セキュリティエンジニア（インフラ）の求人・転職情報

配属部署 産業ソリューションアカウントサービス第2部 担当業務 以下、業務を担当頂きます 　・インフラ基盤のネットワーク、セキュリティ製品に対する設計および構築業務 　　∟システム設計・構築、テスト設計・テスト対応、移行計画・移行対応 　・ネットワーク・セキュリティ関連基盤に対するリモート運用・保守業務 　　∟ 障害対応、QA対応、定型的な依頼業務、ユーザーと調整を含めた非定型作業(設定変更対応等) 　　∟ 顧客定例会議 　・システム改善や運用改善提案、サービスの導入提案 案件事例 ネットワーク、セキュリティ製品の導入 業界:情報通信、エンタープライズ、流通、金融、自治体、官公庁、社会インフラ運用保守案件など 主要プロダクト・取扱製品 等 Fortinet (Fortigate,Analyzer,Manager,SW,AP)、PaloAlto (PAシリーズ、Panorama) Cisco (ルータ、Switch、AP、ASA、WLC、AP、Meraki)、Juniper、F5、A10、AlaxalA、Aristra HPE (Aruba Switch、AP、Aruba Central、EdgeConnect) 等 入社後の流れ プロジェクトに参画いただき詳細設計や構築作業をおこない、徐々に対応範囲を拡大していきます。

本組織は、防衛・宇宙関連システムのIT基盤に関するシステムライフサイクル(提案・設計・構築・維持管理)全般を担っています。 国家の防衛事業投資の拡大から、高可用性/高性能でありながら、高まるセキュリティリスクに対応する堅牢性を実装したIT基盤の構築が近々の課題となっており、組織強化のために新たな人材を募集します。 ●業務内容: 防衛・宇宙といったセキュリティを担保した大規模プロジェクトのPaas環境の設計を担って頂く予定です。 (オンプレミスのプライベートクラウド(Paas)の設計・構築) プロジェクトは30名～100名ほどの規模感で、新技術のフィジビリや検証を担うこともございます。 ※仮想化基盤:VMware Hyper-V、OS:Windows,Linux <補足> ・全体のうち、7割が既存システムの維持管理やシステム更改で、3割が新システム構築関連のプロジェクトです。 ・プロジェクトにより、三菱電機社と共に要件定義から参画することもございます。 【変更の範囲】会社の定める業務※ ※業務の都合によっては会社外の職務に従事させるため出向又は転任を命じることがある。

本組織は、防衛・宇宙関連システムのIT基盤に関するシステムライフサイクル(提案・設計・構築・維持管理)全般を担っています。 国家の防衛事業投資の拡大から、高可用性/高性能でありながら、高まるセキュリティリスクに対応する堅牢性を実装したIT基盤の構築が近々の課題となっており、組織強化のために新たな人材を募集します。 ●業務内容: 防衛・宇宙といったセキュリティを担保した大規模プロジェクトのPaas環境の設計を担って頂く予定です。 (オンプレミスのプライベートクラウド(Paas)の設計・構築) プロジェクトは30名～100名ほどの規模感で、新技術のフィジビリや検証を担うこともございます。 ※仮想化基盤:VMware Hyper-V、OS:Windows,Linux <補足> ・全体のうち、7割が既存システムの維持管理やシステム更改で、3割が新システム構築関連のプロジェクトです。 ・プロジェクトにより、三菱電機社と共に要件定義から参画することもございます。 【変更の範囲】会社の定める業務※ ※業務の都合によっては会社外の職務に従事させるため出向又は転任を命じることがある。

配属先 品質サービス事業本部 【ミッション】 脆弱性診断事業の立ち上げおよび事業拡大への貢献 診断を「作業」で終わらせず、事業として成立させる仕組みの構築 将来的な事業拡大を担う中核人材としての役割 【業務内容】 本ポジションでは、近い将来の業務比率として診断業務:事業推進=5:5を想定しています。 ・脆弱性診断業務全般 ・脆弱性診断事業の事業拡大に必要な活動(プリセールス、提案、コンサルティングなど) ・将来的に内製受託を支えるエンジニアの育成 まずは環境構築とコンサルティング・プリセールス業務から開始し、最終的に事業責任者としてのポジションを以下のスキルを獲得しつつ、目指していただきます 【技術スキル】 ・Webアプリケーション脆弱性診断(手動・高度化) ・診断環境・ツール設計 ・クラウド/プラットフォームセキュリティ理解 【ビジネス・事業スキル】 ・セキュリティサービス設計 ・プリセールス・技術提案 ・価格設計・品質基準策定 【マネジメントスキル】 ・エンジニア育成・レビュー ・小規模チームのリード

Workspace ONE によるデジタルワークスペースおよび、 IDaaS・SWG・EDRを中心としたゼロトラストソリューションを担当するメンバーを募集しています。 近年、働き方改革・テレワーク導入が活発化しており、ゼロトラストの需要が高まっています。 当社への引き合い、案件規模も年々増えており、事業拡大に向け即戦力となる人材を募集します。 <具体的な仕事の内容> ●クライアントからの要望ヒアリングや仕様策定、工数・納期の見積もり ●プロジェクト管理、要件定義、設計、構築、試験 ●メーカーやディストリビュータとのプロモーション・プリセールス活動 当部門はゼロトラストセキュリティ分野に注力しており、特にWorkspace ONEについては業界TOPクラスの実績を誇ります。 vExpert認定エンジニア、Workspace ONEを始めEUC製品の認定資格保有者も多数在籍しています。 プロジェクトの推進、設計・構築、プロモーション活動まで、フルスタックな業務をこなしていけるので、エンジニアとして更なるスキルアップを目指している方に最適です!

【具体的な業務内容】 インフラ系の設計構築プロジェクトに携わっていただきます。 数名のメンバーを率い、プレイングリーダーとしてご活躍頂く予定です。エンドユーザーは金融系、公共系が中心になります。サーバ・クライアント・NW・セキュリティの設計構築などを手掛けます。 【構築実績】 ●社会保険マイナンバー管理システムの設計構築 ●年金管理システムのレガシーマイグレーション ●クラウドインフラ基盤(AWS)の構築 ●多拠点を結ぶVPNネットワークの構築 ●セキュリティ製品導入コンサルティング

【具体的な業務内容】 リーダー候補として、インフラ系の設計構築プロジェクトに携わっていただきます。 数名のメンバーを率い、プレイングリーダーとしてご活躍頂く予定です。 エンドユーザーは金融系、公共系が中心になります。 サーバ・クライアント・NW・セキュリティの設計構築などを手掛けます。 【構築実績】 ●社会保険マイナンバー管理システムの設計構築 ●年金管理システムのレガシーマイグレーション ●クラウドインフラ基盤(AWS)の構築 ●多拠点を結ぶVPNネットワークの構築 ●セキュリティ製品導入コンサルティング

Combositeや共創プラットフォームのインフラにかかわることを仕事としています。 【具体的な業務内容】 ●コスト管理・最適化 ●CI/CD環境の整備 ●セキュリティ対策(Webアプリ、API) ●障害対応・トラブルシューティング ●モニタリング・ログ管理 ●新規要件によるクラウド環境やネットワークの設計 ●新機能のPoc、実装 ●DevOps 【技術スタック】 使用言語:HCL, TypeScript, ShellScript 開発環境:Cursor クラウドサービス:GCP, AWS データベース:firestore,Elasticsearch, Amazon Aurora PostgreSQL ツール等:GitHub, Terraform (GCP, AWS), Serverless Framework, firebase-tools, GitHub Actions, CloudBuild, CodePipeline, Nx Cloud, Flagxs, slack, Notion

用立ち上げまでを担当します。中心となる製品はTanium(資産可視化・パッチ管理)とRubrik(バックアップ・ ランサムウェア対策)です。 単なるサービス導入ではなく、端末とデータを「把握し、守り続けられる状態」にすることを顧客ごとに設計します。Taniumは実績を積み重ねており、Rubrikはこれからチームを立ち上げ・拡大します。型を一緒に作る時期です。 【想定している主な業務内容】 ・独力またはエンジニアと連携し、要件定義・基本設計・詳細設計・構築・テスト・引き渡し ・システム導入のプリセールス(提案書・見積書の作成、顧客提案、顧客折衝)の補助(ご経験に応じて主担当) ・導入後の利活用支援、運用サービスの企画・立ち上げ ・ご経験に応じて、PM/PLとしてプロジェクト推進 ※当社には営業部がありません。「エンジニアファーストの会社を創りたい」という代表の考えのもと、顧客と直接対話するのはエンジニアです。そのため、提案から技術選定、体制構築までをエンジニアが担います。特定ベンダーの資本や取扱製品の制約もないため、顧客の課題に対して最適な技術を当社主導で選定できます。 ●Tanium・Rubrikの経験は不問です 必須としているのは、ITインフラ領域での実務経験3年以上(社内IT・情シス・運用保守を含みます)と、IT資産管理/EDR/バックアップ/Windows・Linuxサーバーのいずれかの経験です。製品固有の知識は入社後に身につけていただきます。 【変更の範囲:会社の定める業務】

あなたにお任せしたいお仕事は、セキュリティ方針の策定や、セキュリティ・バイ・デザイン導入、セキュリティ機器構築などといったセキュリティエンジニア業務のお仕事になります。 • 企業のセキュリティ方針(ISMSなど)の策定や、リスク評価、対策の立案。 • クライアントや経営層へのセキュリティシステム・体制の提案。 • 設計(セキュリティ・バイ・デザイン) 　└要件定義に基づき、OS、ファイアウォール、認証システム、クラウド等のセキュリティ設計書を作成。 └ネットワークやサーバー、アプリケーション全体の脆弱性を考慮した構造を検討。 • 実装・構築 └ファイアウォールやセキュリティ機器の設置・設定。 └データの暗号化、アクセス権限(IAM等)の管理、セキュアなコーディングや環境構築。 • テスト(脆弱性診断・ペネトレーションテスト) └構築したシステムや既存のWebアプリケーションに対し、疑似攻撃を行って脆弱性がないかを検査。 └ソースコードの静的・動的解析。 • 運用・保守(監視・インシデント対応) └SOC(セキュリティオペレーションセンター)での24時間365日の通信監視・ログ解析。 └OSやソフトウェアのアップデート、パッチ管理。 └サイバー攻撃や情報漏洩が発生した際のCSIRT(緊急対応チーム)としての原因究明と復旧作業。 リクルートグループ、楽天グループ、サイバーエージェントグループなど、WEB業界を牽引するトップ企業含め様々な企業と安定的な取引を行っております。 当社社員は、プロダクションカンパニーの一員として各社クライアントのプロジェクトに参画し、1つの会社に長年いては実現できない多彩なスキルやノウハウを身に付けることができます!

●業務概要 情報セキュリティ技術のエキスパートとして、情報セキュリティ管理業務全般をお任せします。 (1)情報系・制御系システムのセキュリティマネジメント　 (2)セキュリティ基盤整備　 (3)セキュリティに関する各種施策の企画・実施、モニタリング (4)その他会社の命ずる業務　など ●業務内容詳細 ・セキュリティ対策の企画・立案・制定と継続的なセキュリティ運用の推進 ・情報セキュリティへの効果的で具体的なセキュリティ施策の推進 ・セキュリティ教育、脆弱性診断、BCP訓練などの計画作成 ・担当部門との協働による内部監査 ・セキュリティログ・アラートの確認、インシデント対応 ・システム変更や新設備導入に伴うリスク評価 ・役員・従業員へのセキュリティスキル向上施策の推進 ・社内各部門からのセキュリティ問い合わせ対応 ●配属組織のミッション 中部電力3社(中部電力、中部電力パワーグリッド、中部電力ミライズ)は、「電気事業の強靭化」、「カーボンニュートラルへの貢献」、「新しい収益の柱の確立と地域社会への価値提供」の実現に向けて取り組んでいます。 その中でシステム部 総括グループは、パワーグリッド全社で利用する情報システム・制御システムの情報セキュリティを推進する部署です。情報セキュリティに関わる方針策定、対策の実施、セキュリティ教育のほか、情報セキュリティマネジメントを推進します。また、情報セキュリティ対応機能(Security Incident Response Team)としての役割を担います。

全社・グループ横断のセキュリティ方針を踏まえ、セキュリティ施策の設計・実行、アーキテクチャや基盤の改善、組織マネジメント、インシデント対応まで幅広く担っていただきます。 当ポジションでは、まず技術・アーキテクチャの視点から現場や既存の仕組みを深く理解し、関係部門と連携しながらセキュリティ課題の解決をリードしていただきます。そのうえで、組織マネジメントや全社・グループ横断のセキュリティ戦略・ガバナンスへと段階的に責任範囲を広げ、将来的にはCISOを含むセキュリティリーダーとしての役割を担っていただくことを期待しています。 【具体的な業務】 ●セキュリティ戦略・ロードマップの具体化と実行 ・全社方針に基づいた施策の設計・優先順位付け・実行リード ・プロダクト・コーポレートIT・事業部門等と連携した、組織横断でのセキュリティ課題の解決 ・経営層(CISO・事業責任者を含む)に対する、リスク分析に基づく提言および意思決定支援 ●セキュリティアーキテクチャ・基盤の設計・改善 ・複数プロダクト・IT環境を俯瞰したセキュリティアーキテクチャ、ガイドラインの設計・改善 ・セキュリティソリューション・ツールの選定、技術評価、導入および運用改善のリード ・開発・SRE・コーポレートIT等と連携した、実効性のあるセキュリティ対策の設計・実装推進 ●インシデントレスポンス・CSIRT運用の高度化 ・インシデント発生時の調査・封じ込め・復旧リードおよび再発防止策の推進 ・関係部門・外部パートナーと連携したインシデント対応のリード ・重大インシデント発生時の状況整理、エスカレーションおよびCISO・経営の意思決定支援 ・CSIRTの運用プロセスやインシデント対応体制の継続的な強化 ●チーム・組織マネジメント ・セキュリティチームの目標設定、採用、評価、育成等のピープルマネジメント ・組織構造や業務プロセスの最適化と改善 ・外部パートナー・専門家・監査法人等との折衝・連携 ・業務の変更の範囲:会社の指定する全ての業務

各事業子会社やバックオフィスの担当者と連携しながら、事業・プロダクトごとに異なるセキュリティリスクを把握し、対策の設計・実装から、実際の開発・業務プロセスへの定着、継続的な改善まで一貫して担います。 入社後はこれまでの経験や専門性を踏まえ、Webアプリケーションにおける脆弱性対策やセキュリティレビュー、DevSecOpsの推進など、プロダクトセキュリティ領域を中心にセキュリティ施策の企画・実行を担っていただきます。 その後は、クラウドセキュリティやインシデント対応、コーポレートセキュリティなどにも領域を広げながら、各事業会社のセキュリティリスクマネジメントを横断的に支援していただくことを想定しています。 プロダクトセキュリティ 各事業子会社の開発チームからのセキュリティ相談対応 Webアプリケーションにおける脆弱性対策 開発工程におけるセキュリティレビュー DevSecOpsの推進 静的コードスキャン等のCI/CDパイプラインへの組み込み Dependabot、Baseline等を活用した脆弱性検知・改善支援 プロダクトにおけるセキュリティインシデント対応支援 コーポレートセキュリティ 貸与端末のセキュリティ Microsoft Defender等を活用した監視・改善 SOC対応、アラート対応 インシデント対応 認証・ID管理を含む各種セキュリティ施策 セキュリティリスクマネジメント 各事業子会社におけるセキュリティ課題の把握 技術的なリスクの整理・評価 事業状況を踏まえたセキュリティ対策の提案 各事業会社が自律的にリスク判断できるための仕組みづくり 利用している主なサービス・基盤 IaaS:Amazon Web Services、Google Cloud 認証基盤/SSO:Microsoft Entra ID 端末管理:Microsoft Intune エンドポイント監視:Microsoft Defender for Endpoint/Cloud Apps 業務基盤:Google Workspace コミュニケーション:Slack ログ管理:Sumo Logic 脆弱性検知:Dependabot、Baseline など

各事業子会社やバックオフィスの担当者と連携しながら、事業・プロダクトごとに異なるセキュリティリスクを捉え、必要な対策を自ら考え、実装・定着まで一貫して担います。 入社後はこれまでの経験や専門性を土台に、リスクの把握・評価から、対策の設計・実装、運用・継続的な改善まで、幅広いセキュリティ業務に携わっていただきます。 例えば、以下のような業務があります。 ●クラウド・プロダクトセキュリティ ●AWS/Google Cloud環境におけるセキュリティ課題の把握・改善支援 ●各事業子会社からのクラウド・インフラに関するセキュリティ相談 ●開発・インフラ環境におけるリスク評価 ●DevSecOpsの推進 ●CI/CDパイプラインへのセキュリティツール組み込み ●脆弱性対策 ●セキュリティインシデント対応支援 ●コーポレートセキュリティ ●Microsoft Entra IDを利用した認証・ID管理 ●Microsoft Intuneを利用した端末管理 ●Microsoft Defender for Endpoint/Cloud Appsを利用した監視・改善 ●Sumo Logic等を利用したログ分析 ●SOCアラート対応 ●社内セキュリティインシデント対応 ●セキュリティリスクマネジメント ●各事業会社におけるセキュリティ課題の把握 ●技術的なリスク評価 ●事業状況を踏まえた対策の設計 ●各事業会社との合意形成 ●全社で再利用可能なセキュリティ施策・仕組みの整備 利用している主なサービス・基盤 IaaS:Amazon Web Services、Google Cloud 認証基盤/SSO:Microsoft Entra ID 端末管理:Microsoft Intune エンドポイント監視:Microsoft Defender for Endpoint/Cloud Apps 業務基盤:Google Workspace コミュニケーション:Slack ログ管理:Sumo Logic 脆弱性検知:Dependabot、Baseline など

当社クラウドサービスの信頼性・安全性を継続的に高めるため、ITセキュリティ部門の一員として、ISO27000シリーズ、ISMAP、SOC2、NIST SP800-53等の各種セキュリティ認証・監査対応を推進いただきます。 本ポジションでは、認証の取得・維持・更新に向けた方針や計画の策定、事務局運営を担います。 社内の関係部門や外部監査人、認証機関等と連携しながら、要求事項の整理、証跡管理、監査対応、改善活動を推進していただきます。 また、各認証・ガイドラインの共通点や差分を整理し、複数の認証・監査対応を継続的かつ効率的に進めるための体制づくりにも関わっていただきます。 ご経験や適性に応じて、以下のいずれかを中心に担当いただく予定です。 市場ニーズを踏まえた新たな認証取得の推進 ISMAPをはじめとする既存認証の維持・更新および関係機関との連携 【具体的には】 各種セキュリティ認証の取得・維持・更新に向けた計画策定および事務局運営 認証・監査上の要求事項と、社内の業務プロセス・システム運用との整合状況の整理 社内関係部門、外部監査人、認証機関等との調整および監査対応 各認証・ガイドラインに共通する管理策、証跡、対応プロセスの整理・改善 ＜期待する将来像＞ 各種認証の取得・維持・更新を安定的に推進し、認証・監査等の対応における専門性を発揮していただくことを期待しています。 ご経験や志向に応じて、複数の認証・ガイドラインを横断した管理体制の整備や、新たな認証取得の企画・推進など、より広い役割を担っていただけます。 将来的には、認証・監査等の対応を担うチームやプロジェクトをリードし、当社のセキュリティ管理体制を支える存在として活躍いただくことを期待しています。

【募集概要】 東証プライム上場インターネット企業として事業、組織ともに急成長している当社。 M&Aや地方拠点拡大に伴い、情報システム室リーダー候補を募集致します。 【仕事内容】 株式会社じげん本体、およびグループ各社の成長を支える情報システム部門のリーダー候補を募集します。 「自律と集中」の環境下で、グループの中核となるITインフラを担うミッションをご担当いただきます。 会社の成長を下支えする重要な役割を担っている情報システム室では、M&Aや拠点拡大、また事業サイドとの連携に伴い様々なミッションがございます。 当ポジションでは、各種システムの運用や社内ヘルプデスク業務、端末管理・購入等の基本的な情シス業務を担当していただき、さらにご経験やご希望に応じて上流の業務についてもお任せいたします。 <主な業務内容> 1.インフラ基盤の維持・改善(メイン業務) ・各種サーバー、ネットワーク機器(Wi-Fi含む)の管理・運用 ・セキュリティ設計、ポリシーの策定と浸透推進 ・Google Workspace、Active Directory等のアカウント・権限管理 2.組織成長に伴うプロジェクト(PMI推進) ・新規拠点立ち上げ時のインフラ企画・構築 ・M&A発生時のシステム統合・移管の技術支援 3.ITガバナンスの構築 ・情報管理ルールの策定、マニュアル化による属人化の排除 ※業務内容補足 【雇入れ直後】仕事概要に記載のある業務内容 【変更の範囲】会社の定める業務

情報セキュリティ管理フレームワークの立ち上げ推進 サイバーセキュリティ管理フレームワークの立ち上げ推進 サードパーティリスク管理フレームワークの立ち上げ推進 各種リスク管理状況のモニタリング等の立ち上げ推進 KRI・管理指標の立ち上げ推進 個人情報保護に関するルール・手続に基づく運用 会議運営および報告資料作成 改善施策のモニタリング 重要インシデントのレビュー ステークホルダーとの連携・支援(当局・MUFG・監査部署・1線/2線/3線部署) ●期待する役割 デジタルバンクにおける情報・ITリスク管理の1.5線機能として、 ・情報セキュリティリスク ・サイバーセキュリティリスク ・システムリスク(プロジェクトリスク) ・AI関連リスク ・サードパーティリスク(主に情報セキュリティ、サイバーセキュリティ関連) 等の情報統制管理の枠組み作りを主体的に取り組んで頂き、更なる高度化を推進いただくことを期待しております。 位置付けとしては、企画・開発部門による事業推進とリスク統括部門による統制推進のバランスをコントロールする役割を担っているユニークな組織となっており、モニタリング主体のシステムリスク管理組織ではなく、事業推進と統制推進の双方の経験が得られるほか、物作りをする醍醐味を得ることができる部門です。 チーム責任者のもと、実務の判断や推進の中心となり主導いただきます。裁量を持って自律的に業務を動かしていく熱意ある方を求めています。将来的なチームリードやマネジメントを見据えてキャリアを築きたい方にも最適な環境です。

●日本顧客向けプロジェクトにおいて、アプリケーション層のセキュリティ脆弱性を分析する(AI診断結果、SAST/DASTツール、またはセキュリティ評価結果をもとに、原因・影響度を特定し、改善策/パッチ適用方針を提案)。 ●顧客および関係者とのコミュニケーションに必要な技術資料(修正方針、調整資料、分析レポート、セキュリティ評価レポート等)を日本語で作成する。 ●顧客およびシステム運用中のベンダーと直接連携し、脆弱性の説明、対応方針・スケジュールの合意形成、必要に応じたエスカレーション対応を行う。 ●ベトナム側のSecurity Engineerと連携し、タスクアサイン、技術指導、分析結果のレビューを行ったうえで成果物を納品する。 ●チーム体制で複数顧客の複数ケースを並行して対応し、ナレッジ共有を通じてセキュリティチーム全体の能力向上に貢献する。 ●各プロジェクトの情報セキュリティ規程を厳格に遵守する(一部プロジェクトでは、ソースコードおよびデータを日本国内のみで取り扱う必要があります)。 ●セキュリティサービスの能力強化活動に参画し、脆弱性評価・改善対応に関するテンプレート、チェックリスト、ベストプラクティス資料を作成する。 【選考事業部概要】 ●選考部署: 社会インフラ事業本部(社内名:NVI) 社会インフラ事業本部は、東京、静岡、名古屋、大阪、広島、福岡に拠点を構え、通信および社会インフラ領域における役務提供とモダナイゼーションサービスを展開しております。 当事業部は現在2つの部署で構成されており、事務所所在地によりそれぞれ担当する領域やサービススコープが異なります。 ・US(Utilities System Department): 　L福岡/東京/名古屋/広島拠点をメインとし、電力・ガスなどのユーティリティー領域向けのサービス、通信キャリア等のテレコムサービスを展開 ・MS(Modernization Solution Department): 　L大阪/東京拠点をメインとし、主にレガシーマイグレーション、オープンからオープンへのモダナイゼーションが中心

DX本部インフラチームの一員として、グループ全体(国内 + 海外)の情報セキュリティ運用を担当していただきます。具体的には、下記の業務をお願いします。 ・グループ全体(国内 + 海外)の情報セキュリティ運用(SOC/CSIRT)の中核メンバーとして、拡大する運用のリード ・海外現地法人を含むセキュリティ教育(標的型メール訓練など)、委託先管理の運営 ・セキュリティ外部認証(ISO27001/Pマーク等)の認証取得・拡大・運用 ・SIEM基盤構築/ログ統合・EDR/CNAPP(CSPM・CWPP・CIEM)/DMARC・SBOM対応 など技術施策の要件定義～ベンダーコントロール ・ゼロトラスト、特権ID管理、BYOD統制等のセキュリティ関連プロジェクトの計画・実装・定着化 ・インシデント対応プロセスの改善および訓練計画立案

大手金融機関のセキュリティ環境を守るプロジェクトにおいて、 各種セキュリティ製品の運用・ログ分析・検知時の調査および運用改善業務をお任せします。 【具体的な想定業務】 ・セキュリティ製品の日次チェック・監視(アンチウイルス、WAF、URLフィルタ等) ・脅威検知時の調査・一次対応(Webアクセスログ、PC操作ログ、ネットワークアクセスログ等の分析) ・セキュリティ運用の改善計画・実施 ・報告書作成(検知状況の集計、週報・月報の作成) ・各種セキュリティ製品の検証・ナレッジ蓄積 ※まずは当案件にて2年程度しっかりと経験・実績を積んでいただき、 将来的には自社プロダクトの提案・導入(OneTrust、Netskope、Splunk等)や コンサルティング、新規ソリューション開拓などへキャリアを広げていくことが可能です。 【キャリアパス例】 毎期初にマネージャーと1on1を実施し、目指したいキャリアの方向性を決定します。 ・セキュリティ分析のスペシャリストとして、対応可能な製品や領域(SIEM、EDR、WAF等)を広げる ・PM / PLとしてチームやプロジェクトを牽引する ・ローバル案件や新規ソリューション(AIガバナンス等)に挑戦する ・チームマネジメントや後輩育成に携わる

●募集概要 インターネットサービスを手掛けるプライム上場企業として、事業・組織とも急拡大し多数のプロダクトを有する当社において、ITガバナンスに貢献するITシステム監査リーダー(マネージャー候補)を募集致します。 ●仕事内容 当社とグループ会社のITインフラは主にクラウド基盤に構築されており、迅速なプロダクト開発とリリースが特徴です。 また積極的なM&Aにより様々なサービスがグループに加わっていきます。 このためシステムとセキュリティのリスクを適切に管理し、効率的なITシステム監査を行うことが非常に重要なテーマとなっています。 また上場企業としてIT統制の高度化などの制度対応も的確に行う必要があります。 ITシステム監査のプロフェッショナルとして担当して頂く業務は、以下の通りです。 ●具体的な業務内容 ・国内外のグループ各社、事業拠点、各部門に対する情報セキュリティ監査 ・ITシステム、特にクラウドベースの技術を含む開発・運用における内部監査 ・J-SOX対応業務:IT業務処理統制・IT全般統制に係る文書化支援、整備・運用状況評価 ・内部監査、J-SOX対応を通じた課題分析・改善提案・フォローアップ ※ご経験・スキルにより、以下もお任せしたいと考えております。 ・情報セキュリティ対策プロジェクトの支援 ・IT関連のデューデリジェンス ・PMIにおけるIT統制の構築コンサルティング ●組織体制 管掌役員は代表取締役 社長執行役員CEO 平尾 丈となり、現在室長1名、メンバー1名の組織となります。 基本的にはリソースを踏まえて調整した年間計画に基づき業務をするため、働きやすい環境です。 ※業務内容補足 【雇入れ直後】仕事概要に記載のある業務内容 【変更の範囲】会社の定める業務

粒子線がん治療システムを対象としたサイバーセキュリティ対応業務を担当いただきます。 近年の医療機器は、市販OSやミドルウェア、データベース等を活用したオープンシステム化が進んでおり、日々公開される脆弱性情報の収集・分析・対応が重要となっています。患者様に安全で安定した医療を提供し続けるため、製品ライフサイクル全体を通じたセキュリティ対応を推進いただきます。 ●主な業務 医療機器に関連する脆弱性情報(OS、ミドルウェア、データベース、ファームウェア等)の収集・調査 収集した脆弱性情報の仕分け、影響有無の判断、優先順位付け 粒子線治療装置および関連ソフトウェアへの影響分析、リスク評価 外部パートナーと連携した脆弱性分析業務の推進・レビュー 製品への影響評価および対応方針(回避策、修正方針等)の検討 設計・開発・品質保証部門と連携したセキュリティ対策の立案・実施 サイバーセキュリティ関連文書(SBOM、リスクマネジメント資料等)の作成・更新 FDA、MDRをはじめとする各国医療機器規制やガイドラインの調査と対応案の策定サポート インシデント発生時の原因調査および初動対応支援 セキュリティプロセスの改善、標準化活動の推進 医療機関への脆弱性情報提供、アップデート対応計画の策定、導入支援 関係部署と連携した製品セキュリティの継続的改善活動 ●将来的にお任せする業務 国内外(北米・欧州・アジア)の粒子線治療施設向けセキュリティ・ネットワーク設計支援 海外顧客や認証・審査機関との技術折衝 海外サイトにおけるセキュリティ関連業務・導入支援 粒子線治療装置の高度保守を実現するためのリモートサービス、デジタル保守ソリューションの企画・設計 ※海外顧客や審査機関との折衝は、入社後すぐではなく、業務習熟後(1～2年程度を想定)に担当いただく予定です。 【携わる事業・ビジネス・サービス・製品など】 粒子線治療システムは放射線治療装置の一種であり、腫瘍へ集中的に放射線を照射して治療を行う事から正常細胞への影響が少なく、また、外科手術、化学療法に比べ治療に伴う痛みが殆どないなど患者への負担が低いことを特徴とする治療システムです。 粒子線治療システム・サービスの提供により、世の中のがん患者の負担を軽減、今後更に進む高齢化社会においてQoLを向上し、誰もが安心して暮らせる社会の実現に貢献します。 【働き方】 在宅勤務可能です。打ち合わせもリモートが多く、各々のペースで在宅勤務を活用していますが、入社して当初の教育期間は出勤がベースになる予定です。また、海外含めて既納入サイト(大規模病院が多い)への出張もあります。 ※上記内容は、募集開始時点の内容であり、入社後必要に応じて変更となる場合がございます。予めご了承ください。

●配属先 AI･セキュリティサービス事業本部 Zscaler、Cato Networks、CrowdStrike を中心としたSASE・EDR ソリューションの導入・運用を担うエンジニアを募集しています。 事業拡大に向け、即戦力となるエンジニアを求めています。 <具体的な業務内容> 〇メーカからのご紹介や社内インサイドセールスから引き継いだクライアントを担当 〇2～3名のチームで対応 〇要件ヒアリング、仕様策定、工数・納期の見積もり 〇SASE・EDRソリューションの要件定義、設計、構築、テスト、導入支援 〇メーカーやディストリビュータとの連携によるプリセールス・技術支援・プロモーション活動 ★今後セキュリティ分野にチャレンジしたい方大歓迎! 未経験でも技術を習得できる環境は整っており、学びながら成長いただけます!

プロダクトセキュリティを中心に、BuySell Technologiesおよびグループ会社が抱えるセキュリティ課題に取り組んでいただきます。 Platform Engineering Teamに所属し、各プロダクト開発チーム、情報システム部門、リスク・コンプライアンス部門と優先順位を決めながら、次の3領域を推進していただきます。 ●プロダクトセキュリティ戦略と脆弱性管理 ・事業とプロダクトの状況を踏まえたセキュリティ戦略およびロードマップの策定と推進 ・プロダクトやシステムを横断した脆弱性の把握、評価、優先順位付けから、改善計画の策定支援、実行状況の確認までを継続的に行う仕組みの構築 ●開発プロセスとAIエージェントへのセキュリティの組み込み ・設計段階におけるセキュリティレビュー、脅威モデリング、認証認可、データ保護に関する設計支援 ・SAST、SCA、シークレット検知などのセキュリティツールの選定とCI/CDへの組み込み、および検出結果のトリアージ、例外管理、継続的な改善 ・AIエージェントを活用したプロダクト開発およびAIエージェント自体の開発に向けた、権限設計、データの取り扱い、安全性評価、操作ログと監査に関する基準の策定および導入支援 ●事業全体のセキュリティ体制とインシデント対応 ・情報システム部門やグループ各社と連携した、IT資産とサービスの把握、セキュリティ基準の整備、改善活動の推進 ・全社、各部門、グループ会社を対象としたセキュリティ教育と啓発施策の企画、実施、継続的な改善 ・セキュリティインシデントに必要な監視と検知の要件整理、報告から初動、影響調査、復旧、再発防止までの対応手順の整備、および訓練と振り返りによる継続的な改善 ・リスク・コンプライアンス部門が推進する全社的なリスク管理への技術面からの参画と、セキュリティ課題の評価および対応支援 ＜組織/配属先の特徴＞ ・本部長(プロダクト責任者)や事業部と密接に連携 ・PdM・SWE・データサイエンティスト・AIエンジニアなど100名規模の技術組織 ・PdM・AIエンジニア・SREと協働し、事業課題に直結する開発を推進 ・開発生産性への意識が高く、フルスタックな働き方が好まれる ・仕様がトップダウンで降りることはなく、エンジニアが「なぜつくるか」を理解して開発 ・業務を通して得た知見をtech blogや外部登壇で発表することを推奨 ・1プロダクトあたり10人未満のチーム構成 ＜プロダクト開発環境＞ ・開発言語:Golang, React.js(Next.js), TypeScript ・インフラ:GCP(Cloud Run, BigQuery, Cloud SQL...), Terraform, Docker ・CI/CD:GItHub Actions ・テスト:MagicPod, Storybook ・バージョン管理:GitHub ・エラー管理:Sentry ・APM:NewRelic ・課題管理:Jira ・ドキュメント管理:Confluence ・その他:Elastic Cloud, Terraform Cloud, Chromatic

当社グループの事業 ・当社は「システム」「リサーチ」「コンサルティング」の3つの分野を柱に、社会に対して新たな価値を創出する総合シンクタンクです。 ・高い専門性と豊富な経験、さらに3つの機能の相互連携をもとにした付加価値の高い情報サービスを、国内外を問わず幅広い社会、業界、企業に提供しています。 採用部門 経営管理本部 DX推進部は、大和総研グループの経営基盤を支える経営管理本部の一組織として、グループ全体のDX(デジタルトランスフォーメーション)を牽引する部門です。 社員が日々利用する社内OA環境・社内システム、およびそれらを守るセキュリティインフラの企画・設計・構築・運用をワンストップで担い、グループ全体の生産性向上を支えています。近年はMicrosoft365やCopilot・生成AIといった最新テクノロジーの活用を積極的に推進し、社内のニーズを起点とした業務改革・DX企画にも取り組んでいます。 また、サイバー攻撃が高度化・巧妙化する昨今の脅威動向を踏まえ、ゼロトラストの考え方に基づくセキュリティインフラの強化をはじめ、サイバーセキュリティ対策にもこれまで以上に注力しています。金融グループとして求められる高い水準で、グループ全体の情報資産と事業継続を守ることも当部の重要なミッションです。 採用部門のミッション 最先端の社内OA環境・社内システムの提供を通じ、社員の生産性向上を支えます。大和総研グループの多くの社員が利用するOAシステム及び各システムを守るセキュリティインフラを、より良いものにするため企画・実現がミッションです。また、グループ内のOAインフラ及びセキュリティインフラの企画・導入から得たノウハウを用い、グループ外のクライアントへソリューション提供することもミッションの一つです。 業務詳細 セキュリティインフラエンジニアとして、以下のような業務をご担当いただきます。 ・OAセキュリティシステムの企画・設計・構築・運用(SWG、SDP、CASB、DLP、ウィルス対策 等) ・ゼロトラストセキュリティソリューションの導入・高度化 ・認証基盤(ID管理・多要素認証)、クライアント端末・端末管理基盤のセキュリティ設計・構築 ・グループ内で培ったセキュリティインフラのノウハウを活かした、グループ外クライアントへのソリューション提供 ・セキュリティ動向を踏まえた基盤の継続的な強化・脆弱性対応 パブリッククラウド活用も積極的に行っており、育成にも力を入れています。 案件規模は様々ですが、これまでのご経験に応じて配属プロジェクトを決定し、徐々に大きなプロジェクトをコントロールするスキルを身に着けていただけるような配置を検討しています。

当社グループの事業 ・当社は「システム」「リサーチ」「コンサルティング」の3つの分野を柱に、社会に対して新たな価値を創出する総合シンクタンクです。 ・高い専門性と豊富な経験、さらに3つの機能の相互連携をもとにした付加価値の高い情報サービスを、国内外を問わず幅広い社会、業界、企業に提供しています。 採用部門 採用部門概要 当社グループ内及びグループ外の金融業のクライアント向けITソリューションの企画、コンサルティング、情報システムの企画提案/設計・開発/保守を担う事業本部です。製販一体の組織で、顧客が抱える課題に対するソリューションの提案とサービスの提供を一体的に実行します。また、金融機関共通のニーズに対応するプラットフォームソリューションの企画/開発も行います。事業本部全体で600名の社員が在籍しています。 採用部門のミッション 主にグループ向けの分散系システムインフラに関する企画、提案、設計、開発、導入を行います。音声系システム、端末・認証系システム、セキュリティ系システム、パブリッククラウド利用システムといったOAインフラ関連システムの企画・提案～開発・導入を通じて、グループ全体の業務効率化を実現していくことがミッションです。 業務詳細 OAインフラエンジニアとして、以下のような業務をご担当いただきます。 ・クライアント端末設計・構築 ・認証基盤、端末管理基盤の設計・構築 ・Microsoft365環境の設計・構築 ・コミュニケーション基盤(IP電話、コンタクトセンター、メール、Teams、Zoom等)の設計・構築 ・OAセキュリティシステムの設計・構築(SWG、SDP、CASB、DLP、ウィルス対策等) (構築後のシステム運用は別の部門が担います。) パブリッククラウド活用も積極的に行っており、育成にも力を入れています。 案件規模は様々ですが、これまでのご経験に応じて配属プロジェクトを決定し、徐々に大きなプロジェクトをコントロールするスキルを身に着けていただけるような配置を検討しています。

当社グループの事業 ・当社は「システム」「リサーチ」「コンサルティング」の3つの分野を柱に、社会に対して新たな価値を創出する総合シンクタンクです。 ・高い専門性と豊富な経験、さらに3つの機能の相互連携をもとにした付加価値の高い情報サービスを、国内外を問わず幅広い社会、業界、企業に提供しています。 採用部門 パブリッククラウドやプライベートクラウド、メインフレームなど、多様なプラットフォームで構成されたシステムのインフラ開発、保守・運用をワンストップで提供する組織です。 証券会社や銀行、保険、事業会社、健康保険組合など幅広いクライアント向けにインフラサービスを提供しており、多様なプラットフォームに関わりながら、ITインフラの企画、提案、設計、開発導入や運用保守の専門性を高めることができます。本部全体で約300名の社員が在籍しています。 採用部門のミッション 当社のCSIRTは当部内に設置され、最新の技術と知識を駆使して社内システムのセキュリティ対策を講じ、インシデント発生時には迅速かつ効果的な対応を行うことを求められています。 私たちのミッションは、社内システムを安全に運用し、業務の継続性を確保することです。サイバー攻撃や情報漏洩から当社環境を守るため、全社的なセキュリティの高度化、セキュリティ意識の向上、インシデント発生時の迅速な対応などを推進します。 業務詳細 CSIRT担当として、以下のような業務をご担当いただきます。 ・社内システムにおけるセキュリティインシデント発生時の初動対応および事後分析 ・セキュリティポリシーやマニュアルの策定・改訂、教育訓練活動の実施 ・最新のセキュリティ製品・サービスのPoC(Proof of Concept)および導入推進 ・定期的なセキュリティリスク評価および脆弱性診断の実施 ・他部門との連携を通じたセキュリティ対策の強化(CSIRT事務局の運営) ・最新のセキュリティトレンドや脅威情報の収集・分析

当社のサービスをユーザーの方に安全にご利用いただくために、当社のWebサービスのインフラセキュリティ維持・改善のための企画・推進と、CSIRTメンバーとしてセキュリティインシデント対応に関する業務を実施していただきます。 また、ご本人の意欲やスキル、ご経験に応じて、早期から裁量を持って自律的に業務を推進していただくことを期待しています。 ＜具体的な業務内容＞ 当社およびグループ会社のWebサービスのシステムやネットワークについて、以下の業務を担当していただきます。 ・セキュリティインシデント対応に関する業務 ・既存セキュリティシステムの運用(申請処理対応、ログ分析と問題是正対応、社内問い合わせ対応) ・OS/ミドルウェア脆弱性の調査とWebサービスへの対策指示 ・Webシステムのセキュリティ現状分析、対策立案、新規システム導入と運用 ・社内からの情報セキュリティに関わる相談への対応

●私たちについて MUデジタルバンク設立準備株式会社は、三菱UFJフィナンシャル・グループ(MUFG)の新たなリテール戦略の中核として、2026年度後半の開業を目指し設立されました。 金利環境の変化やデジタル化の進展、資産運用ニーズの高まりなど大きな転換点を迎えている金融業界において、金融の"わかりにくさ"を解消し、生涯にわたって前向きな金融体験を届けるサービスの提供を目指しています。 MUFG全体の約6,000万人の顧客基盤に向けて、これまでにないスケールとスピードで、唯一無二のデジタルバンクを立ち上げます。 具体的には、Google Cloudによるフルクラウド基盤の活用や、ウェルスナビ株式会社と共同開発を進めている、独自アルゴリズムやAIを活用した総合アドバイザリー・プラットフォーム「MAP」を中核機能として搭載し、新たな顧客体験を届けていきます。 テクノロジーの力を活かし、お客様1人ひとりの”日常にも人生にも寄り添う”金融サービスを共に創っていきましょう。 ●期待する役割 2026年度に新たに立ち上げを目指すデジタルバンクにおける全社横断でのAI利活用に関するリスク管理およびガバナンス構築をお任せいたします。 MUFGでは、AIを単なる業務効率化の手段ではなく、業務・組織・顧客提供価値そのものを変革する中核テーマと位置づけています。 生成AIを含むAI活用のユースケース拡大に加え、それらを支える共通プロダクト・プラットフォームの整備やAIガバナンスの高度化を進めており、現在まさに全社横断で変革を加速させるフェーズにあります。 本ポジションでは、当社における健全なAI利活用を推進するため、AIに関するリスク管理・ガバナンス態勢の企画・整備・運用を担っていただきます。 ●業務内容 ・AI管理に関するガバナンスフレームワークの検討・整備 ・AI利活用に係る手続き、管理プロセス、リスク評価プロセスの設計・改善 ・AI利活用ユースケースに対するリスク評価の実施 ・各ユースケースに応じたリスク低減策・管理策の提案および導入支援 ・AI利活用の企画・検証・実装・運用に係る関係部署への助言・伴走支援 ・規制要件、監督指針、業界標準等を踏まえたコンプライアンス確保 ・AIリスク・AIガバナンスに関する社内教育、啓発活動の企画・実施

●概要 【プライム市場・売上高1.4兆円のホールディングス/ホールディングスの監査部門としてグループ全体の監査(国内外)に関わることができます】 弊グループは、グループ会社約150社、従業員約7万人を有する人材グループです。 今回募集するグループ監査本部では、グループ全体の監査および内部統制業務を行っています。 経営目標達成に貢献できる組織を目指し、海外含むグループ全体の監査レベルを向上させることがミッションです。 今回の募集ポジションでは、そのうち国内各社におけるJ-SOXのIT領域(IT全般統制、IT業務処理統制)、システム監査をご担当いただきます。 ●詳細 内部統制に関する構築支援や評価、監査対象会社/部門がグループ戦略や経営方針に則り業務を行っていること、リスクを適切にコントロールしていること等をモニタリングし、アシュアランスならびに提言を行います。 具体的には以下の業務を想定しています。 これまでのご経験を活かしながら専門性高くご活躍いただく想定です。 ・J-SOXのIT領域(IT全般統制、IT業務処理統制)の構築支援及び整備・運用状況評価、評価結果報告書の作成 ・システム監査の個別計画策定、監査手続き作成、実施、内部監査報告書の作成、結果講評 ・指摘事項改善フォローアップ ・監査法人、各社関連部門との連携 ・将来的にはIT監査室の室運営やメンバー育成にも携わっていただくことを期待しています。 ●募集部門 グループ監査本部 内部統制部 IT監査室 メンバー(管理職候補) ●組織構成 グループ監査本部は、国内14名、海外13名の計28名で構成されています。 ●事業内容 「はたらいて、笑おう。」というグループビジョンの下、「テンプスタッフ」「doda」といった人材サービスを中心に、はたらく人の多様な未来を支援するためのサービスを展開しているパーソルグループ。SBU(Strategic Business Unit)とFU(Function Unit)からなる経営体制(https://www.persol-group.co.jp/corporate/group/) で運営をしています。 当社はそのホールディングスとして約150社のグループ会社における経営計画・管理並びにそれに付帯する業務を行っています。具体的にはグループ全体の人事、財務、IT、経営戦略、サステナビリティ、広報、法務、監査、営業、総務FMなどの機能があります。