セキュリティマネージャー（若手活躍中／ハイクラス／社内セキュリティの策定～推進）

条件の近いおすすめ求人

• エージェント求人

  内部監査・J-SOX評価マネージャー（室長候補）年収1,200万～1,400万円

  1200~1400万

  • マネジメント
  • 監査
  • 部長/総括審議官
  • 内部監査
  • 業務監査

  株式会社オープンハウスグループ東京都千代田区

  内部監査・J-SOX評価マネージャー（室長候補）年収1,200万～1,400万円気になる

  もっと見る

  仕事内容

  案件概要 13期連続で過去最高売上を更新し、「不動産業界日本一」へ向けて事業領域を多角的に広げる当社。グループの急成長にともない、内部統制評価業務の重要性は一層高まっています。 現在当社では、業務の増加に対応するだけでなく、J-SOX評価業務のさらなる効率化およびガバナンスの高度化を推し進めています。そこで、J-SOX評価および業務監査の双方に精通し、既存のやり方に捉われず業務フローの抜本的改善や組織マネジメント、監査法人対応までを一気通貫で主導・牽引いただける次長～部長（室長候補）を募集いたします。 業務内容 役職者として内部統制評価業務をご担当いただきます。トップマネジメントや各部門と密接に連携しながら、内部統制システムの高度化、リスク管理体制の強化を推進していく重要なポジションです。将来的には、内部監査体制のさらなる強化や、データ分析等を活用した高度な内部統制評価業務への取り組みなど、グループ全体のガバナンス強化に貢献いただくことを期待しています。 【具体的には】 ・当社グループ全体のJ-SOX評価業務の計画策定・実行・レビュー・報告 ・内部統制に関するコンサルティング ・監査法人・外部専門機関対応、その他、内部統制に関する業務 ・内部監査室メンバーのマネジメント、育成、業務指導　

  求める能力・経験

  【必須】 ・J-SOX評価実務経験5年以上 ・論理的な思考力とドキュメンテーション能力 ・組織・チームにおけるマネジメント経験 【歓迎】 ・CPA、CIA、CISA、CFE等、内部監査に関連する資格 ・内部統制関連システムの開発・導入経験 ・リスクマネジメントシステムの構築・運用経験 ・宅建業法・建築基準法などの法規制・関連業法に対する知識・経験 ・海外子会社へのJ-SOX導入・運用支援経験 ・英語による監査対応、資料作成経験 【求める人材像】 ・淡々と着実に業務を遂行できる方 ・自ら業務を進めつつ、メンバーへの的確な指導ができる方 ・課題解決に向けて自発的に活動できる方 ・論理的な思考及びドキュメンテーションを含むアウトプットができる方 ・トップ・マネジメント及び被監査部門と適切にコミュニケーションが取れる方 ・柔軟に新しいことにチャレンジする意欲がある方

  事業内容

  ①戸建住宅事業 ②マンション開発事業 ③収益不動産事業（ソリューション事業） ④アメリカ不動産事業（ウェルス・マネジメント事業）

• エージェント求人

  少数精鋭の統括室でグループ全体のセキュリティを設計するアナリスト◆オイシックス

  750~1200万

  オイシックス株式会社東京都品川区

  少数精鋭の統括室でグループ全体のセキュリティを設計するアナリスト◆オイシックス気になる

  もっと見る

  仕事内容

  職務内容 *＜得意分野でリードしていただくこと（いずれか）＞* ・*防御運用・インシデント対応* ：EDR・WAF・SSE を中心とした監視と、インシデント対応体制の設計・改善 ・*攻撃的検証* ：外部公開資産や Active Directory の攻撃経路の評価、演習の設計と組織への提言 ・*ガバナンス・統制* ：規程体系の設計、グループ会社・委託先・SaaS の統制、監査対応 ・*検知改善・構造対策* ：攻撃手法を踏まえた検知ルールの設計と効果測定、AD・認証経路のハードニング *＜チームで分担していただくこと＞* ・インシデント対応と、EDR などのアラートの一次対応（当番制） ・取引先・委託先・SaaS のセキュリティ評価、グループ各社の支援 ・全社研修・標的型メール訓練・監査対応などの定常業務 ・社内からのセキュリティ相談への回答 ・Python・PowerShell などによる運用の自動化 ■技術環境・ポートフォリオ *クラウド* ：AWS（主力）、Google Cloud *業務基盤* ：Google Workspace、Active Directory、SSO *セキュリティ* ：EDR、WAF・CDN、SSE（セキュアアクセス）、DNS *開発・自動化* ：GitHub、Python、PowerShell ■キャリアパス まずは得意分野で、グループのあるべき姿を描き実装をリードしていただきます。その先は、事業・経営のリスクから逆算してセキュリティ投資や制度を設計する役割を目指せます。ほかの領域へ広げ、攻撃と防御をつなぐ役割へ進む道もあります。 ■選考方法 一次面接(オンライン) 二次面接(オンライン・対面) 最終面接 (オンライン・対面) ※選考フローは変更になる場合があります。 ■弊社担当者より 食品事業という社会的意義の高い領域において、事業継続に求められる組織全体のセキュリティを確保する重要な役割を担う職種です。日々進化するサイバー攻撃からお客様の安全なお買い物体験を確保するため、最新のセキュリティ技術を活用した対策の企画・導入を担当します。情報セキュリティのプロフェッショナルとし専門性を高めながら、事業の成長とお客様の信頼を支える、やりがいのある仕事に挑戦できる環境をご用意しています。 ■条件 《

  求める能力・経験

  必須要件》 ・次のいずれかの領域で、あるべき姿を自分で描き、実装をリードした経験 ・監視・インシデント対応体制の設計と運用 ・脆弱性診断・ペネトレーションテスト・レッドチーム演習の設計と、組織への提言 ・セキュリティ方針・規程体系の設計と、他部署を巻き込んだ定着 ・攻撃経路を構造的に断つ対策（AD・認証経路・ネットワーク分離など）の設計 ・アラートの一次対応や監査証跡の維持など、定型業務を手順に沿って正確に回した経験 ・技術的なリスクを、非技術部門や経営層に伝わる言葉で説明し、判断につなげた経験

  事業内容

  -

• エージェント求人

  ✿SuMi TRUST✿形式主義を超えて現場と創る！金融インフラを支えるGRC＆リスクマネジメント

  750~1500万

  三井住友信託銀行株式会社東京都千代田区

  ✿SuMi TRUST✿形式主義を超えて現場と創る！金融インフラを支えるGRC＆リスクマネジメント気になる

  もっと見る

  仕事内容

  ━━━━━━━━━━━━━━━━━━━ ■職務内容 ━━━━━━━━━━━━━━━━━━━ 三井住友トラスト・グループ全体の金融ビジネスを守り、持続的な成長を支えるため、ガバナンス・リスク・コンプライアンス（GRC）の観点からDX推進やクラウド環境の安全性を担保する業務全般をお任せします。 ◎セキュリティガバナンスおよび監査・研修の推進 ・ISO/ISMS取得・維持に関わる定期監査、報告書の作成、社内調査の実施 ・全社的な情報漏洩防止に向けたセキュリティ研修の企画および推進 ◎社内規定・各種ガイドラインの策定および運用管理 ・クラウド基盤（AWS/Azure等）を活用した開発に関わるセキュリティガイドラインの整備・更新 ・生成AIや新規DX技術の導入に伴う利用ガイドラインの策定、および個人情報保護方針の管理・更新 ◎アセット管理およびリスクモニタリング体制の構築 ・ソフトウェア、ハードウェア、SaaS等の利用状況把握および脆弱性情報の収集・評価 ・コーポレートリスクの継続的モニタリングと、経営層・関係部門へのタイムリーなレポーティング ━━━━━━━━━━━━━━━━━━━ ■プロジェクト例 ━━━━━━━━━━━━━━━━━━━ ◎クラウド・AI利活用におけるセキュリティガバナンス構築 ・グループ全体のDX推進に伴い、パブリッククラウド基盤やAIツールを現場が安全に活用するための開発・利用ガイドラインの刷新および統制プロセスの策定 ◎全社アセット・脆弱性マネジメントの高度化 ・社内システムの規模拡大に対応し、SaaSを含むハードウェア・ソフトウェアの網羅的な棚卸しと脆弱性検知・対応フローの自動化・標準化

  求める能力・経験

  ◆必須（MUST） ◎セキュリティ基準およびガイドラインに関する知見 ・FISC安全対策基準、PCI DSS、ISMS等のセキュリティ基準に関する実務知識 ◎現場起点の提案・コミュニケーション力 ・単なる規程の押し付けではなく、開発や現場業務の背景を汲み取った実現性のある助言・折衝ができること ◆歓迎（WANT） ◎インフラ構築・運用の実務経験 ・ネットワークやサーバの設計・構築・運用経験 ◎先進テクノロジーの知見 ・パブリッククラウド環境や生成AIに関わる実務経験、またはセキュリティベストプラクティスへの深い理解 ◎リスクマネジメント実務 ・組織的なリスクアセスメント、リスク管理体制の設計・運用経験

  事業内容

  -

• エージェント求人

  【ベイカレント／サイバーセキュリティ】戦略から実行まで一気通貫／企業のセキュリティ強化を牽引

  600~1200万

  • 設計支援
  • 新規事業
  • 情報セキュリティ
  • 研修実施
  • 研修企画
  • ネットワーク
  • テスト
  • クラウド
  • コンサルティング業務
  • IR
  • コンサルタント
  • 戦略立案
  • SoC

  株式会社ベイカレント東京都港区

  【ベイカレント／サイバーセキュリティ】戦略から実行まで一気通貫／企業のセキュリティ強化を牽引気になる

  もっと見る

  仕事内容

  ◤仕事内容◢ - クライアントが直面するサイバーセキュリティリスクの把握から戦略構築、実行支援までの一気通貫でのコンサルティング - 【リスク把握・評価】セキュリティ・リスクアセスメントの実施、リスクの可視化、脆弱性診断、ペネトレーションテスト、TLTP実施等 - 【セキュリティ戦略立案】セキュリティ高度化施策の企画、戦略実現ロードマップの策定 - 【強化・運用・改善支援】ガバナンス強化、レッドチーム演習の実行、IR/CSIRT/SOC運用、ネットワーク・クラウド・OS・ミドルウェアのセキュリティ設計支援 ◤会社の特徴◢ - サイバーセキュリティの重要性が高まる社会情勢に応え、国内発のコンサルティングファームとして新規にセキュリティ事業を立ち上げ - 論点・仮説思考等のコアスキルから、デジタルやテクノロジー等の専門スキルまで、コンサルタントの成長を後押しする充実した研修制度 - カフェテリアプランや企業主導型保育園、各種休暇・休職制度など、多様なライフステージに応じた柔軟な働き方を支援する福利厚生が完備 ◤仕事の魅力◢ - サイバーセキュリティをオフェンシブ・ディフェンシブの双方からアプローチし、各業界のリーディングカンパニーの成長に直接貢献できる - 新規事業の立ち上げというダイナミックなフェーズに参画し、裁量を持って事業拡大に関与できる - 資格取得補助制度やキャリアカウンセリング制度を活用し、コンサルタントとしての高度な専門性を追求できる環境

  求める能力・経験

  ◤仕事内容◢ - クライアントが直面するサイバーセキュリティリスクの把握から戦略構築、実行支援までの一気通貫でのコンサルティング - 【リスク把握・評価】セキュリティ・リスクアセスメントの実施、リスクの可視化、脆弱性診断、ペネトレーションテスト、TLTP実施等 - 【セキュリティ戦略立案】セキュリティ高度化施策の企画、戦略実現ロードマップの策定 - 【強化・運用・改善支援】ガバナンス強化、レッドチーム演習の実行、IR/CSIRT/SOC運用、ネットワーク・クラウド・OS・ミドルウェアのセキュリティ設計支援 ◤会社の特徴◢ - サイバーセキュリティの重要性が高まる社会情勢に応え、国内発のコンサルティングファームとして新規にセキュリティ事業を立ち上げ - 論点・仮説思考等のコアスキルから、デジタルやテクノロジー等の専門スキルまで、コンサルタントの成長を後押しする充実した研修制度 - カフェテリアプランや企業主導型保育園、各種休暇・休職制度など、多様なライフステージに応じた柔軟な働き方を支援する福利厚生が完備 ◤仕事の魅力◢ - サイバーセキュリティをオフェンシブ・ディフェンシブの双方からアプローチし、各業界のリーディングカンパニーの成長に直接貢献できる - 新規事業の立ち上げというダイナミックなフェーズに参画し、裁量を持って事業拡大に関与できる

  事業内容

  -

• エージェント求人

  【東証プライムG】大手のサイバー戦略・SOC/CSIRT構築を率いるセキュリティマネージャー

  907~2143万

  株式会社クオンツ・コンサルティング東京都港区

  【東証プライムG】大手のサイバー戦略・SOC/CSIRT構築を率いるセキュリティマネージャー気になる

  もっと見る

  仕事内容

  仕事内容 ■インフラセキュリティのアセスメントおよび対応支援 サイバーセキュリティ戦略･ガバナンス評価、サイバーセキュリティ対策の有効性評価、脆弱性診断、サイバーセキュリティベンチマーキングなど ■サイバーセキュリティコンサルティング サイバーセキュリティグランドデザイン･ロードマップ策定、SOC構築支援、CSIRT構築支援、ITセキュリティアーキテクチャ設計支援、各種ITセキュリティツールの選定支援、導入支援など ■サイバーセキュリティマネジメント SOC運用支援、CSIRT運用支援、グローバル最新動向の調査･レポートなど ■インシデントレスポンス サイバーセキュリティインシデント発生時の調査支援、デジタルフォレンジックの実施、インシデントレスポンス訓練支援など ■プロジェクト事例 ・アセスメント（サイバーセキュリティの視点で、クライアントのビジネスに影響するリスクを評価する）　 ・ビジネス戦略を考慮したサイバーセキュリティ戦略の策定、中計・ロードマップの作成 ・ゼロトラストアーキテクチャ等のインフラ全体構想 ・脆弱性診断 ・技術的なセキュリティ対策の動向調査・製品選定（RFP作成）支援 ・インシデント監視・分析・対応等の改善 ・サイバーセキュリティ組織体制の検討・構築 ・サイバーセキュリティ関連業務設計 ・クライアントのデジタル化に付随するサイバーリスクのアドバイザリー ・クライアントの人材に対するセキュリティ教育・訓練の企画および実行

  求める能力・経験

  応募資格 ■*応募要件* *【必須】* 以下①～⑤のいずれかもしくは複数のご経験がある方 ①サイバー戦略人材 ・グローバルのサイバー戦略、ゼロトラスト対応など、戦略レベルのサイバー領域経験 ②攻撃サイド(Red Team) ・脅威ペネトレーションテストやRedTeamオペレーション等、攻撃者サイドからの脆弱性監査及び対策策定経験 ③防御サイド(Blue Team)※いずれか ・監視強化・改善に伴う、ソリューション(EDR、SIEM、SORA、CASB等)導入、MITERATTACKやSOC-CMMを用いたアセスメント経験 ・IAM、ITAMの有識者 ・クラウドセキュリティに特化したご経験 ・SASE構築経験 ④法令・アセスメント ・中国サイバー法規制やNIST SP800,CAT評価などの、ガバナンスを含めたサイバーセキュリティのアセスメント経験 ⑤SOC,SIRT ・SOC（監視部隊）、C-SIRT(対応判断部隊)などの経験者ないし、構築経験 ■選考方法 書類選考→一次面接（WEB）→適性検査→最終面接（愛宕オフィス対面） ※面接回数２～３回 ■求職者の皆様へ 当社グループでは、安心・安全で公正な採用活動を行うため、面接官および社員に対し求職者様へのハラスメント行為を厳格に禁止しています。 面談

  事業内容

  -

• 企業ダイレクト

  【ネットワークエンジニア】次は上流へ◆案件情報100%開示×還元率72%～

  340~1200万

  

  株式会社Ｖａｎｔａｇｅ　Ｗｏｒｋｓ東京都品川区

  【ネットワークエンジニア】次は上流へ◆案件情報100%開示×還元率72%～気になる

  もっと見る

  仕事内容

  【ネットワーク設計・構築・運用等】 Cisco、Juniper、YAMAHA 等幅広い案件に参画。毎月5,000件以上から自由に案件を選択でき、伸ばしたいスキルに合わせてキャリアを積める環境です。 【案件選択制度】 毎月5,000件以上から参画案件を自分で選択可能！社内システムで技術や単価、リモート可否等の条件を指定し、自由に検索・比較できます。非公開案件は営業が希望に合わせて提案。WAN・LAN更改の設計構築やデータセンターのNW構築・運用など、次に伸ばしたいスキルや成長方針に合わせて最適な案件を選べる環境です。 【必須】 ・ITエンジニア経験2年以上(運用保守含む)／学歴不問 【歓迎】 ・WAN、VPN等のネットワークやLinuxサーバーの運用・構築経験、またはそれに準ずる知識 ・FortiGate、Palo Alto 等のファイアウォール、クラウドFW、WAFの設定・運用経験、またはそれに準ずる知識 ・パブリッククラウド（AWS等）環境の利用経験、またはそれに準ずる知識 ・SOCでのアラート監視、ログ確認、インシデント一次対応の経験（EDR、MDR等の利用を含む） ・ゼロトラスト領域（ZTNA、SASE、SSE、CASB、DLP等）に関する知見・関心 【業務内容の変更範囲】当社業務全般

  求める能力・経験

  【必須】ITエンジニア経験2年以上 【歓迎】NW経験が浅い方、NW運用・監視から設計構築へステップアップしたい方も歓迎！グループ会社で未経験からエンジニアを育成した実績もあり、安心して挑戦できる環境です。 【当社の魅力】 ■納得の給与体系：案件単価100%公開！入社時還元率72%からスタートし、最大90%まで還元。 ■明確な評価基準：プロジェクト貢献・勤務姿勢・売上貢献の3軸で評価価。半期ごとの面談で年収の根拠を説明します。 ■実践的な研修：AWS・Azureの実アカウントを用いたLAMP環境やVPNの構築演習で、上流工程へ挑戦できる実務経験を積めます。

  事業内容

  -

• 企業ダイレクト

  【セキュリティエンジニア】案件選択×単価公開◎平均還元率75%/リモート可

  500~1200万

  

  株式会社ＣＰ東京都品川区

  【セキュリティエンジニア】案件選択×単価公開◎平均還元率75%/リモート可気になる

  もっと見る

  仕事内容

  【案件100%選択×単価100%公開】】セキュリティ設計・構築◎ 毎月5千件以上から案件を自由に選択可。平均還元率75%で適正な給与を実現。リモート8割・フルリモート2割で自由な働き方が可能です。 【案件100%選択×単価100%公開】】セキュリティエンジニア募集 ◆常時5,000件以上から希望の案件を100%自由に選択可能！ ◆Linux・AWS等のサーバー設計・構築で幅広いフェーズに参画できます。 ◆単価完全公開＆平均還元率75%で、適正な給与アップを実現。 ◆エンド・元請直案件55%以上、博報堂などの大手案件も多数。 ◆リモート8割以上、残業月6.2h、年休130日で働きやすさ抜群◎ 【必須】 ITエンジニア経験2年以上(運用保守含む) 【歓迎するスキル】 ・WAN、VPN等のネットワークやLinuxサーバーの運用・構築経験、またはそれに準ずる知識 ・FortiGate、Palo Alto 等のファイアウォール、クラウドFW、WAFの設定・運用経験、またはそれに準ずる知識 ・パブリッククラウド（AWS等）環境の利用経験、またはそれに準ずる知識 ・SOCでのアラート監視、ログ確認、インシデント一次対応の経験（EDR、MDR等の利用を含む） ・ゼロトラスト領域（ZTNA、SASE、SSE、CASB、DLP等）に関する知見・関心 ★学歴不問！経験浅めやスキルに自信がない方も大歓迎です。 【業務内容の変更範囲】当社業務全般

  求める能力・経験

  【必須】ITエンジニア経験2年以上(運用保守含む) 【当社の魅力】 ■案件選択の自由：毎月5,000件以上から参画案件を100%選択可能！ ■透明性の高い評価：案件単価を100%公開し、平均75%を給与へ適正還元。 ■柔軟な働き方：リモート8割！平均残業月6.2h、年休130日以上。 ■スキルアップ支援：自社学習システムや各種研修、費用補助を完備。

  事業内容

  -

• エージェント求人

  ✿SuMi TRUST✿監査法人・金融経験を事業会社へ！147拠点のIT管理態勢を評価する監査担当

  750~1450万

  三井住友信託銀行株式会社東京都港区

  ✿SuMi TRUST✿監査法人・金融経験を事業会社へ！147拠点のIT管理態勢を評価する監査担当気になる

  もっと見る

  仕事内容

  ━━━━━━━━━━━━━━━━━━━ ■職務内容 ━━━━━━━━━━━━━━━━━━━ 内部監査部の専門人材として、システムおよびサイバーセキュリティのリスク管理態勢を総合的に点検・評価し、監査の側面から健全な企業活動の維持・向上を支援していただきます。 ◎監査計画の策定および予備調査の実施 ・システムおよびサイバーセキュリティ監査に係る基本方針・年間監査計画の立案と制定 ・リスク評価に基づく監査プログラムの作成および予備調査の実施 ◎実地監査の推進および内部管理態勢の評価 ・具体的な監査項目の検討、被監査部署に対する資料提出依頼、ヒアリングや実地監査の実施 ・監査プロセスを通じた各部門の内部管理態勢および運営状況の客観的な評価 ◎監査調書の作成および改善提言 ・監査結果に基づく監査調書の作成、課題の抽出および経営層・関係部門への報告 ━━━━━━━━━━━━━━━━━━━ ■プロジェクト例 ━━━━━━━━━━━━━━━━━━━ ◎高度化するサイバーセキュリティリスクに対するテーマ監査 ・グループ全体のDX推進や外部脅威の変化を踏まえ、サイバー攻撃への防御態勢やインシデント対応プロセスの実効性を検証する重点監査プロジェクト ◎システム開発・運用プロセスにおける内部管理態勢の点検 ・基幹システムや新規デジタルサービスのリリース・運用に関わる統制状況を評価し、全社的なITガバナンス水準を引き上げる監査業務

  求める能力・経験

  ◆必須（MUST） ◎システム・セキュリティ領域の実務基盤 ・システム開発・運用、またはサイバーセキュリティ対策に関する実務経験 ◎以下のいずれかの監査実務経験（または資格） ・金融機関におけるシステム監査の実務経験 ・監査法人やアドバイザリーファームにおけるシステム・サイバーセキュリティ監査業務の経験 ・CIA（公認内部監査人）、CISA（公認情報システム監査人）などの有資格者 ◆歓迎（WANT） ◎高度なセキュリティ・リスク管理知見 ・金融機関のシステムリスク管理基準（FISC安全対策基準など）や最新のサイバー攻撃動向に対する深い理解 ・大規模組織におけるITガバナンス構築やリスクアセスメントの経験

  事業内容

  -

• エージェント求人

  プロダクトセキュリティエンジニア

  900~1300万

  株式会社ELYZA東京都文京区

  プロダクトセキュリティエンジニア気になる

  もっと見る

  仕事内容

  【具体的な業務内容】 主に、以下の3つの領域を担っていただきます。 1．プロダクト開発におけるセキュリティ課題の解決 自社AIプロダクトのアーキテクチャ、コード、クラウド環境に対するセキュリティレビュー PRDやユーザーストーリーなど、要件定義・設計段階からのセキュリティレビューと脅威モデリング 検出された脆弱性のトリアージと、開発チームと連携した改修の推進または実装 LLMをはじめとするAIプロダクト固有のセキュリティリスクの評価と対策 セキュリティ関連機能の設計､実装 2．セキュリティを開発プロセスに組み込む仕組みづくり セキュアSDLCの設計・改善と、開発組織への導入 SAST・DAST・依存関係スキャン等の脆弱性検知ツールの導入・運用・改善 CI/CDパイプラインへのセキュリティチェック運用と改善 セキュアコーディングガイドラインの策定･改善と、開発者への啓発・支援 AWS・GCP等のクラウド環境におけるセキュリティ設定・監視の改善 3．組織横断でのプロダクトセキュリティの推進 インシデントレスポンス体制の構築・改善 第三者による脆弱性診断や監査への対応と、指摘事項の改善推進 開発現場で得た課題や知見の体系化と、全社への還元 プロダクト領域での実践を、全社のセキュリティ施策やガバナンスへつなげる活動 【本ポジションの魅力】 プロダクトの中まで踏み込める：ルール策定や監査対応にとどまらず、アーキテクチャ・コード・クラウド環境に触れながら、改善を実装できます。 AIプロダクト特有の課題に挑戦できる：OWASP Top 10 for LLM等も踏まえ、LLMを活用するプロダクトに必要なセキュリティを実践的に追求できます。 開発スピードとセキュリティを両立する仕組みをつくれる：開発チームと協働し、セキュリティを後付けのチェックではなく、開発プロセスに自然に組み込むことができます。 全社視点でキャリアを広げられる：プロダクト領域にとどまらず、ISMS、コーポレートセキュリティ、IT戦略にもキャリアを広げていただけます。

  求める能力・経験

  【必須スキル】 以下、すべてに当てはまる方 ・Webアプリやバックエンドシステムの設計・開発・運用に関する3年以上の実務経験 ・コードやアーキテクチャを理解し、自ら修正・実装できるソフトウェアエンジニアリング力 ・Webアプリ、API、認証・認可に関するセキュリティ知識 ・AWS・GCP等のクラウド環境におけるセキュリティ設計・運用の実務経験 ・プロダクション環境で脆弱性対応、セキュリティレビュー、セキュア設計のいずれかを主担当として推進し、改修・再発防止までリードした経験 ・複数関係者を巻き込み、技術的課題の優先順位づけと改善を推進した経験 ・日本語でのビジネスレベルのコミュニケーション能力 加えて、以下のいずれか1つ以上： ・Secure SDLC、脅威モデリング、セキュアコーディングガイドラインの設計・導入 ・SAST・DAST・SCA等のセキュリティツール、またはCI/CDへのセキュリティチェックの導入・運用 ・ペネトレーションテスト等の脆弱性検査の実施経験 【歓迎スキル】 ・LLM・生成AIプロダクトの開発経験、またはAIセキュリティに関する知見 ・複数プロダクトや開発チームを横断したセキュリティ推進経験 ・ISMS・監査対応、セキュリティ教育など全社的施策の推進経験 ・第三者による脆弱性診断の実施・受け入れ経験

  事業内容

  -

• 企業ダイレクト

  【クラウドエンジニア】次は上流工程へ◆案件情報100%開示×還元率72%～

  340~1200万

  

  株式会社Ｖａｎｔａｇｅ　Ｗｏｒｋｓ東京都品川区

  【クラウドエンジニア】次は上流工程へ◆案件情報100%開示×還元率72%～気になる

  もっと見る

  仕事内容

  【クラウド設計・構築・運用等】 AWS、Azure、Terraform 等幅広い案件に参画。毎月5,000件以上から自由に案件を選択でき、伸ばしたいスキルに合わせてキャリアを積める環境です。 【案件選択制度】 毎月5,000件以上から参画案件を自分で選択可能！社内システムで技術や単価、リモート可否等の条件を指定し、自由に検索・比較できます。非公開案件は営業が希望に合わせて提案。WAN・LAN更改の設計構築やデータセンターのNW構築・運用など、次に伸ばしたいスキルや成長方針に合わせて最適な案件を選べる環境です。 【必須】 ・ITエンジニア経験2年以上(運用保守含む)／学歴不問 【歓迎】 ・WAN、VPN等のネットワークやLinuxサーバーの運用・構築経験、またはそれに準ずる知識 ・FortiGate、Palo Alto 等のファイアウォール、クラウドFW、WAFの設定・運用経験、またはそれに準ずる知識 ・パブリッククラウド（AWS等）環境の利用経験、またはそれに準ずる知識 ・SOCでのアラート監視、ログ確認、インシデント一次対応の経験（EDR、MDR等の利用を含む） ・ゼロトラスト領域（ZTNA、SASE、SSE、CASB、DLP等）に関する知見・関心 【業務内容の変更範囲】当社業務全般

  求める能力・経験

  【必須】ITエンジニア経験2年以上 【歓迎】クラウド経験が浅い方、運用保守やオンプレからクラウド構築へ挑戦したい方も歓迎！グループ会社で未経験からエンジニアを育成した実績有、安心して挑戦できる環境です 【当社の魅力】 ■納得の給与体系：案件単価100%公開！入社時還元率72%からスタートし、最大90%まで還元。 ■明確な評価基準：プロジェクト貢献・勤務姿勢・売上貢献の3軸で評価価。半期ごとの面談で年収の根拠を説明します。 ■実践的な研修：AWS・Azureの実アカウントを用いたLAMP環境やVPNの構築演習で、上流工程へ挑戦できる実務経験を積めます。

  事業内容

  -