【事業内容】
官公庁案件におけるオンプレミス基盤のセキュリティ設計・構築

【募集ポジション】
オンプレ基盤セキュリティ実装（物理・論理構成／リスク対応）※アーキ〜リードエンジニア

【募集人数】
1名

【募集背景】
官公庁案件においてオンプレミスで要求される物理 管理面 ネット分離/証跡を実装し
監査/侵入試験に耐える基盤を構築できる実装リーダー/アーキ人材を募集

【業務内容】
オンプレの物理/論理構成を、要求・統制（監査）に耐える形で設計・構築し、
運用開始後も継続管理できる状態にする仕事。
主な領域：
1)物理・HW基盤（ラック〜サーバ〜ストレージ）：
ラック/電源冗長/配線/ラベリング/資産管理、BIOS/UEFI標準化、TPM/セキュアブート、バックアップ/DR設計
2)管理面（OOB）・運用アクセス統制
：BMC（iDRAC/iLO等）のOOB管理ネット分離、ジャンプサーバ/踏み台、操作証跡
3)ネットワーク分離・境界防御：ゾーン設計、FW/ACL設計、通信フロー根拠化、冗長設計
4)仮想化・OSベースライン／ハードニング：
仮想化基盤のセキュリティ設定、OSハードニング、ゴールデンイメージ、パッチ設計
5)監査ログ・監視・継続管理：ログ設計、SIEM連携、監査レポート
6)評価（監査/診断/侵入試験）対応：設定監査・構成監査・脆弱性診断・侵入試験の是正対応

【稼働日数】
週4〜5日

【単価】
時給5000〜6250円　※スキル見合い

【必須条件】
・オンプレ基盤（サーバ/仮想化/ストレージ/ネットワーク）いずれかの設計・構築経験（目安：5年以上）
・ネットワーク分離（ゾーン、管理ネット/OOB分離、踏み台）の経験、または同等の統制設計経験
・運用を前提にした設計経験（変更管理、パッチ、監視、障害、バックアップ/復旧試験）
・監査・診断・侵入試験など、第三者評価を意識した構成/証跡づくりに関わった経験

【歓迎条件】
・NIST系/官公庁基準/ISMSに基づくベースライン設計・監査運用
・IaC/自動化（Ansible等）での構成再現性、設定証跡の自動生成
・PAM/IAM、鍵管理/HSM、WORM等のログ保全設計
・SIEM/SOC連携の運用設計、検知ルールの整備