【フルリモート／週5】AWSインフラエンジニア（BtoB SaaSプロダクト基盤運用・セキュリティ強化）

お任せしたいこと

自社で展開するエンタープライズ（大手企業）向けBtoB SaaSプロダクトにおける、AWSインフラ基盤の運用保守およびセキュリティ強化をお任せします。
派手な新規技術の導入よりも、「絶対にサービスを止めないこと」「顧客の機密データを安全に守ること」を最優先とし、可用性の向上やアクセス制御の見直し、監査対応のためのログ整備など、堅牢なシステム基盤をチームで地道に作り上げていくポジションです。

具体的な業務内容

・AWS（ECS, Aurora, S3, WAF, GuardDuty等）を利用した、マルチテナント環境のインフラ運用保守
・エンタープライズ企業の厳しいセキュリティ要件を満たすための、ネットワーク設計（VPC, セキュリティグループ）やIAM権限の厳格な管理
・Terraformを用いたインフラ構成のコード化（IaC）による、設定ミス（ヒューマンエラー）の防止と作業の自動化
・AWS WAFのルールチューニングや、脆弱性スキャンツールの運用など、日々のセキュリティ対策の実行
・DatadogやCloudWatchを利用したシステムリソースの監視、および障害発生時の一次対応・原因調査
・ISMSやSOC2等のセキュリティ認証・監査に向けた、証跡（アクセスログ等）の取得機能の実装および運用サポート

必須スキル・経験

・AWSを利用したインフラストラクチャの構築、および実運用環境での保守経験（目安として3年以上）
・Linuxサーバーの構築・運用経験、およびTCP/IP等のネットワークに関する基礎知識
・AWS WAF、IAM、GuardDutyなどのセキュリティ関連サービスの運用経験、またはセキュリティに関する基本的な知見
・Terraform、AWS CloudFormation等を用いたIaCの実務経験
・Git / GitHubを用いたチーム開発（構成管理）経験

歓迎スキル・経験

・BtoB SaaSプロダクト、またはエンタープライズ向けシステムのインフラ運用経験
・ISMS、Pマーク、SOC2などのセキュリティ監査・認証に関する対応経験
・Docker等のコンテナ技術を利用した本番環境（ECSやEKS）の運用経験
・Datadog、New Relicなどの監視ツールを利用した障害検知・改善経験
・CI/CDパイプライン（GitHub Actions等）の構築・運用経験

開発・業務環境

クラウド・インフラ：AWS (ECS, Aurora, S3, WAF, GuardDuty, CloudTrail等)
コンテナ：Docker
IaC・CI/CD：Terraform, GitHub Actions
監視・管理：Datadog, AWS CloudWatch
コミュニケーション・管理：GitHub, Jira, Backlog, Slack, Zoom

プロジェクトチームについて

インフラ・セキュリティ基盤チームへの配属となります。
BtoBプロダクトの特性上、「最新の技術を試す」ことよりも「枯れた技術を安全に使う」「想定外のダウンタイムをゼロにする」ことを何よりも重んじる手堅いカルチャーです。顧客企業からの「この構成は安全か？」といったシビアな問い合わせに対しても、エンジニア目線で丁寧に技術的な裏付け（エビデンス）を提示し、営業やCSチームをバックアップする頼もしいメンバーが集まっています。

求める人物像

・華やかな新規構築ばかりでなく、アクセスログの調査やWAFルールの調整といった地道で泥臭い運用保守業務にやりがいを見出せる方
・「セキュリティは面倒」と考えるのではなく、プロダクトの信頼性を高めるための武器として前向きに取り組める方
・インフラの専門用語を多用するのではなく、ビジネスサイド（営業やCS）にもインフラの状況やリスクを分かりやすく説明できる方

仕事の魅力

エンタープライズ企業の業務を支える、非常に責任とやりがいのあるポジションです。AWS環境における高度なセキュリティ統制や、SLA（サービス品質保証）を意識した可用性設計など、インフラエンジニアとして「よりエンタープライズで通用する、堅牢で息の長いスキル」を着実に磨くことができます。

働き方

リモート環境

[フルリモート] 基本的にフルリモートで働いていただけます（※障害対応のオンコール当番が発生する場合がありますが、チームで持ち回りし、特定の個人に負荷が偏らないよう調整しています）。