■概要 SOCスペシャリストチーム(10名前後のチーム/特定顧客かつ、CrowdStrikeをメインとした高度な分析を主に行う)は当社のメインサービスの一つであるSOCを担っている部隊です。 お客様の環境に合わせたログ監視サービスを展開しており、固定製品に捕らわれず様々なEDR製品に触れることが可能です。時間を意識し多くの分析を実施する必要がありますが、EDR、ネットワーク等のログ分析からインシデント全容を把握出来たりするなど多くの経験を得ていただけます。 ※シフト勤務に関して 本ポジションのみ内製化の観点でシフト勤務が発生します。通常のシフトとは異なり2カ月一度(1週間)になりますし、夜勤対応いただける方は月15,000円の手当が支給されます。 ■業務内容 ◇統合ログ管理製品（SIEM）を活用した監視運用業務 ◇エンドポイントセキュリティ製品（EDR）を活用した監視運用業務 ◇その他、様々なセキュリティ製品を活用した監視運用業務 ◇SIEM・EDRなどから出力されるログやアラートを常時分析し、マルウェアの感染などの有無を確認 ◇インシデント判定した場合、必要な対策とともにお客様へ報告 ■分析環境 ◇SIEM（ログ種別）：自社開発SIEM、Splunk（ファイアウォール製品、FireEye製品、プロキシ製品（クラウドプロキシ含む）） ◇EDR製品：CrowdStrike, MDE, ApexOne 他 ◇ITD/ITP製品：CrowdStrike, Microsoft ◇OS：Windows, Linux ◇サーバー：オンプレミス, AWS, GCP, Azure ◇開発言語：bash, zsh, Python ◇ミドルウェア：Elasticsearch, Kibana等 ■入社後の教育 EDRのアラートを題材に「なぜ検知されたのか」を分析、アラートをMITRE ATT&CKフレームワークに紐づけ、攻撃手法の順序を整理、MITREの理解を深めることで、他の製品にも適用できる知識を習得していきます。学習を通じて「理解している点」「理解が不足している点」を明確化し、不足部分を補うためのOJTを実施します。少しずつ実際のアラートを対応し、メンバー同士で調査結果を共有、アドバイスをしながらスキル向上を目指します。 変更の範囲：会社の定める業務

■業務概要： ・当社は、独自の技術、開発力、サイバー攻撃への豊富な対応経験を活かし、自社開発をして提供しているセキュリティサービスを用いて、サイバー攻撃への対応やセキュリティ監視、対策に関するコンサルティングのセキュリティサービスを提供しています。 ・当社のSOCアナリストは他社とは異なり、分析対象のログが制限されておらず、お客様環境の多くの種類のログを分析します。そのため運用開始までに決めなければならないことが多数あります。 また、お客様やパートナー企業様、自社製品開発担当者などから、分析フローや運用のカスタマイズを依頼されることがあります。 このような業務を現在は現場のアナリストがメインで対応していましたが、運用の建て付けやカスタマイズの検討などを運用推進者にお任せすることで、より業務をスケールしたいと考えています。 【変更の範囲：会社の定める業務】 ■業務詳細：ご経験に合わせて徐々に対応範囲を広げていただきたいと考えております。 ・新規サービスをパートナー企業様と連携して立て付ける ・運用中のサービスの改善検討、パートナー企業様／社内の連携 ・社内の工数、コスト管理（工数管理・見積もり） ※アナリストの業務内容を把握していただくため、入社後1ヶ月程度はアナリストの分析業務を実施します。その後は分析業務をすることはありません。 ■分析環境： ・OS：Windows, Linux ・サーバー：オンプレミス, AWS, GCP, Azure ・開発言語：bash, zsh, python ・ミドルウェア：Elasticsearch, Kibana, Logstash, Fluentd, Beats, Kafka ・SIEM（ログ種別）：Splunk（ファイアウォール製品、FireEye製品、プロキシ製品※クラウドプロキシ含む） ・EDR製品：CrowdStrike, MDE, ApexOne, MVISION他 ■仕事の裁量： アナリストと相談し、良いと思ったものを上司に相談後、すぐに実行に移せる環境です。 ■キャリアパス： アナリスト運用推進者から、アナリスト以外の技術部門の運用推進者になることが可能です。また、アナリスト管理者などの管理監督者になることもできます。 変更の範囲：本文参照

■業務概要： 当社は、独自の技術、開発力、サイバー攻撃への豊富な対応経験を活かし、自社開発をして提供しているセキュリティサービスを用いて、サイバー攻撃への対応やセキュリティ監視、対策に関するコンサルティングのセキュリティサービスを提供しています。 メインでお任せしたいのはAWSを用いた構築・運用保守の業務です。ご経験が豊富な方には日々の業務改善やメンバーのマネジメントもお任せしたいと考えています。『コアテクノロジーグループ』のインフラ担当として是非お力添え下さい。 【変更の範囲：会社の定める業務】 ■業務詳細： ◇AWSを用いて自社製品向けのインフラ構築 例：SIEM製品に追加のログを取得することになった場合、ログ受け取り部分の構築 ◇既存システムの運用・保守 例：顧客が増える場合、受け入れ準備 ◇既存システムの改善・効率化 例：AWSのリソースなどを用いて自動化の仕組みを検討・開発 ◇各種調査 例：社内からインフラに関する問い合わせがあった場合に、調査・回答 ◇各種調整 各種作業を実施する際に、部門内の関係者やパートナー企業との調整業務 ※業務に慣れてきたら以下の業務も少しずつお任せしたいです。 ◇メンバーマネジメント メンバー工数管理、業務サポートなども含めたマネジメント ■環境・開発言語： ・OS：Windows、Linux ・サーバー：オンプレミス、AWS、GCP、Azure ・開発言語：bash、zsh、python ・ミドルウェア：Elasticsearch、Kibana、Logstash、Fluentd、Beats、Kafka ・ソースコード管理：Git ■魅力： 近年、国産のセキュリティ製品の必要性が取り沙汰されております。当社は自社でセキュリティ製品を開発しておりますが、その製品のインフラ部分に携わることができます。 またご自身の裁量で改善を進めることができます。 ■入社後のフォロー体制： 仕事に慣れるまでの期間はしっかりフォローします。最初の1ヶ月ほどは毎日打ち合わせを実施し、OJTや業務の進め方や近況などを会話します。毎月1回30分、メンバーとグループリーダーとで1対1で会話する機会もあります。わからないこと、困ったことがあればいつでも気軽に相談してください。 変更の範囲：本文参照

■業務概要： ・当社は、独自の技術、開発力、サイバー攻撃への豊富な対応経験を活かし、自社開発をして提供しているセキュリティサービスを用いて、サイバー攻撃への対応やセキュリティ監視、対策に関するコンサルティングのセキュリティサービスを提供しています。 ・当社のメインサービスの一つであるSOC/CSIRT構築支援に関わるセキュリティアナリストの増員も加速しています。ご経験を活かして業務に携わっていくほか、分析手順の改善や分析の判断業務、顧客との折衝にも携わっていただき、当社の更なる発展に是非、お力添え下さい。 【変更の範囲：会社の定める業務】 ■業務詳細： ・統合ログ管理製品（SIEM）を活用した監視運用業務 ・エンドポイントセキュリティ製品（EDR）を活用した監視運用業務 ・SIEM・EDRから出力されるログやアラートを常時分析し、脅威分析（MITER、CSFなどのフレームワークで検出したアラート）を実施 ※インシデント判定した場合、必要な対策とともにお客様へ報告 ・アラートのトリアージ、顧客とのコミュニケーション ※OJT後、分析手順の改善や分析の判断業務をメインにシニアアナリストとして業務を実施していただきます。 ■分析環境： ・OS：Windows, Linux ・サーバー：オンプレミス, AWS, GCP, Azure ・開発言語：bash, zsh, python ・ミドルウェア：Elasticsearch, Kibana, Logstash, Fluentd, Beats, Kafka ・SIEM（ログ種別）：Splunk（ファイアウォール製品、FireEye製品、プロキシ製品（クラウドプロキシ含む）） ・EDR製品：CrowdStrike, MDE, ApexOne, MVISION他 ■商材、サービスの強み： ・平時からインシデント発生時まで一気通貫でお客様の支援ができるのが当社の特徴であり、メインのSOCサービスとコンサルティングサービスとをワンストップで提供できることが強みです。 ・サービスの解約率も3％を切っておりお客様にご満足いただけるセキュリティサービスを提供できています。 変更の範囲：本文参照

ソリューション営業／パートナー営業をお任せします。 ■概要： 当社は、独独の技術、開発発、サイバー攻撃への豊富な対応経験を活かし、自社開発をして提供しているセキュリティサービスを用いて、サイバー攻撃への対応や、セキュリティ監視、対策に関するコンサルティングのセキュリティサービスを提供しています。 IT企業での営業経験を活かし、更にセキュリティ分野での強みを身につけたい、より大きな裁量を持って働きたい方、大歓迎です。当社の営業担当として、さらなるサービスの拡販と会社の成長に力を貸してください。 ■具体的な仕事内容： 【変更の範囲：会社の定める業務】 営業部門におけるオープンポジション求人となります。ご本人の適正を鑑み、以下業務のいずれかにアサインさせて頂きます。 ＜業務詳細＞ ・お客様やパートナー企業様への企画提案がメイン ・関係各所との連携と調整、お客様への提案資料の作成も業務に含まれます。 ・小規模な案件からスタートし、リレーションを作りながら状況や要望を把握、情報提供などを行い、課題やニーズに合わせたセキュリティコンサルティングやセキュリティ運用サービスなどを提案します。単体サービスの販売ではなく、セキュリティ施策を丸抱えできる活動、それに準じないお客様に対する営業活動も実施します。 ※反響営業中心。テレマーケティングや飛び込み訪問営業なし ※本社への出社、お客様のご要望により出張（主要都市メイン） ■商材、サービスの強み： 平時からインシデント発生時まで一気通貫でお客様の支援ができるのが当社の特徴であり、メインのSOCサービスとコンサルティングサービスとをワンストップで提供できることが強みです。サービスの解約率も3％を切っておりお客様にご満足いただけるセキュリティサービスを提供できています。 ■仕事の魅力・得られるもの： ◎サイバーセキュリティに関する知識 メディアや本では教わることが出来ない、リアルなサイバーセキュリティ対策についての理解を深めることができます。 ◎社会貢献度の高いサービスに携わる経験 あなたの提案がお客様をサイバー攻撃から守るだけでなくお客様の企業価値の向上に繋がりますので、社会貢献度の高いサービスに携わり経験を積んでいただくことができます。 変更の範囲：本文参照

■業務概要： 当社は、独自の技術、開発力、サイバー攻撃への豊富な対応経験を活かし、自社開発をして提供しているセキュリティサービスを用いて、サイバー攻撃への対応やセキュリティ監視、対策に関するコンサルティングのセキュリティサービスを提供しています。 当社のメインサービスの一つであるSOC/CSIRT構築支援に関わるセキュリティアナリストの増員も加速しています。ご経験を活かして業務に携わっていくほか、脅威分析（MITER、CSFなどのフレームワークで検出したアラート）、既存・新規のメンバーマネジメントにも携わっていただき、当社の更なる発展に是非、お力添え下さい。 【変更の範囲：会社の定める業務】 ■業務詳細： ・統合ログ管理製品（SIEM）を活用した監視運用業務 ・エンドポイントセキュリティ製品（EDR）を活用した監視とオペレーション ・SIEM・EDRから出力されるログやアラートを常時分析し、マルウェアの感染などの有無を確認する。 ※インシデント判定した場合、必要な対策とともにお客様へ報告 ・メンバーのマネジメント業務として、SLAの意識（時間配分）、優先度決め、メンバーに適切な指示出し ※OJT後、脅威分析やメンバーマネジメントをメインにリーダ候補の上級アナリストとして業務を実施していただきます。 ■分析環境： ・OS：Windows, Linux ・サーバー：オンプレミス, AWS, GCP, Azure ・開発言語：bash, zsh, python ・ミドルウェア：Elasticsearch, Kibana, Logstash, Fluentd, Beats, Kafka ・SIEM（ログ種別）：Splunk（ファイアウォール製品、FireEye製品、プロキシ製品（クラウドプロキシ含む）） ・EDR製品：CrowdStrike, MDE, ApexOne, MVISION他 ■サービスの強み 平時からインシデント発生時まで一気通貫でお客様の支援ができるのが当社の特徴であり、メインのSOCサービスとコンサルティングサービスとをワンストップで提供できることが強みです。 サービスの解約率も3％を切っておりお客様にご満足いただけるセキュリティサービスを提供できています。 変更の範囲：本文参照

【自社セキュリティサービスの研究開発および技術調査】 ■業務内容： ・クラウドサービス市場の拡大に伴い、お客様のセキュリティに対する要望が日々増えています。 日々アップデートされるMicrosoft社のセキュリティサービス群（Microsoft Defender、Sentinel、Entra等）の技術調査、およびそれらを利用した自社セキュリティサービスの設計／開発を行うメンバーを増員いたします。 まずは『自社製品の研究開発』を行うチームのメンバーとして、主に技術調査とその検証をお任せします。 経験を積まれた後は、技術調査だけではなく「お客様に必要とされるセキュリティサービスとは何か」の視点で、新規サービスの要件定義／設計を含めたプロダクトマネジメント業務もお任せする予定です。 ■業務詳細： ・Microsoft社提供のセキュリティサービス群の技術調査 ・Microsoft Azure、Microsoft 365を用いた検証環境の構築/管理 ・検証環境にて自社サービスの実現性の検証および課題抽出 ・技術調査および検証結果の報告書（レポート）作成 ・自社サービスの仕様検討・開発 ■環境、言語： インフラ環境: Azure 開発言語: KQL、PowerShell、Python OS：Windows ソースコード管理：git プロジェクト管理：Backlog 情報共有ツール：Teams、SharePoint ■組織と教育体制について： 部署は20代〜50代の幅広い年齢層が活躍しており、全員が転職者で、様々なバックグラウンドを持っています。年齢や社歴、役職に関係なく自分の意見を発信しやすい環境です。 入社後、仕事に慣れるまでの期間はしっかりフォローいたします。最初の1ヶ月ほどは毎日打ち合わせを実施し、OJTや業務の進め方や近況などを会話します。毎月1回30分、役員やチームリーダーとで1対1で会話する機会もあります。わからないこと、困ったことがあればいつでも気軽に相談してください。また、自社でUdemyを契約しており、いつでも自由に様々な講義をオンラインで受講できる環境も整えています。併せて業務に必要な内容であれば、外部セミナーへの参加も積極的に推進していますので、ご自身の能力向上に活用ください。 変更の範囲：会社の定める業務

【最先端のサイバーセキュリティの知見も身に付きます／東証グロース上場企業】 ■業務内容： 手順に沿ったセキュリティアラートの分析をメインに業務を行っていただきます。 ・統合ログ管理製品（SIEM）を活用した監視運用業務 ・エンドポイントセキュリティ製品（EDR）を活用した監視運用業務 ・SIEM・EDRから出力されるログやアラートを常時分析し、マルウェアの感染などの有無を確認する ＜分析環境＞ ・SIEM（ログ種別）：自社開発SIEM、Splunk（ファイアウォール製品、FireEye製品、プロキシ製品（クラウドプロキシ含む）） ・EDR製品：CrowdStrike, MDE, 自社開発製品EDR, ApexOne 他 ・OS：Windows, Linux ・サーバー：オンプレミス, AWS, GCP, Azure ・開発言語：bash, zsh, Python ・ミドルウェア：Elasticsearch, Kibana, Logstash, Fluentd, Beats, Kafka ■シフト勤務について： 入社後、業務になれるまでの3カ月間は日勤（9:30〜18:30）業務となります。（案件や業務の状況により8：30〜17：30または12：00〜21：00の時差勤務となることもあり） 業務に慣れてきたらシフト制の3連勤・3連休の繰り返しの働き方となります。 ※日勤の間（3か月間）の給与について 月給36.3万円〜52.86万円（基本給25.52万円〜39.81万円、月20H分の定額残業代として4.91万円〜7.15万円、その他ライフプラン支援金4.9万円、在宅手当1万円も含む） ■魅力： お客様の環境に合わせたログ監視サービスを展開しているため、固定製品に捕らわれず様々なEDR等の製品に触れることができます。 また、お客様への報告は定型文だけでなく自ら考える部分も多いですが、経験を積んでいただくことで成長を感じることが出来ます。 ■入社後の教育： EDRなどの製品の操作習得、アラート調査をOJTにて実施します。期間は1〜2週間です。その後、チームのメンバーと一緒にアラートの対応を行いながら、業務を覚えていただきます。業務の範囲や難易度の幅は広いので、出来ることから対応していただきます。 変更の範囲：会社の定める業務

【評価年4回／転勤なし／セキュリティ業界でのキャリアが叶う】 ■概要 IT普及に伴う情報漏えいの危険性・意識の高まりからセキュリティ業界の需要が増えています。 当社は、セキュリティ監視やコンサルティングサービスを一気通貫で提供している「セキュリティに特化」した弊社において、最重要とも言えるお客様のフロントに立つ営業ポジションです。自社製品やサービスにとどまらず提案を行い、将来的にはコンサルタントも目指せるポジションです。 ■業務詳細 数百の顧客実績があり、業界業種・規模も問わず依頼をいただいています。特に新規のお客様に対して、OJTを通してニーズ把握から提案までの一連のプロセスを担当していただきます。 ・先輩社員と新規お客様営業に同行し、関係性構築方法やヒアリング方法を学ぶ ・徐々に自らがメイン担当としてお客様とのフロントに立ちニーズのヒアリングや提案を実施 【以下具体的業務例】 ・ウェビナーを通じたリード獲得から受注：マーケティング部門と連携しながら企画・実行、お客様との関係構築 ・コンサルタント・アナリストと連携したお客様の潜在ニーズのヒアリングと提案 ・その他必要に応じた関係各所との連携と調整、お客様への提案資料等の作成 ※出社・出張あり。反響営業中心のため、飛び込み訪問営業やテレアポ等はありません。 【代表商材】 SOC/CSIRTやインシデント対応などのセキュリティサービスや各種製品(自社開発・他社製品問わずに提案可能) 【教育・OJT】 育成前提のため、先輩社員によるOJTを基本としながら個々人に応じたフォローをします。またUdemy等必要な研修も提供しています。 お客様特徴や弊社独自の営業ノウハウ等ももちろん提供しますが、型にはまったやり方や既存のやり方にとらわれず、自ら考えお客様との関係性を構築出来る人材に将来的に成長できるように、個性を大切にフォローします。 ※反響営業メインのため飛び込みや電話営業（いわゆるテレアポ）は無いので安心してください。 ■魅力 ・需要の増え続ける「サイバーセキュリティ」の知識を0から習得出来る ・単なるモノ売りではない真の営業力、お客様のニーズヒアリング能力を身に着けられる ・お客様の提案能力やコンサル能力まで身に着けて行くことが出来る 変更の範囲：会社の定める業務

■概要 SOCジェネラリストチーム（20名以上のチーム/複数顧客かつ複数製品の分析だけでなく、協業企画や新製品の監視立ち上げ等も行う）は当社のメインサービスの一つであるSOCを担っている部隊です。 お客様の環境に合わせたログ監視サービスを展開しており、固定製品に捕らわれず様々なEDR製品に触れることが可能です。時間を意識し多くの分析を実施する必要がありますが、EDR、ネットワーク等のログ分析からインシデント全容を把握出来たりするなど多くの経験を得ていただけます ※完全日勤でシフト勤務はありません！ ■業務内容 ◇統合ログ管理製品（SIEM）を活用した監視運用業務 ◇エンドポイントセキュリティ製品（EDR）を活用した監視運用業務 ◇その他、様々なセキュリティ製品を活用した監視運用業務 ◇SIEM・EDRなどから出力されるログやアラートを常時分析、マルウェアの感染などの有無を確認 　→インシデント判定した場合、必要な対策とともにお客様へ報告 ■分析環境 ◇SIEM（ログ種別）：自社開発SIEM、Splunk（ファイアウォール製品、FireEye製品、プロキシ製品（クラウドプロキシ含む）） ◇EDR製品：CrowdStrike, MDE, ApexOne 他 ◇ITD/ITP製品：CrowdStrike, Microsoft ◇OS：Windows, Linux ◇サーバー：オンプレミス, AWS, GCP, Azure ◇開発言語：bash, zsh, Python ◇ミドルウェア：Elasticsearch, Kibana, Logstash, Fluentd, Beats, Kafka ■入社後の教育 EDRの操作習得、アラート調査をOJTにて実施します。その後、チームのメンバーと一緒にアラートの対応を行いながら業務を覚えていただきます。技術力に長けた先輩社員がおりますので、分からないことはすぐに確認でき、キャッチアップできる環境です。社内ではセキュリティに関する情報交換が活発です ■キャリアパス 他グループであるインシデント対応チームやコンサルティングサービスを展開している部門への異動も可能です。さらに「技術力を伸ばしたい」「マネジメント力を伸ばしたい」といった個人の希望に応じたキャリアを築くことが出来ます 変更の範囲：会社の定める業務

■概要： SOCスペシャリストチーム（約10名のチーム／特定顧客・CrowdStrikeをメインとした高度な分析を主に行う）はメインサービスの一つであるSOCを担っている部隊です。 顧客環境に合わせたログ監視サービスを展開、固定製品に捕らわれず様々なEDR製品に触れることが可能です。時間を意識し多くの分析を実施する必要がありますが、EDR、ネットワーク等のログ分析からインシデント全容を把握出来たりするなど多くの経験を得ることができます。 ■業務内容： ◇高度な脅威分析（MITER、CSFなどのフレームワークで検出したアラート） ◇アラートトリアージ、顧客コミュニケーション ◇メンバーマネジメントとして、SLAの意識（時間配分）、優先度決め、メンバーに適切な指示出し ◇統合ログ管理製品（SIEM）を活用した監視運用 ◇エンドポイントセキュリティ製品（EDR）を活用した監視運用 ◇その他様々なセキュリティ製品を活用した監視運用 ◇SIEM・EDRなどから出力されるログやアラートを常時分析し、マルウェアの感染などの有無確認 ◇インシデント判定した場合、必要な対策とともにお客様へ報告 ※分析に尖ることも、顧客との折衝も行うことも、両面のキャリアを実現可能 ■分析環境： ◇SIEM（ログ種別）：自社開発SIEM、Splunk（ファイアウォール製品、FireEye製品、プロキシ製品（クラウドプロキシ含む）） ◇EDR製品：CrowdStrike, MDE, ApexOne他 ◇ITD/ITP製品：CrowdStrike, Microsoft ◇OS：Windows, Linux ◇サーバー：オンプレミス, AWS, GCP, Azure ◇開発言語：bash, zsh, Python ◇ミドルウェア：Elasticsearch, Kibana, Logstash, Fluentd, Beats, Kafka ■入社後の教育 シニア層についても、入社後はグループリーダーやチームリーダの下でOJTを行います。 変更の範囲：会社の定める業務

【弊社の概要】 当社は、サイバー攻撃への対応やセキュリティ監視、コンサルティングサービスを一気通貫で提供しているセキュリティに特化した企業です。独自の技術、開発力、サイバー攻撃への豊富な対応経験を活かし、自社開発のセキュリティサービスを含めて提供しています。 【募集ポジションについて】 大手企業の特定クライアントに対し、セキュリティサービス(SIEM、SOC基盤)を提供するインフラエンジニアとして活躍していただきます。弊社独自SIEMを導入済みで、昨今オンプレ環境のクラウド移行(クラウドリフト)を推進し、既存・新規双方の基盤を一手に担っています。 ■インフラ機能追加や改善 オンプレ・クラウド両面で機能追加や改善を随時実施します。該当基盤は弊社製品やOSS等を独自に組み合わせているため業務は多岐にわたります。以下は代表的な業務の一例です。 ・新規基盤上でのAWSの機能追加・設定 ・Linuxサーバの新規構築、機能追加に伴う要件定義、構築、運用保守まで一連の業務 ・要件に応じたネットワークの検討・設計・構築(VPN／認証／ルーティング等) ・Bashによるスクリプト作成(将来的にはPython導入予定) ・技術調査・検証(顧客要望／自発提案の双方) ・手順書作成・ユーザーサポート(1日あたり0〜5件程度) 【開発環境】 ■OS・サーバ：Linux、Windows ■クラウド： AWS(必要に応じてAzure／GCP) ■ネットワーク：Trellix（IPS） ■ミドルウェア：Elasticsearch、Kibana、Logstash、Beats、Zabbix ■開発言語：Python／Bash 【魅力】 ・運用に留まらず、弊社提案・顧客要望の両面から新規機能追加を行うため、企画／仕様検討／設計／構築まで、全フェーズに裁量を持って関与できます。 ・サーバやネットワークなどのオンプレ知識はもちろん、AWSを中心としたパブリッククラウドスキルも習得でき、フルスタックなインフラエンジニアを目指せます。 ・技術だけでなく顧客折衝やプロジェクトマネジメント経験も積めます。 【チームの雰囲気（組織風土）】 全員が転職者(20代〜50代)で、社歴や役職に関係なく自身の意見を発信しやすい環境です。 変更の範囲：本文参照

■弊社の特徴 当社は、サイバー攻撃への対応やセキュリティ監視、コンサルティングサービスを一気通貫で提供している「セキュリティに特化」した企業です。独自の技術、開発力、サイバー攻撃への豊富な対応経験を活かし、自社開発のセキュリティサービスを含めて提供しております。今回募集するポジションはお客様のセキュリティ課題解決のために、セキュリティソリューションの提案・支援を行う営業ポジションです。 ■業務詳細 既に数百の顧客実績があり、業界業種・規模も問わず依頼が来ています。 ・OJTを通して新規お客様を担当し、ニーズ把握から提案までの一連のプロセスを担当。 ・自社/他社製品やサービスも問わず、お客様の課題に応じた提案を実施し、自社コンサルチームやSOCチーム、マーケティングチームなどと連携した営業を実施。 【以下具体的業務例】 ・ウェビナーを通じたリード獲得から受注：マーケティング部門と連携しながら企画・実行、お客様との関係構築 ・コンサルタント・アナリストと連携したお客様の潜在ニーズのヒアリングと提案 ・その他必要に応じた関係各所との連携と調整、お客様への提案資料等の作成 ※出社・出張あり。反響営業中心のため、飛び込み訪問営業やテレアポ等はありません。 ■商材 SOCやCSIRTを始めとし、お客様のセキュリティの課題に応じて各種製品やサービスの提案営業をします。分析や調査だけではなく、インシデントハンドリングまで含めた最適な提案を行うことで信頼関係を築いています。 (商材例) ・監視サービス(M365関連、SOC、EDRなど) ・セキュリティアセスメント、セキュリティに関する助言、CSIRT支援、インシデント対応 ・自社独自サービス：KeepEye(自社開発国産EDR・監視運用サービス：MDR)、AD監視サービス ・代表製品：Joe Sandbox 、Darktrace、Dredgerなど ■組織風土 ・中途社員のみで構成されており、年齢層やバックグラウンドも幅広く、お互いの経験を活かしながら協力し合う環境です。 ・上場企業ながらも経営層との距離が近く、意思決定のスピードが速いのが特徴です。新たな施策や提案も、時間をかけずに実行に移せる環境であり、年齢や社歴も関係なく、積極的に発言しやすい風土が根付いています。 変更の範囲：会社の定める業務

■ポジション概要： 今回募集するポジションでは、顧客向けアドバイザリー、セキュリティ評価、インシデント対応支援等を担当いただきます。10名以上のチームで、各メンバーが得意領域を活かしてお客様支援を行っています。 ■業務内容： ＜メンバー層＞ ・担当顧客に応じたサイバーセキュリティ対策のアドバイス、セキュリティトピック、脆弱性情報などの情報共有、セキュリティのご質問に関するアドバイス ・セキュリティ対策評価 ・その他スポットで以下のような案件もあります。 ・教育（メール訓練、インシデント対応訓練等） ・CSIRT構築支援・運用支援（役割分担、対応フローの整備、個別の運用支援） ＜シニア層＞ 上記業務に加えて以下を期待します ・担当業務におけるサービス品質向上、メンバー層のマネジメント ・顧客への主導対応、セキュリティ年間計画の提案および合意、特殊要件に対する運用支援など ・案件の拡大施策 ■得られるもの： ・最新の攻撃手法や防御策の知見を深めるだけでなく、各業界のビジネスモデルやリスク特性を理解し、それに応じた最適なセキュリティ対策を提案するスキルが身につきます。 ・経営層との折衝力に加えて、セキュリティをビジネス視点から捉える力も養われます。 ・金融・製造・流通など、多岐にわたる業界・企業規模の顧客案件に携われます。 ■チームの雰囲気： コンサルとして話すだけでなく聞くことが得意な社員が集まっておりますので、相談も気軽にできる環境です。 ・基本リモートワークですがチャット／Web会議を駆使 ・顧客対応はチームで協力し合う体制 ■他チームとのかかわり： 営業や同部内のSOCチーム、フォレンジック・インシデント対応ポジションと連携しお客様へのセキュリティ支援をワンストップで提供しています。 ■入社後のキャリアパスと教育体制： 入社後はOJTかつエルダー制度でサポートします。将来的にマネジメントとしてのキャリアパスを選択可能（以下例） ・幹部社員を目指す(事業の企画・運営全般を担う) ・重要顧客を担当しつつ外部講演や執筆等を実施 ・その他、他部署へのキャリアチェンジも実例豊富 ■働き方： ・基本はリモート勤務です（お客様要望によりオンサイト支援あり） ・出張頻度：月1〜2回程度 変更の範囲：会社の定める業務

■ポジション概要： 今回募集するポジションでは、平時のアドバイザリー業務から有事のフォレンジック調査（DF）・インシデントレスポンス（IR対応）まで幅広く担当いただきます。 ・平時：担当顧客のアドバイザリー ・インシデント発生時：各種ログ分析、フォレンジック対応 ※有事の（特にファスト）フォレンジックは本ポジションメンバーにて技術対応まで完結するのが特徴です。 ■業務内容： ＜メンバー層＞ ・お客様にてインシデントが発生した場合の各種ログ分析、ファストフォレンジック(Windowsイベントログなど) ・最新セキュリティ情報の収集、担当顧客・環境に応じた支援やアドバイス ・CSIRT立ち上げ・運用支援（体制整備、対応フロー作成、訓練実施など） ＜シニア層＞ 上記業務に加えて以下を期待します ・インシデントハンドリング（業務復旧、対外対応に関するアドバイス含む） 責任をもって案件のハンドリング、判断、マネジメントを行ってくことを期待します。 ※年1，2回程度ですが、シニア層の場合には夜間の電話対応等が発生する可能性があります。 ※補足情報 基本的にはリモート支援でのお客様対応がメインですが、お客様のご要望や案件によってはオンサイト支援もあります。月に1〜2回の出張の可能性あり。 ■フォレンジック環境： Windowsイベントログやネットワーク機器のログの分析を主に行う ・ツール：自社開発ファストフォレンジックツール、Magnet AXIOM、EventLogExplorer、Cygwin等 ・分析対象：Windows、Microsoft 365、UTM、FW、Linux等 ■フォレンジック・分析業務例： ・ランサムウェア感染対応（DFIR対応） ・情報漏えい調査（DF調査） ・メールアカウント乗っ取り対応（IR対応） ■得られるもの： ・フォレンジック、インシデントハンドリング、アドバイザリーまで経験できる希少なポジションです。 ・金融・製造・流通など、多岐にわたる業界・企業規模の顧客案件に携われます。 ・事業継続を目的としたリアルタイムでの対応力が身につきます。 変更の範囲：会社の定める業務