年俸制（12分割） インフラエンジニアの求人・転職情報

【募集背景】 近年、WEBアプリ開発や基幹システムの更新などの従来のニーズに加えて、AI技術を活用したソリューションの需要が高まっています。現在、弊社開発部署ではそうした引き合いを多数いただいており、その需要に応えるべくPythonエンジニアの採用を強化しています。Pythonの技術を活かしてクライアントに貢献したいというご志向を持った仲間を求めています。 【職務内容】 WEBアプリケーションの開発および生成AI関連技術の導入・運用などを中心に担当していただきます。 将来的にはより上流のアーキテクチャや技術選定、顧客折衝などにまで広く携われるポジションです。 【業務内容】 ・Pythonを用いたWEBアプリケーションやAPIの設計・開発・保守運用 ・AI/機械学習を活用したプロジェクト推進 ・新技術の調査・技術検証(PoC) など ▼部門のミッション 2030年に向けて300名程のエンジニア組織をつくり、クライアントに対してより信頼される価値を発揮していきたいと考えています。 そのためには、一人一人のエンジニアがフルスタックの技術を持つことに加え、専門性を磨き、お互いの強みを引き出し合えるチームが理想となります。 このような理想の組織の土台として重要となるのが、お互いが学び合う成長環境です。 社内のエンジニアによる自主的な勉強会開催や、グループ会社同士で情報を共有したり、社外活動をしたりするなど、最新の知識を習得することに貪欲で、前向きなカルチャーがあります。 また、実際の経験から学ぶことも重視しており、声を挙げた方が別プロジェクトに挑戦するような経験を積む機会も応援しています。 今後はこういった成長環境をさらに進化させていくと同時に、その前提となる事業成長も一層加速していくことになります。 幅広い課題に一緒に向き合う、強い意志を持った事業づくりのリーダーからのご応募をお待ちしております。 ▼入社後のキャリアイメージ 入社後は、これまでのPython開発経験を活かして、Djangoなどのフレームワークを用いたクラウドネイティブなWEBサービスの設計・開発に取り組んでいただきます。 また、LLM(大規模言語モデル)やRAG(Retrieval-Augmented Generation)などの生成AI技術を活用したプロジェクトに参画頂く予定です。 さらに、これまでのご経験やご志向に応じて、以下のようなプロジェクトへの挑戦の機会もあります。 ・AWS/Azure/GCPなどのクラウド基盤を活用した開発プロジェクト ・社内外向けのPoC(技術検証)やプロダクトにおける生成AIの導入 ・API設計・データ基盤・インフラ構成などのバックエンド全般の技術選定 将来的には、ご希望と適性に応じて以下のようなキャリアにも進むことができます ・テックリードとして、アーキテクチャ設計や技術選定のリード ・プロジェクトや開発チーム全体を見渡し、技術と人の両面から成長を支えるマネジメント ▼求める役割 ・Pythonを中心とした開発のリード ・生成AIのプロダクト活用における技術的なリーダーシップの発揮 ・チーム内の技術的な意思決定やナレッジ共有の推進

クラウド・オンプレでの基盤構築のマネジメント(AWS、Oracle Cloud、Azure、Linux、WindowsServer等) プライム比率50%以上!上流工程(最上流から参画できるプロジェクト多数!!)から保守まで幅広く担当!大規模構築のインフラエンジニアとしてPM、PLとしてスキルアップを目指せます! ご経験や能力次第でチームのマネジメントだけではなく、プロジェクト全体のマネジメント(品質やコスト、スケジュール、売上等の管理やスタッフ育成)もお任せします!ご自身のがんばり次第で早期にキャリアアップが可能です!! クラウド案件にも力を入れており、クラウドエンジニアとしてキャリアを積むことも可能! ※※弊社受託案件例※※ ◆官公庁のインフラ構築、ソフトウェアの設計・開発 ◆金融や通信などの企業内システムリプレース、クラウドリフト ◆大手メディアのインフラ保守運用(オンプレ、クラウド) 【部署】 開発部署は3部署あり、下記いずれかの部署に配属となります。 ご希望の部署がある際は希望で選考を進めますので、事前にご相談ください。 ①金融ビジネス事業部:メガバンクのATMシステムから大手クレジットカード会社の管理システム、保険商品の管理システムまで。 様々な金融業界の開発を行っております。 30年以上参画している開発もあり、お客様との信頼関係も厚く、身近で誰もが利用したことがあるようなサービスのシステム開発に携わることができます。 ②公共ビジネス事業部:官公庁や自治体から公営競技まで様々な開発に携わっております。 特に官公庁に関して、大規模システムを直接入札で受注しており、エンドユーザーと近い距離で社会インフラを支える重要な開発に携わることができます。 ③DX事業部:お客様のDX化を推進。 新規顧客獲得から行うため、要件定義より上流から参画ができます。 今注目のBI(ビジネス・インテリジェンス)やクラウドに力を入れており、CC-Bizmateをはじめとした、自社ブランド製品も490社以上の企業に利用いただいております。

クレジットカード会社向けシステム開発(プライム案件)において、PM/PLとしてご活躍いただきたいです。 ご自身のご経験やスキルに応じて以下のいずれかを想定しています。 ・クレジットシステム更改案件のチームリーダー(プロジェクト管理・顧客折衝) ・クレジット業務チームのチームリーダー(要件定義～リリース後保守) まずは業務に慣れて頂きながら、徐々にお任せしていきますのでご安心ください。 【開発環境】 言語:COBOL OS:汎用機 データベース:Oracle

●5～10名規模のチームリーダー(顧客折衝/各種管理作業) ●基幹系ホスト閉塞に伴い、情報系システムにおけるデータ源泉の変更対応にかかる要件定義以降の対応を実施 【開発環境】 言語:ETL(AWS Glue)、Python、SQL、 OS:Windows Server データベース:SQL Server

当社が入札した官公庁クラウド構築(長期)の大型案件で、要件定義～運用保守まで一気通貫したプロジェクトのリーダーとしてご活躍いただきます。 ・AWSを利用したWebシステム(Linux)の設計、構築、テスト、移行、運用保守 ・AWSマネージドサービスを使用した生産性・品質向上施策の提案と施策実施 ・官庁入札案件に向けたアーキテクト設計、提案書の作成、プロジェクト計画の立案 【開発環境】 言語:bash、VBA、python OS:Windows、Linux その他:AWS

・オンプレミスのクレジット基幹系システムをAWSへクラウドリフトする対応 ・5～10名規模のチームリーダー(顧客折衝/各種管理作業) 【開発環境】 OS:Linux、AWS データベース:Oracle

パブリッククラウド(AWS、Oracle Cloud)上のインフラ構築において、要件定義などの上流から構築までの案件について、プロジェクトマネージャーとしてご活躍いただいです。 【業務内容】 ・パブリッククラウド(AWS、Oracle Cloud)上のインフラ構築において、要件定義などの上流から構築までの案件を担当。 ・小規模及び中規模開発のプロジェクトリーダーとして、マネジメント業務、開発業務。 ・大規模プロジェクトのサブリーダーとして、マネジメント業務補佐、開発業務。 【開発環境】 言語:SQL OS:Windows、Windows Server、Linux データベース:Oracle

●期待する役割 サイバーセキュリティチームでは、ISOG-J様が策定されている「セキュリティ対応組織の教科書」を参考に業務整理を行っており、当社定義上の基本機能全般、及びコア機能、高度機能の一部を担っていただきたいと考えています。 ●業務内容詳細 ・各種セキュリティ製品やSIEMの監視・対応 ・脅威情報を分析し自社のセキュリティ製品へ反映 ・セキュリティインシデント発生時の調査・関係チームとの連携・対策検討 ・セキュリティトレーニングの設計・実施 ・新たなセキュリティソリューション導入に伴う検証・評価・運用構築 ・当社に影響する脆弱性情報の収集・対策推進 ・月次のセキュリティ対策状況のレポート作成・報告 ・複数プロダクトへの脆弱性診断の実施・調整 ・開発チームと連携したプロダクトセキュリティの強化 ・社内からのセキュリティに関する問い合わせ対応 ・社内のセキュリティリテラシー向上を目的とした教育・啓発活動

●期待する役割 サイバーセキュリティチームでは、ISOG-J様が策定されている「セキュリティ対応組織の教科書」を参考に業務整理を行っており、当社定義上のコア機能、および高度機能の一部を担っていただきたいと考えています。 ●業務内容詳細 ・セキュリティポリシーやガイドライン策定 ・リスク評価とモニタリング 　└各種フレームワークを使ったリスクアセスメント、改善対応の推進 ・セキュリティトレーニングの設計・実施 ・CSIRT運営、インシデント対応計画

●ウェルスナビのID基盤開発で実現したいこと ～顧客体験の起点となり、マルチプロダクト成長を加速させる「技術的”要”」～ 「総合アドバイザリー・プラットフォーム(MAP)」構想の実現、そして三菱UFJ eスマート証券との統合や新デジタルバンクの立ち上げにおいて、あらゆるサービスの起点・基盤となるのが「ウェルスナビID」です。 単一サービスのための認証機能を超えて、グループ全体のマルチプロダクト展開および顧客体験(UX)の革新を強力に後押しする役割を担っています。 ① 境界のないシームレスな顧客体験(UX)の提供 資産運用、保険、証券取引、デジタルバンクなど、急速に拡大する多角的な金融サービスへ「ひとつのID」で安全かつシームレスにアクセスできる環境を構築します。複雑な金融手続きのハードルを下げ、直感的でストレスのないユーザー体験を実現します。 ② 顧客データプラットフォームの起点・拡張 「ウェルスナビID」は、横断的な顧客理解を深めるためのデータプラットフォームとしての起点でもあります。複数サービスにまたがるデータをID軸で安全に接続・統合することで、顧客一人ひとりのライフステージや志向性に合わせた「最適なお金の提案(パーソナライズ)」を可能にします。 ③ 統合・拡大に耐えうる高トラフィック&堅牢なセキュリティ基盤の確立 三菱UFJ eスマート証券との統合によるシステム・データ連携や、MUFGの6,000万人スケールへの対応、さらにパスキーをはじめとする最新認証技術の導入など、最高水準のセキュリティと拡張性を両立させた「社会的責任の大きい金融インフラの認証基盤」をゼロから設計・進化させていきます。 ▽参考記事【ID認証基盤のしごと】次なる展開「複数事業化」を導くには 　https://note.com/wealthnavi_hr/n/n323875e0c7a0 ●期待する役割 上記構想を実現するべく、2026年7月、ID基盤専門のチームが立ち上がりました。新組織のコアメンバーとして、共通ID基盤の機能拡張や保守・運用を実装・技術面から強力に推進していただきます。 三菱UFJ eスマート証券との統合を見据えた大規模なシステム連携やデジタルバンクといった、非常にインパクトの大きいプロジェクトに参画いただきます。経営や事業に直結するミッションであることを認識し、リードエンジニアやEMと協力しながら複雑な技術課題に対して主体的にソリューションを考え実装まで完遂し、リリース後も責任を持って運用することを期待しています。 ※プロダクト概要は末尾の「事業概要」の欄をご参照ください。 ●業務内容 ・Auth0やJava/Spring Bootを用いた「ウェルスナビID」の機能拡張開発、パフォーマンス改善、および保守・運用 ・統合に伴う周辺サービスや他社システムとのID・データ連携アーキテクチャの設計、およびAPIの実装 ・システム統合時におけるユーザーの混乱を防ぐ、安全かつストレスのない認証機能(新規登録・ログイン・MFA等)の開発・UX改善 ・開発・運用におけるボトルネックの特定と、技術面からの主体的なリファクタリング、および改善策の提案・実装 ●開発環境 ・開発言語/FW 　認証基盤: Auth0 　バックエンド: Java/Spring Boot 　フロントエンド: TypeScript/Node.js/React ・インフラ: AWS 　コンテナ環境: ECS 　モニタリング: Datadog 　DB: Aurora(MySQL) / DynamoDB ・コミュニケーション/ドキュメンテーション 　GitHub 　Slack 　Notion 　Google Docs ・利用生成AI 　Gemini 　Github Copilot 　Claude Code ▽参考記事 複数事業を支える共通ID基盤の設計とデータ・ID連携のアーキテクチャ 　https://www.docswell.com/s/WN_Tech-PR/KPG18L-2025-11-20-154347#p1

【本ポジションのミッション】 ～10X(10倍の成長)に耐えうる、攻めのデータプラットフォームへの進化～ 現在、当社のデータ基盤は、主軸サービスであるロボアドバイザーがユーザー数45万人・預かり資産1兆9,000億円(2026年2月時点)を突破したことに加え、個人向け金融プラットフォームを目指し、新規事業の多角化により、扱うデータ量と複雑性が飛躍的に増しています。 単なるデータの蓄積や可視化に留まらず、10倍のデータ量や多様なステークホルダーの要望を先回りして解決する、スケーラブルなデータプラットフォームへと再構築することがミッションです。自ら課題を抽出し、技術で事業成長を加速させる攻めのデータエンジニアリングを作る仲間を募集しています。 【業務内容(期待する役割)】 ●データ基盤・パイプラインの設計と構築 ・AWSとGCPを跨ぐクロスクラウド環境において、セキュリティを考慮した権限設計および安全なデータ連携・受け渡しの仕組みの設計・構築 ・Airflow等のワークフロー管理ツールを用いた、Pythonによるメンテナンス性・可読性の高いデータパイプライン(DAG)の開発 ●事業要件に基づくデータモデリング・システム設計 ・事業チームと密にコミュニケーションを取り、分析要件をシステム仕様へ落とすコミュニケーション ・データ利用者にとって理解しやすく、かつや運用負荷を考慮した、持続可能なデータモデリングの設計・実装 ●データマネジメントの確立とセキュリティ・信頼性の担保 ・Knowledge Catalog等のデータカタログを活用したメタデータ管理と、データ品質チェックパイプラインの組み込み・自動化 ・金融機関に求められるセキュリティ(機密データの精査、アクセス権限設計等)の考慮、障害監視、およびパイプラインの依存関係の整理・最適化による高可用なシステム設計 ●パフォーマンス最適化とアーキテクチャ改善 ・今後の急激なデータ量増大を見据えた、各種マネージドツールのスケールアップ・バージョンアップ、およびパイプライン全体のボトルネック解消 ・ビジネスの拡大に合わせた、最適なツールやアーキテクトの選定・検証および移行計画の策定と実行 【データ基盤を強くするために今後取り組みたいこと】 ●データカタログの導入 ・複数プロダクト投入前にカタログの運用フローを固める ・AI Readyなデータ基盤の実現 ●複数プロダクトデータの投入 ・事業ごとのデータソースの違い ・個人情報のリスク ・分析したいKPIの定義 ・関連ツール(CRM・MA)のマルチプロダクト化 ●アーキテクトの強化 ・マネージドツールのバージョンアップ戦略 ・デジタルバンク開業による、データ増大への対応 ・データの連携処理の見直し ・全量洗い替え処理の改善 ・データ処理時間の削減・コスト対策 【技術スタック】 ・DWH:BigQuery ・インフラ:AWS, GCP ・IaC: Terraform ・ワークフローエンジン:Apache Airflow ・ETL: Amazon Appflow ・使用言語:SQL, Python など 【働き方】 弊社はフレックス制(コアタイム:10:00〜16:00)のハイブリット型の勤務形態で、週2日リモート可能です。 労働時間の清算期間は月単位(=営業日数×8時間を月単位で担保いただく)となるため、コアタイムを中心とし、柔軟に就業できます。 またチーム内には小さいお子様がいる社員もいるため、何かあった際に相談しやすい環境です。

・アプリケーションやデータベースのパフォーマンス分析、最適化の推進 ・インフラの設計・開発・運用 ・開発・運用業務のプロセス改善や自動化 ・インシデント管理とオンコール対応 ・クラウドコストの可視化や最適化 ・監査対応や脆弱性対応、セキュリティのエンハンス ・共通基盤/内部開発者ポータルの設計・開発・運用 ・共通サブシステムの設計・実装・運用(例: Goによるメール送信基盤実装) ・運用業務をAIで効率化し、ナレッジをAI基盤やプロダクトに還元する 直近の取り組みは [ウェルスナビのSREチームの歩みとこれから](https://zenn.dev/wn_engineering/articles/79f8cc1d047861) をご確認ください。 ●期待する役割 上記の業務について、能力やキャリア志向を考慮した上で担当いただきます。 非常に早いスピードで事業が成長しているため、そのボトルネックになっている箇所を見つけ、技術やコミュニケーションを駆使して解決する事を期待します。 リーダーシップを発揮し、チームメンバーと共に粘り強く目標を達成することを期待します。 SRE文化の醸成など、開発組織全体に好影響を与えるような取り組みにも期待します。 ●技術スタック ・インフラ:ECS(新規プロダクトはEKS) ・開発言語: Go, Terraform ・データベース:Aurora MySQL(新規プロダクトはPostgreSQL) ・認証基盤: Auth0 ・CI/CD:GitHub Actions, ArgoCD ・モニタリング: Datadog ・データ基盤: BigQuery ・ドキュメント/コミュニケーション: Notion, Slack, Zoom ・AI: GitHub Copilot, Notion AI, Bedrock, Open AI Service ・セキュリティ: Orca Security, Keeper

●業務内容 AIの企画・開発・運用からAIガバナンスまでAIに関するあらゆる業務を一手に引き受けており、社内の各部署とコミュニケーションをしながら10倍規模を実現するAIドリブンな事業基盤の構築を目指しています。 ▽AIドリブンな事業基盤の戦略策定・実行 ・全社AIプロジェクト企画と推進 ・プロジェクト企画と評価のためのデータ分析 ▽AIによるビジネス課題の特定と解決 ・社内各部署とのコミュニケーションを通じた業務課題の特定とAIによる改善施策の立案 ・プロダクトチームとのコミュニケーションを通じたAI導入プロジェクトの推進 ・プロジェクト企画と評価のためのデータ分析 ▽AIドリブンな事業基盤の開発・運用(DevOps) ・AIモデルを中心としたAIシステムの要件定義・設計・開発・運用 ▽AIガバナンス ・AI導入時のリスク分析・評価およびリスク管理施策の検討・運用 ・AIを安全かつ最大限に活用するための社内ルール整備、社員教育の推進 ※AIは統計モデル、機械学習、LLMを含む学習モデル全般を意味する ●期待する役割 グループ責任者やチーム責任者のサポートのもと、AI技術導入の企画立案・AI開発運用からAIガバナンスまで、チームの中心メンバーとしてAIドリブンな事業基盤の構築に一緒に挑戦していただける方を募集しています。 ▽AIプロジェクトへの積極的な参画: 各プロジェクトにおいて、自身の専門知識を活かしてAI技術の導入とその適用をサポートし、プロジェクトの目標達成に貢献する。 ▽部門間コミュニケーションの担い手: 社内の他部門と円滑にコミュニケーションを取り、部門間協力を促進してAIシステムの適切な導入を支援する。 ▽AIリスク管理の実施: AI導入時のリスクを認識し、リーダーやチームメンバーとともにリスク管理策の策定と運営に貢献する。 ▽データ分析に基づく実行と評価: データに基づく根拠をもとに、プロジェクト企画や評価を行っていただき、貢献度の高い施策を探求する。 ▽技術向上とナレッジシェア: 最新のAI技術について継続的に学び、チーム内での知識共有を行い、組織全体の技術力向上に寄与する。 ●技術スタック ・クラウドサービス: AWS(実行環境やBedrockの利用), Azure(OpenAIの利用), GCP(Geminiの利用や分析基盤) ・実行環境:AWS ECS, AWS EKS, AWS Lambda ・データベース:AWS Aurora MySQL, AWS DynamoDB ・開発言語:Python ・コード管理:GitHub ・CI/CD:GitHub Actions, ArgoCD ・コンテナオーケストレーション:Kubernetes ・外部サービス:Datadog ・分析基盤:BigQuery ・ドキュメンテーション:Notion ・エディタ:VSCode ・開発支援AI:GitHub Copilot, GPT-4o(Azure OpenAI Service経由) ・生成AI API:Azure OpenAI Service, AWS Bedrock, Gemini API ●オンボーディングおよび育成計画 下記を想定しながら適宜チームでフォローします。 ▽1年目: ・ゴール:AIプロジェクトでのスキル向上 ・内容:プロジェクト参加(サポートを得ながら推進) ・支援:キャリアサポート(月次1on1) ・評価:半年ごとに目標設定と評価 ▽2年目以降: ・ゴール:プロジェクトリーダーへの成長 ・内容:リード役経験、戦略会議参加 ・支援:キャリアサポート(月次1on1) ・評価:半年ごとに目標設定と評価

薬局・病院・介護施設向けサービスの安定稼働を支えるインフラエンジニアを募集しています。AWSを活用し、スケーラブルで高可用性な環境を構築・運用しています。 設計から運用まで幅広く携われます。医療業界のDXを支える社会貢献性の高い仕事に挑戦しながら、スキルを磨きませんか? 成長意欲のある方をお待ちしています。 【仕事内容】 ●担当サービスの新規、または既存機能の設計・開発・テスト・リリースの実施 ●担当サービスの保守、監視、トラブルシューティング、バグ改修 ●担当サービスのシステム改善(リファクタリング、最適なアーキテクチャの選定・導入・評価、負・荷測定およびパフォーマンス改善)の実施

【 担当案件 】 ・新規案件におけるインフラ環境の非機能要件定義、設計、構築 ・既存案件のインフラ環境の運用保守 【 具体的な仕事内容 】 ・Terraformを中心としたInfrastructure as Codeでインフラ構築を自動化し、DevOps環境を整えていきます。 ・AWSを中心的なパブリッククラウドとして利用しつつ、AzureやGCPなど、必要に応じてマルチクラウドを活用し、AWSにロックインされない状況にしていきます。 ・AWS Lambdaを代表とするサーバレスアーキテクチャを用いて、エラスティックでコスト効率の高いインフラ構築をしていきます。 【 既存メンバーの雰囲気 】 ・個性豊かで自己成長への強い想いを持った社員が在籍 ・平均年齢が30代で意欲のある若手社員が多い ・営業人員がおらず、体育会系のノリが全くないカルチャー ●過去の開発案件事例 ・オンライン不動産販売「sumune for LIVIO」:日鉄興和不動産が運営。マンション販売のオンライン完結DXサービスの開発をコンサルティングフェーズから支援。 ・施設利用者向け情報配信アプリ「My Sunshine City」:株式会社サンシャインシティが運営する複合施設の利用者向け。戦略コンサルティング、要件定義、システム開発、保守・運用を一貫して提供。 ・介護・看護職人材のスポット・単発バイトアプリ「キャリオス1DAY」:株式会社ベネッセMCMが提供。介護・看護業界特化型マッチングサービスのシステム構築、アプリ開発、デザイン制作、保守運用を一貫して提供。 ・学級経営支援システム「結-EN(ゆいえん)」:塩野義製薬グループが新規デジタルヘルスケア事業として開始。UX/UI設計・デザインおよび開発を提供。 ・オンラインカラオケアプリ「UTAO」:株式会社TOAIが提供。2万曲以上を無料で歌えるコンシューマ向けアプリ開発。 ・マンション管理システム「KURASEL」:イノベリオス株式会社(三菱地所コミュニティ)。管理組合業務の効率化DXサービス開発。年間約100万円のコストダウンを実現した事例あり。 ・店舗運営向けAIレコメンド機能:株式会社トリドールホールディングスと共同開発。従業員の感情データと顧客体験データを統合分析し、アクションをAIが自動生成・提案するシステムを開発。 ・教育用インサイトエンジン「Ai+Me」:自社開発プロダクトを複数の中学校、高等学校に導入済。学校現場から生まれた教育特化型AIで、先生・生徒の声を反映した授業で使えるAIソリューション。 ナショナルクライアント案件を中心に、多種多様な案件をいただいております!

ミッション 生成AI・AIエージェントの普及により、クラウドインフラは「システムを動かす基盤」から、IDを起点にAI・業務・データを安全に接続する中核アーキテクチャへと進化しています。特にAzureでは、Microsoft Entra ID(旧Azure AD)を中心としたID・認証・認可の設計が、セキュリティ、ガバナンス、AI活用の成否を左右する時代になっています。 Entra IDを起点に、AI時代のAzureアーキテクチャを設計する。 認証・セキュリティから運用まで、本番で成立するクラウド基盤を作る仕事です。 職務内容 Azureを中心としたクラウド基盤において、以下を担当していただきます。 ●Azure / Entra ID を前提としたクラウド基盤の企画・構想策定 ●Entra ID(ID・認証・認可)を起点としたアーキテクチャ設計 ●セキュリティ、ネットワーク、ガバナンスを含めた全体設計 ●条件付きアクセス、RBAC、PIM 等を含むID・アクセス設計 ●オンプレミスAD/他クラウドからのEntra ID・Azure移行支援 ●IaC(Bicep / Terraform 等)を前提とした基盤実装・標準化 ●監視・運用設計、SecOps / FinOps を含めた運用高度化 ●AI・データ基盤(Azure OpenAI / Fabric 等)を支えるインフラ設計 ※ID設計を“後付け”にしない、AI前提のクラウド設計を重視しています。

現在、弊社では世界的な部品メーカーとの取引が拡大しており、今後日本全国に業務の範囲が広がっていく見通しです。 また、弊社とクライアントの関係はただシステムの運用や開発を行うクライアントと請負業者の関係ではなく、クライアントの悩みや課題の解決、提言までを行う事業の伴走者のような関係性にあります。 そのため、今回の職種では、ITサービスエンジニアとしての実務をこなせるだけのITの専門性・実務経験だけでなく、クライアントとの関係性を維持しつつも、本質的な課題の発見、その課題に対する的確な対策を実行していくことが求められます。 <担当業務> ・社内システム(PCセットアップの自動化ツール)の機能の追加・変更・改善やメンテナンス ・データベース(SQL Server・Access)を利用した調査や資料作成 ・PCセットアップやヘルプデスク担当者への技術支援やエスカレ対応 ・IT担当者との定例会への参加や依頼への対応 ・顧客のIT課題解決の支援 <運用環境> ・Windows系サーバ ・CADシステムなど

※グラビス・アーキテクツ株式会社にて採用し、入社日から株式会社AmbiRiseに出向いただきます。 入社当初は、全国25団体が導入する電子請求サービス『Haratte』のグロースを支える中核メンバーとして、経営層やCSチームと連携しながら開発・運用の中心を担っていただきます。 当社の開発は提示された仕様書通りに進める形式ではなく、開発リーダーやビジネスパートナーとともに顧客(自治体・事業者)のリアルな要望を捉え、機能要件の定義や設計の上流工程から携わっていただきます。 また、既存サービスの発展にとどまらず、第二弾・第三弾となる新規サービスの企画立案や立ち上げにも初期段階から参画し、公共領域のデジタル化を推進するプロダクト開発を共に実行していただきます。 【具体的な業務内容】 ・顧客の要望を反映した新機能の要件定義・仕様検討およびシステム設計 ・『Haratte』の開発、運用、保守(監視・障害対応) ・動作環境のバージョンアップや構成変更等のメンテナンス ・生成AI(LLM等)を活用した新機能のプロトタイプ開発および検証 ・開発基盤や環境の管理・改善、バージョンおよびドキュメントの管理 ・開発・運用プロセスの標準化、およびビジネスパートナーとの共同開発・リード・技術サポート

【具体的な業務】 ●プロジェクト担当として ・主要プロジェクトにインフラ担当として参画し、領域全体をリード ・開発チームと初期段階から協働し、アーキテクチャ設計・技術選定・構築方針を検討 ・金融水準のセキュリティ・可用性・運用性を踏まえたクラウドインフラの設計・構築(AWS/Google Cloud等) ・PoCから本番運用まで一貫して担い、IaC・監視・運用設計を整備 ●チーム横断・改善活動として(並行して) ・各プロジェクトで個別に対応している部分のうち、共通化できるものを見極めて仕組みに落とし込む ・クラウドアカウントの払い出しや統制環境の改善、IaCテンプレートやナレッジの整備など、チームで使える土台をつくる ・Claude Code等の生成AIツールを活用し、IaC作成・レビューや定型作業の自動化・ドキュメント整備をチーム全体に広げる 【プロジェクト例】 ・[産業情報検索AIシステム](https://japan-d2.com/projects/industrial-search) ・[そうぞくガイド](https://japan-d2.com/projects/inheritance) ・[EUDクラウドサービス](https://japan-d2.com/projects/eudcloud) ・[三菱UFJ銀行への生成AI×RAGによる「手続検索支援システム」の提供を開始](https://japan-d2.com/news/20250731-001) ・[生成AIを活用した「AI社内手続ナビゲーター(旧称:手続検索支援システム)」利用ユーザーを国内全営業店へ拡大](https://japan-d2.com/news/20260331_001) 【カルチャー】 ・フルフレックス・フルリモート可能な柔軟な働き方 ・職種を超えて協働する文化(開発・インフラ・セキュリティ・データ/AI) ・技術選定はJDDが主導し、クラウドのベストプラクティスに沿った活用をMUFGと対等な立場で提案・実践しています ・AI、クラウドなど先端領域に自由に触れながら実務で成長できる環境 ※SIer・大手IT企業・クラウドサービス事業者・スタートアップなど、様々な経歴を持つメンバーが集まっています。これまでの環境を問わず、裁量を持ってインフラに一気通貫で向き合いたい方に向いている環境です。 【技術スタック】 ●クラウドインフラ・IaC ・Amazon Web Services / Google Cloud / Microsoft Azure(主にEntraやOpenAI) ・Databricks(データ分析基盤で利用) ・Terraform(標準として利用)/ AWS CDK / AWS CloudFormation ●ツール・生成AI ・Slack / GitHub Enterprise Cloud / JIRA / Confluence / Microsoft 365 E5 ・Claude Enterprise(Claude Code)/ ChatGPT(Codex) / Microsoft Copilot など ※変更の範囲 業務:会社の定める業務

●デジタルバンク事業における業務環境の構築および運用・管理業務 └社内ネットワークの設計・構築・運用・管理 └セキュリティソリューションの導入・運用・管理 └アカウント管理、入退社対応、組織変更対応 └業務端末の調達、払出し、管理、廃棄 └ユーザーサポート、ワークフロー対応 └業務環境に係る継続的な改善

CADDiのプロダクトセキュリティチームは、顧客から預かる機密性の高い図面データやCADデータなど大容量で特殊な知的財産を守りつつ、開発スピードを最大化するためDevSecOpsの推進とセキュリティ基盤の構築と運用を担っています。 本ポジションでは、「セキュリティ領域での実務経験」と「開発チームと伴走できる経験と知識」を求めています。 脆弱性を検知・指摘しレビューし、自らコードを書き、仕組みで解決するチームを目指しています。 セキュリティエンジニアとしての専門経験と、深いアプリケーションの設計・開発・運用経験を重視しています。 ●具体的な業務内容 1.脆弱性マネジメントの自動化と高度化 検知された脆弱性のトリアージ、開発チームへの展開、および修正のトラッキングを通じたリスクの早期発見と最小化を推進しています。 ・SCA/SBOMを活用したサプライチェーン・セキュリティの構築と運用 ・CSPMを用いたクラウドインフラ(GCP等)の構成不備の自動検知と是正 ・検知からトリアージ、修正トラッキングまでのワークフローの自動化推進 2.セキュリティエンジニアリングとシフトレフト シフトレフトを推進し開発組織全体のセキュリティレベルを底上げします。 ・ADR/Design Docに基づく、設計フェーズからのセキュリティアーキテクチャレビュー ・開発者が自律的にセキュアなコードを書くためのガイドライン整備と、AIを活用したレビューシステムの開発 3.検知・応答基盤の構築と運用・インシデント対応力の強化 異常を早期に検知し、万が一の事態に迅速に対応できる体制を整備します。 ・SIEM/クラウドネイティブな監視ツールを用いた、異常検知ロジックの設計・構築・運用 ・インシデント発生を前提とした、フォレンジック環境の整備やレスポンス・プレイブックのコード化(SOARの検討など) 4.トラストセンター(信頼性の可視化) 顧客や社会に対する「信頼」を技術とプロセスの両面から支えます。 ・SOC2等の認証維持を通じたセキュリティ・コンプライアンスのコード化 ・顧客の技術審査に対する、技術的裏付けを持ったソリューション提案と信頼構築

キャリア事業 ・既存インフラの改善(過去の例: AWS WAF v1→v2移行, EC2 → ECS移行) ・障害対応・トラブルシューティング (開発チームと連携しての障害の原因調査・開発環境などでのインフラ不具合対応) ・新しいサービスの新規インフラ構築 ・サービス安定性を高める事業横断での施策(障害対応訓練やSLOの説明および策定) ・アーキテクチャ改善 (DBクラスターのアプリケーション単位での分割) ・横断での改善 (あるサービスでうまく行った設定を全サービスへ横展開) ・手作業の自動化 (インフラ定義の完全IaC化) カイポケ事業 一例として以下の業務をSREメンバーが行っています。 ・アプリケーションのオブザーバビリティ設計 ・分散トレーシングの仕組みの設計・導入 ・DataDogの活用推進 ・リリースフローの設計・構築 ・AWS基盤の設計・構築 ・セキュリティ対策の導入・運用 入社後の流れ 入社後は全体研修を実施し、会社の理念や事業内容、各種制度について説明します。 その後は、配属部署にて実務を通じたOJTでキャッチアップを進めていただきます。 開発環境・利用ツール ・インフラ:AWS ・構成管理:Terraform ・モニタリング:Datadog ・コミュニケーションツール:GitHub,Slack, esa.io, miro ●その他環境 ・キャリア事業 　https://tech.bm-sms.co.jp/entry/2024/05/07/110000 ・カイポケ事業 　https://speakerdeck.com/sms_tech/restructuring-a-development-promotion-team-after-failure ※事業や所属部門の状況の変化等により、会社の指示する職務内容へ変更することがある 配属部署 本ポジションは、プロダクト推進本部の中でキャリア事業もしくはカイポケ開発部に配属となります。ご経験やスキル、ご志向性に合わせて、いずれかの事業部でご活躍いただきます。 組織を超えたコミュニケーションの機会の創出やLT会なども行っています。 将来のキャリアパス ・アーキテクト、エンジニアリングマネージャーなど個々の志向性に併せて多様なキャリアパスが存在します。 カジュアル面談でよくご質問頂くこと https://careers.bm-sms.co.jp/engineer/faq

全社SREチームではクラウドマネジメント(AWS, Google Cloud)、セキュリティ、ガバナンスなど組織横断での取り組みや、インフラ専任者が不在のチームに対して技術的なサポートを行っています。 時には社内にある別のIT部門と協力をして商用環境のみならず全社のIT基盤への取り組みまで行うことがあります。 具体的な業務内容の例は以下のとおりです。 ●AWS, Google Cloudなど商用環境を安全かつスムーズに利用できるための取り組み ・ガイドライン、ポリシーの構築 ・GuardDuty、Inspector、Control Towerなどの統制管理とセキュリティへの取り組み ・脆弱性、EOL、コンプライアンスへの取り組み ・コスト管理 ●運用管理と障害対応 ・メンテナンス対応 ・AWS, Google Cloud、OS、ミドルウェアの運用 ・クラウドサービスの設計、運用、管理 ※事業や所属部門の状況の変化等により、会社の指示する職務内容へ変更することがある 入社後の流れ 入社後は全体研修を実施し、会社の理念や事業内容、各種制度について説明します。 その後は、配属部署にて実務を通じたOJTでキャッチアップを進めていただきます。 即戦力としてご活躍いただけるよう、必要に応じてサポートしますので、不明点や困りごとは気軽に相談できる環境です。 開発環境・利用ツール ・AWS, Google Cloud GitHub,Slack, esa.io, miro ●その他環境 こちらをご覧ください [組織横断的なSRE活動を始めようとしています](https://tech.bm-sms.co.jp/entry/2024/12/09/100000_1) 配属部署 プロダクト推進本部 技術推進グループに所属し、全社横断のSREチームとして活動いただきます。このチームは組織横断で商用環境の運用管理やセキュリティを担っています。 将来のキャリアパス ・アーキテクト、エンジニアリングマネージャーなど個々の志向性に併せて多様なキャリアパスが存在します。

当社のアグリゲーション事業とデジタルソリューション事業(以下、DS事業)の両方を対象に、サイバー攻撃への対策を軸としたセキュリティ基準の策定と運用を担うセキュリティエンジニアを募集します。 全社のセキュリティ方針・基準・ガイドラインをゼロから設計・整備し、開発・インフラ・コーポレートの各部門に浸透させる役割です。 ＜主な業務内容＞ アグリゲーション事業・DS事業の両方を対象に、以下の業務を担当いただきます。 経験や状況に応じて、優先度や比重は調整します。 ① セキュリティ基準・ポリシーの策定と運用 • 全社セキュリティ方針、各種基準、ガイドライン、運用ルールの策定と改訂 • リスクアセスメントの実施と、対策の優先順位付け • アグリゲーション事業・DS事業それぞれの特性を踏まえた、事業別のセキュリティ要件の整理 • 策定したルールの社内への浸透と、遵守状況のモニタリング ② クラウド(Azure)環境のセキュリティ設計・改善 • ID・アクセス管理(権限設計、最小権限、特権アクセスの管理) • ネットワーク・データ保護(Azure SQL Databaseを含む暗号化、アクセス制御、バックアップ方針) • クラウド設定の継続的な点検と、設定不備の是正 • インフラエンジニアと連携した、セキュリティを組み込んだ基盤設計のレビュー ③ プロダクトセキュリティ(アプリケーション・開発プロセス) • 脅威モデリングとセキュリティレビュー(設計段階から実施) • DS事業における、複数顧客に展開するパッケージプロダクトのセキュリティ設計(顧客データの分離、認証・認可など) • GitHub Enterprise・Azure DevOps上のCI/CDパイプラインのセキュリティ対策(脆弱性・依存ライブラリ・シークレット管理) • AIコーディングエージェントの活用を前提とした、セキュアな開発ルール・ガイドラインの整備 ④ 脆弱性管理 • 脆弱性情報の収集・分析と、対処の推進 • 脆弱性診断・ペネトレーションテストの計画、外部ベンダーの選定、指摘事項への対応管理 ⑤ 監視・インシデント対応 • セキュリティ監視(ログ収集・検知)の仕組みづくりと運用 • インシデント対応フロー・体制の整備と、発生時の対応リード • 事後分析と再発防止策の立案 ⑥ 顧客対応・認証取得・監査 • 大手企業の顧客からのセキュリティ要件・チェックシート・問い合わせへの対応 • ISMS等のセキュリティ認証取得・監査対応の推進 ⑦ 教育・啓発 • 従業員・開発者向けのセキュリティ教育、啓発活動 • セキュリティに関する社内の相談窓口対応 ＜開発環境・技術スタック＞ クラウド:Microsoft Azure/Azure SQL Database アプリケーション:C#/ASP.NET Core/Entity Framework Core/TypeScript/React 開発・運用:GitHub Enterprise/Azure DevOps/Microsoft Teams AI開発環境:Claude Code Max(5x)を全エンジニアに支給。 OpenAI Codex Proも会社負担で利用可能

情報セキュリティ管理フレームワークの立ち上げ推進 サイバーセキュリティ管理フレームワークの立ち上げ推進 サードパーティリスク管理フレームワークの立ち上げ推進 各種リスク管理状況のモニタリング等の立ち上げ推進 KRI・管理指標の立ち上げ推進 個人情報保護に関するルール・手続に基づく運用 会議運営および報告資料作成 改善施策のモニタリング 重要インシデントのレビュー ステークホルダーとの連携・支援(当局・MUFG・監査部署・1線/2線/3線部署) ●期待する役割 デジタルバンクにおける情報・ITリスク管理の1.5線機能として、 ・情報セキュリティリスク ・サイバーセキュリティリスク ・システムリスク(プロジェクトリスク) ・AI関連リスク ・サードパーティリスク(主に情報セキュリティ、サイバーセキュリティ関連) 等の情報統制管理の枠組み作りを主体的に取り組んで頂き、更なる高度化を推進いただくことを期待しております。 位置付けとしては、企画・開発部門による事業推進とリスク統括部門による統制推進のバランスをコントロールする役割を担っているユニークな組織となっており、モニタリング主体のシステムリスク管理組織ではなく、事業推進と統制推進の双方の経験が得られるほか、物作りをする醍醐味を得ることができる部門です。 チーム責任者のもと、実務の判断や推進の中心となり主導いただきます。裁量を持って自律的に業務を動かしていく熱意ある方を求めています。将来的なチームリードやマネジメントを見据えてキャリアを築きたい方にも最適な環境です。

【業務概要】 三菱UFJフィナンシャル・グループ(以下、MUFG)のデジタルトランスフォーメーション(DX)推進を、グループ会社として内側から支援し、クラウド / データ / AIを活用した新しい業務体験・顧客体験の創出を実現します。 今回募集するソリューションアーキテクト(インフラアーキ)は、MUFGグループ各社に対してアーキテクチャの検討、企画・提案活動を行い、プロジェクトにおける技術リードを担当するポジションです。特に、組織内にAIツール / AIエージェント / LLMプロダクトを構築・展開するためのAIプラットフォームの全体設計を専門とします。また、AI / LLM領域に限らず、クラウドプラットフォーム全般の全体設計や個別プロダクトのクラウドアーキテクチャ策定も担当します。 ※異業界出身者歓迎(これまでのご経験をぜひ金融領域で活かしてください) 【職務内容】 ・AIプラットフォーム / クラウドインフラの全体設計を専門とするインフラアーキテクト ・要件が柔らかい構想段階からMUFGグループ各社・各部における検討に参画。ビジネス特性を踏まえたシステム要求・制約事項を整理(状況に応じて、JDDのDXコンサルタント等と協働) ・最新の技術動向を踏まえた初期的な全体アーキテクチャの策定・提案、開発規模見積による案件立ち上げの推進 ・金融グレードの統制・セキュリティ要件を満たすアーキテクチャを策定し、セキュリティ所管部等への技術面の説明責任も担う ・案件立ち上げ後はアーキテクトとして設計指針を策定、インフラエンジニア等とともにアーキテクチャの決定と実装をリード 【会社とメンバー】 Japan Digital Design(以下、JDD)は、MUFGグループ各社に対して金融ソリューション事業を展開しています。 JDDのミッションは「金融の新しいあたりまえを創る」です。JDDの考える「金融の新しいあたりまえ」は、「データと顧客価値の循環」と定義しています。安心・安全な環境でデータを収集・学習し、顧客の需要を知り、使いやすいデザインでサービスを届け、その効果をデータで測る。これら一連の循環を素早く行うことがJDDの目指す価値創出です。 生成AIやAIエージェントの進化により、金融業務・顧客接点・社内オペレーションのあり方は大きく変わりつつあります。JDDでは、金融機関に求められる安全性・信頼性・説明可能性を重視しながら、AIエージェントを活用した新しい業務体験・顧客体験の創出に取り組んでいます。 メンバーとしては、金融業界の経験者に限らず、大手IT企業やクラウドサービス事業者、優れたスタートアップからも経験豊富な人材が集まっています。ビジネス開発、データサイエンティスト、UXデザイナー、ITアーキテクト、Tech PM、インフラエンジニア、ソフトウェアエンジニア、セキュリティエンジニア等の専門人材でプロジェクトごとにチーム編成し、金融機関の各種課題を解決していきます。 【カルチャー】 ・フルフレックス・フルリモート可能な柔軟な働き方(地方からの勤務も可能ですが、対面が有効な場面ではJDDやMUFG各社のオフィスにスポットで出社することはあります) ・職種横断でプロダクトや業務課題に向き合うチーム開発文化 ・新しい技術を実際の金融業務・金融サービスに適用するチャレンジを歓迎 ・AI、クラウドなど先端領域に自由に触れながら実務で成長できるIT環境 ・コーポレートカルチャー推進のためのプログラムが充実 【技術スタック】 クラウドインフラ/IaC ・Amazon Web Services / Google Cloud / Microsoft Azure ・Databricks ・Terraform / AWS CDK コミュニケーションツール / 開発ツール / AIツール ・Slack / Microsoft 365 など ・GitHub Enterprise Cloud / JIRA / Confluence など ・Claude Enterprise(Claude Code)/ ChatGPT(Codex)など ※既存プロジェクトにおける主な利用技術だけを記載しており、プロジェクト特性・システム特性に応じて最適な技術スタックを選定します ※変更の範囲 業務:会社の定める業務

プロダクトセキュリティを中心に、BuySell Technologiesおよびグループ会社が抱えるセキュリティ課題に取り組んでいただきます。 Platform Engineering Teamに所属し、各プロダクト開発チーム、情報システム部門、リスク・コンプライアンス部門と優先順位を決めながら、次の3領域を推進していただきます。 ●プロダクトセキュリティ戦略と脆弱性管理 ・事業とプロダクトの状況を踏まえたセキュリティ戦略およびロードマップの策定と推進 ・プロダクトやシステムを横断した脆弱性の把握、評価、優先順位付けから、改善計画の策定支援、実行状況の確認までを継続的に行う仕組みの構築 ●開発プロセスとAIエージェントへのセキュリティの組み込み ・設計段階におけるセキュリティレビュー、脅威モデリング、認証認可、データ保護に関する設計支援 ・SAST、SCA、シークレット検知などのセキュリティツールの選定とCI/CDへの組み込み、および検出結果のトリアージ、例外管理、継続的な改善 ・AIエージェントを活用したプロダクト開発およびAIエージェント自体の開発に向けた、権限設計、データの取り扱い、安全性評価、操作ログと監査に関する基準の策定および導入支援 ●事業全体のセキュリティ体制とインシデント対応 ・情報システム部門やグループ各社と連携した、IT資産とサービスの把握、セキュリティ基準の整備、改善活動の推進 ・全社、各部門、グループ会社を対象としたセキュリティ教育と啓発施策の企画、実施、継続的な改善 ・セキュリティインシデントに必要な監視と検知の要件整理、報告から初動、影響調査、復旧、再発防止までの対応手順の整備、および訓練と振り返りによる継続的な改善 ・リスク・コンプライアンス部門が推進する全社的なリスク管理への技術面からの参画と、セキュリティ課題の評価および対応支援 ＜組織/配属先の特徴＞ ・本部長(プロダクト責任者)や事業部と密接に連携 ・PdM・SWE・データサイエンティスト・AIエンジニアなど100名規模の技術組織 ・PdM・AIエンジニア・SREと協働し、事業課題に直結する開発を推進 ・開発生産性への意識が高く、フルスタックな働き方が好まれる ・仕様がトップダウンで降りることはなく、エンジニアが「なぜつくるか」を理解して開発 ・業務を通して得た知見をtech blogや外部登壇で発表することを推奨 ・1プロダクトあたり10人未満のチーム構成 ＜プロダクト開発環境＞ ・開発言語:Golang, React.js(Next.js), TypeScript ・インフラ:GCP(Cloud Run, BigQuery, Cloud SQL...), Terraform, Docker ・CI/CD:GItHub Actions ・テスト:MagicPod, Storybook ・バージョン管理:GitHub ・エラー管理:Sentry ・APM:NewRelic ・課題管理:Jira ・ドキュメント管理:Confluence ・その他:Elastic Cloud, Terraform Cloud, Chromatic

●私たちについて MUデジタルバンク設立準備株式会社は、三菱UFJフィナンシャル・グループ(MUFG)の新たなリテール戦略の中核として、2026年度後半の開業を目指し設立されました。 金利環境の変化やデジタル化の進展、資産運用ニーズの高まりなど大きな転換点を迎えている金融業界において、金融の"わかりにくさ"を解消し、生涯にわたって前向きな金融体験を届けるサービスの提供を目指しています。 MUFG全体の約6,000万人の顧客基盤に向けて、これまでにないスケールとスピードで、唯一無二のデジタルバンクを立ち上げます。 具体的には、Google Cloudによるフルクラウド基盤の活用や、ウェルスナビ株式会社と共同開発を進めている、独自アルゴリズムやAIを活用した総合アドバイザリー・プラットフォーム「MAP」を中核機能として搭載し、新たな顧客体験を届けていきます。 テクノロジーの力を活かし、お客様1人ひとりの”日常にも人生にも寄り添う”金融サービスを共に創っていきましょう。 ●期待する役割 2026年度に新たに立ち上げを目指すデジタルバンクにおける全社横断でのAI利活用に関するリスク管理およびガバナンス構築をお任せいたします。 MUFGでは、AIを単なる業務効率化の手段ではなく、業務・組織・顧客提供価値そのものを変革する中核テーマと位置づけています。 生成AIを含むAI活用のユースケース拡大に加え、それらを支える共通プロダクト・プラットフォームの整備やAIガバナンスの高度化を進めており、現在まさに全社横断で変革を加速させるフェーズにあります。 本ポジションでは、当社における健全なAI利活用を推進するため、AIに関するリスク管理・ガバナンス態勢の企画・整備・運用を担っていただきます。 ●業務内容 ・AI管理に関するガバナンスフレームワークの検討・整備 ・AI利活用に係る手続き、管理プロセス、リスク評価プロセスの設計・改善 ・AI利活用ユースケースに対するリスク評価の実施 ・各ユースケースに応じたリスク低減策・管理策の提案および導入支援 ・AI利活用の企画・検証・実装・運用に係る関係部署への助言・伴走支援 ・規制要件、監督指針、業界標準等を踏まえたコンプライアンス確保 ・AIリスク・AIガバナンスに関する社内教育、啓発活動の企画・実施

・41AWSアカウントのIAM権限棚卸しおよび最小権限化の推進 ・GuardDuty、CloudTrail、Security Hub等を活用した監視・検知基盤の構築 ・ランサムウェア等の侵害を想定した復旧訓練の企画・実施 ・AWS Backup Vault Lockやクロスアカウントバックアップの整備 ・Terraformを活用したセキュリティガードレールの設計・運用 ・セキュリティインシデント対応フローの策定および訓練の定例化 ・開発チームへのセキュリティガイドライン策定・教育 ・薬機法、個人情報保護法等の法令対応に関する技術的支援 ・経営層、法務、事業部門へのセキュリティリスクの説明および改善提案 ●このポジションのミッション 医療DX企業として患者・薬局の重要データを守りながら、41のAWSアカウントで運用されるサービス群のセキュリティ基盤を設計・推進していただきます。 単なるセキュリティ運用ではなく、「何かあってから対応する」のではなく「起きる前に防ぐ」ための仕組みづくりをリードするポジションです。 CTO直下の立場で、AWS環境のセキュリティ強化、リスク管理体制の整備、組織全体のセキュリティ文化醸成を推進し、事業成長を支える強固なセキュリティ基盤の構築を担っていただきます。 ●入社後にやること 立ち上げ期(〜6ヶ月) ランサムウェア等の侵害を想定した復旧訓練の設計・実施・計測 41AWSアカウントのIAM権限棚卸し・最小権限化 AWS Backup Vault Lock(Compliance Mode)・クロスアカウントバックアップの整備 GuardDuty・CloudTrail・S3大量削除アラート等の検知基盤構築 IMDSv2強制・セキュリティグループ棚卸しなど既存リスクの潰し込み 中期(6ヶ月〜) IaC(Terraform)導入のセキュリティ設計面での伴走(SCPポリシー・IAM設計) セキュリティインシデント対応フローの策定・訓練の定例化 開発チームへのセキュリティガイドライン策定・教育 薬機法・個人情報保護法に基づくIT統制対応への技術的支援 ●チームと環境 インフラ・SREチームへの増員(既存メンバーと協業) CTO直下、エンジニアリング組織 約125名 AWS 41アカウント、IaC化は着手始め(Terraform導入中) ヘルスケア領域(薬機法・個人情報保護法の遵守が前提) 部署 システム開発部 職種 シニアクラウドセキュリティエンジニア(インフラチーム)

くすりの窓口では、薬局・医療・製薬会社向けに、認証基盤・データ分析基盤・情報連携システムの開発を行っています。 今回募集するポジションでは、下記システムの開発・運用・改善をご担当いただきます。 担当システム ① MFA認証基盤 各システムから利用される多要素認証基盤の開発・運用 ② 製薬会社向け情報連携基盤 製薬会社向けにデータ連携・分析を行うシステム開発 ③ Dify基盤運用 生成AI基盤(Dify)を利用した社内システムの運用・改善 ④ 製薬会社向けデータ連携 AWS上での大規模データ処理・S3連携・Step Functionsによるデータフロー開発 ・Python / React を利用したWebアプリケーション開発 ・AWS Lambda / Step Functions を利用したサーバレス開発 ・Athena / QuickSight を利用したデータ分析基盤構築 ・DMS等を利用したデータ連携開発 ・Dify基盤の運用・改善 ・製薬会社向けデータ分析機能の開発 ・システム運用・保守 ・新規事業PS企画部との要件整理・仕様検討 AI駆動開発も積極的に導入しており、 Claude Code や Dify を利用した業務効率化も進めています。 【開発課題】 ・複数システム間のデータ連携 ・製薬会社向けデータ分析基盤の強化 ・MFA認証基盤の拡張 ・AIを活用した運用改善 ・大量データ処理の性能改善 ・運用が属人化している箇所がある ・データ連携処理が複雑化している ・AWS利用拡大に伴うコスト最適化 ・既存バッチやデータ処理の整理