募集中25日前
【Splunk/Sentinel】SIEM高度化支援（SplunkからMicrosoft Sentinelへの移行）
600,000〜800,000/月
作業内容
現行のSplunk基盤におけるセキュリティ監視環境を、Microsoft Sentinelへ移行・高度化するプロジェクトです。 【主な業務内容】 ・SPLからKQLへの検知ロジック移行作業 ・ダッシュボードおよびレポート機能の移行 ・SOAR PlaybookのSentinel / Logic Appsへの移行・実装 ・各種ログソースの接続・取り込み設計 ・試験環境構築、検証およびチューニング ・本番環境構築およびログデータの移行対応 ・並行稼働フェーズのサポートおよび運用引継ぎ 募集背景 セキュリティ監視基盤の高度化および運用効率化に伴うSIEM移行のため、体制強化の募集となります。
必須スキル
・Splunk（SPL）を用いた実務経験 ・KQL（Microsoft Sentinel / Log Analytics等）の実務経験 ・SPLからKQLへのクエリ移行経験 ・Microsoft Sentinelの設計・構築または運用経験
歓迎スキル
・SOCにおける監視・分析の実務経験 ・Azure基盤の設計・構築経験 ・試験設計から本番移行までの遂行経験
稼働条件
週5日稼働（平日） / 160時間前後 / 一部リモート可
契約形態
業務委託(フリーランス)
開発環境
【ツール・環境】 Splunk, Microsoft Sentinel, Azure Log Analytics, Azure Logic Apps, Azure 【言語・クエリ】 SPL, KQL
作業時間
09:00 - 18:00（目安）
精算基準時間
140h〜180h
募集回数
1回
スキル
インフラ:
企業名
サービス/プロジェクト名
詳細スケジュール/リリース時期
現場責任者の雰囲気
開発体制の詳細
詳細は面談でお伝えします。ご相談ください。
一部の情報は非公開の場合があります
3件以上の応募でご希望の条件の案件に参画しやすくなります
人気案件は申し込みが集中します。ご相談はお早めに！
案件について詳しく聞いてみませんか？
知りたい内容を選んでください（複数選択可）