【募集背景】
TOKIUMは経費精算・請求書処理のSaaSを起点に、「経理AIエージェント」事業を新たな核として急成長しています。バックオフィスDX市場での確固たるポジションを背景に、人手作業から人々を解放する次のフェーズへ事業を拡大中です。

直近ではAIコーディングエージェント(Claude Code等)を全エンジニアに導入し、開発速度が飛躍的に向上した一方、AIエージェント特有の負荷変動・推論基盤の監視など、運用面で従来のSaaSにない複雑性が一気に増しています。同時に、経理・会計データを預かるエンタープライズ顧客の拡大に伴い、クラウド基盤のセキュリティ統制とISMS／SOC2等のコンプライアンス対応も、信頼性と並ぶ運用の中核要件になっています。

そこで、インフラ／SRE体制をさらに一段強化すべく、ハーネスエンジニアリング(AIエージェントの自律性を最大化するための実行環境・足回りの設計)の観点から運用を限界まで自動化しつつ、クラウド基盤のセキュリティ(IAM・ネットワーク統制・監査)まで「動かす側」の責任を担うシニアエンジニアを募集します。
ミッション
・TOKIUMのプロダクト群が依存するインフラを、自己修復・自動スケール前提で設計し直す
・AIエージェント／推論基盤の挙動を可観測にし、運用負荷を最小化する仕組みを構築する
・クラウド基盤のセキュリティ(IAM・ネットワーク・監査)を運用に織り込み、人手に依存しない統制を実現する
業務内容
信頼性(SRE)と、クラウド／インフラセキュリティの2本柱で、設計から運用まで一気通貫に持っていただきます。

【信頼性・運用自動化(SRE)】
・自己修復可能なインフラ基盤(IaC：Terraform／オートヒーリング)の設計・構築
・トラフィック変動・バッチ負荷への自動対応(オートスケーリング・キャパシティプランニング自動化)
・AIエージェント／推論基盤の監視・可観測性基盤(メトリクス・トレース・ログ／Datadog・Bugsnag)の設計・運用
・SLO／SLI設計、信頼性ロードマップの策定、運用負荷の継続的削減

【クラウド／インフラセキュリティ】
・クラウド(AWS)のIAM・特権管理(最小権限のロール設計、特権アクセスの統制・監査)
・ネットワーク統制・ゼロトラスト(セグメンテーション、通信経路の最小化、境界防御)
・脆弱性・パッチ管理(ランタイム防御：コンテナ・OSの脆弱性管理／パッチ自動化、WAF・ランタイム検知)
・監査ログ・SIEMの整備、ISMS／SOC2等のコンプライアンス監査へのエビデンス提供基盤の構築

※アプリケーション・開発環境側のセキュリティ(プロダクトセキュリティやAIエージェント／サプライチェーンの安全性)は、別ポジションのシニアセキュリティエンジニアが担います。本ポジションは「動かす側＝クラウド基盤」の信頼性とセキュリティに責任を持ちます。

【ポジションの魅力】
・AI時代のSRE／プラットフォームを、組織のゼロイチで設計できる稀少な機会
・信頼性とセキュリティを横断する「クラウド基盤の守護者」として、SREからセキュリティへ越境していくキャリア
・経営層・開発リーダーと近い距離で、インフラを「コストセンター」ではなく「事業のレバレッジ」として位置づけられる
・少数精鋭のシニアチームで、設計・実装・運用・改善まで一気通貫で関わるフルスタックなスコープ

【キャリアパス】
・将来的にTOKIUM全体のプラットフォーム責任者／CSO候補として、組織横断のインフラ・信頼性戦略を担うポジション
・信頼性とクラウドセキュリティを横断する、プラットフォームセキュリティのテックリードキャリア

■必須条件
1. クラウド(AWS／GCP／Azureのいずれか)上での大規模Webサービスのインフラ設計・運用実務 3年以上
2. IaC(Terraform)で本番運用基盤を主導した経験
3. SRE的アプローチ(SLO／SLI設計、ポストモーテム文化、信頼性改善のロードマップ策定)の実務経験
4. クラウドのIAM・ネットワーク設計など、セキュリティを考慮したインフラ統制を設計・運用した経験

【スタンス】
1. 運用課題を「人を増やす」のではなく「仕組みで解く」発想で動ける
2. 信頼性とセキュリティを対立ではなく、両立すべき制約として設計に持ち込める
3. AIや自動化への抵抗がなく、自らツール・エージェントを使い倒して業務を再設計できる
4. 専門領域に閉じず、開発・セキュリティ・経営と越境してコミュニケーションが取れる

■求める人物像
・AI時代の運用基盤を、自己修復・自動スケール前提でゼロから設計したい方
・信頼性だけでなく、クラウド／インフラのセキュリティ統制まで一気通貫で担い、領域を越境して成長したい方
・障害対応に追われるのではなく、障害が起きない／自動で直る仕組みを作りたい方
・少数精鋭のシニアチームで、設計から実装・運用まで自ら主導したい方

■歓迎要件
・SaaS／BtoBプロダクトにおけるSREチームリードまたはプラットフォームエンジニアリングのリード経験
・クラウドセキュリティ(CSPM、特権管理、ゼロトラスト、SIEM運用等)の設計・運用経験
・ISMS／ISO27001・SOC2等のコンプライアンス監査対応、セキュリティ監査のエビデンス整備経験
・AIエージェント／推論基盤(LLM、ベクトルDB等)の運用・監視設計の実務経験
・カオスエンジニアリング、障害注入による信頼性検証の実務経験
・大規模データベース(PostgreSQL／MySQL等)のパフォーマンスチューニング・運用経験
・AWS／GCP等のセキュリティ関連認定(Security Specialty等)