ヘルスケア企業にて、セキュリティ改善を幅広く担うエンジニアを募集！
作業内容
全社的なセキュリティガバナンスの強化に向けて、クラウド環境の脆弱性対応やセキュリティ管理体制の改善を推進していただきます。 CSPMなどのツールで検知されたAWS・Google Cloud環境の脆弱性や設定不備の調査、優先度付け、修正 TerraformなどのIaCを活用した修正の実装、レビュー、適用 脆弱性対応プロセスの改善（再発防止に向けたガードレールの整備、モジュールやポリシーのコード化など） 開発チームやインフラチームなどの関係者との調整および修正対応の推進 生成AIを活用したセキュリティ対応業務の効率化・自動化
必須スキル
インフラからアプリケーションまでの各レイヤーにおける脆弱性（設定不備、権限、ネットワーク、依存ライブラリ、コンテナなど）のリスクを理解し、説明できる知識 AWSまたはGoogle Cloudを用いたインフラ構築・運用経験（2年以上） TerraformなどのIaCを用いたコード作成、レビュー、変更適用の実務経験 CSPMなどのセキュリティツールの検知内容を分析し、IaCを用いて修正した経験 ChatGPT、Claude、GitHub Copilotなどの生成AIを業務で活用し、出力内容を適切に検証したうえで実装を進めた経験 他チームの担当者と背景や優先度を踏まえて調整し、合意形成を図りながら業務を推進した経験
歓迎スキル
AWSとGoogle Cloudの両方を用いた実務経験 CSPM・CNAPP製品（Wiz、Prisma Cloud、AWS Security Hub、Google Cloud Security Command Centerなど）の運用経験 CIS BenchmarksやAWS Well-Architected Frameworkのセキュリティの柱など、ベストプラクティスに基づく設定レビューの経験 tfsec、Checkov、Open Policy Agent（OPA）、Conftestなどを用いたIaCのセキュリティスキャンやCI/CDへの組み込み経験 IAM設計、ネットワーク設計、暗号化・鍵管理に関する知識 Kubernetes環境（Amazon EKS、Google Kubernetes Engineなど）におけるセキュリティ対応経験 SLA設定、例外管理、リスク受容の判断などを含む脆弱性管理プロセスの設計・改善経験 AIを活用した修正プルリクエストの自動生成やセキュリティ指摘事項の自動トリアージなどの経験 セキュリティ関連資格（AWS Certified Security – Specialty、Google Cloud Professional Cloud Security Engineer、CISSP、情報処理安全確保支援士など）の保有 開発チームやセキュリティチームなど、複数部門を横断したプロジェクト推進経験
稼働条件
週5日 / フルリモート
契約形態
業務委託(フリーランス)
開発環境
AWSGoogle CloudTerraform
作業時間
フルリモート
募集回数
1回
募集背景
弊社は、医療・ヘルスケア分野におけるデータ活用を通じて、予防医療の推進や健康課題の解決を支援する企業です。 健康診断の受診促進や生活習慣病の重症化予防、医療費の分析などを通じて、個人の健康維持と医療費の適正化に取り組んでいます。
職種・ポジション
スキル
企業名
サービス/プロジェクト名
詳細スケジュール/リリース時期
現場責任者の雰囲気
開発体制の詳細
詳細は面談でお伝えします。ご相談ください。
一部の情報は非公開の場合があります
案件について詳しく聞いてみませんか？
知りたい内容を選んでください（複数選択可）