会社概要
Levelblueは、組織が安心してイノベーションを推進し、その使命を達成できるよう、リスクの低減と持続的なレジリエンスの強化に取り組んでいます。アナリストから高い評価を受ける、世界最大級のマネージドセキュリティサービス専業プロバイダーとして、より強固な防御、迅速な対応、そして事業継続性の維持を通じて、お客様に価値を提供しています。
Aiを活用したセキュリティオペレーション、高度な脅威インテリジェンス、そして優れた専門人材の知見を組み合わせ、戦略的アドバイザリー、マネージドセキュリティ、オフェンシブセキュリティ、インシデントレスポンスに至るまで、包括的なサービスを提供しています。
ポジション概要
LevelblueのグローバルDfir（Digital Forensics and Incident Response）チームにおいて、高度な専門知識と意欲を持つDfirスペシャリストを募集しています。
本ポジションでは、サイバーセキュリティインシデントの調査・対応、デジタルフォレンジックおよびインシデントレスポンスに関する調査を担当します。また、社外のお客様との主要な窓口として、フォレンジック調査、ログ分析、報告書の作成に至るまで、各プロジェクトのマイルストーンに沿って主体的に業務を遂行していただきます。
高度な技術的専門知識、優れた分析力に加え、お客様の求める期限に合わせて、迅速かつ効率的に業務を進める能力が求められるポジションです。
主な業務内容
1. デジタルフォレンジックおよびインシデントレスポンス
お客様対応を含め、サイバーセキュリティインシデントの特定、封じ込め、根絶、復旧に至るまでの対応を主導・調整する。
セキュリティ侵害の分析・調査を行い、根本原因および影響範囲を特定する。
サーバー、エンドユーザー向け端末、ネットワークシステム、Saasプラットフォームなどを対象に、デジタルフォレンジックの科学的手法に基づくインシデントレスポンス調査を実施する。調査対象には、証拠となるデータやログ、その他の調査に関連する痕跡（アーティファクト）が含まれる。
法的要件および規制要件に従い、デジタル証拠の収集、保全、分析を行う。
2. 報告書作成およびドキュメンテーション
調査結果をまとめた詳細なインシデント報告書を作成する。単に発生日時などの事実を列挙するのではなく、技術的な専門知識を持たない読者にも理解できるよう、インシデントの経緯や全体像を明確に説明する。
インシデントレスポンスおよびフォレンジック調査に関するすべての活動について、正確かつ詳細な記録を維持する。
3. 社内外との連携およびコミュニケーション
社内では、Dfir、アドバイザリー、テスティング、脅威インテリジェンス、Mdr/Mssなど、Levelblueの各サービス部門と緊密に連携する。
社外では、お客様のIt、法務、コンプライアンス部門および外部ベンダーと連携し、各案件において専門性の高いサービスを提供する。本ポジションでは、お客様との主要な窓口として、フォレンジック調査やインシデントの封じ込めに関する対応を支援し、お客様を適切に導く役割を担う。
関係者に対して適切に進捗状況を共有し、インシデントレスポンスのプロセスに関する認識を一致させる。
応募資格
Dfir分野における実務経験
X-waysなどのデジタルフォレンジックツールおよび関連技術に関する深い知識
Nistやsansなどのインシデントレスポンスフレームワークおよび手法に関する知識・経験
優れた分析力および問題解決能力
ネットワークプロトコル、オペレーティングシステム、セキュリティ技術に関する深い理解
優れた文書作成能力および口頭でのコミュニケーション能力
お客様や顧客企業の担当者と直接やり取りする業務への経験または関心
自律的に業務を遂行し、複数のプロジェクトを並行して管理できる能力
年間の稼働率目標に応じて、必要に応じた出張や、夕方・夜間・週末などの通常営業時間外の業務に柔軟に対応できること。また、業務の継続性を確保し、重大なインシデントに迅速に対応するため、オンコール体制（待機当番）への参加が求められる。
歓迎要件
デジタルフォレンジック、コンピュータサイエンス、または関連分野における学士号・修士号、もしくは同等の専門知識
Dfir業界で広く認知されている資格の保有
Python、Powershellなどのスクリプト言語を用いた自動化および分析の知識
調査やナレッジ活用を目的としたデータベース形式に関する知識
Azure、Aws、Oracle、Gwpに関する知識。現代のサイバー脅威は企業のクラウドプラットフォームを横断して展開されることが多く、最新のインシデントレスポンス業務において、これらのプラットフォームに関する知識は不可欠である。
学歴
高校卒業または同等の学歴が必須
短大・大学などの高等教育機関での学位があれば尚可
LevelBlue reduces risk and builds lasting resilience so organizations can innovate and advance their mission with confidence. As the world’s most analyst-recognized and largest pure-play managed security services provider, LevelBlue elevates client outcomes that matter: stronger defense, faster response, and sustained business continuity. LevelBlue combines AI-powered security operations, advanced threat intelligence, and elite human expertise to provide the most comprehensive portfolio of strategic advisory, managed security, offensive security, and incident response services.
Position Summary:
We are seeking a highly skilled and motivated Digital Forensics and Incident Response (DFIR) Specialist to join our Global LevelBlue DFIR team. The ideal candidate will be responsible for investigating and responding to cybersecurity incidents, conducting digital forensic and incident response investigations, being the primary point of contact for external clients, and being able to work independently against engagement milestones from forensics to log analysis to report writing. This role requires deep technical expertise, strong analytical skills, and the ability to meet client deadlines quickly and efficiently.
Key Responsibilities:
Digital Forensics & Incident Response:
Be able to lead and coordinate responses to cybersecurity incidents, including identification, containment, eradication, and recovery in a client-facing capacity.
Analyse and investigate security breaches to determine the root cause and impact.
Conduct digital forensic science-based incident response investigations on a variety of digital devices, including servers and end user workstations, network systems, SaaS platforms that contain artifacts, logging, and data of investigative relevance.
Collect, preserve, and analyse digital evidence in accordance with legal and regulatory requirements.
Reporting and Documentation:
Be able to prepare…