大手コンサルファームでの脅威インテリジェンス基盤（MISP）導入・構築／技術リード支援(育成枠)

サービス（人材・広告・飲食・娯楽など）

即日～

スキル見合い

勝どき

オンサイトのみ

【案件概要】
AWS環境上にMISP（脅威インテリジェンス共有プラットフォーム）を導入し、
外部の脅威情報ソースから情報を取得して、顧客向けに配信するシステムの構築プロジェクトです。
既にリリース済みの大規模システム（プロジェクト全体約100名規模）の機能拡張に伴い、
従来別システムで実装されていた脅威情報の収集・管理・配信機能を新システムへ移行・統合する予定です。
本ポジションでは、MISPの導入・構築経験を持つ技術リーダーの指示・支援のもと、
MISPのインストール・初期設定、外部システム連携、動作検証、設計・構築支援などを担当いただきます。
MISPの実務経験は問いませんが、Linux環境でのシステム構築やOSS製品の導入経験を活かし、
新たな技術を習得しながら主体的に業務へ取り組める方を募集します。
AWS基盤の基本設定、Java／PHPによるアプリケーション開発、画面開発はそれぞれ別チームが担当します。

【業務内容】
技術リーダーの指示・支援のもとでのMISP導入・構築作業
MISPのインストール、初期設定、動作確認
MISPの構成設計および必要な環境要件の整理支援
外部脅威情報ソースからの情報取得・連携方式の検討支援
STIX／TAXII等を利用した脅威情報の受信・配信に関する設計支援
MISPと外部システムとのAPI連携設定・動作検証
既存の脅威情報管理・配信システムからの移行作業支援
AWS基盤チーム、アプリケーション開発チーム、画面開発チームとの技術調整
設計書、設定手順書、テスト仕様書等のドキュメント作成
構築・検証時の課題調査、原因切り分け、技術リーダーへの報告

【必須スキル】
・Linux環境でのシステム導入・構築経験
・OSS製品またはWeb／業務システム等の導入・設定経験
・システムの基本設計・詳細設計、または構築・テストの実務経験
・REST API等を利用した外部システム連携に関する基礎知識
・関係チームとの技術調整・コミュニケーション能力
・未経験の技術についても自ら調査・学習し、業務に取り組めること

【尚可スキル】
・MISPのインストール・構築・運用経験
・OpenCTI、ThreatConnect等の脅威インテリジェンス基盤の利用・構築経験
・STIX／TAXIIを利用した脅威情報連携の知識・経験
・AWS環境でのシステム構築経験
・Python／PHP等の開発経験・知識
・REST API等を利用した外部システム連携の設計・実装経験
・システムの要件定義・基本設計経験
・脅威インテリジェンス（CTI）の収集・分析・活用に関する知識
・セキュリティ関連システムの導入・構築経験

【求める人物像】
・MISP未経験でも、新しい技術を積極的に学び、キャッチアップできる方
・技術リーダーの指示を理解し、構築・設定・検証等の実作業を着実に進められる方
・技術的な課題について自ら調査し、必要に応じて周囲と相談しながら解決できる方
・複数の専門チームと円滑に連携できるコミュニケーション能力をお持ちの方
・チームでの協調性があり、主体的に業務へ取り組める方

40～100％

9:00-18:00

不要

2回

1-3名

・勤務形態：常駐（フル出社）
・MISPの実務経験は不問です。
・MISP経験者（技術リーダー）と組み合わせたチーム提案を想定しています。
・Linux環境での構築経験やOSS製品の導入経験があり、
・MISPへの技術的なキャッチアップが可能な方を歓迎します。
・脅威インテリジェンス領域の知識が浅い場合でも、技術リーダーによる
・支援・教育体制を前提に検討可能です。
・技術力だけでなく、学習意欲・主体性・コミュニケーション能力・協調性を重視します。