シニアクラウドネットワークエンジニア データプラットフォーム(10816)

詳細はこちらをご覧ください。

魅力ポイント

• Microsoft Fabric、Azureデータサービス、Informatica Cloudを活用したモダンなデータプラットフォームを支える、安全で拡張性の高いエンタープライズ級のネットワークアーキテクチャを設計・実装
• グローバルなデータプラットフォームの一環として、マルチテナント・マルチリージョンのAzure接続や、複数のデータソースとの連携に携われる
• HLD/LLDなどのアーキテクチャドキュメントから、Infrastructure-as-Code(IaC)テンプレート、運用手順書、ガバナンスモデルまで、一貫して担当

想定年収: 700万円以上

主な業務内容

ネットワークアーキテクチャ設計

• 複数のAzureサブスクリプションおよびEntra IDテナントにまたがるハブ&スポーク型の仮想ネットワーク(VNet)トポロジーを設計・実装する
• ゼロトラストの原則に沿って、VNetのセグメンテーション戦略、サブネットアーキテクチャ、ネットワークセキュリティグループ(NSG)のルールセットを定義する
• Entra IDテナント間ではVNetピアリングが利用できないといった制約を考慮したうえで、クロステナント接続パターンを設計し、VPN Gatewayトンネル、ExpressRouteプライベートピアリング、クロステナントPrivate Linkなどの代替手段を実装する

プライベートエンドポイントおよびDNSアーキテクチャ

• ADLS Gen2、Azure Data Factory、Microsoft Fabric、Azure Key Vault、Informatica Cloud(対応している場合)を含むAzure PaaSサービス向けに、包括的なプライベートエンドポイント戦略を策定する
• ハブVNet上にホストする、集中管理型のプライベートDNSゾーンアーキテクチャを設計する
• Azure DNS Private Resolver(推奨)を用いて、DNSフォワーディングおよび名前解決を実装する

Azure Data Factory(ADF)およびSHIRの設計

• クロステナント・クロスリージョンのデータ取り込みに対応した、安全なADF連携パターンを設計する
• セルフホステッド統合ランタイム(SHIR)の展開戦略(配置、VMサイジング、リージョンごとのネットワーク接続)を定義する
• 該当する場合、マネージド仮想ネットワーク統合ランタイムを構成する

ADLS Gen2のネットワーク強化

• すべてのADLS Gen2ストレージアカウントにおいて、「パブリックアクセス不可」の方針を徹底する
• ストレージファイアウォールルール、プライベートエンドポイント、リソースインスタンスのアクセス制御を実装する

Informatica Cloudの接続

• Informatica Intelligent Cloud Services(IICS)のSecure Agentに必要なネットワークおよびインフラ要件を評価する
• プライベートエンドポイント(推奨)および承認済みのアウトバウンド接続経路を用いて、IICS Secure AgentとAzureベースのサービス間の安全な接続を設計する
• パブリック公開が必要な場合はその内容を文書化し、リスク軽減策を提案する

ガバナンスおよび運用化

• すべてのネットワークコンポーネントについて、Infrastructure-as-Code(IaC)テンプレート(BicepまたはTerraform)を作成する
• ネットワークのプロビジョニング、DNS検証とトラブルシューティング、NSGのライフサイクル管理、プライベートエンドポイントの承認ワークフローを網羅した運用手順書を整備する

必須要件

• エンタープライズ規模のAzureネットワークアーキテクチャ(ハブ&スポーク、VPN Gateway、ExpressRoute)の設計経験5年以上
• PaaSサービス全般にわたる、Azure Private Link、プライベートエンドポイント、プライベートDNSに関する実績のある専門知識
• Azureのクロステナントネットワークの制約および接続パターンに関する深い理解
• Azure Data Factoryのネットワーク(マネージドVNet、SHIR(セルフホステッド統合ランタイム)、マネージドプライベートエンドポイント)に関する実務経験
• ADLS Gen2のセキュリティおよびネットワーク強化(ファイアウォール、プライベートエンドポイント、HNS)に関する専門知識
• 本番環境におけるInfrastructure-as-Codeの豊富な経験(主にARM、次点でBicepまたはTerraform)
• エンタープライズDNS/Azureプライベートや、DNSアーキテクチャ(条件付きフォワーディング、スプリットホライズンDNS、Azure Private DNS Resolver)に関する深い理解
• Microsoft Fabricのネットワーク概念(テナントレベルのPrivate Link、VNetデータゲートウェイ)に関する知識
• クロステナントPrivate Linkの実装および承認ワークフローにおける、実績のある実務経験
• マルチテナントAzure環境におけるDNS名前解決設計の、実績のある実務経験

歓迎要件

• 制限されたAzure環境におけるInformatica Cloud(IICS)Secure Agentの導入経験
• GDPR関連のネットワーク制御およびデータレジデンシーの徹底に関する知識
• Azureネットワークエンジニアリングおよびプラットフォーム運用に関する豊富な経験
• 規制の厳しい環境(J-SOXなどの金融系コンプライアンスフレームワーク)での経験

必要な言語: 日本語:JLPT N1以上

会社概要：

世界をリードするプロフェッショナルサービス企業の一つであり、デジタル時代に向けてクライアントのビジネス、運営、テクノロジーモデルを変革しています。

業界に特化した独自のコンサルティングアプローチにより、クライアントがより革新的で効率的なビジネスを構想、構築、運営できるよう支援しています。

米国に本社を置く同社は、フォーチュン500企業の一つであり、常に世界で最も称賛される企業の一つに選ばれています。

[受動喫煙対策]

屋内喫煙

指定喫煙所

IT・外資系の最新求人をWebsiteで多数掲載中！今すぐチェックして、あなたに合った新着求人を見つけましょう。