セキュリティの案件・求人一覧

大手共済団体のシステム企画部門を支援するPMOポジション
目先の開発案件対応に追われ、中長期的なシステム計画の策定・実行まで手が回っていない状況。
各種事務システム開発案件の計画策定・推進支援、ユーザー部門とシステム部門の橋渡し、中長期ロードマップ策定など、アプリケーション開発領域のPMOをハンズオンで担っていただきます。

<勤務地>
都内（新宿エリア）または多摩エリア

官公庁向け予防接種システムの運用保守プロジェクトにおいて、運用保守チームの取りまとめ・現行チーム（サブリーダー層の複数名/ベンダー）を束ね、
会議運営・進捗・品質・ベンダー統制の全体を統括し、クライアントPMO／管理職と対等に折衝しながらプロジェクトを安定稼働させる。
移行済みの新システムの運用設計・運用定着も並行して牽引する。

1 運用保守チームの統括・マネジメント
2 クライアント折衝・報告
3 ベンダーコントロール
4 運用設計・運用定着

以下スケジュールにて、システムの要件定義・運用設計をご対応いただきます。
2026年9月～事前準備期間
2027年2月～LCM サービス開始（プレ）
2027年4月～本格運用

※その他詳細は面談時にご説明させていただきます。

社内インフラ環境の安定運用とインフラチームの運用体制強化を目的として、Windows環境を中心とした運用・保守業務をご担当いただきます。
ヘルプデスクからエスカレーションされる技術的問い合わせへの対応をはじめ、Active Directory、Zscaler、Hyper-V、オンプレミスサーバ、AWS環境など社内インフラ全般の運用・保守に携わっていただきます。

【使用するAWSサービス】
EC2、EBS、VPC、IAM、CloudWatch、スナップショット、セキュリティグループ

【開発環境】
・OS: Windows Server、Linux
・仮想基盤: Hyper-V
・ゼロトラスト/プロキシ: Zscaler（ZIA、ZPA、Client Connector）
・ディレクトリ: Active Directory、GPO
・スクリプト: PowerShell、シェルスクリプト

【業務内容】
・ヘルプデスクからエスカレーションされる技術的な問い合わせへの対応
・Windowsクライアントで発生する不具合の原因調査および解決
・OS、ネットワーク、認証、端末設定、アプリケーションなどの切り分け
・障害や問い合わせ内容、対応結果の記録
・頻発する問題に対する恒久対応や改善策の検討
・Active Directoryのユーザー、グループ、OUなどの運用
・グループポリシーの作成・変更および適用状況の確認
・認証や権限に関するトラブル対応
・Zscalerの運用支援（接続障害・認証エラー・通信速度低下などの原因調査）
・ポリシー変更や除外設定に伴う調査・検証
・Hyper-V環境の運用、監視および障害対応
・Windows Serverを中心としたオンプレミスサーバの運用・保守
・OSやミドルウェアのアップデート対応
・バックアップおよびリストア対応
・AWS EC2上のWindows Server／LinuxサーバのOS・ミドルウェア・各種サービスのアップデート対応
・ログや監視情報を利用したトラブルシューティング
・会計システムなど社内業務システムのアップデート・障害対応
・手順書、構成情報、対応履歴などのドキュメント整備

【作業工程】
運用・保守、トラブルシューティング、障害対応、ドキュメント整備

主に税理士/公認会計士事務所およびその顧問先企業向けの業務用アプリケーションソフトの開発/販売を行っている企業において、
自社プロダクトおよび社内システムのインフラ設計・構築・運用改善をリードしていただきます。
会計データを扱う高いセキュリティ要件を満たしながら、開発チームが迅速かつ安全にデプロイできる環境を構築すること（DevOpsの推進）が最大のミッションとなります。
SLI/SLOによる信頼性の指標化、IaCによる再現性のある基盤づくり、監視・オブザーバビリティ基盤の整備を通じて、属人化しない運用体制を組織に根付かせていただきます。

【業務内容】
・Azureを中心としたクラウドインフラの設計・構築・運用
・IaC（Infrastructure as Code）の推進
・Pythonによる運用自動化ツールの開発
・CI/CDパイプラインの構築・運用
・システムの監視・オブザーバビリティ基盤の整備、パフォーマンスチューニング
・障害対応・インシデント対応プロセスの整備と運用
・SLI / SLO の導入・運用による、システム信頼性の指標化と改善
・開発チームと連携したDevOps推進

【現在の取り組み例】
・Terraformによる全環境のコード管理（IaC）とマイグレーション管理
・可用性ゾーン・リージョンの冗長化、Front Doorによる負荷分散
Azure Monitor / Application Insights を用いた監視と、アラートのコード化
・PITR（特定時点への復元）によるバックアップ・リストア運用

社内IT担当として社内の端末管理、業務システム（基本SaaS）の導入・運用・保守、社内ITインフラにおける困りごとの解決や全従業員の業務効率化の実現に貢献いただきます。

＜業務詳細＞
・クラウドサービスの利用検討、導入、運用
・社員からのITに関する問い合わせへの対応
・PC（Mac・Windows）キッティング
・IT全般の統制に対応する環境整備
・ITコストの最適化
・社内ネットワークの構築、運用

<勤務時間>
フルフレックス

大手鉄道会社において、オンプレミス稼働中の「現場作業者向け作業管理システム」をAWSクラウドへリフトする案件です。
基盤はAWSマネージドサービス中心で構築します。
非機能要件の整理からAWS基盤の設計・IaC実装・運用設計までを一気通貫で担当いただきます。

【業務内容】
・非機能要件定義：可用性・性能・拡張性・セキュリティ・運用・コストの各非機能要件を整理し、要件を根拠に基盤設計へ落とし込む
・基盤設計：ネットワーク（VPC/サブネット/NAT/VPCエンドポイント）、コンテナ基盤（ECS on Fargate）、DB（Aurora Multi-AZ / RDS Proxy）、認証連携、監視・バックアップ設計、構成図・設計書作成
セキュリティ設計：セキュリティ要件を満たすAWS構成・設定を描く（WAF, GuardDuty, Security Hub, Config, IAM, KMS 等）
IaC実装：Terraform / CDK による全構成のコード化、環境分離、State管理
CI/CD構築：コンテナビルド〜デプロイのパイプライン構築（ローリング/Blue-Green）
ネットワーク接続：オフィス（OA）ネットワークとクラウドを繋ぐ、クラウド側のネットワーク設定
運用設計：障害対応・バックアップ/リストア・権限・コスト監視の手順化

【構成】
ネットワーク: VPC, Subnet, NAT GW, IGW, VPC Endpoints (PrivateLink), Route 53, ALB
コンテナ: ECS on Fargate, ECR
データ: Aurora PostgreSQL (Multi-AZ), RDS Proxy, ElastiCache (Redis), S3, EFS)
エッジ: CloudFront, ACM, AWS WAF v2
IaC：Terraform または AWS CDK
コンテナ：CI/CD（GitHub Actions / CodePipeline 等）

大手銀行向けゼロトラスト案件において、Zscalerの運用保守・エンハンス支援をご担当いただきます。
現在、銀行・信託についてはZscalerの導入が完了し維持保守フェーズにありますが、
並行してエンドユーザーより追加開発要望が上がっており、小規模なエンハンス対応も必要な状況です。

<主な業務内容>
・WBS作成、見積り対応、進捗管理、課題・リスク管理
・エンドユーザーとの調整
・複数子会社（銀行・信託・証券・カード）の横展開に伴う設計・実装・運用課題の整理
・開発チームのリード

<稼働率>
80～100％　※掲載金額は稼働率100％換算の金額です。

・脆弱性ソリューション、チケット管理システムのPoC
・PoC内容の検討、評価、報告資料の作成
・採用ソリューションの構築、運用手順の策定
・手順の検討、手順書の作成
・課題解決のためのサポート
・顧客、関連組織からの問い合わせ対応、助言、支援
・各種会議の準備（アジェンダ作成等）、ファシリテート、議事録作成
・スケジュール管理
・セキュリティ/システム導入に関するアセスメント、運用、アドバイザリ

<勤務時間>
9:00-18:00

以下業務をご対応いただきます。

【SOC運用】
・CDN、WAF、EDR、メールセキュリティ製品等から発報される各種セキュリティアラートのトリアージ、詳細調査・分析
・セキュリティインシデント発生時の影響範囲調査、原因分析、対応方針の検討および関係部署との連携
・不審メールの解析、影響調査、フィッシングなどの確認および利用者・運用部門へのフィードバック
・SOC Tier1からのエスカレーション案件に対する技術調査および対応支援

【セキュリティ運用】
・CDN、WAF、EDR、メールセキュリティ製品等の運用・監視
・ホワイトリスト／ブラックリストの登録・更新・メンテナンス
・脆弱性情報の収集・影響調査・優先度判定、および関係部署への展開・対応支援
・各種セキュリティ製品の運用改善、運用手順の整備・標準化

【分析・レポーティング】
・日次・週次・月次のSOC運用報告書、セキュリティレポートの作成
・アラート検知傾向や攻撃動向の分析、および改善施策の提案
・顧客向け報告会や定例会への参加、運用状況・分析結果の報告
・運用課題の抽出と継続的な改善活動の推進

【運用品質向上・改善】
・運用フロー、手順書、ナレッジの整備・更新
・Tier1メンバーへの技術支援・レビュー・教育
・新規セキュリティサービスや運用プロセスの検討・導入支援

※ご参画時にはマイク付きイヤホン（ヘッドセット）、業務用スマートフォンをご準備いただきます。

大手企業のサイバーセキュリティ体制強化に伴う、セキュリティコンサルティング及びシステム運用保守業務をご対応いただきます。

・社内セキュリティ関連全般相談対応
　‐関係部署との調整及び施策推進支援（PMO機能）
・インシデント管理・分析・対応
　‐事故対応手順、復旧手順の整備
・セキュリティガイドライン、規程の策定、運用対応
・SSE（Security Service Edge）社内展開・機能実装・定常運用対応支援
　‐エージェント社内展開支援
　‐各種ポリシーの管理並びに実装
　‐ブラウザ分離機能、DLP機能、CASB機能導入検討と実装
・上記業務に付随して、
　‐課題洗い出し
　‐情報資産管理
　‐対策検討（優先順位、スケジュール検討、マニュアル作成等）

<勤務時間>
9:30-18:00

エンド向けシステムインテグレーション業務において、インフラ領域（サーバ／ネットワーク／クラウド／セキュリティ）の上流工程から構築・移行支援までを横断的に主導いただく案件です。
特定案件専従ではなく、複数のインフラ更改案件（サーバ／ネットワーク／クライアント等）に横断的に参画し、
社員と連携しながら要件定義・設計を主導していただきます。

<業務内容>
エンドに対するシステムインテグレーション業務
・顧客ヒアリングを通じた要求事項の整理および要件定義
・インフラ基盤全般（サーバ／ネットワーク／クラウド／セキュリティ）の設計方針策定
・現状環境の課題抽出および改善施策の検討・提案
・要件・設計に基づく構築内容のレビュー、技術リード
・課題・リスク管理および対応方針の策定
・顧客との各種調整（要件調整、計画説明、進捗・結果報告 等）
・PLとしてのドキュメントレビュー・技術支援
・顧客システムインテグレーションにおけるインフラ領域の上流～構築・移行支援
・必要に応じて現地／リモートでの作業対応およびトラブルシューティング

<勤務時間>
9:30~18:30

法律事務所内にて使用されている社内ポータル、経理システムのリプレイスPJにおいて、
AWS環境におけるインフラ基盤の要件定義から基本・詳細設計、および実際の構築・テストまでを一貫してご担当いただける方を募集いたします。

アーキテクトとして最適なAWSサービスの選定や全体アーキテクチャの設計を行っていただくのみならず、
エンジニアとしてご自身でも手を動かして環境構築（IaCの実装等含む）をご対応いただきます。

住宅設備メーカーの情報システム課にて、サーバーインフラの運用・保守業務をご担当いただきます。

1.マルチベンダー管理：アプリケーション・AWS・オンプレミス・セキュリティソフト・ネットワークベンダーとの調整
2.問い合わせ対応：社内ヘルプデスク対応、障害対応

<環境>　
AWS、オンプレミス、セキュリティソフト、Backlog、KINTO 等

<勤務時間>
9:00〜17:30

AI領域におけるFDEとして以下をご対応いただきます。

【業務内容】
・顧客課題の発見・設計
　- 顧客の業務プロセス・データ環境・既存 SaaS 群の全体像を深く理解し、AI で解決すべき課題を特定
　- 利害関係者との関係構築・調整
　- 仮説構築・ソリューション提案
・ワークフロー構築・PoC の高速実装
　- 自社プロダクトを活用した業務フローの構築
　- LLM / AI エージェントを活用した軽量 PoC の高速実装
　- 顧客の既存 SaaSとの API 連携・データ統合
　- フルスタック開発 (バックエンド + フロントエンド)
・本番導入・伴走
　- 技術支援・運用設計
　- セキュリティ・コンプライアンス要件への対応
　- 導入後の利用定着支援・改善提案
・プロダクトフィードバック
　- プロダクトチームへの還元
　- 新規ユースケースの発見・提案

【開発環境】
　言語 : Python (バックエンド) , TypeScript / React / Next.js (フロントエンド) / NX
　AI/LLM : LangChain, LangGraph
　インフラ : GCP, Docker
　データ : BigQuery, PostgreSQL
　AI開発支援 : Claude Code MAX Plan, Cursor, ChatGPT, Devin

AI領域におけるFDEとして以下をご対応いただきます。

【業務内容】
・顧客課題の発見・設計
　- 顧客の業務プロセス・データ環境・既存 SaaS 群の全体像を深く理解し、AI で解決すべき課題を特定
　- 利害関係者との関係構築・調整
　- 仮説構築・ソリューション提案
・ワークフロー構築・PoC の高速実装
　- 自社プロダクトを活用した業務フローの構築
　- LLM / AI エージェントを活用した軽量 PoC の高速実装
　- 顧客の既存 SaaSとの API 連携・データ統合
　- フルスタック開発 (バックエンド + フロントエンド)
・本番導入・伴走
　- 技術支援・運用設計
　- セキュリティ・コンプライアンス要件への対応
　- 導入後の利用定着支援・改善提案
・プロダクトフィードバック
　- プロダクトチームへの還元
　- 新規ユースケースの発見・提案

【開発環境】
　言語 : Python (バックエンド) , TypeScript / React / Next.js (フロントエンド) / NX
　AI/LLM : LangChain, LangGraph
　インフラ : GCP, Docker
　データ : BigQuery, PostgreSQL
　AI開発支援 : Claude Code MAX Plan, Cursor, ChatGPT, Devin

AIエージェント開発においてFDEエンジニアとして、以下をご対応いただきます。
・顧客課題の発見・設計
・ワークフロー構築・PoC の高速実装
・本番導入・伴走
・プロダクトフィードバック

＜基本時間＞10:00～19:00

自治体向けネットワーク基盤の構築・更改プロジェクトにおいて、
設計・移行・ベンダー管理・顧客対応まで一貫して担当いただくポジションです。
ミッションクリティカルな社会インフラ案件として、高い可用性とセキュリティを両立したネットワーク構築を推進していただきます。

<業務内容>
1. ネットワーク設計・構築
自治体NW（庁内/LGWAN/インターネット系）の設計
L2/L3ネットワーク設計（BGP/OSPF/VLAN等）
FW、VPN、セキュリティ機器設計、OoS
冗長構成・可用性設計

2. データセンター（DC）／ネットワーク移行設計
DC移設・統合・更改に伴う移行計画策定
無停止／低停止切替の設計
移行手順書・リハーサル計画作成
リスク分析およびバックアウト設計
※業務影響を最小化する移行設計力が必要

3. ベンダーコントロール
SIer／回線事業者／機器ベンダーの統制
各ベンダーの進捗管理・品質管理
設計レビュー／成果物レビュー
課題・リスク管理
※技術理解＋マネジメント

4. 自治体とのフロント対応
顧客（自治体）との要件調整・折衝
技術説明・提案・合意形成
定例会・報告資料作成
トラブル時の説明対応
※技術だけでなく「説明力・信頼構築力」が重要

5. レビュー・品質管理
設計レビュー（構成・セキュリティ・冗長性）
移行計画レビュー
標準化・ナレッジ整備

<技術環境>
ルーティング：BGP / OSPF
機器：Cisco / Juniper / Fortinet / Palo Alto
セキュリティ：FW / IPS / VPN / ZTNA
回線：閉域網 / MPLS / インターネットVPN
クラウド：AWS / Azure（ハイブリッド接続）

社内IT担当として社内の端末管理、業務システム（基本SaaS）の導入・運用・保守、
社内ITインフラにおけるお困りごとの解決や全従業員の業務効率化の実現に貢献していただきます。

＜業務詳細＞
・クラウドサービスの利用検討、導入、運用
・社員からのITに関する問い合わせへの対応
・PC（Mac・Windows）キッティング
・IT全般の統制に対応する環境整備
・ITコストの最適化
・社内ネットワークの構築、運用

<勤務時間>
フルフレックス

AIエージェントの開発・運用基盤づくりをリードするSREエンジニアとして以下をご担当頂きます。

・インフラ設計・構築・運用
- AWS（ECS Fargate / Aurora PostgreSQL / OpenSearch / ElastiCache / Bedrock 等）上で稼働する
　 AIエージェント のアーキテクチャ設計・改善
- Terraform を用いたIaC化と、レビュー可能な状態での構成管理の徹底
- 可用性・性能・スケーラビリティを担保するための運用設計（バックアップ、DR、キャパシティプランニング）

・CI/CD・開発者体験
- GitHub Actions と AWS OIDC を用いたCI/CDパイプラインの設計・整備
- リリース頻度と安全性を両立させる、デプロイ・ロールバック・環境分離の設計
- 開発チームが自走できる Runbook・テンプレート・ガードレールの整備

・可観測性・運用品質
- Datadog / Sentry / OpenTelemetry / Fluent Bit を活用した可観測性基盤の構築
- SLO設計、インシデント対応プロセス、ポストモーテム文化の立ち上げ
- 障害の原因分析〜再発防止までを一気通貫で担う

・セキュリティ・コスト最適化
- WAF / KMS / Secrets Manager / IAM設計を含むセキュリティ基盤の整備
- AWSアカウント設計（Organizations / マルチアカウント）の最適化
- AWS / LLM（Bedrock等）/ SaaS のコスト可視化と継続的な削減施策

・AIネイティブな開発・運用ワークフローの設計
- Claude Code / Codex を前提とした開発・運用フローの設計と、チーム標準への落とし込み
- AIを活用した運用自動化・トラブルシュート・ドキュメント整備

【基本時間】
フレキシブルタイム：7:00~22:00
コアタイム：9:30~15:00