どんな仕事か: 【仕事内容】

■Splunk等SIEMのダッシュボード作成、レポート整備

■検知ルールチューニング、誤検知削減

■アラートトリアージ、エスカレーション対応

■SOC運用ドキュメント整備

■Splunk導入の要件定義、ログソース設計、検知ルール策定

■SOC運用設計、SOAR連携設計

■データ分析基盤としての横展開支援

■3～5名のメンバーをリードしながら案件推進

■大型SOC案件のクロージング

■データ分析／機械学習を活用した脅威検知サービスの開発
求められるスキルは: 必須【必須経験・スキル】

■SIEM製品（Splunk等）の運用経験

■SPL等のクエリ言語の基礎知識

■SOC運用経験

■Splunk構築のPM／PL経験（チームメンバーとしての従事も可）

■検知ルール策定、SOC運用知見

■SIEMを活用したログ分析、検知ルール策定経験

【歓迎経験・スキル】

■SOAR連携の経験

■Splunk SOAR、Splunk UBA等の経験

■Splunk SOAR、SOC立ち上げ経験

■Splunk社とのアライアンス経験

■英語でのビジネスコミュニケーションが可能であること

■CISSP／情報処理安全確保支援士等のセキュリティ関連資格

【求める人物像】

■事業会社（情報システム・セキュリティ部門等）／SIer／コンサルティングファームのいずれのご出身も対象です。

■MSSP／SOCでSplunk、Sentinel、QRadar等SIEM製品の運用経験者。

■ダッシュボード作成、検知ルールチューニング、アラートトリアージ等SOC実務を担当。

■「監視運用の疲弊からのキャリアアップ」志向。

■Splunk構築案件のPM／PL経験者（チームメンバーとしての従事も可）。

■ログソース設計、検知ルール策定、SOC運用設計、SOAR連携までを顧客と協働でリード可能。
雇用形態は: 正社員
どこで働くか: 東京都
給与はどのくらい貰えるか: 400～1900万円

【東京】セキュリティコンサルタント（SIEM/Splunk）/リモート・フレックス可◎/5期連続

ITコンサルタント