S&J株式会社

同部署にはもう一つのメイン事業であるSOCを担っているアナリストのチームがあります
当社のコンサルティングサービスはSOCとの連携により、お客様へのセキュリティ支援を
平時から有事までワンストップで提供できる強みがあります
SOCチームとの連携・交流は勿論のこと、インフラ等の製品やサービスの企画開発を
担っている部署、セールス部隊とのかかわりも豊富です

【具体的には】
・お客様にてインシデントが発生した場合の各種ログ分析、フォレンジック
・担当お客様企業の環境を考慮したサイバーセキュリティ対策のアドバイス、
セキュリティトピック、脆弱性情報などの情報共有、セキュリティのご質問
に関するアドバイス
・CSIRT ち上げ・運用援（役割分担、対応フローの整備、定例会での助言、
情報提供、対応訓練の実施など）

【募集背景】
インシデント発生の際には各種ログ分析、フォレンジック等の対応をメインで行う
要員メンバーや、インシデントハンドリング、平時のアドバイザリー対応を行って
いただけるメンバーの募集です。

【顧客】
同社顧客

【商材】
セキュリティソリューションの提案・支援

【職務内容】
まずはマネージャーと一緒に案件を担当し、お客様との関係を築きながら状況や要望を把握。
課題やニーズに応じて、セキュリティコンサルティングや運用サービスを提案します。
ただ単にサービスを販売するのではなく、お客様のセキュリティ施策全体を支援できるような提案活動を行います。
業務に慣れてきましたら以下の業務についてもお任せします

■マーケティング部門との連携
案件創出施策の実施ウェビナーとして、WEBを活用したリード獲得から受注までのプロセスを、
マーケティング部門と連携しながら企画・実行します。
施策の実施後もフォローを継続し、お客様との新たな関係構築を目指します。

■コンサルタント・アナリストとの連携I
T知識や当社のサイバーセキュリティ対応実績を活かし、潜在的な課題を洗い出し、
根本原因を分析。
お客様にとっての課題解決策や業務効率化の提案を行い、信頼関係を築きながら
セキュリティ投資の効果を最大化することを目指します。

SIEMやEDRなどのセキュリティ製品を活用した監視運用業務を行っています。
ログやアラートを常時分析し、マルウェア感染の有無を確認しています。
インシデントを判定した場合は、必要な対策をお客様に報告します。

【具体的には】
・ 統合ログ管理製品(SIEM)を活用した監視運用業務
・ エンドポイントセキュリティ製品(EDR)を活用した監視運用業務
・ その他、様々なセキュリティ製品を活用した監視運用業務
・ SIEM・EDRなどから出力されるログやアラートを常時分析し、
　 マルウェアの感染などの有無を確認する。
・ インシデント判定した場合、必要な対策とともにお客様へ報告

同社では、インフラエンジニア、バックエンドエンジニア、クラウドアーキテクト、
アカウントエンジニア（クラウド・オンプレミス）の4つの職種を募集しています。
各職種では、AWSを活用したインフラ設計やAPI・データベースの設計開発、
クラウドインフラの設計構築、自社製品の開発運用など、幅広い業務を担当していただきます。
ご自身の得意分野や興味のある業務に応じてアサインいたしますので、お気軽にご応募ください。

【具体的には】
・ AWSを活用した自社製品向けのインフラ設計・構築・運用保守
・ API・データベースの設計・開発・最適化
・ CI/CD基盤の構築・改善や運用保守の自動化・品質向上
・ チーム業務の改善やメンバーマネジメント、オンコール対応
・ クラウドインフラの設計・構築・最適化・運用保守
・ インフラの自動化、セキュリティ設計、コスト管理・パフォーマンス改善
・ メンバーマネジメント、オンコール対応
・ 自社製品の開発・運用、技術調査・検証
・ 要件調整、お客様対応・問い合わせ管理

同社は、独自の技術と開発力、サイバー攻撃への豊富な対応経験を活かし、
自社開発のセキュリティサービスを提供しています。
サイバー攻撃への対応やセキュリティ監視、
対策に関するコンサルティングのセキュリティサービスを提供しています。
平時からインシデント発生時まで一気通貫でお客様の支援ができるのが同社の特徴です。

・SOCスペシャリストチーム(特定顧客かつ高度な分析 を主に行う)
・SOCジェネラリストチーム（複数顧客かつ分析だけでなく、協業企
画や新製品の監視立ち上げ等も行う）
の2つのチームがあり、合計30名以上 のチームで構成されています。
両チームにおいて、夜間対応を含むシフト勤務のメンバーを募集しています。
メンバークラスの募集ですが、経験者の方からのご応募も大歓迎です。
入社後はOJTでしっかりと業務についてレクチャーいたします。

【具体的には】
・ 統合ログ管理製品(SIEM)を活用した監視運用業務
・ エンドポイントセキュリティ製品(EDR)を活用した監視運用業務
・ SIEM・EDRから出力されるログやアラートを常時分析し、マルウェアの感染などの有無を確認する。
・ インシデント判定した場合、必要な対策とともにお客様へ報告

AWS上のアプリケーション開発ログ・アラートを取り込むLambdaの開発や、
相関分析を行うクラウド側アプリケーション開発を担当していただきます。
言語はPythonです。

【具体的には】
・AWS上のアプリケーション開発ログ・アラートを取り込むLambdaの開発
・相関分析を行うクラウド側アプリケーション開発

同社は、独自の技術と開発力を活かし、サイバー攻撃への対応やセキュリティ監視、
対策に関するコンサルティングのセキュリティサービスを提供しています。
また、自社開発のセキュリティ製品の開発・改良にも取り組んでおり、
最新のセキュリティ動向を把握し、自社製品に反映させています。

【具体的には】
・ 自社セキュリティ製品の開発・改良
・ 最新のセキュリティ動向の確認
・ 自社製品への反映

同社は、独自の技術と開発力、サイバー攻撃への豊富な対応経験を活かし
自社開発のセキュリティサービスを提供しています。サイバー攻撃への対応や
セキュリティ監視、対策に関するコンサルティングのセキュリティサービスを提供しています。
平時からインシデント発生時まで一気通貫でお客様を支援できるのが同社の強みです。

【具体的には】
・ 新規サービスをパートナー企業様と連携して立て付ける
・ 運用中のサービスの改善検討
・ パートナー企業様/社内の連携
・ 社内の工数、コスト管理(工数管理・見積もり)

【募集背景】
募集背景：コアテクノロジー部アナリストグループ

【配属部署】
アナリストグループ

同社は、自社開発のセキュリティサービスを提供しています。
大手民間企業のお客様が多く、自社開発セキュリティ製品の提供を始め、
コンサル、運用とワンストップサービスを行っております。
近年、国産のセキュリティ製品の必要性が取り沙汰されております。
同社は自社でセキュリティ製品を開発しておりますが、その製品のインフラ部分に携わることができます。

【具体的には】
・ AWSを用いて自社製品向けのインフラ構築例
・ SIEM製品に追加のログを取得することになった場合、ログ受け取り部分の構築
・ 既存システムの運用・保守例
・ 顧客が増える場合、受け入れ準備
・ 既存システムの改善・効率化例
・ AWSのリソースなどを用いて自動化の仕組みを検討・開発
・ 各種調査例
・ 社内からインフラに関する問い合わせがあった場合に、調査・回答
・ 各種調整
・ 各種作業を実施する際に、部門内の関係者やパートナー企業との調整業務

同社は、独自の技術と開発力、サイバー攻撃への豊富な対応経験を活かし、
自社開発のセキュリティサービスを提供しています。サイバー攻撃への対応や
セキュリティ監視、対策に関するコンサルティングのセキュリティサービスを提供しています。
平時からインシデント発生時まで一気通貫でお客様の支援ができるのが同社の特徴です。
メインのSOCサービスとコンサルティングサービスとをワンストップで提供できることが強みです。

【具体的には】
・ 統合ログ管理製品(SIEM)を活用した監視運用業務
・ エンドポイントセキュリティ製品(EDR)を活用した監視運用業務
・ SIEM・EDRから出力されるログやアラートを常時分析
・ マルウェアの感染などの有無を確認
・ インシデント判定した場合、必要な対策とともにお客様へ報告

【環境】
サーバー:オンプレミス

【募集背景】
・ SOC事業の人員を強化するため
・ 個々のスキルや対応レベルの底上げのため

同社は、独自の技術と開発力、サイバー攻撃への豊富な対応経験を活かし、
自社開発のセキュリティサービスを提供しています。
主なサービスは、統合ログ管理製品(SIEM)を活用した監視運用業務と、
エンドポイントセキュリティ製品(EDR)を活用した監視とオペレーションです。
平時からインシデント発生時まで一気通貫でお客様を支援できるのが同社の強みです。

【具体的には】
・ 統合ログ管理製品(SIEM)を活用した監視運用業務
・ エンドポイントセキュリティ製品(EDR)を活用した監視とオペレーション
・ SIEM・EDRから出力されるログやアラートの常時分析
・ マルウェアの感染などの有無の確認
・ インシデント判定時の必要な対策の報告
・ メンバーのマネジメント業務
・ SLAの意識(時間配分)
・ 優先度決め
・ メンバーへの適切な指示出し

同社は、独自の技術と開発力、豊富なサイバー攻撃対応経験を活かし、
自社開発のセキュリティサービスを提供しています。
平時からインシデント発生時まで一気通貫でお客様を支援できるのが特徴で、
SOCサービスとコンサルティングサービスをワンストップで提供しています。

自社サービスのクラウドインフラ基盤の構築・運用保守、自動化、品質改善、
メンバーマネジメント、顧客ポータルサイトやインフラチームのCICD基盤の構築・改善、
バックエンドのプログラム開発、チーム業務改善の仕組み作り、オンコール対応や障害対応を行っています。

【具体的には】
・ 自社サービスのクラウドインフラ基盤の構築・運用保守
・ インフラ構築・運用保守業務などの自動化および品質改善
・ タスク管理やメンバー管理、品質管理などのメンバーマネジメント業務
・ 顧客ポータルサイトやインフラチームのCICD基盤の構築・改善
・ バックエンドのプログラム開発
・ チーム業務改善のための仕組み作り
・ オンコール対応や障害対応

同社は、独自の技術と開発力を活かし、自社開発のセキュリティ製品を提供しています。
製品の改良や新製品の開発、最新のセキュリティ動向の確認と製品への反映を行っています。
また、上司と相談の上、新しい分野の研究にも取り組んでいます。

【具体的には】
・ 自社開発セキュリティ製品の改良
・ 検知ロジックの開発
・ 改善提案
・ 最新のセキュリティ動向の確認
・ 自社製品への反映
・ 新製品の開発検討・推進

同社は、独自の技術と開発力、サイバー攻撃への豊富な対応経験を活かし、
自社開発のセキュリティサービスを用いて、サイバー攻撃への対応やセキュリティ監視、
対策に関するコンサルティングのセキュリティサービスを提供しています。
平時からインシデント発生時まで一気通貫でお客様の支援ができるのが同社の強みです。

【具体的には】
・セキュリティアドバイザーとしてお客様組織における効果的なサイバーセキュリティ対策の案、
インシデント対応援
・セキュリティ対策評価
・CSIRT ち上げ・運用援（役割分担、対応フローの整備、定例会での助言、情報提供、
対応訓練の実施など）
・インシデントハンドリング、各種ログ分析、フォレンジック
・脆弱性診断 これらの活動を通じて当社セキュリティソリューションをお客様に提案していただきます

Microsoft社提供のセキュリティサービス群の技術調査や、検証環境の構築・管理、
自社サービスの実現性の検証、技術調査および検証結果の報告書作成、
自社サービスの仕様検討などを行います。

【具体的には】
・ Microsoft社提供のセキュリティサービス群の技術調査
・ MicrosoftAzure、Microsoft365を用いた検証環境の構築/管理
・ 検証環境にて自社サービスの実現性の検証および課題抽出
・ 技術調査および検証結果の報告書(レポート)作成
・ 自社サービスの仕様検討

本業務は、プロジェクトの推進と支援に関する業務です。
プロジェクト推進業務、プロジェクト推進におけるマネジメントや
ドキュメント作成業務、社内外関係者との調整業務を行います。
プロジェクトの規模は数人日から数十人月まで様々で、
大企業向けや金融機関向けの自社製品の導入や運用、ポータルサイト管理などが含まれます。

【具体的には】
・ プロジェクト推進業務
・ プロジェクト推進における各種マネジメント
・ ドキュメント作成業務
・ 社内外の関係者/関係部署との調整
・ 円滑なプロジェクト運営実施のための活動
・ プロジェクト事例数人日〜数十人月の規模まで様々なプロジェクト
・ 大企業向けに自社製品の導入・構築・運用
・ 金融機関向けに自社製品の導入・構築・運用
・ 自社製品のポータルサイト管理

同社は、自社開発プロダクトやセキュリティサービスを用いて、
サイバー攻撃への対応や、セキュリティ監視、
対策に関するコンサルティングのセキュリティサービスを提供しています。
また、お客様からのお問い合わせ対応も行っております。
お問い合わせ件数は約30〜40件/月で、技術的な調査が必要なものも含まれます。

【具体的には】
・ お客様からの問い合わせ対応
・ 自社製品に関するお客様からのお問い合わせに対応
・ お問い合わせ件数は約30〜40件/月
・ 製品に関する技術的な調査
・ お問い合わせの中には技術的な調査が必要なものがある
・ お客様環境で製品が動かなかったときの原因調査
・ 想定外の事象が発生した際の原因調査

同社は、独自の技術と開発力、サイバー攻撃への豊富な対応経験を活かし、
自社開発のセキュリティサービスを提供しています。
平時からインシデント発生時まで一気通貫でお客様を支援できるのが同社の強みです。
メインのSOCサービスとコンサルティングサービスをワンストップで提供しています。

【具体的には】
・ 手順に沿ったセキュリティアラートの分析
・ 統合ログ管理製品(SIEM)を活用した監視運用業務
・ エンドポイントセキュリティ製品(EDR)を活用した監視運用業務
・ SIEM・EDRから出力されるログやアラートの常時分析
・ マルウェアの感染などの有無の確認
・ インシデント判定時の必要な対策の報告

同社は、独自の技術、開発力、サイバー攻撃への豊富な対応経験を活かし、自社開発をして提供しているセキュリティサービスを用いて、サイバー攻撃への対応やセキュリティ監視、対策に関するコンサルティングのセキュリティサービスを提供しています。
多数のお客様でご利用いただいている自社開発セキュリティ製品の改良をより早く進めるため、また、セキュリティ部門のさらなるレベルアップを多方面から行いたいため、セキュリティ研究担当を募集しています。

【具体的には】
■自社開発セキュリティ製品の改良（検知ロジックの開発や改善提案など）
■最新のセキュリティ動向の確認と、自社製品への反映
■新製品の開発を検討し推進することも可能です
その他、上司と相談の上、新しい分野の研究にチャレンジすることも可能です

同社は、独自の技術、開発力、サイバー攻撃への豊富な対応経験を活かし、自社開発をして提供しているセキュリティサービスを用いて、サイバー攻撃への対応や、セキュリティ監視、対策に関するコンサルティングのセキュリティサービスを提供しています。
現在、政府や一般企業においてもセキュリティ分野への予算を拡充しており、同社へのニーズは日増しに高まっており、お客様からの引き合いも益々増えております。
日々の業務を円滑に進めるため、社内外の懸け橋となり、営業部門やパートナー会社などから案件の相談があった際に、受付や内容確認を行っていただける方を求めています。また、セキュリティ業界でのセールスエンジニアのご経験があれば業務を通じて将来的にPM業務をご担当いただくことが可能です。ご自分のキャリアアップをお考えで同社の更なる事業発展のためPM担当（候補）として是非お力添え下さい。

【具体的な仕事内容】
・お客様との打ち合わせへの参加
・PFIやRFPの読み込みやお客様との質疑応答
・各種書類の作成
　提案書、見積書、ドキュメント等
・WBS作成
・プロジェクトの進捗や人員管理
・成果物の確認
・社内外の関係者との調整
・社内外からの問い合わせ対応

同社は、独自の技術、開発力、サイバー攻撃への豊富な対応経験を活かし、自社開発をして提供しているセキュリティサービスを用いて、サイバー攻撃への対応やセキュリティ監視、対策に関するコンサルティングのセキュリティサービスを提供しています。
ITのセキュリティの分野での強みが欲しい、クラウドを極めたい、自社製品に携わりたい、裁量が大きな会社で働きたいなど現状を変えたいと思われている方は是非、『コアテクノロジーグループ』のインフラ担当として、当社のインフラ構築・運用・保守業務で経験を積み上げていきませんか。

同社は、独自の技術、開発力、サイバー攻撃への豊富な対応経験を活かし、自社開発をして提供しているセキュリティサービスを用いて、サイバー攻撃への対応やセキュリティ監視、対策に関するコンサルティングのセキュリティサービスを提供しています。
メインでお任せしたいのはAWSを用いた構築・運用保守の業務です。ご経験が豊富な方には日々の業務改善やメンバーのマネジメントもお任せしたいと考えています。『コアテクノロジーグループ』のインフラ担当として是非お力添え下さい。

【具体的には】
■AWSを用いて自社製品向けのインフラ構築
例：SIEM製品に追加のログを取得することになった場合、ログ受け取り部分の構築
■既存システムの運用・保守
例：顧客が増える場合、受け入れ準備
■既存システムの改善・効率化
例：AWSのリソースなどを用いて自動化の仕組みを検討・開発
■各種調査
例：社内からインフラに関する問い合わせがあった場合に、調査・回答

同社は、独自の技術、開発力、サイバー攻撃への豊富な対応経験を活かし、自社開発をして提供しているセキュリティサービスを用いて、サイバー攻撃への対応やセキュリティ監視、対策に関するコンサルティングのセキュリティサービスを提供しています。
メインでお任せしたいのはAWS上のアプリケーション開発です。『コアテクノロジーグループ』の開発担当として是非お力添え下さい。

【具体的には】
■AWS上のアプリケーション開発
AIにより相関分析を行うLambdaの開発及び、クラウド側アプリケーション開発をお任せ致します。
言語：Python

同社は、独自の技術、開発力、サイバー攻撃への豊富な対応経験を活かし、自社開発をして提供しているセキュリティサービスを用いて、サイバー攻撃への対応やセキュリティ監視、対策に関するコンサルティングのセキュリティサービスを提供しています。
メインでお任せしたいのはAWS上のアプリケーション開発です。『コアテクノロジーグループ』の開発担当として是非お力添え下さい。

【具体的には】
■AWS上のアプリケーション開発
AIにより相関分析を行うLambdaの開発及び、クラウド側アプリケーション開発をお任せ致します。
言語：Python

同社は、独自の技術、開発力、サイバー攻撃への豊富な対応経験を活かし、自社開発をして提供しているセキュリティサービスを用いて、サイバー攻撃への対応やセキュリティ監視、対策に関するコンサルティングのセキュリティサービスを提供しています。
多数のお客様でご利用いただいている自社開発セキュリティ製品の改良をより早く進めるため、また、セキュリティ部門のさらなるレベルアップを多方面から行いたいため、セキュリティ研究担当を募集しています。

【具体的には】
■自社開発セキュリティ製品の改良（検知ロジックの開発や改善提案など）
■最新のセキュリティ動向の確認と、自社製品への反映
■新製品の開発を検討し推進することも可能です
その他、上司と相談の上、新しい分野の研究にチャレンジすることも可能です

同社は、独自の技術、開発力、サイバー攻撃への豊富な対応経験を活かし、自社開発をして提供しているセキュリティサービスを用いて、サイバー攻撃への対応やセキュリティ監視、対策に関するコンサルティングのセキュリティサービスを提供しています。
事業拡大に伴い、お客様の良きアドバイザーとなるセキュリティコンサルタントメンバーを募集します。
セキュリティアナリストとして監視、分析等の業務、脆弱性診断等の業務に携わってきたご経験を活かし、セキュリティコンサルタントとして活躍のフィールドを広げてみませんか。

【具体的には】
■セキュリティアドバイザーとしてお客様組織における効果的なサイバーセキュリティ対策の立案、インシデント対応支援
■セキュリティ対策評価
■CSIRT 立ち上げ・運用支援（役割分担、対応フローの整備、定例会での助言、情報提供、対応訓練の実施など）
■インシデントハンドリング、各種ログ分析
■脆弱性診断
これらの活動を通じて当社セキュリティソリューションをお客様に提案していただきます
※補足情報※
■海外に子会社を持つお客様とのお取引も少しずつ増えてきました。
■基本的にはリモート支援でのお客様対応がメインですが、お客様のご要望や案件によってはオンサイト支援もあります。
■月に1〜2回の出張の可能性あり

当社は、独自の技術、開発力、サイバー攻撃への豊富な対応経験を活かし、自社開発をして提供しているセキュリティサービスを用いて、サイバー攻撃への対応やセキュリティ監視、対策に関するコンサルティングのセキュリティサービスを提供しています。
当社のメインサービスの一つであるSOC/CSIRT構築支援に関わるセキュリティアナリストの増員も加速しています。ご経験を活かして業務に携わっていくほか、脅威分析（MITER、CSFなどのフレームワークで検出したアラート）、既存・新規のメンバーマネジメントにも携わっていただき、当社の更なる発展に是非、お力添え下さい

【具体的には】
■統合ログ管理製品（SIEM）を活用した監視運用業務
■エンドポイントセキュリティ製品（EDR）を活用した監視とオペレーション
■SIEM・EDRから出力されるログやアラートを常時分析し、マルウェアの感染などの有無を確認する。
　インシデント判定した場合、必要な対策とともにお客様へ報告
■メンバーのマネジメント業務として、SLAの意識（時間配分）、優先度決め、メンバーに適切な指示出し
※OJT後、脅威分析やメンバーマネジメントをメインにリーダ候補の上級アナリストとして業務を実施していただきます

同社は、独自の技術、開発力、サイバー攻撃への豊富な対応経験を活かし、自社開発をして提供しているセキュリティサービスを用いて、サイバー攻撃への対応やセキュリティ監視、対策に関するコンサルティングのセキュリティサービスを提供しています。
当社のメインサービスの一つであるSOC/CSIRT構築支援は特定のデバイスや作業内容にしばられるものではありません。お客様の環境に則した様々な運用監視機器に携わりリアルタイムでアラートの検知・分析を実施しています。
今よりもっと様々な環境や機器に触れたい、アナリストのスペシャリストを目指したい…そのような思いをお持ちでしたら是非、当社のセキュリティアナリストとしてキャリアを積み上げていきませんか

【具体的には】
手順に沿ったセキュリティアラートの分析をメインに業務を行っていただきます
■統合ログ管理製品（SIEM）を活用した監視運用業務
■エンドポイントセキュリティ製品（EDR）を活用した監視運用業務
■SIEM・EDRから出力されるログやアラートを常時分析し、マルウェアの感染などの有無を確認する。
　インシデント判定した場合、必要な対策とともにお客様へ報告

同社は、独自の技術、開発力、サイバー攻撃への豊富な対応経験を活かし、自社開発をして提供しているセキュリティサービスを用いて、サイバー攻撃への対応やセキュリティ監視、対策に関するコンサルティングのセキュリティサービスを提供しています。
S&Jでは現在自社セキュリティ製品で扱うログを自動的に分析するプログラムをインフラチームで保守・運用しております。
主にお任せしたい業務はR&D担当者より寄せられる要件をベースにログ分析基盤(OpenSearch)に存在するデータを、要件に沿った形で分析する機能の開発をお願いしたいです。
前期比成長率を25.7%とし、大幅な事業拡大を行っているため事業基盤に求められる非機能要件が高まっており、年齢関係なく様々な挑戦がしやすい環境になっているためエンジニアとして成長しやすいです。また、S&Jでは本年度AWS セレクトティアパートナーを取得しています。AWS SAPなどの高度資格所有者も2名おり、今年度中のアドバンスドティア昇格を目標にしています。Azureに関しましても有資格者数はパートナーの認定条件を満たしており、技術面での成長も期待ができます。

【具体的には】
ご自身の得意な業務ややりたい業務に応じてアサインいたします。
・バックエンドのプログラム開発
・自社サービスのクラウドインフラ基盤の構築・運用保守
・インフラ構築・運用保守業務などの自動化および品質改善
・タスク管理やメンバー管理、品質管理などのメンバーマネジメント業務
・顧客ポータルサイトやインフラチームのCICD基盤の構築・改善
・チーム業務改善のための仕組み作り
・オンコール対応や障害対応