ミッション
SEC.01 / MISSION
医療機関のレセプト業務を変える SaaS「Reze」を、現場が安心して触り続けられる基盤として育てる。医療ドメイン特有の信頼性・セキュリティ要求に応えながら、開発チームがプロダクトの前進に集中できるインフラをスケールさせる。
業務内容
SEC.02 / RESPONSIBILITIES
- + AWS 上のマルチアカウント / マルチ環境の設計・運用(マイクロサービス、ECS、RDS、ALB / NLB、監視・アラート、WAF など)
- + IaC の拡張・改善(SaaS 本体、医療機関ネットワーク接続、監査・コンプライアンス基盤など複数の領域)
- + セキュリティ・コンプライアンス運用(Vanta を用いた SOC2 Type 1 / ISMS の維持、ISO 27017 新規取得に向けた統制の設計・実装、Security Hub / GuardDuty / Inspector の運用)
- + 信頼性向上・可観測性強化(監視設計、SLO / アラート整備、インシデント対応の仕組みづくり)
- + 開発者体験の改善(デプロイパイプライン、共通コンストラクトの整備、AI エージェントを活かした運用フローの改善)
入社後3ヶ月で取り組むこと
SEC.03 / FIRST 3 MONTHS
- + 既存の IaC のコードベースを読み解き、小規模な変更を PR 単位で出せる状態になる
- + Vanta / Security Hub の failing test / findings を読み解いて対応し、AI によって大半を自動化するワークフローを構築する
- + 新規マイクロサービスや監視スタックの設計・導入を、主担当として回す
このポジションで得られる経験・魅力
SEC.04 / EXPERIENCE
- + 医療ドメインのセキュリティ・コンプライアンスに深く関われる(SOC2 / ISMS の維持だけでなく、ISO 27017 の新規取得のような「これから積み上げる」フェーズに設計から関われる)
- + 専任インフラが少ない体制ならではの広いスコープ(SaaS 本体、医療機関ネットワーク、監査基盤まで横断してオーナーシップを持てる)
- + IaC / AI エージェント活用を前提にした圧倒的にモダンな開発スタイル(Claude Code などを実業務で日常的に活用し、コードで解ける運用はコードで解く文化)
- + 代表 / CTO / 開発リードとの距離が近く、意思決定のスピードと専門領域を深掘りする自由を両立できる
必須条件・技術スタック
SEC.05 / REQUIREMENTS
- + AWS を用いた本番環境の設計・運用経験(VPC / ECS / RDS など主要サービス)
- + CDKTF / Pulumi / CDK / Terraform いずれかによる IaC の実務経験(言語は TypeScript がメイン)
- + SOC2 / ISO 27001・27017 などの認証運用経験(歓迎・Vanta などの SaaS 利用経験含む)
- + CDKTF / Pulumi を用いたマルチアカウント・マルチ環境の大規模運用経験(歓迎)
- + ECS / Kubernetes などコンテナ基盤やマイクロサービスの運用経験(歓迎)
- + 医療 / ヘルスケアドメインでの就業経験(歓迎)
STACK: AWS / ECS / RDS / Terraform / Pulumi / CDKTF / TypeScript / Vanta
求める人物像
SEC.06 / PERSONA
- + 「なぜ壊れたか」より「どうすれば壊れないか」に興味を持てる方
- + ドキュメント・コード・議論の中から前提を拾い上げ、自分の言葉で整理し直せる方
- + 一次情報(AWS 公式ドキュメント / RFC / コード)に当たることを厭わない方
- + 完璧を目指すより、動く形で早く出し、そこから改善する進め方に馴染める方
- + Coding Agent を駆使して、インフラ運用や社内業務を含め自動化できるものを全て自動化していく気概のある方
選考フロー
SEC.07 / PROCESS
01
カジュアル面談
30分。お互いを知る時間。
02
応募・書類
履歴書/職務経歴書をご送付ください。
03
一次面接
担当チームのリードと。
04
最終面接
代表 / CTO と。
05
オファー
条件と入社時期のすり合わせ。
応募する
SEC.08 / APPLY