セキュリティインフラエンジニア（SIEM/EDR）◇ゼロトラスト×SIEM/EDR×SecOps基盤構築で運用高度化まで担う

組織紹介 配属予定先 ITプラットフォーム事業部 セキュリティオペレーション統括部 サイバーセキュリティ技術担当 配属予定先紹介 当社、ならびにグループ会社の知見やノウハウを活かし、セキュリティ対策における早期発見、 被害軽減のためにゼロトラストセキュリティ環境構築、SOC/CSIRT運用の業務を行っています。 業務内容 ご希望やご経験に合わせ、下記のような業務をお任せします。 ・セキュリティ運用基盤の企画・提案 ・SIEM／UEBA／SOARの要件定義、設計、構築 ・SOC／ITSM連携を含む運用設計、改善 ・EDR/XDRの要件定義、設計、構築 担当案件例 ・SIEM製品の導入支援（設計・構築）案件 ・EDR/XDR製品の導入支援（設計・構築）案件　など 担当フェーズ ・企画、提案 ・要件定義、基本設計、詳細設計 ・設計、構築、試験 ・運用設計、保守運用、改善 開発環境 ・SIEM：Microsoft Sentinel / Splunk 等 ・EDR/XDR：Microsoft Defender XDR / CrowdStrike 等 ・UEBA：Sentinel UEBA／Exabeam 等 ・SOAR：Logic Apps / Cortex XSOAR 等 ・クラウド：Azure / AWS ・連携：ITSM（ServiceNow 等）／SIEM / Intune ・Endpoint：Windows / macOS 応募条件 必須条件 以下のいずれか2つ以上のご経験(3年以上程度) ・SIEMの設計・構築、および運用のご経験 ・ログ収集、正規化、アラート設計の経験 ・EDRまたはXDRの設計・構築・運用経験 歓迎条件 ・SOC／CSIRT対応のご経験 ・SOARによる自動化設計のご経験 ・UEBAや相関分析の設計のご経験 ・インシデントレスポンスのご経験 ・脅威ハンティングのご経験 募集の背景 ・セキュリティ脅威の高度化に伴い、可視化・自動対応を前提としたSecOps基盤のニーズが急増したため ・ゼロトラストと運用高度化を両立したセキュリティ運用サービスを強化しており、中核人材を募集するため ・予防から 侵入前提（Assume Breach）運用 への転換を進めるため このポジションの魅力 ・ゼロトラスト／クラウドネイティブ／AI活用など、最新技術を前提とした案件に携われます ・構築して終わりではなく、運用高度化・自動化まで踏み込めます ・インフラ／セキュリティ／運用の専門性を軸に、アーキテクト・リード・サービス企画へキャリア拡張が可能です ・グループ会社の知見、案件スケールを活かした成長環境があります 選考の流れ 書類選考 → 1次面接(部門担当／人事担当) → SPI試験 → 最終面接(部門長／人事責任者) → 内定→オファー面談 ※面接は全てオンライン実施 <面接のポイント> ・転職理由 ・志望動機 ・今後のキャリアプラン ・自己研鑽状況　など