【技術開発部】SRE(サイト信頼性エンジニア)/ セキュリティ・情シス責任者候補

【会社概要】 弊社株式会社シマントは2014年8月に創業し、社会インフラである物流業界の課題解決に取り組んでおり、スタートアップながら官公庁や大手企業との連携を通じて、業界構造そのものにアプローチできる自社プロダクトの開発・提供を進めております。物流企業向けのシステム開発で培った業界への深い理解。それが私たちの強みです。この知見を基に、受発注から配車計画、支払管理まで、アナログ業務のDXを支援。空車トラックと荷主をつなぐマッチングプラットフォーム『ロジGo』を展開しています。現場の声に寄り添いながら真の業務改善を実現する、それが私たちの使命です。 【シマントの向き合う課題】 物流業界は巨大な産業（市場規模約25兆円）でありがなら、約30年間大きなイノベーションは起きていません。物流業界は多重下請け構造となっており、下請けになればなるほど非効率・重労働・低賃金の傾向が強まっています。また、未だに紙やホワイトボードでの配車管理が主流であるなど、業界全体としてデジタル化に大きく遅れをとっています。さらに、人手不足や物価の高騰といった社会的課題も重なり、2030年までに現在の約3割の荷物が運べなくなるといわれています。 こうした背景の中で、社会のインフラである物流を持続可能な形で維持・発展させていくために、業界全体の構造改革とともにテクノロジーの導入による業務効率化や労働環境の改善が急務です。 私たちが開発している『ロジGo』は、そんな物流業界の仕組みそのものに踏み込んでいくSaaSプラットフォームです。 【本ポジションのミッション】 ・「DX技術で、未来のサプライチェーンをデザインする」という当社のミッションを、AWSインフラとセキュリティの両面から技術的に支える ・AWSのフルマネージドサービスを中心としたプロダクトインフラの安定運用・可用性・パフォーマンスの担保 ・DevSecOpsの考え方を組織に導入し、開発〜運用におけるセキュリティレベルを引き上げる ・セキュリティ対策を含めたアプリケーションSRE（設計・構築・運用・監視・インシデント対応）体制の構築とリード ・社内情報システム（情シス）のオペレーション設計・情報セキュリティ対策の推進 【組織における担当範囲】 ■SRE（本ポジション／担当すること） ・AWSインフラの設計・構築・運用（コスト最適化を含む） ・可用性・パフォーマンス・セキュリティを含む非機能要件の定義と実現 ・CI/CD、監視/アラート体制、障害対応フローの整備 ・DevSecOps推進：脆弱性管理、セキュアな開発プロセスの導入、権限設計 ■プロダクト開発チーム（非担当／連携すること） ・機能開発における非機能要件のすり合わせ、設計レビューへの参加 ■情シス ・コーポレート部と連携し、社内ITインフラ・セキュリティポリシーの策定と運用 【業務内容】 ・AWSのフルマネージドサービスを用いたインフラの設計・構築・運用 ・IaCによるインフラ構成管理 ・CI/CDパイプラインの構築・改善 ・監視・ログ基盤の設計運用、インシデント対応体制の構築 ・セキュリティ対策の設計・実装（監査対応含む） ・DevSecOpsの導入・社内浸透：開発プロセスへのセキュリティ組み込み ・社内情報システムの整備：アカウント/権限管理、SaaS管理、社内セキュリティポリシーの策定・運用 ・コスト最適化、キャパシティプランニング 【本ポジションの魅力】 ・SRE機能を0→1で立ち上げるフェーズであり、裁量を持って設計方針を決められる ・インフラだけでなくセキュリティ・情シスまで含めた全社的な非機能領域を横断的に担える ・約25兆円市場である物流業界のDXを推進する『ロジGo』の成長を、技術面から支えられる ・経営メンバーとの距離が近く、事業の中心に身を置いて主体的にインフラ・セキュリティ組織を構築できる ・スタートアップならではのバウンダリーレスな働き方、日々自分を研鑽し続けられる成長環境 ※変更の範囲：配置換え、職務転換等により会社内でのすべての業務（新たに設置される業務を含む）に変更することがあります。

・AWS(EC2, ECS/Fargate, Lambda, RDS, S3, VPC等)のフルマネージドサービスを用いたインフラ設計・構築・運用経験(5年以上) ・以下のうち2つ以上の実務経験がある方 IAMを中心としたセキュリティ設計・運用 CloudWatch等を用いた監視・アラート設計、インシデント対応(オンコール含む) Terraform等のIaCによるインフラのコード化・構成管理 GitHub Actions等を用いたCI/CDパイプラインの構築・運用 ・自らの判断で技術選定・提案を行いながらチームをリードできる方

・SLO/SLI策定などSREの信頼性管理手法を実践した経験 ・KMSによる暗号化、GuardDuty/Security Hub/WAF等を用いたクラウドセキュリティの専門的な設計・運用経験 ・脆弱性診断ツール（Trivy, Snyk, Amazon Inspector等）を用いたセキュリティ診断・改善の実務経験 ・DevSecOpsを推進した経験、またはその領域を主体的にリードできる知見 ・社内情報システム（情シス）業務の経験（アカウント管理、セキュリティポリシー策定等） ・セキュリティ関連資格（CISSP、AWS Security関連認定等） ・スタートアップでの立ち上げ・0→1フェーズの経験 ・物流・SaaS領域での開発・運用経験

・指示を待たず、インフラ・セキュリティ上のリスクや改善点を自ら発見し、先回りして対処できる方 ・SRE・情シス機能が社内にまだない状態から、優先順位をつけながら仕組み化を進められる方 ・機能の立ち上げから定着までを自分ごととして責任を持ち、開発チームや経営陣と協力しながら着実に前に進められる方