セキュリティエンジニア（インフラ）(C#)の求人・転職情報

●配属先 ・SDガンダム ジージェネレーション エターナル ・ちいかわぽけっと ・新規プロジェクト(超大型IP×マルチプラットフォーム展開×3Dゲーム) ※上記のほかにも開発ラインが複数あるため、お強みやご経験に応じて柔軟に検討させていただきます。 アプリボットの各ゲームタイトル開発を横断して支える技術組織「Applibot-LDX(Lead Developer Experience)」にて、各種ゲーム基盤の開発、プラットフォーム機能実装、開発効率化実現などの担当としてご活躍いただきます。 - アプリ・アセットビルド基盤の構築、運用、最適化、技術向上 - 通信基盤や課金基盤などのライブラリ開発、改良 - iOS/Androidなどのプラットフォーム機能実装 - セキュリティ対策のためのセキュリティ対応 - 開発効率化、低コスト化の提案、実現 - パフォーマンスチューニング 開発体制 LDX専任メンバーと、各プロジェクトから職務領域の近いメンバーが連携し、開発環境の改善に取り組んでいます。 各プロジェクトの状況や改善要望をヒアリングしたうえで、プロジェクト特性に即した改善施策の提案から実装までを担当します。 また、横断的に活用可能な取り組みについては、ライブラリ化や基盤化を進め、全体最適の実現を図っています。 開発環境 ・Unity (プロジェクトによりバージョンは異なります) ・使っているライブラリの一例 　 　UniTask、R3、UniRx、MasterMemory ・AI系ツール 　Claude Code、Codex、GitHub Copilot、Cursor

流通業界向けEC事業拡張に伴い、ecbeing領域のPM・リーダー候補を募集します。 既存顧客BtoCサイトの運用保守を基盤としながら、ECを起点としたCX向上・売上成長を実現するプロジェクトを推進いただきます。単なる運用担当ではなく、顧客課題に応じた提案、要件定義から開発・運用までを一貫してリードいただくポジションです。 入社後想定する業務 ・顧客問い合わせ対応および課題整理 ・見積作成、プロジェクト計画立案 ・設計・開発・テスト・リリース推進 ・営業・パートナーと連携したEC提案活動 ・ecbeingを活用したBtoC/BtoBサイト構築・改善提案 変更の範囲:当面の間は本職務に従事いただく予定です。適性により当社業務全般に変更の可能性があります。 案件・プロジェクトの特徴 ・既存顧客BtoC通販ECサイトの運用・改善(追加開発/改修)が中心 ・運用保守と追加開発の比率は概ね1:9で、改善・機能追加の比重が高い点が特徴 ・年間の追加開発(改善・改修)案件は概ね20件程度 ・改善例:定期購入に関する顧客体験を高めるための、マイページ機能(定期情報の変更等)の改修、デザインリニューアル など チーム・体制 ・参画予定チーム:4名程度(当社社員+パートナー2〜3名を想定) ・当社社員は上流(要件定義・設計、顧客折衝、全体推進)を中心に担い、実装・テストはパートナーと協働する進め方が多い想定です。 ・追加開発の規模に応じて、体制を拡張(メンバーを増員)する場合があります。 主な開発環境 言語:.NET (C#、VB.NET) /DB:SQL Server/OS:Windows/クラウド:Azure、AWS 部署の業務概要 健食・化粧品通販事業者を中心とした顧客企業に対し、ECプラットフォーム「ecbeing」を活用したCX向上および事業成長支援を担当しています。 既存ECサイトの運用保守・エンハンス開発を基盤としながら、顧客課題に応じた改善提案・見積提案を行い、要件定義から開発・運用までプロジェクトを推進します。

●配属予定部署 クライアント・システム開発事業本部 ICTソリューション事業本部 ●配属予定部署の特色・PR クラウド/オンプレのクライアントサーバ・NWなどのITインフラ整備や セキュリティソリューションやサービスを取り扱うインフラ系と データ分析・OpenAI・ERP・Power Apps・ローコードなど業務系システム開発、 開発支援を行う開発系の2軸を両輪としたSI事業を行っており、Sky株式会社の注力事業で これから急速に拡大、発展していく、やりがいのある領域を担っている部署です。 ※職務内容変更の可能性:有 ※変更の範囲:会社の定める業務 SI事業に係るセキュリティソリューションエンジニアとして 各種セキュリティインフラやソリューションに関する提案、設計、 構築などの上流工程の担当を行っていただきます。 民間企業や文教・公共市場の顧客へ各種セキュリティインフラや ソリューションのプリセールス(提案・受注活動支援)や受注後の システム設計・構築などをご対応いただきます。 組織として求められることは多岐にわたりますが、応募者の方に 注力いただきたい領域については面接・面談等を通じて、 ご意向や得意領域の擦り合わせを行った上で検討させていただきます。 【ソリューション一覧　※一部抜粋】 IDaaS:Okta、GMOトラスト・ログイン、Microsoft Entra ID、Saviynt SASE:Zscaler、Prisma Access、Netskope、Cato エンドポイント・EDR:CrowdStrikeなど 脆弱性管理・OT:Tenable、TXOneなど バックアップ:Veeam、Wasabi

自社セキュリティ製品、サービスについて製品企画・開発・保守まで一気通貫でプロジェクトをご担当いただきます。 <自社製品概要> 開発に携わったいただく製品になります。 ①「SPACE PORTER」 ファイル転送における作業負担とセキュリティリスクの軽減を目的とし、金融業界、エンタメ業界等、幅広い業界にサービス提供を行っているクラウドを基盤とするBtoBサービスです。 SPACE PORTER以外にも製品があり、その企画、開発案件も課としてはありますので大小様々なプロジェクトに携わり、サービスの利用拡大に向けた手ごたえを感じることが可能です。 参考URL:https://www.spaceporter.jp/spaceporter.html ②すみずみ君(個人情報検出ツール) 個人情報・機密情報の管理、情報漏洩対策を支援するファイル検索ツールです。 パソコン、サーバー内の個人情報、機密情報を含むファイルを高速に高精度で検出が可能。 参考URL:https://www.sumizumikun.jp/ ③Dynamic MSIESER(情報発信型ネットワーク・フォレンジック・システム) いつ、だれが、どのような情報を利用したのか、ネットワーク通信(電子メールやWebアクセスなど)のパケットデータを記録・保存し、情報漏洩、不正アクセス等の検知、通知、調査を容易にするシステムです。 参考URL: https://www.msieser.jp/ ④CMiSEALs(データ転送ガード装置) インターネットに接続されるオープン系NWと個人情報を扱うクローズ系NWなど、秘密レベルの異なるシステム間でセキュアなデータ転送を実現するシステムです。 上記も含めた4製品の新規販売と保守費を含めて数億円の売り上げを見込んでおり、今後も継続的な拡大を目指しております。 【開発環境】 プロジェクト人数:5～10名 使用言語:Java/PHP/Python/JavaScript/C#/C 使用環境:AWS・azure・DB・Git OS:Linux、Windows 開発手法:アジャイル、ウォーターフォール 製品企画や開発マネジメントをリードいただきたいので顧客折衝経験がある方であれば、セキュリティ分野の実務経験は不問です。 周囲にセキュリティ分野未経験で今は経験知識豊富な先輩社員がおりますので、安心してお越しください。 あくまで参考ですが以下のような方は、マッチする業務となりますので是非ご応募ください。 ・新製品開発プロジェクトに企画段階から携わりたい方 ・これまで受託企業等で開発経験がありこれからは自社製品の開発に携わりたい方 ・製品企画から具現化するまでの超上流工程からソフトウェア開発に携わりたい方 ・セキュリティ製品開発を経験することで得た知見を様々な分野・業界に通用するエンジニアを目指したい方 【変更の範囲】会社の定める業務※ ※業務の都合によっては会社外の職務に従事させるため出向又は転任を命じることがある。

当社のアグリゲーション事業とデジタルソリューション事業(以下、DS事業)の両方を対象に、サイバー攻撃への対策を軸としたセキュリティ基準の策定と運用を担うセキュリティエンジニアを募集します。 全社のセキュリティ方針・基準・ガイドラインをゼロから設計・整備し、開発・インフラ・コーポレートの各部門に浸透させる役割です。 ＜主な業務内容＞ アグリゲーション事業・DS事業の両方を対象に、以下の業務を担当いただきます。 経験や状況に応じて、優先度や比重は調整します。 ① セキュリティ基準・ポリシーの策定と運用 • 全社セキュリティ方針、各種基準、ガイドライン、運用ルールの策定と改訂 • リスクアセスメントの実施と、対策の優先順位付け • アグリゲーション事業・DS事業それぞれの特性を踏まえた、事業別のセキュリティ要件の整理 • 策定したルールの社内への浸透と、遵守状況のモニタリング ② クラウド(Azure)環境のセキュリティ設計・改善 • ID・アクセス管理(権限設計、最小権限、特権アクセスの管理) • ネットワーク・データ保護(Azure SQL Databaseを含む暗号化、アクセス制御、バックアップ方針) • クラウド設定の継続的な点検と、設定不備の是正 • インフラエンジニアと連携した、セキュリティを組み込んだ基盤設計のレビュー ③ プロダクトセキュリティ(アプリケーション・開発プロセス) • 脅威モデリングとセキュリティレビュー(設計段階から実施) • DS事業における、複数顧客に展開するパッケージプロダクトのセキュリティ設計(顧客データの分離、認証・認可など) • GitHub Enterprise・Azure DevOps上のCI/CDパイプラインのセキュリティ対策(脆弱性・依存ライブラリ・シークレット管理) • AIコーディングエージェントの活用を前提とした、セキュアな開発ルール・ガイドラインの整備 ④ 脆弱性管理 • 脆弱性情報の収集・分析と、対処の推進 • 脆弱性診断・ペネトレーションテストの計画、外部ベンダーの選定、指摘事項への対応管理 ⑤ 監視・インシデント対応 • セキュリティ監視(ログ収集・検知)の仕組みづくりと運用 • インシデント対応フロー・体制の整備と、発生時の対応リード • 事後分析と再発防止策の立案 ⑥ 顧客対応・認証取得・監査 • 大手企業の顧客からのセキュリティ要件・チェックシート・問い合わせへの対応 • ISMS等のセキュリティ認証取得・監査対応の推進 ⑦ 教育・啓発 • 従業員・開発者向けのセキュリティ教育、啓発活動 • セキュリティに関する社内の相談窓口対応 ＜開発環境・技術スタック＞ クラウド:Microsoft Azure/Azure SQL Database アプリケーション:C#/ASP.NET Core/Entity Framework Core/TypeScript/React 開発・運用:GitHub Enterprise/Azure DevOps/Microsoft Teams AI開発環境:Claude Code Max(5x)を全エンジニアに支給。 OpenAI Codex Proも会社負担で利用可能

●日本顧客向けプロジェクトにおいて、アプリケーション層のセキュリティ脆弱性を分析する(AI診断結果、SAST/DASTツール、またはセキュリティ評価結果をもとに、原因・影響度を特定し、改善策/パッチ適用方針を提案)。 ●顧客および関係者とのコミュニケーションに必要な技術資料(修正方針、調整資料、分析レポート、セキュリティ評価レポート等)を日本語で作成する。 ●顧客およびシステム運用中のベンダーと直接連携し、脆弱性の説明、対応方針・スケジュールの合意形成、必要に応じたエスカレーション対応を行う。 ●ベトナム側のSecurity Engineerと連携し、タスクアサイン、技術指導、分析結果のレビューを行ったうえで成果物を納品する。 ●チーム体制で複数顧客の複数ケースを並行して対応し、ナレッジ共有を通じてセキュリティチーム全体の能力向上に貢献する。 ●各プロジェクトの情報セキュリティ規程を厳格に遵守する(一部プロジェクトでは、ソースコードおよびデータを日本国内のみで取り扱う必要があります)。 ●セキュリティサービスの能力強化活動に参画し、脆弱性評価・改善対応に関するテンプレート、チェックリスト、ベストプラクティス資料を作成する。 【選考事業部概要】 ●選考部署: 社会インフラ事業本部(社内名:NVI) 社会インフラ事業本部は、東京、静岡、名古屋、大阪、広島、福岡に拠点を構え、通信および社会インフラ領域における役務提供とモダナイゼーションサービスを展開しております。 当事業部は現在2つの部署で構成されており、事務所所在地によりそれぞれ担当する領域やサービススコープが異なります。 ・US(Utilities System Department): 　L福岡/東京/名古屋/広島拠点をメインとし、電力・ガスなどのユーティリティー領域向けのサービス、通信キャリア等のテレコムサービスを展開 ・MS(Modernization Solution Department): 　L大阪/東京拠点をメインとし、主にレガシーマイグレーション、オープンからオープンへのモダナイゼーションが中心

大規模なインフラ基盤導入プロジェクトにおける、全責任者(PM)としてプロジェクトを牽引していただきます。 対象業界:金融、人材サービス、不動産、サービス業、公共、製造等 担当範囲:顧客折衝、要件定義、見積作成、工数積算、要員アサイン、進捗・品質・コスト管理 ※単なる進捗管理ではなく、技術選定から体制構築まで、プロジェクトの全権を掌握して動かしていただきます。 ※クラウドシフトに伴うSASE(Prisma Access, Zscaler等)を軸とした、セキュリティとNWを統合する次世代案件の比率が高まっています。 ●対応事例 ・大手人材サービス企業様:次期VDIシステムを支えるNW基盤(Cisco ACI)再構築。 要件定義から運用まで3年間、最大20名規模のチームを率いて完遂。 ・不動産業・人材サービス業様等:Mist Cloudを用いたNW統合管理基盤の導入。 顧客固有の課題(無線 品質、NAC刷新)を整理し、共通プロセスを軸とした多拠点展開をマネジメント。 ・大手サービス業様:関東/関西の新規データセンター基盤構築。 Cisco ACIをコアとしたインテントベース・ネットワークへの移行を、要件整理から全体管理。 (【変更の範囲:会社の定める業務】)

職務概要 セキュリティ対策としてSOC機能強化や運用改善を推進するお客様を対象に、ソリューション提案段階から参画し、プログラム開発、システム構築、試験、運用までシステムのライフサイクル全体に従事いただきます。 提案フェーズにおいては、ニーズ調査から提案書の作成にプロジェクトリーダとして従事いただきます。 また、開発フェーズでは、プロジェクトリーダないし、サブリーダの立ち位置で、5～20名程度のプロジェクトメンバを取り纏めプロジェクトを推進できる方を募集します。 ※実際の機材設定やプログラミングは、協力会社へ発注し、開発作業を推進することになります。 職務詳細 ●IT/IoTのサイバーセキュリティに係るエンジニアリング。 ・中央省庁に対してヒアリングを行い、ニーズを収集、集約、分析 ・聴取したニーズを踏まえ、サイバーセキュリティに係わる事業の企画立案 ・ニーズの擦り合わせと並行して、上記システムの構築 ・研究開発部門、製品事業部及び他社製品ベンダーと意見、工程等の調整 ・組織の内外と協調し、上記に係わるソリューションサービスの構成検討を推進 携わる事業・ビジネス・サービス・製品など サイバーセキュリティ事業はディフェンスシステム事業部の重要事業分野であり、主に国家安全保障などに係るお客様(国家機関など)の情報セキュリティ確保のためのソリューション(システム、サービス、製品など)を提供する事業です。 サイバーセキュリティ業務とは、高度なセキュリティ機能が求められる情報システムの設計・開発・運用支援を行います。お客様の環境等において想定される脅威の分析、対応方針の策定、各種機能の設計・開発、セキュリティ機能の実装保証等を行います。また、ネットワークの設計・構築、お客様へのセキュリティ訓練・演習、独自暗号製品の提供なども実施しています。 当ポジションでは、お客さまのセキュリティ対策の中核を担うSOC(Security Operation Center)ついて、ソリューション提案段階から設計・開発、運用フェーズまでの設計・開発等を幅広く担当いただきます。技術的には、NIST-SP800、ISO15408等のセキュリティ基準に基づく設計・開発、識別認証、アクセス制御、FW、IDS、ログ解析、マルウェア対策、SOC、暗号等に係るセキュリティ製品と自社開発アプリケーションを組み合わせたソリューション開発に従事いただきます。 配属組織名 デジタルサービスビジネスユニット(ディフェンスシステム) ディフェンスシステム事業部　情報システム第1本部　サイバーセキュリティシステム部　クラウドセキュリティ基盤グループ 配属組織について(概要・ミッション) ディフェンスシステム事業部は、防衛・航空宇宙・セキュリティ分野を支える技術を核に、日立グループの技術を集結して社会インフラ安全保障事業を推進し、さまざまな事態から私たちの生活と安全を守り、安心して暮らせる社会の実現に貢献します。 ※社会ビジネスユニット紹介映像: https://youtu.be/OH2VzfM7u7U ※ディフェンスシステム事業について:https://www.hitachi.co.jp/recruit/newgraduate/field-navi/defense/ ※配属組織で働く社員インタビュー:https://www.hitachi.com/ja-jp/recruit/next-stories/career/articles/20240613/ 情報システム第1本部は、防衛分野を中心として、中央官庁向けに、システム提案から保守および技術開発を担っています。 サイバーセキュリティシステム部は、サイバーセキュリティに係るシステムの設計・開発・維持を主に担っています。