【アドバイザリー／リモート】関西大手鉄道系SI｜AWSセキュリティレビュー・データ連携基盤支援

本ポジションは、内部アドバイザリー／レビュー担当として参画し、データ連携に関する設計内容をセキュリティ観点で評価し、
OK／NG判断および改善提案を行う役割を担います。

■詳細業務：
①ASWデータ連携構成のレビュー
・各システム → AWSへのデータフローの把握
・オンプレ／外部サービスとの連携経路確認
・ネットワーク構成（VPN / インターネット / VPC設計）の確認

②セキュリティ評価（OK / NG判断）
以下観点でのレビュー：
・データ（個人情報有無、暗号化、マスキング）
・通信（HTTPS / VPN / 閉域性）
・IAM（権限の最小化、ロール設計）
・ストレージ（S3公開設定、暗号化）
・ログ／監査（CloudTrail等

③ セキュリティ改善提案
・構成上のリスクに対する改善策提示
・実現可能性（コスト・工数）を踏まえた提案

④ 設計書レビュー／技術アドバイス
・設計書レビュー
・セキュリティ観点での指摘・助言
・必要に応じた技術的な補足説明

■体制：
・複数名体制
※エンドユーザーとのフロント対応は別担当が主に実施し、
チームメンバーは必要に応じてミーティング参加やヒアリング、技術的な助言を行います。
また、AWS担当としては、内部レビューおよびアドバイザリーを主な役割です。