年収700万円以上 セキュリティエンジニア（インフラ）の求人・転職情報

株式会社IHI

ご経験に応じて、ITインフラ業務もしくは情報セキュリティ業務のどちらかをご担当いただく予定です。 【ITインフラ業務について】 ●ITインフラ環境構築の全体計画立案 GCAPにおける国際共同開発を支えるための、ITインフラ・情報セキュリティ環境の「全体構想～具体計画」を策定していただきます。 ・英・伊の協力会社と共有する開発環境/情報共有基盤のコンセプト設計 ・防衛関連のセキュリティ要件・各国規制(含む輸出管理)を踏まえたネットワーク/システムアーキテクチャの検討 ・システム構成(オンプレミス・クラウド・ハイブリッド)の設計 ・ID/アクセス管理方針、データ保全・バックアップ方針、ログ管理・監査方針の策定 ・導入スケジュール・マイルストーンの設定、投資計画・運用コスト試算 単なる「システム構築」ではなく、プロジェクト全体を俯瞰し、セキュアかつ持続可能なIT基盤を描き、計画化していく業務となります。 ●英・伊を含む企業・政府関係者との調整業務 ITインフラ環境を共同で構築・運用するため、国内外の多様なステークホルダーと調整を行います。 英国:ロールス・ロイス社、および関連する政府・防衛機関 イタリア:アヴィオ・エアロ社、および関連政府機関 日本:防衛関連機関、社内の防衛事業関連部署・情報システム部門 【調整内容】 ・共同開発に必要なIT・セキュリティ要件の摺り合わせ ・各国の規制・ポリシーの違いを踏まえたルール・運用の統一 ・共通で利用するクラウド環境やネットワーク環境の設計方針の合意形成 ・トラブル発生時の責任分界・対応プロセスの取り決め ・英語でのオンライン会議・メールによる合意形成、文書化・レビュー ●ネットワーク機器・ツール導入およびクラウド環境構築(Entra ID / Azure) 全体計画に基づき、実際のITインフラ環境を構築していただきます。 特に以下の領域を中心とします。 ・ネットワーク・セキュリティ基盤の構築 ・防衛プロジェクトに適合した専用ネットワークの設計と構築 ・ファイアウォール、VPN、プロキシ、IDS/IPSなどのセキュリティ機器の選定・導入・設定 ・日本・英国・イタリア間の安全な接続方式の検討・実装 ・ゼロトラストの考え方を取り入れたアクセス制御・ネットワークセグメント設計 ●クラウド環境構築(特に Entra ID と Azure Server) ・Entra ID(旧Azure AD)を用いたID管理基盤・認証基盤の設計・構築 ・Azureを用いたサーバ環境(開発環境、ストレージ環境、アプリケーション基盤)の構築 ・オンプレミス環境との連携(ハイブリッド構成)の設計・実装 ・セキュリティポリシー・コンプライアンス要件に準拠したクラウド環境の設定・運用設計 ・監査ログ・アクセスログの取得・保管体制の構築 【情報セキュリティ関連】 ●情報セキュリティ環境構築のための全体計画の策定 ・GCAPプロジェクトの要件(日本・英国・イタリア3か国の政府・企業からの要求、各国法令・規制、契約上のセキュリティ要件など)を整理・分析し、それに基づいた情報セキュリティ環境の「全体像」を設計します。 ・システム構成、ネットワーク構成、物理的セキュリティ(施設・エリア区分等)、運用ルール、教育・訓練、監査・モニタリング等を含む、セキュリティ全体アーキテクチャの検討・立案を行います。 ・エンジン開発部門、IT部門、法務・契約部門、コンプライアンス部門など社内各部門と連携し、現状把握および課題整理を行い、現実的かつ実行可能な計画として落とし込みます。 ●情報セキュリティ環境実現のための施設構築に関わる業務 ・要求される情報セキュリティレベル(例:特定防衛情報の取扱要件、各国防衛関連基準など)を満たすための、専用オフィス、会議室、サーバールーム、開発エリア等の物理的・環境的要件を定義します。 ・セキュリティゾーニング(入退室管理、アクセス制御、監視カメラ、保管設備等)の設計に関わり、社内設備部門や外部工事会社との調整を行います。 ・必要に応じて、セキュアなネットワーク・システムインフラ環境(例:分離ネットワーク、暗号化、ログ管理等)の導入計画の立案・推進にも関与します。 ●英国・イタリアを含む企業・政府関係者との調整業務 ・ロールス・ロイス社(英国)、アヴィオ・エアロ社(イタリア)などのパートナー企業や、各国政府・防衛関連機関との間で、情報セキュリティに関する要件・ルール・運用方法について調整・合意形成を行います。 ・オンライン会議やワークショップ、文書レビュー等を通じて、共通ルールやプロセス策定に参画し、IHI側の要件・制約を踏まえた現実的な運用を提案します。 【変更の範囲】会社の定める業務

●Position Summary Sony Group Corporation is seeking a Detection and Response Engineer responsible for detection engineering, security monitoring, and incident response activities. This role also covers digital forensics, malware and threat intelligence analysis, as well as improving cyber defense workflows through orchestration and automation. The position operates as part of a geographically distributed Incident Response Team within the Global Security Incident Response Team (GSIRT), working independently while collaborating closely with global and operating company security teams. This role reports to the Senior Manager, Cyber Defense Japan. ●Job Responsibilities ・ Perform detection engineering, security monitoring, and incident response activities ・ Perform digital forensics, malware analysis, and threat intelligence analysis as needed ・ Identify deficiencies in security controls that contribute to incidents or elevate risk and collaborate with stakeholders to mitigate them ・ Improve the Cyber Defense Team workflow using orchestration and automation ・ Combine a strong understanding of the threat landscape with business requirements to build detection and response capabilities that adapt to business needs ・ Flexible work hours and on-call duties during non-standard business hours ・ Other duties related to cyber defense as assigned

●Position Summary Sony is seeking a Senior Manager, GSIRT Service Delivery, to join the Global Security Incident Response Team (GSIRT). This role leads the service delivery function for GSIRT-managed security services, with a particular focus on log onboarding and operational delivery. The position provides leadership while staying close enough to execution to ensure services are delivered effectively, consistently, and in alignment with GSIRT standards. The role works closely with Sony Group Companies (OpCos) and internal GSIRT engineering teams to enable scalable and reliable security operations. ●Job Responsibilities ・ Lead the GSIRT service delivery function by defining priorities, managing workload, and ensuring execution aligns with GSIRT objectives ・ Manage service delivery activities for log onboarding, coordinating across GSIRT engineering teams and OpCos ・ Drive critical/complex onboardings: validate log parsing/normalization, troubleshoot ingestion pipelines, and confirm data quality in the SIEM ・ Perform hands-on operational deep-dives as needed (query logs, create dashboards/alerts, and refine runbooks) to unblock delivery and improve detection outcomes ・ Drive automation and standardization to streamline service delivery and log onboarding (e.g., reusable onboarding templates, pipeline-as-code, data quality checks, dashboards, and Jira/ITSM workflow optimization) ・ Lead engagements with Sony Group Companies to understand onboarding requirements, system environments, and operational constraints ・ Oversee onboarding progress and service readiness for on‑premises, cloud (IaaS), and SaaS data sources into GSIRT platforms ・ Define, monitor, and report service level objectives (SLOs), operational metrics, and key performance indicators (KPIs) ・ Provide guidance to team members while remaining close enough to operations to identify delivery risks and gaps ・ Drive development and improvement of service delivery processes, procedures, and documentation ・ Act as an escalation point for onboarding/service delivery operational issues ・ Collaborate with cyber defense, data engineering, and platform engineering teams to improve service reliability and scalability ・ Perform other service delivery and cyber defense–related duties as assigned

●Position Summary Sony Group Corporation (SGC), is seeking a Senior Cloud Engineer to join the Global Information Security Department organization located in Tokyo. This position will report to the Sr. Manager, Cloud Engineer and will be a member of the Cloud Engineering team that provides designs, engineering support, implementations and 24x7 support of the technology infrastructure that supports a global incident response team. The Cloud Engineering team is a pivotal part of Sony’s information security program to secure its information, assets, services, and the products that depend on them, building trust with customers and stakeholders and protecting the privacy of Sony’s customers. ●Job Responsibilities ・Directly support the Japan Cyber Defense Team and their respective Sony Group companies with all Cloud work such as, but not limited to, security log on-boarding, security configurations, troubleshooting, and establishment of new Cloud environments. ・Support the management of Hybrid infrastructures using Azure, AWS, GCP, and some on-prem solutions ・Implement security best practices for both traditional and cloud environments ・Design, implement and maintain Continuous Integration and Continuous Delivery (CI/CD) pipeline solutions to support Infrastructure as Code (IaC) deployments ・Participate in and contribute to the solution engineering process for security log collection ・Produce, evaluate, and improve on operational processes, procedures, and documentation for security log collection ・Collaborate with teams in other locations to ensure the reliable performance of security log collection across the Sony operating companies ・Support other groups within the organization to maintain availability and proper operation of the security log collection infrastructure

株式会社本田技術研究所

虎ノ門拠点のミッションは、最新法規のセンシングから、Honda独自の開発プロセスへの落とし込み、そして実際の認可取得までを完遂することです。 あなたには、管理職として拠点戦略の立案/推進、及び組織マネジメントを担っていただきます。 また、以下における決裁/マネジメント業務もお任せします。 法規センシング・解釈: UN-R155、欧州CRA(Cyber Resilience Act)、中国特有法規等の最新動向を把握し、車両開発への影響を特定 認可戦略・プロセス改善: 法規に基づいたセキュリティ実施要領の策定、および開発現場(栃木等)への展開・プロセス改善 認可取得実務: 各機種の認証取得に向けたリスクアセスメントの実施、膨大な証明書類(帳票)の作成、およびSUMS(ソフトウェアアップデート管理システム)との連携 認証機関対応: 第三者審査機関(テクニカルサービス)との折衝。 審査官からの技術的な指摘に対し、開発の代表として論理的根拠を持って回答・交渉を実施 ※専門性や適性、会社ニーズなどを踏まえ、会社が定める業務への配置転換を命じる場合があります 【使用ツール・言語】 ・EXCEL、Power Point等、基本的なPCソフトの操作 ・MATLAB/Simulink、CANoe、CAN Analyzer等の計測&シミュレーションツールの操作 ・Autosar、C等のソフトウェア技術 等

株式会社WiseVine

●募集背景 我々の事業は、官公庁や地方自治体向けにSaaSプロダクトを提供しています。 セキュリティに対しての期待値は、どの業界よりも高く、弊社としても今後より一層注力していきたい分野です。 弊社では、ユーザーに向けた高品質なプロダクトの開発と同じか、それ以上にセキュリティ面への投資が重要と考えています。 短期的なインシデントの軽減やリスク軽減だけではなく、中長期的に見た会社としてのセキュリティ戦略およびそれらを会社の強みの一つとして、永続的な成長を維持していきたいと考えています。 ●ミッション 行政向けの経営管理システムとして、「ユーザーである官公庁・地方自治体」と「当社の社員」が安心して使える・提供できるWiseVineのセキュリティを実現していただきます。 情報セキュリティマネジメントチームメンバーの一員、もしくはリーダーとして、社内セキュリティ基盤の企画、構築、運用までを主担当として業務に従事いただきます。 また、今後の会社としての経営戦略に基づいたセキュリティ戦略の立案や実行まで、ご希望に応じてご経験を活かしていただける場を提供できる環境です。 ●業務内容 ・ISMAP取得、運用、その監査対応 ・社内情報セキュリティ、個人情報保護マネジメントシステムの管理・戦略立案、運用 ・規制コンプライアンスを効率的に管理 ・情報セキュリティ組織の立ち上げ 具体的には、 ・行政向けの基幹システムとして、高い基準のセキュリティの担保 ・WiseVineで働く一人ひとりに高いセキュリティ意識を持ってもらえるような取り組み ・制度や仕組み、チームワークでセキュリティの担保ができる仕組みづくり ・業務効率を考えたセキュリティ対策の実行

●期待する役割 デジタルバンクにおけるITリスク管理の第二線機能として、 ・システムリスク(プロジェクトリスク) ・サイバーセキュリティリスク ・情報リスク ・AI関連リスク ・サードパーティリスク(特にサイバーセキュリティ) 等の管理状況を継続的にモニタリングし、リスク管理態勢の維持・高度化を推進いただきます。 また、企画・開発部門や情報セキュリティ部門と連携しながら、事業推進と適切なリスクコントロールの両立を支援することを期待しています。 (各リスク領域に1.5線が存在する前提で、2線を担っていただきます) チーム責任者のもと、2人目のリードメンバーとして実務の判断や推進を中心となって主導いただきます。 組織の最終責任者ではありませんが、裁量を持って自律的に業務を動かしていく熱意ある方を求めています。 ●担当するリスク領域 ITリスク(プロジェクト管理など含む) サイバーセキュリティリスク 情報リスク AIリスク サードパーティリスク(特にサイバー部分) ●具体業務イメージ 各種リスク管理状況のモニタリング(1線、1.5線への牽制・支援) KRI・管理指標のモニタリング 会議運営および報告資料作成 改善施策のモニタリング 重要インシデントのレビュー ステークホルダーとの連携・支援(当局・MUFG・監査部署・1線/1.5線部署)

株式会社メドレー

セキュリティ組織において、主にプロダクト開発およびソリューション導入におけるセキュリティ観点での技術リードをお任せします。ご経験やご志向に合わせて、以下の業務をお任せします。 立ち上げ間もないセキュリティ組織において、全社的なセキュリティアーキテクチャ設計と実装の指針を示すリードを担っていただきます。 私たちの基盤は、どこまでも本質的なセキュリティエンジニアリングにあります。ISMSや3省2ガイドラインといった既存の枠組みを単に遵守するに留まらず、対象となるシステム構成や情報資産の特性を的確に把握し、プロダクトチームが最適なセキュリティアーキテクチャを実現できるよう強力にサポートいただくことを期待しています。 Governance as Code や AI-Driven Security Reviewといった先進技術を積極的に融合しつつ、開発担当者と密に連携し、ビジネスの加速と堅牢性を両立させる DevSecOps を推進することで、次世代のセキュリティ実装モデルを広く社会へ提示していくことが本ポジションのミッションです。 <主な業務内容> ●エンジニアリングに基づいたセキュリティ設計指針の策定 システム要件や情報資産を深く理解した上で、3省2ガイドライン等の要求事項をクラウド基盤(AWS/GCP等)やIaCへ落とし込むための技術的標準の定義 ●プロダクトチームへのアーキテクチャ設計支援 開発の初期段階からパートナーとして参画し、ビジネス要件に最適化されたセキュアな構成を導き出すアドバイザリー ●DevSecOpsの推進とガードレール構築 Governance as Codeの思想を導入し、堅牢な統制と開発スピードを両立させるCI/CDパイプラインや自動監査の指針策定・実装 ●AIを活用したセキュリティプロセスの高度化 AI-Driven Security Review等の活用により、エンジニアの判断をブーストし、リスク管理を革新する仕組みの実装 ●実効性のある脆弱性管理体制の構築 自動化ツールを使いこなしつつも、原理原則に基づいた精査により本質的な対策を講じるプロセスの定義 ●ゼロトラストを基盤としたID/データガバナンスの実装支援 医療データの機密性を担保するための、ID管理・アクセス制御のエンジニアリング的最適化 ※ご経験やご志向に合わせて、お任せする範囲は柔軟に検討します ※業務の変更の範囲:会社の定める業務

株式会社ヤマシタ

【役割・ミッション】 デジタル本部コーポレートIT課に所属し、ヤマシタグループ全体の情報セキュリティマネジメントを統括するポジションです。 セキュリティポリシーの策定からゼロトラスト環境の設計、AI基盤のセキュリティ確保まで、経営に近い立場で幅広く担っていただきます。 他部門やチームとも連携しながら、守りと攻めの両面からセキュリティ体制を築いていただきたいです。 【業務内容】 ・情報セキュリティマネジメントの統括(ISO 27001認証の維持・運用、リスク評価、ポリシーの策定・更新) ・ゼロトラストネットワークやAI基盤を含む次世代インフラにおけるセキュリティ設計の推進 ・人・モノ・プロセス・技術の観点からのリスク評価と改善策の実行 ・AI利用に伴うプライバシー・倫理リスクへの対応 ・インシデント対応フローの構築、BCP/DR訓練の実施 ・DLPや暗号化等のセキュリティ技術の選定と運用 ・社内教育・訓練の企画と実施 ・サプライヤ管理および法規制対応の推進 【責任】 ・セキュリティガバナンスの確立 ・次世代インフラのセキュリティ設計の主導 ・インシデント対応体制・セキュリティ文化の定着 【業務内容の変更範囲】当社業務全般

株式会社ラクス

セキュリティシステム課では、社内およびクラウドベースの情報システムに対するセキュリティ基盤の設計・実装・運用をリードしております。システムの脆弱性管理やセキュリティログ監視など、技術的なセキュリティ対策を通じて安全性を担保し、ラクスグループのビジネス推進を技術面から支援します。 主な業務内容(予定) メイン業務 ・セキュリティフレームワークに基づいたセキュリティ対策実行の技術的なリード ・セキュリティログ監視(xDR・SOC)の運用 ・インシデントレスポンス対応の訓練企画実行 ・脆弱性管理(スキャン、検知、対応)、セキュリティパッチ適用の運用 ・情報システム部門や開発部門との連携によるセキュリティレビュー支援　等 チームマネジメント、組織運営 ・チームマネジメント(4名) ・各メンバーのコンピテンシー成長支援 ・組織運営(予算管理、セキュリティ関連相談対応、他) その他 ※従事すべき業務の変更の範囲 本人の能力・適性および事業運営上の必要性に応じ、会社の定める業務に変更する場合があります。

株式会社荏原製作所

・情報セキュリティに関して、IT部門として関係する業務の企画・運用 ・全社方針に従ったセキュリティ対策の中核を担い、能動的な改善提案やインシデント対応の実施 ・カンパニー内のセキュリティポリシーの啓蒙・教育の企画 ・IT部門全体の総合管理、規格検討等 ※変更の範囲:会社の定める業務

ネットワークセキュリティシステムの一部であるモバイル通信システムにおけるプロジェクト推進をお任せします。開発に際しては、当社の研究部門や営業部門と連携してプロジェクトを進めていただきます。 【変更の範囲】 会社の定める業務(※) (※)業務の都合によっては会社外の職務に従事するため出向又は転属を命じることがあります ≪具体的には≫ 主にモバイル通信システムに関わる、以下の一連の業務に対して、とりまとめ役としてプロジェクトを推進していただきます。 (1)要件定義(顧客合意された要求を確定) (2)基本設計(全体構成・方式の確定) (3)詳細設計(実装可能なレベルへの具体化) (4)実装・構築(設計に基づく構築・開発) (5)テスト検証(安全性・品質の確認) (6)導入・移行(本番環境への安全な展開、現場でのシステム調整) (7)運用・保守(安全な継続運用、定期レビュー改善提案) ●参考情報 ・プロジェクトの期間:短くて1年程度、長いもので3年程度 ・プロジェクト管理の規模:10名～最大25名程度のとりまとめ、数億円規模のプロジェクトを推進いただきます ※各関係会社(間接的な管理)の人数を含む。 ●使用言語、環境、ツール、資格等 ・モバイルアプリ:iOS、Android ・ネットワーク機器:Cisco、Fortigate、PaloAlto

株式会社ヤマシタ

【役割・ミッション】 デジタル本部コーポレートIT課に所属し、ヤマシタの社内IT基盤全般の設計・構築・運用を担うポジションです。 クラウド上のAI基盤を安定稼働させるためのアーキテクチャ設計から、既存インフラの内製化、ゼロトラストネットワークの構築まで、幅広い領域を担っていただきます。 セキュリティ担当やサービスデスクとも連携しながら、攻めと守りの両面からIT基盤を進化させていく役割です。 【業務内容】 ・社内IT基盤(ネットワーク、サーバー、ストレージ、仮想化、クラウド)の設計・構築・運用・監視 ・クラウド上のAI基盤を24時間365日稼働させるためのアーキテクチャ設計と性能チューニング ・既存インフラの運用保守の内製化(Microsoft Graph API等のクラウドサービスAPI活用やサーバー保守の社内完結体制の構築) ・ADリプレースやネットワーク改善、ファイルサーバー移行、BCP/バックアップ体制構築 ・ゼロトラストネットワークの構築やMDM(PC・タブレット・スマートフォン管理)設計 ・ITサービスマネジメントプロセスの標準化、システムオンボーディング整備、運用移管条件の策定 ・サービスデスクや運用チームへの技術支援、障害対応と原因分析 ・セキュリティ担当と連携した、クラウド/オンプレ問わずゼロトラストを意識した安全設計の推進 【責任】 ・IT基盤の安定性と拡張性の確保 ・インフラ刷新PJの推進・内製化の実現 ・ITサービスマネジメントの標準化・運用体制の構築 【業務内容の変更範囲】当社業務全般

株式会社CARTA HOLDINGS

▼インフラエンジニアの役割 内製プロダクト(テレシーアナリティクス、ライトニングMMM等)のインフラ設計・構築・運用を主軸とするポジションです。AWS/GCPのマルチクラウド環境を支えながら、セキュリティ戦略の仕組みづくりも並行して担っていただきます。 「単に現状を維持する」のではなく、IaCや自動化で運用そのものをアップデートし、将来的には社内AIエージェント基盤など、ベストプラクティスが固まっていない領域のインフラ・セキュリティ設計にも携わっていただくことがミッションです。 ▼お任せする業務 ・Terraformによるインフラのコード化、AWS/GCPリソースの設計・構築 ・CloudWatch / Cloud Monitoring / Sentryを用いた監視設計、アラート対応、インシデント対応 ・新機能・新サービスのローンチ時のインフラ設計、セキュリティレビュー、キャパシティプランニング ・脆弱性スキャンの運用、CVE対応、IAM・アクセス制御の設計 ・セキュリティインシデント発生時の一次対応と再発防止策の整備 ・生成AI利用ガイドラインやサプライチェーン攻撃への対策設計 ・パフォーマンス改善、コスト最適化、CI/CDパイプラインの整備 ・Snowflake、dbt Cloudを用いたデータ基盤の運用支援 ▼将来的に取り組みたいこと ●社内AIエージェント基盤のインフラ・セキュリティ設計 : 今後、社内業務を変革するAIエージェント基盤の構築を計画しています。エージェントが社内データや外部APIにアクセスする以上、従来のセキュリティモデルでは対応しきれない領域です。基盤のアーキテクチャ設計からセキュリティ統制まで、ゼロから設計・構築していただける環境です。 ●スケールに耐えうるインフラ体制の構築 : プロダクトの成長と顧客拡大に伴い、巧妙化するサイバー攻撃に耐え、高いサービスレベルを維持できるインフラ体制を構築していきます。 開発環境 ●インフラ・データ基盤 : AWS、GCP、Terraform、Snowflake、dbt Cloud ●監視・運用 : CloudWatch、Sentry、Cloud Monitoring ●社内利用ツール : Salesforce、Google Workspace、Notion、Slack、Chatwork、Claude等のAI製品を含む計20サービスを利用

富士フイルムビジネスイノベーションジャパン株式会社

・富士フイルムBIジャパンはマーケット及び顧客ニーズの増加を背景に、2025年度よりセキュリティに関連するソリューションの提供を強化していく中で、セキュリティを中心としたインフラ領域の体制強化を進めています。 ・当社のSEは顧客提案・要件定義から導入・デリバリー迄を一気通貫で対応しています。 以下業務を中心に今までのご経験により対応業務を検討致します。 【職務内容】 ・SE職としてセキュリティを中心としたインフラ領域のPJリード ・顧客ニーズに基づくソリューションの選定や技術的な観点におけるフィジビリティ確認 ・案件における顧客提案から要件定義、設計構築、運用迄の対応 (顧客対応の営業部門や業務ソリューションを担当するSEと連携しながら、業務遂行いただきます) 【対応案件例】 ・顧客向けのセキュリティを中心としたインフラ領域の上流工程からのアプローチ (セキュリティアセスメントやゼロトラストセキュリティのロードマップ策定・推進他) ※当社の顧客向けIT基盤領域を中心に対応いただきます。

富士フイルムビジネスイノベーションジャパン株式会社

・富士フイルムBIジャパンはマーケット及び顧客ニーズの増加を背景に、2025年度よりセキュリティに関連するソリューションの提供を強化していく中で、セキュリティを中心としたインフラ領域の体制強化を進めています。 ・当社のSEは顧客提案・要件定義から導入・デリバリー迄を一気通貫で対応しています。 以下業務を中心に今までのご経験により対応業務を検討致します。 【職務内容】 ・SE職としてセキュリティを中心としたインフラ領域のPJリード ・顧客ニーズに基づくソリューションの選定や技術的な観点におけるフィジビリティ確認 ・案件における顧客提案から要件定義、設計構築、運用迄の対応 (顧客対応の営業部門や業務ソリューションを担当するSEと連携しながら、業務遂行いただきます) 【対応案件例】 ・顧客向けのセキュリティを中心としたインフラ領域の上流工程からのアプローチ (セキュリティアセスメントやゼロトラストセキュリティのロードマップ策定・推進他) ※当社の顧客向けIT基盤領域を中心に対応いただきます。

富士フイルムビジネスイノベーションジャパン株式会社

・富士フイルムBIジャパンはマーケット及び顧客ニーズの増加を背景に、2025年度よりセキュリティに関連するソリューションの提供を強化していく中で、セキュリティを中心としたインフラ領域の体制強化を進めています。 ・当社のSEは顧客提案・要件定義から導入・デリバリー迄を一気通貫で対応しています。 以下業務を中心に今までのご経験により対応業務を検討致します。 【職務内容】 ・SE職としてセキュリティを中心としたインフラ領域のPJリード ・顧客ニーズに基づくソリューションの選定や技術的な観点におけるフィジビリティ確認 ・案件における顧客提案から要件定義、設計構築、運用迄の対応 （顧客対応の営業部門や業務ソリューションを担当するSEと連携しながら、業務遂行いただきます） 【対応案件例】 ・顧客向けのセキュリティを中心としたインフラ領域の上流工程からのアプローチ (セキュリティアセスメントやゼロトラストセキュリティのロードマップ策定・推進他) ※当社の顧客向けIT基盤領域を中心に対応いただきます。

富士フイルムビジネスイノベーションジャパン株式会社

・富士フイルムBIジャパンはマーケット及び顧客ニーズの増加を背景に、2025年度よりセキュリティに関連するソリューションの提供を強化していく中で、セキュリティを中心としたインフラ領域の体制強化を進めています。 ・当社のSEは顧客提案・要件定義から導入・デリバリー迄を一気通貫で対応しています。 以下業務を中心に今までのご経験により対応業務を検討致します。 【職務内容】 ・SE職としてセキュリティを中心としたインフラ領域のPJリード ・顧客ニーズに基づくソリューションの選定や技術的な観点におけるフィジビリティ確認 ・案件における顧客提案から要件定義、設計構築、運用迄の対応 (顧客対応の営業部門や業務ソリューションを担当するSEと連携しながら、業務遂行いただきます) 【対応案件例】 ・顧客向けのセキュリティを中心としたインフラ領域の上流工程からのアプローチ (セキュリティアセスメントやゼロトラストセキュリティのロードマップ策定・推進他) ※当社の顧客向けIT基盤領域を中心に対応いただきます。

富士フイルムビジネスイノベーションジャパン株式会社

・富士フイルムBIジャパンはマーケット及び顧客ニーズの増加を背景に、2025年度よりセキュリティに関連するソリューションの提供を強化していく中で、セキュリティを中心としたインフラ領域の体制強化を進めています。 ・当社のSEは顧客提案・要件定義から導入・デリバリー迄を一気通貫で対応しています。 以下業務を中心に今までのご経験により対応業務を検討致します。 【職務内容】 ・SE職としてセキュリティを中心としたインフラ領域のPJリード ・顧客ニーズに基づくソリューションの選定や技術的な観点におけるフィジビリティ確認 ・案件における顧客提案から要件定義、設計構築、運用迄の対応 (顧客対応の営業部門や業務ソリューションを担当するSEと連携しながら、業務遂行いただきます) 【対応案件例】 ・顧客向けのセキュリティを中心としたインフラ領域の上流工程からのアプローチ (セキュリティアセスメントやゼロトラストセキュリティのロードマップ策定・推進他) ※当社の顧客向けIT基盤領域を中心に対応いただきます。

富士フイルムビジネスイノベーションジャパン株式会社

・富士フイルムBIジャパンはマーケット及び顧客ニーズの増加を背景に、2025年度よりセキュリティに関連するソリューションの提供を強化していく中で、セキュリティを中心としたインフラ領域の体制強化を進めています。 ・当社のSEは顧客提案・要件定義から導入・デリバリー迄を一気通貫で対応しています。 以下業務を中心に今までのご経験により対応業務を検討致します。 【職務内容】 ・SE職としてセキュリティを中心としたインフラ領域のPJリード ・顧客ニーズに基づくソリューションの選定や技術的な観点におけるフィジビリティ確認 ・案件における顧客提案から要件定義、設計構築、運用迄の対応 (顧客対応の営業部門や業務ソリューションを担当するSEと連携しながら、業務遂行いただきます) 【対応案件例】 ・顧客向けのセキュリティを中心としたインフラ領域の上流工程からのアプローチ (セキュリティアセスメントやゼロトラストセキュリティのロードマップ策定・推進他) ※当社の顧客向けIT基盤領域を中心に対応いただきます。

株式会社メドレー

自社製品「@link」および関連サービスを支えるインフラ基盤およびネットワークの設計・運用を通じて、医療機関とクラウド環境を結びつけ、安定したサービス提供を実現していただきます。 ●具体的には ・AWS上のサービス群のサーバーおよび医療機関とのネットワークのインフラの設計・構築・運用インフラの可用性・セキュリティ・拡張性を意識した改善推進 ・医療機関や関連サービスとの連携を図り、技術的なサポートを提供する ・チーム内での知見共有を通じて、インフラ品質の向上を図る。 ・障害調査やボトルネック解消に取り組み、パフォーマンス改善を実施する。 ・laCやスクリプトを活用した運用効率化の施策を提案・実施 ●主な技術スタック ・IaCツール :Terraform、Ansible ・開発言語 :PHP、HTML5、CSS3、JavaScript、Bash(Linux) ・ライブラリ等 :Laravel、jQuery ・データベース :PostgreSQL ・開発ツール :Cursor、Windows + VisualStudioCode、Monaca、TeraTerm、WinSCP ・ソース管理 :GitLab ・インフラ :AWS、オンプレミスサーバ(RHEL) ・業務ツール :Backlog、Slack、Zabbix、VMwarePlayer ●サービスについて 産婦人科領域に特化した業務支援システム「@link」を提供 ・20年に渡り、日本全国の産婦人科領域に向き合い開発を続けてきたパッケージシステム ・高いコストパフォーマンスを強みとし、700を超える機能と設定により、産婦人科医療機関の業務を効率化 ・導入実績として900施設を超え、産婦人科領域では30%以上とトップシェア ・@linkを利用される方は年間約1,300万人、全国の妊産婦の30%・不妊治療患者の50%をカバー ※業務の変更の範囲:会社の定める業務

●担当予定の業務内容 本ポジションでは、エンゲージメントプラットフォームに必要なセキュリティ施策を、企画・提案に留まらず、実装までリードしていただきます。 ソニーグループ内の多様な組織と連携しながら、プラットフォームに最適なセキュリティを設計・実装し、グループ横断のDX推進に直接貢献できるポジションです。 <具体的な業務例> ・セキュリティ関連フレームワークの開発・運用推進(標準化/ガードレール整備) ・プラットフォーム構築・運用に必要なセキュリティ施策の自動化推進(Security Automation) ・クラウドベースアプリケーション(AWS / GCP / Azure / SaaS)のセキュリティ設計レビュー ・脅威モデリングを活用した、シーケンス/データフロー上のリスク抽出と対策提案 ・アプリケーションアーキテクチャのセキュリティ観点レビューと改善提案 ・ペネトレーションテスト結果に基づく対策提案・改善推進 ●想定ポジション 役割: アプリケーションセキュリティリーダー + グローバルプロジェクトリーダー ・セキュリティの専門性をグローバルで発揮でき、ソニーグループ全体を横断するプラットフォームのセキュリティの経験を積めるエキサイティングなポジション ・クラウドシステムを開発・運用するチームと密に連携し、設計から運用まで一気通貫でセキュリティの推進 ・Security by Designを軸に、要件定義・開発・運用の各フェーズでセキュリティ活動をリード ・ソニーがグローバルに提供するプロダクトの品質・価値の向上に貢献 ●職場の環境 ・チーム人数規模　8名程度 (国内4名・海外4名) ・テレワーク比率　週3日出社、在宅勤務を使い分けるハイブリッド勤務を推奨 ※本求人はジェネラル・エンプロイメント・コントラクト社員での採用となるため将来的に別の職務領域や技術領域に異動の可能性がございます。 合わせて、全国の支社、工場、営業所への転勤可能性がございます。

●セキュリティ共通基盤としての標準アーキテクチャ、ガードレール、運用プロセスの整備 ●CrowdStrike 等によるEDR/EPP運用設計・実装(検知・隔離・例外管理・運用手順整備) ●Zscaler 等を用いたセキュアアクセスの設計・実装(ポリシー設計、運用、チューニング) ●ログ/監視基盤と連携した検知強化、アラート設計、運用高度化(SIEM/SOC連携等を含む) ●脆弱性対応の優先度設計、CRI Profile/NIST SP800-53 への準拠対応 期待する役割 セキュリティ基盤チームの責任者候補として、デジタルバンク全体で共通利用されるセキュリティ基盤の設計・実装・運用をリードしていただきます。 本ポジションは、3ラインディフェンスにおける1線(実装責任)として、プロダクト・インフラ・運用等の各チームと密に連携しながら、極めて高い水準が求められる金融機関のセキュリティ対策を「机上の統制」ではなく実装として落とし込み、継続的に改善する役割を担います。 また、2線(セキュリティ部門)とは対立構造ではなく、同じ目的に向かうパートナーとして、統制要求・リスク評価・例外判断等を建設的に議論し、"守りながら攻める" 新銀行の開発スピードと安全性を両立させていただくことを期待しています。 採用後は、各種セキュリティ製品を活用しつつ関係チームと協働し、セキュリティを個別最適ではなく全体最適の共通基盤として提供できる状態を実現していただきます。 技術的な意思決定に加え、ロードマップ策定、標準化、チーム育成まで含めた技術×マネジメントの両輪でのリーダーシップを発揮していただきます。

株式会社メドレー

立ち上げ間もないセキュリティ組織において、ガバナンス領域のリードをお任せします。 ISMSや、3省2ガイドラインといった既存の枠組みを単に遵守するに留まらず、それらを高次元で解釈・実装し、その実効性を担保する手段として Governance as Code や AI-Driven Security Review といった先進技術を融合させる役割を担っていただきます。 現場での実践を通じて、医療業界における次世代ガバナンスのあり方を自らの手で定義し、確立された新たなセキュリティモデルを広く社会へ提示していくことが、私たちが目指す最終的な目標です。 ・ISMS および「3省2ガイドライン」を基準とした、医療ITの先駆者として範となるガバナンス設計 ・グループ各社・海外拠点を包含する、実効性と機動力に優れたポリシーの策定 ・テクノロジーによるガバナンスの自動化・高度化(革新的な試み) ・Governance as Code の思想を導入し、堅牢な統制と開発スピードを両立させる「ガードレール型」環境の構築 ・AI-Driven Security Design Review(AI駆動型設計レビュー)の実装など、最新技術を駆使したリスク管理の変革 ・組織・業界全体のセキュリティレジリエンス向上 ・事業部門のパートナーとしてリスクを共にコントロールし、ビジネスを加速させるアセスメントの実施 ※ご経験やご志向に合わせて、お任せする範囲は柔軟に検討します ※業務の変更の範囲:会社の定める業務

●組織の役割 ソニーでは、映像を利用する様々なユーザー(アマチュア・プロフェッショナルカメラマン、放送局、スポーツ・イベント映像制作事業者)に向けたB2B, B2Cシステム・サービスを提供しています。 その中で、AI/映像処理/セキュリティ技術を活用したクラウドソリューションの開発/運用/設計を行っています。 顧客視点でサービス企画提案し、実現性を検証した上で実サービスとしてビジネス化するといったことも行っています。 ●担当予定の業務内容 クラウドソリューション提供へ向けた、顧客価値・機能提案、 および、AI/映像処理/セキュリティなどの技術開発、クラウドアプリケーション開発、クラウドアーキテクチャ設計、運用などを担って頂きます。

ランスタッド株式会社

セキュリティ対策を中心とした受託開発・導入プロジェクトにおいて、技術的なリードとプロジェクト推進を担っていただきます。 【テックリード/アーキテクト業務】 ●ゼロトラストネットワーク(SASE/Zscaler等)の導入計画策定、セキュリティ要件定義 ●全社セキュリティポリシー・ガイドラインの策定支援および監査対応 ●クラウドセキュリティ(CSPM/CWPP)の設計・導入リード ●脆弱性診断計画の立案およびインシデントレスポンス(CSIRT)体制の構築支援 ●メンバーの技術サポート、ログ分析レビュー、品質管理 【PL/PM業務】 ※ご経験・ご志向性に応じてお任せします ●プロジェクトのスケジュール管理、進捗管理、リソース管理 ●顧客情報システム部(CISO/CIO等)との要件調整、定例報告、折衝業務 ●セキュリティ製品導入後の運用引継ぎ計画の立案

ランスタッド株式会社

従来型の境界防御から脱却した「次世代ゼロトラスト・アーキテクチャ」のグランドデザインおよび実装を担っていただきます。 特定の製品に縛られることなく、ZscalerやCato CloudといったSASEソリューションと、Microsoft 365 / AWSのセキュリティスタックを統合し、インフラ全体の「安全な通信」と「高度な検知・応答」を実現することがミッションです。 【具体的なプロジェクト内容】 SASE(Cato Cloud / Zscaler)によるネットワーク刷新 ・MPLSからSD-WANへの移行、QoS設計、およびZTNA(ZPA/SDP)による脱VPNの実現。 ・SWG/CASBを用いたSaaS利用のガバナンス強化、およびSSL復号化による高度な脅威検知設計。 Microsoft 365 セキュリティエコシステムの構築 ・MDE (Defender for Endpoint) を主軸としたEDR/XDR環境の構築と、Intune連携による条件付きアクセスの最適化。 ・Microsoft Sentinel (SIEM/SOAR) を活用したログ集約およびインシデントレスポンスの自動化推進。 AWSクラウドネイティブ・セキュリティの拡張 ・GuardDuty/Security Hubによるマルチアカウントのガードレール構築。 ・WAF/Shieldによる境界保護、およびKMS/Secrets Managerを用いたデータ保護戦略の策定。 運用設計およびDX推進 ・セキュリティ運用の自動化(SOAR)や、IaCを用いたセキュリティ設定のコード管理化の推進。

株式会社日立製作所

【配属組織名】 金融ビジネスユニット 金融第二システム事業部　第五本部　第二部 【配属組織について(概要・ミッション)】 ●組織のミッション 生保・共済向け業務システムの提案・開発・構築、各種サービス・ソリューションの提供による売上・利益貢献 ●担当業界 生保・共済業界 ●組織構成 部長2名　課長7名　主任19名　担当8名 【携わる事業・ビジネス・サービス・製品など】 日立のデジタル技術・ソリューションを組合せ、お客様に最適なサービス・ソリューションを提供して頂きます。 ●アプリ開発 生命保険業務システム(募集、契約管理、コールセンター等)、契約者向けスマホアプリ ●サーバ基盤構築 Linuxサーバ、Windowsサーバ、ストレージ製品を組み合わせた基盤環境構築を行います。 ●LUMADA https://www.hitachi.co.jp/products/it/lumada/index.html ●ハイブリッドクラウドソリューション提案・構築 既存オンプレミス環境とパブリッククラウド(AWS、Azure等)やプライベートクラウド等が存在するハイブリッドクラウドの提案や構築を行います。 ●SaaSソリューション提案・構築 Salesforce、ServiceNow等のSaaSソリューションを活用し、お客様のニーズに合わせた提案やシステム構築を行ないます。 【職務概要】 ・日立の生保/共済業界向けセキュリティアーキテクトとして、ソリューション提案における各システムのセキュリティアーキテクチャの設計を担当する要員を募集します。 【職務詳細】 ・SaaSサービスおよびオンプレミスシステムのセキュリティ要件の定義 ・複数システム間、SaaS間のセキュリティアーキテクチャの設計 ・クラウド環境(主にAWS)におけるセキュリティ対策の実施 ・セキュリティポリシーやガイドラインの策定 ・セキュリティリスクの評価と管理 ・開発チームとの連携によるセキュリティの組み込み ・セキュリティインシデントの対応および報告 【働く環境】 ・配属されるプロジェクトはタイミングにより異なるため一概には言えませんが、数名から数十名のプロジェクトにセキュリティアーキテクトとして参加いただくことになります。 ・在宅勤務も推進しておりますが、出社頻度はその時の状況により調整させていただきます. ※上記内容は、募集開始時点の内容であり、入社後必要に応じて変更となる場合がございます。 予めご了承ください。

株式会社日立製作所

【配属組織名】 金融ビジネスユニット 金融システム第二事業部　第二本部 DTG(デジタル・テノクノロジーG) 【配属組織について(概要・ミッション)】 ●組織概要/ミッション 本組織は政府系金融機関を対象に、システムインテグレーションを行っています。システム開発を通して、決済系・情報系・業務系などの社会インフラシステムを提供し、金融・経済の安定に貢献しています。 ●担当業務概要 組織横断の技術CoE部署*1において、組織共通の技術ノウハウを蓄積してソリューションを検討、システム開発を担っています。 ソリューションの組織内への展開や、サービス事業化への検討を通して、組織全体の生産性向上や、新たな事業価値の創造を目指しています。 *1　Center of Excellence:組織横断的な取組みを進めるために専門知識を持つ人材やノウハウを集約し組織化すること 【携わる事業・ビジネス・サービス・製品など】 ●組織共通のソリューションの開発及びソリューションの展開 システムインテグレーションを通して蓄積した技術ノウハウ(プロセス/成果物等)を体系的に整理し、共通的に展開できるソリューションを開発します。 そして、開発したソリューションをお客さまに提案し、システム開発を行います。 提案活動、開発期間では、お客様とコミュニケーションをとりながら、社内外のサービス/製品/技術(パブリッククラウド、ハードウェア、ミドルウェア、パッケージ、ソフトウェア開発)も組合わせてシステム化を進めていきます。 本組織全体では主に以下のような技術を取り扱っています。 ・クラウドサービス(AWS、Microsoft 365、ServiveNow　等　主要パブリッククラウド、SaaSや自社ASPサービス(※)) (※)https://digital.careers.hitachi.co.jp/1223/ ・仮想化技術(コンテナ、VMware、Citrix) ・オンプレミス(高信頼サーバ、高信頼ストレージで構成されたシステム) ・各種ミドルウェア(JP1、Cosminexus、Oracleなど) 【職務概要】 ①政府系金融機関向けOAシステム(デスクトップ関連領域)に関わる提案・システム開発の対応※1 ②上記①の提案・開発を通してノウハウを蓄積、ソリューションを開発し更なるビジネスの展開を狙う※2 ※1　本組織では多岐にわたる政府系金融機関のお客様を主に担当しています 直近の職務は「デスクトップ関連領域(デバイス管理、エンドポイント含むセキュリティや当該領域に関する運用)」の技術に注力し、お客様への提案から開発に携わることが主となります。 開発を行う場合は、プロジェクトメンバとして設計、開発に専従します。 ※2デスクトップ関連領域におけるノウハウ蓄積/展開、R&Dを行うことも職務の一環となります。 【職務詳細】 ①まずはお客さまに向け提案・開発に携わっていただきます。 (例)グループウェア(M365)の、更なる機能活用(EDR(デバイス管理・セキュリティ基盤)のための提案活動の実施、また受注後のシステム開発プロジェクトへの参画 ②作業を通じて蓄積したノウハウを体系化して、ソリューションの開発につなげる対応を実施していただきます 入社後まずは職場環境や日立の仕事に慣れていただくために、リーダ指示のもと、担当・サブリーダとして、他メンバと協働でプロジェクト従事していただきます。 ゆくゆくはデスクトップ関連領域の技術者として、サブリーダ、リーダとして業務をお任せしたいと思います。 【働く環境】 担当いただくプロジェクトにより異なりますが数名から数十名のプロジェクトに参加いただきます。 (例)顧客先に常駐しプロジェクトメンバの一員として、システム開発に従事していただきます。 当社社員、ビジネスパートナー(約200名)が執務しており、他のメンバーと協力しながらプロジェクトを推進していきます。 なお、基本的には出社勤務となりますが、月2～3回程度の在宅勤務は可能です。 (例)プロジェクトの成果を踏まえて、ソリューションの開発及び新たなお客さまに向けた提案活動を実施 ・在宅勤務も推進しておりますが、出社頻度はその時の状況により調整させていただきます。 ※上記内容は、募集開始時点の内容であり、入社後必要に応じて変更となる場合がございます。 予めご了承ください。 ●キャリアパス システム開発に従事することで、システムエンジニアに必要なスキルを習得することができます。将来は、自らプロジェクトマネージャとなり、プロジェクトを推進する立場となることも、ITアーキテクトとして複数の案件に技術者として参画することも可能であり、様々なキャリアパスが選択可能です。 加えて、社内の資格認定や社外の資格取得を会社として積極的に支援する制度が整っており、管理職やスペシャリストポジションへの任用といったキャリア形成に向けたスキルアップを目指すことができます。

株式会社日立製作所

【配属組織名】 AI＆ソフトウェアサービスビジネスユニット マネージド＆プラットフォームサービス事業部　ハイブリッドクラウドサービス本部 ワークスペース基盤サービス部 【配属組織について（概要・ミッション）】 ●組織の概要・ミッション ・お客様のスマートワーク推進に向けた多種多様な課題を解決するために、デジタル/マネージドなOA環境（ワークスペース基盤）周辺サービスを提供しています。 ・特に、Microsoftサービスをはじめとする各種サービスを組み合わせ、PCハードを含むワークスペース基盤の導入から運用まで行っています。 ●担当業界、組織体制/構成 ・顧客情報など重要な情報を端末で取り扱うケースでは、特に端末管理やセキュリティが重要になります。 そういったお客様で活用が進んでいます。 【職務概要】 ・端末セキュリティ（WindowsOS）、および、クラウドサービス（EntraID/Intune)の専門性を活かし、提案活動から、機能/非機能の設計、テスト推進、本番稼働に向けた各種作業、運用維持までを実施します。 【職務詳細】 ・端末セキュリティ（WindowsOS）、および、クラウドサービス（EntraID/Intune)の専門性を活かし、技術的な課題解決を行います。 ・ワークスペース基盤に関連するクラウドサービスの最新技術動向を把握し、プロジェクトリーダーとして最適なソリューション提案を行い、効率的な構築・運用を主導します。 ・チームメンバのスキル向上をサポートし、効果的なコミュニケーションを通して、プロジェクトを円滑に推進します。 ・各フェーズで発生する課題に対して、課題解決のためのデータ収集と分析を行い、迅速かつ的確な意思決定を行います。 また、顧客との円滑なコミュニケーションを維持し、プロジェクトの成功に向けた調整・交渉を行います。