年収700万円以上 セキュリティエンジニア（インフラ）の求人・転職情報

・富士フイルムBIジャパンはマーケット及び顧客ニーズの増加を背景に、2025年度よりセキュリティに関連するソリューションの提供を強化していく中で、セキュリティを中心としたインフラ領域の体制強化を進めています。 ・当社のSEは顧客提案・要件定義から導入・デリバリー迄を一気通貫で対応しています。 以下業務を中心に今までのご経験により対応業務を検討致します。 【職務内容】 ・SE職としてセキュリティを中心としたインフラ領域のPJリード ・顧客ニーズに基づくソリューションの選定や技術的な観点におけるフィジビリティ確認 ・案件における顧客提案から要件定義、設計構築、運用迄の対応 （顧客対応の営業部門や業務ソリューションを担当するSEと連携しながら、業務遂行いただきます） 【対応案件例】 ・顧客向けのセキュリティを中心としたインフラ領域の上流工程からのアプローチ (セキュリティアセスメントやゼロトラストセキュリティのロードマップ策定・推進他) ※当社の顧客向けIT基盤領域を中心に対応いただきます。

・富士フイルムBIジャパンはマーケット及び顧客ニーズの増加を背景に、2025年度よりセキュリティに関連するソリューションの提供を強化していく中で、セキュリティを中心としたインフラ領域の体制強化を進めています。 ・当社のSEは顧客提案・要件定義から導入・デリバリー迄を一気通貫で対応しています。 以下業務を中心に今までのご経験により対応業務を検討致します。 【職務内容】 ・SE職としてセキュリティを中心としたインフラ領域のPJリード ・顧客ニーズに基づくソリューションの選定や技術的な観点におけるフィジビリティ確認 ・案件における顧客提案から要件定義、設計構築、運用迄の対応 (顧客対応の営業部門や業務ソリューションを担当するSEと連携しながら、業務遂行いただきます) 【対応案件例】 ・顧客向けのセキュリティを中心としたインフラ領域の上流工程からのアプローチ (セキュリティアセスメントやゼロトラストセキュリティのロードマップ策定・推進他) ※当社の顧客向けIT基盤領域を中心に対応いただきます。

富士フイルムBIジャパンはマーケット及び顧客ニーズの増加を背景に、2025年度よりセキュリティに関連するソリューションの提供を強化していく中で、セキュリティを中心としたインフラ領域の体制強化を進めています。 ・当社のSEは顧客提案・要件定義から導入・デリバリー迄を一気通貫で対応しています。 以下業務を中心に今までのご経験により対応業務を検討致します。 【職務内容】 ・SE職としてセキュリティを中心としたインフラ領域のPJリード ・顧客ニーズに基づくソリューションの選定や技術的な観点におけるフィジビリティ確認 ・案件における顧客提案から要件定義、設計構築、運用迄の対応 (顧客対応の営業部門や業務ソリューションを担当するSEと連携しながら、業務遂行いただきます) 【対応案件例】 ・顧客向けのセキュリティを中心としたインフラ領域の上流工程からのアプローチ (セキュリティアセスメントやゼロトラストセキュリティのロードマップ策定・推進他) ※当社の顧客向けIT基盤領域を中心に対応いただきます。

・富士フイルムBIジャパンはマーケット及び顧客ニーズの増加を背景に、2025年度よりセキュリティに関連するソリューションの提供を強化していく中で、セキュリティを中心としたインフラ領域の体制強化を進めています。 ・当社のSEは顧客提案・要件定義から導入・デリバリー迄を一気通貫で対応しています。 以下業務を中心に今までのご経験により対応業務を検討致します。 ＜【職務内容】＞ ・SE職としてセキュリティを中心としたインフラ領域のPJリード ・顧客ニーズに基づくソリューションの選定や技術的な観点におけるフィジビリティ確認 ・案件における顧客提案から要件定義、設計構築、運用迄の対応 (顧客対応の営業部門や業務ソリューションを担当するSEと連携しながら、業務遂行いただきます) ＜【対応案件例】＞ ・顧客向けのセキュリティを中心としたインフラ領域の上流工程からのアプローチ (セキュリティアセスメントやゼロトラストセキュリティのロードマップ策定・推進他) ※当社の顧客向けIT基盤領域を中心に対応いただきます。

・富士フイルムBIジャパンはマーケット及び顧客ニーズの増加を背景に、2025年度よりセキュリティに関連するソリューションの提供を強化していく中で、セキュリティを中心としたインフラ領域の体制強化を進めています。 ・当社のSEは顧客提案・要件定義から導入・デリバリー迄を一気通貫で対応しています。 以下業務を中心に今までのご経験により対応業務を検討致します。 【職務内容】 ・SE職としてセキュリティを中心としたインフラ領域のPJリード ・顧客ニーズに基づくソリューションの選定や技術的な観点におけるフィジビリティ確認 ・案件における顧客提案から要件定義、設計構築、運用迄の対応 (顧客対応の営業部門や業務ソリューションを担当するSEと連携しながら、業務遂行いただきます) 【対応案件例】 ・顧客向けのセキュリティを中心としたインフラ領域の上流工程からのアプローチ (セキュリティアセスメントやゼロトラストセキュリティのロードマップ策定・推進他) ※当社の顧客向けIT基盤領域を中心に対応いただきます。

・富士フイルムBIジャパンはマーケット及び顧客ニーズの増加を背景に、2025年度よりセキュリティに関連するソリューションの提供を強化していく中で、セキュリティを中心としたインフラ領域の体制強化を進めています。 ・当社のSEは顧客提案・要件定義から導入・デリバリー迄を一気通貫で対応しています。 以下業務を中心に今までのご経験により対応業務を検討致します。 【職務内容】 ・SE職としてセキュリティを中心としたインフラ領域のPJリード ・顧客ニーズに基づくソリューションの選定や技術的な観点におけるフィジビリティ確認 ・案件における顧客提案から要件定義、設計構築、運用迄の対応 (顧客対応の営業部門や業務ソリューションを担当するSEと連携しながら、業務遂行いただきます) 【対応案件例】 ・顧客向けのセキュリティを中心としたインフラ領域の上流工程からのアプローチ (セキュリティアセスメントやゼロトラストセキュリティのロードマップ策定・推進他) ※当社の顧客向けIT基盤領域を中心に対応いただきます。

CADDiのプロダクトセキュリティチームは、顧客から預かる機密性の高い図面データやCADデータなど大容量で特殊な知的財産を守りつつ、開発スピードを最大化するためDevSecOpsの推進とセキュリティ基盤の構築と運用を担っています。 本ポジションでは、「セキュリティ領域での実務経験」と「開発チームと伴走できる経験と知識」を求めています。 脆弱性を検知・指摘しレビューし、自らコードを書き、仕組みで解決するチームを目指しています。 セキュリティエンジニアとしての専門経験と、深いアプリケーションの設計・開発・運用経験を重視しています。 ●具体的な業務内容 1.脆弱性マネジメントの自動化と高度化 検知された脆弱性のトリアージ、開発チームへの展開、および修正のトラッキングを通じたリスクの早期発見と最小化を推進しています。 ・SCA/SBOMを活用したサプライチェーン・セキュリティの構築と運用 ・CSPMを用いたクラウドインフラ(GCP等)の構成不備の自動検知と是正 ・検知からトリアージ、修正トラッキングまでのワークフローの自動化推進 2.セキュリティエンジニアリングとシフトレフト シフトレフトを推進し開発組織全体のセキュリティレベルを底上げします。 ・ADR/Design Docに基づく、設計フェーズからのセキュリティアーキテクチャレビュー ・開発者が自律的にセキュアなコードを書くためのガイドライン整備と、AIを活用したレビューシステムの開発 3.検知・応答基盤の構築と運用・インシデント対応力の強化 異常を早期に検知し、万が一の事態に迅速に対応できる体制を整備します。 ・SIEM/クラウドネイティブな監視ツールを用いた、異常検知ロジックの設計・構築・運用 ・インシデント発生を前提とした、フォレンジック環境の整備やレスポンス・プレイブックのコード化(SOARの検討など) 4.トラストセンター(信頼性の可視化) 顧客や社会に対する「信頼」を技術とプロセスの両面から支えます。 ・SOC2等の認証維持を通じたセキュリティ・コンプライアンスのコード化 ・顧客の技術審査に対する、技術的裏付けを持ったソリューション提案と信頼構築

・富士フイルムBIジャパンはマーケット及び顧客ニーズの増加を背景に、2025年度よりセキュリティに関連するソリューションの提供を強化していく中で、セキュリティを中心としたインフラ領域の体制強化を進めています。 ・当社のSEは顧客提案・要件定義から導入・デリバリー迄を一気通貫で対応しています。 以下業務を中心に今までのご経験により対応業務を検討致します。 【職務内容】 ・SE職としてセキュリティを中心としたインフラ領域のPJリード ・顧客ニーズに基づくソリューションの選定や技術的な観点におけるフィジビリティ確認 ・案件における顧客提案から要件定義、設計構築、運用迄の対応 (顧客対応の営業部門や業務ソリューションを担当するSEと連携しながら、業務遂行いただきます) 【対応案件例】 ・顧客向けのセキュリティを中心としたインフラ領域の上流工程からのアプローチ (セキュリティアセスメントやゼロトラストセキュリティのロードマップ策定・推進他) ※当社の顧客向けIT基盤領域を中心に対応いただきます。

・富士フイルムBIジャパンはマーケット及び顧客ニーズの増加を背景に、2025年度よりセキュリティに関連するソリューションの提供を強化していく中で、セキュリティを中心としたインフラ領域の体制強化を進めています。 ・当社のSEは顧客提案・要件定義から導入・デリバリー迄を一気通貫で対応しています。 以下業務を中心に今までのご経験により対応業務を検討致します。 【職務内容】 ・SE職としてセキュリティを中心としたインフラ領域のPJリード ・顧客ニーズに基づくソリューションの選定や技術的な観点におけるフィジビリティ確認 ・案件における顧客提案から要件定義、設計構築、運用迄の対応 (顧客対応の営業部門や業務ソリューションを担当するSEと連携しながら、業務遂行いただきます) 【対応案件例】 ・顧客向けのセキュリティを中心としたインフラ領域の上流工程からのアプローチ (セキュリティアセスメントやゼロトラストセキュリティのロードマップ策定・推進他) ※当社の顧客向けIT基盤領域を中心に対応いただきます。

・富士フイルムBIジャパンはマーケット及び顧客ニーズの増加を背景に、2025年度よりセキュリティに関連するソリューションの提供を強化していく中で、セキュリティを中心としたインフラ領域の体制強化を進めています。 ・当社のSEは顧客提案・要件定義から導入・デリバリー迄を一気通貫で対応しています。 以下業務を中心に今までのご経験により対応業務を検討致します。 【職務内容】 ・SE職としてセキュリティを中心としたインフラ領域のPJリード ・顧客ニーズに基づくソリューションの選定や技術的な観点におけるフィジビリティ確認 ・案件における顧客提案から要件定義、設計構築、運用迄の対応 (顧客対応の営業部門や業務ソリューションを担当するSEと連携しながら、業務遂行いただきます) 【対応案件例】 ・顧客向けのセキュリティを中心としたインフラ領域の上流工程からのアプローチ (セキュリティアセスメントやゼロトラストセキュリティのロードマップ策定・推進他) ※当社の顧客向けIT基盤領域を中心に対応いただきます。

・富士フイルムBIジャパンはマーケット及び顧客ニーズの増加を背景に、2025年度よりセキュリティに関連するソリューションの提供を強化していく中で、セキュリティを中心としたインフラ領域の体制強化を進めています。 ・当社のSEは顧客提案・要件定義から導入・デリバリー迄を一気通貫で対応しています。 以下業務を中心に今までのご経験により対応業務を検討致します。 【職務内容】 ・SE職としてセキュリティを中心としたインフラ領域のPJリード ・顧客ニーズに基づくソリューションの選定や技術的な観点におけるフィジビリティ確認 ・案件における顧客提案から要件定義、設計構築、運用迄の対応 (顧客対応の営業部門や業務ソリューションを担当するSEと連携しながら、業務遂行いただきます) 【対応案件例】 ・顧客向けのセキュリティを中心としたインフラ領域の上流工程からのアプローチ (セキュリティアセスメントやゼロトラストセキュリティのロードマップ策定・推進他) ※当社の顧客向けIT基盤領域を中心に対応いただきます。

・富士フイルムBIジャパンはマーケット及び顧客ニーズの増加を背景に、2025年度よりセキュリティに関連するソリューションの提供を強化していく中で、セキュリティを中心としたインフラ領域の体制強化を進めています。 ・当社のSEは顧客提案・要件定義から導入・デリバリー迄を一気通貫で対応しています。 以下業務を中心に今までのご経験により対応業務を検討致します。 【職務内容】 ・SE職としてセキュリティを中心としたインフラ領域のPJリード ・顧客ニーズに基づくソリューションの選定や技術的な観点におけるフィジビリティ確認 ・案件における顧客提案から要件定義、設計構築、運用迄の対応 (顧客対応の営業部門や業務ソリューションを担当するSEと連携しながら、業務遂行いただきます) 【対応案件例】 ・顧客向けのセキュリティを中心としたインフラ領域の上流工程からのアプローチ (セキュリティアセスメントやゼロトラストセキュリティのロードマップ策定・推進他) ※当社の顧客向けIT基盤領域を中心に対応いただきます。

・富士フイルムBIジャパンはマーケット及び顧客ニーズの増加を背景に、2025年度よりセキュリティに関連するソリューションの提供を強化していく中で、セキュリティを中心としたインフラ領域の体制強化を進めています。 ・当社のSEは顧客提案・要件定義から導入・デリバリー迄を一気通貫で対応しています。 以下業務を中心に今までのご経験により対応業務を検討致します。 ・SE職としてセキュリティを中心としたインフラ領域のPJリード ・顧客ニーズに基づくソリューションの選定や技術的な観点におけるフィジビリティ確認 ・案件における顧客提案から要件定義、設計構築、運用迄の対応 (顧客対応の営業部門や業務ソリューションを担当するSEと連携しながら、業務遂行いただきます) ・顧客向けのセキュリティを中心としたインフラ領域の上流工程からのアプローチ (セキュリティアセスメントやゼロトラストセキュリティのロードマップ策定・推進他) ※当社の顧客向けIT基盤領域を中心に対応いただきます。

・富士フイルムBIジャパンはマーケット及び顧客ニーズの増加を背景に、2025年度よりセキュリティに関連するソリューションの提供を強化していく中で、セキュリティを中心としたインフラ領域の体制強化を進めています。 ・当社のSEは顧客提案・要件定義から導入・デリバリー迄を一気通貫で対応しています。 以下業務を中心に今までのご経験により対応業務を検討致します。 【職務内容】 ・SE職としてセキュリティを中心としたインフラ領域のPJリード ・顧客ニーズに基づくソリューションの選定や技術的な観点におけるフィジビリティ確認 ・案件における顧客提案から要件定義、設計構築、運用迄の対応 (顧客対応の営業部門や業務ソリューションを担当するSEと連携しながら、業務遂行いただきます) 【対応案件例】 ・顧客向けのセキュリティを中心としたインフラ領域の上流工程からのアプローチ (セキュリティアセスメントやゼロトラストセキュリティのロードマップ策定・推進他) ※当社の顧客向けIT基盤領域を中心に対応いただきます。

・当社のSEは顧客提案・要件定義から導入・デリバリー迄を一気通貫で対応しています。 以下業務を中心に今までのご経験により対応業務を検討致します。 【職務内容】 ・SE職としてセキュリティを中心としたインフラ領域のPJリード ・顧客ニーズに基づくソリューションの選定や技術的な観点におけるフィジビリティ確認 ・案件における顧客提案から要件定義、設計構築、運用迄の対応 (顧客対応の営業部門や業務ソリューションを担当するSEと連携しながら、業務遂行いただきます) 【対応案件例】 ・顧客向けのセキュリティを中心としたインフラ領域の上流工程からのアプローチ (セキュリティアセスメントやゼロトラストセキュリティのロードマップ策定・推進他) ※当社の顧客向けIT基盤領域を中心に対応いただきます。

主に国内拠点を中心に、10拠点以上のネットワーク(LAN/WAN/VPN)やファイアウォール機器の企画、構築、運用を担当します。 内製化にこだわり、OSS活用やゼロからの設計など、自らの意思で新しい技術や仕組みに挑戦できる環境です。 (例:新拠点LAN/WANの基本設計～導入リード、監視・自動化基盤の刷新、 など) 【業務内容についての補足】 入社当初:各求人票内の業務内容欄記載の業務内容 変更の範囲:弊社就業規則に基づき、異動を命じることがある

大規模銀行におけるアンチマネーロンダリングシステム(以下AMLシステム)の開発に向け、オープン系システムのシステム開発経験者を募集します。 金融業界でのデジタル化が進む中、金融犯罪に対する対策は一層の高度化が求められています。 特に金融のグローバル化が進む中、国際的にもマネーロンダリング対策・テロ資金供与対策・拡散金融対策が重要視されており、求められる水準を満たしていない国・地域は国際的な信用を失う事態にもなっています。 このような背景から、本プロジェクトでは日本を代表する銀行のAMLシステム開発に取り組んでいます。 金融システムの国際的評価・信頼を確固たるものにすべく、本プロジェクトにともに取り組んでいただける方を募集します。 具体的には、ご自身の伸ばしたいスキルに合わせ、以下の職務を担当いただきます。 ①Javaアプリケーション開発 または ②大規模オープン系システムのインフラ設計・構築

オープンシステムプロジェクトにおける基盤開発・基盤技術者を募集します。 対象プロジェクトは、インターネットバンキングシステムや内国為替業務BPR・ペーパレス化など多岐にわたります。 本システムは国内最大級の金融システムにおける、インターネットバンキングや内国為替業務、窓口業務・後方事務運用、外部接続業務に関連するシステムを提供しております。お客様の経営目標となっているデジタル化推進を担っているシステムであり、DX案件も多数引き合いがある状況です。BPR・ペーパレス化もその一環となっております。 お客様のやりたいことを実現させるためのシステム化検討や提案に興味がある人を募集します。 システムデザインを経験してみたい方や基盤スキルを活かしてみたい方を募集します。

事業部紹介 当事業部は法人向け・個人向けインターネット・アプリバンキングを中心とした決済系プラットフォームサービス「ANSER」を提供し、全国に数多くの顧客基盤を保有しており、長年に渡って安定的な事業運営を継続しています。一方で、変化の早い技術革新を活用したり、ユーザニーズを捉え、日々サービスを進化させる必要がございます。 近年、政府主導のデジタル化推進やFinTechの拡大、他業態の金融系サービス進出等により、法人・個人のデジタル化が急速に進行しており、これまで以上にスピーディな事業展開が求められています。 「ANSER」では新規システムの立ち上げ、既存サービスの機能追加やシステム更改、新しいFinTechサービスの開発など多数のプロジェクトが常時進行しています。 職務紹介 法人・個人向けインターネットバンキングをはじめとする「ANSER」を中心とした、e-ビジネス事業部がサービス提供する各システムの運用保守を担っていただきます。 大小様々なシステムを運用し日本の金融インフラを支えている部署であり、運用専門の担当として、複数のミッションに分かれて勤務しています。 直接的なシステム運用を担う運用統制部門の他、顧客(金融機関)や開発担当の変更要求に対するリリース担当部門、顧客やエンドユーザの問合せ対応部門、センタ運営におけるセキュリティ管理部門・ファシリティ管理部門など、ITサービスマネージャとして網羅的な範囲を分業しながら運営しています。

本組織は、防衛・宇宙関連システムのIT基盤に関するシステムライフサイクル(提案・設計・構築・維持管理)全般を担っています。 国家の防衛事業投資の拡大から、高可用性/高性能でありながら、高まるセキュリティリスクに対応する堅牢性を実装したIT基盤の構築が近々の課題となっており、組織強化のために新たな人材を募集します。 ●業務内容: 防衛・宇宙といったセキュリティを担保した大規模プロジェクトのPaas環境の設計を担って頂く予定です。 (オンプレミスのプライベートクラウド(Paas)の設計・構築) プロジェクトは30名～100名ほどの規模感で、新技術のフィジビリや検証を担うこともございます。 ※仮想化基盤:VMware Hyper-V、OS:Windows,Linux <補足> ・全体のうち、7割が既存システムの維持管理やシステム更改で、3割が新システム構築関連のプロジェクトです。 ・プロジェクトにより、三菱電機社と共に要件定義から参画することもございます。 【変更の範囲】会社の定める業務※ ※業務の都合によっては会社外の職務に従事させるため出向又は転任を命じることがある。

配属先 品質サービス事業本部 【ミッション】 脆弱性診断事業の立ち上げおよび事業拡大への貢献 診断を「作業」で終わらせず、事業として成立させる仕組みの構築 将来的な事業拡大を担う中核人材としての役割 【業務内容】 本ポジションでは、近い将来の業務比率として診断業務:事業推進=5:5を想定しています。 ・脆弱性診断業務全般 ・脆弱性診断事業の事業拡大に必要な活動(プリセールス、提案、コンサルティングなど) ・将来的に内製受託を支えるエンジニアの育成 まずは環境構築とコンサルティング・プリセールス業務から開始し、最終的に事業責任者としてのポジションを以下のスキルを獲得しつつ、目指していただきます 【技術スキル】 ・Webアプリケーション脆弱性診断(手動・高度化) ・診断環境・ツール設計 ・クラウド/プラットフォームセキュリティ理解 【ビジネス・事業スキル】 ・セキュリティサービス設計 ・プリセールス・技術提案 ・価格設計・品質基準策定 【マネジメントスキル】 ・エンジニア育成・レビュー ・小規模チームのリード

当社のアグリゲーション事業とデジタルソリューション事業(以下、DS事業)の両方を対象に、サイバー攻撃への対策を軸としたセキュリティ基準の策定と運用を担うセキュリティエンジニアを募集します。 全社のセキュリティ方針・基準・ガイドラインをゼロから設計・整備し、開発・インフラ・コーポレートの各部門に浸透させる役割です。 ＜主な業務内容＞ アグリゲーション事業・DS事業の両方を対象に、以下の業務を担当いただきます。 経験や状況に応じて、優先度や比重は調整します。 ① セキュリティ基準・ポリシーの策定と運用 • 全社セキュリティ方針、各種基準、ガイドライン、運用ルールの策定と改訂 • リスクアセスメントの実施と、対策の優先順位付け • アグリゲーション事業・DS事業それぞれの特性を踏まえた、事業別のセキュリティ要件の整理 • 策定したルールの社内への浸透と、遵守状況のモニタリング ② クラウド(Azure)環境のセキュリティ設計・改善 • ID・アクセス管理(権限設計、最小権限、特権アクセスの管理) • ネットワーク・データ保護(Azure SQL Databaseを含む暗号化、アクセス制御、バックアップ方針) • クラウド設定の継続的な点検と、設定不備の是正 • インフラエンジニアと連携した、セキュリティを組み込んだ基盤設計のレビュー ③ プロダクトセキュリティ(アプリケーション・開発プロセス) • 脅威モデリングとセキュリティレビュー(設計段階から実施) • DS事業における、複数顧客に展開するパッケージプロダクトのセキュリティ設計(顧客データの分離、認証・認可など) • GitHub Enterprise・Azure DevOps上のCI/CDパイプラインのセキュリティ対策(脆弱性・依存ライブラリ・シークレット管理) • AIコーディングエージェントの活用を前提とした、セキュアな開発ルール・ガイドラインの整備 ④ 脆弱性管理 • 脆弱性情報の収集・分析と、対処の推進 • 脆弱性診断・ペネトレーションテストの計画、外部ベンダーの選定、指摘事項への対応管理 ⑤ 監視・インシデント対応 • セキュリティ監視(ログ収集・検知)の仕組みづくりと運用 • インシデント対応フロー・体制の整備と、発生時の対応リード • 事後分析と再発防止策の立案 ⑥ 顧客対応・認証取得・監査 • 大手企業の顧客からのセキュリティ要件・チェックシート・問い合わせへの対応 • ISMS等のセキュリティ認証取得・監査対応の推進 ⑦ 教育・啓発 • 従業員・開発者向けのセキュリティ教育、啓発活動 • セキュリティに関する社内の相談窓口対応 ＜開発環境・技術スタック＞ クラウド:Microsoft Azure/Azure SQL Database アプリケーション:C#/ASP.NET Core/Entity Framework Core/TypeScript/React 開発・運用:GitHub Enterprise/Azure DevOps/Microsoft Teams AI開発環境:Claude Code Max(5x)を全エンジニアに支給。 OpenAI Codex Proも会社負担で利用可能

当社およびグループ会社における各種認証の運用ならびに情報セキュリティ管理業務を確実に推進するとともに、情報セキュリティ管理体制の設計・改善を主導していただきます。 また、認証維持・更新への対応にとどまらず、事業継続性や顧客価値の向上につながる運用改善や施策の企画・推進など、幅広い業務をご担当いただきます。 【具体的には】 ●各種認証の維持管理 ISMS・ISO27018等の認証運用・監査対応 情報セキュリティ規程・ルールの運用および改善 証跡収集・教育・点検等の日常運用 業務の標準化・文書整備・運用改善への参画 ●情報セキュリティ管理の強化 セキュリティ管理体制の設計・改善 認証制度・法令対応の高度化 根本原因分析による改善推進 他メンバーへの技術・業務指導

各事業子会社やバックオフィスの担当者と連携しながら、事業・プロダクトごとに異なるセキュリティリスクを捉え、必要な対策を自ら考え、実装・定着まで一貫して担います。 入社後はこれまでの経験や専門性を土台に、リスクの把握・評価から、対策の設計・実装、運用・継続的な改善まで、幅広いセキュリティ業務に携わっていただきます。 例えば、以下のような業務があります。 ●クラウド・プロダクトセキュリティ ●AWS/Google Cloud環境におけるセキュリティ課題の把握・改善支援 ●各事業子会社からのクラウド・インフラに関するセキュリティ相談 ●開発・インフラ環境におけるリスク評価 ●DevSecOpsの推進 ●CI/CDパイプラインへのセキュリティツール組み込み ●脆弱性対策 ●セキュリティインシデント対応支援 ●コーポレートセキュリティ ●Microsoft Entra IDを利用した認証・ID管理 ●Microsoft Intuneを利用した端末管理 ●Microsoft Defender for Endpoint/Cloud Appsを利用した監視・改善 ●Sumo Logic等を利用したログ分析 ●SOCアラート対応 ●社内セキュリティインシデント対応 ●セキュリティリスクマネジメント ●各事業会社におけるセキュリティ課題の把握 ●技術的なリスク評価 ●事業状況を踏まえた対策の設計 ●各事業会社との合意形成 ●全社で再利用可能なセキュリティ施策・仕組みの整備 利用している主なサービス・基盤 IaaS:Amazon Web Services、Google Cloud 認証基盤/SSO:Microsoft Entra ID 端末管理:Microsoft Intune エンドポイント監視:Microsoft Defender for Endpoint/Cloud Apps 業務基盤:Google Workspace コミュニケーション:Slack ログ管理:Sumo Logic 脆弱性検知:Dependabot、Baseline など

当社クラウドサービスの信頼性・安全性を継続的に高めるため、ITセキュリティ部門の一員として、ISO27000シリーズ、ISMAP、SOC2、NIST SP800-53等の各種セキュリティ認証・監査対応を推進いただきます。 本ポジションでは、認証の取得・維持・更新に向けた方針や計画の策定、事務局運営を担います。 社内の関係部門や外部監査人、認証機関等と連携しながら、要求事項の整理、証跡管理、監査対応、改善活動を推進していただきます。 また、各認証・ガイドラインの共通点や差分を整理し、複数の認証・監査対応を継続的かつ効率的に進めるための体制づくりにも関わっていただきます。 ご経験や適性に応じて、以下のいずれかを中心に担当いただく予定です。 市場ニーズを踏まえた新たな認証取得の推進 ISMAPをはじめとする既存認証の維持・更新および関係機関との連携 【具体的には】 各種セキュリティ認証の取得・維持・更新に向けた計画策定および事務局運営 認証・監査上の要求事項と、社内の業務プロセス・システム運用との整合状況の整理 社内関係部門、外部監査人、認証機関等との調整および監査対応 各認証・ガイドラインに共通する管理策、証跡、対応プロセスの整理・改善 ＜期待する将来像＞ 各種認証の取得・維持・更新を安定的に推進し、認証・監査等の対応における専門性を発揮していただくことを期待しています。 ご経験や志向に応じて、複数の認証・ガイドラインを横断した管理体制の整備や、新たな認証取得の企画・推進など、より広い役割を担っていただけます。 将来的には、認証・監査等の対応を担うチームやプロジェクトをリードし、当社のセキュリティ管理体制を支える存在として活躍いただくことを期待しています。

情報漏えい対策、内部不正対策、およびセキュリティインシデント対応を中心としたCSIRT業務に従事していただきます。 具体的には以下の業務をマネージャのもとで担当いただきます。 1:Microsoft Purviewを活用した情報保護・監視基盤の設計、構築、運用 ・DLP(Data Loss Prevention) ・Information Protection ・Insider Risk Management ・eDiscovery等の活用 2:機密情報管理ルールの整備および運用改善 ・情報分類基準の策定 ・情報持ち出し統制の設計 ・運用状況の評価および改善提案 3:CSIRT運営およびインシデント対応の高度化 ・セキュリティイベントの分析 ・インシデント調査・対応 ・各種手順・プレイブック整備 ・関係部署との連携 4:セキュリティ統制に関する社内啓発活動 ・ルール浸透施策の企画 ・利用部門との調整・支援 5:エンジニアの育成・指導 ・技術レビュー ・ナレッジ共有 ・運用体制の標準化推進 期待する将来像 情報保護、内部不正対策、インシデントレスポンス領域の専門家として組織を牽引し、将来的には当社のセキュリティ統制方針やCSIRT運営をリードする存在となることを期待します。 また、後進育成や運用標準化を通じて持続可能なセキュリティ運営体制の構築に貢献していただくことを期待します。

情報セキュリティ管理フレームワークの立ち上げ推進 サイバーセキュリティ管理フレームワークの立ち上げ推進 サードパーティリスク管理フレームワークの立ち上げ推進 各種リスク管理状況のモニタリング等の立ち上げ推進 KRI・管理指標の立ち上げ推進 個人情報保護に関するルール・手続に基づく運用 会議運営および報告資料作成 改善施策のモニタリング 重要インシデントのレビュー ステークホルダーとの連携・支援(当局・MUFG・監査部署・1線/2線/3線部署) ●期待する役割 デジタルバンクにおける情報・ITリスク管理の1.5線機能として、 ・情報セキュリティリスク ・サイバーセキュリティリスク ・システムリスク(プロジェクトリスク) ・AI関連リスク ・サードパーティリスク(主に情報セキュリティ、サイバーセキュリティ関連) 等の情報統制管理の枠組み作りを主体的に取り組んで頂き、更なる高度化を推進いただくことを期待しております。 位置付けとしては、企画・開発部門による事業推進とリスク統括部門による統制推進のバランスをコントロールする役割を担っているユニークな組織となっており、モニタリング主体のシステムリスク管理組織ではなく、事業推進と統制推進の双方の経験が得られるほか、物作りをする醍醐味を得ることができる部門です。 チーム責任者のもと、実務の判断や推進の中心となり主導いただきます。裁量を持って自律的に業務を動かしていく熱意ある方を求めています。将来的なチームリードやマネジメントを見据えてキャリアを築きたい方にも最適な環境です。

中規模システム開発・導入プロジェクトにおけるプロジェクトリーダとしての推進/取り纏め、および顧客折衝/調整をお任せいたします。 お客様との信頼関係醸成および日々のコミュニケーションを通して、潜在的な顧客課題を抽出し、タイムリーな把握/案件化を推し進めていきます。 【職務詳細】 ・システム導入プロジェクトの推進/取り纏め、および顧客折衝/調整 ・協力会社メンバーと定例のミーティングを通じ、プロジェクトの進捗マネジメント、問題点の特定と推進 ※日立社員2,3名に対して、協力会社メンバーが10名程度関わる規模となります。 ・お客様の以下システムに関するプロジェクト及び各種エンハンスを担当頂ける方を募集。 Zscler導入プロジェクト 上記プロジェクトのリリース後の保守、改善エンハンス ※保守フェーズでの課題をエンハンスに繋げ、該当システムおよび別プロジェクトのシステム化要件に反映させます。 【配属組織名】 デジタルサービスビジネスユニット(金融システム) 金融第二システム事業部　金融システム第一本部　第二部 【想定ポジション】 担当者クラス ※募集開始時の想定であり、選考を通じて決定の上、オファー時にご説明いたします。 【携わる事業・ビジネス・サービス・製品など】 ・パブリッククラウド(Azure、AWS) ・Zscaler ・日立製品(JP1、日立製ストレージなど) ・日立のソリューション(Cloudリフト&シフト、AzureDevOps導入サービス、ITSMツール導入、自動化サービスなど) 【働く環境】 ①配属組織(チーム) 社員5名、BP50名以上 主任層中心に、フロントSEとして経験者、顧客パスや、スキルを持ったメンバーが多数 ②働き方 在宅勤務可能(週2～3回) お客様システムを預かっている為、稀にシステムトラブル時などは、夜間対応も行う場合有 ※平均残業時間:20時間～25時間/月程度 ※上記内容は、募集開始時点の内容であり、入社後必要に応じて変更となる場合がございます。 予めご了承ください。

さくらインターネットでは、「やりたいこと」を「できる」に変えるをミッションに掲げ、挑戦するすべての人が自分らしく活躍できる社会をインターネットとともに創ることを目指しています。 「さくらのクラウド」のガバメントクラウド採択や、生成AI向けGPUをはじめとする大規模計算基盤の提供など、事業を取り巻く環境が大きく変化しています。国内の重要な情報基盤・社会インフラを担う企業として期待と責任が高まる中、提供するサービスのセキュリティはこれまで以上に重要な経営課題となっています。 本ポジションでは、PSIRT(Product Security Incident Response Team)の一員として、プロダクトに関する脆弱性やセキュリティインシデントへの対応だけでなく、セキュアな開発を支援する予防的なセキュリティ活動や、プロダクトセキュリティの継続的な改善に取り組んでいただきます。開発チームと密接に連携しながら、安心して利用できるクラウドサービスの提供を支える役割を担います。 【具体的には】 ・クラウドサービスをはじめとするさくらインターネットのサービスに関する脆弱性・セキュリティインシデントへの対応 ・脆弱性情報の受付、影響分析、リスク評価、修正対応の推進 ・開発チームと連携した再発防止策の検討・実施 ・セキュリティレビューや脅威分析による予防的なセキュリティ活動 ・脆弱性診断結果に対する改善支援とセキュア開発の推進 ・PSIRT業務の効率化、標準化、自動化の推進 ・新たな攻撃手法やセキュリティ技術の調査・検証 ・開発組織と協力し、プロダクトセキュリティの継続的な向上を推進

CSIRTは顧客向け商用システム及び自社向けシステムのセキュリティ領域、および全従業者に対する様々なセキュリティサービスを幅広く提供しています。　　　　　　　 ご担当頂く業務は多岐にわたります。下記は一例です。 ・顧客向けシステム開発・保守運用の全工程におけるセキュリティレビュー (要件定義や設計等アーキテクトレビュー、クラウド環境構築、Webシステム・アプリ開発経験あれば尚可) ・各種セキュリティ相談へのアドバイザリー(平均年800件程度のリクエストに対応) ・脆弱性情報調査、リスクアセスメント、セキュリティ対策スキーム検討 ・顧客セキュリティ監査対応(対面有り) ・セキュリティインシデント対応(ログ分析、フォレンジック調査スキルあれば尚可) ・全社セキュリティ教育・訓練(講師経験あれば尚可) ●組織概要 弊社では、金融機関を中心に幅広い業種向けにオンライン取引システム等を提供しています。CSIRTでは顧客向け及び自社向けシステム両方のセキュリティ領域について、セキュリティポリシー、基準・ルールの策定、教育・訓練、インシデント対応、システム開発・運用保守におけるセキュリティレビューなど幅広い業務を担っています。 ※(雇入れ直後)システムの開発及びコンサルティング(変更の範囲)会社の定める業務