掲載終了8日前
ECサイトセキュリティ運用強化
650,000〜750,000/月
作業内容
大手EC事業者における不正アクセス事案を受け、ECサイトのセキュリティ運用を見直し、運用体制を再整備する案件。 Webアプリケーションの脆弱性対応、WAF（Akamai）のアラート運用、AWS基盤のセキュリティログ分析を中心に、運用プロセスの設計・改善および手順書の整備を担当。 【面談】1回
必須スキル
・Webアプリケーションの脆弱性対応実務経験（脆弱性診断結果のトリアージ、修正方針の判断、開発チームへの修正依頼・確認） ・WAFの運用経験（アラート分析、誤検知の切り分け、ルールのチューニング） ・AWSのセキュリティ関連サービス・ログの実務経験（CloudTrail、GuardDuty、Security Hub、VPCフローログ等を用いた調査・分析） ・セキュリティ運用プロセスの設計および手順書の作成経験 ・開発部門のエンジニアと技術的なコミュニケーションが取れ、自走して業務を進められること
歓迎スキル
・Akamai（Kona Site Defender／App & API Protector等）の運用経験 ・ECサイトや大規模Webサービスにおけるセキュリティ運用経験 ・セキュリティインシデント対応経験（初動対応、調査、再発防止） ・SIEMの運用経験（ログの相関分析、検知ルール作成） ・CI/CDへの脆弱性スキャン組み込み経験（SAST／DAST／SCA） ・AWS Certified Security - Specialty、情報処理安全確保支援士等の資格
稼働条件
週5日 / 常駐
面談回数
1回
契約形態
業務委託(フリーランス)
開発環境
AWS
募集回数
1回
募集背景
ご経験を活かして、ご活躍いただけます。
企業名
サービス/プロジェクト名
詳細スケジュール/リリース時期
現場責任者の雰囲気
開発体制の詳細
詳細は面談でお伝えします。ご相談ください。
一部の情報は非公開の場合があります
3件以上の応募でご希望の条件の案件に参画しやすくなります
人気案件は申し込みが集中します。ご相談はお早めに！
案件について詳しく聞いてみませんか？
知りたい内容を選んでください（複数選択可）