作業内容
• セキュリティログの監視・分析
• セキュリティアラートの確認および一次対応
• インシデント発生時の原因調査・影響範囲の確認、エスカレーション対応
• EDRなどのセキュリティ製品の運用・管理
• 脆弱性情報の確認および対応状況の管理
• セキュリティ運用に関する報告書・手順書の作成、更新
• セキュリティ運用業務の改善支援
条件等
常駐
必須スキル
• セキュリティ運用、SOC、CSIRT、またはITインフラ運用の実務経験
• サーバー・ネットワークに関する基礎知識
• セキュリティアラートや障害発生時の調査・報告・エスカレーション経験
歓迎スキル
• SOC/CSIRTでの実務経験
• SIEMを利用したログ分析・監視経験
• EDR製品の運用経験
• 脆弱性管理やインシデント対応の経験
• セキュリティ運用の手順書作成・運用改善経験
面接打合せ回数
2回
