募集中NEW2時間前

AWS/Terraform/配信事業脆弱性管理セキュリティ基盤構築

〜940,000/月

作業内容

大手エンターテインメント企業のマルチアカウント環境において、 EC2脆弱性管理を集約するセキュリティ基盤の設計から構築・引き渡しまでを担当していただきます。【仕事内容】下記の業務を担っていただく想定です。・AWS Organizations連携（委任管理者登録、信頼されたアクセス有効化等）業務・Host Managementの展開（SSM Quick Setup等のOrg展開、インベントリ収集等）業務・集約基盤の構築（S3、Glueクローラ、Athenaデータベースおよび定型クエリ作成）業務・InspectorおよびSecurity Hubの設定・Slack通知連携業務・Patch Manager等のパッチ適用方針策定および緊急用手順書作成業務・SSM Agent未導入EC2の洗い出しおよび対応方針策定業務・Notionを用いた運用手順書作成および引き渡しセッション実施対応 ※詳細は面談時にお伝えします。【開発・業務環境】・言語：PHP ・OS：Linux、Amazon Linux 2、Amazon Linux 2023 ・クラウド：AWS ・ツール：Terraform、GitHub、Slack、Notion、WordPress

必須スキル

・AWS Organizationsを用いたマルチアカウント構成の設計・構築経験（委任管理者、信頼されたアクセス、SCPの理解）・AWS Systems Managerの本番運用経験（Inventory、Patch Manager、Run Command、Automationのいずれか）・Terraformを用いたAWSリソースの構築・運用経験（2年以上）・クロスアカウントにおけるIAM、S3バケットポリシー、KMSキーポリシーの作成スキル・Linuxサーバーのパッケージ管理および脆弱性対応経験（yum/apt、CVEとパッチの関係、Agentトラブルシューティング）・Pull Request説明や手順書等のドキュメント作成経験

歓迎スキル

・Amazon Inspector v2のOrganizations全体での有効化・運用経験・AWS Security Hubの集約リージョン設定およびEventBridgeによる通知連携経験・SSM Quick SetupおよびResource Data Syncを用いたインベントリ集約経験・GlueおよびAthenaによる半構造データ（JSON）のテーブル化・クエリ作成経験・Amazon Linux 2からAmazon Linux 2023への移行経験・WordPressまたはPHPアプリケーションのサーバー運用経験・SBOM（CycloneDX/SPDX）の取り扱い経験・セキュリティインシデントの初動対応経験