【AWS/Terraform】セキュリティ基盤構築案件・求人

デジタルコンテンツやライブ配信事業などをグローバルに展開する企業にて、複数のAWSアカウントに散在するEC2の脆弱性管理を1つに集約するセキュリティ基盤の設計から構築・引き渡しまでをご担当いただきます。 主な業務内容： ・AWS Organizations連携（Systems Manager、Inspector、Security Hubの信頼されたアクセス有効化と委任管理者アカウント登録） ・Host Managementの展開（SSM Quick SetupのOrg展開、SSM Agent自動更新、インベントリ収集、Resource Data Sync配布等） ・集約基盤の構築（中央S3バケット、Glueクローラ、Athenaのデータベースと定型クエリの作成） ・InspectorとSecurity Hubの設定（Org有効化、新規アカウントの自動有効化、Agentlessスキャン設定、EventBridge経由の重大FindingのSlack通知連携） ・パッチ適用の型作成（Patch ManagerパッチポリシーのOrg配布、緊急用Automationドキュメントおよび手順書作成） ・SSM Agent未導入の既存EC2洗い出しおよび対応方針案の作成 ・運用手順書作成（Notion）および引き渡しセッションの実施

AWS Organizationsを使ったマルチアカウント構成の設計・構築経験（委任管理者、信頼されたアクセス、SCPの理解） AWS Systems Managerの実務経験（Inventory、Patch Manager、Run Command、Automationのいずれかを本番運用した経験） TerraformでAWSリソースを構築・運用した経験2年以上（モジュール分割、複数アカウントへの適用、state管理） IAMとS3バケットポリシー、KMSキーポリシーをクロスアカウントで正確に書ける方 Linuxサーバーのパッケージ管理・脆弱性対応の経験（yum/apt、CVEとパッチの関係、Agentのトラブルシューティング） ドキュメント作成経験（Pull Requestの説明と手順書が成果物の半分）

Amazon Inspector v2をOrganizations全体で有効化・運用した経験 AWS Security Hubの集約リージョン設定と、EventBridgeを使った通知連携経験 SSM Quick SetupとResource Data Syncを使ったインベントリ集約の経験 GlueとAthenaで半構造データ（JSON）をテーブル化してクエリした経験 Amazon Linux 2からAmazon Linux 2023への移行経験 WordPressやPHPアプリケーションのサーバー運用経験（本社の対象サーバーに多い構成です） SBOM（CycloneDX/SPDX）を扱った経験 セキュリティインシデントの初動対応に関わった経験

WEBサービス

セキュリティ基盤の構築および運用体制強化のため、AWS環境におけるセキュリティ基盤の設計・構築経験者を募集します。

言語：PHP OS：Linux、Amazon Linux 2、Amazon Linux 2023 クラウド：AWS ツール：Terraform、GitHub、Slack、Notion、WordPress

160時間

2026/12

1名

フルリモート

1回

オンライン

あり

2026/10/30 11:55:32