Security Verification Engineer (Cyber Defense - Gov't Project)

概要

Solafune Co., Ltd.は、「Planetary Intelligence OS」の構築を目指すスタートアップです。衛星データ解析とAI解析を中核に、防衛・セキュリティ、インフラ監視、環境モニタリングなどの分野で、政府機関との取引実績を急速に積み上げています。

政府機関向けのセキュリティシステム最適化プロジェクトにおいて、本ポジションではSIEM、脅威インテリジェンス、IDS/IPSなどのセキュリティ製品のテスト・検証を担当するとともに、外部専門家やベンダーへの技術情報ヒアリングと文書化を行います。ログ相関ルールの設計・検証が本ポジションの技術的中核であり、実機への設定適用にも携わります。スキル志向に応じて、シミュレーション重視または外部情報統合重視のいずれかの領域で力を発揮できる方を歓迎します。

仕事内容

• SIEM、脅威インテリジェンスプラットフォーム、IDS/IPSなどのセキュリティ製品の設定・検証
• 2種類のログ（ネットワーク検知ログ＋脅威インテリジェンスフィード）を統合する相関ルールの設計・テスト
• 外部専門家およびベンダーSEへの技術仕様・推奨パラメータに関するヒアリングと体系的な文書化
• 既存の類似事例およびベンダー推奨値の調査・整理、設計方針への反映支援
• 検証結果の記録およびレポート作成（実装記録、検証結果報告書）
• 東京都内の指定施設での実機設定作業への参加（毎月1〜2回）

必須スキル

• SIEMの設定・運用経験：Splunk、IBM QRadar、Microsoft Sentinel、LogRhythmのいずれか
• IDS/IPSの設定・チューニング経験：Suricata、Snort、または商用製品（Trend Micro、Ciscoなど）のいずれか
• 脅威インテリジェンスの基本的な実務経験：IoC概念の理解とフィードの活用
• LinuxとDockerの基本操作
• 技術ヒアリングに基づく文書作成能力
• 構造化された質問能力：外部専門家から必要な技術情報を引き出す質問を設計する能力
• 曖昧な状況への耐性：使用する製品や実装方法が完全には確定していない段階でも業務を進められる能力
• 丁寧な記録能力：後から参照できる形式でヒアリング内容と検証結果を文書化する能力

ツール・プロダクト経験

• SIEM：Splunk Enterprise/CloudまたはMicrosoft Sentinel（いずれか一方の経験で可）
• 脅威インテリジェンス：MISPまたはOpenCTI（いずれか一方の経験で可）
• IDS/IPS：SuricataまたはTrend Micro TippingPoint（いずれか一方の経験で可）
• コンテナ：Docker / Docker Compose（基本操作）
• スクリプト：Python（REST API操作、ログ処理）

歓迎スキル

• Registered Information Security Specialist（RISS / 情報処理安全確保支援士）
• Splunk Core Certified Power User
• CompTIA CySA+またはGCIH

求める人物像

• 政府機関向けおよび機密性の高いプロジェクトの特性を理解し、高い倫理観と責任感を持って業務に取り組める方
• 情報セキュリティとコンプライアンスを優先し、機密情報を適切かつ徹底して管理できる方
• 社内外のルールおよびセキュリティポリシーを遵守し、注意深く誠実に職務を遂行できる方
• 東京都内の指定施設への定期的な出張に柔軟に対応できる方
• ネットワークから隔離されたセキュアな環境で働くことに抵抗がなく、業務に集中できる方
• ステークホルダーと円滑に連携し、チームとして成果を生み出すことに貢献できる方
• 公共性の高いミッションにやりがいを感じ、社会インフラや防衛・セキュリティ分野に関心がある方