セキュリティエンジニア（インフラ）(CSS)の求人・転職情報

株式会社JSOL

セキュリティエンジニアとして、次世代ネットワークセキュリティ(SASE)の企画〜導入〜運用まで一貫して携わっていただきます。 ※ご経験やご志向に応じて、最適なプロジェクトへアサインします。 <担当領域> SASEソリューション -SD-WAN:拠点間・クラウド間のネットワークを仮想化・最適化 -FWaaS:クラウド上の次世代ファイアウォール -ZTNA:ユーザー認証に基づくアプリケーション単位のアクセス制御 -CASB:SaaS利用時のセキュリティ可視化・統制 -SWG:クラウドベースのWebフィルタリングやURL制限 <業務詳細> ・新規顧客へのSASE導入に向けた提案およびソリューション企画 ・既存顧客へのセキュリティ課題に対する追加提案活動や、新規ソリューション企画 ・各種ソリューション導入における要件定義・設計・構築・運用 ・ゼロトラストセキュリィに基づく新サービスの企画や新規ソリューションの立ち上げ (変更の範囲)会社の定める業務 ●配属部門 サイバーセキュリティ&インテリジェント・オペレーション事業本部

株式会社本田技術研究所

【想定業務内容】 1.AIセキュリティ・ガバナンス体制の策定 ・SDV開発におけるAI活用のガイドライン・標準プロセスの策定 ・AIのライフサイクル(学習〜実装〜運用)全体を通じたリスクアセスメントの実施 2.国際法規制・標準化への対応推進 ・欧州AI法(EU AI Act)やISO/IEC、国際的なセキュリティ基準(UN-R155等)の動向調査 ・規制要件を具体的な開発要件に落とし込み、現場への導入を支援 3.AI脆弱性管理プロセスの構築 ・AIモデルの改ざん、インプットデータへの攻撃(Adversarial Examples)等に対する、技術的な防御基準の策定 ・脆弱性が発生した際のインシデントレスポンス体制の構築と運用 4.AIリスクに対する防御技術の研究開発 ・共通で提供するAIリスクに対する防御技術(AIガードレール、AIアライメント技術等)の研究開発 ・リスクの自動評価技術(LLM as a Judge等) 5.開発現場へのコンサルテーションと監査 ・各開発チームに対し、ガバナンスに則った開発が行われているかのレビュー ・AIアルゴリズムの信頼性評価基準の策定 【開発ツール】 ●プロジェクト管理: Azure Boards、Teams、MS Loop等 ●開発言語: Python、Java、TypeScript、HTML、CSS、Kotlin等 ●データベース:MySQL、Oracle等 ●使用ツール:ChatGPT、Gemini、BigQuery、TensorFlow、PyTorch、Tableau等 ●開発環境: Azure、GCP、AWS、Android Studio等

株式会社本田技術研究所

【想定業務内容】 1.AIセキュリティ・ガバナンス体制の策定 ・SDV開発におけるAI活用のガイドライン・標準プロセスの策定 ・AIのライフサイクル(学習〜実装〜運用)全体を通じたリスクアセスメントの実施 2.国際法規制・標準化への対応推進 ・欧州AI法(EU AI Act)やISO/IEC、国際的なセキュリティ基準(UN-R155等)の動向調査 ・規制要件を具体的な開発要件に落とし込み、現場への導入を支援 3.AI脆弱性管理プロセスの構築 ・AIモデルの改ざん、インプットデータへの攻撃(Adversarial Examples)等に対する、技術的な防御基準の策定 ・脆弱性が発生した際のインシデントレスポンス体制の構築と運用 4.AIリスクに対する防御技術の研究開発 ・共通で提供するAIリスクに対する防御技術(AIガードレール、AIアライメント技術等)の研究開発 ・リスクの自動評価技術(LLM as a Judge等) 5.開発現場へのコンサルテーションと監査 ・各開発チームに対し、ガバナンスに則った開発が行われているかのレビュー ・AIアルゴリズムの信頼性評価基準の策定 【開発ツール】 ●プロジェクト管理: Azure Boards、Teams、MS Loop等 ●開発言語: Python、Java、TypeScript、HTML、CSS、Kotlin等 ●データベース:MySQL、Oracle等 ●使用ツール:ChatGPT、Gemini、BigQuery、TensorFlow、PyTorch、Tableau等 ●開発環境: Azure、GCP、AWS、Android Studio等

株式会社Works Human Intelligence

国内最大級のスケールを持つSaaSである「COMPANY」の商用環境において、IaCやAIOpsを活用した運用効率化・自動化の実務を担っていただきます。 ● AWSを活用したインフラの設計・開発・運用 ・CDK、AnsibleなどのIaCを活用した、プロビジョニング・パッチ適用・設定管理の自動化と構成スクリプトの開発・運用 ・運用における障害対応、および製品やシステムへのフィードバック・改善 ・サーバー、データベース(Oracle、PostgreSQLなど)のパフォーマンスチューニング ・運用コスト、クラウドコスト低減のための継続的改善・自動化 ● サービスのモニタリング、測定および改善 ・Datadog、AppDynamics、ELK Stack等を活用した障害検知・キャパシティプランニングのためのモニタリングシステムの開発・運用 ・障害検知時の自動復旧システムの開発・改善 ・インフラログやメトリクスの集約と可視化(オブザーバビリティ)の高度化 ● セキュリティ強化のための取り組み ・ベストプラクティスに基づくクラウドセキュリティの強化、運用統制の策定 ・ISO、ISMAPを通じたお客様へのセキュリティ・統制状況の説明 ほとんどの運用作業が自動化されているため、業務の約8割が開発、残り2割が運用作業や問い合わせ対応というイメージです。リーダー候補の方には、上記に加えてチーム内の技術的なリードや若手メンバーの育成にも携わっていただきます。 ●組織体制 COMPANYのSRE組織には、以下のようなグループがあります。1グループは3～10名で、グループに関わらず全員で運用作業を分担しています。 ・監視など運用基盤を開発、改善するグループ ・運用自動化(AIOps含む)を進めるグループ ・クラウドサービスインフラを設計し、改善するグループ ・セキュリティ、コンプライアンス強化を進めるグループ 採用後には1on1を実施し、お持ちのスキルや今後のキャリアパスを踏まえて配属先を決定します。 ●配属組織 SRE部門 約40名 ●技術スタック サーバーサイド: Java, Python フロントエンド(言語):HTML, CSS, JavaScript フロントエンド(ライブラリ):Vue.js データストア: Oracle Database, PostgreSQL, Amazon DynamoDB ミドルウェア: Nginx, Apache Tomcat クラウド: Amazon Web Service CI/CD: Jenkins, AWS CodeBuild, AWS CodePipeline 構成管理:AWS CloudFormation, AWS CDK, Ansible モニタリング:CloudWatch, AppDynamics, Datadog ソースコード管理: Git, Gitlab, GitHub タスク管理:Redmine 開発ツール:Visual Studio Code コミュニケーション: Slack, Google Workspace

●ポジション概要 ソニーグループ株式会社では、グローバルな情報セキュリティ体制を担うシニアクラウドエンジニアを募集しています。 本ポジションでは、クラウドエンジニアリングチームの一員として、グローバルのインシデント対応を支えるインフラ基盤の設計・構築・運用をお任せします。 設計・導入から運用支援まで、幅広いフェーズに携わることができるポジションです。 また、本チームはソニーグループの情報セキュリティを支える重要な役割を担っており、情報資産やサービス、プロダクトを守ることで、顧客やステークホルダーからの信頼確保やプライバシー保護にも貢献しています。 本ポジションは、グローバルの組織に所属し、海外のメンバーとともに業務推進していただきます。 ●業務内容 日本のサイバーディフェンスチームおよび各ソニーグループ会社に対するクラウド領域の技術支援 (セキュリティログの収集基盤構築、セキュリティ設定、トラブルシュート、新規クラウド環境の構築 など) Azure、AWS、GCPおよびオンプレミスを含むハイブリッド環境の運用・管理 オンプレミスおよびクラウド双方におけるセキュリティベストプラクティスの実装 Infrastructure as Code(IaC)を活用したCI/CDパイプラインの設計・構築・運用 セキュリティログ収集に関するソリューション設計への参画・推進 セキュリティログ収集に関する運用プロセスや手順書の整備・改善 海外拠点のチームと連携し、グループ各社における安定したログ収集基盤の維持 セキュリティログ収集基盤の可用性・安定性確保に向けた他部門との連携

株式会社インターネットイニシアティブ

MVNOモバイル開発におけるバックエンドシステムの設計・開発・運用業務をお任せします。 具体的には以下のような業務をお任せしたいと考えています。 -対象領域は主として、MNO/MVNOにおけるシステム間連携関連、 会計明細計算関連、運用要管理画面の構築など -設計・開発は、仕様策定からプログラミング、テストコード作成、 試験内容検討、試験実施を含む 将来的には以下の業務もお任せしたいと考えています。 -データベース設計・構築・運用 -インフラ設計・構築・運用 -セキュリティ対策 -品質管理 ※将来的に配属部署を異動した場合、実施する業務全般を変更する可能性あり