関連記事 / 社員を知る
仕事内容
セキュリティ製品や自社分析基盤（SIEM）からのアラートをもとにセキュリティリスクの分析を行います。
監視オペレーターからエスカレーションされたアラートの推察や分析を迅速に行い、最終判断を行うことがセキュリティアナリストの役割です。
検知されたアラートをもとにレポートを作成し、脅威の傾向を説明したり、啓発を行うのも私たちの仕事です。現在は常にセキュリティの脅威にさらされる時代です。インシデントが起こってから対応するのではなく、こうしたレポートを通してお客様の意識を高めていただくのもSOC（セキュリティ監視）目的の1つです。
また、自社分析基盤や監視を行うためのシステム開発や運用保守も行います。
大切にしていること 分かりやすく伝える
製品が検出するアラート情報は英語の場合も多く、また専門性の高い内容が書かれていることがほとんどです。
セキュリティアナリストとして、お客様に分かりやすい言葉で伝えることが非常に重要です。特に会話をする場合は、顧客のセキュリティ知識レベルに応じて、伝え方を変えることもあります。
次の対策に活かしていくためにも、セキュリティリスクの分析を行うだけでなく、それを正しくお客様に届けるところまでをゴールとしています。
使用しているツール
一般的なチャットツールやオンライン会議ツールを活用し、お客様とのコミュニケーションをとっています。
緊急の場合には電話で連絡をとることもあります。
セキュリティリスクの分析や報告書の作成においては、オープンソースインテリジェンス（OSINT）や自社開発のデータベースを活用しています。
分析基盤やログ収集環境なども自社のノウハウをもって構築しています。
得られるキャリア
クラフで提供しているSOC（セキュリティ監視）はベンダーフリーで様々な製品を扱うため、それぞれの製品特性を深く理解できます。
また、数多くの攻撃や脅威を調べる機会が豊富にあるため、世の中のセキュリティの動向や攻撃者の観点をより深く知ることができます。分析業務を通じて、守り方を考える機会が多く、将来的にはセキュリティコンサルティングなど、より上位の知識やスキル（CISOのような企画・ルール策定など）にも繋がる知識を得ることも可能です。
常に高度化する攻撃手法に対応するため、継続的な学習と自己研鑽がキャリアアップに繋がる実感があります。
