Threat Detection Engineer
Job Summary
サイバーセキュリティ事業にて、XDRプラットフォームの検知ルール設計・開発・改善を担うエンジニアを募集します。MITRE ATT&CKに基づいた脅威検知ロジックの構築や、最新の脅威インテリジェンスを活用した分析業務が中心です。SOCチームと連携し、高度な攻撃検知とカバレッジ向上に貢献いただきます。
Responsibilities
- XDRプラットフォームの検知ルール開発・改善
- MITRE ATT&CKに基づく検知ロジック構築
- 脅威インテリジェンスのリサーチと反映
- SOCチームへの運用サポートとカバレッジ報告
Required Skills
- ビジネスレベルの英語力
- SIEM/EDR運用開発経験（3年以上）
- Sigma/YARAのルール言語スキル
- 脅威検知ロジック開発能力
Job Details
【業務内容】
サイバーセキュリティ事業を行う当社にて、脅威検知エンジニアをお任せします。XDRプラットフォームの検知ルールの設計・開発・改善を行い、最新の攻撃パターンに対する高精度な検知ロジックを構築します。
・Sigma/YARA/KQL等を用いた検知ロジックの開発・管理
・MITRE ATT&CKに基づく脅威検知シナリオの立案・実装
・最新の脅威インテリジェンス(CTI)のリサーチとルールへの反映
・既存ルールの継続的なチューニング(誤検知・見逃しの低減)
・ログソース(エンドポイント・クラウド等)のデータ品質評価
・SOCチームへの運用サポートおよび検知カバレッジの報告
【勤務時間】
09:00〜18:00
【必須要件】
・ビジネス英語力（読み書き＋スピーキング）
・SIEM/EDR等の運用・検知開発経験3年以上
・Sigma/YARA等のルール言語スキル
【歓迎要件】
・マルウェア解析知識
・ペネトレーションテスト経験
・AWS環境での運用経験
【休日・休暇】
・年間休日 120日
【雇用形態】
・正社員