東京都、セキュリティエンジニア、900万円以上の転職・求人情報

求める人材: ＜必須条件＞※下記のいずれか 企業に対するセキュリティ対策経験やその支援 自社でのセキュリティポリシー策定、リスク評価、ルール整備、運用設計等の経験を含む ISO/IEC27001、ISO/IEC27017、SOC2 など、セキュリティ外部認証などの体制構築・運用経験、 もしくはその他統制などに関することへの経験や支援 監査対応の準備、ギャップ分析、是正対応のリードまたはサポート経験 ISMSなどの統制フレームワークに関する理解がある 情報セキュリティマネジメントに関連するフレームワーク、関連法令、最新の脅威情報などに関心があること ＜歓迎条件＞ 企業の統制やセキュリティの向上に関連した改善や工夫を行った経験 情報セキュリティマネジメントに関連するフレームワーク、関連法令、最新の脅威情報などに精通していること 全社または複数部署を巻き込んだ、短〜中期間（〜 6 ヶ月程度）に渡るセキュリティ施策を成功に導けるプロジェクトマネジメントスキル 情報セキュリティに関連する資格（CISSP、情報処理安全確保支援士 等）※取得補助制度アリ IT コンサルティング会社での企画、設計、開発、運用経験

求める人材: ＜必須要件＞※下記いずれか 20代から50代迄で、以下に該当する方 ●サイバーセキュリティに興味があり、ミッションクリティカルなサービスのセキュリティ確保に 使命感を持たれている方 ●クラウド基盤や社内システムなどでの、システム運用管理ツールの構築、 開発経験（スクリプト実装含む）のある方 ●アプリケーションサーバー、ウェブサーバー、ネットワーク、データベース、 またはプログラミングなど、クラウドサービスに関連する分野での設計・構築・ 運用エンジニア経験(3年以上)のある方 ●自分たちのプロダクトにより価値を生み出していくことに興味があり、 一緒にお客様と価値向上を目指していきたいという志向のある方 ●立場を問わず、本質的なコミュニケーションをして理解・信頼を獲得したいという意思のある方 ●グローバルな環境でのコミュニケーション（英語）に忌避感がない方 ＜歓迎要件＞ ●業界問わず、クラウドサービスの開発・運用とセキュリティ担保に携わっていた方 ●SOCのプロセス構築、運用や、SIEMの構築、ミッションクリティカルな24x7のサービスに携わっていた方 ●システム構築プロジェクトでのリーダーまたはマネジャー経験のある方 ●今後進むべき方向を指し示し、その方向に向かって戦略、戦術を描け、 抽象的なことを具体的に設計できる方

求める人材: ＜必須要件＞※下記のいずれか 「業務内容」に記載のいずれかの経験 Webアプリケーション、パブリッククラウドにおける基本的なセキュリティ知識

求める人材: 応募資格 【必須】 * クラウドインフラ領域での設計・構築・推進経験（3年以上） * AWS／Azure／GCPのいずれかを用いたプロジェクト実務経験 * 技術リードやチーム技術方針の策定など、技術的中核としての実績 * 設計レビュー・技術相談対応など、実務での技術判断・助言経験 * プロジェクトマネジメントの実務経験 【歓迎】 * 10名規模以上のプロジェクトでのリード／マネジメント経験 * AWS認定資格、PMPなどの技術・管理系資格 * IaC（Terraform／CloudFormation）の活用経験 * 生成AI（ChatGPT／GitHub Copilot等）の業務活用経験 * チームビルディングや技術型化・育成の取り組み経験 * 事業責任者やエンジニアリングマネージャーとの連携経験 参考 * ポジション説明動画(https://www.youtube.com/watch?v=QQLBDoyr7tc&feature=youtu.be)

求める人材: 【応募条件】 ■必要な経験（必須） 高い倫理観を持ち、下記に該当する経験を有すること。 ■Red Team OperationsやTLPT等の シナリオベースのペネトレーションテストの実務経験 ・攻撃シナリオの策定 ・攻撃シナリオに沿ったサイバー攻撃の シミュレーションによるテスト ・テスト結果に基づくセキュリティ対策状況や インシデント対応能力の評価 ・クライアントへの説明や報告 ・テスト結果の整理及び分析、 ドキュメンテーション（PowerPoint等） ■活かせる経験（歓迎） 下記のいずれかの経験や資格、 スキルを有する方を歓迎いたします。 ■クラウド環境向けのペネトレーションテストの実務経験 ■Red Team OperationsやTLPT等の シナリオベースのペネトレーションテストの実務において、 リーダーまたは主要メンバとして従事したご経験 ■テスト用マルウェアや診断ツール等、 Offensive Security関連の 技術開発のご経験や、関連するインフラ(クラウドやNW機器を 含む)の運用管理のご経験 ■MITRE ATT&CKの活用経験 ■クラウド基盤（AWS、Azure、GCP）の知見 ■関連資格の保有 ・Offensive Security Certified Professional (OSCP) ・Offensive Security Experienced Pentester (OSEP) ・Offensive Security Exploitation Expert (OSEE) ・Certified Red Team Professional (CRTP) ・Certified Red Team Operator (CRTO) ・Certified Red Team Lead (CRTL) ・Certified Azure Red Team Professional (CARTP) ・情報処理安全確保支援士 ■英語力 - TOIEC 730点以上 ■求める人物像やマインドセット ・オフェンシブセキュリティのプロフェッショナルとして、 関連する法規制を遵守し倫理的に正しい行動を採る ・オフェンシブセキュリティによる活動（攻撃の再現）が クライアントのシステムに及ぼす影響を冷静に考え、 常にリスク認識を持ち慎重な行動を採る ・セキュリティの課題を発見することのみに興味関心を 持つことなく、クライアント目線で現実的に対応可能な 解決策を模索する ・何事も自分ごととして捉え主体的に取り組もうとする ・オフェンシブセキュリティの領域に限らず、 技術的領域に対する高い興味、 関心を持ち成長し続けるためのスキル研鑽に努める ・個々の技術力ではなく、チームとしての総合力を発揮すること、 協働や全体最適を重視する

求める人材: 【応募条件】 ■必要な経験（必須） ■スキル・経験 ・エンタープライズ領域でのスクラッチ開発経験 ・JavaScriptを用いた バックエンド（Node.js等） およびフロントエンド（AngularJS／React／ Vue等）の開発経験 ・API連携（REST、SOAP等）や 認証連携（OAuth 2.0、SAML、 OpenID Connect、JWT等）の設計・実装経験 ・ServiceNowのモジュール導入、運用の経験 ・クライアントとの折衝経験 ・チームリーダー経験1年以上（チーム規模不問。 メンバーへのタスク割り振りや進捗管理業務についての経験） ・英語による技術文書の読解、 メールによる基本的な意思疎通が出来ること ■その他 ・新しい技術および語学（英語）に対する継続的な自己学習意欲 ■あると望ましい要件 ■スキル・経験 ・ServiceNowのセキュリティ関連モジュール導入、 運用の経験 ・セキュリティソリューションの導入、 運用の経験（以下ソリューション例） - 資産管理 （Discoveryツール、CMDBなど）、 脆弱性管理 （脆弱性スキャナー、ASMなど）、 クラウドセキュリティ （CSPM、CWPPなど） ・ITインフラ（ネットワーク、サーバ、 Webアプリ）におけるセキュリティを意識した設計、 構築、運用の経験 ・英語による電話会議でのコミュニケーション経験 ■資格 ・セキュリティ関連資格（CISA、CISM、CISSP、 GIAC、Security+等）

求める人材: 【応募条件】 ■必要な経験（必須） 以下いずれかのご経験をお持ちの方 ・ゼロトラストセキュリティの提案、設計、構築のいずれかの経験 ・ID管理ソリューションの提案、設計、構築のいずれかの経験 ・セキュリティ領域のコンサルティングから 導入案件を受託した実績 ・中規模案件のネットワーク案件の提案経験 ・中規模案件のネットワーク案件のPM／PL経験 ■活かせる経験（歓迎） ・Paloalto／Netskope／zScaler／ CatoCloud／akamai等いずれかの ベンダーソリューション経験 ・ファイアウォール、負荷分散装置、Proxyサーバ、 IP電話など企業にて使用される一般的な ネットワーク機器について知識／業務の取り扱い ・ネットワーク以外の幅広い基盤領域の提案導入経験(クラウド、 OS／DB等のミドルウェア） ・セキュリティ関連資格保有者（例：情報処理安全確保支援士、 CISSP、CEH、セキュリティベンダー中級以上の資格等） ■求める人物像 ・自身の経験やスキルをもとに、 今後セキュリティ領域を強みにしていきたい方 ・セキュリティビジネス拡大を技術面をベースに、営業面、 企画面でもけん引いただける方 ・顧客のニーズを聞き出し、 それに応じたシステム基盤の提案から構築までの折衝ができる方 ・コミュ二ケーションに長け、 プロジェクトチームを纏めてリードしていきながら、 自身の技術領域の拡大やアップデートに積極的な方 ・技術トレンドの変遷を自ら追いかけ、 今後の技術的な方向性を自ら考えてメンバーを巻き込んで 推進できる方 ・誰もやったことのない事を自身のアイデアで切り 開くことができる方

求める人材: ＜応募資格【必須】＞ ・クラウドまたはシステム開発における、セキュリティ設計・構築・運用の実務経験 ・セキュリティリスクや技術的な課題を整理し、関係者への説明・提案を行った経験 ＜応募資格【歓迎】＞ ・AWS / Microsoft Azure / Google Cloudなどのクラウド環境におけるセキュリティ設計・構築経験 ・クラウドセキュリティ、Webアプリケーションセキュリティ、認証・認可、ゼロトラストなどに関する知識 ・セキュリティコンサルティング、セキュリティアセスメント、脅威分析、リスク評価の経験 ・DevSecOpsやセキュア・バイ・デザインを推進した経験 ・生成AI、AIエージェント、AIを組み込んだアプリケーションに関する開発・セキュリティ検討の経験 ・セキュリティに関するガイドライン、標準、ルール、教育コンテンツなどを整備した経験 ・お客様に対する提案、プリセールス、プロジェクト推進の経験 ・情報処理安全確保支援士の資格 ・CISSP、CCSP、AWS・Microsoft Azureなどのセキュリティ関連資格 ＜求める人物像＞ ・「AI・クラウド時代に、セキュリティはどうあるべきか」という自身の考えを持ち、周囲に発信できる方 ・指示を待つのではなく、自ら課題を見つけ、関係者を巻き込みながら改善を推進できる方 ・セキュリティを制約ではなく、事業やサービスを安全に前へ進めるための仕組みとして考えられる方

求める人材: 【応募条件】 ■必要な経験（必須） 下記の2つの要件を満たす方 ・最終学歴大学卒業以上 ・ネットワーク／OS／アプリケーションなどいずれかの 領域においてセキュリティに関する何らかの 業務経験（ユーザー側、ベンダー側どちらの立場でも可） ■活かせる経験（歓迎） ・CSIRT業務やSOC業務に携わった経験 ・CISSP、CISA、情報処理安全確保支援士といった高度な セキュリティ関連資格をお持ちの方 ・自主的に課題を把握し、解決策を提示・実行できる方

求める人材: 【応募条件】 ■必要な経験（必須） ※以下すべてのご経験が必須になります。 ・インフラエンジニアもしくはアプリエンジニアとして セキュリティ領域に携わったご経験 ・インフラ／アプリ／セキュリティいずれかの領域での5名以上の プロジェクトマネージャー経験 ・ラインマネジメント経験（部下の育成、評価、就業管理等） ■活かせる経験（歓迎） ■求める経験・スキル・知識 (1)セキュリティソリューションエンジニア ・以下のいずれかの経験を持つ方 SIEM,UEBA,Public Cloud Security, Identity, PKI, ZTN(zero trust network) ・以下の製品を扱った経験のある方 Splunk, Exabeam, AWS ,Azure, Okta, Zscaler, CrowdStrike (2)ゼロトラスト／SASEサービスエンジニア ・ワークスペースに関するITインフラ構築経験 ・セキュリティ系クラウドサービス（Netskope, Okta,WorkspaceOne,CrowdStrike, Druva,Fortinet,PaloAlto, Zscaler,Intune,Jamf,Slack,box, Oneloginなど）への知見 ・ネットワークセキュリティに関するシステムの構築経験 ・不正アクセス検知・調査などのセキュリティ運用業務 ■他言語力 ・英語力：あれば尚可 ※国内プロジェクトも多数あるため、 英語力は必須ではありません。 一方、同部では、お客様の海外法人のコンサルティングを 手掛けたり、海外のセキュリティ部隊と連携して仕事をする チャンスも豊富にあります。 グローバル志向の強い方もお待ちしています。 TOEIC600点以上もしくはTSSTレベル4以上あると 活躍の場が広がります。 ■資格 (1)セキュリティソリューションエンジニア ・CISSP ・PMP ・情報セキュリティスペシャリスト ・情報処理安全確保支援士 (2)ゼロトラスト／SASEサービスエンジニア ・IPA情報処理安全確保支援士 ■求める人物像 ・協働の意識を持ちプロジェクト推進出来る方 ・新規技術を自ら学ぶ意欲がある方 ・自ら率先して動ける、フットワークが軽い方

求める人材: 【応募条件】 ■必要な経験（必須） ・ITシステムの設計・開発・導入経験がある└非機能／ 基盤技術者としての経験がある ・システム要件定義経験がある └ゼロベースから進めていける └顧客との折衝ができる ・ゼロトラスト領域での経験またはそれに準ずる知識がある ■活かせる経験（歓迎） ・ゼロトラスト環境の構築経験 下記ツール等を用いたゼロトラスト環境の 構築経験└EDR（CrowdStrike、 MS Defender for Endpoint、 PaloAlto）└MDM（Intune、 Workspace ONE）└SASE（Zscaler、 Netskope、PaloAlto）└IAM／ IGA（Okta、EntraID、SailPoint） └SIEM（Exabeam、MS Sentinel、 Splunk、PaloAlto、NG-SIEM） ・英語スキル 海外メンバーとのオンライン会議で コミュニケーションが可能なレベル