還元率業界トップクラスのITフリーランスエージェント｜株式会社ジェイテックサービス
募集中
ECサイトセキュリティ運用強化
報酬
65~75万
勤務地
東京（港区赤坂エリア）または大阪（梅田エリア） ※週3日出社必須
時間
週5日
仕事内容
大手EC事業者における不正アクセス事案を受け、ECサイトのセキュリティ運用を見直し、運用体制を再整備する案件。
Webアプリケーションの脆弱性対応、WAF（Akamai）のアラート運用、AWS基盤のセキュリティログ分析を中心に、運用プロセスの設計・改善および手順書の整備を担当。
【面談】1回
必須条件
・Webアプリケーションの脆弱性対応実務経験（脆弱性診断結果のトリアージ、修正方針の判断、開発チームへの修正依頼・確認）
・WAFの運用経験（アラート分析、誤検知の切り分け、ルールのチューニング）
・AWSのセキュリティ関連サービス・ログの実務経験（CloudTrail、GuardDuty、Security Hub、VPCフローログ等を用いた調査・分析）
・セキュリティ運用プロセスの設計および手順書の作成経験
・開発部門のエンジニアと技術的なコミュニケーションが取れ、自走して業務を進められること
歓迎条件
・Akamai（Kona Site Defender／App & API Protector等）の運用経験
・ECサイトや大規模Webサービスにおけるセキュリティ運用経験
・セキュリティインシデント対応経験（初動対応、調査、再発防止）
・SIEMの運用経験（ログの相関分析、検知ルール作成）
・CI/CDへの脆弱性スキャン組み込み経験（SAST／DAST／SCA）
・AWS Certified Security - Specialty、情報処理安全確保支援士等の資格
ご経験を活かして、ご活躍いただけます。
担当者コメント