大手エンターテインメント企業のマルチアカウント環境において、
EC2脆弱性管理を集約するセキュリティ基盤の設計から構築・引き渡しまでを担当していただきます。
【仕事内容】
下記の業務を担っていただく想定です。
・AWS Organizations連携(委任管理者登録、信頼されたアクセス有効化等)業務
・Host Managementの展開(SSM Quick Setup等のOrg展開、インベントリ収集等)業務
・集約基盤の構築(S3、Glueクローラ、Athenaデータベースおよび定型クエリ作成)業務
・InspectorおよびSecurity Hubの設定・Slack通知連携業務
・Patch Manager等のパッチ適用方針策定および緊急用手順書作成業務
・SSM Agent未導入EC2の洗い出しおよび対応方針策定業務
・Notionを用いた運用手順書作成および引き渡しセッション実施対応
※詳細は面談時にお伝えします。
【開発・業務環境】
・言語:PHP
・OS:Linux、Amazon Linux 2、Amazon Linux 2023
・クラウド:AWS
・ツール:Terraform、GitHub、Slack、Notion、WordPress
・AWS Organizationsを用いたマルチアカウント構成の設計・構築経験(委任管理者、信頼されたアクセス、SCPの理解)
・AWS Systems Managerの本番運用経験(Inventory、Patch Manager、Run Command、Automationのいずれか)
・Terraformを用いたAWSリソースの構築・運用経験(2年以上)
・クロスアカウントにおけるIAM、S3バケットポリシー、KMSキーポリシーの作成スキル
・Linuxサーバーのパッケージ管理および脆弱性対応経験(yum/apt、CVEとパッチの関係、Agentトラブルシューティング)
・Pull Request説明や手順書等のドキュメント作成経験
・Amazon Inspector v2のOrganizations全体での有効化・運用経験
・AWS Security Hubの集約リージョン設定およびEventBridgeによる通知連携経験
・SSM Quick SetupおよびResource Data Syncを用いたインベントリ集約経験
・GlueおよびAthenaによる半構造データ(JSON)のテーブル化・クエリ作成経験
・Amazon Linux 2からAmazon Linux 2023への移行経験
・WordPressまたはPHPアプリケーションのサーバー運用経験
・SBOM(CycloneDX/SPDX)の取り扱い経験
・セキュリティインシデントの初動対応経験
勤怠、コミュニケーションが良好な方
1回
オンライン
Win/Mac どちらか
非公開非公開非公開非公開非公開
非公開
非公開
非公開
非公開
非公開非公開非公開非公開非公開非公開非公開非公開非公開非公開非公開非公開非公開非公開非公開非公開非公開非公開非公開非公開非公開非公開非公開非公開非公開非公開非公開非公開
非公開
非公開
非公開
非公開
非公開非公開非公開非公開非公開非公開非公開
非公開非公開非公開
非公開
非公開非公開非公開
非公開
非公開非公開非公開非公開非公開非公開非公開非公開
非公開非公開非公開非公開
これまでの経験・スキルを活かしたい方におすすめです。
また案件を多く持っている企業様のため、案件終了後もスライドで参画いただける可能性がございます。
人気案件の場合、早期に募集が終了する可能性がございます。お早めのご登録とエントリーをお勧めいたします。
何かお悩みやご相談がある場合は、「個別相談会」や「お問い合わせ」からお気軽にご連絡ください。