セキュリティエンジニア（インフラ）(Terraform)の求人・転職情報

大手クライアントのITインフラ領域における課題解決をお任せします! ●お任せしたい業務 ・要望ヒアリングから要件定義、設計、構築、運用保守 ・プロジェクト推進 ・チームメンバーに対して開発サポートを行い技術でチームの生産性を向上 ・システム面での課題やプロジェクト課題に対し最適な解決方法の提案 ・西日本拠点インフラ部門立ち上げフェーズの組織づくり、組織推進、マネジメントコンサルシフトの主導 ・若手インフラエンジニアの育成・教育 ●プロジェクト事例 ・官公庁システム統合に伴う構築および更改支援プロジェクト 　[規模]20名　[ポジション]PL 　[参画工程]設計・構築～導入 ・システム開発会社向け社内マスタデータ配信基盤構築支援 　[規模]3名　[ポジション]リーダー 　[参画工程]要件定義～リリース ・金融機関向けAWSを用いたインフラ更改プロジェクト 　[規模]3名 　[参画工程]基本設計～　[手法]IaC(Teraform,Ansible )

大手企業や自社サービスのインフラ領域において、クラウド/サーバ/ネットワークの設計・構築・運用改善まで一貫してお任せします。 ・クラウド/サーバ/ネットワークの設計・構築・改善 ・監視、障害対応、運用自動化、構成管理の整備 ・IaCやCI/CDなど、継続的に改善しやすい仕組みづくり ・性能・可用性・セキュリティ・コストのバランス最適化 ・顧客課題のヒアリング、改善提案、要件整理 ・セキュリティを意識した基盤設計、アクセス管理の改善 ・Splunk等を活用した監視・ログ分析基盤の導入支援 インフラの安定稼働だけでなく、障害を減らし、運用を仕組み化し、変更しやすく壊れにくい基盤へ進化させることが期待役割です。 今よりも上流工程へ踏み込み、インフラ領域を軸に技術の幅を広げていきたい方を歓迎します。 【技術スタック】 Linux, Windows / Cisco, Juniper, F5 BIG-IP Fortigate, PaloAlto / AWS, Azure / VMware, oVirt Terraform / Zabbix, Splunk, Elasticsearch, Kibana MySQL / Nutanix / Device42 / Databricks / Wiz など

弊社のもともとの事業であるSESから受託・請負案件を拡大するお仕事です。 これまで培ったインフラ領域の要件定義・設計・マネジメントなどの経験を アカウント・エンジニアとして活かしてみませんか? 最先端技術の経験、アーキテクチャー、など高すぎる専門技術力は問いません。 それよりも、基本的なインフラエンジニアの経験を基に コミュニケーションを通して社内の請負メンバーと協力し お客様の課題解決をしたい方と一緒に働きたいと考えます。 営業要素が強いポジションではありますが、ノルマはありません。 一方、利益が一定以上出た場合はボーナスを支給するので モチベーション高くご活躍頂けます。 将来的にはIT課題だけでなく、経営課題に踏み込める ITコンサルタントへのキャリアも実現できます。 具体的なお仕事 お客様のビジネス課題や要求を深く理解し、 それを貴社の請負チームが確実に実行できるプロジェクトへと転換する、 最上流工程に特化した重要な役割です。 ●顧客とのリレーション構築と要求獲得 お客様先に常駐(リモートの場合もあり)しながら ヒアリング・要求の明確化:お客様の事業戦略、 現状の課題、潜在的なニーズを深くヒアリングし、 インフラに対する要求事項を明確にします。技術提案とコンサルティング:お客様の要求に対し 最適な技術構成やソリューションを提案し、 専門的な観点からコンサルティングを実施します。 ●案件の切り出しと要件定義 スコープ定義・請負範囲の確定: お客様の要求全体から、弊社の受託チームが請け負うべき具体的な 業務範囲(スコープ)を明確に定義し、お客様と合意形成を行います。要件定義書の作成: 合意したスコープに基づき、インフラ構成、機能、性能、 セキュリティなどに関する詳細な要件定義書を作成します。 契約・見積もり支援: 定義した要件とスコープに基づき、必要な工数を算出し、 見積もりと契約内容の作成を支援します。 ●社内チームへの橋渡しと技術指導 開発チームへの仕様伝達: 作成した要件定義書や設計思想を、 社内の構築・実装チームに対して 正確かつ詳細に説明・伝達します。技術的なリードと課題解決支援: 構築・実装フェーズにおいて発生する 技術的な課題や仕様に関する疑問に対し、 お客様との最終確認を経て、社内チームを 技術的にリードし、解決に導きます。 ●品質・納期管理 成果物チェック: 社内チームが作成した設計書、手順書、テスト結果などの成果物が、 お客様との合意内容(要件)を満たしているか、品質を厳しくチェックします。 プロジェクトの品質・進捗管理: 納期と品質を遵守するため、お客様と社内チーム双方の進捗を監視し、 計画通りにプロジェクトが進行するよう管理します。 プロジェクト例 ・官公庁某顧客向けOA基盤システムの設計案件 (ユーザ数10,000超の職員向け大規模OA基盤) ・大手通信企業向け案件創出・案件管理 ・大手企業向けAzureクラウドセキュリティ・ガバナンス設計案件

・AI Agent/RAGアプリケーションを支えるクラウド基盤の設計・構築・運用 ・AWS/Azure環境におけるインフラ設計、権限管理、ネットワーク設計 ・Amazon Bedrock、Amazon SageMaker、Amazon Q、Kiroなどを活用したAI基盤構築 ・Bedrock Knowledge Bases、Agents、Guardrailsなどを用いたRAG・AI Agent基盤の設計支援 ・IAM、KMS、VPC、PrivateLink、ゼロトラストなどを踏まえたセキュリティ設計 ・ECS、EKS、Lambdaなどのコンテナ/サーバーレス環境の構築・運用 ・Terraform、AWS CDKなどを用いたIaC・自動化 ・OpenSearch、pgvector、Snowflakeなどを活用した検索基盤・データ基盤の構築支援 ・CloudWatch、モデル呼び出しログ、トークン利用量などの監視・コスト最適化 ●入社後の役割・キャリアパス 入社後は、まずクラウドインフラの設計・構築・運用経験を活かせる領域から参画いただきます。 その後、AI Agent基盤、RAG基盤、Bedrock活用、クラウドセキュリティ、LLMOps/MLOps、データ基盤など、経験や志向に応じて担当領域を広げていただきます。 将来的には、以下のようなキャリアを目指せます。 ・AI基盤/クラウドインフラエンジニア ・AI Agent・RAG基盤の設計・構築リード ・クラウドセキュリティ/ガードレール設計担当 ・LLMOps/MLOps領域の技術リード ・AI駆動開発を支えるクラウドアーキテクト ・インフラ領域のテックリード/アーキテクト クラウドインフラの経験を軸に、AI時代の基盤設計・運用に強いエンジニアとして市場価値を高められる環境です。

【会社都合のアサイン『一切』なし!断言します!】 あなたの経験やスキル、希望を考慮し、あなたにあったプロジェクトでご活躍いただきます。 ・自社サービスのオンプレ環境からクラウドへ移行 ・通信会社様向けのサーバ/NW設計構築 ・金融会社様向けのDBの設計構築～運用 ・外資系会社様の情シスやテクニカルサポート 【運用だけじゃない!設計・構築フェーズへの挑戦】 ・要件定義・設計・構築フェーズの案件も多数あり ・「運用ばかりでスキル・キャリアに悩んでいる…」そんな心配は不要! 具体的な案件例 ■大手通信会社の電子マネーサービスのインフラ設計 ⇒AWS、Azure、Docker、kubernetes ■自社サービスのオンプレ環境からクラウドへ移行 ⇒AWS、Azure、VMware、Terraform ■通信会社様向けのサーバ/NW設計構築 ⇒Cisco、Juniper、RedHat、CentOS、VMware ■金融会社様向けのDBの設計構築～運用 ⇒Oracle DB、PostgreSQL、Linux、Shell Scripting、Ansible ※上記はあくまで一例です。 1日1000件以上の新規案件情報で『やりたい技術』『希望の体制』が自由に選べる環境です! 多種多様なプロジェクトがありますのでぜひあなたの希望をお聞かせください

全社におけるセキュリティの「あるべき姿」を実現するため、ゼロトラストアーキテクチャの高度化、仕組みの開発・実装、インシデント指揮などを主導していただきます。単なる運用にとどまらず、自動化の推進やエンジニアリングによるガバナンス強化を期待しています。 ご自身の専門性や志向に合わせて、以下のいずれかの領域を強みとして軸に持ちつつ、横断的なプロジェクトをリードしていただきます。 【具体的な業務内容例】 ●コーポレートセキュリティ(監視戦略・インシデント指揮) ・ゼロトラストアーキテクチャに基づくセキュリティ基盤(Entra ID、Intune、Jamf、Microsoft Defender for Endpoint、Netskope等)の設計、高度化、運用・改善 ・大規模ログにおける検知ロジックの実装、チューニング、脅威ハンティングの推進 ・インシデント発生時のログ解析、端末フォレンジック、マルウェア解析などの技術調査および全体指揮 ・Python、GAS等を活用した、調査・対応オペレーションおよびSaaS連携の自動化ツールの開発 ●セキュリティガバナンス(エンジニアリングによる効率化・可視化) ・全社セキュリティポリシー・規程の策定・改定と、AI等を活用した社内問い合わせ対応の自動化・効率化 ・各種認証(ISMSなど)の取得・維持に向けたプロジェクトマネジメント、内部監査対応 ●他部門連携・ベンダーコントロール ・プロダクトセキュリティ部門と連携した、自社プロダクトに対する脆弱性診断・ペネトレーションテストの計画立案、外部ベンダーへの発注および進行管理 【キャリアパス例】 ご志向性等に応じて様々なパスを検討できる環境です。シニアメンバーとしてご活躍いただいた後、以下のようなキャリアを広げていくことを期待しています。 ・マネジメント志向: 組織マネジメントを担うGM(グループマネージャー)へのステップアップ ・ゼネラリスト志向: 全社的なセキュリティ戦略企画やリスクマネジメントの主導 ・スペシャリスト志向: IT・セキュリティ領域における高度な専門性の追求 ●業務内容の変更範囲 会社が指定する業務全般 ●解決したい課題 IT戦略本部 セキュリティグループにおいて、これまでのセキュリティ施策を今まで以上に深め、運用の平準化・標準化を推し進めるとともに、AIをはじめとする最新技術を取り巻く新たなリスクに対する対策・戦略立案を牽引していただきたいです。 ・運用基盤の再構築・標準化 ブラックボックス化したシステムと既存ルールを紐解き、最新の組織規模に合わせた運用フローの抜本的な見直し・標準化の推進。 ・最新技術の活用と対策・戦略立案 AI等の最新技術に対する新たなセキュリティ対策や戦略を立案する。また、過去の構築時点では解決が難しかった課題に対し、自動化ツールなどを駆使したアプローチで根本的解決を図る。 ・高度なゼロトラスト環境の確立 多様なデバイスやネットワーク環境からのアクセスに対し、「セキュリティと利便性」の高度なバランスを保ちながら、新たな脅威への対策を実施する。 ●所属組織 IT戦略本部 セキュリティグループ 現在5名程度の組織で、プロジェクトは1〜2名のチームで担当します。 自分の担当領域に線を引かず、テクノロジーを武器に泥臭く課題解決を推進しています。

当社が提供するWebサービス及び社内インフラに関する包括的なセキュリティ対策の立案、導入を行う業務です。 ※サービスインフラと社内インフラ業務の割合は8:2程度です。 [メイン業務] ◆ スマレジサービスインフラ ・サービスを安定供給するためのインフラ運用、改善計画の策定・実装 ・サービスを安全供給するためのセキュリティ対策・計画の策定・実装、PCI DSS運用 ・データセンター作業 ・パフォーマンス監視および障害対応 ・可能な限り楽して運用できる仕組み、体制作り ・その他サービスの開発・運用に必要な業務 [都度業務] ◆ 社内インフラ ・社内ヘルプデスク ・社内利用サービスのアカウント管理 ※従事すべき業務の変更の範囲:会社の定める業務 ※本人の希望を考慮します 【技術スタック】 [AWS] ▼コンピューティング・コンテナ EC2 / Lambda / ECS(Fargate) / ECR ▼データベース・ストレージ Aurora(MySQL) / ElastiCache / S3 ▼アプリケーション統合 EventBridge / StepFunctions / SQS / SES ▼分析 Glue / Athena / Kinesis ▼セキュリティ WAF、KMS 【ミドルウェア】 Nginx、Apache、php-fpm、Postfix、Fail2ban、Fluentbit 【IaC】 Terraform、Ansible 【CI / CD】 GitLab CI/CD 【APM】 Datadog、Sentry、Mackerel、PagerDuty 【ネットワーク機器】 Yamaha系、Furuno系、Fortinet系 【コラボレーションツール】 Redmine、Slack、Google Workspace

●クラウド・オンプレ両環境におけるインフラ構築(要件定義、技術検証、基本設計、詳細設計、構築・設定、各種試験、リリース、運用) ●新規サービス立ち上げ時のインフラ要件定義、設計、テスト、構築 ●各クラウドサービスのインフラ管理、運用保守 ●社内の開発や検証環境の整備と安定提供 ●kubernetesやECSなどのコンテナオーケストレーションツールの構築・運用 ●ansibleやterraformなどのIaCを用いたソリューション構築 ●アプリケーションおよびSREチームとの共同検証 ●構成管理とオペレーションの自動化 ●アーキテクチャ設計・実装・運用 ●サービスのパフォーマンス改善の可視化、分析、提案、実践 ●その他、インフラ業務の効率化や改善 ※ご経験に合わせて、「脆弱性のチェック」等、セキュリティ領域の業務もお任せいたします。 仕事についての詳細 「楽楽精算」や「楽楽明細」など企業の業務効率化を推進するSaaSプロダクトを展開するラクスグループにおいて、自社プロダクトのインフラ基盤設計/構築/運用をお任せします。 「プロダクトの安定稼働」と「運用の効率化/最適化」が当組織の大きなミッションとなり、既存の運用に捉われず、課題の改善に前向きに取り組んでいただける方を募集します。 <参考> [ラクスが実践する「クラウドネイティブ・オンプレミス」 コスト効率と安定の両立へ](https://casehub.news/category/insight/post-284.html) ※従事すべき業務の変更の範囲 本人の能力・適性および事業運営上の必要性に応じ、会社の定める業務に変更する場合があります。 技術環境 ・OS:Linux ・Web:Apache、tomcat ・DB:Mysql、PostgreSQL ・NW:Firewall(メーカは問わず)、ロードバランサ(メーカは問わず)、Cisco ・クラウド:AWS ※オンプレミスとのハイブリッド構成 ・DevOps/IaC:Ansible、Terraform、Github ・OSS設計:Elastic Search、Kibana、fluentd、nginx、qmail、postfix ・仮想化:VMWare ・コンテナ:Kubernetes ・ストレージ:Everpure、VMWare VSAN ・生成AI:ChatGPT、Gemini、Devin、Github Copilot、Claude Code 等

主に国内拠点を中心に、10拠点以上のネットワーク(LAN/WAN/VPN)やファイアウォール機器の企画、構築、運用を担当します。 内製化にこだわり、OSS活用やゼロからの設計など、自らの意思で新しい技術や仕組みに挑戦できる環境です。 (例:新拠点LAN/WANの基本設計～導入リード、監視・自動化基盤の刷新、 など) 【業務内容についての補足】 入社当初:各求人票内の業務内容欄記載の業務内容 変更の範囲:弊社就業規則に基づき、異動を命じることがある

当社のアグリゲーション事業とデジタルソリューション事業(以下、DS事業)の両方を対象に、サイバー攻撃への対策を軸としたセキュリティ基準の策定と運用を担うセキュリティエンジニアを募集します。 全社のセキュリティ方針・基準・ガイドラインをゼロから設計・整備し、開発・インフラ・コーポレートの各部門に浸透させる役割です。 ＜主な業務内容＞ アグリゲーション事業・DS事業の両方を対象に、以下の業務を担当いただきます。 経験や状況に応じて、優先度や比重は調整します。 ① セキュリティ基準・ポリシーの策定と運用 • 全社セキュリティ方針、各種基準、ガイドライン、運用ルールの策定と改訂 • リスクアセスメントの実施と、対策の優先順位付け • アグリゲーション事業・DS事業それぞれの特性を踏まえた、事業別のセキュリティ要件の整理 • 策定したルールの社内への浸透と、遵守状況のモニタリング ② クラウド(Azure)環境のセキュリティ設計・改善 • ID・アクセス管理(権限設計、最小権限、特権アクセスの管理) • ネットワーク・データ保護(Azure SQL Databaseを含む暗号化、アクセス制御、バックアップ方針) • クラウド設定の継続的な点検と、設定不備の是正 • インフラエンジニアと連携した、セキュリティを組み込んだ基盤設計のレビュー ③ プロダクトセキュリティ(アプリケーション・開発プロセス) • 脅威モデリングとセキュリティレビュー(設計段階から実施) • DS事業における、複数顧客に展開するパッケージプロダクトのセキュリティ設計(顧客データの分離、認証・認可など) • GitHub Enterprise・Azure DevOps上のCI/CDパイプラインのセキュリティ対策(脆弱性・依存ライブラリ・シークレット管理) • AIコーディングエージェントの活用を前提とした、セキュアな開発ルール・ガイドラインの整備 ④ 脆弱性管理 • 脆弱性情報の収集・分析と、対処の推進 • 脆弱性診断・ペネトレーションテストの計画、外部ベンダーの選定、指摘事項への対応管理 ⑤ 監視・インシデント対応 • セキュリティ監視(ログ収集・検知)の仕組みづくりと運用 • インシデント対応フロー・体制の整備と、発生時の対応リード • 事後分析と再発防止策の立案 ⑥ 顧客対応・認証取得・監査 • 大手企業の顧客からのセキュリティ要件・チェックシート・問い合わせへの対応 • ISMS等のセキュリティ認証取得・監査対応の推進 ⑦ 教育・啓発 • 従業員・開発者向けのセキュリティ教育、啓発活動 • セキュリティに関する社内の相談窓口対応 ＜開発環境・技術スタック＞ クラウド:Microsoft Azure/Azure SQL Database アプリケーション:C#/ASP.NET Core/Entity Framework Core/TypeScript/React 開発・運用:GitHub Enterprise/Azure DevOps/Microsoft Teams AI開発環境:Claude Code Max(5x)を全エンジニアに支給。 OpenAI Codex Proも会社負担で利用可能

自社プロダクトおよびクラウド基盤の安全性を担保するため、以下の管理・運用を推進します。 ・AWS/GCP環境におけるセキュリティ設定・統合管理・監視(Security Hub / GuardDuty等) ・GitHub Organizationsの権限統制およびシークレット漏洩検知(Gitleaks等)・ポリシー運用 ・SaaSツールを活用したSAST / DASTの導入・運用 ・CI/CDパイプラインへの自動スキャンの組み込み、および依存ライブラリの脆弱性管理 ・WAFのルール運用・モニタリング・調整

本ポジションは、金融機関向けの自社プロダクト開発をリードする「シニアプロダクトエンジニア(セキュリティ領域)」の募集です。 一般的なセキュリティエンジニアとして自社システムのセキュリティ対策や監査のみを担当するのではなく、セキュリティ領域の知見を活かし、顧客システムの脆弱性やセキュリティリスクを分析・診断・可視化するプロダクト機能を企画・設計・開発するポジションです。 金融機関が抱える高度なセキュリティ課題を理解し、ソースコードやシステム構成、ライブラリ、設定情報などを分析することで、セキュリティ上の問題や改善ポイントを特定する機能の開発に取り組んでいただきます。 セキュリティの専門知識や診断手法を、ルール・アルゴリズム・生成AI・AIエージェントなどを活用してプロダクトへ落とし込み、専門家による判断をソフトウェアによって高度化・自動化していくことを目指します。 フラットに意見を交わしながら方針を定め、高速にPDCAを回すスタートアップの環境で、プロダクトを牽引する中核メンバーとしてお迎えしたいと考えています。 PoCにとどまらず、AIを商用システムへ実装し、複雑なドメイン課題の解決や顧客の業務効率化、ひいては社会に変革をもたらすミッションに情熱を持って取り組める方を求めています。 ●開発規模 10～15名 ●具体的な業務内容 ・金融機関向け自社プロダクトの設計・開発・技術リード ・金融機関におけるセキュリティ課題・業務要件の整理とプロダクト要件への落とし込み ・顧客システムの脆弱性やセキュリティリスクを分析・診断・可視化するプロダクト機能の企画・設計・開発 ・ソースコード、システム構成、ライブラリ、設定情報などを解析し、セキュリティ上の問題や改善ポイントを特定する機能の開発 ・セキュリティに関する知識や診断手法を、ルール・アルゴリズム・AIなどを用いてソフトウェアとして実装するための設計・開発 ・顧客やセキュリティ専門家、コンサルタント、プロダクトマネージャー、デザイナーと連携した課題探索・仮説検証 ・生成AI・AIエージェントを活用したセキュリティ分析・診断機能の高度化 ●自社プロダクト開発例 ・Trust TLanP(AIを活用してレガシーシステム刷新をサポートするツール) https://tlanp.jp/ ●技術スタック ・バックエンド ・TypeScript ・Python ・Node.js ・Webフロントエンド ・React ・Next.js ・Tailwind CSS ・インフラ・CI/CD ・Google Cloud ・Terraform ・GitHub Actions ・AI開発ツール ・Claude Code ・Codex ・コラボレーション ・Slack ・Jira ・Confluence ・GitHub Wiki ・Figma ※業務変更の範囲 すべての業務への配置転換あり

プロダクトセキュリティを中心に、BuySell Technologiesおよびグループ会社が抱えるセキュリティ課題に取り組んでいただきます。 Platform Engineering Teamに所属し、各プロダクト開発チーム、情報システム部門、リスク・コンプライアンス部門と優先順位を決めながら、次の3領域を推進していただきます。 ●プロダクトセキュリティ戦略と脆弱性管理 ・事業とプロダクトの状況を踏まえたセキュリティ戦略およびロードマップの策定と推進 ・プロダクトやシステムを横断した脆弱性の把握、評価、優先順位付けから、改善計画の策定支援、実行状況の確認までを継続的に行う仕組みの構築 ●開発プロセスとAIエージェントへのセキュリティの組み込み ・設計段階におけるセキュリティレビュー、脅威モデリング、認証認可、データ保護に関する設計支援 ・SAST、SCA、シークレット検知などのセキュリティツールの選定とCI/CDへの組み込み、および検出結果のトリアージ、例外管理、継続的な改善 ・AIエージェントを活用したプロダクト開発およびAIエージェント自体の開発に向けた、権限設計、データの取り扱い、安全性評価、操作ログと監査に関する基準の策定および導入支援 ●事業全体のセキュリティ体制とインシデント対応 ・情報システム部門やグループ各社と連携した、IT資産とサービスの把握、セキュリティ基準の整備、改善活動の推進 ・全社、各部門、グループ会社を対象としたセキュリティ教育と啓発施策の企画、実施、継続的な改善 ・セキュリティインシデントに必要な監視と検知の要件整理、報告から初動、影響調査、復旧、再発防止までの対応手順の整備、および訓練と振り返りによる継続的な改善 ・リスク・コンプライアンス部門が推進する全社的なリスク管理への技術面からの参画と、セキュリティ課題の評価および対応支援 ＜組織/配属先の特徴＞ ・本部長(プロダクト責任者)や事業部と密接に連携 ・PdM・SWE・データサイエンティスト・AIエンジニアなど100名規模の技術組織 ・PdM・AIエンジニア・SREと協働し、事業課題に直結する開発を推進 ・開発生産性への意識が高く、フルスタックな働き方が好まれる ・仕様がトップダウンで降りることはなく、エンジニアが「なぜつくるか」を理解して開発 ・業務を通して得た知見をtech blogや外部登壇で発表することを推奨 ・1プロダクトあたり10人未満のチーム構成 ＜プロダクト開発環境＞ ・開発言語:Golang, React.js(Next.js), TypeScript ・インフラ:GCP(Cloud Run, BigQuery, Cloud SQL...), Terraform, Docker ・CI/CD:GItHub Actions ・テスト:MagicPod, Storybook ・バージョン管理:GitHub ・エラー管理:Sentry ・APM:NewRelic ・課題管理:Jira ・ドキュメント管理:Confluence ・その他:Elastic Cloud, Terraform Cloud, Chromatic

経営企画室ITシステム部にて会社統合における会社全体のセキュリティ施策を考え、全体で統制する業務を担っていただきたいと考えております。 今後のリーダー候補として構築運用だけでなく全体のルールや統制をけん引いただくことを期待します。 <業務内容> ・インシデントレスポンス(検知→隔離→調査→復旧→フォレンジック対応)と事後の再発防止策立案 ・SOCとの協働、エスカレーション対応 ・SIEM/ログ集約プラットフォームの設計・運用、アラートチューニング、検知ルール作成 ・EDR/MDM、アンチウイルス、パッチ管理などのエンドポイント保護策の導入・運用 ・ネットワーク、サーバ、ストレージ、仮想化・コンテナ基盤、クラウド(AWS/Azure/GCP)等のインフラに対するセキュリティ設計と実装 ・ファイアウォール、IDS/IPS、NWセグメンテーション、VPN、SD-WAN 等のネットワークセキュリティ運用・最適化 ・脆弱性スキャン/管理(脆弱性評価、優先順位付け、修正プロセス連携) ・Threat Hunting、検知エンジニアリング、脅威インテリジェンス活用 ・セキュリティアーキテクチャレビュー、導入中システムのセキュアデザイン支援 ・運用自動化(スクリプト/Playbook化)とSLAに基づく運用改善 <ミッション> 三菱電機グループ、三菱電機ソフトウェアでは、業務DX、生成AI活用による業務効率化、経営管理の迅速化に積極的に投資しております。 本ポジションでは定型業務の遂行だけではなく、統合後の全体の統一施策に関わることができ、会社全体のセキュリティの施策を検討に寄与できます。 統合後のタイミングだからこそ企画・提案するチャンスは多くありますので、このような役割で働きたい方は是非ご応募ください。 <所属部署に関して> ・ITシステム部では、5つのグループ組織があり、約30名のメンバーで従事しています。 ・各グループは、本社(浜松町)に拠点を置くグループと神戸に拠点を置くグループがあります。 ・残業時間は月平均20時間程度。 (夜間対応は)状況に応じ変動します。 ※障害等の発生の際は、当社でできるものは対応しますが、受託企業で対応いただくことが多いです。 【変更の範囲】会社の定める業務※ ※業務の都合によっては会社外の職務に従事させるため出向又は転任を命じることがある。

・41AWSアカウントのIAM権限棚卸しおよび最小権限化の推進 ・GuardDuty、CloudTrail、Security Hub等を活用した監視・検知基盤の構築 ・ランサムウェア等の侵害を想定した復旧訓練の企画・実施 ・AWS Backup Vault Lockやクロスアカウントバックアップの整備 ・Terraformを活用したセキュリティガードレールの設計・運用 ・セキュリティインシデント対応フローの策定および訓練の定例化 ・開発チームへのセキュリティガイドライン策定・教育 ・薬機法、個人情報保護法等の法令対応に関する技術的支援 ・経営層、法務、事業部門へのセキュリティリスクの説明および改善提案 ●このポジションのミッション 医療DX企業として患者・薬局の重要データを守りながら、41のAWSアカウントで運用されるサービス群のセキュリティ基盤を設計・推進していただきます。 単なるセキュリティ運用ではなく、「何かあってから対応する」のではなく「起きる前に防ぐ」ための仕組みづくりをリードするポジションです。 CTO直下の立場で、AWS環境のセキュリティ強化、リスク管理体制の整備、組織全体のセキュリティ文化醸成を推進し、事業成長を支える強固なセキュリティ基盤の構築を担っていただきます。 ●入社後にやること 立ち上げ期(〜6ヶ月) ランサムウェア等の侵害を想定した復旧訓練の設計・実施・計測 41AWSアカウントのIAM権限棚卸し・最小権限化 AWS Backup Vault Lock(Compliance Mode)・クロスアカウントバックアップの整備 GuardDuty・CloudTrail・S3大量削除アラート等の検知基盤構築 IMDSv2強制・セキュリティグループ棚卸しなど既存リスクの潰し込み 中期(6ヶ月〜) IaC(Terraform)導入のセキュリティ設計面での伴走(SCPポリシー・IAM設計) セキュリティインシデント対応フローの策定・訓練の定例化 開発チームへのセキュリティガイドライン策定・教育 薬機法・個人情報保護法に基づくIT統制対応への技術的支援 ●チームと環境 インフラ・SREチームへの増員(既存メンバーと協業) CTO直下、エンジニアリング組織 約125名 AWS 41アカウント、IaC化は着手始め(Terraform導入中) ヘルスケア領域(薬機法・個人情報保護法の遵守が前提) 部署 システム開発部 職種 シニアクラウドセキュリティエンジニア(インフラチーム)

単なるルールの策定・ドキュメント作成にとどまらず、自ら手を動かして技術基盤の構築や実装判断までリードしていただきます。「設計して終わり」ではなく、コードレベルでの一気通貫で担当するスタイルです。 1.クラウドセキュリティアーキテクチャの設計・導入 AWSのセキュリティガードレールをTerraformで記述し、自らデプロイ・運用まで完結させます。要件定義から実装までを一貫して持ち、実効性の高い基盤を構築します。 2.DevSecOpsの具現化 GitHub Actions等のパイプラインにTrivy/Snykを自ら組み込み、脆弱性検知の自動化を実装します。開発チームが実運用できる状態まで落とし込み、必要に応じてPRを出し、技術的な解決をリードします。 3.セキュアコーディング文化の醸成・実装 ガイドラインを作るだけではなく、レビュープロセスに自ら介入し、指摘だけでなくLintルール化まで落とし込むことで、再発防止の仕組みをコードレベルで実装します。 4.リスクアセスメントと技術対応 機密情報を扱うシステムのリスクを評価し、ポリシー策定だけでなく、それを担保するための技術的な対抗策(エンジニアリング)を実行します。

業務内容 AWS中心に展開しつつも、Azure・GCPなどマルチクラウド戦略を取る当社。 当社のクラウドインテグレーション部では、お客様のご要望と用途によって提供するクラウドを変えた『マルチクラウド』としてお客様にサービスをご提供しています。 当社のクラウドエンジニアの特徴 1,AWS/Azure/GCPなどマルチクラウド戦略 当社はAWS,Azure,Google Cloudを中心としたマルチクラウド環境でのソリューションをお客様に提供しています。 特定クラウドにロックインをせず、お客様のご要望や用途に合わせて最適なクラウドを選択して対応しています。 自社請負案件から大手SI企業配下でのプロジェクトなど、業務形態に関わらず設計・構築を中心とした業務機会が豊富です。 2,クラウドDX クラウド+αの強み 当社ではクラウドだけでなく、コンサルティング領域や開発チームと一緒に進めるIoT/AI・データ分析案件などにも携わる機会もあります。 クラウド技術をベースとして、アプリケーション開発・DWH・セキュリティなど様々な分野に強みを展開できる為、 まずはクラウド技術を強化しながら、クラウドをさらに強化したりクラウド+αで別技術も含めた強みを作っていく個々に合わせたキャリアパスを描くことができます。 3,企画→設計→構築を中心に展開 弊社では、「企画・設計・構築」の分野に注力しており、AWS、Microsoft Azure、Google Cloudなどのクラウドサービスと、セキュリティなどの各種サードパーティ製品を組み合わせて、各社の課題に合った最適な環境を提供できることが強みです。 対応力と柔軟性を持ってプライム案件の受注を拡大しています。 プロジェクト例 ■携帯キャリア様向け AWS環境構築 Fargate・ECRを利用したコンテナ/サーバレス環境から、CodePipeline・CloudFormation等によるCI/CDの実装、WAF・CloudTrail・GuardDutyなどによるセキュリティ対応など、各種AWSサービスを利用した設計、構築を行いました。 ■Azure、Microsoft365環境構築 オンプレミスのWindows環境、Exchange環境をクラウド移行を実施し、AzureおよびMicrosoft365の設計・環境構築、オンプレミス環境のActiveDirectory連携、閉域網との接続まで一貫して行いました。 構築環境としてAzure Virtual Machine、Azure Active Directory、ExpressRoute、Micorosoft 365(Exchnage Online、SharePoint Online、Teams)を利用しています。 ■オンライン融資サービス AWS基盤構築 初期構築時の構成情報をTerraformによるコード化・テンプレート化することで、AWS環境を容易に複製することを可能としました。 これにより、環境構築にかかるコスト削減、時間短縮を行える仕組みを提案し構築しました。 ※担当案件によっては当社正社員として、客先企業へ無期雇用派遣となる可能性があります 【変更の範囲※1】 会社内の全ての業務、客先の業務、将来的に出向を実施した場合は出向先の全ての業務(ただし本人と相談の上で決定します) ※1 「変更の範囲」とは、将来の配置転換などによって変わり得る就業場所・業務の範囲を指します。

当社が提供するWebサービスを安定・安全供給するために、インフラ運用やセキュリティ対策を行う業務です。 ※サービスインフラと社内インフラ業務の割合は8:2程度です [メイン業務] ◆ スマレジサービスインフラ ・サービスを安定供給するためのインフラ運用、改善計画の策定・実装 ・サービスを安全供給するためのセキュリティ対策・計画の策定・実装、PCI DSS運用 ・パフォーマンス監視および障害対応 ・可能な限り楽して運用できる仕組み、体制作り ・その他サービスの開発・運用に必要な業務 [都度業務] ◆ 社内インフラ ・社内ヘルプデスク ・社内利用サービスのアカウント管理 ※従事すべき業務の変更の範囲:会社の定める業務 ※本人の希望を考慮します 技術スタック 【AWS】 ▼コンピューティング・コンテナ EC2 / Lambda / ECS(Fargate) / ECR ▼データベース・ストレージ Aurora(MySQL) / ElastiCache / S3 ▼アプリケーション統合 EventBridge / StepFunctions / SQS / SES ▼分析 Glue / Athena / Kinesis ▼セキュリティ WAF、KMS 【ミドルウェア】 Nginx / Apache、php-fpm、Postfix、Fail2ban、Fluentbit 【IaC】 Terraform / Ansible 【CI / CD】 GitLab CI/CD 【APM】 Datadog / Sentry / Mackerel / PagerDuty 【ネットワーク機器】 Yamaha系、Furuno系、Fortinet系 【コラボレーションツール】 Redmine, Slack, Google Workspace

当社が提供するWebサービスを安定・安全供給するために、インフラ運用やセキュリティ対策を行う業務です。 ※サービスインフラと社内インフラ業務の割合は8:2程度です [メイン業務] ◆ スマレジサービスインフラ ・サービスを安定供給するためのインフラ運用、改善計画の策定・実装 ・サービスを安全供給するためのセキュリティ対策・計画の策定・実装、PCI DSS運用 ・パフォーマンス監視および障害対応 ・可能な限り楽して運用できる仕組み、体制作り ・その他サービスの開発・運用に必要な業務 [都度業務] ◆ 社内インフラ ・社内ヘルプデスク ・社内利用サービスのアカウント管理 ※従事すべき業務の変更の範囲:会社の定める業務 ※本人の希望を考慮します 【AWS】 ▼コンピューティング・コンテナ EC2 / Lambda / ECS(Fargate) / ECR ▼データベース・ストレージ Aurora(MySQL) / ElastiCache / S3 ▼アプリケーション統合 EventBridge / StepFunctions / SQS / SES ▼分析 Glue / Athena / Kinesis ▼セキュリティ WAF、KMS 【ミドルウェア】 Nginx / Apache、php-fpm、Postfix、Fail2ban、Fluentbit 【IaC】 Terraform / Ansible 【CI / CD】 GitLab CI/CD 【APM】 Datadog / Sentry / Mackerel / PagerDuty 【ネットワーク機器】 Yamaha系、Furuno系、Fortinet系 【コラボレーションツール】 Redmine, Slack, Google Workspace

当社が提供するWebサービスを安定・安全供給するために、インフラ運用やセキュリティ対策を行う業務です。 ※サービスインフラと社内インフラ業務の割合は8:2程度です [メイン業務] ◆ スマレジサービスインフラ ・サービスを安定供給するためのインフラ運用、改善計画の策定・実装 ・サービスを安全供給するためのセキュリティ対策・計画の策定・実装、PCI DSS運用 ・パフォーマンス監視および障害対応 ・可能な限り楽して運用できる仕組み、体制作り ・その他サービスの開発・運用に必要な業務 [都度業務] ◆ 社内インフラ ・社内ヘルプデスク ・社内利用サービスのアカウント管理 ※従事すべき業務の変更の範囲:会社の定める業務 ※本人の希望を考慮します 技術スタック 【AWS】 ▼コンピューティング・コンテナ EC2 / Lambda / ECS(Fargate) / ECR ▼データベース・ストレージ Aurora(MySQL) / ElastiCache / S3 ▼アプリケーション統合 EventBridge / StepFunctions / SQS / SES ▼分析 Glue / Athena / Kinesis ▼セキュリティ WAF、KMS 【ミドルウェア】 Nginx / Apache、php-fpm、Postfix、Fail2ban、Fluentbit 【IaC】 Terraform / Ansible 【CI / CD】 GitLab CI/CD 【APM】 Datadog / Sentry / Mackerel / PagerDuty 【ネットワーク機器】 Yamaha系、Furuno系、Fortinet系 【コラボレーションツール】 Redmine, Slack, Google Workspace