700万円以上／セキュリティコンサルタント／正社員の転職・求人情報一覧

最新技術に明るい／自社内開発メイン／SIer出身の方歓迎／社内研修・勉強会あり／マネジメント経験歓迎

グループ全体のセキュリティ戦略とロードマップの策定・推進を行います。
セキュリティガバナンス体制の設計と運用、
経営層へのリスクレポーティング、セキュリティ投資計画の立案も担当します。
CSIRT/PSIRTなどのインシデント対応体制の構築とリード、
自社プロダクトの脆弱性管理や対策における戦略設計も行います。
さらに、自社プロダクト開発におけるセキュリティレビューや開発方針の策定、
セキュリティインシデント発生時の対応・分析・再発防止策の策定も重要な業務です。

【具体的には】
・ グループ全体のセキュリティ戦略・ロードマップの策定と推進
・ セキュリティガバナンス体制(ポリシー・ルール・プロセス)の設計および運用
・ 経営層へのリスクレポーティングおよびセキュリティ投資計画の立案
・ CSIRT/PSIRTなどのインシデント対応体制の構築とリード
・ 自社プロダクトの脆弱性管理や対策における戦略設計
・ 自社プロダクト開発におけるセキュリティレビューや開発方針の策定
・ セキュリティインシデント発生時の対応・分析・再発防止策の策定

・ 情報セキュリティ分野での実務経験(5年以上)
・ セキュリティ戦略の立案・運用、または組織・体制構築の経験
・ 脆弱性管理・インシデント対応・監査対応などの実務知識
・ エンジニアリング組織・インフラチームとの協業経験

【歓迎】
・ 大規模サービスでの不正アクセス対応経験
・ AWSでのインフラ構築・運用経験

東京都品川区

上流工程メイン／最新技術に明るい／プライム案件メイン／SIer出身の方歓迎／SEからのキャリアアップ歓迎／PM候補／クラウド案件豊富／仮想化案件豊富

【募集背景】
クラウドサービス普及に伴うITインフラの高度化に対応するためSRE Unitの専門部隊を強化しクライアントのIT基盤を戦略的に支える体制を構築します。

【職務内容】
プロジェクトマネージャーおよびインフラチームリーダーとしてAzureやM365を活用したインフラ領域のプロジェクト推進やセキュリティプロダクトの導入を牽引します。
インフラの次期デザイン策定から要件定義や構築および導入後の顧客支援まで一貫して携わりながらメンバーの中長期的な育成や評価も担当する重要な役割です。

【具体的には】
・ITインフラの次期デザインや中長期的な視点での構想策定
・プロジェクト管理(PM/PMO)およびシステム基盤の要件定義と構築
・システム運用の利便性を高めるアウトソーシング受託や運用支援
・プロジェクトワークを通じたメンバーの育成と評価およびフィードバックの実施
・Microsoft社のクラウドサービスを利用したインフラプロジェクトの推進

・SIerやコンサルティングファームなどでプロジェクトマネジャーのご経験、もしくはITコンサルティングのご経験
・Microsoft社のクラウドサービス（Azure、M365）導入のご経験
・Microsoft社製品（AD、IIS、SQLServerなど）の導入、運用管理経験

【歓迎要件】
・クラウドサービスの導入のご経験

東京都港区芝

--

同社はテクノロジーとイノベーションで世界を前進させることをミッションとしています。テクノロジーの力でアナログな産業の変革に取り組んでおり、その第一歩として不動産業界の変革を目指しています。
65兆円規模のレガシーな不動産市場に対し、ITやテクノロジーを活用し、業界の変革を目指す事業を展開しています。
同ポジションは情報システム部門・リスクコンプライアンス部門と協同し、IAM、資産管理、データ保護、ネットワーク保護のための会社全体の情報システムを設計・企画・計画・遂行をお任せします。

【具体的には】
・事業計画とリスク分析の結果をもとに、コスト・リスク低減・業務への影響の各面で最適なセキュリティ製品・構成・機能を選定
・既存システムとの統合
（具体例）
・BYODセキュリティの向上（EMMの導入）
・クラウド利用セキュリティ（SASEの導入・運用）
・セキュリティアラート監視・対応の効率化（SIEM、UEBAの導入）

全社に展開されている情報システム
・Google Workspace、 Slack、 Jamf Pro、 Netskope、 CrowdStrile Falcon、...

以下いずれかの設計・実装経験を3年以上お持ちの方

・ゼロトラストなどセキュリティモデルの理解
・プロジェクトマネジメント経験


【歓迎】
・CISSP、情報処理安全確保支援士（試験合格のみ可）または同等以上のセキュリティ技能を証明できる資格
・セキュリティフレームワークの理解と実装経験（NIST CSF、 CIS Controls、 ISMSなど、いずれか）
・Google Workspace等のグループウェアやセキュリティツールの導入・運用経験（有資格者歓迎）
・M&AのPMI（情報システムの）経験

東京都港区

上流工程メイン／プライム案件メイン／社内研修・勉強会あり

サイバーセキュリティ事業部では、製造業や医療・金融・公共分野のお客様に対し、
法規制対応やセキュリティ強化のニーズに応じたソリューションを提供しています。
製品・システムの開発・運用に関わる法令やガイドライン準拠を支援し、
お客様のセキュリティ課題解決に貢献します。
上流工程からのコンサルティングサービスを通じて、製品やシステムの
セキュリティ品質向上を支援し、潜在的なニーズを把握して適切なソリューションを提案します。
お客様の課題解決を自分事として捉え、チームでの協働や知見の共有を重視し、
社会貢献への意志を持った人材を求めています。
困難にチャレンジし、組織的に乗り越えることを目指し、技術・知見を共有することで
国内メーカーのセキュリティ向上に寄与することを目指しています。

・リスクアセスメント、セキュリティ対策の提案・実装に関する3年以上の経験

【歓迎】
・セキュリティ技術全般に関する広範な知見
・ソフトウェア開発ライフサイクルにおける非機能要件のテスト設計又はマネジメント経験
・各種セキュリティ規格適合支援（ISO／SAE21434、ISA／IEC62443等）の経験
・プロジェクトマネジメント経験
・セキュリティ資格（情報処理安全確保支援士、CISSP、OSCP、CEHなど）
・車載系をはじめとした組み込み型システムに対するセキュリティコンサルテーションの経験
・DX、AIOps、DevOps、ビッグデータ解析などの周辺領域での経験
・セキュリティコミュニティ活動（公共・公益組織主催のイベント運営等）

東京都新宿区

上流工程メイン／最新技術に明るい／SIer出身の方歓迎／SEからのキャリアアップ歓迎／PM候補／マネジメント経験歓迎

・クラウドを活用した国内外のインフラ導入を行うにあたって、領域の要件定義から構築業務までの一連の
プロジェクトマネジメントをお任せいたします。その後は新しいシステムの導入まで担当する大規模案件が多く、
長期にわたり企業様へトータルソリューションを展開いただきます。
特に最近では「SASE」をはじめとした先端技術領域に関わる案件も多く、
ネットワーク領域に限らず、セキュリティやサーバを含めた幅広いプロジェクトにて
ご活躍いただくことを期待しております。

【具体的には】
・プロジェクトのスケジュール管理
・プロジェクトメンバーのタスク管理
・ベンダーコントロール
・工数積算／顧客へのレポート　など　
■案件規模：期間：6ヶ月～12ヶ月／人数：3名～10名（パートナー協力の可能性あり）

【採用背景】
同社ではこれまで特にネットワークやクラウド領域を主力ビジネスとしてきましたが、
最近では同領域に限らず、SASE領域をはじめとした先端技術領域に関するニーズも
増加をしております。その中で各プロジェクトの案件規模も大きくなっており、
PMが必要となるプロジェクトが増加をしております。
こうした中でプロジェクトマネジメントのご経験をお持ちの方や先端領域に
率先してチャレンジいただける方の採用を検討しております。

・ プロジェクトマネジメント、工数積算経験
・ 設計書(パラメータシート)を基に、検証項目を策定し、実行経験
・ ユーザーとの折衝経験(※提案、定例会での進捗報告など)

【歓迎】
・ ネットワーク(TCP/IP、ルーティング等のLayer2/3/4)における設計、構築の実務経験
・ ネットワーク(TCP/IP、ルーティング等のLayer2/3/4)における検証項目の策定・実務経験
・ 回線調達など、回線に関わる知識/経験
・ セキュリティ(FWや認証機器)の経験(オンプレ、仮想問わず)
・ 英語でのビジネス経験

東京都千代田区

上流工程メイン／最新技術に明るい／プライム案件メイン／SIer出身の方歓迎／SEからのキャリアアップ歓迎／フルスタックエンジニア候補／PM候補／手を動かし続けたい方歓迎／社内研修・勉強会あり／クラウド案件豊富／仮想化案件豊富／マネジメント経験歓迎

【職務内容】
セキュリティエンジニアとして、「Future Vuls」の開発業務、あるいはセキュリティシステムにおける設計・構築を担っていただきます。

・自社サービスである「FutureVuls」の開発・運用
・新たなセキュリティ技術、ソリューション開発
・セキュリティシステムにおけるプロジェクトマネジメント、あるいはメンバーとしてデリバリの推進
・Vulsの普及活動を目的とした社外に向けたマーケティング活動（勉強会、講演などのイベント企画・運営・登壇、執筆活動などの機会あり）

Vulsを含めたセキュリティ対策サービス開発を行います。具体的には、悪意ある第3者のハッキングやサイバー攻撃などの攻撃手法・手段を熟知し、具体的な防止策をデザインし、お客様資産・システム資源の安全性を向上するための仕組みやシステム開発を実施します。
OSやソフトウェアの脆弱性に対する迅速な検知対策、DoS攻撃や不正アクセスからIPS・IDSなどを用いたシステム・データの保護、など主にシステム面でセキュリティ対策に必要なサービスやツールの開発を実施するため、プログラミング言語知識やネットワーク、OSの知識など、幅広いITに対する知識と理解が必要です。

Vuls・・・VULnerability Scanner。当社が独自に開発した脆弱性情報の全自動スキャンツールの名称。2016年4月１日にオープンソースとして世界に無償公開。 半年後の同年10月１日にはオープンソース共有サイト「GitHub」でランキング１位を獲得するなど、世界中のシステム管理者から多くの注目を集めている。

・セキュリティーエンジニアとしての実務経験5年以上


【歓迎】
・ISMS・プライバシーマーク認証基準に関する知識をお持ちである方
・情報セキュリティ・個人情報保護に関わる何からの資格をお持ちである方

東京都本社、または顧客先への常駐可能性あり

第二新卒歓迎／上流工程メイン／最新技術に明るい／外国籍の方も活躍中／プライム案件メイン／SIer出身の方歓迎／SEからのキャリアアップ歓迎／社内研修・勉強会あり

昨今、インターネットの高度利用化、システムのオープン化の加速度、データの高度利用とともに、セキュリティ事案により社会問題となるケースが多発しています。外的要因、管理体制の不備、ガバナンスの不徹底など、危機管理における認識の甘さや、具体的な対策を実践に展開し切れていないケースが散見されます。我々は、お客様が直面し得る脅威を事前にアセスメントし、セキュリティリスクの可視化、脅威への具体的な対策、セキュリティ監査基準への対応などを支援するとともに、システムに求める要求、その背景・将来の予測を加え、今とるべき最適で戦略的なアーキテクチャをデザインします。

セキュリティコンサルタントとして、お客様を取り巻く現在・未来の脅威・リスクを組織面、ルール面、システム面などから評価し、中立な立場からお客様に最適な仕組み作りやテクノロジーの選定、システム化の提案を実施します。セキュリティの最新状況や関連するサービス・テクノロジーについて幅広い知識・理解だけでなく、お客様の業種・業態や規模は様々なため、お客様の状況に応じた最適な評価方法を論理的に導き出す力が必要です。また、お客様と円滑なコミュニケーションを行うスキルも必要になります。

【具体的には】
・セキュリティアセスメントサービス
・セキュリティリスクの可視化、脅威への対策、セキュリティ監査基準への対応支援
・将来起こりえるサイバーセキュリティを想定し、かつ今とるべき最適で戦略的なセキュリティアーキテクチャーのデザイン
・セキュリティシステムにおけるプロジェクトマネジメント、あるいはメンバーとしてデリバリの推進

・セキュリティビジネス（コンサルティング、ベンダー、SIer、事業会社など）の実務経験

【歓迎】
・DDoS攻撃や標的型攻撃などの情報資産を脅かす攻撃やその対策に対する強い興味・関心
・OSからアプリレイヤまでの幅広いシステム的、技術的な知識と興味
・実際のセキュリティ事案の当事者となり、脅威の実態を体験した方
・セキュリティコンサルタントの経験
・「FISC（財団法人金融情報システムセンター）金融機関等コンピュータシステムの安全対策基準」に関する知識
・ISMS・プライバシーマーク認証基準に関する知識
・情報セキュリティ・個人情報保護に関わる何からの資格

東京都品川区

--

【職務内容】
◎戦略策定や意思決定にも携わる、お客様と一体化したインフラサービス(クラウドセキュリティ領域）
◎人材育成も網羅してきたサービスだからこそ、スキルアップに最適！
◎業績は3期連続150%以上成長の急拡大！最先端のインフラ案件が続々。

AWS　 Google Cloud　Kubernetes　 Observability　 DBRE　　MLOps　セキュリティなどの最新技術の知見を集約。文化も含めた「インフラ」を整備し、企業のSRE内製化をゴールとして活動します。

【必須】
・ AWSまたはGoogleCloudの利用経験
・ セキュリティ分野への関心
・ セキュリティ分野の要件策定・設計・実装経験または運用経験
・ クラウド構築への関心

東京都

休日選考可／20時以降面接可／SIer出身の方歓迎

業界大手のIT課題を、セキュリティエンジニアとしてコンサル部門と連携しながらマネージャー職階としてご活躍いただきます。様々な領域、業界でのプロジェクトに参画することができます。

・サイバーセキュリティ戦略・ポリシー策定、グランドデザイン策定
・重要インフラ・公共機関向けのリスク管理・セキュリティロードマップ策定
・セキュリティガバナンス体制構築（ISMS/NIST/ISO27001/PCI DSSなど対応）
・既存ネットワークの調査・セキュリティリスク洗い出し、ネットワーク最適化支援
・ゼロトラストアーキテクチャ導入支援、セキュリティ・バイ・デザインの推進
・クラウドセキュリティ（AWS/Azure/GCP）に関するアセスメント・設計・導入
・セキュリティアプライアンスの設計・導入・運用支援（ファイアウォール、IDS/IPSなど）
・CSIRT/PSIRT構築支援、SOC運用改善
など幅広いコンサルティングテーマをご担当いただきます。

【案件テーマ】
■サイバーセキュリティリスク
■テクノロジーリスク（SNS/生成AI/量子コンピューター)
■データ漏洩・侵害リスク
■情報セキュリティなど多岐にわたったテーマでクライアントの課題を解決します

【特徴】
■経営層から現場までお客様に適した伴走支援を実施
■コンサル部隊と協働し戦略から実行まで一気通貫でご支援

・セキュリティコンサルタントの経験

東京都港区麻布台

最新技術に明るい／SIer出身の方歓迎／SEからのキャリアアップ歓迎

インフラ領域に強いエンジニアが中心となって、「社会の根幹になっていくプロダクト」の創造に取り組む同社。あなたにお任せする役割は、同社の基盤となっているSRE総合支援サービス『Sreake』のプロジェクトマネジメント。大手クライアントからも信頼が寄せられ、そのリピート率はなんと95％！魅力的なプロジェクトが生まれ続けているこの事業で、顧客に“最高の成果と価値”を提供し続けるために経験を発揮してみませんか？

【具体的には】
・Sreakeにおける各プロジェクトマネジメント業務
└スコープ管理、進捗管理、課題管理、リスク管理、変更管理、コミュニケーション管理、予算管理
・プロジェクトの可視化
└SREに関わるKPI設計やモニタリング業務
・SREに関わるステークホルダーとのコミュニケーション設計、リソース管理
　…など

クラウド化が進みシステム開発スピードが加速する中、システムの安定運用のためSREの需要は加速度的に高まっています。特に『Sreake』では、AWSやGCPなどを活用し、高可用性が求められるプロジェクトが多く寄せられてきました。依頼が増え続けていることから、PMOのチーム体制構築を進めることに。プロジェクト全体のリードや、意思決定をスムーズにする管理業務、社内外との調整に経験を発揮しながら、SREに関する多岐にわたるプロジェクトハンドリングを担っていただけることを期待しています。

・AWSまたはGoogle Cloudの利用経験
・セキュリティ分野への関心
もしくは
・セキュリティ分野の要件策定・設計・実装経験　or　運用経験
・クラウド構築に関心がある

【歓迎】
・Public Cloudにおけるセキュリティベストプラクティスへの理解
・PCI DSS、ISMS等のコンプライアンス要件の理解、監査対応経験
・CIS Benchmarkへの理解、診断経験
・各種セキュリティ製品に関する理解、利用経験
・コンテナ開発におけるセキュリティ対策への理解

東京都中央区

第二新卒歓迎／英語を活かせる／上流工程メイン／最新技術に明るい／外国籍の方も活躍中／SIer出身の方歓迎／SEからのキャリアアップ歓迎／フルスタックエンジニア候補／PM候補／社内研修・勉強会あり

主にサイバーセキュリティを中心に、クライアントの幅広い課題に対応するポジションです。
業界やサービス領域を限定せず、多岐にわたる経験を積むことが期待されます。
技術的なセキュリティ対策から組織、ヒト、業務プロセスを
横断したセキュリティ戦略までのプロジェクトに参画できます。
セキュリティ戦略の策定、リスク評価、セキュリティ対策の要件定義、
セキュリティ組織体制の構築などを行います。
DX推進やサプライチェーンリスクに関する管理体制構築なども業務内容に含まれます。

【具体的には】
・ セキュリティ対策の要件定義および基本設計
・ セキュリティ組織体制(SOC、CSIRT)の構築または業務改善
・ 技術的なセキュリティ対策の動向調査および製品選定の支援
・ DX推進、クライアントのデジタル化に伴うサイバーリスクのアドバイザリー
・ クライアントの人材に対するセキュリティ教育・訓練の企画と実行
・ サプライチェーンリスクに関する社内および社外の管理体制構築
・ ITコンサルティング業務コンサルティング戦略コンサルティング

以下いずれかの経験
・セキュリティエンジニアとしての実務経験1年以上
・コンサルティングファームでの勤務経験１年以上
・事業会社でITプロジェクトのPM/PMOに携わった経験１年以上

【歓迎】
・顧客との折衝や報告等の経験
・プロジェクトマネジメントもしくはPMO経験
・クラウド系の資格保持
・社内SEとして顧客折衝経験者

東京都千代田区

最新技術に明るい／自社内開発メイン／SIer出身の方歓迎／SEからのキャリアアップ歓迎／フルスタックエンジニア候補

【職務内容】
国産AIクラウドサービスの信頼性を技術面から支える、
サービスセキュリティチームのプレイングマネージャーを募集しております。
自社サービスのセキュリティ設計・脆弱性対策をリードし、信頼性を担保する重要なポジションです。
同社は次世代インフラとなる、日本発のGPUクラウドサービスを提供しており、
計算力を通して世界のイノベーションを切り開いていく企業です。
日本のAI産業の競争力強化、経済安全保障、デジタル赤字の解消、
地方創生といった国家レベルの課題に挑んでおります。
経済産業省・地方自治体・各電力会社等、様々な業界からのバックアップを受け、
同社のクラウドサービス事業は急成長中です。
【具体的には】
・ 国産AIクラウドサービスの信頼性を技術面から支える、
サービスセキュリティチームのプレイングマネージャー
・ 自社サービスのセキュリティ設計・脆弱性対策をリードし、信頼性を担保
・ 自社クラウドのセキュリティアーキテクチャ設計、構築
・ サービス基盤(FW、プロキシサーバ、WAF等)のセキュリティ設計、運用
・ 脆弱性情報の収集、分析、および対策の推進(脆弱性診断含む)
・ プロダクト(サービス)のセキュリティ機能(認証暗号化等)の設計、改善
・ セキュリティインシデント対応体制の構築、運用とチームマネジメント
・ 国の成長戦略にも関わる事業で、主体的に課題解決に取り組む

【必須】
・ 3～10名のマネジメント・チームビルディング
・ Webサービスまたはクラウドのセキュリティ設計・運用経験(3年以上)
・ ネットワークセキュリティ(FWWAF等)の設計・構築・運用経験
・ サーバー(Linux)およびネットワーク(TCP/IP)に関する基礎知識
・ セキュリティインシデント対応(フォレンジック含む)の経験
【歓迎】
・ 他部門を巻き込んだプロジェクトを成功に導いたご経験
・ 脆弱性診断(Webアプリケーション/プラットフォーム)の実務経験
・ セキュアコーディングの知識、または開発チームでのセキュリティレビュー経験
・ IaaS/PaaS環境におけるセキュリティ対策の構築経験
・ HPC/AIインフラ(GPUSlurm等)環境のセキュリティ知見
・ CISACISSPCEH等のセキュリティ関連資格の保有

東京都新宿区

--

【職務内容】
同社は、サイバーセキュリティサービスを開発・提供するセキュリティメーカーです。
クラウドセキュリティ分野にも事業領域を広げ、
クラウド環境の進化のスピードやお客様のニーズにいち早く追従し、価値提供を行っています。
セキュリティアーキテクトとして、お客様の多様なクラウド環境におけるセキュリティ課題を解決し、
コンサルテーションから施策検討、実行までを伴走します。
CloudFastenerの導入支援やアラートトリアージ等の運用支援、
お客様からの技術的な問い合わせ対応、
課題解決のためのコンサルテーションなどを行います。
自社サービスであるCloudFastenerは急激な成長期であり、中心メンバーとして自身の知見
・経験をプロダクトに直接反映させることができます。
【具体的には】
・ セキュリティコンサルティング・ アセスメント業務支援
・ セキュリティ運用体制の構築支援・ セキュリティアーキテクチャ策定支援
・ セキュリティ運用における潜在課題の特定 ・ ガイドラインやポリシーへの準拠支援
・ セキュリティ運用に関する勉強会の開催 ・ お客様懸念事項に対する壁打ち
・ CloudFastenerの運用業務支援 ・ CloudFastenerの導入支援
・ アラートトリアージ ・ お客様からの技術的な問い合わせ対応
・ 課題解決のためのコンサルテーション ・

・パブリッククラウド環境でのインフラ設計・構築・運用経験
・コミュニケーション能力や課題解決力を活かして、プロジェクトのスムーズな進行を推進、支援した経験

※セキュリティに関連する実務経験では必須条件ではありません。入社後の研修や実務を通じて、クラウドセキュリティに関するスキルや知識を向上させることが可能です

【歓迎】
・顧客や社内外の関係者との円滑なコミュニケーションスキル
・セキュリティの基本概念・脆弱性対応に関する理解（OWASP Top 10、IPA推奨のセキュリティガイドライン等）
・AWS Certified Solutions Architect - Professional，AWS Certified Security - Specialty などのAWS関連資格

東京都品川区

--

■案件事例
・社内生成AI活用（RAG・AIエージェント・AIツール等）に向けたインフラ基盤の構築・運用
・外部向けプロジェクトチームへのインフラ基盤構築支援

■具体的な業務内容
・クラウド運用・最適化：Azure環境の監視やトラブルシューティングを行い、安定稼働と運用効率を維持する。
・設計・構築リード：新規案件やPoC環境において、GCPを中心に最適なアーキテクチャを設計・構築する。
・技術検証・導入推進：コンテナオーケストレーション、MLOps基盤、MCPなどの新技術を検証し、実案件への導入を推進する。

■本ポジションの面白み
・成長と挑戦の機会：KDDIグループの大規模データや先端AI技術を支えるインフラ構築に携わり、社内生成AI基盤から外部向けプロジェクトまで幅広いテーマで専門性を高められる。
・社会インパクトの大きい仕事：自ら設計・構築した基盤が、KDDIの経営判断や数千万規模のユーザー体験の改善に直結する。
■業務比率
提案・設計40％／分析レビュー30％／顧客折衝30％
■1日の流れ
午前は定例・進捗確認、午後は提案準備・分析設計・メンバー伴走など

【必須】※以下すべて
・ セキュリティ対策経験
・ セキュリティに関するスキル、知識の保有
・ IAMポリシー、セキュリティグループ/ファイアウォールルール、暗号化などの実装経験

【歓迎】
・ 監視・障害対応経験:監視/ロギング基盤(例:CloudLogging等)の構築・運用、障害原因の究明・復旧対応・再発防止策の策定
・ 自動化・効率化経験:IaC(例:Terraform等)を用いたインフラ構成管理や運用自動化
・ アプリケーション開発経験:アプリ開発の知見を活かしたDevOps推進や改善活動
・ SSO構築経験:各種SaaSサービスとのSSO連携・認証基盤の構築・運用
・ GCPネットワーク構築経験:GCP上でのVPCネットワーク設計・構築
・ Azure/MSGraph開発経験:MSGraphを活用したアプリケーション/ワークフロー開発

東京都港区

最新技術に明るい／自社内開発メイン／SIer出身の方歓迎／SEからのキャリアアップ歓迎／手を動かし続けたい方歓迎

当社が提供するサービスやプロダクトにおいて、セキュリティの重要性は年々高まっています。先端技術開発室に所属し、サービス・製品開発部門や情報システム部門と連携しながら、当社全体のセキュリティ強化に取り組んでいただけるセキュリティエンジニアを募集します。

【具体的には】
・社内外向けサービス・プロダクトのセキュリティ設計・レビュー
　・サービス開発プロジェクトへのセキュリティ観点の組み込み、脆弱性診断、リリース前レビューなど
　・プロジェクトマネジメントおよび推進
・セキュリティ関連プロジェクトの進捗管理、予算配分、リソース管理
　・協力会社を含むチームメンバーのマネジメント
　・情報システム部門との連携
・社内ネットワークやシステムのセキュリティ戦略立案と実行
　・運用監視体制の構築・改善 など
　・総合的なセキュリティ施策の企画・導入・推進
・新技術やサービスのセキュリティ導入におけるリサーチ・検証
・社内啓蒙活動（セキュリティ教育や勉強会の企画運営） など

・Webアプリケーションやインフラ領域のセキュリティに関する知識・経験
・ネットワーク、クラウド、コンテナ技術周りのセキュリティベストプラクティスの理解
・脆弱性診断やペネトレーションテストの実務経験
・セキュリティインシデント発生時の初動対応・再発防止策の立案経験
・プロジェクトマネジメントやリーダーとしての経験（規模・分野は問いません）

【歓迎】
・CISSP、CISA、CEH、OSCPなどの公的資格
・数百台～数千台規模のサーバ群や複数拠点にまたがるネットワークでのセキュリティマネジメント
・リスクアセスメントやセキュリティポリシー策定の経験
・セキュリティインシデント発生時の初動対応、原因究明、再発防止策の立案・実行
・CSIRT体制の構築や運用への参画

東京都品川区東品川

上流工程メイン／最新技術に明るい／SIer出身の方歓迎／SEからのキャリアアップ歓迎／フルスタックエンジニア候補／手を動かし続けたい方歓迎／社内研修・勉強会あり／クラウド案件豊富／仮想化案件豊富

【募集背景】
会社の最注力事業であるセキュリティ領域の組織強化に向けて、上流から構築までを牽引する人財を募集します。

【職務内容】
セキュリティコンサルタントとして、お客様の経営陣から社員までを対象としたセキュリティロードマップの立案や、サイバーセキュリティ対策に関わるプロジェクトの推進、新ソリューションの企画・開発を担います。

【具体的には】
・セキュリティリスクアセスメントおよび対策ロードマップの策定
・マルウェア対策やネットワークセキュリティ対策の提案および構築
・お客様CSIRTの構築支援や運用支援
・アライアンスパートナーとの共同商品開発や販売支援
・ゼロトラスト型ネットワーク(SASE)やMSS等の最先端ソリューションの提供

【必須要件】
・サイバーセキュリティ領域のコンサルティング、導入のご経験
・ネットワークの基本的知識およびサイバー攻撃の手段を理解し、その対策を業務で実施したご経験

【歓迎要件】
・セキュリティリスクアセスメント業務の経験
・ゲートウェイセキュリティの経験
・エントポイントセキュリティの経験
・CSIRT業務の経験
・ネットワーク全般の経験
・パブリッククラウドネイティブなセキュリティ機能の経験
・上記製品、業務を中心とした案件の提案からPMなどの実施経験または商品企画業務経験

東京都千代田区

上流工程メイン／最新技術に明るい／プライム案件メイン／SIer出身の方歓迎／社内研修・勉強会あり

昨今のサイバーセキュリティリスクの動向を鑑み、当社グループにおいても、サイバーセキュリティ体制強化が命題となってきております。
そういった社会的、また当社グループの状態を鑑み、当社は現在、親会社のDX推進部とタッグを組み、セキュリティストラテジー業務(企画・戦略・計画立案)から、戦略以降の実装・運用までを役割分担し、当社グループをサイバーセキュリティの脅威から守る為、体制強化を進めております。
【具体的には】
■セキュリティマネジメント業務（セキュリティ戦略、仕組み作り、PDCA運用）
・セキュリティとプライバシー保護の観点からの分析
・セキュリティの観点からの検討、設計
・セキュリティポリシーの更新、策定
・セキュリティ要件の定義、評価
・情報セキュリティガバナンス
・情報セキュリティの周知と教育
・リスク管理、リスク管理計画の策定
・モニタリング実施対応（モニタリング計画、 実施、結果分析と改善フォロー）　等
■セキュリティエンジニアリング（セキュリティ対策の実装、セキュリティ運用）
・インシデント発生時におけるインシデント報告受付、インシデント対応・対応支援
・情報セキュリティの運用、情報セキュリティの評価と検証
・プロジェクトについてのセキュリティ管理計画の策定、 要員についてのセキュリティ管理計画の策定
・セキュリティの実装、設計、調査、評価
・セキュリティテスト（計画の作成、準備、実施、結果の対策実施）　等

・サイバーセキュリティ、インフラ関連のセキュリティの業務経験

【歓迎】
・セキュリティアーキテクト、セキュリティSME、CISOもしくは同等の担当を経験されたことのある方
・セキュリティとサイバーセキュリティのマネージドサービス経験
・情報セキュリティサービス（CSIRT、SOCなど）に関わる経験
・プロジェクトマネジメント経験

東京都千代田区

--

セキュリティ室について
セキュリティ室ではグループのセキュリティの課題解決に上流工程から取り組んでいます。当社はWebアプリケーション脆弱性診断やSOCも内製化している等、セキュリティ担当として自社サービスへダイレクトに貢献頂ける環境です。グループ経営体制を更に強化する為、ステークホルダーとコミュニケーションを取りながら業務設計、課題解決をお任せ致します。
セキュリティ室のミッション
セキュリティ室のミッションは「事業が全力で挑戦し続けられるよう、安心・安全な環境を提供すること」です。当グループの役職員が適切に情報を扱える企業文化の醸成と、技術的仕組みの推進に取り組み、あらゆるリスクを低減することで各事業を支えます。
本ポジションについて
単なる診断業務に留まらず、診断結果を起点とした脆弱性管理の仕組み化や、
開発プロセスへのセキュリティ導入といった全社的なセキュリティ課題解決に取り組んでいただきます。また、各種プロジェクトに参画頂き、業務改善やセキュリティ課題解決全般をお任せ致します。
これまでのご経験を活かし、幅広いセキュリティ課題解決に取り組んでいただきます。
（具体的な業務）
・Webアプリケーション・APIに対する手動/自動診断（主にBurpSuiteを利用）の実施と、開発チームへの具体的なフィードバック
・各プロダクトのシステムセキュリティレビュー
・各レイヤーの脆弱性検知・管理の仕組み化
・セキュリティ脅威情報の収集、対応支援
・セキュリティインシデント対応
※ご経験に応じてお任せする業務は調整致します。

・Webアプリケーションに対する手動でのセキュリティ診断の実務経験
・主要な脆弱性（OWASP Top 10など）に関する深い知識と、その対策/緩和策に関する理解
・顧客や他部門に対し、セキュリティリスクと改善策の報告経験
【歓迎】
・開発エンジニア（Web系）のご経験
・開発ライフサイクル（SDLC）にセキュリティを組み込むための、仕組み化やプロセス改善に携わった経験
・ネットワーク、IaaS/PaaS等の基礎知識
・国内外のプライバシー関連法令およびガイドラインに関する知見

東京都渋谷区

20時以降面接可／上流工程メイン／最新技術に明るい／プライム案件メイン／自社内開発メイン／社内研修・勉強会あり

グループ全体のセキュリティ戦略とロードマップの策定・推進を行います。
セキュリティガバナンス体制の設計と運用、
経営層へのリスクレポーティング、セキュリティ投資計画の立案も担当します。
CSIRT/PSIRTなどのインシデント対応体制の構築とリード、
自社プロダクトの脆弱性管理や対策における戦略設計も行います。
さらに、自社プロダクト開発におけるセキュリティレビューや開発方針の策定、
セキュリティインシデント発生時の対応・分析・再発防止策の策定も重要な業務です。

【具体的には】
・ グループ全体のセキュリティ戦略・ロードマップの策定と推進
・ セキュリティガバナンス体制(ポリシー・ルール・プロセス)の設計および運用
・ 経営層へのリスクレポーティングおよびセキュリティ投資計画の立案
・ CSIRT/PSIRTなどのインシデント対応体制の構築とリード
・ 自社プロダクトの脆弱性管理や対策における戦略設計
・ 自社プロダクト開発におけるセキュリティレビューや開発方針の策定
・ セキュリティインシデント発生時の対応・分析・再発防止策の策定

【必須】
・ 情報セキュリティ分野での実務経験(7年以上)
・ セキュリティ戦略の立案・運用、または組織・体制構築の経験
・ 脆弱性管理・インシデント対応・監査対応などの実務知識
・ エンジニアリング組織・インフラチームとの協業経験

【歓迎】
・ 大規模サービスでの不正アクセス対応経験
・ AWSでのインフラ構築・運用経験

東京都品川区

最新技術に明るい／自社内開発メイン／SIer出身の方歓迎／SEからのキャリアアップ歓迎

同社は、IoTサービス、自動車・産業制御・医療システム、
社会インフラ等の情報セキュリティ対策の支援を行っております。
具体的には、情報セキュリティリスクアセスメント、情報セキュリティマネジメント構築支援、
情報セキュリティポリシー策定支援などを実施いたします。
また、ICT/IoTシステムの脆弱性診断や、製品・サービスの提案、
技術支援、展示会説明なども担当いたします。
同社は認証・セキュリティサービスとLinux/OSSサービスを展開し、
IoTなどの先端分野で信頼性を支えるサービスを推進しております。
【具体的には】
・ お客様が運営するIoTサービス、自動車・産業制御・医療システム、
社会インフラ等の情報セキュリティ対策の支援
・ 情報セキュリティリスクアセスメント
・ 情報セキュリティマネジメント構築支援
・ 情報セキュリティポリシー策定支援
・ 情報セキュリティ・ソリューション導入提案
・ 情報セキュリティに関する課題解決支援
・ ICT/IoTシステムの脆弱性診断(プロジェクト管理)
・ 同社製品、サービスのお客様への提案、同社営業部門に対する技術支援、営業同行
・ 展示会説明要員、セミナー登壇

【必須】
・ システムエンジニアもしくは情報セキュリティコンサルティング業務経験3年以上
・ お客様とのコミュニケーション、提案資料作成経験

【歓迎】
・ 各種情報処理技術資格取得者
・ 情報セキュリティに関する知識
・ プロジェクトマネジメントもしくは小規模チームのリーダーの経験
・ 組込機器、クラウドサービス開発経験
・ 各種情報処理技術、プロジェクト管理、情報セキュリティ等の資格
・ 自動車・産業制御・医療等、業界セキュリティ標準規格、ガイドラインの知識(ISO21434 UN-R155/156 IEC62443 SP800シリーズ等)
・ 読み書き可能な英語力

東京都港区

--

【雇い入れ直後】
・WAFルール（シグネチャ）の作成、改善、メンテナンス
・新規の攻撃手口、脆弱性情報、攻撃トレンドの調査と、防御ロジックへの反映
・WAFや周辺ミドルウェアの開発、メンテナンス（性能改善、安定性向上、互換性対応）
・検知精度向上のための検証設計（テストデータ整備、再現手順作成、評価指標整備）
・誤検知/過検知の分析と改善（原因特定、ルール調整、リリース後モニタリング）
・サポートOSや周辺コンポーネントの追加検証、互換性検証
・テクニカルサポートの技術支援（ログ解析、原因切り分け、改善提案、再現検証）
・必要に応じて、開発プロセス改善（テスト自動化、リリース手順、運用手順の整備）

【変更の範囲】
・会社の定める業務

【開発環境】
クラウド：AWS / Azure / GCP
言語：TypeScript / Python / Ruby
IaC：Terraform / Ansible
コンテナ/実行基盤：Kubernetes（EKS中心）、ECS、Lambda等
CI/CD：GitHub Actions / CodeBuild
監視：Prometheus / Grafana / CloudWatch / Zabbix
PJ管理：Jira / Confluence / notion

・Linuxの基本的な知識、運用・開発における利用経験
・WAF、Webサーバ等のミドルウェア開発・運用経験（例：Nginx、各種DB等）
・TCP/IPやHTTPなどのプロトコルを含む、ネットワーク全般の基本知識
・ログを用いた原因切り分け、再現検証、修正、リリースまでの一連の改善経験
・チーム開発経験（レビュー、課題管理、ドキュメント化など）

【歓迎】
・Webセキュリティに関する知識 (セキュリティプロダクトに関わった経験)
・Webサーバ等のミドルウェアの開発、運用経験
・Ruby on Rails、React等を用いたWebアプリケーション開発経験
・AWS上でのシステムインフラ構築・運用経験
・情報科学やWebの基礎知識（アルゴリズムやCPU、ネットワークの仕組み）

東京都品川区

20時以降面接可

多種多様な業界・業種のお客様の情報セキュリティ分野のSOCアナリストとして、最前線でサイバー脅威の監視・分析・対応を行い、企業のセキュリティ向上に貢献いただくポジションです。
セキュリティインシデントの早期発見と対応を実施することで、重要な企業システムの安全性を確保する役割を担っていただきます。

【具体的には】
■SOCアナリスト業務
・SIEMツールを使用したアラートの監視および解析
・セキュリティインシデントの初期対応、原因特定、エスカレーション
・最新の脅威情報を活用した脅威分析と対策提案
・クライアントへの報告書作成およびインシデント対応支援

【提供サービス例】
・24時間365日のセキュリティ監視およびアラート対応
・インシデント対応計画の策定支援
・脅威情報収集および分析レポートの作成

・セキュリティあるいはインフラ分野での実務経験
・WindowsまたはLinux環境での運用・構築経験
・ログやシステムデータを用いたトラブルシューティングの経験

【歓迎】
・セキュリティ関連業務の経験
・SIEMツール（Splunk、QRadarなど）の使用経験
・スクリプト言語（Python、PowerShellなど）の使用経験
・サイバー脅威に関する基礎知識や興味

東京都千代田区

株式会社プテロン・コンサルティングの安定した経営基盤であなたのキャリアを広げてみませんか。働きやすい環境とたくさんの挑戦があなたを待っています。

このポジションでは、主にサイバーセキュリティを中心に、クライアントの幅広い課題に対応します。
業界やサービス領域を限定せず、多岐にわたる経験を積んでいただくことが期待されます。

【主な業務内容】
・セキュリティ戦略（サイバーセキュリティ、情報セキュリティ）の策定と中長期のロードマップ作成
・セキュリティの視点でクライアントのビジネスに影響するリスク評価
・セキュリティ対策の要件定義および基本設計
・セキュリティ組織体制（SOC、CSIRT）の構築または業務改善
・技術的なセキュリティ対策の動向調査および製品選定の支援
・DX推進、クライアントのデジタル化に伴うサイバーリスクのアドバイザリー
・クライアントの人材に対するセキュリティ教育・訓練の企画と実行
・サプライチェーンリスクに関する社内および社外の管理体制構築

◆ITプロジェクトのマネジメント経験3年以上

【本ポジションの魅力】
◆コーチング資格を保有する経営陣が社員一人一人のキャリアについて一緒に考え、
　実現に向けて手厚くサポートします。
◆マネージャーとしてプロジェクトを推進しながら、
　若手メンバーの育成など重要な任務をお任せいたします。
◆クライアントワークだけでなく、急成長する企業の経営に関わるチャンスも多くございます。


◆システム化戦略策定のご経験
◆要件定義、設計、開発テスト、保守といった
　ITプロジェクトの全フェーズのご経験
　（アプリ/インフラ不問）
◆コンサルティングファーム出身
◆ビジネスレベルの英語力

【求める人物像】
◆自ら考え顧客へ提案することに興味関心がある方
◆学習を継続する意欲を持ち合わせている方
◆仲間と協力し合い、チームとして結果を出す文化に
　共感いただける方

千代田区麹町2-3-2 半蔵門PREX North 2階

--

２０２４年１月にトレンドマイクロよりカーセキュリティ専門企業として独立した新会社にて
自動車およびコネクテッド領域におけるセキュリティリサーチ業務全般をお任せします。
日本発のグローバルスタートアップとして世界各国の拠点と連携し市場拡大を目指します。

【具体的には】
自動車やコネクテッド領域の脆弱性および脅威リサーチ
実車やコンポーネントに対するペネトレーションテスト
セキュリティコンサルティング業務
海外子会社や関係会社との技術ディスカッションおよび共同研究
自動車関連団体での活動および脅威啓発活動（レポート作成・ＰｏＣ検証・登壇等）

【いずれか】
・セキュリティリサーチまたはセキュリティテストの実務経験２年以上
・ＰＭ経験または海外拠点との協業経験
・サイバーセキュリティの基礎知識
・技術文書の作成および顧客折衝経験
・ＴＯＥＩＣ７３０点目安の英語力（会話含む）

東京都新宿区

20時以降面接可

【募集職種の期待役割】
決済・フィンテック業界における規制動向および業界の各企業が抱える課題を深く分析し、顧客企業の情報セキュリティ戦略の立案、セキュリティマネジメント計画の策定、国内外のセキュリティ規格・ガイドラインへの準拠等のコンサルテーションを提供し、顧客ビジネスの発展、その先にある社会の安全・安心の実現をリードしていただきます。

【具体的な職務内容】
本ポジションでは、決済・フィンテック業界に特化した決済系セキュリティコンサルタントとして、国内外の動向、規格、新技術などを踏まえながら、業界リーダー企業を中心に、お客様のセキュリティに係る課題の解決を支援します。また、官公庁向けのご支援や業界団体での委員会・情報発信等にも積極的に参画し、付加価値の高い活動を推進していきます。

◆キャッシュレス決済セキュリティに関するコンサルティング
・キャッシュレス決済サービス（QR、NFC、BNPL、その他のスマホ決済全般）へのリスクアセスメント、セキュリティコンサルテーション・EC決済、決済NW基盤、決済端末・POS環境に対するリスクアセスメント、セキュリティコンサルテーション・クレジットカード不正利用対策におけるセキュリティコンサルテーション・国内外のクレジットカード情報漏洩/不正利用などに関する各種調査、分析、制度設計・PCI関連（PCI DSS/TSP/3DS/P2PE/CP/PinSecurity）の認証取得支援、審査

◆DXセキュリティに関するコンサルティング
・暗号鍵管理の運用設計に関するリスクアセスメント、セキュリティコンサルテーション・鍵管理ソリューション導入に向けた支援・ブロックチェーン診断（スマートコントラクト診断、アーキテクチャ評価支援）・金融サービス（SWIFT、ISO20022等）に対するリスクアセスメント、セキュリティコンサルテーション・次世代決済・金融基盤の企画・構想、管理態勢の構築支援（Web3、メタバース、NFT、等）

※いずれかの経験をお持ちの方
・上記「職務内容」の業務経験
・コンサルティング会社/セキュリティ会社/システム会社でのセキュリティおよびITシステムに関するコンサルティングの業務経験
・クラウドやネットワーク、ITアーキテクトなどテクノロジー領域のエンジニアリングおよびコンサルティングの業務経験
・システムエンジニア、システムコンサルタント、またはセキュリティコンサルタントで以下の業務経験と志向をお持ちの方
　－プロジェクトマネージャー/リーダー/サブリーダーいずれかの立場で、キャッシュレス決済サービスの企画・設計開発・運用、決済・金融系のミッションクリティカルシステム、その他大規模システムのプロジェクトマネジメント経験
　（顧客対応必須、アプリ/インフラどちらでも可、セキュリティ経験は問わない）

神奈川県東京・横浜

最新技術に明るい／自社内開発メイン／SIer出身の方歓迎／SEからのキャリアアップ歓迎／手を動かし続けたい方歓迎

【職務内容】
当社が提供するサービスやプロダクトにおいて、セキュリティの重要性は年々高まっています。先端技術開発室に所属し、サービス・製品開発部門や情報システム部門と連携しながら、当社全体のセキュリティ強化に取り組んでいただけるセキュリティエンジニアを募集します。

【具体的には】
・社内外向けサービス・プロダクトのセキュリティ設計・レビュー
　・サービス開発プロジェクトへのセキュリティ観点の組み込み、脆弱性診断、リリース前レビューなど
　・プロジェクトマネジメントおよび推進
・セキュリティ関連プロジェクトの進捗管理、予算配分、リソース管理
　・協力会社を含むチームメンバーのマネジメント
　・情報システム部門との連携
・社内ネットワークやシステムのセキュリティ戦略立案と実行
　・運用監視体制の構築・改善 など
　・総合的なセキュリティ施策の企画・導入・推進
・新技術やサービスのセキュリティ導入におけるリサーチ・検証
・社内啓蒙活動（セキュリティ教育や勉強会の企画運営） など

【必須】
・Webアプリケーションやインフラ領域のセキュリティに関する知識・経験
・ネットワーク、クラウド、コンテナ技術周りのセキュリティベストプラクティスの理解
・脆弱性診断やペネトレーションテストの実務経験
・セキュリティインシデント発生時の初動対応・再発防止策の立案経験
・プロジェクトマネジメントやリーダーとしての経験（規模・分野は問いません）

【歓迎】
・CISSP、CISA、CEH、OSCPなどの公的資格
・数百台～数千台規模のサーバ群や複数拠点にまたがるネットワークでのセキュリティマネジメント
・リスクアセスメントやセキュリティポリシー策定の経験
・セキュリティインシデント発生時の初動対応、原因究明、再発防止策の立案・実行
・CSIRT体制の構築や運用への参画

福岡県福岡市博多区上川端町12-20　ふくぎん博多ビル11F

--

同社は、リスク検知に特化したビッグデータ解析によるソリューションを提供している企業です。
企業のログデータを解析し、情報セキュリティに関するリスクを
発見・報告するセキュリティサービスの事業推進を行っております。
また、企業や官公庁向けに「多様なデータの収集→解析」による新しい
リスク解決ソリューションの企画・営業・デリバリーも手がけております。
内部脅威検知サービス(IRI)やSNS監視サービスといったデジタルリスク
対策サービスを提供し、デジタル社会の安全に貢献しています。
【具体的には】
・ 企業のログデータを解析し、情報セキュリティに関するリスクを
発見・報告するセキュリティサービスの事業推進
・ 企業や官公庁向けに「多様なデータの収集→解析」による新しい
リスク解決ソリューションの企画・営業・デリバリー
・ 「InternalRiskIntelligence」※の導入・提供と組織の運営
・ データ集約体制の構築
・ サービス仕様に基づいたデータ分析業務
・ 案件ごとの特性を理解した上で、データ分析ロジックの追加・改善
・ 発見したリスク事象の顧客への報告
・ 一時対応や恒久的な対策に関する顧客へのアドバイス
・ マネジャーとして重要案件のフォローアップ、メンバー育成、評価等

【必須】
下記いずれかのご経験2年以上、もしくは情報セキュリティ関連資格（情報処理安全確保支援士、CISSP、GIAC等）保持者
・セキュリティエンジニア/アナリストとしての経験
・SOC経験
・ログ監視/ログ監査の経験

【歓迎】
・データ分析業務の経験
・フォレンジック/ログデータ調査業務の経験
・情報セキュリティに関するコンサルティング業務の経験
・SIEM（Splunk、Elastic Search）など分析システムを利用した業務経験
・PMのご経験

東京都千代田区

上流工程メイン／最新技術に明るい／プライム案件メイン／SIer出身の方歓迎／SEからのキャリアアップ歓迎

※NRIセキュアテクノロジーズ社に出向となります。野村総合研究所と同じ待遇です。
【職務内容】
セキュリティに関するコンサルティング業務を行っており、セキュリティロードマップの策定や推進支援、セキュリティ対策状況の可視化支援、グループグローバル全体のガバナンスの高度化支援などを行っています。
また、業界別ガイドラインや基準への評価・準拠支援、サプライチェーンマネジメントの高度化支援、セキュリティ管理態勢の構築・運用改善支援、サイバー演習の企画・高度化支援、ゼロトラストを実現するためのサイバーセキュリティ対策の高度化計画の策定支援、AIなどの新技術活用時のリスク調査などのアドバイザリ支援も行っています。

・ セキュリティに関するコンサルティング
・ セキュリティロードマップ(中長期計画)の策定・推進支援
・ グループ会社を含むセキュリティ対策状況の可視化支援
・ グループグローバル全体のガバナンスの高度化および推進支援
・ 業界別ガイドライン・基準等への評価・準拠支援
・ サプライチェーンマネジメントに関する高度化支援
・ セキュリティ管理態勢(xSIRT)構築・運用改善支援
・ サイバー演習の企画・高度化支援等
・ ゼロトラストを実現するためのサイバーセキュリティ対策の高度化計画の策定支援
・ AI等の新技術活用時におけるリスク調査等のアドバイザリ支援

【配属想定組織】
NRIセキュアテクノロジーズ　サイバーコンサルティング事業本部　通信・産業セキュリティコンサルティング部

※いずれかの経験をお持ちの方
・上記「職務内容」の業務経験
・コンサルティング会社/セキュリティ会社/システム会社でのセキュリティまたはITシステムに関するコンサルティングの業務経験
・産業セクター企業・団体でのセキュリティまたはITシステムに関する業務経験
・クラウドやネットワーク、ITアーキテクトなどテクノロジー領域のエンジニアリングまたはコンサルティングの業務経験
・システムエンジニア、システムコンサルタント、またはセキュリティコンサルタントで以下の業務経験と志向をお持ちの方　－PM/リーダー/サブリーダーいずれかの立場で、システムの企画・設計開発・運用、ミッションクリティカルシステム、その他大規模システムのプロジェクトマネジメント経験（顧客対応必須、アプリ/インフラどちらでも可、セキュリティ経験は問わない）
・事業会社のITまたはセキュリティ部門において、海外拠点・グループ会社に向けた業務を英語で行った経験をお持ちの方

神奈川県東京サンケイビル（東京本社）もしくは横浜

20時以降面接可／SIer出身の方歓迎／クラウド案件豊富／仮想化案件豊富／マネジメント経験歓迎

・クラウドを活用した国内外のインフラ導入を行うにあたってセキュリティ領域を中心に要件定義から構築業務をプライムとしてお任せします。その後は新しいシステムの導入まで担当する大規模案件が多く、長期にわたり企業様へトータルソリューションを提供していただきます。

ご経験・スキルに応じて、セキュリティサービスの設計／構築だけではなく、ネットワーク、サーバなどを含めたソリューション提案など、専門領域に限らず、裁量権を持った業務に取り組むことが可能です。

◆担当工程：要件定義、基本設計、詳細設計、構築、（運用・保守 ※）
※運用・保守については専門部署で一次対応を行う為、二次以降で対応頂く可能性があります。

◆案件規模：期間：6ヶ月～12ヶ月／人数：3名～10名（パートナー協力の可能性あり）
上記に加えてご経験やスキルに応じて、ネットワークやサーバなどを含めたソリューション提案/導入なども実施いただけます。「オンプレのセキュリティの経験しかないけど今後はSASE領域にも挑戦したい」と考えている方はぜひ選考にご参加ください。

【担当製品】
・クラウドセキュリティ：Prisma※（Paloalto）、Zscaler（Zscaler）、CATO（Cato Networks）
※IIJGSは2020年度アジアパシフィックでの導入実績No1を獲得し、Paloalto社から「JAPAC SASE Partner of the Year」を受賞しております。
・ネットワーク：Cisco、Juniper、YAMAHA、HP 等の機器全般　（取り扱い製品の制限なし）
・その他：Fortigate（Fortinet）、BIG-IP（F5ネットワークス）等

インフラエンジニアとしての実務経験5年以上（ネットワーク、データベース、セキュリティー等）

東京都千代田区

--

【職務内容】
Webアプリケーションやシステムに対し、実際に攻撃可能か評価するペネトレーションテストや、ソースコードに対するホワイトボックステストを行い、セキュリティ上の問題がないかを確認していただきます。

【具体的には】
・Webアプリケーションに対するセキュリティ評価業務
・Webアプリケーションに対するペネトレーションテスト
・Webアプリケーションに対するソースコード解析
・ゼロデイ脆弱性の発見などの調査研究業務 etc
（業務の変更の範囲：会社の定める業務）

【募集背景】
世界レベルの技術者達が行う脆弱性診断の事業を基盤として、2023年にセキュリティプロダクトをリリースした同社。更なる事業の発展も相まって現在非常に多くのお客様からご依頼いただいております。
今後も高品質なセキュリティサービスを安定して提供し続けるために、強固なチームを作るにあたって、シナリオ型/調査型のWebペネトレーションテストを行うセキュリティエンジニアを募集いたします。

【必須】
下記のうちいずれか１つ以上
・左記「業務内容」の業務経験（3年以上）
・CTFやバグバウンティでの経験（3年以上）

【歓迎】
・Webアプリケーション開発の業務経験
・CTF、競技プログラミングの経験

福岡県福岡市中央区大名1丁目15-30

--

インフラ構築の中核メンバーとして、
要件定義、プリセールス、設計、実装など、経験やスキルに応じたポジションが用意されており、
企画・提案といった上流工程にも挑戦可能です。
リモート案件が充実しており、地方からのフルリモート勤務も可能です。
取引先企業は700社以上で、多種多様な業界で経験を積むことができます。
希望に応じた案件アサインにより、目指したいキャリアに合わせて柔軟に案件を獲得できます。

※以下がいずれも必須となります。
・エンジニアのご経験（10年以上を目安）
・セキュリティエンジニアの経験
・チームリーダー以上のご経験

福岡県プロジェクト先による

--

セキュリティ室について
セキュリティ室ではグループのセキュリティの課題解決に上流工程から取り組んでいます。当社はWebアプリケーション脆弱性診断やSOCも内製化している等、セキュリティ担当として自社サービスへダイレクトに貢献頂ける環境です。グループ経営体制を更に強化する為、ステークホルダーとコミュニケーションを取りながら業務設計、課題解決をお任せ致します。
セキュリティ室のミッション
セキュリティ室のミッションは「事業が全力で挑戦し続けられるよう、安心・安全な環境を提供すること」です。当グループの役職員が適切に情報を扱える企業文化の醸成と、技術的仕組みの推進に取り組み、あらゆるリスクを低減することで各事業を支えます。
本ポジションについて
単なる診断業務に留まらず、診断結果を起点とした脆弱性管理の仕組み化や、
開発プロセスへのセキュリティ導入といった全社的なセキュリティ課題解決に取り組んでいただきます。また、各種プロジェクトに参画頂き、業務改善やセキュリティ課題解決全般をお任せ致します。
これまでのご経験を活かし、幅広いセキュリティ課題解決に取り組んでいただきます。
（具体的な業務）
・Webアプリケーション・APIに対する手動/自動診断（主にBurpSuiteを利用）の実施と、開発チームへの具体的なフィードバック
・各プロダクトのシステムセキュリティレビュー
・各レイヤーの脆弱性検知・管理の仕組み化
・セキュリティ脅威情報の収集、対応支援
・セキュリティインシデント対応
※ご経験に応じてお任せする業務は調整致します。

・Webアプリケーションに対する手動でのセキュリティ診断の実務経験
・主要な脆弱性（OWASP Top 10など）に関する深い知識と、その対策/緩和策に関する理解
・顧客や他部門に対し、セキュリティリスクと改善策の報告経験
【歓迎】
・開発エンジニア（Web系）のご経験
・開発ライフサイクル（SDLC）にセキュリティを組み込むための、仕組み化やプロセス改善に携わった経験
・ネットワーク、IaaS/PaaS等の基礎知識
・国内外のプライバシー関連法令およびガイドラインに関する知見

東京都渋谷区

第二新卒歓迎／上流工程メイン／最新技術に明るい／プライム案件メイン／SIer出身の方歓迎／SEからのキャリアアップ歓迎／PM候補／社内研修・勉強会あり／クラウド案件豊富／仮想化案件豊富／マネジメント経験歓迎

同社は、ソフトウェアやクラウドサービス等のテクノロジーを活用した総合コンサルファームです。
ベンチャーらしいスピード感と柔軟性を持ち、新たなチャレンジをし続ける意識で、
社員全員がクライアントと自社の成長にコミットしています。
SRE Unitでは、企業のITインフラ高度化に対応するため、
インフラ領域におけるソリューション導入・企画を担う専門部隊を強化し、
クライアントのIT基盤を戦略的に支える体制を強化しています。
プロジェクトマネージャーとして、インフラ環境の構想策定から設計、構築、
運用支援を行うことが求められます。
Microsoft社のクラウドサービスやAWS、GCPなどのパブリッククラウドサービスを利用したプロ
ジェクト推進やセキュリティ関連プロダクトの導入も担当します。


【具体的には】
・ プロジェクトマネージャーとして、またインフラチームリーダーとして、
インフラ環境の構想策定から設計、および構築、運用支援
・ Microsoft社のクラウドサービス(Azure、M365)やAWS、
GCPなどのパブリッククラウドサービスを利用したインフラ領域のプロジェクト推進やセキュリティ関連プロ
ダクトの導入
・ インフラ領域におけるITコンサルティング業務全般

・ SIerやコンサルティングファームなどで、5名以上規模のプロジェクトマネジャーのご経験、もしくはITコンサルティングのご経験
・ インフラエンジニアとして、要件定義から構築、導入までのご経験が3年以上
・ プロジェクトマネージャーとして、5名以上規模のプロジェクト管理のご経験が3年以上
・ システムコンサルタントとして、インフラ案件のご経験が3年以上

東京都港区

最新技術に明るい／自社内開発メイン／SIer出身の方歓迎／SEからのキャリアアップ歓迎／フルスタックエンジニア候補／手を動かし続けたい方歓迎

【職務内容】
同社は、タクシー事業者等に向けた配車システム提供などのモビリティ関連事業を展開しております。
GO Inc. のセキュリティエンジニアリンググループ立ち上げメンバーになっていただきます。
GO Inc.の全社を横断してプロダクト全体のセキュリティを向上させるための様々な施策に取り組んでいただくポジションになります。特にポリシーの制定や監視だけでなくインフラやアプリケーションのアーキテクチャレベルでのセキュリティ設計や実装を通して自ら手を動かすことでリスクを未然に下げていく動きを期待しています。

【具体的には】
・ AWSやGCPの設定不備やサービスに対する脅威の自動検知
・GO Inc.で開発するプロダクト全体の脅威モデリング
・セキュアなアーキテクチャ設計
・システム全体の権限管理設計
・CI/CDのセキュリティ対策
・検知された脆弱性の対処などの継続的な運用
・プロダクトのセキュリティレビュー
・セキュアなアプリケーション実装のためのライブラリ開発

【必須】
・ AWS、GCPいずれかのクラウドにおけるセキュリティプロダクトに対する構築、運用経験
・ AWSSecurityHub、GuardDuty、ConfigやGCPSecurityCommandCenterなどAWSやGCPのマネージドサービスを利用したインフラ設計・運用経験
・ 何らかのプログラミング言語によるアプリケーション開発経験
・ 生成AIを自身やチームの開発業務に取り込れ、開発効率を大きく向上させることに関心があること
【歓迎】
・ CSPMやCWPPの導入経験
・ SIEMの運用経験
・ Kubernetesをプラットフォームとして社内や社外に提供した経験
・ Kubernetesのセキュリティ対策に関する開発、運用経験
・ Microservicesアーキテクチャにおけるセキュリティ設計の経験
・ 全社的なセキュリティポリシーの策定経験

東京都港区

上流工程メイン／最新技術に明るい／SIer出身の方歓迎／SEからのキャリアアップ歓迎

同社にて、以下業務をお願いしております。

同社のIT統括部にて、サイバー・情報セキュリティ戦略の企画・実行、ガバナンス整備等にご従事いただきます。同社は金融持株会社という組織形態であることから、フィナンシャルグループ全体を俯瞰した超上流フェーズのセキュリティ戦略企画にもご従事いただくことが可能です。

【具体的には】
・セキュリティ戦略のグランドデザイン、ロードマップ開発
・アクションプラン及び各種KPIの策定
・グループ会社のサイバーセキュリティ関連の取組に関する成熟度評価
・グループ各社共通のセキュリティガイドライン等の制定・改廃
・セキュリティソリューションの導入・運用管理
※上記は一例です。ご本人の適性、ご経験、ご希望を考慮して業務をアサイン致します。

【必須】
サイバーセキュリティまたは情報セキュリティ関連の戦略策定、施策の企画・実行、管理態勢整備等のご経験を3年以上お持ちの方（社内システムの開発・保守・運用経験のみは不可）

【歓迎】
■金融業界でのセキュリティ関連の業務経験をお持ちの方
■セキュリティ専担部署における業務経験をお持ちの方
■コンサルティングファーム等において、セキュリティ戦略策定支援やセキュリティ管理態勢高度化支援等の上流工程の業務経験をお持ちの方

東京都中央区

最新技術に明るい／SIer出身の方歓迎／SEからのキャリアアップ歓迎／フルスタックエンジニア候補

国産AIクラウドサービスの信頼性を技術面から支える、
サービスセキュリティチームのプレイングマネージャーを募集しております。
自社サービスのセキュリティ設計・脆弱性対策をリードし、信頼性を担保する重要なポジションです。
同社は次世代インフラとなる、日本発のGPUクラウドサービスを提供しており、
計算力を通して世界のイノベーションを切り開いていく企業です。
日本のAI産業の競争力強化、経済安全保障、デジタル赤字の解消、
地方創生といった国家レベルの課題に挑んでおります。
経済産業省・地方自治体・各電力会社等、様々な業界からのバックアップを受け、
同社のクラウドサービス事業は急成長中です。
【具体的には】
・ 国産AIクラウドサービスの信頼性を技術面から支える、
サービスセキュリティチームのプレイングマネージャー
・ 自社サービスのセキュリティ設計・脆弱性対策をリードし、信頼性を担保
・ 自社クラウドのセキュリティアーキテクチャ設計、構築
・ サービス基盤(FW、プロキシサーバ、WAF等)のセキュリティ設計、運用
・ 脆弱性情報の収集、分析、および対策の推進(脆弱性診断含む)
・ プロダクト(サービス)のセキュリティ機能(認証暗号化等)の設計、改善
・ セキュリティインシデント対応体制の構築、運用とチームマネジメント
・ 国の成長戦略にも関わる事業で、主体的に課題解決に取り組む

【必須】
・ 3～10名のマネジメント・チームビルディング
・ Webサービスまたはクラウドのセキュリティ設計・運用経験(3年以上)
・ ネットワークセキュリティ(FWWAF等)の設計・構築・運用経験
・ サーバー(Linux)およびネットワーク(TCP/IP)に関する基礎知識
・ セキュリティインシデント対応(フォレンジック含む)の経験
【歓迎】
・ 他部門を巻き込んだプロジェクトを成功に導いたご経験
・ 脆弱性診断(Webアプリケーション/プラットフォーム)の実務経験
・ セキュアコーディングの知識、または開発チームでのセキュリティレビュー経験
・ IaaS/PaaS環境におけるセキュリティ対策の構築経験
・ HPC/AIインフラ(GPUSlurm等)環境のセキュリティ知見
・ CISACISSPCEH等のセキュリティ関連資格の保有

東京都新宿区

--

【職務内容】
サイバーセキュリティ戦略室は、GovTech東京の各事業・プロジェクトを技術的な面からサポートするグループです。
GovTech東京の各事業について、セキュリティに関する知見を活かして、システム設計、構築等に関与する役割を担っていただきます。
都庁各局・区市町村等の情報セキュリティに関する要件を踏まえ、適切なシステム設計、構築をリードしていただくことを期待します。

【具体的には】
・都庁各局・区市町村等の情報システム設計・構築におけるセキュリティに関する技術的助言
・都庁各局・区市町村等のCSIRTの運用支援
・GovTech東京で運用する情報システムに対するセキュリティ施策の立案や実装
・GovTech東京の開発するプロダクトまたはサービスのセキュリティ設計・実装・運用
・都庁各局・区市町村・GovTech東京の情報システムを対象としたセキュリティテストの実施

【必須】
・ アプリケーション開発時のセキュリティ施策の設計、実装、運用経験
・ クラウドを用いたアプリケーションの開発または運用経験
・ 脆弱性診断またはペネトレーションテストの実務経験
・ セキュリティインシデントの対応経験
・ PSIRTまたはCSIRTとしての実務経験
【歓迎】
・ アプリケーション開発経験
・ セキュリティコンサルティング業務経験
・ 国または地方公共団体における情報システムのセキュリティ設計・実装に関する業務経験
・ 情報セキュリティに係る評価や審査の業務経験
・ プロジェクトマネジメントの経験
・ 情報セキュリティに関する資格

東京都新宿区

第二新卒歓迎／英語を活かせる／20時以降面接可／上流工程メイン／外国籍の方も活躍中／プライム案件メイン／自社内開発メイン／SIer出身の方歓迎／SEからのキャリアアップ歓迎／PM候補／キャリアチェンジ歓迎／マネジメント経験歓迎

【職務内容】
情報セキュリティ領域におけるプロジェクトマネジメントを中心に、チーム育成および営業活動を担当します。
既存顧客へのアップセル・クロスセルや新規アカウント開拓を通じて、セキュリティ支援の拡大を担います。

【具体的には】
・ 情報セキュリティ関連プロジェクトのマネジメント
・ チームメンバーの育成
・ 既存アカウントへの営業活動（リニューアル／アップセル／クロスセル）
・ 新規アカウント開拓
・ セキュリティアセスメント、ポリシー策定、教育、CSIRT構築支援

【募集背景】
・ 組織強化およびクライアント支援拡大に伴う増員
・ 将来的な中核人材・マネジメント人材の育成

【配属部署】
IT事業部、セキュリティコンサルティング事業部

【必須】
・ コンサルティングファーム、または事業会社／SIer／各種ITベンダー等における実務経験5年以上
　※上記に加え、マネージャー経験1年以上
・ 大規模ITプロジェクトの実務経験
・ 営業またはプリセールス経験
・ ITプロジェクトにおける要件定義～サービスインまでの一連の経験
・ 情報セキュリティ／サイバーセキュリティ分野での実務経験（導入・構築・運用いずれか）
・ セキュリティソリューションの導入・構築経験
・ ISO27001、NIST、CSF等を用いたセキュリティアセスメント経験
・ セキュリティロードマップ策定、規程策定、ISMS／TISAX等の認証取得・監査対応経験
・ 以下いずれかのセキュリティ系資格
　（CISSP、SSCP、CISA、CISM、情報処理安全確保支援士、ISMS審査員、CompTIA、GIAC 等）

東京都千代田区内神田

休日選考可／20時以降面接可／SIer出身の方歓迎

業界大手のIT課題を、セキュリティエンジニアとしてコンサル部門と連携しながらマネージャー職階としてご活躍いただきます。様々な領域、業界でのプロジェクトに参画することができます。

・サイバーセキュリティ戦略・ポリシー策定、グランドデザイン策定
・重要インフラ・公共機関向けのリスク管理・セキュリティロードマップ策定
・セキュリティガバナンス体制構築（ISMS/NIST/ISO27001/PCI DSSなど対応）
・既存ネットワークの調査・セキュリティリスク洗い出し、ネットワーク最適化支援
・ゼロトラストアーキテクチャ導入支援、セキュリティ・バイ・デザインの推進
・クラウドセキュリティ（AWS/Azure/GCP）に関するアセスメント・設計・導入
・セキュリティアプライアンスの設計・導入・運用支援（ファイアウォール、IDS/IPSなど）
・CSIRT/PSIRT構築支援、SOC運用改善
など幅広いコンサルティングテーマをご担当いただきます。

【案件テーマ】
■サイバーセキュリティリスク
■テクノロジーリスク（SNS/生成AI/量子コンピューター)
■データ漏洩・侵害リスク
■情報セキュリティなど多岐にわたったテーマでクライアントの課題を解決します

【特徴】
■経営層から現場までお客様に適した伴走支援を実施
■コンサル部隊と協働し戦略から実行まで一気通貫でご支援

・セキュリティエンジニアとしての経験3年以上
・プロジェクト推進・プロジェクトマネジメントのご経験

東京都港区麻布台

株式会社カオナビの安定した経営基盤であなたのキャリアを広げてみませんか。働きやすい環境とたくさんの挑戦があなたを待っています。

【募集背景】
管理部門にプロダクトの知見を保有している者が少ないため、中長期的にエンジニアが正常な状態を保てるような体制を強化していきたいと思っています。
本ポジションでは、今ある【最低限守るべきルール】だけでなく、
ガバナンスという意味でストップをかける役割や会社としての水準を定めて守る役割を期待しています。
【ご経験やご志向に合わせて下記業務をお任せします】
プロダクトセキュリティにおけるロードマップ策定・戦略企画・実行
情報セキュリティにおける戦略立案・実行
セキュリティインシデントの対策・発生時の対応
社内におけるセキュリティ啓蒙・教育活動推進、各部署への指導
ISMS、ISMAP等の認証取得、運用に関する支援

プロダクトセキュリティに携わった経験
エンジニアとしての開発経験
※SIer、コンサル、事業会社等の立場は問いません。
CISO/CIOもしくはCISO補佐の経験
CSIRTまたはそれに準じたセキュリティ組織をリードした経験
セキュリティ関連の組織立ち上げやマネジメントの経験
情報セキュリティおよび品質保証に関する資格保有者

渋谷区渋谷2-24-12 渋谷スクランブルスクエア 38F

最新技術に明るい／自社内開発メイン／SIer出身の方歓迎／手を動かし続けたい方歓迎／社内研修・勉強会あり

コーポレートセキュリティエンジニアは、情報資産・業務継続性・信頼性を
守るためのセキュリティ基盤を構築・運用し、
全社の安全文化を推進することがミッションです。
社内インフラに対する情報セキュリティ関連業務の設計
・推進を通じて、成長する事業と従業員の生産性を安全に支えます。

【具体的には】
・ 情報セキュリティ体制の構築・運用
・ コーポレート領域における情報セキュリティ戦略の策定・実行
・ 社内システムやクラウド環境におけるセキュリティ設計・アクセス管理・運用改善
・ EDR、SIEM、CASB、DLP等のセキュリティツールの導入・管理
・ セキュリティポリシー、ガイドライン、インシデントレスポンス計画の策定・更新・教育展開
・ 認証・認可基盤(MicrosoftEntraID、SSO、MFA等)の運用と改善
・ インシデント対応とリスク管理・ セキュリティインシデントの検知・分析
・対応(脅威ハンティング、初動対応、根本原因分析含む)
・ 外部脅威・脆弱性に関する脅威インテリジェンスの収集と対策の実行
・ 定期的な脆弱性診断・ペネトレーションテストの計画と実施支援
・ 各種監査(ISMS、SOC2外部監査等)における技術面の対応
・ 技術検証とセキュリティ文化の対外発信

・ エンタープライズIT領域におけるセキュリティ施策の設計・実装・運用経験(社内向けシステム、インフラ、クラウドなど)
・ CADDiのミッション・バリュー・カルチャーへの共感
・ セキュリティインシデント対応やログ分析、脆弱性管理の実務経験
・ 部門横断のプロジェクトにおいて、関係者と協力し成果を出した経験
・ 実効性あるセキュリティルールや仕組みを、現場に定着させた経験

【歓迎】
・ 情報処理安全確保支援士、CISSP、CISM等の資格保有
・ ISMS、SOC2プライバシー保護などに関する監査・認証対応経験
・ スクリプトやツール開発(PythonPowerShell等)による業務改善経験
・ セキュリティエンジニアとしての3年以上の実務経験

東京都台東区

国内外に広がるグループのグローバルネットワークを活かし、IT商社の強みとITソリューションの専門性を掛け合わせた事業を展開しています。幅広い領域のITプロジェクトに企画段階から関われるため、上流工程で裁量を持って活躍したい方におすすめです。世界を舞台に、人々の暮らしを支える社会貢献性の高い仕事に携われます。

トヨタ自動車および海外含む関連企業が利用するデータ授受システムの構築、保守から利用ユーザーの問い合わせ対応まで一貫した対応をご担当いただきます。

【具体的には】
・サーバー関連のインフラ構築（オンプレ、クラウド共にあり）
・既存サーバーのセキュリティ対応
・データ授受システムの導入、設定
・利用ユーザーの問い合わせ対応（主にシステム面）
・サーバー更新時の顧客要望のヒアリング、調整

【役割】
・同社サービスで利用しているインフラの構築、保守、サービス運用を覚えていただき、サービスの安定運用および顧客との折衝を実施していただきます
・将来的には、他社協業のサービス、同社サービス等の企画およびプロジェクト管理も推進していただきます

【魅力】
・利用会社3000社、ユーザー数は16万名超えと、?規模なプロジェクトに携わることが可能?
・国内外のトヨタグループに対して対等な?場で折衝、提案が可能?
・サーバー構築だけでなく、ネットワーク、セキュリティ、ユーザーサポートまで対応していくことになるため、インフラエンジニアとして、幅広いキャリア形成が可能?

以下のご経験をお持ちの方
・Linux系またはUNIX系のサーバ構築／運用の経験
・リーダーとしての顧客折衝経験

愛知県

上流工程メイン／最新技術に明るい／自社内開発メイン／手を動かし続けたい方歓迎／マネジメント経験歓迎

トレイダーズ証券株式会社は東証スタンダード上場のトレイダーズホールディングスを親会社とし、外国為替証拠金取引（FX）において『みんなのFX』『みんなのシストレ』『みんなオプション』等のＦX取引サービスを提供しています。グループ会社に外国為替証拠金取引システムおよび、暗号資産証拠金取引システム等の金融システムのパッケージを開発し、金融系の事業会社様に納品、運用しているシステム会社の株式会社FleGrowth があります。
当社のセキュリティ体制の強化のために増員募集をします。
セキュリティ業務全般の経験者の方の応募をお待ちしています。
【業務内容】
下記業務をお任せします。
・チームマネジメント: IRT（Incident Response Team）の運営管理
　（チームメンバーの能力評価、業務割り当て、育成支援を含む）
・IRTメンバーの育成計画の策定・実行
　（ワークショップ、OJT、メンタリング、演習などを通じてチームの専門性向上とキャリア開発を支援）
・セキュリティ運用とインシデント対応
　（インシデント発生時のチーム指揮・指導、サイバー攻撃のモニタリング/分析、脆弱性情報の収集/分析）
・セキュリティ強化施策の推進
　（情報システムの脆弱性対応・対策の監督、ポリシー策定、プロジェクト管理）
・全社的なセキュリティ教育・啓発
（組織全体のセキュリティ意識向上のための企画・実施）

・SOC（Security Operation Center）における実務経験３年以上
・情報処理安全確保支援士または同等以上の国内外資格保有者（例: CISSP、CISM）
・IPA情報処理技術者試験（レベル3）または同等以上の資格を有すること
・サイバーセキュリティ業務におけるマネジメント経験
　（チームリード、プロジェクト管理、メンバー育成を含む）
・セキュリティプロセスの策定および管理ドキュメント作成経験
・重大なセキュリティインシデント対応のリード経験（計画立案、調整、事後分析）
【歓迎】
・CSIRT実務経験
・脅威インテリジェンス/分析経験
・ペネトレーションテスト/脆弱性診断経験
・クラウドセキュリティ設計/運用経験
・セキュリティ教育/訓練企画経験

東京都渋谷区

20時以降面接可／上流工程メイン／最新技術に明るい／社内研修・勉強会あり／進行管理メイン／マネジメント経験歓迎

企業（主に大企業）に対して、サイバー・情報セキュリティのリスク管理・危機管理に関する
コンサルティングサービスを提供する業務です。
クライアントである企業が自力で解決できない課題について、
コンサルティングにより対策の推進を支援します。
入社後は各人の経験や特性を踏まえて、下記業務例1、2、3のいずれかをメインとしてスタートし、
社内の育成プログラムに沿って経験を積み、段階的に担当領域を拡げていきます。

【具体的には】
◆サイバー・情報セキュリティのリスク管理コンサルティング業務
・現状のリスク管理体制を書面とインタビューで把握し、具体的な改善案を提示する業務
・サイバー・情報セキュリティを対象とするリスクの洗出し・分析・評価を行い、
対策を講ずるべき重要リスクを特定する業務
・クライアントのリスク管理委員会へのオブザーブ参加やリスク対策のモニタリングなど、
日常のリスク管理を伴走支援する業務
・リスク管理の必要性、実施プロセス、取組上の留意事項等を顧客の役員やプロジェクト
参加者を対象に研修形式で解説する業務

・社会人経験満8年以上おありの方
・チームマネジメント経験3年以上＜プロジェクトリーダーなど＞
・中級以上のPCスキル（Word、EXCEL、Powerpoint）
【歓迎】
・コンサルティングの実務経験（サイバー・情報セキュリティ領域での経験尚可）
・企業のサイバー・情報セキュリティを担う部門での実務経験
・保険ブローカー等におけるサイバー・情報セキュリティのリスク管理に関わる助言等の経験
・システムエンジニアでの実務経験、情報工学系大学院修了等の技術面での知識・素養
・PMP、情報処理安全確保支援士、高度情報処理技術者試験、応用情報技術者試験（旧一種）の有資格者
・AWS、Azure、Google Cloud等のクラウドセキュリティに関する知識・素養
・企業の経営企画部門での実務経験、経営学や経営のフレームワークの知識・素養（M.B.A尚可）

東京都千代田区

最新技術に明るい／自社内開発メイン／SIer出身の方歓迎／SEからのキャリアアップ歓迎

【職務内容】
同社開発／運営Saasの運用管理（オンプレミス＋AWS）をお任せします。

【詳細】
■自社アプリケーションの運用基盤構築／運用管理
■AWS上でのサーバ構築、運用管理、既存オンプレミスシステムのAWSへのマイグレーション
（同社の基本環境は「apache／php、IIS／SQLServer」です）
■開発者向け開発環境の構築やその運用管理（git、jenkins、VisualStudio）
■セキュリティ対策とその運用状況管理、高度化に向けた現状調査、対策立案
※スキルの習得や新たな領域へのチャレンジのご希望があれば、最大限支援致します。
◆☆◆同社の魅力◆☆◆
自社サービスの運営が基本となるため、自社裁量も大きく、時間的にも余裕のある働き方ができます。

【必須】
・セキュリティ対策とその運用状況管理、高度化に向けた現状調査、対策立案など
・AWS上のサーバ構築、運用管理、ネットワーク設計（必須）
・開発者向け開発環境の構築やその運用管理（git、jenkins、VisualStudio）

東京都中央区

GO株式会社の安定した経営基盤であなたのキャリアを広げてみませんか。働きやすい環境とたくさんの挑戦があなたを待っています。

◆同社のセキュリティエンジニアリンググループ立ち上げメンバーになっていただきます。
　同社の全社を横断してプロダクト全体のセキュリティを向上させるための様々な施策に取り組んでいただくポジションになります。
　特にポリシーの制定や監視だけでなくインフラやアプリケーションのアーキテクチャレベルでのセキュリティ設計や実装を通して
　自ら手を動かすことでリスクを未然に下げていく動きを期待しています。

【業務詳細】
　AWSやGCPの設定不備やサービスに対する脅威の自動検知　／　GO Inc.で開発するプロダクト全体の脅威モデリング
　セキュアなアーキテクチャ設計　／　システム全体の権限管理設計　／　CI/CDのセキュリティ対策
　検知された脆弱性の対処などの継続的な運用　／　プロダクトのセキュリティレビュー　／　セキュアなアプリケーション実装のためのライブラリ開発

【本ポジションの魅力】
　GO Inc. の標準化されたプラットフォームに対してセキュリティ強化のアプローチができるため、一つの改善がGOのサービス全体の
　改善につながる非常にスケーラブルな仕事ができるポジションです。
　また新チームの立ち上げとなるため、このタイミングでの仕事がGOの未来に大きく貢献することになります。

・AWS、GCPいずれかのクラウドにおけるセキュリティプロダクトに対する構築、運用経験
・AWS Security Hub、GuardDuty
　ConfigやGCP Security Command Centerなど
・Organizationレベルで複数の
　AWSアカウントやGCPプロジェクトに対して構築、運用した経験が望ましい
・Kubernetesのセキュリティ対策に関する開発、運用経験
・何らかのプログラミング言語によるアプリケーション開発経験
・Go言語、Pythonによる経験があると望ましい
・Microservicesアーキテクチャにおけるセキュリティ設計の経験

所属組織
所属していただくセキュリティエンジニアリンググループは
技術戦略部の下でSREグループと並列して設置されているグループです。
SREグループが全社的なインフラ基盤の開発運用の責務を持つのと同様に
全社のセキュリティに対して責任を持ちエンジニアリングの力で脅威を
コントロールし安全にサービス提供できる環境づくりをしていきます。
グループ立ち上げ期のため現在のメンバーは
マネージャ1名のみで一人目のメンバーを募集しています
・CSPMやCWPPの導入経験
・全社的なセキュリティポリシーの策定経験
・Kubernetesを
　プラットフォームとして社内や社外に提供した経験

■求める人物像
・様々な部署、職種のスタッフと建設的な議論ができる方
・プロダクト価値や開発生産性と
　セキュリティリスクのバランスを考えながら意思決定できる方
・標準化を重視した設計ができる方

港区麻布台一丁目３番１号 麻布台ヒルズ森JPタワー 23階

--

サイバーセキュリティに関するコンサルティング業務です。
セキュリティコンサルタントとして、お客様の課題解決を担当します。
セキュリティガバナンス構築からソリューション提案・実行支援まで、
包括的なセキュリティ向上を支援します。
ご希望に応じて、社内新規事業立上げのマネージャとしても活躍いただけます。

【具体的には】
・ セキュリティコンサルタントとしてお客様の課題解決を担当
・ セキュリティガバナンス構築からセキュリティの各領域に対するソリューション提案・実行支援
・ お客様の課題に合わせて包括的なセキュリティ向上に向けて支援
・ ご希望の方にはコンサルティング業務をメインに実施
・ 社内の新規事業立上げのマネージャとして活躍

・ コンサルティングファームでの実務経験(5年以上)
・セキュリティーエンジニアとしての経験
・ 資料作成能力(PowerPoint Excel)

【歓迎】
・ サイバーセキュリティに関する基本的知見
・ CSIRTやISMS/ISMAP、NIST等に関する知見
・ セキュリティ領域に興味のある方

東京都新宿区四谷

--

【職務概要】
本募集ポジションは、開発部門のセキュリティプロフェッショナルとして、官公庁等におけるサイバーセキュリティシステムの提案、開発、維持、および顧客のセキュリティニーズに対する効果的なソリューションの提供を行います。
顧客との折衝が多いため、コミュニケーション能力やマネジメント能力が求められます。
また、情報セキュリティ分野の技術等について幅広い知識が必要です。

【職務詳細】
サイバーセキュリティに関わる高度な知見に基づき、事業提案、サービス企画・設計、サービス提供等を実施いただきます。
▼事業の提案
　・市場動向および多様なセキュリティ製品・サービス、インシデント情報に関する高い知見を元に、顧客へのヒアリング等からニーズを整理し、社内外の技術を用いた事業を提案
▼サービス企画・設計
　・セキュリティに関するプロジェクトの企画・設計を担当し、セキュリティ要件やリスク分析を実施する
　・セキュリティ対策のためのテクノロジーやツールの選定、セキュリティポリシーの策定、セキュリティアーキテクチャの設計などを行う。
▼サービス提供
　・セキュリティインシデント対応や脆弱性評価の支援やセキュリティ教育の実施等顧客のニーズに応じたサービスを提供

・サイバーセキュリティに関する高度な知見を持つこと
・国内外のサイバーセキュリティの動向について知見を持つこと
・顧客向け、或いは社内やグループ会社向けの提案資料の作成/報告経験がある
・顧客、関連他社、自Gr及び他GrSEとのコミュニケーションが可能であること
・サイバーセキュリティスペシャリストとして、事業提案、サービス企画・設計、サービス提供等の実務経験がある方

神奈川県横浜市

株式会社プテロン・コンサルティングの安定した経営基盤であなたのキャリアを広げてみませんか。働きやすい環境とたくさんの挑戦があなたを待っています。

このポジションでは、主にサイバーセキュリティを中心に、クライアントの幅広い課題に対応します。
業界やサービス領域を限定せず、多岐にわたる経験を積んでいただくことが期待されます。

【主な業務内容】
・セキュリティ戦略（サイバーセキュリティ、情報セキュリティ）の策定と中長期のロードマップ作成の支援
・セキュリティの視点でクライアントのビジネスに影響するリスク評価の支援
・セキュリティ対策の要件定義および基本設計の支援
・セキュリティ組織体制（SOC、CSIRT）の構築または業務改善支援
・技術的なセキュリティ対策の動向調査および製品選定の支援
・DX推進、クライアントのデジタル化に伴うサイバーリスクのアドバイザリー
・クライアントの人材に対するセキュリティ教育・訓練の企画と実行
・サプライチェーンリスクに関する社内および社外の管理体制構築

◆ビジネス実務経験5年以上
◆以下いずれかのご経験
　1.SEとして要件定義、設計、開発のいずれかに主担当者レベルで携わったご経験3年以上
　　（アプリ/インフラ不問）
　2.コンサルティングファームでのプロジェクト経験1年以上
　3. 事業会社でITプロジェクトのPM/PMOに携わった経験1年以上


【本ポジションの魅力】
◆コーチング資格を保有する経営陣が社員一人一人のキャリアについて一緒に考え、
　実現に向けて手厚くサポートします。
◆豊富な現場経験に基づいて設計された入社時研修が充実。
　ITコンサルとして各ケースでどうするかを臨場感をもって学習・体験できます。
◆現場配属後も専用のサポート部隊が案件推進の相談に乗るため、
　一人任せではなく着実に実力を高めることができます。


◆顧客との折衝や報告等の経験
◆プロジェクトマネジメントもしくはPMO経験
◆クラウド、ネットワーク、インフラ、セキュリティ関連の
　資格保持


【求める人物像】
◆自ら考え顧客へ提案することに興味関心がある方
◆学習を継続する意欲を持ち合わせている方
◆仲間と協力し合い、チームとして結果を出す文化に
　共感いただける方

千代田区麹町2-3-2 半蔵門PREX North 2階

--

【組織の概要】
グローバル・リサーチコンサルティング部では、国内外の政府機関等や民間企業に対してサイバーセキュリティに関するルールメイキングや規制準拠等の支援を行っています。また、顧客やその先にある社会におけるサイバーセキュリティのルール(法制度、ガイドライン、規範等)のあり方に関する提言も行っています。

【募集職種の期待役割】
規制や社会、技術に関する環境の今後の変化を踏まえ、国内外の政府機関等や民間企業等が推進しようとしているサイバーセキュリティに関するルール形成に関する課題を考察することを通し、サイバーセキュリティに関する制度設計、新興技術に関する先進的なガバナンスのあり方の検討をリードしていただきます。顧客が提示する「悩み」を「課題」へと定式化し、それら課題を解決していくための仮説を構想する力を発揮いただくことも期待しています。

【具体的な職務内容】
本ポジションでは、国内外の政府機関等や民間企業におけるサイバーセキュリティに関するルール形成やルール準拠に関する課題を特定し、それら課題の解決のための調査や実行を支援いただきます。
具体的には以下のような領域でのリサーチ・コンサルティングを実施します。
◆セキュリティに関するリサーチ・コンサルティング
・サイバーセキュリティに関する規制動向調査支援
・サイバーセキュリティに関するルールメイク・制度設計支援
・サイバーセキュリティの市場動向に関する調査支援
・米国や欧州等における先進的なセキュリティ制度・技術に関する調査支援
・新たなセキュリティ対策手法実装に関する支援
・新技術活用におけるリスク調査等のアドバイザリ支援
・近未来のセキュリティ制度及び技術に関するリサーチ活動

いずれかの経験をお持ちの方
・官公庁等/シンクタンクでのサイバーセキュリティに関連するルールメイキングやルール準拠支援、リサーチの業務経験
・コンサルティング会社/セキュリティ会社/システム会社でのセキュリティまたはITシステムに関するコンサルティングの業務経験
・システムエンジニア、システムコンサルタント、またはセキュリティコンサルタントで以下の業務経験と志向をお持ちの方　－プロジェクトマネージャー/リーダー/サブリーダーいずれかの立場で、システムの企画・設計開発・運用、ミッションクリティカルシステム、その他大規模システムのプロジェクトマネジメント経験（顧客対応必須、アプリ/インフラどちらでも可、セキュリティ経験は問わない）　－セキュリティコンサルタントへのキャリアチェンジに対し、強い意思と明確なキャリア展望を持ち、伝えることができる
・事業会社のITまたはセキュリティ部門において、海外拠点・グループ会社に向けた業務を英語で行った経験をお持ちの方
・ITまたはセキュリティに関する業務において海外駐在経験をお持ちの方

東京都東京・横浜