株式会社アリス

キュリティオペレーションセンター（SOC）管理業務
アラート、ログ作成、インシデント調査・対処等

【具体的には】
情報セキュリティエンジニアの業務は、セキュリティデイバスが検知した攻撃の通信を分析し、監視対象のシステムへの影響判断が主な業務です。Security Operetion Center Analyst とも呼ばれ、24/365でシフトを組んで昼夜分析を行います。常に最新の攻撃手法を学び、検知したイベントの判断に役立てます。
また、デイバスマネージメントの業務を担当する部署もあります。ネットワークやセキュリティデイバスの状態をチェックし、必要に応じてメンテナンスを実施。攻撃検知のためのチューニングやシグネチャと呼ばれる検知条件ファイルのアップデートなども行います。インフラ担当者が活躍する現場で、弊社の情報セキュリティエンジニアのうち約7割がインフラ構築または運用を経験しています。

エンドユーザ視点で分析するため、一般的には「SOCアナリスト」や「SOCオペレーター」と呼ばれ防御側を担当しています。

弊社内で1番大きな部署です。スペシャリストや気さくな先輩も多い為、質問や相談もしやすいです。

キュリティオペレーションセンター（SOC）管理業務
アラート、ログ作成、インシデント調査・対処等

【具体的には】
情報セキュリティエンジニアの業務は、セキュリティデイバスが検知した攻撃の通信を分析し、監視対象のシステムへの影響判断が主な業務です。Security Operetion Center Analyst とも呼ばれ、24/365でシフトを組んで昼夜分析を行います。常に最新の攻撃手法を学び、検知したイベントの判断に役立てます。
また、デイバスマネージメントの業務を担当する部署もあります。ネットワークやセキュリティデイバスの状態をチェックし、必要に応じてメンテナンスを実施。攻撃検知のためのチューニングやシグネチャと呼ばれる検知条件ファイルのアップデートなども行います。インフラ担当者が活躍する現場で、弊社の情報セキュリティエンジニアのうち約7割がインフラ構築または運用を経験しています。

エンドユーザ視点で分析するため、一般的には「SOCアナリスト」や「SOCオペレーター」と呼ばれ防御側を担当しています。

弊社内で1番大きな部署です。スペシャリストや気さくな先輩も多い為、質問や相談もしやすいです。

キュリティオペレーションセンター（SOC）管理業務
アラート、ログ作成、インシデント調査・対処等

【具体的には】
情報セキュリティエンジニアの業務は、セキュリティデイバスが検知した攻撃の通信を分析し、監視対象のシステムへの影響判断が主な業務です。Security Operetion Center Analyst とも呼ばれ、24/365でシフトを組んで昼夜分析を行います。常に最新の攻撃手法を学び、検知したイベントの判断に役立てます。
また、デイバスマネージメントの業務を担当する部署もあります。ネットワークやセキュリティデイバスの状態をチェックし、必要に応じてメンテナンスを実施。攻撃検知のためのチューニングやシグネチャと呼ばれる検知条件ファイルのアップデートなども行います。インフラ担当者が活躍する現場で、弊社の情報セキュリティエンジニアのうち約7割がインフラ構築または運用を経験しています。

エンドユーザ視点で分析するため、一般的には「SOCアナリスト」や「SOCオペレーター」と呼ばれ防御側を担当しています。

弊社内で1番大きな部署です。スペシャリストや気さくな先輩も多い為、質問や相談もしやすいです。