【GCP】アプリケーション開発・監視基盤構築案件

GCPを使用したアプリケーション開発プロジェクトにおいて、本番環境（PROD）の堅牢化と、高度なログトレーシング・監視基盤の構築を担当します。特に、セキュリティ監査に耐えうるログ設計と、インシデント発生時の初動を早める自動化基盤の構築がメインミッションです。 【期待する具体的な成果物】 ・IAM最適化 ┗dev/stg/prod各環境における職務分掌に基づいたIAMポリシーの定義と適用。 ・監視基盤 ┗L7（Cloud Run等）の40xエラー急増検知、Slack通知、およびCloud Armorへの自動反映ロジックの構築。 ・ログ最適化 ┗各コンポーネント（SQL, GCS, Secret Manager等）の出力設定と、ドリルダウン可能な構造化ログへの変換。 ・ログマート設計 ┗BigQuery上で、非専門家でもインシデントの全容を即座にクエリできるログ集約テーブル（マート）の構築。

①Google Cloud 実務経験（3年以上） ┗Terraform等を用いたIaCによるマルチ環境（dev/stg/prod）の構築・管理経験。 ┗IAMのカスタムロール設計および「最小権限の原則」に基づいた権限分離の実装経験。 ②オブザーバビリティの実装スキル ┗Cloud Logging / Trace / Monitoring の深い理解。 ┗分散トレーシングの実装、およびトレースIDによるログのドリルダウン構造化（構造化ログ）の設計経験。 ③ログ・データ設計スキル ┗監査要件（5年保存等）を満たすためのログバケット、シンク（Sink）、およびストレージクラスの設計経験。 ┗BigQueryを用いたログ分析、およびインシデント調査を容易にするためのログマート（集計テーブル）の設計・SQL構築能力。

①セキュリティ自動化の知見 ┗Pub/Sub、Cloud Functions、Cloud Armorを組み合わせた、セキュリティ運用の自動化（自動IPブロック等）の実装スキル。 ②セキュリティコンプライアンスの知識: ┗SOC2やISMS、PCI DSS等の基準に基づいたログ保存・監査対応の実装経験。 ③ネットワークセキュリティ: ┗VPC Flow Logs、Cloud IDS、Packet Mirroring等を用いたネットワークレベルの監視経験。 ④SRE/DevSecOpsの経験: ┗SLI/SLOの策定、およびエラーバジェットに基づいたアラート運用の設計経験。 ⑤AWSまたはAzure、あるいは両方のスキル ┗GCPだけではなく、3大クラウドサービスの経験値がある。

Saas

初日はPC受け取りのために目黒へ出社頂く必要あり。

GCP, Terraform, Cloud Logging, Cloud Trace, Cloud Monitoring, BigQuery, Pub/Sub, Cloud Functions, Cloud Armor, VPC Flow Logs, Cloud IDS, Packet Mirroring

2026/04

1名

フルリモート

2回

オンライン

あり

なし

2026/03/10 14:00:41