年収600万円以上 セキュリティエンジニア（インフラ）の求人・転職情報

キャディ株式会社

CADDiのプロダクトセキュリティチームは、顧客から預かる機密性の高い図面データやCADデータなど大容量で特殊な知的財産を守りつつ、開発スピードを最大化するためDevSecOpsの推進とセキュリティ基盤の構築と運用を担っています。 本ポジションでは、「セキュリティ領域での実務経験」と「開発チームと伴走できる経験と知識」を求めています。 脆弱性を検知・指摘しレビューし、自らコードを書き、仕組みで解決するチームを目指しています。 セキュリティエンジニアとしての専門経験と、深いアプリケーションの設計・開発・運用経験を重視しています。 ●具体的な業務内容 1.脆弱性マネジメントの自動化と高度化 検知された脆弱性のトリアージ、開発チームへの展開、および修正のトラッキングを通じたリスクの早期発見と最小化を推進しています。 ・SCA/SBOMを活用したサプライチェーン・セキュリティの構築と運用 ・CSPMを用いたクラウドインフラ(GCP等)の構成不備の自動検知と是正 ・検知からトリアージ、修正トラッキングまでのワークフローの自動化推進 2.セキュリティエンジニアリングとシフトレフト シフトレフトを推進し開発組織全体のセキュリティレベルを底上げします。 ・ADR/Design Docに基づく、設計フェーズからのセキュリティアーキテクチャレビュー ・開発者が自律的にセキュアなコードを書くためのガイドライン整備と、AIを活用したレビューシステムの開発 3.検知・応答基盤の構築と運用・インシデント対応力の強化 異常を早期に検知し、万が一の事態に迅速に対応できる体制を整備します。 ・SIEM/クラウドネイティブな監視ツールを用いた、異常検知ロジックの設計・構築・運用 ・インシデント発生を前提とした、フォレンジック環境の整備やレスポンス・プレイブックのコード化(SOARの検討など) 4.トラストセンター(信頼性の可視化) 顧客や社会に対する「信頼」を技術とプロセスの両面から支えます。 ・SOC2等の認証維持を通じたセキュリティ・コンプライアンスのコード化 ・顧客の技術審査に対する、技術的裏付けを持ったソリューション提案と信頼構築

株式会社荏原製作所

1の業務を中心に業務をご担当頂く予定をしております。 また、ご経験/状況に応じて2や3の業務もご担当頂く可能性がございます。 ご自身の強みに合わせ、以下の業務でカンパニーのソフトウェア開発全体をアップデートしていただきます。 1.セキュリティアドバイザー 製品が扱うデータや動作要件を踏まえ、潜在するリスクの整理と対策案の検討を行います。(実際のコーディングは開発部門が担います) ・ソフトウェア構造や機能の分析 ・仕様策定?運用までの各工程におけるリスク評価 ・現場エンジニアへの技術的アドバイス 2.次世代開発規程の設計 現行ルールを刷新し、セキュア・バイ・デザインを自然に実践できる仕組みづくりを行います。会社全体の品質文化を形作る中心的な仕事です。 3.技術トレンドの事業適用 暗号・鍵管理・脆弱性・攻撃手法など最新技術を調査し、製品開発に反映します。自身の学びをそのまま組織の進化につなげることができます。 ※このポジションで得られること ・設計方針や仕組みづくりなど製品開発の基盤となる上流レイヤーに関われる ・自身の専門性(ソフト開発 or セキュリティ管理)がそのまま組織改善に直結する ・カンパニーの全製品の品質に影響するポジションでスキルを引き上げられる ※変更の範囲:会社の定める業務

三菱UFJインフォメーションテクノロジー株式会社

【ポジション概要】 三菱UFJフィナンシャルグループ(MUFG)では、年間数千億円を超えるシステム投資を実施しており、その中核となって開発しているのがMUITです。 三菱UFJ銀行を中心にMUFGのセキュリティ基盤システムの企画から開発・運用をシステムインフラのスキルに加え て、セキュリティ対策技術のスペシャリストとして開発・保守をリードいただきます。 MUFG全体を取り巻く脅威環境やサイバー攻撃手法は日々高度化、巧妙化しており、サイバーセキュリティ対策強化を加速させています。 金融業界最高峰のセキュリティ対策をシステム開発の側面からリードしていける方を求めています。 さらに、UdemyやGLOBISをはじめとする自律的な学習支援や、充実した研修制度を通じて、あなたの成長を全力でサポートします。私たちは、自らの成長に意欲的な方、プロジェクトを自分の裁量でリードしたい方、自分のアイデアを形にして社会やお客様に貢献したい方を求めています。 MUFGで、あなたの夢と希望を実現しましょう。私たちと一緒に、技術と創造力で未来を切り拓いてみませんか? 【業務内容】 (雇入れ直後) セキュリティ対策システムの企画・提案、システム開発の上流工程から下流工程(企画・要件定義から、設計、開発、テスト、保守)まで一気通貫で開発実務及び・プロジェクトマネジメント業務をご担当頂きます。具体的には以下のような業務を想定しています。 ・セキュリティ関連技術の最新動向を押さえたとシステム企画・提案 ・システム開発の上流工程から下流工程まで一気通貫での開発 ・システム開発におけるプロジェクトマネジメント業務 ・システム維持保守 ・セキュリティインシデントへの備えと対策 (変更の範囲) 会社の定める業務 【役割・責任】 銀行サイバーセキュリティ対策部門やMUITサイバーセキュリティ企画部門と協同し、MUFGのセキュリティ対策システムの企画から運用、及びプロジェクトマネジメントを通して、開発面からセキュリティ強化をリードして頂きます。 【配属想定部署】 グループ共通基盤部門(グループ共通基盤本部) 【配属想定部署概要】 三菱UFJ銀行を中心としたMUFGグループ各社のセキュリティ関連システムの企画・開発・保守を担う組織です。 主にはインターネット接続基盤、サイバーセキュリティ対策システム、ITセキュリティ対策システム、多要素認証、統合ID管理等を開発しています。 いずれも関連するMUFG組織と協業し、情報セキュリティ管理指針に基づいたシステム・機能を実装し維持保守することを担っています。 【配属想定部署の人員構成】 社員のみで約50名程度、協力会社各社から支援いただいている社員等も含めると100名以上の大規模組織です。 またサイバーセキュリティ対策のプロである各組織と協働・切磋琢磨しあえ、且つ、グローバルなITベンダーと協働できるチャレンジングな環境です。 【おもな関係者】 ベンダー各社・外部団体に加え、社内各部署、三菱UFJ銀行をはじめとする海外を含めたグループ企業等と広く関わります。トップ・マネジメントから個々のチームメンバーまで幅広く関わっていただく機会があります。 【想定担当案件(例)】 インターネット接続基盤、サイバーセキュリティ対策システム、ITセキュリティ対策システム、多要素認証、統合ID管理等に係わる新規・更改案件各種。

富士フイルムビジネスイノベーションジャパン株式会社

・富士フイルムBIジャパンはマーケット及び顧客ニーズの増加を背景に、2025年度よりセキュリティに関連するソリューションの提供を強化していく中で、セキュリティを中心としたインフラ領域の体制強化を進めています。 ・当社のSEは顧客提案・要件定義から導入・デリバリー迄を一気通貫で対応しています。 以下業務を中心に今までのご経験により対応業務を検討致します。 【職務内容】 ・SE職としてセキュリティを中心としたインフラ領域のPJリード ・顧客ニーズに基づくソリューションの選定や技術的な観点におけるフィジビリティ確認 ・案件における顧客提案から要件定義、設計構築、運用迄の対応 (顧客対応の営業部門や業務ソリューションを担当するSEと連携しながら、業務遂行いただきます) 【対応案件例】 ・顧客向けのセキュリティを中心としたインフラ領域の上流工程からのアプローチ (セキュリティアセスメントやゼロトラストセキュリティのロードマップ策定・推進他) ※当社の顧客向けIT基盤領域を中心に対応いただきます。

富士フイルムビジネスイノベーションジャパン株式会社

・富士フイルムBIジャパンはマーケット及び顧客ニーズの増加を背景に、2025年度よりセキュリティに関連するソリューションの提供を強化していく中で、セキュリティを中心としたインフラ領域の体制強化を進めています。 ・当社のSEは顧客提案・要件定義から導入・デリバリー迄を一気通貫で対応しています。 以下業務を中心に今までのご経験により対応業務を検討致します。 【職務内容】 ・SE職としてセキュリティを中心としたインフラ領域のPJリード ・顧客ニーズに基づくソリューションの選定や技術的な観点におけるフィジビリティ確認 ・案件における顧客提案から要件定義、設計構築、運用迄の対応 (顧客対応の営業部門や業務ソリューションを担当するSEと連携しながら、業務遂行いただきます) 【対応案件例】 ・顧客向けのセキュリティを中心としたインフラ領域の上流工程からのアプローチ (セキュリティアセスメントやゼロトラストセキュリティのロードマップ策定・推進他) ※当社の顧客向けIT基盤領域を中心に対応いただきます。

富士フイルムビジネスイノベーションジャパン株式会社

・富士フイルムBIジャパンはマーケット及び顧客ニーズの増加を背景に、2025年度よりセキュリティに関連するソリューションの提供を強化していく中で、セキュリティを中心としたインフラ領域の体制強化を進めています。 ・当社のSEは顧客提案・要件定義から導入・デリバリー迄を一気通貫で対応しています。 以下業務を中心に今までのご経験により対応業務を検討致します。 【職務内容】 ・SE職としてセキュリティを中心としたインフラ領域のPJリード ・顧客ニーズに基づくソリューションの選定や技術的な観点におけるフィジビリティ確認 ・案件における顧客提案から要件定義、設計構築、運用迄の対応 (顧客対応の営業部門や業務ソリューションを担当するSEと連携しながら、業務遂行いただきます) 【対応案件例】 ・顧客向けのセキュリティを中心としたインフラ領域の上流工程からのアプローチ (セキュリティアセスメントやゼロトラストセキュリティのロードマップ策定・推進他) ※当社の顧客向けIT基盤領域を中心に対応いただきます。

富士フイルムビジネスイノベーションジャパン株式会社

・富士フイルムBIジャパンはマーケット及び顧客ニーズの増加を背景に、2025年度よりセキュリティに関連するソリューションの提供を強化していく中で、セキュリティを中心としたインフラ領域の体制強化を進めています。 ・当社のSEは顧客提案・要件定義から導入・デリバリー迄を一気通貫で対応しています。 以下業務を中心に今までのご経験により対応業務を検討致します。 【職務内容】 ・SE職としてセキュリティを中心としたインフラ領域のPJリード ・顧客ニーズに基づくソリューションの選定や技術的な観点におけるフィジビリティ確認 ・案件における顧客提案から要件定義、設計構築、運用迄の対応 (顧客対応の営業部門や業務ソリューションを担当するSEと連携しながら、業務遂行いただきます) 【対応案件例】 ・顧客向けのセキュリティを中心としたインフラ領域の上流工程からのアプローチ (セキュリティアセスメントやゼロトラストセキュリティのロードマップ策定・推進他) ※当社の顧客向けIT基盤領域を中心に対応いただきます。

富士フイルムビジネスイノベーションジャパン株式会社

・富士フイルムBIジャパンはマーケット及び顧客ニーズの増加を背景に、2025年度よりセキュリティに関連するソリューションの提供を強化していく中で、セキュリティを中心としたインフラ領域の体制強化を進めています。 ・当社のSEは顧客提案・要件定義から導入・デリバリー迄を一気通貫で対応しています。 以下業務を中心に今までのご経験により対応業務を検討致します。 【職務内容】 ・SE職としてセキュリティを中心としたインフラ領域のPJリード ・顧客ニーズに基づくソリューションの選定や技術的な観点におけるフィジビリティ確認 ・案件における顧客提案から要件定義、設計構築、運用迄の対応 (顧客対応の営業部門や業務ソリューションを担当するSEと連携しながら、業務遂行いただきます) 【対応案件例】 ・顧客向けのセキュリティを中心としたインフラ領域の上流工程からのアプローチ (セキュリティアセスメントやゼロトラストセキュリティのロードマップ策定・推進他) ※当社の顧客向けIT基盤領域を中心に対応いただきます。

富士フイルムビジネスイノベーションジャパン株式会社

・富士フイルムBIジャパンはマーケット及び顧客ニーズの増加を背景に、2025年度よりセキュリティに関連するソリューションの提供を強化していく中で、セキュリティを中心としたインフラ領域の体制強化を進めています。 ・当社のSEは顧客提案・要件定義から導入・デリバリー迄を一気通貫で対応しています。 以下業務を中心に今までのご経験により対応業務を検討致します。 ・SE職としてセキュリティを中心としたインフラ領域のPJリード ・顧客ニーズに基づくソリューションの選定や技術的な観点におけるフィジビリティ確認 ・案件における顧客提案から要件定義、設計構築、運用迄の対応 (顧客対応の営業部門や業務ソリューションを担当するSEと連携しながら、業務遂行いただきます) ・顧客向けのセキュリティを中心としたインフラ領域の上流工程からのアプローチ (セキュリティアセスメントやゼロトラストセキュリティのロードマップ策定・推進他) ※当社の顧客向けIT基盤領域を中心に対応いただきます。

富士フイルムビジネスイノベーションジャパン株式会社

・富士フイルムBIジャパンはマーケット及び顧客ニーズの増加を背景に、2025年度よりセキュリティに関連するソリューションの提供を強化していく中で、セキュリティを中心としたインフラ領域の体制強化を進めています。 ・当社のSEは顧客提案・要件定義から導入・デリバリー迄を一気通貫で対応しています。 以下業務を中心に今までのご経験により対応業務を検討致します。 【職務内容】 ・SE職としてセキュリティを中心としたインフラ領域のPJリード ・顧客ニーズに基づくソリューションの選定や技術的な観点におけるフィジビリティ確認 ・案件における顧客提案から要件定義、設計構築、運用迄の対応 (顧客対応の営業部門や業務ソリューションを担当するSEと連携しながら、業務遂行いただきます) 【対応案件例】 ・顧客向けのセキュリティを中心としたインフラ領域の上流工程からのアプローチ (セキュリティアセスメントやゼロトラストセキュリティのロードマップ策定・推進他) ※当社の顧客向けIT基盤領域を中心に対応いただきます。

富士フイルムビジネスイノベーションジャパン株式会社

・当社のSEは顧客提案・要件定義から導入・デリバリー迄を一気通貫で対応しています。 以下業務を中心に今までのご経験により対応業務を検討致します。 【職務内容】 ・SE職としてセキュリティを中心としたインフラ領域のPJリード ・顧客ニーズに基づくソリューションの選定や技術的な観点におけるフィジビリティ確認 ・案件における顧客提案から要件定義、設計構築、運用迄の対応 (顧客対応の営業部門や業務ソリューションを担当するSEと連携しながら、業務遂行いただきます) 【対応案件例】 ・顧客向けのセキュリティを中心としたインフラ領域の上流工程からのアプローチ (セキュリティアセスメントやゼロトラストセキュリティのロードマップ策定・推進他) ※当社の顧客向けIT基盤領域を中心に対応いただきます。

株式会社ディスコ

主に国内拠点を中心に、10拠点以上のネットワーク(LAN/WAN/VPN)やファイアウォール機器の企画、構築、運用を担当します。 内製化にこだわり、OSS活用やゼロからの設計など、自らの意思で新しい技術や仕組みに挑戦できる環境です。 (例:新拠点LAN/WANの基本設計～導入リード、監視・自動化基盤の刷新、 など) 【業務内容についての補足】 入社当初:各求人票内の業務内容欄記載の業務内容 変更の範囲:弊社就業規則に基づき、異動を命じることがある

富士フイルムビジネスイノベーションジャパン株式会社

【企業・求人の特色】 《富士フイルムGroup》 ●あらゆる業界のお客様の経営課題をとらえ、課題解決に向けたソリューションを提供いたします。 ●想いは～働くを良くしたい～「働く現場で生まれるお困りごとの解決」です。 ●業績成果目標はチームで持ち、協力しながら活躍いただきます。 【業務内容】 ●営業と同行し、お客様の業務内容や課題を理解し、課題解決に向けた最適ソリューション提案に向けて、要件定義からシステムやサービスの設計・構築、導入、運用保守を役割に応じて担当して頂きます。 自分が携わった仕事やシステムがお客様にどう活用され、働き方を改善できたか、ダイレクトに味わえる業務です。 【担当領域】 IT基盤(ネットワーク、サーバー、セキュリティ、クラウド)を想定　※ご経験・スキルに応じて決定 【担当業界一例】 製造、金融、流通サービス、文教、官公庁/公共、医療など 【今後のキャリア】 提案SEとしてご活躍いただき、将来的にはコンサルやPM/上級PMとしてプロジェクト全体を俯瞰して頂くキャリア形成が可能です。 【配属先】 システムエンジニアリング統括部

株式会社Works Human Intelligence

国内最大級のスケールを持つSaaSである「COMPANY」の商用環境において、IaCやAIOpsを活用した運用効率化・自動化の実務を担っていただきます。 ● AWSを活用したインフラの設計・開発・運用 ・CDK、AnsibleなどのIaCを活用した、プロビジョニング・パッチ適用・設定管理の自動化と構成スクリプトの開発・運用 ・運用における障害対応、および製品やシステムへのフィードバック・改善 ・サーバー、データベース(Oracle、PostgreSQLなど)のパフォーマンスチューニング ・運用コスト、クラウドコスト低減のための継続的改善・自動化 ● サービスのモニタリング、測定および改善 ・Datadog、AppDynamics、ELK Stack等を活用した障害検知・キャパシティプランニングのためのモニタリングシステムの開発・運用 ・障害検知時の自動復旧システムの開発・改善 ・インフラログやメトリクスの集約と可視化(オブザーバビリティ)の高度化 ● セキュリティ強化のための取り組み ・ベストプラクティスに基づくクラウドセキュリティの強化、運用統制の策定 ・ISO、ISMAPを通じたお客様へのセキュリティ・統制状況の説明 ほとんどの運用作業が自動化されているため、業務の約8割が開発、残り2割が運用作業や問い合わせ対応というイメージです。リーダー候補の方には、上記に加えてチーム内の技術的なリードや若手メンバーの育成にも携わっていただきます。 ●組織体制 COMPANYのSRE組織には、以下のようなグループがあります。1グループは3～10名で、グループに関わらず全員で運用作業を分担しています。 ・監視など運用基盤を開発、改善するグループ ・運用自動化(AIOps含む)を進めるグループ ・クラウドサービスインフラを設計し、改善するグループ ・セキュリティ、コンプライアンス強化を進めるグループ 採用後には1on1を実施し、お持ちのスキルや今後のキャリアパスを踏まえて配属先を決定します。 ●配属組織 SRE部門 約40名 ●技術スタック サーバーサイド: Java, Python フロントエンド(言語):HTML, CSS, JavaScript フロントエンド(ライブラリ):Vue.js データストア: Oracle Database, PostgreSQL, Amazon DynamoDB ミドルウェア: Nginx, Apache Tomcat クラウド: Amazon Web Service CI/CD: Jenkins, AWS CodeBuild, AWS CodePipeline 構成管理:AWS CloudFormation, AWS CDK, Ansible モニタリング:CloudWatch, AppDynamics, Datadog ソースコード管理: Git, Gitlab, GitHub タスク管理:Redmine 開発ツール:Visual Studio Code コミュニケーション: Slack, Google Workspace

株式会社NTTデータ

大規模銀行におけるアンチマネーロンダリングシステム(以下AMLシステム)の開発に向け、オープン系システムのシステム開発経験者を募集します。 金融業界でのデジタル化が進む中、金融犯罪に対する対策は一層の高度化が求められています。 特に金融のグローバル化が進む中、国際的にもマネーロンダリング対策・テロ資金供与対策・拡散金融対策が重要視されており、求められる水準を満たしていない国・地域は国際的な信用を失う事態にもなっています。 このような背景から、本プロジェクトでは日本を代表する銀行のAMLシステム開発に取り組んでいます。 金融システムの国際的評価・信頼を確固たるものにすべく、本プロジェクトにともに取り組んでいただける方を募集します。 具体的には、ご自身の伸ばしたいスキルに合わせ、以下の職務を担当いただきます。 ①Javaアプリケーション開発 または ②大規模オープン系システムのインフラ設計・構築

株式会社NTTデータ

オープンシステムプロジェクトにおける基盤開発・基盤技術者を募集します。 対象プロジェクトは、インターネットバンキングシステムや内国為替業務BPR・ペーパレス化など多岐にわたります。 本システムは国内最大級の金融システムにおける、インターネットバンキングや内国為替業務、窓口業務・後方事務運用、外部接続業務に関連するシステムを提供しております。お客様の経営目標となっているデジタル化推進を担っているシステムであり、DX案件も多数引き合いがある状況です。BPR・ペーパレス化もその一環となっております。 お客様のやりたいことを実現させるためのシステム化検討や提案に興味がある人を募集します。 システムデザインを経験してみたい方や基盤スキルを活かしてみたい方を募集します。

株式会社NTTデータ

事業部紹介 当事業部は法人向け・個人向けインターネット・アプリバンキングを中心とした決済系プラットフォームサービス「ANSER」を提供し、全国に数多くの顧客基盤を保有しており、長年に渡って安定的な事業運営を継続しています。一方で、変化の早い技術革新を活用したり、ユーザニーズを捉え、日々サービスを進化させる必要がございます。 近年、政府主導のデジタル化推進やFinTechの拡大、他業態の金融系サービス進出等により、法人・個人のデジタル化が急速に進行しており、これまで以上にスピーディな事業展開が求められています。 「ANSER」では新規システムの立ち上げ、既存サービスの機能追加やシステム更改、新しいFinTechサービスの開発など多数のプロジェクトが常時進行しています。 職務紹介 法人・個人向けインターネットバンキングをはじめとする「ANSER」を中心とした、e-ビジネス事業部がサービス提供する各システムの運用保守を担っていただきます。 大小様々なシステムを運用し日本の金融インフラを支えている部署であり、運用専門の担当として、複数のミッションに分かれて勤務しています。 直接的なシステム運用を担う運用統制部門の他、顧客(金融機関)や開発担当の変更要求に対するリリース担当部門、顧客やエンドユーザの問合せ対応部門、センタ運営におけるセキュリティ管理部門・ファシリティ管理部門など、ITサービスマネージャとして網羅的な範囲を分業しながら運営しています。

三菱電機ソフトウエア株式会社

本組織は、防衛・宇宙関連システムのIT基盤に関するシステムライフサイクル(提案・設計・構築・維持管理)全般を担っています。 国家の防衛事業投資の拡大から、高可用性/高性能でありながら、高まるセキュリティリスクに対応する堅牢性を実装したIT基盤の構築が近々の課題となっており、組織強化のために新たな人材を募集します。 ●業務内容: 防衛・宇宙といったセキュリティを担保した大規模プロジェクトのPaas環境の設計を担って頂く予定です。 (オンプレミスのプライベートクラウド(Paas)の設計・構築) プロジェクトは30名～100名ほどの規模感で、新技術のフィジビリや検証を担うこともございます。 ※仮想化基盤:VMware Hyper-V、OS:Windows,Linux <補足> ・全体のうち、7割が既存システムの維持管理やシステム更改で、3割が新システム構築関連のプロジェクトです。 ・プロジェクトにより、三菱電機社と共に要件定義から参画することもございます。 【変更の範囲】会社の定める業務※ ※業務の都合によっては会社外の職務に従事させるため出向又は転任を命じることがある。

三菱電機ソフトウエア株式会社

自社セキュリティ製品、サービスについて製品企画・開発・保守まで一気通貫でプロジェクトをご担当いただきます。 <自社製品概要> 開発に携わったいただく製品になります。 ①「SPACE PORTER」 ファイル転送における作業負担とセキュリティリスクの軽減を目的とし、金融業界、エンタメ業界等、幅広い業界にサービス提供を行っているクラウドを基盤とするBtoBサービスです。 SPACE PORTER以外にも製品があり、その企画、開発案件も課としてはありますので大小様々なプロジェクトに携わり、サービスの利用拡大に向けた手ごたえを感じることが可能です。 参考URL:https://www.spaceporter.jp/spaceporter.html ②すみずみ君(個人情報検出ツール) 個人情報・機密情報の管理、情報漏洩対策を支援するファイル検索ツールです。 パソコン、サーバー内の個人情報、機密情報を含むファイルを高速に高精度で検出が可能。 参考URL:https://www.sumizumikun.jp/ ③Dynamic MSIESER(情報発信型ネットワーク・フォレンジック・システム) いつ、だれが、どのような情報を利用したのか、ネットワーク通信(電子メールやWebアクセスなど)のパケットデータを記録・保存し、情報漏洩、不正アクセス等の検知、通知、調査を容易にするシステムです。 参考URL: https://www.msieser.jp/ ④CMiSEALs(データ転送ガード装置) インターネットに接続されるオープン系NWと個人情報を扱うクローズ系NWなど、秘密レベルの異なるシステム間でセキュアなデータ転送を実現するシステムです。 上記も含めた4製品の新規販売と保守費を含めて数億円の売り上げを見込んでおり、今後も継続的な拡大を目指しております。 【開発環境】 プロジェクト人数:5～10名 使用言語:Java/PHP/Python/JavaScript/C#/C 使用環境:AWS・azure・DB・Git OS:Linux、Windows 開発手法:アジャイル、ウォーターフォール 製品企画や開発マネジメントをリードいただきたいので顧客折衝経験がある方であれば、セキュリティ分野の実務経験は不問です。 周囲にセキュリティ分野未経験で今は経験知識豊富な先輩社員がおりますので、安心してお越しください。 あくまで参考ですが以下のような方は、マッチする業務となりますので是非ご応募ください。 ・新製品開発プロジェクトに企画段階から携わりたい方 ・これまで受託企業等で開発経験がありこれからは自社製品の開発に携わりたい方 ・製品企画から具現化するまでの超上流工程からソフトウェア開発に携わりたい方 ・セキュリティ製品開発を経験することで得た知見を様々な分野・業界に通用するエンジニアを目指したい方 【変更の範囲】会社の定める業務※ ※業務の都合によっては会社外の職務に従事させるため出向又は転任を命じることがある。

テクバン株式会社

配属先 品質サービス事業本部 【ミッション】 脆弱性診断事業の立ち上げおよび事業拡大への貢献 診断を「作業」で終わらせず、事業として成立させる仕組みの構築 将来的な事業拡大を担う中核人材としての役割 【業務内容】 本ポジションでは、近い将来の業務比率として診断業務:事業推進=5:5を想定しています。 ・脆弱性診断業務全般 ・脆弱性診断事業の事業拡大に必要な活動(プリセールス、提案、コンサルティングなど) ・将来的に内製受託を支えるエンジニアの育成 まずは環境構築とコンサルティング・プリセールス業務から開始し、最終的に事業責任者としてのポジションを以下のスキルを獲得しつつ、目指していただきます 【技術スキル】 ・Webアプリケーション脆弱性診断(手動・高度化) ・診断環境・ツール設計 ・クラウド/プラットフォームセキュリティ理解 【ビジネス・事業スキル】 ・セキュリティサービス設計 ・プリセールス・技術提案 ・価格設計・品質基準策定 【マネジメントスキル】 ・エンジニア育成・レビュー ・小規模チームのリード

テクバン株式会社

●配属先 AI･セキュリティサービス事業本部 ●創業以来連続黒字で事業拡大中/リモート可・残業全社平均13時間以下 ●スキルや経験に応じて最上流工程からお任せ <具体的な業務内容> 〇メーカからのご紹介や社内インサイドセールスから引き継いだクライアントを担当 〇2～3名のチームで対応(リーダー/リーダー補佐) 〇要件ヒアリング、仕様策定、工数・納期の見積もり 〇ネットワーク:Cisco製品を主としたルータ、スイッチ、ファイアウオール、ロードバランサー、IP電話、ビデオ会議、ワイヤレスLAN、ネットワークカメラ、各種セキュリティアプライアンスなど ★今後セキュリティ分野にチャレンジしたい方大歓迎! 未経験でも技術を習得できる環境は整っており、学びながら成長いただけます!

株式会社エス・エム・エス

配属部署 経営管理本部 経営インフラ部 情報セキュリティグループ 組織体制 現在MGR1名、メンバー2名、兼務2名の計5名の体制となっています。 また、隣接するITインフラグループやBPR推進部はもちろん、各事業や法務部門等、全社のあらゆる部門と連携しながら業務を行っています。 ミッション 事業の成長をとめないセキュリティを実現する 概要 国内外の情報セキュリティに関して、経営や事業を巻き込みながら事業の成長を止めずに、セキュリティリスクを最適化することを目指し活動しています。 製品やセキュリティの知識だけではなく、法務部門との連携による法的知識、業界や事業を理解し物事を前に進めるためのコミュニケーション力、そして経営層と各事業の責任者と意思決定していくための思考力・行動力・マネジメント能力が求められる業務です。 配属時にお任せする領域はスキルや経験、今後のキャリア観などを踏まえて決定しますが、主にWebサービスのセキュリティ向上や、事業に入り込んで潜在的なリスクを持つデータフロー・業務プロセスを改善する業務を想定しています。 一般的な社内セキュリティ担当とは異なり、扱う課題の幅が広いのが特徴です。 「リスクを指摘して終わり」「製品を導入して終わり」といった、単にリスクを減らすだけの解決策にとらわれず、事業成長を前提としたバランスの良い改善策を考え、実行していただきます。 1.SMS国内、国外の情報セキュリティ戦略の策定 2.領域における情報セキュリティ対策の推進 　2-1. Web領域 　・アプリケーション(サービスのサイト)における脆弱性対策の推進 　・サービスのサイトに紐づくIaaSなどのインフラ(OS・ミドルウェア)の脆弱性対策の推進 　・開発エンジニアの教育 　2-2. 事業領域 　・CRMや各事業で必要なツール等自体のセキュリティ向上 　・情報の流れと事業を理解したうえでの適切なシステム構築に向けた提案や、業務プロセスの改善 　・各種ツールの運用見直しや、ツール自体の標準化の対応 　2-3. 社内IT領域 　・ゼロトラストネットワークの構築 　・シャドーITの可視化と是正対応、基準の作成 　・内部監査のための仕組み検討と構築 3.従業員に対する情報セキュリティの教育 4.インシデント対応 5.チーム運営、マネジメント ※事業や所属部門の状況の変化等により、会社の指示する職務内容へ変更することがある 入社後の流れ 入社後は全体研修を実施し、会社の理念や事業内容、各種制度について説明します。 その後は、配属部署にて実務を通じたOJTでキャッチアップを進めていただきます。 即戦力としてご活躍いただけるよう、必要に応じてサポートしますので、不明点や困りごとは気軽に相談できる環境です。 将来のキャリアパス 当社は一人ひとりの志向や適性を重視して共にキャリアを築くことを目指しており、専門職から管理職、さらには異業種への挑戦まで、多様なキャリアプランを実現することが可能です。 <キャリアイメージ> ・現場での経験を活かし、特定分野で専門性を高める ・リーダーシップを発揮し、マネジメントスキルを磨く ・海外のセキュリティで会ったり、社内IT、BPRといった異なる領域や職務を経験し、スキルを拡張する ・部門や領域を横断して、事業全体の責任を担う

●ポジション概要 ソニーでは、GSIRTのサービスデリバリーをリードするシニアマネージャーを募集しています。 本ポジションでは、主にセキュリティログの収集基盤の整備・オンボーディングを中心としたサービス提供全体を統括していただきます。 マネジメントとしてチームを率いるだけでなく、必要に応じて実務にも関与しながら、サービス品質の担保や業務の標準化・効率化を推進いただきます。 また、グループ各社や社内のエンジニアリングチームと連携し、スケーラブルかつ安定したセキュリティ運用の実現を担います。 ●業務内容 GSIRTにおけるサービスデリバリー全体のリード(優先順位の設定、業務管理、進行状況の統括) セキュリティログのオンボーディングに関するプロジェクトマネジメント(各チーム・グループ会社との調整) 複雑・重要案件の推進 ログの解析・正規化の検証 データ取込パイプラインのトラブルシューティング SIEMにおけるデータ品質の確認 必要に応じた実務対応(ログ分析、ダッシュボード/アラート作成、運用手順の改善) 自動化・標準化の推進 (オンボーディングテンプレート整備、パイプラインのコード化、データ品質管理、運用フロー改善など) グループ各社との連携による要件整理(システム環境・制約条件の把握) オンプレミス/クラウド(IaaS)/SaaSを含む各種データソースの導入進捗・運用準備の管理 サービスレベル(SLO)やKPIの設定・モニタリング・レポーティング チームメンバーへの指導・支援と、サービス提供上のリスク・課題の把握 業務プロセスや手順書の整備・改善 サービス提供に関する課題発生時のエスカレーション対応 サイバーディフェンス/データ基盤/プラットフォームチームとの連携による基盤の高度化 その他、関連業務の推進

●ポジション概要 ソニーグループ株式会社では、シニア サイバーセキュリティエンジニア(Detection & Response)を募集しています。 本ポジションでは、検知エンジニアリング、セキュリティモニタリング、インシデントレスポンスを中心にご担当いただきます。 さらに、デジタルフォレンジック、マルウェア解析、脅威インテリジェンス分析にも携わり、オーケストレーションおよび自動化を通じたサイバーディフェンス業務の高度化を推進いただきます。 グローバルセキュリティインシデントレスポンスチーム(GSIRT)内の分散型チームの一員として、グローバルおよび各事業会社のセキュリティチームと連携しながら業務を行っていただきます。 本ポジションは「Cyber Defense Japan シニアマネージャー」にレポートします。 ●業務内容 ・検知エンジニアリング、セキュリティ監視、インシデント対応の実施 ・必要に応じたデジタルフォレンジック、マルウェア解析、脅威インテリジェンス分析 ・インシデントやリスク増大の原因となるセキュリティコントロールの課題特定および関係者と連携した改善対応 ・オーケストレーションおよび自動化によるサイバーディフェンス業務の効率化・高度化 ・脅威トレンドへの深い理解とビジネス要件を踏まえた、柔軟で適応的な検知・対応体制の構築 ・フレックスタイム制および営業時間外のオンコール対応あり ・その他、サイバーディフェンスに関連する業務全般

●ポジション概要 ソニーグループ株式会社では、グローバルな情報セキュリティ体制を担うシニアクラウドエンジニアを募集しています。 本ポジションでは、クラウドエンジニアリングチームの一員として、グローバルのインシデント対応を支えるインフラ基盤の設計・構築・運用をお任せします。 設計・導入から運用支援まで、幅広いフェーズに携わることができるポジションです。 また、本チームはソニーグループの情報セキュリティを支える重要な役割を担っており、情報資産やサービス、プロダクトを守ることで、顧客やステークホルダーからの信頼確保やプライバシー保護にも貢献しています。 本ポジションは、グローバルの組織に所属し、海外のメンバーとともに業務推進していただきます。 ●業務内容 日本のサイバーディフェンスチームおよび各ソニーグループ会社に対するクラウド領域の技術支援 (セキュリティログの収集基盤構築、セキュリティ設定、トラブルシュート、新規クラウド環境の構築 など) Azure、AWS、GCPおよびオンプレミスを含むハイブリッド環境の運用・管理 オンプレミスおよびクラウド双方におけるセキュリティベストプラクティスの実装 Infrastructure as Code(IaC)を活用したCI/CDパイプラインの設計・構築・運用 セキュリティログ収集に関するソリューション設計への参画・推進 セキュリティログ収集に関する運用プロセスや手順書の整備・改善 海外拠点のチームと連携し、グループ各社における安定したログ収集基盤の維持 セキュリティログ収集基盤の可用性・安定性確保に向けた他部門との連携

ソフトバンク株式会社

フィンテック戦略企画統括部ならびにリードインクスは、ソフトバンク株式会社のグループ力を活かし、デジタル上での多様な顧客接点の提供や事業のDXをトータルで支援します。 これにより、保険会社と事業会社を最先端のテクノロジーでつなぎ、「保険会社」と「事業会社」の価値を高めます。 さらに「エンドユーザー」とのエンゲージメントを強化し、今までにない保険体験を創造します。 【主な業務】 ・ITにおけるセキュリティのエキスパートとして、セキュリティ対策の企画から運用までを実行 ・自社で運営しているプロダクトに対するセキュリティ監査や、SOCなどのサービス導入における検討 ・顧客からの要望に応じてセキュリティチェックを実施と向上 【具体的な業務】 ・社内セキュリティ関連の計画、監査、実施 ・自社で運営しているプロダクトのセキュリティ向上 ・顧客からの要望に応じたセキュリティチェックの実施 ※全ての募集における雇い入れ後の、従事すべき業務・就業場所の変更の範囲については下記の通りとします。 ●業務の変更の範囲:会社内でのすべての業務 ●就業場所の変更の範囲:本社および国内外の支社、営業所、グループ内外の出向先事業所(テレワークを行う場所を含む)

株式会社JSOL

業務内容 セキュリティエンジニア(CSIRT/運用支援)として、弊社顧客企業のCSIRT構築や、セキュリティ運用支援業務をお任せします。 プライム案件が約90%を占めており、顧客と直接やり取りをしながら裁量をもって業務を進めることができます。まずは経験を活かした領域からスタートしていただき、構築・提案・企画などのご経験を積みながら将来的にはマネジメントや、セキュリティ領域のスペシャリストとして、セキュリティ事業の牽引を期待しています。 ●業務例 ・有事に備えた課題の抽出・計画・実施 ・脆弱性診断計画の策定・実施・評価・対策 ・構成管理・脆弱性情報発信・対策 ・従業員教育・訓練計画の策定・実施 ・セキュリティインシデント発生時の対応 ・SOCより通知されるセキュリティインシデントの影響確認・対応 (変更の範囲)会社の定める業務

株式会社JSOL

●業務内容 セキュリティエンジニア(CSIRT/運用支援)として、弊社顧客企業のCSIRT構築や、セキュリティ運用支援業務をお任せします。 プライム案件が約90%を占めており、顧客と直接やり取りをしながら裁量をもって業務を進めることができます。まずは経験を活かした領域からスタートしていただき、構築・提案・企画などのご経験を積みながら将来的にはマネジメントや、セキュリティ領域のスペシャリストとして、セキュリティ事業の牽引を期待しています。 ●業務例 ・有事に備えた課題の抽出・計画・実施 ・脆弱性診断計画の策定・実施・評価・対策 ・構成管理・脆弱性情報発信・対策 ・従業員教育・訓練計画の策定・実施 ・セキュリティインシデント発生時の対応 ・SOCより通知されるセキュリティインシデントの影響確認・対応 (変更の範囲)会社の定める業務

株式会社くすりの窓口

・41AWSアカウントのIAM権限棚卸しおよび最小権限化の推進 ・GuardDuty、CloudTrail、Security Hub等を活用した監視・検知基盤の構築 ・ランサムウェア等の侵害を想定した復旧訓練の企画・実施 ・AWS Backup Vault Lockやクロスアカウントバックアップの整備 ・Terraformを活用したセキュリティガードレールの設計・運用 ・セキュリティインシデント対応フローの策定および訓練の定例化 ・開発チームへのセキュリティガイドライン策定・教育 ・薬機法、個人情報保護法等の法令対応に関する技術的支援 ・経営層、法務、事業部門へのセキュリティリスクの説明および改善提案 ●このポジションのミッション 医療DX企業として患者・薬局の重要データを守りながら、41のAWSアカウントで運用されるサービス群のセキュリティ基盤を設計・推進していただきます。 単なるセキュリティ運用ではなく、「何かあってから対応する」のではなく「起きる前に防ぐ」ための仕組みづくりをリードするポジションです。 CTO直下の立場で、AWS環境のセキュリティ強化、リスク管理体制の整備、組織全体のセキュリティ文化醸成を推進し、事業成長を支える強固なセキュリティ基盤の構築を担っていただきます。 ●入社後にやること 立ち上げ期(〜6ヶ月) ランサムウェア等の侵害を想定した復旧訓練の設計・実施・計測 41AWSアカウントのIAM権限棚卸し・最小権限化 AWS Backup Vault Lock(Compliance Mode)・クロスアカウントバックアップの整備 GuardDuty・CloudTrail・S3大量削除アラート等の検知基盤構築 IMDSv2強制・セキュリティグループ棚卸しなど既存リスクの潰し込み 中期(6ヶ月〜) IaC(Terraform)導入のセキュリティ設計面での伴走(SCPポリシー・IAM設計) セキュリティインシデント対応フローの策定・訓練の定例化 開発チームへのセキュリティガイドライン策定・教育 薬機法・個人情報保護法に基づくIT統制対応への技術的支援 ●チームと環境 インフラ・SREチームへの増員(既存メンバーと協業) CTO直下、エンジニアリング組織 約125名 AWS 41アカウント、IaC化は着手始め(Terraform導入中) ヘルスケア領域(薬機法・個人情報保護法の遵守が前提) 部署 システム開発部 職種 シニアクラウドセキュリティエンジニア(インフラチーム)

株式会社サーバーワークス

事業内容 「クラウドで、世界を、もっと、はたらきやすく」 私たちはAWS(Amazon Web Services)に特化したインテグレーション事業とサービスの提供を行っている、クラウドインテグレーターです。 2009年よりAWSに特化したインテグレーション事業を開始し、 日本国内には現在15社しかない「AWS プレミアティアサービスパートナー」に認定されるなど、 この分野で先進的な取り組みを行っている企業として知られる存在になりつつあります。 ビジョンの実現のために、以下3本を軸にクラウド事業に取り組んでいます。 1. クラウドコンピューティングを活用したシステム企画・開発及び運用 2. インターネット関連システムの企画・開発及び運用 3. Saas/ASPサービス/IT商品の企画・開発及び運用 コンピューターの場所にしばられず、所有による制限にしばられず、 自由にコンピューターを使いこなす「クラウドというアイディア」をもっと世の中に広めたい。 そして、より多くの企業がクラウドによって競争力が増し、 そこではたらく社員のみなさんが「はたらきやすい環境になった」と喜んでいただける社会にしたい。 そんな思いを持ち、日々取り組みを続けています。 具体的な業務内容 セキュリティサービス部におけるプロダクトマネージャーとして、自社サービスおよびサードパーティ製品を用いたセキュリティプロダクトの企画・開発から、ベンダーリレーション、セールス支援までを広くリードしていただきます。 《具体的な役割・業務内容》 サービス企画・開発・戦略立案 「サバソック」やサードパーティ製品を組み合わせたサービスのロードマップ策定および新規企画。 「AI for Security」「Security for AI」の両面から、新たなAIセキュリティサービスの企画・開発を含むプロダクトマネジメント業務全般。 ベンダーリレーション CrowdStrikeやWiz等のベンダーや、マクニカ、C&Sなどのディストリビューターとのパートナーシップ強化。 最新製品情報の獲得・社内展開や、営業・マーケティング部門と連携した販売促進活動のリードなど。 営業推進・セールス支援 フロントの営業部門に対するサービス内容のレクチャー(社内勉強会の実施など)、提案シナリオの策定、大型案件における営業同行、および顧客への技術的な価値訴求やクロージングの支援。 (雇入れ直後)マネージドサービス業務、および関連付随業務 (変更の範囲)会社の定める業務 取扱製品・サービス サードパーティ製品:CrowdStrike, Wiz, Cloudbase 自社サービス:サバソック、セキュリティ診断(AWS環境診断・アクセスキー棚卸) 配属部署 セキュリティサービス部 チーム構成部長:1名 課長:2名(営業課、マネージドセキュリティ課) メンバー:14名 主にセキュリティに関連するサービスを提案する課が集約されており、製販一体型の部門です。