土日祝日休み セキュリティエンジニア（インフラ）の求人・転職情報

PENTAX Medical合同会社

【具体的な業務内容】 ・システム管理(問い合わせ対応、エンドユーザートレーニング、ライセンス管理等) ・インフラの企画・推進(全社のインフラ(PC、サーバー、ネットワーク、クラウド、AIなど)の基盤作り、ルール策定) ・セキュリティ機器の運用、導入、リプレイス ・ベンダーコントロール 【期待する役割】 単なるPCやサーバーの構築・運用に留まらず、全社を横断する重要なITプロジェクトに、構想段階から参画していただきたいと考えております。 インフラの専門知識を武器に事業部門の課題を深く理解し、その解決に繋がる企画の立案から実行まで、一貫してリードしていただきます。

株式会社 Laboro.AI

Laboro.AIは「全ての産業の新たな姿を作る」、「テクノロジーとビジネスを、つなぐ」をミッションに、お客様の課題に沿ってオーダーメイドのAIソリューション『カスタムAI』を提供します。AIプロジェクトの成功には、安定したネットワーク環境と計算機インフラが不可欠です。そこで、社内ネットワークの構築管理、セキュリティポリシーの運用、オンプレミスサーバ、データセンターやクラウドリソースの管理に精通したインフラエンジニアを募集します。AIの可能性を最大限に引き出し、私たちと共に次世代のイノベーションを推進する志を持った方をお待ちしています。 【本ポジションについて】 エンジニア部門の拡大に伴い、AIやシステム開発に必要なインフラの管理を専任で行っていただけるインフラエンジニアを募集します。弊社の機械学習エンジニアやシステム開発エンジニアと緊密に連携し、オンプレミスのGPUサーバやAWS・GCP・Azureなどのクラウドリソースの管理、セキュリティ対策、情報資産管理体制の整備を推進していただきます。 ※クラウドインフラはAWSを主軸(全体の約7割)としており、AWSの知見を存分に活かせる環境です。AzureやGoogle Cloudを利用する機会もあり、マルチクラウドの経験を広げられます。 【業務内容】 ●以下の業務における企画、要件定義、設計、構築、保守、運用 　- AWS・Azure・Google Cloud上のリソースに関する業務 　- オンプレミス(KVM・Kubernetes)のCPU・GPUサーバーに関する業務 　- オンプレミス及びクラウドリソースのセキュリティに関する業務 　- 社内ネットワーク・VPNに関する業務 ・オンプレミス及びクラウド環境の払い出しプロセス自動化・IaC化 ・社内サーバーの増設やセキュリティの改善に関連する施策、体制作りの企画、運営 ・ユーザー及びリソース管理の仕組みの企画、運営 ・作業手順や各種ノウハウの文書化 ・管理技術や実施体制の継続的な改善 ● 業務の変更範囲:なし

Japan Digital Design 株式会社

【業務概要】 三菱UFJフィナンシャル・グループ(MUFG)のデジタルトランスフォーメーション(DX)を、グループ会社として内側から支援します。JDDでは、クラウド・データ・AIを活用したプロジェクトが急速に拡大しており、それに伴いセキュアな開発・運用を前提としたAI活用がこれまで以上に重要になっています。今回募集するセキュリティエンジニア(AIセキュリティ)は、開発チーム・インフラチーム・AIプロジェクトと密に連携しながら、JDDの開発プラットフォームおよびAI活用プロジェクトにおけるセキュリティ・ガバナンスの強化を実践的に推進するポジションです。 ※異業界出身者歓迎 (これまでの開発・インフラ・AI経験を、金融×セキュリティ領域で活かせます) 【具体的な業務】 ご自身の得意領域に応じて以下のすべてあるいは一部を担っていただきます。 ・開発チームと協働したセキュア開発の実践 　-Webサービスやデータ・AI関連システムにおけるセキュア開発の推進 　-設計レビュー、実装レビュー、開発プロセスへのセキュリティ観点の組み込み 　-開発チームと並走しながら、実装レベルでのセキュリティ品質向上を支援 ・Cloud Platformのセキュア化推進 　-インフラチームと協働し、MUFG向けに提供しているソリューションのインフラ基盤(パブリッククラウド環境)のセキュリティ強化を推進 　-ID管理、権限設計、ログ・監視、クラウド設定等の観点での設計・改善・レビュー 　-開発・運用のスピードを損なわない、実用的なセキュリティアーキテクチャの検討・導入 ・AIプロジェクトへの伴走とセキュリティ・ガバナンス強化 　-AI活用プロジェクトに初期段階から関与し、ガバナンス・セキュリティ観点での助言・実装支援 　-データ利用、モデル開発・運用、外部サービス連携等におけるリスク整理と対策検討 　-AIプロジェクトが継続的に安心して運用できる仕組みづくりの支援 　-MUFGのセキュリティ基準に対する説明責任の担保 【技術スタック】 ・クラウド/AI関連 　-Amazon Web Services 　-Google Cloud 　-Microsoft Azure 　-Databricks(データ・AI基盤) ・セキュリティ領域(例) 　-セキュア開発プロセス 　-クラウドセキュリティ(IAM、ログ・監視、設定管理) 　-AI/データ活用におけるガバナンス・リスク管理 　-セキュリティ業務でのAI活用 ・利用ツール 　-Slack, GitHub, JIRA, Confluence, Microsoft Teams 　-導入済みのAIツールについてはこちらの「AIツールの活用」もご覧ください ※特定技術への深い専門特化よりも、開発・AIプロジェクトに伴走できる実践力を重視します。 ●変更の範囲 業務:会社の定める業務

三井住友カード株式会社

【配属部】 サイバーセキュリティ統括部 ※サイバーセキュリティ統括部は2024年10月発足した新しい部署となります。 【部署構成】 セキュリティ統括グループ　(11名):サイバーセキュリティの基本方針・戦略立案、リスクアセスメント、セキュリティ教育 セキュリティ推進グループ　(14名):セキュリティ製品選定および導入推進、セキュリティ運用・監視 ●職務内容 ・最先端の技術を用いたSMBCグループのキャッシュレス決済戦略及びクレジットカード戦略に伴うサイバーセキュリティやシステムリスクに関する戦略企画及び実務全般 ・戦略実行に伴う当局及び関係機関との連携及び調整 具体的には、以下業務に従事いただく予定です。 ①CSIRTの運営およびインシデント対応 ②サイバーリスク対策・セキュリティ強化策の企画・管理・運用支援 ③システム企画・開発・運用におけるセキュリティ向上のためのアセスメント・助言 ④社内へのセキュリティ啓発活動 ⑤サイバーセキュリティやシステムリスクに関わる規程・ルール制定・改定 ⑥PCIDSS準拠対応や社内システムのゼロトラスト対応

株式会社メドレー

医療PF領域における情報システム・セキュリティの実務をお任せします。 立ち上げ初期のため、戦略・優先順位付けは医療PF CTOおよび既存メンバーと協働しながら、ご自身は手を動かして実務を回し、課題をドキュメント化して改善を進めていただきます。 ●ISMS運用・情報セキュリティ事務局業務の実務(認証維持、内部監査対応、規程・台帳の運用) ●業務系システム(販売管理・会計・契約管理等)の導入・運用の実務 ●医療PF横断で利用される共通基盤(SaaS、業務アプリ)の運用・最適化、アカウント/ライセンス・IT資産管理 ●上記を通じた課題の発見・ドキュメント化・改善提案 ●将来的には、CIT/Securityチームの中核・リードとしての役割拡大 ●業務の変更の範囲:会社の定める業務

株式会社プログリット

●期待する役割 ・現在の200名規模から更に拡大していく組織の中で主にセキュリティ領域で社内メンバーのサポート ・管理部所属となるのでセキュリティ領域以外でも全社的な業務改善の提案・推進 ・ゆくゆくはセキュリティチームのリーダーとして積極的なセキュリティ提案を期待 ●具体的な業務内容 情報セキュリティに関わる課題の発見や企画、要件定義を全社横断で担当 ・情報収集や分析、有事でのインシデント対応 ・情報セキュリティや個人情報保護等に関する規程/ルールの策定・運用 ・情報セキュリティ状況のモニタリング・改善 ・従業員の情報セキュリティ教育 ・経営層や事業部門との社内横断的コミュニケーション ・各種SaaS(Google Workspace等)の選定、導入、運用 ・社内の情報システム、IT関連の問い合わせ対応 ●入社後の期待イメージ 入社1ヶ月:研修やさまざまな社員面談を通してプログリットの会社・事業・文化を理解しつつ、セキュリティ業務もOJT形式で進めていただきます。 入社2ヶ月:セキュリティ業務をメインで推進いただきます。 ●部署・チーム体制 ・配属部署:管理部 業務基盤システムグループ ・管理部体制: ∟部長1名 ∟マネージャー2名(業務基盤システム、経理・労務) ∟メンバー8名(業務基盤システム2名、経理・労務4名、広報1名、法務1名)

Ascent Business Consulting株式会社

＜背景（目的）＞ 今回は主軸事業であるコンサルティングとエンジニアリングの事業をより強化するための増員での募集です。 エンジニアリングは、ネットワーク/サーバ領域を強化中です。 エンジニアの中でも将来性・安定性の高い技術を高めることができます。 また、複数名でのプロジェクト案件への参画が基本となります。 ＜業務内容＞ インフラエンジニアとして、大手通信キャリアバックボーン、某金融機関全国ネットワーク、重工系企業グローバルネットワーク等のプロジェクトでの要件定義、基本設計、詳細設計、手順書の作成、構築、テスト業務に従事していただきます。 ※基本的にチームの一員としてプロジェクト案件に参画していただきます。

株式会社ユーザベース

セキュリティアーキテクト領域およびCSIRT領域において、戦略・戦術の構想からシステム企画・構築・運用、サイバー脅威や脆弱性への対応まで一貫して担っていただきます。 これまでのご経験や強みに応じて役割を調整しながら、設計から実装・改善まで幅広く関わっていただきます。 【具体的な業務】 ●セキュリティアーキテクト領域 ・全社セキュリティアーキテクチャのグランドデザイン設計 ・戦略・戦術・ロードマップの策定 ・セキュリティ製品の企画、選定、検証、導入 ・導入後の運用設計・改善設計 ・ITシステムのセキュリティ要件定義、設計レビュー ・利用状況分析および改善提案 ・外部パートナー(ベンダー、代理店等)のコントロール ●CSIRT領域 ・CSIRT戦略・体制設計 ・脅威・脆弱性のモニタリングおよび対応 ・インシデントレスポンス ・インシデント対応訓練の設計・運用 ・外部SOC/MSSパートナーとの連携 ・脅威情報の収集・分析・活用 業務内容については以下の範囲にて変更の可能性がございます。 ・業務の変更の範囲:会社の指定する全ての業務

AIセキュリティ株式会社

《AIセキュリティのプロフェッショナルとしてお客様の課題解決を担当》 AIのビジネス導入が急速に進む中、企業が直面する新たなセキュリティリスクへの対応を支援していただきます。 AIセキュリティの各領域に対する実行・実装をお客様の課題に合わせて支援して頂きます。 【具体的な業務】 ・AIを利用したアプリケーションのセキュアな設計・開発支援 ・AI IDE(Cursor, Windsurf, Claude Codeなど)を安全かつ効率的に活用した開発環境・ルールの整備 ・AIシステム特有の技術的な脆弱性評価および対策の実装

BIPROGY株式会社

※入社後すぐに ユニアデックス株式会社 に出向して頂くことを前提とした求人です。 マネージドセキュリティサービスの顧客提案、ソリューションの構築、運用を担当いただきます。 営業支援として顧客のDX推進におけるセキュリティ課題を明確にし、解決策としてマネージドセキュリティサービスの必要性の説明や、セキュリティソリューションの構築・監視運用・インシデント対応など弊部チームの一員として活動いただきます。 ※マネージドセキュリティサービス:企業や組織の情報セキュリティシステムの運用管理を、社外のセキュリティ専門企業などが請け負うサービス ※当社のマネージドセキュリティサービスについては以下をご参照ください。 https://pr.biprogy.com/solution/tec/security/lp/index.html <キャリア> セキュリティのスペシャリストを目指していただくことはもちろんのこと、ご希望であればマネジメントへのキャリアップも可能です。 <部署の業務概要> ・セキュリティコンサルティングサービス →DXを推進するうえで課題となるサイバーセキュリティリスクへ対応するためのコンサルティングを実施する ・マネージドセキュリティサービス →ゼロトラストを中心としたセキュリティ対策をアウトソーシングにて運用・監視を実施する 変更の範囲:当面の間は本職務に従事いただく予定です。 適性により当社業務全般に変更の可能性があります。

BIPROGY株式会社

各種金融機関のお客様へのシステム開発・保守、ソリューション主管部門を持つ組織で、以下の職務・役割を担います。 ●顧客のICTインフラ領域(クラウド、NW、HWなど)における提案、システム化計画立案を担当 ●システム化計画に沿って、インフラ領域の要件定義・仕様定義～開発～テストの実行フェーズにおけるインフラアーキテクト、インフラリーダ ■プロジェクト事例 顧客要件に沿って、オンプレやクラウド環境を構築する要件定義・仕様定義～開発～テストの実行 <部署業務概要> 金融機関(銀行、証券、信託、保険)に対して、システム開発・保守サービス、ソリューション主管部門、ソリューション適用を行う幅広いSIサービスを提供しています。 金融機関向けシステム開発は、BIPROGY経営方針(2024-2026)にてコア事業領域の注力領域の一つとして位置付けられており、今後も業績拡大が見込まれます。 変更の範囲:当面の間は本職務に従事いただく予定です。 適性により当社業務全般に変更の可能性があります。

株式会社日立ハイテク

品質保証本部 デジタルソリューション品質保証部にて当社製品・システム・サービス開発・運用における社内横断のセキュリティ関連業務をお任せいたします。 製品セキュリテイ管理 ・サイバーセキュリティ規格・技術動向の調査と、それら規格類に沿ったセキュリティプロセスの定義、適用への支援 ・製品・システム・サービスのトータルライフサイクルにおけるセキュリティ面に関する関係者へのアドバイス ・脆弱性情報の収集・分析と、関係者への展開と解説 ・セキュリティインシデント対応プロセスの管理・実行・改善・標準化 ・セキュリティインシデントの調査、および解決策の提供 ・セキュリティリスクや脅威の分析、関係者への支援 ・セキュリティ人財の育成や、セキュリティ対応における体制/態勢構築の支援 【具体的な担当業務】 デジタルソリューション品質保証部が中心となり、日立ハイテクグループの製品・サービスに対する製品セキュリティ(脆弱性対応/インシデント対応/セキュア設計)の確保をミッションとした、製品セキュリティ委員会を立ち上げております。委員会には以下5つのワーキンググループがあり、入社後はご経験に応じていずれかに所属し、グループの担当業務をメインで担って頂きます。 ①日立ハイテクにてリリースする製品の脆弱性確認/構成要素の確認・管理などを担当するグループ ②各部門と接点を持ち、部門ごとの要求を引き出し部門ごとのセキュリティ方針の決定などを担当するグループ ③実際のインシデントへの対応や、対応プロセスの管理・実行・改善・標準化/セキュリティインシデントの調査、および解決策の提供などを担当するグループ ④セキュア設計のプロセス確立の支援などを担当するグループ ⑤セキュリティ人財の育成や、セキュリティ対応における体制/態勢構築の支援などを担当するグループ ※業務の変更範囲※会社の定める業務

INTLOOP株式会社

企業のセキュリティ戦略を支えるサイバーセキュリティエンジニアとして、以下の業務をご担当いただきます。 ・セキュリティアーキテクチャ設計・実装支援 ・クライアント企業へのPoC(概念実証)実施および技術評価 ・最新のセキュリティ製品やクラウドサービスの導入・展開支援 (例:Zscaler,Paloaltonetworks, CloudFlare,Wiz,CrowdStrike,Splunk,等) ・顧客への技術トレーニング・ナレッジトランスファーの提供 ・最新脅威動向・技術トレンドの調査および社内共有 クライアントは国内大手企業・グローバル企業が中心で、戦略的な視点と技術的な深さの両方が求められます。

株式会社奥村組

■セキュリティエンジニアをお任せいたします。 ■サイバー攻撃の脅威や脆弱性の評価　・技術面・管理面での有効な対策を立案・遂行　等 サイバーセキュリティ対策の重要性が年々高まる中、必要なセキュリティの企画・提案から設計・実装、運用管理までをコンサル・ベンダーと協同して進める役割を期待しております。

株式会社奥村組

セキュリティエンジニアをお任せいたします。 サイバー攻撃の脅威や脆弱性の評価　・技術面・管理面での有効な対策を立案・遂行　等 サイバーセキュリティ対策の重要性が年々高まる中、必要なセキュリティの企画・提案から設計・実装、運用管理までをコンサル・ベンダーと協同して進める役割を期待しております。

株式会社Yメディカル

【変更の範囲】 法人の定める業務 【会社の雰囲気】 平均年齢は26歳。幹部層の半分が20代と若いメンバーが活躍しています。 当社代表は非常にフランクで社員との距離も近く、一緒に飲みに行く機会も多々あります。 高い目標を掲げ、チャレジし続ける、アグレッシブで意識の高い社員ばかりです。 20代半ばで、10名以上のマネジメントを担当したり、入社6ヵ月で役職に就いたりと、年齢や社歴に関係なく、実力に応じてポジションが与えられる環境です。

Sansan株式会社

ご経験や志向に応じて、以下のいずれか、または複数領域を中心に担当します。 1.コーポレート/バックオフィス領域におけるシステム開発、それら技術全般を統括するテックリード、システムアーキテクト ・Identityライフサイクル管理:人事システム連携による入退社業務自動化、プロビジョニング、権限変更の完全自動化 ・SSO/認証基盤:OktaでのSAML/OIDC連携、条件付きアクセス、多要素認証、PIMなどのポリシー設計と運用 ・権限ガバナンス(IGA):ロール/RBAC/ABAC/PBAC設計、SoD(職務分掌)と監査ログ整備 ・内製開発/自動化:Slack/Workday/各種SaaSでの申請・承認・棚卸の自動化、問い合わせ自動応答ボット、SaaS設定の標準化・ドリフト検知 ・IaC/標準化:Terraform/GitHubでIdP・SaaS連携のコード化、開発環境、開発手順の確立 ・セキュリティ協業:ゼロトラスト方針・検知/対応・監査要求に合致する運用をセキュリティ・監査・法務と合意形成 ・チーム技術リード:技術選定、アーキテクチャー設計、レビュー、課題優先度付け、ステークホルダー調整、SLO/運用KPI設計 2.インフラ担当 全社共通で利用するコーポレートITインフラの企画、設計・構築、運用 ゼロトラストセキュリティを目指したITインフラ基盤の構築や、クラウドサービスのInfrastructure as Code化を推進 ・Okta(IdP)の導入、連携、および管理 ・Jamf Pro、Microsoft Intuneを利用したゼロタッチキッティング環境の構築 ・SaaSサービスの設定・変更管理 3.オフィスネットワーク 全社共通のコーポレートITのうち、特に「各拠点のオフィスネットワーク」に関する企画、設計・構築、運用 ・新オフィスネットワークの設計・構築 ・フロア増床、レイアウト変更に伴うネットワークの設計・構築 ・ゼロトラストネットワークなどの新規ソリューションの検討・PoC 4.業務アプリケーション 複雑な経営・事業課題の解決とEXのシンプル化を目指し、社内情報システムを担当 事業戦略・課題解決のため、業務システムに対する要件定義からリリースまでを推進 ・「Sansan」事業の基幹システムであるSalesforce/Gainsightのプロジェクト推進・開発・運用 ・「Eight」事業における顧客・請求管理基盤システムのプロジェクト推進・開発・運用 ・業務改革プロジェクトにおける開発プロジェクトリードと技術的負債解消 ※ SalesforceはSalesforce, Inc.の商標であり、許可のもとで使用しています。 ●従事すべき業務の変更の範囲 会社の定める業務 主な技術スタック ●開発言語 -Python/Go/Shell Script/Google Apps Script -Apex/Visualforce/Lightning Component ●クラウド・インフラ -AWS/GCP/Cloudflare -Cisco Meraki ●ID・デバイス管理/SaaS -Okta/Microsoft Entra ID -Google Workspace/Box -Jamf Pro/Intune -kintone/Slack -Salesforce/Gainsight ●認証・ネットワーク -VPN/ゼロトラストアーキテクチャ -各種ネットワーク機器・IDaaS 連携 ●構成管理・IaC -Terraform/Ansible -GitHub(Actions) ●その他 【OS・デバイス】 Mac/Windows/Linux/iPad/Android 記載内容に関する注意事項 本求人票に記載の内容は、会社の方針によって変更になる可能性があります。

株式会社CARTA HOLDINGS

●コーポレートセキュリティ 貸与端末のセキュリティ インシデント対応 MS Defenderの運用、改善活動 SOC対応（アラート対応） ●プロダクトセキュリティ 事業子会社向けのセキュリティ対応 開発工程におけるセキュリティ相談 インシデント対応支援 DevSecOps（静的コードスキャン） 各事業子会社やバックオフィスの担当者とコミュニケーションをとりながら、セキュリティリスクに立ち向かうための総合的なサポートをします。 サポートの内容については特定の手法に限ることはなく、担当者個人のセキュリティ専門性の強みを活かした方法を選択していただいて構いません。 総合力を問われることは前提にありつつも、原則としては、セキュリティ技術の専門性や実務経験を基にした活動が求められます。 各現場のセキュリティリスクに立ち向かう上で、ICT本部やCTO室によって管理・運用され全社に提供されている基盤や、過去にセキュリティチームが取り組んだ施策とその成果物などを利用できます。 業務基盤としては、google workspaceを主体とし、認証・認可についてはMicrosoft EntraIDを利用しています。 開発環境はIaaS環境、githubを利用しております。 主なセキュリティツールは ●EDRとしてMicrosoft Defender for Endpoint ●ASMとしてtenable.io ●SIEMとしてSumo Logic ●脆弱性診断として、Burp Suite ●バグバウンティとしてIssueHunt 等を利用しております。 一連のセキュリティ関連業務には、時に技術以外の面で調整が必要な状況に直面する可能性があります。 そのような状況においてはセキュリティチームマネージャーが全力でサポートいたします。 また、ICT本部本部長やICT本部担当役員を通じて、経営陣や外部チームとのコミュニケーションをとることで何らかの調整ができる場合もあります。

Sansan株式会社

全社またはプロダクトにおけるセキュリティの「あるべき姿」を実現するプロジェクトの推進や、仕組みの開発/実装を通じて、組織全体のセキュリティ向上を実行する役割です。 ご自身の専門性や志向に合わせて、以下のいずれかのグループ業務、または横断的なマネジメントを担当します。 【セキュリティガバナンス(AIを活用した効率化/自動化)】 ・ルール/ドキュメント管理の統合/効率化 ・認証/監査対応状況の可視化、ダッシュボードの開発 ・SaaSツールやAIを活用した管理業務・問い合わせ対応の自動化・効率化 【コーポレートセキュリティ(SOC/CSIRT・アナリティクス)】 ・SIEM/ログ基盤における検知ロジックの実装、チューニング ・インシデント発生時のログ解析、端末フォレンジック、マルウェア解析などの高度な技術調査 ・調査/対応オペレーションの自動化ツールの開発 【プロダクトセキュリティ(SSDLCの実現)】 ・セキュアソフトウェア開発ライフサイクル(SSDLC)を実現するための施策の企画・推進 ・自社プロダクトのセキュリティ要件定義やセキュリティ設計レビュー ・脅威モデリングによるアプリケーションにおける潜在的な脅威の特定と分析 ・開発プロセスへのセキュリティ検証プロセス(SAST/DAST/SCAなど)の組み込み、AI活用による自動化 ・自社プロダクトに対する脆弱性診断の実施 ・外部ベンダーを活用した脆弱性診断やペネトレーションテストの実施 ・エンジニアに対するセキュアな開発/運用やコーディングに関する教育の実施 〇組織構成 以下の三つの専門グループが連携して活動しています。 セキュリティガバナンスグループ: 全社的なセキュリティルールの策定、教育啓発、内部監査、各種規格認証(ISMAP-LIU / ISMSなど)の維持/新規取得、および社内外からの問い合わせ対応。 コーポレートセキュリティグループ: コーポレート環境を中心としたSOC/CSIRT活動。 ログ分析基盤の運用(セキュリティアナリティクス)、インシデント検知・対応。 プロダクトセキュリティグループ: プロダクト開発環境へのシフトレフト推進。 脆弱性診断、ペネトレーションテスト、DevSecOpsの構築支援。 主な技術スタック ●開発言語 ・Google Apps Script (GAS), Tines, Python, Terraform ●運用・監視 ・BigQuery, 各種SIEM, EDR, WAF ●インフラ・クラウド ・AWS, Google Cloud, Microsoft Azure ●診断・検証 ・Burp Suite Pro, VAddy, GitHub Advanced Security ●その他(ソースコード管理・コミュニケーション・デザイン連携etc) ・GitHub 記載内容に関する注意事項 本求人票に記載の内容は、会社の方針によって変更になる可能性があります。 ●従事すべき業務の変更の範囲 会社の定める業務

アルカセット・コンサルティング株式会社

●クライアント企業のシステム、インフラ、クラウド環境におけるセキュリティ設計・対策の支援。脆弱性管理、ログ監視体制(SIEM等)の構築・運用、セキュリティインシデントへの対応(CSIRT/SOC支援)、セキュリティポリシーの策定などを行います。 ●配属先情報:ITデリバリー事業部

株式会社スカイウイル

顧客環境のリスクを見立て、対策を設計し、導入・改善までつなげる一連のプロジェクトマネジメントをお任せします。 プロジェクト統括・推進: ・顧客の相談内容をヒアリングし、課題をセキュリティ観点で構造化(何がリスクで、何を優先すべきか)。 ・既存のネットワーク/クラウド構成を踏まえ、実現可能な対策の方向性を提示 ステークホルダーマネジメント: ・顧客の経営層や現場責任者と連携し投資対効果や優先度の合意形成を行う 。 ソリューション提案・立ち上げ: ・既存のネットワーク/クラウド構成を踏まえた実現可能な対策の方向性を提示 ・セキュリティ製品の選定・セキュリティサービスの検討提案をリード 組織・仕組みづくり: ・チーム内のナレッジ共有、勉強会や教育の企画・実施を通じた後進育成 ・再現性ある業務推進の整備(手順の標準化/スキルアップモデル提案など)

・開発現場における情報収集、課題の本質的理解(≠御用聞き) ・生成AIを中心とした開発プロセス再構築 ・現行の課題解決、または開発プロセスの再構築に必要な要素技術PoCと、設計への反映 ・機能実現とリリース、開発現場からのフィードバックを得てブラッシュアップ(以下ループ) ・上記を通じた次世代エンジニア育成 【業務内容についての補足】 ・雇入れ直後:「求人内容」において、会社の定めた業務 ・変更後の範囲:会社の定める業務

大規模リアルタイム意思決定システムのソフトウェア開発業務のプロジェクトマネジメント 【具体的には】 1.システム設計支援、ソフトウェア要求分析、設計、製作、艦上での実用試験までの一連の開発 2.次世代システム向け開発及び既存システムの能力向上のための最新技術の調査・適用検討 3.上記ソフトウェア開発業務の取りまとめ業務、チームマネジメント 【変更の範囲】 会社の定める業務(※) (※)業務の都合によっては会社外の職務に従事するため出向又は転属を命じることがあります。 ●使用言語、環境、ツール、資格等 【OS】Linux、Windows 【言語】C/C++、C#、VBA 【開発ツール】 GitLab、Jenkins、Docker/Podman/Kubernetesなど各種OSSツール

株式会社データX

【仕事概要】 情報システム部門にて、セキュリティ統制(構築/運用)や社内のIT ツールやIT 環境の整備、 ならびに情報システム部門の全体の業務改善/効率化に向けた企画と実行を担って頂くポジションです。 【仕事内容】 ●お願いしたい業務 ・情報セキュリティ全般(セキュリティ環境の構築、運用など) ・内部統制(IT 統制)の整備、運用 ・RPA ツールによる運用業務の効率化検討 ・WindowsAD / Google Workspace 環境でのアカウント管理運用の効率化 ・社内ネットワークの保守と運用、検知の仕組み構築 ・社内サーバーの構築/運用 ・ヘルプデスクやキッティング業務の自動化/効率化と運用 など ●1 日の流れ ・09:00-10:00　朝会、各Gr 個別MTG ・10:00-18:00　情シス対応(保守/構築業務、プロジェクト推進、自動化/仕組み化) ・18:00-18:30　夕会(全体共有/Gr 個別) ・18:30-20:00　タスク整理/WBS 更新

株式会社スマレジ

当社が提供するWebサービス及び社内インフラに関する包括的なセキュリティ対策の立案、導入を行う業務です。 ※サービスインフラと社内インフラ業務の割合は8:2程度です。 [メイン業務] ◆ スマレジサービスインフラ ・サービスを安定供給するためのインフラ運用、改善計画の策定・実装 ・サービスを安全供給するためのセキュリティ対策・計画の策定・実装、PCI DSS運用 ・データセンター作業 ・パフォーマンス監視および障害対応 ・可能な限り楽して運用できる仕組み、体制作り ・その他サービスの開発・運用に必要な業務 [都度業務] ◆ 社内インフラ ・社内ヘルプデスク ・社内利用サービスのアカウント管理 ※従事すべき業務の変更の範囲:会社の定める業務 ※本人の希望を考慮します 【技術スタック】 [AWS] ▼コンピューティング・コンテナ EC2 / Lambda / ECS(Fargate) / ECR ▼データベース・ストレージ Aurora(MySQL) / ElastiCache / S3 ▼アプリケーション統合 EventBridge / StepFunctions / SQS / SES ▼分析 Glue / Athena / Kinesis ▼セキュリティ WAF、KMS 【ミドルウェア】 Nginx、Apache、php-fpm、Postfix、Fail2ban、Fluentbit 【IaC】 Terraform、Ansible 【CI / CD】 GitLab CI/CD 【APM】 Datadog、Sentry、Mackerel、PagerDuty 【ネットワーク機器】 Yamaha系、Furuno系、Fortinet系 【コラボレーションツール】 Redmine、Slack、Google Workspace

株式会社キャリアデザインセンター

大手IT通信系企業や大手SIerでのPL/PM業務に従事していただきます。 東京勤務×上流工程のみの案件を取り扱っている為、他派遣会社と比較をしても給与水準が高く、PL/PMとして市場価値を高めていくことができます。 【プロジェクト事例】 1、大手SIerにて情報システム企画室におけるインフラおよびセキュリティ領域の企画・推進・運営・構築の支援 　オンプレ:Windows 　仮想化:VMWare仮想基盤 　クラウド:AWS、Azure、GCP 　他:Google Workspace 2、アニメゲーム開発制作を行う企業にてクラウドインフラの構築やマルチクラウド環境におけるセキュリティソリューション導入支援 　クラウド:AWS 　他:Google Workspace、Netskope、ESET、Confluence、JIRA、HelixCore(Perforce) 3、大手電機メーカーグループ会社でネットワーク設計プロジェクトの工程管理や見積もり作成、設計構築業務 　製品:パナソニック、Ciscoスイッチ、YAMAHA、Fortigate等ルータ、FW製品、Ruckus、Aruba、Cisco等無線LAN製品、RadiusGuard、Soliton製品等認証アプライアンス製品 【PJTについて】 アサインについてはご本人の希望を考慮しつつ、スキルに合ったPJTにアサインしていく予定です。 PJT期間は6か月以上の長期のものがほとんど 【従事すべき業務の変更の範囲】会社が定める業務

株式会社ラクス

●クラウド・オンプレ両環境におけるインフラ構築(要件定義、技術検証、基本設計、詳細設計、構築・設定、各種試験、リリース、運用) ●新規サービス立ち上げ時のインフラ要件定義、設計、テスト、構築 ●各クラウドサービスのインフラ管理、運用保守 ●社内の開発や検証環境の整備と安定提供 ●kubernetesやECSなどのコンテナオーケストレーションツールの構築・運用 ●ansibleやterraformなどのIaCを用いたソリューション構築 ●アプリケーションおよびSREチームとの共同検証 ●構成管理とオペレーションの自動化 ●アーキテクチャ設計・実装・運用 ●サービスのパフォーマンス改善の可視化、分析、提案、実践 ●その他、インフラ業務の効率化や改善 ※ご経験に合わせて、「脆弱性のチェック」等、セキュリティ領域の業務もお任せいたします。 仕事についての詳細 「楽楽精算」や「楽楽明細」など企業の業務効率化を推進するSaaSプロダクトを展開するラクスグループにおいて、自社プロダクトのインフラ基盤設計/構築/運用をお任せします。 「プロダクトの安定稼働」と「運用の効率化/最適化」が当組織の大きなミッションとなり、既存の運用に捉われず、課題の改善に前向きに取り組んでいただける方を募集します。 <参考> [ラクスが実践する「クラウドネイティブ・オンプレミス」 コスト効率と安定の両立へ](https://casehub.news/category/insight/post-284.html) ※従事すべき業務の変更の範囲 本人の能力・適性および事業運営上の必要性に応じ、会社の定める業務に変更する場合があります。 技術環境 ・OS:Linux ・Web:Apache、tomcat ・DB:Mysql、PostgreSQL ・NW:Firewall(メーカは問わず)、ロードバランサ(メーカは問わず)、Cisco ・クラウド:AWS ※オンプレミスとのハイブリッド構成 ・DevOps/IaC:Ansible、Terraform、Github ・OSS設計:Elastic Search、Kibana、fluentd、nginx、qmail、postfix ・仮想化:VMWare ・コンテナ:Kubernetes ・ストレージ:Everpure、VMWare VSAN ・生成AI:ChatGPT、Gemini、Devin、Github Copilot、Claude Code 等

キャディ株式会社

CADDiのプロダクトセキュリティチームは、顧客から預かる機密性の高い図面データやCADデータなど大容量で特殊な知的財産を守りつつ、開発スピードを最大化するためDevSecOpsの推進とセキュリティ基盤の構築と運用を担っています。 本ポジションでは、「セキュリティ領域での実務経験」と「開発チームと伴走できる経験と知識」を求めています。 脆弱性を検知・指摘しレビューし、自らコードを書き、仕組みで解決するチームを目指しています。 セキュリティエンジニアとしての専門経験と、深いアプリケーションの設計・開発・運用経験を重視しています。 ●具体的な業務内容 1.脆弱性マネジメントの自動化と高度化 検知された脆弱性のトリアージ、開発チームへの展開、および修正のトラッキングを通じたリスクの早期発見と最小化を推進しています。 ・SCA/SBOMを活用したサプライチェーン・セキュリティの構築と運用 ・CSPMを用いたクラウドインフラ(GCP等)の構成不備の自動検知と是正 ・検知からトリアージ、修正トラッキングまでのワークフローの自動化推進 2.セキュリティエンジニアリングとシフトレフト シフトレフトを推進し開発組織全体のセキュリティレベルを底上げします。 ・ADR/Design Docに基づく、設計フェーズからのセキュリティアーキテクチャレビュー ・開発者が自律的にセキュアなコードを書くためのガイドライン整備と、AIを活用したレビューシステムの開発 3.検知・応答基盤の構築と運用・インシデント対応力の強化 異常を早期に検知し、万が一の事態に迅速に対応できる体制を整備します。 ・SIEM/クラウドネイティブな監視ツールを用いた、異常検知ロジックの設計・構築・運用 ・インシデント発生を前提とした、フォレンジック環境の整備やレスポンス・プレイブックのコード化(SOARの検討など) 4.トラストセンター(信頼性の可視化) 顧客や社会に対する「信頼」を技術とプロセスの両面から支えます。 ・SOC2等の認証維持を通じたセキュリティ・コンプライアンスのコード化 ・顧客の技術審査に対する、技術的裏付けを持ったソリューション提案と信頼構築

株式会社荏原製作所

1の業務を中心に業務をご担当頂く予定をしております。 また、ご経験/状況に応じて2や3の業務もご担当頂く可能性がございます。 ご自身の強みに合わせ、以下の業務でカンパニーのソフトウェア開発全体をアップデートしていただきます。 1.セキュリティアドバイザー 製品が扱うデータや動作要件を踏まえ、潜在するリスクの整理と対策案の検討を行います。(実際のコーディングは開発部門が担います) ・ソフトウェア構造や機能の分析 ・仕様策定?運用までの各工程におけるリスク評価 ・現場エンジニアへの技術的アドバイス 2.次世代開発規程の設計 現行ルールを刷新し、セキュア・バイ・デザインを自然に実践できる仕組みづくりを行います。会社全体の品質文化を形作る中心的な仕事です。 3.技術トレンドの事業適用 暗号・鍵管理・脆弱性・攻撃手法など最新技術を調査し、製品開発に反映します。自身の学びをそのまま組織の進化につなげることができます。 ※このポジションで得られること ・設計方針や仕組みづくりなど製品開発の基盤となる上流レイヤーに関われる ・自身の専門性(ソフト開発 or セキュリティ管理)がそのまま組織改善に直結する ・カンパニーの全製品の品質に影響するポジションでスキルを引き上げられる ※変更の範囲:会社の定める業務

三菱UFJインフォメーションテクノロジー株式会社

【ポジション概要】 三菱UFJフィナンシャルグループ(MUFG)では、年間数千億円を超えるシステム投資を実施しており、その中核となって開発しているのがMUITです。 三菱UFJ銀行を中心にMUFGのセキュリティ基盤システムの企画から開発・運用をシステムインフラのスキルに加え て、セキュリティ対策技術のスペシャリストとして開発・保守をリードいただきます。 MUFG全体を取り巻く脅威環境やサイバー攻撃手法は日々高度化、巧妙化しており、サイバーセキュリティ対策強化を加速させています。 金融業界最高峰のセキュリティ対策をシステム開発の側面からリードしていける方を求めています。 さらに、UdemyやGLOBISをはじめとする自律的な学習支援や、充実した研修制度を通じて、あなたの成長を全力でサポートします。私たちは、自らの成長に意欲的な方、プロジェクトを自分の裁量でリードしたい方、自分のアイデアを形にして社会やお客様に貢献したい方を求めています。 MUFGで、あなたの夢と希望を実現しましょう。私たちと一緒に、技術と創造力で未来を切り拓いてみませんか? 【業務内容】 (雇入れ直後) セキュリティ対策システムの企画・提案、システム開発の上流工程から下流工程(企画・要件定義から、設計、開発、テスト、保守)まで一気通貫で開発実務及び・プロジェクトマネジメント業務をご担当頂きます。具体的には以下のような業務を想定しています。 ・セキュリティ関連技術の最新動向を押さえたとシステム企画・提案 ・システム開発の上流工程から下流工程まで一気通貫での開発 ・システム開発におけるプロジェクトマネジメント業務 ・システム維持保守 ・セキュリティインシデントへの備えと対策 (変更の範囲) 会社の定める業務 【役割・責任】 銀行サイバーセキュリティ対策部門やMUITサイバーセキュリティ企画部門と協同し、MUFGのセキュリティ対策システムの企画から運用、及びプロジェクトマネジメントを通して、開発面からセキュリティ強化をリードして頂きます。 【配属想定部署】 グループ共通基盤部門(グループ共通基盤本部) 【配属想定部署概要】 三菱UFJ銀行を中心としたMUFGグループ各社のセキュリティ関連システムの企画・開発・保守を担う組織です。 主にはインターネット接続基盤、サイバーセキュリティ対策システム、ITセキュリティ対策システム、多要素認証、統合ID管理等を開発しています。 いずれも関連するMUFG組織と協業し、情報セキュリティ管理指針に基づいたシステム・機能を実装し維持保守することを担っています。 【配属想定部署の人員構成】 社員のみで約50名程度、協力会社各社から支援いただいている社員等も含めると100名以上の大規模組織です。 またサイバーセキュリティ対策のプロである各組織と協働・切磋琢磨しあえ、且つ、グローバルなITベンダーと協働できるチャレンジングな環境です。 【おもな関係者】 ベンダー各社・外部団体に加え、社内各部署、三菱UFJ銀行をはじめとする海外を含めたグループ企業等と広く関わります。トップ・マネジメントから個々のチームメンバーまで幅広く関わっていただく機会があります。 【想定担当案件(例)】 インターネット接続基盤、サイバーセキュリティ対策システム、ITセキュリティ対策システム、多要素認証、統合ID管理等に係わる新規・更改案件各種。