【一部リモート可 / AWS / 週5日 / 30~40代活躍中】月間4,100万以上のユーザーが使う巨大サービスの安定稼働を支えるSRE(DevSecOps Engineer)を募集!
業務委託(フリーランス)
RedisDynamoDBAWSDockerGitHubGoogle Cloud PlatformBigQueryFargateCDKTerraformAuroraKubernetesCloudFrontLambda
ネットワークエンジニアセキュリティエンジニアデータベースエンジニアSRE
作業内容 -------------------------------------------------------------------
※重要※
必ずご確認いただきご応募ください。
【必須要件】
・20代後半~40代の方、活躍中!
・基本的なコミュニケーションが取れる方必須
・外国籍の方は、JLPT N1相当またはJPT700点以上のビジネス日本語上級レベル必須
・フルタイム案件(副業不可)
・エンジニア実務経験3年以上必須
-------------------------------------------------------------------
【企業】
インターネットを通してさまざまな視聴スタイルを提案し、テレビ局がつくったコンテンツの面白さを、新しい“テレビ”の価値とともに届ける会社です。
【業務内容】
本ポジションでは、SRE(DevSecOps Engineer)として具体的に以下の業務に携わっていただきます。
・プロダクトセキュリティにおける施策の推進
自社サービスのプロダクトセキュリティに関わる施策の推進・運用を行い、
サービスの信頼性の向上に取む。
・インシデントレスポンスと環境整備
インシデントレスポンス環境を整備し、発生したインシデントに対応。組織横断的にCSIRTの一員として事態収束に向けた活動を担う。
・DevSecOpsの高度化と継続的改善
DevSecOpsプロセスを高度化し、開発から運用までのセキュリティを統合・強化。
・クラウドセキュリティとガードレール整備
AWSやGCP環境のセキュリティアーキテクチャを設計し、WAFやSIEM等のクラウドサービスを活用してプロダクトのセキュリティを強化。
・脆弱性の特定と対策実施
脆弱性を発見し、開発チームと協力して修正措置を実施。システムのセキュリティ強化とリスク低減を図る。
・リスクマネジメントとセキュリティ評価
新機能や新プロダクト開発時のリスク評価を行い、安全に提供できることを担保。
セキュリティに関する技術的支援やアーキテクチャレビューを実施。
・データセキュリティ方針の策定と実施
アクセス管理やデータ暗号化、データ保持ポリシーなど、データ保護に関する方針を策定し、
各チームと連携して実行。
・セキュリティ教育と啓蒙活動
エンジニアに対してセキュアな開発・運用に関する教育を行い、組織全体のプロダクト
セキュリティ意識を向上。
・サイバー攻撃の検知・分析・調査
SOCチームとしてサイバー攻撃の兆候を検出し、分析・調査を実施。脅威に対する早期対応を行う。
・インシデント対応と監視強化
セキュリティインシデント発生時の対応計画を策定し、アラートの監視やセキュリティサービスの導入を通じて、監視体制を強化。
月間4,100万以上のユーザーが使う巨大サービスであり、現在も大きな成長を続けているサービスのセキュリティレベルを向上していく重要ポジションです。
【環境】
・インフラ:AWS/GCP
・Computing:ECS/Fargate/EC2/Lambda
・データストア:RDS/Aurora/OpenSearch/Redis/DynamoDB/S3/BigQuery
・IaC:CDK/Terraform
・モニタリング:New Relic/CloudWatch/PagerDuty
・配信:CloudFront/JOCDN
・CI:GitHub Actions
・PJ管理:GitHub Issues/Confluence/Miro
・コード管理:GitHub Enterprise
・コミュニケーション:Slack/Google Meet
・セキュリティ:WAF/IDS/IPS/SIEM
【その他】
スーパーフレックス制度を採用しており、始業・就業の時間を各人が自由に選択できます。
■キャリア開発の機会と得られる経験
・技術の選定から検証及び設計構築運用まで大きな裁量を持って取り組むことができます
・サービスの信頼性やユーザー体験に直接影響を与えるため、エンジニアとして大きなやりがいを持って業務に取り組めます
・大きく成長しているサービスのため多くの課題と向き合う機会が豊富にあり様々な技術的課題に挑戦できる環境があります
・AWSとGCPの複数のクラウド環境でプロダクトセキュリティに関する業務経験を積むことができます
・自社開発サービスのセキュリティレベル向上に向けて、定期的な改善や学びの文化を企業内で推進する経験が得られます。
・開発チームやプロダクトマネジメントチーム、サービス運用チームなど異なる部署と連携しながら効率的に働くスキルが養われます。
【セキュリティエンジニア(リモート)】サイバーセキュリティ業務
作業内容 ・サイバーセキュリティ領域を担当している顧客社員からの業務巻き取り
・PC&ネットワークのセキュリティに関する業務全般
・次期PC&グループウェア更改(スターオフィス→Office365)、プロジェクトの支援、ベンダーのコントロール
【セキュリティエンジニア(リモート)】サイバーセキュリティ業務
作業内容 ・サイバーセキュリティ領域を担当している顧客社員からの業務巻き取り
・PC&ネットワークのセキュリティに関する業務全般
・次期PC&グループウェア更改(スターオフィス→Office365)、プロジェクトの支援、ベンダーのコントロール
【セキュリティエンジニア(リモート)】サイバーセキュリティ業務
作業内容 ・サイバーセキュリティ領域を担当している顧客社員からの業務巻き取り
・PC&ネットワークのセキュリティに関する業務全般
・次期PC&グループウェア更改(スターオフィス→Office365)、プロジェクトの支援、ベンダーのコントロール
【セキュリティ】PoC支援案件
業務委託(フリーランス)
Linux
インフラエンジニアセキュリティエンジニア
作業内容 ・セキュリティエンジニアとしてPoCの支援に携わっていただきます。
・具体的には下記を行っていただきます。
-テスト実施
-クライアントへの操作方法レクチャーやQA対応
-納品物作成
【セキュリティ】日用品サービスセキュリティ構築案件
作業内容 ・セキュリティエンジニアとして、日用品サービスを取り扱う企業の社内DX部門にて、総括的なセキュリティ強化の検討に携わっていただきます。
【セキュリティエンジニア】大手製造業向けサイバーセキュリティ関連業務
業務委託(フリーランス)
セキュリティエンジニアセキュリティコンサル
作業内容 サイバーセキュリティ関連業務に携わっていただきます。
【SE(リモート)】セキュリティレビュー業務
業務委託(フリーランス)
インフラエンジニアセキュリティエンジニアSE
作業内容 システム開発プロジェクト、利用システムにおけるセキュリティレビュー等の業務をご担当いただきます。
・新規システムの設計文書のセキュリティレビュー
・利用システムの設計文書のセキュリティレビュー
【セキュリティエンジニア】自社サイト運営のスタートアップにおけるセキュリティエンジニア※フルリモート
業務委託(フリーランス)
ITコンサルタントセキュリティエンジニア
作業内容 ふるさと納税事業を行う同社のセキュリティ関連業務をお任せします。
情報システム内における、セキュリティチームに配属想定です。
同社のセキュリティ対策課題は以下の通りです。
・セキュリティガイドライン作成及び社内浸透活動
・情報漏洩リスク管理
・システム構築時のセキュリティコンサル
・脆弱性診断
・インシデント対応
・ログ管理やセキュリティ製品のチューニング
・Pマーク事務局の管理強化
これまでのご経験に応じて、上記タスクの割り振りを行います。
セキュリティチームが発足したばかりで、要件のファジーな点も多く、
一緒にゼロイチでアウトラインを作成できる方を募集されています。
【セキュリティ】コールセンターシステムセキュリティ支援案件
業務委託(フリーランス)
セキュリティエンジニアコールセンター
作業内容 ・コールセンターシステムのセキュリティ対策支援に携わっていた
だきます。
・下記を行っていただきます。
-システム設計及び運用
-ウイルス感染防止のための調査や改善
【セキュリティエンジニア/リモート】
作業内容 ・社内全体のセキュリティ業務全般、セキュリティチェック、相談
・インシデント対応
【セキュリティ】セキュリティエンジニア業務
作業内容 ・社内全体のセキュリティ業務全般、セキュリティチェック、相談
・インシデント対応
製薬向けセキュリティエンジニア支援
作業内容
複数の開発プロジェクトにおいて、
海外拠点のセキュリティーチームと連動しながら、
下記①~④の業務を実施可能な、
技術領域に特化したセキュリティエンジニアを探索中。
※優先度順、①②は必須で依頼したい
①脆弱性マネージメント
・システムの脆弱性診断実施
・システムのペネトレーションテスト実施
②ソフトウェア設計時、インプリメンテーション時の技術アセスメント
③セキュリティーインシデント管理
④プロジェクトで利用するツールのセキュリティーアセスメント
【セキュリティ】外資系保険会社向け契約管理システム開発支援案件
業務委託(フリーランス)
インフラエンジニアセキュリティエンジニア
作業内容 ・セキュリティエンジニアとして外資系保険会社向けの契約管理システム開発支援に携わっていただきます。
・主に下記作業を行っていただきます。
-セキュリティ課題の発見、情報収集
-セキュリティ施策の企画、推進
-セキュリティ啓蒙、教育
-セキュリティ監視システム開発、運用
-不正行為の調査、研究、対策案の検討
【セキュリティエンジニア/リモート】SaaS、クラウドサービスなどのセキュリティ評価エンジニア募集
作業内容 SaaS・ASPサービス等のセキュリティ評価情報を提供するSaaS開発チームにて下記業務行なっていただきます。
・顧客から依頼されたクラウドサービスのセキュリティ評価の実施
・セキュリティ評価業務に関するマニュアル等サポート各資料作成や運用業務等
など
【セキュリティエンジニア/リモート】
作業内容 ・セキュリティ監視センターでのセキュリティ監視運用業務(ログ解析など)やインシデント対応業務
・FW、IPS/IDS、APT、EDR、WAF、SIEM(splunk)などを用いたセキュリティ監視基盤の構築
-コンサルティングサービス
-要件定義、基本設計、詳細設計、構築、テスト
-運用設計
広告代理店でのセキュリティ業務
作業内容 某広告代理店内のデジタルソリューションセンターでのセキュリティエンジニアの募集です。
情報セキュリティの業務全般をお任せ出来る方を探しております。
<備考>
リモートと出社半々程度
<基本時間>
9:00~18:00
<服装>
オフィスカジュアル
【SE(リモート)】セキュリティレビュー業務
業務委託(フリーランス)
インフラエンジニアセキュリティエンジニアSE
作業内容 システム開発プロジェクト、利用システムにおけるセキュリティレビュー等の業務をご担当いただきます。
・新規システムの設計文書のセキュリティレビュー
・利用システムの設計文書のセキュリティレビュー
※同職種に1名稼働中のため、教育等はマンツーマンで実施できます。
【セキュリティ】サイバーセキュリティリスクマネジメント案件
作業内容 ・サイバーセキュリティリスクマネジメント案件に携わっていただきます。
・下記を行っていただきます。
-セキュリティ要求検討
-要件定義
-セキュリティ脅威分析の実施
【クラウドセキュリティエンジニア/フルリモート/週5日】ゼロトラストのセキュリティエンジニア募集(jd01349)
業務委託(フリーランス)
SAP
アプリケーションエンジニアセキュリティエンジニアSAPエンジニア
作業内容 エンド企業様の内部システムへのクラウドセキュリティ、ゼロトラスト等の業務を担っていただきます。
セキュリティの全体像を考えながらご参画いただける方を募集しております。
※具体的にお任せする業務については、面談時にお話しの中でご経験とご意向に沿って決めていきたいと思っております。
<具体的業務例>
・セキュリティコンサルティング(対策状況評価、セキュリティシステム導入等)
・クラウドセキュリティのサービス提案、設計、導入
プロジェクト例:
・5000人規模の大規模製造業者様へのゼロトラスト環境づくり
-現在第3フェーズにて海外の関連会社との連携における(第4フェースで終了想定)
エンドポイントへの対応策検討
-ID管理におけるガバナンス検討を進めている
・クラウドセキュリティサービスをトータルで考え、提案から導入までを一気通貫で
経験できるため、セキュリティエンジニアとして幅広い知識、経験を身に着けることで
更なるスキルアップが可能です。
・クラウドセキュリティに関する先端技術に携わることができます。
・リモートワーク勤務がメインで、フルフレックスのためワークライフバランスを保つことが可能です。
【DB/フルリモート】セキュリティエンジニア案件
作業内容 ・DBを用いたセキュリティエンジニア案件に携わっていただきます。
・主に下記作業をご担当いただきます。
-セキュリティ監視
-ネットワークセキュリティ、マルウェア対策
-認証基盤やセキュリティイベントの対応
-ログ監視やインシデント発生に伴う追跡調査と対応
-セキュリティ運用の改善
-知見を活かした監視対応の効率化や強化などの改善
Palo Alto セキュリティエンジニア募集
作業内容 セキュリティチームにて主にPaloAlto製品(PrismaAccess含む)に関わる各種業務をご担当いただきたいと考えております。
複数案件が並走していますので、ご経験やスキルレベルに合わせて対応内容を調整します。
・Palo Alto製品の設計、実装、運用、エンドユーザー向けQA対応等
・顧客とのフェイシングや折衝や各種調整
【セキュリティ】インターネット業向けインシデント対応案件
業務委託(フリーランス)
インフラエンジニアセキュリティエンジニア
作業内容 ・通信事業会社のMicrosoft製品展開支援に携わっていただきます。
・主に下記作業をご担当していただきます。
-セキュリティインシデント対応業務
-マルウェア感染、不正アクセス対策
【SV/NW/クラウド】大規模インフラセキュリティ支援
業務委託(フリーランス)
サーバーエンジニアセキュリティエンジニア
作業内容 大規模なインフラ領域におけるセキュリティ対策業務をご担当していただきます。
【セキュリティエンジニア(リモート)】セキュリティ対策推進
作業内容 Webサービス開発を行っている企業にて他部署との調整などを含めた社内セキュリティ業務全般をご担当いただきます。
【PaloAlto】セキュリティ業務支援案件
業務委託(フリーランス)
ネットワークエンジニアインフラエンジニアセキュリティエンジニア
作業内容 ・Prisma Access専任者として下記の対応を行っていただきます。
-Prisma Accessサービスのクライアント提案
-仕様問い合わせに対する検証(動作検証)
-PoC依頼に応じて環境構築
-Prisma Accessサービスの説明ドキュメント作成
【セキュリティ】相見積もりプラットフォームを展開するSaaS企業のセキュリティエンジニア
作業内容 ■募集背景・課題
ここ数年で従業員数は200名越えに成長。サービスが急成長しているフェーズのため
セキュリティを堅牢にするセキュリティエンジニアを募集しています。
■業務内容
・社内ツールにおける社員の権限管理
・セキュリティ観点でのアーキテクチャレビュー
・セキュリティ観点でのコードレビュー
・セキュリティインシデントの対応
【セキュリティ/リモート相談可能】金融機関向けDX推進案件
業務委託(フリーランス)
Windows Server
セキュリティエンジニア
作業内容 ・セキュリティエンジニアとして金融機関向けのDX推進に携わっていただきます。
・下記を行っていただきます。
‐DX推進におけるセキュリティ構築、運用、テスト
‐要件定義、設計、テスト
‐ベンダーコントロール
‐チームのリード
【セキュリティ/フルリモート】セキュリティエンジニア募集案件
作業内容 ・セキュリティエンジニアの募集案件となります。
・主に下記作業をご担当いただきます。
‐セキュリティ監視作業
‐セキュリティイベントの対応作業
‐セキュリティ強化施策の実施作業
‐新規セキュリティプロジェクトの技術支援作業
クラウド環境でのセキュリティエンジニアリング支援
作業内容 ネット金融向けクラウド環境でのセキュリティエンジニアリング支援をお任せいたします。
<主な業務内容>
・アクセス制御管理(Squid、NetSkope、Menloなど)
・パブリッククラウドアクセス権限管理(AWS、Azure)
<就業時間>
9:00‐18:00予定
※※こちらの案件は現在募集を終了しております※※