Splunkエンジニア｜Splunkエンハンス支援｜65〜75万円

案件内容

ITサービス業を営む企業において、セキュリティ監視基盤の中核を担うSplunk環境の機能強化と運用支援をご担当いただきます。本プロジェクトは、増大するサイバー脅威に対応するため、既存のSplunk環境をさらに最適化し、セキュリティレベルを向上させることを目的としています。
具体的には、お客様のセキュリティ要件に基づき、Splunk Processing Language（SPL）を用いた高度な検索クエリやレポート、ダッシュボードの開発を行います。また、ログデータの収集、正規化、インデックス作成といった基盤部分の設計・実装にも携わっていただきます。
日々の運用においては、Splunkの監視アラートのチューニングや、パフォーマンス改善のための設定調整、障害発生時の原因究明と復旧作業も重要な業務となります。インフラ構築や運用監視の経験を活かし、Splunkを用いたSIEM（Security Information and Event Management）の知見を深めながら、セキュリティ専門家として成長できる環境です。
将来的には、新しいセキュリティ脅威への対応策の検討や、Splunkの新機能導入提案など、プロジェクトの企画段階から参画する機会もございます。お客様のビジネスを支えるセキュリティ基盤の強化に、あなたのスキルと経験をぜひお貸しください。
・Splunkを用いたセキュリティ監視基盤の設計、構築、運用支援
・お客様要件に基づくSPL（Splunk Processing Language）の開発、チューニング
・ログデータの収集、正規化、インデックス作成、管理
・Splunkダッシュボード、レポート、アラートの作成と最適化
・Splunk環境のパフォーマンス監視、トラブルシューティング、障害対応
・セキュリティインシデント発生時の調査支援
・新しいセキュリティ脅威への対応策の検討と提案
・関連ドキュメントの作成と更新