|
具体的な業務 ご経験や志向に応じて、以下のいずれか、または複数領域を中心に担当します。 1. コーポレート/バックオフィス領域におけるシステム開発、それら技術全般を統括するテックリード、システムアーキテクト - Identityライフサイクル管理:人事システム連携による入退社業務自動化、プロビジョニング、権限変更の完全自動化 - SSO/認証基盤:OktaでのSAML/OIDC連携、条件付きアクセス、多要素認証、PIMなどのポリシー設計と運用 - 権限ガバナンス(IGA):ロール/RBAC/ABAC/PBAC設計、SoD(職務分掌)と監査ログ整備 - 内製開発/自動化:Slack/Workday/各種SaaSでの申請・承認・棚卸の自動化、問い合わせ自動応答ボット、SaaS設定の標準化・ドリフト検知 - IaC/標準化:Terraform/GitHubでIdP・SaaS連携のコード化、開発環境、開発手順の確立 - セキュリティ協業:ゼロトラスト方針・検知/対応・監査要求に合致する運用をセキュリティ・監査・法務と合意形成 - チーム技術リード:技術選定、アーキテクチャー設計、レビュー、課題優先度付け、ステークホルダー調整、SLO/運用KPI設計 2. インフラ担当 全社共通で利用するコーポレートITインフラの企画、設計・構築、運用 ゼロトラストセキュリティを目指したITインフラ基盤の構築や、クラウドサービスのInfrastructure as Code化を推進 - Okta(IdP)の導入、連携、および管理 - Jamf Pro、Microsoft Intuneを利用したゼロタッチキッティング環境の構築 - SaaSサービスの設定・変更管理
具体的な業務
ご経験や志向に応じて、以下のいずれか、または複数領域を中心に担当します。
1. コーポレート/バックオフィス領域におけるシステム開発、それら技術全般を統括するテックリード、システムアーキテクト - Identityライフサイクル管理:人事システム連携による入退社業務自動化、プロビジョニング、権限変更の完全自動化 - SSO/認証基盤:OktaでのSAML/OIDC連携、条件付きアクセス、多要素認証、PIMなどのポリシー設計と運用 - 権限ガバナンス(IGA):ロール/RBAC/ABAC/PBAC設計、SoD(職務分掌)と監査ログ整備 - 内製開発/自動化:Slack/Workday/各種SaaSでの申請・承認・棚卸の自動化、問い合わせ自動応答ボット、SaaS設定の標準化・ドリフト検知 - IaC/標準化:Terraform/GitHubでIdP・SaaS連携のコード化、開発環境、開発手順の確立 - セキュリティ協業:ゼロトラスト方針・検知/対応・監査要求に合致する運用をセキュリティ・監査・法務と合意形成 - チーム技術リード:技術選定、アーキテクチャー設計、レビュー、課題優先度付け、ステークホルダー調整、SLO/運用KPI設計
2. インフラ担当
全社共通で利用するコーポレートITインフラの企画、設計・構築、運用 ゼロトラストセキュリティを目指したITインフラ基盤の構築や、クラウドサービスのInfrastructure as Code化を推進 - Okta(IdP)の導入、連携、および管理 - Jamf Pro、Microsoft Intuneを利用したゼロタッチキッティング環境の構築 - SaaSサービスの設定・変更管理
変更の範囲:有
会社の定める業務
|