セキュリティエンジニア（顧客向け）の転職求人

248 件

ネットワークセキュリティ製品（クラウド型ネットワークセキュリティサービスなど）を中心に、顧客への提案、PoC（概念実証）、導入、SI（システムインテグレーション）、および保守サポートを担当するポジションです。顧客との技術的な折衝から導入後のサポートまで、幅広く関与します。
PLとして参画し、経験に応じてPMへのキャリアアップも可能です。特定製品のスペシャリストとして技術を深める道も選択できます。

DXとサイバーセキュリティを中核事業として成長を続ける企業でのポジションです。
セキュリティ製品の導入支援やコンサルティングに加え、導入後の製品運用、アラート確認、設定変更、問い合わせ対応など、顧客のセキュリティ環境を継続的に支援する運用サービスを提供しています。
現在、サービスの拡大に伴い、顧客対応の品質向上、運用プロセスの標準化、手順やナレッジの整備、パートナーを含む運用体制の強化を進めています。

そこで今回、セキュリティサービスの運用をリードし、顧客対応、メンバー支援、パートナー管理、運用改善を担っていただける方を募集します。将来的には、サービス運営やチームマネジメントにも関わっていただくことを期待しています。
本ポジションは、脅威ハンティングや高度なインシデント分析を専門とするSOCアナリストの募集ではありません。セキュリティ製品・サービスの安定運用と顧客支援を軸に、業務の標準化や品質向上、仕組みづくりを進めていただくポジションです。

セキュリティサービス運用リーダーとして、導入済みのセキュリティ製品・サービスに関する運用、顧客対応、パートナー管理、業務改善を担当していただきます。
日々の問い合わせや設定変更、アラート確認などの運用業務を円滑に進めるとともに、対応品質の向上、業務プロセスの標準化、手順・ナレッジの整備をリードしていただくポジションです。
また、社内メンバーやパートナーと連携しながら、運用上の課題を特定し、より安定的かつ効率的にサービスを提供できる体制づくりにも取り組んでいただきます。
将来的には、担当サービスやチームの運営、メンバー育成、新たなセキュリティサービスの立ち上げなど、サービス運営全体へ役割を広げていただくことを期待しています。
なお、本ポジションは、高度な脅威分析やインシデントレスポンスを専門とするSOCアナリストの募集ではありません。顧客に提供するセキュリティサービスの安定運用と品質向上を中心に担うポジションです。

【具体的な業務内容】
1. セキュリティ製品・サービスの運用管理
2. 顧客からの問い合わせ受付、調査、回答
3. セキュリティ製品の管理画面を用いた設定確認および変更
4. 製品が検知したアラートの内容確認および手順に基づく一次対応
5. 顧客、社内関係者、製品ベンダーとの連絡・調整
6. パートナー社員への業務指示、進捗管理、回答内容のレビュー
7. パートナー社員やメンバーからの問い合わせ対応、業務支援
8. 顧客向けの報告資料、運用レポートの作成
9. FAQ、運用手順書、チェックリスト、メールテンプレートなどの作成・更新
10. 運用上の課題や非効率な業務の抽出、改善施策の企画・実行
11. 対応品質の標準化および属人化の解消
12. 新たに取り扱うセキュリティ製品・サービスに関する知識の習得
13. 新規サービスの立ち上げや運用設計への参画
14. 将来的なチーム運営、メンバー育成、サービス管理

【ポジションの魅力、得られる成長】
* セキュリティサービスの改善に主体的に関われる
日々の運用だけでなく、業務プロセスの見直し、手順・ナレッジの整備、対応品質の標準化などに取り組めます。
* これまでのIT運用・顧客対応経験を活かせる
ITサービスの運用や顧客対応、メンバー指導の経験を活かしながら、セキュリティ製品・サービスの知識を身につけられます。
* 顧客に近い立場でサービス品質の向上に貢献できる
顧客、社内関係者、製品ベンダー、パートナーと連携し、安定したサービス提供と継続的な改善を進めます。
* 運用リーダーとして仕組みづくりを経験できる
メンバーやパートナーの支援・レビューに加え、属人化の解消や再現性のある運用体制づくりに携われます。
* サービス運営やマネジメントへ役割を広げられる
将来的には、担当サービスの運営、メンバー育成、新規サービスの立ち上げ、チームマネジメントなど、責任者として組織を牽引いただくことを期待しています。

【得られる成長】
* セキュリティ領域の実践的な知識
製品・サービスの運用や顧客対応を通じて、セキュリティに関する知識と経験を段階的に身につけられます。
* サービス運用・業務改善スキル
手順や業務プロセスの見直し、ナレッジ整備、対応品質の標準化を通じて、安定した運用体制を構築する力を高められます。
* 顧客対応・関係者調整スキル
顧客、社内関係者、製品ベンダー、パートナーとの連携を通じて、課題整理、説明、調整、解決のスキルを磨けます。
* 運用リーダーとしての経験
メンバーやパートナーへの業務指示、進捗確認、レビュー、業務支援を通じて、チーム全体の品質と生産性を高める経験を積めます。
* サービス運営・マネジメントへのキャリア
将来的には、担当サービスの運営、メンバー育成、運用設計、新規サービスの立ち上げ、チームマネジメントへ役割を広げられます。

【業務概要】
社会情勢の変化に伴いセキュリティ対策への関心の高まりから、同社セキュリティソリューションへの引き合いを多くいただいております。お客様の7割は大手企業グローバル企業で直受けのプロジェクトになっております。より多くのお客様の声にお応えし、日本企業の「守り」の部分を強化するというミッションをともに実現する仲間を募集しています。

【具体的な業務】
大手金融機関のセキュリティ環境を守るプロジェクトにおいて、各種セキュリティ製品の運用・ログ分析・検知時の調査および運用改善業務を担当します。

具体的な想定業務:
1. セキュリティ製品の日次チェック・監視（アンチウイルス、WAF、URLフィルタ等）
2. 脅威検知時の調査・一次対応（Webアクセスログ、PC操作ログ、ネットワークアクセスログ等の分析）
3. セキュリティ運用の改善計画・実施
4. 報告書作成（検知状況の集計、週報・月報の作成）
5. 各種セキュリティ製品の検証・ナレッジ蓄積

まずは当案件にて2年程度しっかりと経験・実績を積んでいただき、将来的には同社プロダクトの提案・導入（OneTrust、Netskope、Splunk等）やコンサルティング、新規ソリューション開拓などへキャリアを広げていくことが可能です。

【ポジション・部門の魅力】
1. 社会インフラでもある金融機関の直受けプロジェクトで、最前線のセキュリティ分析に携われます。
2. 残業は少なめで、メリハリをつけて働ける環境です。
3. セキュリティ分析のみならず、GRC（ガバナンス・リスク・コンプライアンス）や最新製品（OneTrust等）の知見も得られます。
4. 定期的な面談を通じて、「スペシャリスト」「PM/PL」「グローバル案件」「マネジメント」など、自身の目指すキャリアを築けます。

当社のサイバーセキュリティ担当として管理業務をお任せします。2025年4月に既存のIT部門から独立して設置された「サイバーセキュリティ推進室」での業務です。現在、企画・リスク管理・施策・監視の4つのラインで業務を行っています。(1つまたは2つのラインに属して業務を行います。）

●担当業務例：
・【リスク管理】国内外のガイドライン（CRI Profile等）を用いたアセスメントやサードパーティリスクへの対応など。
・【施策】　開発部署や持株会社と連携したサイバー施策推進やツール導入、事案対応。脆弱性収集、TLPT、 EDR等。
・【監視】　セキュリティアラート監視、ログ分析、脆弱性診断等。

●やりがい・魅力：
・金融機関として高度なサイバーセキュリティ対策が求められており、海外の金融機関やグループ内各社と連携して最先端の取り組みに携わることができます。
・全社的な目線でセキュリティ設計を担うため、多数の部署や先端技術に関わり、幅広い人脈や専門的な知見を習得することができます。
・2025年4月に新設された、経営陣の注目度の高い部署になります。

当社のサイバーセキュリティ担当として管理業務をお任せします。2025年4月に既存のIT部門から独立して設置された「サイバーセキュリティ推進室」での業務です。現在、企画・リスク管理・施策・監視の4つのラインで業務を行っています。(1つまたは2つのラインに属して業務を行います。）

●担当業務例：
・【企画】　社内およびグループ内のガバナンス態勢の構築と実践。サイバー意識の醸成・社内認知度向上策の企画推進。(例　経営宛報告、当局対応、サイバー演習の企画運営、研修・勉強会の開催等）
・【リスク管理】国内外のガイドライン（CRI Profile等）を用いたアセスメントやサードパーティリスクへの対応など。
・【施策】　開発部署や持株会社と連携したサイバー施策推進やツール導入、事案対応。脆弱性収集、TLPT、 EDR等。
・【監視】　セキュリティアラート監視、ログ分析、脆弱性診断等。

●やりがい・魅力：
・金融機関として高度なサイバーセキュリティ対策が求められており、海外の金融機関やグループ内各社と連携して最先端の取り組みに携わることができます。
・全社的な目線でセキュリティ設計を担うため、多数の部署や先端技術に関わり、幅広い人脈や専門的な知見を習得することができます。
・2025年4月に新設された、経営陣の注目度の高い部署になります。

【業務概要】
「人とテクノロジーでその先をつくる」という企業ビジョンのもと、事業コンセプトである「社会進化実装」を実現する上で、サイバーセキュリティ技術の最適な活用による安心・安全な情報空間の創出は不可欠です。サプライチェーンリスクやセキュリティアウェアネスの向上といった新しい脅威や課題に対処するため、顧客目線で最新のサイバーセキュリティソリューションの提供を行うことをミッションとしています。

【具体的な業務】
企業や自治体などの顧客に対して、サイバーセキュリティソリューションの導入・展開を推進します。DXが加速する一方、サプライチェーン攻撃など『見えざる脅威』は企業の成長、ひいては社会進化の大きな足枷となっています。同社は単なる製品リセラーではありません。多数の顧客基盤とビジネス変革の知見を武器に、これらの脅威を『技術』と『組織』の両面から解決する戦略的パートナーを目指しています。このポジションは、日本の産業全体のセキュリティレベルを引き上げるという大義の最前線に立つ役割です。そのプリセールス及びPoC、導入後の技術サポートを担当いただきます。

具体的な業務内容は以下の通りです。
・セキュリティ意識向上トレーニングとフィッシングシミュレーション・分析を組み合わせた統合型プラットフォームの導入支援
・サイバーセキュリティの新たな脅威とされる「サプライチェーン攻撃」(取引先やグループ企業を経由した攻撃）の領域で革新的なサービスの導入支援
・ASM（Attack Surface Management）サービスの導入支援
上記以外のサイバーセキュリティソリューションも多数取り扱っており、また独自ソリューションの強化にも力を入れています。国内外の最新のセキュリティプロダクトの発掘から展開に加え、同社独自のサイバーセキュリティソリューションの開発など、同社らしいサイバーセキュリティソリューションの提供を担います。

【プロジェクト事例】
・対する企業規模：大規模、中規模お客様中心
・対する企業担当者のレイヤー：リスク統括部門および情報システム部門の部長、担当者、（場合によっては担当役員）
・PJTの期間や数：導入PJTの期間は2カ月〜3カ月、1PJTあたり少人数で対応、ひとりの担当者あたり並行して最大で3社程度担当。

・IT企業向け：ヒューマンファイアウォール支援サービス導入プロジェクト。5名チームでPoC（3ヶ月）を実施し、経営層報告を経て全社導入を推進。担当：プリセールス、導入支援、運用定着支援、サポート。
・製造業向け：グローバルサプライチェーンリスク可視化導入プロジェクト。2名チームでPoC（2ヶ月）を実施。全社導入を支援。担当：プリセールス、導入支援、サポート。
・金融機関向け：サイバーセキュリティ対策強化のためのASMツール導入プロジェクト。3名チームでPoC（3ヶ月）を実施し、全社導入まで支援。担当：プリセールス、導入支援、サポート。

【ポジションの魅力】
1. セキュリティ知見を活かしたコミュニケーション
企業全体のリスク管理を行っている方を対象とし、セキュリティエンジニアとのやり取りの機会も多くあります。技術的な説明を求められた際に、顧客と直接コミュニケーションを取りながら、要件を整理しPoC及びサポートを実施いただきます。必要に応じて海外のメーカーに問い合わせし、積極的にコミュニケーションをとっていただきます。
2. グループのサイバーセキュリティビジネスを自らがリード
裁量が大きくスピード感を持った対応が可能です。既に採用しているソリューションの技術サポートのみならず、新しいセキュリティソリューションの企画/開発や発掘等も積極的に取り組んでいただくことができます。本年よりサイバーセキュリティ専任組織が立ち上がり、グループ横断でサイバーセキュリティビジネスの拡大を推進していきます。このビジネス拡大をテクノロジーの面で自らリードし、顧客企業や社会の課題解決に貢献する新たな価値を生み出すフェーズに携わることができます。
3. 幅広い顧客層
サイバーセキュリティ技術を必要とする課題やニーズを抱える金融機関や製造業など、多数の企業グループと取引があります。
4. プロとして成長し続けられる働き方
持続的なパフォーマンスには健全な環境が不可欠だと考えられています。平均残業時間は月20-30時間程度で、リモートワークやフレックスタイムも積極的に活用されています。成果を正当に評価する制度はもちろん、資格取得支援や外部研修参加も奨励され、市場価値向上を会社としてバックアップします。

【入社後のサポート体制】
入社後は、まず1ヶ月間のオンボーディングプログラムにご参加いただきます。扱う製品のメーカー公式トレーニングはもちろん、同社のビジネスモデルや過去の提案事例を学ぶ研修を実施。その後は、経験豊富な先輩社員がメンターとしてOJTをサポートし、スムーズな立ち上がりを支援します。未経験の製品があっても、安心してスキルを拡張できる体制です。

【職務概要】
・メガバンクをはじめとする金融分野の重要システムを、最先端のAI技術を駆使してサイバー脅威から防御するプロジェクトに、セキュリティエンジニアとして参画いただきます。まずは特定領域の担当者として専門性を高め、将来的にはチームリーダーとして、AIを活用した脆弱性診断やインシデント対応の自動化といった次世代セキュリティ運用の中核を担っていただくことを期待します。

【職務詳細】
マネージャーやリーダーの指導のもと、以下の業務に携わっていただきます。次世代AIを活用した脆弱性情報の解析・評価、セキュア設計・開発プロセスの導入・改善提案各種セキュリティソリューションの導入・運用

●各ポジションの役割イメージ
　・PJマネージャー：新規案件の提案活動〜システム開発〜提供後の保守までを統括するポジション
　・PJリーダ：マネージャの下で、一定の技術領域をチームを纏めて進めていくポジション

【ポジションの魅力・やりがい・キャリアパス】
・最先端技術への挑戦：まだ世にないAIを活用したサイバー防御技術の確立に携われます。
・社会貢献性：日本の経済を支えるミッションクリティカルな金融インフラを守るという、大きな社会的意義と責任のある仕事です。市場価値の高い専門性：AI×セキュリティという、今後最も需要が高まる分野の専門家として市場価値を飛躍的に高めることができます。
多様なキャリア：将来的には、セキュリティコンサルタント、特定技術領域のアーキテクト、あるいはプロジェクトマネージャーなど、志向に応じた多様なキャリアパスを選択可能です。

セキュリティ対策高度化を目的として、セキュリティ製品を活用したセキュリティインテグレーションをサービス提供しています。セキュリティ製品を導入・サポートするセキュリティエンジニアの募集です。インフラエンジニアとしてサーバ、NW、クラウドの経験を積んできた方が、セキュリティ・エンジニアとして専門性を磨き、第一歩を踏み出すのに最適なポジションです。

具体的な業務:
・セキュリティ製品（EDR/ASM/SIEM/Identity/SASEなど）の導入支援
・サポート（製品担当として検証環境の構築、新機能検証、顧客からのQA対応、不具合の検証）
・プリセールス

ポジション・部門の魅力:
複数のセキュリティ製品の経験を積むことで、セキュリティ対策強化、セキュリティ運用の高度化を統合的に実施できるようになります。
身につくスキル:
・最適なセキュリティ対策の提案
・セキュリティ製品導入のインテグレーション
・セキュリティ製品導入の利活用支援（カスタマーサクセス）

キャリアパス:
・セキュリティエンジニア⇒セキュリティアーキテクトまたはセキュリティコンサルタント

生成AIの普及に伴い高度化するサイバー攻撃に対し、企業ネットワークを守るためのセキュリティ強化プロジェクトへの参画です。Cisco、F5、Palo Alto、Juniperなどのネットワーク機器を対象に、脆弱性調査からパッチ適用、バージョンアップ対応までを担当します。ネットワークの安定性と安全性を両立させるため、各種ステークホルダーと連携しながらプロジェクトを推進するポジションです。

業務詳細:
ネットワーク機器に関する脆弱性情報の調査
対象環境への影響分析およびリスク評価
顧客・運用担当・開発チームとの調整業務
パッチ適用計画およびバージョンアップ計画の策定
作業スケジュール作成・進捗管理
ネットワーク設計書および作業手順書作成
変更内容のレビューおよび品質確認
検証環境での疎通確認・影響試験
本番環境へのリリース対応
障害・不具合発生時の切り分けおよび改善対応

ポジションの魅力:
AI時代に求められる高度なネットワークセキュリティ技術を習得できます。
Cisco、F5、Juniper、Palo Altoなど市場価値の高い製品に携われます。
設計・構築だけでなくセキュリティ強化施策の企画から実行まで経験できます。
将来的にはネットワーク領域のリーダーや顧客窓口として活躍可能です。

キャリアパス:
まずはネットワーク脆弱性対応メンバーとして参画し、経験を積んだ後はチームリーダーやPM補佐としてプロジェクト推進を担当することが期待されます。高度化するサイバーセキュリティ分野で専門性を高めながら、市場価値の高いエンジニアへ成長できる環境です。

セキュリティ対策を中心とした受託開発・導入プロジェクトにおいて、技術的なリードとプロジェクト推進を担っていただきます。



テックリード/アーキテクト業務
ゼロトラストネットワーク（SASE/Zscaler等）の導入計画策定、セキュリティ要件定義
全社セキュリティポリシー・ガイドラインの策定支援および監査対応
クラウドセキュリティ（CSPM/CWPP）の設計・導入リード
脆弱性診断計画の立案およびインシデントレスポンス（CSIRT）体制の構築支援
メンバーの技術サポート、ログ分析レビュー、品質管理
PL/PM業務
※ご経験・ご志向性に応じてお任せします

プロジェクトのスケジュール管理、進捗管理、リソース管理
顧客情報システム部（CISO/CIO等）との要件調整、定例報告、折衝業務
セキュリティ製品導入後の運用引継ぎ計画の立案

入社直後はご自身のスキルに応じて、以下のいずれかの業務からスタートし、段階的に上流工程へステップアップしていただきます。

【Step 1：基礎固め・キャッチアップ】
セキュリティ監視センター（SOC）でのログ監視・分析（SIEM製品の利用）
セキュリティ製品（ウイルス対策ソフト、EDR、UTM等）の運用管理・パターンファイル更新
アラート検知時の一次調査・チケット起票・報告

【Step 2：構築・実装（実務経験を積んだ後）】
セキュリティ製品（EDR, WAF, IPS/IDS）の導入・ポリシー設定・チューニング
脆弱性診断ツール（Nessus等）を用いた定期診断およびレポート作成
インシデント発生時の詳細調査・影響範囲特定・復旧支援（CSIRT業務の一部）
標的型メール攻撃訓練の実施支援

【Step 3：設計・要件定義（将来的なキャリア）】
ゼロトラストネットワークアーキテクチャの設計・導入計画策定
全社セキュリティポリシー・ガイドラインの策定支援
クラウドセキュリティ（CSPM/CWPP）の導入・設計
セキュリティ監査対応、ISMS等の認証取得支援

●本求人のポイント
特別選考実施中！

下記いずれかの資格をお持ちの方は、書類選考免除・面接1回のみの特別選考をご案内しています。

・情報処理安全確保支援士
・CISSP
・CEH

「できるだけ早く内定を獲得したい」
「現場社員と直接話して、業務内容や働き方を詳しく知りたい」

そんな方におすすめのポジションです。

●業務内容
（雇入れ直後）

CSIRT 支援
・インシデント対応（分析／封じ込め／復旧／事後対応）
・脆弱性情報の収集とリスク評価
・ログ解析・レポート作成
・セキュリティポリシー・手順書の整備補助

SOC（監視・分析）
・セキュリティアラート監視（SIEM/EDR等）
・アラート内容の一次〜二次解析
・監視ルールの改善提案

サイバーリスク管理
・個別システムのリスクアセスメント補助
・改善方針の策定支援（クライアント折衝あり）

（変更の範囲）：会社の定める業務

●ポジションの魅力
・サイバーセキュリティのチームとしての立ち上げフェーズに参画し、推進できる
・クライアントと直接折衝し、改善提案など裁量ある業務に挑戦できる
・金融業界の高度なセキュリティ案件で専門性を磨き、市場価値を高められる
・リモートワークと出社のハイブリッドで柔軟な働き方が可能
・チーム内で知見やノウハウをシェアし横串で連携しながらスキルアップできる

●直近の入社実績
・30代後半／サイバーセキュリティ領域経験2年・IT業界経験14年のマネージャクラスが入社
・20代後半／サイバーセキュリティ領域経験3年・IT業界経験3年の主任クラスが入社

●募集背景及び事業の方向性
同社では約20名がセキュリティ領域に参画。着実に築いてきた基盤を武器に、ここからはギアを一段上げて、サイバーセキュリティを当社の新たな事業の柱へ育てていく方針です。
今回お迎えする方には、運用だけでなく、改善提案や顧客折衝にもステップアップしながら、チームの一員として事業拡大を支える役割を担っていただきます。将来的なリーダーへのキャリアパスも用意されています。

【職務概要】
社会インフラを支えるために、セキュリティ事業に対して製品・サービス開発・導入、事業計画推進の業務取り纏め者としてプロジェクトの管理に対して責任を負う。セキュリティ市場動向や一般的な知識を活用する。所属する組織の方針に基づき、お客様含めたステークホルダーとコミュニケーションを取り、プロジェクトを管理・推進し、ビジネス拡大へ繋げ、組織内メンバーの育成も行う。

【職務詳細】
市場動向および多様なセキュリティ製品・サービス、インシデント情報に関する知見を元に、セキュリティソリューションを提案する。「As Is(現状)」と「To Be(あるべき姿)」を整理し、「To Be」を実現するための最良のアプローチの選択やアーキテクチャの設計・提案を行う。プロジェクト遂行や課題解決のために、顧客や社内メンバと良好なコミュニケーションを図る。

【ポジションの魅力・やりがい・キャリアパス】
詳細な担当業務により多少異なりますが、以下の通りです。
・魅力・やりがい
　　金融機関のシステムは重要な社会インフラであることから高いセキュリティと信頼性、性能が求められる一方、
　　様々な技術を組み合わせて社会に今までにない価値をもたらすことができます。
　　従来のシステム開発とは異なる新規事業の推進やビジネスに携わる事が可能であり、新しいことへのチャレンジに直結します。
・キャリアパス
　　スペシャリスト・事業創生
　　今後もセキュリティは継続的なレベルアップが求められる分野であり、高度な専門知識やドメインナレッジを獲得し、
　　顧客の上流から下流、システム稼働後も寄り添える専門家。その先は事業創生なども検討できる。

・創立以来赤字決算なしの健全な経営体質、プライム案件90％以上の当社にて、セキュリティ関連業務担当として、SOC業務やセキュリティインフラ導入・運用、マルウェア対策、脆弱性診断、コンサル等、ご経験に応じた業務からお任せします。
・インシデントが発生した場合など、現在は外部パートナーと連携をしておりますが、ゆくゆくは内製化も検討しております。

【具体的には】
・SOC業務およびセキュリティインフラ導入・運用業務
・セキュリティコンサルティング業務

【仕事の魅力】
・資格取得時に最大30万円の一時金を支給するなど自己啓発を強力にバックアップしています。
・また、半期毎の目標管理面談で社員に寄り添いながらキャリアプランやスキルアップをフォローする体制が整っています。

【業務概要】
ITマネジメントソリューションを成長の大きな柱とする企業でのポジションです。その中で特にセキュリティについて顧客からのニーズが高く、製品の強化を進めており、同社の成長に貢献するセキュリティエンジニアを募集しています。

【具体的な業務】
ITマネジメントソリューションにおけるサイバーセキュリティサービスの開発・運用を担当します。
具体的には、中小企業向けにエンドポイント、UTM、主要クラウドサービスを監視しセキュリティインシデントを検知・対応・復旧するSOC(Security Operation Center)を運営し、複数ベンダーを活用してサービス仕様の設計、必要な体制・ツールの選定、運用を担当します。
対象製品は同社の主力サービスです。

【ポジション・部門の魅力】
同社の製品エンジニアとして上流フェーズから参画が可能です。また海外への展開も進めており、グローバルに活躍できます。

●概要
世界最大級の認証機関にて、家電・医療機器・産業機械等のIoTデバイスに対するサイバーセキュリティ評価・診断をお任せします。グローバルチームと連携し、製品の安全を技術面から支えるポジションです。

●詳細
●国内外の法規制（EU CRA、英国PSTI等）に基づくセキュリティ評価
●脆弱性診断・ペネトレーションテスト（デバイス、NW、アプリ層）
●ファズテスト、セキュアブート・アップデート等の実装確認
●評価結果に基づく報告書作成（Word/Excel利用）
●海外エンジニアチームとの技術的情報共有・共同作業

●従事すべき業務の変更の範囲：会社の定める業務範囲

MDR（Managed Detection and Response）サービスを新たに開始した企業でのポジションです。
これに伴い、平日日中帯の監視・検知・一次対応を担う運用監視エンジニアのポジションです。
未経験者からSOCエンジニア経験者まで、経験レベルに応じて、ミッション及びタスクを検討します。

MDRサービスの根幹となる、日々のアラート監視・一次対応を担当します。

【具体的には】
・SIEM製品上に集約されたログ（EDR製品・ID基盤・ネットワーク機器等）のリアルタイム監視
・アラートのトリアージ（重要度判定・誤検知の切り分け）
・深刻度に応じた顧客への通知対応（メール・電話等、SLAに基づく）
・一次調査（影響範囲の初期切り分け、関連ログの横断確認）
・インシデントチケットの起票・記録・引き継ぎ
・シフト内での対応状況の申し送り

【教育体制】
・OJTによる実践的なスキル習得
・社内勉強会
・技術書籍の利用（社内図書スペース）
・資格取得支援制度

【身につくスキル】
・SIEM製品の実践的な運用スキル
・EDR製品を用いたアラート分析
・クエリ言語（KQL）を用いたログ検索・分析手法
・実際のインシデント対応の型（トリアージ エスカレーションの一連の流れ）

【使用ツール・技術スタック】
・SIEM：SIEM製品
・EDR：EDR製品
・クエリ言語：KQL
・分析対象環境：クラウド環境 / ID基盤 / オンプレミス環境 等
・各種UTM／ファイアウォール製品のログ連携（各種製品）
・チケット管理・レポーティングツール

【ミッション】
セキュリティ運用業務の安定化、および既存・新規課題の解決。体制強化を通じた、今後のセキュリティ対応範囲（サービス領域）を拡大すること。

【主な業務】
セキュリティ運用におけるフロント対応（顧客対応）から、案件内のメンバーマネジメント、課題管理、社内各所との調整業務まで、運用全体のコントロールをお任せします。

【具体的な業務】
ご経験に応じて、下記のような業務をお任せします。
・定期運用報告書の作成、および顧客定例ミーティングでの報告対応
・案件内で発生した課題の管理・改善アクションの実行
・顧客に対する提案活動（課題に応じたソリューション提案や、既存の知見を生かした別顧客への横展開・追加提案など）
・プロジェクト内の人員調整、および派遣スタッフの管理・指揮命令

【仕事の魅力】
・官公庁や日本を代表するエンタープライズ企業（大手企業）のセキュリティ基盤を支える、社会的責任と影響力の非常に大きなビジネスに携わることができる。
・特定顧客向けに特化した体制だからこそ、高度化の推進スピードも速く、最先端のセキュリティ運用経験を積むことができる。
・顧客のセキュリティ戦略のパートナーとして伴走するため、ダイレクトに感謝や成果を実感できる高い手応えを得られる。
・最先端のAIテクノロジーを実際のセキュリティ運用現場にどう組み込み、どう進化させるかという、これからの時代に求められる「技術×仕組み化」のスキルが身に付く。
・人材育成にも強く投資しており、資格取得支援や充実した研修制度はもちろん、グローバルな知見を取り入れるための海外視察・研修など、セキュリティ人材として大きく成長できるチャンスもある。

【ミッション】
AI領域、IT領域、OT領域のセキュリティ分野での顧客要望へ寄り添ったセキュリティソリューションのコンサルティング、提案・設計・構築・導入を行うこと。

【主な業務】
下記ソリューションにおける技術支援（提案、設計、構築、導入）およびそれらに関わる上流工程（コンサルティング、要件定義、プロジェクトマネジメント）業務。
希望や能力、キャリアパスに応じて、以下の中の1つの領域、または複数領域についてご担当いただきます。
また、AIからの攻撃への対策、AI自体を守るセキュリティ対策、AIを活用した業務効率化などのAI領域について、弊社として積極的に市場獲得を目指しており多くの経験を積むことが可能です。
・ネットワークセキュリティ（SASE）
・デバイスセキュリティ（EDR・EPP）
・IDセキュリティ（IDaaS、ITDR）
・データセキュリティ（DLP）
・OTセキュリティ
・クラウドセキュリティ（CNAPP、CSPM、CWPP）
・MSS・SIEM・XDR（セキュリティ監視・運用）
・AIセキュリティ（Security for AI(SfAI)、AI for Security(AIfS)）
・その他セキュリティ全般

【具体的な業務】
下記ソリューションにおけるコンサルティング、提案、要件定義、設計、構築、導入、プロジェクトマネジメント業務。
お客さまに合った製品を選定しコンサルティング提案〜構築までを実施。主体的にプロジェクトを推進いただき、セキュリティを通じてお客さまのビジネスへ貢献していただきます。
また、新規商材や技術要素の研究や調査検証なども対応いただき、各種メーカーのイベントやセミナーへ登壇することも可能です。
・ネットワークセキュリティ（Zscaler、Prisma Access、Netskope、Catoなど）
・デバイスセキュリティ（CrowdStrike、Cybereason、Microsoft Defender for Endpoint、Cortexなど）
・IDセキュリティ（Okta、Entra ID、Idira(旧CyberArk)、CrowdStrikeなど）
・データセキュリティ（Proofpoint ITM、Netskope、Microsoft Defender for Cloud Apps、Microsoft Purviewなど）
・OTセキュリティ（Nozomiなど）
・クラウドセキュリティ（Wiz、Cortex Cloud、Microsoft Defender for Cloudなど）
・AIセキュリティ（Security for AI、AI for Securityなどの各種製品）
・MSS・SIEM・XDR（自社サービス、Microsoft Sentinel、Cybereason、CrowdStrike、Cortex XDRなど）
・その他セキュリティ全般（Intuneなど）

仕事の魅力
DXの加速化やワークスタイル・コミュニケーションの変化により、顧客企業においてAIやクラウドサービスを積極的に活用する一方で、外部からの脅威にさらされるこれらの環境へのセキュリティ対策が重要な経営課題となってきています。
上記の背景もあり、通信事業者としての顧客接点を生かしながら、顧客のセキュリティ課題をコンサルティングし、それに合わせたセキュリティソリューションの提案から導入までを提供することにより、顧客のゼロトラストやAIからの防御（SfAI、AIfS）の実現へ貢献することができます。
また、顧客のDXやビジネスへの貢献につながるとともに、エンジニアとして自身のさらなる上流スキルやテクニカルスキルの拡張・向上、プロジェクトマネジメントスキルの向上、ビジネス観点での視野・視座の拡張を実現することができます。
さらに、案件の規模も数億円から数十億円規模まで大小さまざまであり、対象とするセキュリティ領域も広範にわたるため、ご自身の経験値や志向性に合わせた最適なステージで、多種多様な経験を積みながら活躍の幅を広げていくことができます。

当社の情報セキュリティ業務を担当し、全社およびグループ会社に関わるセキュリティ施策の戦略立案・企画・実行を担っていただきます。
重要インフラを支える企業として、日常的な運用から改善活動まで幅広く関わり、セキュリティ水準の維持・向上に貢献するポジションです。

【業務詳細】

○全般

・グループ全体の情報セキュリティ戦略・対策の立案、推進、実行管理

・情報セキュリティ対応方針の策定・改定

・メンバーの育成・マネジメント

○情報セキュリティ対応

・グループ内情報セキュリティ教育戦略の策定・実施、情報セキュリティ事故発生時のインシデント対応・社内外対応、法令や省令等の更改に合わせた社内規程の作成・改定

○セキュリティリスクマネジメント

・社内やグループ会社における組織・システムのセキュリティリスクアセスメントによるリスク管理と低減策の検討

○社内セキュリティコンサルティング

・ペネトレーションテスト等実施支援、システム開発過程におけるセキュリティ面からの審査や開発者への助言、システム開発に関するセキュリティ規程の策定・改訂

〇セキュリティインシデント、インテリジェンス対応

セキュリティインシデント発生時の対応、及びセキュリティ情報収集分析(脆弱性、攻撃、ｲﾝﾃﾘｼﾞｪﾝｽ、内部脅威等）


●職責

本ポジションでは、管理職として、特に当グループ全体の情報セキュリティ戦略・対策の立案、推進、実行管理を主に推進するとともに、その他の領域に関してもセキュリティ統括室の各グループを横断して支援する役割を担っていただくことを想定しています。


【詳細】
・左記業務内容のうち、特に当グループ全体の情報セキュリティ戦略・対策の立案、推進、実行管理を主に推進していただきます。
直近では、至近の社会的に発生しているサイバー事案やフロンティアAIの普及を踏まえた各種サイバーセキュリティ施策に対して、プロジェクトマネージャー相当の業務を担当いただきます。


●魅力・やりがい

重要インフラを支える事業会社として、情報セキュリティは事業運営そのものを支える重要なテーマです。技術面だけでなく、組織や経営の視点も含めた幅広い経験を積むことができます。

・グループ全体に関わる大規模なセキュリティ施策の企画・推進に携われる

・戦略立案から運用改善、インシデント対応まで幅広い領域を経験できる

・経営層や多様な部門と連携しながら影響範囲の大きい業務に取り組める

・多様なシステムやツールに触れながら専門性を高められる

・セキュリティ関連資格の取得支援制度を活用し、継続的なスキル向上を図れる

自身の取り組みが事業継続性の向上やリスク低減につながり、社会インフラの安定運営を支える実感を得られる環境です。


●キャリアパス

短期的には、まずは業務に慣れていただきつつメンバーのマネジメントや育成も担っていただきます。

中長期的には、当社グループ内のセキュリティ組織で異動・経験を積んでいただき、他部門との交流によるスキル向上も行いながら、将来的には部門の中核として活躍していただきます。また特にセキュリティ技術の専門性が高い方についてはスペシャリストとして活躍していただく制度もあります。

セキュリティ製品の技術的な深い理解に基づき、その価値を最大化し、市場へ届けるための業務を担います。
具体的には、取り扱い製品の技術評価・検証、顧客への提案活動やPoC支援、メーカーとの技術連携を担当いただきます。単なる製品導入支援ではなく、顧客課題の整理から提案、構築、運用を見据えた技術支援まで幅広く関わるポジションです。

主な業務は以下の3本柱です。

● 製品戦略
XDR、NDR、SIEMなどのセキュリティ製品に関する技術評価・検証、競合製品分析や新機能調査を通じた製品戦略立案、社内向け技術ナレッジの蓄積・展開。

● 技術支援・提案活動
提案資料作成、製品デモ、技術説明会の実施、PoC支援、設計・構築案件への参画、技術Q&Aやトラブルシューティング対応。

● メーカー連携
メーカーとの技術連携、不具合解析や機能改善に向けた技術折衝、最新技術情報やロードマップの収集。

入社後はまず、取り扱い製品の技術検証・評価からスタートし、知見を深めながら提案支援やメーカー折衝へと段階的に領域を広げていただきます。

担当プロダクト：
同社代理店のセキュリティ製品（Open XDR / NG-SIEM / NDR、DDoS対策・ネットワーク可視化ソリューション）。

【ポジション・部門の魅力】
最先端セキュリティ商材の立ち上げフェーズに参画できます。市場拡大が見込まれるOpen XDR領域において、事業拡大を技術面から牽引できます。
製品評価から提案、構築まで一気通貫で携われるため、技術力と提案力の双方を高めることができます。
AI活用セキュリティの最前線で活躍できます。次世代SOCを支える先進領域に携わることができます。
自社ラボを活用した高度な検証環境で、製品評価やPoCを主体的に推進できます。
技術が事業成長に直結するポジションです。技術評価や提案が、新規案件獲得や製品戦略に直接影響するため、大きなやりがいを感じられます。

セキュリティ、クラウド未経験の方も歓迎されるポジションです。顧客と直接折衝し、ソリューションの導入からサポートまで行います。
グループのノウハウや知見を活かし、最先端のソリューションを扱える環境です。

●業務内容
グループのIT戦略を担う中核企業である同社にて、オンプレミスのインフラ運用経験をクラウド／セキュリティ領域の導入スキルへ広げるポジションです。
エンタープライズ企業に対し、ネットワーク／サーバ／クラウド／セキュリティ製品を顧客環境に合わせてインテグレーションし、要件整理から設計・構築・設定・テスト・引き渡しまでを一貫して担当します。

●具体的には
顧客企業に対し、認証・SASE・EDR・クラウド基盤の構築などの導入支援を担当します。
顧客企業への要件確認、環境設定、検証、利用者向け説明、導入後のサポート、カスタマーサクセスまでをチームで一貫して支援します。

●導入支援プロジェクト例（SASEの場合）
・プロジェクト期間：3ヶ月〜6ヶ月
・担当フェーズ：要件定義、基本設計、運用設計、構築作業、移行支援
・体制：2名〜（案件規模に準じます）
※お客様の要望を確認しながら、製品の導入支援を行います。

●働き方
本社勤務を基本としつつ、会社ルールに沿ったテレワークも活用可能です。
複数の中小 中規模案件を並行しながら、無理のない範囲で経験を積んでいただける環境です。

「AI×セキュリティ」をテーマに、新規サービスの立ち上げからプロダクト開発、実際の各セキュリティサービスのプロセスの変革まで一気通貫で担っていただきます。

<エンジニアの主な業務内容>
●AI（LLM、各種APIなど）を活用した脆弱性診断プラットフォームや自動化ツールの設計・開発
●SOCにおけるアラート分析・トリアージ、およびIRにおけるログ解析・初動対応を自動化・高度化するAIシステムの構築
●セキュリティサービスおよびプロダクトにおける品質管理（品管）プロセスのAIによる効率化・テスト自動化
●サイバーセキュリティ領域における新規AIサービス（プロダクト）の企画・要件定義・プロトタイピング
●セキュリティスペシャリスト（ペネトレーションテスター、SOCアナリスト、IR担当者など）の暗黙知を分析し、AIに学習・実行させるためのプロンプトエンジニアリングとワークフロー構築

※ご経験やご志向性にあわせてポジションのご提案をさせていただきます。

●このポジションの魅力
・ PoC/製品選定/要件定義などの上流工程から案件に参画でき、全体設計や移行設計・運用設計や継続改善の提案など幅広い工程を経験できます。
・ 特定製品に限定せず、IAM/PAM/IGAなどの特定領域の知見を深めたり、複数領域へ専門性を広げられ、市場価値の高いエンジニアに成長できます。
・ PM/PMO、プリセールス、セキュリティアーキテクトなど、技術実装以外の役割に挑戦できる案件・機会もあり、エンジニアから先のキャリア形成に向けた経験をすることができます。
・ セキュリティ領域の事業拡大に伴う体制立ち上げ・体制強化のフェーズであるため、技術基盤の強化や再現性のある仕組みづくりを一緒に行っていきます。案件デリバリだけでは経験できない体制組成や組織づくりを経験できます。

●募集背景
昨今、サイバー攻撃の高度化・巧妙化に加え、クラウド活用、ゼロトラスト対応、ID管理強化など、企業に求められるセキュリティ対策は急速に広がっています。
その中で、顧客の課題を理解し、実際の製品導入や設計・構築、さらに継続的な運用まで支援できるセキュリティエンジニアは、市場においても非常に重要な存在となっています。セキュリティ領域の事業拡大に伴い、顧客課題に対して高い専門性をもって対応できる人材の強化を進めています。
【募集対象の概要】
クラウド活用の拡大やゼロトラスト対応の進展に伴い、認証基盤の整備、特権ID管理、ID ライフサイクル管理、権限統制など、Identity領域 に求められる役割は急速に広がっています。その中で、IAM/PAM/IGAの領域における対応力の強化を目指し、設計・構築・運用支援までを一貫して提供できる体制の拡充を進めています。

●業務内容
〇シニアエンジニア
・ IAM/PAM/IGA等のIdentity関連のセキュリティ導入・運用案件の推進/リード
・ PoC（概念実証）実施および技術評価の支援・代行
・ 構築案件における要件定義・設計・構築設定・試験・移行作業など利用開始までの工程全般
・ 運用案件における運用整理・手順やフロー作成・設定代行、障害一次切り分け、改善支援までの運用保守業務の全般
・ 顧客への技術トレーニング・ナレッジトランスファーの提供
・ 最新脅威動向・技術トレンドの調査および社内共有
IAM/PAM/IGA等のIdentity関連案件における主担当者として、プロジェクトのリード、設計から導入、運用保守までを主担当として主体的に推進し、案件品質と再現性を担保する役割です。あわせて、ナレッジ整備、標準化、若手育成を通じて、主力領域の技術基盤強化に貢献いただくことを期待します。

〇エンジニア
・ IAM/PAM/IGA等のIdentity関連のセキュリティ導入・運用案件のメンバとして参画して、リーダーの指示を受けプロジェクトタスクを実施していく
・ 構築案件における設計書作成・構築設定・試験や移行作業など利用開始までの工程全般
・ 運用案件における運用整理・手順やフロー作成・設定代行、監視までの運用保守業務の全般

●本ポジションの魅力
・単に脆弱性を検出するだけでなく、リスク評価、改善提案、再診断、継続的なセキュリティ改善まで携わることができます。
・PoC/製品選定/要件定義などの上流工程から案件に参画でき、全体設計や移行設計・運用設計や継続改善の提案など幅広い工程に携われるため、エンジニアのキャリアに必要なさまざまな工程を経験できます。
・Webアプリケーション・ネットワークの脆弱性診断を起点に、ペネトレーションテストやPC／サーバのログ調査等のインシデント調査支援まで、攻撃・調査領域の専門性を広げることができます。
・PM/PMO、プリセールス、セキュリティアーキテクトなど、技術実装以外の役割に挑戦できる案件・機会もあり、エンジニアから先のキャリア形成に向けた経験をすることができます。
・セキュリティ領域の事業拡大に伴う体制立ち上げ・体制強化のフェーズであるため、技術基盤の強化や再現性のある仕組みづくりを一緒に行っていきます。案件デリバリだけでは経験できない体制組成や組織づくりを経験できます。

●募集背景
企業のWebサービスやクラウド利用が広がる中で、情報漏えいや不正アクセスなどのセキュリティリスクへの対策がより重要になっています。
同社では、セキュリティ領域の事業拡大に伴い、顧客企業のシステムの弱点を見つけ、改善まで支援できるエンジニアを募集します。

【募集対象の概要】
Webアプリケーション、API、ネットワーク、サーバ等を対象とした脆弱性診断を中心に、ペネトレーションテストやPC/サーバのログ・証跡調査等のインシデント調査支援を行うポジションです。

●業務内容
〇シニアエンジニア
本ポジションでは、脆弱性診断、ペネトレーションテスト、フォレンジック/インシデント調査支援など、幅広いセキュリティ技術案件を扱います。ご経験や案件特性に応じて、以下の業務を担当いただきます。

【脆弱性診断】
・Webアプリケーション/APIを対象とした脆弱性診断
・ネットワーク機器、サーバ、OS、ミドルウェア等を対象としたネットワーク/プラットフォーム脆弱性診断
・診断ツール、脆弱性スキャナ、手動確認による脆弱性の検出・再現確認・影響度評価
・診断対象・範囲・観点の整理、診断計画の策定
・診断結果のリスク評価、報告書作成、顧客への説明・改善提案

【ペネトレーションテスト】
・Web/ネットワーク環境等を対象としたペネトレーションテスト
・攻撃シナリオ・検証観点の設計
・検出した脆弱性を起点とした侵入・権限昇格・横展開等の影響確認
・テスト結果の整理、リスク評価、改善提案

【フォレンジック/インシデント調査支援】
・PC、サーバ等を対象としたログ・イベント・各種証跡の調査
・不審な通信、プロセス、認証履歴、ファイル操作等の確認
・インシデント発生時の事象整理、影響範囲の確認、原因調査支援
・調査結果の整理、報告書作成、顧客への説明

脆弱性診断、ペネトレーションテスト、フォレンジック・インシデント調査支援等の案件における主担当者として、案件計画、技術方針の検討、診断・調査、顧客報告、改善提案までを主体的に推進し、案件品質を担保する役割です。あわせて、技術レビュー、ナレッジ整備、標準化、若手育成を通じて、診断・調査領域の技術基盤強化に貢献いただくことを期待します。

〇エンジニア
・Webアプリケーション、API、ネットワーク、クラウド環境などの脆弱性診断サポート
・診断ツールの実行、結果確認、誤検知の確認、再現手順の整理
・顧客企業からの問い合わせ対応、診断前後の確認、調査作業
・診断結果の報告書、再現手順、推奨対策、ナレッジ資料の作成

エンジニアには、診断作業のサポート、結果整理、報告書作成をお任せします。実務を着実に遂行し、標準化された手順や設計に沿って品質を意識して対応できる方を歓迎します。また、主力領域の知識習得に前向きで、将来的に主担当やシニアエンジニアを目指して成長したい意欲のある方を期待します。

●本ポジションで得られる経験・成長イメージ
【専門性を深める】
Web/ネットワークの脆弱性診断技術を深め、Vulnerability Assessment Specialistやテックリードを目指す

【技術領域を広げる】
ペネトレーションテスト、攻撃シナリオ設計等のスキルを高めへ専門領域を広げる

【インシデント調査領域へ広げる】
PC/サーバのログ・証跡分析、インシデント調査等の経験を積み、インシデントレスポンス/フォレンジック領域へ専門性を広げる

【上流・提案領域へ広げる】
診断・調査結果を起点としたリスク評価、改善計画、セキュリティ提案等を経験し、テクノロジーコンサルタントへキャリアを広げる

※上記は業務内容から想定する成長イメージであり、特定の役職・昇格を保証するものではありません。

●想定プロジェクトイメージ
※以下に記載する業務内容・技術領域をもとにしたプロジェクトイメージです。特定の実案件を示すものではありません。

【Webアプリケーション脆弱性診断】
・Webサービス/APIを対象とした脆弱性診断
案件規模：2〜4名程度
PJ期間：1〜3ヶ月程度
担当工程：診断計画/ツール・手動診断/検出事項精査/報告書作成/顧客報告/再診断

【クラウド/インフラ脆弱性診断】
・AWS/Azure等のクラウド環境、ネットワーク機器、サーバ等を対象とした診断
案件規模：2〜5名程度
PJ期間：2〜4ヶ月程度
担当工程：対象整理/設定・脆弱性確認/リスク評価/改善提案

【フォレンジック/インシデント調査支援】
・PC/サーバを対象としたログ・イベント・各種証跡の調査
案件規模：2〜4名程度
PJ期間：数週間〜2ヶ月程度
担当工程：事象整理/ログ・証跡収集/不審通信・プロセス・認証履歴調査/影響範囲確認/報告書作成/顧客報告

●業務概要
クラウド活用の拡大や働き方の変化に伴い、SASE/SSE、SWG、DLP、CASB などのネットワーク関連領域は、企業のセキュリティ対策においてますます重要性を増しているなかで、これらの領域における対応力の強化は必須であり、設計・構築・運用支援までを一貫して提供できる体制の拡充を進めています。

●具体的な業務
〇シニアエンジニア
・ SASE/SSEを初めとするネットワーク関連のセキュリティ導入・運用案件の推進/リード
・ PoC（概念実証）実施および技術評価の支援・代行
・ 構築案件における要件定義・設計・構築設定・試験・移行作業など利用開始までの工程全般
・ 運用案件における運用整理・手順やフロー作成・設定代行、監視、障害一次切り分け、改善支援までの運用保守業務の全般
・ 顧客への技術トレーニング・ナレッジトランスファーの提供
・ 最新脅威動向・技術トレンドの調査および社内共有
戦略的な視点と技術的な深さの両方が求められるなか、SASE/ネットワークセキュリティ関連案件における主担当者として、プロジェクトのリード、設計から導入、運用保守までを主担当として主体的に推進し、案件品質と再現性を担保する役割です。あわせて、ナレッジ整備、標準化、若手育成を通じて、主力領域の技術基盤強化に貢献いただくことを期待します。

〇エンジニア
・ SASEおよびネットワーク関連のセキュリティ導入・運用案件のメンバとして参画して、リーダーの指示を受けプロジェクトタスクを実施していく
・ 構築案件における設計書作成・構築設定・試験や移行作業など利用開始までの工程全般
・ 運用案件における運用整理・手順やフロー作成・設定代行、監視までの運用保守業務の全般
構築や運用保守の実務を着実に遂行し、標準化された手順や設計に沿って品質を意識して対応できる方を歓迎します。

●ポジション・部門の魅力
・ PoC/製品選定/要件定義などの上流工程から案件に参画でき、全体設計や移行設計・運用設計や継続改善の提案など幅広い工程に携われるため、エンジニアのキャリアに必要なさまざまな工程を経験できます。
・ 特定製品に限定せず、SASE/NW領域の専門性を深めたり、周辺のセキュリティ領域へ知見を広げられ、市場価値の高いエンジニアに成長できます。
・ PM/PMO、プリセールス、セキュリティアーキテクトなど、技術実装以外の役割に挑戦できる案件・機会もあり、エンジニアから先のキャリア形成に向けた経験をすることができます。
・ セキュリティ領域の事業拡大に伴う体制立ち上げ・体制強化のフェーズであるため、技術基盤の強化や再現性のある仕組みづくりを一緒に行っていきます。案件デリバリだけでは経験できない体制組成や組織づくりを経験できます。

●本ポジションで得られる経験・成長イメージ
【専門性を深める】
SASE/SSE、SWG、CASB、DLP、ZTNA等の専門性を深め、セキュリティのスペシャリストやテックリードを目指す
【技術領域を広げる】
複数のセキュリティ領域を横断した知見を深め、セキュリティアーキテクトやソリューションアーキテクトを目指す
【プロジェクトマネジメントへ広げる】
得意領域を持ってPLからPM/PMOとして案件全体の推進・管理を担う
【上流・提案領域へ広げる】
プリセールスやDX/セキュリティ構想策定等を経験し、テクノロジコンサルタントとしてキャリアを広げる
※上記は業務内容から想定する成長イメージであり、特定の役職・昇格を保証するものではありません。

【業務概要】
顧客現場でAI×Security Operationsを実装するForward Deployed Engineer（FDE）型エンジニアとして、経験や案件特性に応じて以下の業務を担当いただきます。
企業のセキュリティ運用では、SOC監視、アラート分析、ログ調査、インシデント対応、脆弱性管理、問い合わせ対応、レポート作成など、多くの業務が人手や属人的な判断に依存しています。一方で、アラート増加、人手不足、運用の属人化、対応品質のばらつきなど多数の課題が出ている状況において、生成AI、スクリプト、API連携、自動化技術を活用した運用効率化・分析支援・ナレッジ活用の重要性が高まっています。同社では、セキュリティ運用高度化×AI活用の領域において、セキュリティ運用の課題整理、AI活用ユースケース設計、技術検証、運用自動化、ナレッジ活用、本番導入・定着までを一貫して支援できる体制の拡充を進めています。

【具体的な業務】
1. 顧客課題・AIユースケース設計
・顧客のセキュリティ運用業務に入り込み、現行プロセス、課題、属人化、ボトルネックを整理
・AI/自動化の適用候補を抽出し、ユースケース、優先順位、KPI、実現方式を設計
・顧客担当者と協働し、要件が明確でない状態から仮説検証を通じて解決策を具体化
・AI活用施策について、削減工数、対応時間、利用率、品質改善等の指標を設定し、顧客業務への効果を可視化
2. プロトタイプ・PoC・実装
・生成AI、LLM、AIエージェント等を活用したプロトタイプ/PoCの設計・開発
・Python、PowerShell、API等を用いた運用ツール・自動化処理の実装
・SIEM/XDR/SOAR、チケット、ナレッジ等とのシステム連携
・必要に応じて自らコードを書き、技術課題の調査・デバッグ・解決を実施
3. 本番導入・運用定着
・PoC結果を踏まえた本番化設計、運用フロー、Runbook、承認・エスカレーション設計
・AI出力の品質・精度を評価するための評価指標、テストケース、評価データの設計
・評価結果をもとにしたプロンプト、RAG、Agent Workflow等の継続改善
・本番運用を想定した権限管理、監査、モニタリング、障害時対応等の設計
・顧客運用担当者への展開、トレーニング、利用定着支援
4. 標準化・サービス化
・案件で得られたAI活用ユースケース、コード、プロンプト、Runbook、評価方法等の標準化
・再利用可能なテンプレート、ライブラリ、Playbook、共通コンポーネントの整備
・他案件への横展開、サービスメニュー化
・個別案件で得た実装パターンや成果を再利用可能な形に整理し、他案件・サービスへ横展開
セキュリティ運用高度化×AI活用案件における主担当者として、計画立案、課題整理、技術検証、導入、運用改善までをリードし、案件品質と再現性を担保する役割です。あわせて、ナレッジ整備、標準化、社内展開を通じて、AI×Security Operations領域の技術基盤強化に貢献いただくことを期待します。

【ポジション・部門の魅力】
・生成AI・AIエージェント・自動化技術を活用し、実際のセキュリティ運用プロセスを変革する経験ができます。
・顧客現場に入り込み、課題整理からAIユースケース設計、PoC、実装、本番導入、運用定着まで一気通貫で携われます。
・単なるAIツール導入ではなく、自らコードを書き、APIや各種セキュリティ製品を連携させ、実際に利用される仕組みを作ります。
・顧客ごとの課題解決で得た知見を標準化・サービス化し、AI×Security Operations領域の新しいサービス・技術基盤づくりにも関われます。

●本ポジションの魅力
・ PoC/製品選定/要件定義などの上流工程から案件に参画でき、全体設計や移行設計・運用設計や継続改善の提案など幅広い工程に携われるため、エンジニアのキャリアに必要なさまざまな工程を経験できます。
・ 特定製品に限定せず、CNAPP/Endpoint/UEM/MDMの特定領域の知見を深めたり、複数領域へ専門性を広げられ、市場価値の高いエンジニアに成長できます。
・ PM/PMO、プリセールス、セキュリティアーキテクトなど、技術実装以外の役割に挑戦できる案件・機会もあり、エンジニアから先のキャリア形成に向けた経験をすることができます。
・ セキュリティ領域の事業拡大に伴う体制立ち上げ・体制強化のフェーズであるため、技術基盤の強化や再現性のある仕組みづくりを一緒に行っていきます。案件デリバリだけでは経験できない体制組成や組織づくりを経験できます。

●業務内容
〇シニアエンジニア
・ CNAPP、EDR/XDR、UEM/MDM 関連のセキュリティ導入・運用案件の推進/リード
・ PoC（概念実証）実施および技術評価の支援・代行
・ 構築案件における要件定義・設計・構築設定・試験・展開作業など利用開始までの工程全般
・ ユーザ運用を見据えた運用要件の整理・アラート毎の対応業務の検討、業務フロー図の作成などの運用設計
・ 運用案件における運用整理・手順やフロー作成・設定代行、監視、障害一次切り分け、改善支援までの運用保守業務の全般
・ 顧客への技術トレーニング・ナレッジトランスファーの提供
・ 最新脅威動向・技術トレンドの調査および社内共有
CNAPP、EDR/XDR、UEM/MDM関連案件における主担当者として、プロジェクトのリード、設計から導入、運用保守までを主担当として主体的に推進し、案件品質と再現性を担保する役割です。あわせて、ナレッジ整備、標準化、若手育成を通じて、主力領域の技術基盤強化に貢献いただくことを期待します。

〇エンジニア
・ CNAPP、EDR/XDR、UEM/MDM 関連のセキュリティ導入・運用案件のメンバとして参画して、リーダーの指示を受けプロジェクトタスクを実施
・ 構築案件における設計書作成・構築設定・試験や移行作業など利用開始までの工程全般
・ 運用案件における運用整理・手順やフロー作成・設定代行、監視までの運用保守業務
構築や運用保守の実務を着実に遂行し、標準化された手順や設計に沿って品質を意識して対応できる方を歓迎します。また、主力領域の知識習得に前向きで、将来的に主担当やシニアエンジニアを目指して成長したい意欲のある方を期待します。

●本ポジションで得られる経験・成長イメージ
【専門性を深める】
CNAPP/Cloud Security、Endpoint/XDR、UEM/MDM等の専門領域を深め、セキュリティのスペシャリストやテックリードを目指す
【技術領域を広げる】
複数のセキュリティ領域を横断した知見を深め、セキュリティアーキテクトやソリューションアーキテクトを目指す
【プロジェクトマネジメントへ広げる】
得意領域を持ってPLからPM/PMOとして案件全体の推進・管理を担う
【上流・提案領域へ広げる】
プリセールスやDX/セキュリティ構想策定等を経験し、テクノロジコンサルタントとしてキャリアを広げる
※上記は業務内容から想定する成長イメージであり、特定の役職・昇格を保証するものではありません。

●想定プロジェクトイメージ
※以下に記載する業務内容・技術領域をもとにしたプロジェクトイメージです。特定の実案件を示すものではありません。
【CNAPP/Cloud Security 導入・高度化】
・ Azure/AWS/GCP等のクラウド環境を対象としたCNAPP製品の導入案件
案件規模：4名程度
PJ期間：約6ヶ月
担当工程：要件整理/設計/構築/試験/運用設計
【EDR/XDR 導入・運用高度化】
・ Endpoint/XDR製品の導入
案件規模：4名程度
PJ期間：約4ヶ月
担当工程：ポリシー設計/検知・アラート設計/製品展開/アラート対応フローや運用手順整備
【UEM/MDM・端末管理高度化】
・ Microsoft Intuneを活用した端末管理環境の構築
案件規模：6名程度
PJ期間：約6ヶ月
担当工程：管理プロセスの設計/製品設定/試験導入/全社展開

●本ポジションの魅力
・ 単純なアラート監視に留まらず、SOC基盤の設計・構築、検知ルール開発、インシデント分析、運用高度化まで幅広く経験できます。
・ PoC/製品選定/要件定義などの上流工程から案件に参画でき、全体設計や移行設計・運用設計や継続改善の提案など幅広い工程に携われるため、エンジニアのキャリアに必要なさまざまな工程を経験できます。
・ 特定製品に限定せず、SOC業務およびSIEMやXDR、SOAR領域の専門性を深めたり、周辺のセキュリティ領域へ知見を広げられ、市場価値の高いエンジニアに成長できます。
・ PM/PMO、プリセールス、セキュリティアーキテクトなど、技術実装以外の役割に挑戦できる案件・機会もあり、エンジニアから先のキャリア形成に向けた経験をすることができます。
・ セキュリティ領域の事業拡大に伴う体制立ち上げ・体制強化のフェーズであるため、技術基盤の強化や再現性のある仕組みづくりを一緒に行っていきます。案件デリバリだけでは経験できない体制組成や組織づくりを経験できます。

●募集背景
昨今、サイバー攻撃の高度化・巧妙化に加え、クラウド活用、ゼロトラスト対応、ID管理強化など、企業に求められるセキュリティ対策は急速に広がっています。その中で、顧客の課題を理解し、製品導入や設計・構築、さらに継続的な運用まで支援できるセキュリティエンジニアは、市場においても非常に重要な存在となっています。同社では、セキュリティ領域の事業拡大に伴い、顧客課題に対して高い専門性をもって対応できる人材の強化を進めています。

【募集対象の概要】
サイバー攻撃の高度化・巧妙化に伴い、ログ監視・インシデント検知を担うSOCの重要性が高まっています。SIEMやEDR/XDR、SOAR、脅威インテリジェンスを活用し、顧客環境のセキュリティ監視・分析・対応を支援するエンジニアを募集します。SOC基盤の設計・構築から監視運用、検知ルール改善、インシデント対応支援まで、経験に応じた役割をお任せします。

●業務内容
〇シニアエンジニア
SOC案件は、基盤設計・構築、監視・分析、検知高度化、インシデント対応など幅広いため、ご経験や案件特性に応じて以下の業務を担当いただきます。

【SOC基盤・セキュリティ製品の設計/構築】
・ SIEM、EDR/XDR、SOAR等を活用したSOC基盤の要件定義・設計・構築・導入
・ ログ収集対象、ログ連携方式、アラート通知、ケース管理等の設計
・ PoC、製品評価、技術検証

【監視・分析/Detection Engineering】
・ SIEM/XDR等を用いたログ・アラート分析、調査支援
・ 検知ルール、相関分析シナリオ、ユースケースの設計・改善
・ 誤検知削減、検知精度向上、運用品質改善
・ 脅威情報やMITRE ATT&CK等を活用した検知高度化

【インシデント対応支援】
・ インシデントの一次切り分け、影響範囲調査
・ 封じ込め・復旧に向けた技術支援
・ 顧客・関係者との技術調整、報告支援
・ 必要に応じたエスカレーション、専門チームとの連携

【SOC運用高度化/リード】
・ SOC運用プロセス、手順、エスカレーションフローの設計・改善
・ SOC案件の技術リード、メンバ支援・レビュー

SOC基盤の設計・構築や運用改善を中心に、顧客課題の整理、技術方針の検討、チームの技術支援を担います。あわせて、ナレッジ整備、標準化、若手育成を通じて、主力領域の技術基盤強化に貢献いただくことを期待します。

〇エンジニア
・ SIEM、EDR/XDR等を用いたログ監視、アラート分析、一次対応
・ インシデント・セキュリティイベントの一次切り分け、エスカレーション
・ 既存検知ルール・アラート設定のメンテナンス、チューニング
・ SOC運用手順、インシデント報告書、ナレッジ資料等の作成
・ SIEM、EDR/XDR等の設定変更、ログ追加、運用改善支援

業務内容
お客様のシステムを守る「最後の砦」として、SOCアナリスト（L1〜L2）業務全般をお任せします。未然に防いだインシデントが、のちに大きなセキュリティニュースとして報じられることもあり、社会貢献とやりがいを強く感じられるポジションです。

● セキュリティ監視・分析
ネットワークやシステムのログ、セキュリティイベントを監視し、アラートの検知・分析を行います。また、検知ルールの作成・提案、チューニング作業にも携わっていただきます。

● インシデント対応
セキュリティインシデント発生時には迅速かつ的確な原因分析を行い、お客様へ報告。状況やご要望に応じ、被害の拡大防止と復旧・改善支援を行います。

● SOC基盤の運用保守（開発・改善・標準化）
脅威インテリジェンスの活用、SIEM基盤の運用、属人化を防ぐためのSOC業務の運用プロセス改善・標準化を実施します。

● SIEM設計・構築
SIEM（セキュリティ情報イベント管理）の設計・構築業務。

お客様が抱えるサイバーセキュリティ上の課題を明確化し、昨今急増するサイバー犯罪からお客様の企業価値を守るためにサイバーセキュリティソリューションの実現を技術的知見に基づいて行っていただきます。当社の強みであるマイクロソフトテクノロジーに精通しつつ、マイクロソフト社やサイバーセキュリティ企業が提供するベストプラクティスを理解し、チームリードとして、デリバリーリードの管理の元、デリバリーの実施を行うことが求められます。

【職務詳細】デリバリー推進
●ソリューションのデリバリー (要件定義、基本設計、詳細設計、開発) の実施
●デリバリーリードへの報告業務
●タスク遂行に必要なプロジェクト関係者またはお客様との共通理解の構築
●チームタスクまたは担当タスクの具体化と進捗管理
●チームメンバーまたは個人の業務管理

＊当社では日常的にCopilot（生成AI）の業務活用を取り入れており、最先端のトレーニング受講も可能です。


【セキュリティソリューション領域】
ご経験を考慮したうえで以下いずれかの領域を担当いただきます。
顧客に応じたオーダーメイドのソリューション提案の為、領域がまたぐケースもございます。
Azure・M365を中心としながらもマルチクラウドの概念を持ち幅広くセキュリティの知見を身に着けることが可能です。

●Cyber Defense
Cyber Defense領域では、ネットワークやサーバー機器、端末等各エンドポイントおけるシステム情報やユーザのアクティビティを収集および分析し、対策を行うためのソリューションを提供します。

●Digital Identity
Digital Identity 領域では、情報システム利用におけるデジタルアイデンティティの登録や変更などのライフサイクル管理や、本人であることを確認する認証を行うためのソリューションを提供します。

●Data Protection
Data Protection領域は、ユーザが利用するドキュメントやアプリケーションのセキュリティ対策及びコンプライアンス対策など、主にエンドポイントのセキュリティ対策を行うためのソリューションを提供します。

●Cloud Security
Cloud Security 領域では、クラウド基盤 (IaaS、PaaS、コンテナ等) におけるシステム環境の堅牢化や、不審なアクティビティを検知するためのソリューションを提供します。

【サービス・技術領域】
Microsoft 365 E5
Entra ID(Azure AD)
Entra SSE
Microsoft Defender for Endpoint
Microsoft Defender for Identity
Microsoft Defender for Cloud
Azure Application Proxy
Azure Firewall
Azure Policy
MPIP (Microsoft Purview Information Protection)
Microsoft Intune
Microsoft Sentinel
Copilot for Security
SIEM
SOC

【実績（一例）】
ゼロトラストセキュリティアセスメント
AD・Windowサーバーセキュリティアセスメント
オンプレミスActive Directry移行支援
Microsoft Purviewによる情報漏洩対策導入支援
Entra IDによるIDガバナンス導入支援
Azure OpenAIインフラセキュリティアセスメント
Copilot for Security導入・活用支援
Together we do what matters.

セキュリティビジネスの戦略的なリーダーとして、プロジェクト全体の成功とチームの成長、および組織的なインパクトを最大化させる。プロジェクトの健全性を維持しながら、顧客の真の課題を解決するアドバイザーとして、次なるビジネス機会を創出する責任を担う。

●主な業務・実績
複数のプロジェクトにおけるKPI（収益性、品質、納期）の総括管理と、組織リソースの最適化。
C-Levelを含むクライアントへの戦略的な提言、およびMicrosoftセキュリティを核とした高度な提案活動の主導。
メンバーのキャリア開発を支援する文化を醸成し、パフォーマンスを最大化させるチームビルディングの実行。

●セキュリティソリューション領域（一例）
Cyber Defense：ネットワークやサーバー機器、端末等各エンドポイントおけるシステム情報やユーザのアクティビティを収集および分析し、対策を行うためのソリューションを提供します。
Digital Identity：情報システム利用におけるデジタルアイデンティティの登録や変更などのライフサイクル管理や、本人であることを確認する認証を行うためのソリューションを提供します。
Data Protection：ユーザが利用するドキュメントやアプリケーションのセキュリティ対策及びコンプライアンス対策など、主にエンドポイントのセキュリティ対策を行うためのソリューションを提供します。
Cloud Security：クラウド基盤 (IaaS、PaaS、コンテナ等) におけるシステム環境の堅牢化や、不審なアクティビティを検知するためのソリューションを提供します。

●使用技術・製品（一例）
Microsoft 365 E5
Entra ID(Azure AD)
Entra SSE
Microsoft Defender for Endpoint
Microsoft Defender for Identity
Microsoft Defender for Cloud
Azure Application Proxy
Azure FirewallAzure Policy
MPIP (Microsoft Purview Information Protection)
Microsoft Intune
Microsoft Sentinel
Copilot for Security

募集背景
サイバー攻撃は年々日常化しており、特にコロナ以降テレワークやオンラインサービスの普及、パブリッククラウドへの直接アクセスが増える一方でサーバー空間での脅威は深刻になってきています。しかし、現在セキュリティエンジニアが約20万人以上不足しており、日本企業の8〜9割がセキュリティエンジニアが足りない状況となっています。
外部および内部からの脅威に対応するため、各セキュリティ領域を強化し、顧客のセキュリティ体制の向上を支援しています。日々進化するサイバー脅威に対して、柔軟かつ高い技術力を持つセキュリティプロフェッショナルとして活躍いただきたいと考えております。

サービス特徴
セキュリティ部門はセキュリティプロダクトおよびシステムインフラのインテグレーションを展開している約500名のエンジニア組織です。
＜サービス領域＞
1. ビジネスクラウド内製化支援サービス
インフラ領域における内製化支援サービスです。顧客自身でインフラを構築・運用できるよう技術的にサポートすることで、DX成功のためDevSecOpsを実現し、顧客の事業拡大や生産性の向上を支援します。
2. プライベートSOCサービス
顧客のセキュリティ体制の規模・成熟度に応じた、フルカスタマイズ型のセキュリティ対策を提供するサービスです。パッケージ化されたセキュリティ対策を提供するコンサルティングファームやMSS(マネージドセキュリティサービス)では手の出せない、企業内CSIRT・プライベートSOCの企画・インシデントレスポンス・分析・改善を得意としています。
3. セキュリティインテグレーション
セキュリティ製品導入のコンサル、設計、構築ならびに導入後の利活用支援を担当しているサービスです。メーカや国内一次代理店と技術提携しており、最先端のセキュリティ製品導入における国内トップエンジニアを揃え、セキュリティ製品を高い品質で構築できる専門家としての地位を確立しています。
4. 自動車サイバーセキュリティ
車載ネットワーク（CAN、Ethernetなど）やECU（電子制御ユニット）の脆弱性評価・ペネトレーションテストを実施し、リスクを特定・対策を提案します。
5. OTセキュリティ
生産設備・工場のリスクアセスメント、サイバーセキュリティ対策支援。セキュリティリスク評価・脆弱性診断やセキュリティ設計・導入、インシデント対応を実施しています。
※同社のプロジェクトの中には、上記サービス以外にSIerと協業するプロジェクトも御座います。
※セキュリティ部門全体での採用募集となります。これまでのご経験や、志向性を確認させて頂きながら配属を検討していきます。
担当職種の変更の範囲：会社の定める職種（出向を命じることがあり、その場合は出向先の定める職種）
就業場所の変更の範囲：会社の定める就業場所（リモートワークを行う場所、取引先等会社が指定する場所を含む。出向を命じることがあり、その場合は出向先の定める就業場所を含む。）

60歳以降対象求人
セキュリティテクノロジーコンサルタント
・クラウドを含むシステム、NWのリスクアセスメント
・IAM、PAM、SASE、SIEM等のソリューション導入に向けた企画、要件定義
・特権ID管理の方針策定/ ソリューション導入/ 運用高度化
・マルチクラウド環境のリスク評価/ アクセス管理方針の策定
・サイバーセキュリティアーキテクチャ設計
情報セキュリティコンサルタント
・組織内システム構成とセキュリティ対応状況を調査し、現状把握と問題課題の整理
・組織状況に合ったセキュリティ製品の提案導入
・セキュリティ施策の考案、実現のためのロードマップ策定、実装の支援
・CSIRTの構築や運用を改善するための提案から施策実装
OTセキュリティ（工場・プラントのリスクアセスメント）
・セキュリティリスク評価・脆弱性診断：OT環境のリスク分析、脆弱性の特定や対策を提案
・OT・IT融合セキュリティ対策：ITネットワークとの接続に伴うリスク評価と適切な対策の実施
・セキュリティ設計・導入：制御システム向けファイアウォールや侵入検知システムの導入
・インシデント対応：サイバー攻撃や異常検知時の影響分析、原因調査、復旧支援
・セキュリティポリシー策定・運用支援：企業のOT環境に適したセキュリティガイドラインの策定・実装支援
自動車サイバーセキュリティ
・車載ネットワーク（CAN、Ethernetなど）やECU（電子制御ユニット）の脆弱性評価・ペネトレーションテストを実施し、リスクを特定・対策を提案
・セキュアな設計・開発を実現するためのガイドライン策定や、ISO/SAE 21434に準拠したサイバーセキュリティ対策の実装やSOCと連携し、車両のインシデント監視・解析業務も担当

●担当プロダクト
AWS, Google Cloud, Azure環境のフルマネージドセキュリティサービス『CloudFastener』
脅威検知・脆弱性管理・データ保護・証跡監査・コンプライアンス対応などの支援を、お客様の環境構成、組織体制などに合わせた形で柔軟に提供し、ガバナンス・ポリシーの策定から復旧・修正対応にいたるまで、クラウドセキュリティの運用全体をワンストップで包括的に対応します。CloudFastenerは単なるツール提供に留まらず、顧客のクラウド環境に深く入り込み、セキュリティ運用全体を担うSecurity Agentです。

●募集背景
『2030年、売上200億円への「非連続な成長」を牽引する』
AIによるアプリケーション間の通信量が急拡大し、人間のみでは対応できない複雑なサイバー空間が到来しています。攻撃の自動化・高速化、AI×セキュリティ人材の慢性的不足 。従来の延長線上では対応できない水準まで、セキュリティ対策の難易度は高まっています。
そうした変化を受け、私たちは「ツールの提供」から、顧客のクラウド環境に深く入り込み、運用まで一貫して担うフルマネージドサービス（CloudFastener）」へと軸足を移しています。
導入して終わりではなく、顧客のインフラが変化し続ける限り私たちも伴走し続ける。この「深いリレーションシップ」こそが、事業の強固な基盤になると確信しています。
この成長戦略を実現するための最大のピースが、本ポジションです。
顧客にとっての「仮想CISO」として経営判断を支えるクラウドセキュリティコンサルタントの存在なしには、私たちの事業は前に進みません。

●業務内容【雇い入れ直後】
1．クラウドセキュリティコンサルティング
・AWS環境のリスクアセスメント: VPCやEC2、S3、IAMなどの設定をレビューし、脆弱箇所や潜在リスクを発見
・セキュリティアーキテクチャ設計: 顧客のビジネス要件に合わせた最適なセキュリティ対策を提案
・セキュリティガイドラインの策定支援: AWSのベストプラクティに沿ったセキュリティ対策の提案、サポート。お客様ごとにカスタマイズされた運用ルールやプラクティスを策定
※より技術的な深掘りが必要な場面は、セキュリティエンジニアと連携。
「課題を正しく整理し、最適解を導くこと」がここでは求められます。

2．『CloudFastener』の導入・運用支援
・オンボーディング: 新規導入企業に対し、初期設定や発出されているアラートの分析をサポート
・アラートトリアージ＆インシデント対応: セキュリティアラートの優先度評価、原因分析、適切な対処をリード
・サービス改善フィードバック: 顧客からの問い合わせや運用上の課題を社内開発チームに伝え、機能改善や新サービス立案に活かす

3．顧客とのコミュニケーション・教育
・顧客向け勉強会やワークショップ: AWSにおけるセキュリティ運用のポイントや最新の脅威動向などを解説
・メンター／コンサル役: 顧客のセキュリティ担当者と伴走し、定期的に運用状況や課題をレビュー
・英語でのやり取り（海外顧客・海外支社）: チャットやWeb会議を通じて、グローバルチームと連携しながら顧客折衝を行う
※お任せする範囲は適正やご経験に合わせて応相談となります
※将来的にはマネジメントをする立場として、事業全体をリードしていく業務を担っていただくことも可能です

●魅力ポイント
「AI時代に淘汰されない、PM力を習得」
AIがコードを書き、アラートを自動化する時代に求められるスキルは、膨大な情報を俯瞰し、複数のステークホルダーを動かして「次に何をすべきか」を決める力です。ログやアラートのトリアージは、文脈を読み、優先度を判断し、組織を動かす、AIが最も苦手とするプロセスです。

「仮想CISOとしてのセキュリティ統制の経験」
顧客の担当者だけでなく、外部ベンダーや子会社までを巻き込み、組織全体のセキュリティの方向性を自分の言葉で定義していく。社内外のステークホルダーを巻き込んだアクションの主導、ガイドライン・ポリシーの策定など、あなたの判断が企業の指針になります。

「プロダクトを創り変える当事者感」
顧客の声を、直接プロダクトに刻める環境です。自分が設計に関わったプロダクトで、顧客を守る。その一連の手触りを持つことができます。

●組織構成
9名（MG1名、クラウドセキュリティコンサルタント8名）

●キャリアパス・成長支援
・メンター制度：経験豊富な先輩エンジニア・コンサルタントがサポート
・定期的な1on1ミーティング：キャリア相談・スキルアップの目標設定をフォロー
・セキュリティカンファレンスへの参加推奨：Black Hat、RSA Conferenceなど海外イベントも含め、積極的に情報収集・登壇の機会を用意
・社内技術勉強会・LT大会：最新のセキュリティ動向や事例を共有し、チーム全体でスキルアップ

【ミッション】
セキュリティアナリストのリーダーとして、SOC運営メンバーの中心となり、高度で安定したセキュリティ監視サービスを提供していただきます。また、お客さまとコミュニケーションを行い、サービス満足度の向上に努めていただきます。

【主な業務】
「セキュリティアラートやインシデントの分析」、「SOC運用課題の改善」、「セキュリティオペレーションの効率化や自動化推進」、「チームマネジメント」など、セキュリティ監視サービス運営に関わる複数業務のリーダーポジションを担当いただきます。

【具体的な業務】
以下のような業務をセキュリティアナリストの中心となってお客さまへ提供いただきます。
・セキュリティアラートやインシデントの分析
高度なスキルを持ったセキュリティアナリストとして、検知したアラートやインシデントの分析を行い必要な対策を提案することで、お客さまが安全にシステムを運用できるよう努めます。また月次セキュリティ監視レポートや顧客向け報告会を提供しています。
・SOC運用課題の改善
運用中に発生する各種課題を解決し、SOCサービスレベルを向上させることでお客さまの満足度を高め、サービス拡大を目指します。
・セキュリティオペレーションの効率化や自動化推進
SIEMやSOAR、チケット管理システムを利用した監視改善を行い、より高度なSOCオペレーションを速やかに提供できるようSOC基盤を強化します。

また、以下のような施策を講じることで、セキュリティアナリスト組織を強化いただきます。
・チームマネジメント
メンバーへの定期的な1on1など活発な内部コミュニケーションを定期的に取ることで、アナリストメンバーや協力会社社員のモチベーションを高め、組織の強化に努めていただきます。将来的には十数名規模のチームマネジメントをお任せする想定です。


●仕事の魅力
セキュリティアナリストの中核となり、自身のサイバーセキュリティに関する分析スキルを高めながら、マネジメント領域にも経験を広げていただきます。
将来はセキュリティ監視や運用組織を牽引する管理職、セキュリティプロフェッショナル（インシデントレスポンス従事者やコンサルタントなど）のどちらも目指せるポジションです。
また、人材育成にも強く投資しており、資格取得支援や充実した研修制度はもちろん、グローバルな知見を取り入れるための海外視察・研修など、セキュリティ人材として大きく成長できるチャンスもあります。

【ミッション】
セキュリティアナリストとして、XDR・SIEMを活用した高度なセキュリティ監視サービスを提供するとともに、お客さまごとの運用要件に応じた監視設計や改善提案を推進していただきます。また、生成AIなどの新技術を活用しながら、運用品質向上およびサービス拡大に貢献していただきます。

【主な業務】
「セキュリティ監視運用」、「顧客向け監視・運用設計」、「SOC運用高度化施策の推進」、「顧客折衝および技術支援」など、セキュリティ監視サービス運営に関わる中核業務を担当いただきます。

【具体的な業務】
以下のような業務をセキュリティアナリストの中心となってお客さまへ提供いただきます。
・XDR・SIEMを活用したセキュリティ監視運用
XDR・SIEM製品を活用し、セキュリティアラートの分析やインシデント対応を実施します。高度な分析スキルを生かし、お客さまのセキュリティリスク低減に貢献いただきます。
・顧客向け監視・運用設計
エンタープライズ顧客特有の個別要件に応じた監視設計やログ収集設計、運用設計を行います。複数のセキュリティソリューションを組み合わせた最適な監視体制を構築し、高品質なサービス提供を実現します。
・SOC運用高度化施策の推進および新サービスの開発
生成AIや自動化技術を活用し、アラート分析や運用業務の効率化を推進します。また、新たなXDR・SIEMサービスへの対応拡大や監視品質向上施策を企画・推進いただきます。開発業務自体は別部署が担いますが、新しいセキュリティソリューションを当社のSOCで運用できるようサービス化し、運用体制を構築する上流のプロジェクト推進にも関わっていただきます。
※業務の割合としては、運用（セキュリティ監視・顧客向け設計など）が6割、開発・企画（新サービス立ち上げ・運用高度化施策など）が4割程度のイメージです。


●仕事の魅力
セキュリティ監視サービスに携わりながら、最先端のXDR・SIEM製品を活用した高度なセキュリティ運用を経験できます。また、生成AIを活用したSOC運用高度化にも積極的に取り組んでおり、新技術を取り入れながらサービスを進化させることが可能です。
大規模顧客向けの監視設計や運用設計など上流工程にも携わることができるため、セキュリティアナリストとしての専門性を高めながら、将来的にはセキュリティアーキテクト、SOCコンサルタント、管理職など幅広いキャリアを目指せます。
また、人材育成にも強く投資しており、資格取得支援や充実した研修制度はもちろん、グローバルな知見を取り入れるための海外視察・研修など、セキュリティ人材として大きく成長できるチャンスもあります。

【求人概要】
・中部地区の大手製造業グループ向けに、セキュリティ運用、セキュリティサービス導入支援、問い合わせ対応、関係者調整などを担うポジションです。
・CSPM等のクラウドセキュリティ管理ツールを用いたログ/アラート確認、設定状況確認、リスク内容の一次整理、関係部門への確認などに関わります。
・インフラ、ネットワーク、サーバー、クラウド等のIT経験を活かし、セキュリティ領域へキャリアを広げられます。
・名古屋エリアでの勤務を想定しており、名古屋で長期的に働きたい方、または1 2年以内にU/Iターンを考えている方を歓迎します。

【募集概要】
当社の中部エリア向けセキュリティ支援では、大手製造業グループを中心に、セキュリティ運用、セキュリティサービス導入支援、問い合わせ対応、環境確認、関係者調整など幅広い業務を担っています。

主な業務領域は以下です。

・CSPM等のクラウドセキュリティ管理ツールを用いた運用
・ログ/アラート確認
・クラウド環境の設定状況、権限設定、外部公開設定などの確認
・セキュリティデバイスや脆弱性管理ソフト等の運用
・セキュリティサービス利用開始に向けた事前調整
・ネットワーク/セキュリティ環境の確認
・問い合わせ対応、関係部門への確認
・運用手順、ガイドライン、資料の作成・更新
・セキュリティ環境導入に伴う設計、PoC、設定確認
・顧客や関係者との調整、説明対応
・運用設計、業務整理、改善支援

業務範囲は案件により異なります。
選考の中で、ご経験・適性・ご希望を確認しながら、担当業務を相談します。

セキュリティ専任経験は必須ではありません。
ITインフラ、ネットワーク、サーバー、クラウド、運用保守など、いずれかの実務経験をお持ちで、今後セキュリティ領域へキャリアを広げたい方を想定しています。

特に、インフラ/NWの設計・構築経験、運用保守経験、運用設計、問い合わせ対応、関係者調整、資料作成などの経験をお持ちの方は、これまでの経験を活かしやすいポジションです。

一方で、完全未経験向けの求人ではありません。
基本的なIT知識や、何らかのIT実務経験を土台に、セキュリティ領域へキャッチアップしていただく想定です。

【想定業務内容】
本ポジションでは、以下のような業務を想定しています。
※選考の中で、ご経験・適性・ご希望を確認しながら担当業務を相談します。

●セキュリティ運用・クラウドセキュリティ管理
・CSPM等のクラウドセキュリティ管理ツールを用いた運用
・クラウド環境の設定状況、権限設定、外部公開設定などの確認
・セキュリティツールのログ/アラート確認
・セキュリティデバイス、脆弱性管理ソフト等の運用
・アラート内容の確認、一次切り分け
・リスク内容の一次整理、関係部門への確認
・改善対応状況の確認、管理
・運用手順書、ナレッジ、作業記録の作成・更新

●セキュリティサービス導入支援
・セキュリティサービス利用開始に向けた準備事項の整理
・ネットワーク/セキュリティ環境の確認
・セキュリティ環境導入に伴う各種アプリケーションの設計、PoC対応
・設定内容、利用条件、運用ルールの確認
・サービス導入前後の問い合わせ対応、関係者調整
・導入に向けた課題整理、対応方針の確認

●ガイドライン運用・セキュリティ推進
・準拠すべきガイドラインの運用支援
・セキュリティルール、運用ルールの確認
・セキュリティ推進に関する資料作成
・関係部門への説明、確認、調整
・運用改善、標準化、ナレッジ整備

●顧客・関係者対応
・顧客や関係部門からの問い合わせ対応
・依頼内容の確認、一次整理
・関係者への確認、調整、エスカレーション
・メール、報告書、説明資料の作成
・打ち合わせ参加、議事整理、タスク管理

●一部発生する可能性のある業務
・セキュリティ製品/サービスに関する提案支援
・プリセールス支援
・導入前の技術確認、製品/サービス説明補助
・運用設計、運用改善
・変更の範囲：全ての業務への配置転換あり

【本ポジションの魅力】
・名古屋/中部エリアで、セキュリティ領域の実務経験を積めます。
・大手製造業グループ向けのセキュリティ運用、導入支援、関係者調整に関われます。
・インフラ/NW/サーバー経験を活かして、セキュリティ領域へキャリアを広げられます。
・単なる監視や手順作業だけではなく、顧客調整、資料作成、サービス導入支援、運用設計にも関われます。
・名古屋現地で中長期的に働きたい方、U/Iターンを考えている方にも選択肢となる可能性があります。
・技術だけでなく、関係者調整力、資料作成力、説明力を伸ばせる環境です。

大手企業や自社サービスのインフラ領域において、クラウド／サーバ／ネットワークの設計・構築・運用改善まで一貫してお任せします。

・クラウド／サーバ／ネットワークの設計・構築・改善
・監視、障害対応、運用自動化、構成管理の整備
・IaCやCI/CDなど、継続的に改善しやすい仕組みづくり
・性能・可用性・セキュリティ・コストのバランス最適化
・顧客課題のヒアリング、改善提案、要件整理
・セキュリティを意識した基盤設計、アクセス管理の改善
・Splunk等を活用した監視・ログ分析基盤の導入支援

インフラの安定稼働だけでなく、障害を減らし、運用を仕組み化し、変更しやすく壊れにくい基盤へ進化させることが期待役割です。

今よりも上流工程へ踏み込み、インフラ領域を軸に技術の幅を広げていきたい方を歓迎します。


【技術スタック】
Linux, Windows / Cisco, Juniper, F5 BIG-IP
Fortigate, PaloAlto / AWS, Azure / VMware, oVirt
Terraform / Zabbix, Splunk, Elasticsearch, Kibana
MySQL / Nutanix / Device42 / Databricks / Wiz など

当社は、ネットワーク・セキュリティに関するソリューション、自動化ソリューション、ログ分析ソリューション、ASP事業を展開する技術会社です。

「自動化・分析・AIで、手動のセキュリティ管理から解放する」というミッションのもと、エンタープライズ企業の複雑なインフラ／セキュリティ運用課題に向き合っています。

大手金融機関や大手セキュリティSI企業からも信頼をいただき、Splunkをはじめとしたログ分析基盤、クラウドセキュリティ、構成管理・自動化などの領域で取引実績を積み重ねています。

現在は事業拡大フェーズにあり、技術センターの構想や海外展開も見据えながら、次世代を担うセキュリティエンジニアの採用を強化しています。


【具体的な業務内容】
・大手企業セキュリティ部門でのサイバー攻撃の検出・分析・運用
・SplunkやElasticsearchを活用したログ分析、可視化、改善提案
・SIEM／ログ分析基盤の設計、導入、チューニング
・クラウド／インフラ環境におけるセキュリティ課題の可視化、改善支援
・Device42などを活用した構成管理・自動ディスカバリー支援
・Wizなどを活用したクラウドセキュリティ領域の導入・活用支援
・自社セキュリティサービスの次世代分析基盤の企画・開発
・API連携やスクリプトを活用した運用自動化、効率化
・顧客への改善提案や新規ソリューション検討

プロジェクト初期段階から関わり、単なる運用監視にとどまらず、設計・分析・改善提案までリードできる環境です。

サイバーセキュリティコンサルティング部のミッションについて
グループの信頼とリスクマネジメントの知見をベースに、全国の顧客のサイバーリスクに対する「安心・安全」を提供するポジションです。サイバーセキュリティのプロフェッショナルとして各種ソリューションをワンストップで提供し、中長期的なパートナーとして伴走支援を行います。

具体的な業務内容
経験やスキル、今後のキャリアビジョン、ライフスタイル（働き方の希望）などを選考過程で確認し、最も適性を発揮できるポジション・業務へアサインします。

【具体的な業務の例】
入社後は、以下のような業務の中から、ご自身に合った領域をご担当いただきます。（複数領域にまたがるチャレンジも歓迎します）
▼セキュリティコンサルティング業務
▼セキュリティエンジニアリング業務
▼セールス・プリセールスサポート業務
▼プロジェクトマネジメント・バックオフィス業務

入社後、まずは特定の業務の担当からスタートしていただきますが、志向や適性を見ながら、セキュリティ領域における幅広い職種に挑戦していただくことも可能です。

【取引先/案件例】業種・業態を問わず、全国の多種多様な顧客と取引を行なっています。

※業務の変更範囲：会社の定める業務

入社後の流れ
▼入社〜1週間程度
社内研修（全社共通、部門内研修）

▼2週目以降
サポーター役を1名配置し、サポーターとともにOJTを通じて同社の業務内容を深めていただきます。数か月程度は、色々な場面に参加していただき、案件対応を通して同社の業務内容を学んでいただきます。

当ポジションの強みや魅力
▼ あなたの「やりたい」や「適性」に合わせてキャリアを形成
「サイバーセキュリティ分野でキャリアを築きたいが、自分にどの職種が合っているかまだ分からない」という方もご安心ください。

多種多様なセキュリティビジネスを展開する同部門だからこそ、入社後に様々な役割を経験しながら、あなただけのキャリアパスをデザインし、専門性を高めていくことができます。

▼ ライフステージに応じた「柔軟な働き方」で経験を活かせる
柔軟な働き方と役割で、ご自身のバリューを最大限に発揮できるフィールドと、それを歓迎するカルチャーがあります。

▼ 型にはまらない「越境的」なチャレンジを推奨
一つの職種や役割に縛られることなく、意欲次第で様々な領域でのチャレンジをバックアップします。幅広い業務に携わることで、俯瞰的な視点を持つセキュリティのゼネラリストとして成長でき、組織の事業拡大に直接的に貢献するダイナミズムを実感していただけます。

チームについて
【配属予定先】サイバーセキュリティコンサルティング部 部内いずれかのグループ
部門内は6つのグループで構成され、セールス、コンサルタント、セキュリティエンジニアなど多種多様なプロフェッショナルが在籍しています。

同社は今まさに成長フェーズにある新しい組織です。

中途採用で新しく加入したメンバーも多いため、組織の「縦割り」はなく、グループの垣根を越えてワンチームで協力し合い、誰もが新しい取り組みやアイデアにスピーディにチャレンジできる風通しの良いカルチャーです。

得られる経験・スキル
経験・スキル
サイバーセキュリティ領域における幅広い知識と経験

スキルアップについて
会社としての資格取得支援制度があるほか、グループ共通の学習プラットフォームやe-learning学習サービスなど、スキルアップに向けた環境が整っています。損害鑑定業務については、OJTにより、しっかりと身に付ける支援を行います。

働き方
出社・在宅勤務について、基本的に個人の判断・裁量に任せています。定期的にグループ内・チーム内での顔を合わせたコミュニケーションの機会は適宜設けています。

グループ会社の一員としてIT部門をけん引する企業です。システムコンサルティングやシステム開発、DX支援、クラウドインテグレーションを通じて、企業のIT課題を解決するIT企業です。大手企業を中心に幅広い業界のプロジェクトを手がけています。単にシステムをつくるのではなく、顧客の事業課題を捉え、企画・提案から設計、開発、運用まで一貫して支援することが特徴です。今後は受託開発やDX、AI、クラウド領域をさらに強化し、顧客のビジネス変革を支えるパートナーとして成長を目指しています。

【担当する業務内容】
ネットワーク・セキュリティ領域におけるプロジェクトにおいて、経験や志向に応じて、設計・構築・検証・運用保守などを担当いただきます。

● ネットワーク設計・構築
・拠点、データセンター、クラウド接続を含むネットワークの設計・構築
・L2／L3ネットワークの設計・構築、冗長化構成の検討・実装
・BGP／OSPFなどを用いたルーティング設計、設定、検証
・WAN／SD-WAN環境の設計・構築、回線導入に伴う各種調整
・ルーター、スイッチなどのネットワーク機器の設定、動作検証
・ネットワーク更改、移行、切替に伴う設計書・手順書の作成および作業対応
・障害発生時の原因調査、復旧対応、再発防止に向けた改善

● セキュリティ設計・導入
・ネットワーク構成を踏まえたセキュリティ対策の設計・導入
・FW／UTM、WAF、IDS／IPS、EDRなどのセキュリティ製品の設計・構築
・アクセス制御、ネットワーク分離、認証設定などの実装
・脆弱性対応、パッチ適用、ログ確認などの運用対応
・セキュリティ製品導入時の設定、テスト、移行、手順書作成
・導入後の運用課題の整理および設定・運用方法の改善

【ポジションの魅力・キャリアパス】
入社後は、これまでの経験やスキルに応じた工程・役割からお任せします。設計・構築の実務はもちろん、PL・PMなどのリーダー経験をお持ちの方には、プロジェクト進行やメンバーマネジメント、顧客折衝など、裁量あるポジションでご参画いただきます。将来的には、要件定義やアーキテクチャ検討、より大規模なプロジェクトのリードなど、上流工程へのステップアップや担当領域の拡大が可能な環境です。

【職務概要】
本ポジションでは、クライアントに対してサイバーセキュリティコンサルティングのサービスを提供する傍ら、同領域におけるソリューション開発に従事いただきます。
従事いただくコンサルティングサービス提供については、基本的に通常の「サイバーセキュリティコンサルタント」と同種のものです。一方、所属先はソリューション開発を担う独立したチームになります。

【主な業務内容】
●コンサルティングサービス
・これまで当チームが開発してきたサービスのデリバリーと、サービス側へのフィードバック・改善
　- 脅威インテリジェンスベースのアセスメントサービス
　- AIを活用したガイドラインベースのアセスメントサービス　
・その他、サイバーセキュリティ領域のコンサルティング
　- 「サイバーセキュリティコンサルタント」と同様の職務

●ソリューション開発
例えば以下のような観点で、ソリューションの構想から実現・提供までを担っていただきます。
　・クライアント向けのデジタルプロダクト（実装は開発チームが担当）
　・サイバーセキュリティ領域のコンサルティング業務に対する効率化・加速または品質の底上げに資するツールやナレッジ整備
　・マネージドサービス

当チームは、サイバーセキュリティ領域のコンサルティング業務をデジタルサービスで支援し、そこで蓄積される知見をAIで再活用することで、デリバリーの継続的な高度化を目指しています。
現在、複数のサービス・アクセラレーターがリリース済みまたは開発中であり、今後もサービス群は拡張していく想定です。

本ポジションは、これらデジタルサービス群の開発を横断的に統括するEngineering Leadです。ソリューションアーキテクトが策定した全体の設計・技術戦略に基づき、UX/UIデザイナーや外部開発パートナーとの連携を主導し、高品質なプロダクトを迅速に届けるための技術的な実行管理全般を担います。
サイバーセキュリティとコンサルティング、デジタルが交差する領域において、構想と実装の間に立ち、それを現実の仕組みとして着実に成立させていくポジションです。

【主な職務内容】
- 新規サービスの開発推進
- 既存サービスの整理・リファクタリングとサービス間連携の強化
- 外注・パートナー企業を含む開発体制の構築・統制
- 品質・進捗・技術的リスクを常に把握し、仕様変更や優先順位判断について、背景とトレードオフを説明可能な形で開発を進める

● 1. 複数サービスの開発統括
- リリース済みサービス、開発中アクセラレーターを横断した開発の推進
- グループ内開発リソース・パートナー企業・UX/UIデザイナーを含む開発体制の構築と統制
- 仕様の具体化、タスク分解、優先順位付け
- 進捗・品質・技術的リスクの可視化と是正
● 2. 既存サービスの整理・リファクタリングとサービス間連携の強化
- 既存サービスの段階的な整理・リファクタリングの計画立案と推進
- サービス間連携（オーケストレーション）の実装・管理
- 短期のデリバリーと中長期の拡張性を両立させるための実装順序・対応範囲に関するトレードオフの整理と合意形成
● 3. 開発プロセスの改善・高度化
- アジャイル開発を前提とした開発プロセスの改善と運用
- タスク管理や進捗可視化を通じた、課題の早期把握と解決
- CI/CD、コードレビュー、テスト、リリースプロセスの高度化・運用
- 品質担保・受け入れ基準の見直しと運用の定着
- 障害・不具合に対する再発防止策の強化
● 4. UX/UIデザイナーとの協働
- デザイン仕様の実装への落とし込みと、実装上の制約に基づくフィードバック
- デザインと実装の間の仕様齟齬を防ぐためのプロセス整備
- デザインレビューへの参加と、技術的観点からの実現可能性の判断
● 5.外部パートナー・ステークホルダー対応
- 外部開発パートナーの選定・関係構築
- 開発タスクの指示、進捗管理、技術的なQ&A対応
- 品質基準の設定とレビュー・受け入れテストの運用
- API仕様の整合性確認や結合テストの主導
- 技術的判断・進捗・課題を非エンジニアにも説明
- 判断理由や経緯を組織として共有できる、透明性の高い開発運営の維持

顧客のセキュリティソリューション導入およびプロジェクト全体の推進を担当します。実際の構築はメンバーが行うため、案件管理に加え、メンバーと課長を繋ぐ役割として事業や組織全体をまとめます。
具体的な業務は以下の通りです。
1. プロジェクト全体の推進・管理: 複数案件を動かすメンバーのタスク管理、納期管理、課題解決リード等
2. 提案支援(フロント業務): 社内の営業や技術メンバーと密に連携し、事業を創るための新規案件獲得に向けた調整・提案活動等
3. 新規サービス企画・開発: 個別設計に留まらず、業界問わず横展開できる同社独自のセキュリティパッケージ(ゼロトラスト/SASE等)の企画開発 等

ポジションの魅力:
多くの顧客からクラウド移行・ゼロトラスト化等セキュリティ関連業務の要望があり、この声に応えるため2026年4月に当該部署を設立しました。新設組織の拡大期を支える次期課長候補として、事業・組織を構築することが期待されます。立ち上げ期の組織のため、仕組みやサービスを自らの手で創り上げる面白さがあります。一方、フレックスやリモートワークなど、グループの安定的な労働環境との両立が可能です。

顧客向けのCSIRT運営、セキュリティガバナンス、セキュリティ施策の企画等を含む業務を推進します。既存の運用に加え、仕組みそのものをアップデートする超上流工程に携わることができます。

●IT-BCP(事業継続計画)・セキュリティ企画/推進:
ランサムウェア感染等の有事を想定した手順・体制構築、役員層を巻き込みながら各部へ指 を出すガバナンスの主導、ペネトレーションテストの計画・実施、各種プロジェクトの推進を行います。
●セキュリティ管理/推進:
脆弱性等のセキュリティ管理、アラート対処を行います。
●システム全体把握と評価:
システム全体の構成把握とリスク評価、AI等最新技術トレンドを踏まえたセキュリティ計画策定を行います。

【ポジションの魅力】
役員等経営層を巻き込んだIT-BCP策定など、会社の事業・経営に直結するセキュリティ体制の根本強化に携わるため、着実なスキルアップが可能です。
CSIRTは立ち上げ期の組織であり、対策できていない部分への施策検討等、仕組みやサービスを自らの手で創り上げる面白さがあります。安定的な労働環境との両立が可能です。

AIを活用した開発が急速に広がる中で、セキュリティに求められる役割も大きく変わり始めています。同社は、生成AIを開発の前提に据え、開発生産性の向上だけでなく、AIを組み込んだアプリケーションや新たなサービスの開発に取り組んでいます。一方で、AIの活用領域が広がるほど、情報管理やアクセス制御、クラウド環境の保護、AI特有のリスクへの対応など、これまで以上に高度なセキュリティが求められます。セキュリティを開発の最後に確認するのではなく、企画や構想、アーキテクチャ設計の段階から組み込み、安心してAIを活用できる環境をつくることが重要だと考えています。
そこで今回、先端技術の研究とクライアントワークの両面に携わりながら、同社のセキュリティ領域を牽引していただけるセキュリティエンジニアを募集します。決められた対策を実行するだけではなく、「これからのAI・クラウド時代に、セキュリティはどうあるべきか」を考え、自ら方針を示し、周囲を巻き込みながら形にしていただくポジションです。まだ完成された環境ではありません。しかし、AI活用はすでに本格的に動き始めています。この変化の中心で、同社およびお客様のAI活用をセキュリティの側面から支え、新たなセキュリティのあり方を一緒につくっていただける方を募集します。

先端技術を扱う組織のセキュリティエキスパートとして、AI・クラウドを活用したシステムやサービスのセキュリティ強化を推進していただきます。社内における技術調査や研究、セキュリティ方針の検討に加え、クライアントワークでは、お客様の課題整理、セキュリティ要件の策定、アーキテクチャ設計、対策の提案・実装支援まで幅広く携わります。特定の製品や決められた手順に沿って対応するだけではなく、お客様の事業やシステムの特性を踏まえ、リスクと利便性のバランスを考えながら、最適なセキュリティのあり方を設計していただきます。また、生成AIの業務活用やAIを組み込んだアプリケーション開発が広がる中で、データの取り扱い、アクセス制御、プロンプトインジェクション、機密情報の漏えいなど、AI特有のセキュリティリスクについても調査・検討を進めます。本ポジションには、セキュリティに関する専門性を発揮するだけでなく、エンジニアやプロジェクトマネージャー、コンサルタント、お客様と連携しながら、セキュリティを開発やプロジェクトの中に定着させていくことを期待しています。

【主な業務】
* AI・クラウドを活用したシステムにおけるセキュリティ方針、要件、アーキテクチャの検討
* お客様の事業やシステム環境を踏まえたセキュリティ課題の整理、リスク評価、改善提案
* クラウド環境における認証・認可、アクセス制御、ネットワーク、ログ管理などの設計・レビュー
* Webアプリケーション、クラウド基盤に対するセキュリティレビュー、脅威分析、脆弱性対策
* 企画、要件定義、設計、開発、運用の各工程におけるセキュリティ支援
* DevSecOpsやセキュア・バイ・デザインの考え方を取り入れた開発プロセスの整備
* 生成AI、AIエージェント、AIを組み込んだアプリケーションに関するセキュリティリスクの調査・研究
* AI活用におけるデータ管理、権限管理、ガードレールなどの設計・検討
* セキュリティに関するガイドライン、標準、ナレッジの整備
* 社内エンジニアやプロジェクトメンバーに対するセキュリティ面での助言、教育、技術支援
* セキュリティ関連サービスやソリューションの企画、提案

【利用技術】
* 生成AI・AIコーディングツール
* AWS / Microsoft Azure / Google Cloudなどのクラウドサービス
* IAM、認証・認可、暗号化、鍵管理、ログ管理などのクラウドセキュリティ技術
* Docker / Kubernetesなどのコンテナ・クラウドネイティブ技術
* Git / GitHub、CI/CDなどの開発・運用環境
* Java / Python / TypeScriptなどを用いたWebアプリケーション開発環境
* セキュリティ診断、脆弱性管理、監視・分析に関する各種ツール
※特定の製品や技術に限定せず、プロジェクトや課題に応じて必要な技術を柔軟に取り入れる方針です。

【ポジションの魅力】
* AI・クラウド時代のセキュリティを上流から設計できる
* 企画や要件定義、アーキテクチャ設計の段階から関わります。セキュリティを後付けではなく、システムやサービスの前提として組み込めます。
* 研究とクライアントワークの両面に携われる
* 最新のセキュリティ動向を調査・研究しながら、実際のお客様の課題解決にも取り組みます。技術を実践につなげ、専門性を高められる環境です。
* 多様なセキュリティ課題に向き合える
* 業界を限定せず、クラウド、Webアプリケーション、生成AIなど、幅広いテーマに携わります。多様な案件を通じて経験を積み上げられます。
* 全社をあげてAI活用に取り組んでいる
* 全社員に生成AIツールを配布し、経営主導でAI活用を推進しています。AI活用が広がる環境で、AIセキュリティに本格的に取り組めます。
* セキュリティ領域の中核として組織づくりに関われる
* 完成されたルールを運用するのではなく、セキュリティ方針やガイドライン、開発標準を自ら考え、組織やプロジェクトに反映できます。

●セキュリティ製品・サービスの技術検証
・親会社の案件への参画
・親会社側の営業担当、プリセールスSE、技術部門との連携
・セキュリティ製品、サービスの技術調査
・検証環境の設計、構築、運用
・AWS、Azure等を用いた検証環境構築
・ネットワーク構成、通信要件、ログ取得方式の確認
・製品の動作確認、機能検証、制約事項の整理
・他製品、既存環境との連携可否確認
・PoC前後の技術支援、検証結果の整理
・提案前の技術的な成立性確認
・検証結果レポート、技術説明資料の作成
・ベンダードキュメント、英語ドキュメント等の調査
・問い合わせ対応、技術的な切り分け
・変更の範囲：全ての業務への配置転換あり

●関わる可能性のある製品・領域
・Akamai
・Netskope
・Okta
・Box等

※取り扱い製品は案件状況や顧客要望により変動します。
※上記すべての製品経験を求めるものではありません。

●中長期
・セキュリティ製品検証エンジニアとしての専門性向上
・複数製品、複数サービスを横断した技術検証力の習得
・製品選定、構成検討、サービス設計への参画
・親会社側のプリセールス、構築、運用保守チームとの連携強化
・将来的な技術リード、リーダー、マネジメント、サービス企画へのステップアップ
募集背景・このポジションの市場価値
サポートセンターでは、グループのセキュリティサービスや各種セキュリティ製品に関する技術支援、運用保守、提案支援などを担っています。

セキュリティ製品・サービスの領域は年々広がっており、提案や導入の前段階で「技術的に成立するか」「既存環境とどう連携できるか」「運用上どのような制約があるか」を確認する重要性が高まっています。

本ポジションでは、単なる運用保守や手順実行ではなく、親会社側の提案・導入・運用を支える技術的な裏付け作りに関わることができます。

本ポジションで得られる経験は以下です。

・セキュリティ製品、サービスの技術検証経験
・AWS、Azure等を用いた検証環境構築経験
・ネットワーク、クラウド、エンドポイント、ログ基盤を横断した検証経験
・親会社側のプリセールス、構築、運用チームを支える技術支援経験
・製品仕様、制約事項、運用リスクの整理経験
・将来的な技術リード、プリセールス、サービス設計へのキャリア拡張

【業務概要】
システムコンサルティングやシステム開発、DX支援、クラウドインテグレーションを通じて、企業のIT課題を解決するIT企業でのポジションです。大手企業を中心に幅広い業界のプロジェクトを手がけています。単にシステムをつくるのではなく、事業課題を捉え、企画・提案から設計、開発、運用まで一貫して支援することが特徴です。今後は受託開発やDX、AI、クラウド領域をさらに強化し、ビジネス変革を支えるパートナーとして成長を目指しています。

【具体的な業務】
ネットワーク・セキュリティ領域におけるプロジェクトにおいて、経験や志向に応じて、設計・構築・検証・運用保守などを担当します。

1. ネットワーク設計・構築
・拠点、データセンター、クラウド接続を含むネットワークの設計・構築
・L2／L3ネットワークの設計・構築、冗長化構成の検討・実装
・BGP／OSPFなどを用いたルーティング設計、設定、検証
・WAN／SD-WAN環境の設計・構築、回線導入に伴う各種調整
・ルーター、スイッチなどのネットワーク機器の設定、動作検証
・ネットワーク更改、移行、切替に伴う設計書・手順書の作成および作業対応
・障害発生時の原因調査、復旧対応、再発防止に向けた改善

2. セキュリティ設計・導入
・ネットワーク構成を踏まえたセキュリティ対策の設計・導入
・FW／UTM、WAF、IDS／IPS、EDRなどのセキュリティ製品の設計・構築
・アクセス制御、ネットワーク分離、認証設定などの実装
・脆弱性対応、パッチ適用、ログ確認などの運用対応
・セキュリティ製品導入時の設定、テスト、移行、手順書作成
・導入後の運用課題の整理および設定・運用方法の改善

入社後は、これまでの経験やスキルに応じた工程・役割から担当します。PL・PMなどのリーダー経験をお持ちの方には、プロジェクトの進行管理やメンバー管理、関係者との調整など、経験に応じたポジションで参画します。将来的には、要件定義やアーキテクチャ検討、より大規模なプロジェクトのリードなどへ担当領域を広げることも可能です。

最先端のセキュリティ・インフラの新製品の日本市場での販売、サポート体制構築を担当いただきます。
製品の機能検証から、販売後のサービス企画、保守体制の構築・運営までを一貫して担います。
また、技術検証・サービス設計だけでなく、定額制のアドバイザリーサービスや研修サービスの企画開発、顧客提案同席、テクニカルサポート（L2/L3）まで一気通貫で関わっていただきます。

【具体的には】
●セキュリティ製品・インフラ製品の技術検証
販売が決まったプロダクトの提案／構築／サポートにおける技術ポイントの洗い出し
※検証は基本的に複数名のチーム体制で行い、ラボ環境で実施します。（お客様環境でのPoCは別フェーズです。）

●取り扱い商材
ネットワークセキュリティ、エンドポイント、メール・Webフィルタリング、ゼロトラスト関連など多岐にわたります。中でも同社製品を多く取り扱っています。
現在は SentinelOne／SilverFort／Zeronetworks などの商材に注力しています

●販売体制・保守体制の構築
・保守メニュー／SLAの設計
・問い合わせ窓口やエスカレーションフローの設計
・運用手順書・技術ドキュメントなど各種ドキュメント整備
・実際の運用・保守対応は主に外部委託先が担当し、本ポジションはその体制設計・委託先管理を行います。（立ち上げ初期は、自部門で窓口を持ちノウハウを蓄積する場合はあります。）
※一次受けのヘルプデスク対応や運用エンジニアとして客先常駐監視する運用業務ではなく、企画業務やテクニカルサポート（L2/L3）、提案支援が中心のポジションです。

●プロダクトに紐づくサービスの企画・設計
・取り扱い商材ごとに、以下のようなサービスをパッケージ化し、定額サービスとして設計
　- 定期レポート＆アドバイザリーサービス
　- バージョンアップ等の定期作業サービス
　- 管理者向け教育・トレーニングサービス
・価格設定やビジネスモデル（サブスク／ライセンス／保守費用など）の検討
・技術側でサービス仕様・原価・提供条件を設計
・必要に応じて、顧客へのサービス提案の場にも同席
・アドバイザリー／教育メニューについては、コンテンツ企画 パッケージ化 営業向け販売資料整備、実際のサービス提供まで一貫して担当いただきます。

●ベンダーとの連携
国内外のベンダーと直接連携して技術体制を構築しています。
海外ベンダーへの技術サポートエスカレーションについて：
　- 英語メールでのやり取りが中心（翻訳ソフトの利用可）
　- 打ち合わせ・会議：基本はメーカー日本法人と日本語で実施
　- 本国の上級エンジニア来日時に英語でのコミュニケーションが発生する場合あり
　（現状は日本人スタッフが間に入るケースが多い）
・シリコンバレーをはじめとする海外ベンダーとのやり取りを通じ、最新動向のキャッチアップや日本市場向けの要件フィードバックも行います。

●入社後の業務イメージ
・まずは既存商材のテクニカルサポート業務の一部から担当いただき、並行して既存商材の検証業務を通じて、当部門で扱う技術分野のキャッチアップを進めていただきます
・OJTは、先輩SEおよびマネージャーの指示のもと複数名体制で業務にあたるスタイルで、最低3ヶ月程度は日報での報告をもとにフォローを行います
　（独り立ちに時間を要する場合は3ヶ月以降も日次報告を継続し、フォローを強化）
・慣れてくれば、3 4製品を並行してご担当いただく想定です。但し製品の難易度や負荷状況、本人のスキルに応じて、1製品専任に近いアサインとする場合もあります。
・ご志向・ご経験に応じて、テクニカルサポート寄り（L2/L3）とサービス企画寄りの役割バランスは調整可能です。