【SE】クラウドセキュリティ業務支援の求人・案件

・以下、業務内容のいずれかの実務経験 ①クラウドセキュリティ整備（ガードレール） ・IAM最小権限・特権管理（ロール設計、棚卸し、例外運用の整備） ・ネットワークセキュリティ （セグメント/境界/出口制御/Private接続の設計レビュー） ・ログ/監査証跡設計 （監査ログ・操作ログ・構成変更ログの保持、閲覧権限、運用ルール） ・秘密情報・鍵管理 （Secret/Key/証明書、ローテーション、アクセス制御） ・暗号化/データ保護（保存時/転送時、データ分類、アクセス制御方針） ②検知・脆弱性・インシデント対応（運用に落ちる形で） ・検知/アラート設計の見直し、運用への落とし込み（誤検知/見逃しも含む） ・脆弱性・設定不備の継続検査プロセス整備（優先度付け〜是正） ・インシデント初動（封じ込め・証跡保全・再発防止）の手順整備 ③伴走支援（調整・定着） ・顧客/ベンダ/運用/開発間の論点整理、合意形成支援 ・設計レビューゲート運営（チェックリスト、指摘管理、完了条件） ・運用手順/Runbook、定例運用（棚卸し、点検、監査対応）の整備

・クラウド（GCP/AWS/Azureいずれか）でのセキュリティ設計・運用経験 （IAM、ネットワーク、ログ/監査、秘密情報、暗号化のうち複数） ・監査・統制要求を理解し、証跡として説明可能な形に落とし込んだ経験 ・関係者を跨いだ推進力（論点整理、レビュー、合意形成、ドキュメント化） ・GCPのセキュリティ設計経験（歓迎） ・SIEM（Splunk等）/ログ分析、SOC/CSIRT連携 ・IaC（Terraform等）でのガードレール実装/標準化 ・ゼロトラスト、CIS/NIST/ISO27001に沿った運用経験 ・以下の資格 └CCSP / CISSP └Google Professional Cloud Security Engineer └情報処理安全確保支援士 └CISM / CISA └AWS/Azureのセキュリティ認定

リモート

業務委託(フリーランス)

Azure,GCP,AWS

9:30-18:00

クラウドセキュリティ業務支援に携わっていただきます。\nクラウドセキュリティ整備のご経験をお持ちの方へおすすめの案件です！\n基本出社対応でのお仕事となります。

confidential