インシデントレスポンダー.

確定したセキュリティインシデントに対する技術対応を主導または支援し、封じ込め・根絶・フォレンジック・復旧を行いつつ、法務・広報・経営陣と連携する専門職。 サイバーセキュリティの 役割とキャリア カテゴリに属します。

確定したセキュリティインシデントに対する技術対応を主導または支援し、封じ込め・根絶・フォレンジック・復旧を行いつつ、法務・広報・経営陣と連携する専門職。

インシデントレスポンダーは、確定したセキュリティインシデントへの技術対応をリードまたは支援する専門職で、ランサムウェアや BEC から国家関与型の侵入まで幅広い案件を扱います。日々の業務には、トリアージとスコーピング、メモリ・ディスク・クラウド・アイデンティティに対する証拠保全と解析、攻撃者の封じ込めと根絶、計画的な復旧が含まれます。SOC・脅威ハンター・法務・広報・経営層と緊密に連携し、タイムライン、IOC、教訓レポートを文書化して提供します。社内 CSIRT、DFIR コンサルティング、サイバー保険会社などに所属し、CSIRT 責任者やインシデントレスポンス責任者にレポートするのが一般的です。要件としては SOC・DFIR・レッドチームでの 5 年以上の経験と、GCFA・GCIH・GREM・GNFA・CCFP などの資格が挙げられます。

インシデントレスポンダー に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: DFIR アナリスト, CSIRT アナリスト。