東京都 セキュリティエンジニア（インフラ）の求人・転職情報

当社のサービスをユーザーの方に安全にご利用頂くために、セキュリティレベルの維持・向上と業務効率のバランスを図りながら、当社およびグループ会社の情報セキュリティに関わるポリシー・ルールの策定・見直し・監査や社内への教育・啓蒙に関わる業務を実施して頂きます。 ●具体的な業務内容 当社およびグループ会社の情報セキュリティについて、以下の業務を担当していただきます。 ・従業員からの、情報セキュリティに関わる相談への対応 ・従業員へのセキュリティ教育・啓蒙の企画、実行 ・情報セキュリティに関わるポリシー・ルールの策定、見直し、周知、及び監査 ・情報セキュリティマネジメントに関わる業務 ・外部委託先に対するリスクアセスメント ・セキュリティインシデント対応に関する業務 等 ※ご担当頂く業務は、経験・適性・志向等に応じて決定致します。また能力・希望に応じて、業務の幅を広げていくことが可能です。

単なるルールの策定・ドキュメント作成にとどまらず、自ら手を動かして技術基盤の構築や実装判断までリードしていただきます。「設計して終わり」ではなく、コードレベルでの一気通貫で担当するスタイルです。 1.クラウドセキュリティアーキテクチャの設計・導入 AWSのセキュリティガードレールをTerraformで記述し、自らデプロイ・運用まで完結させます。要件定義から実装までを一貫して持ち、実効性の高い基盤を構築します。 2.DevSecOpsの具現化 GitHub Actions等のパイプラインにTrivy/Snykを自ら組み込み、脆弱性検知の自動化を実装します。開発チームが実運用できる状態まで落とし込み、必要に応じてPRを出し、技術的な解決をリードします。 3.セキュアコーディング文化の醸成・実装 ガイドラインを作るだけではなく、レビュープロセスに自ら介入し、指摘だけでなくLintルール化まで落とし込むことで、再発防止の仕組みをコードレベルで実装します。 4.リスクアセスメントと技術対応 機密情報を扱うシステムのリスクを評価し、ポリシー策定だけでなく、それを担保するための技術的な対抗策(エンジニアリング)を実行します。

セキュリティ方針の策定から、生成AI利用などの新たな技術に対するシステム的な統制の実行、各種認証(ISMS/Pマーク)の維持・運用やリスクアセスメントといった専門業務に関わりつつ、ご経験・スキル・志向性に合わせて業務をお任せします。 少人数のチームであるため、セキュリティ戦略立案や認証運用といった「仕組みづくり」を主軸としつつも、メンバーと協力して日々のサポート業務やインシデント対応にも柔軟に携わっていただく、裁量の大きいポジションです。 組織をこれから作っていく段階ですので、技術的な実装そのものよりも、ポリシー策定、リスクアセスメント、教育・啓蒙といった「仕組みづくり」と「組織浸透」をメインにチームをリードいただきます。 具体的な業務内容 下記業務の中で、ご経験・スキル・志向性に合った業務をご担当いただきます。 ●ポリシー策定・ガバナンス支援 ・グループ全体のセキュリティポリシー・ルールの策定、見直し、周知 ・ISMS(ISO27001)やプライバシーマーク等の認証維持・運用管理 ・法改正やガイドラインに基づいた内部規定のアップデート ・セキュリティ対策指針に基づいたOAインフラ環境の更改、および高度なエンドポイントセキュリティや資産管理ソリューション等の導入対応 ●リスクマネジメント・監査 ・新規事業やツール導入時のセキュリティリスクアセスメント ・外部委託先(サプライヤー)に対するセキュリティ監査・評価の実施 ・社内各部門からのセキュリティ・プライバシーに関する相談対応 ●情報セキュリティ教育・啓発 ・全従業員向けセキュリティ教育(e-learning等)の企画・コンテンツ作成・実施 ・全従業員の情報リテラシー向上に向けた取り組みの推進 ●チーム共有業務(社内IT基盤の維持・サポート) ・社内ITに関するヘルプデスク・サポート業務 ・従業員の入退社・異動に伴うデバイスやアカウント等の管理 ・社内ネットワーク環境の管理・運用 ・社内の各デバイス、ソフトウェア、ライセンス等の管理

<<業務内容>> アカウントサポートチームを率い、顧客のIT・セキュリティ担当とも技術的に渡り合いながら、サポート・運用基盤そのものを設計・構築し、全ユーザーの問い合わせ・システム対応を統括すること。 下記はその主要な手段の例です。 ●顧客のシステム・セキュリティ対応(プレイヤーとして) ・顧客のIT・セキュリティ担当との技術折衝(要件説明・基準見直しの提案) ・商談・チャーン阻止・アップセルの局面での技術的な説明・支援 ・不具合・インシデント発生時の対応統括と再発防止の仕組み化 ●サポート・運用基盤の構築(エンジニアリング・マネジメントとして) ・サポート/運用に必要な機能・基盤の要件定義と、エンジニア(SRE等)を動かした実現 ・導入支援・利活用・システム作業・問い合わせ対応の巻き取りとオペレーション化 ・定型化された運用ではカバーできない領域の運用設計・自動化 ●問い合わせ対応の設計・運営・品質管理 ・対顧客/対社内の問い合わせ対応(導入フェーズ・利活用フェーズ問わず) ・一次対応〜エスカレーションのフロー設計、SLA・品質基準の整備 ●ヘルプセンター/情報発信・セルフオンボーディング ・ヘルプサイト運営(ヘルプ記事作成・メンテナンス) ・顧客説明資料の拡充やリリースノート配信 ・ユーザーが自走できるよう、セルフオンボーディング実現に向けた仕組み化 ●チームのマネジメント ・メンバー(5名規模、エンジニアを含む想定)のマネジメント・育成、目標設定・進捗管理 ・サポート関連指標(問い合わせ件数・解決時間・自己解決率等)の可視化・改善 ※職種の変更範囲:会社の定める業務 <<業務のリアル>> ●対応対象 導入フェーズ/利活用フェーズの双方の全ユーザー(対顧客・対社内) ●導入企業の企業規模 売上高1,000億円以上のエンタープライズ企業が中心です ●チーム規 約5名のチームで、アカウントマネジメント部の一チームとして運営します ●問い合わせの規模感 月100件超の問い合わせを受け、内容はエラー調査から作業依頼まで多岐にわたります 迅速な対応に対して、お客様から感謝の声をいただくことも増えています ●ヘルプセンターの広がり 記事の閲覧数・検索数はいずれも前月比で大きく伸びています 検索キーワードを起点に「次に作るべき記事」を逆算し、コンテンツを磨いています ●リリースノートの段取り ヘルプ記事・告知メール・関連設定のタイミングを部門横断で調整します 新機能リリースのたびに、ユーザーへ正確に情報を届けます ●技術・インシデント対応 不具合・システム障害・セキュリティ照会など、技術的な調査対応が日常的に発生します エンジニア・SRE・プロダクト側と連携し、必要なら自分たちで機能をつくります ●顧客の最前線 商談・チャーン阻止・アップセルの局面で、IT・セキュリティ担当と技術的に折衝します ●AIを実務に組み込む 一次調査や記事・レポート作成など、ClaudeをはじめとするAIを日常的に活用しています セキュリティチェックへの回答対応にも活用しています ●チームが目指す方向 「同じトラブルを二度起こさない」仕組みと、ユーザーが自走できる状態をつくります インシデントや技術照会にも一次対応できる、サービスの"運用インフラ"を担います <<業務で使用するツール>> ・Zendesk:顧客からの問い合わせ対応 ・Slack:社内コミュニケーション ・Gmail:主に顧客とのコミュニケーション ・Google スライド:顧客提示用・ヘルプ用の資料作成 ・Google スプレッドシート:データ集計・計数管理 ・Backlog:導入プロジェクト等のタスク管理 ・Salesforce:顧客のアップセル・チャーン等の管理 ・Sansan:顧客の連絡先登録・確認 ※その他、日常的にClaudeやGeminiなどのAIツールを活用しています。 <<組織について>> アカウントサポートチームの部署内での位置づけ アカウントマネジメント部は、オンボーディングから利活用まで一気通貫で支援します。 アカウントサポートチーム(2026年7月より改称。旧称:CSO/Customer Support Operation)は、その全ユーザーの問い合わせ対応・サポート基盤を担う約5名のチームです。 本ポジションは、このチームを牽引するマネジャー候補です。 <<受入後のキャッチアップイメージ>> ●前提となる働き方 コアタイム無しのフルフレックスで、リモートと出社のハイブリッドワークです。 出社は月5日以上となります。 ●組織オンボーディング(全職種共通) MNTSQはバリューとして「自由と責任の文化」を掲げています。 バリューの理解を深めながら、MNTSQでどう力を発揮するか、全社を挙げてフォローします。 期間中はメンターが付きます(約3か月)。 ●業務オンボーディング(部独自) ドメイン理解・プロダクト理解・サポート業務とオペレーションの把握を進めた上で、チームマネジメントへ徐々に移行いただきます。 <<入社後のキャリア>> ●制度面 人事制度上、SpecialistコースとManagerコースに分かれます Managerコースは、部長やチームマネジャーはもちろん、経営陣の一角を目指す形となります ●実態面 前提:MNTSQのこのポジションは、組織・期待役割ともに今後も変化する可能性があります 今後:各人に求められる役割は短いスパンで変わる可能性があり、新たな職種や期待役割が生まれる可能性もあります

※ご応募いただきました書類を基に、適していると考えられる公共・社会基盤分野のプロジェクトを選定し、選考いたします。※ ●職種別個別内容 <アプリケーションエンジニア> 中央省庁をはじめとする公共領域のお客様と連携し、デジタル・ガバメントの推進や、安心・安全な社会基盤の実現に向けた業務アプリケーションの開発を担当いただきます。 防衛、司法・法務、デジタル行政、出入国管理など、国民生活や社会基盤を支える重要領域において、お客様のニーズ把握から構想実現検討、アプリケーション設計・開発、テスト、サービス提供まで、一連のシステム開発・推進に携わっていただきます。 具体的には以下のような業務を担当いただきます。 ・中央省庁向け業務アプリケーションの企画・設計・開発・テスト ・お客様のニーズ把握、課題整理、構想実現に向けた検討・提案 ・AWS、Azure、OCI、GCPなどのクラウド基盤を活用したアプリケーション開発 ・政府向けクラウドサービスや省庁横断型デジタルサービスの開発・提供 ・アジャイル開発等を活用した、スピード感のあるサービス開発 ・プロジェクト遂行フェーズにおける、アプリケーション開発領域の主管・推進 ・お客様、社内関係グループ、開発ベンダ等との連携・調整 ・プロジェクトの進捗・品質・課題管理、および課題提起・助言 ・お客様PMを支援する立場でのITディレクション業務 <インフラエンジニア> 防衛・中央省庁・地方自治体・教育分野など、公共領域のお客様と連携し、社会をより安心・安全で豊かにする基盤インフラシステムの企画・設計・開発・運用保守、およびプロジェクト管理・統制業務を担当いただきます。 ネットワーク、仮想化基盤、セキュリティ、クラウドサービス等の最新技術を活用しながら、高信頼・高セキュアな情報共有基盤や、行政サービス・教育ICTを支える次世代基盤インフラの実現に取り組んでいただきます。 具体的には以下のような業務を担当いただきます。 ・公共領域向け基盤インフラシステムの企画・設計・開発・運用保守 ・高信頼・高セキュアな情報共有システムの開発プロジェクト推進 ・ネットワーク、仮想化基盤、セキュリティ等を中心としたインフラ開発 ・クラウドサービスや各種ソリューションを活用した基盤構築 ・要件・仕様に関するお客様および関係者との調整 ・協力会社メンバーを含む開発体制における進捗・品質管理 ・プロジェクト全体の管理・統制、課題把握および解決推進 ・行政サービスや教育ICTを支える次世代インフラの検討・実現 ・社会課題の解決に向けた将来像の検討、システム企画への反映 ●プロジェクト事例 ①安全保障環境を支える重要なシステム・サービス案件に参画頂き、お客様の意思決定を支援するシステム・サービス開発におけるアプリケーション領域の提案及び開発業務 ②中央省庁の司法法務領域、経産中企庁、デジタル庁、入管庁領域を中心に、DXビジネス加速を推進できるアプリケーション開発 ③大規模自治体の行政基盤インフラシステムや、教育分野のICT基盤インフラシステム

職務概要 まずは上長・先輩社員の支援を受けながら案件の上流～下流までを一通りご経験いただき、ゆくゆく以下の業務を主担当として担っていただきます。 ・損害保険会社のDX開発案件、次世代ITシステム検討におけるアーキテクチャー策定、提案活動、プロジェクト上流工程におけるシステム処理方式/アプリケーション処理方式設計を行う。 ・インフラストラクチャー、アプリケーション、データなど、組織全体に及ぶ情報リソースの分析、設計を担当する。 ・特定分野での技術開発の実行者、又は専門家として製品・サービスの向上を技術面から促進すると共に、既存手法の改良や新たな手法・プロセスの適用により、自社事業の発展に貢献する。 職務詳細 ・【デジタル戦略とビジョン】デジタルロードマップと主要な戦略的イネーブラーの開発に協力する。レガシーアプリケーションとIT運用を最適なレベルで維持しながら、新しいアプリケーション、製品、およびサービスを迅速に展開できるようにする、ワークフローおよびビジネスプロセスを設計する。 ・【最新動向の把握】 社外の動向や新たな問題について調べ、深く理解して、組織に対するそれらの潜在的な影響や有用性を評価する。 ・【技術開発の提案】 ウェブサイト、ポータル、アプリケーションソフトウェアの質を改善するための、より複雑で革新的な技術開発を討議し、提言する。それらの技術開発により、インフラストラクチャーをサポートし、ユーザーのニーズを満たす。 ・【データアーキテクチャー】 イベント分析、アプリケーションの生データ、ビジネスシステムをビジネスの見識に変貌させるために、データアーキテクチャーのあらゆる面を実装する。 ・【アプリケーションソフトウェア開発】 変更や改善が必要な領域を分析し特定することで、既存および新規のアプリケーションを開発する。顧客の要求を満たす新しいアプリケーションを開発する ・【企業インフラ開発】 技術環境の効率性を改善するか、技術の運用にかかる総コストを削減することにより、技術とアーキテクチャーを発展させ、技術とデジタルの力によってもたらされる価値を高める。エンタープライズアーキテクチャー内のデジタル機能の設計、開発、保守に関連する活動を奨励し、自らも参加する。 ・【情報セキュリティ】 攻撃、侵害、特定されている脆弱性など、セキュリティインシデントの検出と分析を主導し、セキュリティインシデント管理手順に沿ってセキュリティの欠陥を是正する。 携わる事業・ビジネス・サービス・製品など 損害保険会社のDX開発案件、次世代ITシステム開発におけるアーキテクチャー策定、提案活動、プロジェクト上流工程におけるシステム処理方式/アプリケーション処理方式設計およびプロジェクトマネジメント 配属組織名 デジタルサービスビジネスユニット(金融システム) 金融システム第二事業部　第三本部　第一部 配属組織について(概要・ミッション) ・組織のミッション 　保険会社向けソリューション提供・協創事業を通じて、保険会社の価値向上に貢献するとともに、 　自社金融システム部門の利益貢献 ・担当業界 　保険業界(損保) ・提供サービス・製品 　損保基幹業務向けミッションクリティカルシステムインフラ・アプリケーション開発、AI、クラウド技術、大規模プロジェクトマネジメント

職務概要 ・メガバンクをはじめとする金融分野の重要システムを、最先端のAI技術を駆使してサイバー脅威から防御するプロジェクトに、セキュリティエンジニアとして参画いただきます。まずは特定領域の担当者として専門性を高め、将来的にはチームリーダーとして、AIを活用した脆弱性診断やインシデント対応の自動化といった次世代セキュリティ運用の中核を担っていただくことを期待します。 職務詳細 マネージャーやリーダーの指導のもと、以下の業務に携わっていただきます。次世代AIを活用した脆弱性情報の解析・評価、セキュア設計・開発プロセスの導入・改善提案各種セキュリティソリューションの導入・運用 ●各ポジションの役割イメージ ・PJマネージャー:新規案件の提案活動～システム開発～提供後の保守までを統括するポジション ・PJリーダ:マネージャの下で、一定の技術領域をチームを纏めて進めていくポジション 携わる事業・ビジネス・サービス・製品など ・メガバンク勘定系・周辺システム構築 ・Linux、Windows、日立ミドルウェア製品、データベース、シェル開発など ・扱う製品としては日立製品をはじめとする主要ベンダー製品をはじめ、AWSなどのクラウドサービスも活用 配属組織名 デジタルサービスビジネスユニット(金融システム) 金融第一システム事業部 金融システム第二本部　第一部 金融第一システム事業部 金融システム第二本部　第二部 金融第一システム事業部 金融システム第二本部　第三部 配属組織について(概要・ミッション) 私たちが担うのは、日本の経済活動の根幹をなすメガバンクの基幹システムです。社会インフラとして「止まることが許されない」このシステムを守り抜くことが、私たちの第一のミッションです。 近年、フロンティアAIの登場により、サイバー脅威はかつてないレベルに達しています。これに対し、私たちも従来の開発・保守の枠を超え、AI技術を駆使して脅威を予測し、プロアクティブ(能動的)に防御する「次世代のセキュリティ体制」へと組織自身を変革させている最中です。 今回ご参画いただく方には、この変革の中核を担うパイオニアとして、ミッションクリティカルなシステムを守るための新しい武器と戦術を、私たちと共に創り上げていただくことを期待しています。

【専門性が活かせる/フレックス・リモート勤務可能で働きやすい環境】 売上1兆円規模、グループ157社(国内:49社 海外:108社)を有し、国内・世界トップクラスの総合人材企業であるパーソルグループ。 テクノロジーの力でグループビジョン「はたらいて、笑おう。」を実現することをミッションに、サービスの進化や、グループの生産性・競争力の向上、社員の働く環境の良化などをITの側面から推進しています。その中で、生成AIを中心としたアプリケーション/プラットフォームの企画・設計・開発をお任せします。 ●業務詳細 グループ各社の事業価値向上や業務生産性の向上をめざし、マッチング迅速化やグループ共通業務の効率化など、AI・データを活用した施策の支援をご担当いただきます。また、グループ内で保持するデータを事業価値につなげていくために、データ基盤の構築を進めています。このデータ基盤の構築や、API/アプリケーション開発などをご担当いただきます。デジタル企画、データサイエンス、エンジニアリング、ガバナンスなどの専門知識を持つメンバーと、プロジェクトごとにチームを編成して活動します。 ●具体的な担当業務 各ポジションは専門領域を持ちながらも、横断的に連携しながらプロジェクトを推進します。具体的には、下記のような業務を、チームで連携しながら取り組んでいただきます。 ・データ基盤・AI基盤全体のセキュリティ設計 ・AWS環境におけるIAM、権限管理、ネットワーク設計 ・機微データを扱うためのアクセス制御・データ保護設計 ・DevSecOpsの設計とCI/CDへのセキュリティ組み込み ・脆弱性管理、ログ監視、インシデント対応体制の構築 ・開発・インフラチームへのセキュリティレビュー・支援 ・セキュリティポリシー・ガイドラインの策定と定着 ・セキュリティバイデザインの推進(開発初期からの組み込み ・生成AIにおけるリスク管理(プロンプトインジェクション、出力制御等) ご経験によって、周辺業務等もお任せしながらキャッチアップ頂く場合もございます。 パーソルグループの事業・サービスの開発にチームで参画いただくか、パーソルホールディングス内のプロジェクトでの参画になります。場合によっては一時的な兼務/出向をいただく場合がございます。 ●配属組織:グループAI本部 データソリューション部 データサイエンス室 デジタル化を推進することで、パーソルグループ全体の業務効率化や生産性向上、データ利活用に寄与する部門です。本部全体で150名ほどの組織になります。立場に関わらず意見を伝え合う風通しの良い社風です。また、主体的な言動や意志を尊重し裁量ある働き方ができる環境であり、成長意欲がある方には組織として全面的にバックアップする環境です。 データサイエンス室は現在メンバー8名程度で、30代前半～40代のデータサイエンティスト、AIエンジニアが中心で構成されます。 コミュニケーションを大切にし、部を跨いだ定期的なイベントや、メンター/管理職との定期的な1on1を行っています。残業時間は20～30時間程度です。 ※場合よってはグループ内で一時的な兼務/出向をいただく場合がございます。 ●募集部門 グループAI本部 データソリューション部 ●担当職種の変更範囲:会社の定める職種(出向規程に従って出向を命じることがあり、その場合は出向先の定める職種)

売上1兆円規模、グループ157社(国内:49社 海外:108社)を有し、国内・世界トップクラスの総合人材企業であるパーソルグループ。 テクノロジーの力でグループビジョン「はたらいて、笑おう。」を実現することをミッションに、サービスの進化や、グループの生産性・競争力の向上、社員の働く環境の良化などをITの側面から推進しています。 7万人のグループ企業の中で、ホールディングスのAIガバナンス担当として、グループ全体のAIガバナンスを確立することでAI活用の推進に貢献し、グループ全体のビジネス価値を高めることを実現します。 ●業務詳細 パーソルグループのAIガバナンスの推進役として、グループ横断でAIガバナンス機能の強化やAIガバナンスシステムの導入に携わっていただきます。ご経験に応じて以下をお任せする予定です。 ・法務部門、セキュリティ部門、企画・開発部門と連携したAIガバナンスの企画、推進 ・国内外のグループ会社と連携したAIガバナンス機能の強化 ・AIシステムの導入におけるリスク評価、リスクアセスメント、コントロール設計 ・AIガバナンスシステム(リスク管理、モデル管理、モニタリング等)の導入・展開 ・AIガバナンスに関する社員教育プログラムの企画、実施 取組案件事例: ・AI利活用に関する制度設計 ・AIシステム導入に関するリスク審査プロセス・体制の構築 ・グループ横断のAIガバナンス審議会の運営 ・グループ会社向けAIガバナンス運用支援 ●配属組織 ・AIガバナンス部 AIガバナンス室:グループのAI利活用推進・ガバナンスをミッションとして2025年度に新設された立ち上げ期の組織です。 ・立場に関わらず意見を伝え合う風通しの良い社風です。また、主体的な言動や意志を尊重し裁量ある働き方ができる環境であり、成長意欲がある方には組織として全面的にバックアップする環境です。コミュニケーションを大切にし、部を跨いだ定期的なイベントや、メンター管理職との定期的な1on1を行っています。残業時間は20～30時間程度です。 ※場合よってはグループ内で一時的な兼務/出向をいただく場合がございます。 ●担当職種の変更範囲:会社の定める職種(出向規程に従って出向を命じることがあり、その場合は出向先の定める職種)

IHIは防衛省が使用する航空機のほとんどのエンジンの主契約者となり、その生産を担っています。 国防を担う企業として、サイバーセキュリティの強化は喫緊の課題です。 航空・宇宙・防衛事業領域直下の部門として、事業領域全体に対する以下の様な業務をご経験に合わせてお任せいたします。 ●ISMSの構築・強化 ●サイバーセキュリティポリシー/要件の策定・管理 ●セキュリティ教育・研修の講師(原則オンライン研修) ●国内外のステークホルダーに対するセキュリティ対応、状況説明等 ●制度や仕組み構築(自発的に現場へ赴き、生の声を聞きながらともに考えていく) ●サイバーセキュリティに関する法規・規格などの調査、分析(海外への出張もあり) 入社当初はISMSに関わる業務に携わることで専門性を磨いていただき、将来的には防衛省や海外エンジンOEMといったステークホルダーとのコミュニケーションやセキュリティ対応等に携わっていただくことを想定しています。 ●職務内容備考: (変更の範囲)会社の定める業務

ご経験に応じて、ITインフラ業務もしくは情報セキュリティ業務のどちらかをご担当いただく予定です。 【ITインフラ業務について】 ●ITインフラ環境構築の全体計画立案 GCAPにおける国際共同開発を支えるための、ITインフラ・情報セキュリティ環境の「全体構想～具体計画」を策定していただきます。 ・英・伊の協力会社と共有する開発環境/情報共有基盤のコンセプト設計 ・防衛関連のセキュリティ要件・各国規制(含む輸出管理)を踏まえたネットワーク/システムアーキテクチャの検討 ・システム構成(オンプレミス・クラウド・ハイブリッド)の設計 ・ID/アクセス管理方針、データ保全・バックアップ方針、ログ管理・監査方針の策定 ・導入スケジュール・マイルストーンの設定、投資計画・運用コスト試算 単なる「システム構築」ではなく、プロジェクト全体を俯瞰し、セキュアかつ持続可能なIT基盤を描き、計画化していく業務となります。 ●英・伊を含む企業・政府関係者との調整業務 ITインフラ環境を共同で構築・運用するため、国内外の多様なステークホルダーと調整を行います。 英国:ロールス・ロイス社、および関連する政府・防衛機関 イタリア:アヴィオ・エアロ社、および関連政府機関 日本:防衛関連機関、社内の防衛事業関連部署・情報システム部門 【調整内容】 ・共同開発に必要なIT・セキュリティ要件の摺り合わせ ・各国の規制・ポリシーの違いを踏まえたルール・運用の統一 ・共通で利用するクラウド環境やネットワーク環境の設計方針の合意形成 ・トラブル発生時の責任分界・対応プロセスの取り決め ・英語でのオンライン会議・メールによる合意形成、文書化・レビュー ●ネットワーク機器・ツール導入およびクラウド環境構築(Entra ID / Azure) 全体計画に基づき、実際のITインフラ環境を構築していただきます。 特に以下の領域を中心とします。 ・ネットワーク・セキュリティ基盤の構築 ・防衛プロジェクトに適合した専用ネットワークの設計と構築 ・ファイアウォール、VPN、プロキシ、IDS/IPSなどのセキュリティ機器の選定・導入・設定 ・日本・英国・イタリア間の安全な接続方式の検討・実装 ・ゼロトラストの考え方を取り入れたアクセス制御・ネットワークセグメント設計 ●クラウド環境構築(特に Entra ID と Azure Server) ・Entra ID(旧Azure AD)を用いたID管理基盤・認証基盤の設計・構築 ・Azureを用いたサーバ環境(開発環境、ストレージ環境、アプリケーション基盤)の構築 ・オンプレミス環境との連携(ハイブリッド構成)の設計・実装 ・セキュリティポリシー・コンプライアンス要件に準拠したクラウド環境の設定・運用設計 ・監査ログ・アクセスログの取得・保管体制の構築 【情報セキュリティ関連】 ●情報セキュリティ環境構築のための全体計画の策定 ・GCAPプロジェクトの要件(日本・英国・イタリア3か国の政府・企業からの要求、各国法令・規制、契約上のセキュリティ要件など)を整理・分析し、それに基づいた情報セキュリティ環境の「全体像」を設計します。 ・システム構成、ネットワーク構成、物理的セキュリティ(施設・エリア区分等)、運用ルール、教育・訓練、監査・モニタリング等を含む、セキュリティ全体アーキテクチャの検討・立案を行います。 ・エンジン開発部門、IT部門、法務・契約部門、コンプライアンス部門など社内各部門と連携し、現状把握および課題整理を行い、現実的かつ実行可能な計画として落とし込みます。 ●情報セキュリティ環境実現のための施設構築に関わる業務 ・要求される情報セキュリティレベル(例:特定防衛情報の取扱要件、各国防衛関連基準など)を満たすための、専用オフィス、会議室、サーバールーム、開発エリア等の物理的・環境的要件を定義します。 ・セキュリティゾーニング(入退室管理、アクセス制御、監視カメラ、保管設備等)の設計に関わり、社内設備部門や外部工事会社との調整を行います。 ・必要に応じて、セキュアなネットワーク・システムインフラ環境(例:分離ネットワーク、暗号化、ログ管理等)の導入計画の立案・推進にも関与します。 ●英国・イタリアを含む企業・政府関係者との調整業務 ・ロールス・ロイス社(英国)、アヴィオ・エアロ社(イタリア)などのパートナー企業や、各国政府・防衛関連機関との間で、情報セキュリティに関する要件・ルール・運用方法について調整・合意形成を行います。 ・オンライン会議やワークショップ、文書レビュー等を通じて、共通ルールやプロセス策定に参画し、IHI側の要件・制約を踏まえた現実的な運用を提案します。 【変更の範囲】会社の定める業務

・情報セキュリティポリシーの策定、実施、アセスメント ・新規IT ツールの調査、評価、導入プロジェクトのリード ・社内簡易ツールの開発、改善、運用 ・社内セキュリティ教育プログラムの企画・実施 一緒に働くチームの特徴 ・プライム上場企業でIT 部門を統括経験があり、IT 戦略・プロジェクト管理に長けたメンバー(40 代後半・男性) ・前職でも部長級でシステム管理、DX ツール導入に取り組んでいるメンバー(30 代後半・男性)

サイバーセキュリティに関する計画・推進、管理、開発・運用業務をご担当いただきます。 ご本人のご経験や志向性を鑑み、以下のいずれかの領域に配属となります。 面談、面接にてご担当領域は決定いたします。 ①サイバーセキュリティ戦略・リスクマネジメント領域 ・サイバーセキュリティ部門における戦略・ロードマップ・中期計画策定 ・各種サイバーセキュリティガイドライン・基準等に基づく自社の取り組みの組織的・技術的評価 ・国内外のグループ会社にまたがるセキュリティガバナンス施策の構想・企画・推進 ・サイバーセキュリティに関するポリシー・規程の整備 ・サイバーセキュリティ人財の確保・育成に関する施策検討・実行 ②サイバーセキュリティテクニカル領域 ・サイバーセキュリティ技術的対策の構想策定、ITアーキテクチャのセキュリティレベル維持・向上 ・開発・運用プロセスへのセキュリティの組み込み、システム運用のセキュリティ維持・向上 ・セキュリティソリューションの要件定義・運用 ・自社システムの脆弱性診断、インシデント発生時のレスポンス・侵害調査 ・システムのセキュリティ監視におけるアラート分析や監視ルールの見直し、脅威インテリジェンスの分析 組織構成 当社では、DX推進による外部システム活用の進展などIT利活用の機運の高まりと同時に、日々高度化・巧妙化するサイバー攻撃への対応を重要な経営課題と捉えており、セキュリティ対策を推進するためサイバーセキュリティ専門組織を組成しています。 戦略・リスクマネジメント領域、テクニカル領域等、様々な業務に従事するメンバーがコミュニケーションをとり、ひとりひとりの意見が尊重されながら業務を行うことが可能です。 また裁量権を持って働く環境や、課題解決に向けて協力しながら業務に取り組める社風です。 明治安田のフィロソフィー「確かな安心を、いつまでも」をサイバーセキュリティの力で支える強い決意を持ち、ご自身の専門性を活かし、日々見えない脅威から会社とお客さまの“当たり前”を守っていきます。 充実した人財育成プログラム 明治安田で提供している育成プログラムでの学びはもちろん、ご自身の想いや、業種にかかわらずこれまでの業務経験も最大限活かしてチャレンジングな業務に取り組み、ご自身が思い描くキャリアの実現をバックアップします。 2026年度よりデロイト トーマツ サイバー合同会社とのパートナーシップ契約の下、サイバーセキュリティ業務の高度化と、自社のサイバーセキュリティ人財の育成を両輪で進めています。 人財育成については、サイバーセキュリティ領域の未経験者～スペシャリストまで、あらゆるレベルに向けた育成プログラムにより、求められる専門性を身につけ、プロフェッショナルとして能力発揮いただける環境を、当社に入社されたすべての方に提供しています。 (育成プログラムの一例:座学・実機を使用した演習・デロイト社の現場でのインシデント対応等の実践等) 業務経験年数・スキル等に応じ、IT専門人財のキャリアパスに基づき、プロフェッショナル職制への登用も想定しております

●期待する役割 デジタルバンクにおけるITリスク管理の第二線機能として、 ・システムリスク(プロジェクトリスク) ・サイバーセキュリティリスク ・情報リスク ・AI関連リスク ・サードパーティリスク(特にサイバーセキュリティ) 等の管理状況を継続的にモニタリングし、リスク管理態勢の維持・高度化を推進いただきます。 また、企画・開発部門や情報セキュリティ部門と連携しながら、事業推進と適切なリスクコントロールの両立を支援することを期待しています。 (各リスク領域に1.5線が存在する前提で、2線を担っていただきます) チーム責任者のもと、2人目のリードメンバーとして実務の判断や推進を中心となって主導いただきます。 組織の最終責任者ではありませんが、裁量を持って自律的に業務を動かしていく熱意ある方を求めています。 ●担当するリスク領域 ITリスク(プロジェクト管理など含む) サイバーセキュリティリスク 情報リスク AIリスク サードパーティリスク(特にサイバー部分) ●具体業務イメージ 各種リスク管理状況のモニタリング(1線、1.5線への牽制・支援) KRI・管理指標のモニタリング 会議運営および報告資料作成 改善施策のモニタリング 重要インシデントのレビュー ステークホルダーとの連携・支援(当局・MUFG・監査部署・1線/1.5線部署)

エンタープライズ向けのクラウドサービス事業者として、セキュリティに関する意識・能力を組織として高め、包括的にセキュリティを向上させる活動を担っていただきます。 主な業務 ●新規システムの企画～運用・保守 ●既存システムの開発/運用保守 ●各種ドキュメント整備 ●ライセンス管理・運用 ●ヘルプデスク ●情報セキュリティの認証・維持

エンタープライズ向けのクラウドサービス事業者として、セキュリティに関する意識・能力を組織として高め、包括的にセキュリティを向上させる活動を担っていただきます。 主な業務 ●新規システムの企画～運用・保守 ●既存システムの開発/運用保守 ●各種ドキュメント整備 ●ライセンス管理・運用 ●ヘルプデスク ●情報セキュリティの認証・維持

テクノロジーに関する企画構想、マネジメント/リード、アーキテクトを主とした業務、経営とITの流れを作り戦略実現のためIT化をご支援します。 各業界におけるシステム導入支援やシステム統合プロジェクトリード、システム開発、システムリプレイス、サーバー構築等に加え、近年はAI、サイバーセキュリティ等、最新技術を用いた案件が増加中です。 また、ソリューションカット、インダストリーカットがなく、グローバル案件を含め、全業界の案件に携われるチャンスが豊富です。 金融、製造、通信、自動車、官公庁等の案件にて顧客の課題解決を行います。 ヒアリング、システム化企画構想、要件定義、設計、構築、運用保守まで幅広いフェーズでご活躍いただけます。 <業務例> ・基幹系システム、WEB アプリ、モバイルアプリ開発 ・インフラアーキテクト(サーバー/ネットワーク) ・セキュリティーエンハンスメント ・クラウドアーキテクト ・AI 分析基盤構築 ・プロジェクトマネジメント 等 プロジェクト事例 ●情報系エンタープライズ業向け、AI画像解析分析モデル基盤構築 AI基盤開発チームの技術リードとして、構築環境の最適化推進、および構築からテスト。 ●製造業向け、次期通信ネットワークへのセキュリティGW導入 セキュリティGW導入において、現場マネジメント、および設計から導入までの技術リード。 ●通信業向け、グローバルNW更改 NW/FWの設計から構築、ベンダーコントロール。 ●大手エネルギー業向け、クラウドリフト(AWS→Azure) AWSからAzureへの移行において、技術提案をしつつ、テックリードやベンダーコントロール。 ●某商業施設向け、基幹システム(販売管理～請求、会計)改修 年間を通じて一定の改修が発生するシステムにおいて、AWSサービスを利用しつつ、Java/VBを用いたエンハンス開発。

事業成長を背景に、これまで最小構成で運営していたコーポレートIT部門を拡大しています。 今後は「業務を止めない守り」だけでなく、「業務を前に進める攻めのIT」へと転換し、業務標準化・自動化の仕組みを自ら設計・実装できる仲間を求めています。 ●主な業務 ・社内業務システム(SaaS/スクラッチ環境)の構築・運用 ・ERPや会計システムとの連携・改善(例:経費精算、仕分け、請求管理など) ・各部門からのIT要望のヒアリング、課題の整理と解決策の実装 ・情報セキュリティ対策の実装・運用(ID管理、端末管理など) ・新しいツールや技術の調査・導入提案

■お任せしたい業務 シニアアナリストとしてセキュリティ分析業務、ビッグデータ解析による インテリジェンス生成等を担当いただきます。 ・セキュリティ分析の実施、分析ルールの作成 ・マルウェア解析、フォレンジックスの実施 ・ビッグデータ解析によるレピュテーションデータ作成 ・セキュリティレポート/ホワイトペーパーの作成 ※将来的に配属部署を異動した場合、実施する業務全般を変更する可能性あり ★参考情報★ [現場社員インタビュー](https://www.iij.ad.jp/recruit/interview/voice_013.html?ref=4CareerAG) [セキュリティブランド「wizSafe(ウィズセーフ)」](https://www.iij.ad.jp/wizsafe/) [IIJ Security Diary](https://sect.iij.ad.jp/)

IIJが提供するセキュリティサービスについて、品質保証、品質改善、品質向上に関する検証業務全般をお任せします。 ※将来的に配属部署を異動した場合、実施する業務全般を変更する可能性あり ★参考情報★ [現場社員インタビュー](https://www.iij.ad.jp/recruit/interview/voice_013.html?ref=4CareerAG) [セキュリティブランド「wizSafe(ウィズセーフ)」](https://www.iij.ad.jp/wizsafe/) [IIJ Security Diary](https://sect.iij.ad.jp/)

ネットワークやセキュリティ基盤の企画・提案、設計構築～運用保守に関する業務です。 更改案件も多く、最新のネットワークやセキュリティ構築にも携われます。 上流工程から携わる案件も多く、プロジェクト全体に携わりながら取り組める環境です。 提案・設計フェーズは基本的には社内(または在宅)で行いますが、 プロジェクトの規模により機器設置・構築等は顧客先で行うこともあります。 Ciscoがメインとなりますが、様々な製品に触れる事ができるので、ネットワークエンジニアとしてのスキルUPが可能となります。 (現状24・365日夜間シフト制の監視案件はございません) ●案件例 ※金融系・公共系・官公庁案件、DCネットワーク・オフィス系ネットワーク・他拠点WANなど様々な案件があります。 ・ゼロトラストネットワークアクセスやCASBなどのSASEアーキテクチャを用いた次世代ネットワークの設計構築 ・ダイナミックルーティング(OSPF やBGPなど)を用いた大規模ネットワークの設計構築 ・EDRやUTMを用いたセキュアネットワークの設計構築 ネットワークでは、Cisco、HPE Aruba、F5などが主ベンダー セキュリティでは、Fortigate、Paloalto、などが主ベンダー ★業界・製品問わず、様々なネットワーク案件に携われますので、ネットワークエンジニアとして今後キャリアを積みたい方、大歓迎です!

【ポジション概要】 三菱UFJフィナンシャル・グループ(MUFG)では、年間数千億円を超えるシステム投資を実施しており、その中核を担っているのがMUITです。 三菱UFJ銀行を中心に、MUFGのセキュリティ基盤システムの企画から開発・運用までを担っており、システムインフラのスキルに加え、近年ではクラウド活用や働き方の多様化に対応するため、SASE(Secure Access Service Edge)やゼロトラストアーキテクチャを活用した次世代セキュリティ基盤の高度化にも注力しています。 本ポジションでは、システムインフラの知見に加え、セキュリティ対策技術のスペシャリストとして、SASEのセキュリティ領域における企画・設計・開発・運用をリードしていただきます。 MUFG全体を取り巻く脅威環境やサイバー攻撃手法は日々高度化・巧妙化しており、サイバーセキュリティ対策の強化を加速させています。 金融業界最高峰のセキュリティ対策を、システム開発の側面からリードしていける方を求めています。 さらに、UdemyやGLOBISをはじめとする自律的な学習支援や、充実した研修制度を通じて、あなたの成長を全力でサポートします。私たちは、自らの成長に意欲的な方、プロジェクトを自らの裁量でリードしたい方、自分のアイデアを形にして社会やお客様に貢献したい方を求めています。 MUFGで、あなたの夢と希望を実現しませんか。私たちと一緒に、技術と創造力で未来を切り拓いてみませんか? 【業務内容】 (雇入れ直後) セキュリティ対策システムの企画・提案から、システム開発の上流工程・下流工程(企画・要件定義、設計、開発、テスト、保守)まで、一気通貫での開発実務およびプロジェクトマネジメント業務をご担当いただきます。 また、SASEやゼロトラストアーキテクチャの高度化、およびSASEにおけるエンドポイント・クライアントの開発・運用にも携わっていただきます。 具体的には、以下のような業務を想定しています。 ● SASE/ゼロトラスト関連技術の最新動向を踏まえたシステム企画・提案 ● エンドポイント・クライアントの運用やセキュリティ対策に関する企画・設計・運用高度化 ● システム開発の上流工程から下流工程まで、一気通貫での開発推進 ● システム開発におけるプロジェクトマネジメント業務 ● セキュリティ基盤および端末管理システムの維持・保守 (変更の範囲) 会社の定める業務 【役割・責任】 持株会社・銀行システム企画部やサイバーセキュリティ部門と協働し、MUFGにおけるSASE、もしくはエンドポイント端末の開発・保守について、企画から運用、ならびにプロジェクトマネジメントまでをご担当いただきます。 【配属想定部署】 グループ共通基盤部門(グループ共通基盤本部) 【配属想定部署概要】 三菱UFJ銀行を中心としたMUFGグループ各社のセキュリティ関連システムの企画・開発・保守を担う組織です。 主に、インターネット接続基盤、SASEに関わる基盤、およびSASEに関わるエンドポイント・クライアントを開発しています。いずれも関連するMUFG組織と協業し、DX推進や情報セキュリティ管理指針に基づいたシステム・機能を実装し、維持・保守することを担っています。 【配属想定部署の人員構成】 社員のみで約30名程度、協力会社各社から支援いただいているメンバーを含めると100名以上の大規模組織です。 また、サイバーセキュリティ対策のプロである各組織と協働し、切磋琢磨できるほか、グローバルなITベンダーと協働できるチャレンジングな環境です。 【おもな関係者】 ベンダー各社・外部団体に加え、社内各部署、三菱UFJ銀行をはじめとする海外を含めたグループ企業など、幅広い関係者と関わります。トップマネジメントから個々のチームメンバーまで、幅広く関わっていただく機会があります。 【想定担当案件(例)】 インターネット接続基盤、SASE基盤、SASEに関わるエンドポイント・クライアントにおける新規・更改・保守案件各種。

IIJのお客様が万が一、サイバーセキュリティ攻撃、侵害行為を受けた疑いがある場合、 各種ツールを用いて、侵害行為の有無の調査を行っていただきます。 ※将来的に配属部署を異動した場合、実施する業務全般を変更する可能性あり ★参考情報★ [現場社員インタビュー](https://www.iij.ad.jp/recruit/interview/voice_013.html?ref=4CareerAG) [セキュリティブランド「wizSafe(ウィズセーフ)」](https://www.iij.ad.jp/wizsafe/) [IIJ Security Diary](https://sect.iij.ad.jp/)

●職務概要 BtoBtoC SaaS型サービスであるIIJ Raptorサービスのシステム運用および業務運用の管理者を担当いただきます。 ●IIJ Raptorサービス概要 IIJ Raptorサービスは大手金融機関に採用されている金融プラットフォームサービスです。IIJの基盤と自社開発のアプリケーションを運用含めワンストップで提供しており、業界では高いシェアを誇っています。 [サービス紹介ページ](https://www.iij.ad.jp/biz/raptor/) 体的な業務 自社サービスの運用設計・構築・運用受け入れ業務。 主に以下の機能にチーム分けされ、そのいずれかを主務として担っていただきます。 長期的には複数の業務を理解し、推進できる役割になっていただくことを期待しています。 ◆システム監視設計 ホストや監視項目の追加/削除/変更、カスタマイズ監視要件への対応 ◆バッチジョブ設計 開発チームからの依頼に基づき、定期処理(バッチ)の設計 ◆セキュリティ運用 WAFやEDRといったセキュリティ製品のポリシー設計、定期的なアクセス状況の分析・ポリシー更改評価 ◆運用作業の受け入れ 他チームからの作業依頼に対する、運用オペレーター実施可否判断を伴う運用受け入れ 日々発生するインシデントへ対応するための手順書の作成、メンテナンス ◆運用ツール作成及び修正 障害対応やドキュメント生成の効率化を主目的としたスクリプトの開発、メンテナンス 利用している製品・技術 OS:Linux(RHEL) クラウド/仮想基盤:VMware vSphere, AWS ミドルウェア:Apache, Nginx(App Protect WAF), Tomcat, PostgreSQL, MySQL, Oracle など 監視ツール:Zabbix, Prometheus, Grafana 構成管理・自動化:Ansible、PowerShell ジョブ管理:JP1 Base/AJS3 CI/CD・運用支援:GitLab ログ管理:Splunk, Fluentd その他:CrowdStrike Falcon(EDR) フォローアップ体制 ご入社後は、まず会社全体で実施されるオリエンテーション、フォローアップ研修にご参加いただきます。 その後(または並行して)先輩社員とペアを組み既存サービスに関する運用・保守対応を通じて、各種運用管理業務に徐々に慣れていただきます。 約3ヶ月～半年をかけて、少しずつご自身で対応いただく業務の範囲を広げていき、半年を目安に一人で業務を遂行できるようになることを目指します。 ※将来的に配属部署を異動した場合、実施する業務全般を変更する可能性あり ★参考情報★ [日本の金融市場を支える「Raptor事業推進本部」を語る!(前編)](https://www.iij.ad.jp/recruit/about/column/column017.html) [日本の金融市場を支える「Raptor事業推進本部」を語る!(後編)](https://www.iij.ad.jp/recruit/about/column/column018.html) [【前編】Raptor事業推進本部社員座談会!](https://www.iij.ad.jp/recruit/about/column/column038.html) [【後編】Raptor事業推進本部社員座談会!](https://www.iij.ad.jp/recruit/about/column/column039.html)

●職務概要 システムインテグレーション案件の運用管理者として、情報システムの安定的、効率的な運用管理を遂行していただきます。 ●特徴 近年注目が集まるパブリッククラウドの活用(マルチクラウド等)を念頭に、システム運用管理者の立場から、顧客のニーズにあった運用を提案し、顧客ビジネスの一翼を担い、情報システムの新たな価値を創造していく活動を実践していただきます。 ●具体的な業務 ・数十名のエンジニア管理 ・システムの運用全般に関する計画、設計、実施、統制 ・障害管理およびセキュリティ管理 ・システムを運用、維持するためのコスト管理 ・稼働システムの性能評価及び運用評価 ・顧客への運用提案 ●注力領域 ・大規模ミッションクリティカルなシステムに対する効率的運用の構築/実行 ・CI/CD環境の構築/整備 ・構成管理システムの構築/整備 ・オブザーバビリオティを実装したシステムの保全と運用効率化 ※将来的に配属部署を異動した場合、実施する業務全般を変更する可能性あり

MVNOモバイル開発におけるバックエンドシステムの設計・開発・運用業務をお任せします。 具体的には以下のような業務をお任せしたいと考えています。 -対象領域は主として、MNO/MVNOにおけるシステム間連携関連、 会計明細計算関連、運用要管理画面の構築など -設計・開発は、仕様策定からプログラミング、テストコード作成、 試験内容検討、試験実施を含む 将来的には以下の業務もお任せしたいと考えています。 -データベース設計・構築・運用 -インフラ設計・構築・運用 -セキュリティ対策 -品質管理 ※将来的に配属部署を異動した場合、実施する業務全般を変更する可能性あり

●未来のクルマづくりを支えるエンジニア募集 自動運転やコネクテッドカー、電動化などの最先端技術の開発や、クルマに関するWEBアプリケーション開発、制御設計・組込み開発、自動車サイバーセキュリティ対策など、安心・安全で快適なモビリティ体験を実現する、未来のクルマづくりを支える技術者を募集しています。 主な業務内容(※ご経験領域に合わせてお任せいたします) ●自動運転周辺カメラやECUの組込みソフトウェア設計・開発(C/C++、Linux) ●AI・画像処理を活用したアルゴリズム開発 ●カーナビ(IVI周辺)、⾞載ナビ(IVI、HAL層)開発 ●プラットフォームの⾜回りのナビに対し、必要な機能(オーディオ/ビデオ/⾞載通信/ネットワーク/GPS/DTVやラジオ等)の下回り開発 ●自動車に関するWEBアプリケーション開発 ●自動走行・自動車位置情報などのAD・ADASの開発 ●車載ネットワークの脅威分析・リスク評価・セキュリティ対策の企画・実装 ●サイバーセキュリティマネジメントシステム(CSMS)の構築・運用 ●法令・規格対応およびコンサルティング

●サービス特徴 セキュリティ製品導入のコンサル、設計、構築ならびに導入後の利活用支援をするサービスです。 パーソルクロステクノロジーはメーカや国内一次代理店とのパートナーシップにより大手SIerでも導入が難しい最先端のセキュリティ製品を、高い品質で構築できる専門家としての地位を確立しています。 現在のセキュリティ対策は高度なスキルが求められるため、ユーザ企業もセキュリティ製品を使いこなすのが難しい現実があります。 多くの企業では高額なセキュリティ製品の導入後も活用できていません。 それに対し当社ではセキュリティインテグレーションの専門チームを編成、顧客がビジネスに集中できる安全な環境を提供しています。 取り扱っている製品は、グローバル市場でトップクラスのものばかりです。 ●具体的な業務例 ・ゼロトラストネットワークアクセス実現におけるシステム導入 ・セキュリティ製品のデリバリー及びインテグレーション(Splunk、CyberArk、Okta、CrowdStrike等の導入) ・プリセールス・要件定義・提案 【プロジェクト例】 ●Splunk(マシンデータ分析/アメリカ) ・国内最大規模のSplunk専門チーム ・「Splunk Professional Service」および 「Splunk Cloud Implementation Service」を提供 ●CyberArk (特権ID管理/イスラエル) ・ 「CyberArk Professional Service」を提供 ●Okta(ID管理, アクセス管理/アメリカ) ・ ゼロトラストネットワークアクセス実現に向けた 導入コンサルを提供 ◆具体的なPJ事例 大手通信サービス企業での特権ID管理におけるライブモニタリング機能の実装 不正な権限付与による情報漏洩を防ぐために、CyberArkを導入し、作業者/再鑑者の2名作業を強制するライブモニタリング機能を実装

●セキュリティ共通基盤としての標準アーキテクチャ、ガードレール、運用プロセスの整備 ●CrowdStrike 等によるEDR/EPP運用設計・実装(検知・隔離・例外管理・運用手順整備) ●Zscaler 等を用いたセキュアアクセスの設計・実装(ポリシー設計、運用、チューニング) ●ログ/監視基盤と連携した検知強化、アラート設計、運用高度化(SIEM/SOC連携等を含む) ●脆弱性対応の優先度設計、CRI Profile/NIST SP800-53 への準拠対応 期待する役割 セキュリティ基盤チームの責任者候補として、デジタルバンク全体で共通利用されるセキュリティ基盤の設計・実装・運用をリードしていただきます。 本ポジションは、3ラインディフェンスにおける1線(実装責任)として、プロダクト・インフラ・運用等の各チームと密に連携しながら、極めて高い水準が求められる金融機関のセキュリティ対策を「机上の統制」ではなく実装として落とし込み、継続的に改善する役割を担います。 また、2線(セキュリティ部門)とは対立構造ではなく、同じ目的に向かうパートナーとして、統制要求・リスク評価・例外判断等を建設的に議論し、"守りながら攻める" 新銀行の開発スピードと安全性を両立させていただくことを期待しています。 採用後は、各種セキュリティ製品を活用しつつ関係チームと協働し、セキュリティを個別最適ではなく全体最適の共通基盤として提供できる状態を実現していただきます。 技術的な意思決定に加え、ロードマップ策定、標準化、チーム育成まで含めた技術×マネジメントの両輪でのリーダーシップを発揮していただきます。

●サービス特徴 クライアントの中長期的なセキュリティ強化を実現するため、システム環境のセキュリティ評価、リスクアセスメント、脆弱性の特定とその改善策の提案などセキュリティ監査業務全般をお任せします。 またセキュリティ監査グループの立ち上げメンバーとして、組織全体のセキュリティ体制の構築に貢献できる非常に重要な役割を担っていただきます。 ●具体的な業務例 事業会社の情報システム部門でのセキュリティ監査業務となります。 ・関連諸規程の改定 ・システム開発のガイドライン策定 ・関係部門とのステアリングコミット ・クラウド環境のセキュリティ対策の確認 ・内部監査の実施 ・監査結果から見えるクライアントの課題抽出、改善提案 ・各種ドキュメント作成