【セキュリティ運用】ECサイトセキュリティ強化案件

大手EC事業者における不正アクセス事案を受け、ECサイトのセキュリティ運用を見直し、運用体制を再整備する案件です。 Webアプリケーションの脆弱性対応、WAF（Akamai）のアラート運用、AWS基盤のセキュリティログ分析を中心に、運用プロセスの設計・改善および手順書の整備を担当します。 既存環境の運用改善がメインとなり、技術的な判断や実作業を主体的に進められる方を募集します。

・Webアプリケーションの脆弱性対応実務経験（脆弱性診断結果のトリアージ、修正方針の判断、開発チームへの修正依頼・確認） ・WAFの運用経験（アラート分析、誤検知の切り分け、ルールのチューニング） ・AWSのセキュリティ関連サービス・ログの実務経験（CloudTrail、GuardDuty、Security Hub、VPCフローログ等を用いた調査・分析） ・セキュリティ運用プロセスの設計および手順書の作成経験 ・開発部門のエンジニアと技術的なコミュニケーションが取れ、自走して業務を進められること

・Akamai（Kona Site Defender／App & API Protector等）の運用経験 ・ECサイトや大規模Webサービスにおけるセキュリティ運用経験 ・セキュリティインシデント対応経験（初動対応、調査、再発防止） ・SIEMの運用経験（ログの相関分析、検知ルール作成） ・CI/CDへの脆弱性スキャン組み込み経験（SAST／DAST／SCA） ・AWS Certified Security - Specialty、情報処理安全確保支援士等の資格

EC

ECサイトのセキュリティ運用強化のため、運用体制を再整備するにあたり、専門的なスキルを持つ人材を募集します。

AWS, Akamai

160時間

2027/01

週2日出社

1回

オンライン

あり

2026/10/19 15:20:43