仕事内容
スキルマーケット『ココナラ（ https://coconala.com/ ）』のセキュリティエンジニアとして、下記をお任せします。
【職務内容】 ■ココナラサービス、社内情報システムのセキュリティ施策の計画・推進 ・AWSのセキュリティソリューション導入検討・机上検証・PoC ・各種デバイスのセキュリティソリューション導入検討・机上検証・PoC ・ココナラサービス、社内情報システムのアクセス権限の精緻化
■セキュリティモニタリング、ログ分析などの運用 ・Grafanaを用いたセキュリティモニタリング ・SIEM on Amazon OpenSearch Serviceを用いたログ分析 ・その他セキュリティソリューションのログモニタリング・アラート運用
■インシデント発生時のトリアージ、分析および対処 ・Amazon GuardDutyによる脅威検知・分析 ・各種セキュリティインシデント発生時のトリアージ・分析および対処
【仕事の魅力】 ・toCサービスならではの「ユーザーと近い距離でプロダクト開発・運用」を行っており、セキュリティの観点でサービスのグロースに貢献すべく、スピード感を持ったセキュリティ施策の推進ができる環境です。 ・「守り」だけでなく、「攻め」のセキュリティ施策を推進していける環境であり、マネジメント特化のキャリアも技術特化のキャリアも選択できます。 ・ベンダーロックインがされない環境でゼロベースでセキュリティ施策の企画から実行まで推進することができるポジションです。
【使用技術】 ・言語：Ruby, PHP, Go, JavaScript ・フレームワーク：Ruby on Rails, CakePHP, Vue.js, Nuxt.js ・データベース：MySQL ・ソースコード管理：GitHub ・プロジェクト管理：ZenHub ・コミュニケーションツール：Slack ・情報共有ツール： esa, Confluence ・インフラ環境：AWS, Docker, GCP など
求められるスキル・人物像
■ 必須スキル/経験 ・何かしらのセキュリティ対策業務経験 ・商用サービスのインフラ、社内情報システムのインフラの設計・構築・運用経験
■ 歓迎スキル/経験 ・セキュリティエンジニアとしての業務経験 ・CSIRTの立ち上げ経験
■ 求める人物像 ・ココナラのビジョン・ミッション・バリューに共感する人材 ・セキュリティを生業にしたキャリアパスを描いている人材
