ハードウェア・ソフトウェアベンダー

アナリスト_担当メンバー

【概要】
同社は、独自の技術、開発力、サイバー攻撃への豊富な対応経験を活かし、自社開発をして提供しているセキュリティサービスを用いて、サイバー攻撃への対応やセキュリティ監視、対策に関するコンサルティングのセキュリティサービスを提供しています。
同社のメインサービスの一つであるSOC/CSIRT構築支援は特定のデバイスや作業内容にしばられるものではありません。お客様の環境に則した様々な運用監視機器に携わりリアルタイムでアラートの検知・分析を実施しています。
今よりもっと様々な環境や機器に触れたい、アナリストのスペシャリストを目指したい…そのような思いをお持ちでしたら是非、同社のセキュリティアナリストとしてキャリアを積み上げていきませんか

【具体的な仕事内容】
手順に沿ったセキュリティアラートの分析をメインに業務を行っていただきます
■統合ログ管理製品（SIEM）を活用した監視運用業務
■エンドポイントセキュリティ製品（EDR）を活用した監視運用業務
■SIEM・EDRから出力されるログやアラートを常時分析し、マルウェアの感染などの有無を確認する。
インシデント判定した場合、必要な対策とともにお客様へ報告

分析環境（アナリスト）
■OS：Windows, Linux
■サーバー：オンプレミス, AWS, GCP, Azure
■開発言語：bash, zsh, python
■ミドルウェア：Elasticsearch, Kibana, Logstash, Fluentd, Beats, Kafka
■SIEM（ログ種別）：Splunk（ファイアウォール製品、FireEye製品、プロキシ製品（クラウドプロキシ含む））
■EDR製品：CrowdStrike, MDE, ApexOne, MVISION他
商材、サービスの強み 平時からインシデント発生時まで一気通貫でお客様の支援ができるのが同社の特徴であり、メインのSOCサービスとコンサルティングサービスとをワンストップで提供できることが強みです。
サービスの解約率も３％を切っておりお客様にご満足いただけるセキュリティサービスを提供できています。

【仕事の魅力】
最先端セキュリティの現場でキャリアップを目指せる環境です。日々改善を続けていますので、あなたの得意分野を生かしてサービスの向上に寄与できる土壌があります。

仕事で得られるもの
■サイバーセキュリティに関する知識、最先端の技術経験
サイバーセキュリティは今やいかなる組織においても必ず求められる必須知識。最先端の技術・事例・環境下で学ぶことができます。
また、業務上様々な分析システムを目にしているので、対応力の幅が広がるほか、『あれ？この兆候は別のシステムでもあったな』などの気づきも得ることができます

■お客様の環境に合わせたログ監視サービスを展開しているため、固定製品に捕らわれず様々なEDR製品に触れ、経験を積んでいただくことが出来ます

【キャリアパス】
アナリストのスペシャリスト枠としてのシニアアナリストや、メンバーマネジメントも含めたリーダポジション、ご経験やセキュリティ知見を活かしてセキュリティコンサルタントも目指していただけます

【募集背景】
SOC事業の人員を強化し、個々のスキルや対応レベルの底上げを行っていきたいため

【配属部署】
コアテクノロジー部　アナリストグループ

【求める人物像】
手順に従った業務を決められた時間内に遂行し、不明点の確認、相談など適切なコミュニケーションができる

リモートワーク可・在宅勤務可