【一部出社あり／週2〜3／AWS】DefenseTech/GovCloud・防衛・行政機関向けハイブリッドクラウド基盤＆ゼロトラストネットワーク設計

お任せしたいこと
［役割］
AWS（AWS GovCloud / AWS Direct Connect / AWS Organizations）環境における、高いセキュリティ基準を求められるミッションクリティカルな行政・防衛関連システム向けの統合ネットワーク基盤およびゼロトラストセキュリティ環境の設計・構築
［役割に対して求める成果］
AWS Direct Connect によるオンプレミスデータセンター間の専用線マルチホーム冗長化と AWS Network Firewall / AWS Transit Gateway を用いたマイクロセグメンテーション（East-West通信制御）の構築により、外部脅威からの侵入リスクを極限まで低減させ、通信障害発生時の 1秒以内自動フェイルオーバーを達成

具体的な業務内容
AWS Direct Connect / AWS Transit Gateway を用いた、複数オンプレミス拠点と AWS 環境を跨ぐハイブリッドネットワークの設計・構築
Terraform / AWS CDK (TypeScript) を用いた、セキュリティポリシーに準拠したマルチアカウントインフラの完全コード化（IaC）
AWS Network Firewall, AWS WAF, AWS Shield Advanced を活用した、検知・防御自動化セキュリティパイプラインの導入
IAM Identity Center (SAML 2.0 / Okta 連携) および AWS CloudTrail / AWS Config を用いた、監査ログの不改ざん保管とアクセス権限統制の確立
Amazon CloudWatch, Datadog, AWS X-Ray を用いた、全ネットワーク通信および異常検知のリアルタイム可観測性（Observability）向上

必須スキル・経験
AWS 環境におけるエンタープライズレベルのハイブリッドネットワーク設計・構築・運用経験（4年以上）
AWS Direct Connect, Transit Gateway, VPC Peering 等を用いた高度なネットワークトポロジー構築実績
Terraform または AWS CDK を用いた Infrastructure as Code (IaC) の実務構築・保守実績
統合セキュリティ設計（AWS Network Firewall, WAF, IAM, KMS 等）およびゼロトラストネットワークに関する知見

歓迎スキル・経験
政府・自治体（GovTech）、防衛、金融、電力・通信インフラ領域でのミッションクリティカルシステム構築実績
ISO/IEC 27001、NIST SP800-53、SOC2 等の厳格なセキュリティ・コンプライアンスフレームワークへの対応経験
オンプレミス側の物理ネットワーク機器（Cisco, Palo Alto, Fortinet 等）および BGP 統合に関する運用知見
AWS Certified Solutions Architect - Professional または AWS Certified Security - Specialty 資格の保有

開発環境
クラウド/サービス: AWS (AWS Direct Connect, Transit Gateway, Network Firewall, Organizations, IAM, CloudTrail)
IaC / CI/CD: Terraform, AWS CDK, GitHub Actions
監視/セキュリティ: Datadog, AWS Security Hub, GuardDuty, Amazon CloudWatch
コミュニケーション: Slack, Notion, Jira, GitHub

働き方
リモート環境
[一部出社あり] 基本リモートワークですが、機密性の高い要件の物理データセンター／アプライアンス機器確認、専用回線（AWS Direct Connect）の疎通テスト現場立会い、および対面でのセキュリティ監査レビューに応じ、週2〜3日程度都内オフィス/データセンターへご出社いただく必要があります。