【セキュリティ/一部リモート】某大手インターネット銀行におけるセキュリティエンジニア

大手インターネット銀行にて、各種セキュリティツールの運用や脆弱性対応、クラウドセキュリティの運用保守業務をご担当いただきます。 【具体的な業務内容】 ■1. セキュリティツールの運用 ・SAST / DAST / SCA / IAST / SSE / SASE等の各種セキュリティツールの運用管理 ・セキュリティスキャン結果の確認、トリアージ、開発等の関係各所への共有・連携 ・開発チームと連携した是正対応の進行管理や誤検知・過検知の傾向分析、ルール見直し支援 ・スキャン結果の集計、レポート作成および運用状況の可視化 ■2. 脆弱性対応 ・検出された脆弱性の内容確認、影響範囲の整理および対応優先度付けのサポート ・開発チームへの情報共有、改修対応の進捗管理とトラッキング ・チケット管理、対応履歴の整理およびナレッジの蓄積 ■3. クラウドセキュリティ運用 ・AWS環境（GuardDuty、Security Hub等）におけるセキュリティサービスの運用 ・検知アラートの確認、関係者連携、対応状況のステータス管理 ・IAMポリシー、セキュリティグループなどの各種設定レビュー補助 ・CSPMツール等で検出された課題の確認および是正対応サポート ■4. 運用改善・ドキュメント整備 ・手順書、運用マニュアル、ナレッジドキュメントの新規作成・更新 ・セキュリティ運用全般における課題抽出と改善提案 ・脆弱性診断やペネトレーションテスト実施時の関係各所との調整および結果の整理

1回