職務内容

お客様の環境に導入されたセキュリティ製品が検知するセキュリティアラートを

24時間体制で監視を行い、検知されたセキュリティアラートをお客様システムの

情報や脅威情報等も交えて解析し、お客様へ報告を行います。

また、お客様へのインシデントレスポンス支援としてアドバイスを行い、お客様の

システム環境をセキュアに維持することに努めます。

月単位で検知・遮断されたセキュリティアラートの精査を行い、具体的な攻撃事象例を

含めたレポートとしてまとめ、お客様へ提示、さらに報告会での説明やお客様からの

ご質問に回答します。

応募要件

【必須要件】
次のいずれかの経験を有している方
- SOC（Security Operation Center）でのセキュリティアナリストとしての業務
- SOCでのセキュリティオペレータとしての業務（3年以上）
- セキュリティ製品（SIEM/EDR/WAF/UTM//IPS等）の設計・構築・運用

上記の経験のない方は、以下の２つの経験を有している方
- サーバーOS（Unix/Linux/Windows等）、サーバソフトウェア（DNS/SMTP/Web等）
　構築・運用（5年以上）
- クラウド（AWS/Azule/GCP/OCI）を利用したシステム設計・構築（3年以上）

【歓迎要件】
- CISSP、CISA、CISM、GIAC、情報処理安全確保支援士などのセキュリティ資格を
　有している
- AWS、Azule、GCP、OCI等のベンダ資格を有している
- 英語でのビジネスレベルのコミュニケーションができる

その他、セキュリティ製品の導入／設定作業、運用開始後のカスタマイズ作業、

カスタムシグネチャの作成、監視・運用に必要なツール開発など、お客様の環境の

セキュリティ維持・向上と監視・運用業務の改善のための様々業務を行います。

対象となるセキュリティ製品は、SIEM、EDR、WAF、UTM、IPS等、多岐にわたります。