NEW
リモート可
【CrowdStrike/SIEM/リモート併用】EDR・SIEMを使ったセキュリティ監視・ログ分析
雇用形態
業務委託(フリーランス)
業務内容
【募集背景】
セキュリティ運用・監視およびログ分析を支援いただける方を募集しています。
【作業内容】
CrowdStrikeのEDRツールおよびSIEMを活用し、セキュリティ監視、アラート分析、ログ収集・相関分析を行っていただきます。脅威インシデントの一次切り分け、原因究明、脅威情報の収集、ハンティング業務をご担当いただきます。あわせて、監視ルールや検知シグネチャのチューニング、インシデント対応手順書の作成・改訂を行っていただきます。
【求める人物像】
横断的なログ解析による脅威の早期発見・初期対応を自律的に推進できる方を求めています。運用効率化や検知精度向上に向けた改善提案に取り組める方を歓迎します。
【ポジションの魅力】
アラート監視にとどまらず、脅威分析、インシデント対応、運用改善提案まで幅広く携わることができます。
【開発環境】
CrowdStrike、Splunk、Sumo Logicを活用します。
スキルタグ
求めるスキル
- ■必須スキル：
- CrowdStrikeの検知アラート解析の実務経験, SIEM（Splunk、LogRhythm、Sumo Logic）を用いたログ収集・分析の知見・経験, SOC業務またはCSIRT等でのセキュリティインシデント対応経験, ネットワークおよびOS（Windows/Linux）に関する基礎的な知識
- ■歓迎スキル：
- CrowdStrikeの各種ポリシー設定やルールチューニング経験, SOC/CSIRT立ち上げ、運用フロー設計・最適化の経験, 各種セキュリティ資格（CISSP、CEH、CompTIA Security+等）, 顧客やベンダーとのコミュニケーション、調整・報告業務の経験