【CrowdStrike/SIEM/リモート併用】EDR・SIEMを使ったセキュリティ監視・ログ分析
作業内容
【募集背景】 セキュリティ運用・監視およびログ分析を支援いただける方を募集しています。 【作業内容】 CrowdStrikeのEDRツールおよびSIEMを活用し、セキュリティ監視、アラート分析、ログ収集・相関分析を行っていただきます。脅威インシデントの一次切り分け、原因究明、脅威情報の収集、ハンティング業務をご担当いただきます。あわせて、監視ルールや検知シグネチャのチューニング、インシデント対応手順書の作成・改訂を行っていただきます。 【求める人物像】 横断的なログ解析による脅威の早期発見・初期対応を自律的に推進できる方を求めています。運用効率化や検知精度向上に向けた改善提案に取り組める方を歓迎します。 【ポジションの魅力】 アラート監視にとどまらず、脅威分析、インシデント対応、運用改善提案まで幅広く携わることができます。 【開発環境】 CrowdStrike、Splunk、Sumo Logicを活用します。
必須スキル
CrowdStrikeの検知アラート解析の実務経験, SIEM（Splunk、LogRhythm、Sumo Logic）を用いたログ収集・分析の知見・経験, SOC業務またはCSIRT等でのセキュリティインシデント対応経験, ネットワークおよびOS（Windows/Linux）に関する基礎的な知識
歓迎スキル
CrowdStrikeの各種ポリシー設定やルールチューニング経験, SOC/CSIRT立ち上げ、運用フロー設計・最適化の経験, 各種セキュリティ資格（CISSP、CEH、CompTIA Security+等）, 顧客やベンダーとのコミュニケーション、調整・報告業務の経験
稼働条件
週5日 / 常駐
契約形態
業務委託
開発環境
CrowdStrike、Splunk、Sumo Logicを活用します。
募集回数
1回
職種・ポジション
企業名
サービス/プロジェクト名
詳細スケジュール/リリース時期
現場責任者の雰囲気
開発体制の詳細
詳細は面談でお伝えします。ご相談ください。
一部の情報は非公開の場合があります
案件について詳しく聞いてみませんか？
知りたい内容を選んでください（複数選択可）