大手リユース企業におけるセキュリティーエンジニア

EDR等のセキュリティ基盤の運用、アラート・ログ分析、インシデント対応を担当いただきます。
検知事象の原因や影響範囲を調査し、初動対応や運用改善、社内への情報展開を推進いただきます。

＜主な業務内容＞
・セキュリティ監視・分析（アラート、ログの確認）
・検知事象のトリアージおよび調査
・セキュリティインシデント対応
・セキュリティ基盤の運用・保守
・脅威・脆弱性情報の収集と対策検討
・運用手順・ルールの整備および自動化（Python/PowerShell等）
・ベンダーおよび関係部署との連携・社内啓発

・ITインフラ、社内システム、ネットワーク、クラウドサービスなど、いずれかの運用経験
・ログやエラー情報をもとに、事象の切り分けや原因調査を行った経験
・調査結果や対応内容を整理し、関係者へ報告・説明できるコミュニケーション力
・新しい製品や技術について、自ら調べながら習得できる

・EDR、SIEM、アンチウイルス、メールセキュリティ、Firewall、Proxyなどの運用経験
・セキュリティアラートやログを分析し、事象の切り分けや一次判断を行った経験
・セキュリティインシデントの初動対応、原因調査、再発防止に携わった経験
・Windows/Linuxサーバー、ネットワーク、認証基盤のいずれかの運用経験
・AWS、Azure、Google Cloud等のクラウド環境における運用経験
・PowerShell、Pythonなどを使用した運用改善・自動化経験
・SOC、CSIRTまたは社内セキュリティ部門での業務経験
・セキュリティに関する社内向け資料や注意喚起文の作成経験