- お客様内でのCSIRT運用メンバーの募集(交代枠)
- アラート一次対応、ログ調査（AV/EDR/サーバOSアンチウイルス/メールセキュリティ/FW/Proxy等）
- インシデント対応一連（検知内容分析、影響範囲確認、封じ込め・暫定対処、恒久対策整理）
- 報告書・インシデントチケット作成
- お客様担当者・利用部門との直接コミュニケーション（クレーム対応含む）
- VDI環境利用（接続元は自身のPC：CyST）
Requirements
求めるスキル :
- SOC／CSIRT／セキュリティ運用保守いずれかの実務経験（目安2年以上）
- アラート一次対応・ログ調査経験
- Windowsクライアント／サーバの基礎知識（プロセス・サービス、イベントログ、権限、パッチ適用等）
- ネットワーク基礎（TCP/IP、DNS、HTTP(S)、Proxy、IPアドレス・FQDN・ポート）
- Azure AD／M365の基礎知識、脆弱性の基本概念（CVE、CVSS等）
- EDR製品運用経験（アラート分析、隔離・ブロック、ハンティングクエリ実行等）
- メールセキュリティ製品またはM365 Defender／EOP運用経験（不審メール解析、隔離確認、フィッシング対応）
- Webプロキシ／クラウドプロキシ（Zscaler等）運用経験
- チケット・インシデント管理ツール利用経験（JIRA、ServiceNow等）
- 公開脆弱性情報（JVN、NVD、ベンダーアドバイザリ等）の読み取り・対処方針整理経験
- 日本語での文書作成能力（月次報告、インシデント報告、注意喚起メール等）
- 非技術者への分かりやすい説明、チーム内情報共有・引継ぎ対応力
歓迎スキル :
- SOCRadar等ダークウェブモニタリング／アカウント漏洩検知サービス運用経験
- Microsoft Defender製品群運用経験（Endpoint／Identity／Office 365／Cloud）
- スレットハンティング実務経験（IOC検索等）
- Azure／M365セキュリティ設定レビュー・改善提案経験
- 検疫メール分析・傾向分析、Excel／Power BI等での簡易ログ分析
- セキュリティ資格（情報処理安全確保支援士、CISSP、GCIH、GCFA等
Sign in
To continue your applicationor continue with email
By continuing you agree to our Terms & Privacy Policy.
似たような求人
![[XC-AS] ADAS製品 プロジェクトセキュリティマネージャー](https://pcdns.recruit.net/2.0/big-logos-100/37/37053102.png)
![[HENNGE One] 【タイ語必須】Global Sales ※東京勤務](https://pcdns.recruit.net/2.0/jobsapi/logos/44774_128x128.png)
NEXUS CORPORATIONからの続きを読む