ご希望やご経験に合わせ、下記のような業務をお任せします。
・SIEMシステムの設計、構築、導入
・セキュリティイベント監視、およびアラートの設定
・SIEMのチューニング、および最適化
・インシデント対応プロセスの確立、および改善
・ログ収集インフラの構築、および管理
・セキュリティインシデントの分析、および報告
・SIEMに関連するドキュメント作成、および維持
・最新のセキュリティ脅威およびトレンドに関する調査、および適応

【担当案件例】
SIEM製品の導入支援業務

【担当フェーズ】
業務内容のとおり

【開発環境】
SIEM：Exabeam/Splunk/Azure Sentinel/Qradar/ArcSight/Elastic など

【このポジションの魅力】
・将来的にはセキュリティコンサルタントなど、上流フェーズのキャリアプランニングも可能です
・原則テレワーク勤務が可能です(出社/テレワーク選択可能)
・残業はほぼなく、10時間程度、多くても20時間程度です
・2か月に1-2日程度の休日出勤がありますが、代休/振休の取得率は100%なので
　平日にプライベートの時間を取ることができます

【募集の背景】
事業拡大に伴い、共に働く意欲的なプロフェッショナルを募集しています。

【配属予定先紹介】
サイバーセキュリティ領域に特化したエンジニア約20名が在籍しています。
当社、ならびにNTTデータの知見やノウハウを活かし、セキュリティ対策における
早期発見、被害軽減のためにSOC/CSIRTの業務を行っています。

■必須条件
・SIEMシステム(Exabeasm、Splunk、Azure Sentinel、Qradar、ArcSight、Elasticなど)の
　設計、構築のご経験
・ネットワークセキュリティ、システムセキュリティの知識
・ログ解析、およびセキュリティインシデント対応のご経験
・スクリプト言語（Pythonなど）のプログラミングスキル
・問題解決やクリティカルシンキングスキル
・コミュニケーション能力がある方、およびチームワークができる方

■歓迎要件
・クラウドベースのSIEMソリューションに関わるご経験
・データ解析およびダッシュボード作成のスキル
・セキュリティオーケストレーション、自動化および応答（SOAR）ツールのご経験
・最新のサイバーセキュリティトレンド、および脅威インテリジェンスに関する知識
・セキュリティに関連する資格(CISSP、CISM、GIAC、情報処理安全確保支援士など)