何をやっているか
株式会社Caluckは、エンジニアと企業の可能性をつなぎ、受託開発・データ分析などを通じてテクノロジー領域の課題解決を支援しています。AI・データ、クラウド・インフラ、セキュリティ、コンサル／PM／PMOを強化しています。
この募集では、SOCの監視・分析とCSIRTのインシデント対応をつなぐ運用改善を担っていただきます。アラートの重要度付け、調査手順、エスカレーション、証跡保全を見直し、実際の初動で迷わない体制をつくる役割です。検知ルールの数よりも、誤検知の抑制、判断の再現性、事後改善を重視します。対象環境と運用時間帯は面談時に共有します。
業界・業種は面談時にお話しいたします。
お願いしたいこと
【お願いしたいこと】
・ログ源・アラート・既存手順の棚卸し
・検知ルールとトリアージ基準の改善
・CSIRTへの連絡・判断・封じ込めの手順整備
・インシデント対応訓練と振り返りの実施
・KPIとケース記録による運用品質の改善
【期待する役割】検知から判断、封じ込め、再発防止までの流れを実務で使える形にしてください。
※下記必須・歓迎スキル全て満たしている必要はございません。
参画先・開始時期・報酬など、ここに明記した項目以外の詳細は面談時にご案内します。
働く環境・業務に使うツール
【働く環境】SOCとCSIRTの担当が連携し、検知から初動までの手順を整えます。
【業務に使う技術・ツール】SIEM／ログ分析／インシデント管理。具体的な製品・構成は面談時に共有します。
募集詳細情報
ご登録いただくと、プロジェクトの応募条件をご覧いただけます。