【フルリモート】【AWS】予防医療企業のクラウドセキュリティ強化案件

■案件サマリー
予防医療領域の企業において、マルチクラウド環境のセキュリティ脆弱性対応とガバナンス体制の構築を担当する案件です。
CSPM検知への対応からIaCによる修正実装、組織横断的なセキュリティプロセス改善まで、幅広い業務を推進します。
生成AIを活用した効率化も求められる、セキュリティエンジニアリングの包括的な役割です。

■業務内容
- AWS・Google Cloud環境における脆弱性・設定不備の検知内容を分析し、優先度判定および改善内容の検討
- Terraformなどのコード化ツールを使用した修正の実装・品質レビュー・本番反映
- 再発防止を目的とした脆弱性対応プロセスの設計改善（ガードレール整備、ポリシーのコード化など）
- 開発チームやインフラチームとの連携調整、修正業務の進捗推進
- ChatGPT・Claude・GitHub Copilotなど生成AIを活用したセキュリティ対応業務の最適化

■求めるスキル
【必須】
- インフラ〜アプリケーション層における複数種類の脆弱性（設定不備・権限・ネットワーク・ライブラリ・コンテナなど）のリスク理解と説明力
- AWS または Google Cloud での構築・運用経験（2年以上）
- Terraform などの IaC によるコード作成・レビュー・変更適用の実務経験
- CSPM ツールの検知情報を分析し IaC で対応した経験
- 生成AI（ChatGPT・Claude・GitHub Copilot など）を業務で活用し、出力結果を検証・実装した経験
- 他部門メンバーとの調整を通じて合意形成を図りながら業務推進する経験

【歓迎】
- AWS と Google Cloud の両環境での実務経験
- Wiz・Prisma Cloud・AWS Security Hub・Google Cloud Security Command Center などのツール運用経験
- CIS Benchmarks・AWS Well-Architected Framework などのベストプラクティスに基づくレビュー経験
- tfsec・Checkov・OPA・Conftest などを用いた IaC セキュリティスキャンおよび CI/CD 統合経験
- IAM・ネットワーク・暗号化・鍵管理の設計知識
- Amazon EKS・Google Kubernetes Engine などでのセキュリティ対応経験
- 脆弱性管理プロセス（SLA・例外管理・リスク受容判定）の設計・改善経験
- AI を活用した修正 PR 自動生成やセキュリティ指摘の自動分類の経験
- セキュリティ関連資格（AWS Certified Security – Specialty・Google Cloud Professional Cloud Security Engineer・CISSP・情報処理安全確保支援士など）

■働き方
フルリモート対応。複数部門（開発・インフラ・セキュリティ）との横断的なプロジェクト推進が想定されます。