BBIX株式会社
【セキュリティエンジニア】CSIRT／DevSecOps推進／最上流から安全設計
BtoB向け
年収
703〜1,104万円
職種
セキュリティエンジニア
言語
- Python/Go
クラウド
- AWS/Windows Azure/Google Cloud Platform
仕事内容について
【主な業務】
CSIRT／SOCとしてのセキュリティインシデント対応 （検知、初動対応、影響範囲確認、被害拡大防止） インシデントの原因分析および再発防止策の検討 内製システム／サービス提供システムに対する脆弱性試験の実施 （SAST／DASTの活用、手動試験、再現確認） SBOMを活用したOSSライブラリの脆弱性検知・影響評価 DevSecOpsの考え方に基づく、開発プロセスへのセキュリティ組み込み支援 開発チームおよび関係部門との連携・調整 【具体的な業務課題例】
以下の領域におけるCSIRT／DevSecOps業務フローの新規構築および運用定着 セキュリティインシデント発生時のインシデントレスポンス対応および対応プロセス整備 新たな脆弱性・脅威情報の収集、社内連携、影響度確認、対応優先度付け SAST／DAST／OSS脆弱性管理ツールの導入・活用および運用フロー整備 SBOMを活用したOSSライブラリ管理、脆弱性影響評価、対応状況管理 CI/CDパイプラインへのセキュリティチェック組み込み 開発チームと連携した脆弱性修正、恒久対策、開発プロセス改善の推進 SIEM等を活用したログ・アラートの可視化およびインシデント対応判断への活用 インシデント対応状況、脆弱性対応状況、重大度別ステータス等のダッシュボード化・報告体制整備
【仕事の特色】 職務内容 BBIXのサービスを守る、セキュリティ運用 既存システムのインシデント対応から、DevSecOpsによる脆弱性対策まで。運用と開発の両面からセキュリティを高めていく人材を募集しています
【ミッション】 BBIXの内製システムおよびサービス提供システムを対象に、CSIRTを立ち上げ、インシデント対応体制を構築・運用するとともに、DevSecOpsの考え方を取り入れたセキュリティ強化を推進する。
当ポジションの魅力 BBIXでは、インターネット基盤を支えるシステム・サービスを安全に提供し続けるため、セキュリティ運用体制の強化と、開発段階からのセキュリティ組み込み（DevSecOps）を進めています。
本ポジションでは、CSIRT／SOCとしてのインシデント対応に加え、脆弱性試験やSAST・SBOM等を活用したDevSecOpsを推進し、「起きてから対応する」だけでなく「起きにくい仕組み」を作っていただきます。
【仕事内容（変更の範囲）】
当社業務全般
必須条件
CSIRTまたはSOCの立ち上げ、運用設計、改善推進の経験 セキュリティインシデント対応または脆弱性対応に関する実務経験 Linux、ネットワーク、Webアプリケーションに関する基礎知識 ログ調査、原因分析、影響範囲確認などの調査業務経験 開発チームや関係部門と連携し、セキュリティ課題の対応を推進した経験 CSIRT／DevSecOpsに関する業務フローや運用プロセスの新規構築・定着化に主体的に取り組める方
求める人物像 セキュリティインシデント発生時にも冷静に状況を整理し、優先度を判断できる方 開発者の立場や事情を理解し、DevSecOpsの考え方でセキュリティを開発プロセスに組み込める方 手を動かして調査・試験を行うことを厭わず、実務を通じて改善を進められる方 関係部門と円滑にコミュニケーションを取りながら、CSIRT体制の立ち上げ・定着に主体的に関われる方
歓迎要件
CSIRT／SOCにおけるインシデントレスポンス経験 SAST／DAST／OSS脆弱性管理ツールの導入・運用経験 SBOMを活用したOSSライブラリ管理、脆弱性影響評価の経験 CI/CDパイプラインへのセキュリティチェック組み込み経験 SIEM等を活用したログ収集・相関分析・アラート可視化の経験 DevSecOps／DevOps、GitHub、コンテナ、クラウド（GCP／AWS／Azure）に関する知見 Go、Python、Reactなどを用いたシステム開発・運用に関する知見 ペネトレーションテスト、設計レビュー、生成AI活用に関する知見
想定年収
703〜1,104万円（給与形態：月給制）
無料直接質問しづらいこともお任せください！
※企業に問い合わせ内容が伝わることはありません。
知りたい内容をお選びください（複数選択可）
募集要項
募集職・職位
セキュリティエンジニア
業界
IT・通信
通信
雇用形態
正社員
予定勤務地
〒105-7590 東京都港区海岸一丁目7番1号
予定勤務地 (変更の範囲)
国内外の拠点
就業時間
09:00～17:45
平均残業時間
10時間〜30時間未満
副業
可
一部条件あり
試用期間
3ヶ月
休日休暇
■休日制度 週休2日制 ※ポジションによって変更有り
手当
時間外勤務手当、深夜勤務手当、休日勤務手当など
選考場所
オンライン
検査・試験
実施される可能性がございます
提出書類
履歴書、職務経歴書
BBIX株式会社が募集している求人・転職・採用情報
BBIX株式会社について
- 設立年月日
- 2003年06月13日
- 代表者
- 代表取締役社長 兼 CEO 佐々木 秀幸
- 資本金
- 10,000万円
- 事業内容
- BBIXは、"No Peering, No Internet" をスローガンに、世界中にコネクティビティを広げることを使命としています。 2003年に"真のキャリアフリーIX事業者"として創業して以来、ISP事業・コンテンツ事業に携わる方々に接続いただき、インターネットトラフィックの交換をしてきました。日本国内のみならず、アジアを中心に世界各国に広げたネットワーク基盤を活かし、事業者間の大容量通信を支えるプラットフォーム事業者として、モバイル・NaaS（Network as a Service）などさまざまなネットワークソリューションを展開しています。 テクノロジーの会社として、来るべきデジタルツイン社会の実現を支え、すべての人とモノがつながる社会を作るべく邁進中です。