ID:79030さん

## 今後身につけたい技術 今後は、Staff Engineerやプロダクトアーキテクトとして、個別機能の実装にとどまらず、複数のプロダクトやチームに影響する技術的な意思決定を担えるようになりたいと考えています。そのため、特定のフレームワークを扱えることだけではなく、事業やプロダクトの要件を踏まえてアーキテクチャを設計し、継続的に改善できる技術力を身につけたいです。 特に深めたいのは、以下の領域です。 ### 認証・認可、ID基盤 これまでOAuth 2.0やOpenID Connectを用いた認証・認可基盤の開発に携わった経験があり、認証・認可は今後の専門性の軸として深めたい領域です。 今後は、OAuth 2.0やOpenID Connectの仕様理解に加えて、Auth0などのIDaaS、パスキー、WebAuthn、FIDO2といった新しい認証方式についても理解を深めたいです。また、単一サービスのログイン機能ではなく、複数のプロダクトを横断する統合ID基盤や、組織・ロール・権限を扱う認可モデルを設計できるようになりたいと考えています。 セキュリティと利便性のトレードオフ、既存ユーザーの移行、アカウント統合、不正アクセス対策なども含め、事業全体の要求に応じて認証・認可アーキテクチャを判断できる状態を目指します。 ### 複数プロダクトを支える共通基盤・分散システム設計 現職では、AI駆動開発の仕組みやデザインシステム、依存関係の更新プロセスなどを複数プロダクトへ展開してきました。今後はこの経験を発展させ、認証基盤、プロダクト連携基盤、共通API、イベント基盤など、複数のサービスが利用するバックエンド基盤の設計力を身につけたいです。 具体的には、サービス間通信、データ整合性、非同期処理、冪等性、障害分離、可用性、スケーラビリティといった分散システム特有の論点について、設計と運用の両面から理解を深めたいです。 また、共通基盤を一方的に導入するのではなく、各プロダクトの自律性を保ちながら、どこまでを標準化し、どこからを各チームの判断に委ねるかを設計できるようになりたいです。 ### セキュリティアーキテクチャ 認証・認可を専門性として深めるうえで、アプリケーションセキュリティやクラウドセキュリティについても体系的に身につけたいです。 脅威モデリング、セキュアコーディング、秘密情報の管理、依存ライブラリの脆弱性管理、監査ログ、インシデント対応などを、個別の対策としてではなく、開発ライフサイクル全体に組み込む方法を学びたいと考えています。 現職ではDependabotの導入やライブラリ更新の自動化に取り組んできたため、今後はその範囲をソフトウェアサプライチェーン全体へ広げ、組織として継続的にセキュリティを担保する仕組みを設計できるようになりたいです。 ## 技術習得を通じて目指す状態 最終的には、自分が詳しい技術を導入するのではなく、事業やプロダクトの状況を踏まえて複数の選択肢を比較し、採用する技術と採用しない技術を判断できる状態を目指しています。 また、技術的に正しい判断をするだけでなく、技術投資の必要性や期待効果、リスクを関係者へ説明し、複数チームを巻き込みながら実行できるようになりたいです。 認証・認可や共通基盤を専門性の中心に置きつつ、クラウド、セキュリティ、信頼性、開発者基盤、AI駆動開発を組み合わせることで、プロダクト全体の技術基盤に責任を持てるStaff Engineer／プロダクトアーキテクトを目指します。