東京都 セキュリティエンジニア（インフラ）の求人・転職情報

サイバー攻撃の検知から対応までを担い、企業を守る最前線として迅速かつ的確に行動します。攻撃パターンや脆弱性を分析し、再発防止策を立案することで、未来を見据えた予防策を実現します。 また、社内外の関係者と連携し、セキュリティ体制の構築や社員教育を通じて組織全体の防御力を向上させます。企業や社会全体を守る使命感を持ち、技術力と責任感を融合したやりがいある仕事です。 <SOC/MSS> サーバーやネットワーク機器、アプリケーションなどのログから脅威を検出します。サイバー攻撃などのインシデント発生時には迅速に対応し、被害拡大を防止します。 また、様々な脆弱性情報を活用して攻撃手法の傾向を把握し、ログ解析で異常や不正を検出します。 SIEMやIDS/IPSなどのセキュリティツールも駆使し、レポート作成による状況報告や、セキュリティポリシーの見直し・強化も行います。 【プロジェクト例】 ①CSIRTの立ち上げ支援:大手流通企業 CSIRT立ち上げ、インシデント対策のポリシー策定、インシデント対応フロー作成、セキュリティ運用およびインシデント対応、社内セキュリティー企画支援を行います。組織構築、要件定義、設計、構築、導入の各工程を通じてCSIRT支援に携わります。 ②CSIRT運用方針のグループ企業への適用:大手商社グループ、 大手商社のCSIRT運用方針・業務モデルをグループ会社全体へ適用していただきます。 業務設計から開始頂き、インシデント対応、脆弱性管理、脅威情報対応、公開情報の収集・確認、その他等多岐にわたる業務を実施しています。 【キャリアパス】 CSIRTの経験を積むことで得られるキャリアパスとしては、技術スペシャリスト(セキュリティアーキテクト)、アドバイザー(セキュリティコンサルタント)、またはプロダクトマネジメント、CISO等があります。 CSIRTで培った経験は、セキュリティ分野のあらゆるキャリアに応用可能で多様な選択肢があります。

【職務内容】 大手広告企業様向けのAD及び管理サーバ運用支援業務となります。 ※それぞれの案件で参画いただきたい時期は異なります。 (1)オンプレミスAD、及び管理サーバの運用業務 ADサーバ管理、ADへのオブジェクト登録 (2)EntraID、Entra ID Connectを使用した運用業務 └EntraID、Entra ID Connectサーバの管理 └Entra IDを使用した運用業務 レイヤとしては基本的に運用業務レイヤとなります。 特に(2)についてはEntra系の知見をお持ちで実務経験がある方を募集しております Azure、Entra系の知見をお持ちの方の参画をお待ちしております。

主に国内拠点を中心に、10拠点以上のネットワーク(LAN/WAN/VPN)やファイアウォール機器の企画、構築、運用を担当します。 内製化にこだわり、OSS活用やゼロからの設計など、自らの意思で新しい技術や仕組みに挑戦できる環境です。 (例:新拠点LAN/WANの基本設計～導入リード、監視・自動化基盤の刷新、 など) 【業務内容についての補足】 入社当初:各求人票内の業務内容欄記載の業務内容 変更の範囲:弊社就業規則に基づき、異動を命じることがある

配属部署 テクニカルサポート第1部 担当業務 ・担当技術領域でのサポート業務(問い合わせに対する調査・回答) ・技術検証(機能検証、障害再現検証等) ・顧客環境の沿った脆弱性情報の収集と報告 ・構築・保守業務の社内支援 ・定例会資料作成及び定例会ファシリテート 案件事例 解決の困難な障害を自社検証環境で調査を行い解決に導く 主要プロダクト・取扱製品 等 VMWere 入社後の流れ 若手:社内教育後、OJTによる実務経験をみながら、1-2年後には独力で顧客対応できるレベルを目指します。 即戦力:社内システムや対応プロセスを習得後に実業務開始し、徐々に対応範囲を拡大していきます。

配属部署 セキュリティソリューション部 仕事についての詳細 【担当業務】 以下、業務を担当頂きます 　・セキュリティ対策製品の設計・導入業務 　　∟ 要件定義、基本設計、詳細設計、導入テスト、導入展開、運用設計(対応案件に応じて実施項目が変わります) 　・顧客向けセキュリティ運用業務支援 　　∟ セキュリティアラートの切り分け対応、インシデントハンドリング、脆弱性管理業務、セキュリティ対策製品の維持対応、 　　　　セキュリティに対する問合せ・対応等 　・セキュリティ運用設計業務 　　∟ セキュリティ対応プロセス、インシデント対応フロー、脆弱性対応方針等の策定 案件事例 中央官庁、地方時自体、大手金融・情報通信・製造業を中心にセキュリティ対策製品の設計・導入、セキュリティ運用業務を実施 主要プロダクト、取扱製品等 エンドポイント: Tanium、CrowdStrike、TrendMicro、SASE・クラウド:Palo Alto, Zscaler、Netskope、 SIEM: Splunk Enterprise Security、Microsoft Sentinel 等 入社後の流れ 即戦力： セキュリティ運用PMあるいはテクニカルリーダーとして顧客のセキュリティ対応強化の支援を行っていただきます。

配属部署 産業ソリューションアカウントサービス第2部 担当業務 以下、業務を担当頂きます ・ITシステムインフラ全般(オンプレミス サーバ/ストレージ、ネットワーク、クラウド）に対するリモート運用業務 　　∟ HW/NW/VMware/OSなどの障害対応、QA対応、定型的な依頼業務、ユーザーと調整を含めた非定型作業（設定変更対応等） 　　∟ AD、VDI、Web、DBなどMWレイヤの障害対応、QA対応、ユーザーと調整を含めた非定型作業（設定変更対応等） 　　∟ クラウドネイティブ環境の障害対応、QA対応、ユーザーと調整を含めた非定型作業（設定変更対応等） ・システム改善や運用改善提案、サービスの導入提案 案件事例 大手製造業、運輸関連会社のIT仮想基盤、クラウド環境の運用保守およびエンハンス・構築など 主要プロダクト・取扱製品 等 ・サーバ/ストレージ(HPE、DellEMC、NetApp、PureStorage、VMware､Windows、Linux)、NW(CISCO、FortiGate、F5、Juniper)、 ・クラウド/ミドルウェア関連(AWS、Azure、Microsoft365、AD、EntraID、Horizon/Citrix、Zscaler、ifilter、Postfix、、Veeam、HULFT)　等 入社後の流れ プロジェクトに参画し保守運用や詳細設計、構築作業を行いながら、徐々に対応範囲を拡大していきます。

配属部署 社会・公共アカウントサービス第2部 ●担当業務 ・ITインフラ全般(サーバ、ストレージ、仮想化基盤、HCI、ネットワーク、クラウド、SaaS、各種ソフトウェアにて構成される基盤）に対するリモート運用・保守業務 　　∟ 障害対応、QA対応、定型的な依頼業務、ユーザーと調整を含めた非定型作業（設定変更対応等） 　・システム設計構築、運用設計、システム改善や運用改善提案、サービスの導入提案 案件事例 中央省庁向け庁内システム運用、自治体向け庁内システム運用、国立大学向け学術ネットワークシステム運用 その他顧客システム運用設計、運用改善 主要プロダクト・取扱製品 等 ・SV：DELL、HPE、CiscoUCS　　　　　　　　　　　 ・OS：RedHat Linux, WindowsServer, ・仮想化基盤(VDI含む）：Vmware,Citrix　　　 ・NW：Cisco,Fortigate,Paloalto,F5,Alaxla ・Storage：NetApp　　　　　　　　　　　　　　　　　 ・SaaS :MS365,Box ・クラウド：Microsoft　Azure,Amazon　Web Service,Oracle Cloud Infrastructure ・その他各種ソフトウェア：Zabbix,LDAP Manager,Active Directory,Trendmicro ApexOne,SkySea Client View等 入社後の流れ 初期:得意領域や経験に応じて、特定顧客向けアカウントチームにアサイン。 最終:各担当を経験しつつ、リーダ、マネージャーを目指していく。

配属部署 社会・公共アカウントサービス第1部 ●担当業務 ・ITシステムインフラ全般(オンプレミス・クラウド サーバ/ストレージ、ネットワーク/MW)におけるシステム運用・保守担当 ∟ システム設計を把握したうえでの障害対応、QA対応、ユーザーと調整を含めた非定型作業(設定変更対応等) 　　∟システム影響を考慮した作業計画、プロジェクト管理、作業遂行 ∟システム運用設計 　 ∟システム改善や運用改善提案、サービスの導入提案 ●携帯待機有無 担当チームによっては有り(月7回程度) 案件事例 IT基盤の運用・維持・保守(郵政事業者、電力事業者、鉄道事業者) 主要プロダクト・取扱製品 等 サーバ機器:富士通、HPE 仮想化基盤:VMWare(vSphere、NSX、Aria等), Hyper-V OS:RedHat Linux, WindowsServer ネットワーク機器:F5, Cisco, Juniper, Anritsu Pureflow, Routerec, Fortinet, paloalto, Bluecoat Packetshaper、A10、Arista ストレージ機器:NetApp, 日立, EMC, HPE, Pure Storage ソフトウェア製品:JP1(ジョブ、運用監視), HPE OMi/NNMi,Zabbix, DeepSecurity, Symantec Endpoint Protection、Netbackup, InfoScale, 各種Microsoft製品(ActiveDirectory等)、 OracleWeblogic, OracleDB等 入社後の流れ 初期:得意領域や経験に応じて、アカウント担当、システム担当、プロダクト担当のサブリーダ、リーダ候補としてアサイン。 最終:各担当を経験しつつ、リーダ～マネージャーを目指していく。

配属部署 産業ソリューションアカウントサービス第2部 担当業務 以下、業務を担当頂きます 　・インフラ基盤のネットワーク、セキュリティ製品に対する設計および構築業務 　　∟システム設計・構築、テスト設計・テスト対応、移行計画・移行対応 　・ネットワーク・セキュリティ関連基盤に対するリモート運用・保守業務 　　∟ 障害対応、QA対応、定型的な依頼業務、ユーザーと調整を含めた非定型作業(設定変更対応等) 　　∟ 顧客定例会議 　・システム改善や運用改善提案、サービスの導入提案 案件事例 ネットワーク、セキュリティ製品の導入 業界:情報通信、エンタープライズ、流通、金融、自治体、官公庁、社会インフラ運用保守案件など 主要プロダクト・取扱製品 等 Fortinet (Fortigate,Analyzer,Manager,SW,AP)、PaloAlto (PAシリーズ、Panorama) Cisco (ルータ、Switch、AP、ASA、WLC、AP、Meraki)、Juniper、F5、A10、AlaxalA、Aristra HPE (Aruba Switch、AP、Aruba Central、EdgeConnect) 等 入社後の流れ プロジェクトに参画いただき詳細設計や構築作業をおこない、徐々に対応範囲を拡大していきます。

組織のミッション 私たちは、金融分野に特化した横断的なセキュリティ技術の中核組織として、先進的かつ高度な課題に挑むITスペシャリスト集団です。単なる技術支援にとどまらず、事業の成長と顧客価値の創出に貢献することをミッションとしています。 ・技術力で金融分野のプロジェクト成功を支える ・先進的なセキュリティノウハウを蓄積・展開し、金融事業の成長に寄与する 常に最先端技術と向き合いながら、社会インフラとしての金融システムを支える責任ある仕事に取り組んでいます。 職務内容 金融業界では、不正送金や情報漏えいといったサイバーリスクが急速に多様化・高度化しています。また、クラウドやAPIの活用が進むことで新たな攻撃対象が生まれ、セキュリティ対策の重要性は一段と高まっています。 本ポジションでは、銀行・証券・保険などの金融機関を対象としたプロジェクトにおいて、セキュリティ技術者として参画いただきます。セキュリティ課題の抽出から、リスク評価、対策立案、設計・構築までを担い、セキュリティレベルの向上をリードしていただく役割です。 具体的な業務例 具体的な業務例 ・金融システムにおけるセキュリティ設計・構築支援、改善提案の実施 ・クラウドサービスを活用した新規システム開発におけるセキュリティ設計支援 ・顧客のセキュリティ部門に常駐し、ITディレクターとして運用支援や助言を実施 ・社内外のプロジェクトを通じた技術検証やノウハウ蓄積・展開 また、当社金融分野のセキュリティマネジメントを担う組織として、以下のような横断的な業務にも携わっていただきます。 ・新たな脅威やリスクに対する独自のセキュリティ方針・ルール策定と社内展開 ・セキュリティ対策基準の運用定着と有効性検証 ・各プロジェクトからのセキュリティ技術相談対応・インシデント対応 ・組織としてのセキュリティガバナンスの推進と人財育成 携わる事業領域 当社金融分野の事業領域全般(銀行、保険、証券、クレジット等) 大手金融機関からその他金融機関、中小規模システムからミッションクリティカルな大規模システムまで顧客規模・システム規模も様々です。

大規模銀行におけるアンチマネーロンダリングシステム(以下AMLシステム)の開発に向け、オープン系システムのシステム開発経験者を募集します。 金融業界でのデジタル化が進む中、金融犯罪に対する対策は一層の高度化が求められています。 特に金融のグローバル化が進む中、国際的にもマネーロンダリング対策・テロ資金供与対策・拡散金融対策が重要視されており、求められる水準を満たしていない国・地域は国際的な信用を失う事態にもなっています。 このような背景から、本プロジェクトでは日本を代表する銀行のAMLシステム開発に取り組んでいます。 金融システムの国際的評価・信頼を確固たるものにすべく、本プロジェクトにともに取り組んでいただける方を募集します。 具体的には、ご自身の伸ばしたいスキルに合わせ、以下の職務を担当いただきます。 ①Javaアプリケーション開発 または ②大規模オープン系システムのインフラ設計・構築

オープンシステムプロジェクトにおける基盤開発・基盤技術者を募集します。 対象プロジェクトは、インターネットバンキングシステムや内国為替業務BPR・ペーパレス化など多岐にわたります。 本システムは国内最大級の金融システムにおける、インターネットバンキングや内国為替業務、窓口業務・後方事務運用、外部接続業務に関連するシステムを提供しております。お客様の経営目標となっているデジタル化推進を担っているシステムであり、DX案件も多数引き合いがある状況です。BPR・ペーパレス化もその一環となっております。 お客様のやりたいことを実現させるためのシステム化検討や提案に興味がある人を募集します。 システムデザインを経験してみたい方や基盤スキルを活かしてみたい方を募集します。

事業部紹介 当事業部は法人向け・個人向けインターネット・アプリバンキングを中心とした決済系プラットフォームサービス「ANSER」を提供し、全国に数多くの顧客基盤を保有しており、長年に渡って安定的な事業運営を継続しています。一方で、変化の早い技術革新を活用したり、ユーザニーズを捉え、日々サービスを進化させる必要がございます。 近年、政府主導のデジタル化推進やFinTechの拡大、他業態の金融系サービス進出等により、法人・個人のデジタル化が急速に進行しており、これまで以上にスピーディな事業展開が求められています。 「ANSER」では新規システムの立ち上げ、既存サービスの機能追加やシステム更改、新しいFinTechサービスの開発など多数のプロジェクトが常時進行しています。 職務紹介 法人・個人向けインターネットバンキングをはじめとする「ANSER」を中心とした、e-ビジネス事業部がサービス提供する各システムの運用保守を担っていただきます。 大小様々なシステムを運用し日本の金融インフラを支えている部署であり、運用専門の担当として、複数のミッションに分かれて勤務しています。 直接的なシステム運用を担う運用統制部門の他、顧客(金融機関)や開発担当の変更要求に対するリリース担当部門、顧客やエンドユーザの問合せ対応部門、センタ運営におけるセキュリティ管理部門・ファシリティ管理部門など、ITサービスマネージャとして網羅的な範囲を分業しながら運営しています。

配属先 品質サービス事業本部 【ミッション】 脆弱性診断事業の立ち上げおよび事業拡大への貢献 診断を「作業」で終わらせず、事業として成立させる仕組みの構築 将来的な事業拡大を担う中核人材としての役割 【業務内容】 本ポジションでは、近い将来の業務比率として診断業務:事業推進=5:5を想定しています。 ・脆弱性診断業務全般 ・脆弱性診断事業の事業拡大に必要な活動(プリセールス、提案、コンサルティングなど) ・将来的に内製受託を支えるエンジニアの育成 まずは環境構築とコンサルティング・プリセールス業務から開始し、最終的に事業責任者としてのポジションを以下のスキルを獲得しつつ、目指していただきます 【技術スキル】 ・Webアプリケーション脆弱性診断(手動・高度化) ・診断環境・ツール設計 ・クラウド/プラットフォームセキュリティ理解 【ビジネス・事業スキル】 ・セキュリティサービス設計 ・プリセールス・技術提案 ・価格設計・品質基準策定 【マネジメントスキル】 ・エンジニア育成・レビュー ・小規模チームのリード

Workspace ONE によるデジタルワークスペースおよび、 IDaaS・SWG・EDRを中心としたゼロトラストソリューションを担当するメンバーを募集しています。 近年、働き方改革・テレワーク導入が活発化しており、ゼロトラストの需要が高まっています。 当社への引き合い、案件規模も年々増えており、事業拡大に向け即戦力となる人材を募集します。 <具体的な仕事の内容> ●クライアントからの要望ヒアリングや仕様策定、工数・納期の見積もり ●プロジェクト管理、要件定義、設計、構築、試験 ●メーカーやディストリビュータとのプロモーション・プリセールス活動 当部門はゼロトラストセキュリティ分野に注力しており、特にWorkspace ONEについては業界TOPクラスの実績を誇ります。 vExpert認定エンジニア、Workspace ONEを始めEUC製品の認定資格保有者も多数在籍しています。 プロジェクトの推進、設計・構築、プロモーション活動まで、フルスタックな業務をこなしていけるので、エンジニアとして更なるスキルアップを目指している方に最適です!

当社のアグリゲーション事業とデジタルソリューション事業(以下、DS事業)の両方を対象に、サイバー攻撃への対策を軸としたセキュリティ基準の策定と運用を担うセキュリティエンジニアを募集します。 全社のセキュリティ方針・基準・ガイドラインをゼロから設計・整備し、開発・インフラ・コーポレートの各部門に浸透させる役割です。 ＜主な業務内容＞ アグリゲーション事業・DS事業の両方を対象に、以下の業務を担当いただきます。 経験や状況に応じて、優先度や比重は調整します。 ① セキュリティ基準・ポリシーの策定と運用 • 全社セキュリティ方針、各種基準、ガイドライン、運用ルールの策定と改訂 • リスクアセスメントの実施と、対策の優先順位付け • アグリゲーション事業・DS事業それぞれの特性を踏まえた、事業別のセキュリティ要件の整理 • 策定したルールの社内への浸透と、遵守状況のモニタリング ② クラウド(Azure)環境のセキュリティ設計・改善 • ID・アクセス管理(権限設計、最小権限、特権アクセスの管理) • ネットワーク・データ保護(Azure SQL Databaseを含む暗号化、アクセス制御、バックアップ方針) • クラウド設定の継続的な点検と、設定不備の是正 • インフラエンジニアと連携した、セキュリティを組み込んだ基盤設計のレビュー ③ プロダクトセキュリティ(アプリケーション・開発プロセス) • 脅威モデリングとセキュリティレビュー(設計段階から実施) • DS事業における、複数顧客に展開するパッケージプロダクトのセキュリティ設計(顧客データの分離、認証・認可など) • GitHub Enterprise・Azure DevOps上のCI/CDパイプラインのセキュリティ対策(脆弱性・依存ライブラリ・シークレット管理) • AIコーディングエージェントの活用を前提とした、セキュアな開発ルール・ガイドラインの整備 ④ 脆弱性管理 • 脆弱性情報の収集・分析と、対処の推進 • 脆弱性診断・ペネトレーションテストの計画、外部ベンダーの選定、指摘事項への対応管理 ⑤ 監視・インシデント対応 • セキュリティ監視(ログ収集・検知)の仕組みづくりと運用 • インシデント対応フロー・体制の整備と、発生時の対応リード • 事後分析と再発防止策の立案 ⑥ 顧客対応・認証取得・監査 • 大手企業の顧客からのセキュリティ要件・チェックシート・問い合わせへの対応 • ISMS等のセキュリティ認証取得・監査対応の推進 ⑦ 教育・啓発 • 従業員・開発者向けのセキュリティ教育、啓発活動 • セキュリティに関する社内の相談窓口対応 ＜開発環境・技術スタック＞ クラウド:Microsoft Azure/Azure SQL Database アプリケーション:C#/ASP.NET Core/Entity Framework Core/TypeScript/React 開発・運用:GitHub Enterprise/Azure DevOps/Microsoft Teams AI開発環境:Claude Code Max(5x)を全エンジニアに支給。 OpenAI Codex Proも会社負担で利用可能

当社およびグループ会社における各種認証の維持・運用、監査・審査への対応、情報セキュリティ管理業務を担当していただきます。 また、ISMAP登録の維持に必要な統制の運用をはじめ、各種認証を継続的かつ安定的に維持できるよう、運用体制や業務プロセスの改善にも取り組んでいただきます。 【具体的には】 ISMS・ISO27017等の認証運用・監査対応 情報セキュリティ規程・ルールの運用および改善 証跡収集・教育・点検等の日常運用 業務の標準化・文書整備・運用改善への参画 ISMAPの登録維持に向けた統制運用、証跡管理および監査・審査対応

当社およびグループ会社における各種認証の運用ならびに情報セキュリティ管理業務を確実に推進するとともに、情報セキュリティ管理体制の設計・改善を主導していただきます。 また、認証維持・更新への対応にとどまらず、事業継続性や顧客価値の向上につながる運用改善や施策の企画・推進など、幅広い業務をご担当いただきます。 【具体的には】 ●各種認証の維持管理 ISMS・ISO27018等の認証運用・監査対応 情報セキュリティ規程・ルールの運用および改善 証跡収集・教育・点検等の日常運用 業務の標準化・文書整備・運用改善への参画 ●情報セキュリティ管理の強化 セキュリティ管理体制の設計・改善 認証制度・法令対応の高度化 根本原因分析による改善推進 他メンバーへの技術・業務指導

各事業子会社やバックオフィスの担当者と連携しながら、事業・プロダクトごとに異なるセキュリティリスクを把握し、対策の設計・実装から、実際の開発・業務プロセスへの定着、継続的な改善まで一貫して担います。 入社後はこれまでの経験や専門性を踏まえ、Webアプリケーションにおける脆弱性対策やセキュリティレビュー、DevSecOpsの推進など、プロダクトセキュリティ領域を中心にセキュリティ施策の企画・実行を担っていただきます。 その後は、クラウドセキュリティやインシデント対応、コーポレートセキュリティなどにも領域を広げながら、各事業会社のセキュリティリスクマネジメントを横断的に支援していただくことを想定しています。 プロダクトセキュリティ 各事業子会社の開発チームからのセキュリティ相談対応 Webアプリケーションにおける脆弱性対策 開発工程におけるセキュリティレビュー DevSecOpsの推進 静的コードスキャン等のCI/CDパイプラインへの組み込み Dependabot、Baseline等を活用した脆弱性検知・改善支援 プロダクトにおけるセキュリティインシデント対応支援 コーポレートセキュリティ 貸与端末のセキュリティ Microsoft Defender等を活用した監視・改善 SOC対応、アラート対応 インシデント対応 認証・ID管理を含む各種セキュリティ施策 セキュリティリスクマネジメント 各事業子会社におけるセキュリティ課題の把握 技術的なリスクの整理・評価 事業状況を踏まえたセキュリティ対策の提案 各事業会社が自律的にリスク判断できるための仕組みづくり 利用している主なサービス・基盤 IaaS:Amazon Web Services、Google Cloud 認証基盤/SSO:Microsoft Entra ID 端末管理:Microsoft Intune エンドポイント監視:Microsoft Defender for Endpoint/Cloud Apps 業務基盤:Google Workspace コミュニケーション:Slack ログ管理:Sumo Logic 脆弱性検知:Dependabot、Baseline など

各事業子会社やバックオフィスの担当者と連携しながら、事業・プロダクトごとに異なるセキュリティリスクを捉え、必要な対策を自ら考え、実装・定着まで一貫して担います。 入社後はこれまでの経験や専門性を土台に、リスクの把握・評価から、対策の設計・実装、運用・継続的な改善まで、幅広いセキュリティ業務に携わっていただきます。 例えば、以下のような業務があります。 ●クラウド・プロダクトセキュリティ ●AWS/Google Cloud環境におけるセキュリティ課題の把握・改善支援 ●各事業子会社からのクラウド・インフラに関するセキュリティ相談 ●開発・インフラ環境におけるリスク評価 ●DevSecOpsの推進 ●CI/CDパイプラインへのセキュリティツール組み込み ●脆弱性対策 ●セキュリティインシデント対応支援 ●コーポレートセキュリティ ●Microsoft Entra IDを利用した認証・ID管理 ●Microsoft Intuneを利用した端末管理 ●Microsoft Defender for Endpoint/Cloud Appsを利用した監視・改善 ●Sumo Logic等を利用したログ分析 ●SOCアラート対応 ●社内セキュリティインシデント対応 ●セキュリティリスクマネジメント ●各事業会社におけるセキュリティ課題の把握 ●技術的なリスク評価 ●事業状況を踏まえた対策の設計 ●各事業会社との合意形成 ●全社で再利用可能なセキュリティ施策・仕組みの整備 利用している主なサービス・基盤 IaaS:Amazon Web Services、Google Cloud 認証基盤/SSO:Microsoft Entra ID 端末管理:Microsoft Intune エンドポイント監視:Microsoft Defender for Endpoint/Cloud Apps 業務基盤:Google Workspace コミュニケーション:Slack ログ管理:Sumo Logic 脆弱性検知:Dependabot、Baseline など

当社クラウドサービスの信頼性・安全性を継続的に高めるため、ITセキュリティ部門の一員として、ISO27000シリーズ、ISMAP、SOC2、NIST SP800-53等の各種セキュリティ認証・監査対応を推進いただきます。 本ポジションでは、認証の取得・維持・更新に向けた方針や計画の策定、事務局運営を担います。 社内の関係部門や外部監査人、認証機関等と連携しながら、要求事項の整理、証跡管理、監査対応、改善活動を推進していただきます。 また、各認証・ガイドラインの共通点や差分を整理し、複数の認証・監査対応を継続的かつ効率的に進めるための体制づくりにも関わっていただきます。 ご経験や適性に応じて、以下のいずれかを中心に担当いただく予定です。 市場ニーズを踏まえた新たな認証取得の推進 ISMAPをはじめとする既存認証の維持・更新および関係機関との連携 【具体的には】 各種セキュリティ認証の取得・維持・更新に向けた計画策定および事務局運営 認証・監査上の要求事項と、社内の業務プロセス・システム運用との整合状況の整理 社内関係部門、外部監査人、認証機関等との調整および監査対応 各認証・ガイドラインに共通する管理策、証跡、対応プロセスの整理・改善 ＜期待する将来像＞ 各種認証の取得・維持・更新を安定的に推進し、認証・監査等の対応における専門性を発揮していただくことを期待しています。 ご経験や志向に応じて、複数の認証・ガイドラインを横断した管理体制の整備や、新たな認証取得の企画・推進など、より広い役割を担っていただけます。 将来的には、認証・監査等の対応を担うチームやプロジェクトをリードし、当社のセキュリティ管理体制を支える存在として活躍いただくことを期待しています。

情報漏えい対策、内部不正対策、およびセキュリティインシデント対応を中心としたCSIRT業務に従事していただきます。 具体的には以下の業務をマネージャのもとで担当いただきます。 1:Microsoft Purviewを活用した情報保護・監視基盤の設計、構築、運用 ・DLP(Data Loss Prevention) ・Information Protection ・Insider Risk Management ・eDiscovery等の活用 2:機密情報管理ルールの整備および運用改善 ・情報分類基準の策定 ・情報持ち出し統制の設計 ・運用状況の評価および改善提案 3:CSIRT運営およびインシデント対応の高度化 ・セキュリティイベントの分析 ・インシデント調査・対応 ・各種手順・プレイブック整備 ・関係部署との連携 4:セキュリティ統制に関する社内啓発活動 ・ルール浸透施策の企画 ・利用部門との調整・支援 5:エンジニアの育成・指導 ・技術レビュー ・ナレッジ共有 ・運用体制の標準化推進 期待する将来像 情報保護、内部不正対策、インシデントレスポンス領域の専門家として組織を牽引し、将来的には当社のセキュリティ統制方針やCSIRT運営をリードする存在となることを期待します。 また、後進育成や運用標準化を通じて持続可能なセキュリティ運営体制の構築に貢献していただくことを期待します。

【募集概要】 東証プライム上場インターネット企業として事業、組織ともに急成長している当社。 M&Aや地方拠点拡大に伴い、情報システム室リーダー候補を募集致します。 【仕事内容】 株式会社じげん本体、およびグループ各社の成長を支える情報システム部門のリーダー候補を募集します。 「自律と集中」の環境下で、グループの中核となるITインフラを担うミッションをご担当いただきます。 会社の成長を下支えする重要な役割を担っている情報システム室では、M&Aや拠点拡大、また事業サイドとの連携に伴い様々なミッションがございます。 当ポジションでは、各種システムの運用や社内ヘルプデスク業務、端末管理・購入等の基本的な情シス業務を担当していただき、さらにご経験やご希望に応じて上流の業務についてもお任せいたします。 <主な業務内容> 1.インフラ基盤の維持・改善(メイン業務) ・各種サーバー、ネットワーク機器(Wi-Fi含む)の管理・運用 ・セキュリティ設計、ポリシーの策定と浸透推進 ・Google Workspace、Active Directory等のアカウント・権限管理 2.組織成長に伴うプロジェクト(PMI推進) ・新規拠点立ち上げ時のインフラ企画・構築 ・M&A発生時のシステム統合・移管の技術支援 3.ITガバナンスの構築 ・情報管理ルールの策定、マニュアル化による属人化の排除 ※業務内容補足 【雇入れ直後】仕事概要に記載のある業務内容 【変更の範囲】会社の定める業務

情報セキュリティ管理フレームワークの立ち上げ推進 サイバーセキュリティ管理フレームワークの立ち上げ推進 サードパーティリスク管理フレームワークの立ち上げ推進 各種リスク管理状況のモニタリング等の立ち上げ推進 KRI・管理指標の立ち上げ推進 個人情報保護に関するルール・手続に基づく運用 会議運営および報告資料作成 改善施策のモニタリング 重要インシデントのレビュー ステークホルダーとの連携・支援(当局・MUFG・監査部署・1線/2線/3線部署) ●期待する役割 デジタルバンクにおける情報・ITリスク管理の1.5線機能として、 ・情報セキュリティリスク ・サイバーセキュリティリスク ・システムリスク(プロジェクトリスク) ・AI関連リスク ・サードパーティリスク(主に情報セキュリティ、サイバーセキュリティ関連) 等の情報統制管理の枠組み作りを主体的に取り組んで頂き、更なる高度化を推進いただくことを期待しております。 位置付けとしては、企画・開発部門による事業推進とリスク統括部門による統制推進のバランスをコントロールする役割を担っているユニークな組織となっており、モニタリング主体のシステムリスク管理組織ではなく、事業推進と統制推進の双方の経験が得られるほか、物作りをする醍醐味を得ることができる部門です。 チーム責任者のもと、実務の判断や推進の中心となり主導いただきます。裁量を持って自律的に業務を動かしていく熱意ある方を求めています。将来的なチームリードやマネジメントを見据えてキャリアを築きたい方にも最適な環境です。

中規模システム開発・導入プロジェクトにおけるプロジェクトリーダとしての推進/取り纏め、および顧客折衝/調整をお任せいたします。 お客様との信頼関係醸成および日々のコミュニケーションを通して、潜在的な顧客課題を抽出し、タイムリーな把握/案件化を推し進めていきます。 【職務詳細】 ・システム導入プロジェクトの推進/取り纏め、および顧客折衝/調整 ・協力会社メンバーと定例のミーティングを通じ、プロジェクトの進捗マネジメント、問題点の特定と推進 ※日立社員2,3名に対して、協力会社メンバーが10名程度関わる規模となります。 ・お客様の以下システムに関するプロジェクト及び各種エンハンスを担当頂ける方を募集。 Zscler導入プロジェクト 上記プロジェクトのリリース後の保守、改善エンハンス ※保守フェーズでの課題をエンハンスに繋げ、該当システムおよび別プロジェクトのシステム化要件に反映させます。 【配属組織名】 デジタルサービスビジネスユニット(金融システム) 金融第二システム事業部　金融システム第一本部　第二部 【想定ポジション】 担当者クラス ※募集開始時の想定であり、選考を通じて決定の上、オファー時にご説明いたします。 【携わる事業・ビジネス・サービス・製品など】 ・パブリッククラウド(Azure、AWS) ・Zscaler ・日立製品(JP1、日立製ストレージなど) ・日立のソリューション(Cloudリフト&シフト、AzureDevOps導入サービス、ITSMツール導入、自動化サービスなど) 【働く環境】 ①配属組織(チーム) 社員5名、BP50名以上 主任層中心に、フロントSEとして経験者、顧客パスや、スキルを持ったメンバーが多数 ②働き方 在宅勤務可能(週2～3回) お客様システムを預かっている為、稀にシステムトラブル時などは、夜間対応も行う場合有 ※平均残業時間:20時間～25時間/月程度 ※上記内容は、募集開始時点の内容であり、入社後必要に応じて変更となる場合がございます。 予めご了承ください。

自社プロダクトおよびクラウド基盤の安全性を担保するため、以下の管理・運用を推進します。 ・AWS/GCP環境におけるセキュリティ設定・統合管理・監視(Security Hub / GuardDuty等) ・GitHub Organizationsの権限統制およびシークレット漏洩検知(Gitleaks等)・ポリシー運用 ・SaaSツールを活用したSAST / DASTの導入・運用 ・CI/CDパイプラインへの自動スキャンの組み込み、および依存ライブラリの脆弱性管理 ・WAFのルール運用・モニタリング・調整

さくらインターネットでは、「やりたいこと」を「できる」に変えるをミッションに掲げ、挑戦するすべての人が自分らしく活躍できる社会をインターネットとともに創ることを目指しています。 「さくらのクラウド」のガバメントクラウド採択や、生成AI向けGPUをはじめとする大規模計算基盤の提供など、事業を取り巻く環境が大きく変化しています。国内の重要な情報基盤・社会インフラを担う企業として期待と責任が高まる中、提供するサービスのセキュリティはこれまで以上に重要な経営課題となっています。 本ポジションでは、PSIRT(Product Security Incident Response Team)の一員として、プロダクトに関する脆弱性やセキュリティインシデントへの対応だけでなく、セキュアな開発を支援する予防的なセキュリティ活動や、プロダクトセキュリティの継続的な改善に取り組んでいただきます。開発チームと密接に連携しながら、安心して利用できるクラウドサービスの提供を支える役割を担います。 【具体的には】 ・クラウドサービスをはじめとするさくらインターネットのサービスに関する脆弱性・セキュリティインシデントへの対応 ・脆弱性情報の受付、影響分析、リスク評価、修正対応の推進 ・開発チームと連携した再発防止策の検討・実施 ・セキュリティレビューや脅威分析による予防的なセキュリティ活動 ・脆弱性診断結果に対する改善支援とセキュア開発の推進 ・PSIRT業務の効率化、標準化、自動化の推進 ・新たな攻撃手法やセキュリティ技術の調査・検証 ・開発組織と協力し、プロダクトセキュリティの継続的な向上を推進

●日本顧客向けプロジェクトにおいて、アプリケーション層のセキュリティ脆弱性を分析する(AI診断結果、SAST/DASTツール、またはセキュリティ評価結果をもとに、原因・影響度を特定し、改善策/パッチ適用方針を提案)。 ●顧客および関係者とのコミュニケーションに必要な技術資料(修正方針、調整資料、分析レポート、セキュリティ評価レポート等)を日本語で作成する。 ●顧客およびシステム運用中のベンダーと直接連携し、脆弱性の説明、対応方針・スケジュールの合意形成、必要に応じたエスカレーション対応を行う。 ●ベトナム側のSecurity Engineerと連携し、タスクアサイン、技術指導、分析結果のレビューを行ったうえで成果物を納品する。 ●チーム体制で複数顧客の複数ケースを並行して対応し、ナレッジ共有を通じてセキュリティチーム全体の能力向上に貢献する。 ●各プロジェクトの情報セキュリティ規程を厳格に遵守する(一部プロジェクトでは、ソースコードおよびデータを日本国内のみで取り扱う必要があります)。 ●セキュリティサービスの能力強化活動に参画し、脆弱性評価・改善対応に関するテンプレート、チェックリスト、ベストプラクティス資料を作成する。 【選考事業部概要】 ●選考部署: 社会インフラ事業本部(社内名:NVI) 社会インフラ事業本部は、東京、静岡、名古屋、大阪、広島、福岡に拠点を構え、通信および社会インフラ領域における役務提供とモダナイゼーションサービスを展開しております。 当事業部は現在2つの部署で構成されており、事務所所在地によりそれぞれ担当する領域やサービススコープが異なります。 ・US(Utilities System Department): 　L福岡/東京/名古屋/広島拠点をメインとし、電力・ガスなどのユーティリティー領域向けのサービス、通信キャリア等のテレコムサービスを展開 ・MS(Modernization Solution Department): 　L大阪/東京拠点をメインとし、主にレガシーマイグレーション、オープンからオープンへのモダナイゼーションが中心

全国80拠点のIT環境が安全かつスムーズに稼働するよう、ITインフラの運用・保守およびヘルプデスク業務を担当していただきます。 ●インフラ・クラウドの運用・保守 ・拠点間ネットワーク(VPN/Wi-Fi)の日常運用・トラブル対応 ・クラウド基盤(Microsoft 365 / Azure等)の設定・アカウント管理 ・サーバー(オンプレミス・クラウド)の日常点検・監視 ・セキュリティツールや各種ソフトの展開・設定変更 ●セキュリティ実務のサポート ・EDR等を用いたエンドポイントセキュリティの運用対応 ・ID管理・アクセス権限の適切な設定・変更 ・ログの確認・分析による不正アクセス対策の手続き ●IT資産・端末管理 ・PCやモバイル端末のキッティング(セットアップ)・配布・回収 ・MDM(Intune等)を活用した端末制御・設定変更 ・ライセンス・台帳の更新管理 ●現場からのテクニカルサポート(2次・3次サポート) ・拠点からのITに関するトラブル・問い合わせ対応 ・税務・会計専門ソフトの動作確認・環境整備

CSIRTは顧客向け商用システム及び自社向けシステムのセキュリティ領域、および全従業者に対する様々なセキュリティサービスを幅広く提供しています。　　　　　　　 ご担当頂く業務は多岐にわたります。下記は一例です。 ・顧客向けシステム開発・保守運用の全工程におけるセキュリティレビュー (要件定義や設計等アーキテクトレビュー、クラウド環境構築、Webシステム・アプリ開発経験あれば尚可) ・各種セキュリティ相談へのアドバイザリー(平均年800件程度のリクエストに対応) ・脆弱性情報調査、リスクアセスメント、セキュリティ対策スキーム検討 ・顧客セキュリティ監査対応(対面有り) ・セキュリティインシデント対応(ログ分析、フォレンジック調査スキルあれば尚可) ・全社セキュリティ教育・訓練(講師経験あれば尚可) ●組織概要 弊社では、金融機関を中心に幅広い業種向けにオンライン取引システム等を提供しています。CSIRTでは顧客向け及び自社向けシステム両方のセキュリティ領域について、セキュリティポリシー、基準・ルールの策定、教育・訓練、インシデント対応、システム開発・運用保守におけるセキュリティレビューなど幅広い業務を担っています。 ※(雇入れ直後)システムの開発及びコンサルティング(変更の範囲)会社の定める業務