社内セキュリティ監視、インシデントレスポンスを行うためのセキュリティエンジニア（担当者クラス）/大手総合電機会社の求人

【職務概要】
・セキュリティ対策の立案と実施
・セキュリティ監視基盤の検知ルール見直し、対応の迅速化など
・AIを活用したセキュリティ監視運用改善
・SIEMやEDRや認証監視などの監視システムを使ったセキュリティ監視とインシデントレスポンス
・セキュリティ関連技術・動向の調査・キャッチアップ
・サイバー攻撃技術・動向の調査・キャッチアップ

【職務詳細】
・セキュリティ監視を行う上での課題分析や解決策を立案して、運用改善につなげていく(検知ルール、AI活用での運用改善)
・IT部門や上位組織との業務上での調整
・ネットワーク装置（FireWall、Proxyなど）やサーバ・端末(Windows、Linux)、セキュリティ製品（EDR、IDS/IPS）など、各種システムからのログ・アラートを分析し、異常な点や脅威（可能性を含む）を検出する。
・取り扱うべき事象（インシデント）に応じた、トリアージ（対応優先度付け）を行い、原因究明、インシデントレスポンス指示を行う。また、発生したインシデントを管理し、報告する。
・発生したインシデントを俯瞰的に分析した、分析レポートの作成。

【ポジションの魅力・やりがい・キャリアパス】
当社グループの社内サイバーセキュリティ対策の中核であり、実際に運用に携わる業務になります。当社グループのサイバーセキュリティを牽引し、セキュリティに対する課題に取り組み、サイバー攻撃から当社グループ全体を守ります。

【必須条件】
・セキュリティおよびネットワークに関する基礎知識を有すること
・プロジェクトマネジメントの基礎知識を有すること
・プロジェクトリーダ、関係者との調整の経験を有すること
・読み書き、メール利用に支障のないレベルの英語力　※TOEICスコア不問
・コミュニケーションスキル(インシデント発生元やITサービスチームとの調整が必要となるため)

【歓迎条件】
・CISSP、CCSPなどの高度セキュリティ資格をお持ちの方
・情報処理安全確保支援士の資格保持者または相当するセキュリティに関連する資格をお持ちの方
・プロジェクトマネジメント・プロフェッショナル(PMP)相当の資格をお持ちの方
・SOCの実務経験を有する方
・AIを活用した業務改善経験またはSOC運用改善経験

【その他職種特有】
常に世の中のサイバーセキュリティの動向に興味を持ち、情報収集、情報共有に取り組むことができる、セキュリティマインドを有した創造的人財（セキュリティイノベーター) 。

【最終学歴】
大卒以上

総合電機、重機製造業