【CrowdStrike/SIEM/リモート併用】EDR・SIEMを使ったセキュリティ監視・ログ分析

【業務内容】 【募集背景】 セキュリティ運用・監視およびログ分析を支援いただける方を募集しています。 【作業内容】 CrowdStrikeのEDRツールおよびSIEMを活用し、セキュリティ監視、アラート分析、ログ収集・相関分析を行っていただきます。脅威インシデントの一次切り分け、原因究明、脅威情報の収集、ハンティング業務をご担当いただきます。あわせて、監視ルールや検知シグネチャのチューニング、インシデント対応手順書の作成・改訂を行っていただきます。 【求める人物像】 横断的なログ解析による脅威の早期発見・初期対応を自律的に推進できる方を求めています。運用効率化や検知精度向上に向けた改善提案に取り組める方を歓迎します。 【ポジションの魅力】 アラート監視にとどまらず、脅威分析、インシデント対応、運用改善提案まで幅広く携わることができます。 【開発環境】 CrowdStrike、Splunk、Sumo Logicを活用します。 【必須スキル】 CrowdStrikeの検知アラート解析の実務経験, SIEM（Splunk、LogRhythm、Sumo Logic）を用いたログ収集・分析の知見・経験, SOC業務またはCSIRT等でのセキュリティインシデント対応経験, ネットワークおよびOS（Windows/Linux）に関する基礎的な知識 【歓迎スキル】 CrowdStrikeの各種ポリシー設定やルールチューニング経験, SOC/CSIRT立ち上げ、運用フロー設計・最適化の経験, 各種セキュリティ資格（CISSP、CEH、CompTIA Security+等）, 顧客やベンダーとのコミュニケーション、調整・報告業務の経験 -------------------------------- ココナラテックの案件の選考フローは以下の流れとなっております。 ① ココナラ募集上での応募：受注者がココナラ募集から応募いただく。 ※応募時には、スキルシートを添付の上、応募をお願いいたします。 ② 担当者面談：書類選考の上、スキルシート・応募時の内容をもとにご希望の条件などをヒアリングいたします。 ③ 企業面談：クライアントにココナラテック担当者が書類をもとに提案し、面談の希望をいただいたら、クライアントを含めた三者面談を設定させていただきます。 ④契約・稼働開始：面談後に双方で契約条件の合意がされたら契約を締結し、実際に稼働を開始します。契約締結後も専属エージェントが、定期的にサポートいたします。 ※応募いただいた際には、次のとおりクライアントへ提供させていただきます。 応募をもって、クライアントへの提供に同意いただいたものとさせていただきますので、予めご了承のうえ、応募いただきますようお願い申し上げます。 ■利用目的 　・書類選考、契約締結、その他業務管理のため ■提供情報 　・苗字、年代、性別、都道府県名、現職の状況、職務経歴、ポートフォリオ・スキルシート及び各種実績