【フルリモート】CSIRT運用支援・セキュリティ運用／インシデント対応案件

■案件概要
本案件では、CSIRT運用チームの交代枠として参画し、セキュリティ運用およびインシデント対応業務を担当していただきます。
各種セキュリティ製品から発生するアラートの一次対応、ログ調査、インシデント対応、関係部署とのコミュニケーションなど、幅広いセキュリティ運用業務に従事いただくポジションです。

■プロダクトやサービスの概要
セキュリティ監視・インシデント対応を担うCSIRT運用環境にて、EDR、メールセキュリティ、プロキシ、ファイアウォールなど複数のセキュリティソリューションを活用した運用支援業務です。

■業務内容
・アラート一次対応
・AV／EDR／サーバOSアンチウイルス／メールセキュリティ／FW／Proxy等のログ調査
・インシデント対応（検知内容分析、影響範囲確認、封じ込め、暫定対処、恒久対策整理）
・報告書作成
・インシデントチケット作成
・お客様担当者および利用部門とのコミュニケーション （クレーム対応含む）
・公開脆弱性情報の確認および対処方針整理

■募集背景
・CSIRT運用メンバー交代に伴う補充募集

■担当工程
・運用保守 ・障害対応 ・監視業務

■その他補足
・VDI環境利用（接続元はご自身のPC）

■必須スキル
・SOC／CSIRT／セキュリティ運用保守いずれかの実務経験（目安2年以上）
・アラート一次対応・ログ調査経験
・Windowsクライアント／サーバの基礎知識（プロセス・サービス、イベントログ、権限、パッチ適用等）
・ネットワーク基礎（TCP/IP、DNS、HTTP(S)、Proxy、IPアドレス・FQDN・ポート）
・Azure AD／M365の基礎知識、脆弱性の基本概念（CVE、CVSS等）
・EDR製品運用経験（アラート分析、隔離・ブロック、ハンティングクエリ実行等）
・メールセキュリティ製品またはM365 Defender／EOP運用経験（不審メール解析、隔離確認、フィッシング対応）
・Webプロキシ／クラウドプロキシ（Zscaler等）運用経験
・チケット・インシデント管理ツール利用経験（JIRA、ServiceNow等）
・公開脆弱性情報（JVN、NVD、ベンダーアドバイザリ等）の読み取り・対処方針整理経験
・文書作成能力（月次報告、インシデント報告、注意喚起メール等）
・非技術者への分かりやすい説明、チーム内情報共有・引継ぎ対応力

■尚可スキル
・SOCRadar等ダークウェブモニタリング／アカウント漏洩検知サービス運用経験
・Microsoft Defender製品群運用経験（Endpoint／Identity／Office 365／Cloud）
・スレットハンティング実務経験（IOC検索等）
・Azure／M365セキュリティ設定レビュー・改善提案経験
・検疫メール分析・傾向分析、Excel／Power BI等での簡易ログ分析
・セキュリティ資格（情報処理安全確保支援士、CISSP、GCIH、GCFA等）

■人柄
・顧客とのコミュニケーションを円滑に行える方
・アラート対応やインシデント対応を粘り強く継続できる方
・再発防止策や運用改善を主体的に提案できる方
・守秘義務を徹底できる方