【業務内容】 当社が提供するWebサービス及び社内インフラに関する包括的なセキュリティ対策の立案、導入を行う業務です。 ※フルリモート不可 [メイン業務] ◆ スマレジサービスインフラ ・サービスを安定供給するためのインフラ運用、改善計画の策定・実装 ・サービスを安全供給するためのセキュリティ対策・計画の策定・実装、PCI DSS運用 ・パフォーマンス監視および障害対応 ・可能な限り楽して運用できる仕組み、体制作り ・その他サービスの開発・運用に必要な業務 [都度業務] ◆ 社内インフラ ・社内ヘルプデスク ・社内利用サービスのアカウント管理 ※従事すべき業務の変更の範囲：会社の定める業務 ※本人の希望を考慮します 【得られる経験】 ・自社サービスのシステムやクラウドシステムにおけるインフラ設計・運用の知識・経験 ・SIer下請けでは難しい自由な働き方、ワークライフバランス 【必須条件】 下記のインフラの設計・提案・開発・保守・運用における経験を有する方 ・クラウドを利用したLinuxベースのWEBシステム構築、運用経験 ・各種ミドルウェア(Nginx/php-fpm)の導入、チューニング、運用経験 ・各種スクリプト(ShellScript、Python、Node.js、Go等)を用いた開発、運用経験 【歓迎条件】 ・コンテナ技術(Docker)の経験 ※ECS/Fargate経験者なら尚可 ・Infrastructure as Codeの経験(Ansible/Terraform) ・SLO/SLIの策定や運用経験 ・障害検知及び障害時対応や再発防止策の検討・運用経験 ・メトリクスの整備やモニタリング環境の運用経験 ・ネットワークの設計、構築運用経験 ・セキュリティ強化対応(WAFや脆弱性診断対応)などの導入経験 ・セキュリティポリシーの策定経験 ・50 名規模以上の組織での IT 製品の企画、導入、運用経験 ・WAFやIDSなどの導入経験 ・社内システム部門情報システム部門の実務経験（1年以上） ・PHPを用いた開発経験、Gitフローを用いた開発経験 【AWS】 ▼コンピューティング・コンテナ EC2 / Lambda / ECS(Fargate) / ECR ▼データベース・ストレージ Aurora(MySQL) / ElastiCache / S3 ▼アプリケーション統合 EventBridge / StepFunctions / SQS / SES ▼分析 Glue / Athena / Kinesis ▼セキュリティ WAF、KMS 【ミドルウェア】 Nginx / Apache、php-fpm、Postfix、Fail2ban、Fluentbit 【IaC】 Terraform / Ansible 【CI / CD】 GitLab CI/CD 【APM】 Datadog / Sentry / Mackerel / PagerDuty 【ネットワーク機器】 Yamaha系、Furuno系、Fortinet系 【コラボレーションツール】 Redmine, Slack, Google Workspace ◆求める人物像 ・当社ミッション「お店を元気に、街を元気に！」へ共感いただける方 ・当社バリュー（行動指針）へ共感いただける方 　┗行けるとこまで行く！：熱意を持って挑戦し、自分の限界やゴールを超える 　┗要件定義ではなく、要求定義：相手の発言の先にある、本質的なニーズや課題に向き合う 　┗家族に誇れる仕事を：迷ったときは、自身の行動が「家族に誇れるか」「家族に恥じないか」を基準に判断する