【グループIT推進本部】(SREエンジニア(セキュリティ))セキュリティと信頼性を両立させる、最前線のSREエンジニア募集!

システムセキュリティ推進グループは、サイバーエージェントグループ全体のセキュリティ関連業務に関わっています。組織全体のセキュリティ文化の形成と向上にも大きく貢献します。 多様な事業とサービスに関わる機会があり、新規事業や子会社立ち上げに携わるチャンスがあります。動的なビジネス環境での経験を積むことが可能です。 業務内容 私たちのミッションは、サイバーエージェントグループ全体のサービスに対して、セキュリティの信頼性・可用性を維持・向上させることを目的に、安全で持続可能なインフラ運用を支え、各ビジネスセグメントのセキュリティニーズに応じた継続的な改善と仕組みづくりを推進することです。 具体的な業務には、 セキュリティを考慮したインフラの設計・構築 システムの可用性および信頼性の向上に向けた改善・対応 監視・アラート基盤の設計、構築および運用 定常的な運用業務の自動化・効率化の推進 コストを意識したリソース設計および最適化 これらの業務を通じて、幅広い経験と専門知識を得ることができます。 サイバーエージェントグループの成長を支える一員として、あなたの経験と情熱を発揮しませんか？ 私たちは、セキュリティの最前線で活躍したい、意欲的な人材をお待ちしています。 ポジションの魅力 サイバーエージェントグループの事業成長に直接寄与できます。 私たちのチームが提供するプロダクトはグループ内の広範囲に影響を与え、ビジネスの成長を支えています。セキュリティ分野で新たな挑戦をしたい方、責任感を持って施策を推進できる方にとって、このポジションは特におすすめです。 さらに、このポジションは技術面だけでなく、組織全体のセキュリティ文化の形成と向上にも大きく影響します。 理想を追い求めつつ現実と向き合う能力を持ち、チームワークを重視する方には、この仕事は大きなやりがいと成長の機会を提供します。 部署について 私たちのミッションは、サイバーエージェントグループ全体のサービスに対して、セキュリティの信頼性・可用性を維持・向上させることを目的に、安全で持続可能なインフラ運用を支え、各ビジネスセグメントのセキュリティニーズに応じた継続的な改善と仕組みづくりを推進することです。 セキュリティを考慮したインフラの設計・構築 クラウドインフラ（AWS/GCP等）における安全で効率的な環境構築 コンテナ技術（Kubernetes/Docker等）を活用した堅牢なシステム基盤の設計・実装 Infrastructure as Code（Terraform等）による一貫性のあるインフラ管理 システムの可用性および信頼性の向上に向けた改善・対応SLO/SLIの設計と測定によるサービス品質の定量的管理 パフォーマンスボトルネックの特定と改善 障害対応プロセスの標準化と改善 監視・アラート基盤の設計、構築および運用 セキュリティイベントの早期検知と対応体制の整備 監視ツール（Prometheus, Grafana, Datadog等）の導入・運用 ログ分析基盤の構築と活用 定常的な運用業務の自動化・効率化の推進 CI/CDパイプラインにおけるセキュリティテストの組み込み 脆弱性管理プロセスの自動化 セキュアなデプロイメントプロセスの確立 コストを意識したリソース設計および最適化 コストの定期的な監視と最適化 不要なリソースの削除 FinOpsサービスの導入と運用 技術スタックと開発環境 ■プログラミング言語 Go言語 Terraform ■プラットフォーム AWS（ECS、EKS、AppRunner） GCP（GKE、CloudRun） Kubernetes Docker、Podman ■DB MySQL（TiDB） DynamoDB BigQuery VectorStore ■開発手法 アジャイル開発 CI/CDの実践（GitHubActions、CodeBuild、CloudBuild、CircleCIなど） ■コミュニケーションツール Slack GitHubプロジェクト ClickUp ■その他の技術要素 セキュリティ技術領域（ZeroTrust、認証認可、脆弱性診断技術、脅威モデリングなど） OSSコミュニティとの連携 求める経験・スキルなど 【必須の経験・スキル】 AWS、GCP、Azureなどクラウドインフラの設計・構築・運用経験 Linux／Unixシステムの運用経験 チームでの開発・運用経験（他メンバーとの協働による業務推進） Infrastructure as Code（Terraform、CloudFormationなど）の活用経験 【歓迎する経験・スキル】 下記のいずれかに該当する方 Kubernetes, Docker等のコンテナ技術の知識と経験 CI/CDパイプラインの構築・運用経験 - 監視ツール（Prometheus, Grafana, Datadog等）の導入・運用経験 セキュリティ関連の知識や経験（セキュリティ監視、インシデント対応等） SRE実践経験（SLO/SLIの設計・測定、障害対応等） Go言語での開発経験 大規模システムのパフォーマンスチューニング経験 【求める人物像】 これまでの開発経験を活かして情報セキュリティの分野の能力を高めたい方 責任感をもって施策を推進できる方 立場の異なる関係者に対して建設的なコミュニケーションをとることができる方 理想と現実課題のFit&Gap分析を行い現状の最適解を導ける方