【セキュリティ】脆弱性管理・クラウド脆弱性評価
～85万円程度（スキル見合い）
[ 東京都23区 ] 六本木一丁目
- 業種
- インターネットサービス
- システム種別
- ポジション
- ＩＴアーキテクト
- 最寄駅
- 六本木一丁目
- 就業期間
- 即日～3か月更新
- 就業時間
- 10：00～19：00
- 詳細
- 【仕事内容】 CVEや新規悪用情報、脅威情報を収集・分析し、悪用成立条件や対象環境への影響を技術的に評価します。 AWS/GCP等のクラウド資産・設定・権限に関するリスクを評価し、Wiz等のIssueを技術的に精査して優先度付けを行います。 インターネット公開状況、IAM権限、機密データ、Attack Pathを踏まえた評価を実施し、パッチ適用・設定変更・WAF・アクセス制御等の対策案を作成します。 開発・運用担当と技術調整を行い、対策の実施確認と残存リスクの整理、ログ分析やファストフォレンジックを含む調査方針立案から報告までをリードします。 【要求スキル】 （必須） ・脆弱性管理またはセキュリティ技術評価の実務経験。 ・CVE等の公開情報やインターネット情報から悪用成立条件を読み取る能力。 ・AWSまたはGCPのシステム構成とセキュリティ設定の理解。 ・クラウドまたはWebシステムの脆弱性評価経験。 ・CVSSに加え露出状況・事業影響を踏まえた優先順位検討能力。 ・開発・インフラ担当に対策案を説明・文書化できること。 ・AIツール（Claude、ChatGPT、Cursorのいずれか）が利用可能であること。 ・Slackでのテキストコミュニケーションが業務レベルで可能であること。 ・マルチタスクができること。 （尚可） ・Wiz等のCNAPP/CSPM経験、AWS/GCP双方の経験。 ・Web脆弱性診断、CISA KEV、EPSS、WAF/Cloud Armorの知見。 ・コンテナ、OSS、SCA/SAST、SBOM、IaC/CI/CD、Attack Path分析経験。 ・防御策や緩和策のPoCを自ら構築・実行・分析できること。 ・AIのハーネスやSkills設計を自ら行い実装できること。 【募集人数】 1名 【面接回数】 1回（対面・弊社同席） 【支払いサイト】 30日 【精算幅】 140-180h 【その他】 基本リモート可能ですが、通勤圏内希望。 顔合わせ等で出社依頼あり。 インシデント時は深夜対応の可能性あり。
