EDRから取り込んだアラートログを元にした、Splunk上での分析機能の既存機能更新、機能追加 （レポートの自動作成、過検知の判定など）

※全ての経験が必須ではなく、ある程度知識があれば検討可 ・Splunkの使用経験 　①アラートやカスタムサーチコマンドの作成(pythonベースのコマンド作成) 　②サーチクエリ、ダッシュボードの作成 　③正規表現が諸々扱える 　④API（Pythonライブラリ）でのSplunk操作 　⑤インデックス作成、Add-On操作、limits・commands・localなどのconf操作などSplunkの設定操作 ・Python or PHPの使用経験 　①oauthや通常のurllib、chromedriver等を使ったヘッドレスChromeの操作などによるWeb操作 　②argparseなどを使ったコマンド処理 　③webテンプレート(mako)を使ったHTML操作（最終的にPDF化などもあり） 　④json、csv、yaml、xmlなど各種構造言語などの理解 　⑤その他諸々（現状は2.7ベース） ・Linuxの通常操作、バッシュスクリプト少々操作できる ・APIの概念を理解している ・jsonの概念を理解している ・gitが使える

・redmineを理解しているとなお良し ・サイバーセキュリティ関連の知識 ・ElasticSearchの使用経験

■特徴： ・エンド直 ・フルリモート ・オンライン面談 ・週4日～相談可 ・フレックス/時短勤務相談可

1回