サイバー防御部門で、Detection-as-Codeによる検知基盤を設計・運用するテックリード。AI/LLMを用いたログ分析、eBPFによるKubernetes・Linux監視、脅威ハンティング、SOAR連携を主導します。10年以上のサイバーセキュリティ経験と、検知エンジニアリングまたはセキュリティ研究5年以上、Python・Go・Rustのいずれかが必要です。
この求人について
サイバー防御オペレーション部門のSOCアナリスト（L2）として、重要インフラを守るSecurity Operations Centerの防御高度化に携わります。反応的な監視から、脅威インテリジェンスと自動化を活用する体制への移行を支える役割です。
LLMやAI支援型セキュリティ基盤を使い、脅威ハンティング、インシデントのトリアージ、フォレンジック分析、複雑な事案の調査を行います。コンテナ環境とKubernetesクラスタの分析、セキュリティ制御の改善、プレイブック作成、検知ロジックの調整、SIEM/SOARへのAIフィードバック統合も担当します。技術要素はDocker、Kubernetes、Python、Go、Bash、AWS、Azure、GCP、LLMベースのセキュリティツールです。
応募には、Computer ScienceまたはCyber Security等の学士相当、SOC・インシデント対応・セキュリティエンジニアリングのいずれかで5～8年の経験、SIEM/SOARへの強い理解、関連資格が必要です。GCIH、GCSA、CKAD、CKS等が例示され、英語はAdvancedと記載されています。
これは企業の公式求人情報をもとにAIで作成した要約です。情報が不完全、古い、または誤っている可能性があります。応募前に必ず公式の求人情報ですべての内容をご確認ください。
関連する求人
Rakuten Groupの重要インフラを守る24/7 SOCを率い、AIを活用した検知・対応の自動化、通信ネットワークやコンテナ、Kubernetesの監視、L3インシデント対応、DFIR、ガバナンス整備を進めます。セキュリティ人材の育成と関係部門との連携も担います。通信領域の脅威に備えた運用高度化を主導する役割です。
AIを活用したUI/UX戦略の立案から設計、実装支援、検証、改善までを担います。将来的にはコーポレートブランディングやCI策定にも携わります。
Bluefield Cloudと関連サービスのバックエンド開発を担い、要件整理から設計、実装、テスト、リリース、運用まで担当します。C#・ASP.NET Core・Azureを中心に、性能や拡張性の改善、技術的負債の解消、開発自動化、コードレビューやチーム支援にも取り組みます。
ゲーム開発を支援するテクニカルアーティストエンジニアとして、新技術の検証やデータパイプラインの設計・構築、Maya・Houdiniのツール開発、シェーダー試作、効率的なアセット制作手法の研究に携わります。ソニックシリーズを担当します。
30以上のプロダクトを支えるマネーフォワードIDなどの認証・認可基盤を設計・開発・運用。RubyやKotlinを用い、ID統合、セキュリティ強化、Passkey対応を技術面からリードします。