セキュリティエンジニア - 東京都中央区 の求人・仕事・採用

仕事内容大規模なユーザの行動データをもとに安全安心なデータ利活用を促進すべく、プライバシーとセキュリティを最大限に重視しプロダクト全体を堅牢にすることに取り組んでいます。プライバシーやセキュリティはプロダクトを構成する全コンポーネントで確保することが求められており、適用可能な技術領域は多岐にわたります。 ■業務内容の一例 - リスク分析を通じたプライバシー/セキュリティ要件の定義および設計 - Web アプリケーションに対するセキュリティレビューおよび脆弱性の修正 - 外部システム（パブリッククラウドなど）におけるセキュアな構成の維持 - 個人データの保護を目的としたシステムの実装 - セキュリティ

仕事内容【想定業務内容】 セキュリティの技術支援を行う同社にてセキュリティエンジニア（メンバークラス）として以下のプロジェクトをお任せします。 ◆大手SI企業内のCSIRT業務 主な業務としては以下を想定。 ・ログ点検 セキュリティソフトを使用して不審な挙動の確認。インシデントとして上がってきた内容を確認し、ユーザーや端末の確認及びインシデント内容の精査。過去に起こったインシデントの場合は、軽くチェックし問題ないことを確認。 ・脅威情報・脆弱性情報の収集 脆弱性情報が記載されているページをチェックし、深刻度のレベルが高いの場合は情報を記載・連携します。 ・各部署への調査連携 セキュリティ情報の連携と

仕事内容国内最大規模のオンラインサービスを不正決済から守る、最先端のサイバーセキュリティアナリストを募集いたします。 アクセスログなど膨大なデータから攻撃の兆候を掴み、未然に防ぐ、社会インフラを支える重要なミッションです。 様々な新しいオンラインサービスを守る、極めてクリエイティブな業務です。既存の手法にとらわれず、自ら最先端の技術や分析手法（機械学習、行動分析など）を積極的に探求・試行し、有効な分析・防御ロジックを自ら構築していくことができます。入社直後は、国内最大規模のオンライン決済サービスにおける不正決済検知プロジェクトなど、社会に大きな影響を与える最重要プロジェクトにおいて、リアルタイムのサ

仕事内容◎仕事内容 顧客に対してCSIRT（Computer Security Incident Response Team）の構築および運用体制の整備を 支援するセキュリティコンサルティング業務になります。 顧客組織のセキュリティ体制の現状を評価した上で、CSIRTの組織体制および運用プロセスの設計を行います。 ◎業務詳細 ・セキュリティポリシー、ガイドライン、運用ルール等の策定および整備 ・セキュリティ関連フレームワーク（NIST CSF、NIST SP800-61、ISO27001等）に基づく運用設計 ・サイバーセキュリティ演習やインシデント対応訓練の企画・実施

仕事内容働き方改革やゼロトラストネットワーク構築に対応するために新たな情報セキュリティ管理体制の構築に臨んでおり、情報セキュリティ戦略の立案から実際のセキュリティ対策の企画、導入、運用といった多岐にわたる領域で活躍できる人材を募集します。 ①グループ全体のセキュリティポリシー・ガイドラインの策定、設計 ②情報セキュリティ管理のフレームワークの策定、導入 ③インシデントの対応計画、訓練計画の策定と実行 ④その他会社が要請する情報セキュリティ関連業務

仕事内容【セキュリティエンジニア】市場価値高！ニーズが高まるセキュリティ領域で専門性を磨きませんか？事業急拡大により、ワールドスカイの花形事業部にて活躍していただける方を募集いたします！ 株式会社ワールドスカイ - 【セキュリティに強いSIer】設立以来20期連続で売上増！「社員の幸せ」を第一に掲げさらなる成長フェーズへ 仕事内容 ・主な仕事内容 ワールドスカイはセキュリティコンサルティングを軸とし、インフラや開発、データマネジメント、運用保守など一気通貫で担う事が出来るのが最大の特徴です。IT業界のお客様はもちろんの事、化粧品会社・大手銀行・高級ホテル・病院・官公庁と他業界の案件も手掛けておりま

仕事内容【応募資格】 [必須] 【必須】 ・ITインフラ（クラウド、ネットワーク、Web、サーバ等）の構築・運用経験、または現場SEとしてのシステム導入・運用経験 ・セキュリティ分野（脆弱性対策、クラウドセキュリティ、サプライチェーンセキュリティ、AIセキュリティ等）のうち2～3領域での実務経験 ・特定分野に特化するよりも、幅広い技術領域に対応でき、状況に応じて柔軟に対応できる方 【人柄・コンピテンシー】 ・新しい環境や組織文化に柔軟に適応し、周囲と協調しながら業務に取り組める方 ・セキュリティの理想論だけでなく、現場の業務実態を踏まえてバランスの取れた対応策を考えられる方 ・指示を待つのではなく、

仕事内容セキュリティエンジニア 情報・通信／設計・構築《IT_インフラ》 【仕事内容】 大手小売業様向けセキュリティ強化PJを実施していただきます。 ・ユーザ(情シス、E/U)調整 ・運用フローの作成、改善 ・社内システムの理解 ・インシデント発生時のトラブルシュート 【担当製品】(情報・通信)その他情報・通信 【使用ツール】Windows ※データ入力業務あり 歓迎スキル／学べるスキル・環境 ・経験者優遇（経験年数不問） ・サーバやネットワーク、各種システムの設計・構築経験をお持ちの方 ・IT経験を活かして、大手メーカーでキャリアアップしたい方 ★下記ツールの使用経験者歓迎 OS：Window

仕事内容SOC（セキュリティオペレーションセンター）業務に従事していただく方を募集しています。 主な業務は以下となります。 ・セキュリティアラートの監視・分析 ・インシデントの一次対応およびエスカレーション ・SIEM/EDR等の運用監視 ・ログ分析 ・インシデント対応 ・運用手順書・ドキュメントの作成／改善 ・顧客への報告・定例対応 顧客先に常駐し、SOC業務に従事していただきます。 業務指示や、必要な知識の提供などのスキルトランスファーを、現場メンバーにて行わせていただきます。 希望があれば、将来的に別のセキュリティ業務に従事することも可能です。 ※ 原則、出社となります。

仕事内容サービス運営を支えるセキュリティ業務を担当いただきます。 監視運用だけでなく、改善提案や対策推進にも関われるポジションです。 ＜具体的には＞ ・セキュリティ監視システムの運用 ・不正行為に関する調査、分析 ・脆弱性やリスクの確認 ・対策案の検討、改善対応 ・チーム内外との連携業務 セキュリティ分野で専門性を高めたい方に適した環境です。

仕事内容セキュリティシステムのアラート監視、一次対応、設定変更、運用手順書作成を担うエンジニアです。 おすすめポイント ・NW・サーバーの運用1年以上の経験を、セキュリティ領域へステップアップできます。 ・監視だけでなく、アラート発生時の一次対応や設定変更、手順書作成まで経験できます。 ・セキュリティ研修と実務を通じて、インフラ運用の強みを専門性に変えたい方に合います。 ■セキュリティシステムのアラート監視 ■アラート発生時の一次対応 ■システムの設定変更作業 ■運用手順書の作成 ネットワーク、サーバーの運用経験を活かしながら、より専門的なセキュリティの知識、経験を身につけることができる業務で

仕事内容東京都中央区のセキュリティチェックエンジニア（脆弱性診断） (正社員) | 株式会社テイクス ▼仕事内容 システムやアプリケーションに対するセキュリティチェックを実施し、脆弱性の検出および改善提案をご担当いただきます。 ・システムおよびＷｅｂアプリのセキュリティ診断 ・脆弱性スキャンの実施および結果確認 ・不正アクセスや攻撃リスクの評価 ・ログ分析による不審な挙動の調査■業務の流れ（例）対象システムの確認→診断ツールおよび手動によるチェック実施→脆弱性の検出→リスク分類および影響範囲の整理セキュリティ分野の専門スキルを身につけることができます。 社会的ニーズが高く、将来性のある分野に携わる

仕事内容海外の最先端セキュリティ製品を導入した顧客に対し、システムの安定稼働を支援するサポートエンジニアのポジションです。技術的な問い合わせ対応を軸に、顧客満足度向上に貢献していただきます。 【具体的な業務内容】 ■営業支援、設計・構築 ・Pre/構築メンバーの支援 ※基本的には保守サポート対応がメイン ※能力によっては、将来的に業務範囲の再検討は可能 ■サポート保守 ・ユーザーからの技術的な問い合わせ対応、トラブルシューティング ・メーカーへのエスカレーション（Radwareは英語での対応） ・サポートサイトへのナレッジ記事作成 ■やりがい 顧客が直面する技術的な課題を解決することで、直接感謝

仕事内容東京都中央区のＳＯＣ／セキュリティ運用エンジニア（ログ分析） (正社員) | 株式会社テイクス ▼仕事内容 企業のセキュリティ運用体制強化に向け、ログ監視 ・分析を中心としたＳＯＣ業務をご担当いただきます。 インシデント対応や運用改善にも関わることができ、セキュリティ分野での専門性を高められるポジションです。 ・各種セキュリティ機器、システムのログ監視および分析 ・インシデントの検知、初動対応およびエスカレーション ・アラート内容の精査およびチューニング ・インシデント調査および影響範囲の分析 ・運用レポート作成（定期報告 ・改善提案等） ・セキュリティ運用プロセスの改善支援幅広いセキュリ

仕事内容【応募資格】 [必須] SaaS およびアプリケーション開発において、以下の中で1つ以上実務経験がある ・プロダクトセキュリティ強化の検討および実施 ・セキュア開発の支援および教育 ・脅威モデリングを用いたリスク分析および技術支援 ・インシデントハンドリング対応 [歓迎] ・セキュリティ関連組織において、3年以上の実務経験がある ・Webアプリケーションの開発および検証経験 ・ペネトレーションテストの設計および実施経験 ・脆弱性の報告やCVEの取得経験 ・セキュリティリサーチャーとしての活動経験 ・組織内で脅威モデリングを活用した施策や支援の経験 ・PSIRTやCSIRTでのインシデント対応

仕事内容当社システム全体のセキュリティおよびリスク管理体制の強化をミッションとし、次のような業務を幅広くご担当いただきます。 【主な職務内容】 ■システムリスク管理 ・同社システムに対するリスク評価（FISC安全対策基準を用いたチェックリストでの評価、シナリオベースの評価、過去に発生した障害などの対応状況の確認などを踏まえた総合的な評価を実施） ・外部委託先管理（システム開発を行う委託先の適切性の評価、定期的なモニタリング実施） ・情報管理（業務所管部にて管理する情報に対するリスク評価、所管部への指導等） ・システム部門所管規定類の改廃 ・システムリスク管理業務における金融庁との折衝 ・金融庁検査、

仕事内容# 本ポジションの概要 当社プロダクトの開発を行うソフトウェアエンジニアの方を募集します。 バグバウンティ・プラットフォーム「IssueHunt」をはじめ、プロダクトセキュリティを支援するプロダクト群の開発を担当いただきます。 チームやお客様と連携し、高速な機能開発・改善サイクルを通じ、お客様に対しより付加価値の高いサービス提供を目指します。 共同創業者CTOが技術面をリードしており、主にTypescript・Node.js・React・AWSを活用しながら完全内製型で開発を行っています。 # 業務内容 - 自社プロダクトの機能開発や、改善に関する企画や要件定義、開発、テスト、リリース -

仕事内容東京都中央区の【セキュリティエンジニア】維持運用・改善（土日休み） (正社員) | 株式会社テイクス ▼仕事内容 お客様のセキュリティマネジメントサイクルについて、日々の運用と継続的な改善をチームで担当しております。 組織全体のセキュリティレベルを向上に向けて現状の課題を洗い出しや解決にの為の効果的なプロセスを確立への会議を行っております。 新しいソリューションの導入や自動化なども脆弱性診断やリスク対策の部分で調査、分析いたします。 経験に応じて対応作業は相談させていただきます。 【変更範囲：会社の定める業務】 (東京都中央区) ▼職種 【セキュリティエンジニア】維持運用・改善（土日休み）

仕事内容仕事内容：＜平均年齢20代！若手活躍中＞ ＜ホワイトハッカーを目指せるIT職＞ 「攻撃する側」ではなく、“守る側”へ。 ニュースで見るようなサイバー攻撃。 それを防いでいるのが、セキュリティエンジニアです。 いわば、ITの世界の“守りのプロ”。 ＼こんなイメージありませんか？／ ・ハッキングって難しそう ・専門知識がないと無理そう ・経験者しかできない仕事 実は、最初にやることはもっとシンプルです。 【最初の仕事はここから】 ・異常が出ていないか画面をチェック ・アラート内容を確認する ・決まった手順で報告する 特別なスキルがなくても、 “気づく・確認する”ことから始められま

仕事内容仕事内容：＜平均年齢20代！若手活躍中＞ ＜ホワイトハッカーを目指せるIT職＞ 「攻撃する側」ではなく、“守る側”へ。 ニュースで見るようなサイバー攻撃。 それを防いでいるのが、セキュリティエンジニアです。 いわば、ITの世界の“守りのプロ”。 ＼こんなイメージありませんか？／ ・ハッキングって難しそう ・専門知識がないと無理そう ・経験者しかできない仕事 実は、最初にやることはもっとシンプルです。 【最初の仕事はここから】 ・異常が出ていないか画面をチェック ・アラート内容を確認する ・決まった手順で報告する 特別なスキルがなくても、 “気づく・確認する”ことから始められま