【AWS/WAF】ECサイトセキュリティ運用強化案件

大手EC事業者における不正アクセス事案を受け、ECサイトのセキュリティ運用を見直し、運用体制を再整備する案件。 Webアプリケーションの脆弱性対応、WAF（Akamai）のアラート運用、AWS基盤のセキュリティログ分析を中心に、運用プロセスの設計・改善および手順書の整備を担当。 既存環境の運用改善がメインとなり、技術的な判断や実作業を主体的に進められる方を募集。

Webアプリケーションの脆弱性対応実務経験（脆弱性診断結果のトリアージ、修正方針の判断、開発チームへの修正依頼・確認）、WAFの運用経験（アラート分析、誤検知の切り分け、ルールのチューニング）、AWSのセキュリティ関連サービス・ログの実務経験（CloudTrail、GuardDuty、Security Hub、VPCフローログ等を用いた調査・分析）、セキュリティ運用プロセスの設計および手順書の作成経験、開発部門のエンジニアと技術的なコミュニケーションが取れ、自走して業務を進められること

Akamai（Kona Site Defender／App & API Protector等）の運用経験、ECサイトや大規模Webサービスにおけるセキュリティ運用経験、セキュリティインシデント対応経験（初動対応、調査、再発防止）、SIEMの運用経験（ログの相関分析、検知ルール作成）、CI/CDへの脆弱性スキャン組み込み経験（SAST／DAST／SCA）、AWS Certified Security - Specialty、情報処理安全確保支援士等の資格

EC

ECサイトのセキュリティ運用を見直し、運用体制を再整備する案件です。

160時間

2027/01

週2日出社

1回

オンライン

あり

2026/10/15 18:35:25