ID:83547さん

プロジェクト経験概要 Microsoft Entra ID（旧 Azure AD）テクニカルサポートおよびトラブルシューティング業務 エンタープライズ企業やパートナー企業が抱える、Microsoft Entra IDを中心としたクラウドアイデンティティおよびアクセス管理における複雑な技術課題を解決するサポートサービスを提供。 チーム情報 ・体制： サポートエンジニアチーム（自身は主担当として、検証、解決策の提示までを一気通貫で実施） ・自身の役割： アカウント／認証領域（Account領域）をメイン担当とし、現在は同期領域（Sync領域）の案件にも対応。月間15〜20件のケースを対応。 Account領域（アカウント管理・認証基盤）のトラブルシューティングと最適化 【概要】 エンタープライズ顧客におけるユーザーアカウントのライフサイクル管理（新規作成/削除）、動的グループ、セルフサービスパスワードリセット（SSPR）、およびロール割り当て（Entraロール/RBAC）に関するトラブルシューティングや How to 支援。 【どのような機能の開発・実装か】 組織のセキュリティ統制の根幹となる「認証・認可」の基盤機能。動的グループ（Dynamic Groups）による自動的な権限付与や、最小特権の原則に基づくRBAC/Entra　ロールの適切なプロビジョニング設定の技術検証・動作提示。 【課題・問題点】 顧客環境ごとに設定状況は異なるため、仕様通りの設定であっても「意図しないユーザーへのロール付与」や「SSPR ができない」といった、様々なご質問をいただく。また、お客様のご質問内容だけでは解決しないことも多々あり、適切なログ提供依頼や製品理解、詳細な動作検証が求められた。 【打ち手・使用した技術】 まずは、公開情報や過去事例、内部情報を確認し、類似事例がないかを確認。 次に検証環境にて同様の動作が起きるかを確認。 必要があれば、どのような状況で、何を実現したいかをヒアリングをおこなった （該当する設定画面のスクリーンショットやログ取得）。

プロジェクト経験概要 SOC（Security Operation Center）サービスの運用設計・改善およびセキュリティインシデント解析・レポート業務 マルチベンダーのセキュリティ製品（EDR、SIEM、NDR等）を導入しているエンタープライズ顧客を対象に、現場の実態に即したSOC運用設計の策定、およびアラート発生時の高度なインシデント解析と顧客向けの報告・対応支援を実施。 チーム情報 体制： SOCマネジメント・解析チーム（自身は運用設計の策定、およびTier 2/Tier 3クラスのインシデント解析・顧客フロント報告を担当） 自身の役割： 顧客ごとの要件定義に基づくSOC運用フローの構築・カスタマイズ、およびインシデント発生時のタイムリーかつ正確な技術解析と、顧客の経営層や情報システム部門が即座にアクションを起こせるためのレポート作成・報告を主導。 開発・実装内容A：SOCサービスの運用設計および現場視点での運用改善 【概要】 新規および既存のSOCサービス導入顧客に対する、個別要件に合わせた検知ルール・通知フローなどの運用設計の作成、および現場の運用実態に即した業務効率化・スムーズな運用のための改善提案・実装。 【どのような機能の開発・実装か】 セキュリティ製品が検知した膨大なアラートを、見落としなく、かつ迅速にトリアージして顧客へ通知・対処するための「SOC運用基盤・プロセス」の設計および最適化。 【課題・問題点】 顧客の要望通りに検知・通知ルールを設計するだけでは、大量の誤検知が発生し、真に警戒すべき重要インシデントが埋もれてしまうリスクがあった。また、通知フローが複雑すぎると、インシデント発生から顧客の初動対応までにタイムラグが生じ、被害が拡大する懸念があった。 【打ち手・使用した技術】 思考プロセスとアプローチ： 「顧客の本来の要望（守りたい資産やリスク）」と「SOCの現場運用が回るか（現実性）」のバランスを重視しました。机上の設計にとどまらず、運用開始後のアラート件数の推移やアナリストの稼働負荷をあらかじめシミュレーションし、現場視点でのフィードバックを設計段階から組み込みました。 具体的な行動（個人として行ったこと）： 顧客の要望をヒアリングした上で、初期の運用設計書を自ら作成。運用開始後は、検知ルールの過不足を精査し、「このアラートはホワイトリスト化し、代わりにこちらの相関分析ルールを強化すべき」といった具体的なルールチューニングを提案・実行しました。これにより、現場の運用をスムーズにしつつ、重要なアラートの検知精度を大幅に向上させました。

プロジェクト経験概要 ネットワークセキュリティ機器の運用監視および設定変更業務 社内・顧客環境におけるネットワークセキュリティ機器の安定稼働を維持するための、24/365の運用監視および定期・緊急の設定変更作業の実施。 チーム情報 体制： 運用監視・保守チーム 自身の役割： 担当エンジニアとして、アラート検知時の初動対応、および手順書に基づく設定変更作業を正確に実行。 開発・実装（運用・保守）内容 【概要】 Firewall、IDS/IPSなどのネットワークセキュリティ機器の運用監視、および要件に応じたポリシーやルーティングの設定変更。 【課題・問題点】 初期の段階では、複雑なネットワーク構成や専門用語の理解が追いつかず、アラート発生時の原因特定や作業効率に課題があった。 【打ち手・使用した技術】 思考プロセスと行動： 分からない用語や仕様を放置せず、業務中・業務外で徹底的に深掘りして知識の点と線をつなげることを意識しました。実務では先輩社員への的確なヒアリングやログ調査を行い、休日にはCCNAの学習を通じてネットワークの基礎理論（TCP/IP、ルーティング等）を体系的にインプットしました。 成果： インフラへの理解が深まったことで業務効率が向上し、手順書の背景にある意図を理解した上で、ミスなく安全に設定変更を完結できるようになりました。