Secure Deployment Engineer

■仕事概要
独自のSTT/TTSモデルとリアルタイム音声対話基盤を持つ音声対話AIプラットフォームにおいて、金融機関、大手エンタープライズ、自治体・官公庁、医療機関、BPO事業者、SIerなど、より高いセキュリティ要件を持つ領域への導入を拡大していきます。
従来のクラウド提供に加え、オンプレミス、プライベートクラウドからの閉域アクセス、ガバメントクラウド対象クラウドサービス上での利用を想定した構成への対応を予定しています。
今後特に増えるのは、AzureやAWS、GCP上に顧客専用のVerbex環境を構築し、Public Internetに公開せず、承認済みクライアントや閉域ネットワークからのみ接続する構成です。
このようなセキュアな導入形態を、顧客のネットワーク、セキュリティポリシー、既存システム、監査要件に合わせて設計・構築できるクラウドインフラエンジニアを募集します。
最先端尾リアルタイム音声対話AIを大企業・公共機関の本番環境に安全に導入するための中核ポジションであり、単発の構築ではなく、再利用可能なデプロイメントパターン、IaCテンプレート、セキュリティ標準、運用監視設計を作っていくフェーズです！
主な対象は、以下のような構成です。
1. 顧客専用クラウド環境の構築
Azure、AWS、GCPなどのクラウド上に、顧客ごとに分離されたVerbex専用環境を構築します。
想定コンポーネントは以下です。
Verbex Runtime
Callhandler
Agent Worker
Storage
Monitoring
Logging
API Gateway
Load Balancer
Container
Kubernetes
VMベースの実行環境
Azure OpenAI
OpenAI
外部LLMサービスとの接続
PBX、CTI、CRM、FAQ、予約システム、基幹システムとの接続
2. 閉域・限定接続構成の設計
Public Internetに公開せず、承認済みクライアントや顧客ネットワークからのみ接続可能な構成を設計します。
具体的には以下のような設計・実装を想定しています。
Private Endpoint
Private Link
VNet
VPC設計
VPN
専用線
ExpressRoute
Direct Connect 等との接続設計
IP allowlist
firewall
security group
NSG設定
Public endpointを持たないAPI構成
顧客拠点、社内ネットワーク、コンタクトセンター基盤との接続
PBX・SIP・CTI・CRMとのセキュアな連携
3. セキュリティ・監査要件への対応
大企業・公共機関の導入では、機能だけでなく、データ管理、ログ管理、アクセス制御、監査対応が重要になります。
そのため、以下のような領域も担当いただきます。
IAM
RBAC設計
Secret管理
通信暗号化
ログ保存・マスキング・保管期間設計
監査ログ設計
顧客ごとのデータ分離
バックアップ
リストア設計
障害時の切り戻し・復旧設計
セキュリティレビュー・監査資料作成の技術支援
4. IaC・運用自動化
顧客ごとの専用環境を安定して構築・運用できるよう、再現性のあるインフラ構築と運用自動化を進めます。
Terraform
OpenTofu
Pulumi 等によるIaC
CI/CDパイプライン整備
環境構築テンプレート化
監視・アラート設計
SRE的な運用改善
環境別の構成管理
本番リリース・変更管理プロセスの整備

※以下すべてを満たす必要はありませんが、特にクラウドインフラとネットワーク設計の実務経験を重視します。

• Azure、AWS、GCPいずれかでの本番インフラ設計・構築・運用経験
• VNet

VPC、subnet、routing、firewall、security group、private endpoint等のネットワーク設計経験

• Public Internetに公開しない閉域・限定接続構成の設計経験
• Kubernetes、Docker、VM、コンテナ基盤いずれかの運用経験
• Terraform等のIaCを用いたインフラ構築経験
• IAM、アクセス制御、secret管理、監査ログなどセキュリティ設計の基礎理解
• Web API

backend system
database
storage
monitoring を含む一般的なクラウドアーキテクチャの理解

• 顧客・社内エンジニア・プロダクトチームと連携し、要件を技術設計に落とし込めるコミュニケーション力

人物面

• セキュリティ要件の高い顧客に対して、現実的で実装可能な構成を設計できる方
• 「クラウドに乗せる」だけではなく、ネットワーク、認証、ログ、監査、運用まで含めて設計できる方
• 顧客ごとに異なる要件を整理し、標準化できる部分と個別対応すべき部分を切り分けられる方
• 未整備な領域でも、手を動かしながら型を作っていける方
• プロダクトチーム、ビジネスチーム、顧客の情報システム部門・セキュリティ部門の間に入り、技術的な信頼を作れる方
• スタートアップのスピード感と、エンタープライズ導入に求められる堅牢性の両方を大切にできる方