従業員数1000名以上 セキュリティエンジニア（インフラ）の求人・転職情報

サイバー攻撃の検知から対応までを担い、企業を守る最前線として迅速かつ的確に行動します。攻撃パターンや脆弱性を分析し、再発防止策を立案することで、未来を見据えた予防策を実現します。 また、社内外の関係者と連携し、セキュリティ体制の構築や社員教育を通じて組織全体の防御力を向上させます。企業や社会全体を守る使命感を持ち、技術力と責任感を融合したやりがいある仕事です。 <SOC/MSS> サーバーやネットワーク機器、アプリケーションなどのログから脅威を検出します。サイバー攻撃などのインシデント発生時には迅速に対応し、被害拡大を防止します。 また、様々な脆弱性情報を活用して攻撃手法の傾向を把握し、ログ解析で異常や不正を検出します。 SIEMやIDS/IPSなどのセキュリティツールも駆使し、レポート作成による状況報告や、セキュリティポリシーの見直し・強化も行います。 【プロジェクト例】 ①CSIRTの立ち上げ支援:大手流通企業 CSIRT立ち上げ、インシデント対策のポリシー策定、インシデント対応フロー作成、セキュリティ運用およびインシデント対応、社内セキュリティー企画支援を行います。組織構築、要件定義、設計、構築、導入の各工程を通じてCSIRT支援に携わります。 ②CSIRT運用方針のグループ企業への適用:大手商社グループ、 大手商社のCSIRT運用方針・業務モデルをグループ会社全体へ適用していただきます。 業務設計から開始頂き、インシデント対応、脆弱性管理、脅威情報対応、公開情報の収集・確認、その他等多岐にわたる業務を実施しています。 【キャリアパス】 CSIRTの経験を積むことで得られるキャリアパスとしては、技術スペシャリスト(セキュリティアーキテクト)、アドバイザー(セキュリティコンサルタント)、またはプロダクトマネジメント、CISO等があります。 CSIRTで培った経験は、セキュリティ分野のあらゆるキャリアに応用可能で多様な選択肢があります。

●全社セキュリティ関連のシステム企画/導入/運用や情報セキュリティ対策を担当 ・全社情報セキュリティ関連のシステム企画 ・全社情報セキュリティ関連のシステム導入 　プロジェクト管理 / 要件定義 / 設計 / 構築 / テスト ・全社情報セキュリティに関するシステム運用・保守 ●セキュリティ事故対応および恒久改善検討 ●自動化などによる運用改善 ・全社情報セキュリティ対策 ●規程・ルール策定 / 教育・訓練 /インシデント対応 / ISMS認証 / 監査 ・事業部門からの情報セキュリティに関する相談対応 ・グループ会社から情報セキュリティに関する相談対応 ・JFE-SIRT活動に基づくセキュリティ施策・運用対応 職種の変更範囲:当社業務全般

主に国内拠点を中心に、10拠点以上のネットワーク(LAN/WAN/VPN)やファイアウォール機器の企画、構築、運用を担当します。 内製化にこだわり、OSS活用やゼロからの設計など、自らの意思で新しい技術や仕組みに挑戦できる環境です。 (例:新拠点LAN/WANの基本設計～導入リード、監視・自動化基盤の刷新、 など) 【業務内容についての補足】 入社当初:各求人票内の業務内容欄記載の業務内容 変更の範囲:弊社就業規則に基づき、異動を命じることがある

<具体的な業務内容> お客様の業務やシステム運用に深く関与し、安定稼働の支援と、サービス活用を通じた課題解決・満足度向上に取り組んでいただきます。 システム運用のプロフェッショナルとして、またカスタマーサクセスの視点をもった顧客支援担当として、長期的な信頼関係を築きながら、解約継続維持や月額増額提案をお任せします。 <入社後すぐに任せたい仕事内容> ●リーダーとして、もしくは現在のリーダーと共に、担当顧客の定常運用管理・障害対応・ドキュメント作成・品質改善業務を遂行 ●お客様からの問合せ対応、課題整理および対応方針の策定 ●技術的な課題に対し、他部門やメーカーと連携しながら迅速かつ的確に解決策を導き出す調整 ●お客様との定期的な打ち合わせにおいて、中心的な立場で進行・調整を行い、議事録や報告書を作成する業務 ●運用効率化・自動化に向けた業務の洗い出しと提案 <将来的にお任せしたい仕事内容> ●複数顧客を担当する運用チームの中核メンバーとしての体制構築と継続的な改善推進 ●カスタマーサクセス視点での業務:顧客課題の能動的な発掘と、ソリューション提案によるアップセル・クロスセルの機会創出 ●お客様ごとのKPI分析や利活用状況の把握、改善施策の立案と実行 ●サポート・カスタマーサクセス活動の標準化、業務プロセス整備の推進 ●社内関係部門(営業・技術)と連携した中長期的なアカウント支援戦略の企画・実行 ※将来的に配属部署を異動した場合、実施する業務全般を変更する可能性あり

【企業・求人の特色】 《富士フイルムGroup》 ●あらゆる業界のお客様の経営課題をとらえ、課題解決に向けたソリューションを提供いたします。 ●想いは～働くを良くしたい～「働く現場で生まれるお困りごとの解決」です。 ●業績成果目標はチームで持ち、協力しながら活躍いただきます。 【業務内容】 ●営業と同行し、お客様の業務内容や課題を理解し、課題解決に向けた最適ソリューション提案に向けて、要件定義からシステムやサービスの設計・構築、導入、運用保守を役割に応じて担当して頂きます。 自分が携わった仕事やシステムがお客様にどう活用され、働き方を改善できたか、ダイレクトに味わえる業務です。 【担当領域】 IT基盤(ネットワーク、サーバー、セキュリティ、クラウド)を想定　※ご経験・スキルに応じて決定 【担当業界一例】 製造、金融、流通サービス、文教、官公庁/公共、医療など 【今後のキャリア】 提案SEとしてご活躍いただき、将来的にはコンサルやPM/上級PMとしてプロジェクト全体を俯瞰して頂くキャリア形成が可能です。 【配属先】 システムエンジニアリング統括部

【業務概要】 セキュリティやネットワークの運用と管理、ユーザ対応や教育を行っていただきます。 【具体的には】 ・社内のセキュリティ、またインフラ・ネットワークに関する業務 (グループ会社含む) ・企画、提案 ・調査、問合せ対応 ・社内教育 ・保守運用対応(シフト勤務あり) 【入社後のシフト勤務について】 早番、遅番、夜勤の勤務がありシフトを組んで対応いただきます。 　【早番】7:00～15:45(数回程度) 　【遅番】13:00～21:45(数回程度) 　【夜勤】21:00～29:45、22:00～30:45(月6回程度) ※土日出勤をした場合は平日に代休を取っていただきます。

配属部署 中四国サービス部 仕事についての詳細 【担当業務】 ・顧客のシステムインフラ基盤の 保守(カスタマーエンジニア) もしくは運用(アカウントエンジニア) 案件事例 中四国エリアにおけるCTCフロント営業担当顧客(自動車、電力、情報通信、金融、流通、自治体、公共など) 主要プロダクト・取扱製品 等 Cisco、Juniper、F5、A10、HPE ProLiant、Dell PowerEdge NetApp、PureStorage、VMware、RedHat、Windows 入社後の流れ 入社後は先輩社員のサポートのもと、社内ルールや業務の流れ、組織のことを学んでいただきます。 その後プロジェクトに参画し、チームの一員としてシステム構築や保守運用を行いながら、徐々に対応範囲を拡大していきます。

配属部署 下記いずれかの配属となります ・中日本サービス部 ・自動車サービス部 仕事についての詳細 【担当業務】 以下、業務を担当いただきます ●ITシステムインフラ全般(サーバ/ストレージ/ネットワーク)に対する保守/運用業務 └ハードウェア保守契約に基づいた切り分け、オンサイト保守業務 └マネージドサービス契約に基づいた顧客システムの運用支援業務 ●ITシステムインフラ全般(サーバ/ストレージ/ネットワーク)に対するシステム構築 案件事例 鉄道関連会社の社内基幹システム、自動車関連会社のIT仮想基盤などの導入及びサービスイン後の運用、保守など 主要プロダクト・取扱製品 等 Cisco(FW/RT/SW)、F5(LB)、A10(LB)、PaloAlto、HPE ProLiant/Simplibity、 Dell PowerEdge/XC、NetApp、EMC、PureStorage、VMware、RedHat、Windows、 Nutanix、Veritas NBU、AWS、GCP 入社後の流れ 初期教育受講後、OJTによる業務習熟を進めていただきます。

配属部署 テクニカルサポート第1部 担当業務 ・担当技術領域でのサポート業務(問い合わせに対する調査・回答) ・技術検証(機能検証、障害再現検証等) ・顧客環境の沿った脆弱性情報の収集と報告 ・構築・保守業務の社内支援 ・定例会資料作成及び定例会ファシリテート 案件事例 解決の困難な障害を自社検証環境で調査を行い解決に導く 主要プロダクト・取扱製品 等 VMWere 入社後の流れ 若手:社内教育後、OJTによる実務経験をみながら、1-2年後には独力で顧客対応できるレベルを目指します。 即戦力:社内システムや対応プロセスを習得後に実業務開始し、徐々に対応範囲を拡大していきます。

配属部署 中日本システムインテグレーションサービス部 仕事についての詳細 【担当業務】 オンプレミス、パブリッククラウド(AWS、Azure、OCI) におけるインフラSI全般 (SV/NWいずれか) └(要件定義、基本設計、詳細設計、運用設計、監視設計、構築) 案件事例 大手鉄道関連会社の仮想基盤構築、大手自動車関連会社向けシステム導入案件など 主要プロダクト・取扱製品 等 HPE(IA/ストレージ)、Dell(IA/ストレージ)、NetApp、VMware、Nutanix、Microsoft、RHEL、PureStorage Cisco、Juniper、AlaxalA、F5、A10,Fortigate、PaloAlto、無線 AWS、Azure、OCI等 入社後の流れ プロジェクトに参画しチームの一員としてシステム構築を行いながら、徐々に対応範囲を拡大していきます。

配属部署 セキュリティソリューション部 仕事についての詳細 【担当業務】 以下、業務を担当頂きます 　・セキュリティ対策製品の設計・導入業務 　　∟ 要件定義、基本設計、詳細設計、導入テスト、導入展開、運用設計(対応案件に応じて実施項目が変わります) 　・顧客向けセキュリティ運用業務支援 　　∟ セキュリティアラートの切り分け対応、インシデントハンドリング、脆弱性管理業務、セキュリティ対策製品の維持対応、 　　　　セキュリティに対する問合せ・対応等 　・セキュリティ運用設計業務 　　∟ セキュリティ対応プロセス、インシデント対応フロー、脆弱性対応方針等の策定 案件事例 中央官庁、地方時自体、大手金融・情報通信・製造業を中心にセキュリティ対策製品の設計・導入、セキュリティ運用業務を実施 主要プロダクト、取扱製品等 エンドポイント: Tanium、CrowdStrike、TrendMicro、SASE・クラウド:Palo Alto, Zscaler、Netskope、 SIEM: Splunk Enterprise Security、Microsoft Sentinel 等 入社後の流れ 即戦力： セキュリティ運用PMあるいはテクニカルリーダーとして顧客のセキュリティ対応強化の支援を行っていただきます。

配属部署 産業ソリューションアカウントサービス第2部 担当業務 以下、業務を担当頂きます ・ITシステムインフラ全般(オンプレミス サーバ/ストレージ、ネットワーク、クラウド）に対するリモート運用業務 　　∟ HW/NW/VMware/OSなどの障害対応、QA対応、定型的な依頼業務、ユーザーと調整を含めた非定型作業（設定変更対応等） 　　∟ AD、VDI、Web、DBなどMWレイヤの障害対応、QA対応、ユーザーと調整を含めた非定型作業（設定変更対応等） 　　∟ クラウドネイティブ環境の障害対応、QA対応、ユーザーと調整を含めた非定型作業（設定変更対応等） ・システム改善や運用改善提案、サービスの導入提案 案件事例 大手製造業、運輸関連会社のIT仮想基盤、クラウド環境の運用保守およびエンハンス・構築など 主要プロダクト・取扱製品 等 ・サーバ/ストレージ(HPE、DellEMC、NetApp、PureStorage、VMware､Windows、Linux)、NW(CISCO、FortiGate、F5、Juniper)、 ・クラウド/ミドルウェア関連(AWS、Azure、Microsoft365、AD、EntraID、Horizon/Citrix、Zscaler、ifilter、Postfix、、Veeam、HULFT)　等 入社後の流れ プロジェクトに参画し保守運用や詳細設計、構築作業を行いながら、徐々に対応範囲を拡大していきます。

配属部署 社会・公共アカウントサービス第2部 ●担当業務 ・ITインフラ全般(サーバ、ストレージ、仮想化基盤、HCI、ネットワーク、クラウド、SaaS、各種ソフトウェアにて構成される基盤）に対するリモート運用・保守業務 　　∟ 障害対応、QA対応、定型的な依頼業務、ユーザーと調整を含めた非定型作業（設定変更対応等） 　・システム設計構築、運用設計、システム改善や運用改善提案、サービスの導入提案 案件事例 中央省庁向け庁内システム運用、自治体向け庁内システム運用、国立大学向け学術ネットワークシステム運用 その他顧客システム運用設計、運用改善 主要プロダクト・取扱製品 等 ・SV：DELL、HPE、CiscoUCS　　　　　　　　　　　 ・OS：RedHat Linux, WindowsServer, ・仮想化基盤(VDI含む）：Vmware,Citrix　　　 ・NW：Cisco,Fortigate,Paloalto,F5,Alaxla ・Storage：NetApp　　　　　　　　　　　　　　　　　 ・SaaS :MS365,Box ・クラウド：Microsoft　Azure,Amazon　Web Service,Oracle Cloud Infrastructure ・その他各種ソフトウェア：Zabbix,LDAP Manager,Active Directory,Trendmicro ApexOne,SkySea Client View等 入社後の流れ 初期:得意領域や経験に応じて、特定顧客向けアカウントチームにアサイン。 最終:各担当を経験しつつ、リーダ、マネージャーを目指していく。

配属部署 社会・公共アカウントサービス第1部 ●担当業務 ・ITシステムインフラ全般(オンプレミス・クラウド サーバ/ストレージ、ネットワーク/MW)におけるシステム運用・保守担当 ∟ システム設計を把握したうえでの障害対応、QA対応、ユーザーと調整を含めた非定型作業(設定変更対応等) 　　∟システム影響を考慮した作業計画、プロジェクト管理、作業遂行 ∟システム運用設計 　 ∟システム改善や運用改善提案、サービスの導入提案 ●携帯待機有無 担当チームによっては有り(月7回程度) 案件事例 IT基盤の運用・維持・保守(郵政事業者、電力事業者、鉄道事業者) 主要プロダクト・取扱製品 等 サーバ機器:富士通、HPE 仮想化基盤:VMWare(vSphere、NSX、Aria等), Hyper-V OS:RedHat Linux, WindowsServer ネットワーク機器:F5, Cisco, Juniper, Anritsu Pureflow, Routerec, Fortinet, paloalto, Bluecoat Packetshaper、A10、Arista ストレージ機器:NetApp, 日立, EMC, HPE, Pure Storage ソフトウェア製品:JP1(ジョブ、運用監視), HPE OMi/NNMi,Zabbix, DeepSecurity, Symantec Endpoint Protection、Netbackup, InfoScale, 各種Microsoft製品(ActiveDirectory等)、 OracleWeblogic, OracleDB等 入社後の流れ 初期:得意領域や経験に応じて、アカウント担当、システム担当、プロダクト担当のサブリーダ、リーダ候補としてアサイン。 最終:各担当を経験しつつ、リーダ～マネージャーを目指していく。

配属部署 産業ソリューションアカウントサービス第2部 担当業務 以下、業務を担当頂きます 　・インフラ基盤のネットワーク、セキュリティ製品に対する設計および構築業務 　　∟システム設計・構築、テスト設計・テスト対応、移行計画・移行対応 　・ネットワーク・セキュリティ関連基盤に対するリモート運用・保守業務 　　∟ 障害対応、QA対応、定型的な依頼業務、ユーザーと調整を含めた非定型作業(設定変更対応等) 　　∟ 顧客定例会議 　・システム改善や運用改善提案、サービスの導入提案 案件事例 ネットワーク、セキュリティ製品の導入 業界:情報通信、エンタープライズ、流通、金融、自治体、官公庁、社会インフラ運用保守案件など 主要プロダクト・取扱製品 等 Fortinet (Fortigate,Analyzer,Manager,SW,AP)、PaloAlto (PAシリーズ、Panorama) Cisco (ルータ、Switch、AP、ASA、WLC、AP、Meraki)、Juniper、F5、A10、AlaxalA、Aristra HPE (Aruba Switch、AP、Aruba Central、EdgeConnect) 等 入社後の流れ プロジェクトに参画いただき詳細設計や構築作業をおこない、徐々に対応範囲を拡大していきます。

本組織は、防衛・宇宙関連システムのIT基盤に関するシステムライフサイクル(提案・設計・構築・維持管理)全般を担っています。 国家の防衛事業投資の拡大から、高可用性/高性能でありながら、高まるセキュリティリスクに対応する堅牢性を実装したIT基盤の構築が近々の課題となっており、組織強化のために新たな人材を募集します。 ●業務内容: 防衛・宇宙といったセキュリティを担保した大規模プロジェクトのPaas環境の設計を担って頂く予定です。 (オンプレミスのプライベートクラウド(Paas)の設計・構築) プロジェクトは30名～100名ほどの規模感で、新技術のフィジビリや検証を担うこともございます。 ※仮想化基盤:VMware Hyper-V、OS:Windows,Linux <補足> ・全体のうち、7割が既存システムの維持管理やシステム更改で、3割が新システム構築関連のプロジェクトです。 ・プロジェクトにより、三菱電機社と共に要件定義から参画することもございます。 【変更の範囲】会社の定める業務※ ※業務の都合によっては会社外の職務に従事させるため出向又は転任を命じることがある。

本組織は、防衛・宇宙関連システムのIT基盤に関するシステムライフサイクル(提案・設計・構築・維持管理)全般を担っています。 国家の防衛事業投資の拡大から、高可用性/高性能でありながら、高まるセキュリティリスクに対応する堅牢性を実装したIT基盤の構築が近々の課題となっており、組織強化のために新たな人材を募集します。 ●業務内容: 防衛・宇宙といったセキュリティを担保した大規模プロジェクトのPaas環境の設計を担って頂く予定です。 (オンプレミスのプライベートクラウド(Paas)の設計・構築) プロジェクトは30名～100名ほどの規模感で、新技術のフィジビリや検証を担うこともございます。 ※仮想化基盤:VMware Hyper-V、OS:Windows,Linux <補足> ・全体のうち、7割が既存システムの維持管理やシステム更改で、3割が新システム構築関連のプロジェクトです。 ・プロジェクトにより、三菱電機社と共に要件定義から参画することもございます。 【変更の範囲】会社の定める業務※ ※業務の都合によっては会社外の職務に従事させるため出向又は転任を命じることがある。

配属先 品質サービス事業本部 【ミッション】 脆弱性診断事業の立ち上げおよび事業拡大への貢献 診断を「作業」で終わらせず、事業として成立させる仕組みの構築 将来的な事業拡大を担う中核人材としての役割 【業務内容】 本ポジションでは、近い将来の業務比率として診断業務:事業推進=5:5を想定しています。 ・脆弱性診断業務全般 ・脆弱性診断事業の事業拡大に必要な活動(プリセールス、提案、コンサルティングなど) ・将来的に内製受託を支えるエンジニアの育成 まずは環境構築とコンサルティング・プリセールス業務から開始し、最終的に事業責任者としてのポジションを以下のスキルを獲得しつつ、目指していただきます 【技術スキル】 ・Webアプリケーション脆弱性診断(手動・高度化) ・診断環境・ツール設計 ・クラウド/プラットフォームセキュリティ理解 【ビジネス・事業スキル】 ・セキュリティサービス設計 ・プリセールス・技術提案 ・価格設計・品質基準策定 【マネジメントスキル】 ・エンジニア育成・レビュー ・小規模チームのリード

Workspace ONE によるデジタルワークスペースおよび、 IDaaS・SWG・EDRを中心としたゼロトラストソリューションを担当するメンバーを募集しています。 近年、働き方改革・テレワーク導入が活発化しており、ゼロトラストの需要が高まっています。 当社への引き合い、案件規模も年々増えており、事業拡大に向け即戦力となる人材を募集します。 <具体的な仕事の内容> ●クライアントからの要望ヒアリングや仕様策定、工数・納期の見積もり ●プロジェクト管理、要件定義、設計、構築、試験 ●メーカーやディストリビュータとのプロモーション・プリセールス活動 当部門はゼロトラストセキュリティ分野に注力しており、特にWorkspace ONEについては業界TOPクラスの実績を誇ります。 vExpert認定エンジニア、Workspace ONEを始めEUC製品の認定資格保有者も多数在籍しています。 プロジェクトの推進、設計・構築、プロモーション活動まで、フルスタックな業務をこなしていけるので、エンジニアとして更なるスキルアップを目指している方に最適です!

全社・グループ横断のセキュリティ方針を踏まえ、セキュリティ施策の設計・実行、アーキテクチャや基盤の改善、組織マネジメント、インシデント対応まで幅広く担っていただきます。 当ポジションでは、まず技術・アーキテクチャの視点から現場や既存の仕組みを深く理解し、関係部門と連携しながらセキュリティ課題の解決をリードしていただきます。そのうえで、組織マネジメントや全社・グループ横断のセキュリティ戦略・ガバナンスへと段階的に責任範囲を広げ、将来的にはCISOを含むセキュリティリーダーとしての役割を担っていただくことを期待しています。 【具体的な業務】 ●セキュリティ戦略・ロードマップの具体化と実行 ・全社方針に基づいた施策の設計・優先順位付け・実行リード ・プロダクト・コーポレートIT・事業部門等と連携した、組織横断でのセキュリティ課題の解決 ・経営層(CISO・事業責任者を含む)に対する、リスク分析に基づく提言および意思決定支援 ●セキュリティアーキテクチャ・基盤の設計・改善 ・複数プロダクト・IT環境を俯瞰したセキュリティアーキテクチャ、ガイドラインの設計・改善 ・セキュリティソリューション・ツールの選定、技術評価、導入および運用改善のリード ・開発・SRE・コーポレートIT等と連携した、実効性のあるセキュリティ対策の設計・実装推進 ●インシデントレスポンス・CSIRT運用の高度化 ・インシデント発生時の調査・封じ込め・復旧リードおよび再発防止策の推進 ・関係部門・外部パートナーと連携したインシデント対応のリード ・重大インシデント発生時の状況整理、エスカレーションおよびCISO・経営の意思決定支援 ・CSIRTの運用プロセスやインシデント対応体制の継続的な強化 ●チーム・組織マネジメント ・セキュリティチームの目標設定、採用、評価、育成等のピープルマネジメント ・組織構造や業務プロセスの最適化と改善 ・外部パートナー・専門家・監査法人等との折衝・連携 ・業務の変更の範囲:会社の指定する全ての業務

各事業子会社やバックオフィスの担当者と連携しながら、事業・プロダクトごとに異なるセキュリティリスクを把握し、対策の設計・実装から、実際の開発・業務プロセスへの定着、継続的な改善まで一貫して担います。 入社後はこれまでの経験や専門性を踏まえ、Webアプリケーションにおける脆弱性対策やセキュリティレビュー、DevSecOpsの推進など、プロダクトセキュリティ領域を中心にセキュリティ施策の企画・実行を担っていただきます。 その後は、クラウドセキュリティやインシデント対応、コーポレートセキュリティなどにも領域を広げながら、各事業会社のセキュリティリスクマネジメントを横断的に支援していただくことを想定しています。 プロダクトセキュリティ 各事業子会社の開発チームからのセキュリティ相談対応 Webアプリケーションにおける脆弱性対策 開発工程におけるセキュリティレビュー DevSecOpsの推進 静的コードスキャン等のCI/CDパイプラインへの組み込み Dependabot、Baseline等を活用した脆弱性検知・改善支援 プロダクトにおけるセキュリティインシデント対応支援 コーポレートセキュリティ 貸与端末のセキュリティ Microsoft Defender等を活用した監視・改善 SOC対応、アラート対応 インシデント対応 認証・ID管理を含む各種セキュリティ施策 セキュリティリスクマネジメント 各事業子会社におけるセキュリティ課題の把握 技術的なリスクの整理・評価 事業状況を踏まえたセキュリティ対策の提案 各事業会社が自律的にリスク判断できるための仕組みづくり 利用している主なサービス・基盤 IaaS:Amazon Web Services、Google Cloud 認証基盤/SSO:Microsoft Entra ID 端末管理:Microsoft Intune エンドポイント監視:Microsoft Defender for Endpoint/Cloud Apps 業務基盤:Google Workspace コミュニケーション:Slack ログ管理:Sumo Logic 脆弱性検知:Dependabot、Baseline など

各事業子会社やバックオフィスの担当者と連携しながら、事業・プロダクトごとに異なるセキュリティリスクを捉え、必要な対策を自ら考え、実装・定着まで一貫して担います。 入社後はこれまでの経験や専門性を土台に、リスクの把握・評価から、対策の設計・実装、運用・継続的な改善まで、幅広いセキュリティ業務に携わっていただきます。 例えば、以下のような業務があります。 ●クラウド・プロダクトセキュリティ ●AWS/Google Cloud環境におけるセキュリティ課題の把握・改善支援 ●各事業子会社からのクラウド・インフラに関するセキュリティ相談 ●開発・インフラ環境におけるリスク評価 ●DevSecOpsの推進 ●CI/CDパイプラインへのセキュリティツール組み込み ●脆弱性対策 ●セキュリティインシデント対応支援 ●コーポレートセキュリティ ●Microsoft Entra IDを利用した認証・ID管理 ●Microsoft Intuneを利用した端末管理 ●Microsoft Defender for Endpoint/Cloud Appsを利用した監視・改善 ●Sumo Logic等を利用したログ分析 ●SOCアラート対応 ●社内セキュリティインシデント対応 ●セキュリティリスクマネジメント ●各事業会社におけるセキュリティ課題の把握 ●技術的なリスク評価 ●事業状況を踏まえた対策の設計 ●各事業会社との合意形成 ●全社で再利用可能なセキュリティ施策・仕組みの整備 利用している主なサービス・基盤 IaaS:Amazon Web Services、Google Cloud 認証基盤/SSO:Microsoft Entra ID 端末管理:Microsoft Intune エンドポイント監視:Microsoft Defender for Endpoint/Cloud Apps 業務基盤:Google Workspace コミュニケーション:Slack ログ管理:Sumo Logic 脆弱性検知:Dependabot、Baseline など

【募集概要】 東証プライム上場インターネット企業として事業、組織ともに急成長している当社。 M&Aや地方拠点拡大に伴い、情報システム室リーダー候補を募集致します。 【仕事内容】 株式会社じげん本体、およびグループ各社の成長を支える情報システム部門のリーダー候補を募集します。 「自律と集中」の環境下で、グループの中核となるITインフラを担うミッションをご担当いただきます。 会社の成長を下支えする重要な役割を担っている情報システム室では、M&Aや拠点拡大、また事業サイドとの連携に伴い様々なミッションがございます。 当ポジションでは、各種システムの運用や社内ヘルプデスク業務、端末管理・購入等の基本的な情シス業務を担当していただき、さらにご経験やご希望に応じて上流の業務についてもお任せいたします。 <主な業務内容> 1.インフラ基盤の維持・改善(メイン業務) ・各種サーバー、ネットワーク機器(Wi-Fi含む)の管理・運用 ・セキュリティ設計、ポリシーの策定と浸透推進 ・Google Workspace、Active Directory等のアカウント・権限管理 2.組織成長に伴うプロジェクト(PMI推進) ・新規拠点立ち上げ時のインフラ企画・構築 ・M&A発生時のシステム統合・移管の技術支援 3.ITガバナンスの構築 ・情報管理ルールの策定、マニュアル化による属人化の排除 ※業務内容補足 【雇入れ直後】仕事概要に記載のある業務内容 【変更の範囲】会社の定める業務

大手地域金融機関における仮想基盤・AWS基盤を活用した基盤全般にかかわる業務を担っていただきます。 システム基盤担当として、お客様と直接対話しながら要件を整理し、社内の開発部署やパートナー企業と連携してシステム導入を推進していただくと同時に、セキュリティ領域などお客様の持つ様々な課題と向き合い、課題解決していく業務です。 【職務詳細】 お客様拠点に常駐する日立基盤メンバーとして、リーダーや経験者の支援のもと、サーバ・ネットワーク・認証基盤・端末環境・セキュリティなどのシステム基盤設計および構築を担当いただきます。 システム基盤の設計・構築に加え、各種周辺システムや他ベンダ製品・サービスとの接続検討、性能・可用性・セキュリティを考慮したアーキテクチャ設計を実施します。開発・テスト・移行・本番稼働まで一貫して参画し、安定稼働の実現に貢献していただきます。 【携わる事業・ビジネス・サービス・製品など】 ・金融機関(地域金融機関、金融機関関連)向け、システム開発、基盤構築(クラウド・PQC関連)、DXソリューション等 【働く環境】 上流工程など工程や業務内容によりリモートワークも可能ですが、基本的にはお客様センター内での対応が必要となるため、千葉県千葉市の顧客先での勤務を予定しています。該当の勤務先では、課長職含め多数の社員が常駐しております。 配属組織は約50名で構成されており、各メンバーが各地域の顧客先や関東近郊の拠点を中心に、お客様と連携しながらプロジェクトを推進しています。 ※上記内容は、募集開始時点の内容であり、入社後必要に応じて変更となる場合がございます。予めご了承ください。

中規模システム開発・導入プロジェクトにおけるプロジェクトリーダとしての推進/取り纏め、および顧客折衝/調整をお任せいたします。 お客様との信頼関係醸成および日々のコミュニケーションを通して、潜在的な顧客課題を抽出し、タイムリーな把握/案件化を推し進めていきます。 【職務詳細】 ・システム導入プロジェクトの推進/取り纏め、および顧客折衝/調整 ・協力会社メンバーと定例のミーティングを通じ、プロジェクトの進捗マネジメント、問題点の特定と推進 ※日立社員2,3名に対して、協力会社メンバーが10名程度関わる規模となります。 ・お客様の以下システムに関するプロジェクト及び各種エンハンスを担当頂ける方を募集。 Zscler導入プロジェクト 上記プロジェクトのリリース後の保守、改善エンハンス ※保守フェーズでの課題をエンハンスに繋げ、該当システムおよび別プロジェクトのシステム化要件に反映させます。 【配属組織名】 デジタルサービスビジネスユニット(金融システム) 金融第二システム事業部　金融システム第一本部　第二部 【想定ポジション】 担当者クラス ※募集開始時の想定であり、選考を通じて決定の上、オファー時にご説明いたします。 【携わる事業・ビジネス・サービス・製品など】 ・パブリッククラウド(Azure、AWS) ・Zscaler ・日立製品(JP1、日立製ストレージなど) ・日立のソリューション(Cloudリフト&シフト、AzureDevOps導入サービス、ITSMツール導入、自動化サービスなど) 【働く環境】 ①配属組織(チーム) 社員5名、BP50名以上 主任層中心に、フロントSEとして経験者、顧客パスや、スキルを持ったメンバーが多数 ②働き方 在宅勤務可能(週2～3回) お客様システムを預かっている為、稀にシステムトラブル時などは、夜間対応も行う場合有 ※平均残業時間:20時間～25時間/月程度 ※上記内容は、募集開始時点の内容であり、入社後必要に応じて変更となる場合がございます。 予めご了承ください。

●日本顧客向けプロジェクトにおいて、アプリケーション層のセキュリティ脆弱性を分析する(AI診断結果、SAST/DASTツール、またはセキュリティ評価結果をもとに、原因・影響度を特定し、改善策/パッチ適用方針を提案)。 ●顧客および関係者とのコミュニケーションに必要な技術資料(修正方針、調整資料、分析レポート、セキュリティ評価レポート等)を日本語で作成する。 ●顧客およびシステム運用中のベンダーと直接連携し、脆弱性の説明、対応方針・スケジュールの合意形成、必要に応じたエスカレーション対応を行う。 ●ベトナム側のSecurity Engineerと連携し、タスクアサイン、技術指導、分析結果のレビューを行ったうえで成果物を納品する。 ●チーム体制で複数顧客の複数ケースを並行して対応し、ナレッジ共有を通じてセキュリティチーム全体の能力向上に貢献する。 ●各プロジェクトの情報セキュリティ規程を厳格に遵守する(一部プロジェクトでは、ソースコードおよびデータを日本国内のみで取り扱う必要があります)。 ●セキュリティサービスの能力強化活動に参画し、脆弱性評価・改善対応に関するテンプレート、チェックリスト、ベストプラクティス資料を作成する。 【選考事業部概要】 ●選考部署: 社会インフラ事業本部(社内名:NVI) 社会インフラ事業本部は、東京、静岡、名古屋、大阪、広島、福岡に拠点を構え、通信および社会インフラ領域における役務提供とモダナイゼーションサービスを展開しております。 当事業部は現在2つの部署で構成されており、事務所所在地によりそれぞれ担当する領域やサービススコープが異なります。 ・US(Utilities System Department): 　L福岡/東京/名古屋/広島拠点をメインとし、電力・ガスなどのユーティリティー領域向けのサービス、通信キャリア等のテレコムサービスを展開 ・MS(Modernization Solution Department): 　L大阪/東京拠点をメインとし、主にレガシーマイグレーション、オープンからオープンへのモダナイゼーションが中心

DX本部インフラチームの一員として、グループ全体(国内 + 海外)の情報セキュリティ運用を担当していただきます。具体的には、下記の業務をお願いします。 ・グループ全体(国内 + 海外)の情報セキュリティ運用(SOC/CSIRT)の中核メンバーとして、拡大する運用のリード ・海外現地法人を含むセキュリティ教育(標的型メール訓練など)、委託先管理の運営 ・セキュリティ外部認証(ISO27001/Pマーク等)の認証取得・拡大・運用 ・SIEM基盤構築/ログ統合・EDR/CNAPP(CSPM・CWPP・CIEM)/DMARC・SBOM対応 など技術施策の要件定義～ベンダーコントロール ・ゼロトラスト、特権ID管理、BYOD統制等のセキュリティ関連プロジェクトの計画・実装・定着化 ・インシデント対応プロセスの改善および訓練計画立案

●募集概要 インターネットサービスを手掛けるプライム上場企業として、事業・組織とも急拡大し多数のプロダクトを有する当社において、ITガバナンスに貢献するITシステム監査リーダー(マネージャー候補)を募集致します。 ●仕事内容 当社とグループ会社のITインフラは主にクラウド基盤に構築されており、迅速なプロダクト開発とリリースが特徴です。 また積極的なM&Aにより様々なサービスがグループに加わっていきます。 このためシステムとセキュリティのリスクを適切に管理し、効率的なITシステム監査を行うことが非常に重要なテーマとなっています。 また上場企業としてIT統制の高度化などの制度対応も的確に行う必要があります。 ITシステム監査のプロフェッショナルとして担当して頂く業務は、以下の通りです。 ●具体的な業務内容 ・国内外のグループ各社、事業拠点、各部門に対する情報セキュリティ監査 ・ITシステム、特にクラウドベースの技術を含む開発・運用における内部監査 ・J-SOX対応業務:IT業務処理統制・IT全般統制に係る文書化支援、整備・運用状況評価 ・内部監査、J-SOX対応を通じた課題分析・改善提案・フォローアップ ※ご経験・スキルにより、以下もお任せしたいと考えております。 ・情報セキュリティ対策プロジェクトの支援 ・IT関連のデューデリジェンス ・PMIにおけるIT統制の構築コンサルティング ●組織体制 管掌役員は代表取締役 社長執行役員CEO 平尾 丈となり、現在室長1名、メンバー1名の組織となります。 基本的にはリソースを踏まえて調整した年間計画に基づき業務をするため、働きやすい環境です。 ※業務内容補足 【雇入れ直後】仕事概要に記載のある業務内容 【変更の範囲】会社の定める業務

粒子線がん治療システムを対象としたサイバーセキュリティ対応業務を担当いただきます。 近年の医療機器は、市販OSやミドルウェア、データベース等を活用したオープンシステム化が進んでおり、日々公開される脆弱性情報の収集・分析・対応が重要となっています。患者様に安全で安定した医療を提供し続けるため、製品ライフサイクル全体を通じたセキュリティ対応を推進いただきます。 ●主な業務 医療機器に関連する脆弱性情報(OS、ミドルウェア、データベース、ファームウェア等)の収集・調査 収集した脆弱性情報の仕分け、影響有無の判断、優先順位付け 粒子線治療装置および関連ソフトウェアへの影響分析、リスク評価 外部パートナーと連携した脆弱性分析業務の推進・レビュー 製品への影響評価および対応方針(回避策、修正方針等)の検討 設計・開発・品質保証部門と連携したセキュリティ対策の立案・実施 サイバーセキュリティ関連文書(SBOM、リスクマネジメント資料等)の作成・更新 FDA、MDRをはじめとする各国医療機器規制やガイドラインの調査と対応案の策定サポート インシデント発生時の原因調査および初動対応支援 セキュリティプロセスの改善、標準化活動の推進 医療機関への脆弱性情報提供、アップデート対応計画の策定、導入支援 関係部署と連携した製品セキュリティの継続的改善活動 ●将来的にお任せする業務 国内外(北米・欧州・アジア)の粒子線治療施設向けセキュリティ・ネットワーク設計支援 海外顧客や認証・審査機関との技術折衝 海外サイトにおけるセキュリティ関連業務・導入支援 粒子線治療装置の高度保守を実現するためのリモートサービス、デジタル保守ソリューションの企画・設計 ※海外顧客や審査機関との折衝は、入社後すぐではなく、業務習熟後(1～2年程度を想定)に担当いただく予定です。 【携わる事業・ビジネス・サービス・製品など】 粒子線治療システムは放射線治療装置の一種であり、腫瘍へ集中的に放射線を照射して治療を行う事から正常細胞への影響が少なく、また、外科手術、化学療法に比べ治療に伴う痛みが殆どないなど患者への負担が低いことを特徴とする治療システムです。 粒子線治療システム・サービスの提供により、世の中のがん患者の負担を軽減、今後更に進む高齢化社会においてQoLを向上し、誰もが安心して暮らせる社会の実現に貢献します。 【働き方】 在宅勤務可能です。打ち合わせもリモートが多く、各々のペースで在宅勤務を活用していますが、入社して当初の教育期間は出勤がベースになる予定です。また、海外含めて既納入サイト(大規模病院が多い)への出張もあります。 ※上記内容は、募集開始時点の内容であり、入社後必要に応じて変更となる場合がございます。予めご了承ください。

●配属先 AI･セキュリティサービス事業本部 Zscaler、Cato Networks、CrowdStrike を中心としたSASE・EDR ソリューションの導入・運用を担うエンジニアを募集しています。 事業拡大に向け、即戦力となるエンジニアを求めています。 <具体的な業務内容> 〇メーカからのご紹介や社内インサイドセールスから引き継いだクライアントを担当 〇2～3名のチームで対応 〇要件ヒアリング、仕様策定、工数・納期の見積もり 〇SASE・EDRソリューションの要件定義、設計、構築、テスト、導入支援 〇メーカーやディストリビュータとの連携によるプリセールス・技術支援・プロモーション活動 ★今後セキュリティ分野にチャレンジしたい方大歓迎! 未経験でも技術を習得できる環境は整っており、学びながら成長いただけます!