ソフトウェアエンジニア / クラウドセキュリティ基盤（IAM/KMS/PKI）

ポジション概要

LINEヤフーでは、パーソナルデータなどの重要な情報を扱う大規模サービスを多数提供しており、社会インフラとしての高い信頼性と安全性が求められています。

その基盤として、社内開発者が安心かつ効率的にサービスを開発できるプライベートクラウドを提供しており、本ポジションでは、その上で稼働する認証認可基盤、暗号鍵管理システム、社内認証局などのセキュリティ基盤の開発・運用を担います。

本ポジションの魅力・おもしろさ

役割 / 特性

認証認可・鍵管理・証明書管理などのセキュリティインフラ領域において、設計・開発・運用を横断的に担います。特定の技術領域に閉じるのではなく、社内の複数サービスにまたがる基盤を対象に、チームや関係部署と連携しながら課題解決と基盤改善を推進していきます。

プラットフォーム全体に影響を与える領域であり、サービスの安全性と利便性を両立させながら、事業の継続性とユーザー体験を支える重要な役割です。

技術的チャレンジ

急速に変化する技術環境やセキュリティ要求に対応しながら、既存の大規模システムとの互換性を維持しつつ進化させていく必要があります。新しい技術の導入においても、単純な置き換えではなく、利用者や各サービスへの影響を最小限に抑えながら段階的に実現していく点が大きなチャレンジです。

インフラの特性上、「止めない・壊さない」ことを前提に、中長期的な視点で継続的に改善を積み重ねていく高度な設計・実装が求められます。

本ポジションで得られる経験

• 大規模サービスにおけるセキュリティインフラの設計・運用経験認証認可、鍵管理、証明書管理など複数領域を横断した知見
• 既存システムとの互換性を維持しながら進化させる実践的なアーキテクチャ設計力
• 中長期的な視点で複雑な課題を解決する問題解決力
• 関係者と連携しながら推進するプロジェクト推進力

組織のミッション・展望

安全で使いやすいセキュリティプラットフォーム（認証認可基盤や暗号鍵管理システムなど）をサービス開発者に提供し、開発者が容易にデータやシステムを保護できる環境を作る。

主な業務内容

具体的には以下のシステム開発・運用業務を想定しています。

• 運用者によるシステムへのアクセス制御システム
• システム間のアクセス制御システム
• 社内認証局
• 証明書管理システム
• 暗号鍵管理システム

※変更の範囲：会社の定める全ての業務への配置転換の可能性あり

プロジェクトを知る

プロジェクト事例やプレスリリースです。プロダクトの変遷や具体事例までを知っていただけます。

• アクセス制御オープンソース「Athenz」、CNCF Landscape 参加までの道のり
• より安全なKubernetes Secrets管理のためのエコシステムの開発
• SSHCA: 証明書利用による安全性と利便性を両立したサーバログイン
• プライベートクラウドでの効率的な証明書配布戦略
• Flava IAM: Athenzでつなぐ安全性と使いやすさ
• Athenz - Yahoo!デベロッパーネットワーク

人や組織を知る

AthenzエンジニアはなぜKubestronautに挑戦したのか？

• ユーザーが意識しなくても堅牢な セキュリティが確保されている世界

  • 「全社員でユーザーの安全を守る」CISO仲原が目指す、LINEヤフーのセキュリティ

    • セキュリティ領域への挑戦から、全社基盤のコアメンバーへ。堅牢なシステムを支える心臓部

      • データセンターから開発基盤まで、すべて自前でつくる。圧倒的な規模のインフラを支える「ユーザーファースト」の視点

        • その役割は、決して「裏方」ではない。インフラ・プラットフォームの基盤を担うエンジニアたちの矜持

          求める人物像

          • 大規模なプライベートクラウドにおけるセキュリティ対策に興味がある方
          • 状況の変化を楽しみながら成長できる方
          • 発見した課題を関係者を巻き込んで主体的に解決することができる方
          • 相手へのリスペクトを持ったコミュニケーションを取ることができ、異なるバックグラウンドや価値観を持つ関係者と協力して働ける方

          必要な経験/スキル
          • Dockerなどのコンテナ、Kubernetesの利用経験
          • Go、Java、JavaScript（TypeScript）のいずれかを利用したシステム開発の経験（3年程度）
          • 英語の読み・書きスキル（ビジネスレベル）

          あると望ましい経験/スキル
          • OSSの開発経験
          • 認証・認可技術に関する知識
          • 暗号技術に関する知識
          • Zero Trust Architectureに関する知識および導入経験
          • 英会話スキル（ビジネスレベル）

          開発環境
          • プログラミング言語：Go, Java, JavaScript
          • インフラ：Kubernetes, IaaS on Private Cloud
          • その他：GitHub Enterprise, Slack

          報酬

          想定年収：850万円〜1,300万円

          賃金形態：月給制（固定残業代含む）

          基準給与：567,000円〜867,000円

          （基準給与の内訳）

          ―基礎給与 ：439,000円〜674,000円

          ―固定時間外手当：127,000円〜194,000円

          ※時間外労働の有無に関わらず、35時間分の固定時間外手当を支給

          ※固定時間の超過分は、超過勤務手当を別途支給

          ※月給の各項目名はグレードにより異なります

          賞与：年2回を上限に、会社や所属部署の業績を踏まえて支給

          諸手当

          時間外手当、通勤手当 ※1、LINEヤフー Working Style手当 ※2、など

          ※1所属オフィスに出社した日数に応じて実費を支給。月額上限150,000円。

          ※2リモートワークにおいて働く環境を整備するための手当。月額11,000円。

          雇用形態・雇用期間

          正社員（雇用期間の定めなし、3ヶ月の試用期間あり）

          ※試用期間中の労働条件変更なし

          勤務地

          紀尾井町オフィス（東京都千代田区紀尾井町1-3 東京ガーデンテラス紀尾井町 紀尾井タワー）

          ※出社する際のオフィスは雇入れ直後は配属拠点となります。その後は会社の定めるすべての事業所に配置転換の可能性があります。

          ※車いすの方でも勤務が可能なオフィスです。

          ※受動喫煙対策の状況：屋内禁煙

          就業時間

          • フレックスタイム制：標準労働時間7時間45分（コアタイムなし）
          • 始業および終業の時刻は個人に委ねます。 但し、標準時間として始業時刻は9:30、終業時刻は18:15となります。
          • 育児・介護による時短勤務制度あり。
            
          ※部署により通常勤務（9:30〜18:15）、シフト勤務あり。

          休日・休暇

          • 休日：完全週休2日制（土日 ※1）、国民の祝日、年末年始（12月29日から1月4日まで）
          • 休暇：有給休暇、特別有給休暇（慶弔、マタニティ、子の看護、介護、法定伝染病など）、ハッピーフライデー ※2、サバティカル休暇制度

          ※1 部署により異なります。

          ※2 祝日が土曜日にあたった場合、前労働日を振り替え特別休日としています。

          福利厚生

          各種社会保険完備（健康保険、介護保険、厚生年金保険、雇用保険、労災保険）、選択型確定拠出年金制度、総合福祉団体定期保険、長期所得補償制度、財形貯蓄制度、株式累積投資制度、定期健康診断・人間ドック二次検査の費用補助、社内マッサージ室、サークル、懇親会費補助など

          ※制度の適用には条件があります。詳細は、福利厚生 をご確認ください。

          人材育成・支援制度

          社員向け研修制度、語学研修、マネジメント研修、LINEヤフー Job Challenge、サバティカル休暇、社会人ドクター進学支援など

          ※制度の適用には条件があります。詳細は、評価制度・成長支援 をご確認ください。

          選考プロセス

          • Step1

          書類選考
          • Step2

          課題選考/適性検査
          • Step3

          面接（複数回）/コンプライアンスチェック・リファレンスチェック
          • Step4

          内定

          ※ただし、ポジションにより選考内容が変更となる可能性があります。

          応募

          応募フォームに必要事項をご入力のうえご応募ください。採用の適否を判断するために必要な個人情報を入力していただきます。これらは採用以外の目的には一切使用しません。なお、ご提出いただいた履歴書などは返却いたしません。あらかじめご了承ください。

          書類選考

          選考結果は合否にかかわらず2週間以内に、応募フォームに入力されたメールアドレスにご連絡いたします。ゴールデンウィークや年末年始等を挟む場合は、さらに1週間程度を要する場合があります。

          面接、適性検査、技術試験、コンプライアンスチェック・リファレンスチェック

          書類選考に合格された方には、ポジションにより実施内容が異なりますが、複数回の面接と適性検査/技術試験、コンプライアンスチェック・リファレンスチェックを実施いたします。

          選考結果は合否にかかわらず2週間以内に、応募フォームに入力されたメールアドレスにご連絡いたします。

          面接などのスケジュールによって変わりますが、順調に進んだ場合、応募から1カ月〜1カ月半程度で内定となります。なお、選考の内容や基準、結果の理由に関してのお問い合わせには、合否にかかわらず回答いたしかねます