表示中の検索条件
基本条件
勤務地
職種
PG・SE
業界
希望年収
- 以上
- 以下
スキル条件
スキル
こだわり条件
注目の条件
フリーワード
この条件の求人数0件
セキュリティエンジニアの求人・転職情報一覧
該当求人数1,368件中
1-15件表示
株式会社網屋
NEW【セキュリティエンジニア】SOC・SIEM／クラウドセキュリティ／上流工程
- 正社員
- リモート可
- フレックス制
- 育児支援制度
- 交通費補助
必須条件 以下いずれかのご経験をお持ちの方 ・ITインフラ（ネットワーク、サーバー、クラウド）の設計、構築、運用経験 ・セキュリティ製品の導入または運用経験 ・ファイアウォール、VPN、認証基盤等の設計・構築経験 ・情報システム部門またはITベンダーでの技術業務経験 ・顧客折衝または社内関係者との調整経験
想定年収 500〜900万円
募集職種 セキュリティエンジニア
最寄り駅 水天宮前駅（東京都）
仕事内容 、お客様の安全なIT環境構築と運用を支えるセキュリティエンジニアを募集します。 【ミッション】
株式会社BuySell Technologies
NEW【セキュリティエンジニア】プロダクト横断／AIエージェントのセキュリティ／ハイブリッドワーク
- 正社員
- リモート可
- 上場企業
- 育児支援制度
- 交通費補助
必須条件 ・アプリケーションセキュリティ・プロダクトセキュリティ領域での3年以上の実務経験 ・Web アプリケーションの開発経験（言語問わず）、またはSRE領域の業務経験 ・プロダクト開発チームのプロセスに入り込み、システムのセキュリティを向上させた経験 ・クラウドプラットフォーム（Google Cloud / AWS 等）のセキュリティに関する知識・実務経験 ・セキュリティ施策の自動化の設計・実装の経験（CI/CD への組み込み等） ・AI 時代の開発プロセスとスピードに適応し、セキュリティ領域を牽引できる方 ・開発チームと協調しながら安全な選択肢を用意できる方 ・開発を止めるゲートキーパーではなく、安全な範囲を明示して開発スピードを支えるガードレールをつくる考え方に共感いただける方 ・セキュリティのロードマップを描きながら、開発チームに伴走して推進できる方 ・設計から実装までを自ら進められる方 — 仕組みや自動化を、自分の手で動くところまで持っていける方 ・若手の育成にも積極的で、組織の仕組みづくりを担える方 ・1人目として、ミッション・ロードマップ・評価の仕組みをゼロからつくることに関心がある方 ・AI 固有のセキュリティ経験は必須ではありませんが、AI 生成コードや LLM 機能によって変化するリスクを学習し、既存の知見を応用いただける方 ・社会的意義のある事業に、技術で貢献したい方
想定年収 900〜1,500万円
募集職種 セキュリティエンジニア
最寄り駅 新宿御苑前駅（東京都）
仕事内容 【職務内容】プロダクトセキュリティを中心に、BuySell Technologiesおよびグループ会社が抱えるセキュリティ課題に取り組んでいただきます。 Platform Engineering Teamに所属し、各プロダクト開発チーム、情報システム部門、リスク・コンプライアンス部門と優先順位を決めながら、次の3領域を推進していただきます。 ■プロダクトセキュリティ戦略と脆弱性管理 ・事業とプロダクトの状況を踏まえたセキュリティ戦略およびロードマップの策定と推進 ・プロダクトやシステムを横断した脆弱性の把握、評価、優先順位付けから、改善計画の策定支援、実行状況の確認までを継続的に行う仕組みの構築 ■開発プロセスとAIエージェントへのセキュリティの組み込み ・設計段階におけるセキュリティレビュー、脅威モデリング、認証認可、データ保護に関する設計支援 ・SAST、SCA、シークレット検知などのセキュリティツールの選定とCI/CDへの組み込み、および検出結果のトリアージ、例外管理、継続的な改善 ・AIエージェントを活用したプロダクト開発およびAIエージェント自体の開発に向けた、権限設計、データの取り扱い、安全性評価、操作ログと監査に関する基準の策定および導入支援 ■事業全体のセキュリティ体制とインシデント対応 ・情報システム部門やグループ各社と連携した、IT資産とサービスの把握、セキュリティ基準の整備、改善活動の推進 ・全社、各部門、グループ会社を対象としたセキュリティ教育と啓発施策の企画、実施、継続的な改善 ・セキュリティインシデントに必要な監視と検知の要件整理、報告から初動、影響調査、復旧、再発防止までの対応手順の整備、および訓練と振り返りによる継続的な改善 ・リスク・コンプライアンス部門が推進する全社的なリスク管理への技術面からの参画と、セキュリティ課題の評価および対応支援 【仕事の特色】 【募集背景】 当社は、リユース市場の拡大とともに、出張買取・店舗買取を中心とする事業の成長を続けています。 M&Aによるグループ拡大や複数プロダクトの展開に伴い、顧客情報や業務データを守りながら、継続的に価値を届けられる開発体制がこれまで以上に求められています。 これまでも各プロダクトチームがセキュリティ向上に取り組んできましたが、今後は個別の対応にとどまらず、プロダクトを横断して方針と優先順位を定め、開発プロセスのなかで継続的に改善できる仕組みが必要です。 さらに今後は、AIエージェントを活用したプロダクト開発や、AIエージェント自体の開発を進めていきます。コード、データ、開発ツールを横断してAIが動くことで、設計や権限管理、監査などに従来とは異なる課題が生まれる可能性があります。 現在見えている課題に対応するだけでなく、これから起きる変化を捉え、必要なセキュリティを開発プロセスへ先回りして組み込むことが、このポジションに期待する役割です。 BuySell Technologiesの成長と成功を支え、事業全体の安全性と信頼性を高めるために、私たちと一緒にセキュリティ課題へ取り組みたい方を求めています。 【組織／配属先の特徴】 ・本部長（プロダクト責任者）や事業部と密接に連携 ・PdM・SWE・データサイエンティスト・AIエンジニアなど100名規模の技術組織 ・PdM・AIエンジニア・SREと協働し、事業課題に直結する開発を推進 ・開発生産性への意識が高く、フルスタックな働き方が好まれる ・仕様がトップダウンで降りることはなく、エンジニアが「なぜつくるか」を理解して開発 ・業務を通して得た知見をtech blogや外部登壇で発表することを推奨 ・1プロダクトあたり10人未満のチーム構成 【あなたに提供できる価値】 ・プロダクトを横断するセキュリティ方針と優先順位の策定から、開発現場で機能する仕組みの設計・実装・定着まで、一貫してリードできます。開発チームとともに、安全性と開発速度を両立する基盤をつくる経験が得られます。 ・AIエージェントの活用・開発を進めるなかで、権限設計、データの取り扱い、安全性評価、監査の仕組みづくりに取り組めます。技術や開発プロセスの変化を捉え、必要なセキュリティを先回りして設計する経験を積めます。 ・買取から販売までの実事業を支えるプロダクトを対象に、事業への影響を踏まえたリスク判断と対策に携われます。開発チームや情報システム、リスク・コンプライアンス部門と協働し、技術的な改善を顧客情報や業務データの保護、事業の継続的な成長につなげられます。 【キャリアパス】 ・まずは、事業とプロダクトの状況に応じて優先順位を定め、脆弱性管理や開発プロセスへのセキュリティの組み込みを、開発チームとともに推進していただきます。 ・その実践を通じて、個々のプロダクトへの設計支援から、複数プロダクトに共通する設計基準や中長期の技術方針の策定へと、専門性と影響範囲を広げていただくことを期待しています。事業への影響と開発現場の実態を踏まえ、プロダクトセキュリティの技術判断をリードするキャリアを想定しています。 【プロダクト開発環境】 ・開発言語：Golang、 React.js(Next.js)、 TypeScript ・インフラ：GCP(Cloud Run、 BigQuery、 Cloud SQL...)、 Terraform、 Docker ・CI/CD：GItHub Actions ・テスト：MagicPod、 Storybook ・バージョン管理：GitHub ・エラー管理：Sentry ・APM：NewRelic ・課題管理：Jira ・ドキュメント管理：Confluence ・その他：Elastic Cloud、 Terraform Cloud、 Chromatic
株式会社SmartHR
NEW【セキュリティエンジニア】プロダクト成長を支える／リスク対策をリード／フルリモート可
- 正社員
- リモート可
- フレックス制
- 育児支援制度
- 研修制度・勉強会充実
- 交通費補助
必須条件 - マルチクラウドやSaaSを前提とし、ID・認証基盤、エンドポイント、ネットワークなど複数の技術領域で構成されるコーポレートIT環境のアーキテクチャと、各要素の基本的な仕組みに関する理解 - 以下のいずれかの実務を、主体的に課題を設定し、解決までリードしてきた方（目安3年程度） - SOC・CSIRTなどにおいて、ログ分析、検知ロジックの設計・改善、インシデント調査または対応方針の策定を主導した経験 - セキュリティまたはIT管理業務について、要件整理、プロセス設計、システム化・自動化などを主導した経験 求める人物像 - セキュリティの専門性を継続的に高めながら、事業の成長や挑戦とのバランスを踏まえて、現実的な施策を考えられる方 - 課題を自ら設定し、複数部門のステークホルダーを巻き込みながら、解決まで主体的に推進できる方 - 未整備な状況を前向きに捉え、仕組みや環境を整備・改善していける方 - 目標達成に向けて優先順位を判断し、計画的かつ効率的に業務を進められる方 - 未知の領域や課題に対しても、必要な情報を自ら収集・学習し、柔軟に対応できる方 - 自身の経験や考えに固執せず、他者の意見や新しい情報、状況の変化を柔軟に受け入れられる方
想定年収 660〜960万円
募集職種 セキュリティエンジニア
仕事内容 ミッション／役割 本ポジションのミッションはSmartHRの事業とIT環境を深く理解し、リスクの発見から対策の実装・定着・運用までをリードすることです。 セキュリティを単なる制約として設けるのではなく、技術と仕組みによって、セキュリティの観点から事業の成長を支えることを目指します。 そのため、決められた運用を遂行するだけでなく、全社のIT環境や脅威動向を踏まえて課題を主体的に設定し、リスク評価、対策の企画、アーキテクチャ設計、プロダクトの選定・検証、導入、運用改善などを推進します。 コーポレートIT、プロダクトセキュリティ、開発部門、法務などの関係者と連携しながら、セキュリティ施策を全社へ展開・定着させる役割を担います。 主な業務内容 サイバーセキュリティユニットでは、コーポレート領域におけるさまざまなセキュリティ業務に幅広く取り組んでいます。 入社後は、ユニットが担う各領域の業務に携わりながら、SmartHRの事業やIT環境、ユニット全体の取り組みについて理解を深めていただきます。 その上で、「主担当としてお任せする業務」に記載した2つの領域を中心に、企画・実行・運用改善まで自律的に推進していただく予定です。 主担当業務 エンドポイント、ID管理、認証・認可、クラウド、SaaS、ネットワーク、生成AIなど、コーポレート領域のセキュリティ施策や防御基盤の高度化、検知ロジックの実装・チューニング 当社が直面するリスクに応じた、セキュリティプロダクトの選定、導入、検証（PoCなど）、運用設計、改善 ユニットとして取り組む業務 ID・端末・ネットワークのセキュリティアーキテクチャ設計、SaaS・生成AIを安全に利用するための技術統制 セキュリティインシデント発生時の調査、影響分析、対応方針の検討、再発防止策の推進 AIを活用したセキュリティオペレーションの自動化と、監視・防御基盤の高度化 コーポレートIT環境などに対するセキュリティギャップ分析をはじめとしたセキュリティアセスメント 外部ベンダーとのコミュニケーション、課題整理、改善推進 【仕事の特色】 募集背景 SmartHRは「well-working 労働にまつわる社会課題をなくし、誰もがその人らしく働ける社会を作る。」をミッションに、人と組織のためのバックオフィスシステム「SmartHR」を開発・提供しています。今後の方針に『マルチプロダクト戦略』を掲げ、労務管理領域・タレントマネジメント領域を中心にプロダクトを拡大・成長させ続けます。 人と組織のためのバックオフィスシステム「SmartHR」は、紙で行われていた社会保険・雇用保険の諸手続きを電子化し、効率化するサービスからスタートし、その後、年末調整や雇用契約、人事データベース、分析レポート、従業員サーベイ、と提供するサービスの幅を広げ、多くの人事・労務分野の非合理を解消してきました。 今後はタレントマネジメント・人材マネジメント領域のサービスを拡大していくとともに、アプリケーションストア構想を実現し、SmartHRの上で様々なアプリケーションが動く世界を作り上げていきます。働くすべての人を支えるプラットフォームを目指すため、いかなる規模の企業であっても安心して利用できる高いセキュリティレベルが求められるとともに、多様化する要求や変化に日々すばやく適応し続けなければなりません。 「安心できるサービス・提供企業」であり続けるために、セキュリティの維持向上が不可欠です。そして、それを実現する手段はさまざまです。たくさんのアイデアや工夫をもって上記のことを一緒に実現してくれる方を募集しています。SmartHRグループのコーポレートおよびプロダクトに関する包括的なセキュリティ管理戦略の実行、運用を担っていただく重要なポジションです。 ポジションの魅力 SmartHRのサイバーセキュリティユニットでは、決められた運用をこなすだけではなく、全社のIT環境と事業を理解したうえで、リスクの特定から対策の企画、プロダクトの選定・検証、導入、運用改善までを一貫してリードできます。 脅威インテリジェンス、SIEM・SOAR、EDR、SASEなどを活用した検知・防御の高度化に加え、AIを活用したアラート分析やインシデント対応の自動化など、新しい技術の評価・導入にも積極的です。必要に応じてPoCを企画し、効果や運用負荷、費用対効果を検証しながら、自社に適したセキュリティ基盤を自分たちでつくっていくことができます。 さらに、コーポレートIT、プロダクトセキュリティ、開発部門、法務など、社内の多様な専門組織と連携しながら施策を推進します。 セキュリティを単なる制約にするのではなく、仕組みとして業務に組み込み、従業員が安全かつスピーディーに価値を生み出せる環境を実現することを重視しています。 セキュリティオペレーション、アーキテクチャ、インシデントレスポンス、自動化といった専門性を深めながら、全社規模の課題解決やプロジェクトリードにも挑戦できる環境です。
IT・Webエンジニアの転職に特化
4人に3人が
レバテックで市場価値を正しく把握することで、多くの方が年収を上げています。
年収アップの手厚いサポート支援実績10年の登録者データを基に診断※2024年2月~2024年8月の実績 レバテックキャリアにおける内定承諾者のうち､応募時年収よりも転職後年収が高い割合
イオンフィナンシャルサービス株式会社
NEW【社内SE】金融・決済サービスのシステムリスク管理／PCI DSS準拠推進／上流から一貫
- 正社員
- リモート可
- 上場企業
- 社宅・家賃補助制度
- 育児支援制度
必須条件 ＜必須＞ ・業務アプリケーション、またはインフラ・基盤の運用経験（3年以上目安） ・障害対応、原因分析、再発防止または運用改善に携わった経験 ・複数の課題を整理し、優先順位を付けて推進した経験 ・社内関係者またはベンダーとの調整、課題管理、スケジュール管理の経験 ・運用手順書、報告資料等のドキュメント作成経験 ・学歴：専門学校卒業以上 求める人物像 ・安定稼働を支える責任感を持ち、障害の未然防止と継続的な改善にやりがいを感じられる方 ・発生した事象を表面的に処理せず、事実やデータから真因を追究できる方 ・現状にとらわれず、より良い運用の仕組みを考え、実行・定着まで進められる方 ・複数の課題を整理し、サービス影響やリスクを踏まえて優先順位を判断できる方 ・関係部署やベンダーを巻き込み、合意形成しながら改善を推進できる方 ・新しい知識や技術を継続的に学び、業務へ活かせる方
想定年収 712〜916万円
募集職種 セキュリティエンジニア
仕事内容 業務について イオンカード、AEON Pay等の金融・決済サービスおよび社内システムを対象に、システムリスク管理とPCI DSS準拠推進を担当いただきます。 新規サービス・システム変更時のリスク評価から、PCI DSS要求事項への対応状況確認、監査・審査対応、課題の是正、モニタリング、経営・管理者向け報告まで一貫して推進します。単にリスクを指摘するのではなく、システム部門、事業部門、セキュリティ部門、外部ベンダーと連携し、事業スピードと安全性を両立する仕組みを整備・高度化する役割です。 お任せする業務例 ・PCI DSS対象範囲の確認、要求事項とのギャップ分析、対応計画の策定・進捗管理 ・PCI DSS準拠維持に必要な規程、手順、証跡、各種文書の整備・レビュー ・QSA、カードブランド、監査部門、関係部署、外部ベンダーとの調整および監査・審査対応 ・新規サービス、システム開発、変更・リリース、クラウド導入時のシステムリスク評価・セキュリティ審査 ・カード会員データ環境におけるアクセス管理、ログ管理、ネットワーク分離、暗号化等の統制状況確認 ・脆弱性スキャン、ペネトレーションテスト、セキュリティ診断等の結果確認と是正推進 ・システム障害、セキュリティインシデントの分析および再発防止策の妥当性評価 ・クラウドサービス、外部委託先、グループ会社を含む第三者リスクの評価・モニタリング ・システムリスク管理規程、評価基準、KRI、管理プロセスの整備・高度化 ・リスクおよび改善状況の可視化、管理者・経営層向け報告資料の作成 ・管理業務の標準化、自動化、データ活用による効率化・高度化 取扱いシステム ・クレジットカード、スマホ決済等の決済システムおよびカード会員データ環境 ・会員向けWebサイト、スマートフォンアプリ、API等のデジタルサービス ・入会・審査、請求・回収、加盟店管理・精算等の業務システム ・AWS、Microsoft Azure、Google Cloud等のクラウド環境およびオンプレミス環境 ・ネットワーク、サーバー、データベース、認証・アクセス管理、ログ監視等のセキュリティ基盤 ・外部委託先やグループ会社が運用する関連システム・サービス 【仕事の特色】 お任せする仕事のやりがい（面白さ／難しさ） 「決められた運用を行う」のではなく、現場の事実やデータから課題を発見し、「同じ問題を繰り返さない仕組み」を創る仕事です。 24時間365日提供される金融サービスを支えるため、高いシステム安定性と迅速な対応力が求められます。関係部門やベンダーと協力しながら改善活動を推進し、障害の削減や復旧の迅速化、業務の効率化を実現していきます。責任の大きい仕事ですが、サービスの信頼性向上を通じてお客さまや事業に大きく貢献できる点が魅力です。 キャリアパス 入社後は担当システムの運用と改善活動を通じて、当社の業務・システムへの理解を深めていただきます。将来的には、運用改善・高度化のリーダー、SRE／サービスマネジメントの専門人材、複数システムを横断する改善プロジェクトのプロジェクトマネージャー、システム運用全体の企画・統制を担うポジションを目指せます。 業務の特徴・魅力 障害の原因分析、再発防止、効果検証、定着化まで責任を持って進められるポジションです。金融・決済サービスを支える多様なシステムを横断し、運用プロセス、監視、自動化、組織連携など複数の観点から改善を推進できます。 組織について ・システム運用部：約50名 ・組織における中途社員比率：約半数のメンバーが中途入社者です。 ・主な出身業界 ： 金融、通信、IT業界等 ・経験職種 ： システムベンダー（企画、開発、運用、ヘルプデスク等）、事業会社の社内SE 採用後のフォロー体制 入社後は少人数のチームに配属となり、OJT担当者のサポートを受けながら、社内システム、金融業務、運用プロセスを学びます。その後、経験に応じて障害分析や個別の改善テーマから担当し、段階的に複数システムを横断する改善活動へ範囲を広げていただきます。 採用される方の立ち位置 業務システムの運用経験を活かし、現場の課題を発見して改善へつなげる推進メンバーとして活躍いただきます。将来的には、改善テーマの選定から施策の実行・定着までをリードし、運用品質向上を牽引する中核メンバーとしての活躍を期待しています。
NHNテコラス株式会社
NEW【脆弱性診断エンジニア】モバイルアプリ診断／リーダー候補／企画提案から実行まで
- 正社員
- リモート可
- フレックス制
- 育児支援制度
- 研修制度・勉強会充実
- 交通費補助
必須条件 ・ネットワーク・セキュリティに関する基礎知識 ・脆弱性診断業務実務経験3年以上（自組織外への提供） ・モバイルアプリケーション診断 ・セキュリティツール使用経験 【求める人物像】 ・課題志向・主体性 当事者意識を持って自ら課題を発見し、主体的に行動・改善を繰り返しながら最良を追求できる方。 ・自律性とリーダーシップ 技術面でプロジェクトを牽引するリーダーシップを発揮できる方。 最新のセキュリティトレンドや必要な技術を自主的にキャッチアップし、チーム・社内に展開できる自律性を持つ方。 ・コミュニケーション・協調性 技術者・非技術者を問わず相手に応じたコミュニケーションができ、チームや顧客と信頼関係を築きながら協働できる方。 ・アウトプットを楽しめる方 業務上の知見や成果を社外に発信したり、社内のナレッジ共有に積極的な方。 テックブログ執筆やセミナー登壇などを通じた発信や自社ブランディングにも貢献できるマインドを持った方。
想定年収 500万円〜
募集職種 セキュリティエンジニア
仕事内容 【業務内容】 1.脆弱性診断サービス提供 ・要件定義：お客様へのヒアリングを通して診断の要件を明確化・提案します。 ・診断業務：お客様のシステムに対し、脆弱性診断を行います。（ツールと手動診断の併用） ・モバイルアプリケーション診断 ・報告書作成：検出脆弱性および対策方法を記載した診断報告書を作成・提出します。 ・報告会：必要に応じて診断結果の報告や質疑応答を目的として実施します。 2.サービス管理・改善 ・品質向上・標準化のための施策検討・実施 ・診断の自動化・効率化ツールの開発 【仕事の特色】 【仕事の進め方】 ・案件の進め方 脆弱性診断は2名以上のチーム体制で1案件を担当します。担当案件のスケジュールはアサインメンバー間で協議のうえ決定するため、現場主導でプロジェクトを推進できます。 診断案件以外にも、エンジニア主導で診断品質・業務プロセスの継続的な改善活動に取り組んでいます。 ・社内コミュニケーション 就業スタイルは出社メインのため、チームメンバーと対面で連携・相談しやすい環境が整っています。コミュニケーションツールはSlackを中心に、社内コミュニケーションツールも整備されています。 ・他部署・クライアントの関わり 営業と連携したお客様への提案検討から、商談への参加、診断内容の詳細調整・結果報告まで、お客様と直接関わる場面があります。 商談の場ではお客様の課題や要件に応じた適切な診断アプローチを提案する機会もあります。 ・配属部門 お客様のクラウドの導入設計やプロジェクト推進、セキュリティ・ガバナンス向上、AI・データ活用などを行っているエンジニアリン本部内の配属です。 現在2名の脆弱性診断エンジニアが在籍しています。 【オフィス環境】 虎ノ門ヒルズに程近いオフィスビルには、NHN JAPANと関連子会社のみが入居しています。ロビー・カフェなど付帯施設のデザインは隈研吾氏、ロゴは原研哉氏が担当しており、ビル内には村上隆氏をはじめとするアーティストのアートを各所にしつらえています。 オフィスのデスクは一人あたり1600mmのスペースを確保し、体に優しいアーロンチェアを全席に導入しています。 また、周囲の動きが気にならずプライベートな空間も確保できるよう、両サイドにパーテーションを設けました。 1番長い時間いるスペースだからこそ、社員一人ひとりにとって最も居心地がよく、最も集中できる場所にするために細部にまで工夫をしました。 各フロアには、無料のウォーターサーバー、電子レンジを完備しています。 【福利厚生】 ・カフェ：オフィスビルの1階には、ランチや休憩などで関連会社のみの社員が利用できるカフェがあります。飲み物やアイスクリームは全て社員優待価格で購入できます。 ・スポーツジム：各種トレーニング器具、ランニングマシン等が配備されたジムを無料で利用できます。専属のインストラクターがマシンの利用方法やその方にあったトレーニング方法をサポートします。運動後は、シャワー設備も無料で利用できます。 ・マッサージ：マッサージ師が常駐しており、就業時間内は社員はどなたでも40分400円で施術を受けることができます。肩、背中、腰、脚、足裏など、ご要望に沿って施術します。 ・ランチ無料：お弁当の提供があります。(課税対象)複数のメニューから好きなものを選ぶことができます。 ・学び放題のオンライン講座：Udemy Businessにて厳選された9,600講座(日本語1,300講座)が学び放題で利用できます。「いつか使える知識」ではなく、「明日から使える」実務直結型の講座が満載です。 ・資格支援、維持報酬：会社からのオファーにより選出されたエンジニアがAWS, GCPの特定資格を取得した際は、取得した資格の種別、資格数に応じた手当金を支給いたします。 ・フレックスタイム制：よりフレキシブルな働き方の実現のため、フレックスタイム制を導入しています。コアタイムは11:00~15:00、フレキシブルタイムは8:00~11:00 /15:00~22:00とし、1日の標準労働時間を7.5時間としています。 ※ 清算期間(1か月)における総労働時間は各月の所定労働日数×7.5時間になります。 ・年次有給休暇制度：初年度は入社日より付与され、2年目以降は毎年1月1日を基準日として法定付与日数より3日多く付与しています。 ・1時間単位の年次有給休暇制度：年次有給休暇を1時間単位で取得ができる制度です。 ※ 年間40時間分の利用上限あり ・積立年次有給休暇制度 ２年間で時効消滅した年次有給休暇の残日数を一定日数を上限として積み立てる制度です。利用範囲は「出産・育児・看護・介護・私傷病(通院含む)・災害・慶弔・家族／親族の誕生日(本人の誕生日は除く)」のみに限定されます。 ・完全キャッシュレスの無人店舗：御菓子などの軽食を購入できる完全キャッシュレスの無人売店がフロア内に設置されております。
NHNテコラス株式会社
NEW【脆弱性診断エンジニア】Web・プラットフォーム診断／チーム主導でプロジェクト推進／リーダー候補
- 正社員
- リモート可
- フレックス制
- 育児支援制度
- 研修制度・勉強会充実
- 交通費補助
必須条件 ・ネットワーク・セキュリティに関する基礎知識 ・脆弱性診断業務実務経験3年以上（自組織外への提供） ・Webアプリケーション診断 ・プラットフォーム診断 ・セキュリティ診断ツール使用経験 (BurpSuite,OWASP ZAP,Nmap、Nessus、OpenVAS、insightVM等） 【求める人物像】 ・課題志向・主体性 当事者意識を持って自ら課題を発見し、主体的に行動・改善を繰り返しながら最良を追求できる方。 ・自律性とリーダーシップ 技術面でプロジェクトを牽引するリーダーシップを発揮できる方。 最新のセキュリティトレンドや必要な技術を自主的にキャッチアップし、チーム・社内に展開できる自律性を持つ方。 ・コミュニケーション・協調性 技術者・非技術者を問わず相手に応じたコミュニケーションができ、チームや顧客と信頼関係を築きながら協働できる方。 ・アウトプットを楽しめる方 業務上の知見や成果を社外に発信したり、社内のナレッジ共有に積極的な方。 テックブログ執筆やセミナー登壇などを通じた発信や自社ブランディングにも貢献できるマインドを持った方。
想定年収 500万円〜
募集職種 セキュリティエンジニア
仕事内容 【業務内容】 1.脆弱性診断サービス提供 ・要件定義：お客様へのヒアリングを通して診断の要件を明確化・提案します。 ・診断業務：お客様のシステムに対し、脆弱性診断を行います。 （ツールと手動診断の併用） ・Webアプリケーション脆弱性診断 （診断ツールはBurp Suite Professionalを使用しています） 【仕事の特色】 【オフィス環境】 虎ノ門ヒルズに程近いオフィスビルには、NHN JAPANと関連子会社のみが入居しています。ロビー・カフェなど付帯施設のデザインは隈研吾氏、ロゴは原研哉氏が担当しており、ビル内には村上隆氏をはじめとするアーティストのアートを各所にしつらえています。 オフィスのデスクは一人あたり1600mmのスペースを確保し、体に優しいアーロンチェアを全席に導入しています。 また、周囲の動きが気にならずプライベートな空間も確保できるよう、両サイドにパーテーションを設けました。 1番長い時間いるスペースだからこそ、社員一人ひとりにとって最も居心地がよく、最も集中できる場所にするために細部にまで工夫をしました。 各フロアには、無料のウォーターサーバー、電子レンジを完備しています。 【仕事の進め方】 ・案件の進め方 脆弱性診断は2名以上のチーム体制で1案件を担当します。 担当案件のスケジュールはアサインメンバー間で協議のうえ決定するため、現場主導でプロジェクトを推進できます。 診断案件以外にも、エンジニア主導で、診断品質・業務プロセスの継続的な改善活動に取り組んでいます。 ・社内コミュニケーション 就業スタイルは出社メインのため、チームメンバーと対面で連携・相談しやすい環境が整っています。 コミュニケーションツールはSlackを中心に、社内コミュニケーションツールも整備されています。 ・他部署・クライアントの関わり 営業と連携したお客様への提案検討から、商談への参加、診断内容の詳細調整・結果報告まで、お客様と直接関わる場面があります。 商談の場ではお客様の課題や要件に応じた適切な診断アプローチを提案する機会もあります。 【福利厚生】 ・カフェ：オフィスビルの1階には、ランチや休憩などで関連会社のみの社員が利用できるカフェがあります。飲み物やアイスクリームは全て社員優待価格で購入できます。 ・スポーツジム：各種トレーニング器具、ランニングマシン等が配備されたジムを無料で利用できます。 専属のインストラクターがマシンの利用方法やその方にあったトレーニング方法をサポートします。運動後は、シャワー設備も無料で利用できます。 ・マッサージ：マッサージ師が常駐しており、就業時間内は社員はどなたでも40分400円で施術を受けることができます。肩、背中、腰、脚、足裏など、ご要望に沿って施術します。 ・ランチ無料：お弁当の提供があります。(課税対象) 複数のメニューから好きなものを選ぶことができます。 ・学び放題のオンライン講座：Udemy Businessにて厳選された9,600講座(日本語1,300講座)が学び放題で利用できます。「いつか使える知識」ではなく、「明日から使える」実務直結型の講座が満載です。 ・資格支援、維持報酬：会社からのオファーにより選出されたエンジニアがAWS, GCPの特定資格を取得した際は、取得した資格の種別、資格数に応じた手当金を支給いたします。 ・フレックスタイム制：よりフレキシブルな働き方の実現のため、フレックスタイム制を導入しています。 コアタイムは11:00~15:00、フレキシブルタイムは8:00~11:00 /15:00~22:00とし、 1日の標準労働時間を7.5時間としています。 ※ 清算期間(1か月)における総労働時間は各月の所定労働日数×7.5時間になります。 ・年次有給休暇制度 初年度は入社日より付与され、2年目以降は毎年1月1日を基準日として 法定付与日数より3日多く付与しています。 ・1時間単位の年次有給休暇制度 年次有給休暇を1時間単位で取得ができる制度です。 ※ 年間40時間分の利用上限あり ・積立年次有給休暇制度：２年間で時効消滅した年次有給休暇の残日数を一定日数を上限として積み立てる制度です。 利用範囲は「出産・育児・看護・介護・私傷病(通院含む)・災害・慶弔・家族／親族の誕生日(本人の誕生日は除く)」のみに限定されます。 ・完全キャッシュレスの無人店舗： 御菓子などの軽食を購入できる完全キャッシュレスの無人売店がフロア内に設置されております。
SCSKサービスウェア株式会社
NEW【IT専門職】セキュリティ領域の運用設計・改善・提案／最上流工程の経験可能
- 正社員
- リモート可
- 育児支援制度
- 研修制度・勉強会充実
- 交通費補助
必須条件 以下の「経験領域」「経験職務」において、それぞれ1つ以上の経験を有し、かつ下記資格のいずれかを保有している方 ■ 経験領域（いずれか必須） ・サービスデスクの運営・改善 ・セキュリティ領域の運用支援 ・インフラ領域（サーバー／ネットワーク／クラウド）の運用・構築 ・アプリケーションの運用・構築 ・システム導入および定着化支援 ・情報システム部門における企画・改善業務 ■ 経験職務（いずれか必須） ・PM・PL・運営責任者としてのプロジェクト推進経験 ・業務改善施策の企画・推進経験 ・技術指導・人材育成経験 ■ 資格（いずれか1つ以上必須） 応用情報技術者試験 情報処理安全確保支援士 ITサービスマネージャ試験 LinuC（LPIC）Level 2 CompTIA Server+ CompTIA Linux+ CompTIA Security+ CCNA CCNP
想定年収 500〜640万円
募集職種 セキュリティエンジニア
仕事内容 。 ご入社後は、ご経験やスキルに応じて、セキュリティエンジニア、プロジェクトマネージャー、情報セキュリ
株式会社テクノプロ コンサルティング・パートナーズ社
NEW【セキュリティエンジニア】脆弱性診断からITセキュリティアーキテクチャ設計まで！SOCやCSIRT構築支援に携わる／受託メイン／平均残業15-20h
- 正社員
- 契約社員
- リモート可
- 社宅・家賃補助制度
- 育児支援制度
- 研修制度・勉強会充実
- 交通費補助
必須条件 特になし
想定年収 500万円〜
募集職種 セキュリティエンジニア
仕事内容 ・顧客環境の脆弱性診断、セキュリティ製品導入、構築・運用保守 ・セキュリティインシデント発生時の調査支援/早期解決/レポート報告 ・SOC、CSIRT構築支援 ・ITセキュリティアーキテクチャ設計支援 ・各種ITセキュリティツールの選定支援等 ・サーバー構築、ネットワークなどインフラ関連の知識、実務経験 ・企業内ITインフラ設計、構築経験 ・SalesForce開発・運用保守 ・Rubyでの開発・運用保守
デンソーテクノ株式会社
NEW【ソフトウェアエンジニア】CCoE／クラウド環境構築／セキュリティ
- 正社員
- リモート可
- フレックス制
- 社宅・家賃補助制度
- 育児支援制度
- 研修制度・勉強会充実
- 交通費補助
必須条件 以下のいずれも満たす方 ・ソフトウェア開発経験（設計、実装、テストなど） ・顧客や社内関係者とコミュニケーションを取りながら業務を進めた経験 ・AWS、Microsoft Azure、GCPなどのクラウド環境を利用した開発または運用経験（情報セキュリティに関する資格があれば実務経験が無くても可） ■求める人物像 ・クラウドやセキュリティを新たな専門領域として学び、継続的に知識を更新できる方 ・複数部署の立場や課題を理解し、共通点と相違点を整理したうえで関係者と合意形成できる方 ・個別の課題への対応だけで終わらせず、再利用できる共通の仕組みやルールへ落とし込むことに関心がある方
想定年収 570〜900万円
募集職種 セキュリティエンジニア
仕事内容 ■業務詳細 AWSやMicrosoft Azureなどのクラウドを対象に、社内の開発部署が安心して利用できる開発環境、運用ルール、セキュリティの仕組みを整備します。各部署から寄せられる相談や課題を整理し、共通化できる仕組みはパッケージとして展開します。部署固有の要件がある場合は、関係者と連携して個別の環境整備も支援します。 【具体的な業務】 ・クラウド環境を構築するコードや共通パッケージの作成、改善 ・クラウドアカウント、申請、権限管理などの利用支援の仕組みづくり ・社内の開発部署から寄せられるクラウド活用相談への対応、要件整理 ・クラウド利用に関するガイドライン、標準、運用ルールの策定と展開 ・グループのセキュリティ基準に沿ったクラウド開発環境、AI活用環境の整備支援 ・クラウドやセキュリティに関する技術情報、運用ノウハウの蓄積、共有、標準化 ・新しいクラウド技術やセキュリティ技術の調査、検証、導入提案 ※経験や得意分野に応じて担当業務を決定します。 【仕事の特色】 魅力ポイント ■グループのセキュリティ基準を踏まえた環境づくり 個別のソフトウェアに対するセキュアコーディングだけでなく、デンソーグループの最先端のセキュリティ基準を踏まえ、クラウドやAIを活用するソフトウェア開発環境の仕組み・ルールづくりに携われます。 開発部署を横断して支援するため、環境構築から運用、ガバナンスまで一連の知見を身につけられます。 ■クラウド・モビリティ・セキュリティを横断する専門性 クラウド環境の構築、利用ルール、権限管理、セキュリティ対策、技術調査まで幅広く担当します。 モビリティ領域の開発現場を支援しながら、AWSだけでなくMicrosoft Azureを含むクラウド技術と、セキュリティレベル向上に関する知見・経験を広げられます。 ■開発部署を横断して支えるCCoEの役割 特定製品の開発に限定されず、複数の開発部署が共通して利用するクラウド基盤やルールを整備します。 各部署の相談や課題を起点に、共通化できる仕組みを標準化し、組織全体へ展開する経験を積めます。 ■経験豊富なメンバーからの技術継承 クラウドやセキュリティに関する知見を持つメンバーと業務を進め、実務を通じて設計思想や判断基準を学べます。 受け継いだ知識を共通基盤やルールへ反映し、チーム内外へ展開することで、CCoEの仕組みづくりに貢献できます。 入社後は経験豊富なメンバーによるOJTなどを通じて学びますので、クラウドやセキュリティの実務経験が浅い方もソフトウェア開発経験を土台に段階的に担当範囲を広げられます。 ■継続的な技術更新とキャリアの広がり クラウドサービスの更新に合わせて、共通基盤やルールを継続的に改善します。 将来はCCoE領域の専門性を深めるほか、本人の志向に応じてクラウドを活用する開発部署で経験を広げるチャンスもあります。 入社後に期待すること ＜入社後＞ 入社後は先輩社員による教育・OJTを通じて、クラウド技術、生産部門が開発しているシステムに関する、デンソーグループのセキュリティ基準業務知識を習得いただきます。 ご経験に応じて、生産部門が行っているクラウド・AI関連ソフトウェアの設計・実装・評価業務の知識を習得いただき、製品知識や開発プロセスを学んでいただきます。 その後はセキュリティ基準に準じた要件整理やシステム設計、仕様検討など上流工程でのセキュリティ対策と仕組み構築へステップアップしていただくことを想定しています。 ＜期待すること＞ ・セキュリティの知識を活用しクラウドやソフトウェアのセキュリティ課題に対して自ら調査・分析・改善提案を行う ・関係部門と円滑にコミュニケーションを取りながらセキュリティの仕組み・ルール構築を推進する ・モビリティ領域（In-Car・Out-Car双方）のセキュリティの知識を習得し、新たな価値創出につながる提案へ挑戦する 将来的にはセキュリティ基盤開発・構築・管理リーダーとして顧客との調整や開発チーム間の連携を進め、部門横断でセキュリティ管理を牽引することを期待しています。
IT・Webエンジニアの転職に特化
4人に3人がレバテックで市場価値を正しく把握することで、多くの方が年収を上げています。
年収アップの手厚いサポート支援実績10年の登録者データを基に診断※2024年2月~2024年8月の実績 レバテックキャリアにおける内定承諾者のうち､応募時年収よりも転職後年収が高い割合
Wano株式会社
NEW【セキュリティエンジニア】新設1人目／DevSecOps推進／AWS／AIエージェント
- 正社員
- リモート可
- フレックス制
- 育児支援制度
- 交通費補助
必須条件 - TuneCore Japan のビジョン・バリュー・ミッションへの共感 - Web アプリケーションのセキュリティ診断（脆弱性診断・ペネトレーションテスト）の実務経験 - OWASP Top 10・CWE などの代表的な脆弱性について深い理解がある方 - Linux / ネットワーク（TCP/IP・DNS・TLS・HTTP/HTTPS）の基礎知識をお持ちの方 - クラウド環境（AWS / GCP のいずれか）でのセキュリティ設計・運用経験 - Python・Bash などによるセキュリティ自動化スクリプト作成経験 - 4〜5年のセキュリティ実務経験（もしくは 2～3年 × 複数サービス） - AI を用いた攻撃手法のトレンド把握・知見 求める人物像 - 音楽が好きなメンバーと前のめりに働きたい方 - 領域・職種にとらわれず、プロダクト志向を大事にしながら働きたい方 - AI コーディングツールなど、次世代の開発スタイルに積極的にチャレンジしたい方 - セキュリティを単独機能ではなく開発フロー全体を考えてみたい方
想定年収 600〜960万円
募集職種 セキュリティエンジニア
最寄り駅 恵比寿駅（東京都）
仕事内容 ▼業務内容 ◎アプリケーションセキュリティ（AppSec） - セキュアコーディングレビュー・SAST / DAST ツールの導入・運用 - CI/CD パイプラインへのセキュリティチェック自動化（Shift Left / DevSecOps） - 脆弱性診断（Web アプリ・API・依存ライブラリ）の実施と開発チームへのフィードバック - OWASP Top 10 脆弱性対策の設計・実装支援 ◎クラウドセキュリティ（CloudSec） - AWS / GCP における IAM 設計・最小権限原則の徹底 - クラウドインフラのセキュリティ設定レビュー（CSPM ツール活用） - ネットワークセキュリティ（VPC・セキュリティグループ・WAF）の設計・運用 - Terraform / CDK等 IaC のセキュリティレビュー ◎インシデントレスポンス（IR） - セキュリティインシデントの検知・トリアージ・初動対応・事後分析 - SIEM・ログ監視基盤の構築・運用 - CSIRT 体制の整備・インシデント対応手順書の策定 【仕事の特色】 ▼TuneCore Japanのサービスについて 自分で作った楽曲を利用者であれば、“誰でも”世界中（185ヶ国以上）で55以上の配信ストア・プラットフォームへ配信できる米音楽配信ディストリビューションサービス『TuneCore』の日本版。2012年10月より日本でのサービスを開始。アーティストへの還元総額は700億円を突破しました！「あなたの音楽でセカイを紡ぐ」のビジョンのもとアーティストをサポートし、音楽の素晴らしさを世界中に広めるため、積極的にサービスを展開しています。 ＼＼ポジションの魅力／／ ◎新設1人目！セキュリティの仕組み自体をつくる CTO・インフラ・開発チームと連携、セキュリティ戦略や優先順位の設計から実装・運用・組織への定着まで幅広くリードできます。 ◎幅広い領域に挑戦できる AWSやCI/CDのセキュリティに加え、社内AIエージェント基盤やLLM APIなど、AI時代ならではの新しいセキュリティ課題にも向き合えます。 ◎開発チームと一緒に「セキュリティを開発に組み込む」カルチャーをつくれる セキュリティチェックだけを行うのではなく、自動化や教育を通じて、開発スピードとセキュリティを両立するDevSecOpsを推進します。 ▼開発ツール ◎技術スタック - TypeScript / Go / React / Next.js / Node.js / OpenAPI / AWS ◎開発スタイル - スクラム / GitHub / Notion / Claude Code / GitHub Copilot などの AI コーディングツール ▼ガバナンス・教育 - 情報セキュリティポリシー・社内規程の策定・改訂 - 開発者向けセキュリティ教育の企画・実施 - ISO 27001 / SOC 2 等コンプライアンス対応の技術サポート ▼入社後 3ヶ月のイメージ - 1ヶ月目：チーム・コードベース・既存のセキュリティ取り組みのキャッチアップ、強化テーマの優先順位を設計 - 2ヶ月目：SAST/DAST ツールの CI/CD 組み込み・脆弱性対策を実装、開発チームへ展開 - 3ヶ月目：セキュリティポリシー策定・開発者向け教育の企画を主導 ※服装備考：服装 / 髪型自由
SCSKサービスウェア株式会社
【セキュリティエンジニア】大手企業の課題解決支援／運用設計・改善提案
- 正社員
- リモート可
- フレックス制
- 育児支援制度
- 研修制度・勉強会充実
- 交通費補助
必須条件 以下の「経験領域」「経験職務」において、それぞれ1つ以上の経験を有し、かつ下記資格のいずれかを保有している方 ■ 経験領域（いずれか必須） ・サービスデスクの運営・改善 ・セキュリティ領域の運用支援 ・インフラ領域（サーバー／ネットワーク／クラウド）の運用・構築 ・アプリケーションの運用・構築 ・システム導入および定着化支援 ・情報システム部門における企画・改善業務 ■ 経験職務（いずれか必須） ・PM・PL・運営責任者としてのプロジェクト推進経験 ・業務改善施策の企画・推進経験 ・技術指導・人材育成経験 ■ 資格（いずれか1つ以上必須） ・応用情報技術者試験 ・情報処理安全確保支援士 ・ITサービスマネージャ試験 ・LinuC（LPIC）Level 2 ・CompTIA Server+ ・CompTIA Linux+ ・CompTIA Security+ ・CCNA ・CCNP
想定年収 500〜640万円
募集職種 セキュリティエンジニア
仕事内容 ■仕事内容 大手企業の情報システム部門に対し、セキュリティ運用やIT運用の改善・高度化を支援するポジションです。運用業務だけではなく、顧客課題の整理や改善施策の企画・実行を通じて、安全で安定したITサービスの提供および運用品質の向上を推進していただきます。 ご経験やスキル、ご希望を踏まえ、セキュリティ運用領域またはIT運用領域のプロジェクトへ配属します。共通業務に加え、配属領域に応じた専門業務をご担当いただきます。 ＜業務詳細＞ ■ 共通業務 ・顧客の業務課題の整理および改善提案 ・要件定義支援、業務プロセス分析、運用設計 ・サービスレベル（SLA）に基づく運営管理および品質向上 ・顧客へのレポーティング、サービス改善・高度化の推進 ・メンバーへの技術支援、ナレッジ共有 ■ セキュリティ運用領域 ・セキュリティ運用サービスの設計・運営 ・セキュリティインシデント対応および課題解決支援 ・セキュリティ運用の高度化・最適化の推進 ■ IT運用領域 ・サーバー、ネットワーク、クラウド環境の運用支援 ・ITインフラ運用サービスの設計・運営 ・IT運用の高度化・最適化の推進 ※これまでのご経験やスキルを踏まえ、担当業務を決定いたします。 【仕事の特色】 ■この仕事で得られる価値・スキル ・サーバー/ネットワーク/セキュリティ運用に加え、課題分析や改善提案など上流工程を経験できます ・顧客課題の解決やサービス高度化を推進するスキルを身につけることができます ・ITコンサルタントやプロジェクトリーダーなど、多様なキャリアを目指せます ・大手企業の情報システム部門を支援し、ITサービス全体を俯瞰する視点を養うことができます ・顧客折衝や提案活動を通じて、技術力に加えビジネススキルや推進力を身につけることができます
株式会社村田製作所
【社内SE】グローバルセキュリティ施策企画設計／最先端技術でインフラ強化／キャリアパス多彩
- 正社員
- リモート可
- フレックス制
- 上場企業
- 社宅・家賃補助制度
- 育児支援制度
- 研修制度・勉強会充実
- 交通費補助
必須条件 ・情報セキュリティマネジメント試験程度のセキュリティ知識 ・セキュリティまたはエンドポイント管理に関する3年以上の実務経験 ・ネットワーク or サーバ or OSなどITインフラ領域の基礎知識 ・変化を楽しむマインドセット ・新しいセキュリティ技術への興味 ・TOEIC500点程度の英語力
想定年収 500万円〜
募集職種 セキュリティエンジニア
最寄り駅 長岡天神駅（京都府）
仕事内容 ■概要 あなたのアイデアと情熱で、グローバルなセキュリティ施策を企画・設計・導入し、世界中のムラタグループに安心を提供するチャンスです！最先端のセキュリティサービスを通じて、私たちと一緒にムラタの安全を築いていきましょう。 ■詳細 ・新しい挑戦への取り組み: -サイバー攻撃やクラウド対応といった最新トレンドに応じた新規施策を自ら企画・設計・導入し、課題解決に向けた革新的なアプローチ・ソリューション導入でビジネスの推進に貢献してください。 ・グローバルなセキュリティ施策の進化: -SIEM/NDR/EDRなどの先進的なセキュリティツールを駆使し、インシデント管理やエンドポイント管理基盤、認証基盤など関連インフラの保守・運用を行いながら、セキュリティ基盤を強化しましょう。 ・生産エリアのセキュリティ強化: -ムラタの重要な生産エリアのセキュリティ対応、新規施策の企画・設計・導入業務で事業を継続させるの生産環境を守る役割を担ってください。 ・監査および認証取得への挑戦: -顧客からの被監査対応やサプライヤー監査、新たな認証取得業務にも携わり、高い信頼性を確立していきましょう。 ・全社的なCSIRT/SOCによるセキュリティ強化: CSIRT（Computer Security Incident Response Team）およびSOC（Security Operations Center）の密接な連携が求められます。これらのチームは迅速かつ効果的なインシデント対応と常時監視体制によって、重大なセキュリティインシデント発生率を低下させることが目的です。あなたもこのチーム一員として、安全かつ安心できる環境作りに貢献してください。 ・全社的なセキュリティマネジメント: -各部門との連携によるIT領域への階層別教育やPDCAサイクル構築など全社的取り組みで、安全文化を根付かせてください。 ■入社後の担当業務について -多彩なチームがあなたを待っています！適性や希望に応じて担当業務が決定されます。特定の領域だけでなく、幅広い多様な分野で活躍できるチャンスがあります。 将来的には希望するキャリアパスに沿って、セキュリティの専門職を高めることも可能ですし、インフラ領域やアプリケーション領域へのローテーションも可能。あなた自身が成長できる環境が整っています！ 【無期雇用派遣】 ■雇用期間定め：無し ■雇用形態：正社員 ※入社後は当社の無期雇用社員として、取引先企業の事業場においてその管理監督のもとで業務に従事いただきます。 【仕事の特色】 ■働き方特徴 セキュリティは全ての領域に関係することもあり、情報システム関連のみならず事業部門やグローバルメンバーとの協力体制が必要となります！対面、メールやTeams、Web会議などでコミュニケーションしながら、一緒に素晴らしい成果を上げましょう。必要時には出張もあり、多様な経験が得られます。 基本は日勤。フレックス制度やスーパーフレックス制度もあり、自分のライフスタイルに合わせた働き方が可能です！ ■この仕事の面白さ・魅力 サイバーセキュリティへのリスクが高まる中で、ムラタは成長を続けるために、より一層のセキュリティ施策強化が求められています。この挑戦的な環境の中で、スケールの大きな業務にやりがいを感じながら取り組むことができるチャンスです。 また、デジタルトランスフォーメーション（DX）の時代に適応するため、新たなセキュリティツールの導入やゼロトラストモデルの実現に向けた革新的なサービスや技術を次々と取り入れています。最新技術動向に触れながら、自ら情報収集し実証実験を行うことで、常に自分自身のスキルを磨き続けることができます。 さらに、ムラタでは海外売上比率が90％を超えており、多くのM&Aも推進しています。グローバルな視点でセキュリティ施策を展開することで、国際感覚を養うことができるだけでなく、多様性豊かなチーム内には外国籍社員も在籍しており、その中で多文化共生の体験も得られます。 現在、私たちのチームは規模拡大中ですので、マネジメント経験者についてはマネージャー候補として採用することも検討可能です。あなたもこの成長と変革の一翼を担い、一緒に未来へ向かって進んでいきませんか？
株式会社スクウェア・エニックス
【脆弱性診断】ゲームセキュリティ担当／裁量大／Web診断＋ゲーム診断
- 正社員
- リモート可
- フレックス制
- 交通費補助
必須条件 ・Webアプリケーション脆弱性診断の実務経験 （5年以上） ・ネットワーク、サーバに関する基礎知識 ・診断結果を整理し、分かりやすく伝えるレポート作成能力 ・開発者や関係部門と円滑に連携できるコミュニケーション力 ・ゲームセキュリティ、不正対策領域への興味・関心
想定年収 500万円〜
募集職種 セキュリティエンジニア
仕事内容 ■業務内容 スクウェア・エニックスが提供する各種サービスおよびゲームタイトルを、安全に継続して提供していくため、インターネットに公開しているWebサイト・サーバに対する脆弱性診断、ならびにオンラインゲームに対するゲームセキュリティ診断業務を担当していただきます。 本ポジションでは、単に診断を実施するだけではなく、診断対象部門との調整、診断計画の整理、診断実施、レポーティング、修正確認、クロージングまで、一連のプロセスを主体的に推進していただきます。 案件によっては外部ベンダーへ診断を委託することもあり、その際には事務局として関係者との調整や進行管理、成果物確認も担っていただきます。 また、能力に応じて以下業務をリーダーとして担っていただくことも想定しています。 ＜具体的な業務内容＞ ・インターネット公開Webサイト・サーバに対する脆弱性診断の実施 ・ ゲームセキュリティ診断、不正対策観点での検証 ・管轄部門との事前調整、診断スコープ整理、日程調整、診断結果レポート作成、報告 ・改善状況の確認、再診断、案件のクロージング ・外部ベンダーへ診断を委託する際の事務局対応、進行管理、成果物確認 【仕事の特色】 この仕事の面白み ・Web診断だけでなく、ゲーム会社ならではのゲーム診断や不正対策など、脆弱性診断をベースに専門性を広げていける環境です。 ・少数精鋭の組織のため、一人ひとりが担う範囲は広く、大きな裁量をもって業務を推進できます。 ・開発部門と近い距離で連携しながら、実効性のあるセキュリティ向上につなげることができます。 ・診断実務だけでなく、ベンダーマネジメントにも関われるため、キャリアとしてマネジメントの経験も積むことができます。
ベース株式会社
【サイバーセキュリティエンジニア】特別選考／CSIRT・SOC支援／モダン環境
- 正社員
- リモート可
- 上場企業
- 育児支援制度
- 研修制度・勉強会充実
- 交通費補助
必須条件 ・サイバーセキュリティ領域での実務経験1年以上 （CSIRT、SOC、セキュリティ監視・運用、インシデント対応など） ・以下いずれかの資格をお持ちの方 - 情報処理安全確保支援士 - CISSP - CEH 求める人物像 ・自ら提案し、主体的に動ける方（顧客折衝・改善提案に挑戦したい方） ・組織の中核メンバーとして、サービス改善に前向きに関わりたい方
想定年収 450万円〜
募集職種 セキュリティエンジニア
仕事内容 業務内容 1. CSIRT 支援 ・インシデント対応（分析／封じ込め／復旧／事後対応） ・脆弱性情報の収集とリスク評価 ・ログ解析・レポート作成 ・セキュリティポリシー・手順書の整備補助 2. SOC（監視・分析） ・セキュリティアラート監視（SIEM/EDR等） ・アラート内容の一次〜二次解析 ・監視ルールの改善提案 3. サイバーリスク管理 ・個別システムのリスクアセスメント補助 ・改善方針の策定支援（クライアント折衝あり） 【仕事の特色】 募集背景及び事業の方向性 当社は1997年の創業以来、SI・ものづくり領域を中心に事業を展開してきました。近年は売上・営業利益ともに堅調に推移し、事業領域および組織規模の拡大が進んでいます。一方で、DXの進展やAI技術の急速な発展、顧客ニーズの高度化などにより、IT業界を取り巻く環境は大きな変化の時期を迎えています。 こうした環境変化に対応するため、当社では中期経営計画「BASE2030」を策定し、2030年に向けて、SI・ものづくりを中心とした労働集約型の事業構造から、知識集約型のITサービス企業への転換と、組織の成熟を中長期的なテーマとして取り組んでいます。従来からのものづくりの強みを基盤としつつ、AI技術の活用や業務変革、より上位レイヤーでの価値提供を段階的に強化していく方針です。 こうした事業構造の変化と持続的な成長を支えるため、今回、体制強化を目的とした人材募集を行っています。 当社では約20名がセキュリティ領域に参画。着実に築いてきた基盤を武器に、ここからはギアを一段上げて、サイバーセキュリティを当社の新たな事業の柱へ育てていく方針です。 今回お迎えする方には、運用だけでなく、改善提案や顧客折衝にもステップアップしながら、チームの一員として事業拡大を支える役割を担っていただきます。将来的なリーダーへのキャリアパスも用意されています。 ポジションの魅力 ・サイバーセキュリティのチームとしての立ち上げフェーズに参画し、推進できる ・クライアントと直接折衝し、改善提案など裁量ある業務に挑戦できる ・金融業界の高度なセキュリティ案件で専門性を磨き、市場価値を高められる ・リモートワークと出社のハイブリッドで柔軟な働き方が可能 ・チーム内で知見やノウハウをシェアし横串で連携しながらスキルアップできる 直近の入社実績 ・30代後半／サイバーセキュリティ領域経験2年・IT業界経験14年のマネージャクラスが入社 ・20代後半／サイバーセキュリティ領域経験3年・IT業界経験3年の主任クラスが入社
株式会社Phone Appli
【情報セキュリティガバナンス担当】ISMS認証運用／裁量大きく企画・整備／ハイブリッドワーク
- 正社員
- リモート可
- フレックス制
- 研修制度・勉強会充実
必須条件 ■必須要件 ・ 情報セキュリティ関連業務の実務経験：2年以上 上記＋以下いずれかのご経験をお持ちの方 ・ ISMS（ISO/IEC 27001）やISMAP、Pマーク等における認証・監査対応、または事務局運営の経験 ・ お客様向けセキュリティチェックシートやセキュリティアセスメントへの回答対応経験 ・ SaaS等の外部サービス／委託先に対するセキュリティ審査・評価の経験、関係部門と連携しながら業務を推進した経験 ■求める人物像 ・ リスク低減や業務効率化を自ら企画・推進する熱意をお持ちの方 ・ スピード感と責任感を持ち、主体的に課題解決をリードできる方 ・ 関係者と積極的にコミュニケーションをとり、情報をキャッチできる方 ・ 地道な確認作業やドキュメント整備を、丁寧に積み上げられる方 ・ 変化を前向きに受け入れ、新たな技術や仕組みの導入に積極的な方
想定年収 400〜600万円
募集職種 セキュリティエンジニア
最寄り駅 神谷町駅（東京都）
仕事内容 情報セキュリティガバナンスの推進を担う主担当として、社内外のセキュリティ要求に応える仕組みづくりと、その運用・改善をリードいただきます。AIを活用した業務高度化・効率化も併せて推進しながら、以下のような業務を担当いただきます。 ■具体的な業務内容 【セキュリティチェックシート対応】 * お客様・取引先から依頼されるセキュリティチェックシート、および各種アセスメントへの回答対応 * 回答内容の標準化（回答テンプレート・エビデンスの整備、ナレッジ化）と対応工数の削減 * 営業部門・開発部門と連携した回答内容の確認、および指摘事項の改善対応 【ISMS・セキュリティ委員会の事務局対応】 * ISMS事務局（ISO/IEC 27001、27017の維持・更新、内部監査、外部審査対応） * セキュリティ委員会の運営（開催計画、議題設定、資料作成、議事管理、決定事項のフォロー） * 社内規程・ガイドラインの整備、改訂および周知 * リスクアセスメントの実施と是正・改善活動の推進 【新規サービスの利用審査】 * 全社で新たに利用を開始するSaaS・外部サービスのセキュリティ審査（審査基準の策定・運用） * 委託先・サービス提供事業者の評価、契約・規程面のリスク確認 * 審査プロセスの整備と、申請者が使いやすい運用フローへの改善 【全社向けセキュリティ教育】 * 年間教育計画の立案と、全社員向けセキュリティ教育・eラーニングの企画、実施、効果測定 * 標的型攻撃メール訓練などの各種訓練の企画・実施 * 注意喚起や社内啓発を通じたセキュリティ意識の向上 【その他】 * インシデント発生時の初動対応、原因究明、再発防止策の推進 * 上記業務における後輩メンバーの育成・業務標準化の推進 【仕事の特色】 ### 募集背景 私たちはシステムの導入・運用・保守に加え、AI活用を通じた業務効率化とセキュリティ強化を推進し、「全社・個人のパフォーマンスおよび安全性の向上」を担っています。 事業拡大および組織成長に伴い、お客様やパートナーからお預かりする情報の保護、ならびに社内で利用するサービスの安全性確保の重要性は一層高まっています。 今回は、ISMS等の認証運用やセキュリティ委員会の事務局、お客様からのセキュリティチェックシート対応、新規サービスの利用審査、全社向けセキュリティ教育といった「情報セキュリティガバナンス」の中核業務を、主担当として推進いただける方を募集いたします。 ■利用ツールなど M365関連、Salesforce、クラウドストライク（EDR） 、Cisco Secure Access Confluence ■期待している役割 情報セキュリティガバナンスの主担当として、以下の役割を期待しています * 社内外のセキュリティ要求を正しく理解し、自社の実態に合った現実的な打ち手に落とし込む力 * 事業部門の事情を汲み取りながら、リスク低減とビジネススピードの両立を図る力 * 事務局として関係者を巻き込み、決めたことを最後までやり切る推進力 仕事の魅力 ・ セキュリティチェックシート対応から教育まで、情報セキュリティガバナンスを一気通貫で経験できます ・ 審査基準や運用ルールをご自身で企画・整備でき、裁量を持って仕組みづくりに関われます ・ 経営や各部門と直接連携し、全社のセキュリティ方針づくりに関与できます ・ AIをはじめとした新しい技術の社内活用を、安全性の観点から支える役割を担えます ■配属部署 サービス本部 -オペレーションプラットフォーム ｰIT & セキュリティ ☆今回の配属予定ポジションです
IT・Webエンジニアの転職に特化
4人に3人がレバテックで市場価値を正しく把握することで、多くの方が年収を上げています。
年収アップの手厚いサポート支援実績10年の登録者データを基に診断※2024年2月~2024年8月の実績 レバテックキャリアにおける内定承諾者のうち､応募時年収よりも転職後年収が高い割合
簡単なアンケートご協力ください
表示された求人にはどの程度関連性がありますか?
まったくない
非常にある
その他の転職・求人情報
似た条件の転職・求人情報
ITエンジニア専用ページへ戻る
レバテックキャリアTOPへ戻る
セキュリティエンジニアの転職求人をお探しの方へ
