【システムセキュリティ推進グループ】SREエンジニア(セキュリティ)

部署紹介

私たちのミッションは、サイバーエージェントグループ全体のサービスに対して、セキュリティの信頼性・可用性を維持・向上させることを目的に、安全で持続可能なインフラ運用を支え、各ビジネスセグメントのセキュリティニーズに応じた継続的な改善と仕組みづくりを推進することです。

⭐️ このポジションが担う役割
▪️ セキュリティを考慮したインフラの設計・構築
- クラウドインフラ（AWS/GCP等）における安全で効率的な環境構築
- コンテナ技術（Kubernetes/Docker等）を活用した堅牢なシステム基盤の設計・実装
- Infrastructure as Code（Terraform等）による一貫性のあるインフラ管理

▪️システムの可用性および信頼性の向上に向けた改善・対応
- SLO/SLIの設計と測定によるサービス品質の定量的管理
- パフォーマンスボトルネックの特定と改善
- 障害対応プロセスの標準化と改善

▪️ 監視・アラート基盤の設計、構築および運用
- セキュリティイベントの早期検知と対応体制の整備
- 監視ツール（Prometheus, Grafana, Datadog等）の導入・運用
- ログ分析基盤の構築と活用

▪️定常的な運用業務の自動化・効率化の推進
- CI/CDパイプラインにおけるセキュリティテストの組み込み
- 脆弱性管理プロセスの自動化
- セキュアなデプロイメントプロセスの確立

▪️コストを意識したリソース設計および最適化
- コストの定期的な監視と最適化
- 不要なリソースの削除
- FinOpsサービスの導入と運用

⭐️ このポジションの魅力
サイバーエージェントグループの事業成長に直接寄与できます。
私たちのチームが提供するプロダクトはグループ内の広範囲に影響を与え、ビジネスの成長を支えています。セキュリティ分野で新たな挑戦をしたい方、責任感を持って施策を推進できる方にとって、このポジションは特におすすめです。
さらに、このポジションは技術面だけでなく、組織全体のセキュリティ文化の形成と向上にも大きく影響します。
理想を追い求めつつ現実と向き合う能力を持ち、チームワークを重視する方には、この仕事は大きなやりがいと成長の機会を提供します。

仕事内容

私たちのミッションは、サイバーエージェントグループ全体のサービスに対して、セキュリティの信頼性・可用性を維持・向上させることを目的に、安全で持続可能なインフラ運用を支え、各ビジネスセグメントのセキュリティニーズに応じた継続的な改善と仕組みづくりを推進することです。

具体的な業務には、
・セキュリティを考慮したインフラの設計・構築
・システムの可用性および信頼性の向上に向けた改善・対応
・監視・アラート基盤の設計、構築および運用
・定常的な運用業務の自動化・効率化の推進
・コストを意識したリソース設計および最適化

これらの業務を通じて、幅広い経験と専門知識を得ることができます。
サイバーエージェントグループの成長を支える一員として、あなたの経験と情熱を発揮しませんか？
私たちは、セキュリティの最前線で活躍したい、意欲的な人材をお待ちしています。

経験・スキル

【必須の経験・スキル】

・AWS、GCP、Azureなどクラウドインフラの設計・構築・運用経験
・Linux／Unixシステムの運用経験
・チームでの開発・運用経験（他メンバーとの協働による業務推進）
・Infrastructure as Code（Terraform、CloudFormationなど）の活用経験

【歓迎する経験・知識】

下記のいずれかに該当する方

・Kubernetes, Docker等のコンテナ技術の知識と経験
・CI/CDパイプラインの構築・運用経験 - 監視ツール（Prometheus, Grafana, Datadog等）の導入・運用経験
・セキュリティ関連の知識や経験（セキュリティ監視、インシデント対応等）
・SRE実践経験（SLO/SLIの設計・測定、障害対応等）
・Go言語での開発経験
・大規模システムのパフォーマンスチューニング経験

【求めるマインド】

・これまでの開発経験を活かして情報セキュリティの分野の能力を高めたい方
・責任感をもって施策を推進できる方
・立場の異なる関係者に対して建設的なコミュニケーションをとることができる方
・理想と現実課題のFit&Gap分析を行い現状の最適解を導ける方