|
【業務内容】 :味の素㈱CSIRT部門支援業務における、インシデント対応チームのアナリストとして、以下の業務を担っていただきます。 ◆インシデント監視・分析 ・SIEM、EDR等のセキュリティ製品を活用したアラートの監視・分析 ・セキュリティインシデントのトリアージ、優先度判定 ・ログや各種証跡を用いた調査および影響範囲分析 ・調査結果の取りまとめ、および関係者への報告・エスカレーション ◆運用改善 ・検知ルールの作成、チューニングおよび改善 ・アラート分析品質向上のための継続的な改善活動 ・SIEMやEDR等のセキュリティ製品を活用した監視運用の高度化 ・新たな脅威動向や攻撃手法の調査 ・運用手順やナレッジの整備・改善 ◆チーム運営・人材育成 ・メンバーの技術力向上を目的とした教育・トレーニング ・ナレッジ共有・標準化の推 【環境・領域】・SIEM製品を活用した監視・アラート分析業務 ・外部SOCベンダーと連携した運用(エスカレーション対応) ・平常時は検知精度向上・業務改善活動が中心です。 【リモート】:オフィス出社/在宅勤務/サテライトオフィス、柔軟な働き方が可能 リモートワークは月12回まで利用可能、出社日は所属部門・PJ内で調整
【業務内容】
味の素㈱CSIRT部門支援業務における、インシデント対応チームのアナリストとして、以下の業務を担っていただきます。
◆インシデント監視・分析 ・SIEM、EDR等のセキュリティ製品を活用したアラートの監視・分析 ・セキュリティインシデントのトリアージ、優先度判定 ・ログや各種証跡を用いた調査および影響範囲分析 ・調査結果の取りまとめ、および関係者への報告・エスカレーション
◆運用改善 ・検知ルールの作成、チューニングおよび改善 ・アラート分析品質向上のための継続的な改善活動 ・SIEMやEDR等のセキュリティ製品を活用した監視運用の高度化 ・新たな脅威動向や攻撃手法の調査 ・運用手順やナレッジの整備・改善
◆チーム運営・人材育成 ・メンバーの技術力向上を目的とした教育・トレーニング ・ナレッジ共有・標準化の推
【環境・領域】 ・SIEM製品を活用した監視・アラート分析業務 ・外部SOCベンダーと連携した運用(エスカレーション対応) ・平常時は検知精度向上・業務改善活動が中心です。
【リモート】 オフィス出社/在宅勤務/サテライトオフィス、柔軟な働き方が可能 リモートワークは月12回まで利用可能、出社日は所属部門・PJ内で調整
変更の範囲:有
会社の定める業務
|