大手金融機関向けSOC高度分析・インシデント初動対応支援

・募集背景：
 - SOC運用開始に伴い、アラート分析・一次深掘り調査を担う運用メンバーを増員
 - 顧客SOCルーム常駐にて、定常的な監視・切り分け対応を実施する体制強化が必要
　 - 運用開始初期フェーズにおいて、定型運用だけでなく未整備領域も含めて主体的に推進できる人材が必要

・業務内容：
 - 外部SOC、内部SOCから連携されるアラート内容の確認
 - アラートの真陽性／誤検知の妥当性確認
 - ログ・端末情報等の追加確認および一次調査
 - エスカレーション要否の判断補助
 - 調査結果の記録および関係者連携
 - SOC運用対応
-運用初期フェーズにおける運用整理・改善支援
・必須要件：
 - SOC／監視運用の実務経験
 - SIEMやEDRを用いたアラート確認・調査経験
 - アラート内容をもとにした切り分け・妥当性確認経験
 - 関係者への報告・連携を適切に実施できること
 - 手順ベースだけでなく、状況に応じた確認観点を持てること
-運用初期フェーズにおける運用整理・改善経験
・尚可要件：
 - SOC Tier2相当の経験
 - Splunkを用いたログ調査経験
 - Microsoft Defender for Endpoint（MDE）等のEDR運用経験
 - Windows端末／認証ログ／メール／Proxy・Webログ等の基礎理解
 - インシデント初動対応・調査支援経験
 - 顧客常駐または運用現場でのコミュニケーション経験
・勤務形態：常駐
・勤務場所：中野（顧客先SOCルーム）
・稼働時間：1.0人月
・稼働期間：2026年7月1日~(長期想定)
・補足事項：
-日中対応のみ（夜間・休日のアラート対応は顧客側で実施）