自社プロダクト・サービス開発 セキュリティエンジニア（インフラ）の求人・転職情報

世界中のビル・店舗・工場で稼働する業務用空調を「つなげて、見える化し、自動で最適制御する」。そのためのクラウドサービスとIoT製品を、要素技術の検討から企画・開発・設計・評価まで一気通貫で担っていただきます。 ≪具体的には≫ ・業務用空調をクラウドに接続するIoT機器(ゲートウェイ/コントローラ)の製品仕様策定 ・設計・AWSを基盤とした海外向けクラウドサービス(北米・欧州)の企画、アーキテクチャ設計、開発推進、評価・遠隔監視/遠隔操作、省エネ制御、故障予兆診断など、新たな付加価値サービスのコンセプト立案から市場投入まで ・各国で整備が進むIoTセキュリティ法規(米国・EU等)への適合対応の設計・推進 ≪この仕事ならではのスケール感≫ ・毎年、億単位の開発投資を継続。企画段階からあなたの意見が製品に反映される裁量の大きさがあります。 ・対象は世界規模。あなたが決めた仕様が、数多くの拠点の空調の使われ方とエネルギー消費を変えていきます。 ・受託開発ではなく自社プロダクト。企画から仕様策定、設計、リリース、そして市場の反応まで、一連の流れを自分の目で見届けられます。 【変更の範囲】 会社の定める業務(※) (※)業務の都合によっては会社外の職務に従事するため出向又は転属を命じることがあります ●使用言語、環境、ツール、資格等 製作所内で使用する言語は日本語ですが、海外販社との共同開発のため、英語スキルが必要。製品知識、英語スキルやクラウドサービスを開発するための技術スキルが身につくようOJTやOFF-JTにて教育いたします。

三菱電機ソフトウエア株式会社

自社セキュリティ製品、サービスについて製品企画・開発・保守まで一気通貫でプロジェクトをご担当いただきます。 <自社製品概要> 開発に携わったいただく製品になります。 ①「SPACE PORTER」 ファイル転送における作業負担とセキュリティリスクの軽減を目的とし、金融業界、エンタメ業界等、幅広い業界にサービス提供を行っているクラウドを基盤とするBtoBサービスです。 SPACE PORTER以外にも製品があり、その企画、開発案件も課としてはありますので大小様々なプロジェクトに携わり、サービスの利用拡大に向けた手ごたえを感じることが可能です。 参考URL:https://www.spaceporter.jp/spaceporter.html ②すみずみ君(個人情報検出ツール) 個人情報・機密情報の管理、情報漏洩対策を支援するファイル検索ツールです。 パソコン、サーバー内の個人情報、機密情報を含むファイルを高速に高精度で検出が可能。 参考URL:https://www.sumizumikun.jp/ ③Dynamic MSIESER(情報発信型ネットワーク・フォレンジック・システム) いつ、だれが、どのような情報を利用したのか、ネットワーク通信(電子メールやWebアクセスなど)のパケットデータを記録・保存し、情報漏洩、不正アクセス等の検知、通知、調査を容易にするシステムです。 参考URL: https://www.msieser.jp/ ④CMiSEALs(データ転送ガード装置) インターネットに接続されるオープン系NWと個人情報を扱うクローズ系NWなど、秘密レベルの異なるシステム間でセキュアなデータ転送を実現するシステムです。 上記も含めた4製品の新規販売と保守費を含めて数億円の売り上げを見込んでおり、今後も継続的な拡大を目指しております。 【開発環境】 プロジェクト人数:5～10名 使用言語:Java/PHP/Python/JavaScript/C#/C 使用環境:AWS・azure・DB・Git OS:Linux、Windows 開発手法:アジャイル、ウォーターフォール 製品企画や開発マネジメントをリードいただきたいので顧客折衝経験がある方であれば、セキュリティ分野の実務経験は不問です。 周囲にセキュリティ分野未経験で今は経験知識豊富な先輩社員がおりますので、安心してお越しください。 あくまで参考ですが以下のような方は、マッチする業務となりますので是非ご応募ください。 ・新製品開発プロジェクトに企画段階から携わりたい方 ・これまで受託企業等で開発経験がありこれからは自社製品の開発に携わりたい方 ・製品企画から具現化するまでの超上流工程からソフトウェア開発に携わりたい方 ・セキュリティ製品開発を経験することで得た知見を様々な分野・業界に通用するエンジニアを目指したい方 【変更の範囲】会社の定める業務※ ※業務の都合によっては会社外の職務に従事させるため出向又は転任を命じることがある。

株式会社SUBARU

・次世代ADAS機能のサイバーセキュリティ開発業務をお任せいたします。 <具体的には> ・SUBARUのADAS機能を支えるEyeSightシステム全体を俯瞰し、堅牢なシステムの在り方をサプライヤとの協議に基づきながら進めていただきます。 ・社内のサイバーセキュリティを統括する部署と共に協力し、ECUを開発する部署としてソフトウェア設計と一緒に実現方法を考えます。 ・ADAS機能を支えるサイバーセキュリティチームをリードしていただきます。 ●取り扱っていただくプロダクト/技術 ・技術:サイバーセキュリティ UN-R155(ISO 21434)、UN-R156、 故障診断通信(UDS, DoIP) ※当社では、故障診断機を活用したリプログラミング機能などを通じて、お客様に安全で快適な運転体験を提供する方法を構築しています。(ソフトウェアのアップデートや故障診断が行われる際に、利用者がそのプロセスを意識せずにスムーズに利用できる等、安全性を確保するための手続きが煩雑であったり、利用者に不便を与えたりしないようにするためのシステムとなります。) 【変更の範囲】 会社の定める業務(※) (※)業務の都合によっては会社外の職務に従事するため出向又は転属を命じることがあります。

●部署 / チームのミッション ソニーでは、映像を利用する様々なユーザー(アマチュア・プロフェッショナルカメラマン、放送局、スポーツ・イベント映像制作事業者)に向けたB2B, B2Cシステム・サービスを提供しています。 その中で、AI/映像処理/セキュリティ技術を活用したクラウドソリューションの開発/運用/設計を行っています。 顧客視点でサービス企画提案し、実現性を検証した上で実サービスとしてビジネス化するといったことも行っています。 ●担当予定の業務内容 クラウドソリューション提供へ向けた、顧客価値・機能提案、 および、AI/映像処理/セキュリティなどの技術開発、クラウドアプリケーション開発、クラウドアーキテクチャ設計、運用などを担って頂きます。

Sansan株式会社

【サービスについて】 Sansan株式会社は、「出会いからイノベーションを生み出す」をミッションに、働き方を変える各種サービスを提供しています。いずれも、企業や個人のビジネス課題を解決し、業務効率化・生産性向上に寄与するサービスです。 本ポジションは、以下四つの領域を持つ共通求人です。選考を通じて、これまでの経験・志向を踏まえ、最適な配属領域を提案します。応募時に希望領域について相談することも可能です。 【領域概要】 ・Webアプリ開発 Sansan、Eight、Bill One、Contract Oneなど各サービスのフロントエンド・バックエンド開発 ・SRE・インフラ 複数プロダクトを横断する基盤領域、または特定プロダクトのインフラ・信頼性向上 ・コーポレートIT 全社員が使う社内ITシステムの運用・改善、EX(Employee Experience)向上の推進 ・セキュリティー セキュリティーガバナンス/コーポレートセキュリティー(SOC・CSIRT)/プロダクトセキュリティー いずれの領域も、事業成長に伴うシステム規模・組織規模の拡大により、日々新たな技術課題が生まれています。成長フェーズにある組織の中心で、基盤づくりから事業インパクトに直結する改善まで幅広く経験できます。 【具体的な業務(配属領域により異なります)】 ● Webアプリ開発 Webアプリケーション(フロントエンド/バックエンド)の設計・開発 外部サービスやデータ基盤と連携した機能開発 既存機能の改善、パフォーマンス最適化、安定稼働に向けた運用 プロダクトマネジャー・デザインチームとの協働、スプリント運営への参加 ● SRE・インフラ クラウド(GCP/AWS)を用いたシステムインフラの設計・構築・運用 Kubernetes(GKE/EKSなど)を用いたプラットフォーム構築・運用 SLI/SLO設計と、サービス信頼性の継続的運用 運用の自動化(IaC、CI/CD改善)、開発者体験(DX)向上 ● コーポレートIT 各種SaaSのアカウント・権限管理、PCなどのIT資産デバイス管理 社内IT活用状況の分析に基づく業務改善施策の企画・推進 ヘルプデスク運用管理、ITSM(インシデント管理など)のプロセス標準化 新システム・新サービス(AI活用含む)の導入プロジェクトへの参画 ● セキュリティー ルール・ドキュメント管理の効率化、認証・監査対応状況の可視化(ガバナンス) SIEM/ログ基盤における検知ロジックの実装・チューニング(コーポレートセキュリティー) 自社プロダクトのセキュリティー要件定義・設計レビュー、脆弱性診断(プロダクトセキュリティー) SaaSツールやAIを活用した対応業務の自動化・効率化 【開発環境、使用するツールなど】 ●Webアプリ開発 言語/FW:Kotlin, Go, TypeScript, Ruby, Java, C#、Spring Boot, Ktor, Node.js, Ruby on Rails, React, Next.js, Vue DB:PostgreSQL, MySQL, Aurora, DynamoDB, BigQuery, Elasticsearch, OpenSearch, Redshift インフラ:AWS(ECS, Fargate、Lambdaなど), GCP(Cloud Run、Cloud Functionsなど), Docker CI/CD・運用:Terraform, GitHub Actions, Datadog, Sentry, Grafana ●SRE・インフラ 言語:Python, Ruby, Go, Shell Script インフラ:GCP(GKEなど), AWS(EC2、ECS、Lambdaなど), Azure/Cloudflare コンテナ・構成管理:Kubernetes, Docker, Terraform, Ansible CI/CD・監視:GitHub Actions, Datadog, CloudWatch, Cloud Monitoring ●コーポレートIT 言語:Python, Go, Shell Script, Google Apps Script ID・デバイス管理:Okta, Microsoft Entra ID, Google Workspace, Jamf Pro, Intune 構成管理:Terraform, Ansible, GitHub Actions その他:Workday, kintone, Slack, Notion、VPN・ゼロトラストアーキテクチャー ●セキュリティー 言語:Google Apps Script, Tines, Python, Terraform 運用・監視:BigQuery, 各種SIEM, EDR, WAF インフラ:AWS, Google Cloud, Microsoft Azure 診断・検証:Burp Suite Pro, VAddy, GitHub Advanced Security ※従事すべき業務の変更の範囲 会社の定める業務

株式会社マネジメントソリューションズ（MSOL）

●PROEVERとは MSOLがプロジェクトマネジメント専門会社として培ってきたノウハウと経験を結集し、「プロジェクトマネジメントプラットフォーム」としてSaaS展開しているのが PROEVER です。プロジェクトデータを一元的に集約し、AI技術も活用することで、マネジメント層の意思決定を支援し、プロジェクトの成功とプロジェクトマネジメント成熟度の向上を実現します。 主なお客さまは、全社横断で多数のプロジェクトを推進するマネジメント層(PM含む)です。プロジェクトの状況をリアルタイムかつ正確に把握し、迅速な意思決定が可能になります。一般的なPMツールがタスクや課題管理に主眼を置くのに対し、PROEVERは複数プロジェクトを俯瞰的・横断的に可視化できる点を大きな特長としています。 ※[PROEVERのサービス概要はこちら](https://proever.com/) ※[事業部の紹介対談はこちら](https://note.msols.com/n/n1472dff92988?gs=6f6dff9594a4) ●仕事内容 プロダクトの急拡大に伴い、PROEVERのバックエンド基盤を「セキュリティを後付けにしない(Security by Design)」形で設計し直すフェーズに入ります。 専任のセキュリティ担当としてではなく、「セキュリティや高いパフォーマンスを、自身の設計責務としてシステム構造に組み込める」バックエンドエンジニアとして、自ら手を動かしながらチームをリードしていただきます。 ※ すぐにすべてをお任せすることはありません。まずは現状を把握し、優先順位を決めて取り組んでいきます。 ・本番環境のボトルネック解消: パフォーマンス課題(ネットワーク、データベース、コンテナリソースなど)の調査と改善 ・セキュリティの現状可視化: 認証認可・データ保護まわりの現状整理と、横断観点の言語化 ・技術負債のロードマップ策定: コードベースに潜む技術課題の洗い出しと優先順位付け ・アーキテクチャの最適化: Azure / データベース構成の見直しと、必要に応じた選定変更 ・コア認証基盤の刷新: 堅牢かつ柔軟な認証認可基盤の設計と実装 ・技術組織のリード: 設計レビュー・ドキュメント整備・メンタリングを通じたチーム全体の設計力向上 ●技術環境 OS: Windows Server, Linux フロントエンド:TypeScript / Next.js / TailwindCSS / shadcn/ui バックエンド:TypeScript / Next.js / (Python) データベース:PostgreSQL / GraphQL (Hasura) インフラ:Azure / Docker CI/CD:GitHub Actions バージョン管理:GitHub プロジェクト管理:PROEVER デザイン管理:Figma / Storybook コミュニケーション:Slack / Notion / GoogleWS / MS365 その他:GitHub Copilot / GitHub Codespaces / Claude Code / Keeper ●業務の変更範囲について 「変更の範囲:当社及び出向(転籍)先における各種業務全般 」 ●人数規模(2026年1月現在) ・計27名(カスタマーG:11名、プロダクトG:12名、その他:4名)

株式会社サーバーワークス

事業内容 「クラウドで、世界を、もっと、はたらきやすく」 私たちはAWS(Amazon Web Services)に特化したインテグレーション事業とサービスの提供を行っている、クラウドインテグレーターです。 2009年よりAWSに特化したインテグレーション事業を開始し、 日本国内には現在15社しかない「AWS プレミアティアサービスパートナー」に認定されるなど、 この分野で先進的な取り組みを行っている企業として知られる存在になりつつあります。 ビジョンの実現のために、以下3本を軸にクラウド事業に取り組んでいます。 1. クラウドコンピューティングを活用したシステム企画・開発及び運用 2. インターネット関連システムの企画・開発及び運用 3. Saas/ASPサービス/IT商品の企画・開発及び運用 コンピューターの場所にしばられず、所有による制限にしばられず、 自由にコンピューターを使いこなす「クラウドというアイディア」をもっと世の中に広めたい。 そして、より多くの企業がクラウドによって競争力が増し、 そこではたらく社員のみなさんが「はたらきやすい環境になった」と喜んでいただける社会にしたい。 そんな思いを持ち、日々取り組みを続けています。 具体的な業務内容 セキュリティサービス部におけるプロダクトマネージャーとして、自社サービスおよびサードパーティ製品を用いたセキュリティプロダクトの企画・開発から、ベンダーリレーション、セールス支援までを広くリードしていただきます。 《具体的な役割・業務内容》 サービス企画・開発・戦略立案 「サバソック」やサードパーティ製品を組み合わせたサービスのロードマップ策定および新規企画。 「AI for Security」「Security for AI」の両面から、新たなAIセキュリティサービスの企画・開発を含むプロダクトマネジメント業務全般。 ベンダーリレーション CrowdStrikeやWiz等のベンダーや、マクニカ、C&Sなどのディストリビューターとのパートナーシップ強化。 最新製品情報の獲得・社内展開や、営業・マーケティング部門と連携した販売促進活動のリードなど。 営業推進・セールス支援 フロントの営業部門に対するサービス内容のレクチャー(社内勉強会の実施など)、提案シナリオの策定、大型案件における営業同行、および顧客への技術的な価値訴求やクロージングの支援。 (雇入れ直後)マネージドサービス業務、および関連付随業務 (変更の範囲)会社の定める業務 取扱製品・サービス サードパーティ製品:CrowdStrike, Wiz, Cloudbase 自社サービス:サバソック、セキュリティ診断(AWS環境診断・アクセスキー棚卸) 配属部署 セキュリティサービス部 チーム構成部長:1名 課長:2名(営業課、マネージドセキュリティ課) メンバー:14名 主にセキュリティに関連するサービスを提案する課が集約されており、製販一体型の部門です。

株式会社ディーバ

単なるルールの策定・ドキュメント作成にとどまらず、自ら手を動かして技術基盤の構築や実装判断までリードしていただきます。「設計して終わり」ではなく、コードレベルでの一気通貫で担当するスタイルです。 1.クラウドセキュリティアーキテクチャの設計・導入 AWSのセキュリティガードレールをTerraformで記述し、自らデプロイ・運用まで完結させます。要件定義から実装までを一貫して持ち、実効性の高い基盤を構築します。 2.DevSecOpsの具現化 GitHub Actions等のパイプラインにTrivy/Snykを自ら組み込み、脆弱性検知の自動化を実装します。開発チームが実運用できる状態まで落とし込み、必要に応じてPRを出し、技術的な解決をリードします。 3.セキュアコーディング文化の醸成・実装 ガイドラインを作るだけではなく、レビュープロセスに自ら介入し、指摘だけでなくLintルール化まで落とし込むことで、再発防止の仕組みをコードレベルで実装します。 4.リスクアセスメントと技術対応 機密情報を扱うシステムのリスクを評価し、ポリシー策定だけでなく、それを担保するための技術的な対抗策(エンジニアリング)を実行します。

株式会社インターネットイニシアティブ

MVNOモバイル開発におけるバックエンドシステムの設計・開発・運用業務をお任せします。 具体的には以下のような業務をお任せしたいと考えています。 -対象領域は主として、MNO/MVNOにおけるシステム間連携関連、 会計明細計算関連、運用要管理画面の構築など -設計・開発は、仕様策定からプログラミング、テストコード作成、 試験内容検討、試験実施を含む 将来的には以下の業務もお任せしたいと考えています。 -データベース設計・構築・運用 -インフラ設計・構築・運用 -セキュリティ対策 -品質管理 ※将来的に配属部署を異動した場合、実施する業務全般を変更する可能性あり

株式会社メドレー

自社製品「@link」および関連サービスを支えるインフラ基盤およびネットワークの設計・運用を通じて、医療機関とクラウド環境を結びつけ、安定したサービス提供を実現していただきます。 ●具体的には ・AWS上のサービス群のサーバーおよび医療機関とのネットワークのインフラの設計・構築・運用インフラの可用性・セキュリティ・拡張性を意識した改善推進 ・医療機関や関連サービスとの連携を図り、技術的なサポートを提供する ・チーム内での知見共有を通じて、インフラ品質の向上を図る。 ・障害調査やボトルネック解消に取り組み、パフォーマンス改善を実施する。 ・laCやスクリプトを活用した運用効率化の施策を提案・実施 ●主な技術スタック ・IaCツール :Terraform、Ansible ・開発言語 :PHP、HTML5、CSS3、JavaScript、Bash(Linux) ・ライブラリ等 :Laravel、jQuery ・データベース :PostgreSQL ・開発ツール :Cursor、Windows + VisualStudioCode、Monaca、TeraTerm、WinSCP ・ソース管理 :GitLab ・インフラ :AWS、オンプレミスサーバ(RHEL) ・業務ツール :Backlog、Slack、Zabbix、VMwarePlayer ●サービスについて 産婦人科領域に特化した業務支援システム「@link」を提供 ・20年に渡り、日本全国の産婦人科領域に向き合い開発を続けてきたパッケージシステム ・高いコストパフォーマンスを強みとし、700を超える機能と設定により、産婦人科医療機関の業務を効率化 ・導入実績として900施設を超え、産婦人科領域では30%以上とトップシェア ・@linkを利用される方は年間約1,300万人、全国の妊産婦の30%・不妊治療患者の50%をカバー ※業務の変更の範囲:会社の定める業務

株式会社アプリボット

●配属先 ・SDガンダム ジージェネレーション エターナル ・ちいかわぽけっと ・新規プロジェクト(超大型IP×マルチプラットフォーム展開×3Dゲーム) ※上記のほかにも開発ラインが複数あるため、お強みやご経験に応じて柔軟に検討させていただきます。 アプリボットの各ゲームタイトル開発を横断して支える技術組織「Applibot-LDX(Lead Developer Experience)」にて、各種ゲーム基盤の開発、プラットフォーム機能実装、開発効率化実現などの担当としてご活躍いただきます。 - アプリ・アセットビルド基盤の構築、運用、最適化、技術向上 - 通信基盤や課金基盤などのライブラリ開発、改良 - iOS/Androidなどのプラットフォーム機能実装 - セキュリティ対策のためのセキュリティ対応 - 開発効率化、低コスト化の提案、実現 - パフォーマンスチューニング 開発体制 LDX専任メンバーと、各プロジェクトから職務領域の近いメンバーが連携し、開発環境の改善に取り組んでいます。 各プロジェクトの状況や改善要望をヒアリングしたうえで、プロジェクト特性に即した改善施策の提案から実装までを担当します。 また、横断的に活用可能な取り組みについては、ライブラリ化や基盤化を進め、全体最適の実現を図っています。 #### 開発環境 Unity、C#、Java、Objective-C、Swift、Jenkins