クラウドセキュリティ監視運用エンジニア/セキュリティ部

以下のいずれかの経験・知見が求められます。

• AWS・GCP・Azureいずれかのクラウドプラットフォームでのセキュリティ運用経験
• クラウドセキュリティ監視システムの運用・改善経験
• セキュリティアラートのトリアージ・インシデント対応経験
• クラウド環境における監視項目の設計・拡張経験
• 開発者や他部署ステークホルダーとのセキュリティコミュニケーション経験

• 課題発見・改善推進力:
  現状の監視運用に潜む課題を自ら発見し、改善策を立案・推進できる自律的な姿勢が求められます。
• チームワークと協調性:
  セキュリティ部内のチームリーダーを支えながら、開発部門や他部署のステークホルダーとも円滑に協働できるコミュニケーション力が必要です。
• 変化への適応力:
  クラウドやセキュリティ領域は技術変化が非常に速く、新しい脅威や技術に対して柔軟かつ迅速に対応できる姿勢が求められます。
• 啓発・説明能力:
  クラウド利用者である開発者に対してセキュリティの重要性を分かりやすく伝え、組織全体のセキュリティ意識を高めるための説明力・啓発力が必要です。
• 自律的な学習姿勢:
  AIやクラウドセキュリティの最新動向を継続的にキャッチアップし、自己成長につなげる能動的な学習意欲が求められます。

• マルチクラウド横断の運用経験:
  AWS・GCP・Azureの複数クラウドを横断した監視・運用経験を持つ方は即戦力として活躍できます。
• CSPM・SIEMツールの活用経験:
  CrowdStrike・Wiz・Splunk・Microsoft Sentinelなどクラウドセキュリティ関連ツールの導入・運用経験があると尚可です。
• セキュリティ資格の保有:
  AWS Security Specialty・CISSP・CEH・CompTIA Security+などの資格保有者は知識の証明として評価されます。
• インシデントレスポンスの実務経験:
  SOC業務やCSIRTでのインシデント対応経験があると、クラウドアラート対応業務に直結するスキルとして歓迎されます。
• セキュリティ啓発・研修の実施経験:
  社内向けのセキュリティ教育やワークショップを企画・実施した経験があると、開発者への啓発活動において強みを発揮できます。

• 大規模マルチクラウドセキュリティの実践知識:
  AWS・GCP・Azureの3大クラウドを対象とした監視・運用業務を通じて、企業規模でのクラウドセキュリティ設計・運用スキルを体系的に習得できます。
• セキュリティ監視基盤の設計・改善スキル:
  既存の監視システムの更改や新たな監視項目の拡張を牽引する経験を通じて、監視アーキテクチャの設計力が磨かれます。
• インシデントレスポンス対応力:
  リアルな大規模サービス環境でのアラート対応・インシデント対応経験を積むことで、即応力と判断力が実践的に身につきます。
• ステークホルダーマネジメント能力:
  開発者・他部署・クラウドベンダーとの継続的なコミュニケーションを通じて、技術的な内容を非技術者に伝えるための説明力・交渉力が高まります。
• AIを活用したセキュリティ運用の知見:
  新しいAI技術を積極的に取り入れる環境の中で、AI活用によるセキュリティ監視の高度化・自動化に関する最先端の知見を得ることができます。