【セキュリティ】インシデント運用案件・求人

大手製造業向けセキュリティインシデントの管理業務をお任せいたします。 作業内容： ・インシデント受付・管理 ・アラートの内容確認と影響範囲の特定 ・ログ調査（SIEM、EDR、ファイアウォール等） ・マルウェア解析、通信トレースの確認 ・原因の特定と影響範囲の把握 ・セキュリティパッチ適用、設定変更 ・インシデント報告書の作成及びレビュー対応 ・SIEMシステムの運用管理

・セキュリティインシデント対応の実務経験 ・ログ調査・分析の基礎知識（Windows/Linux、Firewall、Proxy等） ・セキュリティに関する基本的な知識（IPAセキュリティセンター等のガイドライン理解など） ・SIEM製品の運用経験（Splunk、QRadar、LogRhythmなど） ・セキュリティログの構造理解と分析スキル ・Linux/Windowsサーバの基本操作スキル

・CSIRTやSOCでの実務経験 ・EDR、SIEM、SOARなどのセキュリティ製品の利用経験 ・セキュリティ資格（CISSP、CISA、情報処理安全確保支援士など） ・SIEMのルール作成・正規表現の知識 ・スクリプト（Python、Shell等）による運用自動化経験 ・クラウド環境（AWS、Azure等）でのログ収集・分析経験 ・セキュリティ関連資格（CompTIA Security+、CEHなど）

製造・メーカー

Windows/Linux、Firewall、Proxy、Splunk、QRadar、LogRhythm、EDR、SIEM、SOAR、AWS、Azure

140時間〜180時間

2026/01

9時～17時半

出社リモート併用

2回

オンライン

2025/12/03 11:07:00