セキュリティエンジニア（CSIRT／DevSecOps）

職務内容

### BBIXのサービスを守る、セキュリティ運用

既存システムのインシデント対応から、DevSecOpsによる脆弱性対策まで。運用と開発の両面からセキュリティを高めていく人材を募集しています

ミッション

BBIXの内製システムおよびサービス提供システムを対象に、CSIRTを立ち上げ、インシデント対応体制を構築・運用するとともに、DevSecOpsの考え方を取り入れたセキュリティ強化を推進する。

主な業務

- CSIRT／SOCとしてのセキュリティインシデント対応

（検知、初動対応、影響範囲確認、被害拡大防止）

- インシデントの原因分析および再発防止策の検討

- 内製システム／サービス提供システムに対する脆弱性試験の実施

（SAST／DASTの活用、手動試験、再現確認）

- SBOMを活用したOSSライブラリの脆弱性検知・影響評価

- DevSecOpsの考え方に基づく、開発プロセスへのセキュリティ組み込み支援

- 開発チームおよび関係部門との連携・調整

具体的な業務課題例

- 以下の領域におけるCSIRT／DevSecOps業務フローの新規構築および運用定着

- セキュリティインシデント発生時のインシデントレスポンス対応および対応プロセス整備

- 新たな脆弱性・脅威情報の収集、社内連携、影響度確認、対応優先度付け

- SAST／DAST／OSS脆弱性管理ツールの導入・活用および運用フロー整備

- SBOMを活用したOSSライブラリ管理、脆弱性影響評価、対応状況管理

- CI/CDパイプラインへのセキュリティチェック組み込み

- 開発チームと連携した脆弱性修正、恒久対策、開発プロセス改善の推進

- SIEM等を活用したログ・アラートの可視化およびインシデント対応判断への活用

- インシデント対応状況、脆弱性対応状況、重大度別ステータス等のダッシュボード化・報告体制整備

応募資格（必須）

- CSIRTまたはSOCの立ち上げ、運用設計、改善推進の経験

- セキュリティインシデント対応または脆弱性対応に関する実務経験

- Linux、ネットワーク、Webアプリケーションに関する基礎知識

- ログ調査、原因分析、影響範囲確認などの調査業務経験

- 開発チームや関係部門と連携し、セキュリティ課題の対応を推進した経験

- CSIRT／DevSecOpsに関する業務フローや運用プロセスの新規構築・定着化に主体的に取り組める方

応募資格（歓迎）

- CSIRT／SOCにおけるインシデントレスポンス経験

- SAST／DAST／OSS脆弱性管理ツールの導入・運用経験

- SBOMを活用したOSSライブラリ管理、脆弱性影響評価の経験

- CI/CDパイプラインへのセキュリティチェック組み込み経験

- SIEM等を活用したログ収集・相関分析・アラート可視化の経験

- DevSecOps／DevOps、GitHub、コンテナ、クラウド（GCP／AWS／Azure）に関する知見

- Go、Python、Reactなどを用いたシステム開発・運用に関する知見

- ペネトレーションテスト、設計レビュー、生成AI活用に関する知見

求める人物像

セキュリティインシデント発生時にも冷静に状況を整理し、優先度を判断できる方

開発者の立場や事情を理解し、DevSecOpsの考え方でセキュリティを開発プロセスに組み込める方

手を動かして調査・試験を行うことを厭わず、実務を通じて改善を進められる方

関係部門と円滑にコミュニケーションを取りながら、CSIRT体制の立ち上げ・定着に主体的に関われる方

賃金

想定年収：7,027,800 円～ 11,040,000 円

基本給：441,000円～920,000円

※想定年収は過去実績をベースにした概算です

基本給＋みなし残業代（20h相当）＋時間外勤務手当（超過分）

※別途、割増手当（深夜勤務手当、休日勤務手当など）あり

勤務地

〒105-7590 東京都港区海岸一丁目7番1号

当ポジションの魅力

BBIXでは、インターネット基盤を支えるシステム・サービスを安全に提供し続けるため、セキュリティ運用体制の強化と、開発段階からのセキュリティ組み込み（DevSecOps）を進めています。

本ポジションでは、CSIRT／SOCとしてのインシデント対応に加え、脆弱性試験やSAST・SBOM等を活用したDevSecOpsを推進し、「起きてから対応する」だけでなく「起きにくい仕組み」を作っていただきます。