株式会社ゲオホールディングス

■Blueteamのセキュリティエンジニアとしてインシデント対応や攻撃検知、体制の運用・改善をしていただきます。 【具体的には】 ■CSIRTの運用/改善 ・インシデント対応（初動～事後、外部連携含む） ・フォレンジック調査、マルウェア解析（※外部ベンダーとの連携・コントロール含む） ■SOCの運用/改善 ・SIEM（Splunk, Sumologic等 ）を活用したログ収集 ・分析、検知ルールの改善 ■セキュリティ体制の構築 ・最適化 ・内製/外注の業務切り分けとプロジェクト推進 ・セキュリティアセスメント（グループ会社含む） ・セキュリティポリシーの策定・運用 ＜携わるシステム＞ ・ユーザー数：5000名弱規模 ・対象ユーザー：同ホールディングス、各事業会社、グループ2000店舗 ・対象機器：全端末、全ネットワーク機器の管理 ※入社後、同社100％出資の子会社「株式会社ゲオネットワークス」社へ出向となります。

■以下いずれかのご経験、または相応のスキルをお持ちの方 ・SOC/CSIRT、またはそれに準ずるセキュリティ運用、監視の実務経験 ・インフラ（OS/NW/クラウド）の構築、運用経験があり、セキュリティ分野への強いキャリアチェンジ意志をお持ちの方 ・セキュリティ（特にインシデント対応やログ分析）に関する一定以上のスキルのある方

・フォレンジック調査の実務経験（デジタル・フォレンジック） ・インシデント対応（特に外注含む対応 ）のリーダーまたは中心メンバーとしてのご経験 ・ベンダーコントロール、RFP（要件定義書）の作成経験 ・SIEM（Splunk, Sumologic 等）の導入・運用・チューニング経験 ・セキュリティアセスメント（脆弱性診断など）の実施経験 ・OSCP, GIAC, CISSP, CEH等のセキュリティ関連資格

・新しいことに積極的にチャレンジできる方 ・新しい技術を積極的に取り入れ、会社の方針に沿った要件で構築・運用できる方 ・チーム全体の成果を最大化するために行動できる方（チーム力、標準化への意識） ・「目的」のために最適な手段を選べる方（「この業務だけやりたい」ではなく、内製/外注問わず流動的に動ける方） ・円滑なコミュニケーションを心がけ、他者の意見を尊重できる方 ・セキュリティ分野の新しい技術や脅威動向を、主体的に学び続けられる方

※現年収とスキルを踏まえて年俸を決定します。 ※月30時間相当の固定残業手当として、40万円～50万円（年間）を含む。 超過分は、追加支給有り。