沖縄県 セキュリティエンジニア（インフラ）の求人・転職情報

【具体的な仕事内容】 ・あるべきアプリケーションセキュリティ強化に向けたガバナンス、運用および向上施策の企画、開発、導入、運用移管 ・インシデント検知精度の向上、封じ込め等の対応の類型化と自動化、これらを通じた業務復旧(影響した情報システムの復旧)の早期化に向けた、プロセス進化の検討と支援技術の選定、導入、運用 ・クラウド、サーバー、PCなどのプラットフォームに対するセキュリティのガバナンスと運用、および、向上施策の企画、開発、導入、運用移管 ※専門性や適性、会社ニーズなどを踏まえ、会社が定める業務への配置転換を命じる場合があります。

さくらインターネットでは、「やりたいこと」を「できる」に変えるをミッションに掲げ、挑戦するすべての人が自分らしく活躍できる社会をインターネットとともに創ることを目指しています。 「さくらのクラウド」のガバメントクラウド正式採択や、生成AI向けGPUをはじめとする大規模計算基盤の提供など、当社を取り巻く環境は大きく変化しています。国内の重要な情報基盤・社会インフラを担う企業として高い注目を集めるとともに、事業も大きく成長しています。 DC-SIRTでは、データセンターおよびその他の重要拠点における物理セキュリティリスクの管理を担います。設備・運用プロセス・人員管理の観点から物理セキュリティを企画・設計・運用し、リスク評価やインシデント対応、データセンター運用者と協働しての再発防止活動を通じてデータセンターセキュリティの継続的な改善を推進します。また、情報資産を保護し、ガバメントクラウドをはじめとする高度なセキュリティ要求や、国内外の法令・規制・各種認証に対応するためのセキュリティガバナンス強化を推進します。 【具体的には】 ・データセンターおよび情報処理拠点の物理セキュリティポリシー・基準の策定 ・セキュリティリスクアセスメントおよび改善計画の立案 ・社内関係部門と連携し、入退室管理、監視カメラ、侵入検知等のセキュリティ設備の設計支援、セキュリティレビュー ・ベンダー・警備会社との調整・管理 ・ISO27001、SOC2、ISMAP等の監査対応 ・物理セキュリティインシデントへの対応および再発防止 ・国内外の物理セキュリティ動向・脅威情報の収集と改善提案 ・DC-SIRTとしての中期ロードマップ作成と組織化に向けた体制整備

●配属予定部署 クライアント・システム開発事業本部 ICTソリューション事業本部 ●配属予定部署の特色・PR クラウド/オンプレのクライアントサーバ・NWなどのITインフラ整備や セキュリティソリューションやサービスを取り扱うインフラ系と データ分析・OpenAI・ERP・Power Apps・ローコードなど業務系システム開発、 開発支援を行う開発系の2軸を両輪としたSI事業を行っており、Sky株式会社の注力事業で これから急速に拡大、発展していく、やりがいのある領域を担っている部署です。 ※職務内容変更の可能性:有 ※変更の範囲:会社の定める業務 SI事業に係るセキュリティソリューションエンジニアとして 各種セキュリティインフラやソリューションに関する提案、設計、 構築などの上流工程の担当を行っていただきます。 民間企業や文教・公共市場の顧客へ各種セキュリティインフラや ソリューションのプリセールス(提案・受注活動支援)や受注後の システム設計・構築などをご対応いただきます。 組織として求められることは多岐にわたりますが、応募者の方に 注力いただきたい領域については面接・面談等を通じて、 ご意向や得意領域の擦り合わせを行った上で検討させていただきます。 ※プロジェクトの状況に応じて東京・大阪などの拠点へ出張(日帰り/宿泊共に)対応いただくケースがございます。 【ソリューション一覧　※一部抜粋】 IDaaS:Okta、GMOトラスト・ログイン、Microsoft Entra ID、Saviynt SASE:Zscaler、Prisma Access、Netskope、Cato エンドポイント・EDR:CrowdStrikeなど 脆弱性管理・OT:Tenable、TXOneなど バックアップ:Veeam、Wasabi

さくらインターネットでは、「やりたいこと」を「できる」に変えるをミッションに掲げ、挑戦するすべての人が自分らしく活躍できる社会をインターネットとともに創ることを目指しています。 「さくらのクラウド」のガバメントクラウド採択や、生成AI向けGPUをはじめとする大規模計算基盤の提供など、事業を取り巻く環境が大きく変化しています。国内の重要な情報基盤・社会インフラを担う企業として期待と責任が高まる中、提供するサービスのセキュリティはこれまで以上に重要な経営課題となっています。 本ポジションでは、PSIRT(Product Security Incident Response Team)の一員として、プロダクトに関する脆弱性やセキュリティインシデントへの対応だけでなく、セキュアな開発を支援する予防的なセキュリティ活動や、プロダクトセキュリティの継続的な改善に取り組んでいただきます。開発チームと密接に連携しながら、安心して利用できるクラウドサービスの提供を支える役割を担います。 【具体的には】 ・クラウドサービスをはじめとするさくらインターネットのサービスに関する脆弱性・セキュリティインシデントへの対応 ・脆弱性情報の受付、影響分析、リスク評価、修正対応の推進 ・開発チームと連携した再発防止策の検討・実施 ・セキュリティレビューや脅威分析による予防的なセキュリティ活動 ・脆弱性診断結果に対する改善支援とセキュア開発の推進 ・PSIRT業務の効率化、標準化、自動化の推進 ・新たな攻撃手法やセキュリティ技術の調査・検証 ・開発組織と協力し、プロダクトセキュリティの継続的な向上を推進

エンタープライズ向けのクラウドサービス事業者として、セキュリティに関する意識・能力を組織として高め、包括的にセキュリティを向上させる活動を担っていただきます。 主な業務 ●新規システムの企画～運用・保守 ●既存システムの開発/運用保守 ●各種ドキュメント整備 ●ライセンス管理・運用 ●ヘルプデスク ●情報セキュリティの認証・維持

エンタープライズ向けのクラウドサービス事業者として、セキュリティに関する意識・能力を組織として高め、包括的にセキュリティを向上させる活動を担っていただきます。 主な業務 ●新規システムの企画～運用・保守 ●既存システムの開発/運用保守 ●各種ドキュメント整備 ●ライセンス管理・運用 ●ヘルプデスク ●情報セキュリティの認証・維持

①WEB系/業務系システム・アプリ開発エンジニア Web系/業務系システム開発において、上流工程の要件定義から設計、開発、テストまでの開発工程全般をお任せします。 ・要件定義から設計、開発、テストまでの開発工程全般 ・ユーザーやクライアントのニーズの把握や解決方法の提示、推進 ※スキル・希望に応じて適切な業務をお任せ致します。 ②インフラエンジニア(NW/SV/DB/クラウド) インフラ設計構築において、上流工程の要件定義から設計、 構築、運用、監視までの工程全般をお任せします。 ・要件定義から設計、構築、運用、監視までの開発工程全般 ・ユーザーやクライアントのニーズの把握や解決方法の提示、推進・問合せ対応やドキュメント作成 ※スキル・希望に応じて適切な業務をお任せ致します。 ③組込み系エンジニア(C/C++/PLC など) 組込み系エンジニアとして、企画・要件定義などの上流から設計・開発・テスト等の工程全般をお任せします。 ※開発対象製品はさまざまで、ものづくり業界取引先約6,000社のプロジェクトの中から、ご希望の条件やお持ちのスキル、お望みのキャリアプランに応じて、専任 スタッフが最適なポジションをご用意致します。