デバイス管理スペシャリスト

グローバルIT部門において、社内で利用するハードウェア端末の安全性と利用者の使いやすさを維持するポジションです。MacBookなどのmacOS端末にはJamf Pro、Windows 10／11およびiOS端末にはMicrosoft Intuneを用い、エンドポイント管理環境の設計、設定、運用を担います。対象となる端末は日本、ベトナム、インドで管理されています。

端末の初期設定を自動化するゼロタッチ展開の仕組みを、Apple Business Manager（ABM／DEP）やWindows Autopilotを使って整備・改善します。Jamf Self ServiceおよびIntune Company Portalを通じて、アプリケーションのパッケージ化、テスト、配布、更新、OSパッチの適用も行います。利用者の業務を妨げない展開を考慮しながら、端末のライフサイクルを管理します。

セキュリティ面では、CISおよびNISTのセキュリティベースラインを適用します。FileVaultとBitLockerによるディスク全体の暗号化、条件付きアクセス、紛失・侵害端末のリモートワイプなどを管理し、ID管理とエンドポイント保護を運用します。厳格なセキュリティと利用者の負担のバランスを考えた施策が求められます。

Bash、Zsh、PowerShellを使った運用スクリプトを作成・保守し、複雑な設定の自動化、障害の是正、カスタム拡張属性の収集を進めます。ITヘルプデスクで解決できない高度な端末問題については、Tier 3の最終エスカレーション窓口として対応します。また、資産管理担当者と連携し、既に稼働しているAPIスクリプトを利用して資産記録を更新します。

応募には、ITエンジニアリング、システム管理、またはエンドポイント管理のいずれかで3年以上の専門経験が必要です。macOSおよびiOS端末を大規模に管理した経験、Microsoft Intune、Windows Autopilot、Azure AD（Entra ID）、Windows 11の管理知識が求められます。Windows向けのPowerShell、macOS向けのBashまたはZshによるスクリプト作成能力も必要です。IT担当者と非技術職の利用者の双方に向けて、明確で簡潔な文書を作成できることも要件です。

歓迎される経験・資格には、Jamf Certified Admin（Jamf 300）以上、Microsoft Certified: Endpoint Administrator Associate、Okta・Google Workspace・Azure ADなどのIDプロバイダーとMDMの連携、HRISとの統合、Jira・Slack・Jamf・IntuneなどのITプラットフォーム間のAPI自動化が含まれます。AI開発の経験、またはAIツールを開発プロセスの改善に活用した経験も歓迎されています。組織ではAIエージェントやデジタルワーカーを含むAI関連のプロダクト開発を進めています。

勤務地は東京都港区芝浦3-1-21 msb Tamachi 田町ステーションタワーS 21階です。正社員としての採用で、勤務はハイブリッド形式です。原則として週2日以上の出社が必要で、チームごとの出社日は異なります。基本勤務時間は9時30分から18時30分まで、休憩は60分です。専門業務型裁量労働制が適用され、条件変更によりフレックスタイム制となる可能性があります。定められた時間外の勤務が発生する場合があります。試用期間は入社日から3か月です。

年収は580万8000円から1100万4000円の範囲で、月45時間までの法定時間外労働、法定休日労働、月40時間までの深夜労働に対する固定手当を含みます。半期評価で高い評価を受けた場合、業績に応じてハイパフォーマンスボーナスが支給されることがあります。社会保険、近隣住宅手当・近隣引越し手当、給与天引きによる家賃補助、健康診断、婦人科検診、インフルエンザ予防接種、書籍購入支援、確定拠出年金、従業員持株会、契約サービスの優待が用意されています。業務用PCは最新CPU搭載のMacまたはWindowsで、業務に必要なディスプレイなどの周辺機器も購入できます。

選考はカジュアル面談または書類選考、一次面接、複数回の面接、最終面接、オファー面談を基本とします。職種によっては面接前に技術課題があり、最終面接の前後にリファレンスチェックへの協力を求められる場合があります。