脆弱性評定(スキル)の転職・求人検索結果

東京都

【具体的な業務内容】 1）脆弱性管理（脆弱性情報管理、脆弱性診断、システム影響確認、調査検討、顧客報告／対応依頼） 2）セキュリティインシデント管理（SOC等からの脅威情報検知、システム影響確認、調査検討、顧客報告／対応依頼） 3）その他システムインフラに関するセキュリティ運用業務

【次のいずれかのご経験をお持ちの方】◆ITシステム運用経験1年以上 ◆基本情報技術者レベルのシステム/NW知識　◆情報セキュリティマネジメント取得レベルのセキュリティ知識 ≪歓迎要件≫ ●サイバーセキュリティに関する見識(インシデント対応、脆弱性対応、脆弱性診断、フォレンジック、セキュリティ面でのシステムデザインの検討、サービス設計)　 ●セキュリティ資格保有者（情報処理安全確保支援士、CISSP、CISA、CEH等）

リクルートエージェント（株式会社リクルート）

東京都

サステナブル経営/ESG投資に関する期待・要求が高まる中、企業経営者は、不正・不祥事、情報漏洩、サイバー攻撃等、企業価値を毀損しうるリスクへの対応を迫られています。 この潮流に応えるべく、Forensic Service部門では、最新の調査手法・会計知識・ITテクノロジーを活用し、不正・不祥事等の事実解明調査（第三者委員会による調査等）やこれらの予防・発見体制構築の支援を行い、企業の社会的価値の確立・維持・向上のための総合的なアドバイザリーサービスを提供しています。 　業容の拡大に伴い、以下のサービスを提供するフォレンジックITコンサルタントを募集します。 　1. デジタルフォレンジック 　2. サイバーセキュリティ 　3. ITコンサルタント（ITデューデリジェンス、PMIサポート等） 　4. IT関連の各種監査（ソフトウェアライセンス監査、セキュリティ監査等） ＜得られる知見＞ 　・多彩なバックグラウンド（デジタルフォレンジック技術者、データサイエンティスト、AI専門家、ホワイトハッカー、公認会計士、弁護士、金融専門家、リスクコンサルタント、エコノミストなど）の専門家メンバーとチームを組み、プロジェクトを遂行しますので、幅広い分野の知見に囲まれ、密度の濃い実戦経験を積むことができます。 　・プロジェクトを通じて、会計知識、IT知識、論理的思考能力、高度なコミュニケーション力を成長させることができ、キャリアアップにつながります。 　・企業のニーズに対してフォレンジックサービスを提供できるプロフェッショナルが大きく不足しており、今後ますますの成長が見込まれる分野です。未経験者でも第一人者になれるフィールドです。 同社はフィナンシャル・アドバイザリー業務を提供する会計系アドバイザリーファームのリーディングファームです。戦略の策定からディールのオリジネーション・実行、ポストディールの経営統合からシナジー効果の実現、グループ経営およびガバナンスの強化、更には不正リスク対応まで、各分野のプロフェッショナルが有機的に連携し、クライアントの企業価値向上を支援しています。

・ITコンサルティングファーム・ ITベンダーでの業務経験者、もしくはサイバーセキュリティ事業者、大手メーカー、金融機関などの在籍経験があること。 （※第二新卒も歓迎） ・以下のいずれかのスキル・経験があること 　　a.ITシステムのインフラ関連（ネットワーク、サーバ、クラウド等） 　　b.ITシステムのアプリケーション関連（ERP、データベース等） 　　c.サイバーセキュリティ関連（脆弱性診断、ペネトレーションテスト等） 　　d.IT関連の監査や調査 　上記に加えて、高度な英語力 (ネイティブとの込み入った議論やレポート作成ができるレベル)がある方は優遇。 ＜求める人材像＞ ・紙面を賑わす重大不正事件の真相究明やその予防に興味のある方。 ・これまでの業務経験で取得したITスキルや経験を、企業経営者や投資家などの重要な意思決定のために活用したいと思っている方。 ・論理的思考ができる方。 ・異なる専門性を尊重し、チームワークを重視して誠実に仕事をすることができる方 ・コミュニケーション力が高い方。

ニューベリービジネスコンサルティング株式会社

東京都

【具体的には】 ■Webサイト／Webアプリケーションの脆弱性診断実施 ■iOSアプリケーションの脆弱性診断実施 ■ネットワーク機器／サーバ等のプラットフォームの脆弱性診断 ■社内インフラのセキュリティ対策 ■社内／社外のセキュリティコンサルタント

【必須】 ■iOSアプリの開発経験がある方（年数不問） ■脆弱性診断業務に携わりたいと考えている方 【歓迎】■Webシステム開発 実務経験2年以上■インフラ系の経験がある方■スマートフォン開発経験がある方■チームリーダーとして業務を推進してきた方■何かしらの脆弱性診断ツールを使っての業務経験がある方（Vex/AppScan/WebInspect/BurpSuite/OWASP ZAPなど） 【求める人物像】■新しいことに積極的に挑戦できる方■勉強熱心な方

リクルートエージェント（株式会社リクルート）

東京都

【育成カリキュラムについて】CTSOの高橋寿一氏が主導・監修した合計80時間にも及ぶ圧倒的なトレーニングプログラム（e-ラーニング）を導入しました。国際資格であるJSTQBに対応した内容となっており、先進技術により多様化する中で様々なキャリア構築が可能です。入社後は先輩社員フォローの下でステップアップしていただきます。半年〜１年以内でプロジェクトのサブリーダーやリーダーを目指すスピード感です。

【必須】■システム開発経験をお持ちの方 　　　　■品質保証・テスト経験をお持ちの方 【歓迎】負荷診断、脆弱性診断、テスト自動化のご経験 【入社事例】開発SE3年の経験で炎上を経験し品質重視の開発の重要性を痛感。自身の細やかな所まで気が付けるスキルを最大限に活かし、専門性を高められるキャリアとしてQAエンジニアの道を選択。 【AGESTの強み】東証プライム上場グループ会社デジタルハーツの一事業部だったQA（ソフトウエア品質保証）とセキュリティ事業が、150%の成長率達成と高い水準を持つQA集団となるため2022年4月にスピンアウト。

リクルートエージェント（株式会社リクルート）

神奈川県

・CSIRTとの連携・社員へのセキュリティ教育・トレーニング ・セキュリティ関係情報の調査、分析（新技術に関する脅威の調査、対策方法検討）・脅威分析や仕様書のセキュリティ視点でのレビュー ・アプリケーションに対する脆弱性診断の実施・調整・管理・レポーティング・侵入テスト（ペネトレーションテスト）・セキュリティインシデント対応

【必須】・パッケージやアプリケーションのセキュリティ関連業務 ・セキュリティエンジニアとしてのPSIRT、CSIRT、脆弱性診断の経験 【歓迎】・ソフトウェア開発ライフサイクルにおけるアプリケーション 開発に関する知識 ・セキュリティ関連の資格(CISSP、CISA、GIAC、Security Plus等)を保有 ・FDA、NIST、ISO、GDPR などのセキュリティに関する要件や規制の理解 【魅力】臨床検査情報システムのトップクラスブランドの製品のセキュリティを高めることにより病院に対するサイバーセキュリティ上の安心感という付加価値を与え、事業拡大に貢献できる。

リクルートエージェント（株式会社リクルート）

大阪府

【業務の流れ】ヒアリング〜診断〜報告〜サポート ■WEBアプリケーション脆弱性診断：お客様のWebサーバ上で稼動するアプリケーションに対し擬似攻撃（ペネトレーションテスト）を行い、弱点・脆弱性が潜んでいないかを診断・分析・レポーティング。 ■NW脆弱性診断：サーバやファイヤーウォール等NW機器に対して、OSやアプリケーションに潜む弱点・脆弱性が存在しないかどうかを診断。

【必須】脆弱性診断関連の経験をお持ちの方 【歓迎】Webシステム開発 実務経験2年以上/チームリーダー経験がある方 　　　　インフラ系の経験/スマートフォン開発経験がある方 【ポジションの魅力】・診断業務のほとんどが社内環境で実施 ・基本的に一人で行う為、スケジュール管理能力が向上できる環境 ・1案件の期間が比較的短いため、多様な案件に関わることができる 【高い評価】ツールと手動を掛け合わせた高精密診断、具体的な対策方法まで提示する報告書、再診断を無償で提供しており、セキュリティ担当者から高い評価を頂いております。

リクルートエージェント（株式会社リクルート）

兵庫県

●業務内容 （１）車載機器セキュリティ関連機能の仕様、設計 （２）車載機器開発セキュリティプロセス（法令対応含む）の推進 （３）脆弱性分析 ●業務の魅力 ・車載製品の特性上、IT分野でのセキュリティ対策をそのまま適用できないため、自ら技術検討に関わる事ができる。 ・セキュリティに関する法規適用は始まったばかりであり、立ち上げから関わる事ができる。 ●キャリアステップイメージ セキュリティに必要な技術検討と、セキュリティ関連の法規対応に必要なプロセス適用の両方の側面で製品開発に参加頂き、その後は、製品開発に関するセキュリティの技術リーダとして活躍していただきたい。 ●採用背景 三田製作所は、1986年にカーオーディオ、アクチュエーター等の自動車機器の開発・製造拠点として設立され、その後、モータリゼーションの発展とともに製品群を拡大し、高い技術力により世界各国のカーメーカー様と取引を行っています。 カーナビゲーションシステムやヘッドユニットといったマルチメディア機器および地球環境改善に貢献するエンジンバルブやアクチュエーター並びに安全運転をサポートする先進運転支援システム（ADAS）関連製品などを開発・製造しており、今後もADASや低炭素化へのニーズの高まりを背景に、更なる発展を目指しております。 今回のその中で、車載機器開発セキュリティプロセス（法令対応含む）の推進力を強化すべく、セキュリティ技術開発や組込みシステム開発の経験がある方を募集いたします。 ※職務内容の詳細につきましてはご面談時にお伝え致します。

■プログラム開発（C/C++ , Java）経験。セキュリティに関する知識。 ■英語（英語の参考資料が読める事） 【歓迎要件】 ・組込機器（特に車載）開発経験 ・セキュリティ技術の開発経験（暗号、攻撃検知など）。特にプラットフォームやドライバ層、通信におけるセキュリティ技術は歓迎。

株式会社パソナ

東京都

≪仕事の詳細≫■社内SOCの組織立ち上げ、運営　■セキュリティインシデント対応実施　■セキュリティモニタリングの仕組み構築　■脆弱性情報、脅威情報の分析、対応/脆弱性診断の実施や実施支援　など ★入社後は、SOCリーダー、SOCアナリストとして、セキュリティ監視の仕組みや組織の構築、運営のみならず、サイバーセキュリティ対策の企画を含め、幅広く活躍していただきます。

【いずれか必須】■サイバーセキュリティ関連業務（SOC, CSIRT）経験 ■セキュリティログ分析経験　■脆弱性情報、脅威情報の分析、対応経験 【歓迎】■金融機関またはセキュリティベンダーでのSOC、CSIRT実務経験■SIEM（Splunk等）によるログ分析の実務経験■各種セキュリティ機器、サービス導入経験■脆弱性情報、脅威情報の分析、対応経験■脆弱性診断の実務経験 ★私たちは、国内初のデジタル銀行(デジタルバンク)を開業します。みんなの銀行は、すべてのサービスがスマートフォン上で完結できます。

リクルートエージェント（株式会社リクルート）

東京都

お客様のビジネスに深く入り込み、フロントに立って上流工程から携わっていただきます。PL/PM候補としてシステムの提案～設計/構築や、 サイバーセキュリティを支えるセキュリティ機器およびインフラの設計/構築をお任せします。Splunkやセキュリティインテグレーションの 受託プロジェクトも拡大しています！ ・事業会社:SOC/CSIRT支援業務, データアナリスト業務 ・通信キャリア:セキュリティコンサルタント業務, 大規模ネットワーク設計/構築業務 ・SIer:エンタープライズ向けプリセールスSE, クラウドサービス企画/構築/運用業務, 官公庁システム設計/構築業務 ・セキュリティベンダー:プロッショナルサービス, 脆弱性診断業務 ・受託:セキュリティアプライアンス設計/構築, 統合セキュリティソフトウェア設計/構築, Splunk設計/構築 　等々 【技術領域】 パブリック/プライベートクラウド（AWS, Azure, GCP, OpenStack） OS（WindowsServer, RedHatEnterpriseLinux）　　Network（Cisco, Juniper, SDN）　Security（PaloAlto, TrendMicro, McAfee, RSA Security） LB/ADC（A10, Citrix Netscaler, Radware Alteon）

◆ネットワーク／サーバ構築経験2年以上 目安としてCCNPもしくはLPIC -2相当以上のスキルとなります

株式会社キャリアデザインセンター

東京都

【期待する役割】 「自社開発」及び「提携ベンダー」の製品・ソリューションに関する販売、プリセールス・提案・導入支援の立案・実施を担っていただきます。 ■案件対応（ハイタッチ営業、リードフォロー、デモ・見積・提案・導入支援、等） ■提案、受注活動、受注後顧客フォロー業務 【取り扱い製品】 ■脆弱性診断ツール、OSS管理ツール、静的解析ツール等、非機能面から品質向上に関わるツール ■サイバーセキュリティに関する製品サービス、ソリューション ■非機能検証やセキュリティに関するサービス、ソリューション 【募集背景】 ■IoTビジネス市場の成長に伴い「セキュリティリスク対策」「製品品質向上」ニーズが急拡大 ■事業拡大に伴い、顧客要望に応じた提案営業ができる人材の大幅増員が急務 【同ポジションの社内でのポジショニング・特徴】 ■ソフトウェアの品質向上支援に関するビジネス領域で『実績No1』の技術力と信頼性 ■IoT・自動車・医療等の高信頼性領域でサイバーセキュリティ事業が拡大中 ■テスト自動化、効率化ソリューションの提案及びツールの引き合いが活況 ※職務内容の詳細につきましてはご面談時にお伝え致します。

■ソフトウェアツール、ソフトウェア製品、ソリューションの営業・プリセールス・販促経験いずれか3年以上 【歓迎要件】＊以下いずれかの製品のご経験者を歓迎＊ ■セキュリティリスク対策ソリューション ■ソフトウェア品質向上ソリューション ■クラウドサービス

株式会社パソナ

東京都

【詳細】■パブリッククラウドの管理　■社内/社外向けのサーバなどの環境構築 ■管理しているサーバに対する脆弱性診断と対応　■リソース監視　■情報システム・保守周りの問合せ対応　■ネットワークの不具合　■マニュアルの作成・アップデート ※オンサイトでの業務もあり、出社が必要な場合もあります（週2〜4日程度）

【必須】■報告/連絡/相談を適切なタイミングで行える方　■自ら考え、行動プランを立案できる方　■仕事に対する責任感や当事者意識の高い方 【環境】■AWS各種サービス■GCP■Azure■kintone■Googleworkspace■Zapier■tableau■Asteria■Slack■Github■Backlog 【求める人物像】ITに関するお問い合わせを多く受けるチームです。困っている人を本当に助ける」というスローガンのもと困っているポイントを的確に見定めたうえで、本質的な解決ができる方を求めます。

リクルートエージェント（株式会社リクルート）

神奈川県

【具体的には】■セキュリティ製品・サービスのアラート監視 (SOC) ■IDS, SIEM, アンチウイルス, EDR, メールフィルタ ■セキュリティ製品・サービスの運用 (MSS) ■セキュリティ製品・サービスの構築・導入 ■セキュリティインシデント発生時のフォレンジック調査 ■社内システムに対する脆弱性診断

【必須】IT経験1〜2年程度でセキュリティ分野への職種転向を希望されている方 【担当フェーズ】参加時は主にセキュリティ製品のアラート運用から入ってもらい、スキルアップに応じて他の業務にも参加していただきます 【勤務形態】顧客先（川崎市内）勤務です。半年経過後業務に習熟してきたら60%テレワークあり。 【魅力】情報セキュリティについて様々な分野の業務を経験できます。 【案件規模】：長期（１年〜３年）でじっくり技術を伸ばしていけます。

リクルートエージェント（株式会社リクルート）

東京都

・案件対応(ハイタッチ営業/リードフォロー/デモ・見積・提案・導入支援等) ・提案、受注活動、受注後顧客フォロー業務 ■取り扱い製品・ソリューション ・脆弱性診断ツール、OSS管理ツール、静的解析ツール等、非機能面から品質向上に関わるツール ・サイバーセキュリティに関する製品サービス、ソリューション ・非機能検証やセキュリティに関するサービス、ソリューション

【必須】 ■ソフトウェアツール販売経験3年以上　 ■ソフトウェア製品、ソリューションの営業・プリセールス等の販促経験 【当社のポジショニング・特徴】 ■ソフトウェアの品質向上支援に関するビジネス領域で『実績No1』の技術力と信頼性 ■IoT・自動車・医療等の高信頼性領域でサイバーセキュリティ事業が拡大中 ■テスト自動化、効率化ソリューションの提案及びツールの引き合いが活況

リクルートエージェント（株式会社リクルート）

東京都

【具体的な業務例】 ■コンサル対応では、企業様へのセキュリティ対策、評価、要件策定、インシデント対応支援などを責任者の元で対応して頂きます。 ■セキュリティ脆弱性診断では、Webアプリケーション診断やプラットフォーム診断を担当して頂きます。 ◎経験が少ない方でも身に着けられるスキル感はかなり高いレベルです！

【必須】エンジニア/テクニカルサポートでの実務経験 【歓迎】■CCNAレベルのネットワーク知識■LPIC Level1程度のLinux知識■情報セキュリティマネジメント程度のセキュリティ基礎知識 【本当に成長できる環境＆働きやすさが魅力】 ■自社で保持しているエンジニア育成のためのラボは、他の企業が見学に来るほど注目されています。それだけ教育への投資に重点を置いています ■年間休日125日、有給消化率70％、残業は月平均20時間以内、光熱費込月額２万円の社宅、e-ラーニング教育の他、資格取得支援制度ありなど、成長と働きやすさの両方を求める方にはぴったりです。

リクルートエージェント（株式会社リクルート）

福岡県

当社が提供するセキュリティサービスの主管部署で、各種セキュリティサービスの企画、開発、設備構築、提案支援、開通作業、運用支援まで一気通貫で実施していま す。 ※運用・監視業務は別部門で担当します。 これまでのご経験やご希望も加味しながら、具体的には下記のような業務を担当頂きます。 ■セキュリティサービスの設備設計、構築に関する業務 ■標的型メール訓練サービス、脆弱性診断サービスなどの提供業務 ■セキュリティサービスの開発業務 ■各種セキュリティ商材の選定および提案支援業務 ※案件自体はほぼ元請けで受託しており、自社内で完結することもあれば、ベンダーとの協業も発生します。 ※配属先の「サイバーセキュリティ部」は、現在10数名の人員体制です。セキュリティサービス提供業務の増加に伴う体制強化のための増員募集です。 ＜長く働ける就業環境＞ 「みんなで助け合おう」という協力的な雰囲気が自然に生まれる職場環境で、上司も快く相談に乗ってくれ安心して業務に取り組むことができます。コミュニケーション はTeams、バーチャルオフィスなどITを駆使し、ロケーションレスでの業務環境が整っているためテレワークも活用頂けます。自分の裁量で進捗状況に合わせてフレック ス勤務等も活用できるため、プライベートとの両立がし易い環境です。 業界動向や新技術などの社内の勉強会や社外研修を通して、技術の基礎から中級、上級まで幅広く学ぶことができます。 ※職務内容の詳細につきましてはご面談時にお伝え致します。

■ネットワーク、サーバ、各種アプリケーションの何れか関して、システム構築や開発業務の経験 ■各種セキュリティシステム（UTM、WAF、SIEM、SASEなど）の設計・構築・運用・保守のいずれかの経験 ■脆弱性診断やセキュリティコンサルティング業務などセキュリティ関連業務の経験 【歓迎要件】 ▼セキュリティ製品の検証などの業務の経験 ▼セキュリティコンサルティング、セキュリティ監査の業務経験 ▼CSIRT業務の経験がある方

株式会社パソナ（全国営業事業本部）

東京都

<具体的な業務内容> ・セキュリティ製品の導入企画、検討 ・セキュリティ製品の運用管理および脆弱性対応 ・ IT活用による社内業務の効率化 ・ サーバ、ネットワーク環境の設計、構築、運用設計、運用 【業務の魅力】 パブリッククラウド（AWS等）、SaaS等最新ITを活用した業務改善ISMS、PMS、CSIRTを活用した情報セキュリティ推進を実践できます。また各種IT関連の標準化、ガバナンス推進も実践できるのが業務の魅力です。 【キャリアステップ】 現状を把握していただきながら、セキュリティ製品の導入および運用管理に取り組んでいただき、将来的には情報システムのリーダーとして活躍いただけるポジションです。 【就業環境】 自由なワークスタイルで働くことが可能であり、社内はフリーアドレスとなっております。社内に設置しているカフェエリアにおいても、社員の思いつきや考えを刺激する大きな役割を担っております。また、フレックスタイム制を導入しておりますので、有給休暇の取りやすさも魅力の一つと言えます。

以下いずれも必須 ・ITシステムの監査、リスク分析、脆弱性診断のご経験 ・サイバーセキュリティに関わるインフラや開発におけるセキュリティ実装のご経験

エン エージェント（エン・ジャパン株式会社）

東京都

今後ますます重要性が増していく【サイバー領域】において、ご経験とご希望に応じて以下業務をご担当いただきます。 高度化が必須な【サイバー領域】での圧倒的なスキルアップを軸に、経営アジェンダから課題解決に携わることが可能です！ ■戦略系コンサルタント （サイバー・オペレーションモデルの変革/サイバーによるデジタル・トランスフォーメーション、事業戦略/サイバーセキュリティ戦略の企画・立案　等） ■管理系サイバーセキュリティ （サイバーセキュリティに関連する規程等の整備/ISMSやPCIDSS認証取得/セキュリティインシデント対応体制（CSIRT、PSIRT）の整備構築支援や組織内連係演習支援　等） ■技術系サイバーセキュリティ （ネットワーク・Web・モバイルアプリケーション脆弱性評価/技術的セキュリティアーキテクチャの評価及び改善支援/デジタルフォレンジック　等） ■IoT/コネクテッド・Auto領域系サイバーセキュリティ （IoTにおけるセキュリティ戦略策定、モニタリング態勢構築コンサルティング、 セキュリティ成熟度評価のアドバイザリー/セキュリティ評価プロセスの構築支援） ※職務内容の詳細につきましてはご面談時にお伝え致します。

■下記いずれかのご経験 （1）SIベンダー、事業会社でシステム設計・開発経験のある方 （2）監査法人、コンサルティングファームでコンサルティング経験のある方 （1）（2）ともに領域不問 （3）セキュリティに関する何かしらの経験をお持ちの方 【魅力点】 Strategy（戦略）、Secure（予防）から、Vigilant（発見）、Resilient（事後対応）に至るまで、サイバーセキュリティの確保に求められる知見・機能を一気通貫で企業に提供する体制を保有しています。

株式会社パソナ

東京都

■セキュリティインシデント時の対応 ■プロダクト開発時のセキュリティレビュー ■社内セキュリティの対策検討 ■外部からのセキュリティヒアリング対応 ■その他、新たな脅威に対する対策の立案と推進

【必須】 ■Webアプリケーションのセキュリティ専門知識 ■プロジェクトリーダーとしての社内調整、業務進行管理能力 【歓迎】■PSIRT/CSIRTの実務経験 ■Webアプリケーションに対する第三者脆弱性診断への対応経験 ■大規模サービスでの不正アクセス対応経験 ■AWSでのインフラ構築・運用経験 ■社内セキュリティプロセスの構築・導入経験 ■セキュリティ戦略の立案、推進の経験

リクルートエージェント（株式会社リクルート）

東京都 ／ 神奈川県 ／ 愛媛県

【仕事内容】 ・顧客環境の脆弱性診断、セキュリティ製品導入、構築～運用保守 ・セキュリティインシデント発生時の調査支援・早期解決・レポート報告 ・SOC、CSIRT構築支援 ・ITセキュリティアーキテクチャ設計支援 ・各種ITセキュリティツールの選定支援等 【将来のキャリアパス】 経験豊富な先輩エンジニアから学べる環境です。 一歩ずつ経験を積み上げ、SE⇒コンサルタント⇒マネージャーとステップアップしていけます。顧客に対するコンサルタントの他、 技術を極めてスペシャリストを目指す道もあります。

【必須要件】 ・ネットワーク、サーバー構築の経験 ・サイバーセキュリティに関する経験 【歓迎条件】 ・クラウド基盤の経験 ・セキュリティ製品の知識 ・リーダーやマネジメントの経験 【求める人物像】 ・市場価値の高いスキルを身に付けたい。 ・良心で社会貢献したい。 ・テクニカルスキルを極めたい。 ・様々な製品に関わりたい。 ・プロジェクト管理に興味がある。 ・1人で仕事をするのではなく、チームの一員として働きたい。

株式会社A・ヒューマン

福岡県

≪仕事の詳細≫■社内SOCの組織立ち上げ、運営　■セキュリティインシデント対応実施　■セキュリティモニタリングの仕組み構築　■脆弱性情報、脅威情報の分析、対応/脆弱性診断の実施や実施支援　など ★入社後は、SOCリーダー、SOCアナリストとして、セキュリティ監視の仕組みや組織の構築、運営のみならず、サイバーセキュリティ対策の企画を含め、幅広く活躍していただきます。

【いずれか必須】■サイバーセキュリティ関連業務（SOC, CSIRT）経験 ■セキュリティログ分析経験　■脆弱性情報、脅威情報の分析、対応経験 【歓迎】■金融機関またはセキュリティベンダーでのSOC、CSIRT実務経験■SIEM（Splunk等）によるログ分析の実務経験■各種セキュリティ機器、サービス導入経験■脆弱性情報、脅威情報の分析、対応経験■脆弱性診断の実務経験 ★私たちは、国内初のデジタル銀行(デジタルバンク)を開業します。みんなの銀行は、すべてのサービスがスマートフォン上で完結できます。

リクルートエージェント（株式会社リクルート）

千葉県

【職務概要】 IoTサイバーセキュリティエンジニアとして、下記業務に携わっていただきます。 【職務詳細】 ・脆弱性調査、および（攻撃者視点による）脆弱性診断 ・脅威分析、および開発支援や製品セキュリティに対する啓蒙活動 ・JPCERT／CCからの脆弱性情報に対する対策と徹底 ※サイバーセキュリティに興味がある方、TDKの製品や世の中の新しいシステム製品に興味がある方は未経験からでもフォローさせていただきます。 【ITに関する何かしらの経験を生かし『セキュリティエンジニア』としてご活躍いただける方を募集いたします。製品セキュリティ管理に関わる体制、およびプロセスを構築する、重要性の高い業務です。※OJT・フォロー体制もございますので、ご安心ください】 TDKの IoT 製品・サービスのセキュリティを確保するために、製品セキュリティ管理に関わる体制、およびプロセスを構築する活動をしています。IoT セキュリティに向けた活動を一緒にチャレンジしたいという意欲ある方の応募をお待ちしています。

【必須】 ・ITの基本的なスキルを有する方 ・日常英会話レベルの英語能力 【歓迎】 ・サイバーセキュリティに興味がある方 ・TDKの製品や世の中の新しいシステム製品に興味がある方 ※同業務を未経験の方も歓迎いたします。

株式会社ワークポート

東京都

【職務概要】 脆弱性診断ツール「Nessus」で有名なTenable社製品の国内一次代理店としてのセキュリティエンジニア業務に携わっていただきます。 お客様へご提案や支援の他、パートナー企業へのトレーニング等を行います。 【担当製品】 Tenable社の複数の製品をご担当いただきます。 ・Tenable社の製品で広く使われているTenable.io（脆弱性管理プラットフォーム） ・Tenable.asm（アタックサーフェス管理） ・Tenable.cs（クラウドセキュリティ）　など ■担当工程（フェーズ） プリセールス／導入支援／運用支援／保守 ■案件（プロジェクト） 期間：1ヶ月～3ヶ月 人数：1名～2名

【必須】 ・セキュリティ製品に携わった業務経験（販促、設計、構築、保守など） ・ネットワーク、OS（Windows／Linux）の基礎知識 【尚可】 ・脆弱性管理ツールの経験 ・サーバー、ネットワーク機器の運用管理の経験 ・クラウドセキュリティの知識 ・CEH GIAC GCIH／GPENなどのEthical Hacker／Incident Handling関連資格

株式会社ワークポート

東京都

【グロバルレベルのキャリア形成】　外資総合系コンサルファーム　セキュリティコンサルタント　高待遇企業の持続的成長や競争力の向上にむけた経営変革を、サイバーセキュリティの面から強力に支援する専門家集団として、以下提供する業務を中心に従事いただきます。 ■管理系サイバーセキュリティ 　・サイバーセキュリティに関連する規程等の整備 　・ISMSやPCIDSS認証取得 　・サイバーセキュリティに関連する法令準拠支援や雑誌またはWeb専門サイトへの寄稿もしくは書籍出版 　・セキュリティインシデント対応体制(CSIRT、PSIRT)の整備構築支援や組織内連係演習支援 　・インシデントの事後対応支援 ■技術系サイバーセキュリティ 　・ネットワーク/Web/モバイルアプリケーション脆弱性評価 　・技術的セキュリティアーキテクチャの評価及び改善支援 　・IAMソリューション導入支援 　・デジタルフォレンジック 　・インシデント対応に係る技術的支援および技術的演習支援 ■制御システム系サイバーセキュリティ 　・制御システムのサイバーセキュリティ管理態勢の整備支援や関連規程・セキュリティガイドラインの策定支援 　・制御システムの管理的または技術的サイバーセキュリティ評価、脆弱性診断や対策の調査・研究、レポート作成 　・制御システムのセキュリティソリューションの導入支援 ■IoT/コネクテッド・Auto領域系サイバーセキュリティ 　・IoTにおけるセキュリティ戦略策定、モニタリング態勢構築コンサルティング 　・セキュリティ成熟度評価のアドバイザリー 　・セキュリティ評価プロセスの構築支援 　・セキュリティ関連の各種規定類策定支援や法規制対応支援 ■Red Team Operation系サイバーセキュリティ 　・脅威インテリジェンスに基づくクライアント環境への攻撃シナリオの作成 　・攻撃シナリオに基づく攻撃の実施（ソーシャルエンジニアリング等を含む） 　・攻撃から得られた課題、改善点の摘出とそれらへの対応支援 ■プライバシー・GDPR系セキュリティ 　・プライバシーマーク等のマネジメントシステム構築 　・個人情報保護関連 　・GDPR対応支援

・大卒以上が望ましい 下記のいずれかに該当する方を歓迎いたします。 (1)　上記提供サービスにおける業務経験または同等の専門知識をお持ちの方 (2)　監査法人、コンサルティングファームでコンサルティング経験のある方 (3)　SIベンダー、事業会社でシステム設計・開発経験のある方

株式会社A・ヒューマン

東京都 ／ 神奈川県

・顧客環境の脆弱性診断、セキュリティ製品導入、構築～運用保守 ・セキュリティインシデント発生時の調査支援／早期解決／レポート報告 ・SOC、CSIRT構築支援 ・ITセキュリティアーキテクチャ設計支援 ・各種ITセキュリティツールの選定支援 等

＜歓迎条件＞ ・クラウド基盤の経験 ・セキュリティ製品の知識 ・Ruby開発経験

テクノブレーン株式会社

東京都

ニトリグループは、「世界の人々に豊かな暮らしを提供する」という企業理念の実現に向けて、事業拡大・海外展開を進めています。 急速に拡大し続けているニトリグループ全体の、先進的なインフラ、および開発基盤の構築を担っていただける方を募集しています。 【業務内容】 国内・海外拠点における、ITインフラ導入・管理を担っていただきます。 選考プロセスを通して、これまでのご経験やご志向に応じた最適なポジションをご提案させて頂きます。 ■セキュリティ系インフラの導入/運用管理 ・インシデント対応（影響分析、調査対応、再発防止策、実行支援） ・セキュリティシステムの維持管理、促進 ・セキュリティソリューションの検証、評価、導入 ・脆弱性や社内におけるセキュリティ問題のテクニカルな診断、分析、テスト 【配属先】 室長直下の技術チーム＆開発基盤構築チーム　正社員23名 【ポジションの魅力】 ・国内外のインフラ業務に対して、自身が主体的に企画提案/推進し、特定の事業領域に縛られない様々な経験でキャリアの幅を広げることができます。 ・最新の技術を使ったシステム基盤の検討、導入を内製で全て経験することができます。 ・スピード感のある、事業拡大・海外展開に伴い、常にチャレンジングなフィールドで、ご自身の力を発揮できます。 ※職務内容の詳細につきましてはご面談時にお伝え致します。

■下記いずれかのご経験 ・ITセキュリティの実務経験（自ら手を動かし業務を遂行した実務経験年2年以上） ・ITシステムの設計・開発・運用経験（自ら手を動かし業務を遂行した実務経験2年以上） ・インフラエンジニア（ネットワーク、サーバなど）の経験（自ら手を動かし業務を遂行した実務経験2年以上） ・Web /モバイル侵入テストおよび脆弱性評価の経験、アプリケーション開発の経験 ・SIEMでの作業経験、またはインシデントレスポンスの経験 ・AWS、GCP、Azure等のクラウド上での構築・運用経験、・ネットワーク構築・運用経験

株式会社パソナ

広島県

【採用背景】 自動車産業を取り巻く環境変化が想定以上の速度で進んでいます。 その中で直近、サイバーセキュリティに関する法律が新たに施工され、車内外いずれの領域においても認可取得に向けたセキュリティ対策が重要になっております。 当社としては今後も新しいクルマや技術開発に向け、継続的に技術レベルを高めていく必要があり、 今回ご入社をいただく方には「セキュリティスペシャリスト」としてご活躍をいただくことを期待しております。 【担当業務】 「Mazda-CSIRT」にて、当社のクルマに搭載される制御システムやデジタルサービスのセキュリティをライフサイクルにわたって確保する為のセキュリティ対策企画／インシデント対応などの業務を担当いただきます。 具体的には以下のような業務を想定しております。 ・脆弱性の分析と対策立案 ・セキュリティイベントの解析結果の分析と対策立案 ・セキュリティインシデントの検知・解析技術/サービスの企画・設計・実装・運用・継続的改善 ・セキュリティインシデント対応（報告、対策、復旧） ・サイバーBCPの構築　など ※上記業務の他各技術領域のリーダーと連携しながら、全社セキュリティの強化に取り組んでいただきます。 ※入社後のご活躍次第で、他領域を含めて多岐にわたる領域へチャレンジすることが可能です。 【ポジション特徴】 ・クルマのソフトウェア化が進む中で、これまで限定的だった監視領域を拡大し、車両開発領域と協力して、サイバー攻撃からお客様の車両やバックエンドシステムを、自らの手で守る環境を構築していきます。 ・エンタープライズITシステムに加え、車両、生産設備にも対象を拡大していくために組織を強化します。 ・セキュリティ技術の側面から経営者を支援し、「ビジネスを加速するセキュリティ」の実現を目指します。また、万が一に備え、サプライチェーンを含めたサイバーBCPの構築・実行をリードしていきます。 ・全社情報セキュリティを推進するポジションで、将来はグローバルセキュリティ担当として、グループ・グローバルで活躍していただきます。 ※職務内容の詳細につきましてはご面談時にお伝え致します。

以下いずれかのご経験をお持ちの方 ・情報セキュリティ脅威において利用される脆弱性・攻撃手法に関する基礎的な知識 ・脆弱性分析、ログ分析、セキュリティ診断いずれかの実務経験 ・セキュリティインシデント対応or解析いずれかの実務経験 ※ご経験に応じて当面の業務を決定する為、ネットワーク、サーバ、アプリケーション、クラウドなどの経験技術領域は問いません

株式会社パソナ（全国営業事業本部）

東京都

【無くならない仕事、機械化できないスキルを身に着けられます】 　エンジニア不足やAI/機械学習などの技術力が上がっている事を背景に、パッケージ化や内製化が着々と進む世の中において、フルスクラッチで開発するというケースはどうしても減っていくと想定されます。 　検証や品質保証も自動化すべきという議論は勿論ありますが、では、検証するためのAIは誰が検証するのか？という話になります。開発は自動化できても検証はどこかのタイミングで、必ず人の脳が介入する必要がございます。だからこそ「検証」の仕事や「品質」という視点は重要になって参ります。 　「モノづくりをする」というキャリアプランだけでは無く、一技術者として「検証」のスキルを身に着けられませんか？？ 【ミッション】 システム開発における品質保証ソリューションの提供や、システム開発において「検証」という視点でコンサルティング、PLPMにご従事頂きます。 ■システム開発における品質保証ソリューションの提供 ■システム開発における検証 【配属先部門一例】 ■オートモーティブ事業部 自動車そのものの開発や、自動車・車載に付随する組込み製品、モビリティサービスの開発に関わる第三者検証・品質保証を行って頂くポジションです。昨今では自動運転化に伴い引き合いも爆発的に増えており、同社の長年の得意領域であり、現在でも主軸事業となります。 ■デジコン事業部 医療、通信モバイル、 家電/IoT、機械等のいわゆる家電量販店で扱っている製品を中心に扱うお客様がクライアントとなります。値崩れがおこりやすいコンシューマー製品のコスト削減に「第三者検証」という切り口から貢献していく事が可能です。 ■ITシステム事業部 「SAPチーム」「金融チーム」「その他組み込み以外の領域のシステム検証チーム」の大きく３部門がございます。現状、SAPの品質検証やマイグレーション案件の引き合いがかなり多い状況です。SAPやABAP開発経験、汎用機系の知見を活かして頂く事が可能です。 ■ソリューション事業部 他の部門はクライアントカットですが、同部門のみサービス軸で特化した部門です。 webシステム、スマホアプリ、組み込みデバイス、 空調機器等の脆弱性診断やツールを使った解析支援等を行っており、 第三者検証・品質に付随する「セキュリティ」の観点から お客様の開発支援を行います。 【案件事例】 ■https://www.veriserve.co.jp/asset/achievement/ ※職務内容の詳細につきましてはご面談時にお伝え致します。

■システム開発経験（オープン系、汎用系、組込み系不問） ※いわゆるテストを実行するテスターのお仕事ではありません 【求める人物像】 お客様の課題解決のため「より良いシステム」を追求していく質の高いコンサルティングを大切にしております。ですので、お客様及び開発ベンダーやエンドユーザー、複数ステークホルダーと接点を持ちながら、 顧客に寄り添っていかれたいという志向の方を歓迎致しております！実際にものづくりをしてきたメーカー出身者や、システム会社ご出身の方方が「品質」の重要性を感じ、ご入社の上ご活躍をされております！

株式会社パソナ

東京都

これまでのキャリアで培った自身の技術力、当社がこれまでの研究開発で培った知見やノウハウをフル活用し、官公庁や大手企業から受けるセキュリティに関する様々な依頼を解決して頂きます。 例えば... ・IoT機器・自動車関連機器の機器検査、侵入テスト（ペネトレーションテスト） ・セキュリティ関係のツール、コンポーネントの研究試作もしくは請負開発 ・セキュリティ関係の調査、分析(新技術に関する脅威の調査、対策方法) ・脅威分析や仕様書のセキュリティ視点でのレビュー ・マルウェア解析 ・セキュリティトレーニング （企業のセキュリティ関連部署に対する教育など） ※当社の強み 当社では、スマートフォンやネットワーク機器をはじめとした組み込みシステム、Microsoft WindowsなどのOSやアプリケーションソフトウェアにおいて、多数の脆弱性発見の実績があります。また、Microsoft Windows 10におけるセキュリティ機能評価などの多数のセキュリティ脅威分析の実績があります。 さらに、CODE BLUE、Black Hat、PacSecなどの多数の国際カンファレンスで脆弱性分析やマルウェア分析に関する研究発表を行っており、国内外の関連組織と連携しながらセキュリティ脅威分析技術の発展に寄与しています。

●以下の何れかの言語での開発経験が3年程度ある方 　C、C++、Java、Python あれば歓迎する経験： ●業務内外を問わず、セキュリティに関する何かしらの知見をお持ちの方

株式会社A・ヒューマン

東京都

【業務内容詳細】 ■クラウドサービスのセキュリティ設計やコードレビュー、脆弱性診断などの実施 ■ペネトレーションテストのテストシナリオの作成と実施 ■サイバー攻撃の動向や手法の調査と分析 ■セキュリティインシデントや脆弱性の対応と報告

【必須】※下記全ての経験を満たす方 ■セキュリティ・エンジニアとして3年以上の実務経験 ■クラウドサービス（AWS, Azure, GCP等）上でアプリケーション開発もしくはインフラ構築を行った経験 ■ペネトレーションテストやレッドチーム演習などで使用されるテストシナリオが書ける等、高度なサイバー攻撃に関する知識や経験 【歓迎】 ■セキュリティ関連の資格保有（CISSP, CISM, CEH等） ■PSIRTやCSIRT等でインシデント対応経験 ■英語力（TOEIC 800点以上）

リクルートエージェント（株式会社リクルート）

東京都

＜電子システム開発部　概要＞ 車両ボディ系の電子電装システムの開発 ＜採用背景・目的＞ 自動車業界は、100年に1度の大変革期にあり、CASE（コネクティッド、自動運転、シェアリング、電動車両）への対応を強化・促進していく必要がある。これらCASEに関わる電子電装システムが急速に増加しており、車両全体として電子電装システムの土台となる電子プラットフォーム（EEアーキテクチャー）の開発　 および　車両サイバーセキュリティの対応を強化する必要があり、今回メンバーとして一緒に働いていただける方を募集します。 ＜部署の役割＞ ・電子電装アーキテクチャー設計／車両適用計画と実行 ・サイバーセキュリティ対応設計 ・CANネットワーク設計／計画／マネジメント ・診断開発 ・ボディ電装系電子部品の開発 ＜入社後の担当領域＞ 上記業務の中で、特にサイバーセキュリティ対応設計業務を担当して頂きます。 　・サイバーセキュリティ対策技術（暗号、鍵管理、認証システム）の検討 　・社内開発プロセスの構築、運用 　・車載電子部品に実装するセキュリティ対策の検討業務（各種レビューの実施） 　・サイバーセキュリティ法規に対応するための各種検討 　・市場における技術動向、サイバーセキュリティ事象の調査 ＜やりがい・成長できる点＞ 車両OEMのエンジニアとして、最先端の技術を搭載したクルマを自ら開発することができ、クルマのユーザーの反響をダイレクトに感じることができます。 サイバーセキュリティの有識者が少なく、経験が無くてもやる気次第で様々なことに挑戦ができ、ステップアップが可能な業務です。 技術革新のスピードが速く、常に市場動向に敏感に反応することが求められるので、情報の収集力やコミュニケーション力が発揮できる仕事です。 コネクティッド、自動運転、電動化等の最先端システムの土台となる車両サイバーセキュリティ対応業務を通じ、 自動車の電子エンジニアとして幅広い知識を学ぶことができる。またアライアンスとの協業のオポチュニティーもある。 ※職務内容の詳細につきましてはご面談時にお伝え致します。

※履歴書に写真添付必須※ ■下記いずれかのご経験 ・車載電装品の電子・制御（組込）・通信・ダイアグノーシス・OBD等の設計 or プロジェクトマネジメント ・IT、ICT関連のセキュリティ開発 ■電気・電子・情報系の専攻 【歓迎要件】 ■サイバーセキュリティに関する基礎知識や開発経験 ■ソフトウエア開発経験（パソコン、ITシステム、家電など） ■Ethernet、Webアプリを利用するシステム開発経験 ■各種システムに対するセキュリティアセスメント、脆弱性評価の実務経験 ■英語力：日常会話

株式会社パソナ

東京都

【グロバルレベルのキャリア形成】　外資総合系コンサルファーム　セキュリティコンサルタント　高待遇企業の持続的成長や競争力の向上にむけた経営変革を、サイバーセキュリティの面から強力に支援する専門家集団として、以下提供する業務を中心に従事いただきます。 ■管理系サイバーセキュリティ 　・サイバーセキュリティに関連する規程等の整備 　・ISMSやPCIDSS認証取得 　・サイバーセキュリティに関連する法令準拠支援や雑誌またはWeb専門サイトへの寄稿もしくは書籍出版 　・セキュリティインシデント対応体制(CSIRT、PSIRT)の整備構築支援や組織内連係演習支援 　・インシデントの事後対応支援 ■技術系サイバーセキュリティ 　・ネットワーク/Web/モバイルアプリケーション脆弱性評価 　・技術的セキュリティアーキテクチャの評価及び改善支援 　・IAMソリューション導入支援 　・デジタルフォレンジック 　・インシデント対応に係る技術的支援および技術的演習支援 ■制御システム系サイバーセキュリティ 　・制御システムのサイバーセキュリティ管理態勢の整備支援や関連規程・セキュリティガイドラインの策定支援 　・制御システムの管理的または技術的サイバーセキュリティ評価、脆弱性診断や対策の調査・研究、レポート作成 　・制御システムのセキュリティソリューションの導入支援 ■IoT/コネクテッド・Auto領域系サイバーセキュリティ 　・IoTにおけるセキュリティ戦略策定、モニタリング態勢構築コンサルティング 　・セキュリティ成熟度評価のアドバイザリー 　・セキュリティ評価プロセスの構築支援 　・セキュリティ関連の各種規定類策定支援や法規制対応支援 ■Red Team Operation系サイバーセキュリティ 　・脅威インテリジェンスに基づくクライアント環境への攻撃シナリオの作成 　・攻撃シナリオに基づく攻撃の実施（ソーシャルエンジニアリング等を含む） 　・攻撃から得られた課題、改善点の摘出とそれらへの対応支援 ■プライバシー・GDPR系セキュリティ 　・プライバシーマーク等のマネジメントシステム構築 　・個人情報保護関連 　・GDPR対応支援

・大卒以上が望ましい 下記のいずれかに該当する方を歓迎いたします。 (1)　上記提供サービスにおける業務経験または同等の専門知識をお持ちの方 (2)　監査法人、コンサルティングファームでコンサルティング経験のある方 (3)　SIベンダー、事業会社でシステム設計・開発経験のある方

株式会社A・ヒューマン

東京都

【詳細】 ■Webアプリケーションやサーバー、ネットワークに対する脆弱性診断の 　実施／脆弱性情報や不正アクセス事案等インシデント情報の収集と分 　析・検証と診断手法への反映／その他情報システムに対するセキュリ 　ティ対策提案等

【セキュリティ経験不問！セキュリティに興味があり挑戦したい方へ】 ●オープン系言語でのWebアプリケーションの開発経験、 　もしくはインフラ（ネットワークやサーバ）構築経験をお持ちの方 ●誠実にお客様にご対応できる方 ●セキュリティという非常に市場価値の高いスキルを磨くことができます 。

リクルートエージェント（株式会社リクルート）

東京都

官公庁・民間企業、BtoB・BtoCを問わず、多種多様なシステムに対してセキュリティ診断を実施し、システムの特性・お客様の立場を考え、検出された脆弱性が内在することのリスクを踏まえて改善方法を提案します。 ■ウェブアプリケーションセキュリティ診断 ■ネットワークセキュリティ診断 ■スマートフォンアプリケーション診断 ■ペネトレーションテスト 【魅力】 ■社会のインフラであるICTシステムをサイバー攻撃から守る一端を担うことができます。 ■サイバーセキュリティに関する技術を身に付けられ、国内外の最新の情報・技術に接することが可能です。 ■当該部署での業務はセキュリティ診断・ペネトレーションテスト中心となりますが、事業全体としてコンサルティング・構築業務・製品検証・監視業務を行っており、他部署との技術交流で技術・視野を拡げることもできます。 【募集背景】増員 【配属先】セキュリティアセスメントユニット 【就業環境】 当該部門の多くがテレワークでの勤務となります。 ※顧客・案件によっては、客先での作業あり。但し常駐ではない。 ※職務内容の詳細につきましてはご面談時にお伝え致します。

■脆弱性診断業務の経験 ■ウェブ/スマホのアプリケーション開発（言語：Java、Perl、PHP、Ruby、Python、TypeScript等）経験 ■以下いずれかのご経験 （1）「職務内容」に記載された業務経験 （2） ウェブアプリの開発経験 （3）Windowsネットワーク（Active Directory, SharePoint等）の設計、管理・運用経験 （4）AWS, Azure, GCPいずれかのプラットフォームでのシステム設計、構築経験

株式会社パソナ

東京都

【ミッション】 社内だけでなく、当社サービスにおけるセキュリティーと利便性を両立いただくことがミッションです。 【職務内容】 攻撃者視点で、社内やプロダクトの安全性を高めるセキュリティーエンジニアを募集します。 ■内製脆弱性診断の実施 ■脆弱性の検証 ■コーポレートサイトなどの定期的な診断 ■外部ベンダーを利用した診断やテストの計画、実施、とりまとめ ■自社プロダクトに対するセキュリティーリスクの分析 【募集背景】 ■プロダクトの増加により、社外の診断だけではリリース頻度に費用対効果が合わず、内側で重要な機能をリリース前にリアルタイムで診断出来るようにするため ■急拡大する組織、プロダクトの問題を内部で見つけ、改善のきっかけとするため 【やりがい】 当社は「Sansanのカタチ」という企業理念のようなものを大切にしています。その中で「セキュリティーと利便性を両立させる」ことをPremise（前提）として掲げており、全社でセキュリティーに協力的な風土があります。 新たな事にトライしていける風土があります。 ペネトレーションテストを日本国内の企業では比較的早期に実施しています（2016年～）。 ※職務内容の詳細につきましてはご面談時にお伝え致します。

※いづれかのご経験がある方 ■脆弱性診断の実務経験 ■ペネトレーションテストの実務経験 ■Webサービス、システムの開発、運用経験 【歓迎要件】 ■バグバウンティの運用経験 ■障害訓練の実施経験 ■事業会社でのセキュリティー担当、CSIRT経験 【求める人物像】 「Sansanのカタチ」（会社のミッションや何に価値を置くのかという企業理念）に共感し、体現できる方を求めています。

株式会社パソナ

北海道

【育成カリキュラムについて】CTSOの高橋寿一氏が主導・監修した合計80時間にも及ぶ圧倒的なトレーニングプログラム（e-ラーニング）を導入しました。国際資格であるJSTQBに対応した内容となっており、先進技術により多様化する中で様々なキャリア構築が可能です。入社後は先輩社員フォローの下でステップアップしていただきます。半年〜１年以内でプロジェクトのサブリーダーやリーダーを目指すスピード感です。

【必須】■システム開発経験をお持ちの方 　　　　■品質保証・テスト経験をお持ちの方 【歓迎】負荷診断、脆弱性診断、テスト自動化のご経験 【入社事例】開発SE3年の経験で炎上を経験し品質重視の開発の重要性を痛感。自身の細やかな所まで気が付けるスキルを最大限に活かし、専門性を高められるキャリアとしてQAエンジニアの道を選択。 【AGESTの強み】東証プライム上場グループ会社デジタルハーツの一事業部だったQA（ソフトウエア品質保証）とセキュリティ事業が、150%の成長率達成と高い水準を持つQA集団となるため2022年4月にスピンアウト。

リクルートエージェント（株式会社リクルート）

東京都

■業務の特徴 ・KDDIグループの多種多様なシステムが監視対象であることに加え、様々な種類のセキュリティ監視機器を扱っているため、幅広い種類のアラート分析をする機会があります。また、ユーザー通知して終わりではなく、インシデントレスポンスの支援やアドバイスなど、ユーザに近い立場での経験を積むことができます。

【必須条件】 ・TCP/IP、NW基礎知識 ・インフラエンジニアとしてのご経験（運用以上のご経験） 【歓迎条件】 ・マネジメントやチームリーダーの経験 ・Webアプリケーションの構築経験 ・脆弱性診断やペネトレーションテスト経験 ・情報処理安全確保支援士保有者、SANS GIAC保有者

リクルートエージェント（株式会社リクルート）

東京都

【職務概要】 主力製品であるSFA／CRM／グループウェア統合アプリ「Knowledge Suite」のシステムを支えるサーバ基盤の設計、構築、開発、運用をお任せいたします。 当初は経験に合わせた運用をメインにお任せしたいと考えておりますが、横断的な視点でサービス運用を行い、データベースのチューニングやインフラ業務（設計や運用）を担当して頂きます。 インフラ・ノウハウの共有や最適な運用設計などを行い、安定したサービス運用を目指して頂きます。 運用業務を包含したSRE業務をお任せしたく、ゆくゆくはSREエンジニアとしてキャリアを歩んで頂きたいと考えています。 【職務詳細】 ・サーバ基盤の設計、構築 ・既存システムの監視再設計 ・既存サーバシステムの運用 ・仮想化基盤技術の検証 ・運用効率化や自動化の検証 ※本ポジションはポテンシャル枠となります。インフラの構築や運用経験が少しでもお持ちの方は是非ご応募ください。 ※24時間／365日の監視オペレーション業務ではありません

【必須】 下記2点以上を満たす方 ・何らかのシステム開発経験　実務１年以上 ・インフラ設計　実務３年以上 ・インフラ構築　実務３年以上 【尚可】 ・データセンター内にある自社サーバの運用経験 ・仮想化インフラの構築経験（KVM、VMware） ・MySQLを用いたDBパフォーマンスチューニング ・DR／バックアップサイトなどの構築・運用経験 ・ネットワーク・OS・ミドルウェアの脆弱性診断への興味 ・パブリッククラウド等を使ったシステム設計経験 ※上記以外の要素でも選考させて頂きますのでぜひご応募ください。

株式会社ワークポート

愛知県

コネクティッドデバイスは、車載セキュリティ対応が必須となる製品です。車両システムや当社製品からセキュリティの脅威、脆弱性を分析し、対策するプロセスの開発と運用が必要です。コネクティッドデバイスのセキュリティ対策メンバーに入り、技術選定や検証、開発までを担当していただきます。 【具体的には】 ・コネクティッドデバイスの脅威/リスク分析、セキュリティ要件を構築 　それを実現する上で、必要なセキュリティ対策の調査、検証を実施。 ・対象とするIVI製品へのセキュリティ技術の組み込みを遂行 　（Embedded Linuxプラットフォーム、SoCで実現する） ・ISO21434、WP29など車載セキュリティ要件へ対応していくため、社内の各製品セキュリティ担当者と、最新のセキュリティ対策を検討 【仕事の魅力】 ・新しいサービスをお客様に提供することができる仕事です。自ら考えて動くことを大切にしており、新しい技術・知識を獲得するチャンスが多くあります。（管理職だけではなく、技術者としてもキャリアを積むことが可能）また、希望・適性により海外の開発拠点への赴任可能性もございます！ 【キャリアパス】 数年後には製品の開発リーダーもしくは、セキュリティ技術分野の開発リーダーとして、さらに5年目以降には、国内外の動向調査を行い、新規技術の開拓を行う専門技術者としてご活躍いただくことを期待しています。 ※職務内容の詳細につきましてはご面談時にお伝え致します。

・サイバーセキュリティに関する知識/経験 ・プログラミング経験（C/C++） 3年以上 【歓迎】 ・Embeddedセキュリティに関する知識/経験

株式会社パソナ

東京都

ご経験・ご志向に応じて下記業務をお任せいたします。 ・同社グループ各社の各種システムおよび共有インフラに対しての同社グループのセキュリティ基準への準拠計画策定・実行推進 ・エンドポイントセキュリティ（Microsoft 365 E5中心）の管理・セキュリティエンハンス検討/対応、インシデント対応などの運用実務 ・脆弱性診断ツール（Rapid7）を活用したシステムへの脆弱性診断業務および脆弱性診断ツールの保守・運用 ・ログ/SIEMツール（Splunk）の保守・運用 ・そのほかセキュリティに関する新サービスの企画・提案・推進・改善 ・入社時はこれまでの経験を活かしてセキュリティエンジニアをご担当頂きますが、 将来的には他のIT領域でも活躍頂く事も想定しております。 セキュリティの専門業務に従事した経験がなくても、セキュリティ業務に興味がある方、経験を積んでみたい等、意欲を持った方を歓迎いたします。 【配属部署】システム基盤運用部 【このポジションに魅力】 ■業務の影響範囲 同社のインフラエンジニア業務は、3万人規模の従業員を誇る同社グループの様々なシステムの根幹部分に関わるシステム基盤を取り扱う大変影響力の大きい仕事になります。 ■幅広いスキルと経験 実務を通じて、セキュリティツール（MDE、MDAV、Rapid7、Splunk等）のナレッジ取得や経験をすることができます。その他サーバー・ネットワーク・OS・セキュリティー・クラウドなど、さまざまな専門スキルが必要となるため、市場価値の高いスキルが身につきやすい環境です。 ※職務内容の詳細につきましてはご面談時にお伝え致します。

■ネットワーク構築/サーバー構築/ソフトウエア開発webオープン）いずれかにおける要件定義・設計・構築、保守・運用、障害対応 ■サイバーセキュリティに関する知見もしくは興味 【キャリアパス】 ご自身のキャリアパス拡大の一環として人事異動があるとお考えください。年に一度の「キャリア面談」「自己申告制度」等を利用し、ご自身の希望業務を配慮しつつ、会社と個人がWIN-WINとなる新たな職務（部署）にチャレンジしていただきます。

株式会社パソナ

東京都

第三者検証・品質保証のリーディングカンパニーであるベリサーブ社にて、メーカー・システム開発会社迄 様々なクライアントに対し「品質」「テスト」の領域についてコンサルティング～計画・実行支援を一貫してご支援頂きます。 ■システム開発における品質保証ソリューションの提供 ■システム開発における検証フェーズのプロジェクトマネジメント ■プロジェクト推進/プロジェクトマネージメント ■コンサルティング/PM/PL ■サービス構築 ＊経験に応じていずれかの事業部へ配属をさせて頂きます＊ 【配属先部門一例】 ■オートモーティブ事業部 自動車そのものの開発や、自動車・車載に付随する組込み製品（オーディオやカーナビ等）、モビリティサービスの開発に関わる第三者検証・品質保証を行って頂くポジションです。昨今では自動運転化に伴い引き合いも爆発的に増えており、同社の長年の得意領域であり、現在でも主軸事業となります。 ■デジコン事業部 医療、通信モバイル、 家電/IoT、機械等のいわゆる家電量販店で扱っている製品を中心に扱うお客様がクライアントとなります。値崩れがおこりやすいコンシューマー製品のコスト削減に「第三者検証」という切り口から貢献していく事が可能です。 ■ITシステム事業部 「SAPチーム」「金融チーム」「その他組み込み以外の領域のシステム検証チーム」の大きく３部門がございます。現状、SAPの品質検証やマイグレーション案件の引き合いがかなり多い状況です。SAPやABAP開発経験、汎用機系の知見を活かして頂く事が可能です。 ■ソリューション事業部 他の部門はクライアントカットですが、同部門のみサービス軸で特化した部門です。 webシステム、スマホアプリ、組み込みデバイス、空調機器等の脆弱性診断やツールを使った解析支援等を行っており、第三者検証・品質に付随する「セキュリティ」の観点から、お客様の開発支援を行います。 【案件事例】 ■https://www.veriserve.co.jp/asset/achievement/ 【同社について】 20年以上の歴史がある品質保証・検証のリーディングカンパニー 品質保証・検証分野とは、約16兆円規模のIT業界の中で約4兆円を占める注目分野！　 その注目業界の大手企業であり、売上・利益率共に右肩上がりなのが同社です！ CSKの中で、海外製品の第三者検証を行う部隊がスピンアウトして出来た同社は 20年近く同業界で積み上げてきた実績を誇ります。 ※職務内容の詳細につきましてはご面談時にお伝え致します。

■システム開発経験（Java,COBOL,C言語 等） ■プロジェクトリード/マネジメント経験 【求める人物像】 お客様の課題解決のため「より良いシステム」を追求していく質の高いコンサルティングを大切にしております。ですので、お客様及び開発ベンダーやエンドユーザー、複数ステークホルダーと接点を持ちながら、顧客に寄り添っていかれたいという志向の方を歓迎致しております！実際にものづくりをしてきたメーカー出身者や、システム会社ご出身の方方が「品質」の重要性を感じ、ご入社の上ご活躍をされております！

株式会社パソナ

大阪府

【都度業務】社内インフラ■社内ヘルプデスク■スタッフの使用端末管理■ネットワーク機器の設定・運用■アンチウイルスの設定・運用■社内利用サービス、システムの管理、監視■IT施策を通じた社内セキュリティ向上及び社内業務効率化の提案、開発■社内利用ツールの運用方針の策定、導入支援、管理■情報取扱に関するルールの策定、遂行■IT 資産の調達、管理■各種認証制度の取得、運用■オフィスファシリティの管理

【必須】ITエンジニアとしてのご経験を有する方 【歓迎】■クラウドを利用したLinuxベースのWEBシステム構築、運用経験 ■各種ミドルウェア(Nginx/php-fpm)の導入、チューニング、運用経験 ■各種スクリプト(ShellScript、Python、Node.js、Go等)を用いた開発、運用経験■Infrastructure as Codeの経験(Ansible/Terraform)■DevOps経験■コンテナ技術(Docker)の経験 ※ECS/Fargate経験者なら尚可■セキュリティ強化対応(WAFや脆弱性診断対応)などの導入経験■50名規模以上の組織での IT 製品の企画、導入、運用経験■セキュリティポリシーの策定経験■WAFやIDSなどの導入経験

リクルートエージェント（株式会社リクルート）

大阪府

【担当業務と役割】 ・主な担当業務は、新規製品・サービス創出に向けた、「脆弱性診断（セキュリティテスト）」「リスクアセスメント（脅威分析）活動」「新規評価技術開発」になります。 ・テストサービス会社や社内専門部署とも連携しながら、セキュリティテストのテーマリーダーとして業務を推進して頂きます。（スキルや経験に応じて、担当して頂く検証対象システムやテストチームの規模を配慮します） ・各種セキュリティ検証ツール、テスト自動化、テストマネジメントツールなど最先端のIT活用による効率的な業務推進を期待します。 【具体的な仕事内容】 ・年間5件前後のセキュリティ・脆弱性診断のプロジェクトをテストリーダーの立場で推進 ・テストサービス会社や社内専門部署とも連携しながら、テストリーダーとしてセキュリティ、脆弱性診断業務を推進して頂きます。 ・テスト対象は自社の新規製品・サービス（スマートハウス向けエネルギーマネジメントシステム（HEMS）、住宅・ビルオートメーションシステムなど） ・企画・開発段階の仕様案や設計に対するセキュリティ品質視点でのレビュー参画と改善提案 ・セキュリティ検証ツールを活用した新規評価技術の開発（当部の「Software Testing Technology Laboratory」 及び リモートワーク での業務推進） 【募集背景】 ・脱炭素社会に向けて住宅向けエネルギーソリューションや非住宅領域でのエンジニアリング事業を強化していく上で、新しい製品・サービスのセキュリティ品質確保をスピーディーに推進する必要が出てきており、そのための品質組織強化の一環としてセキュリティエンジニア（脆弱性診断）を募集します。 【配属部門】エナジーシステム事業部　品質革新センター ※職務内容の詳細につきましてはご面談時にお伝え致します。

■3年以上のセキュリティ・脆弱性診断テスト経験 （webサービスやスマホアプリなどの診断） 【歓迎要件】 ▼セキュリティ・脆弱性診断ツール使用経験があること（Defensics、Nessusなど） ▼セキュリティ関連規格や業界標準に基づき、セキュリティ設計・開発ガイドラインを策定した経験をお持ちの方 ▼SIerでのソフトウエアテスト業務経験が3年以上あること（テスト専門会社としてのプロジェクト参画でも可） ▼5名以上のテストプロジェクトをリーダーの立場で推進した経験をお持ちの方 ▼webサービスやスマホアプリの開発経験が3年以上あること ▼IPA主催の情報処理安全確保支援士試験もしくは相当の知見

株式会社パソナ

愛知県

【育成カリキュラムについて】CTSOの高橋寿一氏が主導・監修した合計80時間にも及ぶ圧倒的なトレーニングプログラム（e-ラーニング）を導入しました。国際資格であるJSTQBに対応した内容となっており、先進技術により多様化する中で様々なキャリア構築が可能です。入社後は先輩社員フォローの下でステップアップしていただきます。半年〜１年以内でプロジェクトのサブリーダーやリーダーを目指すスピード感です。

【必須】■システム開発経験をお持ちの方 　　　　■品質保証・テスト経験をお持ちの方 【歓迎】負荷診断、脆弱性診断、テスト自動化のご経験 【入社事例】開発SE3年の経験で炎上を経験し品質重視の開発の重要性を痛感。自身の細やかな所まで気が付けるスキルを最大限に活かし、専門性を高められるキャリアとしてQAエンジニアの道を選択。 【AGESTの強み】東証プライム上場グループ会社デジタルハーツの一事業部だったQA（ソフトウエア品質保証）とセキュリティ事業が、150%の成長率達成と高い水準を持つQA集団となるため2022年4月にスピンアウト。

リクルートエージェント（株式会社リクルート）

東京都

■業務の特徴 ・KDDIグループの多種多様なシステムが監視対象であることに加え、様々な種類のセキュリティ監視機器を扱っているため、幅広い種類のアラート分析をする機会があります。また、ユーザー通知して終わりではなく、インシデントレスポンスの支援やアドバイスなど、ユーザに近い立場での経験を積むことができます。

【必須条件】 ・TCP/IP、NW基礎知識 ・インフラエンジニアとしてのご経験（運用以上のご経験） 【歓迎条件】 ・マネジメントやチームリーダーの経験 ・Webアプリケーションの構築経験 ・脆弱性診断やペネトレーションテスト経験 ・情報処理安全確保支援士保有者、SANS GIAC保有者

リクルートエージェント（株式会社リクルート）

東京都

【詳細】 ■Webアプリケーションやサーバー、ネットワークに対する脆弱性診断の 　実施／脆弱性情報や不正アクセス事案等インシデント情報の収集と分 　析・検証と診断手法への反映／その他情報システムに対するセキュリ 　ティ対策提案等

【セキュリティ経験不問！セキュリティに興味があり挑戦したい方へ】 ●オープン系言語でのWebアプリケーションの開発経験、 　もしくはインフラ（ネットワークやサーバ）構築経験をお持ちの方 ●誠実にお客様にご対応できる方 ●セキュリティという非常に市場価値の高いスキルを磨くことができます 。

リクルートエージェント（株式会社リクルート）

東京都 ／ 大阪府 ／ 愛知県

私たちMonotaRO（モノタロウ）は、間接資材（オフィス用品、工具、消耗品など）を取り扱うBtoBオンラインストアを運営しています。現在、480万ユーザーを突破し1800万点以上の商品を取扱うWebサービスへと成長しています。近年、海外事業の推進にも力を入れて取り組んでおり、2011年に韓国、2016年にインドネシア、2018年からは中国で事業をスタートさせています。当社は毎年前年比20%超の成長を続けており、拡張・変化を続ける業務の整備や改善が急務と考えております。 本ポジションでは、業務が拡張・変化し続ける中で、適切な情報セキュリティ対策を策定・維持し、お客様の個人情報やビジネス上の機密情報とWebサイトおよび基幹システム（主にWebアプリケーション）を守る仕組み・体制の構築をご担当いただきます。 ▼主な役割 当社インフラチームや、ECエンジニアチームと協業して、主に以下の業務を担当頂きます。 ・当社が直面するリスクに応じた、セキュリティプロダクト導入、プロセスの構想立案、設計、選定、検証（POC等） ・セキュリティオペレーション、プロセスの設計 ・ECサイト、社内システムのセキュリティアセスメント

▼求めるスキル・経験 ■職務経験 ・ 5年以上のシステム開発、運用経験に加えて、セキュリティ関連業務（特に以下の領域）のハンズオンを伴う職務経験 ・ エンドポイントセキュリティ、ID管理、認証システムの検討、構築、運用及び改善の経験 ・ AWSやGCP等クラウドサービス、コーポレートインフラに係るセキュリティ要件整理、設計、構築、運用経験 ・ 複数のステークホルダーマネジメント経験 ■経験、能力、行動姿勢 ・ 論理的思考、現状分析、仮説設定能力および、それらの能力を発揮したプロセス業務改善の経験 ・ 現状に対する課題意識と発見能力を持ち、技術的な側面での解決策を策定し、実行する実践力 ・ 小さな仮説検証を繰り返し、試行錯誤を楽しめること ・ 事実を正確かつ、十分な考察を含めつつ、それらを区別して説明することができる日本語力 ▼あると望ましいスキル・経験 今後の業務範囲のひろがりや、脅威の状況に応じて、以下の経験は必須ではありませんが、当社での活躍に直結するものと考えています。 特に事業会社における実務者としての以下の経験 ・セキュリティオペレーション企画 ・セキュリティインシデント対応経験（影響分析、調査、対応、再発防止策の検討と実行支援） ・ITオペレーション企画 ・自社システム・サービス、および委託先のアセスメント経験 その他、事業会社または、外部コンサルタントや、アドバイザーとしての以下の経験 ・情報セキュリティ領域におけるベストプラクティスに関する知見、導入の経験 ・情報セキュリティ監視、インシデント対応、脆弱性対応のご経験 ・ECサイトの脆弱性診断、ペネトレーションテストのご経験 ・ビジネス英語力 （TOEIC 700?） ・CISSP等のセキュリティ関連の資格

株式会社 ジェイエイシーリクルートメント

東京都

【育成カリキュラムについて】CTSOの高橋寿一氏が主導・監修した合計80時間にも及ぶ圧倒的なトレーニングプログラム（e-ラーニング）を導入しました。国際資格であるJSTQBに対応した内容となっており、先進技術により多様化する中で様々なキャリア構築が可能です。入社後は先輩社員フォローの下でステップアップしていただきます。半年〜１年以内でプロジェクトのサブリーダーやリーダーを目指すスピード感です。

【必須】■システム開発経験をお持ちの方 　　　　■品質保証・テスト経験をお持ちの方 【歓迎】負荷診断、脆弱性診断、テスト自動化のご経験 【入社事例】開発SE3年の経験で炎上を経験し品質重視の開発の重要性を痛感。自身の細やかな所まで気が付けるスキルを最大限に活かし、専門性を高められるキャリアとしてQAエンジニアの道を選択。 【AGESTの強み】東証プライム上場グループ会社デジタルハーツの一事業部だったQA（ソフトウエア品質保証）とセキュリティ事業が、150%の成長率達成と高い水準を持つQA集団となるため2022年4月にスピンアウト。

リクルートエージェント（株式会社リクルート）

東京都

【入社後の就業イメージ】 ■現在は在宅勤務メインとなり（週1回は出社）、出社率は20％程です。 ■これまでのご経験を活かした働き方でご活躍頂けるように、豊富な経験と知見を持つ頼れる上司と業務内容などの認識合わせを行い、様々な業種の顧客へのご支援を経験していく中で、スキルを深めて広げていくことが出来ます。

【必須】■システム開発等のエンジニアorコンサルタント経験(1年以上) 【歓迎】■SOC運用、診断業務などITセキュリティの業務経験 【求める人物像】・当社のバリュー「身近なProfessional」に共感頂ける方└顧客が困った時に気軽に相談でき、適切なアドバイスを通して、一緒に解決まで導いてくれるコンサルタントを目指していきたい方・社内外のコミュニケーションを大切にして仕事に取り組める方・顧客への提案などを通して、顧客の事業に貢献するのが好きな方・顧客の困りごとを技術や企画などで解決するのが好きな方・ITセキュリティに興味関心がある方

リクルートエージェント（株式会社リクルート）

東京都

全社のセキュリティ強化に向けた仕組みつくり、組織作りをお任せします。 【具体的な業務内容】 ■SOC,CSIRTの設置 ■セキュリティ監視、インシデントレスポンスなど脅威検知やその対応 ■セキュリティ要件およびセキュリティレビュー ■新技術やサービスを踏まえたシステム担当者向けのセキュリティガイドラインの策定 ■アプリケーション、ミドルウェア、ネットワーク機器の脆弱性診断 ■セキュリティソリューションの導入、運用設計 ■インシデント発生時のトリアージや初動対応 【監視、防御】 ・IPS／IDS導入（Paloalto、DeepSecurity） ・EDR導入（CarbonBlack）など 【脆弱性管理】 ・サーバ、ネットワーク機器脆弱性診断ツール（Tenable.io） ・WEBアプリケーション脆弱性診断ツール（Vex）など 【入社後の流れ】 入社後はOJTにて業務をお教えいたします。

・サイバーセキュリティ関連業務の経験をお持ちの方

エン エージェント（エン・ジャパン株式会社）

東京都

【具体的には】■サービス運営上必要なセキュリティ施策についての設計および開発、運用■パブリッククラウドのセキュリティプラットフォームの設計および開発、運用■サービスに対しての脆弱性診断・対策推進■セキュリティインシデント時の対応■サービス開発時におけるセキュリティ面での支援■情報セキュリティルールの策定、見直し、周知、監査■リスクアセスメント、文書作成、マネジメントレビュー、審査対応等

【いずれか必須】■脆弱性診断の経験 ■セキュリティコンサル経験 ■AWS/GCP等パブリッククラウドのセキュリティ対策の施策・導入・運用経験 ■CSIRT/SOCチームの運用経験 【当社の組織文化】本物の顧客志向を実現。お客様によろこんでもらうことこそ、ミッションの「Just for Fun」につながります。 【柔軟な働き方】副業可/フレックス/リモート勤務可能 【充実の福利厚生】《WORK LOCAL》日本全国居住可能！遠方居住可能！月数回の出社頻度/交通費月15万円まで支給/新幹線、飛行機の通勤も可 《Fun for Family》こどもや家族をサポートするための各種制度あり

リクルートエージェント（株式会社リクルート）