Secure Deployment Engineer

音声AIの本番導入を支える中核ポジション、クラウドインフラエンジニア 仕事概要 独自のSTT/TTSモデルとリアルタイム音声対話基盤を持つ音声対話AIプラットフォームにおいて、金融機関、大手エンタープライズ、自治体・官公庁、医療機関、BPO事業者、SIerなど、より高いセキュリティ要件を持つ領域への導入を拡大していきます。 従来のクラウド提供に加え、オンプレミス、プライベートクラウドからの閉域アクセス、ガバメントクラウド対象クラウドサービス上での利用を想定した構成への対応を予定しています。 今後特に増えるのは、AzureやAWS、GCP上に顧客専用のVerbex環境を構築し、Public Internetに公開せず、承認済みクライアントや閉域ネットワークからのみ接続する構成です。 このようなセキュアな導入形態を、顧客のネットワーク、セキュリティポリシー、既存システム、監査要件に合わせて設計・構築できるクラウドインフラエンジニアを募集します。 最先端尾リアルタイム音声対話AIを大企業・公共機関の本番環境に安全に導入するための中核ポジションであり、単発の構築ではなく、再利用可能なデプロイメントパターン、IaCテンプレート、セキュリティ標準、運用監視設計を作っていくフェーズです！ 主な対象は、以下のような構成です。 # 1. 顧客専用クラウド環境の構築 Azure、AWS、GCPなどのクラウド上に、顧客ごとに分離されたVerbex専用環境を構築します。 想定コンポーネントは以下です。 Verbex Runtime Callhandler Agent Worker Storage Monitoring Logging API Gateway / Load Balancer Container / Kubernetes / VMベースの実行環境 Azure OpenAI / OpenAI / 外部LLMサービスとの接続 PBX、CTI、CRM、FAQ、予約システム、基幹システムとの接続 # 2. 閉域・限定接続構成の設計 Public Internetに公開せず、承認済みクライアントや顧客ネットワークからのみ接続可能な構成を設計します。 具体的には以下のような設計・実装を想定しています。 Private Endpoint / Private Link VNet / VPC設計 VPN / 専用線 / ExpressRoute / Direct Connect 等との接続設計 IP allowlist / firewall / security group / NSG設定 Public endpointを持たないAPI構成 顧客拠点、社内ネットワーク、コンタクトセンター基盤との接続 PBX・SIP・CTI・CRMとのセキュアな連携 # 3. セキュリティ・監査要件への対応 大企業・公共機関の導入では、機能だけでなく、データ管理、ログ管理、アクセス制御、監査対応が重要になります。 そのため、以下のような領域も担当いただきます。 IAM / RBAC設計 Secret管理 通信暗号化 ログ保存・マスキング・保管期間設計 監査ログ設計 顧客ごとのデータ分離 バックアップ / リストア設計 障害時の切り戻し・復旧設計 セキュリティレビュー・監査資料作成の技術支援 # 4. IaC・運用自動化 顧客ごとの専用環境を安定して構築・運用できるよう、再現性のあるインフラ構築と運用自動化を進めます。 Terraform / OpenTofu / Pulumi 等によるIaC CI/CDパイプライン整備 環境構築テンプレート化 監視・アラート設計 SRE的な運用改善 環境別の構成管理 本番リリース・変更管理プロセスの整備 必須スキル 独自のSTT/TTSモデルとリアルタイム音声対話基盤を持つ音声対話AIプラットフォームにおいて、金融機関、大手エンタープライズ、自治体・官公庁、医療機関、BPO事業者、SIerなど、より高いセキュリティ要件を持つ領域への導入を拡大していきます。 従来のクラウド提供に加え、オンプレミス、プライベートクラウドからの閉域アクセス、ガバメントクラウド対象クラウドサービス上での利用を想定した構成への対応を予定しています。 今後特に増えるのは、AzureやAWS、GCP上に顧客専用のVerbex環境を構築し、Public Internetに公開せず、承認済みクライアントや閉域ネットワークからのみ接続する構成です。 このようなセキュアな導入形態を、顧客のネットワーク、セキュリティポリシー、既存システム、監査要件に合わせて設計・構築できるクラウドインフラエンジニアを募集します。 最先端尾リアルタイム音声対話AIを大企業・公共機関の本番環境に安全に導入するための中核ポジションであり、単発の構築ではなく、再利用可能なデプロイメントパターン、IaCテンプレート、セキュリティ標準、運用監視設計を作っていくフェーズです！ 主な対象は、以下のような構成です。 # 1. 顧客専用クラウド環境の構築 Azure、AWS、GCPなどのクラウド上に、顧客ごとに分離されたVerbex専用環境を構築します。 想定コンポーネントは以下です。 Verbex Runtime Callhandler Agent Worker Storage Monitoring Logging API Gateway / Load Balancer Container / Kubernetes / VMベースの実行環境 Azure OpenAI / OpenAI / 外部LLMサービスとの接続 PBX、CTI、CRM、FAQ、予約システム、基幹システムとの接続 # 2. 閉域・限定接続構成の設計 Public Internetに公開せず、承認済みクライアントや顧客ネットワークからのみ接続可能な構成を設計します。 具体的には以下のような設計・実装を想定しています。 Private Endpoint / Private Link VNet / VPC設計 VPN / 専用線 / ExpressRoute / Direct Connect 等との接続設計 IP allowlist / firewall / security group / NSG設定 Public endpointを持たないAPI構成 顧客拠点、社内ネットワーク、コンタクトセンター基盤との接続 PBX・SIP・CTI・CRMとのセキュアな連携 # 3. セキュリティ・監査要件への対応 大企業・公共機関の導入では、機能だけでなく、データ管理、ログ管理、アクセス制御、監査対応が重要になります。 そのため、以下のような領域も担当いただきます。 IAM / RBAC設計 Secret管理 通信暗号化 ログ保存・マスキング・保管期間設計 監査ログ設計 顧客ごとのデータ分離 バックアップ / リストア設計 障害時の切り戻し・復旧設計 セキュリティレビュー・監査資料作成の技術支援 # 4. IaC・運用自動化 顧客ごとの専用環境を安定して構築・運用できるよう、再現性のあるインフラ構築と運用自動化を進めます。 Terraform / OpenTofu / Pulumi 等によるIaC CI/CDパイプライン整備 環境構築テンプレート化 監視・アラート設計 SRE的な運用改善 環境別の構成管理 本番リリース・変更管理プロセスの整備 歓迎スキル ※以下すべてを満たす必要はありませんが、特にクラウドインフラとネットワーク設計の実務経験を重視します。 ・Azure、AWS、GCPいずれかでの本番インフラ設計・構築・運用経験 ・VNet / VPC、subnet、routing、firewall、security group、private endpoint等のネットワーク設計経験 ・Public Internetに公開しない閉域・限定接続構成の設計経験 ・Kubernetes、Docker、VM、コンテナ基盤いずれかの運用経験 ・Terraform等のIaCを用いたインフラ構築経験 ・IAM、アクセス制御、secret管理、監査ログなどセキュリティ設計の基礎理解 ・Web API / backend system / database / storage / monitoring を含む一般的なクラウドアーキテクチャの理解 ・顧客・社内エンジニア・プロダクトチームと連携し、要件を技術設計に落とし込めるコミュニケーション力 求める人物像 # 人物面 ・セキュリティ要件の高い顧客に対して、現実的で実装可能な構成を設計できる方 ・「クラウドに乗せる」だけではなく、ネットワーク、認証、ログ、監査、運用まで含めて設計できる方 ・顧客ごとに異なる要件を整理し、標準化できる部分と個別対応すべき部分を切り分けられる方 ・未整備な領域でも、手を動かしながら型を作っていける方 ・プロダクトチーム、ビジネスチーム、顧客の情報システム部門・セキュリティ部門の間に入り、技術的な信頼を作れる方 ・スタートアップのスピード感と、エンタープライズ導入に求められる堅牢性の両方を大切にできる方 応募概要 給与 800万円〜1400万円 勤務地 フルリモート （出社自由；オフィスは東京都港区） 雇用形態 正社員（業務委託希望も応じます） 勤務体系 試用期間 福利厚生 ・各種社会保険完備（健康保険、厚生年金保険、雇用保険、労災保険）