検索結果：19件
| 業務内容 | 【組織概要】 同社は、金融機関を中心に幅広い業種向けにオンライン取引システム等を提供しています。 CSIRTでは顧客向け及び同社向けシステム両方のセキュリティ領域について、セキュリティポリシー、基準・ルールの策定、教育・訓練、インシデント対応、システム開発・運用保守におけるセキュリティレビューなど幅広い業務を担っています。 【採用背景】 企業が抱える膨大な顧客データや金融・暗号資産を狙ったサイバー攻撃は高度化しており、求められるセキュリティ対策レベルやレジリエンスは年々高まっています。 それらは同社においても例外ではなく、より顧客サービスをセキュアにするため、また同社の業務継続性を確保するため、セキュリティ領域の専門知見・経験を有するCSIRTの一員として、即戦力としてご活躍頂ける方を採用したいと考えています。 【具体的な業務内容】 CSIRTは顧客向け商用システム及び同社向けシステムのセキュリティ領域、および全従業者に対する様々なセキュリティサービスを幅広く提供しています。 ご担当頂く業務は多岐にわたります。下記は一例です。 ・顧客向けシステム開発・保守運用の全工程におけるセキュリティレビュー （要件定義や設計等アーキテクトレビュー、クラウド環境構築、Webシステム・アプリ開発経験あれば尚可） ・各種セキュリティ相談へのアドバイザリー（平均年８００件程度のリクエストに対応） ・脆弱性情報調査、リスクアセスメント、セキュリティ対策スキーム検討 ・顧客セキュリティ監査対応（対面有り） ・セキュリティインシデント対応（ログ分析、フォレンジック調査スキルあれば尚可） ・全社セキュリティ教育・訓練（講師経験あれば尚可） ※（雇入れ直後）システムの開発及びコンサルティング（変更の範囲）会社の定める業務 【本ポジションの魅力】 ■特定事業や製品に縛られることなく、セキュリティ専任者として顧客向け及び同社向けのミッションクリティカルなセキュリティ業務に幅広く携わり、さらなるスキルアップをしていただくことが可能です。 ■多様なシステム及びセキュリティ課題を通じて先進のテクノロジーに触れながら全社セキュリティの中核となり顧客プロジェクトや社内従業者をリードして頂けます。 ■アドバイザリー、レビュー、課題解決など専門知見を発揮しながら、社内外のステークホルダーから頼りにされ、遣り甲斐を感じながら専門知見の幅を広げて頂けます。 |
|---|---|
| 職種 | CSIRTメンバー（経験者採用） |
| 勤務地 | 東京都 |
| 採用要件 | 【必須要件/経験・スキル】 ※下記のいずれか一つ必須 ・セキュリティに関わる領域での実務経験１０年以上 ・CSIRTとしての実務経験５年以上 （うちCSIRTの特定業務でのリーダーポジション経験３年以上） ・インシデント対応、脆弱性情報調査、セキュリティ対策検討・推進、セキュリティ教育・訓練、システム開発・運用保守のセキュリティ要件定義・アーキテクトレビュー、クラウドセキュリティ設計・構築経験のいずれか３年以上 【歓迎要件/経験・スキル】 ・顧客向けセキュリティコンサルティング経験、セキュリティソリューション導入支援・運用支援 ・SOC業務（SIEM導入・運用、アラート監視、ログ解析、カスタムシグネチャ開発等） ・セキュリティ領域中心の顧客向け又は社内従業者向けヘルプデスク業務 ・セキュリティ教育・訓練の企画・推進・講師経験 ・セキュリティ関連の資格（CISSP、情報処理安全確保支援士・免許登録必須、AWS Certified Security–Specialty、CEH、CISA、CISM、システム監査技術者など） 【求める人材】 ・自ら能動的に課題を導き出し、強い当事者意識を持って課題解決に向けてリードいただける方 ・セキュリティ専門家として深い知識・経験を有し、クラウド領域や特定セキュリティソリューション等に強みをお持ちの方 ・システム・アプリ開発および運用保守経験をお持ちの方（セキュリティを意識した開発・運用経験） ・CSIRTの一員として緊急時インシデント対応や平常時業務をリードできるレベルの経験をお持ちの方 （各種セキュリティ情報調査、ソリューション活用、対策強化検討、セキュリティ教育・訓練、全社セキュリティ統制の推進等） ・コミュニケーションを楽しむことができ、ステークホルダーに対してホスピタリティを発揮できる方 |
詳細の閲覧には登録・ログインが必要です。
| 業務内容 | 【募集背景】 国内初のデジタルバンクにて、サイバー攻撃の脅威から顧客資産と情報を守るため、CISO直轄組織のセキュリティエンジニアを募集します。 銀行という重要インフラを守る責任感の中で、最先端のセキュリティサービスに触れながら、企画・実行までを推進できるポジションです。 ■業務内容 同社の提供するサービス・プロダクトのセキュリティ強化のため、以下の業務を中心にご活躍いただきます（繁忙状況により、他のセキュリティ領域への支援が求められる場合もあります）。 ・脆弱性診断の実施、またはサードパーティベンダーと協力した診断の推進（検出事項への対応管理・推進を含む） ・サイバーセキュリティ施策の企画・導入・運用 ・セキュリティ関連のポリシー・スタンダードの策定 ・脆弱性情報の収集と対応要否の判断、および対応推進・管理（そのための仕組みの構築を含む） ・脅威インテリジェンス情報の収集・分析、および必要に応じた対応 ・新技術や新サービスに関する各種セキュリティコンサルテーション ・セキュリティインシデント対応 ・サイバー攻撃演習の企画・運営 ・セキュリティ啓蒙活動、研修の企画実施 ・SIEM等を利用した外部・内部セキュリティモニタリングおよび、自動化などの改善 [参考]利用しているセキュリティサービス 【Cloud Security】CSPM、CWPP、SSPM 【Web Security】DDoS対策、Bot対策・WAF、改ざん検知 【App Security】SAST、DAST、診断員によるセキュリティ診断 【Corp Security】SASE、CASB、EPP、EDR、IT資産管理 【SOC】SIEM、SOAR 【Intelligence】脅威インテリジェンス、偽アプリ/サイト検知 [参考]現場社員が考える仕事の魅力 ■最先端のセキュリティサービスに触れることができる ■機動的な組織でスピーディに動いていく環境 ■銀行という重要インフラ事業者のシステムを守る責任感と緊張感 |
|---|---|
| 職種 | サイバーセキュリティ【****】 |
| 勤務地 | 東京都、福岡県 |
| 採用要件 | ■ 必須要件 / 経験・スキル ・プロジェクト（Mission／Vision／Value）への共感 ・ビジネスパーソンとしてのコミュニケーション能力 ・サイバーセキュリティ関連業務の経験 ■ 歓迎要件 / 経験・スキル ・金融機関またはセキュリティベンダーでのSOC／CSIRT実務経験 ・セキュリティガイドライン・フレームワーク（FISC, NIST CSF等）の実務経験 ・DevSecOps／シフトレフトの知識・経験 ・SIEM（Splunk等）によるログ分析の実務経験 ・各種セキュリティ機器、サービスの導入・運用経験 ・セキュリティ関連資格（CISSP, CISA, 情報処理安全確保支援士等） ・アプリケーション・インフラ・ネットワーク等のSE実務経験 ■ 求める人材 ・自ら企画・実行までを推進できる方 ・積極的に社内外のコミュニケーションを行い、セキュリティ運用強化および事業成長をサポートできる方 |
詳細の閲覧には登録・ログインが必要です。
| 業務内容 | ■ミッション 同社の開発・本番環境のセキュリティを技術的に向上させ、機密性など守りの要素と開発生産性・先進性など攻めの要素をより高いレベルで両立させる。 ■担当事業・プロダクト 同社はテクノロジーを活用し医療業界にイノベーションを起こすことを目指して、日本最大の医療従事者向けプラットフォームをはじめとして日本国内外で数多くのWebサービスを展開しています。 セキュリティエンジニアは特定の事業ではなく、****のサービスの設計・実装・インフラ等に対する全体的なセキュリティを担保します。 全体に対するセキュリティ施策の実施に加え、多数のサービスで共有利用している認証基盤・ポイント基盤といった共通サービスへの貢献も含まれます。 ■担当業務 ・同社やグループ全体のプロダクトのセキュリティ対策の立案及び推進 ・上記について開発者やユーザの利便性も考慮したバランスの取れた方策の立案 ・複数のチームと連携して全社的にセキュリティを高めるためのチームマネジメント ・新規システム開発におけるセキュリティ面でのガイド・レビュー ・既存システムのセキュリティ面の課題の評価・対策の推進 ・発生したインシデントに対する調査対応 ・実際に手を動かして存在するセキュリティリスクを排除 ・実際にコードや設定を確認して脆弱性の存在を確認 ・セキュリティ製品の導入にあたっての機能レビューや交渉 ■チーム体制 同社の成長し続ける事業は数百ものマイクロサービスと、それを構成する多数の Web サーバーやバッチ処理プログラムによって支えられています。 それらのシステムのほとんどは内製開発しており、各事業チームのアプリケーションエンジニアが要件の調整から開発・運用まで担っています。 チーム横断のセキュリティエンジニアは特定の事業チームに属さず、セキュリティ面における課題に対して取り組むロールであり、全事業チームと連携しつつ働くことも、個別の事業チームに深く入り課題を改善することもあります。 ■得られる経験・スキル ・大規模なマイクロサービス環境における実践的なセキュリティ・アセスメントや改善の経験・実績 ・大量かつ商業的価値の高いサービスと、それを支える共通認証基盤・ポイント基盤等における経験 ・セキュリティアセスメントから対策の実施までを一気通貫で実行する経験・スキル ＜変更の範囲＞会社の定める業務、就業規則に従い出向となった場合は出向先の定める業務 |
|---|---|
| 職種 | 【エンジニア】セキュリティエンジニア |
| 勤務地 | 東京都 |
| 採用要件 | ◇必須要件/経験・スキル ・システムのセキュリティについて興味があり、それを向上させたいと考えている ・他メンバーとコミュニケーションを取りながら全体を見て施策を実現する能力 ・いずれかのプログラム言語に対する基本的な読み書きとトラブルシュート能力 ・クラウド環境(AWS・GCP)の基礎知識を持ち、認証やアクセスコントロール、ネットワークその他セキュリティ向上についての基本的な知識 ・Web システムにおける一般的攻撃ベクタに対する知識があり、一定の説明ができる (OWASP のガイドラインを正確に理解出来る、XSS、CSRFその他の概要を説明できるなど) ・Web システムやネイティブアプリケーションの実装・運用経験 ・プログラミング・セキュリティ技術が好きで楽しいと思う方 ・Linux、macOS、Windowsに対する一般的な操作や知識 ◇歓迎要件/経験・スキル ・既存システムのアセスメント経験（企業買収その他） ・TLS および TCP/IP に対する基本的知識 ・パスワード管理・診断ツールその他セキュリティ製品の導入や経験 ・不正ログイン・不正なポイント窃取といった不正行為への対策の実装・運用経験 ・アプリケーション脆弱性スキャナ、ペネトレーションツール、CTFなどの経験 ・ネットワーク・セキュリティ機材: Cisco ASA, PaloAlto Physical Appliance等 |
詳細の閲覧には登録・ログインが必要です。
| 業務内容 | 【募集背景】 大手総合証券会社のコンプライアンス統括部・情報セキュリティ管理室にて、セキュリティガバナンスの強化および新技術（生成AIなど）の安全な利用環境整備を推進するポジションです。 Vice President層をメインに、DirectorからAssociateまで幅広く募集します。 【主な業務内容】 ■情報セキュリティ関連システム（メール監査、Webフィルタリング、DLP、CASB等）の利用に関する要件整理、導入企画、ルール整備 ■コミュニケーションツール（メール/チャット/Web会議等）のセキュリティ要件整理、ルール整備 ■生成AI等の新技術利用に関するセキュリティ要件整理、ルール整備 ■グループ会社/委託先管理、当局検査、社内監査、第三者監査対応 ■社内相談/問合せ対応等の管理業務全般 （変更の範囲）会社の定める業務 【ポジションの魅力・特徴】 ■先端技術への対応 生成AIやチャットツールなど、新しい技術をビジネスで安全に活用するためのルール作りや要件定義に携われます。 ■幅広い年収レンジ アソシエイトからディレクタークラスまで、経験に応じて600万円～1,500万円程度のオファーが可能です。 ■働きやすさ 土日祝休み、フレックスタイム制（部署により適用）など、大手金融グループならではの安定した就業環境です。 |
|---|---|
| 職種 | 情報セキュリティ管理 |
| 勤務地 | 東京都 |
| 採用要件 | 【必須要件/経験・スキル】 下記AとBの二つの条件を共に満たす方 A. リスク管理部門やコンプライアンス管理部門における実務経験のある方 B. 以下の実務経験のうち、いずれか3つ以上の経験がある方 1. セキュリティシステム（DLP, CASB等）の要件整理・企画・ルール整備 2. コミュニケーションツール（メール, Chat等）のセキュリティ要件整理・ルール整備 3. 生成AI等の新技術利用に関するセキュリティ要件整理・ルール整備 4. グループ会社/委託先管理、監査対応 5. その他情報セキュリティ管理業務全般 【歓迎要件/経験・スキル】 ■情報セキュリティ関連資格（情報処理安全確保支援士、CISSP、CISA、CISM、ISMS審査員等） ■Excel、Access等でのEUCレベルのツール作成経験 ■金融分野における実務経験 ■英語でのビジネスコミュニケーションスキル |
詳細の閲覧には登録・ログインが必要です。
| 業務内容 | ◇募集背景 海外グループ会社のインフラ整備・情報セキュリティ強化のための採用となります。 現在、同グループは計17か国に海外拠点があり、それぞれでインフラ・セキュリティ管理を行っています。 しかし、国ごとの法規制や組織の壁、物理的な距離などの要因により、日本本社からも詳細な運用状況やリスクを正確に把握しきれていない課題があります。 事業のグローバル展開が進む中、情報基盤やガバナンスをより強固にするため、現状のインフラ・セキュリティ環境を正しく把握し、経営層への報告と連携を通じて、同社（日本）から是正・改善を推進できる専任担当者を新たに募集します。 海外グループ会社の社長・経営層や現地のIT担当者を巻き込みながら、グローバル水準でのインフラ・セキュリティ体制構築をリードしていただくことを期待しています。 ◇仕事内容 【ミッション】 事業成長と各国のインフラ・セキュリティのリスクバランスを最適化し、「事業成長を支えるセキュリティ・インフラ」を実現・貢献する 【概要】 国ごとに法規制や情報セキュリティ、インフラを取り巻く環境が異なります。 日本本社がガバナンス機能として海外グループ会社に関与することで、各国のITインフラおよび情報セキュリティ（サイバー対策含む）の強靭化を図り、海外事業の安定的かつ継続的な成長に貢献していただきます。 なお、エンジニアは社内や各国に担当者がいるため、実際の構築や運用といった技術的な業務よりも、 現状把握～抽象度の高い課題整理や変数管理～経営層への提案、プロジェクトマネジメントがメインの業務となります。 【業務内容】 ●海外各国の社内インフラ・セキュリティ現状の可視化と整理 ・ バックアップ、冗長化構成、監視体制の現状把握 ・ 導入ソリューションおよびシステム構成の理解 ・ 社内ネットワーク、デバイス、SaaS利用状況の棚卸し ●各国ごとの課題抽出と方針策定・実行 ・ As-Is（現状）とTo-Be（理想）のギャップ分析および方針策定 ・ 海外グループ会社CEOへの報告・提言 ・ 施策実行および導入後の運用定着化、効果測定 (施策例) - ゼロトラストセキュリティの推進 - EDR等のマルウェア対策導入 - 脆弱性管理プロセスの構築 - 各種セキュリティポリシーの策定 - 内部統制・内部監査を見据えた仕組みづくり - 運用体制の再設計および最適化 ●海外プロダクトのセキュリティ管理と対策 ・ プロダクトの脆弱性診断・対応 ・ データバックアップおよびログ保管ポリシーの策定と運用 ・ BCP（事業継続計画）対策の策定と訓練 ●従業員に対する情報セキュリティ教育の企画・実施 ●セキュリティインシデント対応および体制整備 ◇仕事のやりがい・働く魅力 ●経営に近いポジションでの広範な業務経験 ・経営層と直接コミュニケーションを取り、海外拠点の改善をリードできます ・コーポレート、営業、マーケティング、開発など、部門を横断してキーマンと連携していきます ●市場価値の高い希少なスキルセットの習得 ・「セキュリティ（サイバー対策含む）」「インフラ」「BPR（業務改善）」という、グローバル企業で需要の高い3つのスキルを同時に高めることができます ●高い裁量権と実行重視の環境 ・課題提起（イシューアップ）だけでなく、主体的に解決策を立案・実行できます ・周囲を巻き込みながら、一気通貫で各国のセキュリティ対策を推進可能です |
|---|---|
| 職種 | 【海外グループ複数社のインフラ統括マネージャー】セキュリティ～インフラの戦略策定・対策推進 [ コーポレート ] |
| 勤務地 | 東京都 |
| 採用要件 | ◇必須スキル ・インフラ、セキュリティ関連の実務経験（合計5年以上） ∟実際の構築経験は不問,インフラ領域の知識を広くお持ちの方歓迎 ・グローバル環境での実務経験 ・英語を用いた業務経験（5年以上目安／問い合わせ対応や会議など含む） ・日本語を用いた業務遂行能力（ビジネスレベル／リアルタイムでの折衝・議論が可能であること） ・エンジニア・非エンジニア双方に対する説明能力（論理的思考、構造化、ドキュメンテーション） ◇歓迎条件 ・Webアプリケーションセキュリティの経験（脆弱性診断、セキュアコーディングガイドライン作成など） ・AWSなどのパブリッククラウド（IaaS）に関する知識・経験 ・SaaS等クラウドサービスの導入・運用管理経験 その他環境 ・在宅ワークを中心とし、必要に応じて本社（東京）へ出社いただくスタイルとなります。 ・シンガポールなど海外への出張が年数回発生します。 ◇求める人物像等 情報セキュリティ専任の経験は必須ではありません。 インフラ知識や開発経験をベースに情報セキュリティ分野へキャリアを広げたいという意欲のある方を求めています。 ◆言語要件（国籍不問） 外国籍の方： 日本語での高度なビジネスコミュニケーション（N1相当、会議や折衝がスムーズに行えるレベル）および、日本語環境でのインフラ業務経験 日本国籍の方： 英語環境でのインフラ・セキュリティ実務経験 ◆マインド ・失敗を恐れず、課題解決に向けて主体的にチャレンジできる方 ・リスクゼロを目指すのではなく、事業成長を止めないための「リスク最適化」ができるバランス感覚をお持ちの方 ・困難な課題に対しても諦めず、最後までやり切る（グリット）力のある方 ◆行動特性 ・指示待ちではなく、自ら課題を発見し改善できる方 ・データの流れや業務プロセス（Ops）を深く理解し、関係者と連携して改善活動を推進した経験のある方 ・自身の専門外の領域（事業部や他職種）とも積極的に連携し、物事を前に進められる方 |
詳細の閲覧には登録・ログインが必要です。
| 業務内容 | AI分野における高度な技術力と法律・契約の専門知識を兼ね備えたグローバルリーガルAIカンパニーにて、日本本社および米国拠点のITガバナンス、セキュリティガバナンス、コンプライアンス、リスクマネジメント業務を担当します。 クラウドネイティブかつZTA（ゼロトラストアーキテクチャ）に基づいた最新のシステム環境下で、裁量を持ってセキュリティ対策や統制構築をリードします。 【具体的な業務内容】 ・IPO準備に係るJ-SOX内部統制（主にIT統制）への対応 - EDMモデルの考え方に基づいたITガバナンスの確立、維持 - IT全般統制に係る対応（e.g. システム開発・保守に係る業務プロセスおよびドキュメント整備等） - IT業務処理統制に係る対応（e.g. 入力情報の完全性、正確性、正当性等の確保に係る業務プロセスおよびドキュメント整備等） ・ISMSやSOC2 Type2等のセキュリティリスクマネジメントへの対応 - システム管理や情報管理に係る規程等の作成 - セキュリティリスクアセスメントの実施 - CMMI等のフレームワークに基づく成熟度評価の実施 - 事業継続計画の作成及びIT-BCP領域への対応 ・システム監査等の各種監査への対応 ・顧客または従業員からのセキュリティに関する質問・相談対応 業務範囲は、日本本社・米国拠点の対応となります。 【社風・やりがい】 ・本ポジションは、コーポレートIT領域の業務システム担当者やプロダクト領域の開発者と直接協議し、裁量をもってセキュリティ対策を検討・施策を実施することが可能です。 ・同社のシステムアーキテクチャは、クラウドネイティブ、かつ、ZTAの考えに基づいているため、新しい考え方やソリューションを採用し、取り扱うことが可能です。 |
|---|---|
| 職種 | TECH-IT-102 ITガバナンス（グローバル） |
| 勤務地 | 東京都 |
| 採用要件 | ■必須スキル 次の実務経験を3年以上有する ・プロジェクトマネジメントの経験 ・何らかのシステムの導入・運用の技術的な知識・経験 ・IT全般統制およびIT業務処理統制に係る規程等の作成・改善の経験 ・情報セキュリティおよびサイバーセキュリティに係る規程等の作成・改善の経験 ・システムリスクおよびセキュリティリスクに係るリスクアセスメントの経験 ・外部委託先管理の経験 ・IT-BCP整備・運用の経験 ・システム監査等の各種監査への対応経験 ■歓迎スキル 次のいずれかの実務経験を有する ・グローバルなベストプラクティスや規格（ISO、NIST、CIS、COBIT等）の知識 ・個人情報保護法や不正競争防止法等のデータの取扱いに係る法令の経験 ・CMMIの考え方に基づいた組織成熟度の評価及び対応策の立案等の経験 ・B2B SaaS事業のビジネスモデルや営業・マーケティング業務の知識 ・SFA/CRM システム管理の知識 ・財務会計の知識 ・メンバーのマネジメント経験（5-10人程度） ・メンバーの採用・育成の経験 ・ビジネスレベルの英話力 ■求める人物像 ・セキュリティリスクアセスメントの結果に基づき、セキュリティ対策に係る施策の提案ができる方 ・プロジェクトマネジメントスキルを有し、セキュリティ対策に係る施策を推進できる方 ・テクニカルライティングスキルを有し、ドキュメント作成やテキストコミュニケーションを円滑に行える方 ・ハイブリッドワークの形態においても社内ステークホルダーと円滑にコミュニケーションできる方 ・コーポレートIT領域および/またはプロダクト領域のセキュリティについて技術的にリードできる方 ・技術的な好奇心を持ち、新しい技術に自らキャッチアップしていくことができる方 |
詳細の閲覧には登録・ログインが必要です。
| 業務内容 | セキュリティエンジニアとして、顧客企業のCSIRT（Computer Security Incident Response Team）構築や、セキュリティ運用支援業務を担当します。 プライム案件が約90%を占めており、顧客と直接やり取りをしながら裁量をもって業務を進めることができます。 【■具体的な業務内容】 ・有事に備えた課題の抽出・計画・実施 ・脆弱性診断計画の策定・実施・評価・対策 ・構成管理・脆弱性情報発信・対策 ・従業員教育・訓練計画の策定・実施 ・セキュリティインシデント発生時の対応 ・SOCより通知されるセキュリティインシデントの影響確認・対応 【■職務の魅力・キャリアパス】 ・【最前線での経験】：顧客に最も近い立場で提案や対策業務を推進するため、最前線での業務ノウハウを得ることができます。 ・【最新技術へのアクセス】：日本に未上陸のソリューションも含め、最新のセキュリティ技術にいち早く触れ、顧客と共にPoCなどを実施する機会があります。 ・【多様なキャリアパス】：まずは経験を活かした領域からスタートし、将来的にはマネジメントやセキュリティ領域のスペシャリストとして事業を牽引することが期待されます。 クラウドやネットワークなど他領域へキャリアを広げることも可能です。 ・【成長できる環境】：様々な領域のセキュリティ専門家が在籍し、知見を交換しながら業務を進められます。 CISSPなどの資格取得支援や、最先端技術に触れる学習機会も豊富です。 【■仕事環境の魅力】 ・リモートワークと出社を半々程度で勤務しており、個人の状況を重視し、自身でリモートワークする日を選択可能です。 ・フレックス制度や時間単位休暇等を活用し、ワークライフバランスを整えることができます。 （変更の範囲）会社の定める業務 |
|---|---|
| 職種 | 【C&I】セキュリティエンジニア(CSIRT/運用支援)（東京） |
| 勤務地 | 東京都 |
| 採用要件 | 【必須要件/経験・スキル】 ・インフラ/ネットワーク/セキュリティに関する案件リーダーとして、プロジェクトを推進したご経験をお持ちの方 ・以下いずれかの業務経験をお持ちの方 -CSIRT・セキュリティ運用業務の経験（インシデント対応、脆弱性管理、ログ分析、報告書作成など） -セキュリティ製品の構築や運用の経験（認証基盤、SIEM、EDR、SASE、バックアップ、脆弱性管理 等） 【歓迎要件/経験・スキル】 ・セキュリティ領域における顧客提案・顧客折衝のご経験をお持ちの方 ・SOCやCSIRTの立ち上げ、CSIRT全般の運用管理業務のご経験 ・セキュリティアラートの各種調査（原因、影響）、対応検討、各種調整、対策実施の経験 ・ペネトレーションやフォレンジック業務等の経験 ・セキュリティコンテスト等の入賞経験 ・セキュリティ関連資格保有者（例：情報処理安全確保支援士、CISSP、CEH、セキュリティベンダー中級以上の資格等） 【求める人材】 ・顧客と向き合い伴走型でセキリュティ領域の支援をしていきたい方 ・自身の経験やスキルをもとに、今後セキュリティ領域を強みにしていきたい方 ・セキュリティビジネス拡大を技術面をベースに、営業面、企画面でもけん引いただける方 ・技術トレンドの変遷を自ら追いかけ、今後の技術的な方向性を自ら考えてメンバーを巻き込んで推進できる方 ・新しい提案・改善に対してやりがいを持って取り組んでいける方 |
詳細の閲覧には登録・ログインが必要です。
| 業務内容 | セキュリティエンジニアとして、同社最注力事業であるセキュリティソリューション領域において、次世代ネットワークセキュリティ（ゼロトラスト・SASE）や、ID管理ソリューション(権限管理:IGA)に関わるプロジェクトの推進を担当します。 ※希望や経験に合わせて、アサイン先は決定されます。 【■具体的な業務内容】 ▼次世代ネットワークセキュリティ（ゼロトラスト・SASE）領域 ・セキュリティソリューションの提案・導入およびソリューション企画 ・セキュリティソリューションの設計・実装・保守運用 等 ・クラウド活用に不可欠なネットワーク/セキュリティ領域の技術検証、提案、導入 ▼ID管理ソリューション(権限管理:IGA)領域 ・ID管理ソリューションの提案・導入およびソリューション企画 ・その他ゼロトラストセキュリティソリューションの設計・実装・保守運用 等 【■職務の魅力・キャリアパス】 ・【最先端技術】：昨今のトレンドであるゼロトラストに基づき、最新のセキュリティソリューション（SASE／ZTNA／IDaaS/IGA等）環境の設計・実装に携われます。 ・【新ビジネス創出】：提携パートナーと連携し、統合ソリューションとして新しいサービスを立ち上げることも可能です。 ・【キャリアの拡張性】：将来的にはセキュリティをコアスキルとしながら、クラウドやネットワーク等の別領域の企画にも参画可能です。 ・【成長環境】：シリコンバレーのスタートアップ企業との連携や、資格取得支援（CISSP等）など、最先端技術に触れ高度なセキュリティ人材を目指せる環境です。 ・【多様なキャリアパス】：将来的にはマネジメントや、セキュリティ領域のスペシャリストとして、セキュリティビジネスの牽引役となることが期待されます。 【■仕事環境の魅力】 ・リモートワークと出社を半々程度で勤務しており、個人の状況を重視し、自身でリモートワークする日を選択可能です。 ・フレックス制度や時間単位休暇等を活用し、ワークライフバランスを整えることができます。 （変更の範囲）会社の定める業務 |
|---|---|
| 職種 | 【C&I】セキュリティエンジニア（SASE/IGA）（東京） |
| 勤務地 | 東京都 |
| 採用要件 | 【必須要件/経験・スキル】 以下いずれかのご経験をお持ちの方 ・ゼロトラストセキュリティの提案、設計、構築のいずれかの経験 ・ID管理ソリューションの提案、設計、構築のいずれかの経験 ・セキュリティ領域のコンサルティングから導入案件を受託した実績 ・中規模案件のネットワーク案件の提案経験 ・中規模案件のネットワーク案件のPM/PL経験 【歓迎要件/経験・スキル】 ・Paloalto／Netskope／zScaler／CatoCloud／akamai等いずれかのベンダーソリューション経験 ・ファイアウォール、負荷分散装置、Proxyサーバ等の一般的なネットワーク機器の知識／取り扱い経験 ・ネットワーク以外の幅広い基盤領域の提案導入経験(クラウド、OS/DB等のミドルウェア） ・セキュリティ関連資格保有者（例：情報処理安全確保支援士、CISSP等） 【求める人材】 ・自身の経験やスキルをもとに、今後セキュリティ領域を強みにしていきたい方 ・セキュリティビジネス拡大を技術面をベースに、営業面、企画面でもけん引できる方 ・顧客のニーズを聞き出し、それに応じたシステム基盤の提案から構築までの折衝ができる方 ・コミュニケーションに長け、プロジェクトチームを纏めてリードしていきながら、自身の技術領域の拡大やアップデートに積極的な方 ・技術トレンドの変遷を自ら追いかけ、今後の技術的な方向性を自ら考えてメンバーを巻き込んで推進できる方 ・誰もやったことのない事を自身のアイデアで切り開くことができる方 |
詳細の閲覧には登録・ログインが必要です。
| 業務内容 | 業務内容 当社の事業成長を支えるための情報セキュリティ管理体制の整備・統制を担い、開発・運用部門と連携しながらセキュリティガバナンス強化に取り組みます。 社内および顧客システムの情報セキュリティ対策・リスク管理状況を調査・評価し、是正策の検討と進捗管理、規程やプロセスの策定・改訂・教育を行うとともに、全社的なセキュリティ課題の企画立案・実行管理を行います。事業成長に貢献頂くとともに本業務を通じて、システム部門でのご経験を活かし情報セキュリティ領域から当社をリードする立場を目指していただきたいと思います。 （主な業務） ・社内システムと顧客システムにおける情報セキュリティ対策やリスク管理状況の調査・評価 ・当該業務に関する申請と承認処理 ・規定・ルール、プロセス、手順等の策定・改訂と指導・教育 ・自組織の業務改善、生産性向上への取り組み ・全社セキュリティ課題の解決に向けた企画立案・実行管理 ・セキュリティ技術の調査・及び、自社利用にむけた企画 等 【配属部門】 業務推進本部 |
|---|---|
| 職種 | 【業推】セキュリティガバナンス企画・管理スタッフ（東京） |
| 勤務地 | 東京都 |
| 採用要件 | 【必須スキル・ご経験（MUST）】 ・情報セキュリティおよびITリスク管理の基礎知識を有し、その実務経験が3年程度あること または ・情報セキュリティおよびITリスク管理の基礎知識を有し、社内システムの管理・運用経験が5年程度あること 【歓迎スキル・ご経験 (WANT)】 ・OA環境、ネットワーク、クラウドサービスのセキュリティ対策の知識 ・情報セキュリティに関するルール制定や仕組み導入の経験 ・セキュリティ対策製品やセキュリティ対策サービスの導入企画・運用・管理の経験 ・ネットワークやシステムインフラの設計・管理の経験 ・個人情報管理業務の知識・経験 ・ユーザー企業や開発企業のプロジェクトマネジメント経験、リーダーの経験 ・情報処理安全確保支援士 ・CISSP, CCSP, CISM, CISA ・クラウドサービス（IaaS/PaaS/SaaS）やオンプレミス、ネットワーク等のセキュリティにかかるベンダー資格 ・高度情報処理技術者試験資格 【求める人物像】 ・セキュリティ課題を事業とガバナンスの両面から理解し、リスクを評価してその解決策を関係者（SI部門従業員）とともに立案、実行、推進できる人財 ・セキュリティガバナンス、リスク管理の観点で全社視点の仕事をしたい方 ・将来的にIT統制、リスクマネジメント志向の方 |
詳細の閲覧には登録・ログインが必要です。