セキュリティエンジニア、学歴不問、1000万円以上の転職・求人情報

求める人材: ・ビジネスレベルの日本語能力 ・ビジネスレベルの英語能力 ・コンサルタントとしての素養(論理的思考力) ・セキュリティに関連する業務を通じてキャリアアップを図っていきたいと考えている方 ・海外メンバーと連携した業務に前向きな方 ・以下のいずれか、または複数の経験を有する方 ■情報セキュリティに関連したコンサルティング ■セキュリティ関連ソリューションのプロジェクト ■セキュリティ関連ソリューションの提案や交渉など、セールス活動 (ソリューション例：脆弱性診断／侵入テスト、DevSecOps導入、SoC、EDR、MDR、IR、等） ■海外リソースと連携したオフショアプロジェクト ■ITインフラに関する設計構築、運用 ■CxOレベルとの定期的なコミュニケーション ※経験年数 上記関連の業務について5年以上 または、情報セキュリティ関連分野の学位がある場合、上記関連の業務について3年以上 ・学歴不問

求める人材: プロジェクトマネジメントのご経験がある方 セキュリティに関するプロジェクト経験がある方 ・学歴不問

求める人材: 必須 以下のいずれか複数の要件を満たす方 情報セキュリティ領域における業務経験（目安：5年以上） ISO27001（ISMS）等の運用において技術的な管理策の策定やアセスメント、継続的な改善プロセスをリードした経験 情報セキュリティ4領域「技術、人、組織、物理」全般の知識があり、技術ともう一領域で業務経験があること 従業員規模200名を超える企業でのリスクアセスメント、規程策定、監査経験 個人情報保護法や「3省2ガイドライン」等の内容を理解し、それらをシステム要件や社内ポリシー等へと落とし込み、運用に繋 ・学歴不問

求める人材: 必須 業務システム（販売管理・会計・人事など）の導入 または 運用いずれかの実務経験 情報セキュリティ（ISMS等）の基礎知識、および運用実務 または 事務局補助の経験 自らドキュメントを書き起こし、構造化して残す力（設計書・手順書・規程等を自分の言葉で作成・説明できる） 自ら課題を発見し、手を動かして改善を進める実行力 未経験領域もキャッチアップし、中長期に中核・リードを担っていきたい意欲 ・学歴不問

求める人材: 下記のいずれか一つ必須 セキュリティに関わる領域での実務経験１０年以上 CSIRTとしての実務経験５年以上 （うちCSIRTの特定業務でのリーダーポジション経験３年以上） インシデント対応、脆弱性情報調査、セキュリティ対策検討・推進、セキュリティ教育・訓練、システム開発・運用保守のセキュリティ要件定義・アーキテクトレビュー、クラウドセキュリティ設計・構築経験のいずれか３年以上 ・学歴不問

求める人材: 【必須要件】 NIST CSFやISMSなどのセキュリティマネジメントへの理解 ユーザ企業でのセキュリティ関連業務（企画、運用、モニタリング、インシデント対応など）の実務経験やセキュリティベンダーでの実務経験 ・学歴不問

求める人材: 求めるスキル・経験 【いずれか必須】 ・セキュリティ監査のご経験 ・NIST SP800-53およびNIST SP800-37に関する理解 ・サイバーセキュリティフレームワーク（NIST CSF)に関する理解 【上記に加えいずれかの経験・資格があれば尚可】 ・官公庁案件のご経験 ・PMO経験 ・PJMO経験 ・要件定義経験 ・ソリューション提案及び見積もり作成経験 ・PMP資格保有 求める人物像 ・SHIFTの事業内容、ビジョンに共感できる方 ・向上心と意欲、責任感をもって仕事に取り組むことができる方 ・組織づくり、新規事業の立ち上げに興味がある方 ・新しい技術に興味があり、活用方法を考えることが好きな方 ・素直に物事を受け入れることができる方 ・楽しく仕事をする姿勢をもっている方 ・学歴不問

求める人材: 必須スキル ・Webアプリケーションのセキュリティに関する実務経験（3年以上） ・認証・認可、暗号化、セッション管理など、Webセキュリティの基礎知識 ・脆弱性診断（SAST/DAST）の実施経験 ・TypeScript / Node.js または Python を用いた開発経験 ・学歴不問

求める人材: ・社内情報システムまたはCorporate ITの実務経験（2年以上） ・Google Workspace / Microsoft 365 などの管理経験 ・SaaSツールの管理・運用経験 ・社内IT環境の運用またはITサポート経験 ・学歴不問

求める人材: 応募資格（必須） セキュリティ監視・ログ分析の経験 デジタルフォレンジック・インシデントレスポンスの経験 端末環境のセキュリティ対策の構築・運用経験（EDR、MDM、パッチマネジメント、SASE） ・学歴不問

求める人材: 必須条件 プロダクトセキュリティまたはアプリケーションセキュリティ分野における3年以上の実務経験（脅威モデリング、セキュア設計レビュー、脆弱性診断など） AWSやGCPなどのパブリッククラウド環境におけるインフラ設計・構築・運用経験 Webアプリケーションの設計、開発、運用に関する実務経験 ・学歴不問

求める人材: - Webアプリケーションの開発経験（5年以上） - Webアプリケーション開発の高度なセキュリティ知識 - パブリッククラウドの基礎的なセキュリティ知識 - 脆弱性やサイバーセキュリティに関する情報収集、および対策に関する知識・経験 - ガイドライン・オペレーションマニュアル等の提案・作成・維持などの実務経験 - PSIRT / CSIRT 等のセキュリティチームでの実務経験 - セキュリティインシデント対応経験- 日本語での流暢なビジネスコミュニケーション能力 - テキストコミュニケーションやミーティングを含め、ドキュメント作成等の日常業務を日本語で完結できること - 例：日本語能力試験N2程度かつ日本語環境での3年程度の就業経験をお持ちである等 ・学歴不問

求める人材: 求めるスキル・経験 【必須（MUST）】 ・お客様課題や要件を汲みとり、アーキテクチャ設計に携わった経験 ・要件定義フェーズからリリースまでの工程に携わった経験 ・お客様と要件／仕様や納期を調整した経験 ・学歴不問

求める人材: 応募資格（必須） セキュリティに関する担当者または責任者としての経験 セキュリティ評価及びビジネス要件を踏まえたリスク対応策検討の経験 アプリケーション、クラウド、ネットワーク、データ、アクセス管理など、プロダクト・サービスに関わるセキュリティ管理経験 ITインフラ(ネットワーク・サーバ・XaaS)に関する知識 ・学歴不問

求める人材: ※以下いずれかの経験が5年以上ある方 WebアプリケーションやAPIの脆弱性診断のご経験 クラウド環境（AWS、GCP、Azureなど）の設定診断や運用経験 スマホアプリ（iOS、Android）のセキュリティ診断経験 セキュリティインシデント対応の経験 ・学歴不問 ・業種未経験OK

求める人材: 【必須要件】 「Webアプリケーション開発（言語不問）またはIaCによるインフラ構築経験 技術的な課題に対して、原因特定から解決までを行った経験（トラブルシューティング、簡単なツール開発など） 【各領域の経験（各領域に記載の経験がいずれか3年以上あること）】 ガバナンス：業務プロセスのシステム化、自動化開発（言語不問）の経験 コーポレート：SOC/CSIRTにおけるログ分析、フォレンジック、検知ルール作成の経験 プロダクト：事業会社におけるセキュリティエンジニアとしての業務経験、脆弱性診断・ペネトレーションテストなどのシステムセキュリティ分析業務の経験ビジネスレベル以上の日本語必須 ・学歴不問

求める人材: ◆必須スキル ・パブリッククラウド環境でのインフラ設計・構築・運用経験 ・コミュニケーション能力や課題解決力を活かして、プロジェクトのスムーズな進行を推進、支援した経験 ※セキュリティに関連する実務経験では必須条件ではありません。入社後の研修や実務を通じて、クラウドセキュリティに関するスキルや知識を向上させることが可能です ◆求める人物像 ・お客さま中心の行動や意思決定を行える方 ・お客さまの課題に深く寄り添い、giveし続けられる方 ・新しい技術や知識を自ら学び、積極的に行動できる方 ・未知の課題や困難な状況にも柔軟かつ前向きにチャレンジできる方 ・意見や情報を積極的に共有し、共に成長を目指す姿勢を持っている方 ・セキュリティ分野でのキャリアアップを目指し、専門性を深めていく意欲がある方 ・世界中のチームメンバーと協力し、世界を舞台にした仕事に取り組みたいと感じる方 ・学歴不問

求める人材: 下記のうちいずれか１つ以上 ・上記「業務内容」の業務経験（3年以上） ・CTFやバグバウンティでの経験（3年以上） ・学歴不問

求める人材: 【必須要件】 「業務内容」に記載の情報セキュリティマネジメントに関する業務経験 もしくは、セキュリティエンジニアとしての業務経験 基本的なパブリッククラウド （Google Cloud、AWS、Microsoft Azure など）やSaaSサービスに関する知識業務の自動化、効率化の経験チームマネジメントの経験（3年以上） 【求める人物像】 当社の企業理念のPremise「セキュリティと利便性を両立させる」に共感できる 事業や組織、環境の変化に柔軟に対応できる 自ら課題を設定し、解決策を考え、スピード感を持って改善に向けたプロジェクトを進められる 経営層やエンジニアなど、異なるコンテキストを持つステークホルダーと、相手が理解できる言葉で円滑にコミュニケーションが取れるステークホルダーが理解しやすい論理的な資料を作成できる有限なリソース（人材や予算）を最大限に活用できる予測できない事象にも、試行錯誤しながらプロジェクトを前進させられる 【語学力（日本語／英語／その他言語）】 必須：法律や規程、ガイドラインなどの複雑な文章を読み解き、作成できるレベルの日本語力 歓迎：英語力 ・学歴不問

求める人材: ◆応募資格（必須） サイバーセキュリティへの強い関心 高い倫理観と、事実に基づいた論理的思考能力 Web系事業会社またはセキュリティベンダでのインシデント対応実務経験 SIEM（Splunk, Elastic, Datadog等）やEDRを用いたログ分析・クエリ作成の経験 Python, Go, シェルスクリプト等、何らかのプログラミング言語を用いた業務効率化やツール作成の経験 ・学歴不問

求める人材: 必須スキル ・サーバ、インフラ基盤の運用構築経験（特にAWS環境） ・お客様との窓口または折衝経験 ・学歴不問