【セキュリティ】インシデント対応支援案件・求人

エンド企業におけるセキュリティ運用・インシデント対応をお任せします。 ・SOC／CSIRT領域のアラート一次対応、ログ調査、分析 ・セキュリティインシデント対応（封じ込め／暫定対処／恒久対策整理） ・EDR、メールセキュリティ、FW、Proxy等の運用 ・EDRアラート分析、隔離／ブロック、ハンティング ・脆弱性情報／脅威インテリジェンスの調査、影響判断 ・インシデント報告書、月次報告資料等の作成 ・利用部門との調整、運用改善提案

SOC／CSIRT／セキュリティ運用保守の実務経験（2年以上目安） アラート対応、ログ調査、インシデント分析～対策整理の経験 Windows／Windows Server、TCP/IP、DNS、HTTP、Proxy等の基礎知識 Azure AD／M365、アカウント・権限管理の基礎知識 EDR製品の運用／アラート分析／隔離・ブロック等の経験 メールセキュリティ運用、不審メール解析／フィッシング対応経験 Web／クラウドProxyの運用、ブロック設定経験 脆弱性情報の調査、影響判断、対処方針整理の経験 チケット／インシデント管理ツールの利用経験 日本語での報告資料作成、利用部門との調整経験

Microsoft Defender製品群 スレットハンティング／IOC検索 不審メール／不審ファイル分析 Azure／M365のセキュリティ設定レビュー、改善提案 Excel／Power BIによるログ分析・集計 情報処理安全確保支援士、CISSP、GCIH、GCFA等

WEBサービス

オファーが出ていた要員が他案件で決定となったため、急遽再募集となりました。

160時間

2026/10

フルリモート

2回

オンライン

2026/09/14 10:00:44