Cybereason SOC Tier-1 / Tier-2 positions

This position is open only to Japanese nationals currently residing in Japan or to individuals who possess valid work authorization in Japan.

About the Company:

Cybereason Japan was established in 2016 with the aim of providing its platform to the Japanese market and has steadily grown its business, boasting the No. 1 EDR/MDR market share in Japan.

Cybereason is on a mission to reverse the adversarys advantage by empowering defenders with ingenuity and technology to end cyber attacks.

We have the technology, and now we are looking to expand our talent! Come and talk to us about joining as a Security Analyst in our SOC and work with a diverse team of passionate people who win as one, ensuring a customer-first approach is core to everything we do and never giving up on reversing the adversary’s advantage.

<Security Analyst Tier1>

About the role:

Cybereason is looking for curious, diligent, technical people to be a part of our Global Security Operations team. As a member of this elite team, you’ll take an integral role, providing Managed Detection and Response (MDR) and Managed Extended Detection and Response (MXDR) services to large organisations around the globe. You’ll be working closely with some of the best minds in incident response, malware analysis, and security research, partnering with our customers and partners to defend against the most advanced adversaries.

We value our people and empower them to work remotely. As we operate a ‘follow the sun’ global model, we do not schedule night shifts for our team members.

We are considering candidates located in Japan. We welcome those from outside Tokyo.

What Youll Be Responsible For:

Performing security analysis of the most critical endpoint alerts (MDR)
Applying your expertise to piece together the attack chain across customers complex environments including cloud, identity, email, network, and endpoint (MXDR)
Performing security analysis of Mobile threat alerts (Managed MTD)
Deeply analyzing security incidents and reporting detailed TTPs and impacts of attacks
Threat hunting across customers environments searching for attackers or remnants of their activity
Analysis and research into new, emerging, or trending attacks, actors, malware samples and TTPs
Engaging in customer-facing interactions about the threat and our analysis via phone, email, and remote meeting
Working in teamwork with peers, senior analysts and managers to maintain a high level of analysis quality and improve client satisfaction

Challenging but Rewarding:

We operate globally and you can collaborate with top-notch analysts and threat intelligence teams all over the world to protect our customers and society.
We are a group of security experts that lead the industry, boasting the No.1 share in Japan EDR/MDR market for consecutive years.
We monitor endpoints all over the world and handle numerous True Positives daily, combatting cutting-edge attacks in the wild. This is an environment where true professional defenders can grow.
Work with team members from diverse countries, using both Japanese and English, to develop a global career.

What We Are Looking For:

MUST

2+ years of relevant cybersecurity experience
General familiarity with Windows OS, networking protocols and architectures
Passion to develop practical cybersecurity skills and self-motivated learning habits
Motivation to constantly improve processes and methodologies
Self-motivated and results-oriented; capable of leading and completing assignments without supervision
Able both independently as well collaborate within a team in a remote work setting
Excellent interpersonal, verbal and written communication skills, ability to elucidate technical content to non-technical personnel
Able to work rotating weekend shifts (several times per month)
Must have Professional working Proficiency both in Japanese and English

WANT

Bachelors or Masters degree in Computer Science or related field
2+ years of SOC experience as an analyst
Cybersecurity experience on Threat Hunting, Pentesting, Incident Response, Vulnerability testing, Malware analysis, Blue Team or CSIRT
General familiarity with malware and its techniques (e.g., code injection, fileless execution, maintaining persistence)
Familiarity with common operating system concepts (e.g. processes, threads, DLLs, parent-child process relationships, scheduled tasks)
Full Proficiency both in Japanese and English

—--

Security Analyst Tier1

【会社概要】

サイバーリーズン合同会社は、2016年にそのプラットフォームの、日本市場への提供を目的として弊社を設立し、順調に業容を急成長し、日本でNo1のEDR/MDRシェアを誇ります。

サイバーリーズンは、創意工夫とテクノロジーを活用してサイバー攻撃を阻止し、Defenderであるお客様を支援し、攻撃者の優位性を覆すことを使命としています。

私たちはテクノロジーを有しており、今、人材の拡大を推進しています！当社のSOCでセキュリティアナリストとして活躍する方を募集しています。顧客第一の理念で、多様なバックグラウンドを持つ情熱的なメンバーと一丸となって、攻撃者の優位性を逆転させるために戦いましょう。

【役割概要】

サイバーリーズンは、グローバルセキュリティオペレーションチームの一員として、好奇心旺盛で勤勉、そして技術力に優れた人材を求めています。このエリートチームの一員として、世界の大企業にMDRサービスとMXDRサービスを提供する上で、重要な役割を担っていただきます。インシデント対応、マルウェア分析、セキュリティ研究の分野でトップクラス専門家たちと緊密に連携し、お客様やパートナーと共に、最先端の高度な脅威から防衛する役割を担います。

私たちは人材を大切にし、リモートワークも可能にしています。グローバルな「Follow the Sun」モデルを採用しているため、不規則な時間帯での勤務は求めません。

日本在住の方を募集しています。東京以外からの応募も歓迎します。

【業務内容】

最重要なエンドポイントアラートのセキュリティ分析(MDR)
Cloud、ID、メール、ネットワーク、エンドポイントを含むお客様の複雑な環境にわたる攻撃チェーンを、専門知識を組み合わせて解明(MXDR)
モバイルデバイスへの攻撃に対するセキュリティ分析(Managed MTD)
セキュリティインシデントの及びその攻撃の戦術/戦略/手法及び影響に関する詳細分析
顧客環境全体を対象とした、攻撃者又は、その活動の痕跡を探索する脅威ハンティング
脅威や分析内容に関して、電話やメール、リモートミーティングを通じてのお客様対応
同僚、シニアアナリスト、マネージャーとのチームワークにより実現する、高い分析品質の維持と顧客満足度の向上

【魅力・やりがい】

グローバルに事業展開をしており、世界中の優秀なアナリストや脅威インテリジェンスチームと協力し、お客様と社会を守ります
連続国内No1シェアを誇り、業界を牽引するセキュリティ専門集団です
世界中のエンドポイントを監視し、TP(真の脅威)が溢れる環境の中でin the wildの最先端の攻撃と戦います
多様な国のチームメンバーと共に、日本語と英語の両言語で仕事を行い、グローバルで活躍するキャリアを磨きます

【求める人材】

　【必須（MUST）】

2年以上のサイバーセキュリティ関連の経験
Windows OS、ネットワークプロトコルとアーキテクチャに関する一般的な知識
実践的なサイバーセキュリティスキルの向上への情熱と自発的な学びの習慣
プロセスと方法論を継続的に改善する意欲
自発的で結果志向であり、監督なしに任務を主導し完了できる能力
リモートワーク環境において、単独での業務も、チームでの協力もできること
優れた対人関係能力、口頭および文書によるコミュニケーション能力、非技術者に対して技術的な内容を説明できる能力
交代制の週末勤務（月に数回）が可能であること
日本語と英語の両方において、仕事で使えるレベルの言語能力

　【歓迎（WANT）】

コンピュータサイエンスまたは関連分野の学士号または修士号
2年以上のSOCアナリスト経験
脅威ハンティング、ペネトレーションテスト、インシデントレスポンス(IR)、脆弱性診断、マルウェア解析、Blue TeamまたはCSIRTにおけるサイバーセキュリティ経験
マルウェアとその手法（例：コードインジェクション、ファイルレス実行、永続性の維持）に関する一般的な知識
一般的なオペレーティングシステムの概念（例：プロセス、スレッド、DLL、親子プロセス関係、スケジュールタスク）に関する知識
日本語と英語の両方が堪能であること

--------------------------------------------------------------------------------------------------------------------

<Security Analyst Tier-2>

About the role:

We value our people and empower them to work remotely. As we operate a ‘follow the sun’ global model, we do not schedule night shifts for our team members.

We are considering candidates located in Japan. We welcome those from outside Tokyo.

What Youll Be Responsible For:

Performing security analysis of the most critical endpoint alerts (MDR)
Applying your expertise to piece together the attack chain across customers complex environments including cloud, identity, email, network, and endpoint (MXDR)
Performing security analysis of Mobile threat alerts (Managed MTD)
Deeply analyzing security incidents and reporting detailed TTPs and impacts of attacks
Threat hunting across customers environments searching for attackers or remnants of their activity
Analysis and research into new, emerging, or trending attacks, actors, malware samples and TTPs
Engaging in customer-facing interactions about the threat and our analysis via phone, email, and remote meeting
Working in teamwork with peers, Tier 1 analysts and managers to maintain a high level of analysis quality and improve client satisfaction
Analyzing the latest attack methods and create better hunting queries
Improve rules and methodologies toward cutting-edge attacks with elite researchers of Threat Detection Engineering team
Act as a technical escalation point from Tier 1 Analysts
Guide and develop security analytical and customer-facing skills of Tier 1 Analysts

Challenging but Rewarding:

We operate globally and you can collaborate with top-notch analysts and threat intelligence teams all over the world to protect our customers and society.
We are a group of security experts that lead the industry, boasting the No.1 share in Japan EDR/MDR market for consecutive years.
We monitor endpoints all over the world and handle numerous True Positives daily, combatting cutting-edge attacks in the wild. This is an environment where true professional defenders can grow.
Work with team members from diverse countries, using both Japanese and English, to develop a global career.

What We Are Looking For:

MUST

4+ years of experience in one of the following fields; SOC, Threat Hunting, Pentesting, Incident Response, Vulnerability testing, Malware analysis, Blue Team or CSIRT
Solid knowledge in Windows OS, networking protocols and architectures
Familiarity with malware and its techniques (e.g., code injection, fileless execution, maintaining persistence)
Passion to develop practical cybersecurity skills and self-motivated learning habits
Motivation to constantly improve processes and methodologies
Self-motivated and results-oriented; capable of leading and completing assignments without supervision
Able both independently as well collaborate within a team in a remote work setting
Excellent interpersonal, verbal and written communication skills, ability to elucidate technical content to non-technical personnel
Able to work rotating weekend shifts (several times per month)
Must have Professional working Proficiency both in Japanese and English

WANT

4+ years of SOC experience as a senior analyst
Bachelors or Masters degree in Computer Science or related field
Cybersecurity experience on Threat Hunting, Pentesting, Incident Response, Digital forensics, Reverse engineering, Malware analysis, or Security research
Familiarity with common operating system concepts (e.g. processes, threads, DLLs, parent-child process relationships, scheduled tasks)
Experience with a scripting language (Python, Bash, PowerShell, etc.)
Experience publishing and presenting information about security research
Full Proficiency both in Japanese and English

—--

Security Analyst Tier2

【業務内容】

最重要なエンドポイントアラートのセキュリティ分析(MDR)
Cloud、ID、メール、ネットワーク、エンドポイントを含むお客様の複雑な環境にわたる攻撃チェーンを、専門知識を組み合わせて解明(MXDR)
モバイルデバイスへの攻撃に対するセキュリティ分析(Managed MTD)
セキュリティインシデントの深層分析と攻撃の戦術/戦略/手法及び影響に関する詳細分析
顧客環境全体を対象とした、攻撃者又は、その活動の痕跡を探索する脅威ハンティング
脅威や分析内容に関して、電話やメール、リモートミーティングを通じてのお客様対応
同僚、Tier 1アナリスト、マネージャーとのチームワークにより実現する、高い分析品質の維持と顧客満足度の向上
最新の攻撃手法を分析し、より優れたハンティングクエリを作成
脅威検知エンジニアリングチームの精鋭の研究者と共に、最先端の攻撃に対抗するルールと手法を改善
Tier 1アナリストからの技術エスカレーションポイントとして機能する
Tier 1アナリストのセキュリティ分析スキルと顧客対応スキルを指導・育成

【魅力・やりがい】

グローバルに事業展開をしており、世界中の優秀なアナリストや脅威インテリジェンスチームと協力し、お客様と社会を守ります
連続国内No1シェアを誇り、業界を牽引するセキュリティ専門集団です
世界中のエンドポイントを監視し、TP(真の脅威)が溢れる環境の中でin the wildの最先端の攻撃と戦います
多様な国のチームメンバーと共に、日本語と英語の両言語で仕事を行い、グローバルで活躍するキャリアを磨きます

【求める人材】

　【必須（MUST）】

次のいづれかの分野における4年以上の経験： SOC、脅威ハンティング、ペネトレーションテスト、インシデントレスポンス(IR)、脆弱性診断、マルウェア解析、Blue TeamまたはCSIRT
Windows OS、ネットワークプロトコルとアーキテクチャに関する確固たる知識
マルウェア及びそのテクニック(例: コードインジェクション、ファイルレス攻撃、永続化)に精通
実践的なサイバーセキュリティスキルの向上への情熱と自発的な学びの習慣
プロセスと方法論を継続的に改善する意欲
自発的で結果志向であり、監督なしに任務を主導し完了できる能力
リモートワーク環境において、単独での業務も、チームでの協力もできること
優れた対人関係能力、口頭および文書によるコミュニケーション能力、非技術者に対して技術的な内容を説明できる能力
交代制の週末勤務（月に数回）が可能であること
日本語と英語の両方において、仕事で使えるレベルの言語能力

　【歓迎（WANT）】

コンピュータサイエンスまたは関連分野の学士号または修士号
4年以上のシニアSOCアナリスト経験
脅威ハンティング、ペネトレーションテスト、インシデントレスポンス(IR)、デジタルフォレンジック、リバースエンジニアリング、マルウェア解析、またはBlue Teamにおけるサイバーセキュリティ経験
マルウェアとその手法（例：コードインジェクション、ファイルレス実行、永続性の維持）に関する知識
オペレーティングシステムへの精通（例：プロセス、スレッド、DLL、親子プロセス関係、スケジュールタスク）に関する知識
スクリプト言語の経験(Python、Bash、PowerShellなど)
セキュリティリサーチに関する執筆と情報発信経験
日本語と英語の両方が堪能であること

#LI-Remote

More About Cybereason:

Our culture and how we operate reflects in our shared values. Our #Defenders are individuals with diverse skill sets and backgrounds who are driven to innovate and scale with our growing organization. We are a team that strives to learn from each other, solve challenging problems, and work collaboratively toward our goal of reversing the adversary advantage.

Core Values:

Win As One: The power of an individual is less than the power of a team.
Ever Evolving: Change keeps us at the forefront, so we encourage it.
Daring: To achieve the impossible, we must dare to be different.
Obsessed with Customers: We believe gaining our customers’ trust is the most important part of what we do.
Never Give Up: We are tenacious and resilient, and we never stop.
UbU: We believe people can only unlock their full potential when they work somewhere that accepts who they are.

If these values resonate with you and our vision excites you, join us today and help us end cyber attacks from the endpoint to everywhere! #Defenders

Don’t meet every single requirement? Studies have shown that women and people of color are less likely to apply to jobs unless they meet every single qualification. At Cybereason we are dedicated to building a diverse, inclusive, and authentic workplace (#uBu), so if you’re excited about this role but your past experience doesn’t align perfectly with every qualification in the job description, we encourage you to apply anyways. You may be just the right candidate for this or other roles.