シニア検出エンジニア(10786)

詳細はこちらをご覧ください。

魅力ポイント

• 自律型でAI駆動の攻撃や高度なAPTから重要インフラを守るため、次世代の検知パイプラインを設計・構築し、Detection-as-Code（DaC）モデルへの移行を主導できます。
• eBPFベースのランタイムセキュリティ、振る舞い分析、LLM統合パイプラインなど、最先端のセキュリティ技術に携われ、組織自身のAI/LLMモデルのセキュリティ監督も担えます。
• 「攻撃者の思考を持つ防御者」として、先手を打つインテリジェンス主導の防御文化のもと、セキュリティリサーチャー、脅威ハンター、AI/ML専門家と協働できます。

年収: 1,000万円以上

職務概要

サイバーディフェンスオペレーションは、グループのインターネットサービスの安全とセキュリティを担う中核部門です。検知エンジニアリングセクションは、自律型でAI駆動の攻撃や高度なAPTから重要インフラを守るため、次世代の検知パイプラインの設計・構築を担っています。同セクションはDetection-as-Code（DaC）モデルへの移行を主導しており、eBPFベースのランタイムセキュリティ、振る舞い分析、LLM統合パイプラインを活用して、精度が高く対応可能なアラートを提供しています。私たちは「攻撃者の思考を持つ防御者」として、先手を打つインテリジェンス主導の防御に取り組んでいます。

主な職務内容

• Detection-as-Code（DaC）への変革: ピアレビュー、バージョン管理（Git）、再利用可能な検知ルールのリポジトリを備えた、エンドツーエンドの検知パイプラインを構築・管理。
• AI/LLM駆動型の検知: 自律型AI攻撃を識別するAI/LLMベースのモデルを設計・開発。AIを活用してログのオンボーディングを自動化し、データを正規化し、「不要なログ」を除外することで、SOCのノイズを大幅に削減。
• 高度なランタイムセキュリティ: eBPFベースのツールを用いたカーネルレベルの監視の実装を主導し、コンテナ化された（K8s）ワークロードやLinuxベースのワークロードに対する深い可視性を確保。
• オフェンシブセキュリティ・脅威ハンティング: 検知カバレッジを検証するため、継続的な攻撃シミュレーション（レッドチーミング）を実施。CTIおよびMITRE ATT&CK/FIGHTフレームワークに基づく、能動的な脅威ハンティングの取り組みを主導。
• デセプション・多層防御: 高インタラクションのトラップを作るデセプション技術を導入・管理。検知ロジックが多層防御アーキテクチャと整合するよう徹底。
• 部門横断的なオーケストレーション: DFIR、CTI、SOCの各チームと連携し、AI駆動の自動化を通じてCTIが検知ロジックに積極的に組み込まれるよう推進。
• AIガードレール・セキュリティ: 組織自身のAI/LLMモデルのセキュリティを監督し、モデルポイズニング、プロンプトインジェクション、敵対的操作を防ぐガードレールを実装。
• SOAR連携: SOCチームと連携し、検知ロジックがSOARプレイブックへシームレスに連携され、マシンスピードでの対応が可能となるよう推進。

必須要件

• サイバーセキュリティで10年以上の経験（うち、検知エンジニアリングまたはセキュリティリサーチで5年以上）。
• 検知パイプラインの構築、高精度なアラートに向けたロジックのチューニング、セキュリティルールのライフサイクル管理における深い専門知識。
• 異常検知およびログ分析のためのモデルの構築・チューニングの実務経験。
• エキスパートレベルのコーディングスキル（Python、Go、またはRust）、およびLinux/Windows/Macの内部構造に関する高度な知識。
• Kubernetesクラスタ、コンテナランタイム、マイクロサービスアーキテクチャのセキュリティ確保における豊富な実務経験。
• 通信事業者のネットワーク/プロトコル（例：5Gコア、シグナリング）およびネットワークセキュリティ（パケット解析、境界/内部の制御）に関する理解。
• ペネトレーションテスト、エクスプロイト開発、またはレッドチーミングの経験。
• コンピュータサイエンス、サイバーセキュリティ、または同等分野の学士号または修士号。
• 関連資格（例：OSCP、GREM、GCFA、CKS、BTL2、またはAIセキュリティ関連の資格）。

歓迎要件

• Infrastructure as Code（Terraform、Ansible、Crossplane）の経験。
• eBPFツール（例：Tetragon、Falco、Cilium、Spyderbat）に関する深い経験。
• オープンソースの検知プロジェクト（例：Sigma、YARA、または独自のAI検知モデル）への積極的な貢献。
• 大規模環境（通信、クラウドネイティブ、またはフィンテック）での経験。

語学要件：ビジネスレベルの英語（上級）

会社概要：

日本最大のeコマース企業であり、世界第3位のeコマース・マーケットプレイス企業です。同社は、eコマース、電子書籍、旅行、銀行、証券、クレジットカード、電子マネー、ポータル・メディア、オンラインマーケティング、プロスポーツなど、消費者向けおよび企業向けの多様なサービスを提供しています。 同社はグローバルに事業を展開しており、現在、アジア、西ヨーロッパ、南北アメリカで事業を展開しています。

[受動喫煙対策]

屋内での喫煙は禁止

指定喫煙場所

IT・外資系の最新求人をWebsiteで多数掲載中！今すぐチェックして、あなたに合った新着求人を見つけましょう。