株式会社Caluckは、エンジニアと企業の可能性をつなぎ、受託開発・データ分析などを通じてテクノロジー領域の課題解決を支援しています。AI・データ、クラウド・インフラ、セキュリティ、コンサル／PM／PMO領域を強化しています。

この募集では、EDRとXDRのイベントを横断的に活用し、検知から調査・対処までの運用を設計していただきます。端末、ID、メール、クラウドのシグナルを関連付け、重要な攻撃を見逃さずに誤検知を減らす役割です。既存SOCへの引き渡しや自動化の適用範囲も整理し、運用者が判断できるアラート品質を目指します。対象製品と連携範囲は面談時に共有します。

【業界・業種の活用例】金融サービスでは、端末・ID・メールの検知を横断して調査する領域です。実際の参画先の業界・業種は面談時にお話しいたします。

【お願いしたいこと】
・EDR・XDRの検知対象と既存ルールの評価
・端末・ID・メール・クラウドのイベント相関設計
・アラートの優先度、調査観点、対処手順の整備
・誤検知と検知漏れを踏まえたルール調整
・SOCへの運用引き継ぎと効果測定

【期待する役割】各製品のアラートを一つの調査につなぎ、対応速度と判断精度を高めてください。
※下記必須・歓迎スキル全て満たしている必要はございません。
参画先・開始時期・報酬など、ここに明記した項目以外の詳細は面談時にご案内します。

【必須スキル】
・EDRの導入・運用または高度な調査経験3年以上
・XDR・SIEM等で複数ログを相関分析した経験
・端末・ID・メールの攻撃シナリオに関する知識
・検知ルールのチューニングと誤検知対応経験／SOC向け調査・対処手順の作成経験
・技術的な検知根拠と業務影響を関係者に説明できる高いコミュニケーション力
・日本語で業務上の会話・読み書きが円滑にできる方

【歓迎スキル】
・Microsoft Defender XDR等の運用経験
・KQL等を用いた高度なハンティング経験
・SOARによる対応自動化経験
・MITRE ATT&CKベースのカバレッジ評価経験
・クラウドワークロードの検知経験
・運用者のフィードバックを受け、合意した稼働時間内に普段からレスの早い方

【働く環境】SOC運用者と連携し、アラートの精度と調査手順を改善します。
【業務に使う技術・ツール】EDR／XDR／SIEM／イベント相関。具体的な製品・構成は面談時に共有します。