クラウド基盤やCI/CDを組み上げてきた実務のなかで、コードを書く力には自信があっても、本番環境の鍵をどこまで渡されるのかは読みにくいものです。実は、この権限の重さは公表されている脅威の分類の中にも表れています。参画前にどこで線を引くのかを決めておくことが、案件に落ち着いて向き合う近道になります。

1. 基盤を作る仕事は、権限を預かる仕事です

内部不正と標的型攻撃は、脅威の分類の中に並んでいます

IPAが公表している「情報セキュリティ10大脅威 2026」では、組織向けの脅威の7位に「内部不正による情報漏えい等」が挙げられています¹。この項目は2016年に初めて選ばれてから、11年連続で選出され続けています¹。同じ資料の5位には「機密情報を狙った標的型攻撃」も並んでいます²。

外側から狙われる経路と、内側の権限にまつわる経路はまったく別のものです。それでも基盤を作る立場は、ちょうどこの両方の境界に立っています。設計や実装の技術が評価される場面の裏側で、預かる権限の重さも同時に評価されているということでもあります。

実務に置き換えると、外部からの侵入を防ぐ設計と、内部の権限を適切に絞る設計は、同じ基盤の中で並行して求められるものです。どちらか一方だけを整えても、もう一方が緩いままでは、脅威の分類が示す2つの項目のどちらかに引っかかる余地が残ります。基盤を作る立場にとっては、コードを書く技術よりも、この2つをどう両立させるかという設計判断のほうが、長く評価されやすい力になります。

SREとの違いは、内部提供者としての立場にあります

SREが可用性や信頼性の維持を主に担うのに対して、プラットフォームエンジニアリングは基盤そのものを内部の開発チームへ提供する役割です。提供する側に回るからこそ、閲覧だけでなく設定変更やデプロイの権限を持つ場面が増えていきます。権限を持つ立場になるということは、脅威の分類の内側に足を踏み入れるということでもあります。

閲覧の権限だけで完結する仕事と比べると、設定変更やデプロイの権限まで持つ仕事は、任される側の負担も、任せる側の確認の手間も増えます。操作の経験よりも、任される権限の範囲をどう合意してきたかという経験のほうが、次の案件での信頼につながりやすい部分です。預かる立場だとすると、その重さはどこに表れているのでしょうか。

2. 利用者の不安は「漏れないか」に集まっています

不安の内容で最も多いのは、情報漏えいです

総務省の令和7年通信利用動向調査によると、インターネット利用時に感じる不安の内容では「個人情報やインターネット利用履歴が外部に漏れていないか」が90.3％で最も多く挙げられています(複数回答)³。2位は「コンピュータウイルスに感染していないか」で、漏えいへの不安が突出して多いことが分かります。

複数回答の調査であることからも分かる通り、利用者の不安は一つに絞られているわけではありません。それでも情報漏えいへの不安が突出しているという事実は、基盤側の設計判断に重みを与えます。

基盤を作る仕事は、この不安が現実にならないようにする設計と直結しています。権限をどこまで、誰に、どんな条件で渡すかという設計ひとつで、利用者が最も恐れている事態を防げるかどうかが変わってきます。この不安は、外部の立場で基盤を預かる側にとっても他人事ではありません。権限を渡す側にとっても、渡される側にとっても、同じ不安を出発点に合意を作っていくほうが、後々の話し合いがまとまりやすくなります。

出典：総務省 令和7年通信利用動向調査（複数回答）をもとに作成

不安が集まっている以上、権限設計に対する説明を求められる場面も増えていきます。求められたときに答えられる状態を普段から整えておくことが、外部の立場であっても信頼を積み重ねる方法になります。不安の中身が分かれば、線を引く場所も具体的に決められます。

3. 権限は4つの段に分けて、線を引く場所を決めます

閲覧・設定変更・デプロイ・本番データの4段階

本番環境の権限は、一枚岩ではありません。ログやメトリクスを見るだけの段階から、本番データそのものに触れる段階まで、実務では少なくとも4つの段に分かれています。段ごとに必要になる合意の重さが違うので、参画時にどの段まで任されるのかを具体的に確認しておくと、後から慌てずに済みます。

下の表にまとめた4段階は、どれか一つだけを任される案件もあれば、参画が進むにつれて段階的に広がっていく案件もあります。大切なのは、今どの段にいるのかを、参画する側もクライアント側も同じ認識で共有しておくことです。

段階	内容	必要になりやすい合意	参画初期での位置づけ
閲覧	ログやメトリクスの参照	通知のみで済むことが多い	早い段階で任されやすい領域
設定変更	構成ファイルやIaCコードの変更	レビューを経た承認	実装力を示した後に広がる領域
デプロイ	本番環境への反映	事前の合意と実施記録	チームの体制が整ってから任される領域
本番データ	本番データの参照や操作	個別の合意と最小権限の設計	最も慎重に扱われる領域

図の作成：Remogu編集部。権限の段階を整理したもので、統計データではありません

図にすると、この4段階は積み上がる形として見えてきます。上に行くほど任される権限は重くなり、同時に必要となる合意の重さも増していきます。

本番データに触れる段階が、最も重い合意を必要とします

外部の立場であっても、本番データの参照や操作を任される場面はあります。ただし、その場合は個別の合意と最小権限の設計が前提になります。最初から広い権限を求めるより、閲覧から始めて段階的に任される範囲を広げるほうが、双方にとって無理のない進め方になります。

本番データに触れる経験があると案件の幅は広がりますが、経験の長さだけでその段階を任されるわけではありません。閲覧から設定変更、デプロイへと、実際にどの段階を任されてきたかを具体的に説明できることのほうが、次の合意を得やすくする材料になります。線を引こうとして初めて、決まっていないことに気づく場面があります。

4. 役割分担が決まっていない現場があります

「役割分担が不明確」という課題を挙げる企業があります

総務省が白書に収録した「国内外における最新の情報通信技術の研究開発及びデジタル活用の動向に関する調査研究」では、デジタル化を進めるうえでの課題として「DXの役割分担や範囲が不明確」を26.0％の日本企業が挙げています⁴。1位は人材不足の39.4％、2位は明確な目的・目標が定まっていないことの29.5％で、役割分担の不明確さはそれに続く課題です⁴。

人材不足や目的の不明確さと並んで役割分担の課題が挙がるのは、基盤を内部に提供する役割そのものが、まだ多くの組織にとって新しい体制だからです。誰が何を決める立場なのかという整理が追いついていない現場に外部の立場で参画すると、権限の話が宙に浮きやすくなります。

権限の段を決めようとしても、受け入れ側の役割分担そのものが定まっていなければ、線を引く相手が見つかりません。参画してから困らないよう、事前に確認しておきたい項目を整理しておきます。

出典：総務省が白書に収録した「国内外における最新の情報通信技術の研究開発及びデジタル活用の動向に関する調査研究」をもとに作成

課題として挙げられる数値は、担当者一人の感覚ではなく、複数の企業が同じ壁にぶつかっていることを示しています。参画する側がこの前提を知っておくだけで、曖昧さに直面したときの受け止め方が変わります。

参画前に確認しておきたい4つの項目

役割分担が曖昧な現場ほど、参画する側から先に項目を挙げて確認しておくことが助けになります。次の4つは、面談の場で聞いておきたい内容です。

確認する項目	確認する内容
権限の範囲	どの段階まで一人で進めてよいか
承認の経路	誰の合意があれば次の段階に進められるか
記録の残し方	操作の履歴をどこにどう残すか
緊急時の連絡先	想定外が起きたときに誰に伝えるか

4項目それぞれに明確な答えが返ってこない場合は、参画後に役割分担そのものを一緒に整理していく前提で臨むと、想定と現実のずれを小さくできます。確認して合意できたら、それを残す番です。

5. 記録は、後からは作れません

誰が、いつ、何をしたかを残しておきます

権限の段と確認項目が決まっても、それだけでは備えになりません。誰が、いつ、どの操作をしたのかという記録は、事が起きてから作ることができないためです。デプロイや本番データへの操作は、実施のたびに記録を残す運用にしておくと、双方の安心材料になります。

記録というと大掛かりな仕組みを想像しがちですが、実際には操作ログを残す運用と、変更内容を短くメモしておく習慣の積み重ねで十分に機能します。仕組みの複雑さよりも、続けられる形になっているかどうかのほうが重要です。記録は多いほど良いわけではありません。むしろ、何を・どこに・誰が残すのかという運用の型を先に決めるほうが、実際に続けやすくなります。

責任の所在は、合意と記録の2つで明らかになります

想定外の事態が起きたときに何が違法か、誰に過失があるかを、この記事で判断することはできません。書けるのは、公表されている脅威の分類と数値、そして合意と記録の実務の2つです。合意だけがあって記録がない状態、記録だけがあって合意がない状態は、どちらも後から振り返ったときに説明のしづらさを残します。事前にどこまで権限が渡されているかを合意し、操作を記録として残しておくことが、責任の所在を後から整理できる状態にしておく備えになります。記録の置き場所が決まれば、リモートでも預かれます。

6. リモートで基盤を預かるための前提

リモートで進めやすい領域があります

権限の段・確認項目・記録の3つが整えば、基盤を作る仕事はリモートでも十分に進められます。とはいえ、すべての作業が同じように進めやすいわけではありません。領域ごとの向き・不向きを整理しておきます。

下の表に挙げた4つの領域は、成果物がテキストや画面で確認できるかどうかで、リモートでの進めやすさが分かれています。逆に言えば、現地でなければ判断できない要素が残る作業ほど、事前のすり合わせが必要になります。

領域	リモートで進めやすい理由	留意点
設計・構成のコード化	成果物がテキストで確認できる	レビューの経路を事前に決めておく
監視・アラートの整備	画面越しでも状態を把握しやすい	通知先の合意が要る
ドキュメント整備	非同期でも進めやすい	記録の粒度をそろえておく
本番操作を伴う作業	案件によって進め方が異なる	現地対応の要否を事前に確認する

案件によって現地対応の有無は異なるため、参画前にどの程度リモートで完結できるのかを確認しておくと安心です。領域ごとの向き・不向きは、案件の内容や体制によっても変わります。表はあくまで目安とし、実際の切り分けは案件ごとにクライアントとすり合わせておくことをおすすめします。

基盤を支える利用者の裾野は、広がっています

総務省の令和7年通信利用動向調査によると、情報通信機器の世帯保有率はモバイル端末全体で97.1％、スマートフォンで91.8％、パソコンで64.4％となっています⁵。基盤の先には、これだけ広い利用者の生活があるということです。設計と権限のひとつひとつが、この裾野の広さを支えています。この裾野の広さは、基盤の設計判断ひとつが、思っている以上に多くの生活に関わっているということでもあります。

出典：総務省 令和7年通信利用動向調査をもとに作成

Remoguが扱う案件は、90%以上がフルリモート可能です⁶。権限の段・確認項目・記録という3つの前提を整えておけば、基盤を預かる仕事もリモートで無理なく進められます。実装力に加えて、この3つを言葉にして説明できることが、外部の立場から基盤を任されるうえでの土台になります。

7. まとめ

プラットフォームエンジニアリングの案件で向き合うのは、技術の難易度だけではありません。基盤を作る立場は、同時に権限を預かる立場でもあるという前提に立つと、参画前に確認すべきことがはっきりします。要点を整理します。

• 内部不正・標的型攻撃はどちらも脅威の分類に並んでおり、権限を預かる立場はその内側にあります
• 利用者の不安の中心は情報漏えいであり、権限設計はその不安に直結します
• 権限は閲覧・設定変更・デプロイ・本番データの4段階に分けて線を引けます
• 役割分担が決まっていない現場もあるため、参画前の4項目確認が備えになります
• 記録は後から作れないため、合意と記録の2つを先に整えておきます

権限も、役割分担も、記録も、参画前の数回のやり取りで整えられる範囲のものです。権限をどこまで預かるのかは、参画してから決めることではありません。面談の段階で確認し、合意を記録に残しておくことで、リモートでも基盤を預かる仕事に落ち着いて向き合えます。次に案件を探すときは、権限の段をどこまで任されるのか、まず確認するところから始めてみましょう。

8. よくある質問

プラットフォームエンジニアリングの案件には、どんな資格が必要ですか

特定の資格を必須とする案件ばかりではありません。資格の有無よりも、IaCやCI/CDをどこまで実務で担ってきたか、構成変更やデプロイの権限をどんな条件で持っていたかという経験のほうが、判断材料になりやすい領域です。案件ごとに前提となる技術要件は異なるため、案件の詳細と積み上げてきた実務経験を照らし合わせて確認しておくと判断しやすくなります。

SREとの違いは何ですか

SREは可用性や信頼性の維持を主に担う役割です。プラットフォームエンジニアリングは、基盤そのものを内部の開発チームへ提供する役割で、提供する側に回る分、設定変更やデプロイの権限を持つ場面が増えていきます。重なる部分もありますが、内部提供者としての立場が中心にある点が異なります。重なりのある領域では、案件によってどちらの名称で掲載されているかが分かれることもありますが、担う権限の中身を確認すれば実務のイメージはつかみやすくなります。

権限が降りてこないときは、どうすればよいですか

役割分担が曖昧なまま参画すると起こりやすい状況です。権限の範囲・承認の経路・記録の残し方・緊急時の連絡先の4項目を、面談の段階でクライアントと協議しておくと、参画後に権限が決まらず動けない状態を避けやすくなります。面談で答えが曖昧な場合は、参画後の早い段階で改めて確認の場を設けてもらうよう、クライアントと相談しておくことも一つの進め方です。

事故が起きたときの責任はどうなりますか

違法性や過失の有無を、この記事で判断することはできません。書けるのは、公表されている脅威の分類と数値、そして合意と記録の実務の2つです。個別の契約内容によって取り扱いが異なるため、疑問がある場合は契約を結ぶ相手と直接確認することが必要です。参画前にどこまでの権限を渡されるのかを合意し、操作の記録を残しておくことが、想定外の事態が起きたときに状況を整理できる状態にしておく備えになります。

※公開中の案件数は時期によって変わります。記事中の案件の傾向は執筆時点のものです。

出典・参考情報

＊1 IPA「情報セキュリティ10大脅威 2026」（2026年1月29日）
＊2 IPA「情報セキュリティ10大脅威 2026」（2026年1月29日）
＊3 総務省「令和7年通信利用動向調査」図表Ⅱ-1-11-6（2026年7月24日）
＊4 総務省「国内外における最新の情報通信技術の研究開発及びデジタル活用の動向に関する調査研究」図表Ⅱ-1-11-20（2026年7月24日）
＊5 総務省「令和7年通信利用動向調査」図表Ⅱ-1-11-1（2026年7月24日）
＊6 Remoguサイト公開情報（案件の90%以上がフルリモート可能）