セキュリティ運用監視エンジニア

2025年10月6日　商号変更のお知らせ

バルクホールディングスグループは「VLCセキュリティグループ」として生まれ変わりました
https://vlcsecurity.com/

募集背景

当社は、Microsoft Sentinel（SIEM）とMicrosoft Defender for Endpoint（EDR）を中核としたMDR（Managed Detection and Response）サービスを新たに開始しました。

これに伴い、平日日中帯の監視・検知・一次対応を担う「運用監視エンジニア」のポジションを募集します。
未経験者からSOCエンジニア経験者まで、経験レベルに応じて、ミッション及びタスクを検討させていただきます。

仕事内容

MDRサービスの根幹となる、日々のアラート監視・一次対応を担当していただきます。

【具体的には】
・Microsoft Sentinel上に集約されたログ（EDR・ID基盤・ネットワーク機器等）のリアルタイム監視
・アラートのトリアージ（重要度判定・誤検知の切り分け）
・深刻度に応じたお客様への通知対応（メール・電話等、SLAに基づく）
・一次調査（影響範囲の初期切り分け、関連ログの横断確認）
・インシデントチケットの起票・記録・引き継ぎ
・シフト内での対応状況の申し送り

【教育体制】

・OJTによる実践的なスキル習得
・社内勉強会
・技術書籍の利用（社内図書スペース）
・資格取得支援制度

応募資格（MUST）

・以下のいずれかの基本的な知識・経験 　
　└ネットワーク設計・構築経験 　
　└TCP/IP、ルーティング、スイッチング等ネットワーク機器設定の実務経験 　
　└ファイアウォール、IDS/IPS、EDR/NDR、その他セキュリティ製品の運用経験
・情報セキュリティに関する基礎知識
・Windows, Linux, UNIXシステムなどの汎用OSの基本的な管理操作経験・基礎知識
・報告書などの文書作成スキル

応募資格（WANT）

・CCNA、CCNPなどのネットワーク関連資格
・CEH, CISSP などのセキュリティ関連資格
・プログラミング、スクリプト言語の使用経験
・CTFなどセキュリティコンテストへの参加経験
・SoC, CSIRT での活動経験

身につくスキル

・SIEM（Microsoft Sentinel）の実践的な運用スキル
・EDR（Microsoft Defender for Endpoint）を用いたアラート分析
・KQL（Kusto Query Language）を用いたログ検索・分析手法
・実際のインシデント対応の型（トリアージ〜エスカレーションの一連の流れ）

使用ツール・技術スタック

・SIEM：Microsoft Sentinel
・EDR：Microsoft Defender for Endpoint
・クエリ言語：KQL（Kusto Query Language）
・分析対象環境：Microsoft 365 / Azure AD（Entra ID）/ オンプレミス環境 等
・各種UTM／ファイアウォール製品のログ連携（FortiGate、Cisco Secure Access 等）
・チケット管理・レポーティングツール

求める人物像

・セキュリティ脅威に対する探究心・当事者意識を持てる方
・地道なログ分析・一次対応を丁寧に積み重ねられる方
・お客様の事業に与える影響を意識した報告・コミュニケーションができる方
・チーム内での情報共有・ナレッジ化を厭わない方
・中小企業のお客様を中心に、実務的で分かりやすい説明ができる方