【フルリモート／週5】Azure クラウドアーキテクト（大規模エンタープライズのモダン化とAKS / PaaSフル活用基盤の構築）

お任せしたいこと

自社で展開するミッションクリティカルな大規模エンタープライズSaaS、または複雑な業務ドメインが絡み合うBtoBプラットフォームにおいて、Microsoft Azureのフルマネージドサービス群を極限まで使い倒した、スケーラブルかつセキュアなクラウドネイティブアーキテクチャの設計・構築をお任せします。
オンプレミスの発想を引きずった「とりあえずAzure Virtual Machines (IaaS) を立ててLift & Shiftで移行するだけ」といった旧態依然としたレガシーインフラを徹底的に排除し、Azure Kubernetes Service (AKS) や Azure App Service、Azure Functionsを駆使したコンテナ・サーバーレス化、および Microsoft Entra ID を中核に据えたゼロトラストセキュリティ基盤を泥臭く牽引していただく中核的なポジションです。

具体的な業務内容

・Azure Kubernetes Service (AKS) を活用したマルチテナント・コンテナ基盤のアーキテクチャ設計、および Azure CNI を用いた複雑なネットワーク要件の解決
・Azure App Service および Azure Functions を利用した、インフラの運用保守（OSパッチ当て等）を完全に不要にするスケーラブルなPaaS / サーバーレスバックエンドの構築
・Azure Cosmos DB におけるグローバル分散とマルチモデル（NoSQL）の泥臭いデータモデリング、および Azure SQL Database の実行計画に基づくパフォーマンスチューニング
・Microsoft Entra ID（旧 Azure AD）と Managed Identities（マネージドID）を活用した、シークレット（パスワードやAPIキー）をコードや設定ファイルに一切持たせない堅牢なゼロトラスト認証・認可基盤の実装
・Azure Front Door、Azure API Management を組み合わせた、グローバル規模でのエッジルーティング、WAF保護、およびAPIゲートウェイの設計
・Bicep、または Terraform を利用した、複雑なAzureリソースの完全なコード化（IaC）と、再利用可能なモジュールの社内提供
・Azure Monitor、Application Insights、および Log Analytics を駆使し、Kusto Query Language (KQL) を泥臭く記述して、分散システムにおけるボトルネックやエラーの根本原因を特定する可観測性（Observability）基盤の構築
・Azure DevOps、または GitHub Actions を利用した、安全で高速なデプロイメント（CI/CD）パイプラインの構築とDevSecOpsの実践

必須スキル・経験

・Microsoft Azure環境におけるインフラまたはバックエンドの設計・構築・運用実務経験（目安として3年以上）
・AKS、Azure App Service、Azure Functions等のPaaS / CaaSを用いた本番環境での構築経験
・Bicep、ARMテンプレート、またはTerraformを用いたIaC（Infrastructure as Code）の実践経験
・Microsoft Entra ID、Azure Virtual Network (VNet) 等のエンタープライズ向けネットワーク・セキュリティの基礎知識
・Git / GitHub (または Azure Repos) を用いたチーム開発、およびCI/CDの構築経験

歓迎スキル・経験

・C# / .NET（.NET Core）を用いたバックエンドアプリケーションの開発経験
・エンタープライズ企業における、オンプレミスからAzureへの大規模なクラウドマイグレーションの実務経験
・Azure ExpressRoute を利用したハイブリッドクラウド・ネットワークの設計経験
・Microsoft Certified: Azure Solutions Architect Expert (AZ-305) などの高度な認定資格
・ゼロトラストアーキテクチャの設計、およびセキュリティポリシー（Azure Policy）の運用経験

開発・業務環境

クラウド・インフラ：Microsoft Azure (AKS, App Service, Functions, Cosmos DB, SQL Database, Front Door, API Management, Service Bus 等)
認証・セキュリティ：Microsoft Entra ID, Managed Identities, Azure Key Vault, Microsoft Defender for Cloud
IaC・構成管理：Bicep, Terraform
CI/CD：GitHub Actions, Azure DevOps (Azure Pipelines)
監視・ログ解析：Azure Monitor, Application Insights, Log Analytics (KQL)
コミュニケーション・管理：GitHub, Jira, Slack, Microsoft Teams, Zoom

プロジェクトチームについて

「エンタープライズの複雑な要件」と「モダンなクラウドネイティブ技術」を高い次元で融合させ、強固なインフラストラクチャをコードで支配するクラウドプラットフォームチームへの配属となります。
「AzureはWindowsサーバーを置くだけのクラウドである」という世間の偏見を極めて嫌い、OSSエコシステムとAzureの高度なマネージドサービスをエレガントに組み合わせる手堅いカルチャーです。本番環境で原因不明のパフォーマンス劣化やネットワークパケットのドロップが発生した際にも、Microsoftのサポートに丸投げして回答を待つのではなく、自らApplication Insightsの分散トレースやLog AnalyticsをKQLで泥臭く解析し、論理的にパズルを解き明かす実直なメンバーが集まっています。

求める人物像

・「ただIaaSのVMを構築するだけのインフラ担当」ではなく、クラウドベンダーが提供するPaaSやマネージドIDをパズルのように組み合わせ、開発者の認知負荷を下げることにエンジニアとしての美学を持てる方
・エンタープライズ特有の複雑なネットワーク制約（閉域網接続や厳格なファイアウォールルール）に対して文句を言うのではなく、Azureの仕様を深く読み解き、現実的かつモダンなアーキテクチャに落とし込める方
・KQL（Kusto Query Language）のようなプラットフォーム固有の技術や、アップデートの激しいAzureエコシステムを前向きに学習し、ハックを楽しめる知的好奇心を持った方

仕事の魅力

巨大エンタープライズ企業において圧倒的なシェアと成長を誇るMicrosoft Azureの最前線で、大規模なレガシーシステムを最先端のクラウドネイティブ・アーキテクチャへと生まれ変わらせる極めて影響力の大きいポジションです。複雑な要件を満たすネットワーク設計やPaaSの泥臭い限界突破の経験を通じて、単なる「インフラ作業者」を完全に凌駕し、世界中のエンタープライズ企業や大手コンサルティングファームから最も高い単価でオファーが殺到する「シニア Azure クラウドアーキテクト」としての確固たる市場価値を築くことができます。

働き方

リモート環境

[フルリモート] 基本的にフルリモートで働いていただけます。