募集要項
- 仕事内容
-
サイバーセキュリティ、IT、リスク管理の他部門と緊密に連携し、デジタル資産の機密性、完全性、および可用性を確保する役割を担当頂きます。■24時間365日稼働するSOCの運用管理
■インシデント対応および脅威管理
セキュリティインシデントのライフサイクル（特定、封じ込め、根絶、復旧、事後分析）の監督
セキュリティインシデント発生時の社内外関係者との連携
セキュリティ脅威の迅速なエスカレーション、報告、是正対応
■チームのリーダーシップと育成
■ツール、オートメーション、統合管理
Azure Sentinel、SIEM（RSA/Splunk/LogRhythm/QRadar）およびSOARプラットフォームの管理と最適化
脅威インテリジェンス、EDR、NDR、脆弱性管理、ログソースの統合
SOARツールやスクリプトを用いた反復作業やプレイブックの自動化推進
HTTP、SMTP、ネットワーク等のログ理解、OSおよびサーバーに関する知識、技術セッションや講義の実施能力
■脅威インテリジェンスおよびハンティング
脅威インテリジェンスチームと連携し、潜在的な脅威の特定を推進
潜在的な攻撃者を検出するための脅威ハンティング活動の実施・監督
最新の攻撃者TTP（戦術、技術、手順）に関する知識の維持
■コンプライアンスおよび報告
ISO 27001、NIST、PCI-DSS、GDPR等のフレームワーク準拠を支えるSOC運用の実施
SOCの有効性、インシデント傾向、脅威動向に関する定期的な報告書の提出
内部および外部監査への対応、エビデンスおよびドキュメントの提供
- 応募資格
-
- 必須
-
・情報セキュリティ、コンピュータサイエンス、リスク管理、または関連分野の学士号
・情報セキュリティ分野で10年以上の経験、SOCにおけるリーダーシップ経験5年以上
・SIEM、EDR、SOAR、ファイアウォール、IDS/IPS、DLP、脅威インテリジェンス等のセキュリティ技術に関する深い知識
・サイバー攻撃手法、脅威動向、インシデント対応に関する専門知識
・MITRE ATT&CK、Cyber Kill Chain等のセキュリティフレームワークの理解
・Certified SOC Analyst (CSA)、Certified Incident Handler (GCIH)または同等の資格
・語学力：日本語ネイティブレベル、英語ビジネスレベル
- 歓迎
- CISSP、CISM、CCSP、OSCP、CEH、GCIA、GCFA、
- 雇用形態
- 正社員
- ポジション・役割
- サイバーセキュリティエキスパート
- 勤務地
- 神奈川県
- 勤務時間
-
8:00-17:00／9:00-18:00
フレックスタイム制 ※コアタイム無し
リモートワーク可
- 年収・給与
- 500万円 ～ 799万円
- 待遇・福利厚生
- 各種保険
- 休日休暇
-
年間休日：121日（2025年）
完全週休2日制（土曜、日曜）、祝祭日（会社カレンダーに準ずる）
年次有給休暇、慶弔休暇、産前産後育児休暇、介護休暇など
