募集要項
- 仕事内容
-
【ポジション概要】
LINEヤフーでは、パーソナルデータなどの重要な情報を扱う大規模サービスを多数提供しており、社会インフラとしての高い信頼性と安全性が求められています。
その基盤として、社内開発者が安心かつ効率的にサービスを開発できるプライベートクラウドを提供しており、本ポジションでは、その上で稼働する認証認可基盤、暗号鍵管理システム、社内認証局などのセキュリティ基盤の開発・運用を担います。
【本ポジションの魅力・おもしろさ】
＜役割 / 特性＞
認証認可・鍵管理・証明書管理などのセキュリティインフラ領域において、設計・開発・運用を横断的に担います。特定の技術領域に閉じるのではなく、社内の複数サービスにまたがる基盤を対象に、チームや関係部署と連携しながら課題解決と基盤改善を推進していきます。
プラットフォーム全体に影響を与える領域であり、サービスの安全性と利便性を両立させながら、事業の継続性とユーザー体験を支える重要な役割です。
＜技術的チャレンジ＞
急速に変化する技術環境やセキュリティ要求に対応しながら、既存の大規模システムとの互換性を維持しつつ進化させていく必要があります。新しい技術の導入においても、単純な置き換えではなく、利用者や各サービスへの影響を最小限に抑えながら段階的に実現していく点が大きなチャレンジです。
インフラの特性上、「止めない・壊さない」ことを前提に、中長期的な視点で継続的に改善を積み重ねていく高度な設計・実装が求められます。
【本ポジションで得られる経験】
●大規模サービスにおけるセキュリティインフラの設計・運用経験認証認可、鍵管理、証明書管理など複数領域を横断した知見
●既存システムとの互換性を維持しながら進化させる実践的なアーキテクチャ設計力
●中長期的な視点で複雑な課題を解決する問題解決力
●関係者と連携しながら推進するプロジェクト推進力
【組織のミッション・展望】
安全で使いやすいセキュリティプラットフォーム（認証認可基盤や暗号鍵管理システムなど）をサービス開発者に提供し、開発者が容易にデータやシステムを保護できる環境を作る。
【主な業務内容】
具体的には以下のシステム開発・運用業務を想定しています。
・運用者によるシステ
- 応募資格
-
- 必須
-
【必須】
Dockerなどのコンテナ、Kubernetesの利用経験
Go、Java、JavaScript（TypeScript）のいずれかを利用したシステム開発の経験（3年程度）
英語の読み・書きスキル（ビジネスレベル）
【歓迎】
OSSの開発経験
認証・認可技術に関する知識
暗号技術に関する知識
Zero Trust Architectureに関する知識および導入経験
英会話スキル（ビジネスレベル）
【求める人物像】
■大規模なプライベートクラウドにおけるセキュリティ対策に興味がある方
■状況の変化を楽しみながら成長できる方
■発見した課題を関係者を巻き込んで主体的に解決することができる方
■相手へのリスペクトを持ったコミュニケーションを取ることができ、異なるバックグラウンドや価値観を持つ関係者と協力して働ける方
【プロジェクトを知る】
プロジェクト事例やプレスリリースです。プロダクトの変遷や具体事例までを知っていただけます。
・アクセス制御オープンソース「Athenz」、CNCF Landscape 参加までの道のり
https://techblog.yahoo.co.jp/entry/2021122130233814/
・より安全なKubernetes Secrets管理のためのエコシステムの開発
https://techblog.yahoo.co.jp/entry/2023021630413822/
・SSHCA: 証明書利用による安全性と利便性を両立したサーバログイン
https://techblog.yahoo.co.jp/entry/2023012730402062/
・プライベートクラウドでの効率的な証明書配布戦略
https://tec
- 雇用形態
- 正社員
- 勤務地
- 東京都
- 年収・給与
- 850～1300万円
