【大阪/クラウド・インフラ】フルリモート可/平均残業7h/完全案件選択制
350~1000万
株式会社ESES
大阪府大阪市西区
350~1000万
株式会社ESES
大阪府大阪市西区
ネットワークエンジニア
データベースエンジニア
セキュリティエンジニア
多彩なプロジェクトと充実したキャリア支援の実績を誇る当社。「どんな技術を伸ばしたいか」「将来どんなエンジニアを目指したいか」など、まずはあなたの希望やビジョンをお聞かせください! 【案件例】業務内容の変更の範囲:会社の定める業務 ■大規模ユーザ向けゲームのサーバ設計構築/AWS、Linux ■製造業向けクラウド設計構築/Azure、Windows server ■金融系向け大規模NW設計構築/Cisco、Juniper、Palo Alto、F5 ■通信キャリア向けコアNW設計構築/Cisco ■SOC運用立ち上げ、運用設計■大規模インフラプロジェクトのPMO
【必須】クラウド・サーバ・ネットワークいずれかを用いた構築/運用/監視の実務経験が10ヶ月以上ある方(運用のみ等OK) 【魅力】 ◎案件はすべてご本人が選択可能(100%選択制) ◎キャリアアドバイザー経験を持つ営業が、徹底フォロー ◎定期的な1on1面談を実施し、エンジニアとしてのキャリア形成を支援 ◎案件参画・スキルアップも支援! https://www.youtube.com/@itengineer-career(Youtubeチャンネル) https://note.com/coxi/n/nac248f7e7c88(インタビュー/職場雰囲気)
高校、専修、短大、高専、大学、大学院
正社員(期間の定め: 無)
更新:無
有 3ヶ月(試用期間中の勤務条件:変更無)
350万円~1,000万円 月給制 月給 250,000円~800,000円 月給¥250,000~¥800,000 基本給¥202,532~¥648,101 固定残業代¥47,468~¥151,899を含む/月 ■賞与実績:年1回(10月)※最高賞与額は約330万円■昇給年1回(10月)※最高昇給額は月15万円
会社規定に基づき支給
(例1)460万円 入社2年目 23歳女性(月給30万円+賞与(前年集+130万円)) (例2)570万円 入社5年目 27歳男性(月給40万円+賞与(前職年収+170万円)) (例3)680万円 入社10年目 36歳男性(月給45万円+賞与(前職年収+180万円))
08時間00分 休憩60分
09:00~18:00
無 コアタイム 無
有 平均残業時間:7時間
有 固定残業代制 超過分別途支給 固定残業代の相当時間:30.0時間/月
年間126日 内訳:完全週休二日制、土曜 日曜 祝日
入社直後3日 初年度は「入社時に3日+3ヶ月後に7日」
その他(夏季/年末年始/慶弔/育児/産前産後)
雇用保険 健康保険 労災保険 厚生年金
【給与補足】 ・経験・能力・キャリアの希望を考慮し、前職よりも給与がアップする案件アサインに努めます。 ・転職者(経験者)の95%は給与アップ! 《給与決定の仕組み》 年間平均粗利率【1-(給与+社会保険料+交通費);売上】で成績を見える化し、給与額に反映しています。 ※なお、案件待機中も給与の減額はありません。
平均年齢:29.8歳/平均残業時間:6.9h/有給消化率:86%以上/稼働率:99%以上 ※(フル)リモートご希望の際、面談内でご相談ください!
無 [就業場所の変更の範囲:会社の定める事業所]
大阪府大阪市西区阿波座1丁目11-17 西本町有楽ビル201~202
Osaka Metro御堂筋線本町駅 徒歩3分
屋内全面禁煙
勤務場所選択可<東京・名古屋・福岡オフィス、または東京・神奈川・千葉・埼玉・大阪・京都・兵庫のクライアント先>
在宅勤務(全従業員利用可) リモートワーク可(全従業員利用可) 副業OK(全従業員利用可) 時短制度(全従業員利用可) 服装自由(全従業員利用可) 資格取得支援制度(全従業員利用可) 研修支援制度(全従業員利用可) フルリモート(一部従業員利用可)
無
無
■就業3年で休暇3日付与(以降3年経過ごとに3日付与)/経費でBOOK制度(毎月5000円まで)
【リモート実態】※ご経験や案件例に応じてリモート頻度が変わります リモート率:90% 【福利厚生補足】 ■資格報奨金支給 ■食事チケット制度(飲食店やコンビニで使える食事チケットを支給。自己負担額3820円で7600円分!) 【残業時間補足】 平均残業時間は6.9h/月で、ほとんどの社員が定時退社しており、プライベートとの両立をしています! 【内定までの流れ】 面接→内定→採用→案件配属となります(案件がなければ、会社負担で待機期間となりますのでご安心下さい)
20名
1回
筆記試験:無 WEB面接、対面可(東京)
「エンジニアがウズウズ働く世の中をつくる」に向き合い続け、設立4年で300名超に!急成長中の“良い(E)SES”
エンジニアの仕事は「世の中の問題を技術力で解消する」ことです。でも、社会の問題を解決し続けるエンジニア自身、働き方やキャリアに多くの「問題」を抱えています。彼らが安心して働けるよう、そのキャリアを支援する。そしてこの取り組みを業界全体に広げ、自社社員だけでなく「全てのエンジニアがウズウズ働ける世の中」をつくる。それが私たちESESです。 私たちESESは『SES業界を良い(E)SESに変えていき、ITエンジニアの労働環境を良くしていく』ために2021年10月に設立した会社です。 SESという業態には「エンジニアの報酬が低い」「不透明な評価制度により給与に納得感がない」「キャリアの選択権がない」といった課題が多くあります。 これらの課題を解消するために、働いているエンジニアが満足できる報酬/配属制度(エンジニアファースト制度)を作り、“エンジニアが自由なキャリア選択ができる&納得感のある報酬を得られる”SES事業を展開しています。
〒105-0001 東京都港区虎ノ門5丁目11番2号オランダヒルズ森タワー16階
非公開
| 決算期 | 売上高 | 経常利益 | |
|---|---|---|---|
| 前々期 | - | - | - |
| 前期 | - | - | - |
| 今期予測 | - | - | - |
| 将来予測 | - | - | - |
※単体決算
最終更新日:
550~800万
■システム監査 ・会計監査の一部として行うシステム監査、コンピュータ利用監査技法を用いた監査 ・監査基準委員会第86号、SSAE16に基づく検証業務 ・システムリスク管理態勢の評価 ■システムリスクコンサルティング ・システム管理体制のアドバイザリー業務 ・情報セキュリティ、個人情報管理体制の調査 ・システム内部監査のアウトソーシング ・顧客データ統合等、データマネジメント、データガバナンスに関するアドバイザリー ・株式上場支援の一環で行うIT統制等の構築支援 ■最先端のIT技術とコンサルティング力が培われる仕事 有限責任監査法人トーマツには、デロイトアナリティクス(Deloitte Analytics)、システム監査、サイバーセキュリティといった最先端IT技術を持った専門集団が存在します。社会全体のIT化が進み、必要不可欠となったIT技術とコンサルティング力を持った組織です。デロイトアナリティクス(Deloitte Analytics)は最先端技術を使った分析手法の開発から企業の課題の抽出~データ分析~戦略の遂行までを行っています。また、会計監査にデータ分析を適用したAudit Analyticsも強みの一つです。システム監査とサイバーセキュリティは企業のITリスクに対応するチームで、経営者目線、業務目線、IT目線で企業におけるITリスクと向き合っています。
・事業会社や金融機関のIT部門もしくはSIerで下記の経験のいずれかを有する方(2年以上) -システム企画・開発(特に金融もしくは事業会社の基幹業務システムの要件定義経験) -セキュリティ管理・内部統制関連業務 -大規模かつミッションクリティカルなシステムのシステムインフラの設計 -大規模なシステム開発プロジェクトのPMO ・大手ITコンサルティング会社や監査法人でITに関連するコンサルティングもしくはシステム監査の経験を2年以上有している方。
-
420~1200万
【職務内容】 サイバーセキュリティ事業部は、製造業を中心に医療・金融・公共分野で、 法規制対応やセキュリティ強化ニーズの高まりを受けて成長を続けています。 西日本エリアでの新拠点立ち上げを計画しており、事業・組織づくりの初期フェーズから主体的に関われるメン バーを募集しています。 お客様のセキュリティ課題の解決、特に製品・システムの開発・運用に関わる法令・ガイドライン準拠に必要な セキュリティソリューションを提供します。 ホワイトハッカーとして、お客様の製品やシステムの開発前のリスクアセスメント、 開発後のセキュリティ脆弱性診断やペネトレーションテスト等を実施します。 発見されたセキュリティ上の課題に対して、お客様のビジネスにおける影響度を評価し、 適切な改善方法を示唆します。 【環境】 ・ 働き方は柔軟(業務に応じたリモート可・出社/常駐/出張等は案件ごとに相談) ・ 年齢・経験に縛られず、若手~シニアまでキャリアの継続・刷新を支援 ・ 顧客PJや自社サービス案件の掛け持ち・複数担当も可能(プロジェクト同時進行/リモートワーク一部導 入・今後拡大予定) ・ コンサルタント、提案営業、マネジメント等幅広い職種で活躍可能 ・ 新法対応や最新トレンドPJ(セキュア開発プロセス構築、(求人ID:412118)
【必須】 ・IT全般の基礎知識 ・セキュリティ技術全般の基礎知識 ・攻撃手法、脆弱性、セキュリティ対策技術に強い好奇心を持ち、スキル研鑽を継続できる 【歓迎】 ・ ソフトウェア開発業務の就業経験 ・ セキュリティ関連業務の就業経験 ・ IT基盤およびセキュリティ分野の特定分野における高い専門性 ・ 高品質が要求されるシステム開発領域でのSE・PMなどの責任ある立場での経験 ・ セキュリティ資格(OSCP、CEH、CompTIAPenTest+など) ・ セキュリティコミュニティ活動(公共・公益組織主催のイベント運営等)
【製品開発の「ソフトウェア検証」を強みとする東証プライム上場SCSKのグループ企業】 同社は株式会社CSK(現SCSK株式会社)から2001年に分社独立した企業になります。 同社がお客様にご提供している「ソフトウェア検証」は、現在IT業界の中でも注目されているサービスの1つです。同社は「第三者」の立場から品質の検証を専門的に行う国内でも珍しい企業として、多くの実績とノウハウを積み上げ、お客様から確かな信頼をいただいています。
420~1200万
【職務内容】 サイバーセキュリティ事業部では、製造業を中心に様々な分野で高まるセキュリティニーズに応え、 事業拡大を続けております。 西日本エリアでの新拠点立ち上げを計画しており、事業・組織づくりの初期フェーズから主体的に関われる人材 を求めています。 お客様のセキュリティ課題の解決、特に製品・システムの開発・運用に関わる法令・ガイドライン準拠に必要な セキュリティソリューションを提供します。 困難にチャレンジし、組織的に乗り越え、自らの技術・知見を共有することで、 国内メーカーのセキュリティ向上に貢献することを目指しています。 社会インフラの根幹を守り、欧州サイバーレジリエンス法などの新たな法規制への対応を支援し、 日本・世界の事業継続を支えています。 【募集背景】 ・ 採用背景:サイバーセキュリティ事業部では、製造業を中心に医療・金融・公共分野でも法規制対応やセキ ュリティ強化ニーズが高まり、組織規模・案件数ともに継続的な成長を続けています。 ・ 今後のさらなる事業拡大を見据え、西日本エリアでの新拠点立ち上げを計画しており、 事業・組織づくりの初期フェーズから主体的に関われるメンバーの人材の増強を進めています。 (求人ID:412117)
【必須】 ・セキュリティ技術全般に関する広範な知見 ・リスクアセスメント、セキュリティ対策の提案 ・実装に関する3年以上の経験 ・NIST、ISO等のフレームワークや国内外のセキュリティ関連法規の知識 【歓迎】 ・ ソフトウェア開発ライフサイクルにおける非機能要件のテスト設計又はマネジメント経験 ・ 各種セキュリティ規格適合支援(ISO/SAE21434ISA/IEC62443等)の経験 ・ プロジェクトマネジメント経験 ・ セキュリティ資格(情報処理安全確保支援士、CISSP、OSCP、CEHなど) ・ 車載系をはじめとした組み込み型システムに対するセキュリティコンサルテーションの経験 ・ DX、AIOps、DevOps、ビッグデータ解析などの周辺領域での経験
【製品開発の「ソフトウェア検証」を強みとする東証プライム上場SCSKのグループ企業】 同社は株式会社CSK(現SCSK株式会社)から2001年に分社独立した企業になります。 同社がお客様にご提供している「ソフトウェア検証」は、現在IT業界の中でも注目されているサービスの1つです。同社は「第三者」の立場から品質の検証を専門的に行う国内でも珍しい企業として、多くの実績とノウハウを積み上げ、お客様から確かな信頼をいただいています。
500~700万
希望制アサインでクラウド設計・構築力を磨き、リーダーへの第一歩を支援。運用中心から脱却し、マルチクラウドで経験を拡張。3年後の市場価値を高めるプロジェクトを選べます。 モダン環境への移行では、Node.jsやDockerを用いたEC基盤のマイクロサービス化を通じ、年収アップに直結する技術を習得。上流工程志向なら、大規模な金融基幹システムの再構築で要件定義から設計までを担い、実装を超えた市場価値を築けます。AI・データ領域では、PythonとAWSを武器に製造業のDXを牽引。バックエンドの地力にデータ活用を掛け合わせ、唯一無二のコンサル人材へと成長可能です。
【必須】■クラウド環境(AWS / Azure / GCP)における インフラの設計・構築・運用の実務経験2年以上お持ちの方 いずれか1つのクラウドでOK。運用中心でも「次のステップに進みたい」気持ちがあれば十分です。 ■「リーダーやチームリードに挑戦してみたい」という意欲のある方 【こんな方を歓迎します!】■構築・運用だけでなくリーダーとしてのキャリアも築きたい■技術も年収も、ちゃんと伸ばしていきたい■ちゃんと自分の成長を見てくれる会社がいい■プロジェクトに「振り回される側」ではなく「選ぶ側」になりたい■技術も大事だけど、人との関係も大切にできる人■将来アーキテクチャ設計やDX推進にも関わっていきたい
■システムインテグレーション ■ITエンジニア派遣サービス(システムエンジニアリングサービス)
700~1200万
当社グループでは事業、生産、研究など様々な分野でDXに力を入れており、続々と関連プロジェクトを立ち上げています。 ユーザー部署とシステムが一緒に業務やビジネスの視点で、当社グループにおける課題の真因を把握し、新たな価値を生み出すデジタル化やデータ利活用の企画・実行することで利用者にとって価値の高いDXを進めてもらいます。 本案件では、それらを実行していくための中核人財(もしくはグループリーダ(課長相当))としてリーダシップを発揮して対象業務を進めていただくと同時に後進の育成を行っていただきます。 直近のテーマとしては、繊維関連のプロジェクトが進行中であり、本PJへのアサインを想定しています。 「繊維×DX=日本の繊維・ファッション産業を、世界で勝てるフィールドへ。」 — 伝統と革新の融合。日本の強みを、デジタルで世界に通用する力へと変える挑戦に、一緒に挑んでみませんか?
【必須】 ・学部卒以上 ・社内情報システムの企画、開発、運用もしくは導入経験 ・社内コンサルもしくはコンサルファームでの1年以上の経験 のいずれか ・データベース構築・管理:社内外のデータを統合し、PSI(生産・販売・在庫)管理が可能なデータベースの設計・構築経験 ・ETL設計:業務ロジックに基づいたETLプロセスの設計・実装スキル 【望ましい】 ・TOEIC700点以上 ・ITを活用した業務改革プロジェクトリーダ以上の役割を経験している ・クラウドデータ基盤:AWSおよびSnowflakeを用いたデータ基盤の構築・運用経験 ・API連携・管理:InformaticaおよびKongなどのAPIツールを活用したデータ連携・管理スキル ・業務のビジネス分析、PMOスキル ・SnowPro® Advanced: Data Engineer 認定 ・AWS Certified Data Analytics – Specialty ・AWS Certified Solutions Architect – Associate/Professional ・Cloud Data and Application Integration R36 認定(Informatica Certified Professional) ・Kong Gateway Certified Associate
-
500~700万
クラウド・RPA・データ分析を駆使し、顧客の業務変革をリード。 課題分析から設計、構築まで上流工程を主導します。 最新技術でデジタル化を牽引する、社会的意義の大きい職務です。 Azure/AWS等のクラウド設計や、RPA・AIによる自動化を推進します。 ■データ基盤(DWH/データレイク)構築からBI可視化までの全工程 ■現場課題の分析・ソリューション設計・実装・プロジェクト管理 ■ベンダー調整やセキュリティ対応など、技術面からのDX統括 単なる開発に留まらず、最新技術を柔軟に取り入れ、現場に直結する変革を自ら主導できる環境です。
【必須】クラウド(Azure/AWS/GCP)設計・運用経験、 DB・API連携知識、業務改善やシステム導入プロジェクトの経験。 インフラ知見を活かし、実務レベルでDX提案ができる方を求めます。 技術的好奇心が強く、主体的に業務変革に取り組める姿勢を重視します。 【必須】クラウド設計・運用、DB知識、システム導入経験 【歓迎】RPA・BI活用経験、PMP・Scrum等のPMスキル、 MS系資格、基本情報処理。上流工程から関わる意欲があれば、 マネジメント層へのキャリアも可能。 ITの力で顧客の経営変革を支えたいプロフェッショナルを募集します。
■ソリューションプロバイダー事業 ■ASP事業 ■MSP事業 ■セキュリティリスクチェックサービス ■IT資産コンサルティング ■PCライフサイクルマネジメント ■office365/G Suiteアドオンアプリ
500~700万
NW・サーバ・セキュリティの設計から運用まで一気通貫で担当。 オンプレからAWS・Azure等のクラウド、仮想化基盤まで幅広く。 インフラ全般を支え、技術を磨きたいプロフェッショナルを募集。 ■NW(LAN/WAN/無線)やサーバ(Win/Linux)の設計構築・運用 ■認証基盤や脆弱性対応等のセキュリティ対策の実行 ■クラウド環境への移行やVMware等の仮想化基盤構築 特定の技術に縛られず、インフラ全般の最適化を通じて専門性を深められます。最新技術を駆使し、強固なプラットフォームを創り上げる醍醐味を実感できる環境です。
NW構築・機器設定、Windows/Linuxサーバ構築・運用、 セキュリティ対策(FW等)や仮想化基盤(VMware等)の実務経験。 インフラ全般を主体的に支え、領域を広げる意欲がある方を求めます。 実務経験をベースに、クラウドやセキュリティの高度な領域へ挑戦可能。 【必須】NW・サーバの構築運用経験、仮想化基盤・セキュリティの実務 【歓迎】AWS/Azureの設計運用、自動化(Python等)、CCNA等資格。 将来的なリードエンジニア候補として、自走力と学習意欲を重視します。語学力不問。インフラのプロとして市場価値を高めたい方を歓迎します。
■ソリューションプロバイダー事業 ■ASP事業 ■MSP事業 ■セキュリティリスクチェックサービス ■IT資産コンサルティング ■PCライフサイクルマネジメント ■office365/G Suiteアドオンアプリ
450~550万
社内インフラの中核として、サーバーやネットワークの設計・構築・運用保守を担当いただきます。社内DXの推進やセキュリティ基盤の再構築など、裁量の大きなプロジェクトもお任せします。 ■社内ネットワークの設計・構築および機器接続・通信経路の最適化■ルーター・スイッチ・ファイアウォールの設定とセキュリティ対策■基幹サーバーのメンテナンスおよびインフラ障害時の対応■計画的なビル停電対応やサーバー設置の立ち合い(年1回程度)■社内DX推進およびセキュリティ基盤の再構築プロジェクト■ベンダーコントロールおよび導入製品の選定・検証業務
【必須】■社会人経験3年以上かつネットワーク基礎知識(独学・資格可)■CSや営業支援等で培った対人折衝経験や調整力があること■IT技術への強い興味関心と自発的に学習を継続できる向上心 【歓迎】■社内SEやインフラエンジニアとしての実務経験■CCNA等の資格やFW設定・クラウド構築の経験■Python等でのツール開発経験 【求める人物像】■論理的思考で課題解決プロセスを具体的に立案し実行できる方■周囲と円滑に連携し主体的に行動し協力を得られる方■技術者として成長意欲が高く自己研鑽を惜しまない方
【事業内容】・各種マニュアルの作成システム構築、運用・大型(多頁)カタログの作成システム構築、運用・大量コンテンツの企画/制作・編集/翻訳ローカライゼーション・システム開発/ツール開発・SP用CG映像企画、制作、中国市場向けSP支援
550~650万
社内インフラの中核として、サーバーやネットワークの設計・構築・運用保守を担当いただきます。社内DXの推進やセキュリティ基盤の再構築など、裁量の大きなプロジェクトもお任せします。 ■社内ネットワークの設計・構築および機器接続・通信経路の最適化■ルーター・スイッチ・ファイアウォールの設定とセキュリティ対策■基幹サーバーのメンテナンスおよびインフラ障害時の対応■計画的なビル停電対応やサーバー設置の立ち合い(年1回程度)■社内DX推進およびセキュリティ基盤の再構築プロジェクト■ベンダーコントロールおよび導入製品の選定・検証業務
【いずれも必須】■ネットワークおよびサーバーのインフラ運用実務経験■SIerでのチーム運営または複数ベンダーのコントロール経験 ■社内DX推進やセキュリティ強化への強い意欲と実行力 【歓迎】■ファイアウォールの導入・設定・ログ分析の自立的な実務経験■AWSやAzure等のクラウドインフラ構築経験や仮想化技術の知識■Python等を用いた自動化ツールの開発経験■応用情報技術者やネットワークスペシャリスト等の資格 【求める人物像】■論理的思考で課題解決プロセスを立案し実行できる方■周囲と円滑に連携し主体的に行動できる方
【事業内容】・各種マニュアルの作成システム構築、運用・大型(多頁)カタログの作成システム構築、運用・大量コンテンツの企画/制作・編集/翻訳ローカライゼーション・システム開発/ツール開発・SP用CG映像企画、制作、中国市場向けSP支援
878~1387万
【求人概要】 Sansan株式会社は、人や企業との出会いをビジネスチャンスにつなげる「働き方を変えるDXサービス」を提供し、ビジネスフローにおけるさまざまな分野でサービスを展開しています。 本ポジションは、同社がPremiseとして掲げる「セキュリティと利便性を両立させる」をミッションとしています。 お客様に安全安心を届けるために情報資産を守ることはもちろん、セキュリティが過剰な足かせとならないよう、利便性との高度なバランスを保ちながら事業成長に貢献することを目指しています。 事業拡大・グループ企業の増加に伴い、技術的な側面から組織とプロダクトを守る「エンジニアリング機能」の強化が急務です。 SIEMを用いた脅威検知や、開発プロセスへのセキュリティ統合(DevSecOps)、業務の自動化(SaaSOps)において、技術的なリーダーシップを発揮できる方の採用を強化しています。 以下の三つの専門グループが連携して活動しています。 ■セキュリティガバナンスグループ: 全社的なセキュリティルールの策定、教育啓発、内部監査、各種規格認証(ISMAP-LIU/ISMSなど)の維持/新規取得、および社内外からの問い合わせ対応。 ■コーポレートセキュリティグループ: コーポレート環境を中心としたSOC/CSIRT活動。 ログ分析基盤の運用(セキュリティアナリティクス)、インシデント検知・対応。 ■プロダクトセキュリティグループ: プロダクト開発環境へのシフトレフト推進。 脆弱性診断、ペネトレーションテスト、DevSecOpsの構築支援。 【仕事内容】 全社またはプロダクトにおけるセキュリティの「あるべき姿」を実現するプロジェクトの推進や、仕組みの開発/実装を通じて、組織全体のセキュリティ向上を実行いただきます。 ■具体的には… ご自身の専門性や志向に合わせて、以下のいずれかのグループ業務、または横断的なマネジメントを担当 ◆セキュリティガバナンス(AIを活用した効率化/自動化) ・ルール/ドキュメント管理の統合/効率化 ・認証/監査対応状況の可視化、ダッシュボードの開発 ・SaaSツールやAIを活用した管理業務・問い合わせ対応の自動化・効率化 ◆コーポレートセキュリティ(SOC/CSIRT・アナリティクス) ・SIEM/ログ基盤における検知ロジックの実装、チューニング ・インシデント発生時のログ解析、端末フォレンジック、マルウェア解析などの高度な技術調査 ・調査/対応オペレーションの自動化ツールの開発 ◆プロダクトセキュリティ(SSDLCの実現) ・セキュアソフトウェア開発ライフサイクル(SSDLC)を実現するための施策の企画・推進 ・自社プロダクトのセキュリティ要件定義やセキュリティ設計レビュー ・脅威モデリングによるアプリケーションにおける潜在的な脅威の特定と分析 ・開発プロセスへのセキュリティ検証プロセス(SAST/DAST/SCAなど)の組み込み、AI活用による自動化 ・自社プロダクトに対する脆弱性診断の実施 ・外部ベンダーを活用した脆弱性診断やペネトレーションテストの実施 ・エンジニアに対するセキュアな開発/運用やコーディングに関する教育の実施 ・従事すべき業務の変更の範囲:会社の定める業務
《必須》 ◆Webアプリケーション開発(言語不問)またはIaCによるインフラ構築経験 ◆技術的な課題に対して、原因特定から解決までを行った経験(トラブルシューティング、簡単なツール開発など) ◆ビジネスレベル以上の日本語力 ※上記に加えて各領域の経験(各領域に記載の経験がいずれか3年以上あること) ・ガバナンス:業務プロセスのシステム化、自動化開発(言語不問)の経験 ・コーポレート:SOC/CSIRTにおけるログ分析、フォレンジック、検知ルール作成の経験 ・プロダクト:事業会社におけるセキュリティエンジニアとしての業務経験、脆弱性診断・ペネトレーションテストなどのシステムセキュリティ分析業務の経験 《歓迎》 ・マルウェア解析やデジタルフォレンジックの実務経験 ・大規模ログ分析基盤の運用経験 ・DevOps/Platform Engineeringに関する知識、経験 ・外部ベンダーと連携したプロジェクトマネジメントの経験 ・インシデントレスポンスの経験 ・情報処理安全確保支援士(登録セキスペ)資格保有 ・OffSec/GIAC/ISC2 などの資格保有 ・英会話能力(ビジネスレベル)
■働き方を変えるDXサービスの企画・開発・販売 ・ビジネスデータベース「Sansan」 ・名刺アプリ「Eight」 ・経理AXサービス「Bill One」 ・取引管理サービス「Contract One」 ・データクオリティマネジメント「Sansan Data Intelligence」