資格取得支援制度あり セキュリティエンジニア（インフラ）の求人・転職情報

●職務内容 顧客のPRJ発足前から、コンサルティング～開発・構築と一気通貫で支援を行う当社。 拡大期のインフラ部門にてPLとして活躍いただきます。 受託やSES案件にてBPの取りまとめや案件リード等をお任せする予定です。 ●具体的な業務 プロジェクトリーダーとして現場での案件管理やメンバー・BPの取り纏めやリードをお任せします。現在は受諾・SES案件中心ですが、請負・プライム案件にチームで参画できる体制構築を進めています。 また、関係値の深い大手SIerなどの案件にPM,PMOとして参画する機会も多く、上流工程+顧客との関係構築スキルを磨くことができます。コンサル・開発と三位一体となり、ともに事業を成長させましょう。 ※変更の範囲:会社の定める業務

当社は「ITとエンタメで未来を創るプロ集団」として、受託開発とSES業務を軸に、Webサービスや業務システムなど、幅広い開発に取り組んでいます。 エンジニアの皆様には、スキルや希望に応じた開発業務をお任せするとともにキャリアプランや適性に応じたポジションもご提案します。 案件例 ・電力系企業でのAWS設計構築・運用支援案件 ・AzureおよびAWS上でのRAG構築支援 ・大手メーカー系企業のインフラ基盤運用保守対応 ・システム監視基盤(仮想環境)サーバ環境マイグレーション業務 入社後の流れ 内定承諾後、まずはご希望を丁寧にヒアリングします! ・やりたい工程 ・給与面について ・案件内容 ・働き方(残業少なめ など) ※最終的な参画決定は100%エンジニアです。

IIJが提供するプライバシーテックの最前線で、大規模インフラの設計・運用をリードするエンジニアを募集します。 本ポジションでは、クラウド、コンテナ、データベース、セキュリティなどの最先端技術を駆使し、スケーラブルかつ高可用性のあるサービス基盤を構築していただきます。 また、アプリケーションチームと密に連携し、システムの設計段階から関わることができるため、インフラ視点だけでなく、サービス全体のアーキテクチャを最適化する経験を積むことができます。 さらに、今後の拡張として海外向けサービス基盤の構築や、AI技術を活用した新たなインフラ設計も視野に入れています。 長期的に技術の最前線で活躍できる環境です。 具体的な業務内容 ※記載内容はチーム全体での業務領域です。 技術領域が多岐に渡るので専門性や希望を考慮し主担当領域を決定します ●スケーラブルなインフラの設計・運用 ・高可用性・耐障害性を考慮したクラウド&オンプレ環境の設計・構築 ・仮想基盤/コンテナ/Kubernetes環境の最適化、オーケストレーションの強化 ・マルチクラウド・ハイブリッドクラウド環境の構築 ・将来的なAI活用を見据えたインフラ設計の検討 ●大規模データベースの設計・運用 ・トラフィックの多いシステム向けのDB設計・パフォーマンスチューニング ・スケーラビリティと高可用性を意識したアーキテクチャ設計(レプリケーション、シャーディング、分散DB設計) ・バックアップ・リカバリ戦略の策定と自動化 ●セキュアなインフラ設計・運用 ・データ暗号化、SIEMの導入・運用 ・アプリケーション脆弱性検査・ペネトレーションテスト ・ISO27017やSOC2などの認証制度及びGDPRなどのプライバシー保護規制を意識したセキュリティ対策 ●アプリケーションチームとの連携 ・アプリケーション設計段階からインフラエンジニアが関与し、最適な基盤を構築 ・アプリケーション要件に合わせたDB・ストレージ・ネットワークのチューニング ・CI/CDパイプラインの整備、IaC(Infrastructure as Code)の導入 ●海外展開を視野に入れたサービス基盤の構築 ・海外向けのサービスインフラの設計・運用に関与 ・グローバルな技術カンファレンスやイベントに参加する機会あり ・世界基準のインフラアーキテクチャを実現するための技術研究 ●技術リード & チームマネジメント ・技術的な意思決定、アーキテクチャ戦略の策定 ・若手エンジニアの育成、技術共有の推進 ・監視・障害対応の設計・自動化 ※将来的に配属部署を異動した場合、実施する業務全般を変更する可能性あり

プライムベンダーとしてエンドユーザーと直接関わりを持って、クラウド・オンプレミスネットワーク領域の企画・コンサルティング〜導入後の運用管理までトータルで携わり、顧客の未来のITを支えるサービスを提供していきます。 大規模から小規模までお客さまの IT インフラ 導入案件を幅広く扱っていますので、これまでのご経験やスキルに合わせたポジションでご活躍いただけます。 【具体的な業務内容】 ■ネットワークセキュリティ設計構築業務 ・クラウド領域を含めた、エンドユーザーに対するネットワークの設計構築(Azure、AWS、Cisco、Juniper、Aruba、F5、Palo Alto、A10、FortiGate など) ・Zscaler、SD-WAN など、ゼロトラストネットワークや SASE 領域の提案、設計、構築 ・Cisco ACI、Cisco DNA 導入、利活用改善コンサルティング業務 ・通信キャリアに対するネットワークの設計構築(キャリアグレードネットワーク)、無線 LAN の設計構築 ・大手企業のネットワークセキュリティ企画・改善・運用、ネットワーク系サービス提供代行、ネットワーク運用システムの自動化 ・ネットワークセキュリティのコンサルティング、提案、プリセールス ＜業務の特徴＞ ・クラウドのネットワーク領域のプロジェクトが多く存在し、クラウドに強いエンジニア育成に力を入れています。オンプレミス含めた、ハイブリッド領域に対応できるエンジニアが多く在籍していることが弊社の強みです。 ・2〜3名で数か月規模のプロジェクトが多く、若手の方にも積極的に PL などのリーダーをお任せしています。 ・大・中・小規模ネットワーク、LAN、WAN、無線 LAN、FW、LB など、プロジェクトは多岐にわたりメーカーやキャリアとのコネクションも強く、多くの協業案件があります。 ・Ansible を利用してのネットワーク運用自動化など、運用効率化にも積極的にチャレンジしています。 ・昨今のリモートワーク需要から、Zscaler や SASE 領域のプロダクト提案が多いです。 ■大規模ネットワーク運用支援業務(大手自動車メーカー) ・自動車業界を支えるネットワークインフラサービスの維持運用 具体的には、ネットワークを主としたサービスの登録運用、お客さまの要望に対する要件定義、設計構築の実施、新サービスの企画、構築など、サービス運用に関わる業務全般に携わります。案件やメンバーをリードする役割を期待しています。 ＜主な領域＞ ・各キャリア回線や SD-WAN を利用した拠点間ネットワークの運用全般 ・在宅業務を遂行するための、リモートアクセスサービスの運用全般 ・Microsoft 365や Azure、AWS などオンプレミス環境とクラウドを接続するサービス運用全般 ＜業務の特徴＞ 日本を代表するグローバル企業の大規模案件に携わります。 お客さまの要望に的確かつスピーディーに対応し、かつ品質の高さが求められる業務ですが、その責任を果たし応えることで、自動車業界の一端を担っていることを感じられる現場です。 【キャリアパス】 ・ネットワークセキュリティエンジニアとしてスペシャリストを目指すほか、サーバーエンジニア、セキュリティエンジニア、クラウドエンジニア、PL / PM、コンサルタント、アーキテクト、ラインマネジメント職などへの転向も可能ですので、長い視野で活躍することができます。(社内公募制度あり) ・PMP(Project Management Professional)取得のための研修や技術力向上のための研修など、教育メニューが充実しています。 ・IT 検証環境が整っており、社員であれば自由に利用することが可能です。 【入社後サポートの一例】 ◎アドバイザー制度(入社後、一人ひとりに同部署のアドバイザー社員がつき、社内設備や IT 環境・各種申請についての説明や、他部署との橋渡しなどのサポートを行います) ◎資格取得支援、社内研修、会社独自のセミナー参加(研修やセミナーはオンライン開催、Microsoft Learn、Udemy Business などの E ラーニングも充実しています) ◎社内技術サポート(高度な技術的問い合わせ対応も社内で実施、IT 検証環境が整っており社員であれば自由に利用することが可能です) ◎社員食堂(終日カフェとして利用可能なほか、ランチタイム・ディナータイムにはリーズナブルな価格で食事を提供、社員同士のコミュニケーション活性化にも役立っています) ◎目標設定制度と人事評価制度の連動による評価の見える化 など、長期的な成長を実現できるように、さまざまな制度でサポートします。

【具体的な業務内容】 ・システム管理(問い合わせ対応、エンドユーザートレーニング、ライセンス管理等) ・インフラの企画・推進(全社のインフラ(PC、サーバー、ネットワーク、クラウド、AIなど)の基盤作り、ルール策定) ・セキュリティ機器の運用、導入、リプレイス ・ベンダーコントロール 【期待する役割】 単なるPCやサーバーの構築・運用に留まらず、全社を横断する重要なITプロジェクトに、構想段階から参画していただきたいと考えております。 インフラの専門知識を武器に事業部門の課題を深く理解し、その解決に繋がる企画の立案から実行まで、一貫してリードしていただきます。

職務概要 ①政府系金融機関向けクラウドシステム(ゼロトラスト/デスクトップ関連領域)に関わる提案・システム開発の対応※1 ②上記①の提案・開発を通してノウハウを蓄積、ソリューションを開発し更なるビジネスの展開を狙う※2 ※1　本組織では多岐にわたる政府系金融機関のお客様を主に担当しています 直近の職務は「ゼロトラスト/デスクトップ関連領域」の技術に注力し、お客様への提案から開発に携わることが主となります。開発を行う場合は、プロジェクトメンバとして設計、開発に専従します。 ※2ゼロトラスト/デスクトップ関連領域におけるノウハウ蓄積/展開、R&Dを行うことも職務の一環となります。 職務詳細 ①まずはお客さまに向け提案・開発に携わっていただきます。 (例)M365を中心としたデバイス管理・セキュリティ基盤のための提案活動の実施、また受注後のシステム開発プロジェクトへの参画 ②作業を通じて蓄積したノウハウを組織内で共有,体系化して、ソリューションの開発につなげる対応を実施していただきます 入社後まずは職場環境や日立の仕事に慣れていただくために、リーダ指示のもと、サブリーダとして、他メンバと協働でプロジェクト従事していただきます。ゆくゆくはゼロトラスト/デスクトップ関連領域を牽引するリーダーとして業務をお任せしたいと思います。 携わる事業・ビジネス・サービス・製品など ●組織共通のソリューションの開発及びソリューションの展開 システムインテグレーションを通してお客様とコミュニケーションをとりながら、社内外のサービス/製品/技術(パブリッククラウド、ハードウェア、ミドルウェア、パッケージ、ソフトウェア開発)も組合わせてシステム化を進めていきます。また、蓄積した技術ノウハウ(プロセス/成果物等)を体系的に整理し、組織内で共有することで強みを作り、それらを発展させ共通的に展開できるソリューションを開発します。 本組織全体では主に以下のような技術を取り扱っています。　 ・クラウドサービス(AWS、Azure、Microsoft 365等　主要パブリッククラウド、SaaSや自社ASPサービス(※)) (※)https://digital.careers.hitachi.co.jp/1223/ ・ゼロトラストに関連する各種サービス(SASE、IdP、エンドポイントセキュリティに係る各種サービス) ・仮想化技術(コンテナ、VMware、Citrix) ・オンプレミス(高信頼サーバ、高信頼ストレージで構成されたシステム) ・各種ミドルウェア(JP1、Cosminexus、Oracleなど) 配属組織名 デジタルサービスビジネスユニット(金融システム) 金融システム第二事業部　第二本部 DTG(デジタル・テノクノロジーG) 配属組織について(概要・ミッション) ●組織概要/ミッション 本組織は政府系金融機関を対象に、システムインテグレーションを行っています。システム開発を通して、決済系・情報系・業務系などの社会インフラシステムを提供し、金融・経済の安定に貢献しています。 ●担当業務概要 プロジェクト運営能力に加え認証やネットワーク、セキュリティに強みを持つエンジニアを集約し、組織的な強みづくりを目指しています。提案活動やプロジェクト参画、組織全体の技術向上施策検討や新たな事業価値の創造を行うことで組織に貢献することをミッションとします。また、組織横断の技術CoE部署*1において、組織共通の技術ノウハウを蓄積してソリューションを検討、システム開発を担っています。 *1　Center of Excellence:組織横断的な取組みを進めるために専門知識を持つ人材やノウハウを集約し組織化すること キャリアパス システム開発に従事することで、システムエンジニアに必要なスキルを習得することができます。将来は、自らプロジェクトマネージャとなり、プロジェクトを推進する立場となることも、ITアーキテクトとして複数の案件に技術者として参画することも可能であり、様々なキャリアパスが選択可能です。 加えて、社内の資格認定や社外の資格取得を会社として積極的に支援する制度が整っており、管理職やスペシャリストポジションへの任用といったキャリア形成に向けたスキルアップを目指すことができます。

携わる事業・ビジネス・サービス・製品など 日立グループの製品・サービスのセキュリティを確保するための活動に従事いただきます。 日立グループ全体のセキュリティ活動は、情報セキュリティ報告書として発行しています。 https://www.hitachi.co.jp/sustainability/download/pdf/securityreport.pdf 職務概要 製品・サービスのセキュリティを確保するための活動 1.セキュリティ・インシデント・レスポンス 2.ホワイトハッカー 3.セキュリティエンジニアリングデザイン 4.セキュリティ脅威情報、脆弱性対策業務 職務詳細 ●セキュリティインシデントレスポンス業務 ・セキュリティ技術支援[サイバーセキュリティの高度な知見と経験をもとした、脆弱性対策(セキュリティ設計レビュー等)やインシデント対応など] ●ホワイトハッカー ・サイバー攻撃を行う犯罪者の脅威から、自社のシステムを守るITスペシャリスト ・攻撃者視点で対象を調査分析し、弱点(脆弱性やその悪用方法など)を把握、対応方法についても指示やアドバイス ●セキュリティエンジニアリングデザイン業務 ・システムや製品・サービスへのセキュリティ実装やセキュリティ脅威への対応の仕組み構築 ・外部環境変化(モダンな開発手法・技術・規制等)に対応したセキュリティ施策や規則の再構築[DevSecOps, SBOM対応等] ・セキュリティ強化施策支援の立案、推進 など ・セキュリティ法規制対応 ・AIシステムに対するセキュリティ、また、AIを活用したセキュリティ対策の構築 ●セキュリティ脅威情報、脆弱性対策業務 ・セキュリティ脅威情報、脆弱性情報の発信/分析 ・ASM(Attack Surface Management)や脅威インテリジェンスを活用した脆弱性対応、分析、可視化 など ※主として製品やサービスのセキュリティに関わる業務となります。上記以外にセキュリティアセスメント業務や脆弱性対策のためのプラットフォームの構築・運用業務などもあり、応募者の経験やスキルに合わせて、具体的な担当業務は決めさせていただきます。 配属組織名 デジタルシステム&サービス統括本部 セキュリティリスクマネジメント本部　セキュリティポリシー&テクノロジーセンタ 配属組織について(概要・ミッション) 日立における事業のデジタルシフトによって、すべての製品・サービスでセキュリティ確保の重要性が増しています。 日立の中核事業である日立のデジタルシステム&サービスセクターに位置するセキュリティ技術部門となります。 デジタルシステム&サービス部門の製品・サービスをサイバー攻撃から護るPSIRT(Product Security Incident Response)活動をはじめとし、日立グループ全体の製品・サービスをサイバー攻撃から護るための技術支援活動もおこなうセキュリティ専門家集団です。

＜背景（目的）＞ 今回は主軸事業であるコンサルティングとエンジニアリングの事業をより強化するための増員での募集です。 エンジニアリングは、ネットワーク/サーバ領域を強化中です。 エンジニアの中でも将来性・安定性の高い技術を高めることができます。 また、複数名でのプロジェクト案件への参画が基本となります。 ＜業務内容＞ インフラエンジニアとして、大手通信キャリアバックボーン、某金融機関全国ネットワーク、重工系企業グローバルネットワーク等のプロジェクトでの要件定義、基本設計、詳細設計、手順書の作成、構築、テスト業務に従事していただきます。 ※基本的にチームの一員としてプロジェクト案件に参画していただきます。

《AIセキュリティのプロフェッショナルとしてお客様の課題解決を担当》 AIのビジネス導入が急速に進む中、企業が直面する新たなセキュリティリスクへの対応を支援していただきます。 AIセキュリティの各領域に対する実行・実装をお客様の課題に合わせて支援して頂きます。 【具体的な業務】 ・AIを利用したアプリケーションのセキュアな設計・開発支援 ・AI IDE(Cursor, Windsurf, Claude Codeなど)を安全かつ効率的に活用した開発環境・ルールの整備 ・AIシステム特有の技術的な脆弱性評価および対策の実装

【変更の範囲】 法人の定める業務 【会社の雰囲気】 平均年齢は26歳。幹部層の半分が20代と若いメンバーが活躍しています。 当社代表は非常にフランクで社員との距離も近く、一緒に飲みに行く機会も多々あります。 高い目標を掲げ、チャレジし続ける、アグレッシブで意識の高い社員ばかりです。 20代半ばで、10名以上のマネジメントを担当したり、入社6ヵ月で役職に就いたりと、年齢や社歴に関係なく、実力に応じてポジションが与えられる環境です。

顧客環境のリスクを見立て、対策を設計し、導入・改善までつなげる一連のプロジェクトマネジメントをお任せします。 プロジェクト統括・推進: ・顧客の相談内容をヒアリングし、課題をセキュリティ観点で構造化(何がリスクで、何を優先すべきか)。 ・既存のネットワーク/クラウド構成を踏まえ、実現可能な対策の方向性を提示 ステークホルダーマネジメント: ・顧客の経営層や現場責任者と連携し投資対効果や優先度の合意形成を行う 。 ソリューション提案・立ち上げ: ・既存のネットワーク/クラウド構成を踏まえた実現可能な対策の方向性を提示 ・セキュリティ製品の選定・セキュリティサービスの検討提案をリード 組織・仕組みづくり: ・チーム内のナレッジ共有、勉強会や教育の企画・実施を通じた後進育成 ・再現性ある業務推進の整備(手順の標準化/スキルアップモデル提案など)

大規模リアルタイム意思決定システムのソフトウェア開発業務のプロジェクトマネジメント 【具体的には】 1.システム設計支援、ソフトウェア要求分析、設計、製作、艦上での実用試験までの一連の開発 2.次世代システム向け開発及び既存システムの能力向上のための最新技術の調査・適用検討 3.上記ソフトウェア開発業務の取りまとめ業務、チームマネジメント 【変更の範囲】 会社の定める業務(※) (※)業務の都合によっては会社外の職務に従事するため出向又は転属を命じることがあります。 ●使用言語、環境、ツール、資格等 【OS】Linux、Windows 【言語】C/C++、C#、VBA 【開発ツール】 GitLab、Jenkins、Docker/Podman/Kubernetesなど各種OSSツール

サーバーやネットワーク機器、アプリケーションなどのログから脅威を検出します。サイバー攻撃などのインシデント発生時には迅速に対応し、被害拡大を防止します。また、様々な脆弱性情報を活用して攻撃手法の傾向を把握し、ログ解析で異常や不正を検出します。 SIEMやIDS/IPSなどのセキュリティツールも駆使し、レポート作成による状況報告や、セキュリティポリシーの見直し・強化も行います。 【プロジェクト例】 ①商社系SIer向けSOC/クラウドセキュリティインシデントハンドラー ・SOCサービスのインシデントハンドリング ・セキュリティ運用における設定変更対応及び、アラート対応 ・AWS設定のセキュリティ評価実施 ・改善レポートの作成および顧客への提出 ・Azure、GCPへの対応 ・工程:要件定義、設計、構築、運用管理、インシデント対応 ②セキュリティベンダー/マネージドセキュリティサービス ・セキュリティアラート確認 ・接続系サービスのログ調査 ・レポート作成 ・セキュリティ製品の設定変更 ・環境:メールセキュリティ、Webフィルタリング、EPP、EDR、標的型攻撃対策 【キャリアパス】 ●SOC/MSSの組織・サービスの設計・構築 ●攻撃と防御の知見を活かして、堅牢なサーバー・ネットワークの設計構築 ●セキュリティの対応の幅を広げ、CSIRT/セキュリティコンサルタント

<具体的な業務内容> お客様の業務やシステム運用に深く関与し、安定稼働の支援と、サービス活用を通じた課題解決・満足度向上に取り組んでいただきます。 システム運用のプロフェッショナルとして、またカスタマーサクセスの視点をもった顧客支援担当として、長期的な信頼関係を築きながら、解約継続維持や月額増額提案をお任せします。 <入社後すぐに任せたい仕事内容> ●リーダーとして、もしくは現在のリーダーと共に、担当顧客の定常運用管理・障害対応・ドキュメント作成・品質改善業務を遂行 ●お客様からの問合せ対応、課題整理および対応方針の策定 ●技術的な課題に対し、他部門やメーカーと連携しながら迅速かつ的確に解決策を導き出す調整 ●お客様との定期的な打ち合わせにおいて、中心的な立場で進行・調整を行い、議事録や報告書を作成する業務 ●運用効率化・自動化に向けた業務の洗い出しと提案 <将来的にお任せしたい仕事内容> ●複数顧客を担当する運用チームの中核メンバーとしての体制構築と継続的な改善推進 ●カスタマーサクセス視点での業務:顧客課題の能動的な発掘と、ソリューション提案によるアップセル・クロスセルの機会創出 ●お客様ごとのKPI分析や利活用状況の把握、改善施策の立案と実行 ●サポート・カスタマーサクセス活動の標準化、業務プロセス整備の推進 ●社内関係部門(営業・技術)と連携した中長期的なアカウント支援戦略の企画・実行 ※将来的に配属部署を異動した場合、実施する業務全般を変更する可能性あり

【業務概要】 セキュリティやネットワークの運用と管理、ユーザ対応や教育を行っていただきます。 【具体的には】 ・社内のセキュリティ、またインフラ・ネットワークに関する業務 (グループ会社含む) ・企画、提案 ・調査、問合せ対応 ・社内教育 ・保守運用対応(シフト勤務あり) 【入社後のシフト勤務について】 早番、遅番、夜勤の勤務がありシフトを組んで対応いただきます。 　【早番】7:00～15:45(数回程度) 　【遅番】13:00～21:45(数回程度) 　【夜勤】21:00～29:45、22:00～30:45(月6回程度) ※土日出勤をした場合は平日に代休を取っていただきます。

本組織は、防衛・宇宙関連システムのIT基盤に関するシステムライフサイクル(提案・設計・構築・維持管理)全般を担っています。 国家の防衛事業投資の拡大から、高可用性/高性能でありながら、高まるセキュリティリスクに対応する堅牢性を実装したIT基盤の構築が近々の課題となっており、組織強化のために新たな人材を募集します。 ●業務内容: 防衛・宇宙といったセキュリティを担保した大規模プロジェクトのPaas環境の設計を担って頂く予定です。 (オンプレミスのプライベートクラウド(Paas)の設計・構築) プロジェクトは30名～100名ほどの規模感で、新技術のフィジビリや検証を担うこともございます。 ※仮想化基盤:VMware Hyper-V、OS:Windows,Linux <補足> ・全体のうち、7割が既存システムの維持管理やシステム更改で、3割が新システム構築関連のプロジェクトです。 ・プロジェクトにより、三菱電機社と共に要件定義から参画することもございます。 【変更の範囲】会社の定める業務※ ※業務の都合によっては会社外の職務に従事させるため出向又は転任を命じることがある。

配属先 品質サービス事業本部 【ミッション】 脆弱性診断事業の立ち上げおよび事業拡大への貢献 診断を「作業」で終わらせず、事業として成立させる仕組みの構築 将来的な事業拡大を担う中核人材としての役割 【業務内容】 本ポジションでは、近い将来の業務比率として診断業務:事業推進=5:5を想定しています。 ・脆弱性診断業務全般 ・脆弱性診断事業の事業拡大に必要な活動(プリセールス、提案、コンサルティングなど) ・将来的に内製受託を支えるエンジニアの育成 まずは環境構築とコンサルティング・プリセールス業務から開始し、最終的に事業責任者としてのポジションを以下のスキルを獲得しつつ、目指していただきます 【技術スキル】 ・Webアプリケーション脆弱性診断(手動・高度化) ・診断環境・ツール設計 ・クラウド/プラットフォームセキュリティ理解 【ビジネス・事業スキル】 ・セキュリティサービス設計 ・プリセールス・技術提案 ・価格設計・品質基準策定 【マネジメントスキル】 ・エンジニア育成・レビュー ・小規模チームのリード

Workspace ONE によるデジタルワークスペースおよび、 IDaaS・SWG・EDRを中心としたゼロトラストソリューションを担当するメンバーを募集しています。 近年、働き方改革・テレワーク導入が活発化しており、ゼロトラストの需要が高まっています。 当社への引き合い、案件規模も年々増えており、事業拡大に向け即戦力となる人材を募集します。 <具体的な仕事の内容> ●クライアントからの要望ヒアリングや仕様策定、工数・納期の見積もり ●プロジェクト管理、要件定義、設計、構築、試験 ●メーカーやディストリビュータとのプロモーション・プリセールス活動 当部門はゼロトラストセキュリティ分野に注力しており、特にWorkspace ONEについては業界TOPクラスの実績を誇ります。 vExpert認定エンジニア、Workspace ONEを始めEUC製品の認定資格保有者も多数在籍しています。 プロジェクトの推進、設計・構築、プロモーション活動まで、フルスタックな業務をこなしていけるので、エンジニアとして更なるスキルアップを目指している方に最適です!

●日本顧客向けプロジェクトにおいて、アプリケーション層のセキュリティ脆弱性を分析する(AI診断結果、SAST/DASTツール、またはセキュリティ評価結果をもとに、原因・影響度を特定し、改善策/パッチ適用方針を提案)。 ●顧客および関係者とのコミュニケーションに必要な技術資料(修正方針、調整資料、分析レポート、セキュリティ評価レポート等)を日本語で作成する。 ●顧客およびシステム運用中のベンダーと直接連携し、脆弱性の説明、対応方針・スケジュールの合意形成、必要に応じたエスカレーション対応を行う。 ●ベトナム側のSecurity Engineerと連携し、タスクアサイン、技術指導、分析結果のレビューを行ったうえで成果物を納品する。 ●チーム体制で複数顧客の複数ケースを並行して対応し、ナレッジ共有を通じてセキュリティチーム全体の能力向上に貢献する。 ●各プロジェクトの情報セキュリティ規程を厳格に遵守する(一部プロジェクトでは、ソースコードおよびデータを日本国内のみで取り扱う必要があります)。 ●セキュリティサービスの能力強化活動に参画し、脆弱性評価・改善対応に関するテンプレート、チェックリスト、ベストプラクティス資料を作成する。 【選考事業部概要】 ●選考部署: 社会インフラ事業本部(社内名:NVI) 社会インフラ事業本部は、東京、静岡、名古屋、大阪、広島、福岡に拠点を構え、通信および社会インフラ領域における役務提供とモダナイゼーションサービスを展開しております。 当事業部は現在2つの部署で構成されており、事務所所在地によりそれぞれ担当する領域やサービススコープが異なります。 ・US(Utilities System Department): 　L福岡/東京/名古屋/広島拠点をメインとし、電力・ガスなどのユーティリティー領域向けのサービス、通信キャリア等のテレコムサービスを展開 ・MS(Modernization Solution Department): 　L大阪/東京拠点をメインとし、主にレガシーマイグレーション、オープンからオープンへのモダナイゼーションが中心

大手金融機関のセキュリティ環境を守るプロジェクトにおいて、 各種セキュリティ製品の運用・ログ分析・検知時の調査および運用改善業務をお任せします。 【具体的な想定業務】 ・セキュリティ製品の日次チェック・監視(アンチウイルス、WAF、URLフィルタ等) ・脅威検知時の調査・一次対応(Webアクセスログ、PC操作ログ、ネットワークアクセスログ等の分析) ・セキュリティ運用の改善計画・実施 ・報告書作成(検知状況の集計、週報・月報の作成) ・各種セキュリティ製品の検証・ナレッジ蓄積 ※まずは当案件にて2年程度しっかりと経験・実績を積んでいただき、 将来的には自社プロダクトの提案・導入(OneTrust、Netskope、Splunk等)や コンサルティング、新規ソリューション開拓などへキャリアを広げていくことが可能です。 【キャリアパス例】 毎期初にマネージャーと1on1を実施し、目指したいキャリアの方向性を決定します。 ・セキュリティ分析のスペシャリストとして、対応可能な製品や領域(SIEM、EDR、WAF等)を広げる ・PM / PLとしてチームやプロジェクトを牽引する ・ローバル案件や新規ソリューション(AIガバナンス等)に挑戦する ・チームマネジメントや後輩育成に携わる

本ポジションは、金融機関向けの自社プロダクト開発をリードする「シニアプロダクトエンジニア(セキュリティ領域)」の募集です。 一般的なセキュリティエンジニアとして自社システムのセキュリティ対策や監査のみを担当するのではなく、セキュリティ領域の知見を活かし、顧客システムの脆弱性やセキュリティリスクを分析・診断・可視化するプロダクト機能を企画・設計・開発するポジションです。 金融機関が抱える高度なセキュリティ課題を理解し、ソースコードやシステム構成、ライブラリ、設定情報などを分析することで、セキュリティ上の問題や改善ポイントを特定する機能の開発に取り組んでいただきます。 セキュリティの専門知識や診断手法を、ルール・アルゴリズム・生成AI・AIエージェントなどを活用してプロダクトへ落とし込み、専門家による判断をソフトウェアによって高度化・自動化していくことを目指します。 フラットに意見を交わしながら方針を定め、高速にPDCAを回すスタートアップの環境で、プロダクトを牽引する中核メンバーとしてお迎えしたいと考えています。 PoCにとどまらず、AIを商用システムへ実装し、複雑なドメイン課題の解決や顧客の業務効率化、ひいては社会に変革をもたらすミッションに情熱を持って取り組める方を求めています。 ●開発規模 10～15名 ●具体的な業務内容 ・金融機関向け自社プロダクトの設計・開発・技術リード ・金融機関におけるセキュリティ課題・業務要件の整理とプロダクト要件への落とし込み ・顧客システムの脆弱性やセキュリティリスクを分析・診断・可視化するプロダクト機能の企画・設計・開発 ・ソースコード、システム構成、ライブラリ、設定情報などを解析し、セキュリティ上の問題や改善ポイントを特定する機能の開発 ・セキュリティに関する知識や診断手法を、ルール・アルゴリズム・AIなどを用いてソフトウェアとして実装するための設計・開発 ・顧客やセキュリティ専門家、コンサルタント、プロダクトマネージャー、デザイナーと連携した課題探索・仮説検証 ・生成AI・AIエージェントを活用したセキュリティ分析・診断機能の高度化 ●自社プロダクト開発例 ・Trust TLanP(AIを活用してレガシーシステム刷新をサポートするツール) https://tlanp.jp/ ●技術スタック ・バックエンド ・TypeScript ・Python ・Node.js ・Webフロントエンド ・React ・Next.js ・Tailwind CSS ・インフラ・CI/CD ・Google Cloud ・Terraform ・GitHub Actions ・AI開発ツール ・Claude Code ・Codex ・コラボレーション ・Slack ・Jira ・Confluence ・GitHub Wiki ・Figma ※業務変更の範囲 すべての業務への配置転換あり

●配属先 AI･セキュリティサービス事業本部 Zscaler、Cato Networks、CrowdStrike を中心としたSASE・EDR ソリューションの導入・運用を担うエンジニアを募集しています。 事業拡大に向け、即戦力となるエンジニアを求めています。 <具体的な業務内容> 〇メーカからのご紹介や社内インサイドセールスから引き継いだクライアントを担当 〇2～3名のチームで対応 〇要件ヒアリング、仕様策定、工数・納期の見積もり 〇SASE・EDRソリューションの要件定義、設計、構築、テスト、導入支援 〇メーカーやディストリビュータとの連携によるプリセールス・技術支援・プロモーション活動 ★今後セキュリティ分野にチャレンジしたい方大歓迎! 未経験でも技術を習得できる環境は整っており、学びながら成長いただけます!

プロダクトセキュリティを中心に、BuySell Technologiesおよびグループ会社が抱えるセキュリティ課題に取り組んでいただきます。 Platform Engineering Teamに所属し、各プロダクト開発チーム、情報システム部門、リスク・コンプライアンス部門と優先順位を決めながら、次の3領域を推進していただきます。 ●プロダクトセキュリティ戦略と脆弱性管理 ・事業とプロダクトの状況を踏まえたセキュリティ戦略およびロードマップの策定と推進 ・プロダクトやシステムを横断した脆弱性の把握、評価、優先順位付けから、改善計画の策定支援、実行状況の確認までを継続的に行う仕組みの構築 ●開発プロセスとAIエージェントへのセキュリティの組み込み ・設計段階におけるセキュリティレビュー、脅威モデリング、認証認可、データ保護に関する設計支援 ・SAST、SCA、シークレット検知などのセキュリティツールの選定とCI/CDへの組み込み、および検出結果のトリアージ、例外管理、継続的な改善 ・AIエージェントを活用したプロダクト開発およびAIエージェント自体の開発に向けた、権限設計、データの取り扱い、安全性評価、操作ログと監査に関する基準の策定および導入支援 ●事業全体のセキュリティ体制とインシデント対応 ・情報システム部門やグループ各社と連携した、IT資産とサービスの把握、セキュリティ基準の整備、改善活動の推進 ・全社、各部門、グループ会社を対象としたセキュリティ教育と啓発施策の企画、実施、継続的な改善 ・セキュリティインシデントに必要な監視と検知の要件整理、報告から初動、影響調査、復旧、再発防止までの対応手順の整備、および訓練と振り返りによる継続的な改善 ・リスク・コンプライアンス部門が推進する全社的なリスク管理への技術面からの参画と、セキュリティ課題の評価および対応支援 ＜組織/配属先の特徴＞ ・本部長(プロダクト責任者)や事業部と密接に連携 ・PdM・SWE・データサイエンティスト・AIエンジニアなど100名規模の技術組織 ・PdM・AIエンジニア・SREと協働し、事業課題に直結する開発を推進 ・開発生産性への意識が高く、フルスタックな働き方が好まれる ・仕様がトップダウンで降りることはなく、エンジニアが「なぜつくるか」を理解して開発 ・業務を通して得た知見をtech blogや外部登壇で発表することを推奨 ・1プロダクトあたり10人未満のチーム構成 ＜プロダクト開発環境＞ ・開発言語:Golang, React.js(Next.js), TypeScript ・インフラ:GCP(Cloud Run, BigQuery, Cloud SQL...), Terraform, Docker ・CI/CD:GItHub Actions ・テスト:MagicPod, Storybook ・バージョン管理:GitHub ・エラー管理:Sentry ・APM:NewRelic ・課題管理:Jira ・ドキュメント管理:Confluence ・その他:Elastic Cloud, Terraform Cloud, Chromatic

情報システム領域におけるグループ全体のガバナンス強化に向けた仕組み・体制づくりを担っていただきます。 内部統制(IT統制)や情報セキュリティマネジメントシステム(ISO27001)の運用を中心に、子会社を含めたIT統制の推進や監査対応など、幅広い業務をお任せします。 これまで培われた知識・経験を活かし、即戦力としてご活躍いただくことを期待しています。 ・情報システム部門における内部統制(IT統制)の運用 ・システム監査・内部監査への対応窓口 ・ISO27001(情報セキュリティマネジメントシステム)の認証維持・運用 ・子会社を含むグループ会社の情報システム管理・統制支援 ●配属先情報 情報システム部インフラ・セキュリティ管理グループ 本店 ITセキュリティ運用課 変更の範囲:会社の定める業務

当社グループの事業 ・当社は「システム」「リサーチ」「コンサルティング」の3つの分野を柱に、社会に対して新たな価値を創出する総合シンクタンクです。 ・高い専門性と豊富な経験、さらに3つの機能の相互連携をもとにした付加価値の高い情報サービスを、国内外を問わず幅広い社会、業界、企業に提供しています。 採用部門 経営管理本部 DX推進部は、大和総研グループの経営基盤を支える経営管理本部の一組織として、グループ全体のDX(デジタルトランスフォーメーション)を牽引する部門です。 社員が日々利用する社内OA環境・社内システム、およびそれらを守るセキュリティインフラの企画・設計・構築・運用をワンストップで担い、グループ全体の生産性向上を支えています。近年はMicrosoft365やCopilot・生成AIといった最新テクノロジーの活用を積極的に推進し、社内のニーズを起点とした業務改革・DX企画にも取り組んでいます。 また、サイバー攻撃が高度化・巧妙化する昨今の脅威動向を踏まえ、ゼロトラストの考え方に基づくセキュリティインフラの強化をはじめ、サイバーセキュリティ対策にもこれまで以上に注力しています。金融グループとして求められる高い水準で、グループ全体の情報資産と事業継続を守ることも当部の重要なミッションです。 採用部門のミッション 最先端の社内OA環境・社内システムの提供を通じ、社員の生産性向上を支えます。大和総研グループの多くの社員が利用するOAシステム及び各システムを守るセキュリティインフラを、より良いものにするため企画・実現がミッションです。また、グループ内のOAインフラ及びセキュリティインフラの企画・導入から得たノウハウを用い、グループ外のクライアントへソリューション提供することもミッションの一つです。 業務詳細 セキュリティインフラエンジニアとして、以下のような業務をご担当いただきます。 ・OAセキュリティシステムの企画・設計・構築・運用(SWG、SDP、CASB、DLP、ウィルス対策 等) ・ゼロトラストセキュリティソリューションの導入・高度化 ・認証基盤(ID管理・多要素認証)、クライアント端末・端末管理基盤のセキュリティ設計・構築 ・グループ内で培ったセキュリティインフラのノウハウを活かした、グループ外クライアントへのソリューション提供 ・セキュリティ動向を踏まえた基盤の継続的な強化・脆弱性対応 パブリッククラウド活用も積極的に行っており、育成にも力を入れています。 案件規模は様々ですが、これまでのご経験に応じて配属プロジェクトを決定し、徐々に大きなプロジェクトをコントロールするスキルを身に着けていただけるような配置を検討しています。

当社グループの事業 ・当社は「システム」「リサーチ」「コンサルティング」の3つの分野を柱に、社会に対して新たな価値を創出する総合シンクタンクです。 ・高い専門性と豊富な経験、さらに3つの機能の相互連携をもとにした付加価値の高い情報サービスを、国内外を問わず幅広い社会、業界、企業に提供しています。 採用部門 採用部門概要 当社グループ内及びグループ外の金融業のクライアント向けITソリューションの企画、コンサルティング、情報システムの企画提案/設計・開発/保守を担う事業本部です。製販一体の組織で、顧客が抱える課題に対するソリューションの提案とサービスの提供を一体的に実行します。また、金融機関共通のニーズに対応するプラットフォームソリューションの企画/開発も行います。事業本部全体で600名の社員が在籍しています。 採用部門のミッション 主にグループ向けの分散系システムインフラに関する企画、提案、設計、開発、導入を行います。音声系システム、端末・認証系システム、セキュリティ系システム、パブリッククラウド利用システムといったOAインフラ関連システムの企画・提案～開発・導入を通じて、グループ全体の業務効率化を実現していくことがミッションです。 業務詳細 OAインフラエンジニアとして、以下のような業務をご担当いただきます。 ・クライアント端末設計・構築 ・認証基盤、端末管理基盤の設計・構築 ・Microsoft365環境の設計・構築 ・コミュニケーション基盤(IP電話、コンタクトセンター、メール、Teams、Zoom等)の設計・構築 ・OAセキュリティシステムの設計・構築(SWG、SDP、CASB、DLP、ウィルス対策等) (構築後のシステム運用は別の部門が担います。) パブリッククラウド活用も積極的に行っており、育成にも力を入れています。 案件規模は様々ですが、これまでのご経験に応じて配属プロジェクトを決定し、徐々に大きなプロジェクトをコントロールするスキルを身に着けていただけるような配置を検討しています。

当社グループの事業 ・当社は「システム」「リサーチ」「コンサルティング」の3つの分野を柱に、社会に対して新たな価値を創出する総合シンクタンクです。 ・高い専門性と豊富な経験、さらに3つの機能の相互連携をもとにした付加価値の高い情報サービスを、国内外を問わず幅広い社会、業界、企業に提供しています。 採用部門 パブリッククラウドやプライベートクラウド、メインフレームなど、多様なプラットフォームで構成されたシステムのインフラ開発、保守・運用をワンストップで提供する組織です。 証券会社や銀行、保険、事業会社、健康保険組合など幅広いクライアント向けにインフラサービスを提供しており、多様なプラットフォームに関わりながら、ITインフラの企画、提案、設計、開発導入や運用保守の専門性を高めることができます。本部全体で約300名の社員が在籍しています。 採用部門のミッション 当社のCSIRTは当部内に設置され、最新の技術と知識を駆使して社内システムのセキュリティ対策を講じ、インシデント発生時には迅速かつ効果的な対応を行うことを求められています。 私たちのミッションは、社内システムを安全に運用し、業務の継続性を確保することです。サイバー攻撃や情報漏洩から当社環境を守るため、全社的なセキュリティの高度化、セキュリティ意識の向上、インシデント発生時の迅速な対応などを推進します。 業務詳細 CSIRT担当として、以下のような業務をご担当いただきます。 ・社内システムにおけるセキュリティインシデント発生時の初動対応および事後分析 ・セキュリティポリシーやマニュアルの策定・改訂、教育訓練活動の実施 ・最新のセキュリティ製品・サービスのPoC(Proof of Concept)および導入推進 ・定期的なセキュリティリスク評価および脆弱性診断の実施 ・他部門との連携を通じたセキュリティ対策の強化(CSIRT事務局の運営) ・最新のセキュリティトレンドや脅威情報の収集・分析

大手企業向けのセキュリティプロジェクトにおいて、SASE製品を使ったクラウド型セキュリティ基盤の運用を担当していただきます。 運用体制の強化を進めているタイミングでの募集で、裁量を持って業務に携われるポジションです。 【想定している主な業務内容】 ・SASE製品のパラメータ設定変更、運用ルールの整備 ・ログを確認しながらの異常検知・一次対応 ・クライアント企業担当者や協力会社との連絡・調整業務 ・運用の中で見えてきた課題の整理・改善提案 ※チーム内には運用設計を担当するメンバーもおり、経験を積むことで運用設計業務そのものに携わる機会もあります (【変更の範囲:会社の定める業務】)

大手企業向けのセキュリティプロジェクトにおいて、セキュリティ基盤の運用設計を技術面から牽引していただきます。 運用体制の強化を進めているタイミングでの募集で、裁量を持って技術リードを担っていただけるポジションです。 単なる保守・維持管理にとどまらず、変化する脅威や利用者の状況に応じて、運用ルールそのものを見直し、高度化していく役割です。 【想定している主な業務内容】 ・SASE製品(Zscaler等)のパラメータ設計変更、運用プロセスの構築・標準化 ・現場から届く曖昧な要望をセキュリティ要件に翻訳し、設計内容として整理 ・PythonやAPI連携を活用した運用タスクの自動化・効率化の検討 ・メンバーが実装する設定内容の技術的なレビュー・助言 ・クライアント企業担当者や協力会社との技術的なすり合わせ (【変更の範囲:会社の定める業務】)

大規模なインフラ基盤導入プロジェクトにおける、全責任者(PM)としてプロジェクトを牽引していただきます。 対象業界:金融、人材サービス、不動産、サービス業、公共、製造等 担当範囲:顧客折衝、要件定義、見積作成、工数積算、要員アサイン、進捗・品質・コスト管理 ※単なる進捗管理ではなく、技術選定から体制構築まで、プロジェクトの全権を掌握して動かしていただきます。 ※クラウドシフトに伴うSASE(Prisma Access, Zscaler等)を軸とした、セキュリティとNWを統合する次世代案件の比率が高まっています。 ●対応事例 ・大手人材サービス企業様:次期VDIシステムを支えるNW基盤(Cisco ACI)再構築。 要件定義から運用まで3年間、最大20名規模のチームを率いて完遂。 ・不動産業・人材サービス業様等:Mist Cloudを用いたNW統合管理基盤の導入。 顧客固有の課題(無線 品質、NAC刷新)を整理し、共通プロセスを軸とした多拠点展開をマネジメント。 ・大手サービス業様:関東/関西の新規データセンター基盤構築。 Cisco ACIをコアとしたインテントベース・ネットワークへの移行を、要件整理から全体管理。 (【変更の範囲:会社の定める業務】)