セキュリティエンジニア（インフラ）(AWS)の求人・転職情報

●ポジション概要 ソニーグループ株式会社では、シニア サイバーセキュリティエンジニア(Detection & Response)を募集しています。 本ポジションでは、検知エンジニアリング、セキュリティモニタリング、インシデントレスポンスを中心にご担当いただきます。 さらに、デジタルフォレンジック、マルウェア解析、脅威インテリジェンス分析にも携わり、オーケストレーションおよび自動化を通じたサイバーディフェンス業務の高度化を推進いただきます。 グローバルセキュリティインシデントレスポンスチーム(GSIRT)内の分散型チームの一員として、グローバルおよび各事業会社のセキュリティチームと連携しながら業務を行っていただきます。 本ポジションは「Cyber Defense Japan シニアマネージャー」にレポートします。 ●業務内容 ・検知エンジニアリング、セキュリティ監視、インシデント対応の実施 ・必要に応じたデジタルフォレンジック、マルウェア解析、脅威インテリジェンス分析 ・インシデントやリスク増大の原因となるセキュリティコントロールの課題特定および関係者と連携した改善対応 ・オーケストレーションおよび自動化によるサイバーディフェンス業務の効率化・高度化 ・脅威トレンドへの深い理解とビジネス要件を踏まえた、柔軟で適応的な検知・対応体制の構築 ・フレックスタイム制および営業時間外のオンコール対応あり ・その他、サイバーディフェンスに関連する業務全般

●ポジション概要 ソニーグループ株式会社では、グローバルな情報セキュリティ体制を担うシニアクラウドエンジニアを募集しています。 本ポジションでは、クラウドエンジニアリングチームの一員として、グローバルのインシデント対応を支えるインフラ基盤の設計・構築・運用をお任せします。 設計・導入から運用支援まで、幅広いフェーズに携わることができるポジションです。 また、本チームはソニーグループの情報セキュリティを支える重要な役割を担っており、情報資産やサービス、プロダクトを守ることで、顧客やステークホルダーからの信頼確保やプライバシー保護にも貢献しています。 本ポジションは、グローバルの組織に所属し、海外のメンバーとともに業務推進していただきます。 ●業務内容 日本のサイバーディフェンスチームおよび各ソニーグループ会社に対するクラウド領域の技術支援 (セキュリティログの収集基盤構築、セキュリティ設定、トラブルシュート、新規クラウド環境の構築 など) Azure、AWS、GCPおよびオンプレミスを含むハイブリッド環境の運用・管理 オンプレミスおよびクラウド双方におけるセキュリティベストプラクティスの実装 Infrastructure as Code(IaC)を活用したCI/CDパイプラインの設計・構築・運用 セキュリティログ収集に関するソリューション設計への参画・推進 セキュリティログ収集に関する運用プロセスや手順書の整備・改善 海外拠点のチームと連携し、グループ各社における安定したログ収集基盤の維持 セキュリティログ収集基盤の可用性・安定性確保に向けた他部門との連携

ソフトバンク株式会社

フィンテック戦略企画統括部ならびにリードインクスは、ソフトバンク株式会社のグループ力を活かし、デジタル上での多様な顧客接点の提供や事業のDXをトータルで支援します。 これにより、保険会社と事業会社を最先端のテクノロジーでつなぎ、「保険会社」と「事業会社」の価値を高めます。 さらに「エンドユーザー」とのエンゲージメントを強化し、今までにない保険体験を創造します。 【主な業務】 ・ITにおけるセキュリティのエキスパートとして、セキュリティ対策の企画から運用までを実行 ・自社で運営しているプロダクトに対するセキュリティ監査や、SOCなどのサービス導入における検討 ・顧客からの要望に応じてセキュリティチェックを実施と向上 【具体的な業務】 ・社内セキュリティ関連の計画、監査、実施 ・自社で運営しているプロダクトのセキュリティ向上 ・顧客からの要望に応じたセキュリティチェックの実施 ※全ての募集における雇い入れ後の、従事すべき業務・就業場所の変更の範囲については下記の通りとします。 ●業務の変更の範囲:会社内でのすべての業務 ●就業場所の変更の範囲:本社および国内外の支社、営業所、グループ内外の出向先事業所(テレワークを行う場所を含む)

当社および国内外関係会社のIT領域におけるセキュリティ対策の推進、ITインフラ構築、平時運用及びインシデント対応に関する業務全般を担当いただきます。 ≪具体的には≫ 1)情報システムセキュリティ対策の企画・推進 ITセキュリティ業務(ルール及び技術標準文書の作成維持展開/セキュリティ検査サービスの運用/WEBや端末、サーバ、クラウドなど 各種セキュリティの管理および強化/ITインフラ再構築の推進、等) 2)MELMB-CSIRT業務 平時のセキュリティ監視業務、インシデントハンドリング業務、CSIRTマネージャ・担当者向け教育、新規施策の展開など

株式会社JSOL

業務内容 セキュリティエンジニア(CSIRT/運用支援)として、弊社顧客企業のCSIRT構築や、セキュリティ運用支援業務をお任せします。 プライム案件が約90%を占めており、顧客と直接やり取りをしながら裁量をもって業務を進めることができます。まずは経験を活かした領域からスタートしていただき、構築・提案・企画などのご経験を積みながら将来的にはマネジメントや、セキュリティ領域のスペシャリストとして、セキュリティ事業の牽引を期待しています。 ●業務例 ・有事に備えた課題の抽出・計画・実施 ・脆弱性診断計画の策定・実施・評価・対策 ・構成管理・脆弱性情報発信・対策 ・従業員教育・訓練計画の策定・実施 ・セキュリティインシデント発生時の対応 ・SOCより通知されるセキュリティインシデントの影響確認・対応 (変更の範囲)会社の定める業務

株式会社くすりの窓口

・41AWSアカウントのIAM権限棚卸しおよび最小権限化の推進 ・GuardDuty、CloudTrail、Security Hub等を活用した監視・検知基盤の構築 ・ランサムウェア等の侵害を想定した復旧訓練の企画・実施 ・AWS Backup Vault Lockやクロスアカウントバックアップの整備 ・Terraformを活用したセキュリティガードレールの設計・運用 ・セキュリティインシデント対応フローの策定および訓練の定例化 ・開発チームへのセキュリティガイドライン策定・教育 ・薬機法、個人情報保護法等の法令対応に関する技術的支援 ・経営層、法務、事業部門へのセキュリティリスクの説明および改善提案 ●このポジションのミッション 医療DX企業として患者・薬局の重要データを守りながら、41のAWSアカウントで運用されるサービス群のセキュリティ基盤を設計・推進していただきます。 単なるセキュリティ運用ではなく、「何かあってから対応する」のではなく「起きる前に防ぐ」ための仕組みづくりをリードするポジションです。 CTO直下の立場で、AWS環境のセキュリティ強化、リスク管理体制の整備、組織全体のセキュリティ文化醸成を推進し、事業成長を支える強固なセキュリティ基盤の構築を担っていただきます。 ●入社後にやること 立ち上げ期(〜6ヶ月) ランサムウェア等の侵害を想定した復旧訓練の設計・実施・計測 41AWSアカウントのIAM権限棚卸し・最小権限化 AWS Backup Vault Lock(Compliance Mode)・クロスアカウントバックアップの整備 GuardDuty・CloudTrail・S3大量削除アラート等の検知基盤構築 IMDSv2強制・セキュリティグループ棚卸しなど既存リスクの潰し込み 中期(6ヶ月〜) IaC(Terraform)導入のセキュリティ設計面での伴走(SCPポリシー・IAM設計) セキュリティインシデント対応フローの策定・訓練の定例化 開発チームへのセキュリティガイドライン策定・教育 薬機法・個人情報保護法に基づくIT統制対応への技術的支援 ●チームと環境 インフラ・SREチームへの増員(既存メンバーと協業) CTO直下、エンジニアリング組織 約125名 AWS 41アカウント、IaC化は着手始め(Terraform導入中) ヘルスケア領域(薬機法・個人情報保護法の遵守が前提) 部署 システム開発部 職種 シニアクラウドセキュリティエンジニア(インフラチーム)

株式会社サーバーワークス

事業内容 「クラウドで、世界を、もっと、はたらきやすく」 私たちはAWS(Amazon Web Services)に特化したインテグレーション事業とサービスの提供を行っている、クラウドインテグレーターです。 2009年よりAWSに特化したインテグレーション事業を開始し、 日本国内には現在15社しかない「AWS プレミアティアサービスパートナー」に認定されるなど、 この分野で先進的な取り組みを行っている企業として知られる存在になりつつあります。 ビジョンの実現のために、以下3本を軸にクラウド事業に取り組んでいます。 1. クラウドコンピューティングを活用したシステム企画・開発及び運用 2. インターネット関連システムの企画・開発及び運用 3. Saas/ASPサービス/IT商品の企画・開発及び運用 コンピューターの場所にしばられず、所有による制限にしばられず、 自由にコンピューターを使いこなす「クラウドというアイディア」をもっと世の中に広めたい。 そして、より多くの企業がクラウドによって競争力が増し、 そこではたらく社員のみなさんが「はたらきやすい環境になった」と喜んでいただける社会にしたい。 そんな思いを持ち、日々取り組みを続けています。 具体的な業務内容 セキュリティサービス部におけるプロダクトマネージャーとして、自社サービスおよびサードパーティ製品を用いたセキュリティプロダクトの企画・開発から、ベンダーリレーション、セールス支援までを広くリードしていただきます。 《具体的な役割・業務内容》 サービス企画・開発・戦略立案 「サバソック」やサードパーティ製品を組み合わせたサービスのロードマップ策定および新規企画。 「AI for Security」「Security for AI」の両面から、新たなAIセキュリティサービスの企画・開発を含むプロダクトマネジメント業務全般。 ベンダーリレーション CrowdStrikeやWiz等のベンダーや、マクニカ、C&Sなどのディストリビューターとのパートナーシップ強化。 最新製品情報の獲得・社内展開や、営業・マーケティング部門と連携した販売促進活動のリードなど。 営業推進・セールス支援 フロントの営業部門に対するサービス内容のレクチャー(社内勉強会の実施など)、提案シナリオの策定、大型案件における営業同行、および顧客への技術的な価値訴求やクロージングの支援。 (雇入れ直後)マネージドサービス業務、および関連付随業務 (変更の範囲)会社の定める業務 取扱製品・サービス サードパーティ製品:CrowdStrike, Wiz, Cloudbase 自社サービス:サバソック、セキュリティ診断(AWS環境診断・アクセスキー棚卸) 配属部署 セキュリティサービス部 チーム構成部長:1名 課長:2名(営業課、マネージドセキュリティ課) メンバー:14名 主にセキュリティに関連するサービスを提案する課が集約されており、製販一体型の部門です。

SCSK株式会社

モビリティ・IoTのインフラ領域に関わる業務を担当いただきます。 (スキル・経験・希望に応じて以下のいずれかを担当いただく予定) ・クラウド、オブザーバビリティソリューション、データ連携基盤等の導入プロジェクト ・モビリティ領域における開発環境等の運用、DevOps支援 ・モビリティ企業/業界向けサービスマネージャ、ITサービスマネジメント ●将来のキャリアパス ITスペシャリスト、PM、SM ●研修 ハンズオンなど検証環境での段階的なOJTも可能です。

K&Kソリューション株式会社

●ポジション概要 AWS/Azureなどのクラウドインフラ経験を活かし、AI Agent・RAGアプリケーションを支える基盤づくりに挑戦したいエンジニアを募集します。 AI駆動開発やAIアプリケーション基盤の経験は、現時点では必須ではありません。IAM、VPC、ネットワーク、権限管理、セキュリティ設計などのクラウドインフラ経験を土台に、Amazon Bedrock、Amazon SageMaker、Amazon Q、Kiro、RAG基盤、ガードレール設計などへ段階的にキャッチアップしていただく想定です。 地方在住・フルリモートでの勤務も可能です。クラウドインフラの専門性を活かしながら、生成AI時代に求められるAI基盤・クラウドアーキテクト領域へキャリアを広げられるポジションです。 ●業務内容 ・AI Agent/RAGアプリケーションを支えるクラウド基盤の設計・構築・運用 ・AWS/Azure環境におけるインフラ設計、権限管理、ネットワーク設計 ・Amazon Bedrock、Amazon SageMaker、Amazon Q、Kiroなどを活用したAI基盤構築 ・Bedrock Knowledge Bases、Agents、Guardrailsなどを用いたRAG・AI Agent基盤の設計支援 ・IAM、KMS、VPC、PrivateLink、ゼロトラストなどを踏まえたセキュリティ設計 ・ECS、EKS、Lambdaなどのコンテナ/サーバーレス環境の構築・運用 ・Terraform、AWS CDKなどを用いたIaC・自動化 ・OpenSearch、pgvector、Snowflakeなどを活用した検索基盤・データ基盤の構築支援 ・CloudWatch、モデル呼び出しログ、トークン利用量などの監視・コスト最適化 ●入社後の役割・キャリアパス 入社後は、まずクラウドインフラの設計・構築・運用経験を活かせる領域から参画いただきます。 その後、AI Agent基盤、RAG基盤、Bedrock活用、クラウドセキュリティ、LLMOps/MLOps、データ基盤など、経験や志向に応じて担当領域を広げていただきます。 将来的には、以下のようなキャリアを目指せます。 ・AI基盤/クラウドインフラエンジニア ・AI Agent・RAG基盤の設計・構築リード ・クラウドセキュリティ/ガードレール設計担当 ・LLMOps/MLOps領域の技術リード ・AI駆動開発を支えるクラウドアーキテクト ・インフラ領域のテックリード/アーキテクト クラウドインフラの経験を軸に、AI時代の基盤設計・運用に強いエンジニアとして市場価値を高められる環境です。

株式会社インフキュリオン

【全社の生成AI活用を加速ーエンジニアチームを立ち上げ・拡大】 キャッシュレス市場をリードするインフキュリオングループでは、全社的な生産性向上に向けて生成AIの活用を急速に広げています。 エンジニアリング組織では早くから開発・運用の現場に生成AIを取り入れ、活用の幅を広げてきました。 それはエンジニアリング領域にとどまらず、Gemini・Claude・Difyといったツールが非エンジニア領域の日々の業務にも組み込まれ始めており、全従業員が生成AIを使える環境がすでに整っています。 その活用をさらに技術で支えるエンジニアチームを新たに立ち上げ、拡大していくための採用です。 私たちが目指すのは、単に生成AIツールを導入することではありません。 全ての業務をAIネイティブな形に置き換え、人は最終的な判断だけを担う世界を目指します。 AIエージェントが単体で動くのではなく、コードが実行され、社内の各システムやSaaSが互いに連携し合い、データに基づいて意思決定が積み上がっていく、そういう仕組みを技術で作っていきます。 エンジニア・非エンジニアを問わず、社員一人ひとりが自らの業務を自動化していける環境を作ることが最終的なゴールです。 私たちのミッションは、全社の生成AI活用を安全かつ効果的に広げること。 現行の生成AIプラットフォームの運用や業務の自動化を担いながら、利用ルールの整備や各部門の支援、新しい技術の調査・導入までを一気通貫で手がけます。 【具体的には】 全社の生成AI活用を技術面から支えていただきます。中心となるのは、AIエージェントやコードが安全にシステムに接続し、自律的に動ける状態を作るためのガードレール(権限管理・外部通信制御・実行環境分離などの技術基盤・仕組み)の設計・構築です。 承認フロー、権限管理、実行環境の分離など、人が細かく監視しなくても安心して任せられる仕組みをエンジニアリングで作り込んでいきます。 その土台の上で、現行の社内向け生成AIプラットフォームの運用・改善や業務の自動化を引き継ぎながら、各部門の利活用支援や新規技術の調査・評価も担当します。 AI利用のルール・ガイドライン整備も重要な業務です。技術的観点を踏まえた一定のルールを整備した上で、自動化された世界を安全に実現していきます。 特定の技術に固定されるものではなく、AI領域の進化に応じて新しいツール・手法の検証や導入も柔軟に担っていただきます。 全社に向けて技術・知見を一般化し、仕組みとして展開していくことが、このポジションの主眼です。その裏付けとして、自ら手を動かして検証・実装し、時に運用まで担います。 【業務例】 ・AIエージェント・自動化コードが安全に社内システム・SaaSと連携するためのガードレール(権限管理・外部通信制御・実行環境分離など)の設計・構築 ・現行の生成AIプラットフォーム・クラウド基盤の運用・改善、利用環境の払い出しの自動化・標準化 ・各部門業務のヒアリングと、AI・自動化による業務プロセス改善(DX推進)、施策効果の測定 ・社員からのAI利用相談への対応、新ツールの検証・評価・展開支援、各部門との連携 ・AI関連の新規技術・トレンドの調査・評価と、社内への報告・ナレッジ共有 ・AIサービス・拡張機能の利用ルール/ガイドラインの策定・運用、利用申請・審査フローの整備 <下記業務もご経験・ご希望に合わせてお任せします> 社内向け開発環境・基盤の整備 社内勉強会などでのナレッジ共有・登壇 【組織について】 インフキュリオングループのIT戦略および全社基盤の構築・運用を担うシステム本部で、AXを推進するエンジニアリングチームを立ち上げていきます。 経験豊富な先輩エンジニアと連携しながら実務を進め、チーム拡大の中核を担っていただきます。 コミュニケーションは基本オンライン(Slack・ハドル・meet など)で、対面が効果的な場面ではオフィスも活用する環境です。 【技術スタック】 ・生成AIプラットフォーム:Dify ・クラウド:AWS、Google Cloud(Gemini Enterprise Agent Platform〔旧称 Vertex AI〕 など) ・言語:Python など ・生成AI:Claude ほか各種AI製品・拡張機能(MCP など) ・情報共有:Slack ※ チームが扱う技術は、AI領域の進化に応じて今後変化します。

エーバイスリーセキュアシステム株式会社

「構築・運用」で終わる毎日に終止符を。技術で顧客の未来を創る提案者へ。 大手金融・官公庁と直取引。技術者主体の環境で、裁量あるプロジェクト推進力を磨けます。 今後IPOを目標に掲げ、事業拡大を加速中です。大手企業からのプライム案件増加に伴い、技術的な専門知識を持ち、顧客の課題解決をリードできる提案力のあるエンジニア(プリセールス/PL)が不可欠となりました。 技術とビジネスの橋渡し役として、当社の成長を牽引する中核メンバーを募集します。 大手企業のセキュリティ・インフラ部門における、最上流の要件定義〜提案・プロジェクト推進を一貫してご担当いただきます。技術者としての知見を最大限に活かしていただくポジションです。 【具体的な業務】 1.顧客への要件ヒアリング、課題分析、技術提案(プリセールス/コンサルティング業務) 2.インフラ・セキュリティプロジェクトの計画策定、設計、構築ディレクション 3.プロジェクトマネジメント(スケジュール、予算、品質、進捗管理、チームマネジメント) 4.新技術を用いた自社ソリューションの企画・開発参画 【その他】 技術スタック OS:Linux, Windows NW:Cisco, Juniper, F5 BIG-IP FW:Fortigate, PaloAlto DB・ツール:MySQL, Splunk など

エーバイスリーセキュアシステム株式会社

「構築・運用」で培った技術を、顧客の課題を解決する提案力へ。 大手金融・官公庁と直取引。技術経験を活かし、要件定義や技術提案などの上流工程へステップアップできます。 今後IPOを目標に掲げ、事業拡大を加速中です。大手企業からのプライム案件増加に伴い、インフラ・セキュリティの技術的な専門知識を活かし、顧客の課題解決を支援できるエンジニアが不可欠となりました。 今回募集するのは、サーバー・ネットワークやセキュリティ機器の設計・構築経験を活かし、プリセールスを目指していただくポジションです。入社後は、経験豊富なメンバーとともに顧客へのヒアリングや提案、プロジェクト推進に携わりながら、技術とビジネスの橋渡し役として成長していただきます。 大手企業のセキュリティ・インフラ部門における、要件整理や技術提案、設計・構築プロジェクトの推進をご担当いただきます。これまで培ってきた技術者としての知見を活かしながら、段階的に担当領域を広げていただけるポジションです。 【具体的な業務】 1.顧客への要件ヒアリング、課題整理、技術提案のサポート 2.インフラ・セキュリティプロジェクトの計画策定、設計、構築ディレクション 3.プロジェクトにおけるスケジュール、品質、進捗、タスク管理 4.社内外のエンジニアや関係者との調整、プロジェクト推進 5.新技術を用いた自社ソリューションの企画・開発参画 ●技術スタック OS:Linux, Windows NW:Cisco, Juniper, F5 BIG-IP FW:Fortigate, PaloAlto DB・ツール:MySQL, Splunk など

株式会社ディーバ

単なるルールの策定・ドキュメント作成にとどまらず、自ら手を動かして技術基盤の構築や実装判断までリードしていただきます。「設計して終わり」ではなく、コードレベルでの一気通貫で担当するスタイルです。 1.クラウドセキュリティアーキテクチャの設計・導入 AWSのセキュリティガードレールをTerraformで記述し、自らデプロイ・運用まで完結させます。要件定義から実装までを一貫して持ち、実効性の高い基盤を構築します。 2.DevSecOpsの具現化 GitHub Actions等のパイプラインにTrivy/Snykを自ら組み込み、脆弱性検知の自動化を実装します。開発チームが実運用できる状態まで落とし込み、必要に応じてPRを出し、技術的な解決をリードします。 3.セキュアコーディング文化の醸成・実装 ガイドラインを作るだけではなく、レビュープロセスに自ら介入し、指摘だけでなくLintルール化まで落とし込むことで、再発防止の仕組みをコードレベルで実装します。 4.リスクアセスメントと技術対応 機密情報を扱うシステムのリスクを評価し、ポリシー策定だけでなく、それを担保するための技術的な対抗策(エンジニアリング)を実行します。

株式会社NTTデータ

※ご応募いただきました書類を基に、適していると考えられる公共・社会基盤分野のプロジェクトを選定し、選考いたします。※ ●職種別個別内容 <アプリケーションエンジニア> 中央省庁をはじめとする公共領域のお客様と連携し、デジタル・ガバメントの推進や、安心・安全な社会基盤の実現に向けた業務アプリケーションの開発を担当いただきます。 防衛、司法・法務、デジタル行政、出入国管理など、国民生活や社会基盤を支える重要領域において、お客様のニーズ把握から構想実現検討、アプリケーション設計・開発、テスト、サービス提供まで、一連のシステム開発・推進に携わっていただきます。 具体的には以下のような業務を担当いただきます。 ・中央省庁向け業務アプリケーションの企画・設計・開発・テスト ・お客様のニーズ把握、課題整理、構想実現に向けた検討・提案 ・AWS、Azure、OCI、GCPなどのクラウド基盤を活用したアプリケーション開発 ・政府向けクラウドサービスや省庁横断型デジタルサービスの開発・提供 ・アジャイル開発等を活用した、スピード感のあるサービス開発 ・プロジェクト遂行フェーズにおける、アプリケーション開発領域の主管・推進 ・お客様、社内関係グループ、開発ベンダ等との連携・調整 ・プロジェクトの進捗・品質・課題管理、および課題提起・助言 ・お客様PMを支援する立場でのITディレクション業務 <インフラエンジニア> 防衛・中央省庁・地方自治体・教育分野など、公共領域のお客様と連携し、社会をより安心・安全で豊かにする基盤インフラシステムの企画・設計・開発・運用保守、およびプロジェクト管理・統制業務を担当いただきます。 ネットワーク、仮想化基盤、セキュリティ、クラウドサービス等の最新技術を活用しながら、高信頼・高セキュアな情報共有基盤や、行政サービス・教育ICTを支える次世代基盤インフラの実現に取り組んでいただきます。 具体的には以下のような業務を担当いただきます。 ・公共領域向け基盤インフラシステムの企画・設計・開発・運用保守 ・高信頼・高セキュアな情報共有システムの開発プロジェクト推進 ・ネットワーク、仮想化基盤、セキュリティ等を中心としたインフラ開発 ・クラウドサービスや各種ソリューションを活用した基盤構築 ・要件・仕様に関するお客様および関係者との調整 ・協力会社メンバーを含む開発体制における進捗・品質管理 ・プロジェクト全体の管理・統制、課題把握および解決推進 ・行政サービスや教育ICTを支える次世代インフラの検討・実現 ・社会課題の解決に向けた将来像の検討、システム企画への反映 ●プロジェクト事例 ①安全保障環境を支える重要なシステム・サービス案件に参画頂き、お客様の意思決定を支援するシステム・サービス開発におけるアプリケーション領域の提案及び開発業務 ②中央省庁の司法法務領域、経産中企庁、デジタル庁、入管庁領域を中心に、DXビジネス加速を推進できるアプリケーション開発 ③大規模自治体の行政基盤インフラシステムや、教育分野のICT基盤インフラシステム

株式会社日立製作所

職務概要 まずは上長・先輩社員の支援を受けながら案件の上流～下流までを一通りご経験いただき、ゆくゆく以下の業務を主担当として担っていただきます。 ・損害保険会社のDX開発案件、次世代ITシステム検討におけるアーキテクチャー策定、提案活動、プロジェクト上流工程におけるシステム処理方式/アプリケーション処理方式設計を行う。 ・インフラストラクチャー、アプリケーション、データなど、組織全体に及ぶ情報リソースの分析、設計を担当する。 ・特定分野での技術開発の実行者、又は専門家として製品・サービスの向上を技術面から促進すると共に、既存手法の改良や新たな手法・プロセスの適用により、自社事業の発展に貢献する。 職務詳細 ・【デジタル戦略とビジョン】デジタルロードマップと主要な戦略的イネーブラーの開発に協力する。レガシーアプリケーションとIT運用を最適なレベルで維持しながら、新しいアプリケーション、製品、およびサービスを迅速に展開できるようにする、ワークフローおよびビジネスプロセスを設計する。 ・【最新動向の把握】 社外の動向や新たな問題について調べ、深く理解して、組織に対するそれらの潜在的な影響や有用性を評価する。 ・【技術開発の提案】 ウェブサイト、ポータル、アプリケーションソフトウェアの質を改善するための、より複雑で革新的な技術開発を討議し、提言する。それらの技術開発により、インフラストラクチャーをサポートし、ユーザーのニーズを満たす。 ・【データアーキテクチャー】 イベント分析、アプリケーションの生データ、ビジネスシステムをビジネスの見識に変貌させるために、データアーキテクチャーのあらゆる面を実装する。 ・【アプリケーションソフトウェア開発】 変更や改善が必要な領域を分析し特定することで、既存および新規のアプリケーションを開発する。顧客の要求を満たす新しいアプリケーションを開発する ・【企業インフラ開発】 技術環境の効率性を改善するか、技術の運用にかかる総コストを削減することにより、技術とアーキテクチャーを発展させ、技術とデジタルの力によってもたらされる価値を高める。エンタープライズアーキテクチャー内のデジタル機能の設計、開発、保守に関連する活動を奨励し、自らも参加する。 ・【情報セキュリティ】 攻撃、侵害、特定されている脆弱性など、セキュリティインシデントの検出と分析を主導し、セキュリティインシデント管理手順に沿ってセキュリティの欠陥を是正する。 携わる事業・ビジネス・サービス・製品など 損害保険会社のDX開発案件、次世代ITシステム開発におけるアーキテクチャー策定、提案活動、プロジェクト上流工程におけるシステム処理方式/アプリケーション処理方式設計およびプロジェクトマネジメント 配属組織名 デジタルサービスビジネスユニット(金融システム) 金融システム第二事業部　第三本部　第一部 配属組織について(概要・ミッション) ・組織のミッション 　保険会社向けソリューション提供・協創事業を通じて、保険会社の価値向上に貢献するとともに、 　自社金融システム部門の利益貢献 ・担当業界 　保険業界(損保) ・提供サービス・製品 　損保基幹業務向けミッションクリティカルシステムインフラ・アプリケーション開発、AI、クラウド技術、大規模プロジェクトマネジメント

株式会社日立製作所

職務概要 ・メガバンクをはじめとする金融分野の重要システムを、最先端のAI技術を駆使してサイバー脅威から防御するプロジェクトに、セキュリティエンジニアとして参画いただきます。まずは特定領域の担当者として専門性を高め、将来的にはチームリーダーとして、AIを活用した脆弱性診断やインシデント対応の自動化といった次世代セキュリティ運用の中核を担っていただくことを期待します。 職務詳細 マネージャーやリーダーの指導のもと、以下の業務に携わっていただきます。次世代AIを活用した脆弱性情報の解析・評価、セキュア設計・開発プロセスの導入・改善提案各種セキュリティソリューションの導入・運用 ●各ポジションの役割イメージ ・PJマネージャー:新規案件の提案活動～システム開発～提供後の保守までを統括するポジション ・PJリーダ:マネージャの下で、一定の技術領域をチームを纏めて進めていくポジション 携わる事業・ビジネス・サービス・製品など ・メガバンク勘定系・周辺システム構築 ・Linux、Windows、日立ミドルウェア製品、データベース、シェル開発など ・扱う製品としては日立製品をはじめとする主要ベンダー製品をはじめ、AWSなどのクラウドサービスも活用 配属組織名 デジタルサービスビジネスユニット(金融システム) 金融第一システム事業部 金融システム第二本部　第一部 金融第一システム事業部 金融システム第二本部　第二部 金融第一システム事業部 金融システム第二本部　第三部 配属組織について(概要・ミッション) 私たちが担うのは、日本の経済活動の根幹をなすメガバンクの基幹システムです。社会インフラとして「止まることが許されない」このシステムを守り抜くことが、私たちの第一のミッションです。 近年、フロンティアAIの登場により、サイバー脅威はかつてないレベルに達しています。これに対し、私たちも従来の開発・保守の枠を超え、AI技術を駆使して脅威を予測し、プロアクティブ(能動的)に防御する「次世代のセキュリティ体制」へと組織自身を変革させている最中です。 今回ご参画いただく方には、この変革の中核を担うパイオニアとして、ミッションクリティカルなシステムを守るための新しい武器と戦術を、私たちと共に創り上げていただくことを期待しています。

株式会社日立製作所

職務概要 セキュリティ対策としてSOC機能強化や運用改善を推進するお客様を対象に、ソリューション提案段階から参画し、プログラム開発、システム構築、試験、運用までシステムのライフサイクル全体に従事いただきます。 提案フェーズにおいては、ニーズ調査から提案書の作成にプロジェクトリーダとして従事いただきます。 また、開発フェーズでは、プロジェクトリーダないし、サブリーダの立ち位置で、5～20名程度のプロジェクトメンバを取り纏めプロジェクトを推進できる方を募集します。 ※実際の機材設定やプログラミングは、協力会社へ発注し、開発作業を推進することになります。 職務詳細 ●IT/IoTのサイバーセキュリティに係るエンジニアリング。 ・中央省庁に対してヒアリングを行い、ニーズを収集、集約、分析 ・聴取したニーズを踏まえ、サイバーセキュリティに係わる事業の企画立案 ・ニーズの擦り合わせと並行して、上記システムの構築 ・研究開発部門、製品事業部及び他社製品ベンダーと意見、工程等の調整 ・組織の内外と協調し、上記に係わるソリューションサービスの構成検討を推進 携わる事業・ビジネス・サービス・製品など サイバーセキュリティ事業はディフェンスシステム事業部の重要事業分野であり、主に国家安全保障などに係るお客様(国家機関など)の情報セキュリティ確保のためのソリューション(システム、サービス、製品など)を提供する事業です。 サイバーセキュリティ業務とは、高度なセキュリティ機能が求められる情報システムの設計・開発・運用支援を行います。お客様の環境等において想定される脅威の分析、対応方針の策定、各種機能の設計・開発、セキュリティ機能の実装保証等を行います。また、ネットワークの設計・構築、お客様へのセキュリティ訓練・演習、独自暗号製品の提供なども実施しています。 当ポジションでは、お客さまのセキュリティ対策の中核を担うSOC(Security Operation Center)ついて、ソリューション提案段階から設計・開発、運用フェーズまでの設計・開発等を幅広く担当いただきます。技術的には、NIST-SP800、ISO15408等のセキュリティ基準に基づく設計・開発、識別認証、アクセス制御、FW、IDS、ログ解析、マルウェア対策、SOC、暗号等に係るセキュリティ製品と自社開発アプリケーションを組み合わせたソリューション開発に従事いただきます。 配属組織名 デジタルサービスビジネスユニット(ディフェンスシステム) ディフェンスシステム事業部　情報システム第1本部　サイバーセキュリティシステム部　クラウドセキュリティ基盤グループ 配属組織について(概要・ミッション) ディフェンスシステム事業部は、防衛・航空宇宙・セキュリティ分野を支える技術を核に、日立グループの技術を集結して社会インフラ安全保障事業を推進し、さまざまな事態から私たちの生活と安全を守り、安心して暮らせる社会の実現に貢献します。 ※社会ビジネスユニット紹介映像: https://youtu.be/OH2VzfM7u7U ※ディフェンスシステム事業について:https://www.hitachi.co.jp/recruit/newgraduate/field-navi/defense/ ※配属組織で働く社員インタビュー:https://www.hitachi.com/ja-jp/recruit/next-stories/career/articles/20240613/ 情報システム第1本部は、防衛分野を中心として、中央官庁向けに、システム提案から保守および技術開発を担っています。 サイバーセキュリティシステム部は、サイバーセキュリティに係るシステムの設計・開発・維持を主に担っています。

株式会社日立製作所

職務概要 国家安全保障を支えるサイバー最先端事業に挑戦しませんか? サイバー新規事業の提案段階から参画し、立ち上げ、システム開発、構築、試験、運用までシステムのライフサイクル全体に従事していただきます。 特に直近では提案に注力しており、お客様の現状(As-Is)整理とあるべき姿(To-Be)の整理を実施することで、質の高い提案を継続していきたいと考えております。 チームは約15名程度で、幅広い専門性を有するメンバで構成されています。チームメンバと密にコミュニケーションを取りながら、業務推進頂ける方を募集します。 職務詳細 ・社内の研究開発部門(R&D)と連携し、サイバーセキュリティ分野における新規事業の企画・提案、技術開発 ・新規事業の実現可能性調査(市場調査、競合分析など) ・新規事業の要件定義、設計、開発、テスト ・PoC(Proof of Concept)の実施と評価 ・開発したソリューションの導入支援 携わる事業・ビジネス・サービス・製品など サイバーセキュリティ事業はディフェンスシステム事業部の重要事業分野であり、主に国家安全保障などに係るお客様(国家機関など)の情報セキュリティ確保のためのソリューション(システム、サービス、製品など)を提供する事業です。 サイバーを取り巻く環境は日々変化を続けており、お客様の求めている高いセキュリティ要件を実現するためには既存の技術に加えて新たな枠組みを提案していくことが必要と考えています。 今回募集するポジションでは、社内の研究開発部門(R&D)等と連携しながらサイバー新規事業の提案並びに立ち上げ、設計開発におけるリーダーとして従事していただきます。 配属組織名 デジタルサービスビジネスユニット(ディフェンスシステム) 情報システム第1本部 サイバーセキュリティシステム部 クラウドセキュリティ基盤グループ 配属組織について(概要・ミッション) ディフェンスシステム事業部は、防衛・航空宇宙・セキュリティ分野を支える技術を核に、日立グループの技術を集結して社会インフラ安全保障事業を推進し、さまざまな事態から私たちの生活と安全を守り、安心して暮らせる社会の実現に貢献します。 ※社会ビジネスユニット紹介映像: https://youtu.be/OH2VzfM7u7U ※ディフェンスシステム事業について:https://www.hitachi.co.jp/recruit/newgraduate/field-navi/defense/ 情報システム第1本部は、防衛分野を中心として、中央官庁向けに、システム提案から保守および技術開発を担っています。 サイバーセキュリティシステム部は、サイバーセキュリティに係るシステムの設計・開発・維持を主に担っています。

株式会社サイバーエージェント

AI事業本部 オペレーションテクノロジーカンパニー所属として、インターネット広告事業本部 セキュリティ局および広告本部内の各事業部と連携しながら、テックリードエンジニアとして以下の業務を推進していただきます。 ● 技術的視座に基づく超上流工程と要件定義 ・事業部からの抽象的なビジネス要件をヒアリングし、拡張性や可用性を考慮した機能要件・非機能要件への落とし込み ・システム導入や改善に向けたアーキテクチャ検討・技術選定 ・セキュリティ要件を踏まえた設計レビュー ● アーキテクチャディレクションとベンダーマネジメント ・RFP(提案依頼書)の作成 ・外部パートナー企業の選定および技術評価 ・納品物のアーキテクチャ・コードレビューおよび品質評価 ● ITガバナンスの推進・標準 ・認証認可や権限管理に関する設計・標準化 ・ログ管理基盤の整備および運用高度化 ・システム監査を見据えた運用ルール策定 ・セキュリティ局と連携した技術ガイドラインの整備 ● ステークホルダーとの折衝・ファシリテーション ・ビジネスサイドとの要件整理 ・技術的・セキュリティ的リスクの説明と合意形成 ・複数部門を横断したプロジェクト推進 ※全体のアーキテクチャ設計やディレクションを主軸としつつも、技術検証やPoC、定めた方針に基づく実装など、自ら手を動かしていただく業務も並行して担当いただきます。 【開発環境】 ●クラウド:AWS / Google Cloud ●ソースコード管理:GitHub ●CI/CD:GitHub Actions ●監視:Datadog ●データ基盤:BigQuery / Snowflake ●AI開発支援:Claude Code / ChatGPT Enterprise※プロジェクトに応じて利用技術は変動します 【配属先】 AI事業本部 オペレーションテクノロジーカンパニー ※本ポジションはAI事業本部所属となりますが、インターネット広告事業本部 セキュリティ局および広告本部内の各事業部と連携しながらプロジェクトを推進します。 ※特定事業部専属ではなく、事業横断で技術支援・ITガバナンス推進を行うポジションです。

パーソルホールディングス株式会社

【専門性が活かせる/フレックス・リモート勤務可能で働きやすい環境】 売上1兆円規模、グループ157社(国内:49社 海外:108社)を有し、国内・世界トップクラスの総合人材企業であるパーソルグループ。 テクノロジーの力でグループビジョン「はたらいて、笑おう。」を実現することをミッションに、サービスの進化や、グループの生産性・競争力の向上、社員の働く環境の良化などをITの側面から推進しています。その中で、生成AIを中心としたアプリケーション/プラットフォームの企画・設計・開発をお任せします。 ●業務詳細 グループ各社の事業価値向上や業務生産性の向上をめざし、マッチング迅速化やグループ共通業務の効率化など、AI・データを活用した施策の支援をご担当いただきます。また、グループ内で保持するデータを事業価値につなげていくために、データ基盤の構築を進めています。このデータ基盤の構築や、API/アプリケーション開発などをご担当いただきます。デジタル企画、データサイエンス、エンジニアリング、ガバナンスなどの専門知識を持つメンバーと、プロジェクトごとにチームを編成して活動します。 ●具体的な担当業務 各ポジションは専門領域を持ちながらも、横断的に連携しながらプロジェクトを推進します。具体的には、下記のような業務を、チームで連携しながら取り組んでいただきます。 ・データ基盤・AI基盤全体のセキュリティ設計 ・AWS環境におけるIAM、権限管理、ネットワーク設計 ・機微データを扱うためのアクセス制御・データ保護設計 ・DevSecOpsの設計とCI/CDへのセキュリティ組み込み ・脆弱性管理、ログ監視、インシデント対応体制の構築 ・開発・インフラチームへのセキュリティレビュー・支援 ・セキュリティポリシー・ガイドラインの策定と定着 ・セキュリティバイデザインの推進(開発初期からの組み込み ・生成AIにおけるリスク管理(プロンプトインジェクション、出力制御等) ご経験によって、周辺業務等もお任せしながらキャッチアップ頂く場合もございます。 パーソルグループの事業・サービスの開発にチームで参画いただくか、パーソルホールディングス内のプロジェクトでの参画になります。場合によっては一時的な兼務/出向をいただく場合がございます。 ●配属組織:グループAI本部 データソリューション部 データサイエンス室 デジタル化を推進することで、パーソルグループ全体の業務効率化や生産性向上、データ利活用に寄与する部門です。本部全体で150名ほどの組織になります。立場に関わらず意見を伝え合う風通しの良い社風です。また、主体的な言動や意志を尊重し裁量ある働き方ができる環境であり、成長意欲がある方には組織として全面的にバックアップする環境です。 データサイエンス室は現在メンバー8名程度で、30代前半～40代のデータサイエンティスト、AIエンジニアが中心で構成されます。 コミュニケーションを大切にし、部を跨いだ定期的なイベントや、メンター/管理職との定期的な1on1を行っています。残業時間は20～30時間程度です。 ※場合よってはグループ内で一時的な兼務/出向をいただく場合がございます。 ●募集部門 グループAI本部 データソリューション部 ●担当職種の変更範囲:会社の定める職種(出向規程に従って出向を命じることがあり、その場合は出向先の定める職種)

株式会社IHI

ご経験に応じて、ITインフラ業務もしくは情報セキュリティ業務のどちらかをご担当いただく予定です。 【ITインフラ業務について】 ●ITインフラ環境構築の全体計画立案 GCAPにおける国際共同開発を支えるための、ITインフラ・情報セキュリティ環境の「全体構想～具体計画」を策定していただきます。 ・英・伊の協力会社と共有する開発環境/情報共有基盤のコンセプト設計 ・防衛関連のセキュリティ要件・各国規制(含む輸出管理)を踏まえたネットワーク/システムアーキテクチャの検討 ・システム構成(オンプレミス・クラウド・ハイブリッド)の設計 ・ID/アクセス管理方針、データ保全・バックアップ方針、ログ管理・監査方針の策定 ・導入スケジュール・マイルストーンの設定、投資計画・運用コスト試算 単なる「システム構築」ではなく、プロジェクト全体を俯瞰し、セキュアかつ持続可能なIT基盤を描き、計画化していく業務となります。 ●英・伊を含む企業・政府関係者との調整業務 ITインフラ環境を共同で構築・運用するため、国内外の多様なステークホルダーと調整を行います。 英国:ロールス・ロイス社、および関連する政府・防衛機関 イタリア:アヴィオ・エアロ社、および関連政府機関 日本:防衛関連機関、社内の防衛事業関連部署・情報システム部門 【調整内容】 ・共同開発に必要なIT・セキュリティ要件の摺り合わせ ・各国の規制・ポリシーの違いを踏まえたルール・運用の統一 ・共通で利用するクラウド環境やネットワーク環境の設計方針の合意形成 ・トラブル発生時の責任分界・対応プロセスの取り決め ・英語でのオンライン会議・メールによる合意形成、文書化・レビュー ●ネットワーク機器・ツール導入およびクラウド環境構築(Entra ID / Azure) 全体計画に基づき、実際のITインフラ環境を構築していただきます。 特に以下の領域を中心とします。 ・ネットワーク・セキュリティ基盤の構築 ・防衛プロジェクトに適合した専用ネットワークの設計と構築 ・ファイアウォール、VPN、プロキシ、IDS/IPSなどのセキュリティ機器の選定・導入・設定 ・日本・英国・イタリア間の安全な接続方式の検討・実装 ・ゼロトラストの考え方を取り入れたアクセス制御・ネットワークセグメント設計 ●クラウド環境構築(特に Entra ID と Azure Server) ・Entra ID(旧Azure AD)を用いたID管理基盤・認証基盤の設計・構築 ・Azureを用いたサーバ環境(開発環境、ストレージ環境、アプリケーション基盤)の構築 ・オンプレミス環境との連携(ハイブリッド構成)の設計・実装 ・セキュリティポリシー・コンプライアンス要件に準拠したクラウド環境の設定・運用設計 ・監査ログ・アクセスログの取得・保管体制の構築 【情報セキュリティ関連】 ●情報セキュリティ環境構築のための全体計画の策定 ・GCAPプロジェクトの要件(日本・英国・イタリア3か国の政府・企業からの要求、各国法令・規制、契約上のセキュリティ要件など)を整理・分析し、それに基づいた情報セキュリティ環境の「全体像」を設計します。 ・システム構成、ネットワーク構成、物理的セキュリティ(施設・エリア区分等)、運用ルール、教育・訓練、監査・モニタリング等を含む、セキュリティ全体アーキテクチャの検討・立案を行います。 ・エンジン開発部門、IT部門、法務・契約部門、コンプライアンス部門など社内各部門と連携し、現状把握および課題整理を行い、現実的かつ実行可能な計画として落とし込みます。 ●情報セキュリティ環境実現のための施設構築に関わる業務 ・要求される情報セキュリティレベル(例:特定防衛情報の取扱要件、各国防衛関連基準など)を満たすための、専用オフィス、会議室、サーバールーム、開発エリア等の物理的・環境的要件を定義します。 ・セキュリティゾーニング(入退室管理、アクセス制御、監視カメラ、保管設備等)の設計に関わり、社内設備部門や外部工事会社との調整を行います。 ・必要に応じて、セキュアなネットワーク・システムインフラ環境(例:分離ネットワーク、暗号化、ログ管理等)の導入計画の立案・推進にも関与します。 ●英国・イタリアを含む企業・政府関係者との調整業務 ・ロールス・ロイス社(英国)、アヴィオ・エアロ社(イタリア)などのパートナー企業や、各国政府・防衛関連機関との間で、情報セキュリティに関する要件・ルール・運用方法について調整・合意形成を行います。 ・オンライン会議やワークショップ、文書レビュー等を通じて、共通ルールやプロセス策定に参画し、IHI側の要件・制約を踏まえた現実的な運用を提案します。 【変更の範囲】会社の定める業務

●Position Summary Sony Group Corporation is seeking a Detection and Response Engineer responsible for detection engineering, security monitoring, and incident response activities. This role also covers digital forensics, malware and threat intelligence analysis, as well as improving cyber defense workflows through orchestration and automation. The position operates as part of a geographically distributed Incident Response Team within the Global Security Incident Response Team (GSIRT), working independently while collaborating closely with global and operating company security teams. This role reports to the Senior Manager, Cyber Defense Japan. ●Job Responsibilities ・ Perform detection engineering, security monitoring, and incident response activities ・ Perform digital forensics, malware analysis, and threat intelligence analysis as needed ・ Identify deficiencies in security controls that contribute to incidents or elevate risk and collaborate with stakeholders to mitigate them ・ Improve the Cyber Defense Team workflow using orchestration and automation ・ Combine a strong understanding of the threat landscape with business requirements to build detection and response capabilities that adapt to business needs ・ Flexible work hours and on-call duties during non-standard business hours ・ Other duties related to cyber defense as assigned

●Position Summary Sony is seeking a Senior Manager, GSIRT Service Delivery, to join the Global Security Incident Response Team (GSIRT). This role leads the service delivery function for GSIRT-managed security services, with a particular focus on log onboarding and operational delivery. The position provides leadership while staying close enough to execution to ensure services are delivered effectively, consistently, and in alignment with GSIRT standards. The role works closely with Sony Group Companies (OpCos) and internal GSIRT engineering teams to enable scalable and reliable security operations. ●Job Responsibilities ・ Lead the GSIRT service delivery function by defining priorities, managing workload, and ensuring execution aligns with GSIRT objectives ・ Manage service delivery activities for log onboarding, coordinating across GSIRT engineering teams and OpCos ・ Drive critical/complex onboardings: validate log parsing/normalization, troubleshoot ingestion pipelines, and confirm data quality in the SIEM ・ Perform hands-on operational deep-dives as needed (query logs, create dashboards/alerts, and refine runbooks) to unblock delivery and improve detection outcomes ・ Drive automation and standardization to streamline service delivery and log onboarding (e.g., reusable onboarding templates, pipeline-as-code, data quality checks, dashboards, and Jira/ITSM workflow optimization) ・ Lead engagements with Sony Group Companies to understand onboarding requirements, system environments, and operational constraints ・ Oversee onboarding progress and service readiness for on‑premises, cloud (IaaS), and SaaS data sources into GSIRT platforms ・ Define, monitor, and report service level objectives (SLOs), operational metrics, and key performance indicators (KPIs) ・ Provide guidance to team members while remaining close enough to operations to identify delivery risks and gaps ・ Drive development and improvement of service delivery processes, procedures, and documentation ・ Act as an escalation point for onboarding/service delivery operational issues ・ Collaborate with cyber defense, data engineering, and platform engineering teams to improve service reliability and scalability ・ Perform other service delivery and cyber defense–related duties as assigned

●Position Summary Sony Group Corporation (SGC), is seeking a Senior Cloud Engineer to join the Global Information Security Department organization located in Tokyo. This position will report to the Sr. Manager, Cloud Engineer and will be a member of the Cloud Engineering team that provides designs, engineering support, implementations and 24x7 support of the technology infrastructure that supports a global incident response team. The Cloud Engineering team is a pivotal part of Sony’s information security program to secure its information, assets, services, and the products that depend on them, building trust with customers and stakeholders and protecting the privacy of Sony’s customers. ●Job Responsibilities ・Directly support the Japan Cyber Defense Team and their respective Sony Group companies with all Cloud work such as, but not limited to, security log on-boarding, security configurations, troubleshooting, and establishment of new Cloud environments. ・Support the management of Hybrid infrastructures using Azure, AWS, GCP, and some on-prem solutions ・Implement security best practices for both traditional and cloud environments ・Design, implement and maintain Continuous Integration and Continuous Delivery (CI/CD) pipeline solutions to support Infrastructure as Code (IaC) deployments ・Participate in and contribute to the solution engineering process for security log collection ・Produce, evaluate, and improve on operational processes, procedures, and documentation for security log collection ・Collaborate with teams in other locations to ensure the reliable performance of security log collection across the Sony operating companies ・Support other groups within the organization to maintain availability and proper operation of the security log collection infrastructure

【具体的な仕事内容】 ・あるべきアプリケーションセキュリティ強化に向けたガバナンス、運用および向上施策の企画、開発、導入、運用移管 ・インシデント検知精度の向上、封じ込め等の対応の類型化と自動化、これらを通じた業務復旧(影響した情報システムの復旧)の早期化に向けた、プロセス進化の検討と支援技術の選定、導入、運用 ・クラウド、サーバー、PCなどのプラットフォームに対するセキュリティのガバナンスと運用、および、向上施策の企画、開発、導入、運用移管 ※専門性や適性、会社ニーズなどを踏まえ、会社が定める業務への配置転換を命じる場合があります。

三菱電機株式会社

・製造業を中心に、幅広い業界の顧客に対してOTセキュリティソリューションのサービス提供を業務 ・OTセキュリティ対策導入(ネットワーク可視化/異常検知、セキュアリモートアクセス、他) ・OTセキュリティアセスメント　他 ※顧客のOT環境(制御システム・ネットワーク構成など)を理解し、技術的観点から提案内容を組み立てる役割を担います ・新規顧客開拓やパートナー企業との連携を通じて案件を創出し、継続的なリレーション構築を推進する業務 【変更の範囲】 会社の定める業務(※) (※)業務の都合によっては会社外の職務に従事するため出向又は転属を命じることがあります

株式会社アシュアード

Assuredのクラウドサービスのセキュリティ評価及び、利用企業のセキュリティ支援を行っていただきます。 セキュリティ評価の業務だけでなく、その専門性を活かして、他チームとの広告マーケティング検討やセミナー講演、プロダクト側との仕様検討や機能提案など、ビジネス開発やプロダクト開発などに広く横断的に携わっていただきます。 ・セキュリティ評価 ・利用企業様への評価結果のレポーティング、コンサルティング、サポート ・Assuredを利用した運用フローや関連規定の整備など ・セキュリティ知見を活かした事業開発 ・打ち合わせ同席 、プロダクト開発へのフィードバック ●事業紹介 「取引に確信を与える、セキュリティの星つきガイドへ。 」をビジョンに、取引先の安全性を可視化するセキュリティ信用評価プラットフォームを運営しています。 2022年に、クラウドサービスのセキュリティ信用評価「Assuredクラウド評価」をリリースし、2025年6月に2つ目のサービスとして、取引先企業のセキュリティ信用評価「Assured企業評価」をリリースしました。 サイバー攻撃の脅威が増大し、取引先のセキュリティが企業の命運を握る今、私たちは「この時代における信頼のカタチを創り、社会の変革を加速させること」を目指しています。 【勤務地及び業務の変更範囲】 業　務:会社の定める業務(出向等を含む)

株式会社Speee

入社直後は主に下記業務をご担当いただきますが、 ゆくゆくは当社サービスにおける情報セキュリティ維持‧向上に関わる活動や、情報セキュリティ内部監査や委託先管理にも携わっていただくことも可能です。 ‧ 社内からの問い合わせ対応 ‧ 問い合わせ対応を契機とした規程類の整備やルール作成 ‧ 社内の情報セキュリティ教育コンテンツの更新 ‧ 新規入社者向けのガイダンス講師 ‧ 情報セキュリティインシデントの一次対応 ‧ セキュリティ関係システム‧ツールの運用 技術/環境 ‧サーバインフラ:Linux,WindowsServer ‧ネットワークインフラ:マルチプラットフォーム/マルチベンダ ‧クラウドサービス:GCP,AWS,Azure ‧ツール:BurpSuite等

株式会社ドリーム・アーツ

エンタープライズ向けのクラウドサービス事業者として、セキュリティに関する意識・能力を組織として高め、包括的にセキュリティを向上させる活動を担っていただきます。 主な業務 ●新規システムの企画～運用・保守 ●既存システムの開発/運用保守 ●各種ドキュメント整備 ●ライセンス管理・運用 ●ヘルプデスク ●情報セキュリティの認証・維持

株式会社ドリーム・アーツ

エンタープライズ向けのクラウドサービス事業者として、セキュリティに関する意識・能力を組織として高め、包括的にセキュリティを向上させる活動を担っていただきます。 主な業務 ●新規システムの企画～運用・保守 ●既存システムの開発/運用保守 ●各種ドキュメント整備 ●ライセンス管理・運用 ●ヘルプデスク ●情報セキュリティの認証・維持