東京都、セキュリティエンジニア、1000万円以上の転職・求人情報

必要な経験・能力等 【必須】■ペネトレーションテストの実務経験、またはOSCP等の実践的な資格取得やCTF・Bug Bounty等の活動を通じ、同等の実践的なセキュリティ評価スキルを示せる経験 ■Webアプリケーション、ネットワーク、クラウド、Active Directory等のいずれかの領域におけるセキュリティ評価・検証の知識 【歓迎】■ソースコードレビューを通じた脆弱性の発見・分析経験 ■Red Team/TLPT等のシナリオベースのペネトレーションテスト・評価経験 ■セキュリティツール、自動化ツール等の設計・開発経験 ■AIエージェント、またはAIエージェントを利用したシステムの設計・開発経験 学歴・資格 学歴：大学院 大学 高専 短大 専修学校 高校 語学力： 資格：

求める人材: AssociateおよびSenior Associateは、サイバーセキュリティやコンサルティングのご経験が無くとも応募可能です。 未経験から活躍しているメンバーも多数在籍しています。 Manager以上については、原則としてサイバーセキュリティまたはコンサルティングに関連するご経験をお持ちであることが求められます。 □Associate/Senior Associate （必須要件） ・サイバーセキュリティに関する専門性習得の強い意向 ・論理的思考 ・口頭および文書によるコミュニケーションスキル ※Senior Associateの場合は、下記の歓迎要件いずれかを満たしていること （歓迎要件） ・コンサルティングファームにおける実務経験 ・SIer、ベンダーのコンサルティング部門等におけるサイバーセキュリティ関連のご経験 ・サイバーセキュリティ関連製品の設計/導入または運用設計/改善のご経験 ・事業会社にて、自社のサイバーセキュリティ向上/維持に向けた企画立案または実行のご経験 ・サイバーセキュリティに関連するコンサルティング営業のご経験 ・ビジネスレベルの英語力（会話/ライティング） □Manager以上 上記に加えて以下いずれかのご経験を必須とします。 ・コンサルティングプロジェクトの提案または管理経験 ・サイバーセキュリティの特定領域における深い知見 ・特定の業界におけるサイバーセキュリティの深い知見

求める人材: 必須経験 下記いずれかに関連する業務を1年以上経験している方 ・中～大規模セキュリティサービスインフラ構築経験や運用管理経験 ・MSS、xSP事業者でのセキュリティサービスインフラ構築経験や運用管理経験 ・MSS、xSP事業者でのセキュリティサービス企画や開発経験

求める人材: - Webアプリケーション開発（言語不問）またはIaCによるインフラ構築経験 - 技術的な課題に対して、原因特定から解決までを行った経験（トラブルシューティング、簡単なツール開発など） 【各領域の経験（各領域に記載の経験がいずれか3年以上あること）】 - ガバナンス：業務プロセスのシステム化、自動化開発（言語不問）の経験 - コーポレート：SOC/CSIRTにおけるログ分析、フォレンジック、検知ルール作成の経験 - プロダクト：事業会社におけるセキュリティエンジニアとしての業務経験、脆弱性診断・ペネトレーションテストなどのシステムセキュリティ分析業務の経験

求める人材: 【必須スキル・経験】 ・セキュリティコンサルティング経験 ・セキュリティ監査のご経験 ・NIST SP800-53およびNIST SP800-37に関する理解 ・サイバーセキュリティフレームワーク（NIST CSF)に関する理解 ・システムに関する企画～導入までの工程管理 ・シンクタンク、コンサルティング会社、調査研究機関などにおいて調査研究や企画提案 【歓迎スキル】 ・ナショナルセキュリティ領域のコンサルティング経験 ・装備品設計・開発経験者 ・官公庁案件のご経験 ・PMO経験 ・PMP資格保有

求める人材: ※次の中から複数のご経験をお持ちの方 ⚫ ネットワークおよび境界防御 ・Linux／Windowsサーバおよびネットワーク機器の基礎的な構築・運用管理経験。 ・ファイアウォール、IDS、IPS、各種監視基盤の構築および運用経験。 ・オンプレミスネットワークのセグメンテーション設計能力。 ⚫ セキュリティ運用・SOC実務 ・セキュリティツールの管理・運用、ログ収集基盤の設計・運用経験。 ・脆弱性情報の継続的な収集、分析、社内への展開および対策活動の実務経験。 ・特定のデータソース（NVD等）を用いた従来の脆弱性管理だけでなく、能動的に影響を評価できる能力。 ・マルウェア対策に関わる業務経験。 ⚫ インシデント対応（CSIRT） ・サイバーセキュリティインシデント発生時における初動対応、影響範囲の特定、および復旧に向けた他部門との調整経験（CSIRTメンバーとしての活動経験）。 ・外部のセキュリティマネージドサービスからのエスカレーションに対する一次・二次対応経験。 ⚫ ソフトウェア開発への理解 ・クラウド型ソフトウェア開発におけるセキュリティ設計支援業務の経験。 ・開発部門と技術的な要件について円滑にコミュニケーションを図り、DevSecOpsの理念を推進した経験。 ＜求める人物像＞ ・誠実な方 ・当社が目指す、日本の安全保障への貢献というミッションに心から共感できる方 ・開発部門や他部署との建設的な対話を通じ、組織全体のセキュリティ文化を醸成していく意欲のある方 ・業種未経験OK

求める人材: 必須要件： ・IT-BCP対応プロジェクトでの3年以上の実務経験 ・プロジェクトマネージメント経験3年以上 ・日本語要件: Native ・英語要件：Business Level （TOEIC 800以上） ・多様なチーム環境での強力なチームワーク能力 ・IT-BCPフレームワークとIT-BCP要件についての深い理解 ・優れたコンサルテーション、問題解決、コミュニケーション、対人スキル・口頭および書面によるコミュニケーションスキル ・強いオーナーシップと責任感 Languages: English (総合 - 3 - 上級)、 Japanese (総合 - 4 - 流暢)

求める人材: 必須 業務システム（販売管理・会計・人事など）の導入 または 運用いずれかの実務経験 情報セキュリティ（ISMS等）の基礎知識、および運用実務 または 事務局補助の経験 自らドキュメントを書き起こし、構造化して残す力（設計書・手順書・規程等を自分の言葉で作成・説明できる） 自ら課題を発見し、手を動かして改善を進める実行力 未経験領域もキャッチアップし、中長期に中核・リードを担っていきたい意欲 ・学歴不問

求める人材: ※以下いずれかの経験が5年以上ある方 WebアプリケーションやAPIの脆弱性診断のご経験 クラウド環境（AWS、GCP、Azureなど）の設定診断や運用経験 スマホアプリ（iOS、Android）のセキュリティ診断経験 セキュリティインシデント対応の経験 ・学歴不問 ・業種未経験OK

求める人材: 【必須スキル・経験】 ・サイバーセキュリティに関する知識 （SIEM、ID管理、XDR、SASE などと脅威分析、インシデント対応、リスク管理） ・SIEMの設計構築/運用経験（例：Splunk、Microsoft Sentinelなど） ・インフラ・ミドルウェア・NWなどの知識や経験

求める人材: 【必須】 ・ガバナンス、法務・コンプライアンス、リスクマネジメント分野での経験

求める人材: -急成長フェーズの企業での情報システム/社内SEの経験（目安5年以上）

求める人材: 必須要件： ・社内外のユーザ、ないしは取引先への説明、問い合わせへの対応を通じたコミュニケーションの経験 ・5年以上の情報セキュリティ業務経験、または情報セキュリティ要素を含むプロジェクト経験 ・基本的なITインフラに関する知識（TCP／IP、ネットワーク、サーバ、認証、ディレクトリサービス、エンドポイントマネージメント） ・情報セキュリティマネジメント試験（IPA SG）合格、ないしは相当知識 言語要件: ・英語要件: Business Level （TOEIC 800以上） ・日本語要件: Native

求める人材: 必須要件： ・サイバーセキュリティ関連分野での実務経験8年以上（うち、SIEM／SOARおよびログパイプライン運用におけるチームまたはプロジェクトリード経験3年以上）。 ・SIEMおよびSOARプラットフォームの設計・実装・運用維持に関する実績。 ・サイバーセキュリティの原則、ディテクションエンジニアリング、運用のベストプラクティスに関する強い理解。 ・開発およびインフラ運用管理のベストプラクティス（DevOps、アジャイルプロジェクトマネジメント等）に関する深い理解。 ・オンプレミスおよびクラウド（AWS／Azure／GCP、コンテナ／Kubernetes）におけるセキュリティソリューション／連携の経験。 ・モニタリングシステムおよびデータパイプラインにおける技術的課題のトラブルシュートと解決能力。 ・APIベースのログソース連携およびバックエンドパイプライン（例：syslog、Logstash／Fluentd／Vector／Cribl、Kafka）に関する十分な知識。 ・MITRE ATT&CK等のフレームワークおよび一般的な攻撃TTPの知識と実践的適用経験。 ・SOCアナリストやインシデント対応チームとの協業実績があり、インシデント発生時にアナリスト／インシデントレスポンダーを支援できる能力。 ・優れたコミュニケーション、リーダーシップ、ドキュメンテーション能力。多様なステークホルダーに技術概念を説明できること。 ・強いオーナーシップと責任感。OKRを設定し目標達成に導く能力。

必要な経験・能力等 【必須経験】アプリケーション開発、ネットワーク、OS、クラウドサービスの基礎知識といずれか一つ以上の専門性■セキュリティ分野への興味関心【歓迎する経験】事業会社での開発・セキュリティ業務経験 学歴・資格 学歴：大学院 大学 高専 語学力： 資格：

必要な経験・能力等 ・プロダクト・アプリセキュリティ実務経験3年以上 ・脅威モデリング、セキュア設計レビュー、脆弱性診断のスキル ・パブリッククラウド（AWS/GCP）の設計・運用経験 エンジニア100名体制へ急拡大する中、「開発スピードを落とさず、いかに安全性を担保するか」が課題です。単なる指摘役に留まらず、自動化やPaved Roadの構築を通じて、開発者が意識せずとも安全に進める仕組み作りが求められています。制度やツールを「導入して終わり」ではなく、現場の反発を越えて文化として定着させる、組織変革のリアルな手応えと裁量を実感できるフェーズです。 学歴・資格 学歴：大学院 大学 高専 短大 専修学校 高校 語学力： 資格：

必要な経験・能力等 【何れか必須】■Webアプリケーションまたはクラウド環境のセキュリティ対策・改善 ■脆弱性診断と、診断結果に基づく改善提案・修正支援 ■Webアプリケーションの開発またはインフラ構築・運用 【開発環境】テクノロジー本部では全員にDevin等の最先端自動化ツールを無償提供。プロダクトコードの多くをAIが自動生成する次世代型のモノづくりを推進しています。テクノロジーを日常的な道具として駆使しながら、高度な自動化ワークフローやAIエージェントの構築など次世代の開発手法へ果敢に挑戦できる刺激的な就労環境が整っています。また、リモートワークと出社を柔軟に組み合わせた働き方を実現しています。 学歴・資格 学歴：大学院 大学 語学力： 資格：

求める人材: ＜経験（以下いずれかに合致する方）＞ ・セキュリティに関するコンサルティング、もしくは企画立案業務のご経験をおもちの方（コンサルティングファーム、事業会社、ベンダーは不問）

求める人材: ・社内情報システムまたはCorporate ITの実務経験（2年以上） ・Google Workspace / Microsoft 365 などの管理経験 ・SaaSツールの管理・運用経験 ・社内IT環境の運用またはITサポート経験 ・学歴不問

求める人材: ◆必須スキル ・BtoBでの顧客折衝経験 ・複数関係者を巻き込んだプロジェクト推進経験 ・ITインフラ領域の基礎知識 ◆求める人物像 ・お客さま中心の行動や意思決定を行える方 ・お客さまの課題に深く寄り添い、giveし続けられる方 ・新しい技術や知識を自ら学び、積極的に行動できる方 ・未知の課題や困難な状況にも柔軟かつ前向きにチャレンジできる方 ・意見や情報を積極的に共有し、共に成長を目指す姿勢を持っている方 ・セキュリティ分野でのキャリアアップを目指し、専門性を深めていく意欲がある方 ・世界中のチームメンバーと協力し、世界を舞台にした仕事に取り組みたいと感じる方 ・学歴不問

求める人材: ・プロジェクトマネジメント、PMO、または専門性を活かした技術支援・コンサルティング支援のいずれかの経験3年以上 ・主力領域のいずれかに関連したセキュリティ案件の実務経験5年以上 ・中規模以上の案件において、プロジェクトマネジメントまたはプロジェクトリーダーとして要件整理や基本設計、運用業務設計など上流工程の実務経験・セキュリティおよびインフラ/NW領域における実務経験 ・メンバー支援、レビュー、成果物確認の経験

求める人材: 【必須】 ・セキュリティに関するコンサルティング、もしくは企画立案業務に係わるご経験をおもちの方 （事業会社・ベンダーなどは問いません） 【尚可（優先順）】 1.セキュアシステム／アプリケーション設計・開発経験 2.セキュリティ認証（ISMS、ISMAP、SOC2等など）取得・更新経験 3.セキュリティ運用業務経験（CSIRT構築および運用など） 4.情報セキュリティ規程類の策定・運用経験 5.セキュリティ教育経験、教育カリキュラム作成経験 求める人物像 ・SHIFTの事業内容、ビジョンに共感できる方 ・向上心と意欲、責任感をもって仕事に取り組むことができる方 ・新しい技術に興味があり、活用方法を考えることが好きな方 ・素直に物事を受け入れることができる方 ・楽しく仕事をする姿勢をもっている方 【さまざまなバックグランドをもつ方を歓迎】 コンサルファーム、SIer、事業会社、さまざまなバックグラウンドをもった方にジョインいただいております。 事業会社出身の方は、長年のセキュリティ実務経験を活かしコンサルタントとして立場を変えて活躍しています。 さまざまなご経験やバックグランドをもつ方を歓迎し、挑戦する環境があります。

求める人材: 【MUST】 ・ビジネスレベルの日本語能力 ・ビジネスレベルの英語能力 ・コンサルタントとしての素養(論理的思考力) ・セキュリティに関連する業務を通じてキャリアアップを図っていきたいと考えている方 ・海外メンバーと連携した業務に前向きな方 ・以下のいずれか、または複数の経験を有する方 ■情報セキュリティに関連したコンサルティング ■セキュリティ関連ソリューションのプロジェクト ■セキュリティ関連ソリューションの提案や交渉など、セールス活動 (ソリューション例：脆弱性診断／侵入テスト、DevSecOps導入、SoC、EDR、MDR、IR、等） ■海外リソースと連携したオフショアプロジェクト ■ITインフラに関する設計構築、運用 ■CxOレベルとの定期的なコミュニケーション ※経験年数 上記関連の業務について5年以上 または、情報セキュリティ関連分野の学位がある場合、上記関連の業務について3年以上

求める人材: 下記のうちいずれか１つ以上 ・上記「業務内容」の業務経験（3年以上） ・CTFやバグバウンティでの経験（3年以上） ・学歴不問

求める人材: 必須スキル -急成長フェーズの企業での情報システム/社内SEの経験（目安5年以上） ・業種未経験OK

求める人材: ＜必須条件＞ ・AWSの基礎的な知識・利用経験 ・TCP/IP、HTTPなどのネットワークプロトコルについての基礎知識 ・システムの技術的問題（例：パフォーマンス低下）の原因を発見、解決するための能力 ・システムのパフォーマンスや信頼性を向上させるのに必要なアプリケーション、ミドルウェアへの機能追加、バグを修正するためのプログラミング能力

求める人材: - Webアプリケーション開発の経験（言語不問、5年以上） - パプリッククラウド（AWS、Google Cloud、Azureなど）を用いたアプリケーション開発の経験 - 要件定義、設計、構築、テスト、運用保守まで一貫して携わった経験 - Webアプリケーションの認証認可（特にOpenID Connect、OAuth2.0、SAML）に関する基礎知識 - 次のいずれかの経験 - 認証認可に関する機能の開発・運用経験 - IDaaS （Auth0、Amazon Cognito、Firebase Authenticationなど）を利用してWebアプリケーションの認証認可を実装した経験

求める人材: 【必須スキル・経験】 ・セキュリティ業界でのプロジェクトマネージャー（PM）もしくは、エンジニアマネージャー（EM）の経験 ・組織のマネジメント経験（15名以上） ・業種未経験OK

求める人材: 以下いずれかのご経験をお持ちの方 ・サイバーセキュリティ領域のコンサルティング・導入のご経験 ・ネットワークの基本的知識およびサイバー攻撃の手段を理解し、その対策を業務で実施したご経験

求める人材: 応募資格（必須） セキュリティ監視・ログ分析の経験 デジタルフォレンジック・インシデントレスポンスの経験 端末環境のセキュリティ対策の構築・運用経験（EDR、MDM、パッチマネジメント、SASE） ・学歴不問

求める人材: ■ 応募資格 【必須の経験・スキル】 ■下記いずれかの経験をお持ちの方 ・監査法人・コンサルティング会社でのクライアントワークの経験 ・事業会社でのセキュリティ・リスク管理業務経験 ・SaaS事業会社でのセキュリティ関連業務 ・事業会社ないしはSierでのSaaS開発経験とインフラ構築経験

求める人材: ◆応募資格（必須） サイバーセキュリティへの強い関心 高い倫理観と、事実に基づいた論理的思考能力 Web系事業会社またはセキュリティベンダでのインシデント対応実務経験 SIEM（Splunk, Elastic, Datadog等）やEDRを用いたログ分析・クエリ作成の経験 Python, Go, シェルスクリプト等、何らかのプログラミング言語を用いた業務効率化やツール作成の経験 ・学歴不問

求める人材: 以下のうち2つ以上のご経験をお持ちの方 ・ソリューションの立上げまたは拡販をリーダーとしてリードしたご経験 ・サーバー基盤、ネットワーク、認証基盤、セキュリティ運用管理（SOC/CSIRT）いずれかに関わるプロジェクト提案・推進のご経験・5名以上のチームマネジメント(ラインマネジメント)のご経験

必要な経験・能力等 【必須】■ネットワークの詳細設計・構築の経験■セキュリティエンジニアとしてのご経験【歓迎スキル】・英語スキルをお持ちの方（英語にアレルギーが無い方～ビジネスでの利用経験がある方） 【対象機器例】 IMPERVA INCAPSULA、Trend Micro Deep Security、Deep Discovery Inspector、UTM(FortiGate・PaloAlto)、Zscaler、EDR(ApexOne・Cybereason・Microsoft Defender for Endpoint・CrowdStrike)、Microsoft Defender for Identity、Microsoft Entra ID、Microsoft Sentinel、FireEye Helix、GRED Web 改ざん チェック Cloud 学歴・資格 学歴：大学院 大学 高専 短大 専修学校 高校 語学力： 資格：

求める人材: ＜必須要件＞ ・セキュリティ製品導入プロジェクトに関わった経験 ・セキュリティに関する技術知識（どれか一つでも得意領域があれば可） ※PKI, IAM, SSO(Federation), PAM, ZTNA, EDR, SIEM, など ・論理的思考力、コミュニケーションスキル、プレゼンテーションスキル ＜歓迎条件＞ ・ITアーキテクトの実務経験 ・クラウドセキュリティに関する知識や実務経験 ・コンサルティングファームでの実務経験あるいはSIer等でのITインフラ関連の実務経験 ・セキュリティ関連資格の保有

求める人材: 【リモート可】クラウドセキュリティエンジニアの資格をお持ちの方

求める人材: * ❐ 応募条件* 【必須要件】 * Webアプリケーション開発の経験（言語不問。HRBrainでは主に Go / TypeScript を使用しています） * モダンWebアプリケーションアーキテクチャ、TLS、HTTP、TCP/IP、標準的なネットワーク、およびシステムセキュリティ技術への深い理解 * 分散型バージョン管理システム（git）、依存管理ツール、ビルドシステム、CI/CDなどの、モダンなソフトウェア開発ツールの使用経験 * Webアプリケーションおよびクラウドインフラ（AWS/Google Cloud）におけるセキュリティの基礎知識 * OWASP Top 10 等に基づいた脆弱性診断や修正提案の実務経験 【求める人物像】 * プロダクト志向：セキュリティを「制限」ではなく、プロダクトの価値や信頼を高める「機能」として捉えられる方 * オーナーシップ：課題を発見するだけでなく、解決まで自ら手を動かして推進できる方 * 論理的コミュニケーション：開発チームに対して、リスクの重要性や対策の必要性を論理的かつ敬意を持って伝えられる方 * 継続的な学習：変化の激しいセキュリティ領域において、常に最新の技術や攻撃手法をキャッチアップし続けられる方

求める人材: プロジェクトマネジメントのご経験がある方 セキュリティに関するプロジェクト経験がある方 ・学歴不問

求める人材: 必須資格: - ソフトウェア開発と DevOps の実務経験が 3 年以上。 - Kubernetes、コンテナの経験。 - Jenkins CI/CD および自動化の経験。 - Java、JavaScript、TypeScript のいずれかのプログラミング言語を少なくとも 1 つ使用している。 - Linux システムの使用、Linux コマンドライン シェル (bash など)、およびトラブルシューティングの経験。 - 監視ソリューションの経験。 - ソフトウェア配信方法に関する十分な理解。 希望する資格: - プラットフォーム エンジニアリングと DevOps のベスト プラクティスに関する経験。 - アプリケーションのパッケージ化の経験。 - ライブアプリケーションのトラブルシューティングの経験。

求める人材: - ITインフラまたはWebアプリケーションに関する基礎知識（エンジニアとの専門用語を用いた会話や、仕様・要件の大枠を理解できるレベル） - 業務の効率化/改善の経験 - エンジニアとしての実務経験があり、セキュリティ領域における企画/マネジメント業務に関わる意向があること 上記に加えて、以下いずれかの領域で3年以上のご経験がある方 ガバナンス：情報セキュリティマネジメントの実務（規程策定、認証運用、監査対応など） アナリティクス：SOC/CSIRT、ログ分析、またはインフラ・セキュリティ製品の運用 プロダクト：Webアプリケーションの開発、セキュリティエンジニア