仕事内容

・Analyze alerts, events, and incidents that are escalated from CSOC. Conducting forensic analysis to identify, scope, contain and remediate the full range of cybersecurity matters

・Serve as a subject matter expert with current knowledge of a wide range of cybersecurity threats, analysis, and remediation practices

・Partner with stakeholders across the Japan business units, Information Security Office and greater Global Technology team to drive improvements to the use of data, automation, and orchestration

・Support of policy violation investigation, conduct insider risk investigation and threat hunting accoring to the known IoCs or intelligence

・CSOCからエスカレーションされたアラート、イベント、インシデントを分析すること。必要があればフォレンジック分析を実施し、サイバー攻撃の影響範囲を特定、封じ込めなどを対応すること

・他国の事象にも対応するため、リーダーシップを以って遂行すること

・サイバーセキュリティの脅威、分析、および修復手法に関する最新の知識を持つ専門家としての役割を果たすこと

・日本の事業部門、情報セキュリティオフィス、およびグローバルテクノロジーチームの関係者と緊密な関係を築いて、ログデータの活用、検知・調査の自動化、およびインシデント対応のワークフローの改善を促進すること

・ポリシー違反の調査をサポートし、既知のIoCや脅威情報に基づいてハンティングを行うこと。また、サイバーセキュリティ専門家としてInsider Riskケースの調査を行うこと

・仕事内容変更の範囲:会社の定める職務(2024年4月の職安法施行規則改正に伴う追記)

組織概要

The Digital Forensic Investigator is responsible for e-Discovery support of policy violation investigations, cyber incident response, and technical analysis of information security matters.

The Digital Forensic Investigator will be required to possess strong technical skills and interpersonal skills as there will be significant interaction with associates(especially CSOC analysts) at all levels of the organization. The successful candidate will be able to multi-task and work independently under tight time constraints

デジタルフォレンジック調査チームは、主に米国、日本、アイルランドの三極体制で構成され、サイバーインシデント対応、ポリシー違反調査、e-ディスカバリーサポート、およびサイバーセキュリティと関連している事象の技術分析を担当します。この当ポジションは、Prudentialの各事業部門・各組織の関係者(特にCSOCアナリスト)と関わりながら調査を行うため、堅実な技術力だけではなく、優れる対人スキルが求めら、且つ限られている調査期間の中で、自主的にマルチタスクで調査を進められる人を理想としています。

また、グローバルで活躍するサイバーセキュリティチームの仲間と日々円滑にコミュニケーションを取りながらチーム全体として業務に取り組んでいるため、多国籍文化の環境で働くことがも能です。他国チームと連携することにより、残業時間の削減やプライベート時間も確保できます。

・稼働時間:月曜日から金曜日まで、日本標準時(JST)午前9時から午後5時30分まで

Positionの魅力 得られる経験等

Join a team and culture where your voice matters; where every day, your work transforms our experiences to make lives better. As you put your skills to use, we'll help you make an even bigger impact with learning experiences that can grow your technical AND leadership capabilities. You'll be surprised by what this rock-solid organization has in store for you.

様々な意見が尊重されるチームと文化に参加してみませんか

ここでは、行われた仕事が毎日私たちの経験を変え、生活をより良くすることができます

・最新のサイバーセキュリティに関する情報や事案が習得できます

・個々の成長の促進、経験や実績を伸ばすだけでなく、グローバル組織且つ多種多様な思考を持つメンバーをリードする経験が得られます

・世界で戦えるマネジメント力やリーダーシップ力を高められる環境を提供しており、更なるステップアップが可能です

・世界最高峰サイバーセキュリティトレーニングの受講が可能です

応募要件

・Bachelor of Computer Science or Engineering, Information Security, Information Technology or experience/degree in related fields

・Direct background or experience with digital forensics or higher tiers of Cyber Security Operations, with direct exposure to Security tooling, having worked in a SOC-like environment previously

・Advanced SIEM and EDR query language knowledge

・Strong case management, and reporting skills

・Team player that can work with businesses around the world in different time zones while being respectful of local customs

・Excellent verbal and written communication skills both in Japanese and Englishs

・コンピュータサイエンスまたは工学、情報セキュリティ、情報技術の学位、または関連分野での経験/学位

・3年以上サイバーセキュリティオペレーションのシニアアナリストとしてインシデントを対応した経験、かつセキュリティツールの使用経験があり、またSOCと同様な職場で働いた経験。デジタルフォレンジック経験があれば尚可

・SIEMおよびEDRクエリ言語の使用経験

・優れているケースマネジメント経験とプレゼンテーション力

・異なるタイムゾーンにいる世界中のメンバーと協力し、現地の習慣を尊重しながら働けるチーム力

・英語および日本語での口頭および書面でのコミュニケーションスキル

・Experience using Axiom, X-Ways, or similar forensic tools

・Familiarity with sandboxing solutions and malicious file analysis. Prior work with malware labs/sandboxes

・Demonstrated previous systems, cloud, endpoint, network and server experience, prior administration of said tools/systems

・IT Security certification beyond intro level certifications, (e.g., GCFA, GCIA, GNFA, GCTI, GREM, GCIH, GCFA, GPEN, OSCP, etc.)

・Cloud (AWS, Azure, GCP, etc.) Certs

・サンドボックスソリューションとマルウェア分析の経験があること。マルウェアラボ/サンドボックスでの業務経験

・システム、クラウド、エンドポイント、ネットワーク、サーバーの経験を有し、これらのツール/システムの管理経験

・サイバーセキュリティの認定資格(例: GCFA、GCIA、GNFA、GCTI、GREM、GCIH、GCFA、GPEN、OSCPなど)

・クラウド関連(AWS、Azure、GCPなど)の認定資格

【条件面】

想定年収レンジ:~約1300万円

勤務時間

• 標準労働時間/9:00~17:30(実働7.5時間/休憩1時間)
• フレックスタイム制あり(コアタイム/11:00~15:00)
• 朝のフレキシブルタイム/7:00~11:00
• 夜のフレキシブルタイム/15:00~21:00

勤務地:各ポジションに記載の勤務地

• オフィス勤務 と リモートワークのハイブリッド型勤務
• 私服通勤可

休日休暇

• 年間休日120日以上
• 完全週休2日制(土・日)
• 祝日
• 年末年始休暇
• 年次有給休暇(入社初日付与/消化率約8割)
• 傷病休暇(年次有給休暇とは別に最大22日付与)
• 慶弔休暇
• 産前産後休暇
• 子の看護休暇
• 配偶者出産休暇
• 介護休暇
• 永年勤続特別休暇
• ボランティア休暇
• 母子保健休暇
• 生理休暇
• ドナー休暇
• 誕生日休暇
• 災害休暇

待遇・福利厚生

• 賞与:原則年4回 (3月/6月/9月/12月)
• 昇給:原則年1回 (4月)
• 社会保険完備(健康保険組合加入)
• 退職一時金制度
• 確定拠出年金制度/前払退職金制度
• 従業員持株会(15%補助)
• 慶弔金
• 育児休業(3歳まで取得可)
• 育児/介護短時間勤務
• 介護休業
• リモートワーク制度(リモートワーク費用)
• 通勤手当支給(出社した場合、規程に基づき支給。上限あり)
• 会員制ベネフィットプラン及びカフェテリアプラン
• 団体総合生活保障保険

<会社概要/事業概要>

【ITインフラの最先端テクノロジーを駆使して世界最大級の金融システムに携わることが出来ます】

プルデンシャル・ジャパン・テクノロジーは、米国に本社をおく世界最大級の金融サービス機関のひとつであるプルデンシャル・ファイナンシャルの一員として、日本市場の戦略的IT会社として2008年に誕生しました。お客さまへ「経済的な保障と心の平和」をお届けするために、当社はアメリカにある本社のIT部門と技術的な連携をしながら最先端テクノロジーを駆使して、日本のプルデンシャルグループ全体の経営戦略をサポートしています。日本のマーケットは、世界中のプルデンシャルグループの中でも大きな市場であり、その日本市場のIT戦略をリードする存在となるべくより一層の革新力や先進性が求められる大きな飛躍の時期を迎えています。

プルデンシャルグループにおけるIT部門では、アプリケーションやシステムの開発からITインフラの整備まで様々な技術分野に精通した人材が揃っています。金融ビジネスをITでリードするDX推進や、大量のデータ解析から最適なシステムを示唆するデータサイエンティスト、生成AI等を活用して業務を効率化するオートメーションエンジニアなど、様々な事業を展開しています。

ITインフラにおいては、グループ各社で個別に運用していたITシステム基盤を統括しており、ネットワーク(Network) / メインフレーム(Mainframe) / クラウド(Cloud) / ミドルウェア(Middleware) / サーバー(Server) / ストレージ(Storage) / データベース(DB) / セキュリティ(Security) / 音声通信(VoIP) / スマートデバイス(Smart Devices) など多岐にわたる技術分野を、米国本社のIT部門と密接に連携し、グローバル基準に統一されたNWoW(New Way of Work)という新たな発想でグループシナジーを生み出しています。

当社で働く魅力

当社では社員の皆さんへ技術研修や英語研修、ビジネス研修など多岐にわたり社内外で研修の機会を設けており、社員の成長意欲を何よりも大切に考え、サポートをしています。主体性のあるメンバーが集まり、リモート勤務主体の環境でもチーム内でお互いにサポートし合い業務に取組んでいます。

全社の平均残業時間は月20時間程度とワークライフバランスを取りながら家族との時間を大切にしたり、スキルアップのための勉強に励む事ができます日々の変化の中で新しい事を吸収していこうという、成長意欲のある方にはきっと遣り甲斐を感じていただける職場です。