保険会社向けの自社プロダクトにおいて、SREとしてシステム基盤の開発・運用やセキュリティ施策全般をご担当いただきます。 # 企画・提案 - セキュリティ・非機能要件に関連したお客様へのヒアリング・提案 - セキュリティ・非機能要件に関連したサービス仕様の作成、セキュリティチェックリストの回答 - 業界ガイドラインやお客様要件から、セキュリティ・非機能要件(ロードマップ・バックログ)の定義 # 実装・管理 - インフラの構築・運用: AWSやDockerなど、IaCの実装・展開やCI/CDの管理 など - セキュリティ施策の導入・運用: アクセス制御・アカウント管理、暗号化、バックアップ など - 外部サービスの導入・運用: 認証・認可サービス、決済サービス、など # 運用 - リリース作業 - ログの分析、運用レポートの作成（SLA確認） - 障害対応、復旧訓練 - セキュリティテスト・セキュリティパッチに対する調査・対応 # 本ポジションの魅力ややりがい - フルクラウドのモダンな構成 × 高い信頼性が求められる金融インフラの実務経験を積めます - 開発者体験・生産性を向上するために、ツールやサービスの調査や導入を推進いただくことができます - より良いプロダクトを作っていくために、機能開発に要件定義や設計から関わっていただくこともあります。（外部連携が必要な機能や 社内メンバーが手作業で実施している業務を効率化するため機能など） - プラットフォームチームの立ち上げ、拡大に携われます ユーザーが安心して使えるプロダクト や 開発者が安心して開発できる環境を整えていき、「助けられ、助ける喜びを、すべての人へ。」を実現していきましょう！ ▼joinsure プロダクト紹介ページ https://justincase.jp/joinsure ▼ テックブログ https://team-blog-hub.justincase-tech.com/

- Webアプリケーションのシステム運用経験を3年以上（セキュリティ・脆弱性対策、ログ監視・分析、障害対応・復旧訓練、運用レポート作成 など） - インフラ関連業務の効率化・実装の経験(Infrastructure as Code・CI/CD管理、運用スクリプトの実装など) - 業界やお客様の非機能・セキュリティ要件の対応経験・知識( 業界基準・セキュリティチェック対応、第三者認証・セキュリティ資格取得 など)

- クラウドサービスやコンテナ仮想化、特にAWSやDockerの実務経験・知識 - セキュリティテスト・セキュリティパッチに対する調査・対応経験 - システム運用・カスタマーサポートのリーダー・マネジメント経験

本募集をご覧になって、興味を感じていただける方ならどなたでも歓迎です。 まずはお話しましょう！ - より高い目標にむけて、自分のチームや役割に縛られず、アクションや思考ができる方 - チームとして成果を出すために、タスク洗い出し、メンバー依頼、進捗管理ができる方 - 困難な状況でも抱えずに、関係者が理解できるように情報を整理し、意思決定しやすい提案ができる方