【SOCアナリスト】インシデント対応／運用構築・サービス立ち上げ／秋葉原／東証プライム上場グループ

会社概要

東証プライム上場IT企業グループの一員として下記のような事業を展開しています。
■システム開発・業務支援ソリューション
■ICTインフラサービス
■サイバーセキュリティ
■AI・ロボティクスビジネス開発
■DX伴走支援
■クラウドソリューション
■LCMサービス
■MSPサービス

2021年よりポールトゥウィングループの一員となり、
2024年秋より新経営体制のもと組織体制や事業ポートフォリオの見直し中です。
親会社と連携を取りながら新たな事業戦略や組織戦略を推進実行するための人材を求めています。

そのため、新たにご入社いただく方は、会社のコアメンバーとしてお迎えしたいと思っております。

募集背景

当社は、SOCにおけるインシデント対応・アラート分析を担う体制を強化するとともに、
他社で運営されているTier2相当の運用業務を移行（巻取り）し、
自社内でセキュリティ運用サービスとして立ち上げ・拡大していくフェーズにあります。
本ポジションでは、アナリストとしての分析業務に加え、
運用の標準化・仕組み化を通じてサービス構築に関わっていただきます。

業務内容

◆ インシデント対応／アラート分析（SOC業務）
EDR・SIEM等を用いたアラートの調査・分析
不審な挙動・通信の確認、インシデント判定のサポート
Tier1からのエスカレーション対応

◆ SOC運用の巻取り（Takeover）
現行運用の調査（手順書・プレイブック・ケース履歴等）
引き継ぎ計画の整理（権限・対応範囲・SLA等）
並走期間における調整・運用理解
運用移行の支援

◆ 運用構築・標準化
プレイブック・判断基準の整理・体系化
調査フロー・手順書の作成・改善
Tier1〜分析対応の役割分担整理
ナレッジ整備（Confluence / Notion等）

◆ 組織立ち上げ・改善業務
メンバー育成・オンボーディング整備
レビュー・品質管理プロセスの構築
週次・月次レポートの標準化

◆ 技術窓口／報告対応
運用改善提案・技術レビューの補助
インシデント対応方針の整理
レポート作成・説明

ポジションの特徴

・インシデント対応・分析だけでなく、運用構築にも関われる
・完成されたSOCではなく、サービス立ち上げフェーズに参画できる
・将来的に、セキュリティ運用サービスの中核メンバーとして成長可能

人材要件

＜必須＞
以下いずれかの経験をお持ちの方：
・SOCでのアラート対応・監視・分析経験
・または、システム監視・運用におけるリーダー／サブリーダー経験

＜歓迎＞
・インシデント対応・アラート分析の経験
・Tier2相当の調査・エスカレーション対応経験
・運用改善や手順整理の経験
・サービス立ち上げや運用移行プロジェクトへの関与経験
・顧客向けレポート作成の経験

求める人物像

・属人化を嫌い、仕組み化・標準化に興味がある方
・立ち上げフェーズや0→1の環境に挑戦したい方
・指示待ちではなく、自ら改善に取り組める方
・セキュリティアナリストとして専門性を高めたい方