【案件概要】
CSIRTおよびSOCにおけるセキュリティ運用業務の推進をご担当いただきます。

各種問い合わせや監視アラートの一次受け・切り分け対応、EDR導入・運用支援、
ドキュメント作成、ベンダー問い合わせ対応など、技術力やチーム力の向上を図りながら幅広くご推進いただきます。

【仕事内容】
下記の業務を担っていただく想定です。
・セキュリティ運用業務の実施および推進（技術力・チーム力の向上、メンバー支援等）
・問い合わせまたは監視アラートの一次受けおよび切り分け
　（事象ヒアリング、再現確認、ログ確認、影響範囲把握、暫定対応、エスカレーション）
・EDRの導入および運用支援対応
・各種ドキュメントの作成業務
・ベンダーへの問い合わせ対応および調査依頼対応
・OPおよびサポート対応全般
※詳細は面談時にお伝えします。

【必須スキル】
・インフラ運用の経験（5年以上目安）
・PMOの経験
・ドキュメント作成の経験
・ベンダー対応の経験
・OPおよびサポート対応（問い合わせ・監視アラートの一次受け、切り分け、事象ヒアリング、再現確認、ログ確認等）の経験
・参画後にEDRの知識を習得する意欲

【尚可スキル】
・上流工程（企画、要件定義、設計など）の経験
・Python、PowerShellスクリプトのスキル（作成、改修、メンテナンスの実績）
・DB、SQLの基本操作およびデータ分析経験
・セキュリティ運用（CSIRT、SOC含む）の経験
・VBA、Tera Termマクロなどの作成経験および正規表現の記述経験
・SIEM製品の利用経験
・インターネットプロキシ運用の経験
・メールサーバー運用の経験（SPF、DKIM、DMARCといった認証技術を含む）

【作業環境】
Windows/Mac選択可

【就業時間】確認中
【契約更新】初月単月（以降複数月更新）
【商流】元請→上位→当社
【精算幅】140〜180
【面談回数】1
【服装】カジュアル
【最寄駅】虎ノ門ヒルズ駅
【管理番号】anken_16221_012