ID:71086さん

プロジェクト概要 項目 内容 期間 2026年5月～2026年10月（6か月） 案件名 大手製造業向けSOC運用・セキュリティ製品運用管理 業種 製造業 役割 メンバー チーム人数 4名 担当工程 運用・保守、アラート調査、ポリシー設定、運用改善 使用製品・技術 Cortex XSIAM、Cortex XDR、XQL、ServiceNow、Box、Microsoft SharePoint 連携環境 AWS、Microsoft Defender、Fortinet、各種Microsoft製品 【業務概要】 大手製造業の国内外拠点を対象とした、Cortex XSIAMによるSOC運用業務に従事。 複数のセキュリティ製品やクラウドサービスが連携された環境において、セキュリティアラートの監視・調査、EDR/XDRの防御ポリシー設定、内部不正の可能性に関するログ調査、インシデント管理および運用手順書の改善を担当。 また、各拠点CSIRTや拠点担当者からの問い合わせ対応、Palo Alto Networks製品担当への技術的な照会など、関係者との連携・調整業務にも従事。 【担当業務】 ■ SOC監視・セキュリティアラート分析 * Cortex XSIAMによるセキュリティアラートの監視、調査、トリアージ * AWS、Microsoft Defender、Fortinet等の連携環境におけるセキュリティアラートの確認 * アラート内容に応じた切り分け、エスカレーション判断および関係部署との連携 ■ EDR/XDRポリシー設定・チューニング * 各拠点CSIRTおよび拠点担当者からのXDR検知に関する除外申請対応 * Legacy Exceptionを用いた誤検知対象の除外設定 * Legacy Exceptionで解消できない事象に対するPrevention Policyの新規作成・適用 * 検知内容や対応要件に応じた防御プロファイルの選定・設定 * 判断が難しい事象に関するリーダーへの確認・調整 ■ 内部不正の可能性に関するログ調査 * BoxおよびMicrosoft SharePointにおける大量ダウンロード検知への対応 * 既存のXQLクエリを使用した操作ログの検索・調査 * 検知時刻を基準とした過去24時間のダウンロード対象ファイルおよび件数の確認 * 調査結果の報告、関係者へのヒアリング対応 ■ ServiceNowによるインシデント管理 * セキュリティアラート対応チケットの起票・更新 * チケットへの対象拠点・拠点担当者の設定 * 調査内容・調査結果の記載および対象拠点担当者への通知 * 拠点担当者からの返信・問い合わせ対応、対応履歴の更新 ■ 製品技術問い合わせ・ベンダー連携 * 各拠点CSIRTからのCortex XSIAMの製品仕様・機能に関する問い合わせ対応 * Palo Alto Networks製品担当への技術的な照会 * 製品仕様・動作に関する情報確認および関係者との調整 ■ SOC運用改善・手順書整備 * 引き継がれたセキュリティアラートの調査・切り分け * 調査結果に基づく既存SOC運用手順書の修正・最新化 * SOCオペレーター向けの調査・切り分け手順の追加 * 運用ナレッジの整備および調査手順の標準化 【習得技術・アピールポイント】 * Cortex XSIAMを用いたマルチベンダー環境での統合セキュリティ監視 * EDR/XDRの防御プロファイル選定およびPrevention Policyの新規作成・適用 * XQLを活用したセキュリティログ調査・分析 * ServiceNowを用いたインシデント管理およびCSIRTとの連携 * 製品担当への技術的な問い合わせ・調整 * 実際のアラート調査に基づくSOC運用手順書の改善

AWS環境におけるセキュリティ運用・進行管理支援 項目 内容 案件名 AWS環境におけるセキュリティ運用・進行管理支援 役割 リーダー補助 チーム人数 3名 担当工程 運用管理支援、進捗・課題管理、データ集計、報告、ベンダー調整 使用環境・ツール AWS、CrowdStrike Falcon（アラート連携元）、Redmine、Excel、Power Query、サクラエディタ、Microsoft Teams 【概要】 AWS環境におけるセキュリティ運用プロジェクトに、リーダー補助として参画。 CrowdStrike Falconで検知され、Redmineに連携されたセキュリティアラート情報の集計・報告業務を担当。 また、親会社セキュリティセンター、自社、外部メールサーバ運用ベンダーの3社間における調整、課題・進捗管理、定例会議の運営を支援。 【担当業務】 ■ セキュリティアラート情報の集計・データ加工 * Redmineに連携されたCrowdStrike Falconの検知アラート情報を集計 * Redmineからチケット情報を500件単位でCSV形式にて抽出 * サクラエディタを使用したCSVデータの前処理 * ExcelのPower Queryを活用した複数CSVファイルの統合・テーブル化 * 月次報告に必要なチケット情報の集計・加工・出力 ■ 報告書の整合性確認・品質管理 * Redmineから抽出した集計データと外部運用ベンダー作成の報告書を照合 * チケット件数や報告数値のクロスチェック * 親会社へ提出する月次報告書の数値整合性確認 ■ リーダー補助・関係者調整 * 親会社セキュリティセンター、自社、外部運用ベンダー間の情報連携・調整 * セキュリティセンターからの指示事項を外部運用ベンダーへ伝達 * 外部ベンダーからの課題・確認事項の取りまとめおよびセキュリティセンターへの確認 * 関係者間の認識齟齬を防ぐための情報共有 ■ 会議運営・進捗管理 * 外部運用ベンダーとの週次進捗会議の運営 * 親会社セキュリティセンターとの月次会議への参加 * Excel課題管理表の更新・管理 * Microsoft Teamsを使用したトラブル発生状況の確認、情報共有 * 親会社向けゲストアカウントと自社アカウントの切り替え運用 【実績・工夫】 * 報告書の数値不備ゼロを維持： 集計データと外部ベンダー作成資料の数値照合により、親会社へ提出する報告書の正確性向上に貢献。 * 月次集計業務の効率化： Power Queryによる複数CSVファイルの統合処理を整備し、データ加工・集計作業の工数を削減。 * 運用プロジェクトの進行支援： 3社間の連携、課題管理、定例会議運営を通じ、円滑なセキュリティ運用を支援。 【使用技術・ツール】 * クラウド環境： AWS * セキュリティ製品： CrowdStrike Falcon（Redmineへのアラート連携元） * チケット管理： Redmine * データ加工・集計： Excel、Power Query、CSV、サクラエディタ * 情報共有： Microsoft Teams 【担当範囲】 セキュリティ運用管理支援、アラート情報集計、報告書品質管理、課題・進捗管理、会議運営、ベンダー調整、リーダー補助

セキュリティ機器運用・IPSシグネチャ適用／ポリシー設定 項目 内容 案件名 セキュリティ機器運用・ポリシー設定 役割 メンバー 担当工程 運用・保守、設定変更、ポリシー適用、正常性確認 使用製品 Cisco Firepower、Palo Alto Networks Prisma Access、Fortinet FortiGate 使用ツール Tera Term、Teams、Becky!、チケット管理システム 【概要】 親会社セキュリティセンターのセキュリティ機器運用業務に従事。Cisco Firepower、Palo Alto Networks Prisma Access、Fortinet FortiGateを対象に、IPSシグネチャ適用、セキュリティポリシーの設定・変更、作業前後の正常性確認を担当。 各製品の管理コンソールを使用した設定作業に加え、通信ログや機器の稼働状況を確認し、必要に応じて管理UIやCLIによる追加調査を実施。 【担当業務】 ■ セキュリティポリシー・IPSシグネチャ設定 * Cisco Firepowerにおけるポリシーの追加・変更・削除作業 * Firepowerの設定作業を1人当たり2件担当し、2日間にわたり慎重に実施 * Prisma Accessにおけるシグネチャ適用作業（1人当たり約40件） * Prisma AccessのHA構成および顧客コードの整合性を考慮した設定・確認 * FortiGateにおける手順書に基づくIPSシグネチャ適用 ■ 作業前後の正常性確認・調査 * セキュリティ設定適用後の通信ログ到達確認 * ログ確認が困難な場合のデータセンター管理UIを使用した追加調査 * Tera Termを用いたCLI操作によるネットワークインターフェースの統計値確認 * ifconfig等による通信カウンタの変動確認 * FirepowerのHealth Monitorを使用した作業前後の稼働状況比較 ■ 変更管理・関係者調整 * チケット管理システムを使用した事前作業申請・完了報告 * イレギュラー案件におけるBecky!を使用した個別連絡・調整 * Microsoft Teamsによる作業状況の共有、関連部署との連携 * 作業手順および確認結果の記録 【取り組み・工夫】 * 作業品質と効率の両立： Prisma Accessの多件数設定作業において、当初は1件ずつ確実に対応し、習熟後はHA構成や設定条件を考慮しながら2件並行で作業を実施。 * 正常性確認の徹底： GUIによる通信ログ確認だけでなく、必要に応じてCLIでインターフェース統計値を確認することで、設定適用後の正常性確認を実施。 * 操作ミス防止： 製品ごとに推奨ブラウザを使い分け、表示不具合やキャッシュの影響による設定ミスの防止に努めた。 【実績】 * 設定作業を無事故で完了： 設定ミスに起因する通信断やセキュリティ事故を発生させることなく、予定期間内に担当作業を完了。 * マルチベンダー製品への対応： Cisco、Palo Alto Networks、Fortinetのセキュリティ製品における設定変更・シグネチャ適用・正常性確認を経験。 * 大量設定作業への対応： Prisma Accessで約40件のシグネチャ適用を担当し、正確性と作業効率の向上に取り組んだ。 【使用技術・製品】 * セキュリティ製品：Cisco Firepower、Prisma Access、FortiGate * セキュリティ技術：IPS、シグネチャ、セキュリティポリシー、HA構成 * ネットワーク調査：通信ログ確認、CLI、インターフェース統計値確認 * 運用管理：チケット管理システム、Teams、Becky! * 作業工程：設定変更、シグネチャ適用、正常性確認、変更管理