クラウドデリバリーエンジニア / Cloud Delivery Engineer 9MY

アピールポイント

• エンタープライズGCPインフラのコード化（IaC）を牽引 – GKE、IAM、ネットワーク、データベースを含む大規模なGCP環境を管理するための、再利用可能なTerraformモジュールおよびAnsible自動化の設計と構築。
• エンドツーエンドのクラウド自動化とCI/CDの推進 – GitHub Actions、Cloud Build、またはGitLab CIを使用して、インフラストラクチャのワークフローをモダンなCI/CDパイプラインに統合し、完全に自動化されたクラウドのプロビジョニングとデプロイを実現。
• 安全でスケーラブルなクラウドプラットフォームの構築 – セキュリティおよびプラットフォームチームと連携し、エンタープライズGCPシステム全体で最小特権のIAM、コンプライアンス管理、および信頼性の高いインフラストラクチャ運用を実装。

業務内容

• GKE、Cloud SQL、ネットワーキング、IAM、GCSを含むGCPインフラ用のTerraformモジュールの設計、構築、および保守
• 構成管理、アプリケーションデプロイ、および運用の自動化のためのAnsibleプレイブックとロールの開発および保守
• エンドツーエンドのクラウドデリバリーパイプライン（プロビジョニング、構成、テスト、本番環境へのデプロイ）の所有・管理
• Cloud Build、GitHub Actions、またはGitLab CIを使用した、CI/CDパイプラインへのTerraformおよびAnsibleワークフローの統合
• 環境全体での最小特権アクセスと職務分掌を強制する、コードとしてのGCP IAMポリシーの実装
• GCSを使用したTerraform状態（state）バックエンドの管理、およびモジュールのバージョン管理とレジストリ標準の強制
• AnsibleおよびTerraformのplanワークフローを使用した、インフラストラクチャのドリフト（設定の乖離）検出と修正の実行
• デリバリーチーム全体で使用するための、再利用可能で十分に文書化されたTerraformモジュールおよびAnsibleコレクションの構築
• セキュリティチームと連携し、コンプライアンス管理をインフラストラクチャパイプラインに組み込む
• TerraformおよびHelmを使用した、GKEクラスターのプロビジョニングとDay-2運用のサポート
• アーキテクチャレビューへの参加、および新しいGCPワークロードに対するIaC（Infrastructure as Code）の推奨事項の提示
• セルフサービス型のクラウドプロビジョニングに向けた、社内開発者プラットフォーム（IDP）ツールの構築への貢献

応募資格

• IaCに重点を置いたクラウドエンジニアリングにおける4年以上の実務経験
• モジュール開発、リモートステート、ワークスペース、およびプロバイダー管理を含む、エキスパートレベルのTerraformスキル
• ロール、インベントリ、ダイナミックインベントリ、およびAnsible Vaultを含む、強力なAnsibleの実務経験
• 主要なサービス（Compute Engine、GKE、Cloud Storage、VPC、Cloud SQL）を網羅する確かなGCPの知識
• Terraformを使用したプログラムによるGCP IAMの管理経験
• インフラパイプラインにおけるGitOpsおよびCI/CD統合に関する深い理解
• GCPネットワーク（VPC、サブネット、ファイアウォールルール、Cloud NAT、DNS）に関する理解
• Linuxシステム管理およびシェルスクリプトの経験

歓迎要件

• Google 認定 Associate Cloud Engineer または Professional Cloud DevOps Engineer
• HashiCorp認定：Terraform Associate
• Packerを使用したVMイメージ自動化の経験
• GCPネイティブの開発およびサーバーレスサービス（Cloud Run、Cloud Functions）に関する知識・経験
• Terraformを使用したVertex AIインフラのプロビジョニング経験
• OPA、Sentinel、Checkovなどのpolicy-as-code（ポリシーのコード化）ツールの知識