【フルリモート】セキュリティ運用・インシデント対応案件・求人

エンド企業におけるセキュリティ運用・インシデント対応を担当いただきます。 ・SOC／CSIRT領域におけるアラート一次対応、ログ調査、検知内容の分析 ・インシデント発生時の封じ込め、暫定対処、恒久対策の整理 ・EDR、メールセキュリティ、FW、Proxy等のセキュリティ製品運用 ・脅威ハンティング、ブロック設定等の対応 ・公開脆弱性情報、脅威インテリジェンスの調査・影響判断 ・インシデント報告書、チケット、月次報告資料等のドキュメント作成 ・利用部門との調整、非技術者への説明 ・運用改善、再発防止策の検討・提案

・SOC／CSIRT／セキュリティ運用保守いずれかの実務経験（2年以上目安） ・アラート一次対応、ログ調査、インシデント分析～封じ込め・対策整理の経験 ・Windowsクライアント／Windowsサーバの基礎知識 ・TCP/IP、DNS、HTTP、Proxy等のネットワーク基礎知識 ・Azure AD、M365、アカウント／権限管理等の基礎知識 ・EDR製品の運用、アラート分析、隔離・ブロック、ハンティングクエリ実行経験 ・メールセキュリティ製品の運用、不審メール解析、フィッシング対応経験 ・Webプロキシ／クラウドプロキシの運用、ブロック設定経験 ・公開脆弱性情報の読み取り、影響判断、パッチ・設定変更等の対処方針整理経験 ・チケット／インシデント管理ツールの利用経験 ・日本語での報告資料・インシデント報告等のドキュメント作成経験 ・利用部門との調整、コミュニケーション経験

・ダークウェブモニタリング、アカウント漏洩検知サービスの運用経験 ・Microsoft Defender製品群の運用経験 ・スレットハンティング、IOC検索、不審メール・不審ファイル分析経験 ・Azure／M365のセキュリティ設定レビュー、改善提案経験 ・Excel、Power BI等を用いたログ分析・集計、傾向分析経験 ・情報処理安全確保支援士、CISSP、GCIH、GCFA等の資格

Sler・業務系

セキュリティアラート、インシデント、脆弱性・脅威情報の継続的な運用対応がメインとなります。 手順に沿った対応だけでなく、再発防止策や運用改善を主体的に提案できる実務型の方を歓迎しております。 また、非技術者への分かりやすい説明や、チーム内での適切な情報共有・引継ぎができる方を希望しております。 秘匿情報を扱うため、高いコンプライアンス意識と守秘義務を徹底できる方を希望いたします。

160時間

2026/10

フルリモート

2回

オンライン

2026/09/02 13:45:38