業務委託
株式会社マイネット

セキュリティ推進:メンバー

エンジニア／クラウド環境の構成管理・脆弱性管理経験

交通・アクセス東京テレポート駅 (東京臨海高速鉄道りんかい線)地図を見る
完全歩合制

勤務時間

勤務時間詳細契約更新期間：初回契約は1ヶ月、以降は1〜3ヶ月の更新

勤務地

株式会社マイネット

135-0000東京都江東区

地図を見る

勤務地〒1350000東京都江東区

アクセス

交通・アクセス東京テレポート駅 (東京臨海高速鉄道りんかい線)

仕事内容

仕事内容雇用形態：業務委託職種：web/オープンSE クライアント企業のプロダクトセキュリティに関わる推進・構築・運用を行うチームにおいて、セキュア開発から脆弱性診断、構成・脆弱性管理、SIEMによる監視・対応まで手掛けられる方を求めています。顧客が抱えるミッションや課題解決に主体的に貢献いただける方を歓迎します。職務：セキュリティエンジニア役割：数名規模のチームメンバー・セキュリティに関わる各種施策の運用、改善をリード・ステークホルダーとの調整業務内容：【セキュア開発】・セキュリティ開発ガイドライン策定・維持（開発環境・アカウント管理・ネットワーク、SaaS、クラウド等）・チェックプロセス運用フロー設計・定着化、フローの統制【組織構築・運営】・チーム運営の推進とナレッジ共有によるチーム力強化・セキュリティコントローラー等とステークホルダーとの調整・交渉【構成管理・脆弱性管理】・クラウドセキュリティプラットフォーム（Wiz Cloud）による構成管理・脆弱性管理の運用。・Tenable Oneを用いた内部脆弱性診断実施【SIEM関連】・SIEM基盤の設計・構築・運用・脅威検知・ルール設計、運用【SOC関連】・24/365監視を担う外部SOCベンダーとの連携・有事のインシデント受付とCSIRTへのエスカレーション

対象となる方

求めている人材【必須要件】・セキュア開発におけるセキュリティエンジニアとしての経験・数名規模のチームリード経験、もしくはリーダー候補としての経験や主体性・クラウド環境（AWS／Google Cloud）における構成管理・脆弱性管理の経験・脆弱性診断の実施または管理の経験・SIEMの設計・導入経験、もしくは、左記相当が可能な運用経験・SOCにおけるセキュリティ監視・検知ルール設計およびインシデント対応の経験・顧客や関係者と調整や交渉ができるコミュニケーション能力（日本語）【歓迎要件】・CIS Benchmarks等のセキュリティベストプラクティス知識・セキュリティアセスメント、マネジメント知識・SIEMの経験 OC/CSIRT運営経験、フォレンジック応用・AWS/GCP いずれかのクラウド基盤経験・Wizでのクラウドセキュリティ運用経験・情報セキュリティマネジメント、クラウドベンダなどのセキュリティ関連資格【求める人物像】リーダーシップ：・チームを牽引し、主体的にセキュリティ推進をリードできる・曖昧な状況でも自律的に判断・行動できるステークホルダー対応：・顧客・開発チームと円滑に連携・交渉できる・リスクを的確に言語化し、説得力ある提案ができる技術への姿勢：・最新の脅威情報・技術トレンドを継続的にキャッチアップする・実務と理論の両面からセキュリティ課題にアプローチできるドキュメント・品質管理：・プロセスや対応手順を適切に文書化し、チームに展開できる・品質・進捗を可視化し、組織として継続的に改善できる