【大手リユース企業のSOC/CSIRT運用・インシデント対応】東京都・飯田橋（リモート併用）／EDR・SIEM・運用自動化
作業内容
大手リユース企業におけるセキュリティ基盤（EDR等）の運用およびインシデント対応プロジェクト。単なる監視にとどまらず、Python/PowerShellを用いた運用自動化やルール整備まで幅広く参画でき、市場価値の高いSOC/CSIRT領域の実践スキルを飛躍的に高められる環境です。 セキュリティアラート分析からインシデント対応、運用自動化まで、技術と組織の両面でセキュリティ基盤を牽引するポジション。 本ポジションでは、セキュリティアラートの監視・分析からインシデント対応、運用手順の自動化・改善までを中核メンバーとして牽引していただきます。 主な業務内容: セキュリティ監視・分析（アラート、ログの確認）およびトリアージ・原因調査 セキュリティインシデントの初動対応・社内への情報展開 セキュリティ基盤（EDR等）の運用・保守、脅威・脆弱性情報の収集と対策検討 PythonやPowerShellを活用した運用手順・ルールの整備および作業自動化 ベンダーおよび社内関係部署との連携・啓発活動
必須スキル
ITインフラ、社内システム、ネットワーク、クラウドサービスなどの運用経験 ログやエラー情報をもとにした事象の切り分け・原因調査経験 調査結果や対応内容を整理し、関係者へ報告・説明できるコミュニケーション力 新しい製品や技術について自ら調べながら習得できる主体性 EDR、SIEM、アンチウイルス、メールセキュリティ、Firewall、Proxyなどの運用経験 セキュリティアラートやログの分析、一次判断経験 セキュリティインシデントの初動対応、原因調査、再発防止の経験 Windows/Linuxサーバー、ネットワーク、認証基盤のいずれかの運用経験 AWS、Azure、Google Cloud等のクラウド環境における運用経験 PowerShell、Pythonなどを使用した運用改善・自動化経験 SOC、CSIRTまたは社内セキュリティ部門での業務経験 セキュリティに関する社内向け資料や注意喚起文の作成経験
稼働条件
稼働率100% / リモート
契約形態
業務委託(フリーランス)
募集回数
1回
企業名
サービス/プロジェクト名
詳細スケジュール/リリース時期
現場責任者の雰囲気
開発体制の詳細
詳細は面談でお伝えします。ご相談ください。
一部の情報は非公開の場合があります
案件について詳しく聞いてみませんか？
知りたい内容を選んでください（複数選択可）