株式会社Caluckは、エンジニアと企業の可能性をつなぎ、受託開発・データ分析などを通じてテクノロジー領域の課題解決を支援しています。特にAI・データ、クラウド・インフラ、セキュリティ、コンサル／PM／PMOを強化しています。

この募集では、クラウドを活用する開発チームと連携し、設計段階から安全性を高める役割を担っていただきます。アクセス権限、設定の不備、ログ監視、開発パイプラインの対策を一体で見直し、リスクを減らしながら変更を止めない運用を目指します。セキュリティ部門だけで完結せず、開発者が続けられる対策へ落とし込むポジションです。対象システムの詳細は面談時に共有します。

【業界・業種の活用例】金融・保険では、クラウド上の権限や設定を継続的に点検する領域です。実際の参画先の業界・業種は面談時にお話しいたします。

【お願いしたいこと】
・クラウド構成、権限、監査ログの現状評価
・リスクに応じた改善項目の優先順位付け
・IAM、シークレット、ネットワーク設定の改善設計
・CI/CDへのセキュリティチェックの組み込み
・検知・対応手順の整備と開発チームへの説明

【期待する役割】現場の開発フローを理解し、継続できるセキュリティ対策を実装してください。
※下記必須・歓迎スキル全て満たしている必要はございません。
参画先・稼働条件・報酬はご経験と担当範囲を踏まえて個別にご案内します。

【必須スキル】
・AWS・Azure・GCPのいずれかでのセキュリティ設計経験
・IAM・認証・権限管理の実務経験
・監査ログと検知ルールの設計経験
・脆弱性・設定不備の優先順位付け経験／CI/CDまたはIaCにセキュリティ対策を組み込んだ経験
・開発者に制約と理由を明確に説明し、改善を合意できる高いコミュニケーション力
・日本語で業務上の会話・読み書きが円滑にできる方

【歓迎スキル】
・CSPM・CIEM等の導入経験
・DevSecOpsの運用経験
・コンテナ・Kubernetesのセキュリティ知見
・シークレット管理の設計経験
・インシデント対応・再発防止の経験
・相手を責めずに課題を共有し、現場と改善策を決められるコミュニケーション力（合意した稼働時間内に普段からレスの早い方）

【働く環境】開発・運用・セキュリティ担当と連携し、クラウド設定と権限を見直します。
【業務に使う技術・ツール】クラウドIAM／設定評価／監査ログ／セキュリティ管理。具体的な製品・構成は面談時に共有します。