DYOPATHは、組織のセキュリティ強化、複雑なインフラストラクチャの管理、業務効率の向上を支援するITコンサルティングおよびテクノロジーサービスを提供しています。サイバーセキュリティ、マネージドセキュリティ、クラウドサービス、ITアウトソーシングをはじめとする幅広いマネージドサービスを通じて、サイバー脅威、変化するテクノロジー環境、専門人材の不足といった課題への対応を支援しています。安全で信頼性の高いIT運用と実践的なサービス提供を組み合わせ、さまざまな規模の組織におけるコミュニケーション、生産性、日々の業務パフォーマンスの向上を目指しています。
SNOC エンジニア III（リモート、米国）
DYOPATH の顧客環境における高度な脅威調査と検知エンジニアリングを主導します。監視、インシデント対応、自動化、技術的なメンタリングを通じて、セキュリティ運用を強化します。
仕事内容
- 監視、対応ワークフロー、自動化、効率性を強化し、SNOC 運用の継続的な改善を推進する
- 複雑なインシデントにおけるシニアエスカレーション担当として、高度な分析と解決支援を提供する
- ランブック、インシデント対応手順、調査ガイド、ナレッジベースのコンテンツを作成・維持する
- ネットワーク、システム、エンドポイント、ID、クラウド環境全体のリスク、脆弱性、不審な活動を評価する
- 検知ロジックを改善し、アラートを調整するとともに、SIEM 分析と自動化ワークフローに貢献する
- 調査、トラブルシューティング、インシデント対応を通じて、ジュニア SNOC エンジニアを指導する
- 監査と必要な報告に備え、正確なコンプライアンス文書を維持する
- インシデント対応手順、災害復旧計画、運用準備演習をテストする
- 重大インシデントの調査を主導し、封じ込め、根絶、復旧活動を指揮する
- SIEM、EDR、ID 保護、ネットワークテレメトリプラットフォームを使用して高度な脅威分析を実施する
- エンドポイント、ID、メール、クラウド、ネットワークシステム全体の複雑なアラートを調査する
- 検知ルール、脅威ハンティングクエリ、アラート強化ロジック、自動対応プレイブックを構築する
- エンジニアリング、インフラ、顧客チームと連携し、是正措置と継続的なリスク低減に取り組む
- 新しいプラットフォームやテクノロジーの導入とテレメトリ統合を支援する
- チケット管理・ケース管理システムに調査、インシデント、運用上の対応を記録する
応募要件
- サイバーセキュリティ、情報技術、または関連分野の学士号が望ましい。同等の経験も考慮される場合がある
- GCIH、GCIA、GCFA などの GIAC 認定資格が望ましい
- CompTIA CySA+ または CASP+ 認定資格が望ましい
- Microsoft Certified: Azure Security Engineer Associate 認定資格が望ましい
- AWS Certified Specialty 認定資格が望ましい
- Cisco CCNP 認定資格または同等の資格が望ましい
- セキュリティ運用、インシデント調査、脅威検知の実務に関する高度な知識
- Microsoft Sentinel、Wazuh、SentinelOne など、または同等の SIEM・監視ツールの使用経験
- ネットワーク、エンドポイントセキュリティ、ID 保護、Azure や AWS を含むクラウド環境に関する確かな知識
- 多様なテレメトリソースを対象とした高度なログ分析、脅威ハンティング、アラートトリアージの経験
- 複雑な問題を解決し、重大度の高い運用イベントでリーダーシップを発揮できる能力
- 技術文書の作成や顧客との協議に必要な、優れた文書・口頭コミュニケーション能力
- 検知エンジニアリング、アラート調整、自動化によって監視を改善した経験
- セキュリティフレームワーク、コンプライアンス基準、運用のベストプラクティスに関する知識
福利厚生
- 認定資格取得、トレーニング、専門能力開発の機会
- 医療、歯科、視力保険の補償
- 生命保険
- 会社マッチング拠出付き 401(k) プラン
- 「You Pick a Day」有給祝日
- フレキシブル支出口座と医療貯蓄口座の選択肢
- ペット保険
- 従業員の功績を認める協力的な職場環境