どんな仕事か: 【本ポジションの魅力】

－社会貢献度が高く、セキュリティエンジニアとしての価値向上を目指せる－

■重要かつ、社会貢献度の高い仕事

Webアプリケーションをサイバー攻撃から守るという重要な役割を担い、社会的な貢献度を実感できることです。

特に、ECサイトや金融機関など、顧客の個人情報を扱う重要なシステムを守ることで、安心・安全なオンラインサービス提供に貢献できます。

■スキルアップ

Webアプリケーションの脆弱性や最新のサイバー攻撃手法に関する専門的な知識を学び、習得する機会が増えます。

■リモートワークが基本

出社は基本的に週に1回程度（必要に応じて出社）。

良好なワークライフバランスとキャリアアップが両立可能です。

【求人概要】

▽業務内容　

－WAF（Web Application Firewall）の構築、維持・運用管理をお願いします－

■WAFの導入と設定

WAFソリューションを導入し、アプリケーションの特性に合わせて最適なルールセットやポリシーを設定します。

■セキュリティログの監視と分析

WAFが生成するログやアラートを監視し、SQLインジェクション、

クロスサイトスクリプティング（XSS）、DDoS攻撃などの脅威を特定して対応します。

■脅威の緩和と対応

検出された脅威に対して、適切な対策（ルールの最適化、ブロック設定など）を講じ、セキュリティインシデント発生時には迅速な対応と原因分析を行います。

■セキュリティの改善提案

開発チームやインフラチームと協力し、ウェブアプリケーションのセキュリティをさらに向上させるための改善策を提案・実施します。

■最新の脅威動向の調査

最新のサイバー攻撃のトレンドや脆弱性に関する情報を常に収集し、WAFの防御機能を最新の状態に保ちます。

【キャリアビジョン】

－サイバーセキュリティの最前線で活躍するWAFエンジニアの多様なキャリアビジョンー

■セキュリティコンサルタント／セキュリティアナリスト

より広範なセキュリティ対策を担う重要かつ、市場価値の高いポジションです。

■セキュリティアーキテクト

WAFだけでなく、ネットワークやOS、クラウ
求められるスキルは: 必須【必須経験・スキル】

■WAF製品の知識と経験

AWS WAF、Cloudflare WAF、Imperva、F5などの具体的なWAF製品の運用実務経験。

■ネットワークとプロトコルの知識

HTTP/HTTPS、TCP/IP、DNSといった基本的なネットワークプロトコルに関する知識。

　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　

【歓迎経験・スキル】

■スクリプトや自動化の経験

ルールの自動化や効率化のために、PythonやBashなどのスクリプト言語の知識は歓迎。

■クラウド環境の経験 AWS、Azure、GCPといったクラウドプラットフォーム上でのセキュリティ運用経験は歓迎。
雇用形態は: 正社員
どこで働くか: 東京都
給与はどのくらい貰えるか: 500～800万円

セキュリティ・WAF＜IT Solution Service＞東京

セキュリティエンジニア