案件詳細
▼案件概要
大手証券会社のAWSベースでのインフラのセキュリティ設計・構築をリードする重要な役割持ったチームに参画いただきます。
【想定業務】
・AWSを利用したシステムの内部統制
・セキュリティ対策の為の環境構築/運用
▼業務内容
AWS環境のアーキテクチャにおけるセキュリティ対策の設計から構築、運用まで幅広く携わっていただきます。
大規模かつ高トランザクションのシステムにも耐え、金融業界特有の高水準なセキュアレベルを満たすように、セキュリティ体制を強化していきます。
プロジェクトチームが策定した要件に基づき、設計、開発、テスト、リリースまでの業務を一貫して担当します。
また、SecurityHub等を利用して各プロジェクトの問題点を早期に発見し、修正方針を決めて解決します。ガードレールの策定や金融リファレンスアーキテクチャに沿ったシステム化がされているかのチェック等も行います。
▼開発環境
・クラウドプラットフォーム: AWS
・プログラミング言語:Python、Bash
・IaCツール: CDK(Python)
・CI/CDツール:CodeCommit,CodePipeline,CodeBuild
・OS:Linux
・コンテナ技術: Docker(ECS)
・サーバレスアーキテクチャ: AWS Lambda
・セキュリティ対策: SecurityHub, Inspector,GurdDuty,NWFW, AWSWAF
・バージョン管理・ソースコード管理: Git、CodeCommit,Gitlab
・データベース管理: Amazon RDS、NoSQL(DynamoDB、Elasticache)
・監視・ログ管理ツール: AWS CloudWatch, Datadog
・テスト自動化ツール: awspec, cdk_nag
・API設計・管理: REST API、GraphQL、API Gateway0
▼必須条件
・セキュリティ業務への参画経験3年以上(システム開発又はインフラ構築又はペネトレーションテスト等)
・AWSのセキュリティ関連サービスへの深い知見
・AWSまたはパブリッククラウドを使用した構築経験
▼歓迎条件
下記クラウド関連サービスに関して特定領域への専門性または複数領域のご経験
・IaCツール: CDK(Python)
・CI/CDツール:CodeCommit,CodePipeline,CodeBuild
・コンテナ技術: Docker(ECS)
・セキュリティ対策: SecurityHub, Inspector,GurdDuty,NWFW, AWSWAF
・バージョン管理・ソースコード管理: Git、CodeCommit,Gitlab
・データベース管理: Amazon RDS、NoSQL(DynamoDB、Elasticache)
・監視・ログ管理ツール: AWS CloudWatch, Datadog
▼稼働
・週5日(平日)
・リモート不可 東京都港区への常駐
▼報酬
・月額単価:〜100万円(上振れ相談可能)
▼応募後の流れ
事前確認(登録面談)
↓ ※日程調整やその他連絡事項など、一部SOKUDAN事務局にて対応します
採用面談2回(企業様面談)