セキュリティ関連の案件で業務を遂行いただきます。 【具体的には】 ■SOC・EDR運用業務（インシデント対応・ログ分析解析・原因究明） ■セキュリティ専門ベンダーでのコンサルティング業務（顧客環境内のCSIRT体制構築支援・ISMS・情報セキュリティ委員会） ■セキュリティ製品のテクニカルサポート ■脆弱性診断業務（プラットフォーム・ネットワーク・web） ■リスクアセスメント（NIST、PCIDSS、専門ベンダーツールを用いたリスクアセスメント） ■セキュリティソリューションの企画・開発・検証・提案 ■セキュリティ商材の記事・仕様書・提案書等の作成 ■セキュリティに関する教育・訓練の企画・コンテンツ作成・トレーナー ■案件を統括いただくプロジェクトリーダー など
企業情報を見る
同社の各種サービス、自社クラウドサービスにおけるサイバー攻撃に対する監視・対策措置（SOC）により、同社の提供するサービスのセキュリティを向上し、安心安全なサービス提供を支援します。 【具体的には】 同社のサービス系システム群に対するサイバー攻撃の検知・措置、サービス提供部門での対応の支援などの業務に携わっていただきます。 ■FW・IPSなどのログ解析、監視によるサイバー攻撃や不正アクセスの検出・分析 ■検知環境・ツール構築 ■顧客に向けた分析結果のレポーティング、対応策のアドバイス・提案 ■セキュリティインシデント発生時の調査・対応 ■攻撃分析・対処環境・手法のブラッシュアップ、監視～対処の自動化・高度化
企業情報を見る
■顧客のITインフラをより柔軟でスケーラブルなクラウド環境へ移行・最適化するために、クラウドエンジニアとしてインフラ設計・構築・運用をリードしていただきます。 AWSやAzureなどのクラウドプラットフォームを活用し、セキュアかつ高可用性なシステムの実現を支援していただきます。 プロジェクトチームや社内外の関係者と連携しながら、技術面だけでなく運用性やコスト最適化にも配慮したインフラソリューションの提供が求められます。 【具体的には】 ・クラウドインフラ（AWS, Azure等）の設計・構築・運用 ・顧客要件に応じたシステム構成の提案および改善 ・IaC（Infrastructure as Code）による自動化対応 ・セキュリティ・パフォーマンスの最適化 ・運用マニュアルの作成および技術支援 【担当業務】 ・クライアントとの日常的なコミュニケーションによる要件の整理、確認 ・既存システムの構成・業務フローの分析 ・顧客の要望をドキュメント化し、オフショアチームに正確に伝達 ・オフショアチームとの連携およびタスク進捗の管理 ・プロジェクト進行に伴う課題管理および報告
■オンプレミス環境で稼働する従来の業務システム(CAD／PLM／CAE)を最適なクラウド環境へ移行するための要件定義、構成設計、プロジェクト管理をご担当いただきます。 クラウド環境はAWS、Azure、OCI、その他のパブリッククラウドなど、顧客のニーズに合わせて柔軟に提案します。 製造業向けのクラウドサービス導入PMやコンサルタント、カスタマーサクセスのメンバーもおり、チームとして顧客に向き合っていただきます。 ＜プロジェクトにおける開発環境・要素技術＞ ・クラウドHPCサービス：Rescale Platform ・パブリッククラウド：AWS、Azure、OCI、GCP 【ポジションの魅力】 ・世界有数の製造業の顧客に対して、プライムベンダーとして支援することが可能です ・様々な分野の顧客からの要望に対応するため、幅広く情報を収集し、必要な先端技術を習得することで、高い問題解決力を持つコンサルタントを目指すことが可能です ・自身の保有スキルや希望を考慮の上、特定の技術分野に特化したスペシャリストか、多くの必要技術をマルチに組み合わせるジェネラリストとしてのキャリアパスを歩むか選択が可能です
■高セキュリティ、安定稼働、高性能、運用の省力化をキーワードに、クラウド（AWSとGCP）とITインフラ技術を駆使し、同社グループ内外のシステムに対しインフラアーキテクチャの設計と運用サービスを提供していただきます。 アーキテクト・テックリードとしてシステム開発プロジェクトへの参画、インフラ案件（構築、運用保守）でのプロジェクト推進をご担当いただきます。 【具体的には】 （1）クラウド基盤構築・運用サービスの企画、設計、構築、運営 （2）クラウド基盤構築・運用サービスをベースとした個別システムへのインフラ導入（提案、設計、構築、試験、運用・保守の全ての工程） （3）新技術の検証・評価、サービス化 （4）社内技術メンバに対するクラウド技術教育 【ポジションの魅力】 ・システム構築の提案から設計、構築、運用まで携わることが出来るため、実践的な技術力を身につけることが可能です ・同社グループ全体で利用する大規模な共通クラウド基盤を扱うことが可能です ・提案や要件定義などにおいて顧客やステークホルダーと接する機会が多く、プロジェクトの意思決定に直接的に貢献可能です ・自ら手を動かし技術を試すことが出来る環境が身近にあります。自らの裁量において実案件への導入も可能です ・取り扱う技術はいわゆるインフラだけでなくミドルウェアを含むアプリケーション基盤にも及びます ・年次があがっても現場や技術に関わり続けることが可能です
■インフラエンジニアをご担当いただきます。 【具体的には】 以下の業務を担当いただきたく想定です。 ・各種施策の上流工程（企画・構想フェーズ）や具体的な対策相談における検討・対応の推進 ・テクニカルアーキテクチャ・ロードマップなどの策定・管理 ・各種プロジェクトの状況確認、および、対応支援 ・運用品質の向上に向けて各種オペレーションなどの改善（作業効率化に向けた検討・対応の推進 ・組織運営全般の対応（人財育成、KPI管理など） 【ポジションの魅力】 ・国内有数の酒類・飲料会社を持つグループの安定した事業基盤の中で、国内有数の規模のインフラ基盤の構築・運用に携わることが可能です ・所属先となるインフラ部門の担当領域は広くネットワーク、デバイス、サーバー、ストレージ、認証基盤、グループウェア運用管理など幅広い分野の経験と知識を得ることが可能です ・クラウドリフト／シフトやゼロトラストの導入など最新のアーキテクチャも学ぶことができる環境があります ・キャリプランを尊重した定期的な人材ローテーションによる育成を行っていて、興味があればSIEM運用、SOC運用、CSIRTなどセキュリティ関連業務にも関与することが可能です ・将来的にグループ全体のインフラ基盤全般の戦略企画業務を担っていただくことが可能です
企業情報を見る
■これまでの実務経験に合わせて、要件定義～設計（運用設計含む）・構築・運用保守のいずれかの業務をご担当いただきます。 サーバ・NW・DB・ストレージといった領域別にチームを区分けしておらず、インフラエンジニアとして幅広い経験を積むことが可能です。 昨今、金融機関のデジタルトランスフォーメーション、特にAWSの活用を初めとしたクラウドシフトが加速していて、オンプレミスの知識・経験を活かして、クラウドネイティブな環境に挑戦することが可能です。同社はAWSのテクノロジーパートナーとしては国内初の「金融サービスコンピテンシー」認定を取得していて、高水準のスキルを手に入れるチャンスがあります。 【組織概要】 同社では、個人投資家向けのインターネット取引システムをオンライン金融機関向けに提供しています。インフラグループは同システムのインフラ領域を担っていて、新規導入に際してのプリセールス／見積もりに始まり、アーキテクチャ設計・構築業務、リリース後の運用業務までを一気通貫で担っています。
企業情報を見る
■同社にて、以下の業務をご担当いただきます。 【具体的には】 ＜プロジェクト例＞ ◆プロダクト内におけるビッグデータインフラ基盤の開発および運用保守(AWS、GCP、CDN) ◆業務支援ツールの設計・開発・運用(Linux + PHP(laravel) + MySQL ) ◆アクセス制御管理（Squid、NetSkope、Menloなど）・パブリッククラウドアクセス権限管理（AWS、Azure） ◆クラウド上におけるWEB系アプリのインフラ構築・運用(Linux、APサーバ、Webサーバの知識) 等 ＜同社サービスの開発も＞ ・テレワーク・リモートワーク管理のための同社新サービス『レックテレワーク』 ・e-sportsのプレイヤーを支援するプラットフォーム『ゲーマーズハイ』 ・360度メタバース旅行『サブロクトリッパー（36Tripper）』 ・エンジニア × 仕事AI自動マッチングサービス『エンジベース（Engibase）』 など、同社サービスの開発に携わるチャンスもあります。
■クラウドソリューションの推進エンジニアをご担当いただきます。 これまでの経験を踏まえてAWS、Azure、Microsoft365を中心としたインフラの設計・構築・運用に関する業務をご担当いただきます。3-4カ月程度の期間のプロジェクトが多く、さまざまな技術や環境の中で経験を積んでいただくことが可能です。 【具体的には】 ・クラウドAzure、AWSのPoc、システム構成検討から、クラウドサービス、サーバ構築、ミドルウェア(Web、DB、運用監視等)の構築、テスト、リリース、運用まで ・Microsoft365に関連したシステム構成検討から、設計・構築・運用 【プロジェクト例】 ・基幹系システムのオンプレからクラウドリフト＆リフト 既存システム構成を把握した上で、最適なクラウドでのシステム構成(サーバ、ミドルウェア)を提案し、顧客ニーズを取りこみながら推進し正式稼働をむかえました。以降も同様な基幹系システム以外の業務システムでもクラウドリフト＆リフトを推進しています。 ・Microsoft365新規導入、利用機能範囲拡大 顧客の社内での情報共有やコミュニケーション活性化を目的とし、既存で利用中の製品からの変更ニーズに答え、Microsoft365で実現可能な構成を提案し、導入・運用までをサポートしています。運用していく上で、顧客ニーズの変更、セキュリティの強化のさらなる実現等の検討を行い、Microsoft365と連携した他社サービスも提案しています。
■大手生命保険会社システムのインフラ、基盤構築、および保守を担当する組織であり、これまで顧客からの信頼のもと、永く携わってきた部門です。今後より一層顧客からの信頼を得ることで新たな領域への進出、DX推進などにも積極的に取り組んでいこうとしています。 【具体的には】 ・サーバーや仮想化基盤の設計・構築・運用業務 ・クラウド環境（プライベートクラウド、AWS、Azureなど）やオンプレミス環境のインフラ設計・構築 ・システムパフォーマンスの最適化およびトラブルシューティング ・システム化構想・提案 ・プロジェクトの計画・推進（インフラ設計・構築業務） ・チームの管理、メンバーの育成・指導 顧客／同社の規定する開発プロセスに準じた業務を遂行します。 ご対応いただく業務は、スキルに応じますので、上記全てを入社後から即対応いただくものではありません。未経験の作業などは、既存担当メンバーの指導を受けながら習得いただき、その後の習熟度に応じ、適時お任せする役割を決めていくこととなります。
日本の金融機関の中枢を担うミッションクリティカルなシステムのインフラをご担当いただきます。入社後の一定期間は維持管理プロジェクトに参画いただく予定ですが、並行しているシステムエンハンス案件、また将来的に更改案件にも参画可能です。 【具体的には】 ・定例的な維持管理作業（作業時のタイムチャート・フロー・手順書の作成・再鑑（ダブルチェック）、稼働統計評価など） ・Linux（RHEL）環境におけるマシン作業 ・顧客と共有している課題管理の対応 ・複数の協力会社のエンジニア（各社数名）の取りまとめ など
■金融・公共の社会インフラを支えるインフラ設計・構築を専門とする部門です。お客様は技術的にも業務的にも新しいことにチャレンジしていく時期を迎えており、一方で重要な社会インフラとしてのシステムの堅牢性も求められています。お客様との長期取引に基づく良好な関係性を基盤に、価値を共創しながらプロジェクトを推進しています。 【具体的には】 中小規模から大規模にわたるインフラ構築プロジェクトにおいて、提案・検討・要件定義といった超上流工程から、設計・構築・テスト・移行・保守までを一気通貫でリードいただきます。 対象プラットフォーム: オンプレミス、仮想基盤、パブリッククラウド（AWS、Azure等）、コンテナ基盤（Kubernetes、Docker等）など多岐にわたります。 関与フェーズ: お客様のビジネス課題を深く理解し、最適なアーキテクチャを選定、設計・構築に落とし込むことで、本質的な価値を提供します。 プロジェクトリード: ご経験や志向性に応じて、プロジェクトの核となる役割をお任せし、技術的な側面だけでなく、プロジェクト全体を推進する力を養えます。
【仕事内容】 政府系金融機関に対する、インフラ基盤の設計・構築・運用・保守業務をご担当いただきます。 【具体的には】 同社金融ビジネスユニットに対する内販案件が中心となります。基幹システム、データベース、ミドルウェアの維持保守がメイン業務となりますが、システム更改や機能拡張、運用設計といった上流工程も随時着手していただきます。また、インフラ構築案件に加え、金融機関は徐々にクラウド化が進んできており、今後はクラウドに関する構築案件も増える見込みです。
■部門のAI開発のプロジェクトの中で、インフラチームとしてパブリッククラウド環境の設計から構築、運用をご担当いただきます。 【具体的には】 ・AWS／Google Cloudを利用したシステム構築・運用 ・監視、障害対応、障害原因の調査、改善策の実施 ・性能改善・チューニング ・問題解決に向けたAWS／Google Cloudの技術検証 ・Infrastructure as Codeの導入・改善推進 ・Cloud Run／Fargateを活用したWebApp／Batchのコンテナ基盤の設計、構築 アプリケーションの言語はPythonを利用することが多い想定です。 ＜技術スタック＞ 開発環境、使用するツールなど クラウド: AWS, Google Cloud コンテナ: Docker, ECS, Fargate, Cloud Run データベース: MySQL, PostgreSQL CI／CD: GitHub Actions, CodeDeploy, Cloud Build IaC: Terraform ソースコード管理: GitHub コラボレーションツール: Slack, JIRA, Confluence, Teams, Backlog
■同社にて、サーバインフラ、ネットワークインフラの構築をご担当いただきます。 【具体的には】 ＜インフラ構築プロジェクトの管理業務＞ ・プロジェクトの進行管理(PM／PL) ・提供するインフラの基本設計～納品まで対応 ・構築パートナーのディレクション ＜構築業務＞ ・オンプレミス、クラウドのサーバ構築(Windows系が中心) ・ネットワーク環境の構築 企業間ネットワーク、プライベートクラウド、リモート接続向けのネットワーク構築 ・クラウドアプリケーションの環境構築 ・バックアップ／リストア、災害復旧の計画及び実行
■金融・医療・通信・サービス業などの大手クライアントのインフラ領域における課題を解決していただきます。 経験・スキルや目指したいキャリアプランの希望を考慮したうえで、プロジェクトをご担当いただきます。 【ポジションの魅力】 ・希望に合わせたキャリアを積むことが可能です ・AWS資格取得を全面バックアップしてくれる環境があります ・やりたいを尊重する社風があります 【その他取り組み】 ・全社総会：隔月で開催される全社イベント。懇親会もあり、部門をまたいでコミュニケーションを取ることが可能です。 ・月1回以上の上司との1on1：上司から効果的なFBをもらうことで学習サイクルを回すことが可能です。悩みや仕事の相談も可能です。
企業情報を見る
大手公共機関のシステムに対し、クラウドのプロフェッショナルとして技術支援を行います。 顧客と直接対話ができる環境だからこそ、技術的な妥協をせず、AWS等のメリットを最大限に活かした設計・提案が可能です。 【具体的な業務内容】 数万人～数百万人規模のユーザーが利用する公共システムのクラウド基盤において、以下の業務を担当いただきます。 (1)クラウド運用・支援： 顧客のCCoE部門と連携し下記業務の実施 ・ベストプラクティスに基づいた運用プロセスの策定・導入 ・AWSクラウド技術に関する技術的な課題解決支援 ・AWS環境のガバナンス、セキュリティ、コスト最適化に関する業務 (2)技術コンサルティング： オンプレミスからの単純移行（リフト）ではなく、コンテナ化やマネージドサービスの活用（シフト）を含めたアーキテクチャの提案・設計 (3)導入・構築支援： AWS（メイン）、Azure、GCPを用いたセキュアで高可用性な環境の構築 (4)技術検証（PoC）： 新しいクラウドサービスの導入に向けた調査・検証および顧客へのプレゼンテーション
企業情報を見る
■ ITスペシャリスト等＜AWS／Azure他＞をご担当いただきます。 同社の親会社では、ビジネス変化への対応、コスト削減、安心・安全な業務継続を基本方針としたアーキテクチャ戦略を推進しています。その中で従来オンプレミスで手作業が中心であったシステム環境の構築業務は、「クラウドファースト」の方針のもとでクラウド（AWS、Azure等）を標準としたIaC（Infrastracture as Code）ベースの開発が主流になっています。また、適用領域は社内システム（SoR）、情報系（SoI）、ミッションクリティカルな対顧客チャネル（SoE）の全てにおよんでいて、システム基盤のアーキテクチャも仮想マシン（VM）をベースにしたものからコンテナやマネージドサービスを中心にクラウドネイティブなものへと置き換わりつつあります。 クラウドネイティブなアーキテクチャを真に活用するためには、システム基盤チームは従来の役割分担や責任境界を超えてアプリケーション開発に入り込み、コンテナやCI／CDツール等の導入を支援、自動化の推進やオブザーバビリティ強化といった役割を担う（イネーブリングする）アプリケーション開発支援の技術専門チームとしての役割が期待されています。 同社のシステム基盤チームは、コンテナやCI／CD等の技術製品の有識者が基盤領域に閉じずにシステム全体を見渡す広い視点を持ち、既成概念に捕らわれることなく、あるべきシステムアーキテクチャ像を描いてシステム開発と組織の変革をリードしていきます。今回募集するポジションは、このような役割を担っていただくITスペシャリスト、システムエンジニア、システムアーキテクトになります。
企業情報を見る
■開発チームに所属し、WEBアプリケーション開発をはじめとするクライアント向けのシステム開発においてインフラ構築に従事する職種です。これまでに培ったスキルや経験をもとに、様々な業界・業種のクライアントに貢献することが可能です。 【具体的には】 ■WEBアプリケーション開発におけるインフラの要件定義・設計・構築・保守運用 ■基幹システム開発におけるインフラの要件定義・設計・構築・保守運用 【ポジションの魅力】 ・クライアントのうち7割が事業規模1000億円以上となっており、大規模プロジェクトに参画可能、プライム案件も多数 （取引顧客例）建設業界1位企業、調剤薬局業界1位企業、総合不動産1位企業 ・業界の垣根なく行うシームレスなアサイメントを実施。最長2年ごとにプロジェクトローテーションを行い、段階的に上位プロジェクトへ異動することが可能 ・全体の98％を自社の正社員でチーム組成し、提案・要件定義などの上流フェーズから開発・保守などの下流フェーズまで一気通貫で担当できる ・相談窓口がプロジェクト内外にあり、メンタル面でのフォローも充実 ・平均残業時間13.3時間、社員定着率：95％以上、産休取得後復帰率：100％、リモート勤務可能
AWS（Amazon Web Services）などクラウドを基盤とした新規システムにおいて、顧客システム全体の運用設計の責任者としてプロジェクトへ参画いただく業務を担当いただきます。 【具体的には】 ■新規案件の運用設計の確立とリード：要件定義フェーズから参画し、顧客のシステム全体を見据えた運用項目の洗い出し、運用設計を推進いただきます。 ■セキュリティ、運用フロー、インシデント管理など、顧客側が担う部分も含めた広範囲な運用スキーム全体を設計します。 ■運用設計ドキュメントの品質保証：若手メンバーが作成した運用設計手順書や各種ドキュメントの内容をレビューし、顧客システムにとって最適かつ、品質の高い運用が実現できるかチェック・保証を行います。 ■プリセールス・サービス拡充活動：運用設計フェーズにおけるプリセールス活動や、技術サポート・請求代行サービスの企画・開発など、マネージドサービスのサービス拡充・改善にも携わっていただきます。 ■技術的アドバイザーとしての役割：顧客のトラステッドアドバイザーとして、運用保守対応を通じて継続的な関係を構築し、ITサービスの継続的な全体最適化に貢献します。
企業情報を見る
研究員と協力しながらプロダクトを開発します。モデル開発以外のほぼすべてを担当します。MLOpsやPlatform Engineeringの領域において、強みに応じて業務を担当します。 【具体的には】 ・研究成果を組み込む際の、開発設計リード、実装、ベストプラクティスの共有 ・AWS（Amazon Web Services）やGoogle Cloudなどのクラウド上でのシステム構築、運用、改善 ・研究開発の生産性・運用性を高め、かつコストを抑えた環境の整備（Amazon Elastic Kubernetes Serviceを使用したKubernetesクラスタ「Circuit」やマネージドリソースの構築運用） ・ソフトウエア開発サイクル全体を支援する基盤とツールの設計、開発、運用 ・基盤のセキュリティーと信頼性の向上 【開発環境、使用するツールなど】 開発言語: Go、Python、Shell Script、C#、C++ データベース: Amazon Aurora、Amazon DynamoDB、Amazon Redshift、OpenSearch、BigQuery、Google Cloud SQL 構成管理: Kubernetes（Kustomize、Helm）、Terraform CI・CD: GitHub Actions、ArgoCD マネージドMLサービス: AWS SageMaker、Vertex AI 管理ツール: GitHub、Notion インフラ: AWS、Kubernetes（EKS）、Google Cloud 運用・監視: Datadog、AWS CloudWatch Logs、Google Cloud Monitoring
■同社が提供するエンタープライズ向けクラウドサービスにおいて、顧客をサイバー攻撃から安全に守るためのサービスの提供をリーダーとして率いていただきます。 【具体的には】 ■業務内容 WAF、ログ分析などのセキュリティ機器を導入・運用し、セキュリティインシデントの検知、分析、対策を実施する。 ・SIEMを活用したサイバー攻撃の検知と対処 ・新しい脅威に対応するためのセキュリティサービスの調査・検証 WAF（入口対策）、EDR（エンドポイント）、SIB（出口対策）のいずれかのチームのリーダーとして顧客へのサービス提供をいただくことが想定されています。 ※24/365でのセキュリティ監視は同社グループの別会社に委託していて、 自チームでは2次調査、3次調査を実施 ■担当業務：これまでの経験やご希望を踏まえ、上記業務からアサイン先を決定されます。 ※アサイン時期や要員状況によって希望に沿えない可能性もあります。 ■オンボーディングプラン、入社後のスキルアップのイメージ ・既存メンバをサポートする形で運用・検証業務に参画いただき、徐々に業務の幅を広げていただきます ・既存メンバとペアまたはチームとなりスキルトランスファーを行います ・業務で必要となるスキルは、業務時間内で必要に応じて研修（WBT、オフライン）を受講いただきます ・月1回程度の定期的な面談でキャリアビジョンについて意見交換を行い、今後の業務をアサインされます
【部門の業務内容】 自社セキュリティ監視センターの監視・運用サービスを安定的に提供するため、以下設備の維持・メンテナンス・更新などを行います。 ・自社独自システム群の保守・運用(オンプレ・クラウド) ・自社セキュリティ監視センターを構成するネットワークの保守・運用(オンプレ・クラウド) ・上記システムの設計・構築及び更改 【お任せしたい業務内容】 自社開発システムの保守・運用・アップデート作業に加え、これらのシステムが動作するサーバの保守・運用業務に携わっていただきます。 具体的には以下のような業務を担当いただく予定です。 ・自社設備のネットワーク機器（主要ベンダー製スイッチ・ホワイトボックススイッチ等）の保守・運用・拡張 ・セキュリティデバイス（各種セキュリティ機器等）の保守・運用・拡張 ・機器リプレイスに伴う設計・発注・構築業務 ・顧客とのVPN接続に関する設定変更対応 【魅力】 ミッションクリティカルな設備の保守・運用・拡張に携わることで、実践的なスキルと責任感を養うことができます。 一線級のネットワークエンジニアを目指す方や、ネットワーク機器が好き等の技術的好奇心を成長に繋げたい方にとって、最適な環境が整っています。
■セキュリティエンジニアとして、ID管理・統合認証サービス（IDaaS）の企画〜導入〜運用まで一貫してご担当いただきます。 ※ご経験やご志向に応じて、最適なプロジェクトへアサインされます。 【具体的には】 ・新規顧客へのIDaaS導入に向けた提案およびソリューション企画 ・既存顧客へのセキュリティ課題に対する追加提案活動や、新規ソリューション企画 ・各種ソリューション導入における要件定義・設計・構築・運用 ・ゼロトラストセキュリィに基づく新サービスの企画や新規ソリューションの立ち上げ
■下記業務を担当していただきます。 【具体的には】 ■メンバー/リーダー層： Webサイト／Webアプリ・スマホアプリなど お客様が提供する各種サービスを対象にセキュリティリスクを可視化し、事業リスクの未然防止・低減を支援する業務 ・脆弱性診断ツールや手動検証を組み合わせて、システムやアプリケーションに対する疑似的な攻撃検証を実施し、 情報漏えい、不正改ざん、サービス停止といったリスクにつながる脆弱性を洗い出す ・診断結果は単なる指摘に留まらず、脆弱性が実際にどのようなリスクにつながるのか、優先度はどこにあるのか、 どのように対策すれば安全にサービスを継続できるのかといった観点で整理し、レポートや説明を通じて顧客へフィードバック ・顧客の開発フェーズやリリーススケジュールに合わせて、「今このタイミングで何を直すべきか」「将来的にどう改善していくべきか」まで踏み込んだ提案を行うことで、 サービスの品質向上と安全な事業運営を支える ■リーダー/マネージャー層： 顧客が提供するWebサービス、アプリケーションを対象とした、セキュリティリスク評価・対策支援サービスの中核メンバーとして、技術・組織の両面から業務を推進 ・Web／スマートフォンアプリ／API／IoT機器等に対する ・脆弱性診断・ペネトレーションテストの実施および品質担保 ・診断方針・観点の設計、難易度の高い技術的検証への対応 ・診断結果を踏まえたリスク評価・優先度判断 ・顧客への診断結果報告、技術的な説明・ディスカッション ・開発フェーズや事業状況を踏まえた対策方針・改善ロードマップの提案 ・継続的なセキュリティ対策・品質向上に向けた関係構築 ・セキュリティサービスのメニュー設計、標準化 ・診断プロセスやナレッジの整理・展開 ・若手エンジニアの育成、レビュー、技術面での支援 ・チーム運営、案件マネジメント
■顧客が提供するWebサービス、アプリケーションを対象とした、セキュリティリスク評価・対策支援サービスの中核メンバーとして、 技術・組織の両面から業務を推進していただきます。 【具体的には】 ■セキュリティ診断・技術面でのリード ・Web／スマートフォンアプリ（特にiOS）／API／IoT機器等に対する ・脆弱性診断・ペネトレーションテストの実施および品質担保 ・iOSアプリに対するセキュリティ診断（静的解析／動的解析／リバースエンジニアリング等）の実施 ・iOSアプリ特有の脆弱性（認証・データ保護・通信・バイナリ保護等）の検証および評価 ・診断方針・観点の設計、難易度の高い技術的検証への対応 ・診断結果を踏まえたリスク評価・優先度判断 ※単なるツール診断に留まらず、「どの脆弱性が事業上クリティカルなのか」「リリース可否にどう影響するか」といった視点で、顧客のサービス改善・リスク回避につながる判断を担当していただきます。 ■ 顧客への価値提供・提案活動 ・顧客への診断結果報告、技術的な説明・ディスカッション ・開発フェーズや事業状況を踏まえた対策方針・改善ロードマップの提案 ・継続的なセキュリティ対策・品質向上に向けた関係構築 ※「リスクを見つけて終わり」ではなく、安全にサービスを成長させるためのパートナーとして支援する役割を担当します。 ■ サービスづくり 同ポジションでは、現場の実務に加えて、以下のようなサービスづくりにも関わっていただきます。 ・セキュリティサービスのメニュー設計、標準化 ・診断プロセスやナレッジの整理・展開 ・若手エンジニアの育成、レビュー、技術面での支援 ※これまで個人として成果を出してきた経験を活かしていただき、iOSを含むセキュリティ診断領域におけるサービス品質の標準化・高度化を推進していただきます。
■同社グループ各社ではインターネットを介したBtoB、BtoCの金融サービスを顧客へ提供していますが、このサービスを支える金融システムに対し、第三者診断として脆弱性診断・ペネトレーションテストのサービスを提供していて、同社のメンバーとして、その運営マネジメントを担当いただきます。 同サービスのオーナーは、同社グループのCERT部門であり、また、技術陣として複数のビジネスパートナーがいて、組織的に協業して運営しています。 業務知識や技術スキルについて、今、お持ちの経験・スキルを企業内目線で活用いただくことが期待されています。また、金融当局指導などから、金融業界目線でのセキュリティの知見・経験が積める職場です。 【具体的には】 診断案件を受付、案件要件を確認の上、計画策定し、契約・診断実行を推進。また、同時並行で複数案件を推進しますので、リソース・課題のコントロールも行っていただきます。
■OffensiveSecurityコンサルタント（脆弱性診断・ペネトレーションテスト／TLPT／RTO・技術的コンサル等）をご担当いただきます。 【具体的には】 ・セキュリティ診断（Webアプリケーション、プラットフォーム、スマートフォンアプリケーション等の診断） ・ペネトレーションテスト（脅威ベースのペネトレーションテストを含む） ・特化型セキュリティ診断（ブロックチェーン、エンドポイント端末等の診断） ・脅威動向情報のリサーチ・分析 ・設計開発支援（設計・開発ガイドライン策定支援、セキュアアプリケーション設計レビュー、ソースコード診断等） ・技術的コンサルティング（脆弱性管理支援、セキュア開発支援） ・上記セキュリティサービスのコンサルティング営業
■ネットワークセキュリティエンジニアをご担当いただきます。 ※経験や適性、希望を鑑みて選考中またはオファー面談時に業務内容や配属部署の相談があります。 SOCエンジニア、セキュリティデバイス、NW保守運用、プロジェクトマネジメント等 【具体的には】 ■ネットワークセキュリティ ネットワークを構築するにあたり必要なセキュリティ要件を満たすために、顧客へのヒアリングから必要な機器の選定、初期導入の提案、実際の構築や検証、稼働中の保全などの一連の業務 ■SOCエンジニア 24時間365日、常に情報漏洩やサイバー攻撃の脅威にさらされる顧客のリスク低減の為、セキュリティオペレーションセンター(SOC)を運用する為の大規模ネットワークの構築・および運用保守や、有事に際して迅速な顧客対応等の一連の業務 ■セキュリティデバイスオペレーション 親会社の国内最大規模を誇るセキュリティ監視・運用センターが顧客に提供する24365監視サービスを成立させるのに欠かせないセキュリティ監視デバイスのチューニング、およびカスタマーサポートに関する業務 ■運用保守スペシャリスト ネットワークセキュリティに関するインフラ・または保守業務の設計など、セキュリティアプライアンス・NWアプライアンス・セキュリティサービスの運用を主とした業務 ■プロジェクトリーダー プロジェクト初期における体制構築、導入提案などからWBS管理、必要に応じた社内外調整、メンバーの稼働や原価の管理等のプロジェクト全体の上流工程からのコントロール
■大手エンタープライズ企業向けに診断結果やガバナンスを自社／顧客の開発チーム・アーキテクトとつなぎ セキュリティの要件定義～システム設計・実装をリードする役割を果たします。 診断結果を単なる修正項目として処理するのではなく、 設計レベルでのリスク低減・構成改善・実装方針の提示までご担当いただきます。 【具体的には】 ・要件定義フェーズからのセキュリティレビュー参加 ・API／ネットワーク／IAM／クラウド構成のセキュリティ設計 ・診断結果の分析、リスク評価、優先度付け ・外部診断会社とのスコープ調整（観点、深度、範囲、再診断） ・開発側への具体的な修正指示（設計／仕様／コードレベル） 【ポジションの魅力】 ・SystemIntegration事業の立ち上げ初期メンバーとして、0→1フェーズを裁量を持って取り組むことが可能です ・コンサルティング部門とも連携し、上流から開発まで連続した支援が可能です 【成長ステップ】 System Integration事業では主に、クラウド・アプリケーション・データ基盤構築・セキュリティ・AI高度化を中心に展開していきます。 STEP１：既存顧客へのオポチュニティ開拓・外部リソース含めた体制構築 STEP２：主要サービスラインを確定し、営業戦略再策定・採用強化 STEP３：デリバリーリソースの内製化・当事業起点での案件創出 【クライアントの特徴】 Forbes500／Nikkei225を始めとする大手エンタープライズ企業と100％プライム（一次請け）を実現しています。
配属後は担当となるアドバイザーの元でインフラエンジニアとして、Akamai, Palo Alto, CrowdStrike,Trellix, Splunkなどといったセキュリティソリューションの設計・構築等を担当いただきます。 【具体的には】 ・クラウドセキュリティソリューションに関する企画・検証・導入 ・インフラの設計・構築（IaaS、Linux/WindowsなどのOS、Syslogなどのアプリケーションサーバ）。 ・SIEM（Splunk EnterpriseやSplunk Enterprise Securiy）の設計・構築。 【ポジションの魅力】 ・製品、ソリューションの研修、セミナー受講を通じて業界のトレンド技術を習得できます。 ・最新のIT技術や情報セキュリティ技術に触れる事が出来ます。 ・より責任のあるマネージャへのキャリアップも可能です。 ・数年間経験を積んでいただいた後、プリセールスエンジニアやITコンサルタントの道へ進んでいただくキャリアパスの可能性もあります。 ・同社の顧客は、高度なセキュリティシステムへの期待を持っているので、顧客と相対して業務を実施すること自体が大きな経験となります。
企業情報を見る
銀行、信託、証券、保険などの大手金融顧客向けに、セキュリティ構築を担うエンジニアをご担当いただきます。 プライム案件にて、システム企画・提案等の上流から運用まで一貫して経験できる環境です。金融領域の顧客のDXをテーマに、プライム案件にて様々なシステム開発、インフラ構築を提供しています。システム企画・顧客折衝・顧客提案・要件定義などの上流から運用まで一貫して携わる事が可能です。 また三菱電機研究所と共同で、新しい技術の開発や、自社のソリューション開発を積極的に行っていて、顧客へ貢献できる範囲は多岐にわたります。 ＜ポジションの魅力＞ 同社の事業競争力を高めるため、三菱電機をはじめ三菱電機グループ各企業群のバックアップ体制は万全です。 特に、先端技術開発においては、世界に拠点を置くグローバルな三菱電機の研究所と共同して取り組むなど、三菱電機グループならではのアライアンスが整えられています。 同社は、これらを総合的に活かしながら、新しい情報化社会を企画提案していきます。 社風としても年功序列ではなく、スキル経験・成果で評価される文化があります。 雑談含めコミュニケーションが多く、困りごとがあれば気軽に相談できる環境です。 中途入社者も在籍しているため、すぐに馴染んでいただける職場です。
■同社グループの基幹システム（物流、需給、生産、経理）である「SAPシステム」を、より業務や経営に活用するための「ロードマップ（将来構想）の検討・作成」を行っていただきます。 【具体的には】 ・SAPシステムの大小のバージョンアップに関する中長期計画の策定 ・日々進化するSAPソリューションの情報収集および評価 ・同社グループ各社の経営組織や現場組織の要望を踏まえた新規SAPソリューション導入計画の策定 ・SAP社との各種サービス利用契約の内容や条項の精査・評価 ・経営層やステークホルダーに対し、立案した戦略や導入計画の説明・提案 など ※現時点でSAPに関するスキルは必須ではありません。 入社後にSAPの知識習得や資格取得の機会を提供し、成長を支援してくれる環境があります。
■セキュリティエンジニア＜グローバル＞をご担当いただきます。 【具体的には】 ・業務範囲は、日本本社・米国子会社のコーポレートIT領域とプロダクト領域となります。 ・CSIRTおよびPSIRT活動に関する、いずれかまたは複数の業務を担当していただきます。 （※なお、クリティカルなセキュリティアラートやセキュリティインシデントが発生した場合、夜間や休日に対応が必要な場合があります） ・セキュリティ品質管理および脆弱性管理 - セキュア・バイ・デザインの考え方を基づいて、セキュリティ対策レベルを向上するための取り組みを担当部署と連携して行う - コーポレートIT領域およびプロダクト領域において、技術的なセキュリティリスクアセスメントを担当部署と連携して行う - コーポレートIT領域およびプロダクト領域において、脆弱性管理を支援する ・セキュリティログ監視 - SIEMおよびMSSサービスを運用する - セキュリティログ監視の設計および検知ロジックを作成する - システム管理者と連携し、セキュリティログ監視に必要となるログをSIEMに取り込む - セキュリティアラートの監視および初動対応を実施する ・セキュリティインシデント対応 - セキュリティインシデント対応の体制・プロセスを構築する - セキュリティインシデント対応を実施する - セキュリティインシデント対応訓練を実施する
企業情報を見る
■CSIRTは顧客向け商用システム及び自社向けシステムのセキュリティ領域、および全従業者に対する様々なセキュリティサービスを幅広く提供しています。 ご担当頂く業務は多岐にわたります。 【具体的には】 ・顧客向けシステム開発・保守運用の全工程におけるセキュリティレビュー （要件定義や設計等アーキテクトレビュー、クラウド環境構築、Webシステム・アプリ開発経験あれば尚可） ・各種セキュリティ相談へのアドバイザリー（平均年800件程度のリクエストに対応） ・脆弱性情報調査、リスクアセスメント、セキュリティ対策スキーム検討 ・顧客セキュリティ監査対応（対面有り） ・セキュリティインシデント対応（ログ分析、フォレンジック調査スキルあれば尚可） ・全社セキュリティ教育・訓練（講師経験あれば尚可） ※上記は一例です。
■グループ全体のセキュリティ強化施策を企画・推進・展開する立場として、グループ会社や管理系・ビジネス系部門と連携していただきます。 ■インシデントの「発生を防ぐ」統制や継続的な改善を実施するため、インシデント発生時の被害を迅速に低減していただきます。 【具体的には】 ・セキュリティ強化プランの作成 ・セキュリティ対策状況の見える化（リスクアセスメント実施、リスクマップ作成） ・セキュリティ強化に向けた改善施策の実施（人・技術・システム） ・セキュリティインシデントの監視検知 ・セキュリティインシデント対応（リスク判断、ハンドリング、とりまとめ、分析、レポート） ・AIを活用したセキュリティ対策やインシデント管理の改善 【ポジションの魅力】 ・セキュリティリスクに対し、立案・運用・改善・維持という立場で関わり、幅広い分野での経験が詰めます。 ・セキュリティ人材は世界的に不足しており、ご自身の市場価値を上げるチャンスです。 ・会社にとって極めて重要なセキュリティ維持向上を担う部門であり、経営やビジネス部門と近い距離で仕事することが可能です。
企業情報を見る
■同社グループ会社を中心とした同社グループ各社を支えるプライベートSOCとして、様々なサイバー攻撃に対応するセキュリティ監視における「監視範囲の拡大」「監視の高度化」等の、セキュリティ監視戦略の立案（以下詳細）をリーダーの立場で推進していただきます。 【具体的には】 ・同社グループ各社の多種のセキュリティ機器の定常監視におけるアラートの分析・対処 ・同社グループ各社に対する監視範囲拡大（グローバル拠点やクラウド領域を含む、監視対象機器や対象企業の拡大） ・脅威インテリジェンスやSOARの活用、マルウェア解析やフォレンジック技術の研鑽等による監視の高度化や自動化 ・上記の定常監視、監視範囲拡大、監視高度化における戦略の立案・遂行 同社のプライベートSOCに所属いただき、外部の同社グループ各社のステークホルダーとのディスカッションや課題解決を行うことで各プロジェクトを推進し、同社グループのセキュリティ強化に向けて活躍いただくことが期待されています。
■セキュリティプロダクトインテグレーション＜プリセールス・デリバリ・導入＞をご担当いただきます。 【具体的には】 ・ゼロトラストネットワークアクセス実現におけるシステム導入 ・セキュリティ製品のデリバリー及びインテグレーション（Splunk、CyberArk、Okta、CrowdStrike等の導入） ・プリセールス・要件定義・提案 【身につくスキル】 ・グローバル最先端の 高度なセキュリティ技術 ・ 最新トレンドを把握する力：サイバーセキュリティ分野は進化が速く、情報収集・学び続ける習慣が身につきます
企業情報を見る
■本ポジションでは、大手自動車メーカーおよびグループ会社向けの多岐に渡る開発案件において、セキュリティコンサルタントとして、リスク評価、戦略立案、設計・構築、教育、運用支援などの職務の中心人物として活動していただきます。 【具体的には】 ＜戦略領域＞ ・セキュリティ戦略策定及び統括 ・セキュリティ体制企画、設計 ・セキュリティアセスメント ・顧客内の規定やロードマップ作成 ・アプリケーション領域も含めたセキュリティ戦略 ＜デリバリー領域＞ ・CSIRT/PSIRT/DSIRT設計・構築支援 ・セキュリティ教育 ・ゼロトラスト、SASE設計・構築・運用支援 ・SIEMやSOARなどのセキュリティログ管理システム設計・構築・運用支援 ・セキュリティ監査
企業情報を見る
同ポジションでは、顧客企業の OA／セキュリティ領域におけるIT企画・運用改善の専門家として、以下の業務を中心に“事業会社IT部門の右腕”として伴走いただきます。 【具体的には】 1. IT企画支援（OA環境のグランドデザイン策定） ・現行OA環境（PC、ネットワーク、M365、コラボ基盤など）の課題ヒアリング ・あるべき姿の整理、グランドデザイン策定、IT部門の意思決定支援（資料作成・提案） 2. 運用改善（業務アセスメント・AI活用） ・業務整理、課題抽出、運用改善策、標準化策の立案 ・AIエージェント化などデジタル活用の提案 3. セカンドオピニオン（第三者視点の技術・進捗レビュー） ・既存ベンダーの提案内容・進行状況を中立的に評価 ・リスク・論点抽出、改善提案、事業会社視点での意思決定支援 4. PMO × アーキテクトとしてのプロジェクト支援 ・全体計画の策定・推進管理、アーキテクチャ観点でのレビュー・技術判断 ・ユーザー部門／IT部門／ベンダーの三者間調整
企業情報を見る
サイバーセキュリティ・ネットワーク領域におけるコンサルタントをご担当いただきます。 【具体的には】 ■サイバーセキュリティ／ネットワーク領域におけるITコンサルティング業務 ■顧客の経営課題・事業リスクを踏まえたサイバーセキュリティ・ネットワーク視点でのIT戦略／ITガバナンス構想／IT基盤構想支援 ■現状分析、課題整理、将来像策定、ロードマップ作成の実施 ■サイバーセキュリティ、ネットワークの各種ソリューションを踏まえた全体構想設計 ■サイバーセキュリティ／NW領域に関するコンサルティングメニューの企画・整備 ■コンサルフェーズ後の同社後続案件の提案支援（営業・SE組織と連携）
社内ITサポート部門において、グローバルに広がる自社インフラ（ネットワーク・セキュリティ領域中心）の企画・設計・構築・運用を担当いただきます。 当面はご自身の裁量を大きく持ち、主体的に業務を推進していただきます。 【具体的には】 ・ネットワーク基盤の最適化： 拠点間接続、LAN、Firewall等の企画・設計・構築・運用（まずはこの領域を中心に、不足しているリソースを牽引していただきます） ・セキュリティ環境の高度化： WAF、EDR、IPS/IDSの設計・導入、ゼロトラストアーキテクチャやSASEの構築、脆弱性対応、ログ分析 ・認証基盤（IAM）の整備： ID管理、SSO、LDAP、AD、SaaS連携など、認証・認可基盤の設計・導入・運用 ・インフラ基盤の構築： 物理・仮想サーバー基盤の設計・構築・運用 ※日々の運用・構築業務を主導しつつ、将来的には全社的なネットワークインフラのグランドデザイン策定や大規模リプレイスの企画立案にも参画していただきます。 【特徴・やりがい】 同社の製品は、世界中の見えない場所でインフラや最新テクノロジーを支えています。国内外の工場や営業所を繋ぐネットワーク網を堅牢に保つことは、グローバルサプライチェーンそのものを守ることであり、非常にダイナミックで社会貢献度の高いミッションです。
企業情報を見る
■専門性を活かした業務（同社のCSIRT、プライベートSOC、脆弱性診断、インテリジェンス）に参画いただき、将来的に同社グループ全体のセキュリティ強化に向けて企画推進いただきます。 インテリジェンス、インシデント対応、フォレンジック、脆弱性診断などSOC業務やセキュリティ業務に係る専門性を発揮できる方を同社は求めています。 【ポジションの魅力】 同社グループ及びグループ全体のセキュリティ施策の立案・検討の中心人物として活躍することができます。 【職場の雰囲気・魅力】 一人ひとりが複数の領域に関わって業務を担うため多様なメンバーとのコラボレーションがあり、コミュニケーションは非常に活発です。 出社・在宅勤務いずれの勤務形態でもコミュニケーションツールを駆使してオンラインで交流を行っています。 【キャリアパス・育成制度】 セキュリティエンジニアとしてのキャリアパスを軸に、ITプロフェッショナル認定制度による「エキスパート」や、管理職登用などがあります。 また育成制度として資格取得や維持の全社支援制度に加え、更にセキュリティ専門の部としての専門研修参加などを積極的に推奨しています。
企業情報を見る
■同社および同社グループのサイバーセキュリティ監視システムの強化・次世代化に向けた企画製品評価・選定～導入・保守までの全領域を担当いただきます。 システム企画、構築、維持、連携システムの計画・推進等、一連のプロセスにおいて、グループ会社、関連システム担当などのステークホルダーと積極的にディスカッションしながらプロジェクト推進、課題解決いただくことが期待されています。 【ポジションの魅力】 ・同社グループ及びグループ全体のサイバーセキュリティ監視を担うシステムの企画・提案から運用・保守まで幅広く担う事が出来ます ・プロジェクトマネージャ兼開発エンジニアとして自らも開発に携わることにより、幅広い知識を身に着けることができます ・最新技術を習得するための教育メニューも充実しており、常に新しい知識を身に着けるチャンスがあります 【職場の雰囲気、魅力】 一人ひとりが複数の領域に関わって業務を担うため多様なメンバーとのコラボレーションがあり、コミュニケーションは非常に活発です。出社・在宅勤務いずれの勤務形態でもコミュニケーションツールを駆使してオンラインで交流を行っています。 【キャリア支援】 （1）キャリアパス セキュリティエンジニアとしてのキャリアパスを軸に、ITプロフェッショナル認定制度により 「エキスパート」として活躍するパス、管理職登用などのパスがあります。 （2）育成制度 カフェテリアポイント方式による自由な資格取得や維持の全社支援制度があり、更にセキュリ ティ専門資格の部としての専門研修参加などを積極的に推奨しています。
...
...
...
...
