セキュリティエンジニア（インフラ）の求人・転職情報

株式会社JSOL

●業務内容 当社自社システムのサイバーセキュリティ管理や強化推進のため施策の企画・立案、実行まで広く携わることができます。セキュリティ分野で当社の事業成長に貢献頂くとともに本業務を通じて、セキュリティマネジメントとしても成長できる仕事です。 ●主な業務 ・当社の社内情報システムのサイバーセキュリティにかかる全社施策の企画・管理・遂行 　(セキュリティ関連システムの企画・開発、管理・運用、ベンダ対応を含む) ・当該業務に関する規定・ルール、プロセス、手順等の整備、指導・教育 ・当社社員に対してのセキュリティ研修の企画・実施 ・セキュリティ技術の調査・及び、自社利用にむけた企画・導入 ・SOC管理、CSIRTの運営 ●配属部門 業務推進本部 (変更の範囲)会社の定める業務

株式会社JSOL

●業務内容 セキュリティエンジニアとして、次世代ネットワークセキュリティ(SASE)の企画〜導入〜運用まで一貫して携わっていただきます。 ※ご経験やご志向に応じて、最適なプロジェクトへアサインします。 ●担当領域 SASEソリューション ・SD-WAN:拠点間・クラウド間のネットワークを仮想化・最適化 ・FWaaS:クラウド上の次世代ファイアウォール ・ZTNA:ユーザー認証に基づくアプリケーション単位のアクセス制御 ・CASB:SaaS利用時のセキュリティ可視化・統制 ・SWG:クラウドベースのWebフィルタリングやURL制限 ●業務詳細 ・新規顧客へのSASE導入に向けた提案およびソリューション企画 ・既存顧客へのセキュリティ課題に対する追加提案活動や、新規ソリューション企画 ・各種ソリューション導入における要件定義・設計・構築・運用 ・ゼロトラストセキュリィに基づく新サービスの企画や新規ソリューションの立ち上げ ●セキュリティビジネスについて 2019年にゼロトラスト型ネットワーク「SASE」、2019年にMSS(マネジメント・セキュリティ・サービス)は2020年立ち上げ。現在は会社の最注力事業の一つとして、サイバー攻撃の脅威よりお客様のIT資産を守るため、アプリケーションからインフラ領域まで広くカバーしたセキュリティソリューションを開発・提供しています。直近では技術顧問就任や、スタートアップ企業との業務連携なども進めており、先進的なサービス提供に向けての体制強化も進めております。 ・技術顧問就任に関するお知らせ 　https://www.jsol.co.jp/release/2024/240801.html ・スタートアップとの業務提携に関するお知らせ 　https://www.jsol.co.jp/release/2024/240403.html ●セキュリティサービスラインナップ ・コンサルティングサービス 　-現状分析、グランドデザイン、ロードマップ策定等 ・プラットフォームソリューション 　-認証、ネットワーク、デバイス、クラウド、データ等のインフラセキュリティの環境整備 ・運用管理サービス 　-CSIRT、SOC、運用管理・ガバナンス等のセキュリティ維持向上の運用管理 　-脆弱性診断、ペネトレーション、フォレンジック等のセキュリティ技術領域の活用 ※上記に加え、新技術を活用したさらなるソリューション開発やビジネス立ち上げなども実施しています。 ●関連記事 ・導入事例(住友ファーマ株式会社様) 　https://www.jsol.co.jp/casestudy/70_sumitomo-pharma.html ・Qita(新しい技術を使うと生まれる新たなセキュリティリスク。JSOLのセキュリティプロフェッショナルに対策と取り組みを聞いた) 　https://qiita.com/official-columns/interview/202312-jsol/ ・日経XTech(ネットワークを守り、顧客ビジネスの成長を支える) 　https://special.nikkeibp.co.jp/atclh/NXT/25/jsol0131/ ●配属部門 サイバーセキュリティ&インテリジェント・オペレーション事業本部 (変更の範囲)会社の定める業務

株式会社JSOL

●業務内容 パブリッククラウド(AWS・Azure等)を活用したクラウドリフト・クラウドシフトに関するプロジェクトの担当メンバーとして、以下業務をお任せします。 ●業務詳細 ・クラウドインフラに関するプロジェクトの提案～開発・運用保守まで一気通貫で対応いただきます。 ・IaaSを取り扱う業務については、APサーバーやデータベース、ジョブスケジューラやデータ連携、バックアップや監視実装など、システム構成上欠かせないミドルウェアの設計・導入の役割も担います。 ・導入後も、クラウド利用のガイドラインの策定や今後に向けたクラウドコンサル実施など、中長期的なインフラ基盤のサポートも実施します。 ●配属部門 サイバーセキュリティ&インテリジェント・オペレーション事業本部 (変更の範囲)会社の定める業務

株式会社JSOL

●配属部門 サイバーセキュリティ&インテリジェント・オペレーション事業本部 会社の最注力事業の一つとして、サイバー攻撃の脅威よりお客様のIT資産を守るため、アプリケーションからインフラ領域まで広くカバーしたセキュリティソリューションを開発・提供している部門です。セキュリティコンサルティング～運用まで一気通貫で対応しており、特に導入後の品質の高いサポート力を顧客より高く評価いただいており、急速にビジネスを拡大しています。 ●業務内容 セキュリティエンジニアチームの課長候補として、チームマネジメント、新規ソリューション立上げ・既存ソリューション改善、各種セキュリティプロジェクトの提案・推進業務をお任せします。プレイングマネージャーとして、共にセキュリティビジネスを拡大いただける方を募集しています。 ●具体的には ▽チームマネジメント業務 　-ビジネス計画・戦略策定 　-メンバーの目標設定・評価・育成・キャリア支援 　-チームビルディングおよびモチベーション管理 　-業務の進捗管理とリソース配分 　-外部委託先やパートナー企業との連携・調整 ▽新規ソリューション立上げ・既存ソリューション改善業務 　-新規ソリューション企画・立上げの推進 　-既存ソリューションの標準化、改善の推進 ▽各種セキュリティプロジェクトの提案・推進業務 　-顧客へのセキュリティソリューションの提案・導入活動 　-チームメンバーが推進している案件の管理・推進・フォロー(複数案件を並行して対応) 　※大型案件では自身がPMとして案件を推進いただくこともあります。 ●JSOLセキュリティサービスラインナップ ・コンサルティングサービス 　-現状分析、グランドデザイン、ロードマップ策定等 ・プラットフォームソリューション 　-認証、ネットワーク、デバイス、クラウド、データ等のインフラセキュリティの環境整備 ・運用管理サービス 　-CSIRT、SOC、運用管理・ガバナンス等のセキュリティ維持向上の運用管理 　-脆弱性診断、ペネトレーション、フォレンジック等のセキュリティ技術領域の活用 　※上記に加え、新技術を活用したさらなるソリューション開発やビジネス立ち上げなども実施しています。 (変更の範囲)会社の定める業務

SCSK株式会社

職務内容・担当業務 【企画・提案フェーズ】 ・顧客の現状環境ヒアリングおよび課題整理 ・インターネットVDI導入に向けた技術提案(プリセールス) ・提案書・見積書の作成 ・RFP対応および競合比較資料の作成 【要件定義・設計フェーズ】 ・Azure Virtual Desktop/Windows 365の要件定義 ・基本設計(アーキテクチャ設計、セキュリティ設計、ネットワーク設計) ・詳細設計(パラメータ設計、運用設計) 【構築・導入フェーズ】 ・Azure環境の構築および設定 ・VDI環境の構築・テスト ・ユーザー移行計画の策定および実行支援 ・運用手順書・マニュアルの作成 【プロジェクトマネジメント】 ・プロジェクト計画の策定 ・進捗・品質・課題・リスク管理 ・顧客との定例会議運営 ・チームメンバーのタスク管理および育成 役割・ポジション 【ポジション】 クラウドVDI領域におけるプロジェクトマネージャ(PM)またはシステムエンジニア(SE) 【想定アサイン】 ご経験やスキルに応じて、PM/SE いずれかの役割でアサインします。 ・PMの場合:プロジェクト全体の統括、顧客折衝、チームマネジメント ・SEの場合:技術設計・構築の主担当、技術提案支援、後進育成 【プロジェクト規模】 ・ピーク時要員数:5〜20名程度 ・プロジェクト期間:3ヶ月〜1年程度 ・顧客規模:従業員3,000名以上のエンタープライズ企業が中心 将来のキャリアパス 【技術スペシャリスト】 ・クラウドVDI領域のスペシャリストとして専門性を極める ・エンドポイント技術者として技術の幅を広げ、Microsoft MVPやTop Partner Engineer Award受賞を目指す ・インフラからアプリケーションまで幅広い領域を担えるフルスタックエンジニア 【プロジェクトマネジメント】 ・プロジェクトマネージャとして大規模案件を統括 ・技術力を持つPMとして顧客から信頼されるポジションへ 【コンサルティング・プリセールス】 ・プリセールスエンジニアとして技術提案をリード ・ITコンサルタントとして顧客の経営課題解決に貢献 【マネジメント】 ・ラインマネージャとして組織運営・人材育成を担う ※技術志向・マネジメント志向いずれの方向性も選択可能です 研修 【技術研修】 ・Microsoft資格取得支援(AZ-140: Azure Virtual Desktop、AZ-104: Azure Administrator等) ・Microsoft社との技術セッション・ワークショップへの参加 ・社内技術勉強会(VDI設計、Intune、Entra ID等) ・資格取得バウチャー・受験費用補助 【OJT】 ・経験豊富なPM/SEによるメンター制度 ・案件参画を通じた実践的スキル習得 ・顧客折衝への同席を通じた提案力強化 【プロジェクトマネジメント育成】 ・PM向け社内研修プログラム(計画策定、リスク管理、品質管理等) ・他部署PMとの交流・ナレッジ共有会 ・外部PM研修・セミナーへの参加支援 【キャリア開発】 ・Microsoft主催セミナーへの登壇機会 ・技術コラム・ブログ執筆の支援 ・社内ナレッジ共有・発表機会

SCSK株式会社

本部の強固な体制と専門性を活かし、当本部が取り扱うプロダクトのプリセールスを担当していただきます。主に、流通パートナー、通信キャリアやシステムインテグレータなどに対して、以下の業務を推進します。 ①製品選定・導入プロセスにおける提案および、設計・構築・運用に関する技術支援 パートナー企業への技術提案やコンサルティング活動を通じて、最適な製品・ソリューションを選定し、導入から運用までワンストップで支援します。 ②顧客の利用シーンを想定した製品検証・動作確認による技術理解の深化 実機検証や評価環境を活用し、製品の技術特性・使用感を把握し、顧客要件に沿った対応力を磨きます。 ③技術的な優位性・製品の魅力の発信 勉強会、セミナー、展示会などを通じ製品やソリューションの強み・最新情報をパートナーや市場に向けて情報発信を行います。 ④検証および現場対応で得たノウハウをもとに、パートナーSE向け技術トレーニングを企画・実施 実際の運用現場・検証結果に基づく高度な技術力を活かし、パートナーSEの育成・ソリューション展開を牽引します。 ⑤拡販施策の企画と実行 営業チーム、東京本社部門、メーカと連携して、技術視点からどうすればもっと市場に価値提供できるか検討し、企画、実行します。 ●開発環境・商材の説明・関連URL 本求人で担当いただく主な製品は下の通りです。 ・Fortinet社のUTM製品をはじめとするセキュリティ全品全般 ・Palo Alto Networks社の次世代型FW製品をはじめとするセキュリティ製品全般 ・A10 Networks社のロードバランサ他製品全般 ●研修 技術トレーニング及びハンズオントレーニングを受講いただくことと、検証用機材での検証をOJTで実施することでスキル向上を目指していただきます。また、社内外で開催される製品や技術に関する勉強会やセミナーにも参加いただきます。

SCSK株式会社

●職務内容・担当業務 住友商事グループの米国・イスラエルなど国内外のグローバル拠点や現地ベンチャーキャピタルとのネットワークを活用し、新製品や先端技術の探索・調査を推進。 新規取扱検討商材の技術検証/評価から、ネットワーク・セキュリティ分野の製品を、通信キャリア/システムインテグレータ/大手流通業者などの販売パートナーに向けてプリセールス業務を担当いただきます。 ●研修 技術トレーニング及びハンズオントレーニングを受講いただくことと、検証用機材での検証をOJTで実施することでスキル向上を目指していただきます。

SCSK株式会社

●組織について 当本部は、各業界(製造・金融・通信・流通等)の顧客に対してITインフラ基盤領域においてコンサルティングから構築、保守・運用まで一貫したサービス提供し、大規模で多様なインフラ構築やクラウドSIを展開しています。 また、先進技術や業界ニーズに対応した柔軟な体制と、幅広いビジネス領域での成長機会が望める組織です。 ●組織の業務 当本部では、マルチクラウド接続環境も含め、各業界の顧客を対象にITインフラ領域でマネージドサービスやインフラ構築やクラウドSIなど一貫したサービス提供を担っています。 ●事例紹介 800台規模のサーバー群のパブリッククラウド移行/仮想基盤への移行プロジェクトをはじめ、大規模インフラ構築やクラウドSI案件の実績が多数あります。 ●職務内容・担当業務 以下いずれかの業務に従事いただきます。 ①サーバ設計・構築・運用 顧客システム環境のサーバ(Windows/Linux/Vmware)運用保守、リプレース対応(設計・移行支援) ②パブリッククラウド(AWS)設計・構築・運用 顧客の大規模AWS基盤に関する運用設計(AWSサービスの標準化)、顧客既存システムのAWSへのリプレース対応(設計・移行支援)、各種AWSリソースの構築、運用保守。 ③ネットワーク・セキュリティ設計・構築・運用 顧客社内ネットワークの運用保守や顧客拠点の拡張・移転に伴うネットワーク(L2/L3、Firewall、無線LAN)の設計構築業務。既存Firewallのリプレースを目的としたSASEソリューション「PrismaAccess」等の展開。 ④サービスマネジメント サービスマネージャまたはチームリーダーとしてチームメンバーのマネジメント。提供サービスに関する改善活動の促進。 ⑤アカウントマネジメント 顧客とのリレーション構築・強化、戦略立案、顧客課題を踏まえたサービス・ソリューション提案。 ●役割・ポジション 担当顧客のクラウド基盤チームのリーダー 将来的には、複数案件を横断したアーキテクチャ設計やサービス全体の最適化を担うポジションへの成長も可能です。現場メンバーからリーダー、次世代のマネジメント候補まで成長・キャリアアップの機会があります。 ●将来のキャリアパス ITスペシャリスト、PM、ITSM、ITA、ITコンサルタント ●配属部署 ITインフラサービス事業グループ　マネージドサービス事業本部　マネージドサービス第一部/マネージドサービス第二部/マネージドサービス第三部/マネージドサービス第四部/マネージドサービス第五部/マネージドサービス第六部

エムスリー株式会社

●所属 ITサービスグループ ●主な業務内容 入社後、事業部門からの問い合わせ対応を通じて、当社のセキュリティ環境や業務フローへの理解を深めていただきます。その後、習熟度に応じて段階的に以下の業務をお任せしていく予定です。 ・ISMS/Pマークの認証維持 ・セキュリティインシデントレスポンス ・セキュリティサービスの選定・導入・運用管理 ・スクリプト等を用いた運用プロセスの自動化・省力化 ●当社のセキュリティ体制 セキュリティ専任メンバーをハブに、m3.comを中心としたプロダクト関連エンジニア、コーポレートITエンジニア、社内弁護士と連携を取りながら意思決定する体制を敷くほか、経営陣とも定期的に対話する機会を設けています。 ●業務内容 <入社時>上記に記載の業務 <変更の範囲>会社の定める業務、就業規則に従い出向となった場合は出向先の定める業務

株式会社インフキュリオン

【全社の生成AI活用を加速ーエンジニアチームを立ち上げ・拡大】 キャッシュレス市場をリードするインフキュリオングループでは、全社的な生産性向上に向けて生成AIの活用を急速に広げています。 エンジニアリング組織では早くから開発・運用の現場に生成AIを取り入れ、活用の幅を広げてきました。 それはエンジニアリング領域にとどまらず、Gemini・Claude・Difyといったツールが非エンジニア領域の日々の業務にも組み込まれ始めており、全従業員が生成AIを使える環境がすでに整っています。 その活用をさらに技術で支えるエンジニアチームを新たに立ち上げ、拡大していくための採用です。 私たちが目指すのは、単に生成AIツールを導入することではありません。 全ての業務をAIネイティブな形に置き換え、人は最終的な判断だけを担う世界を目指します。 AIエージェントが単体で動くのではなく、コードが実行され、社内の各システムやSaaSが互いに連携し合い、データに基づいて意思決定が積み上がっていく、そういう仕組みを技術で作っていきます。 エンジニア・非エンジニアを問わず、社員一人ひとりが自らの業務を自動化していける環境を作ることが最終的なゴールです。 私たちのミッションは、全社の生成AI活用を安全かつ効果的に広げること。 現行の生成AIプラットフォームの運用や業務の自動化を担いながら、利用ルールの整備や各部門の支援、新しい技術の調査・導入までを一気通貫で手がけます。 【具体的には】 全社の生成AI活用を技術面から支えていただきます。中心となるのは、AIエージェントやコードが安全にシステムに接続し、自律的に動ける状態を作るためのガードレール(権限管理・外部通信制御・実行環境分離などの技術基盤・仕組み)の設計・構築です。 承認フロー、権限管理、実行環境の分離など、人が細かく監視しなくても安心して任せられる仕組みをエンジニアリングで作り込んでいきます。 その土台の上で、現行の社内向け生成AIプラットフォームの運用・改善や業務の自動化を引き継ぎながら、各部門の利活用支援や新規技術の調査・評価も担当します。 AI利用のルール・ガイドライン整備も重要な業務です。技術的観点を踏まえた一定のルールを整備した上で、自動化された世界を安全に実現していきます。 特定の技術に固定されるものではなく、AI領域の進化に応じて新しいツール・手法の検証や導入も柔軟に担っていただきます。 全社に向けて技術・知見を一般化し、仕組みとして展開していくことが、このポジションの主眼です。その裏付けとして、自ら手を動かして検証・実装し、時に運用まで担います。 【業務例】 ・AIエージェント・自動化コードが安全に社内システム・SaaSと連携するためのガードレール(権限管理・外部通信制御・実行環境分離など)の設計・構築 ・現行の生成AIプラットフォーム・クラウド基盤の運用・改善、利用環境の払い出しの自動化・標準化 ・各部門業務のヒアリングと、AI・自動化による業務プロセス改善(DX推進)、施策効果の測定 ・社員からのAI利用相談への対応、新ツールの検証・評価・展開支援、各部門との連携 ・AI関連の新規技術・トレンドの調査・評価と、社内への報告・ナレッジ共有 ・AIサービス・拡張機能の利用ルール/ガイドラインの策定・運用、利用申請・審査フローの整備 <下記業務もご経験・ご希望に合わせてお任せします> 社内向け開発環境・基盤の整備 社内勉強会などでのナレッジ共有・登壇 【組織について】 インフキュリオングループのIT戦略および全社基盤の構築・運用を担うシステム本部で、AXを推進するエンジニアリングチームを立ち上げていきます。 経験豊富な先輩エンジニアと連携しながら実務を進め、チーム拡大の中核を担っていただきます。 コミュニケーションは基本オンライン(Slack・ハドル・meet など)で、対面が効果的な場面ではオフィスも活用する環境です。 【技術スタック】 ・生成AIプラットフォーム:Dify ・クラウド:AWS、Google Cloud(Gemini Enterprise Agent Platform〔旧称 Vertex AI〕 など) ・言語:Python など ・生成AI:Claude ほか各種AI製品・拡張機能(MCP など) ・情報共有:Slack ※ チームが扱う技術は、AI領域の進化に応じて今後変化します。

SB C&S株式会社

【事業について】 SB C&Sは、ソフトバンクのグループにおけるITディストリビューターとして、売上高1兆円超・15期連続営業利益成長を実現している、安定性と成長性を兼ね備えた企業です。卸売にとどまらず、最先端のテクノロジーやSaaS、自社サービスを提供し、日本企業のDXを支援しています FinTech事業では、マルチ決済サービス「PayCAS」を中核に据え、決済端末を「店舗と顧客をつなぐ接点」として進化させることで、決済領域にとどまらない店舗運営の効率化と新しい顧客体験の創出を目指しています 私たちの最大の強みは、当社の豊富なITテクノロジーの知見、SBペイメントサービスの決済ノウハウ、そしてPayPayの圧倒的な販売網を掛け合わせたJV(合弁会社)体制にあります。各社の強みを結集したことで、他社には真似できない独自性の高い決済・店舗DXソリューションの提供を実現しています 安定した事業基盤、先進技術への適応力、全国規模のネットワークを併せ持ち、グループ内でも極めて高い成長が期待されている注力事業です。「PayCAS」を通じて、単なるキャッシュレス化の推進ではなく、日本全国の店舗運営そのものを変革する「店舗DX」を牽引していきます 【PayCAS(ペイキャス)について】 ・PayCAS(ペイキャス)シリーズ: 決済端末、店舗運営効率化アプリ、アフターサポートをワンストップでパッケージ化したマルチ決済サービスです ・PayCAS Mobile: クレジットカード・電子マネー・QRコードなど複数の決済手段に対応するモバイル型オールインワン端末。Android OSを採用しているため、決済機能だけでなく店舗運営を支援するさまざまな業務アプリを搭載可能です その他主な開発対象システム・アプリ: ・店舗スタッフが日々利用する決済関連アプリ ・加盟店の業務を支援するアプリ ・決済端末を導入・設定するためのキッティングツール ・PayCAS Mobileに搭載するオリジナルAndroidアプリ 【業務内容】 決済サービス「PayCAS」におけるシステム監視、インシデント管理、端末保全、アプリケーションの受入テスト・更新など、システム保全業務全般を担当していただきます。 サービスを安定的に提供するため、日々の監視・運用業務だけでなく、トラブル発生時の対応、再発防止、運用プロセスの効率化・自動化、ベンダーコントロールまで幅広く携わっていただきます。 リーダー候補として、担当領域の課題発見・改善を主体的に推進し、将来的にはシステム保全領域のチームや組織を牽引していただくことを期待しています。 ●具体的な業務 システム運用・監視 ・24時間365日保守体制の構築・改善 ・システム監視および稼働状況の管理 ・システムの異常・障害の早期検知 ・障害発生時の初動対応および関係者との連携 ・障害・トラブルの原因調査 ・再発防止策の検討・実施 ・運用状況や対応実績の整理・報告 インシデント管理 ・インシデントの受付・記録・管理 ・影響範囲や優先度の判断 ・関係部署・開発部門・ベンダーとの連携 ・対応状況や復旧状況の管理 ・インシデント対応プロセスの改善 ・問い合わせ・障害対応に関するナレッジの蓄積 運用改善・自動化 ・運用プロセスの効率化 ・定常業務の自動化に向けた改善検討 ・手順書・運用ルールの整備 ・運用業務における課題の可視化 ・業務品質・対応スピード向上に向けた施策の推進 ・24時間365日保守体制における運用方法の改善 端末・アプリケーション保全 ・決済端末の保全・運用管理 ・ストア運営に関わる業務 ・端末の流用に関する管理・調整 ・アプリケーションのUAT(ユーザー受入テスト) ・ファームウェア(FW)やランチャーなどの各種アップデート ・アップデートに伴う影響確認・関係者調整 ・ヘルプデスクからのエスカレーション対応 ベンダー・関係者管理 ・運用・保守ベンダーのコントロール ・タスク、スケジュール、課題の管理 ・社内外の関係者との調整・合意形成 ・運用改善施策に関する資料作成・報告 ・将来的なチーム運営・メンバー支援 ※入社時のご経験や組織状況により、担当業務は一部変更となる可能性があります。 ※入社後はOJTを中心に業務を習得していただきます。同領域を担当するメンバーと一緒に作業を進めながら、業務習熟度に応じて徐々に担当範囲を広げていきます。 (本契約後)定常業務を効率的・安定的に遂行する (変更の範囲)会社内でのすべての業務 【プロジェクト事例】 スポーツエンターテインメント領域 福岡ソフトバンクホークスの主催試合などにおいて、飲食売り子販売へ「PayCAS Mobile」を導入し、キャッシュレス化を推進しています。 多くの利用者が訪れる環境で安定した決済サービスを提供するため、システム監視、端末管理、障害発生時の対応、アプリケーションや端末の更新管理など、システム保全業務が重要な役割を担います。 医療・クリニックDX クラウドPOS、予約・問診システム、自動精算機などと「PayCAS」をAPI連携させ、医療現場における会計待ち時間の短縮や業務効率化を支援しています。 医療現場で利用されるサービスとして、システムの安定稼働や迅速なインシデント対応、継続的な運用改善が求められます。 このような決済・店舗DXサービスを支えるシステム保全業務を通じて、店舗や現場の業務を止めない仕組みづくりに貢献できます。 【キャリアパス】 ・システム運用・監視のスペシャリスト ・インシデント管理・サービスマネジメントの専門人材 ・端末・アプリケーション保全のリーダー ・システム運用改善・自動化を推進する運用設計担当 ・システム保全領域のプロジェクトリーダー ・PayCASを支えるシステム保全責任者 ・サービス運用全体を統括するマネジメント人材 ・技術・業務・事業をつなぐサービス推進人材 システム監視やインシデント対応の経験を土台に、運用設計、業務改善、サービスマネジメント、チームマネジメントへと、段階的に業務領域を広げていくことができます。 【主な技術スタック】 クラウドサービス/インフラ:Microsoft Azure Webサーバー:Apache、Nginx データベース管理システム(DBMS):MySQL、PostgreSQL ETLツール:DataSpider クラウドサービス/SaaS:Kintone(JavaScript) アプリケーション関連言語/フレームワーク:PHP、React、TypeScript モバイルアプリ:Kotlin、Java コミュニケーションツール:Slack、Microsoft Teams Web会議:Zoom バージョン管理:GitHub プロジェクト管理:Backlog コーディングエージェント:GitHub Copilot

SB C&S株式会社

【事業について】 SB C&Sは、ソフトバンクのグループにおけるITディストリビューターとして、売上高1兆円超・15期連続営業利益成長を実現している、安定性と成長性を兼ね備えた企業です。 卸売にとどまらず、最先端のテクノロジーやSaaS、自社サービスを提供し、日本企業のDXを支援しています FinTech事業では、マルチ決済サービス「PayCAS」を中核に据え、決済端末を「店舗と顧客をつなぐ接点」として進化させることで、決済領域にとどまらない店舗運営の効率化と新しい顧客体験の創出を目指しています 私たちの最大の強みは、当社の豊富なITテクノロジーの知見、SBペイメントサービスの決済ノウハウ、そしてPayPayの圧倒的な販売網を掛け合わせたJV(合弁会社)体制にあります。 各社の強みを結集したことで、他社には真似できない独自性の高い決済・店舗DXソリューションの提供を実現しています 安定した事業基盤、先進技術への適応力、全国規模のネットワークを併せ持ち、グループ内でも極めて高い成長が期待されている注力事業です。 「PayCAS」を通じて、単なるキャッシュレス化の推進ではなく、日本全国の店舗運営そのものを変革する「店舗DX」を牽引していきます 【PayCAS(ペイキャス)について】 ・PayCAS(ペイキャス)シリーズ: 決済端末、店舗運営効率化アプリ、アフターサポートをワンストップでパッケージ化したマルチ決済サービスです ・PayCAS Mobile: クレジットカード・電子マネー・QRコードなど複数の決済手段に対応するモバイル型オールインワン端末。 Android OSを採用しているため、決済機能だけでなく店舗運営を支援するさまざまな業務アプリを搭載可能です その他主な開発対象システム・アプリ: ・店舗スタッフが日々利用する決済関連アプリ ・加盟店の業務を支援するアプリ ・決済端末を導入・設定するためのキッティングツール ・PayCAS Mobileに搭載するオリジナルAndroidアプリ 【業務内容】 決済サービス「PayCAS」におけるインフラ構築・運用、ネットワーク環境の管理、セキュリティ対策およびセキュリティ体制の強化を担当していただきます。 安定したサービス提供を実現するため、インフラ環境の監視・保守から、要件整理、改善施策の検討、ベンダーコントロール、社内へのセキュリティ啓蒙まで、幅広い業務に携わっていただきます。 リーダー候補として、担当領域の業務改善や関係者との調整を主体的に推進し、将来的にはチームや組織を牽引していただくことを期待しています。 ●具体的な業務 インフラ・ネットワーク領域 ・Microsoft Azureを中心としたクラウドインフラの構築・運用 ・サーバー、ネットワーク、クラウド環境の保守 ・システムの監視および稼働状況の管理 ・インフラ環境の可用性・性能・容量に関する改善 ・障害発生時の原因調査および復旧対応 ・障害の再発防止に向けた改善策の検討・実施 ・事業拡大に伴うインフラ環境の拡張・改善 ・インフラ・ネットワークに関する要件整理および設計検討 セキュリティ領域 ・システムやインフラ環境に対するセキュリティ対策 ・脆弱性の把握および対応方針の検討 ・システムの安全性確保に向けた改善 ・セキュリティインシデント発生時の関係者との連携・対応 ・社内のセキュリティ意識向上に向けた啓蒙活動 ・セキュリティ運用ルールや体制の整備 ・関係部署と連携したセキュリティ課題の管理・改善 プロジェクト・ベンダー管理 ・インフラ・セキュリティ関連プロジェクトのタスク管理 ・スケジュール・課題・リスク管理 ・開発・運用ベンダーのコントロール ・社内外の関係者との調整・合意形成 ・プロジェクト推進に必要な資料作成・報告 ・担当領域における業務プロセスの改善 ・将来的なチーム運営・メンバー支援 ※入社時のご経験や組織状況により、担当業務は一部変更となる可能性があります。 ※入社後はOJTを中心に業務を習得していただきます。 同領域を担当する先輩メンバーと一緒に作業を進め、要件整理などにも携わりながら、習熟度に応じて徐々に担当範囲を広げていきます。 (本契約後)定常業務を効率的・安定的に遂行する (変更の範囲)会社内でのすべての業務 【プロジェクト事例】 スポーツエンターテインメント領域 福岡ソフトバンクホークスの主催試合などにおいて、飲食売り子販売へ「PayCAS Mobile」を導入し、キャッシュレス化を推進しています。 多くの利用者が訪れる環境においても安定した決済サービスを提供するため、クラウド・ネットワーク・セキュリティなどの基盤が重要な役割を担います。 医療・クリニックDX クラウドPOS、予約・問診システム、自動精算機などと「PayCAS」をAPI連携させ、医療現場における会計待ち時間の短縮や業務効率化を支援しています。 医療現場で利用されるサービスとして、安定稼働と安全性を両立したシステム基盤の構築・運用が求められます。 このような決済・店舗DXサービスを支えるインフラ・ネットワーク・セキュリティ環境の改善を通じて、社会や店舗運営の変革に貢献できます。 【キャリアパス】 ・クラウド・インフラ運用のスペシャリスト ・インフラ・ネットワーク設計および構築を担うクラウドエンジニア ・セキュリティ対策・セキュリティ運用の専門人材 ・インフラ・セキュリティ領域のプロジェクトリーダー ・PayCASを支えるインフラ・ネットワーク・セキュリティ領域の責任者 ・サービス全体を見渡す技術リーダー・アーキテクト ・組織を牽引するマネジメント人材 クラウド環境の運用・保守経験を土台に、要件整理、構築、セキュリティ対策、プロジェクト推進、チームマネジメントへと、段階的に業務領域を広げていくことができます。 【主な技術スタック】 ・クラウドサービス/インフラ:Microsoft Azure ・Webサーバー:Apache、Nginx ・データベース管理システム(DBMS):MySQL、PostgreSQL ・ETLツール:DataSpider ・クラウドサービス/SaaS:Kintone(JavaScript) ・アプリケーション関連言語/フレームワーク:PHP、React、TypeScript ・モバイルアプリ:Kotlin、Java ・コミュニケーションツール:Slack、Microsoft Teams ・Web会議:Zoom ・バージョン管理:GitHub ・プロジェクト管理:Backlog ・コーディングエージェント:GitHub Copilot

エムスリー株式会社

●所属 ITサービスグループ ●主な業務内容 各部門及びグループ会社のセキュリティ担当者と連携し、経営戦略に基づいてエムスリー及びグループ全体のセキュリティマネジメントを行う業務を担っていただきます。 セキュリティ関連の取り組みによる事業への影響を最小限におさえることも重要視されており、固定観念や慣習に囚われることなく、ゼロベースでセキュリティ施策に取り組んでいただきます。 具体的には次のような業務の中から、複数の領域を力量に応じてご担当いただきます。 【共通】 ・セキュリティ施策(企画・構築・実行)の推進 ・セキュリティインシデント対応 ・当社プロダクトに関するセキュリティ評価及びリスク対応助言 ・第二者監査/評価対応 【管理領域】 ・ISMS/PMSの構築・運用 ・セキュリティ及びプライバシーに関する相談対応 ・自社を含むグループ会社のセキュリティアセスメント ・国内外グループ会社のセキュリティガバナンス確立 【技術領域】 ・セキュリティイベントのレビュー及び検出ロジックのチューニング ・セキュリティサービス管理(導入検討から運用まで) ・アタックサーフェス管理 ・脆弱性診断、ペネトレーションテストの実施 ●当社のセキュリティ体制 セキュリティ専任メンバーをハブに、m3.comを中心としたプロダクト関連エンジニア、コーポレートITエンジニア、社内弁護士と連携を取りながら意思決定する体制を敷くほか、経営陣とも定期的に対話する機会を設けています。 <入社時>上記に記載の業務 <変更の範囲>会社の定める業務、就業規則に従い出向となった場合は出向先の定める業務

Sansan株式会社

【サービスについて】 Sansan株式会社は、「出会いからイノベーションを生み出す」をミッションに、働き方を変える各種サービスを提供しています。いずれも、企業や個人のビジネス課題を解決し、業務効率化・生産性向上に寄与するサービスです。 本ポジションは、以下四つの領域を持つ共通求人です。選考を通じて、これまでの経験・志向を踏まえ、最適な配属領域を提案します。応募時に希望領域について相談することも可能です。 【領域概要】 ・Webアプリ開発 Sansan、Eight、Bill One、Contract Oneなど各サービスのフロントエンド・バックエンド開発 ・SRE・インフラ 複数プロダクトを横断する基盤領域、または特定プロダクトのインフラ・信頼性向上 ・コーポレートIT 全社員が使う社内ITシステムの運用・改善、EX(Employee Experience)向上の推進 ・セキュリティー セキュリティーガバナンス/コーポレートセキュリティー(SOC・CSIRT)/プロダクトセキュリティー いずれの領域も、事業成長に伴うシステム規模・組織規模の拡大により、日々新たな技術課題が生まれています。成長フェーズにある組織の中心で、基盤づくりから事業インパクトに直結する改善まで幅広く経験できます。 【具体的な業務(配属領域により異なります)】 ● Webアプリ開発 Webアプリケーション(フロントエンド/バックエンド)の設計・開発 外部サービスやデータ基盤と連携した機能開発 既存機能の改善、パフォーマンス最適化、安定稼働に向けた運用 プロダクトマネジャー・デザインチームとの協働、スプリント運営への参加 ● SRE・インフラ クラウド(GCP/AWS)を用いたシステムインフラの設計・構築・運用 Kubernetes(GKE/EKSなど)を用いたプラットフォーム構築・運用 SLI/SLO設計と、サービス信頼性の継続的運用 運用の自動化(IaC、CI/CD改善)、開発者体験(DX)向上 ● コーポレートIT 各種SaaSのアカウント・権限管理、PCなどのIT資産デバイス管理 社内IT活用状況の分析に基づく業務改善施策の企画・推進 ヘルプデスク運用管理、ITSM(インシデント管理など)のプロセス標準化 新システム・新サービス(AI活用含む)の導入プロジェクトへの参画 ● セキュリティー ルール・ドキュメント管理の効率化、認証・監査対応状況の可視化(ガバナンス) SIEM/ログ基盤における検知ロジックの実装・チューニング(コーポレートセキュリティー) 自社プロダクトのセキュリティー要件定義・設計レビュー、脆弱性診断(プロダクトセキュリティー) SaaSツールやAIを活用した対応業務の自動化・効率化 【開発環境、使用するツールなど】 ●Webアプリ開発 言語/FW:Kotlin, Go, TypeScript, Ruby, Java, C#、Spring Boot, Ktor, Node.js, Ruby on Rails, React, Next.js, Vue DB:PostgreSQL, MySQL, Aurora, DynamoDB, BigQuery, Elasticsearch, OpenSearch, Redshift インフラ:AWS(ECS, Fargate、Lambdaなど), GCP(Cloud Run、Cloud Functionsなど), Docker CI/CD・運用:Terraform, GitHub Actions, Datadog, Sentry, Grafana ●SRE・インフラ 言語:Python, Ruby, Go, Shell Script インフラ:GCP(GKEなど), AWS(EC2、ECS、Lambdaなど), Azure/Cloudflare コンテナ・構成管理:Kubernetes, Docker, Terraform, Ansible CI/CD・監視:GitHub Actions, Datadog, CloudWatch, Cloud Monitoring ●コーポレートIT 言語:Python, Go, Shell Script, Google Apps Script ID・デバイス管理:Okta, Microsoft Entra ID, Google Workspace, Jamf Pro, Intune 構成管理:Terraform, Ansible, GitHub Actions その他:Workday, kintone, Slack, Notion、VPN・ゼロトラストアーキテクチャー ●セキュリティー 言語:Google Apps Script, Tines, Python, Terraform 運用・監視:BigQuery, 各種SIEM, EDR, WAF インフラ:AWS, Google Cloud, Microsoft Azure 診断・検証:Burp Suite Pro, VAddy, GitHub Advanced Security ※従事すべき業務の変更の範囲 会社の定める業務

株式会社レオパレス21

グループ・ガバナンス強化の一環として、中長期的な内部監査体制の一層の高度化を目指した増員を計画。 当社および国内外グループ会社を対象にした情報システムに関する監査業務をお任せします。 【以下の業務を行っていただきます】 ・システム監査 ・情報セキュリティ監査 ・システムに係る内部統制(J-SOX)監査 ●配属先情報 監査部 本店 内部統制2課 ●仕事内容の変更範囲:当社の業務全般

株式会社SUBARU

SUBARUグループ全体のセキュリティマネジメントとプロジェクトの企画・推進を行う当部署において、社内システム・コネクテッドカー(開発、サービス)のサイバーセキュリティに関する業務をお任せします。 全社レベルのセキュリティ戦略策定と推進を担うポジションとなり、経営戦略・事業戦略と整合したセキュリティロードマップや中期計画の策定を中心に、以下の様な業務を担当いただきます。 ①セキュリティ戦略・計画策定 ②ITセキュリティ施策の推進 ③全社ルール・ガイドラインの整備 ④監査・マネジメント活動 ⑤OTセキュリティ対策　企画・推進 ⑥車両サイバーセキュリティ法規対応 ⑦CSIRT/PSIRT対応 ※月の残業時間は、30時間程を想定しております。 ※週に3日程の出社頻度であり、部としても在宅勤務制度を活用しております。 ※年に1～2回程度の海外出張の可能性がございます。

グローバルITガバナンス活動の設計および情報セキュリティ戦略の策定と実践をお任せいたします。現行メンバーや情報子会社である日野コンピュータシステム(HCS)の委託先メンバーと連携しながら、組織全体のITガバナンス強化を牽引していただきます。具体的な施策については、ITインフラチームに働きかけ、協働して推進していただくお仕事です。 【業務詳細】 ・グローバルITガバナンス体制の構築と運営・情報セキュリティ戦略の策定と実行 ・全社的なリスクマネジメント活動の推進・組織運営の統制とモニタリング ・情報セキュリティインシデント発生時の対応・グループ会社を含めたITガバナンスの強化 ・AIなど新技術導入に伴うリスク管理とセキュリティ対策・情報セキュリティに関する教育・啓発活動の企画実施 ・ITインフラチームとの協働による具体的施策の実行 業務の特徴として、システム開発やプログラミングといった実装業務は行わず、戦略立案、モニタリング、投資管理、規程整備など、IT機能全体を適切に統制するための上流業務に特化しております。 ●従事すべき業務の内容(変更の範囲) 技術職:研究、開発設計、実験評価、商品企画、生産技術・製造技術、アフターサービス、生産管理、調達、情報企画、品質保証 等 事務職:生産管理、経理・財務、原価管理、商品企画、事業企画、国内営業、海外営業、アフターサービス、調達、総務、法務、人事、情報企画 等 ※但し、会社は業務の都合により必要がある場合は、当初本人に指定した業務の内容を変更することがある。

株式会社NTTデータ経営研究所

### 業務概要 ●情報システム部門のメンバーとして、他メンバーと協同し、社内におけるIT・セキュリティに関する業務(下記の業務)について、日々のオペレーション遂行・課題解決に従事してもらいます。 1.社内IT企画・構築・運用・運用ルール整備など 　(1)AI環境　Copilot、ChatGPT、Claudeなど 　(2)クラウド環境　Azure、Microsoft365など 　(3)NW環境　Cisco、Allied Telesis、Yamahaなど 　(4)デバイス類　サーバ:35台、クライアントPC:1000台:iPhone:500台など 　(5)(1)～(4)にかかる社員などへの対応 ●職階 課長代理 ●担当業務 当社の情報システム部門では、社内IT業務全般に携わっていただきます。その中でも、これまでのご経験やスキルを考慮し、ITシステムや社内インフラの設計・構築・運用を中心とした業務をお任せします。運用・改善にとどまらず、新たな技術の導入やシステムの最適化など、より良いIT環境を自ら企画・実現できる機会も豊富です。これまで培った経験を活かしながら、社内ITインフラの価値向上を牽引するエンジニアとしてご活躍いただくことを期待しています。キャリアの先には、情報システム部門全体を支えるゼネラリストとして組織をリードする道も、社内インフラの設計・構築・運用を極める技術スペシャリストとして専門性を磨く道もあります。あなたの志向や強みを活かし、自分らしいキャリアを築ける環境です。 ### キャリアパス 社員 　▼ 主任 　▼ 課長代理 　▼ 課長 　▼ 部長

各国法規に基づいたサイバーセキュリティ/ソフトウェアアップデート管理システム(CSMS/SUMS)の社内業務プロセス維持および改善活動を担当していただきます。車両の開発・生産・市場対応業務全てに渡ってサイバーセキュリティ/ソフトウェアアップデート推進活動を行います。 【業務詳細】 ・各国法規に基づいたサイバーセキュリティ/ソフトウェアアップデート管理システム(CSMS/SUMS)の、 社内業務プロセス維持および改善活動 ・ISO21434を基にした、CS開発管理業務の維持管理 ・ISO24086を基にした、SU管理業務の維持活動 ・車載機器向けのセキュリティ技術動向調査 ・車両関連設備(生産設備、市場対応ツール)のCS開発プロセス推進 ・プロセス認証の取得および3年ごとの更新対応 ・プロジェクトごとの型式認証対応(毎年発生) ・日本国内のみならず、海外展開への対応 【配属先】 ・電子電装開発部 CS/SU推進グループへの配属となります ・車両へのサイバー攻撃を未然に防ぐマネジメントシステム推進を担う重要な部署として、会社全体のサイバーセキュリティ体制を支える役割を担っています ・日本国内のみならず、海外展開も進めており、グローバルな視点でのセキュリティ推進が求められています ●従事すべき業務の内容(変更の範囲) 技術職:研究、開発設計、実験評価、商品企画、生産技術・製造技術、アフターサービス、生産管理、調達、情報企画、品質保証 等 事務職:生産管理、経理・財務、原価管理、商品企画、事業企画、国内営業、海外営業、アフターサービス、調達、総務、法務、人事、情報企画 等 ※但し、会社は業務の都合により必要がある場合は、当初本人に指定した業務の内容を変更することがある。

富士フイルムグループはメディカルシステム事業で、幅広い医療機器とIT・AIなどの先端技術を掛け合わせた唯一無二のソリューションを提供するトータルヘルスケアカンパニーを目指しています。本部門は品質保証・薬事・法規制対応の面で、メディカルシステム事業の拡大・展開を根幹から支えています。 その中で今回募集するポジションでは、以下3つをミッションとし、メディカルシステム事業の製品・サービスの情報セキュリティリスクを最小化し、事業の成長・拡大を支えます。 1.セキュリティ関連法規制・個人情報保護関連法規制の遵守 2.製品情報セキュリティインシデント対応・脆弱性対応 3.セキュリティ確保によるビジネス訴求力向上 【担当職務】 ・セキュリティ関連各国法規制(薬機法、米国FD&C法、FDAガイダンス、欧州MDRなど) 対応の施策立案と推進 ・個人情報保護法(医学系倫理指針含む)、GDPR、HIPAAなど法規制対応の施策立案と推進 ・製品、サービスにおけるISMS認証維持と対象サービスの拡大 従事すべき業務の変更の範囲 当社業務全般

ソフトバンク株式会社

【ミッション】 お客さまの事業・業務・IT環境に潜むサイバーセキュリティリスクを可視化し、経営・事業・システムの観点から実効性のある対策を構想・提案・実行することで、お客さまの事業継続性と競争力向上に貢献することがミッションです。 また、既存のサービスや決まった型を提供するだけではなく、顧客課題や市場ニーズを踏まえた新たなコンサルティングサービスの企画、提案活動、プロジェクト推進、ナレッジ化、人材育成などを通じて、セキュリティコンサルティング事業そのものを拡大していただくことを期待しています。 メンバークラスの方には、案件の中心メンバーとして顧客課題の整理、調査・分析、資料作成、提案、プロジェクト推進を担っていただきます。 マネージャークラスの方には、複数案件のリード、顧客折衝、提案品質・デリバリー品質の管理、若手メンバーの育成、サービス企画・事業推進まで担っていただきます。 【主な業務】 法人のお客さまに対して、セキュリティ上の課題やリスクを整理し、経営・事業・ITの観点から最適な解決策を提案・実行します。 具体的には、セキュリティアセスメント、セキュリティ戦略・中期ロードマップ策定、ゼロトラスト構想、クラウドセキュリティ、ID管理、脆弱性管理、SOC/CSIRT高度化、セキュリティガバナンス、インシデント対応体制整備、サプライチェーンリスク対策などの領域を中心に、お客さまの状況に応じたコンサルティングを実施します。 また、営業部門、技術部門、プロダクト部門、外部パートナーなどと連携しながら、案件創出から提案、受注後のプロジェクト推進、継続的な関係構築までを担います。 【具体的な業務】 ご経験や案件に応じて、下記のような業務をお任せします。 案件創出から提案までの「セールス領域」と、受注後の「デリバリー領域」の両面に携わることが可能です。 ・お客さまの経営層、情報システム部門、セキュリティ部門、事業部門へのヒアリングを通じた課題・要求事項の整理 ・SCS評価制度関連支援や、AIセキュリティに係るコンサルティング支援 ・現状のIT環境、ネットワーク、クラウド利用状況、セキュリティ対策状況、運用体制の把握 ・セキュリティリスクアセスメント、成熟度評価、ギャップ分析の実施 ・NIST CSF、ISO/IEC 27001、CIS Controls、ゼロトラスト、クラウドセキュリティなどの考え方を活用した改善方針の策定 ・セキュリティ戦略、対策ロードマップ、優先順位、投資計画の策定支援 ・ゼロトラスト、SASE、EDR/XDR、SIEM、SOC、ID管理、脆弱性管理、クラウドセキュリティなどのソリューション選定・構想支援 ・提案書、報告書、経営層向け説明資料、プロジェクト計画書などの作成 ・営業部門と連携したプリセールス、提案活動、RFP対応、見積作成支援 ・受注後プロジェクトの推進、進捗・課題・品質・リスク管理 ・社内外の関係者を巻き込んだ合意形成、推進体制の構築 ・コンサルティングサービスの標準化、方法論整備、テンプレート化、ナレッジ共有 ・マネージャークラスの場合、複数案件の統括、メンバー育成、チームマネジメント、事業計画・案件パイプライン管理

ソフトバンク株式会社

【ミッション】 セキュリティアナリストのリーダーとして、SOC運営メンバーの中心となり、高度で安定したセキュリティ監視サービスを提供していただきます。また、お客さまとコミュニケーションを行い、サービス満足度の向上に努めていただきます。 【主な業務】 「セキュリティアラートやインシデントの分析」、「SOC運用課題の改善」、「セキュリティオペレーションの効率化や自動化推進」、「チームマネジメント」など、セキュリティ監視サービス運営に関わる複数業務のリーダーポジションを担当いただきます。 【具体的な業務】 以下のような業務をセキュリティアナリストの中心となってお客さまへ提供いただきます。 ・セキュリティアラートやインシデントの分析 高度なスキルを持ったセキュリティアナリストとして、検知したアラートやインシデントの分析を行い必要な対策を提案することで、お客さまが安全にシステムを運用できるよう努めます。また月次セキュリティ監視レポートや顧客向け報告会を提供しています。 ・SOC運用課題の改善 運用中に発生する各種課題を解決し、SOCサービスレベルを向上させることでお客さまの満足度を高め、サービス拡大を目指します。 ・セキュリティオペレーションの効率化や自動化推進 SIEMやSOAR、チケット管理システムを利用した監視改善を行い、より高度なSOCオペレーションを速やかに提供できるようSOC基盤を強化します。 また、以下のような施策を講じることで、セキュリティアナリスト組織を強化いただきます。 ・チームマネジメント メンバーへの定期的な1on1など活発な内部コミュニケーションを定期的に取ることで、アナリストメンバーや協力会社社員のモチベーションを高め、組織の強化に努めていただきます。将来的には十数名規模のチームマネジメントをお任せする想定です。

ソフトバンク株式会社

【ミッション】 セキュリティ運用業務の安定化、および既存・新規課題の解決。体制強化を通じた、今後のセキュリティ対応範囲(サービス領域)を拡大すること。 【主な業務】 セキュリティ運用におけるフロント対応(顧客対応)から、案件内のメンバーマネジメント、課題管理、社内各所との調整業務まで、運用全体のコントロールをお任せします。 【具体的な業務】 ご経験に応じて、下記のような業務をお任せします。 ・定期運用報告書の作成、および顧客定例ミーティングでの報告対応 ・案件内で発生した課題の管理・改善アクションの実行 ・顧客に対する提案活動(課題に応じたソリューション提案や、既存の知見を生かした別顧客への横展開・追加提案など) ・プロジェクト内の人員調整、および派遣スタッフの管理・指揮命令

キオクシア株式会社

【お任せする業務】 キオクシアグループ全体の情報セキュリティ施策における、企画立案から導入、運用、評価までの一連のサイクルを、プロジェクトリーダーまたはサブリーダーとして牽引していただきます。 【具体的な仕事内容】 ●アセスメントとロードマップ策定:現状のセキュリティリスクを評価し、中期的な対策優先順位を決定します。 ●セキュリティ施策の企画・要件定義:最新の脅威動向に基づき、エンドポイント(PCやサーバー)やネットワークの保護策を検討します。 ●ソリューションの選定・導入:パートナー企業と連携し、PoC(概念実証)を経て、全社展開を実施します。 ●グローバル・ガバナンス運用:海外拠点を含めたセキュリティルールの策定と、監査・指導を行います。 ●CSIRT/SOC連携:インシデント発生時の初動対応、原因分析、再発防止策の立案を CSIRTと連携して行います。 ※実施施策にもよりますが、概ね半年から2～3年程度の業務スパンとなる見込みです。 [従事すべき業務の変更の範囲] (雇入れ直後)上記の通り (変更の範囲)その他会社が指示する業務 【使用ツール】 ●EDR/MDR製品:PCやサーバー内での不審な挙動を検知・保護するツール。 ●SIEM製品:各種機器のログを集約・分析し、相関的な脅威を早期発見するシステム。 ●CASB/SASE製品:クラウド利用の可視化や、安全なリモートアクセスを実現するクラウドセキュリティ基盤。

ソフトバンク株式会社

【ミッション】 AI領域、IT領域、OT領域のセキュリティ分野での顧客要望へ寄り添ったセキュリティソリューションのコンサルティング、提案・設計・構築・導入を行うこと。 【主な業務】 下記ソリューションにおける技術支援(提案、設計、構築、導入)およびそれらに関わる上流工程(コンサルティング、要件定義、プロジェクトマネジメント)業務。 希望や能力、キャリアパスに応じて、以下の中の1つの領域、または複数領域についてご担当いただきます。 また、AIからの攻撃への対策、AI自体を守るセキュリティ対策、AIを活用した業務効率化などのAI領域について、弊社として積極的に市場獲得を目指しており多くの経験を積むことが可能です。 ・ネットワークセキュリティ(SASE) ・デバイスセキュリティ(EDR・EPP) ・IDセキュリティ(IDaaS、ITDR) ・データセキュリティ(DLP) ・OTセキュリティ ・クラウドセキュリティ(CNAPP、CSPM、CWPP) ・MSS・SIEM・XDR(セキュリティ監視・運用) ・AIセキュリティ(Security for AI(SfAI)、AI for Security(AIfS)) ・その他セキュリティ全般 【具体的な業務】 下記ソリューションにおけるコンサルティング、提案、要件定義、設計、構築、導入、プロジェクトマネジメント業務。 お客さまに合った製品を選定しコンサルティング提案～構築までを実施。主体的にプロジェクトを推進いただき、セキュリティを通じてお客さまのビジネスへ貢献していただきます。 また、新規商材や技術要素の研究や調査検証なども対応いただき、各種メーカーのイベントやセミナーへ登壇することも可能です。 ・ネットワークセキュリティ(Zscaler、Prisma Access、Netskope、Catoなど) ・デバイスセキュリティ(CrowdStrike、Cybereason、Microsoft Defender for Endpoint、Cortexなど) ・IDセキュリティ(Okta、Entra ID、Idira(旧CyberArk)、CrowdStrikeなど) ・データセキュリティ(Proofpoint ITM、Netskope、Microsoft Defender for Cloud Apps、Microsoft Purviewなど) ・OTセキュリティ(Nozomiなど) ・クラウドセキュリティ(Wiz、Cortex Cloud、Microsoft Defender for Cloudなど) ・AIセキュリティ(Security for AI、AI for Securityなどの各種製品) ・MSS・SIEM・XDR(自社サービス、Microsoft Sentinel、Cybereason、CrowdStrike、Cortex XDRなど) ・その他セキュリティ全般(Intuneなど)

ソフトバンク株式会社

【ミッション】 セキュリティアナリストとして、XDR・SIEMを活用した高度なセキュリティ監視サービスを提供するとともに、お客さまごとの運用要件に応じた監視設計や改善提案を推進していただきます。また、生成AIなどの新技術を活用しながら、運用品質向上およびサービス拡大に貢献していただきます。 【主な業務】 「セキュリティ監視運用」、「顧客向け監視・運用設計」、「SOC運用高度化施策の推進」、「顧客折衝および技術支援」など、セキュリティ監視サービス運営に関わる中核業務を担当いただきます。 【具体的な業務】 以下のような業務をセキュリティアナリストの中心となってお客さまへ提供いただきます。 ・XDR・SIEMを活用したセキュリティ監視運用 XDR・SIEM製品を活用し、セキュリティアラートの分析やインシデント対応を実施します。高度な分析スキルを生かし、お客さまのセキュリティリスク低減に貢献いただきます。 ・顧客向け監視・運用設計 エンタープライズ顧客特有の個別要件に応じた監視設計やログ収集設計、運用設計を行います。複数のセキュリティソリューションを組み合わせた最適な監視体制を構築し、高品質なサービス提供を実現します。 ・SOC運用高度化施策の推進および新サービスの開発 生成AIや自動化技術を活用し、アラート分析や運用業務の効率化を推進します。また、新たなXDR・SIEMサービスへの対応拡大や監視品質向上施策を企画・推進いただきます。開発業務自体は別部署が担いますが、新しいセキュリティソリューションをソフトバンクのSOCで運用できるようサービス化し、運用体制を構築する上流のプロジェクト推進にも関わっていただきます。 ※業務の割合としては、運用(セキュリティ監視・顧客向け設計など)が6割、開発・企画(新サービス立ち上げ・運用高度化施策など)が4割程度のイメージです。

ソフトバンク株式会社

【ミッション】 サービスオーナーとして法人向けセキュリティサービスの企画からリリース、運用までリードしていただきます。 【主な業務】 法人向けセキュリティサービスの開発マネジメント・サービス仕様策定・課題管理・進捗管理・案件支援・ベンダー連携など。 【具体的な業務】 ネットワークセキュリティ(主にZscaler、Prisma Access、NetskopeなどのSASE製品)を軸としたサービス開発、案件支援、ベンダー連携、拡販に向けた施策検討など。 具体的には以下の通りです。 ・新規および既存製品の機能拡張・オプションサービスの企画・ROIの算出・承認取得 ・要件定義からPoC、ローンチまでのプロジェクト推進 ・社内外の関係者(営業部門、法務、SE、マーケティング、海外ベンダー、販売店など)との調整・意思決定 ・リリース後の維持管理および拡販のための戦略立案

株式会社日立製作所

【携わる事業・ビジネス・サービス・製品など】 サイバーセキュリティ事業はディフェンスシステム事業部の重要事業分野であり、主に国家安全保障などに係るお客様(国家機関など)の情報セキュリティ確保のためのソリューション(システム、サービス、製品など)を提供する事業です。 サイバーセキュリティ業務とは、高度なセキュリティ機能が求められる情報システムの設計・開発・運用支援を行います。お客様の環境等において想定される脅威の分析、対応方針の策定、各種機能の設計・開発、セキュリティ機能の実装保証等を行います。また、ネットワークの設計・構築、お客様へのセキュリティ訓練・演習、独自暗号製品の提供なども実施しています。 当ポジションでは、暗号を用いた高い機密性が求められるシステム及び暗号関連製品の提案、設計・開発、運用支援について担当者として従事頂きます。技術的には、NIST-SP800、ISO15408等のセキュリティ基準に基づく設計・開発、識別認証、アクセス制御、FW、IDS、ログ解析、マルウェア対策、SOC、暗号等に係るセキュリティ製品と自社開発アプリケーションを組み合わせたソリューション開発に従事いただきます。 【職務概要】 システムの提案段階から参画し、プログラム開発、システム構築、試験、運用までシステムのライフサイクル全体に従事頂きます。 提案フェーズにおいては、ニーズ調査から提案書の作成に従事いただきます。 また、開発フェーズでは、プロジェクトのリーダの立ち位置で、10名程度のプロジェクトメンバを取り纏めプロジェクトを推進できる方を募集します。 ※実際の機材設定やプログラミングは、協力会社へ発注し、開発作業を推進することになります。 【職務詳細】 サイバーセキュリティ(暗号製品及びそれを活用したシステム)に係るエンジニアリング。 ・中央省庁に対してヒアリングを行い、ニーズを収集、集約、分析 ・聴取したニーズを踏まえ、サイバーセキュリティに係わる事業の企画立案 ・ニーズの擦り合わせと並行して、上記システムの構築 ・研究開発部門、製品事業部及び他社製品ベンダーと意見、工程等の調整 ・組織の内外と協調し、上記に係わるソリューションサービスの構成検討を推進

ウェルスナビ株式会社

●期待する役割 サイバーセキュリティチームでは、ISOG-J様が策定されている「セキュリティ対応組織の教科書」を参考に業務整理を行っており、当社定義上の基本機能全般、及びコア機能、高度機能の一部を担っていただきたいと考えています。 ●業務内容詳細 ・各種セキュリティ製品やSIEMの監視・対応 ・脅威情報を分析し自社のセキュリティ製品へ反映 ・セキュリティインシデント発生時の調査・関係チームとの連携・対策検討 ・セキュリティトレーニングの設計・実施 ・新たなセキュリティソリューション導入に伴う検証・評価・運用構築 ・当社に影響する脆弱性情報の収集・対策推進 ・月次のセキュリティ対策状況のレポート作成・報告 ・複数プロダクトへの脆弱性診断の実施・調整 ・開発チームと連携したプロダクトセキュリティの強化 ・社内からのセキュリティに関する問い合わせ対応 ・社内のセキュリティリテラシー向上を目的とした教育・啓発活動

ウェルスナビ株式会社

●期待する役割 サイバーセキュリティチームでは、ISOG-J様が策定されている「セキュリティ対応組織の教科書」を参考に業務整理を行っており、当社定義上のコア機能、および高度機能の一部を担っていただきたいと考えています。 ●業務内容詳細 ・セキュリティポリシーやガイドライン策定 ・リスク評価とモニタリング 　└各種フレームワークを使ったリスクアセスメント、改善対応の推進 ・セキュリティトレーニングの設計・実施 ・CSIRT運営、インシデント対応計画