SRE/セキュリティエンジニア (監査・監視・ISMS担当)

期待する役割について

SREとして、GCPを中心としたクラウドインフラの設計・運用を通じて、サービスの安定稼働を実現していただきます。加えて、ISMSの運用やセキュリティ監査の実施、監視システムの高度な設計・運用を担当し、組織のセキュリティレベルを引き上げる役割を期待しています。障害対応や自動化推進を通じて運用効率を最大化し、開発チームや他部署と連携しながらセキュリティ強化施策を主体的に推進してください。

業務内容

• GCPを中心としたクラウドインフラの設計・構築・運用・改善
• Kubernetes/Dockerを活用したコンテナ基盤の構築・運用
• Terraformを用いたInfrastructure as Codeの推進
• Prometheus、Datadogなどを活用した監視システムの設計・構築・運用、アラートチューニング、自動化
• CI/CDパイプラインの構築・改善による開発効率向上
• 障害対応、インシデント管理、ポストモーテム分析
• セキュリティ監査の計画・実施、リスクアセスメント、内部統制対応
• ISMSの運用・維持管理、規程整備、社員教育の推進
• セキュリティインシデント対応支援と再発防止策の立案・実行
• 開発チームや他部署との連携によるセキュリティ強化施策の推進

必須条件

• コンピュータサイエンス、ソフトウェア工学、人工知能、機械学習、数学、物理、それらの関連分野における学士号または同等の実務経験
• SREまたはクラウドインフラエンジニアとしての実務経験（3年以上）
• GCPを中心としたクラウド環境での設計・運用経験
• Kubernetes/Dockerなどコンテナ技術の深い知識と実務経験
• TerraformなどInfrastructure as Codeの経験
• 監視ツール（Prometheus、Datadog、Zabbix等）の設計・運用経験
• セキュリティ監査やISMS運用の経験、または強い興味・知識
• Linux環境でのシステム運用経験
• PythonやTypeScriptなどでの自動化スクリプト作成経験
• 日本語 : 流暢

歓迎条件

• GCP Professional Cloud Architect、Professional DevOps Engineerなどの資格保有者
• セキュリティ関連資格（CISSP、CISA、情報処理安全確保支援士など）
• 大規模サービスの運用経験
• セキュリティインシデント対応経験
• ISMSの規程整備や内部監査経験
• オープンソースプロジェクトへの貢献経験
• 開発チームや他部署との連携経験
• 英語 : ビジネスレベル

開発環境

• 言語: Python (フレームワーク部), TypeScript / React / Next.js (フロントエンド部) / NX
• インフラ: GCP (コンテナ / K8s), Docker
• ツール: Slack, Confluence, Linear, Google Workspace, GitHub, Notion など
• 作業環境: Mac (Appleシリコン), デュアルモニタ対応