DXHR株式会社の求人・仕事・採用

仕事内容▼具体的な仕事内容 -システム企画に関する全社取り纏め -中長期計画の企画・立案、基本方針・戦略の企画・調査・研究 -予算、経費予算の立案・管理 -サイバーセキュリティを担うC-SIRTの運営を行う部門の統括 また社員は弊社関連会社のサイバーセキュリティ講座の受講を無料で受けることできるため、 仲間と切磋琢磨しながら世界トップレベルのセキュリティエンジニア・セキュリティコンサルタントを目指すことができます。

仕事内容「世の中のエンジニアは、もっと欲張りでいい」と考えています。 「自分の好きな事業やプロジェクトができない」 もしそう感じているなら、DXHRでもっと自由で楽しい働き方を実現しませんか？ DXHRでは、HR事業部という新規事業をスタート。 初期メンバーとして、この事業を牽引するWEBエンジニアを募集します。 ▼新規事業 HR事業部で叶えられること ・15名程度のベンチャー企業だからこそ、ゆくゆくは経営層も！ ・クライアント先で就職することも、DXHRなら全力で応援 ・社外でもっと経験を積み技術を高められる ・クライアント先でも、まるで側にDXHR社員が側いるような細やかなコミュニケーション

仕事内容▼具体的な仕事内容 ・提案施策およびマーケティング施策の検討（広報やマーケティング担当と連携を行います） ・お客様の課題ヒアリング、課題の整理、解決のための提案の主導 ・セキュリティエンジニアと連携した具体的な解決策の提案 ・事例インタビューなど成約後のお客様とのリレーション構築 また社員は弊社関連会社のサイバーセキュリティ講座の受講を無料で受けることできるため、 仲間と切磋琢磨しながら世界トップレベルのセキュリティエンジニア・セキュリティコンサルタントを目指すことができます。

仕事内容▼具体的な仕事内容 自動運転や高度運転支援に関する車載制御システム開発に関する業務をお任せいたします。 具体的には、ISO26262やISO21434に準拠した開発となっているかどうかのプロセス管理や、規格を満たす制御システムの開発検討業務となります。 また社員は弊社関連会社のサイバーセキュリティ講座の受講を無料で受けることできるため、 仲間と切磋琢磨しながら世界トップレベルのセキュリティエンジニア・セキュリティコンサルタントを目指すことができます。

仕事内容【プロジェクト例】 次世代ファイアーウォール製品の設計、導入、検証／通信ログの解析し、問題の通信検査／クライアントから依頼された、サーバのセキュリティ設計・構築 など また社員は弊社関連会社のサイバーセキュリティ講座の受講を無料で受けることできるため、 仲間と切磋琢磨しながら世界トップレベルのセキュリティエンジニア・セキュリティコンサルタントを目指すことができます。

仕事内容▼具体的な仕事内容 官公庁、大手民間企業向けにインフラ/ネットワークに関わるコンサルティングから、自社オリジナル製品の提案/要件定義/設計/構築等、上流から下流まで携わっていただきます。 また社員は弊社関連会社のサイバーセキュリティ講座の受講を無料で受けることできるため、 仲間と切磋琢磨しながら世界トップレベルのセキュリティエンジニア・セキュリティコンサルタントを目指すことができます。

仕事内容◯サイバーHRについて サーバーやネットワークエンジニア、情シスのご経験がある方へ向けたキャリアアップ、年収アップ等の情報が詰まった自社メディアを運営しております。気になる方は「サイバーHR」からご確認ください。 ◯セキュリティ人材専門の教育事業について また、当社はセキュリティ人材の育成にも力を入れております。 セキュリティ先進国であるイスラエルの教育プログラムを導入し、実戦的なトレーニングが可能なハッキングラボを東京・大阪に構えております。 【教育プログラムの特徴】 ・各プログラムは全て無料で学び放題 ・国際サイバーセキュリティ協会（IACS）が認定した「認定推奨講座」を提供 ・イスラ

仕事内容▼具体的な仕事内容 ・システム化計画策定 ・調査分析 ・RFP作成支援 ・管理ルール(進捗/品質/予算/文書リスク)の策定 ・役員向け報告資料 等 【元SEの方が、入社後1年以内に任されたプロジェクト例】 ・大手流通業／大手製造業のサイバーセキュリティ対策強化プロジェクト ・某大手企業の近未来にあるべきオフィスを施策する大規模プロジェクト ・IT系ベンチャー企業の新規サービス構築プロジェクト 等 ※近年は、2020年に向けセキュリティ強化関連PJや、 企業の業務効率化のためのRPA・AIを使ったPJが増加しています。 また社員は弊社関連会社のサイバーセキュリティ講座の受講を無料で受けるこ

仕事内容▼具体的な仕事内容 ・サイバー攻撃に対する技術的な対策と対応態勢整備に係る企画と実践 ・サイバーセキュリティに関するリスク評価の実施 ・システム脆弱性やサイバー攻撃に関する情報の収集、分析、発信 ・サイバーセキュリティインシデントへの対応 また社員は弊社関連会社のサイバーセキュリティ講座の受講を無料で受けることできるため、 仲間と切磋琢磨しながら世界トップレベルのセキュリティエンジニア・セキュリティコンサルタントを目指すことができます。

仕事内容▼具体的な仕事内容 ・グループ内システムに対するセキュリティ設計およびアドバイス ・グループ内システムに対するセキュリティ検査と是正対応 ・セキュリティアラートや脆弱性情報のアセスと対応 ・セキュリティ管理システムの企画と実装 ※上記業務に優先的に対応いただきますが、ITインフラ（サーバー・ネットワーク）の保守運用、設計・構築にも参画いただくことがございます。 また社員は弊社関連会社のサイバーセキュリティ講座の受講を無料で受けることできるため、 仲間と切磋琢磨しながら世界トップレベルのセキュリティエンジニア・セキュリティコンサルタントを目指すことができます。

仕事内容▼具体的な仕事内容 以下のような業務を2～3人のチームを率いて実施いただきます。研究テーマとしては、すでに進行中の機械学習等を用いたWebドメイン・サイトの悪性判定、フィッシングサイト検知に加え、新規テーマについても検討中であり、配属後いずれかまたは複数に着手いただく形になります。 ・学術論文、製品仕様書、その他技術公開情報等を参照し、既存技術を調査 ・調査結果に基づき、課題解決のための手法を検討（必要に応じて特許案を検討） ・実データを用いたプロトタイプ製品の評価検証（成果に応じて国内外の研究会、学会にて発表） ・ベンダーと連携し、製品／サービスを開発 ・上記業務をチームリーダとして進捗管理

仕事内容▼具体的な仕事内容 ・定期的なシステムリスク管理態勢の維持管理 ・システムリスク管理態勢改善計画の策定と実行（予算の策定や予実管理等を含む） ・システムリスク管理に関する、リスクアセスメント・モニタリング等の実務 ・情報セキュリティ管理・運営 ・CSIRT運営等、サイバーセキュリティに関する対応全般 ・その他、システムリスク管理に関する業務 また社員は弊社関連会社のサイバーセキュリティ講座の受講を無料で受けることできるため、 仲間と切磋琢磨しながら世界トップレベルのセキュリティエンジニア・セキュリティコンサルタントを目指すことができます。

仕事内容▼具体的な仕事内容 1.キャッシュレスサービス立ち上げにおけるIT戦略・IT企画構想立案 2.デジタルテクノロジーを活用した新規サービス開発計画立案 3.システム開発におけるプロジェクトマネジメント 4.サイバーセキュリティ対応策検討 5.システム開発プロセス改善 6.新サービス、新技術リサーチ、PoC また社員は弊社関連会社のサイバーセキュリティ講座の受講を無料で受けることできるため、 仲間と切磋琢磨しながら世界トップレベルのセキュリティエンジニア・セキュリティコンサルタントを目指すことができます。

仕事内容▼具体的な仕事内容 ・社内のシステム全般に関する投資管理・システム統制・監査等のマネジメント業務 ・親会社/グループ会社、監督省庁とのシステム統制窓口業務 各種システム監査対応。および、サイバーセキュリティに関する犯罪や攻撃についてのリスクマネジメントと対策の立案 等 ※ご経験に応じ下記ポジションへアサインします。 【PM】IT部門の部門戦略に沿った施策立案、実行推進、マネジメント 【PL】システム統制における分析、企画立案、実行推進、PM補佐 また社員は弊社関連会社のサイバーセキュリティ講座の受講を無料で受けることできるため、 仲間と切磋琢磨しながら世界トップレベルのセキュリティエンジニ

仕事内容▼具体的な仕事内容 ・デジタルコンプラアイアンス：データセキュリティ、データガバナンス、プライバシーセキュリティ ・サイバーセキュリティ：クラウドセキュリティ、自動車/製品セキュリティ、サイバーレジリエンス（SOC/CSIRT/BCP） ※上記は一例であり、Competency Groupとしてさまざまなプロジェクトにアサインされ、業務に就いていただく形となります。 また社員は弊社関連会社のサイバーセキュリティ講座の受講を無料で受けることできるため、 仲間と切磋琢磨しながら世界トップレベルのセキュリティエンジニア・セキュリティコンサルタントを目指すことができます。

仕事内容▼具体的な仕事内容 ・制御システムのセキュリティリスク評価 ・制御システムのセキュリティ戦略 / ロードマップの策定 ・制御システムに関するセキュリティポリシー・ガイドラインの策定 ・制御システムに関するサイバー攻撃に関するトレーニング・教育 また社員は弊社関連会社のサイバーセキュリティ講座の受講を無料で受けることできるため、 仲間と切磋琢磨しながら世界トップレベルのセキュリティエンジニア・セキュリティコンサルタントを目指すことができます。

仕事内容▼具体的な仕事内容 （1）コンサルティング提供企業の例 ・銀行、保険、クレジットカード、リース、金融商品取引業者等の金融業界 ・官公庁および関連法人、放送、流通業、サービス業、電力、日系企業グループの海外拠点 等多数 （2）コンサルティングの事例 ・システムリスク評価、システム統合プロジェクト監査、システム内部監査支援、ペネトレーションテスト（シナリオ作成～診断、結果導出）の実施と脆弱性評価 ・グローバルスタンダード（ISMS、ITSMS、PMS、QMS等）やカード業界の標準（PCIDSS等）の認証取得支援 ・情報セキュリティ管理、個人情報管理態勢構築支援（規程等の整備、見直し等） ・セキュリ

仕事内容▼具体的な仕事内容 ・Azure、AWS、Gsuiteが関係する案件の技術支援／当社取り扱い製品のクラウド技術全般の支援 ・CSPM／CWPP／CASB／CIEM 等製品調査・評価／クラウドセキュリティサービス企画開発 ・社内外での啓蒙活動（レポート執筆、セミナー講演、社内勉強会など）／セキュリティLab環境構築 また社員は弊社関連会社のサイバーセキュリティ講座の受講を無料で受けることできるため、 仲間と切磋琢磨しながら世界トップレベルのセキュリティエンジニア・セキュリティコンサルタントを目指すことができます。

仕事内容■サイバーセキュリティリスク（情報セキュリティ、個人情報保護等含む）に関するコンサルティング ・リスクマネジメント（リスク調査・特定・分析・評価・対処等）に関するコンサルティング ・セキュリティポリシー、ガイドライン等の策定支援に関するコンサルティング ・ISMS認証取得支援等のマネジメントシステムに関するコンサルティング ・サイバー保険等の企画・営業や損害調査等の業務に関連した損害保険ジャパンに対する各種支援 ■サイバーセキュリティリスクに関するコンサルティングサービスの企画、提供 ・サイバーセキュリティにおけるリスク評価手法の開発、事故分析、事故データベース作成、技術資料作成、演習・訓練

仕事内容【お仕事について】 ・お仕事内容 DXHR株式会社では、サーバーサイドエンジニアを募集中です。大手企業向けの新規サービス開発や既存システム刷新を通じて、最新技術に触れながら成長できる環境があります。 Python、TypeScript、Goのいずれかを用いたサーバーサイド開発の実務経験が5年以上の方を求めています。FastAPI、Next.js、Node.jsなどのモダンな技術スタックの開発経験を活かし、要件定義から設計・実装、運用まで幅広く担当していただきます。 また、AIを活用した業務改善や開発効率向上に関するプロジェクトにも参加する機会が豊富です。社内研修や勉強会を通じて技術力を高め