IT（PM・SE） - セキュリティエンジニア

業務内容
以下のような業務を、戦略・企画・実務の各レイヤーでご担当いただきます。
◆ 脆弱性診断・管理の推進
・Webアプリケーション、API、インフラ等に対する脆弱性診断の実施・レポーティング
・定期診断を通じたセキュリティレベルの可視化・是正支援
・脆弱性診断ツール・基盤の導入、維持、継続改善
◆ セキュリティ体制・ルールの整備
・情報セキュリティに関する社内ポリシー・ガイドラインの策定と運用支援
・WAFルールセットの評価・導入支援、セキュリティ監視体制（SIEM、EDR等）の検討
◆ プロセス・ツール導入支援
・セキュリティ強化のための新技術・プロセスの導入支援（SAST、DAST、SBOM等）
・各開発部門との連携を通じたセキュア開発プロセスの浸透・改善
※社内の開発・インフラ部門、グループ企業（例：ベイシア）などとの連携も発生します。

■休日：週休二日制

【必須条件】
クラウド環境でのシステム開発経験（3年以上）
チームでの協業経験と円滑なコミュニケーション能力
主体的に課題を見つけ、周囲を巻き込んで推進できる方

【歓迎条件】
情報セキュリティ業務（診断・基準策定・運用）経験（3年以上）
脆弱性管理やセキュリティ診断の実務経験（ツール使用含む）
クラウド（AWS/GCP）を活用したセキュリティ設計・導入経験
Webアプリケーションのセキュア開発経験
セキュリティイベント管理（SIEM、EDRなど）の設計・導入経験
プログラミングスキル（言語問わず）
小売業界のIT運用に関する基本的な知識がある方

■職種未経験者：不可