具体的な業務内容
規程の整備や社員の教育、セキュリティツールの導入、インシデントレスポンスなど、幅広くセキュリティに関する業務を行っています。様々な部署と連携しながら、エンジニアリングの領域にとどまらない業務を担当
【業務内容】※下記条件備考欄に業務内容補足あり
■セキュリティリスクの対策:リスクアセスメントや脆弱性診断を定期的に実施しサービスごとのリスクの洗い出しと対応方針の検討
■ モニタリング:Splunk CloudによるSIEM運用とCSIRTの体制構築を行っています。ネットワークやエンドポイントのログをSIEMに送り、そのログから異常を検出し、インシデントレスポンスまでを行っています。