年収500万円以上 セキュリティエンジニア（インフラ）の求人・転職情報

株式会社日立製作所

携わる事業・ビジネス・サービス・製品など 日立グループの製品・サービスのセキュリティを確保するための活動に従事いただきます。 日立グループ全体のセキュリティ活動は、情報セキュリティ報告書として発行しています。 https://www.hitachi.co.jp/sustainability/download/pdf/securityreport.pdf 職務概要 製品・サービスのセキュリティを確保するための活動 1.セキュリティ・インシデント・レスポンス 2.ホワイトハッカー 3.セキュリティエンジニアリングデザイン 4.セキュリティ脅威情報、脆弱性対策業務 職務詳細 ●セキュリティインシデントレスポンス業務 ・セキュリティ技術支援[サイバーセキュリティの高度な知見と経験をもとした、脆弱性対策(セキュリティ設計レビュー等)やインシデント対応など] ●ホワイトハッカー ・サイバー攻撃を行う犯罪者の脅威から、自社のシステムを守るITスペシャリスト ・攻撃者視点で対象を調査分析し、弱点(脆弱性やその悪用方法など)を把握、対応方法についても指示やアドバイス ●セキュリティエンジニアリングデザイン業務 ・システムや製品・サービスへのセキュリティ実装やセキュリティ脅威への対応の仕組み構築 ・外部環境変化(モダンな開発手法・技術・規制等)に対応したセキュリティ施策や規則の再構築[DevSecOps, SBOM対応等] ・セキュリティ強化施策支援の立案、推進 など ・セキュリティ法規制対応 ・AIシステムに対するセキュリティ、また、AIを活用したセキュリティ対策の構築 ●セキュリティ脅威情報、脆弱性対策業務 ・セキュリティ脅威情報、脆弱性情報の発信/分析 ・ASM(Attack Surface Management)や脅威インテリジェンスを活用した脆弱性対応、分析、可視化 など ※主として製品やサービスのセキュリティに関わる業務となります。上記以外にセキュリティアセスメント業務や脆弱性対策のためのプラットフォームの構築・運用業務などもあり、応募者の経験やスキルに合わせて、具体的な担当業務は決めさせていただきます。 配属組織名 デジタルシステム&サービス統括本部 セキュリティリスクマネジメント本部　セキュリティポリシー&テクノロジーセンタ 配属組織について(概要・ミッション) 日立における事業のデジタルシフトによって、すべての製品・サービスでセキュリティ確保の重要性が増しています。 日立の中核事業である日立のデジタルシステム&サービスセクターに位置するセキュリティ技術部門となります。 デジタルシステム&サービス部門の製品・サービスをサイバー攻撃から護るPSIRT(Product Security Incident Response)活動をはじめとし、日立グループ全体の製品・サービスをサイバー攻撃から護るための技術支援活動もおこなうセキュリティ専門家集団です。

株式会社日立製作所

【配属組織名】 デジタルサービスビジネスユニット(公共システム) 【配属組織について(概要・ミッション)】 公共システム事業部では、官公庁、自治体、外郭団体等、公共・社会分野にて50年以上のIT導入実績があります。 その中で培ってきた知見やノウハウに最新技術を適用することで、デジタルトランスフォーメーションを実現しています。 今回は、その中でも社会貢献度が高く、先端技術を使いながらキャリアアップ、スキルアップができる分野のインフラエンジニアを募集いたします。 なお、希望する仕事内容・キャリアプラン等について、面接時にお聞かせください。 ●募集部署1:オンプレミス環境でのプラットフォーム構築 ハードウェア/ミドルウェアのプレ・調達から設計～構築～テストを実施し、お客様へ納めることを専門とした部署にて、様々なお客様のプラットフォーム構築を実施します。 ●募集部署2:パブリッククラウドを用いたプラットフォーム構築 最新クラウド技術(AWSやAzureの活用を含む)を用いて、大量データ解析・可視化する基盤構築やデータサイエンティストがデータ分析する基盤等のソリューション構築を実施します。 弊社では、上記以外にも多種にわたるインフラエンジニアの活躍機会があります。 配属後のキャリアプランについては柔軟に対応できますので、配属組織の上長とご相談ください。 【参考資料】 ・SEトップメッセージ:https://youtu.be/Nbqq3aqnRag ・事業部紹介映像:https://youtu.be/QJrlX_UvWS8 【職務概要】 ITアーキテクトとして、最新技術をいち早く検証し、顧客にとって最適な技術の組合せを検討・提案し、ソリューション構築を担当していただきます。 そのため、顧客にとって価値の高い業務/システムの企画から構築までを担うために、常に最新技術を貪欲に追い求めることを期待します。 【職務詳細】 企画・プレ段階～構築、稼働、保守までトータルで活動をしていただきます。 どのような技術を用いたアーキテクチャとするかは、お客様の要求をベースに最適な形を検討していただきます。 具体的な職務の概要(流れ)は以下になります。 (1)企画・プレ段階 顧客要求に応じた最新アーキテクチャの検討・提案を行います。 ・AWS/AzureのPaaSや他社サービス(SaaS)の適用検討 ・セキュリティ等顧客の心配事項に応じた説明 ・社内/社外のサービスとの組合せに関する検討・協議 (2)技術検証段階 PoC等の実験環境の構築/評価に基づく要件見直しを行います。 ・実証実験計画書の作成 ・クラウド等を利用したアーキテクチャ概要設計・構築 ・実証実験評価(技術的課題等の洗い出し、費用試算等) (3)構築段階～本番稼働以降 実証段階の評価を踏まえ環境等の構築を行い、ノウハウ蓄積を行います。 ・クラウド等を利用した商用環境の設計・構築 ・効率的な保守を実現するための設計・実施 ・最新技術の適用事例化(社内発表) ●公共システム事業部ニュースリリースはこちら http://www.hitachi.co.jp/Div/jkk/press/index.html 【働く環境】 【配属組織構成】 組織では20代～50代まで、幅広い年齢層の社員が活躍しております。 【働き方】 若手を中心に経験者採用で活躍しているメンバーも多く、働きやすい職場です。 在宅勤務と出社もフレキシブルに組み合わせながら仕事を進めていただけます。 ※配属部署によって異なる場合がございます。予めご了承ください。詳細は面談にてご確認ください。 ※上記内容は、募集開始時点の内容であり、入社後必要に応じて変更となる場合がございます。予めご了承ください。 【キャリアパス】 ●クラウド環境の構築・開発の経験、キャリアを積むことができる。 ●最新技術を組み合わせて社会課題の解決に寄与するシステム構築を経験できる。 ●キャリアを積み上げる機会が無数にあり、繰り返しキャリアを研鑽できる。

株式会社日立製作所

【携わる事業・ビジネス・サービス・製品など】 ・金融機関(地域金融機関、金融機関関連)向け、IT化企画コンサル(新規ソリューションの創出)/システム化提案/プロジェクトマネジメント/システム構築 ・セキュリティ関連商材の提案・拡販 【職務概要】 地銀向けのシステム構築プロジェクト(セキュリティ分野)の推進に加え、セキュリティ商材の拡販、提案・企画をお任せいたします。 【職務詳細】 入社後はまずシステム化の提案と既存案件のシステム構築/運用/保守をメインでお任せいたします。 ・システム化提案 お客様からのシステム設計に関するご相談や要望をお伺いし、それを実装・導入するにあたっての具体化、どのような観点で導入進めていくのかなど、構築の際のメリットデメリットと併せて提案を行います。 ・システム構築・運用・保守 上記の業務をメインとし、ご経験に合わせて下記の内容もお任せしていきます。 ・昨今のサイバーセキュリティ動向を踏まえた、企画・立案などの上流工程の推進 ・システム導入及びプロジェクトのマネジメント まずは顧客理解、システム設計の全体像の理解を実務を通じて図っていただきます。 セキュリティ領域については専門部署があるため、専門知識などは他部署と連携をしながら顧客と対峙をする形となり、 当ポジションでは具体的に顧客要望をどのようにシステムに落とし込んでいくかを設計書などを作成し顧客に提案していくことがメインとなります。サイバーセキュリティにおいては社会的ニーズが増加していることもあり、まずは特定の顧客からの提案となりますが、ゆくゆくは全国横断的に導入をしていくことをスコープとしております。

株式会社プログリット

●期待する役割 ・現在の200名規模から更に拡大していく組織の中で主にセキュリティ領域で社内メンバーのサポート ・管理部所属となるのでセキュリティ領域以外でも全社的な業務改善の提案・推進 ・ゆくゆくはセキュリティチームのリーダーとして積極的なセキュリティ提案を期待 ●具体的な業務内容 情報セキュリティに関わる課題の発見や企画、要件定義を全社横断で担当 ・情報収集や分析、有事でのインシデント対応 ・情報セキュリティや個人情報保護等に関する規程/ルールの策定・運用 ・情報セキュリティ状況のモニタリング・改善 ・従業員の情報セキュリティ教育 ・経営層や事業部門との社内横断的コミュニケーション ・各種SaaS(Google Workspace等)の選定、導入、運用 ・社内の情報システム、IT関連の問い合わせ対応 ●入社後の期待イメージ 入社1ヶ月:研修やさまざまな社員面談を通してプログリットの会社・事業・文化を理解しつつ、セキュリティ業務もOJT形式で進めていただきます。 入社2ヶ月:セキュリティ業務をメインで推進いただきます。 ●部署・チーム体制 ・配属部署:管理部 業務基盤システムグループ ・管理部体制: ∟部長1名 ∟マネージャー2名(業務基盤システム、経理・労務) ∟メンバー8名(業務基盤システム2名、経理・労務4名、広報1名、法務1名)

株式会社ユーザベース

セキュリティアーキテクト領域およびCSIRT領域において、戦略・戦術の構想からシステム企画・構築・運用、サイバー脅威や脆弱性への対応まで一貫して担っていただきます。 これまでのご経験や強みに応じて役割を調整しながら、設計から実装・改善まで幅広く関わっていただきます。 【具体的な業務】 ●セキュリティアーキテクト領域 ・全社セキュリティアーキテクチャのグランドデザイン設計 ・戦略・戦術・ロードマップの策定 ・セキュリティ製品の企画、選定、検証、導入 ・導入後の運用設計・改善設計 ・ITシステムのセキュリティ要件定義、設計レビュー ・利用状況分析および改善提案 ・外部パートナー(ベンダー、代理店等)のコントロール ●CSIRT領域 ・CSIRT戦略・体制設計 ・脅威・脆弱性のモニタリングおよび対応 ・インシデントレスポンス ・インシデント対応訓練の設計・運用 ・外部SOC/MSSパートナーとの連携 ・脅威情報の収集・分析・活用 業務内容については以下の範囲にて変更の可能性がございます。 ・業務の変更の範囲:会社の指定する全ての業務

AIセキュリティ株式会社

《AIセキュリティのプロフェッショナルとしてお客様の課題解決を担当》 AIのビジネス導入が急速に進む中、企業が直面する新たなセキュリティリスクへの対応を支援していただきます。 AIセキュリティの各領域に対する実行・実装をお客様の課題に合わせて支援して頂きます。 【具体的な業務】 ・AIを利用したアプリケーションのセキュアな設計・開発支援 ・AI IDE(Cursor, Windsurf, Claude Codeなど)を安全かつ効率的に活用した開発環境・ルールの整備 ・AIシステム特有の技術的な脆弱性評価および対策の実装

株式会社日立ハイテク

品質保証本部 デジタルソリューション品質保証部にて当社製品・システム・サービス開発・運用における社内横断のセキュリティ関連業務をお任せいたします。 製品セキュリテイ管理 ・サイバーセキュリティ規格・技術動向の調査と、それら規格類に沿ったセキュリティプロセスの定義、適用への支援 ・製品・システム・サービスのトータルライフサイクルにおけるセキュリティ面に関する関係者へのアドバイス ・脆弱性情報の収集・分析と、関係者への展開と解説 ・セキュリティインシデント対応プロセスの管理・実行・改善・標準化 ・セキュリティインシデントの調査、および解決策の提供 ・セキュリティリスクや脅威の分析、関係者への支援 ・セキュリティ人財の育成や、セキュリティ対応における体制/態勢構築の支援 【具体的な担当業務】 デジタルソリューション品質保証部が中心となり、日立ハイテクグループの製品・サービスに対する製品セキュリティ(脆弱性対応/インシデント対応/セキュア設計)の確保をミッションとした、製品セキュリティ委員会を立ち上げております。委員会には以下5つのワーキンググループがあり、入社後はご経験に応じていずれかに所属し、グループの担当業務をメインで担って頂きます。 ①日立ハイテクにてリリースする製品の脆弱性確認/構成要素の確認・管理などを担当するグループ ②各部門と接点を持ち、部門ごとの要求を引き出し部門ごとのセキュリティ方針の決定などを担当するグループ ③実際のインシデントへの対応や、対応プロセスの管理・実行・改善・標準化/セキュリティインシデントの調査、および解決策の提供などを担当するグループ ④セキュア設計のプロセス確立の支援などを担当するグループ ⑤セキュリティ人財の育成や、セキュリティ対応における体制/態勢構築の支援などを担当するグループ ※業務の変更範囲※会社の定める業務

INTLOOP株式会社

企業のセキュリティ戦略を支えるサイバーセキュリティエンジニアとして、以下の業務をご担当いただきます。 ・セキュリティアーキテクチャ設計・実装支援 ・クライアント企業へのPoC(概念実証)実施および技術評価 ・最新のセキュリティ製品やクラウドサービスの導入・展開支援 (例:Zscaler,Paloaltonetworks, CloudFlare,Wiz,CrowdStrike,Splunk,等) ・顧客への技術トレーニング・ナレッジトランスファーの提供 ・最新脅威動向・技術トレンドの調査および社内共有 クライアントは国内大手企業・グローバル企業が中心で、戦略的な視点と技術的な深さの両方が求められます。

株式会社奥村組

セキュリティエンジニアをお任せいたします。 サイバー攻撃の脅威や脆弱性の評価　・技術面・管理面での有効な対策を立案・遂行　等 サイバーセキュリティ対策の重要性が年々高まる中、必要なセキュリティの企画・提案から設計・実装、運用管理までをコンサル・ベンダーと協同して進める役割を期待しております。

Sansan株式会社

ご経験や志向に応じて、以下のいずれか、または複数領域を中心に担当します。 1.コーポレート/バックオフィス領域におけるシステム開発、それら技術全般を統括するテックリード、システムアーキテクト ・Identityライフサイクル管理:人事システム連携による入退社業務自動化、プロビジョニング、権限変更の完全自動化 ・SSO/認証基盤:OktaでのSAML/OIDC連携、条件付きアクセス、多要素認証、PIMなどのポリシー設計と運用 ・権限ガバナンス(IGA):ロール/RBAC/ABAC/PBAC設計、SoD(職務分掌)と監査ログ整備 ・内製開発/自動化:Slack/Workday/各種SaaSでの申請・承認・棚卸の自動化、問い合わせ自動応答ボット、SaaS設定の標準化・ドリフト検知 ・IaC/標準化:Terraform/GitHubでIdP・SaaS連携のコード化、開発環境、開発手順の確立 ・セキュリティ協業:ゼロトラスト方針・検知/対応・監査要求に合致する運用をセキュリティ・監査・法務と合意形成 ・チーム技術リード:技術選定、アーキテクチャー設計、レビュー、課題優先度付け、ステークホルダー調整、SLO/運用KPI設計 2.インフラ担当 全社共通で利用するコーポレートITインフラの企画、設計・構築、運用 ゼロトラストセキュリティを目指したITインフラ基盤の構築や、クラウドサービスのInfrastructure as Code化を推進 ・Okta(IdP)の導入、連携、および管理 ・Jamf Pro、Microsoft Intuneを利用したゼロタッチキッティング環境の構築 ・SaaSサービスの設定・変更管理 3.オフィスネットワーク 全社共通のコーポレートITのうち、特に「各拠点のオフィスネットワーク」に関する企画、設計・構築、運用 ・新オフィスネットワークの設計・構築 ・フロア増床、レイアウト変更に伴うネットワークの設計・構築 ・ゼロトラストネットワークなどの新規ソリューションの検討・PoC 4.業務アプリケーション 複雑な経営・事業課題の解決とEXのシンプル化を目指し、社内情報システムを担当 事業戦略・課題解決のため、業務システムに対する要件定義からリリースまでを推進 ・「Sansan」事業の基幹システムであるSalesforce/Gainsightのプロジェクト推進・開発・運用 ・「Eight」事業における顧客・請求管理基盤システムのプロジェクト推進・開発・運用 ・業務改革プロジェクトにおける開発プロジェクトリードと技術的負債解消 ※ SalesforceはSalesforce, Inc.の商標であり、許可のもとで使用しています。 ●従事すべき業務の変更の範囲 会社の定める業務 主な技術スタック ●開発言語 -Python/Go/Shell Script/Google Apps Script -Apex/Visualforce/Lightning Component ●クラウド・インフラ -AWS/GCP/Cloudflare -Cisco Meraki ●ID・デバイス管理/SaaS -Okta/Microsoft Entra ID -Google Workspace/Box -Jamf Pro/Intune -kintone/Slack -Salesforce/Gainsight ●認証・ネットワーク -VPN/ゼロトラストアーキテクチャ -各種ネットワーク機器・IDaaS 連携 ●構成管理・IaC -Terraform/Ansible -GitHub(Actions) ●その他 【OS・デバイス】 Mac/Windows/Linux/iPad/Android 記載内容に関する注意事項 本求人票に記載の内容は、会社の方針によって変更になる可能性があります。

株式会社NTTデータ

ITスペシャリストもしくはミドルウェア開発者として、仮想化基盤ソフトウェアを運用・管理するためのソフトウェアに関して製品開発を行う。具体的には以下の役割となる。 ①仮想化基盤ソフトウェア KVM を運用・管理するためのソフトウェア製品開発 仮想化基盤の管理ソフトウェア開発について、仕様設計と実現方式検討および実装開発チームの開発管理を行う。 ②導入支援 先行的に導入検討を行うお客様に対する技術支援を行い、仮想化基盤ソフトウェアKVMおよび自チームで開発を進める仮想化基盤の管理ソフトウェアについて、導入と運用に関する課題を解決する。 ③仮想化基盤管理ソフトウェア製品と密連携する周辺オープンソースソフトウェア(OSS)に関するOSSコミュニティ活動 製品開発に伴って抽出したバグや不足機能に関して、連携する周辺OSSに対して改善提案を行い、周辺OSSの機能改善を行う

株式会社NTTデータ

●セキュリティ統括部とは 当担当は、製造、流通、⾦融、通信、公共、社会インフラといった、NTTデータが担当する社外のビッグクライアントに対してセキュリティサービスを提供する組織となっています。社会的影響度の⾼い顧客のシステムに対して、リスクの分析やセキュリティ対策立案から、各種セキュリティソリューションの導⼊、攻撃の検知・分析といったセキュリティエンジニアリングまで、お客様のセキュリティパートナーとしてあらゆるセキュリティ課題に対応しています。 プロジェクトにおいては、グループ企業のNTTデータ先端技術をはじめ、様々なパートナー企業と連携しながら進めます。 例えば、NTTデータが⽅針策定、体制作り、設計、技術的課題への対策検討、インシデント対応等の導⼊後対応をリードし、脆弱性診断やセキュリティ監視などの作業をNTTデータ先端技術等が担当する、といったイメージです。 所属員は約80名で、⼤きく「(1)セキュリティソリューションエンジニア」と「(2)ゼロトラスト/SASEサービスエンジニア」の2つにチームが分かれています。相互に協⼒し合いながらお客様のセキュリティ課題を解決しています。 ●業務内容 以下、いずれかのチームにてマネージャー(課長)をつとめていただき、案件のリード・マネジメント、部下の育成・マネジメント等を行っていただきます。 ご経験やご希望に応じてポジションのアサインは決定いたします。 (1)セキュリティソリューションエンジニア セキュリティエンジニアとして、特定されたセキュリティ上の脅威に対し、必要なシステムを設計・構築します。ベンダーフリーの強みを⽣かし、セキュリティ製品をお客様の課題と事情に合わせて⾃由に提案することができます。 また、提案だけでなく、⼦会社やベンダーをマネジメントしながら、導⼊から運⽤設計まで責任をもって推進します。 <具体的な業務例> ‧クラウド基盤のセキュリティ設計 ‧各種セキュリティ製品の評価、POC実施、導⼊ ‧SIEM構築、運⽤設計 ‧SOC運⽤設計 ‧CSIRT構築、運⽤設計 ‧認証・認可製品の導⼊・設計 (2)ゼロトラスト/SASEサービスエンジニア 顧客のワークスペース環境のセキュリティ強化を行う案件がメイン業務になります。 今後ワークスペースはゼロトラストの考え方を軸に新たな形に変化していきます。我々はクラウドネイティブなデジタルワークスペースをセキュアに提供するため、 業界に先駆け7つの技術要素から成り立つゼロトラストサービスの展開を行っています。 本ポジションでは、開発側の立場で本サービスの拡充に向けたサービス企画や顧客に向けたコンサルティング、導入、運用の業務を担当して頂きます。具体的な職務内容は以下となっております。 ・法人、金融、公共分野の顧客へのデジタルワークスペースのゼロトラスト化実現に向けたITコンサルティング、PoC ・法人、金融、公共分野の顧客への当社ゼロトラストサービスを軸にしたデジタルワークスペース導入プロジェクトの推進 ・次世代デジタルワークスペースを見据えた当社ゼロトラストサービスの拡充に向けた商品企画 　→テクノロジー潮流、市場ニーズを加味した次世代デジタルワークスペース実現に向けたソリューションの選定、検討、検証 　→デジタルワークスペースを構成する各領域のトップクラウドベンダとのアライアンス構築 ※7つの技術要素:SASE、IDaaS、UEM、EDR、DMaaS、SDP、UEBA

株式会社CARTA HOLDINGS

●コーポレートセキュリティ 貸与端末のセキュリティ インシデント対応 MS Defenderの運用、改善活動 SOC対応（アラート対応） ●プロダクトセキュリティ 事業子会社向けのセキュリティ対応 開発工程におけるセキュリティ相談 インシデント対応支援 DevSecOps（静的コードスキャン） 各事業子会社やバックオフィスの担当者とコミュニケーションをとりながら、セキュリティリスクに立ち向かうための総合的なサポートをします。 サポートの内容については特定の手法に限ることはなく、担当者個人のセキュリティ専門性の強みを活かした方法を選択していただいて構いません。 総合力を問われることは前提にありつつも、原則としては、セキュリティ技術の専門性や実務経験を基にした活動が求められます。 各現場のセキュリティリスクに立ち向かう上で、ICT本部やCTO室によって管理・運用され全社に提供されている基盤や、過去にセキュリティチームが取り組んだ施策とその成果物などを利用できます。 業務基盤としては、google workspaceを主体とし、認証・認可についてはMicrosoft EntraIDを利用しています。 開発環境はIaaS環境、githubを利用しております。 主なセキュリティツールは ●EDRとしてMicrosoft Defender for Endpoint ●ASMとしてtenable.io ●SIEMとしてSumo Logic ●脆弱性診断として、Burp Suite ●バグバウンティとしてIssueHunt 等を利用しております。 一連のセキュリティ関連業務には、時に技術以外の面で調整が必要な状況に直面する可能性があります。 そのような状況においてはセキュリティチームマネージャーが全力でサポートいたします。 また、ICT本部本部長やICT本部担当役員を通じて、経営陣や外部チームとのコミュニケーションをとることで何らかの調整ができる場合もあります。

Sansan株式会社

全社またはプロダクトにおけるセキュリティの「あるべき姿」を実現するプロジェクトの推進や、仕組みの開発/実装を通じて、組織全体のセキュリティ向上を実行する役割です。 ご自身の専門性や志向に合わせて、以下のいずれかのグループ業務、または横断的なマネジメントを担当します。 【セキュリティガバナンス(AIを活用した効率化/自動化)】 ・ルール/ドキュメント管理の統合/効率化 ・認証/監査対応状況の可視化、ダッシュボードの開発 ・SaaSツールやAIを活用した管理業務・問い合わせ対応の自動化・効率化 【コーポレートセキュリティ(SOC/CSIRT・アナリティクス)】 ・SIEM/ログ基盤における検知ロジックの実装、チューニング ・インシデント発生時のログ解析、端末フォレンジック、マルウェア解析などの高度な技術調査 ・調査/対応オペレーションの自動化ツールの開発 【プロダクトセキュリティ(SSDLCの実現)】 ・セキュアソフトウェア開発ライフサイクル(SSDLC)を実現するための施策の企画・推進 ・自社プロダクトのセキュリティ要件定義やセキュリティ設計レビュー ・脅威モデリングによるアプリケーションにおける潜在的な脅威の特定と分析 ・開発プロセスへのセキュリティ検証プロセス(SAST/DAST/SCAなど)の組み込み、AI活用による自動化 ・自社プロダクトに対する脆弱性診断の実施 ・外部ベンダーを活用した脆弱性診断やペネトレーションテストの実施 ・エンジニアに対するセキュアな開発/運用やコーディングに関する教育の実施 〇組織構成 以下の三つの専門グループが連携して活動しています。 セキュリティガバナンスグループ: 全社的なセキュリティルールの策定、教育啓発、内部監査、各種規格認証(ISMAP-LIU / ISMSなど)の維持/新規取得、および社内外からの問い合わせ対応。 コーポレートセキュリティグループ: コーポレート環境を中心としたSOC/CSIRT活動。 ログ分析基盤の運用(セキュリティアナリティクス)、インシデント検知・対応。 プロダクトセキュリティグループ: プロダクト開発環境へのシフトレフト推進。 脆弱性診断、ペネトレーションテスト、DevSecOpsの構築支援。 主な技術スタック ●開発言語 ・Google Apps Script (GAS), Tines, Python, Terraform ●運用・監視 ・BigQuery, 各種SIEM, EDR, WAF ●インフラ・クラウド ・AWS, Google Cloud, Microsoft Azure ●診断・検証 ・Burp Suite Pro, VAddy, GitHub Advanced Security ●その他(ソースコード管理・コミュニケーション・デザイン連携etc) ・GitHub 記載内容に関する注意事項 本求人票に記載の内容は、会社の方針によって変更になる可能性があります。 ●従事すべき業務の変更の範囲 会社の定める業務

アヴァント株式会社

ネットワーク・セキュリティ領域におけるプロジェクトにおいて、経験や志向に応じて、設計・構築・検証・運用保守などを担当していただきます。 ● ネットワーク設計・構築 ・拠点、データセンター、クラウド接続を含むネットワークの設計・構築 ・L2/L3ネットワークの設計・構築、冗長化構成の検討・実装 ・BGP/OSPFなどを用いたルーティング設計、設定、検証 ・WAN/SD-WAN環境の設計・構築、回線導入に伴う各種調整 ・ルーター、スイッチなどのネットワーク機器の設定、動作検証 ・ネットワーク更改、移行、切替に伴う設計書・手順書の作成および作業対応 ・障害発生時の原因調査、復旧対応、再発防止に向けた改善 ● セキュリティ設計・導入 ・ネットワーク構成を踏まえたセキュリティ対策の設計・導入 ・FW/UTM、WAF、IDS/IPS、EDRなどのセキュリティ製品の設計・構築 ・アクセス制御、ネットワーク分離、認証設定などの実装 ・脆弱性対応、パッチ適用、ログ確認などの運用対応 ・セキュリティ製品導入時の設定、テスト、移行、手順書作成 ・導入後の運用課題の整理および設定・運用方法の改善 入社後は、これまでの経験やスキルに応じた工程・役割から担当していただきます。 設計・構築経験を活かして実務を担っていただくほか、PL・PMなどのリーダー経験をお持ちの方には、プロジェクトの進行管理やメンバー管理、顧客・関係者との調整など、経験に応じたポジションで参画いただきます。 将来的には、要件定義やアーキテクチャ検討、より大規模なプロジェクトのリードなどへ担当領域を広げることも可能です。

株式会社スカイウイル

顧客環境のリスクを見立て、対策を設計し、導入・改善までつなげる一連のプロジェクトマネジメントをお任せします。 プロジェクト統括・推進: ・顧客の相談内容をヒアリングし、課題をセキュリティ観点で構造化(何がリスクで、何を優先すべきか)。 ・既存のネットワーク/クラウド構成を踏まえ、実現可能な対策の方向性を提示 ステークホルダーマネジメント: ・顧客の経営層や現場責任者と連携し投資対効果や優先度の合意形成を行う 。 ソリューション提案・立ち上げ: ・既存のネットワーク/クラウド構成を踏まえた実現可能な対策の方向性を提示 ・セキュリティ製品の選定・セキュリティサービスの検討提案をリード 組織・仕組みづくり: ・チーム内のナレッジ共有、勉強会や教育の企画・実施を通じた後進育成 ・再現性ある業務推進の整備(手順の標準化/スキルアップモデル提案など)

●デジタルバンク事業における業務環境の構築および運用・管理業務 └社内ネットワークの設計・構築・運用・管理 └セキュリティソリューションの導入・運用・管理 └アカウント管理、入退社対応、組織変更対応 └業務端末の調達、払出し、管理、廃棄 └ユーザーサポート、ワークフロー対応 └業務環境に係る継続的な改善

株式会社SUBARU

・次世代ADAS機能のサイバーセキュリティ開発業務をお任せいたします。 <具体的には> ・SUBARUのADAS機能を支えるEyeSightシステム全体を俯瞰し、堅牢なシステムの在り方をサプライヤとの協議に基づきながら進めていただきます。 ・社内のサイバーセキュリティを統括する部署と共に協力し、ECUを開発する部署としてソフトウェア設計と一緒に実現方法を考えます。 ・ADAS機能を支えるサイバーセキュリティチームをリードしていただきます。 ●取り扱っていただくプロダクト/技術 ・技術:サイバーセキュリティ UN-R155(ISO 21434)、UN-R156、 故障診断通信(UDS, DoIP) ※当社では、故障診断機を活用したリプログラミング機能などを通じて、お客様に安全で快適な運転体験を提供する方法を構築しています。(ソフトウェアのアップデートや故障診断が行われる際に、利用者がそのプロセスを意識せずにスムーズに利用できる等、安全性を確保するための手続きが煩雑であったり、利用者に不便を与えたりしないようにするためのシステムとなります。) 【変更の範囲】 会社の定める業務(※) (※)業務の都合によっては会社外の職務に従事するため出向又は転属を命じることがあります。

株式会社本田技術研究所

【想定業務内容】 1.AIセキュリティ・ガバナンス体制の策定 ・SDV開発におけるAI活用のガイドライン・標準プロセスの策定 ・AIのライフサイクル(学習〜実装〜運用)全体を通じたリスクアセスメントの実施 2.国際法規制・標準化への対応推進 ・欧州AI法(EU AI Act)やISO/IEC、国際的なセキュリティ基準(UN-R155等)の動向調査 ・規制要件を具体的な開発要件に落とし込み、現場への導入を支援 3.AI脆弱性管理プロセスの構築 ・AIモデルの改ざん、インプットデータへの攻撃(Adversarial Examples)等に対する、技術的な防御基準の策定 ・脆弱性が発生した際のインシデントレスポンス体制の構築と運用 4.AIリスクに対する防御技術の研究開発 ・共通で提供するAIリスクに対する防御技術(AIガードレール、AIアライメント技術等)の研究開発 ・リスクの自動評価技術(LLM as a Judge等) 5.開発現場へのコンサルテーションと監査 ・各開発チームに対し、ガバナンスに則った開発が行われているかのレビュー ・AIアルゴリズムの信頼性評価基準の策定 【開発ツール】 ●プロジェクト管理: Azure Boards、Teams、MS Loop等 ●開発言語: Python、Java、TypeScript、HTML、CSS、Kotlin等 ●データベース:MySQL、Oracle等 ●使用ツール:ChatGPT、Gemini、BigQuery、TensorFlow、PyTorch、Tableau等 ●開発環境: Azure、GCP、AWS、Android Studio等

株式会社本田技術研究所

【具体的には】 車載ネットワークの複雑化、外部機器との連携などに伴う、 ●サイバーセキュリティ対策技術の戦略策定 ●車内外サイバーセキュリティ構築・設計 ●自工会・自技会等での渉外業務、標準化活動 ●法規に準じたサイバーセキュリティ開発プロセスの構築 ●Honda製品サイバーセキュリティポリシーの策定 ●データサイエンスを活用したサイバー攻撃検知の研究開発等 セキュリティ仕様の全体設計から、要求書の作成、取引先の選定から評価・運用まで幅広くお任せいたします。 ※業務上、海外現地法人・取引先等とのやり取りが発生します。 ※将来的には、海外駐在の可能性もございます。 ※専門性や適性、会社ニーズなどを踏まえ、会社が定める業務への配置転換を命じる場合があります。 【開発ツール】 ・EXCEL、Power Point等、基本的なPCソフトの操作 ・MATLAB/Simulink、CANoe、CAN Analyzer等の計測&シミュレーションツールの操作 ・Autosar、C等のソフトウェア技術　等

株式会社本田技術研究所

【具体的には】 車載ネットワークの複雑化、外部機器との連携などに伴う、 ●サイバーセキュリティ対策技術の戦略策定 ●車内外サイバーセキュリティ構築・設計 ●自工会・自技会等での渉外業務、標準化活動 ●法規に準じたサイバーセキュリティ開発プロセスの構築 ●Honda製品サイバーセキュリティポリシーの策定 ●データサイエンスを活用したサイバー攻撃検知の研究開発等 セキュリティ仕様の全体設計から、要求書の作成、取引先の選定から評価・運用まで幅広くお任せいたします。 ※業務上、海外現地法人・取引先等とのやり取りが発生します。 ※将来的には、海外駐在の可能性もございます。 ※専門性や適性、会社ニーズなどを踏まえ、会社が定める業務への配置転換を命じる場合があります 【開発ツール】 ・EXCEL、Power Point等、基本的なPCソフトの操作 ・MATLAB/Simulink、CANoe、CAN Analyzer等の計測&シミュレーションツールの操作 ・Autosar、C等のソフトウェア技術　等

株式会社本田技術研究所

【想定業務内容】 1.AIセキュリティ・ガバナンス体制の策定 ・SDV開発におけるAI活用のガイドライン・標準プロセスの策定 ・AIのライフサイクル(学習〜実装〜運用)全体を通じたリスクアセスメントの実施 2.国際法規制・標準化への対応推進 ・欧州AI法(EU AI Act)やISO/IEC、国際的なセキュリティ基準(UN-R155等)の動向調査 ・規制要件を具体的な開発要件に落とし込み、現場への導入を支援 3.AI脆弱性管理プロセスの構築 ・AIモデルの改ざん、インプットデータへの攻撃(Adversarial Examples)等に対する、技術的な防御基準の策定 ・脆弱性が発生した際のインシデントレスポンス体制の構築と運用 4.AIリスクに対する防御技術の研究開発 ・共通で提供するAIリスクに対する防御技術(AIガードレール、AIアライメント技術等)の研究開発 ・リスクの自動評価技術(LLM as a Judge等) 5.開発現場へのコンサルテーションと監査 ・各開発チームに対し、ガバナンスに則った開発が行われているかのレビュー ・AIアルゴリズムの信頼性評価基準の策定 【開発ツール】 ●プロジェクト管理: Azure Boards、Teams、MS Loop等 ●開発言語: Python、Java、TypeScript、HTML、CSS、Kotlin等 ●データベース:MySQL、Oracle等 ●使用ツール:ChatGPT、Gemini、BigQuery、TensorFlow、PyTorch、Tableau等 ●開発環境: Azure、GCP、AWS、Android Studio等

大規模リアルタイム意思決定システムのソフトウェア開発業務のプロジェクトマネジメント 【具体的には】 1.システム設計支援、ソフトウェア要求分析、設計、製作、艦上での実用試験までの一連の開発 2.次世代システム向け開発及び既存システムの能力向上のための最新技術の調査・適用検討 3.上記ソフトウェア開発業務の取りまとめ業務、チームマネジメント 【変更の範囲】 会社の定める業務(※) (※)業務の都合によっては会社外の職務に従事するため出向又は転属を命じることがあります。 ●使用言語、環境、ツール、資格等 【OS】Linux、Windows 【言語】C/C++、C#、VBA 【開発ツール】 GitLab、Jenkins、Docker/Podman/Kubernetesなど各種OSSツール

株式会社日立製作所

【配属組織名】 AI&ソフトウェアサービスビジネスユニット マネージド&プラットフォームサービス事業部　各事業本部 【配属組織について(概要・ミッション)】 ●AI&ソフトウェアサービスビジネスユニット　マネージド&プラットフォームサービス事業部 DX事業のクラウドサービス化、基幹システムのデジタル化を牽引する、AI&ソフトウェアサービスビジネスユニットにおいて、マネージド&プラットフォームサービス事業部は、お客さまの視点に立ち、クラウドシフト、デジタルシフトに対応したサービスおよびサービス基盤を迅速に提供する役割を担い、市場全体に横串を通しつつ、蓄積した知見をもとに多様なソリューションを横展開し、マネージドサービスとして継続サポートを行っている組織です。 【携わる事業・ビジネス・サービス・製品など】 金融・公共・通信・エネルギー・鉄道・官公庁をはじめとした社会の基盤を担うお客さまに対して、オンプレミスからクラウドに至る幅広いITインフラソリューションを提供しています。具体的には、大規模システムのクラウドリフト/クラウドシフト、サーバ・ストレージ・ネットワーク・セキュリティの基盤構築など、多岐にわたるプロジェクトを推進しています。 ITインフラ領域の幅広いポジションから、ご経歴やスキル・ご希望を考慮の上、選考ポジションを決定させていただきます。 ●キャリアパス プロジェクトマネージャやITアーキテクト、セキュリティコンサルタントといった専門職だけでなく、組織を牽引するマネジメント層への道も開かれています。日立グループの豊富なリソースと教育制度を生かし、グローバル案件や社会インフラ分野の先進案件にも携わることで、プロフェッショナルとしてのスキルを磨きながら、経営層に至るまで多様なキャリアを描くことが可能です。 【職務概要】 金融・公共・通信・エネルギー・鉄道・官公庁をはじめとした大規模基盤システムにおいて、プロジェクト推進をお任せします。具体的には、クラウドやネットワーク、サーバ、ストレージ、セキュリティといったインフラ全般における設計・構築・運用におけるプロジェクト推進を行っていただきます。 また、お客さまの課題を的確に把握し、最適なソリューションを提案するコンサルティング的な役割も求められます。要件定義や基本設計からプロジェクト推進、品質・コスト・納期のコントロールまで一連のプロセスをリードし、必要に応じてパートナー会社やグループ会社を取りまとめながら、システムインテグレーションを推進いただきます。 加えて、マネージド&プラットフォームサービス事業部は、ITサービスやテクノロジーのスペシャリスト機能という側面もあります。 クラウド、セキュリティ、AIをはじめとした各技術領域や、「JP1」や「HARC(Hitachi Application Reliability Centers)」などの自社ソリューションの専門機能として、高度な技術を活用してサービスの提供を行っていきます。 【職務詳細】 ●大規模基盤システムにおける課題抽出、改善提案、およびソリューション設計・導入 ●提案から構築・保守運用まで一気通貫でのインテグレーション業務、顧客課題解決のための提案活動 ●プロジェクト計画立案(品質、納期、予算、リソース管理等)、WBS作成、進捗管理・報告 ●社内外ステークホルダーとの折衝、合意形成 ●パートナー会社や日立グループ各社を含むメンバーの統括、協働推進 ●最新の技術動向・市場動向の調査、適用可能性の評価、サービス開発へのフィードバック 上記の業務はご志向や経験、スキルに応じてアサインを決定します。ITインフラ構築プロジェクトのマネージャ/リーダから、企画・開発、新規サービス立ち上げまで、多様なキャリアの入口が用意されています。 働く環境 従事いただくPJ等にもよりますが、在宅勤務と出社もフレキシブルに組み合わせながら仕事を進めていただけます。 ※配属部署によって異なる場合がございます。予めご了承ください。詳細は面談にてご確認ください。

株式会社スマレジ

当社が提供するWebサービス及び社内インフラに関する包括的なセキュリティ対策の立案、導入を行う業務です。 ※サービスインフラと社内インフラ業務の割合は8:2程度です。 [メイン業務] ◆ スマレジサービスインフラ ・サービスを安定供給するためのインフラ運用、改善計画の策定・実装 ・サービスを安全供給するためのセキュリティ対策・計画の策定・実装、PCI DSS運用 ・データセンター作業 ・パフォーマンス監視および障害対応 ・可能な限り楽して運用できる仕組み、体制作り ・その他サービスの開発・運用に必要な業務 [都度業務] ◆ 社内インフラ ・社内ヘルプデスク ・社内利用サービスのアカウント管理 ※従事すべき業務の変更の範囲:会社の定める業務 ※本人の希望を考慮します 【技術スタック】 [AWS] ▼コンピューティング・コンテナ EC2 / Lambda / ECS(Fargate) / ECR ▼データベース・ストレージ Aurora(MySQL) / ElastiCache / S3 ▼アプリケーション統合 EventBridge / StepFunctions / SQS / SES ▼分析 Glue / Athena / Kinesis ▼セキュリティ WAF、KMS 【ミドルウェア】 Nginx、Apache、php-fpm、Postfix、Fail2ban、Fluentbit 【IaC】 Terraform、Ansible 【CI / CD】 GitLab CI/CD 【APM】 Datadog、Sentry、Mackerel、PagerDuty 【ネットワーク機器】 Yamaha系、Furuno系、Fortinet系 【コラボレーションツール】 Redmine、Slack、Google Workspace

株式会社クラウドワークスコンサルティング

・脆弱性診断・ペネトレーションテストの実施と報告 ・ISMS/Pマーク取得支援、セキュリティポリシーの策定コンサルティング ・SOC/CSIRT構築および運用監視のリード ・クラウド環境(AWS/Azure/GCP)におけるセキュリティアーキテクチャ設計 ・PM層:顧客へのソリューション提案、若手メンバーの技術指導 ・セキュリティ設計: OS標準機能(UFW等)やDefenderを用いたエンドポイントセキュリティ設定 ・AWS環境の設計見直しおよび最適化(ネットワーク/セキュリティ含む)

株式会社キャリアデザインセンター

大手IT通信系企業や大手SIerでのPL/PM業務に従事していただきます。 東京勤務×上流工程のみの案件を取り扱っている為、他派遣会社と比較をしても給与水準が高く、PL/PMとして市場価値を高めていくことができます。 【プロジェクト事例】 1、大手SIerにて情報システム企画室におけるインフラおよびセキュリティ領域の企画・推進・運営・構築の支援 　オンプレ:Windows 　仮想化:VMWare仮想基盤 　クラウド:AWS、Azure、GCP 　他:Google Workspace 2、アニメゲーム開発制作を行う企業にてクラウドインフラの構築やマルチクラウド環境におけるセキュリティソリューション導入支援 　クラウド:AWS 　他:Google Workspace、Netskope、ESET、Confluence、JIRA、HelixCore(Perforce) 3、大手電機メーカーグループ会社でネットワーク設計プロジェクトの工程管理や見積もり作成、設計構築業務 　製品:パナソニック、Ciscoスイッチ、YAMAHA、Fortigate等ルータ、FW製品、Ruckus、Aruba、Cisco等無線LAN製品、RadiusGuard、Soliton製品等認証アプライアンス製品 【PJTについて】 アサインについてはご本人の希望を考慮しつつ、スキルに合ったPJTにアサインしていく予定です。 PJT期間は6か月以上の長期のものがほとんど 【従事すべき業務の変更の範囲】会社が定める業務

株式会社ラクス

●クラウド・オンプレ両環境におけるインフラ構築(要件定義、技術検証、基本設計、詳細設計、構築・設定、各種試験、リリース、運用) ●新規サービス立ち上げ時のインフラ要件定義、設計、テスト、構築 ●各クラウドサービスのインフラ管理、運用保守 ●社内の開発や検証環境の整備と安定提供 ●kubernetesやECSなどのコンテナオーケストレーションツールの構築・運用 ●ansibleやterraformなどのIaCを用いたソリューション構築 ●アプリケーションおよびSREチームとの共同検証 ●構成管理とオペレーションの自動化 ●アーキテクチャ設計・実装・運用 ●サービスのパフォーマンス改善の可視化、分析、提案、実践 ●その他、インフラ業務の効率化や改善 ※ご経験に合わせて、「脆弱性のチェック」等、セキュリティ領域の業務もお任せいたします。 仕事についての詳細 「楽楽精算」や「楽楽明細」など企業の業務効率化を推進するSaaSプロダクトを展開するラクスグループにおいて、自社プロダクトのインフラ基盤設計/構築/運用をお任せします。 「プロダクトの安定稼働」と「運用の効率化/最適化」が当組織の大きなミッションとなり、既存の運用に捉われず、課題の改善に前向きに取り組んでいただける方を募集します。 <参考> [ラクスが実践する「クラウドネイティブ・オンプレミス」 コスト効率と安定の両立へ](https://casehub.news/category/insight/post-284.html) ※従事すべき業務の変更の範囲 本人の能力・適性および事業運営上の必要性に応じ、会社の定める業務に変更する場合があります。 技術環境 ・OS:Linux ・Web:Apache、tomcat ・DB:Mysql、PostgreSQL ・NW:Firewall(メーカは問わず)、ロードバランサ(メーカは問わず)、Cisco ・クラウド:AWS ※オンプレミスとのハイブリッド構成 ・DevOps/IaC:Ansible、Terraform、Github ・OSS設計:Elastic Search、Kibana、fluentd、nginx、qmail、postfix ・仮想化:VMWare ・コンテナ:Kubernetes ・ストレージ:Everpure、VMWare VSAN ・生成AI:ChatGPT、Gemini、Devin、Github Copilot、Claude Code 等

富士フイルムビジネスイノベーションジャパン株式会社

【企業・求人の特色】 《富士フイルムGroup》 ●あらゆる業界のお客様の経営課題をとらえ、課題解決に向けたソリューションを提供いたします。 ●想いは～働くを良くしたい～「働く現場で生まれるお困りごとの解決」です。 ●業績成果目標はチームで持ち、協力しながら活躍いただきます。 【業務内容】 ●営業と同行し、お客様の業務内容や課題を理解し、課題解決に向けた最適ソリューション提案に向けて、要件定義からシステムやサービスの設計・構築、導入、運用保守を役割に応じて担当して頂きます。 自分が携わった仕事やシステムがお客様にどう活用され、働き方を改善できたか、ダイレクトに味わえる業務です。 【担当領域】 IT基盤(ネットワーク、サーバー、セキュリティ、クラウド)を想定　※ご経験・スキルに応じて決定 【担当業界一例】 製造、金融、流通サービス、文教、官公庁/公共、医療など 【今後のキャリア】 提案SEとしてご活躍いただき、将来的にはコンサルやPM/上級PMとしてプロジェクト全体を俯瞰して頂くキャリア形成が可能です。 【配属先】 システムエンジニアリング統括部

富士フイルムビジネスイノベーションジャパン株式会社

・富士フイルムBIジャパンはマーケット及び顧客ニーズの増加を背景に、2025年度よりセキュリティに関連するソリューションの提供を強化していく中で、セキュリティを中心としたインフラ領域の体制強化を進めています。 ・当社のSEは顧客提案・要件定義から導入・デリバリー迄を一気通貫で対応しています。 以下業務を中心に今までのご経験により対応業務を検討致します。 【職務内容】 ・SE職としてセキュリティを中心としたインフラ領域のPJリード ・顧客ニーズに基づくソリューションの選定や技術的な観点におけるフィジビリティ確認 ・案件における顧客提案から要件定義、設計構築、運用迄の対応 (顧客対応の営業部門や業務ソリューションを担当するSEと連携しながら、業務遂行いただきます) 【対応案件例】 ・顧客向けのセキュリティを中心としたインフラ領域の上流工程からのアプローチ (セキュリティアセスメントやゼロトラストセキュリティのロードマップ策定・推進他) ※当社の顧客向けIT基盤領域を中心に対応いただきます。