社内SE・情報システム、800万以下の転職求人

1,920 件

【職務内容】
国内外で事業活動を展開する日本企業・日系企業向けに、国内外の個人データ・プライバシー保護規制に関する情報提供、個人データ処理業務プロセス実装支援を行うコンサルティング業務及び当局への報告支援やデータ主体への問合せ対応支援等を行うDPOアウトソーシング業務に従事していただきます。

欧州連合GDPR/ePrivacy指令、米国各州個人データ保護法令その他、外国法に関連する業務については、具体的な案件の中で経験豊かな現職コンサルタントや現職DPOがサポートして習熟のお手伝いをしますので、興味を持ってスキルアップに取り組んでいただける積極的な方のご応募を歓迎します。
実績に応じて、上級コンサルタント、管理職に登用される可能性があります。


【部門の魅力】
プライバシー保護に関する法的な専門家（弁護士5名）とITセキュリティの専門家がいる世界的にも稀有な組織で働くことになります。

プライバシーに関わる技術は今が黎明期であり、新しいサービスを開発していくことも考えています。新しいサービスを作って人々のプライバシー保護に貢献できるような世界を一緒に作りあげ、社会を変えていくことができるのが最大の魅力です。
ここに魅力を感じる方に是非応募頂ければ幸いです。

※将来的に配属部署を異動した場合、実施する業務全般を変更する可能性あり

【お任せしたい業務】
IIJが提供するセキュリティサービスについて、品質保証、品質改善、品質向上に関する検証業務全般をお任せします。

【ポジションの魅力】
IIJが提供する様々なセキュリティサービスに対し、高品質、かつセキュアに提供できるように技術検証を実施する仕事です。
検証対象のセキュリティサービスは多岐に渡り、また検証種別も、手順/導入検証、機能/結合検証、性能検証等があり、また検証要件に合わせて、ゼロから方式を検討の上、検証を実施することもあるため、多くの知識、経験を積むことができます。

培ったスキルをもとに品質保証、品質改善、品質向上を推進における検証業務を行います。
様々なキャリアステップを歩める可能性があるのが、IIJで働く魅力です。

※将来的に配属部署を異動した場合、実施する業務全般を変更する可能性あり

我々はセキュリティに関する幅い広いコンサルティングを提供しています。
システムのリスク分析を行い、どのようなセキュリティ対策を導入すべきかを提案していくことがメインミッションとなります。

【具体的な業務】
・セキュリティ製品の評価
お客様のネットワークへ導入する前に製品評価を行います。競合ソリューションが複数ある場合には、複数製品の検証環境を構築してどちらの製品がお客様の環境に適しているかを実機で検証します。

・セキュリティソリューションの動向調査
セミナーやベンダ主催のイベントに参加し、最新のセキュリティソリューションや他社の事例を調査し、調査結果をレポートにまとめて報告します。

・セキュリティ診断
システムに脆弱性がないかを市販の脆弱性スキャナーやフリーソフトを使い診断します。また、診断結果を報告書にまとめてお客様に報告します。

【教育制度】
あなたのレベルに合わせた育成を行います。必要に応じて外部の研修に参加してもらいますが、下記のような流れで進めたいと考えています。急がず、じっくり、1年半くらいかけて独り立ちしていただければ結構です！

・システム開発全体像の理解（要求・仕様・アーキテクチャ・設計・実装・テスト・保守）
・担当業務の理解（セキュリティコンサル業務とは何をするのか？など）
・セキュリティ診断業務を行ない、業務に必要な基礎知識を固める。
・セキュリティ相談の打合せに参加してもらい、知識を深める。
・独り立ち（品質向上のため、完全に一人で作業することは少ないです。）

分からないことは、分かるまで落としこんで説明したいと思っています（Linuxとは？カーネルとは？シェルとは？など）。独り立ちできるころには、情報処理安全確保支援士（旧セキスペ）に合格するくらいの知識が身についているはずです。

【募集背景】
以前はセキュリティの仕事の閑散期があり、業務の閑散期はセキュリティ以外の開発業務をやっていた時期もありました。近年はセキュリティの相談が増えており、社内のリソース不足により大半の相談を断っている状況にあります。
安心安全な情報社会のインフラを創っていくために、情報セキュリティに関するニーズの高まりは一過性のものではと考えています。そこで世の中のニーズに応えられるセキュリティ人材を育てていきたいという思いから募集に至りました。

【具体的には】
車載セキュリティ診断/IoTセキュリティ診断を行います。

【車載セキュリティ診断】
ECU等の車載機器を対象としたセキュリティテスト、ファジング、脆弱性スキャン、ペネトレーションテスト。
また、次世代の車載通信プロトコルであるSOME/IPの研究なども実施しています。

【IoTセキュリティ診断】
インターネットにつながる防犯カメラなどのIoT機器が主な対象。
IoT機器メーカーから機器を取り寄せた上で、セキュリティシステムの脆弱性診断、審査を行います。

【Step1.　ヒアリング】
・対象機器情報
・実施期間
・システム環境情報　など

【Step2.　プランニング】
・お客様に最も負荷がかからず効果的な検査ができるようプランニング

【Step3.　診断】
・ペネトレーションテスト
・ホスト検査
・Webアプリケーション検査

【Step4.　レポート】
・診断結果報告
・解決方法提案

【入社後】
スキルや経験に応じて、本社（沖縄）にて実戦形式での研修（1ヶ月〜半年間）を受けていただきます。
4〜8名のチームで仕事をするため、わからないことは常に質問できる環境です。
※研修の為の渡航費、宿泊費は会社負担
※経験、能力を考慮し、パートナー企業での研修の可能性あり（東京・名古屋）

【セキュリティ技術の習得について】
株式会社セキュアイノベーションが専業とするセキュリティの分野は、責任が大きく、専門性が高く、また、取り巻く環境も日々変化しておりますので、常に最新の知識を学び、
積極的にスキルを磨く姿勢が必要となります。
実際に、株式会社セキュアイノベーション社員は退業務後の時間を使って勉強し、技術のキャッチアップに努めています（資格取得支援制度有）。
不安なことがあれば相談できる環境ですので、ご安心いただけると思います。

【この仕事で得られるもの】
セキュリティエンジニアの何よりの魅力は、高い専門スキルで企業やユーザーをIT犯罪から守る仕事だということ。
システムの脆弱性を誰よりも早く見つけられたときは、「情報の事故を未然に防ぐことができた」というやりがいを感じられるでしょう。
セキュリティ分野の高い専門性と幅広い業務知識を身に付けられるのもこの仕事の魅力です。
セキュリティエンジニアとしての能力を証明する資格も多いので、資格を取得することでスキルアップしている実感も得られるでしょう。

【具体的には】
車載セキュリティ診断/IoTセキュリティ診断を行います。

【車載セキュリティ診断】
ECU等の車載機器を対象としたセキュリティテスト、ファジング、脆弱性スキャン、ペネトレーションテスト。
また、次世代の車載通信プロトコルであるSOME/IPの研究なども実施しています。

【IoTセキュリティ診断】
インターネットにつながる防犯カメラなどのIoT機器が主な対象。
IoT機器メーカーから機器を取り寄せた上で、セキュリティシステムの脆弱性診断、審査を行います。

【Step1.　ヒアリング】
・対象機器情報
・実施期間
・システム環境情報　など

【Step2.　プランニング】
・お客様に最も負荷がかからず効果的な検査ができるようプランニング

【Step3.　診断】
・ペネトレーションテスト
・ホスト検査
・Webアプリケーション検査

【Step4.　レポート】
・診断結果報告
・解決方法提案

【入社後】
スキルや経験に応じて、本社（沖縄）にて実戦形式での研修（1ヶ月〜半年間）を受けていただきます。
4〜8名のチームで仕事をするため、わからないことは常に質問できる環境です。
※研修の為の渡航費、宿泊費は会社負担
※経験、能力を考慮し、パートナー企業での研修の可能性あり（東京・名古屋）

【セキュリティ技術の習得について】
株式会社セキュアイノベーションが専業とするセキュリティの分野は、責任が大きく、専門性が高く、また、取り巻く環境も日々変化しておりますので、常に最新の知識を学び、
積極的にスキルを磨く姿勢が必要となります。
実際に、株式会社セキュアイノベーション社員は退業務後の時間を使って勉強し、技術のキャッチアップに努めています（資格取得支援制度有）。
不安なことがあれば相談できる環境ですので、ご安心いただけると思います。

【この仕事で得られるもの】
セキュリティエンジニアの何よりの魅力は、高い専門スキルで企業やユーザーをIT犯罪から守る仕事だということ。
システムの脆弱性を誰よりも早く見つけられたときは、「情報の事故を未然に防ぐことができた」というやりがいを感じられるでしょう。
セキュリティ分野の高い専門性と幅広い業務知識を身に付けられるのもこの仕事の魅力です。
セキュリティエンジニアとしての能力を証明する資格も多いので、資格を取得することでスキルアップしている実感も得られるでしょう。

お客様のビジネス、状況に合わせたセキュリティ対策の提案、構築、運用を支援します

【業務概要】
お客様のビジネスを理解し、状況に合わせたセキュリティ対策を提案、構築、運用を支援します。国内企業の多くは対策が遅れており成長領域です。その中でセキュリティのプロとして従事します。

【業務範囲】
・企画・セキュリティコンサル業務
・実装・設定業務
・SOC運用（セキュリティ運用業務）
・診断

【お仕事内容】
自社のセキュリティソリューション「DataClasys（データクレシス）」を、お客様の環境や使用アプリケーションに合わせて設計・構築するセキュリティエンジニアの募集です。

【事業内容】
セキュリティ関連のコンサルティング・システム構築・運用サービス

【株式会社データクレシスについて】
DataClasys（データクレシス）は完全自社開発の国産情報セキュリティソリューションです。
情報漏洩事件が後を絶たない中、セキュリティソリューションのニーズはますます高まっています。
そんなニーズに応えるべく、私たちは独自の技術を用いて情報セキュリティソリューションを開発し、販売しています。
Office文書だけでなく、画像や動画、3次元CADファイルなど、あらゆるファイルやアプリケーションに対応可能なことが既存の競合他社製品と大きく違う点です。
それらの特徴を評価されて、中央省庁、地方自治体、大手金融機関、大手製造業などの幅広い分野で採用されています。

お客様ごとに環境や利用状況は千差万別です。
そのため、現場で実際に使う人の声にまで耳を傾けて、設計・構築を行えることがやりがいでもあります。

現在18名体制で日々業務にあたっています。
少数のためメンバー感も距離感が近く、困った事があっても補い合える環境です。
勤務体制は柔軟です！
出社時間、テレワークはあなたの働きやすさに合わせて変更可能です。
実際に、早い時間から勤務して早め終業！や電車の混雑を回避するために少し遅め出社！なんてメンバーもいます。
お気軽にご相談ください。

【仕事内容】
インフラ設計構築、保守運用をお任せします。

【開発事例】
為替取引プラットフォーム提供企業でのサーバー運用・構築：Linux、VMware
プライバシーテックのインフラシステムの構築・運用：Linux、Apache

【社会のニーズを先取りし、カタチにしてきたロココの多様なソリューションサービス】

私たちは「ココロ」からサービスを提供するシステムインテグレーターとして、需要が拡大し続けるスマートデバイスのアプリケーション開発をはじめ、コンテンツの管理・活用やクロスメディア化を視野に入れた各種のシステム開発を受託。

加えて、ヘルプデスク業務、インフラ構築/運用、コールセンター運営などのBPO業務を中心にトータルソリューションを提案し、お客様の持続的な成長を支えていきます。

現在はさらに自社サービスとして 勤怠管理システムやタレントマネジメントシステムなどのHRソリューションや生体認証をベースにした入退管理システムを提供しております。
また中国やフィリピンにオフショア拠点があり、海外での新しいテクノロジーやサービスの発掘に注力するなど、グローバル展開も積極的に行っております。

【仕事内容】
・統合ログ管理プラットフォーム構築保守
・Splunkを使用し構築や運用、監視業務

【業務内容詳細】
・Splunk環境の構築/設定
・収集したITデータの集計/分析
・その他付随する作業
・ログの解析、監視

【Splunkとは】
　アメリカ合衆国カリフォルニア州サンフランシスコに本社を置き、サーチ、分析、ビッグデータの分析などのソフトウェアを扱う企業であるSplunk社が開発した統合ログ管理ソリューション。サーバーやネットワーク機器、業務システム、センサーなどからログやデータを収集し、リアルタイムに検索・分析することで、重大なリスクや脅威が大規模なインシデントに発展する前に問題を検出。
重要なサービスを迅速に復旧して障害や侵害の影響を最小限に抑えます。そして、トランスフォーメーションを加速させ、環境を可視化して変化にすばやく適応することによりセキュリティ、コンプライアンス、信頼性を維持します。

【従事すべき業務の変更の範囲】
会社の定める範囲

【社会のニーズを先取りし、カタチにしてきたロココの多様なソリューションサービス】

私たちは「ココロ」からサービスを提供するシステムインテグレーターとして、需要が拡大し続けるスマートデバイスのアプリケーション開発をはじめ、コンテンツの管理・活用やクロスメディア化を視野に入れた各種のシステム開発を受託。

加えて、ヘルプデスク業務、インフラ構築/運用、コールセンター運営などのBPO業務を中心にトータルソリューションを提案し、お客様の持続的な成長を支えていきます。

現在はさらに自社サービスとして 勤怠管理システムやタレントマネジメントシステムなどのHRソリューションや生体認証をベースにした入退管理システムを提供しております。
また中国やフィリピンにオフショア拠点があり、海外での新しいテクノロジーやサービスの発掘に注力するなど、グローバル展開も積極的に行っております。

【仕事内容】
・統合ログ管理プラットフォーム構築保守
・Splunkを使用し構築や運用、監視業務

【業務内容詳細】
・Splunk環境の構築/設定
・収集したITデータの集計/分析
・その他付随する作業
・ログの解析、監視

【Splunkとは】
　アメリカ合衆国カリフォルニア州サンフランシスコに本社を置き、サーチ、分析、ビッグデータの分析などのソフトウェアを扱う企業であるSplunk社が開発した統合ログ管理ソリューション。サーバーやネットワーク機器、業務システム、センサーなどからログやデータを収集し、リアルタイムに検索・分析することで、重大なリスクや脅威が大規模なインシデントに発展する前に問題を検出。
重要なサービスを迅速に復旧して障害や侵害の影響を最小限に抑えます。そして、トランスフォーメーションを加速させ、環境を可視化して変化にすばやく適応することによりセキュリティ、コンプライアンス、信頼性を維持します。

【従事すべき業務の変更の範囲】
会社の定める範囲

システムを安定的に導入・運用することで地域のお客様の利便性に貢献！システムの各分野の業務に特化して担当するため、ご自身のスキルやノウハウが遺憾なく発揮できます。
足利銀行は、栃木県に本店を置き、北関東および埼玉県を主要営業エリアとする地方銀行です。創業から100年以上「地域と共に生きる」を経営理念とし、地域の皆さまと共に成長してきました。

2016年には常陽銀行との経営統合により「めぶきフィナンシャルグループ」（以下、めぶきFG）を設立。地方銀行業界で全国3位の総資産を誇ります。北関東を中心とした広域ネットワークを活かし、お客様が抱える幅広いニーズに最適なコンサンルティングを提供すべく事業を拡大展開しております。

当行では、更なる歴史をつなぎ、地域の皆さまにより有益なサービスを提供していくために、最前線で活躍する多様なキャリアをもった人材の中途採用に取り組んでおります。

このたび、システム導入や、情報セキュリティ、アプリケーション基盤、社内ネットワーク、営業店システム等に関する業務を担っていただく方を募集します。

お客様にご提供する商品・サービス多様化、また社内DXの進展により、銀行業務におけるシステムの重要性はますます増加しています。そのため銀行システムインフラを担える人材を確保し、経営基盤を支える安定的なシステム運用を継続する必要があります。また、ノウハウの蓄積を進めるべく、行内登用した人員や関係部署への知見共有、指導などを担っていただける人材も必要としています。

資格取得制度やeラーニングにより行員の自己啓発をサポート。毎期多くの公的資格取得者が誕生しています。

ぜひご応募をご検討ください。

【業務内容】
※ご経験とスキルに合わせ、下記いずれかの業務を担当していただきます。
※開発・構築そのものは原則、外部システム会社に委託しています。

1.システム導入構築のプロジェクト遂行に関わる業務
導入計画立案および実行・進捗管理・報告、プロジェクトメンバーの指導とサポート、ステークホルダーとのコミュニケーションおよび調整、他システム投資案件の実行支援

2.サイバーセキュリティ、情報セキュリティに関わる業務
セキュリティ方針・セキュリティ対策基準の策定、セキュリティシステムの計画・実装検査・導入支援、セキュリティインシデント管理、行員向けセキュリティ教育・意識向上の推進

3.アプリケーション基盤に関わる業務
業務アプリケーション共通基盤要件定義・設計・管理、クラウド環境への基盤設計・コスト見積・管理、外部システム会社実施内容の検証・テスト、製品・サービス選定のサポート

4.社内ネットワークに関わる業務
社内ネットワークの設計・管理、ネットワークトラブルの解決、外部システム会社実施内容の検証・テスト、製品・サービス選定のサポート

5.営業店システムに関わる業務
営業店端末・ATMの導入・運用管理、外部システム会社実施内容の検証・テスト

【特徴・魅力】
・銀行業務においてシステムは不可欠です。システムを安定的に導入・運用することで地域のお客様の利便性に貢献できます。

・開発・構築そのものは外部システム会社に委託をしていますが、システムの安定運用を支えるべく、同レベルの高い専門性が求められます。そのため、システムの各分野の業務に特化しており、培ってきたスキルやノウハウが遺憾なく発揮できます。

【業務内容の変更の範囲】
会社の定める業務

情報セキュリティ推進に関する業務を担当していただきます。
社内の情報セキュリティレベルの維持・向上とと業務の効率性のバランスをとりながら進めていくことがミッションとなります。

【具体的な業務内容】

【全社の情報セキュリティ推進】
・セキュリティポリシー、ルールの策定、見直し、展開
・従業員へのセキュリティ教育

【社内システムのセキュリティ推進】
・マルウェア対策、脆弱性対応などセキュリティ対策の企画、導入、運用
・インシデント管理のための体制整備、運用管理

【職務内容】
IT統括部での企画・管理業務（システム品質管理・サイバーセキュリティ）もしくはCR統括部にてサイバーセキュリティ・リスクの管理・統括業務に携わって頂きます。IT統括部では地方創生における地域金融機関としての役割を果たすべく、地域経済活動の基盤として地銀システムの安定的運用とサービス提供を担う人材を募集しています。また、CR統括部では社会活動においてインターネットの利用が必要不可欠な中、多様化するサイバー攻撃への対策について高度化を図るべく、知識や経験が豊富な人材を募集しております。具体的には、以下のような業務にそれぞれ従事して頂きます。

【IT統括部】
【システム品質強化管理業務】
・システム基本設計工程におけるシステム基盤・通信・業務アプリケーションの設計品質確保のための検証、指導
・総合テスト計画、実施内容の適切性検証、指導と稼動品質確保状況評価、リカバリープランの策定等
・システムスタート、各リスクイベント時のリスク発生時の軽減対策、及び予防施策の策定実施
・オペレーショナルレジリエンス態勢強化に向けたシステムリスク管理
・発生障害、インシデントの原因傾向分析に基づく予防策策定、及び実施等

【サイバーセキュリティ業務】
・サイバー攻撃やセキュリティインシデントの監視・分析・対策
・セキュリティシステム・ツールの導入・運用・管理
・社内向けセキュリティ訓練、セキュリティ意識向上施策の企画・実施
・システムやネットワークの定期的な脆弱性評価（診断）と対策の実施
・セキュリティインシデント対応（発生時の初動対応、原因調査等）
・サイバーセキュリティに関する最新技術やツールの評価・導入
・セキュリティに関連する国内外の規制や基準への適合推進
・グループ会社のサイバーセキュリティ態勢強化に向けた支援業務

【CR統括部】
・サイバーセキュリティ態勢等の構築及び見直し
・サイバーセキュリティ関連の規定・マニュアル改定
・サイバーセキュリティ対策等の企画立案
・サイバー攻撃の情報収集、分析、レポーティング

DNS、DHCPサーバー製品およびDNSファイヤーウォール製品の担当技術サポート業務（Q&A対応、ハードウェア障害の切り分け対応）を中心としたエキスパートエンジニアを募集しています。
主な業務内容は、お客様からのQ&A対応、メーカーへのエスカレーション、障害対応による委託会社への指示およびサポート（現地対応は基本無し）であり、経験に応じて設計・構築業務にも対応していただきます。
国内1次代理店として社内に十分な検証設備（検証機および仮想基盤）を持ち、お客様の利用状況に応じた検証を自身の検証環境で実施し、必要に応じてメーカーへエスカレーションします。
また、メーカートレーニングを通じて最先端技術を習得し、お客様およびパートナー様へ最先端技術の共有や情報発信を行います。
日本国内の製品エンジニアとしてスキルを磨き、最先端の技術情報を日本国内外に発信できる技術部隊を目指しています。

主に社内システム構築・運用保守に関わる業務をご担当いただきます。

【具体的には】
・基幹システム他、業務系システムの維持管理・保守
・システム利用者からの問い合わせへ対応
・改善要求に対して利用部門からのヒヤリング、要件定義、概要設計、検証、リリース
・システムの新規導入、再構築等のプロジェクト推進や支援
・システムツール（BI、RPA等）の導入支援
・ベンダーコントロールなど

担当者、中核的リーダー、方針策定〜推進役、管理職まで幅広く募集します。

【仕事内容（職務内容）】
日常業務としては以下の業務があげられます。各業務の割合も参考にしてください。
（経験によって変動あり）

・セキュリティ企画（1割）
・セキュリティガバナンス指導（2割）
・社内ユーザ対応（3割）
・セキュリティに関するシステムツール*1の管理（4割）

*1:ActiveDirectory、WSUS、Intune、情報資産管理ソフト等を利用しておりますが、運用は委託先へ外注しているため、委託先との業務調整及び社内ユーザー側への対応がメインとなります。

【ポジションのアピールポイント】
ユーザー、ITベンダー、グループ会社等、多くの関係先、関係者と物事を推進していくコミュニケーション力が必要です。また、情報セキュリティへの対策はより高度な仕組みを要求されますので、最新の技術、ツールに触れる事により個人のスキルアップも可能です。将来的にはリーダーとしての活躍が期待できる方にご入社いただきたいと考えております。

【業務内容の変更の範囲】
会社の定める所属および業務

【想定業務】
大手自動車メーカーにおけるセキュリティ分野の業務(ご経歴/指向性に応じて担当業務を検討)
・顧客目線に立ったセキュリティ対策の新規企画、提案活動
・セキュリティSOLの設計〜構築・導入のプロジェクトマネジメント、ベンダー/協力会社の管理
・セキュリティ対策運用およびメンバー管理、改善提案までの業務
※顧客と二人三脚での業務遂行のため、顧客責任者への報告ドキュメント作成、報告
・運用チーム(問い合わせ窓口、担当システム管理等)のリーダー業務
※KPIの設定や日常での改善活動の推進

クラウド製品を利用した自社セキュリティサービス/SIの企画・構築から運用までの業務
・現在企画中のセキュリティサービスのスキーム検討・運用設計〜サービス運営
・システムの保守・運用管理(APIを利用した運用効率化・自働化等)
・関係各社・関連チームとの連携含めたスケジュール管理

【期待役割】
幅広いソリューション技術/業務知識/経験を活用し、下記役割を期待しています。
・顧客責任者/担当とのコミュニケーション能力の発揮
・顧客ニーズを引き出し、プロジェクトを立ち上げるまでのプリセールスの役割
・プロジェクト立ち上げ後は、プロジェクトマネージャーとして協力会社を含めたメンバーを牽引し組織的なパフォーマンスを発揮
・運用メンバーの司令塔としての管理/推進役
・メンバーの技術指導/育成

【魅力】
・プライムベンダーとして顧客折衝、プロジェクトマネジメントや上流工程の経験
・ニーズが高まっているセキュリティ関連技術の習得
※大手顧客の最先端のセキュリティ対策導入の実務経験だけでなく、各メーカーが提供する技術情報や提案支援を得る機会多数
・セキュリティの関連サービスや新技術領域の活用企画当の機会(社内企画制度あり)
・ワークライフバランスや自己学習の支援制度、リモート業務環境完備
※在宅勤務2〜3日/週
・顧客志向が高い方は企画・提案〜構築〜運用まで一貫して特定顧客を支援(お客様との関係性構築)

「人工衛星と地上システムとの間」または「地上システムと地上システムとの間」の通信に使用する暗号技術に関わる開発を行う。
・暗号アルゴリズムの設計作業
・暗号アルゴリズムを搭載するシステムのソフトウェアの設計・開発・試験、現地SI作業
・暗号技術の最新動向調査

【脆弱性診断業務】
・セキュリティ診断（Webアプリケーション、プラットフォーム等の診断）
・脅威動向情報のリサーチ・分析
・案件管理に伴う顧客及び内部との各種調整
・診断結果報告書作成
・診断結果報告
・品質管理/改善

情報セキュリティの専門家集団であるSCSKセキュリティにて、CSIRTチームとして勤務していただきます。
顧客が持つグローバル・ネットワークのサイバーセキュリティの懸念、課題、インシデントに対し、社内外の情報収集、セキュリティーアナリスト・システム開発・運用部署との連携を図り迅速に対応します。
また、顧客とコミュニケーションを図り、顧客ビジネスの安全を長期的に下支えする信頼関係の維持・向上を目指します。

SOCサービスの立ち上げ、立ち上げ後の運用を対応していただきます。新しいことに挑戦することがお好きな方や、0から積み上げることに魅力を感じる方におすすめです！

・システム、ネットワークにおける不正を監視するSOCでのインシデントモニタリング、分析、レポーティング業務

フォレンジクス事業部内で新たに脆弱性診断サービスを立ち上げることを計画しており、立ち上げメンバーとして脆弱性診断士を募集します。
サービス開発はもちろん脆弱性診断士としてお客様のWEBアプリケーションシステムのセキュリティレベルをテストし、
セキュリティの脆弱性を特定と適切な対策提案をお任せします。
新規サービスであるWebアプリケーション脆弱性診断の立ち上げに携わっていただきます。
サービス開発後はWebアプリケーション脆弱性診断を中心に、ご希望によってデジタルデジタルフォレンジック調査やその他の案件の対応をお願いいたします。

【業務詳細】
・Webアプリケーション脆弱性診断
・フォレンジック調査
・ペネトレーションテスト

インターネットに関連する脅威と対策に関する情報を、その解決策を求めている国内組織（組織内CSIRT※等）に提供する機会の創出、また、それら活動を通じた信頼関係の構築等の活動を行います。

主な業務内容は以下のとおりです。

・国内組織への訪問、打ち合わせ調整、プレゼンテーション、提供までのフォロー
・メール・TV会議システムを使った国内組織への渉外担当としての問い合わせ対応
・サイバーセキュリティに関連する会合の取りまとめ（アジェンダ編成、議事録の作成、議事進行）
・これらの業務を円滑に実施するための決裁等手続き
・サイバーセキュリティをテーマとした外部セミナー等での講演
・（主催する）セミナー・講演会における司会、モデレーター
・コミュニケーションを促進するためのシステムについて仕様設計、改善提案、マニュアル整備

※CSIRT（シーサート：Computer Security Incident Response Team）とは 組織内の情報セキュリティ問題を専門に扱うインシデント対応チーム

・セキュリティ課題の発見、情報収集
・セキュリティ施策の企画・推進
・セキュリティ啓蒙、教育
・セキュリティ監視システム開発、運用
・不正行為の調査、研究、対策案の検討

・セキュリティ課題の発見、情報収集
・セキュリティ施策の企画、推進
・セキュリティ啓蒙、教育
・セキュリティポリシー、ガイドラインの策定・改訂
・情報セキュリティ監査

・セキュリティ課題の発見、情報収集
・セキュリティ施策の企画、推進
・セキュリティ啓蒙、教育
・セキュリティ監視システム開発、運用
・不正行為の調査、研究、対策案の検討

・セキュリティログの監視、分析、定期報告
・セキュリティインシデント発生時の調査、ユーザへのヒアリング
・セキュリティ監視システムの改善、異常検出ルールの作成
・Webからのセキュリティ情報の収集と定期報告（OSINT業務）

・セキュリティログの監視、分析、定期報告
・セキュリティインシデント発生時の調査、ユーザへのヒアリング
・セキュリティ監視システムの改善、異常検出ルールの作成
・Webからのセキュリティ情報の収集と定期報告（OSINT業務）

【仕事概要】
・クラウドを活用した国内外のインフラ導入を行うにあたってネットワーク領域の要件定義から構築業務をプライムとしてお任せします。その後は新しいシステムの導入まで担当する大規模案件が多く、長期にわたり企業様へトータルソリューションを提供していただきます。
ご経験/スキルに応じて、ネットワークの構築／設計だけでなく、サーバ、セキュリティを含めたソリューション提案等、専門領域に限らず、裁量権を持った業務に取り組むことが可能です。
　◆担当工程：要件定義、基本設計、詳細設計、構築、（運用・保守 ※）
　※運用・保守等は専門部署で一次対応を行う為、二次以降で対応頂く可能性があります。
　◆案件規模：期間：6ヶ月〜12ヶ月／人数：3名〜10名（パートナー協力の可能性あり）

上記に加えてご経験やスキルに応じ、サーバやセキュリティを含めたソリューション提案/導入なども実施いただけます。「ネットワークの経験しかないけど今後はセキュリティ領域にも挑戦したい」と考えている方はぜひ選考にご参加ください。

●仕事概要
当社お客様のネットワーク（WAN／LAN、有線／無線）導入に必要となる設計／構築業務をご担当いただきます。

保有されているスキルと経験に応じて、セキュリティ系や各種クラウド系ソリューションの設計／構築業務、プロジェクトマネジメント業務、プリセールス業務など、これまでご経験した業務領域や専門領域に限らず、幅広い領域を裁量権を持ちつつエンジニアとして成長いただくことが可能です。

◆担当工程：要件定義、基本設計、詳細設計、構築、（運用・保守 ※）
　※運用・保守等は専門部署で一次対応を行う為、二次対応以降をご担当頂く可能性があります。
◆案件規模：期間：2ヶ月〜6ヶ月／人数：1名〜5名（協力会社メンバーが含まれる場合があります）

仕事概要に対して現時点のスキル、経験が一部不足していても
「ネットワークの経験しかないけど、今後はセキュリティにも挑戦してエンジニアとして成長したい」
とお考えの方は、入社後の育成プログラムを多数用意しておりますので、ぜひ選考にご参加ください。

●仕事概要
Cortex XDR（Palo Alto Networks社製）などのエンドポイントセキュリティに関わる製品を用いた新サービス開発／製品化対応、およびプリセールス支援、運用設計など同領域の技術に関する第一人者として、幅広い業務を対応いただきます。また今後顧客・市場ニーズに応えていく為、新たな製品を用いたサービス開発／検証をいただくことを期待しております。

●職務詳細：
(1)ソリューション化：
−商品拡張（基礎検証、プリセールス・導入・運用ガイド構築、社内外向け教育）
−商材拡大や新商材検討（各種メーカー/ベンダ/IIJとのリレーション強化／各種カンファレンス・セミナー参加）
(2)ビジネス拡大：
−プリセールス、POC、トライアルパッケージ化（顧客向け、委託ベンダ向け）
(3) 運用体制整備：
−サービス基盤の構築、テクニカルサポート
(4)案件対応：
−仕様検討、構築　など
※メインの業務は(1)〜(3)ですが、案件状況によって、技術支援を行う形で(4)も対応いただきます。
　ご経験スキルに応じて、上記業務を幅広く担当いただくことを期待しております。

●仕事概要
Prisma/ZscalerなどSASE製品を用いた新サービス開発／製品化対応、およびプリセールス支援、運用設計など同領域の技術に関する第一人者として、幅広い業務を対応いただきます。また今後顧客・市場ニーズに応えていく為、新たな製品を用いたサービス開発／検証をいただくことを期待しております。

●職務詳細：
(1)ソリューション化：
−商品拡張（基礎検証、プリセールス・導入・運用ガイド構築、社内外向け教育）
−商材拡大や新商材検討（各種メーカ/ベンダ/IIJとのリレーション強化／各種カンファレンス・セミナー参加）
(2)ビジネス拡大：
−プリセールス、POC、トライアルパッケージ化（顧客向け、委託ベンダ向け）
(3) 運用体制整備：
−サービス基盤の構築、テクニカルサポート
(4)案件対応：
−仕様検討、構築　など
※メインの業務は(1)〜(3)ですが、案件状況によって、技術支援を行う形で(4)も対応いただきます。
　ご経験スキルに応じて、上記業務を幅広く担当いただくことを期待しております。

【雇入れ直後】
●NTTデータのSOX法監査業務
監査業務をテストプランに従い証跡を自動収集する仕組みを構築し、監査業務の効率化を推進する。

【変更の範囲】
情報システムの運用管理業務、その他付随する業務

【雇入れ直後】
●大手損保会社の各部署が導入する部門システムについてリスクチェック基準に基づく判定業務を実施
申請内容の把握、申請部署・関連部門との調整、優先度等を振り分け、進捗推進等を仕切るマネジメント人財を求めます

【変更の範囲】
情報システムの運用管理業務、その他付随する業務

●お任せしたい業務
　-お客様の情報処理環境/ICT環境で発生するセキュリティ事件の検出・
　分析・対策を行う業務
　-お客様のセキュリティ向上をサポートする業務
　-複数の事件の情報から全体像を描き、効果的な対策を検討する業務
　-お客様の情報処理環境/ICT環境で発生するセキュリティ課題に対し、
　提案・設計・導入を行う業務

★本ポジションの魅力
　地方拠点ならではの、お客様との距離感の近いコミュニケーションが
　特徴です。お客様のニーズを満たすため、ベンダーフリーかつ最新の
　セキュリティ技術も積極的に活用し、提案・導入を行う機会が多数あり
　ます。また、IIJはセキュリティ分野の他にISP事業、SI事業、
　クラウド事業を展開しており、培ったセキュリティ技術を他分野でも
　貢献できるフィールドがあります。様々なキャリアステップを歩める
　可能性があるのが、IIJで働く魅力です。

※将来的に配属部署を異動した場合、実施する業務全般を変更する可能性あり

主な仕事内容

製品の技術サポート（技術問い合わせ、セキュリティログ解析、パートナー向け製品教育など）
製品のリリース作業（機器の検証、マニュアル作成）
営業支援活動（デモンストレーション、提案活動における調査、資料作成）
新規ビジネスの評価、検証

・Javaや.NET、WebPerformer、JavaScriptなどを使用した業務アプリケーションシステムの開発
・ネットワーク、サーバ環境構築、システム運用保守
・上記に関するソリューション提案　　　等

・勘定系システム、情報系システムの企画・開発
・DX関連開発の企画・開発
・サーバ基盤、ネットワークの構築・保守
・サイバーセキュリティの企画立案、セキュリティインシデント発生時の調査・分析

●サイバーセキュリティ方針や戦略の立案
●サイバーセキュリティ対応計画の実践
●サイバーセキュリティ上の脆弱性診断と対策
●既存セキュリティ対策の維持・向上
●グループ会社を含めたセキュリティ対策の企画・立案・推進

【業務内容】

ITを活用した新たな保険ビジネス・イノベーションの創出に関する業務
システム開発・保守・運用業務

【業務詳細】

・先端テクノロジーを活用したビジネス展開の企画、コンサルティングに関する事項
・サイバーセキュリティ業務に関する調査・企画・運用
・IT事業運営全般に関わる企画、および統括・管理に関する事項
・個人保険システムの企画・開発・運用
（新契約／収納保全／保険金／決算・料率・統計／営業人事／提携）
・法人保険システムの企画・開発・運用
（団体保険／団体年金）
・会計システムの企画、開発、運用
・人事システムの企画、開発、運用
・資産運用システムの企画、開発、運用
・インフラシステムの企画、開発、運用
・ネットワークの設計／構築／運用

顧客が抱えるセキュリティ課題を解決するソリューションの企画立案、提案業務に携わっていただきます。

【仕事内容】
セキュリティ運用監視サーバ構築エンジニア

【具体的な業務】
・対象システムに配備するセキュリティ運用監視サーバのSI（要件定義、設計、構築、導入、
　運用支援)

様々な業種の顧客に対して価値のあるシステム・ソリューション・サービスを提供することを目的として、1人1人が強い責任感を持って従事していただきます。プロジェクト遂行においては、NECの関連事業部をはじめとする社内外の関係者と協力・連携し、計画を着実に遵守すると共に顧客要求を満たす品質を確保すること、効率化・武装化にも知恵と工夫を常に考えながら担当業務を遂行することが重要な使命です。

サイバーセキュリティに関連した以下の業務のいずれかを行っていただきます。
1　リスクアセスメント・コンサルティング（セキュリティリスクの見える化・対策支援）
　　　IT/OTセキュリティ領域でのセキュリティ分析・リスクの明確化およびセキュリティ状態
　　　の評価、セキュリティポリシーや社内制度の整備などリスク危険度に応じた対策立案を
　　　支援します
2　リスクハンティング（セキュリティリスクの低減支援）
　　　CSIRT運用関連業務として、社内外のCSIRT運用、脅威インテリジェンス、脆弱性診断や
　　　ペンテスト、SIEMを使った分析や効率化等のいずれかを実施頂きます。
3　セキュリティ人材開発（体験型演習の提供）
　　　企画設計・構築・運用の各フェーズにおいてデジタル技術を利用するリスクを理解し、
　　　セキュリティ対策が行える人材の育成が急務となっています。
　　　システムに内包するリスクを理解し、セキュリティ対策方法を知る実践的な演習をNECと
　　　共同で提供します。
4　セキュア開発・運用支援（セキュリティリスクへのアクション）
　　　リスクアセスメントや脆弱性診断によって発見されたリスクや、様々な要因で新たに
　　　発生したリスクに対する具体的な対策の支援を実施します。　
　　　セキュリティを高めるにあたり、新たなセキュリティ機能の導入提案、既存システムの
　　　改修、セキュリティ関連文書の作成及び改善など、高い技術力で様々な支援を行います。

上記業務には、具体的には以下を含みます。
・BP含む2~5名程度のチームの取りまとめ
・業務発注元（多くはNECもしくはNECグループ）との対応（報告・提案・調整）

【想定業務】
大手自動車部品メーカーのCSIRTチームの運用支援業務
●セキュリティのレベルアップ活動
　- セキュリティ事故対応マニュアルの作成
　- 対応訓練の企画/開催
　- 月次報告書の作成/報告
●セキュリティ事故発生時の対応支援
　- 事故発生時の受付
　- 各対応チームとの連携
　- 復旧支援
【期待役割】
顧客のセキュリティ対策を支援し、下記役割を担当いただくことを期待しています。
・顧客担当者との密なコミュニケーション、関係構築による弊社プレゼンスの確
・協 会社の管理・牽引と、組織的パフォーマンス強化（助言/指導/改善）
・メンバーの技術指導/育成

製造業として国内に大規模な工場（6拠点）を持ち、海外拠点も多く、グループ全体で数万ユーザを有する巨大な自社グループ向けセキュリティ基盤構築・SOC監視業務に携わっていただきます。
セキュリティ監視の対象は従来のオンプレミスIT領域に加えて、クラウド領域・OT領域も対象となります。
その他、一般顧客向けセキュリティサービス開発や新規案件提案機会も存在し、幅広いフィールドで活躍していただきます。
具体的な役割は以下の通りとなります。

【リーダー】
・チームのマネジメント（メンバー3名程度。稼働管理、など）
・グループ会社向けセキュリティオペレーションセンタ（SOC）でのセキュリティ監視業務
・グループ会社全体に対する各種セキュリティ統制施策の企画提案・運営支援業務
・製造業向け OT領域へのセキュリティ対策製品導入、セキュリティ機器の設計/導入、ポリシーチューニング、機器の最新性維持/保守業務
・一般顧客向け クラウドシフトやゼロトラスト化に対応するための新規案件提案〜推進業務

自社サービスCOZUCHIのインフラ開発運用保守やセキュリティ対策

・事業システムを構築しているパブリッククラウド（AWS）の開発、運用保守、効率化、コスト管理
・事業システムのSRE、リファクタリング
・サイバーセキュリティ障害に対する計画、ガイドライン、テスト計画策定
・セキュリティに関する最新知見やツールの調査及び社内への技術的アドバイス
・システム障害時の対応

【部門説明】
当部門は、全社におけるサイバーセキュリティ事業の牽引し、事業拡大することをミッションとしております。
多種・多様なサイバーセキュリティ製品、ソリューションを取り扱っており、その中で提案、設計構築から運用、保守までトータルでのソリューションを提供することにより、お客様企業のサイバーセキュリティ強化・安心安全な事業環境へ貢献しています。
またセキュリティのみならず、ネットワーク、サーバ、クラウドなどの案件も合わせて提供するケースもあり、セキュリティ以外の知見も積むことができる部署となります。

【募集背景】
サイバーセキュリティ市場は成長傾向であり、その市場成長に追随するサイバーセキュリティ事業の拡大が課題となっています。
そのためには、セキュリティ人材のリソース確保・増強が急務であり、スキル、およびご経験をお待ちの方に参画いただき、今後の中核人材となっていただくべく経験者採用を募集しております。

【職務内容】
ネットワークセキュリティを中心としたセキュリティエンジニアとしてご活躍いただきます。
主にSI設計構築、および新規ソリューション開発をご対応いただき、また営業部門と連携した拡販活動やメーカ、販売代理店とのパートナービジネスもご対応いただきます。

【具体的な職務内容】
・ネットワークセキュリティを中心としたＳＩ設計構築業務
・ネットワークセキュリティを中心とした新規ソリューション開発
・営業と連携した拡販活動
・製品・ソリューションの評価・技術検証
・メーカ・販売代理と連携したパートナービジネス
※変更の範囲・・・会社の定める業務

【本ポジションの魅力/やりがい】
ＮＥＣネッツエスアイ株式会社は、多様なサイバーセキュリティ製品、ソリューションを取り扱っており、提案、設計〜運用、保守までトータルソリューションを提供しております。
そのため、最先端のセキュリティ製品、技術に触れることができるとともに、その他ネットワーク、クラウド、DXなどマルチスキル人材としてのスキルアップ、キャリア形成ができます。

【案件事例や取り扱い商材】
・Forigate / Paloalto
・Zscaler/ PrismaAccess
・Netskope / iboss / Menlo Security

【社外HP掲載情報】
https://symphonict.nesic.co.jp/security/

【入社後の流れ(入社後はじめに携わっていただく業務等)】
ネットワークセキュリティを中心としたＳＩ設計構築業務、および提案活動に携わっていただきます。

【将来のキャリアパス】
・入社後しばらくはＯＪＴ社員とともに、ネットワークセキュリティＳＩ構築業務、もしくはプロジェクト管理業務に従事いただき、徐々に一人立ちを目指していただきます。
・その後、セキュリティだけではなく、ネットワークやクラウドなどの複合案件、大型案件対応によるマルチスキル化を目指していただければと思います。
・将来的には、ご自身の希望キャリアや部門の適正配置などを鑑みて、スペシャリスト、プリセールス、マネージャなどの幅広い選択肢の中からキャリアを形成していっていただきます。

【配属予定部門の平均残業時間】
月平均30時間
※上記はあくまでも目安となります。時期や担当業務によって変動は御座います。

【部門説明】
NECネッツエスアイにおけるセキュリティ事業専任部門です。
外資系ベンダのセキュリティ製品を中心に多種多様なセキュリティ製品の販売店契約があり、提案・製品販売・設計/構築・運用保守までをワンストップで提供しています。
企業（多様な業種）、官公庁、学校、病院等様々なお客様を対象に、セキュリティ強化に向けて新規設備の導入やサービスの提供を担っており、「安心・安全な事業環境の構築」による社会貢献を目的としています。

【募集背景】
ＮＥＣネッツエスアイ株式会社の中でも注力事業になってきており、事業本部全体での販売体制整備も推進中です。
また、事業基盤の高度化や新サービスの開発も積極的に行っており、更なる事業拡大に向けた体制強化が急務となっています。
SOC事業の拡大はセキュリティ事業拡大のキーポイントになっており、他社との差別化を実現するインテリジェントなサービスの開発・拡充が重要課題のため、共に取り組んでいただける経験者の方を募集いたします。

【職務内容】
SOC（セキュリティオペレーションセンター）に従事していただき、お客様ネットワークに設置されたセキュリティ製品をリモートで監視を行います。
サイバー攻撃やマルウェアの侵入を防御する各種ご支援をサービスとして提供します。

【具体的な職務内容】
セキュリティ監視とそこから派生するサイバー攻撃やマルウェアの分析及び解析作業
攻撃の防御、被害範囲の特定や復旧に関わるお客様のご支援・セキュリティ強化提案
ＮＥＣネッツエスアイ株式会社サービスのご契約、ご利用開始に伴うお客様との調整業務
お客様向けセキュリティレポートの作成
新規セキュリティサービスの企画・開発

※変更の範囲・・・会社の定める業務

【本ポジションの魅力/やりがい】
・実務を通して、セキュリティ領域の高度な技術習得が可能
・部門内に多種多様なセキュリティソリューションのスペシャリストがいるため、セキュリティソリューションに関する幅広い知見が獲得できる
・比較的若手の社員も多く、自由に発言できる風通しのよい職場雰囲気

【案件事例や取り扱い商材】
・GW系セキュリティ製品の監視
（Palo Alto，Forti Gate，Check Point，Cisco等）
・エンドポイント系製品の監視
（Cybereason，CrowdStrike，Tanium，Carbon Black，Cylance等）
・SASE系セキュリティクラウドサービスの監視
（Zscaler，Prisma Access，Cato Cloud，Netskope等）

【入社後の流れ(入社後はじめに携わっていただく業務等)】
セキュリティ監視とそこから派生するサイバー攻撃やマルウェアの分析及び解析作業から携わっていただきます。

【将来のキャリアパス】
・3〜5年後：アナリストのグループリーダーとして自身のチームを統率
・5〜8年後：シニアアナリストとして監視システムの拡張や新規導入の企画や設計、新サービスの開発
・8〜10年後：セキュリティコンサルタントやエヴァンジェリストとしてお客様経営層向けにコンサルティングサービスの提供、外部への情報発信（Blog、講演等） 等

【配属予定部門の平均残業時間】
月平均30時間
※上記はあくまでも目安となります。時期や担当業務によって変動は御座います。

【求める人物像】
・最新のセキュリティ技術習得に関する知的好奇心が強い方
・既存のやり方にとらわれず、手法やプロセスの改善に向けて創意工夫していただける方
・積極的に新規セキュリティサービスの考案、開発の提案を行っていただける方

【部門説明】
当事業本部は『海底から宇宙まで、高度かつ特殊な繋ぐ技術を最適な形で提供し、より安全で利便性の高いデジタル社会の実現に貢献する』をビジョンに掲げ、”施工エンジニアリング””システムインテグレーション””保守・運用サービス”を中心に顧客の課題を解決しています。
その中でも、当事業部は社会インフラ領域に特化しており、主に売上1,000億円企業をターゲットにネットワークの案件を行っています。
ネットワークの案件から派生し、サーバーやセキュリティ案件も併せて提供するケースも多々あり、ネットワーク以外の知見を積むことも可能な部署となっております。
事業本部一丸となって、宇宙・海底から地球を見守るOnly1技術で社会課題を解決しているチームワーク溢れる部署です。

【募集背景】
当部門では、宇宙関連事業における地上設備および搭載関連設備の開発支援・PJ管理、ＳＥ／ＳＩ、検査・現地調整、保守運用をミッションとしております。
現在の宇宙開発ビジネスが活況な中、サーバー・NW分野の拡大するとともに昨今のサイバー攻撃もありセキュリティ分野への業容も需要が拡大しております。
事業展開の拡大のため、私たちと共に新しい取り組みに積極的にチャレンジしていける人材を募集いたします。

【職務内容】
衛星通信地上システムにおけるサイバーセキュリティ規定策定業務および規定に基づいた設計構築、運用保守業務です。
社内で制定したセキュリティポリシーに則り、各種セキュリティログの確認や必要に応じて、セキュリティ機器の設定変更や更新作業を実施いただきます。

【具体的な職務内容】
セキュリティログの確認
セキュリティの規定や手順の作成・改版
セキュリティ機器更新作業
外部関係者との調整
ネットワークセキュリティ設計

※変更の範囲・・・会社の定める業務

【本ポジションの魅力/やりがい】
宇宙開発ビジネスおよび重要な衛星通信インフラの構築に貢献し、活躍できる業務です。ネットワークセキュリティを核として、衛星通信システムに関する知識・専門性の向上とスキルアップによる成長が期待できます。

【案件事例や取り扱い商材】
衛星通信システムのネットワーク設計
衛星通信システムのセキュリティ設計
衛星通信システムのセキュリティ監視

【入社後の流れ(入社後はじめに携わっていただく業務等)】
衛星通信/処理システムのプロジェクトに分担され、上位者の指導・OJTのもと、主担当として業務を実行します。

【将来のキャリアパス】
衛星通信/処理システムのシステム設計・インテグレーション・プロジェクト管理の能力を向上し、将来はプロジェクトマネージャとして事業を牽引するポジションを想定しています。

【配属予定部門の平均残業時間】
月30h程度
※上記はあくまでも目安となります。
　時期や担当業務によって変動は御座います。