【西新宿/セキュリティエンジニア】社内情報セキュリティ・CSIRT・脆弱性診断

条件の近いおすすめ求人

• エージェント求人

  【東京電力HD／内幸町】情報セキュリティ強化（管理職クラス）◆年収1200万～

  1200~1500万

  東京電力ホールディングス株式会社東京都千代田区

  【東京電力HD／内幸町】情報セキュリティ強化（管理職クラス）◆年収1200万～気になる

  もっと見る

  仕事内容

  【東京電力ホールディングス株式会社】東証プライム上場 重要インフラを支える企業として、全社およびグループ会社のセキュリティ施策の戦略立案・企画・実行を担う管理職ポジションです。日常的な運用から改善活動まで幅広く関わり、セキュリティ水準の維持・向上に貢献します。 ■業務内容 ◎全般 ・グループ全体の情報セキュリティ戦略・対策の立案、推進、実行管理 ・情報セキュリティ対応方針の策定・改定 ・メンバーの育成・マネジメント ◎情報セキュリティ対応 ・グループ内のセキュリティ教育戦略の策定・実施 ・インシデント発生時の社内外対応、法令改正に合わせた社内規程の作成・改定 ◎セキュリティリスクマネジメント ・組織・システムのリスクアセスメントによるリスク管理と低減策の検討 ◎社内セキュリティコンサルティング ・ペネトレーションテスト等の実施支援、開発過程でのセキュリティ審査・助言 ◎インシデント・インテリジェンス対応 ・脆弱性・攻撃・内部脅威等の情報収集分析 ■条件 ・想定年収：1,200万円～1,500万円 ・完全週休2日制（土日祝）／年間休日124日 ・勤務地：東京都千代田区内幸町

  求める能力・経験

  ■必須条件（すべて必須） ・情報セキュリティ／サイバーセキュリティ領域で、戦略策定や施策の立案・推進・実行管理の中心的役割を担った経験 ・複数部署・複数組織が関与するプロジェクトのリード経験 ・情報セキュリティの実務経験3年以上（業界不問） ・システム開発、ネットワーク、インフラ等IT領域の知見 ・管理職としてメンバー育成・業務管理・組織運営に携わった経験 ・関係部門・ステークホルダーとの調整・合意形成による施策推進の経験

  事業内容

  東京電力グループの持株会社。燃料・火力、送配電、小売などの事業会社を擁し、首都圏を中心に電力の安定供給を担う。

• エージェント求人

  プログリット【東京】IT戦略責任者候補

  1000~2000万

  • 内部統制
  • SaaS
  • IT戦略策定
  • 情報セキュリティ

  株式会社プログリット東京都千代田区

  プログリット【東京】IT戦略責任者候補気になる

  もっと見る

  仕事内容

  ◆次世代の全社ITの設計 ・AI活用を前提としたスケーラブルなデータ設計 ・安全性とビジネススピードを両立させたAI利用ガイドラインの策定、および「最小権限の原則」に基づくアクセス制御の設計 ◆業務プロセスの再定義と徹底した自動化 ・複数SaaSの乱立による設計負債を解消し、将来の成長に耐えうる拡張性の高いシステム構成の構築 ・上記システムと並行して業務プロセスを見直し、テクノロジーの力で効率化を行う ◆上場企業水準のガバナンスと信頼性の担保 ・内部統制（J-SOX等）における再現性の高い運用体制の確立 ・大手法人顧客や監査法人・証券会社等のステークホルダーが求める高度なセキュリティ要件への対応と、自社のIT健全性の論理的な証明

  求める能力・経験

  ＜必須＞ ◆ITガバナンス・セキュリティの構築運用経験 ・IT全般統制（J-SOX）や情報セキュリティ体制の整備をリードした経験 ◆全社最適なIT基盤の設計・構築力： ・SaaSを組み合わせた全社的なITインフラの設計、および業務プロセスの自動化・負債解消を主導した経験 ◆多角的なステークホルダー調整能力 ・経営陣、現場部門、外部機関（監査法人等）の間で、事業のスピードと規律を両立させるための最適解を導き出し、合意形成を行える能力 ◆AIガバナンス経験 ・生成AI（LLM）の利活用におけるセキュリティ戦略の策定、またはAIガバナンスの構築経験 ＜歓迎＞ ・ベンチャー企業での就業経験 ・従業員数百名〜数千名規模の会社でのIT戦略責任者経験

  事業内容

  英語コーチングサービス / サブスクリプション型英語学習サービス

• エージェント求人

  ✿INTLOOP✿生成AIの安全と加速を両立！全社ガバナンスと基盤構築を担うセキュリティ主軸

  900~1800万

  INTLOOP株式会社東京都港区

  ✿INTLOOP✿生成AIの安全と加速を両立！全社ガバナンスと基盤構築を担うセキュリティ主軸気になる

  もっと見る

  仕事内容

  ━━━━━━━━━━━━━━━━━━━ ■職務内容 ━━━━━━━━━━━━━━━━━━━ 全社的なAI活用および新規事業創出の加速に向け、AIシステムや開発環境におけるリスク把握から、セキュリティ対策・技術統制の設計、実装、運用改善までを技術面からリードしていただきます。 ◎AI活用・開発環境のセキュリティ設計および実装 ・AI活用に伴うリスク（データ漏洩、プロンプトインジェクション等）の特定・評価と技術的対策の実装 ・AWS／Azure／GCP等のクラウド環境におけるセキュリティアーキテクチャの設計および構築 ・開発スピードと安全性を両立させるセキュアなAI開発・利用環境の整備と運用改善 ◎データ・AIガバナンスの設計と技術的統制 ・各種データフローの整理と最適化、およびセキュアなデータパイプラインの構築 ・社内AI活用推進のための基盤・関連システムの開発と技術的なガイドラインの落とし込み ・セキュリティやガバナンス上の課題解決に向けた改善施策の実行と現場への実装支援 ━━━━━━━━━━━━━━━━━━━ ■プロジェクト例 ━━━━━━━━━━━━━━━━━━━ ◎全社生成AI活用基盤のセキュリティ統制と安全性の確立 ・社内およびグループ全体で利用される生成AI基盤に対し、機密情報の流出防止やアクセス制御を含む高度なセキュリティ基盤の設計・実装 ◎AIエージェント群「INTLOOP Pocket」のガバナンス強化 ・自社開発のAIプロダクトにおけるデータフロー最適化、および外部連携に伴うAIセキュリティリスクの評価と対策の実装

  求める能力・経験

  ◆必須（MUST） ◎AIまたは生成AI関連システムにおける開発・運用の実務経験 ◎パブリッククラウド環境におけるセキュリティ設計および実装の経験 ◎AIガバナンスやAIセキュリティに関する基礎知識、または実務での取り組み経験 ◆歓迎（WANT） ◎AWS、Azure、GCPいずれかのクラウド環境でのセキュアなインフラ構築・運用経験 ◎生成AIの社内導入や利活用推進における技術ガイドライン・利用ポリシーの策定経験 ◎セキュリティやガバナンスのルールを机上の空論にせず、自ら手を動かして仕組みへ実装した経験 ◎開発チームや他部署と円滑に連携し、技術的な解決策を主体的に提案・推進した経験

  事業内容

  -

• エージェント求人

  【AIセキュリティ】上場AI企業の新設子会社でLLMレッドチーム／年収900〜1404万

  900~1404万

  • Amazon Web Serv...
  • Google Cloud
  • テスト
  • オンプレミス
  • Azure
  • GCP
  • 開発
  • クラウド
  • Burp Suite
  • 安全性評価
  • 機械学習
  • リスク評価

  エクサウィザーズ東京都港区

  【AIセキュリティ】上場AI企業の新設子会社でLLMレッドチーム／年収900〜1404万気になる

  もっと見る

  仕事内容

  ■ポジション概要 AI領域に特化したセキュリティエンジニアとして、「Securing AI（AIの保護）」の実践を主導していただきます。クライアントが依存するAIシステムの評価とレッドチーム演習を実施し、組織的なAI利用評価プロセスの設計を支援するとともに、業務を再現可能かつ一貫性のあるものにするための手法を構築します。 ■業務内容 ・AIシステム（LLM、生成AIアプリケーション、エージェントなど）の評価とレッドチーム演習 ・プロンプトインジェクション、ジェイルブレイク、データ持ち出し、特権昇格などAI特有の攻撃のテスト ・組織的なAI利用評価の設計と実行 ・AIシステムセキュリティのための評価手法と方法論の開発 ・従来のセキュリティ評価への参加 ・レポートの作成とクライアントへの修正案の提示 ■技術スタック ・AI/ML：LLM API、オープンモデル、エージェントフレームワーク ・AIセキュリティツール：オープンソースのLLMレッドチームツールを含む、敵対的およびレッドチームフレームワーク ・適用可能な従来の評価ツール（Burp Suiteなど） ・環境：クラウド（AWS、GCP、Azure）およびオンプレミス ■チーム体制 少人数の創設メンバーによる新設子会社のため、当初は代表取締役に直接レポートしていただきます。他の初期エンジニアや事業開発メンバーと席を並べ、より広範なExaWizardsグループにも直接アクセスできる環境です。組織構造はフラットで、案件を最初から最後まで一貫して担当します。 ■このポジションの魅力 ・まだ確立されていない分野において、評価手法そのものを自ら確立する経験を得られます ・AIグループ内で最先端のAI技術や研究に近い環境での業務が経験できます ・初期の案件から差別化されたプラクティスの定義に貢献できる機会があります ■雇用形態について 株式会社エクサウィザーズの完全子会社である新設会社、株式会社ExaSecurityへの出向となります。福利厚生などの就労条件は、株式会社エクサウィザーズと同内容が適用されます。

  求める能力・経験

  【必須】 ・機械学習、LLM、生成AIの仕組みに関する実践的な理解 ・研究または業界におけるセキュリティ評価の経験（特にAIシステムの脆弱性およびリスク評価の経験） ・技術的な発見を明確かつ体系的に文書化する能力 ・クライアントワーク、レポート作成、社内コミュニケーションに必要なビジネスレベルの日本語力 【歓迎】 ・AIレッドチーム演習、AI安全性評価、または敵対的機械学習（Adversarial ML）の経験 ・従来のペネトレーションテストまたは脆弱性評価の経験 ・AIセキュリティ分野における研究、オープンソース活動、または登壇実績 【求める人物像】 ・与えられた業務に最初から最後まで責任を持てる方 ・AIシステムをどのようにテストすべきかを定義し、チームが再利用する手法やプロトコルを構築することを楽しめる方 ・一貫性と明確なドキュメント作成に厳格に取り組める方

  事業内容

  AIを利活用したサービス開発による産業革新と社会課題の解決。生成AI・AIエージェントと高度なシステム実装力を掛け合わせ、ソリューション（コンサル・SI）、プロダクト（SaaS）、プラットフォーム（PaaS）を展開。三井住友フィナンシャルグループと資本業務提携。

• 企業ダイレクト

  【1032800】プロダクトマネージャー/不正防止機能設計（BSPMD）

  900~1500万

  楽天グループ株式会社東京都世田谷区

  【1032800】プロダクトマネージャー/不正防止機能設計（BSPMD）気になる

  もっと見る

  仕事内容

  多様なバックグラウンドを持つチームメンバーやグローバルなパートナーと連携して、最先端の不正防止ソリューションを追求できる方を求めています。社会貢献度の高い分野で、これまでの経験を活かしたいという方の 応募を心よりお待ちしています。 【業務内容】 ■不正防止機能（OTP、KYC等）のシステム要件定義■セキュリティチームと連携した不正防止機能の全体設計■システムおよび機能の要件定義、インテグレーション、運用設計■各ステークホルダーとの調整（事業部、開発チーム、社外ベンダーなど含む）■スコープ・スケジュール・バックログの管理■商用運用におけるトラブル対応

  求める能力・経験

  【必須】■5年以上のプロダクトマネージャーもしくはベンダーでの経験■認証・認可プロセスの設計経験■ICチップを用いたKYC（本人確認）やOTP（ワンタイムパスワード）等の設計経験■IT技術知識（プロトコル等） ■ビジネス要件およびシステム要件定義の経験■ビジネスレベルの英語スキル 【歓迎】■テレコム業界でのBSS開発経験■開発経験（コーディング、SQLなど）■ECサイト（Web、モバイルApp）の開発経験■商用運用におけるトラブルシューティング経験■大規模プロジェクトまたは並行プロジェクトの経験

  事業内容

  ■インターネット・FinTech(金融)など、多岐にわたる分野でのサービス提供 ※楽天会員を中心としたメンバーシップを軸にサービスと有機的に結びつける事で、独自の「楽天エコシステム(経済圏)」を形成しています。

• エージェント求人

  【入社一時金最大400万】アクセンチュア｜サイバーセキュリティ採用強化に伴う特別ルートでのご案内

  600~3000万

  アクセンチュア株式会社東京都港区

  【入社一時金最大400万】アクセンチュア｜サイバーセキュリティ採用強化に伴う特別ルートでのご案内気になる

  もっと見る

  仕事内容

  ◆主な役割（ご経験・志向性に合わせて決定します）◆ ①サイバーインダストリー コンサルタント 各業界（製造・金融・公共など）固有のニーズや規制に合わせ、産業用制御システム（OT）や接続された製品（IoT）、安全なデジタル取引などを保護し、バリューチェーン全体にセキュリティを組み込みます。 ②サイバー戦略コンサルタント 経営層レベルでのサイバーセキュリティ戦略策定、リスク診断・アドバイザリー、データプライバシー（法規制対応）、組織設計・トランスフォーメーションを支援します。 ③サイバーレジリエンスコンサルタント／エンジニア 脅威・脆弱性情報の分析（ペネトレーションテスト等）、脅威検知、インシデントレスポンス、サプライチェーンリスクへの対応など、企業が継続的に脅威に対処するための仕組みを構築・運用します。

  求める能力・経験

  下記いずれかのご経験・知見をお持ちの方 ・ITコンサルティング会社、セキュリティコンサルティング会社、セキュリティベンダーでのセキュリティおよびITシステムに関するコンサルティングもしくは企画立案業務 ・事業会社でのセキュリティおよびITシステムに関する業務もしくは企画立案業務 ・ITアーキテクト（クラウド、ネットワーク）などテクノロジー領域のエンジニア/コンサルティング・特定の業界に特化した知見・セキュリティに関する知見

  事業内容

  -

• 企業ダイレクト

  【SOC運用改善・SIEM開発エンジニア】市谷

  600~840万

  

  株式会社日翔テクノ東京都23区内

  【SOC運用改善・SIEM開発エンジニア】市谷気になる

  もっと見る

  仕事内容

  官公庁向けSOCにて、既存運用の改善・自動化、ログ解析、SIEMのルール・機能改善等をご担当いただきます。（単純な監視オペレーションではなく、SOC業務を技術面から改善していくポジションです。） ・SOC運用の効率化、自動化 ・Python／PowerShell等を利用したツール・スクリプト開発 ・API等を利用したシステム連携 ・ログ解析、SIEMルール／検知ロジックの改善 ・OS／サーバ／ネットワークを横断した調査、切り分け

  求める能力・経験

  【必須】・インフラ、開発、セキュリティ等のいずれかを軸として、技術を自ら調べ、実装・改善まで進められる方 ・上記内容欄の実装・改善の経験者 【歓迎】 ・Splunkの構築・設定変更・ルール作成・運用改善等の実務経験

  事業内容

  コンピュータシステムの開発・導入/SES事業/コールセンター事業/ITコンサルタント業務

• 企業ダイレクト

  【SOC運用設計／新規システム受入れ】市ヶ谷

  720~1200万

  

  株式会社日翔テクノ東京都23区内

  【SOC運用設計／新規システム受入れ】市ヶ谷気になる

  もっと見る

  仕事内容

  既存SOCチームに監視対象として新たなシステムを受け入れ、運用開始までの設計・調整を行うポジションです。 ・新規監視対象システムの受入れ ・SOC側／システム側との要件・役割整理 ・監視、エスカレーション、インシデント対応等の運用設計 ・運用手順、体制、関係者間の調整 ・サービスインまでの課題管理、推進

  求める能力・経験

  【必須】・セキュリティの知見 ・監視、エスカレーション、インシデント対応等の運用設計経験 ・運用手順、体制、関係者間の調整経験 【歓迎】 ・顧客調整および運用設計や運用立上げ経験

  事業内容

  コンピュータシステムの開発・導入/SES事業/コールセンター事業/ITコンサルタント業務

• 企業ダイレクト

  【SOCチーム サービスエンジニア】市ヶ谷

  600~840万

  

  株式会社日翔テクノ東京都23区内

  【SOCチーム サービスエンジニア】市ヶ谷気になる

  もっと見る

  仕事内容

  官公庁向けSOCのサービス提供チームにて、SOCサービス全体を安定して運営するための技術対応、関係者調整、運用改善等をご担当いただきます。 ※サービス運営側に軸足を置いたポジションです。 ・SOCサービスの日常運用、課題対応 ・インシデント／問題／変更等に関する対応・調整 ・顧客、SOCアナリスト、インフラ・製品チーム等との調整 ・運用手順、ルール、ドキュメントの整備 ・運用品質、KPI／SLA等の管理・改善 ・SOC／NOCを横断した運用改善　・今後のSOC／NOC統合運用に向けた対応

  求める能力・経験

  【必須】・SOC／NOC／インフラ運用等の経験 ・障害・インシデント発生時に状況を整理し、関係者と調整した経験 ・長期就労が可能な方 【歓迎】 ・ネットワーク、サーバ、セキュリティに関する知識 ・ITIL、ServiceNow、SIEM、EDR等の経験 ・チームリードやサービスマネジメント経験

  事業内容

  コンピュータシステムの開発・導入/SES事業/コールセンター事業/ITコンサルタント業務

• エージェント求人

  ◤三井住友信託銀行◢ クラウド基盤のセキュリティアーキテクト｜大手金融グループのDX推進

  600~1200万

  • マイクロ
  • SWG
  • ゼロトラスト
  • インフラ構築
  • 製品
  • アーキテクチャ設計
  • 最新テクノロジー
  • クラウド
  • SaaS
  • CSPM
  • コンサルティング業務
  • バリューアップ/モニタリング
  • Google Cloud
  • Amazon Web Serv...
  • マネジメント
  • モニタリング
  • リスクマネジメント
  • Azure
  • GCP
  • セキュリティ対策
  • ライティング
  • 要件定義
  • コンサルタント

  三井住友信託銀行株式会社東京都千代田区

  ◤三井住友信託銀行◢ クラウド基盤のセキュリティアーキテクト｜大手金融グループのDX推進気になる

  もっと見る

  仕事内容

  【仕事内容】 ・コーポレート基盤・クラウド基盤に関わるセキュリティ全般の企画～運用（ゼロトラスト、SWG、SaaS、SSMP、CSPM、Entra ID、エンドポイント、新規製品など） ・DX/AI/クラウドを用いたコーポレートセキュリティアーキテクチャーとガイドラインのリサーチ・検討 ・ビジネス要件の理解と、事業成長を支えるベストプラクティスなセキュリティ体制の企画・導入・運用推進 【仕事の魅力】 ・大手金融グループという巨大なスケールで自身のスキルを発揮・挑戦できる環境 ・クラウドネイティブ移行やマイクロサービス、コンテナ技術など最新テクノロジー環境のセキュリティ構築に携われる ・ビジネスのスピード感と高度なセキュリティレベルを両立させる先端的知見が得られる 【キャリア上の魅力】 ・社会的インパクトが非常に大きい金融×DX基盤のセキュリティアーキテクチャ設計経験が積める ・変化の激しいクラウドセキュリティ領域において高度な専門性を高められる環境 ・セキュリティの第一人者として組織の成長および安心・安全な社会インフラ構築に直接貢献できる

  求める能力・経験

  応募資格（必須） ・コーポレート基盤とセキュリティ対策の要件定義～運用のうち、いずれかの経験 ・AWS / Azure / GCP のうち少なくとも1つを使用した実務経験 応募資格（歓迎） ・ログモニタリングの経験 ・FISC安全対策基準やISO/IEC 27017等のセキュリティ基準の知識 ・セキュリティポリシー策定・運用経験 ・リスクアセスメント / リスクマネジメント経験 ・コンサルタント経験やロジカルシンキング・ライティング力

  事業内容

  -