クラウドセキュリティエンジニア（AWS）

必須

• AWS Config / Inspector を活用したセキュリティ運用経験
• AWSマネジメントコンソールを用いた基本的な運用経験
• セキュリティアラートの確認、一次対応、関係者への連携経験
• 社内の関係部署や開発チームとの調整経験

歓迎

• IAM ポリシーや権限管理の運用経験
• 社内セキュリティポリシーの策定または運用経験
• セキュリティインシデント対応の実務経験（クラウド環境）
• AWS Control Tower / AWS Organizations の運用経験
• AWS WAF / Shield の運用経験
• CloudTrail / Security Hub / GuardDuty の運用経験
• Infrastructure as Code（Terraform / CloudFormation）による設定管理経験
• SOC / CSIRT などセキュリティチームでの実務経験
• セキュリティ関連資格（情報処理安全確保支援士、CISSP など）

使用ツール

仕事の内容

• FusicではAWSを主軸としたシステム開発・運用を強みとしており、多様な構成・要件を持つ環境に対してセキュリティを適用しています。
• そのため、単一のプロダクトではなく、複数の案件・システムにまたがるセキュリティ課題に向き合うポジションです。
• セキュリティは単なる技術課題ではなく、お客さまの事業と信頼を守るための重要な責務です。
• 現在は、 ・脆弱性の継続的な検出・対応 ・セキュリティリスクの可視化 ・インシデント対応の高度化 に加え、「人が頑張る運用」から「仕組みで守るセキュリティ」への転換を進めています。
• 特に、セキュリティパッチの自動化など、運用の高度化・仕組み化に取り組んでいます。
• また、AIを前提とした業務設計（AI-Native）への進化も進めており、今後のセキュリティ運用のあり方を模索しているフェーズです。

業務内容

• AWS セキュリティサービス（Config/Inspector/GuardDuty/Security Hub/AWS WAF など）の運用・改善
• AWS セキュリティサービスの設定変更・アップデート・新機能検証
• AWS 上で構築されたシステムの脆弱性・アラートのモニタリング（Inspector, GuardDuty, Security Hub, CloudWatch Logs など）
• IAM ポリシーやロールのレビュー・最小権限設計
• エンジニアと連携したセキュリティインシデント対応（調査・封じ込め・再発防止）
• CloudTrail 等のログ監査やセキュリティ監査対応支援
• 社内セキュリティポリシーの策定・運用・啓蒙

この仕事の面白さ

• 多数のシステム・プロジェクトを支えるセキュリティに関われる
• 「検知→対応」ではなく、仕組みで解決する設計に関われる
• AWS × セキュリティ × 開発の交差点で価値を発揮できる
• セキュリティパッチ自動化など、運用高度化に取り組める
• 実サービス・お客さまに直接影響する責任と手触り感