株式会社GRCSのITエンジニア求人・転職・採用情報

大手金融機関のセキュリティ環境を守るプロジェクトにおいて、 各種セキュリティ製品の運用・ログ分析・検知時の調査および運用改善業務をお任せします。 【具体的な想定業務】 ・セキュリティ製品の日次チェック・監視(アンチウイルス、WAF、URLフィルタ等) ・脅威検知時の調査・一次対応(Webアクセスログ、PC操作ログ、ネットワークアクセスログ等の分析) ・セキュリティ運用の改善計画・実施 ・報告書作成(検知状況の集計、週報・月報の作成) ・各種セキュリティ製品の検証・ナレッジ蓄積 ※まずは当案件にて2年程度しっかりと経験・実績を積んでいただき、 将来的には自社プロダクトの提案・導入(OneTrust、Netskope、Splunk等)や コンサルティング、新規ソリューション開拓などへキャリアを広げていくことが可能です。 【キャリアパス例】 毎期初にマネージャーと1on1を実施し、目指したいキャリアの方向性を決定します。 ・セキュリティ分析のスペシャリストとして、対応可能な製品や領域(SIEM、EDR、WAF等)を広げる ・PM / PLとしてチームやプロジェクトを牽引する ・ローバル案件や新規ソリューション(AIガバナンス等)に挑戦する ・チームマネジメントや後輩育成に携わる

所属部署 【GRCSソリューショングループ】 約120名のコンサルタント/エンジニア/オペレーターが所属する組織です。 GRC及びセキュリティに関するコンサルティングサービスを提供しております。 各部のマネージャーが営業を担っています。 本部長はエンジニア出身で外資系企業にてセキュリティ部門のトップを務めていた技術に深い方です。 弊社のコアビジネスとなる部門で、今後も積極的に最新技術を取り入れたソリューション提供を行っていく予定です! またGRCにおいて長年サービス提供をしてきたコンサルタントも多数所属しております。 部門間でのナレッジシェアも活発でGRC×セキュリティを得ることでさらに市場価値を高めることができます。 【仕事内容】 SOC(セキュリティオペレーションセンター)チームメンバーとして、インシデント発生時の調査・解析・報告などのアナリスト業務を行っていただきます。 SOC(Security Operation Center)とは …24時間365日体制で情報セキュリティチームがサイバーセキュリティインシデントを監視、検出、分析して的確なアドバイスを提供する専門組織。 【想定業務】 ・ネットワーク監視 ・セキュリティログの検出および分析 ・インシデント対応における対応策の検討 ・インシデント発生時の影響範囲の特定 ・サイバー攻撃を阻止するためのセキュリティ対策の立案 【主な想定参画プロジェクト】 国内大手企業のSOC(都内)チームにSOCアナリストとして常駐いただきます。 (一部在宅あり) 自社からは5名のメンバーが所属しており、不明点は常に質問できる環境です。 最新の攻撃手法や技術を学ぶことができる環境です。 セキュリティエンジニアとして成長したい方のご応募をお待ちしております。 今後のキャリアパス例 毎期初にマネージャーと今後のキャリアパスについて検討し、方向性を決めていきます。 ●監視業務から構築/設計等、より上位の工程のエンジニアを目指していく ●分析力を活かして、SOCだけではなくSEIMのプロジェクトで活躍する ●運用経験から業務運用コンサルタントとして方針/施策策定に携わる ●リーダーとしてチームをマネジメントしていく ●SOCだけでなく金融システムの監視等運用スペシャリストとして対応範囲を拡大する