SOCアナリスト（インシデント対応／運用構築・サービス立ち上げ）

必須

• 以下いずれかの経験をお持ちの方：

  • SOCでのアラート対応・監視・分析経験
  • または、システム監視・運用におけるリーダー／サブリーダー経験

歓迎

• インシデント対応・アラート分析の経験
• Tier2相当の調査・エスカレーション対応経験
• 運用改善や手順整理の経験
• サービス立ち上げや運用移行プロジェクトへの関与経験
• 顧客向けレポート作成の経験

求める人物像

• 属人化を嫌い、仕組み化・標準化に興味がある方
• 立ち上げフェーズや0→1の環境に挑戦したい方
• 指示待ちではなく、自ら改善に取り組める方
• セキュリティアナリストとして専門性を高めたい方

使用ツール

募集背景

• 当社は、SOCにおけるインシデント対応・アラート分析を担う体制を強化するとともに、他社で運営されているTier2相当の運用業務を移行（巻取り）し、自社内でセキュリティ運用サービスとして立ち上げ・拡大していくフェーズにあります。本ポジションでは、アナリストとしての分析業務に加え、運用の標準化・仕組み化を通じてサービス構築に関わっていただきます。

インシデント対応／アラート分析（SOC業務）

• EDR・SIEM等を用いたアラートの調査・分析
• 不審な挙動・通信の確認、インシデント判定のサポート
• Tier1からのエスカレーション対応

SOC運用の巻取り（Takeover）

• 現行運用の調査（手順書・プレイブック・ケース履歴等）
• 引き継ぎ計画の整理（権限・対応範囲・SLA等）
• 並走期間における調整・運用理解
• 運用移行の支援

運用構築・標準化

• プレイブック・判断基準の整理・体系化
• 調査フロー・手順書の作成・改善
• Tier1〜分析対応の役割分担整理
• ナレッジ整備（Confluence / Notion等）

組織立ち上げ・改善業務

• メンバー育成・オンボーディング整備
• レビュー・品質管理プロセスの構築
• 週次・月次レポートの標準化

技術窓口／報告対応

• 運用改善提案・技術レビューの補助
• インシデント対応方針の整理
• レポート作成・説明

ポジションの特徴

• インシデント対応・分析だけでなく、運用構築にも関われる
• 完成されたSOCではなく、サービス立ち上げフェーズに参画できる
• 将来的に、セキュリティ運用サービスの中核メンバーとして成長可能