セキュリティ運用保守 (CSIRT/SOC)

仕事内容:

CSIRTチームの一員として、セキュリティ運用およびインシデント対応を担当する案件です。

AV、EDR、メールセキュリティ、Firewall、Proxyなどから発生するアラートを確認し、ログ調査から影響範囲の特定、封じ込め、暫定対応、恒久対策の整理まで対応します。技術対応だけでなく、顧客への説明や報告書作成、再発防止に向けた運用改善も担当します。

・セキュリティアラートの一次対応、ログ調査を行います。
・EDR、AV、Firewall、Proxyなどの検知内容を分析します。
・セキュリティインシデントの影響範囲を調査します。
・封じ込め、隔離、暫定対処および恒久対策を整理します。
・不審メール、フィッシングなどの調査、対応を行います。
・インシデントチケット、報告書、注意喚起資料を作成します。
・顧客担当者や利用部門への説明、運用改善提案を行います。

求める人材:

＜必須＞

・SOC、CSIRT、セキュリティ運用保守いずれかの実務経験2年以上を目安
・セキュリティアラートの一次対応、ログ調査経験
・EDR製品の運用、アラート分析、隔離、ブロック等の経験
・Windowsクライアント、Windows Serverの基礎知識
・TCP/IP、DNS、HTTP(S)、Proxyなどネットワークの基礎知識
・Azure AD、Microsoft 365の基礎知識
・CVE、CVSSなど脆弱性に関する基礎知識
・メールセキュリティまたはMicrosoft 365 Defender、EOPの運用経験
・Web Proxy、クラウドProxyの運用経験
・JIRA、ServiceNowなどのチケット管理ツール利用経験
・公開脆弱性情報を確認し、対処方針を整理した経験
・顧客向けのインシデント報告、説明ができること

＜歓迎＞

・Microsoft Defender for Endpoint、Identity、Office 365、Cloudの運用経験
・スレットハンティング、IOC検索の経験
・SOCRadarなどを利用したダークウェブ、アカウント漏洩監視経験
・Azure、Microsoft 365のセキュリティ設定レビュー経験
・フィッシングメールや検疫メールの分析経験
・Excel、Power BIを利用したログ分析経験
・情報処理安全確保支援士、CISSP、GCIH、GCFAなどの資格

休暇・休日:

土日祝休

アクセス:

​

給与:

140-200

待遇・福利厚生:

​

その他:

web面接可

雇用形態: 業務委託

給与・報酬: 500,000円 (月給)