銀行向けECサイトのセキュリティ標準適合点検に関するセキュリティエンジニア

銀行のECサイトにおけるセキュリティ設定不備の発覚に伴い、グループ設計標準（約1,000ページ）に基づくセキュリティ適合状況の客観的な再点検を担当します。AWSフロント環境およびオンプレバックエンド環境（VMware、Linux、Windows等）を対象に、点検リストの要求事項の解釈、不適合箇所の洗い出し、報告書とりまとめを行い、年内の是正完了・リスク解消を支援します。

・セキュリティ標準・規格の読み解きおよびシステムへの適合判定実務経験
・インフラ全般（Linux/Windows）のセキュリティ設定に関する実務知見
・Linux、Windowsサーバーの運用・設定知識
・AWSを含むクラウド環境のセキュリティ設定知識

・金融機関のセキュリティ標準・ガイドライン（金融庁指針等）に関する知見
・Cloudflare等外部CDN/WAFサービスのセキュリティ設定知識
・Red Hat Enterprise Linux（RHEL）の運用・設定知識
・Oracle DB、VMware仮想化環境への理解