【フルリモート／週5】AWSセキュリティエンジニア（クラウドセキュリティ基盤設計・DevSecOps推進）

お任せしたいこと

自社プロダクト、またはエンタープライズ向けのシステムにおいて、AWSを中心としたクラウドインフラのセキュリティアーキテクチャ設計・構築・運用をお任せします。
単なるセキュリティチェックや監視業務にとどまらず、AWSの各種セキュリティサービスを活用した自動化や、CI/CDパイプラインへのセキュリティテスト組み込み（DevSecOps）を通じて、開発スピードと堅牢なセキュリティを高い次元で両立させるための基盤作りをリードしていただくポジションです。

具体的な業務内容

・AWSのセキュリティベストプラクティス（Well-Architected Framework等）に基づくアーキテクチャの評価、およびセキュアなインフラ設計
・AWS Security Hub、Amazon GuardDuty、AWS WAF、AWS IAM等を活用した脅威検知・防御基盤の構築とチューニング
・Terraform等を用いたIaC環境に対する、静的セキュリティテスト（tfsec, Checkov等）のCI/CDパイプラインへの組み込み（DevSecOps推進）
・脆弱性管理プロセス（発見、評価、パッチ適用）の策定、および自動化の推進
・SIEM（Datadog, Splunk等）を活用したセキュリティログの統合監視設計、およびインシデント発生時のフォレンジック・対応フロー構築
・ISMS、SOC2、PCI DSS等のコンプライアンス要件を満たすための技術的な統制対応、および監査対応の支援
・開発チーム（アプリケーションエンジニア、SRE）に対するセキュリティ啓蒙、およびアーキテクチャレビューの実施

必須スキル・経験

・インフラエンジニア、またはセキュリティエンジニアとしての実務経験（目安として3年以上）
・AWSを利用したインフラ環境の設計・構築経験、および主要なAWSセキュリティサービスの実務での利用経験
・ネットワークセキュリティ（WAF、ファイアウォール、通信暗号化等）、およびIAM（権限管理）に関する深い知識
・Terraform等のIaCツールを用いたインフラ管理経験
・Git / GitHub等を用いたチーム開発経験

歓迎スキル・経験

・AWS Certified Security - Specialty、CISSP、CISA等のセキュリティ関連資格
・ペネトレーションテスト、またはアプリケーションの脆弱性診断の実務経験
・DevSecOpsのプラクティスに対する深い理解と、現場への導入経験
・Python、Go等を用いたセキュリティ自動化ツールやスクリプトの開発経験
・大規模なエンタープライズ環境におけるゼロトラストネットワークの設計・導入経験

開発・業務環境

クラウド・セキュリティ：AWS (Security Hub, GuardDuty, WAF, IAM, KMS, CloudTrail, Macie等)
IaC・構成管理：Terraform, AWS CDK
CI/CD・DevSecOps：GitHub Actions, tfsec, Checkov, Trivy
監視・SIEM：Datadog, Splunk, PagerDuty
コミュニケーション・管理：GitHub, Jira, Slack, Zoom, Notion

プロジェクトチームについて

「セキュリティを理由に開発スピードを落とさない」ことをモットーとし、ガードレール型のセキュリティ統制とプロセス自動化を重視するチームです。
開発部門と対立する「門番」ではなく、安全にサービスをリリースするための「イネーブラー（推進者）」として機能することが求められます。インシデントの未然防止だけでなく、発生時に迅速かつ被害を最小限に抑える「レジリエンス」の向上にチーム全体で取り組むカルチャーです。

求める人物像

・セキュリティの専門性を活かし、システムの安全性とビジネスのスピードを両立させることにやりがいを感じる方
・未知の脅威や新しい攻撃手法に対して強い関心を持ち、継続的に技術をキャッチアップできる方
・他部署（開発、ビジネス、法務等）の意図を汲み取り、論理的かつ建設的なコミュニケーションが取れる方
・手動での監査やチェックを嫌い、コードやツールを用いたプロセスの自動化に前向きに取り組める方

働き方

リモート環境

[フルリモート] 基本的にフルリモートで働いていただけます。