【Ｓ＆Ｊ株式会社】【フルリモート】SOC業務の運用推進◆自社EDR製品有／東証グロース上場／土日祝休◎【転職支援サービス求人】（正社員）

掲載予定期間：2024/10/17(木)〜2025/1/15(水)


【フルリモート】SOC業務の運用推進◆自社EDR製品有／東証グロース上場／土日祝休◎


■業務概要：
・当社は、独自の技術、開発力、サイバー攻撃への豊富な対応経験を活かし、自社開発をして提供しているセキュリティサービスを用いて、サイバー攻撃への対応やセキュリティ監視、対策に関するコンサルティングのセキュリティサービスを提供しています。
・当社のSOCアナリストは他社とは異なり、分析対象のログが制限されておらず、お客様環境の多くの種類のログを分析します。そのため運用開始までに決めなければならないことが多数あります。
また、お客様やパートナー企業様、自社製品開発担当者などから、分析フローや運用のカスタマイズを依頼されることがあります。
このような業務を現在は現場のアナリストがメインで対応していましたが、運用の建て付けやカスタマイズの検討などを運用推進者にお任せすることで、より業務をスケールしたいと考えています。
【変更の範囲：会社の定める業務】

■業務詳細：ご経験に合わせて徐々に対応範囲を広げていただきたいと考えております。
・新規サービスをパートナー企業様と連携して立て付ける
・運用中のサービスの改善検討、パートナー企業様／社内の連携
・社内の工数、コスト管理（工数管理・見積もり）
※アナリストの業務内容を把握していただくため、入社後1ヶ月程度はアナリストの分析業務を実施します。その後は分析業務をすることはありません。

■分析環境：
・OS：Windows, Linux
・サーバー：オンプレミス, AWS, GCP, Azure
・開発言語：bash, zsh, python
・ミドルウェア：Elasticsearch, Kibana, Logstash, Fluentd, Beats, Kafka
・SIEM（ログ種別）：Splunk（ファイアウォール製品、FireEye製品、プロキシ製品※クラウドプロキシ含む）
・EDR製品：CrowdStrike, MDE, ApexOne, MVISION他

■仕事の裁量：
アナリストと相談し、良いと思ったものを上司に相談後、すぐに実行に移せる環境です。

■キャリアパス：
アナリスト運用推進者から、アナリスト以外の技術部門の運用推進者になることが可能です。また、アナリスト管理者などの管理監督者になることもできます。

変更の範囲：本文参照

【チーム／組織構成】
【その他プロジェクト事例】
【開発環境】