ログを統合し、SOC基盤を安定運用し、検知ルールとデータ品質を改善します。
以下の項目をもとに、適合性、必要な情報、役割分担、期待する結果を整理します。
ログ連携、パーサー、検知ルール、性能監視、障害対応、変更管理を担当します。
SIEM、ログ基盤、スクリプト、自動化、クラウド運用に関する実績をご紹介ください。
アナリストの調査要件を理解し、必要なデータと機能を基盤へ反映します。
変更の影響、切り戻し方法、既知の制約を事前に共有します。
SQLやデータ処理の基礎に加え、品質を確認し、再現可能な形で成果を残せる方を求めています。
情報を丁寧に整理し、業務部門と技術部門の間で共通認識をつくれる方を求めています。
手順に沿って正確に調査し、判断根拠を簡潔に記録できる方を求めています。