セキュリティエンジニア｜Microsoft Defender製品群の運用とアラート調査

仕事内容

Microsoft Defender製品群（Defender for Identity / Defender for Endpoint / Defender for Cloud Apps）におけるアラート調査・運用支援を担当いただきます。開発作業は発生せず、1年以上の長期想定です。 主な業務内容 ・Defender各種で発生するアラートの調査・分析 ・セキュリティイベントログ（プロセス/ファイル/ネットワーク等）の挙動解析 ・既知/未知インシデントの初動対応、根本原因の仮説立案と検証 ・調査結果の取りまとめ、関係各所への報告と対応支援（検知者への電話連絡あり） ・運用手順の見直し、改善提案や最適化 作業場所は本郷三丁目のオフィスで、基本は出社となります。

スキルタグ

必須スキル

必須スキル ・セキュリティ製品の運用経験（製品不問） ・アプリケーション開発経験5年以上（言語不問：C# / Java / Python 等） ・技術的知見に基づく論理的思考/分析力（セキュリティアラートや挙動ログを読み解ける力）

歓迎スキル

歓迎スキル ・サーバー/ネットワークの基礎知識と実務経験 ・OS、ミドルウェア、ネットワークの基本理解と運用・構築の実務経験 ・EDR / WAF / SIEM 等の導入または運用経験 ・セキュリティインシデント対応（調査・分析・報告）の経験 ・脆弱性診断/ペネトレーションテストの実務経験 ・Microsoft Defender製品群のハンズオン経験

開発環境

開発/運用環境 ・対象: Microsoft Defender for Identity / Defender for Endpoint / Defender for Cloud Apps ・ログ種別: プロセス/ファイル/ネットワーク等のイベントログ、アラートログ ・体制: セキュリティ運用チーム内での分析/報告/改善提案 ・契約: 準委任（派遣の可能性あり） ※開発業務は発生しません。

勤務日数

週5日

勤務曜日:月・火・水・木・金

勤務時間

32400〜64800（休憩60分）

残業:あり

登録面談方法

オンライン

就業開始時期

即日

契約期間

長期(3ヶ月以上)

更新あり

募集人数

2人

勤務形態

常駐