大手ネット銀行のクラウドセキュリティ運用／脆弱性管理支援

大手ネット銀行でのプロジェクト案件。 □プロジェクト概要 ・大手ネット銀行のクラウドセキュリティ運用／脆弱性対応推進プロジェクトへ参画 ・目的：事業拡大およびサービス運用に伴う利用申請や審査の急増に対応しセキュリティ運用体制を強化する ・期待：日々のルーティン作業の消化と新たなセキュリティ施策推進を両立させる ・役割：AWSを中心としたクラウドセキュリティ運用、各種セキュリティツール運用、脆弱性トリアージと関係各所との調整 □業務内容 ・セキュリティツール運用／チューニング 　-ツール運用、スキャン結果の確認／トリアージ、開発チームと連携した是正対応の進行管理 　-誤検知／過検知の傾向把握、ルール見直しのサポート、運用状況の可視化／レポート作成 ・脆弱性対応／管理 　-検出された脆弱性の内容確認、影響範囲整理、対応優先度付けのサポート 　-開発チームへの修正依頼から完了までのトラッキング、対応履歴整理／再発防止に向けた改善提案 ・クラウドセキュリティ運用 　-AWS環境（GuardDuty、Security Hub等）の運用、アラート確認／対応状況管理 　-IAMポリシーやセキュリティグループ等の設定確認／レビュー補助、セキュリティ運用ルールの整備支援 ・運用改善／ドキュメント整備 　-手順書／運用マニュアル／ナレッジの作成更新 　-脆弱性診断等の関係者調整／結果整理、インシデント発生時の振り返り支援および運用標準化の推進 ■求めるプロ人材、コンサルタントのスキル・経験・素養 ・Webアプリケーション／システム／クラウド環境におけるセキュリティ運用経験 ・脆弱性の検出結果をもとに関係者と連携して対応を進めた経験 ・セキュリティツールの利用経験または脆弱性管理の実務経験 ・開発チームやインフラチーム等の関係者と連携した業務経験 ・手順書／運用ルール／ナレッジ等のドキュメント作成／更新経験 ・SAST／DAST／SCA／IAST／SSE／SASE等の運用経験（尚可） ・CI／CDパイプラインにおけるセキュリティスキャン運用経験（尚可） ・AWS環境におけるGuardDuty／Security Hub／CSPM等の運用経験（尚可） ・IAM／ネットワーク制御／クラウド設定レビューに関する知見（尚可） ・セキュリティ運用フローや脆弱性管理プロセスの改善経験（尚可） ・ペネトレーションテスト／脆弱性診断／インシデント対応の実務経験（尚可） ・関係者への説明や改善提案の経験（尚可） ■稼働率：100% ■参画期間：2026年10月～　中長期予定。 ※詳細はこちら：https://freeconsultant.jp/job/MW41431/

1回