ゼロトラスト推進およびセキュリティツール運用

募集要項

案件内容

電子書籍サービスを支えるクラウド環境のセキュリティ監視・運用を 担当するSOC L2メンバーとしてご対応いただきます 　具体的には、下記のような業務を想定しています。 　・Splunk Cloudを用いたログ分析、アラートトリアージ、検知ルールチューニング 　・セキュリティインシデントの初動調査、ログ分析およびCSIRT連携 　・Wizを用いたクラウド環境のリスク可視化（CSPM / CNAPP） 　・AeyeScanによるWebアプリケーション脆弱性診断 　・検出された脆弱性のリスク評価および開発チームへの改善提案 　・社内情シス部門からのセキュリティインシデントに関するエスカレーション対応

必須スキル

・ネットワークの基本的な知識 ・AWS / Azure / GCPの基本知識 ・何かしらの開発/インフラ構築経験 ・SIEMまたは類似ツールを用いたセキュリティログログ監視・分析経験 ・新規セキュリティツール導入時にも主体的にキャッチアップできる方

備考

・人数：セキュリティエンジニア1名 ・基本時間：140時間～180時間 ・就業時間：10時～19時 ・面談回数：2回