RECRUIT DIRECT SCOUT リクルートダイレクトスカウト PRODUCED BY RECRUIT
RECRUIT DIRECT SCOUT リクルートダイレクトスカウト PRODUCED BY RECRUIT
エージェント求人

【アシスト】セキュリティエンジニア(アイデンティティ管理/脆弱性管理)

830~990万

株式会社アシスト

東京都千代田区

職務内容

職種

  • セキュリティコンサルタント

  • セキュリティエンジニア

仕事内容

  • 導入支援
  • 検証
  • クラウド
  • セキュリティ対策
  • ヒアリング
  • プロジェクト
  • 提案
  • 詳細設計

◤セキュリティエンジニアを簡単にご紹介◢ プライム案件を中心に、通信、金融、製造、公共など、社会的影響の大きなビジネスをセキュリティの領域で支えるポジションです。 企業のDX推進やクラウド活用が進む中で、セキュリティ対策は「入れて終わり」ではなく、事業や働き方に合わせて最適化していくことが求められています。 本ポジションでは、課題の把握・特定、ソリューション提案、製品導入支援、レクチャー、導入後フォローまで一気通貫で関わりますが、 そこには、40年以上にわたる「セキュリティ分野の豊富なノウハウ」を持つ当社だからこそ解決できる課題があります。 OS、クラウド、ネットワークなどの経験を活かしながら、今後さらに需要が高まるセキュリティ分野で専門性を高めたい方にフィットするポジションです。 チャレンジを後押しする企業文化から、ユーザー向けイベントの企画運営、ウェビナー講師、販売戦略立案、メーカー対応等、技術支援以外でも貴重な経験を得られるのもこのポジションの魅力。 製品知識は入社後に身につけられますので、これまでの経験を武器に当社で新たなキャリアにチャレンジしませんか? ◤この仕事で実現できること◢ ・プライム案件中心のため、お客様に近い立場で課題解決に関われる ・提案だけ、構築だけではなく、上流から導入後フォローまで一貫して経験を積むことができる ・脆弱性管理、アイデンティティ管理といった今後も需要が高い分野で専門性を深められる ・製品担当に閉じず、分野軸で知識と経験を広げながら市場価値を高められる ・将来的にスペシャリストだけでなく、PM・PLやマネジメントなど、キャリアの幅を広げられる ◤募集背景◢ 企業におけるDX推進や働き方の多様化、業務システムのクラウド移行が進む中で、セキュリティ市場は急成長しています。 従来の境界型セキュリティだけでは対応しきれない課題が増え、当社でもお客様からのご相談も増加しているため、 支援できる範囲を拡大するため人員の強化が必要になっています。 「お客様とのコミュニケーションを通して真の課題解決に貢献したい」という想いのある方は、 ぜひこの変化するビジネス環境において、お客様に最適なセキュリティのソリューションを一緒に提供していきましょう。 製品や、ソリューションの知識は入社後に身につけられる環境がありますのでご安心ください。 ◤仕事内容◢ セキュリティの中でもアイデンティ管理分野、脆弱性管理分野における、技術支援全般をお任せいたします。 24時間365日の監視運用を担う業務ではなく、お客様の課題抽出から提案、導入支援、製品レクチャーのように幅広く関わるポジションです。 社内での業務がメインとなりますが、状況に応じてお客様先での業務が発生します。 具体的には 私たちの主な業務をフェーズごとに記載します。 ■プリセールス(提案フェーズ) ・製品紹介プレゼンテーション/デモンストレーション ・要件ヒアリング/製品機能とのfit&gap確認 ・事例紹介 ・システム構成検討 ・支援サービス提案(営業に帯同して実施) ■ポストセールス(構築フェーズ) ・製品詳細設計/製品導入/バージョンアップ作業 ・導入後のアフターフォロー(製品の使い方指導など)やチューニング ・Q&A対応 <担当分野/製品> ご本人の希望/経験/スキル/組織状況等を踏まえ、いずれかの分野・製品をご担当いただきます。 ■脆弱性管理分野 ・Tenable Vulnerability Management ・Tenable Identity Exposure ■アイデンティティ管理分野 ・Saviynt ・Okta ・LDAP Manager ・iDoperation <仕事の魅力> ■プライム案件中心のお客様との近さ プロジェクトの多くがプライム案件であるため、お客様と直接・近い距離で仕事を進められます。提案から導入支援まで一貫して関わるため、自分の仕事がどのように役立っているかを実感しやすい環境です。 ■上流から関わり、より高度なテーマに挑戦できる 提案、導入支援、教育、アフターフォローまで一連の技術サービスを経験できるため、製品知識だけでなく、お客様のニーズを本質的に捉えて解決に導く力が身につきます。脆弱性管理やアイデンティティ管理といった、今後も重要性が増すテーマで専門性を深められることも、この仕事の大きな魅力です。 ■充実した成長環境(継続的な学習とスキルアップが可能) Udemyなどの学習プラットフォームや、当社がお客様に有償提供する研修を受講できます。 また、検証環境も充実しているため、新しい技術や製品を学ぶ機会が多く、自身のスキルアップに繋げやすい環境です。

求める能力・経験

  • クラウド
  • プロジェクトリーダー
  • 提案
  • チームリーダー
  • コンサルティング業務

<必須(MUST)> ※以下のすべてを満たしている方 ・各種OS(Windows/Linux/UNIX)に関する実務経験を土台とした 以下いずれかのセキュリティエンジニア経験(3年以上) システム構築経験 お客様へのシステム提案経験 ユーザ企業のセキュリティ業務経験のいずれか ・IaaS、SaaSなどを実務で扱った経験 ・わかりやすく伝える要約力・説明力、ファシリテーションスキル <歓迎(WANT)> 以下のご経験をお持ちの方は、より早期に活躍いただきやすい環境です。 ・脆弱性管理、またはアイデンティティ管理に関わる製品の導入経験 ・お客様システムに関するコンサルティング経験 ・セキュリティインフラの構築または運用経験 ・セキュリティ製品・サービスの提案、利用、運用経験 ・AWS、Azureなどクラウド基盤に関する深い知識、構築・運用経験 ・プロジェクトリーダーまたはプロジェクトマネージャーの経験 ・チームリーダーやOJTトレーナーなど、メンバー育成の経験

勤務条件

雇用形態

正社員

契約期間

無

試用期間

有 試用期間月数: 6ヶ月

給与

830万円〜990万円

勤務時間

07時間30分 休憩60分

09:00〜17:30

休日・休暇

125日 内訳:完全週休2日制、土曜 日曜 祝日

社会保険

備考

勤務地

配属先

転勤

東京本社

住所

東京都千代田区

備考

東京都千代田区九段北4-2-1 市ヶ谷スクエアビル 【勤務形態】 テレワーク併用(月10日程度の出社が目安) ※入社後の勤務形態・出社頻度は配属先や会社規定により異なります。 ※フルリモート勤務ではありません。

制度・福利厚生

制度

在宅勤務 リモートワーク可 出産・育児支援制度

その他

その他制度

【働き方・ワークライフバランス】 ■ テレワーク・在宅勤務制度あり ■ 月10日程度の出社とリモートワークを併用 ※フルリモート勤務ではありません。入社後の勤務形態・出社頻度は会社規定や配属先により異なります。 ■ 年間休日125日(2026年度) ■ 完全週休2日制(土日祝) ■ 勤務時間9:00~17:30(実働7時間30分) ■ 時間単位有給休暇制度 ■ リフレッシュ休暇制度 【給与・待遇】 ■ 賞与年3回 ■ 直近5年間の平均賞与支給実績:基本給16.8ヶ月分 ■ 退職金制度 ■ 企業年金制度 ■ 財形貯蓄制度 ■ 各種社会保険完備 ■ 通勤手当・扶養手当等(会社規定による) 【ライフイベント支援】 ■ 育児・介護関連制度あり ■ ライフステージの変化に応じて長期的なキャリア形成を支援 【企業文化・職場環境】 ■ 1972年設立、50年以上の安定した事業基盤 ■ 「People Assisting People」の理念を大切にする企業文化 ■ 顧客本位の技術支援を重視 ■ OpenWork総合評価4点台(公開時点の参考評価) ※各制度の適用条件・利用可否は会社規定および配属先により異なります。

制度備考

最終更新日: 

条件の近いおすすめ求人

  • エージェント求人

    少数精鋭の統括室でグループ全体のセキュリティを設計するアナリスト◆オイシックス

    750~1200万

    オイシックス株式会社東京都品川区
    もっと見る

    仕事内容

    職務内容 *<得意分野でリードしていただくこと(いずれか)>* ・*防御運用・インシデント対応* :EDR・WAF・SSE を中心とした監視と、インシデント対応体制の設計・改善 ・*攻撃的検証* :外部公開資産や Active Directory の攻撃経路の評価、演習の設計と組織への提言 ・*ガバナンス・統制* :規程体系の設計、グループ会社・委託先・SaaS の統制、監査対応 ・*検知改善・構造対策* :攻撃手法を踏まえた検知ルールの設計と効果測定、AD・認証経路のハードニング *<チームで分担していただくこと>* ・インシデント対応と、EDR などのアラートの一次対応(当番制) ・取引先・委託先・SaaS のセキュリティ評価、グループ各社の支援 ・全社研修・標的型メール訓練・監査対応などの定常業務 ・社内からのセキュリティ相談への回答 ・Python・PowerShell などによる運用の自動化 ■技術環境・ポートフォリオ *クラウド* :AWS(主力)、Google Cloud *業務基盤* :Google Workspace、Active Directory、SSO *セキュリティ* :EDR、WAF・CDN、SSE(セキュアアクセス)、DNS *開発・自動化* :GitHub、Python、PowerShell ■キャリアパス まずは得意分野で、グループのあるべき姿を描き実装をリードしていただきます。その先は、事業・経営のリスクから逆算してセキュリティ投資や制度を設計する役割を目指せます。ほかの領域へ広げ、攻撃と防御をつなぐ役割へ進む道もあります。 ■選考方法 一次面接(オンライン) 二次面接(オンライン・対面) 最終面接 (オンライン・対面) ※選考フローは変更になる場合があります。 ■弊社担当者より 食品事業という社会的意義の高い領域において、事業継続に求められる組織全体のセキュリティを確保する重要な役割を担う職種です。日々進化するサイバー攻撃からお客様の安全なお買い物体験を確保するため、最新のセキュリティ技術を活用した対策の企画・導入を担当します。情報セキュリティのプロフェッショナルとし専門性を高めながら、事業の成長とお客様の信頼を支える、やりがいのある仕事に挑戦できる環境をご用意しています。 ■条件 《

    求める能力・経験

    必須要件》 ・次のいずれかの領域で、あるべき姿を自分で描き、実装をリードした経験 ・監視・インシデント対応体制の設計と運用 ・脆弱性診断・ペネトレーションテスト・レッドチーム演習の設計と、組織への提言 ・セキュリティ方針・規程体系の設計と、他部署を巻き込んだ定着 ・攻撃経路を構造的に断つ対策(AD・認証経路・ネットワーク分離など)の設計 ・アラートの一次対応や監査証跡の維持など、定型業務を手順に沿って正確に回した経験 ・技術的なリスクを、非技術部門や経営層に伝わる言葉で説明し、判断につなげた経験

    事業内容

    -

  • エージェント求人

    ✿SuMi TRUST✿形式主義を超えて現場と創る!金融インフラを支えるGRC&リスクマネジメント

    750~1500万

    三井住友信託銀行株式会社東京都千代田区
    もっと見る

    仕事内容

    ━━━━━━━━━━━━━━━━━━━ ■職務内容 ━━━━━━━━━━━━━━━━━━━ 三井住友トラスト・グループ全体の金融ビジネスを守り、持続的な成長を支えるため、ガバナンス・リスク・コンプライアンス(GRC)の観点からDX推進やクラウド環境の安全性を担保する業務全般をお任せします。 ◎セキュリティガバナンスおよび監査・研修の推進 ・ISO/ISMS取得・維持に関わる定期監査、報告書の作成、社内調査の実施 ・全社的な情報漏洩防止に向けたセキュリティ研修の企画および推進 ◎社内規定・各種ガイドラインの策定および運用管理 ・クラウド基盤(AWS/Azure等)を活用した開発に関わるセキュリティガイドラインの整備・更新 ・生成AIや新規DX技術の導入に伴う利用ガイドラインの策定、および個人情報保護方針の管理・更新 ◎アセット管理およびリスクモニタリング体制の構築 ・ソフトウェア、ハードウェア、SaaS等の利用状況把握および脆弱性情報の収集・評価 ・コーポレートリスクの継続的モニタリングと、経営層・関係部門へのタイムリーなレポーティング ━━━━━━━━━━━━━━━━━━━ ■プロジェクト例 ━━━━━━━━━━━━━━━━━━━ ◎クラウド・AI利活用におけるセキュリティガバナンス構築 ・グループ全体のDX推進に伴い、パブリッククラウド基盤やAIツールを現場が安全に活用するための開発・利用ガイドラインの刷新および統制プロセスの策定 ◎全社アセット・脆弱性マネジメントの高度化 ・社内システムの規模拡大に対応し、SaaSを含むハードウェア・ソフトウェアの網羅的な棚卸しと脆弱性検知・対応フローの自動化・標準化

    求める能力・経験

    ◆必須(MUST) ◎セキュリティ基準およびガイドラインに関する知見 ・FISC安全対策基準、PCI DSS、ISMS等のセキュリティ基準に関する実務知識 ◎現場起点の提案・コミュニケーション力 ・単なる規程の押し付けではなく、開発や現場業務の背景を汲み取った実現性のある助言・折衝ができること ◆歓迎(WANT) ◎インフラ構築・運用の実務経験 ・ネットワークやサーバの設計・構築・運用経験 ◎先進テクノロジーの知見 ・パブリッククラウド環境や生成AIに関わる実務経験、またはセキュリティベストプラクティスへの深い理解 ◎リスクマネジメント実務 ・組織的なリスクアセスメント、リスク管理体制の設計・運用経験

    事業内容

    -

  • エージェント求人

    【ベイカレント/サイバーセキュリティ】戦略から実行まで一気通貫/企業のセキュリティ強化を牽引

    600~1200万

    • 設計支援
    • 新規事業
    • 情報セキュリティ
    • 研修実施
    • 研修企画
    • ネットワーク
    • テスト
    • クラウド
    • コンサルティング業務
    • IR
    • コンサルタント
    • 戦略立案
    • SoC
    株式会社ベイカレント東京都港区
    もっと見る

    仕事内容

    ◤仕事内容◢ - クライアントが直面するサイバーセキュリティリスクの把握から戦略構築、実行支援までの一気通貫でのコンサルティング - 【リスク把握・評価】セキュリティ・リスクアセスメントの実施、リスクの可視化、脆弱性診断、ペネトレーションテスト、TLTP実施等 - 【セキュリティ戦略立案】セキュリティ高度化施策の企画、戦略実現ロードマップの策定 - 【強化・運用・改善支援】ガバナンス強化、レッドチーム演習の実行、IR/CSIRT/SOC運用、ネットワーク・クラウド・OS・ミドルウェアのセキュリティ設計支援 ◤会社の特徴◢ - サイバーセキュリティの重要性が高まる社会情勢に応え、国内発のコンサルティングファームとして新規にセキュリティ事業を立ち上げ - 論点・仮説思考等のコアスキルから、デジタルやテクノロジー等の専門スキルまで、コンサルタントの成長を後押しする充実した研修制度 - カフェテリアプランや企業主導型保育園、各種休暇・休職制度など、多様なライフステージに応じた柔軟な働き方を支援する福利厚生が完備 ◤仕事の魅力◢ - サイバーセキュリティをオフェンシブ・ディフェンシブの双方からアプローチし、各業界のリーディングカンパニーの成長に直接貢献できる - 新規事業の立ち上げというダイナミックなフェーズに参画し、裁量を持って事業拡大に関与できる - 資格取得補助制度やキャリアカウンセリング制度を活用し、コンサルタントとしての高度な専門性を追求できる環境

    求める能力・経験

    ◤仕事内容◢ - クライアントが直面するサイバーセキュリティリスクの把握から戦略構築、実行支援までの一気通貫でのコンサルティング - 【リスク把握・評価】セキュリティ・リスクアセスメントの実施、リスクの可視化、脆弱性診断、ペネトレーションテスト、TLTP実施等 - 【セキュリティ戦略立案】セキュリティ高度化施策の企画、戦略実現ロードマップの策定 - 【強化・運用・改善支援】ガバナンス強化、レッドチーム演習の実行、IR/CSIRT/SOC運用、ネットワーク・クラウド・OS・ミドルウェアのセキュリティ設計支援 ◤会社の特徴◢ - サイバーセキュリティの重要性が高まる社会情勢に応え、国内発のコンサルティングファームとして新規にセキュリティ事業を立ち上げ - 論点・仮説思考等のコアスキルから、デジタルやテクノロジー等の専門スキルまで、コンサルタントの成長を後押しする充実した研修制度 - カフェテリアプランや企業主導型保育園、各種休暇・休職制度など、多様なライフステージに応じた柔軟な働き方を支援する福利厚生が完備 ◤仕事の魅力◢ - サイバーセキュリティをオフェンシブ・ディフェンシブの双方からアプローチし、各業界のリーディングカンパニーの成長に直接貢献できる - 新規事業の立ち上げというダイナミックなフェーズに参画し、裁量を持って事業拡大に関与できる

    事業内容

    -

  • エージェント求人

    【東証プライムG】大手のサイバー戦略・SOC/CSIRT構築を率いるセキュリティマネージャー

    907~2143万

    株式会社クオンツ・コンサルティング東京都港区
    もっと見る

    仕事内容

    仕事内容 ■インフラセキュリティのアセスメントおよび対応支援 サイバーセキュリティ戦略・ガバナンス評価、サイバーセキュリティ対策の有効性評価、脆弱性診断、サイバーセキュリティベンチマーキングなど ■サイバーセキュリティコンサルティング サイバーセキュリティグランドデザイン・ロードマップ策定、SOC構築支援、CSIRT構築支援、ITセキュリティアーキテクチャ設計支援、各種ITセキュリティツールの選定支援、導入支援など ■サイバーセキュリティマネジメント SOC運用支援、CSIRT運用支援、グローバル最新動向の調査・レポートなど ■インシデントレスポンス サイバーセキュリティインシデント発生時の調査支援、デジタルフォレンジックの実施、インシデントレスポンス訓練支援など ■プロジェクト事例 ・アセスメント(サイバーセキュリティの視点で、クライアントのビジネスに影響するリスクを評価する)  ・ビジネス戦略を考慮したサイバーセキュリティ戦略の策定、中計・ロードマップの作成 ・ゼロトラストアーキテクチャ等のインフラ全体構想 ・脆弱性診断 ・技術的なセキュリティ対策の動向調査・製品選定(RFP作成)支援 ・インシデント監視・分析・対応等の改善 ・サイバーセキュリティ組織体制の検討・構築 ・サイバーセキュリティ関連業務設計 ・クライアントのデジタル化に付随するサイバーリスクのアドバイザリー ・クライアントの人材に対するセキュリティ教育・訓練の企画および実行

    求める能力・経験

    応募資格 ■*応募要件* *【必須】* 以下①~⑤のいずれかもしくは複数のご経験がある方 ①サイバー戦略人材 ・グローバルのサイバー戦略、ゼロトラスト対応など、戦略レベルのサイバー領域経験 ②攻撃サイド(Red Team) ・脅威ペネトレーションテストやRedTeamオペレーション等、攻撃者サイドからの脆弱性監査及び対策策定経験 ③防御サイド(Blue Team)※いずれか ・監視強化・改善に伴う、ソリューション(EDR、SIEM、SORA、CASB等)導入、MITERATTACKやSOC-CMMを用いたアセスメント経験 ・IAM、ITAMの有識者 ・クラウドセキュリティに特化したご経験 ・SASE構築経験 ④法令・アセスメント ・中国サイバー法規制やNIST SP800,CAT評価などの、ガバナンスを含めたサイバーセキュリティのアセスメント経験 ⑤SOC,SIRT ・SOC(監視部隊)、C-SIRT(対応判断部隊)などの経験者ないし、構築経験 ■選考方法 書類選考→一次面接(WEB)→適性検査→最終面接(愛宕オフィス対面) ※面接回数2~3回 ■求職者の皆様へ 当社グループでは、安心・安全で公正な採用活動を行うため、面接官および社員に対し求職者様へのハラスメント行為を厳格に禁止しています。 面談

    事業内容

    -

  • 企業ダイレクト

    【ネットワークエンジニア】次は上流へ◆案件情報100%開示×還元率72%~

    340~1200万

    株式会社Vantage Works東京都品川区
    もっと見る

    仕事内容

    【ネットワーク設計・構築・運用等】 Cisco、Juniper、YAMAHA 等幅広い案件に参画。毎月5,000件以上から自由に案件を選択でき、伸ばしたいスキルに合わせてキャリアを積める環境です。 【案件選択制度】 毎月5,000件以上から参画案件を自分で選択可能!社内システムで技術や単価、リモート可否等の条件を指定し、自由に検索・比較できます。非公開案件は営業が希望に合わせて提案。WAN・LAN更改の設計構築やデータセンターのNW構築・運用など、次に伸ばしたいスキルや成長方針に合わせて最適な案件を選べる環境です。 【必須】 ・ITエンジニア経験2年以上(運用保守含む)/学歴不問 【歓迎】 ・WAN、VPN等のネットワークやLinuxサーバーの運用・構築経験、またはそれに準ずる知識 ・FortiGate、Palo Alto 等のファイアウォール、クラウドFW、WAFの設定・運用経験、またはそれに準ずる知識 ・パブリッククラウド(AWS等)環境の利用経験、またはそれに準ずる知識 ・SOCでのアラート監視、ログ確認、インシデント一次対応の経験(EDR、MDR等の利用を含む) ・ゼロトラスト領域(ZTNA、SASE、SSE、CASB、DLP等)に関する知見・関心 【業務内容の変更範囲】当社業務全般

    求める能力・経験

    【必須】ITエンジニア経験2年以上 【歓迎】NW経験が浅い方、NW運用・監視から設計構築へステップアップしたい方も歓迎!グループ会社で未経験からエンジニアを育成した実績もあり、安心して挑戦できる環境です。 【当社の魅力】 ■納得の給与体系:案件単価100%公開!入社時還元率72%からスタートし、最大90%まで還元。 ■明確な評価基準:プロジェクト貢献・勤務姿勢・売上貢献の3軸で評価価。半期ごとの面談で年収の根拠を説明します。 ■実践的な研修:AWS・Azureの実アカウントを用いたLAMP環境やVPNの構築演習で、上流工程へ挑戦できる実務経験を積めます。

    事業内容

    -

  • 企業ダイレクト

    【セキュリティエンジニア】案件選択×単価公開◎平均還元率75%/リモート可

    500~1200万

    株式会社CP東京都品川区
    もっと見る

    仕事内容

    【案件100%選択×単価100%公開】】セキュリティ設計・構築◎ 毎月5千件以上から案件を自由に選択可。平均還元率75%で適正な給与を実現。リモート8割・フルリモート2割で自由な働き方が可能です。 【案件100%選択×単価100%公開】】セキュリティエンジニア募集 ◆常時5,000件以上から希望の案件を100%自由に選択可能! ◆Linux・AWS等のサーバー設計・構築で幅広いフェーズに参画できます。 ◆単価完全公開&平均還元率75%で、適正な給与アップを実現。 ◆エンド・元請直案件55%以上、博報堂などの大手案件も多数。 ◆リモート8割以上、残業月6.2h、年休130日で働きやすさ抜群◎ 【必須】 ITエンジニア経験2年以上(運用保守含む) 【歓迎するスキル】 ・WAN、VPN等のネットワークやLinuxサーバーの運用・構築経験、またはそれに準ずる知識 ・FortiGate、Palo Alto 等のファイアウォール、クラウドFW、WAFの設定・運用経験、またはそれに準ずる知識 ・パブリッククラウド(AWS等)環境の利用経験、またはそれに準ずる知識 ・SOCでのアラート監視、ログ確認、インシデント一次対応の経験(EDR、MDR等の利用を含む) ・ゼロトラスト領域(ZTNA、SASE、SSE、CASB、DLP等)に関する知見・関心 ★学歴不問!経験浅めやスキルに自信がない方も大歓迎です。 【業務内容の変更範囲】当社業務全般

    求める能力・経験

    【必須】ITエンジニア経験2年以上(運用保守含む) 【当社の魅力】 ■案件選択の自由:毎月5,000件以上から参画案件を100%選択可能! ■透明性の高い評価:案件単価を100%公開し、平均75%を給与へ適正還元。 ■柔軟な働き方:リモート8割!平均残業月6.2h、年休130日以上。 ■スキルアップ支援:自社学習システムや各種研修、費用補助を完備。

    事業内容

    -

  • エージェント求人

    ✿SuMi TRUST✿監査法人・金融経験を事業会社へ!147拠点のIT管理態勢を評価する監査担当

    750~1450万

    三井住友信託銀行株式会社東京都港区
    もっと見る

    仕事内容

    ━━━━━━━━━━━━━━━━━━━ ■職務内容 ━━━━━━━━━━━━━━━━━━━ 内部監査部の専門人材として、システムおよびサイバーセキュリティのリスク管理態勢を総合的に点検・評価し、監査の側面から健全な企業活動の維持・向上を支援していただきます。 ◎監査計画の策定および予備調査の実施 ・システムおよびサイバーセキュリティ監査に係る基本方針・年間監査計画の立案と制定 ・リスク評価に基づく監査プログラムの作成および予備調査の実施 ◎実地監査の推進および内部管理態勢の評価 ・具体的な監査項目の検討、被監査部署に対する資料提出依頼、ヒアリングや実地監査の実施 ・監査プロセスを通じた各部門の内部管理態勢および運営状況の客観的な評価 ◎監査調書の作成および改善提言 ・監査結果に基づく監査調書の作成、課題の抽出および経営層・関係部門への報告 ━━━━━━━━━━━━━━━━━━━ ■プロジェクト例 ━━━━━━━━━━━━━━━━━━━ ◎高度化するサイバーセキュリティリスクに対するテーマ監査 ・グループ全体のDX推進や外部脅威の変化を踏まえ、サイバー攻撃への防御態勢やインシデント対応プロセスの実効性を検証する重点監査プロジェクト ◎システム開発・運用プロセスにおける内部管理態勢の点検 ・基幹システムや新規デジタルサービスのリリース・運用に関わる統制状況を評価し、全社的なITガバナンス水準を引き上げる監査業務

    求める能力・経験

    ◆必須(MUST) ◎システム・セキュリティ領域の実務基盤 ・システム開発・運用、またはサイバーセキュリティ対策に関する実務経験 ◎以下のいずれかの監査実務経験(または資格) ・金融機関におけるシステム監査の実務経験 ・監査法人やアドバイザリーファームにおけるシステム・サイバーセキュリティ監査業務の経験 ・CIA(公認内部監査人)、CISA(公認情報システム監査人)などの有資格者 ◆歓迎(WANT) ◎高度なセキュリティ・リスク管理知見 ・金融機関のシステムリスク管理基準(FISC安全対策基準など)や最新のサイバー攻撃動向に対する深い理解 ・大規模組織におけるITガバナンス構築やリスクアセスメントの経験

    事業内容

    -

  • エージェント求人

    プロダクトセキュリティエンジニア

    900~1300万

    株式会社ELYZA東京都文京区
    もっと見る

    仕事内容

    【具体的な業務内容】 主に、以下の3つの領域を担っていただきます。 1.プロダクト開発におけるセキュリティ課題の解決 自社AIプロダクトのアーキテクチャ、コード、クラウド環境に対するセキュリティレビュー PRDやユーザーストーリーなど、要件定義・設計段階からのセキュリティレビューと脅威モデリング 検出された脆弱性のトリアージと、開発チームと連携した改修の推進または実装 LLMをはじめとするAIプロダクト固有のセキュリティリスクの評価と対策 セキュリティ関連機能の設計、実装 2.セキュリティを開発プロセスに組み込む仕組みづくり セキュアSDLCの設計・改善と、開発組織への導入 SAST・DAST・依存関係スキャン等の脆弱性検知ツールの導入・運用・改善 CI/CDパイプラインへのセキュリティチェック運用と改善 セキュアコーディングガイドラインの策定・改善と、開発者への啓発・支援 AWS・GCP等のクラウド環境におけるセキュリティ設定・監視の改善 3.組織横断でのプロダクトセキュリティの推進 インシデントレスポンス体制の構築・改善 第三者による脆弱性診断や監査への対応と、指摘事項の改善推進 開発現場で得た課題や知見の体系化と、全社への還元 プロダクト領域での実践を、全社のセキュリティ施策やガバナンスへつなげる活動 【本ポジションの魅力】 プロダクトの中まで踏み込める:ルール策定や監査対応にとどまらず、アーキテクチャ・コード・クラウド環境に触れながら、改善を実装できます。 AIプロダクト特有の課題に挑戦できる:OWASP Top 10 for LLM等も踏まえ、LLMを活用するプロダクトに必要なセキュリティを実践的に追求できます。 開発スピードとセキュリティを両立する仕組みをつくれる:開発チームと協働し、セキュリティを後付けのチェックではなく、開発プロセスに自然に組み込むことができます。 全社視点でキャリアを広げられる:プロダクト領域にとどまらず、ISMS、コーポレートセキュリティ、IT戦略にもキャリアを広げていただけます。

    求める能力・経験

    【必須スキル】 以下、すべてに当てはまる方 ・Webアプリやバックエンドシステムの設計・開発・運用に関する3年以上の実務経験 ・コードやアーキテクチャを理解し、自ら修正・実装できるソフトウェアエンジニアリング力 ・Webアプリ、API、認証・認可に関するセキュリティ知識 ・AWS・GCP等のクラウド環境におけるセキュリティ設計・運用の実務経験 ・プロダクション環境で脆弱性対応、セキュリティレビュー、セキュア設計のいずれかを主担当として推進し、改修・再発防止までリードした経験 ・複数関係者を巻き込み、技術的課題の優先順位づけと改善を推進した経験 ・日本語でのビジネスレベルのコミュニケーション能力 加えて、以下のいずれか1つ以上: ・Secure SDLC、脅威モデリング、セキュアコーディングガイドラインの設計・導入 ・SAST・DAST・SCA等のセキュリティツール、またはCI/CDへのセキュリティチェックの導入・運用 ・ペネトレーションテスト等の脆弱性検査の実施経験 【歓迎スキル】 ・LLM・生成AIプロダクトの開発経験、またはAIセキュリティに関する知見 ・複数プロダクトや開発チームを横断したセキュリティ推進経験 ・ISMS・監査対応、セキュリティ教育など全社的施策の推進経験 ・第三者による脆弱性診断の実施・受け入れ経験

    事業内容

    -

  • 企業ダイレクト

    【クラウドエンジニア】次は上流工程へ◆案件情報100%開示×還元率72%~

    340~1200万

    株式会社Vantage Works東京都品川区
    もっと見る

    仕事内容

    【クラウド設計・構築・運用等】 AWS、Azure、Terraform 等幅広い案件に参画。毎月5,000件以上から自由に案件を選択でき、伸ばしたいスキルに合わせてキャリアを積める環境です。 【案件選択制度】 毎月5,000件以上から参画案件を自分で選択可能!社内システムで技術や単価、リモート可否等の条件を指定し、自由に検索・比較できます。非公開案件は営業が希望に合わせて提案。WAN・LAN更改の設計構築やデータセンターのNW構築・運用など、次に伸ばしたいスキルや成長方針に合わせて最適な案件を選べる環境です。 【必須】 ・ITエンジニア経験2年以上(運用保守含む)/学歴不問 【歓迎】 ・WAN、VPN等のネットワークやLinuxサーバーの運用・構築経験、またはそれに準ずる知識 ・FortiGate、Palo Alto 等のファイアウォール、クラウドFW、WAFの設定・運用経験、またはそれに準ずる知識 ・パブリッククラウド(AWS等)環境の利用経験、またはそれに準ずる知識 ・SOCでのアラート監視、ログ確認、インシデント一次対応の経験(EDR、MDR等の利用を含む) ・ゼロトラスト領域(ZTNA、SASE、SSE、CASB、DLP等)に関する知見・関心 【業務内容の変更範囲】当社業務全般

    求める能力・経験

    【必須】ITエンジニア経験2年以上 【歓迎】クラウド経験が浅い方、運用保守やオンプレからクラウド構築へ挑戦したい方も歓迎!グループ会社で未経験からエンジニアを育成した実績有、安心して挑戦できる環境です 【当社の魅力】 ■納得の給与体系:案件単価100%公開!入社時還元率72%からスタートし、最大90%まで還元。 ■明確な評価基準:プロジェクト貢献・勤務姿勢・売上貢献の3軸で評価価。半期ごとの面談で年収の根拠を説明します。 ■実践的な研修:AWS・Azureの実アカウントを用いたLAMP環境やVPNの構築演習で、上流工程へ挑戦できる実務経験を積めます。

    事業内容

    -

  • 企業ダイレクト

    【セキュリティエンジニア】次は上流へ◆案件情報100%開示×還元率72%~

    340~1200万

    株式会社Vantage Works東京都品川区
    もっと見る

    仕事内容

    【セキュリティ設計・構築・運用等】 FortiGate、PaloAlto、AWS 等幅広い案件に参画。毎月5千件以上から自由に案件を選択でき、伸ばしたいスキルに合わせてキャリアを積める環境です。 【案件選択制度】 毎月5,000件以上から参画案件を自分で選択可能!社内システムで技術や単価、リモート可否等の条件を指定し、自由に検索・比較できます。非公開案件は営業が希望に合わせて提案。WAN・LAN更改の設計構築やデータセンターのNW構築・運用など、次に伸ばしたいスキルや成長方針に合わせて最適な案件を選べる環境です。 【必須】 ・ITエンジニア経験2年以上 【歓迎】 ・WAN、VPN等のネットワークやLinuxサーバーの運用・構築経験、またはそれに準ずる知識 ・FortiGate、Palo Alto 等のファイアウォール、クラウドFW、WAFの設定・運用経験、またはそれに準ずる知識 ・パブリッククラウド(AWS等)環境の利用経験、またはそれに準ずる知識 ・SOCでのアラート監視、ログ確認、インシデント一次対応の経験(EDR、MDR等の利用を含む) ・ゼロトラスト領域(ZTNA、SASE、SSE、CASB、DLP等)に関する知見・関心【業務内容の変更範囲】当社業務全般

    求める能力・経験

    【必須】ITエンジニア経験2年以上 【当社の魅力】 ■納得の給与体系:案件単価100%公開!入社時還元率72%からスタートし、最大90%まで還元。 ■明確な評価基準:プロジェクト貢献・勤務姿勢・売上貢献の3軸で評価価。半期ごとの面談で年収の根拠を説明します。 ■実践的な研修:AWS・Azureの実アカウントを用いたLAMP環境やVPNの構築演習で、上流工程へ挑戦できる実務経験を積めます。

    事業内容

    -