The posting
会社概要 Levelblueは、組織が安心してイノベーションを推進し、その使命を達成できるよう、リスクの低減と持続的なレジリエンスの強化に取り組んでいます。アナリストから高い評価を受ける、世界最大級のマネージドセキュリティサービス専業プロバイダーとして、より強固な防御、迅速な対応、そして事業継続性の維持を通じて、お客様に価値を提供しています。 Aiを活用したセキュリティオペレーション、高度な脅威インテリジェンス、そして優れた専門人材の知見を組み合わせ、戦略的アドバイザリー、マネージドセキュリティ、オフェンシブセキュリティ、インシデントレスポンスに至るまで、包括的なサービスを提供しています。 ポジション概要 LevelblueのグローバルDfir（Digital Forensics and Incident Response）チームにおいて、高度な専門知識と意欲を持つDfirスペシャリストを募集しています。 本ポジションでは、サイバーセキュリティインシデントの調査・対応、デジタルフォレンジックおよびインシデントレスポンスに関する調査を担当します。また、社外のお客様との主要な窓口として、フォレンジック調査、ログ分析、報告書の作成に至るまで、各プロジェクトのマイルストーンに沿って主体的に業務を遂行していただきます。 高度な技術的専門知識、優れた分析力に加え、お客様の求める期限に合わせて、迅速かつ効率的に業務を進める能力が求められるポジションです。 主な業務内容 1. デジタルフォレンジックおよびインシデントレスポンス
お客様対応を含め、サイバーセキュリティインシデントの特定、封じ込め、根絶、復旧に至るまでの対応を主導・調整する。
セキュリティ侵害の分析・調査を行い、根本原因および影響範囲を特定する。
サーバー、エンドユーザー向け端末、ネットワークシステム、Saasプラットフォームなどを対象に、デジタルフォレンジックの科学的手法に基づくインシデントレスポンス調査を実施する。調査対象には、証拠となるデータやログ、その他の調査に関連する痕跡（アーティファクト）が含まれる。
法的要件および規制要件に従い、デジタル証拠の収集、保全、分析を行う。
2. 報告書作成およびドキュメンテーション
調査結果をまとめた詳細なインシデント報告書を作成する。単に発生日時などの事実を列挙するのではなく、技術的な専門知識を持たない読者にも理解できるよう、インシデントの経緯や全体像を明確に説明する。
インシデントレスポンスおよびフォレンジック調査に関するすべての活動について、正確かつ詳細な記録を維持する。
3. 社内外との連携およびコミュニケーション
社内では、Dfir、アドバイザリー、テスティング、脅威インテリジェンス、Mdr/Mssなど、Levelblueの各サービス部門と緊密に連携する。
社外では、お客様のIt、法務、コンプライアンス部門および外部ベンダーと連携し、各案件において専門性の高いサービスを提供する。本ポジションでは、お客様との主要な窓口として、フォレンジック調査やインシデントの封じ込めに関する対応を支援し、お客様を適切に導く役割を担う。
関係者に対して適切に進捗状況を共有し、インシデントレスポンスのプロセスに関する認識を一致させる。
応募資格
Dfir分野における実務経験
X-waysなどのデジタルフォレンジックツールおよび関連技術に関する深い知識
Nistやsansなどのインシデントレスポンスフレームワークおよび手法に関する知識・経験
優れた分析力および問題解決能力
ネットワークプロトコル、オペレーティングシステム、セキュリティ技術に関する深い理解
優れた文書作成能力および口頭でのコミュニケーション能力
お客様や顧客企業の担当者と直接やり取りする業務への経験または関心
自律的に業務を遂行し、複数のプロジェクトを並行して管理できる能力
年間の稼働率目標に応じて、必要に応じた出張や、夕方・夜間・週末などの通常営業時間外の業務に柔軟に対応できること。また、業務の継続性を確保し、重大なインシデントに迅速に対応するため、オンコール体制（待機当番）への参加が求められる。
歓迎要件
デジタルフォレンジック、コンピュータサイエンス、または関連分野における学士号・修士号、もしくは同等の専門知識
Dfir業界で広く認知されている資格の保有
Python、Powershellなどのスクリプト言語を用いた自動化および分析の知識
調査やナレッジ活用を目的としたデータベース形式に関する知識
Azure、Aws、Oracle、Gwpに関する知識。現代のサイバー脅威は企業のクラウドプラットフォームを横断して展開されることが多く、最新のインシデントレスポンス業務において、これらのプラットフォームに関する知識は不可欠である。
学歴
高校卒業または同等の学歴が必須
短大・大学などの高等教育機関での学位があれば尚可
LevelBlue reduces risk and builds lasting resilience so organizations can innovate and advance their mission with confidence. As the world’s most analyst-recognized and largest pure-play managed security services provider, LevelBlue elevates client outcomes that matter: stronger defense, faster response, and sustained business continuity. LevelBlue combines AI-powered security operations, advanced threat intelligence, and elite human expertise to provide the most comprehensive portfolio of strategic advisory, managed security, offensive security, and incident response services. Position Summary: We are seeking a highly skilled and motivated Digital Forensics and Incident Response (DFIR) Specialist to join our Global LevelBlue DFIR team. The ideal candidate will be responsible for investigating and responding to cybersecurity incidents, conducting digital forensic and incident response investigations, being the primary point of contact for external clients, and being able to work independently against engagement milestones from forensics to log analysis to report writing. This role requires deep technical expertise, strong analytical skills, and the ability to meet client deadlines quickly and efficiently. Key Responsibilities:
Digital Forensics & Incident Response:
Be able to lead and coordinate responses to cybersecurity incidents, including identification, containment, eradication, and recovery in a client-facing capacity. Analyse and investigate security breaches to determine the root cause and impact. Conduct digital forensic science-based incident response investigations on a variety of digital devices, including servers and end user workstations, network systems, SaaS platforms that contain artifacts, logging, and data of investigative relevance. Collect, preserve, and analyse digital evidence in accordance with legal and regulatory requirements.
Reporting and Documentation:
Be able to prepare detailed incident reports, including findings and properly authoring a story that does not just restate factual dates/times, but articulates a story of the incident for a non-technical audience. Maintain accurate and thorough documentation of all incident response activities and forensic investigations.
Collaboration and Communication:
Internally, work closely with cross-functional teams inclusive of DFIR, Advisory, Testing, Threat Intelligence, MDR/MSS, etc., LevelBlue services. Externally, work closely with Client teams including IT, legal, compliance, and external vendors, to support expert delivery during engagements. Team members in this role will serve as primary point of contact to guide clients through the forensic investigation and incident containment. Communicate effectively with stakeholders to provide updates and ensure alignment with incident response processes.
Qualifications:
Proven experience in DFIR. Strong knowledge of digital forensics tools and techniques, including X-Ways, or similar forensic tooling. Experience with incident response frameworks and methodologies, such as NIST, SANS, or similar. Excellent analytical and problem-solving skills. Strong understanding of network protocols, operating systems, and security technologies. Excellent written and verbal communication skills. Experience and interest in interfacing with clients or customers. Ability to work independently and manage multiple projects simultaneously. Flexibility to support occasional travel and work outside standard business hours, including evenings and weekends, as required annually measured against a utilization target. The role also includes participation in an on-call schedule to support operational continuity and timely response to critical incidents.
Preferred Qualifications:
Bachelor's or Master’s degree in Digital Forensics, Computer Science-focused or closely related field of study and expertise. DFIR industry accepted certifications. Knowledge of scripting languages (e.g., Python, PowerShell) for automation and analysis. Knowledge of database formats for investigative and knowledge purposes. Knowledge of Azure, AWS, Oracle, and/or GWP as many modern threats traverse enterprise cloud platforms and knowledge of these platforms is a necessity for modern incident response engagements.
Education:
A high school diploma or equivalent is required; a college or university degree is a plus.
This role is open to candidates legally authorized to work in Japan. At LevelBlue, including teams that previously operated as Trustwave, we support flexible work and bring people together in person for key moments based on role, team, and business needs. LevelBlue is committed to a culture of respect, inclusion, and equal opportunity. All qualified applicants will receive consideration for employment without regard to race, color, religion, sex, sexual orientation, gender identity, national origin, disability or veteran status, age, or any other status protected under applicable law. To all agencies: Please do not contact LevelBlue employees outside of the Talent Acquisition team. LevelBlue’s policy is to only accept resumes from agencies through its approved agency process and with a valid agreement in place. Any resume submitted outside this process will be considered the property of LevelBlue, and no fee will be paid if a candidate is hired from such a submission. #LI-AT1 #LI-Remote
