■案件の内容
大手インターネット銀行にて、セキュリティエンジニアとしてセキュリティツールの運用と脆弱性対応をご担当いただきます。
開発チーム・インフラチームと連携しながら、検出された課題の是正までを進めていただくポジションです。

主な業務は以下のとおりです。
・SAST／DAST／SCA等のセキュリティツールの運用、スキャン結果のトリアージとレポート作成
・脆弱性の影響範囲の整理と優先度付け、開発チームと連携した修正対応の進行管理
・AWS環境のセキュリティサービスの運用、アラート対応、IAMや各種設定のレビュー補助
・手順書・運用ルールの整備、脆弱性診断やインシデント対応時の情報整理

■求めるスキル：
・Webアプリケーション・システム・クラウドいずれかのセキュリティ運用経験
・脆弱性の検出結果をもとに、関係者と連携して対応を進めた経験
・セキュリティツールの利用経験、または脆弱性管理の実務経験
・手順書や運用ルールなどのドキュメント作成経験

■歓迎スキル：
・SAST／DAST／SCA／SASE等のセキュリティツールの運用経験
・CI/CDパイプラインでのセキュリティスキャンの運用経験

■開発環境：
インフラ：AWS（GuardDuty、Security Hub、IAM）
その他：SAST／DAST／SCA等のセキュリティツール、CSPMツール

■備考：
・週3日、渋谷への出社があります。