700万円以上／セキュリティコンサルタントの転職・求人情報一覧

--

【職務内容】
同社は、サイバーセキュリティサービスを開発・提供するセキュリティメーカーです。
クラウドセキュリティ分野にも事業領域を広げ、
クラウド環境の進化のスピードやお客様のニーズにいち早く追従し、価値提供を行っています。
セキュリティアーキテクトとして、お客様の多様なクラウド環境におけるセキュリティ課題を解決し、
コンサルテーションから施策検討、実行までを伴走します。
CloudFastenerの導入支援やアラートトリアージ等の運用支援、
お客様からの技術的な問い合わせ対応、
課題解決のためのコンサルテーションなどを行います。
自社サービスであるCloudFastenerは急激な成長期であり、中心メンバーとして自身の知見
・経験をプロダクトに直接反映させることができます。
【具体的には】
・ セキュリティコンサルティング・ アセスメント業務支援
・ セキュリティ運用体制の構築支援・ セキュリティアーキテクチャ策定支援
・ セキュリティ運用における潜在課題の特定 ・ ガイドラインやポリシーへの準拠支援
・ セキュリティ運用に関する勉強会の開催 ・ お客様懸念事項に対する壁打ち
・ CloudFastenerの運用業務支援 ・ CloudFastenerの導入支援
・ アラートトリアージ ・ お客様からの技術的な問い合わせ対応
・ 課題解決のためのコンサルテーション ・

【必須】
・AWS環境でのインフラ設計・構築・運用経験（VPC、EC2、S3、IAM 等の基本サービスを理解し、利用した経験）
・コミュニケーション能力や課題解決力を活かして、プロジェクトのスムーズな進行を推進、支援した経験
※セキュリティに関連する実務経験では必須条件ではありません。入社後の研修や実務を通じて、クラウドセキュリティに関するスキルや知識を向上させることが可能です

東京都品川区

最新技術に明るい／自社内開発メイン／SIer出身の方歓迎／SEからのキャリアアップ歓迎／手を動かし続けたい方歓迎

当社が提供するサービスやプロダクトにおいて、セキュリティの重要性は年々高まっています。先端技術開発室に所属し、サービス・製品開発部門や情報システム部門と連携しながら、当社全体のセキュリティ強化に取り組んでいただけるセキュリティエンジニアを募集します。

【具体的には】
・社内外向けサービス・プロダクトのセキュリティ設計・レビュー
　・サービス開発プロジェクトへのセキュリティ観点の組み込み、脆弱性診断、リリース前レビューなど
　・プロジェクトマネジメントおよび推進
・セキュリティ関連プロジェクトの進捗管理、予算配分、リソース管理
　・協力会社を含むチームメンバーのマネジメント
　・情報システム部門との連携
・社内ネットワークやシステムのセキュリティ戦略立案と実行
　・運用監視体制の構築・改善 など
　・総合的なセキュリティ施策の企画・導入・推進
・新技術やサービスのセキュリティ導入におけるリサーチ・検証
・社内啓蒙活動（セキュリティ教育や勉強会の企画運営） など

・Webアプリケーションやインフラ領域のセキュリティに関する知識・経験
・ネットワーク、クラウド、コンテナ技術周りのセキュリティベストプラクティスの理解
・脆弱性診断やペネトレーションテストの実務経験
・セキュリティインシデント発生時の初動対応・再発防止策の立案経験
・プロジェクトマネジメントやリーダーとしての経験（規模・分野は問いません）

【歓迎】
・CISSP、CISA、CEH、OSCPなどの公的資格
・数百台～数千台規模のサーバ群や複数拠点にまたがるネットワークでのセキュリティマネジメント
・リスクアセスメントやセキュリティポリシー策定の経験
・セキュリティインシデント発生時の初動対応、原因究明、再発防止策の立案・実行
・CSIRT体制の構築や運用への参画

東京都品川区東品川

SIer出身の方歓迎

・システムのセキュリティリスク評価
・セキュリティに関する規程類の整備
・製品・サービスの導入検討
・セキュリティ教育・訓練の推進
・サイバーインシデント・脆弱性のハンドリング
・外部セキュリティ関連機関の活動への参画

【募集の背景】
・1996年の開業以来、業績を大きく伸ばしており、若く、未だ成長過程にある会社です。
・年々高まるセキュリティリスク（特にサイバーセキュリティリスク）については、対応する陣容が十分でないと認識しています。
・同社でもセキュリティ対応人材の育成に努めていますが、育成が追いついておりません。
・セキュリティ対応の陣容拡大には、まったなしの状況でもあり、今回、募集を行い増強するものです。

【いずれか必須】
・CSIRT業務
・システムリスク管理
・システムの企画・構築
・システムインフラやネットワークインフラの構築・管理

【歓迎】
応用情報技術者試験などのIPAの情報処理技術者試験やベンダー資格などの認定

東京都千代田区

--

キャッシュレス・Fintech業界をリードする企業の成長を支える、情報セキュリティマネジメントを担当いただきます。
同社の全社情報セキュリティ、ISMSの構築・運用を担う重要なポジションとなります。

【具体的には】
・セキュリティ基準やルールの作成、周知
・部門毎のセキュリティ目的の設定依頼と管理
・従業員向けセキュリティ啓発活動・情報セキュリティガイダンス講師
・全社向け情報セキュリティコンテンツの企画・実施・改善
・委託先セキュリティ監査・評価
・CSIRT運営（インシデント発生時の1次対応、発生傾向の分析、対策検討・実施、KPI管理）
・外部監査対応（ISO27001・JIS Q 15001（プライバシーマーク）・PCI DSS・顧客元からの監査対応）

■GMOペイメントゲートウェイとは？
・「キャッシュレス」「FinTech」「DX」といった市場で、決済を軸にサービスを展開する東証プライム市場上場企業です。総合決済サービス『PGマルチペイメントサービス』をはじめとした様々なサービスを10万店舗以上のEC・オンライン事業者へ提供しており、決済業界最大級のシェアを獲得しております。
・同社の身を置く市場はEC化・キャッシュレス化に伴い右肩上がりで成長を続けております。今後もその成長は見込まれており、安定した事業環境の中でビジネスを展開し、さらなる成長のため新しい価値を生み出しております。

・SIerでの大法人向け営業職経験、もしくは金融機関での本部勤務経験(システム導入/利用プロジェクトに関連する)があること
　・マネジメント職での従事経験
　・数字にコミットし、困難な状況にも立ち向かっていける人
　・Fintech関連事業で活躍していく決意を持っている人

【歓迎】
　・SIer出身者の場合、大手銀行、カード会社等の担当営業として、基幹系業務システム(＝ネットワーク、インフラ系ではない)の営業に従事したことがあること。
　・金融機関出身者の場合、システム導入/変更等の投資・プロジェクトに関連する業務経験を有し、社内での投資決定過程を熟知していること。
　　（Fintech/デジタル企画関連部署経験あれば尚可）

東京都渋谷区

上流工程メイン／最新技術に明るい／外国籍の方も活躍中／プライム案件メイン／自社内開発メイン／SIer出身の方歓迎／社内研修・勉強会あり

専門性を活かした業務（同社のプライベートSOC、脆弱性診断、インテリジェンス）に参画いただき、将来的にSMBCグループ全体のセキュリティ強化に向けて企画推進いただきます。インテリジェンス、インシデント対応、フォレンジック、脆弱性診断などSOC業務やセキュリティ業務に係る1つ以上の専門性を発揮できる方からの応募をお待ちしております。

【魅力】
SMBCを中心としたSMBCグループ各社を支えるプライベートSOCにて、サイバーセキュリティの専門性を活かし、サイバー演習などを通じて更に技術力を高めていくことができます。

・セキュリティ業務経験5年程度（SOCや脆弱性診断など）

【歓迎】
・基本情報処理技術者あるいは相応のベンダー系資格必須
※入社時は未保有も可だが、入社後可及的速やかに取得必須（上位資格での代替可能）
・クラウドセキュリティ業務経験
・応用情報処理技術者、高度情報処理技術者あるいは相応のベンダー系資格
・(ISC)2 CISSP他、ISACA CISA、CISM、CRISC他

東京都東京都品川区東五反田2-18-1　大崎フォレストビルディング

上流工程メイン／最新技術に明るい／SIer出身の方歓迎／社内研修・勉強会あり

サイバーHRを運営するDXHR株式会社は、
セキュリティ人材専門のメディア運営、教育事業、システム開発事業を展開しています。
本ポジションでは、自社教育プログラムを活用した
セキュリティエンジニアへのキャリアアップを支援しています。

【具体的には】
・ ログ分析ツール利用による、運用監視・分析業務
・ 分析結果に基づいたユーザへの対策アドバイス
・ インシデント発生時の初動対応
・ 社内外のセキュリティ・エンジニアとの情報連携
・ セキュリティ脆弱性管理
・ 収集した脅威情報を分析し、その情報の自社内適用評価
・ SIEMや関連システムの運用・保守や調査・分析ツールの開発

・セキュリティコンサル業務
・サイバーセキュリティ製品導入プロジェクト経験
・セキュリティインシデント対応経験
・情報処理安全確保支援士、CISSP、CISA、CEH

大阪府大阪市東淀川区東中島

--

・セキュリティ戦略・ポリシーの策定、情報セキュリティ関連規程・運用や体制の整備・教育の推進
・セキュリティインシデント対応
・新たにグループに加わる企業のセキュリティアセスメント
・セキュリティに関する相談・コンサルティング対応
・セキュリティ対策支援および技術部門との連携によるセキュリティ強化や業務改善
・プライバシーマークの運用、各種ベンダーオーディットへの対応
・内部統制におけるセキュリティ関連のアドバイス・対応
・ITを活用した生産性向上・業務効率化戦略の策定・実行・評価・改善
・IT基盤（ネットワークを含めたインフラ）戦略の策定・実行・評価・改善

・セキュリティ分野への興味・関心
・ビジネス要件を理解し、事業を成長させるために最善のセキュリティを提案できる能力

【歓迎】
・社内規程などのドキュメンテーション経験
・IT基盤(ネットワークやサーバ、SaaSクラウド)の導入・運用業務実務経験
・CISSP、CISA、GIAC認定資格や情報処理安全確保支援士、または同等のセキュリティ関連資格の保有
・CISO/CIOもしくはCISO補佐の経験
・何らかのソフトウェア開発経験(スクリプト言語含む)
・各種セキュリティフレームワークを活用した業務経験
・PCIDSS、SOC1/2、ISMS 等の運用、監査対応経験

東京都

--

オンプレミスからAWS 環境へ移行したシステムのセキュリティ対策支援を担当していただきます。

【具体的には】
・WS WAFログの解析・ルールチューニング
・通信の正常性判定、悪意ある通信の遮断
・AWS WAFのポリシー設計・運用

・AWS WAF の専門知識：AWS WAFの機能、設定、運用に関する深い理解
・セキュリティ設計の経験：AWS環境におけるセキュリティアーキテクチャの設計・実装経験
・GuardDuty、Security、Hub、Inspector、IAM などに関する知識・運用経験
・コンサルティング能力：クライアントの要件を理解し、最適なセキュリティソリューションを提案・実行する能力

【歓迎】
・SOAR 構築経験
・EDR Endpoint Detection and Response ）ソリューションの運用経験
・Threat Intelligence （脅威インテリジェンス）を活用した分析・対応経験
・セキュリティベンダーや関連部署との連携経験
・インシデント対応のフロー策定・改善経験

愛知県名古屋市西区

上流工程メイン／最新技術に明るい／SIer出身の方歓迎／SEからのキャリアアップ歓迎

同社にて、以下業務をお願いしております。

同社のIT統括部にて、サイバー・情報セキュリティ戦略の企画・実行、ガバナンス整備等にご従事いただきます。同社は金融持株会社という組織形態であることから、フィナンシャルグループ全体を俯瞰した超上流フェーズのセキュリティ戦略企画にもご従事いただくことが可能です。

【具体的には】
・セキュリティ戦略のグランドデザイン、ロードマップ開発
・アクションプラン及び各種KPIの策定
・グループ会社のサイバーセキュリティ関連の取組に関する成熟度評価
・グループ各社共通のセキュリティガイドライン等の制定・改廃
・セキュリティソリューションの導入・運用管理
※上記は一例です。ご本人の適性、ご経験、ご希望を考慮して業務をアサイン致します。

【必須】
・サイバーセキュリティまたは情報セキュリティ関連の戦略策定、施策の企画・実行、管理態勢整備等のご経験を3年以上お持ちの方（社内システムの開発・保守・運用経験のみは不可）
・金融業界でのセキュリティ関連の業務経験をお持ちの方
・セキュリティ専担部署における業務経験をお持ちの方
・コンサルティングファーム等において、セキュリティ戦略策定支援やセキュリティ管理態勢高度化支援等の上流工程の業務経験をお持ちの方

東京都中央区

株式会社野村総合研究所の安定した経営基盤であなたのキャリアを広げてみませんか。働きやすい環境とたくさんの挑戦があなたを待っています。

◆本ポジションでは、セキュリティコンサルタントとして、組織および自身の専門性を活用し、国内外の動向、規格、新技術などを踏まえながら、
　業界リーダー企業やテックベンダーを中心に、お客様のセキュリティに係る課題の解決を支援します。
　具体的には以下のような領域でのコンサルティングを実施します。（詳細は下記求人の特色をご確認ください）
　・セキュリティマネジメント全般に関するセキュリティコンサルタント
　・制度設計やルールメイクに関するセキュリティリサーチャー
　・DXセキュリティに関するセキュリティコンサルタント
　・クラウドセキュリティに関するコンサルタント
【プロジェクト事例】
　・グループ企業におけるセキュリティ対策状況可視化支援　・SaaS利用におけるセキュリティ評価基準整備支援
　・AIリスクに関する制度設計支援（公共機関向け）　　　　・ランサムウェアに関する国内外の脅威/事例調査（公共機関向け）
　・ペイメントサービスにおけるリスク評価　　　　　　　　・委託先統制に関する高度化支援
　・グローバル全体のガバナンス計画策定および、推進支援　・セキュリティ管理態勢構築/運用支援
　・セキュリティ監査体制（3線防御）構築支援　　　　　　　・セキュリティロードマップ（中長期計画）整備支援
　・不正利用対策組織の構築・運営支援

※本職種は、NRIグループの一員であるNRIセキュアテクノロジーズに
　出向していただく形になりますが、野村総合研究所と同じ待遇となります。
◆いずれかの経験をお持ちの方
　・上記「職務内容」の業務経験
　・セキュリティ/システムコンサルタントとしての業務経験
　・セキュリティ/システムエンジニアとしての業務経験
　・リサーチャーとして、公共系の調査業務経験

・以下の資格保有者
　－高度情報処理技術者資格、
　　情報処理安全確保支援士（登録セキスペ）資格
　－CISA、CISM、CISSP、GIAC等のセキュリティ関連資格
　－PMP
　－英語力 (ビジネスレベル、目安: TOEIC750点以上)

千代田区大手町1-7-2 東京サンケイビル

上流工程メイン／最新技術に明るい／自社内開発メイン／SIer出身の方歓迎／SEからのキャリアアップ歓迎／toC案件豊富

同社はテクノロジーとイノベーションで世界を前進させることをミッションとしています。テクノロジーの力でアナログな産業の変革に取り組んでおり、その第一歩として不動産業界の変革を目指しています。
65兆円規模のレガシーな不動産市場に対し、ITやテクノロジーを活用し、業界の変革を目指す事業を展開しています。
同ポジションは情報システム部門・リスクコンプライアンス部門と協同し、IAM、資産管理、データ保護、ネットワーク保護のための会社全体の情報システムを設計・企画・計画・遂行をお任せします。

【具体的には】
・事業計画とリスク分析の結果をもとに、コスト・リスク低減・業務への影響の各面で最適なセキュリティ製品・構成・機能を選定
・既存システムとの統合
（具体例）
・BYODセキュリティの向上（EMMの導入）
・クラウド利用セキュリティ（SASEの導入・運用）
・セキュリティアラート監視・対応の効率化（SIEM、UEBAの導入）

全社に展開されている情報システム
・Google Workspace、 Slack、 Jamf Pro、 Netskope、 CrowdStrile Falcon、...

以下いずれかの設計・実装経験を3年以上お持ちの方

・ゼロトラストなどセキュリティモデルの理解
・プロジェクトマネジメント経験


【歓迎】
・CISSP、情報処理安全確保支援士（試験合格のみ可）または同等以上のセキュリティ技能を証明できる資格
・セキュリティフレームワークの理解と実装経験（NIST CSF、 CIS Controls、 ISMSなど、いずれか）
・Google Workspace等のグループウェアやセキュリティツールの導入・運用経験（有資格者歓迎）
・M&AのPMI（情報システムの）経験

東京都港区

--

同社はエンジニアが100%案件を選択できるSES企業です。
一次請け案件が60%以上あり、還元率は80%～95%と高水準です。
レコチョクやゼクシィ、Cygames、横浜銀行などの取引実績があります。
2024年に上場グループ入りを果たし、Web系、システム構築、
ネットワーク・サーバのインフラ設計など、多彩な案件紹介が可能です。

【具体的には】
・ エンジニアが100%案件を選択できるSES企業
・ 一次請け案件が60%以上
・ 還元率は80%～95%と高水準
・ レコチョクやゼクシィ、Cygames、横浜銀行などの取引実績
・ Web系、システム構築、ネットワーク・サーバのインフラ設計など、多彩な案件
・ Go言語、Python、C#、Ruby、
インフラ系言語(AWS・Kubernetes)を用いた案件

・ ITエンジニアの実務経験（2年以上）

福岡県プロジェクト先による

--

同社は暗号資産の販売所や取引所などのサービスプラットフォームを運営しています。
サイバーセキュリティ部門では、
本番環境やコーポレート環境のセキュリティ対策を担当しています。
主な業務は、Webアプリケーションの脆弱性診断やセキュリティ観点での設計レビュー、
セキュア・バイ・デザインの推進などです。
技術スタックは、サーバーサイドにC#/.NET/.NET Framework/ASP.NET、
クラウドサービスにAzure/AWS、
データストアにRDBMS(SQL Server/MySQL)/Redis、
フロントエンドにReact/Vue.js/TypeScriptを使用しています。

【具体的には】
・ Webアプリケーションに対するホワイトボックスによる脆弱性診断
・ セキュリティ観点での設計レビューやセキュリティ向上のための助言
・ セキュア・バイ・デザインの推進
・ シフトレフトの推進

・ Webアプリケーションにおける主要な共通脆弱性タイプに関する知識（SQLインジェクションやクロスサイトスクリプティングなど）
・ ホワイトボックスによる脆弱性診断の経験
・ オブジェクト指向プログラミングをサポートする言語の利用、または読んだ経験
・ ビジネスレベルの日本語能力
【歓迎】
・ ASP/NETWebForms、.NETCoreなどの各種Webフレームワークに関する知識
・ 外部組織との円滑な連携を取るためのコミュニケーションスキル
・ 金融機関におけるサイバーセキュリティに関わる業務経験
・ セキュリティキャンプやセキュリティ関連の勉強会またはCTFへの参加経験
・ IPAやCISA等へ対する脆弱性関連情報の届出の経験
・ スキル:
・ ホワイトボックスによる脆弱性診断
・ セキュリティ観点での設計レビューやセキュリティ向上のための助言
・ セキュア・バイ・デザインの推進
・ シフトレフトの推進

東京都東京都

株式会社カオナビの安定した経営基盤であなたのキャリアを広げてみませんか。働きやすい環境とたくさんの挑戦があなたを待っています。

【募集背景】
管理部門にプロダクトの知見を保有している者が少ないため、中長期的にエンジニアが正常な状態を保てるような体制を強化していきたいと思っています。
本ポジションでは、今ある【最低限守るべきルール】だけでなく、
ガバナンスという意味でストップをかける役割や会社としての水準を定めて守る役割を期待しています。
【ご経験やご志向に合わせて下記業務をお任せします】
プロダクトセキュリティにおけるロードマップ策定・戦略企画・実行
情報セキュリティにおける戦略立案・実行
セキュリティインシデントの対策・発生時の対応
社内におけるセキュリティ啓蒙・教育活動推進、各部署への指導
ISMS、ISMAP等の認証取得、運用に関する支援

プロダクトセキュリティに携わった経験
エンジニアとしての開発経験
※SIer、コンサル、事業会社等の立場は問いません。
CISO/CIOもしくはCISO補佐の経験
CSIRTまたはそれに準じたセキュリティ組織をリードした経験
セキュリティ関連の組織立ち上げやマネジメントの経験
情報セキュリティおよび品質保証に関する資格保有者

渋谷区渋谷2-24-12 渋谷スクランブルスクエア 38F

上流工程メイン／SIer出身の方歓迎／SEからのキャリアアップ歓迎／PM候補／マネジメント経験歓迎

・SASEソリューションの設計・提案
・要件定義・仕様検討
・プロジェクト管理
・資料作成・顧客説明
・パートナーとの連携
<取り扱いソリューション領域>
エンドポイントセキュリティおよび、SASE領域に含まれるSWGやSDP製品を中心としたソリューション設計・導入を担当いただきます。
また、メーカーの取り扱い領域が広いため、メールセキュリティやエンドポイントマネジメントツール（EMM/MDM等）についても、必要に応じてご対応いただく機会があります。

【働く環境】
・風通しの良い、フラットな組織文化
・リモートワーク可能、柔軟な働き方を尊重
・チームワークを大切にする社風、定期的なクラブ活動や社内イベントあり

・プロジェクトリーダーまたはPMとしての経験（小規模でもOK）

【歓迎】
・SASEソリューション（例：Zscaler、 Prisma Access、Cisco Umbrella等）の設計経験・導入経験
・顧客との要件定義・提案活動に関する実務経験
・ネットワークまたはクラウドインフラの基礎知識（L3/L4の理解、VPN、クラウド接続など）
・社内外の関係者（エンジニア・営業・顧客など）との折衝・調整スキル

東京都千代田区

最新技術に明るい／自社内開発メイン／SIer出身の方歓迎／手を動かし続けたい方歓迎／社内研修・勉強会あり

コーポレートセキュリティエンジニアは、情報資産・業務継続性・信頼性を
守るためのセキュリティ基盤を構築・運用し、
全社の安全文化を推進することがミッションです。
社内インフラに対する情報セキュリティ関連業務の設計
・推進を通じて、成長する事業と従業員の生産性を安全に支えます。

【具体的には】
・ 情報セキュリティ体制の構築・運用
・ コーポレート領域における情報セキュリティ戦略の策定・実行
・ 社内システムやクラウド環境におけるセキュリティ設計・アクセス管理・運用改善
・ EDR、SIEM、CASB、DLP等のセキュリティツールの導入・管理
・ セキュリティポリシー、ガイドライン、インシデントレスポンス計画の策定・更新・教育展開
・ 認証・認可基盤(MicrosoftEntraID、SSO、MFA等)の運用と改善
・ インシデント対応とリスク管理・ セキュリティインシデントの検知・分析
・対応(脅威ハンティング、初動対応、根本原因分析含む)
・ 外部脅威・脆弱性に関する脅威インテリジェンスの収集と対策の実行
・ 定期的な脆弱性診断・ペネトレーションテストの計画と実施支援
・ 各種監査(ISMS、SOC2外部監査等)における技術面の対応
・ 技術検証とセキュリティ文化の対外発信

・ エンタープライズIT領域におけるセキュリティ施策の設計・実装・運用経験(社内向けシステム、インフラ、クラウドなど)
・ CADDiのミッション・バリュー・カルチャーへの共感
・ セキュリティインシデント対応やログ分析、脆弱性管理の実務経験
・ 部門横断のプロジェクトにおいて、関係者と協力し成果を出した経験
・ 実効性あるセキュリティルールや仕組みを、現場に定着させた経験

【歓迎】
・ 情報処理安全確保支援士、CISSP、CISM等の資格保有
・ ISMS、SOC2プライバシー保護などに関する監査・認証対応経験
・ スクリプトやツール開発(PythonPowerShell等)による業務改善経験
・ セキュリティエンジニアとしての3年以上の実務経験

東京都台東区

最新技術に明るい／自社内開発メイン／SIer出身の方歓迎／SEからのキャリアアップ歓迎／手を動かし続けたい方歓迎

【職務内容】
当社が提供するサービスやプロダクトにおいて、セキュリティの重要性は年々高まっています。先端技術開発室に所属し、サービス・製品開発部門や情報システム部門と連携しながら、当社全体のセキュリティ強化に取り組んでいただけるセキュリティエンジニアを募集します。

【具体的には】
・社内外向けサービス・プロダクトのセキュリティ設計・レビュー
　・サービス開発プロジェクトへのセキュリティ観点の組み込み、脆弱性診断、リリース前レビューなど
　・プロジェクトマネジメントおよび推進
・セキュリティ関連プロジェクトの進捗管理、予算配分、リソース管理
　・協力会社を含むチームメンバーのマネジメント
　・情報システム部門との連携
・社内ネットワークやシステムのセキュリティ戦略立案と実行
　・運用監視体制の構築・改善 など
　・総合的なセキュリティ施策の企画・導入・推進
・新技術やサービスのセキュリティ導入におけるリサーチ・検証
・社内啓蒙活動（セキュリティ教育や勉強会の企画運営） など

【必須】
・Webアプリケーションやインフラ領域のセキュリティに関する知識・経験
・ネットワーク、クラウド、コンテナ技術周りのセキュリティベストプラクティスの理解
・脆弱性診断やペネトレーションテストの実務経験
・セキュリティインシデント発生時の初動対応・再発防止策の立案経験
・プロジェクトマネジメントやリーダーとしての経験（規模・分野は問いません）

【歓迎】
・CISSP、CISA、CEH、OSCPなどの公的資格
・数百台～数千台規模のサーバ群や複数拠点にまたがるネットワークでのセキュリティマネジメント
・リスクアセスメントやセキュリティポリシー策定の経験
・セキュリティインシデント発生時の初動対応、原因究明、再発防止策の立案・実行
・CSIRT体制の構築や運用への参画

福岡県福岡市博多区上川端町12-20　ふくぎん博多ビル11F

SIer出身の方歓迎

セキュリティの中でもアイデンティ管理分野、脆弱性管理分野における、顧客向け技術支援全般をお任せいたします。
（課題抽出、顧客提案、デモンストレーション、導入支援、製品レクチャー等）

【具体的には】
・プリセールス（提案フェーズ）：製品紹介プレゼンテーション／デモンストレーション、要件ヒアリング／製品機能とのfit&gap確認、事例紹介、システム構成検討、支援(役務)提案
・ポストセールス（構築フェーズ）：製品詳細設計／製品導入／バージョンアップ作業、導入後のアフターフォロー（製品の使い方指導など）やチューニング、Q&A対応
・事業企画：販売戦略立案、メーカー対応、各種イベントの企画、運営、新規／既存ユーザ様向けウェビナー
・教育：製品活用に向けた各種トレーニング、個社別トレーニング
・マネジメント：プロジェクトマネジメント、マネージャーの支援（チームマネジメント、メンバー育成）
ご経験や保有されているスキルにあわせて、経験の幅を広げていきます。

・各種OS（Windows/Linux/UNIX）、IaaS、SaaSなどを実務で扱った経験
・コミュニケーションスキル
・わかりやすく伝える力（要約力・説明力）やファシリテーションスキルなど
・上記に加えて以下いずれかのセキュリティエンジニア経験3年以上
・システム構築経験
・お客さまへのシステム提案（プリセールス）経験
・ユーザ企業のセキュリティ業務経験（企画・設計・構築・運用いずれか）

東京都千代田区

上流工程メイン／プライム案件メイン／自社内開発メイン／社内研修・勉強会あり

サイバーセキュリティ事業部では、製造業や医療・金融・公共分野における
セキュリティニーズの高まりに対応し、組織規模と案件数を拡大しています。
お客様の課題解決を重視し、専門性や技術力に加え、チームでの
協働や社会貢献への意欲を持つ人材を求めています。
製品・システムメーカーに対し、法令・ガイドライン準拠に必要な
セキュリティソリューションを提供し、製品・システムのセキュリティ向上に貢献することを目指しています。
ホワイトハッカーとして、製品やシステムのリスクアセスメント、脆弱性診断、
ペネトレーションテスト等を実施し、セキュリティ上の課題に対する改善方法を提案します。
社会インフラの根幹を守るニーズの高い領域で、専門性の高いスキルを習得し、
多様なステージ・ロールに挑戦できる環境です。

・ セキュリティ関連業務の就業経験

【歓迎】
・IT全般の基礎知識・セキュリティ技術全般の基礎知識・攻撃手法、脆弱性、
セキュリティ対策技術に強い好奇心を持ち、スキル研鑽を継続できる
・ソフトウェア開発業務の就業経験
・IT基盤およびセキュリティ分野の特定分野における高い専門性
・高品質が要求されるシステム開発領域でのSE・PMなどの責任ある立場での経験
・セキュリティ資格(OSCP、CEH、CompTIAPenTest+など)
・セキュリティコミュニティ活動(公共・公益組織主催のイベント運営等)
・IT全般の基礎知識
・セキュリティ技術全般の基礎知識

愛知県東区

--

情報セキュリティーのスペシャリストとして、設計のレビューや脆弱性診断などを通じてプロダクトの「セキュリティ・バイ・デザイン」を実現し、セキュリティーと利便性を両立させた安心、安全なプロダクトの創出に貢献します。

【具体的には】
・自社プロダクトの設計のレビューとセキュリティー要件定義
・脅威モデリングによるアプリケーションにおける潜在的な脅威の特定と分析
・プロダクトの不正利用の検知・分析と防止対策のサポート
・プロダクトに対するWebアプリケーション診断の実施
・発見した脆弱性のトリアージと修正のサポート
・外部ベンダーを活用した脆弱性診断やペネトレーションテストの計画、実施と検出した脆弱性の修正をリード
・エンジニアに対するセキュアな開発／運用やコーディングに関する教育の実施
・インシデントレスポンス

以下のいずれかの業務経験が3年程度
・Webアプリの開発業務経験
・事業会社におけるセキュリティエンジニアとしての業務経験
・脆弱性診断、ペネトレーションテスト等のシステムセキュリティー分析業務の経験

【歓迎】
・DevOps環境での開発経験
・バグハンターとしての実績
・情報処理安全確保支援士（登録セキスペ）資格
・OSCP、GIAC、CISA、CISM、CEHなどのセキュリティー関連資格

東京都渋谷区

最新技術に明るい／自社内開発メイン／SIer出身の方歓迎／SEからのキャリアアップ歓迎

同社では、新中期経営計画スローガンに「Transformation Now！」を掲げ、DX戦略を実現するために大規模なシステム投資を行っております。
一方、社内で保有していたシステム子会社の業務を2021年8月からシステムベンダーに委託する方式に変更しており、それに伴いユーザー企業のIT人材として、ベンダー各社と相対して業務運営できる人材の確保が必要です。加えて、オリコグループ全体のガバナンス強化の観点から、グループ会社の抱えるシステムリスクへの対応、全体最適化を考慮したITアークテクチャの確立が必要となっており、即戦力となる社員が必要です。

【具体的には】
・サイバーセキュリティに関する診断計画策定・実施・評価
・脆弱性情報の収集、評価、インシデント対応(CSIRT活動)
・開発プロジェクトやシステム委託先に対するシステムリスクのアセスメント、管理体制の継続的改善
・セキュリティ製品・サービス導入プロジェクトの評価・ベンダー選定及びプロジェクト管理
・ITリスク管理業務、セキュリティ関連規定策定・見直し
・従業員向けリテラシー教育・啓発
※SOC作業は外部委託しております。

【システム環境】
基幹系システム（汎用機ｚＯＳ／COBOL）/Web系システム（Windows/Unix等）/ネットワーク機器など

・システムエンジニアとしてのNW領域の知識、業務経験
・情報セキュリティに関する知識、業務経験
・PCIDSSに関する知識

※これまでの知見を活かしてサイバーセキュリティ、システムリスク領域に挑戦されたい方も歓迎しております。

東京都千代田区

上流工程メイン／最新技術に明るい／SIer出身の方歓迎

同社のDX支援事業部にてITコンサルタントとして下記の業務をメインにお任せいたします。
・大規模基幹システム導入プロジェクトにおける、チームメンバーとしての業務遂行（要件定義・設計開発・テスト等）

■働き方
案件によってフルリモートの案件や週に1、2回の出社が求められる案件等様々です。
基本的には希望を考慮した上でお任せいたします。

経験/年収イメージ(弊社実績に基づく)
ケース①：総合ファーム出身/経験4年/コンサルタント/年収1000万円
※稼働時間：160H/月

ケース②：総合ファーム出身/経験6~7年/シニアコンサルタント/年収1500万円
※稼働時間：160H/月

【歓迎】
・中堅～大手コンサルファームまたはSIer出身の方
・コンサルティング業界やシステムインテグレーターなど弊社顧客と同属性の企業出身の方
・大規模基幹システム導入案件の経験がある方
※Salesforce、Dynamics365等のパッケージ、インフラ・セキュリティの分野に強みを持つ方歓迎いたします
※エンジニアにてコンサルまたはIT PMO等の上流経験をお持ちの方歓迎いたします

東京都港区

最新技術に明るい／自社内開発メイン／SIer出身の方歓迎／SEからのキャリアアップ歓迎／手を動かし続けたい方歓迎

GO Inc. のセキュリティエンジニアリンググループ立ち上げメンバーになっていただきます。
GO Inc.の全社を横断してプロダクト全体のセキュリティを向上させるための様々な施策に取り組んでいただくポジションになります。特にポリシーの制定や監視だけでなくインフラやアプリケーションのアーキテクチャレベルでのセキュリティ設計や実装を通して自ら手を動かすことでリスクを未然に下げていく動きを期待しています。

・AWSやGCPの設定不備やサービスに対する脅威の自動検知
・GO Inc.で開発するプロダクト全体の脅威モデリング
・セキュアなアーキテクチャ設計
・システム全体の権限管理設計
・CI/CDのセキュリティ対策
・検知された脆弱性の対処などの継続的な運用
・プロダクトのセキュリティレビュー
・セキュアなアプリケーション実装のためのライブラリ開発

・AWS、GCPいずれかのクラウドにおけるセキュリティプロダクトに対する構築、運用経験
※AWS Security Hub、GuardDuty、ConfigやGCP Security Command Centerなど
※Organizationレベルで複数のAWSアカウントやGCPプロジェクトに対して構築、運用した経験が望ましい
・Kubernetesのセキュリティ対策に関する開発、運用経験
・何らかのプログラミング言語によるアプリケーション開発経験
※Go言語、Pythonによる経験があると望ましい
・Microservicesアーキテクチャにおけるセキュリティ設計の経験
・生成AIを自身やチームの開発業務に取り込れ、開発効率を大きく向上させることに関心があること
【歓迎】
・CSPMやCWPPの導入経験
・全社的なセキュリティポリシーの策定経験
・Kubernetesをプラットフォームとして社内や社外に提供した経験

東京都港区

--

スタッフサービスグループは、従業員規模5525名、国内142拠点で事業を展開し、
約4.7万社の取引企業と約120万人の登録者を抱える人材サービス企業です。
事務職、エンジニア、医療・介護、製造領域で人材派遣サービスを提供しております。
ITセキュリティの観点から、
100万名以上のユーザーが利用するサービスを支える重要なポジションを担います。
システム担当者と連携し、セキュリティ施策の企画・立案・推進、クラウドセキュリティ構築・運用、
脆弱性診断の案件管理など、システム全般に関する業務に携わっていただきます。
経営課題や事業課題をIT活用で解決し、事業運営の効率化や業績拡大に貢献することがミッションです。

【具体的には】
・ セキュリティ施策の企画・立案・推進
・ 新システム構築・既存システム改修時に、セキュリティリスク確認、対応策の検討を実施
・ クラウドセキュリティ構築・運用(AWS/Azure/GoogleCloud)
・ 脆弱性診断の案件管理、指摘事項を管理し、是正を検討/調整
・ 現状の対応レベルと世の中のリスクレベルを勘案し、セキュリティ施策を検討し、対策を推進実現
・ セキュリティインシデント対応
・ 会社の定める全ての業務

・ サーバー・Webアプリケーション・セキュリティ分野での3年以上の実務経験
・ セキュリティログや監査証跡の分析経験
・ 問題解決能力と分析力

【歓迎】
・ AWS、Azure設計・構築経験
・ 業務システムのインフラ設計・構築経験
・ Ansible、Terraformを利用した自動化・管理ツール構築経験
・ セキュリティポリシー策定・運用経験
・ Webアプリケーションの開発経験(JavaPythonJavaScriptPHPRubyなど)
・ フレームワークを用いた開発経験(SpringDjangoLaravelRubyonRailsReactVue.jsなど)

東京都千代田区神田練塀町

最新技術に明るい／SIer出身の方歓迎／SEからのキャリアアップ歓迎

コマース市場全体へと事業領域を拡大し、従来のECカートシステムの枠を超えた価値提供に挑戦しています。サービスの幅も広がり、急拡大する取引量・多様化するユースケースへの対応力やパフォーマンス向上がますます求められています。
また、成長企業としてIPOを見据えており、事業成長とともにシステムの信頼性やセキュリティへの要求も高まっていいるため、安定した基盤の構築だけでなく、スケーラビリティやセキュリティ強化を通じてプロダクト成長をリードできるインフラエンジニアを募集します。
プロダクトをインフラの観点から一緒に進化させたい方をお待ちしています。

【具体的には】
・ ecforceや他プロダクトにおける、セキュリティ設計と開発の支援(DevSecOps)
・ AWSのセキュリティサービスを活用したセキュリティ運用と強化
・ IT統制やSOC運用に求められる監査対応
・ 監査の評価に必要な証跡の管理をエンジニアリングで仕組み化・自動化する

【開発環境】
言語：Ruby / HTML / CSS / JavaScript
FW：Ruby on Rails / Backbone.js / jQuery
インフラ：AWS
CI：Jenkins / CircleCI
DB：MySQL

・ いずれかの経験必須（目安3年以上）
・ AWSの知識と運用経験
・ AWSサービス (Lambda、S3、IAM/IAMIdentityCenter、CloudTrail、Config、Athena)
・ インフラエンジニアの経験3年以上
・ PythonやTerraform等を使ったコーディング経験

【歓迎】
・ IT統制やSOC運用に対する知識
・ 外部監査(SOC1と2)を受けたことがある経験
・ 統制を図りガバナンスを効かせることの重要性を意識されていること
・ 秩序立った管理や運営にやりがいを感じること
・ VALUEに共感出来ること

東京都目黒区

上流工程メイン／最新技術に明るい／社内研修・勉強会あり／進行管理メイン／マネジメント経験歓迎

企業（主に大企業）に対して、サイバー・情報セキュリティのリスク管理・危機管理に関する
コンサルティングサービスを提供する業務です。
クライアントである企業が自力で解決できない課題について、
コンサルティングにより対策の推進を支援します。
入社後は各人の経験や特性を踏まえて、下記業務例1、2、3のいずれかをメインとしてスタートし、
社内の育成プログラムに沿って経験を積み、段階的に担当領域を拡げていきます。

【具体的には】
◆サイバー・情報セキュリティのリスク管理コンサルティング業務
・現状のリスク管理体制を書面とインタビューで把握し、具体的な改善案を提示する業務
・サイバー・情報セキュリティを対象とするリスクの洗出し・分析・評価を行い、
対策を講ずるべき重要リスクを特定する業務
・クライアントのリスク管理委員会へのオブザーブ参加やリスク対策のモニタリングなど、
日常のリスク管理を伴走支援する業務
・リスク管理の必要性、実施プロセス、取組上の留意事項等を顧客の役員やプロジェクト
参加者を対象に研修形式で解説する業務

・社会人経験満8年以上おありの方
・チームマネジメント経験3年以上＜プロジェクトリーダーなど＞
・中級以上のPCスキル（Word、EXCEL、Powerpoint）
【歓迎】
・コンサルティングの実務経験（サイバー・情報セキュリティ領域での経験尚可）
・企業のサイバー・情報セキュリティを担う部門での実務経験
・保険ブローカー等におけるサイバー・情報セキュリティのリスク管理に関わる助言等の経験
・システムエンジニアでの実務経験、情報工学系大学院修了等の技術面での知識・素養
・PMP、情報処理安全確保支援士、高度情報処理技術者試験、応用情報技術者試験（旧一種）の有資格者
・AWS、Azure、Google Cloud等のクラウドセキュリティに関する知識・素養
・企業の経営企画部門での実務経験、経営学や経営のフレームワークの知識・素養（M.B.A尚可）

東京都千代田区

20時以降面接可／SIer出身の方歓迎／SEからのキャリアアップ歓迎／手を動かし続けたい方歓迎／社内研修・勉強会あり

※東京・神奈川エリア案件が豊富です。

【募集背景】
全国各地の拠点で活躍してきた優秀なエンジニアを集結させ、2019年7月に「セキュリティ事業部」を新設しました。
現在のメンバーは約60名おり、同社の注力事業の一員として新たな一歩を踏み出して頂ける方を募集致します。

【仕事内容】
・顧客環境の脆弱性診断、セキュリティ製品導入、構築～運用保守
・セキュリティインシデント発生時の調査支援・早期解決・レポート報告
・SOC、CSIRT構築支援
・ITセキュリティアーキテクチャ設計支援
・各種ITセキュリティツールの選定支援 など

【魅力】
将来のキャリアパスとして、経験豊富な先輩エンジニアから学べる環境です。一歩ずつ経験を積み上げ、SE⇒コンサルタント⇒マネージャーとステップアップしていけます。顧客に対するコンサルタントの他、技術を極めてスペシャリストを目指す道もあります。

【事業拠点】
東京もしくは横浜開発センターになります。

（変更の範囲）会社の定める業務

【必須】
・ネットワーク、サーバー構築経験3年以上
・サイバーセキュリティに関する経験

【歓迎】
・クラウド基盤の経験
・セキュリティ製品の知識
・リーダーやマネジメントの経験

東京都港区

最新技術に明るい／自社内開発メイン／SIer出身の方歓迎／社内研修・勉強会あり／マネジメント経験歓迎

グループ全体のセキュリティ戦略とロードマップの策定・推進を行います。
セキュリティガバナンス体制の設計と運用、
経営層へのリスクレポーティング、セキュリティ投資計画の立案も担当します。
CSIRT/PSIRTなどのインシデント対応体制の構築とリード、
自社プロダクトの脆弱性管理や対策における戦略設計も行います。
さらに、自社プロダクト開発におけるセキュリティレビューや開発方針の策定、
セキュリティインシデント発生時の対応・分析・再発防止策の策定も重要な業務です。

【具体的には】
・ グループ全体のセキュリティ戦略・ロードマップの策定と推進
・ セキュリティガバナンス体制(ポリシー・ルール・プロセス)の設計および運用
・ 経営層へのリスクレポーティングおよびセキュリティ投資計画の立案
・ CSIRT/PSIRTなどのインシデント対応体制の構築とリード
・ 自社プロダクトの脆弱性管理や対策における戦略設計
・ 自社プロダクト開発におけるセキュリティレビューや開発方針の策定
・ セキュリティインシデント発生時の対応・分析・再発防止策の策定

・ 情報セキュリティ分野での実務経験(5年以上)
・ セキュリティ戦略の立案・運用、または組織・体制構築の経験
・ 脆弱性管理・インシデント対応・監査対応などの実務知識
・ エンジニアリング組織・インフラチームとの協業経験

【歓迎】
・ 大規模サービスでの不正アクセス対応経験
・ AWSでのインフラ構築・運用経験

東京都品川区

--

【職務内容】
◎戦略策定や意思決定にも携わる、お客様と一体化したインフラサービス(クラウドセキュリティ領域）
◎人材育成も網羅してきたサービスだからこそ、スキルアップに最適！
◎業績は3期連続150%以上成長の急拡大！最先端のインフラ案件が続々。

AWS　 Google Cloud　Kubernetes　 Observability　 DBRE　　MLOps　セキュリティなどの最新技術の知見を集約。文化も含めた「インフラ」を整備し、企業のSRE内製化をゴールとして活動します。

【必須】
・ AWSまたはGoogleCloudの利用経験
・ セキュリティ分野への関心
・ セキュリティ分野の要件策定・設計・実装経験または運用経験
・ クラウド構築への関心

東京都

上流工程メイン／最新技術に明るい／外国籍の方も活躍中／プライム案件メイン／自社内開発メイン／SIer出身の方歓迎／手を動かし続けたい方歓迎／クラウド案件豊富／仮想化案件豊富

【職務内容】
セキュリティエンジニアとして、「Future Vuls」の開発業務、あるいはセキュリティシステムにおける設計・構築を担っていただきます。

・自社サービスである「FutureVuls」の開発・運用
・新たなセキュリティ技術、ソリューション開発
・セキュリティシステムにおけるプロジェクトマネジメント、あるいはメンバーとしてデリバリの推進
・Vulsの普及活動を目的とした社外に向けたマーケティング活動（勉強会、講演などのイベント企画・運営・登壇、執筆活動などの機会あり）

Vulsを含めたセキュリティ対策サービス開発を行います。具体的には、悪意ある第3者のハッキングやサイバー攻撃などの攻撃手法・手段を熟知し、具体的な防止策をデザインし、お客様資産・システム資源の安全性を向上するための仕組みやシステム開発を実施します。
OSやソフトウェアの脆弱性に対する迅速な検知対策、DoS攻撃や不正アクセスからIPS・IDSなどを用いたシステム・データの保護、など主にシステム面でセキュリティ対策に必要なサービスやツールの開発を実施するため、プログラミング言語知識やネットワーク、OSの知識など、幅広いITに対する知識と理解が必要です。

Vuls・・・VULnerability Scanner。当社が独自に開発した脆弱性情報の全自動スキャンツールの名称。2016年4月１日にオープンソースとして世界に無償公開。 半年後の同年10月１日にはオープンソース共有サイト「GitHub」でランキング１位を獲得するなど、世界中のシステム管理者から多くの注目を集めている。

・DDoS攻撃や標的型攻撃などの情報資産を脅かす攻撃やその対策に対する強い興味・関心を持っている方
・OSからアプリレイヤまでの幅広いシステム的、技術的な知識と興味がある方
・情報セキュリティ・個人情報保護に関わる動向に興味をもっており、将来的に、セキュリティ領域のエキスパートを目指している方。

【歓迎】
・ISMS・プライバシーマーク認証基準に関する知識をお持ちである方。
・情報セキュリティ・個人情報保護に関わる何からの資格をお持ちである方。

東京都本社、または顧客先への常駐可能性あり

社内研修・勉強会あり／クラウド案件豊富

・顧客のプロダクトセキュリティを支えるために、担当する分野におけるセキュリティ事業に対して製品・サービス開発・導入、事業計画推進の業務取り纏め者としてプロジェクトの管理に対して責任を負う。
・セキュリティに関する法令業界動向やセキュリティ、ソフトウェア開発、産業分野等の一般的な知識およびコンサルテーション力、設計開発スキル等を活用する。
・所属する組織の方針に基づき、プロジェクトの管理、組織内のメンバーの進捗管理、収支・資産の管理を行う。

【ポジションの魅力・やりがい・キャリアパス】
プロダクトセキュリティは、昨今の情勢により急成長市場と捉え、また日立の強みを活かせる領域として事業拡大を目指しており、様々な案件推進とともに、事業拡大戦略や新規ソリューションの立ち上げと展開に携わることができます。
また、自動車、医療、精密機器等多岐にわたっており、様々な業界の知見獲得・経験とともに、顧客課題解決に向けて、セキュリティ知見だけでなく、様々な分野の業務知見・経験なども得ることができます。

・ITエンジニアとしてのご経験
・顧客の課題や要望の把握/整理、及び課題解決の為の施策や提案等を行える方
・顧客に対しドキュメント等でアウトプットした経験、或いはドキュメント作成スキルをお持ちの方
・社内関係者や顧客と積極的にコミュニケーションがとれる方、またはそのような業務経験をお持ちの方

【歓迎条件】
・セキュリティ資格（情報処理安全確保支援士、CISSP等）
・グローバルビジネス経験、プロジェクトマネジメント経験、他社パートナーとの協業経験
・セキュリティ運用業務経験
・ビジネスレベルの英語力（英会話での打ち合わせに支障のないレベル）

東京都品川区

上流工程メイン／最新技術に明るい／プライム案件メイン／自社内開発メイン／PM候補／社内研修・勉強会あり

国内外のクラウド事業を支える全社情報セキュリティ体制の強化を担うポジションです。
日常的なセキュリティ運用にとどまらず、体制構築や改善施策の企画・実行にも主体的に
取り組んでいただきます。

【具体的には】
全社情報セキュリティ方針に基づく情報セキュリティ施策の企画・実行・管理
セキュリティ運用チーム（CSIRT/SOC/ID管理/認証基盤 等）のマネジメント
社内の脆弱性管理、インシデント対応指揮及びプロセスの運用と改善
社内規程・ガイドラインの策定・改訂・従業員教育の推進
IT部門や事業部門と連携したセキュリティリスクの評価と対策実施
部門メンバーの育成、業務進捗管理、外部ベンダーとの調整
監査・コンプライアンス対応（内部監査・ISMS・Pマーク 等）

情報セキュリティに関連する実務経験（7年程度以上）
チームやプロジェクトのリーダー/マネジメント経験（3年以上）
セキュリティインシデントのハンドリングや脆弱性管理に必要な知識及び経験
セキュリティ規格やフレームワーク（ISO/IEC 27001・NIST・CIS等）に関する理解

【歓迎】
情報セキュリティ部門での課長・マネージャー経験
クラウドセキュリティ（AWS・Azure）の実務経験
セキュリティインシデントの対応指揮経験
SOC/EDR/SIEM/ゼロトラストなどの導入・運用経験
情報セキュリティ関連資格（CISSP・CISM・CISA・情報処理安全確保支援士 等）

東京都港区

--

同社は、お客様のネットワークおよび
セキュリティソリューション導入における要件定義から構築業務を主にご担当いただきます。
保有されているスキルと経験に応じて、ネットワーク、セキュリティ、クラウド、オンプレミス、
プロジェクトマネジメント、プリセールスなど幅広い領域でエンジニアとして成長が可能です。
リモートワークやWeb会議の増加、ITセキュリティ意識の高まりを背景に、ク
ラウド系ネットワーク・セキュリティソリューションの導入相談が急増しており、
新たなエンジニアを募集しています。
事業方針である「GlobalNetwork&Security日本No.1」を目指し、
社内外のトレーニングやナレッジ共有を通じてスキルアップが可能です。
また、国内外においてクラウド、セキュリティ、ネットワークを中心とした
ICTソリューションを提供し、課題ヒアリングから解決策の提案、
最新技術の導入、提案から構築・運用保守まで一貫して提供しています。

・ ネットワーク(TCP/IP、ルーティング等のLayer2/3/4)における設計、検証、構築の実務経験
・ 主要ルーティングプロトコル(OSPF、EIGRP、BGPいずれか)の実務経験
・ 設計書(パラメータシート)を基に、検証項目を策定し、実行経験
・ エンドユーザ向けの提案経験
・ セキュリティ(FWや認証機器)の経験(オンプレ、仮想問わず)
・ 英語でのビジネス経験がある方

東京都中央区

第二新卒歓迎／自社内開発メイン／SIer出身の方歓迎／SEからのキャリアアップ歓迎／手を動かし続けたい方歓迎／社内研修・勉強会あり

同社は業界2位のリーディングバンクとして、銀行アプリやWebサイトを通じた
非対面での顧客との接点拡大や、データやAIを活用したデジタルマーケティングを推進しています。
その中で、新たなサービスを安心・安全に提供するため、DX推進に伴うサイバーセキュリティリスクの抑制に取り組んでいます。

【具体的には】
・当行インフラ全体のセキュリティ企画・構築
・サイバーインシデント対応、情報収集・分析
・システムリスクの管理

【このポジションの魅力】
千葉銀行は預金額や総資産額で業界2位を誇るリーディングバンクです。
銀行の在り方が問われる今、銀行アプリやWebサイトなどを通じた非対面によるお客さまとの接点拡大や、データやAIの活用によるデジタルマーケティングの推進など、様々なDXを積極的に推進中です。
その中で、新たなサービスを安心・安全に提供するため、DX推進と共に増大するサイバー・セキュリティリスクを抑制する取り組みを通じ、自らの会社のセキュリティ対策を推進する経験を積むことができ、ひいては地域社会の貢献へつなげられることが魅力です。

【いずれか必須】
・事業会社（SIer、金融機関等、業種を問わず）にて、サイバーセキュリティ対策の企画・立案、
　インシデント対応、各種ログの調査・分析についての業務経験
・セキュリティ系ベンダー、コンサルファームのセキュリティ部署での業務経験

千葉県緑区

--

サイバーセキュリティ戦略をはじめとして、攻撃・防御両サイドからのセキュリティ対策強化、サイバー人材育成、サイバーBCPの策定など、サイバーセキュリティ関する、あらゆるニーズに対応できるサイバーセキュリティのプロフェッショナル集団形成を目指しています。

【具体的には】
・インフラセキュリティのアセスメントおよび対応支援
サイバーセキュリティ戦略･ガバナンス評価、サイバーセキュリティ対策の有
効性評価、脆弱性診断、サイバーセキュリティベンチマーキングなど
・サイバーセキュリティコンサルティング
サイバーセキュリティグランドデザイン･ロードマップ策定、SOC構築支援、CSIRT構築支援、ITセキュリティアーキテクチャ設計支援、各種ITセキュリティツールの選定支援、導入支援など
・サイバーセキュリティマネジメント
SOC運用支援、CSIRT運用支援、グローバル最新動向の調査･レポートなど
・インシデントレスポンス
サイバーセキュリティインシデント発生時の調査支援、デジタルフォレンジックの実施、インシデントレスポンス訓練支援など

【以下①～⑤のいずれかもしくは複数のご経験がある方】
①グローバルのサイバー戦略、ゼロトラスト対応など、戦略レベルのサイバー領域経験
②脅威ペネトレーションテストやチームオペレーション等、攻撃者サイドからの脆弱性監査及び対策策定経験
③監視強化・改善に伴う、ソリューション(EDR、SIEM、SORA、CASB等)導入、MITERATTACKやSOC-CMMを用いたアセスメント経験
・IAM、ITAMの有識者
・クラウドセキュリティに特化した人材
・SASE構築経験
④中国サイバー法規制やNIST SP800、CAT評価などの、ガバナンスを含めたサイバーセキュリティのアセスメント経験
⑤SOC（監視部隊）、C-SIRT(対応判断部隊)などの経験者ないし、構築経験

東京都千代田区

--

提案活動、プロジェクトマネジメント、ベンダーコントロール、技術評価、設計の妥当性管理を行います。
具体的には、自社グループ向けのOT領域へのセキュリティ対策ソリューション導入や、
セキュリティ機器の設計・導入、ポリシーチューニング、機器の最新性維持・保守業務を行います。
また、お客様のロードマップ検討と提案、OTセキュリティ技術検証も業務範囲です。

【具体的には】
・ 提案活動
・ プロジェクトマネジメント
・ ベンダーコントロール
・ 技術評価
・ 設計の妥当性管理
・ 自社グループ向け、OT領域へのセキュリティ対策ソリューション導入業務
・ セキュリティ機器の設計/導入、ポリシーチューニング、機器の最新性維持/保守業務
・ お客様のロードマップ検討と提案業務
・ OTセキュリティ技術検証業務

【必須】
・ セキュリティ機器設計・構築経験(3年以上)

【歓迎】
・ ネットワーク関連資格、Cisco製品知識(CCNA資格の保有など)
・ セキュリティ関連資格、セキュリティインシデント対応経験(1年以上)
・ Fortinet製品を扱った経験(年数問わず)
・ ネットワーク機器の設計、構築経験
・ プロジェクトマネジメント経験
・ CSIRT経験

東京都本社勤務

第二新卒歓迎／上流工程メイン／SIer出身の方歓迎／SEからのキャリアアップ歓迎／社内研修・勉強会あり

お客様のITインフラやセキュリティに関する課題やニーズに対して、提案から導入、保守まで一貫して担当し、セキュリティ強化を
実現していただきます。専門知識や経験に応じて、以下の業務を担当していただきます。

【具体的には】
・セキュリティ対策の導入、及びITインフラ（パソコン、サーバー〈オンプレミス・クラウド〉、ネットワーク機器）業務全般
・お客様の課題やニーズのヒアリング
・課題解決やニーズに応じたセキュリティ製品やサービスの企画・提案
・システム要件に基づく環境設計と構築
・お客様先での納品作業（オンプレミス環境が中心のため、現地作業が多く発生します）
・稼働後の保守対応（問い合わせ対応、障害対応、セキュリティインシデントの初動対応など）
・保守内容に応じてお客様先での作業が発生する場合もありますが、多くのお客様がリモート保守環境を導入しており、社内からのリモート対応も可能です。

※出向元株式会社千葉銀行にてちばぎんコンピューターサービス株式会社に出向いただきます。

・ファイアウォール、UTM、ウイルス対策ソフト等のセキュリティ対策の導入経験があり、セキュリティ分野の基本的な知識を有していること
・Windows系のパソコン、サーバについて、基本的な設定項目や機能といった知識を有し、必要環境の要件に基づいて、
機器の選定やサイジング、顧客への提案、環境設計、環境構築、納品作業、保守対応といった一連の業務経験があること

【歓迎】
・Windows系サーバの仮想サーバ基盤（Hyper-V）やクラスタ構成の環境構築経験
・AWSのコンピューティング、管理・ガバナンス、ネットワーキング、セキュリティ、ストレージといったインフラ・セキュリティ系のサービスを利用した環境構築経験

千葉県千葉市

上流工程メイン／外国籍の方も活躍中／自社内開発メイン／SIer出身の方歓迎

IT・システム企画部システムリスク管理室では、
IT所管、EUC、クラウドに関するシステムリスク管理業務全般を担当しています。
具体的には、システムに対するリスクアセスメント、EUC管理、
クラウド評価、RPAに関わる統制整備などを行っています。

【具体的には】
・ システムリスク管理関連の業務全般(IT所管・EUC・クラウド)
・ システムに対するリスクアセスメント
・ EUC管理
・ クラウド評価
・ RPAに関わる統制整備

・ システムリスク管理や情報セキュリティに関する実務経験
・ システムの開発・運用に関する実務経験

【歓迎】
・ ITの開発・運用に関する知識
・ 情報セキュリティ対策に関する基本知識
・ 情報処理、CISAなどの資格

東京都千代田区大手町

英語を活かせる／上流工程メイン／最新技術に明るい／プライム案件メイン／SIer出身の方歓迎／SEからのキャリアアップ歓迎／手を動かし続けたい方歓迎／社内研修・勉強会あり／クラウド案件豊富／仮想化案件豊富

三菱地所グループの中長期的な将来を見据えた、グループ内ネットワーク環境の次世代ネットワークへの変革が命題となってきており、親会社の三菱地所とタッグを組み、次世代インフラ基盤（ネットワーク、認証、セキュリティ等）の刷新を進めております。

三菱地所グループは既存業務のシステム化によるIT革新の他、DX領域にも積極的に進出しており、多種多様な案件に取り組んでいます。風通しの良い会社・社風ですので、個人のスキルと強みを生かして提案から実行まで裁量を持って進めることができます。グループ企業と聞くと、親子関係が気になる方もいるとは思いますが、こういった取り組みを推進する上での当社と親会社との関係性は、親会社、子会社という壁で隔てたような関係でなく、積極的に意見を交わし合える関係性であり、そういった環境において、当社グループの課題を自らの課題として捉え、積極的に解決に向けて議論やチームワークを発揮し、推進できる方を歓迎しております。

【仕事内容事例】
■インフラ関連プロジェクト管理業務
・IT基盤全般および情報セキュリティにおける企画・構想、ガバナンス
・グループ全体の次世代インフラ基盤、刷新プロジェクト
・グループ会社へのインフラ環境導入
・各種プロジェクト支援、品質チェック
・ＰＭ人財育成、指導

【いずれか必須】
・ 大規模ネットワーク構築、インフラ環境刷新プロジェクト等の大規模インフラ業務経験
・ 複数領域に跨るプロジェクト間の調整、プロジェクト全体を推進出来る高いPM能力
・ ネットワーク領域、セキュリティ領域に対する高い知見
・ AWS等のパブリッククラウドに対する深い知識・構築経験
・ ITIL等をベースにした大規模システムの運用基盤設計

【歓迎】
・ ゼロトラスト、SWG、SASE等のソリューション導入・設計・移行経験
・ エンタープライズアーキテクトとしての業務経験(アーキテクチャー設計他)
・ 統合運用管理システムの運用設計、運用整備
・ ServiceNow等のITSMツールの導入・運用経験

東京都東京都千代田区丸の内1-6-5　丸の内北口ビルor東京都台東区池之端2-9-7　池之端日殖ビル

20時以降面接可／最新技術に明るい／SIer出身の方歓迎／SEからのキャリアアップ歓迎／手を動かし続けたい方歓迎／社内研修・勉強会あり

生成AIをフル活用した新規SI事業「シン・SI」では、AIによる省人化とサービスの均一化を推進し、新たなSIerの形を模索します。
従来のSIerを圧倒することを目指し、レガシー技術からエンジニアを解放し、市場価値の高いモダンな技術を扱う環境を提供します。
IT人材の市場価値を向上させる事業を立ち上げ、アプリエンジニアとインフラエンジニアを募集しています。
アプリエンジニアは、要件定義から実装、テスト、リリース、運用支援まで幅広く担当します。
インフラエンジニアは、AWSを中心としたクラウドインフラの設計、構築、運用、セキュリティ対策などを担当します。

【具体的には】
・AWSを中心としたクラウドインフラのアーキテクチャ設計・構築・運用(VPC、EKS/ECS、RDS、S3、CloudFront、WAF等)
・IaC(Terraform/CloudFormation 等)による環境のコード化・プロビジョニング
・CI/CD パイプライン(CodeBuild/CodePipeline/GitHub Actions 等)の設計・実装・運用
・監視・ログ集約・アラート設計(CloudWatch、NewRelic、Log/metrics基盤等)および実装
・セキュリティ設計・実装(IAMポリシー、WAF、シークレット管理、脆弱性チェックの自動化)
・性能試験(負荷試験)・障害注入テスト計画の策定および実施支援
・生成AIを利用したIaC自動生成やログ解析支援等の活用検討・実行
・本番切替・移行設計、並行稼働におけるデータ同期や運用設計の実施

AWSを用いた設計・構築経験(VPC、EC2、EKS、RDS、S3、CloudFront、WAF、Route53等のサービスなど3年以上)
※他Azure、Google Cloudの経験でも可

<歓迎要件>
・DevSecOps導入経験(セキュリティポリシーのコード化、静的解析自動化など)
・生成AIを活用したインフラ構築経験(IaC自動生成、エラーログ解析、テストシナリオ生成など)

東京都港区

上流工程メイン／最新技術に明るい／SIer出身の方歓迎

【主な業務内容(一例)】
◆コンサルティング業務
・サイバーセキュリティ：
　- サイバー攻撃対応に必要な組織 / 技術 / プロセス等に関する評価、および管理態勢の構築支援や先進事例の調査
・IT / DXガバナンス：
　- ITの効果的活用やDX推進に伴うリスク管理・監督の枠組みの構築支援
　- 大規模インシデント発生時の検証、再発防止支援
・データ＆プライバシー：
　- プライバシー規制対応や情報管理の枠組みの構築支援
　- データ解析に基づく事業変革支援、内部不正の調査支援
・社会課題 / リスクへの対応：
　- 政府機関や地方自治体等に対する政策提言や推進支援
　- 災害 / パンデミック等の発生に備えたレジリエンスの構築支援や検証

◆各種システム監査 / セキュリティ監査
・システム監査・セキュリティ監査
　- ITリスクに係る個別テーマや内部統制の監査
・会計監査、内部統制監査（J-SOX）におけるIT内部統制の評価業務
　- IT全般統制の評価
　- サイバーセキュリティリスクの理解 等

ミッションである「デジタル化社会に信頼を付与する」ことにご関心のある方を広く募集します。
【歓迎】
また下記のような経験 / 知見 / スキルをお持ちの方は、特に歓迎いたします。
◆経験
・SEとしてのプロジェクト経験
・プロジェクトマネジメント経験
・SI / ソフトウェアベンダーでのコンサルティング部門もしくは監査法人 / コンサルティングファームでの実務経験
・クライアントリレーション及び提案経験
◆知見 / スキル
・セキュリティ / BCP / データマネジメント / インフラ
・財務やビジネスに関する知識
・英語力

東京都千代田区

最新技術に明るい／外国籍の方も活躍中／自社内開発メイン／SIer出身の方歓迎／SEからのキャリアアップ歓迎／マネジメント経験歓迎

ソフトバンクグループの一員である同社は、
新しい金融テクノロジー事業を支える決済インフラの構築・運用を行っております。
事業の急成長に伴い、堅牢なセキュリティ基盤を構築するため、
エンジニアリング視点を持った人材を求めております。
事業システムのセキュリティを高めるための施策を企画・推進し、
セキュリティ運用整備・改善に深く関わっていただきます。
事業会社側の立場で、開発・運用現場と連携したリアルな推進活動に携わることが可能です。
J-SOX/PCIDSS/ITILなど各種統制フレームワークへの対応や、
大規模プロジェクトにおける品質・進捗管理ノウハウなど、幅広いスキル・知識が身につきます。
経験を積んだ後は、PJマネージャーやセキュリティ専門職などへのステップアップも可能です。

【具体的には】
・ 事業システムのセキュリティを高めるための施策の企画・推進
・ セキュリティ運用整備・改善への関与
・ セキュリティ施策の推進リーダー
・ システムセキュリティ戦略の策定・推進
・ システムセキュリティポリシー、ガイドラインの整備と運用
・ システムセキュリティ脅威分析、リスク評価のリード
・ PCIDSSに準拠したシステムセキュリティシステムの推進

・ システム開発/運用におけるPMまたはPMO経験(5年以上)
・ プロジェクト管理・品質管理の実務経験
・ アジャイル/ウォーターフォール等の開発手法に関する理解
・ 関係者との調整・交渉業務の経験

【歓迎】
・ 大規模Webサービスにおけるセキュリティ開発経験
・ ITILなどのITサービス管理フレームワークを活用した業務改善実績
・ 標準化・ルール設計・ナレッジ共有などプロセス改善の経験
・ アジャイルコーチ、スクラムマスターの導入支援経験
・ J-SOX/PCIDSS/ISMS対応経験
・ PMBOK、ITIL等の資格保有者

東京都港区

上流工程メイン／最新技術に明るい／プライム案件メイン／SIer出身の方歓迎／社内研修・勉強会あり

昨今のサイバーセキュリティリスクの動向を鑑み、当社グループにおいても、サイバーセキュリティ体制強化が命題となってきております。
そういった社会的、また当社グループの状態を鑑み、当社は現在、親会社のDX推進部とタッグを組み、セキュリティストラテジー業務(企画・戦略・計画立案)から、戦略以降の実装・運用までを役割分担し、当社グループをサイバーセキュリティの脅威から守る為、体制強化を進めております。
【具体的には】
■セキュリティマネジメント業務（セキュリティ戦略、仕組み作り、PDCA運用）
・セキュリティとプライバシー保護の観点からの分析
・セキュリティの観点からの検討、設計
・セキュリティポリシーの更新、策定
・セキュリティ要件の定義、評価
・情報セキュリティガバナンス
・情報セキュリティの周知と教育
・リスク管理、リスク管理計画の策定
・モニタリング実施対応（モニタリング計画、 実施、結果分析と改善フォロー）　等
■セキュリティエンジニアリング（セキュリティ対策の実装、セキュリティ運用）
・インシデント発生時におけるインシデント報告受付、インシデント対応・対応支援
・情報セキュリティの運用、情報セキュリティの評価と検証
・プロジェクトについてのセキュリティ管理計画の策定、 要員についてのセキュリティ管理計画の策定
・セキュリティの実装、設計、調査、評価
・セキュリティテスト（計画の作成、準備、実施、結果の対策実施）　等

・サイバーセキュリティ、インフラ関連のセキュリティの業務経験

【歓迎】
・セキュリティアーキテクト、セキュリティSME、CISOもしくは同等の担当を経験されたことのある方
・セキュリティとサイバーセキュリティのマネージドサービス経験
・情報セキュリティサービス（CSIRT、SOCなど）に関わる経験
・プロジェクトマネジメント経験

東京都千代田区

--

インフラ構築の中核メンバーとして、
要件定義、プリセールス、設計、実装など、経験やスキルに応じたポジションが用意されており、
企画・提案といった上流工程にも挑戦可能です。
リモート案件が充実しており、地方からのフルリモート勤務も可能です。
取引先企業は700社以上で、多種多様な業界で経験を積むことができます。
希望に応じた案件アサインにより、目指したいキャリアに合わせて柔軟に案件を獲得できます。

※以下がいずれも必須となります。
・エンジニアのご経験（10年以上を目安）
・セキュリティエンジニアの経験
・チームリーダー以上のご経験

大阪府プロジェクト先による

--

社内の情報セキュリティー担当として以下のような業務を担当します。
・セキュリティー運用業務
・問い合わせ対応業務
・診断業務
・脆弱性管理業務
・業務改善
・部門間のセキュリティー関連の調整業務

【ミッション】
セキュリティーと利便性を両立させること

【やりがい】
セキュリティー製品の選定から運用までを一気通貫で実施できます。さまざまなものを組み合わせ、柔軟に運用環境を構築してください。
運用しやすい製品設計と自動化を積極的に行うことで、結果的に社内のセキュリティー対策水準を高めることにつながります。

・以下のいずれかの設計・運用の経験
a. サーバーまたはネットワークの設計・運用の経験
b. Webアプリケーションの開発・運用の経験

【歓迎】
・AWS、Azure、GCPの運用経験
・社内システムやインフラの運用経験
・以下のいずれかの実務経験
　→SOC、インシデントレスポンス、脆弱性診断、脆弱性管理・対応、ペネトレーションテスト、セキュリティー戦略の計画、各種セキュリティー製品の運用（NGAV/EDR/WAF/IPS/FWなど）

東京都渋谷区

上流工程メイン／自社内開発メイン／SIer出身の方歓迎／マネジメント経験歓迎

【職務内容】
情報システムの設計、構築、運用、保守、セキュリティ対策等の各種企画～保守
のマネージメント。
情報システム部門の部長として経営よりの要求事項の達成とそれを実現するため
に約50名の情報システム部門のメンバーおよび取引先のマネージメント。
プロジェクトを若手、中堅層メンバーが実施しているがそれらの活動の中で発生
する問題に積極関与してフォロー対応することを期待したい。プロジェクト内容
は多様であるが、一般的に提供されているシステムをアルバックの事業内容に合
わせてFitさせる仕事。会計システム、生産システム等業務系システムの対応～イ
ンフラの構築、CSIRT活動を含めたセキュリティ運用活動

【必須】
・各種のシステム設計・構築の経験
・顧客折衝・要件定義の経験
・リーダー、PL/PM経験
・情報システム担当部長としてマネージメント層との調整
・セキュリティ対策の経験

【歓迎】
・100人月以上のシステム開発活動　企画～稼働までの経験
・IT系資格保有者（基本情報、LPIC、CCNA）
・セキュリティインシデント対応、ＩＳＭＳ事務局活動

神奈川県茅ヶ崎市萩園

サイボウズ株式会社の安定した経営基盤であなたのキャリアを広げてみませんか。働きやすい環境とたくさんの挑戦があなたを待っています。

PSIRT(Product Security Incident Response Team)に所属し、サイボウズ製品のセキュリティ品質向上を目的として活動しています。
製品の脆弱性検証はもちろん、設計に対する支援や利用しているOSSの管理、製品起因のインシデントハンドリングなど、
セキュリティ品質を高めるべくあらゆる課題に日々取り組んでいます。
リリース高速化が進み、グローバル展開や新たな脅威もでてきている中で、これまでの活動領域にとどまらない動きが必要となってきています。
攻めのセキュリティを実現し進化し続けられるようチャレンジしていきたいと考えています。
【業務イメージ】*****
【業務内容】　　・グローバル展開におけるプロダクトセキュリティ強化の検討および実施
　　　　　　　　・製品開発チームと連携したセキュア開発の支援および検証や教育
　　　　　　　　・脅威モデリングを用いたリスク分析および技術支援
　　　　　　　　・製品起因のインシデントハンドリング対応

SaaS およびアプリケーション開発において、以下の中で1つ以上実務経験がある

・プロダクトセキュリティ強化の検討および実施
・セキュア開発の支援および教育
・脅威モデリングを用いたリスク分析および技術支援
・インシデントハンドリング対応
・セキュリティ関連組織において、3年以上の実務経験がある
・Webアプリケーションの開発および検証経験
・ペネトレーションテストの設計および実施経験
・脆弱性の報告やCVEの取得経験
・セキュリティリサーチャーとしての活動経験
・組織内で脅威モデリングを活用した施策や支援の経験
・PSIRTやCSIRTでのインシデント対応経験
・英語での実務経験

中央区日本橋2-7-1 東京日本橋タワー 27階

プライム案件メイン／自社内開発メイン／SIer出身の方歓迎／SEからのキャリアアップ歓迎／手を動かし続けたい方歓迎

【フューチャーインスペースとは？】
同社は、高度化、複雑化する企業ITシステムの維持運用を、顧客情報システム部門に代わるサービスとして提供し、顧客の永続的な成長を支援することを目的として設立されました。
フューチャーグループの目指すITコンサルティングは、経営改革を実現する仕組み作りだけではなく、改革後のサービスを含めて提供することで、フューチャーグループの優位性を確立することにあります。同社は、顧客と共に継続的なITサービスを提供する組織として位置づけられ、当社のサービスは、アプリケーション保守・運用、クラウド、ITアウトソーシングなど、自らの責任を持って推進します。なお、アプリケーション保守・運用サービスは、単なる運用に留まらず、継続案件を含むシステム開発にも注力します。

【職務内容】
SOC運用のチーム立ち上げを行います。
その立ち上げメンバーとして、将来的にフューチャーグループ全体のSOC運用を実施できるチームを立ち上げることが当面の業務内容となります。

グループ会社のフューチャーアーキテクトやディアイティとともに従事していただくことがございます。
※24/365の対応は別働隊にお願いするため、シフト勤務はございません。
※SOCは、ファイアウォールやIPS/IDSといったセキュリティ機器、ネットワーク機器や端末のログなどを定常的に監視し、
発生した事象を分析します。
そこで脅威となるインシデントの発見や特定、連絡を行う役割を持っています。

]・セキュリティ、インターネット、ネットワーク、OS、Webなどの専門知識を有すること。
・メンバーは、SOC若しくはNOC運用の実務経験
・リーダーは、SOC若しくはNOC運用のリーダ経験

東京都品川区

--

・福岡オフィス拡大に向けた業務（エンジニア業務に加えて、部下指導、チーム拡大施策の立案等）
　チームリーダーをお任せしたいと考えています。　

【具体的な仕事内容】
・大手企業向けのNW案件の上流工程（ゼロトラスト等のセキュリティ案件）
・Microsoft Entra ID等のNW＋認証等などのセキュリティのコンサル業務

【ポジションの魅力】
大手Sierとの繋がりが強く、大手Sierと一緒に上流工程から運用まで業務経験可能。

【技術に対する魅力】
なるべく要員の希望に合わせた業務を準備する為、最新の技術から、要員の得意分野まで相談可能。

＜職場環境＞
自社内での業務がメインのため働きやすい。
リモート可、フレックス制度はあり。

＜募集背景＞
2023年12月に福岡オフィスを開設し、今後更なる事業拡大を図るためご協力いただけるメンバーを募集。

・NW、セキュリティの業務経験（5年以上）
・設計以上の上流経験

【歓迎】
・PM、PL経験等の顧客との折衝経験
・チームでの業務拡大経験
・部下の指導、管理経験

福岡県福岡市博多区博多駅前3-10-10 Biz Gate HAKATA 2階

プルデンシャル生命保険株式会社の安定した経営基盤であなたのキャリアを広げてみませんか。働きやすい環境とたくさんの挑戦があなたを待っています。

会社全体のオペレーショナルリスク管理を統括する立場で、社内の多くの部署や業務に幅広く関わることができる職務です。
なお、プレイングマネージャー想定ですが、マネジメントについてもご経験頂けます。これまでのマネジメント経験は不問としますので、
今後マネジメントをご経験されたい方もご応募ご検討ください。
【職務内容】
・システムリスク管理、評価、提案、モニタリング
・システムリスクに関連する領域に関する各種リスク評価・検証、課題のフォローアップ
・社内・グループ会社からのシステムリスクに関する問い合わせ等について専門的知見を活かした助言・サポート
・システム関連事務ミス改善の推進業務
■魅力
・前向きで真摯に業務に取り組む社員が多く、お互いに助け合ったりサポートし合える雰囲気があります。
・主要顧客が当社経営層・役員・ライン長等であり、顧客視点や新たな価値の創造など、高い視座を養うことのできる環境があります。
■チーム（ユニット）の機能、ミッション
・会社全体のオペレーショナルリスク管理を統括する立場で、社内の多くの部署や業務に幅広く関わり、
　経営陣に近い立場で全社各部門の主要業務の品質維持や改善に貢献することが求められている部署です。

■金融業界で下記業務について4年以上のご経験のある方
・システム開発経験がある方
・企画やシステム監査業務の経験がある方
・ITエンジニア - システムリスク関連の知識・経験を有する方

■キャリアプラン：
・会社のオペレーショナルリスク管理を担う部署であり、
　将来的に経営層として活躍するキャリアプランを描ける部署です。
・年齢・在籍年数に捉われない人事制度で社員一人ひとりが能力を十分に発揮できる環境があります。
■組織の雰囲気：
・会社自体がフラットな組織のため、役員や管理職との距離も非常に近いです。
■働き方：週２日以上を出社推奨としています。
■スキル開発支援：
・未経験の方にとって必要なスキル習得のための研修があります。
・生保業界でのご経験
・英語力のある方は選考優遇（参考：TOEIC700点以上）
・マネジメント経験（年数不問）
・同チーム内の課員評価経験
・公認内部監査人等監査関連の資格

千代田区永田町2-13-10