シニアクラウドセキュリティコンサルタント

当社について

1. 1世界中の人々が安心安全に使えるサイバー空間を創造することを理念とするセキュリティベンダー
2. 2世界100カ国以上にユーザーが広がり、米国・シンガポールに子会社を設立
3. 3AWS認定資格を多く持つソフトウェア企業としてAWSとの信頼関係を確立
4. 4多様なバックグラウンドのメンバーがチーム一丸となり、最先端のクラウドセキュリティ技術を駆使してグローバル市場で拡大を目指す

担当プロダクト

1. 1AWS, Google Cloud, Azure環境のフルマネージドセキュリティサービス『CloudFastener』を提供
2. 2脅威検知・脆弱性管理・データ保護・証跡監査・コンプライアンス対応などを支援
3. 3ガバナンス・ポリシーの策定から復旧・修正対応までクラウドセキュリティの運用全体をワンストップで対応
4. 4CloudFastenerは顧客のクラウド環境に深く入り込み、セキュリティ運用全体を担うSecurity Agent

募集背景

1. 12030年売上200億円への非連続な成長を牽引するためのポジション
2. 2AIによるアプリケーション間の通信量が急拡大し、攻撃の自動化・高速化、AI×セキュリティ人材の慢性的不足が発生
3. 3ツールの提供から顧客のクラウド環境に深く入り込み運用まで一貫して担うフルマネージドサービスへ軸足を移行
4. 4顧客にとっての仮想CISOとして経営判断を支えるクラウドセキュリティコンサルタントを募集

業務内容【雇い入れ直後】

1. 1AWS環境のリスクアセスメント: VPCやEC2、S3、IAMなどの設定をレビューし脆弱箇所や潜在リスクを発見
2. 2セキュリティアーキテクチャ設計: 顧客のビジネス要件に合わせた最適なセキュリティ対策を提案
3. 3セキュリティガイドラインの策定支援: AWSのベストプラクティスに沿った対策を提案し、顧客ごとにカスタマイズされた運用ルールを策定
4. 4CloudFastenerのオンボーディング: 新規導入企業の初期設定やアラート分析をサポート
5. 5アラートトリアージ＆インシデント対応: セキュリティアラートの優先度評価、原因分析、適切な対処をリード
6. 6サービス改善フィードバック: 顧客からの問い合わせや運用上の課題を社内開発チームに伝え機能改善や新サービス立案に活かす
7. 7顧客向け勉強会やワークショップ: AWSにおけるセキュリティ運用のポイントや最新の脅威動向を解説
8. 8メンター／コンサル役: 顧客のセキュリティ担当者と伴走し定期的に運用状況や課題をレビュー
9. 9英語でのやり取り: チャットやWeb会議を通じて海外顧客・海外支社と連携しながら顧客折衝を行う
10. 10将来的にはマネジメントをする立場として事業全体をリードする業務を担うことも可能

魅力ポイント

1. 1AI時代に淘汰されないPM力を習得できる: ログやアラートのトリアージは文脈を読み優先度を判断し組織を動かすAIが苦手とするプロセス
2. 2仮想CISOとしてのセキュリティ統制の経験: 社内外のステークホルダーを巻き込み組織全体のセキュリティの方向性を定義
3. 3プロダクトを創り変える当事者感: 顧客の声を直接プロダクトに刻める環境

組織構成

1. 19名（MG1名、クラウドセキュリティコンサルタント8名）

キャリアパス・成長支援

1. 1メンター制度: 経験豊富な先輩エンジニア・コンサルタントがサポート
2. 2定期的な1on1ミーティング: キャリア相談・スキルアップの目標設定をフォロー
3. 3セキュリティカンファレンスへの参加推奨: Black Hat、RSA Conferenceなど海外イベントも含め情報収集・登壇の機会を用意
4. 4社内技術勉強会・LT大会: 最新のセキュリティ動向や事例を共有しチーム全体でスキルアップ

応募資格（必須）

• パブリッククラウド環境でのインフラ設計・構築・運用経験
• コミュニケーション能力や課題解決力を活かして、プロジェクトのスムーズな進行を推進、支援した経験

歓迎する経験

• 顧客や社内外の関係者との円滑なコミュニケーションスキル
• セキュリティの基本概念・脆弱性対応に関する理解（OWASP Top 10、IPA推奨のセキュリティガイドライン等）
• AWS Certified Solutions Architect - Professional, AWS Certified Security - Specialty などのAWS関連資格
• AWS Security Hub, Amazon GuardDuty, Amazon Inspectorなどのセキュリティ関連ツールの使用経験
• SOC・CSIRTの運営経験
• ネットワーク/OS/ミドルウェアの基礎知識
• DevSecOpsに関する知見（CI/CDパイプラインへのセキュリティ統合、IaC等）
• 英語を活用したビジネス経験

待遇・福利厚生

• キャリア支援制度
• 入社特別休暇
• 出産育児・介護休業制度
• 年末年始休暇
• 年次有給休暇
• 昇給／賞与年2回
• 服装自由
• 業務端末貸与

求めるスキル・経験