【AWS/WAF/Akamai】大手ECサイト向けセキュリティ運用エンジニア（脆弱性対応・ログ分析）

案件内容

大手EC事業者における不正アクセス事案に伴い、EC基盤開発部門内でのセキュリティ運用の再設計および足元の脆弱性対応をご担当いただきます。 既存のAWSやAkamai環境における脆弱性対応プロセスの再整備、WAFアラート運用の再構築、セキュリティログ分析体制の確立を自走して推進していただくポジションです。 【主な業務内容】 ・Webアプリケーション脆弱性対応の運用プロセス再整備 　- 検出、トリアージ、修正依頼、確認のフロー設計および役割分担の策定 　- 足元で発生している脆弱性の打ち消し・対応支援 ・Akamai WAF アラート運用の再整備 　- 既存アラートの棚卸し、誤検知の切り分け、チューニング方針の策定 　- 対応手順書およびエスカレーションルールの策定・整備 ・AWS基盤におけるセキュリティログ分析 　- CloudTrail、VPCフローログ、WAFログ等の分析および不審な挙動の調査 　- 監視項目および定期確認の仕組み化・整理 募集背景 某大手EC事業者における不正アクセス事案を受け、EC基盤開発部門におけるセキュリティ運用の再設計および足元の脆弱性対応を迅速に強化・推進するための増員募集となります。

必須スキル

Akamai ・Webアプリケーションの脆弱性対応に関する実務経験 ・WAFの運用経験（製品不問） ・AWSセキュリティ関連サービス・ログ（CloudTrail, GuardDuty, Security Hub, VPCフローログ等）の実務経験 ・運用プロセスや手順書を自力で設計・ドキュメント化できるスキル ・開発エンジニアと対等に技術的コミュニケーションを取り、自走して業務を推進できること

歓迎スキル

・Akamaiの運用経験 ・大規模ECサイトでのセキュリティ運用やインシデント対応経験 ・SIEM運用やCI/CDパイプラインへの脆弱性スキャン組み込み経験 ・AWS Certified Security - Specialty、情報処理安全確保支援士等のセキュリティ関連資格

募集条件

勤務地

赤坂駅

勤務形態

一部リモート

契約形態

業務委託(フリーランス)

稼働日数

週5から

月額単価

70〜100万円