セキュリティ＆プラットフォーム戦略コンサルタント
レッドハット株式会社
想定年収
1,380万円 ~ 1,610万円
勤務地
東京都
従業員数
ー（非公開）
仕事内容
本ポジションは、Lightwellイニシアチブを推進する核となるポジションで、エンタープライズ顧客のセキュリティの強化と、アプリケーションデリバリーの迅速化・効率化を牽引する、技術・戦略のスペシャリストです。
顧客の経営層（CISO、ITディレクター）から開発・運用エンジニアまで多様なステークホルダーを巻き込み、概念検証/ディスカバリー・ワークショップや戦略アセスメントサービスを主導します。現状の課題（プロセスのボトルネック、セキュリティ上の盲点、開発体験の阻害要因、コンプライアンスリスク）を可視化し、アーキテクチャの標準化・自動化・DevSecOps 推進に向けた将来像と実行可能なロードマップを策定します。
アセスメントから特定された課題に対し、構築支援コンサルティング、開発基盤の整備、技術アドバイザリー（TAM）、トレーニング等の最適なサービスソリューションを提案することで、顧客の自立支援とサービスビジネスの継続的成長を同時に推進します。
【詳細】
①ディスカバリー＆戦略ワークショップの主導
・CISO、セキュリティ、インフラ運用、アプリ開発、リリースエンジニアリングなどの横断チームを対象に、課題特定およびゴールアライメントのためのファシリテーションを実施。
・Value Stream Mappingやプロセス分析手法を用いて、デリバリーのリードタイム阻害要因やセキュリティリスク（脆弱性対応の遅れ、サプライチェーンの脆弱性、開発環境の煩雑さ等）を定量・定性的に抽出。
・顧客のビジネス目的に応じた将来像と、それを実現するための優先順位付きネクストステップを定義・提言。
②詳細アセスメント＆ロードマップ策定
・以下の 3 つの核心領域を軸に、顧客環境における技術・プロセス・組織成熟度の詳細アセスメントを遂行:
1. Platform Security: OS・コンテナ基盤の標準化、アクセス制御（RBAC）、最小権限原則、構成ドリフト検知、脆弱性修正（パッチ運用）の自動化、コンプライアンス・監査対応の評価。
2. Software Delivery Velocity & DevEx: SDLC/CI/CD パイプラインの成熟度評価、開発基盤の標準化、DORA メトリクス（リードタイム、デプロイ頻度等）に基づくプロセス改善、自動化・プロモーションゲートの最適化。
3. Software Supply Chain Security: SBOMの管理、アーティファクト署名・証明、オープンソース依存関係リスク、静的/動的セキュリティテスト（SAST/DAST/SCA）の適用評価。
・アセスメント結果を取りまとめ、エグゼクティブ向けプレゼンテーションおよび具体的・実践的な実装ロードマップを提示。
③サービスビジネス創出とソリューション提案
・アセスメントで明確化した課題に対し、構築サービス（環境の構築、自動化パイプライン・開発基盤実装等）、技術アドバイザリー（TAM）、人材育成を組み合わせた総合的なトランスフォーメーションプランを提案。
・単なる提案にとどまらず、サイド・バイ・サイドのメンタリングアプローチを通じて顧客チームの技術内製化・自立化を支援。
【ポジションの魅力】
・特定の個別サービスや技術スタックの変化に左右されない、「エンタープライズプラットフォームの標準化・自動化・セキュリティ統合・開発基盤整備」 という本質的かつ高い市場価値を持つスキルセットを活かせます。
・開発者目線とインフラ/セキュリティ目線の両方を持ち、組織全体のトランスフォーメーションを牽引できます。
【Project Lightwellについて】
Project Lightwellは、AI 時代の急速な脆弱性発見やオープンソースライブラリに潜むセキュリティリスクに対応し、エンタープライズ環境におけるソフトウェアサプライチェーンの安全確保と脆弱性修復の迅速化を推進するRed HatとIBMが共同で推進するイニシアチブです。信頼されたライブラリの活用から、脆弱性の自動識別・検証・全社展開に至るClosed-Loopな修復プロセスを確立し、お客様の継続的なプラットフォームのレジリエンス向上を支援します。
https://www.redhat.com/ja/lightwell
仕事内容変更範囲
会社の指示する業務
職位
Individual Contributor
募集背景
人員増員
募集人数
1人
応募条件
技能/経験
【必須】
■DevSecOps & セキュリティ領域の知見 (DevSecOps & Security)
・脆弱性管理 & ライフサイクル: CVE 脆弱性の評価・リスク優先順位付け、パッチ適用ライフサイクル管理の知見。
・サプライチェーン＆アプリケーションセキュリティ: SBOM管理、ビルド/パイプラインセキュリティ、コンテナセキュリティ、CI/CD へのセキュリティ統合（Shift Left）の概念理解と実践経験。
・ガバナンス・コンプライアンス: RBAC、Identity Management、監査トレイル、セキュリティ基準（FIPS や CIS Benchmark 等）に基づくシステム標準化の知見。
■プラットフォーム & 自動化技術知見 (Platform & Automation)
・エンタープライズ基盤技術: エンタープライズ Linux (RHEL 等)、Kubernetes / コンテナプラットフォーム (OpenShift 等) のアーキテクチャ設計・構築・運用経験。
・IT 構成管理・自動化: Ansible などの構成管理・オーケストレーションツールを用いた、インフラ構築・設定運用・パッチ適用の自動化経験。
■コンサルティング & ファシリテーション能力
・役員・経営層（CISO、IT 部門長）から技術現場まで、幅広いステークホルダーとのコミュニケーションおよびマルチチームワークショップの合意形成・ファシリテーション経験。
・複雑な現状（Current State）から課題を整理し、論理的かつ実現可能な将来像（Target State）およびロードマップに落とし込むドキュメンテーション能力。
【歓迎】
■アプリケーション開発経験：Java、Go、Python、Node.js 等を用いた Web アプリケーションやマイクロサービスの開発実務経験。
■開発基盤（Developer Platform / Factory）構築経験：CI/CD パイプライン（Tekton, GitLab CI, GitHub Actions, Jenkins 等）の設計・構築経験。
開発者の生産性向上（DevEx）や標準化を目的とした Internal Developer Platform (IDP)、Developer Hub（Backstage 等）、ソフトウェアファクトリーの構築・運用経験。
■プロセス改善手法の適用：VSM（Value Stream Mapping）や DORA メトリクスを用いた開発・運用プロセスの改善コンサルティング経験。
■先進技術への知見：ゼロトラストアーキテクチャ (ZTA)、Post-Quantum Cryptography (PQC)、AI を活用した運用自動化 / 脆弱性分析に関する興味・知見。
■ビジネス展開実績：プリセールス、ソリューションアーキテクト、またはポストセールスコンサルタントとして、アセスメントから大型構築案件・長期アドバイザリー契約への展開を成功させた実績。
学歴
不問
職務経験
要 (3年以上)
業界経験
要
年齢
年齢制限不問
英語力
初級以上
その他語学力
語学力詳細
英語は読み書き、メール・チャット、簡単な会話程度にアレルギーない方。
勤務条件
雇用形態
無期雇用
試用期間
有り(3ヶ月)
給与
年俸制
年収：1,380万円 ~ 1,610万円
月収：100万円～117万円
月額基本給：100万円～117万円
賞与・インセンティブ
年4回
Base+Bonus15%
目標100％達成でBonus全額を支給想定。
Incentive支給タイミング：四半期ごと
昇給
有り 年1回 / 1月
勤務地
東京都
東京オフィス
【東京都渋谷区恵比寿４丁目１−１８ 恵比寿ネオナート 3 階】
交通手段1 沿線名：JR, 地下鉄各線 駅名：恵比寿駅 最寄駅から：徒歩3分
勤務地変更範囲
出向
就業時間
09:00～18:00
休憩時間：60分
事業場外みなし労働時間制
みなし労働時間 8時間 / 日
残業手当
通常の残業代
8時間×1日あたり
通勤手当
交通費：一部支給(上限5万円 / 月)
その他手当
休日・休暇
完全週休二日制, 土, 日, 祝日, GW, 夏季休暇, 年末年始
年間休日：120
年間有給休暇：初年度 16日 1か月目から
【休日・休暇詳細】
■有給休暇は積み立てることができるが、Maxで年間20日まで積み立て可能
■有給休暇とは別に疾病休暇12日支給
社会保険
雇用保険, 健康保険, 労災保険, 厚生年金
福利厚生
■社員株式付与制度、育児休職制度、介護休職制度など、ベネフィットワン加入
■確定拠出型年金(年収の7%相当を月次で積み立て Max 月55,000円)
受動喫煙対策
就業場所 全面禁煙
備考
ー
選考内容
選考プロセス
適性試験：無し 、 面接回数：3回
求人No.：NJB2417000
最終更新日：2026/10/6
企業情報
企業名
レッドハット株式会社
代表者名
代表取締役社長 三浦 美穂
設立
1999年9月
従業員数
ー（非公開）
資本金
100,000,000円
本社所在地
〒150-0013 東京都渋谷区恵比寿4丁目1番18号 恵比寿ネオナート8階、5階、3階
株式公開
未公開
日系・外資
外資
事業内容
コンピュータ・ソフトウェア及びコンピュータネットワークシステムの企画、開発、制作、販売、保守、メンテナンス、管理、運営、教育及びコンサルタント業務
事業に関する特色
米国ノース・カロライナ州ラーレーに本社を置く米国 Red Hat Inc. の日本法人。オープンソース・ソリューションのプロバイダーとして世界をリードする Red Hat は、コミュニティとの協業により高い信頼性と性能を備える Linux、ハイブリッドクラウド、コンテナ、および Kubernetes テクノロジーを提供。Red Hat は、受賞歴のあるサポート、トレーニング、コンサルティング・サービスをお客様に提供し、複数の環境にわたる標準化、クラウドネイティブ・アプリケーションの開発、複雑な環境の統合、自動化、セキュリティ保護、運用管理を支援します。
＜主力製品＞
・RedHat Enterprise for Linux(RHEL) ： 商用Linux OSパッケージ
・Red Hat OpenStack Platform ： インフラ基盤をクラウド化するための仕組みや可視化・自動化機能有するパッケージソフトウェア
・Red Hat OpenShift ： コンテナ基盤構築のためにDoclerやkubernetesといった技術・機能を便利に利用できるパッケージソフトウェア
・Red Hat Ansible Automation ： 複雑なIT運用管理をシンプルに自動化するパッケージソフトウェア
・JBoss Enterprise Application Platform (EAP) ：Javaでのアプリケーション開発を実現する開発プラットフォーム
◆Enterprise向けLinux OSで有名な世界的オープンソースプロバイダRed Hat,Inc.の日本法人
オープンソースを基盤として、組込み系からエンタープライズサーバまで対応する普遍的なプラットフォームとサービスを提供
◆世界シェアでは、Linux OS提供NO.1(シェア70%)、コンテナプラットフォーム提供No.1(シェア30%)。
◆90%以上のフォーチュン500RED HAT企業が製品とソリューションを使用
※Red Hat 顧客データとフォーチュン 500 リスト、2019 年 10 月版
会社の特色
◆経営理念
オープンソースコミュニティと共にがレッドハットの基本理念。すなわち、オープンソースコミュニティの成果を決して私物化することなく、世界中の人々にその成果を広めていくことがレッドハットの存在意義だと考えています。
◆日本市場内におけるオープンソースの発展に大きく貢献、Linux市場を牽引。
これまでのREHLでの商用Linux OS提供に加え、近年はOpenStackによるクラウドアーキテクチャ実現やOpenShiftによるコンテナプラットフォーム実現に寄与しています。
◆2019年7月にIBMにより買収
統合はされず、ビジネスの独立性を担保された形で、グループ内のパートナーとしてより強固なシナジーでオープンソーステクノロジー事業発展を加速していきます。
その他の特色
◆基本的な契約、その他決定事項のスピードが非常に早い組織
◆日本は米国についで世界2位のビジネスシェアを有するマーケットであり、World Wideでもさらに注力されていきます。
◆フォーブスが発表したWorld Best Employer 2019で 3位にランクイン：https://www.forbes.com/lists/worlds-best-employers/#6d49fc5a1e0c
売上実績
求人No.：NJB2417000
最終更新日：2026/10/6