【ハイブリッド／週2出社】AWSセキュリティエンジニア（クラウドセキュリティ設計・DevSecOps推進）

お任せしたいこと

自社サービス、またはエンタープライズ向けのシステムにおいて、AWS環境を中心としたクラウドセキュリティアーキテクチャの設計・構築・運用をお任せします。
開発スピード（アジリティ）を損なうことなく、堅牢なセキュリティ統制をシステムに組み込む「DevSecOps」を推進し、サイバー攻撃や内部不正からビジネスとユーザーのデータを守る技術的な要として活躍していただくポジションです。

具体的な業務内容

・AWS Well-Architected Framework（セキュリティの柱）に基づくクラウドセキュリティの要件定義、およびアーキテクチャ設計
・AWS IAMの詳細な権限設計（最小権限の原則に基づくポリシー策定）、およびAWS Organizations/SCPを活用したマルチアカウントのガバナンス統制
・AWS Security Hub、Amazon GuardDuty、AWS WAF、AWS KMS等を活用したセキュリティ対策の導入・運用
・開発プロセス（CI/CDパイプライン）への自動脆弱性スキャンや静的コード解析ツールの組み込み（DevSecOpsの推進）
・セキュリティインシデント発生時のフォレンジック調査、原因究明、および恒久的な再発防止策の実装
・TerraformやAWS CDKを用いたセキュリティ設定のコード化（Security as Code）および自動修復プロセスの構築
・開発チーム（アプリケーションエンジニア、SRE）に対するセキュアコーディングやセキュリティベストプラクティスの啓蒙・支援
・ISMS、PCI DSS等のコンプライアンス要件を満たすためのクラウドインフラ監査対応サポート

必須スキル・経験

・AWSを利用したインフラストラクチャの設計・構築・運用実務経験（目安として3年以上）
・AWS IAM、VPC、Security Group等のネットワーク・アクセス制御に関する深い設計・運用経験
・セキュリティインシデントの検知・対応、または脆弱性診断の運用実務経験
・Terraform、AWS CDK、CloudFormation等を用いたIaCの実務経験
・TCP/IP、Webアプリケーションの脆弱性（OWASP Top 10等）に関する基礎知識

歓迎スキル・経験

・AWS 認定 セキュリティ – 専門知識（SCS）、または CISSP、CISA等のセキュリティ関連資格
・DevSecOpsのプラクティス実践、およびCI/CD環境へのセキュリティツール統合経験
・Datadog、Splunk等のSIEM（Security Information and Event Management）製品の運用経験
・ゼロトラストアーキテクチャの概念に基づいたエンタープライズネットワーク・認証基盤の設計経験
・Python、Go、TypeScript等を用いたセキュリティ運用自動化ツールの開発経験

開発・業務環境

クラウド：AWS (Security Hub, GuardDuty, WAF, KMS, Macie, IAM, CloudTrail等)
IaC・構成管理：Terraform, AWS CDK
CI/CD・DevSecOps：GitHub Actions, Snyk, Trivy, AWS CodePipeline
監視・SIEM：Datadog, Splunk, Amazon CloudWatch
コミュニケーション・管理：GitHub, Jira, Slack, Zoom, Notion

プロジェクトチームについて

セキュリティを「開発を阻害するブロッカー」ではなく、「安全にビジネスを加速させるためのイネーブラー」として位置づけるカルチャーです。
手作業による監査や承認プロセスを極力排除し、コード（IaC）や自動化ツールを用いてガードレールを敷くことで、開発者が意識せずともセキュアなインフラが構築される仕組みづくりを目指しています。インフラチームや開発チームと対等な立場で議論し、プロダクト全体の信頼性を向上させる環境です。

求める人物像

・クラウドの最新セキュリティ脅威動向や、AWSの新サービスに対して常にアンテナを張り、実務への適用を自発的に検証できる方
・「あれもダメ、これもダメ」と制限をかけるのではなく、ビジネス要件を満たしつつリスクを許容範囲内に収める現実的な解決策を提案できる方
・手作業の監視や監査を嫌い、エンジニアリングの力でセキュリティ運用を自動化することにやりがいを感じる方
・開発エンジニアの視点を持ち、利便性と安全性のバランスを取れるコミュニケーション能力をお持ちの方

働き方

リモート・出社環境

[ハイブリッドワーク（週2日出社・週3日リモート）]
基本的に週3日のリモートワークと、週2日のオフィス出社を組み合わせたハイブリッドな働き方となります。
個人の集中作業はリモートで効率的に行い、アーキテクチャの議論やチームビルディング、複雑な課題解決の場では対面のコミュニケーションを活かすなど、目的に応じて働き方を最適化できる環境です。