【一部出社あり／週2〜3／AWS】FinTech/Security・マルチアカウントEKS基盤刷新＆Terraformガードレール構築

お任せしたいこと
［役割］
AWS Organizations / EKS / Terraform を用いた、金融系 SaaS 向けマルチアカウント統轄ガバナンス基盤、EKS クラスタ運用自動化、およびゼロトラストネットワークセキュリティの設計・構築

［役割に対して求める成果］
Terraform モジュール化および Karpenter による EKS ノードプロビジョニング最適化により、スポットインスタンス活用によるインフラ維持コストを 30% 削減しつつ、新規プロダクトアカウントのセキュア払い出しリードタイムを数日から 2時間以内に短縮

具体的な業務内容
Terraform を用いた AWS マルチアカウント環境（Control Tower, IAM Identity Center, SCP, Transit Gateway）の IaC 設計・運用
EKS (Elastic Kubernetes Service) における Karpenter 導入、ノードスケーリング制御、およびアドオン（CoreDNS, VPC CNI 等）のライフサイクル自動化
Cilium または AWS VPC CNI Network Policy を活用した、ポッド間マイクロセグメンテーションおよび通信暗号化（WireGuard）の実装
AWS Config, Security Hub, GuardDuty を連携させた、金融業界セキュリティ基準（FISC 等）準拠のコンプライアンス自動検知・修復パイプライン構築
Datadog / OpenTelemetry を用いた分散トレーシングおよび EKS クラスターメトリクス監視基盤の最適化

必須スキル・経験
AWS 環境におけるインフラ設計・構築・運用経験（3年以上）
Terraform を用いた大規模またはマルチアカウント環境のコード管理実績
Amazon EKS の本番運用経験（クラスタアップグレード、ノード管理、トラブルシューティング）
Git / GitHub を用いたチームでの Pull Request ベース開発およびコードレビュー経験

歓迎スキル・経験
金融、決済、証券、フィンテック領域での高セキュリティ要件インフラ構築実績
Karpenter, Cilium, Istio 等のモダン Kubernetes エコシステム導入・運用経験
CI/CD（GitHub Actions, ArgoCD 等）を用いたインフラ自動化パイプラインの構築知見
AWS 認定資格（Solutions Architect Professional, Security - Specialty 等）の保有

開発環境
クラウド: AWS (EKS, Organizations, Control Tower, Transit Gateway, Aurora, KMS)
コンテナ/IaC: Kubernetes, Karpenter, Docker, Terraform, Helm
セキュリティ/監視: Cilium, AWS Security Hub, Datadog, Prometheus
CI/ツール: GitHub Actions, ArgoCD, tfcmt, tflint
コミュニケーション: Slack, Notion, Jira, GitHub

働き方
リモート環境
[一部出社あり] 週2〜3日出社 / 週2〜3日リモートワーク