セキュリティエンジニア、交通費支給、900万円以上の転職・求人情報

資格 ・各種OS（Windows／Linux／UNIX）に関する実務経験を土台とした 以下いずれかのセキュリティエンジニア経験（3年以上） システム構築経験 お客様へのシステム提案経験 ユーザ企業のセキュリティ業務経験のいずれか ・IaaS、SaaSなどを実務で扱った経験 ・わかりやすく伝える要約力・説明力、ファシリテーションスキル 業種未経験OK ※学歴不問

資格 ＜必須条件＞ 【必須要件】 ・アプリケーション、クラウド、インフラ、情報セキュリティのいずれかを中心としたセキュリティ実務経験 ・Webサービスまたは業務システムにおけるセキュリティレビュー、脆弱性対応、リスク評価の経験 ・セキュア開発、脆弱性診断、アクセス制御、ログ管理、インシデント対応に関する基礎 実務レベルの知識 ・AWSまたはGoogle Cloud環境におけるセキュリティ設計・運用の経験 ・開発部門と対話し、現実的な改善計画に落とし込めるコミュニケーション能力 ・セキュリティ施策の優先順位付け、計画化、実行管理の経験 ・少人数チームまたは外部ベンダーをリードした経験 ・日本語での業務遂行能力 【尚可】 ・セキュリティ組織、CSIRT、SOC、情報システムセキュリティ部門などでのリード経験 ・CISSP、CISA、CISM、情報処理安全確保支援士、AWS Certified Security Specialtyなどの資格 ・ISMS、Pマーク、内部統制、監査対応に関する経験

求める人材: 【応募条件】 ■必要な経験（必須） ■スキル・経験 ・エンタープライズ領域でのスクラッチ開発経験 ・JavaScriptを用いた バックエンド（Node.js等） およびフロントエンド（AngularJS／React／ Vue等）の開発経験 ・API連携（REST、SOAP等）や 認証連携（OAuth 2.0、SAML、 OpenID Connect、JWT等）の設計・実装経験 ・ServiceNowのモジュール導入、運用の経験 ・クライアントとの折衝経験 ・チームリーダー経験1年以上（チーム規模不問。 メンバーへのタスク割り振りや進捗管理業務についての経験） ・英語による技術文書の読解、 メールによる基本的な意思疎通が出来ること ■その他 ・新しい技術および語学（英語）に対する継続的な自己学習意欲 ■あると望ましい要件 ■スキル・経験 ・ServiceNowのセキュリティ関連モジュール導入、 運用の経験 ・セキュリティソリューションの導入、 運用の経験（以下ソリューション例） - 資産管理 （Discoveryツール、CMDBなど）、 脆弱性管理 （脆弱性スキャナー、ASMなど）、 クラウドセキュリティ （CSPM、CWPPなど） ・ITインフラ（ネットワーク、サーバ、 Webアプリ）におけるセキュリティを意識した設計、 構築、運用の経験 ・英語による電話会議でのコミュニケーション経験 ■資格 ・セキュリティ関連資格（CISA、CISM、CISSP、 GIAC、Security+等）

求める人材: 【応募条件】 ■必要な経験（必須） ・ITシステムの設計・開発・導入経験がある└非機能／ 基盤技術者としての経験がある ・システム要件定義経験がある └ゼロベースから進めていける └顧客との折衝ができる ・ゼロトラスト領域での経験またはそれに準ずる知識がある ■活かせる経験（歓迎） ・ゼロトラスト環境の構築経験 下記ツール等を用いたゼロトラスト環境の 構築経験└EDR（CrowdStrike、 MS Defender for Endpoint、 PaloAlto）└MDM（Intune、 Workspace ONE）└SASE（Zscaler、 Netskope、PaloAlto）└IAM／ IGA（Okta、EntraID、SailPoint） └SIEM（Exabeam、MS Sentinel、 Splunk、PaloAlto、NG-SIEM） ・英語スキル 海外メンバーとのオンライン会議で コミュニケーションが可能なレベル

求める人材: 【応募条件】 ■必要な経験（必須） ※以下すべてのご経験が必須になります。 ・インフラエンジニアもしくはアプリエンジニアとして セキュリティ領域に携わったご経験 ・インフラ／アプリ／セキュリティいずれかの領域での5名以上の プロジェクトマネージャー経験 ・ラインマネジメント経験（部下の育成、評価、就業管理等） ■活かせる経験（歓迎） ■求める経験・スキル・知識 (1)セキュリティソリューションエンジニア ・以下のいずれかの経験を持つ方 SIEM,UEBA,Public Cloud Security, Identity, PKI, ZTN(zero trust network) ・以下の製品を扱った経験のある方 Splunk, Exabeam, AWS ,Azure, Okta, Zscaler, CrowdStrike (2)ゼロトラスト／SASEサービスエンジニア ・ワークスペースに関するITインフラ構築経験 ・セキュリティ系クラウドサービス（Netskope, Okta,WorkspaceOne,CrowdStrike, Druva,Fortinet,PaloAlto, Zscaler,Intune,Jamf,Slack,box, Oneloginなど）への知見 ・ネットワークセキュリティに関するシステムの構築経験 ・不正アクセス検知・調査などのセキュリティ運用業務 ■他言語力 ・英語力：あれば尚可 ※国内プロジェクトも多数あるため、 英語力は必須ではありません。 一方、同部では、お客様の海外法人のコンサルティングを 手掛けたり、海外のセキュリティ部隊と連携して仕事をする チャンスも豊富にあります。 グローバル志向の強い方もお待ちしています。 TOEIC600点以上もしくはTSSTレベル4以上あると 活躍の場が広がります。 ■資格 (1)セキュリティソリューションエンジニア ・CISSP ・PMP ・情報セキュリティスペシャリスト ・情報処理安全確保支援士 (2)ゼロトラスト／SASEサービスエンジニア ・IPA情報処理安全確保支援士 ■求める人物像 ・協働の意識を持ちプロジェクト推進出来る方 ・新規技術を自ら学ぶ意欲がある方 ・自ら率先して動ける、フットワークが軽い方

求める人材: 応募資格 【必須】 * クラウドインフラ領域での設計・構築・推進経験（3年以上） * AWS／Azure／GCPのいずれかを用いたプロジェクト実務経験 * 技術リードやチーム技術方針の策定など、技術的中核としての実績 * 設計レビュー・技術相談対応など、実務での技術判断・助言経験 * プロジェクトマネジメントの実務経験 【歓迎】 * 10名規模以上のプロジェクトでのリード／マネジメント経験 * AWS認定資格、PMPなどの技術・管理系資格 * IaC（Terraform／CloudFormation）の活用経験 * 生成AI（ChatGPT／GitHub Copilot等）の業務活用経験 * チームビルディングや技術型化・育成の取り組み経験 * 事業責任者やエンジニアリングマネージャーとの連携経験 参考 * ポジション説明動画(https://www.youtube.com/watch?v=QQLBDoyr7tc&feature=youtu.be)

求める人材: ＜応募資格【必須】＞ ・クラウドまたはシステム開発における、セキュリティ設計・構築・運用の実務経験 ・セキュリティリスクや技術的な課題を整理し、関係者への説明・提案を行った経験 ＜応募資格【歓迎】＞ ・AWS / Microsoft Azure / Google Cloudなどのクラウド環境におけるセキュリティ設計・構築経験 ・クラウドセキュリティ、Webアプリケーションセキュリティ、認証・認可、ゼロトラストなどに関する知識 ・セキュリティコンサルティング、セキュリティアセスメント、脅威分析、リスク評価の経験 ・DevSecOpsやセキュア・バイ・デザインを推進した経験 ・生成AI、AIエージェント、AIを組み込んだアプリケーションに関する開発・セキュリティ検討の経験 ・セキュリティに関するガイドライン、標準、ルール、教育コンテンツなどを整備した経験 ・お客様に対する提案、プリセールス、プロジェクト推進の経験 ・情報処理安全確保支援士の資格 ・CISSP、CCSP、AWS・Microsoft Azureなどのセキュリティ関連資格 ＜求める人物像＞ ・「AI・クラウド時代に、セキュリティはどうあるべきか」という自身の考えを持ち、周囲に発信できる方 ・指示を待つのではなく、自ら課題を見つけ、関係者を巻き込みながら改善を推進できる方 ・セキュリティを制約ではなく、事業やサービスを安全に前へ進めるための仕組みとして考えられる方

求める人材: 必要な経験/スキル 以下のうちいずれか1つ セキュリティ施策を自身で立案および推進した経験 自身でサービスまたはチームを主体的に牽引した経験 （業務経験1年以上） 望ましい経験/スキル Webアプリケーション開発経験 AWS / Google Cloud 等パブリッククラウドを利用した開発・運用経験 ISO27000、ISMAP、SOC2、PCIDSSなどの認証取得、運用経験 開発プロセスへのセキュリティ組み込み（Secure SDLC/DevSecOps） ECや決済サービスなどに関わる業務経験 OSS開発（広く利用されているOSSへのコントリビュート、10 stars以上のOSSの作成）や社外登壇（参加者30名以上）の経験 求める人物像 STORES のミッション Just for Fun への共感 セキュリティ向上のために、自ら考え、自ら動き、安定した事業成長のために行動できる 選考プロセス・選考フロー 基本的にカジュアル面談・面接ともにオンラインで実施しています。 （カジュアル面談） -> 書類選考 -> 面接（1－2回） -> 最終面接 -> 内定・オファー面談 【補足事項】 カジュアル面談やオフィス見学などご希望に合わせて調整いたします。 一部ポジションでは、1日体験入社を選考に取り入れています。 コーディングテストを実施する場合もあります。 最終面接前にリファレンスチェックにご協力いただく可能性があります。 本ポジションに関連する記事 会社紹介資料「STORES Slide for Engineers」 プロダクトブログ「STORES Product Blog」 Podcast「論より動くもの.fm」 エンジニア向けイベント STORES connpass 福利厚生・制度について ◆ STORES のダイバーシティ方針について 多様な社員が「らしさ」や得意を生かすことで、顧客に価値を提供し続ける組織を目指しダイバーシティの方針を策定し、公開しました。 ダイバーシティ推進の重点テーマ第一弾として女性活躍に関する目標を掲げ、2030年までに女性管理職比率 40% を目指します。 https://jobs.st.inc/diversity ◆ 好きな街から働く「WORK LOCAL」について 日本全国にいるオーナーさんの近くで暮らし、知るために、日本全国どこでも居住可能にしています。 交通費を最大月15万円まで支給することで、必要に応じて遠方からも出社できます。 現在、月2回程度の出社を推奨しています。組織や役職によって、出社ルールを設けている場合もありますので、詳しくは各求人または選考時にご確認ください。 制度の詳細やFAQに関しては、https://www.st.inc/worklocal をご覧ください。 ◆その他 開発用PCいつでも交換OK STORES 各種サービスでの購入手当（5千円/月） ウェルカムディナー・ランチサポート ピアボーナス制度 業務終了後（18時以降）はアルコール、ソフトドリンクを無料で飲むことができます 予防接種補助 認可外保育サポート制度 プレグナンシーサポート休職（自身の不妊治療に利用できる　※最大3ヶ月の休職（利用に条件あり）） など その他、健康保険加入先の関東ITソフトウェア健康保険組合（ITS）の制度もご利用いただけます。 詳細は https://jobs.st.inc/benefits をご覧ください。 Requirements: This job posting is ONLY open to candidates who are N1 JLPT certified or fluent in Japanese and reside in Japan. DO NOT APPLY if you do not meet these requirements please. A correct Japanese resume is required. この求人は、JLPT日本語検定1級保持者か同等レベルの流暢な日本語能力があること、かつ日本国に在住であることが必須となります。応募には日本語のレジュメが必須です。

求める人材: ＜Must＞ ・アプリケーション領域のセキュリティにおける実務経験 ・脆弱性スキャン、セキュリティテスト、セキュア開発・リスク分析支援等 ・Webアプリケーションおよびクラウドセキュリティの理論的知識 ＜Want＞ ・社内においてセキュリティ強化のカルチャーづくりを推進した経験 ・PSIRTの立ち上げ経験 ・Webアプリケーションへの脆弱性診断の経験 ・ペネトレーションテストや標的型攻撃耐性評価などの経験 ・ISO/IEC 27001、ISO/IEC 27017、CIS Controlsなどの規格やフレームワークについての理解 ・SCAやSBOM等を活用した脆弱性管理や運用構築の経験 ・脅威インテリジェンスの収集・分析経験 ・DevSecOpsの構築・運用経験 ・Webアプリケーションの開発経験、およびアーキテクチャの理解 ＜求める人物像＞ ・ユーザーファーストでありながら品質を両立するという考え方に共感できる方 ・技術を用いた課題解決によって事業へ貢献したいという思いがある方 ・採用や技術発信、顧客ヒアリングなど、直接の開発以外でも事業成長へコミットする意思がある方 ・チームや事業へに対して、目の前の物事が前進するような前向きなフィードバックをハッキリと伝えられる方 ・ユーザー、プロダクト、事業、会社組織に対して、非連続な成長、価値提供を成し遂げたい想いをお持ちの方

求める人材: 以下のいずれかの経験があること SOCベンダーなどで3－5年の監視、運用、業務改善経験がある NOCベンダーなどで3－5年の監視、運用、業務改善経験がある Webアプリの開発、運用経験が3－5年ある 社内情シスでの運用経験が3－5年ある AWS、GCP、Azureの運用経験 社内システムやインフラの運用経験 事業会社でのCSIRTの業務経験 SOC、インシデントレスポンス、脆弱性診断、脆弱性管理- 対応、ペネトレーションテスト、セキュリティ戦略の計画、各種セキュリティー製品の運用（NGAV/EDR/WAF/IPS/FWなど） 当社の企業理念「Sansanのカタチ」のPremiseに共感できる 自ら課題設定して解決策を考え、改善に向けてスピード感をもってプロジェクトを進めることができる 技術に対する貪欲さ、チャレンジ精神があり、サーバーまたはネットワーク、サイバーセキュリティのいずれかが好きである 経営層やエンジニアなどコンテキストの違う幅広いステークホルダーと相手が理解できる言葉でコミュニケーションをとることができる 複雑な事象を整理し、まとめ上げることができる Requirements: This job posting is ONLY open to candidates who are N1 JLPT certified or fluent in Japanese and reside in Japan. DO NOT APPLY if you do not meet these requirements please. A correct Japanese resume is required. この求人は、JLPT日本語検定1級保持者か同等レベルの流暢な日本語能力があること、かつ日本国に在住であることが必須となります。応募には日本語のレジュメが必須です。

資格 【必須条件】 ・ パブリッククラウドの設計・構築・運用・保守・監視の経験 ・ パブリッククラウドの高度なセキュリティ知識 ・ Webアプリケーションの開発経験 ・ Webアプリケーションの高度なセキュリティ知識 ・ 認証／認可に関する深い知見 ・ セキュリティ要件定義の経験 ・ 脆弱性やサイバーセキュリティに関する情報収集、および対策に関する知識・経験 ・ ガイドライン・オペレーションマニュアル等の提案・作成・維持などの実務経験 ・ セキュリティインシデント対応経験 【歓迎/尚可】・ AWSセキュリティに関する知見 ・ モバイルアプリケーションセキュリティに関する知見 ・ プラットフォームエンジニアリングの経験 ・ SLA／SLO策定経験 ・ PSIRT／CSIRT 等のセキュリティチームでの実務経験 ・ 脅威モデリングの経験 ・ セキュリティ監査の経験

求めている人材 ＜必須条件＞ ■セキュリティ実務経験5年以上 ■歓迎 脆弱性管理ツール運用経験（Tanium経験者尚可） ■CSIRT運営・インシデント対応の経験 ■セキュリティ規程整備・監査対応の経験

経験・資格 ＜必須＞ ・クラウド(AWS・Azure・GCP いずれか)のセキュリティ設計・導入経験(IAM統制、ログ保全、CSPM等による設定管理のいずれかを含む) ・クラウド環境におけるインシデントハンドリングの実務経験(初動対応・原因分析・再発防止策立案) ・ベンダー／SIer等への要件提示・作業指示・成果物レビューの経験 ・社内外ステークホルダー(事業部門・ベンダー等)との折衝・ドキュメンテーション能力 ＜歓迎＞ ・CSPM／CNAPP(Wiz、Prisma Cloud、Microsoft Defender for Cloud 等)の導入・運用経験 ・ゼロトラスト／IDaaS／Privileged Access Management の導入・運用経験 ・SIEM・SOAR／EDR の選定・チューニング経験、SOC・MSSPとの連携経験 ・DevSecOps(CI/CDパイプラインのセキュリティ組み込み)、セキュアコーディング教育の企画経験 ・ISO 27001／ISMS の構築・運用・内部監査いずれかの実務経験 ※文字制限のため、省略。 (お気軽にお問い合わせください)

求める人材: Webアプリケーション開発の経験（言語不問、5年以上） パプリッククラウド（AWS、Google Cloud、Azureなど）を用いたアプリケーション開発の経験 要件定義から、設計、構築、テスト、運用保守まで一貫して携わった経験 Webアプリケーションの認証認可（特にOpenID Connect、OAuth2.0、SAML）に関する基礎知識 静的型付け言語（特にGoまたはTypeScript）での開発経験 認証認可に関する機能の開発・運用経験 IDaaS （Auth0、Amazon Cognito、Firebase Authenticationなど）を利用してWebアプリケーションの認証認可を実装した経験 デジタルアイデンティティーに関する知識やスキル Webアプリケーションのセキュリティーに関する知識 Platform Engineeringに関する知識・経験 主体的に業務に取り組み、チーム内でのコミュニケーションを大切にできる方 新しい技術に対して興味を持ち、知識やスキルの習得に積極的な方 高い問題解決能力を持ち、スピーディーに対応できる方 ミッション実現に向けて、分野を問わず挑戦できる方 Requirements: This job posting is ONLY open to candidates who are N1 JLPT certified or fluent in Japanese and reside in Japan. DO NOT APPLY if you do not meet these requirements please. A correct Japanese resume is required. この求人は、JLPT日本語検定1級保持者か同等レベルの流暢な日本語能力があること、かつ日本国に在住であることが必須となります。応募には日本語のレジュメが必須です。

資格 【必須】 ・ITインフラ/クラウド/セキュリティいずれかの領域におけるPM経験（3年以上目安） ・セキュリティ製品導入やセキュリティ関連の設計の実務経験 ・ネットワークまたはクラウド領域の基礎知見（要件定義・設計いずれか） 業種未経験OK ※学歴不問