東京都新宿区のセキュリティエンジニアの求人・転職・中途採用

仕事内容＜前職年収30万円以上アップ保証＞【セキュリティエンジニア】全国フルリモート／完全週休2日制（土日祝）／残業月10時間ほど セキュアエッジ株式会社 - 最先端の技術に挑戦し続けるテクノロジーカンパニー 仕事内容 これまでの経験を活かし、ASMサービス、セキュリティアドバイザリー、ログ解析、脆弱性診断など、専門性の高いセキュリティ領域に関われるポジションです。 お客様のシステムやサービスの構造、外部公開資産、運用状況を理解したうえで、セキュリティリスクを可視化し、改善に向けた提案・推進を行っていただきます。 アプリケーション開発、インフラ、クラウド、ネットワーク、ログ解析、セキュリティ設

仕事内容■業務内容 ■具体的な業務例 サーバーやネットワーク機器、アプリケーションなどのログから脅威を検出します。サイバー攻撃などのインシデント発生時には迅速に対応し、被害拡大を防止します。また、様々な脆弱性情報を活用して攻撃手法の傾向を把握し、ログ解析で異常や不正を検出します。 SIEMやIDS/IPSなどのセキュリティツールも駆使し、レポート作成による状況報告や、セキュリティポリシーの見直し・強化も行います。

仕事内容セキュリティエンジニア ■業務内容： 大手企業を中心としたクライアント先にて、セキュリティアーキテクトとして、要件定義～設計をお任せします。 クライアントのシステムにおけるセキュリティ要件の定義と、セキュリティアーキテクチャの設計を担当します。リスク評価を行い、最適なセキュリティ対策の提案を行うほか、システム全体のセキュリティ戦略を策定します。 ■開発環境： ツール：Archer、Tenable.io、Splunk、Fortinet、Palo Alto フレームワーク：ISO27001、NIST、CIS ■配属先情報： 基本チーム（3～10名）での配属となります。 人員構成：30代が中心

仕事内容【応募資格】 [必須] ・セキュリティ組織のマネジメント経験 責任者としての組織リードを期待します ・情報セキュリティ専任者としての実務経験 5年程度 主にガイドライン・規程等の策定に深く関与していた経験 ・システム監査やセキュリティ監査の受審経験 5年程度 受審に伴う関連業務の実施・改善、およびシステム構築等 ・セキュリティ関連実務者に対するマネジメント業務 5年程度 CSIRTもしくはSOC構築経験 ・コミュニケーション能力 部署を横断しての調整や折衝が多々発生します ・Pマーク審査・ISMS審査の実務経験 3年程度 責任者としての審査リード、PMS・IS

仕事内容当社は、ネットワーク・セキュリティに関するソリューション、自動化ソリューション、ログ分析ソリューション、ASP事業を展開する技術会社です。 「自動化・分析・AIで、手動のセキュリティ管理から解放する」というミッションのもと、エンタープライズ企業の複雑なインフラ／セキュリティ運用課題に向き合っています。 大手金融機関や大手セキュリティSI企業からも信頼をいただき、Splunkをはじめとしたログ分析基盤、クラウドセキュリティ、構成管理・自動化などの領域で取引実績を積み重ねています。 現在は事業拡大フェーズにあり、技術センターの構想や海外展開も見据えながら、次世代を担うセキュリティエンジニアの採

仕事内容■業務内容 車載ネットワーク（CAN、Ethernetなど）やECU（電子制御ユニット）の脆弱性評価・ペネトレーションテストを実施し、リスクを特定・対策を提案します。 また、セキュアな設計・開発を実現するためのガイドライン策定や、ISO/SAE 21434に準拠したサイバーセキュリティ対策の実装やSOCと連携し、車両のインシデント監視・解析業務も担当します。 今までのご経験を活かして、対応業務についてはキャリア面談をしながら進めていきます。

仕事内容■業務内容■ 入社直後はご自身のスキルに応じて、以下のいずれかの業務からスタートし、段階的に上流工程へステップアップしていただきます。 【Step 1：基礎固め・キャッチアップ】 ・セキュリティ監視センター（SOC）でのログ監視・分析（SIEM製品の利用） ・セキュリティ製品（ウイルス対策ソフト、EDR、UTM等）の運用管理・パターンファイル更新 ・アラート検知時の一次調査・チケット起票・報告 【Step 2：構築・実装（実務経験を積んだ後）】 ・セキュリティ製品（EDR, WAF, IPS/IDS）の導入・ポリシー設定・チューニング ・脆弱性診断ツール（Nessus等）を用いた定期診断お

仕事内容【仕事内容】 (1) 各商材のセキュリティチェックシートへの1次回答対応 - 各商材システムのサービスレベルの確認、ナレッジの蓄積 - 2次回答対応者（開発、インフラ部門等）へのエスカレーション対応、調整 - 自社オリジナルセキュリティチェックシートの作成、現場部門への展開、改訂 普及啓蒙活動 ※ これらをマネジメントシステムとしてPDCA化して運用 - 顧客による当社への実地監査への対応に向けた仕組み作り (2) 委託先管理体制の運用・推進 - 利用状況等の実態調査、運用ルールの把握、ポリシーの策定、適用、監査 （含ポリシーに沿った利用状況の確認等）、監査報告等 (3) BCP（事業継続

仕事内容■業務内容： ホワイトハッカーとして、お客様の製品やシステムの開発前のリスクアセスメント、開発後のセキュリティ脆弱性診断やセキュリティ強度の十分性を検証するペネトレーションテスト等の業務を実施して頂きます。発見されたセキュリティ上の課題に対して、お客様のビジネスにおける影響度（リスク）を評価した上で、適切な改善方法の示唆します。 ＜主な内容＞ ●リスクアセスメント ●セキュリティ脆弱性診断／ペネトレーションテスト ●解決策の提案ほか

仕事内容①担当してもらいたい業務やその範囲 など 当社は中小企業を中心として、年間約25万社を超えるお客様と共に成長できるビジネス、サービス、付加価値の提供をその時代に合わせて作り出しながら成長を続けています。 ここ数年の間で、お客様を取り巻く環境は大きく変化を遂げました。これまでオンプレミス中心で構成されてきた社内システムがクラウド環境に移行されたこと や クラウドサービスの積極的利用、加えて、新型コロナウィルスの影響により働き方改革が急激に促進され、リモートワークが主流になったこと等が例として挙げられます。 その結果、これまでお客様のオフィス内で守られていた機器は、個々でインターネットに接続するよ

仕事内容【職務内容】 《募集部門について》 セキュリティ＆ネットワーク事業部は、法人・金融・公共のビッグクライアントに対してセキュリティサービスを提供する組織です。 社会的影響度の高い顧客のシステムに対して、リスクの分析やセキュリティ対策立案から、各種セキュリティソリューションの導入、攻撃の検知・分析といったセキュリティエンジニアリングまで、あらゆるセキュリティ課題に対応しています。? 《チームの体制》 所属員は約80名、事業部の1/3程度が中途採用メンバーで構成されています。? 入社後の評価や昇進において、新卒・中途の区別はなく、実力や貢献に応じて評価される文化を大切にしています。 《チームのミ

仕事内容【仕事内容】 1.手動メインの脆弱性診断業務 診断ツールでの診断後、手動によるぺネトレーションテストを実施いたします。 専門集団として尖った技術を有し、手動診断技術力のトップ企業として提供している高精度な脆弱性診断が差別化ポイントです。 ・SQLインジェクション ・OSコマンド・インジェクション ・ディレクトリ・トラバーサル ・セッション管理の不備 ・クロスサイト・スクリプティング ・CSRF（クロスサイト・リクエスト・フォージェリ） ・HTTPヘッダ・インジェクション ・メールヘッダ・インジェクション ・アクセス制御や認可制御の欠落 ・オープンリダイレクト ・その他サイト特有の脆弱性 ※使用

仕事内容サイバーセキュリティ製品に関する問い合わせ対応や導入支援、販売代理店やエンドユーザーでのセキュリティインシデント発生時の対応や製品説明の営業同行をお任せします。 【具体的には…】 ■新製品・技術検証 日本市場に展開する前の新製品・新バージョンの検証をいち早く行い、技術情報をダイレクトにキャッチアップ。 ■技術勉強会の開催 代理店や製品を使用するエンドユーザー向けに技術勉強会を開催。（オンライン中心） 日程調整から実施までメーカーと共同で進めます。 ■サポート対応 販売代理店からの設定やセキュリティに関する問い合わせに対応。 内容によっては、メーカーの国内法人や海外の本社へ確認します。 ※翻訳

仕事内容＜人気職種！ホワイトハッカーのお仕事＞ ＜手に職をつけて働く！収入UPが目指せるIT業界＞ ＜未経験OK！研修とOJTで基礎から学べる＞ ＜若手活躍中！キャリアパスも開ける＞ ツールを使用したセキュリティ脆弱性診断業務をお願いします。 【職務詳細】 ＊プロジェクト例＊ メガバンク、ネット銀行、インターネットショッピングサイトなど、日常皆さんが利用するWebシステムのセキュリティ脆弱性を見つける業務 です。 診断業務の経験を重ねセキュリティ専門の資格を取得することで、 セキュリティコンサルや情報処理安全確保支援士（国家資格）へのキャリアパスが開けます。 この分野のエンジニアは、海外では

勤務時間実働8時間 ※平均残業時間「月10時間」（直近実績）

仕事内容＜人材紹介案件＞【＊未経験歓迎＊セキュリティエンジニア（脆弱性診断）～教育体制充実◎残業20h・社宅有】■業務内容：疑似攻撃を用いた脆弱性チェックを行っていただきます。システムやネットワーク、アプリケーションに対して擬似的な攻撃をネットワークから送信し、そのレスポンスや挙動をもって脆弱性の有無をチェックし、環境の堅牢性を評価します。※使用言語：PHP、SQL等 担当製品: セキュリティエンジニア（脆弱性診断） 職種: [ IT系（開発） ] 関連業務 ツール: MS-Office 必要スキル: 【こんなスキルや経験のある方を歓迎します！】・IT業界での何らかのご経験・セキュリティに関し

仕事内容■メインキャッチ リモート可｜NW・セキュリティエンジニア ■仕事内容 ＜会社概要＞ ミガロホールディングスの一員としてIT部門をけん引しています。 システムコンサルティングやシステム開発、DX支援、クラウドインテグレーションを通じて、企業のIT課題を解決するIT企業です。 大手企業を中心に幅広い業界のプロジェクトを手がけています。 単にシステムをつくるのではなく、顧客の事業課題を捉え、企画・提案から設計、開発、運用まで一貫して支援することが特徴です。 今後は受託開発やDX、AI、クラウド領域をさらに強化し、顧客のビジネス変革を支えるパートナーとして成長を目指しています。 ＜募集背景＞

仕事内容■セキュリティ強化に向けた仕組みつくり、組織構築の業務を実施 ・セキュリティマネジメントに関する監査の実施 ・情報セキュリティ監査 ・サイバーセキュリティ対策支援 ・不正利用対策支援 ・内部・外部監査対応 ・ISMS認証取得

仕事内容■業務内容： 業種を問わずお客様が開発する製品やシステムのセキュリティ品質向上のため、上流工程からのコンサルティングサービスを担当して頂きます。また、クライアントとの折衝の中で見えて来る潜在的なニーズを把握し、適切なソリューションを提案して頂きます。 ＜主な業務内容＞ ●セキュア開発プロセスアセスメント ●セキュア開発プロセス構築支援 ●セキュリティリスクアセスメント ●PSIRT構築支援

仕事内容【業務内容】 当社の情報セキュリティに関して技術面全般もしくは管理面全般を担って頂きます。 【具体的には】 (1)技術主幹 平時には情報セキュリティに関する様々な施策を推進するとともに、情報セキュリティインシデント発⽣時には技術面から解決にあたって頂きます。 ・セキュリティインシデントの解決(CSIRT/PSIRT) ・セキュリティに関する情報や脆弱性情報を収集 (外部組織との情報交換等含む)・ニュースレターの作成 ・社内システムにおける脆弱性の調査やセキュリティの改善 ・セキュリティに関する他部署の支援 (システムの新規導入時の支援等) (2)マネジメント SIRTエンジニアti円滑に活動で

仕事内容■業務内容： 業種を問わずお客様が開発する製品やシステムのセキュリティ品質向上のため、上流工程からのコンサルティングサービスを担当して頂きます。また、クライアントとの折衝の中で見えて来る潜在的なニーズを把握し、適切なソリューションを提案して頂きます。 ＜主な業務内容＞ ・セキュア開発プロセスアセスメント ・セキュア開発プロセス構築支援 ・セキュリティリスクアセスメント ・PSIRT構築支援 ■サイバーセキュリティ事業部の特徴・魅力について： 〇社会インフラの根幹を守る、極めてニーズの高い領域 ・欧州サイバーレジリエンス法（Cyber Resilience Act、以下CRA）をはじめとする新