インターネットサービスのセキュリティエンジニアのスキル・経験が活かせる転職・求人情報(3ページ目)

LoGoチャットのプロダクトエンジニアとして、SREの文化を重視し、技術を活用して安定稼働や信頼性向上を実現したり、LoGoチャットと連携するサービスの開発・保守・改善など、LoGoチャット全体のプロダクトに責任を持つエンジニアを募集します。【業務内容】1．サービスの安定運用と信頼性向上＜オブザーバビリティ向上と障害対応＞■ElasticStackなどを活用したシステムのリアルタイム監視・分析■アラート対応、障害対応、ポストモーテム作成と再発防止施策の実施■SLO/SLA/SLIの定義と運用、パフォーマンスの継続的改善＜インフラ設計・運用＞■仮想環境およびAWSを中心としたクラウド環境の設計・構築・運用■TerraformやAnsibleを活用したインフラのコード化（IaC）■システムのキャパシティプランニング、負荷試験の実施、パフォーマンス最適化＜セキュリティ・コンプライアンス対応＞■LoGoチャットのセキュリティ強化（脆弱性診断、パッチ適用、WAF設定の最適化）■コンプライアンス要件に対応した監査・ログ管理・権限管理2．連携サービスの開発・改善＜LoGoチャットと外部サービスの連携＞■LoGoチャット連携サービスの機能改善と新規機能開発■APIによる他システムとの連携基盤の設計・実装＜アーキテクチャの改善＞■既存システムの技術的負債の解消、リファクタリング■サーバーレスアーキテクチャの活用＜自動化とDevOps文化の推進 開発・運用の自動化＞■CI/CDの設計・構築（GitHub Actionsなど）■デプロイの自動化、無停止デプロイの導入■テスト自動化、監視・運用の自動化による業務効率化＜データ分析・モニタリング＞■アプリケーションのメトリクス分析とパフォーマンスチューニング■ログデータを活用した運用改善、エラーレート低減の施策立案■ユーザー行動データを基にしたUX改善・機能開発支援

同社の情報システム部門は「InnoVation IT」という組織です。名前の通り、ただの情報システム部門ではありません。同組織は、AIとITの力で、社会とビジネスの未来を描く「変革の推進エンジン」です。そして部長は、全社を巻き込む壮大なDXプロジェクトの総指揮官です。単なる業務効率化に留まらず、最先端のAI技術とITを駆使し、 全社のビジネスプロセスを変革するダイナミックな役割 を担っていただきます。現在は、CIOが部長を兼務しており、実現スピードを加速するために、専任の部長を採用したいと考えています。CIOのもと戦略立案から実現までをリードしていただきます。【職務内容】■未来を描くIT戦略立案 ： 経営層や各事業部門の「本質的な」ニーズを深く理解し、当社の成長を加速させる戦略的なITロードマップを策定。共に新たな事業価値を創造します。■変革を導くプロジェクトマネジメント: プロジェクトのスコープ、ゴール、予算、スケジュール、リソースを明確に定義し、経営層を巻き込みながら合意形成を推進。絵に描いた餅で終わらせません。■持続可能な成長への貢献： 新たな取り組み、既存の業務の効果を測定し、継続的な改善サイクルを確立。組織が常に進化し続けるための仕組みを構築します。■才能が躍動するチームビルディング ： 部門横断的な精鋭チームを編成し、メンバー一人ひとりのポテンシャルを最大限に引き出すリーダーシップを発揮。次世代のITリーダーを育成し、組織全体の力を底上げします。■情報システム部門の未来を創造 ： 組織の戦略立案から採用・育成まで、部門全体のマネジメントを通じて、最強のITプロフェッショナル集団を築き上げます。■基幹システムと業務システムの変革と効率化：情報システム部門の基本である、基幹システムおよび業務システムの維持・運用も行います。ただし、常にシステムとプロセスの改善・効率化、そして変革を行っていきます。【ミッション】ITの力でビジネスを加速 ： 経営課題・事業課題をITとAIで解決し、競争優位性を確立。新たな事業拡大を力強く推進し、それに伴うITインフラを未来志向で最適化します。盤石な基盤と先進的なセキュリティ ：全社的なITガバナンスを強化し、最先端のセキュリティ体制を構築。攻めのITを支える、揺るぎない安心感を創造します。未来を担う組織の育成 ：情報システム部門の組織力を飛躍的に向上させ、次世代のITリーダーを育成。あなたの手で、持続的に成長する強い組織を創り上げてください。【ポジションの魅力】■HRテック業界の常識を塗り替える！先進DXの最前線で、社会にインパクトを与える「バイトル」などの主力事業を支える盤石なシステム基盤だけでなく、生成AIを活用した業務効率化や、これまでにない人材育成ソリューションなど、まさに最先端のプロジェクトに携われます。AIを社会インフラと捉え、新たな価値を創造する「未来志向」のダイナミックな環境がここにあります。■先端のテクノロジーとAIを駆使し、革新的なビジネスプロセスを創造できるdipでは、単に与えられたタスクをこなし、情報システムを維持・改善していくだけでなく、常に新しいテクノロジーを取り入れて、これまでにない革新的なプロダクトを生み出し、業務変革を生むことまでが求められます。最先端の技術を駆使して未来のビジネスプロセスを自ら創造する面白さを実感できます。

【仕事内容】新設される情報システム室の責任者候補として、まずは現状のカオスを整理し、安定的な運用基盤を構築することからスタートしていただきます。将来的には定型業務を仕組み化・外注化し、より上流の戦略的な業務（M&A対応やDX推進）へシフトしていただくことを期待しています。【コーポレートIT基盤の整理と安定運用】まずは、従業員が安心して業務に取り組める「当たり前」の環境をプロの視点で整えていただきます。■アカウント運用管理：入退社に伴うアカウントの払い出し・停止、および定期的な権限の棚卸しによるセキュリティ担保 。■端末・サポートデスク運営：PC支給準備や故障対応、キッティングプロセスの整備。また、FAQの拡充による問い合わせ対応の効率化。■ネットワーク・サーバ管理：拠点間ネットワークの維持・障害対応、およびActive Directoryを用いた統合的な認証基盤の管理。■クラウド・保守管理：SaaS等の利用審査や契約・支払管理 。ハードウェア・ソフトウェアのライセンス更新やEOSLへの計画的対応。【セキュリティガバナンスの構築（「守り」の強化）】現在の「無防備な状態」を脱し、上場企業水準のセキュリティ体制へと引き上げていただきます。■脆弱性・ウイルス対策：脆弱性情報の収集とパッチ適用、エンドポイントセキュリティの適切な運用管理。■ログ監査・情報統制：サーバーログの監査対応や、URLフィルタ・ファイアウォールの設定による内部不正・外部攻撃の防止。■インシデント・変更管理：障害発生時の迅速な対応（インシデント管理）と、システム変更時のリスクコントロール。【IT組織マネジメントと報告体制の確立】「何をやっているか見えない情シス」ではなく、経営に貢献する組織としての基盤を作ります。■運用維持・予算管理：SLAの管理やIT予算の策定、運用を担う将来のメンバー採用や育成。■組織長への定期報告：システムの稼働状況やプロジェクトの進捗、セキュリティ上のリスクを組織長へ可視化し報告。【事業成長を加速させる戦略的IT活用（「攻め」の展開）】ゆくゆくはグループの拡大をITの力で牽引していただきます。■M&A対応（DD/PMI）：新しくグループに加わる企業のITデューデリジェンス（資産・リスク評価）および、システム・インフラの統合計画の策定・実行。■業務改善・システム企画：社内の課題を抽出し、AI導入やSaaS連携等を含むITソリューションの企画・設計・導入。中長期的なITロードマップの策定。【仕事の魅力】■「0→1」で組織とルールを定義できる経験現在は専任部署がなく、総務が兼務で対応している「立ち上げ前」のフェーズです。■既存のしがらみがない白紙の状態から、理想とする情報システム室のあり方をゼロから設計・構築できます。■自分が決めたツールや運用ルールが、そのままタイズグループ全体のスタンダードとして定着していく手応えが得られます。【「自分の技術で会社を守る」圧倒的な裁量権】現場には解決すべき課題が山積しており、プロの判断が即座に反映される環境です。■SaaSの導入、セキュリティポリシーの策定、AI活用による業務改善など、自身の経験に基づいた最適なソリューションを自ら選定し、導入を主導できます。■キッティングやアカウント管理などの定型業務を「仕組み化・外注化」し、より上流の企画業務に集中できる体制を構築すること可能です。【M&A・グループ拡大をITで牽引する経験】単一企業の情シスに留まらず、グループ全体の成長戦略にITの側面から深く関与できます。■M&AにおけるITデューデリジェンス（DD）やシステム統合（PMI）を主導し、市場価値の極めて高い「IT統合スペシャリスト」としての実績を積めます。【経営メンバーとの距離の近さ】ITのリスクや重要性を正しく認識する経営陣が、全面的にバックアップします。■ITリスクに対する進言や改善提案が真っ当に受け入れられる、心理的安全性の高い環境です。■孤独な「ひとり情シス」ではなく、技術的壁打ち相手(じげん社の開発責任者)と共に働けます。

IPOを目指す当社にて、一人目の情報システム担当として全社の情報およびシステムの管理業務をお任せいたします。【具体的な業務内容】■社内情報システム全般の戦略策定、推進■情報システム関連規程、セキュリティポリシー、運用マニュアルの策定と整備（法制度対応等）■インシデント対応、脅威情報や脆弱性情報の収集による障害の予防、対策管理プロセスの構築と改善■従業員へのセキュリティ教育・啓蒙の推進や社内からの相談対応■ITシステム及び情報資産の管理、監査、リスク分析、脆弱性診断■IT統制、セキュリティ、情報システム体制をスケールするためのマネジメント業務

事業の急成長、新サービスの開始、現在非常に多くのお客様からご依頼いただいております。この度、蓄積してきたノウハウをまとめた育成プログラムによって未経験の方を育てる環境が整いましたので、複数名の第二新卒エンジニアを募集します。本Webアプリケーション診断ポジションは、クライアントが保有している多数のWebアプリケーションに対し脆弱性診断を行い、診断結果から報告書を作成し、エンドユーザーが安心してWebサービスを利用できる環境を提供します。ツール診断、手動診断を駆使して攻撃者の視点から様々な疑似攻撃を考察・試行することで、潜在的な脆弱性を発見し、安全性を担保することがミッションです。【業務内容】■診断実施に関わる事前調整などお客様とのコミュニケーション■ツール診断■手動診断■診断結果報告書作成■診断結果報告会の実施【研修イメージ】入社後1.5カ月間は、座学とハンズオンによる技術研修を実施します。IT関連技術から診断技術まで実践的な研修から業務に必要なことを修得いただきます。研修後は実際の現場でのOJTをはさみながら、知識、技術の定着をさせつつ、高度な診断技術も習得します。その後正規式に現場配属となります。【社内の雰囲気・社風】Webアプリケーション診断やペネトレーションテスト（侵入テスト）、リバースエンジニアリングの分野で高い技術力を有するセキュリティエンジニアが在籍していますので、圧倒的なスキルアップを目指すことが可能です。スキルを磨くための自主研究やCTFへの参加を推奨し、DEFCONやCODEBLUEなどのカンファレンスにも積極的に参加しています。また、「セキュリティエンジニアが日本一働きやすい」環境を目指しており、フルフレックスやリモートワークなど、物理的・時間的制約を受けない自由な働き方を推奨しています。【同社について】同社はWebアプリケーション、iOS・Androidアプリなどのセキュリティ診断を行うセキュリティ企業です。経産省主催のCTFチャレンジジャパンや、世界最大のハッキングイベントであるDEFCON CTFにて好成績を残したホワイトハッカーチームのメンバーが中心となり創業いたしました。IT普及に伴う情報漏えいの危険性・意識の高まりからニーズは増加しており、当社の診断技術を通して、起こりうる事故を未然に防ぎ、より多くのインターネットユーザーに対し、より安全にウェブサービスを利用していただけるよう業務に励んでおります。先進的な脆弱性診断技術の研究とその共有を通して、世界から脆弱性を一つでも減らすために挑戦し続けます。

【職務内容】・インフラ業務（クライアント、サーバ、ネットワーク、OA機器、スマートデバイス）の運用、管理・セキュリティシステム（EDR、資産管理等）の設計、構築、運用、管理・サーバ、ネットワーク周りの設計、構築、保守サポート対応、ユーザーからのヘルプデスク対応・インフラ関連プロジェクトのメイン推進（PL）とメンバーマネジメント【詳細】情報セキュリティシステムの設計・構築・運?・保守・改善など主管として担当していただきます。例えば、EDR、NGAV、資産管理ツールなどの端末セキュリティの運?やベンダーコントロール、インシデント対応、新しい技術の調査・導?検討など?っています。【募集背景】事業戦略上、「グループ会社全体の情報セキュリティ強化」を最重要事項のひとつと位置づけています。この目標を達成するため、将来を見据えた戦略的なセキュリティ体制を構築するにあたり、本ポジションを募集しております。同社のセキュリティシステムについて戦略的な企画運用を実現いただけることに期待しております。情報セキュリティに関しては、近年ますます高度化するサイバー攻撃から企業を守るため、これまでインフラ部門のひとつだったものを、新たに「情報セキュリティ戦略部」として独立させました。システムの保守・運用を行うだけではなく、戦略的に情報セキュリティを高めることをミッションとしています。また、「情報セキュリティ戦略部」は開設したばかりの部門のため、積極的に企画を立案したり、メンバーと活発に意見交換を行ったりしながら、ゼロベースで部門の立ち上げに参加できることも魅力です。【職務特徴】 食品業界での各業務システム導入時にセキュリティシステム担当としての意見出しや、リスクの指摘、調査などを行い、各システムやインフラユニットとの連携は多く、全社的なセキュリティシステムの構築に携わってもらいながら、セキュリティ担当としての視点で、安全なシステム導入に向けてご支援いただくお仕事になります。【?社後のキャリア】まずはOJT等を通じてグループ会社全体のインフラユニットの業務を通じてセキュリティシステムの運用を理解し、関連する仕組みの運?管理に従事していただきながら現状把握に努めていただきます。特に社内のセキュリティシステムの専門性を高めていくために、現セキュリティシステム（EDRや資産管理）の役割を担っていただき、グループ会社全体の幅広い情報セキュリティ関連業務を担当をお任せします。その後、セキュリティシステム選任担当としてインフラメンバーを率いていくポジションで存分に能力を発揮頂ける環境をご用意いたします。【求める?物像】・コミュニケーションが円滑にとれる方・セキュリティ業務経験を活かし活躍したい方・新しいセキュリティ技術に関?をもち、セキュリティ対応能?を?めていく仕事に興味がある?・チームで協?して業務することが好きな方

【職務内容】・ユニットメンバーマネジメント、ユニット内の業務進捗管理、予算管理?・ユニット内の各プロジェクト管理とメンバーマネジメント・プロジェクトマネージャーとしてのプロジェクト推進?【詳細】・業務クラウドシステムを活用したデジタル化の推進業務・M365（EntraID、EMS等）の設計、導入、管理、運用・各種外部ベンダーとのやりとり、ベンダーコントロール?・各プロジェクトの進捗管理、プロジェクトの推進業務?　等【募集背景】現在、当社では様々なクラウドサービスや業務システムの活用及び、Microsoft 365（Entra ID、Enterprise Mobility + Securityを含む）の活用を通じて、セキュリティ強化・業務効率化・クラウド基盤の最適化を推進しています。これらは急速に進化しており、設計・導入・管理・運用において高度な専門知識と実践的な経験が求められる状況です。特にEntra IDやEMSなどのセキュリティ・ID管理領域においては、設計・運用面での体制強化が急務となっています。このため、特にEntra IDやEMSの設計・導入・運用に関する実務経験を有する人材を募集し、社内の技術力向上と安定的な運用体制の構築を目指しています。ユニットの今後目指すべき方向性は現在インフラや基幹システム側のメンバーが持っている案件を請け負って、各メンバーが運用、推進をしていく予定。新規メンバーは追加で2名検討しており、新規が担当するシステムは（グループウェア、生成AI、メールシステム）等を主軸に設計、構築、運用をしていく想定【職務特徴】 ITだけではなく、食品業界や食品関連業務においても深く関わる事が可能な職務で、ユーザー（社内の職員）へ要望を聞きながら、ITを活用した支援を行い、要望を達成するためのシステム要件定義等の上流工程から投資対効果を考えながら達成する事による、ユーザーからの感謝を感じることが出来るお仕事です。【キャリアパスについて】 ご入社後は、1年から3年を目安に、当社の社内システムやインフラ環境について理解を深めていただきます。その後、適性やご経験を踏まえ、IT人材チームのリーダーとしてチーム長へ昇格いただくことを想定しています。さらに、将来的には「業務システムユニット長」として、より広範な領域を統括いただくポストをご用意しております。中長期的な視点で、組織の中核を担っていただけることを期待しています。【求める?物像】・自律的に課題を発見し、解決に向けて行動できる方　技術的な課題や運用上のボトルネックを自ら見つけ、周囲を巻き込みながら改善を推進できる力を重視します。・M365（特にEntra ID、EMS）に関する設計・導入・運用経験を有する方・実務経験を通じて得た知見を活かし、社内の技術力向上に貢献できる方。・チームメンバーの育成・支援に意欲的な方　技術的なリーダーシップだけでなく、メンバーの成長を支えるマネジメント力も重要です。・変化に柔軟に対応できる方・クラウド技術の進化に伴い、常に新しい情報をキャッチアップし、最適な選択ができる方。

【業務概要】-----------------------SREとして、請求業務自動化SaaS「請求管理ロボ」の信頼性を高める施策に携わっていただきます。※SRE（Site Reliability Engineering）：サイト信頼性エンジニアリング【具体的な業務】-----------------------■サービスの信頼性向上を目的とした施策の計画と実行をする・非機能要件の向上を図り、アーキテクチャや開発運用プロセスの改善と刷新に取り組む・開発生産性の向上を図り、開発環境や開発運用プロセスの改善と刷新に取り組む■システム開発運用にまつわるガバナンスの強化を目的とした施策の計画と実行をする・セキュリティやトレーサビリティの強化を図り、システムや開発環境の改善と刷新に取り組む【開発環境】-----------------------・開発言語：PHP, JavaScript・ミドルウェア：MySQL, Apache・フレームワーク：Codeigniter・バージョン管理：Github・CI/CD： GitHub Actions, CodePipeline, CodeBuild・コミュニケーション：Slack, notion・タスク管理： Toggl・監視：New Relic, PagerDuty, Mackerel・構成管理：Terraform, SAM, CloudFormation・インフラ：AWS (ECS, Aurora, ALB, S3, WAF, Batch, Cloudwatch, EC2)・開発環境：Docker Compose, デュアルディスプレイ,Mac/Windows選択可, 好みのエディタ/IDE選択可【期待する成果】-----------------------■コンテナなどの実行環境やCI/CD環境などの改善に取り組む■モニタリングやインシデントレスポンスを支える仕組みやフローの改善に取り組む■ガードレールの敷かれた設計や仕組みを意識して本番/開発環境の改善に取り組む■セルフサービスを意識して、開発チームが自立的に開発運用できる環境を提供する■認知負荷が低さを意識してツールやドキュメントを作成し開発チームに提供する■各種課題を解決する方針の立案から実装まで基本的に自走して行う【開発体制や風土】-----------------------開発手法はプロダクト/プロジェクトごとに最適な方法を自由に選択。各チーム一丸となり、お客様に安心してご利用いただけるシステムづくりを日々行っています。SREチームは部署横断組織として横の繋がりを強めつつ、各メンバーはプロダクト開発チームの一員としてそれぞれのミッションを持ち活動しています。＊＊ROBOT PAYMENT TECH-BLOG＊＊https://tech.robotpayment.co.jp/