Fidel Consulting KK

詳細はこちらをご覧ください。
魅力ポイント
<ul>
<li>Microsoft Fabric、Azureデータサービス、Informatica Cloudを活用したモダンなデータプラットフォームを支える、安全で拡張性の高いエンタープライズ級のネットワークアーキテクチャを設計・実装</li>
<li>グローバルなデータプラットフォームの一環として、マルチテナント・マルチリージョンのAzure接続や、複数のデータソースとの連携に携われる</li>
<li>HLD/LLDなどのアーキテクチャドキュメントから、Infrastructure-as-Code(IaC)テンプレート、運用手順書、ガバナンスモデルまで、一貫して担当</li>
</ul>
想定年収:
700万円以上
主な業務内容
ネットワークアーキテクチャ設計
<ul>
<li>複数のAzureサブスクリプションおよびEntra IDテナントにまたがるハブ&amp;スポーク型の仮想ネットワーク(VNet)トポロジーを設計・実装する</li>
<li>ゼロトラストの原則に沿って、VNetのセグメンテーション戦略、サブネットアーキテクチャ、ネットワークセキュリティグループ(NSG)のルールセットを定義する</li>
<li>Entra IDテナント間ではVNetピアリングが利用できないといった制約を考慮したうえで、クロステナント接続パターンを設計し、VPN Gatewayトンネル、ExpressRouteプライベートピアリング、クロステナントPrivate Linkなどの代替手段を実装する</li>
</ul>
プライベートエンドポイントおよびDNSアーキテクチャ
<ul>
<li>ADLS Gen2、Azure Data Factory、Microsoft Fabric、Azure Key Vault、Informatica Cloud(対応している場合)を含むAzure PaaSサービス向けに、包括的なプライベートエンドポイント戦略を策定する</li>
<li>ハブVNet上にホストする、集中管理型のプライベートDNSゾーンアーキテクチャを設計する</li>
<li>Azure DNS Private Resolver(推奨)を用いて、DNSフォワーディングおよび名前解決を実装する</li>
</ul>
Azure Data Factory(ADF)およびSHIRの設計
<ul>
<li>クロステナント・クロスリージョンのデータ取り込みに対応した、安全なADF連携パターンを設計する</li>
<li>セルフホステッド統合ランタイム(SHIR)の展開戦略(配置、VMサイジング、リージョンごとのネットワーク接続)を定義する</li>
<li>該当する場合、マネージド仮想ネットワーク統合ランタイムを構成する</li>
</ul>
ADLS Gen2のネットワーク強化
<ul>
<li>すべてのADLS Gen2ストレージアカウントにおいて、「パブリックアクセス不可」の方針を徹底する</li>
<li>ストレージファイアウォールルール、プライベートエンドポイント、リソースインスタンスのアクセス制御を実装する</li>
</ul>
Informatica Cloudの接続
<ul>
<li>Informatica Intelligent Cloud Services(IICS)のSecure Agentに必要なネットワークおよびインフラ要件を評価する</li>
<li>プライベートエンドポイント(推奨)および承認済みのアウトバウンド接続経路を用いて、IICS Secure AgentとAzureベースのサービス間の安全な接続を設計する</li>
<li>パブリック公開が必要な場合はその内容を文書化し、リスク軽減策を提案する</li>
</ul>
ガバナンスおよび運用化
<ul>
<li>すべてのネットワークコンポーネントについて、Infrastructure-as-Code(IaC)テンプレート(BicepまたはTerraform)を作成する</li>
<li>ネットワークのプロビジョニング、DNS検証とトラブルシューティング、NSGのライフサイクル管理、プライベートエンドポイントの承認ワークフローを網羅した運用手順書を整備する</li>
</ul>
必須要件
<ul>
<li>エンタープライズ規模のAzureネットワークアーキテクチャ(ハブ&amp;スポーク、VPN Gateway、ExpressRoute)の設計経験5年以上</li>
<li>PaaSサービス全般にわたる、Azure Private Link、プライベートエンドポイント、プライベートDNSに関する実績のある専門知識</li>
<li>Azureのクロステナントネットワークの制約および接続パターンに関する深い理解</li>
<li>Azure Data Factoryのネットワーク(マネージドVNet、SHIR(セルフホステッド統合ランタイム)、マネージドプライベートエンドポイント)に関する実務経験</li>
<li>ADLS Gen2のセキュリティおよびネットワーク強化(ファイアウォール、プライベートエンドポイント、HNS)に関する専門知識</li>
<li>本番環境におけるInfrastructure-as-Codeの豊富な経験(主にARM、次点でBicepまたはTerraform)</li>
<li>エンタープライズDNS/Azureプライベートや、DNSアーキテクチャ(条件付きフォワーディング、スプリットホライズンDNS、Azure Private DNS Resolver)に関する深い理解</li>
<li>Microsoft Fabricのネットワーク概念(テナントレベルのPrivate Link、VNetデータゲートウェイ)に関する知識</li>
<li>クロステナントPrivate Linkの実装および承認ワークフローにおける、実績のある実務経験</li>
<li>マルチテナントAzure環境におけるDNS名前解決設計の、実績のある実務経験</li>
</ul>
歓迎要件
<ul>
<li>制限されたAzure環境におけるInformatica Cloud(IICS)Secure Agentの導入経験</li>
<li>GDPR関連のネットワーク制御およびデータレジデンシーの徹底に関する知識</li>
<li>Azureネットワークエンジニアリングおよびプラットフォーム運用に関する豊富な経験</li>
<li>規制の厳しい環境(J-SOXなどの金融系コンプライアンスフレームワーク)での経験</li>
</ul>
必要な言語:
日本語:JLPT N1以上
会社概要：
世界をリードするプロフェッショナルサービス企業の一つであり、デジタル時代に向けてクライアントのビジネス、運営、テクノロジーモデルを変革しています。
業界に特化した独自のコンサルティングアプローチにより、クライアントがより革新的で効率的なビジネスを構想、構築、運営できるよう支援しています。
米国に本社を置く同社は、フォーチュン500企業の一つであり、常に世界で最も称賛される企業の一つに選ばれています。
[受動喫煙対策]
屋内喫煙
指定喫煙所
IT・外資系の最新求人をWebsiteで多数掲載中！今すぐチェックして、あなたに合った新着求人を見つけましょう。

シニアクラウドネットワークエンジニアデータプラットフォーム(10816)

シニアクラウドネットワークエンジニアデータプラットフォーム(10816)

This job is no longer available

Talents

Recruiters

About

シニアクラウドネットワークエンジニア データプラットフォーム(10816)

シニアクラウドネットワークエンジニア データプラットフォーム(10816)

This job is no longer available

Talents

Recruiters

About

シニアクラウドネットワークエンジニアデータプラットフォーム(10816)

シニアクラウドネットワークエンジニアデータプラットフォーム(10816)