シニア Azure Government クラウドエンジニア
M-Files の連邦政府向けサービスを支える Azure Government の基盤環境を統括します。 Terraform、Kubernetes、セキュリティ管理策、FedRAMP 証跡、運用準備を担当します。
仕事内容
- M-Files の連邦政府向けサービスを支える Azure Government 環境を設計・提供する
- Infrastructure as Code とデプロイパイプラインを担当し、すべての環境変更をバージョン管理・レビューし、再デプロイ可能にする
- Microsoft Sentinel、ログルーティング、Defender for Cloud、STIG/CIS ベースライン、FIPS モードの Windows と Linux コンピューティングを含むセキュリティアーキテクチャを実装する
- プロダクトチームと連携して顧客管理キー基盤を開発する
- FedRAMP 20x に必要な機械可読証跡パイプラインを構築する
- アドバイザリーパートナーのエンジニアと日々連携し、エンドポイントセキュリティを展開する
- 連邦政府向けの期限に沿ったパッチ適用、認証済み月次スキャン、バックアップとリストアのテスト、緊急時アクセス、オンコール体制の運用手順を文書化する
- チームの体制構築に伴い、オンコールローテーションを主導する
- 第三者による統制評価を支援し、要求された証跡を提供して指摘事項を是正する
- 承認済みのリファレンスアーキテクチャに基づき、コードから Azure Government 環境をデプロイする
- 文書化されたランブックと有効なオンコールローテーションを整備し、環境を安定運用へ移行する
応募要件
- クラウドインフラまたはプラットフォームエンジニアリングの経験が 7 年以上あり、そのうち本番規模の Azure を実務で扱った経験が 3 年以上あること
- Azure Government の経験が強く望ましい
- 高度な Terraform 経験と、手動変更ではなく、レビュー済みで再デプロイ可能な変更を用いる確かな Infrastructure as Code 実践力
- 本番環境での Kubernetes 経験。特に AKS、Windows ノードプール、コンテナ化された .NET ワークロードの経験が望ましい
- Sentinel、Defender for Cloud、Key Vault、Azure Policy、Private Link、Entra ID、マネージド ID などの Azure セキュリティサービスに関する実務知識
- FedRAMP、DoD CC SRG、StateRAMP/GovRAMP、または PCI、ISO 27001、SOC 2 など同等の規制フレームワークの対象システムを構築・運用した経験
- FIPS 140 と STIG ハードニングに関する知識
- エンジニアリング以外の評価担当者に技術的な管理策を明確かつ自信を持って説明できること
- 米国市民または合法的永住者などの米国人資格を有し、米国内で勤務できること。ビザのスポンサーシップは利用できない
- 入社前の身元調査および NIST SP 800-63A の身元保証レベル 2 に準拠した本人確認を完了できること
- 連邦政府環境の行動規範に毎年同意し、職務別のセキュリティ研修を修了すること
- 年次インシデント対応演習に参加すること
- オンコールローテーションへの参加、または米国の営業時間中の対応を担う意思があること
- FedRAMP 20x または OSCAL、および機械可読コンプライアンスの経験が望ましい
- Azure Security Engineer（AZ-500）または Azure Solutions Architect の認定資格が望ましい
- 商用 SaaS 製品を主権クラウドまたは政府向けクラウドへ移行した経験が望ましい
福利厚生
- 柔軟なワークライフバランスを支えるリモート対応の勤務形態
- 年間 10 日の有給祝日
- 無制限の有給休暇
- 従業員拠出額のうち IRS の上限までの 25% を 401(k) マッチング
- PPO および HDHP/HSA プランを選べる健康保険
- 歯科保険
- 眼科保険
- 年俸の 1 倍に相当する生命保険
- 雇用主負担の短期障害保険
- 雇用主負担の長期障害保険
- 医療費および扶養家族の介護費用に利用できるフレキシブル支出口座