KINTOテクノロジーズのサービス／社内システムをサイバー脅威から守るため、SOC運用・脆弱性管理・脅威インテリジェンスを軸に、防御力を継続的に高めるセキュリティエンジニアを募集します。 “ゼロベースの構築”と“既存プロセスの改善”の両方に取り組めるポジションです。 ■仕事内容（ミッション） セキュリティ・プライバシー部／サイバーセキュリティグループに所属し、当社のサイバー防御強化を推進していただきます。 ログ/アラートの分析から検知ルール改善、インシデント対応プロセス整備まで、運用に閉じない「継続的なディフェンス強化」を担います。 ・具体的な業務 アプリケーション／ネットワークのセキュリティ関連イベントをSIEMへ収集 SIEMを用いたイベント・アラート・ログの分析／管理 SIEM検知ルールの定期レビュー、更新（新たな脅威へ追随） 脅威情報の収集・分析、潜在的脅威の検出 検知精度向上／誤検知削減のためのルール・手法の継続的テストと調整 検知結果のCISOへの報告 インシデント対応計画／手順の策定・継続管理 必要に応じた社内外ステークホルダー・第三者機関と連携したインシデント対応 ■このポジションの魅力 ・ゼロベースでサイバーディフェンスのプロセス構築に携われる（もちろん既存改善も歓迎） ・検知〜分析〜対応までを一気通貫で改善できる（運用担当で終わらない） ・グローバル関連会社や外国籍メンバーとの連携もあり、英語力を伸ばせる環境 ■サイバーセキュリティグループについて ・当社および提供サービスをサイバー脅威から守る最前線として、「攻め」と「守り」の両面から体制を強化しています。 ・SOC業務を中心に、脆弱性管理・脆弱性診断を通じて、セキュリティリスクを継続的に可視化・低減する役割を担っています。 ■主な業務領域 ・SOC（Security Operation Center） ・脆弱性管理 ・脆弱性診断 ■開発環境・利用ツール ・PC：Windows / Mac 選択可 ・ツール：JIRA / Confluence / Slack / Zoom / Teams など ・生成AI：ChatGPT、Gemini、Claude、GitHub Copilot、Microsoft 365 Copilot、Devin ほか ■募集要件 ・インシデントレスポンス／サイバー脅威インテリジェンス／SOCのいずれかの実務経験 ・サイバー攻撃ベクトル、マルウェア、C2（Command & Control）に関する知識 ・脅威インテリジェンスに関する知識 ・想定される攻撃を発想できる想像力（攻撃者視点） ・専門性の高い内容を社内関係者へ説明し、推進できるコミュニケーション力 まずはカジュアルに、現在のSOC運用体制、SIEMの活用状況、改善したいテーマ（検知精度・誤検知削減・IR整備など）をご紹介します。 「運用を回すだけではなく、仕組みを良くしたい」方とぜひお話ししたいです！ お待ちしております！