東京都のセキュリティエンジニア 正社員の求人・転職・中途採用

仕事内容社内サイバーセキュリティ対策の企画、CSIRT（インシデントレスポンス、フォレンジック、など）、サイバーセキュリティに関する当社グループの統括（規制対応、ガバナンス）をご担当いただきます。 社内外の様々な脅威・規制の動向変化を捉え、適切な対応を推進頂くことを期待しています。 ■仕事のやりがい SMBC及びグループ全体のセキュリティ施策の立案・検討の中心人物として活躍することができます。 ◆キャリアパス セキュリティエンジニアとしてのキャリアパスを軸に、ITプロフェッショナル認定制度により「エキスパート」として活躍するパス、管理職登用などのパスがあります。 ◆育成制度 カフェテリアポイン

仕事内容【応募資格】 [必須] 以下の経験・スキルを有し、技術的な専門性を活かしながら、関係部署と協働してサイバーセキュリティ施策を主体的に推進できる方 ・サイバーセキュリティ領域における専門的な知識を有し、セキュリティ対策の企画・設計・導入・運用改善等に携わった実務経験 ・アプリケーション、ネットワーク、サーバ、クラウド等のシステム技術に関する知識を有し、技術的な観点からセキュリティリスクを評価し、適切な対策を立案できるスキル ・セキュリティ上の課題を分析し、リスクや業務影響を踏まえた改善施策の企画立案、プロジェクト推進をリードした経験 【職種名】 【セキュリティエンジニア】 【仕事内容】 ＜業務

仕事内容【応募資格】 [必須] ・CSIRTまたはSOC分野における5年以上の実務経験 ・SASE、EDR、認証基盤、ネットワーク機器等のログ分析経験 ・AWSやGCPなどクラウド基盤の構築・運用経験 ・クラウドサービスの導入・運用経験 【職種名】 【セキュリティエンジニア】 【仕事内容】 ・情報セキュリティインシデント対応 ・情報システムへの攻撃手法の分析 ・情報セキュリティインシデント対応の訓練企画と実施 ・再発防止策の検討と実施、情報セキュリティインシデント対応プロセスの改善 ・セキュリティログの検出および分析 ・SIEMのPoCおよび導入検討 【事業内容・会社の特長】 Webサービス企画・開発

仕事内容【応募資格】 [必須] ▼下記のうち、どれかひとつ以上のネットワークシステムおよびプロトコル知識 ・プロトコル：TCP、UDP、ARP、CAN系、Bluetooth系、USB系、LTE/5G系 ・開発経験：Python、C#、C、VB、C、Java、OSスクリプト(Linux系、Windows系)な どの開発言語のソフトウェア開発経験3年以上（ソフトウェア規模として1万行以上） 【職種名】 【セキュリティエンジニア】 【仕事内容】 ・セキュリティ検証サービスのテクニカルサポート （製品ウェブサイト：httpswww.ubiquitous-ai.com/products/iot-security

仕事内容【応募資格】 [必須] ・ネットワークまたはサーバ構築の実務経験2年以上（またはセキュリティエンジニアの実務経験がある方） ・Pythonでの開発経験（実務/趣味を問わず） 【職種名】 【セキュリティエンジニア】 【仕事内容】 ■業務内容 入社者には脆弱性診断やペネトレーションテストの案件を通して、サイバーセキュリティに求められる技術や知識を身に付けていただきます。 また、それらの課題（時間がかかる、個々の判断が難しい、内容が不十分である、等）を発見し、新ツールの検証・導入もしくは独自の開発によって課題を解消していきます。これらの業務効率化は診断案件と並行して推進します。 ■担当案件の全体像

仕事内容【応募資格】 [必須] ・開発業務経験2年以上 【職種名】 【セキュリティエンジニア】 【仕事内容】 ◎詳細 当社のサービスは個人情報など大切な情報を扱うため、セキュリティ対策は最重要課題です。 当ポジションはサービス全体のセキュリティテストとクオリティアシュアランスをお任せします。 セキュリティテストやシステムアセスメントを通じて、プロダクト自体の品質を改善するとともに、開発チームと一緒により安全で高品質なサービスを開発・提供するための仕組みづくりにも関わっていただきます。 ・セキュリティ診断ツールを使った定期的な自動チェック ・ペネトレーションテストの計画・実施・レポーティング ・システ

仕事内容【応募資格】 [必須] ・セキュリティ組織のマネジメント経験 責任者としての組織リードを期待します ・情報セキュリティ専任者としての実務経験 5年程度 主にガイドライン・規程等の策定に深く関与していた経験 ・システム監査やセキュリティ監査の受審経験 5年程度 受審に伴う関連業務の実施・改善、およびシステム構築等 ・セキュリティ関連実務者に対するマネジメント業務 5年程度 CSIRTもしくはSOC構築経験 ・コミュニケーション能力 部署を横断しての調整や折衝が多々発生します ・Pマーク審査・ISMS審査の実務経験 3年程度 責任者としての審査リード、PMS・ISMS改善の主導を期待し

仕事内容【応募資格】 [必須] ■以下のうち、いずれかのスキル1つ以上 ・セキュリティアナリスト経験（1年以上） ・セキュリティコンサル経験（1年以上） ・ネットワーク/クラウド/インフラに関する、いずれかの設計・構築経験、及びPL経験（2年以上） 【職種名】 【セキュリティエンジニア】 【仕事内容】 ＜業務詳細＞ お客様のビジネスを理解した上で、セキュリティ対策の提案、構築、運用を行います。 ＜具体的な仕事内容＞ ■企画・セキュリティコンサル業務 ・お客様の資産へのサイバー攻撃やウイルス感染を未然に防ぐための対策/コンサルティングを提案 ・内部/外部のIT攻撃から守るためのセキュリティを

仕事内容【応募資格】 [必須] 以下いずれかの知識・知見を有している方 ・最新のセキュリティ動向に関する知識を有し、顧客システムに於けるセキュリティリスクの特定ができる方 ・ネットワーク、サーバなどの情報システム基盤について知識・経験を有している方 ・クラウドサービス（パブリッククラウド）におけるセキュリティに関する知識を有している方 【職種名】 【セキュリティエンジニア】 【仕事内容】 【職務概要】 国内大規模ユーザの基盤システムにおいて、セキュリティを強化するためのコンサルテーション、インテグレーションを推進するプロジェクトや、ネットワーク基盤のプロジェクトを担当していただくことを想定しています。

仕事内容【応募資格】 [必須] ＜経験＞ ・ITエンジニアの実務経験があり、セキュリティエンジニアを志望する方 【職種名】 【セキュリティエンジニア】 【仕事内容】 ＜具体的な仕事内容＞ ・情報管理体制の強化 ・情報セキュリティルールの策定、見直し ・情報セキュリティルールの周知、教育および、遵守する仕組みづくり ・ログ分析ツール（SIEM等）利用による運用監視／分析業務 ・セキュリティトレンドの把握と脅威への対策推進 ・サーバ／インフラ運用モニタリング ・Pマーク、ISMS（ISO27001、ISO2017）認証更新対応 【事業内容・会社の特長】 マーケティングソリューション事業 ・顧客体験フィード

仕事内容【応募資格】 [必須] ※募集ポジションにより変動 ◆募集ポジション(1) ＜期待役割＞リーダー相当（チームメンバー） ＜スキル/経験＞ ・情報セキュリティに関する業務経験１年以上 → セキュリティ対策（EDR、SIEMなど）について一定の知識を有しており、共通言語でコミュニケーションが取れる ・リスク分析に基づいた要件の整理、対策の企画立案に関連する業務に携わったご経験（補佐も可）がある方 ・プロジェクトなどチームでの業務経験のある方 ◆募集ポジション(2) ＜期待役割＞マネジャー相当（２～３名のチームリーダー） ＜スキル/経験＞ ・情報セキュリティに関する業務経験２年以上 → セキ

仕事内容■ミッション 優先度の高いセキュリティ・プライバシー課題について、責任・判断・実装を接続し、再現可能な仕組みとして定着させることがミッションです 制度と実態の差分、限られたリソース、部門ごとに異なる優先順位を整理し、経営、法務、コーポレートIT、Product Security、事業部門等と合意を形成します。合意した方針をRACI、判断基準、業務プロセス、指標へ落とし込み、実装責任者と定着まで進めます ■想定する役割 一つ以上の領域における高度な専門性を基盤に、優先度の高い全社横断テーマを1〜2件リードする上級Individual Contributorです 本ポジションは、部門全体の人員・

仕事内容【応募資格】 [必須] ■必要とされる技術スキル・経験 ・ネットワーク機器、サーバ機器、セキュリティ機器などの設計・構築・運用経験 ・Windows/Linux 基礎知識 ・IPネットワークの基礎的な技術知識 ・システム開発・企画経験 【職種名】 【セキュリティエンジニア】 【仕事内容】 ■業務内容 IIJの提供するセキュリティサービスのシステム設計・機能開発やサービスの運営を担当 いただきます。 ・セキュリティサービスの企画とサービスの運営 ・ファイアウォール、IPS/IDS、WAF、DDoS対策、SASE、Webゲートウェイ、 エンドポイントセキュリティ、リモートアクセスなどの製品検証・

仕事内容【応募資格】 [必須] ■3年以上のセキュリティ関連業務経験（ユーザ企業、システム会社での開発・運用など） ■情報処理安全確保支援士取得者もしくは1年をめどに取得予定の方 ■MSOffice（Word、Excel、PowerPoint）によるドキュメンテーション力 【職種名】 【セキュリティエンジニア】 【仕事内容】 【主な業務内容】 ■セキュリティエンジニア ・ゼロトラスト、セキュリティbyデザインの考え方に基づく金融・決済システムの要件定義・セキュリティ設計 ・SOC、CSIRT業務におけるSIEM(Splunk、Exabeam 等)、SOAR、EDR、DevSecOpsツールを活用したセ

仕事内容■仕事内容 専門性を活かした業務（当社のCSIRT、プライベートSOC、脆弱性診断、インテリジェンス）に参画いただき、将来的にSMBCグループ全体のセキュリティ強化に向けて企画推進いただきます。 インテリジェンス、インシデント対応、フォレンジック、脆弱性診断などSOC業務やセキュリティ業務に係る専門性を発揮できる方からの応募をお待ちしております。

仕事内容【応募資格】 [必須] 下記いずれかのご経験を有していること ・Pythonなどを使ってログ解析 ・AWS/Azure等、クラウドサービスのログ解析 ・SIEM運用 ・インシデントハンドリングのご経験 ・セキュリティを含めた運用のご経験 ・SOCのご経験 ・セキュリティ対策ソリューションの導入あるいは、運用のご経験 （CATO、NetScope、Azure Sentinel 等） ・AWS/AzureのCLI操作のご経験 【職種名】 セキュリティエンジニア 【仕事内容】 【ミッション】お客様が効率的にサイバーセキュリティリスクを受容できるよう、これまで培った サイバーセキュリティ対策の経験を踏

仕事内容【応募資格】 [必須] ・ネットワーク/サーバー/グループウェアいずれかにおける 要件定義・設計・構築、保守・運用、障害対応、改善対応の経験 ・エンドポイント/ネットワーク/グループウェアのセキュリティ関連機能における導入または運用経験 ■サブリーダクラス ・チームメンバーに対してリーダーシップを発揮し、設計や実装、トラブルシ ューティングなど、様々な局面で周囲をリードできる。 ・特定分野だけでなく、その周辺分野でも知識を活用して品質向上に寄与できる。 ・社外を含むステークホルダーと積極的かつ柔軟にコミュニケーションできる。 ■メンバクラス ・リーダーからの詳細な指示が無くて

仕事内容【応募資格】 [必須] 【必須】 ・アプリケーション開発、ネットワーク、 OS (Windows もしくは macOS) 、クラウドサービスのすべてに関する基礎知識と、いずれかひとつ以上における主体的な業務経験および専門性 ・セキュリティ分野に関する活動を行ってきた方（業務内外問わず） 【尚可】 ・事業会社内の開発領域における業務経験（3年～5年以上） ・事業会社内のセキュリティ領域における以下に掲げるような業務経験 └DevSecOps（静的コードスキャン、CI／CDパイプラインへの組込み） └DFIR・バイナリ／ログ解析の業務経験 └監査ログ調査やユーザー行動分析、それらに伴うアラーテ

仕事内容【募集背景】 企業のDXやクラウド活用が進むなか、システムの安全性を継続的に確認し、セキュリティ対策を日々の開発・運用に組み込むことの重要性が高まっています。開発やサービスの更新が速くなるほど、診断で見つかったリスクを実際の改善につなげる仕組みが求められています。 私たちが提供するセキュリティ診断SaaS『Securify』は、有償契約300社以上の導入実績を持ち、「ITトレンド上半期ランキング2025」のセキュリティ診断サービス部門で第1位、「BOXIL SaaS AWARD 2025」のセキュリティ診断サービス部門で第1位を獲得しています。Webアプリケーションの脆弱性診断に加え、ASM

仕事内容【応募資格】 [必須] セキュリティエンジニア又はセキュリティコンサルタントとして下記いずれかの経験を有すること ・脆弱性診断やペネトレーションテスト、SOCなど何かしらのセキュリティ業務経験 ・サーバOS、ネットワーク、アプリケーション、各種情報セキュリティ系資格をお持ちの方 ・ユーザー会社の情報セキュリティ企画・推進のリーダー、マネジャー ・コンサルタント/SI事業者の情報セキュリティコンサルタント/セキュリティエンジニア、ITインフラプロジェクトマネジャー/インフラエンジニア としてのご経験 【職種名】 【セキュリティエンジニア】 【仕事内容】 ローソングループの情報システムに関するサイ