関西 セキュリティエンジニア（インフラ）の求人・転職情報

【具体的には】 車載ネットワークの複雑化、外部機器との連携などに伴う、 ●サイバーセキュリティ対策技術の戦略策定 ●車内外サイバーセキュリティ構築・設計 ●自工会・自技会等での渉外業務、標準化活動 ●法規に準じたサイバーセキュリティ開発プロセスの構築 ●Honda製品サイバーセキュリティポリシーの策定 ●データサイエンスを活用したサイバー攻撃検知の研究開発等 セキュリティ仕様の全体設計から、要求書の作成、取引先の選定から評価・運用まで幅広くお任せいたします。 ※業務上、海外現地法人・取引先等とのやり取りが発生します。 ※将来的には、海外駐在の可能性もございます。 ※専門性や適性、会社ニーズなどを踏まえ、会社が定める業務への配置転換を命じる場合があります。 【開発ツール】 ・EXCEL、Power Point等、基本的なPCソフトの操作 ・MATLAB/Simulink、CANoe、CAN Analyzer等の計測&シミュレーションツールの操作 ・Autosar、C等のソフトウェア技術　等

【想定業務内容】 1.AIセキュリティ・ガバナンス体制の策定 ・SDV開発におけるAI活用のガイドライン・標準プロセスの策定 ・AIのライフサイクル(学習〜実装〜運用)全体を通じたリスクアセスメントの実施 2.国際法規制・標準化への対応推進 ・欧州AI法(EU AI Act)やISO/IEC、国際的なセキュリティ基準(UN-R155等)の動向調査 ・規制要件を具体的な開発要件に落とし込み、現場への導入を支援 3.AI脆弱性管理プロセスの構築 ・AIモデルの改ざん、インプットデータへの攻撃(Adversarial Examples)等に対する、技術的な防御基準の策定 ・脆弱性が発生した際のインシデントレスポンス体制の構築と運用 4.AIリスクに対する防御技術の研究開発 ・共通で提供するAIリスクに対する防御技術(AIガードレール、AIアライメント技術等)の研究開発 ・リスクの自動評価技術(LLM as a Judge等) 5.開発現場へのコンサルテーションと監査 ・各開発チームに対し、ガバナンスに則った開発が行われているかのレビュー ・AIアルゴリズムの信頼性評価基準の策定 【開発ツール】 ●プロジェクト管理: Azure Boards、Teams、MS Loop等 ●開発言語: Python、Java、TypeScript、HTML、CSS、Kotlin等 ●データベース:MySQL、Oracle等 ●使用ツール:ChatGPT、Gemini、BigQuery、TensorFlow、PyTorch、Tableau等 ●開発環境: Azure、GCP、AWS、Android Studio等

●業務内容 セキュリティエンジニアとして、次世代ネットワークセキュリティ(SASE)の企画〜導入〜運用まで一貫して携わっていただきます。 ※ご経験やご志向に応じて、最適なプロジェクトへアサインします。 ●担当領域 SASEソリューション ・SD-WAN:拠点間・クラウド間のネットワークを仮想化・最適化 ・FWaaS:クラウド上の次世代ファイアウォール ・ZTNA:ユーザー認証に基づくアプリケーション単位のアクセス制御 ・CASB:SaaS利用時のセキュリティ可視化・統制 ・SWG:クラウドベースのWebフィルタリングやURL制限 ●業務詳細 ・新規顧客へのSASE導入に向けた提案およびソリューション企画 ・既存顧客へのセキュリティ課題に対する追加提案活動や、新規ソリューション企画 ・各種ソリューション導入における要件定義・設計・構築・運用 ・ゼロトラストセキュリィに基づく新サービスの企画や新規ソリューションの立ち上げ ●セキュリティビジネスについて 2019年にゼロトラスト型ネットワーク「SASE」、2019年にMSS(マネジメント・セキュリティ・サービス)は2020年立ち上げ。現在は会社の最注力事業の一つとして、サイバー攻撃の脅威よりお客様のIT資産を守るため、アプリケーションからインフラ領域まで広くカバーしたセキュリティソリューションを開発・提供しています。直近では技術顧問就任や、スタートアップ企業との業務連携なども進めており、先進的なサービス提供に向けての体制強化も進めております。 ・技術顧問就任に関するお知らせ 　https://www.jsol.co.jp/release/2024/240801.html ・スタートアップとの業務提携に関するお知らせ 　https://www.jsol.co.jp/release/2024/240403.html ●セキュリティサービスラインナップ ・コンサルティングサービス 　-現状分析、グランドデザイン、ロードマップ策定等 ・プラットフォームソリューション 　-認証、ネットワーク、デバイス、クラウド、データ等のインフラセキュリティの環境整備 ・運用管理サービス 　-CSIRT、SOC、運用管理・ガバナンス等のセキュリティ維持向上の運用管理 　-脆弱性診断、ペネトレーション、フォレンジック等のセキュリティ技術領域の活用 ※上記に加え、新技術を活用したさらなるソリューション開発やビジネス立ち上げなども実施しています。 ●関連記事 ・導入事例(住友ファーマ株式会社様) 　https://www.jsol.co.jp/casestudy/70_sumitomo-pharma.html ・Qita(新しい技術を使うと生まれる新たなセキュリティリスク。JSOLのセキュリティプロフェッショナルに対策と取り組みを聞いた) 　https://qiita.com/official-columns/interview/202312-jsol/ ・日経XTech(ネットワークを守り、顧客ビジネスの成長を支える) 　https://special.nikkeibp.co.jp/atclh/NXT/25/jsol0131/ ●配属部門 サイバーセキュリティ&インテリジェント・オペレーション事業本部 (変更の範囲)会社の定める業務

●業務内容 セキュリティエンジニア(CSIRT/運用支援)として、弊社顧客企業のCSIRT構築や、セキュリティ運用支援業務をお任せします。 プライム案件が約90%を占めており、顧客と直接やり取りをしながら裁量をもって業務を進めることができます。まずは経験を活かした領域からスタートしていただき、構築・提案・企画などのご経験を積みながら将来的にはマネジメントや、セキュリティ領域のスペシャリストとして、セキュリティ事業の牽引を期待しています。 ●業務例 ・有事に備えた課題の抽出・計画・実施 ・脆弱性診断計画の策定・実施・評価・対策 ・構成管理・脆弱性情報発信・対策 ・従業員教育・訓練計画の策定・実施 ・セキュリティインシデント発生時の対応 ・SOCより通知されるセキュリティインシデントの影響確認・対応 ・AIを活用した業務効率化、新機能・新サービスの企画、検討および環境整備 (変更の範囲)会社の定める業務

【具体的な仕事内容】 ・あるべきアプリケーションセキュリティ強化に向けたガバナンス、運用および向上施策の企画、開発、導入、運用移管 ・インシデント検知精度の向上、封じ込め等の対応の類型化と自動化、これらを通じた業務復旧(影響した情報システムの復旧)の早期化に向けた、プロセス進化の検討と支援技術の選定、導入、運用 ・クラウド、サーバー、PCなどのプラットフォームに対するセキュリティのガバナンスと運用、および、向上施策の企画、開発、導入、運用移管 ※専門性や適性、会社ニーズなどを踏まえ、会社が定める業務への配置転換を命じる場合があります。

●セキュリティ製品(FW/IDS/IPS/WAF等)の運用・保守 ●ID/アクセス管理、パッチ適用管理などの運用業務 ●セキュリティアラートの一次対応・エスカレーション ●脆弱性スキャンツールの実行および結果の整理 「設計から携わりたいが、実際は運用ばかり」「自分の専門知識を活かす場がない」……そんな、器用貧乏で終わってしまう環境とは無縁です。 顧客のクリティカルな課題を解決する**「セキュリティの実装」**を目指していただきたいと思っております。例えば、大規模なハイブリッドクラウド環境における認証基盤の統合や、インシデント発生時の技術的なフォレンジック調査、あるいは最新のWAF導入による防御力の最大化など。 あなたには、特定の手順を守るだけの作業者ではなく、「どう守るべきか」の答えを技術で示すエンジニアとして、最前線で腕を振るっていただきます。 ●あなたらしい働き方をサポート 【会社概要】 「個」の才能を解き放つ。クラウドワークスグループが描く、新しいエンジニアの在り方。 私たちクラウドワークスコンサルティング(CWC)は、日本最大級のクラウドソーシングプラットフォームを展開する、東証グロース上場・クラウドワークスのグループ会社です。 私たちが目指しているのは、エンジニア一人ひとりが「会社都合の案件」に縛られることなく、自らの意志でキャリアを切り拓ける環境です。 1. 圧倒的な背景:グループ累計90万社超の顧客基盤 大手企業の基幹システムから最先端のDXプロジェクトまで、グループが持つ膨大なネットワークの中から、あなたの「次に伸ばしたいスキル」に合致する案件をプロの視点でマッチング。この「選択肢の広さ」が、あなたのキャリアの自由度を支えます。 2. エンジニアファーストの体現:アサインへのこだわり 「会社がアサインを決める」のではなく、「あなたのキャリアから逆算してプロジェクトを選ぶ」。この文化を徹底するため、現在も給与・評価制度や福利厚生を現在進行形でアップデートし続けています。 3. 共に創る、ITの未来 エンジニア、コンサルタント、そしてプラットフォームに集う多くのプロフェッショナルたち。多様な才能と共創しながら、顧客の課題を解決し、同時にあなた自身の市場価値を最大化していく。 CWCは、技術を愛するすべての人が、もっと自由に、もっと欲張りに成長できる場所であり続けます。 【当社の特徴】 “成長も、安定も。 選べる機会がここにある。” クラウドワークス コンサルティングでは、一人ひとりの意思を尊重したキャリア形成と働き方を大切にしています。 上流から下流まで幅広い工程、開発からインフラ・クラウドまで多彩な技術領域、金融・製造・通信など多業種にまたがる案件。その中から、自分の志向やライフステージに合わせて選択できる環境があります。 挑戦したい人には成長の機会を 、 安定を求める人には働きやすさを 。 エンジニア一人ひとりが主体的に未来を描ける、それが弊社の特徴です。

当社および国内外関係会社のIT領域におけるセキュリティ対策の推進、ITインフラ構築、平時運用及びインシデント対応に関する業務全般を担当いただきます。 ≪具体的には≫ 1)情報システムセキュリティ対策の企画・推進 ITセキュリティ業務(ルール及び技術標準文書の作成維持展開/セキュリティ検査サービスの運用/WEBや端末、サーバ、クラウドなど 各種セキュリティの管理および強化/ITインフラ再構築の推進、等) 2)MELMB-CSIRT業務 平時のセキュリティ監視業務、インシデントハンドリング業務、CSIRTマネージャ・担当者向け教育、新規施策の展開など

株式会社FOOD & LIFE COMPANIESグループのシステム監視・保守・運用をお任せします。 以下の業務を行う中心メンバーがいますので、その者から業務を引き継いでいただく予定です。 ご経験にもよりますが、グループウェアの運用保守などからお任せし、徐々に業務の幅を広げていただく予定です。 ●本社・店舗のシステム業務運用支援 PCの使い方やトラブル対応を含め、電話やリモートを活用しながら社員のサポート業務の実施 ●サーバ・ネットワークの運用保守業務 サーバ・ネットワークの稼働確認、トラブルシュートの実施 ●簡易ツールの作成・保守 運用する上で利便性を上げるツールの開発・保守の実施 ●グループウェアの運用保守 グループウェア上の組織が正常に設定されているか確認・対応 【業務スケジュール】 日々、ルーティンで対応する業務に加え、急遽の問い合わせ対応や、「1週間後までに」などの期日設定されている業務などを複数並行して対応しています。 急遽発生する業務もありますが、優先順位を付けながら対応していますので、平均残業時間は10時間から20時間程度です。 また、店舗は365日稼働しており、閉店時間が遅い店舗もありますが、トラブルが発生した際の一次対応は外部に委託していますので、業務時間外に運用保守課の直接の対応が必要となるケースはそう多くありません。 土日祝につきましては当番制(月1～2回程度)で対応しており、在宅勤務でメール問い合わせの対応を行います。 土日祝についても一次対応は外部に委託しているため、問い合わせ件数は1日あたり0～10件(平均2件)程度です。 土日祝の当番については業務習熟後(目安:入社1年後)からご担当いただくことを予定しており、土日祝の当番になった場合は平日に代休を取得いたします。 出張もありますが、半年に1度ほどの頻度です。 安定した時間で勤務いただけるポジションです。

さくらインターネットでは、「やりたいこと」を「できる」に変えるをミッションに掲げ、挑戦するすべての人が自分らしく活躍できる社会をインターネットとともに創ることを目指しています。 「さくらのクラウド」のガバメントクラウド正式採択や、生成AI向けGPUをはじめとする大規模計算基盤の提供など、当社を取り巻く環境は大きく変化しています。国内の重要な情報基盤・社会インフラを担う企業として高い注目を集めるとともに、事業も大きく成長しています。 DC-SIRTでは、データセンターおよびその他の重要拠点における物理セキュリティリスクの管理を担います。設備・運用プロセス・人員管理の観点から物理セキュリティを企画・設計・運用し、リスク評価やインシデント対応、データセンター運用者と協働しての再発防止活動を通じてデータセンターセキュリティの継続的な改善を推進します。また、情報資産を保護し、ガバメントクラウドをはじめとする高度なセキュリティ要求や、国内外の法令・規制・各種認証に対応するためのセキュリティガバナンス強化を推進します。 【具体的には】 ・データセンターおよび情報処理拠点の物理セキュリティポリシー・基準の策定 ・セキュリティリスクアセスメントおよび改善計画の立案 ・社内関係部門と連携し、入退室管理、監視カメラ、侵入検知等のセキュリティ設備の設計支援、セキュリティレビュー ・ベンダー・警備会社との調整・管理 ・ISO27001、SOC2、ISMAP等の監査対応 ・物理セキュリティインシデントへの対応および再発防止 ・国内外の物理セキュリティ動向・脅威情報の収集と改善提案 ・DC-SIRTとしての中期ロードマップ作成と組織化に向けた体制整備

クラウド移行における統合認証・ID管理をはじめ、AzureやAWS、オープンソースソリューションを組み合わせた幅広いインフラ技術を担当します。 クラウドからオンプレミスまで、ハイブリッド環境に対応できるSIerとして、文教・公共・民間市場を対象に、最上流工程から品質なインテグレーションを提供します。 2019年に発足した関西事業部は、これまでの実績と信頼により上流工程の案件で多数のご相談をいただいています。 現在は事業拡大フェーズにあり、さらなる成長を目指して、一緒に事業を盛り上げる中核メンバーを募集しています! クラウド業務未経験者でも、弊社独自のカリキュラムで基礎概念を学びながら、実案件を通じて段階的にスキルアップできます。 経営陣もエンジニア出身で「エンジニアファースト」を重視する会社です。 一人ひとりの希望キャリアやスキルを考慮し、3年後、5年後、10年後を見据えた長期的なキャリア形成を伴走します。 【対応技術例】 Microsoft 365、Azure、AWS、Active Directory、VMware ESXi、Nutanix等、 オンプレからクラウド(基盤含む)、さらにIDマネジメントや認証基盤、AIエージェントまで幅広い技術を対応します。 【実績例】 ・大手グループSI企業様…Microsoft 365 Intune 導入案件 ・大手総合住宅企業様…Azure Virtual Desktop 導入案件 ・大手製薬企業様…Microsoft Copilot Studio 導入案件 ・有名私立大学様…仮想基盤更改案件 【変更の範囲:会社の定める事業所(リモートワーク含む)】

・脆弱性診断・ペネトレーションテストの実施と報告 ・ISMS/Pマーク取得支援、セキュリティポリシーの策定コンサルティング ・SOC/CSIRT構築および運用監視のリード ・クラウド環境(AWS/Azure/GCP)におけるセキュリティアーキテクチャ設計 ・PM層:顧客へのソリューション提案、若手メンバーの技術指導 ・セキュリティ設計: OS標準機能(UFW等)やDefenderを用いたエンドポイントセキュリティ設定 ・AWS環境の設計見直しおよび最適化(ネットワーク/セキュリティ含む) ●あなたらしい働き方をサポート 【会社概要】 「個」の才能を解き放つ。クラウドワークスグループが描く、新しいエンジニアの在り方。 私たちクラウドワークスコンサルティング(CWC)は、日本最大級のクラウドソーシングプラットフォームを展開する、東証グロース上場・クラウドワークスのグループ会社です。 私たちが目指しているのは、エンジニア一人ひとりが「会社都合の案件」に縛られることなく、自らの意志でキャリアを切り拓ける環境です。 1. 圧倒的な背景:グループ累計90万社超の顧客基盤 大手企業の基幹システムから最先端のDXプロジェクトまで、グループが持つ膨大なネットワークの中から、あなたの「次に伸ばしたいスキル」に合致する案件をプロの視点でマッチング。この「選択肢の広さ」が、あなたのキャリアの自由度を支えます。 2. エンジニアファーストの体現:アサインへのこだわり 「会社がアサインを決める」のではなく、「あなたのキャリアから逆算してプロジェクトを選ぶ」。この文化を徹底するため、現在も給与・評価制度や福利厚生を現在進行形でアップデートし続けています。 3. 共に創る、ITの未来 エンジニア、コンサルタント、そしてプラットフォームに集う多くのプロフェッショナルたち。多様な才能と共創しながら、顧客の課題を解決し、同時にあなた自身の市場価値を最大化していく。 CWCは、技術を愛するすべての人が、もっと自由に、もっと欲張りに成長できる場所であり続けます。 【当社の特徴】 “成長も、安定も。 選べる機会がここにある。” クラウドワークス コンサルティングでは、一人ひとりの意思を尊重したキャリア形成と働き方を大切にしています。 上流から下流まで幅広い工程、開発からインフラ・クラウドまで多彩な技術領域、金融・製造・通信など多業種にまたがる案件。その中から、自分の志向やライフステージに合わせて選択できる環境があります。 挑戦したい人には成長の機会を 、 安定を求める人には働きやすさを 。 エンジニア一人ひとりが主体的に未来を描ける、それが弊社の特徴です。

弊社のもともとの事業であるSESから受託・請負案件を拡大するお仕事です。 これまで培ったインフラ領域の要件定義・設計・マネジメントなどの経験を アカウント・エンジニアとして活かしてみませんか? 最先端技術の経験、アーキテクチャー、など高すぎる専門技術力は問いません。 それよりも、基本的なインフラエンジニアの経験を基に コミュニケーションを通して社内の請負メンバーと協力し お客様の課題解決をしたい方と一緒に働きたいと考えます。 営業要素が強いポジションではありますが、ノルマはありません。 一方、利益が一定以上出た場合はボーナスを支給するので モチベーション高くご活躍頂けます。 将来的にはIT課題だけでなく、経営課題に踏み込める ITコンサルタントへのキャリアも実現できます。 具体的なお仕事 お客様のビジネス課題や要求を深く理解し、 それを貴社の請負チームが確実に実行できるプロジェクトへと転換する、 最上流工程に特化した重要な役割です。 ●顧客とのリレーション構築と要求獲得 お客様先に常駐(リモートの場合もあり)しながら ヒアリング・要求の明確化:お客様の事業戦略、 現状の課題、潜在的なニーズを深くヒアリングし、 インフラに対する要求事項を明確にします。技術提案とコンサルティング:お客様の要求に対し 最適な技術構成やソリューションを提案し、 専門的な観点からコンサルティングを実施します。 ●案件の切り出しと要件定義 スコープ定義・請負範囲の確定: お客様の要求全体から、弊社の受託チームが請け負うべき具体的な 業務範囲(スコープ)を明確に定義し、お客様と合意形成を行います。要件定義書の作成: 合意したスコープに基づき、インフラ構成、機能、性能、 セキュリティなどに関する詳細な要件定義書を作成します。 契約・見積もり支援: 定義した要件とスコープに基づき、必要な工数を算出し、 見積もりと契約内容の作成を支援します。 ●社内チームへの橋渡しと技術指導 開発チームへの仕様伝達: 作成した要件定義書や設計思想を、 社内の構築・実装チームに対して 正確かつ詳細に説明・伝達します。技術的なリードと課題解決支援: 構築・実装フェーズにおいて発生する 技術的な課題や仕様に関する疑問に対し、 お客様との最終確認を経て、社内チームを 技術的にリードし、解決に導きます。 ●品質・納期管理 成果物チェック: 社内チームが作成した設計書、手順書、テスト結果などの成果物が、 お客様との合意内容(要件)を満たしているか、品質を厳しくチェックします。 プロジェクトの品質・進捗管理: 納期と品質を遵守するため、お客様と社内チーム双方の進捗を監視し、 計画通りにプロジェクトが進行するよう管理します。 プロジェクト例 ・官公庁某顧客向けOA基盤システムの設計案件 (ユーザ数10,000超の職員向け大規模OA基盤) ・大手通信企業向け案件創出・案件管理 ・大手企業向けAzureクラウドセキュリティ・ガバナンス設計案件

三菱電機製の業務用空調・冷熱システムにおける、システムコントローラ向け組込みソフトウェア開発を担当いただきます。 三菱電機が作成する要求仕様をもとに、以下の工程をチームで分担しながら進めていきます。 【主な業務内容】 ・業務用空調・冷熱システムのシステムコントローラ向け組込みソフトウェア開発 (制御・状態監視を中心とした機能開発) ・要求仕様をもとにした、設計・実装・機能試験業務 ・通信機能を含む製品開発における、関連ロジックの実装 ・開発に関するドキュメント作成、レビュー対応 ※案件にもよりますが、3～5名程度のチームで開発を行います。 ※まずは実装・試験を中心に担当し、製品理解を深めながら、段階的に設計工程へステップアップできる環境です。 【開発環境】 使用言語:C言語 OS:組込みOS(μITRON、組込みLinux 等/案件による) 【製品例】 システムリモコン(PAC-SF50AT 等) 【変更の範囲】会社の定める業務※ ※業務の都合によっては会社外の職務に従事させるため出向又は転任を命じることがある。

●配属部門 サイバーセキュリティ&インテリジェント・オペレーション事業本部 会社の最注力事業の一つとして、サイバー攻撃の脅威よりお客様のIT資産を守るため、アプリケーションからインフラ領域まで広くカバーしたセキュリティソリューションを開発・提供している部門です。セキュリティコンサルティング～運用まで一気通貫で対応しており、特に導入後の品質の高いサポート力を顧客より高く評価いただいており、急速にビジネスを拡大しています。 ●業務内容 セキュリティエンジニアチームの課長候補として、チームマネジメント、新規ソリューション立上げ・既存ソリューション改善、各種セキュリティプロジェクトの提案・推進業務をお任せします。プレイングマネージャーとして、共にセキュリティビジネスを拡大いただける方を募集しています。 ●具体的には ▽チームマネジメント業務 　-ビジネス計画・戦略策定 　-メンバーの目標設定・評価・育成・キャリア支援 　-チームビルディングおよびモチベーション管理 　-業務の進捗管理とリソース配分 　-外部委託先やパートナー企業との連携・調整 ▽新規ソリューション立上げ・既存ソリューション改善業務 　-新規ソリューション企画・立上げの推進 　-既存ソリューションの標準化、改善の推進 ▽各種セキュリティプロジェクトの提案・推進業務 　-顧客へのセキュリティソリューションの提案・導入活動 　-チームメンバーが推進している案件の管理・推進・フォロー(複数案件を並行して対応) 　※大型案件では自身がPMとして案件を推進いただくこともあります。 ●JSOLセキュリティサービスラインナップ ・コンサルティングサービス 　-現状分析、グランドデザイン、ロードマップ策定等 ・プラットフォームソリューション 　-認証、ネットワーク、デバイス、クラウド、データ等のインフラセキュリティの環境整備 ・運用管理サービス 　-CSIRT、SOC、運用管理・ガバナンス等のセキュリティ維持向上の運用管理 　-脆弱性診断、ペネトレーション、フォレンジック等のセキュリティ技術領域の活用 　※上記に加え、新技術を活用したさらなるソリューション開発やビジネス立ち上げなども実施しています。 (変更の範囲)会社の定める業務

本部の強固な体制と専門性を活かし、当本部が取り扱うプロダクトのプリセールスを担当していただきます。主に、流通パートナー、通信キャリアやシステムインテグレータなどに対して、以下の業務を推進します。 ①製品選定・導入プロセスにおける提案および、設計・構築・運用に関する技術支援 パートナー企業への技術提案やコンサルティング活動を通じて、最適な製品・ソリューションを選定し、導入から運用までワンストップで支援します。 ②顧客の利用シーンを想定した製品検証・動作確認による技術理解の深化 実機検証や評価環境を活用し、製品の技術特性・使用感を把握し、顧客要件に沿った対応力を磨きます。 ③技術的な優位性・製品の魅力の発信 勉強会、セミナー、展示会などを通じ製品やソリューションの強み・最新情報をパートナーや市場に向けて情報発信を行います。 ④検証および現場対応で得たノウハウをもとに、パートナーSE向け技術トレーニングを企画・実施 実際の運用現場・検証結果に基づく高度な技術力を活かし、パートナーSEの育成・ソリューション展開を牽引します。 ⑤拡販施策の企画と実行 営業チーム、東京本社部門、メーカと連携して、技術視点からどうすればもっと市場に価値提供できるか検討し、企画、実行します。 ●開発環境・商材の説明・関連URL 本求人で担当いただく主な製品は下の通りです。 ・Fortinet社のUTM製品をはじめとするセキュリティ全品全般 ・Palo Alto Networks社の次世代型FW製品をはじめとするセキュリティ製品全般 ・A10 Networks社のロードバランサ他製品全般 ●研修 技術トレーニング及びハンズオントレーニングを受講いただくことと、検証用機材での検証をOJTで実施することでスキル向上を目指していただきます。また、社内外で開催される製品や技術に関する勉強会やセミナーにも参加いただきます。

●社内情報システムのIT統制(ITGC、ITAC)業務 ・統制運用ルールの構築、維持 ・内部監査、外部監査の対応 ●社内情報システムに関する標準化業務 ・システム全体管理(費用管理含む) ・システムを中心とした部内業務改善、全社業務改善 ・システム開発標準の構築、維持 ・ITシステムの品質管理にまつわる標準の構築、維持

●担当業務 各種のセキュリティソリューションやクラウドサービスを活用し、セキュリティの領域のサービス/ソリューションの導入や企画・検証業務を担当いただきます。 提案活動、セキュリティにおけるベストプラクティスコンサルティング等も業務としてはあり、幅広い領域を担当可能です。 また、当部門は社内でセキュリティビジネスを推進する役割を担っておりますので、新技術の習得において、自ら積極的に習得し展開できる方を求めています。 各ソリューションベンダーとのアライアンスやコミュニケーション、新技術の検証やレポーティング、外部への情報発信を担当してもらうケースもあります。 プリセールス的な振る舞いができる方も大歓迎。 ●キャリアパス 【1年後】 セキュリティサービス/ソリューションの構築メンバーとして、プロジェクトに参画 セキュリティサービス/ソリューションの新規ソリューション検証チームに参画し、技術検証を担当。 【3年後】 セキュリティサービス/ソリューションのプロジェクトリーダーとして、プロジェクトを推進、提案案件なども推進 セキュリティサービス/ソリューションの企画・開発リーダーとして、ソリューションやサービスを企画する。 【5年後】 セキュリティサービス/ソリューションのプロジェクトマネージャとして、大規模プロジェクトを推進、提案案件なども引き続き推進 セキュリティサービス/ソリューションの企画・開発マネージャーとして、ソリューションやサービスを構想する。 ●参考URL ・https://www.tis.co.jp/news/2025/tis_news/20250407_1.html ・https://www.tis.co.jp/news/2025/tis_news/20250925_1.html ・https://www.tis.co.jp/news/2025/tis_news/20260119_1.html

●担当業務 インフラ保守運用プロジェクトまたは保守開発プロジェクトにおいて、リーダー経験をお持ちの方、また、将来のリーダ候補、マネージャ候補となるエンジニアを募集します。これまでのご経験と今後の志望に合わせて従事頂く業務を検討させて頂きます。 26年度の業務の具体例としては以下の通り ①メガバンクのコンテナ共通基盤構築(IaaS・DB領域)や生成AI基盤構築 ②AWS構築及びオンプレからの移行、IaC(CfnやAnsible)を活用したAWSの開発や保守運用の推進 ③クラウド中心でオブザーバビリティや生成AI活用を組み合わせた次世代運用を顧客と共に検討し、体制づくりや運用方式を検討 ④顧客業務に入り込みつつ課題の抽出と解決策の提示を行い、新たなビジネスを創出

●担当業務 ・セキュリティ運用業務のリード EDR・WAF・SWG等のセキュリティ対策製品の運用を前提に、運用設計や改善を主導するとともに、インシデント発生時には初動対応から収束までの判断・調整を行い、チームや関係部門を牽引しながら顧客支援を実施します。 ・CSIRT業務の中核メンバーとしての対応 セキュリティインシデントハンドリングにおける全体統括、フォレンジック支援の方針策定・調整、再発防止を含むセキュリティ施策の検討・立案を担い、顧客のセキュリティマネジメント向上に向けた実行支援を行います。 ・セキュリティ対策製品・サービスの企画推進 セキュリティ対策製品の導入検討や検証をリードし、運用知見を踏まえたサービス化・高度化の企画を推進します。加えて、既存サービスの改善や新たな運用モデルの検討など、事業成長に向けた取り組みに主体的に関与します。 ●キャリアパス 【1年後】 ・セキュリティ運用全体の理解を前提とした、EDR・WAF・SWG等を活用した運用業務の担当領域における運用および改善の実行 ・新しいセキュリティソリューションの運用サービス化における、検証・運用設計・手順整備の担当およびセキュリティ商材に関する専門的対応の実行 ・セキュリティインシデントハンドリングおよび対応結果を踏まえた運用改善への関与 【5年後】 ・セキュリティインシデントの分析および対策立案の主導、顧客CSIRTの立ち上げ・運営支援におけるリーダーとしての対応方針策定および関係者調整 ・SOC/CSIRT運用の知見を活かした、社内セキュリティ対策サービスの企画・高度化を推進する中核人材としての運用・改善・提案のリード

インフラ保守、または保守開発プロジェクトに参画いただき、将来のリーダー、マネージャ候補となるエンジニアを募集します。お持ちのスキルやご経験、志望にあわせた業務アサインを検討いたします。 具体的な業務内容の例は以下の通りです。 ・基幹システムを含むインフラ保守 　(セキュリティアップデートやシステム改善、障害対応など) ・基幹システムのEOSにともなう更改対応 ・次世代基盤の提案、設計構築

機械製造業のお客様に対して、お客様が抱える経営課題や取り巻く事業環境を踏まえ、基幹システムを中心としたインフラ構築プロジェクトを推進してお客様の事業に貢献することで、お客様と長期的で良好なパートナー関係を構築していただきます。 事業領域は宇宙航空、エネルギー、交通インフラ、機械機器など、重工業領域の顧客のため、高品質で国際競争力を高めるための先端テクノロジーを用いたプロジェクトを推進いただきます。その実現に向け、インフラ構築案件の仕様検討、要件定義など最上流工程から担当いただきます。 ●主なプロジェクト・提案テーマ インフラ基盤(デスクトップ仮想化(VDI)、Office365、ID管理等)のシステム開発プロジェクト

■セキュリティエンジニアをお任せいたします。 ■サイバー攻撃の脅威や脆弱性の評価　・技術面・管理面での有効な対策を立案・遂行　等 サイバーセキュリティ対策の重要性が年々高まる中、必要なセキュリティの企画・提案から設計・実装、運用管理までをコンサル・ベンダーと協同して進める役割を期待しております。

セキュリティエンジニアをお任せいたします。 サイバー攻撃の脅威や脆弱性の評価　・技術面・管理面での有効な対策を立案・遂行　等 サイバーセキュリティ対策の重要性が年々高まる中、必要なセキュリティの企画・提案から設計・実装、運用管理までをコンサル・ベンダーと協同して進める役割を期待しております。

・富士フイルムBIジャパンはマーケット及び顧客ニーズの増加を背景に、2025年度よりセキュリティに関連するソリューションの提供を強化していく中で、セキュリティを中心としたインフラ領域の体制強化を進めています。 ・当社のSEは顧客提案・要件定義から導入・デリバリー迄を一気通貫で対応しています。 以下業務を中心に今までのご経験により対応業務を検討致します。 【職務内容】 ・SE職としてセキュリティを中心としたインフラ領域のPJリード ・顧客ニーズに基づくソリューションの選定や技術的な観点におけるフィジビリティ確認 ・案件における顧客提案から要件定義、設計構築、運用迄の対応 (顧客対応の営業部門や業務ソリューションを担当するSEと連携しながら、業務遂行いただきます) 【対応案件例】 ・顧客向けのセキュリティを中心としたインフラ領域の上流工程からのアプローチ (セキュリティアセスメントやゼロトラストセキュリティのロードマップ策定・推進他) ※当社の顧客向けIT基盤領域を中心に対応いただきます。

・富士フイルムBIジャパンはマーケット及び顧客ニーズの増加を背景に、2025年度よりセキュリティに関連するソリューションの提供を強化していく中で、セキュリティを中心としたインフラ領域の体制強化を進めています。 ・当社のSEは顧客提案・要件定義から導入・デリバリー迄を一気通貫で対応しています。 以下業務を中心に今までのご経験により対応業務を検討致します。 【職務内容】 ・SE職としてセキュリティを中心としたインフラ領域のPJリード ・顧客ニーズに基づくソリューションの選定や技術的な観点におけるフィジビリティ確認 ・案件における顧客提案から要件定義、設計構築、運用迄の対応 (顧客対応の営業部門や業務ソリューションを担当するSEと連携しながら、業務遂行いただきます) 【対応案件例】 ・顧客向けのセキュリティを中心としたインフラ領域の上流工程からのアプローチ (セキュリティアセスメントやゼロトラストセキュリティのロードマップ策定・推進他) ※当社の顧客向けIT基盤領域を中心に対応いただきます。

当社クラウドサービスの信頼性・安全性を継続的に高めるため、ITセキュリティ部門の一員として、ISO27000シリーズ、ISMAP、SOC2、NIST SP800-53等の各種セキュリティ認証・監査対応を推進いただきます。 本ポジションでは、認証の取得・維持・更新に向けた方針や計画の策定、事務局運営を担います。 社内の関係部門や外部監査人、認証機関等と連携しながら、要求事項の整理、証跡管理、監査対応、改善活動を推進していただきます。 また、各認証・ガイドラインの共通点や差分を整理し、複数の認証・監査対応を継続的かつ効率的に進めるための体制づくりにも関わっていただきます。 ご経験や適性に応じて、以下のいずれかを中心に担当いただく予定です。 市場ニーズを踏まえた新たな認証取得の推進 ISMAPをはじめとする既存認証の維持・更新および関係機関との連携 【具体的には】 各種セキュリティ認証の取得・維持・更新に向けた計画策定および事務局運営 認証・監査上の要求事項と、社内の業務プロセス・システム運用との整合状況の整理 社内関係部門、外部監査人、認証機関等との調整および監査対応 各認証・ガイドラインに共通する管理策、証跡、対応プロセスの整理・改善 ＜期待する将来像＞ 各種認証の取得・維持・更新を安定的に推進し、認証・監査等の対応における専門性を発揮していただくことを期待しています。 ご経験や志向に応じて、複数の認証・ガイドラインを横断した管理体制の整備や、新たな認証取得の企画・推進など、より広い役割を担っていただけます。 将来的には、認証・監査等の対応を担うチームやプロジェクトをリードし、当社のセキュリティ管理体制を支える存在として活躍いただくことを期待しています。

情報漏えい対策、内部不正対策、およびセキュリティインシデント対応を中心としたCSIRT業務に従事していただきます。 具体的には以下の業務をマネージャのもとで担当いただきます。 1:Microsoft Purviewを活用した情報保護・監視基盤の設計、構築、運用 ・DLP(Data Loss Prevention) ・Information Protection ・Insider Risk Management ・eDiscovery等の活用 2:機密情報管理ルールの整備および運用改善 ・情報分類基準の策定 ・情報持ち出し統制の設計 ・運用状況の評価および改善提案 3:CSIRT運営およびインシデント対応の高度化 ・セキュリティイベントの分析 ・インシデント調査・対応 ・各種手順・プレイブック整備 ・関係部署との連携 4:セキュリティ統制に関する社内啓発活動 ・ルール浸透施策の企画 ・利用部門との調整・支援 5:エンジニアの育成・指導 ・技術レビュー ・ナレッジ共有 ・運用体制の標準化推進 期待する将来像 情報保護、内部不正対策、インシデントレスポンス領域の専門家として組織を牽引し、将来的には当社のセキュリティ統制方針やCSIRT運営をリードする存在となることを期待します。 また、後進育成や運用標準化を通じて持続可能なセキュリティ運営体制の構築に貢献していただくことを期待します。

三菱電機モビリティ株式会社は、2024年4月1日に三菱電機株式会社の自動車機器部門が分社・独立して発足し、三菱電機グループの自動車機器事業を担う事業会社として新たなスタートを切りました。 100年に1度と言われる自動車産業の構造転換を成長のチャンスととらえ、これまで培った技術力・ものづくり資産を深化・革新し続け、事業を通じて豊かなモビリティ社会の実現に貢献していきます。 新会社出向中の賃金、福利厚生等の処遇は三菱電機基準、今回の分社化を理由にした勤務地変更はありません。 ※詳細は、「23年4月24日ニュースリリース『自動車機器事業の構造改革について』」を参照願います。 ●組織のミッション 本部・事業部: 電動パワーステアリングビジネスの収益性・拡大性を踏まえた事業戦略策定。 電動パワーステアリング製造部: 電動パワーステアリングコントローラ用ソフトの先行開発・量産開発。 ●業務内容 EPS向けECUのAUTOSAR/サイバーセキュリティの設計・設定・実装・インテグレーションを担当します。 入社後からAUTOSAR/サイバーセキュリティの専門担当として、制御アプリケーションやECUハードウェア等との接点を踏まえ、量産ECUへの組込みを推進します。EPS・モータ制御固有の知識は実務を通じて習得いただきます。 ●具体的には ・AUTOSARのコンフィグ設定、EPSソフトウェアとのI/F設計、実装、評価 ・顧客のサイバーセキュリティ要求を満足するための機能分析、設計、実装、評価 ・制御・システム設計者、ベンダー等との技術調整 ・通信/診断/OS等の技術課題解析 ●使用言語、環境、ツール、資格等 言語:C、C++ AUTOSAR:Classic、ARXML、BSW、RTE、MCAL ツール:Vector DaVinci、EB tresos等 評価:CANoe/CANalyzer、SIL/HIL 管理:Redmine、Git/SVN、Jenkins等 品質・規格:MISRA-C、ISO26262、Automotive SPICE ●事業/製品の強み 三菱電機は電動パワーステアリングを1988年に世界で初めて量産化し、長年にわたりEPSの開発・量産を続けてきました。近年はモータとECUを一体化したMCUを強みに、国内外の自動車メーカーへ製品を展開しています。モータ・回路・制御・ソフトウェアまで幅広い技術を自社で保有し、三菱電機グループの研究・技術資産も活用しながら、自動運転など高度化する次世代モビリティの要求にも柔軟に対応。国内外OEMから高い信頼を得ています。 ●職場環境 ・リモートワーク:可 ・出張:必要に応じ国内・海外の可能性がございます。 ・転勤:国内外の拠点 ※ただし入社後、当面は姫路勤務前提 ●想定される時間外勤務 年間平均:約20～45時間/月 ●キャリアステップイメージ 入社後からAUTOSAR/サイバーセキュリティの専門担当として設計・設定・実装・インテグレーションを担当。将来はアーキテクチャ、共通化・標準化、複数プロジェクト展開へ領域を広げ、AUTOSAR/ソフトウェア基盤を技術面からリードする役割を期待します。 ※変更の範囲会社の定める業務※ ※業務の都合によっては会社外の職務に従事するため出向又は転属を命じることがある

さくらインターネットでは、「やりたいこと」を「できる」に変えるをミッションに掲げ、挑戦するすべての人が自分らしく活躍できる社会をインターネットとともに創ることを目指しています。 「さくらのクラウド」のガバメントクラウド採択や、生成AI向けGPUをはじめとする大規模計算基盤の提供など、事業を取り巻く環境が大きく変化しています。国内の重要な情報基盤・社会インフラを担う企業として期待と責任が高まる中、提供するサービスのセキュリティはこれまで以上に重要な経営課題となっています。 本ポジションでは、PSIRT(Product Security Incident Response Team)の一員として、プロダクトに関する脆弱性やセキュリティインシデントへの対応だけでなく、セキュアな開発を支援する予防的なセキュリティ活動や、プロダクトセキュリティの継続的な改善に取り組んでいただきます。開発チームと密接に連携しながら、安心して利用できるクラウドサービスの提供を支える役割を担います。 【具体的には】 ・クラウドサービスをはじめとするさくらインターネットのサービスに関する脆弱性・セキュリティインシデントへの対応 ・脆弱性情報の受付、影響分析、リスク評価、修正対応の推進 ・開発チームと連携した再発防止策の検討・実施 ・セキュリティレビューや脅威分析による予防的なセキュリティ活動 ・脆弱性診断結果に対する改善支援とセキュア開発の推進 ・PSIRT業務の効率化、標準化、自動化の推進 ・新たな攻撃手法やセキュリティ技術の調査・検証 ・開発組織と協力し、プロダクトセキュリティの継続的な向上を推進

セキュリティシステム課では、社内およびクラウドベースの情報システムに対するセキュリティ基盤の設計・実装・運用をリードしております。システムの脆弱性管理やセキュリティログ監視など、技術的なセキュリティ対策を通じて安全性を担保し、ラクスグループのビジネス推進を技術面から支援します。 主な業務内容(予定) メイン業務 ・セキュリティフレームワークに基づいたセキュリティ対策実行の技術的なリード ・セキュリティログ監視(xDR・SOC)の運用 ・インシデントレスポンス対応の訓練企画実行 ・脆弱性管理(スキャン、検知、対応)、セキュリティパッチ適用の運用 ・情報システム部門や開発部門との連携によるセキュリティレビュー支援　等 チームマネジメント、組織運営 ・チームマネジメント(4名) ・各メンバーのコンピテンシー成長支援 ・組織運営(予算管理、セキュリティ関連相談対応、他) その他 ※従事すべき業務の変更の範囲 本人の能力・適性および事業運営上の必要性に応じ、会社の定める業務に変更する場合があります。