1. セキュリティアーキテクチャの構築

• オープンソースのセキュリティコンポーネントの実装と最適化を担当いたします。具体的には、
• 雷池WAFの防御戦略設定（CC攻撃/API悪用防止）
• Wazuh HIDSの侵入検知ルール開発（リバウンドシェルやマイニング活動の検出）
• VPCトラフィック監査およびDNS外部接続の管理（Route53 Resolver＋ELKを利用）
• セキュリティコンプライアンスの実践を主導いたします。例として、等保2.0の基準強化、DDoS防御策（Cloudflare＋AWS Shieldの最適化）などがございます。

2. クラウド環境の管理

• AWS本番環境（EC2/ALB/RDS）の管理を担当し、コストとパフォーマンスの最適化を図ります（リザーブドインスタンスの利用率＞90％）。
• IaC（Infrastructure as Code）による管理を実現いたします（Terraformを用いて200以上のリソースを管理）。
• Kubernetesプラットフォームの運用保守: Kubernetes本番クラスターの日常運用を担当し、パフォーマンス基準の確立、リソースボトルネックの調査、および定期的なバージョンアップグレードにより、プラットフォームの安全性と安定性を維持いたします。
• 災害復旧（DR）計画の設計（RPO＜15分、RTO＜30分）

3. データベース管理

• MySQL/PostgreSQLのパフォーマンス最適化を担当し、スロークエリ対策の解決率を95％以上にいたします。
• データバックアップ戦略を策定いたします（リージョン間のスナップショットおよびBinlogリカバリーポイントの検証を含む）。
• 機密データの暗号化（アプリケーション層およびストレージ層）

4. 開発チームとの連携

• GitLab CI/CDパイプラインの構築（SASTツール：Semgrep／SonarQubeの統合）
• 開発チームに対して、セキュアなコーディング規範（TOP 10脆弱性の修正）を提供いたします。

必須スキル

• EC2/ALB/VPCの構築および保守における2年以上の実務経験があること；
• Terraform/CloudFormationの使用およびチューニング手法に熟練していること；
• 主流のオープンソースWAFおよびHIDSの導入、運用、チューニングに精通していること；
• SQLの最適化、バックアップ／リストア、Redisクラスタの管理および最適化に精通していること

歓迎要件

• AWS、Alibaba Cloud、Tencent Cloudなど、複数のクラウド環境での経験があること；
• セキュリティツールにおけるSnort/YARAルールの作成経験があること；
• Python/Golangを用いた運用ツールの開発能力があること；
• 開発チームと連携して、重大な脆弱性の修正を推進した経験があること

初めの3ヶ月間は深圳を拠点とし、その後はリモート勤務となります。