・AWS技術支援 1,000円〜

AWSサービスに関する短期的・長期的な相談可。 ビギナーにもわかりやすく実務視点でのお話ができます。

・情シス・ユーザサポート支援 1,000円〜

総務的ITサポート(プリンタ, 入退室権限 etc)含めた社内SaaS管理や問い合わせ業務の短期的・長期的な相談可。

・転職悩み相談 500円〜

人間関係をはじめ IT業界未経験者やこれからキャリアを考えていく上で誰かに話しながら自身の考えを整理していく時間を目指します。

・愚痴外来 500円〜

ただ、「誰かと話したい」に応えます。

・日本語の日常会話 500円〜

在日あるいはビジネスで滞在している方々に気兼ねない日常会話の時間の場とします。

・IT企画推進室 / ネットワークエンジニア・セキュリティエンジニア・インフラエンジニア・システムエンジニア・情報システム・社内SE 2021年6月 〜 現在

クラウドインフラのリソース管理ネットワークを中心に、外部含めた関係者のサポートに従事しています。 --- ≪担当業務≫ ▪️クラウドインフラ構築, 運用, 保守 (AWS／Alibaba Cloud) ▪️国内・国外拠点ネットワーク運用保守 (Meraki, VPN) ▪️セキュリティ(Netskope, Splunk, SOCとのコミュニケーション) ▪️情報システム領域(Okta, Microsoft EntraID, Google Workspaces, Active Directory) ▪️上記に係るベンダーコントロール・サポート --- ≪経験PJT例≫ [ネットワーク関連] ・VPN構築：AWS Site to Site VPN, ClientVPN, Netskope NPA の実現 ・Merakiクラウド一元化：無線AP, Switch, 監視カメラ, SSID, フィルタリング, ポート制御 ・社内外DNS整備：Active Directory, レジストラ管理 ・上海 VPN構築 ・ [Alibaba Cloud関連] ・中国上海リージョンとAWS東京リージョン間のネットワーク構築 (CEN, IPSec-VPN) ・Azure ADサーバ連携のサポート(ECS, ActiveDirectory etc) ・ICP事業者届けの手続き (ユーザへのサービス公開利用権の取得) ・社内およびベンダーへのアクセス権限付与の見直し(RAM, Bastion Host) ・中国等級保護に関するセキュリティ要件への対応(WAF導入 etc) [AWS関連] ・シンガポールオンプレミスのクラウド移行 etc ・EC2スペック見直しによるコスト削減 (Windows, Linux) ・Route53へのドメイン移行作業 (お名前.com等レジストラ変更) ・Workspaces移行・削減・環境の更新 (約500ユーザ) ・Webシステムへの WAF × CloudFront導入設計 ・SSMによるセキュアなサーバへの通信確立 ・Security Hubスコアの常時 80% 維持 ≪AWS経験サービス≫ ・Direct Connect：運用管理 ・Cloud WAN：構築・運用管理 ・Route53：運用管理, ドメイン・レコード(SPF, DKIM等)の追加/変更/削除 ・VPC関連：構築・運用管理 (VPC Endpoint, TGW, IGW, NAT, サブネット, その他VPN) ・EC2関連：構築・運用管理 (ACM, SSM, ELB, EBS, ENI, AMI SavingsPlans管理 etc) ・ECS／ECR：運用管理 (コンテナ, リポジトリ) ・RDS：構築・運用管理 (RI更新, DBAユーザ管理, CA証明書更新 etc) ・Workspaces：構築・運用管理 (ユーザサポート含めた Windows環境設定) ・WAF：構築導入・運用管理 ・CloudFront：構築導入・運用管理 ・FSx：構築導入・運用管理(自動拡張機能設定) ・Storage Gateway：構築導入・運用管理 ・S3：構築導入・運用管理 ・EventBridge：構築導入・運用管理 (EC2のRun制御 etc) ・CloudFormation：運用管理 (スタック定期的見直し) ・Market Place：運用管理 (プライベートオファー更新作業) ・Secret Manager：運用管理 (キーオーナーの確認) ・Lambda：運用管理 (VPC設定, ランタイム更新把握 etc) ・CloudWatch：運用管理 ・Organization： 運用管理 (マルチアカウントの権限委任 etc) ・IAM：構築・運用管理 (IdP SAML認証によるユーザ管理, MFA, セキュリティポリシー制御 etc) ・Security Hub：運用管理 (常時80%以上の高スコア維持) ・Inspector：運用管理 ・GuardDuty：運用管理 ・CloudTrail：運用管理 ・KMS：運用管理 などなど。 [その他] ▪️国内グループ企業統合に向けたシステム連携 　※ Workato：ノーコードでのシステム間連携(APIトークン)のフロー構築・運用管理 --- [利用ツール] ・リソース管理：GitHub (基本操作可) ・IaC：Terraform (基本操作可= WindowsServer構築 etc) ・データストレージ：Box ・ビデオチャット：Webex, Zoom, Google meet, Microsoft Teams, Slack ・ターミナル：Terraterm, Powershell, VSCode ・進捗管理：Asana, Jira, Redmine ・モニタリング：Datadog ・チャート：LucidChart ・EDR：Sentine One

・インフラチーム・情報システム(親会社) / セキュリティエンジニア・インフラエンジニア・情報システム・社内SE・カスタマーサポート・ヘルプデスク 2018年6月 〜 2021年5月

IT部門のインフラチームに所属し、時を経て親会社の情報システム部門へ出向しました。 コロナ禍の業務転換期に差し掛かり、社内ユーザ環境のサポートに寄り添った経験となりました。 --- ≪担当業務≫ ・オンプレミスサーバ運用保守 (Windows, Linux) ・IT資産管理 (SSL証明書, ライセンス, ファシリティ etc) ・PCキッティング (M365, Cloud Strike, SkySea Adobe Creative Cloud etc) ・社内ユーザサポート, 問い合わせ対応 (各種利用アプリ, システム権限設定) ・社内ネットワーク運用保守 ≪経験PJT例≫ ・グループ企業の集約に伴う拠点の移転 ・コロナ禍に伴うユーザのリモート環境整備 ・Webシステム. スマートフォンアプリの脆弱性診断 ・ファシリティ改革の推進 [サーバ関連] ・ESXi：構築導入・運用管理 (データセンター専有ラックへ配置) ・IDCFクラウド：運用管理 (SFTP) ・zabbix：運用管理 ・Windows Updates：定期実施, WSUS調査 [ネットワーク関連] ・BIG-IP クライアントVPN運用管理：200-300ユーザ ・ICE L2 LAN運用管理：MAC, IPフィルタリング設定 [情報システム関連] ・SkySeaによるゴースト端末刷新, アプリ配布：300-500台 ・在宅用_クライアントPCキッティング：300-500台 ・在宅用_モバイルルータ管理：200台 ・IT資産倉庫の刷新：レイアウトの変更 ・座席のフリーアドレス化：チームでの試験運用の提案と実施 ▪️その他 ・ビデオチャットツール：Microsoft Teams ・ターミナルツール：Tera term, Powershell, ・進捗管理ツール：Redmine, Unitbase ・Office365： Exchange, Outlook ・EDR：CloudStrike, SkySea

・情報システム 2016年12月 〜 2018年5月

1人情シスの上司と共に従事。入社から間もなく上司が退職し、一時的に私1人の期間もありました。 オンプレミス主流の業務からAWS(IaaS)領域にも触れる機会があり、価値観の拡がる経験を積めました。 --- ≪担当業務≫ ▪️AWS運用保守 ▪️社内ネットワーク運用保守 (NAS, LAN, 無線AP) ▪️プライバシーマーク管理者 ▪️IT資産管理 (クライアントPC, Googleライセンス etc) ▪️PCキッティング(入社, 退職者対応) ▪️社内ユーザサポート, 問い合わせ対応 (各種社内ツール権限運用管理) ≪経験PJT例≫ ・プライバシーマーク取得 ・サーバへのSSH接続運用の確立 [Linuxサーバ関連] ・Apache： Vhosts設定 ・Bastionサーバ：SSHユーザ管理 ・Squid：".httacess" アクセス制御設定 ・Postfix,Sendmail： MTA変更, メールキュー調査 [AWS関連] ・EC2：構築・運用管理 (インスタンス作成, EBS容量調整, セキュリティグループ変更) ・ELB：運用管理 (ターゲットグループ変更) ・IAM：運用管理 (作成, ロール, グループ設定) ・RDS：初期構築・運用管理 (インスタンス作成, マスターユーザ設定)　　 ・Route53：運用管理(ドメイン, レコードの追加削除) ・S3：運用管理(作成, バケット権限) ・ACM：運用管理 (期限更新に伴うSES通知見直し)　 [その他] ・Gitlab：運用管理 (ユーザ, リポジトリの権限設定) ・Ekran：運用管理 (DBアクセスユーザの監視) ・Active Directory：運用管理 (ドメイン参加, NAS連携におけるクウォータ設定 etc) ・GSuite：運用管理 (アカウント, メールグループ管理 etc) ・ファシリティ管理者：プライバシーマーク運用に係るルールの順守確認 [利用ツール] ・リソース管理：Gitlab ・DBアクセス：Navicat ・ビデオチャット：Microsoft Teams ・チャット：Slack ・ターミナル：TeraTerm, Powershell, Poderosa ・進捗管理：Redmine, Backlog ・EDR：Verisign ・TrendMicro Deep Security