株式会社シマントの【技術開発部】SRE(サイト信頼性エンジニア)/ セキュリティ・情シス責任者候補の求人

【会社概要】
弊社株式会社シマントは2014年8月に創業し、社会インフラである物流業界の課題解決に取り組んでおり、スタートアップながら官公庁や大手企業との連携を通じて、業界構造そのものにアプローチできる自社プロダクトの開発・提供を進めております。物流企業向けのシステム開発で培った業界への深い理解。それが私たちの強みです。この知見を基に、受発注から配車計画、支払管理まで、アナログ業務のDXを支援。空車トラックと荷主をつなぐマッチングプラットフォーム『ロジGo』を展開しています。現場の声に寄り添いながら真の業務改善を実現する、それが私たちの使命です。

【シマントの向き合う課題】
物流業界は巨大な産業（市場規模約25兆円）でありがなら、約30年間大きなイノベーションは起きていません。物流業界は多重下請け構造となっており、下請けになればなるほど非効率・重労働・低賃金の傾向が強まっています。また、未だに紙やホワイトボードでの配車管理が主流であるなど、業界全体としてデジタル化に大きく遅れをとっています。さらに、人手不足や物価の高騰といった社会的課題も重なり、2030年までに現在の約3割の荷物が運べなくなるといわれています。

こうした背景の中で、社会のインフラである物流を持続可能な形で維持・発展させていくために、業界全体の構造改革とともにテクノロジーの導入による業務効率化や労働環境の改善が急務です。

私たちが開発している『ロジGo』は、そんな物流業界の仕組みそのものに踏み込んでいくSaaSプラットフォームです。

【本ポジションのミッション】
・「DX技術で、未来のサプライチェーンをデザインする」という当社のミッションを、AWSインフラとセキュリティの両面から技術的に支える
・AWSのフルマネージドサービスを中心としたプロダクトインフラの安定運用・可用性・パフォーマンスの担保
・DevSecOpsの考え方を組織に導入し、開発〜運用におけるセキュリティレベルを引き上げる
・セキュリティ対策を含めたアプリケーションSRE（設計・構築・運用・監視・インシデント対応）体制の構築とリード
・社内情報システム（情シス）のオペレーション設計・情報セキュリティ対策の推進

【組織における担当範囲】
■SRE（本ポジション／担当すること）
・AWSインフラの設計・構築・運用（コスト最適化を含む）
・可用性・パフォーマンス・セキュリティを含む非機能要件の定義と実現
・CI/CD、監視/アラート体制、障害対応フローの整備
・DevSecOps推進：脆弱性管理、セキュアな開発プロセスの導入、権限設計
■プロダクト開発チーム（非担当／連携すること）
・機能開発における非機能要件のすり合わせ、設計レビューへの参加
■情シス
・コーポレート部と連携し、社内ITインフラ・セキュリティポリシーの策定と運用

【業務内容】
・AWSのフルマネージドサービスを用いたインフラの設計・構築・運用
・IaCによるインフラ構成管理
・CI/CDパイプラインの構築・改善
・監視・ログ基盤の設計運用、インシデント対応体制の構築
・セキュリティ対策の設計・実装（監査対応含む）
・DevSecOpsの導入・社内浸透：開発プロセスへのセキュリティ組み込み
・社内情報システムの整備：アカウント/権限管理、SaaS管理、社内セキュリティポリシーの策定・運用
・コスト最適化、キャパシティプランニング

【本ポジションの魅力】
・SRE機能を0→1で立ち上げるフェーズであり、裁量を持って設計方針を決められる
・インフラだけでなくセキュリティ・情シスまで含めた全社的な非機能領域を横断的に担える
・約25兆円市場である物流業界のDXを推進する『ロジGo』の成長を、技術面から支えられる
・経営メンバーとの距離が近く、事業の中心に身を置いて主体的にインフラ・セキュリティ組織を構築できる
・スタートアップならではのバウンダリーレスな働き方、日々自分を研鑽し続けられる成長環境

※変更の範囲：配置換え、職務転換等により会社内でのすべての業務（新たに設置される業務を含む）に変更することがあります。

・指示を待たず、インフラ・セキュリティ上のリスクや改善点を自ら発見し、先回りして対処できる方
・SRE・情シス機能が社内にまだない状態から、優先順位をつけながら仕組み化を進められる方
・機能の立ち上げから定着までを自分ごととして責任を持ち、開発チームや経営陣と協力しながら着実に前に進められる方

・AWS(EC2, ECS/Fargate, Lambda, RDS, S3, VPC等)のフルマネージドサービスを用いたインフラ設計・構築・運用経験(5年以上)
・以下のうち2つ以上の実務経験がある方
IAMを中心としたセキュリティ設計・運用
CloudWatch等を用いた監視・アラート設計、インシデント対応(オンコール含む)
Terraform等のIaCによるインフラのコード化・構成管理
GitHub Actions等を用いたCI/CDパイプラインの構築・運用
・自らの判断で技術選定・提案を行いながらチームをリードできる方

・SLO/SLI策定などSREの信頼性管理手法を実践した経験
・KMSによる暗号化、GuardDuty/Security Hub/WAF等を用いたクラウドセキュリティの専門的な設計・運用経験
・脆弱性診断ツール（Trivy, Snyk, Amazon Inspector等）を用いたセキュリティ診断・改善の実務経験
・DevSecOpsを推進した経験、またはその領域を主体的にリードできる知見
・社内情報システム（情シス）業務の経験（アカウント管理、セキュリティポリシー策定等）
・セキュリティ関連資格（CISSP、AWS Security関連認定等）
・スタートアップでの立ち上げ・0→1フェーズの経験
・物流・SaaS領域での開発・運用経験