サイバー防御部門のSOCで、LLMやAIを活用した脅威ハンティング、インシデント調査、フォレンジック分析を担います。複雑な事案にも対応し、コンテナやKubernetes、SIEM/SOARの防御、検知ロジックと対応手順を改善します。Python、Go、Bash、AWS、Azure、GCPなどを用いるSOCアナリストです。
この求人について
Rakuten Groupの重要インフラを守るCyber Defense Operations SectionのSOCを率いるグループマネージャーです。セキュリティ人材を育成し、受動的な監視から脅威インテリジェンスを生かすAI支援型防御への転換を技術面から推進します。
AIによる検知・対応の設計、SOARの導入、L3エスカレーション、通信ネットワーク・コンテナ環境・Kubernetesクラスタの監督を担います。DFIR、根本原因分析、監査対応のプレイブックとSOPを整備し、Docker、Python、Go、Bash、AWS、Azure、GCP、LLMベースのツールを扱います。
応募には、24/7環境での技術チームのリード経験、脅威ハンティングや異常検知にAI/MLを活用する知識、SS7・Diameter・GTP、5Gコアセキュリティ、仮想化の経験が必要です。コンテナ／Kubernetesセキュリティ、SOAR、DFIR、インシデント対応、サイバーセキュリティ10年以上とSOCリーダー6年以上、関連学位、業界認定資格、総合上級レベルの英語も求められます。
これは企業の公式求人情報をもとにAIで作成した要約です。情報が不完全、古い、または誤っている可能性があります。応募前に必ず公式の求人情報ですべての内容をご確認ください。
関連する求人
サイバー防御部門で、Detection-as-Codeによる検知基盤を設計・運用するテックリード。AI/LLMを用いたログ分析、eBPFによるKubernetes・Linux監視、脅威ハンティング、SOAR連携を主導します。10年以上のサイバーセキュリティ経験と、検知エンジニアリングまたはセキュリティ研究5年以上、Python・Go・Rustのいずれかが必要です。
AIを活用したUI/UX戦略の立案から設計、実装支援、検証、改善までを担います。将来的にはコーポレートブランディングやCI策定にも携わります。
Bluefield Cloudと関連サービスのバックエンド開発を担い、要件整理から設計、実装、テスト、リリース、運用まで担当します。C#・ASP.NET Core・Azureを中心に、性能や拡張性の改善、技術的負債の解消、開発自動化、コードレビューやチーム支援にも取り組みます。
ゲーム開発を支援するテクニカルアーティストエンジニアとして、新技術の検証やデータパイプラインの設計・構築、Maya・Houdiniのツール開発、シェーダー試作、効率的なアセット制作手法の研究に携わります。ソニックシリーズを担当します。
30以上のプロダクトを支えるマネーフォワードIDなどの認証・認可基盤を設計・開発・運用。RubyやKotlinを用い、ID統合、セキュリティ強化、Passkey対応を技術面からリードします。