大規模通信事業者のクラウドインフラを対象に、セキュリティアーキテクチャの設計から脆弱性診断・インシデント対応体制の整備まで、セキュリティの上流から実装までを一貫して担うポジションです。クラウドとセキュリティ、両領域の深い専門性が求められる希少な案件であり、大規模インフラを舞台に即戦力レベルの実践知見を積み上げられます。 主な業務内容 ・クラウド環境（AWS / Azure）のセキュリティアーキテクチャ設計・レビューを担当する ・IaC（Terraform等）のセキュリティ設定診断およびスキャン自動化を推進する ・CSPM・SIEMを活用したセキュリティ監視の運用・改善を行う ・SOC連携によるインシデント対応フローの整備・構築を担う ・開発チームへのセキュリティ教育・啓発活動を通じてDevSecOpsを推進する 開発環境・技術スタック ・クラウド：AWS / Azure ・IaC：Terraform ・監視：CSPM / SIEM ・領域：ゼロトラストアーキテクチャ / SOC運用 / インシデント対応 ・資格：CISSP / AWS Security Specialty 等 ・尚可：IaCセキュリティスキャン自動化 / SOC構築経験 このポジションの魅力 通信インフラという社会的影響力の高い領域で、セキュリティアーキテクト・診断・運用の三つを同時に経験できる希少なポジションです。ゼロトラスト設計やDevSecOpsの実践まで踏み込めるため、クラウドセキュリティのスペシャリストとして市場価値を大きく高められます。 〔他にもこんな案件があります〕 今回の案件以外にも、こんなプロジェクトのご支援実績があります。 ・金融機関向けWebアプリケーションの脆弱性診断およびペネトレーションテスト支援 ・大手EC事業者のゼロトラストアーキテクチャ導入支援（AWS / Terraform / SAST） ・官公庁システムのSOC構築・インシデント対応フロー整備（SIEM / DAST） ・SaaS企業のDevSecOps推進支援（GitHub Actions / IaCスキャン自動化） ・通信キャリア向けCSPMを活用したクラウドセキュリティ監視基盤の設計・運用支援 〔フリーランスとして弊社で働くメリット〕 セキュリティエンジニアという仕事は、扱う情報の性質上、案件の詳細を外で話しにくく、気づけば一人で抱え込む時間が長くなりがちです。フリーランスならなおさら、誰かに相談する機会そのものが少ない。弊社では、そういう孤立しやすい構造を変えるために、先輩エンジニアへの定期的な相談会と、月次コーチングの仕組みを用意しています。 コーチングでは、キャリアの方向性を言語化することから始めます。「クラウドセキュリティの専門性をどこまで深めるか」「将来的にCISOやアーキテクト方向へ進むのか」、そういった問いに一人で答えを出す必要はありません。毎月、伴走者と一緒に考える時間を確保しています。 リモート併用の案件を中心にご紹介しており、稼働の自由度を保ちながら高度な専門性を磨ける環境を整えています。自由に、でも孤独にならずに、自分のキャリアを前に進めていきたい方と一緒に働きたいと思っています。