ID:83961さん

2026年9月回 指名


まだ何もありません

あなたを気にしている企業

  • ユーザベースがID:83961さんのレジュメを見ています。
    2026.10.01
  • ビズリーチがID:83961さんのGitHubを見ました!
    2026.09.30
  • ビズリーチがID:83961さんのレジュメを見ています。
    2026.09.30
  • UbieがID:83961さんのレジュメを見ています。
    2026.09.30
  • UbieがID:83961さんのレジュメを見ています。
    2026.09.30
  • ユーザベースがID:83961さんのレジュメを見ています。
    2026.09.30
  • MOOVがID:83961さんのレジュメを見ています。
    2026.09.29
  • スタディプラスがID:83961さんのレジュメを見ています。
    2026.09.29
  • イタンジがID:83961さんのレジュメを見ています。
    2026.09.29
  • ユーザベースがID:83961さんのレジュメを見ています。
    2026.09.29

キャリアビジョン


泥臭い現場課題の整地と標準化・自動化を通じて、開発者が安全かつ迅速に本番リリースできる信頼性の高い基盤を支えるSRE / プラットフォームエンジニア

### 【これまでの取り組みと強み】 - **低レイヤ知識を活かした障害特定と運用の標準化** Linux/ネットワークの深層仕様(LinuC Lv3)やマルチクラウドの知見を背景に、Azure Landing Zone / Virtual WAN環境でのルーティング・DNS障害特定や、パケット解析によるトラブルシューティングを遂行してきました。また、属人化していた運用手順の標準化・自動化を主導し、作業工数を75%削減させるなど、現場のボトルネック解消にコミットしてまいりました。 - **開発者体験とセキュリティを両立するコード化の実践** 実務の枠にとどまらず、AWS・Google Cloud間のWorkload Identity Federation (WIF) / OIDCによるキーレス連携や、Terraformによるセキュアな基盤構築テンプレートを実装・検証(GitHub公開)しています。単なるコード化にとどまらず、「開発者が迷わず安全に使える状態」を意識した設計を重視しています。 ### 【今後のキャリアプランと具体的にやりたいこと】 - **短・中期(1〜3年):開発現場のボトルネック解消とデリバリー基盤の整地** 開発チームや非エンジニアの困りごとに寄り添い、まずは現場で散らかったブランチ運用やCI/CDパイプラインの整備、IaC化を泥臭く推進したいと考えています。手作業のミスや環境待ちといった開発の摩擦を解消し、チーム全体がプロダクト開発に専念できる共通基盤を確立・安定運用して結果を残します。 - **中・長期(3〜5年〜):ガードレールによる自律的DevSecOps環境の確立** 国際的なセキュリティ基準(CISSP)やPolicy as Code(OPA/Rego等)の検証知見を活かし、人の手によるレビュー負荷を増やさずに、コードと仕組みで品質・セキュリティを担保できるガードレール設計へと拡張していきます。「技術のための技術」ではなく、事業成長と開発速度を阻害しないセキュアな基盤づくりを通じて、組織に中長期で貢献し続けます。

プロジェクト経験

2026年/3ヶ月以内

Azureエンタープライズ共通基盤(ALZ)構築

### プロジェクト概要・技術環境 - **環境・技術スタック**: Azure Landing Zone (ALZ), Azure Virtual WAN (vWAN), DNS Private Resolver, Azure Firewall, Windows Server (AD), Bicep, PowerShell, TCP/IP, 明示的プロキシ, PAC, Chromiumサンドボックス仕様 - **チーム情報・役割**: インフラ・ネットワーク担当(ハイブリッドNW検証、DNS・ルーティング障害調査、IaCコード修正) --- ### 業務内容・成果 A: ハイブリッド環境における名前解決タイムアウト不具合の完全解消 - **【課題・問題点】**: 環境移行に伴いオンプレミス宛てDNS名前解決タイムアウトが頻発し、AD連携やシステム間通信が遮断。複数レイヤーが絡み原因究明が難航。 - **【思考プロセス・切り分け】**: 1. *L7論理設定*: 転送ルールセットの仮想NWリンクを作成するも改善せず。 2. *L4疎通確認*: PowerShell `Test-NetConnection` で受信エンドポイント(10.188.11.4:53/TCP)疎通を確認し、Firewall遮断を除外。 3. *L3精査と意思決定*: サポート指示の新規検証VM構築は工数対効果が低いと判断し、vWANとリゾルバーVNet間の接続設定(alz-prd-dnnet-001)精査へ切り替え。 - **【根本原因と打ち手】**: 接続設定で「既定のルートを伝達する(Propagate Default Route)」が無効化され、オンプレDNS(10.192.64.36)宛ての戻りパケットがブラックホール化していた真因を特定。設定を有効化して双方向通信を確立。 - **【成果】**: 難解な複合ルーティング障害を自力で論理特定・解消し、**移行遅延リスクを未然防止**。 --- ### 業務内容・成果 B: 明示的プロキシ・PAC環境におけるブラウザ通信不具合の構造解明 - **【課題・問題点】**: Azure Firewall明示的プロキシ配下で特定のChromium系ブラウザ通信が遮断。FWのログが0件(到達前に遮断)のため原因究明が難航。 - **【思考プロセス・仮説検証】**: パケットがFW到達前段階で破棄されていると仮説を立て、OS・ブラウザ仕様を深層分析。以下3要因の複合を特定。 1. *鶏と卵*: VM自体がプロキシ必須下にあるため、Blob上のPAC自体が取得不可。 2. *OS仕様*: ローカル配置(file://)はChromiumサンドボックスとOS制限で強制遮断。 3. *MIME不一致*: `application/x-ns-proxy-autoconfig` でないとOSがPACと認識不能。 - **【打ち手・実証】**: VM内にPowerShellで即席Webサーバーを立ち上げ、MIMEヘッダー付きで配信するPoCを自力構築して疎通を実証。現場へ最も堅牢な「手動プロキシ+例外バイパス」を提案。 - **【成果】**: 不可視化していた複合要因を解明し、**堅牢なプロキシ運用設計を確立**。 --- ### 業務内容・成果 C: Bicep(IaC)によるパッチ自動化コードの解析とバグ修正 - **【課題・問題点】**: `AzureUpdateManager.bicep` の適用分類が3種のみで、設計書にある `UpdateRollup` 等の重要更新がスケジュールから脱落するリスクが存在。 - **【思考プロセス・改修】**: 既存コードをリバースエンジニアリングし、設計書パラメータとAPI仕様を1行ずつ突合。**設計通りの8分類すべてを配列網羅**するよう修正・テスト。 - **【成果】**: 手動パッチ運用を完全排除し、**サーバー群へのパッチ適用自動化を完遂**。

2026年/3ヶ月以内

AWS/ハイブリッド環境におけるインフラ運用保守案件のプロセス改善

### プロジェクト概要・技術環境 - **環境・技術スタック**: AWS (EC2, S3, CloudTrail, IAM, Route 53, Backup), Linux (RHEL, Amazon Linux), Windows Server 2022, Windows 11, Cybereason, PowerShell, Shell Script, SRE思想 (AWS Systems Manager構想) - **チーム情報・役割**: インフラ運用保守担当(滞留タスク再整理、Cybereason導入手順の標準化、運用改善推進) --- ### 業務内容・成果 A: セキュリティエージェント(Cybereason)導入手順の標準化(工数75%削減) #### 【課題・問題点】 対象EC2インスタンスへのエージェント導入において定型手順が存在しなかった。作業のたびに対象OSのディストリビューション確認やパッケージ形式(RPM/DEB等)、コマンド、デーモン稼働確認を手探りで個別調査していたため、1台あたり約120分を要し、属人化と作業効率の低下が課題となっていた。 #### 【思考プロセス・設計判断】 単なる場当たり的なコマンドメモ作成で終わらせず、「誰が作業しても同一品質で再現できる標準化」と「将来的なSystems Manager(SSM)等による完全自動配布を見据えたパラメータ分離」を意識。OS固有の差異(パッケージマネージャ、systemctl挙動)を実機で体系的に検証・構造化した。 #### 【打ち手・実装】 1. **OS別コマンド体系の網羅と整理**: - RHEL/CentOS系(RPM形式: `rpm -Uvh` / `yum`) - Debian/Ubuntu系(DEB形式: `dpkg -i`) - 共通のデーモン稼働確認(`systemctl status cybereason-sensor`) 各ディストリビューションごとの差異を実機で検証・整理。 2. **テンプレート手順書の策定とチーム共有**: 管理コンソールからのパッケージ取得、EC2への配置、コマンド実行、稼働確認に至る一連フローをテンプレート化した標準手順書を作成し、チーム内レビューを経て運用へ展開。 #### 【定量的成果】 調査や試行錯誤にかかっていた時間を全廃し、1台あたり約120分要していた作業工数を**30分へ大幅短縮(75%削減 / 4倍の効率化)**。誰でも迷わず確実に導入できる体制を整え、属人化を完全解消。 --- ### 業務内容・成果 B: 滞留運用タスクの優先順位付けとプロセス改善による正常化 #### 【課題・問題点】 前任からの引き継ぎタスクや未処理事象が累積・滞留。優先順位が不透明なまま場当たり的(アドホック)に対応に追われ、メンバー間でのナレッジ共有不足により特定タスクがボトルネック化していた。 #### 【思考プロセス・推進】 タスクを「システム影響度・セキュリティリスク」と「作業難易度・工数」の2軸でマトリクス化し、客観的な優先順位を決定。属人化を防ぎ「チーム全体で早期解消する仕組み」へ業務フローを再設計した。 #### 【打ち手】 1. **タスクの可視化とマイルストーン再定義**: 滞留していた全事象をリスト化し、影響度と難易度からマイルストーンを再定義。 2. **ナレッジ共有・定例確認会の仕組み化**: 定期的な内部レビューおよび技術確認会を設定し、課題の早期発見とナレッジ共有を推進。 #### 【成果】 チーム内の滞留タスクを**計画通り100%完全消化**。オンスケジュールで安定運用できる持続可能なチーム体制を確立。

2026年/1ヶ月以内

「座指Web」システム AWS移行に伴うインフラ詳細設計・環境構築

### プロジェクト概要・技術環境 - **環境・技術スタック**: AWS (VPC, Subnet, Route Table, Security Group, EC2, Amazon Aurora, Amazon ElastiCache, Amazon S3, Amazon EventBridge, SNS, AWS IAM, AWS Backup), Windows 11 - **チーム情報・役割**: AWSインフラ詳細設計・構築担当(VPC、DB、キャッシュ、イベント連携等、主要12領域の詳細設計・パラメータ定義・単体テスト) --- ### 業務内容・成果 A: AWS主要12領域の短納期インフラ詳細設計および単体テスト完遂 #### 【課題・問題点】 オンプレミスからAWS環境へのWebシステム移行において、入場初月から実質約1ヶ月という短期間で、ネットワークからデータベース、イベント駆動連携に至る広範な12領域のパラメータ詳細設計、環境構築、単体テスト仕様策定・実施を完了させる必要があった。 #### 【思考プロセス・設計判断】 タイトなスケジュール下で品質を担保するため、「各リソース間の依存関係を考慮したクリティカルパスの特定」と「タスクの並行処理化」を主導。特にVPC/SubnetやSecurity Group等のネットワーク境界を最優先で確定させ、その上でAuroraやElastiCacheなどのステートフル層、EventBridge/SNSなどの連携層を積み上げる構造的アプローチを採用した。 #### 【打ち手・実装】 1. **WBSに基づくタスク細分化と並行推進**: 設計・検証項目をリソース単位で細分化し、手戻りの起きない順序で工数を最適配分して推進。 2. **単体テスト仕様の網羅的策定と検証**: VPCルーティング、Security Groupの最小権限遮断、Auroraフェイルオーバー挙動、EventBridgeのイベントパターンフィルタリング等のテストケースを策定し、確実な動作確認を実施。 3. **ステークホルダーとの迅速な合意形成**: 内部レビューでの指摘事項を即日反映し、協業ベンダーや顧客との認識合わせを能動的にリード。 #### 【定量的成果】 全12領域の詳細設計および単体テストを入場初月の**約1ヶ月間でオンスケジュール完遂**。後続のアプリケーション開発および結合テスト工程へスムーズに引き渡した。 --- ### 業務内容・成果 B: 制約環境下における構造化ヒアリングシート活用と手戻りゼロの達成 #### 【課題・問題点】 プロジェクトのセキュリティ制約により、作業者にAWSマネジメントコンソールや実機設定の直接確認権限が付与されない制限が存在。実機を見ながらの試行錯誤ができないため、要件の認識齟齬やパラメータの設計漏れが後続工程で致命的な手戻りを引き起こす高リスクな環境であった。 #### 【思考プロセス・設計判断】 コンソールが見えない制約を前提とし、「後続の構築・テスト・運用フェーズから逆算して必要な非機能要件を漏れなく抽出する」方針を策定。単なる「設定値の穴埋め」ではなく、顧客が設計思想や業務要件を回答しやすいよう、論理的な依存関係に沿ったヒアリングの構造化を企図した。 #### 【打ち手・実装】 1. **構造化ヒアリングシートの自力策定・運用**: - CIDRブロックおよびサブネット分割の妥当性 - Security Groupにおけるプロトコル/ポート/送信元の最小権限設計 - Aurora/ElastiCacheのサイジングおよび自動バックアップ保持期間 - EventBridge / SNSのアラート通知設計とIAM権限境界 上記主要パラメータを論理的に整理し、曖昧な要件を初期段階で完全に抽出・明文化。 2. **社内レビュー観点のチェックリスト標準化**: パラメータ設計における必須確認項目を型化し、第三者レビューの精度とスピードを向上。 #### 【定量的成果】 顧客および協業先との認識齟齬を未然に防ぎ、制約環境下でありながら「設計起因の手戻りゼロ」を達成。後続工程の納期遅延リスクを未然に排除した。

2026年/3ヶ月以内

大規模エンタープライズ向け VDIリプレースおよびクラウド移行支援

### プロジェクト概要・技術環境 - **環境・技術スタック**: Azure Virtual Desktop (AVD), Citrix Cloud, Windows Server (Active Directory), PowerShell, GPO, SPMT, UWF (Unified Write Filter), ExpressRoute (2Gbps) - **チーム情報・役割**: 移行方式策定・技術検証担当(大規模端末群の移行方式策定、UWF環境下でのフィジビリティテスト計画・実行、PowerShell自動化スクリプト設計・検証) --- ### 業務内容・成果 A: Active Directory / GPOを活用した端末移行方式の再設計と検証 #### 【課題・問題点】 全国に配備された大規模な共有操作端末(約600台超)の次期クラウドVDI環境への移行において、現行ハードウェア保守期限に伴う「年内の完全移行」が絶対要件であった。従来の端末配送・手動キッティング方式では作業遅延(1〜2ヶ月)のリスクが存在。さらに端末はUWF(書き込み保護フィルター)が有効化されており、通常のリモート設定変更が再起動後に保持されない制約があった。 #### 【思考プロセス・アーキテクチャ判断】 端末回収・配送の手動運用が破綻しかけていたため、リモートから安全に一括切替する方式を検討。「UWF保護下であってもAD上のOU移動に伴うGPO適用・セキュリティチャネル通信はOS基底レベルで確実にバックグラウンド反映・保持される」システム仕様に着目し、配送・手動キッティングを全廃してGPOとPowerShell夜間バッチを組み合わせた移行方式を考案した。 #### 【打ち手・実装】 1. **GPOによる自動化設計**: 接続先URLの上書き変更および次期デジタル証明書(ルートCA/下位CA)の信頼ストアへの自動配布構造を設計。 2. **移行用スクリプトの作成**: PowerShellスクリプトを用いて、対象端末オブジェクトの所属OUを一括付け替える夜間バッチ処理ロジックを作成。 3. **実機フィジビリティテスト**: UWF有効状態の検証実機を用い、OU移動直後のGPO引き込み、再起動後のレジストリ保持、閉域網を経由したSSOログイン疎通などの動作検証を遂行。 #### 【定量的成果】 現場ユーザーおよび現地SEの手動キッティング工数を大幅に削減し、配送遅延リスクをゼロ化。**年内完全移行をオンスケジュールで完遂するための現実的な移行ロードマップを確立**した。 --- ### 業務内容・成果 B: クライアントアプリ(Citrix Workspace app)更新に伴うリスク検証と運用設計 #### 【課題・問題点】 基盤移行に伴うクライアントアプリケーションのバージョンアップにおいて、旧バージョンのまま移行した場合、次期環境のセキュリティポリシー(画面キャプチャ禁止、強制ログオフタイマー等)が正常動作しないリスクが存在した。また、一般ユーザー権限ではアップデートが実行できない制約があった。 #### 【思考プロセス・検証アプローチ】 業務影響を最小化するため、ユーザー操作を介さないサイレント配信の成立性を検証。万が一の配信失敗端末が発生した場合でも現地運用が停止しないよう、特権アクセス権を用いた復旧手順と切り分けシナリオの二重化を設計した。 #### 【打ち手・実装】 1. **動作検証**: 現行バージョンと次期推奨バージョンの差異、および各種セキュリティGPOの動作境界線を実機検証。 2. **サイレントインストールの評価**: UWF保護環境下における配信ツールを用いた無人サイレントアップグレードの動作検証を実施。 3. **リカバリー手順の策定**: 配信失敗端末を想定し、特権アクセス権を用いた現地対応用の復旧手順書・切り分けシナリオを策定。 #### 【成果】 セキュリティガバナンスを担保した安全なアプリケーション更新手順を確立し、本番移行に向けた運用設計の信頼性を向上させた。

2024年/1年以内

金融勘定系サーバー保守および電子帳票移行プロセスの改善

### プロジェクト概要・技術環境 - **環境・技術スタック**: 金融勘定系 Linux サーバー, Pandora Climer (電子帳票システム), 手順書管理・相互レビュー, シェルスクリプト - **チーム情報・役割**: 運用保守・手順書標準化担当(Pandora Climerを用いた電子帳票移行作業、夜間本番リリース作業、手順書の改版・標準化、付随する定常運用サポート) --- ### 業務内容・成果 A: 電子帳票移行手順の体系化・型化による夜間本番作業工数の50%削減 #### 【課題・問題点】 金融勘定系システムという停止が許されないミッションクリティカル環境下において、夜間メンテナンス枠(限られた時間枠)内に複数帳票の移行を安全に完了させる必要があった。しかし、前任者から引き継いだ既存手順書は作業フローの重複や暗黙知が多く、1帳票の移行に約120分を要しており、作業遅延やオペレーションミスのリスクを抱えていた。 #### 【思考プロセス・設計判断】 「夜間の限られたメンテナンス枠で確実にリリースを完了させるには、作業者のスキル依存(暗黙知)を徹底排除し、動線を一本化する必要がある」と判断。単なる手順の整理にとどまらず、「事前準備」「本番実行」「事後検証」を明確にフェーズ分離し、エビデンス採取まで含めた一連の作業を迷わず実行できるチェック体制を設計した。 #### 【打ち手・実装】 1. **手順書の構造化と動線の一本化**: 既存手順書の全ステップを精査し、コマンド投入・パラメータ設定・画面操作の重複を排除。事前準備・本番実行・事後検証のフェーズを明確に分離した標準フォーマットへ再構築。 2. **相互レビュー・ダブルチェック体制の確立**: 設定変更に伴う入力ミスを防ぐため、作業前後のエビデンス確認項目をチェックリスト化し、チーム内での相互レビューフローを定着化。 3. **夜間本番作業の確実な遂行**: 整備した標準手順書に基づき、ミッションクリティカルな夜間時間帯における本番リリース作業をミスなく安全に遂行。 #### 【定量的成果】 1帳票あたりの作業工数を**120分から60分へ50%削減(半減)**。夜間メンテナンス時間枠の逼迫を解消し、人的ミスリスクを極限まで低減した安定運用を実現した。 --- ### 業務内容・成果 B: 厳格な統制環境における定常運用サポートと作業ミスゼロの徹底 #### 【課題・問題点】 金融システムの運用ルールは非常に厳格であり、定型的な作業(稼働統計採取、アカウント申請受付など)であっても、手順の抜け漏れや入力ミスが重大なインシデントやセキュリティ違反に直結するリスクが存在した。 #### 【思考プロセス・アプローチ】 「慣れによる作業の形骸化が最大のヒューマンエラー要因」と捉え、定型業務であっても客観的なエビデンスを残しながら確実に進められる自己規律とダブルチェックの仕組みを徹底した。 #### 【打ち手・実装】 1. **定型手順の徹底遵守とセルフチェック**: 稼働統計採取などの定期作業において、マニュアルの完全遵守とチェックシートを用いたセルフチェック・相互確認を徹底。 2. **申請受付・権限管理の厳格化**: アカウント利用申請などの各種管理業務において、申請内容の不備や権限の誤りがないかを慎重に突合・確認し、承認フローに則って確実に進行。 #### 【成果】 担当期間中、定常作業における手順違反およびオペレーションミスゼロ(0件)を継続。ミッションクリティカル環境における安定稼働とチームの信頼性維持に貢献した。

2025年/半年以内

学習用タブレットMDM設計構築およびセキュリティフィルタ導入支援

### プロジェクト概要・技術環境 - **環境・技術スタック**: MDM (Jamf), i-FILTER, Google Workspace, iOS (iPad), 各種プロファイル設定 - **チーム情報・役割**: 検証・テスト・事前展開準備担当(MDM/フィルタ機能の動作検証、テスト仕様書・試験成績書策定、アカウント棚卸、キッティング手順確立・サポート) --- ### 業務内容・成果 A: MDM(Jamf)およびセキュリティフィルタ(i-FILTER)の動作検証と試験成績書策定 #### 【課題・問題点】 自治体管轄の複数小中学校へ一括導入予定の学習用iPadに対し、文部科学省のセキュリティガイドラインに準拠した厳格なポリシー適用が必須であった。児童・生徒による不適切なWeb閲覧やアプリの不正インストールを確実に防ぎつつ、本番配備フェーズでの設定不備や手戻りを未然に防ぐ事前動作保証が求められていた。 #### 【思考プロセス・検証設計】 「正常系の動作確認(ハッピーパス)だけでは現場の運用破綻を防げない」と判断。児童・生徒が試みる可能性のある回避行動(Wi-Fiオフライン化、機内モード切替、プロファイル削除の試行)や、学校・家庭のネットワーク切り替えを想定した「例外・境界値検証マトリクス」を設計した。 #### 【打ち手・実装】 1. **テスト仕様の網羅的策定**: Jamfの制限プロファイル(カメラ制御、App Store無効化、設定変更禁止等)およびi-FILTERのカテゴリ別フィルタリングルールに基づき、単体〜結合テスト項目を体系化。 2. **例外シナリオ・境界値の実機検証**: ネットワーク切断・復帰時のプロファイル適用挙動、許可URL(ホワイトリスト)へのリダイレクト疎通、有害カテゴリの即時遮断など、複合的なシナリオを実機で網羅検証。 3. **試験成績書の標準化とエビデンス担保**: 自治体・教育委員会の受入基準を満たす客観的エビデンス付きの試験成績書を作成し、設定の妥当性と安全性を証明。 #### 【成果】 セキュリティポリシーの不備による情報漏洩や不正利用リスクを事前検証段階で完全に排除し、**受入基準をクリアして本番展開への移行を承認**された。 --- ### 業務内容・成果 B: Google Workspace アカウント棚卸とキッティング・展開準備の標準化 #### 【課題・問題点】 学校ごとにアカウント管理基準や学年・クラスの命名規則が異なっており、提出されたユーザーリストに表記揺れや重複が存在。誤ったアカウント同期によるアクセス権限の不整合や、キッティング現場での手順のブレによる作業遅延が懸念されていた。 #### 【思考プロセス・アプローチ】 キッティング現場での混乱を未然に防ぐクリティカルパスは「データ投入前の完全なクレンジング」と「現場作業者の判断を挟まないキッティングの型化」にあると定義。データ突合のルール化と、再現性の高いマニュアル化を主導した。 #### 【打ち手・実装】 1. **アカウント棚卸とデータクレンジング**: 各校から提出されたユーザーリストとGoogle Workspace上の登録データを突合。氏名・学年コードの表記揺れや重複を事前にクレンジングし、OU階層との整合性を担保。 2. **キッティング手順の型化・マニュアル化**: iPad実機への初期プロファイル流し込みとアカウント紐付け手順を実機検証し、作業ミスを起こさないフローとして標準手順書に落とし込み。 3. **現場連携とテクニカルサポート**: 配備担当チームからの設定・仕様に関する問い合わせに対し、技術的観点から迅速な一次切り分けと仕様確認を実施。 #### 【成果】 アカウント基盤の不整合ゼロを達成し、**後続の大規模キッティング作業をトラブルなくオンスケジュールで進めるための強固な展開準備を完遂**した。

2025年/3ヶ月以内

文書管理システム向けオンプレミス基盤(Windows Server / ネットワーク)設計構築

### プロジェクト概要・技術環境 - **環境・技術スタック**: Windows Server, Active Directory (AD), L2 Switch, VLAN, iRMC (リモート管理), KVMスイッチ (物理コンソール切替), 各種試験成績書 - **チーム情報・役割**: インフラ構築・ネットワーク設定・検証担当(物理サーバー/ネットワーク機器のラッキング・配線、Windows Server/AD初期設定、L2スイッチVLANコンフィグ作成・投入、単体〜結合テスト推進) --- ### 業務内容・成果 A: 物理機器設置・iRMC/KVM環境構築およびWindows Server/AD初期設定 #### 【課題・問題点】 ミッションクリティカルな文書管理システムを稼働させるため、物理サーバー実機のラッキング・配線からiRMCリモート管理設定、およびActive Directory連携を含むWindows Server環境を短期間で構築する必要があった。物理配線の誤接続やIPアドレス・ドメイン参加設定のパラメータ不整合による後続手戻りリスクを防止することが強く求められていた。 #### 【思考プロセス・設計判断】 「物理層からOS層への引き渡し段階での小さな不整合が、後続のアプリケーション導入やクラスタ構成時に重大な手戻りを生む」と定義。実機作業時の人為的ミスを物理的・論理的に排除するため、事前のアドレス表突合と、作業後の二重検証チェックシートの型化を主導した。 #### 【打ち手・実装】 1. **物理・管理インフラの確実な整備**: サーバー実機およびKVMコンソール切替器のラッキング・ケーブリングを正確に実施。iRMCのリモート管理IP設定を行い、物理コンソールに依存しない確実な遠隔操作基盤を確立。 2. **OS・ネットワークパラメータの精確な反映**: 詳細設計書のIPアドレッシング表に基づき静的IP/DNS設定を投入。ADドメイン参加および文書管理用ミドルウェア/アプリケーションの前提となるセキュリティ・アクセス権限構成を正確に反映。 3. **チェックリストによる品質担保**: 複数人チームでの構築手順を統一化するため、パラメータ投入後の自己チェックシートを作成し、初期設定の抜け漏れを排除。 #### 【成果】 物理層からOS/AD設定まで「パラメータ不整合ゼロ(0件)」で構築を完了し、アプリケーション展開およびテストフェーズへのスムーズな引き渡しを実現した。 --- ### 業務内容・成果 B: L2スイッチのVLANコンフィグ作成・投入および単体〜結合疎通テスト #### 【課題・問題点】 管理セグメント・業務セグメント・外部連携セグメント等の厳格なVLAN分離とトランクポート/アクセスポートの設定が必要であり、機器仕様(コマンド構文やポート割り当て)に則したミスのないコンフィグ作成と、第三者納品基準を満たす試験エビデンスの担保が必須であった。 #### 【思考プロセス・検証アプローチ】 「ネットワーク疎通の不備は上位アプリケーション障害と誤認されやすく切り分けコストが高騰する」ため、コンフィグ投入段階での構文事前精査と、境界ごとの網羅的な疎通マトリクス作成による“手戻りなき品質証明”を企図した。 #### 【打ち手・実装】 1. **VLAN定義に基づくコンフィグコマンド生成**: ネットワーク構成図および収容表・VLAN一覧を精査し、機器メーカーの公式仕様に準拠した投入用コンフィグコマンドを論理的に事前作成。 2. **コンフィグ流し込みとポート検証**: コンソール接続を通じてスイッチ実機へコンフィグを一括投入。各ポートのLink-up状態およびVLAN割り当ての整合性を確認。 3. **疎通テストの設計・実行とドキュメント化**: サーバー間・ゲートウェイ間のPing/ポート疎通テスト仕様書を作成・実行し、第三者納品基準を満たすエビデンス付き試験成績書を策定。 #### 【成果】 セグメント間の通信制御を正確に実装し、ネットワーク起因の通信不具合を一切発生させることなくシステム結合テストをオンスケジュールで完遂。第三者納品基準を完全クリアした。

2023年/半年以内

データセンター内物理インフラ24/365運用管理および定型監視業務

### プロジェクト概要・技術環境 - **環境・技術スタック**: データセンター物理インフラ, サーバーラック設備, 監視ツール (Zabbix), 鍵管理・入退館セキュリティ, 24/365シフト体制 (昼夜2交代制) - **チーム情報・役割**: データセンター常駐・運用監視担当(24/365シフト制でのサーバルーム巡回点検、LEDステータス目視確認、ラック鍵貸出・入退館管理、定型アラート一次検知・エスカレーション) --- ### 業務内容・成果 A: 物理サーバー巡回点検およびラック施錠・ファシリティ管理の徹底 #### 【課題・問題点】 多数のサーバー・ネットワーク機器が稼働するデータセンター内において、物理障害(ファン故障、電源モジュール異常、HDDエラー等)の初期兆候を見落とさず、かつ物理的な不正アクセスや施錠忘れを防ぐ厳格な規律遵守が求められていた。 #### 【思考プロセス・アプローチ】 「物理機器のLEDエラーや異音などの初期兆候を早期に捉えることが、大規模システム停止を未然に防ぐ最後の砦」と定義。慣れによる見落としを排除するため、タイムスケジュールに沿った巡回動線の厳格化と、異常兆候を見逃さないポイント(LED点灯色・ファンの回転音・ラック施錠)のチェック基準を徹底した。 #### 【打ち手・実装】 1. チェックリストに基づく巡回ルートの厳格履行: 決められたスケジュールに従ってサーバルーム内を巡回し、サーバー機器のLED点灯状態(正常・異常)を1台ずつ確実に目視確認。 2. 物理セキュリティ管理の徹底: ラック扉の施錠状態や施錠鍵の保管状況をチェックし、物理的なセキュリティインシデントのリスクを排除。 3. 異常発生時の迅速・正確なエスカレーション: 機器のオレンジランプ点灯等のハードウェア異常を検知した際は、定められたフローに則り速やかにラック番号・機器スロット・エラー詳細を上位担当者へ報告。 #### 【成果】 担当期間中、物理点検における確認漏れやセキュリティ上の施錠不備ゼロ(0件)を継続し、データセンター内の物理インフラの安定維持に貢献した。 --- ### 業務内容・成果 B: 来訪者への鍵貸出管理・マントラップ運用および定型監視対応 #### 【課題・問題点】 保守・工事のために来館する作業者へのラック鍵貸出・入退館受付において、部外者や作業権限のない人物への誤った鍵貸出・入室を絶対に防ぐ必要があり、厳格な本人確認と台帳記録の正確性が必須であった。 #### 【思考プロセス・運用規律】 「データセンターのセキュリティにおいて最大の脆弱性はヒューマンエラーによる不正侵入・誤操作である」と認識。申請書記載の作業対象範囲と来訪者の身元を機械的に突合するだけでなく、マントラップ通過時の共連れ防止や、夜勤・日勤の申し送りにおける情報欠落ゼロを徹底する姿勢で臨んだ。 #### 【打ち手・実装】 1. 厳格な入館・鍵貸出フローの遵守: 事前申請書と来訪者の身元・作業対象ラック番号を慎重に突合し、正しい権限を確認した上で鍵の受け渡し・台帳記入を徹底。 2. マントラップ・共連れ防止対応: セキュリティエリアへの入退館におけるマントラップ扉の適切な解錠・監視を行い、セキュリティ規定を厳守。 3. 定型監視と引き継ぎの徹底: 監視端末(Zabbix等)のアラート有無を確認し、夜勤・日勤のシフト交代時に当日の作業状況や懸念事項を漏れなく申し送り。 #### 【成果】 鍵の取り違えや紛失、不正入室などのインシデントを一切発生させることなく(0件)、24/365体制での安全なデータセンター受付・監視運用を支えた。

2021年/2年以内

通信キャリア向け基地局新設プロジェクトにおける工事工程管理および地権者折衝

### プロジェクト概要・技術環境 - **環境・技術スタック**: 基地局設計図面, 工事工程表 (WBS), 契約案文・協定書, 施工完成図書精査 - **チーム情報・役割**: プロジェクト推進・渉外担当(施工図面精査、工事協力会社への作業ディレクション・進捗管理、地権者への工事説明・契約内諾回収、納品完成資料の品質精査) --- ### 業務内容・成果 A: 利害関係が異なる複数ステークホルダー間の合意形成と契約推進 #### 【課題・問題点】 通信キャリアのエリア拡大に伴う基地局新設工事において、土地・建物オーナー(地権者)に対する計画周知および設置承諾・契約締結交渉を担当。地権者ごとに資産に対する価値観や懸念点(騒音・景観・電磁波・安全性等)が異なっており、一方的な提案や説明不足は不信感を招き、プロジェクト遅延(工期遅延・設置頓挫)に直結する高リスクな環境であった。 #### 【思考プロセス・交渉戦略】 「技術仕様を押し付けるのではなく、相手の関心事・潜在的リスクを先回りして解消することが合意形成の最短経路」と定義。相手の専門知識に応じた情報の可視化と、懸念事項に対する即応体制の構築を徹底した。 #### 【打ち手・実装】 1. 視覚的・共感的な対話アプローチ: 専門用語を徹底排除し、図面や設置イメージを用いて地権者目線でのメリット・デメリットを分かりやすく解説。 2. 懸念点への即時リカバリー体制: 安全対策や補償内容に関する質問・懸念に対し、社内技術部門や施工会社と即座に連携してファクトベースの正確な回答を提示。 3. 心理的安全性の確保と合意形成: 一方的な説得ではなく地権者の懸念に寄り添う丁寧な対話を重ね、スムーズな内諾・承諾書の回収を推進。 #### 【成果】 担当エリアにおける地権者トラブルゼロ(0件)を維持し、計画通りのスケジュールで契約締結および工事着工への引き渡しを完了させた。 --- ### 業務内容・成果 B: 設計図面・納品資料の厳格な精査と施工協力会社の工程管理 #### 【課題・問題点】 基地局設置工事を円滑に進めるため、設計図面の仕様確認、施工会社への指示出し、および完工後の提出書類(工事完成資料)の品質精査を担当。通信キャリアへの納品物は極めて厳格な品質基準が求められており、図面の解釈違いや納品書類の不備による再提出・手戻りを防ぐ必要があった。 #### 【思考プロセス・品質管理】 「最終成果物の手戻りは、上流での仕様認識のズレと中間成果物の確認漏れが主因」と認識。施工前の図面突合による認識合わせと、完成図書のチェックリスト化による属人性の排除を徹底した。 #### 【打ち手・実装】 1. 図面と施工要件の事前突合: 設計図面の仕様や部材リストを事前に精査し、協力会社への指示内容に齟齬がないよう作業境界を明確に伝達。 2. チェックリストによる納品資料の型化: 工事完成資料の点検項目をチェックリスト化し、写真の撮り漏れや記載ミスを納品前に確実に排除。 3. 密な工程進捗コミュニケーション: WBSに基づき協力会社の作業状況を定期的に把握し、ボトルネックが発生しそうな場合は早期に対策を講じて工期遅延を未然に防止。 #### 【成果】 キャリア側からの書類差し戻しや手戻りを大幅に抑制し、プロジェクト全体の高品質なオンスケジュール納品に貢献した。

2020年/半年以内

緊急ロードサービス受付におけるインシデント初動対応および手配連携

### プロジェクト概要・技術環境 - **環境・技術スタック**: 顧客管理・手配管理システム, 業務連絡・引き継ぎドキュメント, 緊急エスカレーションフロー - **チーム情報・役割**: 緊急窓口一次対応・手配担当(事故・故障発生時における顧客状況のヒアリング、出動業者への迅速な手配連携、業務連絡書作成、保険担当者への引き継ぎ) --- ### 業務内容・成果 A: 緊急インシデント発生時における迅速な状況把握と顧客不安の解消 #### 【課題・問題点】 自動車の事故や故障で走行不能となった契約者からの緊急要請において、現場状況(現在地、車両状態、同乗者の安全等)を迅速に把握する必要があった。通報者はパニックや動揺状態にあることが多く、不正確な情報収集や曖昧な聞き取りはレッカー業者の到着遅延や二次事故などの重大リスクに直結する課題が存在した。 #### 【思考プロセス・トリアージ判断】 「突発的なインシデント下では、相手の心理的パニックを鎮静化させつつ、安全確保から順を追って情報を絞り込む階層的トリアージが不可欠」と判断。単に質問を羅列するのではなく、優先度に応じた段階的アプローチを徹底した。 #### 【打ち手・実装】 1. 心理的安心感の形成と共感対話: まず相手と同乗者の人身安全を確認し、不安に寄り添う丁寧な対話で落ち着いて状況を話せる状態を確立。 2. 優先度に応じた構造化ヒアリング: 「人身安全 ➔ 車両の停止位置・周囲の危険度 ➔ 故障症状・車種」の順序で瞬時に優先度を判定し、救助に必要なクリティカル情報を漏れなく抽出。 3. 明確な見通しと安全誘導の提示: 危険回避のための安全な待機場所を具体的に指示しつつ、救助手配の所要時間や次のアクションを明確に提示。 #### 【成果】 迅速な初動ヒアリングにより手配までのタイムラグを最小限に抑え、二次被害を防ぎつつ顧客満足度の高いスムーズな一次救助対応を遂行した。 --- ### 業務内容・成果 B: 関連ステークホルダーへの迅速・正確な情報連携と手配エスカレーション #### 【課題・問題点】 収集した現場状況をもとに提携業者への出動指示や保険担当者への引き継ぎを行う際、車両の状況(脱輪、パンク、大型車等)や道路環境(高速道路、狭小路等)に合わせた適切な機材・業者を選定しないと、現場での作業不能や手戻りが発生するリスクがあった。 #### 【思考プロセス・要件定義】 「後続の現場作業者が到着した瞬間に迷わず初動処置へ移れるよう、曖昧な現場情報を過不足のない構造化要件へ変換して伝達する」ことを徹底。複数案件が重なる高負荷環境下でも、緊急度と影響度に応じたリソース配分を判断した。 #### 【打ち手・実装】 1. 現場環境に応じた正確な機材選定: 車両の損傷状態・駆動方式・現場進入路の制約を瞬時に分析し、最適な装備を持つレッカー会社へ的確に出動指示を発出。 2. 業務連絡書による情報の正確なドキュメント化: 専門用語や略称を統一し、後続の保険担当者が即座に状況把握・顧客対応へ移行できる高精度な引き継ぎ資料を作成。 3. 高負荷時のマルチタスク・優先順位管理: 複数の緊急入電が集中するピーク時においても、人身リスクや二次災害リスクの高さを基準に優先順位を客観判断して着実に処理を遂行。 #### 【成果】 担当期間中、手配ミスや情報連携漏れゼロ(0件)を継続。現場作業の手戻りを完全に防ぎ、外部協力会社および後続部門との円滑なオペレーション連携を実現した。

マネージメント能力

アピール項目


アウトプット

GitHub アカウント
あり
Qiita アカウント
未入力です
Zenn アカウント
未入力です
Speaker Deck アカウント
未入力です
SlideShare アカウント
未入力です
特にアピールしたいアウトプット
あり

今後、身につけなければいけないと思っている技術は何ですか?

マルチクラウドおよびOS/ネットワークの既存知見を土台とし、インフラ基盤の標準化・自動化を推進する「プラットフォームエンジニアリング」および「クラウドセキュリティ統治」の領域を深掘りしたいと考えています。 --- ### 1. プラットフォームエンジニアリング(Platform Engineering)とIaCの高度化 - **内部開発プラットフォーム(IDP)の探求** 開発チームのセルフサービス化と開発者体験(Developer Experience)の向上を目指し、Crossplaneを活用したマルチクラウド共通リソースの抽象化や、Backstageを用いたポータル連携のアーキテクチャ設計・実装力を深めたいと考えています。 - **Policy as Codeの導入とCI/CD統合** Open Policy Agent(OPA / Rego)やTrivy、ConftestをCI/CDパイプラインに組み込み、セキュリティ違反や設定不備をデプロイ前に自動検閲・防止する「ガードレール型統治」の設計力を高めます。 --- ### 2. Azure領域の深掘りによる3大メガクラウド知見の完成 - **主要3大パブリッククラウドの体系的制覇** AWS全13種・Google Cloud全14種の知見に加え、直近の実務(ALZ / vWAN等)で触れているMicrosoft Azureのキャッチアップを体系的に進めます。 - **適材適所のアーキテクチャ選定力** 「Azure Solutions Architect Expert」などの上位資格取得および実務での設計・構築経験を重ね、主要3大メガクラウド(AWS / GCP / Azure)のアーキテクチャ特性を深く理解し、企業の要件に応じて最適な基盤構成を選定・実装できる技術者を目指します。 --- ### 3. セキュリティガバナンスとデータ/AI基盤のアクセス制御 - **CISSP知見の実務・アーキテクチャ還元** 現在学習を進めている国際セキュリティ基準「CISSP」の思想に基づき、企業のセキュリティポリシーやアクセスガバナンスをコード(ガードレール)として共通基盤に落とし込む設計力を強化します。 - **データ・LLM連携基盤のセキュア設計** Vertex AIやBigQuery等のデータ基盤連携における最小権限設計(IAM / Service Account)、キーレス認証(OIDC / WIF)、監査ログ出力(Audit Logs)など、安全にデータやAIモデルを活用できるインフラアーキテクチャの知見をさらに拡張していきます。

あなたが一番パフォーマンスを出せるのはどんな環境ですか?

マルチクラウド(AWS / Google Cloud / Azure)の知見、OS・低レイヤー(LinuC Lv3)のトラブルシューティング力、およびIaC(Terraform / Bicep)によるコード化スキルを活かし、組織に貢献できるのは以下のような環境です。 --- ### 1. 技術的な裁量があり、基盤の標準化・コード化に前向きな環境 - **仕組み化・モダン化への投資意欲**: 手動運用からのIaC(Terraform / Bicep)移行やCI/CDパイプラインの整備、マルチクラウド活用など、運用の仕組み化やモダン技術の導入に対して前向きなカルチャー。 - **自律的な検証・提案の裁量**: 現場の課題解決に向けて、エンジニアが技術選定やPoC(概念実証)を自律的に進められる一定の裁量が担保されている環境で最大のパフォーマンスを発揮できます。 --- ### 2. 目的思考で「運用の効率化・属人化排除」を評価する組織 - **改善プロセスと成果の正当な評価**: 単なる定型作業の消化にとどまらず、「どのように属人性を排除し、運用の自動化・セキュリティガバナンス向上・コスト最適化を実現したか」というSRE/プラットフォームエンジニアリング的な改善プロセスが正当に評価される組織。 - **課題の本質に向き合う姿勢**: 表面的な対症療法にとどまらず、根本原因の特定や恒久対策・仕組み化を歓迎する風土を希望します。 --- ### 3. ドキュメント文化と相互レビューを重視するチーム - **ナレッジ共有とオープンな開発**: 実務での手順標準化やレビュー推進の経験を活かし、設計書やコードの相互レビュー、暗黙知をドキュメントへ還元する文化が定着している組織。 - **心理的安全性の高いポストモーテム**: 障害発生時に個人を責めるのではなく、システムやプロセスの改善機会と捉える前向きな振り返り(ポストモーテム)を大切にするチームにおいて、周囲と協調しながら開発基盤の品質向上に貢献できます。

生成AIの活用状況

日常的な情報収集・業務活用
ChatGPTやGeminiなどのチャットツールを、情報収集、ドキュメント作成、翻訳に日常的に活用
業務でコード補完系の生成AIを活用
GitHub Copilot等のコーディング支援ツール
業務でコード生成、コーディングエージェント系の生成AIを利用
コードレビュー、テストコード生成、デバッグに生成AIを活用

キャラクター

直近で一番やりたいこと
技術を極めたい
好きなスタイル
一人で黙々
どちらかといえば一人で黙々
どちらともいえない
どちらかといえばみんなでワイワイ
みんなでワイワイ
好きな規模
小さい会社
どちらかといえば小さい会社
どちらともいえない
どちらかといえば大きい会社
大きい会社
自信を持って人より秀でていると言える点
学習能力 / 分析力 / 問題解決力
スキルのタイプ
ゼネラリスト
どちらかといえばゼネラリスト
どちらともいえない
どちらかといえばスペシャリスト
スペシャリスト
得意なフェーズ
0 → 1
どちらかといえば0 → 1
どちらともいえない
どちらかといえば10 → 100
10 → 100
会社を選ぶ一番の基準
年収が第一
やりたくない分野
アダルト / 仮想通貨
その他の特徴
レガシーな環境を改善できる / 新しい技術はとりあえず試す
その他のやりたいこと・やりたくないこと

【やりたいこと】
●開発現場の生産性と安全性を高める基盤改善・SRE/プラットフォーム推進
開発チームや非エンジニアの困りごとに寄り添い、ブランチ運用やCI/CDパイプラインの整備、IaC(Terraform / Bicep)化を泥臭く推進し、手作業のミスやリリース待ちを解消したいです。
●クラウドインフラの可用性・コスト最適化・トラブルシューティング
AWS / Azure / Google Cloud を活用し、無駄なリソースコストの削減や、低レイヤ知識(Linux/NW)を活かした原因不明の障害特定・再発防止に取り組み、システムの安定稼働に中長期でコミットしたいです。
●コードと仕組みで品質を担保するガードレール(Policy as Code)の整備
人の手による過度なレビュー負荷を減らし、開発速度を落とさずにセキュリティや統制を担保できる共通基盤・仕組み化を組織へ浸透させたいと考えています。

【やりたくないこと / 避けたい環境】
●課題解決や仕組み化の提案を行えず、受動的なルーティンのみに固定される環境
障害の根本原因究明や手順の標準化・自動化といった「改善サイクル」を回すことが歓迎されず、形骸化した手動作業の繰り返しのみが求められる環境は避けたいと考えております(事業の成長や開発チームのボトルネックを解消するために、泥臭い整地や運用改善に能動的にコミットできる環境を希望しております)。
●短期的な対症療法やスポット対応のみで終了してしまう環境
「作って終わり」「一部を直して終了」ではなく、自社のシステムやプロダクトに責任を持ち、中長期で運用改善サイクルを回して信頼と結果を積み上げられる環境を望んでおります。

やりたい事

手を動かして設計してコードを書きたい
絶対やりたくない
あまりやりたくない
別に普通
やりたい
絶対やりたい
価値あるプロダクトを作り成長させたい
絶対やりたくない
あまりやりたくない
別に普通
やりたい
絶対やりたい
学び続けて技術力でプロダクトに貢献したい
絶対やりたくない
あまりやりたくない
別に普通
やりたい
絶対やりたい
意義があることや社会に貢献できる仕事がしたい
絶対やりたくない
あまりやりたくない
別に普通
やりたい
絶対やりたい
人や計画の調整・マネジメントをしたい
絶対やりたくない
あまりやりたくない
別に普通
やりたい
絶対やりたい
レガシーなシステムの保守・運用・改善をしたい
絶対やりたくない
あまりやりたくない
別に普通
やりたい
絶対やりたい
企画や仕様を考えるところから関わりたい
絶対やりたくない
あまりやりたくない
別に普通
やりたい
絶対やりたい
業務効率を改善して一緒に働く人のためになりたい
絶対やりたくない
あまりやりたくない
別に普通
やりたい
絶対やりたい
全社横断的な共通基盤作りや強化をしたい
絶対やりたくない
あまりやりたくない
別に普通
やりたい
絶対やりたい
組織や文化を作る・成長させる仕事をしたい
絶対やりたくない
あまりやりたくない
別に普通
やりたい
絶対やりたい

基本プロフィール

年齢
今年で20代後半
好きなテキストエディタ
VS Code
希望勤務地
東京都 / 神奈川県
希望年収
600万円
ご意見箱

要望、不具合報告、使いづらい点や感想など、お気軽にお寄せください。
いただいたご意見は、今後のサービス向上に活用させていただきます。

なお、このフォームは受付専用のため、返信を行っておりません。
返信を希望する場合はお問い合わせよりご連絡ください。

  • {{error}}
転職ドラフトを友人や同僚に薦める可能性はどのくらいありますか?