コーポレートIT(Terraform)の求人・転職情報

セキュリティ組織において、主にプロダクト開発およびソリューション導入におけるセキュリティ観点での技術リードをお任せします。ご経験やご志向に合わせて、以下の業務をお任せします。 立ち上げ間もないセキュリティ組織において、全社的なセキュリティアーキテクチャ設計と実装の指針を示すリードを担っていただきます。 私たちの基盤は、どこまでも本質的なセキュリティエンジニアリングにあります。ISMSや3省2ガイドラインといった既存の枠組みを単に遵守するに留まらず、対象となるシステム構成や情報資産の特性を的確に把握し、プロダクトチームが最適なセキュリティアーキテクチャを実現できるよう強力にサポートいただくことを期待しています。 Governance as Code や AI-Driven Security Reviewといった先進技術を積極的に融合しつつ、開発担当者と密に連携し、ビジネスの加速と堅牢性を両立させる DevSecOps を推進することで、次世代のセキュリティ実装モデルを広く社会へ提示していくことが本ポジションのミッションです。 <主な業務内容> ●エンジニアリングに基づいたセキュリティ設計指針の策定 システム要件や情報資産を深く理解した上で、3省2ガイドライン等の要求事項をクラウド基盤(AWS/GCP等)やIaCへ落とし込むための技術的標準の定義 ●プロダクトチームへのアーキテクチャ設計支援 開発の初期段階からパートナーとして参画し、ビジネス要件に最適化されたセキュアな構成を導き出すアドバイザリー ●DevSecOpsの推進とガードレール構築 Governance as Codeの思想を導入し、堅牢な統制と開発スピードを両立させるCI/CDパイプラインや自動監査の指針策定・実装 ●AIを活用したセキュリティプロセスの高度化 AI-Driven Security Review等の活用により、エンジニアの判断をブーストし、リスク管理を革新する仕組みの実装 ●実効性のある脆弱性管理体制の構築 自動化ツールを使いこなしつつも、原理原則に基づいた精査により本質的な対策を講じるプロセスの定義 ●ゼロトラストを基盤としたID/データガバナンスの実装支援 医療データの機密性を担保するための、ID管理・アクセス制御のエンジニアリング的最適化 ※ご経験やご志向に合わせて、お任せする範囲は柔軟に検討します ※業務の変更の範囲:会社の定める業務

当社は上場を果たし、従業員数100名を間近に控え組織拡大をしています。 この急速な事業拡大と組織の変化に伴い、より強固で拡張性の高いIT基盤への進化が必要です。 当社初の情シスセキュリティ専任担当として、従業員の生産性向上とセキュリティ基盤の構築をお任せします。 現在は各部門が個別に対応している IT 関連業務を体系化し、事業成長を支える仕組みづくりをリードしていただけるエンジニアを募集します。 ●ミッション ・ 100名→300名規模への成長を見据えたスケーラブルなIT基盤への進化 ・ 上場企業として求められるセキュリティ・ガバナンス体制の強化 ・ 急速な事業変化に柔軟に対応できる、アジャイルなITインフラの実現 ・ 従業員の生産性を最大化するIT環境の継続的な改善と革新 ●主な業務内容 ・ PC、スマートフォン、ソフトウェアライセンスなどの資産管理体制の確立 ・ ユーザーアカウント管理、PCのキッティングの自動化・最適化 ・ 従業員向けITインフラ環境の構築及び運用改善 ・ ヘルプデスク業務の仕組み化・効率化 ・ 上場企業基準のセキュリティ統制とポリシー策定 ・ 業務効率化や生産性向上のためのITソリューション選定・導入 ・ 会計基盤・営業基盤を含む社内システムの構築及び運用改善

コーポレートIT部門のリーダー候補として、ゼロトラスト関連製品の設計・導入・浸透、および社内利用SaaSのガバナンス整備・効率的な運用についてリードしていただきます。 また、プレイングマネージャーとして技術面を牽引しながら、メンバーのマネジメントや組織体制の強化も担っていただく重要なポジションです。 ●主にお任せしたい業務 ゼロトラストセキュリティ関連製品の効率的な運用と全社への浸透 コミュニケーションSaaS、OfficeSuite製品を中心としたクラウドネイティブなITインフラのアーキテクチャ設計・全般統制 セキュリティポリシーの継続的な整備、インシデント対応体制の構築・運用 コーポレートITの構築部門メンバーのマネジメント、人材育成 ●提供できるご経験 モダンな環境構築:事業拡大のコアフェーズにおいて、既存の制約にとらわれず、ゼロトラスト技術やSaaSをフル活用した環境構築を裁量を持ってリードできます。 経営に近い視点でのIT戦略:単なるシステムの保守・運用にとどまらず、事業の成長をITの側面から直接支えるIT戦略の立案・実行に関与可能です。 組織づくりの経験:インフラやセキュリティの技術面だけでなく、IT部門自体の組織力強化や人材育成に携わることで、ITマネジメント層としてのキャリア構築が可能です。 ●主なSaaS/ツール コミュニケーション: Slack, Zoom 業務管理: Google Workspace, Notion, Microsoft 365 デバイス管理: Jamf Pro, Intune セキュリティ: Okta, EDR製品(CrowdStrike, SentinelOneなど) など ### 技術スタック(主要な部分の抜粋) IaC・CI/CD Terraform GitHub Actions GCP Workload Identity Federation(WIF) IdP・認証基盤 Okta(SSO / SCIM / Universal Directory) セキュリティ製品 CrowdStrike(EDR) Zscaler(SWG / ZTNA) Jamf Pro(macOS 管理) 可観測性基盤(選定・導入フェーズ) モニタリング基盤(メトリクス監視・アラート)※製品選定から実施 SIEM(ログ一元取り込み・脅威検知)※製品選定から実施 クラウド・データ基盤 GCP(BigQuery, GCS, Cloud IAM) 自動化・スクリプティング Python(Google Workspace API 連携) 開発基盤 GitHub(コード管理・PR レビュー) ### 部署構成 7名(マネージャー:1名、メンバー:6名) ※正社員数のみ記載

仕事についての詳細 累計1.5億DL超の自社プロダクト「ModuleApps」において、大規模トラフィックを支える運用保守の実務を通じ、クラウドネイティブ技術(AWS/コンテナ)を習得し、SREとしてステップアップを目指す方を募集します。 ※完全自社勤務 - 大規模トラフィックを支えるサーバ群の運用・監視・障害対応 - 各種ログデータの収集・一次分析および課題の抽出 - 開発チームからのインフラに関する問い合わせ対応・連携 - AWS(Aurora, PostgreSQL)等のデータ基盤の運用管理サポート - 社内からのインフラに関しての問い合わせへの対応 開発環境 モダンな技術選定に積極的です! - 言語:shell, PHP - データ基盤:Amazon Aurora PostgreSQL, Amazon Redshift, Snowflake - ツール:GitHub, Slack, Redmine, Notion - コンテナ技術:Docker, Kubernetes, Amazon ECS, Amazom EKS, Google Kubernetes Engine(GKE) - 分析:Amazon CloudWatch, Amazon Athena, Amazon Redshift, Snowflake 導入実績 カルビー、日清オイリオ、ゴディバ、ケーズデンキ、PLAZA、GRL、ウェルシア、ツルハドラッグ、タワーレコード、DCM、島忠・HOMES、成城石井、ドトールコーヒー、サンマルクカフェ、NewDays、東京ドームシティ、いなげや、ヤマナカ、ダイソー、プレミアムアウトレット、スーツのAOKI、はるやま商事、ASBee、JALカード、相鉄、ゴルフパートナー、HIS、ラフィネ、志摩スペイン村、草津温泉など、150アプリ以上を提供中 変更の範囲 会社の定める業務