プロジェクトマネージャー｜B2C Webサイト基盤の再構築におけるセキュリティ強化

仕事内容

大衆消費財グループ（食品・飲料など）向けに、一般消費者向けWebサイト基盤（B2C基盤）の再構築プロジェクトに参画いただきます。テーマは、パブリックアクセス前提のB2Cサイト特性を踏まえたセキュリティ強化です。2027年4月のリリースを目標に、中長期での計画立案から実行管理までリードいただきます。 主な業務内容: ・現状調査：既存Webサイト基盤／グループ共通会員基盤のセキュリティ調査、WAF/MSS/SOC等の現行対策の確認、一般ユーザと管理者アクセスの分離方針整理、関係部署へのヒアリングと論点整理 ・セキュリティ強化計画の策定：現状調査を踏まえた強化施策案の立案、グループCSIRT・関係部署との議論および方針合意、NW/Azure/Web/アプリ/API/会員DB等での追加強化案検討 ・施策実行のPM：全体進捗管理、顧客担当/BPの進捗コントロール、2026年予定のセキュリティアセスメント・脆弱性診断・ペネトレーションテストの計画化/調整/進捗管理、問題・課題・リスク管理 勤務地は東京23区内のクライアントオフィスで、火曜・水曜は出社、その他はリモート併用の想定です。

必須スキル

・B2C向けWebサイト基盤のセキュリティ領域における調査/企画/計画策定の実務経験 ・WAF、MSS、SOC、脆弱性診断、ペネトレーションテストなどセキュリティ全般の知見 ・Azure環境（NW/Web/アプリ/API）のセキュリティに関する知識 ・セキュリティ施策の実行管理（PM）経験 ・顧客/CSIRT/関連部署との折衝、合意形成、進行管理スキル

歓迎スキル

・ゼロトラストやIDaaS、CDN/エッジWAFなどの設計・運用経験 ・大規模会員基盤のセキュリティ設計/運用経験 ・ペネトレーションテストの計画立案やベンダーコントロール経験 ・消費財/小売領域でのB2Cサービスの知見 ・英語でのセキュリティドキュメント読解スキル

開発環境

・クラウド：Microsoft Azure（App Service、Azure Firewall/WAF、APIM、Key Vault、Azure AD/Entra、Storage、Monitor） ・セキュリティ：WAF、MSS、SOC、脆弱性診断、ペネトレーションテスト、ログ監視/SIEM ・ネットワーク：NWセグメンテーション、インターネット公開設計、管理系/利用者系ルート分離 ・その他：CI/CD、APIセキュリティ、会員DB保護、CSIRT連携

勤務日数

週5日

勤務曜日:月・火・水・木・金

勤務時間

32400〜64800（休憩60分）

残業:あり

登録面談方法

オンライン

就業開始時期

即日

契約期間

長期(3ヶ月以上)

更新あり

募集人数

1人

勤務形態

一部リモート可