【証明書管理×構成管理】公開CA対応プロジェクト｜企画構想〜PoC支援／自動化設計／リモート可

■案件概要
公開CA団体によるサーバー証明書の有効期限短縮に対応するため、A社における証明書切り替え方式の企画・構想からPoCまでをご支援いただきます。自動化を含む方式設計を検討し、現行運用の課題抽出から改善策の提案まで一連のプロセスを主導していただくポジションです。

■作業内容
・サーバー証明書の基本整理（有効期限・管理方式の理解）
・有効期限短縮に伴う影響整理（対象範囲、IdP/SP証明書、証明書総数把握など）
・現行運用の課題抽出（手動更新のリスク・デメリット）
・対応策検討（手動更新 vs 自動化）
・自動化構成案設計（Ansible／Puppet、SIEMへの監視集約）
・PoC実施（環境ごとの検証）
・成果物作成（企画構想書、方式設計書、調査資料、計画書、説明資料など）

■必須条件
・サーバー証明書／秘密鍵の管理に関する基本理解
・Linux／Webサーバー（Nginx, Apache）での証明書運用経験
・Ansible／Puppet を用いた構成管理・自動化経験
・監視／運用基盤（Zabbix、SIEM等）での証明書・鍵状態管理経験
・ドキュメント作成スキル（方式設計書、企画構想書など）

■尚可条件
・HSMやクラウドKMSの利用経験
・大規模インフラにおける証明書管理の実務経験

■開始日
2026年1月

■勤務地
基本リモート、江東区で打合せの可能性あり

■リモート頻度
フルリモート（必要時のみ出社）

■商流
エンドユーザー → 元請→ 弊社

■この案件の魅力
・公開CAの方針変更に伴う先進的テーマに取り組める案件
・企画構想からPoCまで一連の工程に関与でき、技術検討から成果物作成まで幅広い経験を積める
・自動化や構成管理ツールを活用した実践的なスキルを強化可能
・基本リモートで柔軟な働き方が可能