セキュリティエンジニア（インフラ）(Google Cloud Platform(GCP))の求人・転職情報

株式会社日立製作所

【配属組織名】 AI&ソフトウェアサービスビジネスユニット マネージド&プラットフォームサービス事業部　各事業本部 【配属組織について(概要・ミッション)】 ●AI&ソフトウェアサービスビジネスユニット　マネージド&プラットフォームサービス事業部 DX事業のクラウドサービス化、基幹システムのデジタル化を牽引する、AI&ソフトウェアサービスビジネスユニットにおいて、マネージド&プラットフォームサービス事業部は、お客さまの視点に立ち、クラウドシフト、デジタルシフトに対応したサービスおよびサービス基盤を迅速に提供する役割を担い、市場全体に横串を通しつつ、蓄積した知見をもとに多様なソリューションを横展開し、マネージドサービスとして継続サポートを行っている組織です。 【携わる事業・ビジネス・サービス・製品など】 金融・公共・通信・エネルギー・鉄道・官公庁をはじめとした社会の基盤を担うお客さまに対して、オンプレミスからクラウドに至る幅広いITインフラソリューションを提供しています。具体的には、大規模システムのクラウドリフト/クラウドシフト、サーバ・ストレージ・ネットワーク・セキュリティの基盤構築など、多岐にわたるプロジェクトを推進しています。 ITインフラ領域の幅広いポジションから、ご経歴やスキル・ご希望を考慮の上、選考ポジションを決定させていただきます。 ●キャリアパス プロジェクトマネージャやITアーキテクト、セキュリティコンサルタントといった専門職だけでなく、組織を牽引するマネジメント層への道も開かれています。日立グループの豊富なリソースと教育制度を生かし、グローバル案件や社会インフラ分野の先進案件にも携わることで、プロフェッショナルとしてのスキルを磨きながら、経営層に至るまで多様なキャリアを描くことが可能です。 【職務概要】 金融・公共・通信・エネルギー・鉄道・官公庁をはじめとした大規模基盤システムにおいて、プロジェクト推進をお任せします。具体的には、クラウドやネットワーク、サーバ、ストレージ、セキュリティといったインフラ全般における設計・構築・運用におけるプロジェクト推進を行っていただきます。 また、お客さまの課題を的確に把握し、最適なソリューションを提案するコンサルティング的な役割も求められます。要件定義や基本設計からプロジェクト推進、品質・コスト・納期のコントロールまで一連のプロセスをリードし、必要に応じてパートナー会社やグループ会社を取りまとめながら、システムインテグレーションを推進いただきます。 加えて、マネージド&プラットフォームサービス事業部は、ITサービスやテクノロジーのスペシャリスト機能という側面もあります。 クラウド、セキュリティ、AIをはじめとした各技術領域や、「JP1」や「HARC(Hitachi Application Reliability Centers)」などの自社ソリューションの専門機能として、高度な技術を活用してサービスの提供を行っていきます。 【職務詳細】 ●大規模基盤システムにおける課題抽出、改善提案、およびソリューション設計・導入 ●提案から構築・保守運用まで一気通貫でのインテグレーション業務、顧客課題解決のための提案活動 ●プロジェクト計画立案(品質、納期、予算、リソース管理等)、WBS作成、進捗管理・報告 ●社内外ステークホルダーとの折衝、合意形成 ●パートナー会社や日立グループ各社を含むメンバーの統括、協働推進 ●最新の技術動向・市場動向の調査、適用可能性の評価、サービス開発へのフィードバック 上記の業務はご志向や経験、スキルに応じてアサインを決定します。ITインフラ構築プロジェクトのマネージャ/リーダから、企画・開発、新規サービス立ち上げまで、多様なキャリアの入口が用意されています。 働く環境 従事いただくPJ等にもよりますが、在宅勤務と出社もフレキシブルに組み合わせながら仕事を進めていただけます。 ※配属部署によって異なる場合がございます。予めご了承ください。詳細は面談にてご確認ください。

株式会社クラウドワークスコンサルティング

・脆弱性診断・ペネトレーションテストの実施と報告 ・ISMS/Pマーク取得支援、セキュリティポリシーの策定コンサルティング ・SOC/CSIRT構築および運用監視のリード ・クラウド環境(AWS/Azure/GCP)におけるセキュリティアーキテクチャ設計 ・PM層:顧客へのソリューション提案、若手メンバーの技術指導 ・セキュリティ設計: OS標準機能(UFW等)やDefenderを用いたエンドポイントセキュリティ設定 ・AWS環境の設計見直しおよび最適化(ネットワーク/セキュリティ含む)

株式会社クラウドワークスコンサルティング

●セキュリティ製品(FW/IDS/IPS/WAF等)の運用・保守 ●ID/アクセス管理、パッチ適用管理などの運用業務 ●セキュリティアラートの一次対応・エスカレーション ●脆弱性スキャンツールの実行および結果の整理 「設計から携わりたいが、実際は運用ばかり」「自分の専門知識を活かす場がない」……そんな、器用貧乏で終わってしまう環境とは無縁です。 顧客のクリティカルな課題を解決する「セキュリティの実装」を目指していただきたいと思っております。 例えば、大規模なハイブリッドクラウド環境における認証基盤の統合や、インシデント発生時の技術的なフォレンジック調査、あるいは最新のWAF導入による防御力の最大化など。 あなたには、特定の手順を守るだけの作業者ではなく、「どう守るべきか」の答えを技術で示すエンジニアとして、最前線で腕を振るっていただきます。

株式会社キャリアデザインセンター

大手IT通信系企業や大手SIerでのPL/PM業務に従事していただきます。 東京勤務×上流工程のみの案件を取り扱っている為、他派遣会社と比較をしても給与水準が高く、PL/PMとして市場価値を高めていくことができます。 【プロジェクト事例】 1、大手SIerにて情報システム企画室におけるインフラおよびセキュリティ領域の企画・推進・運営・構築の支援 　オンプレ:Windows 　仮想化:VMWare仮想基盤 　クラウド:AWS、Azure、GCP 　他:Google Workspace 2、アニメゲーム開発制作を行う企業にてクラウドインフラの構築やマルチクラウド環境におけるセキュリティソリューション導入支援 　クラウド:AWS 　他:Google Workspace、Netskope、ESET、Confluence、JIRA、HelixCore(Perforce) 3、大手電機メーカーグループ会社でネットワーク設計プロジェクトの工程管理や見積もり作成、設計構築業務 　製品:パナソニック、Ciscoスイッチ、YAMAHA、Fortigate等ルータ、FW製品、Ruckus、Aruba、Cisco等無線LAN製品、RadiusGuard、Soliton製品等認証アプライアンス製品 【PJTについて】 アサインについてはご本人の希望を考慮しつつ、スキルに合ったPJTにアサインしていく予定です。 PJT期間は6か月以上の長期のものがほとんど 【従事すべき業務の変更の範囲】会社が定める業務

キャディ株式会社

CADDiのプロダクトセキュリティチームは、顧客から預かる機密性の高い図面データやCADデータなど大容量で特殊な知的財産を守りつつ、開発スピードを最大化するためDevSecOpsの推進とセキュリティ基盤の構築と運用を担っています。 本ポジションでは、「セキュリティ領域での実務経験」と「開発チームと伴走できる経験と知識」を求めています。 脆弱性を検知・指摘しレビューし、自らコードを書き、仕組みで解決するチームを目指しています。 セキュリティエンジニアとしての専門経験と、深いアプリケーションの設計・開発・運用経験を重視しています。 ●具体的な業務内容 1.脆弱性マネジメントの自動化と高度化 検知された脆弱性のトリアージ、開発チームへの展開、および修正のトラッキングを通じたリスクの早期発見と最小化を推進しています。 ・SCA/SBOMを活用したサプライチェーン・セキュリティの構築と運用 ・CSPMを用いたクラウドインフラ(GCP等)の構成不備の自動検知と是正 ・検知からトリアージ、修正トラッキングまでのワークフローの自動化推進 2.セキュリティエンジニアリングとシフトレフト シフトレフトを推進し開発組織全体のセキュリティレベルを底上げします。 ・ADR/Design Docに基づく、設計フェーズからのセキュリティアーキテクチャレビュー ・開発者が自律的にセキュアなコードを書くためのガイドライン整備と、AIを活用したレビューシステムの開発 3.検知・応答基盤の構築と運用・インシデント対応力の強化 異常を早期に検知し、万が一の事態に迅速に対応できる体制を整備します。 ・SIEM/クラウドネイティブな監視ツールを用いた、異常検知ロジックの設計・構築・運用 ・インシデント発生を前提とした、フォレンジック環境の整備やレスポンス・プレイブックのコード化(SOARの検討など) 4.トラストセンター(信頼性の可視化) 顧客や社会に対する「信頼」を技術とプロセスの両面から支えます。 ・SOC2等の認証維持を通じたセキュリティ・コンプライアンスのコード化 ・顧客の技術審査に対する、技術的裏付けを持ったソリューション提案と信頼構築

パーソルクロステクノロジー株式会社

サーバーやネットワーク機器、アプリケーションなどのログから脅威を検出します。サイバー攻撃などのインシデント発生時には迅速に対応し、被害拡大を防止します。また、様々な脆弱性情報を活用して攻撃手法の傾向を把握し、ログ解析で異常や不正を検出します。 SIEMやIDS/IPSなどのセキュリティツールも駆使し、レポート作成による状況報告や、セキュリティポリシーの見直し・強化も行います。 【プロジェクト例】 ①商社系SIer向けSOC/クラウドセキュリティインシデントハンドラー ・SOCサービスのインシデントハンドリング ・セキュリティ運用における設定変更対応及び、アラート対応 ・AWS設定のセキュリティ評価実施 ・改善レポートの作成および顧客への提出 ・Azure、GCPへの対応 ・工程:要件定義、設計、構築、運用管理、インシデント対応 ②セキュリティベンダー/マネージドセキュリティサービス ・セキュリティアラート確認 ・接続系サービスのログ調査 ・レポート作成 ・セキュリティ製品の設定変更 ・環境:メールセキュリティ、Webフィルタリング、EPP、EDR、標的型攻撃対策 【キャリアパス】 ●SOC/MSSの組織・サービスの設計・構築 ●攻撃と防御の知見を活かして、堅牢なサーバー・ネットワークの設計構築 ●セキュリティの対応の幅を広げ、CSIRT/セキュリティコンサルタント

CTCテクノロジー株式会社

配属部署 中四国サービス部 仕事についての詳細 【担当業務】 ・顧客のシステムインフラ基盤の 保守(カスタマーエンジニア) もしくは運用(アカウントエンジニア) 案件事例 中四国エリアにおけるCTCフロント営業担当顧客(自動車、電力、情報通信、金融、流通、自治体、公共など) 主要プロダクト・取扱製品 等 Cisco、Juniper、F5、A10、HPE ProLiant、Dell PowerEdge NetApp、PureStorage、VMware、RedHat、Windows 入社後の流れ 入社後は先輩社員のサポートのもと、社内ルールや業務の流れ、組織のことを学んでいただきます。 その後プロジェクトに参画し、チームの一員としてシステム構築や保守運用を行いながら、徐々に対応範囲を拡大していきます。

CTCテクノロジー株式会社

配属部署 下記いずれかの配属となります ・中日本サービス部 ・自動車サービス部 仕事についての詳細 【担当業務】 以下、業務を担当いただきます ●ITシステムインフラ全般(サーバ/ストレージ/ネットワーク)に対する保守/運用業務 └ハードウェア保守契約に基づいた切り分け、オンサイト保守業務 └マネージドサービス契約に基づいた顧客システムの運用支援業務 ●ITシステムインフラ全般(サーバ/ストレージ/ネットワーク)に対するシステム構築 案件事例 鉄道関連会社の社内基幹システム、自動車関連会社のIT仮想基盤などの導入及びサービスイン後の運用、保守など 主要プロダクト・取扱製品 等 Cisco(FW/RT/SW)、F5(LB)、A10(LB)、PaloAlto、HPE ProLiant/Simplibity、 Dell PowerEdge/XC、NetApp、EMC、PureStorage、VMware、RedHat、Windows、 Nutanix、Veritas NBU、AWS、GCP 入社後の流れ 初期教育受講後、OJTによる業務習熟を進めていただきます。

CTCテクノロジー株式会社

配属部署 中日本システムインテグレーションサービス部 仕事についての詳細 【担当業務】 オンプレミス、パブリッククラウド(AWS、Azure、OCI) におけるインフラSI全般 (SV/NWいずれか) └(要件定義、基本設計、詳細設計、運用設計、監視設計、構築) 案件事例 大手鉄道関連会社の仮想基盤構築、大手自動車関連会社向けシステム導入案件など 主要プロダクト・取扱製品 等 HPE(IA/ストレージ)、Dell(IA/ストレージ)、NetApp、VMware、Nutanix、Microsoft、RHEL、PureStorage Cisco、Juniper、AlaxalA、F5、A10,Fortigate、PaloAlto、無線 AWS、Azure、OCI等 入社後の流れ プロジェクトに参画しチームの一員としてシステム構築を行いながら、徐々に対応範囲を拡大していきます。

CTCテクノロジー株式会社

配属部署 セキュリティソリューション部 仕事についての詳細 【担当業務】 以下、業務を担当頂きます 　・セキュリティ対策製品の設計・導入業務 　　∟ 要件定義、基本設計、詳細設計、導入テスト、導入展開、運用設計(対応案件に応じて実施項目が変わります) 　・顧客向けセキュリティ運用業務支援 　　∟ セキュリティアラートの切り分け対応、インシデントハンドリング、脆弱性管理業務、セキュリティ対策製品の維持対応、 　　　　セキュリティに対する問合せ・対応等 　・セキュリティ運用設計業務 　　∟ セキュリティ対応プロセス、インシデント対応フロー、脆弱性対応方針等の策定 案件事例 中央官庁、地方時自体、大手金融・情報通信・製造業を中心にセキュリティ対策製品の設計・導入、セキュリティ運用業務を実施 主要プロダクト、取扱製品等 エンドポイント: Tanium、CrowdStrike、TrendMicro、SASE・クラウド:Palo Alto, Zscaler、Netskope、 SIEM: Splunk Enterprise Security、Microsoft Sentinel 等 入社後の流れ 即戦力： セキュリティ運用PMあるいはテクニカルリーダーとして顧客のセキュリティ対応強化の支援を行っていただきます。

CTCテクノロジー株式会社

配属部署 産業ソリューションアカウントサービス第2部 担当業務 以下、業務を担当頂きます ・ITシステムインフラ全般(オンプレミス サーバ/ストレージ、ネットワーク、クラウド）に対するリモート運用業務 　　∟ HW/NW/VMware/OSなどの障害対応、QA対応、定型的な依頼業務、ユーザーと調整を含めた非定型作業（設定変更対応等） 　　∟ AD、VDI、Web、DBなどMWレイヤの障害対応、QA対応、ユーザーと調整を含めた非定型作業（設定変更対応等） 　　∟ クラウドネイティブ環境の障害対応、QA対応、ユーザーと調整を含めた非定型作業（設定変更対応等） ・システム改善や運用改善提案、サービスの導入提案 案件事例 大手製造業、運輸関連会社のIT仮想基盤、クラウド環境の運用保守およびエンハンス・構築など 主要プロダクト・取扱製品 等 ・サーバ/ストレージ(HPE、DellEMC、NetApp、PureStorage、VMware､Windows、Linux)、NW(CISCO、FortiGate、F5、Juniper)、 ・クラウド/ミドルウェア関連(AWS、Azure、Microsoft365、AD、EntraID、Horizon/Citrix、Zscaler、ifilter、Postfix、、Veeam、HULFT)　等 入社後の流れ プロジェクトに参画し保守運用や詳細設計、構築作業を行いながら、徐々に対応範囲を拡大していきます。

CTCテクノロジー株式会社

配属部署 産業ソリューションアカウントサービス第2部 担当業務 以下、業務を担当頂きます 　・インフラ基盤のネットワーク、セキュリティ製品に対する設計および構築業務 　　∟システム設計・構築、テスト設計・テスト対応、移行計画・移行対応 　・ネットワーク・セキュリティ関連基盤に対するリモート運用・保守業務 　　∟ 障害対応、QA対応、定型的な依頼業務、ユーザーと調整を含めた非定型作業(設定変更対応等) 　　∟ 顧客定例会議 　・システム改善や運用改善提案、サービスの導入提案 案件事例 ネットワーク、セキュリティ製品の導入 業界:情報通信、エンタープライズ、流通、金融、自治体、官公庁、社会インフラ運用保守案件など 主要プロダクト・取扱製品 等 Fortinet (Fortigate,Analyzer,Manager,SW,AP)、PaloAlto (PAシリーズ、Panorama) Cisco (ルータ、Switch、AP、ASA、WLC、AP、Meraki)、Juniper、F5、A10、AlaxalA、Aristra HPE (Aruba Switch、AP、Aruba Central、EdgeConnect) 等 入社後の流れ プロジェクトに参画いただき詳細設計や構築作業をおこない、徐々に対応範囲を拡大していきます。

株式会社アイエスエフネット

オンプレミスやクラウドなどのネットワークやサーバのインフラ設計構築、運用業務をお任せします。 【職務概要】 ご経験や入社時期により、入社後にヒアリングを行い、エンジニアが成長できるプロジェクトを決定します。大手企業での就業が多く、運用系の案件は数年単位の長期に及びます。データセンターの移転に関するプロジェクトや、ハード機器メーカーからの依頼によるテクニカルサポートから設計構築まで経験可能です。また、ご経験に応じ、将来的にはコンサルタントやエンジニアスペシャリストなどキャリアアップ可能な環境です。 【プロジェクト例】 ●サーバ/セキュリティ導入…LinuxによるDNSサーバ統一、 ●更改機器に搭載するバージョンのジョブ管理システムの検証環境構築 ●官公庁向けストストレージ製品構築 ●SaaS型監視サービスやバックアップサービス等の維持運用業務 ●大手自動車メーカー向けサーバ、ネットワーク、セキュリティ、音声などトータルソリューションでの運用(70名体制) ●大手金融機関でのオンラインシステム設計構築・運用保守

●ポジション概要 ソニーグループ株式会社では、グローバルな情報セキュリティ体制を担うシニアクラウドエンジニアを募集しています。 本ポジションでは、クラウドエンジニアリングチームの一員として、グローバルのインシデント対応を支えるインフラ基盤の設計・構築・運用をお任せします。 設計・導入から運用支援まで、幅広いフェーズに携わることができるポジションです。 また、本チームはソニーグループの情報セキュリティを支える重要な役割を担っており、情報資産やサービス、プロダクトを守ることで、顧客やステークホルダーからの信頼確保やプライバシー保護にも貢献しています。 本ポジションは、グローバルの組織に所属し、海外のメンバーとともに業務推進していただきます。 ●業務内容 日本のサイバーディフェンスチームおよび各ソニーグループ会社に対するクラウド領域の技術支援 (セキュリティログの収集基盤構築、セキュリティ設定、トラブルシュート、新規クラウド環境の構築 など) Azure、AWS、GCPおよびオンプレミスを含むハイブリッド環境の運用・管理 オンプレミスおよびクラウド双方におけるセキュリティベストプラクティスの実装 Infrastructure as Code(IaC)を活用したCI/CDパイプラインの設計・構築・運用 セキュリティログ収集に関するソリューション設計への参画・推進 セキュリティログ収集に関する運用プロセスや手順書の整備・改善 海外拠点のチームと連携し、グループ各社における安定したログ収集基盤の維持 セキュリティログ収集基盤の可用性・安定性確保に向けた他部門との連携

SCSK株式会社

モビリティ・IoTのインフラ領域に関わる業務を担当いただきます。 (スキル・経験・希望に応じて以下のいずれかを担当いただく予定) ・クラウド、オブザーバビリティソリューション、データ連携基盤等の導入プロジェクト ・モビリティ領域における開発環境等の運用、DevOps支援 ・モビリティ企業/業界向けサービスマネージャ、ITサービスマネジメント ●将来のキャリアパス ITスペシャリスト、PM、SM ●研修 ハンズオンなど検証環境での段階的なOJTも可能です。

株式会社NTTデータ

※ご応募いただきました書類を基に、適していると考えられる公共・社会基盤分野のプロジェクトを選定し、選考いたします。※ ●職種別個別内容 <アプリケーションエンジニア> 中央省庁をはじめとする公共領域のお客様と連携し、デジタル・ガバメントの推進や、安心・安全な社会基盤の実現に向けた業務アプリケーションの開発を担当いただきます。 防衛、司法・法務、デジタル行政、出入国管理など、国民生活や社会基盤を支える重要領域において、お客様のニーズ把握から構想実現検討、アプリケーション設計・開発、テスト、サービス提供まで、一連のシステム開発・推進に携わっていただきます。 具体的には以下のような業務を担当いただきます。 ・中央省庁向け業務アプリケーションの企画・設計・開発・テスト ・お客様のニーズ把握、課題整理、構想実現に向けた検討・提案 ・AWS、Azure、OCI、GCPなどのクラウド基盤を活用したアプリケーション開発 ・政府向けクラウドサービスや省庁横断型デジタルサービスの開発・提供 ・アジャイル開発等を活用した、スピード感のあるサービス開発 ・プロジェクト遂行フェーズにおける、アプリケーション開発領域の主管・推進 ・お客様、社内関係グループ、開発ベンダ等との連携・調整 ・プロジェクトの進捗・品質・課題管理、および課題提起・助言 ・お客様PMを支援する立場でのITディレクション業務 <インフラエンジニア> 防衛・中央省庁・地方自治体・教育分野など、公共領域のお客様と連携し、社会をより安心・安全で豊かにする基盤インフラシステムの企画・設計・開発・運用保守、およびプロジェクト管理・統制業務を担当いただきます。 ネットワーク、仮想化基盤、セキュリティ、クラウドサービス等の最新技術を活用しながら、高信頼・高セキュアな情報共有基盤や、行政サービス・教育ICTを支える次世代基盤インフラの実現に取り組んでいただきます。 具体的には以下のような業務を担当いただきます。 ・公共領域向け基盤インフラシステムの企画・設計・開発・運用保守 ・高信頼・高セキュアな情報共有システムの開発プロジェクト推進 ・ネットワーク、仮想化基盤、セキュリティ等を中心としたインフラ開発 ・クラウドサービスや各種ソリューションを活用した基盤構築 ・要件・仕様に関するお客様および関係者との調整 ・協力会社メンバーを含む開発体制における進捗・品質管理 ・プロジェクト全体の管理・統制、課題把握および解決推進 ・行政サービスや教育ICTを支える次世代インフラの検討・実現 ・社会課題の解決に向けた将来像の検討、システム企画への反映 ●プロジェクト事例 ①安全保障環境を支える重要なシステム・サービス案件に参画頂き、お客様の意思決定を支援するシステム・サービス開発におけるアプリケーション領域の提案及び開発業務 ②中央省庁の司法法務領域、経産中企庁、デジタル庁、入管庁領域を中心に、DXビジネス加速を推進できるアプリケーション開発 ③大規模自治体の行政基盤インフラシステムや、教育分野のICT基盤インフラシステム

株式会社日立製作所

職務概要 まずは上長・先輩社員の支援を受けながら案件の上流～下流までを一通りご経験いただき、ゆくゆく以下の業務を主担当として担っていただきます。 ・損害保険会社のDX開発案件、次世代ITシステム検討におけるアーキテクチャー策定、提案活動、プロジェクト上流工程におけるシステム処理方式/アプリケーション処理方式設計を行う。 ・インフラストラクチャー、アプリケーション、データなど、組織全体に及ぶ情報リソースの分析、設計を担当する。 ・特定分野での技術開発の実行者、又は専門家として製品・サービスの向上を技術面から促進すると共に、既存手法の改良や新たな手法・プロセスの適用により、自社事業の発展に貢献する。 職務詳細 ・【デジタル戦略とビジョン】デジタルロードマップと主要な戦略的イネーブラーの開発に協力する。レガシーアプリケーションとIT運用を最適なレベルで維持しながら、新しいアプリケーション、製品、およびサービスを迅速に展開できるようにする、ワークフローおよびビジネスプロセスを設計する。 ・【最新動向の把握】 社外の動向や新たな問題について調べ、深く理解して、組織に対するそれらの潜在的な影響や有用性を評価する。 ・【技術開発の提案】 ウェブサイト、ポータル、アプリケーションソフトウェアの質を改善するための、より複雑で革新的な技術開発を討議し、提言する。それらの技術開発により、インフラストラクチャーをサポートし、ユーザーのニーズを満たす。 ・【データアーキテクチャー】 イベント分析、アプリケーションの生データ、ビジネスシステムをビジネスの見識に変貌させるために、データアーキテクチャーのあらゆる面を実装する。 ・【アプリケーションソフトウェア開発】 変更や改善が必要な領域を分析し特定することで、既存および新規のアプリケーションを開発する。顧客の要求を満たす新しいアプリケーションを開発する ・【企業インフラ開発】 技術環境の効率性を改善するか、技術の運用にかかる総コストを削減することにより、技術とアーキテクチャーを発展させ、技術とデジタルの力によってもたらされる価値を高める。エンタープライズアーキテクチャー内のデジタル機能の設計、開発、保守に関連する活動を奨励し、自らも参加する。 ・【情報セキュリティ】 攻撃、侵害、特定されている脆弱性など、セキュリティインシデントの検出と分析を主導し、セキュリティインシデント管理手順に沿ってセキュリティの欠陥を是正する。 携わる事業・ビジネス・サービス・製品など 損害保険会社のDX開発案件、次世代ITシステム開発におけるアーキテクチャー策定、提案活動、プロジェクト上流工程におけるシステム処理方式/アプリケーション処理方式設計およびプロジェクトマネジメント 配属組織名 デジタルサービスビジネスユニット(金融システム) 金融システム第二事業部　第三本部　第一部 配属組織について(概要・ミッション) ・組織のミッション 　保険会社向けソリューション提供・協創事業を通じて、保険会社の価値向上に貢献するとともに、 　自社金融システム部門の利益貢献 ・担当業界 　保険業界(損保) ・提供サービス・製品 　損保基幹業務向けミッションクリティカルシステムインフラ・アプリケーション開発、AI、クラウド技術、大規模プロジェクトマネジメント

株式会社サイバーエージェント

AI事業本部 オペレーションテクノロジーカンパニー所属として、インターネット広告事業本部 セキュリティ局および広告本部内の各事業部と連携しながら、テックリードエンジニアとして以下の業務を推進していただきます。 ● 技術的視座に基づく超上流工程と要件定義 ・事業部からの抽象的なビジネス要件をヒアリングし、拡張性や可用性を考慮した機能要件・非機能要件への落とし込み ・システム導入や改善に向けたアーキテクチャ検討・技術選定 ・セキュリティ要件を踏まえた設計レビュー ● アーキテクチャディレクションとベンダーマネジメント ・RFP(提案依頼書)の作成 ・外部パートナー企業の選定および技術評価 ・納品物のアーキテクチャ・コードレビューおよび品質評価 ● ITガバナンスの推進・標準 ・認証認可や権限管理に関する設計・標準化 ・ログ管理基盤の整備および運用高度化 ・システム監査を見据えた運用ルール策定 ・セキュリティ局と連携した技術ガイドラインの整備 ● ステークホルダーとの折衝・ファシリテーション ・ビジネスサイドとの要件整理 ・技術的・セキュリティ的リスクの説明と合意形成 ・複数部門を横断したプロジェクト推進 ※全体のアーキテクチャ設計やディレクションを主軸としつつも、技術検証やPoC、定めた方針に基づく実装など、自ら手を動かしていただく業務も並行して担当いただきます。 【開発環境】 ●クラウド:AWS / Google Cloud ●ソースコード管理:GitHub ●CI/CD:GitHub Actions ●監視:Datadog ●データ基盤:BigQuery / Snowflake ●AI開発支援:Claude Code / ChatGPT Enterprise※プロジェクトに応じて利用技術は変動します 【配属先】 AI事業本部 オペレーションテクノロジーカンパニー ※本ポジションはAI事業本部所属となりますが、インターネット広告事業本部 セキュリティ局および広告本部内の各事業部と連携しながらプロジェクトを推進します。 ※特定事業部専属ではなく、事業横断で技術支援・ITガバナンス推進を行うポジションです。

株式会社Speee

入社直後は主に下記業務をご担当いただきますが、 ゆくゆくは当社サービスにおける情報セキュリティ維持‧向上に関わる活動や、情報セキュリティ内部監査や委託先管理にも携わっていただくことも可能です。 ‧ 社内からの問い合わせ対応 ‧ 問い合わせ対応を契機とした規程類の整備やルール作成 ‧ 社内の情報セキュリティ教育コンテンツの更新 ‧ 新規入社者向けのガイダンス講師 ‧ 情報セキュリティインシデントの一次対応 ‧ セキュリティ関係システム‧ツールの運用 技術/環境 ‧サーバインフラ:Linux,WindowsServer ‧ネットワークインフラ:マルチプラットフォーム/マルチベンダ ‧クラウドサービス:GCP,AWS,Azure ‧ツール:BurpSuite等

●期待する役割 デジタルバンクにおけるITリスク管理の第二線機能として、 ・システムリスク(プロジェクトリスク) ・サイバーセキュリティリスク ・情報リスク ・AI関連リスク ・サードパーティリスク(特にサイバーセキュリティ) 等の管理状況を継続的にモニタリングし、リスク管理態勢の維持・高度化を推進いただきます。 また、企画・開発部門や情報セキュリティ部門と連携しながら、事業推進と適切なリスクコントロールの両立を支援することを期待しています。 (各リスク領域に1.5線が存在する前提で、2線を担っていただきます) チーム責任者のもと、2人目のリードメンバーとして実務の判断や推進を中心となって主導いただきます。 組織の最終責任者ではありませんが、裁量を持って自律的に業務を動かしていく熱意ある方を求めています。 ●担当するリスク領域 ITリスク(プロジェクト管理など含む) サイバーセキュリティリスク 情報リスク AIリスク サードパーティリスク(特にサイバー部分) ●具体業務イメージ 各種リスク管理状況のモニタリング(1線、1.5線への牽制・支援) KRI・管理指標のモニタリング 会議運営および報告資料作成 改善施策のモニタリング 重要インシデントのレビュー ステークホルダーとの連携・支援(当局・MUFG・監査部署・1線/1.5線部署)

株式会社メドレー

セキュリティ組織において、主にプロダクト開発およびソリューション導入におけるセキュリティ観点での技術リードをお任せします。ご経験やご志向に合わせて、以下の業務をお任せします。 立ち上げ間もないセキュリティ組織において、全社的なセキュリティアーキテクチャ設計と実装の指針を示すリードを担っていただきます。 私たちの基盤は、どこまでも本質的なセキュリティエンジニアリングにあります。ISMSや3省2ガイドラインといった既存の枠組みを単に遵守するに留まらず、対象となるシステム構成や情報資産の特性を的確に把握し、プロダクトチームが最適なセキュリティアーキテクチャを実現できるよう強力にサポートいただくことを期待しています。 Governance as Code や AI-Driven Security Reviewといった先進技術を積極的に融合しつつ、開発担当者と密に連携し、ビジネスの加速と堅牢性を両立させる DevSecOps を推進することで、次世代のセキュリティ実装モデルを広く社会へ提示していくことが本ポジションのミッションです。 <主な業務内容> ●エンジニアリングに基づいたセキュリティ設計指針の策定 システム要件や情報資産を深く理解した上で、3省2ガイドライン等の要求事項をクラウド基盤(AWS/GCP等)やIaCへ落とし込むための技術的標準の定義 ●プロダクトチームへのアーキテクチャ設計支援 開発の初期段階からパートナーとして参画し、ビジネス要件に最適化されたセキュアな構成を導き出すアドバイザリー ●DevSecOpsの推進とガードレール構築 Governance as Codeの思想を導入し、堅牢な統制と開発スピードを両立させるCI/CDパイプラインや自動監査の指針策定・実装 ●AIを活用したセキュリティプロセスの高度化 AI-Driven Security Review等の活用により、エンジニアの判断をブーストし、リスク管理を革新する仕組みの実装 ●実効性のある脆弱性管理体制の構築 自動化ツールを使いこなしつつも、原理原則に基づいた精査により本質的な対策を講じるプロセスの定義 ●ゼロトラストを基盤としたID/データガバナンスの実装支援 医療データの機密性を担保するための、ID管理・アクセス制御のエンジニアリング的最適化 ※ご経験やご志向に合わせて、お任せする範囲は柔軟に検討します ※業務の変更の範囲:会社の定める業務

株式会社アシュアード

セキュリティ関連SaaSを普及していくため、事業立ち上げメンバーとして、事業の運営・拡大を担っていただきます。 (お任せする範囲はこれまでのご経験やご志向を考慮し決定します) ・営業商談に同席し技術的側面での支援 ・顧客のセキュリティ課題のヒアリング、解決策の提案 ・顧客へのプレゼンテーション ・SaaSの導入支援 ・セミナーの企画や登壇 ・ビジネスメンバーに対する技術的な支援 ・プロダクトメンバーに対するフィードバック ●yamory事業について 脆弱性管理クラウド「yamory」 は、「誰もが世界標準の対策ができる、セキュリティの羅針盤へ。」をビジョンに掲げて運営している、ITシステムの脆弱性管理を実現するセキュリティSaaSです。 昨今、日々報告される脆弱性はすでに20万件を超え、お客様のリソースの中に潜む脆弱性やクラウドの設定リスクはより複雑化しています。 しかし、活用が進んでいるAWS、Azure、GCPなどのパブリッククラウドや、新しいIT技術に対応したセキュリティを正確に理解・把握して対策することは非常に難しく、古いセキュリティ対策のままになってしまっている企業様も少なくありません。 私たちのサービスは、脆弱性管理に必要なトリアージ機能、アセットの可視化などを可能にし、エンジニアと組織決裁者のセキュリティ対策の負担を最小限に抑えます。 セキュリティに関する課題やボトルネックを解決するプロダクトとして、多くの企業様に導入いただいています。 ●「yamory」の名前の由来 生き物のヤモリに由来しています。ヤモリは、壁や窓、屋根裏など家の隅々まで行くことができ、人間にとっての害虫を食べてくれる、縁起のいい生き物とされています。家を守るとされ、漢字では「守宮」「家守」とも表されます。また、環境により体色を変幻自在に変える、臨機応変さを持つ存在でもあります。ヤモリのこれらの特徴から、それぞれの状況に合わせて大切なものを守ってくれる存在という思いを込めて、yamoryと名付けました。 【勤務地及び業務の変更範囲】 業務:会社の定める業務(出向等を含む)

株式会社CARTA HOLDINGS

▼インフラエンジニアの役割 内製プロダクト(テレシーアナリティクス、ライトニングMMM等)のインフラ設計・構築・運用を主軸とするポジションです。AWS/GCPのマルチクラウド環境を支えながら、セキュリティ戦略の仕組みづくりも並行して担っていただきます。 「単に現状を維持する」のではなく、IaCや自動化で運用そのものをアップデートし、将来的には社内AIエージェント基盤など、ベストプラクティスが固まっていない領域のインフラ・セキュリティ設計にも携わっていただくことがミッションです。 ▼お任せする業務 ・Terraformによるインフラのコード化、AWS/GCPリソースの設計・構築 ・CloudWatch / Cloud Monitoring / Sentryを用いた監視設計、アラート対応、インシデント対応 ・新機能・新サービスのローンチ時のインフラ設計、セキュリティレビュー、キャパシティプランニング ・脆弱性スキャンの運用、CVE対応、IAM・アクセス制御の設計 ・セキュリティインシデント発生時の一次対応と再発防止策の整備 ・生成AI利用ガイドラインやサプライチェーン攻撃への対策設計 ・パフォーマンス改善、コスト最適化、CI/CDパイプラインの整備 ・Snowflake、dbt Cloudを用いたデータ基盤の運用支援 ▼将来的に取り組みたいこと ●社内AIエージェント基盤のインフラ・セキュリティ設計 : 今後、社内業務を変革するAIエージェント基盤の構築を計画しています。エージェントが社内データや外部APIにアクセスする以上、従来のセキュリティモデルでは対応しきれない領域です。基盤のアーキテクチャ設計からセキュリティ統制まで、ゼロから設計・構築していただける環境です。 ●スケールに耐えうるインフラ体制の構築 : プロダクトの成長と顧客拡大に伴い、巧妙化するサイバー攻撃に耐え、高いサービスレベルを維持できるインフラ体制を構築していきます。 開発環境 ●インフラ・データ基盤 : AWS、GCP、Terraform、Snowflake、dbt Cloud ●監視・運用 : CloudWatch、Sentry、Cloud Monitoring ●社内利用ツール : Salesforce、Google Workspace、Notion、Slack、Chatwork、Claude等のAI製品を含む計20サービスを利用

株式会社メドレー

自社製品「@link」および関連サービスを支えるインフラ基盤およびネットワークの設計・運用を通じて、医療機関とクラウド環境を結びつけ、安定したサービス提供を実現していただきます。 ●具体的には ・AWS上のサービス群のサーバーおよび医療機関とのネットワークのインフラの設計・構築・運用インフラの可用性・セキュリティ・拡張性を意識した改善推進 ・医療機関や関連サービスとの連携を図り、技術的なサポートを提供する ・チーム内での知見共有を通じて、インフラ品質の向上を図る。 ・障害調査やボトルネック解消に取り組み、パフォーマンス改善を実施する。 ・laCやスクリプトを活用した運用効率化の施策を提案・実施 ●主な技術スタック ・IaCツール :Terraform、Ansible ・開発言語 :PHP、HTML5、CSS3、JavaScript、Bash(Linux) ・ライブラリ等 :Laravel、jQuery ・データベース :PostgreSQL ・開発ツール :Cursor、Windows + VisualStudioCode、Monaca、TeraTerm、WinSCP ・ソース管理 :GitLab ・インフラ :AWS、オンプレミスサーバ(RHEL) ・業務ツール :Backlog、Slack、Zabbix、VMwarePlayer ●サービスについて 産婦人科領域に特化した業務支援システム「@link」を提供 ・20年に渡り、日本全国の産婦人科領域に向き合い開発を続けてきたパッケージシステム ・高いコストパフォーマンスを強みとし、700を超える機能と設定により、産婦人科医療機関の業務を効率化 ・導入実績として900施設を超え、産婦人科領域では30%以上とトップシェア ・@linkを利用される方は年間約1,300万人、全国の妊産婦の30%・不妊治療患者の50%をカバー ※業務の変更の範囲:会社の定める業務

●担当予定の業務内容 本ポジションでは、エンゲージメントプラットフォームに必要なセキュリティ施策を、企画・提案に留まらず、実装までリードしていただきます。 ソニーグループ内の多様な組織と連携しながら、プラットフォームに最適なセキュリティを設計・実装し、グループ横断のDX推進に直接貢献できるポジションです。 <具体的な業務例> ・セキュリティ関連フレームワークの開発・運用推進(標準化/ガードレール整備) ・プラットフォーム構築・運用に必要なセキュリティ施策の自動化推進(Security Automation) ・クラウドベースアプリケーション(AWS / GCP / Azure / SaaS)のセキュリティ設計レビュー ・脅威モデリングを活用した、シーケンス/データフロー上のリスク抽出と対策提案 ・アプリケーションアーキテクチャのセキュリティ観点レビューと改善提案 ・ペネトレーションテスト結果に基づく対策提案・改善推進 ●想定ポジション 役割: アプリケーションセキュリティリーダー + グローバルプロジェクトリーダー ・セキュリティの専門性をグローバルで発揮でき、ソニーグループ全体を横断するプラットフォームのセキュリティの経験を積めるエキサイティングなポジション ・クラウドシステムを開発・運用するチームと密に連携し、設計から運用まで一気通貫でセキュリティの推進 ・Security by Designを軸に、要件定義・開発・運用の各フェーズでセキュリティ活動をリード ・ソニーがグローバルに提供するプロダクトの品質・価値の向上に貢献 ●職場の環境 ・チーム人数規模　8名程度 (国内4名・海外4名) ・テレワーク比率　週3日出社、在宅勤務を使い分けるハイブリッド勤務を推奨 ※本求人はジェネラル・エンプロイメント・コントラクト社員での採用となるため将来的に別の職務領域や技術領域に異動の可能性がございます。 合わせて、全国の支社、工場、営業所への転勤可能性がございます。

●セキュリティ共通基盤としての標準アーキテクチャ、ガードレール、運用プロセスの整備 ●CrowdStrike 等によるEDR/EPP運用設計・実装(検知・隔離・例外管理・運用手順整備) ●Zscaler 等を用いたセキュアアクセスの設計・実装(ポリシー設計、運用、チューニング) ●ログ/監視基盤と連携した検知強化、アラート設計、運用高度化(SIEM/SOC連携等を含む) ●脆弱性対応の優先度設計、CRI Profile/NIST SP800-53 への準拠対応 期待する役割 セキュリティ基盤チームの責任者候補として、デジタルバンク全体で共通利用されるセキュリティ基盤の設計・実装・運用をリードしていただきます。 本ポジションは、3ラインディフェンスにおける1線(実装責任)として、プロダクト・インフラ・運用等の各チームと密に連携しながら、極めて高い水準が求められる金融機関のセキュリティ対策を「机上の統制」ではなく実装として落とし込み、継続的に改善する役割を担います。 また、2線(セキュリティ部門)とは対立構造ではなく、同じ目的に向かうパートナーとして、統制要求・リスク評価・例外判断等を建設的に議論し、"守りながら攻める" 新銀行の開発スピードと安全性を両立させていただくことを期待しています。 採用後は、各種セキュリティ製品を活用しつつ関係チームと協働し、セキュリティを個別最適ではなく全体最適の共通基盤として提供できる状態を実現していただきます。 技術的な意思決定に加え、ロードマップ策定、標準化、チーム育成まで含めた技術×マネジメントの両輪でのリーダーシップを発揮していただきます。

株式会社JDSC

JDSCは、AIやデータサイエンスを活用してインパクトの大きな業界全体のアップグレードに取り組んでいます。 ●業務内容 ・ITサービスデスク業務: JDSCおよびグループ各社の従業員からのITリクエスト(PCトラブル、SaaS利用等)への対応 ・セキュリティ・ガバナンス: 新規SaaS・ソフトウェア導入審査、権限付与の承認、IT監査(IT統制)対応 ・デバイス管理・キッティング: Windows/Mac端末の選定、キッティング、入退社に伴う配送・回収ロジスティクスの管理 ・SaaS・ライセンス運用: Google Workspace, Microsoft 365, Slack, Netskope等の管理・最適化

株式会社ルーツ・テクノロジーズ

当社がプライムまたは元請けとして参画するプロジェクトにて、 セキュリティエンジニアとしてお客様の事業を守るシステム基盤の企画・設計・構築・運用をお任せします。 上流から一貫して携われる環境のため、技術力に加え、課題分析力やマネジメント力も磨けるポジションです。 あなたのスキル・志向・キャリアビジョンに応じて、最適なプロジェクトをご提案します。 【プロジェクト例】 ・ゼロトラストアーキテクチャの導入支援(SWG、CASB、EDR、EPP、SSO、SIEMなど) ・セキュリティマネジメント(ポリシー/ルール策定、ガバナンス・認証対応支援) ・SOC/CSIRTの構築・運用改善、セキュリティ監視設計 ・リスクアセスメント、セキュリティ診断・アドバイザリーサービス 対象業界は製造業・小売・官公庁・金融・サービス業・大手SIer・コンサルティングファームなど多岐にわたり、 PL/PMとしてのステップアップやセキュリティコンサルタントへのキャリア展開も可能です。

ランスタッド株式会社

入社直後はご自身のスキルに応じて、以下のいずれかの業務からスタートし、段階的に上流工程へステップアップしていただきます。 【Step 1:基礎固め・キャッチアップ】 ●セキュリティ監視センター(SOC)でのログ監視・分析(SIEM製品の利用) ●セキュリティ製品(ウイルス対策ソフト、EDR、UTM等)の運用管理・パターンファイル更新 ●アラート検知時の一次調査・チケット起票・報告 【Step 2:構築・実装(実務経験を積んだ後)】 ●セキュリティ製品(EDR, WAF, IPS/IDS)の導入・ポリシー設定・チューニング ●脆弱性診断ツール(Nessus等)を用いた定期診断およびレポート作成 ●インシデント発生時の詳細調査・影響範囲特定・復旧支援(CSIRT業務の一部) ●標的型メール攻撃訓練の実施支援 【Step 3:設計・要件定義(将来的なキャリア)】 ●ゼロトラストネットワークアーキテクチャの設計・導入計画策定 ●全社セキュリティポリシー・ガイドラインの策定支援 ●クラウドセキュリティ(CSPM/CWPP)の導入・設計 ●セキュリティ監査対応、ISMS等の認証取得支援

アジアクエスト株式会社

業務内容 AWS中心に展開しつつも、Azure・GCPなどマルチクラウド戦略を取る当社。 当社のクラウドインテグレーション部では、お客様のご要望と用途によって提供するクラウドを変えた『マルチクラウド』としてお客様にサービスをご提供しています。 当社のクラウドエンジニアの特徴 1,AWS/Azure/GCPなどマルチクラウド戦略 当社はAWS,Azure,Google Cloudを中心としたマルチクラウド環境でのソリューションをお客様に提供しています。 特定クラウドにロックインをせず、お客様のご要望や用途に合わせて最適なクラウドを選択して対応しています。 自社請負案件から大手SI企業配下でのプロジェクトなど、業務形態に関わらず設計・構築を中心とした業務機会が豊富です。 2,クラウドDX クラウド+αの強み 当社ではクラウドだけでなく、コンサルティング領域や開発チームと一緒に進めるIoT/AI・データ分析案件などにも携わる機会もあります。 クラウド技術をベースとして、アプリケーション開発・DWH・セキュリティなど様々な分野に強みを展開できる為、 まずはクラウド技術を強化しながら、クラウドをさらに強化したりクラウド+αで別技術も含めた強みを作っていく個々に合わせたキャリアパスを描くことができます。 3,企画→設計→構築を中心に展開 弊社では、「企画・設計・構築」の分野に注力しており、AWS、Microsoft Azure、Google Cloudなどのクラウドサービスと、セキュリティなどの各種サードパーティ製品を組み合わせて、各社の課題に合った最適な環境を提供できることが強みです。 対応力と柔軟性を持ってプライム案件の受注を拡大しています。 プロジェクト例 ■携帯キャリア様向け AWS環境構築 Fargate・ECRを利用したコンテナ/サーバレス環境から、CodePipeline・CloudFormation等によるCI/CDの実装、WAF・CloudTrail・GuardDutyなどによるセキュリティ対応など、各種AWSサービスを利用した設計、構築を行いました。 ■Azure、Microsoft365環境構築 オンプレミスのWindows環境、Exchange環境をクラウド移行を実施し、AzureおよびMicrosoft365の設計・環境構築、オンプレミス環境のActiveDirectory連携、閉域網との接続まで一貫して行いました。 構築環境としてAzure Virtual Machine、Azure Active Directory、ExpressRoute、Micorosoft 365(Exchnage Online、SharePoint Online、Teams)を利用しています。 ■オンライン融資サービス AWS基盤構築 初期構築時の構成情報をTerraformによるコード化・テンプレート化することで、AWS環境を容易に複製することを可能としました。 これにより、環境構築にかかるコスト削減、時間短縮を行える仕組みを提案し構築しました。 ※担当案件によっては当社正社員として、客先企業へ無期雇用派遣となる可能性があります 【変更の範囲※1】 会社内の全ての業務、客先の業務、将来的に出向を実施した場合は出向先の全ての業務(ただし本人と相談の上で決定します) ※1 「変更の範囲」とは、将来の配置転換などによって変わり得る就業場所・業務の範囲を指します。