【SIEM（Splunk）高度化計画策定支援/機械学習エンジニア】案件・求人

稼働中の検知ルール、アラート状況、運用実績の棚卸しと有効性の評価 顧客の実現したい観点（内部不正対策、予兆検知、相関分析など）を検知要件・リスクシナリオに具体化（MITRE ATT&CKでのマッピングを含む） 高度化計画（不足ルールの追加、RBA方針、優先順位、ロードマップ）の策定と、顧客への報告・合意形成 12月中旬終了予定のペネトレーションテストの結果を踏まえた計画の見直し 2027年1月以降：計画実行のレビュー、定期的な評価・改善サイクルの運営支援

SIEM／SOCにおける検知ルール（ユースケース）の設計・評価経験（製品不問） 事業会社のCSIRT／SOC向けに要件定義・計画策定を行った経験 MITRE ATT&CK等を用いた脅威シナリオの設計・網羅性評価の知見 顧客への報告・合意形成をリードできるコミュニケーション力

内部不正対策の知見、Entra ID／M365／BOX／VPNの知見、Splunk ES・RBAの理解、ペネトレーションテスト結果を検知改善に生かした経験

製造・メーカー

12月中旬終了予定のペネトレーションテストの結果を踏まえた計画の見直し 2027年1月以降：計画実行のレビュー、定期的な評価・改善サイクルの運営支援

2026/11

フルリモート

オンライン

あり

なし

2026/11/06 09:50:40