【募集背景】 新規SoCに搭載するソフトウェアのベース部開発を行います。 【作業内容】 OSのポーティング、起動処理、デバイスドライバ部品開発、制御ソフトウェアプラットフォーム開発を担当します。CPU・メモリ等の性能検証および技術課題検証を行います。 【求める人物像】 担当モジュールの方式検討、影響分析、障害解析を主体的に推進できる方を求めています。 【ポジションの魅力】 新規SoCを搭載するソフトウェアのベース部開発に携わることができます。 【開発環境】 ARM Cortex-A、Cortex-Mを搭載予定のSoCを使用します。Linux（Yocto）およびRTOS（FreeRTOS）を利用予定です。

・セキュリティアラートの一次調査、内容精査、CSIRTへの報告を行います。 ・アラートの発生傾向や内容に応じて調査の深掘りを行います。 ・必要に応じたエスカレーション対応を行います。 ・運用マニュアルの作成、修正を行います。

セキュリティ関連の調査・分析・対策の検討、 顧客への報告など。

・お客様先にて、CSIRT/SOCの体制構築が進んでいます。 ・今後、段階的に増員していき、CSIRTをお客様本体で、SOCを外注する体制に移行する見込みです。 ・他社取り組み事例をもとにCSIRTやSOCの体制や運用、ドキュメント整備について助言できる方を募集しております。

お客様へ提供しているWAF、IDS/IPS、FW、Dos対策などのセキュリティサービスの1次対応。 単純な監視ではなく、インシデント分析、特定IPの除外、お客様からの問い合わせ対応、 社内のウイルス対策、顧客向け月次レポート作成などもございます。 ツール：Splunk、MacAfeeなど

【作業内容】 セキュリティ基盤構築、SOC監視の運用設計および本番運用を担当します。入札案件に伴う2月中旬の業者選定後のプロジェクトです。 【ポジションの魅力】 Azure環境をベースとした高度なセキュリティ設計支援業務に携われます。

SOCサービスのプリセールスから導入をお任せ致します。

・脆弱性診断を実施します。 ・診断結果の報告書を作成します。 ・SOC/CSIRT関連業務を行います。（WAF運用、ログ分析、脅威検知、インテリジェンス対応）

CSIRT構築支援、P-SIRT導入と体制整備、情報セキュリティガバナンス強化に携わっていただきます。 ・事業部向けセキュリティ教育、ツール導入を行います。 ・CSIRT、P-SIRTの設計・構築・運用支援を行います。 ・セキュリティルールブックの見直し・策定を行います。 ・インシデント対応プロセスの整備を行います。 ・情報セキュリティ教育の企画・実施を行います。 ・ログ管理、ネットワーク監視体制の改善を行います。

【募集背景】 セキュリティ監視体制の強化およびインシデント対応力向上のため、SOC運用チームで追加要員を募集しております。 【作業内容】 SOCにおいて、ネットワーク機器・セキュリティ機器・PCなどから収集される各種ログの監視および分析を行っていただきます。検知アラートがタスクとして作成されるため、そのアラートに紐づくログを調査し、セキュリティインシデントに該当するかを判断していただきます。 また、タスク管理や検知アラートの作成、簡易的なマルウェア解析なども対応いただきます。インシデント発生時には、CSIRTとの連携および各種調整・報告などのサポート対応も行っていただきます。 【求める人物像】 セキュリティ分野への関心が高く、主体的に学習しながら業務に取り組める方を求めております。高いコミュニケーション力を活かし、チームメンバーや関係者と円滑に連携しながら、インシデント発生時にも冷静に対応できる方が望ましいです。問題解決に向けて粘り強く取り組める方を歓迎いたします。 【ポジションの魅力】 多様なログやインシデントに触れながら、実践的なセキュリティ監視・分析スキルを身につけていただけます。CSIRTとの連携を通じて、インシデントレスポンスの一連の流れに関わることができるため、セキュリティエンジニアとしてのキャリア形成に役立つ環境です。チーム体制の中で知見共有が活発に行われており、スキルアップしやすいポジションです。 【開発環境】 各種ログ収集・監視基盤およびSIEM、EDR、パケット解析ツールなどのセキュリティソリューションを組み合わせたSOC環境での運用となります。

SOC基盤（ElasticCloud）を利用したログ監視業務の支援。具体的には、SOC基盤の保守、監視ルールの検討および実装、PM視点でのレビューや運用改善を行う。

小売流通系企業のSOCチームで業務支援を行います。 ・メールセキュリティ業務、メール監査対応、SWG/WAFツールの運用管理を行います。 ・脆弱性検査対応における検査ベンダーとの調整を行います。 ・セキュリティツールの導入検討や検証評価に係る業務を行います。

・webアプリケーション脆弱性診断を実施します。 ・診断結果の報告書を作成します。 ・SOC/CSIRT関連業務（WAF運用、ログ分析、脅威検知、インテリジェンス対応）を行います。

クライアント内にCSIRT/SOCを統合運用するセキュリティ組織がありその運用担当1名とリーダー候補1名を探しています。 既に上位から管理者およびメンバーが同組織に参画しておりその増員枠です。 リーダー候補はテクニカル面と同時にセキュリティルール策定、体制整備、運用改善、現場へのセキュリティ装着など管理面の能力が重要視されます。

・全体の進捗状況の確認や推進、課題感の洗い出しをします。 ・顧客内の各ステークホルダーとのコミュニケーションを行います。 ・ベンダーコントロールを実施します。 ・インフラ領域のツール設定確認を担当します。

【募集背景】 国際大会開催に伴い、SOC運用体制および現場統括を強化する必要があり、リーダークラスの人材を募集しております。 【作業内容】 大会に伴うSOC（Security Operations Center）の運用業務に従事していただきます。 具体的には、2人一組×4班の体制の中で現場を統括し、平常時の業務概要の把握や技能習得、訓練実施を行っていただきます。また、大会期間中の24時間体制での運用において、班のリーダーとして統括・指揮を行っていただきます。 【求める人物像】 セキュリティ分野への高い関心と責任感を持ち、チームメンバーと円滑にコミュニケーションを図りながら現場をリードできる方を求めております。状況変化に柔軟に対応し、冷静に判断・行動できる方が望ましいです。 【ポジションの魅力】 国際大会という大規模イベントにおいて、SOC運用の中核として現場統括に関わることができるポジションです。セキュリティオペレーションにおける実践的な経験を積むとともに、統括リーダーとしてのマネジメントスキルを高めることができます。 【開発環境】 セキュリティ監視ツールや各種ログ監視システムなど、SOC運用に必要なシステム群を利用して業務を行っていただきます。

大手ゲーム会社にてセキュリティエンジニアとして携わっていただきます。 主な業務は下記の通りです。 ・セキュリティ課題の発見、情報収集 ・セキュリティ施策の企画・推進 ・セキュリティ啓蒙、教育 ・セキュリティ監視システム開発、運用 ・不正行為の調査、研究、対策案の検討

SOC関連業務の支援、アラート対応、ログ分析、手順書整備、SOCベンダーの対応評価、セキュリティ基盤の保守、CSIRT関連業務における作業補助、セキュリティ製品の導入/運用支援、サイバーインシデント対応、技術訓練、セキュリティアドバイザリ

・セキュリティ戦略を立案します。 ・SOCの引継ぎ、構築、運用設計、改善PDCAに従事します。 ・必要に応じてリモート作業を行います。

【作業内容】 メールセキュリティ業務、メール監査対応、SWGツールの運用管理、WAFツールの運用管理、SEIM運用等々の各種対応支援を行います。また、セキュリティツールの導入検討や検証評価に関わる業務も想定されています。 【求める人物像】 運用だけでなく現場を横断的に見て提案なども出来る人が好ましいです。また、経験のないことにも興味を持ち臨機応変に対応できる人は尚良しです。

【作業内容】 お客様のSOCを高度化するためのTo-Be像を最初の3ヶ月間で確定させ、その後2ヶ月間かけてロードマップ（線表）を作成いたします。 以降はそのロードマップに従って各種施策の実装を伴走いたします。 現状SOCのアーキテクチャ・人員体制・ルール等を把握し、資料に落とし込む作業を行います。 お客様の状況を把握するためのワークショップの場での質疑応答を実施いたします。 次世代SOC（AI活用含む）を意識した、本お客様にとってのあるべきSOCのTo-Be像を定義いたします。

【作業内容】 SIEM環境の構築ならびに既存運用を加味した運用設計を実施いただきます。 環境の構築や運用設計を実施する予定です。 作業に必要な設計書および手順の作成、運用設計ドキュメントの作成も実施いただく想定です。

※顧客独自サービス： セキュリティ機器やお客様運用機器からセキュリティログの収集と分析を行い、 24時間365日セキュリティインシデントへの対応を行うサービスです。 ホスト設計開発メンバーを募集いたします。 （要求事項提示されて以降の設計・開発に対応可能な方） 開発OS：Rocky Linux9ベース 対応範囲： 　- 仕様・要件整理 　- 基本設計 　- 詳細設計（リソース・セキュリティ等の設計） 　- ホスト構築 　- 機能試験、性能試験、ロングランテスト 　- 試験項目作成、試験実施 　- 設計書・手順書 　- 構築手順の書き起こし 　- チェックリスト

【募集背景】 AI悪用を含むサイバー脅威の高まりに伴い、脆弱性対応の強化が必要となっている状況です。 【作業内容】 CVSSやKEVを基にした脆弱性の優先順位付けを行い、開発部署やベンダに対して影響確認を依頼いたします。脆弱性解消に向けた進捗管理および変更管理（リスクレベル更新等）を実施し、追加確認が必要な事項については継続的に対応していただきます。 【求める人物像】 脆弱性情報や攻撃手法に関する情報を継続的にキャッチアップし、関係部署と円滑にコミュニケーションを取りながら着実に対応を進められる方を求めております。 【ポジションの魅力】 AI悪用脅威を含む最新のサイバーセキュリティ動向に触れながら、大規模な脆弱性管理プロセスに関わることができ、SOC運用や脆弱性対応の専門性を高めていただけます。 【開発環境】 CVSSやKEVをはじめとした脆弱性評価情報を活用し、SOC運用の知見を生かしながら脆弱性管理を行う環境です。

製　品　：・Jira 　　　　　・MS Sentinel 　　　　　・Defnder XDR(MDE,MDO,MDI) 　　　　　・Netskope

【作業内容】 監視アラート・ログ・Runbookをもとに、AIによる要約、一次切り分け、通知、起票、自動化連携を設計・実装いたします。

SOCサービスのプリセールスから導入をお任せ致します。

以下対応を行う部署の業務支援を行える方を募集。 ※部署の業務は以下のとおりで適正にあわせ分配。 ・セキュリティログの解析と検知したインシデント候補の報告 ・SIEMの監視ルールや分析マクロの修正および構築支援 ・脆弱性の特定と影響範囲の分析および対応策の検討 ・検知情報のレポーティングおよび各所への周知 ・SoCシステムの安定稼働サポート ・SoC運営支援

【募集背景】 セキュリティ関連プロジェクトにおいて、SCS評価制度取得に向けた支援体制を強化するための募集です。 【作業内容】 セキュリティ監査やISMS対応、SOC運用などの業務を行っていただきます。スキルに応じて担当範囲を調整し、評価制度取得に向けた施策立案やプロジェクト推進支援もご担当いただきます。 【求める人物像】 セキュリティ分野の専門知識を活かしながら、関係者と円滑にコミュニケーションを取り主体的に課題解決へ取り組んでいただける方を求めています。 【ポジションの魅力】 セキュリティ評価制度取得に直結するプロジェクトに参画でき、監査・ISMS・SOC運用などの経験を通じてセキュリティ領域の専門性を高めていただけます。 【開発環境】 セキュリティ監査、ISMS運用、SOC運用に関連する各種セキュリティソリューションおよび管理ツールを利用いたします。

・金融系企業におけるセキュリティチームへのご支援を行います。 ・社内SOCにて監視、検知、切り分け、調査などの対応から、インシデント発生時にはCSIRT担当として対応します。 ・付帯業務としてインフラ側の設定変更や、セキュリティソリューションの設定チューニング、運用改善を行います。 ・ゼロトラストに向けた施策の推進を行います。