セキュリティオペレーションアナリスト――SIEM・脅威検知
脅威検知の開発と SIEM プラットフォームの改善を通じて、国連のテクノロジーおよびサイバーセキュリティサービスを支援します。 検知エンジニアリングと継続的な最適化により、セキュリティ監視と対応能力を強化します。
仕事内容
- 脅威検知ユースケースの設計、開発、改善
- セキュリティ監視ルールおよびコンテンツのライフサイクルを管理・発展
- SIEM プラットフォームの運用管理、最適化、継続的な改善を支援
- 新しいデータソースとテレメトリを統合し、検知能力を拡大
- 脅威インテリジェンスおよびインシデント対応チームと連携し、サイバーセキュリティサービスを強化
- 検知の有効性を評価し、改善領域を特定
- セキュリティオペレーションの指標、レポート、ダッシュボードを作成
- 技術文書、運用手順、ナレッジベースを最新の状態に維持
- セキュリティ監視アーキテクチャのレビューと戦略策定に貢献
応募要件
- サイバーセキュリティまたはセキュリティオペレーションで5年以上の経験
- Microsoft Sentinel や Splunk などの SIEM プラットフォームに関する豊富な実務経験
- セキュリティ監視、脅威検知、インシデント調査に関する実践的な知識
- Microsoft セキュリティソリューションに関する幅広い経験
- Azure、AWS、GCP などのクラウド環境での業務経験
- EDR テクノロジーに関する知識と経験
- ネットワーク、境界セキュリティ、インシデント対応に関する深い理解
- 高いレベルの英語の読み書きおよび会話能力
- SIEM プラットフォームの設計、実装、発展の経験があれば尚可
- データ取り込みパイプラインの設計およびログ監視に関する知識があれば尚可
- PowerShell、Python、Bash によるスクリプト作成経験があれば尚可
- AWS におけるセキュリティ監視の具体的な経験があれば尚可
- SC-200、CEH、GCIH、GIAC または同等の認定資格があれば尚可
福利厚生
- ハイブリッド勤務制度
- Expleo Academy を通じた語学学習および技術認定プログラムへの参加
- 年間24日の休暇に加え、12月24日および31日
- パデルおよびランニングクラブ
- サマーイベントおよびハロウィンイベント
- 医療保険
- 食事券
- 育児券
