仕事内容

【概要】 当社は、独自の技術、開発力、サイバー攻撃への豊富な対応経験を活かし、自社開発をして提供しているセキュリティサービスを用いて、サイバー攻撃への対応やセキュリティ監視、対策に関するコンサルティングのセキュリティサービスを提供しています。 当社のメインサービスの一つであるSOC/CSIRT構築支援は特定のデバイスや作業内容にしばられるものではありません。お客様の環境に則した様々な運用監視機器に携わりリアルタイムでアラートの検知・分析を実施しています。 今よりもっと様々な環境や機器に触れたい、アナリストのスペシャリストを目指したい…そのような思いをお持ちでしたら是非、当社のセキュリティアナリストとしてキャリアを積み上げていきませんか 【具体的な仕事内容】 手順に沿ったセキュリティアラートの分析をメインに業務を行っていただきます ■統合ログ管理製品（SIEM）を活用した監視運用業務 ■エンドポイントセキュリティ製品（EDR）を活用した監視運用業務 ■SIEM・EDRから出力されるログやアラートを常時分析し、マルウェアの感染などの有無を確認する。 　インシデント判定した場合、必要な対策とともにお客様へ報告 ※業務に慣れていただくまでの間（1～3カ月を想定）は9：30～18：30までの日勤となります。 【勤務時間について】 １か月単位の変形労働時間制で、週間総労働時間は40時間です。 シフト勤務社員の労働時間及び休憩時間は、以下のとおりとし、勤務形態は基本的に３連続勤務・３日連続休日（以下「３勤・３休」という）の繰り返しとなります 早番　9：00～21：00（所定労働時間10時間） 早番の休憩時間　12：00～13：00、17：00～18：00の２回） 遅番　21：00～翌9：00（所定労働時間10時間） 早番の休憩時間　00：00～01：00、5：00～6：00の２回） ※休憩時間は業務都合により前後することがあります ※早番・遅番は12日ごとに入れ替えます 【分析環境】 ■OS：Windows, Linux ■サーバー：オンプレミス, AWS, GCP, Azure ■開発言語：bash, zsh, python ■ミドルウェア：Elasticsearch, Kibana, Logstash, Fluentd, Beats, Kafka ■SIEM（ログ種別）：Splunk（ファイアウォール製品、FireEye製品、プロキシ製品（クラウドプロキシ含む）） ■EDR製品：CrowdStrike, MDE, ApexOne, MVISION他 【仕事の魅力】 最先端セキュリティの現場でキャリアップを目指せる環境です。日々改善を続けていますので、あなたの得意分野を生かしてサービスの向上に寄与できる土壌があります。 【グループの雰囲気】 MTGでは年齢や社歴に関係なく発言ができる環境が整っており、メンバーも穏やかな人が多いです。業務に対する悩みや困りごとは気軽に相談することができます。 基本は在宅なので集中して業務に取り組むことができるほか、業務のクロスチェックや休憩の調整などはチャットでコミュニケーションを取り、チームワークを活かした働き方ができます。 【入社後の教育について】 EDRの操作習得、アラート調査をOJTにて実施します。習熟度に応じ、期間は1週間前後です。その後、チームのメンバーと一緒にアラートの対応を行いながら、業務を覚えていただきます。業務の範囲や難易度の幅は広いので、出来ることから対応していただきます。 他にも社内ではセキュリティに関する情報交換が活発に行われています。 【キャリアパス】 アナリストのスペシャリスト枠としてのシニアアナリストや、メンバーマネジメントも含めたリーダポジション、ご経験やセキュリティ知見を活かしてセキュリティコンサルタントも目指していただけます 【大切にしていること】 ■分析した結果を自分の言葉で説明できるようになること。 ■お客様、一緒に働く仲間の顔を思い浮かべて仕事ができるようになること。 ■実施していることにどんな意味があるか考えられること。 を大事にしています。