【Python／Shell】【セキュリティエンジニア】コミュニケーションポータルの求人・案件

職務内容

• 企業のウェルビーイング経営やコミュニケーションの変革を支援する Saas開発業務に携わっていただきます。 主に下記作業をご担当いただきます。 ※プロダクトの開発者、社内情報システム部門など様々な部署と連携して業務を 進めます。 ・Firewall, IDS, IPS, XDR, SIEM, CSPM などのセキュリティ監視基盤の構築･運用 ・Azure 上のシステムのセキュリティガードレールの整備 ・ソフトウェア開発ライフサイクルにおける各サイクル毎のセキュリティ対策の整備 ・脆弱性診断の実施及び支援 ・脆弱性情報の収集･分析･報告･対策の検討及び実施 ・必要に応じたツール (スクリプトなど) の開発 ・投資、開発、運用それぞれの効率を考慮したセキュリティポリシーの検討･実装 ・プロダクトのセキュリティ領域における技術的な検討項目の意思決定への関与 (予算の検討も含む) ・数ヶ月、数年単位のマイルストーンのプライオリティの決定への関与 ・顧客から提供されるセキュリティチェックシートへの回答対応 (顧客との直接的なコミュニケーションは異なる担当部署にて行います) 最寄り駅：虎ノ門駅

求めるスキル

• 【必須スキル】 ※以下のいずれかの業務経験 ・開発者またはインフラエンジニアとしての業務の経験及び セキュリティ分野 (セキュリティ担当者、CSIRT、SoC、脆弱性診断士など) での 業務経験（3年以上） ・セキュリティ分野 (セキュリティ担当者、CSIRT、SoC、脆弱性診断士など) での 業務経験（5年以上） ・以下のいずれかのネットワークセキュリティツールの高度な理解と構築･運用経験 └Firewall └IDS / IPS └WAF ・以下のいずれかのセキュリティツールの高度な理解と構築･運用経験 └EDR └XDR / SIEM └CSPM ・IPルーティング、TCP、OSに関する基本的な理解 ・HTTPに関する基本的な理解 ・プログラミング言語 (PythonやShell のスクリプト含む) を利用した開発経験 (WEBアプリケーション、業務ツールなど) 【歓迎スキル】 ・セキュリティ施策のマネージメント経験またテクニカルな面でのリード経験 ・ITシステムの脆弱性診断の実施経験 (外部ベンダーへの発注者としての対応含む) ・ISMSクラウドセキュリティ認証、ISMAP、SOC2といった企業向けの 情報セキュリティ認証の取得対応の経験 ・情報セキュリティに関する資格 (CISSP, CISM, CEH, 情報処理安全確保支援士など) ・クラウドサービスの運営に開発者、インフラエンジニア、セキュリティエンジニア として従事した経験 ・コンテナセキュリティに関する知識 ・OWASP、NIST CSF、PCI DSS などのセキュリティフレームワークに関する知識 ・JVM言語、特にSpring Bootを利用したWEBアプリケーションの開発･運用経験

担当者からのコメント

企業のウェルビーイング経営やコミュニケーションの変革を支援する Saas開発業務にご参画していただきます。 開発者またはインフラエンジニアとしての業務の経験及び セキュリティ分野での業務経験をお持ちの方におすすめの案件です。 リモート作業併用可能なお仕事となります。