セキュリティエンジニア（インフラ）(Notion)の求人・転職情報

Sansan株式会社

【サービスについて】 Sansan株式会社は、「出会いからイノベーションを生み出す」をミッションに、働き方を変える各種サービスを提供しています。いずれも、企業や個人のビジネス課題を解決し、業務効率化・生産性向上に寄与するサービスです。 本ポジションは、以下四つの領域を持つ共通求人です。選考を通じて、これまでの経験・志向を踏まえ、最適な配属領域を提案します。応募時に希望領域について相談することも可能です。 【領域概要】 ・Webアプリ開発 Sansan、Eight、Bill One、Contract Oneなど各サービスのフロントエンド・バックエンド開発 ・SRE・インフラ 複数プロダクトを横断する基盤領域、または特定プロダクトのインフラ・信頼性向上 ・コーポレートIT 全社員が使う社内ITシステムの運用・改善、EX(Employee Experience)向上の推進 ・セキュリティー セキュリティーガバナンス/コーポレートセキュリティー(SOC・CSIRT)/プロダクトセキュリティー いずれの領域も、事業成長に伴うシステム規模・組織規模の拡大により、日々新たな技術課題が生まれています。成長フェーズにある組織の中心で、基盤づくりから事業インパクトに直結する改善まで幅広く経験できます。 【具体的な業務(配属領域により異なります)】 ● Webアプリ開発 Webアプリケーション(フロントエンド/バックエンド)の設計・開発 外部サービスやデータ基盤と連携した機能開発 既存機能の改善、パフォーマンス最適化、安定稼働に向けた運用 プロダクトマネジャー・デザインチームとの協働、スプリント運営への参加 ● SRE・インフラ クラウド(GCP/AWS)を用いたシステムインフラの設計・構築・運用 Kubernetes(GKE/EKSなど)を用いたプラットフォーム構築・運用 SLI/SLO設計と、サービス信頼性の継続的運用 運用の自動化(IaC、CI/CD改善)、開発者体験(DX)向上 ● コーポレートIT 各種SaaSのアカウント・権限管理、PCなどのIT資産デバイス管理 社内IT活用状況の分析に基づく業務改善施策の企画・推進 ヘルプデスク運用管理、ITSM(インシデント管理など)のプロセス標準化 新システム・新サービス(AI活用含む)の導入プロジェクトへの参画 ● セキュリティー ルール・ドキュメント管理の効率化、認証・監査対応状況の可視化(ガバナンス) SIEM/ログ基盤における検知ロジックの実装・チューニング(コーポレートセキュリティー) 自社プロダクトのセキュリティー要件定義・設計レビュー、脆弱性診断(プロダクトセキュリティー) SaaSツールやAIを活用した対応業務の自動化・効率化 【開発環境、使用するツールなど】 ●Webアプリ開発 言語/FW:Kotlin, Go, TypeScript, Ruby, Java, C#、Spring Boot, Ktor, Node.js, Ruby on Rails, React, Next.js, Vue DB:PostgreSQL, MySQL, Aurora, DynamoDB, BigQuery, Elasticsearch, OpenSearch, Redshift インフラ:AWS(ECS, Fargate、Lambdaなど), GCP(Cloud Run、Cloud Functionsなど), Docker CI/CD・運用:Terraform, GitHub Actions, Datadog, Sentry, Grafana ●SRE・インフラ 言語:Python, Ruby, Go, Shell Script インフラ:GCP(GKEなど), AWS(EC2、ECS、Lambdaなど), Azure/Cloudflare コンテナ・構成管理:Kubernetes, Docker, Terraform, Ansible CI/CD・監視:GitHub Actions, Datadog, CloudWatch, Cloud Monitoring ●コーポレートIT 言語:Python, Go, Shell Script, Google Apps Script ID・デバイス管理:Okta, Microsoft Entra ID, Google Workspace, Jamf Pro, Intune 構成管理:Terraform, Ansible, GitHub Actions その他:Workday, kintone, Slack, Notion、VPN・ゼロトラストアーキテクチャー ●セキュリティー 言語:Google Apps Script, Tines, Python, Terraform 運用・監視:BigQuery, 各種SIEM, EDR, WAF インフラ:AWS, Google Cloud, Microsoft Azure 診断・検証:Burp Suite Pro, VAddy, GitHub Advanced Security ※従事すべき業務の変更の範囲 会社の定める業務

株式会社マネジメントソリューションズ（MSOL）

●PROEVERとは MSOLがプロジェクトマネジメント専門会社として培ってきたノウハウと経験を結集し、「プロジェクトマネジメントプラットフォーム」としてSaaS展開しているのが PROEVER です。プロジェクトデータを一元的に集約し、AI技術も活用することで、マネジメント層の意思決定を支援し、プロジェクトの成功とプロジェクトマネジメント成熟度の向上を実現します。 主なお客さまは、全社横断で多数のプロジェクトを推進するマネジメント層(PM含む)です。プロジェクトの状況をリアルタイムかつ正確に把握し、迅速な意思決定が可能になります。一般的なPMツールがタスクや課題管理に主眼を置くのに対し、PROEVERは複数プロジェクトを俯瞰的・横断的に可視化できる点を大きな特長としています。 ※[PROEVERのサービス概要はこちら](https://proever.com/) ※[事業部の紹介対談はこちら](https://note.msols.com/n/n1472dff92988?gs=6f6dff9594a4) ●仕事内容 プロダクトの急拡大に伴い、PROEVERのバックエンド基盤を「セキュリティを後付けにしない(Security by Design)」形で設計し直すフェーズに入ります。 専任のセキュリティ担当としてではなく、「セキュリティや高いパフォーマンスを、自身の設計責務としてシステム構造に組み込める」バックエンドエンジニアとして、自ら手を動かしながらチームをリードしていただきます。 ※ すぐにすべてをお任せすることはありません。まずは現状を把握し、優先順位を決めて取り組んでいきます。 ・本番環境のボトルネック解消: パフォーマンス課題(ネットワーク、データベース、コンテナリソースなど)の調査と改善 ・セキュリティの現状可視化: 認証認可・データ保護まわりの現状整理と、横断観点の言語化 ・技術負債のロードマップ策定: コードベースに潜む技術課題の洗い出しと優先順位付け ・アーキテクチャの最適化: Azure / データベース構成の見直しと、必要に応じた選定変更 ・コア認証基盤の刷新: 堅牢かつ柔軟な認証認可基盤の設計と実装 ・技術組織のリード: 設計レビュー・ドキュメント整備・メンタリングを通じたチーム全体の設計力向上 ●技術環境 OS: Windows Server, Linux フロントエンド:TypeScript / Next.js / TailwindCSS / shadcn/ui バックエンド:TypeScript / Next.js / (Python) データベース:PostgreSQL / GraphQL (Hasura) インフラ:Azure / Docker CI/CD:GitHub Actions バージョン管理:GitHub プロジェクト管理:PROEVER デザイン管理:Figma / Storybook コミュニケーション:Slack / Notion / GoogleWS / MS365 その他:GitHub Copilot / GitHub Codespaces / Claude Code / Keeper ●業務の変更範囲について 「変更の範囲:当社及び出向(転籍)先における各種業務全般 」 ●人数規模(2026年1月現在) ・計27名(カスタマーG:11名、プロダクトG:12名、その他:4名)

株式会社CARTA HOLDINGS

▼インフラエンジニアの役割 内製プロダクト(テレシーアナリティクス、ライトニングMMM等)のインフラ設計・構築・運用を主軸とするポジションです。AWS/GCPのマルチクラウド環境を支えながら、セキュリティ戦略の仕組みづくりも並行して担っていただきます。 「単に現状を維持する」のではなく、IaCや自動化で運用そのものをアップデートし、将来的には社内AIエージェント基盤など、ベストプラクティスが固まっていない領域のインフラ・セキュリティ設計にも携わっていただくことがミッションです。 ▼お任せする業務 ・Terraformによるインフラのコード化、AWS/GCPリソースの設計・構築 ・CloudWatch / Cloud Monitoring / Sentryを用いた監視設計、アラート対応、インシデント対応 ・新機能・新サービスのローンチ時のインフラ設計、セキュリティレビュー、キャパシティプランニング ・脆弱性スキャンの運用、CVE対応、IAM・アクセス制御の設計 ・セキュリティインシデント発生時の一次対応と再発防止策の整備 ・生成AI利用ガイドラインやサプライチェーン攻撃への対策設計 ・パフォーマンス改善、コスト最適化、CI/CDパイプラインの整備 ・Snowflake、dbt Cloudを用いたデータ基盤の運用支援 ▼将来的に取り組みたいこと ●社内AIエージェント基盤のインフラ・セキュリティ設計 : 今後、社内業務を変革するAIエージェント基盤の構築を計画しています。エージェントが社内データや外部APIにアクセスする以上、従来のセキュリティモデルでは対応しきれない領域です。基盤のアーキテクチャ設計からセキュリティ統制まで、ゼロから設計・構築していただける環境です。 ●スケールに耐えうるインフラ体制の構築 : プロダクトの成長と顧客拡大に伴い、巧妙化するサイバー攻撃に耐え、高いサービスレベルを維持できるインフラ体制を構築していきます。 開発環境 ●インフラ・データ基盤 : AWS、GCP、Terraform、Snowflake、dbt Cloud ●監視・運用 : CloudWatch、Sentry、Cloud Monitoring ●社内利用ツール : Salesforce、Google Workspace、Notion、Slack、Chatwork、Claude等のAI製品を含む計20サービスを利用