セキュリティ推進：メンバー(業務委託)

クライアント企業のプロダクトセキュリティに関わる推進・構築・運用を行うチームにおいて、 セキュア開発から脆弱性診断、構成・脆弱性管理、SIEMによる監視・対応まで手掛けられる方を求めています。 顧客が抱えるミッションや課題解決に主体的に貢献いただける方を歓迎します。 職務：セキュリティエンジニア 役割：数名規模のチームメンバー ・セキュリティに関わる各種施策の運用、改善をリード ・ステークホルダーとの調整 職場：客先常駐 業務内容： 【セキュア開発】 ・セキュリティ開発ガイドライン策定・維持 （開発環境・アカウント管理・ネットワーク、SaaS、クラウド等） ・チェックプロセス運用フロー設計・定着化、フローの統制 【組織構築・運営】 ・チーム運営の推進とナレッジ共有によるチーム力強化 ・セキュリティコントローラー等とステークホルダーとの調整・交渉 【構成管理・脆弱性管理】 ・クラウドセキュリティプラットフォーム（Wiz Cloud）による 構成管理・脆弱性管理の運用。 ・Tenable Oneを用いた内部脆弱性診断実施 【SIEM関連】 ・SIEM基盤の設計・構築・運用 ・脅威検知・ルール設計、運用 【SOC関連】 ・24/365監視を担う外部SOCベンダーとの連携 ・有事のインシデント受付とCSIRTへのエスカレーション 技術要素： ・クラウド基盤: AWS / GCP ・SIEM: Google SecOps ・セキュリティツール: Wiz / Tenable One ・開発ツール: GitHub

・セキュア開発におけるセキュリティエンジニアとしての経験 ・数名規模のチームリード経験、もしくはリーダー候補としての経験や主体性 ・クラウド環境（AWS／Google Cloud）における構成管理・脆弱性管理の経験 ・脆弱性診断の実施または管理の経験 ・SIEMの設計・導入経験、もしくは、左記相当が可能な運用経験 ・SOCにおけるセキュリティ監視・検知ルール設計およびインシデント対応の経験 ・顧客や関係者と調整や交渉ができるコミュニケーション能力（日本語）

・CIS Benchmarks等のセキュリティベストプラクティス知識 ・セキュリティアセスメント、マネジメント知識 ・SIEMの経験　OC/CSIRT運営経験、フォレンジック応用 ・AWS/GCP いずれかのクラウド基盤経験 ・Wizでのクラウドセキュリティ運用経験 ・情報セキュリティマネジメント、クラウドベンダなどのセキュリティ関連資格

リーダーシップ： ・チームを牽引し、主体的にセキュリティ推進をリードできる ・曖昧な状況でも自律的に判断・行動できる ステークホルダー対応： ・顧客・開発チームと円滑に連携・交渉できる ・リスクを的確に言語化し、説得力ある提案ができる 技術への姿勢： ・最新の脅威情報・技術トレンドを継続的にキャッチアップする ・実務と理論の両面からセキュリティ課題にアプローチできる ドキュメント・品質管理： ・プロセスや対応手順を適切に文書化し、チームに展開できる ・品質・進捗を可視化し、組織として継続的に改善できる