【福岡or品川】製品セキュリティエンジニア
600~1000万
企業名非公開
福岡県福岡市, 東京都港区
600~1000万
企業名非公開
福岡県福岡市, 東京都港区
セキュリティエンジニア
組み込み制御プロジェクトマネージャー
組み込み制御SE
同社の製品セキュリティエンジニアとして、組み込みソフトウェアのセキュリティ設計・実装・評価を担当いただきます。 【具体的な業務内容】 ◎組み込み製品(ネットワークカメラ等)におけるセキュリティアーキテクチャの設計・開発 ◎製品セキュリティリスクの分析および脆弱性の評価・対策の立案・実施 ◎セキュリティ関連の技術調査、新規技術の導入・適用 ◎セキュリティ関連の各国制度の調査、対応策の立案 ◎国内外の社内ステークホルダー、顧客、パートナー企業との折衝および調整業務 ◎セキュアコーディングのガイドライン策定・啓発 ◎製品セキュリティインシデント発生時の対応
【必須】 ■C/C++/Python等の言語を用いた組み込みソフトウェア開発の経験 ■ソフトウェアセキュリティに関する基礎知識(暗号技術、認証・認可、脆弱性対策など) ■セキュアコーディングの知識と実践経験 【歓迎】 •組み込みLinux、デバイス制御ソフト開発経験 •ネットワークセキュリティに関する知識(ファイアウォール、VPN、PKI など) •Webアプリケーションのセキュリティに関する知識、ご経験(JavaScript/HTMLなどのブラウザベースの制御ソフト開発経験) •セキュリティ標準(ISO 27001、NIST、IEC 62443 、ETSI EN 303 645など)に関する知識 •セキュリティ制度( 欧州サイバーレジリエンス法、日本 JC-STARなど)に関する調査経験 •ペネトレーションテストの実施経験 •メーカーエンジニアとしての開発経験 •ビジネスレベルの英語力
正社員
600万円〜1,000万円
09:00〜17:30 ※フレックス制度あり(コアタイム無、インターバル可)
127日 内訳:完全週休2日制、土曜 日曜 祝日
毎年4月に25日付与+特別休暇4日
年末年始、夏季、年次有給、慶弔、節目休暇など
※別途時間外手当
福岡県福岡市
東京都港区
給与改定年1回(4月)、賞与年2回(7月、12月)、社会保険完備、通勤手当、残業手当、退職金、保養所、副業制度、公認資格取得制度、育英補助・介護支援給付金制度など ※カフェテリアポイント:非管理職12.2万円分/年、管理職8万円分/年
セキュリティ・医療・産業分野向け機器・モジュールの開発、製造、販売、システムインテグレーション、施工、保守、メンテナンス及びこれらに関するサービスを含む各種ソリューションの提供
最終更新日:
350~860万
大手企業のお客様先に常駐いただき、お客様環境のメールサーバ(Microsoft365)の維持保守/セキュリティ運用業務に従事していただきます。 【主な業務内容】 ・メールサーバの運用及び問い合わせ対応 ・メール/セキュリティのインシデント対応
【必須】・インフラ運用の経験 【歓迎】・Microsoft365、メール全般に関する技術知識を保有・インフラ構築経験 【魅力】当社はリピート顧客や紹介で案件を拡大しております。 その理由としてはサービスの質、顧客からの信頼が高いところにございます。 【教育体制】 資格取得や外部研修受講について積極的にバックアップ。キャリア形成で必要となるプロジェクト管理スキルやビジネススキルについても支援しております。
2006年設立以来、インフラ構築、システム運用管理などをITサービスを行っている会社です。システム運用のノウハウやナレッジを活用し運用コンサルティングも手掛けお客様に適切な価値を届けます。取引先も9割以上が上場企業グループです。
730~11000万
①SMS国内、国外の情報セキュリティ戦略の策定 ②領域における情報セキュリティ対策の推進 2-1. Web領域 -アプリケーション(サービスのサイト)における脆弱性対策の推進 -サービスのサイトに紐づくIaaSなどのインフラ(OS・ミドルウェア)の脆弱性対策の推進 -開発エンジニアの教育 2-2. 事業領域 -CRMや各事業で必要なツール等自体のセキュリティ向上 -情報の流れと事業を理解したうえでの適切なシステム構築に向けた提案や、業務プロセスの改善 -各種ツールの運用見直しや、ツール自体の標準化の対応 2-3. 社内IT領域 -ゼロトラストネットワークの構築 -シャドーITの可視化と是正対応、基準の作成 -内部監査のための仕組み検討と構築 ③従業員に対する情報セキュリティの教育 ④インシデント対応 ⑤チーム運営、マネジメント
以下いずれにも該当する方 ・情報セキュリティに関するご経験、知見をお持ちの方 ・ITインフラに関する何らかのご経験 ・エンジニア/非エンジニアとのコミュニケーション力(論理的思考、抽象化/構造化力、言語化、ドキュメンテーション力) <歓迎> ・事業会社でのITインフラやセキュリティに関する経験 ・Webアプリケーションに関わるセキュリティ対策 -Webアプリケーションの診断経験(リリース前診断など含めて) -セキュアコーディング等のガイドライン作成や教育経験 ・IaaS(AWS)に関する知識 ・SaaSなどクラウドサービスの導入経験、運用経験 ・マネジメント経験
《東証プライム上場企業》21期連続で増収を継続中 エス・エム・エスは「高齢社会に適した情報インフラを構築することで人々の生活の質を向上し、社会に貢献し続ける」 というミッションを掲げ、多様な事業・ビジネスモデルを展開しています 。 超高齢社会に突入したことで多くの社会課題が発生していますが、人々のニーズや関心の高まりをビジネスチャンスとして捉え、 「高齢社会×情報」を切り口に「医療」「介護/障害福祉」「ヘルスケア」「シニアライフ」領域で、40以上のサービスを運営しています。
550~1500万
【職務内容】 同社は1989年に設立されたITコンサルティング会社で、 経営戦略とIT戦略を両輪で捉える独自のスタイルでお客様の未来価値を最大化することを目指しています。 現在は持株会社体制のフューチャーグループとして、ITコンサルティングを核に多様なサービスや新規事業を 展開しております。 サイバーセキュリティの脅威が増大する中、同社は2018年にCyberSecurityInnovati onGroupを設立し、「より早く、より的確に、より効果的に」をコンセプトに事業を展開しています。 主要事業の一つとして、オープンソースの脆弱性スキャンツール「Vuls」を基盤とするクラウド型脆弱性管 理サービス「FutureVuls」を提供し、エンタープライズ顧客へ統合的なセキュリティサービスを展開 しています。 ツール提供に留まらず、専門的な脅威情報分析を通じて顧客や社会を守るインテリジェンスを発信し、 市場の啓蒙とFutureVulsの信頼性確立に取り組んでいます。 【具体的には】 ・ リサーチ(インプット)とコンテンツ制作(アウトプット)をサイクルとして回す ・ セキュリティリサーチ&分析 (業務の約40%) ・ 脅威情報のモニタリング: NVD、Jvn、Exploit-DB、 海外セキュリティベンダーのレポート、SNS等を日常的にチェックし、 注目すべき脆弱性や攻撃キャンペーン情報を収集 (求人ID:415938)
【必須】 ・ インフラエンジニアとしての実務経験 ・ 脆弱性情報(CVECVSS)、攻撃手法(MITREATT&CK等)、ネットワーク/OSの基礎知識 ・ 技術的な事象を、論理的かつ分かりやすく文章にまとめるライティング能力 ・ 英語力(技術ドキュメント(一次情報)やセキュリティニュースを抵抗なく読解できるレベル)
【東証プライム上場、日本初のITコンサルティングファーム】 本物のITコンサルティングとは、お客様の未来のあるべき姿を、お客様と共に考え、ビジネスとシステムを同時にデザインしながら、競争優位性のある戦略的な仕組みを構築することであると私たちは考えます。経営とITを本質から理解し、企業の経営や業務の改革に向けた最適解を、お客様と共に創り上げていくこと。さらに、革新が続くIT分野で、永遠のチャレンジャーであり続けることが、フューチャーのビジネススタイルです。
800万~
■職務概要 配属予定組織では、KDDIにおけるサイバーセキュリティ強化・インシデント対処支援を中心とした業務を担っています。 セキュリティにおける対策や監視強化の推進および不正アクセスなどのインシデント発生時の対応業務をお任せします。 また、海外拠点グループ会社向けに対しても対処支援を担っていますので、英語でのビジネスコミュニケーションができる方につきましては現地拠点へのヒアリングや指示等をお任せします。 ■職務内容 サイバーセキュリティに関連する以下の業務をお任せします。 ・脅威情報(含む脆弱性情報)の収集、KDDIグループへの展開、啓発と対処促進 ・インシデントの早期復旧、再発防止等に向けたKDDIグループを含めたコーディネーション、技術支援 ・対応体制や手順の見直し、さらには訓練を通じた対応の充実化 ・セキュリティ対策における技術的知見からの分析・評価、対策の立案 ・セキュリティ監視や内部不正監視の推進 ・海外グループ会社、海外セキュリティベンダとの折衝(英語でのビジネスコミュニケーションができる方) ご経験により、サイバーセキュリティに関する社内外組織間連携による情報収集と技術的共有、その普及などに係る研究開発プロジェクトの参画もお任せします。 また、各省庁によるインシデント対策の合同訓練や、通信キャリア企業間の連絡会等を定期的に開催しており、それらに参加していただくこともございます。
・サイバーセキュリティインシデント対応もしくは分析対応の経験と実績(2年以上) ・サイバーセキュリティの基礎知識と基礎技術 ・ITインフラに関する基礎知識(ネットワーク、サーバー、クラウド、エンドポイント、認証、仮想化など) ・社内外の関係者との円滑なコミュニケーションスキル
-
640~1500万
クラウドインフラに関するプロジェクトを推進するプロジェクトリーダー・サブリーダーとして、以下いずれかのプロジェクトの推進をお任せします。 ※プロジェクトは今までのご経験、ご希望を考慮して決定します。 ■IaaS活用案件 ①既存システム更改に伴うクラウドリフト(AWS) システム更改を行うサーバーの仮想マシン払い出しから、ID認証、バックアップ/監視までの実装。またクラウド活用時のルール規約を策定や、AWS環境と社内環境を接続するためのネットワーク設計を実施。また定期的に顧客とのワークショップを実施、本番稼働および安定的な運用保守までをトータルサポート。 ②クラウドインフラ基盤導入・構築運用保守(AWS) 社内システムと社外向けシステムのインフラ基盤領域における導入構築から保守運用までのトータルサポート。年数十案件にのぼるシステム導入要件に伴い、要件定義から設計構築テスト、保守運用までを対応。 ③ETL(ファイル連携)システムの新規構築(AWS) 受発注データを社内基幹システムと連携するためのETLシステムの構築。サーバOSのEOL対応と既存システム基盤からの移行見伴い、AWS上でのシステム構築を実装。仮想マシンの払い出しからOSセットアップ、バックアップ/監視に加えてジョブやインターフェースの設定を実施。 ④ID認証基盤のクラウドリフト(Azure) Azureサブスクリプションの払い出しからネットワーク設計/設定、OSセットアップから認証基盤の構築、バックアップ/監視を実装。将来的なAzureの本格活用を見据えたガイドライン策定を実施。 ■PaaS活用案件 ⑤100万人超の金融系会員サイトの構築、保守(AWS) 24/365のミッションクリティカルなシステムの構築・保守を実施。IaaS中心に仕組みからPaaSを利用した仕組みへのマイグレーションを随時実施基盤の構築保守だけでなく、金融系に求められる高度なセキュリティ対応も担当。 ⑥QR決済などのアクワイアリングシステムの導入に向けたコンサルティング(AWS) パッケージシステムをAWS上で利用するための要件整理、構成検討などの上流工程を実施。またFISCやPCIDSSといった基準への適合チェックなども担当 ⑦製造業向けIoTシステムの構築(AWS) 顧客が設置したセンサー情報の収集・見える化を実施。AWSを利用し、フルPaaSで構築。基盤系の提供だけでなく、アプリケーションも含め、ワンストップでご提供。 ⑧建設業向けデータ共有システムの構築(Azure) Azureを利用した設計情報の共有システムの構築。建設現場で利用するさまざまな設定情報を連携し、設計情報を一元管理できる仕組みの提供。基盤だけでなく、見える化を実現するアプリケーションもPaaSを活用して実現。 <業務の魅力> ・クラウドインフラに関するプロジェクトの提案~開発・運用保守まで一気通貫で対応いただけます。 ・大規模システム・インフラ基盤に関わる案件が多く、リーダー・サブリーダとして案件の運営を行いながら、様々なクラウド活用の知見・経験を積むことが可能です。 ・個別のSI案件だけでなく、新たなクラウドソリューションの企画立案やサービス提案等の機会も数多くあります。
必須スキル・ご経験(MUST) ・AWS、Azureを利用したインフラシステムの設計・構築経験 ・システム開発におけるインフラチームのリーダー(PL)経験 歓迎スキル・ご経験 (WANT) ・物理/仮想/クラウド 問わず、システムインフラ/OS レイヤの設計構築経験 ・アプリケーションサーバやデータベースサーバ、ジョブ管理サーバなどの導入経験、あるいは管理経験 ・アプリケーションの開発経験、もしくはフレームワークの開発経験 ・JavaやPython、JavaScriptなどを利用したWebアプリケーションの構築経験 求める人物像 ・顧客やチームメンバーとコミュ二ケーションを取り、プロジェクトを推進できる方 ・技術トレンドを追いかけ、自ら進んでチャレンジする方
システムインテグレーション 製造業、流通・サービス、金融、公共向けシステム、CAEソフトウェア
600~999万
【職務内容】 企業の持続的成長や競争力の向上にむけた経営変革を、サイバーセキュリティの面から強力に支援する専門家集団として、以下提供する業務を中心に従事いただきます。 ■サイバーストラテジー ・サイバーによるデジタル・トランスフォーメーション、事業戦略・サイバーセキュリティ戦略の企画・立案 等 ■データ&プライバシー ・データ管理やプライバシー・個人情報保護における -ガバナンス態勢の評価、整備・運用、ソリューションの導入・運用 ■デジタルアイデンティティ・ゼロトラスト ・デジタルアイデンティティにおける -戦略立案・構想策定・管理方針・モデル ・ルールの策定、システム構築・ソリューション導入 等 ■クラウドセキュリティ ・クラウドサービス(SaaS)開発におけるセキュリティバイデザイン導入支援 ・クラウドセキュリティ成熟度評価 等 ■OT/IoTセキュリティ ・製品・工場セキュリティ戦略立案 ・FSIRT・PSIRT構築 等 ■アタック(アプリケーションセキュリティ・オフェンシブセキュリティ) ・セキュア開発ライフサイクルに係る規程類の整備 ・Threat-Led Penetration Testing(脅威ベースのペネトレーションテスト:TLPT) 等 ■レスポンド(CSIRT・フォレンジック) ・CSIRTの構築支援・運用支援 ・デジタルフォレンジック調査 等(求人ID:416540)
【必須】 ・ 情報セキュリティ管理、情報セキュリティ技術の各分野に関する能力として、CISSPCISACISMシステム監査技術者 【歓迎】 ・ 上記提供サービスにおける業務経験または同等の専門知識をお持ちの方 ・ 監査法人、コンサルティングファームでコンサルティング経験のある方 ・ SIベンダー、事業会社でシステム設計・開発経験のある方
【サイバーセキュリティを経営戦略の中核へ。持続可能な社会を築くビジョン】 デロイト トーマツ サイバーは、企業の持続的成長や競争力向上に直結する経営変革を、 サイバーセキュリティの側面から強力に支援する専門家集団です。 【世界最大級のネットワークと、戦略から実行までを網羅する圧倒的な専門性】 当社の最大の強みは、デロイトが世界150カ国以上で展開するグローバルネットワークと、 サイバーセキュリティの全領域をカバーする高度な専門性です。
900~2000万
■業務役割: 貴方のこれまで培ったプロジェクトマネージメント経験を生かし、 アカウントマネージャーとして同社が蓄積してきたノウハウと幅広いソリューションを活用して、 大手プライム企業のアカウント責任者としてプロジェクト管理とお客様への貢献で さらなる社会貢献と事業拡大に期待します。 ■主な担当クライアント例 ・大手通信キャリア ・大手自動車メーカー(関連大手電機メーカー含む) etc ※ご経験や適性をもとに、参画クライアントをご提案させていただきますのでご安心ください。 ■従事すべき業務の変更の範囲 ・雇い入れ直後:システムエンジニア業務 ・変更の範囲:本人の適性により同社業務全般に変更の可能性がございます。 ■就業場所の変更の範囲 ・雇い入れ直後: 自社拠点または配属先プロジェクト勤務地 ・変更の範囲:本社および全国の拠点、顧客先、または自宅
■必須 ・複数のプロジェクトマネージメント経験(部長級クラス) ・ソフトウェアの開発経験 ■歓迎 ・車載開発PMO経験者 ・通信キャリアPMO経験者
・ソリューションデザイン事業 ・フレームワークデザイン事業 ・ITサービス事業 ・ビジネスソリューション事業 ・クラウド事業
800~2000万
■配属予定プロジェクトの特色 ・大手自動車メーカー(関連大手電機メーカー含む)の上流/下流工程 ‐ 車載ソフトウェアの仕様調整、仕様書作成 ‐ 仕様調整用のドキュメント作成 ‐ 仕様策定スケジュール管理、進捗管理 ‐ フロントエンド、バックエンド開発 ‐ テスト項目作成 ‐ コーディング etc ※ご経験や適性をもとに、参画ポジションをご提案させていただきますのでご安心ください。 ■従事すべき業務の変更の範囲 ・雇い入れ直後:システムエンジニア業務 ・変更の範囲:本人の適性により同社業務全般に変更の可能性がございます。 ■就業場所の変更の範囲 ・雇い入れ直後: 自社拠点または配属先プロジェクト勤務地 ・変更の範囲:本社および全国の拠点、顧客先、または自宅
■必須 ・ビジネス英語経験3年以上 ・TOEIC800点以上 ・車載開発経験 ■歓迎 ・PMO経験 ・仕様策定経験 ・車載の開発/検証 2年以上 ・JavaScriptの経験2年以上 ・組み込み領域での開発経験(車載でC++の経験者厚遇)
・ソリューションデザイン事業 ・フレームワークデザイン事業 ・ITサービス事業 ・ビジネスソリューション事業 ・クラウド事業
800~2000万
貴方の経験を生かし、自動車業界で新たなキャリアを築きませんか!? 大手完成車メーカーは、次世代のメーター、HUD、IVIといった 車載情報機器のソフトウェア開発だけでなく、 組み込まれるハードウェア自体の開発も更なる進化が必要になります。 同社でのプライム案件の業務を通じて車載システムの最新技術に触れることができ、 次世代の完成車を開発するやりがいと社会への貢献感を感じ、スキルアップが望めます。 ■主な業務内容 <配属予定プロジェクトの特色> ・大手自動車メーカー(関連大手電機メーカー含む)の上流/下流工程 ・フロントエンド、バックエンド開発 ・車載ソフトウェアの仕様調整、仕様書作成 ・仕様調整用のドキュメント作成 ・仕様策定スケジュール管理、進捗管理 ・テスト項目作成 ・コーディング etc ※ご経験や適性をもとに、参画ポジションをご提案させていただきますのでご安心ください。 【従事すべき業務の変更の範囲】 雇い入れ直後:上記記載システムエンジニア業務 変更の範囲:本人の適正により同社業務全般に変更の可能性がございます。
■必須 ・CまたはC++での開発経験4年以上 ※運用、テスト等の経験期間を除く、開発の経験期間が必須となります。 ■歓迎 ・車載開発経験 ・PMO経験 ・仕様策定経験 ・車載の開発/検証 2年以上 ・JavaScriptの経験2年以上 ・組み込み領域での開発経験(車載でC++の経験者厚遇)
・ソリューションデザイン事業 ・フレームワークデザイン事業 ・ITサービス事業 ・ビジネスソリューション事業 ・クラウド事業
800~2000万
■主な業務内容 <配属予定プロジェクトの特色> ・大手自動車メーカー(関連大手電機メーカー含む)の上流/下流工程 ・フロントエンド、バックエンド開発 ・車載ソフトウェアの仕様調整、仕様書作成 ・仕様調整用のドキュメント作成 ・仕様策定スケジュール管理、進捗管理 ・テスト項目作成 ・コーディング etc ※ご経験や適性をもとに、参画ポジションをご提案させていただきますのでご安心ください。
■必須 ・車載、家電製品、産業機械、情報・通信機器、IoT、ウェアラブルデバイス、センサー、マイコンなどの制御、開発経験1年以上 ※前職または現職での経験直近の1年から起算 ■歓迎 ・車載開発経験 ・PMO経験 ・仕様策定経験 ・車載の開発/検証 2年以上 ・JavaScriptの経験2年以上 ・組み込み領域での開発経験(車載でC++の経験者厚遇)
・ソリューションデザイン事業 ・フレームワークデザイン事業 ・ITサービス事業 ・ビジネスソリューション事業 ・クラウド事業