IT/セキュリティエンジニア/デジタル人材事業会社の求人

【業務概要】
セキュリティ方針の策定や、セキュリティ・バイ・デザイン導入、セキュリティ機器構築などのセキュリティエンジニア業務を担当します。

【具体的な業務】
・企業のセキュリティ方針（ISMSなど）の策定や、リスク評価、対策の立案
・クライアントや経営層へのセキュリティシステム・体制の提案
・設計（セキュリティ・バイ・デザイン）
　└要件定義に基づき、OS、ファイアウォール、認証システム、クラウド等のセキュリティ設計書を作成
　└ネットワークやサーバー、アプリケーション全体の脆弱性を考慮した構造の検討
・実装・構築
　└ファイアウォールやセキュリティ機器の設置・設定
　└データの暗号化、アクセス権限（IAM等）の管理、セキュアなコーディングや環境構築
・テスト（脆弱性診断・ペネトレーションテスト）
　└構築したシステムや既存のWebアプリケーションに対し、疑似攻撃を行って脆弱性がないかを検査
　└ソースコードの静的・動的解析
・運用・保守（監視・インシデント対応）
　└SOC（セキュリティオペレーションセンター）での24時間365日の通信監視・ログ解析
　└OSやソフトウェアのアップデート、パッチ管理
　└サイバー攻撃や情報漏洩が発生した際のCSIRT（緊急対応チーム）としての原因究明と復旧作業

【ポジション・部門の魅力】
WEB業界を牽引する大手企業含め様々な企業と安定的な取引を行っています。クライアントのプロジェクトに参画することで、1つの会社に長年いては実現できない多彩なスキルやノウハウを身に付けることができます。

【必須スキル】
・ネットワーク/クラウド（AWS・Azure等）の構築・運用経験（3年以上）
・Active Directoryの運用・管理経験（1年以上）
・セキュリティ機器（FW / WAF / EDR / SIEM等）の導入・運用経験（1年以上）
・セキュリティインシデント対応またはログ分析の実務経験（1年以上）

【歓迎スキル】

【求める人物像】

デジタル人材事業
受託開発事業
コンテンツプロパティ事業