大手総合インターネット企業のソフトウェアエンジニア / クラウドセキュリティ基盤（IAM/KMS/PKI）の求人

同社ではパーソナルデータなどの重要な情報を扱う大規模サービスを多数提供しており、社会インフラとしての高い信頼性と安全性が求められています。
その基盤として、社内開発者が安心かつ効率的にサービスを開発できるプライベートクラウドを提供しており、本ポジションでは、その上で稼働する認証認可基盤、暗号鍵管理システム、社内認証局などのセキュリティ基盤の開発・運用を担います。

●主な業務内容
具体的には以下のシステム開発・運用業務を想定しています。
・運用者によるシステムへのアクセス制御システム
・システム間のアクセス制御システム
・社内認証局
・証明書管理システム
・暗号鍵管理システム
※変更の範囲：会社の定める全ての業務への配置転換の可能性あり

●本ポジションの魅力・おもしろさ
・役割 / 特性
認証認可・鍵管理・証明書管理などのセキュリティインフラ領域において、設計・開発・運用を横断的に担います。特定の技術領域に閉じるのではなく、社内の複数サービスにまたがる基盤を対象に、チームや関係部署と連携しながら課題解決と基盤改善を推進していきます。
プラットフォーム全体に影響を与える領域であり、サービスの安全性と利便性を両立させながら、事業の継続性とユーザー体験を支える重要な役割です。

・技術的チャレンジ
急速に変化する技術環境やセキュリティ要求に対応しながら、既存の大規模システムとの互換性を維持しつつ進化させていく必要があります。新しい技術の導入においても、単純な置き換えではなく、利用者や各サービスへの影響を最小限に抑えながら段階的に実現していく点が大きなチャレンジです。
インフラの特性上、「止めない・壊さない」ことを前提に、中長期的な視点で継続的に改善を積み重ねていく高度な設計・実装が求められます。

●本ポジションで得られる経験
・大規模サービスにおけるセキュリティインフラの設計・運用経験
・認証認可、鍵管理、証明書管理など複数領域を横断した知見
・既存システムとの互換性を維持しながら進化させる実践的なアーキテクチャ設計力
・中長期的な視点で複雑な課題を解決する問題解決力
・関係者と連携しながら推進するプロジェクト推進力

●組織のミッション・展望
安全で使いやすいセキュリティプラットフォーム（認証認可基盤や暗号鍵管理システムなど）をサービス開発者に提供し、開発者が容易にデータやシステムを保護できる環境を作る。

●プロジェクト事例・参考情報
・アクセス制御オープンソース、CNCF Landscape 参加までの道のり
・より安全なKubernetes Secrets管理のためのエコシステムの開発
・SSHCA: 証明書利用による安全性と利便性を両立したサーバログイン
・プライベートクラウドでの効率的な証明書配布戦略
・Athenzでつなぐ安全性と使いやすさ
・デベロッパーネットワークにおける技術展開

●人や組織に関する参考情報
・エンジニアの挑戦事例やインタビュー
・ユーザーが意識しなくても堅牢なセキュリティが確保されている世界
・全社員でユーザーの安全を守るセキュリティ方針
・セキュリティ領域への挑戦から、全社基盤のコアメンバーへ。堅牢なシステムを支える心臓部
・データセンターから開発基盤まで、すべて自前でつくる。圧倒的な規模のインフラを支える視点
・インフラ・プラットフォームの基盤を担うエンジニアたちの矜持

●必要な経験/スキル
Dockerなどのコンテナ、Kubernetesの利用経験
Go、Java、JavaScript（TypeScript）のいずれかを利用したシステム開発の経験（3年程度）
英語の読み・書きスキル（ビジネスレベル）

●あると望ましい経験/スキル
OSSの開発経験
認証・認可技術に関する知識
暗号技術に関する知識
Zero Trust Architectureに関する知識および導入経験
英会話スキル（ビジネスレベル）

●求める人物像
大規模なプライベートクラウドにおけるセキュリティ対策に興味がある方
状況の変化を楽しみながら成長できる方
発見した課題を関係者を巻き込んで主体的に解決することができる方
相手へのリスペクトを持ったコミュニケーションを取ることができ、異なるバックグラウンドや価値観を持つ関係者と協力して働ける方

●開発環境
プログラミング言語：Go, Java, JavaScript
インフラ：Kubernetes, IaaS on Private Cloud
その他：GitHub Enterprise, Slack

日本最大級のポータルサイトおよびSNS運営事業者