Senior Threat Analyst

Role Summary

当社のマネージド・ディテクション・アンド・レスポンス（MDR）チームにおけるシニア脅威アナリストとして、攻撃が拡大する前に顧客環境を先制的に防御するため、業界最高水準の監視、検知、および対応サービスを提供していただきます。サイバー脅威ハンター、インシデント対応アナリスト、エンジニア、倫理的ハッカーからなるチームと連携し、エンタープライズ向けシステム、ログ分析システム、エンドポイント収集システムを活用して、サイバー脅威の調査、特定、および無力化を推進します。

As a Senior Threat Analyst on our Managed Detection and Response (MDR) team, you will provide best-in-class monitoring, detection, and response services to proactively defend customer environments before attacks prevail. You will work alongside and contribute to a team of cyber threat hunters, incident response analysts, engineers, and ethical hackers by using enterprise, log analysis and endpoint collection systems to facilitate investigations, identification, and neutralization of cyber threats.

What You Will Do

• Sophosのセキュリティスタック（EDR/XDR機能を含む）によって生成されたアラートの監視、調査、および対応

• Tier IおよびTier IIアナリストのエスカレーション窓口として、複雑かつ重大度の高い調査を主導し、解決に至るまで主導する

• 重大なセキュリティインシデントに対する技術的対応を主導し、顧客や社内チームと連携して封じ込めおよび修復活動を調整する

• Tier IおよびTier IIアナリストの指導・育成を行い、ケースワークの品質レビューを通じて、徹底的かつ正確な調査実務を確保する

• 不審な活動についてエンドツーエンドの分析を行い、範囲、影響、リスクを評価する

• 承認済みのプレイブックやツールを活用し、顧客環境全体にわたるサイバー脅威を特定し、対応する

• 調査結果、調査手順、および結論をMDRケース管理プラットフォームに正確に記録する

• 脅威インテリジェンスや攻撃者の行動パターンを踏まえ、MDR顧客基盤全体を対象とした仮説駆動型の脅威ハンティングを計画・主導する

• フィッシングメール、不審なバイナリ、および行動上の異常を調査する

• 繰り返し発生する誤検知や検出範囲のギャップを特定し、検出ロジックの作成や改良を行うことで、検出精度の向上を推進する

• 脅威アクターの行動、MITRE ATT&CKの手法、およびソフォスの脅威調査の最新情報について常に把握する

• 新たなIOC、現在悪用されているエクスプロイト、および脆弱性を積極的に調査し、進化する脅威に先手を打つ

• プレイブック、ナレッジベースの記事、およびドキュメントの作成・維持管理を行い、継続的な改善の取り組みに貢献する

• シフト勤務に参加し、グローバルチーム間でのタイムリーかつ詳細な引き継ぎを確実に行う

• ケースのワークフローを管理する：ケースの作成、進捗の追跡、解決に至るまでのクライアントへのフォローアップ

• チャット、電話、チケットを通じて、英語および日本語でクライアントとやり取りし、調査結果や推奨される対応策を明確に説明する

• セキュリティ運用プロセスの構築に貢献し、ツールに関するフィードバックを提供する 

• Monitor, investigate, and respond to alerts generated by the Sophos security stack (including EDR/XDR capabilities)

• Act as the escalation point for Tier I and Tier II Analysts, leading complex and high-severity investigations through to resolution

• Lead the technical response to major security incidents, coordinating containment and remediation activities with customers and internal teams

• Mentor and coach Tier I and Tier II Analysts, and quality-review case work to ensure thorough and accurate investigation practices

• Perform end-to-end analysis on suspicious activity to assess scope, impact, and risk

• Identify and respond to cyber threats across customer environments using approved playbooks and tooling

• Accurately document findings, investigative steps, and outcomes in the MDR case management platform

• Plan and lead hypothesis-driven threat hunts across the MDR customer base, informed by threat intelligence and adversary behavior

• Investigate phishing emails, suspicious binaries, and behavioral anomalies

• Drive detection improvements by identifying recurring false positives and coverage gaps, and by authoring or refining detection logic

• Stay informed on threat actor behaviors, MITRE ATT&CK techniques, and Sophos threat research updates

• Proactively research emerging IOCs, active exploits, and vulnerabilities to stay ahead of evolving threats

• Author and maintain playbooks, knowledge base articles, and documentation, and contribute to continuous improvement initiatives

• Participate in shift rotations and ensure timely, detailed handovers between global teams

• Manage case workflows: create cases, track progress, and follow up with clients until resolution

• Engage with clients in English and Japanese via chat, phone, and tickets, clearly explaining findings and recommended actions

• Contribute to the development of Security Operations processes and provide feedback on tooling

What You Will Bring

• セキュリティオペレーションセンター（SOC）、マネージド・ディテクション・アンド・レスポンス（MDR）環境、またはサイバーセキュリティに特化したIT職務において、5年以上の実務経験

• セキュリティインシデント発生時の封じ込め、影響軽減、復旧を含むインシデント対応を主導した実績

• エンドポイントおよびネットワークセキュリティツール（EDR、XDR、IDS/IPS、マルウェア防御プラットフォームなど）に関する豊富な経験があり、複雑なアラートの検証および優先順位付けができること

• 脅威ハンティングの実務経験があり、攻撃者の行動やパターンを深く理解していること

• 難読化、持続化、権限昇格、横展開、防御回避などの攻撃者の戦術や手法に関する深い知識を持ち、実環境においてこれらを特定できる能力

• Windowsオペレーティングシステム（ワークステーションおよびサーバーの両方）に関する確かな実務知識に加え、Linux（Ubuntu、Debian、RedHat）またはmacOS環境での経験

• Windowsイベントログやその他のテレメトリデータを分析する優れた能力

• TCP/IP、ルーティング、スイッチング、プロトコルを含むネットワークトラフィック分析に関する確かな理解

• 他のアナリストへの指導、コーチング、または業務レビューの経験

• 優れたトラブルシューティング能力と分析的思考力、および調査やケース文書作成における細部への配慮

• 優れた文章力および口頭でのコミュニケーション能力、技術者および非技術者の双方に対して調査結果を明確に説明できる能力

• プロ意識を持ち、卓越したサービス提供を重視する「顧客第一」の姿勢

• チームでの活動だけでなく、個人としても活躍できること

• 変化の激しい脅威環境において、自然な好奇心と新しいスキルを迅速に習得する能力

• 検知、プロセス、ツールの改善に向けて主体的に取り組む姿勢

• サイバーセキュリティへの情熱、継続的な改善への意欲、および脅威の動向を常に把握し続ける姿勢

• 情報技術、コンピュータサイエンス、サイバーセキュリティ、または関連分野の学士号、あるいは同等の実務経験

• ビジネスレベルの日本語（JLPT N2以上、またはネイティブレベル）およびビジネスレベルの英語（読み書き・会話）

• 夜間、週末、祝日を含むシフト勤務に参加できること （当社のMDRサービスは24時間365日体制です）

歓迎（WANT)

• MITRE ATT&CKフレームワークに関する深い知識、および検出・対応への応用能力

• SIEMプラットフォームの運用経験、およびエンタープライズセキュリティテレメトリの管理経験

• データ分析および調査のためのSQLクエリの作成・解釈能力

• OSQueryの利用経験

• プログラミングおよびスクリプト作成スキル（特にPowerShell）

• 高度なサイバーセキュリティ認定資格（例：GCIH、GCFA、GCIA、GREM、OSCP、CISSP、またはこれらに準ずる資格） 

• 5+ years of hands-on experience in a Security Operations Center (SOC), Managed Detection and Response (MDR) environment, or cybersecurity-focused IT role

• Proven experience leading incident response efforts, including containment, mitigation, and recovery during active security incidents

• Strong experience with endpoint and network security tools (e.g., EDR, XDR, IDS/IPS, malware defense platforms), with the ability to validate and triage complex alerts

• Hands-on threat hunting experience, with a solid understanding of attacker behavior and patterns

• In-depth knowledge of adversary tactics and techniques such as obfuscation, persistence, privilege escalation, lateral movement, and defense evasion, and the ability to identify these in real-world environments

• Strong working knowledge of Windows operating systems (both workstation and server), with additional experience in Linux (Ubuntu, Debian, RedHat) or macOS environments

• Strong ability to analyze Windows event logs and other telemetry data

• Solid understanding of network traffic analysis, including TCP/IP, routing, switching, and protocols

• Experience mentoring, coaching, or reviewing the work of other analysts

• Excellent troubleshooting and analytical thinking skills, with attention to detail in investigations and case documentation

• Excellent written and verbal communication skills, with the ability to clearly explain findings to both technical and non-technical audiences

• Customer-first mindset with professionalism and a focus on service excellence

• Must thrive within a team environment as well as on an individual basis

• Natural curiosity and ability to learn new skills quickly in a fast-paced, ever-changing threat landscape

• A proactive approach to improving detections, processes, and tooling

• A passion for cybersecurity, continuous improvement, and staying current on threat trends

• Bachelor's degree in Information Technology, Computer Science, Cybersecurity or related field, or equivalent practical experience

• Business-level Japanese (JLPT N2 or above, or native) and business-level English, both written and spoken

• Willingness to participate in shift work including nights, weekends and holidays (our MDR service is 24x7x365)

• Strong knowledge of the MITRE ATT&CK framework and its application in detection and response

• Experience working with SIEM platforms and managing enterprise security telemetry

• Ability to write and interpret SQL queries for data analysis and investigation

• Experience with OSQuery

• Programming and scripting skills, particularly in PowerShell

• Advanced cybersecurity certifications (e.g., GCIH, GCFA, GCIA, GREM, OSCP, CISSP, or similar)

#B2

What does remote mean at Sophos?
Sophos supports flexible ways of working, with many roles offered remotely and others working in a hybrid model. For remote roles, you may work remotely within the location specified in the job posting. Candidates must reside in and be authorized to work in that location. Our teams collaborate across locations and time zones, using technology to stay connected and deliver results.

Our Commitment To You

Sophos welcomes applicants with diverse experiences, perspectives, and backgrounds. We believe great ideas come from different ways of thinking, and we are committed to building a workplace where people can contribute, grow, and succeed.

We evaluate all candidates based on job-related skills, qualifications, and experience, and are committed to providing equal employment opportunities consistent with applicable laws and regulations.

If you require a reasonable accommodation during any stage of the recruitment process, please let your recruiter know. Any information shared will be used only to evaluate and provide the requested accommodation.