宮城県 セキュリティエンジニア（インフラ）の求人・転職情報

【具体的な仕事内容】 ・あるべきアプリケーションセキュリティ強化に向けたガバナンス、運用および向上施策の企画、開発、導入、運用移管 ・インシデント検知精度の向上、封じ込め等の対応の類型化と自動化、これらを通じた業務復旧(影響した情報システムの復旧)の早期化に向けた、プロセス進化の検討と支援技術の選定、導入、運用 ・クラウド、サーバー、PCなどのプラットフォームに対するセキュリティのガバナンスと運用、および、向上施策の企画、開発、導入、運用移管 ※専門性や適性、会社ニーズなどを踏まえ、会社が定める業務への配置転換を命じる場合があります。

Astemoグループのクラウド・オンプレの情報資産にセキュアなアクセスを可能とする認証プラットフォームに関する企画・開発・運用の取り纏め ●具体的な業務例 認証基盤の企画・開発 ・パスワードレス化・CIAM・PAMの開発 ・アプリ/ワークロード・IoT向け認証基盤の開発 ●入社後すぐの業務 Astemoグループ全体に適用する認証基盤環境の整備に関する以下業務を担当いただきます。 ・日立製作所グループで使用されている認証基盤環境のAstemoグループ用に独立した環境の構築・適用業務 ●入社6か月～1年以降 認証基盤環境関連のサービス開発・改善・維持に関する以下業務を担当いただきます。 ・最新技術動向を踏まえた、サービスのあるべき姿、必要な機能/新サービスの検討 ・自部署/他部署の推進する最新技術/サービスに対しての認証基盤環境の方針検討、適用推進とりまとめ <業務内容についての補足> 雇入れ直後 :「求人内容」において、会社の定めた業務 変更後の範囲:会社の定める業務

さくらインターネットでは、「やりたいこと」を「できる」に変えるをミッションに掲げ、挑戦するすべての人が自分らしく活躍できる社会をインターネットとともに創ることを目指しています。 「さくらのクラウド」のガバメントクラウド正式採択や、生成AI向けGPUをはじめとする大規模計算基盤の提供など、当社を取り巻く環境は大きく変化しています。国内の重要な情報基盤・社会インフラを担う企業として高い注目を集めるとともに、事業も大きく成長しています。 DC-SIRTでは、データセンターおよびその他の重要拠点における物理セキュリティリスクの管理を担います。設備・運用プロセス・人員管理の観点から物理セキュリティを企画・設計・運用し、リスク評価やインシデント対応、データセンター運用者と協働しての再発防止活動を通じてデータセンターセキュリティの継続的な改善を推進します。また、情報資産を保護し、ガバメントクラウドをはじめとする高度なセキュリティ要求や、国内外の法令・規制・各種認証に対応するためのセキュリティガバナンス強化を推進します。 【具体的には】 ・データセンターおよび情報処理拠点の物理セキュリティポリシー・基準の策定 ・セキュリティリスクアセスメントおよび改善計画の立案 ・社内関係部門と連携し、入退室管理、監視カメラ、侵入検知等のセキュリティ設備の設計支援、セキュリティレビュー ・ベンダー・警備会社との調整・管理 ・ISO27001、SOC2、ISMAP等の監査対応 ・物理セキュリティインシデントへの対応および再発防止 ・国内外の物理セキュリティ動向・脅威情報の収集と改善提案 ・DC-SIRTとしての中期ロードマップ作成と組織化に向けた体制整備

・当社のSEは顧客提案・要件定義から導入・デリバリー迄を一気通貫で対応しています。 以下業務を中心に今までのご経験により対応業務を検討致します。 【職務内容】 ・SE職としてセキュリティを中心としたインフラ領域のPJリード ・顧客ニーズに基づくソリューションの選定や技術的な観点におけるフィジビリティ確認 ・案件における顧客提案から要件定義、設計構築、運用迄の対応 (顧客対応の営業部門や業務ソリューションを担当するSEと連携しながら、業務遂行いただきます) 【対応案件例】 ・顧客向けのセキュリティを中心としたインフラ領域の上流工程からのアプローチ (セキュリティアセスメントやゼロトラストセキュリティのロードマップ策定・推進他) ※当社の顧客向けIT基盤領域を中心に対応いただきます。

<具体的な業務内容> お客様の業務やシステム運用に深く関与し、安定稼働の支援と、サービス活用を通じた課題解決・満足度向上に取り組んでいただきます。 システム運用のプロフェッショナルとして、またカスタマーサクセスの視点をもった顧客支援担当として、長期的な信頼関係を築きながら、解約継続維持や月額増額提案をお任せします。 <入社後すぐに任せたい仕事内容> ●リーダーとして、もしくは現在のリーダーと共に、担当顧客の定常運用管理・障害対応・ドキュメント作成・品質改善業務を遂行 ●お客様からの問合せ対応、課題整理および対応方針の策定 ●技術的な課題に対し、他部門やメーカーと連携しながら迅速かつ的確に解決策を導き出す調整 ●お客様との定期的な打ち合わせにおいて、中心的な立場で進行・調整を行い、議事録や報告書を作成する業務 ●運用効率化・自動化に向けた業務の洗い出しと提案 <将来的にお任せしたい仕事内容> ●複数顧客を担当する運用チームの中核メンバーとしての体制構築と継続的な改善推進 ●カスタマーサクセス視点での業務:顧客課題の能動的な発掘と、ソリューション提案によるアップセル・クロスセルの機会創出 ●お客様ごとのKPI分析や利活用状況の把握、改善施策の立案と実行 ●サポート・カスタマーサクセス活動の標準化、業務プロセス整備の推進 ●社内関係部門(営業・技術)と連携した中長期的なアカウント支援戦略の企画・実行 ※将来的に配属部署を異動した場合、実施する業務全般を変更する可能性あり

【業務概要】 セキュリティやネットワークの運用と管理、ユーザ対応や教育を行っていただきます。 【具体的には】 ・社内のセキュリティ、またインフラ・ネットワークに関する業務 (グループ会社含む) ・企画、提案 ・調査、問合せ対応 ・社内教育 ・保守運用対応(シフト勤務あり) 【入社後のシフト勤務について】 早番、遅番、夜勤の勤務がありシフトを組んで対応いただきます。 　【早番】7:00～15:45(数回程度) 　【遅番】13:00～21:45(数回程度) 　【夜勤】21:00～29:45、22:00～30:45(月6回程度) ※土日出勤をした場合は平日に代休を取っていただきます。

さくらインターネットでは、「やりたいこと」を「できる」に変えるをミッションに掲げ、挑戦するすべての人が自分らしく活躍できる社会をインターネットとともに創ることを目指しています。 「さくらのクラウド」のガバメントクラウド採択や、生成AI向けGPUをはじめとする大規模計算基盤の提供など、事業を取り巻く環境が大きく変化しています。国内の重要な情報基盤・社会インフラを担う企業として期待と責任が高まる中、提供するサービスのセキュリティはこれまで以上に重要な経営課題となっています。 本ポジションでは、PSIRT(Product Security Incident Response Team)の一員として、プロダクトに関する脆弱性やセキュリティインシデントへの対応だけでなく、セキュアな開発を支援する予防的なセキュリティ活動や、プロダクトセキュリティの継続的な改善に取り組んでいただきます。開発チームと密接に連携しながら、安心して利用できるクラウドサービスの提供を支える役割を担います。 【具体的には】 ・クラウドサービスをはじめとするさくらインターネットのサービスに関する脆弱性・セキュリティインシデントへの対応 ・脆弱性情報の受付、影響分析、リスク評価、修正対応の推進 ・開発チームと連携した再発防止策の検討・実施 ・セキュリティレビューや脅威分析による予防的なセキュリティ活動 ・脆弱性診断結果に対する改善支援とセキュア開発の推進 ・PSIRT業務の効率化、標準化、自動化の推進 ・新たな攻撃手法やセキュリティ技術の調査・検証 ・開発組織と協力し、プロダクトセキュリティの継続的な向上を推進

①WEB系/業務系システム・アプリ開発エンジニア Web系/業務系システム開発において、上流工程の要件定義から設計、開発、テストまでの開発工程全般をお任せします。 ・要件定義から設計、開発、テストまでの開発工程全般 ・ユーザーやクライアントのニーズの把握や解決方法の提示、推進 ※スキル・希望に応じて適切な業務をお任せ致します。 ②インフラエンジニア(NW/SV/DB/クラウド) インフラ設計構築において、上流工程の要件定義から設計、 構築、運用、監視までの工程全般をお任せします。 ・要件定義から設計、構築、運用、監視までの開発工程全般 ・ユーザーやクライアントのニーズの把握や解決方法の提示、推進・問合せ対応やドキュメント作成 ※スキル・希望に応じて適切な業務をお任せ致します。 ③組込み系エンジニア(C/C++/PLC など) 組込み系エンジニアとして、企画・要件定義などの上流から設計・開発・テスト等の工程全般をお任せします。 ※開発対象製品はさまざまで、ものづくり業界取引先約6,000社のプロジェクトの中から、ご希望の条件やお持ちのスキル、お望みのキャリアプランに応じて、専任 スタッフが最適なポジションをご用意致します。