【セキュリティコンサル】保険向けセキュリティ監視運用設計

大手保険会社（金融業）のセキュリティ基盤において、Splunk環境を用いた「セキュリティ監視サービス」の運用設計および体制立て直し（リカバリ）をご担当いただきます。本プロジェクトは現在、既存サービスの品質向上やプロセス適正化を目指す「リカバリフェーズ」にあります。短期間での運用の正常化と効率化が強く求められており、全体設計のブラッシュアップから現場の運用担当者が迷わず動ける手順書の作成、そしてスムーズな現場引き継ぎにいたるまで、セキュリティ運用（SecOps）の要となる設計・整備業務を1人称で推進していただくポジションです。 ■ セキュリティ監視運用の設計見直し・最適化 - 現行のセキュリティ監視体制におけるボトルネックや、アラート検知時のプロセス上の課題を抽出・整理 - シグネチャ検知やログ分析の基盤となる Splunk Cloud、およびインシデント対応の自動化・効率化を担う Splunk SOAR の特性・仕様を正しく理解し、監視運用フローの最適化・再定義を遂行 ■ 運用ドキュメント（設計書・手順書）のブラッシュアップと新規作成 - 既存の「運用設計書」における形骸化している部分や不足している要件を洗い出し、実態に即した内容へと精緻化・アップデート - 深刻なセキュリティインシデント（不正アクセス、マルウェア感染等）や各種アラートが発生した際、現場のオペレーターやアナリストが迅速かつ正確に対処できるための「各種運用手順書（プレイブック等）」を新規に整備・ドキュメント化 ■ 運用現場への確実な引き継ぎ・定着化 - 整備した設計思想や新手順書をもとに、実際に日々の監視を担う運用担当者へのレクチャーや引き継ぎを丁寧に実施し、現場への定着化までをサポート

1回