土日祝日休み セキュリティエンジニア（インフラ）の求人・転職情報

●担当業務 ・顧客システムのセキュリティ向上を開発者・攻撃者目線で支援するポジションです。 ・お客様のシステム開発の中で、セキュリティを担保するためにはどうすればよいかを助言するコンサルタントとして活動します。 ・実際にお客様システムの開発プロジェクトに参加して活動することもあります。 ●具体的な職務内容 自ら手を動かし、自社や顧客向けのサービス・ソフトウェア開発を実践します。 また、アプリケーションセキュリティ・クラウドセキュリティの技術を学び、これらを通して得られたノウハウをもとに、顧客のDevSecOpsを支援します。 ・自社サービス/顧客システムのDevSecOpsによる内製開発 └リスク分析・セキュリティ設計・各種ツール(脆弱性診断ツール、テスト自動化ツール、ソースコード分析ツール等)の導入活用・プログラミング・クラウド基盤の設計開発運用の実践 ・セキュリティ診断 └Webアプリケーション診断 └クラウドアーキテクチャに対するアセスメント ・上記で得られたノウハウをもとに、顧客のDevSecOps開発に参画し、幅広い支援を行う ●その仕事をすることでキャリアにどんなプラスになるか 実際のものづくりを行いながら、あるいはその経験を活かして、安全なものづくりを実践し、そのノウハウを顧客に提供する仕事です。 コンサルティングにおいても、実効性を重視し、実際に機能する具体的な提案を行います。 常に新しい業務にチャレンジし、成長を実感できる業務です。

当社および国内外関係会社のIT領域におけるセキュリティ対策の推進、ITインフラ構築、平時運用及びインシデント対応に関する業務全般を担当いただきます。 ≪具体的には≫ 1)情報システムセキュリティ対策の企画・推進 ITセキュリティ業務(ルール及び技術標準文書の作成維持展開/セキュリティ検査サービスの運用/WEBや端末、サーバ、クラウドなど 各種セキュリティの管理および強化/ITインフラ再構築の推進、等) 2)MELMB-CSIRT業務 平時のセキュリティ監視業務、インシデントハンドリング業務、CSIRTマネージャ・担当者向け教育、新規施策の展開など

CSIRTは顧客向け商用システム及び自社向けシステムのセキュリティ領域、および全従業者に対する様々なセキュリティサービスを幅広く提供しています。　　　　　　　 ご担当頂く業務は多岐にわたります。下記は一例です。 ・顧客向けシステム開発・保守運用の全工程におけるセキュリティレビュー (要件定義や設計等アーキテクトレビュー、クラウド環境構築、Webシステム・アプリ開発経験あれば尚可) ・各種セキュリティ相談へのアドバイザリー(平均年800件程度のリクエストに対応) ・脆弱性情報調査、リスクアセスメント、セキュリティ対策スキーム検討 ・顧客セキュリティ監査対応(対面有り) ・セキュリティインシデント対応(ログ分析、フォレンジック調査スキルあれば尚可) ・全社セキュリティ教育・訓練(講師経験あれば尚可) ●組織概要 弊社では、金融機関を中心に幅広い業種向けにオンライン取引システム等を提供しています。CSIRTでは顧客向け及び自社向けシステム両方のセキュリティ領域について、セキュリティポリシー、基準・ルールの策定、教育・訓練、インシデント対応、システム開発・運用保守におけるセキュリティレビューなど幅広い業務を担っています。 ※(雇入れ直後)システムの開発及びコンサルティング(変更の範囲)会社の定める業務

セキュリティチームでは、弊社が提供するインターネット取引システム向けに、様々なセキュリティサービスの提供を行っており、本ポジションでは、それらサービスの運用保守および新規セキュリティサービスの企画、開発を担当頂きます。 また、これら業務の遂行に必要なインターネット取引システムの運用チームとその先のお客様や、ソリューション提供ベンダとの調整などもご担当頂きます。 【主な担当業務】 ●インターネット取引システム向け新規セキュリティサービスの企画、開発 ●インターネット取引システム向けセキュリティサービスの運用、保守 ●顧客要望等に基づくログ分析 ●インシデントレスポンス ●上記に関連した、対システム運用チーム、対顧客説明、調整 ●セキュリティソリューション提供ベンダのベンダコントロール 【担当頂く可能性のある業務】 ●社内セキュリティマネジメントシステムの維持管理、および向上 ●顧客向けシステム新規構築時のセキュリティレビュー ●組織概要 弊社では、個人投資家向けのインターネット取引システムをオンライン金融機関向けに提供しています。セキュリティチームは同システムのセキュリティ領域について、セキュリティサービスの企画、開発や、新規導入に際してのプリセールス/見積もりに始まり、アーキテクチャ設計・構築業務、リリース後の運用業務、インシデントレスポンスまでを幅広く担っています。 ※(雇入れ直後)システムの開発及びコンサルティング(変更の範囲)会社の定める業務

セキュリティチームでは、弊社が提供するインターネット取引システム向けに、様々なセキュリティサービスの提供を行っており、本ポジションでは、それらサービスの新規導入に際してのプリセールス/見積もりから、設計、構築、リリースまでの業務を主に担当して頂きます。 【主な担当業務】 顧客向けシステム新規構築時のセキュリティサービスに関する各種デリバリ業務 ①サービス提案/見積もり ②セキュリティ要件定義/アーキテクチャ設計 ③セキュリティサービス設定、構築 【担当頂く可能性のある業務】 顧客向けシステム新規構築時のセキュリティレビュー 弊社インターネット取引システム向け各種セキュリティサービスの運用、インシデントレスポンス 弊社インターネット取引システム向け新規セキュリティサービスの企画、開発 社内セキュリティマネジメントシステムの維持管理、および向上 ●組織概要 弊社では、個人投資家向けのインターネット取引システムをオンライン金融機関向けに提供しています。セキュリティチームは同システムのセキュリティ領域について、セキュリティサービスの企画、開発や、新規導入に際してのプリセールス/見積もりに始まり、アーキテクチャ設計・構築業務、リリース後の運用業務、インシデントレスポンスまでを幅広く担っています。 ※(雇入れ直後)システムの開発及びコンサルティング(変更の範囲)会社の定める業務

三菱電機モビリティ株式会社は、2024年4月1日に三菱電機株式会社の自動車機器部門が分社・独立して発足し、三菱電機グループの自動車機器事業を担う事業会社として新たなスタートを切りました。 100年に1度と言われる自動車産業の構造転換を成長のチャンスととらえ、これまで培った技術力・ものづくり資産を深化・革新し続け、事業を通じて豊かなモビリティ社会の実現に貢献していきます。 新会社出向中の賃金、福利厚生等の処遇は三菱電機基準、今回の分社化を理由にした勤務地変更はありません。 ※詳細は、「23年4月24日ニュースリリース『自動車機器事業の構造改革について』」を参照願います。 ●組織のミッション 本部・事業部: 電動パワーステアリングビジネスの収益性・拡大性を踏まえた事業戦略策定。 電動パワーステアリング製造部: 電動パワーステアリングコントローラ用ソフトの先行開発・量産開発。 ●業務内容 EPS向けECUのAUTOSAR/サイバーセキュリティの設計・設定・実装・インテグレーションを担当します。 入社後からAUTOSAR/サイバーセキュリティの専門担当として、制御アプリケーションやECUハードウェア等との接点を踏まえ、量産ECUへの組込みを推進します。EPS・モータ制御固有の知識は実務を通じて習得いただきます。 ●具体的には ・AUTOSARのコンフィグ設定、EPSソフトウェアとのI/F設計、実装、評価 ・顧客のサイバーセキュリティ要求を満足するための機能分析、設計、実装、評価 ・制御・システム設計者、ベンダー等との技術調整 ・通信/診断/OS等の技術課題解析 ●使用言語、環境、ツール、資格等 言語:C、C++ AUTOSAR:Classic、ARXML、BSW、RTE、MCAL ツール:Vector DaVinci、EB tresos等 評価:CANoe/CANalyzer、SIL/HIL 管理:Redmine、Git/SVN、Jenkins等 品質・規格:MISRA-C、ISO26262、Automotive SPICE ●事業/製品の強み 三菱電機は電動パワーステアリングを1988年に世界で初めて量産化し、長年にわたりEPSの開発・量産を続けてきました。近年はモータとECUを一体化したMCUを強みに、国内外の自動車メーカーへ製品を展開しています。モータ・回路・制御・ソフトウェアまで幅広い技術を自社で保有し、三菱電機グループの研究・技術資産も活用しながら、自動運転など高度化する次世代モビリティの要求にも柔軟に対応。国内外OEMから高い信頼を得ています。 ●職場環境 ・リモートワーク:可 ・出張:必要に応じ国内・海外の可能性がございます。 ・転勤:国内外の拠点 ※ただし入社後、当面は姫路勤務前提 ●想定される時間外勤務 年間平均:約20～45時間/月 ●キャリアステップイメージ 入社後からAUTOSAR/サイバーセキュリティの専門担当として設計・設定・実装・インテグレーションを担当。将来はアーキテクチャ、共通化・標準化、複数プロジェクト展開へ領域を広げ、AUTOSAR/ソフトウェア基盤を技術面からリードする役割を期待します。 ※変更の範囲会社の定める業務※ ※業務の都合によっては会社外の職務に従事するため出向又は転属を命じることがある

●PROEVERとは MSOLがプロジェクトマネジメント専門会社として培ってきたノウハウと経験を結集し、「プロジェクトマネジメントプラットフォーム」としてSaaS展開しているのが PROEVER です。プロジェクトデータを一元的に集約し、AI技術も活用することで、マネジメント層の意思決定を支援し、プロジェクトの成功とプロジェクトマネジメント成熟度の向上を実現します。 主なお客さまは、全社横断で多数のプロジェクトを推進するマネジメント層(PM含む)です。プロジェクトの状況をリアルタイムかつ正確に把握し、迅速な意思決定が可能になります。一般的なPMツールがタスクや課題管理に主眼を置くのに対し、PROEVERは複数プロジェクトを俯瞰的・横断的に可視化できる点を大きな特長としています。 ※[PROEVERのサービス概要はこちら](https://proever.com/) ※[事業部の紹介対談はこちら](https://note.msols.com/n/n1472dff92988?gs=6f6dff9594a4) ●仕事内容 プロダクトの急拡大に伴い、PROEVERのバックエンド基盤を「セキュリティを後付けにしない(Security by Design)」形で設計し直すフェーズに入ります。 専任のセキュリティ担当としてではなく、「セキュリティや高いパフォーマンスを、自身の設計責務としてシステム構造に組み込める」バックエンドエンジニアとして、自ら手を動かしながらチームをリードしていただきます。 ※ すぐにすべてをお任せすることはありません。まずは現状を把握し、優先順位を決めて取り組んでいきます。 ・本番環境のボトルネック解消: パフォーマンス課題(ネットワーク、データベース、コンテナリソースなど)の調査と改善 ・セキュリティの現状可視化: 認証認可・データ保護まわりの現状整理と、横断観点の言語化 ・技術負債のロードマップ策定: コードベースに潜む技術課題の洗い出しと優先順位付け ・アーキテクチャの最適化: Azure / データベース構成の見直しと、必要に応じた選定変更 ・コア認証基盤の刷新: 堅牢かつ柔軟な認証認可基盤の設計と実装 ・技術組織のリード: 設計レビュー・ドキュメント整備・メンタリングを通じたチーム全体の設計力向上 ●技術環境 OS: Windows Server, Linux フロントエンド:TypeScript / Next.js / TailwindCSS / shadcn/ui バックエンド:TypeScript / Next.js / (Python) データベース:PostgreSQL / GraphQL (Hasura) インフラ:Azure / Docker CI/CD:GitHub Actions バージョン管理:GitHub プロジェクト管理:PROEVER デザイン管理:Figma / Storybook コミュニケーション:Slack / Notion / GoogleWS / MS365 その他:GitHub Copilot / GitHub Codespaces / Claude Code / Keeper ●業務の変更範囲について 「変更の範囲:当社及び出向(転籍)先における各種業務全般 」 ●人数規模(2026年1月現在) ・計27名(カスタマーG:11名、プロダクトG:12名、その他:4名)

●シニアエンジニア SOC案件は、基盤設計・構築、監視・分析、検知高度化、インシデント対応など幅広いため、ご経験や案件特性に応じて以下の業務を担当いただきます。 【SOC基盤・セキュリティ製品の設計/構築】 ・ SIEM、EDR/XDR、SOAR等を活用したSOC基盤の要件定義・設計・構築・導入 ・ ログ収集対象、ログ連携方式、アラート通知、ケース管理等の設計 ・ PoC、製品評価、技術検証 【監視・分析/Detection Engineering】 ・ SIEM/XDR等を用いたログ・アラート分析、調査支援 ・ 検知ルール、相関分析シナリオ、ユースケースの設計・改善 ・ 誤検知削減、検知精度向上、運用品質改善 ・ 脅威情報やMITRE ATT&CK等を活用した検知高度化 【インシデント対応支援】 ・ インシデントの一次切り分け、影響範囲調査 ・ 封じ込め・復旧に向けた技術支援 ・ 顧客・関係者との技術調整、報告支援 ・ 必要に応じたエスカレーション、専門チームとの連携 【SOC運用高度化/リード】 ・ SOC運用プロセス、手順、エスカレーションフローの設計・改善 ・ SOC案件の技術リード、メンバ支援・レビュー SOC基盤の設計・構築や運用改善を中心に、顧客課題の整理、技術方針の検討、チームの技術支援を担います。あわせて、ナレッジ整備、標準化、若手育成を通じて、主力領域の技術基盤強化に貢献いただくことを期待します。 ●エンジニア ・ SIEM、EDR/XDR等を用いたログ監視、アラート分析、一次対応 ・ インシデント・セキュリティイベントの一次切り分け、エスカレーション ・ 既存検知ルール・アラート設定のメンテナンス、チューニング ・ SOC運用手順、インシデント報告書、ナレッジ資料等の作成 ・ SIEM、EDR/XDR等の設定変更、ログ追加、運用改善支援 構築や運用保守の実務を着実に遂行し、標準化された手順や設計に沿って品質を意識して対応できる方を歓迎します。また、主力領域の知識習得に前向きで、将来的に主担当やシニアエンジニアを目指して成長したい意欲のある方を期待します。 ●想定プロジェクトイメージ ※以下に記載する業務内容・技術領域をもとにしたプロジェクトイメージです。特定の実案件を示すものではありません。 【SIEM/SOC基盤導入・高度化】 ・ Microsoft Sentinel/Google SecOps/Splunk等を活用したSOC基盤導入 └案件規模:4～6名程度 └PJ期間:約6～12ヶ月 └担当工程:要件整理/ログ設計/SIEM設計/ログ連携/検知ルール実装/試験/運用設計 【XDRを活用したSOC運用高度化】 ・ EDR/XDRのアラートを活用したインシデント監視・分析・運用高度化 └案件規模:3～5名程度 └PJ期間:約4～8ヶ月 └担当工程:検知設計/アラート分析/対応フロー設計/検知チューニング/運用改善 【SOC運用・Detection Engineering高度化】 ・ 既存SOCにおける検知ルール・運用プロセスの改善 └案件規模:3～6名程度 └PJ期間:継続支援 └担当工程:現状分析/検知ルール改善/ユースケース追加/誤検知削減/運用品質改善

ネットワークセキュリティシステムの一部であるモバイル通信システムにおけるプロジェクト推進をお任せします。開発に際しては、当社の研究部門や営業部門と連携してプロジェクトを進めていただきます。 【変更の範囲】 会社の定める業務(※) (※)業務の都合によっては会社外の職務に従事するため出向又は転属を命じることがあります ≪具体的には≫ 主にモバイル通信システムに関わる、以下の一連の業務に対して、とりまとめ役としてプロジェクトを推進していただきます。 (1)要件定義(顧客合意された要求を確定) (2)基本設計(全体構成・方式の確定) (3)詳細設計(実装可能なレベルへの具体化) (4)実装・構築(設計に基づく構築・開発) (5)テスト検証(安全性・品質の確認) (6)導入・移行(本番環境への安全な展開、現場でのシステム調整) (7)運用・保守(安全な継続運用、定期レビュー改善提案) ●参考情報 ・プロジェクトの期間:短くて1年程度、長いもので3年程度 ・プロジェクト管理の規模:10名～最大25名程度のとりまとめ、数億円規模のプロジェクトを推進いただきます ※各関係会社(間接的な管理)の人数を含む。 ●使用言語、環境、ツール、資格等 ・モバイルアプリ:iOS、Android ・ネットワーク機器:Cisco、Fortigate、PaloAlto

募集ポジション ※こちら所属は神戸製作所(横浜事業所)ですが、勤務地は鎌倉市となりますので、ご留意ください。 ●組織のミッション ・ネットワークセキュリティ分野 ネットワークセキュリティ分野における製品企画、設計、製作、システム納入後のフォロー等、システムエンジニアリング ミッション:顧客の重要通信インフラを支えるネットワークセキュリティシステムの提供 ネットワークセキュリティシステムの一部である通信システム、及び周辺システム開発の設計・製造・試験業務をお任せします。開発に際しては、当社の研究部門や営業部門と連携してプロジェクトを進めていただきます。 【変更の範囲】 会社の定める業務(※) (※)業務の都合によっては会社外の職務に従事するため出向又は転属を命じることがあります ≪具体的には≫ 主に通信システムに関わる組み込みソフトウェア開発の業務をご担当いただきます。 (1)要求分析・仕様整理 (2)ソフトウェア設計(基本設計・詳細設計) (3)実装(コーディング) (4)テスト検証(安全性・品質の確認) (5)運用・保守(ハードウェア(汎用品)の組み上げと設置、現地でのシステム調整作業) ●参考情報 ・プロジェクトの期間:短くて1年程度、長いもので3年程度 ・プロジェクト管理の規模:直接的には、最大10名～20名程度のとりまとめ ※各関係会社(間接的な管理)の人数を含む。 ●使用言語、環境、ツール、資格等 ・Windows上でC,ASM,C++、開発ツール等で、Perl, VB, C#

●シニアエンジニア 本ポジションでは、脆弱性診断、ペネトレーションテスト、フォレンジック/インシデント調査支援など、幅広いセキュリティ技術案件を扱います。ご経験や案件特性に応じて、以下の業務を担当いただきます。 【脆弱性診断】 ・ Webアプリケーション/APIを対象とした脆弱性診断 ・ ネットワーク機器、サーバ、OS、ミドルウェア等を対象としたネットワーク/プラットフォーム脆弱性診断 ・ 診断ツール、脆弱性スキャナ、手動確認による脆弱性の検出・再現確認・影響度評価 ・ 診断対象・範囲・観点の整理、診断計画の策定 ・ 診断結果のリスク評価、報告書作成、顧客への説明・改善提案 【ペネトレーションテスト】 ・ Web/ネットワーク環境等を対象としたペネトレーションテスト ・ 攻撃シナリオ・検証観点の設計 ・ 検出した脆弱性を起点とした侵入・権限昇格・横展開等の影響確認 ・ テスト結果の整理、リスク評価、改善提案 【フォレンジック/インシデント調査支援】 ・ PC、サーバ等を対象としたログ・イベント・各種証跡の調査 ・ 不審な通信、プロセス、認証履歴、ファイル操作等の確認 ・ インシデント発生時の事象整理、影響範囲の確認、原因調査支援 ・ 調査結果の整理、報告書作成、顧客への説明 脆弱性診断、ペネトレーションテスト、フォレンジック・インシデント調査支援等の案件における主担当者として、案件計画、技術方針の検討、診断・調査、顧客報告、改善提案までを主体的に推進し、案件品質を担保する役割です。あわせて、技術レビュー、ナレッジ整備、標準化、若手育成を通じて、診断・調査領域の技術基盤強化に貢献いただくことを期待します。 ●エンジニア ・ Webアプリケーション、API、ネットワーク、クラウド環境などの脆弱性診断サポート ・ 診断ツールの実行、結果確認、誤検知の確認、再現手順の整理 ・ お客様からの問い合わせ対応、診断前後の確認、調査作業 ・ 診断結果の報告書、再現手順、推奨対策、ナレッジ資料の作成 エンジニアには、診断作業のサポート、結果整理、報告書作成をお任せします。実務を着実に遂行し、標準化された手順や設計に沿って品質を意識して対応できる方を歓迎します。また、主力領域の知識習得に前向きで、将来的に主担当やシニアエンジニアを目指して成長したい意欲のある方を期待します。 ●想定プロジェクトイメージ ※以下に記載する業務内容・技術領域をもとにしたプロジェクトイメージです。特定の実案件を示すものではありません。 【Webアプリケーション脆弱性診断】 ・ Webサービス/APIを対象とした脆弱性診断 └案件規模:2～4名程度 └PJ期間:1～3ヶ月程度 └担当工程:診断計画/ツール・手動診断/検出事項精査/報告書作成/顧客報告/再診断 【クラウド/インフラ脆弱性診断】 ・ AWS/Azure等のクラウド環境、ネットワーク機器、サーバ等を対象とした診断 └案件規模:2～5名程度 └PJ期間:2～4ヶ月程度 └担当工程:対象整理/設定・脆弱性確認/リスク評価/改善提案 【フォレンジック/インシデント調査支援】 ・ PC/サーバを対象としたログ・イベント・各種証跡の調査 └案件規模:2～4名程度 └PJ期間:数週間～2ヶ月程度 └担当工程:事象整理/ログ・証跡収集/不審通信・プロセス・認証履歴調査/影響範囲確認/報告書作成/顧客報告

●シニアエンジニア ・ SASE/SSEを初めとするネットワーク関連のセキュリティ導入・運用案件の推進/リード ・ PoC(概念実証)実施および技術評価の支援・代行 ・ 構築案件における要件定義・設計・構築設定・試験・移行作業など利用開始までの工程全般 ・ 運用案件における運用整理・手順やフロー作成・設定代行、監視、障害一次切り分け、改善支援までの運用保守業務の全般 ・ 顧客への技術トレーニング・ナレッジトランスファーの提供 ・ 最新脅威動向・技術トレンドの調査および社内共有 戦略的な視点と技術的な深さの両方が求められるなか、SASE/ネットワークセキュリティ関連案件における主担当者として、プロジェクトのリード、設計から導入、運用保守までを主担当として主体的に推進し、案件品質と再現性を担保する役割です。あわせて、ナレッジ整備、標準化、若手育成を通じて、主力領域の技術基盤強化に貢献いただくことを期待します。 ●エンジニア ・ SASEおよびネットワーク関連のセキュリティ導入・運用案件のメンバとして参画して、リーダーの指示を受けプロジェクトタスクを実施していく ・ 構築案件における設計書作成・構築設定・試験や移行作業など利用開始までの工程全般 ・ 運用案件における運用整理・手順やフロー作成・設定代行、監視までの運用保守業務の全般 構築や運用保守の実務を着実に遂行し、標準化された手順や設計に沿って品質を意識して対応できる方を歓迎します。また、主力領域の知識習得に前向きで、将来的に主担当やシニアエンジニアを目指して成長したい意欲のある方を期待します。 ●想定プロジェクトイメージ ※以下は本JDに記載する業務内容・技術領域をもとにしたプロジェクトイメージです。特定の実案件を示すものではありません。 【ゼロトラスト/ネットワークセキュリティ高度化に伴うSASE導入】 ・ 国内および海外拠点向けセキュリティ統合に伴うPrisma Access導入案件 └案件規模:6名程度 └PJ期間:約18ヶ月 └担当工程:要件整理/設計/構築/試験/運用設計/国内・海外展開 【Webセキュリティ強化に伴うSWG導入】 ・ 主要拠点およびデータセンタに対するZscaler製品の導入 └案件規模:3名程度 └PJ期間:約5ヶ月 └担当工程:要件定義/設計/構築/試験/試験移行/本番移行

●シニアエンジニア ・ CNAPP、EDR/XDR、UEM/MDM 関連のセキュリティ導入・運用案件の推進/リード ・ PoC(概念実証)実施および技術評価の支援・代行 ・ 構築案件における要件定義・設計・構築設定・試験・展開作業など利用開始までの工程全般 ・ ユーザ運用を見据えた運用要件の整理・アラート毎の対応業務の検討、業務フロー図の作成などの運用設計 ・ 運用案件における運用整理・手順やフロー作成・設定代行、監視、障害一次切り分け、改善支援までの運用保守業務の全般 ・ 顧客への技術トレーニング・ナレッジトランスファーの提供 ・ 最新脅威動向・技術トレンドの調査および社内共有 CNAPP、EDR/XDR、UEM/MDM関連案件における主担当者として、プロジェクトのリード、設計から導入、運用保守までを主担当として主体的に推進し、案件品質と再現性を担保する役割です。あわせて、ナレッジ整備、標準化、若手育成を通じて、主力領域の技術基盤強化に貢献いただくことを期待します。 ●エンジニア ・ CNAPP、EDR/XDR、UEM/MDM 関連のセキュリティ導入・運用案件のメンバとして参画して、リーダーの指示を受けプロジェクトタスクを実施 ・ 構築案件における設計書作成・構築設定・試験や移行作業など利用開始までの工程全般 ・ 運用案件における運用整理・手順やフロー作成・設定代行、監視までの運用保守業務 構築や運用保守の実務を着実に遂行し、標準化された手順や設計に沿って品質を意識して対応できる方を歓迎します。また、主力領域の知識習得に前向きで、将来的に主担当やシニアエンジニアを目指して成長したい意欲のある方を期待します。 ●想定プロジェクトイメージ ※以下に記載する業務内容・技術領域をもとにしたプロジェクトイメージです。特定の実案件を示すものではありません。 【CNAPP/Cloud Security 導入・高度化】 ・ Azure/AWS/GCP等のクラウド環境を対象としたCNAPP製品の導入案件 └案件規模:4名程度 └PJ期間:約6ヶ月 └担当工程:要件整理/設計/構築/試験/運用設計 【EDR/XDR 導入・運用高度化】 ・ Endpoint/XDR製品の導入 └案件規模:4名程度 └PJ期間:約4ヶ月 └担当工程:ポリシー設計/検知・アラート設計/製品展開/アラート対応フローや運用手順整備 【UEM/MDM・端末管理高度化】 ・ Microsoft Intuneを活用した端末管理環境の構築 └案件規模:6名程度 └PJ期間:約6ヶ月 └担当工程:管理プロセスの設計/製品設定/試験導入/全社展開

●シニアエンジニア ・ IAM/PAM/IGA等のIdentity関連のセキュリティ導入・運用案件の推進/リード ・ PoC(概念実証)実施および技術評価の支援・代行 ・ 構築案件における要件定義・設計・構築設定・試験・移行作業など利用開始までの工程全般 ・ 運用案件における運用整理・手順やフロー作成・設定代行、障害一次切り分け、改善支援までの運用保守業務の全般 ・ 顧客への技術トレーニング・ナレッジトランスファーの提供 ・ 最新脅威動向・技術トレンドの調査および社内共有 IAM/PAM/IGA等のIdentity関連案件における主担当者として、プロジェクトのリード、設計から導入、運用保守までを主担当として主体的に推進し、案件品質と再現性を担保する役割です。あわせて、ナレッジ整備、標準化、若手育成を通じて、主力領域の技術基盤強化に貢献いただくことを期待します。 ●エンジニア ・ IAM/PAM/IGA等のIdentity関連のセキュリティ導入・運用案件のメンバとして参画して、リーダーの指示を受けプロジェクトタスクを実施していく ・ 構築案件における設計書作成・構築設定・試験や移行作業など利用開始までの工程全般 ・ 運用案件における運用整理・手順やフロー作成・設定代行、監視までの運用保守業務の全般 構築や運用保守の実務を着実に遂行し、標準化された手順や設計に沿って品質を意識して対応できる方を歓迎します。また、主力領域の知識習得に前向きで、将来的に主担当やシニアエンジニアを目指して成長したい意欲のある方を期待します。 ●想定プロジェクトイメージ ※以下は本JDに記載する業務内容・技術領域をもとにしたプロジェクトイメージです。特定の実案件を示すものではありません。 【認証環境の導入・高度化】 ・ 従業員向け認証基盤へのOkta導入案件 └案件規模:4～6名程度 └PJ期間:約6ヶ月 └担当工程:要件整理/設計/構築/試験/運用設計 【特権ID管理環境の導入・運用高度化】 ・ CyberArk製品の導入 └案件規模:6～8名程度 └PJ期間:約8ヶ月 └担当工程:要件定義/基本設計/構築/試験/特権ID移行/ワークフロー・運用設計

ネットワークセキュリティシステムの一部であるモバイル通信システム、及び周辺システム開発の設計・製造・試験業務をお任せします。開発に際しては、当社の研究部門や営業部門と連携してプロジェクトを進めていただきます。 【変更の範囲】 会社の定める業務(※) (※)業務の都合によっては会社外の職務に従事するため出向又は転属を命じることがあります ≪具体的には≫ 主にモバイル通信システムに関わる以下のいずれかの業務をご担当いただきます。 ネットワーク・セキュリティに対して、 (1)基本設計・詳細設計(全体構造を具体化、実現可能レベルに落とし込む) (2)構築・実装(設計に基づいて環境を構築) (3)テスト検証(設計通りに動作するか確認) (4)運用・保守(汎用のネットワーク機器、サーバの組み上げと設置、現地でのシステム調整作業) ●参考情報 ・プロジェクトの期間:短くて1年程度、長いもので3年程度 ・プロジェクトの人員規模:10名～最大25名程度 ※各関係会社(間接的な管理)の人数を含む。 ●使用言語、環境、ツール、資格等 ・ネットワーク機器:Cisco、Fortigate、PaloAlto

・製造業を中心に、幅広い業界の顧客に対してOTセキュリティソリューションのサービス提供を業務 ・OTセキュリティ対策導入(ネットワーク可視化/異常検知、セキュアリモートアクセス、他) ・OTセキュリティアセスメント　他 ※顧客のOT環境(制御システム・ネットワーク構成など)を理解し、技術的観点から提案内容を組み立てる役割を担います ・新規顧客開拓やパートナー企業との連携を通じて案件を創出し、継続的なリレーション構築を推進する業務 【変更の範囲】 会社の定める業務(※) (※)業務の都合によっては会社外の職務に従事するため出向又は転属を命じることがあります

あなたにお任せしたいお仕事は、インフラの設計、構築や運用保守業務といったインフラエンジニア業務のお仕事になります。 ・ステージングネットワークインフラの設計、構築、運用業務 ・ネットワーク、サーバの運用システム及びツール設計、構築、運用業務 ・顧客環境の脆弱性診断、セキュリティ製品導入、構築～運用保守 ・セキュリティインシデント発生時の調査支援/早期解決/レポート報告 ・SOC、CSIRT構築支援 ・ITセキュリティアーキテクチャ設計支援 ・ベンダーコントロール リクルートグループ、楽天グループ、サイバーエージェントグループなど、WEB業界を牽引するトップ企業含め様々な企業と安定的な取引を行っております。 当社社員は、プロダクションカンパニーの一員として各社クライアントのプロジェクトに参画し、1つの会社に長年いては実現できない多彩なスキルやノウハウを身に付けることができます!

あなたにお任せしたいお仕事は、インフラの設計、構築や運用保守業務といったインフラエンジニア業務のお仕事になります。 ・ステージングネットワークインフラの設計、構築、運用業務 ・ネットワーク、サーバの運用システム及びツール設計、構築、運用業務 ・顧客環境の脆弱性診断、セキュリティ製品導入、構築～運用保守 ・セキュリティインシデント発生時の調査支援/早期解決/レポート報告 ・SOC、CSIRT構築支援 ・ITセキュリティアーキテクチャ設計支援 ・ベンダーコントロール リクルートグループ、楽天グループ、サイバーエージェントグループなど、WEB業界を牽引するトップ企業含め様々な企業と安定的な取引を行っております。 当社社員は、プロダクションカンパニーの一員として各社クライアントのプロジェクトに参画し、1つの会社に長年いては実現できない多彩なスキルやノウハウを身に付けることができます!

●配属先 ・SDガンダム ジージェネレーション エターナル ・ちいかわぽけっと ・新規プロジェクト(超大型IP×マルチプラットフォーム展開×3Dゲーム) ※上記のほかにも開発ラインが複数あるため、お強みやご経験に応じて柔軟に検討させていただきます。 アプリボットの各ゲームタイトル開発を横断して支える技術組織「Applibot-LDX(Lead Developer Experience)」にて、各種ゲーム基盤の開発、プラットフォーム機能実装、開発効率化実現などの担当としてご活躍いただきます。 - アプリ・アセットビルド基盤の構築、運用、最適化、技術向上 - 通信基盤や課金基盤などのライブラリ開発、改良 - iOS/Androidなどのプラットフォーム機能実装 - セキュリティ対策のためのセキュリティ対応 - 開発効率化、低コスト化の提案、実現 - パフォーマンスチューニング 開発体制 LDX専任メンバーと、各プロジェクトから職務領域の近いメンバーが連携し、開発環境の改善に取り組んでいます。 各プロジェクトの状況や改善要望をヒアリングしたうえで、プロジェクト特性に即した改善施策の提案から実装までを担当します。 また、横断的に活用可能な取り組みについては、ライブラリ化や基盤化を進め、全体最適の実現を図っています。 開発環境 ・Unity (プロジェクトによりバージョンは異なります) ・使っているライブラリの一例 　 　UniTask、R3、UniRx、MasterMemory ・AI系ツール 　Claude Code、Codex、GitHub Copilot、Cursor

●業務内容 セキュリティエンジニアとして、次世代ネットワークセキュリティ(SASE)の企画〜導入〜運用まで一貫して携わっていただきます。 ※ご経験やご志向に応じて、最適なプロジェクトへアサインします。 ●担当領域 SASEソリューション ・SD-WAN:拠点間・クラウド間のネットワークを仮想化・最適化 ・FWaaS:クラウド上の次世代ファイアウォール ・ZTNA:ユーザー認証に基づくアプリケーション単位のアクセス制御 ・CASB:SaaS利用時のセキュリティ可視化・統制 ・SWG:クラウドベースのWebフィルタリングやURL制限 ●業務詳細 ・新規顧客へのSASE導入に向けた提案およびソリューション企画 ・既存顧客へのセキュリティ課題に対する追加提案活動や、新規ソリューション企画 ・各種ソリューション導入における要件定義・設計・構築・運用 ・ゼロトラストセキュリィに基づく新サービスの企画や新規ソリューションの立ち上げ ●セキュリティビジネスについて 2019年にゼロトラスト型ネットワーク「SASE」、2019年にMSS(マネジメント・セキュリティ・サービス)は2020年立ち上げ。現在は会社の最注力事業の一つとして、サイバー攻撃の脅威よりお客様のIT資産を守るため、アプリケーションからインフラ領域まで広くカバーしたセキュリティソリューションを開発・提供しています。直近では技術顧問就任や、スタートアップ企業との業務連携なども進めており、先進的なサービス提供に向けての体制強化も進めております。 ・技術顧問就任に関するお知らせ 　https://www.jsol.co.jp/release/2024/240801.html ・スタートアップとの業務提携に関するお知らせ 　https://www.jsol.co.jp/release/2024/240403.html ●セキュリティサービスラインナップ ・コンサルティングサービス 　-現状分析、グランドデザイン、ロードマップ策定等 ・プラットフォームソリューション 　-認証、ネットワーク、デバイス、クラウド、データ等のインフラセキュリティの環境整備 ・運用管理サービス 　-CSIRT、SOC、運用管理・ガバナンス等のセキュリティ維持向上の運用管理 　-脆弱性診断、ペネトレーション、フォレンジック等のセキュリティ技術領域の活用 ※上記に加え、新技術を活用したさらなるソリューション開発やビジネス立ち上げなども実施しています。 ●関連記事 ・導入事例(住友ファーマ株式会社様) 　https://www.jsol.co.jp/casestudy/70_sumitomo-pharma.html ・Qita(新しい技術を使うと生まれる新たなセキュリティリスク。JSOLのセキュリティプロフェッショナルに対策と取り組みを聞いた) 　https://qiita.com/official-columns/interview/202312-jsol/ ・日経XTech(ネットワークを守り、顧客ビジネスの成長を支える) 　https://special.nikkeibp.co.jp/atclh/NXT/25/jsol0131/ ●配属部門 サイバーセキュリティ&インテリジェント・オペレーション事業本部 (変更の範囲)会社の定める業務

●業務内容 セキュリティエンジニアとして、次世代ネットワークセキュリティ(SASE)の企画〜導入〜運用まで一貫して携わっていただきます。 ※ご経験やご志向に応じて、最適なプロジェクトへアサインします。 ●担当領域 SASEソリューション ・SD-WAN:拠点間・クラウド間のネットワークを仮想化・最適化 ・FWaaS:クラウド上の次世代ファイアウォール ・ZTNA:ユーザー認証に基づくアプリケーション単位のアクセス制御 ・CASB:SaaS利用時のセキュリティ可視化・統制 ・SWG:クラウドベースのWebフィルタリングやURL制限 ●業務詳細 ・新規顧客へのSASE導入に向けた提案およびソリューション企画 ・既存顧客へのセキュリティ課題に対する追加提案活動や、新規ソリューション企画 ・各種ソリューション導入における要件定義・設計・構築・運用 ・ゼロトラストセキュリィに基づく新サービスの企画や新規ソリューションの立ち上げ ●セキュリティビジネスについて 2019年にゼロトラスト型ネットワーク「SASE」、2019年にMSS(マネジメント・セキュリティ・サービス)は2020年立ち上げ。現在は会社の最注力事業の一つとして、サイバー攻撃の脅威よりお客様のIT資産を守るため、アプリケーションからインフラ領域まで広くカバーしたセキュリティソリューションを開発・提供しています。直近では技術顧問就任や、スタートアップ企業との業務連携なども進めており、先進的なサービス提供に向けての体制強化も進めております。 ・技術顧問就任に関するお知らせ 　https://www.jsol.co.jp/release/2024/240801.html ・スタートアップとの業務提携に関するお知らせ 　https://www.jsol.co.jp/release/2024/240403.html ●セキュリティサービスラインナップ ・コンサルティングサービス 　-現状分析、グランドデザイン、ロードマップ策定等 ・プラットフォームソリューション 　-認証、ネットワーク、デバイス、クラウド、データ等のインフラセキュリティの環境整備 ・運用管理サービス 　-CSIRT、SOC、運用管理・ガバナンス等のセキュリティ維持向上の運用管理 　-脆弱性診断、ペネトレーション、フォレンジック等のセキュリティ技術領域の活用 ※上記に加え、新技術を活用したさらなるソリューション開発やビジネス立ち上げなども実施しています。 ●関連記事 ・導入事例(住友ファーマ株式会社様) 　https://www.jsol.co.jp/casestudy/70_sumitomo-pharma.html ・Qita(新しい技術を使うと生まれる新たなセキュリティリスク。JSOLのセキュリティプロフェッショナルに対策と取り組みを聞いた) 　https://qiita.com/official-columns/interview/202312-jsol/ ・日経XTech(ネットワークを守り、顧客ビジネスの成長を支える) 　https://special.nikkeibp.co.jp/atclh/NXT/25/jsol0131/ ●配属部門 サイバーセキュリティ&インテリジェント・オペレーション事業本部 (変更の範囲)会社の定める業務

●業務内容 セキュリティエンジニア(CSIRT/運用支援)として、弊社顧客企業のCSIRT構築や、セキュリティ運用支援業務をお任せします。 プライム案件が約90%を占めており、顧客と直接やり取りをしながら裁量をもって業務を進めることができます。まずは経験を活かした領域からスタートしていただき、構築・提案・企画などのご経験を積みながら将来的にはマネジメントや、セキュリティ領域のスペシャリストとして、セキュリティ事業の牽引を期待しています。 ●業務例 ・有事に備えた課題の抽出・計画・実施 ・脆弱性診断計画の策定・実施・評価・対策 ・構成管理・脆弱性情報発信・対策 ・従業員教育・訓練計画の策定・実施 ・セキュリティインシデント発生時の対応 ・SOCより通知されるセキュリティインシデントの影響確認・対応 ・AIを活用した業務効率化、新機能・新サービスの企画、検討および環境整備 (変更の範囲)会社の定める業務

●詳細 IT戦略室/情報セキュリティグループへの配属となります。 レバレジーズグループ全体の情報セキュリティ強化のため、内部統制からセキュリティ対策の推進、運用まで担当していただきます。 <具体的には> ・グループ全体のセキュリティ対策の策定推進 ・情報セキュリティツールの導入検証 ・外部認証取得、維持に関する監査対応 ・グループ全体のセキュリティに関する問合せ対応 ・情報セキュリティインシデント対応 ・社内向け情報セキュリティ教育 ●組織について 急成長を続けるレバレジーズグループにおいて、セキュリティは経営戦略における最重要課題の一つです。 <ミッション > ポリシー策定から日々の相談対応、グループ全体のセキュリティ戦略の立案・運用まで、幅広く主導します。 <変化への対応> AIの急速な普及や高度化する脅威に対し、ベンチャーならではのスピード感で常に最新の対策へとアップデートし、脅威に立ち向かいます。 <事業への貢献> 多角的な事業を「止める」のではなく、安全に「加速させる」ためのセキュリティ設計を重視します。 <連携> システム本部所属のためエンジニアとの距離が近く、技術的背景を理解した上でのスムーズかつ本質的な連携が可能です。

<職務内容> 国内大手エネルギー企業のインフラ領域にて、CSIRT運営およびセキュリティチーム支援業務をご担当いただきます。 顧客先に常駐し、経営層とのコミュニケーションを含む重要な役割を担いながら、社員に近い立場で高い裁量のもと業務を推進していただきます。 「従事する業務の内容」 雇入れ直後:システム関連業務全般 変更の範囲:システム関連業務全般及び会社の定める業務全般

【配属部】 サイバーセキュリティ統括部 ※サイバーセキュリティ統括部は2024年10月発足した新しい部署となります。 【部署構成】 セキュリティ統括グループ　(11名):サイバーセキュリティの基本方針・戦略立案、リスクアセスメント、セキュリティ教育 セキュリティ推進グループ　(14名):セキュリティ製品選定および導入推進、セキュリティ運用・監視 ●職務内容 ・最先端の技術を用いたSMBCグループのキャッシュレス決済戦略及びクレジットカード戦略に伴うサイバーセキュリティやシステムリスクに関する戦略企画及び実務全般 ・戦略実行に伴う当局及び関係機関との連携及び調整 具体的には、以下業務に従事いただく予定です。 ①CSIRTの運営およびインシデント対応 ②サイバーリスク対策・セキュリティ強化策の企画・管理・運用支援 ③システム企画・開発・運用におけるセキュリティ向上のためのアセスメント・助言 ④社内へのセキュリティ啓発活動 ⑤サイバーセキュリティやシステムリスクに関わる規程・ルール制定・改定 ⑥PCIDSS準拠対応や社内システムのゼロトラスト対応

・脆弱性診断・ペネトレーションテスト業務 お客様のシステムに脆弱性がないか診断を実施 ・脆弱性診断・ペネトレーションテスト関連の周辺システム開発 脆弱性診断およびペネトレーションテストに関連したプログラムの開発

・ESET製品を中心とした取り扱いセキュリティ製品・サービスの技術検証 ・新規検討製品・サービスの技術評価 ・EDRを用いた脅威ハンティングの実施およびレポート作成 ・セキュリティイベントの監視分析 ・製品をリリースするためのドキュメント作成 ・開発元への不具合報告・仕様確認・機能要望 ・サポート部門への技術支援

・セキュリティ対策診断サービスのサービス企画及び運営 ・同サービスの販売支援 ・セキュリティに関するガイドラインなどの情報収集、診断サービスへの反映

株式会社FOOD & LIFE COMPANIESグループのシステム監視・保守・運用をお任せします。 以下の業務を行う中心メンバーがいますので、その者から業務を引き継いでいただく予定です。 ご経験にもよりますが、グループウェアの運用保守などからお任せし、徐々に業務の幅を広げていただく予定です。 ●本社・店舗のシステム業務運用支援 PCの使い方やトラブル対応を含め、電話やリモートを活用しながら社員のサポート業務の実施 ●サーバ・ネットワークの運用保守業務 サーバ・ネットワークの稼働確認、トラブルシュートの実施 ●簡易ツールの作成・保守 運用する上で利便性を上げるツールの開発・保守の実施 ●グループウェアの運用保守 グループウェア上の組織が正常に設定されているか確認・対応 【業務スケジュール】 日々、ルーティンで対応する業務に加え、急遽の問い合わせ対応や、「1週間後までに」などの期日設定されている業務などを複数並行して対応しています。 急遽発生する業務もありますが、優先順位を付けながら対応していますので、平均残業時間は10時間から20時間程度です。 また、店舗は365日稼働しており、閉店時間が遅い店舗もありますが、トラブルが発生した際の一次対応は外部に委託していますので、業務時間外に運用保守課の直接の対応が必要となるケースはそう多くありません。 土日祝につきましては当番制(月1～2回程度)で対応しており、在宅勤務でメール問い合わせの対応を行います。 土日祝についても一次対応は外部に委託しているため、問い合わせ件数は1日あたり0～10件(平均2件)程度です。 土日祝の当番については業務習熟後(目安:入社1年後)からご担当いただくことを予定しており、土日祝の当番になった場合は平日に代休を取得いたします。 出張もありますが、半年に1度ほどの頻度です。 安定した時間で勤務いただけるポジションです。

全社およびグループ会社のセキュリティリスクを把握し、経営判断と各組織の改善につなげる「セキュリティガバナンス」の立ち上げと推進をリードしていただきます。 事業影響を踏まえてリスクを評価し、事業責任者と改善内容・期限などを合意して、是正の完了まで推進することが中心のミッションです。 規程や認証の運用にとどまらず、技術チームと具体的な対策を議論しながら、実効性のある統制の仕組みをつくっていただきます。 【具体的な業務内容例】 ●リスク評価と改善推進 ・事業部SaaSやサービス領域を含む全社リスクの評価と、事業責任者との改善合意・完了までの追跡 ・未対応・例外案件の判断材料の整理と、セキュリティ責任者へのエスカレーション ●統制の仕組みづくり ・ISMSの運用、セキュリティポリシー・基準の策定と改定、周知・教育 ・ リスクをどこまで許容し、どこに投資するかの判断基準の策定(経営と合意) ・各部門のセキュリティ対策の確認と、改善の働きかけ ・ 生成AIの利用ルールと、情報分類に基づくデータアクセス統制の整備 ・インシデント時のサービス停止・対外公表に関する判断基準と権限委譲の整理 ●グループガバナンス ・各社の規模・成熟度に応じたセキュリティ・ベースラインの策定と、責任者・窓口・報告の仕組みの整備 ●経営報告・他部門連携 ・重要リスクと対策の選択肢(効果・費用・未対応時の影響)の経営への説明・投資提案 ・ 事業提携やM&A、SaaS・委託先の利用に伴うセキュリティ要件の把握と対応 ・コーポレートセキュリティ・プロダクトセキュリティ部門と連携した、技術対策への落とし込み ・チームメンバーへのレビュー・育成 解決したい課題 「移動で人を幸せに。」をミッションに掲げる当社は、タクシーアプリ『GO』を起点に移動・決済・個人情報等のリアルタイムデータを扱うほか、今後は自動運転や物流といった一層高度なリスク評価を要する領域へ展開していきます。 事業拡大に伴い、従来の属人的な個別最適から「組織的な全体最適・相互牽制」へガバナンス体制を転換するため、本ポジションを募集します。全社・グループの重要リスクを可視化して経営の投資判断を支えるとともに、是正プロセスの継続的運用や生成AI運用のためのデータアクセス統制を構築。有事の意思決定を含め、事業成長に追従できる強固なガバナンス基盤づくりを牽引していただきます。 ・全社・グループの重要リスクを可視化し、経営が優先順位と投資を判断できる状態をつくる ・リスクの発見から是正完了までを、複数部門・複数会社で継続的に回せる仕組みにする ・生成AIの全社活用を支える、安全なデータアクセス統制を整える ・有事の意思決定やグループ各社への統制を含め、事業・組織の拡大に追従できるガバナンス基盤をつくる ●業務内容の変更範囲 会社が指定する業務全般