リモート可 セキュリティエンジニア（インフラ）の求人・転職情報

当社および国内外関係会社のIT領域におけるセキュリティ対策の推進、ITインフラ構築、平時運用及びインシデント対応に関する業務全般を担当いただきます。 ≪具体的には≫ 1)情報システムセキュリティ対策の企画・推進 ITセキュリティ業務(ルール及び技術標準文書の作成維持展開/セキュリティ検査サービスの運用/WEBや端末、サーバ、クラウドなど 各種セキュリティの管理および強化/ITインフラ再構築の推進、等) 2)MELMB-CSIRT業務 平時のセキュリティ監視業務、インシデントハンドリング業務、CSIRTマネージャ・担当者向け教育、新規施策の展開など

三菱電機モビリティ株式会社は、2024年4月1日に三菱電機株式会社の自動車機器部門が分社・独立して発足し、三菱電機グループの自動車機器事業を担う事業会社として新たなスタートを切りました。 100年に1度と言われる自動車産業の構造転換を成長のチャンスととらえ、これまで培った技術力・ものづくり資産を深化・革新し続け、事業を通じて豊かなモビリティ社会の実現に貢献していきます。 新会社出向中の賃金、福利厚生等の処遇は三菱電機基準、今回の分社化を理由にした勤務地変更はありません。 ※詳細は、「23年4月24日ニュースリリース『自動車機器事業の構造改革について』」を参照願います。 ●組織のミッション 本部・事業部: 電動パワーステアリングビジネスの収益性・拡大性を踏まえた事業戦略策定。 電動パワーステアリング製造部: 電動パワーステアリングコントローラ用ソフトの先行開発・量産開発。 ●業務内容 EPS向けECUのAUTOSAR/サイバーセキュリティの設計・設定・実装・インテグレーションを担当します。 入社後からAUTOSAR/サイバーセキュリティの専門担当として、制御アプリケーションやECUハードウェア等との接点を踏まえ、量産ECUへの組込みを推進します。EPS・モータ制御固有の知識は実務を通じて習得いただきます。 ●具体的には ・AUTOSARのコンフィグ設定、EPSソフトウェアとのI/F設計、実装、評価 ・顧客のサイバーセキュリティ要求を満足するための機能分析、設計、実装、評価 ・制御・システム設計者、ベンダー等との技術調整 ・通信/診断/OS等の技術課題解析 ●使用言語、環境、ツール、資格等 言語:C、C++ AUTOSAR:Classic、ARXML、BSW、RTE、MCAL ツール:Vector DaVinci、EB tresos等 評価:CANoe/CANalyzer、SIL/HIL 管理:Redmine、Git/SVN、Jenkins等 品質・規格:MISRA-C、ISO26262、Automotive SPICE ●事業/製品の強み 三菱電機は電動パワーステアリングを1988年に世界で初めて量産化し、長年にわたりEPSの開発・量産を続けてきました。近年はモータとECUを一体化したMCUを強みに、国内外の自動車メーカーへ製品を展開しています。モータ・回路・制御・ソフトウェアまで幅広い技術を自社で保有し、三菱電機グループの研究・技術資産も活用しながら、自動運転など高度化する次世代モビリティの要求にも柔軟に対応。国内外OEMから高い信頼を得ています。 ●職場環境 ・リモートワーク:可 ・出張:必要に応じ国内・海外の可能性がございます。 ・転勤:国内外の拠点 ※ただし入社後、当面は姫路勤務前提 ●想定される時間外勤務 年間平均:約20～45時間/月 ●キャリアステップイメージ 入社後からAUTOSAR/サイバーセキュリティの専門担当として設計・設定・実装・インテグレーションを担当。将来はアーキテクチャ、共通化・標準化、複数プロジェクト展開へ領域を広げ、AUTOSAR/ソフトウェア基盤を技術面からリードする役割を期待します。 ※変更の範囲会社の定める業務※ ※業務の都合によっては会社外の職務に従事するため出向又は転属を命じることがある

●PROEVERとは MSOLがプロジェクトマネジメント専門会社として培ってきたノウハウと経験を結集し、「プロジェクトマネジメントプラットフォーム」としてSaaS展開しているのが PROEVER です。プロジェクトデータを一元的に集約し、AI技術も活用することで、マネジメント層の意思決定を支援し、プロジェクトの成功とプロジェクトマネジメント成熟度の向上を実現します。 主なお客さまは、全社横断で多数のプロジェクトを推進するマネジメント層(PM含む)です。プロジェクトの状況をリアルタイムかつ正確に把握し、迅速な意思決定が可能になります。一般的なPMツールがタスクや課題管理に主眼を置くのに対し、PROEVERは複数プロジェクトを俯瞰的・横断的に可視化できる点を大きな特長としています。 ※[PROEVERのサービス概要はこちら](https://proever.com/) ※[事業部の紹介対談はこちら](https://note.msols.com/n/n1472dff92988?gs=6f6dff9594a4) ●仕事内容 プロダクトの急拡大に伴い、PROEVERのバックエンド基盤を「セキュリティを後付けにしない(Security by Design)」形で設計し直すフェーズに入ります。 専任のセキュリティ担当としてではなく、「セキュリティや高いパフォーマンスを、自身の設計責務としてシステム構造に組み込める」バックエンドエンジニアとして、自ら手を動かしながらチームをリードしていただきます。 ※ すぐにすべてをお任せすることはありません。まずは現状を把握し、優先順位を決めて取り組んでいきます。 ・本番環境のボトルネック解消: パフォーマンス課題(ネットワーク、データベース、コンテナリソースなど)の調査と改善 ・セキュリティの現状可視化: 認証認可・データ保護まわりの現状整理と、横断観点の言語化 ・技術負債のロードマップ策定: コードベースに潜む技術課題の洗い出しと優先順位付け ・アーキテクチャの最適化: Azure / データベース構成の見直しと、必要に応じた選定変更 ・コア認証基盤の刷新: 堅牢かつ柔軟な認証認可基盤の設計と実装 ・技術組織のリード: 設計レビュー・ドキュメント整備・メンタリングを通じたチーム全体の設計力向上 ●技術環境 OS: Windows Server, Linux フロントエンド:TypeScript / Next.js / TailwindCSS / shadcn/ui バックエンド:TypeScript / Next.js / (Python) データベース:PostgreSQL / GraphQL (Hasura) インフラ:Azure / Docker CI/CD:GitHub Actions バージョン管理:GitHub プロジェクト管理:PROEVER デザイン管理:Figma / Storybook コミュニケーション:Slack / Notion / GoogleWS / MS365 その他:GitHub Copilot / GitHub Codespaces / Claude Code / Keeper ●業務の変更範囲について 「変更の範囲:当社及び出向(転籍)先における各種業務全般 」 ●人数規模(2026年1月現在) ・計27名(カスタマーG:11名、プロダクトG:12名、その他:4名)

●シニアエンジニア SOC案件は、基盤設計・構築、監視・分析、検知高度化、インシデント対応など幅広いため、ご経験や案件特性に応じて以下の業務を担当いただきます。 【SOC基盤・セキュリティ製品の設計/構築】 ・ SIEM、EDR/XDR、SOAR等を活用したSOC基盤の要件定義・設計・構築・導入 ・ ログ収集対象、ログ連携方式、アラート通知、ケース管理等の設計 ・ PoC、製品評価、技術検証 【監視・分析/Detection Engineering】 ・ SIEM/XDR等を用いたログ・アラート分析、調査支援 ・ 検知ルール、相関分析シナリオ、ユースケースの設計・改善 ・ 誤検知削減、検知精度向上、運用品質改善 ・ 脅威情報やMITRE ATT&CK等を活用した検知高度化 【インシデント対応支援】 ・ インシデントの一次切り分け、影響範囲調査 ・ 封じ込め・復旧に向けた技術支援 ・ 顧客・関係者との技術調整、報告支援 ・ 必要に応じたエスカレーション、専門チームとの連携 【SOC運用高度化/リード】 ・ SOC運用プロセス、手順、エスカレーションフローの設計・改善 ・ SOC案件の技術リード、メンバ支援・レビュー SOC基盤の設計・構築や運用改善を中心に、顧客課題の整理、技術方針の検討、チームの技術支援を担います。あわせて、ナレッジ整備、標準化、若手育成を通じて、主力領域の技術基盤強化に貢献いただくことを期待します。 ●エンジニア ・ SIEM、EDR/XDR等を用いたログ監視、アラート分析、一次対応 ・ インシデント・セキュリティイベントの一次切り分け、エスカレーション ・ 既存検知ルール・アラート設定のメンテナンス、チューニング ・ SOC運用手順、インシデント報告書、ナレッジ資料等の作成 ・ SIEM、EDR/XDR等の設定変更、ログ追加、運用改善支援 構築や運用保守の実務を着実に遂行し、標準化された手順や設計に沿って品質を意識して対応できる方を歓迎します。また、主力領域の知識習得に前向きで、将来的に主担当やシニアエンジニアを目指して成長したい意欲のある方を期待します。 ●想定プロジェクトイメージ ※以下に記載する業務内容・技術領域をもとにしたプロジェクトイメージです。特定の実案件を示すものではありません。 【SIEM/SOC基盤導入・高度化】 ・ Microsoft Sentinel/Google SecOps/Splunk等を活用したSOC基盤導入 └案件規模:4～6名程度 └PJ期間:約6～12ヶ月 └担当工程:要件整理/ログ設計/SIEM設計/ログ連携/検知ルール実装/試験/運用設計 【XDRを活用したSOC運用高度化】 ・ EDR/XDRのアラートを活用したインシデント監視・分析・運用高度化 └案件規模:3～5名程度 └PJ期間:約4～8ヶ月 └担当工程:検知設計/アラート分析/対応フロー設計/検知チューニング/運用改善 【SOC運用・Detection Engineering高度化】 ・ 既存SOCにおける検知ルール・運用プロセスの改善 └案件規模:3～6名程度 └PJ期間:継続支援 └担当工程:現状分析/検知ルール改善/ユースケース追加/誤検知削減/運用品質改善

●シニアエンジニア 本ポジションでは、脆弱性診断、ペネトレーションテスト、フォレンジック/インシデント調査支援など、幅広いセキュリティ技術案件を扱います。ご経験や案件特性に応じて、以下の業務を担当いただきます。 【脆弱性診断】 ・ Webアプリケーション/APIを対象とした脆弱性診断 ・ ネットワーク機器、サーバ、OS、ミドルウェア等を対象としたネットワーク/プラットフォーム脆弱性診断 ・ 診断ツール、脆弱性スキャナ、手動確認による脆弱性の検出・再現確認・影響度評価 ・ 診断対象・範囲・観点の整理、診断計画の策定 ・ 診断結果のリスク評価、報告書作成、顧客への説明・改善提案 【ペネトレーションテスト】 ・ Web/ネットワーク環境等を対象としたペネトレーションテスト ・ 攻撃シナリオ・検証観点の設計 ・ 検出した脆弱性を起点とした侵入・権限昇格・横展開等の影響確認 ・ テスト結果の整理、リスク評価、改善提案 【フォレンジック/インシデント調査支援】 ・ PC、サーバ等を対象としたログ・イベント・各種証跡の調査 ・ 不審な通信、プロセス、認証履歴、ファイル操作等の確認 ・ インシデント発生時の事象整理、影響範囲の確認、原因調査支援 ・ 調査結果の整理、報告書作成、顧客への説明 脆弱性診断、ペネトレーションテスト、フォレンジック・インシデント調査支援等の案件における主担当者として、案件計画、技術方針の検討、診断・調査、顧客報告、改善提案までを主体的に推進し、案件品質を担保する役割です。あわせて、技術レビュー、ナレッジ整備、標準化、若手育成を通じて、診断・調査領域の技術基盤強化に貢献いただくことを期待します。 ●エンジニア ・ Webアプリケーション、API、ネットワーク、クラウド環境などの脆弱性診断サポート ・ 診断ツールの実行、結果確認、誤検知の確認、再現手順の整理 ・ お客様からの問い合わせ対応、診断前後の確認、調査作業 ・ 診断結果の報告書、再現手順、推奨対策、ナレッジ資料の作成 エンジニアには、診断作業のサポート、結果整理、報告書作成をお任せします。実務を着実に遂行し、標準化された手順や設計に沿って品質を意識して対応できる方を歓迎します。また、主力領域の知識習得に前向きで、将来的に主担当やシニアエンジニアを目指して成長したい意欲のある方を期待します。 ●想定プロジェクトイメージ ※以下に記載する業務内容・技術領域をもとにしたプロジェクトイメージです。特定の実案件を示すものではありません。 【Webアプリケーション脆弱性診断】 ・ Webサービス/APIを対象とした脆弱性診断 └案件規模:2～4名程度 └PJ期間:1～3ヶ月程度 └担当工程:診断計画/ツール・手動診断/検出事項精査/報告書作成/顧客報告/再診断 【クラウド/インフラ脆弱性診断】 ・ AWS/Azure等のクラウド環境、ネットワーク機器、サーバ等を対象とした診断 └案件規模:2～5名程度 └PJ期間:2～4ヶ月程度 └担当工程:対象整理/設定・脆弱性確認/リスク評価/改善提案 【フォレンジック/インシデント調査支援】 ・ PC/サーバを対象としたログ・イベント・各種証跡の調査 └案件規模:2～4名程度 └PJ期間:数週間～2ヶ月程度 └担当工程:事象整理/ログ・証跡収集/不審通信・プロセス・認証履歴調査/影響範囲確認/報告書作成/顧客報告

●シニアエンジニア ・ SASE/SSEを初めとするネットワーク関連のセキュリティ導入・運用案件の推進/リード ・ PoC(概念実証)実施および技術評価の支援・代行 ・ 構築案件における要件定義・設計・構築設定・試験・移行作業など利用開始までの工程全般 ・ 運用案件における運用整理・手順やフロー作成・設定代行、監視、障害一次切り分け、改善支援までの運用保守業務の全般 ・ 顧客への技術トレーニング・ナレッジトランスファーの提供 ・ 最新脅威動向・技術トレンドの調査および社内共有 戦略的な視点と技術的な深さの両方が求められるなか、SASE/ネットワークセキュリティ関連案件における主担当者として、プロジェクトのリード、設計から導入、運用保守までを主担当として主体的に推進し、案件品質と再現性を担保する役割です。あわせて、ナレッジ整備、標準化、若手育成を通じて、主力領域の技術基盤強化に貢献いただくことを期待します。 ●エンジニア ・ SASEおよびネットワーク関連のセキュリティ導入・運用案件のメンバとして参画して、リーダーの指示を受けプロジェクトタスクを実施していく ・ 構築案件における設計書作成・構築設定・試験や移行作業など利用開始までの工程全般 ・ 運用案件における運用整理・手順やフロー作成・設定代行、監視までの運用保守業務の全般 構築や運用保守の実務を着実に遂行し、標準化された手順や設計に沿って品質を意識して対応できる方を歓迎します。また、主力領域の知識習得に前向きで、将来的に主担当やシニアエンジニアを目指して成長したい意欲のある方を期待します。 ●想定プロジェクトイメージ ※以下は本JDに記載する業務内容・技術領域をもとにしたプロジェクトイメージです。特定の実案件を示すものではありません。 【ゼロトラスト/ネットワークセキュリティ高度化に伴うSASE導入】 ・ 国内および海外拠点向けセキュリティ統合に伴うPrisma Access導入案件 └案件規模:6名程度 └PJ期間:約18ヶ月 └担当工程:要件整理/設計/構築/試験/運用設計/国内・海外展開 【Webセキュリティ強化に伴うSWG導入】 ・ 主要拠点およびデータセンタに対するZscaler製品の導入 └案件規模:3名程度 └PJ期間:約5ヶ月 └担当工程:要件定義/設計/構築/試験/試験移行/本番移行

●シニアエンジニア ・ CNAPP、EDR/XDR、UEM/MDM 関連のセキュリティ導入・運用案件の推進/リード ・ PoC(概念実証)実施および技術評価の支援・代行 ・ 構築案件における要件定義・設計・構築設定・試験・展開作業など利用開始までの工程全般 ・ ユーザ運用を見据えた運用要件の整理・アラート毎の対応業務の検討、業務フロー図の作成などの運用設計 ・ 運用案件における運用整理・手順やフロー作成・設定代行、監視、障害一次切り分け、改善支援までの運用保守業務の全般 ・ 顧客への技術トレーニング・ナレッジトランスファーの提供 ・ 最新脅威動向・技術トレンドの調査および社内共有 CNAPP、EDR/XDR、UEM/MDM関連案件における主担当者として、プロジェクトのリード、設計から導入、運用保守までを主担当として主体的に推進し、案件品質と再現性を担保する役割です。あわせて、ナレッジ整備、標準化、若手育成を通じて、主力領域の技術基盤強化に貢献いただくことを期待します。 ●エンジニア ・ CNAPP、EDR/XDR、UEM/MDM 関連のセキュリティ導入・運用案件のメンバとして参画して、リーダーの指示を受けプロジェクトタスクを実施 ・ 構築案件における設計書作成・構築設定・試験や移行作業など利用開始までの工程全般 ・ 運用案件における運用整理・手順やフロー作成・設定代行、監視までの運用保守業務 構築や運用保守の実務を着実に遂行し、標準化された手順や設計に沿って品質を意識して対応できる方を歓迎します。また、主力領域の知識習得に前向きで、将来的に主担当やシニアエンジニアを目指して成長したい意欲のある方を期待します。 ●想定プロジェクトイメージ ※以下に記載する業務内容・技術領域をもとにしたプロジェクトイメージです。特定の実案件を示すものではありません。 【CNAPP/Cloud Security 導入・高度化】 ・ Azure/AWS/GCP等のクラウド環境を対象としたCNAPP製品の導入案件 └案件規模:4名程度 └PJ期間:約6ヶ月 └担当工程:要件整理/設計/構築/試験/運用設計 【EDR/XDR 導入・運用高度化】 ・ Endpoint/XDR製品の導入 └案件規模:4名程度 └PJ期間:約4ヶ月 └担当工程:ポリシー設計/検知・アラート設計/製品展開/アラート対応フローや運用手順整備 【UEM/MDM・端末管理高度化】 ・ Microsoft Intuneを活用した端末管理環境の構築 └案件規模:6名程度 └PJ期間:約6ヶ月 └担当工程:管理プロセスの設計/製品設定/試験導入/全社展開

●シニアエンジニア ・ IAM/PAM/IGA等のIdentity関連のセキュリティ導入・運用案件の推進/リード ・ PoC(概念実証)実施および技術評価の支援・代行 ・ 構築案件における要件定義・設計・構築設定・試験・移行作業など利用開始までの工程全般 ・ 運用案件における運用整理・手順やフロー作成・設定代行、障害一次切り分け、改善支援までの運用保守業務の全般 ・ 顧客への技術トレーニング・ナレッジトランスファーの提供 ・ 最新脅威動向・技術トレンドの調査および社内共有 IAM/PAM/IGA等のIdentity関連案件における主担当者として、プロジェクトのリード、設計から導入、運用保守までを主担当として主体的に推進し、案件品質と再現性を担保する役割です。あわせて、ナレッジ整備、標準化、若手育成を通じて、主力領域の技術基盤強化に貢献いただくことを期待します。 ●エンジニア ・ IAM/PAM/IGA等のIdentity関連のセキュリティ導入・運用案件のメンバとして参画して、リーダーの指示を受けプロジェクトタスクを実施していく ・ 構築案件における設計書作成・構築設定・試験や移行作業など利用開始までの工程全般 ・ 運用案件における運用整理・手順やフロー作成・設定代行、監視までの運用保守業務の全般 構築や運用保守の実務を着実に遂行し、標準化された手順や設計に沿って品質を意識して対応できる方を歓迎します。また、主力領域の知識習得に前向きで、将来的に主担当やシニアエンジニアを目指して成長したい意欲のある方を期待します。 ●想定プロジェクトイメージ ※以下は本JDに記載する業務内容・技術領域をもとにしたプロジェクトイメージです。特定の実案件を示すものではありません。 【認証環境の導入・高度化】 ・ 従業員向け認証基盤へのOkta導入案件 └案件規模:4～6名程度 └PJ期間:約6ヶ月 └担当工程:要件整理/設計/構築/試験/運用設計 【特権ID管理環境の導入・運用高度化】 ・ CyberArk製品の導入 └案件規模:6～8名程度 └PJ期間:約8ヶ月 └担当工程:要件定義/基本設計/構築/試験/特権ID移行/ワークフロー・運用設計

・製造業を中心に、幅広い業界の顧客に対してOTセキュリティソリューションのサービス提供を業務 ・OTセキュリティ対策導入(ネットワーク可視化/異常検知、セキュアリモートアクセス、他) ・OTセキュリティアセスメント　他 ※顧客のOT環境(制御システム・ネットワーク構成など)を理解し、技術的観点から提案内容を組み立てる役割を担います ・新規顧客開拓やパートナー企業との連携を通じて案件を創出し、継続的なリレーション構築を推進する業務 【変更の範囲】 会社の定める業務(※) (※)業務の都合によっては会社外の職務に従事するため出向又は転属を命じることがあります

【具体的には】 車載ネットワークの複雑化、外部機器との連携などに伴う、 ●サイバーセキュリティ対策技術の戦略策定 ●車内外サイバーセキュリティ構築・設計 ●自工会・自技会等での渉外業務、標準化活動 ●法規に準じたサイバーセキュリティ開発プロセスの構築 ●Honda製品サイバーセキュリティポリシーの策定 ●データサイエンスを活用したサイバー攻撃検知の研究開発等 セキュリティ仕様の全体設計から、要求書の作成、取引先の選定から評価・運用まで幅広くお任せいたします。 ※業務上、海外現地法人・取引先等とのやり取りが発生します。 ※将来的には、海外駐在の可能性もございます。 ※専門性や適性、会社ニーズなどを踏まえ、会社が定める業務への配置転換を命じる場合があります。 【開発ツール】 ・EXCEL、Power Point等、基本的なPCソフトの操作 ・MATLAB/Simulink、CANoe、CAN Analyzer等の計測&シミュレーションツールの操作 ・Autosar、C等のソフトウェア技術　等

【想定業務内容】 1.AIセキュリティ・ガバナンス体制の策定 ・SDV開発におけるAI活用のガイドライン・標準プロセスの策定 ・AIのライフサイクル(学習〜実装〜運用)全体を通じたリスクアセスメントの実施 2.国際法規制・標準化への対応推進 ・欧州AI法(EU AI Act)やISO/IEC、国際的なセキュリティ基準(UN-R155等)の動向調査 ・規制要件を具体的な開発要件に落とし込み、現場への導入を支援 3.AI脆弱性管理プロセスの構築 ・AIモデルの改ざん、インプットデータへの攻撃(Adversarial Examples)等に対する、技術的な防御基準の策定 ・脆弱性が発生した際のインシデントレスポンス体制の構築と運用 4.AIリスクに対する防御技術の研究開発 ・共通で提供するAIリスクに対する防御技術(AIガードレール、AIアライメント技術等)の研究開発 ・リスクの自動評価技術(LLM as a Judge等) 5.開発現場へのコンサルテーションと監査 ・各開発チームに対し、ガバナンスに則った開発が行われているかのレビュー ・AIアルゴリズムの信頼性評価基準の策定 【開発ツール】 ●プロジェクト管理: Azure Boards、Teams、MS Loop等 ●開発言語: Python、Java、TypeScript、HTML、CSS、Kotlin等 ●データベース:MySQL、Oracle等 ●使用ツール:ChatGPT、Gemini、BigQuery、TensorFlow、PyTorch、Tableau等 ●開発環境: Azure、GCP、AWS、Android Studio等

【具体的には】 車載ネットワークの複雑化、外部機器との連携などに伴う、 ●サイバーセキュリティ対策技術の戦略策定 ●車内外サイバーセキュリティ構築・設計 ●自工会・自技会等での渉外業務、標準化活動 ●法規に準じたサイバーセキュリティ開発プロセスの構築 ●Honda製品サイバーセキュリティポリシーの策定 ●データサイエンスを活用したサイバー攻撃検知の研究開発等 セキュリティ仕様の全体設計から、要求書の作成、取引先の選定から評価・運用まで幅広くお任せいたします。 ※業務上、海外現地法人・取引先等とのやり取りが発生します。 ※将来的には、海外駐在の可能性もございます。 ※専門性や適性、会社ニーズなどを踏まえ、会社が定める業務への配置転換を命じる場合があります。 【開発ツール】 ・EXCEL、Power Point等、基本的なPCソフトの操作 ・MATLAB/Simulink、CANoe、CAN Analyzer等の計測&シミュレーションツールの操作 ・Autosar、C等のソフトウェア技術　等

【想定業務内容】 1.AIセキュリティ・ガバナンス体制の策定 ・SDV開発におけるAI活用のガイドライン・標準プロセスの策定 ・AIのライフサイクル(学習〜実装〜運用)全体を通じたリスクアセスメントの実施 2.国際法規制・標準化への対応推進 ・欧州AI法(EU AI Act)やISO/IEC、国際的なセキュリティ基準(UN-R155等)の動向調査 ・規制要件を具体的な開発要件に落とし込み、現場への導入を支援 3.AI脆弱性管理プロセスの構築 ・AIモデルの改ざん、インプットデータへの攻撃(Adversarial Examples)等に対する、技術的な防御基準の策定 ・脆弱性が発生した際のインシデントレスポンス体制の構築と運用 4.AIリスクに対する防御技術の研究開発 ・共通で提供するAIリスクに対する防御技術(AIガードレール、AIアライメント技術等)の研究開発 ・リスクの自動評価技術(LLM as a Judge等) 5.開発現場へのコンサルテーションと監査 ・各開発チームに対し、ガバナンスに則った開発が行われているかのレビュー ・AIアルゴリズムの信頼性評価基準の策定 【開発ツール】 ●プロジェクト管理: Azure Boards、Teams、MS Loop等 ●開発言語: Python、Java、TypeScript、HTML、CSS、Kotlin等 ●データベース:MySQL、Oracle等 ●使用ツール:ChatGPT、Gemini、BigQuery、TensorFlow、PyTorch、Tableau等 ●開発環境: Azure、GCP、AWS、Android Studio等

●配属先 ・SDガンダム ジージェネレーション エターナル ・ちいかわぽけっと ・新規プロジェクト(超大型IP×マルチプラットフォーム展開×3Dゲーム) ※上記のほかにも開発ラインが複数あるため、お強みやご経験に応じて柔軟に検討させていただきます。 アプリボットの各ゲームタイトル開発を横断して支える技術組織「Applibot-LDX(Lead Developer Experience)」にて、各種ゲーム基盤の開発、プラットフォーム機能実装、開発効率化実現などの担当としてご活躍いただきます。 - アプリ・アセットビルド基盤の構築、運用、最適化、技術向上 - 通信基盤や課金基盤などのライブラリ開発、改良 - iOS/Androidなどのプラットフォーム機能実装 - セキュリティ対策のためのセキュリティ対応 - 開発効率化、低コスト化の提案、実現 - パフォーマンスチューニング 開発体制 LDX専任メンバーと、各プロジェクトから職務領域の近いメンバーが連携し、開発環境の改善に取り組んでいます。 各プロジェクトの状況や改善要望をヒアリングしたうえで、プロジェクト特性に即した改善施策の提案から実装までを担当します。 また、横断的に活用可能な取り組みについては、ライブラリ化や基盤化を進め、全体最適の実現を図っています。 開発環境 ・Unity (プロジェクトによりバージョンは異なります) ・使っているライブラリの一例 　 　UniTask、R3、UniRx、MasterMemory ・AI系ツール 　Claude Code、Codex、GitHub Copilot、Cursor

●業務内容 セキュリティエンジニアとして、次世代ネットワークセキュリティ(SASE)の企画〜導入〜運用まで一貫して携わっていただきます。 ※ご経験やご志向に応じて、最適なプロジェクトへアサインします。 ●担当領域 SASEソリューション ・SD-WAN:拠点間・クラウド間のネットワークを仮想化・最適化 ・FWaaS:クラウド上の次世代ファイアウォール ・ZTNA:ユーザー認証に基づくアプリケーション単位のアクセス制御 ・CASB:SaaS利用時のセキュリティ可視化・統制 ・SWG:クラウドベースのWebフィルタリングやURL制限 ●業務詳細 ・新規顧客へのSASE導入に向けた提案およびソリューション企画 ・既存顧客へのセキュリティ課題に対する追加提案活動や、新規ソリューション企画 ・各種ソリューション導入における要件定義・設計・構築・運用 ・ゼロトラストセキュリィに基づく新サービスの企画や新規ソリューションの立ち上げ ●セキュリティビジネスについて 2019年にゼロトラスト型ネットワーク「SASE」、2019年にMSS(マネジメント・セキュリティ・サービス)は2020年立ち上げ。現在は会社の最注力事業の一つとして、サイバー攻撃の脅威よりお客様のIT資産を守るため、アプリケーションからインフラ領域まで広くカバーしたセキュリティソリューションを開発・提供しています。直近では技術顧問就任や、スタートアップ企業との業務連携なども進めており、先進的なサービス提供に向けての体制強化も進めております。 ・技術顧問就任に関するお知らせ 　https://www.jsol.co.jp/release/2024/240801.html ・スタートアップとの業務提携に関するお知らせ 　https://www.jsol.co.jp/release/2024/240403.html ●セキュリティサービスラインナップ ・コンサルティングサービス 　-現状分析、グランドデザイン、ロードマップ策定等 ・プラットフォームソリューション 　-認証、ネットワーク、デバイス、クラウド、データ等のインフラセキュリティの環境整備 ・運用管理サービス 　-CSIRT、SOC、運用管理・ガバナンス等のセキュリティ維持向上の運用管理 　-脆弱性診断、ペネトレーション、フォレンジック等のセキュリティ技術領域の活用 ※上記に加え、新技術を活用したさらなるソリューション開発やビジネス立ち上げなども実施しています。 ●関連記事 ・導入事例(住友ファーマ株式会社様) 　https://www.jsol.co.jp/casestudy/70_sumitomo-pharma.html ・Qita(新しい技術を使うと生まれる新たなセキュリティリスク。JSOLのセキュリティプロフェッショナルに対策と取り組みを聞いた) 　https://qiita.com/official-columns/interview/202312-jsol/ ・日経XTech(ネットワークを守り、顧客ビジネスの成長を支える) 　https://special.nikkeibp.co.jp/atclh/NXT/25/jsol0131/ ●配属部門 サイバーセキュリティ&インテリジェント・オペレーション事業本部 (変更の範囲)会社の定める業務

●業務内容 セキュリティエンジニア(CSIRT/運用支援)として、弊社顧客企業のCSIRT構築や、セキュリティ運用支援業務をお任せします。 プライム案件が約90%を占めており、顧客と直接やり取りをしながら裁量をもって業務を進めることができます。まずは経験を活かした領域からスタートしていただき、構築・提案・企画などのご経験を積みながら将来的にはマネジメントや、セキュリティ領域のスペシャリストとして、セキュリティ事業の牽引を期待しています。 ●業務例 ・有事に備えた課題の抽出・計画・実施 ・脆弱性診断計画の策定・実施・評価・対策 ・構成管理・脆弱性情報発信・対策 ・従業員教育・訓練計画の策定・実施 ・セキュリティインシデント発生時の対応 ・SOCより通知されるセキュリティインシデントの影響確認・対応 ・AIを活用した業務効率化、新機能・新サービスの企画、検討および環境整備 (変更の範囲)会社の定める業務

●詳細 IT戦略室/情報セキュリティグループへの配属となります。 レバレジーズグループ全体の情報セキュリティ強化のため、内部統制からセキュリティ対策の推進、運用まで担当していただきます。 <具体的には> ・グループ全体のセキュリティ対策の策定推進 ・情報セキュリティツールの導入検証 ・外部認証取得、維持に関する監査対応 ・グループ全体のセキュリティに関する問合せ対応 ・情報セキュリティインシデント対応 ・社内向け情報セキュリティ教育 ●組織について 急成長を続けるレバレジーズグループにおいて、セキュリティは経営戦略における最重要課題の一つです。 <ミッション > ポリシー策定から日々の相談対応、グループ全体のセキュリティ戦略の立案・運用まで、幅広く主導します。 <変化への対応> AIの急速な普及や高度化する脅威に対し、ベンチャーならではのスピード感で常に最新の対策へとアップデートし、脅威に立ち向かいます。 <事業への貢献> 多角的な事業を「止める」のではなく、安全に「加速させる」ためのセキュリティ設計を重視します。 <連携> システム本部所属のためエンジニアとの距離が近く、技術的背景を理解した上でのスムーズかつ本質的な連携が可能です。

Astemoグループのクラウド・オンプレの情報資産にセキュアなアクセスを可能とする認証プラットフォームに関する企画・開発・運用の取り纏め ●具体的な業務例 認証基盤の企画・開発 ・パスワードレス化・CIAM・PAMの開発 ・アプリ/ワークロード・IoT向け認証基盤の開発 ●入社後すぐの業務 Astemoグループ全体に適用する認証基盤環境の整備に関する以下業務を担当いただきます。 ・日立製作所グループで使用されている認証基盤環境のAstemoグループ用に独立した環境の構築・適用業務 ●入社6か月～1年以降 認証基盤環境関連のサービス開発・改善・維持に関する以下業務を担当いただきます。 ・最新技術動向を踏まえた、サービスのあるべき姿、必要な機能/新サービスの検討 ・自部署/他部署の推進する最新技術/サービスに対しての認証基盤環境の方針検討、適用推進とりまとめ <業務内容についての補足> 雇入れ直後 :「求人内容」において、会社の定めた業務 変更後の範囲:会社の定める業務

全社およびグループ会社のセキュリティリスクを把握し、経営判断と各組織の改善につなげる「セキュリティガバナンス」の立ち上げと推進をリードしていただきます。 事業影響を踏まえてリスクを評価し、事業責任者と改善内容・期限などを合意して、是正の完了まで推進することが中心のミッションです。 規程や認証の運用にとどまらず、技術チームと具体的な対策を議論しながら、実効性のある統制の仕組みをつくっていただきます。 【具体的な業務内容例】 ●リスク評価と改善推進 ・事業部SaaSやサービス領域を含む全社リスクの評価と、事業責任者との改善合意・完了までの追跡 ・未対応・例外案件の判断材料の整理と、セキュリティ責任者へのエスカレーション ●統制の仕組みづくり ・ISMSの運用、セキュリティポリシー・基準の策定と改定、周知・教育 ・ リスクをどこまで許容し、どこに投資するかの判断基準の策定(経営と合意) ・各部門のセキュリティ対策の確認と、改善の働きかけ ・ 生成AIの利用ルールと、情報分類に基づくデータアクセス統制の整備 ・インシデント時のサービス停止・対外公表に関する判断基準と権限委譲の整理 ●グループガバナンス ・各社の規模・成熟度に応じたセキュリティ・ベースラインの策定と、責任者・窓口・報告の仕組みの整備 ●経営報告・他部門連携 ・重要リスクと対策の選択肢(効果・費用・未対応時の影響)の経営への説明・投資提案 ・ 事業提携やM&A、SaaS・委託先の利用に伴うセキュリティ要件の把握と対応 ・コーポレートセキュリティ・プロダクトセキュリティ部門と連携した、技術対策への落とし込み ・チームメンバーへのレビュー・育成 解決したい課題 「移動で人を幸せに。」をミッションに掲げる当社は、タクシーアプリ『GO』を起点に移動・決済・個人情報等のリアルタイムデータを扱うほか、今後は自動運転や物流といった一層高度なリスク評価を要する領域へ展開していきます。 事業拡大に伴い、従来の属人的な個別最適から「組織的な全体最適・相互牽制」へガバナンス体制を転換するため、本ポジションを募集します。全社・グループの重要リスクを可視化して経営の投資判断を支えるとともに、是正プロセスの継続的運用や生成AI運用のためのデータアクセス統制を構築。有事の意思決定を含め、事業成長に追従できる強固なガバナンス基盤づくりを牽引していただきます。 ・全社・グループの重要リスクを可視化し、経営が優先順位と投資を判断できる状態をつくる ・リスクの発見から是正完了までを、複数部門・複数会社で継続的に回せる仕組みにする ・生成AIの全社活用を支える、安全なデータアクセス統制を整える ・有事の意思決定やグループ各社への統制を含め、事業・組織の拡大に追従できるガバナンス基盤をつくる ●業務内容の変更範囲 会社が指定する業務全般

さくらインターネットでは、「やりたいこと」を「できる」に変えるをミッションに掲げ、挑戦するすべての人が自分らしく活躍できる社会をインターネットとともに創ることを目指しています。 「さくらのクラウド」のガバメントクラウド正式採択や、生成AI向けGPUをはじめとする大規模計算基盤の提供など、当社を取り巻く環境は大きく変化しています。国内の重要な情報基盤・社会インフラを担う企業として高い注目を集めるとともに、事業も大きく成長しています。 DC-SIRTでは、データセンターおよびその他の重要拠点における物理セキュリティリスクの管理を担います。設備・運用プロセス・人員管理の観点から物理セキュリティを企画・設計・運用し、リスク評価やインシデント対応、データセンター運用者と協働しての再発防止活動を通じてデータセンターセキュリティの継続的な改善を推進します。また、情報資産を保護し、ガバメントクラウドをはじめとする高度なセキュリティ要求や、国内外の法令・規制・各種認証に対応するためのセキュリティガバナンス強化を推進します。 【具体的には】 ・データセンターおよび情報処理拠点の物理セキュリティポリシー・基準の策定 ・セキュリティリスクアセスメントおよび改善計画の立案 ・社内関係部門と連携し、入退室管理、監視カメラ、侵入検知等のセキュリティ設備の設計支援、セキュリティレビュー ・ベンダー・警備会社との調整・管理 ・ISO27001、SOC2、ISMAP等の監査対応 ・物理セキュリティインシデントへの対応および再発防止 ・国内外の物理セキュリティ動向・脅威情報の収集と改善提案 ・DC-SIRTとしての中期ロードマップ作成と組織化に向けた体制整備

クラウド移行における統合認証・ID管理をはじめ、AzureやAWS、オープンソースソリューションを組み合わせた幅広いインフラ技術を担当します。 クラウドからオンプレミスまで、ハイブリッド環境に対応できるSIerとして、文教・公共・民間市場を対象に、最上流工程から品質なインテグレーションを提供します。 2019年に発足した関西事業部は、これまでの実績と信頼により上流工程の案件で多数のご相談をいただいています。 現在は事業拡大フェーズにあり、さらなる成長を目指して、一緒に事業を盛り上げる中核メンバーを募集しています! クラウド業務未経験者でも、弊社独自のカリキュラムで基礎概念を学びながら、実案件を通じて段階的にスキルアップできます。 経営陣もエンジニア出身で「エンジニアファースト」を重視する会社です。 一人ひとりの希望キャリアやスキルを考慮し、3年後、5年後、10年後を見据えた長期的なキャリア形成を伴走します。 【対応技術例】 Microsoft 365、Azure、AWS、Active Directory、VMware ESXi、Nutanix等、 オンプレからクラウド(基盤含む)、さらにIDマネジメントや認証基盤、AIエージェントまで幅広い技術を対応します。 【実績例】 ・大手グループSI企業様…Microsoft 365 Intune 導入案件 ・大手総合住宅企業様…Azure Virtual Desktop 導入案件 ・大手製薬企業様…Microsoft Copilot Studio 導入案件 ・有名私立大学様…仮想基盤更改案件 【変更の範囲:会社の定める事業所(リモートワーク含む)】

企業向け ネットワーク/セキュリティ環境(Alaxala、FortiGate、Cisco 等) における設計・構築・更改(移行)および運用業務を担当します。 具体的には以下をお任せいたします。 BGP/OSPF 等のルーティング設計・設定、NW構成変更時の設計反映・検証作業 Firewall/L3スイッチ/ルータ等の機器設定、コンフィグ作成、導入・切替作業 運用フェーズにおける 障害・インシデント対応、ログ調査、原因切り分けから復旧までの一連対応 脆弱性情報の確認、影響調査、対策方針の検討および設定変更対応 顧客および社内関係者との 技術的な調整・説明、ならびに見積作成、進捗管理などの実務対応 <変更の範囲> 会社の定める業務

大手企業や自社サービスのインフラ領域において、クラウド/サーバ/ネットワークの設計・構築・運用改善まで一貫してお任せします。 ・クラウド/サーバ/ネットワークの設計・構築・改善 ・監視、障害対応、運用自動化、構成管理の整備 ・IaCやCI/CDなど、継続的に改善しやすい仕組みづくり ・性能・可用性・セキュリティ・コストのバランス最適化 ・顧客課題のヒアリング、改善提案、要件整理 ・セキュリティを意識した基盤設計、アクセス管理の改善 ・Splunk等を活用した監視・ログ分析基盤の導入支援 インフラの安定稼働だけでなく、障害を減らし、運用を仕組み化し、変更しやすく壊れにくい基盤へ進化させることが期待役割です。 今よりも上流工程へ踏み込み、インフラ領域を軸に技術の幅を広げていきたい方を歓迎します。 【技術スタック】 Linux, Windows / Cisco, Juniper, F5 BIG-IP Fortigate, PaloAlto / AWS, Azure / VMware, oVirt Terraform / Zabbix, Splunk, Elasticsearch, Kibana MySQL / Nutanix / Device42 / Databricks / Wiz など

●具体的な業務内容 ・大手企業セキュリティ部門でのサイバー攻撃の検出・分析・運用 ・SplunkやElasticsearchを活用したログ分析、可視化、改善提案 ・SIEM/ログ分析基盤の設計、導入、チューニング ・クラウド/インフラ環境におけるセキュリティ課題の可視化、改善支援 ・Device42などを活用した構成管理・自動ディスカバリー支援 ・Wizなどを活用したクラウドセキュリティ領域の導入・活用支援 ・自社セキュリティサービスの次世代分析基盤の企画・開発 ・API連携やスクリプトを活用した運用自動化、効率化 ・顧客への改善提案や新規ソリューション検討 プロジェクト初期段階から関わり、単なる運用監視にとどまらず、設計・分析・改善提案までリードできる環境です。

大手IT通信系企業や大手SIerでのPL/PM業務に従事していただきます。 東京勤務×上流工程のみの案件を取り扱っている為、他派遣会社と比較をしても給与水準が高く、PL/PMとして市場価値を高めていくことができます。 【プロジェクト事例】 1、大手SIerにて情報システム企画室におけるインフラおよびセキュリティ領域の企画・推進・運営・構築の支援 　オンプレ:Windows 　仮想化:VMWare仮想基盤 　クラウド:AWS、Azure、GCP 　他:Google Workspace 2、アニメゲーム開発制作を行う企業にてクラウドインフラの構築やマルチクラウド環境におけるセキュリティソリューション導入支援 　クラウド:AWS 　他:Google Workspace、Netskope、ESET、Confluence、JIRA、HelixCore(Perforce) 3、大手電機メーカーグループ会社でネットワーク設計プロジェクトの工程管理や見積もり作成、設計構築業務 　製品:パナソニック、Ciscoスイッチ、YAMAHA、Fortigate等ルータ、FW製品、Ruckus、Aruba、Cisco等無線LAN製品、RadiusGuard、Soliton製品等認証アプライアンス製品 【PJTについて】 アサインについてはご本人の希望を考慮しつつ、スキルに合ったPJTにアサインしていく予定です。 PJT期間は6か月以上の長期のものがほとんど 【従事すべき業務の変更の範囲】会社が定める業務

● ポジション概要 本ポジションは、電通グループにおけるPC・モバイル基盤の「次世代標準」を構想し、上流工程から実装・改善までをリードするITスペシャリストです。 Windows/Mac PC、iPhoneを中心とした数万台規模のデバイス運用を軸に、IT資産管理、セキュリティ、自動化といった広範な領域において、中長期的なロードマップの策定からプロジェクトの完遂までを一貫して主導していただきます。 単なる「環境の維持」に留まらず、設計・改善の視点から運用の全体最適を追求し、グループ全体の生産性を支える“継続的に進化し続けるIT環境”を、チームの核となって作り上げる役割を担っていただきます。 ● 職務内容 ・PC(Windows/Mac)およびスマートフォンの導入・リプレース・運用 ・MECM/Intune/Jamf 等を活用したデバイス運用の設計・改善提案 ・複合機・プリンターなど、PC周辺デバイスの導入・管理 ・IT資産管理(ITAM)およびデバイスのライフサイクル管理(LCM)の最適化 ・セキュリティポリシーの適用・監査対応、各種パッチ管理 ・ユーザーサポート(ヘルプデスク)運用の管理・効率化 ・RPA等を活用した運用業務の自動化推進 ・運用サービスの提案、立ち上げ、移行および運営(マネジメント含む) ● 同ポジションの特徴 ・大手企業(電通グループ)のIT運用を、内側から支える経験が積める ・ヘルプデスクやデバイス運用経験を、上流寄りのキャリアに昇華できる ・1社専任ではなく、複数社をチームで分担するため知見が広がる ・腰を据えて長期的に関われるポジション 募集部門 【テクノロジー】ICTサービスユニット 【変更の範囲】 従事すべき業務の変更の範囲:当社の指示する業務全般

<プロジェクト> AWS・Azureといったパブリッククラウドプラットフォームを活用し、クライアントが思い描くIT戦略の実現のため、クラウド基盤の構築・クラウドへの環境移行・クラウド導入後の運用などを行っています。また、クラウドに限らずオンプレ環境での支援も行っており、クライアント企業のITインフラ環境を幅広く支えています。 ・主に金融機関向けシステム開発や稼働中システムのメンテナンス作業 ・経験に応じたプロジェクトへ参画頂き、専門性を高めながらキャリアアップ出来ます。 ・社内の作業ではなく社外(お客様先)の作業となります。 ・上流工程～下流工程までの全開発工程と保守工程の経験ができます。 ※メインとしては上流工程の案件がメインで豊富にあります。 ※現在はオンプレミスからクラウドへの移行案件が多い状況です。 <役割> ・上流工程から携わって頂き、将来的には数名規模のリーダーとしてチームマネージメントを担っていく意欲のある方を募集しています。 サーバ、ミドルウェアの設計、実装、運用設計を担当頂きます。 <特徴> ・大規模から小規模まで幅広い案件があり、経験や志向に応じたアサインで着実なスキルアップが可能です。 ・隣接するユニットにアプリチームが在籍し、密接に連携しているため、要件の解像度が高く、インフラエンジニアとしてスピーディーな成長が期待できる環境です。 <キャリアパス> ・技術研修やPM研修など、300種類を超える研修が用意されており、キャリアや成長段階に応じた学びが可能です。 ・自社メンバーを含む、複数名のマネジメントを経験することで、サブリーダからリーダー、将来的にPMへとステップアップすることが出来ます。 <メッセージ> IT技術の発展によるビジネス環境の大変革期の中、当社は売上規模・人員規模ともに拡大することを計画しています。さらなる成長を一緒に目指していきたい方、安定した働きやすい環境で長く働きたい方はぜひご応募ください。 募集部門 【テクノロジー】オープンポジション 【変更の範囲】 従事すべき業務の変更の範囲:当社の指示する業務全般

流通業界向けEC事業拡張に伴い、ecbeing領域のPM・リーダー候補を募集します。 既存顧客BtoCサイトの運用保守を基盤としながら、ECを起点としたCX向上・売上成長を実現するプロジェクトを推進いただきます。単なる運用担当ではなく、顧客課題に応じた提案、要件定義から開発・運用までを一貫してリードいただくポジションです。 入社後想定する業務 ・顧客問い合わせ対応および課題整理 ・見積作成、プロジェクト計画立案 ・設計・開発・テスト・リリース推進 ・営業・パートナーと連携したEC提案活動 ・ecbeingを活用したBtoC/BtoBサイト構築・改善提案 変更の範囲:当面の間は本職務に従事いただく予定です。適性により当社業務全般に変更の可能性があります。 案件・プロジェクトの特徴 ・既存顧客BtoC通販ECサイトの運用・改善(追加開発/改修)が中心 ・運用保守と追加開発の比率は概ね1:9で、改善・機能追加の比重が高い点が特徴 ・年間の追加開発(改善・改修)案件は概ね20件程度 ・改善例:定期購入に関する顧客体験を高めるための、マイページ機能(定期情報の変更等)の改修、デザインリニューアル など チーム・体制 ・参画予定チーム:4名程度(当社社員+パートナー2〜3名を想定) ・当社社員は上流(要件定義・設計、顧客折衝、全体推進)を中心に担い、実装・テストはパートナーと協働する進め方が多い想定です。 ・追加開発の規模に応じて、体制を拡張(メンバーを増員)する場合があります。 主な開発環境 言語:.NET (C#、VB.NET) /DB:SQL Server/OS:Windows/クラウド:Azure、AWS 部署の業務概要 健食・化粧品通販事業者を中心とした顧客企業に対し、ECプラットフォーム「ecbeing」を活用したCX向上および事業成長支援を担当しています。 既存ECサイトの運用保守・エンハンス開発を基盤としながら、顧客課題に応じた改善提案・見積提案を行い、要件定義から開発・運用までプロジェクトを推進します。

【役割・ミッション】 デジタル本部コーポレートIT課に所属し、ヤマシタグループ全体の情報セキュリティマネジメントを統括するポジションです。 セキュリティポリシーの策定からゼロトラスト環境の設計、AI基盤のセキュリティ確保まで、経営に近い立場で幅広く担っていただきます。 他部門やチームとも連携しながら、守りと攻めの両面からセキュリティ体制を築いていただきたいです。 【業務内容】 ・情報セキュリティマネジメントの統括(ISO 27001認証の維持・運用、リスク評価、ポリシーの策定・更新) ・ゼロトラストネットワークやAI基盤を含む次世代インフラにおけるセキュリティ設計の推進 ・人・モノ・プロセス・技術の観点からのリスク評価と改善策の実行 ・AI利用に伴うプライバシー・倫理リスクへの対応 ・インシデント対応フローの構築、BCP/DR訓練の実施 ・DLPや暗号化等のセキュリティ技術の選定と運用 ・社内教育・訓練の企画と実施 ・サプライヤ管理および法規制対応の推進 【責任】 ・セキュリティガバナンスの確立 ・次世代インフラのセキュリティ設計の主導 ・インシデント対応体制・セキュリティ文化の定着 【業務内容の変更範囲】当社業務全般

社内のIT環境全般の企画・構築・運用保守を幅広くご担当いただきます。 IT管理者として、既存のシステムの運用や改善、セキュリティ対策、ヘルプデスク対応まで 幅広く携わり、社内IT環境の強化と業務効率の向上を推進してください。 ●主な業務 ・セキュリティ管理、対策 ・自社共有サーバ管理 ・社内インフラの保守運用 ・PCを含むシステム全般の不具合対応 ・システムに関して従業員からの問い合わせ対応 ・脆弱性など情報の早期キャッチアップ、アップデートのお知らせなどの周知 ・PマークやISO審査の対応 ・防災対応(BCP) ・アカウント、アプリケーション管理 ●環境 ・Microsoft365 ・セキュリティ:Sophos,CloudSecureEdge ・資産管理:LanScope ・MDM:Intune,EntraID ・コミュニケーション:Slack,zoom(サブとしてTeams) ・GroupWear:CybozuGaroon メインではありませんが総務業務(例えば備品発注、手紙の受け取り、ビル管理会社との調整業務)など、幅広く従業員をサポートしていただくこともあります。