1. セキュリティアーキテクチャの構築

• オープンソースのセキュリティコンポーネントの実装と最適化を担当いたします。具体的には、
• 雷池WAFの防御戦略設定（CC攻撃/API悪用防止）
• Wazuh HIDSの侵入検知ルール開発（リバウンドシェルやマイニング活動の検出）
• VPCトラフィック監査およびDNS外部接続の管理（Route53 Resolver＋ELKを利用）
• セキュリティコンプライアンスの実践を主導いたします。例として、等保2.0の基準強化、DDoS防御策（Cloudflare＋AWS Shieldの最適化）などがございます。

2. クラウド環境の管理

• AWS本番環境（EC2/ALB/RDS）の管理を担当し、コストとパフォーマンスの最適化を図ります（リザーブドインスタンスの利用率＞90％）。
• IaC（Infrastructure as Code）による管理を実現いたします（Terraformを用いて200以上のリソースを管理）。
• Kubernetesプラットフォームの運用保守: Kubernetes本番クラスターの日常運用を担当し、パフォーマンス基準の確立、リソースボトルネックの調査、および定期的なバージョンアップグレードにより、プラットフォームの安全性と安定性を維持いたします。
• 災害復旧（DR）計画の設計（RPO＜15分、RTO＜30分）

3. データベース管理

• MySQL/PostgreSQLのパフォーマンス最適化を担当し、スロークエリ対策の解決率を95％以上にいたします。
• データバックアップ戦略を策定いたします（リージョン間のスナップショットおよびBinlogリカバリーポイントの検証を含む）。
• 機密データの暗号化（アプリケーション層およびストレージ層）

4. 開発チームとの連携

• GitLab CI/CDパイプラインの構築（SASTツール：Semgrep／SonarQubeの統合）
• 開発チームに対して、セキュアなコーディング規範（TOP 10脆弱性の修正）を提供いたします。