AWS／配信事業向けセキュリティ基盤構築開発案件・求人

単価税抜

85 〜 105 万円/月

ポジション

• • システムエンジニア（SE）
  • プログラマ（PG）

契約形態

業務委託契約（フリーランス）

作業内容

デジタルコンテンツやライブ配信事業をグローバルに展開する企業にて、セキュリティ基盤の設計・構築業務をお任せいたします。
主に以下の業務をご担当いただきます。
・複数アカウントに分散したサーバーの脆弱性管理を集約するセキュリティ基盤の設計・構築・引き渡し
・管理サービス群の連携（信頼されたアクセス有効化と委任管理者登録）
・ホスト管理の展開（自動更新、インベントリ収集、データ同期配布等）
・集約基盤の構築（中央ストレージ、データ連携・分析サービスのDBと定型クエリ作成）
・セキュリティ監視・評価ツールの設定（新規アカウント自動有効化、スキャン設定、イベント通知のチャットツール連携）
・パッチ適用のポリシー配布、緊急用自動化ドキュメント・手順書作成
・管理エージェント未導入の既存サーバー洗い出しと対応方針案作成
・運用手順書作成および引き渡しセッション実施

※フルリモート可

募集スキル

• AWS

開発環境

・言語：PHP
・環境：AWS（Organizations、EC2、S3、Glue、Athena、Systems Manager、Inspector、Security Hub、EventBridge）、Linux（Amazon Linux 2、Amazon Linux 2023）
・その他ツール：Terraform、GitHub、Slack、Notion、WordPress

必要経験

・AWS Organizationsを使ったマルチアカウント構成の設計・構築経験（委任管理者、信頼されたアクセス、SCPの理解）
・AWS Systems Managerの実務経験（Inventory、Patch Manager、Run Command、Automationのいずれか本番運用経験）
・TerraformでAWSリソースを構築・運用した経験2年以上（モジュール分割、複数アカウント適用、state管理）
・IAMとS3バケットポリシー、KMSキーポリシーをクロスアカウントで正確に記述できること
・Linuxサーバーのパッケージ管理・脆弱性対応経験（yum/apt、CVEとパッチの関係、Agentのトラブルシューティング）
・ドキュメント作成経験（Pull Requestの説明と手順書が成果物の半分）

歓迎経験

・Amazon Inspector v2をOrganizations全体で有効化・運用した経験
・AWS Security Hubの集約リージョン設定と、EventBridgeを使った通知連携経験
・SSM Quick SetupとResource Data Syncを使ったインベントリ集約の経験
・GlueとAthenaで半構造データ（JSON）をテーブル化してクエリした経験
・Amazon Linux 2からAmazon Linux 2023への移行経験
・WordPressやPHPアプリケーションのサーバー運用経験
・SBOM（CycloneDX/SPDX）を扱った経験
・セキュリティインシデントの初動対応に関わった経験

最寄り駅

田町

精算時間

140時間〜180時間

• ※本フォームは案件共通の相談窓口です。掲載中の特定案件への直接応募ではありません。
• ※人気案件は申込が集中いたしますので、お早めにご応募ください。
• ※Web上で公開されている案件は保有案件の一部です。よりご希望やご状況に見合った案件をお探しすることも可能ですので、まずはお気軽にご相談ください。