シニアセキュリティコンサルタント

この求人について

AWS Professional Servicesのセキュリティ、リスク、コンプライアンス（SRC）チームに所属し、大手企業顧客に対するプロジェクト型のセキュリティコンサルティングを担当します。顧客のセキュリティおよびコンプライアンス上の要件を把握し、クラウド環境での課題解決を支援します。

主な業務は、セキュリティ戦略・ロードマップの策定、セキュリティアーキテクチャの設計および実装支援、技術評価、セキュリティギャップ評価、アーキテクチャや設計のレビュー、セキュリティコントロールとサービスの導入支援、インシデント対応です。プリセールスでの顧客訪問、顧客向けソリューションの提案・提供も行います。オンサイトまたはリモートで実施する短期プロジェクトを含み、必要に応じて顧客先で専門サービスを提供します。

営業、エンジニアリング、トレーニング・認定、サポートの各チームおよびパートナーと連携し、顧客・パートナー・社内関係部署を巻き込みながら案件を推進します。技術面と事業面の関係者に対して、複雑な情報や技術文書を整理して伝え、要件が明確でない状況でも優先順位を管理することが求められます。

応募には、サイバーセキュリティ領域でのコンサルティング、技術管理またはセキュリティ運用の経験が5年以上必要です。アプリケーションセキュリティ、IDおよびアクセス管理、データ保護、ネットワークを含むインフラストラクチャセキュリティ、ロギング・監視、インシデント検知・対応のうち1つ以上で、設計・実装の経験を求めます。ソフトウェア開発、システム管理、ネットワークエンジニアリングまたはシステムアーキテクチャの実務経験、ならびに大規模なデリバリーチームやIT・サイバーセキュリティ専門家を率いた経験も対象です。

商用クラウド、ゼロトラストアーキテクチャ、安全なソフトウェア開発の知識が必要です。ビジネスレベルの日本語による読解、文書作成、会話能力と、社内チームとやり取りするための英語力を求めます。

歓迎要件として、オンプレミスおよびクラウド環境でのネットワーク、OS、アプリケーションのセキュリティ評価やアーキテクチャレビューの経験、SDLC、アジャイル手法、コードレビュー、テスト、自動化、変更管理の知識が挙げられます。次世代ファイアウォール、WAF、侵入検知・防止、SIEM、IAM、インシデント対応の実装経験、NIST、PCI-DSS、ISO/IEC 27001、ISO/IEC 27017、FISCの実装経験も歓迎されます。CloudFormation、Terraform、Ansible、Chef、PuppetなどのInfrastructure as Code・構成管理技術、PowerShell、Python、Node.js、JavaScript、Bash、Ruby、Perlなどのスクリプトに関する知識または経験も活用できます。CISSP、CISA、CISM、CCSPなどの認定資格、英語でのプレゼンテーション能力は歓迎要件です。

雇用形態はフルタイム、勤務地は東京です。