【BASE・Tech】CSIRT担当（中途採用）

以下のいずれかの経験・知見が求められます。

• 情報セキュリティインシデント対応の実務経験
• セキュリティログの検出・分析経験
• 攻撃手法（マルウェア・不正アクセス等）の調査・分析経験
• SIEM等のセキュリティ製品に関する知識または導入経験
• インシデント対応プロセス（再発防止策含む）の整備経験

• 主体的な課題解決力:
  指示待ちではなく、自ら課題を発見しインシデント対応プロセスの改善や訓練企画を推進できる自律性が求められます。
• クロスファンクショナルなコミュニケーション能力:
  エンジニア・ビジネス・経営陣など多様なステークホルダーへの説明や連携調整を円滑に行える対話力が必要です。
• 迅速かつ冷静な判断力:
  インシデント発生時にリスク影響とビジネス継続を考慮した優先順位を即断できる、プレッシャー下での意思決定力が求められます。
• 継続的な学習意欲:
  サイバー脅威は常に進化するため、最新の攻撃手法・セキュリティトレンドをキャッチアップし続ける姿勢が不可欠です。
• ミッション・行動指針への共感:
  「Be Hopeful」「Move Fast」「Speak Openly」の行動指針に沿った姿勢と、BASEのミッションへの共感が重視されます。

• CSIRT / PSIRT業務経験:
  CSIRTまたはPSIRTとして実際にインシデント対応を主導した経験があると即戦力として活躍できます。
• MDR・SOAR等のセキュリティ製品活用経験:
  MDR、SIEM、SOARを利用した情報分析やインシデント対応の実務経験は業務に直結します。
• PCI DSS / ISMSなどセキュリティ認証の対応経験:
  EC・決済サービスに必要なPCI DSSやISMS対応の実務経験があると特に歓迎されます。
• 大規模Webサービスでの不正アクセス対応経験:
  24時間365日稼働するWebサービスにおける不正アクセス検知・対応の実績は高く評価されます。
• AWSセキュリティプロダクトの利用経験:
  AWSを活用したクラウド環境でのセキュリティ設計・運用経験は同社の技術スタックに直結します。

• EC・決済・FinTech領域のセキュリティ専門知識:
  EC決済・金融サービスが複合するグループ環境で、業界横断のセキュリティリスク管理・対応スキルを実践的に習得できます。
• SIEM導入・運用のエンドツーエンド経験:
  PoCの企画から製品選定・導入・チューニングまで、SIEMの全工程に関与する実践知識を身につけられます。
• インシデントレスポンス（IR）のリーダーシップスキル:
  社内外の関係機関との連携や経営陣への報告を通じ、危機管理における全体統括・意思決定力を高められます。
• セキュリティ訓練設計・実施能力:
  インシデント対応訓練の企画・実施・振り返りを通じて、組織全体のセキュリティ対応力を底上げするプログラム設計スキルが得られます。
• セキュアなプロダクト開発文化の推進力:
  エンジニアチームと連携しながら再発防止策やプロセス改善を推進する中で、開発とセキュリティを両立させる組織横断スキルを培えます。