東京都中央区のセキュリティエンジニアの求人・仕事・採用

仕事内容【応募資格】 [必須] 【必須】 ・Webアプリケーション／APIのセキュリティ実務経験3年以上 ・OWASP Top 10の理解と脆弱性診断（手動・ツール）の知見と理解 ・「何もない環境」から課題を発見し、主体的に周囲を巻き込んで自走できるマインド ・開発チームと対等にディスカッションし、セキュリティ改善を推進した経験 【尚可】 ・情報処理安全確保支援士（登録セキスペ）／OSCP／CISSP／CISAなどのセキュリティ関連資格 ・SAST／DAST／SCAツールのCI／CDへの組み込みや運用の実務経験 ・AWS／GCP／Azure等のパブリッククラウドにおけるセキュリティ設計・レビュー経験

仕事内容■組織ミッション BIPROGYの横ぐしの部署で、フロントのSE部隊と連携しながら金融勘定系システム（ミッションクリティカル領域）など、要求レベルの高いサービスにおける安心・安全を実現する基盤の提供と価値向上を図っている組織です。 ■案件概要 ミッションクリティカルな金融機関向けアウトソーシングサービスにおいて、高度化・巧妙化するサイバー攻撃に対応するためのセキュリティ戦略の立案から実装・運用までをリードし、サービス全体のセキュリティ高度化およびリスク低減を推進していただきます。 ■業務内容 ・金融機関向けミッションクリティカルシステムにおけるセキュリティアーキテクチャの設計・高度化 ・金

仕事内容大手重工メーカーのSOC（Security Operation Center）にて、ITシステムおよび工場・製造設備（OT環境）のセキュリティ監視・運用業務をご担当いただきます。 本プロジェクトでは、社内ITシステムだけでなく、生産設備や制御ネットワークなどのOT環境も対象としたセキュリティ対策を推進しています。サイバー攻撃の監視やインシデント対応、脆弱性管理を通じて製造現場の安定稼働を支える重要なポジションです。ITとOT双方の知識を身につけながら、市場価値の高いセキュリティエンジニアを目指せる環境です。 参画後は、SIEMによるセキュリティ監視やアラート対応、インシデント記録などの運用

仕事内容セキュリティシステムのアラート監視、一次対応、設定変更、運用手順書作成を担うエンジニアです。 おすすめポイント ・NW・サーバーの運用1年以上の経験を、セキュリティ領域へステップアップできます。 ・監視だけでなく、アラート発生時の一次対応や設定変更、手順書作成まで経験できます。 ・セキュリティ研修と実務を通じて、インフラ運用の強みを専門性に変えたい方に合います。 ■セキュリティシステムのアラート監視 ■アラート発生時の一次対応 ■システムの設定変更作業 ■運用手順書の作成 ネットワーク、サーバーの運用経験を活かしながら、より専門的なセキュリティの知識、経験を身につけることができる業務で

仕事内容【応募資格】 [必須] いずれか必須 ・Webアプリケーション診断またはネットワーク診断経験 ・IoT/組込み機器の開発経験 【職種名】 セキュリティ診断エンジニア（IoT/組み込み機器）◆セキュリティプロ集団／フルフレックス／在宅メイン 【仕事内容】 IoT/組込み機器におけるセキュリティ対策の実装状況の検証をお任せします。 ■具体的な業務内容 ・検証機器・検証ツールを駆使したセキュリティ脆弱性の洗い出し ・検証結果の報告、対処方法のアドバイスの実施 ■同社について 三井物産の経営基盤と自由で風通しの良さを併せ持つ『情報セキュリティ』に特化したプロフェッショナル集団。常に最新技術を追求し

仕事内容金融機関向けシステムのセキュリティ運用プロジェクトをご担当いただきます。 脆弱性情報の調査、パッチ適用計画の策定、検証環境での確認、本番環境への適用、セキュリティレポート作成などを担当します。 ゼロトラストやEDRなど最新のセキュリティ技術に触れられる環境で、インフラ・セキュリティ双方のスキルを伸ばせます。 プロジェクトは複数名のチーム体制で進めており、相談しながら安心して業務を進められます。 【参画後すぐにお任せする業務】 ・脆弱性情報収集 ・パッチ適用 ・動作検証 ・ログ確認 ・セキュリティレポート作成 まずは脆弱性情報の確認やパッチ適用・検証をご担当いただき、金融システム特有の運用ル

仕事内容――27卒｜早期選考｜ホワイトハッカー候補―― ＜未経験OK／文系OK／IT業界＞ ＜セキュリティエンジニア育成プログラム＞ ＜研修＋OJTでゼロからスキル習得＞ ＜将来は開発・インフラにも挑戦可能＞ 履歴書不要・カジュアル面談実施中◎ まずは情報収集からでもOK！ 【仕事内容】 ＼新卒からホワイトハッカーへの道／ ECサイトやWebアプリのセキュリティ診断を行うお仕事です。 具体的には… ・セキュリティツールを用いた脆弱性の調査 ・診断結果の報告 ・IT基礎研修＋ツール操作実習 安心のスタートが切れるよう、新卒育成カリキュラムを整備しています！ 【キャリアパス／研修制度】 内定後～

仕事内容SOC運用のチーム立ち上げをお任せいたします。 ■具体的な仕事内容 SOC運用のチーム立ち上げを行っていただきます。 その立ち上げメンバーとして、将来的にフューチャーグループ全体のSOC運用を実施できるチームを立ち上げることが当面の業務内容です。 【SOC運用チーム立ち上げの背景】 近年セキュリティまわりのトラブルの相談等が増加している事を鑑み、新たなサービスラインとしてSOCを立ち上げを目指しています。 運用保守をメインで請け負う同社だからこそ顧客のデータや業務を深く理解しており、 セキュリティ観点でどういった改善を実施すべきなのかといった形で、コンサルティングやセキュリティアセスメント

仕事内容仕事内容：＜平均年齢20代！若手活躍中＞ ＜ホワイトハッカーを目指せるIT職＞ 「攻撃する側」ではなく、“守る側”へ。 ニュースで見るようなサイバー攻撃。 それを防いでいるのが、セキュリティエンジニアです。 いわば、ITの世界の“守りのプロ”。 ＼こんなイメージありませんか？／ ・ハッキングって難しそう ・専門知識がないと無理そう ・経験者しかできない仕事 実は、最初にやることはもっとシンプルです。 【最初の仕事はここから】 ・異常が出ていないか画面をチェック ・アラート内容を確認する ・決まった手順で報告する 特別なスキルがなくても、 “気づく・確認する”ことから始められま

仕事内容■仕事内容 【職務内容】 セキュリティエンジニアとして、プロジェクトの状況やご本人の経験・スキルに応じて、 ネットワーク・クラウドのセキュリティ設計からインシデント対応、ソリューション提案まで幅広い領域に携わっていただきます。 【具体的には】 以下の4つの領域から、スキルや経験に応じた業務をお任せします。 ①ネットワークセキュリティ ネットワークのセキュリティ対策を設計・構築し、お客様に最適なサービスを提供します。 ②クラウドセキュリティ マルチクラウド環境（IaaS/SaaS）におけるリスクを考慮し、クラウドセキュリティの設計および運用を行います。 ③フォレンジック・インシデントレス

仕事内容【応募資格】 [必須] いずれか必須 ・Webアプリケーション診断経験 ・Webアプリケーションのプログラミング経験 【職種名】 セキュリティ診断エンジニア（webアプリ）◆セキュリティ特化のプロ集団／フルフレックス／在宅メイン 【仕事内容】 通信、サービス、金融、不動産、小売業など多種多様な業種の大手企業に向けて、高品質なセキュリティ脆弱性の診断サービスを提供します。顧客のWebアプリケーションに潜む脆弱性を診断・分析・評価して報告。対処方法のアドバイスも実施します。 同社の定める基準・観点、独自開発された高度分析スキャナの利用方法を習得していただきWebアプリケーションやWebAPIの診

仕事内容想定するプロジェクトのプロジェクト管理チームに参加し、プロジェクト管理（進捗・課題管理、要員管理、ユーザ調整、BP調整）を実施し、ユーザに対してして安心・安全な社会インフラシステムの提供するとともに、その安定的な運用を支援します。 ■具体的なプロジェクト想定 ・担当するセキュリティ部署のCSIRT、SOC/SIEM業務支援 担当顧客の情報セキュリティ部門と一体となり、情報セキュリティの高度化(セキュリティポリシーやロードマップの策定など)、経営層への情報セキュリティ教育の実施などの上流工程にも携わります。 ■ポジションの魅力 ・サイバーセキュリテイ対策として検討されるセキュリティシステムの

仕事内容セキュリティエンジニアとしてのキャリアアップを目指せます。 新たにセキュリティ領域にチャレンジしたい方、これまでの経験をさらに磨いていきたい方、歓迎いたします！ この度、サイバーセキリュティ企業と同社の共同でサイバーセキュリティ人材の育成プロジェクトを開始することとなりました。 サイバーセキュリティ企業×人材サービス事業のパートナーシップ制度化を目指しています。 ＜入社後は…＞ まずはセキリュティプログラムを受講いただき、認定資格を取得していただきます。 資格取得後、実際の業務を通じてサイバー攻撃対策プラットフォームの製品知識や、セキュリティ運用のノウハウを学んでいきつつ、これまでのバック

仕事内容■仕事内容 古賀オール株式会社では、DX推進部にて情報システム担当者を募集しております。 社員が安心して業務を行えるIT環境の維持・改善を担っていただき、ヘルプデスク業務に加え、 ITインフラ、業務システム、セキュリティ、業務改善など幅広い領域に携わっていただきます。 部門責任者とともに情報システム部門を創り上げていくポジションであり、運用業務に留まらず、 自ら課題を発見し改善提案を行うことで、将来的にはプロジェクト推進や後輩育成なども担うリーダーとしての 活躍が期待されています。 【具体的には】 ・ 情報システム運用 ・ ヘルプデスク・PC・スマートフォン・周辺機器のセットアップ、キッティ

仕事内容＼上流への壁、どう超える？／ あなたを最速で上流エンジニアへと導く 当社独自の【スキルアップ環境】を大公開！ 仕事内容： ……… お客様に最適なシステムを選定し 導入、運用までを担うチームにて 業務を進めていただきます。 ……… 【案件例】 ・顧客の課題ヒアリングをもとにした要件定義・設計 ・セキュリティ製品やインフラサービスの選定・導入支援 ・プロジェクト進行管理（スケジュール調整・品質管理） ・導入後の運用・改善提案 ・新しいセキュリティサービスの企画 社内で一気通貫型で業務を行っていますので 様々な業務に携わることができるチャンスがあります！ ※(変更の範囲)上記業務を除く当社業

仕事内容仕事内容：＜27卒採用スタート！＞ ＜ホワイトハッカーを目指せるIT職＞ 「攻撃する側」ではなく、“守る側”へ。 ニュースで見るようなサイバー攻撃。 それを防いでいるのが、セキュリティエンジニアです。 いわば、ITの世界の“守りのプロ”。 ＼こんなイメージありませんか？／ ・ハッキングって難しそう ・専門知識がないと無理そう ・経験者しかできない仕事 実は、最初にやることはもっとシンプルです。 【最初の仕事はここから】 ・異常が出ていないか画面をチェック ・アラート内容を確認する ・決まった手順で報告する 特別なスキルがなくても、 “気づく・確認する”ことから始められます。

仕事内容大手医療グループのSOCにて、電子カルテや医療情報システムを対象としたセキュリティ運用をご担当いただきます。 本プロジェクトでは、患者情報や診療データなどの重要な医療情報を保護するため、24時間体制でセキュリティ監視・インシデント対応を行っています。個人情報保護法やHIPAAなどを考慮した運用体制のもと、高度なセキュリティ対策を実施しています。 参画後はSIEM監視やアラート分析からスタートし、経験を積みながらインシデント分析や脆弱性管理、CSIRT業務にも携わっていただきます。 【参画後すぐにお任せする業務】 ・SIEM監視 ・アラート分析 ・一次トリアージ ・ログ分析 ・レポート作

仕事内容【応募資格】 [必須] 【必須】 ■IPA中核人材育成プログラムの修了者 ■IPAの資格（応用情報技術者および高度試験、情報処理安全確保支援士など）または、公的なセキュリティ関連資格（ISC2 CISSP、ISACA CISAなど）の保有者 ■事業会社のIT部門、若しくはITベンダーで、インフラエンジニアとしての実務経験（企画・設計・構築・運用・管理等）があり、情報セキュリティ領域へ挑戦したい方 [歓迎] 【歓迎】 ■事業会社のIT部門、若しくはITベンダー、コンサルティング会社で、情報セキュリティ関連業務の実務経験者 【フィットする人物像】 ■モノづくりに携わりたい方 ■ステークホ

仕事内容# 本ポジションの概要 当社プロダクトの開発を行うソフトウェアエンジニアの方を募集します。 バグバウンティ・プラットフォーム「IssueHunt」をはじめ、プロダクトセキュリティを支援するプロダクト群の開発を担当いただきます。 チームやお客様と連携し、高速な機能開発・改善サイクルを通じ、お客様に対しより付加価値の高いサービス提供を目指します。 共同創業者CTOが技術面をリードしており、主にTypescript・Node.js・React・AWSを活用しながら完全内製型で開発を行っています。 # 業務内容 - 自社プロダクトの機能開発や、改善に関する企画や要件定義、開発、テスト、リリース -

仕事内容ULSグループ株式会社 【セキュリティエンジニア】IT×先端AI／課題発見と解決／ISMSの知見のある方へ／働き方◎ 【仕事内容】 【セキュリティエンジニア】IT×先端AI／課題発見と解決／ISMSの知見のある方へ／働き方◎ 【具体的な仕事内容】 ◇残業平均10hでワークライフバランス◎ ◇東証スタンダード上場！DXの推進を支援する企業！ ◇経常利益が前期比+50.1%増加し、14期連続で過去最高益を更新するなど、業績が順調に拡大し安定した業績を維持 ■業務概要 業界の先進企業のDXを支援する独立系ITコンサルティング企業である当社の当社及びグループ子会社3社のIT管理業務をお願いしま