【Splunk/フルリモート】SIer向けセキュリティ監視・ログ分析基盤構築／運用支援

大手SIer向けにセキュリティ監視およびログ分析基盤の設計・構築・運用支援をご担当いただきます。 【主な業務内容】 ・Splunk Enterprise／Splunk Enterprise Securityの設計・構築・運用 ・Universal Forwarder／Heavy Forwarderを用いたログ収集設計およびチューニング ・SPLを用いた検索クエリ、可視化ダッシュボード、レポートの作成 ・セキュリティ監視に伴うアラートルールの策定およびチューニング ・各種ログの調査・分析、セキュリティイベントの精査 ・顧客へのヒアリングおよび要件整理 ・SOC／CSIRTチームとの連携、セキュリティ分析や改善提案の推進 ・運用作業の自動化および効率化の推進 募集背景 セキュリティ監視基盤の体制強化およびログ分析運用の高度化に伴う増員募集となります。

1回