和歌山県 セキュリティエンジニア（インフラ）の求人・転職情報

【具体的な仕事内容】 ・あるべきアプリケーションセキュリティ強化に向けたガバナンス、運用および向上施策の企画、開発、導入、運用移管 ・インシデント検知精度の向上、封じ込め等の対応の類型化と自動化、これらを通じた業務復旧(影響した情報システムの復旧)の早期化に向けた、プロセス進化の検討と支援技術の選定、導入、運用 ・クラウド、サーバー、PCなどのプラットフォームに対するセキュリティのガバナンスと運用、および、向上施策の企画、開発、導入、運用移管 ※専門性や適性、会社ニーズなどを踏まえ、会社が定める業務への配置転換を命じる場合があります。

さくらインターネットでは、「やりたいこと」を「できる」に変えるをミッションに掲げ、挑戦するすべての人が自分らしく活躍できる社会をインターネットとともに創ることを目指しています。 「さくらのクラウド」のガバメントクラウド正式採択や、生成AI向けGPUをはじめとする大規模計算基盤の提供など、当社を取り巻く環境は大きく変化しています。国内の重要な情報基盤・社会インフラを担う企業として高い注目を集めるとともに、事業も大きく成長しています。 DC-SIRTでは、データセンターおよびその他の重要拠点における物理セキュリティリスクの管理を担います。設備・運用プロセス・人員管理の観点から物理セキュリティを企画・設計・運用し、リスク評価やインシデント対応、データセンター運用者と協働しての再発防止活動を通じてデータセンターセキュリティの継続的な改善を推進します。また、情報資産を保護し、ガバメントクラウドをはじめとする高度なセキュリティ要求や、国内外の法令・規制・各種認証に対応するためのセキュリティガバナンス強化を推進します。 【具体的には】 ・データセンターおよび情報処理拠点の物理セキュリティポリシー・基準の策定 ・セキュリティリスクアセスメントおよび改善計画の立案 ・社内関係部門と連携し、入退室管理、監視カメラ、侵入検知等のセキュリティ設備の設計支援、セキュリティレビュー ・ベンダー・警備会社との調整・管理 ・ISO27001、SOC2、ISMAP等の監査対応 ・物理セキュリティインシデントへの対応および再発防止 ・国内外の物理セキュリティ動向・脅威情報の収集と改善提案 ・DC-SIRTとしての中期ロードマップ作成と組織化に向けた体制整備

三菱電機製の業務用空調・冷熱システムにおける、システムコントローラ向け組込みソフトウェア開発を担当いただきます。 三菱電機が作成する要求仕様をもとに、以下の工程をチームで分担しながら進めていきます。 【主な業務内容】 ・業務用空調・冷熱システムのシステムコントローラ向け組込みソフトウェア開発 (制御・状態監視を中心とした機能開発) ・要求仕様をもとにした、設計・実装・機能試験業務 ・通信機能を含む製品開発における、関連ロジックの実装 ・開発に関するドキュメント作成、レビュー対応 ※案件にもよりますが、3～5名程度のチームで開発を行います。 ※まずは実装・試験を中心に担当し、製品理解を深めながら、段階的に設計工程へステップアップできる環境です。 【開発環境】 使用言語:C言語 OS:組込みOS(μITRON、組込みLinux 等/案件による) 【製品例】 システムリモコン(PAC-SF50AT 等) 【変更の範囲】会社の定める業務※ ※業務の都合によっては会社外の職務に従事させるため出向又は転任を命じることがある。

さくらインターネットでは、「やりたいこと」を「できる」に変えるをミッションに掲げ、挑戦するすべての人が自分らしく活躍できる社会をインターネットとともに創ることを目指しています。 「さくらのクラウド」のガバメントクラウド採択や、生成AI向けGPUをはじめとする大規模計算基盤の提供など、事業を取り巻く環境が大きく変化しています。国内の重要な情報基盤・社会インフラを担う企業として期待と責任が高まる中、提供するサービスのセキュリティはこれまで以上に重要な経営課題となっています。 本ポジションでは、PSIRT(Product Security Incident Response Team)の一員として、プロダクトに関する脆弱性やセキュリティインシデントへの対応だけでなく、セキュアな開発を支援する予防的なセキュリティ活動や、プロダクトセキュリティの継続的な改善に取り組んでいただきます。開発チームと密接に連携しながら、安心して利用できるクラウドサービスの提供を支える役割を担います。 【具体的には】 ・クラウドサービスをはじめとするさくらインターネットのサービスに関する脆弱性・セキュリティインシデントへの対応 ・脆弱性情報の受付、影響分析、リスク評価、修正対応の推進 ・開発チームと連携した再発防止策の検討・実施 ・セキュリティレビューや脅威分析による予防的なセキュリティ活動 ・脆弱性診断結果に対する改善支援とセキュア開発の推進 ・PSIRT業務の効率化、標準化、自動化の推進 ・新たな攻撃手法やセキュリティ技術の調査・検証 ・開発組織と協力し、プロダクトセキュリティの継続的な向上を推進

①WEB系/業務系システム・アプリ開発エンジニア Web系/業務系システム開発において、上流工程の要件定義から設計、開発、テストまでの開発工程全般をお任せします。 ・要件定義から設計、開発、テストまでの開発工程全般 ・ユーザーやクライアントのニーズの把握や解決方法の提示、推進 ※スキル・希望に応じて適切な業務をお任せ致します。 ②インフラエンジニア(NW/SV/DB/クラウド) インフラ設計構築において、上流工程の要件定義から設計、 構築、運用、監視までの工程全般をお任せします。 ・要件定義から設計、構築、運用、監視までの開発工程全般 ・ユーザーやクライアントのニーズの把握や解決方法の提示、推進・問合せ対応やドキュメント作成 ※スキル・希望に応じて適切な業務をお任せ致します。 ③組込み系エンジニア(C/C++/PLC など) 組込み系エンジニアとして、企画・要件定義などの上流から設計・開発・テスト等の工程全般をお任せします。 ※開発対象製品はさまざまで、ものづくり業界取引先約6,000社のプロジェクトの中から、ご希望の条件やお持ちのスキル、お望みのキャリアプランに応じて、専任 スタッフが最適なポジションをご用意致します。