情報セキュリティ/SOC運用・アナリスト

必須

• 下記のいずれかのご経験をお持ちの方

  • サーバー、ネットワーク運用2次 3年以上
  • サーバー、ネットワーク設計・構築経験 3年以上

歓迎

• セキュリティ関連の資格を取得している
• セキュリティ技術に関する自己研鑽
• 英語の読み書き会話

使用ツール

仕事内容

• SOC運用・アナリストとしてセキュリティベンダーや大手SIerなどで業務を行っていただきます。様々なセキュリティ案件を通じて、高度なスキルと豊富な経験を積むことができます。

SOC（Security Operation Center）業務

• 企業や組織への外部からの脅威に対し24時間365日監視や対応、分析を行っていくセキュリティの組織となります。ネットワークやサーバ、デバイスを監視し、情報システムに対するサイバー攻撃の検出、分析、対応を行います。
• 監視～運用～ログ分析と実施するSOCの機能によって多くの役割があります。
• ※SOCは24時間365日体制で監視を行いますが、当社パーソルクロステクノロジーは基本的に平日日勤帯の業務を実施しています。

仕事内容

• 現代のデジタル社会において、セキュリティは企業の信頼と運営を守るために不可欠です。
• なかでもSOC運用・アナリストはネットワークやサーバの監視を通じていち早くサイバー攻撃の検出や対応を行う要のポジションになります。また、攻撃内容を分析・調査を行うなど、安定したセキュリティ環境の構築に貢献しており、システムの安定稼働のために欠かせない存在です。

①商社系SIer向けSOC/クラウドセキュリティインシデントハンドラー

• 顧客が導入するSOCサービスのインシデントハンドリング担当として参画
• セキュリティ運用における設定変更対応及び、アラート対応
• AWS設定のセキュリティ評価実施
• 改善レポートの作成および顧客への提出
• 今後Azure、GCPへの対応も予定
• 工程：要件定義、設計、構築、運用管理、インシデント対応

②セキュリティベンダー／マネージドセキュリティサービス

• セキュリティアラート確認
• 接続系サービスのログ調査
• レポート作成
• セキュリティ製品の設定変更
• 環境：メールセキュリティ、Webフィルタリング、EPP、EDR、標的型攻撃対策

③セキュリティベンダー／SOCセキュリティアナリスト

• 統合ログ管理製品を活用した監視運用（日勤）
• エンドポイントセキュリティ製品を活用してアラートの検知、ネットワーク隔離作業
• SIEM/EDRから出力されるログやアラートを常時分析し、マルウェアの感染などの有無を確認
• インシデント判定した場合、必要な対策とともにお客様へ報告
• 環境：Windows、SIEM、EDR