【リモート有/インフラ】自社サービス品質管理を行ううえでの技術検証

【概要】
提供するセキュリティサービスにおいて、サービス提供における品質保証を目的に、技術検証を実施します。

【プロジェクト詳細】
基本的な業務内容としては、下記の2点です。
・基本性能検証
・導入手順検証(新規、またVersionUP等のメンテナンスにおける検証も含む)

セキュリティーサービスとして、主にFirewall、ロードバランサー、Proxy(URL Fillterling、Sandbox、アンチウィルス)、IPS/IDS、WAF、エンドポイントセキュリティ、DDOS対策、リモートアクセス提供サービス等となります。
ユーザ側に提供している、ツール、webポータルサイトも対応範囲です。

また、検証設計を必要とする以下の高度な検証も実施している。
・機能検証(各種フィルタリング動作確認検証、XFF付与確認検証等)
・性能検証(パケットジェネレーター(IXIA/BPS)を用いて検証を実施)

■1案件あたりの期間
2週間程度で完了する内容から、数か月、半年間要する案件まで様々。
常に複数案件が稼働している状況です。

■業務詳細
・他部署との調整業務(検証内容、検証スケジュール、打ち合わせ等の調整)
・検証設計
　-検証要件とりまとめ
　-検証項目作成/整備
　-検証構成図作成(論理、物理、L3/L7トラフィックフロー)
　-検証計画書作成
　-検証スケジュール/マイルストーン作成
・キックオフ開催
・検証作業
　-検証環境構築
　-検証実施
　-検証性成果物のとりまとめ
　-検証結果報告　※検証に不具合が生じた場合、開発・設計部門に不具合報告
・検証業務における効率/品質改善対応
　-検証における効率化(ナレッジ共有、テンプレート作成等)
　-セキュリティサービス提供における品質改善対応
　-セキュリティサービス導入手順の改善提案

【PC貸与】あり

【MUST】
※セキュリティに関する知見があることが前提で、以下のいずれかの経験がある方

・案件管理(工数、進捗、スケジュール、課題等)が可能な方。
・サービス運用業務において、トラブルシュートの経験。(提携オペレーション対応のみは不可)
・layer4-7の検証業務
・検証要件定義、および検証要件に基づいた検証方式、検証項目の検討と作成
・トラフィックジェネレーター(IXIA等)を使用したlayer4-7の性能検証設計
・パケットキャプチャー(tcpdump等)を使用したパケット解析
・システム設計書からのトラフィックフロー解析/分析
・不具合/脆弱性を確認するための検証環境、検証項目の検討/作成