◎組織紹介

■配属予定先
ITプラットフォーム事業部 セキュリティオペレーション統括部 サイバーセキュリティ技術担当

■配属予定先紹介
当社、ならびにグループ会社の知見やノウハウを活かし、セキュリティ対策における早期発見、
被害軽減のためにゼロトラストセキュリティ環境構築、SOC/CSIRT運用の業務を行っています。

◎業務内容

ご希望やご経験に合わせ、下記のような業務をお任せします。
・高度なセキュリティイベントおよびインシデントの詳細分析
・ログ相関分析やUEBAを用いたルートコーズ分析
・マルウェア解析や攻撃手法（TTP）の調査・特定
・Tier2アナリストへの技術支援、分析観点のレビュー・育成
・検知ルール、分析手法、SOCプロセス全体の改善・高度化
・脅威インテリジェンスを活用したプロアクティブな検知向上施策の検討
その他、ご経験に合わせてセキュリティガバナンス、SOC運用設計などの業務をお任せする可能性もあります。
・SOC運用モデル・プロセス全体の設計および標準化
・セキュリティ運用ルール、Runbook、対応手順の策定・整備
・セキュリティポリシー、基準、ガイドラインの整備・維持

■担当案件例
SOC（Tier3）に関する案件

■担当フェーズ
・高度なセキュリティイベント分析
・インシデントの詳細調査、ルートコーズ分析
・マルウェア、攻撃手法の調査
・Tier2の技術支援、育成
・検知ルール、分析プロセスの改善

■開発環境
SIEM：CrowdStrike NG-SIEM／Microsoft Sentinel／Splunk／Elastic 等
EDR/XDR：CrowdStrike／Microsoft Defender XDR／Tanium 等
・脅威インテリジェンス
・フォレンジックツール
・クラウド／オンプレ環境

◎このポジションの魅力

・攻撃の背景や本質を解き明かす高度分析の最前線で活躍できます
・SOC全体の技術レベル、分析品質を引き上げる技術的リーダーとしての役割が担えます
・CSIRT、SecOps、セキュリティアーキテクトなどへの発展的キャリアが目指せます
・最新の攻撃トレンドや高度な分析技術に日常的に触れられる環境です
・戦略立案から実行まで主導できる環境もあり、企画段階から手を挙げて推進するチャンスがあります

◎募集の背景
・アラート対応から一段進んだ、高度分析・再発防止を担う専門人材（Tier3）の確保が必要となっているため

■必須条件
・SOC Tier2以上、具体的には下記のようなご経験がある方(3年以上程度)
・セキュリティイベントの分析、トリアージ
・アラートの真偽判断、影響範囲の初期分析
・Tier1からのエスカレーション対応
・インシデント一次対応、暫定対処
・分析結果のレポート作成・改善提案

■歓迎要件
・フォレンジック・マルウェア解析のご経験
・SOAR設計、自動化のご経験
・ログ相関分析、ルートコーズ分析のご経験
・攻撃手法、TTPに関する知見がある方
・セキュリティ関連資格（安全確保支援士／CISSP 等）をお持ちの方