募集中

Splunk Cloud/Splunk ESを活用したSOC運用案件

報酬 ~65万
勤務地 リモート
時間 9:00~17:30

仕事内容

Splunk Cloud/Splunk ESを活用したSOC運用案件において、Tier2~Tier3レベルのSOCアナリストを募集しています。 主な業務は、Tier1による一次解析結果のレビュー、アラートや検知内容の詳細分析、顧客報告に向けた調査・判断支援などで、インシデント対応よりも監視運用やセキュリティログ分析が中心となります。 監視対象はCisco製品、EDR/XDR、Umbrella、Firewall、WAF、Entra IDなど多岐にわたり、製品知識そのものよりも、 セキュリティアーキテクチャの理解やログ解析スキルが重視されます。 また、SOC業務と並行して、ログ取得設計の提案、ログ容量見積り、運用手順書の整備、Threat Huntingなどの顧客オンボーディング支援も想定されています。

【募集人数】1名
【面談】2回

必須条件

・Splunk(Cloud/ES)運用経験
・セキュリティログ分析経験
・アラート調査・分析経験
・ネットワーク/セキュリティの基礎知識
・顧客向け調査報告経験

歓迎条件

・Threat Hunting経験
・Splunkのルール作成・チューニング経験
・EDR/XDR運用経験
・Firewall、WAF、Entra ID、Cisco製品のログ分析経験
・ログ取得設計・ログ容量見積り経験
・SOC立ち上げ・オンボーディング支援経験
・手順書・運用ドキュメント作成経験
担当者

ご経験を活かして、ご活躍いただけます。

担当者コメント