IT：セキュリティ監視（SIEM）体制高度化の構想策定支援

業務内容（詳細）

【案件詳細】

高度化する脅威に対応するためSIEMを核としたセキュリティ監視体制を強化する案件です。ログ収集・相関分析の方針と運用プロセスの設計を担当いただきます。



【作業内容】

・現行監視体制と検知・対応プロセスの課題分析

・SIEM基盤のアーキテクチャと収集対象ログの整理

・検知ルール・相関分析の方針策定

・運用体制・対応プロセスの高度化設計

・対象範囲を絞ったPoC・評価計画の策定



【必須スキル】

・SIEM／セキュリティ監視基盤の設計・高度化経験

・セキュリティ運用プロセスの上流検討経験



【求める人物像】

・脅威動向と運用負荷の双方を踏まえ方針化できる方