フレックス勤務 セキュリティエンジニア（インフラ）の求人・転職情報

【募集概要】 東証プライム上場インターネット企業として事業、組織ともに急成長している当社。 M&Aや地方拠点拡大に伴い、情報システム室リーダー候補を募集致します。 【仕事内容】 株式会社じげん本体、およびグループ各社の成長を支える情報システム部門のリーダー候補を募集します。 「自律と集中」の環境下で、グループの中核となるITインフラを担うミッションをご担当いただきます。 会社の成長を下支えする重要な役割を担っている情報システム室では、M&Aや拠点拡大、また事業サイドとの連携に伴い様々なミッションがございます。 当ポジションでは、各種システムの運用や社内ヘルプデスク業務、端末管理・購入等の基本的な情シス業務を担当していただき、さらにご経験やご希望に応じて上流の業務についてもお任せいたします。 <主な業務内容> 1.インフラ基盤の維持・改善(メイン業務) ・各種サーバー、ネットワーク機器(Wi-Fi含む)の管理・運用 ・セキュリティ設計、ポリシーの策定と浸透推進 ・Google Workspace、Active Directory等のアカウント・権限管理 2.組織成長に伴うプロジェクト(PMI推進) ・新規拠点立ち上げ時のインフラ企画・構築 ・M&A発生時のシステム統合・移管の技術支援 3.ITガバナンスの構築 ・情報管理ルールの策定、マニュアル化による属人化の排除 ※業務内容補足 【雇入れ直後】仕事概要に記載のある業務内容 【変更の範囲】会社の定める業務

さくらインターネットでは、「やりたいこと」を「できる」に変えるをミッションに掲げ、挑戦するすべての人が自分らしく活躍できる社会をインターネットとともに創ることを目指しています。 「さくらのクラウド」のガバメントクラウド採択や、生成AI向けGPUをはじめとする大規模計算基盤の提供など、事業を取り巻く環境が大きく変化しています。国内の重要な情報基盤・社会インフラを担う企業として期待と責任が高まる中、提供するサービスのセキュリティはこれまで以上に重要な経営課題となっています。 本ポジションでは、PSIRT(Product Security Incident Response Team)の一員として、プロダクトに関する脆弱性やセキュリティインシデントへの対応だけでなく、セキュアな開発を支援する予防的なセキュリティ活動や、プロダクトセキュリティの継続的な改善に取り組んでいただきます。開発チームと密接に連携しながら、安心して利用できるクラウドサービスの提供を支える役割を担います。 【具体的には】 ・クラウドサービスをはじめとするさくらインターネットのサービスに関する脆弱性・セキュリティインシデントへの対応 ・脆弱性情報の受付、影響分析、リスク評価、修正対応の推進 ・開発チームと連携した再発防止策の検討・実施 ・セキュリティレビューや脅威分析による予防的なセキュリティ活動 ・脆弱性診断結果に対する改善支援とセキュア開発の推進 ・PSIRT業務の効率化、標準化、自動化の推進 ・新たな攻撃手法やセキュリティ技術の調査・検証 ・開発組織と協力し、プロダクトセキュリティの継続的な向上を推進

DX本部インフラチームの一員として、グループ全体(国内 + 海外)の情報セキュリティ運用を担当していただきます。具体的には、下記の業務をお願いします。 ・グループ全体(国内 + 海外)の情報セキュリティ運用(SOC/CSIRT)の中核メンバーとして、拡大する運用のリード ・海外現地法人を含むセキュリティ教育(標的型メール訓練など)、委託先管理の運営 ・セキュリティ外部認証(ISO27001/Pマーク等)の認証取得・拡大・運用 ・SIEM基盤構築/ログ統合・EDR/CNAPP(CSPM・CWPP・CIEM)/DMARC・SBOM対応 など技術施策の要件定義～ベンダーコントロール ・ゼロトラスト、特権ID管理、BYOD統制等のセキュリティ関連プロジェクトの計画・実装・定着化 ・インシデント対応プロセスの改善および訓練計画立案

●募集概要 インターネットサービスを手掛けるプライム上場企業として、事業・組織とも急拡大し多数のプロダクトを有する当社において、ITガバナンスに貢献するITシステム監査リーダー(マネージャー候補)を募集致します。 ●仕事内容 当社とグループ会社のITインフラは主にクラウド基盤に構築されており、迅速なプロダクト開発とリリースが特徴です。 また積極的なM&Aにより様々なサービスがグループに加わっていきます。 このためシステムとセキュリティのリスクを適切に管理し、効率的なITシステム監査を行うことが非常に重要なテーマとなっています。 また上場企業としてIT統制の高度化などの制度対応も的確に行う必要があります。 ITシステム監査のプロフェッショナルとして担当して頂く業務は、以下の通りです。 ●具体的な業務内容 ・国内外のグループ各社、事業拠点、各部門に対する情報セキュリティ監査 ・ITシステム、特にクラウドベースの技術を含む開発・運用における内部監査 ・J-SOX対応業務:IT業務処理統制・IT全般統制に係る文書化支援、整備・運用状況評価 ・内部監査、J-SOX対応を通じた課題分析・改善提案・フォローアップ ※ご経験・スキルにより、以下もお任せしたいと考えております。 ・情報セキュリティ対策プロジェクトの支援 ・IT関連のデューデリジェンス ・PMIにおけるIT統制の構築コンサルティング ●組織体制 管掌役員は代表取締役 社長執行役員CEO 平尾 丈となり、現在室長1名、メンバー1名の組織となります。 基本的にはリソースを踏まえて調整した年間計画に基づき業務をするため、働きやすい環境です。 ※業務内容補足 【雇入れ直後】仕事概要に記載のある業務内容 【変更の範囲】会社の定める業務

粒子線がん治療システムを対象としたサイバーセキュリティ対応業務を担当いただきます。 近年の医療機器は、市販OSやミドルウェア、データベース等を活用したオープンシステム化が進んでおり、日々公開される脆弱性情報の収集・分析・対応が重要となっています。患者様に安全で安定した医療を提供し続けるため、製品ライフサイクル全体を通じたセキュリティ対応を推進いただきます。 ●主な業務 医療機器に関連する脆弱性情報(OS、ミドルウェア、データベース、ファームウェア等)の収集・調査 収集した脆弱性情報の仕分け、影響有無の判断、優先順位付け 粒子線治療装置および関連ソフトウェアへの影響分析、リスク評価 外部パートナーと連携した脆弱性分析業務の推進・レビュー 製品への影響評価および対応方針(回避策、修正方針等)の検討 設計・開発・品質保証部門と連携したセキュリティ対策の立案・実施 サイバーセキュリティ関連文書(SBOM、リスクマネジメント資料等)の作成・更新 FDA、MDRをはじめとする各国医療機器規制やガイドラインの調査と対応案の策定サポート インシデント発生時の原因調査および初動対応支援 セキュリティプロセスの改善、標準化活動の推進 医療機関への脆弱性情報提供、アップデート対応計画の策定、導入支援 関係部署と連携した製品セキュリティの継続的改善活動 ●将来的にお任せする業務 国内外(北米・欧州・アジア)の粒子線治療施設向けセキュリティ・ネットワーク設計支援 海外顧客や認証・審査機関との技術折衝 海外サイトにおけるセキュリティ関連業務・導入支援 粒子線治療装置の高度保守を実現するためのリモートサービス、デジタル保守ソリューションの企画・設計 ※海外顧客や審査機関との折衝は、入社後すぐではなく、業務習熟後(1～2年程度を想定)に担当いただく予定です。 【携わる事業・ビジネス・サービス・製品など】 粒子線治療システムは放射線治療装置の一種であり、腫瘍へ集中的に放射線を照射して治療を行う事から正常細胞への影響が少なく、また、外科手術、化学療法に比べ治療に伴う痛みが殆どないなど患者への負担が低いことを特徴とする治療システムです。 粒子線治療システム・サービスの提供により、世の中のがん患者の負担を軽減、今後更に進む高齢化社会においてQoLを向上し、誰もが安心して暮らせる社会の実現に貢献します。 【働き方】 在宅勤務可能です。打ち合わせもリモートが多く、各々のペースで在宅勤務を活用していますが、入社して当初の教育期間は出勤がベースになる予定です。また、海外含めて既納入サイト(大規模病院が多い)への出張もあります。 ※上記内容は、募集開始時点の内容であり、入社後必要に応じて変更となる場合がございます。予めご了承ください。

当社グループの事業 ・当社は「システム」「リサーチ」「コンサルティング」の3つの分野を柱に、社会に対して新たな価値を創出する総合シンクタンクです。 ・高い専門性と豊富な経験、さらに3つの機能の相互連携をもとにした付加価値の高い情報サービスを、国内外を問わず幅広い社会、業界、企業に提供しています。 採用部門 経営管理本部 DX推進部は、大和総研グループの経営基盤を支える経営管理本部の一組織として、グループ全体のDX(デジタルトランスフォーメーション)を牽引する部門です。 社員が日々利用する社内OA環境・社内システム、およびそれらを守るセキュリティインフラの企画・設計・構築・運用をワンストップで担い、グループ全体の生産性向上を支えています。近年はMicrosoft365やCopilot・生成AIといった最新テクノロジーの活用を積極的に推進し、社内のニーズを起点とした業務改革・DX企画にも取り組んでいます。 また、サイバー攻撃が高度化・巧妙化する昨今の脅威動向を踏まえ、ゼロトラストの考え方に基づくセキュリティインフラの強化をはじめ、サイバーセキュリティ対策にもこれまで以上に注力しています。金融グループとして求められる高い水準で、グループ全体の情報資産と事業継続を守ることも当部の重要なミッションです。 採用部門のミッション 最先端の社内OA環境・社内システムの提供を通じ、社員の生産性向上を支えます。大和総研グループの多くの社員が利用するOAシステム及び各システムを守るセキュリティインフラを、より良いものにするため企画・実現がミッションです。また、グループ内のOAインフラ及びセキュリティインフラの企画・導入から得たノウハウを用い、グループ外のクライアントへソリューション提供することもミッションの一つです。 業務詳細 セキュリティインフラエンジニアとして、以下のような業務をご担当いただきます。 ・OAセキュリティシステムの企画・設計・構築・運用(SWG、SDP、CASB、DLP、ウィルス対策 等) ・ゼロトラストセキュリティソリューションの導入・高度化 ・認証基盤(ID管理・多要素認証)、クライアント端末・端末管理基盤のセキュリティ設計・構築 ・グループ内で培ったセキュリティインフラのノウハウを活かした、グループ外クライアントへのソリューション提供 ・セキュリティ動向を踏まえた基盤の継続的な強化・脆弱性対応 パブリッククラウド活用も積極的に行っており、育成にも力を入れています。 案件規模は様々ですが、これまでのご経験に応じて配属プロジェクトを決定し、徐々に大きなプロジェクトをコントロールするスキルを身に着けていただけるような配置を検討しています。

当社グループの事業 ・当社は「システム」「リサーチ」「コンサルティング」の3つの分野を柱に、社会に対して新たな価値を創出する総合シンクタンクです。 ・高い専門性と豊富な経験、さらに3つの機能の相互連携をもとにした付加価値の高い情報サービスを、国内外を問わず幅広い社会、業界、企業に提供しています。 採用部門 採用部門概要 当社グループ内及びグループ外の金融業のクライアント向けITソリューションの企画、コンサルティング、情報システムの企画提案/設計・開発/保守を担う事業本部です。製販一体の組織で、顧客が抱える課題に対するソリューションの提案とサービスの提供を一体的に実行します。また、金融機関共通のニーズに対応するプラットフォームソリューションの企画/開発も行います。事業本部全体で600名の社員が在籍しています。 採用部門のミッション 主にグループ向けの分散系システムインフラに関する企画、提案、設計、開発、導入を行います。音声系システム、端末・認証系システム、セキュリティ系システム、パブリッククラウド利用システムといったOAインフラ関連システムの企画・提案～開発・導入を通じて、グループ全体の業務効率化を実現していくことがミッションです。 業務詳細 OAインフラエンジニアとして、以下のような業務をご担当いただきます。 ・クライアント端末設計・構築 ・認証基盤、端末管理基盤の設計・構築 ・Microsoft365環境の設計・構築 ・コミュニケーション基盤(IP電話、コンタクトセンター、メール、Teams、Zoom等)の設計・構築 ・OAセキュリティシステムの設計・構築(SWG、SDP、CASB、DLP、ウィルス対策等) (構築後のシステム運用は別の部門が担います。) パブリッククラウド活用も積極的に行っており、育成にも力を入れています。 案件規模は様々ですが、これまでのご経験に応じて配属プロジェクトを決定し、徐々に大きなプロジェクトをコントロールするスキルを身に着けていただけるような配置を検討しています。

当社グループの事業 ・当社は「システム」「リサーチ」「コンサルティング」の3つの分野を柱に、社会に対して新たな価値を創出する総合シンクタンクです。 ・高い専門性と豊富な経験、さらに3つの機能の相互連携をもとにした付加価値の高い情報サービスを、国内外を問わず幅広い社会、業界、企業に提供しています。 採用部門 パブリッククラウドやプライベートクラウド、メインフレームなど、多様なプラットフォームで構成されたシステムのインフラ開発、保守・運用をワンストップで提供する組織です。 証券会社や銀行、保険、事業会社、健康保険組合など幅広いクライアント向けにインフラサービスを提供しており、多様なプラットフォームに関わりながら、ITインフラの企画、提案、設計、開発導入や運用保守の専門性を高めることができます。本部全体で約300名の社員が在籍しています。 採用部門のミッション 当社のCSIRTは当部内に設置され、最新の技術と知識を駆使して社内システムのセキュリティ対策を講じ、インシデント発生時には迅速かつ効果的な対応を行うことを求められています。 私たちのミッションは、社内システムを安全に運用し、業務の継続性を確保することです。サイバー攻撃や情報漏洩から当社環境を守るため、全社的なセキュリティの高度化、セキュリティ意識の向上、インシデント発生時の迅速な対応などを推進します。 業務詳細 CSIRT担当として、以下のような業務をご担当いただきます。 ・社内システムにおけるセキュリティインシデント発生時の初動対応および事後分析 ・セキュリティポリシーやマニュアルの策定・改訂、教育訓練活動の実施 ・最新のセキュリティ製品・サービスのPoC(Proof of Concept)および導入推進 ・定期的なセキュリティリスク評価および脆弱性診断の実施 ・他部門との連携を通じたセキュリティ対策の強化(CSIRT事務局の運営) ・最新のセキュリティトレンドや脅威情報の収集・分析

当社のサービスをユーザーの方に安全にご利用いただくために、当社のWebサービスのインフラセキュリティ維持・改善のための企画・推進と、CSIRTメンバーとしてセキュリティインシデント対応に関する業務を実施していただきます。 また、ご本人の意欲やスキル、ご経験に応じて、早期から裁量を持って自律的に業務を推進していただくことを期待しています。 ＜具体的な業務内容＞ 当社およびグループ会社のWebサービスのシステムやネットワークについて、以下の業務を担当していただきます。 ・セキュリティインシデント対応に関する業務 ・既存セキュリティシステムの運用(申請処理対応、ログ分析と問題是正対応、社内問い合わせ対応) ・OS/ミドルウェア脆弱性の調査とWebサービスへの対策指示 ・Webシステムのセキュリティ現状分析、対策立案、新規システム導入と運用 ・社内からの情報セキュリティに関わる相談への対応

経営企画室ITシステム部にて会社統合における会社全体のセキュリティ施策を考え、全体で統制する業務を担っていただきたいと考えております。 今後のリーダー候補として構築運用だけでなく全体のルールや統制をけん引いただくことを期待します。 <業務内容> ・インシデントレスポンス(検知→隔離→調査→復旧→フォレンジック対応)と事後の再発防止策立案 ・SOCとの協働、エスカレーション対応 ・SIEM/ログ集約プラットフォームの設計・運用、アラートチューニング、検知ルール作成 ・EDR/MDM、アンチウイルス、パッチ管理などのエンドポイント保護策の導入・運用 ・ネットワーク、サーバ、ストレージ、仮想化・コンテナ基盤、クラウド(AWS/Azure/GCP)等のインフラに対するセキュリティ設計と実装 ・ファイアウォール、IDS/IPS、NWセグメンテーション、VPN、SD-WAN 等のネットワークセキュリティ運用・最適化 ・脆弱性スキャン/管理(脆弱性評価、優先順位付け、修正プロセス連携) ・Threat Hunting、検知エンジニアリング、脅威インテリジェンス活用 ・セキュリティアーキテクチャレビュー、導入中システムのセキュアデザイン支援 ・運用自動化(スクリプト/Playbook化)とSLAに基づく運用改善 <ミッション> 三菱電機グループ、三菱電機ソフトウェアでは、業務DX、生成AI活用による業務効率化、経営管理の迅速化に積極的に投資しております。 本ポジションでは定型業務の遂行だけではなく、統合後の全体の統一施策に関わることができ、会社全体のセキュリティの施策を検討に寄与できます。 統合後のタイミングだからこそ企画・提案するチャンスは多くありますので、このような役割で働きたい方は是非ご応募ください。 <所属部署に関して> ・ITシステム部では、5つのグループ組織があり、約30名のメンバーで従事しています。 ・各グループは、本社(浜松町)に拠点を置くグループと神戸に拠点を置くグループがあります。 ・残業時間は月平均20時間程度。 (夜間対応は)状況に応じ変動します。 ※障害等の発生の際は、当社でできるものは対応しますが、受託企業で対応いただくことが多いです。 【変更の範囲】会社の定める業務※ ※業務の都合によっては会社外の職務に従事させるため出向又は転任を命じることがある。

クラウドセキュリティのスペシャリストとして、コンサルティングからプリセールス(デモ・POV含む)、導入支援、さらには導入後の監視・運用サポートまで、一連のフェーズの一部または複数をご担当いただきます。 【ご自身の得意領域からスタートできます】 すべての工程を対応する必要はありません。 これまでのご経験に基づき、あなたの得意な領域(運用監視、技術検証、ステークホルダーとの折衝など)から業務をお任せする予定です。 そこから段階的にスキルの幅を広げ、最終的には領域に特化したスペシャリストや一気通貫で対応できるエンジニアへと成長機会を提供いたします。 《具体的な役割・業務内容》 コンサルティング・アセスメントフェーズ AWSを中心としたクラウド環境全体のセキュリティアセスメント お客様のシステム環境に対する脆弱性診断 提案・プリセールスフェーズ 営業メンバーと同行し、技術的な観点からのソリューション提案・セールスサポート お客様の要件や課題に合わせたデモンストレーション、およびPoV(価値実証)の実施 導入支援・構築フェーズ セキュリティソリューション(Wiz、CrowdStrikeなど)の導入・環境構築作業 自社で提供しているセキュリティ監視サービスの導入、および初期セットアップ作業 セキュリティ監視・運用フェーズ 各種セキュリティ対策製品・サービスから発報されるアラートの調査、分析、トリアージおおよび初動対応(封じ込め・隔離など) 監視対象となっているクラウド環境に対する、継続的なセキュリティ改善・チューニングの支援 新規プロダクト・サービスの企画・開発(R&D) 市場のトレンドを見据えた、新規クラウドセキュリティ製品の技術検証・評価 自社オリジナルの新規セキュリティサービスや監視メニューの企画、および開発業務 【業務内容の変更範囲】 (雇入れ直後) マネージドサービス業務、および関連付随業務 (変更の範囲) 会社の定める業務 ●配属部署 セキュリティサービス部 主にセキュリティに関連するサービスを提案する課が集約されており、製販一体型の部門です。 チーム構成:部長1名 / 課長2名(営業課、マネージドセキュリティ課) / メンバー14名 ●事業内容 「クラウドで、世界を、もっと、はたらきやすく」 私たちはAWS(Amazon Web Services)に特化したインテグレーション事業とサービスの提供を行っている、クラウドインテグレーターです。 2009年よりAWSに特化したインテグレーション事業を開始し、 日本国内には現在15社しかない「AWS プレミアティアサービスパートナー」に認定されるなど、 この分野で先進的な取り組みを行っている企業として知られる存在になりつつあります。 ビジョンの実現のために、以下3本を軸にクラウド事業に取り組んでいます。 1. クラウドコンピューティングを活用したシステム企画・開発及び運用 2. インターネット関連システムの企画・開発及び運用 3. Saas/ASPサービス/IT商品の企画・開発及び運用 コンピューターの場所にしばられず、所有による制限にしばられず、 自由にコンピューターを使いこなす「クラウドというアイディア」をもっと世の中に広めたい。 そして、より多くの企業がクラウドによって競争力が増し、 そこではたらく社員のみなさんが「はたらきやすい環境になった」と喜んでいただける社会にしたい。 そんな思いを持ち、日々取り組みを続けています。

●ポジション概要 ソニーグループ株式会社では、シニア サイバーセキュリティエンジニア(Detection & Response)を募集しています。 本ポジションでは、検知エンジニアリング、セキュリティモニタリング、インシデントレスポンスを中心にご担当いただきます。 さらに、デジタルフォレンジック、マルウェア解析、脅威インテリジェンス分析にも携わり、オーケストレーションおよび自動化を通じたサイバーディフェンス業務の高度化を推進いただきます。 グローバルセキュリティインシデントレスポンスチーム(GSIRT)内の分散型チームの一員として、グローバルおよび各事業会社のセキュリティチームと連携しながら業務を行っていただきます。 本ポジションは「Cyber Defense Japan シニアマネージャー」にレポートします。 ●業務内容 ・検知エンジニアリング、セキュリティ監視、インシデント対応の実施 ・必要に応じたデジタルフォレンジック、マルウェア解析、脅威インテリジェンス分析 ・インシデントやリスク増大の原因となるセキュリティコントロールの課題特定および関係者と連携した改善対応 ・オーケストレーションおよび自動化によるサイバーディフェンス業務の効率化・高度化 ・脅威トレンドへの深い理解とビジネス要件を踏まえた、柔軟で適応的な検知・対応体制の構築 ・フレックスタイム制および営業時間外のオンコール対応あり ・その他、サイバーディフェンスに関連する業務全般

事業内容 「クラウドで、世界を、もっと、はたらきやすく」 私たちはAWS(Amazon Web Services)に特化したインテグレーション事業とサービスの提供を行っている、クラウドインテグレーターです。 2009年よりAWSに特化したインテグレーション事業を開始し、 日本国内には現在15社しかない「AWS プレミアティアサービスパートナー」に認定されるなど、 この分野で先進的な取り組みを行っている企業として知られる存在になりつつあります。 ビジョンの実現のために、以下3本を軸にクラウド事業に取り組んでいます。 1. クラウドコンピューティングを活用したシステム企画・開発及び運用 2. インターネット関連システムの企画・開発及び運用 3. Saas/ASPサービス/IT商品の企画・開発及び運用 コンピューターの場所にしばられず、所有による制限にしばられず、 自由にコンピューターを使いこなす「クラウドというアイディア」をもっと世の中に広めたい。 そして、より多くの企業がクラウドによって競争力が増し、 そこではたらく社員のみなさんが「はたらきやすい環境になった」と喜んでいただける社会にしたい。 そんな思いを持ち、日々取り組みを続けています。 具体的な業務内容 セキュリティサービス部におけるプロダクトマネージャーとして、自社サービスおよびサードパーティ製品を用いたセキュリティプロダクトの企画・開発から、ベンダーリレーション、セールス支援までを広くリードしていただきます。 《具体的な役割・業務内容》 サービス企画・開発・戦略立案 「サバソック」やサードパーティ製品を組み合わせたサービスのロードマップ策定および新規企画。 「AI for Security」「Security for AI」の両面から、新たなAIセキュリティサービスの企画・開発を含むプロダクトマネジメント業務全般。 ベンダーリレーション CrowdStrikeやWiz等のベンダーや、マクニカ、C&Sなどのディストリビューターとのパートナーシップ強化。 最新製品情報の獲得・社内展開や、営業・マーケティング部門と連携した販売促進活動のリードなど。 営業推進・セールス支援 フロントの営業部門に対するサービス内容のレクチャー(社内勉強会の実施など)、提案シナリオの策定、大型案件における営業同行、および顧客への技術的な価値訴求やクロージングの支援。 (雇入れ直後)マネージドサービス業務、および関連付随業務 (変更の範囲)会社の定める業務 取扱製品・サービス サードパーティ製品:CrowdStrike, Wiz, Cloudbase 自社サービス:サバソック、セキュリティ診断(AWS環境診断・アクセスキー棚卸) 配属部署 セキュリティサービス部 チーム構成部長:1名 課長:2名(営業課、マネージドセキュリティ課) メンバー:14名 主にセキュリティに関連するサービスを提案する課が集約されており、製販一体型の部門です。

当社のサービスをユーザーの方に安全にご利用頂くために、セキュリティレベルの維持・向上と業務効率のバランスを図りながら、当社およびグループ会社の情報セキュリティに関わるポリシー・ルールの策定・見直し・監査や社内への教育・啓蒙に関わる業務を実施して頂きます。 ●具体的な業務内容 当社およびグループ会社の情報セキュリティについて、以下の業務を担当していただきます。 ・従業員からの、情報セキュリティに関わる相談への対応 ・従業員へのセキュリティ教育・啓蒙の企画、実行 ・情報セキュリティに関わるポリシー・ルールの策定、見直し、周知、及び監査 ・情報セキュリティマネジメントに関わる業務 ・外部委託先に対するリスクアセスメント ・セキュリティインシデント対応に関する業務 等 ※ご担当頂く業務は、経験・適性・志向等に応じて決定致します。また能力・希望に応じて、業務の幅を広げていくことが可能です。

単なるルールの策定・ドキュメント作成にとどまらず、自ら手を動かして技術基盤の構築や実装判断までリードしていただきます。「設計して終わり」ではなく、コードレベルでの一気通貫で担当するスタイルです。 1.クラウドセキュリティアーキテクチャの設計・導入 AWSのセキュリティガードレールをTerraformで記述し、自らデプロイ・運用まで完結させます。要件定義から実装までを一貫して持ち、実効性の高い基盤を構築します。 2.DevSecOpsの具現化 GitHub Actions等のパイプラインにTrivy/Snykを自ら組み込み、脆弱性検知の自動化を実装します。開発チームが実運用できる状態まで落とし込み、必要に応じてPRを出し、技術的な解決をリードします。 3.セキュアコーディング文化の醸成・実装 ガイドラインを作るだけではなく、レビュープロセスに自ら介入し、指摘だけでなくLintルール化まで落とし込むことで、再発防止の仕組みをコードレベルで実装します。 4.リスクアセスメントと技術対応 機密情報を扱うシステムのリスクを評価し、ポリシー策定だけでなく、それを担保するための技術的な対抗策(エンジニアリング)を実行します。

セキュリティ方針の策定から、生成AI利用などの新たな技術に対するシステム的な統制の実行、各種認証(ISMS/Pマーク)の維持・運用やリスクアセスメントといった専門業務に関わりつつ、ご経験・スキル・志向性に合わせて業務をお任せします。 少人数のチームであるため、セキュリティ戦略立案や認証運用といった「仕組みづくり」を主軸としつつも、メンバーと協力して日々のサポート業務やインシデント対応にも柔軟に携わっていただく、裁量の大きいポジションです。 組織をこれから作っていく段階ですので、技術的な実装そのものよりも、ポリシー策定、リスクアセスメント、教育・啓蒙といった「仕組みづくり」と「組織浸透」をメインにチームをリードいただきます。 具体的な業務内容 下記業務の中で、ご経験・スキル・志向性に合った業務をご担当いただきます。 ●ポリシー策定・ガバナンス支援 ・グループ全体のセキュリティポリシー・ルールの策定、見直し、周知 ・ISMS(ISO27001)やプライバシーマーク等の認証維持・運用管理 ・法改正やガイドラインに基づいた内部規定のアップデート ・セキュリティ対策指針に基づいたOAインフラ環境の更改、および高度なエンドポイントセキュリティや資産管理ソリューション等の導入対応 ●リスクマネジメント・監査 ・新規事業やツール導入時のセキュリティリスクアセスメント ・外部委託先(サプライヤー)に対するセキュリティ監査・評価の実施 ・社内各部門からのセキュリティ・プライバシーに関する相談対応 ●情報セキュリティ教育・啓発 ・全従業員向けセキュリティ教育(e-learning等)の企画・コンテンツ作成・実施 ・全従業員の情報リテラシー向上に向けた取り組みの推進 ●チーム共有業務(社内IT基盤の維持・サポート) ・社内ITに関するヘルプデスク・サポート業務 ・従業員の入退社・異動に伴うデバイスやアカウント等の管理 ・社内ネットワーク環境の管理・運用 ・社内の各デバイス、ソフトウェア、ライセンス等の管理

※ご応募いただきました書類を基に、適していると考えられる公共・社会基盤分野のプロジェクトを選定し、選考いたします。※ ●職種別個別内容 <アプリケーションエンジニア> 中央省庁をはじめとする公共領域のお客様と連携し、デジタル・ガバメントの推進や、安心・安全な社会基盤の実現に向けた業務アプリケーションの開発を担当いただきます。 防衛、司法・法務、デジタル行政、出入国管理など、国民生活や社会基盤を支える重要領域において、お客様のニーズ把握から構想実現検討、アプリケーション設計・開発、テスト、サービス提供まで、一連のシステム開発・推進に携わっていただきます。 具体的には以下のような業務を担当いただきます。 ・中央省庁向け業務アプリケーションの企画・設計・開発・テスト ・お客様のニーズ把握、課題整理、構想実現に向けた検討・提案 ・AWS、Azure、OCI、GCPなどのクラウド基盤を活用したアプリケーション開発 ・政府向けクラウドサービスや省庁横断型デジタルサービスの開発・提供 ・アジャイル開発等を活用した、スピード感のあるサービス開発 ・プロジェクト遂行フェーズにおける、アプリケーション開発領域の主管・推進 ・お客様、社内関係グループ、開発ベンダ等との連携・調整 ・プロジェクトの進捗・品質・課題管理、および課題提起・助言 ・お客様PMを支援する立場でのITディレクション業務 <インフラエンジニア> 防衛・中央省庁・地方自治体・教育分野など、公共領域のお客様と連携し、社会をより安心・安全で豊かにする基盤インフラシステムの企画・設計・開発・運用保守、およびプロジェクト管理・統制業務を担当いただきます。 ネットワーク、仮想化基盤、セキュリティ、クラウドサービス等の最新技術を活用しながら、高信頼・高セキュアな情報共有基盤や、行政サービス・教育ICTを支える次世代基盤インフラの実現に取り組んでいただきます。 具体的には以下のような業務を担当いただきます。 ・公共領域向け基盤インフラシステムの企画・設計・開発・運用保守 ・高信頼・高セキュアな情報共有システムの開発プロジェクト推進 ・ネットワーク、仮想化基盤、セキュリティ等を中心としたインフラ開発 ・クラウドサービスや各種ソリューションを活用した基盤構築 ・要件・仕様に関するお客様および関係者との調整 ・協力会社メンバーを含む開発体制における進捗・品質管理 ・プロジェクト全体の管理・統制、課題把握および解決推進 ・行政サービスや教育ICTを支える次世代インフラの検討・実現 ・社会課題の解決に向けた将来像の検討、システム企画への反映 ●プロジェクト事例 ①安全保障環境を支える重要なシステム・サービス案件に参画頂き、お客様の意思決定を支援するシステム・サービス開発におけるアプリケーション領域の提案及び開発業務 ②中央省庁の司法法務領域、経産中企庁、デジタル庁、入管庁領域を中心に、DXビジネス加速を推進できるアプリケーション開発 ③大規模自治体の行政基盤インフラシステムや、教育分野のICT基盤インフラシステム

【専門性が活かせる/フレックス・リモート勤務可能で働きやすい環境】 売上1兆円規模、グループ157社(国内:49社 海外:108社)を有し、国内・世界トップクラスの総合人材企業であるパーソルグループ。 テクノロジーの力でグループビジョン「はたらいて、笑おう。」を実現することをミッションに、サービスの進化や、グループの生産性・競争力の向上、社員の働く環境の良化などをITの側面から推進しています。その中で、生成AIを中心としたアプリケーション/プラットフォームの企画・設計・開発をお任せします。 ●業務詳細 グループ各社の事業価値向上や業務生産性の向上をめざし、マッチング迅速化やグループ共通業務の効率化など、AI・データを活用した施策の支援をご担当いただきます。また、グループ内で保持するデータを事業価値につなげていくために、データ基盤の構築を進めています。このデータ基盤の構築や、API/アプリケーション開発などをご担当いただきます。デジタル企画、データサイエンス、エンジニアリング、ガバナンスなどの専門知識を持つメンバーと、プロジェクトごとにチームを編成して活動します。 ●具体的な担当業務 各ポジションは専門領域を持ちながらも、横断的に連携しながらプロジェクトを推進します。具体的には、下記のような業務を、チームで連携しながら取り組んでいただきます。 ・データ基盤・AI基盤全体のセキュリティ設計 ・AWS環境におけるIAM、権限管理、ネットワーク設計 ・機微データを扱うためのアクセス制御・データ保護設計 ・DevSecOpsの設計とCI/CDへのセキュリティ組み込み ・脆弱性管理、ログ監視、インシデント対応体制の構築 ・開発・インフラチームへのセキュリティレビュー・支援 ・セキュリティポリシー・ガイドラインの策定と定着 ・セキュリティバイデザインの推進(開発初期からの組み込み ・生成AIにおけるリスク管理(プロンプトインジェクション、出力制御等) ご経験によって、周辺業務等もお任せしながらキャッチアップ頂く場合もございます。 パーソルグループの事業・サービスの開発にチームで参画いただくか、パーソルホールディングス内のプロジェクトでの参画になります。場合によっては一時的な兼務/出向をいただく場合がございます。 ●配属組織:グループAI本部 データソリューション部 データサイエンス室 デジタル化を推進することで、パーソルグループ全体の業務効率化や生産性向上、データ利活用に寄与する部門です。本部全体で150名ほどの組織になります。立場に関わらず意見を伝え合う風通しの良い社風です。また、主体的な言動や意志を尊重し裁量ある働き方ができる環境であり、成長意欲がある方には組織として全面的にバックアップする環境です。 データサイエンス室は現在メンバー8名程度で、30代前半～40代のデータサイエンティスト、AIエンジニアが中心で構成されます。 コミュニケーションを大切にし、部を跨いだ定期的なイベントや、メンター/管理職との定期的な1on1を行っています。残業時間は20～30時間程度です。 ※場合よってはグループ内で一時的な兼務/出向をいただく場合がございます。 ●募集部門 グループAI本部 データソリューション部 ●担当職種の変更範囲:会社の定める職種(出向規程に従って出向を命じることがあり、その場合は出向先の定める職種)

売上1兆円規模、グループ157社(国内:49社 海外:108社)を有し、国内・世界トップクラスの総合人材企業であるパーソルグループ。 テクノロジーの力でグループビジョン「はたらいて、笑おう。」を実現することをミッションに、サービスの進化や、グループの生産性・競争力の向上、社員の働く環境の良化などをITの側面から推進しています。 7万人のグループ企業の中で、ホールディングスのAIガバナンス担当として、グループ全体のAIガバナンスを確立することでAI活用の推進に貢献し、グループ全体のビジネス価値を高めることを実現します。 ●業務詳細 パーソルグループのAIガバナンスの推進役として、グループ横断でAIガバナンス機能の強化やAIガバナンスシステムの導入に携わっていただきます。ご経験に応じて以下をお任せする予定です。 ・法務部門、セキュリティ部門、企画・開発部門と連携したAIガバナンスの企画、推進 ・国内外のグループ会社と連携したAIガバナンス機能の強化 ・AIシステムの導入におけるリスク評価、リスクアセスメント、コントロール設計 ・AIガバナンスシステム(リスク管理、モデル管理、モニタリング等)の導入・展開 ・AIガバナンスに関する社員教育プログラムの企画、実施 取組案件事例: ・AI利活用に関する制度設計 ・AIシステム導入に関するリスク審査プロセス・体制の構築 ・グループ横断のAIガバナンス審議会の運営 ・グループ会社向けAIガバナンス運用支援 ●配属組織 ・AIガバナンス部 AIガバナンス室:グループのAI利活用推進・ガバナンスをミッションとして2025年度に新設された立ち上げ期の組織です。 ・立場に関わらず意見を伝え合う風通しの良い社風です。また、主体的な言動や意志を尊重し裁量ある働き方ができる環境であり、成長意欲がある方には組織として全面的にバックアップする環境です。コミュニケーションを大切にし、部を跨いだ定期的なイベントや、メンター管理職との定期的な1on1を行っています。残業時間は20～30時間程度です。 ※場合よってはグループ内で一時的な兼務/出向をいただく場合がございます。 ●担当職種の変更範囲:会社の定める職種(出向規程に従って出向を命じることがあり、その場合は出向先の定める職種)

IHIは防衛省が使用する航空機のほとんどのエンジンの主契約者となり、その生産を担っています。 国防を担う企業として、サイバーセキュリティの強化は喫緊の課題です。 航空・宇宙・防衛事業領域直下の部門として、事業領域全体に対する以下の様な業務をご経験に合わせてお任せいたします。 ●ISMSの構築・強化 ●サイバーセキュリティポリシー/要件の策定・管理 ●セキュリティ教育・研修の講師(原則オンライン研修) ●国内外のステークホルダーに対するセキュリティ対応、状況説明等 ●制度や仕組み構築(自発的に現場へ赴き、生の声を聞きながらともに考えていく) ●サイバーセキュリティに関する法規・規格などの調査、分析(海外への出張もあり) 入社当初はISMSに関わる業務に携わることで専門性を磨いていただき、将来的には防衛省や海外エンジンOEMといったステークホルダーとのコミュニケーションやセキュリティ対応等に携わっていただくことを想定しています。 ●職務内容備考: (変更の範囲)会社の定める業務

・情報セキュリティポリシーの策定、実施、アセスメント ・新規IT ツールの調査、評価、導入プロジェクトのリード ・社内簡易ツールの開発、改善、運用 ・社内セキュリティ教育プログラムの企画・実施 一緒に働くチームの特徴 ・プライム上場企業でIT 部門を統括経験があり、IT 戦略・プロジェクト管理に長けたメンバー(40 代後半・男性) ・前職でも部長級でシステム管理、DX ツール導入に取り組んでいるメンバー(30 代後半・男性)

サイバーセキュリティに関する計画・推進、管理、開発・運用業務をご担当いただきます。 ご本人のご経験や志向性を鑑み、以下のいずれかの領域に配属となります。 面談、面接にてご担当領域は決定いたします。 ①サイバーセキュリティ戦略・リスクマネジメント領域 ・サイバーセキュリティ部門における戦略・ロードマップ・中期計画策定 ・各種サイバーセキュリティガイドライン・基準等に基づく自社の取り組みの組織的・技術的評価 ・国内外のグループ会社にまたがるセキュリティガバナンス施策の構想・企画・推進 ・サイバーセキュリティに関するポリシー・規程の整備 ・サイバーセキュリティ人財の確保・育成に関する施策検討・実行 ②サイバーセキュリティテクニカル領域 ・サイバーセキュリティ技術的対策の構想策定、ITアーキテクチャのセキュリティレベル維持・向上 ・開発・運用プロセスへのセキュリティの組み込み、システム運用のセキュリティ維持・向上 ・セキュリティソリューションの要件定義・運用 ・自社システムの脆弱性診断、インシデント発生時のレスポンス・侵害調査 ・システムのセキュリティ監視におけるアラート分析や監視ルールの見直し、脅威インテリジェンスの分析 組織構成 当社では、DX推進による外部システム活用の進展などIT利活用の機運の高まりと同時に、日々高度化・巧妙化するサイバー攻撃への対応を重要な経営課題と捉えており、セキュリティ対策を推進するためサイバーセキュリティ専門組織を組成しています。 戦略・リスクマネジメント領域、テクニカル領域等、様々な業務に従事するメンバーがコミュニケーションをとり、ひとりひとりの意見が尊重されながら業務を行うことが可能です。 また裁量権を持って働く環境や、課題解決に向けて協力しながら業務に取り組める社風です。 明治安田のフィロソフィー「確かな安心を、いつまでも」をサイバーセキュリティの力で支える強い決意を持ち、ご自身の専門性を活かし、日々見えない脅威から会社とお客さまの“当たり前”を守っていきます。 充実した人財育成プログラム 明治安田で提供している育成プログラムでの学びはもちろん、ご自身の想いや、業種にかかわらずこれまでの業務経験も最大限活かしてチャレンジングな業務に取り組み、ご自身が思い描くキャリアの実現をバックアップします。 2026年度よりデロイト トーマツ サイバー合同会社とのパートナーシップ契約の下、サイバーセキュリティ業務の高度化と、自社のサイバーセキュリティ人財の育成を両輪で進めています。 人財育成については、サイバーセキュリティ領域の未経験者～スペシャリストまで、あらゆるレベルに向けた育成プログラムにより、求められる専門性を身につけ、プロフェッショナルとして能力発揮いただける環境を、当社に入社されたすべての方に提供しています。 (育成プログラムの一例:座学・実機を使用した演習・デロイト社の現場でのインシデント対応等の実践等) 業務経験年数・スキル等に応じ、IT専門人財のキャリアパスに基づき、プロフェッショナル職制への登用も想定しております

●期待する役割 デジタルバンクにおけるITリスク管理の第二線機能として、 ・システムリスク(プロジェクトリスク) ・サイバーセキュリティリスク ・情報リスク ・AI関連リスク ・サードパーティリスク(特にサイバーセキュリティ) 等の管理状況を継続的にモニタリングし、リスク管理態勢の維持・高度化を推進いただきます。 また、企画・開発部門や情報セキュリティ部門と連携しながら、事業推進と適切なリスクコントロールの両立を支援することを期待しています。 (各リスク領域に1.5線が存在する前提で、2線を担っていただきます) チーム責任者のもと、2人目のリードメンバーとして実務の判断や推進を中心となって主導いただきます。 組織の最終責任者ではありませんが、裁量を持って自律的に業務を動かしていく熱意ある方を求めています。 ●担当するリスク領域 ITリスク(プロジェクト管理など含む) サイバーセキュリティリスク 情報リスク AIリスク サードパーティリスク(特にサイバー部分) ●具体業務イメージ 各種リスク管理状況のモニタリング(1線、1.5線への牽制・支援) KRI・管理指標のモニタリング 会議運営および報告資料作成 改善施策のモニタリング 重要インシデントのレビュー ステークホルダーとの連携・支援(当局・MUFG・監査部署・1線/1.5線部署)

事業成長を背景に、これまで最小構成で運営していたコーポレートIT部門を拡大しています。 今後は「業務を止めない守り」だけでなく、「業務を前に進める攻めのIT」へと転換し、業務標準化・自動化の仕組みを自ら設計・実装できる仲間を求めています。 ●主な業務 ・社内業務システム(SaaS/スクラッチ環境)の構築・運用 ・ERPや会計システムとの連携・改善(例:経費精算、仕分け、請求管理など) ・各部門からのIT要望のヒアリング、課題の整理と解決策の実装 ・情報セキュリティ対策の実装・運用(ID管理、端末管理など) ・新しいツールや技術の調査・導入提案

■お任せしたい業務 シニアアナリストとしてセキュリティ分析業務、ビッグデータ解析による インテリジェンス生成等を担当いただきます。 ・セキュリティ分析の実施、分析ルールの作成 ・マルウェア解析、フォレンジックスの実施 ・ビッグデータ解析によるレピュテーションデータ作成 ・セキュリティレポート/ホワイトペーパーの作成 ※将来的に配属部署を異動した場合、実施する業務全般を変更する可能性あり ★参考情報★ [現場社員インタビュー](https://www.iij.ad.jp/recruit/interview/voice_013.html?ref=4CareerAG) [セキュリティブランド「wizSafe(ウィズセーフ)」](https://www.iij.ad.jp/wizsafe/) [IIJ Security Diary](https://sect.iij.ad.jp/)

フロントのサービス担当SEとして、各種IIJサービス(クラウド、WAN・ネットワーク、セキュリティ)の提案～導入における技術対応全般をお任せします。 ●担当業界 メーカー、流通、メディア、通信キャリア、サービス、官公庁(中央省庁・自治体・文教)、金融(銀行・保険・証券)etc 地場の大手企業様や自治体様との取引実績も多数ありますので、ITを通して中四国エリアの発展に貢献したい」という想いをお持ちの方のご応募をお待ちしております。 ※将来的に配属部署を異動した場合、実施する業務全般を変更する可能性あり

ネットワークやセキュリティ基盤の企画・提案、設計構築～運用保守に関する業務です。 更改案件も多く、最新のネットワークやセキュリティ構築にも携われます。 上流工程から携わる案件も多く、プロジェクト全体に携わりながら取り組める環境です。 提案・設計フェーズは基本的には社内(または在宅)で行いますが、 プロジェクトの規模により機器設置・構築等は顧客先で行うこともあります。 Ciscoがメインとなりますが、様々な製品に触れる事ができるので、ネットワークエンジニアとしてのスキルUPが可能となります。 (現状24・365日夜間シフト制の監視案件はございません) ●案件例 ※金融系・公共系・官公庁案件、DCネットワーク・オフィス系ネットワーク・他拠点WANなど様々な案件があります。 ・ゼロトラストネットワークアクセスやCASBなどのSASEアーキテクチャを用いた次世代ネットワークの設計構築 ・ダイナミックルーティング(OSPF やBGPなど)を用いた大規模ネットワークの設計構築 ・EDRやUTMを用いたセキュアネットワークの設計構築 ネットワークでは、Cisco、HPE Aruba、F5などが主ベンダー セキュリティでは、Fortigate、Paloalto、などが主ベンダー ★業界・製品問わず、様々なネットワーク案件に携われますので、ネットワークエンジニアとして今後キャリアを積みたい方、大歓迎です!

IIJのお客様が万が一、サイバーセキュリティ攻撃、侵害行為を受けた疑いがある場合、 各種ツールを用いて、侵害行為の有無の調査を行っていただきます。 ※将来的に配属部署を異動した場合、実施する業務全般を変更する可能性あり ★参考情報★ [現場社員インタビュー](https://www.iij.ad.jp/recruit/interview/voice_013.html?ref=4CareerAG) [セキュリティブランド「wizSafe(ウィズセーフ)」](https://www.iij.ad.jp/wizsafe/) [IIJ Security Diary](https://sect.iij.ad.jp/)

●職務概要 システムインテグレーション案件の運用管理者として、情報システムの安定的、効率的な運用管理を遂行していただきます。 ●特徴 近年注目が集まるパブリッククラウドの活用(マルチクラウド等)を念頭に、システム運用管理者の立場から、顧客のニーズにあった運用を提案し、顧客ビジネスの一翼を担い、情報システムの新たな価値を創造していく活動を実践していただきます。 ●具体的な業務 ・数十名のエンジニア管理 ・システムの運用全般に関する計画、設計、実施、統制 ・障害管理およびセキュリティ管理 ・システムを運用、維持するためのコスト管理 ・稼働システムの性能評価及び運用評価 ・顧客への運用提案 ●注力領域 ・大規模ミッションクリティカルなシステムに対する効率的運用の構築/実行 ・CI/CD環境の構築/整備 ・構成管理システムの構築/整備 ・オブザーバビリオティを実装したシステムの保全と運用効率化 ※将来的に配属部署を異動した場合、実施する業務全般を変更する可能性あり

MVNOモバイル開発におけるバックエンドシステムの設計・開発・運用業務をお任せします。 具体的には以下のような業務をお任せしたいと考えています。 -対象領域は主として、MNO/MVNOにおけるシステム間連携関連、 会計明細計算関連、運用要管理画面の構築など -設計・開発は、仕様策定からプログラミング、テストコード作成、 試験内容検討、試験実施を含む 将来的には以下の業務もお任せしたいと考えています。 -データベース設計・構築・運用 -インフラ設計・構築・運用 -セキュリティ対策 -品質管理 ※将来的に配属部署を異動した場合、実施する業務全般を変更する可能性あり