1. 株式会社チェンジホールディングス
  2. 株式会社チェンジホールディングス 採用情報
  3. 株式会社チェンジホールディングス の求人一覧
  4. AWS Organizations / Control Towerで自治体向けSaaS群のマルチアカウント統制をつくるクラウドプラットフォームエンジニア【フルリモート可】

AWS Organizations / Control Towerで自治体向けSaaS群のマルチアカウント統制をつくるクラウドプラットフォームエンジニア【フルリモート可】

  • 【トラストバンク】ITSMS_パブリテック事業
  • 正社員

株式会社チェンジホールディングス の求人一覧

AWS Organizations / Control Towerで自治体向けSaaS群のマルチアカウント統制をつくるクラウドプラットフォームエンジニア【フルリモート可】 | 株式会社チェンジホールディングス

株式会社トラストバンク

募集背景

トラストバンクでは、2019年1月より新事業としてテクノロジーの力で地方自治体に新しい働き方を提供し、地域を元気にしていくパブリテック事業を推進しています。

【デジタルの力で行政と地域をアップデートするパブリテック事業】

事業コンセプト:地域における大切なアナログを残すための適切なデジタル

多くの地域では高齢化・人口減少が進んで行き、地域が抱える課題が複雑化・多様化しています。

その一方で、これまで地域を支えてきた行政職員の数は減少し、人手不足が発生しています。

地域を支える行政職員が地域に対して十分な業務ができなくなると、これまで行政職員が対応していた福祉サービスや災害対応、まちづくり等のアナログな活動が制限され、地域の自立的な持続可能性が維持できなくなります。

そのような中、パブリテック事業は、適切なデジタルの力を行政職員や地域に提供し、地域の発展を支援することをミッションとして事業推進しています。

【急成長するパブリテック事業】

2019年1月より事業を開始したパブリテック事業は、弊社のふるさとチョイス以外の新規事業として、第2の中核事業として発展していけるようチーム一丸となって事業推進しております。

サービスの第1弾として、2019年9月より行政業務のコミュニケーション効率・事務効率を圧倒的に向上させるべく自治体専用ビジネスチャット「LoGoチャット」を、
2020年3月にはあらゆる行政業務の紙の申請や業務をデジタル化する自治体専用WEB申請フォームサービス「LoGoフォーム」をリリースし、
行政向けのサービスにはこれまでにない特徴を支持頂き、急速なスピードで全国多くの自治体様にご利用頂いています。
LoGoチャットは全国自治体の9割以上にあたる1,575自治体、LoGoフォームは2分の1以上にあたる889自治体にご利用いただいています(いずれも2026年7月時点、一部関連団体を含む)。自治体業務を支えるため、ISO27001/27017に準拠したセキュリティ運用が事業の前提条件になっています。
自治体通信という自治体向け専門媒体にも取り上げて頂いたLoGoチャット、LoGoフォームの記事もあわせてみて頂きますと、どのようなプロダクトを取り扱っているかについてのイメージが沸きやすいかと思います。

県庁職員の「新しい働き方」を支える、自治体専用ビジネスチャットの実力
自治体専用ビジネスチャットを導入し、「対話」の組織文化をさらに強固に

一方で、プロダクト数とAWSアカウント数の増加に対し、事業本部を横断して統制・監査・自動化を設計できる担い手が不足しています。個別プロダクトのインフラは各プロダクトチームが担っているため、共通の統制レイヤーを設計し、標準として展開する役割が空いている状態です。

この領域を主導し、将来的にはCCoE(Cloud Center of Excellence)として事業本部のクラウド活用全体をリードしていただける方をお迎えしたいと考えています。

業務内容

パブリテック事業本部が提供する5つのSaaSプロダクト(LoGoチャット、LoGoフォーム、LoGoAIアシスタント、LoGoチャットボット ほか)が稼働するAWS環境について、マルチアカウント統制・ログ監査・自動化の仕組みを設計し、運用をリードしていただくポジションです。

対象は約40のAWSアカウント。AWS Organizations / Control Tower は導入済みで、この基盤の上で、SCPによるガードレールの拡充、CloudTrail等を用いた監査・検知運用の設計、そしてそれらのIaC化・自動化を進めるフェーズにあります。

設計だけを担うポジションではありません。当面はご自身で手を動かし、Terraform と GitHub Actions で実装まで進めていただく想定です。

入社後しばらくは、1〜3に注力いただく想定です。

1. マルチアカウント統制の設計・実装・運用
AWS Organizations / Control Tower 上でのアカウント構成の見直し、SCP・Controls(preventive / detective)によるガードレールの拡充
IAM Identity Center を含む認証・権限管理の整備、開発者向け権限設計の最適化
アカウント発行時のベースライン標準化

2. ログ監査・検知運用の設計と自動化
CloudTrail 等のログを用いた監査運用の設計、検知・レポーティングの自動化
JSOX IT統制、ISO27001/27017 の内部監査・審査対応のうち、AWS環境に関わる統制の設計と証跡整備

3. IaC化・自動化とガイドラインの整備
Terraform による統制・基盤のコード化、GitHub Actions を用いた運用作業の自動化
AWS利用ガイドライン、開発ガイドラインの策定と、プロダクトチームへの展開・定着
セキュリティ・コスト・運用性の観点での標準構成の提示

4. 立ち上がり後に広げていただきたい領域(ご経験と志向に応じて)
CCoEとしてのクラウド活用推進。技術選定の支援、コスト最適化、共通の監視・アラート基盤の整備、プロダクトチームのエンジニアへの技術支援
生成AIを活用した運用業務・社内業務の自動化と、その効果測定。Amazon Bedrock、Claude、ChatGPT、Gemini を業務利用できる環境があります
チームメンバーの育成、技術面・進め方の面でのリード。ご希望があれば入社半年程度を目安にお任せしたいと考えています

補足:事業本部のITSMS業務には、アカウント管理、ISMS監査対応、支払処理、社内サポートデスク対応も含まれます。これらは既存メンバーで運用しており、繁忙時や急ぎの案件でご協力いただくことはありますが、ご本人の希望がない限り常時担当いただく前提ではありません。

<変更の範囲>
■全ての業務への配置転換の可能性あり

働く環境

【貸与備品】
PC(Windows / Mac)

【利用ツール】
・プロジェクト管理:Notion、GoogleSpreadSheet
・コミュニケーション:Slack、Zoom、Notion、Miro、LoGoチャット、direct
・その他:AWS、Google Workspace、kintone、Zoom、ChatGPT、多種多様なツール
※一部変更される可能性があります

【開発環境(AWS基盤・共通)】
・クラウド:AWS(ECS、Lambda、S3、CloudFront、Aurora、WAF ほか)
・統制:AWS Organizations、Control Tower、IAM Identity Center
・ IaC:Terraform(一部 CDK、Ansible)
・ CI/CD:GitHub Actions
・ 監視:Amazon CloudWatch(プロダクト側では Sentry、Datadog、Zabbix、Grafana も利用)
・バージョン管理:GitHub Enterprise Cloud
・ セキュリティ・静的解析:Snyk、SonarQube
・AI:Amazon Bedrock、Claude、ChatGPT、Gemini
・その他:Slack、Notion、Miro、Zoom、Google Workspace、kintone

【配属組織】
パブリテック事業本部/プロダクト部(30名前後)/ITSMSチーム(5名。正社員2名、業務委託3名)に所属いただきます。
レポートラインはプロダクト部長(ITSMSチームリーダー兼任)直下です。チーム内でAWSクラウドプラットフォームを担う専任のエンジニアとして、マルチアカウント環境の構築・運用をリードしていただく位置づけです。
プロダクト部にはプロダクトオーナー、スクラムマスター、開発者、テクニカルサポート、デザイナーが所属し、多くのチームがスクラム開発を採用しています。本ポジションはこれらのプロダクトチームを横断して支援する立場になります。

応募条件

■必須要件

・AWSにおけるマルチアカウント環境の設計・運用経験。Organizations、SCP、IAM設計のいずれかで、方針を決める立場での経験があること
・インフラ運用・統制の自動化経験(IaC、SDK/CLIによるスクリプト、CI/CD、Lambda等いずれでも可)。手順書運用ではなくコードで解決してきた経験を重視します
・複数チームにまたがる技術施策を、自ら計画し推進した経験(標準化、ガイドライン整備、セキュリティ改善など)

■歓迎要件

・Control Towerの導入または運用経験
・CloudTrail、Config、Security Hub、GuardDuty等を用いたログ監査・検知運用の構築経験
・ ISMS(ISO27001)、ISMAP、JSOX IT統制のいずれかの認証・監査対応経験
・ 技術ドキュメント(ガイドライン、標準、設計方針)を書き、他チームに定着させた経験
・ 生成AIを業務・運用の自動化に組み込んだ経験
・少人数チームでのメンバー育成、または技術的なリード経験
・脆弱性診断、アクセス制御、IPアドレス管理の運用強化経験
・AWS Lambda、Cloudflare、GAS、kintone等を用いた業務改善経験

このポジションで得られる経験

・5プロダクト・約40アカウントを対象に、統制の設計方針そのものを決められます。基盤は導入済みで、その上のガードレール設計、監査運用、自動化はこれから広げていくフェーズです
・自治体という高いセキュリティ要件が求められる領域で、ISO27001/27017 とJSOX IT統制を前提とした設計・運用の実務経験を積めます
・ 方針決定から実装、ガイドライン化、他チームへの展開までを一貫して担えます。設計と運用が分業されていません
・ 将来的にCCoEとして、事業本部のクラウド活用全体に関与する範囲へ広げていけます

入社後の立ち上がりと働き方(応募前に知っておいていただきたいこと)

・ オンボーディング:入社後3か月は先輩社員がメンターとして伴走します。マネージャーとの1on1も定期的に実施します
・ オンコール:定常的な当番はありません。SCPや権限設定が原因で処理が動かないといった問い合わせが入った場合に、切り分けと対応をお願いすることがあります(多くは動作確認の範囲です)
・ 社内問い合わせ:ITSMSチーム全体で1日あたり5〜10件程度の社内問い合わせがあります。すぐに対応できるものや急ぎの案件について、お手伝いをお願いする場合があります
・ 勤務形態:リモートワークをメインとし、必要に応じて出社。フレックスタイム制(コアタイム10:00〜15:00)。月1回の出社推奨日があります

次のような方には合わないかもしれません

・マネジメントや管理業務に専念したい方(当面は設計・実装を自ら行う比重が高くなります)
・役割分担が明確な環境で、担当領域を深く掘りたい方(統制、監査対応、自動化、ドキュメント整備など、扱う範囲は広くなります)
・ 既に整備された基盤の運用改善を志向される方(整備そのものが主な業務です)

業務・職場環境の魅力

■魅力① 規模のあるサービスの基盤を、少人数で設計できる
LoGoチャットは全国自治体の約9割以上、LoGoフォームは2分の1以上で利用され、LoGoフォームのフォーム公開実績は14万件以上、回答受付は3,000万回答を超えています(2025年10月31日時点)。
日経BP「ガバメントテクノロジー 自治体ITシステム満足度調査 2025-2026」情報共有ソフト/サービス部門では1位を獲得しました。

この規模のサービス群のAWS統制を、専任エンジニアとして設計から担えます。
分業された大規模組織では分割されがちな範囲を、一人で通して見られる環境です。

■魅力② 内製化を進めるフェーズで、仕組みづくりが本業になる
プロダクト部は現在、業務委託中心の開発体制から社員へのシフトを進めており、開発の知見を社内に蓄積していく方針です。
この過程で必要になるのが、標準化されたクラウド基盤とガイドラインです。
仕組みづくりが片手間ではなく本業として位置づけられています。

■魅力③ AI活用が前提のカルチャー
プロダクト部は「AIを呼吸をするように当たり前に使いこなす」ことをカルチャーとして掲げています。Amazon Bedrock、Claude、ChatGPT、Gemini を業務利用でき、自ら業務自動化を設計して効果を測るところまで踏み込めます。

■魅力④ 学習と検証への投資 ・事業本部として技術研修用の予算を確保しています
・有償の技術研修・勉強会に業務の一環として参加できます(CSPO/CSM/CSD/LeSS in Action等の受講実績あり)
・プロダクト部では週1回の社内LT勉強会を実施しています
・貸与PCはWindows / Mac から選択可能、メモリ32GB以上 **

■魅力⑤ 役割を固定しない、フラットな進め方 部長やマネージャーはいますが上下関係のないフラットな組織で、役割を超えた協力関係を前提としています。
リファクタリングや品質改善など、機能開発以外のテーマも声を上げやすい風土です。
得意分野や関わりたい業務については、希望を踏まえてアサインを検討します。

■魅力⑥ フルリモートワークが可能で居住地を問わない働き方
リモートワークをメインとした働き方で、出社を選ぶこともできます。
遠方にお住まいの場合はフルリモートでの勤務が可能です。
フレックスタイム制(コアタイム10:00〜15:00)を利用でき、在宅手当は会社規定に基づき支給されます。
本ポジションはAWS基盤の設計・運用が中心で、対面が前提となる業務はありません。
プロダクトチームとの連携もSlack、Zoom、Gather、Notion、Miro などを用いた非同期・オンラインで進めています。

弊社のプロダクトチームのお仕事や大切にしている考え方等がわかる記事もご紹介します。

LoGoシリーズ誕生から5周年(事業立ち上げからこれまでを振り返った特設サイト)
自治体職員の方々の“三種の神器”・「LoGoフォーム」が拓く自治体DX化/パブリテック事業部の情熱と挑戦
地域への貢献を本気で考えているメンバーと助け合いながらプロダクト開発。スクラムマスター 石間伏さん
テクノロジーの力で0→1に。開発者として垣根なくプロダクトの価値最大化に取り組めるのが魅力!パブリテック事業部 開発者 泉さん

職種 / 募集ポジション 【トラストバンク】ITSMS_パブリテック事業
雇用形態 正社員
給与
年収
◆ご経験等によりご相談を承ります。

賃金形態:年俸制(12分割/45時間分の固定残業手当含)
残業手当:固定残業代45時間を超過分について、別途全額支給
通勤手当:会社規定に基づき支給
在宅手当:会社規定に基づき支給

※賞与:別途、業績に応じて賞与支給
勤務地
  • 107-0061  東京都港区北青山二丁目14番4号 WeWork the ARGYLE aoyama(ジ アーガイル アオヤマ)
    地図で確認
※自宅もしくは本社での勤務
 リモートワークをメインとし、必要に応じて出社

■アクセス
東京メトロ 銀座線 外苑前駅(3番出口) 徒歩2分
東京メトロ 銀座線・半蔵門線・千代田線 表参道駅(A3出口) 徒歩6分

■変更の範囲:会社の定める場所
勤務時間
9:00-18:00(休憩1時間)
※フレックスタイム制度有(コアタイム10:00~15:00/一部対象外有)
休日
・土曜日・日曜日・祝日
・年次有給休暇
・年末年始休暇
・ボランティア休暇
 被災地や自治体主催の様々なボランティアに参加すると、1日分の休暇の取得が可能な制度
・オプション休暇
 対象自治体に宿泊し、地域の魅力を伝える滞在レポートを作成した場合、2日間のオプション休暇を付与する制度
福利厚生
・健康診断
・インフルエンザ予防接種費用補助
・副業(許可制)
・リモートワーク可(ワーケーションもOK!)
・ベビーシッター割引制度
・従業員持ち株会
・団体長期障害所得補償保険
・企業型確定拠出年金
加入保険
各種社会保険(雇用保険、厚生年金、健康保険(IT健保組合)、労災保険)
受動喫煙対策
屋内原則禁煙(喫煙室あり)
試用期間
入社日から3ヶ月
選考プロセス
書類選考→面接2-3回、Web適性検査→内定

※一部選考プロセスが変わる可能性があります。
会社概要
トラストバンクは、2012年に設立。第2創業期を迎えるITベンチャー企業です。
「自立した持続可能な地域をつくる」というビジョンのもと、「ヒト」「モノ」「おカネ」「情報」を日本中に循環させることで地域活性化の取り組みをしています。
そして、そんな想いから生まれたのがふるさと納税総合サイト 「ふるさとチョイス」 です。
ふるさと納税事業では、全国の90%以上となる1700を超える自治体と契約し、76万点の各地の特産品などのお礼の品を掲載する「ふるさとチョイス」の月間PV数は2億PVを超えます。
(※2024年10月時点)

これまで培ってきた自治体ネットワークとメディア力を活かして、ICTを通じて自治体職員の業務負担を軽減し、より付加価値の高い住民サービスの提供を支援する「パブリテック事業」や「地域通貨事業」など、多角的な事業を展開しています。

地域創生のソリューションカンパニーとして、これらの既存事業の拡大を図るとともに、さらに世界に誇る多様な文化や伝統、習慣を守り、地域経済の発展に一翼を担うべく、中長期の視点で地域課題を解決するための新事業へ投資をしていきます。

【事業内容】
■ふるさと納税事業
地域により多くの寄付金を届けるだけでなく、地域と寄付者、地域と地域を繋げる取り組みを行っています。

■パブリテック事業
ICT技術を活用し、自治体業務の生産性を向上を促し、付加価値の高い住民サービスを目指す自治体支援事業です。

■地域通貨事業(chiica)
地域外へのお金の流出を抑え、地域内で循環する仕組みづくりに取り組んでいます。
参考情報
■OPEN TRUST BANK≪企業情報・採用情報ハンドブック≫
https://trustbank.notion.site/TRUSTBANK-Recruit-8ee048bbfee34633b99fb2ed62d3578d?pvs=4

■採用ピッチ資料
https://speakerdeck.com/trustbank/zhu-shi-hui-she-torasutobanku-cai-yong-pitutizi-liao

■テックブログ
https://tech.trustbank.co.jp/
会社情報
会社名 株式会社チェンジホールディングス
会社概要
「超高齢化社会における社会課題を解決し、持続可能社会へ。」
我が国は 2060 年に国民の約 2.5 人に 1 人が 65 歳以上の高齢者になるという世界で類を見ない超高齢化社会になることが予測されています。

チェンジグループは「人×技術」で生産性を飛躍的に向上させ、人口減少が加速する日本のあらゆる産業においてイノベーションを起こすことで、人々が楽しく豊かで幸せに生活できる持続的な社会の実現を目指しています。

2003年の創業以来、国内外の様々な顧客のデジタル化ニーズに対してソリューションを提供してきた実績を活かして、「Digital × Local × Social」を力点とし、GDP の約 7 割を占める「東京圏以外」の地域を中心に、デジタルの恩恵を行き渡らせるべく事業を推進しています。

チェンジグループのビジネス領域である「NEW-ITトランスフォーメーション事業」「パブリテック事業」において、ビジネスモデル・業務プロセスのデジタル化およびデジタル人材の育成支援などの事業を展開しています。
また、持続可能性が危ぶまれる地域の重大かつ喫緊の課題の解決にも挑むことで地域社会に無くてはならない存在を目指し、地方創生を推進することで企業としての社会的責任を果たしてまいります。
ミッション
”Change People, Change Business, Change Japan”をミッションに掲げ、人や組織の「変革(Change)」を通じて、日本が抱えているさまざまな社会課題を解決することを目的としています。
バリュー
1.「新」常識を作る
直接お客様に価値提供する製品・サービスだけでなく、日々のオペレーションにおいて「新」常識を作りたい。同じことを続けることも一つの価値だが、小さなことでも革新を起こすための工夫・挑戦を日常化したい。 
2.「そこまでやるか」をやる
お客様に届けるあらゆる価値のうち、特に『スピード』に注力して「そこまでやるか?」をやる。お客様や競合が驚く速さを通して事業を成長につなげたい。 
3.「失敗の次」が本当の勝負
失敗を責めるのではなく、受け止めて解決策にフォーカスするコミュニケーションを全員で実践する。どんどん挑戦する機会を創り出す。安全を見て勝負しない/逃げるのではなく、挑戦して失敗し成長したい。
代表者
代表取締役兼執行役員社長	福留 大士
連結会社
株式会社チェンジ
株式会社トラストバンク
株式会社アップクロース
サイリーグホールディングス株式会社
株式会社ガバメイツ
東光コンピュータ・サービス株式会社
株式会社fundbook
アイディルートコンサルティング株式会社 ※サイリーグホールディングス社の子会社
株式会社DFA Robotics
株式会社ビーキャップ
株式会社トラベルジップ
株式会社ガバナンステクノロジーズ
イー・ガーディアン株式会社 及びその子会社
関連会社
株式会社ディジタルグロースアカデミア
ロゴスウェア株式会社 ※ディジタルグロースアカデミア社の子会社
株式会社チェンジ鹿児島
株式会社ホープ
株式会社インタラクティブソリューションズ
SMBCサイバーフロント株式会社
従業員数
2,982名(2024年12月末日時点、正社員及び契約社員の人数合計、連結会社含む)
本社所在地
〒105-0001
東京都港区虎ノ門3-17-1
TOKYU REIT 虎ノ門ビル6階
TEL 03-6435-7338

東京メトロ日比谷線「神谷町」駅徒歩約1分
銀座線「虎ノ門」駅徒歩約9分
都営地下鉄三田線「御成門」駅徒歩約9分