【フルリモート／週5／Azure】Azure OpenAI Service 統合＆Microsoft Entra ID / Bicep によるマルチテナント基盤・ガバナンス構築案件

お任せしたいこと
［役割］
Microsoft Azure 上における、エンタープライズ向け Azure OpenAI Service 統合プラットフォームのインフラ・セキュリティ アーキテクチャ設計および Infrastructure as Code (Bicep / Terraform) によるマルチテナント統制基盤の構築
［役割に対して求める成果］
Microsoft Entra ID (旧 Azure AD) と Role-Based Access Control (RBAC) によるゼロトラストセキュリティモデルの確立、プライベートエンドポイント (Azure Private Link) 網の構築による閉域網化、および API Management (APIM) による利用量制御・コスト管理の自動化

具体的な業務内容
Azure OpenAI Service / Azure AI Search を含む生成AI活用の共通アクセストークン管理・APIゲートウェイ (Azure API Management) 基盤の構築
Bicep および Terraform を活用した、マルチテナント/マルチ環境（Dev, Staging, Prod）の Infrastructure as Code (IaC) 設計および CI/CD パイプライン（Azure DevOps Pipelines / GitHub Actions）の運用
Azure Private Link / Azure Virtual Network (VNet) を用いた、パブリックインターネットを経由しないセキュアなネットワーク閉域構造のデプロイ
Microsoft Entra ID によるマネージドID（Managed Identity）および条件付きアクセス（Conditional Access）の統合管理
Microsoft Defender for Cloud および Azure Monitor / Log Analytics を用いた、インシデント自動検知・アクセスログ集約基盤の導入

必須スキル・経験
Azure 環境におけるインフラアーキテクチャの設計・構築・運用実務経験（3年以上）
Bicep または Terraform を用いた Azure インフラの IaC 構築実績（2年以上）
Azure Virtual Network (VNet), Private Link, ExpressRoute 等のネットワーク・セキュリティ設計経験
Microsoft Entra ID (旧 Azure AD) や RBAC / マネージドID を用いた認証・認可基盤の実装経験

歓迎スキル・経験
Azure OpenAI Service, Azure AI Search 等を用いた AI プロダクト向けインフラの構築実績
Azure API Management (APIM) を用いたレートリミット（Throttling）やトークン制御の構築経験
Azure DevOps Pipelines または GitHub Actions による高度な CI/CD パイプライン自動化実績
Microsoft Certified: Azure Solutions Architect Expert または Azure Security Engineer Associate の保有

開発環境
クラウド/サービス: Azure (Azure OpenAI Service, API Management, AI Search, VNet, Private Link, Log Analytics)
セキュリティ/認証: Microsoft Entra ID, Azure Key Vault, Microsoft Defender for Cloud
IaC / ツール: Bicep, Terraform, Azure CLI, PowerShell, Git
CI/CD / ツール: Azure DevOps, GitHub Actions, Datadog
コミュニケーション: Teams, Slack, Notion, Jira

開発チームについて
Azure クラウドアーキテクチャチームは、クラウドアーキテクト（1名）、Azureインフラ/SREエンジニア（3名/今回募集枠含む）、セキュリティアナリスト（1名）の計5名構成です。
最新の Azure AI サービス群をエンタープライズ基準のセキュリティでいち早く活用できるよう、プラットフォームの抽象化と標準化（Landing Zone策定）を推進する意欲的なチームです。

求める人物像
単なるリソース作成にとどまらず、エンタープライズ特有のセキュリティ要件やネットワーク制限を考慮した堅牢な設計ができる方
クラウドサービスのアップデートに敏感で、常に最新のベストプラクティス（Microsoft Cloud Adoption Framework等）を適用できる方
フルリモート環境において、ドキュメントベースで設計の意図や技術選択の根拠をロジカルに説明・共有できる方

仕事の魅力
急成長する Azure OpenAI Service を含む最先端の Azure パブリッククラウド基盤において、アーキテクトとしての手腕を発揮できます。
エンタープライズレベルのゼロトラストセキュリティや Infrastructure as Code を主導することで、市場価値の高い Azure インフラ/クラウドエンジニアとしての実績が得られます。

働き方
リモート環境
[フルリモート] フルリモートで働いていただけます。