募集要項
- 仕事内容
-
【仕事内容】
■Splunk等SIEMのダッシュボード作成、レポート整備
■検知ルールチューニング、誤検知削減
■アラートトリアージ、エスカレーション対応
■SOC運用ドキュメント整備
■Splunk導入の要件定義、ログソース設計、検知ルール策定
■SOC運用設計、SOAR連携設計
■データ分析基盤としての横展開支援
■3～5名のメンバーをリードしながら案件推進
■大型SOC案件のクロージング
■データ分析／機械学習を活用した脅威検知サービスの開発
- 応募資格
-
- 必須
-
【必須経験・スキル】
■SIEM製品（Splunk等）の運用経験
■SPL等のクエリ言語の基礎知識
■SOC運用経験
■Splunk構築のPM／PL経験（チームメンバーとしての従事も可）
■検知ルール策定、SOC運用知見
■SIEMを活用したログ分析、検知ルール策定経験
【歓迎経験・スキル】
■SOAR連携の経験
■Splunk SOAR、Splunk UBA等の経験
■Splunk SOAR、SOC立ち上げ経験
■Splunk社とのアライアンス経験
■英語でのビジネスコミュニケーションが可能であること
■CISSP／情報処理安全確保支援士 等のセキュリティ関連資格
【求める人物像】
■事業会社（情報システム・セキュリティ部門等）／SIer／コンサルティングファームのいずれのご出身も対象です。
■MSSP／SOCでSplunk、Sentinel、QRadar等SIEM製品の運用経験者。
■ダッシュボード作成、検知ルールチューニング、アラートトリアージ等SOC実務を担当。
■「監視運用の疲弊からのキャリアアップ」志向。
■Splunk構築案件のPM／PL経験者（チームメンバーとしての従事も可）。
■ログソース設計、検知ルール策定、SOC運用設計、SOAR連携までを顧客と協働でリード可能。
- 雇用形態
- 正社員
- 勤務地
- 東京都
- 年収・給与
- 400～1900万円
