フリーランスエンジニア向けの案件マッチングサイト、gigmatchへようこそ
案件情報案件NO.1680

【EDR】常駐/セキュリティアラート分析・インシデント対応支援

63万 〜 91万円/月(税別)
東京都 その他
契約形態:準委任契約
週5日稼働 (140-180時間)
常駐
即日~長期案件です
インフラ・ネットワークエンジニア
SOCにおけるセキュリティ運用支援として、CDN、WAF、EDR、メールセキュリティ製品、各種ログ基盤から発報されるアラートの分析・トリアージを担当いただきます。
・複数ログ・アラートを横断した詳細調査・分析
・脆弱性・脅威情報の調査、分析
・インシデント原因分析、影響範囲の調査
・セキュリティ製品の運用改善、検知・運用プロセスの改善
・顧客や関係部署への報告、エスカレーション

■勤務地
常駐 勝どき

■面談回数
Web 2回
■必須スキル
・SOCにおけるTier2相当の業務経験
 └ アラートの二次分析、ログ調査、インシデント該当有無の判断など

■尚可スキル
・EDR、WAF、メールセキュリティ製品等の設定変更・運用経験
・IOCや脅威情報を用いた調査、分析経験
・マルウェア、不正アクセス、アカウント侵害等のインシデント対応経験
・検知ルールやポリシーのチューニング、誤検知・過検知の改善経験
・Playbook、運用手順書、ナレッジ等の整備・改善経験
・Tier1メンバーへの技術フォロー、判断支援経験

ログアウトしますか?