【作業内容】 Webシステム開発（Java/PHP）やEC/CRM構築における要件定義から設計、テスト、脆弱性診断までをご担当いただきます。 【求める人物像】 顧客管理システム（CRM）やECシステムの構築経験が豊富で、Javaでのコーディング実務経験があり、要件定義から設計までの上流工程を自走できるディレクション能力をお持ちの方を求めております。また、セキュリティ面を担保するための脆弱性診断までカバーできる体制をお持ちの方を歓迎いたします。

【作業内容】 金融機関の暗号運用状況のアセスメントを行います。 対量子暗号への置き換えニーズの整理を行います。 脆弱性診断結果の分析・取りまとめを行います。 セキュリティロードマップ策定支援を行います。 ステークホルダーとの協議・説明を行います。 【開発環境】 大手金融機関向けに、上位社員と2名1組など、少数精鋭でのチーム編成を想定しております。

【作業内容】 情報システム要員の一員として作業し、Splunkを使用したSOC業務の経験、脆弱性診断、CVE対応経験、セキュリティ管理規定策定、CASB・SWGの設計構築、SASE・CNAPPの使用経験、Microsoft Defender for Endpoint P2の保守運用インシデント調査、AWSでのネットワーク構築などを担当します。 【開発環境】 AWS, Splunk, Microsoft Defender for Endpoint

【作業内容】 電子書籍サービスを支えるクラウド環境のセキュリティ監視・運用を担当するSOC L2メンバーとしてご対応いただきます。 ・Splunk Cloudを用いたログ分析、アラートトリアージ、検知ルールチューニングを行います。 ・セキュリティインシデントの初動調査、ログ分析およびCSIRT連携を行います。 ・Wizを用いたクラウド環境のリスク可視化（CSPM / CNAPP）を行います。 ・AeyeScanによるWebアプリケーション脆弱性診断を行います。 ・検出された脆弱性のリスク評価および開発チームへの改善提案を行います。 ・社内情シス部門からのセキュリティインシデントに関するエスカレーション対応を行います。 【開発環境】 Splunk、Wiz、AeyeScan、EDR、EMS E3、LANSCOPE等を自社運用中です。

【作業内容】 電子書籍サービスを支えるクラウド環境のセキュリティ監視・運用を担当するSOC L2メンバーとしてご対応いただきます。 具体的には、下記のような業務を想定しています。 ・Splunk Cloudを用いたログ分析、アラートトリアージ、検知ルールチューニングを行います。 ・セキュリティインシデントの初動調査、ログ分析およびCSIRT連携を行います。 ・Wizを用いたクラウド環境のリスク可視化（CSPM / CNAPP）を行います。 ・AeyeScanによるWebアプリケーション脆弱性診断を行います。 ・検出された脆弱性のリスク評価および開発チームへの改善提案を行います。 ・社内情シス部門からのセキュリティインシデントに関するエスカレーション対応を行います。 【開発環境】 Splunk、Wiz、AeyeScan、EDR、EMS E3、LANSCOPE等を自社運用中です。

【募集背景】 セキュリティインシデント対応の強化および運用の脱属人化を目的とした体制増強のための募集です。 【作業内容】 弊社システム環境におけるセキュリティ管理および保全対応をご担当いただきます。不正アクセスの調査・対処、攻撃経路の特定と影響範囲の洗い出しを行っていただきます。ログ分析や不審通信の検知、再発防止策の立案と実装を実施していただきます。あわせて、脆弱性診断と対策、アクセス制御や認証の見直し、インシデント検知および通知体制の再構築を行っていただきます。運用・保守の引き継ぎとして、環境構築手順書を基にした業務移管や運用ドキュメントの整備・更新にも携わっていただきます。 【求める人物像】 セキュリティ分野に強い関心を持ち、主体的に課題を発見し改善策を提案・実行していただける方を求めています。関係者と連携しながら、インシデント対応や運用標準化を着実に推進していただける方が望ましいです。 【ポジションの魅力】 クラウド環境やデータベース、DNS を対象としたセキュリティ管理に幅広く携わることができ、インシデント対応から再発防止策の実装、運用標準化まで一連のプロセスを経験していただけます。セキュリティ体制の強化や運用の脱属人化に直接貢献できる環境です。 【開発環境】 対象システムは Oracle Cloud Infrastructure（OCI）、PostgreSQL、DNS となっております。インシデント対応、ログ分析、脆弱性診断、アクセス制御の見直し、検知および通知体制の再構築、運用移管やドキュメント整備といった業務に取り組んでいただきます。

【募集背景】 電子書籍サービスを支えるクラウド環境のセキュリティ強化およびゼロトラスト推進のための人員強化となります。 【作業内容】 Splunk Cloudを用いたログ分析、アラートトリアージ、検知ルールのチューニングを行います。 セキュリティインシデント発生時の初動調査、ログ分析およびCSIRTとの連携対応を実施します。 Wizを用いたクラウド環境のリスク可視化（CSPM / CNAPP）を行います。 AeyeScanによるWebアプリケーション脆弱性診断を実施します。 検出された脆弱性のリスク評価および開発チームへの改善提案を行います。 社内情シス部門からのセキュリティインシデントに関するエスカレーション対応を行います。 【求める人物像】 クラウド環境や新規セキュリティツールに対して主体的にキャッチアップしながら取り組んでいただける方を想定しています。 【ポジションの魅力】 ゼロトラスト推進の文脈で複数の最新セキュリティツールを活用しながら、クラウド環境の監視・運用やインシデント対応の経験を幅広く積むことができます。 【開発環境】 Splunk Cloud、Wiz、AeyeScan、EDR、EMS E3、LANSCOPE 等のセキュリティツールを用いたクラウド環境となります。

【募集背景】 エネルギー系企業グループ全体のセキュリティ強化に伴い、セキュリティ運用業務を継続的に推進できる体制が求められております。 【作業内容】 元請けPMのもと、グループ会社のセキュリティ点検やインシデント対応訓練の補助を行っていただきます。脆弱性診断に関する関係者との調整および取りまとめ、委員会活動の事務局作業やセキュリティ教育の講師業務など、セキュリティ運用全般を幅広くご担当いただきます。 【求める人物像】 セキュリティ分野の業務に主体的に取り組み、関係各所とのコミュニケーションを円滑に進められる方を求めております。周囲と連携しながら、丁寧かつ確実に業務を遂行できる方が望ましいです。 【ポジションの魅力】 エネルギー系企業グループという大規模な環境において、セキュリティ点検からインシデント対応訓練、教育まで幅広い業務に携わることができます。PMのもとでセキュリティ業務の実務経験を積みながら、セキュリティ領域での専門性を高めていくことができるポジションです。 【開発環境】 セキュリティ運用に関わる各種ツールやシステムを活用した業務となります。

【作業内容】 現在担当者が対応中のセキュリティ施策推進業務を引き継ぎ、プロジェクトマネジメント、進捗管理、是正活動、関係各所との調整業務を強化・推進いたします。 エンド様の親会社が監視する中、KPI達成に向けた具体的な施策立案と実行が求められます。具体的な業務内容は以下を含みます。 - パッチマネジメント （パッチ適用率の確保、パッチ適用スキームの立案・実行） - クラウドセキュリティ（AWS/GCP/Azure）設定の遵守 - IT資産管理 - 情報資産管理 - デバイス管理 など - 子会社のセキュリティ管理 ISMS/PMSなどのマネジメントシステムの運用・推進・改善も行います。脆弱性診断プロジェクトのタスク整理も含まれます。 【求める人物像】 テクニカルなセキュリティ専門性よりもプロジェクト管理・推進、コミュニケーション、企画・課題解決能力に長けた方を求めています。現状のKPI未達状況を打破し、能動的に改善策を立案・実行できる方、関係各所と連携し、円滑に業務を推進できる方。

【募集背景】 Microsoft AzureおよびMicrosoft 365を活用したインフラ基盤の設計・構築・運用体制を強化し、安定稼働とセキュリティレベルの向上を図るための増員募集となります。 【作業内容】 Azure上のWindowsおよびLinux仮想マシンの設計・構築・バージョンアップ対応をご担当いただきます。脆弱性診断結果に基づいたセキュリティ改善対応や、M365環境（Exchange Online、SharePoint Online、Teamsなど）の運用・管理も行っていただきます。Powershellやshellスクリプトを用いた運用自動化、障害対応、ログ分析、改善提案、手順書・構成図・変更管理資料などのドキュメント作成もお任せいたします。 【求める人物像】 クラウドインフラの最新技術動向に関心を持ち、自ら学習しながら主体的に改善提案ができる方を求めております。関係者とコミュニケーションを取りながら、柔軟かつ責任感を持って業務を遂行できる方が望ましいです。 【ポジションの魅力】 AzureおよびMicrosoft 365に関する設計から運用・保守まで一連の工程に携わることができ、クラウドインフラエンジニアとしてのスキルを幅広く磨いていただけます。セキュリティ対応や自動化などの高度な業務にも関われるため、将来的なキャリアアップにもつながる環境です。 【開発環境】 Microsoft Azure、Microsoft 365（Exchange Online、SharePoint Online、Teams、EntraID、AzureAD）、Windowsサーバー、Linuxサーバー、Powershell、shellスクリプトなどを利用しております。

システムのPCI DSS審査を各所と調整し実施する。

・脆弱性診断サービス全般業務をご対応いただきます。 ・プリセールス領域：見積やスケジュール等の各種調整業務です。 ・診断領域：脆弱性調査、ツール診断(Web APP)、手動診断(Web APP)です。 ・報告会：報告会向け資料作成、報告業務です。 ・VEXを使用したツール診断後、手動診断を実施します。

・webアプリケーション脆弱性診断を実施します。 ・診断結果の報告書を作成します。 ・SOC/CSIRT関連業務（WAF運用、ログ分析、脅威検知、インテリジェンス対応）を行います。

・脆弱性診断ツール運用をメインとするセキュリティ運用業務です。 ・その他の指示業務にご対応頂きます。

サイバーセキュリティにかかわる社員代替業務となります。 お客様内の複数部門に対するインフラ関連の脆弱性診断を推進していただきます。

・脆弱性診断を実施します。 ・診断結果の報告書を作成します。 ・SOC/CSIRT関連業務を行います。（WAF運用、ログ分析、脅威検知、インテリジェンス対応）

・脆弱性診断の補助を行います。 ・社内セキュリティ審査の補助を行います。 ・セキュリティ製品が発報したアラートやレポートに関する詳細調査を行います。 ・EDR/SIEM製品の監視や詳細情報の調査を行います。

セキュリティ強化施策の計画立案、実行のサポート、ベンダー調整、SIRT強化支援（CSIRT、FSIRT）、脅威インテリジェンスのPOCや検証、脆弱性診断、フォレンジック業務の実施（AD回りやOT分野含む）

社内外のインフラの構築・運用を担当し、AWSやGCPの環境におけるサポートデスク業務やLinuxのミドルウェア構築を行います。必要に応じてDBの障害対応やセキュリティの脆弱性診断を行います。

内　容：・テスト計画立案 　　　　・テストスケジュール管理 　　　　・テスト実施者管理 　　　　・テスト実施工数見積 　　　　・テスト実施者からの質疑対応 　　　　・テスト項目書レビュー 　　　　・負荷支援、脆弱性診断など当社ソリューションを理解し顧客へ訴求

新規旅行サービスを生成AI駆動で開発を実施します。 ソースは生成AIで作成しますが、インフラ、AP基盤、ソースレビューを実施していただける方を募集いたします。 主な業務内容としては、インフラの設計、構築、アプリケーションのレビュー(Java) ※開発は行いません※ 性能試験、脆弱性診断、運用手順作成を実施いただく想定となります。

事業会社が推進するDX施策に応じて、CRM、データ分析、共通ポイント等の各システムの開発プロジェクトを企画からローンチまでを推進するPJTにおいて、PJT内セキュリティ担当として以下対応頂きます。 ホールディングス様本体のセキュリティ部門のガイドラインに沿ってそれぞれのPJが推進されているかの確認や脆弱性診断の依頼などをかけていただきます。 【主な役割】 セキュリティ部門とのコミュニケーション窓口 セキュリティ課題の管理／ナレッジ化、現実的な対応策の検討 ★セキュリティの案件というわけではありません。

中長期的なセキュリティ強化とパブリッククラウドでのシステム基盤をベースとするIT戦略構想の実現に向け、 セキュリティソリューションの評価・導入やセキュリティ運用・監視の実施を行う案件です。 具体的には、セキュリティ担当社員と一緒に下記業務を行っていただきます。 　・セキュリティソリューションの導入、運用設計 　・外部SOCチームとの連携、様々なサイバー攻撃による不正侵入の監視・分析 　・セキュリティ要件およびセキュリティレビュー 　・アプリケーション、ミドルウェア、ネットワーク機器の脆弱性診断

アジャイル開発プロジェクトにおけるAndroidアプリの設計・開発・保守、 物流業界のデータ収集・可視化・業務効率化を実現するアプリ開発。 具体的には、作業内容、作業時間のデータ収集及びそれの活用、 位置情報を取得して走行ルートの可視化、車両の異常検知。 Firebaseを活用したクラッシュログとユーザ操作ログの管理。 CI/CDパイプラインの構築としてのテストの自動化、脆弱性診断ツールの導入。 定期的にオフラインでチームイベント開催。

・進捗管理、課題管理、課題解決に向けた推進です。 ・各ベンダに対する見積依頼、回収を行います。 ・脆弱性診断の計画、推進（見積もりの依頼、回収含む）を担当します。 ・現行(使用プリンタや端末の)調査依頼、調整を行います。 ・外部結合テスト計画の策定、推進（周辺システムとのテスト調整など含む）を行います。 ・関係部との調整を行います。 ・UAT支援（計画、課題・進捗管理を想定）を担当します。

多様なサービス活用により、リスク管理業務の重要性が増大している。 　リスク管理業務の遂行と共に、現行ルールやオペレーションの改善を実施する。 　スコープはソフトウェア管理から委託先管理と幅広い。 ・案件詳細 　①開発案件におけるリスクやセキュリティ関連の相談受付、 　　課題や検討事項の吸い上げと議論/解消推進、規定類の見直し業務。 　②選定したサービスのリスク確認、脆弱性診断の実施依頼等の定期業務、 　　オペレーションやルール類の見直し業務。 　上記①と②を3:7程度の工数比率で並走する。 　尚、単純な業務支援ではなく、一般的な観点や業界観点でのレクチャー/ 　意見出しが可能なスキルを求めている。

大学向け「成績システム」開発のPM業務。 大学の運営を支える業務システム群のうち、成績に関する処理と 社内システム間連携を行うシステム（通称: 成績システム）の開発の ディレクションを行う。 　・要件定義、仕様策定 　　業務担当者と密に連携をとりながら進めていただきます。 　・システム開発会社とのコミュニケーション 　　成果物レビュー 　　他システムとの連携に必要な情報の提供 　・別サービス開発チームや外部パッケージ開発会社との調整業務。 　　当システムとの連携について協議 　・SREチームとの調整 　　インフラ構成の相談 　　脆弱性診断の相談

■案件概要 ・プロジェクト管理 ・サービス、プロダクト企画 ・要求定義 ・要件定義 ・デザイン制作ディレクション ・ベンダー管理 ・リリース調整 └受入テスト、脆弱性診断、性能テスト、リグレッションテスト等の調整、進行f管理 └ビジネス、カスタマーサポート担当者との調整等 ※受入テストは自分で実施する必要あり、他のメンバーもいます ・運用設計 ・運用管理 ■勤務地 竹芝、有明、リモート ※ビジネス面の業務は竹芝メイン、開発面の業務は有明メイン ※打ち合わせや検証等で出社不要な場合はリモート勤務

【案件概要】 大学向け「成績システム」開発のPM業務。 大学の運営を支える業務システム群のうち、成績に関する処理と 社内システム間連携を行うシステム（通称: 成績システム）の開発の ディレクションを行う。 　・要件定義、仕様策定 　　業務担当者と密に連携をとりながら進めていただきます。 　・システム開発会社とのコミュニケーション 　　成果物レビュー 　　他システムとの連携に必要な情報の提供 　・別サービス開発チームや外部パッケージ開発会社との調整業務。 　　当システムとの連携について協議 　・SREチームとの調整 　　インフラ構成の相談 　　脆弱性診断の相談

【プロジェクト概要】 事業会社が推進するDX施策に応じて、CRM、データ分析、共通ポイント等の各システムの開発プロジェクトを企画からローンチまでを推進するPJTにおいて、PJT内セキュリティ担当として以下対応頂きます。 ホールディングス様本体のセキュリティ部門のガイドラインに沿ってそれぞれのPJが推進されているかの確認や脆弱性診断の依頼などをかけていただきます。 【主な役割】 ・CRM領域内のプロジェクト横断でのセキュリティ担当 ・セキュリティ部門とのコミュニケーション ・各案件のシステム要件やセキュリティ要件などの取り纏め ・セキュリティ部門からの指摘を各案件の担当者にフィードバックし対応状況を管理 ・プロジェクトでの経験をナレッジやノウハウとしてアウトプット ※実際のセキュリティレビューの実施などをするのではなく主にプロセスの取り纏め