仕事内容

【概要】 当社は、独自の技術、開発力、サイバー攻撃への豊富な対応経験を活かし、自社開発をして提供しているセキュリティサービスを用いて、サイバー攻撃への対応やセキュリティ監視、対策に関するコンサルティングのセキュリティサービスを提供しています。 当社のメインサービスの一つであるSOC/CSIRT構築支援に関わるセキュリティアナリストの増員も加速しています。ご経験を活かして業務に携わっていくほか、脅威分析（MITER、CSFなどのフレームワークで検出したアラート）、既存・新規のメンバーマネジメントにも携わっていただき、当社の更なる発展に是非、お力添え下さい。 【具体的な仕事内容】 ■統合ログ管理製品（SIEM）を活用した監視運用業務 ■エンドポイントセキュリティ製品（EDR）を活用した監視とオペレーション ■SIEM・EDRから出力されるログやアラートを常時分析し、マルウェアの感染などの有無を確認する。 　インシデント判定した場合、必要な対策とともにお客様へ報告 ■メンバーのマネジメント業務として、SLAの意識（時間配分）、優先度決め、メンバーに適切名指示出し ※OJT後、脅威分析やメンバーマネジメントをメインにリーダ候補の上級アナリストとして業務を実施していただきます。 【分析環境】 ■OS：Windows, Linux ■サーバー：オンプレミス, AWS, GCP, Azure ■開発言語：bash, zsh, python ■ミドルウェア：Elasticsearch, Kibana, Logstash, Fluentd, Beats, Kafka ■SIEM（ログ種別）：Splunk（ファイアウォール製品、FireEye製品、プロキシ製品（クラウドプロキシ含む）） ■EDR製品：CrowdStrike, MDE, ApexOne, MVISION他 【仕事の魅力】 最先端セキュリティの現場でキャリアップを目指せる環境です。日々改善を続けていますので、あなたの得意分野を生かしてサービスの向上に寄与できる土壌があります。 【グループの雰囲気】 MTGでは年齢や社歴に関係なく発言ができる環境が整っており、メンバーも穏やかな人が多いです。業務に対する悩みや困りごとは気軽に相談することができます。 基本は在宅なので集中して業務に取り組むことができるほか、業務のクロスチェックや休憩の調整などはチャットでコミュニケーションを取り、チームワークを活かした働き方ができます。 【大切にしていること】 ■分析した結果を自分の言葉で説明できるようになること。 ■お客様、一緒に働く仲間の顔を思い浮かべて仕事ができるようになること。 ■実施していることにどんな意味があるか考えられること。 を大事にしています。