Microsoft Sentinel / XDR 運用保守エンジニア/ITのトータルサポート企業の求人

【想定業務内容】
当社の親会社であり、サイバーセキュリティのパイオニア企業である当社が提供するXDRサービス（基幹プロダクト：Microsoft Sentinel）においてセキュリティ監視・分析を中心に、XDRサービスの運用保守、検知ルールの改善、自動化、運用ドキュメント整備などをお任せします。
当グループ内での運用体制強化に伴い、当社社員によるXDRサービス運用体制の拡充を進めています。Microsoft Sentinelを活用した監視運用に加え、ログ分析、アラート対応、インシデント調査、レポート作成、検知ルールのチューニング、Playbook（Logic Apps）による自動化、運用ドキュメント整備などに関わっていただきます。

・Microsoft Sentinelを活用したセキュリティ監視・運用業務
・XDR基盤のログ収集・分析（Entra ID、Defender製品群、Azure IaaSなど）
・アラート対応、インシデント調査、レポート作成
・Sentinelのルールチューニング、Playbook（Logic Apps）による自動化
・セキュリティポリシー改善提案、運用ドキュメント整備

・変更の範囲：全ての業務への配置転換あり

【魅力的な社風】
社員の「こんなことがやりたい」に積極的に支援！自らもエンジニアであった社長により設立された為、エンジニアの考えを重視。顧客に貢献した分だけ評価に反映される制度を設けるなど社員にとって明確な評価体制を整えています。

【必須】
以下いずれかの経験をお持ちの方
・SOC、CSIRT、MSS等でのセキュリティ監視・分析業務の経験
・SIEM製品を用いたログ監視、アラート分析、インシデント対応の経験
・セキュリティ関連ログの調査、分析、レポート作成経験

加えて、以下の基礎知識をお持ちの方
・基本的なネットワーク、サーバー、クラウド、セキュリティの知識

【尚可・歓迎】
・Microsoft Sentinelの運用経験（SIEM/SOAR）
・Azure環境（IaaS、PaaS）およびEntra IDの知識
・Defender製品群（Endpoint、Office 365、Identity、Cloud、Cloud Apps）の理解
・Sentinelのカスタムルール作成、KQLクエリ作成経験
・Logic AppsやPower Automateによる自動化経験
・SOC業務経験、脅威ハンティングスキル
・英語でのドキュメント読解・海外チームとの連携経験
・インフラエンジニアとして運用監視やトラブル対応等の実務経験

【当社に合う人物像】
・SOC/SIEM運用の経験を活かし、Microsoft Sentinel/XDR領域で専門性を高めたい方
・ログやアラートをもとに、原因調査や影響範囲の整理を進められる方
・検知ルールの改善、チューニング、自動化など、運用品質向上に関心がある方
・チームで協力しながら、インシデント対応やナレッジ共有に取り組める方
・新しいセキュリティ技術やMicrosoft製品群に積極的にキャッチアップできる方

ITのトータルサポート企業