【セキュリティ】大手産業機械メーカーにおけるクラウドセキュリティ・認証およびAWS運用補完支援

業務内容

【業務内容】AzureおよびAWSを含むクラウド・オンプレミス環境について、認証、暗号化、ネットワーク、アクセス権限、監査ログ等のセキュリティ観点から現状を確認し、課題の整理と運用改善の支援をお願いします。特にSSL証明書更新、認証設定、最小権限、ネットワーク分離等の日常的なセキュリティ運用を整備し、顧客側で継続的に管理できる状態を構築していただきたいです。 【業務内容】 ・HTTPSおよびSSL証明書の更新対応 ・SSL証明書の有効期限管理および更新手順の整備 ・パスワードポリシー、2FA、SSO、SAML等の認証設定確認 ・Deny by Defaultの考え方に基づくアクセス制御の確認 ・最小権限の原則に基づくアカウント・権限の確認 ・VPC、VNetおよびネットワーク分離状況の確認 ・HTTPS、AES-256、TDE、RDS暗号化等の設定確認 ・PC暗号化、自動ロック等の物理セキュリティ確認 ・各種監査ログの確認および運用方法の整理 ・Linux環境の基本運用および設定確認 ・Azure環境における基本的なセキュリティ設定の確認 ・AWS Security Hub、IAM等を利用したAWS環境の運用補完 ・AWS上のWebアプリ、IaaS、PaaSの運用状況確認 ・オンプレミスからAWSへの移行に関する技術支援 ・ISO 27001の観点を踏まえた運用課題の整理 ・既存ベンダーからの情報収集および運用知見の引き出し ・セキュリティ運用手順、アカウント管理手順等の文書化 【募集背景・課題】現在利用しているAzure、AWS、オンプレミス環境について、社内の知見と人的リソースが不足しており、認証、暗号化、アクセス権限、ネットワーク、監査ログ等のセキュリティ設定と運用状況を十分に把握できていない。既存ベンダーに依存している運用知見を社内で蓄積し、SSL証明書更新やアカウント管理等を含めて、自社で継続的に管理できる状態を目指している。

必須スキル・要件

【必須となるスキル・ご経験】・HTTPS・SSL証明書更新（年1回、2ヶ月前警告対応） ・認証の基本（パスワードポリシー、2FA、SSO/SAMLの理解） ・「Deny by Default」の考え方 ・ISO 27001の概要理解 ・ネットワーク分離・VPC/VNetの基本 ・Linuxハードウェアの基本運用 ・データ暗号化（HTTPS、AES-256、TDE/RDS暗号化）の基本 ・最小権限の原則 ・物理セキュリティ（PC暗号化、自動ロック） ・監査ログ確認

条件

単価

80〜120 万円/月（先方の表示どおり。下限と上限）

契約形態

記載なし

技術

記載なし

週稼働

週3日 週4日 週5日

リモート

一部リモート

勤務地

東京都・神奈川県（先方の表記: 神奈川県・横浜市港北区）

履歴と根拠

掲載日

2026-09-24（先方の表示）

初めて見た日

2026-09-26（当サイトの観測）

募集中

募集中 9/26 確認・詳細

最終確認

9/26このエージェントの一覧を最後に確認 9/26 08:59