セキュリティ推進エンジニア（ゼロトラスト・DevSecOps）/ヘルスケア事業を行う企業の求人

【業務概要】
クラウドシフト、生成AI活用、働き方の多様化に伴い、セキュリティインフラおよび開発プロセスの刷新を強力に推進するポジションです。
従来の境界型防御からゼロトラストアーキテクチャへの移行、DevSecOpsの定着、AIを活用した評価自動化など、最先端技術のPoCから実運用までを幅広く手掛けます。

【具体的な業務】
1. アイデンティティ & ゼロトラスト制御
・認証基盤強化：Entra ID, Intuneの活用・強化
・アクセス制御：ポリシー改善、マルチデバイス（Win/Mac/iOS/Android）制御

2. SASE・インフラ・データ保護
・SASE展開・NW統合：全国拠点のSASE移行、オンプレFWの統合・集約
・データ保護：DLP（データ漏洩防止）、セキュアブラウザの検証

3. アプリケーションセキュリティ & DevSecOps
・シフトレフト評価：要件定義・設計書のセキュリティリスク評価、社内相談対応
・脆弱性診断・PoC：Webアプリ/APIおよびOSSの脆弱性検証
・DevSecOps環境構築：SAST/DASTのCI/CD組み込み、評価プロセスの自動化

4. 先進技術検証（AI / SecOps / ASM）& 自動化
・生成AI活用：AI利用制限ガイドラインの策定・管理
・次世代SecOps・ASM：SIEM、SOAR、ASMの導入推進・自動化

【ポジションの魅力】
・最先端技術に触れられる環境：LLM活用、MCP管理、ASM、次世代SIEM/XDR等のPoC・導入にいち早く関われます。
・フルレイヤーのスキル習得：ID/認証、エンドポイント（XDR/EPM/セキュアブラウザ）、NW（SASE/FW）、アプリ（DevSecOps）、オンプレミス・クラウド（AWS/Azure/GCP）を横断して経験できます。
・運用自動化の主導：AI評価やスクリプト作成を通じ、自社業務の自動化・効率化を自ら主導できます。

【必須スキル】
・ITインフラ／クラウド（AWS, Azure, M365, Entra IDなど）の構築・運用のご経験
・アプリケーション開発、またはスクリプト（Python, PowerShell等）による業務自動化のご経験
・システムやインフラ等の構築、運用・保守経験 2年以上

【歓迎スキル】
・IT系の資格や学習経験（ITパスポート、基本情報技術者、情報処理安全確保支援士、CISA、CISM、CISSP、GIAC等などの勉強・取得経験）
・ITに関わる何らかの実務・学習経験（開発、ネットワーク/インフラ構築、ヘルプデスク、運用自動化スクリプト作成など／年数・規模不問）

【求める人物像】
・セキュリティ分野への明確な挑戦意欲（「なぜセキュリティをやりたいのか」を自身の言葉で語れる方）
・IT・セキュリティ分野に対し、自発的に知識をキャッチアップできる学習姿勢
・当事者意識と改善マインド：どんな仕事にも「自分ごと」として向き合い、現状に満足せず常に改善を求められる方
・粘り強い探究心・試行錯誤：未知の課題や検証に対して、納得がいくまで自ら手を動かして試行錯誤できる方
・明確なキャリア志向：将来的にセキュリティスペシャリストやホワイトハッカーを目指したい方、または組織・仕組みづくりに携わりたい方

健康経営・働きがい獲得を目的とした、企業向け福利厚生、ヘルスケアサービスの業界No1企業として、更なる成長を目指す