セキュリティエンジニア（インフラ）(Shell)の求人・転職情報

●Position Summary Sony Group Corporation is seeking a Detection and Response Engineer responsible for detection engineering, security monitoring, and incident response activities. This role also covers digital forensics, malware and threat intelligence analysis, as well as improving cyber defense workflows through orchestration and automation. The position operates as part of a geographically distributed Incident Response Team within the Global Security Incident Response Team (GSIRT), working independently while collaborating closely with global and operating company security teams. This role reports to the Senior Manager, Cyber Defense Japan. ●Job Responsibilities ・ Perform detection engineering, security monitoring, and incident response activities ・ Perform digital forensics, malware analysis, and threat intelligence analysis as needed ・ Identify deficiencies in security controls that contribute to incidents or elevate risk and collaborate with stakeholders to mitigate them ・ Improve the Cyber Defense Team workflow using orchestration and automation ・ Combine a strong understanding of the threat landscape with business requirements to build detection and response capabilities that adapt to business needs ・ Flexible work hours and on-call duties during non-standard business hours ・ Other duties related to cyber defense as assigned

●所属 ITサービスグループ ●主な業務内容 入社後、事業部門からの問い合わせ対応を通じて、当社のセキュリティ環境や業務フローへの理解を深めていただきます。その後、習熟度に応じて段階的に以下の業務をお任せしていく予定です。 ・ISMS/Pマークの認証維持 ・セキュリティインシデントレスポンス ・セキュリティサービスの選定・導入・運用管理 ・スクリプト等を用いた運用プロセスの自動化・省力化 ●当社のセキュリティ体制 セキュリティ専任メンバーをハブに、m3.comを中心としたプロダクト関連エンジニア、コーポレートITエンジニア、社内弁護士と連携を取りながら意思決定する体制を敷くほか、経営陣とも定期的に対話する機会を設けています。 ●業務内容 <入社時>上記に記載の業務 <変更の範囲>会社の定める業務、就業規則に従い出向となった場合は出向先の定める業務

【会社都合のアサイン『一切』なし!断言します!】 あなたの経験やスキル、希望を考慮し、あなたにあったプロジェクトでご活躍いただきます。 ・自社サービスのオンプレ環境からクラウドへ移行 ・通信会社様向けのサーバ/NW設計構築 ・金融会社様向けのDBの設計構築～運用 ・外資系会社様の情シスやテクニカルサポート 【運用だけじゃない!設計・構築フェーズへの挑戦】 ・要件定義・設計・構築フェーズの案件も多数あり ・「運用ばかりでスキル・キャリアに悩んでいる…」そんな心配は不要! 具体的な案件例 ■大手通信会社の電子マネーサービスのインフラ設計 ⇒AWS、Azure、Docker、kubernetes ■自社サービスのオンプレ環境からクラウドへ移行 ⇒AWS、Azure、VMware、Terraform ■通信会社様向けのサーバ/NW設計構築 ⇒Cisco、Juniper、RedHat、CentOS、VMware ■金融会社様向けのDBの設計構築～運用 ⇒Oracle DB、PostgreSQL、Linux、Shell Scripting、Ansible ※上記はあくまで一例です。 1日1000件以上の新規案件情報で『やりたい技術』『希望の体制』が自由に選べる環境です! 多種多様なプロジェクトがありますのでぜひあなたの希望をお聞かせください

当社が提供するWebサービス及び社内インフラに関する包括的なセキュリティ対策の立案、導入を行う業務です。 ※サービスインフラと社内インフラ業務の割合は8:2程度です。 [メイン業務] ◆ スマレジサービスインフラ ・サービスを安定供給するためのインフラ運用、改善計画の策定・実装 ・サービスを安全供給するためのセキュリティ対策・計画の策定・実装、PCI DSS運用 ・データセンター作業 ・パフォーマンス監視および障害対応 ・可能な限り楽して運用できる仕組み、体制作り ・その他サービスの開発・運用に必要な業務 [都度業務] ◆ 社内インフラ ・社内ヘルプデスク ・社内利用サービスのアカウント管理 ※従事すべき業務の変更の範囲:会社の定める業務 ※本人の希望を考慮します 【技術スタック】 [AWS] ▼コンピューティング・コンテナ EC2 / Lambda / ECS(Fargate) / ECR ▼データベース・ストレージ Aurora(MySQL) / ElastiCache / S3 ▼アプリケーション統合 EventBridge / StepFunctions / SQS / SES ▼分析 Glue / Athena / Kinesis ▼セキュリティ WAF、KMS 【ミドルウェア】 Nginx、Apache、php-fpm、Postfix、Fail2ban、Fluentbit 【IaC】 Terraform、Ansible 【CI / CD】 GitLab CI/CD 【APM】 Datadog、Sentry、Mackerel、PagerDuty 【ネットワーク機器】 Yamaha系、Furuno系、Fortinet系 【コラボレーションツール】 Redmine、Slack、Google Workspace

主に国内拠点を中心に、10拠点以上のネットワーク(LAN/WAN/VPN)やファイアウォール機器の企画、構築、運用を担当します。 内製化にこだわり、OSS活用やゼロからの設計など、自らの意思で新しい技術や仕組みに挑戦できる環境です。 (例:新拠点LAN/WANの基本設計～導入リード、監視・自動化基盤の刷新、 など) 【業務内容についての補足】 入社当初:各求人票内の業務内容欄記載の業務内容 変更の範囲:弊社就業規則に基づき、異動を命じることがある

大手企業向けのセキュリティプロジェクトにおいて、SASE製品を使ったクラウド型セキュリティ基盤の運用を担当していただきます。 運用体制の強化を進めているタイミングでの募集で、裁量を持って業務に携われるポジションです。 【想定している主な業務内容】 ・SASE製品のパラメータ設定変更、運用ルールの整備 ・ログを確認しながらの異常検知・一次対応 ・クライアント企業担当者や協力会社との連絡・調整業務 ・運用の中で見えてきた課題の整理・改善提案 ※チーム内には運用設計を担当するメンバーもおり、経験を積むことで運用設計業務そのものに携わる機会もあります (【変更の範囲:会社の定める業務】)

●ポジション概要 ソニーグループ株式会社では、グローバルな情報セキュリティ体制を担うシニアクラウドエンジニアを募集しています。 本ポジションでは、クラウドエンジニアリングチームの一員として、グローバルのインシデント対応を支えるインフラ基盤の設計・構築・運用をお任せします。 設計・導入から運用支援まで、幅広いフェーズに携わることができるポジションです。 また、本チームはソニーグループの情報セキュリティを支える重要な役割を担っており、情報資産やサービス、プロダクトを守ることで、顧客やステークホルダーからの信頼確保やプライバシー保護にも貢献しています。 本ポジションは、グローバルの組織に所属し、海外のメンバーとともに業務推進していただきます。 ●業務内容 日本のサイバーディフェンスチームおよび各ソニーグループ会社に対するクラウド領域の技術支援 (セキュリティログの収集基盤構築、セキュリティ設定、トラブルシュート、新規クラウド環境の構築 など) Azure、AWS、GCPおよびオンプレミスを含むハイブリッド環境の運用・管理 オンプレミスおよびクラウド双方におけるセキュリティベストプラクティスの実装 Infrastructure as Code(IaC)を活用したCI/CDパイプラインの設計・構築・運用 セキュリティログ収集に関するソリューション設計への参画・推進 セキュリティログ収集に関する運用プロセスや手順書の整備・改善 海外拠点のチームと連携し、グループ各社における安定したログ収集基盤の維持 セキュリティログ収集基盤の可用性・安定性確保に向けた他部門との連携

職務概要 ・メガバンクをはじめとする金融分野の重要システムを、最先端のAI技術を駆使してサイバー脅威から防御するプロジェクトに、セキュリティエンジニアとして参画いただきます。まずは特定領域の担当者として専門性を高め、将来的にはチームリーダーとして、AIを活用した脆弱性診断やインシデント対応の自動化といった次世代セキュリティ運用の中核を担っていただくことを期待します。 職務詳細 マネージャーやリーダーの指導のもと、以下の業務に携わっていただきます。次世代AIを活用した脆弱性情報の解析・評価、セキュア設計・開発プロセスの導入・改善提案各種セキュリティソリューションの導入・運用 ●各ポジションの役割イメージ ・PJマネージャー:新規案件の提案活動～システム開発～提供後の保守までを統括するポジション ・PJリーダ:マネージャの下で、一定の技術領域をチームを纏めて進めていくポジション 携わる事業・ビジネス・サービス・製品など ・メガバンク勘定系・周辺システム構築 ・Linux、Windows、日立ミドルウェア製品、データベース、シェル開発など ・扱う製品としては日立製品をはじめとする主要ベンダー製品をはじめ、AWSなどのクラウドサービスも活用 配属組織名 デジタルサービスビジネスユニット(金融システム) 金融第一システム事業部 金融システム第二本部　第一部 金融第一システム事業部 金融システム第二本部　第二部 金融第一システム事業部 金融システム第二本部　第三部 配属組織について(概要・ミッション) 私たちが担うのは、日本の経済活動の根幹をなすメガバンクの基幹システムです。社会インフラとして「止まることが許されない」このシステムを守り抜くことが、私たちの第一のミッションです。 近年、フロンティアAIの登場により、サイバー脅威はかつてないレベルに達しています。これに対し、私たちも従来の開発・保守の枠を超え、AI技術を駆使して脅威を予測し、プロアクティブ(能動的)に防御する「次世代のセキュリティ体制」へと組織自身を変革させている最中です。 今回ご参画いただく方には、この変革の中核を担うパイオニアとして、ミッションクリティカルなシステムを守るための新しい武器と戦術を、私たちと共に創り上げていただくことを期待しています。

●職務概要 BtoBtoC SaaS型サービスであるIIJ Raptorサービスのシステム運用および業務運用の管理者を担当いただきます。 ●IIJ Raptorサービス概要 IIJ Raptorサービスは大手金融機関に採用されている金融プラットフォームサービスです。IIJの基盤と自社開発のアプリケーションを運用含めワンストップで提供しており、業界では高いシェアを誇っています。 [サービス紹介ページ](https://www.iij.ad.jp/biz/raptor/) 体的な業務 自社サービスの運用設計・構築・運用受け入れ業務。 主に以下の機能にチーム分けされ、そのいずれかを主務として担っていただきます。 長期的には複数の業務を理解し、推進できる役割になっていただくことを期待しています。 ◆システム監視設計 ホストや監視項目の追加/削除/変更、カスタマイズ監視要件への対応 ◆バッチジョブ設計 開発チームからの依頼に基づき、定期処理(バッチ)の設計 ◆セキュリティ運用 WAFやEDRといったセキュリティ製品のポリシー設計、定期的なアクセス状況の分析・ポリシー更改評価 ◆運用作業の受け入れ 他チームからの作業依頼に対する、運用オペレーター実施可否判断を伴う運用受け入れ 日々発生するインシデントへ対応するための手順書の作成、メンテナンス ◆運用ツール作成及び修正 障害対応やドキュメント生成の効率化を主目的としたスクリプトの開発、メンテナンス 利用している製品・技術 OS:Linux(RHEL) クラウド/仮想基盤:VMware vSphere, AWS ミドルウェア:Apache, Nginx(App Protect WAF), Tomcat, PostgreSQL, MySQL, Oracle など 監視ツール:Zabbix, Prometheus, Grafana 構成管理・自動化:Ansible、PowerShell ジョブ管理:JP1 Base/AJS3 CI/CD・運用支援:GitLab ログ管理:Splunk, Fluentd その他:CrowdStrike Falcon(EDR) フォローアップ体制 ご入社後は、まず会社全体で実施されるオリエンテーション、フォローアップ研修にご参加いただきます。 その後(または並行して)先輩社員とペアを組み既存サービスに関する運用・保守対応を通じて、各種運用管理業務に徐々に慣れていただきます。 約3ヶ月～半年をかけて、少しずつご自身で対応いただく業務の範囲を広げていき、半年を目安に一人で業務を遂行できるようになることを目指します。 ※将来的に配属部署を異動した場合、実施する業務全般を変更する可能性あり ★参考情報★ [日本の金融市場を支える「Raptor事業推進本部」を語る!(前編)](https://www.iij.ad.jp/recruit/about/column/column017.html) [日本の金融市場を支える「Raptor事業推進本部」を語る!(後編)](https://www.iij.ad.jp/recruit/about/column/column018.html) [【前編】Raptor事業推進本部社員座談会!](https://www.iij.ad.jp/recruit/about/column/column038.html) [【後編】Raptor事業推進本部社員座談会!](https://www.iij.ad.jp/recruit/about/column/column039.html)

当社が提供するWebサービスを安定・安全供給するために、インフラ運用やセキュリティ対策を行う業務です。 ※サービスインフラと社内インフラ業務の割合は8:2程度です [メイン業務] ◆ スマレジサービスインフラ ・サービスを安定供給するためのインフラ運用、改善計画の策定・実装 ・サービスを安全供給するためのセキュリティ対策・計画の策定・実装、PCI DSS運用 ・パフォーマンス監視および障害対応 ・可能な限り楽して運用できる仕組み、体制作り ・その他サービスの開発・運用に必要な業務 [都度業務] ◆ 社内インフラ ・社内ヘルプデスク ・社内利用サービスのアカウント管理 ※従事すべき業務の変更の範囲:会社の定める業務 ※本人の希望を考慮します 技術スタック 【AWS】 ▼コンピューティング・コンテナ EC2 / Lambda / ECS(Fargate) / ECR ▼データベース・ストレージ Aurora(MySQL) / ElastiCache / S3 ▼アプリケーション統合 EventBridge / StepFunctions / SQS / SES ▼分析 Glue / Athena / Kinesis ▼セキュリティ WAF、KMS 【ミドルウェア】 Nginx / Apache、php-fpm、Postfix、Fail2ban、Fluentbit 【IaC】 Terraform / Ansible 【CI / CD】 GitLab CI/CD 【APM】 Datadog / Sentry / Mackerel / PagerDuty 【ネットワーク機器】 Yamaha系、Furuno系、Fortinet系 【コラボレーションツール】 Redmine, Slack, Google Workspace