• 業務委託

株式会社クラウドワークス コンサルティング

仕事内容

仕事内容 ＼ 審査を通過した、優秀なフリーランスだけが集まる場所／ スキル・ご経歴をもとに審査を行い、通過された方だけに、 キャリアアドバイザーがあなたにマッチした案件をご紹介。 さらに、優秀なフリーランスが集うコミュニティにもご参加いただけます。 ┌────────────┐ 審査通過者だけのメリット └────────────┘ ・専門キャリアアドバイザーによる、あなたにマッチした案件のご紹介 ・優秀なフリーランス同士の人脈づくり・情報交換 ・スキルアップにつながる勉強会・イベント エントリー・審査・コミュニティ参加など、すべて無料です。 ＝・＝・＝・＝・＝・＝・＝ ＜募集企業＞ SIer様です。 ＜案件概要＞ 大手インターネット銀行におけるセキュリティエンジニアとして、システムおよびクラウド環境のセキュリティ運用や脆弱性管理をご担当いただきます。SAST/DAST等のセキュリティツールの運用やGuardDuty/Security Hub等のクラウドセキュリティ運用を通じて、開発・インフラチームと連携しながら課題の検出から是正対応の進行管理、ドキュメントの整備・運用改善まで幅広く対応いただく役割です。 ＜業務内容＞ ◆大手インターネット銀行におけるセキュリティ運用・脆弱性対応業務 ≪1. セキュリティツールの運用≫ ・SAST / DAST / SCA / IAST / SSE / SASE等のセキュリティツールの運用 ・セキュリティスキャン結果の確認、トリアージ、関係者への連携 ・開発チームと連携した是正対応の進行管理 ・誤検知/過検知の傾向確認、ルール見直しのサポート ・スキャン結果の集計、レポート作成、運用状況の可視化 ≪2. 脆弱性対応≫ ・検出された脆弱性の内容確認、影響範囲の整理、対応優先度付けのサポート ・開発チームへの脆弱性情報の展開、修正対応の進行管理～修正後の確認、対応完了までのトラッキング ・チケット管理、対応履歴の整理、ナレッジの蓄積 ・脆弱性の傾向把握や再発防止に向けた改善提案 ≪3. クラウドセキュリティ運用≫ ・AWS環境における GuardDuty、Security Hub などのセキュリティサービスの運用 ・アラート内容の確認、関係者連携、対応状況の管理 ・IAM ポリシー、セキュリティグループ、各種設定の確認・レビュー補助 ・CSPM ツール等で検出された課題の確認と是正対応のサポート ・クラウド環境におけるセキュリティ運用ルールやベースライン整備の支援 ≪4. 運用改善・ドキュメント整備≫ ・手順書、運用マニュアル、ナレッジの作成・更新 ・セキュリティ運用上の課題整理、改善提案 ・脆弱性診断やペネトレーションテスト実施時の関係者調整、結果整理 ・インシデント対応時の情報整理、ログ確認、振り返り支援 ・継続的に安定した運用を行うための標準化・運用改善への参加 ＜参画期間＞ ・10月～ ＜面談回数＞ ・2回を予定