セキュリティエンジニア（インフラ）(生成AI・LLM)の求人・転職情報

【想定業務内容】 1.AIセキュリティ・ガバナンス体制の策定 ・SDV開発におけるAI活用のガイドライン・標準プロセスの策定 ・AIのライフサイクル(学習〜実装〜運用)全体を通じたリスクアセスメントの実施 2.国際法規制・標準化への対応推進 ・欧州AI法(EU AI Act)やISO/IEC、国際的なセキュリティ基準(UN-R155等)の動向調査 ・規制要件を具体的な開発要件に落とし込み、現場への導入を支援 3.AI脆弱性管理プロセスの構築 ・AIモデルの改ざん、インプットデータへの攻撃(Adversarial Examples)等に対する、技術的な防御基準の策定 ・脆弱性が発生した際のインシデントレスポンス体制の構築と運用 4.AIリスクに対する防御技術の研究開発 ・共通で提供するAIリスクに対する防御技術(AIガードレール、AIアライメント技術等)の研究開発 ・リスクの自動評価技術(LLM as a Judge等) 5.開発現場へのコンサルテーションと監査 ・各開発チームに対し、ガバナンスに則った開発が行われているかのレビュー ・AIアルゴリズムの信頼性評価基準の策定 【開発ツール】 ●プロジェクト管理: Azure Boards、Teams、MS Loop等 ●開発言語: Python、Java、TypeScript、HTML、CSS、Kotlin等 ●データベース:MySQL、Oracle等 ●使用ツール:ChatGPT、Gemini、BigQuery、TensorFlow、PyTorch、Tableau等 ●開発環境: Azure、GCP、AWS、Android Studio等

【具体的には】 車載ネットワークの複雑化、外部機器との連携などに伴う、 ●サイバーセキュリティ対策技術の戦略策定 ●車内外サイバーセキュリティ構築・設計 ●自工会・自技会等での渉外業務、標準化活動 ●法規に準じたサイバーセキュリティ開発プロセスの構築 ●Honda製品サイバーセキュリティポリシーの策定 ●データサイエンスを活用したサイバー攻撃検知の研究開発等 セキュリティ仕様の全体設計から、要求書の作成、取引先の選定から評価・運用まで幅広くお任せいたします。 ※業務上、海外現地法人・取引先等とのやり取りが発生します。 ※将来的には、海外駐在の可能性もございます。 ※専門性や適性、会社ニーズなどを踏まえ、会社が定める業務への配置転換を命じる場合があります。 【開発ツール】 ・EXCEL、Power Point等、基本的なPCソフトの操作 ・MATLAB/Simulink、CANoe、CAN Analyzer等の計測&シミュレーションツールの操作 ・Autosar、C等のソフトウェア技術　等

【具体的には】 車載ネットワークの複雑化、外部機器との連携などに伴う、 ●サイバーセキュリティ対策技術の戦略策定 ●車内外サイバーセキュリティ構築・設計 ●自工会・自技会等での渉外業務、標準化活動 ●法規に準じたサイバーセキュリティ開発プロセスの構築 ●Honda製品サイバーセキュリティポリシーの策定 ●データサイエンスを活用したサイバー攻撃検知の研究開発等 セキュリティ仕様の全体設計から、要求書の作成、取引先の選定から評価・運用まで幅広くお任せいたします。 ※業務上、海外現地法人・取引先等とのやり取りが発生します。 ※将来的には、海外駐在の可能性もございます。 ※専門性や適性、会社ニーズなどを踏まえ、会社が定める業務への配置転換を命じる場合があります。 【開発ツール】 ・EXCEL、Power Point等、基本的なPCソフトの操作 ・MATLAB/Simulink、CANoe、CAN Analyzer等の計測&シミュレーションツールの操作 ・Autosar、C等のソフトウェア技術　等

【想定業務内容】 1.AIセキュリティ・ガバナンス体制の策定 ・SDV開発におけるAI活用のガイドライン・標準プロセスの策定 ・AIのライフサイクル(学習〜実装〜運用)全体を通じたリスクアセスメントの実施 2.国際法規制・標準化への対応推進 ・欧州AI法(EU AI Act)やISO/IEC、国際的なセキュリティ基準(UN-R155等)の動向調査 ・規制要件を具体的な開発要件に落とし込み、現場への導入を支援 3.AI脆弱性管理プロセスの構築 ・AIモデルの改ざん、インプットデータへの攻撃(Adversarial Examples)等に対する、技術的な防御基準の策定 ・脆弱性が発生した際のインシデントレスポンス体制の構築と運用 4.AIリスクに対する防御技術の研究開発 ・共通で提供するAIリスクに対する防御技術(AIガードレール、AIアライメント技術等)の研究開発 ・リスクの自動評価技術(LLM as a Judge等) 5.開発現場へのコンサルテーションと監査 ・各開発チームに対し、ガバナンスに則った開発が行われているかのレビュー ・AIアルゴリズムの信頼性評価基準の策定 【開発ツール】 ●プロジェクト管理: Azure Boards、Teams、MS Loop等 ●開発言語: Python、Java、TypeScript、HTML、CSS、Kotlin等 ●データベース:MySQL、Oracle等 ●使用ツール:ChatGPT、Gemini、BigQuery、TensorFlow、PyTorch、Tableau等 ●開発環境: Azure、GCP、AWS、Android Studio等

大手クライアントのITインフラ領域における課題解決をお任せします! ●お任せしたい業務 ・要望ヒアリングから要件定義、設計、構築、運用保守 ・プロジェクト推進 ・チームメンバーに対して開発サポートを行い技術でチームの生産性を向上 ・システム面での課題やプロジェクト課題に対し最適な解決方法の提案 ・西日本拠点インフラ部門立ち上げフェーズの組織づくり、組織推進、マネジメントコンサルシフトの主導 ・若手インフラエンジニアの育成・教育 ●プロジェクト事例 ・官公庁システム統合に伴う構築および更改支援プロジェクト 　[規模]20名　[ポジション]PL 　[参画工程]設計・構築～導入 ・システム開発会社向け社内マスタデータ配信基盤構築支援 　[規模]3名　[ポジション]リーダー 　[参画工程]要件定義～リリース ・金融機関向けAWSを用いたインフラ更改プロジェクト 　[規模]3名 　[参画工程]基本設計～　[手法]IaC(Teraform,Ansible )

●業務内容 セキュリティエンジニア(CSIRT/運用支援)として、弊社顧客企業のCSIRT構築や、セキュリティ運用支援業務をお任せします。 プライム案件が約90%を占めており、顧客と直接やり取りをしながら裁量をもって業務を進めることができます。まずは経験を活かした領域からスタートしていただき、構築・提案・企画などのご経験を積みながら将来的にはマネジメントや、セキュリティ領域のスペシャリストとして、セキュリティ事業の牽引を期待しています。 ●業務例 ・有事に備えた課題の抽出・計画・実施 ・脆弱性診断計画の策定・実施・評価・対策 ・構成管理・脆弱性情報発信・対策 ・従業員教育・訓練計画の策定・実施 ・セキュリティインシデント発生時の対応 ・SOCより通知されるセキュリティインシデントの影響確認・対応 ・AIを活用した業務効率化、新機能・新サービスの企画、検討および環境整備 (変更の範囲)会社の定める業務

●詳細 IT戦略室/情報セキュリティグループへの配属となります。 レバレジーズグループ全体の情報セキュリティ強化のため、内部統制からセキュリティ対策の推進、運用まで担当していただきます。 <具体的には> ・グループ全体のセキュリティ対策の策定推進 ・情報セキュリティツールの導入検証 ・外部認証取得、維持に関する監査対応 ・グループ全体のセキュリティに関する問合せ対応 ・情報セキュリティインシデント対応 ・社内向け情報セキュリティ教育 ●組織について 急成長を続けるレバレジーズグループにおいて、セキュリティは経営戦略における最重要課題の一つです。 <ミッション > ポリシー策定から日々の相談対応、グループ全体のセキュリティ戦略の立案・運用まで、幅広く主導します。 <変化への対応> AIの急速な普及や高度化する脅威に対し、ベンチャーならではのスピード感で常に最新の対策へとアップデートし、脅威に立ち向かいます。 <事業への貢献> 多角的な事業を「止める」のではなく、安全に「加速させる」ためのセキュリティ設計を重視します。 <連携> システム本部所属のためエンジニアとの距離が近く、技術的背景を理解した上でのスムーズかつ本質的な連携が可能です。

Astemoグループのクラウド・オンプレの情報資産にセキュアなアクセスを可能とする認証プラットフォームに関する企画・開発・運用の取り纏め ●具体的な業務例 認証基盤の企画・開発 ・パスワードレス化・CIAM・PAMの開発 ・アプリ/ワークロード・IoT向け認証基盤の開発 ●入社後すぐの業務 Astemoグループ全体に適用する認証基盤環境の整備に関する以下業務を担当いただきます。 ・日立製作所グループで使用されている認証基盤環境のAstemoグループ用に独立した環境の構築・適用業務 ●入社6か月～1年以降 認証基盤環境関連のサービス開発・改善・維持に関する以下業務を担当いただきます。 ・最新技術動向を踏まえた、サービスのあるべき姿、必要な機能/新サービスの検討 ・自部署/他部署の推進する最新技術/サービスに対しての認証基盤環境の方針検討、適用推進とりまとめ <業務内容についての補足> 雇入れ直後 :「求人内容」において、会社の定めた業務 変更後の範囲:会社の定める業務

全社およびグループ会社のセキュリティリスクを把握し、経営判断と各組織の改善につなげる「セキュリティガバナンス」の立ち上げと推進をリードしていただきます。 事業影響を踏まえてリスクを評価し、事業責任者と改善内容・期限などを合意して、是正の完了まで推進することが中心のミッションです。 規程や認証の運用にとどまらず、技術チームと具体的な対策を議論しながら、実効性のある統制の仕組みをつくっていただきます。 【具体的な業務内容例】 ●リスク評価と改善推進 ・事業部SaaSやサービス領域を含む全社リスクの評価と、事業責任者との改善合意・完了までの追跡 ・未対応・例外案件の判断材料の整理と、セキュリティ責任者へのエスカレーション ●統制の仕組みづくり ・ISMSの運用、セキュリティポリシー・基準の策定と改定、周知・教育 ・ リスクをどこまで許容し、どこに投資するかの判断基準の策定(経営と合意) ・各部門のセキュリティ対策の確認と、改善の働きかけ ・ 生成AIの利用ルールと、情報分類に基づくデータアクセス統制の整備 ・インシデント時のサービス停止・対外公表に関する判断基準と権限委譲の整理 ●グループガバナンス ・各社の規模・成熟度に応じたセキュリティ・ベースラインの策定と、責任者・窓口・報告の仕組みの整備 ●経営報告・他部門連携 ・重要リスクと対策の選択肢(効果・費用・未対応時の影響)の経営への説明・投資提案 ・ 事業提携やM&A、SaaS・委託先の利用に伴うセキュリティ要件の把握と対応 ・コーポレートセキュリティ・プロダクトセキュリティ部門と連携した、技術対策への落とし込み ・チームメンバーへのレビュー・育成 解決したい課題 「移動で人を幸せに。」をミッションに掲げる当社は、タクシーアプリ『GO』を起点に移動・決済・個人情報等のリアルタイムデータを扱うほか、今後は自動運転や物流といった一層高度なリスク評価を要する領域へ展開していきます。 事業拡大に伴い、従来の属人的な個別最適から「組織的な全体最適・相互牽制」へガバナンス体制を転換するため、本ポジションを募集します。全社・グループの重要リスクを可視化して経営の投資判断を支えるとともに、是正プロセスの継続的運用や生成AI運用のためのデータアクセス統制を構築。有事の意思決定を含め、事業成長に追従できる強固なガバナンス基盤づくりを牽引していただきます。 ・全社・グループの重要リスクを可視化し、経営が優先順位と投資を判断できる状態をつくる ・リスクの発見から是正完了までを、複数部門・複数会社で継続的に回せる仕組みにする ・生成AIの全社活用を支える、安全なデータアクセス統制を整える ・有事の意思決定やグループ各社への統制を含め、事業・組織の拡大に追従できるガバナンス基盤をつくる ●業務内容の変更範囲 会社が指定する業務全般

グローバルITガバナンス活動の設計および情報セキュリティ戦略の策定と実践をお任せいたします。現行メンバーや情報子会社である日野コンピュータシステム(HCS)の委託先メンバーと連携しながら、組織全体のITガバナンス強化を牽引していただきます。具体的な施策については、ITインフラチームに働きかけ、協働して推進していただくお仕事です。 【業務詳細】 ・グローバルITガバナンス体制の構築と運営・情報セキュリティ戦略の策定と実行 ・全社的なリスクマネジメント活動の推進・組織運営の統制とモニタリング ・情報セキュリティインシデント発生時の対応・グループ会社を含めたITガバナンスの強化 ・AIなど新技術導入に伴うリスク管理とセキュリティ対策・情報セキュリティに関する教育・啓発活動の企画実施 ・ITインフラチームとの協働による具体的施策の実行 業務の特徴として、システム開発やプログラミングといった実装業務は行わず、戦略立案、モニタリング、投資管理、規程整備など、IT機能全体を適切に統制するための上流業務に特化しております。 ●従事すべき業務の内容(変更の範囲) 当社の定める業務全般。将来的に、会社は業務の都合により必要がある場合、当初本人に指定した業務の内容を変更することがある。

●情報システム部門のメンバーとして、他メンバーと協同し、社内におけるIT・セキュリティに関する業務(下記1～4の複数業務)について、日々のオペレーション遂行・課題解決に従事してもらいます。 1.社内IT環境維持・運用全般(技術的な習得及び検証、構築も含みます。) 　デバイス類　サーバ:35台、クライアントPC:1000台:iPhone:500台など 　クラウド環境　Azure、Microsoft365など 　NW環境　Cisco、Allied Telesis、Yamahaなど 　AI環境　Copilot、ChatGPT、Claudeなど 2.ヘルプデスク・サービスデスク運用、品質管理 3.ITに関する機器・ソフト・ID等の管理 4.ISMS・Pマーク認証資格維持やNTTデータ要求事項に基づくセキュリティ運用 ●職階 社員～主任クラス ●担当業務 社内各種インフラ環境の運用や社員に配布する機器管理など、まずは情報システムの基盤を支える業務からスタートしていただきます。経験やスキルを積み重ねながら、ITシステムの設計・構築やセキュリティなど、より高度な業務へステップアップできる環境です。将来的には、情報システム部門全体を支えるゼネラリストとして活躍することも、社内インフラの設計・構築・運用を極める技術スペシャリストとして専門性を高めることも可能です。あなたの志向や強みを活かしながら、理想のキャリアを描けます。

クラウド移行における統合認証・ID管理をはじめ、AzureやAWS、オープンソースソリューションを組み合わせた幅広いインフラ技術を担当します。 クラウドからオンプレミスまで、ハイブリッド環境に対応できるSIerとして、文教・公共・民間市場を対象に、最上流工程から品質なインテグレーションを提供します。 2019年に発足した関西事業部は、これまでの実績と信頼により上流工程の案件で多数のご相談をいただいています。 現在は事業拡大フェーズにあり、さらなる成長を目指して、一緒に事業を盛り上げる中核メンバーを募集しています! クラウド業務未経験者でも、弊社独自のカリキュラムで基礎概念を学びながら、実案件を通じて段階的にスキルアップできます。 経営陣もエンジニア出身で「エンジニアファースト」を重視する会社です。 一人ひとりの希望キャリアやスキルを考慮し、3年後、5年後、10年後を見据えた長期的なキャリア形成を伴走します。 【対応技術例】 Microsoft 365、Azure、AWS、Active Directory、VMware ESXi、Nutanix等、 オンプレからクラウド(基盤含む)、さらにIDマネジメントや認証基盤、AIエージェントまで幅広い技術を対応します。 【実績例】 ・大手グループSI企業様…Microsoft 365 Intune 導入案件 ・大手総合住宅企業様…Azure Virtual Desktop 導入案件 ・大手製薬企業様…Microsoft Copilot Studio 導入案件 ・有名私立大学様…仮想基盤更改案件 【変更の範囲:会社の定める事業所(リモートワーク含む)】

大手企業や自社サービスのインフラ領域において、クラウド/サーバ/ネットワークの設計・構築・運用改善まで一貫してお任せします。 ・クラウド/サーバ/ネットワークの設計・構築・改善 ・監視、障害対応、運用自動化、構成管理の整備 ・IaCやCI/CDなど、継続的に改善しやすい仕組みづくり ・性能・可用性・セキュリティ・コストのバランス最適化 ・顧客課題のヒアリング、改善提案、要件整理 ・セキュリティを意識した基盤設計、アクセス管理の改善 ・Splunk等を活用した監視・ログ分析基盤の導入支援 インフラの安定稼働だけでなく、障害を減らし、運用を仕組み化し、変更しやすく壊れにくい基盤へ進化させることが期待役割です。 今よりも上流工程へ踏み込み、インフラ領域を軸に技術の幅を広げていきたい方を歓迎します。 【技術スタック】 Linux, Windows / Cisco, Juniper, F5 BIG-IP Fortigate, PaloAlto / AWS, Azure / VMware, oVirt Terraform / Zabbix, Splunk, Elasticsearch, Kibana MySQL / Nutanix / Device42 / Databricks / Wiz など

●具体的な業務内容 ・大手企業セキュリティ部門でのサイバー攻撃の検出・分析・運用 ・SplunkやElasticsearchを活用したログ分析、可視化、改善提案 ・SIEM/ログ分析基盤の設計、導入、チューニング ・クラウド/インフラ環境におけるセキュリティ課題の可視化、改善支援 ・Device42などを活用した構成管理・自動ディスカバリー支援 ・Wizなどを活用したクラウドセキュリティ領域の導入・活用支援 ・自社セキュリティサービスの次世代分析基盤の企画・開発 ・API連携やスクリプトを活用した運用自動化、効率化 ・顧客への改善提案や新規ソリューション検討 プロジェクト初期段階から関わり、単なる運用監視にとどまらず、設計・分析・改善提案までリードできる環境です。

【役割・ミッション】 デジタル本部コーポレートIT課に所属し、ヤマシタグループ全体の情報セキュリティマネジメントを統括するポジションです。 セキュリティポリシーの策定からゼロトラスト環境の設計、AI基盤のセキュリティ確保まで、経営に近い立場で幅広く担っていただきます。 他部門やチームとも連携しながら、守りと攻めの両面からセキュリティ体制を築いていただきたいです。 【業務内容】 ・情報セキュリティマネジメントの統括(ISO 27001認証の維持・運用、リスク評価、ポリシーの策定・更新) ・ゼロトラストネットワークやAI基盤を含む次世代インフラにおけるセキュリティ設計の推進 ・人・モノ・プロセス・技術の観点からのリスク評価と改善策の実行 ・AI利用に伴うプライバシー・倫理リスクへの対応 ・インシデント対応フローの構築、BCP/DR訓練の実施 ・DLPや暗号化等のセキュリティ技術の選定と運用 ・社内教育・訓練の企画と実施 ・サプライヤ管理および法規制対応の推進 【責任】 ・セキュリティガバナンスの確立 ・次世代インフラのセキュリティ設計の主導 ・インシデント対応体制・セキュリティ文化の定着 【業務内容の変更範囲】当社業務全般

配属部署 ●配属予定部署 クライアント・システム開発事業本部 ICTソリューション事業本部 ●配属予定部署の特色・PR クラウド/オンプレのクライアントサーバ・NWなどのITインフラ整備や セキュリティソリューションやサービスを取り扱うインフラ系と データ分析・OpenAI・ERP・Power Apps・ローコードなど業務系システム開発、 開発支援を行う開発系の2軸を両輪としたSI事業を行っており、Sky株式会社の注力事業で これから急速に拡大、発展していく、やりがいのある領域を担っている部署です。 SI事業に係るセキュリティソリューションエンジニアとして各種セキュリティインフラやソリューションに関する提案、設計、構築などの上流工程の担当を行っていただきます。民間企業や文教・公共市場の顧客へ各種セキュリティインフラやソリューションのプリセールス(提案・受注活動支援)や受注後の システム設計・構築などをご対応いただきます。 組織として求められることは多岐にわたりますが、応募者の方に注力いただきたい領域については面接・面談等を通じて、ご意向や得意領域の擦り合わせを行った上で検討させていただきます。 ※プロジェクトの状況に応じて東京・大阪などの拠点へ出張(日帰り/宿泊共に)対応いただくケースがございます。 【ソリューション一覧　※一部抜粋】 IDaaS:Okta、GMOトラスト・ログイン、Microsoft Entra ID、Saviynt SASE:Zscaler、Prisma Access、Netskope、Cato エンドポイント・EDR:CrowdStrikeなど 脆弱性管理・OT:Tenable、TXOneなど バックアップ:Veeam、Wasabi ※職務内容変更の可能性:有 ※変更の範囲:会社の定める業務

配属部署 ●配属予定部署 クライアント・システム開発事業本部 ICTソリューション事業本部 ●配属予定部署の特色・PR クラウド/オンプレのクライアントサーバ・NWなどのITインフラ整備や セキュリティソリューションやサービスを取り扱うインフラ系と データ分析・OpenAI・ERP・Power Apps・ローコードなど業務系システム開発、 開発支援を行う開発系の2軸を両輪としたSI事業を行っており、Sky株式会社の注力事業で これから急速に拡大、発展していく、やりがいのある領域を担っている部署です。 ●仕事内容 SI事業に係るセキュリティソリューションエンジニアとして 各種セキュリティインフラやソリューションに関する提案、設計、構築などの上流工程の担当を行っていただきます。民間企業や文教・公共市場の顧客へ各種セキュリティインフラやソリューションのプリセールス(提案・受注活動支援)や受注後の システム設計・構築などをご対応いただきます。 組織として求められることは多岐にわたりますが、応募者の方に注力いただきたい領域については面接・面談等を通じて、ご意向や得意領域の擦り合わせを行った上で検討させていただきます。 ※プロジェクトの状況に応じて東京・大阪などの拠点へ出張(日帰り/宿泊共に)対応いただくケースがございます。 【ソリューション一覧　※一部抜粋】 IDaaS:Okta、GMOトラスト・ログイン、Microsoft Entra ID、Saviynt SASE:Zscaler、Prisma Access、Netskope、Cato エンドポイント・EDR:CrowdStrikeなど 脆弱性管理・OT:Tenable、TXOneなど バックアップ:Veeam、Wasabi ※職務内容変更の可能性:有 ※変更の範囲:会社の定める業務

職務概要 お客様に最適なOA基盤を提供するため、機器やサービスを組み合わせて提案を行っていただきます。 導入に向けて、構築のプロジェクトを立ち上げ、推進をしていただきます。 パートナー会社を統率し、プロジェクトを牽引するプロジェクトマネージャとして活躍していただけることを期待します。 職務詳細 ・機器やサービスを組み合わせたOA基盤の設計・構築・運用 OA基盤の要件定義、設計(基本設計書・詳細設計書の作成、セキュリティや運用など非機能面含む)、実証検証、設定/構築、テスト、障害対応、障害報告書の作成 ・パートナー会社メンバーへの指示や、他メンバーと連携した対応 ・社内外のステークホルダとのコミュニケーション(会議、合意形成、プレゼンテーション) ・プロジェクト計画(品質、納期(スケジュール)、予算・コストといった観点をはじめとする項目をステークホルダと合意) ・プロジェクト管理業務(WBS作成、計画管理、進捗管理・報告、リソース管理、懸案管理など) 配属組織名 AI&ソフトウェアサービスビジネスユニット(マネージド&プラットフォームサービス) マネージド&プラットフォームサービス事業部 エンジニアリングサービス第2本部 システムインテグレーション部 配属組織について(概要・ミッション) ●AI&ソフトウェアサービスビジネスユニット マネージド&プラットフォームサービス 日立のDX事業のクラウドサービス化と基幹システムのデジタル化を牽引し、クラウドシフト・デジタルシフトに対応したサービスおよびサービス基盤を迅速に提供する役割を担う組織です。 市場全体の動向を見据え、蓄積した知見をもとに多様なソリューションを提供するとともに、マネージドサービスでお客様との継続的な価値創出を行っています。 ●エンジニアリングサービス第2本部サービスインテグレーション部 金融系・社会系のお客様を中心に、ミッションクリティカルなシステムのプラットフォームを提供しています。 国内でも有数の大規模なシステムを運用されているお客様と共に、まさに社会インフラを支えるシステム・サービスを提供することがミッションです。特に近年はクラウドサービスを利用してDX推進に取り組むお客様に、次世代のOA基盤を提供し、新しい価値をお届けすることに力を注いでいます。 働く環境 ①配属組織/チーム クラウドサービスを利用してDX推進に取り組むお客様に最適なOA基盤を提供するチームに入っていただきます。 パートナー会社を統率し、プロジェクトを牽引するプロジェクトマネージャに任用予定です。 ②在宅勤務可(出社、テレワークの併用) 週2～3日程度の出社を想定、プロジェクトの状況にもよりますが、多い時は月に1、2回程度休日に構築作業となる場合があります。 ※上記内容は、募集開始時点の内容であり、入社後必要に応じて変更となる場合がございます。予めご了承ください。

・AI Agent/RAGアプリケーションを支えるクラウド基盤の設計・構築・運用 ・AWS/Azure環境におけるインフラ設計、権限管理、ネットワーク設計 ・Amazon Bedrock、Amazon SageMaker、Amazon Q、Kiroなどを活用したAI基盤構築 ・Bedrock Knowledge Bases、Agents、Guardrailsなどを用いたRAG・AI Agent基盤の設計支援 ・IAM、KMS、VPC、PrivateLink、ゼロトラストなどを踏まえたセキュリティ設計 ・ECS、EKS、Lambdaなどのコンテナ/サーバーレス環境の構築・運用 ・Terraform、AWS CDKなどを用いたIaC・自動化 ・OpenSearch、pgvector、Snowflakeなどを活用した検索基盤・データ基盤の構築支援 ・CloudWatch、モデル呼び出しログ、トークン利用量などの監視・コスト最適化 ●入社後の役割・キャリアパス 入社後は、まずクラウドインフラの設計・構築・運用経験を活かせる領域から参画いただきます。 その後、AI Agent基盤、RAG基盤、Bedrock活用、クラウドセキュリティ、LLMOps/MLOps、データ基盤など、経験や志向に応じて担当領域を広げていただきます。 将来的には、以下のようなキャリアを目指せます。 ・AI基盤/クラウドインフラエンジニア ・AI Agent・RAG基盤の設計・構築リード ・クラウドセキュリティ/ガードレール設計担当 ・LLMOps/MLOps領域の技術リード ・AI駆動開発を支えるクラウドアーキテクト ・インフラ領域のテックリード/アーキテクト クラウドインフラの経験を軸に、AI時代の基盤設計・運用に強いエンジニアとして市場価値を高められる環境です。

●配属予定部署 クライアント・システム開発事業本部 ICTソリューション事業本部 ●配属予定部署の特色・PR クラウド/オンプレのクライアントサーバ・NWなどのITインフラ整備や セキュリティソリューションやサービスを取り扱うインフラ系と データ分析・OpenAI・ERP・Power Apps・ローコードなど業務系システム開発、 開発支援を行う開発系の2軸を両輪としたSI事業を行っており、Sky株式会社の注力事業で これから急速に拡大、発展していく、やりがいのある領域を担っている部署です。 ※職務内容変更の可能性:有 ※変更の範囲:会社の定める業務 SI事業に係るセキュリティソリューションエンジニアとして 各種セキュリティインフラやソリューションに関する提案、設計、 構築などの上流工程の担当を行っていただきます。 民間企業や文教・公共市場の顧客へ各種セキュリティインフラや ソリューションのプリセールス(提案・受注活動支援)や受注後の システム設計・構築などをご対応いただきます。 組織として求められることは多岐にわたりますが、応募者の方に 注力いただきたい領域については面接・面談等を通じて、 ご意向や得意領域の擦り合わせを行った上で検討させていただきます。 ※プロジェクトの状況に応じて東京・大阪などの拠点へ出張(日帰り/宿泊共に)対応いただくケースがございます。 【ソリューション一覧　※一部抜粋】 IDaaS:Okta、GMOトラスト・ログイン、Microsoft Entra ID、Saviynt SASE:Zscaler、Prisma Access、Netskope、Cato エンドポイント・EDR:CrowdStrikeなど 脆弱性管理・OT:Tenable、TXOneなど バックアップ:Veeam、Wasabi

●組織について 大手自動車メーカー企業様を中心にしたプラットフォーム領域における開発支援サービス、ソリューション開発/提供等、ソフトウェアプラットフォーム関連ビジネスの推進を担う機能組織となります。 大手自動車メーカーの本田技研工業株式会社様と戦略的パートナーシップを締結し、モビリティ領域のソフトウェア開発の体制強化を進めており、モビリティ向けソフトウェア開発において、多くのIT技術者が活躍できる環境が揃っています。 ●組織の業務・事例紹介 【組織の業務】 モビリティシステム開発に関わる各種業務 ・モビリティ向けソフトウェアの上流設計・設計・実装・テスト ・ソフトウェアプラットフォーム領域のソリューション開発と販売 ・ソフトウェアプラットフォーム領域の研究開発、開発支援 ・モビリティ及び関連するシステムにおけるセキュリティの企画、設計、実装、テスト ●職務内容・担当業務 自動車に求められるサイバーセキュリティマネジメントシステムの構築・運用や、車載ソフトウェアに対するセキュリティ対策を行う業務 ・車載セキュリティ開発支援(脆弱性診断 攻撃検知、セキュア開発支援・検証、CSスペック改善) ・セキュリティコンサルティング ・CSMS/SUMS構築(アセスメント、プロセス改善、車載セキュリティ検証) ・V-SOCマネジメント運用(脆弱性監視、インシデント対応、SBOM/脆弱性管理) ●開発環境・商材の説明・関連URL **セキュリティ技術要素** 【設計開発】　TARA(リスク特定)、 セキュアアーキテクチャ設計　、暗号技術　、通信セキュリティ 【検証】　ペネトレーションテスト 【運用】　監視: 侵入検知(IDS/VSOC) 【その他】 ソフトウェア技術、プロセス技術、ツール・手法などの技術知見 **車載アプリケーション/プラットフォーム環境** ・開発言語:C/C++、Python、Matlab/Simulink、Java 、JavaScript、HTML、Unity等 ・OS:POSIX系(Linux)、AUTOSAR Adaptive / Classic Platform、Android、iOS、Windows等 ・通信:CAN、Ethernet、MQTT等●本田技研工業株式会社様と戦略的パートナーシップについて https://www.scsk.jp/news/2023/pdf/20230707.pdf **当社はHonda Racing(HRC)のスポンサーとして、モータースポーツ活動を支援しています。 ** Honda.Racing - The official home of Honda Racing ●研修 ITエンジニアとしての教育プログラム、モビリティ専門教育カリキュラムの中から必要に応じて研修に参加・受講いただきます。 IT技術やモビリティに関連する様々な技術(ネットワーク、セキュリティ、Agile開発、AI、CI/CD、A-SPICE、クラウド など)、英語やビジネススキルの学習機会も積極的に提供します。 ●配属部署 モビリティ事業グループ　モビリティシステム第一事業本部　システム第一部

●所属 ITサービスグループ ●主な業務内容 入社後、事業部門からの問い合わせ対応を通じて、当社のセキュリティ環境や業務フローへの理解を深めていただきます。その後、習熟度に応じて段階的に以下の業務をお任せしていく予定です。 ・ISMS/Pマークの認証維持 ・セキュリティインシデントレスポンス ・セキュリティサービスの選定・導入・運用管理 ・スクリプト等を用いた運用プロセスの自動化・省力化 ●当社のセキュリティ体制 セキュリティ専任メンバーをハブに、m3.comを中心としたプロダクト関連エンジニア、コーポレートITエンジニア、社内弁護士と連携を取りながら意思決定する体制を敷くほか、経営陣とも定期的に対話する機会を設けています。 ●業務内容 <入社時>上記に記載の業務 <変更の範囲>会社の定める業務、就業規則に従い出向となった場合は出向先の定める業務

【ミッション】 セキュリティ運用業務の安定化、および既存・新規課題の解決。体制強化を通じた、今後のセキュリティ対応範囲(サービス領域)を拡大すること。 【主な業務】 セキュリティ運用におけるフロント対応(顧客対応)から、案件内のメンバーマネジメント、課題管理、社内各所との調整業務まで、運用全体のコントロールをお任せします。 【具体的な業務】 ご経験に応じて、下記のような業務をお任せします。 ・定期運用報告書の作成、および顧客定例ミーティングでの報告対応 ・案件内で発生した課題の管理・改善アクションの実行 ・顧客に対する提案活動(課題に応じたソリューション提案や、既存の知見を生かした別顧客への横展開・追加提案など) ・プロジェクト内の人員調整、および派遣スタッフの管理・指揮命令

【ミッション】 AI領域、IT領域、OT領域のセキュリティ分野での顧客要望へ寄り添ったセキュリティソリューションのコンサルティング、提案・設計・構築・導入を行うこと。 【主な業務】 下記ソリューションにおける技術支援(提案、設計、構築、導入)およびそれらに関わる上流工程(コンサルティング、要件定義、プロジェクトマネジメント)業務。 希望や能力、キャリアパスに応じて、以下の中の1つの領域、または複数領域についてご担当いただきます。 また、AIからの攻撃への対策、AI自体を守るセキュリティ対策、AIを活用した業務効率化などのAI領域について、弊社として積極的に市場獲得を目指しており多くの経験を積むことが可能です。 ・ネットワークセキュリティ(SASE) ・デバイスセキュリティ(EDR・EPP) ・IDセキュリティ(IDaaS、ITDR) ・データセキュリティ(DLP) ・OTセキュリティ ・クラウドセキュリティ(CNAPP、CSPM、CWPP) ・MSS・SIEM・XDR(セキュリティ監視・運用) ・AIセキュリティ(Security for AI(SfAI)、AI for Security(AIfS)) ・その他セキュリティ全般 【具体的な業務】 下記ソリューションにおけるコンサルティング、提案、要件定義、設計、構築、導入、プロジェクトマネジメント業務。 お客さまに合った製品を選定しコンサルティング提案～構築までを実施。主体的にプロジェクトを推進いただき、セキュリティを通じてお客さまのビジネスへ貢献していただきます。 また、新規商材や技術要素の研究や調査検証なども対応いただき、各種メーカーのイベントやセミナーへ登壇することも可能です。 ・ネットワークセキュリティ(Zscaler、Prisma Access、Netskope、Catoなど) ・デバイスセキュリティ(CrowdStrike、Cybereason、Microsoft Defender for Endpoint、Cortexなど) ・IDセキュリティ(Okta、Entra ID、Idira(旧CyberArk)、CrowdStrikeなど) ・データセキュリティ(Proofpoint ITM、Netskope、Microsoft Defender for Cloud Apps、Microsoft Purviewなど) ・OTセキュリティ(Nozomiなど) ・クラウドセキュリティ(Wiz、Cortex Cloud、Microsoft Defender for Cloudなど) ・AIセキュリティ(Security for AI、AI for Securityなどの各種製品) ・MSS・SIEM・XDR(自社サービス、Microsoft Sentinel、Cybereason、CrowdStrike、Cortex XDRなど) ・その他セキュリティ全般(Intuneなど)

【ミッション】 セキュリティアナリストとして、XDR・SIEMを活用した高度なセキュリティ監視サービスを提供するとともに、お客さまごとの運用要件に応じた監視設計や改善提案を推進していただきます。また、生成AIなどの新技術を活用しながら、運用品質向上およびサービス拡大に貢献していただきます。 【主な業務】 「セキュリティ監視運用」、「顧客向け監視・運用設計」、「SOC運用高度化施策の推進」、「顧客折衝および技術支援」など、セキュリティ監視サービス運営に関わる中核業務を担当いただきます。 【具体的な業務】 以下のような業務をセキュリティアナリストの中心となってお客さまへ提供いただきます。 ・XDR・SIEMを活用したセキュリティ監視運用 XDR・SIEM製品を活用し、セキュリティアラートの分析やインシデント対応を実施します。高度な分析スキルを生かし、お客さまのセキュリティリスク低減に貢献いただきます。 ・顧客向け監視・運用設計 エンタープライズ顧客特有の個別要件に応じた監視設計やログ収集設計、運用設計を行います。複数のセキュリティソリューションを組み合わせた最適な監視体制を構築し、高品質なサービス提供を実現します。 ・SOC運用高度化施策の推進および新サービスの開発 生成AIや自動化技術を活用し、アラート分析や運用業務の効率化を推進します。また、新たなXDR・SIEMサービスへの対応拡大や監視品質向上施策を企画・推進いただきます。開発業務自体は別部署が担いますが、新しいセキュリティソリューションをソフトバンクのSOCで運用できるようサービス化し、運用体制を構築する上流のプロジェクト推進にも関わっていただきます。 ※業務の割合としては、運用(セキュリティ監視・顧客向け設計など)が6割、開発・企画(新サービス立ち上げ・運用高度化施策など)が4割程度のイメージです。

【ミッション】 サービスオーナーとして法人向けセキュリティサービスの企画からリリース、運用までリードしていただきます。 【主な業務】 法人向けセキュリティサービスの開発マネジメント・サービス仕様策定・課題管理・進捗管理・案件支援・ベンダー連携など。 【具体的な業務】 ネットワークセキュリティ(主にZscaler、Prisma Access、NetskopeなどのSASE製品)を軸としたサービス開発、案件支援、ベンダー連携、拡販に向けた施策検討など。 具体的には以下の通りです。 ・新規および既存製品の機能拡張・オプションサービスの企画・ROIの算出・承認取得 ・要件定義からPoC、ローンチまでのプロジェクト推進 ・社内外の関係者(営業部門、法務、SE、マーケティング、海外ベンダー、販売店など)との調整・意思決定 ・リリース後の維持管理および拡販のための戦略立案

●担当業務 インフラ保守運用プロジェクトまたは保守開発プロジェクトにおいて、リーダー経験をお持ちの方、また、将来のリーダ候補、マネージャ候補となるエンジニアを募集します。これまでのご経験と今後の志望に合わせて従事頂く業務を検討させて頂きます。 26年度の業務の具体例としては以下の通り ①メガバンクのコンテナ共通基盤構築(IaaS・DB領域)や生成AI基盤構築 ②AWS構築及びオンプレからの移行、IaC(CfnやAnsible)を活用したAWSの開発や保守運用の推進 ③クラウド中心でオブザーバビリティや生成AI活用を組み合わせた次世代運用を顧客と共に検討し、体制づくりや運用方式を検討 ④顧客業務に入り込みつつ課題の抽出と解決策の提示を行い、新たなビジネスを創出

【担当業務】 ●セキュリティアナリスト(Tier2) ・顧客環境を理解したうえで、アラート調査の成否判定と対応方針検討を担う二次分析の中核です。必要に応じて利用者/運用者への調査観点を組み立て、根拠をもって最終判断へ繋げます。 ・アラート二次調査、インシデントクローズに向けた調査計画・追加調査観点の設計、分析ルールの設計・実装(高度攻撃検知、FP排除、チューニング)などの業務を行います。 ●セキュリティアナリスト(Tier3) ・重大インシデント対応支援(判断・助言・調査方針) 、脅威ハンティング・高度分析により、アナリストを技術的に牽引します。AI for Security活用の検証・運用組込みに向けた評価・設計なども行います。 ●アカウントエンジニア(顧客責任/運用リード) ・顧客のメイン窓口として、Tier2/3の分析内容を理解し、顧客レベルに合わせて説明します。課題調整・エスカレーション対応・月次報告・重大インシデント支援を通じて、最終的な説明責任を果たします。 ・分析内容レビュー、顧客報告(平易化・論点整理・改善提案)、課題のハンドリング(調整・方針策定・推進)、サービス改善(運用フロー標準化、品質改善、付加価値化)などの業務を行います。 【参考URL】 https://www.tis.jp/service_solution/managed-security-service/

テクノロジーセグメントでは、お客様のDX推進や課題解決に向けて、先進技術を活用したソリューションやサービスを提供しており、当セグメントのソリューションやサービスを開発するエンジニアを募集しています。 テクノロジーセグメント内のエンジニアを募集している下記ポジションの中から、書類上のご経験・適性を踏まえて最適なポジションをご提案いたします。 ご自身に適したポストを検討されたい方はこちらにご応募ください。 ◆テクノロジーセグメントとは NTTデータの事業領域のうち、公共・社会基盤、金融、法人分野は顧客業界特化型である一方、テクノロジーセグメントは業界横断で価値提供しています。 最新のテクノロジーを用いて、お客様の課題解決に向けて伴走している組織です。 中でも当セグメントのエンジニアは、ソリューションやサービスの企画・設計・開発・導入・運用・プロジェクトマネジメント等の様々な経験を積むことが可能です。 ◆提案ポジション例 ・データ分析・活用に向けたプラットフォームの企画・開発 ・DX推進に向けたデータサイエンティスト ・働き方改革ソリューションの企画・開発 ・ゼロトラストを前提としたセキュリティエンジニア 等

当社グループでは、ChatGPTをはじめとした生成AIツールの活用を積極的に推進しております。 一方で、情報漏洩・機密情報管理・利用ルール整備など、AI活用に伴うセキュリティ体制の強化が急務となっています。 本ポジションでは、AI活用を推進しながらも、安全かつ適切な運用体制を構築するため、AIセキュリティ領域を中心とした情報管理・IT統制業務を担当いただきます。 ●主な業務 ・ChatGPT等の生成AI利用ルール策定 ・AI利用における情報漏洩対策の設計・運用 ・社内セキュリティポリシー整備 ・AIツール導入時のリスク評価 ・Microsoft 365等の権限・アクセス管理 ・社内IT資産管理(PC・アカウント等) ・社員向けセキュリティ教育・研修実施 ・インシデント対応・再発防止策立案 ・外部ベンダーとの折衝・管理 ・社員PC管理・セットアップ (業務内容の変更の範囲)当社業務全般