■業務内容
　　・オリックスグループ各社の各種システムおよび共有インフラに対しての
　　　オリックスグループのセキュリティ基準への準拠計画策定・実行推進

　　・エンドポイントセキュリティ（Microsoft 365 E5 セキュリティ）の
　　　管理・セキュリティエンハンス検討/対応、インシデント対応などの運用実務

　　・脆弱性診断ツール（Rapid7）を活用したシステムへの脆弱性診断業務
　　　および脆弱性診断ツールの保守・運用

　　・各種アラートやログの分析を行うためのSIEMツール（Microsoft Sentinel）の
　　　保守・運用/セキュリティ監視設計/運用

　　・そのほかセキュリティに関する新サービスの企画・提案・推進・改善

■本社（オリックス・グループのセキュリティガバナンス組織）の
　 セキュリティ専門家と協業して、セキュリティ施策の企画・推進、個別の対応の協議
　を行う場面も多く、仕事を通じてセキュリティのナレッジを学べる環境があります。

■そのため、セキュリティの専門業務に従事した経験がなくても、
セキュリティ業務に興味がある方、経験を積みたい等、意欲を持った方を歓迎いたします。


【成長とやりがい】
実務を通じて、セキュリティツール（Microsoft Defender系、Rapid7等）の
ナレッジを取得、経験をつけることができます。
本社（オリックス・グループのセキュリティガバナンス組織）の
セキュリティ専門家と協業して、セキュリティ施策の企画・推進、個別の対応の協議を行う
場面も多く、仕事を通じてセキュリティのナレッジを学べる環境があります。
また、セキュリティ関連の新規企画やサービス導入プロジェクトの実行機会があり、
企画、要件定義、設計構築、運用と一貫した経験を積むことができます。
当社のインフラエンジニアは、オリックスグループの様々なシステムの根幹部分に
関わるシステム基盤を取り扱う為、大変影響力の大きい仕事になります。
インフラエンジニアの仕事は、サーバー・ネットワーク・OS・セキュリティー・クラウド等
さまざまな専門スキルが必要ですが、日々の業務の中で、市場価値の高い
スキルが身につきやすい環境だと言えます。

①業務の影響範囲
　当社のインフラエンジニア業務は、3万人規模の従業員を誇るオリックスグループの
　様々なシステムの根幹部分に関わるシステム基盤を取り扱う大変影響力の大きい仕事になります。

②幅広いスキルと経験
　実務を通じて、セキュリティツール（MDE、MDAV、Rapid7、Splunk等）のナレッジ取得や経験をすることができます。
　その他サーバー・ネットワーク・OS・セキュリティー・クラウドなど、
　さまざまな専門スキルが必要となるため、市場価値の高いスキルが身につきやすい環境です。

③セキュリティ施策の企画・推進ポジション
　 本社（オリックス・グループのセキュリティガバナンス組織）のセキュリティ専門家と協業して、
　セキュリティ施策の企画・推進、個別の対応の協議を行う場面も多く、
　仕事を通じてセキュリティのナレッジを学べる環境が多くあります。

■技術領域
【ツール】 Rapid7, Microsoft Sentinel, Microsoft Defender 系
【OS】 Windows10/11/Server, Red Hat Enterprise Linux
【Azure】 AzureVM, NW関連
【AWS】 ELB,EC2
【言語】 PowerShell, Python
【社内コミュニケーションツール】Microsoft365、outlook、Teams