【CSIRT/CrowdStrike/M365】インシデントハンドラー・運用改善

【業務内容】 【作業内容】 お客様のCSIRT運用を支援します。インシデントハンドラーとして、CrowdStrike、M365、Proofpointなどで発生するアラートについて、初動対応からクローズまでを担当します。運用チームおよび関係者と連携し、リードやCSIRT統括チームへの報告を行います。月次報告の作成・報告、ならびにAIや自動化を活用した運用手順の継続的な改善にも取り組みます。 【求める人物像】 関係者と円滑に連携し、インシデント対応および報告業務を主体的に推進できる方を求めています。 【ポジションの魅力】 CSIRT運用におけるインシデント対応から運用改善まで幅広く経験できます。 【開発環境】 CrowdStrike、M365、Proofpoint、Entra ID、Defender、条件付きアクセス、PIMを活用します。 【必須スキル】 セキュリティインシデント対応(CSIRT)の知見, 文書作成能力(報告資料等), 他ベンダー・関係者との連携調整力, 一般的なコミュニケーションスキル, セキュリティ製品における基礎的なスキル（DDR/DEP：CrowdStrike、Mail：Proofpoint、M365：EntrID、Defender、条件付きアクセス、PIM等）, 運用管理において、簡易的にAI、自動化等を活用するための、設計、実装スキル 【歓迎スキル】 CSIRT構築・運用経験, 情報セキュリティ関連資格(CISSP、情報処理安全確保支援士等), 金融/大手企業等でのプロジェクト参画経験 -------------------------------- ココナラテックの案件の選考フローは以下の流れとなっております。 ① ココナラ募集上での応募：受注者がココナラ募集から応募いただく。 ※応募時には、スキルシートを添付の上、応募をお願いいたします。 ② 担当者面談：書類選考の上、スキルシート・応募時の内容をもとにご希望の条件などをヒアリングいたします。 ③ 企業面談：クライアントにココナラテック担当者が書類をもとに提案し、面談の希望をいただいたら、クライアントを含めた三者面談を設定させていただきます。 ④契約・稼働開始：面談後に双方で契約条件の合意がされたら契約を締結し、実際に稼働を開始します。契約締結後も専属エージェントが、定期的にサポートいたします。 ※応募いただいた際には、次のとおりクライアントへ提供させていただきます。 応募をもって、クライアントへの提供に同意いただいたものとさせていただきますので、予めご了承のうえ、応募いただきますようお願い申し上げます。 ■利用目的 　・書類選考、契約締結、その他業務管理のため ■提供情報 　・苗字、年代、性別、都道府県名、現職の状況、職務経歴、ポートフォリオ・スキルシート及び各種実績