スキルを探す

TerraformやOpenTofuで管理するインフラの構成を整理し、再利用できる部品の設計、テスト手法の選定、変更の自動適用や安全性の確認を支援します。

• 再利用するインフラ部品の設計
• インフラのテスト手法を選びたいとき
• インフラ変更の自動化

ローカル環境のTerraformの有無を調べ、OSに応じたインストールから作業フォルダの初期化、構文検証、プラグイン取得エラーの対処まで進めるスキル。

• Terraformを初めて導入したいとき
• terraformコマンドが見つからないとき
• .tfファイルの初期化と検証

クラウド上で攻撃手法を再現し、監視ログや警告が想定どおりに出るかを検証します。Stratus Red Teamによる準備、実行、変更の取り消し、後片付けまで扱います。

• クラウドの検知ルールを確認したいとき
• ログ取り込みと警告経路の動作確認
• 攻撃役と防御役による共同演習

社内アプリへのVPN不要のアクセスをAWS Verified Accessで構成します。利用者の認証と端末の安全性を条件に、Cedarのアクセス制御や複数アカウントへの展開を支援します。

• 社内アプリのVPN接続を置き換えたいとき
• 利用者と端末の状態に応じた制御
• TerraformによるVerified Access構築

書面で許可された攻撃模擬演習に向け、Havocの指令・制御サーバーや通信中継、Windows用エージェントを構成し、運用時の安全対策を整理するスキル。

• 許可済み演習のHavoc環境準備
• サーバーと通信中継の分離確認
• 演習用通信プロファイルの設定

Terraformのコードや変更計画を検査し、過剰な権限、意図しない公開、暗号化の不足を洗い出します。独自ルールの作成や、デプロイ前の自動チェック導入も支援します。

• 配備前のTerraform構成レビュー
• CI/CDに安全性チェックを追加
• 組織独自の構成ルールを適用

エンジニアや技術系PM向けの職務経歴書を整えます。技術スキルの分類、実績と事業成果の書き方、制作物の見せ方を見直し、採用管理システムと採用担当者に伝わる構成を支援します。

• 応募職種に合わせて技術スキルを整理
• 技術的な実績と事業成果を伝えたいとき
• 転職で見せるプロジェクトを選びたいとき

データベースやシステムの移行を段階に分け、互換性の問題と失敗時の復旧手順を整理します。業務への影響を抑えるための計画、検証条件、切り戻し手順を作るスキルです。

• データベース構造の移行計画
• API変更の互換性確認
• 段階的なクラウド移行の準備

利用規模・予算・運用体制に合わせてAWS構成を設計し、構成をコードで定義するテンプレートを作成。月額費用の見積もりや削減案、デプロイ後の確認まで支援します。

• 試作アプリのサーバーレス設計
• 成長中のSaaSのAWS構成検討
• CloudFormationの作成

ビルド・テスト・配信をつなぐ設定やクラウド構成のひな形を作成し、Kubernetesへの展開と切り戻しを確認する手順まで整えるスキル。

• GitHub ActionsやCircleCIの設定
• 各クラウド向けTerraform構成の作成
• 新旧切り替えや順次更新の準備

アプリの規模や予算に合わせてGoogle Cloudの構成を設計し、サービス選定、費用見積もり、構成コードの生成、デプロイと権限確認まで支援するスキル。

• Cloud Runでモバイル基盤を設計
• GKEでSaaSの構成を計画
• BigQueryでイベント分析基盤を構築

クラウドの権限設定、ストレージの公開状態、通信ルール、インフラ定義を点検し、悪用につながる設定不備と修正の優先順位を整理するスキル。

• 公開前にクラウド設定を点検したいとき
• 過剰な権限や権限昇格経路の確認
• ストレージ公開と開放ポートの確認

利用規模や予算に合うAzureの構成を選び、インフラをコードで定義するBicepテンプレートの生成から、費用分析、デプロイ手順の整備まで支援するスキル。

• AzureでWebアプリ基盤を設計したいとき
• マイクロサービスやイベント処理の構成選定
• Bicepとデプロイ手順の作成

Cloudflareでアプリやサイトを公開するために、WorkersやPagesなどの用途に合うサービスを選び、認証確認からデプロイまでを支援します。

• サイトやアプリを公開したいとき
• Workersでサーバーレス処理を公開
• データベースやファイル保存先の選定

Google Cloudのデータ保存地域やアクセス制約などの要件を既存フレームワークと照合し、適合度の比較表と不足点、導入方針を整理します。

• データ保存地域に合う設定を探したいとき
• 候補の適合度と主要な不足点を比べたいとき
• 既存・新規プロジェクトの導入方針を決めたいとき

Google Cloudの監視アラートの通知先をTerraformで設定し、メールやSlackなどへの通知、既存ポリシーへの紐付け、Pub/Subの配信条件を確認するスキル。

• メールやSlackへアラートを通知したいとき
• 既存ポリシーに通知先を追加したいとき
• Pub/Subの配信条件と権限を確認したいとき

Google Cloudのセキュリティ検出結果をもとに、権限の過剰付与や設定不備、脆弱性への修正計画を作り、影響確認から承認後の実行・検証まで支援します。

• 検出された過剰権限を修正したいとき
• 公開バケットやファイアウォールの修正計画
• 複数の問題が絡む攻撃経路への対処

GKE上でTPU学習が遅くなった原因を、監視イベントと1分間隔の指標から調べます。メモリやCPUの不足と、ハードウェア・ネットワーク側の問題を切り分けます。

• Pod停止を伴わないTPU学習の遅延調査
• 性能低下イベントの確認
• リソース不足とインフラ障害の切り分け

GKEの複数スライスにまたがるTPU学習の停止を、ログと監視指標から調査し、コンパイルの不整合や入力待ち、機器・ネットワーク障害を切り分けるスキル。

• TPU学習の停止ログを調べたいとき
• 入力待ちと機器障害を切り分けたいとき
• 障害候補のGKEノードを特定したいとき

Google Cloudの新規バケットを用途に合わせて設計し、プロジェクトの安全設定や名前の空きを確認して、費用とデータ保護を考慮した作成コマンドやコードを用意するスキル。

• アプリの画像保存先を新設したいとき
• 機密データ用バケットの設計
• バックアップや長期保管先の準備

Google CloudでAIエージェントを使うデータ分析・機械学習基盤を設計します。要件整理から製品選定、構成図、構築手順、検証計画までまとめるスキルです。

• 複数エージェントによる分析基盤の設計
• 分析要件に合うGoogle Cloud製品の選定
• 構成図とデプロイ手順の作成

Google Cloud上のAIエージェント構築に向け、要件整理から単体・複数エージェントの構成設計、デプロイ手順の作成、動作検証までを段階的に支援するスキル。

• Google CloudでAI構成を設計したいとき
• 単体・複数エージェントの構成選び
• デプロイ用コードと手順の作成

Google CloudのCloud Storageでファイルの保存・取得や整理を支援します。アクセス権、期限付き共有、保存期間や保護設定まで、日常的なデータ管理を扱います。

• 保存ファイルをアップロード・取得したいとき
• 期限付きURLでファイルを共有したいとき
• 保存クラスや管理ルールを見直したいとき

意味の近さとキーワード、SQLの条件を組み合わせる検索をAlloyDBで設計し、要件整理から構成図・導入手順・検証計画までまとめるスキル。

• 意味と属性条件を組み合わせた商品検索の設計
• 検索結果の並べ直しとAI品質確認の検討
• AlloyDBとCloud Runの導入手順作成