【セキュリティ/AWS】大手インターネット銀行におけるセキュリティエンジニア

大手インターネット銀行にて、セキュリティ運用全般をご担当いただきます。 【主な業務内容】 1. セキュリティツールの運用 ・SAST / DAST / SCA / IAST / SSE / SASE等の各種ツールの運用管理 ・スキャン結果の確認・トリアージ、関連部署や開発チームへの連携 ・是正対応の進捗管理および誤検知・過検知のルールチューニング支援 ・スキャン結果の集計・レポート作成、運用状況の可視化 2. 脆弱性対応 ・検出された脆弱性の内容精査、影響範囲の特定、対応優先度の整理 ・開発チームへの情報展開および修正対応のトラッキング ・チケット管理、ナレッジの蓄積、再発防止に向けた改善提案 3. クラウドセキュリティ運用 ・AWS環境（GuardDuty、Security Hub等）のセキュリティサービス運用 ・アラート確認、関連各所との連携・対応状況管理 ・IAMポリシーやセキュリティグループ等の設定確認・レビュー補助 ・CSPMツール等による課題検出時の是正サポート 4. 運用改善・ドキュメント整備 ・各種手順書、マニュアル、ナレッジの作成・更新 ・運用プロセスの課題整理および改善提案 ・脆弱性診断やペネトレーションテスト実施時の調整・結果まとめ 募集背景 セキュリティ体制の強化および運用体制の拡充に伴う増員募集となります。

1回