【クラウドプラットフォームエンジニア】マルチアカウント統制／最上流／リモート可

■業務内容 パブリテック事業本部が提供する5つのSaaSプロダクト（LoGoチャット、LoGoフォーム、LoGoAIアシスタント、LoGoチャットボット ほか）が稼働するAWS環境について、マルチアカウント統制・ログ監査・自動化の仕組みを設計し、運用をリードしていただくポジションです。

対象は約40のAWSアカウント。AWS Organizations / Control Tower は導入済みで、この基盤の上で、SCPによるガードレールの拡充、CloudTrail等を用いた監査・検知運用の設計、そしてそれらのIaC化・自動化を進めるフェーズにあります。

設計だけを担うポジションではありません。当面はご自身で手を動かし、Terraform と GitHub Actions で実装まで進めていただく想定です。

入社後しばらくは、1〜3に注力いただく想定です。

1.　マルチアカウント統制の設計・実装・運用 AWS Organizations / Control Tower 上でのアカウント構成の見直し、SCP・Controls（preventive / detective）によるガードレールの拡充 IAM Identity Center を含む認証・権限管理の整備、開発者向け権限設計の最適化 アカウント発行時のベースライン標準化

2.　ログ監査・検知運用の設計と自動化 CloudTrail 等のログを用いた監査運用の設計、検知・レポーティングの自動化 JSOX IT統制、ISO27001／27017 の内部監査・審査対応のうち、AWS環境に関わる統制の設計と証跡整備

3.　IaC化・自動化とガイドラインの整備 Terraform による統制・基盤のコード化、GitHub Actions を用いた運用作業の自動化 AWS利用ガイドライン、開発ガイドラインの策定と、プロダクトチームへの展開・定着 セキュリティ・コスト・運用性の観点での標準構成の提示

4.　立ち上がり後に広げていただきたい領域（ご経験と志向に応じて） CCoEとしてのクラウド活用推進。技術選定の支援、コスト最適化、共通の監視・アラート基盤の整備、プロダクトチームのエンジニアへの技術支援 生成AIを活用した運用業務・社内業務の自動化と、その効果測定。Amazon Bedrock、Claude、ChatGPT、Gemini を業務利用できる環境があります チームメンバーの育成、技術面・進め方の面でのリード。ご希望があれば入社半年程度を目安にお任せしたいと考えています

補足：事業本部のITSMS業務には、アカウント管理、ISMS監査対応、支払処理、社内サポートデスク対応も含まれます。これらは既存メンバーで運用しており、繁忙時や急ぎの案件でご協力いただくことはありますが、ご本人の希望がない限り常時担当いただく前提ではありません。

【仕事の特色】 働く環境 【貸与備品】 PC（Windows / Mac）

【利用ツール】 ・プロジェクト管理：Notion、GoogleSpreadSheet ・コミュニケーション：Slack、Zoom、Notion、Miro、LoGoチャット、direct ・その他：AWS、Google Workspace、kintone、Zoom、ChatGPT、多種多様なツール ※一部変更される可能性があります

【開発環境（AWS基盤・共通）】 ・クラウド：AWS（ECS、Lambda、S3、CloudFront、Aurora、WAF ほか） ・統制：AWS Organizations、Control Tower、IAM Identity Center ・ IaC：Terraform（一部 CDK、Ansible） ・ CI/CD：GitHub Actions ・ 監視：Amazon CloudWatch（プロダクト側では Sentry、Datadog、Zabbix、Grafana も利用） ・バージョン管理：GitHub Enterprise Cloud ・ セキュリティ・静的解析：Snyk、SonarQube ・AI：Amazon Bedrock、Claude、ChatGPT、Gemini ・その他：Slack、Notion、Miro、Zoom、Google Workspace、kintone

【配属組織】 パブリテック事業本部／プロダクト部（30名前後）／ITSMSチーム（5名。正社員2名、業務委託3名）に所属いただきます。 レポートラインはプロダクト部長（ITSMSチームリーダー兼任）直下です。チーム内でAWSクラウドプラットフォームを担う専任のエンジニアとして、マルチアカウント環境の構築・運用をリードしていただく位置づけです。 プロダクト部にはプロダクトオーナー、スクラムマスター、開発者、テクニカルサポート、デザイナーが所属し、多くのチームがスクラム開発を採用しています。本ポジションはこれらのプロダクトチームを横断して支援する立場になります。

■このポジションで得られる経験 ・5プロダクト・約40アカウントを対象に、統制の設計方針そのものを決められます。基盤は導入済みで、その上のガードレール設計、監査運用、自動化はこれから広げていくフェーズです ・自治体という高いセキュリティ要件が求められる領域で、ISO27001／27017 とJSOX IT統制を前提とした設計・運用の実務経験を積めます ・ 方針決定から実装、ガイドライン化、他チームへの展開までを一貫して担えます。設計と運用が分業されていません ・ 将来的にCCoEとして、事業本部のクラウド活用全体に関与する範囲へ広げていけます

■入社後の立ち上がりと働き方（応募前に知っておいていただきたいこと） ・ オンボーディング：入社後3か月は先輩社員がメンターとして伴走します。マネージャーとの1on1も定期的に実施します ・ オンコール：定常的な当番はありません。SCPや権限設定が原因で処理が動かないといった問い合わせが入った場合に、切り分けと対応をお願いすることがあります（多くは動作確認の範囲です） ・ 社内問い合わせ：ITSMSチーム全体で1日あたり5〜10件程度の社内問い合わせがあります。すぐに対応できるものや急ぎの案件について、お手伝いをお願いする場合があります ・ 勤務形態：リモートワークをメインとし、必要に応じて出社。フレックスタイム制（コアタイム10:00〜15:00）。月1回の出社推奨日があります

業務・職場環境の魅力 ■魅力①　規模のあるサービスの基盤を、少人数で設計できる LoGoチャットは全国自治体の約9割以上、LoGoフォームは2分の1以上で利用され、LoGoフォームのフォーム公開実績は14万件以上、回答受付は3、000万回答を超えています（2025年10月31日時点）。 日経BP「ガバメントテクノロジー 自治体ITシステム満足度調査 2025-2026」情報共有ソフト／サービス部門では1位を獲得しました。

この規模のサービス群のAWS統制を、専任エンジニアとして設計から担えます。 分業された大規模組織では分割されがちな範囲を、一人で通して見られる環境です。

■魅力②　内製化を進めるフェーズで、仕組みづくりが本業になる プロダクト部は現在、業務委託中心の開発体制から社員へのシフトを進めており、開発の知見を社内に蓄積していく方針です。 この過程で必要になるのが、標準化されたクラウド基盤とガイドラインです。 仕組みづくりが片手間ではなく本業として位置づけられています。

■魅力③　AI活用が前提のカルチャー プロダクト部は「AIを呼吸をするように当たり前に使いこなす」ことをカルチャーとして掲げています。Amazon Bedrock、Claude、ChatGPT、Gemini を業務利用でき、自ら業務自動化を設計して効果を測るところまで踏み込めます。

■魅力④　学習と検証への投資 ・事業本部として技術研修用の予算を確保しています ・有償の技術研修・勉強会に業務の一環として参加できます（CSPO/CSM/CSD/LeSS in Action等の受講実績あり） ・プロダクト部では週1回の社内LT勉強会を実施しています ・貸与PCはWindows / Mac から選択可能、メモリ32GB以上 **

■魅力⑤　役割を固定しない、フラットな進め方 部長やマネージャーはいますが上下関係のないフラットな組織で、役割を超えた協力関係を前提としています。 リファクタリングや品質改善など、機能開発以外のテーマも声を上げやすい風土です。 得意分野や関わりたい業務については、希望を踏まえてアサインを検討します。

■魅力⑥　フルリモートワークが可能で居住地を問わない働き方 リモートワークをメインとした働き方で、出社を選ぶこともできます。 遠方にお住まいの場合はフルリモートでの勤務が可能です。 フレックスタイム制（コアタイム10:00〜15:00）を利用でき、在宅手当は会社規定に基づき支給されます。 本ポジションはAWS基盤の設計・運用が中心で、対面が前提となる業務はありません。 プロダクトチームとの連携もSlack、Zoom、Gather、Notion、Miro などを用いた非同期・オンラインで進めています。

【仕事内容（変更の範囲）】
会社の定める業務　※全ての業務への配置転換の可能性あり

695〜975万円（給与形態：年俸制）

■賞与・昇給
賞与：有り　※業績に応じて支給
昇給：

■募集職種の年収例
◆ご経験等によりご相談を承ります。