大手インターネット銀行におけるセキュリティエンジニア

≪1. セキュリティツールの運用≫
・SAST / DAST / SCA / IAST / SSE / SASE等のセキュリティツールの運用
・セキュリティスキャン結果の確認、トリアージ、関係者への連携
・開発チームと連携した是正対応の進行管理
・誤検知/過検知の傾向確認、ルール見直しのサポート
・スキャン結果の集計、レポート作成、運用状況の可視化

≪2. 脆弱性対応≫
・検出された脆弱性の内容確認、影響範囲の整理、対応優先度付けのサポート
・開発チームへの脆弱性情報の展開、修正対応の進行管理～修正後の確認、対応完了までのトラッキング
・チケット管理、対応履歴の整理、ナレッジの蓄積
・脆弱性の傾向把握や再発防止に向けた改善提案

≪3. クラウドセキュリティ運用≫
・AWS 環境における GuardDuty、Security Hub などのセキュリティサービスの運用
・アラート内容の確認、関係者連携、対応状況の管理
・IAM ポリシー、セキュリティグループ、各種設定の確認・レビュー補助
・CSPM ツール等で検出された課題の確認と是正対応のサポート
・クラウド環境におけるセキュリティ運用ルールやベースライン整備の支援

≪4. 運用改善・ドキュメント整備≫
・手順書、運用マニュアル、ナレッジの作成・更新
・セキュリティ運用上の課題整理、改善提案
・脆弱性診断やペネトレーションテスト実施時の関係者調整、結果整理
・インシデント対応時の情報整理、ログ確認、振り返り支援
・継続的に安定した運用を行うための標準化・運用改善への参加

・Webアプリケーションやシステム、またはクラウド環境におけるセキュリティ運用経験
・脆弱性の検出結果をもとに、関係者と連携して対応を進めた経験
・セキュリティツールの利用経験、または脆弱性管理の実務経験
・開発チームやインフラチームなど、関係者と連携した実務経験
・手順書、運用ルール、ナレッジ等のドキュメント作成・更新経験

・SAST / DAST / SCA / IAST / SSE / SASEなどの運用経験
・CI/CD パイプラインにおけるセキュリティスキャン運用経験