セキュリティコンサルタント

この求人について

AWSプロフェッショナルサービスのセキュリティ、リスク、コンプライアンス（SRC）チームで、大手企業顧客向けのセキュリティコンサルティングを担当します。顧客のセキュリティおよびコンプライアンス要件を把握し、AWS上での事業目標達成に向けたソリューションを提案・提供するポジションです。営業、エンジニアリング、トレーニング・認定、サポートの各チームや外部パートナーと協力し、プリセールス案件にも関わります。

主な案件は、セキュリティ戦略・アーキテクチャ・コンプライアンスのロードマップ策定、セキュリティガイドラインの作成、セキュリティギャップ評価、セキュリティアーキテクチャおよび設計レビュー、技術評価、インシデント対応、セキュリティ制御・サービスの実装支援です。東京を拠点に、短期間のオンサイトまたはリモート形式のプロジェクトに携わります。顧客の技術・事業部門、社内外の複数チームと継続的に対話し、信頼される技術アドバイザーとして支援します。

サイバーセキュリティ領域で、コンサルティング、技術管理、またはサービス運用の経験が3年以上必要です。ID・アクセス管理、インフラストラクチャセキュリティ、データセキュリティ、アプリケーションセキュリティ、インシデント検知・対応など、複数領域での設計または実装経験が求められます。ソフトウェア開発、システム管理、ネットワークエンジニアリング、システムアーキテクチャのいずれかで実務経験があり、大規模なデリバリーチームやIT・サイバーセキュリティ専門家と協働した経験も必要です。

商用クラウド、ゼロトラストアーキテクチャ、安全なソフトウェア開発、クラウドおよびITシステムに関する技術知識を活用します。オンプレミスおよびクラウド環境で、ネットワーク、OS、アプリケーションセキュリティの評価やアーキテクチャレビューを行った経験が歓迎されます。次世代ファイアウォール、WAF、侵入検知・防止、インシデント対応、SIEM、IAM制御のいずれかの実装経験、NIST、PCI-DSS、ISO/IEC 27001、ISO/IEC 27017、FISCなどのフレームワークに関する実装経験も対象です。

ソースコードレビュー、ソースコード管理、ビルド、テスト、リリース・変更管理、自動化、SDLC、アジャイル開発に関する実務知識が必要です。Infrastructure as CodeやCloudFormation、Terraform、Ansible、Chef、Puppetなどの構成管理技術、PowerShell、Python、Node.js、JavaScript、Bash、Ruby、Perlなどのスクリプト経験も活かせます。複雑な技術情報を整理して伝える力、曖昧な要件から論点を構造化する力、優先順位管理、英語での円滑なコミュニケーションおよびプレゼンテーション能力が求められます。CISSP、CISA、CISM、CCSPなどの業界資格はあれば尚可です。雇用形態はフルタイムです。