セキュリティエンジニア、正社員、700万円以上の転職・求人情報

求める人材: ・脆弱性診断／ペネトレーションテスト／レッドチーム演習など、オフェンシブセキュリティ領域の実務経験 ・顧客折衝を伴うクライアントワークの経験（診断結果報告・顧客プレゼン・提案等） ・プロジェクトのPM／PL、またはチームリーダーとしての経験 【Senior Manager（G3）でご応募の場合、上記に加えて】 ・複数プロジェクトの同時統括、または組織（チーム・部門）の継続的なマネジメント経験 ・顧客の部長・CxOクラスとの折衝、提案リードの経験 G3（Senior Manager）1200～1900万円｜オフェンシブセキュリティ領域で複数プロジェクト／チームを統括し、顧客の部長・CxOクラスとの折衝、提案・受注から納品までをリードできる方（実務目安7～10年以上）。 G4（Manager）1000～1400万円｜オフェンシブセキュリティ領域でプロジェクト責任者（PM・PL）として案件を完遂できる方（実務目安5年以上、またはPM・PL経験）。

求める人材: ・金融業界でのセキュリティ管理・社内規程整備・アクセス管理の責任者経験 ・金融当局のセキュリティガイドライン理解および監査・検査対応経験 ・海外拠点や委託先との調整経験およびビジネスレベルの英語力 【歓迎】 ・金融業界でのセキュリティ管理・社内規程整備・アクセス管理の責任者経験 ・金融当局のセキュリティガイドライン理解および監査・検査対応経験 ・海外拠点や委託先との調整経験およびビジネスレベルの英語力

求める人材: ・情報セキュリティ関連の業務経験2年以上 【歓迎】 ・ISMS（ISO27001）やPマークの運用、外部監査への対応経験。 ・情報セキュリティ対策の戦略立案スキル ・情報セキュリティインシデントの対応（初動から収束まで）の経験。 ・AIセキュリティへの興味や運用経験 ・プロジェクトマネジメント経験 ・調整能力、交渉能力、プレゼンテーション能力、分析能力

求める人材: ・ オブジェクト指向商用プログラム開発経験(3年以上) ・ 理工学系学士課程修了程度の数学・物理の知識 【歓迎】 ・ C++を用いたプログラム開発経験 ・ CAE利用経験 ・ GUIソフトウェア開発経験 ・ オブジェクト指向型言語(C_C++など)を用いたソフトウェア開発経験 ・ 英語でのビジネスコミュニケーション(英文の論文・マニュアルの読解、メール文章作成、日常会話)

求める人材: 【必須】 ・情報セキュリティ系の知識（情報処理安全確保支援士、公認情報システム監査人（CISA）もしくは、システム監査技術者の有資格者） ・システム構築の知識、経験 ・システム運用管理の実務経験3年以上 【歓迎】 ・プロジェクトリーダーもしくはリーダー補佐の経験3～5年以上 ・何らかのクラウド環境の運用経験1年以上 ・簿記3級以上の知識

求める人材: ・セキュリティ業務経験3年以上 【歓迎】 ・ネットワーク/サーバー構築or運用経験3年以上 ・要件定義

求める人材: ・ネットワーク、サーバー、クラウドサービスに関する知識、経験をお持ちの方 【歓迎】 ・情報セキュリティに関する知識をお持ちの方

求める人材: 【必須】 ■サイバーセキュリティに関する実務経験（CSIRT、SOC、ISMS等） ■ITインフラ(サーバー/ネットワーク/データベースいずれか)の構築・整備、運用等のご経験 ■一定規模以上のプロジェクトリーダー、マネジメント経験 ■社内外の複数の関係者を巻き込んでプロジェクトを推進したご経験

求める人材: ・セキュリティ業務経験3年以上 【歓迎】 ・ネットワーク/サーバー構築or運用経験3年以上 ・要件定義

求める人材: 【必須】 ・ペネトレーションテスト もしくは 脅威ハンティングの３年以上のご経験 【歓迎】 以下いずれかのご経験をお持ちの方は歓迎しております。 ・OSCP / OSEP / OSTH などの資格を取得されている方 ・プラットフォーム診断やクラウド診断のご経験 ・プロジェクトのリード、提案・顧客折衝のご経験 ・CTFのご経験

求める人材: ・中～大規模のセキュリティソリューション環境を設計構築担当エンジニアとして経験していること ・XDRやSIEMの概念を理解し、実装経験があること ・Web/ネットワーク/クラウド環境における脆弱性診断やリスク評価や対策検討をした経験があること ・問題発生時のトラブルシューティングや技術的な判断力 ・自律的に技術課題を分析・解決し、設計・構築作業を遂行できること ・チーム内での技術共有やドキュメント作成を通じて、ナレッジ向上に貢献できること 【歓迎】 Palo Alto （Cortex）、CrowdStrike、Tanium 等のクラウドセキュリティサービス導入案件の構築経験 M365/Entra ID/Intune/AD DS/MECM等　MS製品、認証、デバイス管理、S/W配信などの構築/運用経験 ログ分析、インシデント対応、SOC運用、CSIRTなど、お客様のセキュリティ運用について理解があること

求める人材: 【いずれか必須】 ・ネットワークスキル L2からL7までのネットワーク機器（Switch、Router、F/W、L/B、WAF）の設計・構築経験を3年以上お持ちの方 ・クラウド基盤スキル IaaS（AWS、Azure、GCP）の設計・構築経験を3年以上お持ちの方 ・セキュリティスキル インシデントレスポンス、フォレンジック等の経験。エンドポイント対策製品の設計・構築経験をお持ちの方　 【歓迎】 ・1次請け企業にチャレンジしたい人 ・知識をつけるための自己投資を惜しまない人 ・柔軟な思考をお持ちの方

求める人材: いずれかの経験がある方 ・セキュリティの監視や製品、ペネトレーションやCSIRT、インシデントハンドリングなどセキュリティに関する実務経験のある方 ・プロジェクトマネージャやリーダの経験をお持ちで、プロジェクトを完遂できる方 ・コミュニケーション能力に優れ、顧客、ベンダーとの交渉力に自信がある方 【歓迎】 ・マネージドセキュリティサービス（SOCなど）のマネージャ経験がある方 ・マネージドセキュリティサービス（SOCなど）の開発経験がある方 ・セキュリティの監視や製品、ペネトレーションやCSIRTなどセキュリティに関する大規模プロジェクトの提案、導入、運用経験のある方 ・CISSP、GIAC、情報処理安全確保支援士などセキュリティ関連資格を保有している方

求める人材: 【必須】 以下いずれかの経験をお持ちの方 ・セキュリティまたはITインフラの設計・構築・運用経験（5年以上） ・セキュリティ製品またはクラウドサービスの導入経験 ・セキュリティプロジェクトの推進またはPM/PL経験 【歓迎】 ・セキュリティ資格（情報処理安全確保支援士、CISSP等） ・AWS、Azure、GCPなどクラウドセキュリティ経験 ・SOC、CSIRTでの運用経験 ・ID管理、ゼロトラスト、EDR、SIEM等の導入経験 ・ベンダーマネジメント経験

求める人材: ・Webアプリケーションまたはクラウドサービスにおけるセキュリティ実務3年以上 ・脅威モデリングやセキュアコーディングレビューまたは脆弱性管理を主導した経験 ・AIや自動化への抵抗がなく自らツールを使い倒して業務を再設計できる方 ・専門領域に閉じず開発やSREおよび経営と越境してコミュニケーションが取れる方 【歓迎】 ・SaaSやBtoBプロダクトのセキュリティ責任者またはチームリード経験 ・SBOMやサプライチェーンセキュリティの運用経験 ・AIエージェント特有の脅威に対する対策経験 ・IdPやSSOなどの権限設計の実務経験 ・CISSPやCSSLPやOSCP等のセキュリティ関連資格

求める人材: 【いずれか必須】 ・AWS WAF の専門知識：AWS WAFの機能、設定、運用に関する深い理解 ・セキュリティ設計の経験：AWS環境におけるセキュリティアーキテクチャの設計・実装経験 ・GuardDuty、Security、Hub、Inspector、IAM などに関する知識・運用経験 ・コンサルティング能力：クライアントの要件を理解し、最適なセキュリティソリューションを提案・実行する能力 【歓迎】 ・SOAR 構築経験 ・EDR Endpoint Detection and Response ）ソリューションの運用経験 ・Threat Intelligence （脅威インテリジェンス）を活用した分析・対応経験 ・セキュリティベンダーや関連部署との連携経験 ・インシデント対応のフロー策定・改善経験

求める人材: 【必須】 ・組織におけるIT戦略、IT企画の策定およびベンダーコントロールのご経験 ・サイバーセキュリティ、ISMS、ゼロトラストに関するセキュリティ戦略の企画立案・運用経験 【歓迎】 ・ 普通自動車免許

求める人材: 【必須】 ・セキュリティの実務経験（設計・体制構築・脆弱性対応のいずれか） ・現役で手を動かせること ・国内在住（本番の機密級データにアクセスするため必須） ・日本語での実務コミュニケーション 【歓迎】 ・セキュリティ認証取得（ISMS／ISO27001 等）、脆弱性診断、AWS FTR対応 ・機密データを扱うシステムの設計経験 ・1人目／立ち上げ・組織組成の経験

求める人材: 【必須】 ・インフラ領域における設計・構築・運用の5年以上の実務経験 ・インフラ刷新や改善施策を主体的に推進した経験 ・サーバ、ネットワーク、クラウドいずれかの設計、構築、運用経験 ・インフラ導入および刷新プロジェクトにおける要件定義からリリースまでのリード経験 【歓迎】 ・情報処理安全確保支援士、CISSP等の専門資格 ・CSIRT/SOC等のインシデント対応体制構築および運用経験 ・数百～数千名規模の大規模ユーザー環境におけるインフラ刷新の推進経験 ・自動化（IaC、CI/CD）やDevSecOpsの実務経験

求める人材: ・ ステークホルダーとの円滑なコミュニケーション能力 (経営層、エンジニア等) ・ 技術的な課題の特定から解決までの経験 (トラブルシューティング、ツール開発等) ・ コーポレート:インフラ・セキュリティ製品の運用経験、またはSOC/CSIRTにおけるログ分析、フォレンジック、検知ルール作成経験 ・ ガバナンス:業務プロセスのシステム化・自動化開発、または情報セキュリティマネジメントの実務経験 (規程策定、認証運用、監査対応等) 【歓迎】 ・ ゼロトラストアーキテクチャ (EntraID、 Intune、 Jamf、 Defender for Endpoint、 Netskope等) の設計・構築・運用経験 ・ マルウェア解析やデジタルフォレンジックの実務経験 ・ 大規模ログ分析基盤の構築・運用経験

求める人材: 【必須】 ・Webアプリケーションまたはクラウド環境におけるセキュリティ対策・改善経験（目安3年以上） ・脆弱性管理・リスク評価・改善推進の経験（外部診断会社の選定から是正対応まで） ・継続的なセキュリティ改善プロセスの構築経験 ・認証・認可・ネットワーク設計に関する技術的理解 ・開発チームと建設的に議論し、セキュリティ施策を自律的に推進できるコミュニケーション能力

求める人材: 【必須】 ・アンドパッドのミッションとバリューへの共感 ・ネットワーク、セキュリティに関する基本的な知識 ・脆弱性診断の実行経験と対応経験 ・各種プロトコルに関する知見 ・プログラムやミドルウェア層に関する脆弱性の知見 ・セキュリティに関する知識・OSS の公開やコントリビュートの経験 【歓迎】 ・体外的な技術的アウトプット経験（執筆、技術ブログ、登壇など） ・SOC2などのセキュリティ外部認証の監査対応経験 ・Webアプリケーションエンジニアとしての業務経験 ・IaaS環境の設計・構築・運用経験

求める人材: 【必須】 ・ ITインフラ(ネットワーク、サーバー、クラウドいずれか)の設計・構築・運用経験(3年以上) ・ SIerやセキュリティベンダーでのセキュリティ製品導入・提案経験 【歓迎】 ・ CSIRTの活動経験 ・ ISMS、Pマークなどの認証取得・運用経験 ・ セキュリティ関連の資格保持(情報処理安全確保支援士試験、CISA、CISSPなど)

求める人材: ・IT、業務システム／セキュリティ／コンサルティングのいずれかの実務経験 ・セキュリティ領域での実務経験 【歓迎】 ・ 特定ドメインの専門性に加え、複数プロジェクトの統括・事業全体の責任を担える方 ・ コンサルファームでSeniorManager/Director相当、または事業会社のセキュリティ部長/CISO(代行)経験者 ・ セキュリティ戦略策定から事業計画・予実管理、採用・育成、案件獲得まで担える事業責任者

求める人材: 【必須】 ・サイバーセキュリティ規程の策定 または 関連業務の実務運用経験 ・セキュリティインシデントの予防・検知・対応（EDRのログ監視、初動対応、再発防止策立案等）の一連の実務経験 ・ISMS/PMS等のフレームワークへの理解、およびIT全般統制に関する基礎知識 ・ISMSやPMSの規格に準じたマネジメントシステムの運用、または監査対応の経験 【歓迎】 ・外部委託先（開発・運用）に対するセキュリティアセスメントや監査の実施経験 ・脆弱性診断のディレクション、またはペネトレーションテストの評価・運用経験 ・クラウド環境（Microsoft 365 / Google Workspace等）におけるセキュリティ管理経験 ・ゼロトラストアーキテクチャ、またはSASE/SSE等の設計・実装経験 ・スクリプト（Python/GAS等）やiPaaSを活用したセキュリティ運用の自動化（SOAR等）の経験

求める人材: ・AWS等のクラウド環境におけるセキュリティ設計および構築経験（目安3年以上） ・DevSecOpsなどセキュリティ視点を取り入れた開発プロセスの構築および運用経験 ・PythonやGoやBash等を用いたプログラミングによる自動化やツール開発の経験 【歓迎】 ・セキュリティチームのリーダー経験またはプロダクト開発チームとの深い連携経験 ・CISSPやCISMやCISAまたはクラウドセキュリティ関連資格の保有 ・インシデントレスポンス（CSIRT）体制の構築および運用経験 ・ゼロトラストアーキテクチャの実装経験

求める人材: ・ゼロトラストアーキテクチャに基づくセキュリティ基盤の設計、構築、運用・改善の経験 ・IdP(EntraID)を基盤としたID管理、アクセス制御、認証方式（SAMLおよびOIDCによるSSO、PlatfomSSO、WHfB、証明書など）の構築、運用および入退社時におけるID、アカウントのライフサイクル管理経験 ・MDM（Intune、Jamf、Google MDM等）を用いたMac、Windows、iOS、Androidの各種OSにおける管理および運用の経験（各種OSのモダンなデバイス管理手法の導入・改善経験） ・社内の異なる部門と連携し、技術的な課題を解決するためのソリューション提供（システム導入における業務フローとの乖離を防ぐための設計・調整経験、ベンダーコントロールにおける主体的なリード経験を含む） ・全社共通業務基盤SaaS(Google Workspace、Microsoft 365など)の導入・運用経験

求める人材: 【必須】 ・Webアプリケーションのセキュリティ診断（脆弱性診断・ペネトレーションテスト）の実務経験 ・OWASP Top 10・CWEなどの代表的な脆弱性についての深い理解 ・Linux/ネットワーク（TCP/IP・DNS・TLS・HTTP/HTTPS）の基礎知識 ・クラウド環境（AWS/GCPのいずれか）でのセキュリティ設計・運用経験 ・Python・Bashなどによるセキュリティ自動化スクリプト作成経験 ・4～5年のセキュリティ実務経験（もしくは2～3年×複数サービス） ・AIを用いた攻撃手法のトレンド把握・知見 【歓迎】 ・DevSecOpsの実践経験（SAST/DASTツールのCI/CD統合） ・SOC運用・SIEMの運用経験 ・AWS固有のセキュリティサービスの利用経験、監査ログ・構成評価の設計経験 ・React/Node.js/Golangアプリケーションのセキュアコーディング知識 【歓迎】 ・DevSecOpsの実践経験（SAST/DASTツールのCI/CD統合） ・SOC運用・SIEMの運用経験 ・AWS固有のセキュリティサービスの利用経験、監査ログ・構成評価の設計経験 ・React/Node.js/Golangアプリケーションのセキュアコーディング知識 ・AIセキュリティ（プロンプトインジェクション対策・LLMセキュリティレビュー）の知見

求める人材: 【必須】 ・ITセキュリティ知識/経験：以下いずれかの業務経験を有していること －ネットワークセキュリティ製品（Palo Alto、Fortinet等）を利用したソリューション設計、構築 －SASE製品（Palo Alto、Zscaler、Cato等）を利用したソリューション設計、構築 －SIEM/XDR製品（Palo Alto、Exabeam、Microsoft）を利用したソリューション設計、構築 ・プロジェクトマネージメント知識/経験 －ITインフラの設計、構築プロジェクトにおけるPM or サブPM経験を有していること －プロジェクト遂行におけるコミュニケーション、コンフリクトマネジメント、ファシリテーションスキルを有すること

求める人材: ・IT・業務システム／セキュリティ／コンサルティングのいずれかの実務経験 ・セキュリティ領域での実務経験 【歓迎】 ・ 特定ドメインの専門性に加え、複数プロジェクトの統括・事業全体の責任を担える方 ・ コンサルファームでSeniorManager/Director相当、または事業会社のセキュリティ部長/CISO(代行)経験者 ・ セキュリティ戦略策定から事業計画・予実管理、採用・育成、案件獲得まで担える事業責任者

求める人材: ・セキュリティ領域における実務経験5年以上 （NWセキュリティ設計構築、ゼロトラスト設計、Microsoft Entra ID等の認証基盤設計構築、SSO／MFA導入などのいずれかの経験） 【歓迎】 ・ PM、PL経験等の顧客との折衝経験 ・ チームでの業務拡大経験 ・ 部下の指導、管理経験

求める人材: 【必須】以下のいずれかのご経験をお持ちの方 ・A-SPICE ・機能安全 ・サイバーセキュリティに関する組み込み開発経験 ・SOTIF 【歓迎】以下のご経験をお持ちの方 ・A-SPICE PAまたはCA ・AIを使用した業務改善（開発） ・英語ドキュメントを理解できる英語力

求める人材: 【いずれか必須】 ・中規模以上ネットワークの企画/管理の経験3年以上 ・インターネット回線、クラウド接続の企画/管理 【歓迎】 ・基本情報処理技術者あるいは相応のベンダー系資格必須 ・金融システムのネットワーク経験 ・応用情報処理技術者、高度情報処理技術者あるいは相応のベンダー系資格

求める人材: 【必須】 ・SaaS連携やクラウド基盤を中心としたコーポレートエンジニア実務経験 ・IdP（Entra ID、Okta等）を用いた認証認可基盤の運用経験 ・MDM（Intune、Jamf等）を用いたWin/Mac混在環境でのデバイス管理・ポリシー設計経験 ・数十人規模以上の社内ネットワーク（LAN/Wi-Fi）の運用・管理経験 ・ISMSやIT全般統制などセキュリティガバナンスに関する基礎知識 【歓迎】 ・生成AI等の最新テクノロジーを社内ITやサポート業務に取り入れた経験 ・ゼロトラストネットワークやSASE等のモダンなネットワーク構成の設計・運用経験 ・iPaaS（n8n、Zapier等）やスクリプト（GAS、Python等）を用いた業務自動化の経験

求める人材: ・ クラウドまたはシステム開発における、セキュリティ設計・構築・運用の実務経験 ・ セキュリティリスクや技術的な課題を整理し、関係者への説明・提案を行った経験 【歓迎】 ・ AWS/MicrosoftAzure/GoogleCloudなどのクラウド環境におけるセキュリティ設計・構築経験 ・ クラウドセキュリティ、Webアプリケーションセキュリティ、認証・認可、ゼロトラストなどに関する知識 ・ セキュリティコンサルティング、セキュリティアセスメント、脅威分析、リスク評価の経験 ・ DevSecOpsやセキュア・バイ・デザインを推進した経験 ・ 生成AI、AIエージェント、AIを組み込んだアプリケーションに関する開発・セキュリティ検討の経験 ・ セキュリティに関するガイドライン、標準、ルール、教育コンテンツなどを整備した経験 ・ お客様に対する提案、プリセールス、プロジェクト推進の経験 ・ 情報処理安全確保支援士、CISSP、CCSP、AWS・MicrosoftAzureなどのセキュリティ関連資格

求める人材: ・Webアプリケーション開発またはSRE／インフラ運用の実務経験3年以上 ・以下のいずれかの実務経験 ・アプリケーションセキュリティ（設計レビュー、脆弱性診断、セキュア開発推進） ・クラウドセキュリティ（FW／WAF設計、IAM設計、ログ／監視、設定監査） ・CSIRT・SOC等でのインシデント対応 ・OWASP Top10に代表されるWeb脆弱性について、原因と対策を実装レベルで説明できる知識 ・何らかのプログラミング言語でコードを読み書きできること（自分でPRを出せるレベル） ・脆弱性診断（内製もしくは外部ベンダー活用）の実施・対応経験 ・インシデント対応（フォレンジック、ログ調査）の経験 ・リスクを整理し、開発チームや非エンジニアに対して優先度と理由を説明できるコミュニケーション能力 【歓迎】 ・医療・ヘルスケア・金融など、機微情報を扱うプロダクトでのセキュリティ経験 ・個人情報保護法／要配慮個人情報の取扱い、医療情報システムの安全管理に関するガイドライン等への理解

求める人材: 【必須】 ・ネットワーク／セキュリティの基本的な知識(TCP/IP、VPN、DNS、プロキシ、ID連携など） ・顧客折衝・要件ヒアリング・設計説明などのコミュニケーション力と資料作成スキル 以下のいずれかのご経験をお持ちの方 ・SASE製品（Zscaler、Prisma Access、Netskope、Cisco Umbrella等）の設計・導入・構築支援いずれかの実務経験 ・ゼロトラストセキュリティのコンセプトに基づいたセキュリティアーキテクチャの設計・実装経験 ・次世代ファイアウォール(Palo Alto、FortiGate、Cisco ASA等)の構築・ポリシー設計の実務経験 ・EDR/XDRやSIEM製品の設計・導入の実務経験