【完成車メーカー】IVI/デジタルコックピットのサイバーセキュリティ設計 ※コネクティッドカー開発

条件の近いおすすめ求人

• 企業ダイレクト

  【インフラ構築エンジニア】構築プレイヤー／立ち上げメンバー

  500~1000万

  

  株式会社ＧＯＯＹＡ東京都渋谷区

  【インフラ構築エンジニア】構築プレイヤー／立ち上げメンバー気になる

  もっと見る

  仕事内容

  新設「インフラSI事業部」の立ち上げメンバーとして、サーバ・ネットワーク・クラウドの構築フェーズを担っていただきます。決められた手順をこなすだけの現場ではありません。 設計から手を動かし、構築 → 設計 → PM へと、技術者としてのキャリアを積み上げられる環境です。 【業務詳細】 ■要件定義／基本・詳細設計／パラメータ設計 ■機器・サーバ・クラウドの構築・コンフィグ、単体・結合試験、成果物作成

  求める能力・経験

  【必須】インフラ（サーバ／ネットワーク／クラウドのいずれか）の構築・設計のご経験 【歓迎】クラウド構築、複数領域の横断経験、関連資格（CCNA／CCNP／LinuC／AWS／Azure認定 等） 【GOOYAについて】 Purpose：未来を笑顔に - Smiles for the future - Dream：人と世界を笑顔でつなぐ Belief：「人」の可能性と成長を最大化し、「世界」へ新たな価値を提供する

  事業内容

  ■SES　■Webサイト制作・システム開発事業　■検証ならびに運用更新事業

• エージェント求人

  脆弱性診断領域における技術責任者

  800~2000万

  株式会社ＳＨＩＦＴ東京都渋谷区

  脆弱性診断領域における技術責任者気になる

  もっと見る

  仕事内容

  ご経験にあわせて、以下業務をお任せいたします。 1. 技術領域における最終判断およびテクニカルリード -診断現場で解決が困難な高度な脆弱性や未知挙動に対する、技術的最終判断および 　解析、解決方針の提示 -診断チーム全体に対する技術的リードの実施 2. 診断結果の技術的精査／適正化および最終承認 -診断プロセス各工程および各種ツール出力に対する、チェックポイント単位での 　妥当性精査、判断 -CVSSやASVSなどのスコアリングの機械的適用ではなく、攻撃実現性／ビジネス影響を 　踏まえた技術評価によるリスクレベルの適正化 -最終納品物である「脆弱性診断結果報告書」に対するレビューおよび承認 3.診断手法の標準化および品質向上施策の推進 -診断ガイドライン／マニュアル整備およびプロセス標準化の推進 -均一品質の担保に向けたベストプラクティス策定および展開の推進 4.最新技術動向の調査および実務への適用 -最新の脆弱性動向、攻撃手法、OWASPなどの業界標準の継続的キャッチアップ -新規脅威に対する技術検証および診断サービス／業務プロセスへの反映推進

  求める能力・経験

  ・手動診断を含む脆弱性診断の実務経験 　∟Webアプリケーション、スマートフォンアプリ、ネットワークなどのいずれか 　において、ツール（Burp Suiteなど）の実行にとどまらず、手動でのディープな 　検証／エクスプロイト（攻撃の実現可能性）の確認経験をおもちの方 ・脆弱性診断報告書のレビュー経験、または、ほかエンジニアへの技術指導（メンター）経験 　∟他者が実施した診断結果の妥当性（誤検知の排除、リスクレベルの適正化など）を評価 　　した経験をおもちの方 ・お客様への診断結果の報告、折衝経験 ・主要なセキュリティ標準／ガイドライン（CVSS、ASVS、OWASP Top 10など）の理解と 　実務への適用経験 　∟システムの特性に合わせたリスク評価の調整を行ったご経験

  事業内容

  -

• 企業ダイレクト

  【Splunkエンジニア】技術リード/事業拡大/リモート可/年休128日

  800~1500万

  株式会社ロココ東京都港区

  【Splunkエンジニア】技術リード/事業拡大/リモート可/年休128日気になる

  もっと見る

  仕事内容

  Splunkプロジェクトにおける技術リードまたはプロジェクトリードとして、お客様のセキュリティ、IT運用、システム監視、データ活用上の課題を整理し、Splunkを用いた解決策を構想段階から携わります。 【詳細】 お客様の業務課題やセキュリティ要件の整理から、Splunk導入に向けた要件定義、基本設計、アーキテクチャ設計を実施します。データ量や利用目的を踏まえた環境構成、サイジング検討、ログ・イベント・メトリクス等のデータ取り込み設計、セキュリティ監視・障害監視・運用改善に向けたユースケース設計等、プロジェクトリードを担当いただきます。

  求める能力・経験

  【必須】Splunk EnterpriseまたはSplunk Cloud Platformの設計・構築経験3年以上■プロジェクトリード経験(PM・PL・テックリード等)■顧客折衝・要件整理の経験 【歓迎】■「Splunk Core Certified Consultant」資格■Splunk Enterprise Security（ES）、Splunk IT Service Intelligence（ITSI）等の導入・運用経験■SIEM、SOC、セキュリティ監視に関する経験 【企業の魅力】昨年スタンダード市場上場を果たすなど、絶賛成長中の企業です。プライム案件として受注しているため、裁量のある環境で業務を行えます。事業も多角化しており、チャレンジを続ける企業です。

  事業内容

  ■HRソリューション『タレントマネジメント』『勤怠管理』『目標管理』『研修管理』■ServiceNow　『HR WorkFlow for ServiceNow』■顔認証ソリューション『AUTH』シリーズ■エンタテイメントソリューション■ITアウトソーシング／BPO

• エージェント求人

  ◆【リモート可】サイバーセキュリティ(JPX総研 ITサービス部)◆

  500~1100万

  株式会社日本取引所グループ東京都中央区

  ◆【リモート可】サイバーセキュリティ(JPX総研 ITサービス部)◆気になる

  もっと見る

  仕事内容

  ※採用後は、株式会社JPX総研 ITサービス部への配属を想定しております。 ■ポジション概要 ・日本取引所グループの基幹システムを支えるサイバーセキュリティ対策の企画・運用 ・SOC／CSIRT活動、インシデントレスポンス、脅威分析、ログ分析 ・セキュリティアーキテクチャの設計、ゼロトラストを含む新技術の導入検討 ・グループ横断でのセキュリティガバナンス強化やルール策定 ■魅力ポイント ・日本の資本市場を守るという高い公共性・社会的意義を持つ仕事に関われる ・大規模かつミッションクリティカルなシステムを対象に、最先端のセキュリティ対策を推進できる ・CSIRT／SOCを中心とした高度な実務経験を積め、専門性を深く伸ばせる環境 ・JPXグループ各社と連携し、企画から運用まで幅広い領域で裁量を持って働ける ■ひとこと 資本市場を止めないための最後の砦として、技術力と使命感を持つ仲間を求めています。 社会インフラ級のセキュリティを担いたい方には最適な環境です。(求人ID：467191)

  求める能力・経験

  【必須】 ・事業会社や金融業界におけるサイバーセキュリティの担当経験 ・教育機関や研究機関でのサイバーセキュリティに関する研究のご経験 等 【歓迎】 ・伝統的な取引所業務の更なる安定・高度化を支える人材 ・新たな分野・領域を切り拓く人材

  事業内容

  1. 証券取引所事業：東京証券取引所（東証）を通じて、株式などの有価証券の売買を行う市場を運営。 プライム市場、スタンダード市場、グロース市場などを提供。 2. デリバティブ取引所事業：大阪取引所（OSE）および東京商品取引所（TOCOM）を通じて、 株価指数先物、オプション、商品先物（原油、金など）などの取引を提供。 3. 清算・決済事業：日本証券クリアリング機構（JSCC）を通じて、 取引後の清算・決済業務を担い、金融市場の安定性を支える。 等。

• 企業ダイレクト

  【PM】ITインフラ導入（管理職候補）　双日グループ向けプライム案件

  1003~1199万

  双日テックイノベーション株式会社東京都千代田区

  【PM】ITインフラ導入（管理職候補）　双日グループ向けプライム案件気になる

  もっと見る

  仕事内容

  双日およびグループ会社向けのITインフラ（ネットワーク、クラウド、サーバー等）導入プロジェクトにて、提案から導入まで一貫してPMとして推進いただきます。将来的には組織運営も担う管理職候補です。 【詳細】■提案（アーキテクチャ検討、計画、見積） ■立ち上げ（WBS作成、進捗報告、キックオフ） ■管理（進捗、リスク、品質、工数） ■顧客やベンダーとの各種調整、折衝※運用保守は別チーム担当。 【キャリアパス】PMとして事業や組織の理解を深めた後、ご本人の志向や適性に応じ、将来的には課長候補としてメンバー育成やラインマネジメント等の組織運営をお任せする予定です。

  求める能力・経験

  【すべて必須】■ITインフラ設計・構築経験 ■PLまたはPMとしてのプロジェクト推進経験 ■顧客折衝経験■組織マネジメントまたはメンバー管理経験（目安2年以上） 【魅力】 ■双日および双日グループ各社向けの大規模プロジェクトにおいて、企画から導入まで一貫して携わることができます。 ■双日のCDO／CIO／CISOと対峙する機会も多く、経営視点を直接学べる環境です。

  事業内容

  ■情報通信設備やIT基盤をはじめとする国内外の最新鋭ソリューションの提供、 　並びにそのシステム構築・保守・運用・監視などのサービスの提供

• 企業ダイレクト

  【インフラエンジニア】双日グループ向け/上流工程/PMPL候補

  572~745万

  双日テックイノベーション株式会社東京都千代田区

  【インフラエンジニア】双日グループ向け/上流工程/PMPL候補気になる

  もっと見る

  仕事内容

  双日および双日グループのITインフラ（デバイス、NW、クラウド・サーバー等）導入プロジェクトにおいて、要件整理から設計・構築業務、提案活動など上流工程を中心にご担当いただきます。 【詳細】これまでのインフラ設計・構築経験を活かし、顧客要件を踏まえたアーキテクチャ検討や技術選定から、クラウドやネットワーク、セキュリティ領域の設計・構築業務をお任せします。あわせて、提案活動やプロジェクト推進業務にも関与いただき、将来的にはPM・PLとして案件をリードいただくことを期待しています。※運用・保守は別チームが担当します。

  求める能力・経験

  【必須】■デバイス、ネットワーク、クラウド、サーバー、セキュリティのいずれかにおけるITインフラ設計・構築の経験をお持ちの方■技術力を活かしながら上流工程やプロジェクト推進にも挑戦したい方 【柔軟なキャリアパス】志向に応じて「スペシャリストコース」と「マネジメントコース」の選択が可能です。「キャリアは自分でつくるもの」をコンセプトに中長期的なキャリアを上司と相談し決定できます。 【魅力】双日のIT部門と連携し最上流に近い立場で提案が反映されやすい環境です。総合商社の特性上、海外を含む案件にも携われます。

  事業内容

  ■情報通信設備やIT基盤をはじめとする国内外の最新鋭ソリューションの提供、 　並びにそのシステム構築・保守・運用・監視などのサービスの提供

• エージェント求人

  ◆情報セキュリティマネジメント／スペシャリスト【フレックス制／リモート可】◆

  550~875万

  株式会社SmartHR東京都港区

  ◆情報セキュリティマネジメント／スペシャリスト【フレックス制／リモート可】◆気になる

  もっと見る

  仕事内容

  【職務内容】 SmartHRグループにおける情報セキュリティ専門組織の一員として、グループ全体が抱えるセキュリティ課題の本質を見抜き、ステークホルダーとの深い対話を通じて、専門家の視点から最適なセキュリティ対策を立案、助言、実行していただきます。 【具体的には】 ・セキュリティ体制の構築・運用 ・セキュリティに関するリスクアセスメントの実施 ・社内・顧客からのセキュリティに関する問い合わせ対応 ・SmartHR SIRTの構築・運用 ・セキュリティモニタリングの実施 ・セキュリティインシデント発生時の対応 ・従業員向けのセキュリティ啓発活動・研修の企画・実施 ・ISO/IEC27001、SOC2などのセキュリティ外部認証・監査への対応 ・グループ会社のセキュリティ体制構築・運用支援、各種セキュリティ施策への展開(求人ID：460620)

  求める能力・経験

  【必須】以下のすべての実務を1年以上経験している、もしくは以下の特定の実務を3年以上経験している方。 ・セキュリティリスクアセスメント：ISO/IEC27000シリーズ、NIST CSF、CIS CSC、特定業界ガイドラインなどのセキュリティ・リファレンスに基づき、自社の特性を踏まえたリスクアセスメントを実施し、対応できる。 ・セキュリティポリシーの策定：リスクアセスメントの結果を踏まえ、自社の特性に合わせた目的ベースでのセキュリティポリシーを策定し、運用できる。 ・セキュリティプロジェクトの取りまとめ：リスクアセスメントの結果を踏まえ、複数部門を巻き込んだセキュリティプロジェクトを計画し、実行することができる ・セキュリティ相談対応：ステークホルダーからのセキュリティ課題に対し、専門的な知見をフル活用し、「どうしたら実現できるか」を最優先に考えた上で、具体的な解決策を提案できる。 ・ITセキュリティ 　最低限必要とされる程度のIT関連の知見を有し、社内のセキュリティエンジニア、開発エンジニア等とセキュリティについて議論、協働することができる

  事業内容

  【社会保険・雇用保険の手続きを自動化するクラウド労務ソフト「SmartHR」を開発】 同社が提供する「SmartHR」は、入社手続きや雇用契約、年末調整などのあらゆる労務手続きのペーパーレス化を可能にするクラウド人事労務ソフトです。最新の人事データベースをもとに、社員名簿や人事レポートの作成も可能。勤怠管理や給与計算システムとの連携も充実しており、カンタン・便利なプラットフォームによって企業の人事労務改革を後押ししてまいります。

• エージェント求人

  【東京／リモート相談可／フルフレックス】セキュリティエンジニア／年収700万〜／土日祝休み

  700~1500万

  • インシデント対応
  • PC/Web
  • 担当者
  • プロダクト開発
  • マネージャー
  • 本部長
  • 開発
  • Slack
  • SoC
  • SSO
  • Google Cloud Pl...
  • 監査
  • 金
  • クラウド
  • 情報処理
  • 分析
  • 検証
  • Windows
  • CD
  • ネットワーク
  • macOS

  株式会社CARTA HOLDINGS東京都港区

  【東京／リモート相談可／フルフレックス】セキュリティエンジニア／年収700万〜／土日祝休み気になる

  もっと見る

  仕事内容

  各事業子会社やバックオフィスの担当者とコミュニケーションをとりながら、セキュリティリスクに立ち向かうための総合的なサポートをします。サポートの内容については特定の手法に限ることはなく、担当者個人のセキュリティ専門性の強みを活かした方法を選択していただいて構いません。総合力を問われることは前提にありつつも、原則としては、セキュリティ技術の専門性や実務経験を基にした活動が求められます。 各現場のセキュリティリスクに立ち向かう上で、ICT本部やCTO室によって管理・運用され全社に提供されている基盤や、過去にセキュリティチームが取り組んだ施策とその成果物などを利用できます。例えば、以下のような基盤や情報が存在します。 認証基盤とシングルサインオン(SSO): Microsoft Entra ID 端末管理基盤:Microsoft Intune 社内貸与端末のエンドポイント監視: Microsoft Defender for Endpoint/Cloud Apps 基本的な業務基盤: Google Workspace アプリケーション IaaS: Amazon Web Services, Google Cloud Platform コミュニケーションプラットフォーム: Slack ログ管理基盤: Sumo Logic プロダクト開発の中でのセキュリティ脆弱性検知ツール組み込み支援 Dependabot Baseline(IssueHunt社) etc. など 一連のセキュリティ関連業務には、時に技術以外の面で調整が必要な状況に直面する可能性があります。そのような状況においてはセキュリティチームマネージャーが全力でサポートいたします。また、ICT本部本部長やICT本部担当役員を通じて、経営陣や外部チームとのコミュニケーションをとることで何らかの調整ができる場合もあります。 ▼得られるスキルや経験 事業会社におけるセキュリティ業務の経験を積むことができます コーポレートセキュリティ 貸与端末のセキュリティ インシデント対応 MS Defenderの運用、改善活動 SOC対応（アラート対応） プロダクトセキュリティ 事業子会社向けのセキュリティ対応 開発工程におけるセキュリティ相談 インシデント対応支援 DevSecOps（静的コードスキャン） ▼面白いところ・やりがい CARTAグループでは、約20のグループ会社があり、様々な事業会社のサービスについて知見を得ることができる セキュリティの業務は細分化されておらず、ご自身の経験によっては幅広い範囲でのご活躍が可能

  求める能力・経験

  ▼必須スキル ・アプリケーション開発、ネットワーク、 OS (Windows もしくは macOS) 、クラウドサービスのすべてに関する基礎知識と、いずれかひとつ以上における主体的な業務経験および専門性 ・セキュリティ分野に関する活動を行ってきた方（業務内外問わず） ・バグバウンティ（脆弱性報奨金制度）への参加: 公開されているプログラムを通じて他社サービスの脆弱性を発見・報告する ・CTF（Capture The Flag）への出場: SECCON等のセキュリティ競技会に参加し、暗号解読やバイナリ解析の技術を磨く ・最新の脅威情報の収集（OSINT）: CVEやセキュリティブログから最新の攻撃手法をキャッチアップし、社内へ展開する ・セキュリティ系資格の取得: 情報処理安全確保支援士やOSCP、CISSP等の専門資格を取得し、体系的な知識を証明する ・技術ブログでの発信: 自身が学んだセキュリティ技術や、検証した脆弱性対策について積極的に記事を書く ▼歓迎スキル 事業会社内の開発領域における業務経験（3年〜5年以上） 事業会社内のセキュリティ領域における以下に掲げるような業務経験 DevSecOps（静的コードスキャン、CI/CDパイプラインへの組込み） DFIR・バイナリ/ログ解析の業務経験 監査ログ調査やユーザー行動分析、それらに伴うアラーティング設計

  事業内容

  デジタルマーケティング事業／インターネット関連サービス事業

• エージェント求人

  ◆セキュリティエンジニア（テックリード／セキュリティ製品の運用・設定変更・改善業務）◆

  600~800万

  アスクル株式会社東京都江東区

  ◆セキュリティエンジニア（テックリード／セキュリティ製品の運用・設定変更・改善業務）◆気になる

  もっと見る

  仕事内容

  【募集背景】 ランサム被害を受け、CISO設置と共に立ち上がったチームです。二度とセキュリティ事故を起こさないため、技術的・組織的対策のレベルを飛躍的に向上させ、全社をリードしていくことがミッションです。セキュリティ強化に向けた人的・金銭的支援を惜しまない環境下で、対策の立案と実行を牽引していただきます。 【職務内容】 セキュリティ製品の運用・設定変更・改善を中心にお任せします。既存の状態に満足せず、自ら「あるべき姿」を描き、ロードマップを引いて行動できる方を求めています。ビジネス上の課題を理解し、テクノロジーを活用して他部門と共に解決策を創出する裁量の大きいポジションです。 【具体的には】 ・EDR、メールセキュリティ、ID管理製品等の運用およびインシデント一次対応 ・クラウド環境のセキュリティ設定確認、改善対応 ・Intune／Jamf等を活用した端末セキュリティポリシー運用および資産管理 ・運用手順書等の整備、製品の設定変更・チューニング 【開発環境】 Splunk、Wiz、Windows、Linux、Cisco、Fortiga(求人ID：465744)

  求める能力・経験

  【必須】 ・セキュリティ製品またはITインフラ運用で3年以上の実務経験（手を動かして運用・改善を行った経験） ・EDR、メールセキュリティ、ID管理等のいずれかの運用管理経験 ・サーバまたはネットワークの構築・運用経験 ・AWS、Azure、GCPいずれかの利用・運用経験 【歓迎】 ・情報処理安全確保支援士、CISSP等の専門資格 ・インシデント対応（CSIRT/SOC）の体制構築・運用経験 ・大規模ユーザー環境におけるインフラ刷新の推進経験

  事業内容

  『仕事場とくらしと地球の明日（あす）に「うれしい」を届け続ける。』 同社はその強い想いのもと、「ASKUL」や「LOHACO」という通信販売のサービスを行っている会社です。 eコマース事業・ロジスティクス事業 事業所向けのオフィス用品・現場用品の通販サービス「ASKUL」と、日用品をお届けする個人向け通販サービス「LOHACO」を展開しています。

• エージェント求人

  セキュリティアナリスト／東京｜株式会社Cygames

  600~1200万

  株式会社Cygames東京都目黒区

  セキュリティアナリスト／東京｜株式会社Cygames気になる

  もっと見る

  仕事内容

  仕事内容 セキュリティログの監視、分析、定期報告 セキュリティインシデント発生時の調査、ユーザーへのヒアリング セキュリティ監視システムの改善、異常検出ルールの作成 Webからのセキュリティ情報の収集と定期報告（OSINT業務） 関連記事 Cygames Magazine： サイバーセキュリティエキスパートの仕事とは？安心・安全なサービスと開発環境を提供【サイゲームス仕事百科】 セキュリティ意識浸透の秘訣は“空気感”の形成　試行錯誤を経て獲得したサイゲームスらしいITリテラシーの高め方

  求める能力・経験

  【必須】 ・SOCでの監視またはアナリスト業務経験 ・セキュリティ製品（EDR, CASB, SIEM, メールセキュリティ等）の運用経験 ・ITセキュリティに関する基礎知識 ・ネットワークおよびOS（Windows/Linux/Mac）の基礎知識 【尚可】 ・高度なセキュリティ業務の経験（脆弱性診断、デジタルフォレンジック、マルウェア解析等） ・インシデント（事件/事故）対応の経験 ・AWSインフラ環境の構築経験 ・プログラミング経験 【求める人物像】 ・ゲームが好きな方 ・丁寧なコミュニケーションや折衝ができる方 ・他の人と協力して仕事に取り組み、チームメンバーに良い影響を与えられる方

  事業内容

  ■ゲームの企画・開発・運営 ■アニメーション製作 ■投資支援 「最高のコンテンツを作る会社」をビジョンに掲げネイティブアプリ、ソーシャルゲーム、アニメ、マンガからコンシューマゲームまで展開する企業です。 ◆みんなでたくさんゲームをやる 誰よりも面白いゲームを作る人は、誰よりもたくさんの面白いゲームをプレイしているはずです。せっかく会社に人が集まっているのですから、仕事中でもプライベートでもみんなで楽しくゲームをしてゲームの話をしましょう。社員みんなで楽しくゲームをやる会社