【セキュリティエンジニア/一部リモート可】大手インターネット銀行におけるセキュリティ運用・改善支援

本案件では、某大手インターネット銀行のセキュリティ運用・改善を支援するセキュリティエンジニアを募集しています。 主な業務は、以下の4つの領域にわたります。 ≪1. セキュリティツールの運用≫ SAST / DAST / SCA / IAST / SSE / SASEといった多様なセキュリティツールの運用を担当します。 セキュリティスキャン結果の確認、トリアージ、関係部署への連携が主な業務です。 開発チームと協力し、検出された課題の是正対応進行管理を行います。 誤検知や過検知の傾向を分析し、ルール見直しをサポートします。 スキャン結果の集計、レポート作成、運用状況の可視化を通じて、継続的なセキュリティレベル向上に貢献します。 ≪2. 脆弱性対応≫ 検出された脆弱性の内容を深く理解し、影響範囲を整理、対応優先度付けを支援します。 開発チームへ脆弱性情報を展開し、修正対応の進行管理から修正後の確認、対応完了までの追跡を徹底します。 チケット管理、対応履歴の整理、ナレッジ蓄積を通じて、組織全体のセキュリティ知識を向上させます。 脆弱性の傾向を把握し、再発防止に向けた改善提案を行います。 ≪3. クラウドセキュリティ運用≫ AWS環境において、GuardDuty、Security Hubなどの主要なセキュリティサービスの運用を担います。 アラート内容の確認、関係部署との連携、対応状況の管理を行います。 IAMポリシー、セキュリティグループ、各種設定の確認・レビュー補助を通じて、クラウド環境の安全性を確保します。 CSPMツール等で検出された課題の確認と是正対応をサポートします。 クラウド環境におけるセキュリティ運用ルールやベースライン整備の支援を通じて、ガバナンス強化に貢献します。 ≪4. 運用改善・ドキュメント整備≫ 手順書、運用マニュアル、ナレッジの作成・更新を行い、運用効率を高めます。 セキュリティ運用上の課題を整理し、具体的な改善提案を行います。 脆弱性診断やペネトレーションテスト実施時の関係部署との調整、結果整理を担当します。 インシデント対応時の情報整理、ログ確認、振り返り支援を通じて、迅速な対応と再発防止に貢献します。 継続的に安定したセキュリティ運用を実現するための標準化・運用改善活動に積極的に参加します。

1回