仕事内容
情報セキュリティに関する下記の業務のうち、ご経験やご志向に応じて複数領域をご担当いただきます。
【具体的には】
・セキュリティアラート(EDRやCASB等)の対応
・IaaS クラウドのセキュリティ態勢管理
・外部攻撃対象領域管理
・脆弱性診断
・CSIRTおよびPSIRTメンバーとして脆弱性等の情報収集/分析やリスク対策立案/実行支援
・セキュリティ関連業務の自動化
※上記の業務はあくまでも一例です。同社のセキュリティレベル向上のために効果的な施策を立案・実行していくことが期待されます。
【具体的には】
・セキュリティアラート(EDRやCASB等)の対応
・IaaS クラウドのセキュリティ態勢管理
・外部攻撃対象領域管理
・脆弱性診断
・CSIRTおよびPSIRTメンバーとして脆弱性等の情報収集/分析やリスク対策立案/実行支援
・セキュリティ関連業務の自動化
※上記の業務はあくまでも一例です。同社のセキュリティレベル向上のために効果的な施策を立案・実行していくことが期待されます。
応募資格
【いずれか必須】
・ネットワーク、サーバ、IaaSクラウド(AWS等)のインフラ設計、構築、運用
・プログラミング(言語問わず)
・サイバー攻撃に対する技術的なインシデント対応
・Webアプリケーション診断、ネットワーク診断
・セキュリティソリューションの導入設計、導入、管理
※ベンダーコントロールのみではなく、自ら手を動かして業務を遂行していること
【歓迎】
・ゼロトラストネットワークセキュリティに関しての深い造詣のある方
・CISSP、GIAC認定資格や情報処理安全確保支援士、または同等のセキュリティ関連資格の保有
・各種セキュリティフレームワークを活用した業務経験
・小規模プロジェクトマネジメント経験
・ネットワーク、サーバ、IaaSクラウド(AWS等)のインフラ設計、構築、運用
・プログラミング(言語問わず)
・サイバー攻撃に対する技術的なインシデント対応
・Webアプリケーション診断、ネットワーク診断
・セキュリティソリューションの導入設計、導入、管理
※ベンダーコントロールのみではなく、自ら手を動かして業務を遂行していること
【歓迎】
・ゼロトラストネットワークセキュリティに関しての深い造詣のある方
・CISSP、GIAC認定資格や情報処理安全確保支援士、または同等のセキュリティ関連資格の保有
・各種セキュリティフレームワークを活用した業務経験
・小規模プロジェクトマネジメント経験