求人検索
製品領域 サイバーセキュリティコンサルタント【TRC-CRS】
- 職種
-
診断・ハッキング（脆弱性・ペネトレ・マルウェア）/セキュリティ企画・リスク管理（GRC・監査）
- 業種
-
コンサルティング
- 業務内容
-
■職務内容
クライアントはデジタルを駆使したサービスや製品を活発に開発・ローンチしています。このような状況で、製品に対するサイバー攻撃による不具合や
リコール、ならびにそれに起因する安全性その他の影響が、事業として無視できないリスクになってきています。
本ポジションでは、サイバーセキュリティの中でも、上記のような通常のITより広範なテクノロジー領域における課題に対応いただきます。現在お持ちの
専門性にセキュリティや問題解決能力といったスキルを掛け合わせることで、希少かつ市場価値の高い人材になることができます。
PwCは、日本のサイバーセキュリティコンサルティング市場において、売上・組織規模ともにトッププレイヤーです。セキュリティ専門性およびコンサルティング双方のスキルを伸ばすことのできる環境に、あなたも身を置いてみませんか。
■ポジションの特徴
・クライアントのビジネスにおける中心である「製品」を扱います。実際に世の中に出ていく製品を守る立場としてのやりがいを得ることができます。
・特にコネクテッドカー等の新規性のある領域において、業界や国におけるルールメイキングの立場から関与することができます。
・製品領域のセキュリティに関して、技術的な対策はもちろん、組織やヒト、業務プロセス、あるいはこれらを横断したセキュリティ戦略など、幅広い経験
を積むことができます。
・システムインテグレーション・運用、あるいは設備の保守などは原則として行っていません。コンサルティングにフォーカスした経験を積むことが
できます。
・市場調査やサービス開発、インサイトの執筆や外部寄稿・講演などにも携わっていただくことができます。チーム内ではクライアントに新たな価値を提供
すべく、新たなサービスの検討が活発に行われています。
・製品開発に関するセキュリティ規定が各国で規定されている背景から、グローバル展開のご支援の機会があります。
・製品の企画・設計・実装・テスト・運用・廃棄といった製品ライフサイクル全般にわたるご支援機会がありますので、専門領域のある方もご活躍いただ
けます。
■プロジェクト例
これまでのご経験やご希望を勘案して、以下のようなプロジェクトにアサインします。特定の業界・領域を極めることも、様々な業界・領域を経験して知見
を広げることもできます。
・新規事業・領域への参入や新設された各国法規・標準への対応に伴うセキュリティ上の考慮・実施事項の定義およびロードマップの作成
・セキュリティを考慮した製品開発プロセスの構築、ルールの制定
・製品出荷後の製品セキュリティインシデント対応(PSIRT）の体制構築
・新規製品に対する脅威・リスク分析・セキュリティテストの実行支援
・サプライチェーンを通じたセキュリティプロセスの構築およびサプライヤーアセスメントの実行支援
・製品に関連するSBOM (Software Bill Of Materials) の構築
・クライアントの開発者に求められるセキュリティスキルの定義および教育に向けた計画策定および実行支援
・新規性のある領域における、各国のセキュリティ活動や技術動向などの調査、ならびにクライアントのセキュリティ戦略への取り込み - 応募資格
-
■登録資格
セキュリティ業務未経験の方でも、製品・サービス開発の領域におけるご経験があり、サイバーセキュリティへの興味と意欲がある方であればご応募いただけます。
------------------------------------------------------------
□Associate/Senior Associate
（必須要件）
・開発者としての製品・サービス開発の業務経験
・論理的思考
・口頭および文書によるコミュニケーションスキル
・製品セキュリティに関する専門性習得の意欲
（歓迎要件）
・製品開発プロセスの構築、社内規定の策定
・製品・サービスに対するビジネスリスク分析
・SW領域の設計・実装（プログラミングなど）の実務経験
・製品品質保証（検証業務など）の実務経験
・SDLC体制・プロセスの構築
・開発領域のセキュリティポリシー・セキュリティ要件の整備・策定
・製品・サービスに対するリスク・脅威分析
・SW/HW領域のセキュア設計・実装（プログラミングなど）
・PSIRT体制構築・実務経験
・その他、開発領域におけるセキュリティ活動の実務経験
------------------------------------------------------------
□Manager以上
上記に加えて以下いずれかのご経験を必須とします。
・大規模開発プロジェクトの管理経験
・業界標準となるガイドライン・規程の策定経験
・提案・営業・マーケティング経験 - 給与
-
600～1,500万円 （給与形態：月給）
■賞与・昇給
賞与：業績賞与：年1回 ※業績・貢献度に応じて支給
昇給：年1回
■給与・評価等備考
・給与：経験、能力を考慮の上、当社の報酬規定により支給いたします。 - その他
-
ハイスキル人材
セキュリティエンジニア【TRC-CRS】
- 職種
-
診断・ハッキング（脆弱性・ペネトレ・マルウェア）
- 業種
-
コンサルティング
- 業務内容
-
【職務内容】
PwCではグローバルで専門のチームを設け、脅威アクターやTTPsなどの脅威情報を含む、サイバーインテリジェンス情報を生成しています。
セキュリティエンジニアには、「サイバーインテリジェンスの作成」と「サイバーインテリジェンスを活用したサービスの提供」を担っていただきます。
セキュリティエンジニアが担当する主なプロジェクトは下記職務内容のとおりです。
PwCは、コンサルタントとエンジニアのコラボレーションが強みの１つであり、プロジェクトにおいても混成チームで互いの専門スキルを連動させ、社会課題の解決に取り組んでいます。
セキュリティエンジニアには、高い技術力と新しい技術に積極的に取り組んでいくチャレンジ精神を期待しています。
【主な職務内容】
■クライアントのシステムに対するプラットフォーム脆弱性診断
■ウェブアプリケーションの脆弱性診断
■クライアントの環境に対する内部及び外部のペネトレーションテスト
■サイバーインテリジェンスをベースとしたセキュリティアセスメント
■最新のセキュリティ脅威やマルウェア、対策技術に関する調査
■サイバーインテリジェンスを活用したSIEMサービスの開発、ルール作成、導入およびクライアントシステムの監視・分析
■クライアントのセキュリティインシデント発生時の技術的なサポート
■デジタルフォレンジック技術を用いたインシデントレスポンス
■ホワイトハッカー/手動またはツールを用いてお客様のシステムへ侵入し、セキュリティ対策やセキュリティ業務の妥当性を評価するレッドチーム演習や脅威ベースのペネトレーションテスト（TLPT）等の業務を実施 - 応募資格
-
■クライアントのシステムに対するプラットフォーム脆弱性診断/ウェブアプリケーションの脆弱性診断/クライアントの環境に対する内部及び外部のペネトレーションテスト
【必要スキル】
・Webアプリケーション診断、ネットワーク診断、スマートフォンアプリ診断の実務経験
・プログラミング経験（言語問わず）
・OS、ネットワークに関する知識
・ビジネスライティング、ビジネスコミュニケーションスキル
・自分自身の専門性を常に高める姿勢
・OffSec Certified Professional(OSCP）（Manager以上）
【歓迎するスキル】
・新しい脆弱性の発見／検証経験
・英語力（TOEIC700点以上相当）
・Offensiveに関する認定・認証資格
■サイバーインテリジェンスをベースとしたセキュリティアセスメント
【必要スキル】
・各種フレームワークを利用したセキュリティアセスメント経験
・MITER ATT&CKに関する知識
・ビジネスライティング、ビジネスコミュニケーションスキル
・自分自身の専門性を常に高める姿勢
【歓迎するスキル】
・脅威インテリジェンス分析、パープルチーミングの経験
・英語力（TOEIC700点以上相当）
■最新のセキュリティ脅威やマルウェア、対策技術に関する調査
【必要スキル】
・官公庁等の調査研究案件の実務経験
・プログラミング経験（言語問わず）
・TCP/IPネットワーク関連のスキルや構築・運用経験
・OS、アプリケーション、デバイスに関する知識
・各種OSに関する低レイヤの知識
・各種プログラミングに関する知識
・ビジネスライティング、ビジネスコミュニケーションスキル
・自分自身の専門性を常に高める姿勢
【歓迎するスキル】
・書籍、オンラインメディア等での執筆経験
・セミナー、研究会、学会等での発表、講演経験
・マルウェア解析業務経験
・ドライバ、組込機器開発経験
・英語力（TOEIC700点以上相当）
■サイバーインテリジェンスを活用したSIEMサービスの開発、ルール作成、導入およびクライアントシステムの監視・分析
クライアントのセキュリティインシデント発生時の技術的なサポート
【必要スキル】
・a,b,cのいずれかの経験
a.セキュリティ運用監視またはネットワーク運用監視の導入、運用設計、運用、運用改善経験
b.EDR あるいはファストフォレンジックツールを利用したインシデント調査の経験
c.スレッドハンティングの実務経験
・日本語でのビジネスライティング、ビジネスコミュニケーションスキル
・自分自身の専門性を常に高める姿勢
【歓迎するスキル】
・SIEM/SOAR の導入、利用あるいは運用経験（ルール開発含む）
・サイバー攻撃手法や対策技術に関する知識、国内外のセキュリティに関する全般的な情報収集能力
・Cloud IAM、SSO、OAuth、2段階認証等のクラウドセキュリティーに携わった経験
・各種サーバ（Web, Mail, DNS, Proxy等）、セキュリティ機器（FW, IDS, IPS, UTM等）に関する知識
・IDS/IPSのカスタマムシグネチャの作成経験
・マルウェア解析業務経験
・ドライバ、組込機器開発経験
・英語力（TOEIC700点以上相当）
■デジタルフォレンジック技術を用いたインシデントレスポンス/クライアントのセキュリティインシデント発生時の技術的なサポート
【必要スキル】
・サイバー攻撃に関する技術的なインシデント対応
・自分自身の専門性を常に高める姿勢
・ビジネスライティング、ビジネスコミュニケーションスキル
【歓迎するスキル】
・EnCase Certified Examiner (EnCE) 認定
・AccessData Certified Examiner (ACE) 認定
・英語力（TOEIC700点以上相当） - 雇用形態
-
正社員
- 給与
-
600万～2200万円（月収36万円～139万円 うち固定残業代76,000円～295,000円） みなし残業30時間を含む ＜賃金形態＞ 月給制 ＜昇給有無＞ 有 ＜残業手当＞ 有 ＜給与補足＞ 経験、能力を考慮の上、当社の報酬規定による。 業績賞与/年1回（業績・貢献度に応じて支給）、昇給年2回
- その他
-
ハイスキル人材
デジタルフォレンジック&データアナリティクス
- 職種
-
セキュリティ監視・運用系（SOCアナリスト・CSIRT）/診断・ハッキング（脆弱性・ペネトレ・マルウェア）
- 業種
-
コンサルティング
- 業務内容
-
当社フォレンジックサービスは、不祥事対応等 の有事における企業活動の重要な局面における事実解明・調査を支援するとともに、不正の予防・再発防止等、平時におけるコンプライアンスに係る取り組みも支援しています。
我々は日米の公認会計士、弁護士、不正検査士、財務分析官、フォレンジックテクノロジーの専門家、監督当局および規制当局の出身者、企業の経理財務・法務コンプライアンス出身者を含む10か国以上の国籍からなる50人以上の多様な専門家を擁し、全世界の当社フォレンジックチーム、社内の各業種・分野の専門家、弁護士などの外部専門家と密に連携して、昨今の企業を取り巻く複雑かつ多国間に跨る事案の対応を数多く支援してきています。
グローバルな舞台で会計、法務、ビジネス、テクノロジーが混然一体となったフォレンジックの分野は今後の企業活動の展望に鑑みても無限の可能性を秘めており、当社ネットワーク内の世界最高水準の専門家と協働する中で、様々な専門知識、国際感覚、人間性を高めることができます。
フォレンジックテクノロジーサービスチーム
【職務内容】
A. デジタルフォレンジック
- コンピュータフォレンジック/モバイルフォレンジック
- eディスカバリー及び訴訟支援
B. データアナリティクス
- データアナリティクス
- AIソリューション - 応募資格
-
【必要な経験】
◇アソシエイト〜シニアアソシエイト
・ フォレンジックやデータサイエンス関連分野における2年以上の実務経験
◇マネージャー以上
・ フォレンジックやデータサイエンス関連分野における6年以上の実務経験
・ EDRMフレームワークと関連するさまざまなプロセスについての知識
・ eディスカバリー領域におけるRelativity、Nuix、Encaseやデータアナリティクス領域におけるSQLサーバー、TableauとAlteryxなどのツールに対する理解
・ 優れたプロジェクトマネージメント能力とデリバリースキル
・ 優れたコミュニケーション能力
・ プレッシャーや変動的な仕事環境の中で責任感とリーダーシップをお持ちの方
・ 新技術の習得に関する情熱を持ち、且つ習得した技術を新しいソリューションに活用できる方。
＜以下の経験があれば優遇＞
- Relativity Certified Administrator (RCA)
- Encase Certified Examiner (EnCE)
- GIAC Certified Forensic Examiner (GCFE)
- GIAC Certified Forensic Analyst (GCFA)
- Certified Fraud Examiner (CFE)
- Python
- R
- Tableau
- SQL Scripting
- Oracle
【応募資格】
・ 学士学位または同等のもの（コンピュータフォレンジック、コンピュータサイエンス、経営情報システムまたは統計や数学の専攻であれば尚可）
・ ビジネスレベル英語 (TOEIC 850相当以上 ) - 勤務地
-
東京都千代田区
- 雇用形態
-
正社員
- 給与
-
〜1200万円（経験・能力を考慮の上当社規定により決定）
- その他
-
ハイスキル人材
【サイバーセキュリティ】脆弱性管理エンジニア
- 職種
-
診断・ハッキング（脆弱性・ペネトレ・マルウェア）
- 業務内容
-
■業務内容：
当社および国内外グループ会社における脆弱性管理の強化を担っていただきます。
■業務詳細：
・脆弱性診断・脆弱性管理ツールの導入・運用
・脆弱性の深刻度に応じた優先順位付けと、修正・緩和策の実行計画立案
・ASM（Attack Surface Management） ツールの導入・運用
■部門のミッション、ビジョン：
グローバルに展開する事業活動を支える信頼の基盤として、日々進化するサイバー脅威に対し、セキュリティ戦略を推進しています。
社内及び国内外グループ会社のセキュリティ対策のプロジェクトを主導し、 国内外グループ会社のメンバーと共にグループのセキュリティ強化を進めています。
■入社後の教育体制：
OJTで業務の立ち上がりをサポートします。
各自のご経験や状況に応じて、社内外の研修に受講いただくことも可能です。
社内には以下のような研修・教育があります。
・全社教育：役職者研修、部門別研修 等
・自己研鑽プログラム：英会話やプログラミング、その他業務で必要な知識、ビジネススキルなど受講できるものなど多数あります。
■キャリアプラン：
【役職】係長、将来的に管理職へとキャリアアップすることができます。
【キャリアプラン】各種セキュリティ領域に経験を広げていくことが可能です。
【環境】 基本は浜松駅北オフィス勤務ですが、希望により、海外駐在にもチャレンジすることができます。
■仕事のやりがい：
・こうあったらいいなを主体的にチャレンジし実現できる会社です。
・国内外グループ全体のセキュリティに貢献することができます。
■配属先情報：
＜IT本部 IT基盤部＞
IT基盤部の中でサイバーセキュリティを担当するチームに配属予定です。
20代・30代の若いメンバーが多く、協力しながら熱心に仕事に取り組んでいます。関係がフラットでコミュニケーションがしやすく、キャリア採用の方でもすぐに活躍ができる職場で、困ったことがあればすぐに上長や課員に伝えられます。
在宅勤務は個人の裁量により利用可能です。毎日出社する人から週1程度の人まで様々です。 - 応募資格
-
＜応募資格/応募条件＞
■必須条件：
◇情報セキュリティに関連する業務経験があり、下記経験・資格をいずれか有する方
・脆弱性スキャン・管理ツールの導入・運用経験
・脆弱性評価・脆弱性対応に係る業務の経験
・ASMの導入・運用経験
◇普通自動車免許 第一種
■歓迎条件：
・情報処理安全確保支援士資格他セキュリティ関連資格取得者
・グローバルでの業務経験を有する方 - 勤務地
-
静岡県浜松市中央区
- 雇用形態
-
正社員
- 給与
-
＜雇用形態補足＞
期間の定め：無
期間の定め無し
＜試用期間＞
6ヶ月
給与
＜予定年収＞
510万円～1,000万円
＜賃金形態＞
日給月給制
＜賃金内訳＞
月額（基本給）：276,000円～450,000円/月21日間勤務想定
＜想定月額＞
276,000円～450,000円
＜昇給有無＞
有
＜残業手当＞
有
＜給与補足＞
■昇給：年1回（4月）
■賞与：年2回（7月・12月）
■モデル年収（残業代月30H込）
30歳：年収710万円
35歳：年収725万円～870万円
40歳：年収725万円～950万円
※確約するものではなく、最終学歴・社会人歴及び経験スキルにより前後します。
賃金はあくまでも目安の金額であり、選考を通じて上下する可能性があります。
月給(月額)は固定手当を含めた表記です。 - その他
-
ハイスキル人材
【マスラボ】シニアコンサルタント（サイバーセキュリティ）
- 職種
-
セキュリティ企画・リスク管理（GRC・監査）
- 業務内容
-
サイバーセキュリティに関わるコンサルティング業務に従事していただきます。
業界標準やベストプラクティスを活用することは勿論、顧客組織の実情・要望にあわせた柔軟で効果的な施策の立案・提案・デリバリーに責任と裁量を持って取り組んでいただきます。
業種・業界を問わず、業界最大手から、中堅企業まで幅広いお客様を対象とします。お客様の「中の人」として当事者意識をもって業務遂行いただくことを期待します。
【具体的な仕事内容】
・コンサルティング業務全般に携わっていただきます。
・単一プロジェクトに専念するフルアサイン型と、複数プロジェクトを同時に進行するマルチアサイン型があります。
・フルアサイン型の場合は、シニアコンサルタントとしてコンサルメンバーを率いてプロジェクト進行をお任せします。
・マルチアサイン型の場合は、２つ以上のプロジェクト進行をお任せします。
・プロジェクトは基本複数名で遂行します。
--プロジェクト業務内容例--
・セキュリティポリシー・規程類の策定支援
・インシデント対応体制の構築、訓練支援
・脆弱性管理、リスクアセスメントの実施
・規制・標準（NIST CSF、CIS Controls、PCI-DSS、GDPR、FISC 等）に基づくコンサルティング
・セキュリティ製品・ソリューション導入に関する助言
・顧客向けセキュリティ研修、ワークショップの実施
・セキュリティ診断やリスクアセスメント結果に基づく改善施策の推進
・顧客との合意形成・ステークホルダー調整
・プロジェクト進行管理（進捗・課題・リスク管理、成果物レビュー）
・内部統制・ガバナンス強化のためのルール策定・定着化支援
・顧客組織内のCSIRT/SOC設立・強化支援
・顧客役員層・現場担当者へのレポーティング、ワークショップ開催
【業務を通して得られるもの】
・セキュリティコンサルタントとしての幅広くより深い経験
・セキュリティサービス開発経験 - 応募資格
-
【必須要件】
・サイバーセキュリティに関するコンサルティング経験３年以上
・開発・構築・運用等のエンジニア経験３年以上
・セキュリティフレームワーク（NIST CSF、CIS Controls、PCI-DSS、GDPR、FISC 等）の活用経験
・ITインフラ（ネットワーク・クラウド）やセキュリティ施策の理解
・顧客との折衝・要件定義・レポーティングの実務経験
・セキュリティ関連資格（CISSP、CISA、CISM、情報処理安全確保支援士等）
・英語での文書読解やコミュニケーション力
【歓迎要件】
・セキュリティ関連プロジェクト（例：ゼロトラスト導入、SOC/CSIRT構築、クラウドセキュリティ強化）のPM/PL経験
・PMP等のプロジェクトマネジメント資格
・講演・講師・執筆経験
・外国語（英語等）でのプロジェクト推進/コミュニケーション経験
【求める人物像】
・SHIFT SECURITYおよびマスラボの事業内容、理念に共感できる方
・楽しく仕事をする姿勢を持っている方
・プロフェッショナルとして自己研鑽を継続している方
・前人未踏の領域であっても、仮説と検証を駆使しながら前進することが出来る方 - 勤務地
-
東京都渋谷区
リモート、事業所所在地、お客様先での勤務あり
※転勤なし - 雇用形態
-
正社員
- 給与
-
年収 8,000,000 円 -
月額基本給×12カ月
※当社規定による、前職を考慮して相談にて決定します
※みなし残業代30～45時間含む
給与改定年2回
賞与支給（年2回 / 業績等による） - その他
-
ハイスキル人材
【マスラボ】DevSecOpsエンジニア｜SHIFTグループ（東証プライム上場）
- 職種
-
診断・ハッキング（脆弱性・ペネトレ・マルウェア）
- 業務内容
-
日本のセキュリティ業界でもまだサービス化されていないDevSecOpsのサービス立ち上げに従事していただきます。
セキュアコーディングを意識しながらWebアプリケーション、スマートフォンアプリケーション等の開発を経験した
エンジニアが更なる技術力向上を目指せる業務です。
業種・業界を問わず、業界最大手から、中堅企業まで幅広いお客様を対象とします。
【具体的な仕事内容】
DevSecOpsのサービス立ち上げに伴う以下の実施
・サービスの定義、サービスに関する資料の作成
・設計段階におけるセキュリティポリシーの策定
・セキュアコーディングガイドラインの作成
・セキュアコーディング教育
・コードレビュー支援
・静的診断、動的診断における実施ルールの作成
・顧客折衝・提案活動への技術支援
・プロジェクト推進、技術選定、サービス企画
【業務を通して得られるスキル】
・DevSecOpsのサービス立ち上げ経験 - 応募資格
-
【必須要件】
・Webアプリケーション開発、又は、スマホアプリの開発経験 ５年以上
・DevOpsの考え方を理解し、アジャイルでの開発経験を有していること
・セキュアコーディングプラクティスの実装経験
【歓迎要件】
・設計段階からセキュリティを意識した設計手法に関するアドバイスの実績
・SAST/DAST等の自動化ツールの導入経験
・Webアプリケーション診断、ソースコード診断等
・プロジェクト推進、技術選定、サービス企画
・複数のクラウド環境（AWS/GCP/Azure）におけるセキュリティ設計
・講演・講師・執筆等
・後進の指導経験
【求める人物像】
・SHIFT SECURITYおよびマスラボの事業内容、理念に共感できる方
・楽しく仕事をする姿勢を持っている方
・プロフェッショナルとして自己研鑽を継続している方
・前人未踏の領域であっても、仮説と検証を駆使しながら前進することが出来る方 - 勤務地
-
東京都渋谷区
リモート、事業所所在地、お客様先での勤務あり
※転勤なし - 雇用形態
-
正社員
- 給与
-
年収 8,000,000 円 -
月額基本給×12カ月
※当社規定による、前職を考慮して相談にて決定します
※みなし残業代30～45時間含む
給与改定年2回
賞与支給（年2回 / 業績等による - その他
-
ハイスキル人材
【マスラボ】セキュリティ診断エンジニア（ペネトレーションテスト）
- 職種
-
診断・ハッキング（脆弱性・ペネトレ・マルウェア）
- 業務内容
-
高度なセキュリティ診断業務（ペネトレーションテスト、IoT機器診断等）に従事していただきます。
Webアプリケーション診断、プラットフォーム診断等を経験し、更なる技術力向上を目指すエンジニアが実施する業務です。
攻撃者の視点を持って、対象システムにおける具体的な問題点（脆弱性、運用課題、設定上の問題等）や想定される被害を見える化していきます。
業種・業界を問わず、業界最大手から、中堅企業まで幅広いお客様を対象とします。
【具体的な仕事内容】
・ペネトレーションテストの計画、実行、報告書作成
・ペネトレーションテストに関わる資料作成（提案書、技術資料等）
・報告書に基づく報告会の実施や顧客とのコミュニケーション など
【得られるスキル】
ペンテスターとしての技術力向上、幅広い経験 - 応募資格
-
【必須要件】
・ペネトレーションテストもしくは手動による脆弱性診断経験３年以上
・単独もしくはチームリーダーとしてペネトレーションテスト/脆弱性診断を主体的に実施出来る方
・英語による読み書き
【歓迎要件】
・0Dayの発見、報告実績
・CTFやセキュリティキャンプ、バグバウンティへの参加
・IoT機器の診断、ソースコード診断等
・講演、講師、執筆等
・後進の指導経験
【求める人物像】
・SHIFT SECURITYおよびマスラボの事業内容、理念に共感できる方
・楽しく仕事をする姿勢を持っている方
・プロフェッショナルとして自己研鑽を継続している方
・前人未踏の領域であっても、仮説と検証を駆使しながら前進することが出来る方 - 勤務地
-
東京都渋谷区
リモート、事業所所在地、お客様先での勤務あり
※転勤なし - 雇用形態
-
正社員
- 給与
-
年収 8,000,000 円 -
月額基本給×12カ月
※当社規定による、前職を考慮して相談にて決定します
※みなし残業代30～45時間含む
給与改定年2回
賞与支給（年2回 / 業績等による） - その他
-
ハイスキル人材
【マスラボ】アソシエイトコンサルタント（サイバーセキュリティ）
- 職種
-
セキュリティ企画・リスク管理（GRC・監査）
- 業務内容
-
サイバーセキュリティに関わるコンサルティング業務に従事していただきます。
業界標準やベストプラクティスを活用することは勿論、顧客組織の実情・要望にあわせた柔軟で効果的な施策の立案・提案・デリバリーに責任と裁量を持って取り組んでいただきます。
業種・業界を問わず、業界最大手から、中堅企業まで幅広いお客様を対象とします。お客様の「中の人」として当事者意識をもって業務遂行いただくことを期待します。
【具体的な仕事内容】
・コンサルティング業務全般に携わっていただきます。
・当初は単一プロジェクトに専念するフルアサイン型を想定します。
・シニアコンサルタントと連携して、チームとしてプロジェクト進行に尽力いただきます。
・プロジェクトは基本複数名で遂行します。
--プロジェクト業務内容例--
・セキュリティポリシー・規程類の策定支援
・インシデント対応体制の構築、訓練支援
・脆弱性管理、リスクアセスメントの実施
・規制・標準（NIST CSF、CIS Controls、PCI-DSS、GDPR、FISC 等）に基づくコンサルティング
・セキュリティ製品・ソリューション導入に関する助言
・顧客向けセキュリティ研修、ワークショップの実施
・セキュリティ診断やリスクアセスメント結果に基づく改善施策の推進
【業務を通して得られるもの】
・セキュリティコンサルタントとしての業務経験
・コンサルタントとして独り立ちするための基礎知識 - 応募資格
-
【必須要件】
・ITに関する経験 (開発・構築・運用等のエンジニア経験)３年以上
・日本語でのドキュメント作成力・顧客折衝力
・英語での文書読解やコミュニケーション力
【歓迎要件】
・プロジェクトマネージメント経験
・提案、報告会でのメインスピーカー経験
・ITコンサルタント経験
・ユーザー企業でのSOC/CSIRTの実務経験
・セキュリティ診断やリスク評価の実務経験
・TCP/IP、OS、クラウドサービス（AWS, Azure, GCP）の基礎知識
・セキュリティフレームワーク（NIST CSF、CIS Controls、PCI-DSS、GDPR、FISC 等 ）の理解
・セキュリティ関連資格（CISSP、CISA、CISM、情報処理安全確保支援士等）
【求める人物像】
・SHIFT SECURITYおよびマスラボの事業内容、理念に共感できる方
・楽しく仕事をする姿勢を持っている方
・プロフェッショナルとして自己研鑽を継続している方
・最新の脅威動向や技術に対し、自発的にキャッチアップできる方
・顧客に寄り添い、課題解決に向けて主体的に提案できる方
・論理的に考え、分かりやすく説明できる方 - 勤務地
-
東京都渋谷区
リモート、事業所所在地、お客様先での勤務あり
※転勤なし - 雇用形態
-
正社員
- 給与
-
年収 6,000,000 円 - 9,000,000円
月額基本給×12カ月
※当社規定による、前職を考慮して相談にて決定します
※みなし残業代30/45時間含む
給与改定年2回
賞与支給（年2回 / 業績等による） - その他
-
ハイスキル人材
脆弱性診断エンジニア
- 職種
-
セキュリティ監視・運用系（SOCアナリスト・CSIRT）
- 業務内容
-
Webアプリケーションやネットワークに対する外部からの脆弱性診断をご担当いただきます。具体的には、下記業務をご担当いただきます。
診断対象のリストアップ及び精査
脆弱性診断自動ツールの結果確認と精査
手動による診断
問題箇所の特定と分析
毎週、セキュリティエンジニアが集まり診断方法や最新の脆弱性など技術を共有する場を設け、スキルアップできる環境を整えております。
キャリアアップとして技術志向、管理志向のステップアップを準備しており、キャリアを積むことが可能です。
技術志向：スマホアプリ診断やペネトレーションテスト
管理志向：案件調整、提案、報告会での説明 - 応募資格
-
【必須（MUST）】
ITエンジニアとして3年以上の実務経験があり、かつセキュリティ関連での実務経験（セキュリティ診断・セキュリティ対策）があること。
【歓迎（WANT）】
・システム開発、ネットワークの構築経験がある方
・スマートフォンアプリケーション開発経験がある方
・情報セキュリティスペシャリスト、CISSP等の資格をお持ちの方
・英語力をお持ちの方 - 勤務地
-
東京都新宿区F
東京都・秋田県（秋田市） - 雇用形態
-
正社員
- 給与
-
年収 5,000,000 円 - 9,000,000円
年俸制（改定年1回（7月）、12分の1を月給として支払い）
残業あり（月平均約20時間 ）
給与は固定残業代20時間分を含む（超過分は追加支給（管理職以外））
資格手当あり - その他
-
ハイスキル人材
セキュリティ診断チームリーダー/管理職候補
- 職種
-
診断・ハッキング（脆弱性・ペネトレ・マルウェア）/セキュリティ設計・構築（セキュリティインフラ・クラウド）
- 業務内容
-
セキュリティ診断チームの管理職候補として、当社が展開するペンテストや新規技術領域（IoT、スマホ、OT、AI等）の診断サービスに加え、AI・機械学習システムなどの新技術セキュリティ分野も牽引していただきます。
すべての領域に精通している必要はありません。いずれかの分野で強みをお持ちの方、または新しい技術領域にチャレンジしてご自身の可能性を広げたいと考えている方が、その専門性や探究心を活かしながらチーム全体の技術力向上を牽引していただくことを期待しています。
■主な業務内容
1. チーム運営・人材育成
- セキュリティ診断チームのマネジメント（5-10名規模）
- ペンテスト、IoT、スマホ、OT、AI等各領域の技術指導
- 既存サービスの品質向上と技術レベル底上げ
- 新技術トレンドを踏まえたスキル開発支援
- 週次技術共有会の企画・運営
2. 既存サービスの牽引・強化
- ペネトレーションテストサービスの技術統括
- IoT機器診断サービスの品質管理・改善
- スマートフォンアプリ診断の手法標準化
- OT（制御システム）診断の技術深化
- 診断自動化ツールの継続的改良・AI活用検討
3. プロジェクト管理
- 高難度・複合領域診断案件の技術統括
- 各技術領域での品質保証・レビュー体制強化
- 顧客への高度な技術提案・コンサルティング
- 新技術動向を踏まえたサービス進化の企画
4. 技術的業務
- 各領域での高度な診断技術の実践・指導
- 当社診断ツールの機能改善・カスタマイズ
- 最新攻撃手法の検証・対策手法の確立
- 技術的課題の解決とノウハウの体系化
5. 事業推進
- 既存サービスの競争力強化策の立案・実行
- 顧客へのより高度なセキュリティソリューション提案
- 技術ブログ・セミナーでの当社技術力のアピール
■求める人物像
既存の技術基盤を活かしつつ、更なる改善・発展を目指す方
複数の技術領域を横断的に統括できる方
チームの技術力向上とサービス品質向上に貢献したい方
継続的な改善・最適化への関心が高い方
当社の技術力を対外的にアピールすることに意欲的な方
■キャリアパス
技術スペシャリスト路線 各技術領域のエキスパートとして専門性を深化
マネジメント路線 部門統括マネージャーとして組織運営を担当
事業開発路線 既存サービスの発展・新サービスの企画をリード
技術顧問路線 高度な技術コンサルティング業務を担当
この仕事の魅力
確立されたサービス＋最先端技術への挑戦
- 既に実績のある各技術領域でのリーダーシップ発揮
- 蓄積されたノウハウを基盤とした更なる技術革新
- チームメンバーの成長を支援し、組織の発展に貢献
幅広い技術領域での専門性発揮
- Web/Network/Mobile/IoT/OTの横断的な技術活用
- ペンテストから専門診断まで多様なサービスを統括
- 開発スキルを活かした診断効率化・高度化の推進
成長性のある技術分野への取り組み
- AI・機械学習システムなど新技術セキュリティへの対応
- 市場ニーズの高まりに応じたサービス拡充
- 技術トレンドを取り入れた診断手法の改善
社会的意義のある仕事
- 企業のITシステムを守る重要な役割
- デジタル社会の安全な発展を支える仕事
- 産学連携を通じたセキュリティ技術の社会実装の推進 - 応募資格
-
【必須（MUST）】
- ITエンジニアとして5年以上の実務経験
- セキュリティ診断・セキュリティ対策の実務経験3年以上
- チームリーダーまたはプロジェクトリーダーの経験
- プログラミングスキル（Python、PowerShell、Bash等）
- 顧客折衝・技術説明の経験
【強く歓迎（WANT）】
- ペネトレーションテストの実務経験
- IoT機器、組み込みシステムの診断経験
- スマートフォンアプリケーション（iOS/Android）の診断経験
- OT/ICS（産業制御システム）のセキュリティ知識
- 診断ツール・スクリプトの開発・改良経験
【歓迎（WANT）】
- セキュリティチームの管理・運営経験
- 既存サービスの品質改善・プロセス最適化経験
- クラウド環境（AWS、Azure、GCP）のセキュリティ診断経験
- コンテナ・Kubernetes環境のセキュリティ知識
- 無線通信・Bluetooth・Wi-Fiのセキュリティ診断経験
- リバースエンジニアリングの経験
- 情報セキュリティスペシャリスト、CISSP、CISA、OSCP、GPEN等の資格
- 英語でのコミュニケーション能力
- 技術カンファレンスでの登壇・発表経験 - 勤務地
-
東京都新宿区
在宅勤務制度あり - 雇用形態
-
正社員
- 給与
-
年収 7,000,000 円 - 15,000,000円
- 年俸制（改定年1回（7月）、12分の1を月給として支払い）
- 残業あり（月平均約20時間 ）
- 給与は固定残業代20時間分を含む（超過分は追加支給（管理職以外））
- 資格手当あり - その他
-
ハイスキル人材
デジタルフォレンジックエンジニア
- 職種
-
セキュリティ監視・運用系（SOCアナリスト・CSIRT）
- 業務内容
-
顧客にセキュリティインシデントが発生した場合の緊急対応を支援するサービスを提供します。
具体的には、顧客からの事故発生の連絡を受け、コンピュータやデジタル記録媒体、メッセージ、通信ログ/パケットといった、さまざまな観点から残された証拠を特定し、専門的見地による事故発生の原因、被害範囲の特定を行うための、セキュリティインシデント対応における初動対応を支援します。
セキュリティエンジニアのトップガンとしてご活躍できる分野で、市場価値が飛躍的に高まります。 - 応募資格
-
【必須（MUST）】
以下のいずれかに該当すること
・セキュリティ分野での経験：5年以上
・フォレンジックやセキュリティ分析分野での経験：2年以上
・ネットワークログやコンピュータのメッセージ等の判読、あるいはバイナリ分析で高度な技術を持っていること
【歓迎（WANT）】
・CISSP / （ISC）2、GIAC / SANSの資格
・開発経験（スクリプトやプログラミング言語を利用したプログラミング）
・英語力（英語文書についての読み書き）
【求める人物像】
・新しい技術や知識に対し、貪欲かつ継続的に吸収しようと努力する姿勢が求められます - 勤務地
-
東京都新宿区
- 雇用形態
-
正社員
- 給与
-
年収 7,000,000 円 - 20,000,000円
年俸制（改定年1回（7月）、12分の1を月給として支払い）
残業あり（月平均約20時間 ）
給与は固定残業代20時間分を含む（超過分は追加支給（管理職以外））
資格手当あり - その他
-
ハイスキル人材
セキュリティエンジニア/コンサルタント
- 職種
-
診断・ハッキング（脆弱性・ペネトレ・マルウェア）
- 業務内容
-
お客様のシステムの脆弱性診断や報告会の実施などに携わっていただく、セキュリティエンジニア/コンサルタントを募集します。
主な業務は以下を想定しています。
・Webアプリケーションやサーバーの脆弱性診断
・脆弱性診断プロジェクトのマネジメント（顧客とのコミュニケーション・調整含む）
・必要時、営業同行による技術的要件の調整および提案支援
・顧客への診断結果の報告会実施
・診断技術の新規検証と標準化をおこなう施策検討
≪ Point！≫
・市場ニーズの高いホワイトハッカーとして、幅広い経験とスキルを積んでいただけるポジションです。
・Web診断を中心とし、PF診断やスマホ診断、ペネトレーションテスト、さらに技術だけでなく顧客との折衝や報告会、チームマネジメントなど、スキルやご志向によってキャリアパスも広く提供しています。
・また国内正規代理店である「ImmuniWeb」(AI診断プラットフォーム)を活用したサービスにも携わることもできます。
≪本ポジションの魅力やキャリアパス≫
・診断手法や業務改善提案等を柔軟に受け入れる風通しの良さとチーム力が魅力です。
・脆弱性診断を基本としつつ、技術だけでなく顧客対応まで一貫した経験が積めるため、キャリアパスとしても広いです。さらに「診断だけでなくペネトレーションテストまで」同ポジションで実施できるのも魅力の一つです。
≪育成・教育環境≫
・属人化を防ぎ1チーム4，5人で取り組んでいただくため、リーダーとの距離が近く、コミュニケーションが取りやすい環境です。
・入社後は2～3週間の基礎的な脆弱性診断プログラムを受講いただきます（社内研修） - 応募資格
-
応募資格（MUST）
以下の何れかの経験は必須
・Webに関する脆弱性の原因と対策(特にXSS,SQLi,CSRFなど) を理解している方
・Web診断の実務経験(年数や件数、規模は問わない)
歓迎経験（WANT）
・JavaやPHP、Rubyなどオブジェクト指向言語 の開発実務経験
・クライアントへの診断結果報告会経験
・診断員のとりまとめ、マネジメント経験
・PF診断やモバイルアプリケーション診断等の経験
・以下ツール等の使用経験：Vex,Burp,Fiddler,Nessus
⇒英語力は基本不要ですが、チャットコミュニケーション等まで可能な方はImmuniWeb(AI診断プラットフォーム)案件において経験を活かせるため是非ご応募ください。
歓迎資格（WANT）
・Offensive Security社関連資格(OSCP,OSWEなど)
・GIAC関連資格(GWAPT,GPENなど)
・その他：情報処理安全確保支援士、CISSP、CEH、SecuriSTなど
求める人物像
・サイバーセキュリティに強い関心を持ち、新しい技術習得に意欲的な方
・チームメンバーと積極的にコミュニケーションが取れる方(基本的なホウレンソウが出来る方)
・セキュリティ業界でのキャリアを目指す方
・会社内で部署を問わず、知識共有や育成に関心のある方 - 勤務地
-
東京都港区虎ノ門4丁目1-40 江戸見坂森ビル
沖縄県名護市豊原221番地38 みらい5号館 1階
※オフィスでの作業や案件のための出張保全などが発生します - 雇用形態
-
正社員
- 給与
-
年収 500万円 〜 800万円
年俸制（12分割にて支給）500万円 ～800万円＋年間インセンティブ - その他
-
ハイスキル人材
WEB面接可【東京】社内SE(セキュリティ担当)☆セキュリティ投資の企画、設計
- 職種
-
セキュリティ監視・運用系（SOCアナリスト・CSIRT）/セキュリティ設計・構築（セキュリティインフラ・クラウド）
- 業務内容
-
■ゼンショーHD全体のセキュリティ関連業務をお任せします。自動化・IT化の推進する当社で、情報/サイバーセキュリティに対しての要件及びオペレーションの見直し・構築・セキュリティ教育などをお任せします。
【業務詳細】セキュリティ投資の企画、設計、構築、運用（SoCとの連携、ログ通知からの詳細調査など技術的な取り組みも）/インシデント対応/設計レビュー/運用監査 等【現在地】毎月社長へレポートを行うなど全社的にセキュリティに対する感度が高く、更に要件を見直し改善を進めています。従業員向けのセキュリティ教育も進めており、今後もさらにセキュリティ分野を強化していきます。 - 応募資格
-
【必須】■サーバー/ネットワークの設計・開発・運用経験（いずれか実務経験3年以上）をお持ちで、
セキュリティに関する知見を持ちの方
【歓迎】■セキュリティ監視やインシデント対応のご経験をお持ちの方
【当社のIT投資について】労働生産性向上や海外への事業拡大に向けてIT投資/DXの推進を積極的に行っており、
現状投資費用の2～3割をIT投資が占めています。
- 勤務地
-
東京都港区
- 雇用形態
-
正社員
- 給与
-
■想定年収
500万円～800万円
月給制
月給 300,000円～
■月給：300,000円～ ■基本給：300,000円～
■賞与2回/年 - その他
-
ハイスキル人材
第2新卒歓迎【セキュリティエンジニア】
- 職種
-
セキュリティ（検証評価）
- 業種
-
IT・通信・インターネット
- 業務内容
-
FortinetやArubaなど数々の有名なネットワーク・セキュリティ製品を日本法人設立前から展開してきた実績を持つ
当社にて、セキュリティエンジニアとしてセキュリティシステム構築案件に対応していただきます。
先進のネットワーク・セキュリティ機器を活用したセキュリティシステム構築の実行を担っていただきます。
■セキュリティシステム構築案件の提案・設計・構築・導入
■新規商材探索のためのネットワーク・セキュリティ機器・
ITサービスの評価検証業務
■取扱製品の技術サポート業務
★ご経験に合わせて、勉強会や研修にてしっかりサポートします
■セキュリティシステム構築案件の提案・設計・構築・導入
■新規商材探索のためのネットワークセキュリティ機器・ITサービスの評価検証業務
■取扱製品の技術サポート業務
■エンジニアリング本部ソリューション・エンジニアリング部（43名）
アソシエイトクラスからベテランクラスまで幅広く在籍しています - 応募資格
-
【必須】サーバー、ネットワーク、セキュリティ等の運用保守経験
【当社の魅力】ユニークな技術、日本ではまだどこも取り扱いを始めていない新しい商材をいち早く日本のお客様
にお届けする楽しみを経験できます。
有名所の製品のエンジニアリングは後発だと経験も積みずらい場合もありますが、当社が取り扱う新規商材であれ
ば市場分析から1つ1つの製品を直接感じることができ、やりがいや技術力UPに繋がります。また，当社は製品の代
理店という面だけではなく自社でサービスも展開しています。
セキュリティエンジニアとして成長したい方、技術力を上げたい方は一度面接を受けてみてください。 - 勤務地
-
東京都大田区
- 雇用形態
-
正社員
- 給与
-
■想定年収
400万円～600万円
月給制
月給 321,600円～469,900円
月給\321,600～\469,900 基本給\286,000～\417,900 固定残業代\35,600～\52,000を含む/月
■賞与実績:2回 - その他
-
リモートワーク可
情報システム メンバークラス
- 業務内容
-
・社内システム、サーバ、ネットワークの運用保守
・各種アカウント、アクセス権限の管理・運用
・PCキッティング、ヘルプデスク対応（社内ユーザーサポート）
・セキュリティ対応（パッチ管理、ウイルス対策、ログ監視など）
・ベンダー、外部委託先との調整、障害対応のエスカレーション
・上記のサービスレベルの向上に向けたアクション
・情報システムを伴う社内プロジェクトの推進役
※社内外のステークホルダーとの積極的な協業が多いため、コミュニケーション力を活かしていただけます。
※事業拡大に伴う増員です。 - 応募資格
-
応募資格（MUST）
・社内情報システム担当としてのご経験（2年以上）
※ベンダーとして客先常駐していた方も歓迎
・コミュニケーション能力
（従業員を顧客ととらえ、常にサービスレベルを高める努力ができる方）
歓迎資格（WANT）
・IT・DX企業での就業経験
・内部監査に携わったご経験
・サイバーセキュリティに関する興味関心
＜専門スキル＞
・PowerShell、Python、Shellなどを用いたスクリプト・自動化経験
・Microsoft 365／Azure／AWSなどクラウド環境の運用・管理経験
・ID管理、SSO、EDR、MDM（Intune等）に関する知識・運用経験
・運用改善プロジェクトやシステム移行の推進経験 - 勤務地
-
東京都港区虎ノ門4丁目1-40 江戸見坂森ビル
配属先：株式会社VLCセキュリティ
コーポレート本部 情報システム部 - 雇用形態
-
正社員
- 給与
-
年収 5,000,000 円 - 6,500,000円
年俸制（上記金額を12分割にて支給）＋インセンティブ
＜特別求人＞必要なのはセキュリティへの興味と意欲！最先端セキュリティに携わりたいエンジニア募集！
- 職種
-
セキュリティ監視・運用系（SOCアナリスト・CSIRT）/セキュリティ開発・プログラミング
- 業種
-
IT・通信・インターネット
- 業務内容
-
最先端セキュリティサービス/サポートエンジニア職！
ほぼ在宅で働きやすさ◎スキルアップ支援充実！
＼こんな方にピッタリ／
◎セキュリティ領域でのキャリア構築に興味をお持ちの方
（セキュリティ領域でのご経験がなくてもOKです！）
◎最先端のセキュリティソリューションの知識とスキルを身に着けたい方
◎ワークライフバランスも充実させたい方
「Tenable 」を中心に「OneGate」や「ZENMU」等、最新のセキュリティソリューションの運用設計や構築支援を行います。
国内大手IT企業と共に、世界中から最新のセキュリティソリューションを使用して、
どのようなサービスに落とし込むのかといった「運用設計・サービス設計」の部分や、
またセキュリティソリューションを構築するエンジニアへの技術的なサポートも行うため、
エンジニアとしての技術的なスキルを活かすこと、また学ぶことが可能です。
企画的な業務にも、技術的な業務にも携われる非常に面白いお仕事です。
セキュリティの専門知識がない方でも教育制度が充実しておりますので、
安心してセキュリティ領域に挑戦いただける環境を整えています！
■業務内容：
──────────────
・セキュリティソリューションのサービス/運用開発/構築支援
・セキュリティサービス導入、システム構築・運用・保守の技術的な支援
・上記に付随する調査や検証作業、マニュアルの制定
・セキュリティサービスを導入している顧客からの問合せ対応
・調査対応
・SIチームへのテクニカルサポート業務
＜入社後について＞
まずはOJTで実際の業務を覚えていただきつつ、TenableやOneGate等、最新のセキュリティソリューションを学んでいきます。
- 応募資格
-
■活かせるご経験・スキル
──────────────
・システム運用／ヘルプデスクのご経験
・サーバー、ネットワークの基礎知識
・セキュリティシステムの運用・監視・保守等のご経験
・CCNA等、情報系の資格をお持ちの方
・英語スキル（TOEIC450点程度）
エンジニアとしてご経験が浅い方でも資格支援制度や個別のトレーニングプログラム等、スキルアップを強力に支援します！ - 勤務地
-
東京都港区
- 雇用形態
-
正社員
- 給与
-
■給与
想定年収：380万円～480万円
月給：316,666円～375,000円（固定残業代を含む）
※固定残業代は月20時間分として月額39,580円～46,880円を月給に含む。
※超過した時間外労働の残業手当は追加支給
※特別通勤手当/在宅手当あり
＜昇給有無＞
有り：1回/年
＜残業手当＞
有
賃金はあくまでも目安の金額であり、選考を通じて上下する可能性があります。
月給(月額)は固定手当を含めた表記です。
入社3年目 33歳 リーダー 年収560万円
入社2年目 29歳 年収420万円
入社1年目 24歳 年収380万円 - その他
-
未経験者可/リモートワーク可
未経験可 ホワイトハッカー／ セキュリティエンジニア （SOC）CCNA保有者優遇
- 業種
-
IT・通信・インターネット
- 業務内容
-
仕事内容
【ホワイトハッカーとは？】
一般的に「ハッカー」と聞くと、犯罪などの悪いイメージがあると思いますが..
.
ホワイトハッカーは、悪意を持たず、合法的にセキュリティの問題を見つけて修復することで、オンラインの安全を守ります！
コンピューターセキュリティのプロとして、主に合法的かつ倫理的な手法を使って
システムやネットワークの脆弱性を見つけ悪意を持った攻撃者が悪用する前にセキュリティを向上させます。
簡単に言うとホワイトハッカーは【デジタルの守護者】とも言えます！
【具体的な仕事内容】
・セキュリティ監視: セキュリティシステムからのアラートのモニタリングと初期対応。
・インシデント対応: セキュリティ事件の調査、分析、報告。
・お客様サポート: セキュリティ関連の問い合わせ対応、報告書の作成。
【SOCエンジニアの役割】
・分析: セキュリティシステムによるイベントログを詳細に分析し、不審なパターンや異常なアクティビティを特定してエスカレーションします。
・対応: インシデントが発生した場合、その兆候を迅速に特定し、対処法などの立案・実施し、インシデントの影響を最小限に抑える一次対応を行います。
【研修制度】
渋谷駅から徒歩1分の場所にセキュリティ研修が受けられるトレーニングセンターを運営しています。希望者はいつでも利用して資格取得などの支援を受けることができます。オンラインでEラーニング講座を受講することもでき、社員のスキルアップを積極的にサポートしています。
【キャリアステップ】
SOCのエンジニアとしてキャリアを積んでいただき、CSIRTや脆弱性診断、さらにはセキュリティコンサルタントなど、キャリアアップをしていただくことを考えております。
資格取得と社内教育を並行で進めながら、着実にレベルアップをしていただくことを考えております。
この仕事のやりがい
【おすすめポイント】
✅先進国ノウハウを活用したエンジニアとしてのキャリアアップ！
✅現役ホワイトハッカーから直々に研修が受けられる！
✅業務進捗、困りごとに対するサポート！体調面などのヒアリングから仕事がしやすい環境整備！
未経験からもしっかりと学んでいただくことが可能です！ - 応募資格
-
対象となる方
【こんな方を求めています】
・情報技術に興味があり、学ぶ意欲が高い方。
・コミュニケーション能力があり、チームワークを大切にできる方。
・新しい知識や技術を学ぶことに前向きな方。
・問題解決能力があり、積極的に課題に取り組める方。
【応募条件】
・基本的なPCスキルとインターネットの知識。
・チームで協力して作業を進められる方。
・新しいことに挑戦する意欲のある方。
【尚可条件】
・CCNA
・Lpic、Linuc
上記のほかITインフラ関連資格 - 勤務地
-
東京都渋谷区
交通手段・勤務地補足
注：参画先や現場によって勤務地が変更となります。 - 雇用形態
-
正社員
- 給与
-
給与・報酬
年収312万4,800円～
セキュリティ事業部【松山・高松開発センター】（インフラ・開発）
- 職種
-
セキュリティ監視・運用系（SOCアナリスト・CSIRT）/診断・ハッキング（脆弱性・ペネトレ・マルウェア）/セキュリティ設計・構築（セキュリティインフラ・クラウド）/セキュリティ企画・リスク管理（GRC・監査）
- 業種
-
IT・通信・インターネット
- 業務内容
-
・顧客環境の脆弱性診断、セキュリティ製品導入、構築?運用保守
・セキュリティインシデント発生時の調査支援／早期解決／レポート報告
・SOC、CSIRT構築支援
・ITセキュリティアーキテクチャ設計支援
・各種ITセキュリティツールの選定支援 等
・サーバー構築、ネットワークなどインフラ関連の知識、実務経験
・企業内ITインフラ設計、構築経験
・SalesForce開発・運用保守
・Rubyでの開発・運用保守
（変更の範囲）会社の定める業務 - 応募資格
-
■歓迎条件：
インフラエンジニアとしての構築・設計・運用保守の
いずれかの経験（※経験年数不問）
開発エンジニアとしての構築・設計・開発の
いずれかの経験（※経験年数不問） - 勤務地
-
愛媛県松山市
全国31拠点、開発センター9か所を中心とした各プロジェクト配属先
※勤務地のご希望を伺います
（変更の範囲）会社の定める場所（リモートワークの場所を含む） - その他
-
リモートワーク可
【セキュリティ運用】セキュリティエンジニア業務に興味がある方歓迎！
- 業種
-
IT・通信・インターネット
- 業務内容
-
WAF、IDS、EDR、AVの運用や脅威検出、インシデント対応、アラート対応を担当していただきます。
<具体的な業務内容>
・WAFの運用、IDS/EDR/AVのアラート対応、サイバー攻撃の検知・分析、インシデント対応
・状況の取りまとめ、各種レポートの作成・報告
・脆弱性診断業務のサポート
将来的には、診断業務をご担当いただくことも可能です。
＜システム環境>
IDS、WAF、EDR/AVなど
クラウド環境（AWS、GCPなど）
＜ポジションの魅力>
サイバーセキュリティの脅威が日々高度化する中で、出入口対策から復旧までを担い、
事業運営を脅威から守る重要な役割を果たします。
運用の立ち上げや改善、日々の運用強化に取り組むことで、技術力とビジネススキルの両面を鍛えることができます。 - 応募資格
-
※セキュリティ業務の実務経験は問いません！
■ 必須条件
以下のいずれかの経験
・NW、サーバーなどのITインフラの運用保守経験
・システム運用管理経験 など
■歓迎条件
・何かしらのセキュリティ関連業務の経験
・独学やスクール受講などでセキュリティの勉強をしている方
・SOCまたはCSIRTでの業務経験
・セキュリティに関する資格保有
・なにかしらの開発経験
・WAFの設定やアクセスログの分析などのデータ分析系の経験
＜求める人物像＞
・根気がある方 （コツコツと業務に向き合える方）
・責任を持って業務に携わることができる方 - 勤務地
-
東京都豊島区
- 雇用形態
-
正社員
- 給与
-
336万円〜420万円
月給280,000円～350,000円
※ご経験、スキル、現在の給与などを考慮し決定いたします。
※勤務形態：みなし労働時間制（45時間の時間外手当を含む）
※試用期間：3ヶ月（試用期間中は正式雇用時と同じ条件となります。）
※給与改定：年2回
※賞与は業績によって支給します。
※仕事に必要な各種機器類・資格取得費用・各種書籍・セミナー費用は全額負担します。 - その他
-
未経験者可