NEW
リモート可
【Python/SIEM/リモート併用】SOC運用の自動化・検知ロジック改善
雇用形態
業務委託(フリーランス)
業務内容
【募集背景】
SOC運用の改善およびSIEM機能の強化を推進するため、技術面からSOC業務の高度化を担う人材を募集しています。
【作業内容】
公的機関向けSOCにて、既存運用の改善・自動化、ログ解析、SIEMのルール・機能改善を担当していただきます。SOC運用の効率化・自動化、ツール・スクリプト開発、APIを利用したシステム連携、ログ解析、SIEMルールおよび検知ロジックの改善、OS・サーバ・ネットワークを横断した調査・切り分けを行います。
【求める人物像】
技術を自ら調べ、実装から改善まで主体的に推進できる方を求めています。
【ポジションの魅力】
単純な監視オペレーションではなく、SOC業務を技術面から改善していくポジションです。
【開発環境】
Python、PowerShell、API、SIEMを利用します。
スキルタグ
求めるスキル
- ■必須スキル:
- インフラ、開発、セキュリティ等のいずれかを軸として、技術を自ら調べ、実装・改善まで進められる方, SOC運用の効率化、自動化、Python/PowerShell等を利用したツール・スクリプト開発、API等を利用したシステム連携、ログ解析、SIEMルール/検知ロジックの改善、OS/サーバ/ネットワークを横断した調査、切り分けの複数の経験(実装・改善は必須)
- ■歓迎スキル:
- Splunkの構築・設定変更・ルール作成・運用改善等の実務経験