インフラエンジニア｜AWS / Kubernetes・大手製造業向け基盤構築（AI駆動開発）

■案件概要
大手製造業向けインフラ基盤構築プロジェクトです。
AI駆動開発（AIによるコード生成・レビュー）を前提に、設計〜構築・運用までを担当いただきます。
PM（テックリード）と連携しながら、最新の開発手法を活用したインフラ構築に携われる案件です。
■業務内容
・AI駆動開発（自然言語仕様→設計→IaC生成）の推進
・AWS環境の設計、構築（マルチアカウント、ネットワーク、セキュリティ）
・Kubernetes/OpenShiftを用いたコンテナ基盤連携
・TerraformによるIaC設計・実装（HCP Terraform）
・GitOps（ArgoCD）によるデプロイ設計
・CI/CD（Tekton/OpenShift Pipelines）の構築
・監視・ログ設計および運用設計
・設計〜構築〜運用まで一貫して担当

■必須スキル　①は必須　②～③はすべて満たさずともチームで網羅できればOKです。
①　進め方・共通（AI活用前提の仕様駆動開発での進行予定）
・自然言語仕様 → 設計 → IaC/マニフェストコード生成 のワークフローを回せること
・AI（Claude Code または GitHub Copilot）のプロジェクト利用実績があること（特定ツールの認定資格は不要。実プロジェクトでの利用経験で可）
・AI生成物を鵜呑みにせず、自力でレビュー・検証・修正できる技術的素養
・コードレビュー能力
・Git / GitHub によるバージョン管理・ブランチ戦略の理解
② コンテナ基盤（Kubernetes / OpenShift）
・Kubernetes / OpenShift のプラットフォーム理解
※ROSAクラスタベースのシステムのため、コンテナプラットフォームの理解は最低限必要。ROSAの設計・開発は委託範囲に含みません。
③ AWS（インフラ・ネットワーク・セキュリティ）
・AWSアーキテクチャ設計・構築実務（マルチアカウント分離設計）
・ネットワーク設計：VPC／サブネット／IPサイジング（/14規模・既存オンプレCIDR重複回避）／NAT／ルーティング／ELB-NLB／Route53
・オンプレ⇔AWS接続：VPN（Prisma Access）In/Out経路設計
・IAM / STS / IRSA（Podへの短期クレデンシャル提供、最小権限・職務分離）
・KMSによる保存時暗号化（CMK＋自動ローテーション）、ストレージ（EBS/EFS/S3）、バックアップ（OADP）
・コスト最適化：Spot Instance活用、サイジング、Cost Explorer／予算／配分タグ／異常検知
④ DevOps / IaC / CI/CD
・IaC（Terraform、特にHCP Terraform）のモジュール設計・実装（マルチリージョン対応可能な設計＝DRレディネス）
・GitOps（Argo CD / ApplicationSet）による宣言的デプロイ設計・実装
・CI/CDパイプライン（OpenShift Pipelines / Tekton）の設計・実装
・コンテナレジストリ（ECR）連携、シークレット管理（Secrets Manager/SSM＋External Secrets Operator）
⑤監視・運用
・AWS監視・ログ基盤設計
・高可用性設計の経験
・運用手順書作成の経験