セキュリティエンジニア（インフラ）(Google Cloud Platform(GCP))の求人・転職情報

CADDiのプロダクトセキュリティチームは、顧客から預かる機密性の高い図面データやCADデータなど大容量で特殊な知的財産を守りつつ、開発スピードを最大化するためDevSecOpsの推進とセキュリティ基盤の構築と運用を担っています。 本ポジションでは、「セキュリティ領域での実務経験」と「開発チームと伴走できる経験と知識」を求めています。 脆弱性を検知・指摘しレビューし、自らコードを書き、仕組みで解決するチームを目指しています。 セキュリティエンジニアとしての専門経験と、深いアプリケーションの設計・開発・運用経験を重視しています。 ●具体的な業務内容 1.脆弱性マネジメントの自動化と高度化 検知された脆弱性のトリアージ、開発チームへの展開、および修正のトラッキングを通じたリスクの早期発見と最小化を推進しています。 ・SCA/SBOMを活用したサプライチェーン・セキュリティの構築と運用 ・CSPMを用いたクラウドインフラ(GCP等)の構成不備の自動検知と是正 ・検知からトリアージ、修正トラッキングまでのワークフローの自動化推進 2.セキュリティエンジニアリングとシフトレフト シフトレフトを推進し開発組織全体のセキュリティレベルを底上げします。 ・ADR/Design Docに基づく、設計フェーズからのセキュリティアーキテクチャレビュー ・開発者が自律的にセキュアなコードを書くためのガイドライン整備と、AIを活用したレビューシステムの開発 3.検知・応答基盤の構築と運用・インシデント対応力の強化 異常を早期に検知し、万が一の事態に迅速に対応できる体制を整備します。 ・SIEM/クラウドネイティブな監視ツールを用いた、異常検知ロジックの設計・構築・運用 ・インシデント発生を前提とした、フォレンジック環境の整備やレスポンス・プレイブックのコード化(SOARの検討など) 4.トラストセンター(信頼性の可視化) 顧客や社会に対する「信頼」を技術とプロセスの両面から支えます。 ・SOC2等の認証維持を通じたセキュリティ・コンプライアンスのコード化 ・顧客の技術審査に対する、技術的裏付けを持ったソリューション提案と信頼構築

サーバーやネットワーク機器、アプリケーションなどのログから脅威を検出します。サイバー攻撃などのインシデント発生時には迅速に対応し、被害拡大を防止します。また、様々な脆弱性情報を活用して攻撃手法の傾向を把握し、ログ解析で異常や不正を検出します。 SIEMやIDS/IPSなどのセキュリティツールも駆使し、レポート作成による状況報告や、セキュリティポリシーの見直し・強化も行います。 【プロジェクト例】 ①商社系SIer向けSOC/クラウドセキュリティインシデントハンドラー ・SOCサービスのインシデントハンドリング ・セキュリティ運用における設定変更対応及び、アラート対応 ・AWS設定のセキュリティ評価実施 ・改善レポートの作成および顧客への提出 ・Azure、GCPへの対応 ・工程:要件定義、設計、構築、運用管理、インシデント対応 ②セキュリティベンダー/マネージドセキュリティサービス ・セキュリティアラート確認 ・接続系サービスのログ調査 ・レポート作成 ・セキュリティ製品の設定変更 ・環境:メールセキュリティ、Webフィルタリング、EPP、EDR、標的型攻撃対策 【キャリアパス】 ●SOC/MSSの組織・サービスの設計・構築 ●攻撃と防御の知見を活かして、堅牢なサーバー・ネットワークの設計構築 ●セキュリティの対応の幅を広げ、CSIRT/セキュリティコンサルタント

配属部署 中四国サービス部 仕事についての詳細 【担当業務】 ・顧客のシステムインフラ基盤の 保守(カスタマーエンジニア) もしくは運用(アカウントエンジニア) 案件事例 中四国エリアにおけるCTCフロント営業担当顧客(自動車、電力、情報通信、金融、流通、自治体、公共など) 主要プロダクト・取扱製品 等 Cisco、Juniper、F5、A10、HPE ProLiant、Dell PowerEdge NetApp、PureStorage、VMware、RedHat、Windows 入社後の流れ 入社後は先輩社員のサポートのもと、社内ルールや業務の流れ、組織のことを学んでいただきます。 その後プロジェクトに参画し、チームの一員としてシステム構築や保守運用を行いながら、徐々に対応範囲を拡大していきます。

配属部署 下記いずれかの配属となります ・中日本サービス部 ・自動車サービス部 仕事についての詳細 【担当業務】 以下、業務を担当いただきます ●ITシステムインフラ全般(サーバ/ストレージ/ネットワーク)に対する保守/運用業務 └ハードウェア保守契約に基づいた切り分け、オンサイト保守業務 └マネージドサービス契約に基づいた顧客システムの運用支援業務 ●ITシステムインフラ全般(サーバ/ストレージ/ネットワーク)に対するシステム構築 案件事例 鉄道関連会社の社内基幹システム、自動車関連会社のIT仮想基盤などの導入及びサービスイン後の運用、保守など 主要プロダクト・取扱製品 等 Cisco(FW/RT/SW)、F5(LB)、A10(LB)、PaloAlto、HPE ProLiant/Simplibity、 Dell PowerEdge/XC、NetApp、EMC、PureStorage、VMware、RedHat、Windows、 Nutanix、Veritas NBU、AWS、GCP 入社後の流れ 初期教育受講後、OJTによる業務習熟を進めていただきます。

配属部署 中日本システムインテグレーションサービス部 仕事についての詳細 【担当業務】 オンプレミス、パブリッククラウド(AWS、Azure、OCI) におけるインフラSI全般 (SV/NWいずれか) └(要件定義、基本設計、詳細設計、運用設計、監視設計、構築) 案件事例 大手鉄道関連会社の仮想基盤構築、大手自動車関連会社向けシステム導入案件など 主要プロダクト・取扱製品 等 HPE(IA/ストレージ)、Dell(IA/ストレージ)、NetApp、VMware、Nutanix、Microsoft、RHEL、PureStorage Cisco、Juniper、AlaxalA、F5、A10,Fortigate、PaloAlto、無線 AWS、Azure、OCI等 入社後の流れ プロジェクトに参画しチームの一員としてシステム構築を行いながら、徐々に対応範囲を拡大していきます。

配属部署 セキュリティソリューション部 仕事についての詳細 【担当業務】 以下、業務を担当頂きます 　・セキュリティ対策製品の設計・導入業務 　　∟ 要件定義、基本設計、詳細設計、導入テスト、導入展開、運用設計(対応案件に応じて実施項目が変わります) 　・顧客向けセキュリティ運用業務支援 　　∟ セキュリティアラートの切り分け対応、インシデントハンドリング、脆弱性管理業務、セキュリティ対策製品の維持対応、 　　　　セキュリティに対する問合せ・対応等 　・セキュリティ運用設計業務 　　∟ セキュリティ対応プロセス、インシデント対応フロー、脆弱性対応方針等の策定 案件事例 中央官庁、地方時自体、大手金融・情報通信・製造業を中心にセキュリティ対策製品の設計・導入、セキュリティ運用業務を実施 主要プロダクト、取扱製品等 エンドポイント: Tanium、CrowdStrike、TrendMicro、SASE・クラウド:Palo Alto, Zscaler、Netskope、 SIEM: Splunk Enterprise Security、Microsoft Sentinel 等 入社後の流れ 即戦力： セキュリティ運用PMあるいはテクニカルリーダーとして顧客のセキュリティ対応強化の支援を行っていただきます。

配属部署 産業ソリューションアカウントサービス第2部 担当業務 以下、業務を担当頂きます ・ITシステムインフラ全般(オンプレミス サーバ/ストレージ、ネットワーク、クラウド）に対するリモート運用業務 　　∟ HW/NW/VMware/OSなどの障害対応、QA対応、定型的な依頼業務、ユーザーと調整を含めた非定型作業（設定変更対応等） 　　∟ AD、VDI、Web、DBなどMWレイヤの障害対応、QA対応、ユーザーと調整を含めた非定型作業（設定変更対応等） 　　∟ クラウドネイティブ環境の障害対応、QA対応、ユーザーと調整を含めた非定型作業（設定変更対応等） ・システム改善や運用改善提案、サービスの導入提案 案件事例 大手製造業、運輸関連会社のIT仮想基盤、クラウド環境の運用保守およびエンハンス・構築など 主要プロダクト・取扱製品 等 ・サーバ/ストレージ(HPE、DellEMC、NetApp、PureStorage、VMware､Windows、Linux)、NW(CISCO、FortiGate、F5、Juniper)、 ・クラウド/ミドルウェア関連(AWS、Azure、Microsoft365、AD、EntraID、Horizon/Citrix、Zscaler、ifilter、Postfix、、Veeam、HULFT)　等 入社後の流れ プロジェクトに参画し保守運用や詳細設計、構築作業を行いながら、徐々に対応範囲を拡大していきます。

配属部署 産業ソリューションアカウントサービス第2部 担当業務 以下、業務を担当頂きます 　・インフラ基盤のネットワーク、セキュリティ製品に対する設計および構築業務 　　∟システム設計・構築、テスト設計・テスト対応、移行計画・移行対応 　・ネットワーク・セキュリティ関連基盤に対するリモート運用・保守業務 　　∟ 障害対応、QA対応、定型的な依頼業務、ユーザーと調整を含めた非定型作業(設定変更対応等) 　　∟ 顧客定例会議 　・システム改善や運用改善提案、サービスの導入提案 案件事例 ネットワーク、セキュリティ製品の導入 業界:情報通信、エンタープライズ、流通、金融、自治体、官公庁、社会インフラ運用保守案件など 主要プロダクト・取扱製品 等 Fortinet (Fortigate,Analyzer,Manager,SW,AP)、PaloAlto (PAシリーズ、Panorama) Cisco (ルータ、Switch、AP、ASA、WLC、AP、Meraki)、Juniper、F5、A10、AlaxalA、Aristra HPE (Aruba Switch、AP、Aruba Central、EdgeConnect) 等 入社後の流れ プロジェクトに参画いただき詳細設計や構築作業をおこない、徐々に対応範囲を拡大していきます。

当社のアグリゲーション事業とデジタルソリューション事業(以下、DS事業)の両方を対象に、サイバー攻撃への対策を軸としたセキュリティ基準の策定と運用を担うセキュリティエンジニアを募集します。 全社のセキュリティ方針・基準・ガイドラインをゼロから設計・整備し、開発・インフラ・コーポレートの各部門に浸透させる役割です。 ＜主な業務内容＞ アグリゲーション事業・DS事業の両方を対象に、以下の業務を担当いただきます。 経験や状況に応じて、優先度や比重は調整します。 ① セキュリティ基準・ポリシーの策定と運用 • 全社セキュリティ方針、各種基準、ガイドライン、運用ルールの策定と改訂 • リスクアセスメントの実施と、対策の優先順位付け • アグリゲーション事業・DS事業それぞれの特性を踏まえた、事業別のセキュリティ要件の整理 • 策定したルールの社内への浸透と、遵守状況のモニタリング ② クラウド(Azure)環境のセキュリティ設計・改善 • ID・アクセス管理(権限設計、最小権限、特権アクセスの管理) • ネットワーク・データ保護(Azure SQL Databaseを含む暗号化、アクセス制御、バックアップ方針) • クラウド設定の継続的な点検と、設定不備の是正 • インフラエンジニアと連携した、セキュリティを組み込んだ基盤設計のレビュー ③ プロダクトセキュリティ(アプリケーション・開発プロセス) • 脅威モデリングとセキュリティレビュー(設計段階から実施) • DS事業における、複数顧客に展開するパッケージプロダクトのセキュリティ設計(顧客データの分離、認証・認可など) • GitHub Enterprise・Azure DevOps上のCI/CDパイプラインのセキュリティ対策(脆弱性・依存ライブラリ・シークレット管理) • AIコーディングエージェントの活用を前提とした、セキュアな開発ルール・ガイドラインの整備 ④ 脆弱性管理 • 脆弱性情報の収集・分析と、対処の推進 • 脆弱性診断・ペネトレーションテストの計画、外部ベンダーの選定、指摘事項への対応管理 ⑤ 監視・インシデント対応 • セキュリティ監視(ログ収集・検知)の仕組みづくりと運用 • インシデント対応フロー・体制の整備と、発生時の対応リード • 事後分析と再発防止策の立案 ⑥ 顧客対応・認証取得・監査 • 大手企業の顧客からのセキュリティ要件・チェックシート・問い合わせへの対応 • ISMS等のセキュリティ認証取得・監査対応の推進 ⑦ 教育・啓発 • 従業員・開発者向けのセキュリティ教育、啓発活動 • セキュリティに関する社内の相談窓口対応 ＜開発環境・技術スタック＞ クラウド:Microsoft Azure/Azure SQL Database アプリケーション:C#/ASP.NET Core/Entity Framework Core/TypeScript/React 開発・運用:GitHub Enterprise/Azure DevOps/Microsoft Teams AI開発環境:Claude Code Max(5x)を全エンジニアに支給。 OpenAI Codex Proも会社負担で利用可能

各事業子会社やバックオフィスの担当者と連携しながら、事業・プロダクトごとに異なるセキュリティリスクを把握し、対策の設計・実装から、実際の開発・業務プロセスへの定着、継続的な改善まで一貫して担います。 入社後はこれまでの経験や専門性を踏まえ、Webアプリケーションにおける脆弱性対策やセキュリティレビュー、DevSecOpsの推進など、プロダクトセキュリティ領域を中心にセキュリティ施策の企画・実行を担っていただきます。 その後は、クラウドセキュリティやインシデント対応、コーポレートセキュリティなどにも領域を広げながら、各事業会社のセキュリティリスクマネジメントを横断的に支援していただくことを想定しています。 プロダクトセキュリティ 各事業子会社の開発チームからのセキュリティ相談対応 Webアプリケーションにおける脆弱性対策 開発工程におけるセキュリティレビュー DevSecOpsの推進 静的コードスキャン等のCI/CDパイプラインへの組み込み Dependabot、Baseline等を活用した脆弱性検知・改善支援 プロダクトにおけるセキュリティインシデント対応支援 コーポレートセキュリティ 貸与端末のセキュリティ Microsoft Defender等を活用した監視・改善 SOC対応、アラート対応 インシデント対応 認証・ID管理を含む各種セキュリティ施策 セキュリティリスクマネジメント 各事業子会社におけるセキュリティ課題の把握 技術的なリスクの整理・評価 事業状況を踏まえたセキュリティ対策の提案 各事業会社が自律的にリスク判断できるための仕組みづくり 利用している主なサービス・基盤 IaaS:Amazon Web Services、Google Cloud 認証基盤/SSO:Microsoft Entra ID 端末管理:Microsoft Intune エンドポイント監視:Microsoft Defender for Endpoint/Cloud Apps 業務基盤:Google Workspace コミュニケーション:Slack ログ管理:Sumo Logic 脆弱性検知:Dependabot、Baseline など

各事業子会社やバックオフィスの担当者と連携しながら、事業・プロダクトごとに異なるセキュリティリスクを捉え、必要な対策を自ら考え、実装・定着まで一貫して担います。 入社後はこれまでの経験や専門性を土台に、リスクの把握・評価から、対策の設計・実装、運用・継続的な改善まで、幅広いセキュリティ業務に携わっていただきます。 例えば、以下のような業務があります。 ●クラウド・プロダクトセキュリティ ●AWS/Google Cloud環境におけるセキュリティ課題の把握・改善支援 ●各事業子会社からのクラウド・インフラに関するセキュリティ相談 ●開発・インフラ環境におけるリスク評価 ●DevSecOpsの推進 ●CI/CDパイプラインへのセキュリティツール組み込み ●脆弱性対策 ●セキュリティインシデント対応支援 ●コーポレートセキュリティ ●Microsoft Entra IDを利用した認証・ID管理 ●Microsoft Intuneを利用した端末管理 ●Microsoft Defender for Endpoint/Cloud Appsを利用した監視・改善 ●Sumo Logic等を利用したログ分析 ●SOCアラート対応 ●社内セキュリティインシデント対応 ●セキュリティリスクマネジメント ●各事業会社におけるセキュリティ課題の把握 ●技術的なリスク評価 ●事業状況を踏まえた対策の設計 ●各事業会社との合意形成 ●全社で再利用可能なセキュリティ施策・仕組みの整備 利用している主なサービス・基盤 IaaS:Amazon Web Services、Google Cloud 認証基盤/SSO:Microsoft Entra ID 端末管理:Microsoft Intune エンドポイント監視:Microsoft Defender for Endpoint/Cloud Apps 業務基盤:Google Workspace コミュニケーション:Slack ログ管理:Sumo Logic 脆弱性検知:Dependabot、Baseline など

DX本部インフラチームの一員として、グループ全体(国内 + 海外)の情報セキュリティ運用を担当していただきます。具体的には、下記の業務をお願いします。 ・グループ全体(国内 + 海外)の情報セキュリティ運用(SOC/CSIRT)の中核メンバーとして、拡大する運用のリード ・海外現地法人を含むセキュリティ教育(標的型メール訓練など)、委託先管理の運営 ・セキュリティ外部認証(ISO27001/Pマーク等)の認証取得・拡大・運用 ・SIEM基盤構築/ログ統合・EDR/CNAPP(CSPM・CWPP・CIEM)/DMARC・SBOM対応 など技術施策の要件定義～ベンダーコントロール ・ゼロトラスト、特権ID管理、BYOD統制等のセキュリティ関連プロジェクトの計画・実装・定着化 ・インシデント対応プロセスの改善および訓練計画立案

大手金融機関のセキュリティ環境を守るプロジェクトにおいて、 各種セキュリティ製品の運用・ログ分析・検知時の調査および運用改善業務をお任せします。 【具体的な想定業務】 ・セキュリティ製品の日次チェック・監視(アンチウイルス、WAF、URLフィルタ等) ・脅威検知時の調査・一次対応(Webアクセスログ、PC操作ログ、ネットワークアクセスログ等の分析) ・セキュリティ運用の改善計画・実施 ・報告書作成(検知状況の集計、週報・月報の作成) ・各種セキュリティ製品の検証・ナレッジ蓄積 ※まずは当案件にて2年程度しっかりと経験・実績を積んでいただき、 将来的には自社プロダクトの提案・導入(OneTrust、Netskope、Splunk等)や コンサルティング、新規ソリューション開拓などへキャリアを広げていくことが可能です。 【キャリアパス例】 毎期初にマネージャーと1on1を実施し、目指したいキャリアの方向性を決定します。 ・セキュリティ分析のスペシャリストとして、対応可能な製品や領域(SIEM、EDR、WAF等)を広げる ・PM / PLとしてチームやプロジェクトを牽引する ・ローバル案件や新規ソリューション(AIガバナンス等)に挑戦する ・チームマネジメントや後輩育成に携わる

●シニアエンジニア ・ SASE/SSEを初めとするネットワーク関連のセキュリティ導入・運用案件の推進/リード ・ PoC(概念実証)実施および技術評価の支援・代行 ・ 構築案件における要件定義・設計・構築設定・試験・移行作業など利用開始までの工程全般 ・ 運用案件における運用整理・手順やフロー作成・設定代行、監視、障害一次切り分け、改善支援までの運用保守業務の全般 ・ 顧客への技術トレーニング・ナレッジトランスファーの提供 ・ 最新脅威動向・技術トレンドの調査および社内共有 戦略的な視点と技術的な深さの両方が求められるなか、SASE/ネットワークセキュリティ関連案件における主担当者として、プロジェクトのリード、設計から導入、運用保守までを主担当として主体的に推進し、案件品質と再現性を担保する役割です。あわせて、ナレッジ整備、標準化、若手育成を通じて、主力領域の技術基盤強化に貢献いただくことを期待します。 ●エンジニア ・ SASEおよびネットワーク関連のセキュリティ導入・運用案件のメンバとして参画して、リーダーの指示を受けプロジェクトタスクを実施していく ・ 構築案件における設計書作成・構築設定・試験や移行作業など利用開始までの工程全般 ・ 運用案件における運用整理・手順やフロー作成・設定代行、監視までの運用保守業務の全般 構築や運用保守の実務を着実に遂行し、標準化された手順や設計に沿って品質を意識して対応できる方を歓迎します。また、主力領域の知識習得に前向きで、将来的に主担当やシニアエンジニアを目指して成長したい意欲のある方を期待します。 ●想定プロジェクトイメージ ※以下は本JDに記載する業務内容・技術領域をもとにしたプロジェクトイメージです。特定の実案件を示すものではありません。 【ゼロトラスト/ネットワークセキュリティ高度化に伴うSASE導入】 ・ 国内および海外拠点向けセキュリティ統合に伴うPrisma Access導入案件 └案件規模:6名程度 └PJ期間:約18ヶ月 └担当工程:要件整理/設計/構築/試験/運用設計/国内・海外展開 【Webセキュリティ強化に伴うSWG導入】 ・ 主要拠点およびデータセンタに対するZscaler製品の導入 └案件規模:3名程度 └PJ期間:約5ヶ月 └担当工程:要件定義/設計/構築/試験/試験移行/本番移行

当社グループの事業 ・当社は「システム」「リサーチ」「コンサルティング」の3つの分野を柱に、社会に対して新たな価値を創出する総合シンクタンクです。 ・高い専門性と豊富な経験、さらに3つの機能の相互連携をもとにした付加価値の高い情報サービスを、国内外を問わず幅広い社会、業界、企業に提供しています。 採用部門 経営管理本部 DX推進部は、大和総研グループの経営基盤を支える経営管理本部の一組織として、グループ全体のDX(デジタルトランスフォーメーション)を牽引する部門です。 社員が日々利用する社内OA環境・社内システム、およびそれらを守るセキュリティインフラの企画・設計・構築・運用をワンストップで担い、グループ全体の生産性向上を支えています。近年はMicrosoft365やCopilot・生成AIといった最新テクノロジーの活用を積極的に推進し、社内のニーズを起点とした業務改革・DX企画にも取り組んでいます。 また、サイバー攻撃が高度化・巧妙化する昨今の脅威動向を踏まえ、ゼロトラストの考え方に基づくセキュリティインフラの強化をはじめ、サイバーセキュリティ対策にもこれまで以上に注力しています。金融グループとして求められる高い水準で、グループ全体の情報資産と事業継続を守ることも当部の重要なミッションです。 採用部門のミッション 最先端の社内OA環境・社内システムの提供を通じ、社員の生産性向上を支えます。大和総研グループの多くの社員が利用するOAシステム及び各システムを守るセキュリティインフラを、より良いものにするため企画・実現がミッションです。また、グループ内のOAインフラ及びセキュリティインフラの企画・導入から得たノウハウを用い、グループ外のクライアントへソリューション提供することもミッションの一つです。 業務詳細 セキュリティインフラエンジニアとして、以下のような業務をご担当いただきます。 ・OAセキュリティシステムの企画・設計・構築・運用(SWG、SDP、CASB、DLP、ウィルス対策 等) ・ゼロトラストセキュリティソリューションの導入・高度化 ・認証基盤(ID管理・多要素認証)、クライアント端末・端末管理基盤のセキュリティ設計・構築 ・グループ内で培ったセキュリティインフラのノウハウを活かした、グループ外クライアントへのソリューション提供 ・セキュリティ動向を踏まえた基盤の継続的な強化・脆弱性対応 パブリッククラウド活用も積極的に行っており、育成にも力を入れています。 案件規模は様々ですが、これまでのご経験に応じて配属プロジェクトを決定し、徐々に大きなプロジェクトをコントロールするスキルを身に着けていただけるような配置を検討しています。

クラウドセキュリティのスペシャリストとして、コンサルティングからプリセールス(デモ・POV含む)、導入支援、さらには導入後の監視・運用サポートまで、一連のフェーズの一部または複数をご担当いただきます。 【ご自身の得意領域からスタートできます】 すべての工程を対応する必要はありません。 これまでのご経験に基づき、あなたの得意な領域(運用監視、技術検証、ステークホルダーとの折衝など)から業務をお任せする予定です。 そこから段階的にスキルの幅を広げ、最終的には領域に特化したスペシャリストや一気通貫で対応できるエンジニアへと成長機会を提供いたします。 《具体的な役割・業務内容》 コンサルティング・アセスメントフェーズ AWSを中心としたクラウド環境全体のセキュリティアセスメント お客様のシステム環境に対する脆弱性診断 提案・プリセールスフェーズ 営業メンバーと同行し、技術的な観点からのソリューション提案・セールスサポート お客様の要件や課題に合わせたデモンストレーション、およびPoV(価値実証)の実施 導入支援・構築フェーズ セキュリティソリューション(Wiz、CrowdStrikeなど)の導入・環境構築作業 自社で提供しているセキュリティ監視サービスの導入、および初期セットアップ作業 セキュリティ監視・運用フェーズ 各種セキュリティ対策製品・サービスから発報されるアラートの調査、分析、トリアージおおよび初動対応(封じ込め・隔離など) 監視対象となっているクラウド環境に対する、継続的なセキュリティ改善・チューニングの支援 新規プロダクト・サービスの企画・開発(R&D) 市場のトレンドを見据えた、新規クラウドセキュリティ製品の技術検証・評価 自社オリジナルの新規セキュリティサービスや監視メニューの企画、および開発業務 【業務内容の変更範囲】 (雇入れ直後) マネージドサービス業務、および関連付随業務 (変更の範囲) 会社の定める業務 ●配属部署 セキュリティサービス部 主にセキュリティに関連するサービスを提案する課が集約されており、製販一体型の部門です。 チーム構成:部長1名 / 課長2名(営業課、マネージドセキュリティ課) / メンバー14名 ●事業内容 「クラウドで、世界を、もっと、はたらきやすく」 私たちはAWS(Amazon Web Services)に特化したインテグレーション事業とサービスの提供を行っている、クラウドインテグレーターです。 2009年よりAWSに特化したインテグレーション事業を開始し、 日本国内には現在15社しかない「AWS プレミアティアサービスパートナー」に認定されるなど、 この分野で先進的な取り組みを行っている企業として知られる存在になりつつあります。 ビジョンの実現のために、以下3本を軸にクラウド事業に取り組んでいます。 1. クラウドコンピューティングを活用したシステム企画・開発及び運用 2. インターネット関連システムの企画・開発及び運用 3. Saas/ASPサービス/IT商品の企画・開発及び運用 コンピューターの場所にしばられず、所有による制限にしばられず、 自由にコンピューターを使いこなす「クラウドというアイディア」をもっと世の中に広めたい。 そして、より多くの企業がクラウドによって競争力が増し、 そこではたらく社員のみなさんが「はたらきやすい環境になった」と喜んでいただける社会にしたい。 そんな思いを持ち、日々取り組みを続けています。

●ポジション概要 ソニーグループ株式会社では、グローバルな情報セキュリティ体制を担うシニアクラウドエンジニアを募集しています。 本ポジションでは、クラウドエンジニアリングチームの一員として、グローバルのインシデント対応を支えるインフラ基盤の設計・構築・運用をお任せします。 設計・導入から運用支援まで、幅広いフェーズに携わることができるポジションです。 また、本チームはソニーグループの情報セキュリティを支える重要な役割を担っており、情報資産やサービス、プロダクトを守ることで、顧客やステークホルダーからの信頼確保やプライバシー保護にも貢献しています。 本ポジションは、グローバルの組織に所属し、海外のメンバーとともに業務推進していただきます。 ●業務内容 日本のサイバーディフェンスチームおよび各ソニーグループ会社に対するクラウド領域の技術支援 (セキュリティログの収集基盤構築、セキュリティ設定、トラブルシュート、新規クラウド環境の構築 など) Azure、AWS、GCPおよびオンプレミスを含むハイブリッド環境の運用・管理 オンプレミスおよびクラウド双方におけるセキュリティベストプラクティスの実装 Infrastructure as Code(IaC)を活用したCI/CDパイプラインの設計・構築・運用 セキュリティログ収集に関するソリューション設計への参画・推進 セキュリティログ収集に関する運用プロセスや手順書の整備・改善 海外拠点のチームと連携し、グループ各社における安定したログ収集基盤の維持 セキュリティログ収集基盤の可用性・安定性確保に向けた他部門との連携

※ご応募いただきました書類を基に、適していると考えられる公共・社会基盤分野のプロジェクトを選定し、選考いたします。※ ●職種別個別内容 <アプリケーションエンジニア> 中央省庁をはじめとする公共領域のお客様と連携し、デジタル・ガバメントの推進や、安心・安全な社会基盤の実現に向けた業務アプリケーションの開発を担当いただきます。 防衛、司法・法務、デジタル行政、出入国管理など、国民生活や社会基盤を支える重要領域において、お客様のニーズ把握から構想実現検討、アプリケーション設計・開発、テスト、サービス提供まで、一連のシステム開発・推進に携わっていただきます。 具体的には以下のような業務を担当いただきます。 ・中央省庁向け業務アプリケーションの企画・設計・開発・テスト ・お客様のニーズ把握、課題整理、構想実現に向けた検討・提案 ・AWS、Azure、OCI、GCPなどのクラウド基盤を活用したアプリケーション開発 ・政府向けクラウドサービスや省庁横断型デジタルサービスの開発・提供 ・アジャイル開発等を活用した、スピード感のあるサービス開発 ・プロジェクト遂行フェーズにおける、アプリケーション開発領域の主管・推進 ・お客様、社内関係グループ、開発ベンダ等との連携・調整 ・プロジェクトの進捗・品質・課題管理、および課題提起・助言 ・お客様PMを支援する立場でのITディレクション業務 <インフラエンジニア> 防衛・中央省庁・地方自治体・教育分野など、公共領域のお客様と連携し、社会をより安心・安全で豊かにする基盤インフラシステムの企画・設計・開発・運用保守、およびプロジェクト管理・統制業務を担当いただきます。 ネットワーク、仮想化基盤、セキュリティ、クラウドサービス等の最新技術を活用しながら、高信頼・高セキュアな情報共有基盤や、行政サービス・教育ICTを支える次世代基盤インフラの実現に取り組んでいただきます。 具体的には以下のような業務を担当いただきます。 ・公共領域向け基盤インフラシステムの企画・設計・開発・運用保守 ・高信頼・高セキュアな情報共有システムの開発プロジェクト推進 ・ネットワーク、仮想化基盤、セキュリティ等を中心としたインフラ開発 ・クラウドサービスや各種ソリューションを活用した基盤構築 ・要件・仕様に関するお客様および関係者との調整 ・協力会社メンバーを含む開発体制における進捗・品質管理 ・プロジェクト全体の管理・統制、課題把握および解決推進 ・行政サービスや教育ICTを支える次世代インフラの検討・実現 ・社会課題の解決に向けた将来像の検討、システム企画への反映 ●プロジェクト事例 ①安全保障環境を支える重要なシステム・サービス案件に参画頂き、お客様の意思決定を支援するシステム・サービス開発におけるアプリケーション領域の提案及び開発業務 ②中央省庁の司法法務領域、経産中企庁、デジタル庁、入管庁領域を中心に、DXビジネス加速を推進できるアプリケーション開発 ③大規模自治体の行政基盤インフラシステムや、教育分野のICT基盤インフラシステム

職務概要 まずは上長・先輩社員の支援を受けながら案件の上流～下流までを一通りご経験いただき、ゆくゆく以下の業務を主担当として担っていただきます。 ・損害保険会社のDX開発案件、次世代ITシステム検討におけるアーキテクチャー策定、提案活動、プロジェクト上流工程におけるシステム処理方式/アプリケーション処理方式設計を行う。 ・インフラストラクチャー、アプリケーション、データなど、組織全体に及ぶ情報リソースの分析、設計を担当する。 ・特定分野での技術開発の実行者、又は専門家として製品・サービスの向上を技術面から促進すると共に、既存手法の改良や新たな手法・プロセスの適用により、自社事業の発展に貢献する。 職務詳細 ・【デジタル戦略とビジョン】デジタルロードマップと主要な戦略的イネーブラーの開発に協力する。レガシーアプリケーションとIT運用を最適なレベルで維持しながら、新しいアプリケーション、製品、およびサービスを迅速に展開できるようにする、ワークフローおよびビジネスプロセスを設計する。 ・【最新動向の把握】 社外の動向や新たな問題について調べ、深く理解して、組織に対するそれらの潜在的な影響や有用性を評価する。 ・【技術開発の提案】 ウェブサイト、ポータル、アプリケーションソフトウェアの質を改善するための、より複雑で革新的な技術開発を討議し、提言する。それらの技術開発により、インフラストラクチャーをサポートし、ユーザーのニーズを満たす。 ・【データアーキテクチャー】 イベント分析、アプリケーションの生データ、ビジネスシステムをビジネスの見識に変貌させるために、データアーキテクチャーのあらゆる面を実装する。 ・【アプリケーションソフトウェア開発】 変更や改善が必要な領域を分析し特定することで、既存および新規のアプリケーションを開発する。顧客の要求を満たす新しいアプリケーションを開発する ・【企業インフラ開発】 技術環境の効率性を改善するか、技術の運用にかかる総コストを削減することにより、技術とアーキテクチャーを発展させ、技術とデジタルの力によってもたらされる価値を高める。エンタープライズアーキテクチャー内のデジタル機能の設計、開発、保守に関連する活動を奨励し、自らも参加する。 ・【情報セキュリティ】 攻撃、侵害、特定されている脆弱性など、セキュリティインシデントの検出と分析を主導し、セキュリティインシデント管理手順に沿ってセキュリティの欠陥を是正する。 携わる事業・ビジネス・サービス・製品など 損害保険会社のDX開発案件、次世代ITシステム開発におけるアーキテクチャー策定、提案活動、プロジェクト上流工程におけるシステム処理方式/アプリケーション処理方式設計およびプロジェクトマネジメント 配属組織名 デジタルサービスビジネスユニット(金融システム) 金融システム第二事業部　第三本部　第一部 配属組織について(概要・ミッション) ・組織のミッション 　保険会社向けソリューション提供・協創事業を通じて、保険会社の価値向上に貢献するとともに、 　自社金融システム部門の利益貢献 ・担当業界 　保険業界(損保) ・提供サービス・製品 　損保基幹業務向けミッションクリティカルシステムインフラ・アプリケーション開発、AI、クラウド技術、大規模プロジェクトマネジメント

●期待する役割 デジタルバンクにおけるITリスク管理の第二線機能として、 ・システムリスク(プロジェクトリスク) ・サイバーセキュリティリスク ・情報リスク ・AI関連リスク ・サードパーティリスク(特にサイバーセキュリティ) 等の管理状況を継続的にモニタリングし、リスク管理態勢の維持・高度化を推進いただきます。 また、企画・開発部門や情報セキュリティ部門と連携しながら、事業推進と適切なリスクコントロールの両立を支援することを期待しています。 (各リスク領域に1.5線が存在する前提で、2線を担っていただきます) チーム責任者のもと、2人目のリードメンバーとして実務の判断や推進を中心となって主導いただきます。 組織の最終責任者ではありませんが、裁量を持って自律的に業務を動かしていく熱意ある方を求めています。 ●担当するリスク領域 ITリスク(プロジェクト管理など含む) サイバーセキュリティリスク 情報リスク AIリスク サードパーティリスク(特にサイバー部分) ●具体業務イメージ 各種リスク管理状況のモニタリング(1線、1.5線への牽制・支援) KRI・管理指標のモニタリング 会議運営および報告資料作成 改善施策のモニタリング 重要インシデントのレビュー ステークホルダーとの連携・支援(当局・MUFG・監査部署・1線/1.5線部署)

●セキュリティ共通基盤としての標準アーキテクチャ、ガードレール、運用プロセスの整備 ●CrowdStrike 等によるEDR/EPP運用設計・実装(検知・隔離・例外管理・運用手順整備) ●Zscaler 等を用いたセキュアアクセスの設計・実装(ポリシー設計、運用、チューニング) ●ログ/監視基盤と連携した検知強化、アラート設計、運用高度化(SIEM/SOC連携等を含む) ●脆弱性対応の優先度設計、CRI Profile/NIST SP800-53 への準拠対応 期待する役割 セキュリティ基盤チームの責任者候補として、デジタルバンク全体で共通利用されるセキュリティ基盤の設計・実装・運用をリードしていただきます。 本ポジションは、3ラインディフェンスにおける1線(実装責任)として、プロダクト・インフラ・運用等の各チームと密に連携しながら、極めて高い水準が求められる金融機関のセキュリティ対策を「机上の統制」ではなく実装として落とし込み、継続的に改善する役割を担います。 また、2線(セキュリティ部門)とは対立構造ではなく、同じ目的に向かうパートナーとして、統制要求・リスク評価・例外判断等を建設的に議論し、"守りながら攻める" 新銀行の開発スピードと安全性を両立させていただくことを期待しています。 採用後は、各種セキュリティ製品を活用しつつ関係チームと協働し、セキュリティを個別最適ではなく全体最適の共通基盤として提供できる状態を実現していただきます。 技術的な意思決定に加え、ロードマップ策定、標準化、チーム育成まで含めた技術×マネジメントの両輪でのリーダーシップを発揮していただきます。

JDSCは、AIやデータサイエンスを活用してインパクトの大きな業界全体のアップグレードに取り組んでいます。 ●業務内容 ・ITサービスデスク業務: JDSCおよびグループ各社の従業員からのITリクエスト(PCトラブル、SaaS利用等)への対応 ・セキュリティ・ガバナンス: 新規SaaS・ソフトウェア導入審査、権限付与の承認、IT監査(IT統制)対応 ・デバイス管理・キッティング: Windows/Mac端末の選定、キッティング、入退社に伴う配送・回収ロジスティクスの管理 ・SaaS・ライセンス運用: Google Workspace, Microsoft 365, Slack, Netskope等の管理・最適化

当社がプライムまたは元請けとして参画するプロジェクトにて、 セキュリティエンジニアとしてお客様の事業を守るシステム基盤の企画・設計・構築・運用をお任せします。 上流から一貫して携われる環境のため、技術力に加え、課題分析力やマネジメント力も磨けるポジションです。 あなたのスキル・志向・キャリアビジョンに応じて、最適なプロジェクトをご提案します。 【プロジェクト例】 ・ゼロトラストアーキテクチャの導入支援(SWG、CASB、EDR、EPP、SSO、SIEMなど) ・セキュリティマネジメント(ポリシー/ルール策定、ガバナンス・認証対応支援) ・SOC/CSIRTの構築・運用改善、セキュリティ監視設計 ・リスクアセスメント、セキュリティ診断・アドバイザリーサービス 対象業界は製造業・小売・官公庁・金融・サービス業・大手SIer・コンサルティングファームなど多岐にわたり、 PL/PMとしてのステップアップやセキュリティコンサルタントへのキャリア展開も可能です。

業務内容 AWS中心に展開しつつも、Azure・GCPなどマルチクラウド戦略を取る当社。 当社のクラウドインテグレーション部では、お客様のご要望と用途によって提供するクラウドを変えた『マルチクラウド』としてお客様にサービスをご提供しています。 当社のクラウドエンジニアの特徴 1,AWS/Azure/GCPなどマルチクラウド戦略 当社はAWS,Azure,Google Cloudを中心としたマルチクラウド環境でのソリューションをお客様に提供しています。 特定クラウドにロックインをせず、お客様のご要望や用途に合わせて最適なクラウドを選択して対応しています。 自社請負案件から大手SI企業配下でのプロジェクトなど、業務形態に関わらず設計・構築を中心とした業務機会が豊富です。 2,クラウドDX クラウド+αの強み 当社ではクラウドだけでなく、コンサルティング領域や開発チームと一緒に進めるIoT/AI・データ分析案件などにも携わる機会もあります。 クラウド技術をベースとして、アプリケーション開発・DWH・セキュリティなど様々な分野に強みを展開できる為、 まずはクラウド技術を強化しながら、クラウドをさらに強化したりクラウド+αで別技術も含めた強みを作っていく個々に合わせたキャリアパスを描くことができます。 3,企画→設計→構築を中心に展開 弊社では、「企画・設計・構築」の分野に注力しており、AWS、Microsoft Azure、Google Cloudなどのクラウドサービスと、セキュリティなどの各種サードパーティ製品を組み合わせて、各社の課題に合った最適な環境を提供できることが強みです。 対応力と柔軟性を持ってプライム案件の受注を拡大しています。 プロジェクト例 ■携帯キャリア様向け AWS環境構築 Fargate・ECRを利用したコンテナ/サーバレス環境から、CodePipeline・CloudFormation等によるCI/CDの実装、WAF・CloudTrail・GuardDutyなどによるセキュリティ対応など、各種AWSサービスを利用した設計、構築を行いました。 ■Azure、Microsoft365環境構築 オンプレミスのWindows環境、Exchange環境をクラウド移行を実施し、AzureおよびMicrosoft365の設計・環境構築、オンプレミス環境のActiveDirectory連携、閉域網との接続まで一貫して行いました。 構築環境としてAzure Virtual Machine、Azure Active Directory、ExpressRoute、Micorosoft 365(Exchnage Online、SharePoint Online、Teams)を利用しています。 ■オンライン融資サービス AWS基盤構築 初期構築時の構成情報をTerraformによるコード化・テンプレート化することで、AWS環境を容易に複製することを可能としました。 これにより、環境構築にかかるコスト削減、時間短縮を行える仕組みを提案し構築しました。 ※担当案件によっては当社正社員として、客先企業へ無期雇用派遣となる可能性があります 【変更の範囲※1】 会社内の全ての業務、客先の業務、将来的に出向を実施した場合は出向先の全ての業務(ただし本人と相談の上で決定します) ※1 「変更の範囲」とは、将来の配置転換などによって変わり得る就業場所・業務の範囲を指します。