【プラットフォームエンジニア】セキュリティ統制を開発に組み込む仕組みへ再設計／Platform Engineering組織の立ち上げメンバー／東京ガスグループ

本ポジションでは、Platform Engineeringの立ち上げメンバーとして、東京ガスグループ全体の開発生産性向上に向けた共通基盤の設計・実装・運用を担います Security Platform領域を最優先テーマとしており、セキュリティ統制を個別審査や手運用で支えるのではなく、開発プロセスに組み込まれた標準機能として再設計していくことを期待します ご経験やご志向に応じて、Developer Platform、Cloud Foundation、Engineering Enablementにも関わりますが、4領域すべてを同時に担っていただく想定ではありません Security Platformを軸に、近接する領域へ広げながら、全社で再利用されるPlatformを育てていく役割です ■魅力 ・全社の開発ボトルネック解消に直結 セキュリティ審査・統制による開発遅延を、個別対応ではなく仕組みで解消するポジションです。改善の成果が一部チームに閉じず、全社横断で波及 ・Platform Engineering立ち上げフェーズならではの裁量 共通基盤のあり方、標準化の方針、開発者向けGolden Pathの設計など、立ち上げ初期だからこそ技術選定や設計思想に深く関与 ・技術的に難易度の高いテーマに向き合える SecurityとDevEx、ガバナンスとセルフサービス、統制とスピードといった相反しがちな要件を、Identity、IaC、CI/CD、Policy as Code、Security Automation などで両立させていく、難易度の高いテーマに取り組む ・社内向けプロダクトとしてPlatformを育てられる 個別案件の支援に留まらず、開発チームが自律的に使える共通基盤や標準機能を継続的に改善していく、プロダクト思考の仕事 【特に期待する領域】 ■Security Platform セキュリティと開発の両立設計、セキュリティ審査プロセスの効率化など、開発速度を落とさず安全性を高めるための基盤を構築 主な業務 ・Identity Platform（Okta / Entra ID / SSO / SCIM / JIT Provisioning）の設計・運用 ・Zero Trust アーキテクチャ（device trust / conditional access / VPN レス / access proxy）の導入 ・Secrets / Supply Chain Security（secret management / artifact signing / SBOM / dependency scan） ・セキュリティ自動化（SAST / DAST / CSPM / container scan / IaC scan）の組み込み ・Policy as Code（OPA / Sentinel / Kyverno）による統制自動化 ・成果物例）GitHub OIDC federation / Okta group automation / security baseline / secret rotation platform 【経験・志向に応じて関与いただく領域】 ■Developer Platform 開発者体験向上・開発標準化・セルフサービス化を担い、開発基盤そのものを設計・実装 主な業務 ・CI/CD 標準化（GitHub Actions reusable workflow / deploy template / branch strategy / artifact 管理） ・IaC テンプレート整備（AWS / Azure CDK / Terraform module） ・Golden Path 構築（Wizard 生成 / Service Template / `create-service` CLI） ・開発環境標準化（devcontainer / Codespaces / Docker / pre-commit / local bootstrap） ・開発基盤 SaaS 整備（Sentry / PagerDuty / Datadog / LaunchDarkly / SonarQube） ・Internal Developer Platform（開発者ポータル / one-click environment / preview environment / self-service deploy） ・成果物例）`create-service` CLI / 標準 CDK package / GitHub template repository / reusable actions / 開発者ポータル

以下のご経験をお持ちの方を想定しています。 クラウド（AWS / Azure / GCP のいずれか）でのシステム設計・運用経験（目安5年程度以上） インフラ領域における設計～運用の一貫した経験 セキュリティ領域に関する実務経験、またはセキュリティ部門との連携・協働経験 Infrastructure as Code（Terraform / AWS CDK / Pulumi など）または CI/CD パイプライン構築による自動化・標準化の実務経験 複数ステークホルダー（開発チーム・セキュリティ部門・経営など）との合意形成しながら施策を推進した経験

今回の採用では、特にSecurity Platform領域を軸に、セキュリティと開発速度を両立する仕組みづくりを推進できる方を募集しています。 一方で、Platform Engineeringは複数の専門性が重なる領域でもあるため、すべての要件を網羅的に満たしている必要はありません。 Security Platformを中心に、Developer Platform、Cloud Foundation、DevEx改善など近接領域のご経験をお持ちの方を歓迎します。

ご経験・専門性等を総合的に勘案し、当社規定により処遇

・セキュリティエンジニア ・クラウドエンジニア

■Cloud Foundation クラウド基盤の標準化・ガードレール提供・統制を担当します ・主な業務 ・マルチアカウント戦略（AWS Organizations / Azure Management Groups / account vending） ・Landing Zone 構築（初期ネットワーク / IAM 標準 / ログ集約 / Security baseline） ・IAM 戦略（RBAC / least privilege / federation / OIDC） ・ガバナンス（Policy as Code / Tag policy / Cost 管理 / quota 管理） ・共通基盤（EKS / ECS / AKS / container registry / secret 管理 / shared VPC） ・成果物例）標準 AWS account / 標準 Azure subscription / 共通 CDK construct / organization policy / IAM role template ■Engineering Enablement 開発組織の生産性を可視化し、データドリブンに改善します ・主な業務 ・Four Keys / DORA メトリクス計測（deployment frequency / lead time / MTTR / change failure rate） ・開発分析（PR 分析 / review 速度 / release 分析 / bottleneck 分析） ・DevEx 改善（開発者アンケート / toil 削減 / onboarding 改善） ・可観測性標準（OpenTelemetry / logging 標準 / tracing 標準 / dashboard template） ・成果物例）Four Keys dashboard / engineering metrics portal / 開発生産性レポート ■採用背景 DX推進部デジタル開発グループでは、開発生産性向上に向けて、Platform Engineering組織の立ち上げを進めてます。 現在、開発プロセスにおいては「セキュリティ審査・統制」が大きなボトルネックとなっており、開発からリリースまでのリードタイムや、開発チームの自律性に影響を与えています。 そのため私たちは、個別案件ごとの調整や手運用で課題に対処するのではなく、共通基盤・標準化・自動化を通じて、セキュリティと開発速度を両立できる仕組みへと変えていこうとしています。 本ポジションで最優先に取り組んでいただくのは、Security Platform領域です。 Identity、CI/CD、IaC、Policy as Code、Security Automation などを活用しながら、開発チームが安全かつスピーディに価値提供できる標準の道筋を設計・実装し、 セキュリティ統制を“開発を止める審査”ではなく“開発に組み込まれた仕組み”として再設計していくことを期待しています。 単なるインフラ構築や運用ではなく、開発者体験（DevEx）を高める観点で、組織全体に再利用されるPlatformを育てていくポジションです。 ご経験やご志向に応じて、Developer PlatformやCloud Foundationの整備にも関わっていただきながら、開発チームの認知負荷を下げ、セルフサービスで安全に開発できる環境づくりを推進していただきます。 私たちが目指しているのは、セキュリティとガバナンスを維持しながらも、各開発チームが標準化されたGolden Pathの上で自律的に開発・デプロイできる状態です。 大規模かつエンタープライズな環境だからこそ、統制・スピード・開発者体験を高い次元で両立する難しさがあり、その複雑さを技術と設計で解いていくことが、このポジションの醍醐味です。

正社員

あり（3ヶ月）

フレックスタイム制

東京都港区海岸1-5-20東京ガス浜松町本社ビル

健康保険、労災保険、厚生年金保険、雇用保険

社員持株会制度、財形貯蓄

127日

有給休暇

有給休暇：15日～20日※初年度は入社時期により日数が決まります。 そのほか、特別休暇、保存休暇、キャリアリフレクション休暇など

通勤手当

・通勤交通費原則支給