SIEMエンジニア

必須

• Syslogサーバーの設計・構築経験
• ログ集約や転送に関する基礎知識
• セキュリティイベントログや正規表現の基礎理解
• SIEMやログ活用に興味を持ち、学ぶ姿勢があること

歓迎

• 中規模以上の企業におけるSIEM構築・運用経験
• Splunk、Elastic Stack、Falcon LogScaleなどの使用経験
• パーサーやクエリなどのカスタムロジック作成経験
• 顧客との要件調整や設計ディスカッションのご経験

求める人物像

• SIEM構築・ログ分析に関心があり、成長意欲をもって取り組める方
• 新しい製品やクラウドサービスにも前向きにチャレンジできる方
• 困った時にチームと連携しながら、ナレッジを築いていくことに喜びを感じる方
• 作って終わりではなく、「お客様がどのように活用するか」まで見据えて最適構成を考えたい方

使用ツール

業務環境

• お客様環境とは別に、APC独自の検証環境もあり、必要に応じて利用することが出来ます。
• 生成AIを積極的に活用するチームです。議事録の作成はもちろん、社内資料の共有や勉強、調査にも積極的に利用します。

募集背景

• ゼロトラスト事業の拡大に伴い、CrowdStrike製品や次世代SIEM（NG-SIEM）を中心としたセキュリティ基盤整備のご相談が急増しています。
• すでに専門チームで複数案件を並行していく見込みがあり、より多くのお客様に対応していくため、体制強化を目的として新たな仲間を募集します。
• 構築のノウハウやナレッジは整いつつありますが、まだ道半ばです。新しい知見を一緒に積み上げながら成長していける仲間を探しています。

業務内容

• 次世代SIEM（NG-SIEM）製品の専任担当として、以下のような業務をお任せします：
• SIEM環境の要件整理、構成検討、初期設計（可能な範囲で一部担当）
• syslogを活用したログ集約基盤の設計・構築
• ログ転送のためのパーサー作成・調整（テンプレートやルールあり）
• クエリや検知ルールの作成・改善（ナレッジを活用）
• お客様との設計調整や、導入後の利用定着支援
• 変更の範囲：入社後は本求人の業務に従事いただく予定です。 ご本人の適性や希望により当社業務全般に変更の可能性があります。

メンバー構成

• 立ち上げ期のため、メンバーはマネージャー1名(男性)、リーダー1名(女性)のみ。
• 2025年目標はEDRエンジニア1名、SIEMエンジニア1名。
• 2026年目標は更にEDRエンジニア1名、PM1名などの増員を予定。
• 様々なバックグラウンドを持つ幅広い世代が集まるチームにしたいと考えています。

期待する解決したい課題

• 現在、SIEMに関する複数の案件が進行中で、ナレッジやルールはある程度整っているものの、それだけでは対応しきれない新しいケースにも直面しています。
• たとえば、お客様がこれまで使ってこなかった製品のログをCrowdStrikeに連携するケースなど、未知のログ形式への対応や環境ごとの最適解を探す作業が日常的に発生します。
• 手は足りていないけれど、勉強できる環境は整っています。一緒にチャレンジしてくれる仲間を歓迎します！

想定されるキャリアパス

• CrowdStrikeに特化した部署ですが、取り扱う技術領域は広く、希望のセキュリティ領域のプロフェッショナルを目指せます。
• SIEM設計・構築を通じて、セキュリティアーキテクトとしての知見を体系化
• 希望に応じてEDRやゼロトラスト製品、クラウドセキュリティなどへの拡張も可能
• チームのナレッジ資産や仕組みづくりにも関与でき、横断的な成長機会があります
• 将来的には、プリセールスやPM、アーキテクトとしての道も選べる柔軟なキャリア設計が可能です
• 異動の際も基本的にはWillCAT内部になるため、セキュリティ領域に接点を持ち続けることが可能です。 他部署への移動も可能ですので、更なるセキュリティ領域、コンサル等、セキュリティ知識を武器に様々なフィールド、ロールで活躍するチャンスがあります。