【100～130万円/月】オンプレ基盤の統制設計を担うエンジニア

【事業内容】 官公庁案件におけるオンプレミス基盤のセキュリティ設計・構築 【募集ポジション】 オンプレ基盤セキュリティ実装 【募集人数】 1名 【募集背景】 官公庁案件においてオンプレミスで要求される物理 管理面 ネット分離/証跡を実装し 監査/侵入試験に耐える基盤を構築できる候補者を募集 【業務内容】 オンプレの物理/論理構成を、要求・統制（監査）に耐える形で設計・構築し、 運用開始後も継続管理できる状態にする仕事。 主な領域： 1)物理・HW基盤（ラック〜サーバ〜ストレージ）： ラック/電源冗長/配線/ラベリング/資産管理、BIOS/UEFI標準化、TPM/セキュアブート、バックアップ/DR設計 2)管理面（OOB）・運用アクセス統制 ：BMC（iDRAC/iLO等）のOOB管理ネット分離、ジャンプサーバ/踏み台、操作証跡 3)ネットワーク分離・境界防御：ゾーン設計、FW/ACL設計、通信フロー根拠化、冗長設計 4)仮想化・OSベースライン／ハードニング： 仮想化基盤のセキュリティ設定、OSハードニング、ゴールデンイメージ、パッチ設計 5)監査ログ・監視・継続管理：ログ設計、SIEM連携、監査レポート 6)評価（監査/診断/侵入試験）対応：設定監査・構成監査・脆弱性診断・侵入試験の是正対応 【稼働日数】 週5日 【単価】 100～130万円 【必須条件】 ・オンプレ基盤（サーバ/仮想化/ストレージ/ネットワーク）いずれかの設計・構築経験（目安：5年以上） ・ネットワーク分離（ゾーン、管理ネット/OOB分離、踏み台）の経験、または同等の統制設計経験 ・運用を前提にした設計経験（変更管理、パッチ、監視、障害、バックアップ/復旧試験） ・監査・診断・侵入試験など、第三者評価を意識した構成/証跡づくりに関わった経験 【歓迎条件】 ・NIST系/官公庁基準/ISMSに基づくベースライン設計・監査運用 ・IaC/自動化（Ansible等）での構成再現性、設定証跡の自動生成 ・PAM/IAM、鍵管理/HSM、WORM等のログ保全設計 ・SIEM/SOC連携の運用設計、検知ルールの整備

1回