セキュリティエンジニア（インフラ）の求人・転職情報

●所属 ITサービスグループ ●主な業務内容 入社後、事業部門からの問い合わせ対応を通じて、当社のセキュリティ環境や業務フローへの理解を深めていただきます。その後、習熟度に応じて段階的に以下の業務をお任せしていく予定です。 ・ISMS/Pマークの認証維持 ・セキュリティインシデントレスポンス ・セキュリティサービスの選定・導入・運用管理 ・スクリプト等を用いた運用プロセスの自動化・省力化 ●当社のセキュリティ体制 セキュリティ専任メンバーをハブに、m3.comを中心としたプロダクト関連エンジニア、コーポレートITエンジニア、社内弁護士と連携を取りながら意思決定する体制を敷くほか、経営陣とも定期的に対話する機会を設けています。 ●業務内容 <入社時>上記に記載の業務 <変更の範囲>会社の定める業務、就業規則に従い出向となった場合は出向先の定める業務

●所属 ITサービスグループ ●主な業務内容 各部門及びグループ会社のセキュリティ担当者と連携し、経営戦略に基づいてエムスリー及びグループ全体のセキュリティマネジメントを行う業務を担っていただきます。 セキュリティ関連の取り組みによる事業への影響を最小限におさえることも重要視されており、固定観念や慣習に囚われることなく、ゼロベースでセキュリティ施策に取り組んでいただきます。 具体的には次のような業務の中から、複数の領域を力量に応じてご担当いただきます。 【共通】 ・セキュリティ施策(企画・構築・実行)の推進 ・セキュリティインシデント対応 ・当社プロダクトに関するセキュリティ評価及びリスク対応助言 ・第二者監査/評価対応 【管理領域】 ・ISMS/PMSの構築・運用 ・セキュリティ及びプライバシーに関する相談対応 ・自社を含むグループ会社のセキュリティアセスメント ・国内外グループ会社のセキュリティガバナンス確立 【技術領域】 ・セキュリティイベントのレビュー及び検出ロジックのチューニング ・セキュリティサービス管理(導入検討から運用まで) ・アタックサーフェス管理 ・脆弱性診断、ペネトレーションテストの実施 ●当社のセキュリティ体制 セキュリティ専任メンバーをハブに、m3.comを中心としたプロダクト関連エンジニア、コーポレートITエンジニア、社内弁護士と連携を取りながら意思決定する体制を敷くほか、経営陣とも定期的に対話する機会を設けています。 <入社時>上記に記載の業務 <変更の範囲>会社の定める業務、就業規則に従い出向となった場合は出向先の定める業務

SUBARUグループ全体のセキュリティマネジメントとプロジェクトの企画・推進を行う当部署において、社内システム・コネクテッドカー(開発、サービス)のサイバーセキュリティに関する業務をお任せします。 全社レベルのセキュリティ戦略策定と推進を担うポジションとなり、経営戦略・事業戦略と整合したセキュリティロードマップや中期計画の策定を中心に、以下の様な業務を担当いただきます。 ①セキュリティ戦略・計画策定 ②ITセキュリティ施策の推進 ③全社ルール・ガイドラインの整備 ④監査・マネジメント活動 ⑤OTセキュリティ対策　企画・推進 ⑥車両サイバーセキュリティ法規対応 ⑦CSIRT/PSIRT対応 ※月の残業時間は、30時間程を想定しております。 ※週に3日程の出社頻度であり、部としても在宅勤務制度を活用しております。 ※年に1～2回程度の海外出張の可能性がございます。

【ミッション】 お客さまの事業・業務・IT環境に潜むサイバーセキュリティリスクを可視化し、経営・事業・システムの観点から実効性のある対策を構想・提案・実行することで、お客さまの事業継続性と競争力向上に貢献することがミッションです。 また、既存のサービスや決まった型を提供するだけではなく、顧客課題や市場ニーズを踏まえた新たなコンサルティングサービスの企画、提案活動、プロジェクト推進、ナレッジ化、人材育成などを通じて、セキュリティコンサルティング事業そのものを拡大していただくことを期待しています。 メンバークラスの方には、案件の中心メンバーとして顧客課題の整理、調査・分析、資料作成、提案、プロジェクト推進を担っていただきます。 マネージャークラスの方には、複数案件のリード、顧客折衝、提案品質・デリバリー品質の管理、若手メンバーの育成、サービス企画・事業推進まで担っていただきます。 【主な業務】 法人のお客さまに対して、セキュリティ上の課題やリスクを整理し、経営・事業・ITの観点から最適な解決策を提案・実行します。 具体的には、セキュリティアセスメント、セキュリティ戦略・中期ロードマップ策定、ゼロトラスト構想、クラウドセキュリティ、ID管理、脆弱性管理、SOC/CSIRT高度化、セキュリティガバナンス、インシデント対応体制整備、サプライチェーンリスク対策などの領域を中心に、お客さまの状況に応じたコンサルティングを実施します。 また、営業部門、技術部門、プロダクト部門、外部パートナーなどと連携しながら、案件創出から提案、受注後のプロジェクト推進、継続的な関係構築までを担います。 【具体的な業務】 ご経験や案件に応じて、下記のような業務をお任せします。 案件創出から提案までの「セールス領域」と、受注後の「デリバリー領域」の両面に携わることが可能です。 ・お客さまの経営層、情報システム部門、セキュリティ部門、事業部門へのヒアリングを通じた課題・要求事項の整理 ・SCS評価制度関連支援や、AIセキュリティに係るコンサルティング支援 ・現状のIT環境、ネットワーク、クラウド利用状況、セキュリティ対策状況、運用体制の把握 ・セキュリティリスクアセスメント、成熟度評価、ギャップ分析の実施 ・NIST CSF、ISO/IEC 27001、CIS Controls、ゼロトラスト、クラウドセキュリティなどの考え方を活用した改善方針の策定 ・セキュリティ戦略、対策ロードマップ、優先順位、投資計画の策定支援 ・ゼロトラスト、SASE、EDR/XDR、SIEM、SOC、ID管理、脆弱性管理、クラウドセキュリティなどのソリューション選定・構想支援 ・提案書、報告書、経営層向け説明資料、プロジェクト計画書などの作成 ・営業部門と連携したプリセールス、提案活動、RFP対応、見積作成支援 ・受注後プロジェクトの推進、進捗・課題・品質・リスク管理 ・社内外の関係者を巻き込んだ合意形成、推進体制の構築 ・コンサルティングサービスの標準化、方法論整備、テンプレート化、ナレッジ共有 ・マネージャークラスの場合、複数案件の統括、メンバー育成、チームマネジメント、事業計画・案件パイプライン管理

【ミッション】 セキュリティアナリストのリーダーとして、SOC運営メンバーの中心となり、高度で安定したセキュリティ監視サービスを提供していただきます。また、お客さまとコミュニケーションを行い、サービス満足度の向上に努めていただきます。 【主な業務】 「セキュリティアラートやインシデントの分析」、「SOC運用課題の改善」、「セキュリティオペレーションの効率化や自動化推進」、「チームマネジメント」など、セキュリティ監視サービス運営に関わる複数業務のリーダーポジションを担当いただきます。 【具体的な業務】 以下のような業務をセキュリティアナリストの中心となってお客さまへ提供いただきます。 ・セキュリティアラートやインシデントの分析 高度なスキルを持ったセキュリティアナリストとして、検知したアラートやインシデントの分析を行い必要な対策を提案することで、お客さまが安全にシステムを運用できるよう努めます。また月次セキュリティ監視レポートや顧客向け報告会を提供しています。 ・SOC運用課題の改善 運用中に発生する各種課題を解決し、SOCサービスレベルを向上させることでお客さまの満足度を高め、サービス拡大を目指します。 ・セキュリティオペレーションの効率化や自動化推進 SIEMやSOAR、チケット管理システムを利用した監視改善を行い、より高度なSOCオペレーションを速やかに提供できるようSOC基盤を強化します。 また、以下のような施策を講じることで、セキュリティアナリスト組織を強化いただきます。 ・チームマネジメント メンバーへの定期的な1on1など活発な内部コミュニケーションを定期的に取ることで、アナリストメンバーや協力会社社員のモチベーションを高め、組織の強化に努めていただきます。将来的には十数名規模のチームマネジメントをお任せする想定です。

【ミッション】 セキュリティ運用業務の安定化、および既存・新規課題の解決。体制強化を通じた、今後のセキュリティ対応範囲(サービス領域)を拡大すること。 【主な業務】 セキュリティ運用におけるフロント対応(顧客対応)から、案件内のメンバーマネジメント、課題管理、社内各所との調整業務まで、運用全体のコントロールをお任せします。 【具体的な業務】 ご経験に応じて、下記のような業務をお任せします。 ・定期運用報告書の作成、および顧客定例ミーティングでの報告対応 ・案件内で発生した課題の管理・改善アクションの実行 ・顧客に対する提案活動(課題に応じたソリューション提案や、既存の知見を生かした別顧客への横展開・追加提案など) ・プロジェクト内の人員調整、および派遣スタッフの管理・指揮命令

【お任せする業務】 キオクシアグループ全体の情報セキュリティ施策における、企画立案から導入、運用、評価までの一連のサイクルを、プロジェクトリーダーまたはサブリーダーとして牽引していただきます。 【具体的な仕事内容】 ●アセスメントとロードマップ策定:現状のセキュリティリスクを評価し、中期的な対策優先順位を決定します。 ●セキュリティ施策の企画・要件定義:最新の脅威動向に基づき、エンドポイント(PCやサーバー)やネットワークの保護策を検討します。 ●ソリューションの選定・導入:パートナー企業と連携し、PoC(概念実証)を経て、全社展開を実施します。 ●グローバル・ガバナンス運用:海外拠点を含めたセキュリティルールの策定と、監査・指導を行います。 ●CSIRT/SOC連携:インシデント発生時の初動対応、原因分析、再発防止策の立案を CSIRTと連携して行います。 ※実施施策にもよりますが、概ね半年から2～3年程度の業務スパンとなる見込みです。 [従事すべき業務の変更の範囲] (雇入れ直後)上記の通り (変更の範囲)その他会社が指示する業務 【使用ツール】 ●EDR/MDR製品:PCやサーバー内での不審な挙動を検知・保護するツール。 ●SIEM製品:各種機器のログを集約・分析し、相関的な脅威を早期発見するシステム。 ●CASB/SASE製品:クラウド利用の可視化や、安全なリモートアクセスを実現するクラウドセキュリティ基盤。

【ミッション】 AI領域、IT領域、OT領域のセキュリティ分野での顧客要望へ寄り添ったセキュリティソリューションのコンサルティング、提案・設計・構築・導入を行うこと。 【主な業務】 下記ソリューションにおける技術支援(提案、設計、構築、導入)およびそれらに関わる上流工程(コンサルティング、要件定義、プロジェクトマネジメント)業務。 希望や能力、キャリアパスに応じて、以下の中の1つの領域、または複数領域についてご担当いただきます。 また、AIからの攻撃への対策、AI自体を守るセキュリティ対策、AIを活用した業務効率化などのAI領域について、弊社として積極的に市場獲得を目指しており多くの経験を積むことが可能です。 ・ネットワークセキュリティ(SASE) ・デバイスセキュリティ(EDR・EPP) ・IDセキュリティ(IDaaS、ITDR) ・データセキュリティ(DLP) ・OTセキュリティ ・クラウドセキュリティ(CNAPP、CSPM、CWPP) ・MSS・SIEM・XDR(セキュリティ監視・運用) ・AIセキュリティ(Security for AI(SfAI)、AI for Security(AIfS)) ・その他セキュリティ全般 【具体的な業務】 下記ソリューションにおけるコンサルティング、提案、要件定義、設計、構築、導入、プロジェクトマネジメント業務。 お客さまに合った製品を選定しコンサルティング提案～構築までを実施。主体的にプロジェクトを推進いただき、セキュリティを通じてお客さまのビジネスへ貢献していただきます。 また、新規商材や技術要素の研究や調査検証なども対応いただき、各種メーカーのイベントやセミナーへ登壇することも可能です。 ・ネットワークセキュリティ(Zscaler、Prisma Access、Netskope、Catoなど) ・デバイスセキュリティ(CrowdStrike、Cybereason、Microsoft Defender for Endpoint、Cortexなど) ・IDセキュリティ(Okta、Entra ID、Idira(旧CyberArk)、CrowdStrikeなど) ・データセキュリティ(Proofpoint ITM、Netskope、Microsoft Defender for Cloud Apps、Microsoft Purviewなど) ・OTセキュリティ(Nozomiなど) ・クラウドセキュリティ(Wiz、Cortex Cloud、Microsoft Defender for Cloudなど) ・AIセキュリティ(Security for AI、AI for Securityなどの各種製品) ・MSS・SIEM・XDR(自社サービス、Microsoft Sentinel、Cybereason、CrowdStrike、Cortex XDRなど) ・その他セキュリティ全般(Intuneなど)

【ミッション】 セキュリティアナリストとして、XDR・SIEMを活用した高度なセキュリティ監視サービスを提供するとともに、お客さまごとの運用要件に応じた監視設計や改善提案を推進していただきます。また、生成AIなどの新技術を活用しながら、運用品質向上およびサービス拡大に貢献していただきます。 【主な業務】 「セキュリティ監視運用」、「顧客向け監視・運用設計」、「SOC運用高度化施策の推進」、「顧客折衝および技術支援」など、セキュリティ監視サービス運営に関わる中核業務を担当いただきます。 【具体的な業務】 以下のような業務をセキュリティアナリストの中心となってお客さまへ提供いただきます。 ・XDR・SIEMを活用したセキュリティ監視運用 XDR・SIEM製品を活用し、セキュリティアラートの分析やインシデント対応を実施します。高度な分析スキルを生かし、お客さまのセキュリティリスク低減に貢献いただきます。 ・顧客向け監視・運用設計 エンタープライズ顧客特有の個別要件に応じた監視設計やログ収集設計、運用設計を行います。複数のセキュリティソリューションを組み合わせた最適な監視体制を構築し、高品質なサービス提供を実現します。 ・SOC運用高度化施策の推進および新サービスの開発 生成AIや自動化技術を活用し、アラート分析や運用業務の効率化を推進します。また、新たなXDR・SIEMサービスへの対応拡大や監視品質向上施策を企画・推進いただきます。開発業務自体は別部署が担いますが、新しいセキュリティソリューションをソフトバンクのSOCで運用できるようサービス化し、運用体制を構築する上流のプロジェクト推進にも関わっていただきます。 ※業務の割合としては、運用(セキュリティ監視・顧客向け設計など)が6割、開発・企画(新サービス立ち上げ・運用高度化施策など)が4割程度のイメージです。

【ミッション】 サービスオーナーとして法人向けセキュリティサービスの企画からリリース、運用までリードしていただきます。 【主な業務】 法人向けセキュリティサービスの開発マネジメント・サービス仕様策定・課題管理・進捗管理・案件支援・ベンダー連携など。 【具体的な業務】 ネットワークセキュリティ(主にZscaler、Prisma Access、NetskopeなどのSASE製品)を軸としたサービス開発、案件支援、ベンダー連携、拡販に向けた施策検討など。 具体的には以下の通りです。 ・新規および既存製品の機能拡張・オプションサービスの企画・ROIの算出・承認取得 ・要件定義からPoC、ローンチまでのプロジェクト推進 ・社内外の関係者(営業部門、法務、SE、マーケティング、海外ベンダー、販売店など)との調整・意思決定 ・リリース後の維持管理および拡販のための戦略立案

●期待する役割 サイバーセキュリティチームでは、ISOG-J様が策定されている「セキュリティ対応組織の教科書」を参考に業務整理を行っており、当社定義上の基本機能全般、及びコア機能、高度機能の一部を担っていただきたいと考えています。 ●業務内容詳細 ・各種セキュリティ製品やSIEMの監視・対応 ・脅威情報を分析し自社のセキュリティ製品へ反映 ・セキュリティインシデント発生時の調査・関係チームとの連携・対策検討 ・セキュリティトレーニングの設計・実施 ・新たなセキュリティソリューション導入に伴う検証・評価・運用構築 ・当社に影響する脆弱性情報の収集・対策推進 ・月次のセキュリティ対策状況のレポート作成・報告 ・複数プロダクトへの脆弱性診断の実施・調整 ・開発チームと連携したプロダクトセキュリティの強化 ・社内からのセキュリティに関する問い合わせ対応 ・社内のセキュリティリテラシー向上を目的とした教育・啓発活動

●期待する役割 サイバーセキュリティチームでは、ISOG-J様が策定されている「セキュリティ対応組織の教科書」を参考に業務整理を行っており、当社定義上のコア機能、および高度機能の一部を担っていただきたいと考えています。 ●業務内容詳細 ・セキュリティポリシーやガイドライン策定 ・リスク評価とモニタリング 　└各種フレームワークを使ったリスクアセスメント、改善対応の推進 ・セキュリティトレーニングの設計・実施 ・CSIRT運営、インシデント対応計画

●社内情報システムのIT統制(ITGC、ITAC)業務 ・統制運用ルールの構築、維持 ・内部監査、外部監査の対応 ●社内情報システムに関する標準化業務 ・システム全体管理(費用管理含む) ・システムを中心とした部内業務改善、全社業務改善 ・システム開発標準の構築、維持 ・ITシステムの品質管理にまつわる標準の構築、維持

【会社都合のアサイン『一切』なし!断言します!】 あなたの経験やスキル、希望を考慮し、あなたにあったプロジェクトでご活躍いただきます。 ・自社サービスのオンプレ環境からクラウドへ移行 ・通信会社様向けのサーバ/NW設計構築 ・金融会社様向けのDBの設計構築～運用 ・外資系会社様の情シスやテクニカルサポート 【運用だけじゃない!設計・構築フェーズへの挑戦】 ・要件定義・設計・構築フェーズの案件も多数あり ・「運用ばかりでスキル・キャリアに悩んでいる…」そんな心配は不要! 具体的な案件例 ■大手通信会社の電子マネーサービスのインフラ設計 ⇒AWS、Azure、Docker、kubernetes ■自社サービスのオンプレ環境からクラウドへ移行 ⇒AWS、Azure、VMware、Terraform ■通信会社様向けのサーバ/NW設計構築 ⇒Cisco、Juniper、RedHat、CentOS、VMware ■金融会社様向けのDBの設計構築～運用 ⇒Oracle DB、PostgreSQL、Linux、Shell Scripting、Ansible ※上記はあくまで一例です。 1日1000件以上の新規案件情報で『やりたい技術』『希望の体制』が自由に選べる環境です! 多種多様なプロジェクトがありますのでぜひあなたの希望をお聞かせください

OTセキュリティに関する新規製品・サービスの企画に伴う、以下のような業務を主体的にリードしていただきます。 ・市場調査/競合分析(OTセキュリティおよびSaaS領域)と顧客インサイト収集 ・ビジネスケース(収益モデル、価格戦略、KPI)作成 ・製品・サービスビジョンとロードマップの策定(海外展開戦略含む) ・顧客ユースケース検討 ・MVPの作成および顧客検証 (プロダクトマネージャー、UX/プロダクトデザイナー、ソリューションアーキテクト等の各役割のうち、ご本人の希望と適正に応じて業務を担当いただきます。) 【変更の範囲】 会社の定める業務(※) (※)業務の都合によっては会社外の職務に従事するため出向又は転属を命じることがあります

多様な環境で、セキュリティを“運用できる強さ”にする 守る対象:顧客情報資産(クラウド/オンプレを問わず)。 あなたの役割は、顧客環境のリスクを見立て、対策を設計し、導入・改善までつなげることです。 なお、当社は「人材像を最初から固定しない」方針です。まずは経験者と出会い、役割設計と提供価値をアップデートしていきます。 〖Discovering〗現場の課題を捉える(相談・引き合いの整理) 顧客の相談内容をヒアリングし、課題をセキュリティ観点で構造化(何がリスクで、何を優先すべきか)。 既存のネットワーク/クラウド構成を踏まえ、実現可能な対策の方向性を提示 〖Delivering〗対策を実装する(導入/診断/設計) セキュリティ製品の選定・提案・導入(ネットワーク系/ゼロトラスト系 等)。 セキュリティ診断(脆弱性診断、設定レビュー、運用改善提案 等)。 セキュリティ要件を設計に落とし込む(クラウド/ネットワークの設計・運用に統合)。 〖Scaling〗仕組みにする(標準化・ナレッジ化・育成) ※主にリード枠 再現性ある進め方の整備(チェックリスト、テンプレ、手順の標準化)。 チーム内のナレッジ共有、勉強会や教育の企画・実施。 従事すべき業務の変更の範囲 　→【変更の範囲】会社の定める業務

●担当業務 各種のセキュリティソリューションやクラウドサービスを活用し、セキュリティの領域のサービス/ソリューションの導入や企画・検証業務を担当いただきます。 提案活動、セキュリティにおけるベストプラクティスコンサルティング等も業務としてはあり、幅広い領域を担当可能です。 また、当部門は社内でセキュリティビジネスを推進する役割を担っておりますので、新技術の習得において、自ら積極的に習得し展開できる方を求めています。 各ソリューションベンダーとのアライアンスやコミュニケーション、新技術の検証やレポーティング、外部への情報発信を担当してもらうケースもあります。 プリセールス的な振る舞いができる方も大歓迎。 ●キャリアパス 【1年後】 セキュリティサービス/ソリューションの構築メンバーとして、プロジェクトに参画 セキュリティサービス/ソリューションの新規ソリューション検証チームに参画し、技術検証を担当。 【3年後】 セキュリティサービス/ソリューションのプロジェクトリーダーとして、プロジェクトを推進、提案案件なども推進 セキュリティサービス/ソリューションの企画・開発リーダーとして、ソリューションやサービスを企画する。 【5年後】 セキュリティサービス/ソリューションのプロジェクトマネージャとして、大規模プロジェクトを推進、提案案件なども引き続き推進 セキュリティサービス/ソリューションの企画・開発マネージャーとして、ソリューションやサービスを構想する。 ●参考URL ・https://www.tis.co.jp/news/2025/tis_news/20250407_1.html ・https://www.tis.co.jp/news/2025/tis_news/20250925_1.html ・https://www.tis.co.jp/news/2025/tis_news/20260119_1.html

●担当業務 インフラ保守運用プロジェクトまたは保守開発プロジェクトにおいて、リーダー経験をお持ちの方、また、将来のリーダ候補、マネージャ候補となるエンジニアを募集します。これまでのご経験と今後の志望に合わせて従事頂く業務を検討させて頂きます。 26年度の業務の具体例としては以下の通り ①メガバンクのコンテナ共通基盤構築(IaaS・DB領域)や生成AI基盤構築 ②AWS構築及びオンプレからの移行、IaC(CfnやAnsible)を活用したAWSの開発や保守運用の推進 ③クラウド中心でオブザーバビリティや生成AI活用を組み合わせた次世代運用を顧客と共に検討し、体制づくりや運用方式を検討 ④顧客業務に入り込みつつ課題の抽出と解決策の提示を行い、新たなビジネスを創出

●担当業務 ・セキュリティ運用業務のリード EDR・WAF・SWG等のセキュリティ対策製品の運用を前提に、運用設計や改善を主導するとともに、インシデント発生時には初動対応から収束までの判断・調整を行い、チームや関係部門を牽引しながら顧客支援を実施します。 ・CSIRT業務の中核メンバーとしての対応 セキュリティインシデントハンドリングにおける全体統括、フォレンジック支援の方針策定・調整、再発防止を含むセキュリティ施策の検討・立案を担い、顧客のセキュリティマネジメント向上に向けた実行支援を行います。 ・セキュリティ対策製品・サービスの企画推進 セキュリティ対策製品の導入検討や検証をリードし、運用知見を踏まえたサービス化・高度化の企画を推進します。加えて、既存サービスの改善や新たな運用モデルの検討など、事業成長に向けた取り組みに主体的に関与します。 ●キャリアパス 【1年後】 ・セキュリティ運用全体の理解を前提とした、EDR・WAF・SWG等を活用した運用業務の担当領域における運用および改善の実行 ・新しいセキュリティソリューションの運用サービス化における、検証・運用設計・手順整備の担当およびセキュリティ商材に関する専門的対応の実行 ・セキュリティインシデントハンドリングおよび対応結果を踏まえた運用改善への関与 【5年後】 ・セキュリティインシデントの分析および対策立案の主導、顧客CSIRTの立ち上げ・運営支援におけるリーダーとしての対応方針策定および関係者調整 ・SOC/CSIRT運用の知見を活かした、社内セキュリティ対策サービスの企画・高度化を推進する中核人材としての運用・改善・提案のリード

インフラ保守、または保守開発プロジェクトに参画いただき、将来のリーダー、マネージャ候補となるエンジニアを募集します。お持ちのスキルやご経験、志望にあわせた業務アサインを検討いたします。 具体的な業務内容の例は以下の通りです。 ・基幹システムを含むインフラ保守 　(セキュリティアップデートやシステム改善、障害対応など) ・基幹システムのEOSにともなう更改対応 ・次世代基盤の提案、設計構築

【担当業務】 ●セキュリティアナリスト(Tier2) ・顧客環境を理解したうえで、アラート調査の成否判定と対応方針検討を担う二次分析の中核です。必要に応じて利用者/運用者への調査観点を組み立て、根拠をもって最終判断へ繋げます。 ・アラート二次調査、インシデントクローズに向けた調査計画・追加調査観点の設計、分析ルールの設計・実装(高度攻撃検知、FP排除、チューニング)などの業務を行います。 ●セキュリティアナリスト(Tier3) ・重大インシデント対応支援(判断・助言・調査方針) 、脅威ハンティング・高度分析により、アナリストを技術的に牽引します。AI for Security活用の検証・運用組込みに向けた評価・設計なども行います。 ●アカウントエンジニア(顧客責任/運用リード) ・顧客のメイン窓口として、Tier2/3の分析内容を理解し、顧客レベルに合わせて説明します。課題調整・エスカレーション対応・月次報告・重大インシデント支援を通じて、最終的な説明責任を果たします。 ・分析内容レビュー、顧客報告(平易化・論点整理・改善提案)、課題のハンドリング(調整・方針策定・推進)、サービス改善(運用フロー標準化、品質改善、付加価値化)などの業務を行います。 【参考URL】 https://www.tis.jp/service_solution/managed-security-service/

テクノロジーセグメントでは、お客様のDX推進や課題解決に向けて、先進技術を活用したソリューションやサービスを提供しており、当セグメントのソリューションやサービスを開発するエンジニアを募集しています。 テクノロジーセグメント内のエンジニアを募集している下記ポジションの中から、書類上のご経験・適性を踏まえて最適なポジションをご提案いたします。 ご自身に適したポストを検討されたい方はこちらにご応募ください。 ◆テクノロジーセグメントとは NTTデータの事業領域のうち、公共・社会基盤、金融、法人分野は顧客業界特化型である一方、テクノロジーセグメントは業界横断で価値提供しています。 最新のテクノロジーを用いて、お客様の課題解決に向けて伴走している組織です。 中でも当セグメントのエンジニアは、ソリューションやサービスの企画・設計・開発・導入・運用・プロジェクトマネジメント等の様々な経験を積むことが可能です。 ◆提案ポジション例 ・データ分析・活用に向けたプラットフォームの企画・開発 ・DX推進に向けたデータサイエンティスト ・働き方改革ソリューションの企画・開発 ・ゼロトラストを前提としたセキュリティエンジニア 等

機械製造業のお客様に対して、お客様が抱える経営課題や取り巻く事業環境を踏まえ、基幹システムを中心としたインフラ構築プロジェクトを推進してお客様の事業に貢献することで、お客様と長期的で良好なパートナー関係を構築していただきます。 事業領域は宇宙航空、エネルギー、交通インフラ、機械機器など、重工業領域の顧客のため、高品質で国際競争力を高めるための先端テクノロジーを用いたプロジェクトを推進いただきます。その実現に向け、インフラ構築案件の仕様検討、要件定義など最上流工程から担当いただきます。 ●主なプロジェクト・提案テーマ インフラ基盤(デスクトップ仮想化(VDI)、Office365、ID管理等)のシステム開発プロジェクト

以下の企画・開発を担当して頂きます。プロジェクトにおける具体的な役職・役割については同種のシステム開発経験や技量に応じてアサインします。 公的ICカードOSの開発 　・顧客:官公庁/自治体他、一般国民の利用を想定 　・役割:ITスペシャリスト 　・業務内容:役職・技量等に応じて以下の開発業務からアサインする。 　　- 公的ICカード用OSの商品企画 　　- 公的ICカード用OSの設計・製造管理・試験、試験ツールの開発、セキュリティ認定(CC認証)の取得、PJ管理(QCD管理) 　　- 公的ICカード利用システム開発の技術支援

グループの中長期計画をふまえ、海外グループ会社を含む施策の立案~実行やリスク評価・アセスメントなどの業務を関係者とコミュニケーションを取りながら推進いただきます。 ●具体的な業務内容 担当部長(課長職相当)としてセキュリティオペレーションのチームを率い、国内のグループ会社を中心に、セキュリティ施策の開発および運用対応を実施し、関係者とコミュニケーションを取りながらグループのリスク低減を推進いただきます。 【担当する工程】 ・セキュリティ施策実行の企画・運営フェーズ ・インシデントの初動対応、原因追求 【業務内容】 ・セキュリティのマニュアル・ガイドライン等の作成・更新作業の実施、及び、利用者への周知 ・インシデント発生時の対応、リスクの取りまとめ ・セキュリティ施策の企画・計画・設計・開発・導入 ・セキュリティツールを使った監視・アラート検知(SOC)の管理 ・リテラシ向上施策(研修・訓練など)の企画・運営 ・各システム導入時のセキュリティ面の支援 【技術ワード】 ・リスク管理・分析ツール ・セキュリティツール: SIEM、IPS、EDR、SASE、CASB、アンチウイルス、ASM等 ・リスク管理ツール(GRC) ・攻撃表面管理ツール(ASM)

グループの中長期計画をふまえ、海外グループ会社を含む施策の立案~実行やリスク評価・アセスメントなどの業務を関係者とコミュニケーションを取りながら推進いただきます。 【セキュリティガバナンス担当】 グループの中長期計画をふまえ、海外グループ会社を含む施策の立案~実行やリスク評価・アセスメントなどの業務を関係者とコミュニケーションを取りながら推進いただきます。 ・グループセキュリティのポリシー・ルール類の作成・更新作業の実施、及び、利用者への周知 ・対策状況の確認、及び、アセスメントの実施・分析 ・リテラシ向上施策(研修・訓練など)の企画・運営 ・インシデント発生時の対応、リスクの取りまとめ 【セキュリティオペレーション担当】 国内のグループ会社を中心に、セキュリティ施策の開発および運用対応を実施し、関係者とコミュニケーションを取りながらグループのリスク低減を推進いただきます。 ・セキュリティのマニュアル・ガイドライン等の作成・更新作業の実施、及び、利用者への周知 ・インシデント発生時の対応、リスクの取りまとめ ・セキュリティ施策の企画・計画・設計・開発・導入 ・セキュリティツールを使った監視・アラート検知(SOC)の管理 ・リテラシ向上施策(研修・訓練など)の企画・運営 ・各システム導入時のセキュリティ面の支援 【技術ワード】 ・リスク管理・分析ツール ・セキュリティツール: SIEM、IPS、EDR、SASE、CASB、アンチウイルス、ASM等 ・リスク管理ツール(GRC) ・攻撃表面管理ツール(ASM)

【事業・ミッションについて】 当事業部では、マイナンバー制度を軸として、誰もが、いつでも、どこでも、ライフスタイルに応じたサービスをスピーディに受けられるデジタル社会を実現することをミッションとし、デジタル庁及び地方公共団体の外郭団体を顧客としたマイナンバー関連システムの企画・開発・運用保守を提供しています。 国民の皆様の生活の基盤となっているマイナンバーの仕組みを支える既存システムの刷新・高度化と並行して、金融等、公共以外の分野とも連携してマイナンバーの仕組みを利活用したサービスを提供する等、当社だからこそできる新たな仕組みを提供しています。 【主な業務内容】 ・インフラエンジニアとして業務アプリケーションを構築するインフラ基盤(仮想基盤、OS、DB、NW等)の運用保守及び機能改善 ・アプリケーションエンジニアとして業務アプリケーションの運用保守及び機能改善 ・顧客に対する運用保守状況の定例報告 (プロジェクト例) 　ー大規模情報連携基盤に関する運用保守 　ーマイナンバー制度の土台となる関連システムの運用保守 　ーマイナンバーカードの認証機能の利活用システムの運用保守 ※運用保守に参画いただき、業務知識や現行システムへの理解を深め、新たに次期システムや新規システム案件に携わることも可能です 【特徴について】 ・構築・試験自動化技術等、日々進化する技術を活用することを推奨しています。 ・規模の大きなプロジェクトが多数のため、ステークホルダが多く、チーム一丸となって仕事を推進することが求められます。

全社におけるセキュリティの「あるべき姿」を実現するため、ゼロトラストアーキテクチャの高度化、仕組みの開発・実装、インシデント指揮などを主導していただきます。単なる運用にとどまらず、自動化の推進やエンジニアリングによるガバナンス強化を期待しています。 ご自身の専門性や志向に合わせて、以下のいずれかの領域を強みとして軸に持ちつつ、横断的なプロジェクトをリードしていただきます。 【具体的な業務内容例】 ●コーポレートセキュリティ(監視戦略・インシデント指揮) ・ゼロトラストアーキテクチャに基づくセキュリティ基盤(Entra ID、Intune、Jamf、Microsoft Defender for Endpoint、Netskope等)の設計、高度化、運用・改善 ・大規模ログにおける検知ロジックの実装、チューニング、脅威ハンティングの推進 ・インシデント発生時のログ解析、端末フォレンジック、マルウェア解析などの技術調査および全体指揮 ・Python、GAS等を活用した、調査・対応オペレーションおよびSaaS連携の自動化ツールの開発 ●セキュリティガバナンス(エンジニアリングによる効率化・可視化) ・全社セキュリティポリシー・規程の策定・改定と、AI等を活用した社内問い合わせ対応の自動化・効率化 ・各種認証(ISMSなど)の取得・維持に向けたプロジェクトマネジメント、内部監査対応 ●他部門連携・ベンダーコントロール ・プロダクトセキュリティ部門と連携した、自社プロダクトに対する脆弱性診断・ペネトレーションテストの計画立案、外部ベンダーへの発注および進行管理 【キャリアパス例】 ご志向性等に応じて様々なパスを検討できる環境です。シニアメンバーとしてご活躍いただいた後、以下のようなキャリアを広げていくことを期待しています。 ・マネジメント志向: 組織マネジメントを担うGM(グループマネージャー)へのステップアップ ・ゼネラリスト志向: 全社的なセキュリティ戦略企画やリスクマネジメントの主導 ・スペシャリスト志向: IT・セキュリティ領域における高度な専門性の追求 ●業務内容の変更範囲 会社が指定する業務全般 ●解決したい課題 IT戦略本部 セキュリティグループにおいて、これまでのセキュリティ施策を今まで以上に深め、運用の平準化・標準化を推し進めるとともに、AIをはじめとする最新技術を取り巻く新たなリスクに対する対策・戦略立案を牽引していただきたいです。 ・運用基盤の再構築・標準化 ブラックボックス化したシステムと既存ルールを紐解き、最新の組織規模に合わせた運用フローの抜本的な見直し・標準化の推進。 ・最新技術の活用と対策・戦略立案 AI等の最新技術に対する新たなセキュリティ対策や戦略を立案する。また、過去の構築時点では解決が難しかった課題に対し、自動化ツールなどを駆使したアプローチで根本的解決を図る。 ・高度なゼロトラスト環境の確立 多様なデバイスやネットワーク環境からのアクセスに対し、「セキュリティと利便性」の高度なバランスを保ちながら、新たな脅威への対策を実施する。 ●所属組織 IT戦略本部 セキュリティグループ 現在5名程度の組織で、プロジェクトは1〜2名のチームで担当します。 自分の担当領域に線を引かず、テクノロジーを武器に泥臭く課題解決を推進しています。

M&A業界のリーディングカンパニーである当社で、全社のサーバー・ネットワークの構築・運用を担当。 ゼロトラスト導入プロジェクトやクラウド最適化など、大規模案件も予定しています。 ご経験を活かしながら裁量を持ってご活躍いただけます。 ●具体的には ・ネットワーク・サーバーの構築・運用・保守 ・ゼロトラスト導入プロジェクト(半年～1年規模)への参画 ・クラウド環境の最適化、セキュリティ強化施策の推進 ・ベンダーコントロール ・システムの安定稼働に向けた改善提案・実行 全国拠点・グループ会社10社・海外現地法人を含む広範囲のインフラ環境を担当いただきます。 今後も組織を拡大していく中で、チャレンジングなポジション・管理職などへのキャリアアップも可能です。 ●現体制 正社員10名、派遣社員3名

●職務内容 顧客のPRJ発足前から、コンサルティング～開発・構築と一気通貫で支援を行う当社。 拡大期のインフラ部門にてPLとして活躍いただきます。 受託やSES案件にてBPの取りまとめや案件リード等をお任せする予定です。 ●具体的な業務 プロジェクトリーダーとして現場での案件管理やメンバー・BPの取り纏めやリードをお任せします。現在は受諾・SES案件中心ですが、請負・プライム案件にチームで参画できる体制構築を進めています。 また、関係値の深い大手SIerなどの案件にPM,PMOとして参画する機会も多く、上流工程+顧客との関係構築スキルを磨くことができます。コンサル・開発と三位一体となり、ともに事業を成長させましょう。 ※変更の範囲:会社の定める業務