■お任せしたいこと
大手鉄道会社における現場作業者向け作業管理システムのAWSクラウドリフト案件にて、基盤チームの一員として非機能要件の整理からAWS基盤の設計・IaC実装・運用設計までを一気通貫でお任せいたします。

■具体的な業務内容
・非機能要件定義（可用性・性能・拡張性・セキュリティ・運用・コスト等の整理と基盤設計への落とし込み）
・基盤設計（ネットワーク、コンテナ基盤、DB、認証連携、監視・バックアップ設計、構成図・設計書作成）
・セキュリティ設計（WAF, GuardDuty, Security Hub, Config, IAM, KMS 等を用いた要件を満たすAWS構成・設定の作成）
・IaC実装（Terraform / CDK による全構成のコード化、環境分離、State管理）
・CI/CD構築（コンテナビルド～デプロイのパイプライン構築）
・ネットワーク接続（オフィスネットワークとクラウドを繋ぐクラウド側のネットワーク設定）
・運用設計（障害対応・バックアップ/リストア・権限・コスト監視の手順化）

■必須スキル・経験
・非機能要件に基づく基盤設計力（AWS基盤アーキテクチャの設計および設計根拠の文書化経験）
・AWSマネージドサービスの設計・構築経験
・CI/CDおよびIaC（TerraformまたはAWS CDK）の知識と実務経験
・セキュリティ要件を満たす構成設計力
・クライアントとのコミュニケーション力、ヒアリング力

■歓迎スキル・経験
・監視・運用のご経験
・オフィス（OA）ネットワークとクラウド接続時のクラウド側ネットワーク設定知識
・AWS認定資格（SAP / DOP / SCS）
・Well-Architected Framework に基づく設計レビュー経験
・オンプレからクラウドへのマイグレーション（リフト＆シフト）経験
・金融・公共・鉄道など高可用性・高セキュリティ案件の経験

■開発環境
ネットワーク: VPC, Subnet, NAT GW, IGW, VPC Endpoints (PrivateLink), Route 53, ALB
コンテナ: ECS on Fargate, ECR, CI/CD(GitHub Actions / CodePipeline 等)
データ: Aurora PostgreSQL (Multi-AZ), RDS Proxy, ElastiCache (Redis), S3, EFS
エッジ: CloudFront, ACM, AWS WAF v2
IaC: Terraform または AWS CDK
認証連携: SAML / OIDC, OneLogin, IAM, KMS, Secrets Manager
セキュリティ・監視・運用: GuardDuty, Security Hub, AWS Config, CloudTrail, AWS Shield, CloudWatch, SNS / SQS / SES / EventBridge

■期間
10月～

■働き方
フルリモート（※入退場時は豊洲に出社）

■面談回数
2回（Web想定）

■契約形態
業務委託契約