FusicではAWSを主軸としたシステム開発・運用を強みとしており、多様な構成・要件を持つ環境に対してセキュリティを適用しています。 そのため、単一のプロダクトではなく、複数の案件・システムにまたがるセキュリティ課題に向き合うポジションです。 セキュリティは単なる技術課題ではなく、お客さまの事業と信頼を守るための重要な責務です。 現在は、 ・脆弱性の継続的な検出・対応 ・セキュリティリスクの可視化 ・インシデント対応の高度化 に加え、「人が頑張る運用」から「仕組みで守るセキュリティ」への転換を進めています。 特に、セキュリティパッチの自動化など、運用の高度化・仕組み化に取り組んでいます。 また、AIを前提とした業務設計（AI-Native）への進化も進めており、今後のセキュリティ運用のあり方を模索しているフェーズです。 ◆業務内容 ・AWS セキュリティサービス（Config/Inspector/GuardDuty/Security Hub/AWS WAF など）の運用・改善 ・AWS セキュリティサービスの設定変更・アップデート・新機能検証 ・AWS 上で構築されたシステムの脆弱性・アラートのモニタリング（Inspector, GuardDuty, Security Hub, CloudWatch Logs など） ・IAM ポリシーやロールのレビュー・最小権限設計 ・エンジニアと連携したセキュリティインシデント対応（調査・封じ込め・再発防止） ・CloudTrail 等のログ監査やセキュリティ監査対応支援 ・社内セキュリティポリシーの策定・運用・啓蒙 ◆この仕事の面白さ ・多数のシステム・プロジェクトを支えるセキュリティに関われる ・「検知→対応」ではなく、仕組みで解決する設計に関われる ・AWS × セキュリティ × 開発の交差点で価値を発揮できる ・セキュリティパッチ自動化など、運用高度化に取り組める ・実サービス・お客さまに直接影響する責任と手触り感 （変更の範囲）上記を主とする社内全ての業務 ◆当社について 当社は、Webシステム開発をはじめとし、AI・IoTといった最先端技術を用いた開発、クラウドインフラ（AWS）、複数の自社プロダクトの提供を行う会社です。 九州に本社を構える企業として初めて『AWSアドバンストティアサービスパートナー』に認定されていて、国立大学、研究所といった公的機関や、全国各地の民間企業のお客様にも多くの案件をご依頼いただいています。 当社の強みは圧倒的な総合力と技術力です。 100%自社開発にこだわり、他にはない自由な発想・提案で、お客様の事業の成長に貢献しています。 ◆必須要件 ・AWS Config / Inspector を活用したセキュリティ運用経験 ・AWSマネジメントコンソールを用いた基本的な運用経験 ・セキュリティアラートの確認、一次対応、関係者への連携経験 ・社内の関係部署や開発チームとの調整経験 ◆歓迎要件 ・IAM ポリシーや権限管理の運用経験 ・社内セキュリティポリシーの策定または運用経験 ・セキュリティインシデント対応の実務経験（クラウド環境） ・AWS Control Tower / AWS Organizations の運用経験 ・AWS WAF / Shield の運用経験 ・CloudTrail / Security Hub / GuardDuty の運用経験 ・Infrastructure as Code（Terraform / CloudFormation）による設定管理経験 ・SOC / CSIRT などセキュリティチームでの実務経験 ・セキュリティ関連資格（情報処理安全確保支援士、CISSP など） ※フルリモート勤務は原則行っておりません