AWS Organizations / Control Towerで自治体向けSaaS群のマルチアカウント統制をつくるクラウドプラットフォームエンジニア

必須

• AWSにおけるマルチアカウント環境の設計・運用経験。Organizations、SCP、IAM設計のいずれかで、方針を決める立場での経験があること
• インフラ運用・統制の自動化経験（IaC、SDK/CLIによるスクリプト、CI/CD、Lambda等いずれでも可）。手順書運用ではなくコードで解決してきた経験を重視します
• 複数チームにまたがる技術施策を、自ら計画し推進した経験（標準化、ガイドライン整備、セキュリティ改善など）

歓迎

• Control Towerの導入または運用経験
• CloudTrail、Config、Security Hub、GuardDuty等を用いたログ監査・検知運用の構築経験
• ISMS（ISO27001）、ISMAP、JSOX IT統制のいずれかの認証・監査対応経験
• 技術ドキュメント（ガイドライン、標準、設計方針）を書き、他チームに定着させた経験
• 生成AIを業務・運用の自動化に組み込んだ経験
• 少人数チームでのメンバー育成、または技術的なリード経験
• 脆弱性診断、アクセス制御、IPアドレス管理の運用強化経験
• AWS Lambda、Cloudflare、GAS、kintone等を用いた業務改善経験

使用ツール

募集背景

• 2019年1月より事業を開始したパブリテック事業は、弊社のふるさとチョイス以外の新規事業として、第2の中核事業として発展していけるようチーム一丸となって事業推進しております。
• サービスの第1弾として、2019年9月より行政業務のコミュニケーション効率・事務効率を圧倒的に向上させるべく自治体専用ビジネスチャット「LoGoチャット」を、 2020年3月にはあらゆる行政業務の紙の申請や業務をデジタル化する自治体専用WEB申請フォームサービス「LoGoフォーム」をリリースし、 行政向けのサービスにはこれまでにない特徴を支持頂き、急速なスピードで全国多くの自治体様にご利用頂いています。 LoGoチャットは全国自治体の9割以上にあたる1,575自治体、LoGoフォームは2分の1以上にあたる889自治体にご利用いただいています（いずれも2026年7月時点、一部関連団体を含む）。自治体業務を支えるため、ISO27001／27017に準拠したセキュリティ運用が事業の前提条件になっています。
• 一方で、プロダクト数とAWSアカウント数の増加に対し、事業本部を横断して統制・監査・自動化を設計できる担い手が不足しています。個別プロダクトのインフラは各プロダクトチームが担っているため、共通の統制レイヤーを設計し、標準として展開する役割が空いている状態です。
• この領域を主導し、将来的にはCCoE（Cloud Center of Excellence）として事業本部のクラウド活用全体をリードしていただける方をお迎えしたいと考えています。

業務内容

• パブリテック事業本部が提供する5つのSaaSプロダクト（LoGoチャット、LoGoフォーム、LoGoAIアシスタント、LoGoチャットボット ほか）が稼働するAWS環境について、マルチアカウント統制・ログ監査・自動化の仕組みを設計し、運用をリードしていただくポジションです。
• 対象は約40のAWSアカウント。AWS Organizations / Control Tower は導入済みで、この基盤の上で、SCPによるガードレールの拡充、CloudTrail等を用いた監査・検知運用の設計、そしてそれらのIaC化・自動化を進めるフェーズにあります。
• 設計だけを担うポジションではありません。当面はご自身で手を動かし、Terraform と GitHub Actions で実装まで進めていただく想定です。
• 入社後しばらくは、1〜3に注力いただく想定です。
• 1. マルチアカウント統制の設計・実装・運用
• AWS Organizations / Control Tower 上でのアカウント構成の見直し、SCP・Controls（preventive / detective）によるガードレールの拡充
• IAM Identity Center を含む認証・権限管理の整備、開発者向け権限設計の最適化
• アカウント発行時のベースライン標準化
• 2. ログ監査・検知運用の設計と自動化
• CloudTrail 等のログを用いた監査運用の設計、検知・レポーティングの自動化
• JSOX IT統制、ISO27001／27017 の内部監査・審査対応のうち、AWS環境に関わる統制の設計と証跡整備
• 3. IaC化・自動化とガイドラインの整備
• Terraform による統制・基盤のコード化、GitHub Actions を用いた運用作業の自動化
• AWS利用ガイドライン、開発ガイドラインの策定と、プロダクトチームへの展開・定着
• セキュリティ・コスト・運用性の観点での標準構成の提示
• 4. 立ち上がり後に広げていただきたい領域（ご経験と志向に応じて）
• CCoEとしてのクラウド活用推進。技術選定の支援、コスト最適化、共通の監視・アラート基盤の整備、プロダクトチームのエンジニアへの技術支援
• 生成AIを活用した運用業務・社内業務の自動化と、その効果測定。Amazon Bedrock、Claude、ChatGPT、Gemini を業務利用できる環境があります
• チームメンバーの育成、技術面・進め方の面でのリード。ご希望があれば入社半年程度を目安にお任せしたいと考えています
• 補足：事業本部のITSMS業務には、アカウント管理、ISMS監査対応、支払処理、社内サポートデスク対応も含まれます。これらは既存メンバーで運用しており、繁忙時や急ぎの案件でご協力いただくことはありますが、ご本人の希望がない限り常時担当いただく前提ではありません。

貸与備品

• PC（Windows / Mac）

利用ツール

• プロジェクト管理：Notion、GoogleSpreadSheet
• コミュニケーション：Slack、Zoom、Notion、Miro、LoGoチャット、direct
• その他：AWS、Google Workspace、kintone、Zoom、ChatGPT、多種多様なツール
• ※一部変更される可能性があります

開発環境（AWS基盤・共通）

• クラウド：AWS（ECS、Lambda、S3、CloudFront、Aurora、WAF ほか）
• 統制：AWS Organizations、Control Tower、IAM Identity Center
• IaC：Terraform（一部 CDK、Ansible）
• CI/CD：GitHub Actions
• 監視：Amazon CloudWatch（プロダクト側では Sentry、Datadog、Zabbix、Grafana も利用）
• バージョン管理：GitHub Enterprise Cloud
• セキュリティ・静的解析：Snyk、SonarQube
• AI：Amazon Bedrock、Claude、ChatGPT、Gemini
• その他：Slack、Notion、Miro、Zoom、Google Workspace、kintone

配属組織

• パブリテック事業本部／プロダクト部（30名前後）／ITSMSチーム（5名。正社員2名、業務委託3名）に所属いただきます。
• レポートラインはプロダクト部長（ITSMSチームリーダー兼任）直下です。チーム内でAWSクラウドプラットフォームを担う専任のエンジニアとして、マルチアカウント環境の構築・運用をリードしていただく位置づけです。
• プロダクト部にはプロダクトオーナー、スクラムマスター、開発者、テクニカルサポート、デザイナーが所属し、多くのチームがスクラム開発を採用しています。本ポジションはこれらのプロダクトチームを横断して支援する立場になります。

このポジションで得られる経験

• 5プロダクト・約40アカウントを対象に、統制の設計方針そのものを決められます。基盤は導入済みで、その上のガードレール設計、監査運用、自動化はこれから広げていくフェーズです
• 自治体という高いセキュリティ要件が求められる領域で、ISO27001／27017 とJSOX IT統制を前提とした設計・運用の実務経験を積めます
• 方針決定から実装、ガイドライン化、他チームへの展開までを一貫して担えます。設計と運用が分業されていません
• 将来的にCCoEとして、事業本部のクラウド活用全体に関与する範囲へ広げていけます

入社後の立ち上がりと働き方（応募前に知っておいていただきたいこと）

• オンボーディング：入社後3か月は先輩社員がメンターとして伴走します。マネージャーとの1on1も定期的に実施します
• オンコール：定常的な当番はありません。SCPや権限設定が原因で処理が動かないといった問い合わせが入った場合に、切り分けと対応をお願いすることがあります（多くは動作確認の範囲です）
• 社内問い合わせ：ITSMSチーム全体で1日あたり5〜10件程度の社内問い合わせがあります。すぐに対応できるものや急ぎの案件について、お手伝いをお願いする場合があります

魅力① 規模のあるサービスの基盤を、少人数で設計できる

• LoGoチャットは全国自治体の約9割以上、LoGoフォームは2分の1以上で利用され、LoGoフォームのフォーム公開実績は14万件以上、回答受付は3,000万回答を超えています（2025年10月31日時点）。
• 日経BP「ガバメントテクノロジー 自治体ITシステム満足度調査 2025-2026」情報共有ソフト／サービス部門では1位を獲得しました。
• この規模のサービス群のAWS統制を、専任エンジニアとして設計から担えます。 分業された大規模組織では分割されがちな範囲を、一人で通して見られる環境です。

魅力② 内製化を進めるフェーズで、仕組みづくりが本業になる

• プロダクト部は現在、業務委託中心の開発体制から社員へのシフトを進めており、開発の知見を社内に蓄積していく方針です。 この過程で必要になるのが、標準化されたクラウド基盤とガイドラインです。 仕組みづくりが片手間ではなく本業として位置づけられています。

魅力③ AI活用が前提のカルチャー

• プロダクト部は「AIを呼吸をするように当たり前に使いこなす」ことをカルチャーとして掲げています。Amazon Bedrock、Claude、ChatGPT、Gemini を業務利用でき、自ら業務自動化を設計して効果を測るところまで踏み込めます。

魅力④ 学習と検証への投資

• 事業本部として技術研修用の予算を確保しています
• 有償の技術研修・勉強会に業務の一環として参加できます（CSPO/CSM/CSD/LeSS in Action等の受講実績あり）
• プロダクト部では週1回の社内LT勉強会を実施しています
• 貸与PCはWindows / Mac から選択可能、メモリ32GB以上 **

魅力⑤ 役割を固定しない、フラットな進め方

• 部長やマネージャーはいますが上下関係のないフラットな組織で、役割を超えた協力関係を前提としています。 リファクタリングや品質改善など、機能開発以外のテーマも声を上げやすい風土です。 得意分野や関わりたい業務については、希望を踏まえてアサインを検討します。

魅力⑥ フルリモートワークが可能で居住地を問わない働き方

• リモートワークをメインとした働き方で、出社を選ぶこともできます。 遠方にお住まいの場合はフルリモートでの勤務が可能です。
• 本ポジションはAWS基盤の設計・運用が中心で、対面が前提となる業務はありません。 プロダクトチームとの連携もSlack、Zoom、Gather、Notion、Miro などを用いた非同期・オンラインで進めています。