インフラセキュリティの社内SE 転職・求人【社内SE転職ナビ】

スカイディスクのミッション実現に向けて働くことにご興味がある方で、ポジションを初めから特定せずに幅広く検討されている方も募集しています。

■入社当初は当社のネットワークやサーバ等のインフラ導入と管理、およびセキュリティ対策等を中心に担当していただきながら、当社のICT環境全般の理解を深めていただきます。 各個別の具体案件を企画、導入するにあたっては、ソリューションベンダーをコントロールしながら進めます。 将来的には、全社的なシステム基盤を拡充するための企画立案や、ロードマップの策定、導入時のプロジェクトマネジメント、および、経営や業務部門と協働してデジタルイノベーションを推進することを期待します。 入社後、職種問わず社員の方は全員「宅地建物取引士資格」を取得していただきます。 ◎採用背景◎ 事業拡大および従業員の働き方改革を推進するうえでのシステムインフラ整備を加速するために組織体制を強化 ※当社は、当社商標でもある『区分所有オフィス』を主な商材として、事業承継、経営基盤強化のコンサルティングサービスを提供。競合他社が少ないマーケットで事業を展開しており、システム投資にも積極的。 【開発環境】 ・サーバ：AWS、Azure、オンプレ(VMWARE) ・OS：windowsServer ・言語：JavaScript,HTML,C#,PHP ・フレームワーク：lalavel ・Web Server：Apache ・DB：MySQL、SQLserver ・バージョン管理：Team Foundation Server

「さまざまな企業（業種や企業規模）」と、「働く仲間たち（従業員やパートナー）」が安心して使える・提供できるSmartHRグループのセキュリティを実現する そのために 個人情報を預かるサービスとして、高い基準のセキュリティを担保する SmartHRグループで働く一人ひとりに高いセキュリティ意識を持ってもらえるように啓蒙を続ける 個々人の努力のみに依るのではなく、制度や仕組み、チームワークでセキュリティを担保する 業務効率を考えたセキュリティ対策をする 【主な業務内容】 ファイアウォール、IDS、IPS、監視基盤の構築、運用 社内脆弱性診断支援 脆弱性情報の収集、分析、展開および社内での対策活動 マルウェア対策に関わる業務 クラウド型ソフトウェア開発におけるセキュリティ設計支援業務 【ポジションの魅力】 情報セキュリティグループには、個々の役割を広げて、成長していける環境があります。 アプリケーションセキュリティからクライアントセキュリティまで多岐にわたる業務を経験することができ、自身の専門性をさらに高めることができます。 また、経営陣もセキュリティの重要性を理解しており、最新の技術に挑戦することもできます。

・セキュリティソリューションの設計、導入、運用 ・ ADFS/IDMの管理、運用 ・セキュリティシステム（認証やアクセス制御、鍵管理システム等）の導入、運用 ・事業会社向け顧客対応（見積/説明/交渉/受発注/QA等）​ ・システム開発部門や関連会社との折衝​ ・アプリケーション開発担当者やインフラ担当者、ベンダーとの協業

自社のグループ会社（ホールディングス、システム開発会社、外国為替取引事業会社）の社内 SE として以下の業務をお任せします。 【具体的な業務内容】 社内インフラ運用保守 セキュリティ管理、 社内システムの運用/保守 社内システム等のアカウントやライセンス管理 パソコンのキッティング インフラ構築など

・情報システム部におけるAVAYA（PBXと呼ばれる電話交換機）ソリューションのコンタクトセンター基盤の構築・運用保守・障害対応 【具体的職務】 ・AVAYAの要件定義・設計・構築・運用保守・障害対応・老朽化対応 ・コンタクトセンター運営部門から依頼される個別依頼のコスト作成・構築対応 ・AVAYAの老朽化リプレイスに伴う業務移管作業の設計・対応 ・協力会社のベンダーマネジメント ※配属は情報システム部　ボイスシステム局　システムインテグレーショングループです（情報システム部内でPBXの設計構築運用保守などを行っている組織です） ※月に1～3回程度の夜間作業が発生する見込みです ※出社とリモート勤務を使い分けています。週2～3日程度のリモートワークを予定しています ※月間残業時間は20時間程度です 【主なミッション】 プロジェクトベースで動くことが多く、リプレイスなどは計画的に進捗している状況です。 まずはメンバーとして運用保守などで慣れていただきつつ、設計・構築など上流にも関わっていただき、組織の中核となっていただくこと、将来的には次世代の音声基盤の企画などにも関わっていただくことを期待しています 【仕事の魅力】 「現場のユーザ社員の依頼に直に応えることができる」というのが最大の魅力です。 作りっぱなしではなく、設計・構築・運用・保守の一連の流れを経験しながら「作る喜び」と「運用する喜び」を味わい、経験を積んだ後には裁量を持ち自由度の高い仕事ができる環境です

情報セキュリティに関する以下の業務を中心に担当いただきます。 ・情報セキュリティリスクアセスメントおよびリスク対応 ・情報セキュリティインシデント管理のための体制整備と運用管理 ・マルウェア対策や脆弱性への対応など、情報や情報システムの利用におけるセキュリティ対策の適用推進 ・ITソリューションの調達やシステム開発における、セキュリティの観点での支援 上記の他、ご本人の経験や志向に応じて、情報システム部門全般の業務を担当いただきます。 入社当初は、現任の情報セキュリティ担当者(兼務)と並走し、実運用を通して習得、現状の理解を深めていただきます。 将来的には、経営層やコンプライアンス担当部署等と協業して、情報セキュリティ方針や情報セキュリティ諸規程のブラッシュアップ等を実施いただきます。 【参考】当社で使用している情報セキュリティ関連ソリューション ウイルスバスター,i-フィルター,SKYSEA,WSUS,BizMobile Go!(MDM),eltes,HENNGE 得られるキャリア ・中長期的な視点で腰を据えて情報システムの安全性整備のプランニング、構築、推進を行えます。 【配属】 【配属部署】情報システム統括部 【部署の機能】 ・当社グループ全体ICTのガバナンス、および、企画、調達、導入、保守、更改 ・ICTを活用した業務改革のドライブ ・デジタルイノベーションの推進

情報セキュリティに関する以下の業務を中心に担当いただきます。 ・情報セキュリティリスクアセスメントおよびリスク対応 ・情報セキュリティインシデント管理のための体制整備と運用管理 ・マルウェア対策や脆弱性への対応など、情報や情報システムの利用におけるセキュリティ対策の適用推進 ・ITソリューションの調達やシステム開発における、セキュリティの観点での支援 上記の他、ご本人の経験や志向に応じて、情報システム部門全般の業務を担当いただきます。 入社当初は、現任の情報セキュリティ担当者(兼務)と並走して実運用を行いながら現状把握に努めていただきます。 その後、経営層やコンプライアンス担当部署等と協業し、情報セキュリティ方針や情報セキュリティ諸規程のブラッシュアップ等を推進いただきます。 【参考】当社で使用している情報セキュリティ関連ソリューション ウイルスバスター,i-フィルター,SKYSEA,WSUS,BizMobile Go!(MDM),eltes,HENNGE 得られるキャリア ・中長期的な視点で腰を据えて情報システムの安全性整備のプランニング、構築、推進を行えます。 【配属】 【配属部署】情報システム統括部 【部署の機能】 ・当社グループ全体ICTのガバナンス、および、企画、調達、導入、保守、更改 ・ICTを活用した業務改革のドライブ ・デジタルイノベーションの推進

■募集部門について TVerのエンジニアリング組織では、累計6,000万DL / 月間動画再生数3億2,000万のサービス「TVer」のシステムの設計、開発、運用はもちろん、大量データの収集や処理、分析などを担当しています。 開発組織はCTOを中心に30名弱で構成されており、バックエンドエンジニア、SRE、データエンジニア、フロントエンジニア、ディレクター、PdMなどが在籍しています。 現在、多数のシニアエンジニアやリードエンジニア、CTO経験者などを擁しており、各方面から優秀なエンジニアが参画している状況ですが、コロナ禍を追い風に、月間再生数は前年比約2倍になるなど急激にサービス規模が拡大・成長しており、まだまだやりたいことや実現できていないことが多い状況です。 さらなるサービス拡大を目指していくためにも、体制の増強を急いでいます。 組織体制は、CTO以下フラットな組織となっているため、各エンジニアが各専門領域に閉じることなくやりたいことやチャレンジしたいことをベースとして複数領域にまたがって開発を行っています。 また、これまでとは明らかにサービスのフェーズや規模が変化しているため、これからどんなエンジニア組織で在りたいか、どんなエンジニア組織を目指していくのかを議論し検討している最中です。 そのため、ご自身の技術力を向上させることのできる環境であることはもちろん、組織づくりや開発体制の在り方を、主体的に提案、実践できる環境です。 ■業務内容 本ポジションでは、民放公式テレビポータルを含む、当社が展開する全サービスのサイバーセキュリティに関わる開発・運用を行い、サービスの信頼性の向上に取り組んでいただきます。また、今後当社のセキュリティ体制を構築していくにあたり、セキュリティエンジニアの育成やOSSを活用しながらコミュニティへの貢献をしただきます。 入社後は、プロダクトセキュリティを中心としたセキュリティエンジニアとしてセキュアなデザイン提案を通じて、セキュリティ対策関連のマネジメント、Vulnerability（脆弱性）の管理、インシデントレスポンスのための基盤整備等を行っていただきます。 また、各サービスのエンジニアやSREとも連携しながら全社横断的な組織としてDevSecOps Cycleを展開していただきます。 その他、組織横断的な活動として、インシデント発生時にCSIRTの一員として事態収束に向けた活動も担っていただきます。 ＜業務内容例＞ ・プロダクトセキュリティ、クラウドセキュリティのインシデント予防策整備・実装調整・マネジメント ・セキュリティインシデント発生時の対応（CSIRT） ・SOC整備・運用調整 ・自社サービスの脆弱性診断調整 ・エンジニア向けセキュリティ教育・訓練 ・外部ベンダーや各種ステークホルダーとの調整 ■開発環境 ・言語：Go／Python／Node.js など ・DB：MySQL／DynamoDB／Redis／BigQuery／Redshift ・インフラ：AWS／GCP ・構成管理：CDK／CloudFormation ・監視：CloudWatch／NewRelic ・CI／テスト：CodeBuild／CloudBuild／GitLab CI

グループの中長期計画をふまえ、グループの情報セキュリティ関連の運用業務をメンバーとして参画いただき、 関係者とコミュニケーションと取りながら業務を推進いただきます。 【具体的な業務内容】 ・ルール・マニュアル類の作成・更新作業の実施、及び、利用者への周知 ・対策状況の確認、及び、アセスメントの実施・分析 ・リテラシ向上施策（研修・訓練など）の企画・運営 ・インシデント発生時の対応、対応訓練の実施