【セキュリティエンジニア/0.6人月~】国内大手・半導体製造装置メーカにおけるデータ統合基盤のOSSセキュリティ運用・保守支援

＜お任せしたいこと概要＞
顧客データを扱うデータ統合プラットフォームについて、OSSのバージョンアップ、脆弱性対応、
AWS上での検証・運用、海外展開に向けたセキュリティ対応を支援いただきます。
同社担当者と連携し必要な対応方針の整理から実務対応、将来的な運用体制の構築までを担っていただきます。

＜ご依頼業務詳細＞
・データ統合プラットフォームや使用しているOSSおよび構成情報の整理
・OSSの脆弱性情報・バージョンアップ情報の収集
・セキュリティアップデート方針の策定
・OSSおよび関連コンポーネントの更新対応
・AWS環境への実装・検証支援
・海外拠点の異なる環境における動作・セキュリティ検証
・障害やセキュリティインシデント発生時の対応
・既存担当者への知見共有、運用ノウハウの蓄積

＜データ統合プラットフォームについての詳細＞
顧客先の半導体製造装置から取得するデータを扱い、
その上で予兆診断等の各種アプリケーションを稼働させるデータ統合プラットフォーム。
OSSを組み合わせて構築され、AWS上での実装・検証を進めています。

＜プロジェクトのスケジュールについて＞
プラットフォームの開発は概ね完了し、現在は社内クラウド環境で実装・動作検証中。
検証後、海外拠点への導入・検証を進め、その後顧客先へ展開する想定です。
約1年後の本格稼働を見据えています。

＜PJ体制＞
セキュリティ・運用対応は実質同社1名が中心となり、周囲の2名程度が必要に応じて補助しています。
既存プラットフォームのベース部分はグループ会社が構築している状況です。