スタートアップ セキュリティエンジニア（インフラ）の求人・転職情報

当社グループでは、ChatGPTをはじめとした生成AIツールの活用を積極的に推進しております。 一方で、情報漏洩・機密情報管理・利用ルール整備など、AI活用に伴うセキュリティ体制の強化が急務となっています。 本ポジションでは、AI活用を推進しながらも、安全かつ適切な運用体制を構築するため、AIセキュリティ領域を中心とした情報管理・IT統制業務を担当いただきます。 ●主な業務 ・ChatGPT等の生成AI利用ルール策定 ・AI利用における情報漏洩対策の設計・運用 ・社内セキュリティポリシー整備 ・AIツール導入時のリスク評価 ・Microsoft 365等の権限・アクセス管理 ・社内IT資産管理(PC・アカウント等) ・社員向けセキュリティ教育・研修実施 ・インシデント対応・再発防止策立案 ・外部ベンダーとの折衝・管理 ・社員PC管理・セットアップ (業務内容の変更の範囲)当社業務全般

CADDiのプロダクトセキュリティチームは、顧客から預かる機密性の高い図面データやCADデータなど大容量で特殊な知的財産を守りつつ、開発スピードを最大化するためDevSecOpsの推進とセキュリティ基盤の構築と運用を担っています。 本ポジションでは、「セキュリティ領域での実務経験」と「開発チームと伴走できる経験と知識」を求めています。 脆弱性を検知・指摘しレビューし、自らコードを書き、仕組みで解決するチームを目指しています。 セキュリティエンジニアとしての専門経験と、深いアプリケーションの設計・開発・運用経験を重視しています。 ●具体的な業務内容 1.脆弱性マネジメントの自動化と高度化 検知された脆弱性のトリアージ、開発チームへの展開、および修正のトラッキングを通じたリスクの早期発見と最小化を推進しています。 ・SCA/SBOMを活用したサプライチェーン・セキュリティの構築と運用 ・CSPMを用いたクラウドインフラ(GCP等)の構成不備の自動検知と是正 ・検知からトリアージ、修正トラッキングまでのワークフローの自動化推進 2.セキュリティエンジニアリングとシフトレフト シフトレフトを推進し開発組織全体のセキュリティレベルを底上げします。 ・ADR/Design Docに基づく、設計フェーズからのセキュリティアーキテクチャレビュー ・開発者が自律的にセキュアなコードを書くためのガイドライン整備と、AIを活用したレビューシステムの開発 3.検知・応答基盤の構築と運用・インシデント対応力の強化 異常を早期に検知し、万が一の事態に迅速に対応できる体制を整備します。 ・SIEM/クラウドネイティブな監視ツールを用いた、異常検知ロジックの設計・構築・運用 ・インシデント発生を前提とした、フォレンジック環境の整備やレスポンス・プレイブックのコード化(SOARの検討など) 4.トラストセンター(信頼性の可視化) 顧客や社会に対する「信頼」を技術とプロセスの両面から支えます。 ・SOC2等の認証維持を通じたセキュリティ・コンプライアンスのコード化 ・顧客の技術審査に対する、技術的裏付けを持ったソリューション提案と信頼構築

【職務内容】 大手広告企業様向けのAD及び管理サーバ運用支援業務となります。 ※それぞれの案件で参画いただきたい時期は異なります。 (1)オンプレミスAD、及び管理サーバの運用業務 ADサーバ管理、ADへのオブジェクト登録 (2)EntraID、Entra ID Connectを使用した運用業務 └EntraID、Entra ID Connectサーバの管理 └Entra IDを使用した運用業務 レイヤとしては基本的に運用業務レイヤとなります。 特に(2)についてはEntra系の知見をお持ちで実務経験がある方を募集しております Azure、Entra系の知見をお持ちの方の参画をお待ちしております。

当社のアグリゲーション事業とデジタルソリューション事業(以下、DS事業)の両方を対象に、サイバー攻撃への対策を軸としたセキュリティ基準の策定と運用を担うセキュリティエンジニアを募集します。 全社のセキュリティ方針・基準・ガイドラインをゼロから設計・整備し、開発・インフラ・コーポレートの各部門に浸透させる役割です。 ＜主な業務内容＞ アグリゲーション事業・DS事業の両方を対象に、以下の業務を担当いただきます。 経験や状況に応じて、優先度や比重は調整します。 ① セキュリティ基準・ポリシーの策定と運用 • 全社セキュリティ方針、各種基準、ガイドライン、運用ルールの策定と改訂 • リスクアセスメントの実施と、対策の優先順位付け • アグリゲーション事業・DS事業それぞれの特性を踏まえた、事業別のセキュリティ要件の整理 • 策定したルールの社内への浸透と、遵守状況のモニタリング ② クラウド(Azure)環境のセキュリティ設計・改善 • ID・アクセス管理(権限設計、最小権限、特権アクセスの管理) • ネットワーク・データ保護(Azure SQL Databaseを含む暗号化、アクセス制御、バックアップ方針) • クラウド設定の継続的な点検と、設定不備の是正 • インフラエンジニアと連携した、セキュリティを組み込んだ基盤設計のレビュー ③ プロダクトセキュリティ(アプリケーション・開発プロセス) • 脅威モデリングとセキュリティレビュー(設計段階から実施) • DS事業における、複数顧客に展開するパッケージプロダクトのセキュリティ設計(顧客データの分離、認証・認可など) • GitHub Enterprise・Azure DevOps上のCI/CDパイプラインのセキュリティ対策(脆弱性・依存ライブラリ・シークレット管理) • AIコーディングエージェントの活用を前提とした、セキュアな開発ルール・ガイドラインの整備 ④ 脆弱性管理 • 脆弱性情報の収集・分析と、対処の推進 • 脆弱性診断・ペネトレーションテストの計画、外部ベンダーの選定、指摘事項への対応管理 ⑤ 監視・インシデント対応 • セキュリティ監視(ログ収集・検知)の仕組みづくりと運用 • インシデント対応フロー・体制の整備と、発生時の対応リード • 事後分析と再発防止策の立案 ⑥ 顧客対応・認証取得・監査 • 大手企業の顧客からのセキュリティ要件・チェックシート・問い合わせへの対応 • ISMS等のセキュリティ認証取得・監査対応の推進 ⑦ 教育・啓発 • 従業員・開発者向けのセキュリティ教育、啓発活動 • セキュリティに関する社内の相談窓口対応 ＜開発環境・技術スタック＞ クラウド:Microsoft Azure/Azure SQL Database アプリケーション:C#/ASP.NET Core/Entity Framework Core/TypeScript/React 開発・運用:GitHub Enterprise/Azure DevOps/Microsoft Teams AI開発環境:Claude Code Max(5x)を全エンジニアに支給。 OpenAI Codex Proも会社負担で利用可能

自動運転バス・トラックの通信基盤を設計・開発するエンジニアを募集します。車内LAN(CAN/Ethernet)から外部との無線通信(LTE/5G)まで、車両が「繋がる」ための通信アーキテクチャ全体を担当していただきます。 【具体的な業務内容】 ・車内ネットワーク(CAN、Ethernetなど)の仕様設計・開発・評価 ・外部通信(LTE、5Gなどの無線通信)のソフトウェア整備(設計・開発) ・車両と一般サーバ間のデータ収集・伝送基盤の構築 ・実際走行環境での通信状況確認・評価試験 ・通信規格・ファームウェアのアップデート管理(車両通信モジュール) ・車車間・路車間通信(V2X)関連のシステム調査・導入検討 ・セキュリティ(暗号化・認証技術)を考慮した通信設計 ・クラウドとのデータ連携基盤の設計・実装 【開発環境・ツール】 ・プロトコル:TCP/IP、UDP、MQTT、CAN、Ethernet、UART、SPI ・無線規格:LTE、5G、V2X(DSRC/C-V2X) ・OS:Linux(コマンド操作・ネットワーク設定・FireWall設定) ・クラウド:AWS / GCP(一部)

今回ご入社いただく方にはヘルプデスクとして、 以下のような業務をお任せしたいと考えています。 情報システムチームのメンバーとともに、 社員がノンストレスでIT機器を使用することができるよう、 環境整備や各種準備、手配をお任せします。 ●具体的には ・PCキッティング ・社員の各種アカウント管理 ・IT機器トラブルの対応 ・社内ITインフラの整理 など 一人一人の裁量が大きい環境となっていますので、 これまで培ってきたヘルプデスク担当のご経験を存分に活かせる環境です! ●体制について 現在、情報システムチームには2名が在籍しています。 ご入社いただける方の得意領域に合わせて、各種業務を相互補完していきます。

今回ご入社いただく方には、社内情報システム担当3人目として、以下のような業務をお任せしたいと考えています。 ●具体的には ・PCキッティング ・社内ITインフラの整理 ・情報セキュリティの管理 など 一人一人の裁量が大きい環境となっておりますので、これまで培ってきた情報システムのご経験を存分に活かせる環境です! ●体制について 現在、情報システムチームには2名が在籍しています。 ご入社いただける方の得意領域に合わせて、各種業務を相互補完しています。

当社がプライムまたは元請けとして参画するプロジェクトにて、 セキュリティエンジニアとしてお客様の事業を守るシステム基盤の企画・設計・構築・運用をお任せします。 上流から一貫して携われる環境のため、技術力に加え、課題分析力やマネジメント力も磨けるポジションです。 あなたのスキル・志向・キャリアビジョンに応じて、最適なプロジェクトをご提案します。 【プロジェクト例】 ・ゼロトラストアーキテクチャの導入支援(SWG、CASB、EDR、EPP、SSO、SIEMなど) ・セキュリティマネジメント(ポリシー/ルール策定、ガバナンス・認証対応支援) ・SOC/CSIRTの構築・運用改善、セキュリティ監視設計 ・リスクアセスメント、セキュリティ診断・アドバイザリーサービス 対象業界は製造業・小売・官公庁・金融・サービス業・大手SIer・コンサルティングファームなど多岐にわたり、 PL/PMとしてのステップアップやセキュリティコンサルタントへのキャリア展開も可能です。