転職・求人情報の詳細をご覧になる場合は会員登録（無料）が必要です
| 部署・役職名 | ※セキュリティアナリスト（XDR/SIEM領域担当）【法人事業】 |
|---|---|
| 職種 | |
| 業種 | |
| 勤務地 | |
| 仕事内容 |
【ミッション】 ・当社の法人顧客向けセキュリティ監視サービス（MSS）、および自社インフラにおいて、XDR（Extended Detection and Response）やSIEM（Security Information and Event Management）などの高度セキュリティ基盤を活用し、巧妙化するサイバー攻撃のアラート分析、脅威ハンティング、インシデントレスポンスの技術主導を行い、最高峰の「サイバーレジリエンス」を提供する。 【主な業務】 ・XDR、SIEM、EDR等のセキュリティプラットフォームから集約される大量のログ・アラートの相関分析（相関解析）と、脅威の判定・重要度評価 ・インシデント検知時における、顧客や社内CSIRTと連携した初動対応の技術的指揮、およびタイムリーな原因追究・封じ込め策の提示 ・最新の脅威情報（スレットインテリジェンス）を基にした、自発的な脅威ハンティング（プロアクティブな攻撃の検知試行）の実行 ・SIEM等の検知ルール（ユースケース）の新規作成、チューニング、および監視・分析運用の自動化（SOAR等を用いたPlaybook開発）の推進 【具体的な業務】 ①アラート分析・高度インシデントハンドリング（アナリスト業務） ・Tier 1/2アナリストでは対応困難な、高度なセキュリティアラートの深掘り分析。各種ログ（パケット、エンドポイント、認証、クラウドログ等）を横断的に解析し、攻撃ストーリーを解明 ・巧妙なマルウェア（ランサムウェア、ファイルレス攻撃等）やAPT攻撃（組織標的型攻撃）の兆候を捉え、迅速に顧客へ具体的な対処手順（ネットワーク分離、プロセス遮断等）をアドバイス・実行支援 ②検出プロセスのエンジニアリング（高度化業務） ・MITRE ATT＆CKなどのフレームワークを活用し、新たな攻撃手法を検知するためのSIEM相関ルールの設計・実装 ・定常的な分析作業の効率化に向け、Pythonなどを用いたログ解析の自動化スクリプト開発や、各種セキュリティツールのAPI連携の実装 |
| 応募資格 |
【必須（MUST）】 ・セキュリティ運用（SOC/CSIRT）、テクニカルサポート、システム運用、またはNW/サーバー設計・構築のいずれかの実務経験（3年以上）・ファイアウォール、プロキシ、IDS/IPS、WAF、EDRなどの各種セキュリティ製品、またはAD、DNS、Mail等のインフラに関する基礎知識 ・パケットログ（Wireshark等）や各種システムログを読み解き、論理的に事象を分析・推論できるスキル ・緊迫したインシデント発生時にも、冷静に状況を整理し、技術的な内容を分かりやすくドキュメント化・説明できる高いコミュニケーション能力 【歓迎（WANT）】 【歓迎条件】・SIEM（Splunk、Microsoft Sentinel等）やXDR/EDR製品（CrowdStrike、Defender for Endpoint等）を用いた、実運用・ログ分析経験 ・スレットインテリジェンス（MITRE ATT＆CK等）を活用した分析、またはセキュリティコンサルティングの経験 ・Python、PowerShell、Bash等を用いたログ解析自動化、またはSOAR（Splunk SOAR等）を用いた運用自動化の経験 ・情報処理安全確保支援士、CISSP、CEH、GIAC（GCIH/GCIA等）などのセキュリティ資格の保有 【求める人物像】 ・サイバーセキュリティ技術に対する深い知的好奇心を持ち、最新の攻撃手法やディフェンステクノロジーを自発的に研究・追求し続けられる方 ・単なるアラートの「チェッカー」ではなく、ログの裏にいる「攻撃者の意図」を読み解こうとする、探究心と粘り強さのある方 ・チームワークを大切にし、お互いの知識を共有しながら、組織全体のセキュリティレベル向上に貢献できる協調性のある方 |
| リモートワーク | 可 「可」と表示されている場合でも、「在宅に限る」「一定期間のみ」など、条件は求人によって異なります |
| 受動喫煙対策 | 屋内禁煙 |
| 更新日 | 2026/08/03 |
| 求人番号 | 9339241 |
採用企業情報
- 企業名は会員のみ表示されます
- 会社規模5001人以上
この求人の取り扱い担当者
-
- ?
- ヘッドハンターの氏名は会員のみ表示されます
会社名は会員のみ表示されます
-
- 金融 コンサルティング IT・インターネット
-
- 7/25～7/27は終日不在にしております。
- (2026/07/24)
転職・求人情報の詳細をご覧になる場合は会員登録（無料）が必要です