AWSエンジニア ECサイトセキュリティ運用強化

仕事内容: EC事業者における不正アクセス事案を受け、ECサイトのセキュリティ運用を見直し、運用体制を再整備する案件。 Webアプリケーションの脆弱性対応、WAF（Akamai）のアラート運用、 AWS基盤のセキュリティログ分析を中心に、運用プロセスの設計・改善および手順書の整備を担当。 既存環境の運用改善がメインとなり、技術的な判断や実作業を主体的に進められる方を募集。 基本給：60〜70万円(税込)

求める人材: 【必須】 ・Webアプリケーションの脆弱性対応実務経験（脆弱性診断結果のトリアージ、修正方針の判断、開発チームへの修正依頼・確認） ・WAFの運用経験（アラート分析、誤検知の切り分け、ルールのチューニング） ・AWSのセキュリティ関連サービス・ログの実務経験 （CloudTrail、GuardDuty、Security Hub、VPCフローログ等を用いた調査・分析） ・セキュリティ運用プロセスの設計および手順書の作成経験 ・開発部門のエンジニアと技術的なコミュニケーションが取れ、自走して業務を進められること 【尚可】 ・Akamai（Kona Site Defender／App & API Protector等）の運用経験 ・ECサイトや大規模Webサービスにおけるセキュリティ運用経験 ・セキュリティインシデント対応経験（初動対応、調査、再発防止） ・SIEMの運用経験（ログの相関分析、検知ルール作成） ・CI/CDへの脆弱性スキャン組み込み経験（SAST／DAST／SCA） ・AWS Certified Security - Specialty、情報処理安全確保支援士等の資格

月給60万円～70万円

その他: 【応募・お問い合わせ】 ①Indeedから簡単応募（1分で完了！） ・名前/生年月日など簡単な項目のみでOK！ ②弊社担当者との面談（Web：Google meet予定） ・これまでのご経歴をお聞かせください！ 【応募条件に関する補足事項】 ・業務上、日本語での円滑なコミュニケーションが必須です。 ・日本語を母語としない方は、JLPT N1相当の日本語能力が必要です。 ・本求人は、副業・請負での募集ではございません。 ・基本的に、1人月稼働を前提とした求人です。 雇用形態: 業務委託 給与・報酬: 600,000円 - 700,000円 月給