NEW
リモート可
【CSIRT/CrowdStrike/M365】インシデントハンドラー・運用改善
雇用形態
業務委託(フリーランス)
業務内容
【作業内容】
お客様のCSIRT運用を支援します。インシデントハンドラーとして、CrowdStrike、M365、Proofpointなどで発生するアラートについて、初動対応からクローズまでを担当します。運用チームおよび関係者と連携し、リードやCSIRT統括チームへの報告を行います。月次報告の作成・報告、ならびにAIや自動化を活用した運用手順の継続的な改善にも取り組みます。
【求める人物像】
関係者と円滑に連携し、インシデント対応および報告業務を主体的に推進できる方を求めています。
【ポジションの魅力】
CSIRT運用におけるインシデント対応から運用改善まで幅広く経験できます。
【開発環境】
CrowdStrike、M365、Proofpoint、Entra ID、Defender、条件付きアクセス、PIMを活用します。
スキルタグ
求めるスキル
- ■必須スキル:
- セキュリティインシデント対応(CSIRT)の知見, 文書作成能力(報告資料等), 他ベンダー・関係者との連携調整力, 一般的なコミュニケーションスキル, セキュリティ製品における基礎的なスキル(DDR/DEP:CrowdStrike、Mail:Proofpoint、M365:EntrID、Defender、条件付きアクセス、PIM等), 運用管理において、簡易的にAI、自動化等を活用するための、設計、実装スキル
- ■歓迎スキル:
- CSIRT構築・運用経験, 情報セキュリティ関連資格(CISSP、情報処理安全確保支援士等), 金融/大手企業等でのプロジェクト参画経験