SOC運用全般/コンサル

以下業務をご対応いただきます。 【SOC運用】 ・CDN、WAF、EDR、メールセキュリティ製品等から発報される各種セキュリティアラートのトリアージ、詳細調査・分析 ・セキュリティインシデント発生時の影響範囲調査、原因分析、対応方針の検討および関係部署との連携 ・不審メールの解析、影響調査、フィッシングなどの確認および利用者・運用部門へのフィードバック ・SOC Tier1からのエスカレーション案件に対する技術調査および対応支援 【セキュリティ運用】 ・CDN、WAF、EDR、メールセキュリティ製品等の運用・監視 ・ホワイトリスト／ブラックリストの登録・更新・メンテナンス ・脆弱性情報の収集・影響調査・優先度判定、および関係部署への展開・対応支援 ・各種セキュリティ製品の運用改善、運用手順の整備・標準化 【分析・レポーティング】 ・日次・週次・月次のSOC運用報告書、セキュリティレポートの作成 ・アラート検知傾向や攻撃動向の分析、および改善施策の提案 ・顧客向け報告会や定例会への参加、運用状況・分析結果の報告 ・運用課題の抽出と継続的な改善活動の推進 【運用品質向上・改善】 ・運用フロー、手順書、ナレッジの整備・更新 ・Tier1メンバーへの技術支援・レビュー・教育 ・新規セキュリティサービスや運用プロセスの検討・導入支援 ※ご参画時にはマイク付きイヤホン（ヘッドセット）、業務用スマートフォンをご準備いただきます。

1回