【Uvance Wayfinders】セキュリティチーム 脅威ハンティングコンサルタント

Job description

【募集テーマ】 【Uvance Wayfinders】セキュリティチーム 脅威ハンティングコンサルタント －－－職務内容－－－－－－ 【会社名】 富士通株式会社 【BG名】 Global Consulting Business Group 【本部名】 Ｊａｐａｎ Ｕｎｉｔ 【組織としてのミッション】 富士通 Uvance Wayfinders は、グローバルコンサルティング部門のリーダーとして、クライアントの持続可能な成長と社会課題解決を推進し、事業拡大に貢献する重要な役割を担います。 富士通の技術、経験、そしてグローバルネットワークを最大限に活用し、クライアントの戦略的変革を支援することで、Uvance Wayfindersの事業の新たな成長機会を創出し、競争優位性を確立するとともに、ブランド価値の向上に繋げることをミッションにしています。 【募集背景と応募者へのメッセージ】 富士通のコンサルティング組織 Wayfinders において、脅威ハンティングおよびインシデントレスポンスを通じて、クライアントのセキュリティ高度化を支援するメンバーを募集します。

【担当業界・業種】 ー 【就業環境・勤務形態】 "・フレックス勤務制度あり ・リモートワーク併用可能・プロジェクトに応じて顧客先訪問・出張あり ・グローバルメンバーとの連携可能性あり" 【募集範囲と具体的業務内容】 "【募集範囲】

• 脅威ハンティング クライアント環境のEDR/XDR、SIEMを活用し、既存の検知ルールでは捕捉できない潜在的な脅威や攻撃者の痕跡を仮説駆動で能動的に探索します。発見した脅威のトリアージ、検知ロジックへのフィードバックを通じて、クライアントのセキュリティ態勢を継続的に強化します。
• インシデントレスポンス ランサムウェア感染、情報漏えい等のセキュリティインシデント発生時の初動対応から、フォレンジック調査・ログ分析等による原因究明、被害範囲の特定、封じ込め・復旧支援、再発防止策の提言まで一貫した対応を実施します。 【具体的業務内容】 ・脅威ハンティング（EDR・XDR／SIEM／フォレンジックアーティファクト等） ・インシデントレスポンス（初動対応、トリアージ、封じ込め・復旧支援） ・デジタルフォレンジック調査（ディスク／メモリ／ログ解析等） ・カスタマーコミュニケーション（説明・ヒアリング・期待値調整等） ・調査結果の分析およびレポーティング ・経営層／現場向け報告会の実施 ・検知ルール（Sigma等）の開発・チューニング支援 ・生成AI／LLMを活用した調査・分析プロセスの高度化・自動化 ・再発防止策・セキュリティ強化施策の検討・実装支援" 【個人に期待する役割やミッション】 "サイバーインシデント発生時における最前線の専門家として、迅速かつ的確な調査・分析を通じて、クライアントの事業継続とリスク低減に貢献していただきます。 単に攻撃の痕跡を調査するだけでなく、攻撃者の行動や侵害経路、被害範囲を明らかにし、再発防止につながる本質的な課題を特定することを期待しています。 また、AI/LLMを活用した次世代の脅威ハンティング・インシデントレスポンスの実現や、調査手法・サービスの高度化にも主体的に取り組み、富士通のBlueTeamサービスを業界トップレベルへ進化させる役割を担っていただきます。" 【仕事の魅力・やりがい】 "高度化・巧妙化するサイバー攻撃に対し、企業や社会を守る最前線で活躍できるポジションです。潜在的なインシデントの脅威特定、インシデント発生時の緊迫感のある対応を含めた技術的な調査、脅威分析、再発防止策の提言まで、一連の対応を主体的に担うことができます。 また、AI/LLMを活用した新しい技術の実現に挑戦できるほか、サービス開発や組織づくりにも参画できる環境があり、技術者としてだけでなく、将来的にはセキュリティ領域のリーダーとして成長できる点も大きな魅力です。" 【Role Group】 Consulting コンサルティング 【Role Family】 Technology Consulting テクノロジーコンサルティング 【Role Specialism】 Technical Consulting テクニカルコンサルティング 【Job Function】 コンサルティング 【募集人数】 複数名 －－－求める資格・スキル・経験など－－－－－－ 【必須の経験・キャリアや資格・言語】 "以下いずれかの経験をお持ちの方 ・脅威ハンティングの実務経験 ・SOC／CSIRTにおけるEDR・SIEM等を用いた調査・分析の実務経験 ・インシデントレスポンスまたはデジタルフォレンジックの実務経験" 【歓迎する経験・キャリアや資格・言語】 "【歓迎する経験】 ・EDR製品（Microsoft Defender for Endpoint、CrowdStrike Falcon等）の運用・調査経験 ・SIEMプロダクト(ElasticSearch,Splunkなど)を活用したログ解析経験 ・Windows・Linux・Macの内部構造に関する知識 ・生成AIの業務活用経験（ログ分析の自動化、検知ルール生成等） ・セキュリティ関連資格（GCFA、GCFE、GCIH、GNFA、CISSP等） ・優れたコミュニケーション能力、プレゼンテーション能力 ・リーダーシップ、チームワーク、問題解決能力 【その他】 ・攻撃の痕跡を見抜き、根本原因まで掘り下げたい方 ・組織環境から能動的に脅威を探しにいきたい方 ・AIを活用し調査・分析のあり方をアップデートしていきたい方 ・課題発見にとどまらず、改善・実装までやり切りたい方 ・変化の早いセキュリティ領域で継続的に学習できる方 ・チームで協働しながら成果創出にコミットできる方" 【語学力】 ビジネス会話レベル 【日本語レベル】 ネイティブレベルを希望 －－－待遇－－－－－－ 【ポジション名】 リーダー～シニアマネージャークラス 【給与】 月給 475,000～ 年収 9,600,000～ ※職責に応じさらに高い処遇を設定 －－－勤務地－－－－－－ 【勤務地】 Fujitsu Uvance Kawasaki Tower 【主な勤務地（上記以外）】 "Fujitsu Marunouchi Office（東京都千代田区丸の内） ※リモートワーク併用可能、プロジェクトに応じて顧客先訪問・出張あり" －－－備考－－－－－－ 【業務内容の変更の範囲】 当社の定める業務の範囲内 【契約期間】 期間の定めなし 【就業場所の変更の範囲】 当社の事業所の範囲内