求人・案件情報
Microsoft 365 Defender XDR 監視・インシデント対応／東京（基本出社）
本日 20時36分 に公開
業務内容：- Microsoft 365 Defender（MDE/MDI/MDO/Defender for Cloud Apps）のアラート監視
- インシデント初動対応（端末隔離・強制サインアウト・メール隔離等）
- アラートの調査・分析（影響範囲確認・イベント突合）
- Advanced Hunting（KQL）によるログ調査
- 攻撃傾向分析およびレポート作成
- 顧客・社内関係者への連携・エスカレーション
- Microsoft 365／Entra ID／Intune のセキュリティ設定改善提案
- 緊急インシデント時の共同調査支援
担当工程：
- セキュリティ監視全般
- インシデント対応（初動～調査・報告）
- 設定改善提案
スキル：
必須：
- Microsoft 365・Entra ID の基礎知識
- セキュリティログ分析の経験または強い興味
- 論理的思考による事実と推測の切り分け
- チームでのコミュニケーション能力
尚可：
- Defender XDR 製品の利用経験
- SOC／セキュリティ監視の実務経験
- KQL（Advanced Hunting）を用いた調査実務
- MITRE ATT&CK を活用した分析
稼働場所：
東京都（基本出社）
その他：
- 業種：情報・通信・メディア（セキュリティ領域）
- 即日または1月開始可能
- 体制：リーダー2名、メンバー4名のチームで実施
案件ID：326261
