業務委託のセキュリティ案件を探す
職種
セキュリティエンジニア
業務内容
【業務内容】
大手生命保険会社のサイバーセキュリティ部門にて、
セキュリティ監視強化に向けた設計・構築支援をご担当いただきます。
・セキュリティ監視強化に向けた脅威シナリオ／ユースケースの特定
・監視に必要となる各種ログの選定およびSIEMへの取り込み
・脅威シナリオ／ユースケースに基づく監視ルールの設計・作成
・監視ルール検知後の対応フローの設計・作成
・その他、セキュリティ監視強化に付随する業務
大手生命保険会社のサイバーセキュリティ部門にて、
セキュリティ監視強化に向けた設計・構築支援をご担当いただきます。
・セキュリティ監視強化に向けた脅威シナリオ／ユースケースの特定
・監視に必要となる各種ログの選定およびSIEMへの取り込み
・脅威シナリオ／ユースケースに基づく監視ルールの設計・作成
・監視ルール検知後の対応フローの設計・作成
・その他、セキュリティ監視強化に付随する業務
求めるスキル
【求めるスキル】
・SIEMを活用したセキュリティ監視に関する知識・経験
・脅威シナリオ／監視ユースケースの検討・設計経験
・SIEMへのログ取り込み、ログ設計に関する知識・経験
・セキュリティ監視ルールの設計・作成経験
・アラート検知後のインシデント対応フローの設計経験
【歓迎スキル】
・SOC／CSIRT等におけるセキュリティ監視・運用経験
・金融／保険業界におけるセキュリティ関連業務の経験
・SIEM環境の設計・構築経験
・サイバー攻撃の手法や脅威動向に関する知識
・SIEMを活用したセキュリティ監視に関する知識・経験
・脅威シナリオ／監視ユースケースの検討・設計経験
・SIEMへのログ取り込み、ログ設計に関する知識・経験
・セキュリティ監視ルールの設計・作成経験
・アラート検知後のインシデント対応フローの設計経験
【歓迎スキル】
・SOC／CSIRT等におけるセキュリティ監視・運用経験
・金融／保険業界におけるセキュリティ関連業務の経験
・SIEM環境の設計・構築経験
・サイバー攻撃の手法や脅威動向に関する知識
職種
脆弱性診断/ペンテスター
業務内容
大手コンサルティングファームにおけるプロジェクトにて以下の業務に携わっていただきます。
【業務内容】
・生成AIを用いたアプリケーション脆弱性スキャンの技術検証
・生成AIによる脆弱性検出の精度・有効性等を検証するための、
検証用の脆弱なアプリケーションの作成
・意図的に脆弱性を含めた検証環境／アプリケーションの設計・実装
・お客様アプリケーションに対するソースコード診断・スキャンの実施
・ソースコード診断に関する技術検証
・SAST／DAST等の既存セキュリティ診断手法・ツールとの比較、検証
・DevSecOps基盤／CI/CDパイプラインにおけるセキュリティ診断の技術検証
【業務内容】
・生成AIを用いたアプリケーション脆弱性スキャンの技術検証
・生成AIによる脆弱性検出の精度・有効性等を検証するための、
検証用の脆弱なアプリケーションの作成
・意図的に脆弱性を含めた検証環境／アプリケーションの設計・実装
・お客様アプリケーションに対するソースコード診断・スキャンの実施
・ソースコード診断に関する技術検証
・SAST／DAST等の既存セキュリティ診断手法・ツールとの比較、検証
・DevSecOps基盤／CI/CDパイプラインにおけるセキュリティ診断の技術検証
求めるスキル
【希望のスキル感】
・Webアプリケーションの設計・開発経験
・アプリケーションセキュリティに関する知識・経験
・Webアプリケーションの脆弱性に関する知識
・ソースコード診断、脆弱性診断、コードスキャン等に関する知識・経験
・技術調査やPoC、検証を自ら進め、結果を整理できる能力
・脆弱性を意図的に組み込んだ検証用アプリケーション／環境の構築経験
・SAST／DASTに関する知識・経験
・DevSecOpsに関する知識・経験
・CI/CDパイプラインへのセキュリティツール導入・連携経験
・生成AI／LLMを活用したソースコード解析、脆弱性診断等の知見
・セキュリティ製品／ツールの比較・評価・選定経験
・Webアプリケーションの設計・開発経験
・アプリケーションセキュリティに関する知識・経験
・Webアプリケーションの脆弱性に関する知識
・ソースコード診断、脆弱性診断、コードスキャン等に関する知識・経験
・技術調査やPoC、検証を自ら進め、結果を整理できる能力
・脆弱性を意図的に組み込んだ検証用アプリケーション／環境の構築経験
・SAST／DASTに関する知識・経験
・DevSecOpsに関する知識・経験
・CI/CDパイプラインへのセキュリティツール導入・連携経験
・生成AI／LLMを活用したソースコード解析、脆弱性診断等の知見
・セキュリティ製品／ツールの比較・評価・選定経験
職種
セキュリティエンジニア
業務内容
【業務内容】
Webアプリケーション脆弱性診断の人材育成プロジェクトにおける、講師・育成担当のポジションです。
現担当者が9月末で離任するため、育成カリキュラムを引き継いでいただきます。
受講者6名のスキルアップ状況を見ながら、工数を調整しながら進める形となります。
＜フェーズ1：～11月末／ジュニア診断士レベルへの引き上げ＞
既存カリキュラムの引継ぎ、育成計画の微修正
（到達目標：Burp Suite等の基本操作～基本的な手動診断）
受講者の演習課題設計、実施フォロー、成果レビュー（観点・手順・再現性の指導）
診断観点のレクチャー（主要なWeb脆弱性、リスク説明、再現手順、対策方針）
＜フェーズ2：12月以降／シニアレベルを見据えた育成＞
診断観点のレクチャー（対策方針）
報告書作成の指導（指摘の書き方、証跡、再現手順、影響度、推奨対策）
受講者からのQA対応、つまずきの解消
必要に応じ、今後の商用提供を見据えた運用・品質観点の助言（標準手順、レビュー観点など）
Webアプリケーション脆弱性診断の人材育成プロジェクトにおける、講師・育成担当のポジションです。
現担当者が9月末で離任するため、育成カリキュラムを引き継いでいただきます。
受講者6名のスキルアップ状況を見ながら、工数を調整しながら進める形となります。
＜フェーズ1：～11月末／ジュニア診断士レベルへの引き上げ＞
既存カリキュラムの引継ぎ、育成計画の微修正
（到達目標：Burp Suite等の基本操作～基本的な手動診断）
受講者の演習課題設計、実施フォロー、成果レビュー（観点・手順・再現性の指導）
診断観点のレクチャー（主要なWeb脆弱性、リスク説明、再現手順、対策方針）
＜フェーズ2：12月以降／シニアレベルを見据えた育成＞
診断観点のレクチャー（対策方針）
報告書作成の指導（指摘の書き方、証跡、再現手順、影響度、推奨対策）
受講者からのQA対応、つまずきの解消
必要に応じ、今後の商用提供を見据えた運用・品質観点の助言（標準手順、レビュー観点など）
求めるスキル
【求めるスキル】
＜必須要件＞
・Webアプリケーション脆弱性診断の実務経験（手動診断、主要脆弱性の検出・再現、影響度整理）
・Burp Suiteを用いた診断の実務経験（Proxy／Repeater／Intruder等を用いた調査・検証）
・顧客向け診断報告書の作成経験（指摘票作成、再現手順・証跡、推奨対策の記載）
・顧客QA対応の経験（問い合わせ対応、追加調査、説明・合意形成）
・育成/指導の経験（OJT、レビュー、勉強会運営など形式不問）
＜尚可要件＞
・情報処理安全確保支援士の保有
・CISSPの保有
・診断サービスの立ち上げ・標準化経験（診断手順書、テンプレート、品質基準の整備）
＜必須要件＞
・Webアプリケーション脆弱性診断の実務経験（手動診断、主要脆弱性の検出・再現、影響度整理）
・Burp Suiteを用いた診断の実務経験（Proxy／Repeater／Intruder等を用いた調査・検証）
・顧客向け診断報告書の作成経験（指摘票作成、再現手順・証跡、推奨対策の記載）
・顧客QA対応の経験（問い合わせ対応、追加調査、説明・合意形成）
・育成/指導の経験（OJT、レビュー、勉強会運営など形式不問）
＜尚可要件＞
・情報処理安全確保支援士の保有
・CISSPの保有
・診断サービスの立ち上げ・標準化経験（診断手順書、テンプレート、品質基準の整備）
職種
セキュリティエンジニア
業務内容
【業務内容】
セキュリティ運用オペレーターとして、脆弱性管理およびメールセキュリティ対応をご担当いただくポジションです。
・ASM（Attack Surface Management）等の脆弱性管理ツールのダッシュボードに基づく脆弱性情報の確認
・検出された脆弱性への対応要否の判断、社内関係部署との調整
・メールセキュリティ関連のインシデント対応
・対応内容の記録・報告
セキュリティ運用オペレーターとして、脆弱性管理およびメールセキュリティ対応をご担当いただくポジションです。
・ASM（Attack Surface Management）等の脆弱性管理ツールのダッシュボードに基づく脆弱性情報の確認
・検出された脆弱性への対応要否の判断、社内関係部署との調整
・メールセキュリティ関連のインシデント対応
・対応内容の記録・報告
求めるスキル
【必須要件】
・セキュリティに関する基礎知識（脆弱性対応に関する知見）
・脆弱性管理／ASMツールを用いた実務経験（例：Tenable.io／Nessus、Qualys VMDR、Rapid7 InsightVM、Microsoft Defender Vulnerability Management等）
・提示された情報をもとに状況を判断し、相談・確認しながら対応をクロージングできる方
・関係者との円滑なコミュニケーション能力
【尚可要件】
・ASM（アタックサーフェス管理）製品の運用経験（例：Tenable ASM、Censys、CyCognito等）
・メールセキュリティ関連製品の運用経験（例：Proofpoint、Mimecast、Microsoft Defender for Office 365、Trend Micro Cloud App Security等）
・資格（情報処理安全確保支援士、CompTIA Security+等）
・平均年齢の若い組織（プロパー約300名、協力会社含め約400名体制）での就業経験
・セキュリティに関する基礎知識（脆弱性対応に関する知見）
・脆弱性管理／ASMツールを用いた実務経験（例：Tenable.io／Nessus、Qualys VMDR、Rapid7 InsightVM、Microsoft Defender Vulnerability Management等）
・提示された情報をもとに状況を判断し、相談・確認しながら対応をクロージングできる方
・関係者との円滑なコミュニケーション能力
【尚可要件】
・ASM（アタックサーフェス管理）製品の運用経験（例：Tenable ASM、Censys、CyCognito等）
・メールセキュリティ関連製品の運用経験（例：Proofpoint、Mimecast、Microsoft Defender for Office 365、Trend Micro Cloud App Security等）
・資格（情報処理安全確保支援士、CompTIA Security+等）
・平均年齢の若い組織（プロパー約300名、協力会社含め約400名体制）での就業経験
職種
その他
業務内容
【業務内容】
エンドユーザー様向けZscaler運用展開支援
・ZDX（Zscaler Digital Experience）展開支援
※ZIAは社内リソースで対応できているが、ZDXの経験者がいないため
エンドユーザー様向けZscaler運用展開支援
・ZDX（Zscaler Digital Experience）展開支援
※ZIAは社内リソースで対応できているが、ZDXの経験者がいないため
求めるスキル
【必須スキル】
・ZDX（Zscaler Digital Experience）展開支援経験
・ZDX（Zscaler Digital Experience）展開支援経験
職種
セキュリティエンジニア
業務内容
【業務内容】
大手企業向けのエンドポイントセキュリティ運用支援案件です。
CrowdStrike Falcon（EDR）の導入支援およびヘルプデスク運用を中心にご担当いただきます。
利用ユーザーからの問い合わせ対応だけでなく、製品運用や設定変更サポート、運用改善提案などにも携わることができるため、
EDR運用経験をさらに伸ばしたい方にマッチする案件です。
また、エンドポイントセキュリティ領域の知見を深めながら、
セキュリティ運用・SOC・CSIRT領域へのキャリアアップを目指したい方にもおすすめのポジションです。
大手企業向けのエンドポイントセキュリティ運用支援案件です。
CrowdStrike Falcon（EDR）の導入支援およびヘルプデスク運用を中心にご担当いただきます。
利用ユーザーからの問い合わせ対応だけでなく、製品運用や設定変更サポート、運用改善提案などにも携わることができるため、
EDR運用経験をさらに伸ばしたい方にマッチする案件です。
また、エンドポイントセキュリティ領域の知見を深めながら、
セキュリティ運用・SOC・CSIRT領域へのキャリアアップを目指したい方にもおすすめのポジションです。
求めるスキル
【必須スキル】以下、2つ以上当てはまる方
・CrowdStrikeなどEDR製品の運用経験
・ヘルプデスク、テクニカルサポート、運用保守の実務経験
・基本的なITインフラ知識（Windows、ネットワーク、Microsoft 365等）
・顧客・ユーザーとの円滑なコミュニケーション経験
【歓迎スキル】
・SOC、CSIRT、セキュリティ運用業務の経験
・セキュリティ製品のアラート調査やインシデント対応経験
・CrowdStrikeなどEDR製品の運用経験
・ヘルプデスク、テクニカルサポート、運用保守の実務経験
・基本的なITインフラ知識（Windows、ネットワーク、Microsoft 365等）
・顧客・ユーザーとの円滑なコミュニケーション経験
【歓迎スキル】
・SOC、CSIRT、セキュリティ運用業務の経験
・セキュリティ製品のアラート調査やインシデント対応経験
職種
セキュリティエンジニア
業務内容
○概要
セキュリティ施策の展開、進捗管理、推進支援業務（ISO/IEC27001を基としたセキュリティ規程によるPDCA活動支援）
○業務内容
・セキュリティ施策の展開、進捗管理、推進支援
・課題の整理および優先順位付け
・課題解決支援
・規程、様式など必要ツールの作成
・顧客および関連組織からの問い合わせ対応、助言、支援
・報告書などの資料作成
・会議準備（アジェンダ作成等）、ファシリテート、議事録作成
・スケジュール管理
・セキュリティアセスメント、運用、アドバイザリ
・システム導入時のセキュリティリスク評価、アドバイザリ
〇体制
約20名体制
セキュリティ施策の展開、進捗管理、推進支援業務（ISO/IEC27001を基としたセキュリティ規程によるPDCA活動支援）
○業務内容
・セキュリティ施策の展開、進捗管理、推進支援
・課題の整理および優先順位付け
・課題解決支援
・規程、様式など必要ツールの作成
・顧客および関連組織からの問い合わせ対応、助言、支援
・報告書などの資料作成
・会議準備（アジェンダ作成等）、ファシリテート、議事録作成
・スケジュール管理
・セキュリティアセスメント、運用、アドバイザリ
・システム導入時のセキュリティリスク評価、アドバイザリ
〇体制
約20名体制
求めるスキル
＜必須要件＞
・セキュリティ技術要素に関する実践的知見
・ファイアウォール、IDS/IPS、認証、暗号化、ネットワークセキュリティ等の理解と実務経験
・顧客やベンダーとの調整を一人称で実施できるコミュニケーション能力
・提案書、報告書、打合せ資料作成スキル
・セキュリティアセスメント実務経験（脆弱性診断結果分析、対策検討等）
・ISMS運用経験
・セキュリティ運用経験
＜尚可要件＞
・CSIRT構築、運用支援経験
・セキュリティインシデント対応経験
・プロジェクトマネジメント経験
・CISSP、CISA、PMP等の資格保有
・規程策定等の文書作成経験
・英語文書の読解力
・海外ベンダー、海外顧客との英語によるメール・会話対応経験
・セキュリティ技術要素に関する実践的知見
・ファイアウォール、IDS/IPS、認証、暗号化、ネットワークセキュリティ等の理解と実務経験
・顧客やベンダーとの調整を一人称で実施できるコミュニケーション能力
・提案書、報告書、打合せ資料作成スキル
・セキュリティアセスメント実務経験（脆弱性診断結果分析、対策検討等）
・ISMS運用経験
・セキュリティ運用経験
＜尚可要件＞
・CSIRT構築、運用支援経験
・セキュリティインシデント対応経験
・プロジェクトマネジメント経験
・CISSP、CISA、PMP等の資格保有
・規程策定等の文書作成経験
・英語文書の読解力
・海外ベンダー、海外顧客との英語によるメール・会話対応経験
職種
その他
業務内容
大手SIer社内のセキュリティ営業チームの一員として、営業活動および営業戦略立案を支援する案件です。
独立したプロジェクトとしてではなく、顧客内の営業職と伴走する形での参画となります。
現状、エンドポイント等の提案資料をリソース不足のため営業担当者自身が作成しており、この資料作成・企画立案の支援を担っていただきます。
また、IT資産管理製品の導入状況(部署別の製品・契約状況等)をまとめたExcel情報の精度向上・フォーマット標準化・内容充実化、
およびエンドポイント/ネットワーク/サーバー/クラウド等のレイヤーで可視化する「ITマップ(環境マップ)」の作成も担当いただきます。
収集・整理した情報をもとに、お客様の強み領域・手薄な領域を整理し、
来年度のセキュリティ営業戦略(どの軸で領域を攻めるか)の立案支援まで一貫して対応いただくポジションです。
客先同行の可能性もありますが、まずは社内での企画・情報整理・資料作成が中心となります。
独立したプロジェクトとしてではなく、顧客内の営業職と伴走する形での参画となります。
現状、エンドポイント等の提案資料をリソース不足のため営業担当者自身が作成しており、この資料作成・企画立案の支援を担っていただきます。
また、IT資産管理製品の導入状況(部署別の製品・契約状況等)をまとめたExcel情報の精度向上・フォーマット標準化・内容充実化、
およびエンドポイント/ネットワーク/サーバー/クラウド等のレイヤーで可視化する「ITマップ(環境マップ)」の作成も担当いただきます。
収集・整理した情報をもとに、お客様の強み領域・手薄な領域を整理し、
来年度のセキュリティ営業戦略(どの軸で領域を攻めるか)の立案支援まで一貫して対応いただくポジションです。
客先同行の可能性もありますが、まずは社内での企画・情報整理・資料作成が中心となります。
求めるスキル
【必須スキル】※以下、複数該当する方
・セキュリティ領域でのプリセールス経験
・営業戦略・営業企画の立案経験
・提案資料・営業資料の作成経験
・セキュリティ製品(エンドポイント、IT資産管理、ネットワーク、クラウドセキュリティ等)に関する幅広い知見
・経営層・部長層等への報告・ファシリテート経験
【歓迎スキル】
・IT資産管理ツール/EDR/CNAPP等、複数のセキュリティ製品比較・評価経験
・ITマップ、システム構成図等のグラフィカルな可視化資料の作成経験
・大手法人(金融・製造業等)向けのセキュリティ提案経験
・SIer/コンサルティングファームでの上流(要件定義前)フェーズの経験
・セキュリティ領域でのプリセールス経験
・営業戦略・営業企画の立案経験
・提案資料・営業資料の作成経験
・セキュリティ製品(エンドポイント、IT資産管理、ネットワーク、クラウドセキュリティ等)に関する幅広い知見
・経営層・部長層等への報告・ファシリテート経験
【歓迎スキル】
・IT資産管理ツール/EDR/CNAPP等、複数のセキュリティ製品比較・評価経験
・ITマップ、システム構成図等のグラフィカルな可視化資料の作成経験
・大手法人(金融・製造業等)向けのセキュリティ提案経験
・SIer/コンサルティングファームでの上流(要件定義前)フェーズの経験
職種
ネットワーク/インフラエンジニア
業務内容
【業務内容】
大手流通系企業における情報システム部門支援案件です。
社内インフラ運用、ヘルプデスク二次対応を中心に、Windowsサーバ運用やバックアップ管理、各種アカウント管理、デバイス管理など幅広い業務をご担当いただきます。
日々の運用保守業務に加え、ユーザー要望対応や設定変更作業、キッティング、棚卸対応なども発生するため、インフラ運用スキルとユーザーサポートスキルの双方を活かせるポジションです。
また、Active DirectoryやGPO運用に携わりながら、社内IT全般の知識を広げることができるため、情シス業務やインフラエンジニアとしてキャリアを積みたい方にもおすすめの案件です。
大手流通系企業における情報システム部門支援案件です。
社内インフラ運用、ヘルプデスク二次対応を中心に、Windowsサーバ運用やバックアップ管理、各種アカウント管理、デバイス管理など幅広い業務をご担当いただきます。
日々の運用保守業務に加え、ユーザー要望対応や設定変更作業、キッティング、棚卸対応なども発生するため、インフラ運用スキルとユーザーサポートスキルの双方を活かせるポジションです。
また、Active DirectoryやGPO運用に携わりながら、社内IT全般の知識を広げることができるため、情シス業務やインフラエンジニアとしてキャリアを積みたい方にもおすすめの案件です。
求めるスキル
【必須スキル】※以下、複数該当する方
・Active Directoryに関する知識
・GPOに関する知識
・Windows／Microsoft Officeに関する知識
・ヘルプデスク、運用保守、情シス業務の経験
・電話およびユーザー対応経験
・手順書に沿った運用作業経験
・報告、連絡、相談を適切に行えるコミュニケーション能力
【歓迎スキル】
・PCハードウェアに関する知識
・Proxyに関する知見 ・手順書作成／修正経験
・Windows Server運用経験
・インフラ運用改善経験
・情シス部門での業務経験
・Active Directoryに関する知識
・GPOに関する知識
・Windows／Microsoft Officeに関する知識
・ヘルプデスク、運用保守、情シス業務の経験
・電話およびユーザー対応経験
・手順書に沿った運用作業経験
・報告、連絡、相談を適切に行えるコミュニケーション能力
【歓迎スキル】
・PCハードウェアに関する知識
・Proxyに関する知見 ・手順書作成／修正経験
・Windows Server運用経験
・インフラ運用改善経験
・情シス部門での業務経験
職種
SOC
業務内容
【業務内容】
大手通信系企業のプライベートSOCにおける、セキュリティ監視・分析支援案件です。
シフトメンバー（夜勤あり）として、セキュリティアラートの調査や関係者対応を担当いただきます。
・アラート監視、脅威分析（過検知除去、相関分析）
・インシデント通知（発生事象、影響度、対策案の整理と連絡）
・レポート作成、ユーザー報告会支援（エグゼクティブサマリ、統計情報、インシデント詳細解説など）
・設定変更、チューニング支援（シグネチャチューニング、ブラックリスト登録など）
・インシデント発生時の担当者連携対応
監視対象はFW／Proxy／IDS／EPP／EDR／UTM／WAF／クラウドサービスなどです。
SIEM基盤を用いた大規模ログの監視業務を経験できます。
OJT期間があるため、アナリスト未経験でもセキュリティ関連の知見があれば、実務を通じて成長できる環境です。
大手通信系企業のプライベートSOCにおける、セキュリティ監視・分析支援案件です。
シフトメンバー（夜勤あり）として、セキュリティアラートの調査や関係者対応を担当いただきます。
・アラート監視、脅威分析（過検知除去、相関分析）
・インシデント通知（発生事象、影響度、対策案の整理と連絡）
・レポート作成、ユーザー報告会支援（エグゼクティブサマリ、統計情報、インシデント詳細解説など）
・設定変更、チューニング支援（シグネチャチューニング、ブラックリスト登録など）
・インシデント発生時の担当者連携対応
監視対象はFW／Proxy／IDS／EPP／EDR／UTM／WAF／クラウドサービスなどです。
SIEM基盤を用いた大規模ログの監視業務を経験できます。
OJT期間があるため、アナリスト未経験でもセキュリティ関連の知見があれば、実務を通じて成長できる環境です。
求めるスキル
【必須スキル】※以下、複数該当する方
・TCP/IP、Windows／Linux OSの基本的な知識
・サイバーセキュリティの基礎知識（基本情報技術者、CompTIA Security+程度）
・日勤・夜勤の2交代シフト勤務が可能な方
・報告、連絡、相談を適切に行えるコミュニケーション能力
【歓迎スキル】
・SOCアナリストの実務経験（あれば優先）
・セキュリティ関連業務の経験
・CTF参加やハードニング競技参加などの個人的な取り組み
・SIEM操作経験
・EDRのイベント解析、IDSのアラート解析、パケット解析
・セキュリティ機器、クラウドサービスの操作経験
・OSINTツールの活用経験
・TCP/IP、Windows／Linux OSの基本的な知識
・サイバーセキュリティの基礎知識（基本情報技術者、CompTIA Security+程度）
・日勤・夜勤の2交代シフト勤務が可能な方
・報告、連絡、相談を適切に行えるコミュニケーション能力
【歓迎スキル】
・SOCアナリストの実務経験（あれば優先）
・セキュリティ関連業務の経験
・CTF参加やハードニング競技参加などの個人的な取り組み
・SIEM操作経験
・EDRのイベント解析、IDSのアラート解析、パケット解析
・セキュリティ機器、クラウドサービスの操作経験
・OSINTツールの活用経験
