【AWS/WAF/Akamai】大手ECサイト向けセキュリティ運用エンジニア（脆弱性対応・ログ分析）
作業内容
大手EC事業者における不正アクセス事案に伴い、EC基盤開発部門内でのセキュリティ運用の再設計および足元の脆弱性対応をご担当いただきます。 既存のAWSやAkamai環境における脆弱性対応プロセスの再整備、WAFアラート運用の再構築、セキュリティログ分析体制の確立を自走して推進していただくポジションです。 【主な業務内容】 ・Webアプリケーション脆弱性対応の運用プロセス再整備 - 検出、トリアージ、修正依頼、確認のフロー設計および役割分担の策定 - 足元で発生している脆弱性の打ち消し・対応支援 ・Akamai WAF アラート運用の再整備 - 既存アラートの棚卸し、誤検知の切り分け、チューニング方針の策定 - 対応手順書およびエスカレーションルールの策定・整備 ・AWS基盤におけるセキュリティログ分析 - CloudTrail、VPCフローログ、WAFログ等の分析および不審な挙動の調査 - 監視項目および定期確認の仕組み化・整理 募集背景 某大手EC事業者における不正アクセス事案を受け、EC基盤開発部門におけるセキュリティ運用の再設計および足元の脆弱性対応を迅速に強化・推進するための増員募集となります。
必須スキル
Akamai ・Webアプリケーションの脆弱性対応に関する実務経験 ・WAFの運用経験（製品不問） ・AWSセキュリティ関連サービス・ログ（CloudTrail, GuardDuty, Security Hub, VPCフローログ等）の実務経験 ・運用プロセスや手順書を自力で設計・ドキュメント化できるスキル ・開発エンジニアと対等に技術的コミュニケーションを取り、自走して業務を推進できること
歓迎スキル
・Akamaiの運用経験 ・大規模ECサイトでのセキュリティ運用やインシデント対応経験 ・SIEM運用やCI/CDパイプラインへの脆弱性スキャン組み込み経験 ・AWS Certified Security - Specialty、情報処理安全確保支援士等のセキュリティ関連資格
稼働条件
週5日稼働（週3日出社必須） / 160時間程度 / 一部リモート可
契約形態
業務委託(フリーランス)
開発環境
【クラウド/インフラ】AWS（CloudTrail, GuardDuty, Security Hub, VPCフローログ, WAF） 【セキュリティ/CDN】Akamai WAF
作業時間
09:30〜18:30
精算基準時間
140h〜180h
募集回数
1回
職種・ポジション
企業名
サービス/プロジェクト名
詳細スケジュール/リリース時期
現場責任者の雰囲気
開発体制の詳細
詳細は面談でお伝えします。ご相談ください。
一部の情報は非公開の場合があります
案件について詳しく聞いてみませんか？
知りたい内容を選んでください（複数選択可）