【セキュリティエンジニア】脆弱性管理・CNAPP運用案件・求人

脆弱性管理におけるセキュリティ業務、及び付随する業務全般 • CVE、新規悪用情報、脅威情報の収集・分析。 • 脆弱性の成立条件、悪用可能性、対象環境の影響範囲の技術評価。 • クラウド環境の資産・設定・権限に関連するリスク評価。 • Wiz Cloud／Code等のIssue技術評価と優先度付け。 • インターネット公開、IAM権限、機密データ、Attack Pathを考慮した評価。 • パッチ適用、設定変更、WAF、アクセス制御等の対策・緩和案の作成。 • 開発・運用担当との技術調整、完了確認、残存リスクの整理。

脆弱性管理またはセキュリティ技術評価の実務経験。 CVE等の公式公開情報、および、その他インターネット上の情報から悪用成立条件を読み取る能力。 クラウドのシステム構成とセキュリティ設定の理解。 クラウドまたはWebシステムの脆弱性評価経験。 CVSSだけでなく露出状況・事業影響を踏まえた優先順位の検討能力。 開発・インフラ担当に具体的な対策案を説明・文書化できること。 AIツール（Claude、ChatGPT、Cursorのいずれか）が利用可能な方 Slackのテキストコミュニケーションが通常業務レベルで可能な方 マルチタスクができる方

CNAPP／CSPM、AWS／GCP双方の経験。 Web脆弱性診断、CISA KEV、EPSS、WAF／Cloud Armor。 コンテナ、OSS、SCA／SAST、SBOM、IaC／CI/CD、Attack Path分析。 防御策および緩和策の実証（PoC）を自ら環境構築し実行、分析ができる方 AIの利用においてハーネスやSkillsの設計を自ら行い実装できる方

WEBサービス

11月1日または16日より参画可能な方を募集しております。

AWS／GCP

140時間〜180時間

2026/12

10:00～19:00(休憩1時間)

基本リモート可能ですが、顔合わせや作業効率化のため、可能な範囲での出社を推奨します。

出社リモート併用

1回

対面

2026/11/13 14:16:13