SOCマネージャー

職務概要

職務について セキュリティ運用における苦労して得た経験を活かせるとしたら？

• 検知ワークフロー、トリアージの品質、エスカレーションのロジック、インシデント対応プレイブックを、批判的で専門的な目で評価します。これは、優れたSOC運用がどのようなものか、そしてそうでないときに何をすべきかを正確に知っている、経験豊富なサイバーセキュリティの専門家のために構築された、完全リモートで柔軟な契約職です
• 形態：時給制契約
• 勤務地：リモート
• スケジュール：柔軟
• 自分の条件で作業

責務

• 検知アラート、トリアージワークフロー、エスカレーション経路を、有効性と一貫性の観点からレビューする
• 運用ライフサイクル全体にわたるインシデント対応アクションの完全性、正確性、品質を評価する
• ロギングの網羅性、検知ロジック、封じ込め手順における重大なギャップを識別する
• インシデントのパターン、運用上のボトルネック、システム的な弱点を、明確で構造化されたレポートにまとめる
• 実世界での実現可能性、明瞭さ、正確性の観点からプレイブックを検証する
• SOCの成熟度、応答性、全体的な運用の厳格さに関する定期的な評価を支援する

あなたについて 必須

• SOC運用、インシデント対応のリーダーシップ、またはサイバーセキュリティ運用における実践経験
• 検知エンジニアリング、対応ワークフロー、インシデントライフサイクル全体に関する深い理解
• 強い分析的な文章力
• 複雑な調査結果を構造化された実行可能なドキュメントに変換できる
• セキュリティ運用において、壊れているもの、欠けているもの、性能が不十分なものを見抜く鋭い直感

あれば望ましい

• SIEMプラットフォーム、EDRツール、クラウドネイティブの検知システムへの精通
• SOC成熟度評価またはレッド/パープルチーム演習の実施経験
• 大規模な対応プレイブックの構築または監査の背景

理由

• 完全リモートで柔軟
• 自分に合った時と場所で作業
• 意味のある、重大なセキュリティ業務に専門知識を活かす
• 明確に定義された影響力のあるタスクの構造を備えたフリーランスの自律性
• 評価が新しい業務に拡大するにつれての継続的な契約の可能性
• 実際の組織のセキュリティ態勢を直接強化する業務