お任せしたいこと

［役割］
セキュリティコンサルタントとして、大手企業のクラウド利用環境における脆弱性診断・リスク分析・セキュリティ設計支援を担当。AWSやAzureを中心に、ガバナンス体制の整備から運用改善まで幅広くリードしていただきます。
［役割に対して求める成果］
クラウド環境におけるリスクの早期発見と対策の実施
セキュリティ要件を満たす安全なシステム運用体制の確立
顧客への改善提案と継続的なセキュリティ品質向上の支援

具体的な業務内容

AWS／Azure環境のセキュリティ診断・リスクアセスメント
インシデント対応方針策定・ログ分析・原因追跡
脆弱性スキャンおよび各種セキュリティツールの運用支援
ISMS／CSMSに準拠したセキュリティポリシー策定支援
IAM・ネットワーク構成・アクセス制御の見直しと改善提案
セキュリティ監査対応・報告書作成・経営層への説明支援

必須スキル・経験

クラウド（AWS, Azure, GCPいずれか）のセキュリティ設計・運用経験
脆弱性診断・リスク分析・対策提案の実務経験
ISMS, NIST, CIS Benchmarks等のセキュリティ基準理解
ログ解析やネットワーク監視の実務経験
顧客折衝・改善提案のドキュメント作成スキル

歓迎スキル・経験

SOC, CSIRT, セキュリティ監査の実務経験
AWS SecurityHub, GuardDuty, WAF等の利用経験
Azure Defender, Sentinel等による監視・分析経験
セキュリティ資格（CISSP, CISA, AWS Security, CEH等）保有者
クラウド移行・ゼロトラスト設計支援経験

開発環境

クラウド：AWS（SecurityHub, GuardDuty, WAF, CloudWatch）, Azure（Sentinel, Defender, KeyVault）, GCP（Security Command Center）
監視ツール：Splunk, QRadar, Datadog, SIEM
IaC：Terraform, AWS CDK
ログ管理：CloudTrail, ELK Stack
コラボ：Slack, Jira, Confluence, Notion, Teams, Zoom

開発チームについて

セキュリティコンサル3名／クラウドエンジニア4名／SRE2名／PM1名体制
週次でリスクレビュー・改善提案会議を実施
複数プロジェクトを横断しセキュリティガバナンスを推進

求める人物像

クラウド時代のセキュリティ課題に主体的に取り組める方
技術的裏付けをもって改善提案ができる方
顧客との信頼関係を構築し課題を解決へ導ける方

仕事の魅力

AWS×Azureのクラウドセキュリティ実務に深く関われる
大手企業の基幹システムに対するリスク分析・設計経験を積める
セキュリティコンサルからクラウドアーキテクトへのキャリア拡張も可能

リモート環境

[フルリモート] フルリモートで働いていただけます。