お任せしたいこと
［役割］
ネットワークエンジニアとして、金融機関のDX推進拠点におけるゼロトラストネットワークへの移行計画の策定、およびセキュアなインフラ基盤の構築を担っていただきます。
［役割に対して求める成果］
「境界防御」から「ゼロトラスト」へのパラダイムシフトを実現し、高いセキュリティレベルとリモートワークの快適性を両立させる基盤を完成させること。

具体的な業務内容
SASE（Zscaler/Cato等）やIDP（Okta等）を組み合わせたネットワーク構成の設計・構築
クラウドネットワーク（AWS Transit Gateway, Direct Connect等）の設計および運用
拠点間VPNの廃止に伴うSD-WANの導入および通信経路の最適化
Firewall、IPS/IDSのポリシー見直し、および脆弱性管理のプロセス構築
ネットワーク設定の自動化（Terraform, Ansible）によるプロビジョニングの高速化
通信障害時の解析（パケットキャプチャ等）および高可用な冗長化構成の検証

必須スキル・経験
ネットワークエンジニアとしての設計・構築実務経験5年以上
L2/L3スイッチ、ルーター、Firewall（Palo Alto等）の高度な設定・検証スキル
AWS、Azure等のパブリッククラウドにおけるネットワーク構築の実務経験
VPN、プロキシ、ロードバランサーを用いたインフラ設計の経験
トラブルシューティング時におけるログ解析および原因究明の深い知見

歓迎スキル・経験
SASE（Zscaler, Cloudflare等）の導入・運用経験
Okta、Azure AD等のID管理基盤とネットワークの連携に関する知見
Infrastructure as Code（Terraform, Ansible等）を用いた運用の自動化経験
CCNP/CCIE、またはAWS認定高度なネットワーキング等の資格
金融業界などの高いセキュリティ要件が求められる環境での実務経験

開発環境
機器・ソリューション：Cisco, Palo Alto, Zscaler, Okta, F5
クラウド：AWS, Azure
管理ツール：Ansible, Terraform, Wireshark, GitHub, Slack

開発チームについて
ネットワークのスペシャリスト3名で構成されており、日々新しい技術検証を行っています。
「物理」と「クラウド」の両方に精通したメンバーが多く、互いに技術を補完し合う文化です。

求める人物像
セキュリティに対して高い意識を持ち、常に「守り」と「利便性」のバランスを考えられる方
新しい技術（ゼロトラスト等）を積極的に学び、現場への適用を提案できる方
複雑なネットワーク構成を論理的に整理し、図面や資料に分かりやすく落とし込める方

仕事の魅力
最新の「ゼロトラスト」環境をゼロから構築できる、技術的に非常に興味深い案件です。
金融機関という堅牢な要件の中で、クラウド技術を駆使したモダンなネットワーク基盤作りに携われます。

働き方
リモート環境
[フルリモート] フルリモートで働いていただけます。