【Splunk/SIEM・SOAR/フルリモート】保険会社向けSOC基盤 改修・運用支援

フルリモート ・Splunk（Cloud/Enterprise/SOAR いずれか）の設計・構築・運用経験 ・SIEM運用における検知ルール/ダッシュボード/Playbook等の改善経験 ・Linux環境での基礎的な運用スキル

・SOC基盤の立ち上げ/運用設計の実務経験 ・ログ収集（Rsyslog など）や正規化、相関分析の知見 ・AWS上でのログ基盤/セキュリティサービス連携の経験 ・大規模環境におけるパフォーマンスチューニングの経験

週5日 / フルリモート

1回

業務委託(フリーランス)

・SIEM/SOAR: Splunk Cloud, Splunk Enterprise, Splunk SOAR ・OS/ミドル: Linux, Rsyslog ・クラウド: AWS ・その他: ダッシュボード/アラート設計、Playbook改善、運用自動化、可観測性向上

9:00〜18:00（休憩含む）

140~180時間 (上下割)

クライアント案件の増加に伴い、SOC基盤の改修・運用を強化するための増員募集です。即日参画可能な方を優先します。 担当工程 要件定義,基本設計,詳細設計,実装,テスト,運用・保守,コンサルティング,マネジメント 募集人数 3人 チーム規模 6-10名 平均稼働時間 稼働率100%を想定 現場の雰囲気 コンサル会社のチーム体制で進行中。リモート中心でドキュメントベースの進行、セキュリティルール遵守が徹底されています。 案件担当のコメント Splunkの実務経験が豊富な方は高いフィットが見込めます。SOARのPlaybook改善や検知高度化の経験がある方は特に歓迎です。