セキュリティエンジニア（インフラ）(Node.js)の求人・転職情報

株式会社JSOL

セキュリティエンジニアとして、ID管理・統合認証サービス(IDaaS)の企画〜導入〜運用まで一貫して携わっていただきます。 ※ご経験やご志向に応じて、最適なプロジェクトへアサインします。 <担当領域> IDaaSソリューション -IAM:統合ID・アクセス管理基盤 -IGA:IDガバナンス/権限管理ソリューション -PAM:特権ID管理(特権アクセス管理)ソリューション <業務詳細> ・新規顧客へのIDaaS導入に向けた提案およびソリューション企画 ・既存顧客へのセキュリティ課題に対する追加提案活動や、新規ソリューション企画 ・各種ソリューション導入における要件定義・設計・構築・運用 ・ゼロトラストセキュリィに基づく新サービスの企画や新規ソリューションの立ち上げ (変更の範囲)会社の定める業務 ●配属部門 サイバーセキュリティ&インテリジェント・オペレーション事業本部

株式会社マネジメントソリューションズ（MSOL）

●PROEVERとは MSOLがプロジェクトマネジメント専門会社として培ってきたノウハウと経験を結集し、「プロジェクトマネジメントプラットフォーム」としてSaaS展開しているのが PROEVER です。プロジェクトデータを一元的に集約し、AI技術も活用することで、マネジメント層の意思決定を支援し、プロジェクトの成功とプロジェクトマネジメント成熟度の向上を実現します。 主なお客さまは、全社横断で多数のプロジェクトを推進するマネジメント層(PM含む)です。プロジェクトの状況をリアルタイムかつ正確に把握し、迅速な意思決定が可能になります。一般的なPMツールがタスクや課題管理に主眼を置くのに対し、PROEVERは複数プロジェクトを俯瞰的・横断的に可視化できる点を大きな特長としています。 ※[PROEVERのサービス概要はこちら](https://proever.com/) ※[事業部の紹介対談はこちら](https://note.msols.com/n/n1472dff92988?gs=6f6dff9594a4) ●仕事内容 プロダクトの急拡大に伴い、PROEVERのバックエンド基盤を「セキュリティを後付けにしない(Security by Design)」形で設計し直すフェーズに入ります。 専任のセキュリティ担当としてではなく、「セキュリティや高いパフォーマンスを、自身の設計責務としてシステム構造に組み込める」バックエンドエンジニアとして、自ら手を動かしながらチームをリードしていただきます。 ※ すぐにすべてをお任せすることはありません。まずは現状を把握し、優先順位を決めて取り組んでいきます。 ・本番環境のボトルネック解消: パフォーマンス課題(ネットワーク、データベース、コンテナリソースなど)の調査と改善 ・セキュリティの現状可視化: 認証認可・データ保護まわりの現状整理と、横断観点の言語化 ・技術負債のロードマップ策定: コードベースに潜む技術課題の洗い出しと優先順位付け ・アーキテクチャの最適化: Azure / データベース構成の見直しと、必要に応じた選定変更 ・コア認証基盤の刷新: 堅牢かつ柔軟な認証認可基盤の設計と実装 ・技術組織のリード: 設計レビュー・ドキュメント整備・メンタリングを通じたチーム全体の設計力向上 ●技術環境 OS: Windows Server, Linux フロントエンド:TypeScript / Next.js / TailwindCSS / shadcn/ui バックエンド:TypeScript / Next.js / (Python) データベース:PostgreSQL / GraphQL (Hasura) インフラ:Azure / Docker CI/CD:GitHub Actions バージョン管理:GitHub プロジェクト管理:PROEVER デザイン管理:Figma / Storybook コミュニケーション:Slack / Notion / GoogleWS / MS365 その他:GitHub Copilot / GitHub Codespaces / Claude Code / Keeper ●業務の変更範囲について 「変更の範囲:当社及び出向(転籍)先における各種業務全般 」 ●人数規模(2026年1月現在) ・計27名(カスタマーG:11名、プロダクトG:12名、その他:4名)

AIセキュリティ株式会社

《AIセキュリティのプロフェッショナルとしてお客様の課題解決を担当》 AIのビジネス導入が急速に進む中、企業が直面する新たなセキュリティリスクへの対応を支援していただきます。 AIセキュリティの各領域に対する実行・実装をお客様の課題に合わせて支援して頂きます。 【具体的な業務】 ・AIを利用したアプリケーションのセキュアな設計・開発支援 ・AI IDE(Cursor, Windsurf, Claude Codeなど)を安全かつ効率的に活用した開発環境・ルールの整備 ・AIシステム特有の技術的な脆弱性評価および対策の実装

株式会社NTTデータ

ITスペシャリストもしくはミドルウェア開発者として、仮想化基盤ソフトウェアを運用・管理するためのソフトウェアに関して製品開発を行う。具体的には以下の役割となる。 ①仮想化基盤ソフトウェア KVM を運用・管理するためのソフトウェア製品開発 仮想化基盤の管理ソフトウェア開発について、仕様設計と実現方式検討および実装開発チームの開発管理を行う。 ②導入支援 先行的に導入検討を行うお客様に対する技術支援を行い、仮想化基盤ソフトウェアKVMおよび自チームで開発を進める仮想化基盤の管理ソフトウェアについて、導入と運用に関する課題を解決する。 ③仮想化基盤管理ソフトウェア製品と密連携する周辺オープンソースソフトウェア(OSS)に関するOSSコミュニティ活動 製品開発に伴って抽出したバグや不足機能に関して、連携する周辺OSSに対して改善提案を行い、周辺OSSの機能改善を行う

株式会社スマレジ

当社が提供するWebサービス及び社内インフラに関する包括的なセキュリティ対策の立案、導入を行う業務です。 ※サービスインフラと社内インフラ業務の割合は8:2程度です。 [メイン業務] ◆ スマレジサービスインフラ ・サービスを安定供給するためのインフラ運用、改善計画の策定・実装 ・サービスを安全供給するためのセキュリティ対策・計画の策定・実装、PCI DSS運用 ・データセンター作業 ・パフォーマンス監視および障害対応 ・可能な限り楽して運用できる仕組み、体制作り ・その他サービスの開発・運用に必要な業務 [都度業務] ◆ 社内インフラ ・社内ヘルプデスク ・社内利用サービスのアカウント管理 ※従事すべき業務の変更の範囲:会社の定める業務 ※本人の希望を考慮します 【技術スタック】 [AWS] ▼コンピューティング・コンテナ EC2 / Lambda / ECS(Fargate) / ECR ▼データベース・ストレージ Aurora(MySQL) / ElastiCache / S3 ▼アプリケーション統合 EventBridge / StepFunctions / SQS / SES ▼分析 Glue / Athena / Kinesis ▼セキュリティ WAF、KMS 【ミドルウェア】 Nginx、Apache、php-fpm、Postfix、Fail2ban、Fluentbit 【IaC】 Terraform、Ansible 【CI / CD】 GitLab CI/CD 【APM】 Datadog、Sentry、Mackerel、PagerDuty 【ネットワーク機器】 Yamaha系、Furuno系、Fortinet系 【コラボレーションツール】 Redmine、Slack、Google Workspace

株式会社JSOL

業務内容 セキュリティエンジニア(CSIRT/運用支援)として、弊社顧客企業のCSIRT構築や、セキュリティ運用支援業務をお任せします。 プライム案件が約90%を占めており、顧客と直接やり取りをしながら裁量をもって業務を進めることができます。まずは経験を活かした領域からスタートしていただき、構築・提案・企画などのご経験を積みながら将来的にはマネジメントや、セキュリティ領域のスペシャリストとして、セキュリティ事業の牽引を期待しています。 ●業務例 ・有事に備えた課題の抽出・計画・実施 ・脆弱性診断計画の策定・実施・評価・対策 ・構成管理・脆弱性情報発信・対策 ・従業員教育・訓練計画の策定・実施 ・セキュリティインシデント発生時の対応 ・SOCより通知されるセキュリティインシデントの影響確認・対応 (変更の範囲)会社の定める業務

株式会社くすりの窓口

・41AWSアカウントのIAM権限棚卸しおよび最小権限化の推進 ・GuardDuty、CloudTrail、Security Hub等を活用した監視・検知基盤の構築 ・ランサムウェア等の侵害を想定した復旧訓練の企画・実施 ・AWS Backup Vault Lockやクロスアカウントバックアップの整備 ・Terraformを活用したセキュリティガードレールの設計・運用 ・セキュリティインシデント対応フローの策定および訓練の定例化 ・開発チームへのセキュリティガイドライン策定・教育 ・薬機法、個人情報保護法等の法令対応に関する技術的支援 ・経営層、法務、事業部門へのセキュリティリスクの説明および改善提案 ●このポジションのミッション 医療DX企業として患者・薬局の重要データを守りながら、41のAWSアカウントで運用されるサービス群のセキュリティ基盤を設計・推進していただきます。 単なるセキュリティ運用ではなく、「何かあってから対応する」のではなく「起きる前に防ぐ」ための仕組みづくりをリードするポジションです。 CTO直下の立場で、AWS環境のセキュリティ強化、リスク管理体制の整備、組織全体のセキュリティ文化醸成を推進し、事業成長を支える強固なセキュリティ基盤の構築を担っていただきます。 ●入社後にやること 立ち上げ期(〜6ヶ月) ランサムウェア等の侵害を想定した復旧訓練の設計・実施・計測 41AWSアカウントのIAM権限棚卸し・最小権限化 AWS Backup Vault Lock(Compliance Mode)・クロスアカウントバックアップの整備 GuardDuty・CloudTrail・S3大量削除アラート等の検知基盤構築 IMDSv2強制・セキュリティグループ棚卸しなど既存リスクの潰し込み 中期(6ヶ月〜) IaC(Terraform)導入のセキュリティ設計面での伴走(SCPポリシー・IAM設計) セキュリティインシデント対応フローの策定・訓練の定例化 開発チームへのセキュリティガイドライン策定・教育 薬機法・個人情報保護法に基づくIT統制対応への技術的支援 ●チームと環境 インフラ・SREチームへの増員(既存メンバーと協業) CTO直下、エンジニアリング組織 約125名 AWS 41アカウント、IaC化は着手始め(Terraform導入中) ヘルスケア領域(薬機法・個人情報保護法の遵守が前提) 部署 システム開発部 職種 シニアクラウドセキュリティエンジニア(インフラチーム)

株式会社スマレジ

当社が提供するWebサービスを安定・安全供給するために、インフラ運用やセキュリティ対策を行う業務です。 ※サービスインフラと社内インフラ業務の割合は8:2程度です [メイン業務] ◆ スマレジサービスインフラ ・サービスを安定供給するためのインフラ運用、改善計画の策定・実装 ・サービスを安全供給するためのセキュリティ対策・計画の策定・実装、PCI DSS運用 ・パフォーマンス監視および障害対応 ・可能な限り楽して運用できる仕組み、体制作り ・その他サービスの開発・運用に必要な業務 [都度業務] ◆ 社内インフラ ・社内ヘルプデスク ・社内利用サービスのアカウント管理 ※従事すべき業務の変更の範囲:会社の定める業務 ※本人の希望を考慮します 技術スタック 【AWS】 ▼コンピューティング・コンテナ EC2 / Lambda / ECS(Fargate) / ECR ▼データベース・ストレージ Aurora(MySQL) / ElastiCache / S3 ▼アプリケーション統合 EventBridge / StepFunctions / SQS / SES ▼分析 Glue / Athena / Kinesis ▼セキュリティ WAF、KMS 【ミドルウェア】 Nginx / Apache、php-fpm、Postfix、Fail2ban、Fluentbit 【IaC】 Terraform / Ansible 【CI / CD】 GitLab CI/CD 【APM】 Datadog / Sentry / Mackerel / PagerDuty 【ネットワーク機器】 Yamaha系、Furuno系、Fortinet系 【コラボレーションツール】 Redmine, Slack, Google Workspace

株式会社スマレジ

当社が提供するWebサービスを安定・安全供給するために、インフラ運用やセキュリティ対策を行う業務です。 ※サービスインフラと社内インフラ業務の割合は8:2程度です [メイン業務] ◆ スマレジサービスインフラ ・サービスを安定供給するためのインフラ運用、改善計画の策定・実装 ・サービスを安全供給するためのセキュリティ対策・計画の策定・実装、PCI DSS運用 ・パフォーマンス監視および障害対応 ・可能な限り楽して運用できる仕組み、体制作り ・その他サービスの開発・運用に必要な業務 [都度業務] ◆ 社内インフラ ・社内ヘルプデスク ・社内利用サービスのアカウント管理 ※従事すべき業務の変更の範囲:会社の定める業務 ※本人の希望を考慮します 【AWS】 ▼コンピューティング・コンテナ EC2 / Lambda / ECS(Fargate) / ECR ▼データベース・ストレージ Aurora(MySQL) / ElastiCache / S3 ▼アプリケーション統合 EventBridge / StepFunctions / SQS / SES ▼分析 Glue / Athena / Kinesis ▼セキュリティ WAF、KMS 【ミドルウェア】 Nginx / Apache、php-fpm、Postfix、Fail2ban、Fluentbit 【IaC】 Terraform / Ansible 【CI / CD】 GitLab CI/CD 【APM】 Datadog / Sentry / Mackerel / PagerDuty 【ネットワーク機器】 Yamaha系、Furuno系、Fortinet系 【コラボレーションツール】 Redmine, Slack, Google Workspace

株式会社スマレジ

当社が提供するWebサービスを安定・安全供給するために、インフラ運用やセキュリティ対策を行う業務です。 ※サービスインフラと社内インフラ業務の割合は8:2程度です [メイン業務] ◆ スマレジサービスインフラ ・サービスを安定供給するためのインフラ運用、改善計画の策定・実装 ・サービスを安全供給するためのセキュリティ対策・計画の策定・実装、PCI DSS運用 ・パフォーマンス監視および障害対応 ・可能な限り楽して運用できる仕組み、体制作り ・その他サービスの開発・運用に必要な業務 [都度業務] ◆ 社内インフラ ・社内ヘルプデスク ・社内利用サービスのアカウント管理 ※従事すべき業務の変更の範囲:会社の定める業務 ※本人の希望を考慮します 技術スタック 【AWS】 ▼コンピューティング・コンテナ EC2 / Lambda / ECS(Fargate) / ECR ▼データベース・ストレージ Aurora(MySQL) / ElastiCache / S3 ▼アプリケーション統合 EventBridge / StepFunctions / SQS / SES ▼分析 Glue / Athena / Kinesis ▼セキュリティ WAF、KMS 【ミドルウェア】 Nginx / Apache、php-fpm、Postfix、Fail2ban、Fluentbit 【IaC】 Terraform / Ansible 【CI / CD】 GitLab CI/CD 【APM】 Datadog / Sentry / Mackerel / PagerDuty 【ネットワーク機器】 Yamaha系、Furuno系、Fortinet系 【コラボレーションツール】 Redmine, Slack, Google Workspace