【Splunk/Tanium/DeepInstinct/インシデント対応】建設業向けサイバーセキュリティ運用支援/リモート

・セキュリティインシデント対応の実務経験 ・SOCでの実務経験（一次/二次問わず、調査・エスカレーション・レポーティングのいずれか） ・Splunk、EDR（Tanium）、DeepInstinct、Zscaler、Qualys、CyberArk、Entra ID 等いずれかの運用もしくは調査経験／知見 ・関係部門（エンドユーザー、インフラ担当等）との連携調整スキル

・Splunk検索クエリの作成・最適化経験 ・EDRチューニング、検知ルール最適化の実務経験 ・脆弱性診断結果のリスク評価および是正計画の立案経験（Qualys など） ・特権アクセス管理（CyberArk）の運用設計・監査経験 ・ゼロトラスト関連ソリューション（Zscaler 等）の運用経験 ・建設業界での情報セキュリティ運用経験

週5日 / 一部リモート可

1回

業務委託(フリーランス)

■主要ツール／環境 ・ログ基盤：Splunk ・EDR/AV：Tanium、DeepInstinct ・CASB：Zscaler ・脆弱性管理：Qualys ・特権ID管理：CyberArk ・ID基盤：Entra ID（Azure AD） ■体制：エンド側SOC（別ベンダ）と連携、インフラ担当と協業 ■働き方：週2日出社（肥後橋駅周辺）、週3日在宅

平日 09:00〜18:00（実働8時間、状況により前後あり）

140~180時間 (上下割)

セキュリティ運用の強化およびインシデント対応の迅速化に向けた体制増強のため。SOC後段の詳細調査・是正プロセスの内製力を高める目的で外部支援を募集中。 担当工程 テスト,運用・保守,コンサルティング,データ分析,その他 募集人数 2人 チーム規模 6-10名 平均稼働時間 稼働率100%を想定 現場の雰囲気 SOCやインフラ担当と協力しつつ、実務は自律的に進める落ち着いた現場。実運用に即した現実解を重視。 案件担当のコメント SOC後段の深掘り調査と現場折衝に強みのある方にマッチします。単金はスキルに応じて調整可能ですが、期待値に応じ選考基準が上がる点はご留意ください。