【AWS/Azure/GCP】マルチクラウド基盤設計・構築リードのクラウドアーキテクト案件

大規模エンタープライズ環境におけるマルチクラウド基盤の設計・構築をリードするクラウドアーキテクトを募集します。 AWS Landing Zone（LZ）の設計・展開、およびJust-In-Time（JIT）アクセス制御の仕組みづくりを中心に、グループ会社全体のクラウドガバナンス確立に向けた戦略的な取り組みを担っていただきます。 主な業務内容： ・マルチクラウドJIT機能の検討・設計 ・AWS / Azure / GCP を横断したJITアクセス制御の要件整理・アーキテクチャ設計 ・特権アクセス管理（PAM）ツールとの連携方式の検討 ・セキュリティポリシーへの適合性評価 ・大規模AWS Landing Zoneの設計・構築 ・Control Tower / Organizations を活用したマルチアカウント構成の設計 ・ガードレール（SCP / Config Rules）の策定 ・ネットワーク、IAM、ログ基盤の標準化 ・グループ会社へのAWS-LZ展開支援 ・各社の要件・既存環境を踏まえたオンボーディング計画の策定 ・展開手順書・ランブック整備 ・展開時の技術支援およびトラブルシューティング 想定する主な業務内容： ・現行のサーバアクセス運用・権限管理の現状調査、課題整理 ・JITアクセス方式の比較検討・選定(例:AWS Systems Manager Session Manager、IAM Identity Center の時限付与、Teleport / CyberArk / HashiCorp Boundary 等の製品比較) ・マルチアカウント環境(AWS Organizations)における共通基盤アーキテクチャのグランドデザイン ・認証基盤(IdP)との連携方式設計(SAML / OIDC、SSO連携) ・申請・承認ワークフロー、監査ログ・証跡管理の方式設計 ・セキュリティ部門・利用部門との要件調整、非機能要件定義

クラウドアーキテクト/インフラ設計の実務経験 AWS における大規模マルチアカウント設計・運用経験 AWS Organizations / Control Tower / SCPの設計・実装経験 IAM・セキュリティ設計の実務経験（最小権限原則、ロールベースアクセス制御等） Infrastructure as Code（Terraform / CloudFormation）を用いた構築経験

マルチクラウド（AWS + Azure または GCP）の設計・運用経験 JITアクセス / 特権アクセス管理（PAM）の導入・設計経験（CyberArk、BeyondTrust、AWS IAM Identity Center等） エンタープライズ規模でのLanding Zone展開・グループ展開の経験 AWS認定資格（Solutions Architect Professional / Security Specialty 等） クラウドセキュリティ関連資格（CCSP、CISSP等）

金融

弊社増員枠(2名)の募集で、今後も継続的に増員を予定しております。 共通基盤を整理した上で周辺の数百のシステムをクラウドリフト(シフト)していく話がございます。 上流工程からリーダーに近いような立ち振る舞いができる要員様については、スキルマッチしなくても人材ベースでのご提案を歓迎します。

AWS Landing Zone, AWS Organizations, Control Tower, SCP, IAM, Terraform, CloudFormation, Azure, GCP, JITアクセス, PAMツール, SAML, OIDC

2026/10

9時30分-18時

週3日出社

2回

オンライン

あり

あり

2026/10/13 14:55:44