Incident Response Consultant

Responsibilities

• インシデント対応およびデジタルフォレンジック調査の実施
• 複数のホストや広範なネットワークに及ぶ複雑なインシデントについて、痕跡/データを収集・分析し、他のコンサルタントによる調査結果の検証を通じて技術的調査を実施
• インシデント調査結果と推奨される対応策を報告書にまとめ、事後報告会で発表
• 脅威インテリジェンスチーム(Counter Threat Unit / CTU)およびテクニカルテストチームとの技術的な課題について情報共有を行う
• 技術実践トレーニングの講師
• 標的型攻撃に対する脅威ハンティングプロジェクトへの参加および主導
• Incident response and conducting digital forensic investigations
• Conduct technical investigation of complex incidents involving multiple hosts and extensive networks by collecting and analyzing trail/data and reviewing the findings by other consultants.
• Prepare reports on incident findings and recommended responses and present at debriefing sessions
• Communicate technical issues with the Threat Intelligence team (Counter Threat Unit / CTU) and Technical Testing team

Languages