東京都、セキュリティエンジニア、200万円以上の転職・求人情報

求める人材: ・情報セキュリティ関連の業務経験2年以上 【歓迎】 ・ISMS（ISO27001）やPマークの運用、外部監査への対応経験。 ・情報セキュリティ対策の戦略立案スキル ・情報セキュリティインシデントの対応（初動から収束まで）の経験。 ・AIセキュリティへの興味や運用経験 ・プロジェクトマネジメント経験 ・調整能力、交渉能力、プレゼンテーション能力、分析能力

求める人材: 【必須】 ①ITインフラ領域（ネットワーク、Microsoftセキュリティ製品群、ID／端末管理等）において、運用改善やプロジェクト推進を主体的に遂行した実務経験 ②SOC／CSIRT機能におけるインシデント対応を中心としたサイバーセキュリティ実務経験（必要に応じてデジタルフォレンジックを含む） 上記①②いずれかの領域において、主体的に業務を遂行した3年以上の実務経験 ◇語学力：ビジネス英語レベル必須 ※TOEIC730点以上もしくは英検準１級以上に相当

求める人材: ・ 脆弱性診断に関する実務経験(1年以上) 【歓迎】 ・ インフラ構築経験 ・ セキュリティ関連資格(CISA、CISM、CISSP、情報処理安全確保支援士等) ・ 英語力 【求める人物像】 ・ウェブレッジの事業内容、ビジョンに共感することができる方 ・向上心と意欲、責任感を持って仕事に取り組むことができる方 ・素直に物事を受け入れることができる方

求める人材: 【必須】 ・セキュリティの実務経験（設計・体制構築・脆弱性対応のいずれか） ・現役で手を動かせること ・国内在住（本番の機密級データにアクセスするため必須） ・日本語での実務コミュニケーション 【歓迎】 ・セキュリティ認証取得（ISMS／ISO27001 等）、脆弱性診断、AWS FTR対応 ・機密データを扱うシステムの設計経験 ・1人目／立ち上げ・組織組成の経験

求める人材: 【必須】以下のいずれかのご経験をお持ちの方 ・A-SPICE ・機能安全 ・サイバーセキュリティに関する組み込み開発経験 ・SOTIF 【歓迎】以下のご経験をお持ちの方 ・A-SPICE PAまたはCA ・AIを使用した業務改善（開発） ・英語ドキュメントを理解できる英語力

求める人材: 【必須】 ・システム設計における要件定義～実装までの一連工程のご経験（目安：3年以上） 以下のいずれかのご経験をお持ちの方 ・ネットワーク、サーバ、OS（Linux/Windows）いずれかの設計・構築・運用経験 ・何かしらのセキュリティ分野（脆弱性診断、インシデント対応、セキュリティ製品導入等）へ携わったことのある方 【歓迎】 ・金融機関向け、またはミッションクリティカルなシステムの開発・運用経験 ・セキュリティ関連業務（脆弱性診断、CSIRT/SOC、セキュア設計/開発）の経験 ・セキュリティ関連資格（CISSP、 CISA、情報処理安全確保支援士、GIAC等）の保有 ・パブリッククラウド（AWS、 Azure、GCP）環境でのシステム構築・運用経験OSSの脆弱性管理（SBOM、SCAツール等）に関する知識・経験 ・英語の技術文書読解に抵抗がないこと（AI関連の最新情報は英語が多いため）

求める人材: 【必須】 ■サイバーセキュリティに関する実務経験（CSIRT、SOC、ISMS等） ■ITインフラ(サーバー/ネットワーク/データベースいずれか)の構築・整備、運用等のご経験 ■一定規模以上のプロジェクトリーダー、マネジメント経験 ■社内外の複数の関係者を巻き込んでプロジェクトを推進したご経験

求める人材: ・ オブジェクト指向商用プログラム開発経験(3年以上) ・ 理工学系学士課程修了程度の数学・物理の知識 【歓迎】 ・ C++を用いたプログラム開発経験 ・ CAE利用経験 ・ GUIソフトウェア開発経験 ・ オブジェクト指向型言語(C_C++など)を用いたソフトウェア開発経験 ・ 英語でのビジネスコミュニケーション(英文の論文・マニュアルの読解、メール文章作成、日常会話)

求める人材: 【いずれか必須】 ・ SIEM、EDR等のセキュリティツール活用経験 ・ インシデントレスポンスの実務経験 ・ ログ分析・相関分析のスキル ・ マルウェア解析・フォレンジック経験 ・ 高度な検知ルール作成経験 ・ セキュリティ製品(ZTNA)の導入・運用経験 ・ ファイアウォール、IDS/IPS等の設定・運用経験 ・ クラウドセキュリティの設計・実装経験 ・ 脆弱性診断・ペネトレーションテスト経験

求める人材: ・中～大規模のセキュリティソリューション環境を設計構築担当エンジニアとして経験していること ・XDRやSIEMの概念を理解し、実装経験があること ・Web/ネットワーク/クラウド環境における脆弱性診断やリスク評価や対策検討をした経験があること ・問題発生時のトラブルシューティングや技術的な判断力 ・自律的に技術課題を分析・解決し、設計・構築作業を遂行できること ・チーム内での技術共有やドキュメント作成を通じて、ナレッジ向上に貢献できること 【歓迎】 Palo Alto （Cortex）、CrowdStrike、Tanium 等のクラウドセキュリティサービス導入案件の構築経験 M365/Entra ID/Intune/AD DS/MECM等　MS製品、認証、デバイス管理、S/W配信などの構築/運用経験 ログ分析、インシデント対応、SOC運用、CSIRTなど、お客様のセキュリティ運用について理解があること

求める人材: 【必須】 ・ユーザ企業やセキュリティ会社、監査法人、ITコンサル、Sier等において、 上記のいずれかに相当する業務に従事した経験のあるかた、または同等の知識・経験をお持ちのかた （金融領域に限らず、金融以外の領域において上記に相当する業務経験のあるかたも歓迎）

求める人材: ・ セキュリティエンジニアの実務経験を8年以上お持ちの方 ・ マネジメント経験がある方 ・ サイバーセキュリティにおいて深い知識をおもちのかた ・ 事業会社でセキュリティ企画・計画の経験がある方 ・ セキュリティ関連資格を保有している方 ・ 英語力がある方(海外案件への対応もあり) 【歓迎】 ・ 開発環境・QRadar・Sysinternals・WireShark・Splunk・Autopsy・KAPE・Volatility

求める人材: ・IT基盤技術全般の基礎知識 ・セキュリティ技術全般の基礎知識 【歓迎】 ・セキュリティ関連の資格保有（CISSP、CISA、CompTIA Security+、情報処理安全確保支援士等） ・セキュリティに関するハイレベルの知見 ・セキュリティに関するコンサルティング経験 ・金融分野でのセキュリティ管理経験 ・CSIRTの立ち上げ・運営経験

求める人材: 【いずれか必須】 ・AWS WAF の専門知識：AWS WAFの機能、設定、運用に関する深い理解 ・セキュリティ設計の経験：AWS環境におけるセキュリティアーキテクチャの設計・実装経験 ・GuardDuty、Security、Hub、Inspector、IAM などに関する知識・運用経験 ・コンサルティング能力：クライアントの要件を理解し、最適なセキュリティソリューションを提案・実行する能力 【歓迎】 ・SOAR 構築経験 ・EDR Endpoint Detection and Response ）ソリューションの運用経験 ・Threat Intelligence （脅威インテリジェンス）を活用した分析・対応経験 ・セキュリティベンダーや関連部署との連携経験 ・インシデント対応のフロー策定・改善経験

求める人材: ・脆弱性診断／ペネトレーションテスト／レッドチーム演習など、オフェンシブセキュリティ領域の実務経験 ・顧客折衝を伴うクライアントワークの経験（診断結果報告・顧客プレゼン・提案等） ・プロジェクトのPM／PL、またはチームリーダーとしての経験 【Senior Manager（G3）でご応募の場合、上記に加えて】 ・複数プロジェクトの同時統括、または組織（チーム・部門）の継続的なマネジメント経験 ・顧客の部長・CxOクラスとの折衝、提案リードの経験 G3（Senior Manager）1200～1900万円｜オフェンシブセキュリティ領域で複数プロジェクト／チームを統括し、顧客の部長・CxOクラスとの折衝、提案・受注から納品までをリードできる方（実務目安7～10年以上）。 G4（Manager）1000～1400万円｜オフェンシブセキュリティ領域でプロジェクト責任者（PM・PL）として案件を完遂できる方（実務目安5年以上、またはPM・PL経験）。

求める人材: ・金融業界でのセキュリティ管理・社内規程整備・アクセス管理の責任者経験 ・金融当局のセキュリティガイドライン理解および監査・検査対応経験 ・海外拠点や委託先との調整経験およびビジネスレベルの英語力 【歓迎】 ・金融業界でのセキュリティ管理・社内規程整備・アクセス管理の責任者経験 ・金融当局のセキュリティガイドライン理解および監査・検査対応経験 ・海外拠点や委託先との調整経験およびビジネスレベルの英語力

求める人材: ・ネットワーク、サーバー、クラウドサービスに関する知識、経験をお持ちの方 【歓迎】 ・情報セキュリティに関する知識をお持ちの方

求める人材: ・情報セキュリティリスク管理・分析に関わる業務の経験1年以上 ・グループ会社のセキュリティチェックやISMS適用の経験1年以上 ・情報セキュリティツールの導入における製品選定・導入設計2年以上 【歓迎要件】 ・グローバルでのセキュリティ監査のご経験 ・セキュリティコンサルのご経験（戦略・ポリシー・監査） ・プロジェクトマネージャ・リーダの経験 ・クラウドセキュリティのご経験（AWS、Azure） ・ペネトレーションテストや脆弱性診断の経験 ・日常英会話ができる方

求める人材: 【必須】下記いずれかのセキュリティ業務経験 ・インシデント対応・監視領域： SOC（Security Operation Center）運用、CSIRT運営・初動対応、EDR／XDR／IDS／IPS等の監視・運用 ・インフラ・ネットワーク防御領域： ネットワークセキュリティ設計（分離・セグメンテーション）、Firewall／UTM設計・運用、エンドポイントセキュリティ運用 ・認証・ゼロトラスト領域： ゼロトラストアーキテクチャ推進のサポート、ID管理／認証基盤構築、Active Directory／Entra ID セキュリティ運用

求める人材: 【必須】 ・IT戦略、IT企画に基づくセキュリティポリシー策定および組織における企画立案、ベンダーコントロール経験 ・何らかの開発経験、または保守・運用・監視、トラブルシューティングの経験 ・普通自動車免許 【歓迎】 ・サイバーセキュリティ、ファイアウォールに関する知見 ・ SESまたはSIer出身者も歓迎

求める人材: いずれかの経験がある方 ・セキュリティの監視や製品、ペネトレーションやCSIRT、インシデントハンドリングなどセキュリティに関する実務経験のある方 ・プロジェクトマネージャやリーダの経験をお持ちで、プロジェクトを完遂できる方 ・コミュニケーション能力に優れ、顧客、ベンダーとの交渉力に自信がある方 【歓迎】 ・マネージドセキュリティサービス（SOCなど）のマネージャ経験がある方 ・マネージドセキュリティサービス（SOCなど）の開発経験がある方 ・セキュリティの監視や製品、ペネトレーションやCSIRTなどセキュリティに関する大規模プロジェクトの提案、導入、運用経験のある方 ・CISSP、GIAC、情報処理安全確保支援士などセキュリティ関連資格を保有している方

求める人材: 【必須】 以下いずれかの経験をお持ちの方 ・セキュリティまたはITインフラの設計・構築・運用経験（5年以上） ・セキュリティ製品またはクラウドサービスの導入経験 ・セキュリティプロジェクトの推進またはPM/PL経験 【歓迎】 ・セキュリティ資格（情報処理安全確保支援士、CISSP等） ・AWS、Azure、GCPなどクラウドセキュリティ経験 ・SOC、CSIRTでの運用経験 ・ID管理、ゼロトラスト、EDR、SIEM等の導入経験 ・ベンダーマネジメント経験

求める人材: ・汎用製品やSaaSを選定したシステム設計や構築の実務経験 ・設計や構築の一連の工程を遂行できる方（上位者に相談しながらのレベルでも可） ・顧客や他社との折衝や仕様調整などを含む上流工程の実務経験 ・基本情報技術者以上の資格または同等の知識をお持ちの方 【歓迎】 ・宇宙防衛向けプロジェクトの参画経験 ・サイバーセキュリティの運用や設計に関する実務経験 ・CISSPやCISAやCCSPなどのセキュリティ関連資格 ・CSIRTやSOCの運用経験 ・英語を用いた業務上のコミュニケーションや作業調整が可能な方

求める人材: ・セキュリティエンジニアとしての経験3年以上 ・プロジェクト推進・プロジェクトマネジメントのご経験

求める人材: 【必須】 ・ペネトレーションテスト もしくは 脅威ハンティングの３年以上のご経験 【歓迎】 以下いずれかのご経験をお持ちの方は歓迎しております。 ・OSCP / OSEP / OSTH などの資格を取得されている方 ・プラットフォーム診断やクラウド診断のご経験 ・プロジェクトのリード、提案・顧客折衝のご経験 ・CTFのご経験

求める人材: 【必須】 ・組織におけるIT戦略、IT企画の策定およびベンダーコントロールのご経験 ・サイバーセキュリティ、ISMS、ゼロトラストに関するセキュリティ戦略の企画立案・運用経験 【歓迎】 ・ 普通自動車免許

求める人材: 【必須】 ・Webアプリケーションのセキュリティ診断（脆弱性診断・ペネトレーションテスト）の実務経験 ・OWASP Top 10・CWEなどの代表的な脆弱性についての深い理解 ・Linux/ネットワーク（TCP/IP・DNS・TLS・HTTP/HTTPS）の基礎知識 ・クラウド環境（AWS/GCPのいずれか）でのセキュリティ設計・運用経験 ・Python・Bashなどによるセキュリティ自動化スクリプト作成経験 ・4～5年のセキュリティ実務経験（もしくは2～3年×複数サービス） ・AIを用いた攻撃手法のトレンド把握・知見 【歓迎】 ・DevSecOpsの実践経験（SAST/DASTツールのCI/CD統合） ・SOC運用・SIEMの運用経験 ・AWS固有のセキュリティサービスの利用経験、監査ログ・構成評価の設計経験 ・React/Node.js/Golangアプリケーションのセキュアコーディング知識 【歓迎】 ・DevSecOpsの実践経験（SAST/DASTツールのCI/CD統合） ・SOC運用・SIEMの運用経験 ・AWS固有のセキュリティサービスの利用経験、監査ログ・構成評価の設計経験 ・React/Node.js/Golangアプリケーションのセキュアコーディング知識 ・AIセキュリティ（プロンプトインジェクション対策・LLMセキュリティレビュー）の知見

求める人材: 【必須】 ・情報セキュリティ系の知識（情報処理安全確保支援士、公認情報システム監査人（CISA）もしくは、システム監査技術者の有資格者） ・システム構築の知識、経験 ・システム運用管理の実務経験3年以上 【歓迎】 ・プロジェクトリーダーもしくはリーダー補佐の経験3～5年以上 ・何らかのクラウド環境の運用経験1年以上 ・簿記3級以上の知識

求める人材: 【いずれか必須】 ・ネットワークスキル L2からL7までのネットワーク機器（Switch、Router、F/W、L/B、WAF）の設計・構築経験を3年以上お持ちの方 ・クラウド基盤スキル IaaS（AWS、Azure、GCP）の設計・構築経験を3年以上お持ちの方 ・セキュリティスキル インシデントレスポンス、フォレンジック等の経験。エンドポイント対策製品の設計・構築経験をお持ちの方　 【歓迎】 ・1次請け企業にチャレンジしたい人 ・知識をつけるための自己投資を惜しまない人 ・柔軟な思考をお持ちの方

求める人材: 【必須】 ・インフラ領域における設計・構築・運用の5年以上の実務経験 ・インフラ刷新や改善施策を主体的に推進した経験 ・サーバ、ネットワーク、クラウドいずれかの設計、構築、運用経験 ・インフラ導入および刷新プロジェクトにおける要件定義からリリースまでのリード経験 【歓迎】 ・情報処理安全確保支援士、CISSP等の専門資格 ・CSIRT/SOC等のインシデント対応体制構築および運用経験 ・数百～数千名規模の大規模ユーザー環境におけるインフラ刷新の推進経験 ・自動化（IaC、CI/CD）やDevSecOpsの実務経験

求める人材: ・ゼロトラストアーキテクチャに基づくセキュリティ基盤の設計、構築、運用・改善の経験 ・IdP(EntraID)を基盤としたID管理、アクセス制御、認証方式（SAMLおよびOIDCによるSSO、PlatfomSSO、WHfB、証明書など）の構築、運用および入退社時におけるID、アカウントのライフサイクル管理経験 ・MDM（Intune、Jamf、Google MDM等）を用いたMac、Windows、iOS、Androidの各種OSにおける管理および運用の経験（各種OSのモダンなデバイス管理手法の導入・改善経験） ・社内の異なる部門と連携し、技術的な課題を解決するためのソリューション提供（システム導入における業務フローとの乖離を防ぐための設計・調整経験、ベンダーコントロールにおける主体的なリード経験を含む） ・全社共通業務基盤SaaS(Google Workspace、Microsoft 365など)の導入・運用経験

求める人材: 【必須】 ・ITのプロジェクトマネジメント経験または、チームリーダー経験 ・プロジェクト課題を能動的にハンドリングし、課題解決に導く ・複数のプロジェクトを俯瞰的に見て推進・管理する能力 ・プロジェクトリーダー、または、チームリーダー経験 ・システム、ネットワークの技術的スキル・知見を有する（OS、Web、TCP/IP等） ・SOC/CSIRTを理解しセキュリティ計画立案及び、関連業務に従事した経験がある ・ネットワーク、データセンター、クライアント端末と言った基盤系の社内展開などを行った経験がある ・セキュリティ製品・サービス導入プロジェクト及び運用プロジェクトのリード経験がある

求める人材: 【必須】 以下のいずれか業務に係るご経験 ・サイバーセキュリティ業務（CSIRT等での実務経験） ・システム基盤の構築 ・金融機関システムの構築 【歓迎】 ・サイバーセキュリティに係る統括管理の経験 ・金融業界でのご経験 ・銀行システムに係る経験 ・CISSP ・情報処理安全確保支援士 ・英語（ビジネスレベル）

求める人材: 【必須】 ・サイバーセキュリティ規程の策定 または 関連業務の実務運用経験 ・セキュリティインシデントの予防・検知・対応（EDRのログ監視、初動対応、再発防止策立案等）の一連の実務経験 ・ISMS/PMS等のフレームワークへの理解、およびIT全般統制に関する基礎知識 ・ISMSやPMSの規格に準じたマネジメントシステムの運用、または監査対応の経験 【歓迎】 ・外部委託先（開発・運用）に対するセキュリティアセスメントや監査の実施経験 ・脆弱性診断のディレクション、またはペネトレーションテストの評価・運用経験 ・クラウド環境（Microsoft 365 / Google Workspace等）におけるセキュリティ管理経験 ・ゼロトラストアーキテクチャ、またはSASE/SSE等の設計・実装経験 ・スクリプト（Python/GAS等）やiPaaSを活用したセキュリティ運用の自動化（SOAR等）の経験

求める人材: ・AWS等のクラウド環境におけるセキュリティ設計および構築経験（目安3年以上） ・DevSecOpsなどセキュリティ視点を取り入れた開発プロセスの構築および運用経験 ・PythonやGoやBash等を用いたプログラミングによる自動化やツール開発の経験 【歓迎】 ・セキュリティチームのリーダー経験またはプロダクト開発チームとの深い連携経験 ・CISSPやCISMやCISAまたはクラウドセキュリティ関連資格の保有 ・インシデントレスポンス（CSIRT）体制の構築および運用経験 ・ゼロトラストアーキテクチャの実装経験

求める人材: 【必須】 ・SaaS連携やクラウド基盤を中心としたコーポレートエンジニア実務経験 ・IdP（Entra ID、Okta等）を用いた認証認可基盤の運用経験 ・MDM（Intune、Jamf等）を用いたWin/Mac混在環境でのデバイス管理・ポリシー設計経験 ・数十人規模以上の社内ネットワーク（LAN/Wi-Fi）の運用・管理経験 ・ISMSやIT全般統制などセキュリティガバナンスに関する基礎知識 【歓迎】 ・生成AI等の最新テクノロジーを社内ITやサポート業務に取り入れた経験 ・ゼロトラストネットワークやSASE等のモダンなネットワーク構成の設計・運用経験 ・iPaaS（n8n、Zapier等）やスクリプト（GAS、Python等）を用いた業務自動化の経験

求める人材: ・ ステークホルダーとの円滑なコミュニケーション能力 (経営層、エンジニア等) ・ 技術的な課題の特定から解決までの経験 (トラブルシューティング、ツール開発等) ・ コーポレート:インフラ・セキュリティ製品の運用経験、またはSOC/CSIRTにおけるログ分析、フォレンジック、検知ルール作成経験 ・ ガバナンス:業務プロセスのシステム化・自動化開発、または情報セキュリティマネジメントの実務経験 (規程策定、認証運用、監査対応等) 【歓迎】 ・ ゼロトラストアーキテクチャ (EntraID、 Intune、 Jamf、 Defender for Endpoint、 Netskope等) の設計・構築・運用経験 ・ マルウェア解析やデジタルフォレンジックの実務経験 ・ 大規模ログ分析基盤の構築・運用経験

求める人材: 【いずれか必須】 ・中規模以上ネットワークの企画/管理の経験3年以上 ・インターネット回線、クラウド接続の企画/管理 【歓迎】 ・基本情報処理技術者あるいは相応のベンダー系資格必須 ・金融システムのネットワーク経験 ・応用情報処理技術者、高度情報処理技術者あるいは相応のベンダー系資格

求める人材: 【必須】 ・ITセキュリティ知識/経験：以下いずれかの業務経験を有していること －ネットワークセキュリティ製品（Palo Alto、Fortinet等）を利用したソリューション設計、構築 －SASE製品（Palo Alto、Zscaler、Cato等）を利用したソリューション設計、構築 －SIEM/XDR製品（Palo Alto、Exabeam、Microsoft）を利用したソリューション設計、構築 ・プロジェクトマネージメント知識/経験 －ITインフラの設計、構築プロジェクトにおけるPM or サブPM経験を有していること －プロジェクト遂行におけるコミュニケーション、コンフリクトマネジメント、ファシリテーションスキルを有すること

求める人材: 【必須】 ・インフラまたはセキュリティ環境における構築・実装の実務経験 【歓迎】 ・セキュリティ製品（EDR・SIEM・FW等）の導入・運用経験 ・Python／SQLを用いたデータ活用・分析基盤構築経験 ・要件定義・設計・ドキュメント作成など上流工程の経験 ・AWS、Azure、GCPなどのクラウド認定資格（例：AWS SAA、Azure Administrator等） ・Cisco系ネットワーク資格（CCNA／CCNP）や、LPIC／LinuC、情報処理安全確保支援士等 ・CSIRT・SOC・ゼロトラスト関連のプロジェクト参画経験 ・データ分析基盤の構築・可視化ツール（Tableau、Power BI等）の利用経験 ・DWHの設計・構築経験

求める人材: ・ユーザー企業、セキュリティ企業、監査法人、ITコンサル、SIer等における以下いずれかの経験 - サイバーセキュリティ業務 - システムリスク管理 - 情報セキュリティ管理 ・セキュリティ対策、リスク管理、CSIRTなどに関する知識または実務経験 【歓迎】 ・金融業界におけるシステムリスク管理または情報セキュリティ経験 ・ISO27001など情報セキュリティマネジメントの運用経験 ・ペネトレーションテスト、脆弱性診断、セキュリティアセスメント経験 ・クラウド環境におけるセキュリティ対策の知識・経験 ・CSIRTの構築・運用経験

求める人材: 【必須】 ・システム開発に関する実務経験がある方（目安5年以上。アプリケーション／インフラ等の要件定義、設計のいずれかの工程の経験） ・サイバーセキュリティに興味・関心があり、新しい技術や知識を主体的に学ぶ意欲がある方

求める人材: ・Webアプリケーションまたはクラウドサービスにおけるセキュリティ実務3年以上 ・脅威モデリングやセキュアコーディングレビューまたは脆弱性管理を主導した経験 ・AIや自動化への抵抗がなく自らツールを使い倒して業務を再設計できる方 ・専門領域に閉じず開発やSREおよび経営と越境してコミュニケーションが取れる方 【歓迎】 ・SaaSやBtoBプロダクトのセキュリティ責任者またはチームリード経験 ・SBOMやサプライチェーンセキュリティの運用経験 ・AIエージェント特有の脅威に対する対策経験 ・IdPやSSOなどの権限設計の実務経験 ・CISSPやCSSLPやOSCP等のセキュリティ関連資格

求める人材: 下記いずれかのご経験を有していること ・Pythonなどを使ってログ解析 ・AWS/Azure等、クラウドサービスのログ解析 ・SIEM運用 ・インシデントハンドリングのご経験 ・セキュリティを含めた運用のご経験 ・SOCのご経験 ・セキュリティ対策ソリューションの導入あるいは、運用のご経験 （CATO、NetScope、Azure Sentinel　等） ・AWS/AzureのCLI操作のご経験 【歓迎】 CISSP、CEH、CISM、CompTIA Security+などのセキュリティ関連資格取得者

求める人材: ・脆弱性診断のご経験 ・IT事業会社技術職としてシステムの構築又は運用経験がある、もしくはOS/ミドルウェア/NWの基礎的な知識を有している方 【歓迎】 ・上記実務経験が無かったとしても、脆弱性について相応の知識がおありの方 ・以下の資格保持者、あるいは取得の為に自己研鑽を続けておられる方⇒基本情報技術者試験、応用情報技術者試験、情報セキュリティマネジメント試験、情報処理安全確保支援士、CISSP、ウェブ・セキュリティ基礎試験。ウェブセキュリティ、脆弱性、PHP、JavaScript、プログラム(コーディング)などに関する自主学習

求める人材: 【必須】 ・アンドパッドのミッションとバリューへの共感 ・ネットワーク、セキュリティに関する基本的な知識 ・脆弱性診断の実行経験と対応経験 ・各種プロトコルに関する知見 ・プログラムやミドルウェア層に関する脆弱性の知見 ・セキュリティに関する知識・OSS の公開やコントリビュートの経験 【歓迎】 ・体外的な技術的アウトプット経験（執筆、技術ブログ、登壇など） ・SOC2などのセキュリティ外部認証の監査対応経験 ・Webアプリケーションエンジニアとしての業務経験 ・IaaS環境の設計・構築・運用経験

求める人材: 【必須】 ・社会人経験3年以上 ・IT業務（サポート・インフラ・運用などフェーズ問わず）に何らかの関与がある方 ・基本的なPCスキルとインターネット・セキュリティへの興味関心がある方 ※ 現時点でのCrowdStrikeの知識やセキュリティ知識は問いません。入社後のキャッチアップ支援を前提としています。 【歓迎】 ・ネットワークもしくはサーバーの基礎知識　　・CCNAもしくはLPICなど、資格取得経験 ・お客様もしくは自社へのソフトウェアの提案、導入 ・セキュリティソフト（CyberReason、SentinelOne、Splunkなど）の監視、運用経験 ・MDM、EMMツールの利用経験（SKYSEA、Intuneなど） ・顧客との折衝・仕様調整・進行管理のご経験

求める人材: 【必須】 ・情報セキュリティまたは業務自動化のいずれかでの実務経験、または明確な素養 ・生成AI活用への強い関心と、速い学習力 ・非技術メンバーにも伝わる説明力、オーナーシップ 【歓迎】 ・ISMS等の認証規格の取得・運用(事務局)経験 ・事業会社での情報システム経験 ・Webサービスの開発経験 ・ID/認証基盤(IdP・SSO・SCIM)の設計・運用経験

求める人材: ・脆弱性診断経験3年以上（中級レベル以上） （診断経験3年未満でもWebアプリ開発の経験があればOK） ・プロジェクトリーダーもしくはサブリーダーとしてのマネジメント経験 【歓迎】 ・システム開発経験、ネットワークの構築経験 ・情報処理安全確保支援士の資格

求める人材: 【必須】 ・サイバーセキュリティまたはITインフラ領域の実務経験 ・脆弱性管理、脆弱性診断、ASM、セキュリティ評価のいずれかの経験 ・サーバー、ネットワーク、クラウド、エンドポイントに関する基礎知識 ・脆弱性情報を読み解き、技術面と事業影響の両方からリスクを整理できる能力 ・複数部門やベンダーを巻き込み、是正完了まで進捗を管理した経験 ・技術的な内容を関係者へ分かりやすく説明し、対応を促進できるコミュニケーション力 【歓迎】 ・Tenable、Qualys、Rapid7等の脆弱性管理製品の経験 ・ASM、CSPM、CNAPP、EASM等の導入・運用経験 ・AWS、Azure、Microsoft 365等のクラウドセキュリティ経験 ・ペネトレーションテストまたは脆弱性診断の経験

求める人材: ・サーバ（Linux/Windows）の基礎知識 ・サーバ、データベースの構築・運用経験 【歓迎】 ・ネットワークの基礎知識 ・セキュリティネットワーク（FWやIPS）の構築・運用経験 ・スクリプトやネットワーク機器設定の経験 ・AWS、Azure、GCPなどパブリッククラウド環境の構築・運用経験

求める人材: 【必須】 以下のいずれかを満たす方 ・ネットワーク設計・運用（VPN、SD-WAN、ファイアウォール）経験3年以上 ・ゼロトラスト環境の設計・導入、または運用経験 ・セキュリティインシデント対応経験（CSIRT等） ・J-SOXに基づく内部統制対応の経験 ・ビジネスレベルの英語力（海外拠点・ベンダーとの英文メール） ・リーダーシップを発揮した協働経験 【歓迎】 ・製造業のグローバル企業経験 ・TOEIC730点以上の語学力 ・AWS Solutions Architect Professional、CISSP、CISA等の上位資格 ・海外拠点のIT責任者との連携・ガバナンス経験

求める人材: 【必須】 ・ ITインフラ(ネットワーク、サーバー、クラウドいずれか)の設計・構築・運用経験(3年以上) ・ SIerやセキュリティベンダーでのセキュリティ製品導入・提案経験 【歓迎】 ・ CSIRTの活動経験 ・ ISMS、Pマークなどの認証取得・運用経験 ・ セキュリティ関連の資格保持(情報処理安全確保支援士試験、CISA、CISSPなど)

求める人材: 【必須】 ・Webアプリケーションのセキュリティ運用・監視経験 ・Webアプリケーションのネットワーク設計・構築、サーバ設計・構築経験 ・Unix　、 Linux　の一般的なシェルコマンドを習得している方 【歓迎】 ・Amazon Web Service での構築経験 ・Security Engineering on AWS. AWSに求められるような知識 ・情報処理安全確保支援士試験・情報セキュリティマネジメント試験に求められるような知識

求める人材: 【必須】 ・次のいずれかの領域における実務経験 ○コーポレートセキュリティ：IdP・認証基盤、ネットワーク統制（SASE・プロキシなど）、EDR・SIEMのいずれかの設計・運用経験 ○プロダクトセキュリティ：脆弱性診断の実施経験、またはCI/CDへのセキュリティ検査の組み込み経験 ・アラートや脆弱性の報告に対して、真偽と影響範囲をご自身で確定した経験 ・ご自身が不在でも回るルール・手順・例外処理をつくり、運用に定着させた経験 ・IT・Web業界の企業における、一定規模以上の組織またはサービスを対象としたセキュリティの実務経験 【歓迎】 ・コーポレートセキュリティとプロダクトセキュリティの両方の実務経験 ・ペネトレーションテストの実施経験 ・検知から対応まで、または脆弱性診断の自動化経験（スクリプト、SOAR、生成AIの活用など） ・ゼロトラストへの移行の設計・推進経験 ・生成AIの利用ルールや、AIエージェントの権限管理の設計経験 ・SaaS・業務委託先のセキュリティ評価の経験 ・経営層・事業部に対してリスクを説明し、意思決定を支えた経験 ・開発チームとの設計レビューの経験

求める人材: ・ネットワークまたはセキュリティ関連システムの運用設計経験（3年以上が目安） 【歓迎】 ・SASE製品（Zscaler／Prisma Access／Cato Cloud等）の運用・設計経験 ・Microsoft Sentinel等のSIEM製品を用いた監視・アラート対応経験 ・プロジェクトのリーダー経験、またはメンバーの育成経験 ・WBSを用いたプロジェクト進行管理の経験 ・お客様向け提案・報告資料（PowerPoint）の作成経験 ・英語でのコミュニケーションに抵抗がない方（翻訳ツール活用可）

求める人材: ・セキュリティ業務経験3年以上 【歓迎】 ・ネットワーク/サーバー構築or運用経験3年以上 ・要件定義

求める人材: ■リーダー ＜必須要件＞・セキュリティ 又は ネットワークインテグレーション の監視オペレーション経験（3年以上） ＜歓迎要件＞ ・セキュリティ関連資格（CISSP、CISM、情報処理安全確保支援士など） ・セキュリティアプライアンス機器の設計、構築、運用経験 ・プロジェクトマネジメント経験 ■メンバー ＜必須要件＞・セキュリティ 又は ネットワークインテグレーション の監視オペレーション経験（1年以上） ＜歓迎要件＞ ・セキュリティ関連資格（CISSP、CISM、情報処理安全確保支援士など） ・セキュリティアプライアンス機器の設計、構築、運用経験 ・プロジェクトマネジメント経験

求める人材: ・ サイバーセキュリティ関連の業務経験 ・ 環境に関わらず自発的に行動し、周りを巻き込み問題解決する実行力 【歓迎】 ・ 製造業の業務プロセス理解 ・ 関連するシステムの基礎知識・経験

求める人材: ・セキュリティ領域における実務経験5年以上 （NWセキュリティ設計構築、ゼロトラスト設計、Microsoft Entra ID等の認証基盤設計構築、SSO／MFA導入などのいずれかの経験） 【歓迎】 ・ PM、PL経験等の顧客との折衝経験 ・ チームでの業務拡大経験 ・ 部下の指導、管理経験

求める人材: ・ ハンズオンの実務経験(特にコーディングによるシステム開発経験) ・ ソフトウェア開発案件におけるアーキテクチャとしての実務経験や、開発運用経験 ・ 脆弱性診断もしくはペネトレーションテストの実務経験 ・ インシデント対応経験 【歓迎】 ・ CTF・ハードニング参加経験 ・ HackTheBoxTryHackMeなどでの学習経験 ・ OffensiveSecurity社の資格 ・ SANSのマルウェア解析関連の高難易度資格、Zero2AutomatedC ・ Pythonを使って開発をした経験

求める人材: ・IT・業務システム／セキュリティ／コンサルティングのいずれかの実務経験 ・セキュリティ領域での実務経験 【歓迎】 ・ 特定ドメインの専門性に加え、複数プロジェクトの統括・事業全体の責任を担える方 ・ コンサルファームでSeniorManager/Director相当、または事業会社のセキュリティ部長/CISO(代行)経験者 ・ セキュリティ戦略策定から事業計画・予実管理、採用・育成、案件獲得まで担える事業責任者

求める人材: ・セキュリティ業務経験3年以上 【歓迎】 ・ネットワーク/サーバー構築or運用経験3年以上 ・要件定義

求める人材: ・3年以上のWebアプリケーションの開発経験 ・Git／GitHubを利用したチーム開発スキル ・API設計、開発経験 ・クリーンアーキテクチャなどのアーキテクチャパターンを考慮した設計開発経験 ・AWS／GCP／Azureを利用した開発経験 【歓迎】 ・NestJS/Node.js/Golang/PHP/Rubyなどを利用したバックエンド開発経験 ・TypeScript/Reactを利用したフロントエンド開発経験 ・0→1でのプロダクト開発経験 ・WebRTC（SkyWay/Twillo/Agoraなどで実装経験ある方） ・リードエンジニアないしエンジニアリングマネージャの経験

求める人材: ・セキュリティ要件定義、または各種セキュリティ製品の設計・導入の実務経験3年以上 【歓迎要件】 ・CSIRT/SOCなどでの高度なインシデントレスポンス、または脆弱性診断の経験 ・ゼロトラストアーキテクチャやクラウドセキュリティの設計・導入経験 ・セキュリティプロジェクトのPM・PL経験 ・情報処理安全確保支援士、CISSPなどの資格保有

求める人材: 【必須】 ・Webアプリケーションまたはクラウド環境におけるセキュリティ対策・改善経験（目安3年以上） ・脆弱性管理・リスク評価・改善推進の経験（外部診断会社の選定から是正対応まで） ・継続的なセキュリティ改善プロセスの構築経験 ・認証・認可・ネットワーク設計に関する技術的理解 ・開発チームと建設的に議論し、セキュリティ施策を自律的に推進できるコミュニケーション能力

求める人材: ・IT、業務システム／セキュリティ／コンサルティングのいずれかの実務経験 ・セキュリティ領域での実務経験 【歓迎】 ・ 特定ドメインの専門性に加え、複数プロジェクトの統括・事業全体の責任を担える方 ・ コンサルファームでSeniorManager/Director相当、または事業会社のセキュリティ部長/CISO(代行)経験者 ・ セキュリティ戦略策定から事業計画・予実管理、採用・育成、案件獲得まで担える事業責任者

求める人材: ・Webアプリケーション開発またはSRE／インフラ運用の実務経験3年以上 ・以下のいずれかの実務経験 ・アプリケーションセキュリティ（設計レビュー、脆弱性診断、セキュア開発推進） ・クラウドセキュリティ（FW／WAF設計、IAM設計、ログ／監視、設定監査） ・CSIRT・SOC等でのインシデント対応 ・OWASP Top10に代表されるWeb脆弱性について、原因と対策を実装レベルで説明できる知識 ・何らかのプログラミング言語でコードを読み書きできること（自分でPRを出せるレベル） ・脆弱性診断（内製もしくは外部ベンダー活用）の実施・対応経験 ・インシデント対応（フォレンジック、ログ調査）の経験 ・リスクを整理し、開発チームや非エンジニアに対して優先度と理由を説明できるコミュニケーション能力 【歓迎】 ・医療・ヘルスケア・金融など、機微情報を扱うプロダクトでのセキュリティ経験 ・個人情報保護法／要配慮個人情報の取扱い、医療情報システムの安全管理に関するガイドライン等への理解

求める人材: ・ 守秘義務やコンプライアンス意識 ・ 業務の目的意識(Whyを考えられる力) ・ コミュニケーション能力(特にチームでの動き) ・ 論理的思考力(ロジカルシンキング) ・ 学習意欲・自己研鑽力 ・ 業務に対する粘り強さとストレス耐性 ・ 顧客との折衝経験(年数不問) ・ IT業界およびIT部門での就業経験 ・ IDFCDFB資格 ・ 基本情報技術者資格 ・ 情報処理技術者資格 ・ CompTIASecurity+資格

求める人材: 【必須】 ・ネットワーク／セキュリティの基本的な知識(TCP/IP、VPN、DNS、プロキシ、ID連携など） ・顧客折衝・要件ヒアリング・設計説明などのコミュニケーション力と資料作成スキル 以下のいずれかのご経験をお持ちの方 ・SASE製品（Zscaler、Prisma Access、Netskope、Cisco Umbrella等）の設計・導入・構築支援いずれかの実務経験 ・ゼロトラストセキュリティのコンセプトに基づいたセキュリティアーキテクチャの設計・実装経験 ・次世代ファイアウォール(Palo Alto、FortiGate、Cisco ASA等)の構築・ポリシー設計の実務経験 ・EDR/XDRやSIEM製品の設計・導入の実務経験

求める人材: L2/L3スイッチ・ルーター等のネットワーク機器やFirewall/UTM等のセキュリティ機器などの設計・構築経験（3年以上） 【歓迎】 ・プロジェクトマネジメント経験 ・ネットワーク機器の設計・構築経験 ・セキュリティインシデント対応の経験（1年以上） ・CSIRTでの活動経験 ・Fortinet製品を扱った経験（年数は問いません） ・Paloalto社製品を扱った経験（年数は問いません） ・セキュリティ関連資格をお持ちの方 ・ネットワーク関連資格をお持ちの方

求める人材: ・ITセキュリティ関連の業務経験（３年以上） ・プロジェクトマネジメント経験 ・ITインフラやアプリケーション開発の知識・スキル ・セキュリティツールやソリューションの導入または運用の知識・スキル ・コミュニケーション・調整能力 ・全社横断の優先度設計とガバナンスをリードする能力 ・中長期的なセキュリティ戦略を策定するスキル 【歓迎】 ・CSIRTの立ち上げや実務経験 ・セキュリティインシデント対応の実務経験 ・全社的なセキュリティ戦略の策定経験 ・複数部門を巻き込んだプロジェクトのリード経験

求める人材: 【必須】 ・アプリケーション領域のセキュリティにおける実務経験 ・脆弱性スキャン、セキュリティテスト、セキュア開発・リスク分析支援等 ・Webアプリケーションおよびクラウドセキュリティの理論的知識 ・セキュリティ基盤の実装と運用定着をリードする能力 ・現場での改善サイクルを推進する経験 【歓迎】 ・社内においてセキュリティ強化のカルチャーづくりを推進した経験 ・PSIRTの立ち上げ経験 ・Webアプリケーションへの脆弱性診断の経験 ・ペネトレーションテストや標的型攻撃耐性評価などの経験 ・DevSecOpsの構築・運用経験

求める人材: 【必須】 ・下記いずれかの実務経験3年以上（オンプレ・クラウド問わず） ・サーバ設計、構築 ・ネットワーク設計、構築 ・クラウド環境設計、構築 【歓迎】 ・AWS　Azure　GCPなどクラウド環境の設計、構築経験 ・VMwareなど仮想化基盤の設計、構築経験 ・Cisco　FortiGateなどN/W製品の設計、構築経験 ・プロジェクトリーダーやマネジメントの経験

求める人材: ・AWS・Azureなどのクラウド環境とセキュリティの基礎知識があり セキュリティ製品の検出結果からリスクや影響を読み解ける方 ・技術的な内容をわかりやすく説明し、お客様や社内外の関係者と連携して 課題解決に取り組める方 【歓迎】 ・クラウド環境の設計・構築・運用経験、またはクラウドセキュリティ業務の経験 ・脆弱性、設定不備、脅威検知、IAM権限などの分析・改善提案の経験 ・CNAPP製品や、AWS Security Hub、Amazon GuardDuty Amazon Inspector、Microsoft Defender for Cloud などの利用経験 ・メーカー・パートナーとの協業、技術検証、ソリューション企画の経験 ・複数の製品を組み合わせた顧客課題の解決、プリセールス、技術提案の経験

求める人材: 【必須】 AWSなどのクラウドを利用したプロダクト開発経験2年以上 技術的な探求心がある方 セキュリティ分野への興味・関心がある方 コミュニケーション能力（チームでの協力・調整や顧客調整が円滑に行える方） 【歓迎】 Webアプリケーション開発（3年以上） Webアプリケーションの運用経験・システムの構築経験（OS、サーバ、クラウド） クラウド基盤に対する知見のある方 新しい技術にワクワクできる方