職務内容:
シニアITエンジニア
エンドツーエンドのアイデンティティ管理：OktaをIdPとして、SAML/OIDCアプリ連携、SCIM、デフォルトアクセスとプッシュグループ、Okta Workflows、HRISから全ダウンストリームシステムへのライフサイクル管理を担当。
複数ドメイン・エンティティにわたるGoogle Workspace管理：組織単位、エイリアス、グループとルーティングルール、ライセンス回収自動化、更新前の請求調整、メールセキュリティゲートウェイ配下のメール配信トラブルシューティング。
主にmacOS環境のデバイス管理：Apple Business Managerを用いたゼロタッチ登録、MDMブループリントとOSバージョン管理、年次プッシュ証明書更新、EDR、Cloudflare Zero Trustデバイス認証。
自動化システムの維持・拡張：非SCIMプロビジョニング用Cloudflare Worker（新規アプリ追加時のハンドラ作成）、Okta Workflows、PagerDuty/Slackへの設定即コードグループ同期、Slackチャネルガバナンス等のローコード自動化。LLMコーディングツールを活用した作業が求められる。
AIサポートエージェントの効果維持：参照用SOPライブラリの管理、チケット記録の正確性維持（完了チケットを次期自動化判断のデータソースとして活用）。目標はTier-1をセルフサービス化し、Tier-2アクセス要求も同様に移行すること。
分散チームのハードウェア物流管理：倉庫ベンダー経由の調達、自動回収キットの活用、未整備地域への国際発送（税関書類・リチウム電池宣言含む）。修理はAppleCare経由で実施、API連携在庫システムの資産記録をチェックアウト/返却/再配備時に正確に更新。
組織レベルのコラボレーションスイート管理：Slackワークスペース・保持期間設定、SCIMと法的保留を含むNotionエンタープライズ設定、小規模法人のマスター/サービスアカウント管理。
SaaS支出の追跡・削減：ライセンス監査、付与前座席管理、不要ツールの削減、内製vs購入の判断（LLMと半日作業でベンダー契約代替可能な小規模機能は内製を優先）。
求めるスキル:
数年以上のITエンジニア経験（大規模チームの一員ではなく、企業IT環境のシニアまたは単独責任者としての経験必須）。
Oktaの実践的深い知識：SAML/OIDC連携アプリ統合、SCIMプロビジョニング、プッシュグループ、Okta Workflows、HRIS駆動のライフサイクル管理。
スーパーアドミンレベルのGoogle Workspace管理（複数ドメイン/エンティティ経験が望ましい）、ルーティングルール・メールログ解析・グループ権限エッジケース等の地味な業務を含む。
実務MDM経験（Kandji等）＋Apple Business Manager、エンドポイントセキュリティツールの知識。
LLMコーディングツールを用いた小規模本番コードベース（当社ではTypeScript）の読解・修正・変更展開能力。ソフトウェアエンジニアである必要はないが、「自動化する」が自然な第一反応であること。
セキュリティ＆コンプライアンス意識：アクセス権限を確実に削除するオフボーディング、規定通りの認証情報/回復フロー処理、正式チケットに基づくのみのリクエスト対応、承認なしで保持設定/法的保留を変更しない判断力。
自律業務遂行能力：自身のタスク優先順位付け、低価値な割り込みへの拒否、時間配分の計測による反復作業の自動化。FedEx税関書類のような業務もID管理作業と同様の慎重さで対応可能なこと。
歓迎スキル：Cloudflare Zero Trust経験、グローバルリモートハードウェア物流、暗号資産またはiGaming業界のバックグラウンド。
福利厚生:
/
