【フルリモート／週5／セキュリティ】グループ全体のクラウドガバナンスを支える次世代セキュリティ（SecOps）エンジニア お任せしたいこと ［役割］ グループ全体で利用されているマルチクラウド（AWS/Azure/GCP）およびハイブリッドインフラにおける、セキュリティ統制の設計・自動化（SecOps）をリードしていただきます。 ［役割に対して求める成果］ 日々巧妙化するサイバー脅威や設定ミスによるリスクを最小化するため、CSPM（クラウドセキュリティポスチャ管理）やSIEM（セキュリティ情報イベント管理）を活用した「セキュリティの可視化と検知の自動化」の仕組みを構築し、インシデントへの初動対応時間を大幅に短縮すること。 具体的な業務内容 AWS Security Hub、Azure Defender for Cloud などの各種CSPMツールを用いた、マルチクラウド環境のセキュリティ設定不備の継続的監査・自動修復（Auto-Remediation）の仕組み構築 Datadog Cloud SIEM や Splunk、Amazon GuardDuty などのログを集約し、異常検知アラートのトリアージおよびインシデント対応フローの自動化（SOARの推進） Terraform / Bicep などのIaCに対する静的解析ツール（Checkov, TFLint等）を導入し、CI/CDパイプライン上での「シフトレフト（開発早期の脆弱性検知）」の実現 IAM / Microsoft Entra ID をベースとした、ロールベースのアクセス制御（RBAC）の最適化および最小権限原則の徹底 脆弱性スキャンツール（Trivy, AWS Inspector等）を用いた、コンテナイメージやEC2の脆弱性管理プロセスの運用・改善 必須スキル・経験 パブリッククラウド（AWS / Azure / GCP いずれか）におけるセキュアなインフラ設計・構築・運用の実務経験（3年以上） クラウド固有のセキュリティサービス（GuardDuty, IAM, WAF, Security Hub等）に関する深い知識と実務経験 サーバー、ネットワーク、アプリケーションなどの各種ログ分析、およびインシデントハンドリングの経験 Terraform などのIaC、または Python / Go などのスクリプト言語を用いた運用自動化の経験 歓迎スキル・経験 CISSP、AWS Certified Security - Specialty、または Azure Security Engineer Associate などのセキュリティ関連資格の保有 SIEM（Splunk, Datadog, Elastic等）を用いた大規模なログ分析基盤の構築・ダッシュボードカスタマイズ経験 コンテナ環境（EKS, AKS等）におけるセキュリティプラクティス（Kubernetes Network Policyなど）の実践経験 ゼロトラストアーキテクチャ（ID認識型プロキシ、ZTNA等）の導入、またはSASEツールの運用経験 開発・検証環境 クラウドセキュリティ: AWS Security Hub, Amazon GuardDuty, IAM, Azure Defender for Cloud, Microsoft Entra ID SIEM / 監視: Datadog Cloud SIEM, Splunk, Amazon CloudWatch, Azure Monitor 構成管理 (IaC) / CI/CD: Terraform, GitHub Actions, AWS CodePipeline 静的解析 / 脆弱性診断: Checkov, Trivy, Aqua Security ツール: GitHub, Slack, Jira, Notion 開発チームについて セキュリティを「開発のブレーキ」ではなく「ビジネスを加速させるガードレール」と捉え、自動化と開発者体験（DevSecOps）を極めて重視しているチームです。 インフラの変更やセキュリティポリシーの適用はすべてコードベース（Pull Request）で管理されており、手作業による設定変更を徹底して排除しています。 完全フルリモート環境ながら、セキュリティ障害のポストモーテム（事後分析）や、グループ共通のセキュリティガイドラインがNotionへ常に集約されており、非同期かつ自律的に動ける文化が浸透しています。 工作の魅力 大規模マルチクラウドインフラのセキュリティアーキテクチャという、極めて市場価値の高い領域で最上流から知見を活かせます。 単なる監査やアラートの監視に留まらず、IaCやCI/CDと連携したモダンな「SecOps（セキュリティの自動化・エンジニアリング）」を追求できます。 フルリモート・フルフレックスの体制が成熟しており、無駄な社内政治や突発的なオンサイト対応に煩わされることなく、エンジニアリングに100%集中できます。 働き方 リモート環境 [フルリモート] フルリモートで働いていただけます。
