【AWS/WAF/一部リモート】大手ECサイトセキュリティ運用体制の再整備・運用強化
作業内容
某大手EC事業者における不正アクセス事案を受け、ECプラットフォームのセキュリティ運用体制を見直し、再整備を推進するプロジェクトです。 具体的には以下の業務を担当していただきます。 ・Webアプリケーションの脆弱性診断結果のトリアージおよび対応推進 ・WAF（Akamai等）のアラート分析、誤検知切り分け、ルールチューニング ・AWS環境におけるセキュリティログ分析（CloudTrail、GuardDuty、Security Hub、VPCフローログ等） ・セキュリティ運用プロセスの設計・継続的な改善 ・運用手順書・マニュアル等のドキュメント整備 募集背景 某大手EC事業者におけるセキュリティインシデントを受け、セキュリティ運用の抜本的な見直しと体制強化を図るため、専門スキルを持つエンジニアを募集します。
必須スキル
・Webアプリケーションの脆弱性対応実務経験（診断結果のトリアージ等） ・WAFの運用経験（アラート分析、誤検知の切り分け、ルールチューニング） ・AWSセキュリティ関連サービスおよび各種ログ（CloudTrail、GuardDuty、Security Hub、VPCフローログなど）の実務経験 ・セキュリティ運用プロセスの設計や運用手順書の作成経験 ・自走して主体的に業務を推進できるコミュニケーション能力
歓迎スキル
・Akamai WAFの運用経験 ・ECサイトまたは大規模Webサービスにおけるセキュリティ運用経験 ・セキュリティインシデントへの初動対応・調査経験 ・SIEMツールの運用経験 ・CI/CDパイプラインへの脆弱性スキャンの組み込み経験 ・AWS Certified Security - Specialty、または情報処理安全確保支援士の資格
稼働条件
週5日稼働（週3日出社、週2日リモートワーク） / 一部リモート可
契約形態
業務委託(フリーランス)
開発環境
AWS (CloudTrail, GuardDuty, Security Hub, VPCフローログ), WAF (Akamai), SIEM, CI/CD
作業時間
10:00〜19:00（目安）
精算基準時間
140h〜180h
募集回数
1回
職種・ポジション
企業名
サービス/プロジェクト名
詳細スケジュール/リリース時期
現場責任者の雰囲気
開発体制の詳細
詳細は面談でお伝えします。ご相談ください。
一部の情報は非公開の場合があります
案件について詳しく聞いてみませんか？
知りたい内容を選んでください（複数選択可）