クラウドセキュリティエンジニア――ペンシルベニア州リモート
Azure インフラ、Kubernetes ワークロード、ID システム全体で TherapyNotes のメンタルヘルス SaaS プラットフォームを保護します。 クラウドコンプライアンス、インシデント対応、ゼロトラストセキュリティ運用を主導します。
仕事内容
- Azure を中心としたクラウドインフラとクラウドアプリケーションを管理・保護する
- ネットワークポリシー、ワークロード ID、ランタイム防御、イメージスキャンによって、コンテナ化されたワークロードと Kubernetes 環境を保護する
- クラウドセキュリティポスチャ管理を担当し、設定ミスを発見して修正することで継続的に改善する
- アクセス制御、シークレット管理、デプロイ承認により、Terraform と OpenTofu の IaC パイプラインを保護する
- 条件付きアクセス、エンタイトルメント管理、ジャストインタイムの特権アクセスを使用して Microsoft Entra ID を管理する
- ネットワーク設計と接続変更を確認し、セグメンテーションと機密データフローについて IT および SRE チームに助言する
- ゼロトラストネットワークアクセスとエッジセキュリティツールを運用する
- SIEM、DLP、E/XDR、脆弱性管理プラットフォームを管理する
- アラートを監視し、インシデントを処理・エスカレーションするとともに、インシデント対応のオンコールローテーションに参加する
- 脅威分析、脆弱性評価、リスク評価を実施し、調査結果を文書化し、緩和策を監督して、進捗を経営陣に報告する
- クラウドセキュリティ運用を強化するクエリ、スクリプト、連携、自動化ワークフローを構築する
- 開発チームと連携し、SDLC と CI/CD パイプラインにセキュリティを組み込む
- コンプライアンスに向けて、クラウド設定とアクセスの定期レビューを実施する
- 監査とセキュリティ評価を通じて GRC 活動を支援する
応募要件
- 情報セキュリティ、コンピュータサイエンス、または関連分野の学士号が望ましいが、同等の経験も考慮する
- クラウドセキュリティエンジニアリングまたは関連職種で5年以上の経験
- クラウドインフラとアプリケーションの保護に関する深い実務経験。Azure 経験が望ましく、AWS 経験があれば尚可
- ネットワークセキュリティの実務経験と、アーキテクチャ、接続、セグメンテーション、ファイアウォール制御に関する深い理解
- ネットワークポリシー、ワークロード ID、ランタイムセキュリティを含む、コンテナ化されたワークロードと Kubernetes 環境の保護経験
- クラウドセキュリティポスチャ管理とクラウド設定ミスの修正経験
- アクセス制御、シークレット管理、デプロイ承認によって IaC オーケストレーションプラットフォームを保護した経験。Terraform または OpenTofu を使用
- 条件付きアクセス、エンタイトルメント管理、ジャストインタイムの特権アクセスを含む Microsoft Entra ID の管理経験
- Cloudflare Zero Trust、WAF、Gateway などのゼロトラストまたは SASE ツールの経験
- NIST、ISO 27001、CIS、HITRUST、PCI DSS フレームワークの知識
- セキュリティ評価、脆弱性管理、インシデント対応を実施できること
- Windows、Linux、エンドポイントセキュリティに関する深い知識
- CISSP、SSCP、Security+、Azure または AWS のクラウドセキュリティ資格などの業界認定が望ましい
- 安全な Kubernetes デプロイメントのための Argo や Flux などの GitOps ツールに精通していること
- プログラミング言語またはスクリプト言語の知識があれば尚可
福利厚生
- 雇用主負担の医療、歯科、眼科、生命、障害保険
- 会社拠出のある退職制度
- 年間の会社利益分配プログラム
- 個人の能力開発と研修のための予算
- オープンで協力的な職場環境
- 体系化された2週間のオンボーディングプログラム
- 充実したメンタリングプログラム