ソフトウェアエンジニア / クラウドセキュリティ基盤（IAM/KMS/PKI）

以下のいずれかの経験・知見が求められます。

• 認証認可システム（IAM）の設計・開発・運用経験
• 暗号鍵管理システム（KMS）または公開鍵基盤（PKI）の開発・運用経験
• Go / Java / JavaScriptのいずれかを用いたバックエンド開発経験
• Kubernetesを利用したコンテナ環境での開発・運用経験
• プライベートクラウドまたはIaaSを活用したシステム構築経験
• セキュリティプロトコル（TLS/X.509/OAuth2/OIDCなど）に関する技術的知識

• 自律的な課題発見と問題解決力:
  セキュリティ基盤という性質上、自ら潜在的なリスクやシステム課題を能動的に発見し、改善策を提案・推進できる姿勢が求められます。
• 社内開発者との連携・コミュニケーション力:
  認証認可・暗号鍵管理は多数の社内サービスチームが利用する共通基盤です。利用者目線でニーズをヒアリングし、技術的な説明を分かりやすく伝える力が必要です。
• セキュリティと使いやすさのバランス感覚:
  堅牢性だけでなく「開発者が安心かつ簡単に使える」基盤を目指す組織ミッションに共感し、利便性とセキュリティのトレードオフを設計に反映できる思考が求められます。
• 大規模・高可用性システムへの責任感:
  社会インフラとして安定稼働が求められるサービスを支える基盤を担うため、品質・信頼性・可用性に対して高い当事者意識と責任感を持つことが重要です。
• 継続的な技術キャッチアップ意欲:
  セキュリティの脅威・標準技術は常に進化します。新しい攻撃手法・暗号アルゴリズム・業界標準に対して自発的に学び続ける姿勢が求められます。

• OSSへの貢献経験:
  AthenzのようなOSSプロジェクトへのコントリビューション経験や、GitHubを活用したOSS開発の経験があると即戦力として活躍できます。
• 英語の読み書きスキル（ビジネスレベル）:
  技術ドキュメントの読解や、グローバルなセキュリティコミュニティとの情報交換において英語力は歓迎されます。
• 証明書管理・HSM（ハードウェアセキュリティモジュール）の経験:
  社内認証局や証明書管理システムの運用に直結する専門的な経験は、選考で高く評価されます。
• Kubernetes/クラウドネイティブなセキュリティ設計経験:
  Kubestronautなど、コンテナ・Kubernetes環境でのセキュリティ設計・実装経験があると業務への即応性が高まります。
• セキュリティ関連の公的発表・研究・バグバウンティ活動:
  ブログ・カンファレンス発表・バグバウンティなど、社外での技術発信活動がある場合は歓迎されます。

• エンタープライズ規模のIAM設計・実装スキル:
  億単位のユーザーと数千のサービスを抱えるLINEヤフーのプライベートクラウドにおいて、業界最高水準の認証認可基盤を設計・実装する経験が積めます。
• 暗号鍵管理・PKIの深い実践知識:
  KMSや社内認証局の開発・運用を通じて、証明書ライフサイクル管理・HSM連携・暗号アルゴリズム選定など、専門性の高い技術力が身につきます。
• Kubernetes上でのセキュリティプラットフォーム運用ノウハウ:
  Kubernetes環境での大規模セキュリティ基盤の開発・運用を経験することで、クラウドネイティブなセキュリティアーキテクチャの実践力を習得できます。
• OSSプロダクトオーナーシップ:
  AthenzをはじめとするOSSへの継続的な貢献を通じて、グローバルな技術コミュニティでの発信力・影響力を高めるスキルが身につきます。
• 社内横断型プラットフォーム開発の推進力:
  多数のサービスチームを顧客とする共通基盤の開発を通じて、ステークホルダーマネジメントや要件定義・調整力など、プラットフォームエンジニアとしての総合力が養われます。