社内セキュリティスペシャリスト、各種レビュー・アドバイザリー・教育コンテンツ作成、インシデント対応

仕事内容

・案件概要:
社内セキュリティスペシャリスト、各種レビュー・アドバイザリー・教育コンテンツ作成、インシデント対応

・具体的な役割：
・セキュリティ全般相談対応
・クラウド活用（AWS/GoogleCloud/Azure等）の商用システムリリース前セキュリティレビュー
・SaaSおよびアプリケーション導入時セキュリティレビュー
・顧客監査対応支援（現場プロジェクトが受ける監査において、全社共通セキュリティ施策についてCSIRTとしてフォロー対応）
・セキュリティインシデント対応支援（平日日中帯のみ支援。夜間・休日は社員が対応します）
・従業者向けセキュリティ教育のコンテンツ作成支援（年次・月次あり）
・年次セキュリティインシデント対応訓練のコンテンツ作成支援
・標的型攻撃メール訓練のコンテンツ作成支援（年２回）
・商用プロジェクト向けの各種セキュリティ運用状況の実態調査およびリスクアセスメント支援
・脆弱性情報の詳細情報リサーチ、社内および商用プロジェクトに対する影響調査、問合せ対応支援（すべての脆弱性ではなく、たとえばCVSSスコアが高い脆弱性のみ）
・お客様プロジェクト（特に重要なプロジェクトのみ）のシステム開発上流工程のセキュリティレビュー支援
・CSIRTチーム内定例会への参加（目安は１回６０分枠で週１～２回開催）
・内部不正モニタリングソリューションによる監視、分析、必要に応じ該当プロジェクトへヒアリング支援

必要なスキル:
・セキュリティ経験10年以上
・クラウド領域のセキュリティ知見（？AWSメインですが、AWSに精通されていない場合、AzureやGoogleCloudやOracleCloud等、いずれか１つでもクラウド領域のセキュリティ専門知見を有している）
・脆弱性情報・脅威情報のリサーチおよびシステムへの影響調査の業務経験
・各種セキュリティソリューション（xDR、SIEM、SOAR、SASE、CASB等）の設計・導入・運用等いずれかを「主担当」として従事された経験
・セキュリティインシデント対応支援（被害全容解明、攻撃経路・手法の調査、各種ログ解析、トリアージ、ハンドリング等）

（推奨スキル）
・Webシステム・アプリケーション開発経験
・クラウド環境を含むOS/ミドルウェア等インフラ構築経験
・フォレンジック調査経験（フォレンジックツールの活用含む）
・基本的なITスキル（EXCEL、WORD、PowerPointでの資料作成。データ集計・グラフ作成技能）
・Slack、Teams、BOX（これらツールは、未経験の場合はレクチャーすることで可）

（推奨資格）
・AWSやGoogleCloud等クラウドベンダー認定資格、CISSP、情報処理安全確保支援士、脆弱性診断
士、CISM、CISA、ネットワークスペシャリスト、システム監査技術者等の資格

BREXA Technologyで働く魅力と環境
＜＜ エンベスト ＞＞

• 全国エリア・フルリモート対応

全国52拠点に展開するネットワークにより、
居住地を問わず希望の働き方を実現できます。
完全フルリモートプロジェクトをはじめ、
柔軟なワークスタイルで参画可能です。

• 安定した事業基盤と正社員転換制度

グループ全体で2万人以上の
エンジニアが活躍する業界最大級の経営基盤があります。
フリーランスとしての参画にとどまらず、
ご希望やキャリア形成に応じた
正社員への転換実績も多数あります。

• 多種多様なプロジェクト実績

取引社数は約5,100社にのぼり、
IT・機械・電気・電子など、
ソフトウェアからハードウェアまで
多種多様な産業分野のプロジェクトを手掛けています。

＜＜BREXAで働く3つのメリット＞＞

• 長期・高単価プロジェクトの安定運用

1年以上の長期プロジェクトや
グループ独自の優良案件を多数保有しています。
安定した環境でスキルを発揮し、
継続的に実績を積み重ねられる体制が整っています。

• 柔軟なキャリア選択肢

中長期的なキャリア形成をサポートするため、
フリーランスから正社員へのキャリアシフトを含め、
ご自身の志向やライフステージに合わせた選択が可能です。

• 広範な技術領域とマッチング

AI・Web開発などの最先端技術から
組込・ハードウェアまで
幅広い領域を網羅しているため、
ご自身の経験や強みを最も活かせるプロジェクトで活躍できます。

資格

【MUST要件】
・Webシステム・アプリケーション開発経験
・クラウド環境を含むOS/ミドルウェア等インフラ構築経験
・フォレンジック調査経験（フォレンジックツールの活用含む）
・基本的なITスキル（EXCEL、WORD、PowerPointでの資料作成。データ集計・グラフ作成技能）
・Slack、Teams、BOX（これらツールは、未経験の場合はレクチャーすることで可）

（推奨資格）
・AWSやGoogleCloud等クラウドベンダー認定資格、CISSP、情報処理安全確保支援士、脆弱性診断
士、CISM、CISA、ネットワークスペシャリスト、システム監査技術者等の資格

（語学力）
※英語力は不問、翻訳アプリ使用可

休日

テレワーク：不可
フル出勤

勤務地備考

〒105-0001 東京都港区虎ノ門１丁目２２－１２

給与

月給 80万円以上

選考プロセス

＜WEBよりご応募＞

＜キャリアコンサルタントと面談＞
電話、もしくは面談予約にてヒアリング。
キャリアコンサルタントと面談いただき、
ご希望の条件、ご経験などをお伺いいたします。

＜案件紹介・企業面談＞
専属のコンサルタントが、
ご希望の条件にマッチした案件をご紹介します。
企業様との面談をセッティングします。

＜契約・業務開始＞
業務内容・条件のすり合わせが完了すれば、契約締結。
業務開始後も専属のコンサルタントが、
定期的にフォロー・サポートいたします。

【問合せ先について】

問合せ先：03-6281-5783

その他

【ブランド名】
株式会社ＢＲＥＸＡ Ｔｅｃｈｎｏｌｏｇｙ