【セキュリティ】SOC案件

Microsoft 365 Defender（MDE/MDI/MDO/Defender for Cloud Apps）のアラート監視 インシデントの初動対応（端末隔離 / 強制サインアウト / メール隔離 など） アラートの調査・分析（影響範囲の確認、関連イベントの突合） Advanced Hunting（KQL）を用いたログ調査 攻撃の傾向分析およびレポート作成 お客様および社内関係者との連携・エスカレーション Microsoft 365 / Entra ID / Intune 等のセキュリティ設定の改善提案 緊急インシデント発生時の共同調査支援 ※業務を通じて以下のスキルが身につきます。 Defender XDR 全製品の実務スキル KQL を使った高度なログ分析 MITRE ATT&CK を用いた攻撃理解 インシデントハンドリング（初動～封じ込め） Microsoft 365 セキュリティ設計の知見

Microsoft 365・Entra ID の基礎知識 セキュリティログ分析の経験、または興味 事実と推測を分けて考えられる論理的思考 チームコミュニケーションができること

新しい攻撃手法・Microsoft製品に興味を持てること 不明点を調査し仮説を立てられる姿勢 丁寧かつ迅速なコミュニケーション

Sler・業務系

140時間〜180時間

2026/01

9:00-18:00 11:00-20:00

常駐

2025/11/26 18:50:29