セキュリティ運用監視エンジニア/サイバーセキュリティ専門企業の求人

MDR（Managed Detection and Response）サービスを新たに開始した企業でのポジションです。
これに伴い、平日日中帯の監視・検知・一次対応を担う運用監視エンジニアのポジションです。
未経験者からSOCエンジニア経験者まで、経験レベルに応じて、ミッション及びタスクを検討します。

MDRサービスの根幹となる、日々のアラート監視・一次対応を担当します。

【具体的には】
・SIEM製品上に集約されたログ（EDR製品・ID基盤・ネットワーク機器等）のリアルタイム監視
・アラートのトリアージ（重要度判定・誤検知の切り分け）
・深刻度に応じた顧客への通知対応（メール・電話等、SLAに基づく）
・一次調査（影響範囲の初期切り分け、関連ログの横断確認）
・インシデントチケットの起票・記録・引き継ぎ
・シフト内での対応状況の申し送り

【教育体制】
・OJTによる実践的なスキル習得
・社内勉強会
・技術書籍の利用（社内図書スペース）
・資格取得支援制度

【身につくスキル】
・SIEM製品の実践的な運用スキル
・EDR製品を用いたアラート分析
・クエリ言語（KQL）を用いたログ検索・分析手法
・実際のインシデント対応の型（トリアージ エスカレーションの一連の流れ）

【使用ツール・技術スタック】
・SIEM：SIEM製品
・EDR：EDR製品
・クエリ言語：KQL
・分析対象環境：クラウド環境 / ID基盤 / オンプレミス環境 等
・各種UTM／ファイアウォール製品のログ連携（各種製品）
・チケット管理・レポーティングツール

【必須スキル】
・以下のいずれかの基本的な知識・経験
└ネットワーク設計・構築経験
└TCP/IP、ルーティング、スイッチング等ネットワーク機器設定の実務経験
└ファイアウォール、IDS/IPS、EDR/NDR、その他セキュリティ製品の運用経験
・情報セキュリティに関する基礎知識
・Windows, Linux, UNIXシステムなどの汎用OSの基本的な管理操作経験・基礎知識
・報告書などの文書作成スキル

【歓迎スキル】
・CCNA、CCNPなどのネットワーク関連資格
・CEH, CISSP などのセキュリティ関連資格
・プログラミング、スクリプト言語の使用経験
・CTFなどセキュリティコンテストへの参加経験
・SoC, CSIRT での活動経験

【求める人物像】
・セキュリティ脅威に対する探究心・当事者意識を持てる方
・地道なログ分析・一次対応を丁寧に積み重ねられる方
・顧客の事業に与える影響を意識した報告・コミュニケーションができる方
・チーム内での情報共有・ナレッジ化を厭わない方
・中小企業の顧客を中心に、実務的で分かりやすい説明ができる方

個人情報保護や情報セキュリティ支援のコンサルと商品・市場調査が柱の持株会社