大手コンサルファームでの脅威インテリジェンス基盤(MISP)導入・構築/技術リード支援(経験者枠)

サービス（人材・広告・飲食・娯楽など）

即日～

スキル見合い

勝どき

オンサイトのみ

【案件概要】
大規模システム開発プロジェクトにおける、脅威インテリジェンス基盤(MISP)の導入・構築
および外部システム連携支援案件です。
既にリリース済みのシステムに対し、従来別システムで実装されていた脅威情報の収集・管理・
配信機能を追加する拡張開発を予定しています。
AWS環境上にMISPを導入し、STIX／TAXII等を活用した脅威情報の受信・配信機能について、
要件定義から設計・構築、既存システムからの移行まで対応いただきます。
プロジェクト全体は約100名規模で、AWS基盤の基本設定やJava／PHP等によるアプリケーション開発、
画面開発は別チームが担当します。
今回募集するのはMISPを中心とした脅威インテリジェンス領域の技術者であり、
当該領域の技術的な判断から構築・連携設計まで主体的に推進できる方を求めています。

【業務内容】
・MISP導入に向けた要件定義、基本設計、構成設計
・MISPのインストール、初期設定、動作確認および技術検証
・STIX／TAXII等を利用した脅威情報の受信・配信方式の設計
・外部脅威情報ソースおよび既存システムとの連携方式・API仕様の検討
・既存の脅威情報管理・配信機能から新システムへの移行検討、設計・対応
・AWS基盤チーム、アプリケーション開発チーム、画面開発チームとの仕様調整
・開発チームへ引き渡す技術仕様・連携要件等の整理
・MISP導入・構築における技術課題の解決、設計レビュー、品質管理
・担当領域の技術リードおよびメンバーへの技術支援・進捗管理
※MISPのインストールは実作業まで対応できる方が理想ですが、
　既存チームへの導入手順の指導・技術支援による対応も相談可能です。
※AWS基盤の基本設定、アプリケーション開発、画面開発は別チームが担当します。

【求めるスキル】
・MISP、OpenCTI等の脅威インテリジェンス基盤（TIP）の導入・構築経験
・Linux環境でのシステム設計・構築経験
・システムの要件定義、基本設計経験
・REST API等を利用した外部システム連携の設計経験
・技術リーダーまたはチームリード経験
・関係者との仕様調整、技術課題の解決能力
・担当領域について主体的に技術判断・推進ができること

【歓迎スキル】
・MISPのインストール、初期設定、構築・運用経験
・STIX／TAXIIを利用した脅威情報連携の設計・構築経験
・OpenCTI、ThreatConnect等の脅威インテリジェンス管理製品の経験
・AWS環境でのシステム構築・設計経験
・Python／PHP等の開発知識
・脅威インテリジェンス（CTI）の収集・分析・活用に関する知識
・既存システムからの移行設計・移行対応経験
・大規模システム開発プロジェクトにおける技術リード経験

【求める人物像】
・MISPまたは類似製品の経験を活かし、担当領域を主体的に推進できる方
・顧客要望をシステム要件・技術仕様に落とし込める方
・複数の専門チームと円滑に連携し、技術面からプロジェクトを推進できる方
・技術力に加え、コミュニケーション能力や協調性を備えた方

40～100％

9:00-18:00

不要

2回

1-3名

・勤務形態：常駐（フル出社）
・MISPの実務経験者を特に歓迎しますが、OpenCTI等の類似製品経験者も提案可能です。
・MISP経験者を中心とした2～3名のチーム提案も検討可能です。
・熟練技術者＋開発経験者の組み合わせなど、スキルを補完し合う体制での提案も相談可能です。
・MISP未経験者についても、類似技術の経験や技術的なキャッチアップ能力、経験者による支援体制を踏まえて検討可能です。
・MISP導入・構築領域を一括して任せられる体制を歓迎します。
・技術力だけでなく、人物面・チーム内での協調性も重視します。