セキュリティエンジニア（インフラ）(JavaScript)の求人・転職情報

自社セキュリティ製品、サービスについて製品企画・開発・保守まで一気通貫でプロジェクトをご担当いただきます。 <自社製品概要> 開発に携わったいただく製品になります。 ①「SPACE PORTER」 ファイル転送における作業負担とセキュリティリスクの軽減を目的とし、金融業界、エンタメ業界等、幅広い業界にサービス提供を行っているクラウドを基盤とするBtoBサービスです。 SPACE PORTER以外にも製品があり、その企画、開発案件も課としてはありますので大小様々なプロジェクトに携わり、サービスの利用拡大に向けた手ごたえを感じることが可能です。 参考URL:https://www.spaceporter.jp/spaceporter.html ②すみずみ君(個人情報検出ツール) 個人情報・機密情報の管理、情報漏洩対策を支援するファイル検索ツールです。 パソコン、サーバー内の個人情報、機密情報を含むファイルを高速に高精度で検出が可能。 参考URL:https://www.sumizumikun.jp/ ③Dynamic MSIESER(情報発信型ネットワーク・フォレンジック・システム) いつ、だれが、どのような情報を利用したのか、ネットワーク通信(電子メールやWebアクセスなど)のパケットデータを記録・保存し、情報漏洩、不正アクセス等の検知、通知、調査を容易にするシステムです。 参考URL: https://www.msieser.jp/ ④CMiSEALs(データ転送ガード装置) インターネットに接続されるオープン系NWと個人情報を扱うクローズ系NWなど、秘密レベルの異なるシステム間でセキュアなデータ転送を実現するシステムです。 上記も含めた4製品の新規販売と保守費を含めて数億円の売り上げを見込んでおり、今後も継続的な拡大を目指しております。 【開発環境】 プロジェクト人数:5～10名 使用言語:Java/PHP/Python/JavaScript/C#/C 使用環境:AWS・azure・DB・Git OS:Linux、Windows 開発手法:アジャイル、ウォーターフォール 製品企画や開発マネジメントをリードいただきたいので顧客折衝経験がある方であれば、セキュリティ分野の実務経験は不問です。 周囲にセキュリティ分野未経験で今は経験知識豊富な先輩社員がおりますので、安心してお越しください。 あくまで参考ですが以下のような方は、マッチする業務となりますので是非ご応募ください。 ・新製品開発プロジェクトに企画段階から携わりたい方 ・これまで受託企業等で開発経験がありこれからは自社製品の開発に携わりたい方 ・製品企画から具現化するまでの超上流工程からソフトウェア開発に携わりたい方 ・セキュリティ製品開発を経験することで得た知見を様々な分野・業界に通用するエンジニアを目指したい方 【変更の範囲】会社の定める業務※ ※業務の都合によっては会社外の職務に従事させるため出向又は転任を命じることがある。

●担当予定の業務内容 本ポジションでは、エンゲージメントプラットフォームに必要なセキュリティ施策を、企画・提案に留まらず、実装までリードしていただきます。 ソニーグループ内の多様な組織と連携しながら、プラットフォームに最適なセキュリティを設計・実装し、グループ横断のDX推進に直接貢献できるポジションです。 <具体的な業務例> ・セキュリティ関連フレームワークの開発・運用推進(標準化/ガードレール整備) ・プラットフォーム構築・運用に必要なセキュリティ施策の自動化推進(Security Automation) ・クラウドベースアプリケーション(AWS / GCP / Azure / SaaS)のセキュリティ設計レビュー ・脅威モデリングを活用した、シーケンス/データフロー上のリスク抽出と対策提案 ・アプリケーションアーキテクチャのセキュリティ観点レビューと改善提案 ・ペネトレーションテスト結果に基づく対策提案・改善推進 ●想定ポジション 役割: アプリケーションセキュリティリーダー + グローバルプロジェクトリーダー ・セキュリティの専門性をグローバルで発揮でき、ソニーグループ全体を横断するプラットフォームのセキュリティの経験を積めるエキサイティングなポジション ・クラウドシステムを開発・運用するチームと密に連携し、設計から運用まで一気通貫でセキュリティの推進 ・Security by Designを軸に、要件定義・開発・運用の各フェーズでセキュリティ活動をリード ・ソニーがグローバルに提供するプロダクトの品質・価値の向上に貢献 ●職場の環境 ・チーム人数規模　8名程度 (国内4名・海外4名) ・テレワーク比率　週3日出社、在宅勤務を使い分けるハイブリッド勤務を推奨 ※本求人はジェネラル・エンプロイメント・コントラクト社員での採用となるため将来的に別の職務領域や技術領域に異動の可能性がございます。 合わせて、全国の支社、工場、営業所への転勤可能性がございます。

●組織について 大手自動車メーカー企業様を中心にしたプラットフォーム領域における開発支援サービス、ソリューション開発/提供等、ソフトウェアプラットフォーム関連ビジネスの推進を担う機能組織となります。 大手自動車メーカーの本田技研工業株式会社様と戦略的パートナーシップを締結し、モビリティ領域のソフトウェア開発の体制強化を進めており、モビリティ向けソフトウェア開発において、多くのIT技術者が活躍できる環境が揃っています。 ●組織の業務・事例紹介 【組織の業務】 モビリティシステム開発に関わる各種業務 ・モビリティ向けソフトウェアの上流設計・設計・実装・テスト ・ソフトウェアプラットフォーム領域のソリューション開発と販売 ・ソフトウェアプラットフォーム領域の研究開発、開発支援 ・モビリティ及び関連するシステムにおけるセキュリティの企画、設計、実装、テスト ●職務内容・担当業務 自動車に求められるサイバーセキュリティマネジメントシステムの構築・運用や、車載ソフトウェアに対するセキュリティ対策を行う業務 ・車載セキュリティ開発支援(脆弱性診断 攻撃検知、セキュア開発支援・検証、CSスペック改善) ・セキュリティコンサルティング ・CSMS/SUMS構築(アセスメント、プロセス改善、車載セキュリティ検証) ・V-SOCマネジメント運用(脆弱性監視、インシデント対応、SBOM/脆弱性管理) ●開発環境・商材の説明・関連URL **セキュリティ技術要素** 【設計開発】　TARA(リスク特定)、 セキュアアーキテクチャ設計　、暗号技術　、通信セキュリティ 【検証】　ペネトレーションテスト 【運用】　監視: 侵入検知(IDS/VSOC) 【その他】 ソフトウェア技術、プロセス技術、ツール・手法などの技術知見 **車載アプリケーション/プラットフォーム環境** ・開発言語:C/C++、Python、Matlab/Simulink、Java 、JavaScript、HTML、Unity等 ・OS:POSIX系(Linux)、AUTOSAR Adaptive / Classic Platform、Android、iOS、Windows等 ・通信:CAN、Ethernet、MQTT等●本田技研工業株式会社様と戦略的パートナーシップについて https://www.scsk.jp/news/2023/pdf/20230707.pdf **当社はHonda Racing(HRC)のスポンサーとして、モータースポーツ活動を支援しています。 ** Honda.Racing - The official home of Honda Racing ●研修 ITエンジニアとしての教育プログラム、モビリティ専門教育カリキュラムの中から必要に応じて研修に参加・受講いただきます。 IT技術やモビリティに関連する様々な技術(ネットワーク、セキュリティ、Agile開発、AI、CI/CD、A-SPICE、クラウド など)、英語やビジネススキルの学習機会も積極的に提供します。 ●配属部署 モビリティ事業グループ　モビリティシステム第一事業本部　システム第一部

●担当業務 ・顧客システムのセキュリティ向上を開発者・攻撃者目線で支援するポジションです。 ・お客様のシステム開発の中で、セキュリティを担保するためにはどうすればよいかを助言するコンサルタントとして活動します。 ・実際にお客様システムの開発プロジェクトに参加して活動することもあります。 ●具体的な職務内容 自ら手を動かし、自社や顧客向けのサービス・ソフトウェア開発を実践します。 また、アプリケーションセキュリティ・クラウドセキュリティの技術を学び、これらを通して得られたノウハウをもとに、顧客のDevSecOpsを支援します。 ・自社サービス/顧客システムのDevSecOpsによる内製開発 └リスク分析・セキュリティ設計・各種ツール(脆弱性診断ツール、テスト自動化ツール、ソースコード分析ツール等)の導入活用・プログラミング・クラウド基盤の設計開発運用の実践 ・セキュリティ診断 └Webアプリケーション診断 └クラウドアーキテクチャに対するアセスメント ・上記で得られたノウハウをもとに、顧客のDevSecOps開発に参画し、幅広い支援を行う ●その仕事をすることでキャリアにどんなプラスになるか 実際のものづくりを行いながら、あるいはその経験を活かして、安全なものづくりを実践し、そのノウハウを顧客に提供する仕事です。 コンサルティングにおいても、実効性を重視し、実際に機能する具体的な提案を行います。 常に新しい業務にチャレンジし、成長を実感できる業務です。

急速な発展が見込まれるデジタル資格証基盤となるmdoc発行システム、利用システム開発プロジェクトにおける以下の何れかの職務を担当して頂きます。 プロジェクトにおける具体的な役職・役割については同種のシステム開発経験や技量に応じてアサインします。 ・顧客:官公庁、各種身分証・資格証利用企業(公共、金融、他) ・役割:ITスペシャリストまたはアプリケーションスペシャリスト 資格証、身分証関連技術を用いた技術者としてシステム開発の要件定義から設計・試験までの一通りの工程を担当 ・業務内容:役職・技量等に応じて以下の開発業務を担当してもらいます - デジタル資格証(mdoc:スマホのwalletへの個人属性・資格証格納、および利用)を発行するシステムの初期開発及び機能追加開発 ‐ 上記や資格証を利用する他システムの開発支援 組織情報 組織名:第三公共事業本部　デジタルソサエティ事業部　第四統括部　第四開発担当 組織のミッション:認証・ID基盤の提供と活用によるDX推進 ※代表的なソリューション 内閣官房(現:デジタル庁)　「ぴったりサービス」 https://www.nttdata.com/jp/ja/trends/case/2018/032801/

プライムPMは、数億円～数十億円規模のプライム案件において、要件定義から納品・運用までプロジェクト全体の統括、及び、提案や見積もり作成、契約交渉等の顧客対応、及び、チームマネジメント・人材育成を推進するポジションです。 ●具体的な業務 1.プロジェクト全体のマネジメント プロジェクト計画の策定(スケジュール・予算・リソース) プロジェクト進捗、コスト、リスク、品質の管理 要員アサインとチームビルディング 2.クライアントとの折衝・調整 顧客提案、見積もり作成、契約交渉、スコープ調整、進捗報告などの対外コミュニケーション 3.チームマネジメント・人材育成 プロジェクトメンバーの評価・育成 ナレッジ共有、技術力向上への支援 ●取引業界 金融、保険、官公庁、小売・流通、製造、医療、情報通信、航空・運輸 など 独立系SIerの強みを活かし、多種多様な技術を用いて様々な業種のお客様に向けたシステム開発をおこないます。 ●案件例 1.コンシューマ向け案件 言語:Java、JavaScript(React.js、Vue.js)など 環境:AWS、Linux、Oracle など 内容:求人情報サービスシステム開発、基幹システム開発 範囲:要件定義・設計・構築～リリース/保守 2.一次請け通信業界向け案件 言語:Java、SpringBoot、Vue.js 環境:AWS 内容:IoT企業向け入退室管理システム 範囲:要件定義・設計・構築～リリース/保守 3.大手飲食店向け案件 言語:Java、SpringBoot、C 環境:Oracle 内容:大手飲食店予約管理システム開発 範囲:要件定義・設計・構築～リリース/保守

ITスペシャリストもしくはミドルウェア開発者として、仮想化基盤ソフトウェアを運用・管理するためのソフトウェアに関して製品開発を行う。具体的には以下の役割となる。 ①仮想化基盤ソフトウェア KVM を運用・管理するためのソフトウェア製品開発 仮想化基盤の管理ソフトウェア開発について、仕様設計と実現方式検討および実装開発チームの開発管理を行う。 ②導入支援 先行的に導入検討を行うお客様に対する技術支援を行い、仮想化基盤ソフトウェアKVMおよび自チームで開発を進める仮想化基盤の管理ソフトウェアについて、導入と運用に関する課題を解決する。 ③仮想化基盤管理ソフトウェア製品と密連携する周辺オープンソースソフトウェア(OSS)に関するOSSコミュニティ活動 製品開発に伴って抽出したバグや不足機能に関して、連携する周辺OSSに対して改善提案を行い、周辺OSSの機能改善を行う

●日本顧客向けプロジェクトにおいて、アプリケーション層のセキュリティ脆弱性を分析する(AI診断結果、SAST/DASTツール、またはセキュリティ評価結果をもとに、原因・影響度を特定し、改善策/パッチ適用方針を提案)。 ●顧客および関係者とのコミュニケーションに必要な技術資料(修正方針、調整資料、分析レポート、セキュリティ評価レポート等)を日本語で作成する。 ●顧客およびシステム運用中のベンダーと直接連携し、脆弱性の説明、対応方針・スケジュールの合意形成、必要に応じたエスカレーション対応を行う。 ●ベトナム側のSecurity Engineerと連携し、タスクアサイン、技術指導、分析結果のレビューを行ったうえで成果物を納品する。 ●チーム体制で複数顧客の複数ケースを並行して対応し、ナレッジ共有を通じてセキュリティチーム全体の能力向上に貢献する。 ●各プロジェクトの情報セキュリティ規程を厳格に遵守する(一部プロジェクトでは、ソースコードおよびデータを日本国内のみで取り扱う必要があります)。 ●セキュリティサービスの能力強化活動に参画し、脆弱性評価・改善対応に関するテンプレート、チェックリスト、ベストプラクティス資料を作成する。 【選考事業部概要】 ●選考部署: 社会インフラ事業本部(社内名:NVI) 社会インフラ事業本部は、東京、静岡、名古屋、大阪、広島、福岡に拠点を構え、通信および社会インフラ領域における役務提供とモダナイゼーションサービスを展開しております。 当事業部は現在2つの部署で構成されており、事務所所在地によりそれぞれ担当する領域やサービススコープが異なります。 ・US(Utilities System Department): 　L福岡/東京/名古屋/広島拠点をメインとし、電力・ガスなどのユーティリティー領域向けのサービス、通信キャリア等のテレコムサービスを展開 ・MS(Modernization Solution Department): 　L大阪/東京拠点をメインとし、主にレガシーマイグレーション、オープンからオープンへのモダナイゼーションが中心

●募集概要 インターネットサービスを手掛けるプライム上場企業として、事業・組織とも急拡大し多数のプロダクトを有する当社において、ITガバナンスに貢献するITシステム監査リーダー(マネージャー候補)を募集致します。 ●仕事内容 当社とグループ会社のITインフラは主にクラウド基盤に構築されており、迅速なプロダクト開発とリリースが特徴です。 また積極的なM&Aにより様々なサービスがグループに加わっていきます。 このためシステムとセキュリティのリスクを適切に管理し、効率的なITシステム監査を行うことが非常に重要なテーマとなっています。 また上場企業としてIT統制の高度化などの制度対応も的確に行う必要があります。 ITシステム監査のプロフェッショナルとして担当して頂く業務は、以下の通りです。 ●具体的な業務内容 ・国内外のグループ各社、事業拠点、各部門に対する情報セキュリティ監査 ・ITシステム、特にクラウドベースの技術を含む開発・運用における内部監査 ・J-SOX対応業務:IT業務処理統制・IT全般統制に係る文書化支援、整備・運用状況評価 ・内部監査、J-SOX対応を通じた課題分析・改善提案・フォローアップ ※ご経験・スキルにより、以下もお任せしたいと考えております。 ・情報セキュリティ対策プロジェクトの支援 ・IT関連のデューデリジェンス ・PMIにおけるIT統制の構築コンサルティング ●組織体制 管掌役員は代表取締役 社長執行役員CEO 平尾 丈となり、現在室長1名、メンバー1名の組織となります。 基本的にはリソースを踏まえて調整した年間計画に基づき業務をするため、働きやすい環境です。 ※業務内容補足 【雇入れ直後】仕事概要に記載のある業務内容 【変更の範囲】会社の定める業務

大規模なインフラ基盤導入プロジェクトにおける、全責任者(PM)としてプロジェクトを牽引していただきます。 対象業界:金融、人材サービス、不動産、サービス業、公共、製造等 担当範囲:顧客折衝、要件定義、見積作成、工数積算、要員アサイン、進捗・品質・コスト管理 ※単なる進捗管理ではなく、技術選定から体制構築まで、プロジェクトの全権を掌握して動かしていただきます。 ※クラウドシフトに伴うSASE(Prisma Access, Zscaler等)を軸とした、セキュリティとNWを統合する次世代案件の比率が高まっています。 ●対応事例 ・大手人材サービス企業様:次期VDIシステムを支えるNW基盤(Cisco ACI)再構築。 要件定義から運用まで3年間、最大20名規模のチームを率いて完遂。 ・不動産業・人材サービス業様等:Mist Cloudを用いたNW統合管理基盤の導入。 顧客固有の課題(無線 品質、NAC刷新)を整理し、共通プロセスを軸とした多拠点展開をマネジメント。 ・大手サービス業様:関東/関西の新規データセンター基盤構築。 Cisco ACIをコアとしたインテントベース・ネットワークへの移行を、要件整理から全体管理。 (【変更の範囲:会社の定める業務】)

【専門性が活かせる/フレックス・リモート勤務可能で働きやすい環境】 売上1兆円規模、グループ157社(国内:49社 海外:108社)を有し、国内・世界トップクラスの総合人材企業であるパーソルグループ。 テクノロジーの力でグループビジョン「はたらいて、笑おう。」を実現することをミッションに、サービスの進化や、グループの生産性・競争力の向上、社員の働く環境の良化などをITの側面から推進しています。その中で、生成AIを中心としたアプリケーション/プラットフォームの企画・設計・開発をお任せします。 ●業務詳細 グループ各社の事業価値向上や業務生産性の向上をめざし、マッチング迅速化やグループ共通業務の効率化など、AI・データを活用した施策の支援をご担当いただきます。また、グループ内で保持するデータを事業価値につなげていくために、データ基盤の構築を進めています。このデータ基盤の構築や、API/アプリケーション開発などをご担当いただきます。デジタル企画、データサイエンス、エンジニアリング、ガバナンスなどの専門知識を持つメンバーと、プロジェクトごとにチームを編成して活動します。 ●具体的な担当業務 各ポジションは専門領域を持ちながらも、横断的に連携しながらプロジェクトを推進します。具体的には、下記のような業務を、チームで連携しながら取り組んでいただきます。 ・データ基盤・AI基盤全体のセキュリティ設計 ・AWS環境におけるIAM、権限管理、ネットワーク設計 ・機微データを扱うためのアクセス制御・データ保護設計 ・DevSecOpsの設計とCI/CDへのセキュリティ組み込み ・脆弱性管理、ログ監視、インシデント対応体制の構築 ・開発・インフラチームへのセキュリティレビュー・支援 ・セキュリティポリシー・ガイドラインの策定と定着 ・セキュリティバイデザインの推進(開発初期からの組み込み ・生成AIにおけるリスク管理(プロンプトインジェクション、出力制御等) ご経験によって、周辺業務等もお任せしながらキャッチアップ頂く場合もございます。 パーソルグループの事業・サービスの開発にチームで参画いただくか、パーソルホールディングス内のプロジェクトでの参画になります。場合によっては一時的な兼務/出向をいただく場合がございます。 ●配属組織:グループAI本部 データソリューション部 データサイエンス室 デジタル化を推進することで、パーソルグループ全体の業務効率化や生産性向上、データ利活用に寄与する部門です。本部全体で150名ほどの組織になります。立場に関わらず意見を伝え合う風通しの良い社風です。また、主体的な言動や意志を尊重し裁量ある働き方ができる環境であり、成長意欲がある方には組織として全面的にバックアップする環境です。 データサイエンス室は現在メンバー8名程度で、30代前半～40代のデータサイエンティスト、AIエンジニアが中心で構成されます。 コミュニケーションを大切にし、部を跨いだ定期的なイベントや、メンター/管理職との定期的な1on1を行っています。残業時間は20～30時間程度です。 ※場合よってはグループ内で一時的な兼務/出向をいただく場合がございます。 ●募集部門 グループAI本部 データソリューション部 ●担当職種の変更範囲:会社の定める職種(出向規程に従って出向を命じることがあり、その場合は出向先の定める職種)

ネットワークやセキュリティ基盤の企画・提案、設計構築～運用保守に関する業務です。 更改案件も多く、最新のネットワークやセキュリティ構築にも携われます。 上流工程から携わる案件も多く、プロジェクト全体に携わりながら取り組める環境です。 提案・設計フェーズは基本的には社内(または在宅)で行いますが、 プロジェクトの規模により機器設置・構築等は顧客先で行うこともあります。 Ciscoがメインとなりますが、様々な製品に触れる事ができるので、ネットワークエンジニアとしてのスキルUPが可能となります。 (現状24・365日夜間シフト制の監視案件はございません) ●案件例 ※金融系・公共系・官公庁案件、DCネットワーク・オフィス系ネットワーク・他拠点WANなど様々な案件があります。 ・ゼロトラストネットワークアクセスやCASBなどのSASEアーキテクチャを用いた次世代ネットワークの設計構築 ・ダイナミックルーティング(OSPF やBGPなど)を用いた大規模ネットワークの設計構築 ・EDRやUTMを用いたセキュアネットワークの設計構築 ネットワークでは、Cisco、HPE Aruba、F5などが主ベンダー セキュリティでは、Fortigate、Paloalto、などが主ベンダー ★業界・製品問わず、様々なネットワーク案件に携われますので、ネットワークエンジニアとして今後キャリアを積みたい方、大歓迎です!