【未経験からサイバーセキュリティ技術者へ】セキュリティ監視強化プロジェクト

■ 募集の背景

セキュリティ監視体制の強化プロジェクトが進行中です。

専門性の高いSOC Tier1業務ですが、すべての要件を満たす即戦力人材に限定せず、基礎がしっかりしている方・関連経験を一部お持ちの方を歓迎し、入社後の研修でSOC Tier1に必要なスキルをキャッチアップいただく想定のポジションです。

セキュリティ監視の実務経験を積みたい方、金融・保険業界の重要インフラに関わりたい方に適した案件です。

■ 業務内容

セキュリティ監視強化に向けた脅威シナリオ／ユースケースの特定

監視に必要となる各種ログの選定およびSIEMへの取り込み

脅威シナリオ／ユースケースに基づく監視ルールの設計・作成

監視ルール検知後の対応フロー（インシデントレスポンス）の設計・作成

その他、セキュリティ監視強化に付随する業務

■ 必須要件（基礎レベルでも応募可）

以下のいずれかのご経験が2～3年ある方であれば、専門的な実務経験がなくてもご応募いただけます。

・IT基盤（ネットワーク、サーバー、インフラ運用等）に関する基礎知識・実務経験

・ログ（サーバーログ、ネットワークログ、アプリケーションログ等）の確認・分析経験

・何らかのセキュリティ関連業務経験（脆弱性診断、セキュリティ運用、社内情シス等）、または情報処理安全確保支援士・CompTIA Security 等の資格取得によるセキュリティ基礎知識

・監視業務・運用業務（システム運用監視、ヘルプデスク、インフラ運用等）の経験

・新しい技術・ドメイン知識を継続的にキャッチアップする意欲・学習姿勢

※SIEM・SOC・脅威シナリオ設計等の専門スキルは、入社後の研修・OJTで習得いただく前提です。

■ 尚可スキル（お持ちであれば高く評価します）

・SIEM（Splunk、QRadar、Sentinel等）を活用したセキュリティ監視に関する知識・経験

・脅威シナリオ／監視ユースケースの検討・設計経験

・SIEMへのログ取り込み、ログ設計に関する知識・経験

・セキュリティ監視ルールの設計・作成経験

・アラート検知後のインシデント対応フローの設計経験

・SOC／CSIRT等におけるセキュリティ監視・運用経験

・金融／保険業界におけるセキュリティ関連業務の経験

・SIEM環境の設計・構築経験

・サイバー攻撃の手法や脅威動向に関する知識

■ 研修・オンボーディング体制

入社後、SOC Tier1業務に必要な基礎知識（SIEM操作、監視ユースケース設計、インシデント対応フロー等)の研修を実施予定

経験豊富なメンバーによるOJT・レビュー体制のもとで実案件にアサイン

段階的に業務範囲を拡大し、独り立ちを支援

■ こんな方におすすめ

セキュリティ分野でのキャリアを本格的にスタートさせたい方

インフラ・運用経験を活かしてセキュリティ領域にシフトしたい方

大手金融機関の重要システムに関わる、責任あるプロジェクトに携わりたい方

専門スキルは研修で身につけつつ、実務を通じて着実に成長したい方

関連