SOCアナリスト（L2候補）

必須

• SOCでのセキュリティアナリスト経験
• └ L1以上での実務経験
• セキュリティインシデント対応の経験

歓迎

• L2以上でのSOCアナリスト実務経験
• CISSP、GIAC、情報処理安全確保支援士などのセキュリティ関連資格

求める人物像

• SHIFTの事業内容、ビジョンに共感できる方
• 向上心と意欲、責任感をもって仕事に取り組むことができる方
• 新しい技術に興味があり、活用方法を考えることが好きな方
• 素直に物事を受け入れることができる方
• 楽しく仕事をする姿勢をもっている方

使用ツール

募集背景

• 近年、ランサムウェアやサプライチェーン攻撃をはじめとするサイバー攻撃は高度化・巧妙化の一途をたどっており、多くの企業がセキュリティ監視体制の強化を重要な経営課題として位置づけています。
• 一方で、セキュリティ人材不足や運用の属人化といった課題から、「脅威を検知できない」「検知しても迅速な分析や対応につなげられない」といった悩みを抱える企業も少なくありません。
• SHIFTでは、こうした企業の課題解決を支援するため、エンタープライズ企業を中心としたSOCサービスの拡大を進めています。今後は案件数の増加だけでなく、対象業界やシステム環境の多様化、より高度なインシデント対応やセキュリティ改善提案など、プロジェクトの幅、深度ともに大きく広がっていくフェーズを迎えています。
• この事業拡大フェーズにおいて、SOC運用の品質向上やナレッジ蓄積に主体的に関わり、ともに組織を成長させていただける方を募集しています。

業務概要

• お客様のシステムを守る「最後の砦」として、SOCアナリスト（L1～L2）業務全般をお任せします。未然に防いだインシデントが、のちに大きなセキュリティニュースとして報じられることもあり、社会貢献とやりがいを強く感じられるポジションです。

セキュリティ監視・分析

• ネットワークやシステムのログ、セキュリティイベントを監視し、アラートの検知・分析を行います。また、検知ルールの作成・提案、チューニング作業にも携わっていただきます。

インシデント対応

• セキュリティインシデント発生時には迅速かつ的確な原因分析を行い、お客様へ報告。状況やご要望に応じ、被害の拡大防止と復旧・改善支援を行います。

SOC基盤の運用保守（開発・改善・標準化）

• 脅威インテリジェンスの活用、SIEM基盤の運用、属人化を防ぐためのSOC業務の運用プロセス改善・標準化を実施します。

SIEM設計・構築

• SIEM（セキュリティ情報イベント管理）の設計・構築業務。

配属部署

• 開発本部 セキュリティ事業部 セキュリティ・ネットワークサービス部

ベンダーフリーだからこそ得られる経験値

• 特定のベンダーに縛られず、多種多様なセキュリティ製品に触れることができます。これにより、特定の製品が陳腐化するリスクを避け、幅広い技術知見を蓄積することが可能です。AIによる自動化が進むこれからの時代においても、AIを「脅威」ではなく「SOC業務にどう取り入れ、恩恵を享受するか」という前向きな視点で進化をつづけています。

チーム全員で高品質を目指す「標準化」への思い

• 当社の強みは一部の優秀なハッカーに頼る属人化を排除し、誰が対応しても高品質なセキュリティサービスを提供できる「標準化」にこだわっている点です。発見したアラートの原因や前後のプロセスの考え方、原因の論点はチームの定例MTGで積極的にシェアされ、組織全体で知見を溜める文化が根づいています。

心理的安全性の高い「教えあう・助けあう」カルチャー

• OJTや先輩のサポート体制が充実しており、切磋琢磨できるカルチャーがあります。社内には「技術雑談チャンネル」があり、トップレベルのエンジニアや他部署のメンバーとも日常的に情報交換が可能です。日々のセキュリティニュースを追いかける熱心なメンバーに囲まれ、自然とモチベーションが高まる環境です。

働く魅力

• 当社のSOCチームの特徴は、特定のベンダーや製品に依存しない「ベンダーフリー」の体制です。さまざまなセキュリティ製品やシステム環境に触れながら、多様なインシデント対応を経験できるため、特定の製品知識に偏らない、セキュリティアナリストとしての本質的なスキルと経験を積むことができます。
• また、私たちは一部のスペシャリストに依存するのではなく、「誰もが高品質なサービスを提供できる組織づくり」を重視しています。
• アラート分析時の着眼点や調査プロセス、インシデント対応の考え方は定例MTGを通じて継続的に共有され、組織全体の知見として蓄積されています。
• 技術雑談チャンネルなどを通じた部署横断での情報交換も活発で、最新のセキュリティトレンドや技術について学びつづけられる環境があります。
• 組織づくりが進むいまのフェーズだからこそ、決められた業務を遂行するだけではなく、「もっとよい運用フローはないか」「新しい技術をどう活用できるか」といった改善提案や挑戦を歓迎しています。SOC運用の最前線で経験を積みながら、次世代のSOC組織づくりにも関わりたい方にとって、大きな成長機会がある環境です。