検索結果：19件
| 業務内容 | 情報セキュリティに関する推進・管理業務を担当いただきます。 ・情報セキュリティに関する標準化や対策強化の推進 ・情報セキュリティ教育、情報セキュリティ委員会運営支援 ■業務内容(雇入直後):社内SE(情報セキュリティ、ネットワーク・デバイス)業務/(変更の範囲):雇い入れ直後の従事すべき業務と同じ 【所属部門】TXセンター |
|---|---|
| 職種 | 【加古川市/社内SE】社内SE（情報セキュリティ、ネットワーク・デバイス） |
| 勤務地 | 兵庫県 |
| 採用要件 | 【必須】情報セキュリティに関する経験をお持ちの方 【歓迎】製造業界での経験、セキュリティ資格各種、英語の読み・書き・会話能力 |
詳細の閲覧には登録・ログインが必要です。
| 業務内容 | ■ミッション 同社では「モノづくり産業のポテンシャルを解放する」をミッションに掲げています。 私たちは産業の常識を変える「新たな仕組み」をつくり、モノづくりに携わるすべての人が本来持っている力を最大限に発揮できる社会を実現することを目指しています。 コーポレートセキュリティエンジニアのミッションは、「高度化・巧妙化するサイバー脅威から会社の情報資産・業務継続性・信頼性を守るためのセキュリティ基盤を構築・運用し、全社の安全文化を推進すること」です。 社内インフラに対する情報セキュリティ関連業務の設計・推進及びエンジニアリングによる技術的な施策の企画・実行を通じて、成長する事業と従業員の生産性を安全に支えます。 また今後非常に重要な海外市場進出のための海外拠点を含めたグローバル全体でのセキュリティガバナンスを行っていきます。 ■業務内容 1）情報セキュリティ体制の構築・運用 コーポレート領域における情報セキュリティ戦略の策定・実行 社内システムやクラウド環境（Google Workspace, Microsoft 365等）におけるセキュリティ設計・アクセス管理・運用改善、EDR、SIEM、CASB、DLP等のセキュリティツールの導入・管理 セキュリティポリシー、ガイドライン、インシデントレスポンス計画の策定・更新・教育展開、認証・認可基盤（Microsoft Entra ID、SSO、MFA等）の運用と改善 2）インシデント対応とリスク管理 セキュリティインシデントの検知・分析・対応（脅威ハンティング、初動対応、根本原因分析含む） 外部脅威・脆弱性に関する脅威インテリジェンスの収集と対策の実行 定期的な脆弱性診断・ペネトレーションテストの計画と実施支援 各種監査（ISMS、SOC2、外部監査等）における技術面の対応 3）技術検証とセキュリティ文化の対外発信 新たなセキュリティ技術やフレームワーク（例：ゼロトラスト、SASE、SSPM、クラウドセキュリティプラットフォーム等）の情報収集とPoC（概念実証）の企画・実施 業界標準・ベストプラクティスに基づいた社内導入の検討・評価（セキュリティツール、認証基盤、監査基盤など） 同社のセキュリティ体制構築に関する知見の社外発信（テックブログ、カンファレンス登壇、勉強会などへの参加・主催） 社内の技術的な知見の体系化、ナレッジ共有（Confluence、GitHub、Notion等の活用） グローバルなセキュリティ動向への感度を高く保ち、社内施策に反映（業界団体、外部勉強会、フォーラム等への参加） ■働き方・やりがい 同社のコーポレートセキュリティエンジニアは、セキュリティを「事業の足かせ」ではなく「競争優位性」として捉え、エンジニアリングの力で企業の信頼性と成長を支える重要なポジションです。ルールや制約を押しつけるのではなく、業務やプロダクトの理解を前提に、安全性と生産性の両立を実現する仕組みを自ら設計・実装します。 また、事業の拡大に伴い多様なセキュリティ課題が生じる中で、ゼロベースでの体制構築やツール導入、グローバル対応、社内文化の醸成といった幅広い領域にチャレンジできる環境です。 ■利用ツール・デバイス Windows、Macbook、iPhone/iPad Google Workspace、Microsoft Entra ID、Slack、Confluence、Jira Intune、Jamf、CrowdStrike、Firewall、IPS/IDS等のセキュリティ製品 各種ログ収集・分析基盤、脅威インテリジェンスサービス |
|---|---|
| 職種 | コーポレートセキュリティエンジニア |
| 勤務地 | 東京都 |
| 採用要件 | 【必須要件／経験・スキル】 ・同社のミッション・バリュー・カルチャーへの共感 ・エンタープライズIT領域におけるセキュリティ施策の設計・実装・運用経験（社内システム、インフラ、クラウドなど） ・セキュリティインシデント対応やログ分析、脆弱性管理の実務経験 ・部門横断のプロジェクトにおいて、関係者と協力し成果を出した経験 ・実効性あるセキュリティルールや仕組みを、現場に定着させた経験 【歓迎要件／経験・スキル】 ・情報処理安全確保支援士、CISSP、CISM等の資格 ・ISMS、SOC2、プライバシー保護などに関する監査・認証対応経験 ・スクリプトやツール開発（Python、PowerShell等）による業務改善経験 ・セキュリティエンジニアとしての3年以上の実務経験 ・ビジネスレベルの英語力（海外メンバーとの連携） 【求める人材】 ・事業理解と技術的知見の両面を活かし、実効性ある施策を設計・実現できる方 ・安全性とユーザー体験のバランスを取った提案ができる方 ・トラブル発生時にも冷静に対処できる分析力と判断力を持つ方 ・新しい技術や脅威に対する好奇心と学習意欲が高い方 |
詳細の閲覧には登録・ログインが必要です。
| 業務内容 | ■募集背景 「一人ひとりの時間を豊かに」というビジョンのもと、急成長を続けています。 この6年間で従業員数は1,591名(※2025年7月時点)を超え、さらなる従業員数の増加や拠点が変更・増加が見込まれております。 こうした成長を支えるため、従業員へのIT支援を担うコーポレートIT部門の重要性がますます高まっています。 今回の募集では、「従業員が本来の業務に集中できる環境作り」を担いつつ、最新の情報セキュリティ基準に基づいたIT環境の整備を推進していただける方をお迎えしたいと考えています。 特に近年では、ゼロトラストネットワーク（ZTNA）思想を基盤とした新しいSaaS製品の導入・運用が求められています。 このような変化に柔軟に対応し、急成長企業のIT基盤を一緒に構築していける方を募集します。 ■具体的な業務内容 社内IT環境の最適化とセキュリティ強化を両立し、安心かつ効率的に業務遂行できる環境を構築します。 ・IT施策の企画・実行：従業員の業務効率化を支える課題発見から解決策の提案・運用（ツール選定、ヘルプデスク運用改善など）。 ・ゼロトラスト思想に基づくセキュリティ強化：SASE、EDR等の選定・導入・運用、アカウント管理ポリシーの再設計。 ・IT資産管理：NISTやCIS Controlsに準拠した管理フレームワークの導入、拠点・リモート環境のセキュリティ基準策定。 ■このポジションの魅力 急成長企業ならではの変化の中で、ゼロトラストや最新SaaSツールを活用した全社規模のIT戦略をリードできます。 単なるIT管理ではなく、事業成長を支えるIT戦略を重視し、事業と従業員に直接的な価値を提供するポジションです。 ■主なSaaS/ツール コミュニケーション： Slack, Zoom 業務管理： Google Workspace, Notion, Microsoft 365 デバイス管理： Jamf Pro, Intune セキュリティ： Okta, EDR製品（CrowdStrike, SentinelOneなど） など |
|---|---|
| 職種 | シニアコーポレートIT/Senior CorporateIT |
| 勤務地 | 東京都 |
| 採用要件 | ■ 必須要件 / 経験・スキル ・ゼロトラスト関連製品（特にSASE、SIEM）の選定・提案・構築・運用経験（目安3年） ・IT課題の発見から解決策の提案・実行・全社展開までを一貫して行った経験 ■ 歓迎要件 / 経験・スキル ・NISTやCIS Controls に基づいた統制経験 ・Google WorkspaceやMicrosoft 365の運用経験 ・セキュリティ認証（プライバシーマーク、ISMS）の運用経験 ・Webアプリケーションの開発・運用経験 ■ 求める人材 ・同社のVision／Missionへ共感し、成長を楽しめる方 ・業務課題解決の手法を学び、社内に知識を伝播できる方 ・ステークホルダーと建設的かつロジカルなコミュニケーションができる方 |
詳細の閲覧には登録・ログインが必要です。
| 業務内容 | ミッション ****では「モノづくり産業のポテンシャルを解放する」をミッションに掲げています。私たちは産業の常識を変える「新たな仕組み」をつくり、モノづくりに携わるすべての人が本来持っている力を最大限に発揮できる社会を実現することを目指しています。 コーポレートセキュリティエンジニアのミッションは、「高度化・巧妙化するサイバー脅威から会社の情報資産・業務継続性・信頼性を守るためのセキュリティ基盤を構築・運用し、全社の安全文化を推進すること」です。社内インフラに対する情報セキュリティ関連業務の設計・推進及びエンジニアリングによる技術的な施策の企画・実行を通じて、成長する事業と従業員の生産性を安全に支えます 業務内容 1）情報セキュリティ体制の構築・運用 コーポレート領域における情報セキュリティ戦略の策定・実行 社内システムやクラウド環境（Google Workspace, Microsoft 365等）におけるセキュリティ設計・アクセス管理・運用改善、EDR、SIEM、CASB、DLP等のセキュリティツールの導入・管理 セキュリティポリシー、ガイドライン、インシデントレスポンス計画の策定・更新・教育展開、認証・認可基盤（Microsoft Entra ID、SSO、MFA等）の運用と改善 2）インシデント対応とリスク管理 セキュリティインシデントの検知・分析・対応（脅威ハンティング、初動対応、根本原因分析含む） 外部脅威・脆弱性に関する脅威インテリジェンスの収集と対策の実行 定期的な脆弱性診断・ペネトレーションテストの計画と実施支援 各種監査（ISMS、SOC2、外部監査等）における技術面の対応 3）技術検証とセキュリティ文化の対外発信 新たなセキュリティ技術やフレームワーク（例：ゼロトラスト、SASE、SSPM、クラウドセキュリティプラットフォーム等）の情報収集とPoC（概念実証）の企画・実施 業界標準・ベストプラクティスに基づいた社内導入の検討・評価（セキュリティツール、認証基盤、監査基盤など） 自社のセキュリティ体制構築に関する知見の社外発信（テックブログ、カンファレンス登壇、勉強会などへの参加・主催） 社内の技術的な知見の体系化、ナレッジ共有（Confluence、GitHub、Notion等の活用） グローバルなセキュリティ動向への感度を高く保ち、社内施策に反映（業界団体、外部勉強会、フォーラム等への参加） 働き方・やりがい ****のコーポレートセキュリティエンジニアは、セキュリティを「事業の足かせ」ではなく「競争優位性」として捉え、エンジニアリングの力で企業の信頼性と成長を支える重要なポジションです。ルールや制約を押しつけるのではなく、業務やプロダクトの理解を前提に、安全性と生産性の両立を実現する仕組みを自ら設計・実装します。 また、事業の拡大に伴い多様なセキュリティ課題が生じる中で、ゼロベースでの体制構築やツール導入、グローバル対応、社内文化の醸成といった幅広い領域にチャレンジできる環境です。 利用ツール・デバイス Windows、Macbook、iPhone/iPad Google Workspace、Microsoft Entra ID、Slack、Confluence、Jira Intune、Jamf、CrowdStrike、Firewall、IPS/IDS等のセキュリティ製品 各種ログ収集・分析基盤、脅威インテリジェンスサービス |
|---|---|
| 職種 | コーポレートセキュリティエンジニア |
| 勤務地 | 東京都 |
| 採用要件 | ■応募資格（必須） CADDiのミッション・バリュー・カルチャーへの共感 エンタープライズIT領域におけるセキュリティ施策の設計・実装・運用経験（社内向けシステム、インフラ、クラウドなど） セキュリティインシデント対応やログ分析、脆弱性管理の実務経験 部門横断のプロジェクトにおいて、関係者と協力し成果を出した経験 実効性あるセキュリティルールや仕組みを、現場に定着させた経験 ■応募資格（歓迎） 情報処理安全確保支援士、CISSP、CISM等の資格保有 ISMS、SOC2、プライバシー保護などに関する監査・認証対応経験 スクリプトやツール開発（Python, PowerShell等）による業務改善経験 セキュリティエンジニアとしての3年以上の実務経験 ビジネスレベルの英語力（ドキュメント読解、海外ベンダー対応等） ■求める人物像 事業理解と技術的知見の両面を活かして、実効性ある施策を設計し、自ら実現できる方 安全性とユーザー体験のバランスを取った提案ができる方 トラブル発生時にも冷静に対処できる分析力と判断力を持つ方 新しい技術や脅威に対する好奇心と学習意欲が高い方 ****では、「大胆・卓越・一丸・至誠」という4つのValueを体現できる方を求めています。信頼とスピードの両立を支えるセキュリティの専門家として、事業の成長と安心を共に創っていきましょう。 |
詳細の閲覧には登録・ログインが必要です。
| 業務内容 | 本求人の募集背景 インフラ領域においては、技術推進の専門性に関する能力を高め課題解決を行い、 エンジニアの育成およびプロジェクトの拡大を事業の柱として活動しております。 この度、インフラソリューション本部の開設に伴いまして、インフラ領域において共に成長していく仲間を探しています。 お任せしたい業務 ■顧客の課題に合わせた最適なシステムの提案 ■～20名規模のシステム構築プロジェクト全体を俯瞰したプロジェクトマネジメント ■システムの企画からリリース、グロースまで一貫してリード ■急拡大している部門の組織づくり、組織推進、マネジメントコンサルシフトの主導 ■若手インフラエンジニアの育成・教育・マネジメント 特色 ■上流工程から一気通貫でのご支援 ■大規模プロジェクト多数！ ■チーム体制での参画 ■成長フェーズならではの裁量と昇格や昇給のスピード感の早さ ■若手から組織づくりにも関わることのできる環境 直近プロジェクト事例 ■官公庁システム統合に伴うWLAN構築およびフロアスイッチ更改対応支援 [内容] ・WLAN構築（Cisco Meraki） WBS作成、スケジュール調整、資料作成、課題管理等のPM業務（サイトサーベイ～導入支援含む） ・フロアスイッチ更改（Cisco） WBS作成、スケジュール調整、資料作成、課題管理等のPM業務（設計・構築～導入支援含む） ■大手Sler様社内向けマスターデータ配信基盤構築プロジェクト [内容] ・プライベートクラウド（SDPF）での基盤設計～リリース ・ ネットワークの設計構築 ・ サーバーの設計構築 ・ RHEL9のインストール・設定 ・ MWのインストール・設定 |
|---|---|
| 職種 | インフラエンジニア |
| 勤務地 | 東京都 |
| 採用要件 | 【必須経験・スキル（MUST）】 ・年齢25～49歳 ・インフラエンジニアとして3年以上のご経験 ・何らかの設計構築のご経験（クラウド、ネットワーク、セキュリティ） 【歓迎する経験・スキル（WANT）】 以下いずれか１つ以上当てはまる方 ・一人称でコンテナ、ECS、k8sの設計構築のご経験 ・セキュリティ製品（SASE関連、FW、EDR/XDR）の設計構築のご経験 ・ネットワーク（Merakiなど主にcisco製品）の設計構築のご経験 ・laC（cloudFormation、Ansible、Terraform）のご経験 ・マネジメント経験 |
詳細の閲覧には登録・ログインが必要です。
| 業務内容 | ■具体的な業務 開発系エンジニア、セキュリティエンジニアの知識を生かして、プロダクト開発の現場で使えるルールやガイドラインを作成し、運用し、監査します。また、****のセキュリティガバナンスの強化や外部認証の取得などの実業務を通じて、セキュリティと利便性の両立を目指します。 ▼業務内容 情報セキュリティ／リスク管理体制の運用 情報セキュリティに関する社内規程類の制定・改定 情報セキュリティに関するプロセスの設計・構築、文書化と既存プロセスの改善 情報セキュリティに関する社内教育・啓発活動の企画および実施 セキュリティに関する内部監査の企画、実施および改善 各種セキュリティ認証取得の事務局運営、既存認証の更新や拡大 マネジメントシステムのPDCA運用や社内相談対応 上記業務を技術を用いて運用の自動化、効率化の実施 ■募集背景 当社は「出会いからイノベーションを生み出す」をミッションとして掲げ、営業DXサービス「****」やインボイス管理サービス「Bill One」をはじめとしたサービスを通じて、ビジネスインフラになることを目指し、急速なビジネス成長を続けています。 情報セキュリティ部もその成長とともにスケールできる組織を目指し、積極的な人材強化を進め変革にチャレンジしています。 セキュリティの基礎となるガバナンス領域は会社の成長を支える上での重要な役割と位置づけており、セキュリティ体制や規程の整備、教育啓発から各種認証の取得まで広い領域で活躍できる方を募集しています。 ■本ポジションの魅力 幅広い業務領域 セキュリティ体制や規程の整備、教育啓発、ISMAP、ISMSの認証取得までセキュリティガバナンスの幅広い領域を担当することで、これまでの経験を活かすこと、また職務領域を広げることができます。 多くのステークホルダーとの協働 経営層から各種プロダクトのエンジニアまで多くのステークホルダーと関わりを持ちながら仕事をすることができ、会社全体が見渡せるポジションです。 セキュリティへの理解と積極投資 当社の企業理念である「****のカタチ」のPremise「セキュリティと利便性を両立させる」を掲げており、経営層から社員に至るまでセキュリティの重要性に理解が浸透し、協力を得やすいため、セキュリティの各種施策が進めやすい環境で力を発揮できます。 ■組織構成 情報セキュリティ部は技術系グループであるCSIRTグループ、ガバナンス系の情報セキュリティマネジメントグループとセ認証グループの3グループで構成されています。本ポジションは情報セキュリティマネジメントグループと認証グループにまたがるポジションの募集です。 ■開発環境、使用するツールなど Google Apps Script Tines Notion ServiceNow |
|---|---|
| 職種 | 情報セキュリティ部門 セキュリティエンジニア（情報セキュリティマネジメント領域） |
| 勤務地 | 東京都 |
| 採用要件 | ◇必須要件/経験・スキル ・「業務内容」に記載の情報セキュリティマネジメントに関する業務経験 もしくは、セキュリティエンジニアとしての業務経験 ・基本的なパブリッククラウド （Google Cloud、AWS、Microsoft Azure など）やWebアプリケーションの開発運用に関する知識 ・業務の自動化、効率化の経験 ◇歓迎要件/経験・スキル ・CISSP、CISM、CISAなどの国際的に認められた情報セキュリティ認証資格の取得 ・ISO27000、SOC2、ISMAP、PCIDSSなどの認証取得、運用の経験 ・Webアプリケーション、ソフトウエアの開発、運用の経験 ・プロジェクトマネジメントの経験 ・CIS Controls、NIST SP 800-171 など、体系化されたセキュリティ・フレームワークに関する知識および運用の経験 ■必須：日本語ネイティブレベル ■歓迎：英語 |
詳細の閲覧には登録・ログインが必要です。
| 業務内容 | ■募集背景 急速なビジネス成長を続ける同社にて、グループ企業の増加や組織拡大に対応できるセキュリティ体制を構築するため、情報セキュリティ部（CSIRT）のエンジニアを募集します。 ■ミッション 「セキュリティと利便性を両立させる」ことをミッションとし、プロダクトのユーザーに安全安心を届けるため情報資産を守ると同時に、セキュリティが過剰な足かせとならないようバランスを保ち、事業成長に貢献することを目指します。 ■具体的な業務 情報セキュリティのプロフェッショナルとして、ご自身の強みに合わせて以下のような業務を担当します。 ＜実施する業務内容＞ ・セキュリティ対策製品の検討から運用まで ・同社構築ログ基盤の運用（2TB/day以上のログ流入） ・ログ解析による潜在的な脅威の分析 ・SIEM、セキュリティ製品からのアラートに対するトリアージ ・EDR，UEBA、WAFなどのセキュリティ製品の導入・運用 ・同社プロダクトに対するWebアプリケーション診断の実施 ・外部ベンダーを活用した脆弱性診断の計画・実施と検出した脆弱性の修正 ・SOARなどによる業務の効率化と自動化 ・ペンテストや自社で発生したインシデントなどの分析と、技術的な戦略の立案と実行 ■本ポジションの魅力 ・セキュリティへの理解と積極投資 企業理念を大切にしています。その中で「セキュリティと利便性を両立させる」ことをPremise（前提）として掲げているため、全社でセキュリティー意識が高く、協力的です。 また、ミッションの実現に向けて新たなことにトライしていける風土です。 ・全社の技術面におけるセキュリティ対策を自ら計画し、製品の検討から運用、廃止に至るまでを一気通貫で実施できる 同社は、非常に早いスピードで企業規模が拡大しており、グループ会社も増えています。 数年前に導入したセキュリティ対策がどんどん陳腐化し現状と合わなくなってくるので、それらを更新するために自ら計画し、実装から運用・廃止までを一気通貫で実施することができる環境です。 ・多岐に渡る手段を組み合わせて妥協せず、時には前例のないアイディアを採用し、試行錯誤を繰り返しながら洗練された状態にすることができる 事業会社だからこそ、特定のベンダーに縛られることなく、常に当社にベストな方法を実行することができます。 また、情報セキュリティ部だけでなく、プロダクト開発エンジニアと一緒に試行錯誤することができる環境です。 ■組織構成 情報セキュリティ部 CSIRTは、元セキュリティベンダーや、元インフラエンジニア、元Webアプリ開発者などバラエティに富んだメンバー構成です。 お互いの専門分野をリスペクトし、日々研鑽しています。 |
|---|---|
| 職種 | セキュリティーエンジニア［SOC］ |
| 勤務地 | 東京都 |
| 採用要件 | 【必須要件/経験・スキル】 以下のいずれかの経験があること ・SOCベンダーなどで3~5年の監視、運用、業務改善経験がある ・NOCベンダーなどで3~5年の監視、運用、業務改善経験がある ・Webアプリの開発、運用経験が3~5年ある ・社内情シスでの運用経験が3~5年ある 【歓迎要件/経験・スキル】 ・AWS、GCP、Azureの運用経験 ・社内システムやインフラの運用経験 ・事業会社でのCSIRTの業務経験 ・SOC、インシデントレスポンス、脆弱性診断、脆弱性管理- 対応、ペネトレーションテスト、セキュリティ戦略の計画、各種セキュリティー製品の運用（NGAV/EDR/WAF/IPS/FWなど） 【求める人材】 ・同社の企業理念に共感できる ・自ら課題設定して解決策を考え、改善に向けてスピード感をもってプロジェクトを進めることができる ・技術に対する貪欲さ、チャレンジ精神があり、サーバーまたはネットワーク、サイバーセキュリティのいずれかが好きである ・経営層やエンジニアなどコンテキストの違う幅広いステークホルダーと相手が理解できる言葉でコミュニケーションをとることができる ・複雑な事象を整理し、まとめ上げることができる |
詳細の閲覧には登録・ログインが必要です。
| 業務内容 | 【募集背景】 同社がコアビジネスとしている金融領域において、企業が抱える膨大な顧客データや金融資産を狙ったサイバー攻撃は高度化しており、セキュリティ対策の重要性は年々上がっています。 より顧客のサービスをセキュアなものにするため、セキュリティの専門性を有した人材を外部より採用したいと考えています。 【組織概要】 同社では、個人投資家向けのインターネット取引システムをオンライン金融機関向けに提供しています。 セキュリティチームは同システムのセキュリティ領域について、セキュリティサービスの企画、開発や、新規導入に際してのプリセールス/見積もりに始まり、アーキテクチャ設計・構築業務、リリース後の運用業務、インシデントレスポンスまでを幅広く担っています。 【主な業務内容】 同チームでは、インターネット取引システム向けに様々なセキュリティサービスの提供を行っており、本ポジションでは、それらサービスの新規導入に際してのプリセールス/見積もりから、設計、構築、リリースまでの業務を主に担当します。 ■顧客向けシステム新規構築時のセキュリティサービスに関する各種デリバリ業務 ①サービス提案/見積もり ②セキュリティ要件定義／アーキテクチャ設計 ③セキュリティサービス設定、構築 ＜その他担当の可能性がある業務＞ ・顧客向けシステム新規構築時のセキュリティレビュー ・同社インターネット取引システム向け各種セキュリティサービスの運用、インシデントレスポンス ・同社インターネット取引システム向け新規セキュリティサービスの企画、開発 ・社内セキュリティマネジメントシステムの維持管理、および向上 【ポジションの魅力】 顧客向けインターネット取引システムの新規構築プロジェクト内において、セキュリティ担当者として各種セキュリティサービスの提案、見積もりに始まり、要件定義、設計、構築までを通しで担当します。 これにより様々なセキュリティソリューションやAWS等パブリッククラウドの各種セキュリティサービスに関する取扱いスキルを習得するとともに、それらソリューションの提案、要件定義、設計といった上流工程に関するスキルも習得、ブラッシュアップさせることが出来ます。 |
|---|---|
| 職種 | セキュリティエンジニア（デリバリ領域） |
| 勤務地 | 東京都 |
| 採用要件 | 【必須要件/経験・スキル】 ■下記いずれかに関連する業務を1年以上経験している方 ・セキュリティエンジニアやセキュリティコンサルタントとしての実務経験 ・SIerなどでのセキュリティソリューションの提案、導入、運用保守経験 ・MSS、xSP事業者などでのセキュリティソリューションのプリセールス、サービスデリバリ経験 【歓迎要件/経験・スキル】 ■クラウド基盤（AWS、Azure、etc.）の設計・構築・運用管理 ■プログラミング（言語不問、1つ以上の言語習得） ■セキュリティ資格（情報処理安全確保支援士、CISSP、CEH、OSCP、etc.）保持 |
詳細の閲覧には登録・ログインが必要です。
| 業務内容 | ■組織概要 弊社では、個人投資家向けのインターネット取引システムをオンライン金融機関向けに提供しています。セキュリティチームは同システムのセキュリティ領域について、セキュリティサービスの企画、開発や、新規導入に際してのプリセールス/見積もりに始まり、アーキテクチャ設計・構築業務、リリース後の運用業務、インシデントレスポンスまでを幅広く担っています。 ■採用背景 弊社がコアビジネスとしている金融領域において、企業が抱える膨大な顧客データや金融資産を狙ったサイバー攻撃は高度化しており、セキュリティ対策の重要性は年々上がっています。 シンプレクスにおいてもそれは例外ではなく、より顧客のサービスをセキュアなものにするため、セキュリティの専門性を有した人材を外部より採用したいと考えています。 ■セキュリティチームでは、弊社が提供するインターネット取引システム向けに、様々なセキュリティサービスの提供を行っており、本ポジションでは、それらサービスの運用保守および新規セキュリティサービスの企画、開発を担当頂きます。 また、これら業務の遂行に必要なインターネット取引システムの運用チームとその先のお客様や、ソリューション提供ベンダとの調整などもご担当頂きます。 【主な担当業務】 インターネット取引システム向け新規セキュリティサービスの企画、開発 インターネット取引システム向けセキュリティサービスの運用、保守 顧客要望等に基づくログ分析 インシデントレスポンス 上記に関連した、対システム運用チーム、対顧客説明、調整 セキュリティソリューション提供ベンダのベンダコントロール 【担当頂く可能性のある業務】 社内セキュリティマネジメントシステムの維持管理、および向上 顧客向けシステム新規構築時のセキュリティレビュー ※（雇入れ直後）システムの開発及びコンサルティング（変更の範囲）会社の定める業務 ■本ポジションの魅力 複数の弊社インターネット取引システムにまたがって提供されている、各種セキュリティサービスの様々な運用、保守業務やログ分析、インシデントレスポンス、およびそれらに関連する顧客やベンダなどの対外調整までを担当頂きます。 これにより各種セキュリティソリューションや、AWS等のパブリッククラウドのセキュリティサービスに関する取扱いスキルを習得するとともに、対客説明、調整などのコミュニケーションスキルを活用、ブラッシュアップすることができます。 また、新規のセキュリティサービス開発においては、企画、ソリューション選定、PoC、システム構築、プロセス構築など、必要なすべての工程を通しで担当頂けます。 これは、新規サービスのアイディアを具体化する、ソリューション選定やPoC、システム構築等を通じて、新規のテクノロジに触れられるなど、候補者の興味に応じた様々な魅力を感じて頂ける業務です。 |
|---|---|
| 職種 | セキュリティエンジニア（サービスマネジメント、運用領域） |
| 勤務地 | 東京都 |
| 採用要件 | 【必須】 下記いずれかに関連する業務を1年以上経験している方 ・中～大規模セキュリティサービスインフラ構築経験や運用管理経験 ・MSS、xSP事業者でのセキュリティサービスインフラ構築経験や運用管理経験 ・MSS、xSP事業者でのセキュリティサービス企画や開発経験 【歓迎】 ・クラウド基盤（AWS、Azure、etc.）のインフラ構築経験や運用管理経験 ・セキュリティ資格（情報処理安全確保支援士、CISSP、CISA、CEH、OSCP、etc.）保持 |
詳細の閲覧には登録・ログインが必要です。
| 業務内容 | ■業務内容 サービスおよびインフラに関するセキュリティ評価、改善立案、推進。 社会的な要請や、事業的なニーズに適したセキュリティの確立に取り組んでいただきます。 ■魅力 ・様々なサービスに横断的に関わることができます。 ・要件定義から運用まで一通りの工程に関わることができます。 ・技術面から事業へ貢献できます。 ・マネジメント、スペシャリスト、それぞれに向かうキャリアパスを描けます。 |
|---|---|
| 職種 | セキュリティエンジニア |
| 勤務地 | 東京都 |
| 採用要件 | ■必要な経験・スキル： ・webアプリケーション、インフラに関するセキュリティ知識 ・インシデント対応における実務経験 ■歓迎する経験・スキル： ・システムやインフラに関するセキュリティ評価および改善に関する実務経験 ・ペネトレーションテストの実施経験 ■主な開発環境： 担当するプロダクトによって異なります。 サーバーサイド：PHP、Python、Node.js、Rust、Go フロントエンド：React、Vue.js、TypeScript、JQuery、JavaScript データベース：MySQL、MariaDB、PostgreSQL クラウド：AWS、GCP、IDCフロンティア、さくらインターネット 仮想化、コンテナ：VirtualBox、Vagrant、Docker テストツール：Selenium、xUnit その他：Git、Subversion、Slack、asana、Redmine |
詳細の閲覧には登録・ログインが必要です。