年間休日120日以上 セキュリティエンジニア（インフラ）の求人・転職情報

本ポジションは、金融機関向けの自社プロダクト開発をリードする「シニアプロダクトエンジニア(セキュリティ領域)」の募集です。 一般的なセキュリティエンジニアとして自社システムのセキュリティ対策や監査のみを担当するのではなく、セキュリティ領域の知見を活かし、顧客システムの脆弱性やセキュリティリスクを分析・診断・可視化するプロダクト機能を企画・設計・開発するポジションです。 金融機関が抱える高度なセキュリティ課題を理解し、ソースコードやシステム構成、ライブラリ、設定情報などを分析することで、セキュリティ上の問題や改善ポイントを特定する機能の開発に取り組んでいただきます。 セキュリティの専門知識や診断手法を、ルール・アルゴリズム・生成AI・AIエージェントなどを活用してプロダクトへ落とし込み、専門家による判断をソフトウェアによって高度化・自動化していくことを目指します。 フラットに意見を交わしながら方針を定め、高速にPDCAを回すスタートアップの環境で、プロダクトを牽引する中核メンバーとしてお迎えしたいと考えています。 PoCにとどまらず、AIを商用システムへ実装し、複雑なドメイン課題の解決や顧客の業務効率化、ひいては社会に変革をもたらすミッションに情熱を持って取り組める方を求めています。 ●開発規模 10～15名 ●具体的な業務内容 ・金融機関向け自社プロダクトの設計・開発・技術リード ・金融機関におけるセキュリティ課題・業務要件の整理とプロダクト要件への落とし込み ・顧客システムの脆弱性やセキュリティリスクを分析・診断・可視化するプロダクト機能の企画・設計・開発 ・ソースコード、システム構成、ライブラリ、設定情報などを解析し、セキュリティ上の問題や改善ポイントを特定する機能の開発 ・セキュリティに関する知識や診断手法を、ルール・アルゴリズム・AIなどを用いてソフトウェアとして実装するための設計・開発 ・顧客やセキュリティ専門家、コンサルタント、プロダクトマネージャー、デザイナーと連携した課題探索・仮説検証 ・生成AI・AIエージェントを活用したセキュリティ分析・診断機能の高度化 ●自社プロダクト開発例 ・Trust TLanP(AIを活用してレガシーシステム刷新をサポートするツール) https://tlanp.jp/ ●技術スタック ・バックエンド ・TypeScript ・Python ・Node.js ・Webフロントエンド ・React ・Next.js ・Tailwind CSS ・インフラ・CI/CD ・Google Cloud ・Terraform ・GitHub Actions ・AI開発ツール ・Claude Code ・Codex ・コラボレーション ・Slack ・Jira ・Confluence ・GitHub Wiki ・Figma ※業務変更の範囲 すべての業務への配置転換あり

●配属先 AI･セキュリティサービス事業本部 Zscaler、Cato Networks、CrowdStrike を中心としたSASE・EDR ソリューションの導入・運用を担うエンジニアを募集しています。 事業拡大に向け、即戦力となるエンジニアを求めています。 <具体的な業務内容> 〇メーカからのご紹介や社内インサイドセールスから引き継いだクライアントを担当 〇2～3名のチームで対応 〇要件ヒアリング、仕様策定、工数・納期の見積もり 〇SASE・EDRソリューションの要件定義、設計、構築、テスト、導入支援 〇メーカーやディストリビュータとの連携によるプリセールス・技術支援・プロモーション活動 ★今後セキュリティ分野にチャレンジしたい方大歓迎! 未経験でも技術を習得できる環境は整っており、学びながら成長いただけます!

プロダクトセキュリティを中心に、BuySell Technologiesおよびグループ会社が抱えるセキュリティ課題に取り組んでいただきます。 Platform Engineering Teamに所属し、各プロダクト開発チーム、情報システム部門、リスク・コンプライアンス部門と優先順位を決めながら、次の3領域を推進していただきます。 ●プロダクトセキュリティ戦略と脆弱性管理 ・事業とプロダクトの状況を踏まえたセキュリティ戦略およびロードマップの策定と推進 ・プロダクトやシステムを横断した脆弱性の把握、評価、優先順位付けから、改善計画の策定支援、実行状況の確認までを継続的に行う仕組みの構築 ●開発プロセスとAIエージェントへのセキュリティの組み込み ・設計段階におけるセキュリティレビュー、脅威モデリング、認証認可、データ保護に関する設計支援 ・SAST、SCA、シークレット検知などのセキュリティツールの選定とCI/CDへの組み込み、および検出結果のトリアージ、例外管理、継続的な改善 ・AIエージェントを活用したプロダクト開発およびAIエージェント自体の開発に向けた、権限設計、データの取り扱い、安全性評価、操作ログと監査に関する基準の策定および導入支援 ●事業全体のセキュリティ体制とインシデント対応 ・情報システム部門やグループ各社と連携した、IT資産とサービスの把握、セキュリティ基準の整備、改善活動の推進 ・全社、各部門、グループ会社を対象としたセキュリティ教育と啓発施策の企画、実施、継続的な改善 ・セキュリティインシデントに必要な監視と検知の要件整理、報告から初動、影響調査、復旧、再発防止までの対応手順の整備、および訓練と振り返りによる継続的な改善 ・リスク・コンプライアンス部門が推進する全社的なリスク管理への技術面からの参画と、セキュリティ課題の評価および対応支援 ＜組織/配属先の特徴＞ ・本部長(プロダクト責任者)や事業部と密接に連携 ・PdM・SWE・データサイエンティスト・AIエンジニアなど100名規模の技術組織 ・PdM・AIエンジニア・SREと協働し、事業課題に直結する開発を推進 ・開発生産性への意識が高く、フルスタックな働き方が好まれる ・仕様がトップダウンで降りることはなく、エンジニアが「なぜつくるか」を理解して開発 ・業務を通して得た知見をtech blogや外部登壇で発表することを推奨 ・1プロダクトあたり10人未満のチーム構成 ＜プロダクト開発環境＞ ・開発言語:Golang, React.js(Next.js), TypeScript ・インフラ:GCP(Cloud Run, BigQuery, Cloud SQL...), Terraform, Docker ・CI/CD:GItHub Actions ・テスト:MagicPod, Storybook ・バージョン管理:GitHub ・エラー管理:Sentry ・APM:NewRelic ・課題管理:Jira ・ドキュメント管理:Confluence ・その他:Elastic Cloud, Terraform Cloud, Chromatic

情報システム領域におけるグループ全体のガバナンス強化に向けた仕組み・体制づくりを担っていただきます。 内部統制(IT統制)や情報セキュリティマネジメントシステム(ISO27001)の運用を中心に、子会社を含めたIT統制の推進や監査対応など、幅広い業務をお任せします。 これまで培われた知識・経験を活かし、即戦力としてご活躍いただくことを期待しています。 ・情報システム部門における内部統制(IT統制)の運用 ・システム監査・内部監査への対応窓口 ・ISO27001(情報セキュリティマネジメントシステム)の認証維持・運用 ・子会社を含むグループ会社の情報システム管理・統制支援 ●配属先情報 情報システム部インフラ・セキュリティ管理グループ 本店 ITセキュリティ運用課 変更の範囲:会社の定める業務

●概要 【プライム市場・売上高1.4兆円のホールディングス/ホールディングスの監査部門としてグループ全体の監査(国内外)に関わることができます】 弊グループは、グループ会社約150社、従業員約7万人を有する人材グループです。 今回募集するグループ監査本部では、グループ全体の監査および内部統制業務を行っています。 経営目標達成に貢献できる組織を目指し、海外含むグループ全体の監査レベルを向上させることがミッションです。 今回の募集ポジションでは、そのうち国内各社におけるJ-SOXのIT領域(IT全般統制、IT業務処理統制)、システム監査をご担当いただきます。 ●詳細 内部統制に関する構築支援や評価、監査対象会社/部門がグループ戦略や経営方針に則り業務を行っていること、リスクを適切にコントロールしていること等をモニタリングし、アシュアランスならびに提言を行います。 具体的には以下の業務を想定しています。 これまでのご経験を活かしながら専門性高くご活躍いただく想定です。 ・J-SOXのIT領域(IT全般統制、IT業務処理統制)の構築支援及び整備・運用状況評価、評価結果報告書の作成 ・システム監査の個別計画策定、監査手続き作成、実施、内部監査報告書の作成、結果講評 ・指摘事項改善フォローアップ ・監査法人、各社関連部門との連携 ・将来的にはIT監査室の室運営やメンバー育成にも携わっていただくことを期待しています。 ●募集部門 グループ監査本部 内部統制部 IT監査室 メンバー(管理職候補) ●組織構成 グループ監査本部は、国内14名、海外13名の計28名で構成されています。 ●事業内容 「はたらいて、笑おう。」というグループビジョンの下、「テンプスタッフ」「doda」といった人材サービスを中心に、はたらく人の多様な未来を支援するためのサービスを展開しているパーソルグループ。SBU(Strategic Business Unit)とFU(Function Unit)からなる経営体制(https://www.persol-group.co.jp/corporate/group/) で運営をしています。 当社はそのホールディングスとして約150社のグループ会社における経営計画・管理並びにそれに付帯する業務を行っています。具体的にはグループ全体の人事、財務、IT、経営戦略、サステナビリティ、広報、法務、監査、営業、総務FMなどの機能があります。

大手企業向けのセキュリティプロジェクトにおいて、SASE製品を使ったクラウド型セキュリティ基盤の運用を担当していただきます。 運用体制の強化を進めているタイミングでの募集で、裁量を持って業務に携われるポジションです。 【想定している主な業務内容】 ・SASE製品のパラメータ設定変更、運用ルールの整備 ・ログを確認しながらの異常検知・一次対応 ・クライアント企業担当者や協力会社との連絡・調整業務 ・運用の中で見えてきた課題の整理・改善提案 ※チーム内には運用設計を担当するメンバーもおり、経験を積むことで運用設計業務そのものに携わる機会もあります (【変更の範囲:会社の定める業務】)

大手企業向けのセキュリティプロジェクトにおいて、セキュリティ基盤の運用設計を技術面から牽引していただきます。 運用体制の強化を進めているタイミングでの募集で、裁量を持って技術リードを担っていただけるポジションです。 単なる保守・維持管理にとどまらず、変化する脅威や利用者の状況に応じて、運用ルールそのものを見直し、高度化していく役割です。 【想定している主な業務内容】 ・SASE製品(Zscaler等)のパラメータ設計変更、運用プロセスの構築・標準化 ・現場から届く曖昧な要望をセキュリティ要件に翻訳し、設計内容として整理 ・PythonやAPI連携を活用した運用タスクの自動化・効率化の検討 ・メンバーが実装する設定内容の技術的なレビュー・助言 ・クライアント企業担当者や協力会社との技術的なすり合わせ (【変更の範囲:会社の定める業務】)

大規模なインフラ基盤導入プロジェクトにおける、全責任者(PM)としてプロジェクトを牽引していただきます。 対象業界:金融、人材サービス、不動産、サービス業、公共、製造等 担当範囲:顧客折衝、要件定義、見積作成、工数積算、要員アサイン、進捗・品質・コスト管理 ※単なる進捗管理ではなく、技術選定から体制構築まで、プロジェクトの全権を掌握して動かしていただきます。 ※クラウドシフトに伴うSASE(Prisma Access, Zscaler等)を軸とした、セキュリティとNWを統合する次世代案件の比率が高まっています。 ●対応事例 ・大手人材サービス企業様:次期VDIシステムを支えるNW基盤(Cisco ACI)再構築。 要件定義から運用まで3年間、最大20名規模のチームを率いて完遂。 ・不動産業・人材サービス業様等:Mist Cloudを用いたNW統合管理基盤の導入。 顧客固有の課題(無線 品質、NAC刷新)を整理し、共通プロセスを軸とした多拠点展開をマネジメント。 ・大手サービス業様:関東/関西の新規データセンター基盤構築。 Cisco ACIをコアとしたインテントベース・ネットワークへの移行を、要件整理から全体管理。 (【変更の範囲:会社の定める業務】)

【ミッション】 ・当社社員が利用するネットワーク(LAN、WAN、クラウド)およびサーバー(Windows、Linux)の可用性を担保し、安定したITサービスを提供する。 ・情報セキュリティリスクを最小限に抑え、国内外拠点を含めたセキュリティガバナンスの強化を推進する。 ・サイバー攻撃やシステム障害に迅速かつ適切に対応し、事業継続性を確保する。 ・ITインフラの企画、構築、運用、保守を統括し、継続的な改善と最適化を実現する。 【ビジョン】 ・グローバルに展開する事業を支える、安全で信頼性の高いITインフラ環境を実現する。 ・国内外の全拠点において統一されたセキュリティ基準と運用ルールを確立し、強固なITガバナンス体制を構築する。 ・クラウドやAI等の最新技術を積極的に活用し、事業成長に貢献する柔軟かつ効率的なIT基盤を整備する。 【職務概要】 ・社内ネットワーク、サーバ、セキュリティ全般の管理責任者 ・ITインフラの安定運用と改善の統括 ・情報セキュリティ対策の企画・推進 ・システム障害発生時の対応指揮および復旧管理 ・社内IT環境の最適化と技術的な意思決定 【職務詳細】 ・社内ネットワーク機器・サーバ機器の更新対応 ・ネットワーク構成の設計・改善・最適化 ・サーバ(オンプレ/クラウド)の構築・運用・保守 ・情報セキュリティ対策の企画・実施・監査対応 ・セキュリティインシデントの監視・分析・対応 ・社内からのIT問い合わせ対応 ・IT関連の社内規程・ガイドラインの整備 <変更の範囲>将来的に会社の定める全ての業務に配置転換の可能性あり

経営企画室ITシステム部にて会社統合における会社全体のセキュリティ施策を考え、全体で統制する業務を担っていただきたいと考えております。 今後のリーダー候補として構築運用だけでなく全体のルールや統制をけん引いただくことを期待します。 <業務内容> ・インシデントレスポンス(検知→隔離→調査→復旧→フォレンジック対応)と事後の再発防止策立案 ・SOCとの協働、エスカレーション対応 ・SIEM/ログ集約プラットフォームの設計・運用、アラートチューニング、検知ルール作成 ・EDR/MDM、アンチウイルス、パッチ管理などのエンドポイント保護策の導入・運用 ・ネットワーク、サーバ、ストレージ、仮想化・コンテナ基盤、クラウド(AWS/Azure/GCP)等のインフラに対するセキュリティ設計と実装 ・ファイアウォール、IDS/IPS、NWセグメンテーション、VPN、SD-WAN 等のネットワークセキュリティ運用・最適化 ・脆弱性スキャン/管理(脆弱性評価、優先順位付け、修正プロセス連携) ・Threat Hunting、検知エンジニアリング、脅威インテリジェンス活用 ・セキュリティアーキテクチャレビュー、導入中システムのセキュアデザイン支援 ・運用自動化(スクリプト/Playbook化)とSLAに基づく運用改善 <ミッション> 三菱電機グループ、三菱電機ソフトウェアでは、業務DX、生成AI活用による業務効率化、経営管理の迅速化に積極的に投資しております。 本ポジションでは定型業務の遂行だけではなく、統合後の全体の統一施策に関わることができ、会社全体のセキュリティの施策を検討に寄与できます。 統合後のタイミングだからこそ企画・提案するチャンスは多くありますので、このような役割で働きたい方は是非ご応募ください。 <所属部署に関して> ・ITシステム部では、5つのグループ組織があり、約30名のメンバーで従事しています。 ・各グループは、本社(浜松町)に拠点を置くグループと神戸に拠点を置くグループがあります。 ・残業時間は月平均20時間程度。 (夜間対応は)状況に応じ変動します。 ※障害等の発生の際は、当社でできるものは対応しますが、受託企業で対応いただくことが多いです。 【変更の範囲】会社の定める業務※ ※業務の都合によっては会社外の職務に従事させるため出向又は転任を命じることがある。

フィンテック戦略企画統括部ならびにリードインクスは、ソフトバンク株式会社のグループ力を活かし、デジタル上での多様な顧客接点の提供や事業のDXをトータルで支援します。 これにより、保険会社と事業会社を最先端のテクノロジーでつなぎ、「保険会社」と「事業会社」の価値を高めます。 さらに「エンドユーザー」とのエンゲージメントを強化し、今までにない保険体験を創造します。 【主な業務】 ・ITにおけるセキュリティのエキスパートとして、セキュリティ対策の企画から運用までを実行 ・自社で運営しているプロダクトに対するセキュリティ監査や、SOCなどのサービス導入における検討 ・顧客からの要望に応じてセキュリティチェックを実施と向上 【具体的な業務】 ・社内セキュリティ関連の計画、監査、実施 ・自社で運営しているプロダクトのセキュリティ向上 ・顧客からの要望に応じたセキュリティチェックの実施 ※全ての募集における雇い入れ後の、従事すべき業務・就業場所の変更の範囲については下記の通りとします。 ●業務の変更の範囲:会社内でのすべての業務 ●就業場所の変更の範囲:本社および国内外の支社、営業所、グループ内外の出向先事業所(テレワークを行う場所を含む)

・41AWSアカウントのIAM権限棚卸しおよび最小権限化の推進 ・GuardDuty、CloudTrail、Security Hub等を活用した監視・検知基盤の構築 ・ランサムウェア等の侵害を想定した復旧訓練の企画・実施 ・AWS Backup Vault Lockやクロスアカウントバックアップの整備 ・Terraformを活用したセキュリティガードレールの設計・運用 ・セキュリティインシデント対応フローの策定および訓練の定例化 ・開発チームへのセキュリティガイドライン策定・教育 ・薬機法、個人情報保護法等の法令対応に関する技術的支援 ・経営層、法務、事業部門へのセキュリティリスクの説明および改善提案 ●このポジションのミッション 医療DX企業として患者・薬局の重要データを守りながら、41のAWSアカウントで運用されるサービス群のセキュリティ基盤を設計・推進していただきます。 単なるセキュリティ運用ではなく、「何かあってから対応する」のではなく「起きる前に防ぐ」ための仕組みづくりをリードするポジションです。 CTO直下の立場で、AWS環境のセキュリティ強化、リスク管理体制の整備、組織全体のセキュリティ文化醸成を推進し、事業成長を支える強固なセキュリティ基盤の構築を担っていただきます。 ●入社後にやること 立ち上げ期(〜6ヶ月) ランサムウェア等の侵害を想定した復旧訓練の設計・実施・計測 41AWSアカウントのIAM権限棚卸し・最小権限化 AWS Backup Vault Lock(Compliance Mode)・クロスアカウントバックアップの整備 GuardDuty・CloudTrail・S3大量削除アラート等の検知基盤構築 IMDSv2強制・セキュリティグループ棚卸しなど既存リスクの潰し込み 中期(6ヶ月〜) IaC(Terraform)導入のセキュリティ設計面での伴走(SCPポリシー・IAM設計) セキュリティインシデント対応フローの策定・訓練の定例化 開発チームへのセキュリティガイドライン策定・教育 薬機法・個人情報保護法に基づくIT統制対応への技術的支援 ●チームと環境 インフラ・SREチームへの増員(既存メンバーと協業) CTO直下、エンジニアリング組織 約125名 AWS 41アカウント、IaC化は着手始め(Terraform導入中) ヘルスケア領域(薬機法・個人情報保護法の遵守が前提) 部署 システム開発部 職種 シニアクラウドセキュリティエンジニア(インフラチーム)

グローバルに展開するアイシングループ全体の情報セキュリティ対策のうち、主にインフラ領域におけるセキュリティ統制について、標準設計から展開までを担っていただきます。ID/IAM、ネットワーク、OA、資産管理などの共通基盤を対象に、各地域拠点と連携しながら標準化と統制強化を推進し、当該領域の中核リーダとして実行を牽引していただきます。 ●具体的な業務内容 ・ITインフラ領域におけるセキュリティ対策のグローバル統制の実装・推進 ・各地域・拠点と連携したセキュリティ施策の企画・推進・定着化 職種の変更範囲:技術職・事務職・技能職業務

【専門性が活かせる/フレックス・リモート勤務可能で働きやすい環境】 売上1兆円規模、グループ157社(国内:49社 海外:108社)を有し、国内・世界トップクラスの総合人材企業であるパーソルグループ。 テクノロジーの力でグループビジョン「はたらいて、笑おう。」を実現することをミッションに、サービスの進化や、グループの生産性・競争力の向上、社員の働く環境の良化などをITの側面から推進しています。その中で、生成AIを中心としたアプリケーション/プラットフォームの企画・設計・開発をお任せします。 ●業務詳細 グループ各社の事業価値向上や業務生産性の向上をめざし、マッチング迅速化やグループ共通業務の効率化など、AI・データを活用した施策の支援をご担当いただきます。また、グループ内で保持するデータを事業価値につなげていくために、データ基盤の構築を進めています。このデータ基盤の構築や、API/アプリケーション開発などをご担当いただきます。デジタル企画、データサイエンス、エンジニアリング、ガバナンスなどの専門知識を持つメンバーと、プロジェクトごとにチームを編成して活動します。 ●具体的な担当業務 各ポジションは専門領域を持ちながらも、横断的に連携しながらプロジェクトを推進します。具体的には、下記のような業務を、チームで連携しながら取り組んでいただきます。 ・データ基盤・AI基盤全体のセキュリティ設計 ・AWS環境におけるIAM、権限管理、ネットワーク設計 ・機微データを扱うためのアクセス制御・データ保護設計 ・DevSecOpsの設計とCI/CDへのセキュリティ組み込み ・脆弱性管理、ログ監視、インシデント対応体制の構築 ・開発・インフラチームへのセキュリティレビュー・支援 ・セキュリティポリシー・ガイドラインの策定と定着 ・セキュリティバイデザインの推進(開発初期からの組み込み ・生成AIにおけるリスク管理(プロンプトインジェクション、出力制御等) ご経験によって、周辺業務等もお任せしながらキャッチアップ頂く場合もございます。 パーソルグループの事業・サービスの開発にチームで参画いただくか、パーソルホールディングス内のプロジェクトでの参画になります。場合によっては一時的な兼務/出向をいただく場合がございます。 ●配属組織:グループAI本部 データソリューション部 データサイエンス室 デジタル化を推進することで、パーソルグループ全体の業務効率化や生産性向上、データ利活用に寄与する部門です。本部全体で150名ほどの組織になります。立場に関わらず意見を伝え合う風通しの良い社風です。また、主体的な言動や意志を尊重し裁量ある働き方ができる環境であり、成長意欲がある方には組織として全面的にバックアップする環境です。 データサイエンス室は現在メンバー8名程度で、30代前半～40代のデータサイエンティスト、AIエンジニアが中心で構成されます。 コミュニケーションを大切にし、部を跨いだ定期的なイベントや、メンター/管理職との定期的な1on1を行っています。残業時間は20～30時間程度です。 ※場合よってはグループ内で一時的な兼務/出向をいただく場合がございます。 ●募集部門 グループAI本部 データソリューション部 ●担当職種の変更範囲:会社の定める職種(出向規程に従って出向を命じることがあり、その場合は出向先の定める職種)

売上1兆円規模、グループ157社(国内:49社 海外:108社)を有し、国内・世界トップクラスの総合人材企業であるパーソルグループ。 テクノロジーの力でグループビジョン「はたらいて、笑おう。」を実現することをミッションに、サービスの進化や、グループの生産性・競争力の向上、社員の働く環境の良化などをITの側面から推進しています。 7万人のグループ企業の中で、ホールディングスのAIガバナンス担当として、グループ全体のAIガバナンスを確立することでAI活用の推進に貢献し、グループ全体のビジネス価値を高めることを実現します。 ●業務詳細 パーソルグループのAIガバナンスの推進役として、グループ横断でAIガバナンス機能の強化やAIガバナンスシステムの導入に携わっていただきます。ご経験に応じて以下をお任せする予定です。 ・法務部門、セキュリティ部門、企画・開発部門と連携したAIガバナンスの企画、推進 ・国内外のグループ会社と連携したAIガバナンス機能の強化 ・AIシステムの導入におけるリスク評価、リスクアセスメント、コントロール設計 ・AIガバナンスシステム(リスク管理、モデル管理、モニタリング等)の導入・展開 ・AIガバナンスに関する社員教育プログラムの企画、実施 取組案件事例: ・AI利活用に関する制度設計 ・AIシステム導入に関するリスク審査プロセス・体制の構築 ・グループ横断のAIガバナンス審議会の運営 ・グループ会社向けAIガバナンス運用支援 ●配属組織 ・AIガバナンス部 AIガバナンス室:グループのAI利活用推進・ガバナンスをミッションとして2025年度に新設された立ち上げ期の組織です。 ・立場に関わらず意見を伝え合う風通しの良い社風です。また、主体的な言動や意志を尊重し裁量ある働き方ができる環境であり、成長意欲がある方には組織として全面的にバックアップする環境です。コミュニケーションを大切にし、部を跨いだ定期的なイベントや、メンター管理職との定期的な1on1を行っています。残業時間は20～30時間程度です。 ※場合よってはグループ内で一時的な兼務/出向をいただく場合がございます。 ●担当職種の変更範囲:会社の定める職種(出向規程に従って出向を命じることがあり、その場合は出向先の定める職種)

IHIは防衛省が使用する航空機のほとんどのエンジンの主契約者となり、その生産を担っています。 国防を担う企業として、サイバーセキュリティの強化は喫緊の課題です。 航空・宇宙・防衛事業領域直下の部門として、事業領域全体に対する以下の様な業務をご経験に合わせてお任せいたします。 ●ISMSの構築・強化 ●サイバーセキュリティポリシー/要件の策定・管理 ●セキュリティ教育・研修の講師(原則オンライン研修) ●国内外のステークホルダーに対するセキュリティ対応、状況説明等 ●制度や仕組み構築(自発的に現場へ赴き、生の声を聞きながらともに考えていく) ●サイバーセキュリティに関する法規・規格などの調査、分析(海外への出張もあり) 入社当初はISMSに関わる業務に携わることで専門性を磨いていただき、将来的には防衛省や海外エンジンOEMといったステークホルダーとのコミュニケーションやセキュリティ対応等に携わっていただくことを想定しています。 ●職務内容備考: (変更の範囲)会社の定める業務

ご経験に応じて、ITインフラ業務もしくは情報セキュリティ業務のどちらかをご担当いただく予定です。 【ITインフラ業務について】 ●ITインフラ環境構築の全体計画立案 GCAPにおける国際共同開発を支えるための、ITインフラ・情報セキュリティ環境の「全体構想～具体計画」を策定していただきます。 ・英・伊の協力会社と共有する開発環境/情報共有基盤のコンセプト設計 ・防衛関連のセキュリティ要件・各国規制(含む輸出管理)を踏まえたネットワーク/システムアーキテクチャの検討 ・システム構成(オンプレミス・クラウド・ハイブリッド)の設計 ・ID/アクセス管理方針、データ保全・バックアップ方針、ログ管理・監査方針の策定 ・導入スケジュール・マイルストーンの設定、投資計画・運用コスト試算 単なる「システム構築」ではなく、プロジェクト全体を俯瞰し、セキュアかつ持続可能なIT基盤を描き、計画化していく業務となります。 ●英・伊を含む企業・政府関係者との調整業務 ITインフラ環境を共同で構築・運用するため、国内外の多様なステークホルダーと調整を行います。 英国:ロールス・ロイス社、および関連する政府・防衛機関 イタリア:アヴィオ・エアロ社、および関連政府機関 日本:防衛関連機関、社内の防衛事業関連部署・情報システム部門 【調整内容】 ・共同開発に必要なIT・セキュリティ要件の摺り合わせ ・各国の規制・ポリシーの違いを踏まえたルール・運用の統一 ・共通で利用するクラウド環境やネットワーク環境の設計方針の合意形成 ・トラブル発生時の責任分界・対応プロセスの取り決め ・英語でのオンライン会議・メールによる合意形成、文書化・レビュー ●ネットワーク機器・ツール導入およびクラウド環境構築(Entra ID / Azure) 全体計画に基づき、実際のITインフラ環境を構築していただきます。 特に以下の領域を中心とします。 ・ネットワーク・セキュリティ基盤の構築 ・防衛プロジェクトに適合した専用ネットワークの設計と構築 ・ファイアウォール、VPN、プロキシ、IDS/IPSなどのセキュリティ機器の選定・導入・設定 ・日本・英国・イタリア間の安全な接続方式の検討・実装 ・ゼロトラストの考え方を取り入れたアクセス制御・ネットワークセグメント設計 ●クラウド環境構築(特に Entra ID と Azure Server) ・Entra ID(旧Azure AD)を用いたID管理基盤・認証基盤の設計・構築 ・Azureを用いたサーバ環境(開発環境、ストレージ環境、アプリケーション基盤)の構築 ・オンプレミス環境との連携(ハイブリッド構成)の設計・実装 ・セキュリティポリシー・コンプライアンス要件に準拠したクラウド環境の設定・運用設計 ・監査ログ・アクセスログの取得・保管体制の構築 【情報セキュリティ関連】 ●情報セキュリティ環境構築のための全体計画の策定 ・GCAPプロジェクトの要件(日本・英国・イタリア3か国の政府・企業からの要求、各国法令・規制、契約上のセキュリティ要件など)を整理・分析し、それに基づいた情報セキュリティ環境の「全体像」を設計します。 ・システム構成、ネットワーク構成、物理的セキュリティ(施設・エリア区分等)、運用ルール、教育・訓練、監査・モニタリング等を含む、セキュリティ全体アーキテクチャの検討・立案を行います。 ・エンジン開発部門、IT部門、法務・契約部門、コンプライアンス部門など社内各部門と連携し、現状把握および課題整理を行い、現実的かつ実行可能な計画として落とし込みます。 ●情報セキュリティ環境実現のための施設構築に関わる業務 ・要求される情報セキュリティレベル(例:特定防衛情報の取扱要件、各国防衛関連基準など)を満たすための、専用オフィス、会議室、サーバールーム、開発エリア等の物理的・環境的要件を定義します。 ・セキュリティゾーニング(入退室管理、アクセス制御、監視カメラ、保管設備等)の設計に関わり、社内設備部門や外部工事会社との調整を行います。 ・必要に応じて、セキュアなネットワーク・システムインフラ環境(例:分離ネットワーク、暗号化、ログ管理等)の導入計画の立案・推進にも関与します。 ●英国・イタリアを含む企業・政府関係者との調整業務 ・ロールス・ロイス社(英国)、アヴィオ・エアロ社(イタリア)などのパートナー企業や、各国政府・防衛関連機関との間で、情報セキュリティに関する要件・ルール・運用方法について調整・合意形成を行います。 ・オンライン会議やワークショップ、文書レビュー等を通じて、共通ルールやプロセス策定に参画し、IHI側の要件・制約を踏まえた現実的な運用を提案します。 【変更の範囲】会社の定める業務

サイバーセキュリティに関する計画・推進、管理、開発・運用業務をご担当いただきます。 ご本人のご経験や志向性を鑑み、以下のいずれかの領域に配属となります。 面談、面接にてご担当領域は決定いたします。 ①サイバーセキュリティ戦略・リスクマネジメント領域 ・サイバーセキュリティ部門における戦略・ロードマップ・中期計画策定 ・各種サイバーセキュリティガイドライン・基準等に基づく自社の取り組みの組織的・技術的評価 ・国内外のグループ会社にまたがるセキュリティガバナンス施策の構想・企画・推進 ・サイバーセキュリティに関するポリシー・規程の整備 ・サイバーセキュリティ人財の確保・育成に関する施策検討・実行 ②サイバーセキュリティテクニカル領域 ・サイバーセキュリティ技術的対策の構想策定、ITアーキテクチャのセキュリティレベル維持・向上 ・開発・運用プロセスへのセキュリティの組み込み、システム運用のセキュリティ維持・向上 ・セキュリティソリューションの要件定義・運用 ・自社システムの脆弱性診断、インシデント発生時のレスポンス・侵害調査 ・システムのセキュリティ監視におけるアラート分析や監視ルールの見直し、脅威インテリジェンスの分析 組織構成 当社では、DX推進による外部システム活用の進展などIT利活用の機運の高まりと同時に、日々高度化・巧妙化するサイバー攻撃への対応を重要な経営課題と捉えており、セキュリティ対策を推進するためサイバーセキュリティ専門組織を組成しています。 戦略・リスクマネジメント領域、テクニカル領域等、様々な業務に従事するメンバーがコミュニケーションをとり、ひとりひとりの意見が尊重されながら業務を行うことが可能です。 また裁量権を持って働く環境や、課題解決に向けて協力しながら業務に取り組める社風です。 明治安田のフィロソフィー「確かな安心を、いつまでも」をサイバーセキュリティの力で支える強い決意を持ち、ご自身の専門性を活かし、日々見えない脅威から会社とお客さまの“当たり前”を守っていきます。 充実した人財育成プログラム 明治安田で提供している育成プログラムでの学びはもちろん、ご自身の想いや、業種にかかわらずこれまでの業務経験も最大限活かしてチャレンジングな業務に取り組み、ご自身が思い描くキャリアの実現をバックアップします。 2026年度よりデロイト トーマツ サイバー合同会社とのパートナーシップ契約の下、サイバーセキュリティ業務の高度化と、自社のサイバーセキュリティ人財の育成を両輪で進めています。 人財育成については、サイバーセキュリティ領域の未経験者～スペシャリストまで、あらゆるレベルに向けた育成プログラムにより、求められる専門性を身につけ、プロフェッショナルとして能力発揮いただける環境を、当社に入社されたすべての方に提供しています。 (育成プログラムの一例:座学・実機を使用した演習・デロイト社の現場でのインシデント対応等の実践等) 業務経験年数・スキル等に応じ、IT専門人財のキャリアパスに基づき、プロフェッショナル職制への登用も想定しております

エンタープライズ向けのクラウドサービス事業者として、セキュリティに関する意識・能力を組織として高め、包括的にセキュリティを向上させる活動を担っていただきます。 主な業務 ●新規システムの企画～運用・保守 ●既存システムの開発/運用保守 ●各種ドキュメント整備 ●ライセンス管理・運用 ●ヘルプデスク ●情報セキュリティの認証・維持

エンタープライズ向けのクラウドサービス事業者として、セキュリティに関する意識・能力を組織として高め、包括的にセキュリティを向上させる活動を担っていただきます。 主な業務 ●新規システムの企画～運用・保守 ●既存システムの開発/運用保守 ●各種ドキュメント整備 ●ライセンス管理・運用 ●ヘルプデスク ●情報セキュリティの認証・維持

・情報セキュリティに関して、IT部門として関係する業務の企画・運用 ・全社方針に従ったセキュリティ対策の中核を担い、能動的な改善提案やインシデント対応の実施 ・カンパニー内のセキュリティポリシーの啓蒙・教育の企画 ・IT部門全体の総合管理、規格検討等 ※変更の範囲:会社の定める業務

事業成長を背景に、これまで最小構成で運営していたコーポレートIT部門を拡大しています。 今後は「業務を止めない守り」だけでなく、「業務を前に進める攻めのIT」へと転換し、業務標準化・自動化の仕組みを自ら設計・実装できる仲間を求めています。 ●主な業務 ・社内業務システム(SaaS/スクラッチ環境)の構築・運用 ・ERPや会計システムとの連携・改善(例:経費精算、仕分け、請求管理など) ・各部門からのIT要望のヒアリング、課題の整理と解決策の実装 ・情報セキュリティ対策の実装・運用(ID管理、端末管理など) ・新しいツールや技術の調査・導入提案

■お任せしたい業務 シニアアナリストとしてセキュリティ分析業務、ビッグデータ解析による インテリジェンス生成等を担当いただきます。 ・セキュリティ分析の実施、分析ルールの作成 ・マルウェア解析、フォレンジックスの実施 ・ビッグデータ解析によるレピュテーションデータ作成 ・セキュリティレポート/ホワイトペーパーの作成 ※将来的に配属部署を異動した場合、実施する業務全般を変更する可能性あり ★参考情報★ [現場社員インタビュー](https://www.iij.ad.jp/recruit/interview/voice_013.html?ref=4CareerAG) [セキュリティブランド「wizSafe(ウィズセーフ)」](https://www.iij.ad.jp/wizsafe/) [IIJ Security Diary](https://sect.iij.ad.jp/)

IIJが提供するセキュリティサービスについて、品質保証、品質改善、品質向上に関する検証業務全般をお任せします。 ※将来的に配属部署を異動した場合、実施する業務全般を変更する可能性あり ★参考情報★ [現場社員インタビュー](https://www.iij.ad.jp/recruit/interview/voice_013.html?ref=4CareerAG) [セキュリティブランド「wizSafe(ウィズセーフ)」](https://www.iij.ad.jp/wizsafe/) [IIJ Security Diary](https://sect.iij.ad.jp/)

フロントのサービス担当SEとして、各種IIJサービス(クラウド、WAN・ネットワーク、セキュリティ)の提案～導入における技術対応全般をお任せします。 ●担当業界 メーカー、流通、メディア、通信キャリア、サービス、官公庁(中央省庁・自治体・文教)、金融(銀行・保険・証券)etc 地場の大手企業様や自治体様との取引実績も多数ありますので、ITを通して中四国エリアの発展に貢献したい」という想いをお持ちの方のご応募をお待ちしております。 ※将来的に配属部署を異動した場合、実施する業務全般を変更する可能性あり

ネットワークやセキュリティ基盤の企画・提案、設計構築～運用保守に関する業務です。 更改案件も多く、最新のネットワークやセキュリティ構築にも携われます。 上流工程から携わる案件も多く、プロジェクト全体に携わりながら取り組める環境です。 提案・設計フェーズは基本的には社内(または在宅)で行いますが、 プロジェクトの規模により機器設置・構築等は顧客先で行うこともあります。 Ciscoがメインとなりますが、様々な製品に触れる事ができるので、ネットワークエンジニアとしてのスキルUPが可能となります。 (現状24・365日夜間シフト制の監視案件はございません) ●案件例 ※金融系・公共系・官公庁案件、DCネットワーク・オフィス系ネットワーク・他拠点WANなど様々な案件があります。 ・ゼロトラストネットワークアクセスやCASBなどのSASEアーキテクチャを用いた次世代ネットワークの設計構築 ・ダイナミックルーティング(OSPF やBGPなど)を用いた大規模ネットワークの設計構築 ・EDRやUTMを用いたセキュアネットワークの設計構築 ネットワークでは、Cisco、HPE Aruba、F5などが主ベンダー セキュリティでは、Fortigate、Paloalto、などが主ベンダー ★業界・製品問わず、様々なネットワーク案件に携われますので、ネットワークエンジニアとして今後キャリアを積みたい方、大歓迎です!

IIJのお客様が万が一、サイバーセキュリティ攻撃、侵害行為を受けた疑いがある場合、 各種ツールを用いて、侵害行為の有無の調査を行っていただきます。 ※将来的に配属部署を異動した場合、実施する業務全般を変更する可能性あり ★参考情報★ [現場社員インタビュー](https://www.iij.ad.jp/recruit/interview/voice_013.html?ref=4CareerAG) [セキュリティブランド「wizSafe(ウィズセーフ)」](https://www.iij.ad.jp/wizsafe/) [IIJ Security Diary](https://sect.iij.ad.jp/)

●職務概要 BtoBtoC SaaS型サービスであるIIJ Raptorサービスのシステム運用および業務運用の管理者を担当いただきます。 ●IIJ Raptorサービス概要 IIJ Raptorサービスは大手金融機関に採用されている金融プラットフォームサービスです。IIJの基盤と自社開発のアプリケーションを運用含めワンストップで提供しており、業界では高いシェアを誇っています。 [サービス紹介ページ](https://www.iij.ad.jp/biz/raptor/) 体的な業務 自社サービスの運用設計・構築・運用受け入れ業務。 主に以下の機能にチーム分けされ、そのいずれかを主務として担っていただきます。 長期的には複数の業務を理解し、推進できる役割になっていただくことを期待しています。 ◆システム監視設計 ホストや監視項目の追加/削除/変更、カスタマイズ監視要件への対応 ◆バッチジョブ設計 開発チームからの依頼に基づき、定期処理(バッチ)の設計 ◆セキュリティ運用 WAFやEDRといったセキュリティ製品のポリシー設計、定期的なアクセス状況の分析・ポリシー更改評価 ◆運用作業の受け入れ 他チームからの作業依頼に対する、運用オペレーター実施可否判断を伴う運用受け入れ 日々発生するインシデントへ対応するための手順書の作成、メンテナンス ◆運用ツール作成及び修正 障害対応やドキュメント生成の効率化を主目的としたスクリプトの開発、メンテナンス 利用している製品・技術 OS:Linux(RHEL) クラウド/仮想基盤:VMware vSphere, AWS ミドルウェア:Apache, Nginx(App Protect WAF), Tomcat, PostgreSQL, MySQL, Oracle など 監視ツール:Zabbix, Prometheus, Grafana 構成管理・自動化:Ansible、PowerShell ジョブ管理:JP1 Base/AJS3 CI/CD・運用支援:GitLab ログ管理:Splunk, Fluentd その他:CrowdStrike Falcon(EDR) フォローアップ体制 ご入社後は、まず会社全体で実施されるオリエンテーション、フォローアップ研修にご参加いただきます。 その後(または並行して)先輩社員とペアを組み既存サービスに関する運用・保守対応を通じて、各種運用管理業務に徐々に慣れていただきます。 約3ヶ月～半年をかけて、少しずつご自身で対応いただく業務の範囲を広げていき、半年を目安に一人で業務を遂行できるようになることを目指します。 ※将来的に配属部署を異動した場合、実施する業務全般を変更する可能性あり ★参考情報★ [日本の金融市場を支える「Raptor事業推進本部」を語る!(前編)](https://www.iij.ad.jp/recruit/about/column/column017.html) [日本の金融市場を支える「Raptor事業推進本部」を語る!(後編)](https://www.iij.ad.jp/recruit/about/column/column018.html) [【前編】Raptor事業推進本部社員座談会!](https://www.iij.ad.jp/recruit/about/column/column038.html) [【後編】Raptor事業推進本部社員座談会!](https://www.iij.ad.jp/recruit/about/column/column039.html)

●職務概要 システムインテグレーション案件の運用管理者として、情報システムの安定的、効率的な運用管理を遂行していただきます。 ●特徴 近年注目が集まるパブリッククラウドの活用(マルチクラウド等)を念頭に、システム運用管理者の立場から、顧客のニーズにあった運用を提案し、顧客ビジネスの一翼を担い、情報システムの新たな価値を創造していく活動を実践していただきます。 ●具体的な業務 ・数十名のエンジニア管理 ・システムの運用全般に関する計画、設計、実施、統制 ・障害管理およびセキュリティ管理 ・システムを運用、維持するためのコスト管理 ・稼働システムの性能評価及び運用評価 ・顧客への運用提案 ●注力領域 ・大規模ミッションクリティカルなシステムに対する効率的運用の構築/実行 ・CI/CD環境の構築/整備 ・構成管理システムの構築/整備 ・オブザーバビリオティを実装したシステムの保全と運用効率化 ※将来的に配属部署を異動した場合、実施する業務全般を変更する可能性あり

MVNOモバイル開発におけるバックエンドシステムの設計・開発・運用業務をお任せします。 具体的には以下のような業務をお任せしたいと考えています。 -対象領域は主として、MNO/MVNOにおけるシステム間連携関連、 会計明細計算関連、運用要管理画面の構築など -設計・開発は、仕様策定からプログラミング、テストコード作成、 試験内容検討、試験実施を含む 将来的には以下の業務もお任せしたいと考えています。 -データベース設計・構築・運用 -インフラ設計・構築・運用 -セキュリティ対策 -品質管理 ※将来的に配属部署を異動した場合、実施する業務全般を変更する可能性あり