自社部門
仕事内容
セキュリティ製品や自社分析基盤（SIEM）からのアラートをもとにセキュリティリスクの分析を行います。例えば不審な通信であれば、通信元のIPアドレス、通信先のポート番号、やり取りされたファイルなど、総合的に見てセキュリティリスクに繋がるものかを判断します。
分析の中では、脅威の有無や、環境が乗っ取られている、マルウェアに感染しているなどといった状況の洗い出しを行います。
一次判断を担う監視オペレーターとして1つ1つのアラートに対応しながら経験を積みます。自身で判断できない事象の場合は、セキュリティアナリストへ判断を仰ぎます。
大切にしていること 迅速かつ適切にエスカレーションを行う
迅速にアラートに対応し、お客様に伝えることはもちろん、自身で判断できないアラートに対しては適切に上位アナリストへのエスカレーションに繋げることが大切です。
また、判断できなかったアラートに対しても、アナリストの分析結果を自分自身でも調べ、理解していく探究心も求められます。
使用しているツール
一般的なチャットツールやオンライン会議ツールを活用し、社内のチームメンバーやお客様とのコミュニケーションをとっています。
緊急の場合には電話で連絡をとることもあります。
セキュリティリスクの分析や報告書の作成においては、オープンソースインテリジェンス（OSINT）や自社開発のデータベースを活用しています。
得られるキャリア
クラフで提供しているSOC（セキュリティ監視）はベンダーフリーで様々な製品を扱うため、それぞれの製品特性を広く理解できます。
また、数多くの攻撃や脅威を調べる機会が豊富にあるため、世の中のセキュリティの動向や攻撃者の観点をより深く知ることができます。分析業務を通じて、守り方を考える機会が多く、将来的にはセキュリティコンサルティングなど、より上位の知識やスキル（CISOのような企画・ルール策定など）にも繋がる知識を得ることも可能です。
常に高度化する攻撃手法に対応し、知見を深めることでセキュリティアナリストへのキャリアアップを目指します。
