年間休日120日以上 セキュリティエンジニア（インフラ）の求人・転職情報

●担当業務 ・顧客システムのセキュリティ向上を開発者・攻撃者目線で支援するポジションです。 ・お客様のシステム開発の中で、セキュリティを担保するためにはどうすればよいかを助言するコンサルタントとして活動します。 ・実際にお客様システムの開発プロジェクトに参加して活動することもあります。 ●具体的な職務内容 自ら手を動かし、自社や顧客向けのサービス・ソフトウェア開発を実践します。 また、アプリケーションセキュリティ・クラウドセキュリティの技術を学び、これらを通して得られたノウハウをもとに、顧客のDevSecOpsを支援します。 ・自社サービス/顧客システムのDevSecOpsによる内製開発 └リスク分析・セキュリティ設計・各種ツール(脆弱性診断ツール、テスト自動化ツール、ソースコード分析ツール等)の導入活用・プログラミング・クラウド基盤の設計開発運用の実践 ・セキュリティ診断 └Webアプリケーション診断 └クラウドアーキテクチャに対するアセスメント ・上記で得られたノウハウをもとに、顧客のDevSecOps開発に参画し、幅広い支援を行う ●その仕事をすることでキャリアにどんなプラスになるか 実際のものづくりを行いながら、あるいはその経験を活かして、安全なものづくりを実践し、そのノウハウを顧客に提供する仕事です。 コンサルティングにおいても、実効性を重視し、実際に機能する具体的な提案を行います。 常に新しい業務にチャレンジし、成長を実感できる業務です。

当社および国内外関係会社のIT領域におけるセキュリティ対策の推進、ITインフラ構築、平時運用及びインシデント対応に関する業務全般を担当いただきます。 ≪具体的には≫ 1)情報システムセキュリティ対策の企画・推進 ITセキュリティ業務(ルール及び技術標準文書の作成維持展開/セキュリティ検査サービスの運用/WEBや端末、サーバ、クラウドなど 各種セキュリティの管理および強化/ITインフラ再構築の推進、等) 2)MELMB-CSIRT業務 平時のセキュリティ監視業務、インシデントハンドリング業務、CSIRTマネージャ・担当者向け教育、新規施策の展開など

三菱電機モビリティ株式会社は、2024年4月1日に三菱電機株式会社の自動車機器部門が分社・独立して発足し、三菱電機グループの自動車機器事業を担う事業会社として新たなスタートを切りました。 100年に1度と言われる自動車産業の構造転換を成長のチャンスととらえ、これまで培った技術力・ものづくり資産を深化・革新し続け、事業を通じて豊かなモビリティ社会の実現に貢献していきます。 新会社出向中の賃金、福利厚生等の処遇は三菱電機基準、今回の分社化を理由にした勤務地変更はありません。 ※詳細は、「23年4月24日ニュースリリース『自動車機器事業の構造改革について』」を参照願います。 ●組織のミッション 本部・事業部: 電動パワーステアリングビジネスの収益性・拡大性を踏まえた事業戦略策定。 電動パワーステアリング製造部: 電動パワーステアリングコントローラ用ソフトの先行開発・量産開発。 ●業務内容 EPS向けECUのAUTOSAR/サイバーセキュリティの設計・設定・実装・インテグレーションを担当します。 入社後からAUTOSAR/サイバーセキュリティの専門担当として、制御アプリケーションやECUハードウェア等との接点を踏まえ、量産ECUへの組込みを推進します。EPS・モータ制御固有の知識は実務を通じて習得いただきます。 ●具体的には ・AUTOSARのコンフィグ設定、EPSソフトウェアとのI/F設計、実装、評価 ・顧客のサイバーセキュリティ要求を満足するための機能分析、設計、実装、評価 ・制御・システム設計者、ベンダー等との技術調整 ・通信/診断/OS等の技術課題解析 ●使用言語、環境、ツール、資格等 言語:C、C++ AUTOSAR:Classic、ARXML、BSW、RTE、MCAL ツール:Vector DaVinci、EB tresos等 評価:CANoe/CANalyzer、SIL/HIL 管理:Redmine、Git/SVN、Jenkins等 品質・規格:MISRA-C、ISO26262、Automotive SPICE ●事業/製品の強み 三菱電機は電動パワーステアリングを1988年に世界で初めて量産化し、長年にわたりEPSの開発・量産を続けてきました。近年はモータとECUを一体化したMCUを強みに、国内外の自動車メーカーへ製品を展開しています。モータ・回路・制御・ソフトウェアまで幅広い技術を自社で保有し、三菱電機グループの研究・技術資産も活用しながら、自動運転など高度化する次世代モビリティの要求にも柔軟に対応。国内外OEMから高い信頼を得ています。 ●職場環境 ・リモートワーク:可 ・出張:必要に応じ国内・海外の可能性がございます。 ・転勤:国内外の拠点 ※ただし入社後、当面は姫路勤務前提 ●想定される時間外勤務 年間平均:約20～45時間/月 ●キャリアステップイメージ 入社後からAUTOSAR/サイバーセキュリティの専門担当として設計・設定・実装・インテグレーションを担当。将来はアーキテクチャ、共通化・標準化、複数プロジェクト展開へ領域を広げ、AUTOSAR/ソフトウェア基盤を技術面からリードする役割を期待します。 ※変更の範囲会社の定める業務※ ※業務の都合によっては会社外の職務に従事するため出向又は転属を命じることがある

●PROEVERとは MSOLがプロジェクトマネジメント専門会社として培ってきたノウハウと経験を結集し、「プロジェクトマネジメントプラットフォーム」としてSaaS展開しているのが PROEVER です。プロジェクトデータを一元的に集約し、AI技術も活用することで、マネジメント層の意思決定を支援し、プロジェクトの成功とプロジェクトマネジメント成熟度の向上を実現します。 主なお客さまは、全社横断で多数のプロジェクトを推進するマネジメント層(PM含む)です。プロジェクトの状況をリアルタイムかつ正確に把握し、迅速な意思決定が可能になります。一般的なPMツールがタスクや課題管理に主眼を置くのに対し、PROEVERは複数プロジェクトを俯瞰的・横断的に可視化できる点を大きな特長としています。 ※[PROEVERのサービス概要はこちら](https://proever.com/) ※[事業部の紹介対談はこちら](https://note.msols.com/n/n1472dff92988?gs=6f6dff9594a4) ●仕事内容 プロダクトの急拡大に伴い、PROEVERのバックエンド基盤を「セキュリティを後付けにしない(Security by Design)」形で設計し直すフェーズに入ります。 専任のセキュリティ担当としてではなく、「セキュリティや高いパフォーマンスを、自身の設計責務としてシステム構造に組み込める」バックエンドエンジニアとして、自ら手を動かしながらチームをリードしていただきます。 ※ すぐにすべてをお任せすることはありません。まずは現状を把握し、優先順位を決めて取り組んでいきます。 ・本番環境のボトルネック解消: パフォーマンス課題(ネットワーク、データベース、コンテナリソースなど)の調査と改善 ・セキュリティの現状可視化: 認証認可・データ保護まわりの現状整理と、横断観点の言語化 ・技術負債のロードマップ策定: コードベースに潜む技術課題の洗い出しと優先順位付け ・アーキテクチャの最適化: Azure / データベース構成の見直しと、必要に応じた選定変更 ・コア認証基盤の刷新: 堅牢かつ柔軟な認証認可基盤の設計と実装 ・技術組織のリード: 設計レビュー・ドキュメント整備・メンタリングを通じたチーム全体の設計力向上 ●技術環境 OS: Windows Server, Linux フロントエンド:TypeScript / Next.js / TailwindCSS / shadcn/ui バックエンド:TypeScript / Next.js / (Python) データベース:PostgreSQL / GraphQL (Hasura) インフラ:Azure / Docker CI/CD:GitHub Actions バージョン管理:GitHub プロジェクト管理:PROEVER デザイン管理:Figma / Storybook コミュニケーション:Slack / Notion / GoogleWS / MS365 その他:GitHub Copilot / GitHub Codespaces / Claude Code / Keeper ●業務の変更範囲について 「変更の範囲:当社及び出向(転籍)先における各種業務全般 」 ●人数規模(2026年1月現在) ・計27名(カスタマーG:11名、プロダクトG:12名、その他:4名)

ネットワークセキュリティシステムの一部であるモバイル通信システムにおけるプロジェクト推進をお任せします。開発に際しては、当社の研究部門や営業部門と連携してプロジェクトを進めていただきます。 【変更の範囲】 会社の定める業務(※) (※)業務の都合によっては会社外の職務に従事するため出向又は転属を命じることがあります ≪具体的には≫ 主にモバイル通信システムに関わる、以下の一連の業務に対して、とりまとめ役としてプロジェクトを推進していただきます。 (1)要件定義(顧客合意された要求を確定) (2)基本設計(全体構成・方式の確定) (3)詳細設計(実装可能なレベルへの具体化) (4)実装・構築(設計に基づく構築・開発) (5)テスト検証(安全性・品質の確認) (6)導入・移行(本番環境への安全な展開、現場でのシステム調整) (7)運用・保守(安全な継続運用、定期レビュー改善提案) ●参考情報 ・プロジェクトの期間:短くて1年程度、長いもので3年程度 ・プロジェクト管理の規模:10名～最大25名程度のとりまとめ、数億円規模のプロジェクトを推進いただきます ※各関係会社(間接的な管理)の人数を含む。 ●使用言語、環境、ツール、資格等 ・モバイルアプリ:iOS、Android ・ネットワーク機器:Cisco、Fortigate、PaloAlto

募集ポジション ※こちら所属は神戸製作所(横浜事業所)ですが、勤務地は鎌倉市となりますので、ご留意ください。 ●組織のミッション ・ネットワークセキュリティ分野 ネットワークセキュリティ分野における製品企画、設計、製作、システム納入後のフォロー等、システムエンジニアリング ミッション:顧客の重要通信インフラを支えるネットワークセキュリティシステムの提供 ネットワークセキュリティシステムの一部である通信システム、及び周辺システム開発の設計・製造・試験業務をお任せします。開発に際しては、当社の研究部門や営業部門と連携してプロジェクトを進めていただきます。 【変更の範囲】 会社の定める業務(※) (※)業務の都合によっては会社外の職務に従事するため出向又は転属を命じることがあります ≪具体的には≫ 主に通信システムに関わる組み込みソフトウェア開発の業務をご担当いただきます。 (1)要求分析・仕様整理 (2)ソフトウェア設計(基本設計・詳細設計) (3)実装(コーディング) (4)テスト検証(安全性・品質の確認) (5)運用・保守(ハードウェア(汎用品)の組み上げと設置、現地でのシステム調整作業) ●参考情報 ・プロジェクトの期間:短くて1年程度、長いもので3年程度 ・プロジェクト管理の規模:直接的には、最大10名～20名程度のとりまとめ ※各関係会社(間接的な管理)の人数を含む。 ●使用言語、環境、ツール、資格等 ・Windows上でC,ASM,C++、開発ツール等で、Perl, VB, C#

ネットワークセキュリティシステムの一部であるモバイル通信システム、及び周辺システム開発の設計・製造・試験業務をお任せします。開発に際しては、当社の研究部門や営業部門と連携してプロジェクトを進めていただきます。 【変更の範囲】 会社の定める業務(※) (※)業務の都合によっては会社外の職務に従事するため出向又は転属を命じることがあります ≪具体的には≫ 主にモバイル通信システムに関わる以下のいずれかの業務をご担当いただきます。 ネットワーク・セキュリティに対して、 (1)基本設計・詳細設計(全体構造を具体化、実現可能レベルに落とし込む) (2)構築・実装(設計に基づいて環境を構築) (3)テスト検証(設計通りに動作するか確認) (4)運用・保守(汎用のネットワーク機器、サーバの組み上げと設置、現地でのシステム調整作業) ●参考情報 ・プロジェクトの期間:短くて1年程度、長いもので3年程度 ・プロジェクトの人員規模:10名～最大25名程度 ※各関係会社(間接的な管理)の人数を含む。 ●使用言語、環境、ツール、資格等 ・ネットワーク機器:Cisco、Fortigate、PaloAlto

・製造業を中心に、幅広い業界の顧客に対してOTセキュリティソリューションのサービス提供を業務 ・OTセキュリティ対策導入(ネットワーク可視化/異常検知、セキュアリモートアクセス、他) ・OTセキュリティアセスメント　他 ※顧客のOT環境(制御システム・ネットワーク構成など)を理解し、技術的観点から提案内容を組み立てる役割を担います ・新規顧客開拓やパートナー企業との連携を通じて案件を創出し、継続的なリレーション構築を推進する業務 【変更の範囲】 会社の定める業務(※) (※)業務の都合によっては会社外の職務に従事するため出向又は転属を命じることがあります

●詳細 IT戦略室/情報セキュリティグループへの配属となります。 レバレジーズグループ全体の情報セキュリティ強化のため、内部統制からセキュリティ対策の推進、運用まで担当していただきます。 <具体的には> ・グループ全体のセキュリティ対策の策定推進 ・情報セキュリティツールの導入検証 ・外部認証取得、維持に関する監査対応 ・グループ全体のセキュリティに関する問合せ対応 ・情報セキュリティインシデント対応 ・社内向け情報セキュリティ教育 ●組織について 急成長を続けるレバレジーズグループにおいて、セキュリティは経営戦略における最重要課題の一つです。 <ミッション > ポリシー策定から日々の相談対応、グループ全体のセキュリティ戦略の立案・運用まで、幅広く主導します。 <変化への対応> AIの急速な普及や高度化する脅威に対し、ベンチャーならではのスピード感で常に最新の対策へとアップデートし、脅威に立ち向かいます。 <事業への貢献> 多角的な事業を「止める」のではなく、安全に「加速させる」ためのセキュリティ設計を重視します。 <連携> システム本部所属のためエンジニアとの距離が近く、技術的背景を理解した上でのスムーズかつ本質的な連携が可能です。

Astemoグループのクラウド・オンプレの情報資産にセキュアなアクセスを可能とする認証プラットフォームに関する企画・開発・運用の取り纏め ●具体的な業務例 認証基盤の企画・開発 ・パスワードレス化・CIAM・PAMの開発 ・アプリ/ワークロード・IoT向け認証基盤の開発 ●入社後すぐの業務 Astemoグループ全体に適用する認証基盤環境の整備に関する以下業務を担当いただきます。 ・日立製作所グループで使用されている認証基盤環境のAstemoグループ用に独立した環境の構築・適用業務 ●入社6か月～1年以降 認証基盤環境関連のサービス開発・改善・維持に関する以下業務を担当いただきます。 ・最新技術動向を踏まえた、サービスのあるべき姿、必要な機能/新サービスの検討 ・自部署/他部署の推進する最新技術/サービスに対しての認証基盤環境の方針検討、適用推進とりまとめ <業務内容についての補足> 雇入れ直後 :「求人内容」において、会社の定めた業務 変更後の範囲:会社の定める業務

●セキュリティ製品(FW/IDS/IPS/WAF等)の運用・保守 ●ID/アクセス管理、パッチ適用管理などの運用業務 ●セキュリティアラートの一次対応・エスカレーション ●脆弱性スキャンツールの実行および結果の整理 「設計から携わりたいが、実際は運用ばかり」「自分の専門知識を活かす場がない」……そんな、器用貧乏で終わってしまう環境とは無縁です。 顧客のクリティカルな課題を解決する**「セキュリティの実装」**を目指していただきたいと思っております。例えば、大規模なハイブリッドクラウド環境における認証基盤の統合や、インシデント発生時の技術的なフォレンジック調査、あるいは最新のWAF導入による防御力の最大化など。 あなたには、特定の手順を守るだけの作業者ではなく、「どう守るべきか」の答えを技術で示すエンジニアとして、最前線で腕を振るっていただきます。 ●あなたらしい働き方をサポート 【会社概要】 「個」の才能を解き放つ。クラウドワークスグループが描く、新しいエンジニアの在り方。 私たちクラウドワークスコンサルティング(CWC)は、日本最大級のクラウドソーシングプラットフォームを展開する、東証グロース上場・クラウドワークスのグループ会社です。 私たちが目指しているのは、エンジニア一人ひとりが「会社都合の案件」に縛られることなく、自らの意志でキャリアを切り拓ける環境です。 1. 圧倒的な背景:グループ累計90万社超の顧客基盤 大手企業の基幹システムから最先端のDXプロジェクトまで、グループが持つ膨大なネットワークの中から、あなたの「次に伸ばしたいスキル」に合致する案件をプロの視点でマッチング。この「選択肢の広さ」が、あなたのキャリアの自由度を支えます。 2. エンジニアファーストの体現:アサインへのこだわり 「会社がアサインを決める」のではなく、「あなたのキャリアから逆算してプロジェクトを選ぶ」。この文化を徹底するため、現在も給与・評価制度や福利厚生を現在進行形でアップデートし続けています。 3. 共に創る、ITの未来 エンジニア、コンサルタント、そしてプラットフォームに集う多くのプロフェッショナルたち。多様な才能と共創しながら、顧客の課題を解決し、同時にあなた自身の市場価値を最大化していく。 CWCは、技術を愛するすべての人が、もっと自由に、もっと欲張りに成長できる場所であり続けます。 【当社の特徴】 “成長も、安定も。 選べる機会がここにある。” クラウドワークス コンサルティングでは、一人ひとりの意思を尊重したキャリア形成と働き方を大切にしています。 上流から下流まで幅広い工程、開発からインフラ・クラウドまで多彩な技術領域、金融・製造・通信など多業種にまたがる案件。その中から、自分の志向やライフステージに合わせて選択できる環境があります。 挑戦したい人には成長の機会を 、 安定を求める人には働きやすさを 。 エンジニア一人ひとりが主体的に未来を描ける、それが弊社の特徴です。

<職務内容> 国内大手エネルギー企業のインフラ領域にて、CSIRT運営およびセキュリティチーム支援業務をご担当いただきます。 顧客先に常駐し、経営層とのコミュニケーションを含む重要な役割を担いながら、社員に近い立場で高い裁量のもと業務を推進していただきます。 「従事する業務の内容」 雇入れ直後:システム関連業務全般 変更の範囲:システム関連業務全般及び会社の定める業務全般

・脆弱性診断・ペネトレーションテスト業務 お客様のシステムに脆弱性がないか診断を実施 ・脆弱性診断・ペネトレーションテスト関連の周辺システム開発 脆弱性診断およびペネトレーションテストに関連したプログラムの開発

・ESET製品を中心とした取り扱いセキュリティ製品・サービスの技術検証 ・新規検討製品・サービスの技術評価 ・EDRを用いた脅威ハンティングの実施およびレポート作成 ・セキュリティイベントの監視分析 ・製品をリリースするためのドキュメント作成 ・開発元への不具合報告・仕様確認・機能要望 ・サポート部門への技術支援

・セキュリティ対策診断サービスのサービス企画及び運営 ・同サービスの販売支援 ・セキュリティに関するガイドラインなどの情報収集、診断サービスへの反映

株式会社FOOD & LIFE COMPANIESグループのシステム監視・保守・運用をお任せします。 以下の業務を行う中心メンバーがいますので、その者から業務を引き継いでいただく予定です。 ご経験にもよりますが、グループウェアの運用保守などからお任せし、徐々に業務の幅を広げていただく予定です。 ●本社・店舗のシステム業務運用支援 PCの使い方やトラブル対応を含め、電話やリモートを活用しながら社員のサポート業務の実施 ●サーバ・ネットワークの運用保守業務 サーバ・ネットワークの稼働確認、トラブルシュートの実施 ●簡易ツールの作成・保守 運用する上で利便性を上げるツールの開発・保守の実施 ●グループウェアの運用保守 グループウェア上の組織が正常に設定されているか確認・対応 【業務スケジュール】 日々、ルーティンで対応する業務に加え、急遽の問い合わせ対応や、「1週間後までに」などの期日設定されている業務などを複数並行して対応しています。 急遽発生する業務もありますが、優先順位を付けながら対応していますので、平均残業時間は10時間から20時間程度です。 また、店舗は365日稼働しており、閉店時間が遅い店舗もありますが、トラブルが発生した際の一次対応は外部に委託していますので、業務時間外に運用保守課の直接の対応が必要となるケースはそう多くありません。 土日祝につきましては当番制(月1～2回程度)で対応しており、在宅勤務でメール問い合わせの対応を行います。 土日祝についても一次対応は外部に委託しているため、問い合わせ件数は1日あたり0～10件(平均2件)程度です。 土日祝の当番については業務習熟後(目安:入社1年後)からご担当いただくことを予定しており、土日祝の当番になった場合は平日に代休を取得いたします。 出張もありますが、半年に1度ほどの頻度です。 安定した時間で勤務いただけるポジションです。

各国法規に基づいたサイバーセキュリティ/ソフトウェアアップデート管理システム(CSMS/SUMS)の社内業務プロセス維持および改善活動を担当していただきます。車両の開発・生産・市場対応業務全てに渡ってサイバーセキュリティ/ソフトウェアアップデート推進活動を行います。 【業務詳細】 ・各国法規に基づいたサイバーセキュリティ/ソフトウェアアップデート管理システム(CSMS/SUMS)の、社内業務プロセス維持および改善活動 ・ISO21434を基にした、CS開発管理業務の維持管理 ・ISO24086を基にした、SU管理業務の維持活動 ・車載機器向けのセキュリティ技術動向調査 ・車両関連設備(生産設備、市場対応ツール)のCS開発プロセス推進 ・プロセス認証の取得および3年ごとの更新対応 ・プロジェクトごとの型式認証対応(毎年発生) ・日本国内のみならず、海外展開への対応 【配属先】 ・電子電装開発部 CS/SU推進グループへの配属となります ・車両へのサイバー攻撃を未然に防ぐマネジメントシステム推進を担う重要な部署として、会社全体のサイバーセキュリティ体制を支える役割を担っています ・日本国内のみならず、海外展開も進めており、グローバルな視点でのセキュリティ推進が求められています ●従事すべき業務の内容(変更の範囲) 当社の定める業務全般。将来的に、会社は業務の都合により必要がある場合、当初本人に指定した業務の内容を変更することがある。

グローバルITガバナンス活動の設計および情報セキュリティ戦略の策定と実践をお任せいたします。現行メンバーや情報子会社である日野コンピュータシステム(HCS)の委託先メンバーと連携しながら、組織全体のITガバナンス強化を牽引していただきます。具体的な施策については、ITインフラチームに働きかけ、協働して推進していただくお仕事です。 【業務詳細】 ・グローバルITガバナンス体制の構築と運営・情報セキュリティ戦略の策定と実行 ・全社的なリスクマネジメント活動の推進・組織運営の統制とモニタリング ・情報セキュリティインシデント発生時の対応・グループ会社を含めたITガバナンスの強化 ・AIなど新技術導入に伴うリスク管理とセキュリティ対策・情報セキュリティに関する教育・啓発活動の企画実施 ・ITインフラチームとの協働による具体的施策の実行 業務の特徴として、システム開発やプログラミングといった実装業務は行わず、戦略立案、モニタリング、投資管理、規程整備など、IT機能全体を適切に統制するための上流業務に特化しております。 ●従事すべき業務の内容(変更の範囲) 当社の定める業務全般。将来的に、会社は業務の都合により必要がある場合、当初本人に指定した業務の内容を変更することがある。

・脅威情報の収集・分析・レポート作成業務 流行しているサイバー攻撃の調査やセキュリティレポートの作成 ・マルウェアの解析業務 不審なプログラムやファイルの解析 ・セキュリティ技術の研究・開発業務 大学や研究機関と共同で新しいセキュリティ技術を研究開発する

さくらインターネットでは、「やりたいこと」を「できる」に変えるをミッションに掲げ、挑戦するすべての人が自分らしく活躍できる社会をインターネットとともに創ることを目指しています。 「さくらのクラウド」のガバメントクラウド正式採択や、生成AI向けGPUをはじめとする大規模計算基盤の提供など、当社を取り巻く環境は大きく変化しています。国内の重要な情報基盤・社会インフラを担う企業として高い注目を集めるとともに、事業も大きく成長しています。 DC-SIRTでは、データセンターおよびその他の重要拠点における物理セキュリティリスクの管理を担います。設備・運用プロセス・人員管理の観点から物理セキュリティを企画・設計・運用し、リスク評価やインシデント対応、データセンター運用者と協働しての再発防止活動を通じてデータセンターセキュリティの継続的な改善を推進します。また、情報資産を保護し、ガバメントクラウドをはじめとする高度なセキュリティ要求や、国内外の法令・規制・各種認証に対応するためのセキュリティガバナンス強化を推進します。 【具体的には】 ・データセンターおよび情報処理拠点の物理セキュリティポリシー・基準の策定 ・セキュリティリスクアセスメントおよび改善計画の立案 ・社内関係部門と連携し、入退室管理、監視カメラ、侵入検知等のセキュリティ設備の設計支援、セキュリティレビュー ・ベンダー・警備会社との調整・管理 ・ISO27001、SOC2、ISMAP等の監査対応 ・物理セキュリティインシデントへの対応および再発防止 ・国内外の物理セキュリティ動向・脅威情報の収集と改善提案 ・DC-SIRTとしての中期ロードマップ作成と組織化に向けた体制整備

クラウド移行における統合認証・ID管理をはじめ、AzureやAWS、オープンソースソリューションを組み合わせた幅広いインフラ技術を担当します。 クラウドからオンプレミスまで、ハイブリッド環境に対応できるSIerとして、文教・公共・民間市場を対象に、最上流工程から品質なインテグレーションを提供します。 2019年に発足した関西事業部は、これまでの実績と信頼により上流工程の案件で多数のご相談をいただいています。 現在は事業拡大フェーズにあり、さらなる成長を目指して、一緒に事業を盛り上げる中核メンバーを募集しています! クラウド業務未経験者でも、弊社独自のカリキュラムで基礎概念を学びながら、実案件を通じて段階的にスキルアップできます。 経営陣もエンジニア出身で「エンジニアファースト」を重視する会社です。 一人ひとりの希望キャリアやスキルを考慮し、3年後、5年後、10年後を見据えた長期的なキャリア形成を伴走します。 【対応技術例】 Microsoft 365、Azure、AWS、Active Directory、VMware ESXi、Nutanix等、 オンプレからクラウド(基盤含む)、さらにIDマネジメントや認証基盤、AIエージェントまで幅広い技術を対応します。 【実績例】 ・大手グループSI企業様…Microsoft 365 Intune 導入案件 ・大手総合住宅企業様…Azure Virtual Desktop 導入案件 ・大手製薬企業様…Microsoft Copilot Studio 導入案件 ・有名私立大学様…仮想基盤更改案件 【変更の範囲:会社の定める事業所(リモートワーク含む)】

企業向け ネットワーク/セキュリティ環境(Alaxala、FortiGate、Cisco 等) における設計・構築・更改(移行)および運用業務を担当します。 具体的には以下をお任せいたします。 BGP/OSPF 等のルーティング設計・設定、NW構成変更時の設計反映・検証作業 Firewall/L3スイッチ/ルータ等の機器設定、コンフィグ作成、導入・切替作業 運用フェーズにおける 障害・インシデント対応、ログ調査、原因切り分けから復旧までの一連対応 脆弱性情報の確認、影響調査、対策方針の検討および設定変更対応 顧客および社内関係者との 技術的な調整・説明、ならびに見積作成、進捗管理などの実務対応 <変更の範囲> 会社の定める業務

今回のポジションは、セキュリティ本部が展開するサービスの拡大を担うインフラ・セキュリティエンジニアのメンバー・PL募集となります。セキュリティ本部はセキュリティプロダクトおよびシステムインフラのインテグレーションを展開している約500名のエンジニア組織です。 【具体的な業務例(あくまで一例です)】 ・オンプレからAWS、Azure 等クラウド環境への移行における、詳細設計フェーズ以降の構築業務 ・情報システムの運用自動化支援 ・セキュリティ製品(Splunk、CyberArk、Okta、CrowdStrike等)導入エンジニア ・ゼロトラストネットワークアクセス実現におけるシステム導入 ・企業内CSIRT/SOCの運営・運用改善プロジェクトにおけるセキュリティログ解析 <サービス領域> ●ビジネスクラウド内製化支援サービス インフラ領域における内製化支援をしているサービス。 お客様自身でインフラを構築・運用できるよう技術的にサポートすることで、DX成功のためDevSecOpsを実現し、顧客の事業拡大や生産性の向上を実現します。 ●プライベートSOCサービス お客様のセキュリティ体制の規模・成熟度に応じた、フルカスタマイズ型のセキュリティ対策を提供するサービス。 パッケージ化されたセキュリティ対策を提供するコンサルティングファームやMSS(マネージドセキュリティサービス)では手の出せない、企業内CSIRT・プライベートSOCの企画・インシデントレスポンス・分析・改善を得意としています。 ●セキュリティインテグレーション セキュリティ製品導入のコンサル、設計、構築ならびに導入後の利活用支援を担当しているサービス。 メーカや国内一次代理店と技術提携しており、最先端のセキュリティ製品導入における国内トップエンジニアを揃え、セキュリティ製品を高い品質で構築できる専門家としての地位を確立しています。 ●自動車サイバーセキュリティ 車載ネットワーク(CAN、Ethernetなど)やECU(電子制御ユニット)の脆弱性評価・ペネトレーションテストを実施し、リスクを特定・対策を提案します。 ●OTセキュリティ 生産設備・工場のリスクアセスメント、サイバーセキュリティ対策支援。セキュリティリスク評価・脆弱性診断やセキュリティ設計・導入、インシデント対応を実施しています。 ※①当社のプロジェクトの中には、上記サービス以外にSIerと協業するプロジェクトも御座います。 ※②セキュリティ本部全体での採用募集となります。これまでのご経験や、志向性を確認させて頂きながら配属を検討していきます。 担当職種の変更の範囲:会社の定める職種(出向を命じることがあり、その場合は出向先の定める職種) 【キャリアパス】 ●IT/セキュリティコンサルタント ●プロジェクトリーダー/プロジェクトマネージャー/PMO ●CISO

●業務内容 先進技術であるクラウドソリューション(OCI / Azure / AWS)の提供を軸とし、IT サービスを提供します。 OCI および Azure および AWS といったクラウドソリューションを中心に、 企画・コンサルティング、アセスメント、要件定義、設計、開発・構築・テスト、導入後の運用支援までトータルで展開し、クラウド案件を幅広く扱っています。 情報系インフラの構築、アプリケーション開発、システム保守・運用まで一貫して提供する同社にて、プライムベンダーとしてエンドユーザーと直接関わりを持つ業務となります。 近い将来にて、チームリーダーのポジションをご用意いたします。 ●主な業務内容 ・インフラのシステム企画～要件定義/プリセールス案件 ・プラットフォーム環境構築/セキュリティ環境構築/ネットワーク環境構築/クラウドサービスの導入/構築 ・仮想化ソリューション/運用、保守　など ●従事すべき業務の変更の範囲 雇い入れ直後:システムエンジニア業務 変更の範囲:本人の適性により当社業務全般に変更の可能性がございます。

流通業界向けEC事業拡張に伴い、ecbeing領域のPM・リーダー候補を募集します。 既存顧客BtoCサイトの運用保守を基盤としながら、ECを起点としたCX向上・売上成長を実現するプロジェクトを推進いただきます。単なる運用担当ではなく、顧客課題に応じた提案、要件定義から開発・運用までを一貫してリードいただくポジションです。 入社後想定する業務 ・顧客問い合わせ対応および課題整理 ・見積作成、プロジェクト計画立案 ・設計・開発・テスト・リリース推進 ・営業・パートナーと連携したEC提案活動 ・ecbeingを活用したBtoC/BtoBサイト構築・改善提案 変更の範囲:当面の間は本職務に従事いただく予定です。適性により当社業務全般に変更の可能性があります。 案件・プロジェクトの特徴 ・既存顧客BtoC通販ECサイトの運用・改善(追加開発/改修)が中心 ・運用保守と追加開発の比率は概ね1:9で、改善・機能追加の比重が高い点が特徴 ・年間の追加開発(改善・改修)案件は概ね20件程度 ・改善例:定期購入に関する顧客体験を高めるための、マイページ機能(定期情報の変更等)の改修、デザインリニューアル など チーム・体制 ・参画予定チーム:4名程度(当社社員+パートナー2〜3名を想定) ・当社社員は上流(要件定義・設計、顧客折衝、全体推進)を中心に担い、実装・テストはパートナーと協働する進め方が多い想定です。 ・追加開発の規模に応じて、体制を拡張(メンバーを増員)する場合があります。 主な開発環境 言語:.NET (C#、VB.NET) /DB:SQL Server/OS:Windows/クラウド:Azure、AWS 部署の業務概要 健食・化粧品通販事業者を中心とした顧客企業に対し、ECプラットフォーム「ecbeing」を活用したCX向上および事業成長支援を担当しています。 既存ECサイトの運用保守・エンハンス開発を基盤としながら、顧客課題に応じた改善提案・見積提案を行い、要件定義から開発・運用までプロジェクトを推進します。

【役割・ミッション】 デジタル本部コーポレートIT課に所属し、ヤマシタグループ全体の情報セキュリティマネジメントを統括するポジションです。 セキュリティポリシーの策定からゼロトラスト環境の設計、AI基盤のセキュリティ確保まで、経営に近い立場で幅広く担っていただきます。 他部門やチームとも連携しながら、守りと攻めの両面からセキュリティ体制を築いていただきたいです。 【業務内容】 ・情報セキュリティマネジメントの統括(ISO 27001認証の維持・運用、リスク評価、ポリシーの策定・更新) ・ゼロトラストネットワークやAI基盤を含む次世代インフラにおけるセキュリティ設計の推進 ・人・モノ・プロセス・技術の観点からのリスク評価と改善策の実行 ・AI利用に伴うプライバシー・倫理リスクへの対応 ・インシデント対応フローの構築、BCP/DR訓練の実施 ・DLPや暗号化等のセキュリティ技術の選定と運用 ・社内教育・訓練の企画と実施 ・サプライヤ管理および法規制対応の推進 【責任】 ・セキュリティガバナンスの確立 ・次世代インフラのセキュリティ設計の主導 ・インシデント対応体制・セキュリティ文化の定着 【業務内容の変更範囲】当社業務全般

・脆弱性診断・ペネトレーションテストの実施と報告 ・ISMS/Pマーク取得支援、セキュリティポリシーの策定コンサルティング ・SOC/CSIRT構築および運用監視のリード ・クラウド環境(AWS/Azure/GCP)におけるセキュリティアーキテクチャ設計 ・PM層:顧客へのソリューション提案、若手メンバーの技術指導 ・セキュリティ設計: OS標準機能(UFW等)やDefenderを用いたエンドポイントセキュリティ設定 ・AWS環境の設計見直しおよび最適化(ネットワーク/セキュリティ含む) ●あなたらしい働き方をサポート 【会社概要】 「個」の才能を解き放つ。クラウドワークスグループが描く、新しいエンジニアの在り方。 私たちクラウドワークスコンサルティング(CWC)は、日本最大級のクラウドソーシングプラットフォームを展開する、東証グロース上場・クラウドワークスのグループ会社です。 私たちが目指しているのは、エンジニア一人ひとりが「会社都合の案件」に縛られることなく、自らの意志でキャリアを切り拓ける環境です。 1. 圧倒的な背景:グループ累計90万社超の顧客基盤 大手企業の基幹システムから最先端のDXプロジェクトまで、グループが持つ膨大なネットワークの中から、あなたの「次に伸ばしたいスキル」に合致する案件をプロの視点でマッチング。この「選択肢の広さ」が、あなたのキャリアの自由度を支えます。 2. エンジニアファーストの体現:アサインへのこだわり 「会社がアサインを決める」のではなく、「あなたのキャリアから逆算してプロジェクトを選ぶ」。この文化を徹底するため、現在も給与・評価制度や福利厚生を現在進行形でアップデートし続けています。 3. 共に創る、ITの未来 エンジニア、コンサルタント、そしてプラットフォームに集う多くのプロフェッショナルたち。多様な才能と共創しながら、顧客の課題を解決し、同時にあなた自身の市場価値を最大化していく。 CWCは、技術を愛するすべての人が、もっと自由に、もっと欲張りに成長できる場所であり続けます。 【当社の特徴】 “成長も、安定も。 選べる機会がここにある。” クラウドワークス コンサルティングでは、一人ひとりの意思を尊重したキャリア形成と働き方を大切にしています。 上流から下流まで幅広い工程、開発からインフラ・クラウドまで多彩な技術領域、金融・製造・通信など多業種にまたがる案件。その中から、自分の志向やライフステージに合わせて選択できる環境があります。 挑戦したい人には成長の機会を 、 安定を求める人には働きやすさを 。 エンジニア一人ひとりが主体的に未来を描ける、それが弊社の特徴です。

弊社のもともとの事業であるSESから受託・請負案件を拡大するお仕事です。 これまで培ったインフラ領域の要件定義・設計・マネジメントなどの経験を アカウント・エンジニアとして活かしてみませんか? 最先端技術の経験、アーキテクチャー、など高すぎる専門技術力は問いません。 それよりも、基本的なインフラエンジニアの経験を基に コミュニケーションを通して社内の請負メンバーと協力し お客様の課題解決をしたい方と一緒に働きたいと考えます。 営業要素が強いポジションではありますが、ノルマはありません。 一方、利益が一定以上出た場合はボーナスを支給するので モチベーション高くご活躍頂けます。 将来的にはIT課題だけでなく、経営課題に踏み込める ITコンサルタントへのキャリアも実現できます。 具体的なお仕事 お客様のビジネス課題や要求を深く理解し、 それを貴社の請負チームが確実に実行できるプロジェクトへと転換する、 最上流工程に特化した重要な役割です。 ●顧客とのリレーション構築と要求獲得 お客様先に常駐(リモートの場合もあり)しながら ヒアリング・要求の明確化:お客様の事業戦略、 現状の課題、潜在的なニーズを深くヒアリングし、 インフラに対する要求事項を明確にします。技術提案とコンサルティング:お客様の要求に対し 最適な技術構成やソリューションを提案し、 専門的な観点からコンサルティングを実施します。 ●案件の切り出しと要件定義 スコープ定義・請負範囲の確定: お客様の要求全体から、弊社の受託チームが請け負うべき具体的な 業務範囲(スコープ)を明確に定義し、お客様と合意形成を行います。要件定義書の作成: 合意したスコープに基づき、インフラ構成、機能、性能、 セキュリティなどに関する詳細な要件定義書を作成します。 契約・見積もり支援: 定義した要件とスコープに基づき、必要な工数を算出し、 見積もりと契約内容の作成を支援します。 ●社内チームへの橋渡しと技術指導 開発チームへの仕様伝達: 作成した要件定義書や設計思想を、 社内の構築・実装チームに対して 正確かつ詳細に説明・伝達します。技術的なリードと課題解決支援: 構築・実装フェーズにおいて発生する 技術的な課題や仕様に関する疑問に対し、 お客様との最終確認を経て、社内チームを 技術的にリードし、解決に導きます。 ●品質・納期管理 成果物チェック: 社内チームが作成した設計書、手順書、テスト結果などの成果物が、 お客様との合意内容(要件)を満たしているか、品質を厳しくチェックします。 プロジェクトの品質・進捗管理: 納期と品質を遵守するため、お客様と社内チーム双方の進捗を監視し、 計画通りにプロジェクトが進行するよう管理します。 プロジェクト例 ・官公庁某顧客向けOA基盤システムの設計案件 (ユーザ数10,000超の職員向け大規模OA基盤) ・大手通信企業向け案件創出・案件管理 ・大手企業向けAzureクラウドセキュリティ・ガバナンス設計案件

NW/Serverエンジニアとしてこれまで培ってきた業界知識や技術スキル、ご経験に合わせ、弊社の様々な業界、フェイズの案件にアサインして頂きます。 ※将来的には、より上流工程へのキャリアアップも見据えて成長して頂きます。 プロジェクト例 保険会社向けインフラ基盤再構築(Linux、VMware、OpenStack) 金融系ネットワークインフラ基盤の設計・構築(Catalyt、Cisco、Juniper、BIG-IP) 流通系システムリプレースに伴うサーバー構築(AWS、WindowsServer) 通信キャリア向けネットワークセキュリティ構築(Firewall、FortiGate) 官公庁向けサーバのリプレースサポート、運用設計(Windows、Cisco) 証券系インフラ基盤設計(Linux、AWS) プロジェクト参画までの流れ ①各営業が参画するプロジェクト候補を獲得 ②営業マネージャー指揮のもと、案件選抜会議を実施 ※案件を持ち寄り、エンジニアが一番自分のキャリアに近づけて、 会社が定める条件に近いプロジェクトはどれかを選抜する ③エンジニアと営業が面談 ※今までの経歴や今後の方向性を確認する ④お客様やプロジェクトメンバーと顔合わせを実施し、参画するプロジェクトが決定

配属部署 ●配属予定部署 クライアント・システム開発事業本部 ICTソリューション事業本部 ●配属予定部署の特色・PR クラウド/オンプレのクライアントサーバ・NWなどのITインフラ整備や セキュリティソリューションやサービスを取り扱うインフラ系と データ分析・OpenAI・ERP・Power Apps・ローコードなど業務系システム開発、 開発支援を行う開発系の2軸を両輪としたSI事業を行っており、Sky株式会社の注力事業で これから急速に拡大、発展していく、やりがいのある領域を担っている部署です。 SI事業に係るセキュリティソリューションエンジニアとして各種セキュリティインフラやソリューションに関する提案、設計、構築などの上流工程の担当を行っていただきます。民間企業や文教・公共市場の顧客へ各種セキュリティインフラやソリューションのプリセールス(提案・受注活動支援)や受注後の システム設計・構築などをご対応いただきます。 組織として求められることは多岐にわたりますが、応募者の方に注力いただきたい領域については面接・面談等を通じて、ご意向や得意領域の擦り合わせを行った上で検討させていただきます。 ※プロジェクトの状況に応じて東京・大阪などの拠点へ出張(日帰り/宿泊共に)対応いただくケースがございます。 【ソリューション一覧　※一部抜粋】 IDaaS:Okta、GMOトラスト・ログイン、Microsoft Entra ID、Saviynt SASE:Zscaler、Prisma Access、Netskope、Cato エンドポイント・EDR:CrowdStrikeなど 脆弱性管理・OT:Tenable、TXOneなど バックアップ:Veeam、Wasabi ※職務内容変更の可能性:有 ※変更の範囲:会社の定める業務