年収350万円以上 セキュリティエンジニア（インフラ）の求人・転職情報

あなたにお任せしたいお仕事は、インフラの設計、構築や運用保守業務といったインフラエンジニア業務のお仕事になります。 ・ステージングネットワークインフラの設計、構築、運用業務 ・ネットワーク、サーバの運用システム及びツール設計、構築、運用業務 ・顧客環境の脆弱性診断、セキュリティ製品導入、構築～運用保守 ・セキュリティインシデント発生時の調査支援/早期解決/レポート報告 ・SOC、CSIRT構築支援 ・ITセキュリティアーキテクチャ設計支援 ・ベンダーコントロール リクルートグループ、楽天グループ、サイバーエージェントグループなど、WEB業界を牽引するトップ企業含め様々な企業と安定的な取引を行っております。 当社社員は、プロダクションカンパニーの一員として各社クライアントのプロジェクトに参画し、1つの会社に長年いては実現できない多彩なスキルやノウハウを身に付けることができます!

あなたにお任せしたいお仕事は、インフラの設計、構築や運用保守業務といったインフラエンジニア業務のお仕事になります。 ・ステージングネットワークインフラの設計、構築、運用業務 ・ネットワーク、サーバの運用システム及びツール設計、構築、運用業務 ・顧客環境の脆弱性診断、セキュリティ製品導入、構築～運用保守 ・セキュリティインシデント発生時の調査支援/早期解決/レポート報告 ・SOC、CSIRT構築支援 ・ITセキュリティアーキテクチャ設計支援 ・ベンダーコントロール リクルートグループ、楽天グループ、サイバーエージェントグループなど、WEB業界を牽引するトップ企業含め様々な企業と安定的な取引を行っております。 当社社員は、プロダクションカンパニーの一員として各社クライアントのプロジェクトに参画し、1つの会社に長年いては実現できない多彩なスキルやノウハウを身に付けることができます!

【配属組織名】 デジタルサービスビジネスユニット(金融システム) 金融第二システム事業部 金融デジタルイノベーション本部 第1部 【配属組織について(概要・ミッション)】 ●組織のミッション 主に金融顧客向けにセキュリティプラットフォームを組み合わせたソリューションの創出・構築・拡販支援を行い、事業部全体のDX案件受注・利益貢献を目指す ●担当業界 主に銀行、保険、証券など幅広く対応 ●提供サービス・製品 セキュリティプラットフォーム、アプライアンス製品を組み合せ、様々なデバイス、ビジネス環境に合わせたインターネットセキュリティのコンサルティング、システム設計・導入支援 ●組織構成 課長3名、主任8名、担当5名 【携わる事業・ビジネス・サービス・製品など】 これまでのお客様で培ったインターネット分離の設計、構築ノウハウを活用し、様々なデバイス、ビジネス環境に合わせたインターネット接続向けセキュリティソリューションを企画中。 Web無害化を中心としたソリューションにフィルタリング、サンドボックス技術を組み合わせ、顧客環境に合わせたセキュリティ対策を実現するまでのシステム設計・導入支援を行う。 またSOCサービスの導入検討・推進を行う。 【職務概要】 セキュリティ市場動向や最新のIT技術などの知識を駆使し、サービス、ソリューションの企画・開発、ソリューション提案において、スペシャリスト(有識者・上位技術者)として主体的に参画し、チームを牽引する。 【職務詳細】 ・先端IT技術を用いたサービス、ソリューションの創出において、市場ニーズとIT動向を踏まえた企画の立案と、それを実現するための最適な実現方式の検討を行う。 ・セキュリティリスクのトレンドと最新IT活用を意識したソリューション提案を行う ・当部署が所有するインターネット分離の設計、構築、運用ノウハウの把握 ・ターゲット顧客の顧客のIT環境を調査し、セキュリティにおける提案(グランドデザインと売り込み)を推進 【働く環境】 ①配属組織/チームについて ・セキュリティソリューションの創生・導入に関する企画・設計・開発・導入を担当しているチームに参加していただきます。 ②働き方について ・個人が有する技術的なスキルや、個人のモチベーション・得意分野に重点を置き、上位職が適切にフォローします。 ・習得したい技術・資格等についても、実務での経験や適宜社内研修制度等を活用する等、組織としてキャリア成長・技術習得をサポートします。 ・在宅勤務を推進しておりますが、配属されるプロジェクト毎に出社頻度などの条件は異なりますので、その時の状況により調整させていただきます。 ※上記内容は、募集開始時点の内容であり、入社後必要に応じて変更となる場合がございます。 予めご了承ください。 【キャリアパス】 ・セキュリティコンサルタント

ネットワーク・セキュリティ領域におけるプロジェクトにおいて、経験や志向に応じて、設計・構築・検証・運用保守などを担当していただきます。 ● ネットワーク設計・構築 ・拠点、データセンター、クラウド接続を含むネットワークの設計・構築 ・L2/L3ネットワークの設計・構築、冗長化構成の検討・実装 ・BGP/OSPFなどを用いたルーティング設計、設定、検証 ・WAN/SD-WAN環境の設計・構築、回線導入に伴う各種調整 ・ルーター、スイッチなどのネットワーク機器の設定、動作検証 ・ネットワーク更改、移行、切替に伴う設計書・手順書の作成および作業対応 ・障害発生時の原因調査、復旧対応、再発防止に向けた改善 ● セキュリティ設計・導入 ・ネットワーク構成を踏まえたセキュリティ対策の設計・導入 ・FW/UTM、WAF、IDS/IPS、EDRなどのセキュリティ製品の設計・構築 ・アクセス制御、ネットワーク分離、認証設定などの実装 ・脆弱性対応、パッチ適用、ログ確認などの運用対応 ・セキュリティ製品導入時の設定、テスト、移行、手順書作成 ・導入後の運用課題の整理および設定・運用方法の改善

・AI Agent/RAGアプリケーションを支えるクラウド基盤の設計・構築・運用 ・AWS/Azure環境におけるインフラ設計、権限管理、ネットワーク設計 ・Amazon Bedrock、Amazon SageMaker、Amazon Q、Kiroなどを活用したAI基盤構築 ・Bedrock Knowledge Bases、Agents、Guardrailsなどを用いたRAG・AI Agent基盤の設計支援 ・IAM、KMS、VPC、PrivateLink、ゼロトラストなどを踏まえたセキュリティ設計 ・ECS、EKS、Lambdaなどのコンテナ/サーバーレス環境の構築・運用 ・Terraform、AWS CDKなどを用いたIaC・自動化 ・OpenSearch、pgvector、Snowflakeなどを活用した検索基盤・データ基盤の構築支援 ・CloudWatch、モデル呼び出しログ、トークン利用量などの監視・コスト最適化 ●入社後の役割・キャリアパス 入社後は、まずクラウドインフラの設計・構築・運用経験を活かせる領域から参画いただきます。 その後、AI Agent基盤、RAG基盤、Bedrock活用、クラウドセキュリティ、LLMOps/MLOps、データ基盤など、経験や志向に応じて担当領域を広げていただきます。 将来的には、以下のようなキャリアを目指せます。 ・AI基盤/クラウドインフラエンジニア ・AI Agent・RAG基盤の設計・構築リード ・クラウドセキュリティ/ガードレール設計担当 ・LLMOps/MLOps領域の技術リード ・AI駆動開発を支えるクラウドアーキテクト ・インフラ領域のテックリード/アーキテクト クラウドインフラの経験を軸に、AI時代の基盤設計・運用に強いエンジニアとして市場価値を高められる環境です。

●配属予定部署 クライアント・システム開発事業本部 ICTソリューション事業本部 ●配属予定部署の特色・PR クラウド/オンプレのクライアントサーバ・NWなどのITインフラ整備や セキュリティソリューションやサービスを取り扱うインフラ系と データ分析・OpenAI・ERP・Power Apps・ローコードなど業務系システム開発、 開発支援を行う開発系の2軸を両輪としたSI事業を行っており、Sky株式会社の注力事業で これから急速に拡大、発展していく、やりがいのある領域を担っている部署です。 ※職務内容変更の可能性:有 ※変更の範囲:会社の定める業務 SI事業に係るセキュリティソリューションエンジニアとして 各種セキュリティインフラやソリューションに関する提案、設計、 構築などの上流工程の担当を行っていただきます。 民間企業や文教・公共市場の顧客へ各種セキュリティインフラや ソリューションのプリセールス(提案・受注活動支援)や受注後の システム設計・構築などをご対応いただきます。 組織として求められることは多岐にわたりますが、応募者の方に 注力いただきたい領域については面接・面談等を通じて、 ご意向や得意領域の擦り合わせを行った上で検討させていただきます。 【ソリューション一覧　※一部抜粋】 IDaaS:Okta、GMOトラスト・ログイン、Microsoft Entra ID、Saviynt SASE:Zscaler、Prisma Access、Netskope、Cato エンドポイント・EDR:CrowdStrikeなど 脆弱性管理・OT:Tenable、TXOneなど バックアップ:Veeam、Wasabi

●配属予定部署 クライアント・システム開発事業本部 ICTソリューション事業本部 ●配属予定部署の特色・PR クラウド/オンプレのクライアントサーバ・NWなどのITインフラ整備や セキュリティソリューションやサービスを取り扱うインフラ系と データ分析・OpenAI・ERP・Power Apps・ローコードなど業務系システム開発、 開発支援を行う開発系の2軸を両輪としたSI事業を行っており、Sky株式会社の注力事業で これから急速に拡大、発展していく、やりがいのある領域を担っている部署です。 ※職務内容変更の可能性:有 ※変更の範囲:会社の定める業務 SI事業に係るセキュリティソリューションエンジニアとして 各種セキュリティインフラやソリューションに関する提案、設計、 構築などの上流工程の担当を行っていただきます。 民間企業や文教・公共市場の顧客へ各種セキュリティインフラや ソリューションのプリセールス(提案・受注活動支援)や受注後の システム設計・構築などをご対応いただきます。 組織として求められることは多岐にわたりますが、応募者の方に 注力いただきたい領域については面接・面談等を通じて、 ご意向や得意領域の擦り合わせを行った上で検討させていただきます。 ※プロジェクトの状況に応じて東京・大阪などの拠点へ出張(日帰り/宿泊共に)対応いただくケースがございます。 【ソリューション一覧　※一部抜粋】 IDaaS:Okta、GMOトラスト・ログイン、Microsoft Entra ID、Saviynt SASE:Zscaler、Prisma Access、Netskope、Cato エンドポイント・EDR:CrowdStrikeなど 脆弱性管理・OT:Tenable、TXOneなど バックアップ:Veeam、Wasabi

自社セキュリティ製品、サービスについて製品企画・開発・保守まで一気通貫でプロジェクトをご担当いただきます。 <自社製品概要> 開発に携わったいただく製品になります。 ①「SPACE PORTER」 ファイル転送における作業負担とセキュリティリスクの軽減を目的とし、金融業界、エンタメ業界等、幅広い業界にサービス提供を行っているクラウドを基盤とするBtoBサービスです。 SPACE PORTER以外にも製品があり、その企画、開発案件も課としてはありますので大小様々なプロジェクトに携わり、サービスの利用拡大に向けた手ごたえを感じることが可能です。 参考URL:https://www.spaceporter.jp/spaceporter.html ②すみずみ君(個人情報検出ツール) 個人情報・機密情報の管理、情報漏洩対策を支援するファイル検索ツールです。 パソコン、サーバー内の個人情報、機密情報を含むファイルを高速に高精度で検出が可能。 参考URL:https://www.sumizumikun.jp/ ③Dynamic MSIESER(情報発信型ネットワーク・フォレンジック・システム) いつ、だれが、どのような情報を利用したのか、ネットワーク通信(電子メールやWebアクセスなど)のパケットデータを記録・保存し、情報漏洩、不正アクセス等の検知、通知、調査を容易にするシステムです。 参考URL: https://www.msieser.jp/ ④CMiSEALs(データ転送ガード装置) インターネットに接続されるオープン系NWと個人情報を扱うクローズ系NWなど、秘密レベルの異なるシステム間でセキュアなデータ転送を実現するシステムです。 上記も含めた4製品の新規販売と保守費を含めて数億円の売り上げを見込んでおり、今後も継続的な拡大を目指しております。 【開発環境】 プロジェクト人数:5～10名 使用言語:Java/PHP/Python/JavaScript/C#/C 使用環境:AWS・azure・DB・Git OS:Linux、Windows 開発手法:アジャイル、ウォーターフォール 製品企画や開発マネジメントをリードいただきたいので顧客折衝経験がある方であれば、セキュリティ分野の実務経験は不問です。 周囲にセキュリティ分野未経験で今は経験知識豊富な先輩社員がおりますので、安心してお越しください。 あくまで参考ですが以下のような方は、マッチする業務となりますので是非ご応募ください。 ・新製品開発プロジェクトに企画段階から携わりたい方 ・これまで受託企業等で開発経験がありこれからは自社製品の開発に携わりたい方 ・製品企画から具現化するまでの超上流工程からソフトウェア開発に携わりたい方 ・セキュリティ製品開発を経験することで得た知見を様々な分野・業界に通用するエンジニアを目指したい方 【変更の範囲】会社の定める業務※ ※業務の都合によっては会社外の職務に従事させるため出向又は転任を命じることがある。

本事業所には3つの技術部門で構成されており、弊課が所属する部には技術部門が5つあります。各課が独立した事業を行っております。 案件の秘匿性から本求人に記載でき切る内容に限りはありますが、レベルの高い案件に携わることができキャリアアップをされたい方には魅力的な案件に携わるチャンスもございます。 <組織のビジョン・ミッション/活動方針> 当組織は、主に製品セキュリティを担う部隊です。 昨今のセキュリティ需要の高まりを受け、持続的な成長に向けて対応力の強化が急務となっています。 <業務概要> 今回の募集は、ネットワークセキュリティに関するシステム開発業務です。[桜井1] [正加2] <業務詳細> ・ネットワークセキュリティに関する開発案件で三菱電機が納品するサーバーやストレージ製品にセキュリティを実装した製品の開発を手がけます。 ・三菱電機がメーカーとしてハードウェア側の設計メインであることに対し、当社はソフトウエアのプロフェッショナルとして非機能および機能要件の実現を手がけます。 ・LinuxおよびWindowsをサーバーとし、AndroidおよびiOSのモバイル端末から通信を行うシステムの構築を担当いただきます。 ・セキュリティ実装の実現性を探る調査業務(担当業務の5割程度) など多岐に渡ります。 対象OS:Linux、Windows 言語:PHP、Python、Java、C言語、Kotlin、Swiftの開発経験 環境:ソフトウェア開発経験者の社員で構成されている課であり、製品セキュリティに特化した組織になります。組織の規模は社員25名、派遣社員が14名。本募集はその中のネットワークシステム開発チームであり、社員8名、協力会社6名のチームです。 【変更の範囲】会社の定める業務※ ※業務の都合によっては会社外の職務に従事させるため出向又は転任を命じることがある。

三菱電機製の業務用空調・冷熱システムにおける、システムコントローラ向け組込みソフトウェア開発を担当いただきます。 三菱電機が作成する要求仕様をもとに、以下の工程をチームで分担しながら進めていきます。 【主な業務内容】 ・業務用空調・冷熱システムのシステムコントローラ向け組込みソフトウェア開発 (制御・状態監視を中心とした機能開発) ・要求仕様をもとにした、設計・実装・機能試験業務 ・通信機能を含む製品開発における、関連ロジックの実装 ・開発に関するドキュメント作成、レビュー対応 ※案件にもよりますが、3～5名程度のチームで開発を行います。 ※まずは実装・試験を中心に担当し、製品理解を深めながら、段階的に設計工程へステップアップできる環境です。 【開発環境】 使用言語:C言語 OS:組込みOS(μITRON、組込みLinux 等/案件による) 【製品例】 システムリモコン(PAC-SF50AT 等) 【変更の範囲】会社の定める業務※ ※業務の都合によっては会社外の職務に従事させるため出向又は転任を命じることがある。

●部署 / チームのミッション ソニーでは、映像を利用する様々なユーザー(アマチュア・プロフェッショナルカメラマン、放送局、スポーツ・イベント映像制作事業者)に向けたB2B, B2Cシステム・サービスを提供しています。 その中で、AI/映像処理/セキュリティ技術を活用したクラウドソリューションの開発/運用/設計を行っています。 顧客視点でサービス企画提案し、実現性を検証した上で実サービスとしてビジネス化するといったことも行っています。 ●担当予定の業務内容 クラウドソリューション提供へ向けた、顧客価値・機能提案、 および、AI/映像処理/セキュリティなどの技術開発、クラウドアプリケーション開発、クラウドアーキテクチャ設計、運用などを担って頂きます。

●担当予定の業務内容 本ポジションでは、エンゲージメントプラットフォームに必要なセキュリティ施策を、企画・提案に留まらず、実装までリードしていただきます。 ソニーグループ内の多様な組織と連携しながら、プラットフォームに最適なセキュリティを設計・実装し、グループ横断のDX推進に直接貢献できるポジションです。 <具体的な業務例> ・セキュリティ関連フレームワークの開発・運用推進(標準化/ガードレール整備) ・プラットフォーム構築・運用に必要なセキュリティ施策の自動化推進(Security Automation) ・クラウドベースアプリケーション(AWS / GCP / Azure / SaaS)のセキュリティ設計レビュー ・脅威モデリングを活用した、シーケンス/データフロー上のリスク抽出と対策提案 ・アプリケーションアーキテクチャのセキュリティ観点レビューと改善提案 ・ペネトレーションテスト結果に基づく対策提案・改善推進 ●想定ポジション 役割: アプリケーションセキュリティリーダー + グローバルプロジェクトリーダー ・セキュリティの専門性をグローバルで発揮でき、ソニーグループ全体を横断するプラットフォームのセキュリティの経験を積めるエキサイティングなポジション ・クラウドシステムを開発・運用するチームと密に連携し、設計から運用まで一気通貫でセキュリティの推進 ・Security by Designを軸に、要件定義・開発・運用の各フェーズでセキュリティ活動をリード ・ソニーがグローバルに提供するプロダクトの品質・価値の向上に貢献 ●職場の環境 ・チーム人数規模　8名程度 (国内4名・海外4名) ・テレワーク比率　週3日出社、在宅勤務を使い分けるハイブリッド勤務を推奨 ※本求人はジェネラル・エンプロイメント・コントラクト社員での採用となるため将来的に別の職務領域や技術領域に異動の可能性がございます。 合わせて、全国の支社、工場、営業所への転勤可能性がございます。

●組織の役割 ソニーのPurposeである「クリエイティビティとテクノロジーの力で、世界を感動で満たす。」のもと、ソニーグループ株式会社および関連組織を横断的にセキュリティの側面から支援するチームとなります。 事業に紐づくセキュリティリスクを深く理解し、実効性あるセキュリティアプローチでビジネスの安全な推進を支える活動に取り組んでいます。 また、ソニー米国本社やインドを担当するチームと様々なプロジェクトを通じ、グローバルで効果的かつ効率的なセキュリティプログラムの実現を目指しています。 ●担当予定の業務内容 事業部門が車のアクセルであるならば、セキュリティはブレーキになります。我々はビジネスが安全に前進していけるよう、適切なブレーキをかけられるビジネスイネーブラーの役割を担っていきます。我々が担当する組織はソニーグループ株式会社内の事業部門や間接部門にとどまらず、関係会社等とも連携し、幅広くセキュリティ支援を実行しています。 今回募集しているセキュリティリーダー/担当メンバには、主に以下から複数のアサイメントを想定しています。 ※なお、ご本人の意向、スキルセットおよびチーム体制の変更等によって、アサイメントが変更になることがあります。 【セキュリティリーダー】 ・セキュリティ施策・プロジェクトの推進 ・事業部門からの個別セキュリティ相談対応(新規事業に関する相談等) ・セキュリティの成熟度向上に向けた各種施策の企画・推進 ・セキュリティガバナンス体制の運用・改善 【担当メンバ】 ・セキュリティ施策・プロジェクトのサポート ・第三者サービスや組織に対するリスクアセスメント業務 ・情報セキュリティ研修やフィッシングメール訓練などの啓発活動 ・工場セキュリティ施策のサポート ・事業部門がポリシーに準拠した管理策を実装するための支援 また近年は、AIを活用した定型業務の品質改善・効率化に積極的に取り組み始めており、チームとしても変化のタイミングを迎えています。今まさに一緒にチームを盛り上げていっていただける方を募集しています! ●想定ポジション(複数名) チームリード、担当メンバ ●職場の環境 中途採用のメンバを中心とした約10 名のチームで、比較的若く、かつ社歴も浅いメンバで構成されている組織です。 現時点では、週2～3回のコミュニケーションを目的とした出社とリモート勤務を組み合わせたハイブリッドワークを採用しています。 その他、業務に応じて追加出社や、海外との会議・出張があります。 ●入社後の流れ 入社後、数回のオンボーディングを通じてチームや業務の全体像を把握していただきます。その後、主担当者とともに実務を経験しながら業務に慣れていただき、段階的に担当業務をアサインした上、自立して業務を推進していただきます。 ※本求人はジェネラル・エンプロイメント・コントラクト社員での採用となるため将来的に別の職務領域や技術領域に異動の可能性がございます。 合わせて、全国の支社、工場、営業所への転勤可能性がございます。

●Position Summary Sony Group Corporation is seeking a Detection and Response Engineer responsible for detection engineering, security monitoring, and incident response activities. This role also covers digital forensics, malware and threat intelligence analysis, as well as improving cyber defense workflows through orchestration and automation. The position operates as part of a geographically distributed Incident Response Team within the Global Security Incident Response Team (GSIRT), working independently while collaborating closely with global and operating company security teams. This role reports to the Senior Manager, Cyber Defense Japan. ●Job Responsibilities ・ Perform detection engineering, security monitoring, and incident response activities ・ Perform digital forensics, malware analysis, and threat intelligence analysis as needed ・ Identify deficiencies in security controls that contribute to incidents or elevate risk and collaborate with stakeholders to mitigate them ・ Improve the Cyber Defense Team workflow using orchestration and automation ・ Combine a strong understanding of the threat landscape with business requirements to build detection and response capabilities that adapt to business needs ・ Flexible work hours and on-call duties during non-standard business hours ・ Other duties related to cyber defense as assigned

●Position Summary Sony is seeking a Senior Manager, GSIRT Service Delivery, to join the Global Security Incident Response Team (GSIRT). This role leads the service delivery function for GSIRT-managed security services, with a particular focus on log onboarding and operational delivery. The position provides leadership while staying close enough to execution to ensure services are delivered effectively, consistently, and in alignment with GSIRT standards. The role works closely with Sony Group Companies (OpCos) and internal GSIRT engineering teams to enable scalable and reliable security operations. ●Job Responsibilities ・ Lead the GSIRT service delivery function by defining priorities, managing workload, and ensuring execution aligns with GSIRT objectives ・ Manage service delivery activities for log onboarding, coordinating across GSIRT engineering teams and OpCos ・ Drive critical/complex onboardings: validate log parsing/normalization, troubleshoot ingestion pipelines, and confirm data quality in the SIEM ・ Perform hands-on operational deep-dives as needed (query logs, create dashboards/alerts, and refine runbooks) to unblock delivery and improve detection outcomes ・ Drive automation and standardization to streamline service delivery and log onboarding (e.g., reusable onboarding templates, pipeline-as-code, data quality checks, dashboards, and Jira/ITSM workflow optimization) ・ Lead engagements with Sony Group Companies to understand onboarding requirements, system environments, and operational constraints ・ Oversee onboarding progress and service readiness for on‑premises, cloud (IaaS), and SaaS data sources into GSIRT platforms ・ Define, monitor, and report service level objectives (SLOs), operational metrics, and key performance indicators (KPIs) ・ Provide guidance to team members while remaining close enough to operations to identify delivery risks and gaps ・ Drive development and improvement of service delivery processes, procedures, and documentation ・ Act as an escalation point for onboarding/service delivery operational issues ・ Collaborate with cyber defense, data engineering, and platform engineering teams to improve service reliability and scalability ・ Perform other service delivery and cyber defense–related duties as assigned

●Position Summary Sony Group Corporation (SGC), is seeking a Senior Cloud Engineer to join the Global Information Security Department organization located in Tokyo. This position will report to the Sr. Manager, Cloud Engineer and will be a member of the Cloud Engineering team that provides designs, engineering support, implementations and 24x7 support of the technology infrastructure that supports a global incident response team. The Cloud Engineering team is a pivotal part of Sony’s information security program to secure its information, assets, services, and the products that depend on them, building trust with customers and stakeholders and protecting the privacy of Sony’s customers. ●Job Responsibilities ・Directly support the Japan Cyber Defense Team and their respective Sony Group companies with all Cloud work such as, but not limited to, security log on-boarding, security configurations, troubleshooting, and establishment of new Cloud environments. ・Support the management of Hybrid infrastructures using Azure, AWS, GCP, and some on-prem solutions ・Implement security best practices for both traditional and cloud environments ・Design, implement and maintain Continuous Integration and Continuous Delivery (CI/CD) pipeline solutions to support Infrastructure as Code (IaC) deployments ・Participate in and contribute to the solution engineering process for security log collection ・Produce, evaluate, and improve on operational processes, procedures, and documentation for security log collection ・Collaborate with teams in other locations to ensure the reliable performance of security log collection across the Sony operating companies ・Support other groups within the organization to maintain availability and proper operation of the security log collection infrastructure

●組織について 大手自動車メーカー企業様を中心にしたプラットフォーム領域における開発支援サービス、ソリューション開発/提供等、ソフトウェアプラットフォーム関連ビジネスの推進を担う機能組織となります。 大手自動車メーカーの本田技研工業株式会社様と戦略的パートナーシップを締結し、モビリティ領域のソフトウェア開発の体制強化を進めており、モビリティ向けソフトウェア開発において、多くのIT技術者が活躍できる環境が揃っています。 ●組織の業務・事例紹介 【組織の業務】 モビリティシステム開発に関わる各種業務 ・モビリティ向けソフトウェアの上流設計・設計・実装・テスト ・ソフトウェアプラットフォーム領域のソリューション開発と販売 ・ソフトウェアプラットフォーム領域の研究開発、開発支援 ・モビリティ及び関連するシステムにおけるセキュリティの企画、設計、実装、テスト ●職務内容・担当業務 自動車に求められるサイバーセキュリティマネジメントシステムの構築・運用や、車載ソフトウェアに対するセキュリティ対策を行う業務 ・車載セキュリティ開発支援(脆弱性診断 攻撃検知、セキュア開発支援・検証、CSスペック改善) ・セキュリティコンサルティング ・CSMS/SUMS構築(アセスメント、プロセス改善、車載セキュリティ検証) ・V-SOCマネジメント運用(脆弱性監視、インシデント対応、SBOM/脆弱性管理) ●開発環境・商材の説明・関連URL **セキュリティ技術要素** 【設計開発】　TARA(リスク特定)、 セキュアアーキテクチャ設計　、暗号技術　、通信セキュリティ 【検証】　ペネトレーションテスト 【運用】　監視: 侵入検知(IDS/VSOC) 【その他】 ソフトウェア技術、プロセス技術、ツール・手法などの技術知見 **車載アプリケーション/プラットフォーム環境** ・開発言語:C/C++、Python、Matlab/Simulink、Java 、JavaScript、HTML、Unity等 ・OS:POSIX系(Linux)、AUTOSAR Adaptive / Classic Platform、Android、iOS、Windows等 ・通信:CAN、Ethernet、MQTT等●本田技研工業株式会社様と戦略的パートナーシップについて https://www.scsk.jp/news/2023/pdf/20230707.pdf **当社はHonda Racing(HRC)のスポンサーとして、モータースポーツ活動を支援しています。 ** Honda.Racing - The official home of Honda Racing ●研修 ITエンジニアとしての教育プログラム、モビリティ専門教育カリキュラムの中から必要に応じて研修に参加・受講いただきます。 IT技術やモビリティに関連する様々な技術(ネットワーク、セキュリティ、Agile開発、AI、CI/CD、A-SPICE、クラウド など)、英語やビジネススキルの学習機会も積極的に提供します。 ●配属部署 モビリティ事業グループ　モビリティシステム第一事業本部　システム第一部

モビリティ・IoTのインフラ領域に関わる業務を担当いただきます。 (スキル・経験・希望に応じて以下のいずれかを担当いただく予定) ・クラウド、オブザーバビリティソリューション、データ連携基盤等の導入プロジェクト ・モビリティ領域における開発環境等の運用、DevOps支援 ・モビリティ企業/業界向けサービスマネージャ、ITサービスマネジメント ●将来のキャリアパス ITスペシャリスト、PM、SM ●研修 ハンズオンなど検証環境での段階的なOJTも可能です。

●業務内容 当社自社システムのサイバーセキュリティ管理や強化推進のため施策の企画・立案、実行まで広く携わることができます。セキュリティ分野で当社の事業成長に貢献頂くとともに本業務を通じて、セキュリティマネジメントとしても成長できる仕事です。 ●主な業務 ・当社の社内情報システムのサイバーセキュリティにかかる全社施策の企画・管理・遂行 　(セキュリティ関連システムの企画・開発、管理・運用、ベンダ対応を含む) ・当該業務に関する規定・ルール、プロセス、手順等の整備、指導・教育 ・当社社員に対してのセキュリティ研修の企画・実施 ・セキュリティ技術の調査・及び、自社利用にむけた企画・導入 ・SOC管理、CSIRTの運営 ●配属部門 業務推進本部 (変更の範囲)会社の定める業務

●業務内容 パブリッククラウド(AWS・Azure等)を活用したクラウドリフト・クラウドシフトに関するプロジェクトの担当メンバーとして、以下業務をお任せします。 ●業務詳細 ・クラウドインフラに関するプロジェクトの提案～開発・運用保守まで一気通貫で対応いただきます。 ・IaaSを取り扱う業務については、APサーバーやデータベース、ジョブスケジューラやデータ連携、バックアップや監視実装など、システム構成上欠かせないミドルウェアの設計・導入の役割も担います。 ・導入後も、クラウド利用のガイドラインの策定や今後に向けたクラウドコンサル実施など、中長期的なインフラ基盤のサポートも実施します。 ●配属部門 サイバーセキュリティ&インテリジェント・オペレーション事業本部 (変更の範囲)会社の定める業務

●配属部門 サイバーセキュリティ&インテリジェント・オペレーション事業本部 会社の最注力事業の一つとして、サイバー攻撃の脅威よりお客様のIT資産を守るため、アプリケーションからインフラ領域まで広くカバーしたセキュリティソリューションを開発・提供している部門です。セキュリティコンサルティング～運用まで一気通貫で対応しており、特に導入後の品質の高いサポート力を顧客より高く評価いただいており、急速にビジネスを拡大しています。 ●業務内容 セキュリティエンジニアチームの課長候補として、チームマネジメント、新規ソリューション立上げ・既存ソリューション改善、各種セキュリティプロジェクトの提案・推進業務をお任せします。プレイングマネージャーとして、共にセキュリティビジネスを拡大いただける方を募集しています。 ●具体的には ▽チームマネジメント業務 　-ビジネス計画・戦略策定 　-メンバーの目標設定・評価・育成・キャリア支援 　-チームビルディングおよびモチベーション管理 　-業務の進捗管理とリソース配分 　-外部委託先やパートナー企業との連携・調整 ▽新規ソリューション立上げ・既存ソリューション改善業務 　-新規ソリューション企画・立上げの推進 　-既存ソリューションの標準化、改善の推進 ▽各種セキュリティプロジェクトの提案・推進業務 　-顧客へのセキュリティソリューションの提案・導入活動 　-チームメンバーが推進している案件の管理・推進・フォロー(複数案件を並行して対応) 　※大型案件では自身がPMとして案件を推進いただくこともあります。 ●JSOLセキュリティサービスラインナップ ・コンサルティングサービス 　-現状分析、グランドデザイン、ロードマップ策定等 ・プラットフォームソリューション 　-認証、ネットワーク、デバイス、クラウド、データ等のインフラセキュリティの環境整備 ・運用管理サービス 　-CSIRT、SOC、運用管理・ガバナンス等のセキュリティ維持向上の運用管理 　-脆弱性診断、ペネトレーション、フォレンジック等のセキュリティ技術領域の活用 　※上記に加え、新技術を活用したさらなるソリューション開発やビジネス立ち上げなども実施しています。 (変更の範囲)会社の定める業務

職務内容・担当業務 【企画・提案フェーズ】 ・顧客の現状環境ヒアリングおよび課題整理 ・インターネットVDI導入に向けた技術提案(プリセールス) ・提案書・見積書の作成 ・RFP対応および競合比較資料の作成 【要件定義・設計フェーズ】 ・Azure Virtual Desktop/Windows 365の要件定義 ・基本設計(アーキテクチャ設計、セキュリティ設計、ネットワーク設計) ・詳細設計(パラメータ設計、運用設計) 【構築・導入フェーズ】 ・Azure環境の構築および設定 ・VDI環境の構築・テスト ・ユーザー移行計画の策定および実行支援 ・運用手順書・マニュアルの作成 【プロジェクトマネジメント】 ・プロジェクト計画の策定 ・進捗・品質・課題・リスク管理 ・顧客との定例会議運営 ・チームメンバーのタスク管理および育成 役割・ポジション 【ポジション】 クラウドVDI領域におけるプロジェクトマネージャ(PM)またはシステムエンジニア(SE) 【想定アサイン】 ご経験やスキルに応じて、PM/SE いずれかの役割でアサインします。 ・PMの場合:プロジェクト全体の統括、顧客折衝、チームマネジメント ・SEの場合:技術設計・構築の主担当、技術提案支援、後進育成 【プロジェクト規模】 ・ピーク時要員数:5〜20名程度 ・プロジェクト期間:3ヶ月〜1年程度 ・顧客規模:従業員3,000名以上のエンタープライズ企業が中心 将来のキャリアパス 【技術スペシャリスト】 ・クラウドVDI領域のスペシャリストとして専門性を極める ・エンドポイント技術者として技術の幅を広げ、Microsoft MVPやTop Partner Engineer Award受賞を目指す ・インフラからアプリケーションまで幅広い領域を担えるフルスタックエンジニア 【プロジェクトマネジメント】 ・プロジェクトマネージャとして大規模案件を統括 ・技術力を持つPMとして顧客から信頼されるポジションへ 【コンサルティング・プリセールス】 ・プリセールスエンジニアとして技術提案をリード ・ITコンサルタントとして顧客の経営課題解決に貢献 【マネジメント】 ・ラインマネージャとして組織運営・人材育成を担う ※技術志向・マネジメント志向いずれの方向性も選択可能です 研修 【技術研修】 ・Microsoft資格取得支援(AZ-140: Azure Virtual Desktop、AZ-104: Azure Administrator等) ・Microsoft社との技術セッション・ワークショップへの参加 ・社内技術勉強会(VDI設計、Intune、Entra ID等) ・資格取得バウチャー・受験費用補助 【OJT】 ・経験豊富なPM/SEによるメンター制度 ・案件参画を通じた実践的スキル習得 ・顧客折衝への同席を通じた提案力強化 【プロジェクトマネジメント育成】 ・PM向け社内研修プログラム(計画策定、リスク管理、品質管理等) ・他部署PMとの交流・ナレッジ共有会 ・外部PM研修・セミナーへの参加支援 【キャリア開発】 ・Microsoft主催セミナーへの登壇機会 ・技術コラム・ブログ執筆の支援 ・社内ナレッジ共有・発表機会

本部の強固な体制と専門性を活かし、当本部が取り扱うプロダクトのプリセールスを担当していただきます。主に、流通パートナー、通信キャリアやシステムインテグレータなどに対して、以下の業務を推進します。 ①製品選定・導入プロセスにおける提案および、設計・構築・運用に関する技術支援 パートナー企業への技術提案やコンサルティング活動を通じて、最適な製品・ソリューションを選定し、導入から運用までワンストップで支援します。 ②顧客の利用シーンを想定した製品検証・動作確認による技術理解の深化 実機検証や評価環境を活用し、製品の技術特性・使用感を把握し、顧客要件に沿った対応力を磨きます。 ③技術的な優位性・製品の魅力の発信 勉強会、セミナー、展示会などを通じ製品やソリューションの強み・最新情報をパートナーや市場に向けて情報発信を行います。 ④検証および現場対応で得たノウハウをもとに、パートナーSE向け技術トレーニングを企画・実施 実際の運用現場・検証結果に基づく高度な技術力を活かし、パートナーSEの育成・ソリューション展開を牽引します。 ⑤拡販施策の企画と実行 営業チーム、東京本社部門、メーカと連携して、技術視点からどうすればもっと市場に価値提供できるか検討し、企画、実行します。 ●開発環境・商材の説明・関連URL 本求人で担当いただく主な製品は下の通りです。 ・Fortinet社のUTM製品をはじめとするセキュリティ全品全般 ・Palo Alto Networks社の次世代型FW製品をはじめとするセキュリティ製品全般 ・A10 Networks社のロードバランサ他製品全般 ●研修 技術トレーニング及びハンズオントレーニングを受講いただくことと、検証用機材での検証をOJTで実施することでスキル向上を目指していただきます。また、社内外で開催される製品や技術に関する勉強会やセミナーにも参加いただきます。

●職務内容・担当業務 住友商事グループの米国・イスラエルなど国内外のグローバル拠点や現地ベンチャーキャピタルとのネットワークを活用し、新製品や先端技術の探索・調査を推進。 新規取扱検討商材の技術検証/評価から、ネットワーク・セキュリティ分野の製品を、通信キャリア/システムインテグレータ/大手流通業者などの販売パートナーに向けてプリセールス業務を担当いただきます。 ●研修 技術トレーニング及びハンズオントレーニングを受講いただくことと、検証用機材での検証をOJTで実施することでスキル向上を目指していただきます。

●組織について 当本部は、各業界(製造・金融・通信・流通等)の顧客に対してITインフラ基盤領域においてコンサルティングから構築、保守・運用まで一貫したサービス提供し、大規模で多様なインフラ構築やクラウドSIを展開しています。 また、先進技術や業界ニーズに対応した柔軟な体制と、幅広いビジネス領域での成長機会が望める組織です。 ●組織の業務 当本部では、マルチクラウド接続環境も含め、各業界の顧客を対象にITインフラ領域でマネージドサービスやインフラ構築やクラウドSIなど一貫したサービス提供を担っています。 ●事例紹介 800台規模のサーバー群のパブリッククラウド移行/仮想基盤への移行プロジェクトをはじめ、大規模インフラ構築やクラウドSI案件の実績が多数あります。 ●職務内容・担当業務 以下いずれかの業務に従事いただきます。 ①サーバ設計・構築・運用 顧客システム環境のサーバ(Windows/Linux/Vmware)運用保守、リプレース対応(設計・移行支援) ②パブリッククラウド(AWS)設計・構築・運用 顧客の大規模AWS基盤に関する運用設計(AWSサービスの標準化)、顧客既存システムのAWSへのリプレース対応(設計・移行支援)、各種AWSリソースの構築、運用保守。 ③ネットワーク・セキュリティ設計・構築・運用 顧客社内ネットワークの運用保守や顧客拠点の拡張・移転に伴うネットワーク(L2/L3、Firewall、無線LAN)の設計構築業務。既存Firewallのリプレースを目的としたSASEソリューション「PrismaAccess」等の展開。 ④サービスマネジメント サービスマネージャまたはチームリーダーとしてチームメンバーのマネジメント。提供サービスに関する改善活動の促進。 ⑤アカウントマネジメント 顧客とのリレーション構築・強化、戦略立案、顧客課題を踏まえたサービス・ソリューション提案。 ●役割・ポジション 担当顧客のクラウド基盤チームのリーダー 将来的には、複数案件を横断したアーキテクチャ設計やサービス全体の最適化を担うポジションへの成長も可能です。現場メンバーからリーダー、次世代のマネジメント候補まで成長・キャリアアップの機会があります。 ●将来のキャリアパス ITスペシャリスト、PM、ITSM、ITA、ITコンサルタント ●配属部署 ITインフラサービス事業グループ　マネージドサービス事業本部　マネージドサービス第一部/マネージドサービス第二部/マネージドサービス第三部/マネージドサービス第四部/マネージドサービス第五部/マネージドサービス第六部

●所属 ITサービスグループ ●主な業務内容 入社後、事業部門からの問い合わせ対応を通じて、当社のセキュリティ環境や業務フローへの理解を深めていただきます。その後、習熟度に応じて段階的に以下の業務をお任せしていく予定です。 ・ISMS/Pマークの認証維持 ・セキュリティインシデントレスポンス ・セキュリティサービスの選定・導入・運用管理 ・スクリプト等を用いた運用プロセスの自動化・省力化 ●当社のセキュリティ体制 セキュリティ専任メンバーをハブに、m3.comを中心としたプロダクト関連エンジニア、コーポレートITエンジニア、社内弁護士と連携を取りながら意思決定する体制を敷くほか、経営陣とも定期的に対話する機会を設けています。 ●業務内容 <入社時>上記に記載の業務 <変更の範囲>会社の定める業務、就業規則に従い出向となった場合は出向先の定める業務

●所属 ITサービスグループ ●主な業務内容 各部門及びグループ会社のセキュリティ担当者と連携し、経営戦略に基づいてエムスリー及びグループ全体のセキュリティマネジメントを行う業務を担っていただきます。 セキュリティ関連の取り組みによる事業への影響を最小限におさえることも重要視されており、固定観念や慣習に囚われることなく、ゼロベースでセキュリティ施策に取り組んでいただきます。 具体的には次のような業務の中から、複数の領域を力量に応じてご担当いただきます。 【共通】 ・セキュリティ施策(企画・構築・実行)の推進 ・セキュリティインシデント対応 ・当社プロダクトに関するセキュリティ評価及びリスク対応助言 ・第二者監査/評価対応 【管理領域】 ・ISMS/PMSの構築・運用 ・セキュリティ及びプライバシーに関する相談対応 ・自社を含むグループ会社のセキュリティアセスメント ・国内外グループ会社のセキュリティガバナンス確立 【技術領域】 ・セキュリティイベントのレビュー及び検出ロジックのチューニング ・セキュリティサービス管理(導入検討から運用まで) ・アタックサーフェス管理 ・脆弱性診断、ペネトレーションテストの実施 ●当社のセキュリティ体制 セキュリティ専任メンバーをハブに、m3.comを中心としたプロダクト関連エンジニア、コーポレートITエンジニア、社内弁護士と連携を取りながら意思決定する体制を敷くほか、経営陣とも定期的に対話する機会を設けています。 <入社時>上記に記載の業務 <変更の範囲>会社の定める業務、就業規則に従い出向となった場合は出向先の定める業務

SUBARUグループ全体のセキュリティマネジメントとプロジェクトの企画・推進を行う当部署において、社内システム・コネクテッドカー(開発、サービス)のサイバーセキュリティに関する業務をお任せします。 全社レベルのセキュリティ戦略策定と推進を担うポジションとなり、経営戦略・事業戦略と整合したセキュリティロードマップや中期計画の策定を中心に、以下の様な業務を担当いただきます。 ①セキュリティ戦略・計画策定 ②ITセキュリティ施策の推進 ③全社ルール・ガイドラインの整備 ④監査・マネジメント活動 ⑤OTセキュリティ対策　企画・推進 ⑥車両サイバーセキュリティ法規対応 ⑦CSIRT/PSIRT対応 ※月の残業時間は、30時間程を想定しております。 ※週に3日程の出社頻度であり、部としても在宅勤務制度を活用しております。 ※年に1～2回程度の海外出張の可能性がございます。

【ミッション】 お客さまの事業・業務・IT環境に潜むサイバーセキュリティリスクを可視化し、経営・事業・システムの観点から実効性のある対策を構想・提案・実行することで、お客さまの事業継続性と競争力向上に貢献することがミッションです。 また、既存のサービスや決まった型を提供するだけではなく、顧客課題や市場ニーズを踏まえた新たなコンサルティングサービスの企画、提案活動、プロジェクト推進、ナレッジ化、人材育成などを通じて、セキュリティコンサルティング事業そのものを拡大していただくことを期待しています。 メンバークラスの方には、案件の中心メンバーとして顧客課題の整理、調査・分析、資料作成、提案、プロジェクト推進を担っていただきます。 マネージャークラスの方には、複数案件のリード、顧客折衝、提案品質・デリバリー品質の管理、若手メンバーの育成、サービス企画・事業推進まで担っていただきます。 【主な業務】 法人のお客さまに対して、セキュリティ上の課題やリスクを整理し、経営・事業・ITの観点から最適な解決策を提案・実行します。 具体的には、セキュリティアセスメント、セキュリティ戦略・中期ロードマップ策定、ゼロトラスト構想、クラウドセキュリティ、ID管理、脆弱性管理、SOC/CSIRT高度化、セキュリティガバナンス、インシデント対応体制整備、サプライチェーンリスク対策などの領域を中心に、お客さまの状況に応じたコンサルティングを実施します。 また、営業部門、技術部門、プロダクト部門、外部パートナーなどと連携しながら、案件創出から提案、受注後のプロジェクト推進、継続的な関係構築までを担います。 【具体的な業務】 ご経験や案件に応じて、下記のような業務をお任せします。 案件創出から提案までの「セールス領域」と、受注後の「デリバリー領域」の両面に携わることが可能です。 ・お客さまの経営層、情報システム部門、セキュリティ部門、事業部門へのヒアリングを通じた課題・要求事項の整理 ・SCS評価制度関連支援や、AIセキュリティに係るコンサルティング支援 ・現状のIT環境、ネットワーク、クラウド利用状況、セキュリティ対策状況、運用体制の把握 ・セキュリティリスクアセスメント、成熟度評価、ギャップ分析の実施 ・NIST CSF、ISO/IEC 27001、CIS Controls、ゼロトラスト、クラウドセキュリティなどの考え方を活用した改善方針の策定 ・セキュリティ戦略、対策ロードマップ、優先順位、投資計画の策定支援 ・ゼロトラスト、SASE、EDR/XDR、SIEM、SOC、ID管理、脆弱性管理、クラウドセキュリティなどのソリューション選定・構想支援 ・提案書、報告書、経営層向け説明資料、プロジェクト計画書などの作成 ・営業部門と連携したプリセールス、提案活動、RFP対応、見積作成支援 ・受注後プロジェクトの推進、進捗・課題・品質・リスク管理 ・社内外の関係者を巻き込んだ合意形成、推進体制の構築 ・コンサルティングサービスの標準化、方法論整備、テンプレート化、ナレッジ共有 ・マネージャークラスの場合、複数案件の統括、メンバー育成、チームマネジメント、事業計画・案件パイプライン管理

【ミッション】 セキュリティアナリストのリーダーとして、SOC運営メンバーの中心となり、高度で安定したセキュリティ監視サービスを提供していただきます。また、お客さまとコミュニケーションを行い、サービス満足度の向上に努めていただきます。 【主な業務】 「セキュリティアラートやインシデントの分析」、「SOC運用課題の改善」、「セキュリティオペレーションの効率化や自動化推進」、「チームマネジメント」など、セキュリティ監視サービス運営に関わる複数業務のリーダーポジションを担当いただきます。 【具体的な業務】 以下のような業務をセキュリティアナリストの中心となってお客さまへ提供いただきます。 ・セキュリティアラートやインシデントの分析 高度なスキルを持ったセキュリティアナリストとして、検知したアラートやインシデントの分析を行い必要な対策を提案することで、お客さまが安全にシステムを運用できるよう努めます。また月次セキュリティ監視レポートや顧客向け報告会を提供しています。 ・SOC運用課題の改善 運用中に発生する各種課題を解決し、SOCサービスレベルを向上させることでお客さまの満足度を高め、サービス拡大を目指します。 ・セキュリティオペレーションの効率化や自動化推進 SIEMやSOAR、チケット管理システムを利用した監視改善を行い、より高度なSOCオペレーションを速やかに提供できるようSOC基盤を強化します。 また、以下のような施策を講じることで、セキュリティアナリスト組織を強化いただきます。 ・チームマネジメント メンバーへの定期的な1on1など活発な内部コミュニケーションを定期的に取ることで、アナリストメンバーや協力会社社員のモチベーションを高め、組織の強化に努めていただきます。将来的には十数名規模のチームマネジメントをお任せする想定です。