カスタムSOCエンジニア/ITシステム基盤ビジネス会社の求人

【業務概要】
グループ企業のセキュリティ事業において、顧客環境に合わせたセキュリティ監視サービスを提供します。従来のSOCと異なり、顧客が導入済みの既存機器やクラウドサービスも活用しながら最適なカスタムSOCを提案・運用しています。サービス需要の急増に伴い、体制強化を図るための募集です。

【具体的な業務】
・SIEMを核としたセキュリティ監視基盤やサービスの提案・構築
・SIEMからのアラート解析（脅威情報や顧客環境情報を組み合わせた分析）
・緊急度の高いイベントの報告、初動対応アドバイス
・検知ルールのチューニング、SOARを活用した運用や初動対応の自動化提案
（取扱製品例：SIEM、SOAR、EDR、WAF、UTM、IPS等／MS Sentinel、Cortex XSIAM、CrowdStrike NG-SIEM、Splunk、Exabeam、IBM QRadarなど）

【ポジション・部門の魅力】
・国家規模やグローバル規模のプロジェクトに関わることができ、最前線の技術・経験が得られます。
・直接取引の案件割合が高く、主体的にプロジェクトを主導できる環境です。
・日勤のみ、常駐なし、リモートワーク（現状平均8割）中心の働き方が可能です。
・アナリストやコンサルタントと連携したワンチーム体制のため、分析から設計・提案、将来的にはCSIRT構築支援やマネジメントまで幅広いキャリアパスを描くことができます。

【必須スキル】
セキュリティに興味を持ち、以下のいずれかの経験を有している方
1. SOCにおけるセキュリティアナリストとしての実務経験（手順書対応だけでなく状況に応じた判断経験を含む）
2. セキュリティ製品（SIEM／SOAR／EDR／WAF／UTM／IPS等）の設計・構築・運用経験
3. クラウド（AWS／Azure／GCP／OCI）やインフラ領域の設計・構築経験（自ら主導した経験）
※インフラエンジニアとして設計段階から携わってきた方も歓迎します。

【歓迎スキル】
・アラート解析に基づくリスク分析・影響範囲特定の経験
・テキストベースでの英語コミュニケーション力
・セキュリティ資格（CySA+、CSA、GIAC、CompTIA Security+、CISSP、情報処理安全確保支援士など）
・クラウド資格（AWS、Azure、GCP、OCI等）

【求める人物像】

ITシステム基盤ビジネス会社