【セキュリティ】脆弱性管理業務・AWS/GCP環境リスク評価案件・求人

CVE、新規悪用情報、脅威情報の収集・分析。 脆弱性の成立条件、悪用可能性、対象環境の影響範囲の技術評価。 AWS／GCP環境の資産・設定・権限に関連するリスク評価。 Wiz Cloud／Code等のIssue技術評価と優先度付け。 インターネット公開、IAM権限、機密データ、Attack Pathを考慮した評価。 パッチ適用、設定変更、WAF、アクセス制御等の対策・緩和案の作成。 開発・運用担当との技術調整、完了確認、残存リスクの整理。

脆弱性管理またはセキュリティ技術評価の実務経験。 CVE等の公式公開情報、および、その他インターネット上の情報から悪用成立条件を読み取る能力。 AWS／GCPのいずれかのシステム構成とセキュリティ設定の理解。 クラウドまたはWebシステムの脆弱性評価経験。 CVSSだけでなく露出状況・事業影響を踏まえた優先順位の検討能力。 開発・インフラ担当に具体的な対策案を説明・文書化できること。 AIツール（Claude、ChatGPT、Cursorのいずれか）が利用可能な方 Slackのテキストコミュニケーションが通常業務レベルで可能な方 マルチタスクができる方

Wiz等のCNAPP／CSPM、AWS／GCP双方の経験。 Web脆弱性診断、CISA KEV、EPSS、WAF／Cloud Armor。 コンテナ、OSS、SCA／SAST、SBOM、IaC／CI/CD、Attack Path分析。 防御策および緩和策の実証（PoC）を自ら環境構築し実行、分析ができる方 AIの利用においてハーネスやSkillsの設計を自ら行い実装できる方

WEBサービス

世間の騒ぎに惑わされず、自社リスクを冷静に見極められる客観的判断力 日々の報道や外部情報に過度に振り回されることなく、優先度や基準を元に対応方針を定め、技術的な対応策・緩和策を検討し、推進することができる人 最新の脅威動向に常にアンテナを張り、自ら手を動かして検証できる技術的好奇心 世界中で日々公開される脆弱性情報やセキュリティ動向に強い関心を持ち、「実際にどのような影響があるのか」をPoCなどを通じて自ら能動的に深掘り・検証できる探究心がある方。 理想論にとらわれず、レガシーな環境制約を踏まえた現実解を導き出せる柔軟さ 「最新パッチの適用」という原則論・正論だけに固執せず、既存システムの制約や事業影響を深く理解した上で、実効性のある代替緩和策や暫定対応を柔軟に提案できるバランス感覚をお持ちの方。 分析にとどまらず、方針決定から実行まで関係者をリードできる当事者意識 リスクの分析や緩和策の検討だけで終わらせず、自社の対応方針として明確に言語化・提言し、対策の実行まで責任を持って推進していこうとする前向きな推進力をお持ちの方。

140時間〜180時間

2026/12

5名

10:00〜19:00

出社リモート併用

対面

あり

あり

2026/11/14 15:55:30