ID:83379さん

* **① システム概要** 銀行向けのネットバンキングシステムをベースに、複数の金融機関へ効率的に提供・展開することを前提とした、マルチテナント対応のSaaS型プロダクト基盤システムです。 * **② 担当役割** 私はチームリーダーとしてプロジェクトに参画し、要件定義から基本設計、詳細設計、構築、テストにいたるすべてのフェーズにおいてチームを牽引しました。 * **③ 技術スタック** 技術スタックには、AWS（ECS、RDS、ALB、EC2、DirectConnect、AWS CodePipeline）、Docker、PostgreSQL、RHEL、Amazon Linux、Windowsを採用しています。 * **④ 開発内容** 複数顧客が安全かつ独立して利用できるマルチテナント対応基盤の再設計、および開発からデプロイまでをシームレスに行うためのプラットフォームレイヤの整備・開発を担当しました。 * **⑤ 直面した課題** 従来のシステムは単一顧客向けの構成であったため、複数顧客への横展開を前提とした標準化と、手動デプロイによる属人化の解消が大きな課題でした。 * **⑥ 取り組んだ工夫** 工夫として、膨大な既存資産を徹底的に整理し、どの案件でも再利用ができるように標準化された共通アーキテクチャの設計を施しました。 * **⑦ 生み出した成果** 成果として、約2,000点規模のCloudFormation資産を整理・再設計し、CI/CDパイプライン導入により手動デプロイを完全に排除してリリース自動化を実現しました。さらに、複数案件への迅速な展開を可能にし、チーム間の構成差や属人化を排除しました。

* **① システム概要** 公共インフラ会社をクライアントとした、道路に関する各種情報を安全かつ安定的にユーザーへ提供するためのハイブリッドクラウドシステムです。 * **② 担当役割** 私は5名のチームを率いるチームリーダーとして、要件定義、基本設計、詳細設計、構築、テストまでの全工程を主導しました。 * **③ 技術スタック** 開発環境には、AWS（CloudFront、S3、API Gateway、ECS、RDS、ALB、DirectConnect、Amazon Cognito）、オンプレミス環境、Docker、PostgreSQL、Azure DevOpsを用いています。 * **④ 開発内容** オンプレミスとAWSを組み合わせたネットワーク設計、Amazon Cognitoを活用した認証機能、およびAPI連携機能の設計と開発を担当しました。 * **⑤ 直面した課題** 公共インフラとして極めて高いセキュリティ要件と可用性を両立させつつ、ハイブリッド環境における複雑な通信制御をいかに最適化するかが課題でした。 * **⑥ 取り組んだ工夫** 工夫として、ネットワーク、認証、API設計においてシステム全体の最適化を意識した共通標準化方針を策定し、アーキテクチャ主導で設計を進めました。 * **⑦ 生み出した成果** 成果として、閉域ネットワークおよび厳密な通信制御設計による高セキュリティ基盤を構築しました。また、認証・連携方式の標準化により開発の手戻りを大幅に削減し、厳しい可用性要件を完全に満たす基盤を確立しました。

* **① システム概要** 食品会社向けのシステムであり、商品の在庫状況をリアルタイムかつ正確に管理・運用するためのコンテナベースの在庫管理システムです。 * **② 担当役割** チームリーダーとして要件定義から基本設計、詳細設計、構築、テストまで一貫してリードしました。 * **③ 技術スタック** AWS（ECS、RDS、ALBなど）のコンテナ基盤を中心に、Docker、PostgreSQL、およびCI/CDツールとしてAzure DevOpsを活用した技術構成です。 * **④ 開発内容** AWS上のコンテナ基盤において、安全な認証連携機能、およびソースコードの変更から本番環境への反映までを自動化するデプロイ基盤の開発・構築を担当しました。 * **⑤ 直面した課題** 開発からデプロイにいたるプロセスの効率化と、セキュリティ強化を同時に満たす再利用可能なインフラ構造を作ることが課題でした。 * **⑥ 取り組んだ工夫** 工夫として、他システムや今後の新案件でも容易に横展開ができるよう、汎用性の高いコンテナ設計およびCI/CDパイプラインの共通テンプレート化を行いました。 * **⑦ 生み出した成果** 成果として、徹底したCI/CDの導入により、従来と比べてデプロイ時間を約80%削減することに成功しました。また、確固たる認証連携によりセキュリティを大幅に強化し、他案件に横展開可能な設計資産を確立しました。

* **① システム概要** 官公庁が保有する重要データを、安全かつ効率的に保管・処理・運用するための厳格なデータ管理システムです。 * **② 担当役割** 6名のチームのチームリーダーとして参画し、基本設計、詳細設計、構築、テストのフェーズを主導するとともにチーム運営を担いました。 * **③ 技術スタック** AWS（ECS、RDS、ALB、Lambda、Step Functions、AWS CodePipeline）、CloudFormation、Deep Security、PostgreSQL、Pythonを用いて構築されています。 * **④ 開発内容** IaC（Infrastructure as Code）による環境の自動化設計、およびLambdaやStep Functionsを用いたサーバレス処理による運用自動化機能を開発しました。 * **⑤ 直面した課題** 官公庁案件特有の極めて高い品質均一化、強固なセキュリティの確保、運用の負荷軽減、およびクラウドコストの最適化が大きな課題でした。 * **⑥ 取り組んだ工夫** 工夫として、インフラのコード化（IaC）とサーバレスアーキテクチャを密に統合したクラウド基盤設計を行い、属人性を排除した運用の仕組みを作りました。 * **⑦ 生み出した成果** 成果として、IaC導入によりインフラ構築工数を約30%削減、サーバレス化による運用負荷軽減、さらにクラウドコストの約23%削減を達成しました。標準化によって属人化を排除し、メンバー育成を通じた組織強化も実現しました。

* **① システム概要** 印刷会社をクライアントとし、今後の社内システム構築において再現性とスピードを担保するための、クラウドインフラ共通標準化・自動化テンプレート基盤です。 * **② 担当役割** チームリーダーとしてプロジェクトを統括し、基本設計、詳細設計、構築、テスト、そして初期の運用フェーズまでを一貫して担当しました。 * **③ 技術スタック** AWS（CloudFront、ALB、EC2、Aurora、Lambdaなど）、RHEL、Terraform、Ansible、Docker、InSpec、Python、GitLabというモダンなDevOpsツール群を用いています。 * **④ 開発内容** コードによるインフラ管理（IaC）およびCI/CDによるデプロイ自動化を前提とした、汎用的なクラウド基盤標準テンプレートの設計・開発を行いました。 * **⑤ 直面した課題** システムごとにインフラ構築手順や品質がバラバラであり、構築に多大な工数がかかっていること、および作業の属人化が課題となっていました。 * **⑥ 取り組んだ工夫** 工夫として、TerraformやAnsibleによる徹底的なコード化に加え、InSpecを用いたインフラの自動テストを組み込み、誰が実行しても確実に再現できる構築プロセスを確立しました。 * **⑦ 生み出した成果** 成果として、インフラ構築工数を最大37%削減することに成功しました。社内での横展開により開発生産性が劇的に向上し、属人化を排除して高い再現性を確立しました。

* **① システム概要** 印刷会社のビジネスにおいて、外部の様々なシステムやサービスと、社内基盤を安全かつ中央集約的に接続・連携させるためのネットワークハブシステムです。 * **② 担当役割** チームリーダーとして（他案件と並行しながら）プロジェクトを主導し、基本設計、詳細設計、構築、テストを担当しました。 * **③ 技術スタック** マルチクラウド環境としてAWS（DirectConnect、Transit Gatewayなど）およびAzure（ExpressRouteなど）を併用し、CloudFormation、ARMテンプレート、GitLabを用いて開発しました。 * **④ 開発内容** AWSとAzureという異なるパブリッククラウド間を跨ぐ安全なネットワークアーキテクチャの設計、および各拠点や外部システムを繋ぐ接続機能の開発を担当しました。 * **⑤ 直面した課題** 異なるクラウド事業者間のネットワーク接続における安定性の確保と、複雑化しやすいルーティング設定の標準化・再利用性の担保が課題でした。 * **⑥ 取り組んだ工夫** 工夫として、ハブ＆スポーク構成を採用することでネットワーク構成を一元管理し、CloudFormationとARMテンプレートを用いて両クラウドの接続設定をコード化・共通化しました。 * **⑦ 生み出した成果** 成果として、AWSとAzureを繋ぐマルチクラウド接続基盤をノンストップで安定稼働させました。さらに、ネットワーク設計そのものを標準化し、将来の拡張に向けた再利用性を確保しました。

* **① システム概要** 印刷会社向けのシステムであり、大規模な災害等が発生した際に、本番システムから災害対策（DR）サイトへ自動で環境を切り替えるための運用自動化ツールです。 * **② 担当役割** 開発サブリーダー兼保守リーダーという立場でプロジェクトに参画し、要件定義、基本設計、詳細設計、開発、テスト、さらにリリース後の保守まで全工程に深く携わりました。 * **③ 技術スタック** Microsoft Azure（Azure Functions、Azure Blob Storageなど）、Python、JavaScript、JQuery、ARMテンプレート、REST API、GitLabを活用して開発を行いました。 * **④ 開発内容** 災害発生時における一連の切り替え処理をトリガーに応じて自動実行するバックエンドロジック、およびREST APIを介した制御機能の開発を担当しました。 * **⑤ 直面した課題** 従来の災害対策切り替え手順は手動プロセスが多く、有事の際の目標復旧時間（RTO）の短縮、および極限状態でのオペレーションミスや属人化の排除が急務の課題でした。 * **⑥ 取り組んだ工夫** 工夫として、Azure Functionsを中心としたサーバレス構造にすることでツール自体の可用性を高め、複雑な切り替え手順をシンプルなREST API経由の自動スクリプトへと落とし込みました。 * **⑦ 生み出した成果** 成果として、災害時の切り替え処理を完全に自動化し、目標復旧時間（RTO）を約60%短縮するという劇的な効果を上げました。これにより、手動運用に伴う属人化を完全に排除しました。

* **① システム概要** 印刷会社をクライアントとし、特定のトリガーに応じてユーザーへ自動で電話通知を行う、完全サーバレス構成の通知システムです。 * **② 担当役割** 私は開発メンバーおよび保守リーダーとして、要件定義、基本設計、詳細設計、開発、テスト、保守にいたる全工程に深く携わりました（他案件と並行して従事）。 * **③ 技術スタック** 技術には、AWS（CloudFront、S3、API Gateway、Lambda、Step Functions、Amazon Cognito、DynamoDB、CloudFormation）、Python、JavaScript、React、REST API、GitLabを採用しています。 * **④ 開発内容** フロントエンドからバックエンドのインフラ、API連携機能まで、フルスタックでの一貫した設計・開発を担当しました。 * **⑤ 直面した課題** 通知の急増にも耐えられる高い拡張性と、運用の手間やインフラコストを極限まで抑える仕組みづくりが大きな課題でした。 * **⑥ 取り組んだ工夫** 工夫として、EC2などの常時起動サーバを一切使わない完全なサーバレスかつマネージドサービス主体の構成にこだわり、フロントにはReactを組み合わせてスケーラブルな構造にしました。 * **⑦ 生み出した成果** 成果として、突発的なアクセス増にも自動でスケールし、かつメンテナンスフリーで非常に低運用負荷なシステムを実現しました。また、フルスタック開発を通じてシステム全体のアーキテクチャへの深い理解を確立しました。

* **① システム概要** 大手通信企業をクライアントとした、大規模なオンプレミス環境におけるインフラ基盤システムです。 * **② 担当役割** 約3年半の在籍期間の中で、メンバーからスタートし、サブリーダー、最終的にはチームリーダーへとステップアップしながら、詳細設計、構築、テストを主導しました。 * **③ 技術スタック** オンプレミスの物理環境であり、HPE ProLiant（サーバ）、Fortigate（FW）、Cisco Catalyst（スイッチ）、HPE 3PAR（ストレージ）、VMware ESXi、Oracle VM、Windows Server、RHEL、Oracle Linux、Bind、HPE SimpliVity、Deep Securityと多岐にわたる技術を用いました。 * **④ 開発内容** 仮想化基盤の構築、各種OSの設定、ネットワーク機器やファイアウォールの通信制御設計、およびセキュリティ対策ソフトの導入・テストを担当しました。 * **⑤ 直面した課題** プロジェクト全体の要員数が40名、自チームも5名という大規模かつ複雑なオンプレミス環境において、いかに遅延なく、かつ確実な品質でインフラを物理・仮想レイヤから組み上げるかが課題でした。 * **⑥ 取り組んだ工夫** 工夫として、チームを統括する中でタスクの細分化とレビューを徹底し、物理サーバやネットワークの設定ミスを未然に防ぐ確実な工程管理を行いました。 * **⑦ 生み出した成果** 成果として、チームを完全に統括し、プロジェクトを一切遅延させることなく完遂しました。ここで培ったハードウェア、仮想化、ネットワークなどの大規模基盤構築の深い経験が、その後の確固たるクラウド設計の前提知識として大いに転用されています。