Security Consultant

  • Amazon
  • Jul 04, 2025
Full time I.T. & Communications

Job Description

Job ID: Amazon Web Services Japan GK

アマゾンウェブサビス AWS プロフェッショナルサビスのセキュリティ リスク コンプライアンス SRC チムは有償のコンサルティング組織で さまざまな業界の大手企業顧客と協力して クラウドで安全かつ迅速にビジネス成果を達成します 当社のセキュリティコンサルタントは プロジェクトベスのサポトを通じて お客様のビジネス上の問題をより迅速に解決し 長期的なビジネス拡大を目的として クラウドテクノロジを促進する革新的なソリュションについて お客様と協力して取り組んでいます

AWS Professional Services SRC チムは セキュリティ戦略とロドマップの構築 アキテクチャ設計と実装サポト 技術評価 インシデント対応 セキュリティコントロル実装サポトなど さまざまな顧客エンゲジメントを提供できるセキュリティコンサルタントを求めています AWS の営業 エンジニアリング トレニング 認定チム サポトチム およびパトナと協力して お客様が AWS でのセキュリティビジネスの成果を確実に達成できるよう 技術支援を提供します これには プリセルスの機会への貢献 顧客のセキュリティとコンプライアンス要件の理解 顧客エンゲジメントにおけるセキュリティソリュションの提案と提供が含まれます これらの契約には アキテクチャやコンプライアンスのロドマップ セキュリティガイドライン セキュリティギャップ評価 セキュリティアキテクチャと設計のレビュ セキュリティ制御とサビスの実装につながる短期間のオンサイトまたはリモトプロジェクトが含まれます

セキュリティの担当者として サイバセキュリティの分野でのコンサルティング 技術管理 またはサビス運用の経験が3年以上あります IDおよびアクセス管理 インフラストラクチャセキュリティ デタセキュリティ アプリケションセキュリティ インシデント検出および対応など サイバセキュリティの複数の分野での設計/実装の経験があります ソフトウェア開発者 システム管理者 ネットワクエンジニア またはシステムアキテクトとして実務経験があり 大規模なデリバリチムや他のITおよびサイバセキュリティの専門家と協力した経験があります クラウドとITシステムの技術的知識が豊富で 商用クラウド ゼロトラストアキテクチャ 安全なソフトウェア開発プラクティス 高度なテクノロジの応用の利点に精通しています

この職務には 効果的な口頭および書面によるコミュニケションスキル 細部への強い注意力 あいまいな要件から逆算して膨大な量の情報を明確で簡潔なコミュニケションにまとめる能力が必要です 適切な候補者は デタ主導型で ペスの速い起業家精神にあふれた環境で効果的に働くことに慣れており 優先順位を管理し 多くの社内利害関係者を対象に効果的に働くことができる人です この役割には お客様の技術的およびビジネス上の利害関係者 および複数の社内外のチムに効果的に影響を与えることができ 信頼できるアドバイザと見なされている候補者と頻繁に対話することが含まれます

The Amazon Web Services (AWS) Professional Services Security, Risk and Compliance (SRC) team is a paid consulting organization that works with our largest enterprise customers in various industries to achieve their business outcomes securely and faster in the cloud. Through project-based support, our security consultants contribute work with our customers on innovative solutions that promote cloud technology for the purpose of solving customer business problems faster and for long-term business expansion.

The AWS Professional Services SRC team is seeking a Security Consultant who can deliver a variety of customer engagements, including building security strategies and roadmaps, architecture design and implementation support technical assessments, incident response and security control implementation support. You will work with AWS sales, engineering, training & certifications and support teams as well as partners to provide technical assistance to customers to ensure they are successful in achieving their security business outcomes on AWS. This includes contributing to pre-sales opportunities, understanding customer security and compliance requirements, and proposing and delivering security solution in customer engagements. These Engagements include short on-site or remote projects leading to architecture or compliance roadmaps, security guidelines, security gap assessments, security architecture and design reviews as well as implementation of security controls and services.

As an Associate Security Consultant, you have consulting, technology management, or service operations experience in the field of Cyber Security. You have experience in the design/implementation in multiple areas of Cyber Security, such as Identity and Access management, Infrastructure Security, Data Security, Application Security or Incident Detection and Response. You've been hands-on as a software developer, system administrator, network engineer, or systems architect and have experience collaborating with larger delivery teams or other IT and Cyber Security professionals. You have an good technical understanding of Cloud and IT systems and are familiar with the advantages of commercial cloud, zero-trust architectures, secure software development practices, and application of advanced technologies.

This role requires effective verbal and written communication skills, strong attention to detail, and the ability to work backwards from ambiguous requirements to distill vast amounts of information into clear, concise communications. The right candidate is data-driven, comfortable working effectively in a fast-paced, entrepreneurial environment, and is adaptable managing priorities and working effectively across a number of internal stakeholders. This role involves frequent engagement with both customer's technical and business stakeholder and a candidate who can effectively influence multiple internal and external teams and is viewed as a trusted advisor.

BASIC QUALIFICATIONS PREFERRED QUALIFICATIONS

- ビジネス 製品 技術的な課題について戦略的に考える能力
- 複雑な技術文書をさまざまな企業関係者に提示するための優れた口頭および書面によるコミュニケションスキル
- ネットワク オペレティングシステム アプリケションセキュリティのセキュリティ評価とセキュリティアキテクチャレビュをオンプレミスとクラウドで実施した経験
- ソフトウェアエンジニアリングのベストプラクティス ソスコドレビュ ソスコド管理 ビルドプロセス テスト リリスおよび変更管理 自動化 に関する最新情報
- ソフトウェア開発ライフサイクル SLDC とアジャイル/反復方法論に関する実務知識
- CISSP CISA CISM CCSPなどの業界認定を取得している
- 次世代ファイアウォル ウェブアプリケションファイアウォル 侵入検知/防止 インシデント対応 セキュリティ情報およびイベント管理 SIEM 識別およびアクセス管理 IAM コントロルの1つ以上での実装経験
- NIST PCI-DSS ISO/IEC 27001 ISO/IEC 27017 FISCなどのコンプライアンスフレムワクに関する実装経験
- コドとしてのインフラストラクチャ またはCloudFormation Terraform Ansible Chef Puppetなどの構成管理テクノロジに関する知識または経験
- スクリプトスキル すなわち PowerShell Python Node.js Javascript Bash Ruby Perl など
- 英語で流暢にコミュニケションをとり プレゼンテションを行う能力
- Ability to think strategically about business, product, and technical challenges
- Strong verbal and written communications skills to present complex technical documents across a varied enterprise stakeholders
- Experience in performing security assessments and security architecture reviews of network, operating systems and application security on-premise and in the cloud
- Up-to-date with software engineering best practices (source code reviews, source code management, build processes, testing, release and change management, automation)
- Working knowledge of the software development life cycle (SLDC) and agile/iterative methodologies
- Holds industry certifications such as CISSP, CISA, CISM, or CCSP
- Implementation experience in one or more of the following: Next Generation Firewalls, Web Application Firewalls, Intrusion Detection/Prevention, Incident Response, and Security Information and Event Management (SIEM), Identify and Access Management (IAM) controls.
- Implementation experience with compliance frameworks such as NIST, PCI-DSS, ISO/IEC 27001, ISO/IEC 27017, FISC, etc.
- Knowledge or experience in Infrastructure as Code or Configuration Management technologies such as CloudFormation, Terraform, Ansible, Chef, Puppet, etc.
- Scripting skills, i.e., PowerShell, Python, Node.js, Javascript, Bash, Ruby, Perl, etc.
- Conversational English skills to communicate with internal team

Our inclusive culture empowers Amazonians to deliver the best results for our customers. If you have a disability and need a workplace accommodation or adjustment during the application and hiring process, including support for the interview or onboarding process, please visit for more information. If the country/region you're applying in isn't listed, please contact your Recruiting Partner.

Posted: March 21, 2025 (Updated 29 minutes ago)

Posted: March 18, 2025 (Updated 29 minutes ago)

Posted: March 18, 2025 (Updated 31 minutes ago)

Posted: May 14, 2025 (Updated about 3 hours ago)

Posted: May 2, 2025 (Updated about 3 hours ago)

Amazon is an equal opportunity employer and does not discriminate on the basis of protected veteran status, disability, or other legally protected status.