【サーバー証明書自動化／PKI】フルリモート／要件定義・方式設計

証明書の有効期限短縮化（90日制限）を見据え、PKIライフサイクル管理のオートメーション化と、HSM/KMSを活用した機密情報管理（Secrets Management）の方式設計をご担当頂きます。 インフラの自動化技術を軸に、セキュリティ領域へのキャリアパスにもつながる、市場価値の高い案件です。 本ポジションでは、証明書の現状調査から、自動化手法（構成管理vsエージェント）の比較検討、PoCによる実証まで、方式設計を中心メンバーとしてリードしていただきます。 主な業務内容: 管理外で作成された証明書や、IdP/SP（ログイン連携）等の特殊な証明書の洗い出し、および影響範囲の特定 「有効期限短縮」への対応戦略策定 AnsibleやPuppetを用いた「構成管理による更新」か、ACMEプロトコル等を用いた「エージェントによる更新」かの比較検討 秘密鍵を安全に扱うための、HSM（ハードウェア・セキュリティ・モジュール）やクラウドKMS（鍵管理サービス）の組み込み検討 ZabbixやSIEMを用いた監視設計、PoC実施、および意思決定のためのドキュメント作成

1回