パーソルクロステクノロジー株式会社

セキュリティアナリスト（パーソルグループ／リモート可）

【具体的な業務例】
サーバーやネットワーク機器、アプリケーションなどのログから脅威を検出します。サイバー攻撃などのインシデント発生時には迅速に対応し、被害拡大を防止します。また、様々な脆弱性情報を活用して攻撃手法の傾向を把握し、ログ解析で異常や不正を検出します。
SIEMやIDS/IPSなどのセキュリティツールも駆使し、レポート作成による状況報告や、セキュリティポリシーの見直し・強化も行います。

【サービス特徴】
パーソルクロステクノロジーのセキュリティは16年前にスタートし、脆弱性診断、SOC、CSIRTと各種セキュリティ領域での実績が豊富にあります。
経験によってエントリー~ミドル~エキスパートまでのキャリアパスを体系化しており、キャリアに応じたスキルアップの資格学習が可能となっています。

SOC（セキュリティオペレーションセンター）は、組織のサイバーセキュリティを監視し、脅威から保護するための専門的な施設やチームとなりますが、SOCの目的・機能や（PSOC、MSS等）クライアントの課題や戦略により注力する業務が異なります。
そこで、同社ではエンジニアの経験・志向をを踏まえ、相談の上、成長できるプロジェクトを選択します。

【募集背景】
サイバーセキュリティの脅威は急速に進化しており、攻撃手法がますます高度化しています。このような状況に対応するためには、専門的な知識と迅速な対応が求められます。
SOCエンジニアには、ネットワークセキュリティ、インシデント対応、脆弱性管理、ログ解析など、幅広い分野に精通する高度な専門知識が必要です。しかし、これらを総合的に理解し実践できる人材は限られており、さらにサイバーセキュリティ分野全体でのスキルギャップや、教育機関での専門人材育成の遅れも影響しています。

そこで、パーソルクロステクノロジーではSOC体制の強化を目指し、SOC経験者はもちろん、インフラエンジニアでセキュリティに興味がある方にも追加スキルとしてSOC経験を積んでいただいています。

【身につくスキル】
・攻撃手法や脅威の兆候を素早く察知する能力
・診断ツールや機器（SIEM等）の操作経験
・攻撃パターンを分析し、防御策を強化する能力
・予防的セキュリティ対策の設計・強化

【キャリアパス】
・SOC/MSSの組織・サービスの設計・構築
・攻撃と防御の知見を活かして、堅牢なサーバー・ネットワークの設計構築
・セキュリティの対応の幅を広げ、CSIRT／セキュリティコンサルタント

【プロジェクト例】
■商社系SIer向けSOC/クラウドセキュリティインシデントハンドラー
・SOCサービスのインシデントハンドリング
・セキュリティ運用における設定変更対応及び、アラート対応
・AWS設定のセキュリティ評価実施
・改善レポートの作成および顧客への提出
・Azure、GCPへの対応
・工程：要件定義、設計、構築、運用管理、インシデント対応

■セキュリティベンダー／マネージドセキュリティサービス
・セキュリティアラート確認
・接続系サービスのログ調査
・レポート作成
・セキュリティ製品の設定変更
・環境：メールセキュリティ、Webフィルタリング、EPP、EDR、標的型攻撃対策

※2023年1月1日に、パーソルR＆D（株）、パーソルテクノロジースタッフ（株）、パーソルプロフェッショナルアウトソーシング（株）が合併し、同社が設立されました。

【グループビジョン】
「はたらいて、笑おう。」の実現に向けたパーソルの目指す姿です。

【会社特徴】
人と組織の生産性の向上および、エンジニアの多様なはたらき方を追求し、はたらき方に変革を起こすことで社会課題の解決を図ってまいります。
研究開発・ものづくりの領域においては自動車・航空宇宙関連機器・家電・ロボットの設計・開発・実験におけるモデルベース開発（MBD）等を提供しており、IT領域においては情報通信、IT/インターネット、EC分野を中心とした幅広い業界に対してのシステム開発・インフラ設計・評価検証業務等を提供しております。
さらには、近年需要が拡大しているRPA・IoT・UWB・ドローン・セキュリティ等の最新技術の活用についても精力的にご支援をしております。
またエンジニアに対しさまざまなはたらき方の機会提供を行うべく、フリーランス人材のマッチング、若手未経験エンジニア層の育成支援等にも取り組んでおります。

• リモートワーク可