オンプレ基盤の統制設計を担うエンジニア

ーーーー
【募集ポジション】
オンプレ基盤セキュリティ実装

【募集人数】
1名

【募集背景】
官公庁案件において、オンプレミスで要求される「物理・管理面・ネット分離・証跡」を実装し、
監査/侵入試験に耐える基盤を構築できるインフラエンジニア

【業務内容】
オンプレの物理/論理構成を、要求・統制（監査）に耐える形で設計・構築し、
運用開始後も継続管理できる状態にする仕事。
主な領域：
1)物理・HW基盤（ラック〜サーバ〜ストレージ）：
ラック/電源冗長/配線/ラベリング/資産管理、BIOS/UEFI標準化、TPM/セキュアブート、バックアップ/DR設計
2)管理面（OOB）・運用アクセス統制
：BMC（iDRAC/iLO等）のOOB管理ネット分離、ジャンプサーバ/踏み台、操作証跡
3)ネットワーク分離・境界防御：ゾーン設計、FW/ACL設計、通信フロー根拠化、冗長設計
4)仮想化・OSベースライン／ハードニング：
仮想化基盤のセキュリティ設定、OSハードニング、ゴールデンイメージ、パッチ設計
5)監査ログ・監視・継続管理：ログ設計、SIEM連携、監査レポート
6)評価（監査/診断/侵入試験）対応：設定監査・構成監査・脆弱性診断・侵入試験の是正対応

【稼働日数】
・160時間
・基本リモート
（クライアント様の必要に応じて出社あり）

【単価】
100~130万円

【必須条件】
※下記はいずれもあれば尚可
・オンプレ基盤（サーバ/仮想化/ストレージ/ネットワーク）いずれかの設計・構築経験
・運用を前提にした設計経験
・ADを使った、認証構築経験(ADDS/ADCS/ADFS)
・hyper-Vを使った仮想化基盤の構築経験

【歓迎条件】
※下記はいずれもあれば尚可／ご経験があれば歓迎となります

・ネットワーク分離のご経験、または同等の統制設計のご経験
・監査／診断／侵入試験など、第三者評価を意識した構成・証跡設計のご経験
・NIST系／官公庁基準／ISMSに基づく設計・運用のご経験
・IaC（Ansible等）を用いた構成管理や自動化のご経験
・PAM／IAM、鍵管理、ログ保全設計（WORM等）のご経験
・SIEM／SOC連携の運用設計や検知ルール整備のご経験