【フルリモート／週5／Java】CyberSecurity・統合脅威検知（SIEM）＆高速ログストリーミング解析基盤開発

お任せしたいこと
［役割］
Java 21+ / Spring Boot 3 を用いた、エンタープライズ向け SOC（Security Operations Center）および SIEM（Security Information and Event Management）プラットフォームにおける、リアルタイム脅威検知・ログストリーミング解析エンジンのバックエンド開発
［役割に対して求める成果］
Project Reactor (Spring WebFlux) による非同期ノンブロッキング処理と Apache Flink によるストリームウィンドウ集計の最適化により、日次数億件規模のセキュリティイベントログ取り込み時におけるメッセージ遅延を 100ms 以下に抑え、未知のサイバー攻撃パターン検出精度を 35% 向上

具体的な業務内容
Java 21+ / Spring Boot 3 / Spring WebFlux を用いた、高並行ログレシーバーおよびリアルタイム脅威検知ルールの評価エンジンの開発
Apache Kafka / Apache Flink を用いた、マルチテナント環境におけるテラバイト級ログのリアルタイムフィルタリング・正規化・相関分析パイプラインの構築
Elasticsearch / OpenSearch への高速バルクインデックス処理および複雑なセキュリティアラートクエリのパフォーマンス調整
Java 21 (Virtual Threads) および Netty を活用した、低レイテンシーかつメモリ効率に優れたソケット通信層の実装
JUnit 5 / Testcontainers (Kafka/OpenSearch) を用いた、疑似攻撃トラフィック負荷発生時の自動耐障害性・スループットテストの構築

必須スキル・経験
Java（Java 17/21）を用いた大規模・高トラフィックなバックエンドシステムの開発・運用経験（5年以上）
Reactive Programming（Project Reactor / RxJava）または Spring WebFlux を用いた非同期処理の実装実績
Apache Kafka, Apache Flink, RabbitMQ 等を用いた分散ストリーミングデータ処理基盤の構築・運用経験
Elasticsearch, OpenSearch 等の検索エンジンにおけるデータモデリングおよびクエリ最適化の知見

歓迎スキル・経験
サイバーセキュリティ、SIEM、SOC、EDR、ネットワーク監視・分析領域でのシステム開発実績
SIGMA ルールや YARA ルールを用いた脅威検知エンジンの実装・運用知見
Java のメモリ管理（G1GC, ZGC のチューニング）やプロファイリング（JProfiler, async-profiler）の実務経験
AWS (EKS, MSK, OpenSearch Service) 上での大規模インフラ運用経験

開発環境
言語/環境: Java 21+, Spring Boot 3, Spring WebFlux, Project Reactor, Netty
データ/ストリーム: Apache Kafka, Apache Flink, OpenSearch, Redis
テスト/ツール: JUnit 5, Testcontainers, Gradle, Docker, Kubernetes
クラウド/CI: AWS (EKS, MSK, OpenSearch), GitHub Actions
コミュニケーション: Slack, Notion, Jira, GitHub

働き方
リモート環境
[フルリモート] フルリモートで働いていただけます。