★フルリモート【セキュリティ担当】SBIグループ/フレックス/IPO準備中

条件の近いおすすめ求人

• エージェント求人

  【es4】コーポレートプラットフォームエンジニア（ゼロトラスト基盤）

  800~1300万

  株式会社タイミー東京都港区

  【es4】コーポレートプラットフォームエンジニア（ゼロトラスト基盤）気になる

  もっと見る

  仕事内容

  ■ポジション概要 タイミーのコーポレートITグループで新たに立ち上げるコーポレートエンジニアチームの立ち上げメンバーとして、ゼロトラスト基盤の設計・構築と、自動化による運用の高度化を担っていただきます。既存メンバーとともに、全社IT基盤の設計・構築・標準化、ID管理基盤（IdP）の整備、ゼロトラスト施策の推進、自動化基盤の開発をお任せします。プロダクト開発組織のSRE／Platform Engineerと同じアプローチで、コーポレートIT領域の課題をソフトウェアエンジニアリングで解決するポジションです。 ■募集の背景 ランサムウェアなどのサイバー攻撃が深刻化し、従来の境界防御だけでは対応しきれなくなっています。これに対抗するには、IdP・エンドポイント・ネットワークの多層防御をコードで統制するゼロトラスト基盤が欠かせません。また、事業拡大とマルチプロダクト化に伴い、スケーラブルで自動化されたIT基盤の整備が急務です。コーポレートITグループでは、コンソールでの手作業中心の運用から、IaC・CI/CDを軸に「コードで統制する」プラットフォーム組織への転換を進めています。 ■主な業務 ・Oktaを中心としたID管理基盤（IdP）の設計・運用（SSO／SCIMによるアカウントライフサイクルの自動化、人事マスター連携によるグループ整備） ・Slack Workflow＋Pythonによる、グループプロビジョニング等のセルフサービス基盤の開発（申請・承認・反映の自動化） ・TerraformでのSaaS（Okta、CrowdStrike、Zscaler、Jamf Pro等）およびクラウド（GCP）設定のIaC化 ・GitHub Actions＋Workload Identity Federation（WIF）によるCI/CDパイプラインの構築・運用 ・PythonによるGoogle Workspaceの自動化、データ収集パイプラインの開発 ・モニタリング基盤の選定・導入から始める可観測性基盤（SIEM含む）の構築・運用 ・GCP上の共通インフラ基盤（BigQuery、GCS、Cloud IAM等）の設計・構築 ■得られる経験 ・IdPを中核としたゼロトラストアーキテクチャに設計段階から関わる経験 ・コーポレートIT領域をソフトウェアエンジニアリングで変革する当事者としての経験 ・IaC・CI/CDによる統制基盤を構築し、組織に浸透させる経験 ・セキュリティ製品の選定・設計・自動化を一気通貫で担う経験 ■技術スタック（抜粋） ・IaC／CI/CD：Terraform、GitHub Actions、GCP Workload Identity Federation（WIF） ・IdP／認証基盤：Okta（SSO／SCIM／Universal Directory） ・セキュリティ製品：CrowdStrike（EDR）、Zscaler（SWG／ZTNA）、Jamf Pro（macOS管理） ・可観測性基盤：モニタリング基盤（メトリクス監視・アラート）、SIEM（ログ一元取り込み・脅威検知）※いずれも製品選定から実施 ・クラウド／データ基盤：GCP（BigQuery、GCS、Cloud IAM） ・自動化：Python（Google Workspace API連携） ・開発基盤：GitHub（コード管理・PRレビュー） ■チーム構成 7名（マネージャー1名、メンバー6名）※正社員のみ ■このポジションの魅力 ・急成長企業の変化の中で、全社規模のIT戦略をリードする経験を積めます。ゼロトラストや最新SaaSを活用した業務環境づくりに携われ、業界の最前線でスキルを磨けます。 ・「一人ひとりの時間を豊かに」というビジョンが社内にも根づいており、従業員が本来の業務に集中できる環境整備に力を入れています。その一環として、どんな働き方にも柔軟に対応できるIT基盤を目指しています。 ・単なるIT管理ではなく「事業成長」を支えるIT戦略を重視。セキュリティ強化でリモートワークの生産性を高める、最適なツール選定で従業員の負担を減らすなど、事業と従業員に直接価値を届けるIT部門を目指しています。 ■タイミーについて 「『はたらく』を通じて人生の可能性を広げるインフラをつくる」をミッションに、スキマバイトアプリ「タイミー」を展開しています（ワーカー数1,420万人／2026年4月末時点）。現在は“第二創業期”として、「VISION2030 ― 積み重ねた『信頼』が報われる社会をつくる」のもと、勤務実績や評価などの「信頼データ」を軸に、長期採用サポートサービス、タイミーキャリアプラス（正社員人材紹介）、Fintechなどの新規事業を立ち上げています。

  求める能力・経験

  【必須】 ・IaC（Terraform、CloudFormation、Pulumi等）を用いた自動化・効率化の実務経験 ・自動化・コード化による業務プロセス改善の実績 ・Git／GitHubを使った開発フロー（PRベースのレビュー、CI/CD）の経験 ・GCP／AWS／Azureいずれかのクラウド基盤の構築・運用経験 ・クラウド上でのセキュリティ対策（IAM設計、ネットワーク制御、監査ログ運用、脆弱性・構成管理等）の実務経験 ※コーポレートIT／情シスの経験は不問。SRE・DevOps・Platform Engineer・バックエンドエンジニア等の出身者も歓迎 【歓迎】 ・ゼロトラストアーキテクチャの設計・導入経験 ・IdP（Okta、Entra ID、Google Cloud Identity等）の設計・運用経験 ・SREまたはDevOpsエンジニアとしての経験 ・SIEM／ログ基盤の構築・運用経験 ・セキュリティ製品（EDR、CASB、SWG、ZTNA等）の設計・運用経験 ・Pythonでのツール開発・自動化の経験 ・コーポレートIT／情シス領域での業務経験 ・「人に依存する運用」から「仕組みに依存する運用」への転換に共感し、知識共有や未整備領域の課題抽出〜運用定着まで一貫して取り組める方

  事業内容

  -

• エージェント求人

  auじぶん銀行：サイバーセキュリティPM

  650~900万

  auじぶん銀行株式会社東京都中央区

  auじぶん銀行：サイバーセキュリティPM気になる

  もっと見る

  仕事内容

  【募集背景】 当社は2008年に設立したモバイルに特化したネット専業銀行です。開業以来、生活に深く浸透した携帯電話やスマートフォンをお客さまとの第一の接点とし、利便性と安全性を両立させた質の高いサービスを提供してきました。 auじぶん銀行のみならず、グループ会社とともに、お客さまへ金融・決済サービスをワンストップで提供する「スマートマネー構想」を推進してるauフィナンシャルグループ内では、ITは急成長下においてグループの安定したサービス提供を根幹から支える非常に重要な役割を担います。 日本一のデジタルメガバンクを目指す、当社の更なる成長に向けたデジタライゼーションの取り組みを担う中核人材を募集します。 【仕事内容】 社内サイバーセキュリティを統括する部門として、セキュリティ施策の立案・推進を担い、システム部門をはじめとする関係部署との調整・推進をご担当いただきます。 セキュリティインシデント発生時は、システム部門/リスク管理部門/業務部門と連携し、対応にあたっていただきます。 【業務詳細】 ・当局ガイドライン等を踏まえたサイバーセキュリティ対応の企画・推進 ・サイバーセキュリティ体制およびサイバーセキュリティ対策の強化・高度化に向けた企画・推進 ・耐量子計算機暗号（PQC）への対応方針策定および移行推進　等 【配属部署について】 配属先は部長＋26名で構成 現在5グループ体制を取っています。 ①コンプライアンス管理グループ ②法務グループ ③AML/CFT企画グループ ④金融犯罪対策グループ ⑤サイバーセキュリティ対策推進グループ ※サイバーセキュリティ対策推進グループに配属予定 【働き方について】 フレックス勤務 ※在宅勤務については、担当業務に応じて利用可（週１-２日程度） ※残業はその時の案件・業務によって20-40h程度発生します。 【入社後の受け入れ体制】 入社後は、OJT形式にて徐々に業務に慣れていただくことを想定しています。 その後は、業務の習得状況を見て担当業務を決めていきます。 【このポジションの魅力】 当社のサイバーセキュリティ態勢の強化に向け、最新のセキュリティ動向やIT技術を踏まえた施策の企画・推進を担います。技術的な知見を活用しながら、関係部署との調整や施策立案を通じて、全社的なサイバーセキュリティ強化に取り組むことができます。

  求める能力・経験

  【必須要件】 ・サイバーセキュリティ対策および管理体制に関する知識を有し、その企画・推進に携わる意欲のある方 ・脆弱性管理、フィッシング対策、セキュリティインシデント対応等に関する知識または経験を有する方 ・CSIRT運営やセキュリティインシデント対応の経験 【歓迎する経験・知識】 ・サイバーセキュリティ分野における実務経験および専門知識を有する方。 ・チームの中核メンバーとして、上司の補佐やメンバー支援を通じて業務を推進できる方。 ・課題を整理・分析し、関係者との合意形成を図りながら解決に導ける方。 ・銀行業務への理解を有し、関係部署と協働して組織目標の達成に貢献できる方。 【当社の働く環境】 モチベーション高く働ける環境づくりのため、ワークライフバランスにも取り組んでいます。 ・ノー残業デーの実施（週1回程度） ・有給休暇取得率78% ※2025年度実績 　1時間ごとの取得や連続5日以上のフリーバケーション休暇制度有 ・育児・介護との両立支援（各種休業・休暇制度あり） 【当社の成長支援】 ひとりひとりのスキルアップを支援する制度があります。 ・OJT/OFF-JT ・1on1制度（目標達成、キャリア・スキルアップ、状況改善などの相談機会） ・社内表彰制度（月間表彰・年間表彰） ・自己啓発支援（eラーニング、資格取得支援制度）

  事業内容

  銀行業

• エージェント求人

  シンプレクス・ホールディングス：CSIRTメンバー（経験者採用）

  900~1400万

  シンプレクス・ホールディングス株式会社東京都港区

  シンプレクス・ホールディングス：CSIRTメンバー（経験者採用）気になる

  もっと見る

  仕事内容

  【組織概要】 弊社では、金融機関を中心に幅広い業種向けにオンライン取引システム等を提供しています。CSIRTでは顧客向け及び自社向けシステム両方のセキュリティ領域について、セキュリティポリシー、基準・ルールの策定、教育・訓練、インシデント対応、システム開発・運用保守におけるセキュリティレビューなど幅広い業務を担っています。 【採用背景】 企業が抱える膨大な顧客データや金融・暗号資産を狙ったサイバー攻撃は高度化しており、求められるセキュリティ対策レベルやレジリエンスは年々高まっています。 それらはシンプレクスにおいても例外ではなく、より顧客サービスをセキュアにするため、また自社の業務継続性を確保するため、セキュリティ領域の専門知見・経験を有するCSIRTの一員として、即戦力としてご活躍頂ける方を採用したいと考えています。 【業務内容】 CSIRTは顧客向け商用システム及び自社向けシステムのセキュリティ領域、および全従業者に対する様々なセキュリティサービスを幅広く提供しています。　　　　　　　 ご担当頂く業務は多岐にわたります。下記は一例です。 ・顧客向けシステム開発・保守運用の全工程におけるセキュリティレビュー （要件定義や設計等アーキテクトレビュー、クラウド環境構築、Webシステム・アプリ開発経験あれば尚可） ・各種セキュリティ相談へのアドバイザリー（平均年８００件程度のリクエストに対応） ・脆弱性情報調査、リスクアセスメント、セキュリティ対策スキーム検討 ・顧客セキュリティ監査対応（対面有り） ・セキュリティインシデント対応（ログ分析、フォレンジック調査スキルあれば尚可） ・全社セキュリティ教育・訓練（講師経験あれば尚可） ※（雇入れ直後）システムの開発及びコンサルティング（変更の範囲）会社の定める業務 【本ポジションの魅力】 ・特定事業や製品に縛られることなく、セキュリティ専任者として顧客向け及び自社向けのミッションクリティカルなセキュリティ業務に幅広く携わり、さらなるスキルアップをしていただくことが可能です。 ・多様なシステム及びセキュリティ課題を通じて先進のテクノロジーに触れながら全社セキュリティの中核となり顧客プロジェクトや社内従業者をリードして頂けます。 ・アドバイザリー、レビュー、課題解決など専門知見を発揮しながら、社内外のステークホルダーから頼りにされ、遣り甲斐を感じながら専門知見の幅を広げて頂けます。

  求める能力・経験

  【必須経験】 ※下記のいずれか一つ必須  セキュリティに関わる領域での実務経験１０年以上  CSIRTとしての実務経験５年以上 （うちCSIRTの特定業務でのリーダーポジション経験３年以上） ・インシデント対応、脆弱性情報調査、セキュリティ対策検討・推進、セキュリティ教育・訓練、システム開発・運用保守のセキュリティ要件定義・アーキテクトレビュー、クラウドセキュリティ設計・構築経験のいずれか３年以上 【歓迎経験】 顧客向けセキュリティコンサルティング経験、セキュリティソリューション導入支援・運用支援  SOC業務（SIEM導入・運用、アラート監視、ログ解析、カスタムシグネチャ開発等） セキュリティ領域中心の顧客向け又は社内従業者向けヘルプデスク業務  セキュリティ教育・訓練の企画・推進・講師経験 ・セキュリティ関連の資格（CISSP、情報処理安全確保支援士・免許登録必須、AWS Certified Security–Specialty、CEH、CISA、CISM、システム監査技術者など） 【求める人物像】 自ら能動的に課題を導き出し、強い当事者意識を持って課題解決に向けてリードいただける  セキュリティ専門家として深い知識・経験を有し、クラウド領域や特定セキュリティソリューション等に強みをお持ちの方 …

  事業内容

  金融・非金融領域におけるDX戦略立案から、システム開発・運用・保守までを一気通貫で提供するテクノロジーファーム（シンプレクス・グループ持株会社）

• エージェント求人

  シンプレクス・ホールディングス：セキュリティエンジニア（サービスマネジメント、運用領域）

  800~1200万

  シンプレクス・ホールディングス株式会社東京都港区

  シンプレクス・ホールディングス：セキュリティエンジニア（サービスマネジメント、運用領域）気になる

  もっと見る

  仕事内容

  【組織概要】 弊社では、個人投資家向けのインターネット取引システムをオンライン金融機関向けに提供しています。セキュリティチームは同システムのセキュリティ領域について、セキュリティサービスの企画、開発や、新規導入に際してのプリセールス/見積もりに始まり、アーキテクチャ設計・構築業務、リリース後の運用業務、インシデントレスポンスまでを幅広く担っています。 【採用背景】 弊社がコアビジネスとしている金融領域において、企業が抱える膨大な顧客データや金融資産を狙ったサイバー攻撃は高度化しており、セキュリティ対策の重要性は年々上がっています。 シンプレクスにおいてもそれは例外ではなく、より顧客のサービスをセキュアなものにするため、セキュリティの専門性を有した人材を外部より採用したいと考えています。 【業務内容】 セキュリティチームでは、弊社が提供するインターネット取引システム向けに、様々なセキュリティサービスの提供を行っており、本ポジションでは、それらサービスの運用保守および新規セキュリティサービスの企画、開発を担当頂きます。 また、これら業務の遂行に必要なインターネット取引システムの運用チームとその先のお客様や、ソリューション提供ベンダとの調整などもご担当頂きます。 【主な担当業務】 インターネット取引システム向け新規セキュリティサービスの企画、開発 インターネット取引システム向けセキュリティサービスの運用、保守 顧客要望等に基づくログ分析 インシデントレスポンス 上記に関連した、対システム運用チーム、対顧客説明、調整 セキュリティソリューション提供ベンダのベンダコントロール 【担当頂く可能性のある業務】 社内セキュリティマネジメントシステムの維持管理、および向上 顧客向けシステム新規構築時のセキュリティレビュー ※（雇入れ直後）システムの開発及びコンサルティング（変更の範囲）会社の定める業務 【本ポジションの魅力】 複数の弊社インターネット取引システムにまたがって提供されている、各種セキュリティサービスの様々な運用、保守業務やログ分析、インシデントレスポンス、およびそれらに関連する顧客やベンダなどの対外調整までを担当頂きます。 これにより各種セキュリティソリューションや、AWS等のパブリッククラウドのセキュリティサービスに関する取扱いスキルを習得するとともに、対客説明、調整などのコミュニケーションスキルを活用、ブラッシュアップすることができます。 また、新規のセキュリティサービス開発においては、企画、ソリューション選定、PoC、システム構築、プロセス構築など、必要なすべての工程を通しで担当頂けます。 これは、新規サービスのアイディアを具体化する、ソリューション選定やPoC、システム構築等を通じて、新規のテクノロジに触れられるなど、候補者の興味に応じた様々な魅力を感じて頂ける業務です。

  求める能力・経験

  【必須経験】 下記いずれかに関連する業務を1年以上経験している方 中～大規模セキュリティサービスインフラ構築経験や運用管理経験 MSS、xSP事業者でのセキュリティサービスインフラ構築経験や運用管理経験 ・MSS、xSP事業者でのセキュリティサービス企画や開発経験 【歓迎経験】 クラウド基盤（AWS、Azure、etc.）のインフラ構築経験や運用管理経験 セキュリティ資格（情報処理安全確保支援士、CISSP、CISA、CEH、OSCP、etc.）保持

  事業内容

  金融・非金融領域におけるDX戦略立案から、システム開発・運用・保守までを一気通貫で提供するテクノロジーファーム（シンプレクス・グループ持株会社）

• エージェント求人

  シンプレクス・ホールディングス：セキュリティエンジニア（デリバリ領域）

  800~1200万

  シンプレクス・ホールディングス株式会社東京都港区

  シンプレクス・ホールディングス：セキュリティエンジニア（デリバリ領域）気になる

  もっと見る

  仕事内容

  【組織概要】 弊社では、個人投資家向けのインターネット取引システムをオンライン金融機関向けに提供しています。セキュリティチームは同システムのセキュリティ領域について、セキュリティサービスの企画、開発や、新規導入に際してのプリセールス/見積もりに始まり、アーキテクチャ設計・構築業務、リリース後の運用業務、インシデントレスポンスまでを幅広く担っています。 【採用背景】 弊社がコアビジネスとしている金融領域において、企業が抱える膨大な顧客データや金融資産を狙ったサイバー攻撃は高度化しており、セキュリティ対策の重要性は年々上がっています。 シンプレクスにおいてもそれは例外ではなく、より顧客のサービスをセキュアなものにするため、セキュリティの専門性を有した人材を外部より採用したいと考えています。 【業務内容】 セキュリティチームでは、弊社が提供するインターネット取引システム向けに、様々なセキュリティサービスの提供を行っており、本ポジションでは、それらサービスの新規導入に際してのプリセールス/見積もりから、設計、構築、リリースまでの業務を主に担当して頂きます。 【主な担当業務】 ・顧客向けシステム新規構築時のセキュリティサービスに関する各種デリバリ業務 　　　①　サービス提案/見積もり 　　　②　セキュリティ要件定義／アーキテクチャ設計 　　　③　セキュリティサービス設定、構築 【担当頂く可能性のある業務】 顧客向けシステム新規構築時のセキュリティレビュー 弊社インターネット取引システム向け各種セキュリティサービスの運用、インシデントレスポンス 弊社インターネット取引システム向け新規セキュリティサービスの企画、開発 社内セキュリティマネジメントシステムの維持管理、および向上 ※（雇入れ直後）システムの開発及びコンサルティング（変更の範囲）会社の定める業務 【本ポジションの魅力】 顧客向けインターネット取引システムの新規構築プロジェクト内において、セキュリティ担当者として各種セキュリティサービスの提案、見積もりに始まり、要件定義、設計、構築までを通しで担当頂きます。 これにより様々なセキュリティソリューションやAWS等パブリッククラウドの各種セキュリティサービスに関する取扱いスキルを習得するとともに、それらソリューションの提案、要件定義、設計といった上流工程に関するスキルも習得、ブラッシュアップさせることが出来ます。

  求める能力・経験

  【必須経験】 下記いずれかに関連する業務を1年以上経験している方 セキュリティエンジニアやセキュリティコンサルタントとしての実務経験 SIerなどでのセキュリティソリューションの提案、導入、運用保守経験 ・MSS、xSP事業者などでのセキュリティソリューションのプリセールス、サービスデリバリ経験 【歓迎経験】 クラウド基盤（AWS、Azure、etc.）の設計・構築・運用管理 プログラミング（言語不問、1つ以上の言語習得） ・セキュリティ資格（情報処理安全確保支援士、CISSP、CEH、OSCP、etc.）保持

  事業内容

  金融・非金融領域におけるDX戦略立案から、システム開発・運用・保守までを一気通貫で提供するテクノロジーファーム（シンプレクス・グループ持株会社）

• 企業ダイレクト

  【インフラ運用・セキュリティ運用】大手金融機関向け/リモートワーク可

  510万~

  株式会社日立システムズ東京都千代田区, 神奈川県横浜市

  【インフラ運用・セキュリティ運用】大手金融機関向け/リモートワーク可気になる

  もっと見る

  仕事内容

  金融機関向け大規模システムのインフラ運用及び更改プロジェクトにおいて、プロジェクト推進と運用管理の中核を担っていただきます。 更改対応や運用品質向上を推進する運用リーダーとして活躍を期待しています。 [具体的には…]■金融機関向けシステムのインフラ更改プロジェクト推進 ■更改に伴う要件調整、設計レビュー、移行計画策定 ■顧客および社内関係者との各種調整・進捗管理 ■運用チームのリーダーとしての作業管理、品質管理 ■障害対応や課題管理を通じた運用品質向上活動 ■運用効率化施策の企画・推進

  求める能力・経験

  【必須】■インフラ(オンプレ、クラウド、セキュリティ、NWなど)の運用リーダー、またはチームリーダー経験をお持ちの方 (顧客や社内関係者との調整、進捗管理、課題管理の経験をお持ちの方を想定しております) 【働き方について】 ■在宅勤務：在宅勤務割合は非常に高く、必要に応じて飯田橋に出社して勤務をしております。 ■残業時間：月平均20時間～30時間（繁忙期・閑散期によって異なります） ■夜間対応：運用（平均2か月に1度程度）、更改（平均2週間に1度程度）など案件によって夜間対応の頻度は異なります。 ■休日対応：お客さまの業務が停止している休日などに対応することもあります。

  事業内容

  システム構築事業／システム運用・監視・保守事業／ネットワークサービス事業／情報関連機器・ソフトウェアの販売と開発

• エージェント求人

  サイバーセキュリティ＜ポテンシャル採用＞（IT経験を土台にセキュリティの専門性を身につける）

  600~900万

  • 情報セキュリティ
  • セキュリティ対策

  明治安田生命保険相互会社東京都千代田区

  サイバーセキュリティ＜ポテンシャル採用＞（IT経験を土台にセキュリティの専門性を身につける）気になる

  もっと見る

  仕事内容

  【業務内容】 当社では、サイバーセキュリティ対策を経営戦略上の重要な要素と位置づけ、CISO配下に専門組織MY-SIRT（サイバー・システムリスク統括部）を設置し、「自助・共助・公助」の視点でサイバーセキュリティ管理態勢を構築しています。生命保険会社4社の中でも、サイバーセキュリティの担当部署が情報システム部から独立して存在している点は当社の特徴であり、それだけ会社としてサイバーセキュリティを重要視していることの表れです。 本ポジションは、サイバーセキュリティの実務経験は不問の「ポテンシャル採用」です。ITインフラ等のIT・デジタル領域のご経験を土台に、当社の育成プログラムを通じてセキュリティの専門性を身につけ、将来的に「①戦略・リスクマネジメント領域（計画し、組織を動かす）」「②テクニカル領域（技術を理解し、対策を動かす）」の担い手として活躍いただくことを期待しています（配属はご経験・志向性を踏まえ面談・面接にて相談のうえ決定します）。 ミッションは「巨大な会社を守るだけではない。巨大な会社の『守り方』を決める。」こと。約1,240万人のお客さま・約5万人の従業員、国内外のグループ会社と多様なシステム・サービスを対象に、生命保険の契約情報・個人情報という重要情報を守る仕事です。 【主な業務内容（育成を通じて段階的にお任せします）】 ①戦略・リスクマネジメント領域：戦略・ロードマップ・中期計画策定、各種基準に基づく組織的・技術的評価、国内外グループのセキュリティガバナンス、ポリシー・規程整備、セキュリティ人財の確保・育成施策 ②テクニカル領域：技術的対策の構想・セキュリティアーキテクチャ、開発・運用プロセスへのセキュリティ組込み、セキュリティソリューションの要件定義・運用、脆弱性診断・インシデント対応・侵害調査、SOC分析・監視ルール見直し・脅威分析 ※フォレンジックや脆弱性診断等は専門業者と連携して進めるため、自ら手を動かし続けるのではなく、知見を活かして専門業者との橋渡し・レビューを担う役割です。 【研修・育成制度（同業でもめずらしい「育成する組織」）】 2026年度よりデロイト トーマツ サイバー合同会社（DTCY）との戦略的パートナーシップ契約を締結し、セキュリティ人財を採用と育成の両面から強化しています。 ・学ぶ：約30種類の研修（集合研修、eラーニング、実機を使用したハンズオン研修） ・実践する：育成目的の出向により、自社だけでは経験しにくい先進的なセキュリティ案件で実践 ・専門性を高める：ベーシックから中級・上級までのレベル別専門資格取得 ・資格取得支援：受験費用・講座費用を会社負担。合格後は報奨金制度あり 未経験者からスペシャリストまで、レベルに応じた育成カリキュラムを自社内で提供しており、IT経験を土台にセキュリティの専門性を着実に身につけられる環境です。 【会社・仕事の特徴や魅力】 ・金融庁管轄のもと、メガバンクと同等水準のサイバーセキュリティ対策レベルが求められる環境で、最先端の取り組みに携わりながら成長できます。 ・サイバー領域の経験者採用比率は約40%と高く、外部から入社したメンバーを受け入れる土壌があります。 ・入社年次に関係なく大規模プロジェクトや新規案件に参画でき、チャレンジすること自体が評価される文化があります。 ・役職定年が撤廃されており、長期で見た収入・キャリアの面でも安心して働ける環境です。

  求める能力・経験

  【MUST（必須条件）】 ・3年以上の社会人経験 ・ITやデジタル領域の知識・実務経験を有していること（インフラ系エンジニア経験者歓迎） ・セキュリティを学び、専門性を高めていく意欲 ※サイバーセキュリティの実務経験は不問です。 【WANT（歓迎条件）】 ・ITインフラ（サーバー・ネットワーク・クラウド等）の設計・構築・運用経験 ・セキュリティ関連資格の取得に向けた学習など、自己研鑽（資格取得等）への取り組み ・セキュリティ公的資格（情報処理安全確保支援士）、国際資格（CISSP、GIAC、CISM、CISA）等の保有 【求める人物像】 ・技術力向上にとどまらず、事業や組織を理解して、明治安田に必要なセキュリティを考え・行動できる方 ・自ら学び続けられる方（自身の成長のために新しい知識やスキルを積極的に学び続けることができる方） ・セキュリティを専門領域として身につけたいという明確な意欲をお持ちの方 ・サイバーセキュリティに興味関心があり、自らリサーチ・学習をしている方 ・メンバーシップ型雇用を基本とする当社で、長期的に活躍いただける方

  事業内容

  生命保険の引受・保全、資産運用等の生命保険業および付随業務

• エージェント求人

  情報セキュリティ運用リード／アークエッジ・スペース社

  800~1200万

  株式会社アークエッジ・スペース東京都江東区

  情報セキュリティ運用リード／アークエッジ・スペース社気になる

  もっと見る

  仕事内容

  全社のセキュリティガバナンス構築と実務を担う、同社初のセキュリティ専任ポジションです。セキュリティポリシーの策定・ISMS運用の実質化を中心に、情シスや開発チームと連携しながら、セキュリティ体制を段階的に構築していただきます。 ＜セキュリティポリシー・ガバナンス＞ ・既存ISMS文書体系の棚卸し、課題整理 ・各種セキュリティ規程・ポリシーの策定、運用定着 ・アクセス管理、権限管理フローの設計・運用 ・経営層、各部門との合意形成およびルール整備 ＜ISMS運用＞ ・年次計画の策定・実行、内部監査、外部審査対応 ・リスクアセスメント、是正処置の設計・推進 ・経営レビューに向けた資料作成・報告 ＜教育・インシデント対応＞ ・全社、部門別のセキュリティ研修・啓発施策の企画、実施 ・CSIRTの構築、インシデント対応プロセスの設計 ・インシデント対応演習・訓練の企画 ＜セキュリティ体制・仕組みづくり＞ ・OSSサプライチェーン攻撃等の脅威情報の収集・評価・対応フロー構築 ・セキュリティツールの要件定義、選定、導入 ・情シス、開発エンジニアと連携したセキュリティ施策の推進 ＜将来的に担当する領域＞ ・NIST SP 800-171適合に向けたロードマップ策定・推進 ・開発・製造環境におけるOTセキュリティ対応 ・SBOM管理等を含むサプライチェーンリスク管理の体系化 既存の仕組みを運用するだけではなく、会社に適したセキュリティ組織・ルール・運用をゼロからつくり、定着させていくことが期待されるポジションです。

  求める能力・経験

  必須スキル 事業会社（社内）でセキュリティポリシー・社内規程の策定または改定を主導した経験 技術的な設定だけでなく、組織のルールとして起草し、関係者と合意形成して運用に乗せた経験を求めます ※外部コンサル・診断会社での経験のみは該当しません ISMS（ISO 27001）の維持管理経験（内部監査の実施、外部審査対応を含む） 複数のステークホルダーとの合意形成・折衝経験（経営層・非技術部門を含む） 企業にて使用されるセキュリティツールの導入・運用経験

  事業内容

  ・超小型衛星の設計・製作及び運用サービスの提供 ・超小型衛星によるコンステレーション構築 ・超小型衛星関連のコンポーネント・ソフトウェアの提供 ・衛星管制用地上局の運用サービスの提供 ・教育・コンサルティング業務 等

• エージェント求人

  【年収〜1,200万】金融インフラを守るセキュリティエンジニア｜新規サービス企画・運用保守

  800~1200万

  • コンサルティング業務
  • Amazon Web Serv...
  • プロジェクト
  • 株式
  • 運用保守
  • インフラ構築
  • インシデントレスポンス
  • マネジメント
  • SoC
  • PoC
  • 開発
  • クラウド
  • 顧客説明
  • 分析
  • 維持管理
  • 情報処理
  • Azure

  シンプレクス・ホールディングス株式会社東京都港区

  【年収〜1,200万】金融インフラを守るセキュリティエンジニア｜新規サービス企画・運用保守気になる

  もっと見る

  仕事内容

  ■オススメポイント ✓金融基盤を守る高度な運用・企画業務を通じ、確固たる専門性が身につき市場価値と年収を飛躍的に高められます。 ✓新規サービスの企画・PoCから運用まで一貫して携われるため、最新技術へ挑戦しながらスキルの幅を広げられます。 ✓夕食無料ビュッフェや各種保険など手厚い環境が整っており、将来への安心感を持って心地よく業務へ集中できます。 ■企業名： シンプレクス・ホールディングス株式会社 ■企業概要 ✓大手オンライン金融機関向けに個人投資家用システムを提供するリーディングカンパニーです。 ✓膨大な資産や個人データをサイバー攻撃から守るためセキュリティ体制の強化に注力しています。 ✓高い技術力と事業基盤を背景に、従業員数2,000名以上を擁する安定した経営を行っています。 ■職務内容 ✓取引システム向けセキュリティサービスの運用および保守 ✓新規セキュリティサービスの企画・開発・PoC・システム構築 ✓顧客要望等に基づく各種ログ分析およびインシデントレスポンス ✓システム運用チーム、顧客、ソリューションベンダとの説明・調整 ✓社内セキュリティマネジメントシステムの維持管理・向上 ✓顧客向けシステム新規構築時のセキュリティレビュー ■プロジェクト例 ✓インターネット取引システム向け新規セキュリティサービスの企画・開発プロジェクト ✓AWS等のパブリッククラウド環境におけるセキュリティ運用およびログ分析 ✓インシデント発生時の迅速な調査・レスポンスおよびベンダコントロール

  求める能力・経験

  必須条件（MUST） ✓中〜大規模セキュリティサービスインフラの構築または運用管理経験（1年以上） ✓MSS、xSP事業者でのセキュリティサービスインフラ構築または運用管理経験（1年以上） ✓MSS、xSP事業者でのセキュリティサービス企画または開発経験（1年以上） 歓迎条件（WANT） ✓AWSやAzureなどのパブリッククラウド基盤でのインフラ構築・運用管理経験 ✓情報処理安全確保支援士、CISSP、CISA、CEH、OSCPなどのセキュリティ資格保持

  事業内容

  -

• エージェント求人

  【CISO直轄】大手教育企業の全社セキュリティを担う次世代リーダー募集

  600~1250万

  株式会社ベネッセコーポレーション東京都千代田区

  【CISO直轄】大手教育企業の全社セキュリティを担う次世代リーダー募集 気になる

  もっと見る

  仕事内容

  ・仕事内容： 同社グループ全体のセキュリティ強化に向け、企画から実装・運用まで幅広く推進していただきます。CISO直轄の新組織にて、全社的なセキュリティ戦略の立案、ガバナンス構築、技術的施策の実行など、中核メンバーとして組織の発展を支える重要な役割を担います。教育事業を支える社会貢献度の高い環境で、事業成長を安全面から推進する攻めと守りのセキュリティ業務に携わることができます。 ・具体案件： セキュリティエンジニアリングおよびSOC/CSIRT領域として、ゼロトラスト施策やIAM高度化を推進するセキュリティアーキテクチャ設計、ログ分析基盤整備やインシデント対応支援を行うSOC・脅威検知、脆弱性管理プロセスの改善やセキュリティアセスメント、インシデント発生時の原因分析および再発防止策の立案を担います。また、セキュリティ戦略およびガバナンス領域として、サイバーセキュリティ対策計画の立案・実行体制の確立、全社ガイドライン・KPI策定、経営層へのセキュリティリスク報告、リスク低減・受容・移転を含めた対策方針の策定などを推進します。 【労働条件】 ・労働条件： 想定年収：830万円〜1,270万円（月給＋賞与年2回） 月給：455,500円〜655,400円 基本給：347,000円〜499,300円 時間外手当：108,500円〜156,100円（固定残業35時間分含む。超過分は別途支給） 雇用形態：正社員 勤務時間：9:30〜17:30（スーパーフレックス制、所定労働時間7時間） 休日休暇：完全週休2日制（土日祝）、夏期休暇（6/1〜9/30の間で連続3日）、年末年始休暇（12/30〜1/4）、リスキル休暇、特別休暇、有給休暇など ・福利厚生： 昇給あり、賞与年2回、社会保険完備（健康保険、厚生年金、雇用保険、労災保険）、カフェテリアプラン（年間238,000円相当の住宅補助・子育て支援・医療健康増進等から選択支給）、退職金制度（確定給付＋退職前払金）、確定拠出型年金、通勤手当、従業員持株会、定期健康診断、屋内全面禁煙。 スキルアップ支援として、Udemy Businessの無償利用、外部研修・各種資格試験費用を会社がサポートする能力開発ポイント、DX資格取得支援制度、公募制度などが完備されています。 【勤務地】 東京都新宿区 （※本求人の部署は全社横断でプロジェクトに関わる機会が多く、基本的には出社がベースとなりますが、個別事情による相談も可能です。その他、拠点として岡山県岡山市、東京都多摩市があります） 【会社概要】 ・概要： 同社は、「よく生きる」を企業理念に掲げ、幼児から社会人まで幅広い世代の学びを支援する国内大手の教育企業です。教育サービス、学校向けサービス、コンシューマ向けサービス、BtoBサービスなど多角的な事業を展開しており、教育という社会インフラを支えています。 ・最近のニュース： 同社では教育×デジタルを成長戦略の中核に据え、グループ横断のDX組織「Digital Innovation Partners（DIP）」を中心にデータ活用や内製開発を強力に推進しています。さらに本年度よりCISOを設置し、新組織立ち上げによるセキュリティ体制の急拡大・高度化を推進中。生成AIを活用した新たな学習体験の創出や業務変革にも積極的に取り組み、最先端テクノロジーと教育の融合を進めています。

  求める能力・経験

  ・必須（MUST）： 情報セキュリティ領域における実務経験（5年以上）をお持ちの方。 あわせて、以下のいずれかの経験・実績をお持ちの方。 クラウドセキュリティの経験、SOC・SIEM運用の経験、脆弱性管理の経験、IAMの経験、セキュア開発の経験、技術課題を整理・推進した経験、社内外ステークホルダーと協働した経験。 ・歓迎（WANT）： 官公庁・自治体・大学等での情報セキュリティ経験、大規模事業会社でのセキュリティ経験、SOCリード経験、セキュリティアーキテクト経験、CISSP・CISM・GIACなどの高度資格保有、AzureやAWSのSecurity設計経験、Python等を用いた自動化経験、メンバー育成や技術リードの経験。 ・その他（OTHER）： 教育や公共性の高い領域に関心があり、セキュリティを通じて社会へ価値を届けたい方。単なる技術追求だけでなく、事業や組織づくり、経営層と近い距離での意思決定にも興味を持てる方。

  事業内容

  -