オンプレの物理/論理構成を、要求・統制（監査）に耐える形で設計・構築し、

運用開始後も継続管理できる状態にする仕事。

主な領域：

1)物理・HW基盤（ラック〜サーバ〜ストレージ）：

ラック/電源冗長/配線/ラベリング/資産管理、BIOS/UEFI標準化、TPM/セキュアブート、バックアップ/DR設計

2)管理面（OOB）・運用アクセス統制

：BMC（iDRAC/iLO等）のOOB管理ネット分離、ジャンプサーバ/踏み台、操作証跡

3)ネットワーク分離・境界防御：ゾーン設計、FW/ACL設計、通信フロー根拠化、冗長設計

4)仮想化・OSベースライン／ハードニング：

仮想化基盤のセキュリティ設定、OSハードニング、ゴールデンイメージ、パッチ設計

5)監査ログ・監視・継続管理：ログ設計、SIEM連携、監査レポート

6)評価（監査/診断/侵入試験）対応：設定監査・構成監査・脆弱性診断・侵入試験の是正対応

【必須条件】

・オンプレ基盤（サーバ/仮想化/ストレージ/ネットワーク）いずれかの設計・構築経験（目安：5年以上）

・ネットワーク分離（ゾーン、管理ネット/OOB分離、踏み台）の経験、または同等の統制設計経験

・運用を前提にした設計経験（変更管理、パッチ、監視、障害、バックアップ/復旧試験）

・監査・診断・侵入試験など、第三者評価を意識した構成/証跡づくりに関わった経験

【歓迎条件】

・NIST系/官公庁基準/ISMSに基づくベースライン設計・監査運用

・IaC/自動化（Ansible等）での構成再現性、設定証跡の自動生成

・PAM/IAM、鍵管理/HSM、WORM等のログ保全設計

・SIEM/SOC連携の運用設計、検知ルールの整備

【単価】

100～130万円

【稼働日数】

週5日