シニアセキュリティコンサルタント, Professional Services

Job description

from Amazon careers

アマゾンウェブサービス（AWS）プロフェッショナルサービスのセキュリティ、リスク、コンプライアンス（SRC）チームは有料のコンサルティング組織で、さまざまな業界の大手企業顧客と協力して、クラウドで安全かつ迅速にビジネス成果を達成しています。プロジェクトベースのサポートを通じて、当社のセキュリティコンサルタントは、お客様のビジネス上の問題をより迅速に解決し、長期的なビジネス拡大を目的として、クラウドテクノロジーを促進する革新的なソリューションについてお客様と協力して取り組んでいます。

AWS Professional Services SRC チームは、セキュリティ戦略とロードマップの構築、アーキテクチャ設計と実装のサポート、技術評価、インシデント対応、セキュリティコントロールの実装サポートなど、さまざまな顧客エンゲージメントをリードできるシニアセキュリティコンサルタントを求めています。AWS の営業、エンジニアリング、トレーニング、認定チーム、サポートチーム、およびパートナーと協力して、お客様が AWS でのセキュリティビジネスの成果を確実に達成できるよう、技術支援を提供します。これには、プリセールスの現場訪問の推進、顧客のセキュリティとコンプライアンス要件の理解、顧客エンゲージメントにおけるセキュリティソリューションの提案と提供が含まれます。これらの契約には、アーキテクチャやコンプライアンスのロードマップ、セキュリティガイドライン、セキュリティギャップ評価、セキュリティアーキテクチャと設計のレビュー、セキュリティ制御とサービスの実装につながる短期間のオンサイトまたはリモートプロジェクトが含まれます。

セキュリティの専門家として、サイバーセキュリティの分野でコンサルティング、技術管理、またはセキュリティ運用の経験が5年以上あります。IDおよびアクセス管理、インフラストラクチャセキュリティ、データセキュリティ、アプリケーションセキュリティ、インシデント検出および対応など、サイバーセキュリティの複数の分野での設計/実装の経験があります。ソフトウェア開発者、システム管理者、ネットワークエンジニア、またはシステムアーキテクトとして実務経験があり、大規模なデリバリーチームやその他のITおよびサイバーセキュリティの専門家を率いた経験があります。クラウドとITシステムの技術的知識が豊富で、商用クラウド、ゼロトラストアーキテクチャ、安全なソフトウェア開発慣行、高度なテクノロジーの応用の利点に精通しています。

この職務には、効果的な口頭および書面によるコミュニケーションスキル、細部への強い注意力、あいまいな要件から逆算して膨大な量の情報を明確で簡潔なコミュニケーションにまとめる能力が必要です。適切な候補者は、データ主導型で、ペースの速い起業家精神にあふれた環境で効果的に働くことに慣れており、優先順位を管理し、多くの社内利害関係者を対象に効果的に働くことができる人です。この役割には、お客様の技術的およびビジネス上の利害関係者、および複数の社内外のチームに効果的に影響を与えることができ、信頼できるアドバイザーと見なされている候補者と頻繁に対話することが含まれます。

Basic Qualifications

- お客様の現場でAWSの担当者として情報共有や議論をリードし、顧客・パートナー・社内の関係部署を巻き込みながらプロジェクトを推進するスキル
- セキュリティに関する知識と経験に基づいて、ビジネスニーズを理解し、複雑な技術的問題を特定して解決するコンサルティング能力
- 次の1つ以上の分野（アプリケーションセキュリティ、IDおよびアクセス管理/データ保護/ネットワークなどのインフラストラクチャセキュリティ/ロギングと監視、インシデント検出と対応）でのサイバーセキュリティの設計と実装の経験
- ビジネスレベルの日本語の読解力、文書作成能力、顧客、パートナー、他部署を含む同僚との会話能力、および社内チームとコミュニケーションをとるための英語スキル
- これは顧客向けの役割です。適切かつ安全な場合は、必要に応じて専門的なサービスを提供するためにクライアントの所在地に出向くようお願いします

Preferred Qualifications

- ビジネス・製品・技術的な課題について戦略的に考える能力と、複雑な技術文書をさまざまな企業関係者に提示するための優れた口頭および書面によるコミュニケーションスキル
- ネットワーク、オペレーティングシステム、アプリケーションセキュリティのセキュリティ評価とセキュリティアーキテクチャレビューをオンプレミスとクラウドで実施した経験
- ソフトウェアエンジニアリングのベストプラクティス（ソースコードレビュー、ソースコード管理、ビルドプロセス、テスト、リリースおよび変更管理、自動化）、ソフトウェア開発ライフサイクル（SDLC）、アジャイル/反復方法論に関する実務知識（CISSP、CISA、CISM、CCSPなどの業界認定があれば尚可）
- 次世代ファイアウォール、ウェブアプリケーションファイアウォール、侵入検知/防止、インシデント対応、セキュリティ情報およびイベント管理（SIEM）、識別およびアクセス管理（IAM）コントロールの1つ以上の実装経験
- NIST、PCI-DSS、ISO/IEC 27001、ISO/IEC 27017、FISCなどのコンプライアンスフレームワークに関する実装経験
- コードとしてのインフラストラクチャ、またはCloudFormation、Terraform、Ansible、Chef、Puppetなどの構成管理テクノロジーに関する知識または経験、およびスクリプトスキル（PowerShell、Python、Node.js、JavaScript、Bash、Ruby、Perlなど）
- 英語で流暢にコミュニケーションをとり、プレゼンテーションを行う能力 #aws-jp-proserv-ap #AWSJapan

Our inclusive culture empowers Amazonians to deliver the best results for our customers. If you have a disability and need a workplace accommodation or adjustment during the application and hiring process, including support for the interview or onboarding process, please visit https://amazon.jobs/content/en/how-we-hire/accommodations for more information. If the country/region you’re applying in isn’t listed, please contact your Recruiting Partner.