似ている非公開案件を紹介してもらう
募集終了
【セキュリティコンサル】不動産テック企業におけるセキュリティチーム支援の求人・案件
※本サイトでは募集中の案件だけでなく過去の募集案件を掲載しております。
※単価や稼働日数など条件面についても無料サポート登録よりお気軽にご相談ください。
※当社が保有する非公開案件等からスキルに適した案件をご提案いたします。
東京都23区内
案件内容
クライアントセキュリティチームの補強およびセキュリティ体制強化のため、セキュリティチームに合流しプロジェクトを推進していただきます。
プライオリティの高いプロジェクトとして
・脆弱性管理
⇒Webアプリケーション脆弱性スキャン
- 脆弱性スキャンツールAeyeScanの運用
- 意図しないアクセスを引き起こすスキャンルールの特定とチューニング
- カスタムルールの作成・メンテナンス
- 認証や複数ステップのフォームを含む、複雑な構成のWebサイトに対するスキャンの実行
・セキュリティ運用とドキュメント整備
⇒
- 手順書の作成・更新
- セキュリティオペレーションに関する各種手順書の新規作成および更新
- アラート対応手順書、クエリの作成
- またはアラート対応の自動化（AWS Lambdaで動く小規模なスクリプト作成）
- セキュリティ診断に使用するEC2の構築手順書の更新 となりますが、そのほかにもセキュリティ製品選定や検証、導入支援なども業務としてフォーカスされます。
プライオリティの高いプロジェクトとして
・脆弱性管理
⇒Webアプリケーション脆弱性スキャン
- 脆弱性スキャンツールAeyeScanの運用
- 意図しないアクセスを引き起こすスキャンルールの特定とチューニング
- カスタムルールの作成・メンテナンス
- 認証や複数ステップのフォームを含む、複雑な構成のWebサイトに対するスキャンの実行
・セキュリティ運用とドキュメント整備
⇒
- 手順書の作成・更新
- セキュリティオペレーションに関する各種手順書の新規作成および更新
- アラート対応手順書、クエリの作成
- またはアラート対応の自動化（AWS Lambdaで動く小規模なスクリプト作成）
- セキュリティ診断に使用するEC2の構築手順書の更新 となりますが、そのほかにもセキュリティ製品選定や検証、導入支援なども業務としてフォーカスされます。
業種
不動産/建設
職種
セキュリティ
必須スキル
・脆弱性管理のご経験
・セキュリティ製品運用のご経験
・運用ドキュメント作成経験
・セキュリティ製品運用のご経験
・運用ドキュメント作成経験
尚可スキル
・脆弱性診断経験
・エンドポイントセキュリティ導入経験
・セキュリティ導入経験
・CSIRTやSOCなどのインシデントレスポンスのご経験
・エンドポイントセキュリティ導入経験
・セキュリティ導入経験
・CSIRTやSOCなどのインシデントレスポンスのご経験
面談回数
2回
精算
未定
勤務地
東京都23区内
人数
1名
備考