インシデントレスポンダー.

インシデントレスポンダーは、確定したセキュリティインシデントへの技術対応をリードまたは支援する専門職で、ランサムウェアや BEC から国家関与型の侵入まで幅広い案件を扱います。日々の業務には、トリアージとスコーピング、メモリ・ディスク・クラウド・アイデンティティに対する証拠保全と解析、攻撃者の封じ込めと根絶、計画的な復旧が含まれます。SOC・脅威ハンター・法務・広報・経営層と緊密に連携し、タイムライン、IOC、教訓レポートを文書化して提供します。社内 CSIRT、DFIR コンサルティング、サイバー保険会社などに所属し、CSIRT 責任者やインシデントレスポンス責任者にレポートするのが一般的です。要件としては SOC・DFIR・レッドチームでの 5 年以上の経験と、GCFA・GCIH・GREM・GNFA・CCFP などの資格が挙げられます。