クラウドセキュリティエンジニア(AWS)
アイデンティティとアクセスの管理、脅威の監視、脆弱性の評価、DevSecOps の制御策の適用を通じて、Vanguard の AWS 環境を保護します。 クラウドのモダナイゼーションと、全社的なセキュリティ施策にも携わります。
仕事内容
- AWS のセキュリティソリューション、制御策、プラットフォームを構築・維持します。
- クラウドセキュリティツール、アラート、アプリケーションを監視します。
- AWS のセキュリティおよび IAM インシデントを調査・解決し、必要に応じてエスカレーションします。
- クラウドセキュリティ基準、テスト方法、ログ分析プロセス、脆弱性評価の実務を維持します。
- セキュリティレビューとリスク評価を実施し、是正対応を支援します。
- アクセスログ、監査証跡、セキュリティイベントを確認し、不審な活動や未承認の活動を特定します。
- エンジニアリング、インフラ、DevOps、アプリケーションの各チームと連携し、安全なクラウドソリューションを提供します。
- アクセス制御、ロールベースアクセス、最小権限、クラウドアイデンティティガバナンスを含む IAM プログラムを支援します。
- 技術文書、運用手順、セキュリティ基準、ナレッジ記事を最新の状態に保ちます。
- セキュリティプロジェクトとクラウドのモダナイゼーションに携わります。
- クラウドセキュリティのプロセスと自動化を改善し、運用効率を高め、リスクを低減します。
応募要件
- 関連業務の経験が3年以上あること。
- 関連分野の学士号、または同等の研修と実務経験の組み合わせ。
- AWS のセキュリティフレームワーク、ベストプラクティス、ガバナンスモデル、コンプライアンス要件に関する深い理解。
- IAM ポリシー、ロール、権限、API アクションを含む AWS のサービスとプラットフォームに精通していること。
- AWS セキュリティの設定に関する実務経験。
- 複雑な AWS セキュリティおよび IAM の問題に対応できる高い分析力と問題解決能力。
- クラウドセキュリティの監視、セキュリティイベントの調査、ログ分析、インシデント対応の経験。
- Python、JSON、YAML、Rego などの自動化ツールやスクリプト言語の使用経験。
- CloudFormation や Terraform を含む DevSecOps の実践および CI/CD 技術の実務経験。
- Wiz などの CSPM および CIEM ツールの使用経験。
- アイデンティティセキュリティ、アクセスガバナンス、特権アクセス管理、クラウドネイティブのセキュリティ制御策に関する知識。
- 脆弱性管理、リスク評価、脅威検知、セキュリティコンプライアンスプログラムに関する知識。
- チームを横断して協働し、技術者および非技術者にセキュリティの概念を説明できること。
- ビザのスポンサーはありません。応募者はスポンサーを必要としないこと。
福利厚生
- 柔軟性を高めたハイブリッド勤務。
- 対面での学習、協働、交流の機会。
- 個人およびチームとしてスキルを伸ばす機会。
