【セキュリティ/リモート併用】SOC運用業務

【募集背景】 セキュリティ監視体制の強化およびインシデント対応力向上のため、SOC運用チームで追加要員を募集しております。 【作業内容】 SOCにおいて、ネットワーク機器・セキュリティ機器・PCなどから収集される各種ログの監視および分析を行っていただきます。検知アラートがタスクとして作成されるため、そのアラートに紐づくログを調査し、セキュリティインシデントに該当するかを判断していただきます。 また、タスク管理や検知アラートの作成、簡易的なマルウェア解析なども対応いただきます。インシデント発生時には、CSIRTとの連携および各種調整・報告などのサポート対応も行っていただきます。 【求める人物像】 セキュリティ分野への関心が高く、主体的に学習しながら業務に取り組める方を求めております。高いコミュニケーション力を活かし、チームメンバーや関係者と円滑に連携しながら、インシデント発生時にも冷静に対応できる方が望ましいです。問題解決に向けて粘り強く取り組める方を歓迎いたします。 【ポジションの魅力】 多様なログやインシデントに触れながら、実践的なセキュリティ監視・分析スキルを身につけていただけます。CSIRTとの連携を通じて、インシデントレスポンスの一連の流れに関わることができるため、セキュリティエンジニアとしてのキャリア形成に役立つ環境です。チーム体制の中で知見共有が活発に行われており、スキルアップしやすいポジションです。 【開発環境】 各種ログ収集・監視基盤およびSIEM、EDR、パケット解析ツールなどのセキュリティソリューションを組み合わせたSOC環境での運用となります。

1回