セキュリティエンジニア、900万円以上の転職・求人情報

求める人材: 【必須】 ・ソリューションの立上げまたは拡販をリーダーとしてリードしたご経験 ・サーバー基盤、ネットワーク、認証基盤、セキュリティ運用管理（SOC/CSIRT）いずれかに関わるプロジェクト提案・推進のご経験 ・5名以上のチームマネジメント(ラインマネジメント)のご経験 【歓迎】 1億円以上の案件規模のプロジェクトマネジメント経験、プリセールス受託経験

資格 【応募要件（学歴不問・職種未経験／業種未経験OK）】 【必須要件】 ・アプリ／クラウド／インフラ／情報セキュリティ等の実務経験／日本語業務遂行能力 ・Web・業務システムのセキュリティレビュー、脆弱性対応、リスク評価経験 ・セキュア開発・脆弱性診断・アクセス制御・ログ管理・インシデント対応の知識 ・AWS／Google Cloudセキュリティ設計・運用／少人数や外部ベンダーのリード経験 ・開発部門との対話力、施策の優先度設定・計画・実行管理能力 【歓迎条件】 ・CSIRT／SOC／情シス部門リード経験／CISSP・CISA・CISM・安全確保支援士等の資格 ・ISMS・Pマーク・内部統制・監査対応／コンテナ・IaC・CI/CD等の設計経験 ・SAST／DAST／CSPM／WAF／SIEM／EDR／IAM等導入・運用 ・個人・医療情報領域経験／AI・LLM等のリスク検討／教育・指針策定経験 【求める人物像】 ・事業を安全に進める仕組みとして設計できる方／現実的な改善計画を立てられる方／開発現場と信頼を築き基準を定着できる方／実務とリソース活用を両立し将来組織責任者を担う意欲がある方

求める人材: ＜必要経験＞※下記のいずれか ・セキュリティビジネス（コンサルティング、ベンダー、SIer、事業会社など）の実務経験をお持ちの方。 ・DDoS攻撃や標的型攻撃などの情報資産を脅かす攻撃やその対策に対する強い興味・関心を持っている方。 ・OSからアプリレイヤまでの幅広いシステム的、技術的な知識と興味がある方。 ・情報セキュリティ・個人情報保護に関わる動向に興味を持っており、セキュリティ領域のエキスパートを目指している方。 ・DDoS攻撃や標的型攻撃などの情報資産を脅かす攻撃やその対策に対する強い興味・関心を持っている方。 ・OSからアプリレイヤまでの幅広いシステム的、技術的な知識と興味がある方。 ・情報セキュリティ・個人情報保護に関わる動向に興味をもっており、将来的に、セキュリティ領域のエキスパートを目指している方。 ＜歓迎条件＞ ・実際のセキュリティ事案の当事者となり、脅威の実態を体験したことがある方。 ・セキュリティコンサルタントとして活躍中の経験者の方。 ・全社レベルにおける責任者もしくは推進担当者として、情報セキュリティ・個人情報保護の推進に関わる 実務を経験されている方。 ・「FISC（財団法人金融情報システムセンター）金融機関等コンピュータシステムの安全対策基準」に 関する知識をお持ちである方。 ・情報セキュリティ・個人情報保護の推進に関わる何らかの実務を経験されている方。 ・ISMS・プライバシーマーク認証基準に関する知識をお持ちである方。 ・情報セキュリティ・個人情報保護に関わる何からの資格をお持ちである方。

求める人材: ＜必須条件＞※下記のいずれか 企業に対するセキュリティ対策経験やその支援 自社でのセキュリティポリシー策定、リスク評価、ルール整備、運用設計等の経験を含む ISO/IEC27001、ISO/IEC27017、SOC2 など、セキュリティ外部認証などの体制構築・運用経験、 もしくはその他統制などに関することへの経験や支援 監査対応の準備、ギャップ分析、是正対応のリードまたはサポート経験 ISMSなどの統制フレームワークに関する理解がある 情報セキュリティマネジメントに関連するフレームワーク、関連法令、最新の脅威情報などに関心があること ＜歓迎条件＞ 企業の統制やセキュリティの向上に関連した改善や工夫を行った経験 情報セキュリティマネジメントに関連するフレームワーク、関連法令、最新の脅威情報などに精通していること 全社または複数部署を巻き込んだ、短〜中期間（〜 6 ヶ月程度）に渡るセキュリティ施策を成功に導けるプロジェクトマネジメントスキル 情報セキュリティに関連する資格（CISSP、情報処理安全確保支援士 等）※取得補助制度アリ IT コンサルティング会社での企画、設計、開発、運用経験

求める人材: ＜必須条件＞※下記のいずれか Webアプリケーション脆弱性診断（3年以上の実務経験） ネットワーク脆弱性診断、ASM（Attack Surface Management）、 またはペネトレーションテストに関する基本的な知識と実務経験 セキュリティ課題解決に向けたプロジェクト推進実績 ＜歓迎条件＞ AWS、GCPなどのクラウド環境を用いたシステムの構築・運用経験 NIST CSFやOWASPなどサイバーセキュリティ領域のフレームワークに関する知識と適用経験 情報セキュリティに関連する資格（CISSP、情報処理安全確保支援士など）※取得補助制度あり システム開発経験

求める人材: 【応募条件】 ■必要な経験（必須） ・インフラ／ネットワーク／ セキュリティに関する案件リーダーとして、 プロジェクトを推進したご経験をお持ちの方 ・以下いずれかの業務経験をお持ちの方 -CSIRT・セキュリティ運用業務の経験（インシデント対応、 脆弱性管理、ログ分析、報告書作成など） -セキュリティ製品の構築や運用の経験（認証基盤、SIEM、 EDR、SASE、バックアップ、脆弱性管理等） ■活かせる経験（歓迎） ・セキュリティ領域における 顧客提案・顧客折衝のご経験をお持ちの方 ・SOCやCSIRTの立ち上げ、 CSIRT全般の運用管理業務のご経験 ・セキュリティアラートの各種調査（原因、影響）、対応検討、 各種調整、対策実施の経験 ・ペネトレーションやフォレンジック業務等の経験 ・セキュリティコンテスト等の入賞経験 ・セキュリティ関連資格保有者（例：情報処理安全確保支援士、 CISSP、CEH、セキュリティベンダー中級以上の資格等） ■求める人物像 ・顧客と向き合い伴走型でセキリュティ領域の 支援をしていきたい方 ・自身の経験やスキルをもとに、 今後セキュリティ領域を強みにしていきたい方 ・セキュリティビジネス拡大を技術面をベースに、営業面、 企画面でもけん引いただける方 ・技術トレンドの変遷を自ら追いかけ、 今後の技術的な方向性を自ら考えてメンバーを巻き込んで 推進できる方 ・新しい提案・改善に対してやりがいを持って取り組んでいける方

求める人材: 【応募条件】 ■必要な経験（必須） 下記の2つの要件を満たす方 ・最終学歴大学卒業以上 ・ネットワーク／OS／アプリケーションなどいずれかの 領域においてセキュリティに関する何らかの 業務経験（ユーザー側、ベンダー側どちらの立場でも可） ■活かせる経験（歓迎） ・CSIRT業務やSOC業務に携わった経験 ・CISSP、CISA、情報処理安全確保支援士といった高度な セキュリティ関連資格をお持ちの方 ・自主的に課題を把握し、解決策を提示・実行できる方

求める人材: 【応募条件】 ■必要な経験（必須） 下記の2つの要件を満たす方 ・最終学歴大学卒業以上 ・OAインフラの企画・設計・構築プロジェクトに携わった 経験のある方 ■活かせる経験（歓迎） ・オンプレミス、パブリッククラウドの アーキテクチャーデザイン、要件定義、 プロジェクト推進経験がある方 ・プロジェクトでのOAインフラの設計・構築経験がある方 ・セキュリティ対策製品・ソリューションの自社導入・展開の 経験がある方

求める人材: 【応募条件】 ■必要な経験（必須） ■スキル・経験 ・エンタープライズ領域でのスクラッチ開発経験 ・JavaScriptを用いた バックエンド（Node.js等） およびフロントエンド（AngularJS／React／ Vue等）の開発経験 ・API連携（REST、SOAP等）や 認証連携（OAuth 2.0、SAML、 OpenID Connect、JWT等）の設計・実装経験 ・ServiceNowのモジュール導入、運用の経験 ・クライアントとの折衝経験 ・チームリーダー経験1年以上（チーム規模不問。 メンバーへのタスク割り振りや進捗管理業務についての経験） ・英語による技術文書の読解、 メールによる基本的な意思疎通が出来ること ■その他 ・新しい技術および語学（英語）に対する継続的な自己学習意欲 ■あると望ましい要件 ■スキル・経験 ・ServiceNowのセキュリティ関連モジュール導入、 運用の経験 ・セキュリティソリューションの導入、 運用の経験（以下ソリューション例） - 資産管理 （Discoveryツール、CMDBなど）、 脆弱性管理 （脆弱性スキャナー、ASMなど）、 クラウドセキュリティ （CSPM、CWPPなど） ・ITインフラ（ネットワーク、サーバ、 Webアプリ）におけるセキュリティを意識した設計、 構築、運用の経験 ・英語による電話会議でのコミュニケーション経験 ■資格 ・セキュリティ関連資格（CISA、CISM、CISSP、 GIAC、Security+等）

求める人材: 【応募条件】 ■必要な経験（必須） 高い倫理観を持ち、下記に該当する経験を有すること。 ■Red Team OperationsやTLPT等の シナリオベースのペネトレーションテストの実務経験 ・攻撃シナリオの策定 ・攻撃シナリオに沿ったサイバー攻撃の シミュレーションによるテスト ・テスト結果に基づくセキュリティ対策状況や インシデント対応能力の評価 ・クライアントへの説明や報告 ・テスト結果の整理及び分析、 ドキュメンテーション（PowerPoint等） ■活かせる経験（歓迎） 下記のいずれかの経験や資格、 スキルを有する方を歓迎いたします。 ■クラウド環境向けのペネトレーションテストの実務経験 ■Red Team OperationsやTLPT等の シナリオベースのペネトレーションテストの実務において、 リーダーまたは主要メンバとして従事したご経験 ■テスト用マルウェアや診断ツール等、 Offensive Security関連の 技術開発のご経験や、関連するインフラ(クラウドやNW機器を 含む)の運用管理のご経験 ■MITRE ATT&CKの活用経験 ■クラウド基盤（AWS、Azure、GCP）の知見 ■関連資格の保有 ・Offensive Security Certified Professional (OSCP) ・Offensive Security Experienced Pentester (OSEP) ・Offensive Security Exploitation Expert (OSEE) ・Certified Red Team Professional (CRTP) ・Certified Red Team Operator (CRTO) ・Certified Red Team Lead (CRTL) ・Certified Azure Red Team Professional (CARTP) ・情報処理安全確保支援士 ■英語力 - TOIEC 730点以上 ■求める人物像やマインドセット ・オフェンシブセキュリティのプロフェッショナルとして、 関連する法規制を遵守し倫理的に正しい行動を採る ・オフェンシブセキュリティによる活動（攻撃の再現）が クライアントのシステムに及ぼす影響を冷静に考え、 常にリスク認識を持ち慎重な行動を採る ・セキュリティの課題を発見することのみに興味関心を 持つことなく、クライアント目線で現実的に対応可能な 解決策を模索する ・何事も自分ごととして捉え主体的に取り組もうとする ・オフェンシブセキュリティの領域に限らず、 技術的領域に対する高い興味、 関心を持ち成長し続けるためのスキル研鑽に努める ・個々の技術力ではなく、チームとしての総合力を発揮すること、 協働や全体最適を重視する

求める人材: 【応募条件】 ■必要な経験（必須） ・ITシステムの設計・開発・導入経験がある└非機能／ 基盤技術者としての経験がある ・システム要件定義経験がある └ゼロベースから進めていける └顧客との折衝ができる ・ゼロトラスト領域での経験またはそれに準ずる知識がある ■活かせる経験（歓迎） ・ゼロトラスト環境の構築経験 下記ツール等を用いたゼロトラスト環境の 構築経験└EDR（CrowdStrike、 MS Defender for Endpoint、 PaloAlto）└MDM（Intune、 Workspace ONE）└SASE（Zscaler、 Netskope、PaloAlto）└IAM／ IGA（Okta、EntraID、SailPoint） └SIEM（Exabeam、MS Sentinel、 Splunk、PaloAlto、NG-SIEM） ・英語スキル 海外メンバーとのオンライン会議で コミュニケーションが可能なレベル

求める人材: 【応募条件】 ■必要な経験（必須） ・数千ユーザー規模のID管理／ IDaaS導入案件の要件定義〜設計〜構築〜運用までのご経験 ・プロジェクトリーダーまたはチームリードとして、 進捗・品質管理やメンバー管理を行ったご経験 ■活かせる経験（歓迎） ・Okta ／ Saviynt ／ SailPoint ／ CyberArk などのID管理・特権管理ソリューションの 導入経験 ・SAML ／ OpenID Connect ／ OAuth を用いた認証連携の設計・実装経験 ・SCIM や API 連携による アカウント自動連携（プロビジョニング）の設計・実装経験 ・ロール設計・アクセス制御などの権限設計の実務経験 ・特権ID管理における運用ルール設計・運用プロセス改善の経験 ■求める人物像 ・自身の経験やスキルをもとに、 今後セキュリティ領域を強みにしていきたい方 ・顧客のニーズを聞き出し、 それに応じたシステム基盤の提案から構築までの折衝ができる方 ・コミュ二ケーションに長け、 プロジェクトチームを纏めてリードしていきながら、 自身の技術領域の拡大やアップデートに積極的な方 ・技術トレンドの変遷を自ら追いかけ、 今後の技術的な方向性を自ら考えてメンバーを巻き込んで 推進できる方 ・誰もやったことのない事を自身のアイデアで切り 開くことができる方 ・セキュリティビジネス拡大に向けて、技術面を軸としつつ、 営業・企画の面でも主体的に推進いただける方

求める人材: 【応募条件】 ■必要な経験（必須） ※以下すべてのご経験が必須になります。 ・インフラエンジニアもしくはアプリエンジニアとして セキュリティ領域に携わったご経験 ・インフラ／アプリ／セキュリティいずれかの領域での5名以上の プロジェクトマネージャー経験 ・ラインマネジメント経験（部下の育成、評価、就業管理等） ■活かせる経験（歓迎） ■求める経験・スキル・知識 (1)セキュリティソリューションエンジニア ・以下のいずれかの経験を持つ方 SIEM,UEBA,Public Cloud Security, Identity, PKI, ZTN(zero trust network) ・以下の製品を扱った経験のある方 Splunk, Exabeam, AWS ,Azure, Okta, Zscaler, CrowdStrike (2)ゼロトラスト／SASEサービスエンジニア ・ワークスペースに関するITインフラ構築経験 ・セキュリティ系クラウドサービス（Netskope, Okta,WorkspaceOne,CrowdStrike, Druva,Fortinet,PaloAlto, Zscaler,Intune,Jamf,Slack,box, Oneloginなど）への知見 ・ネットワークセキュリティに関するシステムの構築経験 ・不正アクセス検知・調査などのセキュリティ運用業務 ■他言語力 ・英語力：あれば尚可 ※国内プロジェクトも多数あるため、 英語力は必須ではありません。 一方、同部では、お客様の海外法人のコンサルティングを 手掛けたり、海外のセキュリティ部隊と連携して仕事をする チャンスも豊富にあります。 グローバル志向の強い方もお待ちしています。 TOEIC600点以上もしくはTSSTレベル4以上あると 活躍の場が広がります。 ■資格 (1)セキュリティソリューションエンジニア ・CISSP ・PMP ・情報セキュリティスペシャリスト ・情報処理安全確保支援士 (2)ゼロトラスト／SASEサービスエンジニア ・IPA情報処理安全確保支援士 ■求める人物像 ・協働の意識を持ちプロジェクト推進出来る方 ・新規技術を自ら学ぶ意欲がある方 ・自ら率先して動ける、フットワークが軽い方

求める人材: 【応募条件】 ■必要な経験（必須） ・インフラ／ネットワーク／ セキュリティに関する案件リーダーとして、 プロジェクトを推進したご経験をお持ちの方 ・以下いずれかの業務経験をお持ちの方 -CSIRT・セキュリティ運用業務の経験（インシデント対応、 脆弱性管理、ログ分析、報告書作成など） -セキュリティ製品の構築や運用の経験（認証基盤、SIEM、 EDR、SASE、バックアップ、脆弱性管理等） ■活かせる経験（歓迎） ・セキュリティ領域における 顧客提案・顧客折衝のご経験をお持ちの方 ・SOCやCSIRTの立ち上げ、 CSIRT全般の運用管理業務のご経験 ・セキュリティアラートの各種調査（原因、影響）、対応検討、 各種調整、対策実施の経験 ・ペネトレーションやフォレンジック業務等の経験 ・セキュリティコンテスト等の入賞経験 ・セキュリティ関連資格保有者（例：情報処理安全確保支援士、 CISSP、CEH、セキュリティベンダー中級以上の資格等） ■求める人物像 ・顧客と向き合い伴走型でセキリュティ領域の 支援をしていきたい方 ・自身の経験やスキルをもとに、 今後セキュリティ領域を強みにしていきたい方 ・セキュリティビジネス拡大を技術面をベースに、営業面、 企画面でもけん引いただける方 ・技術トレンドの変遷を自ら追いかけ、 今後の技術的な方向性を自ら考えてメンバーを巻き込んで 推進できる方 ・新しい提案・改善に対してやりがいを持って取り組んでいける方