ネットワークセキュリティエンジニア
SKer株式会社
AI assistant
Job Description
仕事内容
ネットワーク運用やセキュリティ監視の案件で、通信ログ・パケットの解析を軸に、機器設定やアラートの分析を受け持つエンジニアを募集します。参画する案件は、仕事内容・給与・勤務地・勤務時間を比較し、参画可能な案件からご本人が選びます。監視中心か一次分析まで含むか、勤務時間の指定はどうかは、案件を選ぶ段階で確認できます。【想定する案件の例】
・SOCでのアラートの一次分析と、通信ログによる根拠の整理
・企業ネットワークのFWログ調査と、不審通信の切分け手順の整備
・SIEM（Splunk等）の誤検知分析と検知ルールの改善案作成
【主な業務】
・通信ログ・パケットの解析（Wireshark等）と通信経路の確認
・ファイアウォール・ネットワーク機器の設定変更と影響確認
・検知アラートの内容確認と、正常・不審の判断根拠の記録
・誤検知の傾向整理と、検知ルール（Splunk・Sigma等）の改善案作成
・調査手順書の作成と更新
応募資格
【必須】・ネットワークの運用・保守で、通信ログやパケットを解析した実務経験
・ファイアウォールまたはルーター・スイッチの設定・変更の実務経験
【歓迎】
・Wireshark等を用いたパケット解析の経験
・FortiGate等のファイアウォールのログ調査経験
・SplunkなどSIEMを用いたログ検索や、Sigmaルールの作成経験（学習を含む）
・調査手順書を作成し、作業を標準化した経験
【学歴】
・学歴不問