オンライン面接完結 セキュリティエンジニア（インフラ）の求人・転職情報

本組織は、防衛・宇宙関連システムのIT基盤に関するシステムライフサイクル(提案・設計・構築・維持管理)全般を担っています。 国家の防衛事業投資の拡大から、高可用性/高性能でありながら、高まるセキュリティリスクに対応する堅牢性を実装したIT基盤の構築が近々の課題となっており、組織強化のために新たな人材を募集します。 ●業務内容: 防衛・宇宙といったセキュリティを担保した大規模プロジェクトのPaas環境の設計を担って頂く予定です。 (オンプレミスのプライベートクラウド(Paas)の設計・構築) プロジェクトは30名～100名ほどの規模感で、新技術のフィジビリや検証を担うこともございます。 ※仮想化基盤:VMware Hyper-V、OS:Windows,Linux <補足> ・全体のうち、7割が既存システムの維持管理やシステム更改で、3割が新システム構築関連のプロジェクトです。 ・プロジェクトにより、三菱電機社と共に要件定義から参画することもございます。 【変更の範囲】会社の定める業務※ ※業務の都合によっては会社外の職務に従事させるため出向又は転任を命じることがある。

大手金融機関のセキュリティ環境を守るプロジェクトにおいて、 各種セキュリティ製品の運用・ログ分析・検知時の調査および運用改善業務をお任せします。 【具体的な想定業務】 ・セキュリティ製品の日次チェック・監視(アンチウイルス、WAF、URLフィルタ等) ・脅威検知時の調査・一次対応(Webアクセスログ、PC操作ログ、ネットワークアクセスログ等の分析) ・セキュリティ運用の改善計画・実施 ・報告書作成(検知状況の集計、週報・月報の作成) ・各種セキュリティ製品の検証・ナレッジ蓄積 ※まずは当案件にて2年程度しっかりと経験・実績を積んでいただき、 将来的には自社プロダクトの提案・導入(OneTrust、Netskope、Splunk等)や コンサルティング、新規ソリューション開拓などへキャリアを広げていくことが可能です。 【キャリアパス例】 毎期初にマネージャーと1on1を実施し、目指したいキャリアの方向性を決定します。 ・セキュリティ分析のスペシャリストとして、対応可能な製品や領域(SIEM、EDR、WAF等)を広げる ・PM / PLとしてチームやプロジェクトを牽引する ・ローバル案件や新規ソリューション(AIガバナンス等)に挑戦する ・チームマネジメントや後輩育成に携わる

●募集概要 インターネットサービスを手掛けるプライム上場企業として、事業・組織とも急拡大し多数のプロダクトを有する当社において、ITガバナンスに貢献するITシステム監査リーダー(マネージャー候補)を募集致します。 ●仕事内容 当社とグループ会社のITインフラは主にクラウド基盤に構築されており、迅速なプロダクト開発とリリースが特徴です。 また積極的なM&Aにより様々なサービスがグループに加わっていきます。 このためシステムとセキュリティのリスクを適切に管理し、効率的なITシステム監査を行うことが非常に重要なテーマとなっています。 また上場企業としてIT統制の高度化などの制度対応も的確に行う必要があります。 ITシステム監査のプロフェッショナルとして担当して頂く業務は、以下の通りです。 ●具体的な業務内容 ・国内外のグループ各社、事業拠点、各部門に対する情報セキュリティ監査 ・ITシステム、特にクラウドベースの技術を含む開発・運用における内部監査 ・J-SOX対応業務:IT業務処理統制・IT全般統制に係る文書化支援、整備・運用状況評価 ・内部監査、J-SOX対応を通じた課題分析・改善提案・フォローアップ ※ご経験・スキルにより、以下もお任せしたいと考えております。 ・情報セキュリティ対策プロジェクトの支援 ・IT関連のデューデリジェンス ・PMIにおけるIT統制の構築コンサルティング ●組織体制 管掌役員は代表取締役 社長執行役員CEO 平尾 丈となり、現在室長1名、メンバー1名の組織となります。 基本的にはリソースを踏まえて調整した年間計画に基づき業務をするため、働きやすい環境です。 ※業務内容補足 【雇入れ直後】仕事概要に記載のある業務内容 【変更の範囲】会社の定める業務

経営企画室ITシステム部にて会社統合における会社全体のセキュリティ施策を考え、全体で統制する業務を担っていただきたいと考えております。 今後のリーダー候補として構築運用だけでなく全体のルールや統制をけん引いただくことを期待します。 <業務内容> ・インシデントレスポンス(検知→隔離→調査→復旧→フォレンジック対応)と事後の再発防止策立案 ・SOCとの協働、エスカレーション対応 ・SIEM/ログ集約プラットフォームの設計・運用、アラートチューニング、検知ルール作成 ・EDR/MDM、アンチウイルス、パッチ管理などのエンドポイント保護策の導入・運用 ・ネットワーク、サーバ、ストレージ、仮想化・コンテナ基盤、クラウド(AWS/Azure/GCP)等のインフラに対するセキュリティ設計と実装 ・ファイアウォール、IDS/IPS、NWセグメンテーション、VPN、SD-WAN 等のネットワークセキュリティ運用・最適化 ・脆弱性スキャン/管理(脆弱性評価、優先順位付け、修正プロセス連携) ・Threat Hunting、検知エンジニアリング、脅威インテリジェンス活用 ・セキュリティアーキテクチャレビュー、導入中システムのセキュアデザイン支援 ・運用自動化(スクリプト/Playbook化)とSLAに基づく運用改善 <ミッション> 三菱電機グループ、三菱電機ソフトウェアでは、業務DX、生成AI活用による業務効率化、経営管理の迅速化に積極的に投資しております。 本ポジションでは定型業務の遂行だけではなく、統合後の全体の統一施策に関わることができ、会社全体のセキュリティの施策を検討に寄与できます。 統合後のタイミングだからこそ企画・提案するチャンスは多くありますので、このような役割で働きたい方は是非ご応募ください。 <所属部署に関して> ・ITシステム部では、5つのグループ組織があり、約30名のメンバーで従事しています。 ・各グループは、本社(浜松町)に拠点を置くグループと神戸に拠点を置くグループがあります。 ・残業時間は月平均20時間程度。 (夜間対応は)状況に応じ変動します。 ※障害等の発生の際は、当社でできるものは対応しますが、受託企業で対応いただくことが多いです。 【変更の範囲】会社の定める業務※ ※業務の都合によっては会社外の職務に従事させるため出向又は転任を命じることがある。

所属部署 【GRCSソリューショングループ】 約120名のコンサルタント/エンジニア/オペレーターが所属する組織です。 GRC及びセキュリティに関するコンサルティングサービスを提供しております。 各部のマネージャーが営業を担っています。 本部長はエンジニア出身で外資系企業にてセキュリティ部門のトップを務めていた技術に深い方です。 弊社のコアビジネスとなる部門で、今後も積極的に最新技術を取り入れたソリューション提供を行っていく予定です! またGRCにおいて長年サービス提供をしてきたコンサルタントも多数所属しております。 部門間でのナレッジシェアも活発でGRC×セキュリティを得ることでさらに市場価値を高めることができます。 【仕事内容】 SOC(セキュリティオペレーションセンター)チームメンバーとして、インシデント発生時の調査・解析・報告などのアナリスト業務を行っていただきます。 SOC(Security Operation Center)とは …24時間365日体制で情報セキュリティチームがサイバーセキュリティインシデントを監視、検出、分析して的確なアドバイスを提供する専門組織。 【想定業務】 ・ネットワーク監視 ・セキュリティログの検出および分析 ・インシデント対応における対応策の検討 ・インシデント発生時の影響範囲の特定 ・サイバー攻撃を阻止するためのセキュリティ対策の立案 【主な想定参画プロジェクト】 国内大手企業のSOC(都内)チームにSOCアナリストとして常駐いただきます。 (一部在宅あり) 自社からは5名のメンバーが所属しており、不明点は常に質問できる環境です。 最新の攻撃手法や技術を学ぶことができる環境です。 セキュリティエンジニアとして成長したい方のご応募をお待ちしております。 今後のキャリアパス例 毎期初にマネージャーと今後のキャリアパスについて検討し、方向性を決めていきます。 ●監視業務から構築/設計等、より上位の工程のエンジニアを目指していく ●分析力を活かして、SOCだけではなくSEIMのプロジェクトで活躍する ●運用経験から業務運用コンサルタントとして方針/施策策定に携わる ●リーダーとしてチームをマネジメントしていく ●SOCだけでなく金融システムの監視等運用スペシャリストとして対応範囲を拡大する