東京都の求人一覧 | セキュリティ特化型求人サイト

セキュリティコンサルタント（メンバ)

職種: セキュリティ監視・運用系（SOCアナリスト・CSIRT）/診断・ハッキング（脆弱性・ペネトレ・マルウェア）/セキュリティ設計・構築（セキュリティインフラ・クラウド）
業種: IT・通信・インターネット
業務内容: 当社について
日本のサイバーセキュリティは脆弱(何もしてないといってよい状況)で危機的です。この状況を打破するためにはこれまで日本で行われてきたような啓蒙活動ではなく、次のステージへ行く必要があると考えています。実践型の教育・およびそれを受けた人材を広く社会に供給していくことで次のステージへ日本を導く。それを担うのがサイバーコマンド株式会社です。

具体的には以下の事業を行なってまいります。

・実戦ができるホワイトハッカー部隊を養成し提供する
・高度な機密情報に触れるため、スキルだけでなく高い倫理観を持った人材を育成する
・官/学/民/個との連携を通じて国内のサイバーセキュリティネットワークを形成する

【お仕事概要】
圧倒的に不足しているセキュリティ人材の教育を行うとともに、顧客向けにサイバーセキュリティの人材提供を行っております。サイバーセキュリティについては幅広い知識と高い人間性が求められますので、知識やスキルだけでなく顧客に対して包括的な安心安全を提供することとなります。

・セキュリティ関連ソリューションの導入メンバ（客先での常駐が主になります）
・SOC/CSIRTとしてのサービス提供（客先での常駐が主になります）
・その他、営業/プリセールス、経営管理等

※事業所の立ち上げを行っているため、しばらくの間は専門領域以外のタスクを担当いただくことがございます。中核人材、管理職を目指す方は積極的にご協力ください。

※弊社はイスラエル初の実戦的な教育カリキュラムで社員の育成を行っています。また様々な製品パートナから具体的な製品のノウハウを受けられる他、仕事の幅も広くサイバーセキュリティ分野において上位レベルのエンジニアやコンサルタントにシームレスにレベルアップしていくことが可能です。
応募資格: 【必須（MUST）：メンバ】
・IT業界における実務経験(3年以上)
【歓迎（WANT】
以下のご経験をお持ちの方
・営業、プリセールス経験
・経営、管理職経験
・英会話（イスラエル、イギリスなど諸外国とのやり取りあり）
【求める人物像】
・顧客に入り込んで、課題を一緒に解決する仕事がしたい方
・事業創りに興味がある方

CCNA資格、国家資格『情報処理安全確保支援士』の方優遇
勤務地: 大阪市

東京都渋谷区

※担当業務によりテレワークや客先での勤務をお願いいたします
雇用形態: 正社員
給与: 330万円～ 540万円
昇給年1回

詳細を見るお気に入り保存

情報セキュリティマネジメント担当

職種: セキュリティ企画・リスク管理（GRC・監査）
業務内容: ◾️セキュリティ室について
セキュリティ室ではグループのセキュリティの課題解決に上流工程から取り組んでいます。
Webアプリケーション脆弱性診断やSOCを内製化しており、セキュリティ担当として自社サービスへダイレクトに貢献頂ける環境です。
グループ経営体制を更に強化する為、ステークホルダーとコミュニケーションを取りながら業務設計、課題解決をお任せ致します

◾️セキュリティ室のミッション
セキュリティ室のミッションは「事業が全力で挑戦し続けられるよう、安心・安全な環境を提供すること」です。
当グループの役職員が適切に情報を扱える企業文化の醸成と、技術的仕組みの推進に取り組み、あらゆるリスクを低減することで各事業を支えます

◾️業務内容紹介
当グループにおける情報セキュリティマネジメントの運営・企画推進担当として、リスク分析、プロセス整備、モニタリング、インシデント対応等、情報セキュリティマネジメントに関するPDCA全般をご担当頂きます。

【具体的な業務】
・情報セキュリティおよび個人情報保護に関する規程／ルールの整備
・規程／ルールに基づく申請審査およびプロセスモニタリング
・AIおよびクラウドサービス活用シーンにおけるセキュリティ統制
・サプライチェーンリスクマネジメント
・セキュリティインシデントレスポンス（平時の対応手順整備／訓練、有事対応）
・グループ内各事業部門からの情報セキュリティに係る相談に対する専門的知見を活かしたアドバイス
・グループ内横断的コミュニケーションによる各種活動推進
※ご経験に応じてお任せする業務は調整致します。
応募資格: 【必須（MUST）】
・ISMSやPマーク等の認証取得および運営経験
・個人情報保護法に関する知見
・規程やガイドライン等のドキュメント作成能力
・ITおよびITセキュリティに関する基本知識

【歓迎（WANT）】
・事業会社での情報セキュリティ業務の経験（企画/立案、推進、導入等）
・国内外のプライバシー関連法令およびガイドラインに関する知見
勤務地: 週3日（東京都渋谷区）出社、週2日在宅
給与: 年収 7,000,000 円 - 10,000,000円

ご経験・能力を考慮の上、決定致します。

賞与：年2回（4月/10月）　
※1回あたりの基準賞与額：月例給1か月分

詳細を見るお気に入り保存

Webアプリケーション脆弱性診断

職種: 診断・ハッキング（脆弱性・ペネトレ・マルウェア）
業務内容: ◾️セキュリティ室について
セキュリティ室ではグループのセキュリティの課題解決に上流工程から取り組んでいます。
Webアプリケーション脆弱性診断やSOCを内製化しており、セキュリティ担当として自社サービスへダイレクトに貢献頂ける環境です。
グループ経営体制を更に強化する為、ステークホルダーとコミュニケーションを取りながら業務設計、課題解決をお任せ致します

◾️セキュリティ室のミッション
セキュリティ室のミッションは「事業が全力で挑戦し続けられるよう、安心・安全な環境を提供すること」です。
当グループの役職員が適切に情報を扱える企業文化の醸成と、技術的仕組みの推進に取り組み、あらゆるリスクを低減することで各事業を支えます

◾️業務内容紹介
当グループが展開する各種プロダクトのセキュリティ脆弱性の検査と管理をご担当頂きます。
ご経験に応じて各種プロジェクトに参画頂き、業務改善やセキュリティ課題解決をお任せ致します。

【具体的な業務】
・Webアプリケーション脆弱性診断業務（BurpSuiteを利用）
・セキュリティ脅威情報の収集、対応支援
・各レイヤーの脆弱性検知の仕組み化
・セキュリティインシデント対応
※ご経験に応じてお任せする業務は調整致します。
応募資格: 【必須（MUST）】
・Webアプリケーション脆弱性診断（手動）のご経験

【歓迎（WANT）】
・開発エンジニア（Web系）のご経験
・事業会社でのサイバーセキュリティに関する業務のご経験
・ネットワーク、IaaS/PaaS等の基礎知識
・国内外のプライバシー関連法令およびガイドラインに関する知見
【求める人物像】
・セキュリティ領域でキャリア形成されたい方、または専門性を深めたい方
・技術や知識だけにとらわれず、本質的な課題解決を思考できる方
・相手に応じて的確・端的に伝えることができるコミュニケーション能力をお持ちの方
・ステークホルダーと協調・合意形成しながら組織人として成果を発揮できる方
・自ら課題設定し、解決に向けて柔軟に対応、自走できる方
勤務地: 週3日（東京都渋谷区）出社、週2日在宅
給与: 年収 6,000,000 円 - 10,000,000円

ご経験・能力を考慮の上、決定致します。

賞与：年2回（4月/10月）　
※1回あたりの基準賞与額：月例給1か月分

詳細を見るお気に入り保存

セキュリティエンジニア（コーポレート）

職種: セキュリティ企画・リスク管理（GRC・監査）
業務内容: ◾️セキュリティ室について
セキュリティ室ではグループのセキュリティの課題解決に上流工程から取り組んでいます。
Webアプリケーション脆弱性診断やSOCを内製化しており、セキュリティ担当として自社サービスへダイレクトに貢献頂ける環境です。
グループ経営体制を更に強化する為、ステークホルダーとコミュニケーションを取りながら業務設計、課題解決をお任せ致します

◾️セキュリティ室のミッション
セキュリティ室のミッションは「事業が全力で挑戦し続けられるよう、安心・安全な環境を提供すること」です。
当グループの役職員が適切に情報を扱える企業文化の醸成と、技術的仕組みの推進に取り組み、あらゆるリスクを低減することで各事業を支えます

◾️業務内容紹介
未経験から、セキュリティエンジニアにチャレンジいただけます。
スタートとしては、当グループが展開する各種プロダクトのセキュリティ脆弱性の検査と管理をご担当頂きます。
将来的には適正やご希望を伺いながら、各種プロジェクトに参画頂き、グループ全体の業務改善やセキュリティ課題解決をお任せ致します。
未経験の方でも、経験豊富な社員がOJTにてサポートを行いますので、安心してチャレンジいただける環境です。

【具体的な業務】
・Webアプリケーション脆弱性診断業務（BurpSuiteを利用）
・セキュリティ脅威情報の収集、対応支援
・各レイヤーの脆弱性検知の仕組み化
・セキュリティインシデント対応
※ご経験に応じてお任せする業務は調整致します。
応募資格: 必須（MUST）】
以下いずれかのご経験
・開発エンジニア（Web系）のご経験
・情シス部門、コーポレートIT部門での業務経験
・サイバーセキュリティに関して、学んだご経験がある方（学生時代、社会人）

【歓迎（WANT）】
・脆弱性診断のご経験
・事業会社でのサイバーセキュリティに関する業務のご経験
・ネットワーク、IaaS/PaaS等の基礎知識
・国内外のプライバシー関連法令およびガイドラインに関する知見

セキュリティエンジニアへのキャリアチェンジを希望されている方
・セキュリティ領域でキャリア形成されたい方、または専門性を深めたい方
・自ら学び、成長したい方
・相手に応じて的確・端的に伝えることができるコミュニケーション能力をお持ちの方
勤務地: 週3日（東京都渋谷区）出社、週2日在宅
雇用形態: 正社員
給与: 年収 5,000,000 円 - 80,000,000円
ご経験・能力を考慮の上、決定致します。
賞与：年2回（4月/10月）　
※1回あたりの基準賞与額：月例給1か月分
その他: 未経験者可

詳細を見るお気に入り保存

情報セキュリティエンジニア

職種: セキュリティ企画・リスク管理（GRC・監査）
業種: IT・通信・インターネット
業務内容: 【経験者】
情報セキュリティのプロフェッショナル技術者として当社のお客様に対して、
チームでID管理／認証基盤（IDaaSおよびオンプレ）／エンドポイントセキュリティ等の要件定義から設計、構築、運用を行
います。
※ネットワーク／サーバー／クラウドの設計構築経験歓迎。

★認証技術のスペシャリストが多数在籍しているので、セキュリティエンジニアとしてさらに成長できる環境があります。
基本的に、客先常駐ではなく当社オフィスにて受託案件の設計・構築・運用業務に従事していただきます。
★年齢関係なし！公平な評価制度
30代の課長も活躍する等、年齢に関係なく努力と結果をしっかり評価。年に2回昇進のチャンスがあります（試験あり）。
マネジメントポジションへ挑戦することもできますので、面談にて理想のキャリアをお聞かせください。
★長期的なキャリア形成をサポート
・セラク情熱大学 … 自社研修制度です。IT系資格、簿記、TOEIC(R)テストなど、約60種の資格取得講座を受講できます。
・資格取得バックアップ制度 … 社内で認定されている資格（300種類ほど）の合格時の費用負担・報奨金支給を行います。
応募資格: PM／PL実務経験
プリセールス対応経験（提案作成・工数見積・ネゴシエーションなど）
案件フロント対応経験
・求める人物像
主体的に行動できる方
協調性を大切にして仕事を進められる方
相手の立場に立って物事を考えることのできる方
PM／PL、チームリーダーの経験もしくはマネジメントへの挑戦意欲がある方
勤務地: 【東京第二本社】
〒104-0033 東京都中央区新川1-28-25 東京ダイヤビルディング3号館3階
雇用形態: 正社員
給与: 月給30万円～ 50万円　+賞与2回/年
※上記には20時間分（4万円～6万6000円）の固定残業代を含まれます。20時間超過する場合は追加支給します。

詳細を見るお気に入り保存

【SS】セキュリティエンジニア

職種: 診断・ハッキング（脆弱性・ペネトレ・マルウェア）
業種: IT・通信・インターネット
業務内容: 【フルリモート可】セキュリティエンジニア（脆弱性診断）/「はたらく人ファーストアワード2023」受賞／スキルアップ支援充実

・ウェブアプリケーションの脆弱性診断の手動診断業務を中心にレポート作成、報告会等の実施
・チーム内の技術サポート、診断手法やレギュレーション等の改善
・新規サービス立ち上げに伴う技術開発
・将来的にはセミナーへの登壇や記事執筆、弊社教育講座の講師、
　脆弱性診断内製化コンサルティング等幅広い業務をご担当いただく機会があり、
　スキルアップが可能です。
応募資格: 【必須要件】※いずれか必須
・ウェブアプリケーション脆弱性診断の実務経験（BurpSuiteを使用した手動診断）
・ペネトレーションテストの実務経験

【歓迎要件】
・診断手順書等の資料作成やスケジュール調整などを含む顧客対応経験
・診断レポート作成、報告会経験
勤務地: 東京都港区
給与: 年収 4,800,000 円 - 7,700,000円

【月給】34万～ 55万円　※提示金額は選考を通じて上下する可能性があります。
その他: リモートワーク可

詳細を見るお気に入り保存

サイバーセキュリティエンジニア

職種: 診断・ハッキング（脆弱性・ペネトレ・マルウェア）/セキュリティ設計・構築（セキュリティインフラ・クラウド）
業種: IT・通信・インターネット
業務内容: 当社のサイバーセキュリティ課に所属いただき、お客様のWebサーバ上で稼動するアプリケーションの動的ページに対し、SQLインジェクションやクロスサイトスクリプティングを始めとする既知の攻撃手法を実際に用いてセキュリティ脆弱性診断を行います。

＜具体的には＞
・脆弱性診断（ペネトレーションテスト）
・標的型メール訓練
・デジタルフォレンジック
・セキュリティインシデント作成支援
・セキュリティ教育
応募資格: ・デジタルフォレンジック経験（不正調査経験等）

＜下記経験があれば尚可＞
・セキュリティ監査
・セキュリティコンサル
勤務地: 本社：東京都文京区
本社でのお仕事です。※お客様先常駐ではございません。

全11名（男性9名、女性2名）
※平均年齢 41歳
雇用形態: 正社員
給与: 年収 6,000,000 円 - 9,000,000円
【基本給】318,000円～525,000円
【固定手当】住宅手当15,000円（全社員一律支給）
※年収には想定残業20時間と年間見込賞与を含みます。
その他: ハイスキル人材

詳細を見るお気に入り保存

【VMT】セキュリティエンジニア

職種: 診断・ハッキング（脆弱性・ペネトレ・マルウェア）/セキュリティ開発・プログラミング
業種: IT・通信・インターネット
業務内容: Webサイト／Webアプリ・スマホアプリ・IoT機器などを調査しシステム上の弱点やセキュリティリスクを洗い出す業務です。
そのために、対象のシステムやアプリに対して疑似的攻撃をし脆弱性や耐性を診断します。

■【具体的には】

　・Webサイト／Webアプリケーションの脆弱性診断実施
　・ネットワーク機器／サーバ等のプラットフォームの脆弱性診断
　・社内インフラのセキュリティ対策
　・社内／社外のセキュリティコンサルタント
応募資格: 応募要件
【必須条件】

　・何かしらの脆弱性診断ツールを使っての業務経験がある方
　（Vex/AppScan/WebInspect/BurpSuite/OWASP ZAPなど）

【歓迎要件】

　・Webシステム開発実務経験2年以上
　・インフラ系の経験がある方
　・スマートフォン開発経験がある方
　・チームリーダーとして業務を推進してきた方

求める人物像
・新しいことに積極的に挑戦できる方
・勉強熱心な方
勤務地: 東京都千代田区
大阪市西区
他、契約先各社
※在宅勤務制度あり
雇用形態: 正社員
給与: 月給 250,000 円 - 450,000円

想定年収：400万〜750万円

※時間外手当別途100%支給
※試用期間：3ヶ月（期間中の待遇に変動なし）
※ 経験・スキル・前職給与を考慮の上、決定いたします
その他: 未経験者可

詳細を見るお気に入り保存

【VMT】セキュリティエンジニア（iOS）

職種: 診断・ハッキング（脆弱性・ペネトレ・マルウェア）/セキュリティ開発・プログラミング
業種: IT・通信・インターネット
業務内容: Webサイト／Webアプリ・スマホアプリ・IoT機器などを調査しシステム上の弱点やセキュリティリスクを洗い出す業務です。
そのために、対象のシステムやアプリに対して疑似的攻撃を行い、脆弱性や耐性を診断します。

■【具体的には】

　・Webサイト／Webアプリケーションの脆弱性診断実施
　・iOSアプリケーションの脆弱性診断実施　・ネットワーク機器／サーバ等のプラットフォームの脆弱性診断
　・社内インフラのセキュリティ対策
　・社内／社外のセキュリティコンサルタント
応募資格: 【必須条件】

　・iOSアプリの開発経験がある方（年数不問）
　・脆弱性診断業務に携わりたいと考えている方

【歓迎要件】

　・Webシステム開発実務経験2年以上

　・インフラ系の経験がある方
　・スマートフォン開発経験がある方
　・チームリーダーとして業務を推進してきた方　・何かしらの脆弱性診断ツールを使っての業務経験がある方（Vex/AppScan/WebInspect/BurpSuite/OWASP ZAPなど）

求める人物像
・新しいことに積極的に挑戦できる方
・勉強熱心な方
勤務地: 東京都千代田区
大阪府大阪市西区
他、契約先各社
※在宅勤務制度あり
雇用形態: 正社員
給与: 月給 250,000 円 - 450,000円

想定年収：400万〜750万円

※時間外手当別途100%支給
※試用期間：3ヶ月（期間中の待遇に変動なし）
※ 経験・スキル・前職給与を考慮の上、決定いたします
その他: 未経験者可

詳細を見るお気に入り保存

【未経験】サイバーセキュリティエンジニア職

職種: セキュリティ監視・運用系（SOCアナリスト・CSIRT）/診断・ハッキング（脆弱性・ペネトレ・マルウェア）/セキュリティ設計・構築（セキュリティインフラ・クラウド）
業種: IT・通信・インターネット
業務内容: 目指すは『ホワイトハッカー』
情報セキュリティ/サイバーセキュリティ分野におけるセキュリティエンジニア職での採用です。
自社開発製品であるセキュリティソリューションのソフトウェア開発や、セキュリティ診断プロジェクト、セキュリティ解析等をご担当頂きます。
また社内だけでの開発ではなく、顧客のセキュリティ環境の構築やコンサルティング等を行っていくことも将来的に求められますので、客先常駐が発生することもあります。
キャリアプランを明確に見出すことができるエンジニア領域です。将来は全社員にホワイトハッカーの資格を取得して頂く構想です。ベンチャー企業で自分の力を試し会社で一緒に成長していきましょう。
応募資格: 歓迎スキル
・Word
・Excel
・PowerPoint
・AWS
・python
・C C# C++など
・情報安全確保支援士
・ホワイトハッカー
勤務地: 東京都港区
雇用形態: 正社員
給与: 22万~35万円
(賞与、昇給あり) ※残業代全額支給
その他: 未経験者可

詳細を見るお気に入り保存

【経験者】ソフトウェアエンジニア（マルウェア検出エンジン研究開発）

職種: セキュリティ開発・プログラミング
業務内容: 【業務内容】
次世代エンドポイントセキュリティ製品である「FFRI yarai」の中核部分となる
マルウェア検出エンジンの研究開発を担当いただきます。

製品開発は製品開発チームとエンジン開発チームで担当を分けて行っており、
今回の募集はエンジン開発チームを予定しております。

【エンジン開発チーム】
「FFRI yarai」をはじめとした自社ソフトウェアの中核部分となるマルウェア検出エンジンの開発を担当していただきます。
エンジン開発チームでは、実際に出回っているマルウェアの特徴や傾向を分析し、
その特徴や傾向を分析、ヒューリスティックに検出するエンジンを開発しています。

具体的には・・
【マルウェア解析、検出アルゴリズムの研究開発】
マルウェアを実際に動かし、デバッガ等でアセンブリを読みながら動作を解析します。
特徴ある動作が確認されれば、動作を監視する技術を用いて検出できるようにエンジンを改良していきます。
また、機械学習を用いた検出手法を採用することもあります。
エンジンは主にC,C++でWindows上で動作するDLLとして開発します。
低レイヤーの開発が多いため、組み込み系の経験者などはスキルを活かすことができます。

【その他】
以下のような関連業務を担当する場合があります。
・マルウェア収集、データ分析等、研究開発を支援する自動化システム開発
・サイバーセキュリティ技術情報の発信

マネジメント職のキャリアパスもありますが、
エンジニアとして高い技術力を武器にスペシャリストとなるキャリアパスもあります。

【開発環境】
言語：C++, C, Win32API, x86/x64アセンブリ, Python
開発環境：Visual Studio
ソースコード管理：Git (GitHub Enterprise Server)
プロジェクト管理：Redmine等
情報共有ツール：Slack
応募資格: 必須スキル・経験
■C言語もしくはC++でのプログラミング経験が3年程度ある方
■サイバーセキュリティに関する興味・関心のある方
歓迎スキル・経験
以下いずれかのご経験をお持ちの方は歓迎しております。
■Windowsアプリケーションの開発経験
■x86,x64アセンブリの理解
■機械学習を用いた開発経験
求める人物像
■勉強をかかさずやっている方
■技術力をベースとしたキャリアを歩みたい方
■マルウェア解析などに興味のある方
勤務地: 但し、業務上必要な場合や会社からの出社要請がある場合はオフィスへの出
社が必要になります。
※横須賀ナショナルセキュリティＲ＆Ｄセンター勤務の場合は、
業務の特性上、原則オフィス勤務となります。
【転勤について】
将来的に横須賀の研究開発センター（横須賀ナショナルセキュリティＲ＆Ｄ
センター）に転勤の可能性がございます。対象者はご家庭の事情や本人希望
を最大限考慮し決定します。ご入社時から当面の間は本社所属を予定してお
ります。
雇用形態: 正社員
給与: 【想定年収】
480万円〜600万円
月給：40万円～50万円
※月給内訳
　基本給296,573円～371,192円＋固定時間外手当103,427円～128,808円
※時間外労働の有無に関わらず、毎月40時間分の固定時間外手当を支給。
　40時間超過分は追加で全額支給。
※採用時の職種やランクにより、専門業務型裁量労働制が適用となる場合がございます。
　詳細については面談時に説明致します。
　（専門業務型裁量労働制：1日あたりのみなし労働時間：9時間）
その他: リモートワーク可

詳細を見るお気に入り保存

【経験者】社内SE（社内ITインフラ・セキュリティ強化）※横須賀拠点担当

職種: 診断・ハッキング（脆弱性・ペネトレ・マルウェア）
業務内容: 【内製の環境で手を動かしていきたい社内SE
概要】
◎当社は日本発の「サイバーセキュリティ」専門企業です。
セキュリティ技術の基礎研究、自社セキュリティソフトウェアである「FFRI yarai」などの研究開発、
ペネトレーションテストやマルウェア解析などを行うセキュリティ・サービス事業など、
サイバーセキュリティに関する事業を行っています。
全社的にリモートワーク制度を導入しており、柔軟な働き方が可能です。

昨今、国家間のパワーバランスの変化に伴う経済安全保障へのニーズの高まりなどを背景に、
日本のナショナルセキュリティのレベル向上のため、事業の大幅な拡大を進めております。
事業拡大に伴う組織課題に対して、社内SEとして貢献できることは多々あり、
自身が主体となってより良い社内システムづくりを推進することができます。

【仕事内容】
◎社内SEが所属する管理部門のIT統括チームでは、ITシステムの企画立案、設計構築、運用をはじめ、
ITシステム管理における上流設計から管理全般のほとんどを内製して担っております。

また、IT統括チームでは、セキュリティと利便性を両立したITシステムを目指しております。
サイバーセキュリティ対策企業として求められるセキュリティ要件を満たしつつ、
社員の利便性を追求した社内ITシステムの構築に取り組んでまいります。

今回は横須賀拠点担当として、横須賀拠点のITシステムを中心に、企画立案～設計構築～運用までお任せいたします。
※入社後３ヶ月～４ヶ月は横須賀拠点に出社し業務いただく想定です。
それ以降については、週２～３日リモートワークとなる想定です。

＜具体的な業務内容＞
今後はこれまで以上に社内ITインフラ強化、セキュリティ強化に取り組んでいきます。
下記の企画立案～設計構築～運用もお任せしたいと考えています。
・クラウドセキュリティ強化(SIEM、SASE、CASBなど)
・セキュリティ強化のためのネットワーク構成変更
・社内ITガバナンス強化(ISMS、クラウドサービス利用)
・既存システムの強化
・認証強化(デバイス認証、認証デバイス)

他にも、日々社内ITインフラの運用や社員からの問い合わせなど計画的に対応していきます。
・社内ITインフラの構築、運用
・社内向けサーバ構築、運用
・社内セキュリティ確保、向上、運用改善
・入退職者対応（アカウント管理）
・従業員からの社内システムに関わる問い合わせ対応
・社内ITインフラの障害対応

まずはこれまでのご経験やスキルを活かしてご活躍いただく想定をしておりますので、
入社時に経験のない分野があっても問題ありません。
入社後、徐々に対応範囲を広げていただき、ゆくゆくは全般をお任せしたいと考えております。
応募資格: 必須スキル・経験
・Linuxやクラウドサービスなど何かしらのサーバー、サービス構築・運用経験

※社内SEご経験者、社内SEにキャリアチェンジしたい方、
　いずれも歓迎しております。
※業務経験のみでなく、趣味など個人的に取り組まれている方も歓迎しております。
歓迎スキル・経験
以下いずれかのご経験をお持ちの方は歓迎しております。
・ AWSによるインフラ構築、運用経験
・スクリプト等による処理自動化
・ IT技術、理論に関する理解、知識
求める人物像
・相互協力してチームの課題解決に取り組める方
・コミュニケーション能力の高い方
・協調性のある方
・自ら課題を見つけ解決する事が出来る方

歓迎スキル・経験
・ Linuxサーバに関する何らかの経験がある方
・個人的に技術に関する取り組みをされている方

必須スキル・経験
【必須】
・サイバーセキュリティに対する興味関心や意欲
・IT関連のプロジェクトマネジメント経験

【尚可】
・セキュリティ関連のプロジェクトマネジメント経験
・公共事業関連のプロジェクトマネジメント経験
・顧客折衝、提案経験
歓迎スキル・経験
◆英語力（技術文書の理解、セキュリティ技術領域でのコミュニケーション）
◆CISSP等、セキュリティ資格
◆セキュリティコミュニティでの活動経験
◆シンクタンクやコンサルティングファーム出身者
求める人物像
◆サイバーセキュリティ業務に対して意欲をもって取り組める方
◆勉強をかかさずやっている方
◆技術力をベースとしたキャリアを歩みたい方
◆主体的に考えて行動ができる方
以下いずれかのご経験をお持ちの方は歓迎しております。
・ Linuxのサーバ構築、運用経験
・各種クラウドサービスの構築経験
・ AWSによるインフラ構築、運用経験
・スクリプト等による処理自動化
・社内SE、社内情報システムなど社内ITインフラに関する全般スキル
・相互協力してチームの課題解決に取り組める方
・コミュニケーション能力の高い方
・協調性のある方
・自ら課題を見つけ解決する事が出来る方
勤務地: 但■リモートワーク制度有
■通勤交通費：実費精算
■リモート勤務手当（月7,500円）
※補足コメント
・リモートワーク中心のため通勤手当（定期代）の支給はございません
・業務の都合でオフィスへ出社する際の交通費は実費精算となります。
■社会保険完備（健康保険、厚生年金保険、雇用保険、労災保険）
■本社事務所にリフレッシュスペース有（各種飲み物無料)
■服装自由

【リモートワークについて】
業務上必要な場合や会社からの出社要請がある場合はオフィスへの
出社が必要になりますがリモートワークが可能な場合は
リモートワーク中心の働き方となります。
※横須賀ナショナルセキュリティＲ＆Ｄセンター勤務の場合は、
　業務の特性上、原則オフィス勤務となります。

【転勤について】
制度上、転勤の可能性がありますが対象者はご家庭の事情や本人希望を最大限考慮し決定します。現状、管理系・企画系職種は全員東京本社所属ですが、将来的に横須賀の研究開発センター（横須賀ナショナルセキュリティＲ＆Ｄセンター）へ転勤となる可能性がございます。
雇用形態: 正社員
給与: 600万円〜1,020万円
月給：50万円～85万円
※月給内訳
　基本給 371,192円～632,360円＋固定時間外手当128,808円～217,640円
※時間外労働の有無に関わらず、毎月40時間分の固定時間外手当を支給。
　超過した場合は追加で全額支給。
※試用期間3ヶ月（条件変更なし）
その他: リモートワーク可

詳細を見るお気に入り保存

【経験者】【セキュリティエンジニア】技術力で勝負したいエンジニアを募集！

職種: 診断・ハッキング（脆弱性・ペネトレ・マルウェア）
業務内容: 【仕事内容】
ＦＦＲＩセキュリティでは、最先端の技術領域におけるサイバーセキュリティに関する調査・研究をコアとした
以下のようなサービスを展開しており、これらを担当いただきます。

入社後、OJTや外部にも提供しているトレーニング教材を通してセキュリティ技術を身に着けていただきます。
入社時はこれまでのご経験やスキルを活かせる業務からスタートしていただき、
ゆくゆくはセキュリティのスペシャリストとして様々な業務をお任せしたいと考えています。
※入社時のセキュリティに関するご経験は不問です

■最先端技術に関するセキュリティ上の脅威の調査、対策の検討
■IoT機器・アプリケーションのセキュリティ検査、ペネトレーションテスト
■マルウェア解析
■バックドア検査
■プロフェッショナル向けトレーニング講師（疑似マルウエア作成、ペネトレーション）
■セキュリティ関係のツール、コンポーネントの研究試作・請負開発
■FFRI yaraiを用いたマネージドサービス

※「FFRI yarai」などの自社製品の開発部署とは異なります。
クライアントからのニーズに応じてセキュリティサービスを提供していく部署での募集となります。

【当ポジションの魅力】
◆顧客は、政府機関や大手企業等が中心で、未だ世の中に解決策や情報が広まっていない
　最先端の技術に関連する案件が豊富です。
◆コンピューターサイエンスの知識やプログラミングスキルがセキュリティ技術を習得するための基礎になります。
　開発者としての経験をベースに、これまでの経験を無駄にすることなく、最先端のセキュリティ技術を習得できます。
◆セキュリティサービスに関してコンサルティングに特化している企業とは違い、
　当社は研究開発を通して蓄積してきた知見を活用できます。
　必要とあらば、ツールを開発することもできるベンダーとしての強みもあります。

机上の空論ではなく、お客さまに喜んでいただくための“武器”があります。
この強みを活かして事業を拡大させてやろうという気概のある方は、是非ご応募ください！
応募資格: 必須スキル・経験
サイバーセキュリティに関する意欲をお持ちでいずれかのご経験をお持ちの方
・プログラミングのご経験
・サーバー、ネットワークなどのインフラに対する知見
※入社時のセキュリティに関するご経験は不問です。
　ご入社後に社内研修・OJTを通じて知識を学んでいただきます。
歓迎スキル・経験
以下いずれかのご経験をお持ちの方は歓迎しております。
◆サイバーセキュリティに関して個人的に取り組まれている方（CTFなど）
◆C/C++でのプログラミング経験がある方
◆ 競技プログラミングに取り組まれてる方
◆CISSP等、セキュリティ資格
求める人物像
◆サイバーセキュリティ業務に対して意欲をもって取り組める方
◆勉強をかかさずやっている方
◆技術力をベースとしたキャリアを歩みたい方
◆主体的に考えて行動ができる方
勤務地: 本社、その他会社が指定する場所
東京都, 神奈川県

◆リモートワーク制度について
業務上必要な場合や会社からの出社要請がある場合はオフィスへの出
社が必要になります。
※横須賀ナショナルセキュリティＲ＆Ｄセンター勤務の場合は、
業務の特性上、原則オフィス勤務となります。
【転勤について】
将来的に横須賀の研究開発センター（横須賀ナショナルセキュリティＲ＆Ｄ
センター）に転勤の可能性がございます。対象者はご家庭の事情や本人希望
を最大限考慮し決定します。ご入社時から当面の間は本社所属を予定してお
ります。
雇用形態: 正社員
給与: 【給与】
想定年収 600万円〜840万円　
月給：60万円～70万円
※月給内訳
　基本給 373,096円～522,335円＋固定時間外手当126,904円～177,665円
※時間外労働の有無に関わらず、毎月40時間分の固定時間外手当を支給。
　超過した場合は追加で全額支給。
※採用時の職種やランクにより、専門業務型裁量労働制やフレックスタイム制が適用
　となる場合と、管理監督者での採用となる場合がございます。
　詳細については面談時に説明致します。
（専門業務型裁量労働制：1日あたりのみなし労働時間：9時間）
※試用期間：3ヶ月（条件変更無し）
その他: リモートワーク可/ハイスキル人材

詳細を見るお気に入り保存

【経験者】【セキュリティエンジニア】技術力で勝負したいエンジニアを募集！

職種: 診断・ハッキング（脆弱性・ペネトレ・マルウェア）
業務内容: 【仕事内容】
ＦＦＲＩセキュリティでは、最先端の技術領域におけるサイバーセキュリティに関する調査・研究をコアとした
以下のようなサービスを展開しており、これらを担当いただきます。

入社後、OJTや外部にも提供しているトレーニング教材を通してセキュリティ技術を身に着けていただきます。
入社時はこれまでのご経験やスキルを活かせる業務からスタートしていただき、
ゆくゆくはセキュリティのスペシャリストとして様々な業務をお任せしたいと考えています。
※入社時のセキュリティに関するご経験は不問です

■最先端技術に関するセキュリティ上の脅威の調査、対策の検討
■IoT機器・アプリケーションのセキュリティ検査、ペネトレーションテスト
■マルウェア解析
■バックドア検査
■プロフェッショナル向けトレーニング講師（疑似マルウエア作成、ペネトレーション）
■セキュリティ関係のツール、コンポーネントの研究試作・請負開発
■FFRI yaraiを用いたマネージドサービス

※「FFRI yarai」などの自社製品の開発部署とは異なります。
クライアントからのニーズに応じてセキュリティサービスを提供していく部署での募集となります。

【当ポジションの魅力】
◆顧客は、政府機関や大手企業等が中心で、未だ世の中に解決策や情報が広まっていない
　最先端の技術に関連する案件が豊富です。
◆コンピューターサイエンスの知識やプログラミングスキルがセキュリティ技術を習得するための基礎になります。
　開発者としての経験をベースに、これまでの経験を無駄にすることなく、最先端のセキュリティ技術を習得できます。
◆セキュリティサービスに関してコンサルティングに特化している企業とは違い、
　当社は研究開発を通して蓄積してきた知見を活用できます。
　必要とあらば、ツールを開発することもできるベンダーとしての強みもあります。

机上の空論ではなく、お客さまに喜んでいただくための“武器”があります。
この強みを活かして事業を拡大させてやろうという気概のある方は、是非ご応募ください！
応募資格: 必須スキル・経験
サイバーセキュリティに関する意欲をお持ちでいずれかのご経験をお持ちの方
・プログラミングのご経験
・サーバー、ネットワークなどのインフラに対する知見
※入社時のセキュリティに関するご経験は不問です。
　ご入社後に社内研修・OJTを通じて知識を学んでいただきます。
歓迎スキル・経験
以下いずれかのご経験をお持ちの方は歓迎しております。
◆サイバーセキュリティに関して個人的に取り組まれている方（CTFなど）
◆C/C++でのプログラミング経験がある方
◆ 競技プログラミングに取り組まれてる方
◆CISSP等、セキュリティ資格
求める人物像
◆サイバーセキュリティ業務に対して意欲をもって取り組める方
◆勉強をかかさずやっている方
◆技術力をベースとしたキャリアを歩みたい方
◆主体的に考えて行動ができる方
勤務地: 本社、その他会社が指定する場所
神奈川県、横須賀拠点

◆リモートワーク制度について
業務上必要な場合や会社からの出社要請がある場合はオフィスへの出
社が必要になります。
※横須賀ナショナルセキュリティＲ＆Ｄセンター勤務の場合は、
業務の特性上、原則オフィス勤務となります。
【転勤について】
将来的に横須賀の研究開発センター（横須賀ナショナルセキュリティＲ＆Ｄ
センター）に転勤の可能性がございます。対象者はご家庭の事情や本人希望
を最大限考慮し決定します。ご入社時から当面の間は本社所属を予定してお
ります。
雇用形態: 正社員
給与: 給与】
想定年収 480万円〜840万円　
月給：40万円～70万円
※月給内訳
　基本給 296,573円～520,431円＋固定時間外手当103,427円～179,569円
※時間外労働の有無に関わらず、毎月40時間分の固定時間外手当を支給。
　超過した場合は追加で全額支給。
※採用時の職種やランクにより、専門業務型裁量労働制が適用となる場合と
　管理監督者での採用となる場合がございます。詳細については面談時に説明致します。
（専門業務型裁量労働制：1日あたりのみなし労働時間：9時間）
※試用期間：3ヶ月（条件変更無し）
その他: リモートワーク可/ハイスキル人材

詳細を見るお気に入り保存

【オペレーターからセキュリティアナリストにキャリアアップ（実績あり）／誰もが知る大手企業のグループ会社に常駐】SOCオペレーター◆アナリストへのキャリアパス◆OJT充実

職種: セキュリティ監視・運用系（SOCアナリスト・CSIRT）
業種: IT・通信・インターネット
業務内容: 本ポジションでは、SOCオペレーター業務からお任せし、セキュリティアナリストとして
キャリアアップしていくことを目指すことが可能です。
実際に、1年程度でオペレーターからアナリストに昇格した実績もあります。

またキャリアサポート支援も充実。入社後の丁寧なＯＪＴや充実した資格支援制度の他、NECネッツエスアイ社との長年の取引により、大手IT企業ならではの特権的な勉強会やセミナーにも参加可能です。
セキュリティ領域でのキャリア形成を望む方におすすめです！

■セキュリティアナリストとは：
セキュリティアナリスト（分析官）は、サイバー攻撃分析・対策のスペシャリストです。
インフラエンジニアやセキュリティエンジニアとしての経験を活かしながら、よりセキュリティに特化し、高度な分析スキルを習得することができます。
多様化するサイバー攻撃への対処を迅速に行うために、セキュリティアナリストの需要は非常に高まっています。

■業務概要：
SCC（セキュリティオペレーションセンター）におけるオペレータ業務及びアナリスト業務に携わっていただきます。具体的には、セキュリティ対策装置を常置監視し、サイバー攻撃／丸ウェア侵入の監視と、実際に攻撃を受けた場合の調査や分析、対策案の立案、報告を行っていただきます。
・オペレータ業務…専用の監視システムを使用したイベントの監視、アナリストへのエスカレーション
・アナリスト業務…攻撃や侵入の痕跡を調査、分析、対策方法の立案やお客様への報告

■組織構成：30名程
うち3名（アナリスト２名、オペレーター1名）が当社メンバー／平均年齢35歳程度

■入社後に関して
オペレーター業務を覚えていただきつつ、アナリスト業務に必要なスキルや知識を習得してもらいます。

■アナリストの業務内容
セキュリティアナリスト（分析官）は、サイバー攻撃の手法を詳細に分析/解析して対応策を立案、お客様に提案します。
応募資格: ◎セキュリティのスペシャリストとしてのキャリア形成に興味をお持ちの方
◎オペレーター業務から脱却し、キャリアアップをしたい方
◎新しい知識・先端技術の習得が好きな方
勤務地: 東京都港区
雇用形態: 正社員
給与: ＜予定年収＞
年収430万円～年収650万円

＜月給＞
361,333円～（一律手当、固定残業代20h/月を含む）
＜昇給有無＞
有
＜残業手当＞
有
賃金はあくまでも目安の金額であり、選考を通じて上下する可能性があります。
月給(月額)は固定手当を含めた表記です。
その他: 未経験者可

詳細を見るお気に入り保存

EDRセキュリティ運用業務

職種: セキュリティ監視・運用系（SOCアナリスト・CSIRT）
業種: IT・通信・インターネット
業務内容: 最先端セキュリティソリューションの運用業務。OJT充実。セキュリティ領域でのキャリア構築！
世界で注目を集める次世代セキュリティソリューションの運用チーム。
最先端技術に触れながら、専門性の高いスキルと知識を習得できます。運用/ヘルプデスク業務を入り口としてセキュリティ領域でのキャリア構築を目指す方にも最適の環境です。しっかりとしたトレーニングプログラムと充実したOJTで着実にステップアップできます。
委託元は働き方改革の旗手といわれる大手IT企業だから、働きやすさとワークライフバランスも抜群。資格支援制度や細やかなフォローで社員の成長とスキルアップを強力にバックアップします。

【業務内容】
世界で注目を集める次世代EDRセキュリティ（エンドポイント）のハイレベルな運用/サポートデスク業務。
ユーザーの様々な問合せに対応し上位メンバーとも連携してサポート対応します。

・問合せ対応
・調査対応
・テクニカルサポート業務
・エスカレーション対応
・他
応募資格: ■必須
・システム運用、ヘルプデスク等業界経験１年以上
・ITに関する基礎知識
・コミュニケーション能力

■尚可
・セキュリティシステムの運用・監視・保守等の実務経験
・セキュリティ領域でのキャリア構築を目指す方
・CCNA等情報系資格
勤務地: 東京都港区海岸

※全体の1/3程度がリモートワークとなります。
雇用形態: 正社員
給与: ■給与
年収：330万円～420万円
月給：275,000円～350,000円（固定残業代を含む）

※固定残業代は月20時間分として月額34,380円～43,750円を月給に含む。
※超過した時間外労働の残業手当は追加支給

入社3年目　36歳　リーダー　年収640万円
入社2年目　29歳　年収450万円
入社1年目　25歳　年収360万円
その他: 未経験者可/リモートワーク可

詳細を見るお気に入り保存

【未経験】ITエンジニア

業種: IT・通信・インターネット
業務内容: SES事業（IT派遣事業）/システム開発事業
・9割がSES事業です！
・200社以上のお客様とお取引があり、3000件以上の案件があります！
【研修後】
金融、証券、通信やメーカーなどの様々
な業界のシステム開発をお任せします。
【研修期間】
入社1～2ヶ月は基本知識の習得に専念。
3ヶ月目からはWebアプリの開発演習に挑
戦。多くの未経験者が研修を通じてエン
ジニアデビューを叶えてきました。
勤務地: 案件先による（一都三県）
雇用形態: 正社員
給与: 月給24万～
試用期間あり　期間6ヶ月（契約社員）
素行等問題なければ100％正社員へ登用
試用期間中の労働条件　同条件　給与26万円～
その他: 未経験者可

詳細を見るお気に入り保存

セキュリティエンジニア（脆弱性診断士：Webアプリケーション）

職種: 診断・ハッキング（脆弱性・ペネトレ・マルウェア）
業種: IT・通信・インターネット
業務内容: セキュリティの専門家として、攻撃手法の研究結果や、
実際の社内に蓄積された経験（各種セキュリティ対策やフォレンジック等）を基に、
攻撃者の視点でさまざまな擬似攻撃を行い、脆弱性の有無や設定状況・耐性等を確認していきます。

あらゆる攻撃を想定して「これ以上は調べられない」という限界までシステムを調べ尽くしていきます。
大きな穴を見つけるだけでなく、小さな穴も細かく探していく作業になります。

■具体的な仕事内容
・診断実施に関わる事前調整などお客様とのコミュニケーション
・対象となるWebアプリケーションの診断業務（ツール／手動）
・診断結果のレポート作成
・レポートに基づく報告会の実施など

■診断ツール
Burp Suite など

＜働きやすく、学習意欲を満たせる環境が整っています＞
〜社員の成長に投資する風土です
各種機器類、資格取得費用、各種書籍、セミナー費用など、
社員と会社の成長につながると判断した場合は、全額支給します。
これまでも新型スマートフォンや百万円単位のIoT機器などを購入してきました。

また、資格については合格ではなく、受講するだけで必要費用をお支払いします。
このように、エンジニアがスキルアップできる環境を整えています。
〜当社の文化は「個性の尊重」と「責任ある自由」です。

一人ひとりのスキルを尊重しているため、基本的に得意な技術領域に沿った案件をお任せします。
長所を伸ばしていけるので、極めたい方には最適な環境です。
また、お客様の課題に対して、常に責任を持ちながら向き合いつつ、
同時に既存の発想に縛られずに柔軟にチャレンジしていく自由も大切にしています。
〜社内の雰囲気は⾮常にフランクです～

セキュリティ会社というと”お堅い”イメージを抱く方もいるかもしれませんが、
「楽しければいいじゃない」がポリシーです。

社内の風通しがとても良く、仕事終わりに代表も含めてカラオケに行くことも。
仕事は真面目に、そして良い意味でノリ良いメンバーが多く在籍しています。
応募資格: 応募資格
＜必須スキル/経験＞
以下のいずれかの経験をお持ちの⽅
・手動によるWebアプリケーション脆弱性診断経験（目安1年以上）
・Webアプリケーションの開発経験（実務経験3年以上）

＜歓迎スキル/経験＞
・リーダーやマネジメントの経験
・Webアプリケーションのセキュアコーディング経験
・セキュリティ関連の資格を保有者
・burp suite、OWASP ZAPなどの診断ツール使⽤経験
勤務地: 東京都豊島区
雇用形態: 正社員
給与: 450万円〜800万円
月給375,000円〜666,667円
※ご経験、スキル、現在の給与などを考慮し決定いたします。
※勤務形態：みなし労働時間制（45時間の時間外手当を含む）
※試⽤期間：3ヶ月（試⽤期間中は正式雇⽤時と同じ条件となります。）
※給与改定：年2回
※賞与は業績によって⽀給します。
※仕事に必要な各種機器類・資格取得費用・各種書籍・セミナー費用は全額負担します

詳細を見るお気に入り保存

セキュリティインシデント対応（フォレンジック）

職種: 診断・ハッキング（脆弱性・ペネトレ・マルウェア）
業種: IT・通信・インターネット
業務内容: 仕事内容
クライアントの情報システムに対してデジタルフォレンジックを行い、
その過程で明らかになったインシデントの詳細をクライアントに報告していただきます。

■具体的な仕事内容
・セキュリティインシデントが発生した、クライアントの情報システムに対してデジタルフォレンジックを実施
・クライアントから提示された調査目的に沿ってインシデントの詳細を調査
・明らかになったインシデントの詳細を報告書にまとめ、クライアントに報告
※必要に応じて、クライアントへの診断結果報告会の実施や、
課題の解決に伴う事後対応のサポートなどを実施する場合もあります。

【業務ミッション】
現在のフォレンジック業務において抱えている課題に対し、
新たに入社いただく方に期待している／お願いしたいことは下記です。

■論理的思考力と文章作成力
フォレンジックはその性質上、成果物が法的に有効な証拠として利用可能でなくてはなりません。
そのため、論理的に筋が通った文章を作成いただきます。

■総合的な技術力
フォレンジックでは、各種OSやアプリケーション、セキュリティ製品等に関する知識に加え、攻撃やそれに対する対策などを含めた総合的な知識が求められます。
ただし、昨今ではフォレンジックツールやログ分析ツールなどが発達してきており、
以前に比べて、技術的なハードルは下がりつつあります。
初めから全ての知識は求めませんが、入社後に業務を通じて習得していただきたいです。

■コミュニケーション能⼒
フォレンジック業務には技術的な調査のみだけでなく、クライアントへの技術的なヒアリングや調査方針、改善策の提案などが含まれます。
初めのうちは、プロジェクトリーダーやマネージャーがフォローしますが、
ゆくゆくは⾃⾛いただくことを期待しています
応募資格: 【必須スキル】
以下のいずれかを満たす方
・ネットワークインフラの構築もしくは運用、保守経験があり、
ネットワーク機器（ルーター、UTM等）ごとの設定項目およびログの特徴について造詣が深い方

・PCもしくはサーバーの構築経験があり、OSごとのシステムファイルおよびログの特徴、ファイルシステムについて造詣が深い方

・セキュリティ診断業務やSoC業務などの経験があり、サイバー攻撃およびその防御手法について造詣が深い方

【歓迎スキル】
・フォレンジック関連資格の取得（CHFI等）
・論理的思考能力を有する方（修士卒、博士卒優遇）
・セキュリティに関する実務経験
・PM経験
・セキュリティエンジニアとしての実務経験
【求める人物像】
・新しいことを経験することが好きな方
・さまざまな開発言語・常に新しい技術に携わりたい方
・自分で調べて学ぶ姿勢のある方
勤務地: 東京都豊島区
雇用形態: 正社員
給与: 400万円〜1500万円
月給300,000円〜1,250,000円
※ご経験、スキル、現在の給与などを考慮し決定いたします。
※勤務形態：みなし労働時間制（45時間の時間外手当を含む）
※試用期間：3ヶ月（試用期間中は正式雇用時と同じ条件となります。）
※給与改定：年2回
※賞与は業績によって支給します。
※仕事に必要な各種機器類・資格取得費⽤・各種書籍・セミナー費用は全額負担します。
その他: リモートワーク可

詳細を見るお気に入り保存

サイバーセキュリティコンサルタント【TRC-CRC】

職種: セキュリティ企画・リスク管理（GRC・監査）
業種: コンサルティング
業務内容: ■本ポジションの特徴
・セキュリティ戦略の策定から、組織・人材・業務プロセス・技術対策まで、幅広い経験を積むことができます。
・ITやOAの領域のみならず、制御領域に関わるプロジェクトも多数あり、FA（ファクトリーオートメーション）・PA（プロセスオートメーション）・BA（ビルオートメーション）、IoTなど多様な設備環境に携わることで、希少性の高いスキルを習得することもできます。
・デジタルアイデンティティの高度化等、企業のセキュリティレベル向上に貢献するプロジェクトに携わることができます。
・特定領域を深めることも、幅広い業界・領域を経験して知見を広げることも可能です。
・グローバルプロジェクトや、社内のセキュリティリサーチャーやエンジニア、監査チーム等グループ内の他チームとの連携機会が豊富にあります。
・セキュリティ戦略に資する独自のインテリジェンス情報を活用し、具体的かつ説得力のある提言が可能です。
・インサイトの執筆、外部寄稿、講演などにも携わることができます。
・将来的にCISOやセキュリティ部門の管理職を目指す方にも最適なキャリアパスを描けます。

■プロジェクト例
ご経験やご希望を踏まえ、プロジェクトにアサインします。
・セキュリティアセスメント（ビジネスに影響するリスクの評価）
・ビジネス戦略を踏まえたセキュリティ戦略の策定、中期計画・ロードマップ作成支援
・セキュリティ組織態勢の検討・構築支援
・セキュリティ規程体系の整備、規程類の策定支援
・サプライチェーンセキュリティリスクの調査、管理スキーム策定、ツール検討支援
・技術的対策の動向調査・製品選定（RFP作成）支援
・ゼロトラストアーキテクチャ等のインフラ・ネットワーク構想支援
・インシデント監視・分析・対応の改善支援
・セキュリティ関連業務の運用プロセス設計支援
・経営層・一般社員・セキュリティ組織向けセキュリティ教育の企画・実行支援
※上記は、IT領域のみならず、制御システムや工場・プラント、研究所、社会インフラ等の領域のプロジェクトも含みます

デジタルアイデンティティ関連：
・一般消費者、法人顧客などの顧客向けのID管理、アクセス管理（CIAM）の最適化の支援
・エンタープライズ内での従業員などのID管理、アクセス管理（EIAM）の最適化の支援
・企業間連携に必要なトラストフレームワークの適用支援
応募資格: □Associate/Senior Associate
　（必須要件）
　・サイバーセキュリティに関する専門性習得意向
　・論理的思考力
　・口頭および文書によるコミュニケーションスキル

　Senior Associateの場合は、下記の歓迎要件いずれかを満たしていること
　（歓迎要件）
　・コンサルティングファームにおける実務経験
　・SIer、ベンダーのコンサルティング部門等におけるサイバーセキュリティ関連業務のご経験
・サイバーセキュリティ向上・維持に向けた企画立案または実行のご経験
・セキュリティ関連の国際規格や業界標準を活用したセキュリティ活動の業務経験
・セキュリティ関連製品の設計・導入または運用設計・改善のご経験
　・IT環境におけるネットワーク・サーバ等の基盤技術の設計・構築・運用経験
　・IT環境における運用業務の設計・実装・運用
　・制御システム及び制御システムを含むネットワークの設備設計・構築・運用
　・制御システム及び制御システムを含むネットワークにおける業務の設計・実装・運用
　・IGA（Identity Governance and Administration）、EIAM、PAM（Privileged Access Management）、CIAM等IAMソリューションの導入SE、プロジェクトマネージャーの経験
　・SIRT体制構築・実務経験
　・サイバーセキュリティに関連するコンサルティング営業のご経験
　・ビジネスレベルの英語力（会話・ライティング）
-----------------------------------------------------------
□Manager以上
上記に加えて以下いずれかのご経験を必須とします。
　・コンサルティングプロジェクトの提案または管理経験
　・サイバーセキュリティの特定領域における深い知見
　・大規模開発プロジェクトの管理経験
雇用形態: 正社員
給与: 500万円～1500万円(経験能力考慮の上優遇)
昇給1回、賞与1回
その他: ハイスキル人材

詳細を見るお気に入り保存