■クラウドIaC／DevOpsエンジニアをご担当いただきます。 AWS、Azure、GCPを始めとするインフラ開発、運用保守 インフラ分野におけるIaC/AIを活用した標準化、自動化、DevOpsの推進 上記にかかるリーダ/リーダ候補 【具体的には】 ・IaC/AIを用いた自動化、テンプレート化、展開、テスト ・CI/CD環境構築、運用検討、構成管理 ・コンテナを中心としたクラウドインフラ設計開発/運用設計開発/運用保守管理 ・アプリケーションエンジニアに対するインフラ・ミドルウェア方式検討展開、技術支援 ・開発プロジェクトの計画策定、進捗管理、品質管理 ・提案活動、要件定義、顧客折衝、ベンダーコントロール
企業情報を見る
■モダンPC環境の導入・移行プロジェクトにおけるプロジェクトリーダー/PMをご担当いただくポジションです。 【作業概要】 ・Windows 11 PCの設計・構築（マスター作成、AutoPilot展開 等） ・ActiveDirectory/GPO、EntuID/Intune、UEM製品を用いた端末管理・設定の設計 ・数百～数千台規模の端末展開プロジェクトの計画・実行管理 ・ADからEntraIDへのハイブリッド/クラウドネイティブ構成への移行計画策定・実施 ・提案活動、要件定義、顧客折衝、ベンダーコントロール
経験・スキルや目指したいキャリアプランの希望を考慮したうえで、プロジェクトをお任せします。 【具体的には】 ・プロジェクトにおけるクライアント支援・提案活動 ・立ち上げ間もない部門の組織つくり、文化形成 ・若手コンサルタント/インフラエンジニアの育成・サポート・マネジメント ・部門としての新たな取り組み（評価・人事制度、教育・研修制度など） ※プロジェクト領域 ー大手Webサービス企業上流プロジェクト ーSaaS系企業のプロダクト企画プロジェクト ー大手有名事業会社のDX支援 ーブロックチェーン、メタバース事業（新規創設） ープラットフォーム（自社プロダクト） ■希望に合わせたキャリアが積める 入社後のキャリア形成に対する取り組みとして、下記テーマで取り組んでいます。 ・インフラコンサルタントとしての成長ロードマップ構築 ・インフラマネージャーの育成勉強会 ・資格取得に向けた顧客提供価値の向上、セルフブランディング強化 ・社内 AWS学習環境の改善 【特色】 ・1人1人の裁量が大きい ・意思決定が早く、スピード感のある働き方が可能 ・豊富な開発リソースを保有し、超上流から下流まで一気通貫の支援実績あり
■サイバーセキュリティエンジニア／サイバーセキュリティプロダクトスペシャリストをご担当いただきます。 企業や自治体などの顧客に対して、サイバーセキュリティソリューションの導入・展開を推進していただきます。 DXが加速する一方、サプライチェーン攻撃など「見えざる脅威」は企業の成長、ひいては社会進化の大きな足枷となっています。同ポジションは一般的な製品リセラーではありません。同社が持つ2,500社以上の顧客基盤とビジネス変革の知見を武器に、これらの脅威を「技術」と「組織」の両面から解決する戦略的パートナーを目指しています。このポジションは、日本の産業全体のセキュリティレベルを引き上げるという大義の最前線に立つ役割です。そのプリセールス及びPoC、導入後の技術サポートを担当いただきます。 【具体的には】 ・KnowBe4：セキュリティ意識向上トレーニングとフィッシングシミュレーション・分析を組み合わせた世界最大の統合型プラットフォーム ・SecurityScorecard：サイバーセキュリティの新たな脅威とされる「サプライチェーン攻撃」(取引先やグループ企業を経由した攻撃）の領域で革新的なサービス ・ULTRA RED：サイバー大国イスラエル発のASM（Attack Surface Management）サービス 上記以外のサイバーセキュリティソリューションも多数取り扱っていて、また独自ソリューションの強化にも力を入れています。国内外の最新のセキュリティプロダクトの発掘から展開に加え、同社独自のサイバーセキュリティソリューションの開発など、同社らしいサイバーセキュリティソリューションの提供をご担当いただきます。
■OffensiveSecurityコンサルタント（脆弱性診断・ペネトレーションテスト／TLPT／RTO・技術的コンサル等）をご担当いただきます。 【具体的には】 ・セキュリティ診断（Webアプリケーション、プラットフォーム、スマートフォンアプリケーション等の診断） ・ペネトレーションテスト（脅威ベースのペネトレーションテストを含む） ・特化型セキュリティ診断（ブロックチェーン、エンドポイント端末等の診断） ・脅威動向情報のリサーチ・分析 ・設計開発支援（設計・開発ガイドライン策定支援、セキュアアプリケーション設計レビュー、ソースコード診断等） ・技術的コンサルティング（脆弱性管理支援、セキュア開発支援） ・上記セキュリティサービスのコンサルティング営業
■同社グループ各社ではインターネットを介したBtoB、BtoCの金融サービスを顧客へ提供していますが、このサービスを支える金融システムに対し、第三者診断として脆弱性診断・ペネトレーションテストのサービスを提供していて、同社のメンバーとして、その運営マネジメントを担当いただきます。 同サービスのオーナーは、同社グループのCERT部門であり、また、技術陣として複数のビジネスパートナーがいて、組織的に協業して運営しています。 業務知識や技術スキルについて、今、お持ちの経験・スキルを企業内目線で活用いただくことが期待されています。また、金融当局指導などから、金融業界目線でのセキュリティの知見・経験が積める職場です。 【具体的には】 診断案件を受付、案件要件を確認の上、計画策定し、契約・診断実行を推進。また、同時並行で複数案件を推進しますので、リソース・課題のコントロールも行っていただきます。
同社は、国内外の様々な先進セキュリティ製品の提供を通じて得た高いセキュリティ技術力と共に、上流コンサル・ソリューション提案・開発・導入・運用といった上流から下流まで一気通貫して顧客に提供してきた豊富なSI実績があります。今回採用を行なうポジションはゼロトラスト、サイバーレジリエンス、サプライチェーン、生成AIなどのセキュリティ最先端の製品・ソリューションのノウハウを武器に、顧客の経営計画を踏まえたセキュリティに関するコンサルティング、課題解決を行なうことをミッションとしています。 先進セキュリティ技術を習得いただきつつ、上流工程から顧客に寄り添ったソリューション提供に携わって頂くことにより、ご自身の成長・顧客満足度・達成感を直に感じられるポジションです。 【仕事内容】 これまでのご経験を踏まえ、上流SE/セキュリティビジネスアナリストとしてさまざまなプロジェクトを担当いただきます。将来的にはトレンドの先端セキュリティ分野における事業拡大に従事いただくことも可能です。 【具体的には】 上流SE/セキュリティビジネスアナリストとして 顧客のDX（デジタルトランスフォーメーション）推進におけるセキュリティ課題を明確にし、解決策と共にセキュリティ戦略のロードマップを指し示していきます。基本的には超上流工程に特化した業務となりますので、下流工程の設計・構築などは別チームの担当となります。手掛けるプロジェクトの規模にもよりますが、常に複数案件を並行して動かしていくことになります。 また同部では、国内外の様々な先進セキュリティ製品の販売も積極的に行っています。生成AIを活用する上でのセキュリティソリューションやサプライチェーンセキュリティ・ゼロトラストなど、先端セキュリティ分野のソリューションの企画・販売・提供に従事いただくことも可能です。
企業情報を見る
同部署では、幅広い業種の外販顧客向けDXサービス事業を展開しています。 そのうち同課では、金融・保険業界の顧客を対象としたインフラ領域のプライムSIサービスを担っています。 同ポジションではセキュリティチームの一員として、同社主要アカウントである保険会社のCSIRT運用などのセキュリティ領域の担当となります。 【具体的には】 ■担当顧客：同社主要アカウントである保険会社(国内外グループ約60社) ■具体的な業務： 顧客先に駐在し、以下のような情報セキュリティに関連する業務を対応いただきます。 特にセキュリティ施策の企画、実行をご担当いただくことが期待されています。 なおパートナー企業の約20名と協業しています。 ・SOCやCSIRTとの連携によるインシデント対応 ・顧客グループ共通のセキュリティポリシー・ガイドラインの整備と運用支援 ・顧客グループ会社へのセキュリティ教育、啓発活動の企画・実施
企業情報を見る
トヨタ自動車およびトヨタグループ全体のセキュリティ対策について構想・企画・構築・導入・監視・運用まで幅広い業務を担っているため、希望や適性などに応じて、担当いただくする業務を決定します。 【具体的には】 継続的なセキュリティレベル向上を目指し、トヨタグループ全体の情報セキュリティ戦略を牽引 - セキュリティ戦略の構想、方針決め - セキュリティ対策の企画、構築、導入 - SOC／CSIRT（セキュリティ監視／インシデント対応）業務の推進 - セキュリティ対策のPDCAサイクルでの実行、推進 - セキュリティ維持運用設計、運用管理、業務改善 【対象顧客】 トヨタ自動車およびトヨタグループ全体（部品メーカー、販売店、海外事業体など含むサプライチェーン全体） ※国内にとどまらず、海外も含めダイナミックに活躍できる環境です。 【仕事の進め方】 同社が市況を調査・分析しトヨタ自動車に提案・実装。その後トヨタグループに展開を行う形で進めていきます。 【業務イメージ】（PM/PLクラス） 製品ベンダーではありませんので、セキュリティの必要性をトヨタ自動車やグループに伝え、対策導入に導いていただきます。 セキュリティ一筋の経験である必要はありませんが、ある程度システム開発全般の知見を持っており、相手に取組み内容を正しく伝えるコミュニケーションが取れることが求められます。 【キャリアパス】 まずは知見のある領域やご経験に近い業務から担当いただきます。その後「同部門やりたいこと」にもチャレンジいただけます。（セキュリティ企画業務の例） ・1年後：新規セキュリティサービス企画のサブリーダー ・2年後：新規セキュリティサービス企画のPM、セキュリティ組織のマネージャー ・以降は、業務適性、ご本人が希望するキャリアパスを鑑みて業務をアサイン
■顧客が提供するWebサービス、アプリケーションを対象とした、セキュリティリスク評価・対策支援サービスの中核メンバーとして、 技術・組織の両面から業務を推進していただきます。 【具体的には】 ■セキュリティ診断・技術面でのリード ・Web／スマートフォンアプリ（特にiOS）／API／IoT機器等に対する ・脆弱性診断・ペネトレーションテストの実施および品質担保 ・iOSアプリに対するセキュリティ診断（静的解析／動的解析／リバースエンジニアリング等）の実施 ・iOSアプリ特有の脆弱性（認証・データ保護・通信・バイナリ保護等）の検証および評価 ・診断方針・観点の設計、難易度の高い技術的検証への対応 ・診断結果を踏まえたリスク評価・優先度判断 ※単なるツール診断に留まらず、「どの脆弱性が事業上クリティカルなのか」「リリース可否にどう影響するか」といった視点で、顧客のサービス改善・リスク回避につながる判断を担当していただきます。 ■ 顧客への価値提供・提案活動 ・顧客への診断結果報告、技術的な説明・ディスカッション ・開発フェーズや事業状況を踏まえた対策方針・改善ロードマップの提案 ・継続的なセキュリティ対策・品質向上に向けた関係構築 ※「リスクを見つけて終わり」ではなく、安全にサービスを成長させるためのパートナーとして支援する役割を担当します。 ■ サービスづくり 同ポジションでは、現場の実務に加えて、以下のようなサービスづくりにも関わっていただきます。 ・セキュリティサービスのメニュー設計、標準化 ・診断プロセスやナレッジの整理・展開 ・若手エンジニアの育成、レビュー、技術面での支援 ※これまで個人として成果を出してきた経験を活かしていただき、iOSを含むセキュリティ診断領域におけるサービス品質の標準化・高度化を推進していただきます。
■下記業務を担当していただきます。 【具体的には】 ■メンバー/リーダー層： Webサイト／Webアプリ・スマホアプリなど お客様が提供する各種サービスを対象にセキュリティリスクを可視化し、事業リスクの未然防止・低減を支援する業務 ・脆弱性診断ツールや手動検証を組み合わせて、システムやアプリケーションに対する疑似的な攻撃検証を実施し、 情報漏えい、不正改ざん、サービス停止といったリスクにつながる脆弱性を洗い出す ・診断結果は単なる指摘に留まらず、脆弱性が実際にどのようなリスクにつながるのか、優先度はどこにあるのか、 どのように対策すれば安全にサービスを継続できるのかといった観点で整理し、レポートや説明を通じて顧客へフィードバック ・顧客の開発フェーズやリリーススケジュールに合わせて、「今このタイミングで何を直すべきか」「将来的にどう改善していくべきか」まで踏み込んだ提案を行うことで、 サービスの品質向上と安全な事業運営を支える ■リーダー/マネージャー層： 顧客が提供するWebサービス、アプリケーションを対象とした、セキュリティリスク評価・対策支援サービスの中核メンバーとして、技術・組織の両面から業務を推進 ・Web／スマートフォンアプリ／API／IoT機器等に対する ・脆弱性診断・ペネトレーションテストの実施および品質担保 ・診断方針・観点の設計、難易度の高い技術的検証への対応 ・診断結果を踏まえたリスク評価・優先度判断 ・顧客への診断結果報告、技術的な説明・ディスカッション ・開発フェーズや事業状況を踏まえた対策方針・改善ロードマップの提案 ・継続的なセキュリティ対策・品質向上に向けた関係構築 ・セキュリティサービスのメニュー設計、標準化 ・診断プロセスやナレッジの整理・展開 ・若手エンジニアの育成、レビュー、技術面での支援 ・チーム運営、案件マネジメント
■セキュリティエンジニアとして、ID管理・統合認証サービス（IDaaS）の企画〜導入〜運用まで一貫してご担当いただきます。 ※ご経験やご志向に応じて、最適なプロジェクトへアサインされます。 【具体的には】 ・新規顧客へのIDaaS導入に向けた提案およびソリューション企画 ・既存顧客へのセキュリティ課題に対する追加提案活動や、新規ソリューション企画 ・各種ソリューション導入における要件定義・設計・構築・運用 ・ゼロトラストセキュリィに基づく新サービスの企画や新規ソリューションの立ち上げ
■金融・医療・通信・サービス業などの大手クライアントのインフラ領域における課題を解決していただきます。 経験・スキルや目指したいキャリアプランの希望を考慮したうえで、プロジェクトをご担当いただきます。 【ポジションの魅力】 ・希望に合わせたキャリアを積むことが可能です ・AWS資格取得を全面バックアップしてくれる環境があります ・やりたいを尊重する社風があります 【その他取り組み】 ・全社総会：隔月で開催される全社イベント。懇親会もあり、部門をまたいでコミュニケーションを取ることが可能です。 ・月1回以上の上司との1on1：上司から効果的なFBをもらうことで学習サイクルを回すことが可能です。悩みや仕事の相談も可能です。
■Google Cloud に関連する、以下の業務を行うアーキテクト（兼エンジニア）にて従事頂きます。 多くの場合、顧客との接点を持ち、対話しながらクラウド導入や運用を実現していく立場となります。 【具体的には】 ・プリセールス活動（顧客の課題の抽出、提案、折衝） ・要件定義と設計 ・開発、構築 ・既存顧客に対するカスタマーサクセス活動 ・プレイングマネージャー （プロジェクトマネージャーもしくはラインマネージャー。希望と適正に応じて） ※以下のような Google Cloud サービスや関連技術を用いることが想定されます。 ・Oraganization、IAM、Resource Manager ・Cloud Run ・Cloud Run functions ・Google Kubernetes Engine（GKE） ・BigQuery、Looker Studio、Looker ・Gemini、Vertex AI、Vertex AI Agent Builder ・Terraform
■職務内容 金融・製造・小売り等幅広いお客様に対してITインフラエンジニアとして活躍いただけるポジションです。 特に、これからクラウド導入をしていきたいお客様や、クラウドの利用をさらに加速をしたいお客様に対して AWSやAzureの企画、設計、構築、提案および調査分析、保守業務が多くございます。 クラウド構築経験のない方でもインフラエンジニアとしてのご経験があれば挑戦いただける環境です。 【具体的には】 ・サーバ構築 ┗全体構成、サーバ環境設計、ネットワーク設計、セキュリティ設計、各見積、導入指示など ・サーバ移行 ┗旧サーバから新サーバへの移行に伴う非互換調査、要件定義、移行作業及びAWS、Azure環境構築など ・セキュリティ対策（ファイアウォール設定など）
企業情報を見る
■開発チームに所属し、WEBアプリケーション開発をはじめとするクライアント向けのシステム開発においてインフラ構築に従事する職種です。これまでに培ったスキルや経験をもとに、様々な業界・業種のクライアントに貢献することが可能です。 【具体的には】 ■WEBアプリケーション開発におけるインフラの要件定義・設計・構築・保守運用 ■基幹システム開発におけるインフラの要件定義・設計・構築・保守運用 【ポジションの魅力】 ・クライアントのうち7割が事業規模1000億円以上となっており、大規模プロジェクトに参画可能、プライム案件も多数 （取引顧客例）建設業界1位企業、調剤薬局業界1位企業、総合不動産1位企業 ・業界の垣根なく行うシームレスなアサイメントを実施。最長2年ごとにプロジェクトローテーションを行い、段階的に上位プロジェクトへ異動することが可能 ・全体の98％を自社の正社員でチーム組成し、提案・要件定義などの上流フェーズから開発・保守などの下流フェーズまで一気通貫で担当できる ・相談窓口がプロジェクト内外にあり、メンタル面でのフォローも充実 ・平均残業時間13.3時間、社員定着率：95％以上、産休取得後復帰率：100％、リモート勤務可能
■AWSを活用したインフラの設計・開発・運用をご担当いただきます。 【具体的には】 ・Ansible、CloudFormationなどIaCを活用した構成スクリプト、バージョンアップ基盤の開発、運用 ・運用における障害対応と、並行して製品やシステムへのフィードバック、改善 ・サーバーやデータベース（Oracle、PostgreSQLなど）のパフォーマンスチューニング ・運用コスト、クラウドコスト低減のための継続的改善開発、自動化 ・高可用性、高コスト効率な次世代インフラアーキテクチャの検討 ・ベストプラクティスに基づくクラウドセキュリティの強化 ・セキュリティ担保のための運用統制の策定 ・得られたセキュリティ・統制状況についてISO、ISMAPを通じて顧客に説明を実施
企業情報を見る
■AWSエンジニアとして顧客の課題解決に向けたプロジェクトのリードやマネジメントを担当いただきます。 【過去のプロジェクト例1】 ■某大手Webマッチングサービスのクラウド基盤移行プロジェクト ・標準的なAWSサービスでインフラ基盤を構成 ・使用サービス：EC2・RDS・ELB・Route53・EFS・Redisなど ・環境構築：Infrastructure as Codeを使用して構成管理 ・次期プロジェクトの要件追加に伴い、lambda、CI／CD環境構築など構成最適化を検討予定 ・チーム体制：7名(プロジェクト責任者、PM、PL、メンバー4名) 【過去のプロジェクト例2】 ■オンプレミスからAWSへの移行プロジェクト ・オンプレ基盤のEOSLに伴うAWSへの移行を実施 ・AWSを使用したインフラ設計、構築や既存のオンプレからの移行作業を行います。 ・その他、要件定義、基本設計書、詳細設計書、試験項目書などのドキュメント作成を実施。 ・チーム体制：全体：5名 【働く魅力】 ■AWS資格取得を全面バックアップ ・AWS資格取得を会社として全面バックアップします。AWS未経験で入社3か月後に下記資格を全て取得したメンバーもいます。 ■やりたいを尊重する社風 上流やりたい、クラウドやりたい、フルスタックエンジニアになりたい、エンジニアの成長がモットーの同社ではこれら全て実現可能です。
■部門のAI開発のプロジェクトの中で、インフラチームとしてパブリッククラウド環境の設計から構築、運用をご担当いただきます。 【具体的には】 ・AWS／Google Cloudを利用したシステム構築・運用 ・監視、障害対応、障害原因の調査、改善策の実施 ・性能改善・チューニング ・問題解決に向けたAWS／Google Cloudの技術検証 ・Infrastructure as Codeの導入・改善推進 ・Cloud Run／Fargateを活用したWebApp／Batchのコンテナ基盤の設計、構築 アプリケーションの言語はPythonを利用することが多い想定です。 ＜技術スタック＞ 開発環境、使用するツールなど クラウド: AWS, Google Cloud コンテナ: Docker, ECS, Fargate, Cloud Run データベース: MySQL, PostgreSQL CI／CD: GitHub Actions, CodeDeploy, Cloud Build IaC: Terraform ソースコード管理: GitHub コラボレーションツール: Slack, JIRA, Confluence, Teams, Backlog
【仕事内容】 政府系金融機関に対する、インフラ基盤の設計・構築・運用・保守業務をご担当いただきます。 【具体的には】 同社金融ビジネスユニットに対する内販案件が中心となります。基幹システム、データベース、ミドルウェアの維持保守がメイン業務となりますが、システム更改や機能拡張、運用設計といった上流工程も随時着手していただきます。また、インフラ構築案件に加え、金融機関は徐々にクラウド化が進んできており、今後はクラウドに関する構築案件も増える見込みです。
■自社プロダクトの安定運用と進化を足元から支えるインフラの中核人材として、設計・構築・運用から、プロダクト導入時の技術支援・運用整備・セキュリティ対応までを一貫して担っていただきます。 ■AIを軸とする自社サービスの拡張と顧客導入の加速に伴い、スケーラブルかつ堅牢なインフラ基盤の構築が急務となっており、技術的な信頼性・再現性を高めるインフラ設計・整備・運用力に長けた方を歓迎します。 【具体的な職務内容】 ・自社AIプロダクトの運用基盤構築・改善（クラウド／オンプレ両対応） ・AWS（・EC2, Lambda, S3, RDS など）を中心としたクラウド環境の設計・構築・運用 ・製品導入に伴う要件定義・構成設計・初期構築・技術支援（ポストセールス含む） ・Zabbix, Grafana等を用いた監視システムの設計・導入・運用 ・障害発生時の切り分け・原因分析・恒久対策の立案と実施 ・セキュリティ要件の整理と対応（アクセス制御／ファイアウォール設定／脆弱性対策など） ・顧客ヒアリングに基づくインフラ提案、技術面での導入支援／折衝 ・社内ネットワーク、PC資産管理、Microsoft365などのIT運用業務 ・ISMS・Pマーク運用（監査対応、ドキュメント整備、社内ルール策定等）
■大手生命保険会社システムのインフラ、基盤構築、および保守を担当する組織であり、これまで顧客からの信頼のもと、永く携わってきた部門です。今後より一層顧客からの信頼を得ることで新たな領域への進出、DX推進などにも積極的に取り組んでいこうとしています。 【具体的には】 ・サーバーや仮想化基盤の設計・構築・運用業務 ・クラウド環境（プライベートクラウド、AWS、Azureなど）やオンプレミス環境のインフラ設計・構築 ・システムパフォーマンスの最適化およびトラブルシューティング ・システム化構想・提案 ・プロジェクトの計画・推進（インフラ設計・構築業務） ・チームの管理、メンバーの育成・指導 顧客／同社の規定する開発プロセスに準じた業務を遂行します。 ご対応いただく業務は、スキルに応じますので、上記全てを入社後から即対応いただくものではありません。未経験の作業などは、既存担当メンバーの指導を受けながら習得いただき、その後の習熟度に応じ、適時お任せする役割を決めていくこととなります。
企業情報を見る
■デジタル庁が推進するガバメントクラウドを同社として対応するにあたり、各現場のシステムエンジニアがそれぞれ対応するのではなく、専任組織で実施することで現場の負担を減らし、より効率的かつ高品質なガバメントクラウド環境を顧客に提供することをミッションとしています。そこで同社が提供するガバメントクラウド関連ソリューションの提供を中心的にご担当いただきます。 【具体的には】 ・ガバメントクラウド関連ソリューションを活用した、ガバメントクラウド(AWS)への環境構築作業 ・ガバメントクラウド関連新規ソリューションの発案、検討 ・プロジェクト工程管理（進捗管理、問題管理、リスク管理ほか／プロジェクトリーダの場合） 【働く魅力】 スタートアップのような事業であり、自分の考えをソリューションに反映することができ、やりがいがあります。また、自分の仕事が社内や関係会社に必要とされていることを実感できる環境です。 【配属組織について】 配属となる組織は社員、協力会社のメンバーを合わせて10名程度の組織です。20代の若手からベテランまで幅広い層の社員が在籍・活躍をしています。
企業情報を見る
■これまでの実務経験に合わせて、要件定義～設計（運用設計含む）・構築・運用保守のいずれかの業務をご担当いただきます。 サーバ・NW・DB・ストレージといった領域別にチームを区分けしておらず、インフラエンジニアとして幅広い経験を積むことが可能です。 昨今、金融機関のデジタルトランスフォーメーション、特にAWSの活用を初めとしたクラウドシフトが加速していて、オンプレミスの知識・経験を活かして、クラウドネイティブな環境に挑戦することが可能です。同社はAWSのテクノロジーパートナーとしては国内初の「金融サービスコンピテンシー」認定を取得していて、高水準のスキルを手に入れるチャンスがあります。 【組織概要】 同社では、個人投資家向けのインターネット取引システムをオンライン金融機関向けに提供しています。インフラグループは同システムのインフラ領域を担っていて、新規導入に際してのプリセールス／見積もりに始まり、アーキテクチャ設計・構築業務、リリース後の運用業務までを一気通貫で担っています。
日本の金融機関の中枢を担うミッションクリティカルなシステムのインフラをご担当いただきます。入社後の一定期間は維持管理プロジェクトに参画いただく予定ですが、並行しているシステムエンハンス案件、また将来的に更改案件にも参画可能です。 【具体的には】 ・定例的な維持管理作業（作業時のタイムチャート・フロー・手順書の作成・再鑑（ダブルチェック）、稼働統計評価など） ・Linux（RHEL）環境におけるマシン作業 ・顧客と共有している課題管理の対応 ・複数の協力会社のエンジニア（各社数名）の取りまとめ など
企業情報を見る
■同社にて、以下の業務をご担当いただきます。 【具体的には】 ＜プロジェクト例＞ ◆プロダクト内におけるビッグデータインフラ基盤の開発および運用保守(AWS、GCP、CDN) ◆業務支援ツールの設計・開発・運用(Linux + PHP(laravel) + MySQL ) ◆アクセス制御管理（Squid、NetSkope、Menloなど）・パブリッククラウドアクセス権限管理（AWS、Azure） ◆クラウド上におけるWEB系アプリのインフラ構築・運用(Linux、APサーバ、Webサーバの知識) 等 ＜同社サービスの開発も＞ ・テレワーク・リモートワーク管理のための同社新サービス『レックテレワーク』 ・e-sportsのプレイヤーを支援するプラットフォーム『ゲーマーズハイ』 ・360度メタバース旅行『サブロクトリッパー（36Tripper）』 ・エンジニア × 仕事AI自動マッチングサービス『エンジベース（Engibase）』 など、同社サービスの開発に携わるチャンスもあります。
企業情報を見る
■同社にて、 MSS事業におけるインフラエンジニアをご担当いただきます。 ※NRIグループの一員であるNRIセキュアテクノロジーズに出向していただく形になりますが、野村総合研究所と同じ待遇となります。 【具体的には】 MSS事業における下記の業務を行います。 ・セキュリティログ分析基盤の設計・維持管理 ・セキュリティログ集計システムの設計・開発・維持管理 ・顧客向けポータルサイトの設計・開発・維持管理 ・システム運用全般の自動化・効率化推進 ・ネットワーク、サーバ、クラウド等の基盤設計・維持管理 ・ServiceNowを利用した業務改革の立案・推進 ・インターネットバックボーンネットワークの設計・維持管理 ＜期待されている役割＞ MSS（マネージドセキュリティサービス）の付加価値向上に貢献していただきます。活動範囲はインフラからアプリケーションまでと幅広く、自信のある分野を中心にスタートし、興味を持ちながら活動の幅を広げていく意欲も期待されています。社内のステークホルダーとの円滑なコミュニケーションが図れることも重要です。 ＜携わるビジネス・サービス・テーマ＞ 同社のMSS（マネージドセキュリティサービス）は、多くの金融機関、大手企業向けに提供しており、国内有数の規模を誇ります。それを支える共通インフラ（ネットワーク／サーバ／クラウド／アプリケーション開発まで含めた幅広い範囲）が業務の対象となっています。近年はIaCやCI／CDといった業務の効率化・自動化にも力を入れており、流行の技術についても積極的に取り入れています。
■大手エンタープライズ企業向けに診断結果やガバナンスを自社／顧客の開発チーム・アーキテクトとつなぎ セキュリティの要件定義～システム設計・実装をリードする役割を果たします。 診断結果を単なる修正項目として処理するのではなく、 設計レベルでのリスク低減・構成改善・実装方針の提示までご担当いただきます。 【具体的には】 ・要件定義フェーズからのセキュリティレビュー参加 ・API／ネットワーク／IAM／クラウド構成のセキュリティ設計 ・診断結果の分析、リスク評価、優先度付け ・外部診断会社とのスコープ調整（観点、深度、範囲、再診断） ・開発側への具体的な修正指示（設計／仕様／コードレベル） 【ポジションの魅力】 ・SystemIntegration事業の立ち上げ初期メンバーとして、0→1フェーズを裁量を持って取り組むことが可能です ・コンサルティング部門とも連携し、上流から開発まで連続した支援が可能です 【成長ステップ】 System Integration事業では主に、クラウド・アプリケーション・データ基盤構築・セキュリティ・AI高度化を中心に展開していきます。 STEP１：既存顧客へのオポチュニティ開拓・外部リソース含めた体制構築 STEP２：主要サービスラインを確定し、営業戦略再策定・採用強化 STEP３：デリバリーリソースの内製化・当事業起点での案件創出 【クライアントの特徴】 Forbes500／Nikkei225を始めとする大手エンタープライズ企業と100％プライム（一次請け）を実現しています。
■セキュリティエンジニア＜グローバル＞をご担当いただきます。 【具体的には】 ・業務範囲は、日本本社・米国子会社のコーポレートIT領域とプロダクト領域となります。 ・CSIRTおよびPSIRT活動に関する、いずれかまたは複数の業務を担当していただきます。 （※なお、クリティカルなセキュリティアラートやセキュリティインシデントが発生した場合、夜間や休日に対応が必要な場合があります） ・セキュリティ品質管理および脆弱性管理 - セキュア・バイ・デザインの考え方を基づいて、セキュリティ対策レベルを向上するための取り組みを担当部署と連携して行う - コーポレートIT領域およびプロダクト領域において、技術的なセキュリティリスクアセスメントを担当部署と連携して行う - コーポレートIT領域およびプロダクト領域において、脆弱性管理を支援する ・セキュリティログ監視 - SIEMおよびMSSサービスを運用する - セキュリティログ監視の設計および検知ロジックを作成する - システム管理者と連携し、セキュリティログ監視に必要となるログをSIEMに取り込む - セキュリティアラートの監視および初動対応を実施する ・セキュリティインシデント対応 - セキュリティインシデント対応の体制・プロセスを構築する - セキュリティインシデント対応を実施する - セキュリティインシデント対応訓練を実施する
■同社のセキュリティ推進部の組織マネジメント、開発部門等との部門間折衝をメインに実施いただきます。 同社社員が利用する自社システムのサイバーセキュリティとシステムリスクの管理体制の整備・強化、また同社が開発・運用を受託する顧客のシステムを安全安心に利用してもらうため、社内側でのリスク管理の強化(調査、関係者へのヒアリング等)でも活躍いただく想定です。 事業成長に貢献いただくとともに本業務を通じて、システム部門での経験を活かしセキュリティのマネジメントとして成長できる仕事だと同社は考えています。 【具体的には】 ・同社が受託する顧客システム、及び、同社の社内情報システム・商用システム等のサイバーセキュリティとシステムリスク管理にかかる全社施策の企画・管理 （セキュリティ関連システムの企画・開発、管理・運用を含む） ・上記にかかる規定・ルール、プロセス、手順等の整備と指導・教育 ・セキュリティ研修の企画・実施 ・セキュリティ技術の調査・及び、自社利用にむけた企画・導入 ・SOC、CSIRTにかかる運営 等
企業情報を見る
■同社にて、セキュリティエンジニアをご担当いただきます。 【具体的には】 セキュリティチームでは、同社が提供するインターネット取引システム向けに、様々なセキュリティサービスの提供を行っていて、同ポジションでは、それらサービスの新規導入に際してのプリセールス／見積もりから、設計、構築、リリースまでの業務を主に担当して頂きます。 ＜主な担当業務＞ 顧客向けシステム新規構築時のセキュリティサービスに関する各種デリバリ業務 (1)サービス提案／見積もり (2)セキュリティ要件定義／アーキテクチャ設計 (3)セキュリティサービス設定、構築 ＜担当頂く可能性のある業務＞ ・顧客向けシステム新規構築時のセキュリティレビュー ・同社インターネット取引システム向け各種セキュリティサービスの運用、インシデントレスポンス ・同社インターネット取引システム向け新規セキュリティサービスの企画、開発 ・社内セキュリティマネジメントシステムの維持管理、および向上
企業情報を見る
■同社にて、セキュリティエンジニアをご担当いただきます。 【具体的には】 セキュリティチームでは、同社が提供するインターネット取引システム向けに、様々なセキュリティサービスの提供を行っていて、同ポジションでは、それらサービスの運用保守および新規セキュリティサービスの企画、開発を担当頂きます。また、これら業務の遂行に必要なインターネット取引システムの運用チームとその先の顧客や、ソリューション提供ベンダとの調整などもご担当頂きます。 ＜主な担当業務＞ ・インターネット取引システム向け新規セキュリティサービスの企画、開発 ・インターネット取引システム向けセキュリティサービスの運用、保守 ・顧客要望等に基づくログ分析 ・インシデントレスポンス ・上記に関連した、対システム運用チーム、対顧客説明、調整 ・セキュリティソリューション提供ベンダのベンダコントロール ＜担当頂く可能性のある業務＞ ・社内セキュリティマネジメントシステムの維持管理、および向上 ・顧客向けシステム新規構築時のセキュリティレビュー
親会社プロジェクトで、金融のインフラ基盤に対してセキュリティシステムの導入(提案・要件定義・設計・構築・試験）やセキュリティ運用の拡大を行います。 将来の技術的リーダ、プロジェクトリーダ候補となる人材を求めています。 【具体的には】 ■セキュリティシステム導入 現状のセキュリティ課題から、新規セキュリティシステム導入の費用対効果を顧客と相談・提案を行います。システム導入が確定したら、顧客とともに要件を整理し、設計検討・執筆、環境構築や試験に進んでいきます。顧客への提案書作成や、設計書レビュー、協力会社への作業指示、統制を実施いただきます。 ■セキュリティ運用 顧客がSOC/CSIRTの運用体制を持っており、そのチームと協力して、より広いセキュリティ脅威に対応するため、既存システムの設定変更等により、セキュリティ運用範囲を拡大しています。 顧客やSOC/CSIRTチームと対応内容を協議し、スケジュールの調整、設計・構築を実施して頂きます。
■IT戦略（情報セキュリティ領域リーダー）業務をご担当いただきます。 【具体的には】 ・情報セキュリティリスクに対する議論の推進・経営報告 情報セキュリティ委員会の運営、議論のファシリテーションを通じてリスクマネジメントのPDCAサイクルを回していただきます。 情報セキュリティリスクを分析・評価し、経営報告を通じて対応方針に対する意思決定を促していただきます。 ・対応策の企画・実行 ゼロトラストをベースとした社内システムに対する技術的対策及び適切な監視・運用を通じて、サイバー攻撃・内部不正リスクを低減していただきます。 セキュリティポリシー、ガイドライン、プロセスの策定を通じて、従業員の業務判断・情報の取り扱いに関わるリスクを最小限に抑えていただきます。 ・インシデント対応と教育・訓練 セキュリティインシデントの対応計画を立案し、迅速に対応していただきます。 従業員に対するセキュリティ教育・訓練を実施し、セキュリティ意識の向上を図っていただきます。 ・SOC2及びISMS認証審査対応 SOC2及びISMS（情報セキュリティマネジメントシステム）の認証取得および維持のための対応を行っていただきます。 各種管理策の実行状況の管理、エビデンスの収集、外部監査機関への報告をご担当いただきます。 【ポジションの魅力】 同社の情報セキュリティマネジメントは、企業全体のセキュリティ戦略をリードし、情報資産を保護する重要な役割を担っています。部門の枠を超え、経営に近い立場で全社の情報セキュリティリスクに対する戦略を企画～実行できる環境があります。
■グループ全体のセキュリティ強化施策を企画・推進・展開する立場として、グループ会社や管理系・ビジネス系部門と連携していただきます。 ■インシデントの「発生を防ぐ」統制や継続的な改善を実施するため、インシデント発生時の被害を迅速に低減していただきます。 【具体的には】 ・セキュリティ強化プランの作成 ・セキュリティ対策状況の見える化（リスクアセスメント実施、リスクマップ作成） ・セキュリティ強化に向けた改善施策の実施（人・技術・システム） ・セキュリティインシデントの監視検知 ・セキュリティインシデント対応（リスク判断、ハンドリング、とりまとめ、分析、レポート） ・AIを活用したセキュリティ対策やインシデント管理の改善 【ポジションの魅力】 ・セキュリティリスクに対し、立案・運用・改善・維持という立場で関わり、幅広い分野での経験が詰めます。 ・セキュリティ人材は世界的に不足しており、ご自身の市場価値を上げるチャンスです。 ・会社にとって極めて重要なセキュリティ維持向上を担う部門であり、経営やビジネス部門と近い距離で仕事することが可能です。
企業情報を見る
■CSIRTは顧客向け商用システム及び自社向けシステムのセキュリティ領域、および全従業者に対する様々なセキュリティサービスを幅広く提供しています。 ご担当頂く業務は多岐にわたります。 【具体的には】 ・顧客向けシステム開発・保守運用の全工程におけるセキュリティレビュー （要件定義や設計等アーキテクトレビュー、クラウド環境構築、Webシステム・アプリ開発経験あれば尚可） ・各種セキュリティ相談へのアドバイザリー（平均年800件程度のリクエストに対応） ・脆弱性情報調査、リスクアセスメント、セキュリティ対策スキーム検討 ・顧客セキュリティ監査対応（対面有り） ・セキュリティインシデント対応（ログ分析、フォレンジック調査スキルあれば尚可） ・全社セキュリティ教育・訓練（講師経験あれば尚可） ※上記は一例です。
企業情報を見る
■同社にて、セキュリティストラテジーコンサルタントをご担当いただきます。 「同社 グローバルCEO調査2018」においても、自社の成長に最も脅威をもたらすリスクの第2位として“サイバーセキュリティリスク”を挙げており、サイバー攻撃への対応は、CEO、COOが取り組むべき主要アジェンダの一つとなっています。 グローバルに展開する大手企業に対し、サイバーセキュリティ、プライバシー保護、フォレンジック等の海外オフィス・プロフェッショナルとともに、サイバー攻撃に対する態勢の評価と、それに基づいたセキュリティ強化の支援に携わっていただきます。 同社は、外部調査機関より、2年連続、サイバーセキュリティコンサルティングサービスのリーダーとして選出されています。 【具体的には】 ・セキュリティマネジメント成熟度のアセスメント／セキュリティベンチマーク ・セキュリティ戦略／ブループリント／ ロードマップの策定 ・グローバルセキュリティ管理態勢の構築 ・サイバー攻撃に関する教育・啓発 ・事業継続計画（BCP）、ITコンティンジェンシープランの策定・準備・演習
企業情報を見る
■同社のセキュリティ部隊（SOC中心）の立ち上げ及び、エンジニアとして業務をご担当いただきます。 【具体的には】 SOC運用のチーム立ち上げを行います。 その立ち上げメンバーとして、将来的にグループ全体のSOC運用を実施できるチームを立ち上げることが当面の業務内容となります。 【ポジションの魅力】 ・売上高Max1000億円以上～Min100億円以上の顧客と直接折衝をしていただき、中長期スパンでの技術支援が可能 ・インダストリーカットが無い組織体制を築いているため、30業界以上の案件に希望に応じて参画可能 ・上記に伴い、多様なキャリアパスを描くことができる 例：マネジメント・スペシャリスト・フェーズ／業界特化型等
企業情報を見る
プロダクトエンジニアとして、自社開発の法人向けセキュリティパッケージ製品／サービスに関するアプリケーション開発を行います。 【具体的には】 ・パッケージ製品／サービスに関する要件定義・設計・実装・導入・運用・保守 ・パッケージ製品／サービスに関するプロジェクトマネジメント 【携わるビジネス・サービス・テーマ】 ・クリプト便 【仕事の魅力・やりがい・キャリアパス】 ・セキュリティというスピード感のあるエキサイティングな業界でプロダクト開発を通じ専門性を高め成長できます。 ・顧客要件をとらえ開発するSIと違い社会やマーケットに必要とされる製品/サービスを自ら考え提供できます。 ・セキュリティにこだわったソフトウェアサービスを製販一体で作り上げる経験が積めます。 ・プロダクトエンジニアとして技術スキルを伸ばしつつ、ご本人の適性とやる気に応じ、プロダクトマネジメント、事業マネジメントへのキャリアも目指せます。
企業情報を見る
■エンジニアとして自ら手を動かし、自社や顧客向けのサービス・ソフトウェア開発をしていただきます。また、アプリケーションセキュリティ・クラウドセキュリティの技術を学び、これらを通して得られたノウハウをもとに、顧客のDevSecOpsを支援していただきます。 ※NRIグループの一員であるNRIセキュアテクノロジーズに出向していただく形になりますが、野村総合研究所と同じ待遇となります。 【具体的には】 ＜期待されている役割＞ ●顧客システムのセキュリティ向上を開発者・攻撃者目線で支援するポジションです。 ●顧客のシステム開発の中で、セキュリティを担保するためにはどうすればよいかを助言するコンサルタントとして活動します。 ●実際に顧客システムの開発プロジェクトに参加して活動することもあります。 ＜職務内容＞ ●自社サービス／顧客システムのDevSecOpsによる内製開発 -リスク分析・セキュリティ設計・各種ツール（脆弱性診断ツール、テスト自動化ツール、ソースコード分析ツール等）の導入活用・プログラミング・クラウド基盤の設計開発運用の実践 ●セキュリティ診断 -Webアプリケーション診断 -クラウドアーキテクチャに対するアセスメント ●上記で得られたノウハウをもとに、顧客のDevSecOps開発に参画し、幅広い支援を行う
企業情報を見る
...
...
...
...
