【PHP/MySQL】商用車・越境支援サービスの社内セキュリティ基盤におけるセキュリティ・コンサルタント支援(リモート併用可)
-
職種
- セキュリティ・コンサルタント
-
エリア
- 東京都
-
稼働率
- 60~100%
-
単価
-
〜128万円／月
- 業界
業務内容
社内エンジニアおよび経営陣と直接連携し、オンプレミス環境を中心としたシステムセキュリティおよび社内セキュリティ基盤の設計・運用・ガバナンス構築を推進していただきます。
・インフラ・環境セキュリティの診断および改善（オンプレミスサーバーの脆弱性診断・リスク棚卸し、パッチ適用計画策定・アップデート運用標準化、ネットワーク設定見直し・堅牢化）
・インシデント予防および監視・検知体制の構築（ログ監視、改ざん検知、不正アクセス検知の仕組み導入・運用支援、初動対応フロー・BCP策定）
・セキュア開発体制の支援（プロダクトエンジニア向けセキュアコーディングガイドライン策定・レビュー支援）
・セキュリティポリシー・ガバナンスの策定（情報セキュリティ基本方針・アクセス権限管理方針整備、将来的なクラウド移行を視野に入れたアーキテクチャ設計・移行時セキュリティ要件整理）
■募集背景
現在、少数のプロダクトエンジニアが機能開発からインフラ運用までを担当しています。脆弱性対応を契機にセキュリティリスクマネジメントを本格化させる方針となり、現行のオンプレミス環境における脆弱性対策・安全運用の確立から、組織全体のセキュリティポリシー策定、将来的なクラウド移行を見据えた堅牢なインフラ設計まで伴走型でリードいただける専門家を募集します。
※働き方：週3〜5日（週3日の場合は週1日出社、週5日の場合は週2〜3日出社）
必須要件
・オンプレミス環境（Linuxサーバー、ネットワーク機器、Web/DBミドルウェア）の運用・セキュリティ対策の実務経験
・Webアプリケーション・ミドルウェア（PHP、Apache/Nginx、MySQL等）の脆弱性診断、リスク評価、対策立案の経験
・セキュリティインシデント対応（初動対応、原因究明、再発防止策策定）の知見
・少数精鋭の開発チームに対して、リスクと開発スピードのバランスを考慮した現実的な提案ができるコミュニケーション能力
歓迎要件
・クラウド環境へのインフラ移行およびクラウドセキュリティの知見
・情報セキュリティ関連資格の保有
・スタートアップや中堅中小企業におけるセキュリティ立ち上げ・顧問経験
・個人情報保護法、GDPR、各種セキュリティ認証に関する知見
担当者コメント
・経営陣や現場エンジニアと直接連携し、セキュリティ体制の立ち上げからポリシー策定まで裁量を持って推進できる上流ポジションです。
・単なるオンプレミス環境の運用・保守にとどまらず、将来的なクラウド移行を見据えたアーキテクチャ設計・要件整理にも携わることができます。
・少数精鋭の組織において、事業成長と開発スピードのバランスを取りながら現場に即したガバナンス構築をリードする実践的な経験が得られます。