◆ 必須スキル
・Webアプリケーションやシステム、またはクラウド環境におけるセキュリティ運用経験
・脆弱性の検出結果をもとに、関係者と連携して対応を進めた経験
・セキュリティツールの利用経験、または脆弱性管理の実務経験
・開発チームやインフラチームなど、関係者と連携した実務経験
・手順書、運用ルール、ナレッジ等のドキュメント作成・更新経験
◆ 尚可スキル
・SAST / DAST / SCA / IAST / SSE / SASEなどの運用経験
・CI/CD パイプラインにおけるセキュリティスキャン運用経験
◆ 勤務形態：週3出社、週2日リモート
◆ 勤務地：渋谷
◆ 勤務時間：フレックスタイム制
◆ 就業開始時期：即日/10月～/11月～
◆ 週稼働日数：週5日
◆ 金額：85万円程度（スキル見合い）
◆ 支払：35日
◆ 精算幅：140～180h
◆ 面談：2回
◆ 服装：オフィスカジュアル
◆ PC貸与：貸与有り（Windows）
【業務内容】
≪1. セキュリティツールの運用≫
・SAST / DAST / SCA / IAST / SSE / SASE等のセキュリティツールの運用
・セキュリティスキャン結果の確認、トリアージ、関係者への連携
・開発チームと連携した是正対応の進行管理
・誤検知/過検知の傾向確認、ルール見直しのサポート
・スキャン結果の集計、レポート作成、運用状況の可視化
≪2. 脆弱性対応≫
・検出された脆弱性の内容確認、影響範囲の整理、対応優先度付けのサポート
・開発チームへの脆弱性情報の展開、修正対応の進行管理～修正後の確認、対応完了までのトラッキング
・チケット管理、対応履歴の整理、ナレッジの蓄積
・脆弱性の傾向把握や再発防止に向けた改善提案
≪3. クラウドセキュリティ運用≫
・AWS 環境における GuardDuty、Security Hub などのセキュリティサービスの運用
・アラート内容の確認、関係者連携、対応状況の管理
・IAM ポリシー、セキュリティグループ、各種設定の確認・レビュー補助
・CSPM ツール等で検出された課題の確認と是正対応のサポート
・クラウド環境におけるセキュリティ運用ルールやベースライン整備の支援
≪4. 運用改善・ドキュメント整備≫
・手順書、運用マニュアル、ナレッジの作成・更新
・セキュリティ運用上の課題整理、改善提案
・脆弱性診断やペネトレーションテスト実施時の関係者調整、結果整理
・インシデント対応時の情報整理、ログ確認、振り返り支援
・継続的に安定した運用を行うための標準化・運用改善への参加
【参画メリット】
・リモート併用案件のため、比較的リラックスした環境で働き方が可能でございます。
・フレックスとなりますので、柔軟な働き方が可能となっております。