【セキュリティ／SOC・CSIRT運用】大手通信グループ向けセキュリティ基盤強化｜インシデント対応〜運用改善（SIEM・EDR・フルリモ）

■ 案件内容
大手通信グループおよびISPのセキュリティ部門において、SOC/CSIRT運用の高度化、インシデントレスポンス、セキュリティ基盤の設計・運用改善を担当いただきます。
SOC・CSIRT双方に関与できる希少なポジションです。

■ 業務内容
・SOC / CSIRT運用の高度化および検知ルール設計
・インシデントレスポンスのハンドリング（初動対応→原因分析→報告書作成）
・SIEM（Splunk / QRadar / Microsoft Sentinel）の運用・チューニング
・セキュリティ基盤（FW / IDS/IPS / EDR）の設計・運用改善

■ 求めるスキル（Must）
・SOCまたはCSIRTでの実務経験（3年以上）
・SIEM（Splunk / QRadar / Microsoft Sentinel いずれか）の運用・検知ルール設計経験
・インシデントレスポンスのハンドリング経験（初動〜報告書まで一貫）
・FW / IDS/IPS / EDR の運用経験
・資格保持（情報処理安全確保支援士 / CISSP / CEH / CompTIA Security+ いずれか）
・MITRE ATT&CK フレームワークを用いた脅威分析・検知設計経験

■ 歓迎スキル（Want）
・ゼロトラストアーキテクチャの設計・導入経験
・クラウドセキュリティ（AWS Security Hub / Azure Defender）の知見
・SOAR（Splunk SOAR / Microsoft Sentinel Playbook）によるインシデント自動対応の構築経験
・脅威インテリジェンスの活用経験
・5名以上のチームリード経験

■ 稼働・契約条件
・単価：スキル見合い
・開始時期：応相談
・終了予定：長期（期間応相談）
・場所：フルリモート（必要に応じて月1〜2回出社の可能性あり）
・稼働率：50〜100%
・面談：2回