RECRUIT DIRECT SCOUT リクルートダイレクトスカウト PRODUCED BY RECRUIT
RECRUIT DIRECT SCOUT リクルートダイレクトスカウト PRODUCED BY RECRUIT
エージェント求人

◎【フルリモート】シニアクラウドセキュリティエンジニア(AWS/Azure)◎

1000~1400万

株式会社BeeX

東京都中央区

職務内容

職種

  • セキュリティコンサルタント

  • 情報セキュリティ責任者/CSO/Chief Security Officer

  • セキュリティエンジニア

仕事内容

【職務内容】 CNAPPを使ってお客様のクラウド環境のリスクを分析し、改善提案から運用支援までを担っていただきます。あわせて、メーカーやパートナーと協業し、新しいソリューションの企画にも関わっていただきます。 【具体的には】 ・CNAPP製品を使った設定不備・脆弱性の分析、リスク評価 ・分析結果をもとにした改善策の立案、お客様への報告・提案 ・改善の実行支援と、継続的な運用支援(定期レビュー、運用ルールの整備など) ・メーカー・パートナーとの技術連携、協業ソリューションの企画 ・上記に必要な製品・機能の技術検証 ・営業と連携した顧客相談対応、提案、プリセールス 業務比率(目安):分析・提案4割/運用支援3割/プリセールス1割          ソリューション企画・パートナー連携1割/技術検証1割 (求人ID:495227)

求める能力・経験

・AWS・Azureなどのクラウド環境とセキュリティの基礎知識があり  セキュリティ製品の検出結果からリスクや影響を読み解ける方 ・技術的な内容をわかりやすく説明し、お客様や社内外の関係者と連携して課題解決に取り組める方 【歓迎】 ・クラウド環境の設計・構築・運用経験、またはクラウドセキュリティ業務の経験 ・脆弱性、設定不備、脅威検知、IAM権限などの分析・改善提案の経験 ・CNAPP製品や、AWS Security Hub、Amazon GuardDuty  Amazon Inspector、Microsoft Defender for Cloud などの利用経験 ・メーカー・パートナーとの協業、技術検証、ソリューション企画の経験 ・複数の製品を組み合わせた顧客課題の解決、プリセールス、技術提案の経験

勤務条件

雇用形態

正社員

試用期間

有 試用期間月数: 3ヶ月

給与

1,000万円〜1,400万円

勤務時間

休憩60分

09:30〜18:00

フレックスタイム制

無

残業

有

残業手当

有

休日・休暇

内訳:完全週休2日制

有給休暇

慶弔休暇、年末年始、有給休暇、育児休暇、介護休暇、リフレッシュ休暇

社会保険

健康保険 厚生年金 雇用保険 労災保険

備考

フルリモート

勤務地

配属先

転勤

住所

東京都中央区

制度・福利厚生

制度

リモートワーク可 出産・育児支援制度

その他

退職金

無

制度備考

最終更新日: 

条件の近いおすすめ求人

  • 企業ダイレクト

    【ネットワークエンジニア】案件選択×単価公開◎平均還元率75%/リモート可

    500~1200万

    株式会社CP東京都品川区
    もっと見る

    仕事内容

    【案件100%選択×単価100%公開】ネットワーク設計・構築◎ 毎月5,000件以上から案件を自由に選択可。平均還元率75%で適正な給与を実現。リモート8割・フルリモート2割で自由な働き方が可能です。 【案件100%選択×単価100%公開】ネットワークエンジニア募集 ◆常時5,000件以上から希望の案件を100%自由に選択可能! ◆Cisco 等のネットワーク設計・構築で幅広いフェーズに参画できます。 ◆単価完全公開&平均還元率75%で、適正な給与アップを実現。 ◆エンド・元請直案件55%以上、博報堂などの大手案件も多数。 ◆リモート8割以上、残業月6.2h、年休130日で働きやすさ抜群◎ 【業務内容の変更範囲】当社業務全般

    求める能力・経験

    【必須】ITエンジニア経験2年以上(運用保守含む) 【歓迎】ネットワーク設計・構築、Cisco・FortiGate・AWS等の経験 ★学歴不問!経験浅めやスキルに自信がない方も大歓迎です。 【当社の魅力】 ■案件選択の自由:毎月5,000件以上から参画案件を100%選択可能! ■透明性の高い評価:案件単価を100%公開し、平均75%を給与へ適正還元。 ■柔軟な働き方:リモート8割!平均残業月6.2h、年休130日以上。 ■スキルアップ支援:自社学習システムや各種研修、費用補助を完備。

    事業内容

    -

  • 企業ダイレクト

    【クラウドエンジニア】案件選択×単価全公開◎平均還元率75%/リモート可

    500~1200万

    株式会社CP東京都品川区
    もっと見る

    仕事内容

    【案件100%選択×単価100%公開】クラウド設計・構築◎ 毎月5,000件以上から案件を自由に選択可。平均還元率75%で適正な給与を実現。リモート8割・フルリモート2割で自由な働き方が可能です。 【案件100%選択×単価100%公開】クラウドエンジニア募集 ◆常時5,000件以上から希望の案件を100%自由に選択可能! ◆AWS等のクラウド設計・構築で幅広いフェーズに参画できます。 ◆単価完全公開&平均還元率75%で、適正な給与アップを実現。 ◆エンド・元請直案件55%以上、博報堂などの大手案件も多数。 ◆リモート8割以上、残業月6.2h、年休130日で働きやすさ抜群◎ 【業務内容の変更範囲】当社業務全般

    求める能力・経験

    【必須】ITエンジニア経験2年以上(運用保守含む) 【歓迎】クラウド設計・構築、AWS・Azure・GCP・Docker等の経験 ★学歴不問!経験浅めやスキルに自信がない方も大歓迎です。 【当社の魅力】 ■案件選択の自由:毎月5,000件以上から参画案件を100%選択可能! ■透明性の高い評価:案件単価を100%公開し、平均75%を給与へ適正還元。 ■柔軟な働き方:リモート8割!平均残業月6.2h、年休130日以上。 ■スキルアップ支援:自社学習システムや各種研修、費用補助を完備。

    事業内容

    -

  • エージェント求人

    ✨多様な技術を「使える技術」に昇華✨顧客課題を解決するプロへ【アプリケーション基盤エンジニア】

    600~1200万

    株式会社野村総合研究所東京都千代田区
    もっと見る

    仕事内容

    アプリケーション開発を技術面でナビゲートしてください。 多様な技術を磨くだけでなく、小規模~大規模なシステム開発の現場で、技術を適用可能な形に落とし込み「使える技術」に昇華させます。 技術力、課題解決力、顧客対応力、チームワークなどを培いながら、技術選定~現場適用までのトータルソリューションを提供できるプロフェッショナルになっていただくことを期待しています。 【具体的な職務内容】 ・システム開発での活用・ソリューション化を目的とした技術調査 ・新製品・新サービスの開発・事業化 ・アプリケーション開発部隊への技術支援(技術選定、開発プロセスの標準化、テンプレート・サンプル作成、共通部品・機能開発、CI/CD導入、技術面での各種問い合わせ対応 など) ・顧客へ生産性向上施策の提案、構築、運用 「プラットフォームサービス」事業では、システム開発の生産性に貢献する各種サービスを展開しています。 ・企業で積極的な活用が進むオープンソースソフトウェア(OSS)を使用したシステム構築、課題解決をワンストップで提供する「OpenStandia」 ・企業システム開発向けフレームワーク「Object Works X」 ・高度な開発プロセス(CICD等)による生産性の高い開発環境を実現する「aslead DevOps」 これらのソリューションを携え、システム開発における技術的なプロフェッショナルとして、多様な技術支援を提供し、システム開発での活用・ソリューション化を目的とした研究開発も行っています。 【携わるビジネス・サービス・テーマ】 ■主要活動例  □製品・サービスの販売/サポート   ・ aslead DevOps   ・ OpenStandia   ・ Object Works X   etc..  □全社のシステム系案件に対するアプリ基盤レイヤーの技術支援   開発標準化、性能向上、ライブラリ管理、データ分析・データレイク等  □R&D、施策(製品・サービス探索、事業立ち上げ検討等)   ・ 開発に関わる新サービス検討   ・ データ管理・分析基盤(各種DB、DHW、BI、ETL)   ・ 量子コンピューティング及び周辺技術(研究調査、実証実験)   etc..  □社内外の認証・ID管理に関わる案件の技術支援・施策推進   ・ 認証基盤、ID管理基盤のシステム化検討、設計、構築   ・ 周辺技術の動向調査、新サービス検討   etc... 🌈仕事の魅力・やりがい・キャリアパス🌈 複数名のキャリア採用者が新製品・サービス開発・技術支援に従事し活躍中。 技術リーダーとしての責任は大きいですが、顧客から重宝されることが多く、培った関係性で次の仕事に繋げている方が多いです。 【求める人物像】 ・新しいことに積極的にチャレンジできる方 ・論理的に物事を考えることが好きな方 ・創意工夫が出来る方 ・皆で何かを作ることが好きな方 ・人と関わるのが好きな方 【歓迎する経験・資格】 ・システム開発における技術面でのナビゲート経験、テックリード ・マイクロサービスアーキテクチャの導入 ・セキュリティ、DevSecOps ・IaC ・システム開発におけるAI活用 ・各種クラウド資格

    求める能力・経験

    ◆開発プラットフォーム全般の知識、複数年以上の開発経験 ◆クラウド(AWS、Azure、GCPなど)上での基盤構築経験 Java/Spring/Python/C#/go/Angular/Vue.js/React/GraphQL GitLab/GitHub/Ansible/Terraform/Nexus/SonarQube/Coverity/ /Selenium/Kubernetes/gRPC/Kafka/Prometheus/Helm/Confluence/Jira/Mattermost/ElasticStack/Zoom/Miro Oracle/MySQL/PostgreSQL/MongoDB(NoSQL) Terraform/Vault/Boundary AWS/GCP/Azure/OCI DataRobot等のデータ分析・機械学習基盤全般 LLM、LLM関連ライブラリ・開発フレームワーク(LangChain等) DevSecOps関連(SAST/IAST/DAST/SCA等) 開発プロセスへのAI組込み(Copilot/CodeWhisperer/EggPlant等) ローコードツール(Mendix/OracleAPEX等) numpy/scipy/pandas/seaborn/scikit-learn/dlib OneTrust/Pets

    事業内容

    4つの事業を通して、社会の仕組みづくり、顧客のビジネス、人々の快適な暮らしを支えています。 企業や社会、人々の暮らしをあらゆる領域で支えるNRIの事業。 ・コンサルティング ・金融ITソリューション ・産業ITソリューション ・IT基盤サービス

  • 企業ダイレクト

    【セキュリティ事業部長候補】AI×自社プロダクトで事業成長を牽引するリーダー

    800~1500万

    株式会社PKUTECH東京都千代田区
    もっと見る

    仕事内容

    自社セキュリティ製品やAI技術を活用した次世代ソリューション事業の成長を推進。予算作成・P/L管理、案件受注からSOC・コンサル等の企画・グロース、組織・労務管理、採用まで事業部経営全般を担います。 ・事業部予算策定・達成に向けた提案活動・体制検討・案件受注 ・受注後案件のフォローおよび収支管理(P/L管理) ・自社プロダクト活用提案・SOC等の企画・立案・グロース ・メンバーの労務管理・モチベーション向上・事業部会の実施 ・事業部強化に向けた中途・新卒等の採用活動への参画 ・CISSP保有者等の高度な技術集団の組織マネジメント 変更の範囲:当社業務全般

    求める能力・経験

    【必須条件】・インフラ構築経験4年以上+セキュリティ実務経験3年以上 ・セキュリティ領域でのPMまたはチームリーダー以上の管理経験 ・社内外の関係者と連携して事業を牽引できるコミュニケーション力 ・目標達成・事業成長に向けた強い当事者意識 【歓迎条件】 ・事業部の予算管理(P/L管理)や新規ソリューション立ち上げ経験 ・SOC/CSIRT立ち上げ・運用、またはガバナンスコンサル経験 ・インシデント対応やログ解析等の高度なトラブルシューティング経験 ・セキュリティ関連資格(CISSP、CISM、登録セキスペ等)の保有

    事業内容

    ■最先端技術開発、AI、Pega、RPA■コンサルティング■AWS・Azure構築、設計・運用・監視■金融工学を駆使した金融案件開発■モバイルアプリケーション開発

  • エージェント求人

    ✅「LINE」大切なパーソナルデータを守るセキュリティ基盤構築【ソフトウェアエンジニア】社内制度充実

    700~1200万

    LINEヤフー株式会社東京都千代田区
    もっと見る

    仕事内容

    ◆LINEヤフーではサービスをご利用いただくにあたって、パーソナルデータなどお客様の大切なデータをお預かりしています。また、社会インフラとして安定稼働が求められるサービスも提供しています。 ◆このため、各サービスの開発者が安心かつ簡単に利用できるクラウドプラットフォームを社内向けに提供しており、その上で扱われるお客様の大切なデータや導入されているシステムを保護するために、プライベートクラウド向けのセキュリティシステムを展開しています。 本ポジションでは、認証認可基盤や暗号鍵管理システム、社内認証局の開発や運用を担当していただきます。 安全で使いやすいセキュリティプラットフォーム(認証認可基盤や暗号鍵管理システムなど)をサービス開発者に提供し、開発者が容易にデータやシステムを保護できる環境づくりに貢献してください。 【主な業務内容】 ・運用者によるシステムへのアクセス制御システム ・システム間のアクセス制御システム ・社内認証局 ・証明書管理システム ・暗号鍵管理システム 【開発環境】 ・プログラミング言語:Go, Java, JavaScript ・インフラ:Kubernetes, IaaS on Private Cloud ・その他:GitHub Enterprise, Slack

    求める能力・経験

    【求める人物像】 ・大規模なプライベートクラウドにおけるセキュリティ対策に興味がある方 ・状況の変化を楽しみながら成長できる方 ・発見した課題を関係者を巻き込んで主体的に解決することができる方 ・相手へのリスペクトを持ったコミュニケーションを取ることができ、異なるバックグラウンドや価値観を持つ関係者と協力して働ける方 【必須な経験/スキル】 ・Dockerなどのコンテナ、Kubernetesの利用経験 ・Go、Java、JavaScript(TypeScript)のいずれかを利用したシステム開発の経験(3年程度) ・英語の読み・書きスキル(ビジネスレベル) 【あると望ましい経験/スキル】 ・OSSの開発経験 ・認証・認可技術に関する知識 ・暗号技術に関する知識 ・Zero Trust Architectureに関する知識および導入経験 ・英会話スキル(ビジネスレベル)

    事業内容

    インターネット広告事業、イーコマース事業及び会員サービス事業などの展開並びにグループ会社の経営管理業務など

  • 企業ダイレクト

    【セキュリティコンサルタント】第二新卒歓迎/SEからのキャリアチェンジOK

    450~699万

    アイディルートコンサルティング株式会社東京都千代田区
    もっと見る

    仕事内容

    セキュリティコンサルタントとして、クライアントのセキュリティの課題の可視化、解決に向けた各種コンサルティングサービスに従事頂きます。 以下のような案件にチームでアサイン予定です。 【セキュリティガバナンス】  ‐セキュリティ戦略、施策の策定支援  ‐セキュリティ規程類の策定  ‐NIST CSF、NIST SP800-171、PCI DSSなどのグローバル基準に基づくアセスメント、監査  ‐AIセキュリティガバナンス 【セキュリティ認証取得】  ‐ISMS(ISO27001)、ISO27017、ISMAP等の認証取得支援  ‐ISO42001 AIマネジメントシステム認証取得支援  【インシデントレスポンス】  ‐SOC/SIEM構築・運用支援  ‐CSIRT構築・運用支援 【セキュリティオペレーション】  ‐セキュリティ教育  ‐セキュリティ運用業務支援 従事すべき業務の変更範囲:会社の定める業務範囲

    求める能力・経験

    【必須】■セキュリティ関連業務のご経験(構築・テスト・保守運用・監視・品質管理など) 【歓迎】 ・コンサルティングファームにおけるコンサルタント経験 ・英語を活用した業務経験 ★本ポジションの魅力★ ・セキュリティの専門性を身に付けることが出来る ・組織が業務で細分化されておらず、ご自身の興味や志向に合わせてプロジェクトに挑戦できる ・コンサルタントとして、上流工程、構想策定のフェーズに係わることが出来る

    事業内容

    ■DXコンサルティング:事業戦略/DX戦略の策定、新技術を活用した企業のDX推進支援 等 ■セキュリティコンサルティング:セキュリティ診断、セキュリティガバナンス強化、サイバーセキュリティ対策支援 等

  • 企業ダイレクト

    [CISO] セキュリティサービス運用リーダー(マネージャー候補)

    1522~1950万

    アイディルートコンサルティング株式会社東京都千代田区
    もっと見る

    仕事内容

    セキュリティサービス運用リーダーとして、導入済みのセキュリティ製品・サービスに関する運用、顧客対応、パートナー管理、業務改善を担当していただきます。 日々の問い合わせや設定変更、アラート確認などの運用業務を円滑に進めるとともに、対応品質の向上、業務プロセスの標準化、手順・ナレッジの整備をリードしていただくポジションです。 また、社内メンバーやパートナーと連携しながら、運用上の課題を特定し、より安定的かつ効率的にサービスを提供できる体制づくりにも取り組んでいただきます。

    求める能力・経験

    【必須要件】・IT業界での顧客向けメール対応経験・システムやサービスの設定手順、調査結果などを顧客へ分かりやすく説明できる方・メンバー指導・レビュー経験 【歓迎】 ・NOC/MOCなど、マネージドサービス運用経験 ・MDR、EDR等の運用経験 ・セキュリティ製品またはSaaS製品の設定・運用経験 ・FAQ、ナレッジベース、運用手順書の作成経験

    事業内容

    ■DXコンサルティング:事業戦略/DX戦略の策定、新技術を活用した企業のDX推進支援 等 ■セキュリティコンサルティング:セキュリティ診断、セキュリティガバナンス強化、サイバーセキュリティ対策支援 等

  • エージェント求人

    ◆【リモート可/フレックス制】PM(ソニーGの一次請け開発/上流工程メイン)◆

    700~930万

    ソニーネットワークコミュニケーションズ株式会社東京都港区
    もっと見る

    仕事内容

    【職務内容】 ソニーグループ内外のクライアントにおけるシステムインテグレーション事業にてプロジェクトマネジメント業務をお任せします。営業と連携したプリセールスから要件定義、パートナー管理、リリース後の継続改善まで一貫して携わります。 【具体的には】 ・RFPを基にした技術検証、システム構成案や見積もり、スケジュールの策定および提案 ・要件定義、詳細仕様策定、全体スケジュールや予算の管理 ・開発フェーズにおける進捗管理、品質管理、成果物レビュー ・外部パートナーの新規開拓、選定、チームビルディングおよびコスト管理 ・リリース後の運用保守体制構築、モニタリング、継続的なシステム改善提案 【開発環境】 言語:PHP Java Python Go など クラウド:AWS Azure GCP など その他:SaaS 各種最新ソリューション 【職種の魅力】 ・ソニーグループの盤石な基盤と先進的なR&D資産を活用した高水準なモノづくりが可能です。 ・一次請けとしてクライアントと直接対峙し、事業成長に長期的かつ伴走型で貢献できます。 ・フルフレックスや在宅勤務制度が整っており、ワークライフバランスを保ちながら働けます。(求人ID:490587)

    求める能力・経験

    【必須】 ・5名以上のプロジェクトでPM/PLとして推進した実務経験 ・プリセールスや要件定義など上流工程の推進経験 ・クラウド環境(AWS Azure GCP等)の設計構築経験、またはWebアプリ(PHP Java Python Go等)の設計実装経験 【歓迎】 ・SaaSや最新ソリューションを活用した提案や企画および選定経験 ・外部パートナーの新規開拓やチームビルディング経験 ・運用保守フェーズを見据えた体制構築や改善提案経験 ・高度情報処理技術者資格やPMPやクラウドベンダー認定資格をお持ちの方

    事業内容

    同社はソニーグループ唯一の通信事業会社として、IT・通信ビジネスの展開を担っています。

  • 企業ダイレクト

    【CISO】セキュリティエンジニアPM★現年収UP保証★9割リモート

    800~1200万

    アイディルートコンサルティング株式会社東京都千代田区
    もっと見る

    仕事内容

    Microsoft Defender / Microsoft Sentinel / Entra ID など、Microsoft系セキュリティ製品を活用した案件において、企画・提案・基本設計からプロジェクトマネジメントまでを中心にご担当いただきます。 【具体的な仕事内容】 ・顧客の現状環境・課題のヒアリング、要件整理 ・Microsoft セキュリティ製品を活用した施策の企画・提案 ・セキュリティ基盤の基本設計(構成設計・ポリシー設計 等) ・概算/詳細工数の算出、提案書・設計書の作成 ・プロジェクト計画の立案およびプロジェクトマネジメント(進捗管理、課題管理、関係者調整 等)

    求める能力・経験

    【いずれか必須】■Microsoft 365 / Azure 環境におけるセキュリティ設計・構築・運用経験■セキュリティに関する顧客向け提案、要件定義、基本設計の経験■工数試算、スケジュール作成など上流工程の経験 ★原則リモートワーク★(プロジェクト特性により出社あり) ・自律的に業務を推進できる方を前提とした働き方です ・対面での議論が必要な場面では出社をお願いする場合があります 【歓迎】 ・Microsoft Entra ID / Active Directory 認証・認可・ID統合などの設計・導入経験 ・Microsoft Sentinel の設計・導入・運用経験 など

    事業内容

    ■DXコンサルティング:事業戦略/DX戦略の策定、新技術を活用した企業のDX推進支援 等 ■セキュリティコンサルティング:セキュリティ診断、セキュリティガバナンス強化、サイバーセキュリティ対策支援 等

  • エージェント求人

    セキュリティエンジニア(DevSecOps/電通グループのサイバーセキュリティ)

    890~1200万

    株式会社電通総研東京都港区
    もっと見る

    仕事内容

    【求職者様向けメッセージ】 今回募集するのは、"事業とシステムを守る最後の砦"でありながら、"開発と運用に守りを組み込む最初の推進役"でもあるポジションです。AWSやAzureの監視・防御、インシデント対応、CI/CDへのセキュリティ組込み、最新の脆弱性情報(CVE等)の技術検証まで。ひとつの専門領域に閉じるのではなく、守りの全体像を設計し、実装し、現場に根づかせる。それが、この仕事の本質です。 「監視や診断をしているだけで、本質的にシステムを変えられていない。開発経験を、より本質的な価値に変えたい」。そんな方にこそ、見ていただきたいポジションです。 ■募集背景: 電通総研グループは、技術力を経営成長の中核に据え、先端テクノロジーの活用、独自ソリューション強化、外部連携の推進を加速させています。キャリア採用サイトでも、AI・クラウド・セキュリティといった高度技術領域を重要な採用テーマとして明確に打ち出しています。 事業が拡大し、顧客のシステムがますますクラウド化・複雑化するなかで、セキュリティは「最後に確認する項目」ではなく、企画・設計・実装・運用のすべてに埋め込まれるべき競争力へと変わりました。私たちは、単なる監視要員や診断要員ではなく、SOC、CSIRT、セキュア開発推進、脆弱性管理を横断しながら、電通総研が担当するシステムの品質と信頼性を押し上げる仲間を必要としています。 ■組織のミッション・ビジョン: 私たちが所属するのは、クロスイノベーション本部 クラウドインフラテクノロジーU サイバーセキュリティテクノロジーセンター/セキュアシステムデザイングループ。ミッションは、電通総研が関わるシステムと、その先にいるお客様のビジネスを守ることです。 対象は、お客様向けシステムだけではありません。自社サービス、社内基盤も含め、開発段階でのセキュリティ組込みから、脅威の検知、インシデント対応、脆弱性の先回り対応までを一貫して担います。 電通総研が掲げる「社会の進化を実装する」という事業コンセプトを、私たちは"安全に実装する"側から支える存在です。多様な業種・システムに継続的に関与するプライムベンダーだからこそ、単発の対処にとどまらず、開発・運用をまたいだセキュリティ改善を実現できる点が、この組織の特徴です。 ■期待役割 このポジションに期待するのは、「守るために手を動かせる人」であることです。 アラートを読む、報告する、指摘する――それだけではなく、なぜ起きたのかを技術で捉え、どうすれば再発を防げるかを設計に落とし込み、必要であれば自らツールも実装する。そうした形で、セキュリティを“点”ではなく“仕組み”として動かしていただきます。 また、関係者に技術をわかりやすく伝える力も重視しています。セキュリティは、優れた技術だけでは前に進みません。開発者、インフラ担当、プロジェクト責任者、お客様など、さまざまな立場の方と協働しながら、現実的で前に進むセキュリティをつくる役割です。SOCで検知した脅威をCSIRTで対処するだけでなく、その原因を開発プロセスへフィードバックし、脆弱性管理として再発防止までつなげることで、同じ問題を繰り返さない仕組みとして組織に定着させていきます。 ■主な業務内容 ○SOC(クラウド環境の監視・防御) AWSのAmazon GuardDutyやAWS Security Hub、AzureのMicrosoft Defender for CloudやMicrosoft Sentinel等を活用し、不審なアクセスや脅威をリアルタイムで検知・分析。さらに、アラートの自動判別・通知を行う独自ツールの開発・運用にも関わります ○CSIRT(インシデント対応と情報発信) セキュリティインシデント発生時に、影響範囲の特定、封じ込め、被害拡大防止を支援。得られた知見を全社向けに展開し、次の事故を防ぐためのナレッジへ変換します ○セキュア開発推進(DevSecOps) AI-SASTなどのセキュリティ検査ツールをCI/CDパイプラインへ導入し、シフトレフトを実践 ○脆弱性管理 最新CVEの収集、技術検証(PoC)、影響評価、対応方針の整理、開発チーム支援までを実施

    求める能力・経験

    【必須】 ・Webアプリケーション開発経験(目安:3年以上) Java、TypeScriptなど複数言語の経験があり、セキュアコーディングの基礎を理解している方 ・セキュリティ領域へ専門性を広げたい意思、または実務経験(監視、脆弱性対応、セキュア開発、権限設計など、何らかの形でセキュリティに触れた経験) 【歓迎】 ・AWSまたはAzureを用いたシステム構築経験(目安:2年以上) ・GitHubを用いたソースコード管理、Pull Requestベースのコードレビュー経験 ・Amazon GuardDuty、AWS Security Hub、Microsoft Defender for Cloud など、クラウドセキュリティサービスの利用経験 ・Terraform、CDKなどIaCによる環境構築経験 ・GitHub Actions 等を活用したCI/CDパイプライン運用経験 ・情報処理安全確保支援士、クラウドベンダー資格などの保有

    事業内容

    システムインテグレーション、コンサルティング、シンクタンクの機能連携による、社会や企業の変革を支援するソリューションの提供