なぜ募集しているのか: サイバー攻撃の高度化や巧妙化に伴い、企業のセキュリティ対策へのニーズが高まる中、同社ではSOCサービスの提供体制強化を進めています。特に、EDRやSIEMを活用した高度なログ分析・インシデント対応に加え、新規顧客へのEDR導入支援など、サービス領域も拡大しています。こうした事業拡大に伴い、セキュリティアラートの分析から導入・運用支援まで幅広く担えるセキュリティアナリストを募集します。
どんな仕事か: サイバーセキュリティ事業を展開する同社にて、SOC（Security Operations Center）のセキュリティアナリストとして、EDRやSIEMで検知されたアラートの分析・調査を中心に、セキュリティインシデントへの対応支援や新規顧客へのEDR導入支援をお任せします。
お客様環境で発生するセキュリティイベントを監視し、各種ログの分析を通じてインシデントの有無や影響範囲を調査します。また、調査結果の報告や初動対応の支援に加え、新規顧客へのEDR導入における設計・展開・初期設定から、運用開始後のチューニングまで幅広く携わっていただきます。

■仕事内容の詳細
・EDR製品で検知されたアラートの一次・二次分析
・SIEM（Elastic）に収集された各種ログの調査・相関分析
・セキュリティインシデントの判定および対応方針の検討
・お客様への調査結果の報告、エスカレーション対応
・ネットワークログ・認証ログを用いた脅威ハンティングや不審な活動の調査
・セキュリティインシデント発生時の初動対応支援
・月次レポートの作成および傾向分析
・ログ分析や調査を通じたSOC運用の改善
・新規顧客へのEDR導入支援（要件整理、設計、展開、初期設定、検知テスト、運用開始支援）
・導入後の検知ルール調整および運用チューニング

■プロジェクト例
・CrowdStrikeやSentinelOneなどのEDRアラート解析・インシデント判定
・Elasticに収集されたWindowsイベントログ、認証ログ、ネットワークログの分析
・パスワードスプレー攻撃や不正ログインの調査
・マルウェア感染や不審なPowerShell実行の解析
・セキュリティインシデント発生時の原因調査・封じ込め支援
・顧客向けMDRサービスの監視・運用
・新規顧客へのEDR導入およびSOC運用の立ち上げ支援

【将来的に従事する可能性のある仕事内容】
同社業務全般

【所属部署情報】
詳細は選考内でお伝えします。
求められるスキルは: 必須以下いずれかの知識・経験
・EDRなどのセキュリティ製品が検知したアラートの調査・分析経験
・Windows OSの基本的な仕組み（プロセス、サービス、レジストリ、ファイルシステムなど）に関する知識
・WindowsイベントログやEDRの検知ログを用いた、端末上の挙動・不審なプロセス実行・通信状況の調査経験
・マルウェア、ランサムウェア、フィッシングなどの代表的なサイバー攻撃手法に関する知識
雇用形態は: 正社員
どこで働くか: 住所：東京都品川区大崎二丁目9番3号　大崎ウエストシティビル7階
交通：大崎駅　新西口ペデストリアンデッキ直結　徒歩3分

＜リモートワーク＞
一部リモートOK（出社要）
週3～4日
組織・業務事情により異なります。

＜将来的に勤務する可能性のある場所＞
勤務地変更なし

＜受動喫煙防止策＞
敷地内全面禁煙
勤務時間は: フレックスタイム制 1日の標準労働時間：7時間30分
月平均残業時間：10時間20分～20時間
給与はどのくらい貰えるか: 年収：550～800 万円年俸制月給458400円～611700円基本給：283100円～441300円
年俸の1/12を毎月支給
残業代：固定残業代制固定残業時間：40時間
固定残業代：120300円～170400円超過分は全額支給
一律（固定）手当：ライフプラン手当　55000円
通勤手当：実費支給
賞与：業績に応じて業績賞与を支給する場合有
昇給：年1回（1月）
待遇・福利厚生は: 選択制確定拠出年金、社員紹介制度、資格取得補助制度、健康保険組合、財形貯蓄制度、育児介護休暇制度、ハラスメント相談室、福利厚生サービスの利用（健康保険組合の宿泊施設・各種娯楽施設等の割引利用特典等）
休日休暇は: 【年間休日】127日
【休日内訳】完全週休2日制日曜日,土曜日,祝日,年末年始休暇,育児休暇,産前・産後休暇,夏季休暇,特別休暇
どんな選考プロセスか: ※この求人情報は、エンエージェント（エン株式会社）を通じての受付となります。
今後連絡させて頂く場合は担当コンサルタントもしくは、エンエージェントのスタッフよりご連絡させていただく可能性があります。
※エントリー後の流れについてはエンエージェントよりご説明いたします。
※ご登録いただいたWeb履歴書に加え、「履歴書」「職務経歴書」をご提出いただく場合がございます。

SOCアナリスト（アラート分析・インシデント対応）【フューチャーG/年休127日/フルフレックス】

セキュリティエンジニア