服装・髪型自由 セキュリティエンジニア（インフラ）の求人・転職情報

全社およびグループ会社のセキュリティリスクを把握し、経営判断と各組織の改善につなげる「セキュリティガバナンス」の立ち上げと推進をリードしていただきます。 事業影響を踏まえてリスクを評価し、事業責任者と改善内容・期限などを合意して、是正の完了まで推進することが中心のミッションです。 規程や認証の運用にとどまらず、技術チームと具体的な対策を議論しながら、実効性のある統制の仕組みをつくっていただきます。 【具体的な業務内容例】 ●リスク評価と改善推進 ・事業部SaaSやサービス領域を含む全社リスクの評価と、事業責任者との改善合意・完了までの追跡 ・未対応・例外案件の判断材料の整理と、セキュリティ責任者へのエスカレーション ●統制の仕組みづくり ・ISMSの運用、セキュリティポリシー・基準の策定と改定、周知・教育 ・ リスクをどこまで許容し、どこに投資するかの判断基準の策定(経営と合意) ・各部門のセキュリティ対策の確認と、改善の働きかけ ・ 生成AIの利用ルールと、情報分類に基づくデータアクセス統制の整備 ・インシデント時のサービス停止・対外公表に関する判断基準と権限委譲の整理 ●グループガバナンス ・各社の規模・成熟度に応じたセキュリティ・ベースラインの策定と、責任者・窓口・報告の仕組みの整備 ●経営報告・他部門連携 ・重要リスクと対策の選択肢(効果・費用・未対応時の影響)の経営への説明・投資提案 ・ 事業提携やM&A、SaaS・委託先の利用に伴うセキュリティ要件の把握と対応 ・コーポレートセキュリティ・プロダクトセキュリティ部門と連携した、技術対策への落とし込み ・チームメンバーへのレビュー・育成 解決したい課題 「移動で人を幸せに。」をミッションに掲げる当社は、タクシーアプリ『GO』を起点に移動・決済・個人情報等のリアルタイムデータを扱うほか、今後は自動運転や物流といった一層高度なリスク評価を要する領域へ展開していきます。 事業拡大に伴い、従来の属人的な個別最適から「組織的な全体最適・相互牽制」へガバナンス体制を転換するため、本ポジションを募集します。全社・グループの重要リスクを可視化して経営の投資判断を支えるとともに、是正プロセスの継続的運用や生成AI運用のためのデータアクセス統制を構築。有事の意思決定を含め、事業成長に追従できる強固なガバナンス基盤づくりを牽引していただきます。 ・全社・グループの重要リスクを可視化し、経営が優先順位と投資を判断できる状態をつくる ・リスクの発見から是正完了までを、複数部門・複数会社で継続的に回せる仕組みにする ・生成AIの全社活用を支える、安全なデータアクセス統制を整える ・有事の意思決定やグループ各社への統制を含め、事業・組織の拡大に追従できるガバナンス基盤をつくる ●業務内容の変更範囲 会社が指定する業務全般

大手企業や自社サービスのインフラ領域において、クラウド/サーバ/ネットワークの設計・構築・運用改善まで一貫してお任せします。 ・クラウド/サーバ/ネットワークの設計・構築・改善 ・監視、障害対応、運用自動化、構成管理の整備 ・IaCやCI/CDなど、継続的に改善しやすい仕組みづくり ・性能・可用性・セキュリティ・コストのバランス最適化 ・顧客課題のヒアリング、改善提案、要件整理 ・セキュリティを意識した基盤設計、アクセス管理の改善 ・Splunk等を活用した監視・ログ分析基盤の導入支援 インフラの安定稼働だけでなく、障害を減らし、運用を仕組み化し、変更しやすく壊れにくい基盤へ進化させることが期待役割です。 今よりも上流工程へ踏み込み、インフラ領域を軸に技術の幅を広げていきたい方を歓迎します。 【技術スタック】 Linux, Windows / Cisco, Juniper, F5 BIG-IP Fortigate, PaloAlto / AWS, Azure / VMware, oVirt Terraform / Zabbix, Splunk, Elasticsearch, Kibana MySQL / Nutanix / Device42 / Databricks / Wiz など

●具体的な業務内容 ・大手企業セキュリティ部門でのサイバー攻撃の検出・分析・運用 ・SplunkやElasticsearchを活用したログ分析、可視化、改善提案 ・SIEM/ログ分析基盤の設計、導入、チューニング ・クラウド/インフラ環境におけるセキュリティ課題の可視化、改善支援 ・Device42などを活用した構成管理・自動ディスカバリー支援 ・Wizなどを活用したクラウドセキュリティ領域の導入・活用支援 ・自社セキュリティサービスの次世代分析基盤の企画・開発 ・API連携やスクリプトを活用した運用自動化、効率化 ・顧客への改善提案や新規ソリューション検討 プロジェクト初期段階から関わり、単なる運用監視にとどまらず、設計・分析・改善提案までリードできる環境です。

社内のIT環境全般の企画・構築・運用保守を幅広くご担当いただきます。 IT管理者として、既存のシステムの運用や改善、セキュリティ対策、ヘルプデスク対応まで 幅広く携わり、社内IT環境の強化と業務効率の向上を推進してください。 ●主な業務 ・セキュリティ管理、対策 ・自社共有サーバ管理 ・社内インフラの保守運用 ・PCを含むシステム全般の不具合対応 ・システムに関して従業員からの問い合わせ対応 ・脆弱性など情報の早期キャッチアップ、アップデートのお知らせなどの周知 ・PマークやISO審査の対応 ・防災対応(BCP) ・アカウント、アプリケーション管理 ●環境 ・Microsoft365 ・セキュリティ:Sophos,CloudSecureEdge ・資産管理:LanScope ・MDM:Intune,EntraID ・コミュニケーション:Slack,zoom(サブとしてTeams) ・GroupWear:CybozuGaroon メインではありませんが総務業務(例えば備品発注、手紙の受け取り、ビル管理会社との調整業務)など、幅広く従業員をサポートしていただくこともあります。

【会社都合のアサイン『一切』なし!断言します!】 あなたの経験やスキル、希望を考慮し、あなたにあったプロジェクトでご活躍いただきます。 ・自社サービスのオンプレ環境からクラウドへ移行 ・通信会社様向けのサーバ/NW設計構築 ・金融会社様向けのDBの設計構築～運用 ・外資系会社様の情シスやテクニカルサポート 【運用だけじゃない!設計・構築フェーズへの挑戦】 ・要件定義・設計・構築フェーズの案件も多数あり ・「運用ばかりでスキル・キャリアに悩んでいる…」そんな心配は不要! 具体的な案件例 ■大手通信会社の電子マネーサービスのインフラ設計 ⇒AWS、Azure、Docker、kubernetes ■自社サービスのオンプレ環境からクラウドへ移行 ⇒AWS、Azure、VMware、Terraform ■通信会社様向けのサーバ/NW設計構築 ⇒Cisco、Juniper、RedHat、CentOS、VMware ■金融会社様向けのDBの設計構築～運用 ⇒Oracle DB、PostgreSQL、Linux、Shell Scripting、Ansible ※上記はあくまで一例です。 1日1000件以上の新規案件情報で『やりたい技術』『希望の体制』が自由に選べる環境です! 多種多様なプロジェクトがありますのでぜひあなたの希望をお聞かせください

全社におけるセキュリティの「あるべき姿」を実現するため、ゼロトラストアーキテクチャの高度化、仕組みの開発・実装、インシデント指揮などを主導していただきます。単なる運用にとどまらず、自動化の推進やエンジニアリングによるガバナンス強化を期待しています。 ご自身の専門性や志向に合わせて、以下のいずれかの領域を強みとして軸に持ちつつ、横断的なプロジェクトをリードしていただきます。 【具体的な業務内容例】 ●コーポレートセキュリティ(監視戦略・インシデント指揮) ・ゼロトラストアーキテクチャに基づくセキュリティ基盤(Entra ID、Intune、Jamf、Microsoft Defender for Endpoint、Netskope等)の設計、高度化、運用・改善 ・大規模ログにおける検知ロジックの実装、チューニング、脅威ハンティングの推進 ・インシデント発生時のログ解析、端末フォレンジック、マルウェア解析などの技術調査および全体指揮 ・Python、GAS等を活用した、調査・対応オペレーションおよびSaaS連携の自動化ツールの開発 ●セキュリティガバナンス(エンジニアリングによる効率化・可視化) ・全社セキュリティポリシー・規程の策定・改定と、AI等を活用した社内問い合わせ対応の自動化・効率化 ・各種認証(ISMSなど)の取得・維持に向けたプロジェクトマネジメント、内部監査対応 ●他部門連携・ベンダーコントロール ・プロダクトセキュリティ部門と連携した、自社プロダクトに対する脆弱性診断・ペネトレーションテストの計画立案、外部ベンダーへの発注および進行管理 【キャリアパス例】 ご志向性等に応じて様々なパスを検討できる環境です。シニアメンバーとしてご活躍いただいた後、以下のようなキャリアを広げていくことを期待しています。 ・マネジメント志向: 組織マネジメントを担うGM(グループマネージャー)へのステップアップ ・ゼネラリスト志向: 全社的なセキュリティ戦略企画やリスクマネジメントの主導 ・スペシャリスト志向: IT・セキュリティ領域における高度な専門性の追求 ●業務内容の変更範囲 会社が指定する業務全般 ●解決したい課題 IT戦略本部 セキュリティグループにおいて、これまでのセキュリティ施策を今まで以上に深め、運用の平準化・標準化を推し進めるとともに、AIをはじめとする最新技術を取り巻く新たなリスクに対する対策・戦略立案を牽引していただきたいです。 ・運用基盤の再構築・標準化 ブラックボックス化したシステムと既存ルールを紐解き、最新の組織規模に合わせた運用フローの抜本的な見直し・標準化の推進。 ・最新技術の活用と対策・戦略立案 AI等の最新技術に対する新たなセキュリティ対策や戦略を立案する。また、過去の構築時点では解決が難しかった課題に対し、自動化ツールなどを駆使したアプローチで根本的解決を図る。 ・高度なゼロトラスト環境の確立 多様なデバイスやネットワーク環境からのアクセスに対し、「セキュリティと利便性」の高度なバランスを保ちながら、新たな脅威への対策を実施する。 ●所属組織 IT戦略本部 セキュリティグループ 現在5名程度の組織で、プロジェクトは1〜2名のチームで担当します。 自分の担当領域に線を引かず、テクノロジーを武器に泥臭く課題解決を推進しています。

《AIセキュリティのプロフェッショナルとしてお客様の課題解決を担当》 AIのビジネス導入が急速に進む中、企業が直面する新たなセキュリティリスクへの対応を支援していただきます。 AIセキュリティの各領域に対する実行・実装をお客様の課題に合わせて支援して頂きます。 【具体的な業務】 ・AIを利用したアプリケーションのセキュアな設計・開発支援 ・AI IDE(Cursor, Windsurf, Claude Codeなど)を安全かつ効率的に活用した開発環境・ルールの整備 ・AIシステム特有の技術的な脆弱性評価および対策の実装

【ポジション概要】 三菱UFJフィナンシャルグループ(MUFG)では、年間数千億円を超えるシステム投資を実施しており、その中核となって開発しているのがMUITです。 三菱UFJ銀行を中心にMUFGのセキュリティ基盤システムの企画から開発・運用をシステムインフラのスキルに加え て、セキュリティ対策技術のスペシャリストとして開発・保守をリードいただきます。 MUFG全体を取り巻く脅威環境やサイバー攻撃手法は日々高度化、巧妙化しており、サイバーセキュリティ対策強化を加速させています。 金融業界最高峰のセキュリティ対策をシステム開発の側面からリードしていける方を求めています。 さらに、UdemyやGLOBISをはじめとする自律的な学習支援や、充実した研修制度を通じて、あなたの成長を全力でサポートします。私たちは、自らの成長に意欲的な方、プロジェクトを自分の裁量でリードしたい方、自分のアイデアを形にして社会やお客様に貢献したい方を求めています。 MUFGで、あなたの夢と希望を実現しましょう。私たちと一緒に、技術と創造力で未来を切り拓いてみませんか? 【業務内容】 (雇入れ直後) セキュリティ対策システムの企画・提案、システム開発の上流工程から下流工程(企画・要件定義から、設計、開発、テスト、保守)まで一気通貫で開発実務及び・プロジェクトマネジメント業務をご担当頂きます。具体的には以下のような業務を想定しています。 ・セキュリティ関連技術の最新動向を押さえたとシステム企画・提案 ・システム開発の上流工程から下流工程まで一気通貫での開発 ・システム開発におけるプロジェクトマネジメント業務 ・システム維持保守 ・セキュリティインシデントへの備えと対策 (変更の範囲) 会社の定める業務 【役割・責任】 銀行サイバーセキュリティ対策部門やMUITサイバーセキュリティ企画部門と協同し、MUFGのセキュリティ対策システムの企画から運用、及びプロジェクトマネジメントを通して、開発面からセキュリティ強化をリードして頂きます。 【配属想定部署】 グループ共通基盤部門(グループ共通基盤本部) 【配属想定部署概要】 三菱UFJ銀行を中心としたMUFGグループ各社のセキュリティ関連システムの企画・開発・保守を担う組織です。 主にはインターネット接続基盤、サイバーセキュリティ対策システム、ITセキュリティ対策システム、多要素認証、統合ID管理等を開発しています。 いずれも関連するMUFG組織と協業し、情報セキュリティ管理指針に基づいたシステム・機能を実装し維持保守することを担っています。 【配属想定部署の人員構成】 社員のみで約50名程度、協力会社各社から支援いただいている社員等も含めると100名以上の大規模組織です。 またサイバーセキュリティ対策のプロである各組織と協働・切磋琢磨しあえ、且つ、グローバルなITベンダーと協働できるチャレンジングな環境です。 【おもな関係者】 ベンダー各社・外部団体に加え、社内各部署、三菱UFJ銀行をはじめとする海外を含めたグループ企業等と広く関わります。トップ・マネジメントから個々のチームメンバーまで幅広く関わっていただく機会があります。 【想定担当案件(例)】 インターネット接続基盤、サイバーセキュリティ対策システム、ITセキュリティ対策システム、多要素認証、統合ID管理等に係わる新規・更改案件各種。

【募集概要】 東証プライム上場インターネット企業として事業、組織ともに急成長している当社。 M&Aや地方拠点拡大に伴い、情報システム室リーダー候補を募集致します。 【仕事内容】 株式会社じげん本体、およびグループ各社の成長を支える情報システム部門のリーダー候補を募集します。 「自律と集中」の環境下で、グループの中核となるITインフラを担うミッションをご担当いただきます。 会社の成長を下支えする重要な役割を担っている情報システム室では、M&Aや拠点拡大、また事業サイドとの連携に伴い様々なミッションがございます。 当ポジションでは、各種システムの運用や社内ヘルプデスク業務、端末管理・購入等の基本的な情シス業務を担当していただき、さらにご経験やご希望に応じて上流の業務についてもお任せいたします。 <主な業務内容> 1.インフラ基盤の維持・改善(メイン業務) ・各種サーバー、ネットワーク機器(Wi-Fi含む)の管理・運用 ・セキュリティ設計、ポリシーの策定と浸透推進 ・Google Workspace、Active Directory等のアカウント・権限管理 2.組織成長に伴うプロジェクト(PMI推進) ・新規拠点立ち上げ時のインフラ企画・構築 ・M&A発生時のシステム統合・移管の技術支援 3.ITガバナンスの構築 ・情報管理ルールの策定、マニュアル化による属人化の排除 ※業務内容補足 【雇入れ直後】仕事概要に記載のある業務内容 【変更の範囲】会社の定める業務

●募集概要 インターネットサービスを手掛けるプライム上場企業として、事業・組織とも急拡大し多数のプロダクトを有する当社において、ITガバナンスに貢献するITシステム監査リーダー(マネージャー候補)を募集致します。 ●仕事内容 当社とグループ会社のITインフラは主にクラウド基盤に構築されており、迅速なプロダクト開発とリリースが特徴です。 また積極的なM&Aにより様々なサービスがグループに加わっていきます。 このためシステムとセキュリティのリスクを適切に管理し、効率的なITシステム監査を行うことが非常に重要なテーマとなっています。 また上場企業としてIT統制の高度化などの制度対応も的確に行う必要があります。 ITシステム監査のプロフェッショナルとして担当して頂く業務は、以下の通りです。 ●具体的な業務内容 ・国内外のグループ各社、事業拠点、各部門に対する情報セキュリティ監査 ・ITシステム、特にクラウドベースの技術を含む開発・運用における内部監査 ・J-SOX対応業務:IT業務処理統制・IT全般統制に係る文書化支援、整備・運用状況評価 ・内部監査、J-SOX対応を通じた課題分析・改善提案・フォローアップ ※ご経験・スキルにより、以下もお任せしたいと考えております。 ・情報セキュリティ対策プロジェクトの支援 ・IT関連のデューデリジェンス ・PMIにおけるIT統制の構築コンサルティング ●組織体制 管掌役員は代表取締役 社長執行役員CEO 平尾 丈となり、現在室長1名、メンバー1名の組織となります。 基本的にはリソースを踏まえて調整した年間計画に基づき業務をするため、働きやすい環境です。 ※業務内容補足 【雇入れ直後】仕事概要に記載のある業務内容 【変更の範囲】会社の定める業務

プロダクトセキュリティを中心に、BuySell Technologiesおよびグループ会社が抱えるセキュリティ課題に取り組んでいただきます。 Platform Engineering Teamに所属し、各プロダクト開発チーム、情報システム部門、リスク・コンプライアンス部門と優先順位を決めながら、次の3領域を推進していただきます。 ●プロダクトセキュリティ戦略と脆弱性管理 ・事業とプロダクトの状況を踏まえたセキュリティ戦略およびロードマップの策定と推進 ・プロダクトやシステムを横断した脆弱性の把握、評価、優先順位付けから、改善計画の策定支援、実行状況の確認までを継続的に行う仕組みの構築 ●開発プロセスとAIエージェントへのセキュリティの組み込み ・設計段階におけるセキュリティレビュー、脅威モデリング、認証認可、データ保護に関する設計支援 ・SAST、SCA、シークレット検知などのセキュリティツールの選定とCI/CDへの組み込み、および検出結果のトリアージ、例外管理、継続的な改善 ・AIエージェントを活用したプロダクト開発およびAIエージェント自体の開発に向けた、権限設計、データの取り扱い、安全性評価、操作ログと監査に関する基準の策定および導入支援 ●事業全体のセキュリティ体制とインシデント対応 ・情報システム部門やグループ各社と連携した、IT資産とサービスの把握、セキュリティ基準の整備、改善活動の推進 ・全社、各部門、グループ会社を対象としたセキュリティ教育と啓発施策の企画、実施、継続的な改善 ・セキュリティインシデントに必要な監視と検知の要件整理、報告から初動、影響調査、復旧、再発防止までの対応手順の整備、および訓練と振り返りによる継続的な改善 ・リスク・コンプライアンス部門が推進する全社的なリスク管理への技術面からの参画と、セキュリティ課題の評価および対応支援 ＜組織/配属先の特徴＞ ・本部長(プロダクト責任者)や事業部と密接に連携 ・PdM・SWE・データサイエンティスト・AIエンジニアなど100名規模の技術組織 ・PdM・AIエンジニア・SREと協働し、事業課題に直結する開発を推進 ・開発生産性への意識が高く、フルスタックな働き方が好まれる ・仕様がトップダウンで降りることはなく、エンジニアが「なぜつくるか」を理解して開発 ・業務を通して得た知見をtech blogや外部登壇で発表することを推奨 ・1プロダクトあたり10人未満のチーム構成 ＜プロダクト開発環境＞ ・開発言語:Golang, React.js(Next.js), TypeScript ・インフラ:GCP(Cloud Run, BigQuery, Cloud SQL...), Terraform, Docker ・CI/CD:GItHub Actions ・テスト:MagicPod, Storybook ・バージョン管理:GitHub ・エラー管理:Sentry ・APM:NewRelic ・課題管理:Jira ・ドキュメント管理:Confluence ・その他:Elastic Cloud, Terraform Cloud, Chromatic

グローバルに展開するアイシングループ全体の情報セキュリティ対策のうち、主にインフラ領域におけるセキュリティ統制について、標準設計から展開までを担っていただきます。ID/IAM、ネットワーク、OA、資産管理などの共通基盤を対象に、各地域拠点と連携しながら標準化と統制強化を推進し、当該領域の中核リーダとして実行を牽引していただきます。 ●具体的な業務内容 ・ITインフラ領域におけるセキュリティ対策のグローバル統制の実装・推進 ・各地域・拠点と連携したセキュリティ施策の企画・推進・定着化 職種の変更範囲:技術職・事務職・技能職業務

デジタルプラットフォーム(ネットワーク、クラウド、インターネットゲートウェイ、セキュリティ)の設計構築や維持運用など、スキルや経験に応じた業務を担当していただきます。 上流工程から下流工程までをトータルで行う案件も多いため、提案、要件定義から参画できる案件も多数。 AWS、Azureなどのクラウド、 仮想化案件など先端技術を磨ける案件もあり、自らの技術領域を拡げることができます。 ●ネットワーク/サーバ/クラウド(OS/ミドルウェアを含む)の設計構築 ●不正アクセス対策製品の構築導入(FireWall、IPS/IDS、URLフィルタリング) ●インターネットゲートウェイシステムの維持運用(Proxy、DNS、Mail、認証、セキュリティ) ●ネットワーク/セキュリティシステムの維持運用 など ※業務内容 変更の範囲:変更あり(会社の定める業務)