ソフトウェア開発エンジニア （Identity基盤）

必須

• Webアプリケーションまたはバックエンドシステムの設計・開発経験（5年以上）
• ソフトウェアアーキテクチャやシステム設計に主体的に関わった経験

• 以下のいずれかの経験

  • 認証・認可に関するシステムの設計・開発・運用
  • セキュリティを中核とするプロダクトまたはプラットフォームの設計・開発・運用経験
  • 独自実装・IDaaS利用を問わず、ID管理におけるIDライフサイクルを設計した経験

歓迎

• 以下のいずれかの経験をお持ちの方を歓迎します。

  • 認証・認可基盤、権限管理システム、IAMに関する設計・開発経験
  • Principal、Resource、Role、Policy、Permissionなどを扱うデータモデル設計の経験
  • RBAC、ABAC、ReBACなどのアクセス制御モデルに関する知識・経験
  • API設計、マイクロサービス、分散システム、信頼性の高いバックエンドシステムの設計経験
  • セキュリティ、信頼性、運用性、プロダクト価値を踏まえた技術選定・アーキテクチャ設計・技術レビューをリードした経験
  • 本番運用を見据えた運用設計、監視設計、障害対応設計、運用改善に関わった経験
  • チームの技術力向上に向けたメンバー育成、技術共有、標準化に取り組んだ経験

求める人物像

• Identityや認証・認可領域の専門性を深めたい方
• プラットフォーム全体の設計やアーキテクチャに携わりたい方
• 技術的な課題を自ら発見し、主体的に改善を推進できる方
• プロダクトを長期的な視点で成長させることにやりがいを感じる方

使用ツール

業務内容

• さくらインターネットでは、”「やりたいこと」を「できる」に変える” をビジョンに掲げています。本ポジションでは、さくらのクラウドのIdentity基盤を担当するエンジニアを募集します。
• Identity基盤は、さくらのクラウドをご利用いただくお客様、ユーザー、サービス、ワークロードなどのPrincipalが、クラウド上のリソースに対して「誰が・何を・どの条件で実行できるか」を制御するための共通基盤です。現在は、さくらのクラウドの IAMやサービスポリシーなど、クラウドリソースに対するアクセス制御を実現する機能を開発・運用しています。将来的には、お客様のアプリケーションやサービスの認証基盤として利用できるIDaaSサービスの提供も見据えながら、お客様に選ばれるクラウドを目指して継続的に進化を続けています。2026年3月には、さくらのクラウドが国産パブリッククラウドとしてガバメントクラウドへ正式採択されました。しかし、これは私たちにとってゴールではなく、より多くのお客様に選ばれるクラウドへ進化していくための新たなスタートラインです。認証・認可機能の拡充、品質・信頼性の向上、より柔軟なアクセス制御の実現など、Identity基盤にはまだ多くの技術的チャレンジが残されています。本ポジションでは、機能開発だけではなく、Identity基盤のアーキテクチャ設計や技術選定、プロダクトの進化を主体的に推進することを期待しています。

具体的には

• さくらのクラウド IAMおよびサービスポリシーの設計・開発・運用
• ユーザー、サービス、ワークロードなどのアクセス主体を表現するIdentity / Principal Modelの設計・改善
• Role、Policy、Permissionを中心とした権限・認可モデルの設計・改善
• Credential Lifecycle、Temporary Credential、Delegationを含む認証情報および権限委任の仕組みの設計・開発
• 各クラウドサービスから利用される認可判定基盤の設計・開発・運用
• Identity基盤全体のアーキテクチャ設計、技術選定、および継続的な改善
• 開発では主にPythonを利用していますが、特定言語の経験よりもソフトウェア設計力やアーキテクチャ設計力を重視しています。
• また、このポジションでは特に以下のような技術課題へ取り組みます。
• クラウド規模で利用される認可判定基盤の性能・可用性・一貫性の向上
• Principal、Resource、Actionを中心としたアクセス制御モデルの継続的な進化
• RBAC、ABAC、ReBACなど複数のアクセス制御モデルの実践的な活用
• 権限委任や一時的な権限付与を実現するDelegation / Credentialモデルの高度化
• ガバメントクラウドを含む高い信頼性が求められる環境への対応
• 将来的なIDaaS提供を見据えたIdentity基盤の拡張性向上

利用している技術

• Python
• PostgreSQL
• Redis
• Terraform、Ansible

期待する将来像

• Identity基盤の技術的な中核メンバーとして、中長期的なアーキテクチャ設計や技術選定をリードする。
• お客様に選ばれるクラウドサービスを目指し、Identity基盤の継続的な進化を主体的に推進する。
• チームの技術力向上や設計レビューを通じて、Identity領域における技術的リーダーとして活躍する。

こんなところが魅力です！

• さくらのクラウドにおけるアクセス制御を支える中核基盤であり、お客様向けの権限管理機能と、各クラウドサービスから利用される認可・権限制御基盤の両方を設計できるポジションです。
• 国産パブリッククラウドとしてガバメントクラウドへ採択されたクラウドサービスにおいて、Identity基盤そのものを設計・進化させることができます。
• 社員による内製開発を重視しており、設計・技術選定・プロダクト改善までエンジニアが主体的に関われる環境があります。
• リモートワークを中心とした働き方を採用しており、居住地にとらわれず開発に取り組める環境があります。設計レビューやチーム内の議論もオンラインを前提に進めています。