職種: セキュリティエンジニア(推進グループ) 業務概要: 近年多発している多種多様なサイバー攻撃から会社の財産・信頼を守り、社員が安心して働ける環境を提供する事が重要と考えています。 その為に必要な規程やルールの策定、セキュリティリスクを防止・軽減する為の仕組づくり等を通して活躍する事が出来ます。 又、本ポジションは、チーム長(候補)として、メンバー2名程度のマネジメント及びセキュリティ強化に向けた仕組づくりに取り組んでいただきます。 具体的には? 弊社全体のセキュリティに関わる推進部分を担う事をミッションとして、社内のセキュリティポリシーの策定や、規定整備、強化プロセスの確定、新しいセキュリティ機器の導入等を行います。 全社のセキュリティ強化に向けた仕組づくり、又は組織づくり 中長期的なセキュリティ強化とパブリッククラウドでのシステム基盤をベースとするIT戦略構想の実現 メンバーマネジメント、及びセキュリティのロードマップの策定、セキュリティ強化に向けた仕組づくり 仕事の特色 当社では顧客企業様の人事担当様に向けたサービスを提供しており、福利厚生サービス以外にも、社員研修、健康経営、タレントマネジメントを提供しています。 時代に先駆け、サービス導入当初よりサブスクリプション型収益モデルを採用し、安定した収益源からより良いものをより安く会員様にご利用いただいています。 『ベネフィット・ステーション』とは? 業界トップクラスのシェアを誇る、法人向け福利厚生サービス『ベネフィット・ステーション』など10以上のサービスを展開しています。サービス全体の利用企業は17,000社、利用者は約1,600万名を超えます。 今後も更にサービスの質を向上させる為、社内での開発体制を整えていく方針です。 『ベネワン・プラットフォーム』とは? 『ベネフィット・ステーション』の実績を基にした、人事部のDXを実現する為のデータ活用プラットフォームです。 人事部が抱える従業員の人事・健康データを可視化し、従業員と組織のマネジメントをサポートします。 将来的には、従業員一人ひとりの健康状態やパフォーマンスなどに合わせ、最適なサービスメニューがプラットフォーム上で自動的に紹介される仕組を提供していく予定です。 第一生命HD傘下に入り、より高度なセキュリティ基盤の強化に向けた仕組づくり/組織作りを行います。 且つ、パブリッククラウドでのシステム基盤をベースとするIT戦略構想の実現に向け、セキュリティエンジニアの募集を行います。 セキュリティ部は2022年に発足した部で、まだ出来たばかりの組織の為、年齢/社歴関係なく、自分達でより良いやり方を考えて実行出来る、裁量権の広い点 サービスの利用者の多さや自社サービスの維持、安心安全を実現できる点 自分達でより良いやり方を考えて実行できる裁量権の広い点 更に上流のロードマップの策定や仕組づくりに主体的に関わる事が出来る点もマネージャクラス求人だからこその魅力 エンドユーザーが近い為、緊張感と共にやりがい・充実感を得やすい環境です。 システムの内製化を進めており、今後の事業の広がり・成長性が見込めます。 大規模システムに関わることが出来、エンジニアとしても貴重な経験を積む事が可能です。 下記3点の経験をお持ちの方 セキュリティに関わる中~大規模プロジェクトマネジメント(セキュリティ設計、セキュリティ製品導入プロジェクト、セキュリティにおける策定など) 脆弱性診断に関する経験 Web/オープン系開発3年以上 歓迎要件: AWSの経験 各種ベンダー資格、各種IPA資格、CISA、CISM、CISSP、GIAC等 各種ガイドラインやセキュリティスタンダードの運用経験 年収:700万円 1200万円 賞与:2回 昇給:随時 福利厚生・教育制度: ベネフィット・ステーション×Netflix、給トク払い、カフェテリアプラン、社内通貨(BIPo)による各種報酬制度など、ハピルス健康ポイント、401k(企業型確定拠出年金)、創立記念パーティー、クラブ活動、マッサージ機利用可、別途常駐のマッサージ師在中(東京/松山) 下記3点の経験をお持ちの方 セキュリティに関わる中~大規模プロジェクトマネジメント(セキュリティ設計、セキュリティ製品導入プロジェクト、セキュリティにおける策定など) 脆弱性診断に関する経験 Web/オープン系開発3年以上 歓迎要件: AWSの経験 各種ベンダー資格、各種IPA資格、CISA、CISM、CISSP、GIAC等 各種ガイドラインやセキュリティスタンダードの運用経験
-
大阪府 大阪市, LINEヤフー株式会社職種: セキュリティシステム導入エンジニア/コーポレートIT統括本部 業務概要: 海外を含むLINEヤフーグループの社内IT構築および運用に関する開発を担当していただきます。 配属される組織と担当するプロジェクトは、ご経験とご希望を考慮した上で決定します。 人事、財務、総務、法務など各バックオフィスドメインのシステム統合 認証認可基盤の開発・運用 社内データ連携基盤の開発・運用 グループウェア等のコミュニケーションツールの運用・強化 日本・海外子会社/関連会社とのコラボレーション Cyber Defense Matrixを活用したEndpoint S ...
-
大阪府 大阪市, Sansan株式会社職種: 情報セキュリティ部門 セキュリティマネジメント・認証 マネジャー候補 業務概要: 組織のミッション 私たちSansan情報セキュリティ部は当社の企業理念「Sansanのカタチ」の中でPremiseとして掲げる「セキュリティと利便性を両立させる」をミッションとしています。 プロダクトのユーザーに安全安心を届けるため、セキュリティの強化を図って情報資産を守ることはもちろんのこと、セキュリティが過剰な足かせとならないように、利便性と高度なバランスを保ちながら事業の成長に貢献することを目指しています。 具体的な業務 情報セキュリティのジェネラリストとして ...
-
大阪府 大阪市, 三菱総研DCS株式会社職種: セキュリティエンジニア 業務概要: 当社のセキュリティ専門組織にてセキュリティサービスの導入、開発を中心にご担当いただき、将来的にはサービスの提案、案件の推進、新規サービス企画やメンバー育成などを担っていただくことを期待しています。 クラウドセキュリティの設計、導入 セキュリティコンサルティング(対策状況評価/セキュリティ業務立上げ等) 脆弱性診断(プラットフォーム/Web等)の提案、実施 セキュリティ技術の調査・研究および新規サービス企画(ゼロトラスト/SASE等) エンドポイントセキュリティ強化の検討、設計等 今後の事業戦略としてパブリック ...
-
大阪府 大阪市, 株式会社リベルスカイ職種: セキュリティエンジニア 業務概要: 当社は、Google Cloudの技術を中心としたデータ分析やデータ活用に関するサービスを提供するテラスカイグループのベンチャー企業です。 特定の領域だけに従事するのではなく、企画・提案・インテグレーションなど幅広い経験を積めるチャンスがあります。 当社では、クラウドセキュリティ全般のコンサルタントから、各セキュリティ要素の導入まで幅広いサービスを提供しています。 顧客の成長を支えるITシステム基盤の高度化・最適化・安定化などセキュリティソリューションへのニーズが高まる中、当社においてもGoogleとのパートナ ...
-
大阪府 大阪市, イーソル株式会社職種: 機能安全/サイバーセキュリティ対策マネージャー 業務概要: AUTOSAR Classic Platform/Adaptive Platformにおける継続的な機能安全規格準拠開発、eMCOSにおける機能安全規格認証取得、ISO21434に対応した活動の立ち上げをお任せします。 自動車向け機能安全規格のISO26262に準拠した自社製品OSの開発における、OSの要件定義、安全分析、OEMやTier1とのインタフェースを担っていただきます。 サイバーセキュリティの領域においては、ISO21434に準拠したソフトウェア開発プロセスの構築から、開発全 ...
-
大阪府 大阪市, PayPay銀行株式会社職種: サイバーセキュリティ担当 業務概要: サイバーセキュリティ対策、およびシステムリスク評価に関する業務全般を担当していただきます。 主にサイバーセキュリティ対策の企画立案・導入、 システムリスク評価(定期的な評価、個別リスク評価)、アタックテスト/レッドチーム演習(診断はセキュリティベンダが実施)を担当していただきます。 仕事の特色 IT統括部/サイバーセキュリティ対策室 サイバーセキュリティ対策、システムリスク評価に主軸を置いた部署です。 お客さま向けのインターネットバンキングシステム(Web、スマホ、Fintech)、業務効率化案件(DX)、 ...
-
大阪府 大阪市, SCSK株式会社職種: ネットワーク・セキュリティ領域のプロダクトエンジニア(大阪) 業務概要: 当部署では西日本の特定製造業のITアウトソーシング顧客に対してインフラ部分の運用及び、セキュリティ運用業務を担っています。 日本の製造業においてセキュリティ事故のニュースが散見されていますが、現在の製造業が狙われている状況から、セキュリティインシデント対応要員の増強により体制を強化することが必要です。SIEM基盤の運用、セキュリティインシデントのハンドリング対応が可能な人材を募集しています。 セキュリティツール運用 SIEMシステム運用管理 インシデントハンドリング グロ ...
-
大阪府 大阪市, Sansan株式会社職種: 情報セキュリティ部門 セキュリティマネジメント・認証担当 業務概要: 組織のミッション 私たちSansan情報セキュリティ部は当社の企業理念「Sansanのカタチ」の中でPremiseとして掲げる「セキュリティと利便性を両立させる」をミッションとしています。 プロダクトのユーザーに安全安心を届けるため、セキュリティーの強化を図って情報資産を守ることはもちろんのこと、セキュリティーが過剰な足かせとならないように、利便性と高度なバランスを保ちながら事業の成長に貢献することを目指しています。 具体的な業務 情報セキュリティのジェネラリストとして、社内外 ...
-
大阪府 大阪市, 株式会社オプテージ職種: セキュリティエンジニア 業務概要: Web3やブロックチェーンのシステム開発(セキュリティ担当) Web3サービスのセキュリティアーキテクチャの設計開発 セキュリティに関する中長期計画の作成/遂行 セキュリティ人材の育成 法人顧客をターゲットとしたWeb3サービスの設計/開発/運用(開発事例:Web3ノードホスティングサービス) 仕事の特色 プラットフォーム技術部サービスシステムチーム 配属先のメンバー構成(年齢・男女比・キャリア採用と定期採用の比率) 課長以下、30名のメンバーで構成されています。 マネージャ職3名、主任4名、5ラインに分 ...
-
大阪府 大阪市, さくらインターネット株式会社職種: セキュリティエンジニア(SIRT) AD0017 業務概要: 当社の情報セキュリティに関して技術面全般をお任せします。 平時には情報セキュリティに関する様々な施策を推進するとともに、情報セキュリティインシデント発生時には技術面から解決にあたります。 セキュリティに関する情報や脆弱性情報を収集 (外部組織との情報交換等含む)・ニュースレターの作成 社内システムにおける脆弱性の調査やセキュリティの改善 セキュリティに関する他部署の支援 (システムの新規導入時の支援等) セキュリティインシデントの解決(CSIRT/PSIRT) 仕事の特色 情報セキュ ...
-
大阪府 大阪市, 株式会社大塚商会職種: セキュリティエンジニア 求人票番号:job 業務概要: 当社は中小企業を中心として、年間約25万社を超えるお客様と共に成長できるビジネス、サービス、付加価値の提供をその時代に合わせて作り出しながら成長を続けています。 ここ数年の間で、お客様を取り巻く環境は大きく変化を遂げました。 これまでオンプレミス中心で構成されてきた社内システムがクラウド環境に移行されたこと や クラウドサービスの積極的利用、加えて、新型コロナウィルスの影響により働き方改革が急激に促進され、リモートワークが主流になったこと等が例として挙げられます。 その結果、これまでお客様 ...
-
大阪府 大阪市, さくらインターネット株式会社職種: セキュリティリサーチャー EN0088 業務概要: 当社の情報セキュリティに関して技術面を担って頂きます。 これまでのセキュリティ技術研究を活かして、さくらインターネットのセキュリティを理論面から支えて頂きます。 セキュリティ技術の開発エンジニアへの共有・フィードバック 社内システムにおける脆弱性の調査やセキュリティの改善 セキュリティに関する他部署の支援 (新規サービス設計時のセキュリティ面での相談など) 仕事の特色 当部署は比較的新しい部署ですので、自らのアイデア・やり方を多く反映させることができます。 さくらが抱える数多くのサービスを担 ...
-
大阪府 大阪市, JBCC株式会社職種: セキュリティエンジニア 業務概要: プロジェクト状況、ご本人のご経験・スキルに応じて以下4つの領域に携わっていただきます。 ネットワークセキュリティ ネットワークのセキュリティ対策の設計、構築を行います。お客様にとって最適なネットワークセキュリティサービスを提供いただきます。 クラウドセキュリティ マルチクラウド環境(IaaS/SaaS)におけるクラウドサービス特有のリスクを考慮したクラウドセキュリティサービスを提供いただきます。 フォレンジック・ログ解析・インシデントレスポンスエンジニア セキュリティインシデントで困っているお客様に対して「シス ...
-
大阪府 大阪市, 株式会社日本経済新聞社職種: セキュリティエンジニア(CSIRTメンバー) 業務概要: 日経グループをサイバー攻撃から守る意欲をもった将来を担うセキュリティーエンジニア(CSIRTメンバー)を募集します。 具体的な業務 インシデント発生時の初動、トリアージ、情報収集・分析、封じ込め、報告など一連の対応 本社およびグループ企業の情報セキュリティーに関する施策の立案、計画 セキュリティー対策製品や監視システムの選定や導入および運営管理 ウェブサイト調査の実施およびサイバー攻撃からの保護策の推進 脆弱性情報の収集とその有効活用および社内への共有と対応進捗の管理 社内やグループ企業内 ...
-
大阪府 大阪市, 株式会社丸井グループ職種: 情報セキュリティ 業務概要: 丸井グループのセキュリティ向上に向けた企画・提案 システムが日々進化すると共にサイバー攻撃も日々進化し多様化してきています。 丸井グループで取り扱う情報資産をそれらのリスクから保護し、安全にお客さまにサービス提供するために必要な対策を企画し、サービスや製品を選定、導入していただきます。 リスク分析に基づいた、最適なセキュリティ対策の立案・導入 既存のセキュリティ対策製品のリプレイス 社内CSIRTとして、日々の脅威動向のモニタリング システム開発環境の改善に向けた企画・提案 丸井グループでは協力会社様に常駐いただき、 ...
-
大阪府 大阪市, シナジーマーケティング株式会社職種: 情報セキュリティ担当 業務概要: 当社の情報セキュリティ担当として、セキュリティの維持・向上を図るため企画、立案、構築、運営をご担当いただける方を募集します。 当社情報セキュリティ担当として、あるべき姿を描き、戦略を策定する。経営層をサポートする。 セキュリティの維持、向上を図るため企画を立案する。企画を制度化したり、業務を構築、運営、維持を行う。 他部署からのセキュリティに関わる相談に応じ、適切なアドバイスを行う。必要に応じて、他部署の業務設計に対してセキュリティ側面からの支援を行う。 情報セキュリティに関して必要な教育を企画、実施する。啓蒙 ...
-
大阪府 大阪市, 株式会社クーリエ職種: セキュリティエンジニア_プロダクト開発 業務概要: プロダクトデザインのレビューを行い、脅威モデルを基にセキュリティ要件の定義 提示されたアーキテクチャのレビューを行い、一連のセキュリティコントロールを提示してリスクを最小限に抑える ソースコードをレビューし、セキュリティ問題および脆弱性を特定する Web、iOS、Androidアプリ上で脆弱性評価およびペネトレーションテストを実施する セキュリティチェックおよびテストを自動化し、CI/CDパイプラインに簡単かつ透過的にプラグインできるようにする セキュリティ脆弱性を緩和する技術的解決策の開発 ...
-
大阪府 大阪市, 株式会社ラックサイバーリンク職種: キャリア採用 Webアプリケーション脆弱性診断エンジニア 業務概要: Webアプリケーション診断案件等の主担当として、診断の実施から顧客向け報告書の作成、問い合わせ対応や案件管理といった業務を行っていただきます。 仕事の特色 2018年からラック社の戦略的事業子会社として、今後有望なセキュリティ領域でのさらなる価値提供が可能となるシナジー強化がされました。 セキュリティ大手や通信大手企業との協業も多く実施しています。 私たちラックサイバーリンクは、情報通信技術を軸としながら多彩な事業を手がける会社です。 社名からも分かるように、親会社はセキュリ ...
-
大阪府 大阪市, TIS株式会社職種: セキュリティソリューションの提案/設計/構築エンジニア(SIEM/EDR等のセキュリティ領域やマイクロソフトセキュリティの経験者を積極募集) 業務概要: Microsoft SentinelやSplunkの製品を活用したSIEM(Security Information and Event Management)導入に関する提案や構築。 また、Microsoft製品などの市場評価の高いEDR(Endpoint Detection and Response)/SASE(Secure Access Service Edge)/CASB(Cloud ...
-
大阪府 大阪市, 株式会社Cygames職種: セキュリティアドミニストレーター/東京 業務概要: セキュリティ課題の発見、情報収集 セキュリティ施策の企画/推進 セキュリティ啓蒙、教育 セキュリティポリシー、ガイドラインの策定・改訂 情報セキュリティ監査 仕事の特色 情報セキュリティ(ISMS、Pマーク、個人情報保護対策など)に関するポリシーやガイドラインの策定/運用の経験 社内外との折衝/調整の経験 委託先のセキュリティ管理の経験 プロジェクトマネジメントの経験 現場の意見や事情を良く聴き、適切なリスク評価に基づいた現実的な対策を立案できる方 歓迎要件: 情報漏えいなどのセキュリティイン ...
-
大阪府 大阪市, エフアンドエムネット株式会社職種: 次世代のセキュリティ戦略を築くシェア1位HR系SaaSのセキュリティエンジニア募集 業務概要: セキュリティ対策の設計と実施 脆弱性管理 インシデント対応 最新のセキュリティトレンドの追跡 セキュリティ監視とログ分析 仕事の特色 使用ツール・技術スタック インフラ:主にAWS、一部GCP OS:Amazon Linux2, CentOS, Windows Server など ミドルウェア:Apache, NGINX データベース:MySQL, Redis コンテナ:Docker モニタリング:CloudWatch, Mackerel その他: ...