■案件の内容
クライアント企業のプロダクトセキュリティを推進・構築・運用するチームで、セキュリティエンジニアとして参画いただくポジションです。
数名規模のチームの一員として、各種セキュリティ施策の運用・改善をリードし、社内外の関係者との調整も担っていただきます。

主な担当領域は以下のとおりです。
・セキュア開発：開発ガイドラインの策定・維持、チェックプロセスの設計・定着・統制
・組織構築／運営：チーム運営の推進、ナレッジ共有、関係者との調整・交渉
・構成／脆弱性管理：クラウドセキュリティプラットフォームを用いた構成管理・脆弱性管理、内部脆弱性診断の実施
・SIEM：基盤の設計・構築・運用、脅威検知ルールの設計・運用
・SOC：外部SOCベンダーとの連携、インシデント受付とCSIRTへのエスカレーション

■求めるスキル：
・セキュア開発におけるセキュリティエンジニアの経験
・数名規模のチームリード経験、またはリーダー候補としての主体性
・主要クラウド環境での構成管理・脆弱性管理の経験
・脆弱性診断の実施または管理の経験
・SIEMの設計・導入経験、または相当する運用経験
・SOCでのセキュリティ監視・検知ルール設計、インシデント対応の経験
・顧客や関係者と調整・交渉できるコミュニケーション力

■歓迎スキル：
・各種セキュリティベンチマーク／ベストプラクティスの知識
・セキュリティアセスメント・マネジメントの知識
・SOC／CSIRT運営やフォレンジックの応用経験
・主要クラウド基盤いずれかの利用経験
・クラウドセキュリティ運用の経験
・情報セキュリティマネジメントやクラウド関連のセキュリティ資格

■開発環境：
インフラ：AWS／GCP
その他：Google SecOps（SIEM）、Wiz／Tenable One、GitHub