セキュリティエンジニア（インフラ）(macOS)の求人・転職情報

株式会社 Laboro.AI

Laboro.AIは「全ての産業の新たな姿を作る」、「テクノロジーとビジネスを、つなぐ」をミッションに、お客様の課題に沿ってオーダーメイドのAIソリューション『カスタムAI』を提供します。AIプロジェクトの成功には、安定したネットワーク環境と計算機インフラが不可欠です。そこで、社内ネットワークの構築管理、セキュリティポリシーの運用、オンプレミスサーバ、データセンターやクラウドリソースの管理に精通したインフラエンジニアを募集します。AIの可能性を最大限に引き出し、私たちと共に次世代のイノベーションを推進する志を持った方をお待ちしています。 【本ポジションについて】 エンジニア部門の拡大に伴い、AIやシステム開発に必要なインフラの管理を専任で行っていただけるインフラエンジニアを募集します。弊社の機械学習エンジニアやシステム開発エンジニアと緊密に連携し、オンプレミスのGPUサーバやAWS・GCP・Azureなどのクラウドリソースの管理、セキュリティ対策、情報資産管理体制の整備を推進していただきます。 ※クラウドインフラはAWSを主軸(全体の約7割)としており、AWSの知見を存分に活かせる環境です。AzureやGoogle Cloudを利用する機会もあり、マルチクラウドの経験を広げられます。 【業務内容】 ●以下の業務における企画、要件定義、設計、構築、保守、運用 　- AWS・Azure・Google Cloud上のリソースに関する業務 　- オンプレミス(KVM・Kubernetes)のCPU・GPUサーバーに関する業務 　- オンプレミス及びクラウドリソースのセキュリティに関する業務 　- 社内ネットワーク・VPNに関する業務 ・オンプレミス及びクラウド環境の払い出しプロセス自動化・IaC化 ・社内サーバーの増設やセキュリティの改善に関連する施策、体制作りの企画、運営 ・ユーザー及びリソース管理の仕組みの企画、運営 ・作業手順や各種ノウハウの文書化 ・管理技術や実施体制の継続的な改善 ● 業務の変更範囲:なし

Japan Digital Design 株式会社

【業務概要】 三菱UFJフィナンシャル・グループ(MUFG)のデジタルトランスフォーメーション(DX)を、グループ会社として内側から支援します。JDDでは、クラウド・データ・AIを活用したプロジェクトが急速に拡大しており、それに伴いセキュアな開発・運用を前提としたAI活用がこれまで以上に重要になっています。今回募集するセキュリティエンジニア(AIセキュリティ)は、開発チーム・インフラチーム・AIプロジェクトと密に連携しながら、JDDの開発プラットフォームおよびAI活用プロジェクトにおけるセキュリティ・ガバナンスの強化を実践的に推進するポジションです。 ※異業界出身者歓迎 (これまでの開発・インフラ・AI経験を、金融×セキュリティ領域で活かせます) 【具体的な業務】 ご自身の得意領域に応じて以下のすべてあるいは一部を担っていただきます。 ・開発チームと協働したセキュア開発の実践 　-Webサービスやデータ・AI関連システムにおけるセキュア開発の推進 　-設計レビュー、実装レビュー、開発プロセスへのセキュリティ観点の組み込み 　-開発チームと並走しながら、実装レベルでのセキュリティ品質向上を支援 ・Cloud Platformのセキュア化推進 　-インフラチームと協働し、MUFG向けに提供しているソリューションのインフラ基盤(パブリッククラウド環境)のセキュリティ強化を推進 　-ID管理、権限設計、ログ・監視、クラウド設定等の観点での設計・改善・レビュー 　-開発・運用のスピードを損なわない、実用的なセキュリティアーキテクチャの検討・導入 ・AIプロジェクトへの伴走とセキュリティ・ガバナンス強化 　-AI活用プロジェクトに初期段階から関与し、ガバナンス・セキュリティ観点での助言・実装支援 　-データ利用、モデル開発・運用、外部サービス連携等におけるリスク整理と対策検討 　-AIプロジェクトが継続的に安心して運用できる仕組みづくりの支援 　-MUFGのセキュリティ基準に対する説明責任の担保 【技術スタック】 ・クラウド/AI関連 　-Amazon Web Services 　-Google Cloud 　-Microsoft Azure 　-Databricks(データ・AI基盤) ・セキュリティ領域(例) 　-セキュア開発プロセス 　-クラウドセキュリティ(IAM、ログ・監視、設定管理) 　-AI/データ活用におけるガバナンス・リスク管理 　-セキュリティ業務でのAI活用 ・利用ツール 　-Slack, GitHub, JIRA, Confluence, Microsoft Teams 　-導入済みのAIツールについてはこちらの「AIツールの活用」もご覧ください ※特定技術への深い専門特化よりも、開発・AIプロジェクトに伴走できる実践力を重視します。 ●変更の範囲 業務:会社の定める業務

株式会社プログリット

●期待する役割 ・現在の200名規模から更に拡大していく組織の中で主にセキュリティ領域で社内メンバーのサポート ・管理部所属となるのでセキュリティ領域以外でも全社的な業務改善の提案・推進 ・ゆくゆくはセキュリティチームのリーダーとして積極的なセキュリティ提案を期待 ●具体的な業務内容 情報セキュリティに関わる課題の発見や企画、要件定義を全社横断で担当 ・情報収集や分析、有事でのインシデント対応 ・情報セキュリティや個人情報保護等に関する規程/ルールの策定・運用 ・情報セキュリティ状況のモニタリング・改善 ・従業員の情報セキュリティ教育 ・経営層や事業部門との社内横断的コミュニケーション ・各種SaaS(Google Workspace等)の選定、導入、運用 ・社内の情報システム、IT関連の問い合わせ対応 ●入社後の期待イメージ 入社1ヶ月:研修やさまざまな社員面談を通してプログリットの会社・事業・文化を理解しつつ、セキュリティ業務もOJT形式で進めていただきます。 入社2ヶ月:セキュリティ業務をメインで推進いただきます。 ●部署・チーム体制 ・配属部署:管理部 業務基盤システムグループ ・管理部体制: ∟部長1名 ∟マネージャー2名(業務基盤システム、経理・労務) ∟メンバー8名(業務基盤システム2名、経理・労務4名、広報1名、法務1名)

株式会社CARTA HOLDINGS

●コーポレートセキュリティ 貸与端末のセキュリティ インシデント対応 MS Defenderの運用、改善活動 SOC対応（アラート対応） ●プロダクトセキュリティ 事業子会社向けのセキュリティ対応 開発工程におけるセキュリティ相談 インシデント対応支援 DevSecOps（静的コードスキャン） 各事業子会社やバックオフィスの担当者とコミュニケーションをとりながら、セキュリティリスクに立ち向かうための総合的なサポートをします。 サポートの内容については特定の手法に限ることはなく、担当者個人のセキュリティ専門性の強みを活かした方法を選択していただいて構いません。 総合力を問われることは前提にありつつも、原則としては、セキュリティ技術の専門性や実務経験を基にした活動が求められます。 各現場のセキュリティリスクに立ち向かう上で、ICT本部やCTO室によって管理・運用され全社に提供されている基盤や、過去にセキュリティチームが取り組んだ施策とその成果物などを利用できます。 業務基盤としては、google workspaceを主体とし、認証・認可についてはMicrosoft EntraIDを利用しています。 開発環境はIaaS環境、githubを利用しております。 主なセキュリティツールは ●EDRとしてMicrosoft Defender for Endpoint ●ASMとしてtenable.io ●SIEMとしてSumo Logic ●脆弱性診断として、Burp Suite ●バグバウンティとしてIssueHunt 等を利用しております。 一連のセキュリティ関連業務には、時に技術以外の面で調整が必要な状況に直面する可能性があります。 そのような状況においてはセキュリティチームマネージャーが全力でサポートいたします。 また、ICT本部本部長やICT本部担当役員を通じて、経営陣や外部チームとのコミュニケーションをとることで何らかの調整ができる場合もあります。

●ポジション概要 ソニーグループ株式会社では、シニア サイバーセキュリティエンジニア(Detection & Response)を募集しています。 本ポジションでは、検知エンジニアリング、セキュリティモニタリング、インシデントレスポンスを中心にご担当いただきます。 さらに、デジタルフォレンジック、マルウェア解析、脅威インテリジェンス分析にも携わり、オーケストレーションおよび自動化を通じたサイバーディフェンス業務の高度化を推進いただきます。 グローバルセキュリティインシデントレスポンスチーム(GSIRT)内の分散型チームの一員として、グローバルおよび各事業会社のセキュリティチームと連携しながら業務を行っていただきます。 本ポジションは「Cyber Defense Japan シニアマネージャー」にレポートします。 ●業務内容 ・検知エンジニアリング、セキュリティ監視、インシデント対応の実施 ・必要に応じたデジタルフォレンジック、マルウェア解析、脅威インテリジェンス分析 ・インシデントやリスク増大の原因となるセキュリティコントロールの課題特定および関係者と連携した改善対応 ・オーケストレーションおよび自動化によるサイバーディフェンス業務の効率化・高度化 ・脅威トレンドへの深い理解とビジネス要件を踏まえた、柔軟で適応的な検知・対応体制の構築 ・フレックスタイム制および営業時間外のオンコール対応あり ・その他、サイバーディフェンスに関連する業務全般

●Position Summary Sony Group Corporation is seeking a Detection and Response Engineer responsible for detection engineering, security monitoring, and incident response activities. This role also covers digital forensics, malware and threat intelligence analysis, as well as improving cyber defense workflows through orchestration and automation. The position operates as part of a geographically distributed Incident Response Team within the Global Security Incident Response Team (GSIRT), working independently while collaborating closely with global and operating company security teams. This role reports to the Senior Manager, Cyber Defense Japan. ●Job Responsibilities ・ Perform detection engineering, security monitoring, and incident response activities ・ Perform digital forensics, malware analysis, and threat intelligence analysis as needed ・ Identify deficiencies in security controls that contribute to incidents or elevate risk and collaborate with stakeholders to mitigate them ・ Improve the Cyber Defense Team workflow using orchestration and automation ・ Combine a strong understanding of the threat landscape with business requirements to build detection and response capabilities that adapt to business needs ・ Flexible work hours and on-call duties during non-standard business hours ・ Other duties related to cyber defense as assigned