【案件概要】
大手エンターテインメント企業のマルチアカウント環境において、
EC2脆弱性管理を集約するセキュリティ基盤の設計から構築・引き渡しまでを担当していただきます。

【仕事内容】
下記の業務を担っていただく想定です。
・AWS Organizations連携（委任管理者登録、信頼されたアクセス有効化等）業務
・Host Managementの展開（SSM Quick Setup等のOrg展開、インベントリ収集等）業務
・集約基盤の構築（S3、Glueクローラ、Athenaデータベースおよび定型クエリ作成）業務
・InspectorおよびSecurity Hubの設定・Slack通知連携業務
・Patch Manager等のパッチ適用方針策定および緊急用手順書作成業務
・SSM Agent未導入EC2の洗い出しおよび対応方針策定業務
・Notionを用いた運用手順書作成および引き渡しセッション実施対応
※詳細は面談時にお伝えします。

【開発・業務環境】
・言語：PHP
・OS：Linux、Amazon Linux 2、Amazon Linux 2023
・クラウド：AWS
・ツール：Terraform、GitHub、Slack、Notion、WordPress

【必須スキル】
・AWS Organizationsを用いたマルチアカウント構成の設計・構築経験
　（委任管理者、信頼されたアクセス、SCPの理解）
・AWS Systems Managerの本番運用経験
　（Inventory、Patch Manager、Run Command、Automationのいずれか）
・Terraformを用いたAWSリソースの構築・運用経験（2年以上）
・クロスアカウントにおけるIAM、S3バケットポリシー、KMSキーポリシーの作成スキル・Linuxサーバーのパッケージ管理および脆弱性対応経験
　（yum/apt、CVEとパッチの関係、Agentトラブルシューティング）
・Pull Request説明や手順書等のドキュメント作成経験

【尚可スキル】
・Amazon Inspector v2のOrganizations全体での有効化・運用経験
・AWS Security Hubの集約リージョン設定およびEventBridgeによる通知連携経験
・SSM Quick SetupおよびResource Data Syncを用いたインベントリ集約経験
・GlueおよびAthenaによる半構造データ（JSON）のテーブル化・クエリ作成経験
・Amazon Linux 2からAmazon Linux 2023への移行経験
・WordPressまたはPHPアプリケーションのサーバー運用経験
・SBOM（CycloneDX/SPDX）の取り扱い経験
・セキュリティインシデントの初動対応経験

【作業環境】
Windows/Mac選択可

【就業時間】確認中
【契約更新】初月単月（以降複数月更新）
【商流】元請→当社
【精算幅】140〜180
【面談回数】1
【服装】オフィスカジュアル
【最寄駅】田町/三田駅
【管理番号】anken_16067_1758