求人検索
【経験者】【セキュリティエンジニア】技術力で勝負したいエンジニアを募集！
- 職種
-
診断・ハッキング（脆弱性・ペネトレ・マルウェア）
- 業務内容
-
【仕事内容】
ＦＦＲＩセキュリティでは、最先端の技術領域におけるサイバーセキュリティに関する調査・研究をコアとした
以下のようなサービスを展開しており、これらを担当いただきます。
入社後、OJTや外部にも提供しているトレーニング教材を通してセキュリティ技術を身に着けていただきます。
入社時はこれまでのご経験やスキルを活かせる業務からスタートしていただき、
ゆくゆくはセキュリティのスペシャリストとして様々な業務をお任せしたいと考えています。
※入社時のセキュリティに関するご経験は不問です
■最先端技術に関するセキュリティ上の脅威の調査、対策の検討
■IoT機器・アプリケーションのセキュリティ検査、ペネトレーションテスト
■マルウェア解析
■バックドア検査
■プロフェッショナル向けトレーニング講師 （疑似マルウエア作成、ペネトレーション）
■セキュリティ関係のツール、コンポーネントの研究試作・請負開発
■FFRI yaraiを用いたマネージドサービス
※「FFRI yarai」などの自社製品の開発部署とは異なります。
クライアントからのニーズに応じてセキュリティサービスを提供していく部署での募集となります。
【当ポジションの魅力】
◆顧客は、政府機関や大手企業等が中心で、未だ世の中に解決策や情報が広まっていない
最先端の技術に関連する案件が豊富です。
◆コンピューターサイエンスの知識やプログラミングスキルがセキュリティ技術を習得するための基礎になります。
開発者としての経験をベースに、これまでの経験を無駄にすることなく、最先端のセキュリティ技術を習得できます。
◆セキュリティサービスに関してコンサルティングに特化している企業とは違い、
当社は研究開発を通して蓄積してきた知見を活用できます。
必要とあらば、ツールを開発することもできるベンダーとしての強みもあります。
机上の空論ではなく、お客さまに喜んでいただくための“武器”があります。
この強みを活かして事業を拡大させてやろうという気概のある方は、是非ご応募ください！ - 応募資格
-
必須スキル・経験
サイバーセキュリティに関する意欲をお持ちでいずれかのご経験をお持ちの方
・プログラミングのご経験
・サーバー、ネットワークなどのインフラに対する知見
※入社時のセキュリティに関するご経験は不問です。
ご入社後に社内研修・OJTを通じて知識を学んでいただきます。
歓迎スキル・経験
以下いずれかのご経験をお持ちの方は歓迎しております。
◆サイバーセキュリティに関して個人的に取り組まれている方（CTFなど）
◆C/C++でのプログラミング経験がある方
◆ 競技プログラミングに取り組まれてる方
◆CISSP等、セキュリティ資格
求める人物像
◆サイバーセキュリティ業務に対して意欲をもって取り組める方
◆勉強をかかさずやっている方
◆技術力をベースとしたキャリアを歩みたい方
◆主体的に考えて行動ができる方 - 勤務地
-
本社、その他会社が指定する場所
東京都, 神奈川県
◆リモートワーク制度について
業務上必要な場合や会社からの出社要請がある場合はオフィスへの出
社が必要になります。
※横須賀ナショナルセキュリティＲ＆Ｄセンター勤務の場合は、
業務の特性上、原則オフィス勤務となります。
【転勤について】
将来的に横須賀の研究開発センター（横須賀ナショナルセキュリティＲ＆Ｄ
センター）に転勤の可能性がございます。対象者はご家庭の事情や本人希望
を最大限考慮し決定します。ご入社時から当面の間は本社所属を予定してお
ります。
- 雇用形態
-
正社員
- 給与
-
【給与】
想定年収 600万円 〜840万円
月給：60万円～70万円
※月給内訳
基本給 373,096円～522,335円＋固定時間外手当126,904円～177,665円
※時間外労働の有無に関わらず、毎月40時間分の固定時間外手当を支給。
超過した場合は追加で全額支給。
※採用時の職種やランクにより、専門業務型裁量労働制やフレックスタイム制が適用
となる場合と、管理監督者での採用となる場合がございます。
詳細については面談時に説明致します。
（専門業務型裁量労働制：1日あたりのみなし労働時間：9時間）
※試用期間：3ヶ月（条件変更無し） - その他
-
リモートワーク可/ハイスキル人材
【経験者】【セキュリティエンジニア】技術力で勝負したいエンジニアを募集！
- 職種
-
診断・ハッキング（脆弱性・ペネトレ・マルウェア）
- 業務内容
-
【仕事内容】
ＦＦＲＩセキュリティでは、最先端の技術領域におけるサイバーセキュリティに関する調査・研究をコアとした
以下のようなサービスを展開しており、これらを担当いただきます。
入社後、OJTや外部にも提供しているトレーニング教材を通してセキュリティ技術を身に着けていただきます。
入社時はこれまでのご経験やスキルを活かせる業務からスタートしていただき、
ゆくゆくはセキュリティのスペシャリストとして様々な業務をお任せしたいと考えています。
※入社時のセキュリティに関するご経験は不問です
■最先端技術に関するセキュリティ上の脅威の調査、対策の検討
■IoT機器・アプリケーションのセキュリティ検査、ペネトレーションテスト
■マルウェア解析
■バックドア検査
■プロフェッショナル向けトレーニング講師 （疑似マルウエア作成、ペネトレーション）
■セキュリティ関係のツール、コンポーネントの研究試作・請負開発
■FFRI yaraiを用いたマネージドサービス
※「FFRI yarai」などの自社製品の開発部署とは異なります。
クライアントからのニーズに応じてセキュリティサービスを提供していく部署での募集となります。
【当ポジションの魅力】
◆顧客は、政府機関や大手企業等が中心で、未だ世の中に解決策や情報が広まっていない
最先端の技術に関連する案件が豊富です。
◆コンピューターサイエンスの知識やプログラミングスキルがセキュリティ技術を習得するための基礎になります。
開発者としての経験をベースに、これまでの経験を無駄にすることなく、最先端のセキュリティ技術を習得できます。
◆セキュリティサービスに関してコンサルティングに特化している企業とは違い、
当社は研究開発を通して蓄積してきた知見を活用できます。
必要とあらば、ツールを開発することもできるベンダーとしての強みもあります。
机上の空論ではなく、お客さまに喜んでいただくための“武器”があります。
この強みを活かして事業を拡大させてやろうという気概のある方は、是非ご応募ください！ - 応募資格
-
必須スキル・経験
サイバーセキュリティに関する意欲をお持ちでいずれかのご経験をお持ちの方
・プログラミングのご経験
・サーバー、ネットワークなどのインフラに対する知見
※入社時のセキュリティに関するご経験は不問です。
ご入社後に社内研修・OJTを通じて知識を学んでいただきます。
歓迎スキル・経験
以下いずれかのご経験をお持ちの方は歓迎しております。
◆サイバーセキュリティに関して個人的に取り組まれている方（CTFなど）
◆C/C++でのプログラミング経験がある方
◆ 競技プログラミングに取り組まれてる方
◆CISSP等、セキュリティ資格
求める人物像
◆サイバーセキュリティ業務に対して意欲をもって取り組める方
◆勉強をかかさずやっている方
◆技術力をベースとしたキャリアを歩みたい方
◆主体的に考えて行動ができる方 - 勤務地
-
本社、その他会社が指定する場所
神奈川県、横須賀拠点
◆リモートワーク制度について
業務上必要な場合や会社からの出社要請がある場合はオフィスへの出
社が必要になります。
※横須賀ナショナルセキュリティＲ＆Ｄセンター勤務の場合は、
業務の特性上、原則オフィス勤務となります。
【転勤について】
将来的に横須賀の研究開発センター（横須賀ナショナルセキュリティＲ＆Ｄ
センター）に転勤の可能性がございます。対象者はご家庭の事情や本人希望
を最大限考慮し決定します。ご入社時から当面の間は本社所属を予定してお
ります。
- 雇用形態
-
正社員
- 給与
-
給与】
想定年収 480万円 〜840万円
月給：40万円～70万円
※月給内訳
基本給 296,573円～520,431円＋固定時間外手当103,427円～179,569円
※時間外労働の有無に関わらず、毎月40時間分の固定時間外手当を支給。
超過した場合は追加で全額支給。
※採用時の職種やランクにより、専門業務型裁量労働制が適用となる場合と
管理監督者での採用となる場合がございます。詳細については面談時に説明致します。
（専門業務型裁量労働制：1日あたりのみなし労働時間：9時間）
※試用期間：3ヶ月（条件変更無し） - その他
-
リモートワーク可/ハイスキル人材
【挑戦志向歓迎】ソリューションセールス★業界No.1で成果を出すチャンス★インセンティブ100万円以上稼げる★年間休日126日
- 業種
-
IT・通信・インターネット
- 業務内容
-
PCやスマホのデータが消失して困っているお客様に対し、データ復旧サービスの提案を通じて解決へと導く商談専門のインサイドセールスを募集しています。業界No.1の実績を誇るDDSで、あなたの商談スキルと目標達成への意欲を発揮し、結果を出すことができるポジションです。
①成約のための提案力を発揮
・Webサイトからのお問い合わせに基づき、お客様の状況や顧客単価を丁寧にヒアリングし、データ復旧のプロフェッショナルとして的確な提案を行います。お客様のニーズを素早く把握し、効果的な商談で成約率向上を目指します。
②成果を出すための提案力
・ お客様の状況に応じたプランを提案し、成果を上げるために最適なアプローチで商談を進めます。成果主義の環境であるため、商談成約がそのまま報酬に反映されます。営業としてのスキルを発揮し、目標達成に向けた提案活動を通じて、成果を出すやりがいを感じられるポジションです。
③見積りの提示、クロージング
・ 見積り作成からクロージングまでを一貫して担当し、商談成立までを力強くリードします。自身のスキルで結果を出し、商談のプロフェッショナルとしてキャリアアップの道も開かれています。 - 応募資格
-
〈必須〉
・年齢：20歳以上～35歳未満
・学歴：高校卒以上
・転職回数：経験社数3社まで（本応募が4社目はOK）
・経験：形式問わず営業経験1年以上
弊社の営業職は「ベンチャーマインド・数字意識」の2点を重視し、積極採用しております。
①ベンチャーマインド：
競争心が強く、迅速な意思決定と行動力を持ち、チームにポジティブな影響を与えられる方を求めています。目標達成に向けて前進し続け、チャレンジ精神が旺盛で、成功を重視しながら自ら進んで仕事を推進できる成果志向の人物を積極的に採用いたします。
②数字意識：数字へのこだわりが強く、成果にコミットできる方をお待ちしています。
自己の営業数字や組織の売上に貢献することへの意欲が高く、積極的に改善に取り組む姿勢があります。
弊社は風通しの良いベンチャー企業であり、新しいアイディアや挑戦を歓迎しています。
受け身ではなく積極的にチャレンジし、自らの成長に繋げたい方、ぜひお越しください。
個々の能力を最大限に発揮できる環境を提供しています。 - 勤務地
-
（入社時） 東京都港区
（変更の範囲） 本社のほか、会社が今後設置する全ての事業場（海外を含む） - 給与
-
◎年俸制 350万円～600万円（600万円以上は要相談）＋インセンティブ
・月給：291,666円～500,000円＋インセンティブ※前職での経験やスキルに応じ、同社規定により給与決定いたします。
≪固定残業代採用≫
① 基本給 220,188円～377,466円（②の手当を除く額）
② 時間外手当（時間外労働の有無に関わらず、45時間分の時間外手当として固定残業代71,478円～122,534円を含む）
③ 45時間を超える時間外労働分についての割増賃金は追加で支給
※残業：全社平均19時間/月、最大45時間を超えないよう統制しております。
⑧新【フォレンジクス】サイバーセキュリティエンジニア（経験者）
- 職種
-
診断・ハッキング（脆弱性・ペネトレ・マルウェア）
- 業務内容
-
デジタルデータソリューション株式会社は、全国で発生するデータやセキュリティ関連のトラブル解決を行う企業です。
サイバーセキュリティエンジニアとして、以下の業務に従事していただきます。
■フォレンジック業務
・デジタルフォレンジック技術を活用し、マルウェア感染やハッキング被害、社内不正等のインシデントが発生した際のPCやサーバの解析・調査を実施します。
■サイバーインシデント対応
・サイバー攻撃（例：ランサムウェア、Emotet感染）や内部不正発生時の対応として、ネットワーク機器のログ解析や関連する情報の収集・分析を行います。
■脆弱性診断業務
・顧客システムの脆弱性を洗い出し、潜在的なリスクを特定・提案。ペネトレーションテスト（ペンテスト）も含めた調査・診断を担当します。
【解析・調査の具体例】
・マルウェア感染の特定および感染経路の追跡
・ネットワーク機器やサーバのログデータ解析
・社内不正行為の痕跡調査
・パスワードのリカバリーや復元作業
#デジタルフォレンジックとは？
デジタルフォレンジックとは、PCやサーバ、USBメモリなどの記録媒体に記録された情報の回収と分析・調査を指します。具体的には、収集されたデータを解析することで、不正行為の特定やサイバー攻撃の詳細な調査を行います。
■配属先部署
フォレンジクス事業部
（入社時） エンジニア
（変更の範囲） 全ての事業部における業務 - 応募資格
-
〈必須〉
・サイバーセキュリティアナリストまたは、脆弱性診断ペンテスト、C-SIRT、SOCなどセキュリティ系の業務の実践経験
・セールスと協力して商談。お客様とコミュニケーションをとることに抵抗のない方
・学歴：高校卒以上
・転職回数：経験社数3社まで（本応募が4社目はOK）
※国籍、年齢等不問。海外国籍の方も多数活躍しています。
こんな方におすすめの環境です
・サイバーセキュリティエンジニアとして成長していきたい方
・技術開発によって事業や会社に大きな影響を与えたい方
・「デジタルデータのトラブル解決」という当社のビジョンに共感し、社会貢献性の高いサービスで大きなインパクトをもたらしたいと思われる方
・リーダーシップを発揮し、物事の改善に努める方
求めるスキル
〈歓迎スキル・経験〉
・右記の資格をお持ちの方(情報処理安全確保支援士・ネットワークスペシャリスト・OSCP・OSWE・CCT・CDFP・CCNAなど)
・ネットワーク構築・保守、または情報セキュリティのコンサルティング経験
・webアプリケーション開発経験
・組込みシステム開発経験
・サーバーインフラ構築経験
・ネットワーク構築経験
・情報システム経験者
・ブルーチーム経験者
・レッドチーム経験者
・技術コンテスト大会 入賞者 - 勤務地
-
■配属先部署
（入社時）東京都港区
（変更の範囲） 本社のほか、会社が今後設置する全ての事業場（海外を含む）フォレンジクス事業部
（入社時） エンジニア
（変更の範囲） 全ての事業部における業務 - 雇用形態
-
正社員
- 給与
-
■年収：450万円～1,000万円（年俸制）
■月給：375,000円～830,000円 ※前職での経験やスキルに応じ、同社規定により給与決定いたします。
≪固定残業代採用≫
① 基本給 ,円～, 円（②の手当を除く額）
② 時間外手当（時間外労働の有無に関わらず、45時間分の時間外手当として固定残業代,円～,円を含む）
③ 45時間を超える時間外労働分についての割増賃金は追加で支給
■昇給：年2回（3月、9月の半期ごとの人事評価に応じた昇給）
＜表彰内容(一部)＞
・キャリア新人賞：在籍期間3ヶ月～ 9ヶ月の成果を挙げたキャリア正社員に最大10万円を現金支給
・社長賞：全従業員対象に最大100万円を現金支給
弊社のエンジニア職でも「理念共感・数字意識・論理的思考力」の3点を重視し、価値観がマッチする方を積極採用しております。
＜インセンティブ＞
・KPI達成インセンティブ：グループ成績に応じて4千円～4万円を支給
・お弁当インセンティブ：1カ月のグループ目標を達成すると、翌月昼食（お弁当）を会社から支給
など、多数あります。 - その他
-
ハイスキル人材
セキュリティエンジニア（インフラ系）
- 職種
-
セキュリティ設計・構築（セキュリティインフラ・クラウド）
- 業種
-
IT・通信・インターネット
- 業務内容
-
主にクライアントや自社のセキュア環境構築や運用
各種構築や運用だけでなく、希望の場合はネットワークシステムに対しての
脆弱性診断やペネトレーションテストを実施、ツールや手動診断の使い分け、
セキュリティ改善点を調査。
- 応募資格
-
システム開発経験、ネットワーク、インフラ構築経験、大規模なActiveDirectory構築経験
WindowsやLinuxサーバ使用経験があるとよい
歓迎：SIEM基板の構築
その他各種業務に付随する資格等 - 勤務地
-
東京本社（池袋）
- 雇用形態
-
正社員
- 給与
-
年収400万～1500万
45時間を超える時間外労働は追加支給
経験スキル・姿勢を加味して査定 - その他
-
リモートワーク可
【未経験】セキュリティエンジニア（SOC業務）
- 職種
-
セキュリティ監視・運用系（SOCアナリスト・CSIRT）
- 業種
-
IT・通信・インターネット
- 業務内容
-
・セキュリティ診断サービスの提供
・セキュリティ対策サービスの提供
・フォレンジック調査
（セキュリティインシデント調査・対応）
・ネットワーク・インフラの構築・運用・保守
＜業務内容＞
SOCサービスでは、お客様NW機器(FW/UTM/WAF)の監視、ログの監視や調査、SIEMの構築やルール
作成など、様々な内容でお客
様環境のセキュリティ対策を支援しております。
※土日・夜間対応なし
＜具体的な仕事内容＞
・ログ分析とインシデントレスポンス
・脅威インテリジェンスの分析
・セキュリティポリシーの策定と遵守
・セキュリティイベントの報告とドキュメンテーション
・緊急対応プロセスの強化
・セキュリティトレーニングと意識向上活動
＜ツール＞
・コミュニケーション：Slack
・チケット管理：ClickUp
・社内wiki：ClickUp
・コード管理：GitLab
・セキュリティに関わる助言・監査・教育・
・コンサルティング 等
◇この仕事で得られるもの
・技術や知識を活かし、セキュリティの専門知識を磨けます。
・エンジニアとしてのキャリアの幅を広げる事ができます。
・個人の裁量権が非常に大きく、ご自身でキャリア形成をしていただく環境があります。
・新たな技術要素に触れる経験や、マネジメント業務にて若手の育成など幅広くキャリアを磨けます。 - 応募資格
-
■ 必須条件
以下のいずれかの経験
・NW、サーバーなどのITインフラの運用保守経験
・システム運用管理経験
■歓迎条件
・何かしらのセキュリティ関連業務の経験
・SOCまたはCSIRTでの業務経験
・セキュリティ設計のルール策定をITシステムのアーキテクチャや設計の中心的存在として担当した経験
・情報処理安全確保支援士、CISSPなどのセキュリティに関する資格保有
・脆弱性評価とペネトレーションテストの経験
・コンプライアンスと規制遵守に関する理解
・フォレンジック業務の経験
＜求める人物像＞
・根気がある方
・自身が主体となって課題解決に取り組める
歓迎：SIEM基板の構築
その他各種業務に付随する資格等 - 勤務地
-
東京本社（池袋）
- 雇用形態
-
正社員
- 給与
-
350万円〜500万円
月給291,667円～416,667円
※ご経験、スキル、現在の給与などを考慮し決定いたします。
※勤務形態：みなし労働時間制（45時間の時間外手当を含む）
※試用期間：3ヶ月（試用期間中は正式雇用時と同じ条件となります。）
※給与改定：年2回
※賞与は業績によって支給します。
※仕事に必要な各種機器類・資格取得費用・各種書籍・セミナー費用は全額負担します。 - その他
-
未経験者可/リモートワーク可
【セキュリティコンサルタント】お客様に一番近い目線でセキュリティ課題に挑 む！｜働き方◎、リモートOK
- 職種
-
セキュリティ設計・構築（セキュリティインフラ・クラウド）
- 業種
-
IT・通信・インターネット
- 業務内容
-
＜業務内容＞
セキュリティ強化を検討している法人のお客様に対してコンサルティングを行います。
特定のモノを売る営業とは違い、お客様の状況を適切に把握し、ニーズにあった技術や製品を企画提案するコンサルティング力が必要
です！
【主な業務内容】
■コンサルティング業務
‐ アドバイザリサポート: セキュリティ課題に対する話題や他社のインシデント事例の提供、その他の相談対応など
‐ リスクアセスメント: 情報セキュリティの観点から、評価対象に対する現状調査、課題抽出、リスク分析、可視化、対策の立案、運
用サポートなど
‐ 文章作成支援: 情報セキュリティポリシーや規程、ガイドラインの作成や改訂のサポート
‐ セキュリティ管理:サイバーセキュリティ管理の整備、SOC/CSIRT（セキュリティオペレーションセンター/インシデント対応チー
ム）の整備、サイバー演習・訓練などの支援
- 準 拠 支 援 ガ イ ド ラ イ ン : ISMS （ 情 報 セ キ ュ リ テ ィ 管 理 シ ス テ ム ） 、 PCI DSS （ Payment Card Industry Data Security
Standard）に関する支援を提供します。
ご希望に応じて下記の業務にも挑戦できます！
■プリセールス活動
‐顧客の要望や課題整理、提案内容の検討や具体化など
■監査／審査
‐ システム監査やセキュリティ監査
‐ PCIDSSにおける審査業務
＜働きやすく、学習意欲を満たせる環境が整っています＞
平均年齢は30代で、個性豊かなメンバーが多く在籍しています。仕事は真面目に行いますが、ノリが軽い部分もあるため、メリハリをつけて
働ける環境です。
- 応募資格
-
＜必須（MUST）＞
※以下のいずれかの業務を経験が5年以上お持ちの方
・なにかしらのコンサルティング業務経験
・上記の業務内容に記載された業務経験
・情報セキュリティの企画・設計や導入、サポート業務
・SOCでの分析、セキュリティ監視・運用業務
・ITインフラ（OS、ネットワーク、データベース、Webサーバ）の企画・設計や導入、サポート業務
・Webアプリ、スマホアプリ開発業務
＜求める人物像＞
・セキュリティ分野に興味・関心をお持ちの方
・自身の個性を活かし、スキルアップしたい方
・目の前のお客さんの悩みを解決したい方
・問題発見・問題解決まで自分で対応したい方 - 雇用形態
-
正社員
- 給与
-
500万円〜1000万円
月給416,667円～833,333円
※ご経験、スキル、現在の給与などを考慮し決定いたします。
※勤務形態：みなし労働時間制（45時間の時間外手当を含む）
※試用期間：3ヶ月（試用期間中は正式雇用時と同じ条件となります。）
※賞与は業績によって支給します。
※仕事に必要な各種機器類・資格取得費用・各種書籍・セミナー費用は全額負担します。 - その他
-
リモートワーク可
≪経験者採⽤≫【SOCアナリスト※リーダー候補】
- 職種
-
セキュリティ監視・運用系（SOCアナリスト・CSIRT）
- 業種
-
IT・通信・インターネット
- 業務内容
-
SOCサービスでは、お客様NW機器(FW/UTM/WAF)の監視、ログの監視や調査、SIEMの構築やルール作成など、様々な内容でお客様環境のセキュリティ対策を⽀援しております。
※⼟⽇・夜間対応なし
＜具体的な仕事内容＞
・ログ分析とインシデントレスポンス
・脅威インテリジェンスの分析
・セキュリティポリシーの策定と遵守
・セキュリティイベントの報告とドキュメンテーション
・緊急対応プロセスの強化
・セキュリティトレーニングと意識向上活動
・SOCメンバーのマネージメント
＜ツール＞
・コミュニケーション︓Slack
・チケット管理︓ClickUp
・社内wiki︓ClickUp
・コード管理︓GitLab - 応募資格
-
■ 必須条件
以下のいずれかの経験、もしくはそれに準ずる経験
・インシデントコマンダーの実務経験
・SIEMを⽤いた実務経験
・EDRを⽤いた実務経験
■歓迎条件
・セキュリティ設計のルール策定をITシステムのアーキテクチャや設計の中⼼的存在として担当した経験
・3年以上のセキュリティ関連業務経験
・情報処理安全確保⽀援⼠、CISSPなどのセキュリティに関する資格保有
・チームマネジメント経験
・脆弱性評価とペネトレーションテストの経験
・コンプライアンスと規制遵守に関する理解
＜求める⼈物像＞
・根気がある⽅
・⾃⾝が主体となって課題解決に取り組める - 勤務地
-
東京都豊島区
- 雇用形態
-
正社員
- 給与
-
450万円〜800万円
⽉給375,000円〜666,667円
※ご経験、スキル、現在の給与などを考慮し決定いたします。
※勤務形態︓みなし労働時間制（45時間の時間外⼿当を含む）
※試⽤期間︓3ヶ⽉（試⽤期間中は正式雇⽤時と同じ条件となります。）
※給与改定︓年2回
※賞与は業績によって⽀給します。
※仕事に必要な各種機器類・資格取得費⽤・各種書籍・セミナー費⽤は全額負担します。 - その他
-
リモートワーク可
セキュリティエンジニア（ペンテスター/脆弱性診断⼠）
- 職種
-
診断・ハッキング（脆弱性・ペネトレ・マルウェア）
- 業種
-
IT・通信・インターネット
- 業務内容
-
セキュリティの専⾨家として、攻撃⼿法の研究結果や、実際の社内に蓄積された経験（各種セキュリティ対策やフォレンジック等）を基に、攻撃者の視点でさまざまな擬似攻撃を⾏い、脆弱性の有無や設定状況・耐性等を確認していきます。
あらゆる攻撃を想定して「これ以上は調べられない」という限界までシステムを調べ尽くしていきます。⼤きな⽳を⾒つけるだけでなく、⼩さな⽳も細かく探していく作業になります。
＜具体的な仕事内容＞
・ペネトレーションテストの計画、実⾏、報告書作成
・ペネトレーションテストの精度の向上や効率化に向けた施策から実⾏
・診断実施に関わる事前調整などお客様とのコミュニケーション
・対象となるWebアプリケーションの診断業務（ツール／⼿動）
・診断結果のレポート作成
・レポートに基づく報告会の実施 など
<ツール>
・脆弱性診断ツール（OWASP ZAP, Burp Suite, Nessus）
・ペネトレーションテストツール（Metasploit, CobaltStrikeなど）
・レポート作成ツール（⾃社開発製品）
・顧客対応（Slack、Teams、Zoomなど） など
＼＼セキュリティのスペシャリストになりたい⽅⼤歓迎／／
希望すれば他事業の業務に挑戦していただくことも可能です︕ - 応募資格
-
＜必須スキル/経験＞
以下のいずれかの経験をお持ちの⽅
・ペネトレーションテストの実務経験（実務経験1年以上）
・セキュリティ診断業務経験（実務経験3年以上）
＜歓迎スキル/経験＞
・スクリプト⾔語(bash/ksh等シェルスクリプト、PowerShell、Python等)
・セキュリティ機器や監視基盤（Firewall、IDS、WAF、EDR、SIEM等）の構築や運⽤経験
・Active Directoryの構築や運⽤経験
・クラウド(AWS、Azure等)での構築や運⽤経験
・システムのセキュリティ要件定義、設計レビューの実務経験
＜求める⼈物像＞
・根気がある⽅
・⾃⾝が主体となって課題解決に取り組める⽅ - 勤務地
-
東京都豊島区
- 雇用形態
-
正社員
- 給与
-
550万円〜1000万円
⽉給458,333円〜833,333円
※ご経験、スキル、現在の給与などを考慮し決定いたします。
※勤務形態︓みなし労働時間制（45時間の時間外⼿当を含む）
※試⽤期間︓3ヶ⽉（試⽤期間中は正式雇⽤時と同じ条件となります。）
※給与改定︓年2回
※賞与は業績によって⽀給します。
※仕事に必要な各種機器類・資格取得費⽤・各種書籍・セミナー費⽤は全額負担します。
【コンサルティングセールス】
- 業種
-
IT・通信・インターネット
- 業務内容
-
仕事内容
サイバーセキュリティ分野の仕事ですが、⼊社時点でのセキュリティ知識や経験は問いません。
セキュリティ分野に興味、関⼼がある⽅はぜひカジュアル⾯談にて意⾒交換しましょう︕
■具体的な業務内容-顧客からのセキュリティ課題をヒアリングし、⾃社のセキュリティエンジニアと連携して最適な企画提案を⾏う-企画/提案/契約/納品までの⼀連の業務-お客様の事業継続性をセキュリティ⾯からサポート
1/4
https://www.green-japan.com/client/job_offers/preview/?visible=true
2023/11/20 12:16
求⼈サイトGreen-顧客の要望や課題を収集・分析の実施、サービス向上及び新規サービスの⽴案
■対象となるサービス
・脆弱性診断（Web/NW/スマホ/クラウド etc.）
・ペネトレーションテスト
・フォレンジック調査(セキュリティインシデント対応)
・サイバーセキュリティに関連する対策⽀援等のサービス
・その他（教育⽀援、各種コンサルティング etc.）
■業務の特徴-少⼈数体制のため、担当顧客の問題解決に⼀貫して携わることが可能です。-個⼈ごとの売り上げ⽬標は定めず、チームで⽬標を設定し達成を⽬指します。-原則、⾶び込み営業やテレアポはございません。-案件は深耕営業と新規営業の両⽅がございます。ご経験やスキルを考慮のうえご担当いただきます。-深い技術知識が必要なシーンにおいては、エンジニアと連携しながら業務を進めるため、チームプレイが重要となります。
■キャリアパス
個⼈の希望に応じたキャリアが実現できる環境です︕
例えば…
・リーダー、マネージャー︓チームメンバーのマネジメント
・PCI DSS審査員︓準拠に関わるコンサルティング業務
・その他（コーポ、マーケ、エンジニア etc.） - 応募資格
-
＜必須スキル／マインド＞
・無形商材（IT関連）の営業についての経験
・営業資料作成の経験
・顧客対応を⼤切にできる⽅（丁寧なヒアリング、レスポンスの早さなど）
＜求める⼈物像＞
・セキュリティ分野に興味・関⼼を持って営業活動ができる⽅
・⾃⾝の個性を活かし、スキルアップしたい⽅
・⽬の前のお客さんの悩みを解決したい⽅
・問題発⾒／問題解決まで⾃分で対応したい方 - 勤務地
-
東京都豊島区池袋
- 給与
-
400万円〜800万円
⽉給333,333円〜666,667円
※ご経験、スキル、現在の給与などを考慮し決定いたします。
※勤務形態︓みなし労働時間制（45時間の時間外⼿当を含む）
※試⽤期間︓3ヶ⽉（試⽤期間中は正式雇⽤時と同じ条件となります。）
※賞与は業績によって⽀給します。
※仕事に必要な各種機器類・資格取得費⽤・各種書籍・セミナー費⽤は全額負担します。
社内ＩＴセキュリティの企画、設計、構築、運用に関する業務
- 職種
-
セキュリティ企画・リスク管理（GRC・監査）
- 業種
-
メーカー
- 業務内容
-
全社および国内外のグループ会社のセキュリティの企画、設計、構築、運用に関する業務をお任せします。
【具体的には】
〇 社内セキュリティ施策の企画、設計、構築、運用
PC・サーバー・モバイル・IOT・メール・インターネットアクセス・Webアプリケーション・
クラウド等のセキュリティ、Antivirus、EDR、メールＧＷ、Webフィルタ、
WAF、F/W、脆弱性管理、情報漏洩防止等
〇 ITセキュリティインシデントマネジメントCSIRT活動、SOC、インシデント対応、
〇 ISMS（ISO27001）維持対応業務、ISMS内部監査
<< 採用背景 >>
昨今、サイバー攻撃により社内システムに障害が発生し、生産停止や事業継続に影響が出る会社が増えており、
当社や関連会社、および製品におけるセキュリティ対策強化が喫緊の課題となっています。
<< 部門のミッション、PR >>
・今後、国内外グループ会社のセキュリティ対策の強化プロジェクトを主導していくため、
海外拠点やグループ会社のメンバーと一緒に仕事をしていく機会が増えます。
・セキュリティの企画、設計、構築、運用は、外部パートナー企業ともコミュニケーションをとって業務を行います。
社内の仲間だけでなく、幅広い方々と連携して業務をこなしていきます。
<< 入社後の教育体制 >>
・豊富な社内教育のほか、OJTで業務をお伝えしていくほか、チーム内でスキルも随時共有します。
・部内での導入教育では、半年ほどかけてカリキュラムを組んで学んでいきます。
・カリキュラムの中では、各部署の業務の紹介、IT基礎教育に加え、英語も勉強できます。
<< キャリアパス >>
・セキュリティの専門性も高めてもらいながら、ゆくゆくは管理職のポジションを目指せます。
・管理職への昇進前には、IT以外の業務部門での業務経験してもらうほか、管理職以外にも本人の志向性によって、
専門職などキャリアパスを選べる環境です。
・日本国内だけでなく、海外の拠点でも活躍できる職場です。
<< 職場のアピールポイント >>
現在は在宅勤務を推奨していますが、週に1度の定例会で対面でコミュニケーションをとっています。
若いメンバーが多いため、それぞれが助け合って仕事していこうという雰囲気があります。
コミュニケーションを重視しており、困ったことがあればいつでも相談できるような体制があります。 - 応募資格
-
≪必須要件（MUST）≫
実務経験3年以上で下記の求めるスキル・経験のうちいずれかを有している方
・ITセキュリティまたはＩＴ基盤に関わる実務経験のある方
・ドキュメント、メールを英語で読み書きできる方
≪歓迎するスキル・経験（WANT）≫
IT関係資格取得者歓迎します
（情報処理安全確保支援士、情報セキュリティマネジメント、基本/応用情報技術者試験、各種高度情報処理試験他）
≪必須資格≫
・高専卒以上
・普通自動車第一種免許
≪その他≫
グローバルに活躍したい方歓迎します - 勤務地
-
静岡県 浜松市
- 雇用形態
-
正社員
- 給与
-
■想定年収 450～890万
■月給日給制 月給 \251,000円～
※最終学歴によって、上記月給は異なる場合があります。
モデル年収】
●年齢：30歳 / 役職：一般/ 月給：31万 / 年収（残業30時間込み）：650万
●年齢：35歳 / 役職：一般/ 月給：38万 / 年収（残業30時間込み）：800万
●年齢：40歳 / 役職：主任/ 月給：42万 / 年収（残業30時間込み）：885万
※役職手当を含む。ただし、役職は能力評価に応じて決定いたします。 - その他
-
ハイスキル人材
【SHIFTSECURITY／東京】脆弱性診断エンジニア（微経験者）
- 職種
-
診断・ハッキング（脆弱性・ペネトレ・マルウェア）/セキュリティ企画・リスク管理（GRC・監査）
- 業務内容
-
情報セキュリティに関する脆弱性診断の設計、実行、報告書作成を行っていただきます。
【具体的な業務】
WEBアプリ・プラットフォーム・クラウド環境・エンドポイント等に対する脆弱性診断業務。
業務フローに沿って、お客様に診断幅と深度をヒアリング、診断計画・設計、診断実行、報告書作成を実施します。
■現在6割以上が20～30代。情報セキュリティ分野の未経験者が多数活躍中です。
■情報セキュリティ分野のスペシャリストが揃っており、専門知識を深掘りしていける環境があります！
■開発環境：JavaScript、HTMLなど - 応募資格
-
【必須要件】
■ITやセキュリティに関する資格をお持ちの方
（ITパスポート、基本情報技術者、応用情報技術者、情報処理安全確保支援士、ほか関連資格）
■IT/Webサービス企業での勤務経験及び以下いずれかの経験・知識をお持ちの方
・3～5名以上のチーム管理経験
・BtoBのクライアント対応経験
・ITに関する基礎知識
【歓迎要件】
■IT/Webサービス企業でのエンジニア業務経験もしくはプロジェクト運営経験
【求める人物像】
■SHIFT SECURITYの事業内容、ビジョンに共感していただける方
■向上心と意欲、責任感をもって仕事に取り組むことができる方
■新しい技術に興味があり、活用方法を考えることが好きな方
■よりよいモノづくりに対してこだわりをもてる方
■新しい技術に対してのキャッチアップを行える探求心／向上心のある方 - 勤務地
-
東京都渋谷区
★茨城/埼玉/千葉/東京/神奈川にプロジェクト先あり
★リモート勤務可能
★転勤なし
※勤務地は希望を考慮のうえ決定します。 - 雇用形態
-
正社員
- 給与
-
月給 333,334 円 -
想定年収4,000,000円～
年収内訳：基本給（月333,334円～）＋諸手当（月55000円）＋みなし残業代45時間分（月86,000円～）※超過分は全額支給
給与改定 年2回
賞与 年2回 - その他
-
リモートワーク可
【SHIFTSECURITY／東京】脆弱性診断エンジニア（経験者採用）
- 職種
-
診断・ハッキング（脆弱性・ペネトレ・マルウェア）
- 業務内容
-
情報セキュリティに関する脆弱性診断の設計、実行、報告書作成を行っていただきます。
【具体的な業務】
WEBアプリ・プラットフォーム・クラウド環境・エンドポイント等に対する脆弱性診断業務。
業務フローに沿って、お客様に診断幅と深度をヒアリング、診断計画・設計、診断実行、報告書作成を実施します。
3名以上のメンバーマネジメントもお任せします。
チーム組織・開発環境
■現在6割以上が20～30代。情報セキュリティ分野の未経験者が多数活躍中です。
■情報セキュリティ分野のスペシャリストが揃っており、専門知識を深掘りしていける環境があります！
■開発環境：JavaScript、HTMLなど - 応募資格
-
【必須要件】脆弱性診断のご経験がある方（自社もしくはお客様に対する脆弱性診断）
【歓迎要件】
■インシデントハンドリング(営業サイドor技術担当としての旗振り)の業務経験
■顧客向け提案書、報告書や、運用マニュアルの作成経験
■5人以上～のマネジメント経験
■フルスタックエンジニア、または複数の開発言語による開発経験(Java,PHP,JavaScript,ruby,python,など）
■ネットワーク構築/保守に携わった経験
■要件定義、基本設計、納期及びリソースの策定・管理・調整など完成・納品に向けたQCD管理と顧客対応全般の経験
■資格：応用情報技術者、情報処理安全確保支援士、CISSP、など
【求める人物像】
■SHIFT SECURITYの事業内容、ビジョンに共感していただける方
■向上心と意欲、責任感をもって仕事に取り組むことができる方
■新しい技術に興味があり、活用方法を考えることが好きな方
■よりよいモノづくりに対してこだわりをもてる方
■新しい技術に対してのキャッチアップを行える探求心／向上心のある方 - 勤務地
-
東京都渋谷区
★茨城/埼玉/千葉/東京/神奈川にプロジェクト先あり
★リモート勤務可能
★転勤なし
※勤務地は希望を考慮のうえ決定します。 - 雇用形態
-
正社員
- 給与
-
月給 375,000 円 - 500,000円
想定年収4,500,000円～6,000,000円
年収内訳：基本給（月222,400円～）＋諸手当（月55000円）＋みなし残業代45時間分（月97,600円～）※超過分は全額支給
給与改定 年2回
賞与 年2回
セキュリティに関するWEB脆弱性診断の設計・実行・報告書作成
- 職種
-
診断・ハッキング（脆弱性・ペネトレ・マルウェア）
- 業務内容
-
★当社の特長は、セキュリティ技術の標準化・仕組化により、
セキュリティサービスを高品質・低価格・短納期で提供していることです。
【経験を活かせる環境があります！】
◆また、技術習得に必要なスキルを可視化することでスピーディな人材育成を可能に。
高い技術が必要とされてきたセキュリティ業界に、挑戦できる環境をつくりあげています。
【具体的な業務】
WEBアプリ・プラットフォーム・クラウド環境・エンドポイント等に対するセキュリティ診断業務。 業務フローに沿って、お客様と診断幅と深度ヒアリング、診断計画・設計、診断実行、報告書作成を実施します。3名以上のメンバーマネジメントもお任せします。
【入社後の流れ】
（入社1カ月）
研修で当社独自の標準化されたセキュリティ診断の
基礎知識と実施方法を学びます。
▼
（2カ月～3カ月目）
実践的なOJTへ移行。
先輩のサポートを受けながらスキルを習得していきます。
最初は少数チームからスタート。
ゆくゆくは仕組化自体に携わるチャンスもあります！
【入社後のサポート体制】
1）入社直後からの研修及び教育チームによる研修
2）入社１カ月、３カ月、半年のタイミングでフォローアップ面談を実施 - 応募資格
-
【必須要件】
■IT/Webサービス(SaaS・ASP等)企業にてエンジニア職またはプロジェクト運営職にて経験3年以上
■日本語でのコミュニケーションが可能な方
上記に加え、下記いずれかの経験
■プロジェクト運営職経験
・プロジェクトマネージャー（PM）/リーダー
・Webディレクター/プロデューサー
【歓迎要件】
■インシデントハンドリング(営業サイドor技術担当としての旗振り)の業務経験
■顧客向け提案書、報告書や、運用マニュアルの作成経験
■5人以上～のマネジメント経験
■フルスタックエンジニア、または複数の開発言語による開発経験(Java,PHP,JavaScript,ruby,python,など）
■ネットワーク構築/保守に携わった経験
■要件定義、基本設計、納期及びリソースの策定・管理・調整など完成・納品に向けたQCD管理と顧客対応全般の経験
■資格：応用情報技術者、情報処理安全確保支援士、CISSP、など
・SHIFTの事業内容、ビジョンに共感できる方
・向上心と意欲、責任感をもって仕事に取り組むことができる方
・新しい技術に興味があり、活用方法を考えることが好きな方
・素直に物事を受け入れることができる方
・楽しく仕事をする姿勢をもっている方 - 勤務地
-
リモート、東京都渋谷区、お客様先
- 雇用形態
-
正社員
- 給与
-
基本年収4,000,000〜7,000,000円
- その他
-
ハイスキル人材
セキュリティエンジニア【6.5時間勤務/スタンダード市場/総合セキュリティ企業】
- 職種
-
セキュリティ監視・運用系（SOCアナリスト・CSIRT）
- 業務内容
-
マネージドセキュリティサービス（MSS）およびエンドポイントセキュリティ(EDR)等の運用および、解析・レポート作成・報告を中心に行っていただきます。
セキュリティに関わる監視運用業務です（24H365日体制での監視センターとは異なります）。
具体的には以下の業務を担って頂きます。
セキュリティサービスの運用
セキュリティイベントの解析、対応
サービスのエスカレーション対応
月次レポートの作成、報告会の実施
各セキュリティ製品の設定変更
約10名で分担して業務を行っており、トラブル時の対応として、電話対応も輪番で担っていただきます。 - 応募資格
-
【必須（MUST）】
・ネットワーク/サーバの運用経験
【歓迎（WANT）】
・ネットワーク/サーバの構築経験
・セキュリティ製品の取り扱い経験
【求める人物像】
・サイバーセキュリティ未経験であっても、セキュリティ技術者として市場価値を高めることが可能です
・ネットワークやサーバの運用経験を土台として、より専門性を高めて行きたい方を求めています - 勤務地
-
オペレーションセンター (東京都内)
- 雇用形態
-
正社員
- 給与
-
年収 500万円 〜 800万円
年俸制（改定年1回（7月）、12分の1を月給として支払い）
残業あり（月平均約20時間 ）
給与は固定残業代20時間分を含む（超過分は追加支給（管理職以外））
資格手当あり
【オペレーターからセキュリティアナリストにキャリアアップ（実績あり）／誰もが知る大手企業のグループ会社に常駐】SOCオペレーター◆アナリストへのキャリアパス◆OJT充実
- 職種
-
セキュリティ監視・運用系（SOCアナリスト・CSIRT）
- 業種
-
IT・通信・インターネット
- 業務内容
-
本ポジションでは、SOCオペレーター業務からお任せし、セキュリティアナリストとして
キャリアアップしていくことを目指すことが可能です。
実際に、1年程度でオペレーターからアナリストに昇格した実績もあります。
またキャリアサポート支援も充実。入社後の丁寧なＯＪＴや充実した資格支援制度の他、NECネッツエスアイ社との長年の取引により、大手IT企業ならではの特権的な勉強会やセミナーにも参加可能です。
セキュリティ領域でのキャリア形成を望む方におすすめです！
■セキュリティアナリストとは：
セキュリティアナリスト（分析官）は、サイバー攻撃分析・対策のスペシャリストです。
インフラエンジニアやセキュリティエンジニアとしての経験を活かしながら、よりセキュリティに特化し、高度な分析スキルを習得することができます。
多様化するサイバー攻撃への対処を迅速に行うために、セキュリティアナリストの需要は非常に高まっています。
■業務概要：
SCC（セキュリティオペレーションセンター）におけるオペレータ業務及びアナリスト業務に携わっていただきます。具体的には、セキュリティ対策装置を常置監視し、サイバー攻撃／丸ウェア侵入の監視と、実際に攻撃を受けた場合の調査や分析、対策案の立案、報告を行っていただきます。
・オペレータ業務…専用の監視システムを使用したイベントの監視、アナリストへのエスカレーション
・アナリスト業務…攻撃や侵入の痕跡を調査、分析、対策方法の立案やお客様への報告
■組織構成：30名程
うち3名（アナリスト２名、オペレーター1名）が当社メンバー／平均年齢35歳程度
■入社後に関して
オペレーター業務を覚えていただきつつ、アナリスト業務に必要なスキルや知識を習得してもらいます。
■アナリストの業務内容
セキュリティアナリスト（分析官）は、サイバー攻撃の手法を詳細に分析/解析して対応策を立案、お客様に提案します。
- 応募資格
-
◎セキュリティのスペシャリストとしてのキャリア形成に興味をお持ちの方
◎オペレーター業務から脱却し、キャリアアップをしたい方
◎新しい知識・先端技術の習得が好きな方
- 勤務地
-
東京都港区
- 雇用形態
-
正社員
- 給与
-
＜予定年収＞
年収430万円～年収650万円
＜月給＞
361,333円～（一律手当、固定残業代20h/月 を含む）
＜昇給有無＞
有
＜残業手当＞
有
賃金はあくまでも目安の金額であり、選考を通じて上下する可能性があります。
月給(月額)は固定手当を含めた表記です。 - その他
-
未経験者可
EDRセキュリティ運用業務
- 職種
-
セキュリティ監視・運用系（SOCアナリスト・CSIRT）
- 業種
-
IT・通信・インターネット
- 業務内容
-
最先端セキュリティソリューションの運用業務。OJT充実。セキュリティ領域でのキャリア構築！
世界で注目を集める次世代セキュリティソリューションの運用チーム。
最先端技術に触れながら、専門性の高いスキルと知識を習得できます。運用/ヘルプデスク業務を入り口としてセキュリティ領域でのキャリア構築を目指す方にも最適の環境です。しっかりとしたトレーニングプログラムと充実したOJTで着実にステップアップできます。
委託元は働き方改革の旗手といわれる大手IT企業だから、働きやすさとワークライフバランスも抜群。資格支援制度や細やかなフォローで社員の成長とスキルアップを強力にバックアップします。
【業務内容】
世界で注目を集める次世代EDRセキュリティ（エンドポイント）のハイレベルな運用/サポートデスク業務。
ユーザーの様々な問合せに対応し上位メンバーとも連携してサポート対応します。
・問合せ対応
・調査対応
・テクニカルサポート業務
・エスカレーション対応
・他 - 応募資格
-
■必須
・システム運用、ヘルプデスク等業界経験１年以上
・ITに関する基礎知識
・コミュニケーション能力
■尚可
・セキュリティシステムの運用・監視・保守等の実務経験
・セキュリティ領域でのキャリア構築を目指す方
・CCNA等情報系資格
- 勤務地
-
東京都港区海岸
※全体の1/3程度がリモートワークとなります。 - 雇用形態
-
正社員
- 給与
-
■給与
年収：330万円～420万円
月給：275,000円～350,000円（固定残業代を含む）
※固定残業代は月20時間分として月額34,380円～43,750円を月給に含む。
※超過した時間外労働の残業手当は追加支給
入社3年目 36歳 リーダー 年収640万円
入社2年目 29歳 年収450万円
入社1年目 25歳 年収360万円 - その他
-
未経験者可/リモートワーク可
【首都圏】法人営業 役職者候補（年収600万～800万クラス）
- 業種
-
IT・通信・インターネット
- 業務内容
-
■法人営業としてクライアント企業に対し、人材派遣の提案営業を実施頂きます。担当は既存顧客が殆どとなりますが、担当企業内の別部門開拓・新規顧客開拓なども自ら行って頂くことを期待しております。
■ 役職者候補としてメンバー育成もお任せする場合あり
■ 会議の出席（業績発表等）
■【担当顧客】一部上場企業などの大手企業が中心となります。 - 応募資格
-
必須スキル・経験
■無形商材の法人営業経験
■600万円～800万円クラスの方
歓迎スキル・経験
■エンジニアリング業界、SIerにて営業経験をお持ちの方。
■エンジニア業界・メーカーへの知見が深い方
■人材業界での営業・アドバイザー経験をお持ちの方
■セールスフォースやAWS、Azureのパートナー企業での在籍経験をお持ちの方。 - 勤務地
-
埼玉県, 東京都, 神奈川県
- 雇用形態
-
正社員
- 給与
-
想定年収 600万円～800万円 ※年俸制or月給制（残業代あり）
※経験・能力を考慮の上決定
※試用期間6ヶ月（その間の給与・待遇に変動なし）
★昇給年1回（12月）
★賞与年2回（5月・11月）
【マスラボ】アソシエイトコンサルタント（サイバーセキュリティ）
- 職種
-
セキュリティ企画・リスク管理（GRC・監査）
- 業務内容
-
サイバーセキュリティに関わるコンサルティング業務に従事していただきます。
業界標準やベストプラクティスを活用することは勿論、顧客組織の実情・要望にあわせた柔軟で効果的な施策の立案・提案・デリバリーに責任と裁量を持って取り組んでいただきます。
業種・業界を問わず、業界最大手から、中堅企業まで幅広いお客様を対象とします。お客様の「中の人」として当事者意識をもって業務遂行いただくことを期待します。
【具体的な仕事内容】
・コンサルティング業務全般に携わっていただきます。
・当初は単一プロジェクトに専念するフルアサイン型を想定します。
・シニアコンサルタントと連携して、チームとしてプロジェクト進行に尽力いただきます。
・プロジェクトは基本複数名で遂行します。
--プロジェクト業務内容例--
・セキュリティポリシー・規程類の策定支援
・インシデント対応体制の構築、訓練支援
・脆弱性管理、リスクアセスメントの実施
・規制・標準（NIST CSF、CIS Controls、PCI-DSS、GDPR、FISC 等）に基づくコンサルティング
・セキュリティ製品・ソリューション導入に関する助言
・顧客向けセキュリティ研修、ワークショップの実施
・セキュリティ診断やリスクアセスメント結果に基づく改善施策の推進
【業務を通して得られるもの】
・セキュリティコンサルタントとしての業務経験
・コンサルタントとして独り立ちするための基礎知識 - 応募資格
-
【必須要件】
・ITに関する経験 (開発・構築・運用等のエンジニア経験)３年以上
・日本語でのドキュメント作成力・顧客折衝力
・英語での文書読解やコミュニケーション力
【歓迎要件】
・プロジェクトマネージメント経験
・提案、報告会でのメインスピーカー経験
・ITコンサルタント経験
・ユーザー企業でのSOC/CSIRTの実務経験
・セキュリティ診断やリスク評価の実務経験
・TCP/IP、OS、クラウドサービス（AWS, Azure, GCP）の基礎知識
・セキュリティフレームワーク（NIST CSF、CIS Controls、PCI-DSS、GDPR、FISC 等 ）の理解
・セキュリティ関連資格（CISSP、CISA、CISM、情報処理安全確保支援士等）
【求める人物像】
・SHIFT SECURITYおよびマスラボの事業内容、理念に共感できる方
・楽しく仕事をする姿勢を持っている方
・プロフェッショナルとして自己研鑽を継続している方
・最新の脅威動向や技術に対し、自発的にキャッチアップできる方
・顧客に寄り添い、課題解決に向けて主体的に提案できる方
・論理的に考え、分かりやすく説明できる方 - 勤務地
-
東京都渋谷区
リモート、事業所所在地、お客様先での勤務あり
※転勤なし - 雇用形態
-
正社員
- 給与
-
年収 6,000,000 円 - 9,000,000円
月額基本給×12カ月
※当社規定による、前職を考慮して相談にて決定します
※みなし残業代30/45時間含む
給与改定年2回
賞与支給（年2回 / 業績等による） - その他
-
ハイスキル人材
製品領域 サイバーセキュリティコンサルタント【TRC-CRS】
- 職種
-
診断・ハッキング（脆弱性・ペネトレ・マルウェア）/セキュリティ企画・リスク管理（GRC・監査）
- 業種
-
コンサルティング
- 業務内容
-
■職務内容
クライアントはデジタルを駆使したサービスや製品を活発に開発・ローンチしています。このような状況で、製品に対するサイバー攻撃による不具合や
リコール、ならびにそれに起因する安全性その他の影響が、事業として無視できないリスクになってきています。
本ポジションでは、サイバーセキュリティの中でも、上記のような通常のITより広範なテクノロジー領域における課題に対応いただきます。現在お持ちの
専門性にセキュリティや問題解決能力といったスキルを掛け合わせることで、希少かつ市場価値の高い人材になることができます。
PwCは、日本のサイバーセキュリティコンサルティング市場において、売上・組織規模ともにトッププレイヤーです。セキュリティ専門性およびコンサルティング双方のスキルを伸ばすことのできる環境に、あなたも身を置いてみませんか。
■ポジションの特徴
・クライアントのビジネスにおける中心である「製品」を扱います。実際に世の中に出ていく製品を守る立場としてのやりがいを得ることができます。
・特にコネクテッドカー等の新規性のある領域において、業界や国におけるルールメイキングの立場から関与することができます。
・製品領域のセキュリティに関して、技術的な対策はもちろん、組織やヒト、業務プロセス、あるいはこれらを横断したセキュリティ戦略など、幅広い経験
を積むことができます。
・システムインテグレーション・運用、あるいは設備の保守などは原則として行っていません。コンサルティングにフォーカスした経験を積むことが
できます。
・市場調査やサービス開発、インサイトの執筆や外部寄稿・講演などにも携わっていただくことができます。チーム内ではクライアントに新たな価値を提供
すべく、新たなサービスの検討が活発に行われています。
・製品開発に関するセキュリティ規定が各国で規定されている背景から、グローバル展開のご支援の機会があります。
・製品の企画・設計・実装・テスト・運用・廃棄といった製品ライフサイクル全般にわたるご支援機会がありますので、専門領域のある方もご活躍いただ
けます。
■プロジェクト例
これまでのご経験やご希望を勘案して、以下のようなプロジェクトにアサインします。特定の業界・領域を極めることも、様々な業界・領域を経験して知見
を広げることもできます。
・新規事業・領域への参入や新設された各国法規・標準への対応に伴うセキュリティ上の考慮・実施事項の定義およびロードマップの作成
・セキュリティを考慮した製品開発プロセスの構築、ルールの制定
・製品出荷後の製品セキュリティインシデント対応(PSIRT）の体制構築
・新規製品に対する脅威・リスク分析・セキュリティテストの実行支援
・サプライチェーンを通じたセキュリティプロセスの構築およびサプライヤーアセスメントの実行支援
・製品に関連するSBOM (Software Bill Of Materials) の構築
・クライアントの開発者に求められるセキュリティスキルの定義および教育に向けた計画策定および実行支援
・新規性のある領域における、各国のセキュリティ活動や技術動向などの調査、ならびにクライアントのセキュリティ戦略への取り込み - 応募資格
-
■登録資格
セキュリティ業務未経験の方でも、製品・サービス開発の領域におけるご経験があり、サイバーセキュリティへの興味と意欲がある方であればご応募いただけます。
------------------------------------------------------------
□Associate/Senior Associate
（必須要件）
・開発者としての製品・サービス開発の業務経験
・論理的思考
・口頭および文書によるコミュニケーションスキル
・製品セキュリティに関する専門性習得の意欲
（歓迎要件）
・製品開発プロセスの構築、社内規定の策定
・製品・サービスに対するビジネスリスク分析
・SW領域の設計・実装（プログラミングなど）の実務経験
・製品品質保証（検証業務など）の実務経験
・SDLC体制・プロセスの構築
・開発領域のセキュリティポリシー・セキュリティ要件の整備・策定
・製品・サービスに対するリスク・脅威分析
・SW/HW領域のセキュア設計・実装（プログラミングなど）
・PSIRT体制構築・実務経験
・その他、開発領域におけるセキュリティ活動の実務経験
------------------------------------------------------------
□Manager以上
上記に加えて以下いずれかのご経験を必須とします。
・大規模開発プロジェクトの管理経験
・業界標準となるガイドライン・規程の策定経験
・提案・営業・マーケティング経験 - 雇用形態
-
正社員
- 給与
-
600～1,500万円 （給与形態：月給）
■賞与・昇給
賞与：業績賞与：年1回 ※業績・貢献度に応じて支給
昇給：年1回
■給与・評価等備考
・給与：経験、能力を考慮の上、当社の報酬規定により支給いたします。 - その他
-
ハイスキル人材