セキュリティコンサル・セキュリティエンジニア
500~2000万
セキュリティコンサル・セキュリティエンジニア
東京都千代田区
500~2000万
セキュリティコンサル・セキュリティエンジニア
東京都千代田区
セキュリティコンサルタント
セキュリティエンジニア
(下記は複数求人の一例となります) ・インターネット取引システム向け新規セキュリティサービスの企画、開発 ・インターネット取引システム向けセキュリティサービスの運用、保守 ・顧客要望等に基づくログ分析 ・インシデントレスポンス ・上記に関連した、対システム運用チーム、対顧客説明、調整 ・セキュリティソリューション提供ベンダのベンダコントロール
(下記は複数求人の一例となります) ・中~大規模セキュリティサービスインフラ構築経験や運用管理経験 ・MSS、xSP事業者でのセキュリティサービスインフラ構築経験や運用管理経験 ・MSS、xSP事業者でのセキュリティサービス企画や開発経験
500万円〜2,000万円
東京都千代田区
最終更新日:
600~750万
【業務内容】 現在拡大中の弊社において、より快適で効率的なコーポレトIT環境を整備することをミッションとし、下記のような業務を担当していただきます。 ・ネットワーク機器への設定変更作業(ACL/Routing等)、運用監視、トラブル対応 ・仮想サーバー(Linux、Windows)のインストール、基本設定作業 ・サーバ等を監視制御するためのアプリケーション開発、およびその運用 ・外部クラウドサービス(SaaS)の導入検証、利用者支援 ・PCおよびモバイル機器の環境構築とトラブルシューティング ・サーバ/PCのセキュリティ対策作業(パッチ・ウィルス対策、検知時対応) ・Azure/AWS/GCPテナント管理/テナント内システム構築 特定の技術領域に限定することなく、インフラ~アプリまで、最上流~下流まで幅広い経験を積むことが可能です。 ※業務内容:(雇入れ直後)システムの開発及びコンサルティング(変更の範囲)会社の定める業務
必須(MUST) システム開発もしくはシステム運用・保守経験を 1年以上お持ちの方で、コーポレートITにまつわる経験を幅広く積みたいとお考えの方 【求める人物像】 ・長期的な目標を持ち、達成する意欲のある方 ・論理的思考力の高い方 ・誠実に責任感を持って業務遂行することが出来る方 ・会社の状況に応じて柔軟に業務改善提案・実行が出来る方
-
800~1200万
【組織概要】 弊社では、個人投資家向けのインターネット取引システムをオンライン金融機関向けに提供しています。セキュリティチームは同システムのセキュリティ領域について、セキュリティサービスの企画、開発や、新規導入に際してのプリセールス/見積もりに始まり、アーキテクチャ設計・構築業務、リリース後の運用業務、インシデントレスポンスまでを幅広く担っています。 【採用背景】 弊社がコアビジネスとしている金融領域において、企業が抱える膨大な顧客データや金融資産を狙ったサイバー攻撃は高度化しており、セキュリティ対策の重要性は年々上がっています。 弊社においてもそれは例外ではなく、より顧客のサービスをセキュアなものにするため、セキュリティの専門性を有した人材を外部より採用したいと考えています。 【業務内容】 セキュリティチームでは、弊社が提供するインターネット取引システム向けに、様々なセキュリティサービスの提供を行っており、本ポジションでは、それらサービスの新規導入に際してのプリセールス/見積もりから、設計、構築、リリースまでの業務を主に担当して頂きます。 ◆主な担当業務 顧客向けシステム新規構築時のセキュリティサービスに関する各種デリバリ業務 ① サービス提案/見積もり ② セキュリティ要件定義/アーキテクチャ設計 ③ セキュリティサービス設定、構築 ◆担当頂く可能性のある業務 顧客向けシステム新規構築時のセキュリティレビュー 弊社インターネット取引システム向け各種セキュリティサービスの運用、インシデントレスポンス 弊社インターネット取引システム向け新規セキュリティサービスの企画、開発 社内セキュリティマネジメントシステムの維持管理、および向上 ※(雇入れ直後)システムの開発及びコンサルティング(変更の範囲)会社の定める業務 【本ポジションの魅力】 顧客向けインターネット取引システムの新規構築プロジェクト内において、セキュリティ担当者として各種セキュリティサービスの提案、見積もりに始まり、要件定義、設計、構築までを通しで担当頂きます。 これにより様々なセキュリティソリューションやAWS等パブリッククラウドの各種セキュリティサービスに関する取扱いスキルを習得するとともに、それらソリューションの提案、要件定義、設計といった上流工程に関するスキルも習得、ブラッシュアップさせることが出来ます。
必須(MUST) 下記いずれかに関連する業務を1年以上経験している方 ・セキュリティエンジニアやセキュリティコンサルタントとしての実務経験 ・SIerなどでのセキュリティソリューションの提案、導入、運用保守経験 ・MSS、xSP事業者などでのセキュリティソリューションのプリセールス、サービスデリバリ経験 歓迎(WANT) ・クラウド基盤(AWS、Azure、etc.)の設計・構築・運用管理 ・プログラミング(言語不問、1つ以上の言語習得) ・セキュリティ資格(情報処理安全確保支援士、CISSP、CEH、OSCP、etc.)保持
-
800~1200万
【組織概要】 弊社では、個人投資家向けのインターネット取引システムをオンライン金融機関向けに提供しています。セキュリティチームは同システムのセキュリティ領域について、セキュリティサービスの企画、開発や、新規導入に際してのプリセールス/見積もりに始まり、アーキテクチャ設計・構築業務、リリース後の運用業務、インシデントレスポンスまでを幅広く担っています。 【採用背景】 弊社がコアビジネスとしている金融領域において、企業が抱える膨大な顧客データや金融資産を狙ったサイバー攻撃は高度化しており、セキュリティ対策の重要性は年々上がっています。 弊社においてもそれは例外ではなく、より顧客のサービスをセキュアなものにするため、セキュリティの専門性を有した人材を外部より採用したいと考えています。 【業務内容】 セキュリティチームでは、弊社が提供するインターネット取引システム向けに、様々なセキュリティサービスの提供を行っており、本ポジションでは、それらサービスの運用保守および新規セキュリティサービスの企画、開発を担当頂きます。 また、これら業務の遂行に必要なインターネット取引システムの運用チームとその先のお客様や、ソリューション提供ベンダとの調整などもご担当頂きます。 ◆主な担当業務 インターネット取引システム向け新規セキュリティサービスの企画、開発 インターネット取引システム向けセキュリティサービスの運用、保守 顧客要望等に基づくログ分析 インシデントレスポンス 上記に関連した、対システム運用チーム、対顧客説明、調整 セキュリティソリューション提供ベンダのベンダコントロール ◆担当頂く可能性のある業務 社内セキュリティマネジメントシステムの維持管理、および向上 顧客向けシステム新規構築時のセキュリティレビュー ※(雇入れ直後)システムの開発及びコンサルティング(変更の範囲)会社の定める業務 【本ポジションの魅力】 複数の弊社インターネット取引システムにまたがって提供されている、各種セキュリティサービスの様々な運用、保守業務やログ分析、インシデントレスポンス、およびそれらに関連する顧客やベンダなどの対外調整までを担当頂きます。 これにより各種セキュリティソリューションや、AWS等のパブリッククラウドのセキュリティサービスに関する取扱いスキルを習得するとともに、対客説明、調整などのコミュニケーションスキルを活用、ブラッシュアップすることができます。 また、新規のセキュリティサービス開発においては、企画、ソリューション選定、PoC、システム構築、プロセス構築など、必要なすべての工程を通しで担当頂けます。 これは、新規サービスのアイディアを具体化する、ソリューション選定やPoC、システム構築等を通じて、新規のテクノロジに触れられるなど、候補者の興味に応じた様々な魅力を感じて頂ける業務です。
必須(MUST) 下記いずれかに関連する業務を1年以上経験している方 ・中~大規模セキュリティサービスインフラ構築経験や運用管理経験 ・MSS、xSP事業者でのセキュリティサービスインフラ構築経験や運用管理経験 ・MSS、xSP事業者でのセキュリティサービス企画や開発経験 歓迎(WANT) ・クラウド基盤(AWS、Azure、etc.)のインフラ構築経験や運用管理経験 ・セキュリティ資格(情報処理安全確保支援士、CISSP、CISA、CEH、OSCP、etc.)保持
-
350~1000万
多彩なプロジェクトと充実したキャリア支援の実績を誇る当社。「どんな技術を伸ばしたいか」「将来どんなエンジニアを目指したいか」など、まずはあなたの希望やビジョンをお聞かせください! 【案件例】業務内容の変更の範囲:会社の定める業務 ■大規模ユーザ向けゲームのサーバ設計構築/AWS、Linux ■製造業向けクラウド設計構築/Azure、Windows server ■金融系向け大規模NW設計構築/Cisco、Juniper、Palo Alto、F5 ■通信キャリア向けコアNW設計構築/Cisco ■SOC運用立ち上げ、運用設計■大規模インフラプロジェクトのPMO
【必須】クラウド・サーバ・ネットワークいずれかを用いた構築/運用/監視の実務経験が10ヶ月以上ある方(運用のみ等OK) 【魅力】 ◎案件はすべてご本人が選択可能(100%選択制) ◎キャリアアドバイザー経験を持つ営業が、徹底フォロー ◎定期的な1on1面談を実施し、エンジニアとしてのキャリア形成を支援 ◎案件参画・スキルアップも支援! https://www.youtube.com/@itengineer-career(Youtubeチャンネル) https://note.com/coxi/n/nac248f7e7c88(インタビュー/職場雰囲気)
-
500~1000万
多彩なプロジェクトと充実したキャリア支援の実績を誇る当社。「どんな技術を伸ばしたいか」「将来どんなエンジニアを目指したいか」など、まずはあなたの希望やビジョンをお聞かせください! 【案件例】業務内容の変更の範囲:会社の定める業務 ■大規模ユーザ向けゲームのサーバ設計構築/AWS、Linux ■製造業向けクラウド設計構築/Azure、Windows server ■金融系向け大規模NW設計構築/Cisco、Juniper、Palo Alto、F5 ■通信キャリア向けコアNW設計構築/Cisco ■SOC運用立ち上げ、運用設計■大規模インフラプロジェクトのPMO
【必須】クラウド・サーバ・ネットワークいずれかを用いた構築/運用/監視の実務経験が5年以上ある方(運用のみ等OK) 【魅力】 ◎案件はすべてご本人が選択可能(100%選択制) ◎キャリアアドバイザー経験を持つ営業が、徹底フォロー ◎定期的な1on1面談を実施し、エンジニアとしてのキャリア形成を支援 ◎案件参画・スキルアップも支援! https://www.youtube.com/@itengineer-career(Youtubeチャンネル) https://note.com/coxi/n/nac248f7e7c88(インタビュー/職場雰囲気)
-
800~1200万
戦略立案からチームマネジメントまでを担っていただくマネージャー候補を募集します。【具体的に】■情報セキュリティに関する施策の立案やプログラムの実行:全社の情報セキュリティリスクを可視化し、 優先順位を定めた中長期のセキュリティ施策・プログラムの立案■社内規程・標準の策定・運用、法令対応:全社情報セキュリティポリシー/規程類の策定・改訂、運用設計■SOX・ISMS認証の対応■社内の他チームからの相談やコンサルティング:ISMS/SOC2等の認証取得・更新運用■情報セキュリティに関する社内教育・啓発活動の企画・実施■セキュリティインシデント対応■メンバーマネジメント 等
【必須】●セキュリティに関する実務経験5年以上 ●以下のいずれか2つ以上のご経験・知見をお持ちの方:■メンバーマネジメント経験(チームリード・育成・評価等)■ISO27001/IT全般統制等の知識および 運用に関する実務経験■セキュリティガバナンス/規程整備/リスクアセスメントの知識と実務経験■情報システムまたはWebアプリケーションの開発・運用の実務経験■関係部署を巻き込みながら、全社プロジェクトを推進した経験 【歓迎】■CISSP、CISM、CISAなどの資格■CSIRTの実務経験■インターネット、HR企業におけるセキュリティ業務の経験■IPO準備フェーズでのIT統制(J-SOX)対応経験
・「Findy」・「Findy Freelance」・「Findy Team+」・「Findy Tools」・「Findy Conference」
550~800万
セキュリティマネジメント室の中核を担うリーダーポジションを新設し、全社の情報セキュリティを牽引いただける方を募集します。 【具体的に】■セキュリティガバナンス・規程整備:全社情報セキュリティポリシー/ 規程類の策定・改訂■セキュリティ認証の取得・維持:ISMS/Pマーク/SOC2等の認証取得・更新運用(直近はSOC2 Type2取得が主要テーマ)■インシデント対応・セキュリティ運用:インシデント発生時の初動対応・原因究明・再発防止策の策定■全社セキュリティ教育・啓発:全社員向けセキュリティ研修の企画・運営■各部署・取引先との連携:事業部・プロダクト開発・コーポレートと連携したセキュリティ施策の推進
【必須】■事業会社における情報セキュリティ実務経験2年以上■セキュリティガバナンス/規程整備/リスクアセスメントなどの知識■ISMS/SOC2等のセキュリティ認証取得・運用経験のいずれか ■関係部署を巻き込みながら、全社プロジェクトを推進した経験 【歓迎】■CISSP、CISM、CISAなどの資格■CSIRTの実務経験■インターネット、HR企業におけるセキュリティ業務の経験 【求める人物像】■自身で課題設定から実行までやり切る自走力をお持ちの方■関係部署を巻き込みながら、全社視点で物事を推進できる方■事業成長とセキュリティのバランスを建設的に設計できる方 等
・「Findy」・「Findy Freelance」・「Findy Team+」・「Findy Tools」・「Findy Conference」
600~1400万
■仕事についての詳細: 事業紹介 「取引に確信を与える、セキュリティの星つきガイドへ。」をビジョンに、取引先の安全性を可視化するセキュリティ信用評価プラットフォームを運営しています。 2022年に、クラウドサービスのセキュリティ信用評価「Assuredクラウド評価」をリリースし、2025年6月に2つ目のサービスとして、取引先企業のセキュリティ信用評価「Assured企業評価」をリリースしました。 サイバー攻撃の脅威が増大し、取引先のセキュリティが企業の命運を握る今、私たちは「この時代における信頼のカタチを創り、社会の変革を加速させること」を目指しています。 業務内容 Assuredのクラウドサービスのセキュリティ評価及び、利用企業のセキュリティ支援を行っていただきます。 セキュリティ評価の業務だけでなく、その専門性を活かして、他チームとの広告マーケティング検討やセミナー講演、プロダクト側との仕様検討や機能提案など、ビジネス開発やプロダクト開発などに広く横断的に携わっていただきます。 ・セキュリティ評価 ・利用企業様への評価結果のレポーティング、コンサルティング、サポート ・Assuredを利用した運用フローや関連規定の整備など ・セキュリティ知見を活かした事業開発 ・打ち合わせ同席 、プロダクト開発へのフィードバック
応募資格 【必須の経験・スキル】 ■下記いずれかの経験をお持ちの方 ・監査法人・コンサルティング会社でのクライアントワークの経験 ・事業会社でのセキュリティ・リスク管理業務経験 ・SaaS事業会社でのセキュリティ関連業務 ・事業会社ないしはSierでのSaaS開発経験とインフラ構築経験 【歓迎する経験・スキル】 ・セキュリティのガイドライン・フレームワークに関する知見(NIST SP800シリーズ, ISO27000シリーズ, ENISA等) ・セキュリティやシステム監査資格(CISA、CISSP、情報処理安全確保支援士、等)を保有している方 採用への思い Assuredでは、「仲間づくり」をとても重要なことと捉えています。 確信を持って選んでいただけるよう、できる限りの情報をご提供できるよう努めています。
-
700~1200万
■募集背景:リスク管理部にて、全社横断のセキュリティ運用およびシステムリスク対応の推進を担っていただきます。未整備な領域が多い環境の中で、AIも活用しながらセキュリティ運用を担う実行役を期待しています。 ■具体的な業務内容: ・全社セキュリティ施策の企画・実行(認証強化、監視体制整備 等) ・AIツールを活用したセキュリティ運用の効率化・自動化の検討 ・情報セキュリティポリシーや運用ルールの整備・改善 ・セキュリティインシデントの初動対応・原因分析・再発防止策の推進 ・各部門(開発・情シス・事業部)と連携したリスク管理体制の強化 ・内部監査対応および指摘事項の改善推進 ■このポジションの魅力: ・立ち上げフェーズに近い環境:セキュリティ運用は発展途上のため、自ら仕組みを作れる裁量があります。 ・AIをセキュリティ運用に活かす最前線:ログ分析や監視の効率化にAIを積極的に使える環境。 ・成長機会が広い:セキュリティ、リスク管理、AIガバナンスなど幅広い領域に関与可能。
以下いずれかのご経験をお持ちの方 ・ITインフラ/ネットワーク/クラウドいずれかの実務経験(2〜5年程度) ・セキュリティ関連業務の経験(インシデント対応、ログ調査、脆弱性対応 など) ・SIEM・EDR等のセキュリティツールの利用経験 ・社内外の関係者と連携しながら業務を推進した経験 ・AIツールを業務で活用した経験、または強い関心 【歓迎条件】 ・セキュリティツールの利用経験(SIEM、EDR 等) ・クラウド(AWS等)やネットワークの基礎知識 ・AI活用やAIガバナンスに関する知見・関心 ・情報セキュリティ関連の知識(ISMS、NIST、CIS Controls 等) ・内部監査・リスク管理・コンプライアンス業務の経験 ・セキュリティ関連資格(情報処理安全確保支援士 等)
AIを活用した投資サービスと金融機関向けソリューションを展開するフィンテック企業。SBIホールディングスグループ。主要事業はROBOPROロボアドバイザーおよび4RAP(金融機関向け投資一任サービス)。グループ総取扱AUMは8,000億円超。2015年12月創業。
500~1000万
【仕事内容】 ・脆弱性診断・ペネトレーションテストの実施と報告 ・ISMS/Pマーク取得支援、セキュリティポリシーの策定コンサルティング ・SOC/CSIRT構築および運用監視のリード ・クラウド環境(AWS/Azure/GCP)におけるセキュリティアーキテクチャ設計 ・PM層:顧客へのソリューション提案、若手メンバーの技術指導 ・セキュリティ設計: OS標準機能(UFW等)やDefenderを用いたエンドポイントセキュリティ設定 ・AWS環境の設計見直しおよび最適化(ネットワーク/セキュリティ含む) 【この仕事の魅力】 ・「守りのスペシャリスト」としての市場価値向上:多様な業界(金融、官公庁、IT大手)のセキュリティに触れることで、特定の1社では得られない幅広い知見が身につきます。 ・裁量権と組織作り: 拡大フェーズの当社ではリーダー・マネージャーを増やしていきます。当社のセキュリティ部門のエンジニアをまとめ、スタンダードを自ら作り上げる面白さがあります。 ・PM/コンサルへのキャリアパス: 技術だけでなく、案件獲得やDXコンサルティングなど、年収レンジをさらに引き上げる上流の経験が積めます。
【必須】 ・ネットワークの設計・構築(5年以上) 拠点間VPN(SoftEther等)の設計・設定、ルーティング、VLAN設定など ・サーバ、またはクラウドの設計・構築経験(5年以上) Linux / Windows Serverの設計・構築、Docker環境の整備など ・何らかのセキュリティ実務経験(ログ解析、FW運用、診断補助など) ・顧客との折衝能力、ドキュメント作成能力 【あれば尚可】 ・CISSP、CISM、情報処理安全確保支援士 ・CI/CDや自動化の知見(IaC等) ・プロジェクトマネジメント経験 ・英語力(最新の脆弱性情報の収集・読解)
-