tm88

### 概要 1万人以上のアクティブユーザーを抱えるドキュメント管理SaaSのインフラを担当しています。2023年中頃よりコスト最適化に取り組み、2024年後半からはセキュリティ強化施策を中心に推進しています。 入社後まもなく1人であったが、現在は3名体制のインフラチームの一員として、AWSを中心とした構築・運用・改善を担当しています。 ### 担当業務 * AWSを中心としたクラウドインフラの構築・運用・監視 * Terraform／AnsibleによるIaCと構成管理 * 本番環境のリリース管理（Blue/Green） * コスト可視化と最適化（Savings Plans・タグ管理） * セキュリティ対策（CloudTrail監視・ISMS監査対応） * 週次・月次作業の自動化スクリプトの設計・運用 * オンコール・フルリモート環境での対応 --- ### 主な取り組みと成果 #### コスト最適化と環境整備（2023.6 ～ 2024.10） * **Terraform/Ansible によるインフラ構成のIaC化** 　前任者より引き継いだIaC管理を広げ、環境構築時間を約1/3に短縮（90分 → 30分） * **Opensearch serverless 移行対応** 　アプリ開発チームと連携し、移行環境の構築・検証・切替を担当。結果として、インフラコストを約30%削減 * **監視体制の内製化** 　外部パートナー依存だった監視業務を内製スクリプト化し、削減したコストを GitHub Enterprise の導入に回すことで、開発側の生産性向上にも寄与(私は外部パートナー交渉を担当) #### セキュリティ強化と運用改善（2024.9 ～ 現在） * **CloudTrail ログ監視の自動化** 　ISMS監査の指摘を受け、EventBridge + SNS + Lambdaでの通知体制を構築。コストを抑えつつ、なりすまし検知を強化 * **月次レポートの自動生成** 　Pythonスクリプトにより、ログイン状況やMFA使用有無の月次レポートを自動出力。運用負荷を軽減しつつ報告精度を向上 * **週次サーバースキャンの改善** 　CPU負荷に配慮しつつ、bashによるスキャンスクリプトを開発。安定運用を実現 * **AWS Backupへの移行対応** 　旧来のEC2 + Cronのバックアップからの移行を進め、タグ管理によるコストのトレースや運用効率化

## 概要 20名規模の運用チームにて、Webサービスの監視業務を担当。日次の運用保守監視業務に加え、不正決済検知の改善プロジェクトにも参加 主な実績：不正決済対策の確立 ## 背景・課題 • 不正決済パターンの把握が困難で、事後対応中心の不正利用検知 • 運用プロセスの未文書化 • 分析プロセスが確立されていない状況 ## 実施施策 • Splunkによるログ分析 • Pythonを活用した不正決済パターンの分析 - アクセスログと決済データの相関分析 - 地理情報を用いた不自然な行動検知 - IPアドレス間の関連性分析 • ナレッジの共有 ## 成果 • 分析結果をお客様に提案し、新しく作られた不正検知アラートで月間約80件防げた • チーム内での分析ノウハウを共有し、継続的なプロセス改善に ## 退職理由 • 契約内容がアラート監視中心であり、根本的な問題解決に向けた取り組みが難しいと判断 • より幅広いクラウドインフラに関与し、根本解決や業務改善に取り組むフェーズを求めたため

## プロジェクトの概要 官公庁系ネットワーク構築案件 ## チーム情報 5名程度 ## 担当業務 テスト ## 課題 ネットワーク構築後の疎通テスト ## 取り組み、工夫点 1, ネットワーク図の読み取りから、プロトコルの理解。 2, テスト環境用にESX-i のインストール。 3, Ping, nslookup, telnet, netstatコマンドを使用し、ポート通信確認。 4, ログを取り、テスト結果ファイルの作成。 ## 成果 実機を使ったネットワーク、ポート通信の理解 ESX-iでのスナップショットを使ったコピー