【本ポジションの魅力】

単純なアラート監視に留まらず、SOC基盤の設計・構築、検知ルール開発、インシデント分析、運用高度化まで幅広く経験できます。

PoC/製品選定/要件定義などの上流工程から案件に参画でき、全体設計や移行設計・運用設計や継続改善の提案など幅広い工程に携われるため、エンジニアのキャリアに必要なさまざまな工程を経験できます。

特定製品に限定せず、SOC業務およびSIEMやXDR、SOAR領域の専門性を深めたり、周辺のセキュリティ領域へ知見を広げられ、市場価値の高いエンジニアに成長できます。

PM/PMO、プリセールス、セキュリティアーキテクトなど、技術実装以外の役割に挑戦できる案件・機会もあり、エンジニアから先のキャリア形成に向けた経験をすることができます。

セキュリティ領域の事業拡大に伴う体制立ち上げ・体制強化のフェーズであるため、技術基盤の強化や再現性のある仕組みづくりを一緒に行っていきます。案件デリバリだけでは経験できない体制組成や組織づくりを経験できます。



【業務内容】

〇シニアエンジニア

SOC案件は、基盤設計・構築、監視・分析、検知高度化、インシデント対応など幅広いため、ご経験や案件特性に応じて以下の業務を担当いただきます。



【SOC基盤・セキュリティ製品の設計/構築】

SIEM、EDR/XDR、SOAR等を活用したSOC基盤の要件定義・設計・構築・導入

ログ収集対象、ログ連携方式、アラート通知、ケース管理等の設計

PoC、製品評価、技術検証



【監視・分析/Detection Engineering】

SIEM/XDR等を用いたログ・アラート分析、調査支援

検知ルール、相関分析シナリオ、ユースケースの設計・改善

誤検知削減、検知精度向上、運用品質改善

脅威情報やMITRE ATT&CK等を活用した検知高度化



【インシデント対応支援】

インシデントの一次切り分け、影響範囲調査

封じ込め・復旧に向けた技術支援

顧客・関係者との技術調整、報告支援

必要に応じたエスカレーション、専門チームとの連携



【SOC運用高度化/リード】

SOC運用プロセス、手順、エスカレーションフローの設計・改善

SOC案件の技術リード、メンバ支援・レビュー



SOC基盤の設計・構築や運用改善を中心に、顧客課題の整理、技術方針の検討、チームの技術支援を担います。あわせて、ナレッジ整備、標準化、若手育成を通じて、主力領域の技術基盤強化に貢献いただくことを期待します。



〇エンジニア

SIEM、EDR/XDR等を用いたログ監視、アラート分析、一次対応

インシデント・セキュリティイベントの一次切り分け、エスカレーション

既存検知ルール・アラート設定のメンテナンス、チューニング

SOC運用手順、インシデント報告書、ナレッジ資料等の作成

SIEM、EDR/XDR等の設定変更、ログ追加、運用改善支援



構築や運用保守の実務を着実に遂行し、標準化された手順や設計に沿って品質を意識して対応できる方を歓迎します。また、主力領域の知識習得に前向きで、将来的に主担当やシニアエンジニアを目指して成長したい意欲のある方を期待します。



【本ポジションで得られる経験・成長イメージ】

【専門性を深める】

SOC、SIEM、EDR/XDR、SOAR、Detection Engineering、Threat Hunting、Incident Response等の専門性を深め、SOCスペシャリスト、Detection Engineer、テックリードを目指す



【技術領域を広げる】

複数のセキュリティ領域を横断した知見を深め、セキュリティアーキテクトやソリューションアーキテクトを目指す



【プロジェクトマネジメントへ広げる】

得意領域を持ってPLからPM/PMOとして案件全体の推進・管理を担う



【上流・提案領域へ広げる】

プリセールスやDX/セキュリティ構想策定等を経験し、テクノロジコンサルタントとしてキャリアを広げる



※上記は業務内容から想定する成長イメージであり、特定の役職・昇格を保証するものではありません。

【変更の範囲】
無し