【フルリモート／週5】AWSセキュリティエンジニア（クラウドセキュリティ設計・DevSecOps推進）

お任せしたいこと

自社で展開するWebサービス、またはエンタープライズ向けのシステム環境において、AWSを中心としたクラウドセキュリティの設計・構築・運用をお任せします。
開発のスピードを阻害することなく、セキュリティガイドラインの策定や脆弱性管理、DevSecOpsの推進を通じて、安全で信頼性の高いシステム基盤を組織全体で構築していただくポジションです。

具体的な業務内容

・AWS環境におけるセキュリティアーキテクチャの設計およびポリシー策定
・AWS IAMやAWS IAM Identity Centerを用いた適切なアクセス制御（最小権限の原則）の設計と管理
・AWS Security Hub、Amazon GuardDuty、AWS WAF等を活用した脅威検知・防御システムの構築
・TerraformやAWS CDKを用いたインフラコード（IaC）のセキュリティレビュー、および自動診断の組み込み
・GitHub Actions等のCI/CDパイプラインにおけるDevSecOpsの推進（静的コード解析、コンテナスキャン等の導入）
・インシデント発生時のログ分析（CloudTrail等）、およびCSIRTやSOCと連携した再発防止策の立案
・開発チームに対するセキュリティ教育や、アーキテクチャ設計時のセキュリティレビュー支援

必須スキル・経験

・AWSを利用したインフラ設計・構築・運用実務経験（目安として3年以上）
・AWSの主要なセキュリティサービス（IAM, Security Hub, GuardDuty, WAF, KMS等）の運用経験
・ネットワークセキュリティ、暗号化、認証・認可に関する深い知識
・Terraform等を用いたIaCの知識、およびGit / GitHubを用いたチーム開発経験

歓迎スキル・経験

・AWS Certified Security - Specialty等のセキュリティ関連資格
・CISSP、CISA、情報処理安全確保支援士などの資格または知見
・DevSecOpsの導入、またはCI/CDパイプラインへのセキュリティツール（Trivy, SonarQube等）組み込み経験
・ISMS（ISO27001）やPCI DSS、SOC2等のセキュリティコンプライアンスに関する知識
・Webアプリケーションの脆弱性診断、またはペネトレーションテストの実務経験

開発・業務環境

クラウド・セキュリティ：AWS (IAM, Security Hub, GuardDuty, WAF, KMS, CloudTrail, Macie等)
IaC・構成管理：Terraform (または AWS CDK)
CI/CD・DevSecOps：GitHub Actions, Trivy等のスキャンツール
監視・ログ管理：Datadog, Amazon CloudWatch, Splunk等
コミュニケーション・管理：GitHub, Jira, Slack, Zoom, Notion

プロジェクトチームについて

開発チームやインフラチームと協力し、「セキュリティを理由に開発を止めない」ことを目指すチームです。
手動でのチェックや属人的な承認プロセスに頼るのではなく、IaCやCI/CDパイプラインにセキュリティチェックを組み込む（シフトレフト）ことで、自動的かつ継続的に安全性を担保するカルチャーを重視しています。インシデントや脆弱性が発見された際も個人を責めず、仕組みで解決する建設的な環境です。

求める人物像

・セキュリティリスクとビジネスのスピードのバランスを考慮し、現実的かつ論理的な解決策を提案できる方
・開発メンバーに対して「どうすれば安全に実現できるか」を伴走しながらサポートできる方
・最新のセキュリティ脅威やクラウド技術のアップデートに対して、継続的にキャッチアップできる方
・手作業での監査や確認作業を減らし、コードや仕組みによる自動化に前向きに取り組める方

働き方

リモート環境

[フルリモート] 基本的にフルリモートで働いていただけます。