IPAへのサイバー攻撃対策に関わるクラウドセキュリティ シニアスペシャリスト【有期雇用】/独立行政法人の求人

本ポジションは、クラウドセキュリティ設計・運用に加え、サイバー攻撃に対する迅速かつ的確な防御策の推進や、ステークホルダー調整を担う中核的な役割を期待しています。

具体的な業務:
本ポジションでは、クラウドセキュリティ設計・運用に加え、サイバー攻撃に対する迅速かつ的確な防御策の推進や、ステークホルダー調整を担う中核的な役割を担っていただきます。

1. クラウドセキュリティアーキテクチャの設計・構築・運用（IAM設計、ネットワークセグメンテーション、暗号化など）
2. マルチアカウント／マルチサブスクリプション環境の統制設計・権限管理・ログ管理
3. クラウド利用に関するセキュリティ関連規程への対応、適合支援
4. セキュリティインシデントの迅速な検知・対応（SIEM、EDRなどの運用・分析）
5. 脅威インテリジェンスの収集・分析・共有および対策実施
6. 内部関係者や外部セキュリティベンダーとの折衝、調整業務
7. セキュリティ自動化（Infrastructure as Code、DevSecOps推進など）

【必須スキル】
1. AWS Certified Solutions Architect Professional、AWS Certified Security Specialty、Microsoft Certified: Azure Solutions Architect Expert、Microsoft Certified: Azure Security Engineer Associateなど、クラウドセキュリティにおける高度な資格保有者
2. 実務でのクラウド（AWS、Azure、GCP）セキュリティ設計・運用経験（3年以上推奨）
3. 複数システム環境を統制するクラウドのセキュリティ設計・運用経験（1年以上推奨）
4. セキュリティ監視ツール（SIEM製品：Splunk、Elasticsearch、OpenSearch等）、EDR（Carbon Black、CrowdStrike、Cybereason等）の導入・運用経験
5. 社内外利害関係者との技術的交渉・調整の実務経験

【歓迎スキル】
1. CISSP、CISA、GIAC（GSEC, GCIH, GCIA等）などの上位資格保有者
2. DevSecOps導入経験およびInfrastructure as Code（Terraform、CloudFormation等）の利用経験
3. サイバー攻撃対策経験（ペネトレーションテスト、脆弱性診断を含む）
4. 上級レベルのネットワーク・プロトコルに関する知識（TCP/IP、VPN、ファイアウォール、プロキシ等）
5. セキュリティ運用自動化スクリプト作成能力（Python、PowerShell、JSON等）
6. サイバーインシデントレスポンスチームでのリーダー経験
7. セキュリティ関連フレームワーク（MITRE ATT&CK、NIST CSF等）の実践経験
8. Amazon CloudWatch、CloudTrail等を用いたオブザーバビリティの設計経験

【求める人物像】
本ポジションは、クラウドセキュリティ設計・運用に加え、サイバー攻撃に対する迅速かつ的確な防御策の推進や、ステークホルダー調整を担う中核的な役割を期待しています。

経済産業省管轄の情報処理系特化の組織