【AWS/移行設計】Organizations統制・SCP調査設計案件(在宅メイン)|オンサイト,リモート(大阪府)|インフラエンジニア No.4077 公開日:2026-10-26
- 月額報酬
- 54〜56万円(税別)
- 勤務地
- 大阪府 / 南森町駅より徒歩10分
- 職種
- セキュリティエンジニア(クラウド)
- 役割
- インフラエンジニア / メンバー
- 契約形態
- 派遣契約
- 期間(作業開始日)
- 即日〜
- 稼働スタイル
-
リモート 週4日
オンサイト 週1日
- 勤務時間
- 09:00 ~ 18:00
- 時間外見込み
- 0時間 ~ 20時間
- 募集人数
- 1名 / 新規
- 業務内容
- 1.Organizations移行性調査:
・新旧Organizations環境の差異分析、旧アカウントを新アカウント発行システム配下へ安全に移行可能かのフィジビリティ調査
2.統制・セキュリティ要件の整理:
・SCP(サービスコントロールポリシー)、OU構造、IAM、ガードレール要件の比較検証および設計検討
3.IaC・自動化コンポーネント保守:
・CloudFormation(StackSets)の修正・追加、検知/是正用Lambda(Python 3.13 / boto3)の読解・改修
4.運用保守・インシデント切り分け:
・デプロイスクリプト(bash)、CI/CDパイプライン保守、CloudWatch/SNS等を用いたアラート対応
- 必須スキル
- ・AWS基本サービス(IAM, VPC, EC2, S3, CloudWatch等)の実務運用・構築経験
・AWS Organizations、OU設計、SCP(サービスコントロールポリシー)に対する知見
・CloudFormationを用いたIaCテンプレートの読み書き・修正経験
・Python(boto3)を用いたLambdaコード、またはbashスクリプトの読解・改修経験
- 尚可スキル
- ・マルチアカウント環境における移行設計・統制ルールの策定経験
・AWS ConfigルールやCloudTrailを活用した検知・是正ガードレールの構築・保守経験
・CloudFormation StackSetsによる複数アカウントへの一括展開・運用経験
・複雑なセキュリティ・ガバナンス要件を自走して調査・ドキュメント化できる方
- 環境
-
【OS】Linux
【言語】Python,Shell
【ツール】AWS CloudFormation
【クラウド】AWS,(Organizations, IAM, SCP, StackSets, Config, CloudTrail, VPC, EC2, S3, CloudWatch, SNS)
【バージョン管理】Git,AWS CodeCommit
- 作業工程
- セキュリティ設計 ~ マイグレーション ~ 運用保守
- 出張有無
- 語学レベル
- 担当者からのメッセージ
- 案件のおすすめポイント!
1.「Organizations × SCP × ガードレール統制」の高度なエンタープライズ実績
・単一アカウントのインフラ構築にとどまらず、エンタープライズ規模の「マルチアカウント統制」「SCP設計」「検知・是正ガードレール」という希少価値の高いセキュリティアーキテクチャの調査・設計スキルを職務経歴書に刻めます。
2.「IaC(CloudFormation/StackSets)+ Python 3.13 Lambda」の自動化実装力
・ドキュメント作成だけの机上調査ではなく、CloudFormationのパラメータ更新やPython 3.13/boto3による運用自動化スクリプト・Lambda改修に直に触れるため、コードでインフラを制御する実装力が鈍りません。
- 服装