求人情報詳細
NEW 東証グロース上場 薬局・医療向けのIT・WEBサービス企業 シニアクラウドセキュリティエンジニア／東京都豊島区
正社員
| 仕事内容 | ■このポジションのミッション 医療DX企業として患者・薬局の重要データを守りながら、41のAWSアカウントで運用されるサービス群のセキュリティ基盤を設計・推進していただきます。 単なるセキュリティ運用ではなく、「何かあってから対応する」のではなく「起きる前に防ぐ」ための仕組みづくりをリードするポジションです。 CTO直下の立場で、AWS環境のセキュリティ強化、リスク管理体制の整備、組織全体のセキュリティ文化醸成を推進し、事業成長を支える強固なセキュリティ基盤の構築を担っていただきます。 ■仕事内容 ・41AWSアカウントのIAM権限棚卸しおよび最小権限化の推進 ・GuardDuty、CloudTrail、Security Hub等を活用した監視・検知基盤の構築 ・ランサムウェア等の侵害を想定した復旧訓練の企画・実施 ・AWS Backup Vault Lockやクロスアカウントバックアップの整備 ・Terraformを活用したセキュリティガードレールの設計・運用 ・セキュリティインシデント対応フローの策定および訓練の定例化 ・開発チームへのセキュリティガイドライン策定・教育 ・薬機法、個人情報保護法等の法令対応に関する技術的支援 ・経営層、法務、事業部門へのセキュリティリスクの説明および改善提案 ■入社後にやること -立ち上げ期(～6ヶ月) ランサムウェア等の侵害を想定した復旧訓練の設計・実施・計測 41AWSアカウントのIAM権限棚卸し・最小権限化 AWS Backup Vault Lock(Compliance Mode)・クロスアカウントバックアップの整備 GuardDuty・CloudTrail・S3大量削除アラート等の検知基盤構築 IMDSv2強制・セキュリティグループ棚卸しなど既存リスクの潰し込み -中期(6ヶ月～) IaC(Terraform)導入のセキュリティ設計面での伴走(SCPポリシー・IAM設計) セキュリティインシデント対応フローの策定・訓練の定例化 開発チームへのセキュリティガイドライン策定・教育 薬機法・個人情報保護法に基づくIT統制対応への技術的支援 ■出社頻度 週4リモート、週1出社(常務内容により条件あり) ※出社希望の場合は週5出社でもOK |
||||
|---|---|---|---|---|---|
| 経験・資格 |
※求人情報の応募要件全てに該当しなくても、企業様に対して内々に打診したり相談することが可能な場合もございます。一つでも当てはまる方は前向きにご検討下さい。
●必要スキル・経験・学歴不問／実務経験を重視します。 ・AWSセキュリティ(IAM、SCP、GuardDuty、CloudTrail、Security Hub)経験 ・AWSを用いたインフラ設計・運用経験 ・TerraformまたはCDKによるIaC経験 ・セキュリティインシデント対応または復旧訓練の設計経験 ・非エンジニアへの説明・提案経験 ●歓迎するスキル・経験 ・AWS Security Specialty ・Wiz、Orca等のCSPM運用経験 ・医療・金融等の規制業界経験 ・セキュリティ組織立ち上げ経験 ・SIEM、SOC、EDR連携経験 ●求める人物像 ・「動ける設計者」Excelで方針を書くだけでなく、自分でAWSコンソールを操作して検証・実装できる ・「翻訳できる人」技術リスクをビジネスリスクの言葉に変えて経営に説明できる ・「仕組みで解く人」個人の注意力に頼るルールより、検知・自動化・構造で防ぐアプローチを好む ・「ゼロからでも動ける人」セキュリティ専任が初めて置かれるポジション。ロードマップを自分で引ける自律性 ※更なる詳細事項は、カウンセリング（面談）時にお伝えします。 |
||||
| 想定年収 | 600 万円 ～ 900 万円 | ||||
| 勤務地 |
東京都豊島区
【受動喫煙対策の有無：有】
|
||||
| 企業データ |
|
||||
| Recruiting No. | 02009206000290 |
関連する業種から探す