【SOC】大手金融機関のセキュリティ運用支援

某大手金融機関のシステム運用部門において、セキュリティ運用チームの支援をお願いします。 主な業務は、定常的なセキュリティアラート、脆弱性、脅威情報への対応です。 加えて、非定常業務として運用体制の見直しやセキュリティ方針への対応にも関わっていただきます。 具体的には、以下の業務を担当いただきます。 ■定常業務 * セキュリティアラート対応（メール、DoS対策、Webサイト改ざん検知、不審メール問い合わせ、ホワイトリスト登録など） * 脆弱性対応（一定基準以上の脆弱性についてシステム担当への調査依頼） * 脅威情報対応（各種インジケータ対応） * 月次報告レポートの作成 ■非定常業務 * セキュリティ方針変更に伴う運用検討 * ランサムウェア対策の検討 * 金融関連規制に基づく緊急対策対応 * 規定改修・最新化（セキュリティ態勢強化プロジェクト内での実施） プロジェクトは段階的に進行します。 運用業務と並行して、Phase1（9〜12月）で最適な運用体制案の策定、Phase2（1〜3月）で体制移行と重点テーマの方針検討、Phase3（4月〜）でSOCの再検討（監視項目精査・体制検討）を進め、セキュリティ体制の強化を推進していただきます。

1回