S100002_SOCアナリスト

サーバーサイドエンジニア ・ セキュリティエンジニア

東京都

・セキュリティ情報およびイベント管理（SIEM）システム、侵入検知/防御システム（IDS/IPS）、エンドポイント検知・応答（EDR）など、様々なセキュリティツールから得られるアラートの24時間365日の監視と分析 ・インシデントの根本原因分析と、封じ込め、根絶、復旧を含むインシデント対応活動の実行 ・セキュリティインシデントに関する詳細なレポートの作成と、お客様および社内関係者への報告 ・プレイブックや運用手順書の作成、改善、および維持管理