【大阪/AWS・GCP】大手公共交通機関でのクラウドエンジニア・社内SEインフラ運用管理

■お任せしたいこと概要：
クラウドエンジニア、社内SEとして、情報システム部門の立場にてAWSアカウント管理およびGCPプロジェクト運用管理を担当していただきます。

■依頼業務詳細：
・同社複数部署にて活用中のAWSアカウント管理や全社共通ルールにのっとった運用管理
・AWSアカウントの改廃、IAMユーザ、ロールの払い出し等のアカウント管理全般
・月次のAWS請求書管理（AWSアカウント毎に発行される請求書を社内の各システム管理者へ連携・配布） ・自社データ分析基盤（BigQueryメイン）のインフラ基盤管理
・GCPの新規プロジェクト払い出し管理
・コスト管理（請求書管理）
・GCPの請求代行ベンダーとの連携（問い合わせ等の必要時のみ）

■サービスについて/システムについて：
AWS→自社MaaSアプリ（eMetro）や各種業務システムが稼働しているインフラ基盤
GCP→主に自社データ分析基盤として利用しているインフラ基盤（BigQueryメイン）

■開発環境について/使用技術について：
Amazon Web Services（AWS） を中心に、複数のクラウドサービスを活用
基幹システムはオンプレミスで運用しつつ、新サービスやデータ分析基盤はクラウドで構築

アカウント管理・ガバナンス
AWS Organizations を活用し、統合的なアカウント管理基盤を構築

組織単位（OU）の設計（4階層、将来的な拡張も考慮）
サービスコントロールポリシー（SCP） によるOUごとの権限制御

AWS標準ガイドラインに基づく運用ルール策定
AWS Security Hub を有効化し、ベストプラクティスに沿わない利用の検知・監視

ネットワーク・接続
AWS Direct Connect によるオンプレミス環境との専用線接続

AWS Direct Connect Gateway と AWS Transit Gateway を用いて複数VPC間の接続を実現
参照記事：https://www.serverworks.co.jp/case/osakametro.html