Principal Security Engineer
Posted Updated
Description
【プロジェクトの紹介】
Principal Security Engineerとして、さまざまなお客様及び社内チームに対してアドバイスやベストプラクティスをご提供いただくポジションです
【ポジションの魅力】
・アウトプットの質と影響度を重視した評価で労働時間の長さではなく技術的判断や成果によって評価されます。
・マネジメント専業に進まずとも技術軸でキャリアを伸ばせる環境です。
・Principal Security Engineerとして技術的な見立てや方針策定に集中できる役割です。
・弊社サイバーセキュリティ案件の中でも最先端かつ高度な技術的知見が必要とされるThreat Hunting／DFIR対応に関与できます。
・Hands-onとAdvisoryのバランスが取れた働き方が可能です。
・メンタリングを通じてチーム全体の技術力向上に関与できます。
【将来のキャリアパス】
顧客との対話を通じてTrusted Advisorとしての立ち位置を確立し、大企業のキーパーソンやCISOレベルへの助言を定期的に行うポジションへ進む道もあります。マネジメント専業に進むことを求められることはなく、技術を軸に専門性と影響範囲の双方を広げながらキャリアを築ける点が特徴です。
【仕事内容】
Threat Hunting、デジタルフォレンジック・インシデントレスポンス（DFIR）領域における Principal Security Engineerとして、高度な技術判断とアドバイザリを提供します。ジュニアアナリストからのエスカレーション案件を中心に、複雑なインシデントや脅威の調査・分析を主導するとともに、顧客のIT環境全体を踏まえたアーキテクチャや運用改善の提言を行います。オンプレミスからクラウド環境まで幅広く対応し、技術標準の高度化やメンタリングを通じてチーム全体の対応力向上にも貢献します。
| 登録資格 | | 【求める人物像】 ・サイバーセキュリティ領域で長年の実務経験に裏打ちされた技術的判断力を持つ ・Threat Hunting、DFIR、SOCいずれかで複数回の高難度案件を経験し、乗り越えてきた ・個別ツールではなく IT／セキュリティ全体像を俯瞰して考えられる ・新たな攻撃手法や脅威動向を自ら継続的にキャッチアップし、積極的に情報発信している ・顧客や社内関係者と技術を軸に信頼関係を築ける ・エスカレーション案件に対して冷静かつ論理的に対応できる ・Windows／Linux、ネットワーク、クラウドを横断して技術的に会話ができる ・現場の制約を理解した上で 現実的な改善提言ができる ・正解がない状況で最適解を提示することに価値を感じられる ・高度なハンズオン作業や経験から顧客に最適な提案を行うことに価値を感じている ・若手アナリストの技術的成長を自分の成果として捉えられる ・自身の経験を言語化・構造化して伝えられる ・成果やアウトプットの質で正当に評価される環境を求めている 【歓迎条件】 ・グローバル案件や英語での技術コミュニケーション経験 ・CISOや経営層に対する技術的説明・判断材料提供の経験 ・GCFA、GCFE、GREM、GXPN等、または同等レベルの実務能力を示す資格・実績 ・マルウェア解析やリバースエンジニアリングの実務経験 ・クラウド環境（AWS、Azure、GCP）におけるフォレンジック調査やインシデント対応経験 ・APT、ランサムウェア（RaaS）など高度な攻撃手法に対する調査・分析経験 【英語力】 ・英語力について、会話は日常会話程度のコミュニケーションは必須、ビジネスレベルであることが望ましい。社内トレーニングを利活用することで英語力を高めることは可能。 |