東京都、セキュリティエンジニア、800万円以上の転職・求人情報

必要な経験・能力等 ■CSIRTまたはSOCの立ち上げ、運用設計、改善推進の経験 ■セキュリティインシデント対応または脆弱性対応に関する実務経験 ■Linux、ネットワーク、Webアプリケーションに関する基礎知識 ■ログ調査、原因分析、影響範囲確認などの調査業務経験 ■開発チームや関係部門と連携し、セキュリティ課題の対応を推進した経験 ■CSIRT／DevSecOpsに関する業務フローや運用プロセスの新規構築・定着化に主体的に取り組める方 学歴・資格 学歴：大学院 大学 高専 短大 専修学校 高校 語学力： 資格：

必要な経験・能力等 【必須】■ペネトレーションテストの実務経験、またはOSCP等の実践的な資格取得やCTF・Bug Bounty等の活動を通じ、同等の実践的なセキュリティ評価スキルを示せる経験 ■Webアプリケーション、ネットワーク、クラウド、Active Directory等のいずれかの領域におけるセキュリティ評価・検証の知識 【歓迎】■ソースコードレビューを通じた脆弱性の発見・分析経験 ■Red Team/TLPT等のシナリオベースのペネトレーションテスト・評価経験 ■セキュリティツール、自動化ツール等の設計・開発経験 ■AIエージェント、またはAIエージェントを利用したシステムの設計・開発経験 学歴・資格 学歴：大学院 大学 高専 短大 専修学校 高校 語学力： 資格：

必要な経験・能力等 ■グローバル企業におけるサイバーセキュリティ及びITインフラストラクチャー領域の統括経験(ネットワーク、クラウド/データセンター、エンドポイント、ID管理、SOC等を含む) ■日本語/英語：ビジネスレベル ■CIO直下または準ずる立場で、経営視点を持ってIT・セキュリティ戦略を立案・実行した経験 ■IT/セキュリティ組織のマネジメント経験 ■サイバーセキュリティに関する経験(例：セキュリティガバナンス、リスクマネジメント、インシデントレスポンス、SOC/vSOC、NIST CSF 等) ■ITインフラおよびセキュリティ領域における中長期ロードマップ策定及び実行力 ■ステークホルダーマネジメント及びコミュニケーションスキル 学歴・資格 学歴：大学院 大学 語学力：英語 資格：

必要な経験・能力等 【必須】 ■MDMやIdP、EDR等の構築・運用経験がある方 ■最新セキュリティ対策を導入・運用した経験がある方 ■社内のメンバーと円滑にコミュニケーションをとりながら、IT環境の最適化を進められる方 ■セキュリティ評価及びビジネス要件を踏まえたリスク対応策検討の経験がある方 学歴・資格 学歴：大学院 大学 高専 短大 専修学校 高校 語学力： 資格：

必要な経験・能力等 【必須】■Splunk等のSIEMを用いたログデータ分析及びThreat Hunting経験■EDRを活用した調査、クエリ作成、検知ロジック設計・チューニング経験 【上記に加えいずれか必須】■Sigma・YARAなどの検知ルール開発、又はそれに準ずる検知コンテンツ開発経験■MITRE ATT&CKを活用した攻撃手法の整理/検知マッピング/カバレッジ評価経験■DFIR又は高度インシデント対応に関する実務経験■生成AI/LLM、SOAR、スクリプト等を活用したセキュリティ業務の改善・自動化経験 学歴・資格 学歴：大学院 大学 高専 短大 専修学校 高校 語学力： 資格：

必要な経験・能力等 【必須】 ■2年以上のITシステム構築または運用経験 ■ITインフラ(Windows / Linux)構築経験 【歓迎】■銀行の業界知識 ■ビジネスレベルの英語力 ■CISSP、CCSP、CISAなどのセキュリティ認定資格 ■次のセキュリティツール、テクノロジーの知識、構築または運用経験 ・AM/IGA-SailPoint / MS Entra/ NetIQ / Okta /Thales / HP IceWall ・PAM - CyberArk / Delinea / Beyond Trust ・脆弱性管理 ・認証アプリ、認証基盤開発経験 学歴・資格 学歴：大学院 大学 語学力： 資格：

必要な経験・能力等 【必須経験】アプリケーション開発、ネットワーク、OS、クラウドサービスの基礎知識といずれか一つ以上の専門性■セキュリティ分野への興味関心【歓迎する経験】事業会社での開発・セキュリティ業務経験 学歴・資格 学歴：大学院 大学 高専 語学力： 資格：

求める人材: AssociateおよびSenior Associateは、サイバーセキュリティやコンサルティングのご経験が無くとも応募可能です。 未経験から活躍しているメンバーも多数在籍しています。 Manager以上については、原則としてサイバーセキュリティまたはコンサルティングに関連するご経験をお持ちであることが求められます。 □Associate/Senior Associate （必須要件） ・サイバーセキュリティに関する専門性習得の強い意向 ・論理的思考 ・口頭および文書によるコミュニケーションスキル ※Senior Associateの場合は、下記の歓迎要件いずれかを満たしていること （歓迎要件） ・コンサルティングファームにおける実務経験 ・SIer、ベンダーのコンサルティング部門等におけるサイバーセキュリティ関連のご経験 ・サイバーセキュリティ関連製品の設計/導入または運用設計/改善のご経験 ・事業会社にて、自社のサイバーセキュリティ向上/維持に向けた企画立案または実行のご経験 ・サイバーセキュリティに関連するコンサルティング営業のご経験 ・ビジネスレベルの英語力（会話/ライティング） □Manager以上 上記に加えて以下いずれかのご経験を必須とします。 ・コンサルティングプロジェクトの提案または管理経験 ・サイバーセキュリティの特定領域における深い知見 ・特定の業界におけるサイバーセキュリティの深い知見

必要な経験・能力等 【必須】■Webアプリやクラウドインフラのセキュリティ構築・運用経験 ■TypeScript・Node.js環境での開発関心 英語での業務遂行力と日本語への学習意欲を持ち、主体的に体制構築へ挑戦できる方を歓迎します。 【当社の魅力】 当社は「日本のGDPを増やし明日がもっといい日になると思える社会に」をミッションに掲げ、サービス産業の生産性を向上させる複数のプロダクトを展開しています。SREチーム主導のもと、開発のシフトフットやAIセキュリティなど先進的な領域に挑戦可能です。社内環境もCursorの全社導入など最新ツールを完備。多様なバックグラウンドを持つメンバーとともに世界基準のサービス開発を目指せる刺激的な環境です。 学歴・資格 学歴：大学院 大学 高専 短大 専修学校 高校 語学力：英語 資格：

求める人材: 必須経験 下記いずれかに関連する業務を1年以上経験している方 ・中～大規模セキュリティサービスインフラ構築経験や運用管理経験 ・MSS、xSP事業者でのセキュリティサービスインフラ構築経験や運用管理経験 ・MSS、xSP事業者でのセキュリティサービス企画や開発経験

求める人材: 【必須スキル・経験】 ・お客様と直接折衝し、プロジェクトを推進した経験 ・複数のITプロジェクトにおけるマネジメント経験 ・もしくは、セキュリティ対策に関する企画立案業務の経験 ・もしくは、CSIRTなどセキュリティ体制の構築、運用の経験 【歓迎スキル（優先順）】 ・EDRなどのセキュリティシステム導入経験 ・SOCやMSSでのマネジメント経験 ・インシデントレスポンスの対応経験 ・セキュリティ規程の整備や認証取得などの経験

求める人材: 【必須条件】 ①以下いずれかの知識・知見を有している方 ・最新のセキュリティ動向に関する知識を有し、顧客システムに於けるセキュリティリスクの特定ができる方 ・ネットワーク、サーバなどの情報システム基盤について知識・経験を有している方 ・クラウドサービス（パブリッククラウド）におけるセキュリティに関する知識を有している方 ②リーダーシップを発揮し、チームを纏めた経験がある方 ・学歴不問

求める人材: ・インフラ/ネットワーク/セキュリティに関する案件リーダーとして、プロジェクトを推進したご経験をお持ちの方 ・以下いずれかの業務経験をお持ちの方 -CSIRT・セキュリティ運用業務の経験（インシデント対応、脆弱性管理、ログ分析、報告書作成など） -セキュリティ製品の構築や運用の経験（認証基盤、SIEM、EDR、SASE、バックアップ、脆弱性管理　等）

求める人材: サイバーセキュリティ関連の業務経験3年以上。歓迎経験・資格として、CISSP・CISM・CISA・情報処理安全確保支援士などの高度セキュリティ資格、ISMSやPマークの運用・外部監査対応、セキュリティ対策の戦略立案、セキュリティインシデントの初動から収束までの対応、AIセキュリティ運用、ネットワーク・サーバー・セキュリティ領域の設計・構築・運用経験があります。 ・業種未経験OK

求める人材: - Webアプリケーション開発（言語不問）またはIaCによるインフラ構築経験 - 技術的な課題に対して、原因特定から解決までを行った経験（トラブルシューティング、簡単なツール開発など） 【各領域の経験（各領域に記載の経験がいずれか3年以上あること）】 - ガバナンス：業務プロセスのシステム化、自動化開発（言語不問）の経験 - コーポレート：SOC/CSIRTにおけるログ分析、フォレンジック、検知ルール作成の経験 - プロダクト：事業会社におけるセキュリティエンジニアとしての業務経験、脆弱性診断・ペネトレーションテストなどのシステムセキュリティ分析業務の経験

必要な経験・能力等 【必須】■SIEMまたはIDS/IPSの設定・運用・検証経験 技術力を活かして官公庁案件に挑戦したい方を歓迎。曖昧な課題に対しても構造的にアプローチし、主導して解決へと導ける方を求めています。 【当社の魅力】 当社は衛星データとAI技術で社会課題を解決するスタートアップです。官公庁や防衛分野のプロジェクトで急速に成長しており、社会的貢献度の高いミッションに取り組めます。フレックスタイム制や各種制度も整備され、裁量を持って働ける環境です。先端技術とセキュリティ知見を活かし、国家規模の安全を守るコアメンバーとしてご活躍いただけます。 学歴・資格 学歴：大学院 大学 語学力：英語 資格：

必要な経験・能力等 【必須】サイバーセキュリティ対策の企画/運用経験 【歓迎】情報処理安全確保支援士やCISSPの資格取得、それに準ずる資格をお持ちの方 【働き方】出社/リモートが半々程度のハイブリッド型。フレックスタイム制も導入しており、ライフスタイルに応じた柔軟な働き方が可能です。 【魅力】サイバーセキュリティ領域の技術対策と組織的対策（システムリスク評価、規程改訂、演習・訓練等）を幅広く経験できる機会があります。 学歴・資格 学歴：大学院 大学 高専 語学力： 資格：

必要な経験・能力等 【必須】■5年以上のアイデンティ（IAM、IGA、PAM等）ソリューションの構築・運用経験 ■ITインフラ(Windows / Linux)構築経験 【歓迎】■銀行の業界知識 ■ビジネスレベルの英語力 ■CISSP、CCSP、CISAなどのセキュリティ認定資格 ■次のセキュリティツール、テクノロジーの知識、構築または運用経験 ・AM/IGA-SailPoint / MS Entra/ NetIQ / Okta /Thales / HP IceWall ・PAM - CyberArk / Delinea / Beyond Trust ・脆弱性管理 ・認証アプリ、認証基盤開発経験 学歴・資格 学歴：大学院 大学 語学力： 資格：

必要な経験・能力等 【必須】 ■ゼロトラストアーキテクチャに基づくセキュリティ基盤の設計、構築、運用・改善の経験 ■IdP(EntraID)を基盤としたID管理、アクセス制御、認証方式（SAMLおよびOIDCによるSSO、PlatfomSSO、WHfB、証明書など）の構築、運用および入退社時におけるID、アカウントのライフサイクル管理経験 ■MDM（Intune、Jamf、Google MDM等）を用いたMac、Windows、iOS、Androidの各種OSにおける管理および運用の経験（各種OSのモダンなデバイス管理手法の導入・改善経験） ※勤務条件備考欄に追記 学歴・資格 学歴：大学院 大学 高専 短大 専修学校 高校 語学力： 資格：

必要な経験・能力等 【必須】■情報セキュリティまたはコーポレートIT領域における実務経験 ■セキュリティ施策の企画・設計・導入・運用改善のいずれかに携わった経験 ■CSIRT、インシデント対応、脆弱性管理、ログ監視、セキュ リティ教育など、情報セキュリティ強化に関する実務経験 ■社内ルール、手順書、運用フロー、管理台帳などの文書作成・整備の経験 ■関係部門と連携しながら、課題整理・改善提案・実行まで主体的に取り組んだ経験【歓迎】■CSIRTの立ち上げ・運用、またはセキュリティインシデント対応体制の整備経験 ■ゼロトラスト・セキュリティ、ID管理、端末管理、アクセス制御、クラウドセキュリティに関する知識・経験、等 学歴・資格 学歴：大学院 大学 高専 短大 専修学校 高校 語学力： 資格：

必要な経験・能力等 ・プロダクト・アプリセキュリティ実務経験3年以上 ・脅威モデリング、セキュア設計レビュー、脆弱性診断のスキル ・パブリッククラウド（AWS/GCP）の設計・運用経験 エンジニア100名体制へ急拡大する中、「開発スピードを落とさず、いかに安全性を担保するか」が課題です。単なる指摘役に留まらず、自動化やPaved Roadの構築を通じて、開発者が意識せずとも安全に進める仕組み作りが求められています。制度やツールを「導入して終わり」ではなく、現場の反発を越えて文化として定着させる、組織変革のリアルな手応えと裁量を実感できるフェーズです。 学歴・資格 学歴：大学院 大学 高専 短大 専修学校 高校 語学力： 資格：

必要な経験・能力等 【何れか必須】■Webアプリケーションまたはクラウド環境のセキュリティ対策・改善 ■脆弱性診断と、診断結果に基づく改善提案・修正支援 ■Webアプリケーションの開発またはインフラ構築・運用 【開発環境】テクノロジー本部では全員にDevin等の最先端自動化ツールを無償提供。プロダクトコードの多くをAIが自動生成する次世代型のモノづくりを推進しています。テクノロジーを日常的な道具として駆使しながら、高度な自動化ワークフローやAIエージェントの構築など次世代の開発手法へ果敢に挑戦できる刺激的な就労環境が整っています。また、リモートワークと出社を柔軟に組み合わせた働き方を実現しています。 学歴・資格 学歴：大学院 大学 語学力： 資格：

必要な経験・能力等 【必須】■チームリーダー以上のマネジメント経験 ■メンバー層からリーダー候補を見出し導いた経験 ■Webでのシステムの開発・運用経験 ■Webでのセキュリティ対策の要件定義・設計・テスト・実装の実務経験 【歓迎】■クラウドでのシステムの開発・運用経験 ■クラウドでのセキュリティ対策の要件定義・設計・テスト・実装の実務経験■自社文化に即したセキュリティ方針の文書作成・運用経験 ■サイバーセキュリティの領域でのセキュリティインシデント対応実務経験■セキュリティ関連資格（CISA、CISM、CISSP、CAIS、情報処理安全確保支援士） 学歴・資格 学歴：大学院 大学 高専 短大 専修学校 高校 語学力： 資格：

必要な経験・能力等 【必須】■Webアプリ開発実務経験 ■OWASP Top10に基づく診断経験 ※Go/TypeScriptやクラウドインフラ(AWS/GCP)への理解を重視。 プロダクト志向で、技術選定から実装まで自走できる方を歓迎します。 【当社の魅力】 「HRBrain」は顧客満足度No.1を獲得し急成長中のSaaSです。本ポジションは、経営上の重要課題であるセキュリティ強化を初期メンバーとして担う重要な役割です。フレックス制や「場所にとらわれない働き方」を推奨し、技術書購入や勉強会参加サポートなど成長支援も充実。GoやGCPなどモダンな技術環境で、生産性と安全性を両立する高度な基盤構築に挑戦できます。 学歴・資格 学歴：大学院 大学 語学力： 資格：

必要な経験・能力等 【必須】 ■SOC運用、SOC構築、要件定義、提案経験者 【魅力】 ◆グローバルでも業界有数のITサービス企業であり、政府機関や業界に最先端のソリューションを提供していることから、社内で最新のセキュリティ情報を入手できます。 ◆特定の製品に縛られず、お客様の環境と状況にあった製品を取り扱うことができます。 ◆End-to-Endでのセキュリティ知識と経験を1つの会社で身に着けることができます。 学歴・資格 学歴：大学院 大学 高専 短大 専修学校 高校 語学力： 資格：

必要な経験・能力等 【必須経験】NWセキュリティサービス(プロキシやFW、SIEMなど)の導入、運用改善などのプロジェクト推進経験 【魅力】 ■グループ横断のスケールで、クラウド・SOC・XDRなど最新技術を組み合わせ、予防・検知・是正を設計から運用まで一気通貫で担当可能 ■大規模なエンタープライズ環境における実務経験を積むことができ、経営と現場をつなぐ意思決定に関与しながらセキュリティを事業価値へ転換する経験が得られます 学歴・資格 学歴：大学院 大学 高専 短大 専修学校 高校 語学力： 資格：

必要な経験・能力等 【いずれか必須】■システムアーキテクトとして分析、技術選定、導入、設計等の経験■要件定義など上流工程から開発したご経験 ■0→1からWebシステムを開発したご経験 【スキルアップ】Web診断やペネトレーションテスト、リバースエンジニアリングの分野で高い技術力を有するセキュリティエンジニアが複数名在籍。スキルを磨くための自主研究やCTFへの参加を推奨し、DEFCONやCODEBLUEなどのカンファレンスにも積極的に参加しています。 【大会実績】世界最高峰のセキュリティコンテスト「DEF CON31」(2023/8月開催)において「Cloud Village CTF」 世界1位,「CMD+CTRL Cyber Range CTF」世界2位 学歴・資格 学歴：大学院 大学 高専 短大 専修学校 高校 語学力： 資格：

求める人材: 【リモート可】セキュリティエンジニアの資格をお持ちの方

必要な経験・能力等 【必須】■PAM/特権ID管理製品の導入・構築・技術リード経験■ID管理・認証領域の設計・導入経験があり、特権管理・認証設計・権限設計を実質的に担った経験■顧客折衝を含むプロジェクト推進経験 【魅力】提案から運用設計までを一括担当。特に利益の中核である前工程(要件定義・アーキテクチャ設計)を主導します。また、部下管理ではなく、技術判断と案件リードで評価される専門職トラックです。ベンダー協働や認定トレーニング(会社負担)を通じ、国内でも希少なPAMスキルを体系的に習得できます。【キャリアパス】立ち上げ期に伴う迅速なキャリアパス…現場の技術リードから、事業の技術責任者への道筋が明確です。 学歴・資格 学歴：大学院 大学 高専 短大 専修学校 高校 語学力： 資格：

求める人材: 【必須】 ・情報セキュリティマネジメント分野での提案、導入実績及びロードマップ策定等のセキュリティコンサルティング経験

求める人材: iOSアプリの脆弱性診断経験がある方（年数不問）／脆弱性診断のスキルを使って様々な事業やサービスに携わりたいと考えている方／外国籍の場合は日本語能力N1必須 ・業種未経験OK

求める人材: ※次の中から複数のご経験をお持ちの方 ⚫ ネットワークおよび境界防御 ・Linux／Windowsサーバおよびネットワーク機器の基礎的な構築・運用管理経験。 ・ファイアウォール、IDS、IPS、各種監視基盤の構築および運用経験。 ・オンプレミスネットワークのセグメンテーション設計能力。 ⚫ セキュリティ運用・SOC実務 ・セキュリティツールの管理・運用、ログ収集基盤の設計・運用経験。 ・脆弱性情報の継続的な収集、分析、社内への展開および対策活動の実務経験。 ・特定のデータソース（NVD等）を用いた従来の脆弱性管理だけでなく、能動的に影響を評価できる能力。 ・マルウェア対策に関わる業務経験。 ⚫ インシデント対応（CSIRT） ・サイバーセキュリティインシデント発生時における初動対応、影響範囲の特定、および復旧に向けた他部門との調整経験（CSIRTメンバーとしての活動経験）。 ・外部のセキュリティマネージドサービスからのエスカレーションに対する一次・二次対応経験。 ⚫ ソフトウェア開発への理解 ・クラウド型ソフトウェア開発におけるセキュリティ設計支援業務の経験。 ・開発部門と技術的な要件について円滑にコミュニケーションを図り、DevSecOpsの理念を推進した経験。 ＜求める人物像＞ ・誠実な方 ・当社が目指す、日本の安全保障への貢献というミッションに心から共感できる方 ・開発部門や他部署との建設的な対話を通じ、組織全体のセキュリティ文化を醸成していく意欲のある方 ・業種未経験OK

求める人材: 【必須スキル・経験】 ・セキュリティコンサルティング経験 ・セキュリティ監査のご経験 ・NIST SP800-53およびNIST SP800-37に関する理解 ・サイバーセキュリティフレームワーク（NIST CSF)に関する理解 ・システムに関する企画～導入までの工程管理 ・シンクタンク、コンサルティング会社、調査研究機関などにおいて調査研究や企画提案 【歓迎スキル】 ・ナショナルセキュリティ領域のコンサルティング経験 ・装備品設計・開発経験者 ・官公庁案件のご経験 ・PMO経験 ・PMP資格保有

求める人材: 必須要件： ・IT-BCP対応プロジェクトでの3年以上の実務経験 ・プロジェクトマネージメント経験3年以上 ・日本語要件: Native ・英語要件：Business Level （TOEIC 800以上） ・多様なチーム環境での強力なチームワーク能力 ・IT-BCPフレームワークとIT-BCP要件についての深い理解 ・優れたコンサルテーション、問題解決、コミュニケーション、対人スキル・口頭および書面によるコミュニケーションスキル ・強いオーナーシップと責任感 Languages: English (総合 - 3 - 上級)、 Japanese (総合 - 4 - 流暢)

求める人材: ＜経験（以下いずれかに合致する方）＞ ・セキュリティに関するコンサルティング、もしくは企画立案業務のご経験をおもちの方（コンサルティングファーム、事業会社、ベンダーは不問）

必要な経験・能力等 【必須】 ■IT運用のプロフェッショナル経験：サーバー、ネットワーク、またはSaaS・セキュリティ運用等の「止めてはいけないシステム」の運用管理経験（3年以上、10名以上のマネジメント規模） ■「運用を科学する」姿勢： ログ解析に基づき、属人化を排除したプロセス構築や改善を主導した実績 【歓迎】 ■セキュリティ運用（SOC/CSIRT）への強い関心、または学習実績 ■ログ集約・分析基盤（SIEM, ELK Stack等）の構築・運用経験 学歴・資格 学歴：大学院 大学 高専 短大 専修学校 高校 語学力： 資格：

求める人材: ・社内情報システムまたはCorporate ITの実務経験（2年以上） ・Google Workspace / Microsoft 365 などの管理経験 ・SaaSツールの管理・運用経験 ・社内IT環境の運用またはITサポート経験 ・学歴不問

求める人材: ■必須条件 セキュリティに興味を持ち、(1)～(3)いずれかの経験を有している方 (1)SOCにおけるセキュリティアナリストとしての実務経験（手順書対応だけでなく、状況に応じた判断経験を含む） (2)セキュリティ製品（SIEM／SOAR／EDR／WAF／UTM／IPS等）の設計・構築・運用経験（扱ってきたセキュリティ製品の種類は問わないため、設計段階から一連の経験のある方） (3)クラウド（AWS／Azure／GCP／OCI）やインフラ領域の設計・構築経験（案件規模不問、自ら主導した経験を重視） ※セキュリティ経験がなくても興味があり、インフラエンジニアとして設計段階から入り込んできた方はぜひご検討ください。 ・学歴不問

求める人材: ◆必須スキル ・BtoBでの顧客折衝経験 ・複数関係者を巻き込んだプロジェクト推進経験 ・ITインフラ領域の基礎知識 ◆求める人物像 ・お客さま中心の行動や意思決定を行える方 ・お客さまの課題に深く寄り添い、giveし続けられる方 ・新しい技術や知識を自ら学び、積極的に行動できる方 ・未知の課題や困難な状況にも柔軟かつ前向きにチャレンジできる方 ・意見や情報を積極的に共有し、共に成長を目指す姿勢を持っている方 ・セキュリティ分野でのキャリアアップを目指し、専門性を深めていく意欲がある方 ・世界中のチームメンバーと協力し、世界を舞台にした仕事に取り組みたいと感じる方 ・学歴不問

必要な経験・能力等 【必須】■アプリケーション領域のセキュリティ実務経験（脆弱性診断、リスク分析、セキュア開発支援等）■Webアプリケーションおよびセキュリティの体系的・理論的知識 ■Webアプリケーションの開発実務経験、およびアーキテクチャへの理解 ■パブリッククラウド（AWS等）を用いた開発・運用の基礎知識■開発チームと連携し、プロダクト特性に応じた現実的な施策を推進する能力【歓迎】■セキュリティ組織（PSIRT等）やセキュリティ基盤の立ち上げ経験■DevSecOpsの構築・運用経験■インシデントレスポンスに対する設計・運用経験■全社的なセキュリティ強化のカルチャーづくりの推進経験 学歴・資格 学歴：大学院 大学 高専 短大 専修学校 高校 語学力： 資格：

必要な経験・能力等 【必須】AWS環境における下記経験 ITセキュリティ実務経験、セキュリティ対策の企画・導入・運用経験、脆弱性診断またはセキュリティ評価経験、SOC監視・インシデント対応経験、関係部門・ベンダーとの連携・調整 【魅力】■成長企業でのセキュリティーリーダーとして裁量権を持ち、会社全体のセキュリティにプランニングから主体的に働ける環境です。■単発の診断で終わらず設計・開発プロセスから運用まで、自社プロダクトの“セキュアな成長”をエンジニアリングでリードいただきます。■プロダクトチームの一員としてユーザーインパクトが得やすく、志向性を考慮した領域横断も可能で、キャリア形成の幅が広いです。 学歴・資格 学歴：大学院 大学 高専 短大 専修学校 高校 語学力： 資格：

求める人材: 必須 業務システム（販売管理・会計・人事など）の導入 または 運用いずれかの実務経験 情報セキュリティ（ISMS等）の基礎知識、および運用実務 または 事務局補助の経験 自らドキュメントを書き起こし、構造化して残す力（設計書・手順書・規程等を自分の言葉で作成・説明できる） 自ら課題を発見し、手を動かして改善を進める実行力 未経験領域もキャッチアップし、中長期に中核・リードを担っていきたい意欲 ・学歴不問

求める人材: 〈必須要件〉 職務内容に強い意欲があり、以下のいずれか、または複数の経験を有すること ・サイバーセキュリティに関する実務経験 2年以上 ・Hack The Box、TryHackMe等での学習経験 ・CTFのフラグ獲得経験 ・Webアプリケーションの開発経験やアプリケーションサーバー、データベースサーバーの構築経験 ・学歴不問

求める人材: 【必須要件】 ・HRBP経験もしくは人事Manager/責任者等、人事としてのゼネラルな経験2年以上 ・事業責任者と連携し組織成果につながる課題アプローチをした経験 ・組織課題を構造化し、具体的な解決策に落とし込んだ経験 ・IT企業におけるエンジニア・プロダクト開発組織を対象とした人事（HRBP、組織開発、採用等）の実務経験、およびエンジニアリング組織特有のカルチャーへの理解 【求める人物像】 ・事業会社で人事としてエンジニア部門の改善推進をした経験がある方 ・人事施策を企画→実行→振り返りまで一気通貫で回した経験がある方 ・組織規模100名以上の成長フェーズの企業経験(急拡大期/変革期) ・エンジニア組織に対しての知見が深い方 ・事業責任者と連携し組織のボトルネックに向き合うことのできる方

求める人材: ・プロジェクトマネジメント、PMO、または専門性を活かした技術支援・コンサルティング支援のいずれかの経験3年以上 ・主力領域のいずれかに関連したセキュリティ案件の実務経験5年以上 ・中規模以上の案件において、プロジェクトマネジメントまたはプロジェクトリーダーとして要件整理や基本設計、運用業務設計など上流工程の実務経験・セキュリティおよびインフラ/NW領域における実務経験 ・メンバー支援、レビュー、成果物確認の経験

求める人材: 【MUST】 ・ビジネスレベルの日本語能力 ・ビジネスレベルの英語能力 ・コンサルタントとしての素養(論理的思考力) ・セキュリティに関連する業務を通じてキャリアアップを図っていきたいと考えている方 ・海外メンバーと連携した業務に前向きな方 ・以下のいずれか、または複数の経験を有する方 ■情報セキュリティに関連したコンサルティング ■セキュリティ関連ソリューションのプロジェクト ■セキュリティ関連ソリューションの提案や交渉など、セールス活動 (ソリューション例：脆弱性診断／侵入テスト、DevSecOps導入、SoC、EDR、MDR、IR、等） ■海外リソースと連携したオフショアプロジェクト ■ITインフラに関する設計構築、運用 ■CxOレベルとの定期的なコミュニケーション ※経験年数 上記関連の業務について5年以上 または、情報セキュリティ関連分野の学位がある場合、上記関連の業務について3年以上

求める人材: 【必須】 ・セキュリティに関するコンサルティング、もしくは企画立案業務に係わるご経験をおもちの方 （事業会社・ベンダーなどは問いません） 【尚可（優先順）】 1.セキュアシステム／アプリケーション設計・開発経験 2.セキュリティ認証（ISMS、ISMAP、SOC2等など）取得・更新経験 3.セキュリティ運用業務経験（CSIRT構築および運用など） 4.情報セキュリティ規程類の策定・運用経験 5.セキュリティ教育経験、教育カリキュラム作成経験 求める人物像 ・SHIFTの事業内容、ビジョンに共感できる方 ・向上心と意欲、責任感をもって仕事に取り組むことができる方 ・新しい技術に興味があり、活用方法を考えることが好きな方 ・素直に物事を受け入れることができる方 ・楽しく仕事をする姿勢をもっている方 【さまざまなバックグランドをもつ方を歓迎】 コンサルファーム、SIer、事業会社、さまざまなバックグラウンドをもった方にジョインいただいております。 事業会社出身の方は、長年のセキュリティ実務経験を活かしコンサルタントとして立場を変えて活躍しています。 さまざまなご経験やバックグランドをもつ方を歓迎し、挑戦する環境があります。

求める人材: ＜応募資格（必須）＞ ・情報セキュリティポリシーの策定の経験、またはそれに準ずる知識や資格をお持ちの方 ・ゼロトラストの概念に則ったセキュリティソリューションの導入、構築、運用経験 ・複数のステークホルダーとの調整、交渉経験 ・英字ドキュメントの読解、英語でのテキストコミュニケーションが可能 ＜応募資格（任意）＞ ・システム開発のプロジェクトマネジメント経験 ・社内インフラ（ネットワーク、TEL）の構築運用経験 ・API を利用した設計、開発経験 ・上場企業におけるIT統制の整備、運用経験 ・ビジネスレベルの英語力 ＜こんな人に仲間になってほしい＞ ・ビザスクのミッション・バリューに共感いただける方 ・手段にこだわらず、ビジネスの成長を一番に考えられる方 ・新しいコーポレートITへの強い好奇心と適応能力がある方 ・絶えず自己変革を続けられる方 ・自己完結せずに周りを巻き込みながら課題解決できる方 ・他者に対して素直にリスペクトができる方

求める人材: ※以下いずれかの経験が5年以上ある方 WebアプリケーションやAPIの脆弱性診断のご経験 クラウド環境（AWS、GCP、Azureなど）の設定診断や運用経験 スマホアプリ（iOS、Android）のセキュリティ診断経験 セキュリティインシデント対応の経験 ・学歴不問 ・業種未経験OK

求める人材: 【必須スキル・経験】 ・セキュリティ業界でのプロジェクトマネージャー（PM）もしくは、エンジニアマネージャー（EM）の経験 ・組織のマネジメント経験（15名以上） ・業種未経験OK

求める人材: 以下いずれかのご経験をお持ちの方 ・サイバーセキュリティ領域のコンサルティング・導入のご経験 ・ネットワークの基本的知識およびサイバー攻撃の手段を理解し、その対策を業務で実施したご経験

求める人材: 下記のうちいずれか１つ以上 ・上記「業務内容」の業務経験（3年以上） ・CTFやバグバウンティでの経験（3年以上） ・学歴不問

求める人材: 【必須要件】 * 個人情報保護推進やJIS Q 15001 等の標準化されたマネジメントシステムの導入、運用経験 * 個人情報に関わる事故の対応経験（事故の大小問わず） 【求める人物像】 * 不確実性の高い状況においても、周囲と協調をしつつリーダーシップをとること * 積極性を持ってステークホルダーと建設的なコミュニケーションが取れること * チームメンバー・ステークホルダーと連携しながら課題解決にあたる姿勢を持つこと * 理想を描き、自ら考え、自ら動き、率先して成果のために行動できること

求める人材: ＜必須要件＞ ・サイバーセキュリティ、インフラ関連のセキュリティの業務経験 ＜求める人物像＞ ・チーム立ち上げからの参画にご興味をお持ちの方 ・クライアントおよびユーザーに対して課題を提言し解決するところまでやり切れる方 ・企画や戦略立案だけに留まらず、企画したものを要件定義、実装、運用改善まで一通りプロジェクト全体を見ながら、セキュリティ課題に対して向き合っていきたい方

求める人材: 必須スキル -急成長フェーズの企業での情報システム/社内SEの経験（目安5年以上） ・業種未経験OK

求める人材: ＜必須条件＞ ・AWSの基礎的な知識・利用経験 ・TCP/IP、HTTPなどのネットワークプロトコルについての基礎知識 ・システムの技術的問題（例：パフォーマンス低下）の原因を発見、解決するための能力 ・システムのパフォーマンスや信頼性を向上させるのに必要なアプリケーション、ミドルウェアへの機能追加、バグを修正するためのプログラミング能力