クラウドセキュリティ運用と脆弱性対応を担うセキュリティエンジニア（AWS）

セキュリティツールの運用と脆弱性対応、クラウドセキュリティ運用を担うポジションです。検出して終わりではなく、開発チームと連携して是正まで進行管理するところまでを受け持ちます。

業務内容

• SAST / DAST / SCA / IAST / SSE / SASE 等のセキュリティツールの運用
• スキャン結果の確認、トリアージ、関係者への連携、是正対応の進行管理
• 誤検知／過検知の傾向確認、ルール見直しのサポート、レポート作成
• 検出された脆弱性の影響範囲の整理、対応優先度付け、修正完了までのトラッキング
• AWS環境における GuardDuty、Security Hub 等のセキュリティサービスの運用
• IAMポリシー、セキュリティグループ、各種設定の確認・レビュー補助
• CSPMツール等で検出された課題の確認と是正対応のサポート
• 手順書、運用マニュアル、ナレッジの作成・更新、運用改善の提案

必須スキル

• Webアプリケーションやシステム、またはクラウド環境におけるセキュリティ運用経験
• 脆弱性の検出結果をもとに、関係者と連携して対応を進めた経験
• セキュリティツールの利用経験、または脆弱性管理の実務経験
• 開発チームやインフラチームなど、関係者と連携した実務経験
• 手順書、運用ルール、ナレッジ等のドキュメント作成・更新経験

尚可スキル

• SAST / DAST / SCA / IAST / SSE / SASE などの運用経験
• CI/CDパイプラインにおけるセキュリティスキャン運用経験

条件

• 週3日出社・週2日リモート ／ フレックスタイム制
• 週5日稼働 ／ 即日〜
• 精算 140-180h ／ 契約形態 業務委託（準委任）