PSIRTに関係する業務の取りまとめを中心に、社内製品・サービスのセキュリティ対応や製品セキュリティ施策について立案、社内への提言および同社グループ内調整などを担当していただきます。 ※PSIRT自社で製造・開発する製品やサービスを対象に、セキュリティレベルの向上やインシデント発生時の対応を行う組織がPSIRT（Product Security Incident Response Team）です。 【具体的には】 ・製品セキュリティ脆弱性監視および対策推進 ・製品セキュリティ最新情報収集および全社フィードバック ・製品セキュリティの脆弱性影響調査や有事の際の対応 ・製品ライフサイクルにおけるセキュリティ確保施策検討および規格化 などを行っていただきます。
官公庁向けサイバーセキュリティ関連システムのプレ提案から設計、構築まで幅広くご担当いただきます。 【具体的には】 グループ会社とともに、サイバーセキュリティに関わるシステムを提案、受注、設計構築、維持運用まで一貫して担当いただきます。 ■情報システムの機密性、完全性、可用性を考慮したセキュリティシステム（ネットワークインフラ含む）の設計、構築、プレエンジ ■同社グループおよび他社製品ベンダーなどと協調し、上記に関わるソリューションサービス検討を推進 ■将来的にプロジェクトリーダ／マネージャとしての事業推進 顧客の状況に合わせて、グループ会社だけではなくアライアンス商材を含めて組み合わせた提案を進めていきます。プロジェクトは既存システムのセキュリティ監視（SOC）システムの構築やサイバーインシデント検知システムの導入など多岐にわたります。プロジェクト期間は概ね2年程度のものがメインとなります。
企業情報を見る
■大規模金融機関向け情報系システムのセキュリティ管理システム新規構築プロジェクトにおいて、セキュリティ技術者をご担当いただきます。 【具体的には】 顧客：大規模金融機関 役割：ITスペシャリスト（セキュリティ） 業務内容：大規模金融機関に対するSIEM機能の導入、テクノロジーコンサル 【ポジションの魅力】 同プロジェクトでは、他に例を見ない大規模な各システムのログやデータを一元的に集約し、データを組み合わせた相関分析やイベント監視を行います。 また、それに際し、セキュリティのテクノロジーコンサルとして、同社内での知見・情報収集を行い、事業部の第一人者となって頂くことが想定されているため、当該経験はポータビリティや専門性が高いものと同社は考えています。
企業情報を見る
不正送金や情報漏えいなどの昨今のセキュリティに関する注目度の高まりや、金融サービスの高度化・複雑化に伴う新たな攻撃対象の出現など、金融分野は一層のセキュリティの取り組み強化が必要な状況にあります。同ポジションでは、金融機関等（銀行、証券、保険等）へのプロジェクトに対してセキュリティ技術者として参画し、セキュリティ課題やリスクの抽出、対策立案などのセキュリティコンサルティング、各種セキュリティ設計といった提案・設計・構築を通して、様々なセキュリティ課題に対応していきます。 ＜業務内容例＞ ・金融システムに関する実務支援・改善支援（セキュリティ設計・構築支援、セキュリティ機能の提案支援等）を実施する ・クラウドサービスを使用したシステム開発のセキュリティ設計の検討支援する ・顧客のセキュリティ組織にITディレクターとして常駐しセキュリティ運用の知見の提供や業務支援を行う など また、組織ミッションである分野貢献対応等を担うこともあります。 ・新たなシステムリスクや脅威に対する金融分野内独自のセキュリティ対策の方針策定・普及 ・サイバーセキュリティ対策基準の定着化や有効性の点検 ・プロジェクト業務や技術検証で培ったノウハウの分野内展開、情報発信、セキュリティ人財の育成 ・各プロジェクトからのセキュリティ技術相談対応 ・セキュリティインシデント対応、社内セキュリティガバナンス対応
企業情報を見る
■同社のセキュリティエンジニアとして、「サイバーインテリジェンスの作成」と「サイバーインテリジェンスを活用したサービスの提供」を担っていただきます。 ※同社ではグローバルで専門のチームを設け、脅威アクターやTTPsなどの脅威情報を含む、サイバーインテリジェンス情報を生成しています。 【具体的には】 ・クライアントのシステムに対するプラットフォーム脆弱性診断 ・ウェブアプリケーションの脆弱性診断 ・クライアントの環境に対する内部及び外部のペネトレーションテスト ・サイバーインテリジェンスをベースとしたセキュリティアセスメント ・最新のセキュリティ脅威やマルウェア、対策技術に関する調査 ・サイバーインテリジェンスを活用したSIEMサービスの開発、ルール作成、導入およびクライアントシステムの監視・分析 ・クライアントのセキュリティインシデント発生時の技術的なサポート ・デジタルフォレンジック技術を用いたインシデントレスポンス ※同社は、コンサルタントとエンジニアのコラボレーションが強みの1つであり、プロジェクトにおいても混成チームで互いの専門スキルを連動させ、社会課題の解決に取り組んでいます。セキュリティエンジニアには、高い技術力と新しい技術に積極的に取り組んでいくチャレンジ精神を期待しています。
■顧客が抱えるサイバーセキュリティ上の課題を明確化し、サイバーセキュリティソリューションの実現を技術的知見に基づいて行っていただきます。 マイクロソフト社やサイバーセキュリティ企業が提供するベストプラクティスを理解し、メンバーまたはチームリードとして、デリバリー推進を担っていただきます。 【具体的には】 ご経験を考慮したうえで以下いずれかの領域を担当いただきます。 顧客に応じたオーダーメイドのソリューション提案の為、領域がまたぐケースもあります。 ■Cyber Defense ネットワークやサーバー機器、端末等各エンドポイントおけるシステム情報やユーザのアクティビティを収集および分析し、対策を行うためのソリューションを提供。 ■Digital Identity 情報システム利用におけるデジタルアイデンティティの登録や変更などのライフサイクル管理や、本人であることを確認する認証を行うためのソリューションを提供。 ■Data Protection ユーザが利用するドキュメントやアプリケーションのセキュリティ対策及びコンプライアンス対策など、エンドポイントのセキュリティ対策を行うためのソリューションを提供。 ■Cloud Security クラウド基盤 (IaaS、PaaS、コンテナ等) におけるシステム環境の堅牢化や、不審なアクティビティを検知するためのソリューションを提供。
企業情報を見る
企業におけるグローバルでのビジネス展開やデジタルサービスのローンチ増加に伴い、個人情報を含むデータの収集および利活用も増加しています。 他方で、個人情報・プライバシー保護の機運が高まっていることから、企業はその対応が喫緊の課題になっています。 また、サービスがボーダレスに展開されていく一方で、各国の法規制を考慮しなければならないなど、企業側の対応は複雑化しています。 このような背景から、同社では個人情報やプライバシーの保護を専門とした部隊を組成し、日々寄せられるクライアントのお悩みに対応しています。 ■プロジェクト例 これまでのご経験領域やご希望を勘案して、以下のようなプロジェクトにアサインします。 ・プライバシーアセスメント（クライアントIT環境内で個人データの流れる場所をと特定し、そこでの取扱の適性を評価する） ・GDPR・中国サイバーセキュリティ法・個人情報保護法などの各種法規制の準拠対応 ・個人データの流通および利活用に伴うリスクコントロールやユーザーコミュニケーションの検討 ・Privacy Technologyソリューションを活用し、各国プライバシー規制に準拠した顧客データ管理基盤や同意管理プラットフォームを導入 （導入の検討支援からソリューション選定、導入PJ管理まで幅広くクライアントを支援） ・個人データ管理に関連するセキュリティインシデント管理プロセスの強化・改善
同社にて、情報セキュリティ対策/インシデント対応をご担当いただきます。 【具体的には】 ・情報セキュリティ戦略の策定 ・情報セキュリティ対策の企画、構築、運用 ・セキュリティインシデントの管理、対応 ・情報セキュリティポリシーの見直し ・ガバナンスの強化と監査対応 ・情報セキュリティに関する社内教育、訓練 ＜業務の魅力・やりがい＞ 新しい情報技術に触れる機会が多く、情報セキュリティ・デジタル技術全般のスキルが習得できます。 社内のすべての部門や海外を含むグループ会社とも関わる機会があります。
企業情報を見る
高度な知識と豊富な実績を持つ各分野のスペシャリストで構成され、脆弱性や攻撃手法を日々研究する専門チーム「スレットリサーチラボ」にて、世界最大級のプロフェッショナルサービスネットワークである同社が世界中の情報を収集して得たサイバー脅威の最新動向だけでなく、国内で発生しているサイバー攻撃を国内で独自に分析した情報を加えた「スレットインテリジェンス」の蓄積と「スレットインテリジェンス」を活用したサービス提供業務をご担当いただきます。 同ポジションは、フォレンジックエンジニアとしてデジタルフォレンジック技術を用いたインシデントレスポンス業務を担当していただきます。
企業情報を見る
高度な知識と豊富な実績を持つ各分野のスペシャリストで構成され、脆弱性や攻撃手法を日々研究する専門チーム「スレットリサーチラボ」にて、世界最大級のプロフェッショナルサービスネットワークである同社が世界中の情報を収集して得たサイバー脅威の最新動向だけでなく、国内で発生しているサイバー攻撃を国内で独自に分析した情報を加えた「スレットインテリジェンス」の蓄積と「スレットインテリジェンス」を活用したサービス提供業務をご担当いただきます。 同ポジションは、マルウェア解析エンジニアとして標的型攻撃インシデント発生時や調査研究、マルウェアや不正ツールの解析を担当していただきます。
企業情報を見る
高度な知識と豊富な実績を持つ各分野のスペシャリストで構成され、脆弱性や攻撃手法を日々研究する専門チーム「スレットリサーチラボ」にて、世界最大級のプロフェッショナルサービスネットワークである同社が世界中の情報を収集して得たサイバー脅威の最新動向だけでなく、国内で発生しているサイバー攻撃を国内で独自に分析した情報を加えた「スレットインテリジェンス」の蓄積と「スレットインテリジェンス」を活用したサービス提供業務をご担当いただきます。 同ポジションは、リサーチエンジニアとして最新のセキュリティ脅威や対策技術に関する調査および研究開発を担当していただきます。
企業情報を見る
PwCではグローバルで専門のチームを設け、脅威アクターやTTPsなどの脅威情報を含む、サイバーインテリジェンス情報を生成しています。 セキュリティエンジニアには、「サイバーインテリジェンスの作成」と「サイバーインテリジェンスを活用したサービスの提供」を担っていただきます。 同社はコンサルタントとエンジニアのコラボレーションが強みの１つであり、プロジェクトにおいても混成チームで互いの専門スキルを連動させ、社会課題の解決に取り組んでいます。また、エンジニアチームを攻撃専門のレッドチーム、防御専門のブルーチーム、プロジェクト管理やサービス改善を担うパープルチームに分けて運営しております。 セキュリティエンジニアには、高い技術力と新しい技術に積極的に取り組んでいくチャレンジ精神を期待しています。 【主な職務内容】 ■クライアントのシステムに対するプラットフォーム脆弱性診断 ■ウェブアプリケーションの脆弱性診断 ■クライアントの環境に対する内部及び外部のペネトレーションテスト ■サイバーインテリジェンスをベースとしたセキュリティアセスメント ■最新のセキュリティ脅威やマルウェア、対策技術に関する調査 ■サイバーインテリジェンスを活用したSIEMサービスの開発、ルール作成、導入およびクライアントシステムの監視・分析 ■クライアントのセキュリティインシデント発生時の技術的なサポート ■デジタルフォレンジック技術を用いたインシデントレスポンス ■ホワイトハッカー/手動またはツールを用いてお客様のシステムへ侵入し、セキュリティ対策やセキュリティ業務の妥当性を評価するレッドチーム演習や脅威ベースのペネトレーションテスト（TLPT）等の業務を実施 ■上記のプロジェクトに関する営業活動、サービス改善、プロジェクト管理(パープルチーム)
企業情報を見る
■同社にて医療製品情報セキュリティ対応の推進を担当していただきます。 【具体的には】 ・セキュリティ関連各国法規制（薬機法、米国FD＆C法、FDAガイダンス、欧州MDRなど〉対応の施策立案と推進 ・個人情報保護法（医学系倫理指針含む）、GDPR、HIPAなど法規制対応の施策立案と推進 ・製品、サービスにおけるISMS認証維持と対象サービスの拡大 【業務の魅力】 ・医療系のサイバーセキュリティに関する法規制は本年度から始まります。その法規制に対応するための社内ルール作成・社内展開といった注目度、重要度ともに非常に高い役割を担うことができます ・この製品サイバーセキュリティ対応の組織は立ち上がって間もなく、中途入社の方の新たなアイデア・柔軟な発想で力を発揮しやすい環境です
ムラタグループ全体のセキュリティ施策を企画・設計・導入を担当いただきます。 【具体的には】 ■ 新たな挑戦への取り組み サイバー攻撃・クラウド活用など最新トレンドへの対策を自ら企画・設計・導入 課題解決に向けて革新的なアプローチ・ソリューションを導入し、ビジネスを支援 ■ グローバルなセキュリティ施策の推進 SIEM／NDR／EDRなどの先端ツールを活用 インシデント管理、エンドポイント・認証基盤などの運用・保守 セキュリティ基盤の継続的強化 ■ 生産エリアのセキュリティ強化 生産エリアのセキュリティ対応 新規施策の企画・設計・導入業務 ■ 監査対応・認証取得業務 顧客・サプライヤーからの監査対応 新たな認証取得への対応 ■ 全社的CSIRT／SOCとの連携 CSIRT／SOCとの連携によるインシデント対応・常時監視 セキュリティインシデントの予防と迅速対応の体制づくり ■ セキュリティマネジメント全般 全社のIT教育、PDCA構築、階層別教育の推進 各部門との連携を通じて、セキュリティ文化を根付かせる
企業情報を見る
■情報セキュリティマネジメントシステムを推進する情報セキュリティ推進体制（国内）の事務局を担っていただきます。 【具体的には】 ・事務局の一員として、情報セキュリティ統括管理責任者を補佐し、コニカミノルタ各本部・各国内関係会社の情報セキュリティ推進体制と連携をとりながら、各イベント（*)を確実に実施する。 ・サイバー攻撃対策の立案（セキュリティツール導入など）と実行管理も担当する。 （*)推進体制整備、リスクアセスメント、対応計画策定、教育、内部監査/外部審査、等 【仕事の魅力/やりがい/将来のビジョン/期待する役割等】 ・少数精鋭のため、一人一人がコニカミノルタグループ全体のセキュリティ運用を意識しながら幅の広い業務に携わっています。 ・グループワイドでのITセキュリティ施策展開を推進していく中で、創造的な新しい方法で仕事に取り組む多くの機会があります。
■顧客の潜在的なセキュリティ課題を明確化し、最先端のセキュリティソリューションを駆使して顧客の課題を解決に導く業務を担当して頂きます。 【具体的には】 顧客のセキュリティ課題を明確化し、セキュリティソリューションを提案 ※導入についての提案だけでは無く、顧客のセキュリティ運用も踏まえ長期的な観点でも提案をする。 ・顧客がサイバー攻撃を受けたなどの、有事の際の各種技術的な支援 ・新しいセキュリティ製品の調査、製品を使ったサービス開発支援 ※顧客により良い形で提供出来るよう、メーカー担当者や社内の製品担当者と連携しサービス開発を支援する。 【詳細】 ・同社は取り扱う製品に関してメーカーに縛られないため、マルチベンダーとして各種新しい製品を取り扱っています。 ・EDR/XDRだけでは無く、CTEM, CSPM, SSPMなどの様な日々新しく出てくるセキュリティのトピックをいち早くキャッチアップし、顧客へどう提供するかを一緒に考えて頂きます。 ・その優位性を活かしながら、セキュリティソリューションをより良い形でお客様へ提供し、日本のセキュリティ市場の新しい道筋を一緒に切り開いて頂ける方、ぜひ選考にご参加ください。
企業情報を見る
【担当いただきたい業務内容】 セキュリティアナリスト、コンサルティング、脆弱性診断やペンテスターなど経験、能力に応じてご担当頂きます。 ＜業務内容例＞ (1)セキュリティコンサルティング (2)CSIRT支援／セキュリティ運用 (3)脆弱性診断、ペネトレーションテスト (4)セキュリティインシデント対応 【募集部署の概要・ミッション】 エンタープライズ企業から官公庁など同社顧客にサイバーセキュリティ対策サービスを提供 【このポジションの魅力】 ・日々進化するサイバー攻撃に対応するために、常に最新のサイバーセキュリティのスキルを磨き続けることができます。 ・サイバーセキュリティ以外にもクラウドやコンテナ、データ分析、AIなど最新のITスキルを身に着けることができます。 ・顧客のシステムをセキュリティ脅威から守ることで、社会全体の安全を支える重要な役割を担うことができ、多くのやりがいや達成感を得ることができます。 【組織構成・雰囲気】 若手が多く、セキュリティ好きなメンバーが集まっており、風通し良く、切磋琢磨できる環境です。 様々な業界の多様なプロジェクトに携わることができ、新しい領域や難しい課題にも積極的にチャレンジする土壌があり、個々の成長を促進しています。
企業情報を見る
■セキュリティ領域のエンジニアとして下記業務を中心にご担当いただきます。 【具体的に】 同社のエンジニア業務は通信キャリア向けのソリューションの提案、システム設計・構築・運用業務がメインとなります。 同求人はその中でもサイバーセキュリティ対策をテーマとした活動をメインに行っています。 既存ビジネスであるシステムの維持、変更を中心活動としつつ、背景でも述べさせて頂いた今後新たに発生するサイバーセキュリティの最新動向を市場調査・製品調査・ソリューション検討／検証を行って行きます。 また、先端技術に取り組むため、社内外パートナリングを含めたスキーム検討などの活動も行っています。これらを経て、通信キャリアのみならず様々な顧客に対してビジネス拡大を推し進めています。
企業情報を見る
■半導体検査・計測製品のセキュリティを強化するため、部門PSIRT（Product Security Incident Response Team）の一員として活躍いただける人材を募集しています。このポジションでは、製品やサービスに関連するセキュリティインシデントの管理と対応、脆弱性の評価と修正を主導していただきます。 【職務詳細】自組織の製品について部門PSIRT業務を行っていただきます。 ①SBOMの構成管理 ②セキュリティインシデントに関する内外のステークホルダーとのコミュニケーション ③セキュリティインシデント対応プロセスの管理・実行・改善・標準化 ④セキュリティインシデントの調査、および解決策の提供 ⑤セキュリティパッチやアップデートの開発チームとの調整 【仕事の魅力】 ・最前線での活躍：サイバーセキュリティの最前線で、製品やサービスのセキュリティを守る重要な役割を担います。迅速なインシデント対応や脆弱性修正を通じて、製品の品質向上に直接貢献できます。 ・成長の機会：日々進化するサイバー脅威に対応する中で、最新のセキュリティ技術や手法を習得する機会が豊富にあります。また、他部門との連携を通じて、幅広い技術的スキルや知識を深めることができます。 ・チームの一員としての影響力：PSIRTチームの一員として、プロセス改善や標準化に積極的に関与し、組織全体のセキュリティ対応力の向上に寄与できます。自身のアイデアや提案が実際の改善に反映されるやりがいがあります。 【組織構成・働き方】4名程度。 ベテラン社員が多く在籍しており、入社後に必要な技術や知識は積極的にサポートしていただけるため、技術力を高めるのには最適な環境です。 勤務形態はハイブリッドワークを採用、ご希望に応じて出社勤務および在宅勤務が選択可能、平均残業時間は20～30時間/月です。
企業情報を見る
■某キャリアの大規模なインフラ基盤の設計／構築の役割を担っており、案件獲得・拡大のための提案活動から受注後の実行PJまでをご担当いただきます。技術分野としてはインフラに限らず、自動化のための開発スキル・運用設計力や基盤上のサービス・セキュリティ対策検討と実行など幅広く推進いただきます。 ＜具体的には＞ <案件事例> ・C＆C検知システム基盤 ・AIを使用したDDoS攻撃検知システム <業務内容例> ・提案活動(顧客ヒアリング、検証、提案書作成、見積 等) ・プロジェクト管理(スケジュール・WBS作成、リスク・コスト管理 等)
■同社にて、以下の業務をご担当いただきます。 【具体的には】 •ISO/SAE 21434、UN/ECE R155、UN/ECE R156に沿ってセキュリティサイバー関連のプロジェクトを支援する •顧客、サプライヤ、サービスプロバイダを含むすべてのステイクホルダーが参加するサイバーセキュリティ作業と関係する技術的な会議に積極的に参加する •顧客のサイバーセキュリティ要件を聞き出して評価し、業界標準と'最先端'の推奨事項(ISO/SAE 21434、UN/ECE R155、UN/ECE R156) に沿ってサイバーセキュリティコンセプトの作成、選択、実装を支援する •サイバーセキュリティ関連の作業成果物すべてについて作成、維持、改良を行う - 例:TARA、ソフトウェア、ハードウェアサイバーセキュリティ要件仕様書、脆弱性レポートなど •ADASに関連するプロジェクトのサイバーセキュリティ技術コンサルタントとして活動
企業情報を見る
同社にて、以下の業務をご担当いただきます。 【具体的には】 豊田自動織機および豊田自動織機グループ向けに利用される全社共通インフラサービス関連全般 ・全社共通インフラサービス企画の立案・設計・導入／構築・運用 （例：Outlook/Teams/sharepoint/zoom/Slack/entraID/Oktaなど） ・全社共通インフラサービスの継続的な改善、セキュリティ統制の実施 ・全社共通インフラサービスの利用促進、ユーザの業務活用支援 ・新技術の調査・検証および導入計画の策定 ＜業務事例＞ 従業員向けポータルサイト、会社ホームページ基盤、メールシステム、従業員向けリモートデスクトップサービス、豊田自動織機グループ向け共通認証基盤など
■金融・証券・メーカー・通信キャリアのサーバー・ネットワーク等の運用監視・設計構築をメインに、付随するさまざまな業務をスキルに合わせて担当していただきます。 【具体的には】 ■下記業務などを適性に応じて担当していただきます。 ・大規模ネットワークのシステム提案・設計・構築 ・クラウドサービス向けサーバ運用監視 ・金融系情報基盤のリプレース ・医療機器系DWH基盤保守 ・旅行業、畜産業における管理システムのクラウド化 ・社内ポータル移行（製造業） ※業務内容・範囲は経験・スキルレベルに応じてお任せします。
■同社にて、Infra Technical Lead (Vmware, Linux, Windows)をご担当いただきます。 【具体的には】 ・仮想環境(Vmware ESXi)、Windows／Linuxサーバの構築・運用業務 構築に関しては、仮想サーバの構築依頼があるため、要件を確認して設計・構築を行い顧客に引き渡しを行います。 運用については、顧客要件による事前調査およびシステム変更、障害対応、原因調査、パフォーマンス分析なインフラ運用に関わる多岐にわたる業務を担当いただきます。 【プロジェクト紹介】 2016年に複数ベンダーで運用されていたインフラ領域を同社に統合するプロジェクトに始まり、2017年3月から同社にてインフラ運用サービスを提供しています。その後、顧客の基盤系部門の支援業務、クラウドチームの支援業務、2019年からはアプリケーション運用の領域も拡大し、現在は幅広く顧客のビジネスをサポートしています。 【ポジションの魅力】 大手コンビニエンスストアチェーンである顧客のビジネスに直結するインフラの管理・運用をサポートし、顧客と会話をしながら既存のサービス・業務のサポートや新規構築を技術面でリードいただくことになります。クラウド環境の他、仮想化基盤、ストレージ環境、DB、TOOL、NW等の様々な領域でサービスをおこなっており複数領域での経験も可能です。 【将来のキャリアパス】 ソリューションアーキテクト、プロジェクトリード、プロジェクトマネージャー、デリバリマネージャ
金融系の顧客のクライアント基盤・デバイス管理基盤チームに対して、VDIやWindows 11への更改案件を中心に新しい施策やサービスの提案活動・案件推進を実施し、Project Managerとしてプロジェクトチームの管理、技術面のリードを実施いただきます。 【具体的には】 ■案件基礎検討支援（要件定義、概要設計、予算作成支援） ■プロジェクトプラン策定（スケジュール、見積り、提案） ■基本設計、詳細設計、検証・テスト、運用・移行計画策定 ■ドキュメントレビュー、品質管理 ■導入・テスト実施、ユーザテスト支援 ■移行・運用引継ぎ ■コミュニケーションツール利活用の推進検討
企業情報を見る
■大手通信キャリアの大規模インフラシステムをご担当いただきます。 【具体的には】 大規模インフラ基盤のPJにおけるリーダーの役割を遂行しつつ、将来的にはPM業務も担って頂きたいと考えています。 <案件事例> ・某キャリア向け共通HW基盤 ・生成系AI基盤／BI基盤／DI基盤 ・仮想化基地局基盤 <業務内容例> ・提案活動(顧客ヒアリング、検証、提案書作成、見積 等) ・プロジェクト管理(スケジュール・WBS作成、リスク・コスト管理 等)
企業情報を見る
■セキュリティエンジニアには、「サイバーインテリジェンスの作成」と「サイバーインテリジェンスを活用したサービスの提供」を担っていただきます。 セキュリティエンジニアが担当する主なプロジェクトは下記職務内容のとおりです。 【具体的には】 ■クライアントのシステムに対するプラットフォーム脆弱性診断 ■ウェブアプリケーションの脆弱性診断 ■クライアントの環境に対する内部及び外部のペネトレーションテスト ■サイバーインテリジェンスをベースとしたセキュリティアセスメント ■最新のセキュリティ脅威やマルウェア、対策技術に関する調査 ■サイバーインテリジェンスを活用したSIEMサービスの開発、ルール作成、導入およびクライアントシステムの監視・分析 ■クライアントのセキュリティインシデント発生時の技術的なサポート ■デジタルフォレンジック技術を用いたインシデントレスポンス ■ホワイトハッカー/手動またはツールを用いてお客様のシステムへ侵入し、セキュリティ対策やセキュリティ業務の妥当性を評価するレッドチーム演習や脅威ベースのペネトレーションテスト（TLPT）等の業務を実施
企業情報を見る
昨今のDX推進や、ビジネス・働き方・雇用の多様化に伴って、サイバーセキュリティリスクはますます複雑化しています。 サイバー攻撃による被害は、機密情報の漏洩にとどまらず、クライアントのビジネスや製造等のプロセスの停止、交通・電気・ガス・水道・通信などの社会インフラの途絶など、企業の事業継続や社会全体に甚大な影響を及ぼすケースが増加しています。これらのリスクに対応するためには、サイバーセキュリティやITや制御領域等の専門性に加え、問題解決能力やクライアントビジネスへの理解を兼ね備えた専門家の関与が不可欠です。 【具体的には】 ■プロジェクト例 ご経験やご希望を踏まえ、プロジェクトにアサインします。 ・セキュリティアセスメント（ビジネスに影響するリスクの評価） ・ビジネス戦略を踏まえたセキュリティ戦略の策定、中期計画・ロードマップ作成支援 ・セキュリティ組織態勢の検討・構築支援 ・セキュリティ規程体系の整備、規程類の策定支援 ・サプライチェーンセキュリティリスクの調査、管理スキーム策定、ツール検討支援 ・技術的対策の動向調査・製品選定（RFP作成）支援 ・ゼロトラストアーキテクチャ等のインフラ・ネットワーク構想支援 ・インシデント監視・分析・対応の改善支援 ・セキュリティ関連業務の運用プロセス設計支援 ・経営層・一般社員・セキュリティ組織向けセキュリティ教育の企画・実行支援 ※上記は、IT領域のみならず、制御システムや工場・プラント、研究所、社会インフラ等の領域のプロジェクトも含みます デジタルアイデンティティ関連： ・一般消費者、法人顧客などの顧客向けのID管理、アクセス管理（CIAM）の最適化の支援 ・エンタープライズ内での従業員などのID管理、アクセス管理（EIAM）の最適化の支援 ・企業間連携に必要なトラストフレームワークの適用支援 Work L
企業情報を見る
■主に、マイクロソフト製品のセキュリティエンジニアとして業務を担当いただきます。 製品の要件定義、設計、導入までが範囲となり、顧客提案時のプリセールス活動や、セキュリティコンサルティングを行うケースがあります。顧客と直接コミュニケーションを取り、要望・要件を実現できるエンジニアとして一緒にチームをリードできる方を求めています。 ※業務範囲が広いので、経験やスキルによって当初の役割を決定します。 【具体的には】 ・顧客への提案活動（要件ヒアリング、プロジェクトの提案） ・担当領域における新サービスの検討・検証 ・PM／PL としてのプロジェクト管理、運営 ＜主な取り扱いソリューション＞ マイクロソフトセキュリティ、CyberArk、Splunk ＜プロジェクト例＞ ・標的型攻撃対策の実現(システム構築) ・PCI DSS 対応のセキュリティ強化要件定義からシステム導入 ・統合ログ管理や特権 ID 管理等のセキュリティシステムインテグレーション
企業情報を見る
クラウドを活用した国内外のインフラ導入を行うにあたってセキュリティ領域を中心に要件定義から構築業務をプライムとしてご担当いただきます。 その後は新しいシステムの導入まで担当する大規模案件が多く、長期にわたり企業様へトータルソリューションを提供していただきます。 ご経験・スキルに応じて、セキュリティサービスの設計／構築だけではなく、ネットワーク、サーバなどを含めたソリューション提案など、専門領域に限らず、 裁量権を持った業務に取り組むことが可能です。 ◆担当工程：要件定義、基本設計、詳細設計、構築、（運用・保守 ※） ※運用・保守については専門部署で一次対応を行う為、二次以降で対応頂く可能性があります。 ◆案件規模：期間：6ヶ月～12ヶ月／人数：3名～10名（パートナー協力の可能性あり） 上記に加えてご経験やスキルに応じて、ネットワークやサーバなどを含めたソリューション提案／導入なども実施いただけます。 「オンプレのセキュリティの経験しかないけど今後はSASE領域にも挑戦したい」と考えている方も応募可能です。 ■担当製品 ・クラウドセキュリティ：Prisma※（Paloalto）、Zscaler（Zscaler）、CATO（Cato Networks） ※IIJGSは2020年度アジアパシフィックでの導入実績No1を獲得し、Paloalto社から「JAPAC SASE Partner of the Year」を受賞しています。 ・ネットワーク：Cisco、Juniper、YAMAHA、HP 等の機器全般 （取り扱い製品の制限なし） ・その他：Fortigate（Fortinet）、BIG-IP（F5ネットワークス） 等
企業情報を見る
クラウドを活用した国内外のインフラ導入を行うにあたってセキュリティ領域を中心に要件定義から構築業務をプライムとしてご担当いただきます。 その後は新しいシステムの導入まで担当する大規模案件が多く、長期にわたり企業様へトータルソリューションを提供していただきます。 ご経験・スキルに応じて、セキュリティサービスの設計／構築だけではなく、ネットワーク、サーバなどを含めたソリューション提案など、専門領域に限らず、 裁量権を持った業務に取り組むことが可能です。 ◆担当工程：要件定義、基本設計、詳細設計、構築、（運用・保守 ※） ※運用・保守については専門部署で一次対応を行う為、二次以降で対応頂く可能性があります。 ◆案件規模：期間：6ヶ月～12ヶ月／人数：3名～10名（パートナー協力の可能性あり） 上記に加えてご経験やスキルに応じて、ネットワークやサーバなどを含めたソリューション提案／導入なども実施いただけます。 「オンプレのセキュリティの経験しかないけど今後はSASE領域にも挑戦したい」と考えている方も応募可能です。 ■担当製品 ・クラウドセキュリティ：Prisma※（Paloalto）、Zscaler（Zscaler）、CATO（Cato Networks） ※IIJGSは2020年度アジアパシフィックでの導入実績No1を獲得し、Paloalto社から「JAPAC SASE Partner of the Year」を受賞しています。 ・ネットワーク：Cisco、Juniper、YAMAHA、HP 等の機器全般 （取り扱い製品の制限なし） ・その他：Fortigate（Fortinet）、BIG-IP（F5ネットワークス） 等
企業情報を見る
クラウドを活用した国内外のインフラ導入を行うにあたってセキュリティ領域を中心に要件定義から構築業務をプライムとしてご担当いただきます。 その後は新しいシステムの導入まで担当する大規模案件が多く、長期にわたり企業様へトータルソリューションを提供していただきます。 ご経験・スキルに応じて、セキュリティサービスの設計／構築だけではなく、ネットワーク、サーバなどを含めたソリューション提案など、専門領域に限らず、 裁量権を持った業務に取り組むことが可能です。 ◆担当工程：要件定義、基本設計、詳細設計、構築、（運用・保守 ※） ※運用・保守については専門部署で一次対応を行う為、二次以降で対応頂く可能性があります。 ◆案件規模：期間：6ヶ月～12ヶ月／人数：3名～10名（パートナー協力の可能性あり） 上記に加えてご経験やスキルに応じて、ネットワークやサーバなどを含めたソリューション提案／導入なども実施いただけます。 「オンプレのセキュリティの経験しかないけど今後はSASE領域にも挑戦したい」と考えている方も応募可能です。 ■担当製品 ・クラウドセキュリティ：Prisma※（Paloalto）、Zscaler（Zscaler）、CATO（Cato Networks） ※IIJGSは2020年度アジアパシフィックでの導入実績No1を獲得し、Paloalto社から「JAPAC SASE Partner of the Year」を受賞しています。 ・ネットワーク：Cisco、Juniper、YAMAHA、HP 等の機器全般 （取り扱い製品の制限なし） ・その他：Fortigate（Fortinet）、BIG-IP（F5ネットワークス） 等
企業情報を見る
※ご応募いただきました書類を基に、適していると考えられる公共・社会基盤分野のプロジェクトを選定し、選考があります ※注意事項：具体的なご担当職務は、希望と経験を考慮して、内定後、入社までの間に決定されます。 ■公共・社会基盤分野×インフラエンジニアをご担当いただきます。 ・政府のIT戦略である「世界最先端デジタル国家創造宣言・官民データ活用推進基本計画」の実現に向け、未来の日本社会を担っていただきます。全ての国民が安心安全な暮らしや豊かさを実感できるデジタル社会の実現に向けた取り組みに意欲のある方を同社は求めています。 ・公共・社会基盤分野の各領域（中央省庁、地方自治体、ヘルスケア、テレコム・モバイル、ユーティリティ事業等）におけるインフラエンジニア、プロジェクトマネージャーとして、社会課題に対しデジタル技術を活用して解決を導いていく社会的意義の大きな業務です 【具体的には】 ＜インフラエンジニア＞ 顧客のDXビジネス加速を推進できるインフラエンジニアとして以下のような業務に携わっていただきます。 ・サーバ、ネットワーク、DB等の設計・構築・テスト ・国内有数の大規模システムのインフラ、HW/MWの調達・設計・構築・試験 ・オンプレ・クラウドを問わずネットワークの提案支援、システムアーキテクチャ設計支援、グランドデザイン策定 ・Azure、AWS、GCP、ゼロトラスト、SaaS等のクラウド基盤を用いた業務プラットフォームの設計 ＜プロジェクトマネージャー＞ 顧客のDXビジネス加速や顧客の課題解決に向け、顧客と調整しながらプロジェクト全体を推進いただきます。 ・プロジェクトリーダとしてチームを統率 ・主に大規模基幹システムの機能追加、システム開発プロジェクトを主導
企業情報を見る
■Prisma／ZscalerなどSASE製品を用いた新サービス開発／製品化対応、およびプリセールス支援、運用設計など同領域の技術に関する第一人者として、幅広い業務をご担当いただきます。 また今後顧客・市場ニーズに応えていく為、新たな製品を用いたサービス開発／検証をいただくことが期待されています。 【具体的には】 (1)ソリューション化： ・商品拡張（基礎検証、プリセールス・導入・運用ガイド構築、社内外向け教育） ・商材拡大や新商材検討（各種メーカ/ベンダ/IIJとのリレーション強化／各種カンファレンス・セミナー参加） (2)ビジネス拡大： ・プリセールス、POC、トライアルパッケージ化（顧客向け、委託ベンダ向け） (3) 運用体制整備： ・サービス基盤の構築、テクニカルサポート (4)案件対応： ・仕様検討、構築 など ※メインの業務は(1)～(3)ですが、案件状況によって、技術支援を行う形で(4)も対応いただきます。 経験スキルに応じて、上記業務を幅広く担当いただくことが期待されています。 ■配属組織： サービス開発／導入、運用技術支援・サービス基盤構築・運用体制整備などを行っています。SASEやEDRなどの新技術領域をはじめとし、技術領域ごとに担当領域が分かれています。同ポジションではSASE領域のスペシャリストとしての活躍が期待されています。
企業情報を見る
■同社にて、適性やご希望に応じて以下業務をご担当いただきます。 【具体的には】 ・セキュリティコンサルタント お客様環境を現状調査し、セキュリティ対策を提案、またポリシー策定支援や監査対応を行います。セキュリティや市場に関する広範囲な知見と、高度なコミュニケーション能力が培われます。 ・セキュリティ導入エンジニア お客様環境にマッチしたセキュリティ製品・サービスの導入・チューニング・保守を行います。 セキュリティ製品・サービスおよび周辺知識（ネットワーク、サーバーなど）が得られます。 ・セキュリティアナリスト お客様環境で発生するさまざまなセキュリティイベントを監視/解析し、インシデントの早期解決を図ります。セキュリティイベントの解析やインシデント対応など、緻密な考察力と的確な判断力が培われます。 ・ペネトレーションテスター お客様環境の脆弱性を診断、また疑似攻撃を実行し、必要なセキュリティ対策を提案します。脆弱性に関する高度なセキュリティ知見と、ハッキング技術が得られます。
企業情報を見る
■同社にて、案件におけるエンジニアリング実行・マネジメントあるいはソリューション企画・事業推進ををご担当いただきます。 【具体的には】 ■オラクル製品・サービスを活用した提案支援 ■インフラ構築案件のリーダー、エンジニア ■データベース、Oracle Cloudを軸にした「データ分析基盤」や「マイクロサービス」関連のソリューションの創出 【組織メンバー構成】 データマネジメント事業部 78名 20代前半～60代前半の年齢層が在籍しています。 オラクルを中心とする案件実行と新規ソリューションの企画・運営に基づいた事業推進を行う部署です。 キャリア入社の社員も半数近く在籍しており、新卒入社とキャリア入社に関わらずフラットに活躍できる環境です。 【身に付くスキル】 ・ITインフラの構築・案件マネジメント経験を積むことが可能です ・DB領域におけるテクニカルスキル、特にOracle Cloudの知見、スキルが身につく想定です ・オンプレミスのインフラ構築、クラウド／SaaSを利用した案件、オンプレ／クラウド混在環境での移行対応など様々な案件があり、インフラエンジニアとしての経験と知識の幅が広がる想定です
■顧客の経営やサービスの中核となるITシステムの提供及びアウトソーシングにおいて、マイクロソフトテクノロジーをベースにしたデータプラットフォームソリューション導入コンサルティング、システム設計・構築を担当いただきます。 【具体的には】 先進的なテクノロジーを活かした、難易度の高い案件が多いのが同社の特徴です。ミッションは製品の販売ではなく顧客の経営課題に対し、ソリューションを活用して解決すること。 製品を軸とせず、顧客のビジネスやワークスタイルを軸としたソリューションを提供するためには、⾼い技術⼒だけではなく顧客にコミットする ビジネスマインド、信頼を得られるヒューマンスキルが求められる仕事です。 ・ビジネス要件をテクノロジーソリューションに変換 ・内部・外部ソースからのデータ収集と分析 ・データの洞察を通じたクライアントのビジネス目標の達成支援 ・データパイプラインとストリームの設計・構築 ・レポートツールとダッシュボードの開発 ・データサービスAPIの設計と構築
同社にて、以下の業務をご担当いただきます。 【具体的には】 SQL、VBA、Pythonなどを利用しながら、顧客から提供された図面と各種帳票を連携させることで、設計業務の効率化をしていただきます。また、各種情報を蓄積していくデータベースの構築もしていただきます。 将来的には設計内だけでなく社内の各種情報の連携など、幅広い業務を担当していくことも想定しています。 【業務の魅力】 設計業務改善を通じて、基板デザイン、基板製造プロセス、治工具などの幅広い知識を習得することが可能です。また、それを活かして設計内だけでなく、社内のシステム構築などの業務に携わることもできるため、幅広いスキル向上やキャリア形成が可能です。
企業情報を見る
同社グループ（クレジットカード分野）におけるデータ分析基盤の設計・開発・運用に携わっていただきます。ユーザからデータ分析、利活用のニーズをヒアリングし、要件を満たすデータ分析環境の設計、開発を行っていただきます。 ＜案件例＞ ■データ分析ニーズのヒアリング、データ分析基盤の拡充の要件定義 ■データ分析基盤の拡充の実装（設計～開発～テスト） ■開発リーダーとして他メンバー成果物をレビュー、検証し品質を担保 【ポジションの魅力】 ■平均年齢が30歳前半と比較的若い人中心の組織で、新しいことにもチャレンジできます。 ■SMBCグループの事業会社と一体となり上流工程を進めるスキームが確立されていて、業務知識を広げる機会が豊富にあります。
企業情報を見る
■同社にて、金融系オープン系基盤エンジニア／基盤リーダをご担当いただきます。 【具体的には】 ・金融機関等（銀行、証券、保険等）への提案・設計・構築プロジェクトにおいて、オープン系基盤リーダ／エンジニアとして参画いただきます ・システム基盤の企画提案にて、新技術を取り込みつつ、システム基盤の広い視点・豊富な知見に基づく提案支援、システムアーキテクチャ設計支援を行います ＜業務内容例＞ ・Oracle Databaseを主体としたオープンシステムからPostgreSQL等のオープンソースを主体とした更改案件でシステムアーキテクチャの検討・設計を行う ・ミッションクリティカルシステムのメインフレームからのオープン化プロジェクトにおいて、基盤リーダとして非機能要件に関する設計を行う ・OSS利用推進に向けた開発案件の支援、OSS採用に向けた課題検討 ・プロジェクト業務や技術検証で培ったノウハウの分野内展開、情報発信 ・各プロジェクトからの技術相談対応（トラブルシューティングなど） など 【身に付けることができるスキル】 ・金融系システムにおける可用性、信頼性、性能など非機能要件に関する知識・スキル ・オープン系製品知識（オープンソース、ベンダー各社製品） ・システムアーキテクト ・トラブルシューティング ・プロジェクトマネジメント など
【具体的には】 ■クラウド（AWS/Azure）及びデータ分析基盤の最適化、運用保守及び活用支援 ・外部ベンダーと協力し、クラウド環境を最適化（新サービス導入、構成見直し、コスト削減等）をリード ・クラウド関連の社内業務プロセス整備（利用申請フロー等社内業務プロセス設計・実装、説明会開催など） ・データ分析基盤（クラウド上のDWH,BI,Webアプリケーション等）の新サービス企画、プロジェクト立ち上げ、構築 ・クラウドおよびデータ分析基盤の運用・保守 ・上記に付随する計画の立案・管理、環境整備に伴う社内規則、ガイドライン等文書作成・管理 ■各部門/販社のデータ利活用支援（AI等のITテクノロジーやアプリケーションの業務利用推進） ■その他、各種関係するプロジェクト管理に付随する業務 【責任範囲】 ■社内で利用するクラウド（AWS/Azure）及びデータ分析基盤に関する企画とプロジェクトのリード、ならびに、安定した管理・運用 ■当社各部門/販社に対して、ビジネス上の課題を発見・整理し、適切な解決策を企画・提案・協議・合意形成に導く ■担当するプロジェクトにおいて、プロジェクトリーダーとしてDX/IT企画導入関連プロジェクト遂行に責任を持つ。
...
...
...
...
