セキュリティ推進:メンバー

仕事内容 雇用形態：業務委託 職種：web/オープンSE クライアント企業のプロダクトセキュリティに関わる推進・構築・運用を行うチームにおいて、 セキュア開発から脆弱性診断、構成・脆弱性管理、SIEMによる監視・対応まで手掛けられる方を求めています。 顧客が抱えるミッションや課題解決に主体的に貢献いただける方を歓迎します。 職務：セキュリティエンジニア 役割：数名規模のチームメンバー ・セキュリティに関わる各種施策の運用、改善をリード ・ステークホルダーとの調整 業務内容： 【セキュア開発】 ・セキュリティ開発ガイドライン策定・維持 （開発環境・アカウント管理・ネットワーク、SaaS、クラウド等） ・チェックプロセス運用フロー設計・定着化、フローの統制 【組織構築・運営】 ・チーム運営の推進とナレッジ共有によるチーム力強化 ・セキュリティコントローラー等とステークホルダーとの調整・交渉 【構成管理・脆弱性管理】 ・クラウドセキュリティプラットフォーム（Wiz Cloud）による 構成管理・脆弱性管理の運用。 ・Tenable Oneを用いた内部脆弱性診断実施 【SIEM関連】 ・SIEM基盤の設計・構築・運用 ・脅威検知・ルール設計、運用 【SOC関連】 ・24/365監視を担う外部SOCベンダーとの連携 ・有事のインシデント受付とCSIRTへのエスカレーション

求めている人材 【必須要件】 ・セキュア開発におけるセキュリティエンジニアとしての経験 ・数名規模のチームリード経験、もしくはリーダー候補としての経験や主体性 ・クラウド環境（AWS／Google Cloud）における構成管理・脆弱性管理の経験 ・脆弱性診断の実施または管理の経験 ・SIEMの設計・導入経験、もしくは、左記相当が可能な運用経験 ・SOCにおけるセキュリティ監視・検知ルール設計およびインシデント対応の経験 ・顧客や関係者と調整や交渉ができるコミュニケーション能力（日本語） 【歓迎要件】 ・CIS Benchmarks等のセキュリティベストプラクティス知識 ・セキュリティアセスメント、マネジメント知識 ・SIEMの経験 OC/CSIRT運営経験、フォレンジック応用 ・AWS/GCP いずれかのクラウド基盤経験 ・Wizでのクラウドセキュリティ運用経験 ・情報セキュリティマネジメント、クラウドベンダなどのセキュリティ関連資格 【求める人物像】 リーダーシップ： ・チームを牽引し、主体的にセキュリティ推進をリードできる ・曖昧な状況でも自律的に判断・行動できる ステークホルダー対応： ・顧客・開発チームと円滑に連携・交渉できる ・リスクを的確に言語化し、説得力ある提案ができる 技術への姿勢： ・最新の脅威情報・技術トレンドを継続的にキャッチアップする ・実務と理論の両面からセキュリティ課題にアプローチできる ドキュメント・品質管理： ・プロセスや対応手順を適切に文書化し、チームに展開できる ・品質・進捗を可視化し、組織として継続的に改善できる

完全歩合制 給与詳細 完全歩合制 想定月給 300,000円〜700,000円 ※スキル・経験・成果物などにより決定

勤務時間詳細 契約更新期間：初回契約は1ヶ月、以降は1〜3ヶ月の更新

試用期間なし

• 経験者歓迎
• ネイルOK
• ピアスOK
• 服装自由
• 髪型・髪色自由