本ポジションについて

本ポジションのミッションは、 「政府系機関・エンタープライズに使われるAI議事録SaaSの本番基盤と、AI開発を支える社内クラウド環境を、止まらない・漏れない・無駄のない状態で維持し続けること」です。

AI議事録SaaS「SecureMemoCloud」のAWS本番基盤の設計・運用・改善を主軸としつつ、R&D・検証で利用する社内環境（AWS / Azure / GCP）の管理も担っていただきます。

募集背景

主力事業であるAI議事録ツール「SecureMemo / SecureMemoCloud」は昨対200%成長を遂げており、政府系機関からエンタープライズ企業まで幅広い組織にご利用いただいています。

利用者と扱うデータ量の急拡大に伴い、本番基盤には次の課題が顕在化しています。

• インフラ構成のTerraform化を進めている途上で、コンソール手作業とIaCの二重管理が残っている
• 監視・アラートの整備について作り込めていない部分がある
• 音声・文字起こしという大容量データを扱うため、RDS・S3・ログのコスト構造が事業インパクトに直結する
• 官公庁を含む顧客層から、セキュリティ・可用性・監査可能性への要求が高い
• AI開発・ソリューション案件・検証のために、AWSに加えてAzure（Azure OpenAI Service）・GCP（BigQuery等）の社内環境が増え、アカウント・権限・コストの管理が分散している

これまでCTOと少数のエンジニアで基盤を支えてきましたが、SecureMemoCloudの信頼性・セキュリティ・コストと、社内クラウド環境全体のガバナンスにオーナーシップを持ち、運用の設計から実装まで推進するSREを募集します。

事業・ポジションの魅力

国のインフラを支える責任と裁量

• 官公庁・エンタープライズが業務で使うSaaSの本番基盤を担う
• Terraform化・監視設計・運用ルールの策定など、方針レベルから自分で決めて進められるフェーズ

AIワークロードを扱う技術的な面白さ

• 音声認識・話者分離・LLMという重いワークロードを、ECS / Lambda / SageMaker / ストリーミング基盤で動かす
• 大容量のマルチモーダルデータ（音声・テキスト）に対する、ストレージ・ネットワーク・コストの最適化
• 運用そのものにAIを組み込む取り組み（CloudTrailからのインフラ変更差分の自動検知、Terraformへの自動追従PRなど）を実際に進めている

マルチクラウドの基盤を設計・運用することができる

• 本番SaaSの厳格な運用と、R&D・検証環境の素早い払い出しという性格の異なる環境を、ひとつのガバナンスの下でどう両立させるかを設計できる
• AWS / Azure / GCPを横断し、Kaggle上位入賞のAIエンジニアやソリューション開発チームが使うGPU・LLM・データ基盤の環境を支える

成長性と安定性を併せ持つ事業基盤

• 昨年比200%成長のスタートアップフェーズ
• 官公庁向け大規模案件を通じた安定した事業基盤

品質要求の高い開発環境

• 可用性・セキュリティ・運用性を前提とした設計が必須
• 「動けば良い」ではなく、「長く使われる」プロダクトを作る文化

フラットな開発文化

• スクラム開発により、ボトムアップで課題を共有し改善を回す
• 毎週水曜の技術勉強会「よもやま定例」でエンジニアリングやR&Dのナレッジ交換
• Kaggleでメダル獲得・上位入賞の実績のあるAIエンジニア・リサーチエンジニアと協働

具体的に期待する役割

• AWS基盤（ECS, RDS, Lambda, CloudFront / WAF, S3, SageMaker 等）のTerraform化を完遂し、変更をCI/CD経由でのみ適用する統制の効いた運用フローを確立すること
• 秘密情報の管理、セキュリティグループ / IAMの最小権限化、WAFログの追跡性向上など、官公庁品質のセキュリティ運用を継続的に改善すること
• インフラ変更の運用ルールとドキュメントを整備し、属人化を解消すること
• アプリケーションエンジニアと協働し、新機能に必要なインフラ（外部Webhook受信、新APIの公開、オートスケール設定 等）を設計・提供すること
• 社内の検証・開発環境（AWS / Azure / GCP）について、アカウント・プロジェクト設計、IAM / SSOによる権限管理、予算アラートとコストの可視化、不要リソースの棚卸しを行い、安全かつ素早く環境を払い出せる仕組みを整えること

必要要件

• AWS上での本番環境の構築・運用経験（3年以上）
• Terraform等によるInfrastructure as Codeの実務経験
• PostgreSQL等のリレーショナルDBの運用経験（バックアップ、監視、パフォーマンス、障害対応）
• 監視・アラート設計の実務経験
• 複数のクラウドアカウント / プロジェクトに対する権限・コスト管理の経験（クラウドは問いません）
• Gitを使用したチーム開発の経験
• 日本語の業務文書を理解し、ビジネスレベルの日本語に堪能であること

弊社の構成（ECS, Lambda, CloudFront / WAF, SageMaker）と完全に一致するご経験や、Azure / GCPの実務経験は必須としていません。クラウド基盤の設計原則を理解し、新しいクラウドやサービスをキャッチアップしていける方であれば、活躍いただける環境です。

推奨要件

• IaC・CI/CD
  • Terraformのモジュール設計、state管理の経験
  • GitHub Actions / CodeBuild 等でのパイプライン構築経験
• 信頼性・監視
  • SLI / SLOの設計、アラートのノイズ削減、オンコール体制の整備経験
  • CloudWatch Logs / Metrics / Alarms、ログのS3アーカイブ設計の経験
  • 障害対応と再発防止（ポストモーテム）の推進経験
• セキュリティ
  • SSM Parameter Store / Secrets Managerによる秘密情報管理
  • WAF、セキュリティグループ、IAMの最小権限設計
  • 官公庁・金融などセキュリティ要件の高い顧客向けシステムの運用経験、ISMS等の監査対応経験
• コスト
  • Cost Explorerを用いたコスト分析、Savings Plans / リザーブドインスタンスの活用経験
  • ストレージ・ログ・転送コストの構造的な最適化経験
  • 複数クラウドにまたがるコストの可視化・予算管理の経験
• マルチクラウド・社内環境管理
  • AWS Organizations / Azure サブスクリプション / GCP プロジェクトなど、複数アカウントの階層設計とガバナンス
  • IAM Identity Center / Entra ID 等によるSSO・権限管理の経験
  • Azure OpenAI Service、BigQuery、GPUインスタンスなどAI・データ系リソースの提供・運用経験
  • 開発者向けのセルフサービス環境（テンプレート化した環境払い出し等）の整備経験

こんな人と働きたい

• 「まだ誰も気づいていない本番リスク」を自ら見つけに行き、根本原因まで掘って再発防止まで持っていける方
• コンソールで手早く直すことと、IaCで統制された状態を守ることのバランスを判断できる方
• インフラの判断をコスト・可用性・セキュリティの数字で説明し、ビジネスサイドと合意形成できる方
• 本番の厳格さと検証環境の機動性という相反する要求を、統制を壊さずに両立させる落としどころを設計できる方
• 属人化した運用をドキュメントと自動化で仕組みに変えていける方
• 特定のツール・サービスに固執せず、本質を理解して新しい技術をキャッチアップできる方
• AIを運用の道具として使いこなしつつ、その出力を批判的に評価できる方

技術スタック

• プロダクト基盤: AWS（ECS, RDS for PostgreSQL, Lambda, S3, CloudFront, WAF, SageMaker, CloudWatch, SSM）
• 社内・検証環境: AWS, Azure（Azure OpenAI Service 等）, GCP（BigQuery 等）【要確認：主要サービスの追記】
• IaC / CI/CD: Terraform, GitHub Actions, CodeBuild【要確認】
• アプリケーション: Python, FastAPI, TypeScript, Next.js
• AI/ML: 音声認識AI、話者分離AI、大規模言語モデル
• 開発ツール: Git, Docker, Langfuse, Claude Code

キャリアパス

入社直後〜中期

• SecureMemoCloudのAWS基盤のTerraform化と監視・セキュリティ運用の整備を通じて、SREとしての設計・運用スキルを深める
• 社内のAWS / Azure / GCP環境のガバナンス整備を通じて、マルチクラウドの権限・コスト管理スキルを身につける
• CTO・アプリケーションエンジニア・R&Dチームと協働し、それぞれの要件をインフラに落とす調整スキルを伸ばす

将来

ご本人の志向性に応じて、以下のキャリアパスを想定しています。

• SecureMemoCloudと社内クラウド環境全体の基盤・セキュリティを統括するインフラリード / SREリード
• 官公庁向けの閉域網（LGWAN）対応など、新しい提供形態の基盤設計をインフラリード / SREリード
• SREチームのエンジニアリングマネージャー

選考プロセス

　カジュアル面談
　　　　▼
　書類選考
　　　　▼
　技術面接（1回）
　　　　▼
　最終面接（代表との面接）
　　　　▼
　　　 内定