【Python/SIEM/リモート併用】SOC運用の自動化・検知ロジック改善

募集中NEW23時間前

【Python/SIEM/リモート併用】SOC運用の自動化・検知ロジック改善

710,000〜810,000/月

作業内容

【募集背景】 SOC運用の改善およびSIEM機能の強化を推進するため、技術面からSOC業務の高度化を担う人材を募集しています。 【作業内容】 公的機関向けSOCにて、既存運用の改善・自動化、ログ解析、SIEMのルール・機能改善を担当していただきます。SOC運用の効率化・自動化、ツール・スクリプト開発、APIを利用したシステム連携、ログ解析、SIEMルールおよび検知ロジックの改善、OS・サーバ・ネットワークを横断した調査・切り分けを行います。 【求める人物像】 技術を自ら調べ、実装から改善まで主体的に推進できる方を求めています。 【ポジションの魅力】 単純な監視オペレーションではなく、SOC業務を技術面から改善していくポジションです。 【開発環境】 Python、PowerShell、API、SIEMを利用します。

必須スキル

リモート併用 インフラ、開発、セキュリティ等のいずれかを軸として、技術を自ら調べ、実装・改善まで進められる方, SOC運用の効率化、自動化、Python/PowerShell等を利用したツール・スクリプト開発、API等を利用したシステム連携、ログ解析、SIEMルール/検知ロジックの改善、OS/サーバ/ネットワークを横断した調査、切り分けの複数の経験(実装・改善は必須)

歓迎スキル

Splunkの構築・設定変更・ルール作成・運用改善等の実務経験

稼働条件

週5日 / 常駐

契約形態

業務委託

開発環境

Python、PowerShell、API、SIEMを利用します。

募集回数

1回

スキル

バックエンド:
インフラ:

企業名

サービス/プロジェクト名

詳細スケジュール/リリース時期

現場責任者の雰囲気

開発体制の詳細

詳細は面談でお伝えします。ご相談ください。

一部の情報は非公開の場合があります

案件について詳しく聞いてみませんか?

知りたい内容を選んでください(複数選択可)