401k（確定拠出年金）あり セキュリティエンジニア（インフラ）の求人・転職情報

株式会社スカイウイル

多様な環境で、セキュリティを“運用できる強さ”にする 守る対象:顧客情報資産(クラウド/オンプレを問わず)。 あなたの役割は、顧客環境のリスクを見立て、対策を設計し、導入・改善までつなげることです。 なお、当社は「人材像を最初から固定しない」方針です。まずは経験者と出会い、役割設計と提供価値をアップデートしていきます。 〖Discovering〗現場の課題を捉える(相談・引き合いの整理) 顧客の相談内容をヒアリングし、課題をセキュリティ観点で構造化(何がリスクで、何を優先すべきか)。 既存のネットワーク/クラウド構成を踏まえ、実現可能な対策の方向性を提示 〖Delivering〗対策を実装する(導入/診断/設計) セキュリティ製品の選定・提案・導入(ネットワーク系/ゼロトラスト系 等)。 セキュリティ診断(脆弱性診断、設定レビュー、運用改善提案 等)。 セキュリティ要件を設計に落とし込む(クラウド/ネットワークの設計・運用に統合)。 〖Scaling〗仕組みにする(標準化・ナレッジ化・育成) ※主にリード枠 再現性ある進め方の整備(チェックリスト、テンプレ、手順の標準化)。 チーム内のナレッジ共有、勉強会や教育の企画・実施。 従事すべき業務の変更の範囲 　→【変更の範囲】会社の定める業務

株式会社SI&C

●顧客折衝、提案 ●システムの設計開発(要件定義～総合試験・リリース) ●プロジェクトマネジメント業務 ●プロジェクトメンバ管理 ●リーダーの育成 【プロジェクト例】 ●製造業界クラウドリフト案件:提案、影響分析、要件定義、AWS設計、構築 ●保険業界ハイブリット基盤構築案件:要件定義、オンプレ+Azure環境の設計・構築 ●金融業界インフラ刷新案件:要件定義、設計、仮想化基盤構築、構成管理ツール自動化 【技術環境の例】 ●OS:Linux(RHEL、CentOS、Ubuntu)、Windows Server ●クラウド:AWS(EC2、S3、VPC、CloudFormation)、Azure(VM、Blob Storage、Virtual Network、ARM Templates) ●仮想化:VMware vSphere、Hyper-V ●コンテナ・オーケストレーション:Docker、Kubernetes(EKS、AKS、GKE) ●IaC(Infrastructure as Code):CloudFormation ●CI/CD:GitHub Actions、GitLab CI、Jenkins ●DB:Oracle, PostgreSQL, MySQL

株式会社SI&C

プライムPMは、数億円～数十億円規模のプライム案件において、要件定義から納品・運用までプロジェクト全体の統括、及び、提案や見積もり作成、契約交渉等の顧客対応、及び、チームマネジメント・人材育成を推進するポジションです。 ●具体的な業務 1.プロジェクト全体のマネジメント プロジェクト計画の策定(スケジュール・予算・リソース) プロジェクト進捗、コスト、リスク、品質の管理 要員アサインとチームビルディング 2.クライアントとの折衝・調整 顧客提案、見積もり作成、契約交渉、スコープ調整、進捗報告などの対外コミュニケーション 3.チームマネジメント・人材育成 プロジェクトメンバーの評価・育成 ナレッジ共有、技術力向上への支援 ●取引業界 金融、保険、官公庁、小売・流通、製造、医療、情報通信、航空・運輸 など 独立系SIerの強みを活かし、多種多様な技術を用いて様々な業種のお客様に向けたシステム開発をおこないます。 ●案件例 1.コンシューマ向け案件 言語:Java、JavaScript(React.js、Vue.js)など 環境:AWS、Linux、Oracle など 内容:求人情報サービスシステム開発、基幹システム開発 範囲:要件定義・設計・構築～リリース/保守 2.一次請け通信業界向け案件 言語:Java、SpringBoot、Vue.js 環境:AWS 内容:IoT企業向け入退室管理システム 範囲:要件定義・設計・構築～リリース/保守 3.大手飲食店向け案件 言語:Java、SpringBoot、C 環境:Oracle 内容:大手飲食店予約管理システム開発 範囲:要件定義・設計・構築～リリース/保守

株式会社SI&C

●顧客折衝、提案 ●システムの設計開発(要件定義～総合試験・リリース) ●プロジェクトマネジメント業務 ●設計、構築をリード ●プロジェクトメンバー管理・育成 等 【プロジェクト例】 ●製造業界クラウドリフト案件:提案、影響分析、要件定義、AWS設計、構築 ●保険業界ハイブリット基盤構築案件:要件定義、オンプレ+Azure環境の設計・構築 ●金融業界インフラ刷新案件:要件定義、設計、仮想化基盤構築、構成管理ツール自動化 【技術環境の例】 ●OS:Linux(RHEL、CentOS、Ubuntu)、Windows Server ●クラウド:AWS(EC2、S3、VPC、CloudFormation)、Azure(VM、Blob Storage、Virtual Network、ARM Templates) ●仮想化:VMware vSphere、Hyper-V ●コンテナ・オーケストレーション:Docker、Kubernetes(EKS、AKS、GKE) ●IaC(Infrastructure as Code):CloudFormation ●CI/CD:GitHub Actions、GitLab CI、Jenkins ●DB:Oracle, PostgreSQL, MySQL

株式会社エクストリーム

あなたにお任せしたいお仕事は、インフラの設計、構築や運用保守業務といったインフラエンジニア業務のお仕事になります。 ・ステージングネットワークインフラの設計、構築、運用業務 ・ネットワーク、サーバの運用システム及びツール設計、構築、運用業務 ・顧客環境の脆弱性診断、セキュリティ製品導入、構築～運用保守 ・セキュリティインシデント発生時の調査支援/早期解決/レポート報告 ・SOC、CSIRT構築支援 ・ITセキュリティアーキテクチャ設計支援 ・ベンダーコントロール リクルートグループ、楽天グループ、サイバーエージェントグループなど、WEB業界を牽引するトップ企業含め様々な企業と安定的な取引を行っております。 当社社員は、プロダクションカンパニーの一員として各社クライアントのプロジェクトに参画し、1つの会社に長年いては実現できない多彩なスキルやノウハウを身に付けることができます!

METATEAM株式会社

●お任せしたい業務 ・顧客の課題に合わせた最適なシステムの提案 ・~20名規模のシステム構築プロジェクト全体を俯瞰したプロジェクトマネジメント ・システムの企画からリリース、グロースまで一貫してリード ・急拡大している部門の組織づくり、組織推進、マネジメントコンサルシフトの主導 ・若手インフラエンジニアの育成・教育・マネジメント ●直近プロジェクト事例 ￭官公庁システム統合に伴うWLAN構築およびフロアスイッチ更改対応支援 [内容] ・WLAN構築(Cisco Meraki) WBS作成、スケジュール調整、資料作成、課題管理等のPM業務(サイトサーベイ～導入支援含む) ・フロアスイッチ更改(Cisco) WBS作成、スケジュール調整、資料作成、課題管理等のPM業務(設計・構築～導入支援含む) ￭大手Sler様社内向けマスターデータ配信基盤構築プロジェクト [内容] ・プライベートクラウド(SDPF)での基盤設計～リリース ・ ネットワークの設計構築 ・ サーバーの設計構築 ・ RHEL9のインストール・設定 ・ MWのインストール・設定

METATEAM株式会社

●お任せしたい業務 ・要望ヒアリングから要件定義、設計、構築、運用保守 ・プロジェクト推進 ・チームメンバーに対して開発サポートを行い技術でチームの生産性を向上 ・システム面での課題やプロジェクト課題に対し最適な解決方法の提案 ・急拡大をする部門の組織づくり、マネジメントコンサルシフトの社内支援 ・若手インフラエンジニアの育成・教育 ●特色 ・AWS資格取得を全面バックアップ AWS資格取得を会社として全面バックアップします。 AWS未経験で入社3か月後に下記資格を全て取得したメンバーもいます! -AWS ソリューションアーキテクト アソシエイト&プロフェッショナル -AWS デベロッパー アソシエイト -AWS SysOps アドミニストレーター アソシエイト ・社内AWS学習環境の改善 ・インフラマネージャーの育成勉強会 ・資格取得に向けた顧客提供価値の向上、セルフブランディングを強化中 ・AWSを用いた新規事業の検討 ●直近プロジェクト事例 ・某大手Webマッチングサービスのクラウド基盤移行プロジェクト 標準的なAWSサービスでインフラ基盤を構成 使用サービス:EC2・RDS・ELB・Route53・EFS・Redisなど 環境構築:Infrastructure as Codeを使用して構成管理 次期プロジェクトの要件追加に伴い、lambda、CI/CD環境構築など構成最適化を検討予定 チーム体制:7名(プロジェクト責任者、PM、PL、メンバー4名) ・オンプレミスからAWSへの移行プロジェクト オンプレ基盤のEOSLに伴うAWSへの移行を実施 AWSを使用したインフラ設計、構築や既存のオンプレからの移行作業を行います。 その他、要件定義、基本設計書、詳細設計書、試験項目書などのドキュメント作成を実施。 チーム体制:全体:5名

株式会社エクストリーム

社内SE/社内インフラ業務を担当していただきます。 └社内システム開発 └社内インフラ整備 └ヘルプデスク業務 └セキュリティ対策 【アピールポイント】 常駐先のチームでインフラやシステム運用等の業務からベンダーコントロールまで、ご経験を積むことができます。 【キャリアプラン】 近年、toCおよびtoBかかわらずクラウドを用いたサービスやコンテンツが増えており、QAエンジニアのニーズが高まっております。 ご自身のご経験・ご希望にあわせて様々な案件に挑戦できます。

株式会社エクストリーム

あなたにお任せしたいお仕事は、インフラの設計、構築や運用保守業務といったインフラエンジニア業務のお仕事になります。 ・ステージングネットワークインフラの設計、構築、運用業務 ・ネットワーク、サーバの運用システム及びツール設計、構築、運用業務 ・顧客環境の脆弱性診断、セキュリティ製品導入、構築～運用保守 ・セキュリティインシデント発生時の調査支援/早期解決/レポート報告 ・SOC、CSIRT構築支援 ・ITセキュリティアーキテクチャ設計支援 ・ベンダーコントロール リクルートグループ、楽天グループ、サイバーエージェントグループなど、WEB業界を牽引するトップ企業含め様々な企業と安定的な取引を行っております。 当社社員は、プロダクションカンパニーの一員として各社クライアントのプロジェクトに参画し、1つの会社に長年いては実現できない多彩なスキルやノウハウを身に付けることができます!

株式会社エクストリーム

あなたにお任せしたいお仕事は、インフラの設計、構築や運用保守業務といったインフラエンジニア業務のお仕事になります。 ・ステージングネットワークインフラの設計、構築、運用業務 ・ネットワーク、サーバの運用システム及びツール設計、構築、運用業務 ・顧客環境の脆弱性診断、セキュリティ製品導入、構築～運用保守 ・セキュリティインシデント発生時の調査支援/早期解決/レポート報告 ・SOC、CSIRT構築支援 ・ITセキュリティアーキテクチャ設計支援 ・ベンダーコントロール リクルートグループ、楽天グループ、サイバーエージェントグループなど、WEB業界を牽引するトップ企業含め様々な企業と安定的な取引を行っております。 当社社員は、プロダクションカンパニーの一員として各社クライアントのプロジェクトに参画し、1つの会社に長年いては実現できない多彩なスキルやノウハウを身に付けることができます!

株式会社インフォディオ

社内のIT環境全般の企画・構築・運用保守を幅広くご担当いただきます。 IT管理者として、既存のシステムの運用や改善、セキュリティ対策、ヘルプデスク対応まで 幅広く携わり、社内IT環境の強化と業務効率の向上を推進してください。 ●主な業務 ・セキュリティ管理、対策 ・自社共有サーバ管理 ・社内インフラの保守運用 ・PCを含むシステム全般の不具合対応 ・システムに関して従業員からの問い合わせ対応 ・脆弱性など情報の早期キャッチアップ、アップデートのお知らせなどの周知 ・PマークやISO審査の対応 ・防災対応(BCP) ・アカウント、アプリケーション管理 ●環境 ・Microsoft365 ・セキュリティ:Sophos,CloudSecureEdge ・資産管理:LanScope ・MDM:Intune,EntraID ・コミュニケーション:Slack,zoom(サブとしてTeams) ・GroupWear:CybozuGaroon メインではありませんが総務業務(例えば備品発注、手紙の受け取り、ビル管理会社との調整業務)など、幅広く従業員をサポートしていただくこともあります。

株式会社インターネットイニシアティブ

IIJが提供するプライバシーテックの最前線で、大規模インフラの設計・運用をリードするエンジニアを募集します。 本ポジションでは、クラウド、コンテナ、データベース、セキュリティなどの最先端技術を駆使し、スケーラブルかつ高可用性のあるサービス基盤を構築していただきます。 また、アプリケーションチームと密に連携し、システムの設計段階から関わることができるため、インフラ視点だけでなく、サービス全体のアーキテクチャを最適化する経験を積むことができます。 さらに、今後の拡張として海外向けサービス基盤の構築や、AI技術を活用した新たなインフラ設計も視野に入れています。 長期的に技術の最前線で活躍できる環境です。 具体的な業務内容 ※記載内容はチーム全体での業務領域です。 技術領域が多岐に渡るので専門性や希望を考慮し主担当領域を決定します ●スケーラブルなインフラの設計・運用 ・高可用性・耐障害性を考慮したクラウド&オンプレ環境の設計・構築 ・仮想基盤/コンテナ/Kubernetes環境の最適化、オーケストレーションの強化 ・マルチクラウド・ハイブリッドクラウド環境の構築 ・将来的なAI活用を見据えたインフラ設計の検討 ●大規模データベースの設計・運用 ・トラフィックの多いシステム向けのDB設計・パフォーマンスチューニング ・スケーラビリティと高可用性を意識したアーキテクチャ設計(レプリケーション、シャーディング、分散DB設計) ・バックアップ・リカバリ戦略の策定と自動化 ●セキュアなインフラ設計・運用 ・データ暗号化、SIEMの導入・運用 ・アプリケーション脆弱性検査・ペネトレーションテスト ・ISO27017やSOC2などの認証制度及びGDPRなどのプライバシー保護規制を意識したセキュリティ対策 ●アプリケーションチームとの連携 ・アプリケーション設計段階からインフラエンジニアが関与し、最適な基盤を構築 ・アプリケーション要件に合わせたDB・ストレージ・ネットワークのチューニング ・CI/CDパイプラインの整備、IaC(Infrastructure as Code)の導入 ●海外展開を視野に入れたサービス基盤の構築 ・海外向けのサービスインフラの設計・運用に関与 ・グローバルな技術カンファレンスやイベントに参加する機会あり ・世界基準のインフラアーキテクチャを実現するための技術研究 ●技術リード & チームマネジメント ・技術的な意思決定、アーキテクチャ戦略の策定 ・若手エンジニアの育成、技術共有の推進 ・監視・障害対応の設計・自動化 ※将来的に配属部署を異動した場合、実施する業務全般を変更する可能性あり

キヤノンITソリューションズ株式会社

・セキュリティ対策診断サービスのサービス企画及び運営 ・同サービスの販売支援 ・セキュリティに関するガイドラインなどの情報収集、診断サービスへの反映

株式会社エクストリーム

あなたにお任せしたいお仕事は、インフラの設計、構築や運用保守業務といったインフラエンジニア業務のお仕事になります。 ・ステージングネットワークインフラの設計、構築、運用業務 ・ネットワーク、サーバの運用システム及びツール設計、構築、運用業務 ・顧客環境の脆弱性診断、セキュリティ製品導入、構築～運用保守 ・セキュリティインシデント発生時の調査支援/早期解決/レポート報告 ・SOC、CSIRT構築支援 ・ITセキュリティアーキテクチャ設計支援 ・ベンダーコントロール リクルートグループ、楽天グループ、サイバーエージェントグループなど、WEB業界を牽引するトップ企業含め様々な企業と安定的な取引を行っております。 当社社員は、プロダクションカンパニーの一員として各社クライアントのプロジェクトに参画し、1つの会社に長年いては実現できない多彩なスキルやノウハウを身に付けることができます!

日本ビジネスシステムズ株式会社

プライムベンダーとしてエンドユーザーと直接関わりを持って、クラウド・オンプレミスネットワーク領域の企画・コンサルティング〜導入後の運用管理までトータルで携わり、顧客の未来のITを支えるサービスを提供していきます。 大規模から小規模までお客さまの IT インフラ 導入案件を幅広く扱っていますので、これまでのご経験やスキルに合わせたポジションでご活躍いただけます。 【具体的な業務内容】 ■ネットワークセキュリティ設計構築業務 ・クラウド領域を含めた、エンドユーザーに対するネットワークの設計構築(Azure、AWS、Cisco、Juniper、Aruba、F5、Palo Alto、A10、FortiGate など) ・Zscaler、SD-WAN など、ゼロトラストネットワークや SASE 領域の提案、設計、構築 ・Cisco ACI、Cisco DNA 導入、利活用改善コンサルティング業務 ・通信キャリアに対するネットワークの設計構築(キャリアグレードネットワーク)、無線 LAN の設計構築 ・大手企業のネットワークセキュリティ企画・改善・運用、ネットワーク系サービス提供代行、ネットワーク運用システムの自動化 ・ネットワークセキュリティのコンサルティング、提案、プリセールス ＜業務の特徴＞ ・クラウドのネットワーク領域のプロジェクトが多く存在し、クラウドに強いエンジニア育成に力を入れています。オンプレミス含めた、ハイブリッド領域に対応できるエンジニアが多く在籍していることが弊社の強みです。 ・2〜3名で数か月規模のプロジェクトが多く、若手の方にも積極的に PL などのリーダーをお任せしています。 ・大・中・小規模ネットワーク、LAN、WAN、無線 LAN、FW、LB など、プロジェクトは多岐にわたりメーカーやキャリアとのコネクションも強く、多くの協業案件があります。 ・Ansible を利用してのネットワーク運用自動化など、運用効率化にも積極的にチャレンジしています。 ・昨今のリモートワーク需要から、Zscaler や SASE 領域のプロダクト提案が多いです。 ■大規模ネットワーク運用支援業務(大手自動車メーカー) ・自動車業界を支えるネットワークインフラサービスの維持運用 具体的には、ネットワークを主としたサービスの登録運用、お客さまの要望に対する要件定義、設計構築の実施、新サービスの企画、構築など、サービス運用に関わる業務全般に携わります。案件やメンバーをリードする役割を期待しています。 ＜主な領域＞ ・各キャリア回線や SD-WAN を利用した拠点間ネットワークの運用全般 ・在宅業務を遂行するための、リモートアクセスサービスの運用全般 ・Microsoft 365や Azure、AWS などオンプレミス環境とクラウドを接続するサービス運用全般 ＜業務の特徴＞ 日本を代表するグローバル企業の大規模案件に携わります。 お客さまの要望に的確かつスピーディーに対応し、かつ品質の高さが求められる業務ですが、その責任を果たし応えることで、自動車業界の一端を担っていることを感じられる現場です。 【キャリアパス】 ・ネットワークセキュリティエンジニアとしてスペシャリストを目指すほか、サーバーエンジニア、セキュリティエンジニア、クラウドエンジニア、PL / PM、コンサルタント、アーキテクト、ラインマネジメント職などへの転向も可能ですので、長い視野で活躍することができます。(社内公募制度あり) ・PMP(Project Management Professional)取得のための研修や技術力向上のための研修など、教育メニューが充実しています。 ・IT 検証環境が整っており、社員であれば自由に利用することが可能です。 【入社後サポートの一例】 ◎アドバイザー制度(入社後、一人ひとりに同部署のアドバイザー社員がつき、社内設備や IT 環境・各種申請についての説明や、他部署との橋渡しなどのサポートを行います) ◎資格取得支援、社内研修、会社独自のセミナー参加(研修やセミナーはオンライン開催、Microsoft Learn、Udemy Business などの E ラーニングも充実しています) ◎社内技術サポート(高度な技術的問い合わせ対応も社内で実施、IT 検証環境が整っており社員であれば自由に利用することが可能です) ◎社員食堂(終日カフェとして利用可能なほか、ランチタイム・ディナータイムにはリーズナブルな価格で食事を提供、社員同士のコミュニケーション活性化にも役立っています) ◎目標設定制度と人事評価制度の連動による評価の見える化 など、長期的な成長を実現できるように、さまざまな制度でサポートします。

株式会社マネジメントソリューションズ（MSOL）

●PROEVERとは MSOLがプロジェクトマネジメント専門会社として培ってきたノウハウと経験を結集し、「プロジェクトマネジメントプラットフォーム」としてSaaS展開しているのが PROEVER です。プロジェクトデータを一元的に集約し、AI技術も活用することで、マネジメント層の意思決定を支援し、プロジェクトの成功とプロジェクトマネジメント成熟度の向上を実現します。 主なお客さまは、全社横断で多数のプロジェクトを推進するマネジメント層(PM含む)です。プロジェクトの状況をリアルタイムかつ正確に把握し、迅速な意思決定が可能になります。一般的なPMツールがタスクや課題管理に主眼を置くのに対し、PROEVERは複数プロジェクトを俯瞰的・横断的に可視化できる点を大きな特長としています。 ※[PROEVERのサービス概要はこちら](https://proever.com/) ※[事業部の紹介対談はこちら](https://note.msols.com/n/n1472dff92988?gs=6f6dff9594a4) ●仕事内容 プロダクトの急拡大に伴い、PROEVERのバックエンド基盤を「セキュリティを後付けにしない(Security by Design)」形で設計し直すフェーズに入ります。 専任のセキュリティ担当としてではなく、「セキュリティや高いパフォーマンスを、自身の設計責務としてシステム構造に組み込める」バックエンドエンジニアとして、自ら手を動かしながらチームをリードしていただきます。 ※ すぐにすべてをお任せすることはありません。まずは現状を把握し、優先順位を決めて取り組んでいきます。 ・本番環境のボトルネック解消: パフォーマンス課題(ネットワーク、データベース、コンテナリソースなど)の調査と改善 ・セキュリティの現状可視化: 認証認可・データ保護まわりの現状整理と、横断観点の言語化 ・技術負債のロードマップ策定: コードベースに潜む技術課題の洗い出しと優先順位付け ・アーキテクチャの最適化: Azure / データベース構成の見直しと、必要に応じた選定変更 ・コア認証基盤の刷新: 堅牢かつ柔軟な認証認可基盤の設計と実装 ・技術組織のリード: 設計レビュー・ドキュメント整備・メンタリングを通じたチーム全体の設計力向上 ●技術環境 OS: Windows Server, Linux フロントエンド:TypeScript / Next.js / TailwindCSS / shadcn/ui バックエンド:TypeScript / Next.js / (Python) データベース:PostgreSQL / GraphQL (Hasura) インフラ:Azure / Docker CI/CD:GitHub Actions バージョン管理:GitHub プロジェクト管理:PROEVER デザイン管理:Figma / Storybook コミュニケーション:Slack / Notion / GoogleWS / MS365 その他:GitHub Copilot / GitHub Codespaces / Claude Code / Keeper ●業務の変更範囲について 「変更の範囲:当社及び出向(転籍)先における各種業務全般 」 ●人数規模(2026年1月現在) ・計27名(カスタマーG:11名、プロダクトG:12名、その他:4名)

PENTAX Medical合同会社

【具体的な業務内容】 ・システム管理(問い合わせ対応、エンドユーザートレーニング、ライセンス管理等) ・インフラの企画・推進(全社のインフラ(PC、サーバー、ネットワーク、クラウド、AIなど)の基盤作り、ルール策定) ・セキュリティ機器の運用、導入、リプレイス ・ベンダーコントロール 【期待する役割】 単なるPCやサーバーの構築・運用に留まらず、全社を横断する重要なITプロジェクトに、構想段階から参画していただきたいと考えております。 インフラの専門知識を武器に事業部門の課題を深く理解し、その解決に繋がる企画の立案から実行まで、一貫してリードしていただきます。

三井住友カード株式会社

【配属部】 サイバーセキュリティ統括部 ※サイバーセキュリティ統括部は2024年10月発足した新しい部署となります。 【部署構成】 セキュリティ統括グループ　(11名):サイバーセキュリティの基本方針・戦略立案、リスクアセスメント、セキュリティ教育 セキュリティ推進グループ　(14名):セキュリティ製品選定および導入推進、セキュリティ運用・監視 ●職務内容 ・最先端の技術を用いたSMBCグループのキャッシュレス決済戦略及びクレジットカード戦略に伴うサイバーセキュリティやシステムリスクに関する戦略企画及び実務全般 ・戦略実行に伴う当局及び関係機関との連携及び調整 具体的には、以下業務に従事いただく予定です。 ①CSIRTの運営およびインシデント対応 ②サイバーリスク対策・セキュリティ強化策の企画・管理・運用支援 ③システム企画・開発・運用におけるセキュリティ向上のためのアセスメント・助言 ④社内へのセキュリティ啓発活動 ⑤サイバーセキュリティやシステムリスクに関わる規程・ルール制定・改定 ⑥PCIDSS準拠対応や社内システムのゼロトラスト対応

株式会社メドレー

医療PF領域における情報システム・セキュリティの実務をお任せします。 立ち上げ初期のため、戦略・優先順位付けは医療PF CTOおよび既存メンバーと協働しながら、ご自身は手を動かして実務を回し、課題をドキュメント化して改善を進めていただきます。 ●ISMS運用・情報セキュリティ事務局業務の実務(認証維持、内部監査対応、規程・台帳の運用) ●業務系システム(販売管理・会計・契約管理等)の導入・運用の実務 ●医療PF横断で利用される共通基盤(SaaS、業務アプリ)の運用・最適化、アカウント/ライセンス・IT資産管理 ●上記を通じた課題の発見・ドキュメント化・改善提案 ●将来的には、CIT/Securityチームの中核・リードとしての役割拡大 ●業務の変更の範囲:会社の定める業務

BIPROGY株式会社

※入社後すぐに ユニアデックス株式会社 に出向して頂くことを前提とした求人です。 マネージドセキュリティサービスの顧客提案、ソリューションの構築、運用を担当いただきます。 営業支援として顧客のDX推進におけるセキュリティ課題を明確にし、解決策としてマネージドセキュリティサービスの必要性の説明や、セキュリティソリューションの構築・監視運用・インシデント対応など弊部チームの一員として活動いただきます。 ※マネージドセキュリティサービス:企業や組織の情報セキュリティシステムの運用管理を、社外のセキュリティ専門企業などが請け負うサービス ※当社のマネージドセキュリティサービスについては以下をご参照ください。 https://pr.biprogy.com/solution/tec/security/lp/index.html <キャリア> セキュリティのスペシャリストを目指していただくことはもちろんのこと、ご希望であればマネジメントへのキャリアップも可能です。 <部署の業務概要> ・セキュリティコンサルティングサービス →DXを推進するうえで課題となるサイバーセキュリティリスクへ対応するためのコンサルティングを実施する ・マネージドセキュリティサービス →ゼロトラストを中心としたセキュリティ対策をアウトソーシングにて運用・監視を実施する 変更の範囲:当面の間は本職務に従事いただく予定です。 適性により当社業務全般に変更の可能性があります。

BIPROGY株式会社

各種金融機関のお客様へのシステム開発・保守、ソリューション主管部門を持つ組織で、以下の職務・役割を担います。 ●顧客のICTインフラ領域(クラウド、NW、HWなど)における提案、システム化計画立案を担当 ●システム化計画に沿って、インフラ領域の要件定義・仕様定義～開発～テストの実行フェーズにおけるインフラアーキテクト、インフラリーダ ■プロジェクト事例 顧客要件に沿って、オンプレやクラウド環境を構築する要件定義・仕様定義～開発～テストの実行 <部署業務概要> 金融機関(銀行、証券、信託、保険)に対して、システム開発・保守サービス、ソリューション主管部門、ソリューション適用を行う幅広いSIサービスを提供しています。 金融機関向けシステム開発は、BIPROGY経営方針(2024-2026)にてコア事業領域の注力領域の一つとして位置付けられており、今後も業績拡大が見込まれます。 変更の範囲:当面の間は本職務に従事いただく予定です。 適性により当社業務全般に変更の可能性があります。

INTLOOP株式会社

企業のセキュリティ戦略を支えるサイバーセキュリティエンジニアとして、以下の業務をご担当いただきます。 ・セキュリティアーキテクチャ設計・実装支援 ・クライアント企業へのPoC(概念実証)実施および技術評価 ・最新のセキュリティ製品やクラウドサービスの導入・展開支援 (例:Zscaler,Paloaltonetworks, CloudFlare,Wiz,CrowdStrike,Splunk,等) ・顧客への技術トレーニング・ナレッジトランスファーの提供 ・最新脅威動向・技術トレンドの調査および社内共有 クライアントは国内大手企業・グローバル企業が中心で、戦略的な視点と技術的な深さの両方が求められます。

Sansan株式会社

ご経験や志向に応じて、以下のいずれか、または複数領域を中心に担当します。 1.コーポレート/バックオフィス領域におけるシステム開発、それら技術全般を統括するテックリード、システムアーキテクト ・Identityライフサイクル管理:人事システム連携による入退社業務自動化、プロビジョニング、権限変更の完全自動化 ・SSO/認証基盤:OktaでのSAML/OIDC連携、条件付きアクセス、多要素認証、PIMなどのポリシー設計と運用 ・権限ガバナンス(IGA):ロール/RBAC/ABAC/PBAC設計、SoD(職務分掌)と監査ログ整備 ・内製開発/自動化:Slack/Workday/各種SaaSでの申請・承認・棚卸の自動化、問い合わせ自動応答ボット、SaaS設定の標準化・ドリフト検知 ・IaC/標準化:Terraform/GitHubでIdP・SaaS連携のコード化、開発環境、開発手順の確立 ・セキュリティ協業:ゼロトラスト方針・検知/対応・監査要求に合致する運用をセキュリティ・監査・法務と合意形成 ・チーム技術リード:技術選定、アーキテクチャー設計、レビュー、課題優先度付け、ステークホルダー調整、SLO/運用KPI設計 2.インフラ担当 全社共通で利用するコーポレートITインフラの企画、設計・構築、運用 ゼロトラストセキュリティを目指したITインフラ基盤の構築や、クラウドサービスのInfrastructure as Code化を推進 ・Okta(IdP)の導入、連携、および管理 ・Jamf Pro、Microsoft Intuneを利用したゼロタッチキッティング環境の構築 ・SaaSサービスの設定・変更管理 3.オフィスネットワーク 全社共通のコーポレートITのうち、特に「各拠点のオフィスネットワーク」に関する企画、設計・構築、運用 ・新オフィスネットワークの設計・構築 ・フロア増床、レイアウト変更に伴うネットワークの設計・構築 ・ゼロトラストネットワークなどの新規ソリューションの検討・PoC 4.業務アプリケーション 複雑な経営・事業課題の解決とEXのシンプル化を目指し、社内情報システムを担当 事業戦略・課題解決のため、業務システムに対する要件定義からリリースまでを推進 ・「Sansan」事業の基幹システムであるSalesforce/Gainsightのプロジェクト推進・開発・運用 ・「Eight」事業における顧客・請求管理基盤システムのプロジェクト推進・開発・運用 ・業務改革プロジェクトにおける開発プロジェクトリードと技術的負債解消 ※ SalesforceはSalesforce, Inc.の商標であり、許可のもとで使用しています。 ●従事すべき業務の変更の範囲 会社の定める業務 主な技術スタック ●開発言語 -Python/Go/Shell Script/Google Apps Script -Apex/Visualforce/Lightning Component ●クラウド・インフラ -AWS/GCP/Cloudflare -Cisco Meraki ●ID・デバイス管理/SaaS -Okta/Microsoft Entra ID -Google Workspace/Box -Jamf Pro/Intune -kintone/Slack -Salesforce/Gainsight ●認証・ネットワーク -VPN/ゼロトラストアーキテクチャ -各種ネットワーク機器・IDaaS 連携 ●構成管理・IaC -Terraform/Ansible -GitHub(Actions) ●その他 【OS・デバイス】 Mac/Windows/Linux/iPad/Android 記載内容に関する注意事項 本求人票に記載の内容は、会社の方針によって変更になる可能性があります。

株式会社CARTA HOLDINGS

●コーポレートセキュリティ 貸与端末のセキュリティ インシデント対応 MS Defenderの運用、改善活動 SOC対応（アラート対応） ●プロダクトセキュリティ 事業子会社向けのセキュリティ対応 開発工程におけるセキュリティ相談 インシデント対応支援 DevSecOps（静的コードスキャン） 各事業子会社やバックオフィスの担当者とコミュニケーションをとりながら、セキュリティリスクに立ち向かうための総合的なサポートをします。 サポートの内容については特定の手法に限ることはなく、担当者個人のセキュリティ専門性の強みを活かした方法を選択していただいて構いません。 総合力を問われることは前提にありつつも、原則としては、セキュリティ技術の専門性や実務経験を基にした活動が求められます。 各現場のセキュリティリスクに立ち向かう上で、ICT本部やCTO室によって管理・運用され全社に提供されている基盤や、過去にセキュリティチームが取り組んだ施策とその成果物などを利用できます。 業務基盤としては、google workspaceを主体とし、認証・認可についてはMicrosoft EntraIDを利用しています。 開発環境はIaaS環境、githubを利用しております。 主なセキュリティツールは ●EDRとしてMicrosoft Defender for Endpoint ●ASMとしてtenable.io ●SIEMとしてSumo Logic ●脆弱性診断として、Burp Suite ●バグバウンティとしてIssueHunt 等を利用しております。 一連のセキュリティ関連業務には、時に技術以外の面で調整が必要な状況に直面する可能性があります。 そのような状況においてはセキュリティチームマネージャーが全力でサポートいたします。 また、ICT本部本部長やICT本部担当役員を通じて、経営陣や外部チームとのコミュニケーションをとることで何らかの調整ができる場合もあります。

Sansan株式会社

全社またはプロダクトにおけるセキュリティの「あるべき姿」を実現するプロジェクトの推進や、仕組みの開発/実装を通じて、組織全体のセキュリティ向上を実行する役割です。 ご自身の専門性や志向に合わせて、以下のいずれかのグループ業務、または横断的なマネジメントを担当します。 【セキュリティガバナンス(AIを活用した効率化/自動化)】 ・ルール/ドキュメント管理の統合/効率化 ・認証/監査対応状況の可視化、ダッシュボードの開発 ・SaaSツールやAIを活用した管理業務・問い合わせ対応の自動化・効率化 【コーポレートセキュリティ(SOC/CSIRT・アナリティクス)】 ・SIEM/ログ基盤における検知ロジックの実装、チューニング ・インシデント発生時のログ解析、端末フォレンジック、マルウェア解析などの高度な技術調査 ・調査/対応オペレーションの自動化ツールの開発 【プロダクトセキュリティ(SSDLCの実現)】 ・セキュアソフトウェア開発ライフサイクル(SSDLC)を実現するための施策の企画・推進 ・自社プロダクトのセキュリティ要件定義やセキュリティ設計レビュー ・脅威モデリングによるアプリケーションにおける潜在的な脅威の特定と分析 ・開発プロセスへのセキュリティ検証プロセス(SAST/DAST/SCAなど)の組み込み、AI活用による自動化 ・自社プロダクトに対する脆弱性診断の実施 ・外部ベンダーを活用した脆弱性診断やペネトレーションテストの実施 ・エンジニアに対するセキュアな開発/運用やコーディングに関する教育の実施 〇組織構成 以下の三つの専門グループが連携して活動しています。 セキュリティガバナンスグループ: 全社的なセキュリティルールの策定、教育啓発、内部監査、各種規格認証(ISMAP-LIU / ISMSなど)の維持/新規取得、および社内外からの問い合わせ対応。 コーポレートセキュリティグループ: コーポレート環境を中心としたSOC/CSIRT活動。 ログ分析基盤の運用(セキュリティアナリティクス)、インシデント検知・対応。 プロダクトセキュリティグループ: プロダクト開発環境へのシフトレフト推進。 脆弱性診断、ペネトレーションテスト、DevSecOpsの構築支援。 主な技術スタック ●開発言語 ・Google Apps Script (GAS), Tines, Python, Terraform ●運用・監視 ・BigQuery, 各種SIEM, EDR, WAF ●インフラ・クラウド ・AWS, Google Cloud, Microsoft Azure ●診断・検証 ・Burp Suite Pro, VAddy, GitHub Advanced Security ●その他(ソースコード管理・コミュニケーション・デザイン連携etc) ・GitHub 記載内容に関する注意事項 本求人票に記載の内容は、会社の方針によって変更になる可能性があります。 ●従事すべき業務の変更の範囲 会社の定める業務

株式会社スカイウイル

顧客環境のリスクを見立て、対策を設計し、導入・改善までつなげる一連のプロジェクトマネジメントをお任せします。 プロジェクト統括・推進: ・顧客の相談内容をヒアリングし、課題をセキュリティ観点で構造化(何がリスクで、何を優先すべきか)。 ・既存のネットワーク/クラウド構成を踏まえ、実現可能な対策の方向性を提示 ステークホルダーマネジメント: ・顧客の経営層や現場責任者と連携し投資対効果や優先度の合意形成を行う 。 ソリューション提案・立ち上げ: ・既存のネットワーク/クラウド構成を踏まえた実現可能な対策の方向性を提示 ・セキュリティ製品の選定・セキュリティサービスの検討提案をリード 組織・仕組みづくり: ・チーム内のナレッジ共有、勉強会や教育の企画・実施を通じた後進育成 ・再現性ある業務推進の整備(手順の標準化/スキルアップモデル提案など)

株式会社クラウドワークスコンサルティング

・脆弱性診断・ペネトレーションテストの実施と報告 ・ISMS/Pマーク取得支援、セキュリティポリシーの策定コンサルティング ・SOC/CSIRT構築および運用監視のリード ・クラウド環境(AWS/Azure/GCP)におけるセキュリティアーキテクチャ設計 ・PM層:顧客へのソリューション提案、若手メンバーの技術指導 ・セキュリティ設計: OS標準機能(UFW等)やDefenderを用いたエンドポイントセキュリティ設定 ・AWS環境の設計見直しおよび最適化(ネットワーク/セキュリティ含む)

株式会社クラウドワークスコンサルティング

●セキュリティ製品(FW/IDS/IPS/WAF等)の運用・保守 ●ID/アクセス管理、パッチ適用管理などの運用業務 ●セキュリティアラートの一次対応・エスカレーション ●脆弱性スキャンツールの実行および結果の整理 「設計から携わりたいが、実際は運用ばかり」「自分の専門知識を活かす場がない」……そんな、器用貧乏で終わってしまう環境とは無縁です。 顧客のクリティカルな課題を解決する「セキュリティの実装」を目指していただきたいと思っております。 例えば、大規模なハイブリッドクラウド環境における認証基盤の統合や、インシデント発生時の技術的なフォレンジック調査、あるいは最新のWAF導入による防御力の最大化など。 あなたには、特定の手順を守るだけの作業者ではなく、「どう守るべきか」の答えを技術で示すエンジニアとして、最前線で腕を振るっていただきます。

株式会社荏原製作所

1の業務を中心に業務をご担当頂く予定をしております。 また、ご経験/状況に応じて2や3の業務もご担当頂く可能性がございます。 ご自身の強みに合わせ、以下の業務でカンパニーのソフトウェア開発全体をアップデートしていただきます。 1.セキュリティアドバイザー 製品が扱うデータや動作要件を踏まえ、潜在するリスクの整理と対策案の検討を行います。(実際のコーディングは開発部門が担います) ・ソフトウェア構造や機能の分析 ・仕様策定?運用までの各工程におけるリスク評価 ・現場エンジニアへの技術的アドバイス 2.次世代開発規程の設計 現行ルールを刷新し、セキュア・バイ・デザインを自然に実践できる仕組みづくりを行います。会社全体の品質文化を形作る中心的な仕事です。 3.技術トレンドの事業適用 暗号・鍵管理・脆弱性・攻撃手法など最新技術を調査し、製品開発に反映します。自身の学びをそのまま組織の進化につなげることができます。 ※このポジションで得られること ・設計方針や仕組みづくりなど製品開発の基盤となる上流レイヤーに関われる ・自身の専門性(ソフト開発 or セキュリティ管理)がそのまま組織改善に直結する ・カンパニーの全製品の品質に影響するポジションでスキルを引き上げられる ※変更の範囲:会社の定める業務

三菱UFJインフォメーションテクノロジー株式会社

【ポジション概要】 三菱UFJフィナンシャルグループ(MUFG)では、年間数千億円を超えるシステム投資を実施しており、その中核となって開発しているのがMUITです。 三菱UFJ銀行を中心にMUFGのセキュリティ基盤システムの企画から開発・運用をシステムインフラのスキルに加え て、セキュリティ対策技術のスペシャリストとして開発・保守をリードいただきます。 MUFG全体を取り巻く脅威環境やサイバー攻撃手法は日々高度化、巧妙化しており、サイバーセキュリティ対策強化を加速させています。 金融業界最高峰のセキュリティ対策をシステム開発の側面からリードしていける方を求めています。 さらに、UdemyやGLOBISをはじめとする自律的な学習支援や、充実した研修制度を通じて、あなたの成長を全力でサポートします。私たちは、自らの成長に意欲的な方、プロジェクトを自分の裁量でリードしたい方、自分のアイデアを形にして社会やお客様に貢献したい方を求めています。 MUFGで、あなたの夢と希望を実現しましょう。私たちと一緒に、技術と創造力で未来を切り拓いてみませんか? 【業務内容】 (雇入れ直後) セキュリティ対策システムの企画・提案、システム開発の上流工程から下流工程(企画・要件定義から、設計、開発、テスト、保守)まで一気通貫で開発実務及び・プロジェクトマネジメント業務をご担当頂きます。具体的には以下のような業務を想定しています。 ・セキュリティ関連技術の最新動向を押さえたとシステム企画・提案 ・システム開発の上流工程から下流工程まで一気通貫での開発 ・システム開発におけるプロジェクトマネジメント業務 ・システム維持保守 ・セキュリティインシデントへの備えと対策 (変更の範囲) 会社の定める業務 【役割・責任】 銀行サイバーセキュリティ対策部門やMUITサイバーセキュリティ企画部門と協同し、MUFGのセキュリティ対策システムの企画から運用、及びプロジェクトマネジメントを通して、開発面からセキュリティ強化をリードして頂きます。 【配属想定部署】 グループ共通基盤部門(グループ共通基盤本部) 【配属想定部署概要】 三菱UFJ銀行を中心としたMUFGグループ各社のセキュリティ関連システムの企画・開発・保守を担う組織です。 主にはインターネット接続基盤、サイバーセキュリティ対策システム、ITセキュリティ対策システム、多要素認証、統合ID管理等を開発しています。 いずれも関連するMUFG組織と協業し、情報セキュリティ管理指針に基づいたシステム・機能を実装し維持保守することを担っています。 【配属想定部署の人員構成】 社員のみで約50名程度、協力会社各社から支援いただいている社員等も含めると100名以上の大規模組織です。 またサイバーセキュリティ対策のプロである各組織と協働・切磋琢磨しあえ、且つ、グローバルなITベンダーと協働できるチャレンジングな環境です。 【おもな関係者】 ベンダー各社・外部団体に加え、社内各部署、三菱UFJ銀行をはじめとする海外を含めたグループ企業等と広く関わります。トップ・マネジメントから個々のチームメンバーまで幅広く関わっていただく機会があります。 【想定担当案件(例)】 インターネット接続基盤、サイバーセキュリティ対策システム、ITセキュリティ対策システム、多要素認証、統合ID管理等に係わる新規・更改案件各種。