年収800万円以上 セキュリティエンジニア（インフラ）の求人・転職情報

ネットワークセキュリティシステムの一部であるモバイル通信システムにおけるプロジェクト推進をお任せします。開発に際しては、当社の研究部門や営業部門と連携してプロジェクトを進めていただきます。 【変更の範囲】 会社の定める業務(※) (※)業務の都合によっては会社外の職務に従事するため出向又は転属を命じることがあります ≪具体的には≫ 主にモバイル通信システムに関わる、以下の一連の業務に対して、とりまとめ役としてプロジェクトを推進していただきます。 (1)要件定義(顧客合意された要求を確定) (2)基本設計(全体構成・方式の確定) (3)詳細設計(実装可能なレベルへの具体化) (4)実装・構築(設計に基づく構築・開発) (5)テスト検証(安全性・品質の確認) (6)導入・移行(本番環境への安全な展開、現場でのシステム調整) (7)運用・保守(安全な継続運用、定期レビュー改善提案) ●参考情報 ・プロジェクトの期間:短くて1年程度、長いもので3年程度 ・プロジェクト管理の規模:10名～最大25名程度のとりまとめ、数億円規模のプロジェクトを推進いただきます ※各関係会社(間接的な管理)の人数を含む。 ●使用言語、環境、ツール、資格等 ・モバイルアプリ:iOS、Android ・ネットワーク機器:Cisco、Fortigate、PaloAlto

●セキュリティ共通基盤としての標準アーキテクチャ、ガードレール、運用プロセスの整備 ●CrowdStrike 等によるEDR/EPP運用設計・実装(検知・隔離・例外管理・運用手順整備) ●Zscaler 等を用いたセキュアアクセスの設計・実装(ポリシー設計、運用、チューニング) ●ログ/監視基盤と連携した検知強化、アラート設計、運用高度化(SIEM/SOC連携等を含む) ●脆弱性対応の優先度設計、CRI Profile/NIST SP800-53 への準拠対応 期待する役割 セキュリティ基盤チームの責任者候補として、デジタルバンク全体で共通利用されるセキュリティ基盤の設計・実装・運用をリードしていただきます。 本ポジションは、3ラインディフェンスにおける1線(実装責任)として、プロダクト・インフラ・運用等の各チームと密に連携しながら、極めて高い水準が求められる金融機関のセキュリティ対策を「机上の統制」ではなく実装として落とし込み、継続的に改善する役割を担います。 また、2線(セキュリティ部門)とは対立構造ではなく、同じ目的に向かうパートナーとして、統制要求・リスク評価・例外判断等を建設的に議論し、"守りながら攻める" 新銀行の開発スピードと安全性を両立させていただくことを期待しています。 採用後は、各種セキュリティ製品を活用しつつ関係チームと協働し、セキュリティを個別最適ではなく全体最適の共通基盤として提供できる状態を実現していただきます。 技術的な意思決定に加え、ロードマップ策定、標準化、チーム育成まで含めた技術×マネジメントの両輪でのリーダーシップを発揮していただきます。

立ち上げ間もないセキュリティ組織において、ガバナンス領域のリードをお任せします。 ISMSや、3省2ガイドラインといった既存の枠組みを単に遵守するに留まらず、それらを高次元で解釈・実装し、その実効性を担保する手段として Governance as Code や AI-Driven Security Review といった先進技術を融合させる役割を担っていただきます。 現場での実践を通じて、医療業界における次世代ガバナンスのあり方を自らの手で定義し、確立された新たなセキュリティモデルを広く社会へ提示していくことが、私たちが目指す最終的な目標です。 ・ISMS および「3省2ガイドライン」を基準とした、医療ITの先駆者として範となるガバナンス設計 ・グループ各社・海外拠点を包含する、実効性と機動力に優れたポリシーの策定 ・テクノロジーによるガバナンスの自動化・高度化(革新的な試み) ・Governance as Code の思想を導入し、堅牢な統制と開発スピードを両立させる「ガードレール型」環境の構築 ・AI-Driven Security Design Review(AI駆動型設計レビュー)の実装など、最新技術を駆使したリスク管理の変革 ・組織・業界全体のセキュリティレジリエンス向上 ・事業部門のパートナーとしてリスクを共にコントロールし、ビジネスを加速させるアセスメントの実施 ※ご経験やご志向に合わせて、お任せする範囲は柔軟に検討します ※業務の変更の範囲:会社の定める業務