Job offer curation - ⁨CDK⁩

日本最大級の動画配信サービスである「ニコニコ動画」「ニコニコ生放送」を裏から支える配信基盤システムの戦略的な設計、および開発・運用を担当していただきます。 *＜募集背景＞* 私たちは、ニコニコ事業の根幹となる配信基盤の開発・運用を通して、よりよいユーザー体験を届けることを目指しております。 その1つとして、オンプレで稼働していた旧配信基盤をクラウドネイティブなアーキテクチャで刷新するプロジェクトを2022年頃より進めておりました。 このプロジェクトは、パブリッククラウドで最適な設計の配信基盤とすべく、1から設計・開発を行うという壮大かつチャレンジングなものでした。その結果として、2024年3月に動画配信基盤の完全移行を達成し、2025年2月からは生放送配信基盤の移行を進めております。 リリース後も、さらなるユーザー体験の向上を目指し、配信遅延の削減や安定性の向上、新機能の追加、新しい配信技術の検証やプロダクトへの組み込み、長期運用を前提とした継続的な改善など、将来を見据えた施策を展開し続ける必要があります。 ニコニコの中枢とも言えるこの配信基盤の安定稼働を止めることなく新しい価値を提供し続けるこのミッションは、難易度が高く、非常に挑戦的なものです。 このミッションに一緒に取り組み、ニコニコの未来を築いていく仲間を募集します。 *＜お任せしたい業務例＞* ・サーバサイドを中心とした映像配信システムの新機能やコンポーネントの設計・開発・運用 ・Kubernetes / AWS を用いたインフラの設計・構築・運用 ・映像配信技術やその他特定の技術要素に関する検証 ・「ニコニコ動画」や「ニコニコ生放送」への導入支援や連携、技術的なサポート ・夜間時間帯を含む障害対応 ・ログデータに基づいた数値集計・分析 ・ニコニコ事業の施策に基づいた数値・費用計画の策定 *＜開発環境＞* ・言語: Go ・インフラ: Kubernetes / Amazon Web Services (EC2, EKS, Aurora MySQL, Document DB, SQS など) ・プロビジョニングツール: AWS Cloud Development Kit (CDK / TypeScript) ・監視: Prometheus / Grafana / Amazon CloudWatch ・その他: GitHub / GitHub Actions / Slack / Google Meet / Google Workspace / JIRA / Confluence *＜当ポジションの魅力＞* 1. 国内最大規模の動画配信サービスを支える配信基盤開発 「ニコニコ動画」「ニコニコ生放送」は国内有数の出力帯域を扱っており、秒間リクエスト数も非常に多い大きなサービスとなります。その中核を担う配信基盤は技術的な難易度も非常に高く、挑戦的な環境で自身のスキルを高めたり、挑戦していただける環境です。 2. 働きやすさ リモートワーク、裁量労働制を導入しているため、ご自身の生活に合わせた働き方が可能です。また、評価制度や福利厚生なども整備されていて働きやすい環境です。 *＜関連リンク＞* □ AWS Summit Japan 2024 事例セッション「より良い視聴体験を求めて、ニコニコ動画の配信基盤刷新の舞台裏」 （アーカイブから「ドワンゴ」で検索してください） https://aws.amazon.com/jp/summits/japan-2024/ □ 配信基盤システム新規開発メンバーインタビュー https://www.wantedly.com/companies/dwango/post_articles/466059 □ dwango on GitHub https://dwango.github.io/

■ 会社概要 Cloudbaseは、「日本企業が世界を変える時代をつくる」というミッションのもと、 挑戦する企業をセキュリティの側から支えるクラウドセキュリティSaaSを開発しています。 私たちが目指すのは、セキュリティを“制約”ではなく“挑戦のインフラ”に変えること。 専門的な知識がなくても、テクノロジーにまつわるリスクを安心してカバーし、挑戦できる世界をつくります。 日本が再び、世界に誇る「ものづくり大国」として価値を生み出し続けるために。 Cloudbaseは、セキュリティという領域から挑戦を支えています。 ▼プロダクト紹介(https://cloudbase.ink/) クラウドの活用が進む中で、設定ミスや権限の不備といった小さな見落としが、重大なセキュリティインシデントを引き起こすリスクは増え続けています。 Cloudbaseは、こうした課題に立ち向かうCNAPP（Cloud-Native Application Protection Platform）としての機能を備えたクラウドセキュリティSaaSを開発・提供しています。 クラウド環境の設定を自動でスキャンし、リスクをリアルタイムに検知・通知。 企業が開発やビジネスのスピードを落とさずにセキュアな状態を維持できる仕組みを実現しています。 セキュリティ専門人材が不足する日本の現場でも継続運用できるよう、検出されたリスクは修正手順をすべて日本語ドキュメントで提供。 優先度ベースのトリアージで、膨大なリスクに追われることなく、誰もが自律的に対応できる運用体験を支えています。 「セキュリティに縛られる開発」から、「セキュリティに支えられる開発」へ。 Cloudbaseは、日本企業が本来の価値づくりに集中できる環境をつくっています。 ▽チームについて Cloudbaseの開発組織は、ユーザー課題の解決と開発スピードの両立をミッションに、ストリームアラインドチーム（Stream-aligned Team）で構成されています。 ユーザー課題の解決に直結する領域を自律的に開発する、小さく強いチーム体制です。 やみくもに機能を増やすのではなく、SaaSとして「本当に価値のある機能だけを磨き続ける」ことを大切にしています。 本求人のCloud Security TeamはCloudbaseの祖業であるCSPM（Cloud Security Posture Management）領域を担当。 クラウド環境のスキャンや設定ミスの検知、リスク通知など、事業の心臓部となる機能を継続的に進化させています。 ▽仕事内容 クラウド環境に潜むセキュリティリスクを検知・可視化するスキャン基盤の開発・運用を中心に、新機能の設計からリリースまでを一貫して担っていただきます。 利用企業や環境のスケール拡大に伴い、アーキテクチャの再設計やリファクタリングにも積極的に取り組んでいただくポジションです。 [具体的な業務内容] ・各クラウド環境をスキャンするワークロードの設計・開発・運用 ・セキュリティ診断ルール／検知ロジックの設計・更新 ・機密データの処理・蓄積基盤の設計 ・Terraform / AWS CDKを用いたインフラ構築・自動化 ・セキュリティリスク検知の新領域におけるR&D ・スキャンデータ基盤の開発・整備 ※開発テーマやスキルセットに応じて、担当領域を決定します。 ＜開発環境＞ 開発言語：Go・TypeScript フレームワーク:Next.js,React ミドルウェア：PostgreSQL, Dgraph インフラ： AWS（EC2, ECS on Fargate, AWS Step Functions, S3等）,vercel IaC：Terraform, AWS CDK バージョン管理：GitHub 監視ツール: Datadog, Amazon CloudWatch コミュニケーションツール：Slack, Notion, Google Workspace、JIRA 生成AIツール：ChatGPT, Cursor, Claude Code, Devin ■ 仕事の魅力 ◆ エンジニアがPRDを書く文化 エンジニア自身がPRD（Product Requirements Document）を書く文化があります。 PdMとエンジニアを明確に分けず、Why／What／Howのすべてに関わります。 背景理解から設計・実装まで一貫して担うことで、スピード・品質・再現性のある開発を実現しています。 ◆ 技術の深さが、事業の強さになる Cloudbaseの事業は「セキュリティ × クラウド」。 AWSやGoogle Cloudなどのクラウド基盤知識が課題解決に直結します。 技術的な論点や顧客対応でも、エンジニアがドメインエキスパートとして最前線に立っています。 ◆

■ 会社概要 Cloudbaseは、「日本企業が世界を変える時代をつくる」というミッションのもと、 挑戦する企業をセキュリティの側から支えるクラウドセキュリティSaaSを開発しています。 私たちが目指すのは、セキュリティを“制約”ではなく“挑戦のインフラ”に変えること。 専門的な知識がなくても、テクノロジーにまつわるリスクを安心してカバーし、挑戦できる世界をつくります。 日本が再び、世界に誇る「ものづくり大国」として価値を生み出し続けるために。 Cloudbaseは、セキュリティという領域から挑戦を支えています。 ■ プロダクト紹介 Cloudbaseは、AWS・Azure・Google Cloud・Oracle Cloudなど主要クラウドのリスクを自動検知・可視化する、 マルチクラウド対応の統合セキュリティプラットフォームです。 クラウド利用時に生じる設定ミスや脆弱性などのリスクを一元的に検出・管理し、企業のクラウド活用を前に進めます。 主な特徴 ・エージェントレススキャンによって既存環境に影響を与えず、広範なリスクを自動検出 ・構成ミスや脆弱性（CVEなど）の可視化により、クラウド運用上の盲点を包括的にカバー ・自動トリアージ機能によるリスクの優先順位づけと対応支援 ・対処方法の日本語ドキュメント＋アサイン機能により、非セキュリティ人材でも対応可能な設計 現在、エンタープライズ企業を中心に導入が進み、 クラウドリスクの可視化から対応までのプロセスを一気通貫で効率化しています。 ■ チームについて Cloudbaseの開発組織は、ユーザー課題の解決と開発スピードの両立をミッションに、 ストリームアラインドチーム（Stream-aligned Team）で構成されています。 小さく強い自律チームとして、ユーザー課題に直結する開発を行い、 SaaSとして「本当に価値のある機能だけを磨き続ける」ことを大切にしています。 本求人のWorkload Security Teamは、脆弱性管理やSBOMなど、 ハイブリッドクラウド環境全体の安全を担保する機能を開発。 クラウドの外側までを視野に入れた新たなセキュリティ領域の探索や立ち上げを担います。 ■ 仕事内容 クラウドやオンプレミス環境に潜むセキュリティリスクを検知・可視化するスキャン基盤の開発・運用を中心に、 設計からリリースまでを一貫して担っていただきます。 脆弱性管理やASM（Attack Surface Management）など、広範な領域の仕組みづくりをリードし、 スケーラビリティや拡張性を見据えた0→1の技術開発にも主体的に取り組んでいただくポジションです。 具体的な業務内容 ・脆弱性管理サービスの開発・運用 ・パブリッククラウド上の構成情報やVMの解析、脆弱性検知の仕組み設計 ・外部公開資産の特定・リスク評価を行うASM機能の開発・運用 ・オンプレミス環境向け脆弱性検知機能の開発・運用 ・要件検討段階での技術調査・ベストプラクティス探索 ・大規模データを扱うプロダクトのスケーラビリティ設計 ■ 開発環境 開発言語：Go、TypeScript フレームワーク：Next.js、React ミドルウェア：PostgreSQL、Dgraph インフラ：AWS（EC2、ECS on Fargate、Step Functions、S3など）、Vercel IaC / 環境構築：Terraform、AWS CDK、Packer バージョン管理：GitHub 監視・運用：Datadog、Amazon CloudWatch コミュニケーション：Slack、Notion、Google Workspace、JIRA 生成AIツール：ChatGPT、Cursor、Claude Code、Devin ■ 仕事の魅力 ◆ エンジニアがPRDを書く文化 エンジニア自身がPRD（Product Requirements Document）を書く文化があります。 PdMとエンジニアを明確に分けず、Why／What／Howのすべてに関わります。 背景理解から設計・実装まで一貫して担うことで、スピード・品質・再現性のある開発を実現しています。 ◆ 技術の深さが、事業の強さになる Cloudbaseの事業は「セキュリティ × クラウド」。 AWSやGoogle Cloudなどのクラウド基盤知識が課題解決に直結します。 技術的な論点や顧客対応でも、エンジニアがドメインエキスパートとして最前線に立っています。 ◆ Guildによる横断的な知の共有 特定領域に関する知識を共有・標準化するための**Guild（ギルド）**があります。 専門領域のエキスパートが横断的につながり、組織全体の技術力を底上げしています。