自己紹介
はじめまして。クラウドエンジニアとして AWSの設計・構築・運用 を中心に活動しております、Kyonakaです。
✅ 得意分野
•AWSインフラの設計・構築・最適化
•AWS Well-Architected Framework に準拠したシステム設計
•CloudFormation によるIaC環境の構築
•AWSを活用した自動化・DevOps
•AWS監視・ログ管理（CloudWatch）
•AWSセキュリティ・運用
•IAM・セキュリティグループの最適化
•オンプレミスからAWSへの移行（VPN / Direct Connect）
✅ 提供できるサービス
•AWSの設計・構築支援
•CloudFormation のテンプレート作成
•AWS環境のセキュリティ・コスト最適化
•監視・アラートの自動化
•SRE / DevOps のベストプラクティス導入
AWS環境の最適化・運用をスムーズに進めるために、クライアント様の課題に合わせた提案をさせていただきます。
まずはお気軽にご相談ください！
経歴・実績
2021
年
12月
【プロジェクト概要】
AWS基盤のエンハンス開発および運用保守
【業務内容】
・PCI-DSS 4.0準拠対応（IAMポリシー見直し、暗号化設定、ログ監査、OS/ミドルウェア更新）
・クラウドとオンプレ環境のプライベート接続構築（AWS PrivateLink、Direct Connect、Site-to-Site VPN）
・エンハンス中の伝送ミドルウェアのフィージビリティテスト
・CloudWatch、EventBridge、Lambdaを活用したリソース監視の自動化
【チームメンバー数】
5名
【システムの全体構成】
・完全AWS上でのシステム構成
・各AWSアカウントのCloudWatch LogsをSplunkによる一括統合、メール通知
・C1WSによるIDS/IPS構成
【ハードウェア、ソフトウェア、ツール名】
AWS（EC2, S3, IAM, PrivateLink, Direct Connect, Site-to-Site VPN, Transit Gateway, CloudWatch, EventBridge, Lambda）、HULFT, HULFT Square, Splunk, C1WS
【技術内容と判断基準】
・セキュリティ強化: PCI-DSS 4.0準拠のためIAMポリシー、暗号化、ログ監査を適用
・プライベート接続の設計・構築: HULFT Squareとオンプレ環境をAWS PrivateLink、Direct Connect、Site-to-Site VPNで接続し、最適なネットワーク構成を選定
・監視自動化: CloudWatch + EventBridge + Lambda を活用し、異常検知・自動復旧を実装
AWS基盤のエンハンス開発および運用保守
【業務内容】
・PCI-DSS 4.0準拠対応（IAMポリシー見直し、暗号化設定、ログ監査、OS/ミドルウェア更新）
・クラウドとオンプレ環境のプライベート接続構築（AWS PrivateLink、Direct Connect、Site-to-Site VPN）
・エンハンス中の伝送ミドルウェアのフィージビリティテスト
・CloudWatch、EventBridge、Lambdaを活用したリソース監視の自動化
【チームメンバー数】
5名
【システムの全体構成】
・完全AWS上でのシステム構成
・各AWSアカウントのCloudWatch LogsをSplunkによる一括統合、メール通知
・C1WSによるIDS/IPS構成
【ハードウェア、ソフトウェア、ツール名】
AWS（EC2, S3, IAM, PrivateLink, Direct Connect, Site-to-Site VPN, Transit Gateway, CloudWatch, EventBridge, Lambda）、HULFT, HULFT Square, Splunk, C1WS
【技術内容と判断基準】
・セキュリティ強化: PCI-DSS 4.0準拠のためIAMポリシー、暗号化、ログ監査を適用
・プライベート接続の設計・構築: HULFT Squareとオンプレ環境をAWS PrivateLink、Direct Connect、Site-to-Site VPNで接続し、最適なネットワーク構成を選定
・監視自動化: CloudWatch + EventBridge + Lambda を活用し、異常検知・自動復旧を実装
対応可能な時間帯
平日朝
平日日中
返信スピード
24時間以内