何をやっているか
株式会社Caluckは、エンジニアと企業の可能性をつなぎ、受託開発・データ分析などを通じてテクノロジー領域の課題解決を支援しています。AI・データ、クラウド・インフラ、セキュリティ、コンサル／PM／PMOを強化しています。
この募集では、クラウド・ID・エンドポイントのログを横断して不審な振る舞いを捉える検知基盤の設計・改善を担っていただきます。ルールを増やすだけでなく、脅威シナリオ、ログ品質、誤検知、初動手順を一体で設計する役割です。演習と実インシデントから学び、SOC・CSIRTが判断しやすい検知を育てます。対象環境と体制は面談時に共有します。
業界・業種は面談時にお話しいたします。
お願いしたいこと
【お願いしたいこと】
・重要資産と攻撃経路に基づく検知優先順位の策定
・ログ収集・正規化・保全の設計
・SIEM等の検知ルール作成とチューニング
・攻撃演習・対応履歴を使った検知評価
・SOC・CSIRT向け調査手順と改善サイクルの整備
【期待する役割】アラート件数ではなく、実際の調査と初動に役立つ検知へ改善してください。
※下記必須・歓迎スキル全て満たしている必要はございません。
参画先・開始時期・報酬など、ここに明記した項目以外の詳細は面談時にご案内します。
働く環境・業務に使うツール
【働く環境】SOCと運用担当の調査負荷を確認し、検知ルールを改善します。
【業務に使う技術・ツール】SIEM／クラウド・ID・EDRログ／検知ルール。具体的な製品・構成は面談時に共有します。
募集詳細情報
ご登録いただくと、プロジェクトの応募条件を
ご覧いただけます。
