【セキュリティエンジニア】商用システムのセキュリティスペシャリストの求人・案件

職務内容

• セキュリティスペシャリストとして、主に下記業務にご参画いただきます。 ・クラウド活用（AWS/GoogleCloud/Azure等）の商用システムリリース前 セキュリティレビュー ・SaaSおよびアプリケーション導入時セキュリティレビュー ・顧客監査対応支援（現場プロジェクトが受ける監査において、 全社共通セキュリティ施策についてCSIRTとしてフォロー対応） ・セキュリティインシデント対応支援 （平日日中帯のみ支援。夜間・休日は社員が対応します） ・従業者向けセキュリティ教育のコンテンツ作成支援（年次・月次あり） ・年次セキュリティインシデント対応訓練のコンテンツ作成支援 ・標的型攻撃メール訓練のコンテンツ作成支援（年２回） ・商用プロジェクト向けの各種セキュリティ運用状況の実態調査 およびリスクアセスメント支援 ・脆弱性情報の詳細情報リサーチ、社内および商用プロジェクトに対する 影響調査、問合せ対応支援 ・お客様プロジェクトのシステム開発上流工程のセキュリティレビュー支援 ・内部不正モニタリングソリューションによる監視、分析、必要に応じ 該当プロジェクトへヒアリング支援 ・セキュリティ全般相談対応、アドバイザリー対応

求めるスキル

• 【必須スキル】 ・高度セキュリティ専門知見（特にCSIRTでの経験） ・クラウド領域のセキュリティ知見 ・脆弱性情報・脅威情報のリサーチおよびシステムへの影響調査の業務経験 ・各種セキュリティソリューション（xDR、SIEM、SOAR、SASE、CASB等） の設計・導入・運用経験 ・セキュリティインシデント対応支援（被害全容解明、攻撃経路・手法の調査、 各種ログ解析、トリアージ、ハンドリング等）

担当者からのコメント

セキュリティスペシャリストとしてセキュリティレビュー・対応にご参画いただきます。 高度セキュリティ知識・ご経験を活かしたい方におすすめの案件です。 基本出社いただくお仕事です。