募集情報

どんな仕事か: 【主な業務】

CSIRT／SOCとしてのセキュリティインシデント対応
（検知、初動対応、影響範囲確認、被害拡大防止）
インシデントの原因分析および再発防止策の検討
内製システム／サービス提供システムに対する脆弱性試験の実施
（SAST／DASTの活用、手動試験、再現確認）
SBOMを活用したOSSライブラリの脆弱性検知・影響評価
DevSecOpsの考え方に基づく、開発プロセスへのセキュリティ組み込み支援
開発チームおよび関係部門との連携・調整
【具体的な業務課題例】

以下の領域におけるCSIRT／DevSecOps業務フローの新規構築および運用定着
セキュリティインシデント発生時のインシデントレスポンス対応および対応プロセス整備
新たな脆弱性・脅威情報の収集、社内連携、影響度確認、対応優先度付け
SAST／DAST／OSS脆弱性管理ツールの導入・活用および運用フロー整備
SBOMを活用したOSSライブラリ管理、脆弱性影響評価、対応状況管理
CI/CDパイプラインへのセキュリティチェック組み込み
開発チームと連携した脆弱性修正、恒久対策、開発プロセス改善の推進
SIEM等を活用したログ・アラートの可視化およびインシデント対応判断への活用
インシデント対応状況、脆弱性対応状況、重大度別ステータス等のダッシュボード化・報告体制整備
求められるスキルは: 必須 CSIRTまたはSOCの立ち上げ、運用設計、改善推進の経験
セキュリティインシデント対応または脆弱性対応に関する実務経験
Linux、ネットワーク、Webアプリケーションに関する基礎知識
ログ調査、原因分析、影響範囲確認などの調査業務経験
開発チームや関係部門と連携し、セキュリティ課題の対応を推進した経験
CSIRT／DevSecOpsに関する業務フローや運用プロセスの新規構築・定着化に主体的に取り組める方
雇用形態は: 正社員
どこで働くか: 〒105-7590 東京都港区海岸一丁目7番1号
給与はどのくらい貰えるか: 750万円～1149万円

会社概要

社名: BBIX株式会社

事業内容・ 会社の特長: BBIXは、"No Peering, No Internet" をスローガンに、世界中にコネクティビティを広げることを使命としています。
2003年に"真のキャリアフリーIX事業者"として創業して以来、ISP事業・コンテンツ事業に携わる方々に接続いただき、インターネットトラフィックの交換をしてきました。日本国内のみならず、アジアを中心に世界各国に広げたネットワーク基盤を活かし、事業者間の大容量通信を支えるプラットフォーム事業者として、モバイル・NaaS（Network as a Service）などさまざまなネットワークソリューションを展開しています。
テクノロジーの会社として、来るべきデジタルツイン社会の実現を支え、すべての人とモノがつながる社会を作るべく邁進中です。

取扱い紹介会社

レバテック株式会社

厚生労働大臣許可番号：13-ユ-308734
紹介事業許可年：2017年

登録場所: 本社

〒150-6190 東京都渋谷区渋谷2丁目24番12号渋谷スクランブルスクエア24F・25F

大阪支社

〒530-0003 大阪府大阪市北区堂島1-5-30 堂島プラザビル8F

福岡支店

〒810-0001 福岡県福岡市中央区天神1-1-1 アクロス福岡6F

名古屋支店

〒460-0008 愛知県名古屋市中区栄3-3-21 セントライズ栄9F

レバテック株式会社

〒1506190 東京都渋谷区渋谷2丁目24番12号渋谷スクランブルスクエア 24F・25F

掲載中の求人: 現在3294件の求人を掲載しています。
求人を見る

【セキュリティエンジニア】CSIRT／DevSecOps推進／最上流から安全設計

その他、技術系（IT・Web・通信系）