【認証・権限基盤】バックエンドエンジニア（業務委託）

# 業務概要 カケハシの全プロダクトが依存する認証・認可基盤、および組織・ユーザー管理基盤の設計・開発・運用を担うポジションです。 カケハシで提供しているサービスは、クライアント証明書が無いとログインできない状態になっており、 この証明書の認証局を変更する対応を行おうとしています。 認証局の変更にあたり、証明書更新のために、既存機能の改善・新機能の開発を行い、 顧客に提供することを想定しています。

以下のいずれか アプリケーション寄り: * TypeScriptでのバックエンド開発経験（3年以上） * AWSサービス（Lambda、S3、IAM等）を利用した開発経験 インフラ寄り: * AWSでの設計・構築・運用経験（IAM、S3、CloudFront、CloudWatch、CloudTrail） * Infrastructure as Code（Terraform、AWS CDK等）の実務経験

* PKIの基礎知識（CA階層、X.509証明書、CRL、証明書チェーン検証） * mTLS / クライアント証明書認証の設計・運用経験 * AWS Private CA（AWS Certificate Manager Private Certificate Authority）の利用経験 * PKCS#12、CSR、証明書テンプレートの実務経験 * 大規模な証明書基盤（数万枚規模）の移行・運用経験 * 医療・金融など高セキュリティ要件の業界でのシステム開発経験 * CP/CPS（RFC 3647）の策定経験 * LLM（Claude Code等）を活用した開発経験 * アジャイル開発の経験 * DynamoDB、Aurora PostgreSQLの経験

* カケハシの6つのバリューに共感できる方 * 医療・健康に関心があり、ドメイン知識（薬局業界・医療情報規制）の習得に積極的に取り組める方 * チームで成果を出すことに喜びを感じ、HRT(謙虚・尊敬・信頼)の姿勢を大切にしている方 * 「全社基盤を支える」という責任感と、複数のステークホルダーと協調して課題を解決できる方 * セキュリティや信頼性に対して妥協しない姿勢を持っている方 * 課題提起から実際に手を動かして解決し、主体的に動ける方 * 新しい技術などに好奇心を持ち積極的に挑戦してくれる方 * 中長期でシステムを維持するためのコードの質や開発プロセスを大事にする方 * 理想論だけではなく、ビジネス上の要求や技術的負債といった現実的な制約の中で最善の解決策を探索し、現状を踏まえた上でプロジェクト推進ができる方