大手グループ向けCSIRT運用・セキュリティ分析支援

当チームでは、大手総合不動産グループが共同利用するグループインフラ環境のセキュリティ運用業務を中心に、親会社のセキュリティチームと協同しグループ全体のセキュリティに関する業務実施しています。
具体的には、グループインフラ環境におけるCSIRT Tier1業務（外部SOCからの連絡を受けてインシデント対応・ハンドリングを行う）、グループインフラ環境以外の個別サーバ等におけるインシデント対応、グループ共通のセキュリティ施策検討などを実施しております。
現在のメンバーは、社員5名とパートナー4名の計9名体制ですが、CSIRT Tier1の対応力強化・対応範囲拡張を目的に体制強化を検討しています

Requirements

求めるスキル:

• CSIRTでのインシデント対応業務経験 or SOCでのアラート調査、ログ分析業務経験
  
• PC、サーバのフォレンジック業務経験
  
• SIEM製品の運用保守経験（ElasticCloud）
  
• EDR製品のアラート対応業務経験（MDE）
  

歓迎スキル:

• 生成AIを活用したセキュリティ分析・自動化の知見
  
• SOC/CSIRTの高度運用経験
  
• セキュリティ施策検討（ポリシー・ガイドライン策定等）の経験
  
• ブラウザセキュリティ、エンドポイント対策の知見