【セキュリティエンジニア】インフラ×セキュリティ領域で活躍!!首都圏勤務（東京23区内中心）転勤なし|リモート勤務可能|の求人

## 本ポジションの魅力 * インフラ×セキュリティ領域にてスペシャリストを目指せる環境!! * 上流工程を中心にスキル/キャリアを磨くことができます!! * リモートワークの利用もでき、柔軟な働き方も相談可能です!! ## 求人概要 ### 業務内容例 インフラ×セキュリティ環境の案件の上流工程を中心に一気通貫でご活躍いただけるポジションです。 ### _＜ネットワークセキュリティ案件＞_ * _現状分析と課題特定_ \- 顧客の既存ネットワーク構成をヒアリングし、セキュリティ上の脆弱性や課題を洗い出す * _ソリューション提案_ \- 課題解決に向けたセキュリティソリューション（ファイアウォール、IDS/IPSなど）を選定し、導入計画を策定する * _設計/構築_ \- 提案したソリューションの要件定義、詳細設計、および環境構築を実施する * _運用/保守_ \- 導入後のセキュリティ機器の監視、ログ分析、および定期的な設定見直しを行う _【想定製品】_ \- ファイアウォール: Fortinet (FortiGate), Palo Alto Networks, Check Point \- IDS/IPS: Trend Micro TippingPoint, Cisco Firepower \- クラウド型セキュリティ: Zscaler (ZTNA, SWG) \- 脆弱性診断ツール: Qualys, Nessus ### ＜WAF（Web Application Firewall）案件＞ * _WAFの導入と設定_ \-WAFソリューションを導入し、アプリケーションの特性に合わせて最適なルールセットや ポリシーを設定します * _セキュリティログの監視と分析_ \-WAFが生成するログやアラートを監視し、SQLインジェクション、 クロスサイトスクリプティング（XSS）、DDoS攻撃などの脅威を特定して対応します * _脅威の緩和と対応_ \-検出された脅威に対して、適切な対策（ルールの最適化、ブロック設定など）を講じ、 セキュリティインシデント発生時には迅速な対応と原因分析を行います * _セキュリティの改善提案_ \-開発チームやインフラチームと協力し、ウェブアプリケーションのセキュリティを さらに向上させるための改善策を提案・実施します * _最新の脅威動向の調査_ \-最新のサイバー攻撃のトレンドや脆弱性に関する情報を常に収集し、 WAFの防御機能を最新の状態に保ちます ### ＜ログ管理・セキュリティ製品導入（SIEM）案件＞ * _要件定義_ * 顧客の監視対象システム（サーバー、ネットワーク機器など）を特定し、収集すべきログの種類や分析要件を定義 * _SIEMツールの選定・導入_ * 要件に合致したSIEMツール（例：Splunk、Elasticsearch）を選定し、設計・構築 * _ルール設定とチューニング_ * 誤検知を防ぐための相関ルール（複数のログを組み合わせて分析するルール）を設定し、運用しながらチューニングを実施 * _インシデント対応体制の構築_ * セキュリティインシデント発生時の検知、分析、報告、および対応フローを策定し、顧客担当者への教育を行う _【想定製品】_ * SIEM製品: Splunk, LogRhythm, QRadar, Elastic Stack (Logstash） * ログ管理ツール: Sumo Logic * ログストレージ: Amazon S3, Google Cloud Storage, Azure Blob Storage その他にも多数のセキュリティ関連の案件があり、 経験・適正・志向性などに合わせてアサインのご相談をさせていただきます。 ### ＜大手エンタープライズ企業 セキュリティ運用＞ _＜業務内容＞_ ・エンドポイント及びサーバへのセキュリティツール導入支援 ・セキュリティツールの運用 ※セキュリティツール…脆弱性検査ツール/EDRツール/クライアント管理ツール など ### 必須スキル・経験 * インフラ全般の経験・知識 * サーバー、ネットワーク、クラウドサービスに関する インフラ環境の構築以上の経験（年数問わず） * 情報セキュリティの経験・知識 * 暗号化、認証技術、不正アクセス対策、マルウェア対策、脆弱性診断の手法と対策、セキュリティ関連法規など ### 歓迎スキル・経験 * CCNPレベルの知識あるいは設計・構築などの実務経験 * ファイアウォール（FortinetやPalo Alto）製品の設定・運用実務経験 * AWS WAF、Cloudflare WAF、Imperva、F5などの具体的なWAF製品の運用実務経験 * HTTP/HTTPS、TCP/IP、DNSといった基本的なネットワークプロトコルに関する知識 * SIEM導入プロジェクトにおけるPMまたはPL（プロジェクトリーダー）経験 * Splunk認定資格、Elastic Stackに関する深い知識など、特定の製品に対する専門的なスキル