オフェンシブ セキュリティ コンサルタント、Mandiant コンサルティング、Google Cloud

About the job

Mandiant のオフェンシブ セキュリティ コンサルティング チームは、お客様の環境におけるレッドチームとパープルチームの評価を行います。お客様のネットワークに侵入して欠陥を明らかにし、弱点をテストして、防御側のチームや対応能力を訓練します。Mandiant の最前線でのインシデント対応とインテリジェンスの知識を取り入れ、脅威アクターが実環境で使用している技術や攻撃手法を応用します。

Google のコンサルタントはオフェンシブ セキュリティに精通しており、初期侵害から権限昇格、ラテラル ムーブメント、目的の達成まで、攻撃ライフサイクルのすべての段階を実行できる専門技術を備えています。オンプレミス ネットワークから、最新のクラウド アーキテクチャ、ゼロトラスト環境、ID 中心の環境など、お客様のあらゆる環境に対応します。ランサムウェアや金銭目的の攻撃者、スパイ活動などを行う脅威アクターをお客様とともにエミュレーションし、最も現実的な侵害シナリオを提供することを目指しています。

Google Cloud の子会社である Mandiant は、動的なサイバー防衛、脅威インテリジェンス、インシデント対応サービスのリーダーとして認められ、そのサイバーセキュリティに関する専門知識は、世界中のセキュリティ分野の専門家や企業の経営幹部から高い信頼を得ています。最前線で世界有数の複雑な侵害に対応してきた豊富な実績、国家レベルの脅威インテリジェンス、マシン インテリジェンス、そして業界最高水準のセキュリティ検証能力。これらを兼ね備えた Mandiant は、今日の高度化した脅威に関する知見において、他の追随を許しません。

Google は、障がい者採用の取り組みを進めています。

必要な条件/経験:

• コンピュータ サイエンス、情報システム、サイバーセキュリティまたは関連する技術分野の学士号（同等の実務経験でも可）。
• ネットワーク、ウェブ アプリケーション、モバイル、クラウド、ソーシャル エンジニアリング、スクリプト、またはツール開発などを含め、オフェンシブ セキュリティ / レッドチーム業務に携わった 5 年以上の経験。

望ましい経験/スキル:

• オフェンシブ セキュリティに関連する認定資格（OSCE、OSEP、OSEE、OSCP、CISSP、CISA、または関連する SANS コースなど）。
• セキュリティ ツールの開発経験と、基盤となるプログラミング言語（Python、C#、C/C++、Rust、Nim など）の知識。
• 優れたコミュニケーション能力。技術者および経営幹部向けのレポートやプレゼンテーションを通じて、技術的な詳細を伝えられること。
• 日本語と英語による優れたコミュニケーション能力を備え、国内のお客様との関係管理をサポートできること。

Responsibilities

• レッドチームとパープルチームの評価（お客様の組織に対するサイバー攻撃のエンドツーエンドの攻撃者エミュレーションなど）、サイバーセキュリティの技術的評価（外部ペネトレーション、ウェブ アプリケーションやモバイル、ワイヤレスのセキュリティ テストなど）を実施する。
• ツールの作成、攻撃手法や侵入技術の調査、脅威アクターのインテリジェンスの組み込み、社内向けプレゼンテーション、知識の共有を通じてチームの能力向上に取り組む。
• 包括的で精度の高いレポートとプレゼンテーション資料を作成し、技術者や経営幹部の聞き手に向けて発表する。経営幹部、セキュリティ リーダー、その他の関係者にとって信頼できるアドバイザーとしての役割を果たす。
• 今後のエンゲージメントの範囲設定を支援し、キックオフから修復・是正フェーズを通してチームを導くとともに、他のスタッフを指導する。