SOC運用セキュリティエンジニア

仕事内容:

【仕事内容】

小売業向けのセキュリティ監視基盤において、SOC運用およびセキュリティインシデントの調査・分析を担当していただきます。

店舗や本部で利用される業務端末、サーバー、クラウドサービスなどを対象に、セキュリティイベントの監視や不審な挙動の調査、検知ルールの改善に携わっていただくポジションです。

Microsoft Sentinelを使用したログ分析やMicrosoft Defender for Endpointによる端末の脅威調査を中心に、アラートの分析、インシデント対応、監視運用の改善を進めていただきます。

また、情報システム部門やインフラ担当者と連携しながら、検知したリスクへの対応方針の検討や再発防止策の整理にも取り組んでいただきます。

■ 業務内容

・Microsoft Sentinelを使用したセキュリティ監視、ログ分析

・SIEMで検知されたアラートの内容確認、優先度判定

・Microsoft Defender for Endpointによる端末の脅威調査

・不審な通信、認証イベント、端末操作の分析

・セキュリティインシデントの一次調査、影響範囲の確認

・KQLを使用したログ検索、調査クエリの作成

・検知ルールの見直し、誤検知の分析

・インシデント対応状況の記録、報告書作成

・情報システム部門との対策方針の調整

・SOC運用手順書、調査マニュアルの整備

アピールポイント:

・企業のセキュリティ監視を支えるSOC業務に携われる

・Microsoft SentinelやEDRを活用した脅威分析を経験できる

・ログ分析からインシデント対応まで幅広いセキュリティ業務を担当できる

・KQLを使用した調査や検知ルール改善の専門性を高められる

・インフラ担当者と連携しながらセキュリティ運用の改善に取り組める

求める人材:

■ 必須スキル

・SOCまたはセキュリティ監視業務の実務経験2年以上

・SIEMを使用したログ監視、アラート分析経験

・セキュリティインシデントの一次調査、切り分け経験

・Windows、ネットワークに関する基本的な知識

・調査結果の記録、報告書作成経験

■ 歓迎スキル

・Microsoft Sentinelの運用経験

・Microsoft Defender for Endpointの利用経験

・KQLを使用したログ分析経験

・EDR製品を使用した脅威調査経験

・MITRE ATT&CKに関する知識

・検知ルールの設計、チューニング経験

・セキュリティインシデントの対応手順整備経験

勤務時間・曜日:

お気軽にご相談ください!

休暇・休日:

お気軽にご相談ください！

勤務地:

〒104-0061
東京都中央区銀座1丁目3番3号 G1ビル7階

アクセス:

JR有楽町駅（京橋口）から徒歩4分
東京メトロ銀座駅（C9出口）から徒歩8分
東京メトロ銀座一丁目駅（3番出口）から徒歩1分
JR東京駅（八重洲南口）から徒歩10分

その他:

雇用形態: 業務委託

給与・報酬: 800,000円 - 1,000,000円 月給