【セキュリティエンジニア】インフラ×セキュリティ領域で活躍!!首都圏勤務（東京23区内中心）転勤なし|リモート勤務可能|

仕事内容

【本ポジションの魅力】 ・インフラ×セキュリティ領域にてスペシャリストを目指せる環境!! ・上流工程を中心にスキル/キャリアを磨くことができます!! ・リモートワークの利用もでき、柔軟な働き方も相談可能です!! 【業務概要】 インフラ×セキュリティ環境の案件の上流工程を中心に一気通貫でご活躍いただけるポジションです。 ＜ネットワークセキュリティ案件＞ ■現状分析と課題特定 ・顧客の既存ネットワーク構成をヒアリングし、セキュリティ上の脆弱性や課題を洗い出す ■ソリューション提案 ・課題解決に向けたセキュリティソリューション（ファイアウォール、IDS/IPSなど）を選定し、導入計画を策定する ■設計/構築 ・提案したソリューションの要件定義、詳細設計、および環境構築を実施する 運用/保守 ■導入後のセキュリティ機器の監視、ログ分析、および定期的な設定見直しを行う 【想定製品】 ・ ファイアウォール: Fortinet (FortiGate), Palo Alto Networks, Check Point ・ IDS/IPS: Trend Micro TippingPoint, Cisco Firepower ・クラウド型セキュリティ: Zscaler (ZTNA, SWG) ・脆弱性診断ツール: Qualys, Nessus ＜WAF（Web Application Firewall）案件＞ ■WAFの導入と設定 ・WAFソリューションを導入し、アプリケーションの特性に合わせて最適なルールセットやポリシーを設定します ■セキュリティログの監視と分析 ・WAFが生成するログやアラートを監視し、SQLインジェクション、 　クロスサイトスクリプティング（XSS）、DDoS攻撃などの脅威を特定して対応します ■脅威の緩和と対応 ・検出された脅威に対して、適切な対策（ルールの最適化、ブロック設定など）を講じ、 　セキュリティインシデント発生時には迅速な対応と原因分析を行います ■セキュリティの改善提案 ・開発チームやインフラチームと協力し、ウェブアプリケーションのセキュリティを 　さらに向上させるための改善策を提案・実施します ■最新の脅威動向の調査 ・最新のサイバー攻撃のトレンドや脆弱性に関する情報を常に収集し、 　WAFの防御機能を最新の状態に保ちます ＜ログ管理・セキュリティ製品導入（SIEM）案件＞ ■要件定義 ・顧客の監視対象システム（サーバー、ネットワーク機器など）を特定し、収集すべきログの種類や分析要件を定義 ■SIEMツールの選定・導入 ・要件に合致したSIEMツール（例：Splunk、Elasticsearch）を選定し、設計・構築 ■ルール設定とチューニング ・誤検知を防ぐための相関ルール（複数のログを組み合わせて分析するルール）を設定し、運用しながらチューニングを実施 ■インシデント対応体制の構築 ・セキュリティインシデント発生時の検知、分析、報告、および対応フローを策定し、顧客担当者への教育を行う 【想定製品】 ・SIEM製品: Splunk, LogRhythm, QRadar, Elastic Stack (Logstash） ・ログ管理ツール: Sumo Logic ・ログストレージ: Amazon S3, Google Cloud Storage, Azure Blob Storage ・その他にも多数のセキュリティ関連の案件があり、 　経験・適正・志向性などに合わせてアサインのご相談をさせていただきます。 <大手エンタープライズ企業　セキュリティ運用> ■業務内容 ・エンドポイント及びサーバへのセキュリティツール導入支援 ・セキュリティツールの運用 ※セキュリティツール…脆弱性検査ツール/EDRツール/クライアント管理ツール など