【セキュリティ運用】インシデント対応案件

大手金融グループのサービス提供先に向けたセキュリティ運用、および新規立ち上げを行う海外SOC部隊との連携・インシデント対応業務。 海外SOCからのアラートに対して、英語でのテキストコミュニケーションを取りながら、迅速に初期対応やエスカレーションを推進。 SOC/CSIRT運用およびインシデント対応：各種セキュリティツールが検知したアラートの分析、トリアージ、一次対応。 海外SOC部隊との連携・意思疎通の円滑化：フィリピンのSOC部隊とのテキストによるやり取り、インシデント発生時のコミュニケーションロス解消と対応遅延の防止。 各種セキュリティ製品・ツールの運用・監視。 M365（Azure）環境のセキュリティ運用：クラウド移行に伴う運用プロセスの実行。

SOCまたはCSIRTでのセキュリティ監視・運用・インシデント対応の経験（1?2年以上） セキュリティ製品（FW、WAF、ネットワーク機器など）の運用、またはAD/Windows環境の基礎知識 英語でのテキストコミュニケーション（チャット、メール）に抵抗がない方（※翻訳ツールを使用しながらのやり取りでも可） 相手の状況を汲み取り、テキストベースでも正確に意思疎通を図ろうとする高いコミュニケーション能力

右記のセキュリティツールのいずれかの利用・運用経験（Darktrace、Cortex XDR、Microsoft Defender for Endpoint） 各種SIEM・監視ツールの運用、ログ分析経験 Palo Altoなどのファイアウォール製品におけるURLフィルタリング、セキュリティグループ等の設定・運用経験 金融業界（証券・銀行など）におけるシステム運用やセキュリティ業務の経験

金融

海外SOC部隊との連携・インシデント対応業務を推進するため、セキュリティ運用経験者を募集します。

M365（Azure）

140時間〜180時間

2027/01

1名

8:30～17:15

常駐

2回

オンライン

あり

2026/06/01 17:10:36