【チームについて】 ZOZOTOWNのさらなる成長を支えるために、基幹システムのリプレイスを推進するチームです。 基幹システムのリプレイスでは、増改築を重ねてきたオンプレミス上のVBScript製のモノリスに対して、適切な分割境界を定義したうえで、クラウド上にJava/Go製の新しいサービスを構築して移行します。 既存機能の整理にはじまり、新しいサービスの設計と構築、移行計画の立案と実行まで幅広く担当します。また、機能追加やパフォーマンス改善、障害対応など移行後のサービスの運用も一部行います。 チームは9名で構成されており、各人が1つ以上の領域を担当します。本募集の候補者に参画していただく、「共通の認証・認可サービス」開発は2〜3名で進める予定です。 【職種について】 「共通の認証・認可サービス」の設計や開発を担うポジションです。基幹システムでは社内の重要情報を扱うため、セキュアかつ可用性の高いシステムの構築が求められます。 入社後は、このサービスに対して責任を持ち、依頼や課題に対して主体的に行動できるエンジニアとしての活躍を期待しています。 【現状の課題と実現したいこと】 ZOZOTOWNの急成長と組織の拡大に伴い、社内スタッフや出店ブランド様が利用する基幹システムの重要性がより一層高まっています。 しかし、現在のシステムでは認証や認可に関するロジックが各所に点在しており、ガバナンス上の課題となっています。 本プロジェクトでは、各基幹システムが個別に持つ認証・認可ロジックを「共通の認証・認可サービス」へ統合し、認証経路の統一と一貫したアイデンティティ管理の実現を目指しています。 単なるログイン機能の集約に留まらず、内部統制（J-SOX）への準拠や、複雑な業務フローを支える柔軟かつ厳格な権限管理モデルの再定義にも取り組みます。 現在は認証サービスの刷新に向けた設計フェーズにあり、高い可用性と耐障害性を備えたサービスを、業界標準のプロトコル（OIDC/OAuth等）を用いて構築・運用していく、チャレンジングな環境です。 【具体的な業務例】 「共通の認証・認可サービス」の設計・開発・運用を担当していただきます。 ・既存システムの認証を新サービスへ移行する計画の立案・実行 ・利便性とセキュリティを両立した認証技術の検討・導入 ・認証サービスが参照しているデータのクラウド移行 ・認可機能の設計・実装 メインで担当していただくのは上記プロジェクトですが、基幹システムのリプレイス全体を推進するチームの一員として、別のリプレイスプロジェクトに貢献していただく機会も提供できます。 【利用技術】 ・クラウド 　・開発言語：Go, Java 　・DB：MySQL 　・サービス：Amazon EKS 　・CI/CD：GitHub Actions ・オンプレミス 　・開発言語：VBScript 　・DB：SQL Server 　・サーバー：Windows Server（IIS） ・監視：Datadog / Sentry / Splunk / PagerDuty ・開発用AIツール：Claude Code / GitHub Copilot 【必須条件】 ・静的型付け言語を用いた3年以上の開発経験 ・Webアプリケーションの開発経験 ・RDBに関する基礎的な知識 ・生成AIを活用した開発経験 ・Cookie、セッション、JWTなどWeb認証の基礎技術に関する理解 ・クラウドサービスを活用した開発経験 ・プロジェクトの課題や技術要件に応じて、複数の開発言語・技術スタックに柔軟に対応できる学習意欲と適応力 ・コードの調査やチームを跨いだヒアリングを行い、技術的な側面から要件定義を推進した経験 【歓迎条件】 ・GOを用いた開発経験 ・OAuth、OIDCなど認証・認可プロトコルに関する知識・経験 ・IDasSを用いた開発・運用経験 ・権限モデル（RBAC/ABAC等）の設計経験 ・VBScriptを用いた開発経験 ・マイクロサービスアーキテクチャの設計 ・不正ログイン対策や、OWASP Top 10等のセキュリティ脆弱性に関する知識 【雇用形態】 正社員 【勤務地】 テレワーク 【勤務時間】 フルフレックス制 【就業場所の変更範囲】 入社直後：国内にあるご自宅、もしくは配属拠点 変更範囲：会社の定める、国内および海外の事業所 ※今後新設される事業所も含む（出向の場合は、出向先で定める事業所を含む） 【業務の変更範囲】 入社直後：入社時決定ポジション 変更範囲：弊社事業に関わる業務全般 ※基本的にはご入社いただいたポジションで勤続いただく想定ですが、キャリアおよび事業展開等により配属変更の場合がございます