SOCアナリスト Tier 2

セキュリティ運用

複雑なイベントを詳しく調査し、検知ルールを改善し、対応を調整しながらTier 1を支援します。

導入前の確認事項

最初に確認したいこと。

以下の項目をもとに、適合性、必要な情報、役割分担、期待する結果を整理します。

高度な調査、影響範囲の特定、対応調整、検知改善、Tier 1のレビューを担当します。

インシデント調査、ログ相関、マルウェア分析、検知ルール作成の経験をご紹介ください。

インフラ、アプリ、顧客担当者と状況を共有し、封じ込めや復旧を調整します。

技術的な判断を、影響、根拠、残る不確実性とともに説明します。

ICS 採用情報

SQLやデータ処理の基礎に加え、品質を確認し、再現可能な形で成果を残せる方を求めています。

詳しく見る データガバナンス

情報を丁寧に整理し、業務部門と技術部門の間で共通認識をつくれる方を求めています。

詳しく見る セキュリティ運用

手順に沿って正確に調査し、判断根拠を簡潔に記録できる方を求めています。

複雑なイベントを詳しく調査し、検知ルールを改善し、対応を調整しながらTier 1を支援します。