【一部出社あり／週2〜3／Go】CyberSecurity/SOC・リアルタイムログ解析SIEM＆脅威検知ストリーミング基盤開発

お任せしたいこと
［役割］
Go 1.23+ / Apache Kafka / ClickHouse を用いた、エンタープライズ向けクラウド型 SIEM（Security Information and Event Management）製品における秒間数十万件規模のセキュリティイベントログ集約・相関分析・脅威検知ストリーミングエンジンの設計・開発

［役割に対して求める成果］
Go による並行ログパーサーのゼロアロケーション（sync.Pool / SIMD-JSON）最適化および ClickHouse へのマイクロバッチ挿入パイプラインのチューニングにより、日次数十テラバイトのマルチクラウド監査ログ取り込み時における検知遅延を 1秒以内に短縮し、CPU 使用率を 30% 削減

具体的な業務内容
Go を用いた、Syslog / AWS CloudTrail / EDR 等の多様なセキュリティログの受信・正規化（ECS: Elastic Common Schema 準拠）処理エンジンの設計・実装
Apache Kafka からのストリーミングデータ消費と、Sigma ルール（オープンソース脅威検知ルール）を評価するルールマッチングエンジンの開発
ClickHouse クラスターへの大量ログ書き込みスループット最適化およびパーティション設計・インデックスチューニング
OpenTelemetry / Prometheus を用いた、パイプライン各ステージの処理遅延・バックプレッシャーの可視化とオートスケール制御
testify / dockertest を用いた、異常フォーマットログ混入時やバックエンド障害時のフェイルオーバー・再送キュー自動テストの構築

必須スキル・経験
Go 言語を用いた分散システム、データパイプライン、またはバックエンド API の開発・運用経験（3年以上）
goroutine / channel や sync パッケージを用いた並行処理・リソース制御の深い理解
大規模データストア（ClickHouse, Elasticsearch/OpenSearch, Cassandra 等）またはメッセージキュー（Kafka, Pulsar 等）の利用実績
Git / GitHub を用いたチームでの Pull Request ベース開発およびコードレビュー経験

歓迎スキル・経験
セキュリティ（SIEM, SOC, EDR, SOAR, WAF）領域のプロダクト開発実績
大規模ログ分析・ストリームプロセッシング基盤のパフォーマンスチューニング経験
Go におけるメモリプロファイリング（pprof）やベンチマーク測定を用いた低レイヤ最適化の知見
Kubernetes (EKS / GKE) 上でのステートフル/ステートレスワークロード運用経験

開発環境
言語/環境: Go 1.23+, Apache Kafka, ClickHouse, gRPC
ツール/テスト: pprof, golangci-lint, testify, dockertest, Docker
監視/可観測性: OpenTelemetry, Prometheus, Grafana, Datadog
クラウド/CI: AWS (EKS, MSK, S3), GitHub Actions
コミュニケーション: Slack, Notion, Jira, GitHub

働き方
リモート環境
[一部出社あり] 週2〜3日出社 / 週2〜3日リモートワーク