【SBOM/運用設計・改善】大手直請け/AWS環境でのSBOM運用支援/特許多数取得

条件の近いおすすめ求人

• エージェント求人

  明治安田（セキュリティ）2543

  600~1300万

  明治安田生命保険相互会社東京都千代田区

  明治安田（セキュリティ）2543気になる

  もっと見る

  仕事内容

  【業務内容】 当社では、サイバーセキュリティ対策を経営戦略上の重要な要素と位置づけ、CISO配下に専門組織MY-SIRT（サイバー・システムリスク統括部）を設置し、「自助・共助・公助」の視点でサイバーセキュリティ管理態勢を構築しています。生命保険会社4社の中でも、サイバーセキュリティの担当部署が情報システム部から独立して存在している点は当社の特徴であり、それだけ会社としてサイバーセキュリティを重要視していることの表れです。 ミッションは「巨大な会社を守るだけではない。巨大な会社の『守り方』を決める。」こと。約1,240万人のお客さま・約5万人の従業員、国内外のグループ会社と多様なシステム・サービスを対象に、生命保険の契約情報・個人情報という重要情報の守り方を、戦略・ロードマップから技術対策・インシデント対応まで計画・設計していただきます。 ご入社後は、ご経験・志向性を踏まえて「①戦略・リスクマネジメント領域（計画し、組織を動かす）」または「②テクニカル領域（技術を理解し、対策を動かす）」のいずれかに配属となります（面談・面接にて相談のうえ決定）。①は中長期的なトレンドと自社の充足状況のギャップを分析して戦略・中期計画に落とし込む業務や、金融庁等の当局が発出するガイドラインを社内規程へ反映する業務、国内外グループ会社のガバナンス施策の企画など、計画立案・規程整備が中心の領域です。②はより技術要素の強い領域で、インシデント発生時に迅速・正確に対応できることが求められます。なお、フォレンジックや脆弱性診断等は専門業者と連携して進めるため、自ら手を動かし続けるのではなく、これまでの技術知見を活かして専門業者との橋渡し役を担い、その結果を的確にレビュー・評価できることが期待される役割です。培ってきた専門性を、明治安田の企画・判断・設計・推進に活かしていただくポジションです。

  求める能力・経験

  【MUST（必須条件）】 以下①または②のいずれかの領域において、記載する業務経験のうち少なくとも1項目以上の実務経験を有する方 ①戦略・リスクマネジメント領域 ・IT、もしくはサイバーセキュリティに関する戦略・ロードマップ・中期計画の策定 ・各種サイバーセキュリティガイドライン・基準等に基づく自社の取り組みの組織的・技術的評価 ・国内外のグループ会社に跨るIT・セキュリティガバナンス施策の構想・企画・推進 ・IT・サイバーセキュリティに関するポリシー・規程の整備 ・専門人財（IT人財・サイバーセキュリティ人財等）の確保・育成に関する施策検討・実行 ②テクニカル領域 ・ITアーキテクチャのセキュリティ構想策定・設計・改善の実務経験 ・CSIRTにおけるインシデントレスポンス支援 ・SOC、MSSPにおけるインシデント調査・分析支援、SIEMによるセキュリティ情報の収集・分析 ・セキュリティ診断（プラットフォーム／ネットワーク／Webアプリケーション） ・セキュリティソリューションの導入

  事業内容

  -

• 企業ダイレクト

  【Splunk/セキュリティエンジニア】大手直請け/次世代SIEMの構築・運用

  458~752万

  株式会社ＡＴＴＣ東京都台東区, 東京都23区内

  【Splunk/セキュリティエンジニア】大手直請け/次世代SIEMの構築・運用気になる

  もっと見る

  仕事内容

  NTTデータ・CTCなど大手SIer出身の役員陣が率いる当社。Splunk（ログ統合・分析基盤）を活用したSIEM（統合セキュリティ監視）環境の構築・保守・運用支援を担います。最先端セキュリティ分野へステップアップ。 【具体的な業務】Splunk環境の設計・構築や設定変更、ログ収集・分析、監視・アラート設定、障害調査、セキュリティサービスとの連携支援、手順書・構築ドキュメント等の作成 など 【特徴】スキルに応じCrowdStrike NG-SIEM、Google SecOps、Cisco XDR等の先端構築・運用にも挑戦可能。自社内で研究開発を推進し、独自セキュリティ特許技術を5件以上取得する等、セキュリティ知見にあふれた環境です。

  求める能力・経験

  【いずれも必須】■Linux/シェル等の基本的なOS利用スキル ■ITインフラ/ネットワークの基礎知識 ■日本語のコミュニケーション・文章力 ■英語の読み書き(機械翻訳使用可能) 【当社について】設立時より事業を通じて"社会生活に役立つ"を掲げる当社。社会を支える重要なシステム開発を"当たり前に"高クオリティで成し遂げられるよう、日々会社として成長を心がけています。そのため、社員にも責任感とプロ意識をスキル以上に求めています。 【働き方】大手直請け中心の安定環境。 【教育】Splunkや次世代XDR製品の実務を通じ最先端スキルを磨けます。

  事業内容

  ■セキュリティコンサルティング　■独自セキュリティシステムの研究開発（IoT/Web)と事業化　■コンピュータソフトウェア開発　■コンピュータエンジニアSES

• エージェント求人

  【管理職求人×週４在宅】日系大手事業会社でのセキュリティ領域リード

  900~1200万

  • 課長/参事官
  • IPS
  • Endpoint securi...
  • 研修企画
  • CASB
  • 課長
  • システム監視
  • 部長/総括審議官
  • SoC
  • 部長
  • 開発
  • 課長/マネージャー
  • 研修実施
  • マニュアル作成
  • 師長/課長
  • 分析
  • Azure
  • マネジメント
  • 製品
  • 監査
  • Amazon Web Serv...
  • マネージャー
  • クラウド
  • テスト
  • 戦略立案
  • プロジェクト
  • コンサルティング業務
  • リーダー
  • プロジェクトマネージャー
  • 情報セキュリティ

  日系最大手事業会社東京都中野区

  【管理職求人×週４在宅】日系大手事業会社でのセキュリティ領域リード 気になる

  もっと見る

  仕事内容

  担当部長(課長職相当)としてセキュリティオペレーションのチームを率い、国内のグループ会社を中心に、セキュリティ施策の開発および運用対応を実施し、関係者とコミュニケーションを取りながらグループのリスク低減を推進いただきます。 【担当する工程】 ・セキュリティ施策実行の企画・運営フェーズ ・インシデントの初動対応、原因追求 【業務内容】 ・セキュリティのマニュアル・ガイドライン等の作成・更新作業の実施、及び、利用者への周知 ・インシデント発生時の対応、リスクの取りまとめ ・セキュリティ施策の企画・計画・設計・開発・導入 ・セキュリティツールを使った監視・アラート検知（SOC）の管理 ・リテラシ向上施策（研修・訓練など）の企画・運営 ・各システム導入時のセキュリティ面の支援 【技術ワード】 ・リスク管理・分析ツール ・セキュリティツール: SIEM、IPS、EDR、SASE、CASB、アンチウイルス、ASM等 ・リスク管理ツール（GRC） ・攻撃表面管理ツール（ASM）

  求める能力・経験

  【必須要件】 □情報セキュリティツールの導入における製品選定・導入設計 □ラインマネージャーとしての組織マネジメント経験 □情報セキュリティ戦略の立案・ロードマップ作成のいずれかに関与した経験がある □グループ会社のセキュリティチェックやISMS適用の経験　1年以上 □情報セキュリティリスク管理・分析に関わる業務の経験　1年以上 【歓迎要件】 □PLまたはPMとしてプロジェクトを主導した経験があり、情報セキュリティ戦略の立案・ロードマップ作成のいずれかに関与した経験があること。 □セキュリティコンサルの経験（戦略・ポリシー・監査） □プロジェクトマネージャ・リーダの経験 □クラウドセキュリティ開発・運用の経験（AWS,Azure） □ペネトレーションテストや脆弱性診断の経験 □グローバルでのセキュリティ監査の経験 □日常英会話ができる方

  事業内容

  -

• エージェント求人

  ◆セキュリティエンジニア（若手歓迎！！）◆

  380~532万

  株式会社TKP東京都新宿区

  ◆セキュリティエンジニア（若手歓迎！！）◆気になる

  もっと見る

  仕事内容

  貸会議室業界のリーディングカンパニーである当社において、社内SE業務をお任せします。 【具体的には】 1．IT環境の運用：社内のネットワーク、サーバー、デバイスの運用と管理 2．PCサポート：社内のパソコンの設定、トラブルシューティング、メンテナンス 3．セキュリティ対策：ITセキュリティ対策の立案・実施、セキュリティポリシーの遵守 4．ネットワーク設定：ネットワーク機器の導入、設定、更新 5．問い合わせ対応：社内からのIT関連の問い合わせ対応・解決 ■TKPとは 真の「空間再生流通企業」を目指して ティーケーピーは企業向けの空間シェアリングビジネスの先駆けとして2005年に創業しました。 不動産オーナーから遊休不動産を大口（割安）で仕入れ、会議室や宴会場などに空間を再生し、 利用者の方々に小口で販売・シェアリングを行ってまいりました。 以来、独自のインフラネットワークを構築して全国展開。目的や予算に応じて選べる5つのグレードにて 全国に2500室超の会議室・宴会場を運営しております。 また、料飲・ケータリング事業、ホテル＆リゾート事業、イベントプロデュース事業、 コールセンター・BPO事業などの会議に付随する周辺サービスによる差別化や高付加価値化にも取り組み、空間再生を通じた総合的な企業サポートを目指してまいります。(求人ID：477530)

  求める能力・経験

  【必須】 いずれか3年以上のご経験 ・ネットワーク経験：ネットワークの設定、運用、トラブルシューティングの経験 ・PC設定経験：パソコンの設定、トラブルシューティング、メンテナンスの経験 ・セキュリティ知識：ITセキュリティの基本的な知識と理解 ・ネットワーク設定経験：ネットワーク機器の設定と管理の経験 ・ITサポート経験：IT関連の問い合わせに対応し、解決策を提供する経験 【歓迎】 ・ネットワーク設計経験：ネットワークの設計と最適化の経験 ・サーバー経験：サーバーの設定、運用、トラブルシューティングの経験 ・クラウド知識：クラウドサービス（AWS、Azureなど）の知識 ・IT資格：CCNA、MCSAなどのIT関連資格

  事業内容

  ■ 空間提供・宿泊事業領域 全国の貸会議室やレンタルオフィスなど、様々な働き方に合わせた場所を貸し出す事業です。 サービス例：『TKP貸会議室ネット』、『fabbit』 出張で使うビジネスホテルや、会社の泊まり込み研修ができる施設を運営・案内する事業です。 サービス例：『TKP研修ネット』、『TKPホテル＆リゾート』 ■ イベント・飲食サポート事業領域 ■ ビジネスサポート事業領域

• エージェント求人

  ◎●サイバーセキュリティ（SOC・CSIRTリード）◎

  950~1600万

  株式会社みずほフィナンシャルグループ東京都千代田区

  ◎●サイバーセキュリティ（SOC・CSIRTリード）◎気になる

  もっと見る

  仕事内容

  ＜みずほ＞グループ全体（国内・海外拠点含む）を対象に、SOC／CSIRT を中心としたサイバーインシデントレスポンス態勢の構築・運用（平時）と、有事対応の指揮をリードいただきます。日々の監視・検知から、重大インシデント時の事案統括・経営レポーティング、再発防止策の取りまとめまで、サイバー攻撃に対する最前線の司令塔となるポジションです。 ① ＜みずほ＞全体のSOC・CSIRT監視／対応態勢の高度化（平時） グループ全体の SOC・CSIRT による監視・検知・分析・初動対応プロセスの企画・設計・改善 ログ管理基盤、SIEM、EDR、SOAR 等の活用方針を含めた、監視カバレッジ・検知ロジック・対応フローの設計・チューニング サイバー脅威インテリジェンス（CTI）の活用を含む、ルール更新・検知シナリオ設計・ハンティング活動（Threat Hunting）の企画・推進 ②グローバルにおけるSOC監視体制強化に関する企画・推進 　海外の地域SOCを束ねるグローバルSOC監視体制強化において、計画策定や実務を担う ③サイバーインシデントレスポンス（有事）のリード サイバーインシデント発生時のテクニカル／マネジメント両面での指揮・統括 経営層・関係当局・提携先等への報告内容・タイミング・メッセージングの検討への関与 ④サイバー犯罪対応の企画・推進（フィッシング、不正送金等） 　フィッシング対策などサイバー犯罪対応強化において、計画策定や対応の指揮・統括 ※ご経験・スキルに応じて、上記からお任せする範囲・役割（リード／企画・実務推進）を検討いたします。(求人ID：442420)

  求める能力・経験

  ・サイバーセキュリティ技術・インシデントレスポンスに関する高度な専門知識・実務経験 （例）ITベンダ、大手金融機関等でのセキュリティ・技術評価・インテリジェンス等の経験者 ・ネットワークやサーバ構築など、インフラ系プロジェクトやセキュリティツール導入プロジェクトのマネジメント経験を有する人材 ・セキュリティ技術・攻撃手法等に精通し攻撃者に対抗できるハッカー人材 【歓迎】 ・CISSP、CISM、CISA、情報処理安全確保支援士、GIAC（GCIA、GCFA、GCIH等）、OSCP 等のセキュリティ・インフラ関連資格の保有 ・金融機関または重要インフラ事業者における、重大サイバーインシデント対応（事案統括・再発防止策取りまとめ）の経験 ・フィッシング対策、不正送金対策、不正アクセス対策等の企画・運営経験

  事業内容

  同社は、銀行持株会社として、傘下のグループ会社の経営管理およびそれに付帯する業務を行っています。 各事業領域・機能の専門性を融合させグループ全体の総合力を高めることで顧客や社会の多様なニーズに応える金融サービスを提供しています。

• エージェント求人

  ◎●サイバーセキュリティ（グローバル企画推進）◎

  950~1600万

  株式会社みずほフィナンシャルグループ東京都千代田区

  ◎●サイバーセキュリティ（グローバル企画推進）◎気になる

  もっと見る

  仕事内容

  ＜みずほ＞グループの海外拠点・海外子会社を中心としたグローバル全体を対象に、グローバルスタンダードをベースにしたサイバーセキュリティ施策の企画・設計・展開・ガバナンス強化をリードいただきます。国内のCISOや企画チームと連携しながら、各国規制・事業特性を踏まえつつ、グローバルとして一貫したフレームワークを構築・運用する役割です。 ①グローバルサイバーセキュリティフレームワークの設計・標準化 グローバル共通のサイバーセキュリティポリシー・スタンダード・コントロール体系の企画・設計 各国規制や業界標準を踏まえた、現地ポリシーとの整合性確保 ②海外拠点・海外子会社向けの施策展開・ガバナンス強化 海外拠点・海外子会社に対するセキュリティ施策の展開 各地域CIO/CISO/IT責任者との合意形成 ③グローバルインシデント対応の枠組整備・演習支援 海外拠点を含めたグローバルインシデントレスポンス体制の設計 実際のインシデント発生時の、海外拠点の初動・本部支援・再発防止策の取りまとめのリード ④グローバルサイバーインテリジェンス・情報共有の推進 海外の情報機関・業界団体・ベンダー等からのサイバーインテリジェンス情報の収集・分析・展開 ※ご経験・スキルに応じて、上記からお任せする範囲・役割（リード／企画・実務推進）を検討いたします。 (求人ID：442425)

  求める能力・経験

  ・サイバーセキュリティに関する高度な専門知識・実務経験 ・グローバル環境での業務経験または同等のコミュニケーション能力 (例）以下のいずれかの経験を有する方 　海外拠点・海外子会社・海外顧客とのプロジェクト推進・協議・交渉経験 　グローバルプロジェクトへの参画経験 ・複数の部門・複数の国／拠点を跨ぐプロジェクトにおいて、プロジェクトリーダーまたは中核メンバーとして推進した経験 ・ビジネスレベルの英語力

  事業内容

  同社は、銀行持株会社として、傘下のグループ会社の経営管理およびそれに付帯する業務を行っています。 各事業領域・機能の専門性を融合させグループ全体の総合力を高めることで顧客や社会の多様なニーズに応える金融サービスを提供しています。

• 企業ダイレクト

  【東京/セキュリティエンジニア】フルリモート可/平均残業7h/前職年収アップ

  350~1000万

  株式会社ＥＳＥＳ東京都港区

  【東京/セキュリティエンジニア】フルリモート可/平均残業7h/前職年収アップ気になる

  もっと見る

  仕事内容

  【UZUZホールディングスのネットワークを生かした1万件以上の案件】×【キャリアアドバイザー経験の豊富な営業チーム】による充実したキャリア支援の実績を誇る当社。まずはカジュアル面談に参加しませんか？ 【案件例】※（フル）リモートご希望の際、面談内でご相談ください！ ◎ゼロトラスト導入支援｜Zscaler／SAML ◎EDR運用監視体制の構築｜CrowdStrike／Python ◎クラウド脆弱性管理｜Prisma Cloud／Terraform ◎ネットワークセキュリティ開発｜Fortigate／Go Zscaler、CrowdStrike、Splunk、AWS、Azure等を用いた案件を豊富に保有しております！

  求める能力・経験

  【必須】クラウド、サーバ、ネットワークいずれかの構築や運用監視経験 https://www.youtube.com/@itengineer-career（Youtubeチャンネル） https://note.com/coxi/n/nac248f7e7c88（インタビュー/職場雰囲気） 【当社の魅力】 ◎案件はすべてご本人が選択可能（100％選択制） ◎キャリアアドバイザー経験を持つ営業が、徹底フォロー ◎定期的な1on1面談を実施し、エンジニアとしてのキャリア形成を支援 ◎案件参画・スキルアップも支援！ ◎担当フェーズ・使用言語・開発環境・経験年数・雇用形態は不問

  事業内容

  ■SES事業 ■IT研修事業（ウズウズカレッジ）

• 企業ダイレクト

  【東京/セキュリティエンジニア】フルリモート可/平均残業7h/チーム参画可

  500~1000万

  株式会社ＥＳＥＳ東京都港区

  【東京/セキュリティエンジニア】フルリモート可/平均残業7h/チーム参画可気になる

  もっと見る

  仕事内容

  【UZUZホールディングスのネットワークを生かした1万件以上の案件】×【キャリアアドバイザー経験の豊富な営業チーム】による充実したキャリア支援の実績を誇る当社。まずはカジュアル面談に参加しませんか？ 【案件例】※（フル）リモートご希望の際、面談内でご相談ください！ ◎ゼロトラスト導入支援｜Zscaler／SAML ◎EDR運用監視体制の構築｜CrowdStrike／Python ◎クラウド脆弱性管理｜Prisma Cloud／Terraform ◎ネットワークセキュリティ開発｜Fortigate／Go Zscaler、CrowdStrike、Splunk、AWS、Azure等を用いた案件を豊富に保有しております！

  求める能力・経験

  【必須】セキュリティエンジニアとしての実務経験（目安5年以上） https://www.youtube.com/@itengineer-career（Youtubeチャンネル） https://note.com/coxi/n/nac248f7e7c88（インタビュー/職場雰囲気） 【当社の魅力】 ◎案件はすべてご本人が選択可能（100％選択制） ◎キャリアアドバイザー経験を持つ営業が、徹底フォロー ◎定期的な1on1面談を実施し、エンジニアとしてのキャリア形成を支援 ◎案件参画・スキルアップも支援！ ◎担当フェーズ・使用言語・開発環境・経験年数・雇用形態は不問

  事業内容

  ■SES事業 ■IT研修事業（ウズウズカレッジ）

• 企業ダイレクト

  PL/PM候補【セキュリティエンジニア】東証プライム上場G/挑戦を歓迎する社風

  550~1000万

  アヴァント株式会社東京都新宿区

  PL/PM候補【セキュリティエンジニア】東証プライム上場G/挑戦を歓迎する社風気になる

  もっと見る

  仕事内容

  ミガロホールディングスのIT事業を牽引する当社にて、ネットワーク構成を踏まえたセキュリティ対策の設計・導入からFW/UTM・EDR構築、脆弱性対応、ログ監視・改善まで一貫して担い、基盤を守ります。 【業務内容詳細】 ■FW／UTM、WAF、EDR等のセキュリティ製品に関する設計・構築・検証業務を担当。■アクセス制御やネットワーク分離、認証設定の実装のほか、導入後の脆弱性対応やログ確認などの運用改善まで一貫して支援します。 ■単なる機器導入に留まらず、顧客の構成に応じた最適なセキュリティ対策の企画から評価・運用調整まで幅広く対応していただくポジションです。

  求める能力・経験

  【必須】 ■セキュリティ領域における設計・構築の実務経験（2年以上）※FW、UTM、EDRなどの導入・設定経験をお持ちの方を想定 【当社について】ミガロホールディングスの一員としてIT部門をけん引しています。アヴァントの社長をはじめ役員陣は全員エンジニア出身。本当の意味で「エンジニアのためになる会社」を考えて作ってきました。エンジニアがしっかりとキャリア形成できるよう、営業やエンジニア上長とのコミュニケーションの機会も豊富です。資格取得の支援制度や若手育成はもちろん、「次世代リーダー」の育成にも力を入れています。

  事業内容

  ■システムコンサルティング ■システム開発

• 企業ダイレクト

  【クラウドエンジニア｜AWS・Azure】上流工程から参画/プライム上場G

  550~1000万

  アヴァント株式会社東京都新宿区

  【クラウドエンジニア｜AWS・Azure】上流工程から参画/プライム上場G気になる

  もっと見る

  仕事内容

  AWSを中心とするクラウド環境の新規設計・構築、オンプレからの移行、Terraform等を用いた運用自動化を担当します。顧客課題のヒアリングから要件定義・プロジェクト推進まで一貫して携わります。 金融・通信・製造等の顧客へAWSを活用した環境構築を提供。 ■EC2/VPC/RDS/S3等を用いた基本・詳細設計、構築 ■オンプレからクラウドへの移行計画策定、切替、稼働確認 ■CloudWatchやTerraform等による監視・運用自動化 ■顧客ヒアリング、構成検討、進捗・品質・リスク管理の実務

  求める能力・経験

  【必須】 ■クラウド基盤における設計・構築・運用のいずれかの実務経験（2年以上） 【当社の強み】■全作業をマニュアル化して他社へ引き継ぐのではなく、稼働後の自動化（IaC）や運用改善まで自社で主導。構築して終わりではない本質的なインフラ設計技量が身につきます。 ■重要データを守るオンプレと拡張性の高いAWSを組み合わせた「ハイブリッド基盤」の提案・設計から移行リハーサルまで一貫して携われます。 ■希望に応じ上流工程やPL/PMへ着実にステップアップ可能です。

  事業内容

  ■システムコンサルティング ■システム開発