SOCアナリストIII

仕事内容

主な業務内容：

• 重大度の高いインシデントへの対応、脅威ハンティング、根本原因分析、インシデント対応活動を担当し、高度なサイバーセキュリティ調査を主導します。
• Microsoft Sentinel、SIEMプラットフォーム、脅威インテリジェンス、高度なセキュリティ監視ツールなど、最先端のセキュリティ技術を活用して業務を行う。
• インシデント対応プロセスの強化、プレイブックの策定、およびグローバルなセキュリティチームとの連携を通じて、セキュリティの継続的な改善を推進します。

年俸：1,200万以上

主な職務内容：

• 高深刻度および重大なセキュリティインシデントのエスカレーション窓口として機能し、徹底的な調査を実施して潜在的な影響を特定し、侵害の範囲を把握する。 
• 攻撃パターン、ツール、手法および手順（TTPs）を分析し、攻撃の手法や攻撃ライフサイクルを特定する； 
• セキュリティ対策ポリシーの設定変更やセキュリティ衛生状態の改善など、問題解決に向けた活動について提言を行う；
• セキュリティ脆弱性に関連するリスクの軽減に関する指針を提供する； 
• 顧客環境内において、侵害の兆候（IOC）や高度持続的脅威（APT）の兆候を検知する； 
• 詳細なログ分析による脅威ハンティングを実施し、自動検出をすり抜けた可能性のある潜在的な脅威を特定する；
• クライアントのセキュリティツールセットを活用し、証拠の収集、根本原因の検証、および侵害の範囲の分析を行う；
• 既存のセキュリティプロセスにおけるギャップや弱点を特定し、クライアントの確立されたインシデント対応手法を改善するための強化策を提案する；
• 部門横断的なチームと連携し、セキュリティインシデントのライフサイクル全体にわたる管理を確実に行う；
• インシデント対応プロセスを文書化・更新し、将来的な参照のための成果を定義するとともに、継続的な改善を推進する； 
• 定期的なチームミーティング、インシデント対応ウォールームでの協議、および経営陣向けブリーフィングセッションに参加する。
• グローバルSOCチームの一員として、SOC L3アナリストとして2年以上の実務経験があること。
• セキュリティインシデントの解決、エスカレーション、報告を行い、解決および是正に向けた提言を行うこと。
• クライアントの調査におけるエスカレーション窓口となり、パフォーマンス向上のための最適化策を提案する。
• 本サービスに参加している顧客からの脅威や不審な事象を、積極的に監視・検証する。
• システムログ、SIEMツール、およびネットワークトラフィックを高度に監視し、異常または不審な活動を検知する。
• SIEM ソリューションの設定および接続性の問題のトラブルシューティングを行う。・セキュリティ違反を調査・解決し、事後分析を通じて問題点と可能な解決策を明らかにする。
• セキュリティインシデントおよびイベントデータを収集・整理し、月次の例外報告および管理レポートを作成する。
• 定義されたエスカレーションプロセスに従い、未解決のネットワークセキュリティ上の脆弱性、リソースの不正使用、またはコンプライアンス違反の状況を報告します。
• セキュリティツールの使用、セキュリティレポートの作成、およびセキュリティ問題の解決について、チームメンバーを支援し、トレーニングを行います。
• セキュリティシステムおよび手順に関する文書を作成・維持する。

必要なスキルおよび資格：

• プロフェッショナルで、先を見越した、きめ細やかなサービスを通じて、高い顧客満足度を維持すること。
• QRadar、ArcSight、RSA、LogRhythmなどのSIEMベンダーに関する経験（2つのツールの使用経験があることが望ましい） 
• インシデント対応、および手順書・ランブック・プレイブックの作成経験 ·
• プロジェクトで採用される技術はMicrosoft Sentinelです。 
• Splunkに関する高度な専門知識が必須です。

日本語：ビジネスレベルの日本語（JLPT N2）およびビジネスレベルの英語。

会社概要： 

当社は、デジタル・ビジネス・トランスフォーメーション、デジタル・エンジニアリング、および情報技術（IT）アウトソーシングサービスを提供するグローバル企業であり、クライアントの「デジタル・フューチャー」への道のりを加速させています。 当社は、銀行、金融サービス、保険、ヘルスケア、通信、メディア、エンターテインメント、旅行、製造、テクノロジー業界のグローバル2000企業にサービスを提供しています。デジタル戦略、デジタルエンジニアリング、ビジネス実装、ITプラットフォームの近代化サービスを組み合わせることで、クライアントがエンドツーエンドのデジタルビジネス変革イニシアチブを成功裏に実行できるよう支援しています。