• 正社員

Onplanetz株式会社

仕事内容

仕事内容 ◆━━━━━━━━━━━━━━━━━━━ 最先端のその先へ ━━━━━━━━━━━━━━━━━━━◆ ✅上場企業様を含む150以上の プロジェクト支援実績あり！ ✅AI事業8年！特許技術を有する急成長 テクノロジーカンパニー！ ✅フルリモート・フレックス制度で残業 少なめ！仕事と生活の両立が叶う ワークライフバランス！ ✅PoCからPoBまでワンストップで携われる ✅役員との距離が近く、定期的な勉強会や メンバーがそれぞれ最新技術の キャッチアップを発信、情報交換が活発！ ✅少数精鋭！エンジニア主導の環境。 ◆◆━━━━━━━━━━━━━━━━━━ 仕事内容について ━━━━━━━━━━━━━━━━━━◆◆ 官公庁案件において、オンプレミスで要求される 「物理・管理面・ネット分離・証跡」を実装し、 監査/侵入試験に耐える基盤を構築できる 実装リーダー/アーキ人材の募集です。 ▼下記があなたのミッションとなります！ ◎オンプレの物理/論理構成を、要求・統制 （監査）に耐える形で設計・構築し、 運用開始後も継続管理できる状態にする ◎「設定値」「ログ」「試験」「証跡」を 一体で作り、審査・監査・評価で通す ＜具体的な業務内容＞－－－－－－－－－－ [1] 物理・HW基盤（ラック〜サーバ〜ストレージ） ・ラック/電源冗長/配線/ラベリング/資産管理、 保守動線、媒体管理/廃棄 ・IOS/UEFI 標準化、TPM/セキュアブート、 Firmware 更新計画、HCL 管理 ・バックアップ/DR 設計（分離・権限・ 復旧試験、ランサム前提の隔離） [2] 管理面（OOB）・運用アクセス統制 ・BMC（iDRAC/iLO 等）の OOB 管理ネット分離 ・ジャンプサーバ/踏み台、保守回線統制、 操作証跡（セッション/コマンド/変更） [3] ネットワーク分離・境界防御（L2/L3まで実装） ・ゾーン設計（外部/DMZ/内部/管理/OOB/ バックアップ/監視 等）を、 L2/L3（VLAN/VRF/ルーティング）まで落とし込み ・FW/ACL 設計、通信フロー根拠化 （宛先/ポート/理由/ログ取得点）、 例外管理（申請・期限・再評価） ・ 冗長設計と障害試験（HA/フェイルオーバー） [4] 仮想化・OSベースライン／ハードニング ・ 仮想化基盤のセキュリティ設定、 管理プレーン分離、冗長化 ・ OS ハードニング、ゴールデンイメージ、 構成差分監査、パッチ設計 [5] 監査ログ・監視・継続管理 ・ ログ設計（取得点、保全、改ざん耐性、 時刻同期、保管期限） ・SIEM 連携、監査レポート、 インシデント時の証拠保全 ・ネットワーク機器ログ設計（認証ログ/ 設定変更ログ/Syslog、必要に応じ NetFlow/sFlow 等） ・時刻同期（NTP、可能なら認証付き NTP）、 ログ保全（隔離保管、WORM 等、保管期限の明確化） ・構成管理（Config バックアップ、差分監査、 ベースライン逸脱検知、復旧手順・復旧訓練） [6] 評価（監査/診断/侵入試験）対応 ※日常的にPCスキルを駆使し、官公庁の 厳しい基準を満たす設計を行います。 ・設定監査・構成監査・脆弱性診断・ 侵入試験の是正（PoA&M 反映）と再試験 ◆◆◆━━━━━━━━━━━━━━━━━ 取引先の多くは日本を代表する大手企業 ━━━━━━━━━━━━━━━━━◆◆◆ ・株式会社 電通 ・株式会社 博報堂 ・住友商事 株式会社 ・関西電力 株式会社 など ＜その他＞ ・大手広告代理店 ・大手金融機関 ・大手プラントメーカー ・大手自動車メーカー など 日本を代表する大企業から指名を受けるほど 当社のAIソリューションは高い信頼と実績を 誇ります。最先端の人工知能技術を活用し、 社会課題解決や業務効率化に挑んでいます。 大企業から「ぜひあなたにお願いしたい」と 指名されるエンジニアを目指してください。 ◆◆◆◆━━━━━━━━━━━━━━━━ 私たちについて ━━━━━━━━━━━━━━━━◆◆◆◆ Onplanetz株式会社は、2017年に設立。 AI技術とブロックチェーン技術を専⾨とした 企業のデジタルトランスフォーメーションを 加速させるテクノロジーファームです。 AI事業では8年の実績があり、 上場企業を含む150以上のプロジェクトを 支援してきました。 私たちは、地球、人々、企業、そして働く 仲間にとって、テクノロジーの力で プラスの影響を生み出すことを目指し、 あらゆる可能性を日々追求しています。 ━━━━━━━━━━━━━━━━━━━━