セキュリティエンジニア、交通費支給、1000万円以上の転職・求人情報

資格 ＜必須条件＞ 【必須要件】 ・アプリケーション、クラウド、インフラ、情報セキュリティのいずれかを中心としたセキュリティ実務経験 ・Webサービスまたは業務システムにおけるセキュリティレビュー、脆弱性対応、リスク評価の経験 ・セキュア開発、脆弱性診断、アクセス制御、ログ管理、インシデント対応に関する基礎 実務レベルの知識 ・AWSまたはGoogle Cloud環境におけるセキュリティ設計・運用の経験 ・開発部門と対話し、現実的な改善計画に落とし込めるコミュニケーション能力 ・セキュリティ施策の優先順位付け、計画化、実行管理の経験 ・少人数チームまたは外部ベンダーをリードした経験 ・日本語での業務遂行能力 【尚可】 ・セキュリティ組織、CSIRT、SOC、情報システムセキュリティ部門などでのリード経験 ・CISSP、CISA、CISM、情報処理安全確保支援士、AWS Certified Security Specialtyなどの資格 ・ISMS、Pマーク、内部統制、監査対応に関する経験

求める人材: 【応募条件】 ■必要な経験（必須） ■スキル・経験 ・エンタープライズ領域でのスクラッチ開発経験 ・JavaScriptを用いた バックエンド（Node.js等） およびフロントエンド（AngularJS／React／ Vue等）の開発経験 ・API連携（REST、SOAP等）や 認証連携（OAuth 2.0、SAML、 OpenID Connect、JWT等）の設計・実装経験 ・ServiceNowのモジュール導入、運用の経験 ・クライアントとの折衝経験 ・チームリーダー経験1年以上（チーム規模不問。 メンバーへのタスク割り振りや進捗管理業務についての経験） ・英語による技術文書の読解、 メールによる基本的な意思疎通が出来ること ■その他 ・新しい技術および語学（英語）に対する継続的な自己学習意欲 ■あると望ましい要件 ■スキル・経験 ・ServiceNowのセキュリティ関連モジュール導入、 運用の経験 ・セキュリティソリューションの導入、 運用の経験（以下ソリューション例） - 資産管理 （Discoveryツール、CMDBなど）、 脆弱性管理 （脆弱性スキャナー、ASMなど）、 クラウドセキュリティ （CSPM、CWPPなど） ・ITインフラ（ネットワーク、サーバ、 Webアプリ）におけるセキュリティを意識した設計、 構築、運用の経験 ・英語による電話会議でのコミュニケーション経験 ■資格 ・セキュリティ関連資格（CISA、CISM、CISSP、 GIAC、Security+等）

求める人材: 【応募条件】 ■必要な経験（必須） ・ITシステムの設計・開発・導入経験がある└非機能／ 基盤技術者としての経験がある ・システム要件定義経験がある └ゼロベースから進めていける └顧客との折衝ができる ・ゼロトラスト領域での経験またはそれに準ずる知識がある ■活かせる経験（歓迎） ・ゼロトラスト環境の構築経験 下記ツール等を用いたゼロトラスト環境の 構築経験└EDR（CrowdStrike、 MS Defender for Endpoint、 PaloAlto）└MDM（Intune、 Workspace ONE）└SASE（Zscaler、 Netskope、PaloAlto）└IAM／ IGA（Okta、EntraID、SailPoint） └SIEM（Exabeam、MS Sentinel、 Splunk、PaloAlto、NG-SIEM） ・英語スキル 海外メンバーとのオンライン会議で コミュニケーションが可能なレベル

求める人材: 【応募条件】 ■必要な経験（必須） ※以下すべてのご経験が必須になります。 ・インフラエンジニアもしくはアプリエンジニアとして セキュリティ領域に携わったご経験 ・インフラ／アプリ／セキュリティいずれかの領域での5名以上の プロジェクトマネージャー経験 ・ラインマネジメント経験（部下の育成、評価、就業管理等） ■活かせる経験（歓迎） ■求める経験・スキル・知識 (1)セキュリティソリューションエンジニア ・以下のいずれかの経験を持つ方 SIEM,UEBA,Public Cloud Security, Identity, PKI, ZTN(zero trust network) ・以下の製品を扱った経験のある方 Splunk, Exabeam, AWS ,Azure, Okta, Zscaler, CrowdStrike (2)ゼロトラスト／SASEサービスエンジニア ・ワークスペースに関するITインフラ構築経験 ・セキュリティ系クラウドサービス（Netskope, Okta,WorkspaceOne,CrowdStrike, Druva,Fortinet,PaloAlto, Zscaler,Intune,Jamf,Slack,box, Oneloginなど）への知見 ・ネットワークセキュリティに関するシステムの構築経験 ・不正アクセス検知・調査などのセキュリティ運用業務 ■他言語力 ・英語力：あれば尚可 ※国内プロジェクトも多数あるため、 英語力は必須ではありません。 一方、同部では、お客様の海外法人のコンサルティングを 手掛けたり、海外のセキュリティ部隊と連携して仕事をする チャンスも豊富にあります。 グローバル志向の強い方もお待ちしています。 TOEIC600点以上もしくはTSSTレベル4以上あると 活躍の場が広がります。 ■資格 (1)セキュリティソリューションエンジニア ・CISSP ・PMP ・情報セキュリティスペシャリスト ・情報処理安全確保支援士 (2)ゼロトラスト／SASEサービスエンジニア ・IPA情報処理安全確保支援士 ■求める人物像 ・協働の意識を持ちプロジェクト推進出来る方 ・新規技術を自ら学ぶ意欲がある方 ・自ら率先して動ける、フットワークが軽い方

求める人材: 応募資格 【必須】 * クラウドインフラ領域での設計・構築・推進経験（3年以上） * AWS／Azure／GCPのいずれかを用いたプロジェクト実務経験 * 技術リードやチーム技術方針の策定など、技術的中核としての実績 * 設計レビュー・技術相談対応など、実務での技術判断・助言経験 * プロジェクトマネジメントの実務経験 【歓迎】 * 10名規模以上のプロジェクトでのリード／マネジメント経験 * AWS認定資格、PMPなどの技術・管理系資格 * IaC（Terraform／CloudFormation）の活用経験 * 生成AI（ChatGPT／GitHub Copilot等）の業務活用経験 * チームビルディングや技術型化・育成の取り組み経験 * 事業責任者やエンジニアリングマネージャーとの連携経験 参考 * ポジション説明動画(https://www.youtube.com/watch?v=QQLBDoyr7tc&feature=youtu.be)

求める人材: ＜Must＞ ・アプリケーション領域のセキュリティにおける実務経験 ・脆弱性スキャン、セキュリティテスト、セキュア開発・リスク分析支援等 ・Webアプリケーションおよびクラウドセキュリティの理論的知識 ＜Want＞ ・社内においてセキュリティ強化のカルチャーづくりを推進した経験 ・PSIRTの立ち上げ経験 ・Webアプリケーションへの脆弱性診断の経験 ・ペネトレーションテストや標的型攻撃耐性評価などの経験 ・ISO/IEC 27001、ISO/IEC 27017、CIS Controlsなどの規格やフレームワークについての理解 ・SCAやSBOM等を活用した脆弱性管理や運用構築の経験 ・脅威インテリジェンスの収集・分析経験 ・DevSecOpsの構築・運用経験 ・Webアプリケーションの開発経験、およびアーキテクチャの理解 ＜求める人物像＞ ・ユーザーファーストでありながら品質を両立するという考え方に共感できる方 ・技術を用いた課題解決によって事業へ貢献したいという思いがある方 ・採用や技術発信、顧客ヒアリングなど、直接の開発以外でも事業成長へコミットする意思がある方 ・チームや事業へに対して、目の前の物事が前進するような前向きなフィードバックをハッキリと伝えられる方 ・ユーザー、プロダクト、事業、会社組織に対して、非連続な成長、価値提供を成し遂げたい想いをお持ちの方

求める人材: 以下のいずれかの経験があること SOCベンダーなどで3－5年の監視、運用、業務改善経験がある NOCベンダーなどで3－5年の監視、運用、業務改善経験がある Webアプリの開発、運用経験が3－5年ある 社内情シスでの運用経験が3－5年ある AWS、GCP、Azureの運用経験 社内システムやインフラの運用経験 事業会社でのCSIRTの業務経験 SOC、インシデントレスポンス、脆弱性診断、脆弱性管理- 対応、ペネトレーションテスト、セキュリティ戦略の計画、各種セキュリティー製品の運用（NGAV/EDR/WAF/IPS/FWなど） 当社の企業理念「Sansanのカタチ」のPremiseに共感できる 自ら課題設定して解決策を考え、改善に向けてスピード感をもってプロジェクトを進めることができる 技術に対する貪欲さ、チャレンジ精神があり、サーバーまたはネットワーク、サイバーセキュリティのいずれかが好きである 経営層やエンジニアなどコンテキストの違う幅広いステークホルダーと相手が理解できる言葉でコミュニケーションをとることができる 複雑な事象を整理し、まとめ上げることができる Requirements: This job posting is ONLY open to candidates who are N1 JLPT certified or fluent in Japanese and reside in Japan. DO NOT APPLY if you do not meet these requirements please. A correct Japanese resume is required. この求人は、JLPT日本語検定1級保持者か同等レベルの流暢な日本語能力があること、かつ日本国に在住であることが必須となります。応募には日本語のレジュメが必須です。

資格 【必須条件】 ・ パブリッククラウドの設計・構築・運用・保守・監視の経験 ・ パブリッククラウドの高度なセキュリティ知識 ・ Webアプリケーションの開発経験 ・ Webアプリケーションの高度なセキュリティ知識 ・ 認証／認可に関する深い知見 ・ セキュリティ要件定義の経験 ・ 脆弱性やサイバーセキュリティに関する情報収集、および対策に関する知識・経験 ・ ガイドライン・オペレーションマニュアル等の提案・作成・維持などの実務経験 ・ セキュリティインシデント対応経験 【歓迎/尚可】・ AWSセキュリティに関する知見 ・ モバイルアプリケーションセキュリティに関する知見 ・ プラットフォームエンジニアリングの経験 ・ SLA／SLO策定経験 ・ PSIRT／CSIRT 等のセキュリティチームでの実務経験 ・ 脅威モデリングの経験 ・ セキュリティ監査の経験

経験・資格 ＜必須＞ ・クラウド(AWS・Azure・GCP いずれか)のセキュリティ設計・導入経験(IAM統制、ログ保全、CSPM等による設定管理のいずれかを含む) ・クラウド環境におけるインシデントハンドリングの実務経験(初動対応・原因分析・再発防止策立案) ・ベンダー／SIer等への要件提示・作業指示・成果物レビューの経験 ・社内外ステークホルダー(事業部門・ベンダー等)との折衝・ドキュメンテーション能力 ＜歓迎＞ ・CSPM／CNAPP(Wiz、Prisma Cloud、Microsoft Defender for Cloud 等)の導入・運用経験 ・ゼロトラスト／IDaaS／Privileged Access Management の導入・運用経験 ・SIEM・SOAR／EDR の選定・チューニング経験、SOC・MSSPとの連携経験 ・DevSecOps(CI/CDパイプラインのセキュリティ組み込み)、セキュアコーディング教育の企画経験 ・ISO 27001／ISMS の構築・運用・内部監査いずれかの実務経験 ※文字制限のため、省略。 (お気軽にお問い合わせください)

求める人材: Webアプリケーション開発の経験（言語不問、5年以上） パプリッククラウド（AWS、Google Cloud、Azureなど）を用いたアプリケーション開発の経験 要件定義から、設計、構築、テスト、運用保守まで一貫して携わった経験 Webアプリケーションの認証認可（特にOpenID Connect、OAuth2.0、SAML）に関する基礎知識 静的型付け言語（特にGoまたはTypeScript）での開発経験 認証認可に関する機能の開発・運用経験 IDaaS （Auth0、Amazon Cognito、Firebase Authenticationなど）を利用してWebアプリケーションの認証認可を実装した経験 デジタルアイデンティティーに関する知識やスキル Webアプリケーションのセキュリティーに関する知識 Platform Engineeringに関する知識・経験 主体的に業務に取り組み、チーム内でのコミュニケーションを大切にできる方 新しい技術に対して興味を持ち、知識やスキルの習得に積極的な方 高い問題解決能力を持ち、スピーディーに対応できる方 ミッション実現に向けて、分野を問わず挑戦できる方 Requirements: This job posting is ONLY open to candidates who are N1 JLPT certified or fluent in Japanese and reside in Japan. DO NOT APPLY if you do not meet these requirements please. A correct Japanese resume is required. この求人は、JLPT日本語検定1級保持者か同等レベルの流暢な日本語能力があること、かつ日本国に在住であることが必須となります。応募には日本語のレジュメが必須です。