【ハイブリッド／週2出社】ネットワーク・セキュリティエンジニア（インフラアーキテクチャ設計・ゼロトラスト推進） お任せしたいこと 自社、またはクライアント企業における大規模なネットワーク基盤およびセキュリティアーキテクチャの要件定義・設計・構築をお任せします。 従来の境界防御型ネットワークから、パブリッククラウド（AWS, Azure等）との閉域網接続や、SASE（Secure Access Service Edge）を活用したゼロトラストアーキテクチャへの移行など、次世代のインフラ基盤を技術的な要としてデザインしていただくポジションです。 具体的な業務内容 ・エンタープライズネットワーク（LAN / WAN / Wi-Fi）およびデータセンターネットワークの要件定義、基本設計、詳細設計 ・次世代ファイアウォール（NGFW）、IDS/IPS、WAF、ロードバランサ等のセキュリティ・ネットワーク機器の設計および導入 ・SASE（Zscaler, Prisma Access等）やSD-WANを用いた、ゼロトラストネットワークアクセス（ZTNA）環境の設計・構築 ・パブリッククラウド（AWS Transit Gateway, Azure Virtual WAN等）とオンプレミス間のハイブリッドクラウドネットワーク設計 ・ネットワークセキュリティポリシーの策定、および脆弱性対応やアクセス制御の最適化 ・AnsibleやTerraform等を活用したネットワーク設定の自動化（NetDevOps）の推進 ・障害発生時の高度なトラブルシューティング（パケットキャプチャ解析やルーティングの深掘り調査）、および恒久対応策の立案 ・ハードウェアベンダーや通信キャリアとの技術的な折衝・コントロール 必須スキル・経験 ・エンタープライズ環境におけるネットワーク（L2/L3）の設計・構築実務経験（目安として3年以上） ・ファイアウォール（Palo Alto, Fortinet, Cisco等）を中心としたセキュリティアプライアンスの設計・導入経験 ・TCP/IP、主要なルーティングプロトコル（OSPF, BGP等）、およびVPN（IPsec, SSL）に関する深い知識 ・要件定義書、基本設計書、詳細設計書などの上流工程ドキュメント作成経験 ・ハードウェアベンダーや他部門のエンジニアと円滑に連携できるコミュニケーション能力 歓迎スキル・経験 ・パブリッククラウド（AWS, Azure, GCP）におけるネットワーク設計・構築経験 ・SASEやゼロトラストアーキテクチャの導入プロジェクト経験 ・CCNP、CCIE、ネットワークスペシャリスト、情報処理安全確保支援士などの関連資格 ・PythonやAnsible、Terraform等を用いたネットワーク運用自動化（コード化）の実務経験 ・大規模なトラフィックを扱うサービス基盤のパフォーマンスチューニング経験 開発・業務環境 ネットワーク機器：Cisco, Juniper, Arista, ヤマハ 等 セキュリティ・SASE：Palo Alto Networks, Fortinet, Zscaler, Cloudflare, F5 クラウドネットワーク：AWS, Microsoft Azure 構成管理・自動化：Ansible, Terraform, Python 監視・分析：Datadog, Splunk, Zabbix, Cisco ThousandEyes コミュニケーション・管理：GitHub, Jira, Backlog, Slack, Zoom, Notion プロジェクトチームについて 「とりあえず繋がる」ことをゴールとするのではなく、セキュリティ要件、トラフィックの拡張性、そして将来の運用保守性までを見据えたアーキテクチャをデザインすることを重視するチームです。 従来の手作業（CLIへのコマンド打ち込み）による構築・運用から脱却し、IaC（Infrastructure as Code）や自動化ツールを積極的に取り入れるNetDevOpsのカルチャーを推進しています。クラウドエンジニアやSREチームとも密に連携し、インフラ全体の最適化を目指してフラットに議論できる環境です。 求める人物像 ・複雑なネットワークトポロジやセキュリティ要件を紐解き、シンプルで堅牢なアーキテクチャに落とし込める方 ・進化の早いネットワーク・セキュリティ技術（ゼロトラスト、クラウドネイティブ等）に対して継続的にキャッチアップできる方 ・システムの「安全性」とユーザーの「利便性」のバランスを考慮し、最適な解決策を提案できる方 ・ネットワークレイヤーにとどまらず、サーバーやクラウド、アプリケーションの挙動にも関心を持ち、幅広い視野で課題解決に取り組める方 働き方 リモート・出社環境 [ハイブリッドワーク（週2日出社・週3日リモート）] 基本的に週3日のリモートワークと、週2日のオフィス出社を組み合わせたハイブリッドな働き方となります。 個人の集中作業はリモートで効率的に行い、アーキテクチャの議論やチームビルディング、複雑な課題解決の場では対面のコミュニケーションを活かすなど、目的に応じて働き方を最適化できる環境です。
スキル
NW
ネットワーク
SASE
Palo Alto
Fortinet
