SOC/SOC運用全般におけるTier2対応支援

SOC（Security Operation Center）運用およびセキュリティ運用全般をご担当いただきます。 CDN、WAF、EDR、メールセキュリティ製品を中心とした監視・分析・運用業務に加え、 レポーティングや各種運用改善活動まで幅広くご対応いただく想定です。 【仕事内容】 下記の業務を担っていただく想定です。 ・セキュリティアラートの監視、一次判定、トリアージ、誤検知/要調査の切り分け ・ログ確認、インシデント手順書に沿った初動対応、一次エスカレーション、関係部署への連携 ・不審メールの受付、一次確認、フィッシング判定補助、影響調査の一次対応 ・インシデント発生時の時系列整理、対応状況の記録、チケットの管理 ・CDN、WAF、EDR、メールセキュリティ製品等の運用・監視、設定変更、リストメンテナンス ・脆弱性情報の収集、影響有無の一次確認、関係部署への展開支援 ・各種セキュリティ製品の運用改善に向けた手順書・運用フローのフィードバック ・日次/週次レポートの作成、集計・報告、引き継ぎ整理、資料作成補助 ※詳細は面談時にお伝えします。

1回