ECサービス向け脆弱性管理セキュリティコンサルタント

仕事内容: 【仕事内容】 ECサービスを運営する企業向けに、Webアプリケーションおよび関連システムの脆弱性管理とセキュリティ改善支援をご担当いただきます。 本プロジェクトでは、ECサイトの継続的な機能追加やシステム改修に伴い、セキュリティ上のリスクを把握し、開発・運用チームと連携しながら改善を進めます。 セキュリティコンサルタントとして、脆弱性診断結果の確認、リスク評価、対応方針の整理、改修状況の管理、再発防止策の検討などに携わっていただきます。 対象となるのは、ECサイトの会員登録、ログイン、商品検索、注文管理、決済連携などのWebアプリケーション機能です。 まず、外部診断会社やセキュリティツールによって検出された脆弱性情報を確認し、対象機能や影響範囲を整理します。 検出された問題については、脆弱性の種類、発生条件、想定される影響などを確認し、対応の優先順位を検討します。 また、OWASP Top 10などの知識を活用し、認証・認可、入力値検証、セッション管理などに関する課題を整理します。 改善対応では、開発担当者と連携し、修正方針や対応範囲を確認します。 対応完了後には、診断結果やテスト結果を確認し、必要に応じて再診断の調整を行います。 さらに、脆弱性管理台帳を使用して、検出された問題の対応状況、担当者、対応期限などを管理します。 継続的な改善活動として、脆弱性の発生傾向を分析し、開発工程でのチェック項目やレビュー観点の見直しも進めます。 開発チーム、インフラ担当者、セキュリティ担当者と連携しながら、ECサービスの安全性向上を支援するポジションです。 ■ 業務内容 ・ECサイトおよび関連Webシステムの脆弱性管理 ・脆弱性診断結果の確認、内容の整理 ・検出された脆弱性の影響範囲、リスク評価 ・OWASP Top 10などを踏まえたセキュリティ課題の分析 ・開発チームとの修正方針、対応優先順位の調整 ・脆弱性管理台帳の更新、対応状況の管理 ・脆弱性修正後の確認、再診断の調整 ・Webアプリケーションのセキュリティ改善提案 ・開発工程におけるセキュリティチェック項目の整備 ・セキュリティ課題の報告資料、改善計画書の作成

求める人材: ■ 必須スキル ・Webアプリケーションの開発、運用保守、セキュリティ対応のいずれかの実務経験 ・HTTP、HTTPS、Webアプリケーションの基本的な仕組みに関する知識 ・認証、認可、セッション管理に関する基本的な知識 ・システムの不具合や技術的な課題を調査した経験 ・Excel、PowerPointなどを使用した資料作成経験 ・開発担当者や関係部門との調整、情報共有の経験 ■ 歓迎スキル ・Webアプリケーションの脆弱性診断結果を確認した経験 ・OWASP Top 10に関する知識 ・Burp Suite、OWASP ZAPなどのセキュリティツールの利用経験 ・脆弱性管理、リスク評価の経験 ・ECサイトや会員管理システムの開発・運用経験 ・WAF、CDNなどのWebセキュリティ対策に関する知識 ・クラウド環境におけるセキュリティ設定の確認経験 ・脆弱性対応の進捗管理、改善計画の作成経験 ・セキュアコーディング、セキュリティレビューの経験 ・情報セキュリティに関する改善提案、コンサルティング経験

月給95万円～105万円

勤務時間・曜日: 9:00〜18:00

休暇・休日: ・週休2日制

待遇・福利厚生: ・月間稼働時間：140時間～180時間（上下割精算） ・安定した稼働を想定した長期案件

その他: お気軽にご応募ください！ 雇用形態: 業務委託 給与・報酬: 950,000円 - 1,050,000円 月給

• 在宅OK
• 即日勤務OK