CSIRT/SOC/セキュリティ運用業務の推進におけるセキュリティエンジニア
作業内容
CSIRTおよびSOCにおけるセキュリティ運用業務の推進をご担当いただきます。 各種問い合わせや監視アラートの一次受け・切り分け対応、EDR導入・運用支援、 ドキュメント作成、ベンダー問い合わせ対応など、技術力やチーム力の向上を図りながら幅広くご推進いただきます。 【仕事内容】 下記の業務を担っていただく想定です。 ・セキュリティ運用業務の実施および推進（技術力・チーム力の向上、メンバー支援等） ・問い合わせまたは監視アラートの一次受けおよび切り分け（事象ヒアリング、再現確認、ログ確認、影響範囲把握、暫定対応、エスカレーション） ・EDRの導入および運用支援対応 ・各種ドキュメントの作成業務 ・ベンダーへの問い合わせ対応および調査依頼対応 ・OPおよびサポート対応全般 ※詳細は面談時にお伝えします。
必須スキル
・インフラ運用の経験（5年以上目安） ・PMOの経験 ・ドキュメント作成の経験 ・ベンダー対応の経験 ・OPおよびサポート対応（問い合わせ・監視アラートの一次受け、切り分け、事象ヒアリング、再現確認、ログ確認等）の経験 ・参画後にEDRの知識を習得する意欲
歓迎スキル
・上流工程（企画、要件定義、設計など）の経験 ・Python、PowerShellスクリプトのスキル（作成、改修、メンテナンスの実績） ・DB、SQLの基本操作およびデータ分析経験 ・セキュリティ運用（CSIRT、SOC含む）の経験 ・VBA、Tera Termマクロなどの作成経験および正規表現の記述経験 ・SIEM製品の利用経験 ・インターネットプロキシ運用の経験 ・メールサーバー運用の経験（SPF、DKIM、DMARCといった認証技術を含む）
稼働条件
140時間 ~ 180時間 / リモート
契約形態
一部リモート
募集回数
1回
職種・ポジション
スキル
企業名
サービス/プロジェクト名
詳細スケジュール/リリース時期
現場責任者の雰囲気
開発体制の詳細
詳細は面談でお伝えします。ご相談ください。
一部の情報は非公開の場合があります
この案件を掲載しているエージェントについて
テクフリ
運営会社：株式会社アイデンティティー案件について詳しく聞いてみませんか？
知りたい内容を選んでください（複数選択可）