CSIRT運用支援（セキュリティ運用・インシデント対応）

お客様内でのCSIRT運用メンバーの募集(交代枠) アラート一次対応、ログ調査（AV/EDR/サーバOSアンチウイルス/メールセキュリティ/FW/Proxy等） インシデント対応一連（検知内容分析、影響範囲確認、封じ込め・暫定対処、恒久対策整理） 報告書・インシデントチケット作成 お客様担当者・利用部門との直接コミュニケーション（クレーム対応含む） VDI環境利用（接続元は自身のPC：CyST） Requirements 求めるスキル : SOC／CSIRT／セキュリティ運用保守いずれかの実務経験（目安2年以上） アラート一次対応・ログ調査経験 Windowsクライアント／サーバの基礎知識（プロセス・サービス、イベントログ、権限、パッチ適用等） ネットワーク基礎（TCP/IP、DNS、HTTP(S)、Proxy、IPアドレス・FQDN・ポート） Azure AD／M365の基礎知識、脆弱性の基本概念（CVE、CVSS等） EDR製品運用経験（アラート分析、隔離・ブロック、ハンティングクエリ実行等） メールセキュリティ製品またはM365 Defender／EOP運用経験（不審メール解析、隔離確認、フィッシング対応） Webプロキシ／クラウドプロキシ（Zscaler等）運用経験 チケット・インシデント管理ツール利用経験（JIRA、ServiceNow等） 公開脆弱性情報（JVN、NVD、ベンダーアドバイザリ等）の読み取り・対処方針整理経験 日本語での文書作成能力（月次報告、インシデント報告、注意喚起メール等） 非技術者への分かりやすい説明、チーム内情報共有・引継ぎ対応力 歓迎スキル : SOCRadar等ダークウェブモニタリング／アカウント漏洩検知サービス運用経験 Microsoft Defender製品群運用経験（Endpoint／Identity／Office 365／Cloud） スレットハンティング実務経験（IOC検索等） Azure／M365セキュリティ設定レビュー・改善提案経験 検疫メール分析・傾向分析、Excel／Power BI等での簡易ログ分析 セキュリティ資格（情報処理安全確保支援士、CISSP、GCIH、GCFA等