育児支援制度あり セキュリティエンジニア（インフラ）の求人・転職情報

●担当業務 ・顧客システムのセキュリティ向上を開発者・攻撃者目線で支援するポジションです。 ・お客様のシステム開発の中で、セキュリティを担保するためにはどうすればよいかを助言するコンサルタントとして活動します。 ・実際にお客様システムの開発プロジェクトに参加して活動することもあります。 ●具体的な職務内容 自ら手を動かし、自社や顧客向けのサービス・ソフトウェア開発を実践します。 また、アプリケーションセキュリティ・クラウドセキュリティの技術を学び、これらを通して得られたノウハウをもとに、顧客のDevSecOpsを支援します。 ・自社サービス/顧客システムのDevSecOpsによる内製開発 └リスク分析・セキュリティ設計・各種ツール(脆弱性診断ツール、テスト自動化ツール、ソースコード分析ツール等)の導入活用・プログラミング・クラウド基盤の設計開発運用の実践 ・セキュリティ診断 └Webアプリケーション診断 └クラウドアーキテクチャに対するアセスメント ・上記で得られたノウハウをもとに、顧客のDevSecOps開発に参画し、幅広い支援を行う ●その仕事をすることでキャリアにどんなプラスになるか 実際のものづくりを行いながら、あるいはその経験を活かして、安全なものづくりを実践し、そのノウハウを顧客に提供する仕事です。 コンサルティングにおいても、実効性を重視し、実際に機能する具体的な提案を行います。 常に新しい業務にチャレンジし、成長を実感できる業務です。

CSIRTは顧客向け商用システム及び自社向けシステムのセキュリティ領域、および全従業者に対する様々なセキュリティサービスを幅広く提供しています。　　　　　　　 ご担当頂く業務は多岐にわたります。下記は一例です。 ・顧客向けシステム開発・保守運用の全工程におけるセキュリティレビュー (要件定義や設計等アーキテクトレビュー、クラウド環境構築、Webシステム・アプリ開発経験あれば尚可) ・各種セキュリティ相談へのアドバイザリー(平均年800件程度のリクエストに対応) ・脆弱性情報調査、リスクアセスメント、セキュリティ対策スキーム検討 ・顧客セキュリティ監査対応(対面有り) ・セキュリティインシデント対応(ログ分析、フォレンジック調査スキルあれば尚可) ・全社セキュリティ教育・訓練(講師経験あれば尚可) ●組織概要 弊社では、金融機関を中心に幅広い業種向けにオンライン取引システム等を提供しています。CSIRTでは顧客向け及び自社向けシステム両方のセキュリティ領域について、セキュリティポリシー、基準・ルールの策定、教育・訓練、インシデント対応、システム開発・運用保守におけるセキュリティレビューなど幅広い業務を担っています。 ※(雇入れ直後)システムの開発及びコンサルティング(変更の範囲)会社の定める業務

セキュリティチームでは、弊社が提供するインターネット取引システム向けに、様々なセキュリティサービスの提供を行っており、本ポジションでは、それらサービスの運用保守および新規セキュリティサービスの企画、開発を担当頂きます。 また、これら業務の遂行に必要なインターネット取引システムの運用チームとその先のお客様や、ソリューション提供ベンダとの調整などもご担当頂きます。 【主な担当業務】 ●インターネット取引システム向け新規セキュリティサービスの企画、開発 ●インターネット取引システム向けセキュリティサービスの運用、保守 ●顧客要望等に基づくログ分析 ●インシデントレスポンス ●上記に関連した、対システム運用チーム、対顧客説明、調整 ●セキュリティソリューション提供ベンダのベンダコントロール 【担当頂く可能性のある業務】 ●社内セキュリティマネジメントシステムの維持管理、および向上 ●顧客向けシステム新規構築時のセキュリティレビュー ●組織概要 弊社では、個人投資家向けのインターネット取引システムをオンライン金融機関向けに提供しています。セキュリティチームは同システムのセキュリティ領域について、セキュリティサービスの企画、開発や、新規導入に際してのプリセールス/見積もりに始まり、アーキテクチャ設計・構築業務、リリース後の運用業務、インシデントレスポンスまでを幅広く担っています。 ※(雇入れ直後)システムの開発及びコンサルティング(変更の範囲)会社の定める業務

●PROEVERとは MSOLがプロジェクトマネジメント専門会社として培ってきたノウハウと経験を結集し、「プロジェクトマネジメントプラットフォーム」としてSaaS展開しているのが PROEVER です。プロジェクトデータを一元的に集約し、AI技術も活用することで、マネジメント層の意思決定を支援し、プロジェクトの成功とプロジェクトマネジメント成熟度の向上を実現します。 主なお客さまは、全社横断で多数のプロジェクトを推進するマネジメント層(PM含む)です。プロジェクトの状況をリアルタイムかつ正確に把握し、迅速な意思決定が可能になります。一般的なPMツールがタスクや課題管理に主眼を置くのに対し、PROEVERは複数プロジェクトを俯瞰的・横断的に可視化できる点を大きな特長としています。 ※[PROEVERのサービス概要はこちら](https://proever.com/) ※[事業部の紹介対談はこちら](https://note.msols.com/n/n1472dff92988?gs=6f6dff9594a4) ●仕事内容 プロダクトの急拡大に伴い、PROEVERのバックエンド基盤を「セキュリティを後付けにしない(Security by Design)」形で設計し直すフェーズに入ります。 専任のセキュリティ担当としてではなく、「セキュリティや高いパフォーマンスを、自身の設計責務としてシステム構造に組み込める」バックエンドエンジニアとして、自ら手を動かしながらチームをリードしていただきます。 ※ すぐにすべてをお任せすることはありません。まずは現状を把握し、優先順位を決めて取り組んでいきます。 ・本番環境のボトルネック解消: パフォーマンス課題(ネットワーク、データベース、コンテナリソースなど)の調査と改善 ・セキュリティの現状可視化: 認証認可・データ保護まわりの現状整理と、横断観点の言語化 ・技術負債のロードマップ策定: コードベースに潜む技術課題の洗い出しと優先順位付け ・アーキテクチャの最適化: Azure / データベース構成の見直しと、必要に応じた選定変更 ・コア認証基盤の刷新: 堅牢かつ柔軟な認証認可基盤の設計と実装 ・技術組織のリード: 設計レビュー・ドキュメント整備・メンタリングを通じたチーム全体の設計力向上 ●技術環境 OS: Windows Server, Linux フロントエンド:TypeScript / Next.js / TailwindCSS / shadcn/ui バックエンド:TypeScript / Next.js / (Python) データベース:PostgreSQL / GraphQL (Hasura) インフラ:Azure / Docker CI/CD:GitHub Actions バージョン管理:GitHub プロジェクト管理:PROEVER デザイン管理:Figma / Storybook コミュニケーション:Slack / Notion / GoogleWS / MS365 その他:GitHub Copilot / GitHub Codespaces / Claude Code / Keeper ●業務の変更範囲について 「変更の範囲:当社及び出向(転籍)先における各種業務全般 」 ●人数規模(2026年1月現在) ・計27名(カスタマーG:11名、プロダクトG:12名、その他:4名)

●シニアエンジニア 本ポジションでは、脆弱性診断、ペネトレーションテスト、フォレンジック/インシデント調査支援など、幅広いセキュリティ技術案件を扱います。ご経験や案件特性に応じて、以下の業務を担当いただきます。 【脆弱性診断】 ・ Webアプリケーション/APIを対象とした脆弱性診断 ・ ネットワーク機器、サーバ、OS、ミドルウェア等を対象としたネットワーク/プラットフォーム脆弱性診断 ・ 診断ツール、脆弱性スキャナ、手動確認による脆弱性の検出・再現確認・影響度評価 ・ 診断対象・範囲・観点の整理、診断計画の策定 ・ 診断結果のリスク評価、報告書作成、顧客への説明・改善提案 【ペネトレーションテスト】 ・ Web/ネットワーク環境等を対象としたペネトレーションテスト ・ 攻撃シナリオ・検証観点の設計 ・ 検出した脆弱性を起点とした侵入・権限昇格・横展開等の影響確認 ・ テスト結果の整理、リスク評価、改善提案 【フォレンジック/インシデント調査支援】 ・ PC、サーバ等を対象としたログ・イベント・各種証跡の調査 ・ 不審な通信、プロセス、認証履歴、ファイル操作等の確認 ・ インシデント発生時の事象整理、影響範囲の確認、原因調査支援 ・ 調査結果の整理、報告書作成、顧客への説明 脆弱性診断、ペネトレーションテスト、フォレンジック・インシデント調査支援等の案件における主担当者として、案件計画、技術方針の検討、診断・調査、顧客報告、改善提案までを主体的に推進し、案件品質を担保する役割です。あわせて、技術レビュー、ナレッジ整備、標準化、若手育成を通じて、診断・調査領域の技術基盤強化に貢献いただくことを期待します。 ●エンジニア ・ Webアプリケーション、API、ネットワーク、クラウド環境などの脆弱性診断サポート ・ 診断ツールの実行、結果確認、誤検知の確認、再現手順の整理 ・ お客様からの問い合わせ対応、診断前後の確認、調査作業 ・ 診断結果の報告書、再現手順、推奨対策、ナレッジ資料の作成 エンジニアには、診断作業のサポート、結果整理、報告書作成をお任せします。実務を着実に遂行し、標準化された手順や設計に沿って品質を意識して対応できる方を歓迎します。また、主力領域の知識習得に前向きで、将来的に主担当やシニアエンジニアを目指して成長したい意欲のある方を期待します。 ●想定プロジェクトイメージ ※以下に記載する業務内容・技術領域をもとにしたプロジェクトイメージです。特定の実案件を示すものではありません。 【Webアプリケーション脆弱性診断】 ・ Webサービス/APIを対象とした脆弱性診断 └案件規模:2～4名程度 └PJ期間:1～3ヶ月程度 └担当工程:診断計画/ツール・手動診断/検出事項精査/報告書作成/顧客報告/再診断 【クラウド/インフラ脆弱性診断】 ・ AWS/Azure等のクラウド環境、ネットワーク機器、サーバ等を対象とした診断 └案件規模:2～5名程度 └PJ期間:2～4ヶ月程度 └担当工程:対象整理/設定・脆弱性確認/リスク評価/改善提案 【フォレンジック/インシデント調査支援】 ・ PC/サーバを対象としたログ・イベント・各種証跡の調査 └案件規模:2～4名程度 └PJ期間:数週間～2ヶ月程度 └担当工程:事象整理/ログ・証跡収集/不審通信・プロセス・認証履歴調査/影響範囲確認/報告書作成/顧客報告

●シニアエンジニア ・ SASE/SSEを初めとするネットワーク関連のセキュリティ導入・運用案件の推進/リード ・ PoC(概念実証)実施および技術評価の支援・代行 ・ 構築案件における要件定義・設計・構築設定・試験・移行作業など利用開始までの工程全般 ・ 運用案件における運用整理・手順やフロー作成・設定代行、監視、障害一次切り分け、改善支援までの運用保守業務の全般 ・ 顧客への技術トレーニング・ナレッジトランスファーの提供 ・ 最新脅威動向・技術トレンドの調査および社内共有 戦略的な視点と技術的な深さの両方が求められるなか、SASE/ネットワークセキュリティ関連案件における主担当者として、プロジェクトのリード、設計から導入、運用保守までを主担当として主体的に推進し、案件品質と再現性を担保する役割です。あわせて、ナレッジ整備、標準化、若手育成を通じて、主力領域の技術基盤強化に貢献いただくことを期待します。 ●エンジニア ・ SASEおよびネットワーク関連のセキュリティ導入・運用案件のメンバとして参画して、リーダーの指示を受けプロジェクトタスクを実施していく ・ 構築案件における設計書作成・構築設定・試験や移行作業など利用開始までの工程全般 ・ 運用案件における運用整理・手順やフロー作成・設定代行、監視までの運用保守業務の全般 構築や運用保守の実務を着実に遂行し、標準化された手順や設計に沿って品質を意識して対応できる方を歓迎します。また、主力領域の知識習得に前向きで、将来的に主担当やシニアエンジニアを目指して成長したい意欲のある方を期待します。 ●想定プロジェクトイメージ ※以下は本JDに記載する業務内容・技術領域をもとにしたプロジェクトイメージです。特定の実案件を示すものではありません。 【ゼロトラスト/ネットワークセキュリティ高度化に伴うSASE導入】 ・ 国内および海外拠点向けセキュリティ統合に伴うPrisma Access導入案件 └案件規模:6名程度 └PJ期間:約18ヶ月 └担当工程:要件整理/設計/構築/試験/運用設計/国内・海外展開 【Webセキュリティ強化に伴うSWG導入】 ・ 主要拠点およびデータセンタに対するZscaler製品の導入 └案件規模:3名程度 └PJ期間:約5ヶ月 └担当工程:要件定義/設計/構築/試験/試験移行/本番移行

・製造業を中心に、幅広い業界の顧客に対してOTセキュリティソリューションのサービス提供を業務 ・OTセキュリティ対策導入(ネットワーク可視化/異常検知、セキュアリモートアクセス、他) ・OTセキュリティアセスメント　他 ※顧客のOT環境(制御システム・ネットワーク構成など)を理解し、技術的観点から提案内容を組み立てる役割を担います ・新規顧客開拓やパートナー企業との連携を通じて案件を創出し、継続的なリレーション構築を推進する業務 【変更の範囲】 会社の定める業務(※) (※)業務の都合によっては会社外の職務に従事するため出向又は転属を命じることがあります

●配属先 ・SDガンダム ジージェネレーション エターナル ・ちいかわぽけっと ・新規プロジェクト(超大型IP×マルチプラットフォーム展開×3Dゲーム) ※上記のほかにも開発ラインが複数あるため、お強みやご経験に応じて柔軟に検討させていただきます。 アプリボットの各ゲームタイトル開発を横断して支える技術組織「Applibot-LDX(Lead Developer Experience)」にて、各種ゲーム基盤の開発、プラットフォーム機能実装、開発効率化実現などの担当としてご活躍いただきます。 - アプリ・アセットビルド基盤の構築、運用、最適化、技術向上 - 通信基盤や課金基盤などのライブラリ開発、改良 - iOS/Androidなどのプラットフォーム機能実装 - セキュリティ対策のためのセキュリティ対応 - 開発効率化、低コスト化の提案、実現 - パフォーマンスチューニング 開発体制 LDX専任メンバーと、各プロジェクトから職務領域の近いメンバーが連携し、開発環境の改善に取り組んでいます。 各プロジェクトの状況や改善要望をヒアリングしたうえで、プロジェクト特性に即した改善施策の提案から実装までを担当します。 また、横断的に活用可能な取り組みについては、ライブラリ化や基盤化を進め、全体最適の実現を図っています。 開発環境 ・Unity (プロジェクトによりバージョンは異なります) ・使っているライブラリの一例 　 　UniTask、R3、UniRx、MasterMemory ・AI系ツール 　Claude Code、Codex、GitHub Copilot、Cursor

●セキュリティ製品(FW/IDS/IPS/WAF等)の運用・保守 ●ID/アクセス管理、パッチ適用管理などの運用業務 ●セキュリティアラートの一次対応・エスカレーション ●脆弱性スキャンツールの実行および結果の整理 「設計から携わりたいが、実際は運用ばかり」「自分の専門知識を活かす場がない」……そんな、器用貧乏で終わってしまう環境とは無縁です。 顧客のクリティカルな課題を解決する**「セキュリティの実装」**を目指していただきたいと思っております。例えば、大規模なハイブリッドクラウド環境における認証基盤の統合や、インシデント発生時の技術的なフォレンジック調査、あるいは最新のWAF導入による防御力の最大化など。 あなたには、特定の手順を守るだけの作業者ではなく、「どう守るべきか」の答えを技術で示すエンジニアとして、最前線で腕を振るっていただきます。 ●あなたらしい働き方をサポート 【会社概要】 「個」の才能を解き放つ。クラウドワークスグループが描く、新しいエンジニアの在り方。 私たちクラウドワークスコンサルティング(CWC)は、日本最大級のクラウドソーシングプラットフォームを展開する、東証グロース上場・クラウドワークスのグループ会社です。 私たちが目指しているのは、エンジニア一人ひとりが「会社都合の案件」に縛られることなく、自らの意志でキャリアを切り拓ける環境です。 1. 圧倒的な背景:グループ累計90万社超の顧客基盤 大手企業の基幹システムから最先端のDXプロジェクトまで、グループが持つ膨大なネットワークの中から、あなたの「次に伸ばしたいスキル」に合致する案件をプロの視点でマッチング。この「選択肢の広さ」が、あなたのキャリアの自由度を支えます。 2. エンジニアファーストの体現:アサインへのこだわり 「会社がアサインを決める」のではなく、「あなたのキャリアから逆算してプロジェクトを選ぶ」。この文化を徹底するため、現在も給与・評価制度や福利厚生を現在進行形でアップデートし続けています。 3. 共に創る、ITの未来 エンジニア、コンサルタント、そしてプラットフォームに集う多くのプロフェッショナルたち。多様な才能と共創しながら、顧客の課題を解決し、同時にあなた自身の市場価値を最大化していく。 CWCは、技術を愛するすべての人が、もっと自由に、もっと欲張りに成長できる場所であり続けます。 【当社の特徴】 “成長も、安定も。 選べる機会がここにある。” クラウドワークス コンサルティングでは、一人ひとりの意思を尊重したキャリア形成と働き方を大切にしています。 上流から下流まで幅広い工程、開発からインフラ・クラウドまで多彩な技術領域、金融・製造・通信など多業種にまたがる案件。その中から、自分の志向やライフステージに合わせて選択できる環境があります。 挑戦したい人には成長の機会を 、 安定を求める人には働きやすさを 。 エンジニア一人ひとりが主体的に未来を描ける、それが弊社の特徴です。

【配属部】 サイバーセキュリティ統括部 ※サイバーセキュリティ統括部は2024年10月発足した新しい部署となります。 【部署構成】 セキュリティ統括グループ　(11名):サイバーセキュリティの基本方針・戦略立案、リスクアセスメント、セキュリティ教育 セキュリティ推進グループ　(14名):セキュリティ製品選定および導入推進、セキュリティ運用・監視 ●職務内容 ・最先端の技術を用いたSMBCグループのキャッシュレス決済戦略及びクレジットカード戦略に伴うサイバーセキュリティやシステムリスクに関する戦略企画及び実務全般 ・戦略実行に伴う当局及び関係機関との連携及び調整 具体的には、以下業務に従事いただく予定です。 ①CSIRTの運営およびインシデント対応 ②サイバーリスク対策・セキュリティ強化策の企画・管理・運用支援 ③システム企画・開発・運用におけるセキュリティ向上のためのアセスメント・助言 ④社内へのセキュリティ啓発活動 ⑤サイバーセキュリティやシステムリスクに関わる規程・ルール制定・改定 ⑥PCIDSS準拠対応や社内システムのゼロトラスト対応

・脆弱性診断・ペネトレーションテスト業務 お客様のシステムに脆弱性がないか診断を実施 ・脆弱性診断・ペネトレーションテスト関連の周辺システム開発 脆弱性診断およびペネトレーションテストに関連したプログラムの開発

・ESET製品を中心とした取り扱いセキュリティ製品・サービスの技術検証 ・新規検討製品・サービスの技術評価 ・EDRを用いた脅威ハンティングの実施およびレポート作成 ・セキュリティイベントの監視分析 ・製品をリリースするためのドキュメント作成 ・開発元への不具合報告・仕様確認・機能要望 ・サポート部門への技術支援

・セキュリティ対策診断サービスのサービス企画及び運営 ・同サービスの販売支援 ・セキュリティに関するガイドラインなどの情報収集、診断サービスへの反映

全社およびグループ会社のセキュリティリスクを把握し、経営判断と各組織の改善につなげる「セキュリティガバナンス」の立ち上げと推進をリードしていただきます。 事業影響を踏まえてリスクを評価し、事業責任者と改善内容・期限などを合意して、是正の完了まで推進することが中心のミッションです。 規程や認証の運用にとどまらず、技術チームと具体的な対策を議論しながら、実効性のある統制の仕組みをつくっていただきます。 【具体的な業務内容例】 ●リスク評価と改善推進 ・事業部SaaSやサービス領域を含む全社リスクの評価と、事業責任者との改善合意・完了までの追跡 ・未対応・例外案件の判断材料の整理と、セキュリティ責任者へのエスカレーション ●統制の仕組みづくり ・ISMSの運用、セキュリティポリシー・基準の策定と改定、周知・教育 ・ リスクをどこまで許容し、どこに投資するかの判断基準の策定(経営と合意) ・各部門のセキュリティ対策の確認と、改善の働きかけ ・ 生成AIの利用ルールと、情報分類に基づくデータアクセス統制の整備 ・インシデント時のサービス停止・対外公表に関する判断基準と権限委譲の整理 ●グループガバナンス ・各社の規模・成熟度に応じたセキュリティ・ベースラインの策定と、責任者・窓口・報告の仕組みの整備 ●経営報告・他部門連携 ・重要リスクと対策の選択肢(効果・費用・未対応時の影響)の経営への説明・投資提案 ・ 事業提携やM&A、SaaS・委託先の利用に伴うセキュリティ要件の把握と対応 ・コーポレートセキュリティ・プロダクトセキュリティ部門と連携した、技術対策への落とし込み ・チームメンバーへのレビュー・育成 解決したい課題 「移動で人を幸せに。」をミッションに掲げる当社は、タクシーアプリ『GO』を起点に移動・決済・個人情報等のリアルタイムデータを扱うほか、今後は自動運転や物流といった一層高度なリスク評価を要する領域へ展開していきます。 事業拡大に伴い、従来の属人的な個別最適から「組織的な全体最適・相互牽制」へガバナンス体制を転換するため、本ポジションを募集します。全社・グループの重要リスクを可視化して経営の投資判断を支えるとともに、是正プロセスの継続的運用や生成AI運用のためのデータアクセス統制を構築。有事の意思決定を含め、事業成長に追従できる強固なガバナンス基盤づくりを牽引していただきます。 ・全社・グループの重要リスクを可視化し、経営が優先順位と投資を判断できる状態をつくる ・リスクの発見から是正完了までを、複数部門・複数会社で継続的に回せる仕組みにする ・生成AIの全社活用を支える、安全なデータアクセス統制を整える ・有事の意思決定やグループ各社への統制を含め、事業・組織の拡大に追従できるガバナンス基盤をつくる ●業務内容の変更範囲 会社が指定する業務全般

さくらインターネットでは、「やりたいこと」を「できる」に変えるをミッションに掲げ、挑戦するすべての人が自分らしく活躍できる社会をインターネットとともに創ることを目指しています。 「さくらのクラウド」のガバメントクラウド正式採択や、生成AI向けGPUをはじめとする大規模計算基盤の提供など、当社を取り巻く環境は大きく変化しています。国内の重要な情報基盤・社会インフラを担う企業として高い注目を集めるとともに、事業も大きく成長しています。 DC-SIRTでは、データセンターおよびその他の重要拠点における物理セキュリティリスクの管理を担います。設備・運用プロセス・人員管理の観点から物理セキュリティを企画・設計・運用し、リスク評価やインシデント対応、データセンター運用者と協働しての再発防止活動を通じてデータセンターセキュリティの継続的な改善を推進します。また、情報資産を保護し、ガバメントクラウドをはじめとする高度なセキュリティ要求や、国内外の法令・規制・各種認証に対応するためのセキュリティガバナンス強化を推進します。 【具体的には】 ・データセンターおよび情報処理拠点の物理セキュリティポリシー・基準の策定 ・セキュリティリスクアセスメントおよび改善計画の立案 ・社内関係部門と連携し、入退室管理、監視カメラ、侵入検知等のセキュリティ設備の設計支援、セキュリティレビュー ・ベンダー・警備会社との調整・管理 ・ISO27001、SOC2、ISMAP等の監査対応 ・物理セキュリティインシデントへの対応および再発防止 ・国内外の物理セキュリティ動向・脅威情報の収集と改善提案 ・DC-SIRTとしての中期ロードマップ作成と組織化に向けた体制整備

クラウド移行における統合認証・ID管理をはじめ、AzureやAWS、オープンソースソリューションを組み合わせた幅広いインフラ技術を担当します。 クラウドからオンプレミスまで、ハイブリッド環境に対応できるSIerとして、文教・公共・民間市場を対象に、最上流工程から品質なインテグレーションを提供します。 2019年に発足した関西事業部は、これまでの実績と信頼により上流工程の案件で多数のご相談をいただいています。 現在は事業拡大フェーズにあり、さらなる成長を目指して、一緒に事業を盛り上げる中核メンバーを募集しています! クラウド業務未経験者でも、弊社独自のカリキュラムで基礎概念を学びながら、実案件を通じて段階的にスキルアップできます。 経営陣もエンジニア出身で「エンジニアファースト」を重視する会社です。 一人ひとりの希望キャリアやスキルを考慮し、3年後、5年後、10年後を見据えた長期的なキャリア形成を伴走します。 【対応技術例】 Microsoft 365、Azure、AWS、Active Directory、VMware ESXi、Nutanix等、 オンプレからクラウド(基盤含む)、さらにIDマネジメントや認証基盤、AIエージェントまで幅広い技術を対応します。 【実績例】 ・大手グループSI企業様…Microsoft 365 Intune 導入案件 ・大手総合住宅企業様…Azure Virtual Desktop 導入案件 ・大手製薬企業様…Microsoft Copilot Studio 導入案件 ・有名私立大学様…仮想基盤更改案件 【変更の範囲:会社の定める事業所(リモートワーク含む)】

企業向け ネットワーク/セキュリティ環境(Alaxala、FortiGate、Cisco 等) における設計・構築・更改(移行)および運用業務を担当します。 具体的には以下をお任せいたします。 BGP/OSPF 等のルーティング設計・設定、NW構成変更時の設計反映・検証作業 Firewall/L3スイッチ/ルータ等の機器設定、コンフィグ作成、導入・切替作業 運用フェーズにおける 障害・インシデント対応、ログ調査、原因切り分けから復旧までの一連対応 脆弱性情報の確認、影響調査、対策方針の検討および設定変更対応 顧客および社内関係者との 技術的な調整・説明、ならびに見積作成、進捗管理などの実務対応 <変更の範囲> 会社の定める業務

大手企業や自社サービスのインフラ領域において、クラウド/サーバ/ネットワークの設計・構築・運用改善まで一貫してお任せします。 ・クラウド/サーバ/ネットワークの設計・構築・改善 ・監視、障害対応、運用自動化、構成管理の整備 ・IaCやCI/CDなど、継続的に改善しやすい仕組みづくり ・性能・可用性・セキュリティ・コストのバランス最適化 ・顧客課題のヒアリング、改善提案、要件整理 ・セキュリティを意識した基盤設計、アクセス管理の改善 ・Splunk等を活用した監視・ログ分析基盤の導入支援 インフラの安定稼働だけでなく、障害を減らし、運用を仕組み化し、変更しやすく壊れにくい基盤へ進化させることが期待役割です。 今よりも上流工程へ踏み込み、インフラ領域を軸に技術の幅を広げていきたい方を歓迎します。 【技術スタック】 Linux, Windows / Cisco, Juniper, F5 BIG-IP Fortigate, PaloAlto / AWS, Azure / VMware, oVirt Terraform / Zabbix, Splunk, Elasticsearch, Kibana MySQL / Nutanix / Device42 / Databricks / Wiz など

●具体的な業務内容 ・大手企業セキュリティ部門でのサイバー攻撃の検出・分析・運用 ・SplunkやElasticsearchを活用したログ分析、可視化、改善提案 ・SIEM/ログ分析基盤の設計、導入、チューニング ・クラウド/インフラ環境におけるセキュリティ課題の可視化、改善支援 ・Device42などを活用した構成管理・自動ディスカバリー支援 ・Wizなどを活用したクラウドセキュリティ領域の導入・活用支援 ・自社セキュリティサービスの次世代分析基盤の企画・開発 ・API連携やスクリプトを活用した運用自動化、効率化 ・顧客への改善提案や新規ソリューション検討 プロジェクト初期段階から関わり、単なる運用監視にとどまらず、設計・分析・改善提案までリードできる環境です。

今回のポジションは、セキュリティ本部が展開するサービスの拡大を担うインフラ・セキュリティエンジニアのメンバー・PL募集となります。セキュリティ本部はセキュリティプロダクトおよびシステムインフラのインテグレーションを展開している約500名のエンジニア組織です。 【具体的な業務例(あくまで一例です)】 ・オンプレからAWS、Azure 等クラウド環境への移行における、詳細設計フェーズ以降の構築業務 ・情報システムの運用自動化支援 ・セキュリティ製品(Splunk、CyberArk、Okta、CrowdStrike等)導入エンジニア ・ゼロトラストネットワークアクセス実現におけるシステム導入 ・企業内CSIRT/SOCの運営・運用改善プロジェクトにおけるセキュリティログ解析 <サービス領域> ●ビジネスクラウド内製化支援サービス インフラ領域における内製化支援をしているサービス。 お客様自身でインフラを構築・運用できるよう技術的にサポートすることで、DX成功のためDevSecOpsを実現し、顧客の事業拡大や生産性の向上を実現します。 ●プライベートSOCサービス お客様のセキュリティ体制の規模・成熟度に応じた、フルカスタマイズ型のセキュリティ対策を提供するサービス。 パッケージ化されたセキュリティ対策を提供するコンサルティングファームやMSS(マネージドセキュリティサービス)では手の出せない、企業内CSIRT・プライベートSOCの企画・インシデントレスポンス・分析・改善を得意としています。 ●セキュリティインテグレーション セキュリティ製品導入のコンサル、設計、構築ならびに導入後の利活用支援を担当しているサービス。 メーカや国内一次代理店と技術提携しており、最先端のセキュリティ製品導入における国内トップエンジニアを揃え、セキュリティ製品を高い品質で構築できる専門家としての地位を確立しています。 ●自動車サイバーセキュリティ 車載ネットワーク(CAN、Ethernetなど)やECU(電子制御ユニット)の脆弱性評価・ペネトレーションテストを実施し、リスクを特定・対策を提案します。 ●OTセキュリティ 生産設備・工場のリスクアセスメント、サイバーセキュリティ対策支援。セキュリティリスク評価・脆弱性診断やセキュリティ設計・導入、インシデント対応を実施しています。 ※①当社のプロジェクトの中には、上記サービス以外にSIerと協業するプロジェクトも御座います。 ※②セキュリティ本部全体での採用募集となります。これまでのご経験や、志向性を確認させて頂きながら配属を検討していきます。 担当職種の変更の範囲:会社の定める職種(出向を命じることがあり、その場合は出向先の定める職種) 【キャリアパス】 ●IT/セキュリティコンサルタント ●プロジェクトリーダー/プロジェクトマネージャー/PMO ●CISO

ネットワークやサーバの運用・保守や監視、PCなどのテクニカルサポートを担当頂きます。 ご入社後のヒアリングも踏まえ、ご経験や入社時期によってエンジニアとして成長できるプロジェクトを決定します。 プロジェクト先は大手企業での就業が多く、運用系の案件は数年単位の長期に及ぶ事も多いです。 またデータセンターの移転に関するプロジェクトや、ハード機器メーカーにおけるテクニカルサポートから設計構築まで経験可能です。 ご経験に応じ、将来的にはネットワークやサーバの構築や設計など、上流工程へチャレンジしていただくなどキャリアアップが可能な環境です。 プロジェクト例 ●SaaS型監視サービスやバックアップサービス等の維持運用業務 ●Windowsサーバの維持保守業務 ●某銀行 勘定系システム 維持保守、JP1/AJSにおけるジョブ作成などの運用業務 ●ZabbixやNagiosなどを用いた官公庁ネットワークシステムの運用監視業務

大手IT通信系企業や大手SIerでのPL/PM業務に従事していただきます。 東京勤務×上流工程のみの案件を取り扱っている為、他派遣会社と比較をしても給与水準が高く、PL/PMとして市場価値を高めていくことができます。 【プロジェクト事例】 1、大手SIerにて情報システム企画室におけるインフラおよびセキュリティ領域の企画・推進・運営・構築の支援 　オンプレ:Windows 　仮想化:VMWare仮想基盤 　クラウド:AWS、Azure、GCP 　他:Google Workspace 2、アニメゲーム開発制作を行う企業にてクラウドインフラの構築やマルチクラウド環境におけるセキュリティソリューション導入支援 　クラウド:AWS 　他:Google Workspace、Netskope、ESET、Confluence、JIRA、HelixCore(Perforce) 3、大手電機メーカーグループ会社でネットワーク設計プロジェクトの工程管理や見積もり作成、設計構築業務 　製品:パナソニック、Ciscoスイッチ、YAMAHA、Fortigate等ルータ、FW製品、Ruckus、Aruba、Cisco等無線LAN製品、RadiusGuard、Soliton製品等認証アプライアンス製品 【PJTについて】 アサインについてはご本人の希望を考慮しつつ、スキルに合ったPJTにアサインしていく予定です。 PJT期間は6か月以上の長期のものがほとんど 【従事すべき業務の変更の範囲】会社が定める業務

● ポジション概要 本ポジションは、電通グループにおけるPC・モバイル基盤の「次世代標準」を構想し、上流工程から実装・改善までをリードするITスペシャリストです。 Windows/Mac PC、iPhoneを中心とした数万台規模のデバイス運用を軸に、IT資産管理、セキュリティ、自動化といった広範な領域において、中長期的なロードマップの策定からプロジェクトの完遂までを一貫して主導していただきます。 単なる「環境の維持」に留まらず、設計・改善の視点から運用の全体最適を追求し、グループ全体の生産性を支える“継続的に進化し続けるIT環境”を、チームの核となって作り上げる役割を担っていただきます。 ● 職務内容 ・PC(Windows/Mac)およびスマートフォンの導入・リプレース・運用 ・MECM/Intune/Jamf 等を活用したデバイス運用の設計・改善提案 ・複合機・プリンターなど、PC周辺デバイスの導入・管理 ・IT資産管理(ITAM)およびデバイスのライフサイクル管理(LCM)の最適化 ・セキュリティポリシーの適用・監査対応、各種パッチ管理 ・ユーザーサポート(ヘルプデスク)運用の管理・効率化 ・RPA等を活用した運用業務の自動化推進 ・運用サービスの提案、立ち上げ、移行および運営(マネジメント含む) ● 同ポジションの特徴 ・大手企業(電通グループ)のIT運用を、内側から支える経験が積める ・ヘルプデスクやデバイス運用経験を、上流寄りのキャリアに昇華できる ・1社専任ではなく、複数社をチームで分担するため知見が広がる ・腰を据えて長期的に関われるポジション 募集部門 【テクノロジー】ICTサービスユニット 【変更の範囲】 従事すべき業務の変更の範囲:当社の指示する業務全般

<プロジェクト> AWS・Azureといったパブリッククラウドプラットフォームを活用し、クライアントが思い描くIT戦略の実現のため、クラウド基盤の構築・クラウドへの環境移行・クラウド導入後の運用などを行っています。また、クラウドに限らずオンプレ環境での支援も行っており、クライアント企業のITインフラ環境を幅広く支えています。 ・主に金融機関向けシステム開発や稼働中システムのメンテナンス作業 ・経験に応じたプロジェクトへ参画頂き、専門性を高めながらキャリアアップ出来ます。 ・社内の作業ではなく社外(お客様先)の作業となります。 ・上流工程～下流工程までの全開発工程と保守工程の経験ができます。 ※メインとしては上流工程の案件がメインで豊富にあります。 ※現在はオンプレミスからクラウドへの移行案件が多い状況です。 <役割> ・上流工程から携わって頂き、将来的には数名規模のリーダーとしてチームマネージメントを担っていく意欲のある方を募集しています。 サーバ、ミドルウェアの設計、実装、運用設計を担当頂きます。 <特徴> ・大規模から小規模まで幅広い案件があり、経験や志向に応じたアサインで着実なスキルアップが可能です。 ・隣接するユニットにアプリチームが在籍し、密接に連携しているため、要件の解像度が高く、インフラエンジニアとしてスピーディーな成長が期待できる環境です。 <キャリアパス> ・技術研修やPM研修など、300種類を超える研修が用意されており、キャリアや成長段階に応じた学びが可能です。 ・自社メンバーを含む、複数名のマネジメントを経験することで、サブリーダからリーダー、将来的にPMへとステップアップすることが出来ます。 <メッセージ> IT技術の発展によるビジネス環境の大変革期の中、当社は売上規模・人員規模ともに拡大することを計画しています。さらなる成長を一緒に目指していきたい方、安定した働きやすい環境で長く働きたい方はぜひご応募ください。 募集部門 【テクノロジー】オープンポジション 【変更の範囲】 従事すべき業務の変更の範囲:当社の指示する業務全般

●業務内容 先進技術であるクラウドソリューション(OCI / Azure / AWS)の提供を軸とし、IT サービスを提供します。 OCI および Azure および AWS といったクラウドソリューションを中心に、 企画・コンサルティング、アセスメント、要件定義、設計、開発・構築・テスト、導入後の運用支援までトータルで展開し、クラウド案件を幅広く扱っています。 情報系インフラの構築、アプリケーション開発、システム保守・運用まで一貫して提供する同社にて、プライムベンダーとしてエンドユーザーと直接関わりを持つ業務となります。 近い将来にて、チームリーダーのポジションをご用意いたします。 ●主な業務内容 ・インフラのシステム企画～要件定義/プリセールス案件 ・プラットフォーム環境構築/セキュリティ環境構築/ネットワーク環境構築/クラウドサービスの導入/構築 ・仮想化ソリューション/運用、保守　など ●従事すべき業務の変更の範囲 雇い入れ直後:システムエンジニア業務 変更の範囲:本人の適性により当社業務全般に変更の可能性がございます。

流通業界向けEC事業拡張に伴い、ecbeing領域のPM・リーダー候補を募集します。 既存顧客BtoCサイトの運用保守を基盤としながら、ECを起点としたCX向上・売上成長を実現するプロジェクトを推進いただきます。単なる運用担当ではなく、顧客課題に応じた提案、要件定義から開発・運用までを一貫してリードいただくポジションです。 入社後想定する業務 ・顧客問い合わせ対応および課題整理 ・見積作成、プロジェクト計画立案 ・設計・開発・テスト・リリース推進 ・営業・パートナーと連携したEC提案活動 ・ecbeingを活用したBtoC/BtoBサイト構築・改善提案 変更の範囲:当面の間は本職務に従事いただく予定です。適性により当社業務全般に変更の可能性があります。 案件・プロジェクトの特徴 ・既存顧客BtoC通販ECサイトの運用・改善(追加開発/改修)が中心 ・運用保守と追加開発の比率は概ね1:9で、改善・機能追加の比重が高い点が特徴 ・年間の追加開発(改善・改修)案件は概ね20件程度 ・改善例:定期購入に関する顧客体験を高めるための、マイページ機能(定期情報の変更等)の改修、デザインリニューアル など チーム・体制 ・参画予定チーム:4名程度(当社社員+パートナー2〜3名を想定) ・当社社員は上流(要件定義・設計、顧客折衝、全体推進)を中心に担い、実装・テストはパートナーと協働する進め方が多い想定です。 ・追加開発の規模に応じて、体制を拡張(メンバーを増員)する場合があります。 主な開発環境 言語:.NET (C#、VB.NET) /DB:SQL Server/OS:Windows/クラウド:Azure、AWS 部署の業務概要 健食・化粧品通販事業者を中心とした顧客企業に対し、ECプラットフォーム「ecbeing」を活用したCX向上および事業成長支援を担当しています。 既存ECサイトの運用保守・エンハンス開発を基盤としながら、顧客課題に応じた改善提案・見積提案を行い、要件定義から開発・運用までプロジェクトを推進します。

【役割・ミッション】 デジタル本部コーポレートIT課に所属し、ヤマシタグループ全体の情報セキュリティマネジメントを統括するポジションです。 セキュリティポリシーの策定からゼロトラスト環境の設計、AI基盤のセキュリティ確保まで、経営に近い立場で幅広く担っていただきます。 他部門やチームとも連携しながら、守りと攻めの両面からセキュリティ体制を築いていただきたいです。 【業務内容】 ・情報セキュリティマネジメントの統括(ISO 27001認証の維持・運用、リスク評価、ポリシーの策定・更新) ・ゼロトラストネットワークやAI基盤を含む次世代インフラにおけるセキュリティ設計の推進 ・人・モノ・プロセス・技術の観点からのリスク評価と改善策の実行 ・AI利用に伴うプライバシー・倫理リスクへの対応 ・インシデント対応フローの構築、BCP/DR訓練の実施 ・DLPや暗号化等のセキュリティ技術の選定と運用 ・社内教育・訓練の企画と実施 ・サプライヤ管理および法規制対応の推進 【責任】 ・セキュリティガバナンスの確立 ・次世代インフラのセキュリティ設計の主導 ・インシデント対応体制・セキュリティ文化の定着 【業務内容の変更範囲】当社業務全般

・脆弱性診断・ペネトレーションテストの実施と報告 ・ISMS/Pマーク取得支援、セキュリティポリシーの策定コンサルティング ・SOC/CSIRT構築および運用監視のリード ・クラウド環境(AWS/Azure/GCP)におけるセキュリティアーキテクチャ設計 ・PM層:顧客へのソリューション提案、若手メンバーの技術指導 ・セキュリティ設計: OS標準機能(UFW等)やDefenderを用いたエンドポイントセキュリティ設定 ・AWS環境の設計見直しおよび最適化(ネットワーク/セキュリティ含む) ●あなたらしい働き方をサポート 【会社概要】 「個」の才能を解き放つ。クラウドワークスグループが描く、新しいエンジニアの在り方。 私たちクラウドワークスコンサルティング(CWC)は、日本最大級のクラウドソーシングプラットフォームを展開する、東証グロース上場・クラウドワークスのグループ会社です。 私たちが目指しているのは、エンジニア一人ひとりが「会社都合の案件」に縛られることなく、自らの意志でキャリアを切り拓ける環境です。 1. 圧倒的な背景:グループ累計90万社超の顧客基盤 大手企業の基幹システムから最先端のDXプロジェクトまで、グループが持つ膨大なネットワークの中から、あなたの「次に伸ばしたいスキル」に合致する案件をプロの視点でマッチング。この「選択肢の広さ」が、あなたのキャリアの自由度を支えます。 2. エンジニアファーストの体現:アサインへのこだわり 「会社がアサインを決める」のではなく、「あなたのキャリアから逆算してプロジェクトを選ぶ」。この文化を徹底するため、現在も給与・評価制度や福利厚生を現在進行形でアップデートし続けています。 3. 共に創る、ITの未来 エンジニア、コンサルタント、そしてプラットフォームに集う多くのプロフェッショナルたち。多様な才能と共創しながら、顧客の課題を解決し、同時にあなた自身の市場価値を最大化していく。 CWCは、技術を愛するすべての人が、もっと自由に、もっと欲張りに成長できる場所であり続けます。 【当社の特徴】 “成長も、安定も。 選べる機会がここにある。” クラウドワークス コンサルティングでは、一人ひとりの意思を尊重したキャリア形成と働き方を大切にしています。 上流から下流まで幅広い工程、開発からインフラ・クラウドまで多彩な技術領域、金融・製造・通信など多業種にまたがる案件。その中から、自分の志向やライフステージに合わせて選択できる環境があります。 挑戦したい人には成長の機会を 、 安定を求める人には働きやすさを 。 エンジニア一人ひとりが主体的に未来を描ける、それが弊社の特徴です。

社内のIT環境全般の企画・構築・運用保守を幅広くご担当いただきます。 IT管理者として、既存のシステムの運用や改善、セキュリティ対策、ヘルプデスク対応まで 幅広く携わり、社内IT環境の強化と業務効率の向上を推進してください。 ●主な業務 ・セキュリティ管理、対策 ・自社共有サーバ管理 ・社内インフラの保守運用 ・PCを含むシステム全般の不具合対応 ・システムに関して従業員からの問い合わせ対応 ・脆弱性など情報の早期キャッチアップ、アップデートのお知らせなどの周知 ・PマークやISO審査の対応 ・防災対応(BCP) ・アカウント、アプリケーション管理 ●環境 ・Microsoft365 ・セキュリティ:Sophos,CloudSecureEdge ・資産管理:LanScope ・MDM:Intune,EntraID ・コミュニケーション:Slack,zoom(サブとしてTeams) ・GroupWear:CybozuGaroon メインではありませんが総務業務(例えば備品発注、手紙の受け取り、ビル管理会社との調整業務)など、幅広く従業員をサポートしていただくこともあります。

弊社のもともとの事業であるSESから受託・請負案件を拡大するお仕事です。 これまで培ったインフラ領域の要件定義・設計・マネジメントなどの経験を アカウント・エンジニアとして活かしてみませんか? 最先端技術の経験、アーキテクチャー、など高すぎる専門技術力は問いません。 それよりも、基本的なインフラエンジニアの経験を基に コミュニケーションを通して社内の請負メンバーと協力し お客様の課題解決をしたい方と一緒に働きたいと考えます。 営業要素が強いポジションではありますが、ノルマはありません。 一方、利益が一定以上出た場合はボーナスを支給するので モチベーション高くご活躍頂けます。 将来的にはIT課題だけでなく、経営課題に踏み込める ITコンサルタントへのキャリアも実現できます。 具体的なお仕事 お客様のビジネス課題や要求を深く理解し、 それを貴社の請負チームが確実に実行できるプロジェクトへと転換する、 最上流工程に特化した重要な役割です。 ●顧客とのリレーション構築と要求獲得 お客様先に常駐(リモートの場合もあり)しながら ヒアリング・要求の明確化:お客様の事業戦略、 現状の課題、潜在的なニーズを深くヒアリングし、 インフラに対する要求事項を明確にします。技術提案とコンサルティング:お客様の要求に対し 最適な技術構成やソリューションを提案し、 専門的な観点からコンサルティングを実施します。 ●案件の切り出しと要件定義 スコープ定義・請負範囲の確定: お客様の要求全体から、弊社の受託チームが請け負うべき具体的な 業務範囲(スコープ)を明確に定義し、お客様と合意形成を行います。要件定義書の作成: 合意したスコープに基づき、インフラ構成、機能、性能、 セキュリティなどに関する詳細な要件定義書を作成します。 契約・見積もり支援: 定義した要件とスコープに基づき、必要な工数を算出し、 見積もりと契約内容の作成を支援します。 ●社内チームへの橋渡しと技術指導 開発チームへの仕様伝達: 作成した要件定義書や設計思想を、 社内の構築・実装チームに対して 正確かつ詳細に説明・伝達します。技術的なリードと課題解決支援: 構築・実装フェーズにおいて発生する 技術的な課題や仕様に関する疑問に対し、 お客様との最終確認を経て、社内チームを 技術的にリードし、解決に導きます。 ●品質・納期管理 成果物チェック: 社内チームが作成した設計書、手順書、テスト結果などの成果物が、 お客様との合意内容(要件)を満たしているか、品質を厳しくチェックします。 プロジェクトの品質・進捗管理: 納期と品質を遵守するため、お客様と社内チーム双方の進捗を監視し、 計画通りにプロジェクトが進行するよう管理します。 プロジェクト例 ・官公庁某顧客向けOA基盤システムの設計案件 (ユーザ数10,000超の職員向け大規模OA基盤) ・大手通信企業向け案件創出・案件管理 ・大手企業向けAzureクラウドセキュリティ・ガバナンス設計案件