セキュリティエンジニア（インフラ）(HTML)の求人・転職情報

株式会社JSOL

セキュリティエンジニアとして、ID管理・統合認証サービス(IDaaS)の企画〜導入〜運用まで一貫して携わっていただきます。 ※ご経験やご志向に応じて、最適なプロジェクトへアサインします。 <担当領域> IDaaSソリューション -IAM:統合ID・アクセス管理基盤 -IGA:IDガバナンス/権限管理ソリューション -PAM:特権ID管理(特権アクセス管理)ソリューション <業務詳細> ・新規顧客へのIDaaS導入に向けた提案およびソリューション企画 ・既存顧客へのセキュリティ課題に対する追加提案活動や、新規ソリューション企画 ・各種ソリューション導入における要件定義・設計・構築・運用 ・ゼロトラストセキュリィに基づく新サービスの企画や新規ソリューションの立ち上げ (変更の範囲)会社の定める業務 ●配属部門 サイバーセキュリティ&インテリジェント・オペレーション事業本部

株式会社JSOL

セキュリティエンジニアとして、次世代ネットワークセキュリティ(SASE)の企画〜導入〜運用まで一貫して携わっていただきます。 ※ご経験やご志向に応じて、最適なプロジェクトへアサインします。 <担当領域> SASEソリューション -SD-WAN:拠点間・クラウド間のネットワークを仮想化・最適化 -FWaaS:クラウド上の次世代ファイアウォール -ZTNA:ユーザー認証に基づくアプリケーション単位のアクセス制御 -CASB:SaaS利用時のセキュリティ可視化・統制 -SWG:クラウドベースのWebフィルタリングやURL制限 <業務詳細> ・新規顧客へのSASE導入に向けた提案およびソリューション企画 ・既存顧客へのセキュリティ課題に対する追加提案活動や、新規ソリューション企画 ・各種ソリューション導入における要件定義・設計・構築・運用 ・ゼロトラストセキュリィに基づく新サービスの企画や新規ソリューションの立ち上げ (変更の範囲)会社の定める業務 ●配属部門 サイバーセキュリティ&インテリジェント・オペレーション事業本部

株式会社本田技術研究所

【想定業務内容】 1.AIセキュリティ・ガバナンス体制の策定 ・SDV開発におけるAI活用のガイドライン・標準プロセスの策定 ・AIのライフサイクル(学習〜実装〜運用)全体を通じたリスクアセスメントの実施 2.国際法規制・標準化への対応推進 ・欧州AI法(EU AI Act)やISO/IEC、国際的なセキュリティ基準(UN-R155等)の動向調査 ・規制要件を具体的な開発要件に落とし込み、現場への導入を支援 3.AI脆弱性管理プロセスの構築 ・AIモデルの改ざん、インプットデータへの攻撃(Adversarial Examples)等に対する、技術的な防御基準の策定 ・脆弱性が発生した際のインシデントレスポンス体制の構築と運用 4.AIリスクに対する防御技術の研究開発 ・共通で提供するAIリスクに対する防御技術(AIガードレール、AIアライメント技術等)の研究開発 ・リスクの自動評価技術(LLM as a Judge等) 5.開発現場へのコンサルテーションと監査 ・各開発チームに対し、ガバナンスに則った開発が行われているかのレビュー ・AIアルゴリズムの信頼性評価基準の策定 【開発ツール】 ●プロジェクト管理: Azure Boards、Teams、MS Loop等 ●開発言語: Python、Java、TypeScript、HTML、CSS、Kotlin等 ●データベース:MySQL、Oracle等 ●使用ツール:ChatGPT、Gemini、BigQuery、TensorFlow、PyTorch、Tableau等 ●開発環境: Azure、GCP、AWS、Android Studio等

株式会社本田技術研究所

【想定業務内容】 1.AIセキュリティ・ガバナンス体制の策定 ・SDV開発におけるAI活用のガイドライン・標準プロセスの策定 ・AIのライフサイクル(学習〜実装〜運用)全体を通じたリスクアセスメントの実施 2.国際法規制・標準化への対応推進 ・欧州AI法(EU AI Act)やISO/IEC、国際的なセキュリティ基準(UN-R155等)の動向調査 ・規制要件を具体的な開発要件に落とし込み、現場への導入を支援 3.AI脆弱性管理プロセスの構築 ・AIモデルの改ざん、インプットデータへの攻撃(Adversarial Examples)等に対する、技術的な防御基準の策定 ・脆弱性が発生した際のインシデントレスポンス体制の構築と運用 4.AIリスクに対する防御技術の研究開発 ・共通で提供するAIリスクに対する防御技術(AIガードレール、AIアライメント技術等)の研究開発 ・リスクの自動評価技術(LLM as a Judge等) 5.開発現場へのコンサルテーションと監査 ・各開発チームに対し、ガバナンスに則った開発が行われているかのレビュー ・AIアルゴリズムの信頼性評価基準の策定 【開発ツール】 ●プロジェクト管理: Azure Boards、Teams、MS Loop等 ●開発言語: Python、Java、TypeScript、HTML、CSS、Kotlin等 ●データベース:MySQL、Oracle等 ●使用ツール:ChatGPT、Gemini、BigQuery、TensorFlow、PyTorch、Tableau等 ●開発環境: Azure、GCP、AWS、Android Studio等

株式会社Works Human Intelligence

国内最大級のスケールを持つSaaSである「COMPANY」の商用環境において、IaCやAIOpsを活用した運用効率化・自動化の実務を担っていただきます。 ● AWSを活用したインフラの設計・開発・運用 ・CDK、AnsibleなどのIaCを活用した、プロビジョニング・パッチ適用・設定管理の自動化と構成スクリプトの開発・運用 ・運用における障害対応、および製品やシステムへのフィードバック・改善 ・サーバー、データベース(Oracle、PostgreSQLなど)のパフォーマンスチューニング ・運用コスト、クラウドコスト低減のための継続的改善・自動化 ● サービスのモニタリング、測定および改善 ・Datadog、AppDynamics、ELK Stack等を活用した障害検知・キャパシティプランニングのためのモニタリングシステムの開発・運用 ・障害検知時の自動復旧システムの開発・改善 ・インフラログやメトリクスの集約と可視化(オブザーバビリティ)の高度化 ● セキュリティ強化のための取り組み ・ベストプラクティスに基づくクラウドセキュリティの強化、運用統制の策定 ・ISO、ISMAPを通じたお客様へのセキュリティ・統制状況の説明 ほとんどの運用作業が自動化されているため、業務の約8割が開発、残り2割が運用作業や問い合わせ対応というイメージです。リーダー候補の方には、上記に加えてチーム内の技術的なリードや若手メンバーの育成にも携わっていただきます。 ●組織体制 COMPANYのSRE組織には、以下のようなグループがあります。1グループは3～10名で、グループに関わらず全員で運用作業を分担しています。 ・監視など運用基盤を開発、改善するグループ ・運用自動化(AIOps含む)を進めるグループ ・クラウドサービスインフラを設計し、改善するグループ ・セキュリティ、コンプライアンス強化を進めるグループ 採用後には1on1を実施し、お持ちのスキルや今後のキャリアパスを踏まえて配属先を決定します。 ●配属組織 SRE部門 約40名 ●技術スタック サーバーサイド: Java, Python フロントエンド(言語):HTML, CSS, JavaScript フロントエンド(ライブラリ):Vue.js データストア: Oracle Database, PostgreSQL, Amazon DynamoDB ミドルウェア: Nginx, Apache Tomcat クラウド: Amazon Web Service CI/CD: Jenkins, AWS CodeBuild, AWS CodePipeline 構成管理:AWS CloudFormation, AWS CDK, Ansible モニタリング:CloudWatch, AppDynamics, Datadog ソースコード管理: Git, Gitlab, GitHub タスク管理:Redmine 開発ツール:Visual Studio Code コミュニケーション: Slack, Google Workspace

SCSK株式会社

●組織について 大手自動車メーカー企業様を中心にしたプラットフォーム領域における開発支援サービス、ソリューション開発/提供等、ソフトウェアプラットフォーム関連ビジネスの推進を担う機能組織となります。 大手自動車メーカーの本田技研工業株式会社様と戦略的パートナーシップを締結し、モビリティ領域のソフトウェア開発の体制強化を進めており、モビリティ向けソフトウェア開発において、多くのIT技術者が活躍できる環境が揃っています。 ●組織の業務・事例紹介 【組織の業務】 モビリティシステム開発に関わる各種業務 ・モビリティ向けソフトウェアの上流設計・設計・実装・テスト ・ソフトウェアプラットフォーム領域のソリューション開発と販売 ・ソフトウェアプラットフォーム領域の研究開発、開発支援 ・モビリティ及び関連するシステムにおけるセキュリティの企画、設計、実装、テスト ●職務内容・担当業務 自動車に求められるサイバーセキュリティマネジメントシステムの構築・運用や、車載ソフトウェアに対するセキュリティ対策を行う業務 ・車載セキュリティ開発支援(脆弱性診断 攻撃検知、セキュア開発支援・検証、CSスペック改善) ・セキュリティコンサルティング ・CSMS/SUMS構築(アセスメント、プロセス改善、車載セキュリティ検証) ・V-SOCマネジメント運用(脆弱性監視、インシデント対応、SBOM/脆弱性管理) ●開発環境・商材の説明・関連URL **セキュリティ技術要素** 【設計開発】　TARA(リスク特定)、 セキュアアーキテクチャ設計　、暗号技術　、通信セキュリティ 【検証】　ペネトレーションテスト 【運用】　監視: 侵入検知(IDS/VSOC) 【その他】 ソフトウェア技術、プロセス技術、ツール・手法などの技術知見 **車載アプリケーション/プラットフォーム環境** ・開発言語:C/C++、Python、Matlab/Simulink、Java 、JavaScript、HTML、Unity等 ・OS:POSIX系(Linux)、AUTOSAR Adaptive / Classic Platform、Android、iOS、Windows等 ・通信:CAN、Ethernet、MQTT等●本田技研工業株式会社様と戦略的パートナーシップについて https://www.scsk.jp/news/2023/pdf/20230707.pdf **当社はHonda Racing(HRC)のスポンサーとして、モータースポーツ活動を支援しています。 ** Honda.Racing - The official home of Honda Racing ●研修 ITエンジニアとしての教育プログラム、モビリティ専門教育カリキュラムの中から必要に応じて研修に参加・受講いただきます。 IT技術やモビリティに関連する様々な技術(ネットワーク、セキュリティ、Agile開発、AI、CI/CD、A-SPICE、クラウド など)、英語やビジネススキルの学習機会も積極的に提供します。 ●配属部署 モビリティ事業グループ　モビリティシステム第一事業本部　システム第一部

株式会社JSOL

業務内容 セキュリティエンジニア(CSIRT/運用支援)として、弊社顧客企業のCSIRT構築や、セキュリティ運用支援業務をお任せします。 プライム案件が約90%を占めており、顧客と直接やり取りをしながら裁量をもって業務を進めることができます。まずは経験を活かした領域からスタートしていただき、構築・提案・企画などのご経験を積みながら将来的にはマネジメントや、セキュリティ領域のスペシャリストとして、セキュリティ事業の牽引を期待しています。 ●業務例 ・有事に備えた課題の抽出・計画・実施 ・脆弱性診断計画の策定・実施・評価・対策 ・構成管理・脆弱性情報発信・対策 ・従業員教育・訓練計画の策定・実施 ・セキュリティインシデント発生時の対応 ・SOCより通知されるセキュリティインシデントの影響確認・対応 (変更の範囲)会社の定める業務

株式会社日立製作所

職務概要 セキュリティ対策としてSOC機能強化や運用改善を推進するお客様を対象に、ソリューション提案段階から参画し、プログラム開発、システム構築、試験、運用までシステムのライフサイクル全体に従事いただきます。 提案フェーズにおいては、ニーズ調査から提案書の作成にプロジェクトリーダとして従事いただきます。 また、開発フェーズでは、プロジェクトリーダないし、サブリーダの立ち位置で、5～20名程度のプロジェクトメンバを取り纏めプロジェクトを推進できる方を募集します。 ※実際の機材設定やプログラミングは、協力会社へ発注し、開発作業を推進することになります。 職務詳細 ●IT/IoTのサイバーセキュリティに係るエンジニアリング。 ・中央省庁に対してヒアリングを行い、ニーズを収集、集約、分析 ・聴取したニーズを踏まえ、サイバーセキュリティに係わる事業の企画立案 ・ニーズの擦り合わせと並行して、上記システムの構築 ・研究開発部門、製品事業部及び他社製品ベンダーと意見、工程等の調整 ・組織の内外と協調し、上記に係わるソリューションサービスの構成検討を推進 携わる事業・ビジネス・サービス・製品など サイバーセキュリティ事業はディフェンスシステム事業部の重要事業分野であり、主に国家安全保障などに係るお客様(国家機関など)の情報セキュリティ確保のためのソリューション(システム、サービス、製品など)を提供する事業です。 サイバーセキュリティ業務とは、高度なセキュリティ機能が求められる情報システムの設計・開発・運用支援を行います。お客様の環境等において想定される脅威の分析、対応方針の策定、各種機能の設計・開発、セキュリティ機能の実装保証等を行います。また、ネットワークの設計・構築、お客様へのセキュリティ訓練・演習、独自暗号製品の提供なども実施しています。 当ポジションでは、お客さまのセキュリティ対策の中核を担うSOC(Security Operation Center)ついて、ソリューション提案段階から設計・開発、運用フェーズまでの設計・開発等を幅広く担当いただきます。技術的には、NIST-SP800、ISO15408等のセキュリティ基準に基づく設計・開発、識別認証、アクセス制御、FW、IDS、ログ解析、マルウェア対策、SOC、暗号等に係るセキュリティ製品と自社開発アプリケーションを組み合わせたソリューション開発に従事いただきます。 配属組織名 デジタルサービスビジネスユニット(ディフェンスシステム) ディフェンスシステム事業部　情報システム第1本部　サイバーセキュリティシステム部　クラウドセキュリティ基盤グループ 配属組織について(概要・ミッション) ディフェンスシステム事業部は、防衛・航空宇宙・セキュリティ分野を支える技術を核に、日立グループの技術を集結して社会インフラ安全保障事業を推進し、さまざまな事態から私たちの生活と安全を守り、安心して暮らせる社会の実現に貢献します。 ※社会ビジネスユニット紹介映像: https://youtu.be/OH2VzfM7u7U ※ディフェンスシステム事業について:https://www.hitachi.co.jp/recruit/newgraduate/field-navi/defense/ ※配属組織で働く社員インタビュー:https://www.hitachi.com/ja-jp/recruit/next-stories/career/articles/20240613/ 情報システム第1本部は、防衛分野を中心として、中央官庁向けに、システム提案から保守および技術開発を担っています。 サイバーセキュリティシステム部は、サイバーセキュリティに係るシステムの設計・開発・維持を主に担っています。

株式会社インターネットイニシアティブ

MVNOモバイル開発におけるバックエンドシステムの設計・開発・運用業務をお任せします。 具体的には以下のような業務をお任せしたいと考えています。 -対象領域は主として、MNO/MVNOにおけるシステム間連携関連、 会計明細計算関連、運用要管理画面の構築など -設計・開発は、仕様策定からプログラミング、テストコード作成、 試験内容検討、試験実施を含む 将来的には以下の業務もお任せしたいと考えています。 -データベース設計・構築・運用 -インフラ設計・構築・運用 -セキュリティ対策 -品質管理 ※将来的に配属部署を異動した場合、実施する業務全般を変更する可能性あり