セキュリティオペレーションエンジニア

この求人について

Site Reliability EngineeringチームのSite Security担当として、AWS上で運用するクラウド基盤と開発環境のセキュリティを支えます。SOC 2、ISO 27001および関連するコンプライアンスプログラムについて、Drataを利用した導入から維持管理までを担当します。AWS、EKS/Kubernetes、CI/CDと連携した脆弱性スキャンの自動化パイプラインを構築し、IaCセキュリティやコンテナランタイム保護など、クラウドネイティブ環境向けのセキュリティツールも管理します。リスク評価や監査では、NIST CSFまたはMITRE ATT&CKなどのフレームワークを活用します。開発チームと連携して脆弱性の修正やセキュリティ対策の実装を進めることも重要な業務です。

セキュリティオペレーションで3年以上の経験があり、SOC 2またはISO 27001対応をライフサイクル全体で実施した実績が必要です。Drataの利用経験に加え、GuardDuty、Config、IAMなどのAWSセキュリティサービス、Kubernetes／EKSクラスターのハードニングに関する知識を求めます。PythonまたはBashによるセキュリティ業務の自動化、CI/CDパイプラインへの実装経験、NessusやTrivyなどの脆弱性管理ツールおよびSIEM／XDRプラットフォームの実務経験が必要です。コンテナワークロードやサーバーレスの保護、TerraformやCloudFormationのセキュリティ運用経験は歓迎されます。少人数のアジャイルチームで自律的に業務を進めます。雇用形態は正社員で、勤務地は東京都中央区の拠点またはフルリモートです。