セキュリティエンジニアの求人/転職/採用(ITエンジニア) | レバテックキャリア

表示中の検索条件

【職種】セキュリティエンジニア

基本条件

勤務地
職種

PG・SE

業界
希望年収
  • 以上
  • 以下

スキル条件

スキル

こだわり条件

注目の条件

フリーワード

0/100

この条件の求人数0件

この条件の求人数0件

セキュリティエンジニアの求人・転職情報一覧

  • 該当求人数1,369件中

    1-15件表示
  • PayPay銀行株式会社

    NEW

    【情報セキュリティ】最上流から企画/リスク管理の仕組みを自ら設計/フルリモート可

    • 正社員
    • リモート可
    • フレックス制
    • 育児支援制度
    • 交通費補助
    必須条件

    IT・情報セキュリティ領域に関する知識・業務経験 関係者と調整し、全社視点で物事を前に進めるコミュニケーション力 説明資料作成・報告を含むドキュメンテーション能力 * 技術だけでなく、ルール・プロセス・統制の観点で考えられる方 * 1線の取り組みを尊重しつつ、2線として客観的に支援・評価できる方 * 関係者と調整しながら、全社最適を目指して推進できる方

    想定年収

    800〜1,300万円

    募集職種

    セキュリティエンジニア

    最寄り駅

    四ッ谷駅(東京都)

    仕事内容

    ■具体的な業務内容 * 情報セキュリティ/システムリスク管理方針の策定・見直し * 利用(予定)システム・ツールに対するセキュリティ/システムリスクの2次評価 * 各部門のセキュリティ・リスク対応に対する相談・助言・レビュー * データガバナンスのルール策定、定着化支援/運用支援・有効性評価 【仕事の特色】 ■本ポジションの魅力 * 経営に近い2線として、全社のセキュリティ・システムリスク課題に関わることができます * 情報セキュリティだけでなく、IT内部統制、システムリスク、データガバナンスまで幅広い経験を積むことができます * 新サービスや新しい業務プロセスの企画段階から関与できます * 事業部門・システム部門と協働し、リスク管理の仕組みを自ら設計できます * 成長過程にあるネット銀行で、これからの金融サービスに必要な統制をつくれます * 将来的には、特定領域の専門性を深めることも、全社リスク管理を担うことも可能です ■働く環境 【フルフレックスタイム制 × ハイブリッドワーク - 個人の裁量と成果を最大化する環境 -】 当社では、メンバー一人ひとりが最もパフォーマンスを発揮できるよう、 柔軟な働き方を推奨しています。 ▼ハイブリッド型リモートワーク 業務の必要性やチームの状況(※)に応じて出社とリモートを組み合わせるスタイルです。 出社・通勤が可能な範囲内であれば、ライフスタイルに合わせた選択が可能です。 ▼フルフレックスタイム制(コアタイム無)の活用 コアタイムは設定しておらず、日々の始業・終業時間を個人の裁量で柔軟に調整できます。 育児や介護、通院、個人のリフレッシュなど、それぞれのライフステージや 生活リズムに合わせた柔軟な働き方(※)を実現しています。 (※)所属組織のルールに準じます

  • NTTドコモビジネス株式会社

    NEW

    【導入エンジニア】ID基盤設計・構築をリード/ゼロトラスト推進/フルリモート可

    • 正社員
    • リモート可
    • フレックス制
    必須条件

    ※以下のいずれか1つ以上に該当する方 ・Oktaの設計・構築リード経験(Universal Directory/SSO/MFA/Lifecycle Management/Workflows等) ・Auth0の設計・構築リード経験(B2C/B2B向け顧客ID基盤、Actions/Organizations/Adaptive MFA等) ・他IDaaS(Microsoft Entra ID, OneLogin, Ping Identity等)でのリード経験+Okta/Auth0への強い関心 ・Active Directory/LDAPを含む大規模ID基盤(数千〜数万ID規模)の設計・構築リード経験+IDaaS移行への意欲 + 共通経験要件 ・SAML/OIDC/OAuth/SCIMいずれかの実装・連携設計経験 ・顧客折衝経験および要件定義の主担当経験(要件定義〜カットオーバーまでの一気通貫経験尚可) ・チーム(パートナー含む)をテクニカルリードした経験(人数規模問わず) ◆求められるスキル: ・ID基盤/ゼロトラストアーキテクチャの活用により、認証認可の見える化・ユーザビリティ向上を図り、業務効率化とセキュリティ強化を両立できる。 ・顧客環境における潜在的なID統制課題・セキュリティリスクの顕在化に向けて、国内外のIAM/ゼロトラスト/AIエージェント関連の市場・技術トレンドを踏まえ、社内ナレッジ・PoC環境等も活用して、課題仮説やユースケースを構築できる。 ・顧客の中期経営計画・IT戦略・セキュリティ戦略を踏まえ、IAMグランドデザイン/ゼロトラストの将来ビジョンを描き、PoCやプロトタイピングを通じて仮説検証を繰り返しながら、段階的導入ロードマップ(クイックウィン→ゼロトラスト基盤化→IGA/PAM統合→AI活用)やアクションプランを策定し、顧客と合意形成できる。 ・IAM/CIAM/ゼロトラスト領域の最新情報・知識(Okta/Auth0製品動向、AIエージェント時代のID統制、フィッシング耐性認証等)をベースに、顧客LOBが抱える課題を理解し、新たなソリューション提案や技術戦略の策定に活用できる。また、その知見を活用し社内外への技術アドバイスや業界セミナー等で講演できる。 ♦パーソナリティ ・複数人(社内テクニカルメンバー、営業、Okta社、パートナー会社、顧客)での活動において、ファシリテーターとして合意形成や相互理解をサポートし、チームの協調的活動を促進させ、プロジェクト目的の達成に向けた舵取りができる。 ・プロジェクトや組織の中で起こる意見の対立や衝突(コンフリクト)を、プロジェクトや組織が成長する機会と捉え、双方が利益を得る形で問題を解決できる。また、物事の優先順位を適切に判断し、実行できる。 ・ゴールに到達する明確なアクションが不明瞭な中(特に新領域であるAIエージェント時代のID統制等)でも、一人称で考え、仮説に基づく行動ができる。 ・社内外の様々な利害関係者(顧客/Okta社/パートナー/社内関連部署)と前向きにお互いの利害を最大限一致させるため、粘り強く前向きな姿勢で取り組める。

    想定年収

    700〜1,300万円

    募集職種

    セキュリティエンジニア

    仕事内容

    【概要】 Oktaを主軸とした従業員向けID基盤、およびAuth0を主軸とした顧客向けID基盤の導入プロジェクトをテクニカルリードとして推進いただきます。 要件定義から基本設計・詳細設計・構築・テスト・カットオーバー・運用設計までを一気通貫で担当し、SAML/OIDC/SCIMによる連携設計、ゼロトラストアーキテクチャの実装、レガシーAD/LDAPからのマイグレーション、Auth0によるBtoC/BtoB向け顧客ID基盤構築などをリードします。 また、Okta for AI Agents/Auth0 for AI Agentsなど、AIエージェント時代のID統制や、当社のAI×セキュリティソリューション(生成AI利用統制/異常検知連携等)の企画・PoC・構築にも参画いただけます。 1案件あたり数千万〜数億円規模、対象ユーザー数千〜数万ID規模の大型案件が中心です。 【詳細】 ■Okta導入案件における要件定義・設計・構築  ・Okta(Universal Directory / SSO / MFA / Lifecycle Management / Workflows / Access Gateway / Identity Governance)を活用したID基盤の要件定義・アーキテクチャ設計  ・SAML 2.0 / OIDC / OAuth 2.0 / SCIM 2.0によるSaaS/オンプレシステム連携設計  ・Active Directory/Entra ID(旧Azure AD)とのハイブリッド構成、IGA/PAM(SailPoint, CyberArk等)連携設計  ・ゼロトラストアーキテクチャ(条件付きアクセス、デバイストラスト、リスクベース認証)の実装 ■Auth0導入案件における要件定義・設計・構築  ・B2C/B2B SaaS事業者向けの顧客ID基盤設計(ソーシャルログイン、パスワードレス、Adaptive MFA、Actions/Rules によるカスタム認証フロー)  ・Auth0 Tenant設計、Organizations機能を活用したマルチテナント設計  ・開発者向けAPIゲートウェイ/OAuthスコープ設計 ■プロジェクト推進  ・プロジェクトの計画策定・リスク管理・ステークホルダー調整  ・パートナー会社の技術メンバーを含むチームのテクニカルマネジメント ■技術検証・社内ナレッジ蓄積  ・Okta/Auth0新機能、AIエージェント関連機能のPoC・技術検証  ・社内外セミナーへの登壇、後進エンジニアの育成 【無期雇用派遣】 ■雇用期間定め:無し ■雇用形態:正社員 ※入社後は当社の無期雇用社員として、取引先企業の事業場においてその管理監督のもとで業務に従事いただきます。 【仕事の特色】 ■募集背景 【市場背景】 国内のIDaaS市場は年率20%超で拡大しており、特にこの領域でリーダーポジションに位置づけられるOktaは最有力のソリューションと言えます。当社はOkta社より重要パートナーの一社に位置づけられ、エンタープライズ領域における大型案件を継続的に獲得しており、今後も市場成長を上回るペースでの事業拡大を計画しています。加えてAuth0(顧客ID基盤)についても、B2C/B2B事業者のID統合ニーズに加え、近年急増・高度化するフィッシング攻撃への耐性を強化する目的で、パスキー/FIDO2を前提とした認証基盤としての採用も急増しています。さらにOkta社はAIエージェント領域への投資を加速(Okta for AI Agents/Auth0 for AI Agents 等)しており、AIエージェント時代の新たなID統制ニーズが急速に立ち上がっています。 【組織背景】 こうした市場拡大を背景に、当社にも数万ID規模のOkta案件やAuth0を用いた顧客ID基盤案件の引き合いが急増し、現体制では供給が追いつかない状況となっています。テクニカルリードを担えるアーキテクトを増員することで、案件供給力の大幅な拡大と、より上流(IAMグランドデザイン策定/ゼロトラスト戦略立案等)への進出を加速するとともに、前述のAIエージェント時代のID統制ニーズに応えるAI×セキュリティ新ソリューションの開発も同時に推進してまいります。 【あなたに期待すること】 Okta/Auth0を中心としたID基盤の設計・構築をリードし、案件成功と組織のケイパビリティ向上(特にAIエージェント時代のID統制/AI×Identityの新ソリューション創出)を両輪で牽引いただきます。 ■魅力(身につくスキル・やりがい) ◎ Okta/Auth0両プラットフォームを扱える稀少なポジション  ・従業員ID(Okta)と顧客ID(Auth0)の両領域でアーキテクト経験を積める国内でも数少ない環境 ◎ AIエージェント時代のID統制/AI×セキュリティの最前線  ・Okta for AI Agents/Auth0 for AI Agentsを活用したAIエージェント認証・認可設計、当社のAI×セキュリティ融合ソリューション開発に参画可能  ・AIの知見をお持ちの方は、新ソリューション企画リードとしても活躍いただけます ◎ Okta社との直接的なテクニカルリレーション  ・Okta社エンジニアとの定期勉強会、ロードマップブリーフィング、個別ハンズオン機会あり  ・Oktane(米国本社カンファレンス)への派遣機会 ◎ 充実した資格取得支援  ・Okta Certified Professional/Administrator/Consultant/Developer、Auth0を始めとした、様々なテクニカル関連トレーニングの受験・受講費用は会社全額負担 ◎ 最先端のプロジェクト経験  ・数万ID規模のゼロトラスト案件に、上流からテクニカルリードとして参画  ・ID×AIエージェント、ID×SASE/SSE、ID×IGAなど、領域横断テーマへのチャレンジ機会 ◎ 市場価値の高いキャリア  ・IAM・CIAMアーキテクト/セキュリティコンサルタント/セキュリティスペシャリスト等、複数のキャリアパスを用意

  • NTTドコモビジネス株式会社

    NEW

    【セキュリティエンジニア】大規模顧客向け/サイバーセキュリティソリューション/モダン環境

    • 正社員
    • リモート可
    • フレックス制
    必須条件

    ・中~大規模のセキュリティソリューション環境を設計構築担当エンジニアとして経験していること ・XDRやSIEMの概念を理解し、実装経験があること ・Web/ネットワーク/クラウド環境における脆弱性診断やリスク評価や対策検討をした経験があること ・問題発生時のトラブルシューティングや技術的な判断力 ・自律的に技術課題を分析・解決し、設計・構築作業を遂行できること ・チーム内での技術共有やドキュメント作成を通じて、ナレッジ向上に貢献できること

    想定年収

    650〜1,000万円

    募集職種

    セキュリティエンジニア

    仕事内容

    【概要】 セキュリティエンジニアとして、Web/ネットワーク/クラウド環境の脆弱性診断や設計・構築に加

    IT・Webエンジニアの転職に特化

    4人
    に
    3人
    が
    年収アップ

    レバテックで市場価値を正しく把握することで、多くの方が年収を上げています。

    年収アップの手厚いサポート
    支援実績10年の登録者データを基に診断

    ※2024年2月~2024年8月の実績 レバテックキャリアにおける内定承諾者のうち、応募時年収よりも転職後年収が高い割合

  • 株式会社網屋

    NEW

    【セキュリティエンジニア】SOC・SIEM/クラウドセキュリティ/上流工程

    • 正社員
    • リモート可
    • フレックス制
    • 育児支援制度
    • 交通費補助
    必須条件

    以下いずれかのご経験をお持ちの方 ・ITインフラ(ネットワーク、サーバー、クラウド)の設計、構築、運用経験 ・セキュリティ製品の導入または運用経験 ・ファイアウォール、VPN、認証基盤等の設計・構築経験 ・情報システム部門またはITベンダーでの技術業務経験 ・顧客折衝または社内関係者との調整経験

    想定年収

    500〜900万円

    募集職種

    セキュリティエンジニア

    最寄り駅

    水天宮前駅(東京都)

    仕事内容

    、お客様の安全なIT環境構築と運用を支えるセキュリティエンジニアを募集します。 【ミッション】

  • 株式会社BuySell Technologies

    NEW

    【セキュリティエンジニア】プロダクト横断/AIエージェントのセキュリティ/ハイブリッドワーク

    • 正社員
    • リモート可
    • 上場企業
    • 育児支援制度
    • 交通費補助
    必須条件

    ・アプリケーションセキュリティ・プロダクトセキュリティ領域での3年以上の実務経験 ・Web アプリケーションの開発経験(言語問わず)、またはSRE領域の業務経験 ・プロダクト開発チームのプロセスに入り込み、システムのセキュリティを向上させた経験 ・クラウドプラットフォーム(Google Cloud / AWS 等)のセキュリティに関する知識・実務経験 ・セキュリティ施策の自動化の設計・実装の経験(CI/CD への組み込み等) ・AI 時代の開発プロセスとスピードに適応し、セキュリティ領域を牽引できる方 ・開発チームと協調しながら安全な選択肢を用意できる方 ・開発を止めるゲートキーパーではなく、安全な範囲を明示して開発スピードを支えるガードレールをつくる考え方に共感いただける方 ・セキュリティのロードマップを描きながら、開発チームに伴走して推進できる方 ・設計から実装までを自ら進められる方 — 仕組みや自動化を、自分の手で動くところまで持っていける方 ・若手の育成にも積極的で、組織の仕組みづくりを担える方 ・1人目として、ミッション・ロードマップ・評価の仕組みをゼロからつくることに関心がある方 ・AI 固有のセキュリティ経験は必須ではありませんが、AI 生成コードや LLM 機能によって変化するリスクを学習し、既存の知見を応用いただける方 ・社会的意義のある事業に、技術で貢献したい方

    想定年収

    900〜1,500万円

    募集職種

    セキュリティエンジニア

    最寄り駅

    新宿御苑前駅(東京都)

    仕事内容

    【職務内容】プロダクトセキュリティを中心に、BuySell Technologiesおよびグループ会社が抱えるセキュリティ課題に取り組んでいただきます。 Platform Engineering Teamに所属し、各プロダクト開発チーム、情報システム部門、リスク・コンプライアンス部門と優先順位を決めながら、次の3領域を推進していただきます。 ■プロダクトセキュリティ戦略と脆弱性管理 ・事業とプロダクトの状況を踏まえたセキュリティ戦略およびロードマップの策定と推進 ・プロダクトやシステムを横断した脆弱性の把握、評価、優先順位付けから、改善計画の策定支援、実行状況の確認までを継続的に行う仕組みの構築 ■開発プロセスとAIエージェントへのセキュリティの組み込み ・設計段階におけるセキュリティレビュー、脅威モデリング、認証認可、データ保護に関する設計支援 ・SAST、SCA、シークレット検知などのセキュリティツールの選定とCI/CDへの組み込み、および検出結果のトリアージ、例外管理、継続的な改善 ・AIエージェントを活用したプロダクト開発およびAIエージェント自体の開発に向けた、権限設計、データの取り扱い、安全性評価、操作ログと監査に関する基準の策定および導入支援 ■事業全体のセキュリティ体制とインシデント対応 ・情報システム部門やグループ各社と連携した、IT資産とサービスの把握、セキュリティ基準の整備、改善活動の推進 ・全社、各部門、グループ会社を対象としたセキュリティ教育と啓発施策の企画、実施、継続的な改善 ・セキュリティインシデントに必要な監視と検知の要件整理、報告から初動、影響調査、復旧、再発防止までの対応手順の整備、および訓練と振り返りによる継続的な改善 ・リスク・コンプライアンス部門が推進する全社的なリスク管理への技術面からの参画と、セキュリティ課題の評価および対応支援 【仕事の特色】 【募集背景】 当社は、リユース市場の拡大とともに、出張買取・店舗買取を中心とする事業の成長を続けています。 M&Aによるグループ拡大や複数プロダクトの展開に伴い、顧客情報や業務データを守りながら、継続的に価値を届けられる開発体制がこれまで以上に求められています。 これまでも各プロダクトチームがセキュリティ向上に取り組んできましたが、今後は個別の対応にとどまらず、プロダクトを横断して方針と優先順位を定め、開発プロセスのなかで継続的に改善できる仕組みが必要です。 さらに今後は、AIエージェントを活用したプロダクト開発や、AIエージェント自体の開発を進めていきます。コード、データ、開発ツールを横断してAIが動くことで、設計や権限管理、監査などに従来とは異なる課題が生まれる可能性があります。 現在見えている課題に対応するだけでなく、これから起きる変化を捉え、必要なセキュリティを開発プロセスへ先回りして組み込むことが、このポジションに期待する役割です。 BuySell Technologiesの成長と成功を支え、事業全体の安全性と信頼性を高めるために、私たちと一緒にセキュリティ課題へ取り組みたい方を求めています。 【組織/配属先の特徴】 ・本部長(プロダクト責任者)や事業部と密接に連携 ・PdM・SWE・データサイエンティスト・AIエンジニアなど100名規模の技術組織 ・PdM・AIエンジニア・SREと協働し、事業課題に直結する開発を推進 ・開発生産性への意識が高く、フルスタックな働き方が好まれる ・仕様がトップダウンで降りることはなく、エンジニアが「なぜつくるか」を理解して開発 ・業務を通して得た知見をtech blogや外部登壇で発表することを推奨 ・1プロダクトあたり10人未満のチーム構成 【あなたに提供できる価値】 ・プロダクトを横断するセキュリティ方針と優先順位の策定から、開発現場で機能する仕組みの設計・実装・定着まで、一貫してリードできます。開発チームとともに、安全性と開発速度を両立する基盤をつくる経験が得られます。 ・AIエージェントの活用・開発を進めるなかで、権限設計、データの取り扱い、安全性評価、監査の仕組みづくりに取り組めます。技術や開発プロセスの変化を捉え、必要なセキュリティを先回りして設計する経験を積めます。 ・買取から販売までの実事業を支えるプロダクトを対象に、事業への影響を踏まえたリスク判断と対策に携われます。開発チームや情報システム、リスク・コンプライアンス部門と協働し、技術的な改善を顧客情報や業務データの保護、事業の継続的な成長につなげられます。 【キャリアパス】 ・まずは、事業とプロダクトの状況に応じて優先順位を定め、脆弱性管理や開発プロセスへのセキュリティの組み込みを、開発チームとともに推進していただきます。 ・その実践を通じて、個々のプロダクトへの設計支援から、複数プロダクトに共通する設計基準や中長期の技術方針の策定へと、専門性と影響範囲を広げていただくことを期待しています。事業への影響と開発現場の実態を踏まえ、プロダクトセキュリティの技術判断をリードするキャリアを想定しています。 【プロダクト開発環境】 ・開発言語:Golang、 React.js(Next.js)、 TypeScript ・インフラ:GCP(Cloud Run、 BigQuery、 Cloud SQL...)、 Terraform、 Docker ・CI/CD:GItHub Actions ・テスト:MagicPod、 Storybook ・バージョン管理:GitHub ・エラー管理:Sentry ・APM:NewRelic ・課題管理:Jira ・ドキュメント管理:Confluence ・その他:Elastic Cloud、 Terraform Cloud、 Chromatic

  • 株式会社SmartHR

    NEW

    【セキュリティエンジニア】プロダクト成長を支える/リスク対策をリード/フルリモート可

    • 正社員
    • リモート可
    • フレックス制
    • 育児支援制度
    • 研修制度・勉強会充実
    • 交通費補助
    必須条件

    - マルチクラウドやSaaSを前提とし、ID・認証基盤、エンドポイント、ネットワークなど複数の技術領域で構成されるコーポレートIT環境のアーキテクチャと、各要素の基本的な仕組みに関する理解 - 以下のいずれかの実務を、主体的に課題を設定し、解決までリードしてきた方(目安3年程度) - SOC・CSIRTなどにおいて、ログ分析、検知ロジックの設計・改善、インシデント調査または対応方針の策定を主導した経験 - セキュリティまたはIT管理業務について、要件整理、プロセス設計、システム化・自動化などを主導した経験 求める人物像 - セキュリティの専門性を継続的に高めながら、事業の成長や挑戦とのバランスを踏まえて、現実的な施策を考えられる方 - 課題を自ら設定し、複数部門のステークホルダーを巻き込みながら、解決まで主体的に推進できる方 - 未整備な状況を前向きに捉え、仕組みや環境を整備・改善していける方 - 目標達成に向けて優先順位を判断し、計画的かつ効率的に業務を進められる方 - 未知の領域や課題に対しても、必要な情報を自ら収集・学習し、柔軟に対応できる方 - 自身の経験や考えに固執せず、他者の意見や新しい情報、状況の変化を柔軟に受け入れられる方

    想定年収

    660〜960万円

    募集職種

    セキュリティエンジニア

    仕事内容

    ミッション/役割 本ポジションのミッションはSmartHRの事業とIT環境を深く理解し、リスクの発見から対策の実装・定着・運用までをリードすることです。 セキュリティを単なる制約として設けるのではなく、技術と仕組みによって、セキュリティの観点から事業の成長を支えることを目指します。 そのため、決められた運用を遂行するだけでなく、全社のIT環境や脅威動向を踏まえて課題を主体的に設定し、リスク評価、対策の企画、アーキテクチャ設計、プロダクトの選定・検証、導入、運用改善などを推進します。 コーポレートIT、プロダクトセキュリティ、開発部門、法務などの関係者と連携しながら、セキュリティ施策を全社へ展開・定着させる役割を担います。 主な業務内容 サイバーセキュリティユニットでは、コーポレート領域におけるさまざまなセキュリティ業務に幅広く取り組んでいます。 入社後は、ユニットが担う各領域の業務に携わりながら、SmartHRの事業やIT環境、ユニット全体の取り組みについて理解を深めていただきます。 その上で、「主担当としてお任せする業務」に記載した2つの領域を中心に、企画・実行・運用改善まで自律的に推進していただく予定です。 主担当業務 エンドポイント、ID管理、認証・認可、クラウド、SaaS、ネットワーク、生成AIなど、コーポレート領域のセキュリティ施策や防御基盤の高度化、検知ロジックの実装・チューニング 当社が直面するリスクに応じた、セキュリティプロダクトの選定、導入、検証(PoCなど)、運用設計、改善 ユニットとして取り組む業務 ID・端末・ネットワークのセキュリティアーキテクチャ設計、SaaS・生成AIを安全に利用するための技術統制 セキュリティインシデント発生時の調査、影響分析、対応方針の検討、再発防止策の推進 AIを活用したセキュリティオペレーションの自動化と、監視・防御基盤の高度化 コーポレートIT環境などに対するセキュリティギャップ分析をはじめとしたセキュリティアセスメント 外部ベンダーとのコミュニケーション、課題整理、改善推進 【仕事の特色】 募集背景 SmartHRは「well-working 労働にまつわる社会課題をなくし、誰もがその人らしく働ける社会を作る。」をミッションに、人と組織のためのバックオフィスシステム「SmartHR」を開発・提供しています。今後の方針に『マルチプロダクト戦略』を掲げ、労務管理領域・タレントマネジメント領域を中心にプロダクトを拡大・成長させ続けます。 人と組織のためのバックオフィスシステム「SmartHR」は、紙で行われていた社会保険・雇用保険の諸手続きを電子化し、効率化するサービスからスタートし、その後、年末調整や雇用契約、人事データベース、分析レポート、従業員サーベイ、と提供するサービスの幅を広げ、多くの人事・労務分野の非合理を解消してきました。 今後はタレントマネジメント・人材マネジメント領域のサービスを拡大していくとともに、アプリケーションストア構想を実現し、SmartHRの上で様々なアプリケーションが動く世界を作り上げていきます。働くすべての人を支えるプラットフォームを目指すため、いかなる規模の企業であっても安心して利用できる高いセキュリティレベルが求められるとともに、多様化する要求や変化に日々すばやく適応し続けなければなりません。 「安心できるサービス・提供企業」であり続けるために、セキュリティの維持向上が不可欠です。そして、それを実現する手段はさまざまです。たくさんのアイデアや工夫をもって上記のことを一緒に実現してくれる方を募集しています。SmartHRグループのコーポレートおよびプロダクトに関する包括的なセキュリティ管理戦略の実行、運用を担っていただく重要なポジションです。 ポジションの魅力 SmartHRのサイバーセキュリティユニットでは、決められた運用をこなすだけではなく、全社のIT環境と事業を理解したうえで、リスクの特定から対策の企画、プロダクトの選定・検証、導入、運用改善までを一貫してリードできます。 脅威インテリジェンス、SIEM・SOAR、EDR、SASEなどを活用した検知・防御の高度化に加え、AIを活用したアラート分析やインシデント対応の自動化など、新しい技術の評価・導入にも積極的です。必要に応じてPoCを企画し、効果や運用負荷、費用対効果を検証しながら、自社に適したセキュリティ基盤を自分たちでつくっていくことができます。 さらに、コーポレートIT、プロダクトセキュリティ、開発部門、法務など、社内の多様な専門組織と連携しながら施策を推進します。 セキュリティを単なる制約にするのではなく、仕組みとして業務に組み込み、従業員が安全かつスピーディーに価値を生み出せる環境を実現することを重視しています。 セキュリティオペレーション、アーキテクチャ、インシデントレスポンス、自動化といった専門性を深めながら、全社規模の課題解決やプロジェクトリードにも挑戦できる環境です。

  • イオンフィナンシャルサービス株式会社

    NEW

    【社内SE】金融・決済サービスのシステムリスク管理/PCI DSS準拠推進/上流から一貫

    • 正社員
    • リモート可
    • 上場企業
    • 社宅・家賃補助制度
    • 育児支援制度
    必須条件

    <必須> ・業務アプリケーション、またはインフラ・基盤の運用経験(3年以上目安) ・障害対応、原因分析、再発防止または運用改善に携わった経験 ・複数の課題を整理し、優先順位を付けて推進した経験 ・社内関係者またはベンダーとの調整、課題管理、スケジュール管理の経験 ・運用手順書、報告資料等のドキュメント作成経験 ・学歴:専門学校卒業以上 求める人物像 ・安定稼働を支える責任感を持ち、障害の未然防止と継続的な改善にやりがいを感じられる方 ・発生した事象を表面的に処理せず、事実やデータから真因を追究できる方 ・現状にとらわれず、より良い運用の仕組みを考え、実行・定着まで進められる方 ・複数の課題を整理し、サービス影響やリスクを踏まえて優先順位を判断できる方 ・関係部署やベンダーを巻き込み、合意形成しながら改善を推進できる方 ・新しい知識や技術を継続的に学び、業務へ活かせる方

    想定年収

    712〜916万円

    募集職種

    セキュリティエンジニア

    仕事内容

    業務について イオンカード、AEON Pay等の金融・決済サービスおよび社内システムを対象に、システムリスク管理とPCI DSS準拠推進を担当いただきます。 新規サービス・システム変更時のリスク評価から、PCI DSS要求事項への対応状況確認、監査・審査対応、課題の是正、モニタリング、経営・管理者向け報告まで一貫して推進します。単にリスクを指摘するのではなく、システム部門、事業部門、セキュリティ部門、外部ベンダーと連携し、事業スピードと安全性を両立する仕組みを整備・高度化する役割です。 お任せする業務例 ・PCI DSS対象範囲の確認、要求事項とのギャップ分析、対応計画の策定・進捗管理 ・PCI DSS準拠維持に必要な規程、手順、証跡、各種文書の整備・レビュー ・QSA、カードブランド、監査部門、関係部署、外部ベンダーとの調整および監査・審査対応 ・新規サービス、システム開発、変更・リリース、クラウド導入時のシステムリスク評価・セキュリティ審査 ・カード会員データ環境におけるアクセス管理、ログ管理、ネットワーク分離、暗号化等の統制状況確認 ・脆弱性スキャン、ペネトレーションテスト、セキュリティ診断等の結果確認と是正推進 ・システム障害、セキュリティインシデントの分析および再発防止策の妥当性評価 ・クラウドサービス、外部委託先、グループ会社を含む第三者リスクの評価・モニタリング ・システムリスク管理規程、評価基準、KRI、管理プロセスの整備・高度化 ・リスクおよび改善状況の可視化、管理者・経営層向け報告資料の作成 ・管理業務の標準化、自動化、データ活用による効率化・高度化 取扱いシステム ・クレジットカード、スマホ決済等の決済システムおよびカード会員データ環境 ・会員向けWebサイト、スマートフォンアプリ、API等のデジタルサービス ・入会・審査、請求・回収、加盟店管理・精算等の業務システム ・AWS、Microsoft Azure、Google Cloud等のクラウド環境およびオンプレミス環境 ・ネットワーク、サーバー、データベース、認証・アクセス管理、ログ監視等のセキュリティ基盤 ・外部委託先やグループ会社が運用する関連システム・サービス 【仕事の特色】 お任せする仕事のやりがい(面白さ/難しさ) 「決められた運用を行う」のではなく、現場の事実やデータから課題を発見し、「同じ問題を繰り返さない仕組み」を創る仕事です。 24時間365日提供される金融サービスを支えるため、高いシステム安定性と迅速な対応力が求められます。関係部門やベンダーと協力しながら改善活動を推進し、障害の削減や復旧の迅速化、業務の効率化を実現していきます。責任の大きい仕事ですが、サービスの信頼性向上を通じてお客さまや事業に大きく貢献できる点が魅力です。 キャリアパス 入社後は担当システムの運用と改善活動を通じて、当社の業務・システムへの理解を深めていただきます。将来的には、運用改善・高度化のリーダー、SRE/サービスマネジメントの専門人材、複数システムを横断する改善プロジェクトのプロジェクトマネージャー、システム運用全体の企画・統制を担うポジションを目指せます。 業務の特徴・魅力 障害の原因分析、再発防止、効果検証、定着化まで責任を持って進められるポジションです。金融・決済サービスを支える多様なシステムを横断し、運用プロセス、監視、自動化、組織連携など複数の観点から改善を推進できます。 組織について ・システム運用部:約50名 ・組織における中途社員比率:約半数のメンバーが中途入社者です。 ・主な出身業界 : 金融、通信、IT業界等 ・経験職種 : システムベンダー(企画、開発、運用、ヘルプデスク等)、事業会社の社内SE 採用後のフォロー体制 入社後は少人数のチームに配属となり、OJT担当者のサポートを受けながら、社内システム、金融業務、運用プロセスを学びます。その後、経験に応じて障害分析や個別の改善テーマから担当し、段階的に複数システムを横断する改善活動へ範囲を広げていただきます。 採用される方の立ち位置 業務システムの運用経験を活かし、現場の課題を発見して改善へつなげる推進メンバーとして活躍いただきます。将来的には、改善テーマの選定から施策の実行・定着までをリードし、運用品質向上を牽引する中核メンバーとしての活躍を期待しています。

  • NHNテコラス株式会社

    NEW

    【脆弱性診断エンジニア】モバイルアプリ診断/リーダー候補/企画提案から実行まで

    • 正社員
    • リモート可
    • フレックス制
    • 育児支援制度
    • 研修制度・勉強会充実
    • 交通費補助
    必須条件

    ・ネットワーク・セキュリティに関する基礎知識 ・脆弱性診断業務実務経験3年以上(自組織外への提供) ・モバイルアプリケーション診断 ・セキュリティツール使用経験 【求める人物像】 ・課題志向・主体性 当事者意識を持って自ら課題を発見し、主体的に行動・改善を繰り返しながら最良を追求できる方。 ・自律性とリーダーシップ 技術面でプロジェクトを牽引するリーダーシップを発揮できる方。 最新のセキュリティトレンドや必要な技術を自主的にキャッチアップし、チーム・社内に展開できる自律性を持つ方。 ・コミュニケーション・協調性 技術者・非技術者を問わず相手に応じたコミュニケーションができ、チームや顧客と信頼関係を築きながら協働できる方。 ・アウトプットを楽しめる方 業務上の知見や成果を社外に発信したり、社内のナレッジ共有に積極的な方。 テックブログ執筆やセミナー登壇などを通じた発信や自社ブランディングにも貢献できるマインドを持った方。

    想定年収

    500万円〜

    募集職種

    セキュリティエンジニア

    仕事内容

    【業務内容】  1.脆弱性診断サービス提供  ・要件定義:お客様へのヒアリングを通して診断の要件を明確化・提案します。  ・診断業務:お客様のシステムに対し、脆弱性診断を行います。(ツールと手動診断の併用)  ・モバイルアプリケーション診断  ・報告書作成:検出脆弱性および対策方法を記載した診断報告書を作成・提出します。  ・報告会:必要に応じて診断結果の報告や質疑応答を目的として実施します。 2.サービス管理・改善   ・品質向上・標準化のための施策検討・実施   ・診断の自動化・効率化ツールの開発 【仕事の特色】 【仕事の進め方】 ・案件の進め方 脆弱性診断は2名以上のチーム体制で1案件を担当します。担当案件のスケジュールはアサインメンバー間で協議のうえ決定するため、現場主導でプロジェクトを推進できます。 診断案件以外にも、エンジニア主導で診断品質・業務プロセスの継続的な改善活動に取り組んでいます。 ・社内コミュニケーション 就業スタイルは出社メインのため、チームメンバーと対面で連携・相談しやすい環境が整っています。コミュニケーションツールはSlackを中心に、社内コミュニケーションツールも整備されています。 ・他部署・クライアントの関わり 営業と連携したお客様への提案検討から、商談への参加、診断内容の詳細調整・結果報告まで、お客様と直接関わる場面があります。 商談の場ではお客様の課題や要件に応じた適切な診断アプローチを提案する機会もあります。 ・配属部門 お客様のクラウドの導入設計やプロジェクト推進、セキュリティ・ガバナンス向上、AI・データ活用などを行っているエンジニアリン本部内の配属です。 現在2名の脆弱性診断エンジニアが在籍しています。 【オフィス環境】 虎ノ門ヒルズに程近いオフィスビルには、NHN JAPANと関連子会社のみが入居しています。ロビー・カフェなど付帯施設のデザインは隈研吾氏、ロゴは原研哉氏が担当しており、ビル内には村上隆氏をはじめとするアーティストのアートを各所にしつらえています。 オフィスのデスクは一人あたり1600mmのスペースを確保し、体に優しいアーロンチェアを全席に導入しています。 また、周囲の動きが気にならずプライベートな空間も確保できるよう、両サイドにパーテーションを設けました。 1番長い時間いるスペースだからこそ、社員一人ひとりにとって最も居心地がよく、最も集中できる場所にするために細部にまで工夫をしました。 各フロアには、無料のウォーターサーバー、電子レンジを完備しています。 【福利厚生】 ・カフェ:オフィスビルの1階には、ランチや休憩などで関連会社のみの社員が利用できるカフェがあります。飲み物やアイスクリームは全て社員優待価格で購入できます。 ・スポーツジム:各種トレーニング器具、ランニングマシン等が配備されたジムを無料で利用できます。専属のインストラクターがマシンの利用方法やその方にあったトレーニング方法をサポートします。運動後は、シャワー設備も無料で利用できます。 ・マッサージ:マッサージ師が常駐しており、就業時間内は社員はどなたでも40分400円で施術を受けることができます。肩、背中、腰、脚、足裏など、ご要望に沿って施術します。 ・ランチ無料:お弁当の提供があります。(課税対象)複数のメニューから好きなものを選ぶことができます。 ・学び放題のオンライン講座:Udemy Businessにて厳選された9,600講座(日本語1,300講座)が学び放題で利用できます。「いつか使える知識」ではなく、「明日から使える」実務直結型の講座が満載です。 ・資格支援、維持報酬:会社からのオファーにより選出されたエンジニアがAWS, GCPの特定資格を取得した際は、取得した資格の種別、資格数に応じた手当金を支給いたします。 ・フレックスタイム制:よりフレキシブルな働き方の実現のため、フレックスタイム制を導入しています。コアタイムは11:00~15:00、フレキシブルタイムは8:00~11:00 /15:00~22:00とし、1日の標準労働時間を7.5時間としています。 ※ 清算期間(1か月)における総労働時間は各月の所定労働日数×7.5時間になります。 ・年次有給休暇制度:初年度は入社日より付与され、2年目以降は毎年1月1日を基準日として法定付与日数より3日多く付与しています。 ・1時間単位の年次有給休暇制度:年次有給休暇を1時間単位で取得ができる制度です。 ※ 年間40時間分の利用上限あり ・積立年次有給休暇制度 2年間で時効消滅した年次有給休暇の残日数を一定日数を上限として積み立てる制度です。利用範囲は「出産・育児・看護・介護・私傷病(通院含む)・災害・慶弔・家族/親族の誕生日(本人の誕生日は除く)」のみに限定されます。 ・完全キャッシュレスの無人店舗:御菓子などの軽食を購入できる完全キャッシュレスの無人売店がフロア内に設置されております。

  • NHNテコラス株式会社

    NEW

    【脆弱性診断エンジニア】Web・プラットフォーム診断/チーム主導でプロジェクト推進/リーダー候補

    • 正社員
    • リモート可
    • フレックス制
    • 育児支援制度
    • 研修制度・勉強会充実
    • 交通費補助
    必須条件

    ・ネットワーク・セキュリティに関する基礎知識  ・脆弱性診断業務実務経験3年以上(自組織外への提供)  ・Webアプリケーション診断  ・プラットフォーム診断  ・セキュリティ診断ツール使用経験   (BurpSuite,OWASP ZAP,Nmap、Nessus、OpenVAS、insightVM等) 【求める人物像】 ・課題志向・主体性 当事者意識を持って自ら課題を発見し、主体的に行動・改善を繰り返しながら最良を追求できる方。 ・自律性とリーダーシップ 技術面でプロジェクトを牽引するリーダーシップを発揮できる方。 最新のセキュリティトレンドや必要な技術を自主的にキャッチアップし、チーム・社内に展開できる自律性を持つ方。 ・コミュニケーション・協調性 技術者・非技術者を問わず相手に応じたコミュニケーションができ、チームや顧客と信頼関係を築きながら協働できる方。 ・アウトプットを楽しめる方 業務上の知見や成果を社外に発信したり、社内のナレッジ共有に積極的な方。 テックブログ執筆やセミナー登壇などを通じた発信や自社ブランディングにも貢献できるマインドを持った方。

    想定年収

    500万円〜

    募集職種

    セキュリティエンジニア

    仕事内容

    【業務内容】 1.脆弱性診断サービス提供 ・要件定義:お客様へのヒアリングを通して診断の要件を明確化・提案します。 ・診断業務:お客様のシステムに対し、脆弱性診断を行います。 (ツールと手動診断の併用) ・Webアプリケーション脆弱性診断 (診断ツールはBurp Suite Professionalを使用しています) 【仕事の特色】 【オフィス環境】 虎ノ門ヒルズに程近いオフィスビルには、NHN JAPANと関連子会社のみが入居しています。ロビー・カフェなど付帯施設のデザインは隈研吾氏、ロゴは原研哉氏が担当しており、ビル内には村上隆氏をはじめとするアーティストのアートを各所にしつらえています。 オフィスのデスクは一人あたり1600mmのスペースを確保し、体に優しいアーロンチェアを全席に導入しています。 また、周囲の動きが気にならずプライベートな空間も確保できるよう、両サイドにパーテーションを設けました。 1番長い時間いるスペースだからこそ、社員一人ひとりにとって最も居心地がよく、最も集中できる場所にするために細部にまで工夫をしました。 各フロアには、無料のウォーターサーバー、電子レンジを完備しています。 【仕事の進め方】 ・案件の進め方 脆弱性診断は2名以上のチーム体制で1案件を担当します。 担当案件のスケジュールはアサインメンバー間で協議のうえ決定するため、現場主導でプロジェクトを推進できます。 診断案件以外にも、エンジニア主導で、診断品質・業務プロセスの継続的な改善活動に取り組んでいます。 ・社内コミュニケーション 就業スタイルは出社メインのため、チームメンバーと対面で連携・相談しやすい環境が整っています。 コミュニケーションツールはSlackを中心に、社内コミュニケーションツールも整備されています。 ・他部署・クライアントの関わり 営業と連携したお客様への提案検討から、商談への参加、診断内容の詳細調整・結果報告まで、お客様と直接関わる場面があります。 商談の場ではお客様の課題や要件に応じた適切な診断アプローチを提案する機会もあります。 【福利厚生】 ・カフェ:オフィスビルの1階には、ランチや休憩などで関連会社のみの社員が利用できるカフェがあります。飲み物やアイスクリームは全て社員優待価格で購入できます。 ・スポーツジム:各種トレーニング器具、ランニングマシン等が配備されたジムを無料で利用できます。 専属のインストラクターがマシンの利用方法やその方にあったトレーニング方法をサポートします。運動後は、シャワー設備も無料で利用できます。 ・マッサージ:マッサージ師が常駐しており、就業時間内は社員はどなたでも40分400円で施術を受けることができます。肩、背中、腰、脚、足裏など、ご要望に沿って施術します。 ・ランチ無料:お弁当の提供があります。(課税対象) 複数のメニューから好きなものを選ぶことができます。 ・学び放題のオンライン講座:Udemy Businessにて厳選された9,600講座(日本語1,300講座)が学び放題で利用できます。「いつか使える知識」ではなく、「明日から使える」実務直結型の講座が満載です。 ・資格支援、維持報酬:会社からのオファーにより選出されたエンジニアがAWS, GCPの特定資格を取得した際は、取得した資格の種別、資格数に応じた手当金を支給いたします。 ・フレックスタイム制:よりフレキシブルな働き方の実現のため、フレックスタイム制を導入しています。 コアタイムは11:00~15:00、フレキシブルタイムは8:00~11:00 /15:00~22:00とし、 1日の標準労働時間を7.5時間としています。 ※ 清算期間(1か月)における総労働時間は各月の所定労働日数×7.5時間になります。 ・年次有給休暇制度 初年度は入社日より付与され、2年目以降は毎年1月1日を基準日として 法定付与日数より3日多く付与しています。 ・1時間単位の年次有給休暇制度 年次有給休暇を1時間単位で取得ができる制度です。 ※ 年間40時間分の利用上限あり ・積立年次有給休暇制度:2年間で時効消滅した年次有給休暇の残日数を一定日数を上限として積み立てる制度です。 利用範囲は「出産・育児・看護・介護・私傷病(通院含む)・災害・慶弔・家族/親族の誕生日(本人の誕生日は除く)」のみに限定されます。 ・完全キャッシュレスの無人店舗: 御菓子などの軽食を購入できる完全キャッシュレスの無人売店がフロア内に設置されております。

    IT・Webエンジニアの転職に特化

    4人
    に
    3人
    が
    年収アップ

    レバテックで市場価値を正しく把握することで、多くの方が年収を上げています。

    年収アップの手厚いサポート
    支援実績10年の登録者データを基に診断

    ※2024年2月~2024年8月の実績 レバテックキャリアにおける内定承諾者のうち、応募時年収よりも転職後年収が高い割合

  • SCSKサービスウェア株式会社

    【IT専門職】セキュリティ領域の運用設計・改善・提案/最上流工程の経験可能

    • 正社員
    • リモート可
    • 育児支援制度
    • 研修制度・勉強会充実
    • 交通費補助
    必須条件

    以下の「経験領域」「経験職務」において、それぞれ1つ以上の経験を有し、かつ下記資格のいずれかを保有している方 ■ 経験領域(いずれか必須) ・サービスデスクの運営・改善 ・セキュリティ領域の運用支援 ・インフラ領域(サーバー/ネットワーク/クラウド)の運用・構築 ・アプリケーションの運用・構築 ・システム導入および定着化支援 ・情報システム部門における企画・改善業務 ■ 経験職務(いずれか必須) ・PM・PL・運営責任者としてのプロジェクト推進経験 ・業務改善施策の企画・推進経験 ・技術指導・人材育成経験 ■ 資格(いずれか1つ以上必須) 応用情報技術者試験 情報処理安全確保支援士 ITサービスマネージャ試験 LinuC(LPIC)Level 2 CompTIA Server+ CompTIA Linux+ CompTIA Security+ CCNA CCNP

    想定年収

    500〜640万円

    募集職種

    セキュリティエンジニア

    仕事内容

    。 ご入社後は、ご経験やスキルに応じて、セキュリティエンジニア、プロジェクトマネージャー、情報セキュリ

  • 株式会社テクノプロ コンサルティング・パートナーズ社

    【セキュリティエンジニア】脆弱性診断からITセキュリティアーキテクチャ設計まで!SOCやCSIRT構築支援に携わる/受託メイン/平均残業15-20h

    • 正社員
    • 契約社員
    • リモート可
    • 社宅・家賃補助制度
    • 育児支援制度
    • 研修制度・勉強会充実
    • 交通費補助
    必須条件

    特になし

    想定年収

    500万円〜

    募集職種

    セキュリティエンジニア

    仕事内容

    ・顧客環境の脆弱性診断、セキュリティ製品導入、構築・運用保守 ・セキュリティインシデント発生時の調査支援/早期解決/レポート報告 ・SOC、CSIRT構築支援 ・ITセキュリティアーキテクチャ設計支援 ・各種ITセキュリティツールの選定支援等 ・サーバー構築、ネットワークなどインフラ関連の知識、実務経験 ・企業内ITインフラ設計、構築経験 ・SalesForce開発・運用保守 ・Rubyでの開発・運用保守

  • デンソーテクノ株式会社

    【ソフトウェアエンジニア】CCoE/クラウド環境構築/セキュリティ

    • 正社員
    • リモート可
    • フレックス制
    • 社宅・家賃補助制度
    • 育児支援制度
    • 研修制度・勉強会充実
    • 交通費補助
    必須条件

    以下のいずれも満たす方 ・ソフトウェア開発経験(設計、実装、テストなど) ・顧客や社内関係者とコミュニケーションを取りながら業務を進めた経験 ・AWS、Microsoft Azure、GCPなどのクラウド環境を利用した開発または運用経験(情報セキュリティに関する資格があれば実務経験が無くても可) ■求める人物像 ・クラウドやセキュリティを新たな専門領域として学び、継続的に知識を更新できる方 ・複数部署の立場や課題を理解し、共通点と相違点を整理したうえで関係者と合意形成できる方 ・個別の課題への対応だけで終わらせず、再利用できる共通の仕組みやルールへ落とし込むことに関心がある方

    想定年収

    570〜900万円

    募集職種

    セキュリティエンジニア

    仕事内容

    ■業務詳細 AWSやMicrosoft Azureなどのクラウドを対象に、社内の開発部署が安心して利用できる開発環境、運用ルール、セキュリティの仕組みを整備します。各部署から寄せられる相談や課題を整理し、共通化できる仕組みはパッケージとして展開します。部署固有の要件がある場合は、関係者と連携して個別の環境整備も支援します。 【具体的な業務】 ・クラウド環境を構築するコードや共通パッケージの作成、改善 ・クラウドアカウント、申請、権限管理などの利用支援の仕組みづくり ・社内の開発部署から寄せられるクラウド活用相談への対応、要件整理 ・クラウド利用に関するガイドライン、標準、運用ルールの策定と展開 ・グループのセキュリティ基準に沿ったクラウド開発環境、AI活用環境の整備支援 ・クラウドやセキュリティに関する技術情報、運用ノウハウの蓄積、共有、標準化 ・新しいクラウド技術やセキュリティ技術の調査、検証、導入提案 ※経験や得意分野に応じて担当業務を決定します。 【仕事の特色】 魅力ポイント ■グループのセキュリティ基準を踏まえた環境づくり 個別のソフトウェアに対するセキュアコーディングだけでなく、デンソーグループの最先端のセキュリティ基準を踏まえ、クラウドやAIを活用するソフトウェア開発環境の仕組み・ルールづくりに携われます。 開発部署を横断して支援するため、環境構築から運用、ガバナンスまで一連の知見を身につけられます。 ■クラウド・モビリティ・セキュリティを横断する専門性 クラウド環境の構築、利用ルール、権限管理、セキュリティ対策、技術調査まで幅広く担当します。 モビリティ領域の開発現場を支援しながら、AWSだけでなくMicrosoft Azureを含むクラウド技術と、セキュリティレベル向上に関する知見・経験を広げられます。 ■開発部署を横断して支えるCCoEの役割 特定製品の開発に限定されず、複数の開発部署が共通して利用するクラウド基盤やルールを整備します。 各部署の相談や課題を起点に、共通化できる仕組みを標準化し、組織全体へ展開する経験を積めます。 ■経験豊富なメンバーからの技術継承 クラウドやセキュリティに関する知見を持つメンバーと業務を進め、実務を通じて設計思想や判断基準を学べます。 受け継いだ知識を共通基盤やルールへ反映し、チーム内外へ展開することで、CCoEの仕組みづくりに貢献できます。 入社後は経験豊富なメンバーによるOJTなどを通じて学びますので、クラウドやセキュリティの実務経験が浅い方もソフトウェア開発経験を土台に段階的に担当範囲を広げられます。 ■継続的な技術更新とキャリアの広がり クラウドサービスの更新に合わせて、共通基盤やルールを継続的に改善します。 将来はCCoE領域の専門性を深めるほか、本人の志向に応じてクラウドを活用する開発部署で経験を広げるチャンスもあります。 入社後に期待すること <入社後> 入社後は先輩社員による教育・OJTを通じて、クラウド技術、生産部門が開発しているシステムに関する、デンソーグループのセキュリティ基準業務知識を習得いただきます。 ご経験に応じて、生産部門が行っているクラウド・AI関連ソフトウェアの設計・実装・評価業務の知識を習得いただき、製品知識や開発プロセスを学んでいただきます。 その後はセキュリティ基準に準じた要件整理やシステム設計、仕様検討など上流工程でのセキュリティ対策と仕組み構築へステップアップしていただくことを想定しています。 <期待すること> ・セキュリティの知識を活用しクラウドやソフトウェアのセキュリティ課題に対して自ら調査・分析・改善提案を行う ・関係部門と円滑にコミュニケーションを取りながらセキュリティの仕組み・ルール構築を推進する ・モビリティ領域(In-Car・Out-Car双方)のセキュリティの知識を習得し、新たな価値創出につながる提案へ挑戦する 将来的にはセキュリティ基盤開発・構築・管理リーダーとして顧客との調整や開発チーム間の連携を進め、部門横断でセキュリティ管理を牽引することを期待しています。

  • Wano株式会社

    【セキュリティエンジニア】新設1人目/DevSecOps推進/AWS/AIエージェント

    • 正社員
    • リモート可
    • フレックス制
    • 育児支援制度
    • 交通費補助
    必須条件

    - TuneCore Japan のビジョン・バリュー・ミッションへの共感 - Web アプリケーションのセキュリティ診断(脆弱性診断・ペネトレーションテスト)の実務経験 - OWASP Top 10・CWE などの代表的な脆弱性について深い理解がある方 - Linux / ネットワーク(TCP/IP・DNS・TLS・HTTP/HTTPS)の基礎知識をお持ちの方 - クラウド環境(AWS / GCP のいずれか)でのセキュリティ設計・運用経験 - Python・Bash などによるセキュリティ自動化スクリプト作成経験 - 4〜5年のセキュリティ実務経験(もしくは 2~3年 × 複数サービス) - AI を用いた攻撃手法のトレンド把握・知見 求める人物像 - 音楽が好きなメンバーと前のめりに働きたい方 - 領域・職種にとらわれず、プロダクト志向を大事にしながら働きたい方 - AI コーディングツールなど、次世代の開発スタイルに積極的にチャレンジしたい方 - セキュリティを単独機能ではなく開発フロー全体を考えてみたい方

    想定年収

    600〜960万円

    募集職種

    セキュリティエンジニア

    最寄り駅

    恵比寿駅(東京都)

    仕事内容

    ▼業務内容 ◎アプリケーションセキュリティ(AppSec) - セキュアコーディングレビュー・SAST / DAST ツールの導入・運用 - CI/CD パイプラインへのセキュリティチェック自動化(Shift Left / DevSecOps) - 脆弱性診断(Web アプリ・API・依存ライブラリ)の実施と開発チームへのフィードバック - OWASP Top 10 脆弱性対策の設計・実装支援 ◎クラウドセキュリティ(CloudSec) - AWS / GCP における IAM 設計・最小権限原則の徹底 - クラウドインフラのセキュリティ設定レビュー(CSPM ツール活用) - ネットワークセキュリティ(VPC・セキュリティグループ・WAF)の設計・運用 - Terraform / CDK等 IaC のセキュリティレビュー ◎インシデントレスポンス(IR) - セキュリティインシデントの検知・トリアージ・初動対応・事後分析 - SIEM・ログ監視基盤の構築・運用 - CSIRT 体制の整備・インシデント対応手順書の策定 【仕事の特色】 ▼TuneCore Japanのサービスについて 自分で作った楽曲を利用者であれば、“誰でも”世界中(185ヶ国以上)で55以上の配信ストア・プラットフォームへ配信できる米音楽配信ディストリビューションサービス『TuneCore』の日本版。2012年10月より日本でのサービスを開始。アーティストへの還元総額は700億円を突破しました!「あなたの音楽でセカイを紡ぐ」のビジョンのもとアーティストをサポートし、音楽の素晴らしさを世界中に広めるため、積極的にサービスを展開しています。 \\ポジションの魅力// ◎新設1人目!セキュリティの仕組み自体をつくる CTO・インフラ・開発チームと連携、セキュリティ戦略や優先順位の設計から実装・運用・組織への定着まで幅広くリードできます。 ◎幅広い領域に挑戦できる AWSやCI/CDのセキュリティに加え、社内AIエージェント基盤やLLM APIなど、AI時代ならではの新しいセキュリティ課題にも向き合えます。 ◎開発チームと一緒に「セキュリティを開発に組み込む」カルチャーをつくれる セキュリティチェックだけを行うのではなく、自動化や教育を通じて、開発スピードとセキュリティを両立するDevSecOpsを推進します。 ▼開発ツール ◎技術スタック - TypeScript / Go / React / Next.js / Node.js / OpenAPI / AWS ◎開発スタイル - スクラム / GitHub / Notion / Claude Code / GitHub Copilot などの AI コーディングツール ▼ガバナンス・教育 - 情報セキュリティポリシー・社内規程の策定・改訂 - 開発者向けセキュリティ教育の企画・実施 - ISO 27001 / SOC 2 等コンプライアンス対応の技術サポート ▼入社後 3ヶ月のイメージ - 1ヶ月目:チーム・コードベース・既存のセキュリティ取り組みのキャッチアップ、強化テーマの優先順位を設計 - 2ヶ月目:SAST/DAST ツールの CI/CD 組み込み・脆弱性対策を実装、開発チームへ展開 - 3ヶ月目:セキュリティポリシー策定・開発者向け教育の企画を主導 ※服装備考:服装 / 髪型自由

  • SCSKサービスウェア株式会社

    【セキュリティエンジニア】大手企業の課題解決支援/運用設計・改善提案

    • 正社員
    • リモート可
    • フレックス制
    • 育児支援制度
    • 研修制度・勉強会充実
    • 交通費補助
    必須条件

    以下の「経験領域」「経験職務」において、それぞれ1つ以上の経験を有し、かつ下記資格のいずれかを保有している方 ■ 経験領域(いずれか必須) ・サービスデスクの運営・改善 ・セキュリティ領域の運用支援 ・インフラ領域(サーバー/ネットワーク/クラウド)の運用・構築 ・アプリケーションの運用・構築 ・システム導入および定着化支援 ・情報システム部門における企画・改善業務 ■ 経験職務(いずれか必須) ・PM・PL・運営責任者としてのプロジェクト推進経験 ・業務改善施策の企画・推進経験 ・技術指導・人材育成経験 ■ 資格(いずれか1つ以上必須) ・応用情報技術者試験 ・情報処理安全確保支援士 ・ITサービスマネージャ試験 ・LinuC(LPIC)Level 2 ・CompTIA Server+ ・CompTIA Linux+ ・CompTIA Security+ ・CCNA ・CCNP

    想定年収

    500〜640万円

    募集職種

    セキュリティエンジニア

    仕事内容

    ■仕事内容 大手企業の情報システム部門に対し、セキュリティ運用やIT運用の改善・高度化を支援するポジションです。運用業務だけではなく、顧客課題の整理や改善施策の企画・実行を通じて、安全で安定したITサービスの提供および運用品質の向上を推進していただきます。 ご経験やスキル、ご希望を踏まえ、セキュリティ運用領域またはIT運用領域のプロジェクトへ配属します。共通業務に加え、配属領域に応じた専門業務をご担当いただきます。 <業務詳細> ■ 共通業務 ・顧客の業務課題の整理および改善提案 ・要件定義支援、業務プロセス分析、運用設計 ・サービスレベル(SLA)に基づく運営管理および品質向上 ・顧客へのレポーティング、サービス改善・高度化の推進 ・メンバーへの技術支援、ナレッジ共有 ■ セキュリティ運用領域 ・セキュリティ運用サービスの設計・運営 ・セキュリティインシデント対応および課題解決支援 ・セキュリティ運用の高度化・最適化の推進 ■ IT運用領域 ・サーバー、ネットワーク、クラウド環境の運用支援 ・ITインフラ運用サービスの設計・運営 ・IT運用の高度化・最適化の推進 ※これまでのご経験やスキルを踏まえ、担当業務を決定いたします。 【仕事の特色】 ■この仕事で得られる価値・スキル ・サーバー/ネットワーク/セキュリティ運用に加え、課題分析や改善提案など上流工程を経験できます ・顧客課題の解決やサービス高度化を推進するスキルを身につけることができます ・ITコンサルタントやプロジェクトリーダーなど、多様なキャリアを目指せます ・大手企業の情報システム部門を支援し、ITサービス全体を俯瞰する視点を養うことができます ・顧客折衝や提案活動を通じて、技術力に加えビジネススキルや推進力を身につけることができます

  • 株式会社村田製作所

    【社内SE】グローバルセキュリティ施策企画設計/最先端技術でインフラ強化/キャリアパス多彩

    • 正社員
    • リモート可
    • フレックス制
    • 上場企業
    • 社宅・家賃補助制度
    • 育児支援制度
    • 研修制度・勉強会充実
    • 交通費補助
    必須条件

    ・情報セキュリティマネジメント試験程度のセキュリティ知識 ・セキュリティまたはエンドポイント管理に関する3年以上の実務経験 ・ネットワーク or サーバ or OSなどITインフラ領域の基礎知識 ・変化を楽しむマインドセット ・新しいセキュリティ技術への興味 ・TOEIC500点程度の英語力

    想定年収

    500万円〜

    募集職種

    セキュリティエンジニア

    最寄り駅

    長岡天神駅(京都府)

    仕事内容

    ■概要 あなたのアイデアと情熱で、グローバルなセキュリティ施策を企画・設計・導入し、世界中のムラタグループに安心を提供するチャンスです!最先端のセキュリティサービスを通じて、私たちと一緒にムラタの安全を築いていきましょう。 ■詳細 ・新しい挑戦への取り組み: -サイバー攻撃やクラウド対応といった最新トレンドに応じた新規施策を自ら企画・設計・導入し、課題解決に向けた革新的なアプローチ・ソリューション導入でビジネスの推進に貢献してください。 ・グローバルなセキュリティ施策の進化: -SIEM/NDR/EDRなどの先進的なセキュリティツールを駆使し、インシデント管理やエンドポイント管理基盤、認証基盤など関連インフラの保守・運用を行いながら、セキュリティ基盤を強化しましょう。 ・生産エリアのセキュリティ強化: -ムラタの重要な生産エリアのセキュリティ対応、新規施策の企画・設計・導入業務で事業を継続させるの生産環境を守る役割を担ってください。 ・監査および認証取得への挑戦: -顧客からの被監査対応やサプライヤー監査、新たな認証取得業務にも携わり、高い信頼性を確立していきましょう。 ・全社的なCSIRT/SOCによるセキュリティ強化: CSIRT(Computer Security Incident Response Team)およびSOC(Security Operations Center)の密接な連携が求められます。これらのチームは迅速かつ効果的なインシデント対応と常時監視体制によって、重大なセキュリティインシデント発生率を低下させることが目的です。あなたもこのチーム一員として、安全かつ安心できる環境作りに貢献してください。 ・全社的なセキュリティマネジメント: -各部門との連携によるIT領域への階層別教育やPDCAサイクル構築など全社的取り組みで、安全文化を根付かせてください。 ■入社後の担当業務について -多彩なチームがあなたを待っています!適性や希望に応じて担当業務が決定されます。特定の領域だけでなく、幅広い多様な分野で活躍できるチャンスがあります。 将来的には希望するキャリアパスに沿って、セキュリティの専門職を高めることも可能ですし、インフラ領域やアプリケーション領域へのローテーションも可能。あなた自身が成長できる環境が整っています! 【無期雇用派遣】 ■雇用期間定め:無し ■雇用形態:正社員 ※入社後は当社の無期雇用社員として、取引先企業の事業場においてその管理監督のもとで業務に従事いただきます。 【仕事の特色】 ■働き方特徴 セキュリティは全ての領域に関係することもあり、情報システム関連のみならず事業部門やグローバルメンバーとの協力体制が必要となります!対面、メールやTeams、Web会議などでコミュニケーションしながら、一緒に素晴らしい成果を上げましょう。必要時には出張もあり、多様な経験が得られます。 基本は日勤。フレックス制度やスーパーフレックス制度もあり、自分のライフスタイルに合わせた働き方が可能です! ■この仕事の面白さ・魅力 サイバーセキュリティへのリスクが高まる中で、ムラタは成長を続けるために、より一層のセキュリティ施策強化が求められています。この挑戦的な環境の中で、スケールの大きな業務にやりがいを感じながら取り組むことができるチャンスです。 また、デジタルトランスフォーメーション(DX)の時代に適応するため、新たなセキュリティツールの導入やゼロトラストモデルの実現に向けた革新的なサービスや技術を次々と取り入れています。最新技術動向に触れながら、自ら情報収集し実証実験を行うことで、常に自分自身のスキルを磨き続けることができます。 さらに、ムラタでは海外売上比率が90%を超えており、多くのM&Aも推進しています。グローバルな視点でセキュリティ施策を展開することで、国際感覚を養うことができるだけでなく、多様性豊かなチーム内には外国籍社員も在籍しており、その中で多文化共生の体験も得られます。 現在、私たちのチームは規模拡大中ですので、マネジメント経験者についてはマネージャー候補として採用することも検討可能です。あなたもこの成長と変革の一翼を担い、一緒に未来へ向かって進んでいきませんか?

    IT・Webエンジニアの転職に特化

    4人
    に
    3人
    が
    年収アップ

    レバテックで市場価値を正しく把握することで、多くの方が年収を上げています。

    年収アップの手厚いサポート
    支援実績10年の登録者データを基に診断

    ※2024年2月~2024年8月の実績 レバテックキャリアにおける内定承諾者のうち、応募時年収よりも転職後年収が高い割合

簡単なアンケートご協力ください

表示された求人にはどの程度関連性がありますか?

まったくない

非常にある

ITエンジニア専用ページへ戻る

レバテックキャリアTOPへ戻る

セキュリティエンジニアの転職求人をお探しの方へ

【セキュリティエンジニアの概要】 セキュリティエンジニアは、情報セキュリティを担当する職種を指します。システムやネットワークの脆弱性を見出し、それらの弱点を補える情報セキュリティを提供するのが主たる役割です。セキュリティエンジニアの具体的な仕事内容には、「企画・提案」「設計・実装」「テスト」「運用・保守」があります。フェーズの名称自体は他のエンジニア職のものと似ていますが、セキュリティエンジニアの場合、各工程でセキュリティを重視した対策を講じるのが特徴です。 企画・提案フェーズでは、保護対象となるシステムについて理解を深めたうえで、それに合ったセキュリティを顧客に向けて提案。続く設計・実装では、企画・提案時の要件に基き、セキュリティを設計します。実装にあたっては、ネットワーク機器・サーバー・OSが安全に使用できるよう配慮します。テストは、実装したセキュリティを検査する工程です。テストで問題がなければ正式にセキュリティシステム導入となり、それを管理する運用・保守フェーズへと移ります。運用・保守では、障害が発生したらすみやかに修正し、IT犯罪を未然に防ぐための対処を実行し続けることになるでしょう。セキュリティエンジニアへの転職を試みる際は、自身の保有スキルや経験が仕事内容と合っているかをチェックすることが肝要。転職先とのミスマッチがあると、せっかく採用されたとしても早期退職につながる恐れがあるためです。 セキュリティエンジニアは専門性が高いため、セキュリティに関する知識や情報をきわめればキャリアアップを目指すことも可能。セキュリティスタッフをまとめるリーダーやセキュリティコンサルタントなどが、キャリアパス先の例として挙げられるでしょう。 【セキュリティエンジニア求人に役立つ資格やスキル】 レバテックキャリアのデータによると、セキュリティエンジニア求人に必要なスキルの第1位はWindows、第2位はLinux、第3位はC++という結果になりました。このデータから、セキュリティエンジニア求人ではWindowsやLinuxといったOSの知識が求められる傾向が強いことがわかります。OSはコンピューターシステム全体の管理・制御をつかさどるソフトウェアであるため、セキュリティの重要性がとくに高いといえるでしょう。ほかにセキュリティエンジニア求人への応募および転職に必要なのは、セキュリティ・ネットワーク・サーバーに関する深い知識です。くわえて、不正アクセス禁止法のようなIT関連の法律にも明るければ、安全性を高めるだけでなく、実際に犯罪が発生したときに効果的な対応がとれるようになるでしょう。そのほか、技術以外に、専門家でない人にもわかりやすくセキュリティについて説明するコミュニケーション力や、セキュリティ知見を安全性確保のためだけに用いる高いモラルといったヒューマンスキルが求められます。 セキュリティエンジニア求人への応募時、または転職時に資格が必須となるケースはあまりないと考えられます。資格を持っているからといって、採用される確率が上がるとも言い切れません。とはいえ、資格取得に向けて勉強することで、セキュリティエンジニア求人の応募条件となるスキルを効率よく習得できるのはメリットです。また、自身の能力を客観的にアピールする目的においても資格は有効に働きます。資格があれば絶対にセキュリティエンジニアに転職できるわけではないものの、スキルの体系的習得・採用担当者への技術力アピールの手段としては役立つと覚えておきましょう。 セキュリティエンジニア求人に関連する資格の一つは、シスコ社が実施するシスコ技術者認定です。セキュリティエンジニアであれば、CCNA、CCNP Security、CCIE Securityが該当するでしょう。セキュリティエンジニア向けの国家資格には、情報処理安全確保支援士試験があります。合格者は所定の手続きを経ることで、情報処理安全確保支援士(登録セキスぺ)の認定を受けることが可能です。CompTIA Security+認定資格は、ベンダーを問わない資格制度。世界各国での認知度が高い試験のため、国際的に通用するスキルが身につきます。 セキュリティエンジニアに転職するための勉強方法はさまざまです。セキュリティエンジニア求人では広範囲にわたるIT知見が要求されるため、大学や専門学校のような教育機関で系統立てて学べる機会があれば望ましいといえます。就職・転職支援を実施するところもあるので、そうした学校を選べば未経験からセキュリティエンジニアになれる可能性が高まるでしょう。もちろん、セキュリティエンジニアとして採用されるための方法は、学校教育を受けることだけではありません。参考書を読んで独学したり、上に挙げた資格取得を目指す過程で知識を身につけたりするケースもあるでしょう。セキュリティエンジニアのような専門性が高い職種の場合、未経験者が採用されるケースは少ないと考えられますが、インフラエンジニアやシステムエンジニアといった他職種からキャリアアップする形で転職することはできます。 【セキュリティエンジニア求人について】 レバテックキャリア算出のデータによると、セキュリティエンジニア求人の年収の下限平均は約400万円、上限平均は約740万円でした。最も高額なケースでは、1200万円になるようです。セキュリティエンジニアの年収は、本人の保有スキルとそのレベル、実務経験の有無、経験年数などにより変動する傾向があります。セキュリティエンジニアに転職後、年収アップを目指す場合は、先に紹介したスキルにより磨きをかけると良いでしょう。 地域別のセキュリティエンジニア求人数の割合は、関東地方が約88%、近畿地方が約9%、そして九州地方が約3%となっています。セキュリティエンジニア求人は関東地方に集中しているので、セキュリティエンジニアへの転職を目指す方は、ぜひ参考にしてみてください。また、セキュリティエンジニア求人が出される業種の第1位はインターネットでした。第2位はソフトウェア、第3位はECサイトと続きます。セキュリティエンジニア求人を探すときは、こうした業種を集中的に当たってみましょう。 セキュリティエンジニア需要に伴い、セキュリティエンジニア求人数もこの先伸びていくと予想されます。不正アクセスやサイバー攻撃、情報漏えいといったセキュリティ犯罪およびトラブルは今後も増加する可能性が高いためです。セキュリティに強い企業体制を整えるためにも、セキュリティエンジニアは業界を問わず求められるでしょう。

関連する記事

ITエンジニア転職ならレバテックキャリア

レバテックサービス

認知度※
No.1
登録率※
No.1

※ITエンジニア向け仕事探し支援サービスの認知度と登録率が No.1(調査委託先:GMOリサーチ&AI株式会社/調査方法:インターネットリサーチ/調査対象:一都三県居住・20-49歳・男女・IT専門職/回答者数:4172名/調査期間:2024年12月5日~13日)

正社員をお探しの企業様へ