大手配信事業におけるセキュリティ基盤構築業務

デジタルコンテンツやライブ配信事業などをグローバルに展開するエンターテインメント企業にて、複数のAWSアカウントに散在するEC2の脆弱性管理を1つに集約するセキュリティ基盤の設計から構築・引き渡しまでをご担当いただきます。

【主な業務内容】
・AWS Organizations連携（Systems Manager、Inspector、Security Hubの信頼されたアクセス有効化と委任管理者アカウント登録）
・Host Managementの展開（SSM Quick SetupのOrg展開、SSM Agent自動更新、インベントリ収集、Resource Data Sync配布等）
・集約基盤の構築（中央S3バケット、Glueクローラ、Athenaのデータベースと定型クエリの作成）
・InspectorとSecurity Hubの設定（Org有効化、新規アカウントの自動有効化、Agentlessスキャン設定、EventBridge経由の重大FindingのSlack通知連携）
・パッチ適用の型作成（Patch ManagerパッチポリシーのOrg配布、緊急用Automationドキュメントおよび手順書作成）
・SSM Agent未導入の既存EC2洗い出しおよび対応方針案の作成
・運用手順書作成（Notion）および引き渡しセッションの実施

・AWS Organizationsを使ったマルチアカウント構成の設計・構築経験（委任管理者、信頼されたアクセス、SCPの理解）
・AWS Systems Managerの実務経験（Inventory、Patch Manager、Run Command、Automationのいずれかを本番運用した経験）
・TerraformでAWSリソースを構築・運用した経験2年以上（モジュール分割、複数アカウントへの適用、state管理）
・IAMとS3バケットポリシー、KMSキーポリシーをクロスアカウントで正確に書ける方
・Linuxサーバーのパッケージ管理・脆弱性対応の経験（yum/apt、CVEとパッチの関係、Agentのトラブルシューティング）
・ドキュメント作成経験（Pull Requestの説明と手順書が成果物の半分）

・Amazon Inspector v2をOrganizations全体で有効化・運用した経験
・AWS Security Hubの集約リージョン設定と、EventBridgeを使った通知連携経験
・SSM Quick SetupとResource Data Syncを使ったインベントリ集約の経験
・GlueとAthenaで半構造データ（JSON）をテーブル化してクエリした経験
・Amazon Linux 2からAmazon Linux 2023への移行経験
・WordPressやPHPアプリケーションのサーバー運用経験（本社の対象サーバーに多い構成です）
・SBOM（CycloneDX/SPDX）を扱った経験
・セキュリティインシデントの初動対応に関わった経験