【セキュリティエンジニア】脆弱性管理・CNAPP運用案件

Webを通じた各種コンテンツ・プラットフォームサービスの企画・開発・運営におけるセキュリティエンジニア（脆弱性管理・CNAPP運用）の募集です。 不正アクセスや侵害疑いに対する技術調査能力の強化、および複数案件を並行して進められる体制構築のため、ログ分析・ファストフォレンジックを主体的に実行できる実務者を増員します。 業務内容： ・CVE、新規悪用情報、脅威情報の収集・分析 ・脆弱性の成立条件、悪用可能性、対象環境の影響範囲の技術評価 ・AWS／GCP環境の資産・設定・権限に関連するリスク評価 ・Wiz Cloud／Code等のIssue技術評価と優先度付け ・インターネット公開、IAM権限、機密データ、Attack Pathを考慮した評価 ・パッチ適用、設定変更、WAF、アクセス制御等の対策・緩和案の作成 ・開発・運用担当との技術調整、完了確認、残存リスクの整理

脆弱性管理またはセキュリティ技術評価の実務経験 CVE等の公式公開情報およびインターネット上の情報から悪用成立条件を読み取る能力 AWS／GCPのいずれかのシステム構成とセキュリティ設定の理解 クラウドまたはWebシステムの脆弱性評価経験 CVSSだけでなく露出状況・事業影響を踏まえた優先順位の検討能力 開発・インフラ担当に具体的な対策案を説明・文書化できるスキル AIツール（Claude、ChatGPT、Cursorのいずれか）が利用可能な方 Slackのテキストコミュニケーションが通常業務レベルで可能な方 マルチタスクができる方

Wiz等のCNAPP／CSPM、AWS／GCP双方の経験 Web脆弱性診断、CISA KEV、EPSS、WAF／Cloud Armorの知見 コンテナ、OSS、SCA／SAST、SBOM、IaC／CI/CD、Attack Path分析の経験 防御策および緩和策の実証（PoC）を自ら環境構築し実行・分析ができる方 AIの利用においてハーネスやSkillsの設計を自ら行い実装できる方

WEBサービス

不正アクセスや侵害疑いに対する技術調査能力の強化、および複数案件を並行して進められる体制構築のため、ログ分析・ファストフォレンジックを主体的に実行できる実務者を増員します。

AWS／GCP

140時間〜180時間

2026/12

10:00～19:00

160h

出社リモート併用

対面

あり

なし

2026/11/14 08:25:30