【Splunk/フルリモート】SIer向けセキュリティ監視・ログ分析基盤構築／運用支援

大手SIer向けに、Splunkを用いたセキュリティ監視およびログ分析基盤の設計・構築・運用支援をご担当いただきます。 【具体的な業務内容】 ・Splunk Enterprise / Splunk Enterprise Securityの設計、構築、運用 ・Universal Forwarder / Heavy Forwarderを活用したログ収集設計およびチューニング ・SPLを用いた検索クエリ、可視化ダッシュボード、各種レポートの作成 ・セキュリティ監視アラートルールの設計・チューニング ・各種ログの調査・分析およびセキュリティイベントの検知・確認 ・SOC / CSIRTとの連携、セキュリティ分析および改善提案の実施 ・運用プロセスの自動化・効率化の推進 募集背景 セキュリティ監視基盤の強化およびログ分析運用の効率化に伴う増員募集となります。

1回