サイバーセキュリティエンジニア（SOC）/リアルビジネスも手掛けるブティック系コンサルティング・ファームの求人

●本ポジションの魅力
・ 単純なアラート監視に留まらず、SOC基盤の設計・構築、検知ルール開発、インシデント分析、運用高度化まで幅広く経験できます。
・ PoC/製品選定/要件定義などの上流工程から案件に参画でき、全体設計や移行設計・運用設計や継続改善の提案など幅広い工程に携われるため、エンジニアのキャリアに必要なさまざまな工程を経験できます。
・ 特定製品に限定せず、SOC業務およびSIEMやXDR、SOAR領域の専門性を深めたり、周辺のセキュリティ領域へ知見を広げられ、市場価値の高いエンジニアに成長できます。
・ PM/PMO、プリセールス、セキュリティアーキテクトなど、技術実装以外の役割に挑戦できる案件・機会もあり、エンジニアから先のキャリア形成に向けた経験をすることができます。
・ セキュリティ領域の事業拡大に伴う体制立ち上げ・体制強化のフェーズであるため、技術基盤の強化や再現性のある仕組みづくりを一緒に行っていきます。案件デリバリだけでは経験できない体制組成や組織づくりを経験できます。

●募集背景
昨今、サイバー攻撃の高度化・巧妙化に加え、クラウド活用、ゼロトラスト対応、ID管理強化など、企業に求められるセキュリティ対策は急速に広がっています。その中で、顧客の課題を理解し、製品導入や設計・構築、さらに継続的な運用まで支援できるセキュリティエンジニアは、市場においても非常に重要な存在となっています。同社では、セキュリティ領域の事業拡大に伴い、顧客課題に対して高い専門性をもって対応できる人材の強化を進めています。

【募集対象の概要】
サイバー攻撃の高度化・巧妙化に伴い、ログ監視・インシデント検知を担うSOCの重要性が高まっています。SIEMやEDR/XDR、SOAR、脅威インテリジェンスを活用し、顧客環境のセキュリティ監視・分析・対応を支援するエンジニアを募集します。SOC基盤の設計・構築から監視運用、検知ルール改善、インシデント対応支援まで、経験に応じた役割をお任せします。

●業務内容
〇シニアエンジニア
SOC案件は、基盤設計・構築、監視・分析、検知高度化、インシデント対応など幅広いため、ご経験や案件特性に応じて以下の業務を担当いただきます。

【SOC基盤・セキュリティ製品の設計/構築】
・ SIEM、EDR/XDR、SOAR等を活用したSOC基盤の要件定義・設計・構築・導入
・ ログ収集対象、ログ連携方式、アラート通知、ケース管理等の設計
・ PoC、製品評価、技術検証

【監視・分析/Detection Engineering】
・ SIEM/XDR等を用いたログ・アラート分析、調査支援
・ 検知ルール、相関分析シナリオ、ユースケースの設計・改善
・ 誤検知削減、検知精度向上、運用品質改善
・ 脅威情報やMITRE ATT&CK等を活用した検知高度化

【インシデント対応支援】
・ インシデントの一次切り分け、影響範囲調査
・ 封じ込め・復旧に向けた技術支援
・ 顧客・関係者との技術調整、報告支援
・ 必要に応じたエスカレーション、専門チームとの連携

【SOC運用高度化/リード】
・ SOC運用プロセス、手順、エスカレーションフローの設計・改善
・ SOC案件の技術リード、メンバ支援・レビュー

SOC基盤の設計・構築や運用改善を中心に、顧客課題の整理、技術方針の検討、チームの技術支援を担います。あわせて、ナレッジ整備、標準化、若手育成を通じて、主力領域の技術基盤強化に貢献いただくことを期待します。

〇エンジニア
・ SIEM、EDR/XDR等を用いたログ監視、アラート分析、一次対応
・ インシデント・セキュリティイベントの一次切り分け、エスカレーション
・ 既存検知ルール・アラート設定のメンテナンス、チューニング
・ SOC運用手順、インシデント報告書、ナレッジ資料等の作成
・ SIEM、EDR/XDR等の設定変更、ログ追加、運用改善支援

【必須スキル】
（シニアエンジニア）
・ SOCサービス、セキュリティ監視運用、SIEM、EDR/XDR、SOAR等の設計・構築・運用のうち、いずれかの実務経験
・ 小規模 中規模案件またはSOC運用において、設計・構築・運用改善・分析高度化等を主担当または中核メンバとして推進した経験
・ 顧客との技術調整、問い合わせ対応、障害・技術課題の切り分け経験
・ 技術的な資料作成およびプレゼンテーションの経験

（エンジニア）
・ SOCサービスまたは社内SOC業務の経験
・ ITシステム（ネットワーク、サーバー、クラウド等）の運用経験
・ ログ監視、障害対応、問い合わせ対応、一次切り分けのいずれかの経験
・ 手順書、設定書、試験結果などの基本的なドキュメント作成経験
・ チームでの案件参画経験

【歓迎スキル】
（シニアエンジニア）
・ Microsoft Sentinel、Google SecOps、CrowdStrike Falcon Next-Gen SIEM、Splunk製品の経験
・ SOC運用業務におけるTier2/Tier3相当の分析、調査、エスカレーション対応経験
・ パケット解析、ログフォレンジック、マルウェア分析等のインシデント調査に関する知見
・ 脅威ハンティング、脅威インテリジェンス、検知ルール開発に関する知見
・ CISSP、CISM、GIAC（GCIH/GCIA/GMON）、CompTIA CySA+、Microsoft SC-200等の資格保有
・ 英語での技術的なやり取りに支障のない方

（エンジニア）
・ SIEM、EDR、XDR、EPP、SOARなどのセキュリティ製品を活用した分析経験
・ SOCにおけるTier1/Tier2相当の監視、分析、エスカレーション対応経験
・ Microsoft Sentinel、Google SecOps、CrowdStrike Falcon Next-Gen SIEM、Splunk等の利用経験または学習経験
・ 英語での技術的なやり取りに支障のない方

【求める人物像】
・ 主力領域の知識習得に前向きで、将来的に主担当やシニアエンジニアを目指して成長したい意欲のある方

大手外資系コンサルティングファーム出身者たちが集い、2005年に誕生。
以来、独立系ファームとして、経営・業務改革コンサルティングから、ITコンサルティング、プロジェクトマネジメント支援、海外進出支援に至るまで幅広い事業をおこなっている。

事業は好調に推移し、今期の売上高は対前年度比150％以上で成長中。