東京都、セキュリティエンジニア、1000万円以上の転職・求人情報

求める人材: ＜必須要件＞※下記いずれか 20代から50代迄で、以下に該当する方 ●サイバーセキュリティに興味があり、ミッションクリティカルなサービスのセキュリティ確保に 使命感を持たれている方 ●クラウド基盤や社内システムなどでの、システム運用管理ツールの構築、 開発経験（スクリプト実装含む）のある方 ●アプリケーションサーバー、ウェブサーバー、ネットワーク、データベース、 またはプログラミングなど、クラウドサービスに関連する分野での設計・構築・ 運用エンジニア経験(3年以上)のある方 ●自分たちのプロダクトにより価値を生み出していくことに興味があり、 一緒にお客様と価値向上を目指していきたいという志向のある方 ●立場を問わず、本質的なコミュニケーションをして理解・信頼を獲得したいという意思のある方 ●グローバルな環境でのコミュニケーション（英語）に忌避感がない方 ＜歓迎要件＞ ●業界問わず、クラウドサービスの開発・運用とセキュリティ担保に携わっていた方 ●SOCのプロセス構築、運用や、SIEMの構築、ミッションクリティカルな24x7のサービスに携わっていた方 ●システム構築プロジェクトでのリーダーまたはマネジャー経験のある方 ●今後進むべき方向を指し示し、その方向に向かって戦略、戦術を描け、 抽象的なことを具体的に設計できる方

求める人材: ＜必須条件＞※下記のいずれか Webアプリケーション脆弱性診断（3年以上の実務経験） ネットワーク脆弱性診断、ASM（Attack Surface Management）、 またはペネトレーションテストに関する基本的な知識と実務経験 セキュリティ課題解決に向けたプロジェクト推進実績 ＜歓迎条件＞ AWS、GCPなどのクラウド環境を用いたシステムの構築・運用経験 NIST CSFやOWASPなどサイバーセキュリティ領域のフレームワークに関する知識と適用経験 情報セキュリティに関連する資格（CISSP、情報処理安全確保支援士など）※取得補助制度あり システム開発経験

求める人材: 応募資格 【必須】 * クラウドインフラ領域での設計・構築・推進経験（3年以上） * AWS／Azure／GCPのいずれかを用いたプロジェクト実務経験 * 技術リードやチーム技術方針の策定など、技術的中核としての実績 * 設計レビュー・技術相談対応など、実務での技術判断・助言経験 * プロジェクトマネジメントの実務経験 【歓迎】 * 10名規模以上のプロジェクトでのリード／マネジメント経験 * AWS認定資格、PMPなどの技術・管理系資格 * IaC（Terraform／CloudFormation）の活用経験 * 生成AI（ChatGPT／GitHub Copilot等）の業務活用経験 * チームビルディングや技術型化・育成の取り組み経験 * 事業責任者やエンジニアリングマネージャーとの連携経験 参考 * ポジション説明動画(https://www.youtube.com/watch?v=QQLBDoyr7tc&feature=youtu.be)

求める人材: 【応募条件】 ■必要な経験（必須） 高い倫理観を持ち、下記に該当する経験を有すること。 ■Red Team OperationsやTLPT等の シナリオベースのペネトレーションテストの実務経験 ・攻撃シナリオの策定 ・攻撃シナリオに沿ったサイバー攻撃の シミュレーションによるテスト ・テスト結果に基づくセキュリティ対策状況や インシデント対応能力の評価 ・クライアントへの説明や報告 ・テスト結果の整理及び分析、 ドキュメンテーション（PowerPoint等） ■活かせる経験（歓迎） 下記のいずれかの経験や資格、 スキルを有する方を歓迎いたします。 ■クラウド環境向けのペネトレーションテストの実務経験 ■Red Team OperationsやTLPT等の シナリオベースのペネトレーションテストの実務において、 リーダーまたは主要メンバとして従事したご経験 ■テスト用マルウェアや診断ツール等、 Offensive Security関連の 技術開発のご経験や、関連するインフラ(クラウドやNW機器を 含む)の運用管理のご経験 ■MITRE ATT&CKの活用経験 ■クラウド基盤（AWS、Azure、GCP）の知見 ■関連資格の保有 ・Offensive Security Certified Professional (OSCP) ・Offensive Security Experienced Pentester (OSEP) ・Offensive Security Exploitation Expert (OSEE) ・Certified Red Team Professional (CRTP) ・Certified Red Team Operator (CRTO) ・Certified Red Team Lead (CRTL) ・Certified Azure Red Team Professional (CARTP) ・情報処理安全確保支援士 ■英語力 - TOIEC 730点以上 ■求める人物像やマインドセット ・オフェンシブセキュリティのプロフェッショナルとして、 関連する法規制を遵守し倫理的に正しい行動を採る ・オフェンシブセキュリティによる活動（攻撃の再現）が クライアントのシステムに及ぼす影響を冷静に考え、 常にリスク認識を持ち慎重な行動を採る ・セキュリティの課題を発見することのみに興味関心を 持つことなく、クライアント目線で現実的に対応可能な 解決策を模索する ・何事も自分ごととして捉え主体的に取り組もうとする ・オフェンシブセキュリティの領域に限らず、 技術的領域に対する高い興味、 関心を持ち成長し続けるためのスキル研鑽に努める ・個々の技術力ではなく、チームとしての総合力を発揮すること、 協働や全体最適を重視する

求める人材: 【応募条件】 ■必要な経験（必須） 下記の2つの要件を満たす方 ・最終学歴大学卒業以上 ・ネットワーク／OS／アプリケーションなどいずれかの 領域においてセキュリティに関する何らかの 業務経験（ユーザー側、ベンダー側どちらの立場でも可） ■活かせる経験（歓迎） ・CSIRT業務やSOC業務に携わった経験 ・CISSP、CISA、情報処理安全確保支援士といった高度な セキュリティ関連資格をお持ちの方 ・自主的に課題を把握し、解決策を提示・実行できる方

求める人材: 【応募条件】 ■必要な経験（必須） ■スキル・経験 ・エンタープライズ領域でのスクラッチ開発経験 ・JavaScriptを用いた バックエンド（Node.js等） およびフロントエンド（AngularJS／React／ Vue等）の開発経験 ・API連携（REST、SOAP等）や 認証連携（OAuth 2.0、SAML、 OpenID Connect、JWT等）の設計・実装経験 ・ServiceNowのモジュール導入、運用の経験 ・クライアントとの折衝経験 ・チームリーダー経験1年以上（チーム規模不問。 メンバーへのタスク割り振りや進捗管理業務についての経験） ・英語による技術文書の読解、 メールによる基本的な意思疎通が出来ること ■その他 ・新しい技術および語学（英語）に対する継続的な自己学習意欲 ■あると望ましい要件 ■スキル・経験 ・ServiceNowのセキュリティ関連モジュール導入、 運用の経験 ・セキュリティソリューションの導入、 運用の経験（以下ソリューション例） - 資産管理 （Discoveryツール、CMDBなど）、 脆弱性管理 （脆弱性スキャナー、ASMなど）、 クラウドセキュリティ （CSPM、CWPPなど） ・ITインフラ（ネットワーク、サーバ、 Webアプリ）におけるセキュリティを意識した設計、 構築、運用の経験 ・英語による電話会議でのコミュニケーション経験 ■資格 ・セキュリティ関連資格（CISA、CISM、CISSP、 GIAC、Security+等）

求める人材: 【応募条件】 ■必要な経験（必須） 以下いずれかのご経験をお持ちの方 ・ゼロトラストセキュリティの提案、設計、構築のいずれかの経験 ・ID管理ソリューションの提案、設計、構築のいずれかの経験 ・セキュリティ領域のコンサルティングから 導入案件を受託した実績 ・中規模案件のネットワーク案件の提案経験 ・中規模案件のネットワーク案件のPM／PL経験 ■活かせる経験（歓迎） ・Paloalto／Netskope／zScaler／ CatoCloud／akamai等いずれかの ベンダーソリューション経験 ・ファイアウォール、負荷分散装置、Proxyサーバ、 IP電話など企業にて使用される一般的な ネットワーク機器について知識／業務の取り扱い ・ネットワーク以外の幅広い基盤領域の提案導入経験(クラウド、 OS／DB等のミドルウェア） ・セキュリティ関連資格保有者（例：情報処理安全確保支援士、 CISSP、CEH、セキュリティベンダー中級以上の資格等） ■求める人物像 ・自身の経験やスキルをもとに、 今後セキュリティ領域を強みにしていきたい方 ・セキュリティビジネス拡大を技術面をベースに、営業面、 企画面でもけん引いただける方 ・顧客のニーズを聞き出し、 それに応じたシステム基盤の提案から構築までの折衝ができる方 ・コミュ二ケーションに長け、 プロジェクトチームを纏めてリードしていきながら、 自身の技術領域の拡大やアップデートに積極的な方 ・技術トレンドの変遷を自ら追いかけ、 今後の技術的な方向性を自ら考えてメンバーを巻き込んで 推進できる方 ・誰もやったことのない事を自身のアイデアで切り 開くことができる方

求める人材: 【応募条件】 ■必要な経験（必須） ※以下すべてのご経験が必須になります。 ・インフラエンジニアもしくはアプリエンジニアとして セキュリティ領域に携わったご経験 ・インフラ／アプリ／セキュリティいずれかの領域での5名以上の プロジェクトマネージャー経験 ・ラインマネジメント経験（部下の育成、評価、就業管理等） ■活かせる経験（歓迎） ■求める経験・スキル・知識 (1)セキュリティソリューションエンジニア ・以下のいずれかの経験を持つ方 SIEM,UEBA,Public Cloud Security, Identity, PKI, ZTN(zero trust network) ・以下の製品を扱った経験のある方 Splunk, Exabeam, AWS ,Azure, Okta, Zscaler, CrowdStrike (2)ゼロトラスト／SASEサービスエンジニア ・ワークスペースに関するITインフラ構築経験 ・セキュリティ系クラウドサービス（Netskope, Okta,WorkspaceOne,CrowdStrike, Druva,Fortinet,PaloAlto, Zscaler,Intune,Jamf,Slack,box, Oneloginなど）への知見 ・ネットワークセキュリティに関するシステムの構築経験 ・不正アクセス検知・調査などのセキュリティ運用業務 ■他言語力 ・英語力：あれば尚可 ※国内プロジェクトも多数あるため、 英語力は必須ではありません。 一方、同部では、お客様の海外法人のコンサルティングを 手掛けたり、海外のセキュリティ部隊と連携して仕事をする チャンスも豊富にあります。 グローバル志向の強い方もお待ちしています。 TOEIC600点以上もしくはTSSTレベル4以上あると 活躍の場が広がります。 ■資格 (1)セキュリティソリューションエンジニア ・CISSP ・PMP ・情報セキュリティスペシャリスト ・情報処理安全確保支援士 (2)ゼロトラスト／SASEサービスエンジニア ・IPA情報処理安全確保支援士 ■求める人物像 ・協働の意識を持ちプロジェクト推進出来る方 ・新規技術を自ら学ぶ意欲がある方 ・自ら率先して動ける、フットワークが軽い方

求める人材: 【応募条件】 ■必要な経験（必須） ・ITシステムの設計・開発・導入経験がある└非機能／ 基盤技術者としての経験がある ・システム要件定義経験がある └ゼロベースから進めていける └顧客との折衝ができる ・ゼロトラスト領域での経験またはそれに準ずる知識がある ■活かせる経験（歓迎） ・ゼロトラスト環境の構築経験 下記ツール等を用いたゼロトラスト環境の 構築経験└EDR（CrowdStrike、 MS Defender for Endpoint、 PaloAlto）└MDM（Intune、 Workspace ONE）└SASE（Zscaler、 Netskope、PaloAlto）└IAM／ IGA（Okta、EntraID、SailPoint） └SIEM（Exabeam、MS Sentinel、 Splunk、PaloAlto、NG-SIEM） ・英語スキル 海外メンバーとのオンライン会議で コミュニケーションが可能なレベル

求める人材: 【応募条件】 ■必要な経験（必須） 下記の2つの要件を満たす方 ・最終学歴大学卒業以上 ・OAインフラの企画・設計・構築プロジェクトに携わった 経験のある方 ■活かせる経験（歓迎） ・オンプレミス、パブリッククラウドの アーキテクチャーデザイン、要件定義、 プロジェクト推進経験がある方 ・プロジェクトでのOAインフラの設計・構築経験がある方 ・セキュリティ対策製品・ソリューションの自社導入・展開の 経験がある方

求めている人材 ⭐必須要件⭐ ￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣ 下記いずれかのご経験をお持ちの方（目安：3年以上） ✅セキュリティベンダー／コンサルティング／SIerでのセキュリティ案件実務またはプロジェクトリード経験 ✅クラウド（AWS／Azure／GCP）環境でのセキュリティ設計・運用経験 ✅セキュリティアセスメント、脆弱性診断、リスク評価、要件定義のいずれかの実務経験 ✅お客様との折衝や関係者調整、提案資料作成～プレゼンテーションの経験 ✅業界不問 ✅大卒以上 必須要件を満たす方は、第二新卒歓迎・既卒歓迎。子育て世代歓迎です。 ⭐歓迎要件⭐ ￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣ ✅SOC／CSIRTの立ち上げ・運用経験 ✅SIEM／EDR／SOAR等の運用設計経験 ✅ゼロトラスト・DevSecOpsの推進経験 ✅IDaaS／SSO、Infrastructure as Codeのセキュリティ統制等の経験 ✅AIを活用したセキュリティ領域の知見やPoC経験 ✅製造・建設・物流等の産業系IoT／OT領域での案件経験 ✅情報処理安全確保支援士、CISSP、CISAなどの資格

求める人材: ＜Must＞ ・アプリケーション領域のセキュリティにおける実務経験 ・脆弱性スキャン、セキュリティテスト、セキュア開発・リスク分析支援等 ・Webアプリケーションおよびクラウドセキュリティの理論的知識 ＜Want＞ ・社内においてセキュリティ強化のカルチャーづくりを推進した経験 ・PSIRTの立ち上げ経験 ・Webアプリケーションへの脆弱性診断の経験 ・ペネトレーションテストや標的型攻撃耐性評価などの経験 ・ISO/IEC 27001、ISO/IEC 27017、CIS Controlsなどの規格やフレームワークについての理解 ・SCAやSBOM等を活用した脆弱性管理や運用構築の経験 ・脅威インテリジェンスの収集・分析経験 ・DevSecOpsの構築・運用経験 ・Webアプリケーションの開発経験、およびアーキテクチャの理解 ＜求める人物像＞ ・ユーザーファーストでありながら品質を両立するという考え方に共感できる方 ・技術を用いた課題解決によって事業へ貢献したいという思いがある方 ・採用や技術発信、顧客ヒアリングなど、直接の開発以外でも事業成長へコミットする意思がある方 ・チームや事業へに対して、目の前の物事が前進するような前向きなフィードバックをハッキリと伝えられる方 ・ユーザー、プロダクト、事業、会社組織に対して、非連続な成長、価値提供を成し遂げたい想いをお持ちの方

求める人材: Webアプリケーション開発の経験（言語不問、5年以上） パプリッククラウド（AWS、Google Cloud、Azureなど）を用いたアプリケーション開発の経験 要件定義から、設計、構築、テスト、運用保守まで一貫して携わった経験 Webアプリケーションの認証認可（特にOpenID Connect、OAuth2.0、SAML）に関する基礎知識 静的型付け言語（特にGoまたはTypeScript）での開発経験 認証認可に関する機能の開発・運用経験 IDaaS （Auth0、Amazon Cognito、Firebase Authenticationなど）を利用してWebアプリケーションの認証認可を実装した経験 デジタルアイデンティティーに関する知識やスキル Webアプリケーションのセキュリティーに関する知識 Platform Engineeringに関する知識・経験 主体的に業務に取り組み、チーム内でのコミュニケーションを大切にできる方 新しい技術に対して興味を持ち、知識やスキルの習得に積極的な方 高い問題解決能力を持ち、スピーディーに対応できる方 ミッション実現に向けて、分野を問わず挑戦できる方 Requirements: This job posting is ONLY open to candidates who are N1 JLPT certified or fluent in Japanese and reside in Japan. DO NOT APPLY if you do not meet these requirements please. A correct Japanese resume is required. この求人は、JLPT日本語検定1級保持者か同等レベルの流暢な日本語能力があること、かつ日本国に在住であることが必須となります。応募には日本語のレジュメが必須です。

資格 【必須条件】 ・ パブリッククラウドの設計・構築・運用・保守・監視の経験 ・ パブリッククラウドの高度なセキュリティ知識 ・ Webアプリケーションの開発経験 ・ Webアプリケーションの高度なセキュリティ知識 ・ 認証／認可に関する深い知見 ・ セキュリティ要件定義の経験 ・ 脆弱性やサイバーセキュリティに関する情報収集、および対策に関する知識・経験 ・ ガイドライン・オペレーションマニュアル等の提案・作成・維持などの実務経験 ・ セキュリティインシデント対応経験 【歓迎/尚可】・ AWSセキュリティに関する知見 ・ モバイルアプリケーションセキュリティに関する知見 ・ プラットフォームエンジニアリングの経験 ・ SLA／SLO策定経験 ・ PSIRT／CSIRT 等のセキュリティチームでの実務経験 ・ 脅威モデリングの経験 ・ セキュリティ監査の経験