【Cyber Security Division】サイバーセキュリティエンジニア（SOC）

■本ポジションの魅力 ・ 単純なアラート監視に留まらず、SOC基盤の設計・構築、検知ルール開発、インシデント分析、運用高度化まで幅広く経験できます。 ・ PoC/製品選定/要件定義などの上流工程から案件に参画でき、全体設計や移行設計・運用設計や継続改善の提案など幅広い工程に携われるため、エンジニアのキャリアに必要なさまざまな工程を経験できます。 ・ 特定製品に限定せず、SOC業務およびSIEMやXDR、SOAR領域の専門性を深めたり、周辺のセキュリティ領域へ知見を広げられ、市場価値の高いエンジニアに成長できます。 ・ PM/PMO、プリセールス、セキュリティアーキテクトなど、技術実装以外の役割に挑戦できる案件・機会もあり、エンジニアから先のキャリア形成に向けた経験をすることができます。 ・ セキュリティ領域の事業拡大に伴う体制立ち上げ・体制強化のフェーズであるため、技術基盤の強化や再現性のある仕組みづくりを一緒に行っていきます。案件デリバリだけでは経験できない体制組成や組織づくりを経験できます。 ■募集背景 昨今、サイバー攻撃の高度化・巧妙化に加え、クラウド活用、ゼロトラスト対応、ID管理強化など、企業に求められるセキュリティ対策は急速に広がっています。 その中で、顧客の課題を理解し、製品導入や設計・構築、さらに継続的な運用まで支援できるセキュリティエンジニアは、市場においても非常に重要な存在となっています。当社では、セキュリティ領域の事業拡大に伴い、顧客課題に対して高い専門性をもって対応できる人材の強化を進めています。 【募集対象の概要】 サイバー攻撃の高度化・巧妙化に伴い、ログ監視・インシデント検知を担うSOCの重要性が高まっています。SIEMやEDR/XDR、SOAR、脅威インテリジェンスを活用し、顧客環境のセキュリティ監視・分析・対応を支援するエンジニアを募集します。SOC基盤の設計・構築から監視運用、検知ルール改善、インシデント対応支援まで、経験に応じた役割をお任せします。 ■業務内容 〇シニアエンジニア SOC案件は、基盤設計・構築、監視・分析、検知高度化、インシデント対応など幅広いため、ご経験や案件特性に応じて以下の業務を担当いただきます。 【SOC基盤・セキュリティ製品の設計/構築】 ・ SIEM、EDR/XDR、SOAR等を活用したSOC基盤の要件定義・設計・構築・導入 ・ ログ収集対象、ログ連携方式、アラート通知、ケース管理等の設計 ・ PoC、製品評価、技術検証 【監視・分析/Detection Engineering】 ・ SIEM/XDR等を用いたログ・アラート分析、調査支援 ・ 検知ルール、相関分析シナリオ、ユースケースの設計・改善 ・ 誤検知削減、検知精度向上、運用品質改善 ・ 脅威情報やMITRE ATT&CK等を活用した検知高度化 【インシデント対応支援】 ・ インシデントの一次切り分け、影響範囲調査 ・ 封じ込め・復旧に向けた技術支援 ・ 顧客・関係者との技術調整、報告支援 ・ 必要に応じたエスカレーション、専門チームとの連携 【SOC運用高度化/リード】 ・ SOC運用プロセス、手順、エスカレーションフローの設計・改善 ・ SOC案件の技術リード、メンバ支援・レビュー SOC基盤の設計・構築や運用改善を中心に、顧客課題の整理、技術方針の検討、チームの技術支援を担います。あわせて、ナレッジ整備、標準化、若手育成を通じて、主力領域の技術基盤強化に貢献いただくことを期待します。 〇エンジニア ・ SIEM、EDR/XDR等を用いたログ監視、アラート分析、一次対応 ・ インシデント・セキュリティイベントの一次切り分け、エスカレーション ・ 既存検知ルール・アラート設定のメンテナンス、チューニング ・ SOC運用手順、インシデント報告書、ナレッジ資料等の作成 ・ SIEM、EDR/XDR等の設定変更、ログ追加、運用改善支援 構築や運用保守の実務を着実に遂行し、標準化された手順や設計に沿って品質を意識して対応できる方を歓迎します。また、主力領域の知識習得に前向きで、将来的に主担当やシニアエンジニアを目指して成長したい意欲のある方を期待します。

〇シニアエンジニア ・ SOCサービス、セキュリティ監視運用、SIEM、EDR/XDR、SOAR等の設計・構築・運用のうち、いずれかの実務経験 ・ 小規模〜中規模案件またはSOC運用において、設計・構築・運用改善・分析高度化等を主担当または中核メンバとして推進した経験 ・ 顧客との技術調整、問い合わせ対応、障害・技術課題の切り分け経験 ・ 技術的な資料作成およびプレゼンテーションの経験 〇エンジニア ・ SOCサービスまたは社内SOC業務の経験 ・ ITシステム（ネットワーク、サーバー、クラウド等）の運用経験 ・ ログ監視、障害対応、問い合わせ対応、一次切り分けのいずれかの経験 ・ 手順書、設定書、試験結果などの基本的なドキュメント作成経験 ・ チームでの案件参画経験

300万円〜1,000万円（給与形態：月給制）

エンジニア：300万円～550万円 シニアエンジニア：550万円～1,000万円 ※シニアエンジニアは、技術リード、PM、アーキテクト、プリセールス等の経験・期待役割を踏まえて処遇を決定します。 ※月給は年収を14分割 ・賞与：年2回（月給1ヶ月分ずつ） ・昇給：年2回（年2回の人事評価により昇給の可能性あり、ディレクター・シニアマネージャー以上は年1回）

賞与：2回 昇給：2回

・セキュリティエンジニア

テックリード、PM候補

Cyber Security Division

■本ポジションで得られる経験・成長イメージ 【専門性を深める】 SOC、SIEM、EDR/XDR、SOAR、Detection Engineering、Threat Hunting、Incident Response等の専門性を深め、SOCスペシャリスト、Detection Engineer、テックリードを目指す 【技術領域を広げる】 複数のセキュリティ領域を横断した知見を深め、セキュリティアーキテクトやソリューションアーキテクトを目指す 【プロジェクトマネジメントへ広げる】 得意領域を持ってPLからPM/PMOとして案件全体の推進・管理を担う 【上流・提案領域へ広げる】 プリセールスやDX/セキュリティ構想策定等を経験し、テクノロジコンサルタントとしてキャリアを広げる ※上記は業務内容から想定する成長イメージであり、特定の役職・昇格を保証するものではありません。 ■ 想定プロジェクトイメージ ※以下に記載する業務内容・技術領域をもとにしたプロジェクトイメージです。特定の実案件を示すものではありません。 【SIEM/SOC基盤導入・高度化】 ・ Microsoft Sentinel/Google SecOps/Splunk等を活用したSOC基盤導入 案件規模：4～6名程度 PJ期間：約6～12ヶ月 担当工程：要件整理/ログ設計/SIEM設計/ログ連携/検知ルール実装/試験/運用設計 【XDRを活用したSOC運用高度化】 ・ EDR/XDRのアラートを活用したインシデント監視・分析・運用高度化 案件規模：3～5名程度 PJ期間：約4～8ヶ月 担当工程：検知設計/アラート分析/対応フロー設計/検知チューニング/運用改善 【SOC運用・Detection Engineering高度化】 ・ 既存SOCにおける検知ルール・運用プロセスの改善 案件規模：3～6名程度 PJ期間：継続支援 担当工程：現状分析/検知ルール改善/ユースケース追加/誤検知削減/運用品質改善

正社員

なし

フレックスタイム制 ※クライアント先に準ずる

SOC案件のうち監視関連の業務においては、24時間365日体制の交代制勤務、夜勤、オンコール対応が発生する場合があります。勤務体制は担当案件により異なり、選考時に詳細を説明します。

フレックスタイム制 標準労働時間8時間、始業及び終業の時刻は労働者の決定に委ねる。 但し、業務の都合等により始業終業時刻は変更する場合がある。

開始時間：5:00〜 終了時間：22:00〜22:00

・勤務地は当社拠点または顧客先を想定しています。 ・案件状況に応じて、リモート勤務と出社を組み合わせた働き方となります。 ・詳細な勤務形態、出社頻度、常駐有無については、担当案件や配属先の状況を踏まえて決定します。 ・リモート勤務を希望する場合は可能な限りリモート可能なアサインを調整します

フルリモート（地方在住 不明）

健康保険、労災保険、厚生年金保険、雇用保険

提携保養施設・スポーツ施設利用制度

確定給付型企業年金、社員持株会制度、企業型確定拠出年金

確定拠出年金制度（個人給与から401Kに拠出可能※一部会社補助あり）、社員持株会制度（拠出金の10％を会社が補助）

リモートワーク制度

土日祝休み、完全週休二日制、有給休暇、年末年始休暇、慶弔休暇、夏季休暇

特別休暇（入社時5日間付与、半年後に喪失）、夏季休暇（有休消化）

産前産後休暇、育児休暇