■年収
600～1,000万円
■仕事内容
【職務内容】
本ポジションでは、セキュリティイベントの監視および高度分析を担当していただきます。
インシデント発生時の技術調査および原因分析も行います。
検知ルールの改善や攻撃兆候の継続的ハンティングも重要な業務です。
セキュリティ運用の自動化・効率化も担当していただきます。
ログ分析やアラート調査、不審な挙動の解析、インシデントの切り分け、対応方針策定なども行います。
EDR/XDRを用いた脅威ハンティングや高度攻撃の兆候探索、検知ロジックの改善、
SIEMの相関ルール作成、誤検知削減、インシデントレスポンス支援、CSIRTとの連携、根本原因分析、
レポート作成、自動化基盤の改善、Python・Lambdaなどを活用した運用フローの自動化も担当しま
す。
【具体的には】
・ SIEM/EDR等を用いたセキュリティイベントの監視および高度分析
・ インシデント発生時の技術調査および原因分析
・ 検知ルールの改善、攻撃兆候の継続的ハンティング
・ セキュリティ運用の自動化・効率化
・ ログ分析・アラート調査・不審な挙動の解析、インシデントの切り分け、対応方針策定
・ EDR/XDRを用いた脅威ハンティング・高度攻撃(APT・横移動など)兆候の能動的な探索
・ 検知ロジックの改善・SIEMの相関ルール作成や誤検知削減のチューニング
■求める経験
【必須】
・ セキュリティ監視またはSOC運用経験(2年以上)
・ SIEM(Splunk Sentinel QRadar等)またはEDR(CrowdStrike Defender等)の運用経験
・ 攻撃手法・ログ構造・ネットワーク基礎に関する理解
・ インシデント対応(初動～調査)の実務経験
【歓迎】
・ MITREATT&CK、脅威インテリジェンスの活用経験
・ Python等を用いた自動化スクリプトの開発経験
・ クラウド(AWS、GCP、Azure)でのセキュリティ運用経験
・ ペネトレーションテストやフォレンジックの知識
・ SOCチームのリード
・ 教育経験
■雇用形態
正社員
■保険
健康保険、厚生年金、雇用保険、労災保険
■諸手当
通勤手当、家族手当
■休日休暇
年間合計：126日、週休2日（原則土日・108日）、祝日・夏季・年末年始休暇（合計18日） 、年次有給休暇 ※年次有給休暇は入社時から付与 、慶弔休暇 、産前産後休暇 、育児休業制度 、介護休業制度
