募集要項

募集職種

【東京：リモート】シニアSOCエンジニア

仕事内容

SOC案件における基盤設計・構築、監視・分析、検知高度化、インシデント対応などを、ご経験や案件特性に応じて担当いただきます。

【SOC基盤・セキュリティ製品の設計／構築】
・ SIEM、EDR／XDR、SOAR等を活用したSOC基盤の要件定義・設計・構築・導入
・ ログ収集対象、ログ連携方式、アラート通知、ケース管理等の設計
・ PoC、製品評価、技術検証
【監視・分析／Detection Engineering】
・ SIEM／XDR等を用いたログ・アラート分析、調査支援
・ 検知ルール、相関分析シナリオ、ユースケースの設計・改善
・ 誤検知削減、検知精度向上、運用品質改善
・ 脅威情報やMITRE ATT＆CK等を活用した検知高度化
【インシデント対応支援】
・ インシデントの一次切り分け、影響範囲調査
・ 封じ込め・復旧に向けた技術支援
・ 顧客・関係者との技術調整、報告支援
・ 必要に応じたエスカレーション、専門チームとの連携
【SOC運用高度化／リード】
・ SOC運用プロセス、手順、エスカレーションフローの設計・改善
・ SOC案件の技術リード、メンバ支援・レビュー

雇用形態

正社員（中途）

応募資格

【必須】
・ SOCサービス、セキュリティ監視運用、SIEM、EDR／XDR、SOAR等の設計・構築・運用のうち、いずれかの実務経験
・ 小規模～中規模案件またはSOC運用において、設計・構築・運用改善・分析高度化等を主担当または中核メンバとして推進した経験
・ 顧客との技術調整、問い合わせ対応、障害・技術課題の切り分け経験
・ 技術的な資料作成およびプレゼンテーションの経験

【尚可】
・ Microsoft Sentinel、Google SecOps、CrowdStrike Falcon Next-Gen SIEM、Splunk製品の経験
・ SOC運用業務におけるTier2／Tier3相当の分析、調査、エスカレーション対応経験
・ パケット解析、ログフォレンジック、マルウェア分析等のインシデント調査に関する知見
・ 脅威ハンティング、脅威インテリジェンス、検知ルール開発に関する知見

勤務地

東京都港区赤坂2-4-6 赤坂グリーンクロス27F

勤務時間

始業10時00分、終業19時00分を基本とし、労働者の決定に委ねる
※8時間勤務したものとみなす

想定給与

■経験、スキル、年齢を考慮の上、同社規定により優遇

待遇・福利厚生

確定拠出年金制度、社員持株会制度、ライブラリー制度、資格取得制度、部活動、会員制リゾートホテルの利用、保養施設、スポーツクラブ等の会員利用、ウォーターサーバー完備、健康診断、産業医相談、i-Grow（社員向け無料教育）、BOOSTA（外部向け有料教育）、副業可

休日・休暇

完全週休2日制(土・日)、祝日、年末年始休暇、慶弔休暇、有給休暇、特別休暇、夏季休暇、産前産後休暇、育児休暇