エンジニアフルリモート

【フルリモート/週5/セキュリティエンジニア】大規模Webサービスの脆弱性診断・対策推進

【フルリモート/週5/セキュリティエンジニア】大規模Webサービスの脆弱性診断・対策推進

案件要件

職種
エンジニア
業務内容
システム開発・運用
SES
報酬目安
4,000 ~ 5,000円/時
稼働時間目安
週5日 (時間目安 160時間)
はたらく場所
フルリモート
スキル

お任せしたいこと

[役割]大規模BtoCサービスにおけるセキュリティエンジニアとして、脆弱性診断・セキュリティ対策の実行・開発チーム支援を担当

[役割に対して求める成果]
定期的な脆弱性診断・ペネトレーションテストの実施と改善提案
セキュリティレビュー体制の定着化
KPI(脆弱性検出件数、修正リードタイム、重大インシデントゼロ)の達成

具体的な業務内容

Webアプリ/API/モバイルアプリの脆弱性診断(OWASP Top 10, CWEベース)
ソースコードレビューとセキュリティ観点での改善提案
IDS/IPS・WAFの運用とルールチューニング
開発チームに対するセキュリティ教育・ガイドライン策定
インシデントレスポンス体制の構築・演習支援
セキュリティログ監視・SIEMによる相関分析

必須スキル・経験

脆弱性診断やペネトレーションテストの実務経験
Webアプリ/APIのセキュリティに関する知識(OWASP Top 10 等)
WAF・IDS/IPS・セキュリティログ監視の経験
Gitを用いたチーム開発環境でのセキュリティレビュー経験

歓迎スキル・経験

クラウド環境(AWS/Azure/GCP)のセキュリティ運用経験
バグバウンティ/ホワイトハッキングの経験
セキュリティ資格(CISSP, CEH, OSCP, 情報処理安全確保支援士)
インシデント対応・CSIRT経験

リモート環境

[フルリモート] フルリモートで働いていただけます。


SNSでこの案件をシェア

株式会社Kaizen Tech Agent

株式会社Kaizen Tech Agent

株式会社Kaizen Tech Agentは、「人と技術をつなぐ」ことを企業理念に掲げ、日々向上していく『技術』と『人』を最適な形でむつび付け提供することで、お客様にとって真にプラスとなる価値でありたいと考えております。
私たちはそれぞれの個性を尊重し、ほっとする和みの社風でありながら、変化する時代に対して受け身にならず、未来への挑戦心を宿しています。
事業領域は、WEBアプリ開発、業務システム開発、スマホアプリ開発、インフラ構築など幅広く展開しており、フリーランス様に対して最適な案件をご提案させて頂いております。どんな些細な事でも結構ですので是非いつでもお気軽にご相談ください。

案件を公開しました

案件をシェアしませんか?(SNSシェアをすることで、求職者の応募数アップが期待できます。)

案件を公開しました

この案件は限定公開です。案件のURLを知っている人のみが案件情報を見ることができます。

応募が完了しました

アピールしたいポイントがあれば積極的にメッセージを送ってみましょう。