セキュリティ

この検索条件を保存

現行のオンプレ、クラウドのセキュリティを強化する案件となります。 内　容: AWS上で稼働するログイン機能付きWebサイトのセキュリティ設計、 導入、運用を担当いただける業務委託のセキュリティに強い技術者を募集。 実運用を見据えた現実的なセキュリティ対策を開発メンバーと協力しながら 推進していただける方を募集しております。

●AWS環境での経験 ★AWS構築経験 ★AWS運用経験 以下のサービスを実運用レベルで理解、または、利用した経験 ・IAM（ロール設計、最小権限） ・VPC,Security Group,NACL ・ALB ・EC2 ・API Gateway + Lambda ● Webアプリケーションセキュリティ （一部経験不足でも、今後知識を習得して進める素養があれば問題ございません。） 　・一般的なWeb脆弱アプリケーションを理解していること 　・セッション管理、XSS / SQL Injection / CSRF　など ●セキュリティ運用の実践 （一部経験不足でも、今後知識を習得して進める素養があれば問題ございません。） 　以下サービスのいずれか、または複数の利用経験 　・CloudTrail 　・CloudWatch Logs 　・WAF 　・GuardDuty 　・Security Hub 　・Inspector

・WAF ・DDoS対策の実践 ・DDoS対策の基本設計経験 ・AWS WAF の設計・導入・運用経験 ・アラートの過検知・誤検知を考慮した運用 ・セキュリティ運用の設計・実施・運用 ・各種セキュリティサービスを組み合わせて、防御・検知・可視化を行う ・shell、scriptの経験 ・ アプリ開発 　→運用のためのスクリプト作成（python）など