【フルリモート／週5／AWS】ヘルスケアデータ分析基盤におけるマルチアカウント統合＆セキュリティガバナンス構築案件

お任せしたいこと
［役割］
AWS環境における医療・健康データのセキュリティ要件（3省2ガイドライン等）に準拠したマルチアカウント環境および共通セキュリティ基盤の設計・構築
［役割に対して求める成果］
AWS Control Tower / Terraform を用いた組織横断ガバナンスの自動化、およびセキュリティ検知・インシデントレスポンス処理の自動化（MTTRの短縮）

具体的な業務内容
AWS Control Tower / AWS Organizations を用いた、複数プロダクト間におけるマルチアカウント構造の再設計・自動プロビジョニング構築
Terraform / AWS CloudFormation を活用した全社共通インフラ・セキュリティ基盤（AWS Security Hub, Amazon GuardDuty, AWS Config）のコード化（IaC）
Amazon Macie や AWS KMS を活用した、患者・ユーザー個人情報（PII）の暗号化およびデータ漏洩防止メカニズムの構築
Security Event（異常アクセスや権限昇格等）を検知した際の、AWS Lambda / EventBridge を用いた自動隔離・通知ワークフローの実装
AWS Transit Gateway / AWS Network Firewall を使用した、オンプレミス電子カルテシステムとの閉域網ネットワーク（AWS Direct Connect）統合

必須スキル・経験
AWS環境におけるインフラ設計・構築・運用実務経験（5年以上）
Terraform 等を用いた Infrastructure as Code（IaC）による高度なコード化実務経験（3年以上）
AWS Organizations / Control Tower を用いたマルチアカウント運用、または AWS IAM / Security Hub 等を活用したセキュリティ設計経験
ネットワーク（VPC, Transit Gateway, Direct Connect, VPN）の設計・トラブルシューティング実務経験

歓迎スキル・経験
AWS Certified Security - Specialty または AWS Certified Solutions Architect - Professional の保有
医療（3省2ガイドライン）、金融（FISC）、ISMAP 等の厳格なセキュリティ・コンプライアンス要件下でのインフラ構築経験
SIEM ツール（Datadog, Sumologic, Splunk 等）を用いたログ統合分析パイプラインの構築・運用経験

開発環境
インフラ/セキュリティ: AWS (Control Tower, Organizations, IAM Identity Center, Security Hub, GuardDuty, Macie, Transit Gateway, Network Firewall)
プロビジョニング: Terraform, AWS CloudFormation
ログ/監視: Amazon CloudWatch, AWS CloudTrail, Datadog
CI/CD / ツール: GitHub Actions, GitHub, Slack, Jira

開発チームについて
インフラ・セキュリティチームはテックリード1名、シニアSRE 2名（今回募集枠を含む）、セキュリティスペシャリスト1名の計4名で構成されています。
ガバナンスを効かせつつも開発スピードを落とさない「ガードレール型」のインフラ設計を目指しており、自動化への取り組みに非常に積極的なチームです。

求める人物像
高いセキュリティ意識を持ち、ルールを強制するだけでなく「開発者が安全・快適に使える仕組み」を論理的に設計できる方
複雑な権限設計やネットワーク構成において、影響範囲を正確に把握し、慎重かつ確実に構築を進められる方
チームやプロダクト開発者に対し、セキュリティ設定の意図やインフラ運用ルールを丁寧にドキュメント化して説明できる方

仕事の魅力
社会的価値の高いヘルスケア領域において、最先端のAWSマルチアカウント管理および高レベルなセキュリティガバナンス構築の実務を牽引できます。
Terraformによる完全コード化やコンプライアンス遵守の自動化など、クラウドインフラ/セキュリティエンジニアとしての専門性を一段と引き上げられる案件です。

働き方
リモート環境
[フルリモート] フルリモートで働いていただけます。