英語活用 インフラエンジニアの求人・転職情報

【お任せする業務】 キオクシアグループ全体の情報セキュリティ施策における、企画立案から導入、運用、評価までの一連のサイクルを、プロジェクトリーダーまたはサブリーダーとして牽引していただきます。 【具体的な仕事内容】 ●アセスメントとロードマップ策定:現状のセキュリティリスクを評価し、中期的な対策優先順位を決定します。 ●セキュリティ施策の企画・要件定義:最新の脅威動向に基づき、エンドポイント(PCやサーバー)やネットワークの保護策を検討します。 ●ソリューションの選定・導入:パートナー企業と連携し、PoC(概念実証)を経て、全社展開を実施します。 ●グローバル・ガバナンス運用:海外拠点を含めたセキュリティルールの策定と、監査・指導を行います。 ●CSIRT/SOC連携:インシデント発生時の初動対応、原因分析、再発防止策の立案を CSIRTと連携して行います。 ※実施施策にもよりますが、概ね半年から2～3年程度の業務スパンとなる見込みです。 [従事すべき業務の変更の範囲] (雇入れ直後)上記の通り (変更の範囲)その他会社が指示する業務 【使用ツール】 ●EDR/MDR製品:PCやサーバー内での不審な挙動を検知・保護するツール。 ●SIEM製品:各種機器のログを集約・分析し、相関的な脅威を早期発見するシステム。 ●CASB/SASE製品:クラウド利用の可視化や、安全なリモートアクセスを実現するクラウドセキュリティ基盤。

【ミッション】次世代社会インフラを支えるソブリンクラウドの技術企画、設計開発、構築を推進する。 【主な業務】ソブリンAI、ソブリンクラウドのプラットフォームの検討～導入を行います。 社外のお客さまに提供するべく、データ・運用・技術・法的主権の4主権を確保したソブリンクラウドプラットフォームと、それに付随するポータルやセキュリティ基盤を開発します。 ※ご経験/スキルや、ご入社タイミングに応じてアサインを決定いたします。 【具体的な業務】・ソブリンクラウドプラットフォームの設計、開発、構築 ・ソブリンクラウドポータルの開発(フロント、SSO認証、Oracle Alloy連携) ・独自PaaS用プラットフォームの開発(Oracle Alloy上で独自サービスを稼働させるための共同開発) ・KMS(鍵管理)サービスの開発・導入(独自の鍵サービスを提供し、ソブリン性を高める)

●業務内容 AIの企画・開発・運用からAIガバナンスまでAIに関するあらゆる業務を一手に引き受けており、社内の各部署とコミュニケーションをしながら10倍規模を実現するAIドリブンな事業基盤の構築を目指しています。 ▽AIドリブンな事業基盤の戦略策定・実行 ・全社AIプロジェクト企画と推進 ・プロジェクト企画と評価のためのデータ分析 ▽AIによるビジネス課題の特定と解決 ・社内各部署とのコミュニケーションを通じた業務課題の特定とAIによる改善施策の立案 ・プロダクトチームとのコミュニケーションを通じたAI導入プロジェクトの推進 ・プロジェクト企画と評価のためのデータ分析 ▽AIドリブンな事業基盤の開発・運用(DevOps) ・AIモデルを中心としたAIシステムの要件定義・設計・開発・運用 ▽AIガバナンス ・AI導入時のリスク分析・評価およびリスク管理施策の検討・運用 ・AIを安全かつ最大限に活用するための社内ルール整備、社員教育の推進 ※AIは統計モデル、機械学習、LLMを含む学習モデル全般を意味する ●期待する役割 グループ責任者やチーム責任者のサポートのもと、AI技術導入の企画立案・AI開発運用からAIガバナンスまで、チームの中心メンバーとしてAIドリブンな事業基盤の構築に一緒に挑戦していただける方を募集しています。 ▽AIプロジェクトへの積極的な参画: 各プロジェクトにおいて、自身の専門知識を活かしてAI技術の導入とその適用をサポートし、プロジェクトの目標達成に貢献する。 ▽部門間コミュニケーションの担い手: 社内の他部門と円滑にコミュニケーションを取り、部門間協力を促進してAIシステムの適切な導入を支援する。 ▽AIリスク管理の実施: AI導入時のリスクを認識し、リーダーやチームメンバーとともにリスク管理策の策定と運営に貢献する。 ▽データ分析に基づく実行と評価: データに基づく根拠をもとに、プロジェクト企画や評価を行っていただき、貢献度の高い施策を探求する。 ▽技術向上とナレッジシェア: 最新のAI技術について継続的に学び、チーム内での知識共有を行い、組織全体の技術力向上に寄与する。 ●技術スタック ・クラウドサービス: AWS(実行環境やBedrockの利用), Azure(OpenAIの利用), GCP(Geminiの利用や分析基盤) ・実行環境:AWS ECS, AWS EKS, AWS Lambda ・データベース:AWS Aurora MySQL, AWS DynamoDB ・開発言語:Python ・コード管理:GitHub ・CI/CD:GitHub Actions, ArgoCD ・コンテナオーケストレーション:Kubernetes ・外部サービス:Datadog ・分析基盤:BigQuery ・ドキュメンテーション:Notion ・エディタ:VSCode ・開発支援AI:GitHub Copilot, GPT-4o(Azure OpenAI Service経由) ・生成AI API:Azure OpenAI Service, AWS Bedrock, Gemini API ●オンボーディングおよび育成計画 下記を想定しながら適宜チームでフォローします。 ▽1年目: ・ゴール:AIプロジェクトでのスキル向上 ・内容:プロジェクト参加(サポートを得ながら推進) ・支援:キャリアサポート(月次1on1) ・評価:半年ごとに目標設定と評価 ▽2年目以降: ・ゴール:プロジェクトリーダーへの成長 ・内容:リード役経験、戦略会議参加 ・支援:キャリアサポート(月次1on1) ・評価:半年ごとに目標設定と評価

当社の新規事業領域であるCloud分野の上流工程を中心に担っていただきます。 Cloudエンジニアとして、インフラ基盤部分の上流工程～設計構築・PMを担当いただきます。 大手SIerとの直取引により、サーバ(Linux・Windows)周りを中心にミドルや仮想など幅広い基盤構築支援を行っております。 ご自身のご経験・強み・志向性に合わせ、それぞれの案件、各開発フェーズ(要件定義～テスト)に携わっていただきます。 また、BtoBでの各プロジェクトは製造業界を中心に多岐にわたる為、案件数も非常に多くエンジニアにあった案件をご用意いたします。 現在は入札案件にも力を入れており、請負でのチーム作りを行っております。 【プロジェクト例】 ・センター移転対応 ・NW統合化 ・現地でのNW通信試験 ・某学園ADサーバー構築

当社の新規事業領域であるCloud分野の上流工程を中心に担っていただきます。 Cloudエンジニアとして、インフラ基盤部分の上流工程～設計構築・PMを担当いただきます。 大手SIerとの直取引により、サーバ(Linux・Windows)周りを中心にミドルや仮想など幅広い基盤構築支援を行っております。 ご自身のご経験・強み・志向性に合わせ、それぞれの案件、各開発フェーズ(要件定義～テスト)に携わっていただきます。 また、BtoBでの各プロジェクトは製造業界を中心に多岐にわたる為、案件数も非常に多くエンジニアにあった案件をご用意いたします。 現在は入札案件にも力を入れており、請負でのチーム作りを行っております。 【プロジェクト例】 ・広告業界向けAWS環境の設計、構築 ・製造業向けAzure環境の設計、構築 ・オンプレミスからクラウドへの移行支援 ※スキルに応じて業務をお任せします。

当社の新規事業領域であるCloud分野の上流工程を中心に担っていただきます。 Cloudエンジニアとして、インフラ基盤部分の上流工程~設計構築・PMを担当いただきます。 大手SIerとの直取引により、サーバ(Linux・Windows)周りを中心にミドルや仮想など幅広い基盤構築支援を行っております。 ご自身のご経験・強み・志向性に合わせ、それぞれの案件、各開発フェーズ(要件定義~テスト)に携わっていただきます。 また、BtoBでの各プロジェクトは製造業界を中心に多岐にわたる為、案件数も非常に多くエンジニアにあった案件をご用意いたします。 現在は入札案件にも力を入れており、請負でのチーム作りを行っております。 【プロジェクト例】 ・センター移転対応 ・NW統合化 ・現地でのNW通信試験 ・某学園ADサーバー構築

当社の新規事業領域であるCloud分野の上流工程を中心に担っていただきます。 Cloudエンジニアとして、インフラ基盤部分の上流工程～設計構築・PMを担当いただきます。 大手SIerとの直取引により、サーバ(Linux・Windows)周りを中心にミドルや仮想など幅広い基盤構築支援を行っております。 ご自身のご経験・強み・志向性に合わせ、それぞれの案件、各開発フェーズ(要件定義～テスト)に携わっていただきます。 また、BtoBでの各プロジェクトは製造業界を中心に多岐にわたる為、案件数も非常に多くエンジニアにあった案件をご用意いたします。 現在は入札案件にも力を入れており、請負でのチーム作りを行っております。 【プロジェクト例】 ・センター移転対応 ・NW統合化 ・現地でのNW通信試験 ・某学園ADサーバー構築　など

急速な発展が見込まれるデジタル資格証基盤となるmdoc発行システム、利用システム開発プロジェクトにおける以下の何れかの職務を担当して頂きます。 プロジェクトにおける具体的な役職・役割については同種のシステム開発経験や技量に応じてアサインします。 ・顧客:官公庁、各種身分証・資格証利用企業(公共、金融、他) ・役割:ITスペシャリストまたはアプリケーションスペシャリスト 資格証、身分証関連技術を用いた技術者としてシステム開発の要件定義から設計・試験までの一通りの工程を担当 ・業務内容:役職・技量等に応じて以下の開発業務を担当してもらいます - デジタル資格証(mdoc:スマホのwalletへの個人属性・資格証格納、および利用)を発行するシステムの初期開発及び機能追加開発 ‐ 上記や資格証を利用する他システムの開発支援 組織情報 組織名:第三公共事業本部　デジタルソサエティ事業部　第四統括部　第四開発担当 組織のミッション:認証・ID基盤の提供と活用によるDX推進 ※代表的なソリューション 内閣官房(現:デジタル庁)　「ぴったりサービス」 https://www.nttdata.com/jp/ja/trends/case/2018/032801/

●組織のミッション 成長著しいアジア市場において、ベトナム、マレーシア、インド、香港を中心に海外ペイメント事業を展開しています。各国の事業戦略を踏まえながら、グループシナジーの最大化と事業フットプリントの拡大を推進するとともに、適切なガバナンスのもとで事業運営を強化し、各国・地域における決済インフラの利便性向上と持続的な事業成長に貢献します。 ●担当業務 海外ペイメント事業会社間のシナジーを最大化するため、各社で個別に構築・運用されているシステムのアプリケーション共通化およびリファクタリングを推進します。将来的には、これらの全体アーキテクチャ戦略の策定から施策の実行までをリードしていただくことを期待しています。 入社後は、東京または海外子会社で進行中のプロダクト開発プロジェクトに参画し、現地メンバーと協働しながら開発をリードしていただきます。実務を通じて、グローバルペイメント事業を支えるシステム全体像や各国のビジネス・開発体制を理解し、将来的にはグローバル横断での開発・技術戦略を担っていただきます。 ●組織体制 デジタルペイメント開発室　海外向けITSM、SRE、B2B開発PJ推進チーム ●組織構成 部長:1名 課長:2名 代理:2名 主任:6名 社員:1名 海外出向者:3名 協力会社:約40名～ 日本国内のメンバーに加え、ベトナム、マレーシア、インド、香港のカントリーマネージャーや海外開発チームと日常的に連携しながら、グローバルなプロジェクトを推進していただきます。

●台湾に駐在し、下記の業務を担当していただきます。 ・先端技術の結集した電子ビームマスク描画装置(Electron Beam Mask writer、以下「EBM」)の保守・メンテナンスを対応をするエンジニアです。 ・納入されたEBMの安定稼働維持により顧客満足獲得を目指します。 ・装置の日常点検から装置の異常を未然に察知して予防保全を実施する事や消耗部品の交換タイミングを提案することで、お客様の生産計画をサポートします。 ・当社半導体装置の保守・メンテナンス業務は機械・電気・ソフトにおいて高度なスキルや知識が求められるため、世界的有名な半導体メーカーと対等に技術的な業務を進められるまで成長することが可能な環境です。 業種としては大きく2種類あります。 ①フィールドサービスエンジニア(以下FSE) ・日常的な装置監視やサポートをします。 ・EBM技術を深く理解し、現地で発生する様々な現象や問題を装置状況から分析、お客様との交渉の後、必要な対処を実施して装置を改善、回復していきます。 ・お客様の一番近くで装置に向き合い、顧客要求を満たすために必要且つより最適な保守技術を構築する一員となります。 ・駐在先顧客工場は24時間稼働しているため、装置が停止した際は契約に従い、時間外の対応も発生します。(当番制やシフト勤務で対応) ②定期点検エンジニア(以下AME) ・使用されるメカや電気部品の状況を監視し、計画的に交換やメンテナンスを実施します。 ・客先納入後の装置に対して、1年～2年周期で20日間程度かけて実施する定期点検が主な業務となります。※ひと月に1台のペースで点検を実施 ・作業内容はユニットや部品の交換、オーバーホール等メカ系作業がメインで、作業後の動作チェックとして、各種データ取り、測定データの解析から作業の合否判定を行うまでが業務範囲となります。(作業レポート、日報の作成等も含む) ・1台当りの点検作業が20日間続く事、終了後は次の装置の点検準備をしておく必要があることから、通常保守における24時間対応の当番制やシフト勤務はありません。 【装置の魅力】 更なる高密度・高集積化が求められているLSIにおいて、複雑な回路パターンの微細描画を可能とするのが、当社の電子ビームマスク描画装置であり、半導体の技術革新にとってなくてはならない存在となっております。 現在市場の9割ものシェアを誇るVSB(可変成型電子ビーム)シリーズに加え、更なる技術進化に向けて研究・開発を続けているMB(マルチ電子ビーム)シリーズは、未だ世にない最先端の技術に触れたい方にはぴったりの装置となります。 【日常的な業務】 ・始業時に弊社事務所に集合し、ウィークリーの点検、マンスリーの点検、トラブル対応等その日の作業の流れについて確認するためミーティングを実施します。 ・装置を大きく停止させて実施する定期点検は1台を20日間程度かけて実施しており、点検期間中はこの作業についてもミーティングで確認します。 ・FSEの装置確認担当は顧客工場へ出勤し装置の稼働状況やコンディションを確認していきます。デイリーで20～30台ほどの装置に記録されているログをグラフィックに観察、装置稼働状況の健全性を確認します。(1台あたり15～20分)。 ・事務所では装置のレポート作成、部品関係の整理や発注、過去のトラブルレポートや日報の作成、定期点検準備等実施します。 【入社後の教育】 ・入社後3～4か月は国内(横浜本社)においてハウスマシーンを使用した実地研修と座学を通じて装置技術、メンテナンス技能を習得していただきます。 その後先輩社員に帯同し実際の業務をしていただきながら、OJTで客先での業務への理解を進めていただきます。 ・FSEは装置習熟の一環として、研修期間中に実際の駐在先へ出張し、現地据付や調整、フィールド業務等を行います。(1-2か月程度) ・AMEは先輩エンジニアをリーダーとする定期点検チームに参加いただき、出張ベースでの点検作業を実施際に経験していただきます。 ・FSE、AMEともに入社から1年程度の研修を経て、現地駐在開始となります。

●担当業務 ・セキュリティ運用業務のリード EDR・WAF・SWG等のセキュリティ対策製品の運用を前提に、運用設計や改善を主導するとともに、インシデント発生時には初動対応から収束までの判断・調整を行い、チームや関係部門を牽引しながら顧客支援を実施します。 ・CSIRT業務の中核メンバーとしての対応 セキュリティインシデントハンドリングにおける全体統括、フォレンジック支援の方針策定・調整、再発防止を含むセキュリティ施策の検討・立案を担い、顧客のセキュリティマネジメント向上に向けた実行支援を行います。 ・セキュリティ対策製品・サービスの企画推進 セキュリティ対策製品の導入検討や検証をリードし、運用知見を踏まえたサービス化・高度化の企画を推進します。加えて、既存サービスの改善や新たな運用モデルの検討など、事業成長に向けた取り組みに主体的に関与します。 ●キャリアパス 【1年後】 ・セキュリティ運用全体の理解を前提とした、EDR・WAF・SWG等を活用した運用業務の担当領域における運用および改善の実行 ・新しいセキュリティソリューションの運用サービス化における、検証・運用設計・手順整備の担当およびセキュリティ商材に関する専門的対応の実行 ・セキュリティインシデントハンドリングおよび対応結果を踏まえた運用改善への関与 【5年後】 ・セキュリティインシデントの分析および対策立案の主導、顧客CSIRTの立ち上げ・運営支援におけるリーダーとしての対応方針策定および関係者調整 ・SOC/CSIRT運用の知見を活かした、社内セキュリティ対策サービスの企画・高度化を推進する中核人材としての運用・改善・提案のリード

●担当業務 顧客システムの基盤構築および基盤高度化を担いながら、単なる維持対応に留まらず、企画・提案フェーズから顧客と伴走し、ビジネス価値向上に貢献できる人材を求めます。 ・顧客と信頼関係を構築し、長期的なパートナーシップを築ける ・顧客の事業目標を理解し、基盤面から実現シナリオを描ける ・安定性・性能・拡張性を踏まえた全体最適設計を推進できる ・システムの改善・高度化し、継続的な価値向上を実現できる ・技術的挑戦をリードし、次世代基盤を構想できる ●キャリアパス ・インフラ構築メンバー(クラウド・オンプレ) ⇒(1年後)中規模以上のインフラ構築案件のプロジェクトメンバ ⇒(5年後)中規模以上の若しくは新規基盤構築案件のリーダ、提案活動、トップエンジニア ・運用保守メンバー ⇒(1年後)中規模以上のシステム運用保守案件(主にSRE) ⇒(5年後)中規模以上のシステム運用保守案件のリーダ(SRE or DevOpsをリーディング)

●担当業務 顧客システムの運用保守・インフラ構築が主な担当業務となりますが、以下のような能力を求めます。 ・障害対応、パフォーマンス管理、可用性担保などを支える能力を持つエンジニア ・運用作業の多くを自動化する思考とそれを実現するプログラミング能力を有するエンジニア ・顧客システムの信頼性・パフォーマンス向上に向けた取り組みを行い、TISIの価値を高めることが可能なエンジニア ・顧客の求めるものや課題に対して親身に受取り、解決に向けて諦めずに考動出来るエンジニア ・新技術や高い非機能要件を牽引する技術リーダー ●キャリアパス ・インフラ構築メンバー(クラウド・オンプレ) ⇒(1年後)中規模以上のインフラ構築案件のプロジェクトメンバ ⇒(5年後)中規模以上の若しくは新規基盤構築案件のリーダ、提案活動、トップエンジニア ・運用保守メンバー ⇒(1年後)中規模以上のシステム運用保守案件(主にSRE) ⇒(5年後)中規模以上のシステム運用保守案件のリーダ(SRE or DevOpsをリーディング)

●業務内容 HENNGE One の各種データ (ユーザーの利用ログ・サービス ステータス等) の管理・運用を通じて、サービスの発展や会社の成長に貢献いただきます。 AWS の各種データベース サービスを活用した最適なデータベース アーキテクチャの設計・構築から運用、パフォーマンス改善まで一貫してお任せします。 単にデータベースを管理するだけでなく、定期的な改善活動を通じて常に最適な状態を追求し、データベース運用のデザインやデータ取り扱いルールの策定など、あなたのスキルと経験を活かして活躍できる環境があります。 ●具体的な業務内容 HENNGE One のビジネスを支える、AWS上のデータベース基盤の設計・構築・運用を担っていただきます。 膨大なユーザーログを扱うシステムのパフォーマンス最適化や、セキュリティを考慮したデータベース設計など、技術的な挑戦に満ちたプロジェクトが待っています。 データクレンジングやバックアップといった地道な作業も、サービスの信頼性を支える重要な業務です。 ●具体的なプロジェクト例 最新技術を常に吸収しながらデータベース基盤のパフォーマンスを最適化し、データのリアルタイム性を向上させることで、ビジネスの成長に不可欠な迅速かつ正確なデータ分析環境を構築する ビジネス部門のマネージャーへのヒアリングを通して必要な情報を把握し、データの要件定義やデータベース設計などの技術支援をもってデータ活用の可能性を最大化する ●依頼元とチーム体制 依頼元はプロダクトマネージャー、セールス、マーケティング、カスタマーサクセスといった HENNGE Oneビジネスを推進する各部門のメンバーです。 HENNGE One ビジネスの状況を深く理解し、彼らがデータをスムーズに利用できるよう、技術的な側面から支援します。 チームの垣根を越え様々な部門と密に連携を取りながら、ビジネスの成長という共通の目標に向かってプロジェクトを推進していきます。 ●業務の裁量範囲 データベースエンジニアとして、堅牢性・可用性・完全性をデータのデータベース基盤全体に責任を持って取り組んでいただきます。 データベースのアーキテクチャ設計から運用のデザイン、データ取り扱いルールの策定まで、幅広い業務をあなたの裁量で立案・実行できる環境です。 あなたのアイデアとスキルで、データ活用の可能性を最大限に引き出し、ビジネスの成長を加速させるコアメンバーとなることができます。 ●従事すべき業務の変更の範囲 会社の裁量により、変更となる可能性があります。

テクノロジーセグメントでは、お客様のDX推進や課題解決に向けて、先進技術を活用したソリューションやサービスを提供しており、当セグメントのソリューションやサービスを開発するエンジニアを募集しています。 テクノロジーセグメント内のエンジニアを募集している下記ポジションの中から、書類上のご経験・適性を踏まえて最適なポジションをご提案いたします。 ご自身に適したポストを検討されたい方はこちらにご応募ください。 ◆テクノロジーセグメントとは NTTデータの事業領域のうち、公共・社会基盤、金融、法人分野は顧客業界特化型である一方、テクノロジーセグメントは業界横断で価値提供しています。 最新のテクノロジーを用いて、お客様の課題解決に向けて伴走している組織です。 中でも当セグメントのエンジニアは、ソリューションやサービスの企画・設計・開発・導入・運用・プロジェクトマネジメント等の様々な経験を積むことが可能です。 ◆提案ポジション例 ・データ分析・活用に向けたプラットフォームの企画・開発 ・DX推進に向けたデータサイエンティスト ・働き方改革ソリューションの企画・開発 ・ゼロトラストを前提としたセキュリティエンジニア 等

●募集部門について セキュリティ&ネットワーク事業部は、法人・金融・公共のビッグクライアントに対してセキュリティサービスを提供する組織です。 社会的影響度の⾼い顧客のシステムに対して、リスクの分析やセキュリティ対策立案から、各種セキュリティソリューションの導⼊、攻撃の検知・分析といったセキュリティエンジニアリングまで、あらゆるセキュリティ課題に対応しています。​ ●チームの体制 所属員は約80名、事業部の1/3程度が中途採用メンバーで構成されています。​ 入社後の評価や昇進において、新卒・中途の区別はなく、実力や貢献に応じて評価される文化を大切にしています。 ●チームのミッション/解決したい課題 クライアントのDXにおけるセキュリティガバナンスや、ゼロトラスト・クラウド領域におけるセキュリティ実装・運用を担うのが当チームのミッションです。 特定の製品に縛られることなく、インフラの設計・構築や製品導入をはじめとする技術的な開発と、セキュリティ運用体制の設計・整備など、幅広い分野での支援を行っています。​ ●お任せしたい業務 セキュリティソリューションの提案・要件定義等のゼロフェーズからシステムの設計・構築といった実装フェーズまで、一気通貫で携わって頂きます。 ご経験やご志向に合わせて、以下のようなプロジェクトでご活躍頂くことを想定しています。​ ●ゼロトラスト環境構築プロジェクト​ ・ゼロトラストセキュリティモデルに基づいたクラウド基盤の設計・構築​ ・各種セキュリティ製品の提案・要件定義・PoC実施・実装​ ●セキュリティオペレーションの体制構築プロジェクト​ ・セキュリティ監視やインシデント対応の運用プロセスやワークフローの整備・最適化​ ・セキュリティ監視ツールやインシデント対応ツールの選定・導入・運用支援​ ●グローバルプロジェクト​ ・日本に本社を持ち海外に拠点があるクライアント企業のグローバルを含めた全体のセキュリティ対策​ ・複数の拠点間でのセキュリティ監視体制やインシデント対応フローの整備・最適化​ ●参考情報 【リーダー対談】コンサルタントとスペシャリストが語る、経営課題としてのセキュリティに携わる意義 https://www.nttdata.com/global/ja/recruit/uptodata/articles/5274/ 本ポスト(セキュリティエンジニア部隊)のオーナーである松澤と、密連携をしているセキュリティコンサル部隊のオーナーである星野の対談記事です。 漠然と抱いた“大きな仕事”への憧れ。その思いは海を越え、世界基準のセキュリティ対策を推進する立場へ https://www.nttdata.com/global/ja/recruit/uptodata/articles/5096/ 本ポストおよびセキュリティコンサル部隊の双方で経験がある社員のインタビュー記事です。

【主な業務内容】 ・新旧のクラウド技術を対象とし、各プロジェクトからの支援要請に基づき、下記の業務を遂行します -クラウドコンサルティング(各種提案、グランドデザイン/ロードマップ作成、最適化検討、等) -クラウドアーキテクチャの立案・設計・導入 -クラウドインテグレーション ②クラウドエンジニアリングマネージャー クラウドトップエンジニアをはじめとするクラウド技術プロフェッショナルをリード / 管理職候補<388> 【主な業務内容】 ・①のエンジニアリングマネージャー(管理職)として下記の業務遂行 -メンバーレベルでは対応が難しい業務の担当 -社員の評価、育成等のラインマネジメント -プロジェクトマネジメント ③プライベートクラウドコンサル/エンジニア<775> 【主な業務内容】 ・当社クラウドサービス「OpenCanvas」のサービス企画、開発、導入支援、運用 ・「Oracle Alloy」サービスの立ち上げと推進 ④デジタルワークスペース構築/新規ソリューション開発におけるプロジェクトリーダー<1023> 【主な業務内容】 ・AWS/Azure等のパブリッククラウド環境開発 ・OCI(Oracle Alloy)を活用したクラウド環境開発 ・お客様ワークスペース環境のDXを進める大規模プロジェクト提案、開発 ⑤クラウド・インフラ領域全般をリードするPM/PL候補(ハイブリッドクラウド/大規模プロジェクト推進)<1361> 【主な業務内容】 ・AWS/Azure等のパブリッククラウド環境開発プロジェクトのPM/PL ・OCI(Oracle Alloy)を活用したクラウド環境開発プロジェクトのPM/PL ・お客様ワークスペース環境のDXを進める大規模プロジェクトのPM/PL ⑥AWS/GCPを用いた自社地図系クラウドサービスの基盤構築・運用保守エンジニア<1268> 【主な業務内容】 ・当社地図・空間情報クラウドサービス「BizXaasMaP」の基盤開発

以下の企画・開発を担当して頂きます。プロジェクトにおける具体的な役職・役割については同種のシステム開発経験や技量に応じてアサインします。 公的ICカードOSの開発 　・顧客:官公庁/自治体他、一般国民の利用を想定 　・役割:ITスペシャリスト 　・業務内容:役職・技量等に応じて以下の開発業務からアサインする。 　　- 公的ICカード用OSの商品企画 　　- 公的ICカード用OSの設計・製造管理・試験、試験ツールの開発、セキュリティ認定(CC認証)の取得、PJ管理(QCD管理) 　　- 公的ICカード利用システム開発の技術支援

【事業・ミッションについて】 当事業部では、マイナンバー制度を軸として、誰もが、いつでも、どこでも、ライフスタイルに応じたサービスをスピーディに受けられるデジタル社会を実現することをミッションとし、デジタル庁及び地方公共団体の外郭団体を顧客としたマイナンバー関連システムの企画・開発・運用保守を提供しています。 国民の皆様の生活の基盤となっているマイナンバーの仕組みを支える既存システムの刷新・高度化と並行して、金融等、公共以外の分野とも連携してマイナンバーの仕組みを利活用したサービスを提供する等、当社だからこそできる新たな仕組みを提供しています。 【主な業務内容】 ・マイナンバー関連の社会基盤システムおよび利活用システムにおいて安定/高品質なインフラ基盤をスピード感をもって提供すべく、インフラエンジニアとしてクラウドもしくはオンプレミス環境におけるシステム基盤の方式検討・開発～維持運用に携わって頂きます。 　(プロジェクト例) 　ー次世代大規模情報連携基盤のシステム基盤開発・運用 　ーマイナンバーカードの認証機能等の仕組みを活用した新たなデジタルサービスのシステム基盤検討・開発 【業務の特徴】 ・基盤技術者の大部屋化に取り組んでおり、ノウハウ共有を積極的に行うことで、自身が主で担当している案件や技術分野以外の領域についても学び・共有する機械が多くあり、技術者として幅だしができます。 ・ガバメントクラウドに関するノウハウのアセット化/アセット活用をはじめ、各工程の技術ノウハウの集約、活用を積極的に行っています。 ・環境構築自動化技術等、日々進化する技術の検証・活用を推進しています。

・公共分野(中央省庁および関連団体、地方自治体等)またはテレコム・ユーティリティ分野等への提案・設計・構築プロジェクトにおいて、ネットワーク技術の知見を活かし、ネットワークの基盤リーダ/エンジニアとして参画する。 ・必要に応じ、下記作業等を担当する。 (1)国内有数の大規模システムのネットワーク設計・構築・試験 (2)オンプレ・クラウドを問わずネットワークの提案支援、システムアーキテクチャ設計支援、グランドデザイン策定 (3)各社製品・サービス等のソリューション調査、技術動向調査、技術検証、社内外講演等

「OpenCanvas」の企画・エンジニアとして、主に以下業務をご担当いただきます。 ・ソリューション企画/機能追加・開発:お客様のニーズや市場の動向を把握し、新たな機能の企画・開発を行う ・提案・導入支援:豊富なコンテンツやツールを活用し、既存のオンプレミスシステムをクラウド環境へ移行 ・維持・運用:クラウドシステムの運用のサポート、トラブルシューティングや技術支援の実施 ②「Oracle Alloy」サービスの立ち上げと推進 <サービス概要> 2025年12月より、自社クラウドサービス「OpenCanvas」にOracle Alloyを組み込み、ソブリン要件に対応した新たなクラウドサービスの提供を開始します。昨今、データの保護や法令遵守の観点から「自国でデータを管理・運用する」という“ソブリン要件”の重要性が高まっており、高いセキュリティ性を持つクラウド環境へのニーズが急速に拡大しています。一方で、企業はAIをはじめとする先端技術の活用や、柔軟性のある開発・運用環境も求めています。こうした背景のもと、当社では高セキュリティかつ拡張性に優れたクラウドサービスの開発を推進。日本国内の法制度やセキュリティ要件に準拠しながら、クラウドネイティブな技術の活用も可能な”第三のクラウド”として注目を集めています。 <業務内容> 「Oracle Alloy」のサービス提供者として、サービスの立ち上げ・推進に携わっていただきます。 ・障害時やメンテナンス時のサービス利用者とOracle社との仲介、対応方針の策定 ・記を含めたOracle社との調整、機能拡張リクエスト ・Alloyリソースのキャパシティ管理 ・監査対応(ISO27017、ISMAP、FISCなど) ・閉域網引き込みの調整 ・当社Alloyとしての独自サービスの検討・開発 ※年に1回程度、US Oracleとの対面調整ということで海外出張の可能性あり

◆本ポストは、AWSやGoogle Workspace等のクラウド技術や各種サーバ・ネットワーク製品・仮想化基盤など様々な技術を活用し、公共、金融、法人といった幅広い顧客の最適なインフラ環境を提供する「本部門の中核組織」として高難易度プロジェクトや最先端技術への対応を担っています。 ◆現在、組織体制のさらなる強化を図っており、ご入社いただく方には、これまでのご経験を活かしながら、クラウド・インフラ領域での専門性を一層高めていただける環境をご用意しています。 【ポジション】 本ポジションは、以下①~③の領域に分かれており、ご経験やご志向に応じて配属領域を決定します。 入社後も希望に応じたポジション変更や、チームを横断した柔軟な連携が可能な環境です。 【各ポジションの職務内容】 ①AWS/Azure等のパブリッククラウド環境開発 製造・流通・金融など幅広い業種のお客様に対し、クラウド基盤のコンサルから構築・運用までを担っており、AWS、Azure、Google Cloud など複数のクラウドに対応した提案・支援を行います。将来的にはパブリッククラウドに限らず社内外の他組織では実現しにくい領域に挑戦し競合優位性の高いクラウドソリューションの提供を目指しているため、クラウド技術を軸に、多様な経験を積みながらスキルを広げることができます。 (業務内容) ・顧客、プロジェクトの要件からクラウド方式設計(パブリック、ハイブリット等)や利用サービスの選定~システム設計・構築 ・プライベートクラウドからパブリッククラウドへの移行・新規開発 ・DevOps、SRE等のアプローチによる継続的なインフラ設計・構築・運用支援 ②お客様ワークスペース環境のDXを進める大規模プロジェクト 顧客の働き方改革を支援するため、理想とするオフィスIT環境(OAインフラ)に合わせたインフラの提案・構築を担当していただきます。仮想基盤の構築を軸に、ゼロトラストやGoogle Workspace等の各種クラウド製品を組み合わせ、柔軟かつ最適なソリューションを提供します。また、単なるITインフラの導入にとどまらず、顧客の事業戦略や将来的なビジョンも踏まえて提案を行うため、技術とビジネスの両面から価値提供ができるポジションです。 (業務内容) ・顧客ニーズをヒアリングし、最新の技術状況も踏まえてソリューション選定、提案書執筆、工数見積もり等 ・OAインフラ環境の開発(プロジェクト計画の策定から要件定義、設計、構築) ③OCI(Oracle Alloy)を活用したクラウド環境開発 当社では2025年12月より、自社プライベートクラウドサービス「OpenCanvas」にOracle Alloyを組み込み、ソブリン要件に対応した新たなクラウドサービスの提供を開始します。昨今、データの保護や法令遵守の観点から「自国でデータを管理・運用する」という“ソブリン要件”の重要性が高まっており、高いセキュリティ性を持つクラウド環境へのニーズが急速に拡大しています。一方で、企業はAIをはじめとする先端技術の活用や、柔軟性のある開発・運用環境も求めています。こうした背景のもと、当社では高セキュリティかつ拡張性に優れたクラウドサービスの開発を推進。日本国内の法制度やセキュリティ要件に準拠しながら、クラウドネイティブな技術の活用も可能な”第三のクラウド”として注目を集めています。 (業務内容) 本サービスの利用を検討する大手企業を中心に、クラウド環境への移行支援(クラウドリフト)や実装支援を担当していただきます。 ・IaaSからPaaSへのクラウドリフト提案・実行 ・オンプレ/プライベートクラウド環境の課題整理・移行方式検討・提案~構築 ・クラウド移行後の運用スキームの確立 ・リフト完了後のクラウドネイティブ化(クラウドシフト)支援

配属先であるロケーションインテリジェンス統括部では、AI/IoT技術を活用した当社独自開発の地図・空間情報クラウドサービス「BizXaasMaP」 を通じて顧客の課題解決をミッションとしています。自社サービスである「BizXaasMaP」のソリューションを軸に展開する開発は、お客様のシステムが主語となる従来のSI事業の仕事と比較すると制約が少なく、事業会社に近い立ち位置で自由度や裁量が大きい業務内容となる点が特徴です。 ビジネスの成長・発展を加速させていくため、本ポストではAWS等パブリッククラウドを用いた基盤拡張・構築・運用管理を担っていただく方を募集します。 この基盤は、単なるシステム構築ではなく、自社サービスの成長戦略を支える重要なアセットと位置づけられており、技術的な専門性とビジネス視点の両方が求められます。 【BizXaasS MaPとは】 2003年にサービス提供を開始した「地図のクラウドサービス」です。ブラウザーでスクロールができる地図というとGoogle マップなどを思い浮かべる方も多いかもしれませんが、BizXaaS MaPは法人向けにサービスを提供しています。地図だけでなく、顧客管理や物件管理やエリアマーケティングといったアプリケーションを併せて提供しており、金融や不動産、小売りなどの業界の企業さまに多く利用されています。 【職務内容】 具体的には以下のような業務をお任せします。 ・本サービスの機能拡張に伴うプラットフォームの設計・実装 ・顧客と本サービスのクラウド接続における構成変更・設計・テスト支援など これらの業務は、自社サービスBizXaasMaPのユーザー体験向上、機能強化、そして持続的な事業成長に直接貢献するものです。 ※基盤は1000ノード以上あり、今後も利用顧客の増加に伴いスケールアウトしていきます。大規模な自社サービス基盤の、未来を見据えた戦略的な設計・構築・運用に携わることができます。

世界トップクラスの半導体製造・検査装置から得られるデータと技術を活用し、半導体製造の高度化・効率化を支えるデジタルソリューション開発をご担当いただきます。 当社の半導体製造・検査装置から得られるデータを活用し、これまでのご経験を活かしながら、チームの一員として設計・開発を担っていただくポジションです。 <具体的な業務内容> ・半導体装置データを活用したソリューションシステムの設計・開発・評価 ・データ管理・解析システム(DB、アプリケーション)の開発 ・チーム内での設計・実装・レビューへの参画 ・顧客課題に対するソリューションの理解および機能への落とし込み ・国内外顧客先や協創施設での評価・検証支援 ※将来的には、プロジェクト内でのリードや後輩育成にも関わっていただくことを期待しています。 ※役割はご経験や志向に応じて段階的に広げていただきます。 ●ポジションの位置づけ 本ポジションは、担当者として開発を担いながら、将来的に主任・リーダーとしてチームを支える役割を担っていただくことを期待する人材の採用です。 リーダー経験がない方でも、開発業務を通じて段階的に役割を広げていけるポジションです。小規模なタスクやチーム単位でのリード役を担いながら、経験を積んでいただきます。 技術力を活かしながらチームに影響を与えていくポジションであり、必ずしも早期にマネジメントを担う必要はありません。 入社後は、業務を通じて役割をすり合わせながらキャリアを形成していきます。 ●開発環境 ・言語:Python、Java、JavaScript、SQL、HTML、CSS ・OS:Linux、Windows ・ツール:GitHub、Docker

未来の日本社会を支えるITシステムをソフトウェア面から具現化する仲間を募集します。 ●職務内容について● 　デジタルガバメントからスマートシティまで、社会を支えるITシステムを提供している公共・社会基盤分野の中で、ソフトウェアエンジニア/ソフトウェアアーキテクトとして広く活躍する職務です。分野全体のプロジェクトにかかわるため、業種は公共分野(中央省庁および関連団体、地方自治体等)から通信・ユーティリティ分野まで幅広く活躍できます。 【開発系】 ・提案書執筆/要件定義(利用者の利便性を高め、ITシステムの肝となるソフトウェアアーキテクチャ/処理方式/アプリケーションフレームワーク/プロダクトの検討) ・設計(業務処理を支えるアプリケーション処理方式設計/構造化設計/共通化設計等を先導) ・製造(自チームが設計した共通部品の実装に加え、プロジェクトメンバーを指導しつつ、採用したソフトウェアアーキテクチャに基づいて実際にソフトウェアを構築) ・テスト(単体テスト/結合テスト/システムテストに向けた準備や構成管理等を実施) 【施策系】 ・生成AIによる生産性向上、ガバメントクラウドやスマホアプリ等の技術要望に対応する技術開発の実施 ●技術戦略組織について● 　フレームワークなどのソフトウェア・クラウド等の基盤技術者の集約組織で、現在は約170名の技術者を体制として維持し、常時約30プロジェクトに対して現場支援を実施しています。現場支援チームだけでなく、先進的な技術や生産性向上に関わる技術を取り入れ、確立する施策系のチームも存在します。在籍する技術者の約1/3が本募集となるソフトウェアエンジニア・アーキテクトです。 　担務に関しては、プロジェクトごとの有期的なものが多く、本人の希望やスキルセット、現場からの要望を総合的に判断・相談して、決定しています。現場支援においては、わからないことは所属チームや総勢170名の技術者によるサポートがあります。また、全員が社会を支えるシステムに最適な構成を提案でき、品質高く、効率的に実現できるよう、スキルアップの側面も重視しています。

グループの中長期計画をふまえ、海外グループ会社を含む施策の立案~実行やリスク評価・アセスメントなどの業務を関係者とコミュニケーションを取りながら推進いただきます。 ●具体的な業務内容 担当部長(課長職相当)としてセキュリティオペレーションのチームを率い、国内のグループ会社を中心に、セキュリティ施策の開発および運用対応を実施し、関係者とコミュニケーションを取りながらグループのリスク低減を推進いただきます。 【担当する工程】 ・セキュリティ施策実行の企画・運営フェーズ ・インシデントの初動対応、原因追求 【業務内容】 ・セキュリティのマニュアル・ガイドライン等の作成・更新作業の実施、及び、利用者への周知 ・インシデント発生時の対応、リスクの取りまとめ ・セキュリティ施策の企画・計画・設計・開発・導入 ・セキュリティツールを使った監視・アラート検知(SOC)の管理 ・リテラシ向上施策(研修・訓練など)の企画・運営 ・各システム導入時のセキュリティ面の支援 【技術ワード】 ・リスク管理・分析ツール ・セキュリティツール: SIEM、IPS、EDR、SASE、CASB、アンチウイルス、ASM等 ・リスク管理ツール(GRC) ・攻撃表面管理ツール(ASM)

グローバルな視点と先進的なテクノロジーを融合させ、お客様のデジタルトランスフォーメーションを加速させること。 私たちは、日本のビジネス文化への深い理解と、世界中から集めた多様な知見を活かし、革新的なソリューションを生み出します。常に最先端を追求し、お客様と共に新しい価値を創造し続けることで、ビジネスの未来を切り拓きます。 我々の部門では、クラウドネイティブな開発手法とアジャイル開発を融合させた「爆速開発」メソッドを確立し、中国APACをはじめとするグローバルなチームと連携し、お客様のビジネス課題を解決する革新的なソリューションやエンジニアリングを提供しています。 ・爆速開発(アジャイル開発手法・DevOpsによる迅速な開発) ・海外デジタルソリューションの活用(グローバルで実績のある最新テクノロジーを日本市場へ展開。爆速開発で高速ローカライゼーション) ・グローバルサービスマネジメント(中国APAC各地のエンジニアと協力し、24時間365日体制でのプロジェクト横断型シェアードシステム運用サービスを提供) ・クラウドSRE(クラウドネイティブなサービスを活用したCI/CD、インフラのコード化、先進的なアーキテクチャ設計、プラットフォームエンジニアリングによる開発・運用の最適化)

【職務内容】 クラウド領域における戦略的アライアンス推進およびパブリッククラウド ソリューション営業を担っていただきます。 ハイパースケーラー(AWS/Microsoft/Google Cloud)とのアライアンスを軸に、ライセンスリセールから協業施策の企画・実行までを一気通貫で推進するポジションです。 直近では、マルチクラウド戦略のもと、Microsoft AzureおよびGoogle Cloud領域の体制強化を進めており、それぞれのクラウドを主担当として事業拡大を推進していただく想定です。 【具体的な業務内容】 ・パブリッククラウド(AWS/Microsoft Azure/Google Cloud)に関するライセンス販売・各種手続き、ファンド適用に関する営業対応 　(他分野との調整、お客様との打ち合わせ同席による営業フォロー含む) ・ハイパースケーラー各社とのアライアンス推進 　協業施策の企画・実行 　目標設定・進捗管理 　定期的なレビュー対応 ・新サービス・新ソリューションへの対応 　Google:Google Distributed Cloud、Google Workspace、Gemini Enterprise 等 　Microsoft:Azure関連新サービス、自社開発の生成AI関連サービス 等 ・社内関係部署との連携、案件創出・提案活動の支援 ・クラウド関連イベント・セミナー等の企画・運営 ・海外拠点や技術部門との情報連携

【職務内容】 NTTDATA-CERTは、全世界のNTTデータグループを守り統括するインシデントレスポンスのスペシャリストチームです。月間数千億件、世界規模で発生するセキュリティインシデントに対応しています。 国内からグローバルへ拡大したNTTデータグループにおけるサイバー攻撃等のセキュリティリスクを早期に検知し、早期に対応するために、セキュリティ情報の収集や分析・配信、サイバー攻撃監視やマルウェア解析、発生したインシデントのハンドリング・フォレンジック解析など、高度なセキュリティ関連業務全般を行っています。最新のサイバー攻撃へ対抗するために、新技術開発や社外セキュリティ組織との情報交換も活発に行なっています。 当部にはマルウェアやフォレンジック等の専門的な強みを有するエンジニアや、インシデント対応をリードできるインシデントハンドラーが多数在籍しており、脆弱性診断やSOC等の高い専門性を持つグループ会社と協業しつつも、あらゆるセキュリティインシデント対応を自社で完結できる体制を確立しています。 また、AI等の最先端技術の活用や北米のスタートアップとの協業を通じて構築した自社のグローバルセキュリティ管理プラットフォームは国内でもトップレベルと自負しており、サイバー攻撃、不審メール、不正サイト等の早期検知・早期対応を可能にしています。今後も、新しいサイバー攻撃を早期検知するためのシステムの開発から実導入、オープンソースインテリジェンスと呼ばれるサイバー攻撃の情報分析と攻撃予測などにも力を入れ、更なる高度化を図ります。 そして近年、活動をNTTデータグループ内に限定せず、当社のワールドワイドかつ高度に洗練されたCSIRTの仕組みや体制を強みとして、セキュリティビジネスの拡大にも力を入れています。NTTデータの各プロジェクトが担当する外部のお客様にCSIRTサービスを有償で提供し、お客様のシステムの安全を確保するとともに、新たなセキュリティビジネスの拡大にも寄与しています。 【業務内容】 ●平常時 セキュリティインシデントの未然防止のため、セキュリティ情報の収集やツール開発、社内育成、他部門との情報共有等、予防に向けた取り組み、再発防止策の徹底などを行います。 ・サイバー攻撃、脆弱性、マルウェアなどの脅威情報の収集、OSINT/Darkweb調査、情報分析 ・脅威情報/脆弱性情報の配信、社外公開、他CSIRT組織との情報共有 ・最新のサイバー攻撃へ対抗するための手法や自動化、ツール/ソフトウェア開発 ・グループのCSIRT要員の教育、スキルアップ、啓発 ・社外活動、セミナー参加、外部講演、社外CSIRT組織等との連携、セキュリティ業界団体活動 ●インシデント発生時 Tier1(発見)からのエスカレーションをトリガーとし、Tier2(分析)/Tier3(対応)として早期検知、早期対応を実施、原因分析から問題の特定、早期回復に向けた方針策定、セキュリティ被害の最小化、迅速な復旧をリードします。 ・国内外のNTTデータグループ(主にAPAC)で発生したインシデントのハンドリング(指示、調査) ・ログ解析、マルウェア解析、フォレンジック解析、脆弱性解析、インシデントの原因究明 ・グローバル共通のサイバー攻撃監視基盤を用いた攻撃解析、ルール開発、機械学習、機能拡張など インシデント発生時は以下の4つの役割分担で対応を行います。本人の経験と希望をもとにしつつ、チームとしてはセキュリティの「多能工化」を目指したアサインを行っています。 <ポイントオブコンタクト(PoC)> 主に現場とのコミュニケーションを担当します。現場へのタイムリーな報告やログ収集等を行うなど、事態収束に向けて動きます。 ・インシデント発生時の現場側とのコミュニケーション ・インシデントハンドラーからの依頼・指示の現場への伝達 <フォレンジックエンジニア(FE)> フォレンジックの専門性を持つエンジニアです。ログやメモリ等の証跡を解析し、原因特定までをリードします。 ・ログ解析(ネットワーク/サーバ機器のログ解析) ・コンピュータフォレンジック(ハードディスク/メモリ解析) ・マルウェア解析(ウイルスやボット等の静的/動的解析) <インシデントハンドラー(IH)> インシデントレスポンスのリーダーとしてPoC、FEと連携して事態収束を主導します。重大インシデント発生時はインシデントマネージャーと連携して対策を検討します。 ・インシデントハンドリング(検知・トリアージ・レスポンス・報告) ・PoCへの対応依頼の指示 ・FEへの調査指示 <インシデントマネージャー(IM)> 重大インシデント発生時にインシデントハンドラーと連携し、経営陣へのタイムリーな報告、企業としての対応方針策定、応急対策・恒久対策の検討など高度なアジェンダをリードします。 ・経営陣に対するインシデント対応状況レポート ・インシデント対策会議等における方針の策定 ・応急対策・恒久対策の検討・決定 ●セキュリティビジネス推進時 NTTデータおよびグループ各社が対応する顧客に対し、現場と連携してのインシデント対応、応急対応策の提案、恒久対応策のアドバイザリーなどを行います。また、他部署と連携しセキュリティビジネスの拡大にも貢献します。 ・各種インシデントレスポンス対応 ・レポート等の顧客対応 ・インシデント対策会議のリード

グループの中長期計画をふまえ、海外グループ会社を含む施策の立案~実行やリスク評価・アセスメントなどの業務を関係者とコミュニケーションを取りながら推進いただきます。 【セキュリティガバナンス担当】 グループの中長期計画をふまえ、海外グループ会社を含む施策の立案~実行やリスク評価・アセスメントなどの業務を関係者とコミュニケーションを取りながら推進いただきます。 ・グループセキュリティのポリシー・ルール類の作成・更新作業の実施、及び、利用者への周知 ・対策状況の確認、及び、アセスメントの実施・分析 ・リテラシ向上施策(研修・訓練など)の企画・運営 ・インシデント発生時の対応、リスクの取りまとめ 【セキュリティオペレーション担当】 国内のグループ会社を中心に、セキュリティ施策の開発および運用対応を実施し、関係者とコミュニケーションを取りながらグループのリスク低減を推進いただきます。 ・セキュリティのマニュアル・ガイドライン等の作成・更新作業の実施、及び、利用者への周知 ・インシデント発生時の対応、リスクの取りまとめ ・セキュリティ施策の企画・計画・設計・開発・導入 ・セキュリティツールを使った監視・アラート検知(SOC)の管理 ・リテラシ向上施策(研修・訓練など)の企画・運営 ・各システム導入時のセキュリティ面の支援 【技術ワード】 ・リスク管理・分析ツール ・セキュリティツール: SIEM、IPS、EDR、SASE、CASB、アンチウイルス、ASM等 ・リスク管理ツール(GRC) ・攻撃表面管理ツール(ASM)