RandScompany

・AWSインフラ構築・運用（SRE）

AWSインフラの設計・構築・運用、CloudWatch/CloudTrail/Config/GuardDutyを用いたSRE監視・証跡・脅威検知、Terraformによる IaC化、ネットワーク設計、セキュリティ対策まで一気通貫で対応します。

・AWSインフラ構築・運用（SRE） / SRE / インフラエンジニア / セキュリティエンジニア・インフラエンジニア 2026年3月 〜 現在

金融系システムのAWSインフラ構築および運用（SRE）を担当。CloudWatch/CloudTrail/Config/GuardDuty/VPCフローログを用いた監視・証跡・脅威検知体制を構築し、TerraformによるIaC化およびGitHub ActionsでのCI/CD整備を推進。EC2およびAWS環境全体の脆弱性調査・対応も担当。 【担当業務】 ・CloudWatchでのメトリクス監視・アラーム設計（CPU/メモリ/ディスク/StatusCheckFailed）、ダッシュボード構築 ・CloudWatch Agent導入、Log Insightsでのログ調査 ・CloudTrailによる操作ログ監査、要注意イベントの検知運用 ・AWS Configによるリソース構成変更の追跡、リソースタイムラインを用いた障害調査 ・GuardDutyによる脅威検知、CloudTrail/VPCフローログとの連携調査 ・VPCフローログの分析（REJECT集計、特定IP/ポート調査） ・Amazon Inspector/GuardDutyを用いたEC2・AWS環境の脆弱性調査と影響評価 ・OSパッケージ（Red Hat/Amazon Linux）のCVE追跡とパッチ適用計画の策定・実施 ・セキュリティグループ/IAMポリシーの棚卸し・是正（最小権限化） ・TerraformによるIaC化（IAM/CloudWatch/Config/Flow Log/GuardDuty）、既存リソースのimport ・GitHub ActionsによるCI/CD整備 ・障害対応（一次切り分け、ログ調査、復旧、エスカレーション） 【習得スキル】 ・SRE観点でのAWSマネージドサービス活用（監視・証跡・脅威検知） ・脆弱性調査・対応サイクルの実践 ・Terraformによる既存環境のimport・IaC化と運用への落とし込み ・金融系システム特有の証跡・コンプライアンス要件への対応

・対戦Webアプリ（カードゲーム）の企画・開発・運用 / 個人開発（インフラ設計・構築・運用） / バックエンドエンジニア・インフラエンジニア 2025年12月 〜 2026年1月

個人開発として、IaCでカードゲーム「ロルカナ」の対戦Webアプリケーションを企画・開発・運用。AWS上でネットワークからアプリ・DBまでを一気通貫で設計・構築。 【担当業務】 ・要件整理（提供機能、データ項目、画面導線の整理） ・AWSネットワーク設計（VPC設計、サブネット分割、ルーティング、IGW設定） ・Webアプリ基盤構築（EC2 + Nginx + Node.js、Elastic IP、HTTPS/HTTP公開） ・データベース基盤構築（RDS MySQLをプライベートサブネットに配置、アプリSGからのみ接続許可） ・セキュリティ設計（アプリSG: 22/80/443/3000、DB SG: 3306はアプリSG限定） ・ファイルストレージ運用（S3） ・GitHubによるソースコード管理／変更管理 【習得スキル】 ・VPC/サブネット/ルーティング/IGW/EIPを含むAWSネットワーク設計の実践 ・EC2上でのWebアプリ運用（Nginx/Node.js）とインターネット公開（HTTP/HTTPS） ・RDS(MySQL)をプライベートに閉じ、SGで接続元を限定する基本セキュリティ設計 ・「設計→構築→運用」を一人で通して回す推進力

・TerraformによるAWSインフラのIaC化 / インフラエンジニア / インフラエンジニア 2025年11月 〜 2025年12月

企業の既存クラウド環境からAWSへの移行に際し、TerraformでインフラをIaC化。手動構築を排し、再現性・保守性の高いインフラを実現。 【担当業務】 ・TerraformによるAWSインフラのコード化（VPC/サブネット/IGW） ・EC2インスタンスの自動構築 ・セキュリティグループ定義 ・GitHubでtfファイルをバージョン管理し、変更履歴を追跡・可視化 【習得スキル】 ・AWSネットワーク基盤（VPC/サブネット/IGW）の設計要素をTerraformで再現するスキル ・TerraformによるEC2/SGのコード化 ・GitHubによるIaCの構成管理・変更履歴管理（運用性/保守性の向上） ※構成管理ツール: Terraform / DNS: Route 53 / ストレージ: S3 / コンピュート: EC2

・機密ファイル共有基盤のAWS構築・運用保守 / インフラエンジニア 2022年1月 〜 2025年12月

海外企業主導の建設プロジェクトにおいて、プロジェクトで利用する機密ファイルの保存・共有基盤をAWS上で構築・運用。あわせてPMアシスタントとして150名規模のシフト管理、契約・経費管理にも従事。 【担当業務】 ・AWS基盤の設計/構築/運用、サブネット設計、IGW設定による外部接続 ・EC2ファイルサーバーの構築・運用（Amazon Linux 2、SG設定を含むアクセス制御） ・S3を用いた機密データ保管・運用（バージョニング有効化、ライフサイクル運用） ・EC2 AMIバックアップ運用（定期取得）によるバックアップ/復旧性の確保 ・CloudWatchによる監視、CloudTrailによる操作ログ取得（監査観点）、IAMによる権限管理 ・PMアシスタント業務（150名規模のシフト管理、契約・経費管理） 【習得スキル】 ・AWSネットワーク基礎設計（VPC/サブネット/IGW）とインターネット接続を含む構成理解 ・Amazon Linux 2上でのサーバー運用（EC2）とセキュリティグループによるアクセス制御 ・S3の運用設計（バージョニング/ライフサイクル）によるデータ保護・運用性向上 ・CloudWatch/CloudTrail/IAMを組み合わせた「監視・監査・権限管理」の基本設計と運用 ・AMIバックアップを含むリカバリ設計の実務適用