【AWS/Terraform】大手配信事業におけるセキュリティ基盤構築業務案件・求人

デジタルコンテンツやライブ配信事業などをグローバルに展開するエンターテインメント企業にて、複数のAWSアカウントに散在するEC2の脆弱性管理を1つに集約するセキュリティ基盤の設計から構築・引き渡しまでをご担当いただきます。 【主な業務内容】 ・AWS Organizations連携（Systems Manager、Inspector、Security Hubの信頼されたアクセス有効化と委任管理者アカウント登録） ・Host Managementの展開（SSM Quick SetupのOrg展開、SSM Agent自動更新、インベントリ収集、Resource Data Sync配布等） ・集約基盤の構築（中央S3バケット、Glueクローラ、Athenaのデータベースと定型クエリの作成） ・InspectorとSecurity Hubの設定（Org有効化、新規アカウントの自動有効化、Agentlessスキャン設定、EventBridge経由の重大FindingのSlack通知連携） ・パッチ適用の型作成（Patch ManagerパッチポリシーのOrg配布、緊急用Automationドキュメントおよび手順書作成） ・SSM Agent未導入の既存EC2洗い出しおよび対応方針案の作成 ・運用手順書作成（Notion）および引き渡しセッションの実施

AWS Organizationsを使ったマルチアカウント構成の設計・構築経験（委任管理者、信頼されたアクセス、SCPの理解） AWS Systems Managerの実務経験（Inventory、Patch Manager、Run Command、Automationのいずれかを本番運用した経験） TerraformでAWSリソースを構築・運用した経験2年以上（モジュール分割、複数アカウントへの適用、state管理） IAMとS3バケットポリシー、KMSキーポリシーをクロスアカウントで正確に書ける方 Linuxサーバーのパッケージ管理・脆弱性対応の経験（yum/apt、CVEとパッチの関係、Agentのトラブルシューティング） ドキュメント作成経験（Pull Requestの説明と手順書が成果物の半分）

Amazon Inspector v2をOrganizations全体で有効化・運用した経験 AWS Security Hubの集約リージョン設定と、EventBridgeを使った通知連携経験 SSM Quick SetupとResource Data Syncを使ったインベントリ集約の経験 GlueとAthenaで半構造データ（JSON）をテーブル化してクエリした経験 Amazon Linux 2からAmazon Linux 2023への移行経験 WordPressやPHPアプリケーションのサーバー運用経験（本社の対象サーバーに多い構成です） SBOM（CycloneDX/SPDX）を扱った経験 セキュリティインシデントの初動対応に関わった経験

WEBサービス

デジタルコンテンツやライブ配信事業などをグローバルに展開するエンターテインメント企業にて、複数のAWSアカウントに散在するEC2の脆弱性管理を1つに集約するセキュリティ基盤の設計から構築・引き渡しまでをご担当いただきます。

・言語：PHP ・OS：Linux、Amazon Linux 2、Amazon Linux 2023 ・クラウド：AWS ・ツール：Terraform、GitHub、Slack、Notion、WordPress

2026/12

1名

フルリモート

1回

対面

あり

2026/11/02 11:01:05