【Splunk/フルリモート】Splunk Cloud・Splunk ESを活用したSOC運用支援

Splunk CloudおよびSplunk ESを活用したSOC運用プロジェクトにおいて、Tier2〜Tier3レベルのSOCアナリストとして参画いただきます。 【具体的な業務内容】 ・Tier1による一次解析結果のレビューおよび精査 ・セキュリティアラートの詳細分析・インシデント調査 ・各種セキュリティログの相関分析およびインシデント判定支援 ・顧客向け報告内容の取りまとめおよび調査・判断の支援 ・ログ取得設計の検討・提案およびログ容量見積もり ・SOC運用手順書をはじめとする各種ドキュメントの整備・更新 ・Threat Hunting（プロアクティブな脅威探索）の実施 ・新規顧客のオンボーディング支援 【監視・分析対象】 Cisco製品、EDR/XDR、Cisco Umbrella、Firewall、WAF、Microsoft Entra ID 等 募集背景 SOC体制強化および高難度インシデントへの対応力向上に伴う増員募集

1回