プロダクトのセキュリティサポートをお任せするエキスパートセキュリティエンジニアを募集/副業・リモートOK/裁量労働制 仕事内容: 本ポジションでは、セキュリティの強化に向けて以下の業務を担当していただきます。 社内へのセキュリティコンサルティング 社内の開発エンジニアに対してセキュリティの観点から技術的なアドバイスやレビューを行います。 セキュリティに関するベストプラクティスを提案し、技術的なサポートを提供します。 脆弱性診断およびペネトレーションテスト ビザスクのプロダクトに対して脆弱性診断及びペネトレーションテストを実施し、セキュリティホールや脆弱性を発見した際は、その対策を検討・実行します。 脆弱性情報の収集と検証・啓蒙 脆弱性情報を収集し、検証を行います。新たな脆弱性に関する情報を社内で共有し、セキュリティ意識を高めるための社内での啓蒙活動を推進します。 クラウド環境のセキュリティガードレールの実装と維持 クラウド環境「GCP Azure」におけるセキュリティガードレールの実装と、その後の維持を担当します。クラウドセキュリティのベストプラクティスを適用し、セキュリティの高い運用を行います。 CIS Controlsに沿った施策の実行 CIS Controlsに基づいて、組織のセキュリティ施策を実行します。セキュリティの強化に向けた具体的なアクションプランを策定し、実施します。 セキュリティインシデントの対策・発生時の対応 セキュリティインシデントが発生した際の対策を実施し、迅速かつ効果的な対応を行います。インシデント後の分析と対応策の改善も検討します。 またスキルやご経験に応じて、CISO候補として以下の役割もご提示する可能性がございます。 セキュリティチーム「CSIRT」の構築とチームマネジメント 海外子会社を含む全社の情報セキュリティ/戦略の立案・実行 海外子会社を含む全社のプロダクトセキュリティのロードマップ策定・戦略企画・実行 JSOXなどを通したガバナンス整理 応募資格 以下の両方のスキルや経験を持ち合わせていること。 セキュリティ関連業務の業務経験 ソフトウェアエンジニアとしての業務経験 歓迎要件 情報処理安全確保支援士または準ずる資格/知識を保有していること バグハンティングまたはCVE取得の経験 業務上での英語コミュニケーションの経験 サイバーセキュリティや個人情報保護に関する国内法令や海外法令に対する理解、データ保護・統制に関する実務経験 求める人物像 ビザスクのVision、Mission、Valueに共感していただける方 手段にこだわらず、ビジネスの成長を一番に考えられる方 新しいコーポレートITへの強い好奇心と適応能力がある方 絶えず自己変革を続けられる方 自己完結せずに周りを巻き込みながら課題解決できる方 他者に対して素直にリスペクトができる方 募集背景: 海外子会社の買収後の組織拡大に伴い、複数拠点間のIT統合を進めています。 言語もタイムゾーンも異なる複数拠点のコラボレーションを加速させるため、グループ全体のITガバナンスの必要性も高まっています。 そのため環境変化に柔軟に対応可能な社内IT環境の構築運用を推進し、情報セキュリティ体制を強化するための追加人員を募集します。
-
Osaka 株式会社ビザスクプロダクトのセキュリティサポートをお任せするエキスパートセキュリティエンジニアを募集/副業・リモートOK/裁量労働制 仕事内容: 本ポジションでは、セキュリティの強化に向けて以下の業務を担当していただきます。 社内へのセキュリティコンサルティング 社内の開発エンジニアに対してセキュリティの観点から技術的なアドバイスやレビューを行います。 セキュリティに関するベストプラクティスを提案し、技術的なサポートを提供します。 脆弱性診断およびペネトレーションテスト ビザスクのプロダクトに対して脆弱性診断及びペネトレーションテストを実施し、セキュリティホールや脆弱性 ...
-
Osaka 株式会社COMPASS「セキュリティエンジニア」新チームにて当社セキュリティルールの策定~施策実施まで体制構築をリードしていただける人材を大募集 仕事内容: 私たちCOMPASSは、AIが子どもたち一人ひとりの習熟度に合わせて最適な問題を出題する 学習eポータル+AI型教材「キュビナ」 を開発、全国170以上の自治体、2,300以上の公立・私立の小中学校で計100万以上の子どもたちの学びを支援しています。 文部科学省が推進するGIGAスクール構想やコロナ禍によるICT教材の需要の伸び受けて、弊社の事業は急成長を続けています。また、事業成長に伴って、生徒・先生向けのサービスだけ ...
-
Higashiosaka 株式会社アンドパッド「セキュリティエンジニア」注目ベンチャーで急拡大プロダクトの要として活躍しませんか? 仕事内容: 「仕事の概要」 建築・建設業界全体の効率化を実現していくためには、セキュリティの堅牢なシステムを作ることが必要です。 アンドパッドとして製品のセキュリティを強化していき、 全ての建築業界のお客様が安心安全に使えるプロダクトを目指していきます。 建築現場のDX化に取り組む「ANDPAD」の強固なセキュリティ基盤の構築を行って頂きます。 脆弱性情報の収集、分析及び対策の推進 プロダクトへの第三者脆弱性診断の実行とその対応 セキュリティインシデントの迅速な検知と対 ...
-
Higashiosaka クリアル株式会社「社内情報セキュリティ担当」業界N1の不動産投資クラウドファンディングサービスを展開する当社でコーポレートエンジニアとして活躍しませんか?「上場企業/フレックスの働き方」 仕事内容: 「業務内容」 セキュリティ対策の設計、実施、管理 ITリスク管理 ITインフラのセキュリティ強化 社内ユーザーの技術サポート インシデント発生に対する対応「IT-BCP、CSIRT」 · ネットワークエンジニアとしての実務経験 セキュリティエンジニアとしての実務経験 問題解決能力とコミュニケーションスキル · インシデントレスポンス「CSIRT」の実務経験 SASEの要件定 ...
-
Osaka 株式会社Colorkrew「Azure、AWS」セキュリティエンジニア、セキュリティアナリスト 仕事内容: 「職務内容」 セキュリティ製品「WAFやIDPS、EDR等」の導入からその運用までを実施いただきます。 具体的な業務 要件定義「PM的な対応含む」 監視運用設計 セキュリティ監視システムの導入 アラート対応「24/365のオンコールシフト含む」 「仕事の魅力」 様々なサイバー攻撃に対する対応のナレッジが溜まり、スキルアップできる 顧客システムを防御するようなホワイトハッカーのような感覚が味わえる 顧客に合わせたセキュリティ運用の効率化ができる 「会社の魅力」 チャットや社内 ...
-
Higashiosaka ココネ株式会社2,200万人のお客様に愛されるスマホアプリのセキュリティエンジニア 仕事内容: [雇い入れ直後]オフィス内からサービスまでセキュリティ分野で幅広くご担当いただきますセキュリティや脆弱性に関するの情報収集及び発信、対応現行システムでの監視、インシデント対応状況の変化に対応した対策の提案システム設計段階でのセキュリティ強化に関する提案運用開始前、開始後のペネトレーションテストの実施[変更の範囲] 会社が指定する業務 「必須」 セキュリティについての基礎知識 セキュリティについての情報収集 資料の作成と情報発信 ネットワークに関連する知識 OSに関する知識 ...
-
Osaka ファインディ株式会社IPO準備中スタートアップでセキュリティマネジメント体制を強化するセキュリティエンジニア募集 仕事内容: 求人概要 「業務内容」 1プロダクトのセキュリティ強化推進 セキュリティに関する対策の推進と改善 プロダクト等のセキュリティ要件の検討支援 脆弱性診断の計画・実施および対策推進 2セキュリティ監視、脅威情報の収集分析 セキュリティ監視・分析 脆弱性情報の収集、分析および社内での対策活動 「必須スキル」 以下のいずれかにおける3年以上の実務経験ーWebアプリケーションの一般的な脆弱性の理解ーセキュリティ対策の企画/実装/運用ー脆弱性診断ーセキュリティ面 ...
-
Osaka GMOサイバーセキュリティ byイエラエ株式会社「フルリモート/セキュリティエンジニア」各種クラウドの見識を広げたい方歓迎|知識を応用してクラウドにおけるセキュリティ課題を解決 仕事内容: 当社について GMOサイバーセキュリティ byイエラエ株式会社は、セキュリティ診断やSOC「セキュリティオペレーションセンター」、ネットde診断をはじめとしたサービス提供を通じ、安心安全なインターネットを実現するサイバーセキュリティ企業です。 経産省主催のCTFチャレンジジャパンや、世界最大のハッキングイベントであるDEFCON CTF「 」にて好成績を残したホワイトハッカーチームのメンバーが中心となり創業しており ...
-
Osaka 株式会社COMPASS「セキュリティエンジニア「プロダクト開発」」公教育事業プロダクトのセキュリティ品質向上に向けて、設計から実行までの一連をお任せできるエンジニアを大募集 仕事内容: 私たちCOMPASSは、AIが子どもたち一人ひとりの習熟度に合わせて最適な問題を出題する 学習eポータル+AI型教材「キュビナ」 を開発、全国170以上の自治体、2,300以上の公立・私立の小中学校で計100万以上の子どもたちの学びを支援しています。 文部科学省が推進するGIGAスクール構想やコロナ禍によるICT教材の需要の伸び受けて、弊社の事業は急成長を続けています。また、事業成長に伴って、 ...
-
Osaka サスメド株式会社「セキュリティエンジニア募集リモートワーク・フレックス|医療×IT|セキュリティの専門家として、各プロダクトのセキュリティ向上施策から情報システム業務までお任せします 仕事内容: 「業務内容」 情報セキュリティ・情報システムに関わる、以下の業務に携わっていただきます。 全社的なセキュリティ戦略の策定・実行 情報セキュリティポリシー、基準、ガイドラインの策定・運用 リスクアセスメント、脆弱性診断、ペネトレーションテストの実施 セキュリティ教育、啓蒙活動の推進 技術的なセキュリティ対策 セキュリティ監視体制の構築・運用 インシデント発生時の調査、対応 プロダ ...
-
Osaka GMOサイバーセキュリティ byイエラエ株式会社「ペネトレーションテスト」セキュリティ問題を見つけ出すペンテスター募集 仕事内容: 当社について GMOサイバーセキュリティ byイエラエ株式会社は、セキュリティ診断やSOC「セキュリティオペレーションセンター」、ネットde診断をはじめとしたサービス提供を通じ、安心安全なインターネットを実現するサイバーセキュリティ企業です。 経産省主催のCTFチャレンジジャパンや、世界最大のハッキングイベントであるDEFCON CTF「 」にて好成績を残したホワイトハッカーチームのメンバーが中心となり創業しており、高い技術力を強みとした、高品質のサイバーセキュリティサー ...
-
Osaka 株式会社カオナビ「情報セキュリティ担当」国内シェアトップクラスを誇るクラウド型タレントマネジメントシステム 仕事内容: 情報セキュリティマネジメントシステムの運用・継続的改善 情報セキュリティ関連法令の改正に伴う社内規程類の改廃定 各種セキュリティ認証「ISMS、ISMAP、Pマーク」の維持、監査への対応 情報セキュリティリスクアセスメントとそれに伴う体制・プロセスの改善 セキュリティリスクの監視「脅威情報の収集・分析・対策検討」 セキュリティインシデント対応 社内におけるセキュリティ教育啓蒙・相談・問合せ対応 お客様からのセキュリティチェックへの回答、ホワイトペーパー ...
-
Osaka 株式会社出前館全社の情報セキュリティマネジメントに携われる情報セキュリティ担当を募集 仕事内容: 「デリバリーの日常化」を目指し、アクティブユーザー数約800万人、N1デリバリーサービス企業へと成長した『出前館』を運営する株式会社出前館の情報セキュリティ業務を担当いただきます。 · 全社の情報セキュリティマネジメントに関わる社内体制・業務プロセスの整備 出前館事業における不正利用のモニタリング、データ分析、対策検討・実装 社内からの業務やシステムに関わる情報セキュリティ相談への対応、FAQプラットフォームの構築・運用 従業員へのセキュリティ教育・啓蒙の企画、セキュリテ ...
-
Osaka 株式会社サイバーセキュリティクラウドセキュリティアナリストを目指せる脆弱性情報収集・管理ツールのセキュリティエンジニア「SIDfm」「リモート可」 仕事内容: 担当プロダクト 国内トップシェア の脆弱性情報収集・管理ツール「SIDfm」 「SIDfm」は、脆弱性対応の運用を効率化するツールです。 OS・アプリケーション・ネットワーク製品の脆弱性情報を世界中から収集・蓄積。お客様に必要な情報だけを特定し専門家がパッチ情報や回避方法などを日本語で解説した対策情報を提供、脆弱性の対処進捗の記録・管理まで行うサービスです。 脆弱性情報は年々増加の一方であり、加えてSIDfmで対応する製品を増やして ...
-
Osaka 楽天グループ 株式会社 エンジニア採用楽天カードサービスでセキュリティガバナンスポリシー策定担当「福岡支社」を募集しております 仕事内容: 楽天・事業について クレジットカードをはじめ、電子マネーやWeb・アプリを用いた決済システムは、もはや私たちの生活から切り離せない存在です。楽天カードは、2,000万名超えの会員数、クレジットカードショッピング取扱高4年連続国内N1「自社発行ベース」を実現し、また12年連続顧客満足度N1を獲得するなど、業界トップクラスとなった今もスピードをゆるめることなくトリプル3「クレジットカード発行枚数3000万枚、ショッピング取扱高30兆円、カード業界のシェア30 ...
-
Osaka カイロスマーケティング株式会社「開発エンジニア募集」お客さまのマーケティング・営業活動を支える自社SaaS製品の開発エンジニア 仕事内容: 当社はIT/SaaS分野「クラウドサービス」で、マーケティングオートメーション「Kairos3」を提供する、創業12年・従業員60名程度のスタートアップ企業です。 わたしたちは、「マーケティングをもっと身近に」することをミッションとして、中小企業を含む国内420万すべての企業が、もっとマーケティングを気軽にできるようなサービスの提供を目指しています。 その取り組みの1つが、クラウドサービスである、マーケティングオートメーション「Kairos3」の ...
-
Osaka セーフィー株式会社「セキュリティスペシャリスト「メンバー」」リアルタイムな動画データの安全性を高める包括的なセキュリティの仕組みづくりをお任せ 仕事内容: · セキュリティのプロフェッショナルとして、CTO直下でコーポレートインフラ、プロダクトのセキュリティレベル向上を目指し、施策の検討や実行をリードします。 · 「コーポレートセキュリティ」 セキュリティガバナンスの強化/ISMS運用 情報システムのセキュリティ企画/監視 情報資産管理 全社に跨るセキュリティ教育の企画と実施 ゼロトラストの強化/運用 情報セキュリティインシデントのハンドリング 「プロダクトセキュリティ」 ...
-
Osaka 株式会社イメージ・マジック「情報セキュリティ戦略推進リーダー候補」福利厚生充実/WLB 仕事内容: 「概要」大手クライアントにオンデマンドプリントサービスを展開する当社にて、クライアントの情報セキュリティ強化にあたり、設計・構築・企画・運用・保守サポート業務をお任せします。 「詳細」 社内情報セキュリティ強化戦略立案、推進 社内業務システムの設計、構築、企画、運用、保守 情報セキュリティ環境の整備、運営 社内インフラ環境の構築・運用管理 社内ネットワークの構築、運用管理「トラブル対策等」」 社員のIT機器のヘルプデスクまわり 変更範囲:変更なし 「必須」 情報セキュリティ業務経験 ...
-
Osaka 株式会社ベネフィット・ワン「自社サービス/セキュリティ部初期メンバー」人事領域のDX化を推進するプラットフォームを提供/フレックスタイム制/リモート勤務併用可 仕事内容: 弊社が提供する複数の自社サービスの維持、安心安全を実現することを目的に、セキュリティ運用グループではシステムの運用部分を担っています。 具体的には下記を中心に業務を進めています。 内部SOCの運営 アプリの運用監視 インフラの運用監視 外部SOCの対応など 「仕事内容」 全社のセキュリティ強化に向け、セキュリティリスクを防止・軽減する為のセキュリティ運用の構築、及び運用実務。 セキュリティ運用の仕組みづくり及び ...
-
Osaka GMOサイバーセキュリティ byイエラエ株式会社「セキュリティエンジニア」フレックス×リモート世界レベルの診断に触れたいWebアプリケーション診断士募集 仕事内容: 当社について GMOサイバーセキュリティ byイエラエ株式会社はWebアプリケーション、iOS・Androidアプリなどのセキュリティ診断を行うセキュリティ企業です。 経産省主催のCTFチャレンジジャパンや、世界最大のハッキングイベントであるDEFCON CTF「 」にて好成績を残したホワイトハッカーチームのメンバーが中心となり創業いたしました。 DEFCON31 「Cloud Village CTF」世界1位 「CMD+CTRL Cyb ...
-
大阪府 大阪市, 株式会社ネットドリーマーズ「MIXIグループ」自社ソフトウェア開発エンジニア 仕事内容: netkeibaやnetkeirinなど、1700万人以上に利用されるメディアを支えるエンジニアを募集します。 netkeibaは、オープンソース技術をフル活用し、Linux、Apache、MySQL、PHPなどの環境で運営されています。 月間8億ページビュー以上を誇り、1,000台超のサーバで安定稼働中です。 私たちの職場は、最新の技術を学び、スキルアップできる場がたくさんあります 例えば、データベース設計やネットワーク構築、プログラミング技術など、大規模システムを支えるためのノウハウがぎ ...