メガベンチャー セキュリティエンジニア（インフラ）の求人・転職情報

エムスリー株式会社

●所属 ITサービスグループ ●主な業務内容 入社後、事業部門からの問い合わせ対応を通じて、当社のセキュリティ環境や業務フローへの理解を深めていただきます。その後、習熟度に応じて段階的に以下の業務をお任せしていく予定です。 ・ISMS/Pマークの認証維持 ・セキュリティインシデントレスポンス ・セキュリティサービスの選定・導入・運用管理 ・スクリプト等を用いた運用プロセスの自動化・省力化 ●当社のセキュリティ体制 セキュリティ専任メンバーをハブに、m3.comを中心としたプロダクト関連エンジニア、コーポレートITエンジニア、社内弁護士と連携を取りながら意思決定する体制を敷くほか、経営陣とも定期的に対話する機会を設けています。 ●業務内容 <入社時>上記に記載の業務 <変更の範囲>会社の定める業務、就業規則に従い出向となった場合は出向先の定める業務

エムスリー株式会社

●所属 ITサービスグループ ●主な業務内容 各部門及びグループ会社のセキュリティ担当者と連携し、経営戦略に基づいてエムスリー及びグループ全体のセキュリティマネジメントを行う業務を担っていただきます。 セキュリティ関連の取り組みによる事業への影響を最小限におさえることも重要視されており、固定観念や慣習に囚われることなく、ゼロベースでセキュリティ施策に取り組んでいただきます。 具体的には次のような業務の中から、複数の領域を力量に応じてご担当いただきます。 【共通】 ・セキュリティ施策(企画・構築・実行)の推進 ・セキュリティインシデント対応 ・当社プロダクトに関するセキュリティ評価及びリスク対応助言 ・第二者監査/評価対応 【管理領域】 ・ISMS/PMSの構築・運用 ・セキュリティ及びプライバシーに関する相談対応 ・自社を含むグループ会社のセキュリティアセスメント ・国内外グループ会社のセキュリティガバナンス確立 【技術領域】 ・セキュリティイベントのレビュー及び検出ロジックのチューニング ・セキュリティサービス管理(導入検討から運用まで) ・アタックサーフェス管理 ・脆弱性診断、ペネトレーションテストの実施 ●当社のセキュリティ体制 セキュリティ専任メンバーをハブに、m3.comを中心としたプロダクト関連エンジニア、コーポレートITエンジニア、社内弁護士と連携を取りながら意思決定する体制を敷くほか、経営陣とも定期的に対話する機会を設けています。 <入社時>上記に記載の業務 <変更の範囲>会社の定める業務、就業規則に従い出向となった場合は出向先の定める業務

Sansan株式会社

【サービスについて】 Sansan株式会社は、「出会いからイノベーションを生み出す」をミッションに、働き方を変える各種サービスを提供しています。いずれも、企業や個人のビジネス課題を解決し、業務効率化・生産性向上に寄与するサービスです。 本ポジションは、以下四つの領域を持つ共通求人です。選考を通じて、これまでの経験・志向を踏まえ、最適な配属領域を提案します。応募時に希望領域について相談することも可能です。 【領域概要】 ・Webアプリ開発 Sansan、Eight、Bill One、Contract Oneなど各サービスのフロントエンド・バックエンド開発 ・SRE・インフラ 複数プロダクトを横断する基盤領域、または特定プロダクトのインフラ・信頼性向上 ・コーポレートIT 全社員が使う社内ITシステムの運用・改善、EX(Employee Experience)向上の推進 ・セキュリティー セキュリティーガバナンス/コーポレートセキュリティー(SOC・CSIRT)/プロダクトセキュリティー いずれの領域も、事業成長に伴うシステム規模・組織規模の拡大により、日々新たな技術課題が生まれています。成長フェーズにある組織の中心で、基盤づくりから事業インパクトに直結する改善まで幅広く経験できます。 【具体的な業務(配属領域により異なります)】 ● Webアプリ開発 Webアプリケーション(フロントエンド/バックエンド)の設計・開発 外部サービスやデータ基盤と連携した機能開発 既存機能の改善、パフォーマンス最適化、安定稼働に向けた運用 プロダクトマネジャー・デザインチームとの協働、スプリント運営への参加 ● SRE・インフラ クラウド(GCP/AWS)を用いたシステムインフラの設計・構築・運用 Kubernetes(GKE/EKSなど)を用いたプラットフォーム構築・運用 SLI/SLO設計と、サービス信頼性の継続的運用 運用の自動化(IaC、CI/CD改善)、開発者体験(DX)向上 ● コーポレートIT 各種SaaSのアカウント・権限管理、PCなどのIT資産デバイス管理 社内IT活用状況の分析に基づく業務改善施策の企画・推進 ヘルプデスク運用管理、ITSM(インシデント管理など)のプロセス標準化 新システム・新サービス(AI活用含む)の導入プロジェクトへの参画 ● セキュリティー ルール・ドキュメント管理の効率化、認証・監査対応状況の可視化(ガバナンス) SIEM/ログ基盤における検知ロジックの実装・チューニング(コーポレートセキュリティー) 自社プロダクトのセキュリティー要件定義・設計レビュー、脆弱性診断(プロダクトセキュリティー) SaaSツールやAIを活用した対応業務の自動化・効率化 【開発環境、使用するツールなど】 ●Webアプリ開発 言語/FW:Kotlin, Go, TypeScript, Ruby, Java, C#、Spring Boot, Ktor, Node.js, Ruby on Rails, React, Next.js, Vue DB:PostgreSQL, MySQL, Aurora, DynamoDB, BigQuery, Elasticsearch, OpenSearch, Redshift インフラ:AWS(ECS, Fargate、Lambdaなど), GCP(Cloud Run、Cloud Functionsなど), Docker CI/CD・運用:Terraform, GitHub Actions, Datadog, Sentry, Grafana ●SRE・インフラ 言語:Python, Ruby, Go, Shell Script インフラ:GCP(GKEなど), AWS(EC2、ECS、Lambdaなど), Azure/Cloudflare コンテナ・構成管理:Kubernetes, Docker, Terraform, Ansible CI/CD・監視:GitHub Actions, Datadog, CloudWatch, Cloud Monitoring ●コーポレートIT 言語:Python, Go, Shell Script, Google Apps Script ID・デバイス管理:Okta, Microsoft Entra ID, Google Workspace, Jamf Pro, Intune 構成管理:Terraform, Ansible, GitHub Actions その他:Workday, kintone, Slack, Notion、VPN・ゼロトラストアーキテクチャー ●セキュリティー 言語:Google Apps Script, Tines, Python, Terraform 運用・監視:BigQuery, 各種SIEM, EDR, WAF インフラ:AWS, Google Cloud, Microsoft Azure 診断・検証:Burp Suite Pro, VAddy, GitHub Advanced Security ※従事すべき業務の変更の範囲 会社の定める業務

Sansan株式会社

ご経験や志向に応じて、以下のいずれか、または複数領域を中心に担当します。 1.コーポレート/バックオフィス領域におけるシステム開発、それら技術全般を統括するテックリード、システムアーキテクト ・Identityライフサイクル管理:人事システム連携による入退社業務自動化、プロビジョニング、権限変更の完全自動化 ・SSO/認証基盤:OktaでのSAML/OIDC連携、条件付きアクセス、多要素認証、PIMなどのポリシー設計と運用 ・権限ガバナンス(IGA):ロール/RBAC/ABAC/PBAC設計、SoD(職務分掌)と監査ログ整備 ・内製開発/自動化:Slack/Workday/各種SaaSでの申請・承認・棚卸の自動化、問い合わせ自動応答ボット、SaaS設定の標準化・ドリフト検知 ・IaC/標準化:Terraform/GitHubでIdP・SaaS連携のコード化、開発環境、開発手順の確立 ・セキュリティ協業:ゼロトラスト方針・検知/対応・監査要求に合致する運用をセキュリティ・監査・法務と合意形成 ・チーム技術リード:技術選定、アーキテクチャー設計、レビュー、課題優先度付け、ステークホルダー調整、SLO/運用KPI設計 2.インフラ担当 全社共通で利用するコーポレートITインフラの企画、設計・構築、運用 ゼロトラストセキュリティを目指したITインフラ基盤の構築や、クラウドサービスのInfrastructure as Code化を推進 ・Okta(IdP)の導入、連携、および管理 ・Jamf Pro、Microsoft Intuneを利用したゼロタッチキッティング環境の構築 ・SaaSサービスの設定・変更管理 3.オフィスネットワーク 全社共通のコーポレートITのうち、特に「各拠点のオフィスネットワーク」に関する企画、設計・構築、運用 ・新オフィスネットワークの設計・構築 ・フロア増床、レイアウト変更に伴うネットワークの設計・構築 ・ゼロトラストネットワークなどの新規ソリューションの検討・PoC 4.業務アプリケーション 複雑な経営・事業課題の解決とEXのシンプル化を目指し、社内情報システムを担当 事業戦略・課題解決のため、業務システムに対する要件定義からリリースまでを推進 ・「Sansan」事業の基幹システムであるSalesforce/Gainsightのプロジェクト推進・開発・運用 ・「Eight」事業における顧客・請求管理基盤システムのプロジェクト推進・開発・運用 ・業務改革プロジェクトにおける開発プロジェクトリードと技術的負債解消 ※ SalesforceはSalesforce, Inc.の商標であり、許可のもとで使用しています。 ●従事すべき業務の変更の範囲 会社の定める業務 主な技術スタック ●開発言語 -Python/Go/Shell Script/Google Apps Script -Apex/Visualforce/Lightning Component ●クラウド・インフラ -AWS/GCP/Cloudflare -Cisco Meraki ●ID・デバイス管理/SaaS -Okta/Microsoft Entra ID -Google Workspace/Box -Jamf Pro/Intune -kintone/Slack -Salesforce/Gainsight ●認証・ネットワーク -VPN/ゼロトラストアーキテクチャ -各種ネットワーク機器・IDaaS 連携 ●構成管理・IaC -Terraform/Ansible -GitHub(Actions) ●その他 【OS・デバイス】 Mac/Windows/Linux/iPad/Android 記載内容に関する注意事項 本求人票に記載の内容は、会社の方針によって変更になる可能性があります。

Sansan株式会社

全社またはプロダクトにおけるセキュリティの「あるべき姿」を実現するプロジェクトの推進や、仕組みの開発/実装を通じて、組織全体のセキュリティ向上を実行する役割です。 ご自身の専門性や志向に合わせて、以下のいずれかのグループ業務、または横断的なマネジメントを担当します。 【セキュリティガバナンス(AIを活用した効率化/自動化)】 ・ルール/ドキュメント管理の統合/効率化 ・認証/監査対応状況の可視化、ダッシュボードの開発 ・SaaSツールやAIを活用した管理業務・問い合わせ対応の自動化・効率化 【コーポレートセキュリティ(SOC/CSIRT・アナリティクス)】 ・SIEM/ログ基盤における検知ロジックの実装、チューニング ・インシデント発生時のログ解析、端末フォレンジック、マルウェア解析などの高度な技術調査 ・調査/対応オペレーションの自動化ツールの開発 【プロダクトセキュリティ(SSDLCの実現)】 ・セキュアソフトウェア開発ライフサイクル(SSDLC)を実現するための施策の企画・推進 ・自社プロダクトのセキュリティ要件定義やセキュリティ設計レビュー ・脅威モデリングによるアプリケーションにおける潜在的な脅威の特定と分析 ・開発プロセスへのセキュリティ検証プロセス(SAST/DAST/SCAなど)の組み込み、AI活用による自動化 ・自社プロダクトに対する脆弱性診断の実施 ・外部ベンダーを活用した脆弱性診断やペネトレーションテストの実施 ・エンジニアに対するセキュアな開発/運用やコーディングに関する教育の実施 〇組織構成 以下の三つの専門グループが連携して活動しています。 セキュリティガバナンスグループ: 全社的なセキュリティルールの策定、教育啓発、内部監査、各種規格認証(ISMAP-LIU / ISMSなど)の維持/新規取得、および社内外からの問い合わせ対応。 コーポレートセキュリティグループ: コーポレート環境を中心としたSOC/CSIRT活動。 ログ分析基盤の運用(セキュリティアナリティクス)、インシデント検知・対応。 プロダクトセキュリティグループ: プロダクト開発環境へのシフトレフト推進。 脆弱性診断、ペネトレーションテスト、DevSecOpsの構築支援。 主な技術スタック ●開発言語 ・Google Apps Script (GAS), Tines, Python, Terraform ●運用・監視 ・BigQuery, 各種SIEM, EDR, WAF ●インフラ・クラウド ・AWS, Google Cloud, Microsoft Azure ●診断・検証 ・Burp Suite Pro, VAddy, GitHub Advanced Security ●その他(ソースコード管理・コミュニケーション・デザイン連携etc) ・GitHub 記載内容に関する注意事項 本求人票に記載の内容は、会社の方針によって変更になる可能性があります。 ●従事すべき業務の変更の範囲 会社の定める業務

株式会社エス・エム・エス

配属部署 経営管理本部 経営インフラ部 情報セキュリティグループ 組織体制 現在MGR1名、メンバー2名、兼務2名の計5名の体制となっています。 また、隣接するITインフラグループやBPR推進部はもちろん、各事業や法務部門等、全社のあらゆる部門と連携しながら業務を行っています。 ミッション 事業の成長をとめないセキュリティを実現する 概要 国内外の情報セキュリティに関して、経営や事業を巻き込みながら事業の成長を止めずに、セキュリティリスクを最適化することを目指し活動しています。 製品やセキュリティの知識だけではなく、法務部門との連携による法的知識、業界や事業を理解し物事を前に進めるためのコミュニケーション力、そして経営層と各事業の責任者と意思決定していくための思考力・行動力・マネジメント能力が求められる業務です。 配属時にお任せする領域はスキルや経験、今後のキャリア観などを踏まえて決定しますが、主にWebサービスのセキュリティ向上や、事業に入り込んで潜在的なリスクを持つデータフロー・業務プロセスを改善する業務を想定しています。 一般的な社内セキュリティ担当とは異なり、扱う課題の幅が広いのが特徴です。 「リスクを指摘して終わり」「製品を導入して終わり」といった、単にリスクを減らすだけの解決策にとらわれず、事業成長を前提としたバランスの良い改善策を考え、実行していただきます。 1.SMS国内、国外の情報セキュリティ戦略の策定 2.領域における情報セキュリティ対策の推進 　2-1. Web領域 　・アプリケーション(サービスのサイト)における脆弱性対策の推進 　・サービスのサイトに紐づくIaaSなどのインフラ(OS・ミドルウェア)の脆弱性対策の推進 　・開発エンジニアの教育 　2-2. 事業領域 　・CRMや各事業で必要なツール等自体のセキュリティ向上 　・情報の流れと事業を理解したうえでの適切なシステム構築に向けた提案や、業務プロセスの改善 　・各種ツールの運用見直しや、ツール自体の標準化の対応 　2-3. 社内IT領域 　・ゼロトラストネットワークの構築 　・シャドーITの可視化と是正対応、基準の作成 　・内部監査のための仕組み検討と構築 3.従業員に対する情報セキュリティの教育 4.インシデント対応 5.チーム運営、マネジメント ※事業や所属部門の状況の変化等により、会社の指示する職務内容へ変更することがある 入社後の流れ 入社後は全体研修を実施し、会社の理念や事業内容、各種制度について説明します。 その後は、配属部署にて実務を通じたOJTでキャッチアップを進めていただきます。 即戦力としてご活躍いただけるよう、必要に応じてサポートしますので、不明点や困りごとは気軽に相談できる環境です。 将来のキャリアパス 当社は一人ひとりの志向や適性を重視して共にキャリアを築くことを目指しており、専門職から管理職、さらには異業種への挑戦まで、多様なキャリアプランを実現することが可能です。 <キャリアイメージ> ・現場での経験を活かし、特定分野で専門性を高める ・リーダーシップを発揮し、マネジメントスキルを磨く ・海外のセキュリティで会ったり、社内IT、BPRといった異なる領域や職務を経験し、スキルを拡張する ・部門や領域を横断して、事業全体の責任を担う

株式会社サイバーエージェント

AI事業本部 オペレーションテクノロジーカンパニー所属として、インターネット広告事業本部 セキュリティ局および広告本部内の各事業部と連携しながら、テックリードエンジニアとして以下の業務を推進していただきます。 ● 技術的視座に基づく超上流工程と要件定義 ・事業部からの抽象的なビジネス要件をヒアリングし、拡張性や可用性を考慮した機能要件・非機能要件への落とし込み ・システム導入や改善に向けたアーキテクチャ検討・技術選定 ・セキュリティ要件を踏まえた設計レビュー ● アーキテクチャディレクションとベンダーマネジメント ・RFP(提案依頼書)の作成 ・外部パートナー企業の選定および技術評価 ・納品物のアーキテクチャ・コードレビューおよび品質評価 ● ITガバナンスの推進・標準 ・認証認可や権限管理に関する設計・標準化 ・ログ管理基盤の整備および運用高度化 ・システム監査を見据えた運用ルール策定 ・セキュリティ局と連携した技術ガイドラインの整備 ● ステークホルダーとの折衝・ファシリテーション ・ビジネスサイドとの要件整理 ・技術的・セキュリティ的リスクの説明と合意形成 ・複数部門を横断したプロジェクト推進 ※全体のアーキテクチャ設計やディレクションを主軸としつつも、技術検証やPoC、定めた方針に基づく実装など、自ら手を動かしていただく業務も並行して担当いただきます。 【開発環境】 ●クラウド:AWS / Google Cloud ●ソースコード管理:GitHub ●CI/CD:GitHub Actions ●監視:Datadog ●データ基盤:BigQuery / Snowflake ●AI開発支援:Claude Code / ChatGPT Enterprise※プロジェクトに応じて利用技術は変動します 【配属先】 AI事業本部 オペレーションテクノロジーカンパニー ※本ポジションはAI事業本部所属となりますが、インターネット広告事業本部 セキュリティ局および広告本部内の各事業部と連携しながらプロジェクトを推進します。 ※特定事業部専属ではなく、事業横断で技術支援・ITガバナンス推進を行うポジションです。

レバレジーズ株式会社

●詳細 IT戦略室/情報セキュリティグループへの配属となります。 レバレジーズグループ全体の情報セキュリティ強化のため、内部統制からセキュリティ対策の推進、運用まで担当していただきます。 <具体的には> ・グループ全体のセキュリティ対策の策定推進 ・情報セキュリティツールの導入検証 ・外部認証取得、維持に関する監査対応 ・グループ全体のセキュリティに関する問合せ対応 ・情報セキュリティインシデント対応 ・社内向け情報セキュリティ教育 ●組織について 急成長を続けるレバレジーズグループにおいて、セキュリティは経営戦略における最重要課題の一つです。 <ミッション > ポリシー策定から日々の相談対応、グループ全体のセキュリティ戦略の立案・運用まで、幅広く主導します。 <変化への対応> AIの急速な普及や高度化する脅威に対し、ベンチャーならではのスピード感で常に最新の対策へとアップデートし、脅威に立ち向かいます。 <事業への貢献> 多角的な事業を「止める」のではなく、安全に「加速させる」ためのセキュリティ設計を重視します。 <連携> システム本部所属のためエンジニアとの距離が近く、技術的背景を理解した上でのスムーズかつ本質的な連携が可能です。