年収300万円以上 セキュリティエンジニア（インフラ）の求人・転職情報

サイバー攻撃の検知から対応までを担い、企業を守る最前線として迅速かつ的確に行動します。攻撃パターンや脆弱性を分析し、再発防止策を立案することで、未来を見据えた予防策を実現します。 また、社内外の関係者と連携し、セキュリティ体制の構築や社員教育を通じて組織全体の防御力を向上させます。企業や社会全体を守る使命感を持ち、技術力と責任感を融合したやりがいある仕事です。 <SOC/MSS> サーバーやネットワーク機器、アプリケーションなどのログから脅威を検出します。サイバー攻撃などのインシデント発生時には迅速に対応し、被害拡大を防止します。 また、様々な脆弱性情報を活用して攻撃手法の傾向を把握し、ログ解析で異常や不正を検出します。 SIEMやIDS/IPSなどのセキュリティツールも駆使し、レポート作成による状況報告や、セキュリティポリシーの見直し・強化も行います。 【プロジェクト例】 ①CSIRTの立ち上げ支援:大手流通企業 CSIRT立ち上げ、インシデント対策のポリシー策定、インシデント対応フロー作成、セキュリティ運用およびインシデント対応、社内セキュリティー企画支援を行います。組織構築、要件定義、設計、構築、導入の各工程を通じてCSIRT支援に携わります。 ②CSIRT運用方針のグループ企業への適用:大手商社グループ、 大手商社のCSIRT運用方針・業務モデルをグループ会社全体へ適用していただきます。 業務設計から開始頂き、インシデント対応、脆弱性管理、脅威情報対応、公開情報の収集・確認、その他等多岐にわたる業務を実施しています。 【キャリアパス】 CSIRTの経験を積むことで得られるキャリアパスとしては、技術スペシャリスト(セキュリティアーキテクト)、アドバイザー(セキュリティコンサルタント)、またはプロダクトマネジメント、CISO等があります。 CSIRTで培った経験は、セキュリティ分野のあらゆるキャリアに応用可能で多様な選択肢があります。

【職務内容】 大手広告企業様向けのAD及び管理サーバ運用支援業務となります。 ※それぞれの案件で参画いただきたい時期は異なります。 (1)オンプレミスAD、及び管理サーバの運用業務 ADサーバ管理、ADへのオブジェクト登録 (2)EntraID、Entra ID Connectを使用した運用業務 └EntraID、Entra ID Connectサーバの管理 └Entra IDを使用した運用業務 レイヤとしては基本的に運用業務レイヤとなります。 特に(2)についてはEntra系の知見をお持ちで実務経験がある方を募集しております Azure、Entra系の知見をお持ちの方の参画をお待ちしております。

主に国内拠点を中心に、10拠点以上のネットワーク(LAN/WAN/VPN)やファイアウォール機器の企画、構築、運用を担当します。 内製化にこだわり、OSS活用やゼロからの設計など、自らの意思で新しい技術や仕組みに挑戦できる環境です。 (例:新拠点LAN/WANの基本設計～導入リード、監視・自動化基盤の刷新、 など) 【業務内容についての補足】 入社当初:各求人票内の業務内容欄記載の業務内容 変更の範囲:弊社就業規則に基づき、異動を命じることがある

【企業・求人の特色】 《富士フイルムGroup》 ●あらゆる業界のお客様の経営課題をとらえ、課題解決に向けたソリューションを提供いたします。 ●想いは～働くを良くしたい～「働く現場で生まれるお困りごとの解決」です。 ●業績成果目標はチームで持ち、協力しながら活躍いただきます。 【業務内容】 ●営業と同行し、お客様の業務内容や課題を理解し、課題解決に向けた最適ソリューション提案に向けて、要件定義からシステムやサービスの設計・構築、導入、運用保守を役割に応じて担当して頂きます。 自分が携わった仕事やシステムがお客様にどう活用され、働き方を改善できたか、ダイレクトに味わえる業務です。 【担当領域】 IT基盤(ネットワーク、サーバー、セキュリティ、クラウド)を想定　※ご経験・スキルに応じて決定 【担当業界一例】 製造、金融、流通サービス、文教、官公庁/公共、医療など 【今後のキャリア】 提案SEとしてご活躍いただき、将来的にはコンサルやPM/上級PMとしてプロジェクト全体を俯瞰して頂くキャリア形成が可能です。 【配属先】 システムエンジニアリング統括部

【業務概要】 セキュリティやネットワークの運用と管理、ユーザ対応や教育を行っていただきます。 【具体的には】 ・社内のセキュリティ、またインフラ・ネットワークに関する業務 (グループ会社含む) ・企画、提案 ・調査、問合せ対応 ・社内教育 ・保守運用対応(シフト勤務あり) 【入社後のシフト勤務について】 早番、遅番、夜勤の勤務がありシフトを組んで対応いただきます。 　【早番】7:00～15:45(数回程度) 　【遅番】13:00～21:45(数回程度) 　【夜勤】21:00～29:45、22:00～30:45(月6回程度) ※土日出勤をした場合は平日に代休を取っていただきます。

配属部署 中四国サービス部 仕事についての詳細 【担当業務】 ・顧客のシステムインフラ基盤の 保守(カスタマーエンジニア) もしくは運用(アカウントエンジニア) 案件事例 中四国エリアにおけるCTCフロント営業担当顧客(自動車、電力、情報通信、金融、流通、自治体、公共など) 主要プロダクト・取扱製品 等 Cisco、Juniper、F5、A10、HPE ProLiant、Dell PowerEdge NetApp、PureStorage、VMware、RedHat、Windows 入社後の流れ 入社後は先輩社員のサポートのもと、社内ルールや業務の流れ、組織のことを学んでいただきます。 その後プロジェクトに参画し、チームの一員としてシステム構築や保守運用を行いながら、徐々に対応範囲を拡大していきます。

配属部署 下記いずれかの配属となります ・中日本サービス部 ・自動車サービス部 仕事についての詳細 【担当業務】 以下、業務を担当いただきます ●ITシステムインフラ全般(サーバ/ストレージ/ネットワーク)に対する保守/運用業務 └ハードウェア保守契約に基づいた切り分け、オンサイト保守業務 └マネージドサービス契約に基づいた顧客システムの運用支援業務 ●ITシステムインフラ全般(サーバ/ストレージ/ネットワーク)に対するシステム構築 案件事例 鉄道関連会社の社内基幹システム、自動車関連会社のIT仮想基盤などの導入及びサービスイン後の運用、保守など 主要プロダクト・取扱製品 等 Cisco(FW/RT/SW)、F5(LB)、A10(LB)、PaloAlto、HPE ProLiant/Simplibity、 Dell PowerEdge/XC、NetApp、EMC、PureStorage、VMware、RedHat、Windows、 Nutanix、Veritas NBU、AWS、GCP 入社後の流れ 初期教育受講後、OJTによる業務習熟を進めていただきます。

配属部署 テクニカルサポート第1部 担当業務 ・担当技術領域でのサポート業務(問い合わせに対する調査・回答) ・技術検証(機能検証、障害再現検証等) ・顧客環境の沿った脆弱性情報の収集と報告 ・構築・保守業務の社内支援 ・定例会資料作成及び定例会ファシリテート 案件事例 解決の困難な障害を自社検証環境で調査を行い解決に導く 主要プロダクト・取扱製品 等 VMWere 入社後の流れ 若手:社内教育後、OJTによる実務経験をみながら、1-2年後には独力で顧客対応できるレベルを目指します。 即戦力:社内システムや対応プロセスを習得後に実業務開始し、徐々に対応範囲を拡大していきます。

配属部署 中日本システムインテグレーションサービス部 仕事についての詳細 【担当業務】 オンプレミス、パブリッククラウド(AWS、Azure、OCI) におけるインフラSI全般 (SV/NWいずれか) └(要件定義、基本設計、詳細設計、運用設計、監視設計、構築) 案件事例 大手鉄道関連会社の仮想基盤構築、大手自動車関連会社向けシステム導入案件など 主要プロダクト・取扱製品 等 HPE(IA/ストレージ)、Dell(IA/ストレージ)、NetApp、VMware、Nutanix、Microsoft、RHEL、PureStorage Cisco、Juniper、AlaxalA、F5、A10,Fortigate、PaloAlto、無線 AWS、Azure、OCI等 入社後の流れ プロジェクトに参画しチームの一員としてシステム構築を行いながら、徐々に対応範囲を拡大していきます。

配属部署 セキュリティソリューション部 仕事についての詳細 【担当業務】 以下、業務を担当頂きます 　・セキュリティ対策製品の設計・導入業務 　　∟ 要件定義、基本設計、詳細設計、導入テスト、導入展開、運用設計(対応案件に応じて実施項目が変わります) 　・顧客向けセキュリティ運用業務支援 　　∟ セキュリティアラートの切り分け対応、インシデントハンドリング、脆弱性管理業務、セキュリティ対策製品の維持対応、 　　　　セキュリティに対する問合せ・対応等 　・セキュリティ運用設計業務 　　∟ セキュリティ対応プロセス、インシデント対応フロー、脆弱性対応方針等の策定 案件事例 中央官庁、地方時自体、大手金融・情報通信・製造業を中心にセキュリティ対策製品の設計・導入、セキュリティ運用業務を実施 主要プロダクト、取扱製品等 エンドポイント: Tanium、CrowdStrike、TrendMicro、SASE・クラウド:Palo Alto, Zscaler、Netskope、 SIEM: Splunk Enterprise Security、Microsoft Sentinel 等 入社後の流れ 即戦力： セキュリティ運用PMあるいはテクニカルリーダーとして顧客のセキュリティ対応強化の支援を行っていただきます。

配属部署 産業ソリューションアカウントサービス第2部 担当業務 以下、業務を担当頂きます ・ITシステムインフラ全般(オンプレミス サーバ/ストレージ、ネットワーク、クラウド）に対するリモート運用業務 　　∟ HW/NW/VMware/OSなどの障害対応、QA対応、定型的な依頼業務、ユーザーと調整を含めた非定型作業（設定変更対応等） 　　∟ AD、VDI、Web、DBなどMWレイヤの障害対応、QA対応、ユーザーと調整を含めた非定型作業（設定変更対応等） 　　∟ クラウドネイティブ環境の障害対応、QA対応、ユーザーと調整を含めた非定型作業（設定変更対応等） ・システム改善や運用改善提案、サービスの導入提案 案件事例 大手製造業、運輸関連会社のIT仮想基盤、クラウド環境の運用保守およびエンハンス・構築など 主要プロダクト・取扱製品 等 ・サーバ/ストレージ(HPE、DellEMC、NetApp、PureStorage、VMware､Windows、Linux)、NW(CISCO、FortiGate、F5、Juniper)、 ・クラウド/ミドルウェア関連(AWS、Azure、Microsoft365、AD、EntraID、Horizon/Citrix、Zscaler、ifilter、Postfix、、Veeam、HULFT)　等 入社後の流れ プロジェクトに参画し保守運用や詳細設計、構築作業を行いながら、徐々に対応範囲を拡大していきます。

配属部署 社会・公共アカウントサービス第2部 ●担当業務 ・ITインフラ全般(サーバ、ストレージ、仮想化基盤、HCI、ネットワーク、クラウド、SaaS、各種ソフトウェアにて構成される基盤）に対するリモート運用・保守業務 　　∟ 障害対応、QA対応、定型的な依頼業務、ユーザーと調整を含めた非定型作業（設定変更対応等） 　・システム設計構築、運用設計、システム改善や運用改善提案、サービスの導入提案 案件事例 中央省庁向け庁内システム運用、自治体向け庁内システム運用、国立大学向け学術ネットワークシステム運用 その他顧客システム運用設計、運用改善 主要プロダクト・取扱製品 等 ・SV：DELL、HPE、CiscoUCS　　　　　　　　　　　 ・OS：RedHat Linux, WindowsServer, ・仮想化基盤(VDI含む）：Vmware,Citrix　　　 ・NW：Cisco,Fortigate,Paloalto,F5,Alaxla ・Storage：NetApp　　　　　　　　　　　　　　　　　 ・SaaS :MS365,Box ・クラウド：Microsoft　Azure,Amazon　Web Service,Oracle Cloud Infrastructure ・その他各種ソフトウェア：Zabbix,LDAP Manager,Active Directory,Trendmicro ApexOne,SkySea Client View等 入社後の流れ 初期:得意領域や経験に応じて、特定顧客向けアカウントチームにアサイン。 最終:各担当を経験しつつ、リーダ、マネージャーを目指していく。

配属部署 社会・公共アカウントサービス第1部 ●担当業務 ・ITシステムインフラ全般(オンプレミス・クラウド サーバ/ストレージ、ネットワーク/MW)におけるシステム運用・保守担当 ∟ システム設計を把握したうえでの障害対応、QA対応、ユーザーと調整を含めた非定型作業(設定変更対応等) 　　∟システム影響を考慮した作業計画、プロジェクト管理、作業遂行 ∟システム運用設計 　 ∟システム改善や運用改善提案、サービスの導入提案 ●携帯待機有無 担当チームによっては有り(月7回程度) 案件事例 IT基盤の運用・維持・保守(郵政事業者、電力事業者、鉄道事業者) 主要プロダクト・取扱製品 等 サーバ機器:富士通、HPE 仮想化基盤:VMWare(vSphere、NSX、Aria等), Hyper-V OS:RedHat Linux, WindowsServer ネットワーク機器:F5, Cisco, Juniper, Anritsu Pureflow, Routerec, Fortinet, paloalto, Bluecoat Packetshaper、A10、Arista ストレージ機器:NetApp, 日立, EMC, HPE, Pure Storage ソフトウェア製品:JP1(ジョブ、運用監視), HPE OMi/NNMi,Zabbix, DeepSecurity, Symantec Endpoint Protection、Netbackup, InfoScale, 各種Microsoft製品(ActiveDirectory等)、 OracleWeblogic, OracleDB等 入社後の流れ 初期:得意領域や経験に応じて、アカウント担当、システム担当、プロダクト担当のサブリーダ、リーダ候補としてアサイン。 最終:各担当を経験しつつ、リーダ～マネージャーを目指していく。

配属部署 産業ソリューションアカウントサービス第2部 担当業務 以下、業務を担当頂きます 　・インフラ基盤のネットワーク、セキュリティ製品に対する設計および構築業務 　　∟システム設計・構築、テスト設計・テスト対応、移行計画・移行対応 　・ネットワーク・セキュリティ関連基盤に対するリモート運用・保守業務 　　∟ 障害対応、QA対応、定型的な依頼業務、ユーザーと調整を含めた非定型作業(設定変更対応等) 　　∟ 顧客定例会議 　・システム改善や運用改善提案、サービスの導入提案 案件事例 ネットワーク、セキュリティ製品の導入 業界:情報通信、エンタープライズ、流通、金融、自治体、官公庁、社会インフラ運用保守案件など 主要プロダクト・取扱製品 等 Fortinet (Fortigate,Analyzer,Manager,SW,AP)、PaloAlto (PAシリーズ、Panorama) Cisco (ルータ、Switch、AP、ASA、WLC、AP、Meraki)、Juniper、F5、A10、AlaxalA、Aristra HPE (Aruba Switch、AP、Aruba Central、EdgeConnect) 等 入社後の流れ プロジェクトに参画いただき詳細設計や構築作業をおこない、徐々に対応範囲を拡大していきます。

組織のミッション 私たちは、金融分野に特化した横断的なセキュリティ技術の中核組織として、先進的かつ高度な課題に挑むITスペシャリスト集団です。単なる技術支援にとどまらず、事業の成長と顧客価値の創出に貢献することをミッションとしています。 ・技術力で金融分野のプロジェクト成功を支える ・先進的なセキュリティノウハウを蓄積・展開し、金融事業の成長に寄与する 常に最先端技術と向き合いながら、社会インフラとしての金融システムを支える責任ある仕事に取り組んでいます。 職務内容 金融業界では、不正送金や情報漏えいといったサイバーリスクが急速に多様化・高度化しています。また、クラウドやAPIの活用が進むことで新たな攻撃対象が生まれ、セキュリティ対策の重要性は一段と高まっています。 本ポジションでは、銀行・証券・保険などの金融機関を対象としたプロジェクトにおいて、セキュリティ技術者として参画いただきます。セキュリティ課題の抽出から、リスク評価、対策立案、設計・構築までを担い、セキュリティレベルの向上をリードしていただく役割です。 具体的な業務例 具体的な業務例 ・金融システムにおけるセキュリティ設計・構築支援、改善提案の実施 ・クラウドサービスを活用した新規システム開発におけるセキュリティ設計支援 ・顧客のセキュリティ部門に常駐し、ITディレクターとして運用支援や助言を実施 ・社内外のプロジェクトを通じた技術検証やノウハウ蓄積・展開 また、当社金融分野のセキュリティマネジメントを担う組織として、以下のような横断的な業務にも携わっていただきます。 ・新たな脅威やリスクに対する独自のセキュリティ方針・ルール策定と社内展開 ・セキュリティ対策基準の運用定着と有効性検証 ・各プロジェクトからのセキュリティ技術相談対応・インシデント対応 ・組織としてのセキュリティガバナンスの推進と人財育成 携わる事業領域 当社金融分野の事業領域全般(銀行、保険、証券、クレジット等) 大手金融機関からその他金融機関、中小規模システムからミッションクリティカルな大規模システムまで顧客規模・システム規模も様々です。

大規模銀行におけるアンチマネーロンダリングシステム(以下AMLシステム)の開発に向け、オープン系システムのシステム開発経験者を募集します。 金融業界でのデジタル化が進む中、金融犯罪に対する対策は一層の高度化が求められています。 特に金融のグローバル化が進む中、国際的にもマネーロンダリング対策・テロ資金供与対策・拡散金融対策が重要視されており、求められる水準を満たしていない国・地域は国際的な信用を失う事態にもなっています。 このような背景から、本プロジェクトでは日本を代表する銀行のAMLシステム開発に取り組んでいます。 金融システムの国際的評価・信頼を確固たるものにすべく、本プロジェクトにともに取り組んでいただける方を募集します。 具体的には、ご自身の伸ばしたいスキルに合わせ、以下の職務を担当いただきます。 ①Javaアプリケーション開発 または ②大規模オープン系システムのインフラ設計・構築

オープンシステムプロジェクトにおける基盤開発・基盤技術者を募集します。 対象プロジェクトは、インターネットバンキングシステムや内国為替業務BPR・ペーパレス化など多岐にわたります。 本システムは国内最大級の金融システムにおける、インターネットバンキングや内国為替業務、窓口業務・後方事務運用、外部接続業務に関連するシステムを提供しております。お客様の経営目標となっているデジタル化推進を担っているシステムであり、DX案件も多数引き合いがある状況です。BPR・ペーパレス化もその一環となっております。 お客様のやりたいことを実現させるためのシステム化検討や提案に興味がある人を募集します。 システムデザインを経験してみたい方や基盤スキルを活かしてみたい方を募集します。

事業部紹介 当事業部は法人向け・個人向けインターネット・アプリバンキングを中心とした決済系プラットフォームサービス「ANSER」を提供し、全国に数多くの顧客基盤を保有しており、長年に渡って安定的な事業運営を継続しています。一方で、変化の早い技術革新を活用したり、ユーザニーズを捉え、日々サービスを進化させる必要がございます。 近年、政府主導のデジタル化推進やFinTechの拡大、他業態の金融系サービス進出等により、法人・個人のデジタル化が急速に進行しており、これまで以上にスピーディな事業展開が求められています。 「ANSER」では新規システムの立ち上げ、既存サービスの機能追加やシステム更改、新しいFinTechサービスの開発など多数のプロジェクトが常時進行しています。 職務紹介 法人・個人向けインターネットバンキングをはじめとする「ANSER」を中心とした、e-ビジネス事業部がサービス提供する各システムの運用保守を担っていただきます。 大小様々なシステムを運用し日本の金融インフラを支えている部署であり、運用専門の担当として、複数のミッションに分かれて勤務しています。 直接的なシステム運用を担う運用統制部門の他、顧客(金融機関)や開発担当の変更要求に対するリリース担当部門、顧客やエンドユーザの問合せ対応部門、センタ運営におけるセキュリティ管理部門・ファシリティ管理部門など、ITサービスマネージャとして網羅的な範囲を分業しながら運営しています。

本組織は、防衛・宇宙関連システムのIT基盤に関するシステムライフサイクル(提案・設計・構築・維持管理)全般を担っています。 国家の防衛事業投資の拡大から、高可用性/高性能でありながら、高まるセキュリティリスクに対応する堅牢性を実装したIT基盤の構築が近々の課題となっており、組織強化のために新たな人材を募集します。 ●業務内容: 防衛・宇宙といったセキュリティを担保した大規模プロジェクトのPaas環境の設計を担って頂く予定です。 (オンプレミスのプライベートクラウド(Paas)の設計・構築) プロジェクトは30名～100名ほどの規模感で、新技術のフィジビリや検証を担うこともございます。 ※仮想化基盤:VMware Hyper-V、OS:Windows,Linux <補足> ・全体のうち、7割が既存システムの維持管理やシステム更改で、3割が新システム構築関連のプロジェクトです。 ・プロジェクトにより、三菱電機社と共に要件定義から参画することもございます。 【変更の範囲】会社の定める業務※ ※業務の都合によっては会社外の職務に従事させるため出向又は転任を命じることがある。

本組織は、防衛・宇宙関連システムのIT基盤に関するシステムライフサイクル(提案・設計・構築・維持管理)全般を担っています。 国家の防衛事業投資の拡大から、高可用性/高性能でありながら、高まるセキュリティリスクに対応する堅牢性を実装したIT基盤の構築が近々の課題となっており、組織強化のために新たな人材を募集します。 ●業務内容: 防衛・宇宙といったセキュリティを担保した大規模プロジェクトのPaas環境の設計を担って頂く予定です。 (オンプレミスのプライベートクラウド(Paas)の設計・構築) プロジェクトは30名～100名ほどの規模感で、新技術のフィジビリや検証を担うこともございます。 ※仮想化基盤:VMware Hyper-V、OS:Windows,Linux <補足> ・全体のうち、7割が既存システムの維持管理やシステム更改で、3割が新システム構築関連のプロジェクトです。 ・プロジェクトにより、三菱電機社と共に要件定義から参画することもございます。 【変更の範囲】会社の定める業務※ ※業務の都合によっては会社外の職務に従事させるため出向又は転任を命じることがある。

配属先 品質サービス事業本部 【ミッション】 脆弱性診断事業の立ち上げおよび事業拡大への貢献 診断を「作業」で終わらせず、事業として成立させる仕組みの構築 将来的な事業拡大を担う中核人材としての役割 【業務内容】 本ポジションでは、近い将来の業務比率として診断業務:事業推進=5:5を想定しています。 ・脆弱性診断業務全般 ・脆弱性診断事業の事業拡大に必要な活動(プリセールス、提案、コンサルティングなど) ・将来的に内製受託を支えるエンジニアの育成 まずは環境構築とコンサルティング・プリセールス業務から開始し、最終的に事業責任者としてのポジションを以下のスキルを獲得しつつ、目指していただきます 【技術スキル】 ・Webアプリケーション脆弱性診断(手動・高度化) ・診断環境・ツール設計 ・クラウド/プラットフォームセキュリティ理解 【ビジネス・事業スキル】 ・セキュリティサービス設計 ・プリセールス・技術提案 ・価格設計・品質基準策定 【マネジメントスキル】 ・エンジニア育成・レビュー ・小規模チームのリード

Workspace ONE によるデジタルワークスペースおよび、 IDaaS・SWG・EDRを中心としたゼロトラストソリューションを担当するメンバーを募集しています。 近年、働き方改革・テレワーク導入が活発化しており、ゼロトラストの需要が高まっています。 当社への引き合い、案件規模も年々増えており、事業拡大に向け即戦力となる人材を募集します。 <具体的な仕事の内容> ●クライアントからの要望ヒアリングや仕様策定、工数・納期の見積もり ●プロジェクト管理、要件定義、設計、構築、試験 ●メーカーやディストリビュータとのプロモーション・プリセールス活動 当部門はゼロトラストセキュリティ分野に注力しており、特にWorkspace ONEについては業界TOPクラスの実績を誇ります。 vExpert認定エンジニア、Workspace ONEを始めEUC製品の認定資格保有者も多数在籍しています。 プロジェクトの推進、設計・構築、プロモーション活動まで、フルスタックな業務をこなしていけるので、エンジニアとして更なるスキルアップを目指している方に最適です!

【具体的な業務内容】 インフラ系の設計構築プロジェクトに携わっていただきます。 数名のメンバーを率い、プレイングリーダーとしてご活躍頂く予定です。エンドユーザーは金融系、公共系が中心になります。サーバ・クライアント・NW・セキュリティの設計構築などを手掛けます。 【構築実績】 ●社会保険マイナンバー管理システムの設計構築 ●年金管理システムのレガシーマイグレーション ●クラウドインフラ基盤(AWS)の構築 ●多拠点を結ぶVPNネットワークの構築 ●セキュリティ製品導入コンサルティング

【具体的な業務内容】 リーダー候補として、インフラ系の設計構築プロジェクトに携わっていただきます。 数名のメンバーを率い、プレイングリーダーとしてご活躍頂く予定です。 エンドユーザーは金融系、公共系が中心になります。 サーバ・クライアント・NW・セキュリティの設計構築などを手掛けます。 【構築実績】 ●社会保険マイナンバー管理システムの設計構築 ●年金管理システムのレガシーマイグレーション ●クラウドインフラ基盤(AWS)の構築 ●多拠点を結ぶVPNネットワークの構築 ●セキュリティ製品導入コンサルティング

当社のアグリゲーション事業とデジタルソリューション事業(以下、DS事業)の両方を対象に、サイバー攻撃への対策を軸としたセキュリティ基準の策定と運用を担うセキュリティエンジニアを募集します。 全社のセキュリティ方針・基準・ガイドラインをゼロから設計・整備し、開発・インフラ・コーポレートの各部門に浸透させる役割です。 ＜主な業務内容＞ アグリゲーション事業・DS事業の両方を対象に、以下の業務を担当いただきます。 経験や状況に応じて、優先度や比重は調整します。 ① セキュリティ基準・ポリシーの策定と運用 • 全社セキュリティ方針、各種基準、ガイドライン、運用ルールの策定と改訂 • リスクアセスメントの実施と、対策の優先順位付け • アグリゲーション事業・DS事業それぞれの特性を踏まえた、事業別のセキュリティ要件の整理 • 策定したルールの社内への浸透と、遵守状況のモニタリング ② クラウド(Azure)環境のセキュリティ設計・改善 • ID・アクセス管理(権限設計、最小権限、特権アクセスの管理) • ネットワーク・データ保護(Azure SQL Databaseを含む暗号化、アクセス制御、バックアップ方針) • クラウド設定の継続的な点検と、設定不備の是正 • インフラエンジニアと連携した、セキュリティを組み込んだ基盤設計のレビュー ③ プロダクトセキュリティ(アプリケーション・開発プロセス) • 脅威モデリングとセキュリティレビュー(設計段階から実施) • DS事業における、複数顧客に展開するパッケージプロダクトのセキュリティ設計(顧客データの分離、認証・認可など) • GitHub Enterprise・Azure DevOps上のCI/CDパイプラインのセキュリティ対策(脆弱性・依存ライブラリ・シークレット管理) • AIコーディングエージェントの活用を前提とした、セキュアな開発ルール・ガイドラインの整備 ④ 脆弱性管理 • 脆弱性情報の収集・分析と、対処の推進 • 脆弱性診断・ペネトレーションテストの計画、外部ベンダーの選定、指摘事項への対応管理 ⑤ 監視・インシデント対応 • セキュリティ監視(ログ収集・検知)の仕組みづくりと運用 • インシデント対応フロー・体制の整備と、発生時の対応リード • 事後分析と再発防止策の立案 ⑥ 顧客対応・認証取得・監査 • 大手企業の顧客からのセキュリティ要件・チェックシート・問い合わせへの対応 • ISMS等のセキュリティ認証取得・監査対応の推進 ⑦ 教育・啓発 • 従業員・開発者向けのセキュリティ教育、啓発活動 • セキュリティに関する社内の相談窓口対応 ＜開発環境・技術スタック＞ クラウド:Microsoft Azure/Azure SQL Database アプリケーション:C#/ASP.NET Core/Entity Framework Core/TypeScript/React 開発・運用:GitHub Enterprise/Azure DevOps/Microsoft Teams AI開発環境:Claude Code Max(5x)を全エンジニアに支給。 OpenAI Codex Proも会社負担で利用可能

当社およびグループ会社における各種認証の維持・運用、監査・審査への対応、情報セキュリティ管理業務を担当していただきます。 また、ISMAP登録の維持に必要な統制の運用をはじめ、各種認証を継続的かつ安定的に維持できるよう、運用体制や業務プロセスの改善にも取り組んでいただきます。 【具体的には】 ISMS・ISO27017等の認証運用・監査対応 情報セキュリティ規程・ルールの運用および改善 証跡収集・教育・点検等の日常運用 業務の標準化・文書整備・運用改善への参画 ISMAPの登録維持に向けた統制運用、証跡管理および監査・審査対応

当社およびグループ会社における各種認証の運用ならびに情報セキュリティ管理業務を確実に推進するとともに、情報セキュリティ管理体制の設計・改善を主導していただきます。 また、認証維持・更新への対応にとどまらず、事業継続性や顧客価値の向上につながる運用改善や施策の企画・推進など、幅広い業務をご担当いただきます。 【具体的には】 ●各種認証の維持管理 ISMS・ISO27018等の認証運用・監査対応 情報セキュリティ規程・ルールの運用および改善 証跡収集・教育・点検等の日常運用 業務の標準化・文書整備・運用改善への参画 ●情報セキュリティ管理の強化 セキュリティ管理体制の設計・改善 認証制度・法令対応の高度化 根本原因分析による改善推進 他メンバーへの技術・業務指導

各事業子会社やバックオフィスの担当者と連携しながら、事業・プロダクトごとに異なるセキュリティリスクを把握し、対策の設計・実装から、実際の開発・業務プロセスへの定着、継続的な改善まで一貫して担います。 入社後はこれまでの経験や専門性を踏まえ、Webアプリケーションにおける脆弱性対策やセキュリティレビュー、DevSecOpsの推進など、プロダクトセキュリティ領域を中心にセキュリティ施策の企画・実行を担っていただきます。 その後は、クラウドセキュリティやインシデント対応、コーポレートセキュリティなどにも領域を広げながら、各事業会社のセキュリティリスクマネジメントを横断的に支援していただくことを想定しています。 プロダクトセキュリティ 各事業子会社の開発チームからのセキュリティ相談対応 Webアプリケーションにおける脆弱性対策 開発工程におけるセキュリティレビュー DevSecOpsの推進 静的コードスキャン等のCI/CDパイプラインへの組み込み Dependabot、Baseline等を活用した脆弱性検知・改善支援 プロダクトにおけるセキュリティインシデント対応支援 コーポレートセキュリティ 貸与端末のセキュリティ Microsoft Defender等を活用した監視・改善 SOC対応、アラート対応 インシデント対応 認証・ID管理を含む各種セキュリティ施策 セキュリティリスクマネジメント 各事業子会社におけるセキュリティ課題の把握 技術的なリスクの整理・評価 事業状況を踏まえたセキュリティ対策の提案 各事業会社が自律的にリスク判断できるための仕組みづくり 利用している主なサービス・基盤 IaaS:Amazon Web Services、Google Cloud 認証基盤/SSO:Microsoft Entra ID 端末管理:Microsoft Intune エンドポイント監視:Microsoft Defender for Endpoint/Cloud Apps 業務基盤:Google Workspace コミュニケーション:Slack ログ管理:Sumo Logic 脆弱性検知:Dependabot、Baseline など

各事業子会社やバックオフィスの担当者と連携しながら、事業・プロダクトごとに異なるセキュリティリスクを捉え、必要な対策を自ら考え、実装・定着まで一貫して担います。 入社後はこれまでの経験や専門性を土台に、リスクの把握・評価から、対策の設計・実装、運用・継続的な改善まで、幅広いセキュリティ業務に携わっていただきます。 例えば、以下のような業務があります。 ●クラウド・プロダクトセキュリティ ●AWS/Google Cloud環境におけるセキュリティ課題の把握・改善支援 ●各事業子会社からのクラウド・インフラに関するセキュリティ相談 ●開発・インフラ環境におけるリスク評価 ●DevSecOpsの推進 ●CI/CDパイプラインへのセキュリティツール組み込み ●脆弱性対策 ●セキュリティインシデント対応支援 ●コーポレートセキュリティ ●Microsoft Entra IDを利用した認証・ID管理 ●Microsoft Intuneを利用した端末管理 ●Microsoft Defender for Endpoint/Cloud Appsを利用した監視・改善 ●Sumo Logic等を利用したログ分析 ●SOCアラート対応 ●社内セキュリティインシデント対応 ●セキュリティリスクマネジメント ●各事業会社におけるセキュリティ課題の把握 ●技術的なリスク評価 ●事業状況を踏まえた対策の設計 ●各事業会社との合意形成 ●全社で再利用可能なセキュリティ施策・仕組みの整備 利用している主なサービス・基盤 IaaS:Amazon Web Services、Google Cloud 認証基盤/SSO:Microsoft Entra ID 端末管理:Microsoft Intune エンドポイント監視:Microsoft Defender for Endpoint/Cloud Apps 業務基盤:Google Workspace コミュニケーション:Slack ログ管理:Sumo Logic 脆弱性検知:Dependabot、Baseline など

当社クラウドサービスの信頼性・安全性を継続的に高めるため、ITセキュリティ部門の一員として、ISO27000シリーズ、ISMAP、SOC2、NIST SP800-53等の各種セキュリティ認証・監査対応を推進いただきます。 本ポジションでは、認証の取得・維持・更新に向けた方針や計画の策定、事務局運営を担います。 社内の関係部門や外部監査人、認証機関等と連携しながら、要求事項の整理、証跡管理、監査対応、改善活動を推進していただきます。 また、各認証・ガイドラインの共通点や差分を整理し、複数の認証・監査対応を継続的かつ効率的に進めるための体制づくりにも関わっていただきます。 ご経験や適性に応じて、以下のいずれかを中心に担当いただく予定です。 市場ニーズを踏まえた新たな認証取得の推進 ISMAPをはじめとする既存認証の維持・更新および関係機関との連携 【具体的には】 各種セキュリティ認証の取得・維持・更新に向けた計画策定および事務局運営 認証・監査上の要求事項と、社内の業務プロセス・システム運用との整合状況の整理 社内関係部門、外部監査人、認証機関等との調整および監査対応 各認証・ガイドラインに共通する管理策、証跡、対応プロセスの整理・改善 ＜期待する将来像＞ 各種認証の取得・維持・更新を安定的に推進し、認証・監査等の対応における専門性を発揮していただくことを期待しています。 ご経験や志向に応じて、複数の認証・ガイドラインを横断した管理体制の整備や、新たな認証取得の企画・推進など、より広い役割を担っていただけます。 将来的には、認証・監査等の対応を担うチームやプロジェクトをリードし、当社のセキュリティ管理体制を支える存在として活躍いただくことを期待しています。