アジャイル・スクラム開発環境 セキュリティエンジニア（インフラ）の求人・転職情報

●PROEVERとは MSOLがプロジェクトマネジメント専門会社として培ってきたノウハウと経験を結集し、「プロジェクトマネジメントプラットフォーム」としてSaaS展開しているのが PROEVER です。プロジェクトデータを一元的に集約し、AI技術も活用することで、マネジメント層の意思決定を支援し、プロジェクトの成功とプロジェクトマネジメント成熟度の向上を実現します。 主なお客さまは、全社横断で多数のプロジェクトを推進するマネジメント層(PM含む)です。プロジェクトの状況をリアルタイムかつ正確に把握し、迅速な意思決定が可能になります。一般的なPMツールがタスクや課題管理に主眼を置くのに対し、PROEVERは複数プロジェクトを俯瞰的・横断的に可視化できる点を大きな特長としています。 ※[PROEVERのサービス概要はこちら](https://proever.com/) ※[事業部の紹介対談はこちら](https://note.msols.com/n/n1472dff92988?gs=6f6dff9594a4) ●仕事内容 プロダクトの急拡大に伴い、PROEVERのバックエンド基盤を「セキュリティを後付けにしない(Security by Design)」形で設計し直すフェーズに入ります。 専任のセキュリティ担当としてではなく、「セキュリティや高いパフォーマンスを、自身の設計責務としてシステム構造に組み込める」バックエンドエンジニアとして、自ら手を動かしながらチームをリードしていただきます。 ※ すぐにすべてをお任せすることはありません。まずは現状を把握し、優先順位を決めて取り組んでいきます。 ・本番環境のボトルネック解消: パフォーマンス課題(ネットワーク、データベース、コンテナリソースなど)の調査と改善 ・セキュリティの現状可視化: 認証認可・データ保護まわりの現状整理と、横断観点の言語化 ・技術負債のロードマップ策定: コードベースに潜む技術課題の洗い出しと優先順位付け ・アーキテクチャの最適化: Azure / データベース構成の見直しと、必要に応じた選定変更 ・コア認証基盤の刷新: 堅牢かつ柔軟な認証認可基盤の設計と実装 ・技術組織のリード: 設計レビュー・ドキュメント整備・メンタリングを通じたチーム全体の設計力向上 ●技術環境 OS: Windows Server, Linux フロントエンド:TypeScript / Next.js / TailwindCSS / shadcn/ui バックエンド:TypeScript / Next.js / (Python) データベース:PostgreSQL / GraphQL (Hasura) インフラ:Azure / Docker CI/CD:GitHub Actions バージョン管理:GitHub プロジェクト管理:PROEVER デザイン管理:Figma / Storybook コミュニケーション:Slack / Notion / GoogleWS / MS365 その他:GitHub Copilot / GitHub Codespaces / Claude Code / Keeper ●業務の変更範囲について 「変更の範囲:当社及び出向(転籍)先における各種業務全般 」 ●人数規模(2026年1月現在) ・計27名(カスタマーG:11名、プロダクトG:12名、その他:4名)

自社セキュリティ製品、サービスについて製品企画・開発・保守まで一気通貫でプロジェクトをご担当いただきます。 <自社製品概要> 開発に携わったいただく製品になります。 ①「SPACE PORTER」 ファイル転送における作業負担とセキュリティリスクの軽減を目的とし、金融業界、エンタメ業界等、幅広い業界にサービス提供を行っているクラウドを基盤とするBtoBサービスです。 SPACE PORTER以外にも製品があり、その企画、開発案件も課としてはありますので大小様々なプロジェクトに携わり、サービスの利用拡大に向けた手ごたえを感じることが可能です。 参考URL:https://www.spaceporter.jp/spaceporter.html ②すみずみ君(個人情報検出ツール) 個人情報・機密情報の管理、情報漏洩対策を支援するファイル検索ツールです。 パソコン、サーバー内の個人情報、機密情報を含むファイルを高速に高精度で検出が可能。 参考URL:https://www.sumizumikun.jp/ ③Dynamic MSIESER(情報発信型ネットワーク・フォレンジック・システム) いつ、だれが、どのような情報を利用したのか、ネットワーク通信(電子メールやWebアクセスなど)のパケットデータを記録・保存し、情報漏洩、不正アクセス等の検知、通知、調査を容易にするシステムです。 参考URL: https://www.msieser.jp/ ④CMiSEALs(データ転送ガード装置) インターネットに接続されるオープン系NWと個人情報を扱うクローズ系NWなど、秘密レベルの異なるシステム間でセキュアなデータ転送を実現するシステムです。 上記も含めた4製品の新規販売と保守費を含めて数億円の売り上げを見込んでおり、今後も継続的な拡大を目指しております。 【開発環境】 プロジェクト人数:5～10名 使用言語:Java/PHP/Python/JavaScript/C#/C 使用環境:AWS・azure・DB・Git OS:Linux、Windows 開発手法:アジャイル、ウォーターフォール 製品企画や開発マネジメントをリードいただきたいので顧客折衝経験がある方であれば、セキュリティ分野の実務経験は不問です。 周囲にセキュリティ分野未経験で今は経験知識豊富な先輩社員がおりますので、安心してお越しください。 あくまで参考ですが以下のような方は、マッチする業務となりますので是非ご応募ください。 ・新製品開発プロジェクトに企画段階から携わりたい方 ・これまで受託企業等で開発経験がありこれからは自社製品の開発に携わりたい方 ・製品企画から具現化するまでの超上流工程からソフトウェア開発に携わりたい方 ・セキュリティ製品開発を経験することで得た知見を様々な分野・業界に通用するエンジニアを目指したい方 【変更の範囲】会社の定める業務※ ※業務の都合によっては会社外の職務に従事させるため出向又は転任を命じることがある。

●担当予定の業務内容 本ポジションでは、エンゲージメントプラットフォームに必要なセキュリティ施策を、企画・提案に留まらず、実装までリードしていただきます。 ソニーグループ内の多様な組織と連携しながら、プラットフォームに最適なセキュリティを設計・実装し、グループ横断のDX推進に直接貢献できるポジションです。 <具体的な業務例> ・セキュリティ関連フレームワークの開発・運用推進(標準化/ガードレール整備) ・プラットフォーム構築・運用に必要なセキュリティ施策の自動化推進(Security Automation) ・クラウドベースアプリケーション(AWS / GCP / Azure / SaaS)のセキュリティ設計レビュー ・脅威モデリングを活用した、シーケンス/データフロー上のリスク抽出と対策提案 ・アプリケーションアーキテクチャのセキュリティ観点レビューと改善提案 ・ペネトレーションテスト結果に基づく対策提案・改善推進 ●想定ポジション 役割: アプリケーションセキュリティリーダー + グローバルプロジェクトリーダー ・セキュリティの専門性をグローバルで発揮でき、ソニーグループ全体を横断するプラットフォームのセキュリティの経験を積めるエキサイティングなポジション ・クラウドシステムを開発・運用するチームと密に連携し、設計から運用まで一気通貫でセキュリティの推進 ・Security by Designを軸に、要件定義・開発・運用の各フェーズでセキュリティ活動をリード ・ソニーがグローバルに提供するプロダクトの品質・価値の向上に貢献 ●職場の環境 ・チーム人数規模　8名程度 (国内4名・海外4名) ・テレワーク比率　週3日出社、在宅勤務を使い分けるハイブリッド勤務を推奨 ※本求人はジェネラル・エンプロイメント・コントラクト社員での採用となるため将来的に別の職務領域や技術領域に異動の可能性がございます。 合わせて、全国の支社、工場、営業所への転勤可能性がございます。

ITスペシャリストもしくはミドルウェア開発者として、仮想化基盤ソフトウェアを運用・管理するためのソフトウェアに関して製品開発を行う。具体的には以下の役割となる。 ①仮想化基盤ソフトウェア KVM を運用・管理するためのソフトウェア製品開発 仮想化基盤の管理ソフトウェア開発について、仕様設計と実現方式検討および実装開発チームの開発管理を行う。 ②導入支援 先行的に導入検討を行うお客様に対する技術支援を行い、仮想化基盤ソフトウェアKVMおよび自チームで開発を進める仮想化基盤の管理ソフトウェアについて、導入と運用に関する課題を解決する。 ③仮想化基盤管理ソフトウェア製品と密連携する周辺オープンソースソフトウェア(OSS)に関するOSSコミュニティ活動 製品開発に伴って抽出したバグや不足機能に関して、連携する周辺OSSに対して改善提案を行い、周辺OSSの機能改善を行う

※ご応募いただきました書類を基に、適していると考えられる公共・社会基盤分野のプロジェクトを選定し、選考いたします。※ ●職種別個別内容 <アプリケーションエンジニア> 中央省庁をはじめとする公共領域のお客様と連携し、デジタル・ガバメントの推進や、安心・安全な社会基盤の実現に向けた業務アプリケーションの開発を担当いただきます。 防衛、司法・法務、デジタル行政、出入国管理など、国民生活や社会基盤を支える重要領域において、お客様のニーズ把握から構想実現検討、アプリケーション設計・開発、テスト、サービス提供まで、一連のシステム開発・推進に携わっていただきます。 具体的には以下のような業務を担当いただきます。 ・中央省庁向け業務アプリケーションの企画・設計・開発・テスト ・お客様のニーズ把握、課題整理、構想実現に向けた検討・提案 ・AWS、Azure、OCI、GCPなどのクラウド基盤を活用したアプリケーション開発 ・政府向けクラウドサービスや省庁横断型デジタルサービスの開発・提供 ・アジャイル開発等を活用した、スピード感のあるサービス開発 ・プロジェクト遂行フェーズにおける、アプリケーション開発領域の主管・推進 ・お客様、社内関係グループ、開発ベンダ等との連携・調整 ・プロジェクトの進捗・品質・課題管理、および課題提起・助言 ・お客様PMを支援する立場でのITディレクション業務 <インフラエンジニア> 防衛・中央省庁・地方自治体・教育分野など、公共領域のお客様と連携し、社会をより安心・安全で豊かにする基盤インフラシステムの企画・設計・開発・運用保守、およびプロジェクト管理・統制業務を担当いただきます。 ネットワーク、仮想化基盤、セキュリティ、クラウドサービス等の最新技術を活用しながら、高信頼・高セキュアな情報共有基盤や、行政サービス・教育ICTを支える次世代基盤インフラの実現に取り組んでいただきます。 具体的には以下のような業務を担当いただきます。 ・公共領域向け基盤インフラシステムの企画・設計・開発・運用保守 ・高信頼・高セキュアな情報共有システムの開発プロジェクト推進 ・ネットワーク、仮想化基盤、セキュリティ等を中心としたインフラ開発 ・クラウドサービスや各種ソリューションを活用した基盤構築 ・要件・仕様に関するお客様および関係者との調整 ・協力会社メンバーを含む開発体制における進捗・品質管理 ・プロジェクト全体の管理・統制、課題把握および解決推進 ・行政サービスや教育ICTを支える次世代インフラの検討・実現 ・社会課題の解決に向けた将来像の検討、システム企画への反映 ●プロジェクト事例 ①安全保障環境を支える重要なシステム・サービス案件に参画頂き、お客様の意思決定を支援するシステム・サービス開発におけるアプリケーション領域の提案及び開発業務 ②中央省庁の司法法務領域、経産中企庁、デジタル庁、入管庁領域を中心に、DXビジネス加速を推進できるアプリケーション開発 ③大規模自治体の行政基盤インフラシステムや、教育分野のICT基盤インフラシステム