SOC運用体制でのヘルプデスク/問い合わせ対応業務

【Microsoft 365 Defender（XDR）監視】東京・浜町（常駐）／インシデント対応

～700,000円 / 月

東京都

運用・保守

稼働率：

100%

作業内容：

大手企業向けに、Microsoft 365 Defender（MDE／MDI／MDO／Defender for Cloud Apps）を中心としたセキュリティ監視およびインシデント対応を行うポジションです。 最先端のXDRを用いた高度なSOC実務を経験できる案件です。 本ポジションでは、アラート監視からKQLを用いた詳細調査、プラットフォームのセキュリティ評価までを担当していただきます。 主な業務内容:

• セキュリティアラート監視と初動対応
• KQL（Kusto Query Language）を用いて、生のセキュリティログを深く掘り下げて調査・分析し、攻撃の実態を解明
• Microsoft 365、Entra ID、Intuneといったプラットフォームのセキュリティ状況を評価し、設定改善を提案

【電子書籍業界セキュリティ・情シス支援】東京・竹橋（常駐）／企画・設計・運用

～1,200,000円 / 月

東京都

設計, 構築, 運用・保守

稼働率：

100%

作業内容：

電子書籍業界の情報システム部門社員の代替として、高度なセキュリティ技術と、社内インフラ全般の企画・設計・運用を幅広くご担当頂きます。 戦略立案からインフラ整備までを担う広範なセキュリティ情シス案件です。 本ポジションでは、セキュリティポリシーの策定から、SOC業務、SASE等の最新技術導入、社内インフラ整備までを中心メンバーとして推進していただきます。 主な業務内容:

• 情報セキュリティポリシーや各種運用ルールの策定・改定など、組織全体のセキュリティガバナンスに関する業務
• Splunk Cloudなどのツールを用いたセキュリティ監視センター（SOC）業務の実施
• Microsoft Defender for Endpoint P2の保守運用およびインシデント調査
• CASB・SWGの設計構築、SASE・CNAPPといった最新セキュリティ技術の活用・導入
• Active Directory、Microsoft 365、Intuneなどの情シス基盤の設計・構築
• 社内インフラ全般の整備

【Cloud Security構築運用（SASE）】東京（リモート併用）／Prisma Access・Zscaler

～800,000円 / 月

東京都リモート併用

構築, 運用・保守

稼働率：

100%

作業内容：

最新のCloud Security（SASE製品）の設計、構築、および継続的な運用サポートをご担当頂きます。 最先端のSASE技術を用いたグローバルなネットワーク構築・運用を経験できる案件です。 本ポジションでは、Palo Alto NetworksのPrisma AccessやZscalerを用いたネットワーク構築から、海外オフショアメンバーへの連携・引継ぎによるグローバル運用体制の確立までを担当していただきます。 主な業務内容:

• SASE製品（Prisma Access）やZscalerなどのクラウドセキュリティソリューションを用いた、ネットワーク環境の新規構築および機能強化
• 運用担当者への引継ぎのためのセッション準備（手順書確認、QA整理など）と実施
• 海外のオフショアメンバーへの業務連携や引継ぎ（英語メール対応含む）
• 構築したネットワーク環境（Cisco, Palo Alto, Fortinetなどの製品を含む）の継続的な維持管理と安定稼働の確保

【サイバー対策室（CrowdStrike/Zscaler）】東京・大崎（リモート併用）／インシデント対応・運用

～800,000円 / 月

東京都リモート併用

運用・保守

稼働率：

100%

作業内容：

サイバーセキュリティにおけるインシデント対応ならびにセキュリティ製品の運用をご担当頂きます。 EDR（CrowdStrike）やSASE（Zscaler）を活用した、実戦的なサイバーインシデント対応スキルを得られる案件です。 本ポジションでは、不審メール調査からセキュリティ製品の運用管理まで、サイバー対策室の一員として日々のセキュリティを守る業務を担当していただきます。 主な業務内容:

• 不審メール調査、およびSIEMアラートに基づくインシデント対応
• CrowdStrike、Zscalerを中心としたセキュリティ製品の運用管理
• 標的型メール訓練の実施支援、および運用

【金融向けゼロトラスト基盤刷新（Zscaler）】東京・中野（リモート併用）／QA対応・ログ分析

～700,000円 / 月

東京都リモート併用

運用・保守

稼働率：

100%

作業内容：

大規模なゼロトラスト基盤移行プロジェクト（VDIからFATへの移行を含む）における、技術的なQA対応と検証支援をご担当頂きます。 ゼロトラスト基盤における高度な技術的QAと、複雑な環境下でのトラブルシューティング経験ができる、エンジニアとしての対応力を磨ける案件です。 本ポジションでは、ユーザーからの技術的な問い合わせ対応から、マルチクラウド環境でのログ分析による原因特定までを担当していただきます。 主な業務内容:

• ユーザー打鍵中の技術的な質問対応（QA対応）
• Zscaler、Cisco、Microsoft 365などのクラウドサービスやセキュリティ製品のログ分析
• 問題発生時の原因特定（アクセス拒否、エラーコード解析など）

【サイバーセキュリティ強化（Splunk/EDR）】東京・浅草橋（常駐）／ログ分析・運用

～600,000円 / 月

東京都

運用・保守

稼働率：

100%

作業内容：

セキュリティログの分析を通じて異常を検知し、インシデントの発生を防ぐための運用をご担当頂きます。 EDR/SIEMツールを活用した、実践的なセキュリティ運用とログ分析を経験できる案件です。 本ポジションでは、日々のログ監視・分析から、インシデント発生時の初動対応、改善活動までを担当していただきます。 主な業務内容:

• SplunkやEDR製品（CrowdStrike、MDE）によるログの分析
• 分析結果に基づき、インシデントの初動対応や関係者との連携
• ドキュメント作成や改善活動

【金融企業 CSIRT/SOC支援】東京・半蔵門（常駐）／組織運営・運用

～1,000,000円 / 月

東京都

運用・保守

稼働率：

100%

作業内容：

金融企業向けのCSIRTおよびSOCに関する高度な実務と組織運営の支援をご担当頂きます。 CSIRT/SOC組織の企画・構築・運営とマネジメント面での経験も積める案件です。 本ポジションでは、セキュリティオペレーションの実務から組織全体の機能向上、戦略推進までを中心メンバーとして担当していただきます。 主な業務内容:

• セキュリティオペレーションの実務・運用
• CSIRT/SOC組織全体の機能向上と、セキュリティ戦略の推進
• 関連法規・業界規制を理解し、それを基にしたセキュリティ対策の計画や推進

【SDOC運用支援（PaloAlto/FortiGate）】東京・八丁堀（常駐）／ポリシー管理・技術サポート

～800,000円 / 月

東京都

運用・保守

稼働率：

100%

作業内容：

SDOC（Security Design & Operation Center）運用業務の支援をご担当頂きます。最新のセキュリティソリューションに触れられる、スキルアップに最適な案件です。 本ポジションでは、監視を行うオペレータへの技術サポートから、主要ファイアウォール製品のポリシー管理、顧客折衝まで、セキュリティ運用の要となる業務を担当していただきます。 主な業務内容:

• SOCなどで監視・対応を行うオペレータに対し、技術的な判断や手順に関するサポート
• 主要なファイアウォール製品（PaloAlto、Prisma Access、FortiGate）に関する、セキュリティポリシーの作成、変更、および適用作業
• 顧客折衝を含む各種ドキュメント（サービス仕様書、報告書等）の作成

地銀向けSOC構築支援

～800,000円 / 月

東京都リモート併用

運用・保守, 構築

稼働率：

100%

作業内容：

地方銀行向けのSOC（Security Operations Center）の新規立ち上げと運用体制の構築をご担当頂きます。 主な業務 ・SIEN製品（Microsoft Sentinelなど）を使い、脅威を検知するルールやユースケースの作成・調整 ・アラート条件の調整 ・インシデント発生時の対応手順、運用フローの構築 ・自動化する仕組みの検討・実施