Microsoft Defender セキュリティエンジニア｜製品のアラート調査・運用最適化

仕事内容

Microsoft Defender製品群（Defender for Identity / Defender for Endpoint / Defender for Cloud Apps）におけるアラート調査・運用支援を担当いただきます。開発作業は発生せず、セキュリティイベントログの解析や初動対応、報告・改善提案が中心です。 主な業務: ・Microsoft Defender各種で発生するアラートの調査・分析 ・プロセス/ファイル/ネットワーク等のイベントログからの挙動解析 ・既知/未知インシデントの初動対応、原因仮説の立案・検証 ・調査結果に基づく関係部門への報告と対応支援（検知者への電話連絡含む） ・運用手順の見直しや最適化の提案 基本は常駐（本郷三丁目）での対応となり、長期（1年以上想定）の運用支援ポジションです。

スキルタグ

必須スキル

Must（必須）: ・セキュリティ製品の運用経験（製品種類は不問） ・アプリケーション開発経験5年以上（言語不問：C# / Java / Pythonなど） ・セキュリティアラートや各種ログを論理的に読み解ける技術的知見と分析力 Better（尚可）: ・サーバ/ネットワークの基礎知識と実務経験 ・OS/ミドルウェア/ネットワークの仕組み理解と運用・構築経験 ・EDR/WAF/SIEM等の導入または運用経験 ・セキュリティインシデント対応（調査・分析・報告）の実務経験 ・脆弱性診断やペネトレーションテストの経験

歓迎スキル

・Microsoft Defender for Identity / Endpoint / Cloud Appsの実務運用経験 ・SOC/CSIRTでのモニタリング/トリアージ経験 ・調査報告書の作成や関係部門との調整・折衝スキル ・PowerShellやKQLなどを用いたログクエリ・自動化の経験

開発環境

・利用製品: Microsoft Defender for Identity / Defender for Endpoint / Defender for Cloud Apps ・対象領域: Windowsクライアント/サーバ、ネットワーク、ID基盤まわりのログ ・関連技術: SIEM/SOAR、EDR、WAF、脆弱性管理 ・ドキュメント: 調査報告資料、運用手順書、改善提案書 ・コミュニケーション: 電話/メール/チケットによる関係部門報告

勤務日数

週5日

勤務曜日:月・火・水・木・金

勤務時間

32400〜64800（休憩60分）

残業:あり

登録面談方法

オンライン

就業開始時期

即日

契約期間

長期(3ヶ月以上)

更新あり

募集人数

2人

勤務形態

常駐