【一部出社あり／週2〜3／AWS】Security/FinTech・クラウドセキュリティポスチャ管理＆ゼロトラスト認証基盤開発

お任せしたいこと
［役割］
金融・決済領域のエンタープライズ基盤における、AWS Security Hub / GuardDuty / IAM Identity Center / CloudTrail を活用したセキュリティポスチャ管理（CSPM）の自動化およびゼロトラストネットワーク基盤の設計・構築

［役割に対して求める成果］
AWS Organizations 配下のマルチアカウント（50アカウント以上）に対するセキュリティコンプライアンス自動修復パイプライン（EventBridge + Lambda）の導入により、PCI DSS / CIS AWS Foundations ベンチマーク準拠率を 98% 以上へ引き上げ、設定ドリフト発生時の自動修復時間を 3分以内に短縮

具体的な業務内容
AWS IAM Identity Center (旧 AWS SSO) および Okta / Entra ID 連携による、最小権限の原則に基づく動的アクセス権限（JITアクセス）基盤の設計・実装

AWS Config Rules / Security Hub / GuardDuty のアラート検知に基づく自動修復ロジック（EventBridge, Lambda, Step Functions）の構築
AWS Network Firewall, WAF, VPC Flow Logs を活用した境界防御・通信トラフィックの可視化およびインシデント検知基盤の整備
Terraform / AWS CDK を用いたセキュリティガードレール（SCP: サービスコントロールポリシー）のコード管理およびCI/CDテスト自動化
各プロダクト開発チーム向けのセキュアクラウドアキテクチャレビューおよびセキュリティ脆弱性スキャン（Amazon Inspector / Trivy）の導入支援

必須スキル・経験
AWS 環境におけるセキュリティ設計、監査対応、またはインフラ運用の実務経験（3年以上）
Terraform または AWS CDK を用いたマルチアカウント環境の IaC 実務経験
AWS IAM（ロール、ポリシー、境界制御）およびネットワークセキュリティ（VPC, WAF, SG）に対する深い理解
Git / GitHub を用いたチームでのプルリクエストベース開発およびコードレビュー経験

歓迎スキル・経験
金融、FinTech、医療、官公庁など高セキュリティ基準（FISC, PCI DSS, ISMAP等）を要求される環境での開発実績
AWS 認定資格（AWS Certified Security - Specialty または Solutions Architect - Professional）の保有
クラウドセキュリティポスチャ管理（CSPM / CWPP / CIEM）ツールの導入・運用経験
Python または Go を用いたセキュリティ自動化スクリプト / Bot ツールの開発経験

開発環境
クラウド/セキュリティ: AWS (IAM Identity Center, Organizations, Security Hub, GuardDuty, Config, WAF, Network Firewall, KMS, Inspector)
IaC/ツール: Terraform, AWS CDK, Terragrunt, Docker
スクリプト/言語: Python 3.12+, Go, Bash
CI/CD/ログ: GitHub Actions, Amazon OpenSearch Service, CloudWatch, Datadog
コミュニケーション: Slack, Teams, Notion, Jira, GitHub

働き方
リモート環境
[一部出社あり] 週2〜3日出社 / 週2〜3日リモートワーク