クラウド型ソフトウェア開発におけるセキュリティ設計、開発支援業務 ファイアウォール、IDS、IPS、監視基盤の構築、運用 脆弱性情報の収集、分析および社内での対策活動 マルウェア対策に関わる業務
会社全体のセキュリティ課題 顧客数増加による要求の多様化に対応するための迅速かつ柔軟なプロダクトの変化に対し、継続的にセキュリティを保つ必要がある ターゲット顧客規模が大きくなるにつれ、求められるセキュリティレベルが高まっている プロダクトや業務の増加/複雑化、従業員数の増大に伴い、セキュリティ上考慮すべきポイントが増えている グループの課題 人員が限られているため、手を付けらていない施策が多くある 業務の標準化が不十分で、成果の個人に依存する割合が大きい 利用するツールやサービスの数が膨大で管理が不十分 今後の取り組み プロダクトに対するリアルタイムのセキュリティ監視による予兆を含む攻撃の検知の強化 コンテナイメージを含めた脆弱性管理 プロダクトライフサイクル全体に渡るセキュリティ施策(DevSecOps) 継続的なバグバウンティプログラムの実施 業務の自動化/標準化 仕事の特色
「さまざまな企業(大企業やいろいろな業種)」と、「働く仲間たち(従業員やパートナー)」が安心して使える・提供できるセキュリティを実現する
非常に多くの企業に利用されている、大事な情報を取り扱うSaaSサービスです。現在は、さらなる改善や機能追加が必要なフェーズです。 重要な情報をSaaS提供企業としてどのように取り扱うか、サービスが更新されていくなかでどのようにセキュリティを適用していくのか、アイデアや工夫が必要とされます。 そういった意味では、セキュリティ担当としてのアイデアが間近に反映されるほか、サービスの下支えをしていることも強く実感できるポジションです。
同社はクラウド人事労務ソフト『SmartHR』を提供し、世の中のバックオフィス業務をよりかんたん・シンプルにすることで、価値のある仕事に集中できる世界を作っていくことをミッションとしています。 従業員の入社時にはさまざまな作成・提出が必要ですが、社会保険や労働保険などの手続きは、未だに複雑かつアナログです。こういった状況を打開するべく、『SmartHR』のプロダクトまた企業としての成長を支えるセキュリティエンジニアが求められています。 SmartHRコーポレートおよびプロダクトに関する包括的なセキュリティ管理の戦略の立案、実行を担う、重要なポジションです。
セキュリティーエンジニアとしての提案/設計/構築経験 システ構築/運用に関する企画、設計経験 ウェブアプリケーションの脆弱性およびセキュリティ対策に関する知識と業務経験 ミドルウェア/OSの脆弱性およびセキュリティ対策に関する知識と業務経験 歓迎要件:
Webアプリケーションエンジニアとしての業務経験 システム運用(サーバ、ネットワーク)に携わった経験3年以上 情報セキュリティに関連する資格(CISSP、情報処理安全確保支援士など) 取得補助制度あり 情報セキュリティマネージメントに関連する知識、関連法令に精通していること 200~300人規模の企業に対するセキュリティ対策経験 認証/認可プロトコルおよび関連製品の理解 IT コンサルティング会社での企画、設計、開発、運用経験 技術的な問題解決におけるリーダーシップ ISMS/SOC2などのセキュリティ外部認証や監査への対応経験 全社を巻き込んだ、短〜中期間(〜6ヶ月程度)に渡るセキュリティ施策を成功に導けられるプロジェクトマネジメントスキル
年収:400万円 900万円 賞与:インセンティブ(成果給):年2回 昇給:給与改定:年2回 福利厚生・教育制度:
ライフワークバランス、4Kディスプレイ(全職種)、昼寝推奨、 リモートワーク、コロナウィルス対策、アポとアポの間のカフェ代、引越手当、 オフィスコンビニ、1Passwordを全社員付与、入社1周年のお祝い、評価制度、 10万円までPC周辺機器の選択OK(ディスプレイ除く)、シャッフルランチ(毎週水曜)、 フリーアルコール(毎日18時30分~)、勉強会や講座受講の会社負担(都度相談)、 RubyKaigi等参加費・交通費・宿泊費(業務扱い)、部活制度、予防接種費用負担、 一時貸付金、資格保持費用の会社負担(士業など)、育児環境を整える補助
全社会(毎週開催)
セキュリティーエンジニアとしての提案/設計/構築経験 システ構築/運用に関する企画、設計経験 ウェブアプリケーションの脆弱性およびセキュリティ対策に関する知識と業務経験 ミドルウェア/OSの脆弱性およびセキュリティ対策に関する知識と業務経験 歓迎要件:
Webアプリケーションエンジニアとしての業務経験 システム運用(サーバ、ネットワーク)に携わった経験3年以上 情報セキュリティに関連する資格(CISSP、情報処理安全確保支援士など) 取得補助制度あり 情報セキュリティマネージメントに関連する知識、関連法令に精通していること 200~300人規模の企業に対するセキュリティ対策経験 認証/認可プロトコルおよび関連製品の理解 IT コンサルティング会社での企画、設計、開発、運用経験 技術的な問題解決におけるリーダーシップ ISMS/SOC2などのセキュリティ外部認証や監査への対応経験 全社を巻き込んだ、短〜中期間(〜6ヶ月程度)に渡るセキュリティ施策を成功に導けられるプロジェクトマネジメントスキル
-
勤務薬剤師/2025年3月23日更新
13時間前
Higashiosaka 日本調剤 平針薬局業務内容:調剤業務・服薬指導・OTC販売・在庫管理・薬歴管理・漢方 ほか 企業特徴: 広告: 都道府県広告: 市区郡 · 広告: 交通機関 · 可 · 広告: 雇用期間 · 広告: 給与モデル · 広告: 営業開院時間 · 広告: 休憩 · 広告: シフト制 · 広告: 時間外勤務 · 広告: 調剤(病院)経験 · 広告: 処方科目 · 広告: 在籍人数 · 広告: 在宅 · 広告: 漢方 · 広告: 薬歴 · 広告: 機材 · 広告: 諸手当 · 広告: 研修内容 · 広告: 病床数 · 広告: 当直・夜勤 · 広告: 電子カルテ · 広告: 備考 薬 ...
-
大阪府 大阪市, 株式会社日本総合研究所職種: セキュリティ技術調査研究担当・リーダー 業務概要: 大学等と連携した最新技術の調査研究をご担当いただきます。世の中の動向を捉え、常に発生・変化するリスクに対して、アーキテクチャ全体を捉えた適切な対応(機器選定・評価)を行います。 大学/業界団体等への講義提供・イベント参加を通じてセキュリティ業界に影響力を発揮いただくとともに、当社のプレゼンス向上に貢献いただくことを期待しています。 仕事の特色 一人ひとりが複数の領域に関わって業務を担うため多様なメンバーとのコラボレーションがあり、コミュニケーションは非常に活発です。出社・在宅勤務いずれの勤務形 ...
-
大阪府 大阪市, バルテス・モバイルテクノロジー株式会社職種: セキュリティ診断部門(部門長) 業務概要: サイバーセキュリティ対策部の部門長として下記業務をお任せします。 部長職として部門全体のマネジメント(進捗管理、要員管理、予算策定/管理など) 事業拡大に伴う新規/既存サービスの推進 取引先企業との顧客折衝 既存サービスにおけるビジネスモデルの再構築、およびオペレーションモデルの構築 新規サービスの企画/構築/運営情報収集/調査/分析など部門全体の推進、取り纏め 等 サービスマネジメント(技術およびインシデント管理等サービス維持全般に関する管理) セキュリティエンジニアの採用における面接 仕事の特色 ...
-
セキュリティエンジニア/2025年3月23日更新
13時間前
Osaka イオンスマートテクノロジー株式会社職種: S-HM2 クラウドセキュリティ・ハイスキル 業務概要: iAEON(Android iPhone)アプリを担当プロダクトとしてセキュリティ設計・構築・運用を担当していただきます。 イオンスマートテクノロジの他プロダクトのセキュリティについてのスーパーバイザを兼任し、イオンスマートテクノロジーのプロダクトのセキュリティ品質に責任を持っていただくポジションです。 · Azure AKS (Kubernetes) Docker MySQL Hadoop Spark Javascript Java Go Terraform/Ansible 仕事の特色 ...
-
大阪府 大阪市, 三菱地所ITソリューションズ株式会社職種: セキュリティエンジニア(未経験可) 業務概要: セキュリティエンジニアリング(セキュリティ対策の実装、セキュリティ運用) インシデント発生時におけるインシデント報告受付、インシデント対応・対応支援 情報セキュリティの運用、情報セキュリティの評価と検証 プロジェクトについてのセキュリティ管理計画の策定、 要員についてのセキュリティ管理計画の策定 セキュリティの実装、設計、調査、評価 セキュリティテスト(計画の作成、準備、実施、結果の対策実施) 等 仕事の特色 今後の展望 三菱地所グループは、事業領域が急拡大しています。 そんな中、グループの総 ...
-
大阪府 大阪市, エフアンドエムネット株式会社職種: 次世代のセキュリティ戦略を築くシェア1位HR系SaaSのセキュリティエンジニア募集 業務概要: セキュリティ対策の設計と実施 脆弱性管理 インシデント対応 最新のセキュリティトレンドの追跡 セキュリティ監視とログ分析 仕事の特色 使用ツール・技術スタック インフラ:主にAWS、一部GCP OS:Amazon Linux2, CentOS, Windows Server など ミドルウェア:Apache, NGINX データベース:MySQL, Redis コンテナ:Docker モニタリング:CloudWatch, Mackerel その他: ...
-
セキュリティエンジニア/2025年3月23日更新
15時間前
Osaka 株式会社クーリエ職種: セキュリティエンジニア_プロダクト開発 業務概要: · プロダクトデザインのレビューを行い、脅威モデルを基にセキュリティ要件の定義 提示されたアーキテクチャのレビューを行い、一連のセキュリティコントロールを提示してリスクを最小限に抑える ソースコードをレビューし、セキュリティ問題および脆弱性を特定する Web、iOS、Androidアプリ上で脆弱性評価およびペネトレーションテストを実施する セキュリティチェックおよびテストを自動化し、CI/CDパイプラインに簡単かつ透過的にプラグインできるようにする セキュリティ脆弱性を緩和する技術的解決策の開発 ...
-
大阪府 大阪市, JBCC株式会社職種: セキュリティエンジニア 業務概要: プロジェクト状況、ご本人のご経験・スキルに応じて以下4つの領域に携わっていただきます。 ネットワークセキュリティ ネットワークのセキュリティ対策の設計、構築を行います。お客様にとって最適なネットワークセキュリティサービスを提供いただきます。 クラウドセキュリティ マルチクラウド環境(IaaS/SaaS)におけるクラウドサービス特有のリスクを考慮したクラウドセキュリティサービスを提供いただきます。 フォレンジック・ログ解析・インシデントレスポンスエンジニア セキュリティインシデントで困っているお客様に対して「シス ...
-
大阪府 大阪市, シナジーマーケティング株式会社職種: 情報セキュリティ担当 業務概要: 当社の情報セキュリティ担当として、セキュリティの維持・向上を図るため企画、立案、構築、運営をご担当いただける方を募集します。 当社情報セキュリティ担当として、あるべき姿を描き、戦略を策定する。経営層をサポートする。 セキュリティの維持、向上を図るため企画を立案する。企画を制度化したり、業務を構築、運営、維持を行う。 他部署からのセキュリティに関わる相談に応じ、適切なアドバイスを行う。必要に応じて、他部署の業務設計に対してセキュリティ側面からの支援を行う。 情報セキュリティに関して必要な教育を企画、実施する。啓蒙 ...
-
大阪府 大阪市, 株式会社日本経済新聞社職種: セキュリティエンジニア(CSIRTメンバー) 業務概要: 日経グループをサイバー攻撃から守る意欲をもった将来を担うセキュリティーエンジニア(CSIRTメンバー)を募集します。 具体的な業務 インシデント発生時の初動、トリアージ、情報収集・分析、封じ込め、報告など一連の対応 本社およびグループ企業の情報セキュリティーに関する施策の立案、計画 セキュリティー対策製品や監視システムの選定や導入および運営管理 ウェブサイト調査の実施およびサイバー攻撃からの保護策の推進 脆弱性情報の収集とその有効活用および社内への共有と対応進捗の管理 社内やグループ企業内 ...
-
セキュリティエンジニア/2025年3月23日更新
13時間前
Osaka TIS株式会社職種: · セキュリティソリューションの提案/設計/構築エンジニア(SIEM/EDR等のセキュリティ領域やマイクロソフトセキュリティの経験者を積極募集) 業務概要: · Microsoft SentinelやSplunkの製品を活用したSIEM(Security Information and Event Management)導入に関する提案や構築。 また、Microsoft製品などの市場評価の高いEDR(Endpoint Detection and Response)/SASE(Secure Access Service Edge)/CASB(Clo ...
-
セキュリティエンジニア/2025年3月23日更新
13時間前
Osaka さくらインターネット株式会社職種: セキュリティエンジニア(SIRT) AD0017 業務概要: 当社の情報セキュリティに関して技術面全般をお任せします。 平時には情報セキュリティに関する様々な施策を推進するとともに、情報セキュリティインシデント発生時には技術面から解決にあたります。 · セキュリティに関する情報や脆弱性情報を収集 (外部組織との情報交換等含む)・ニュースレターの作成 社内システムにおける脆弱性の調査やセキュリティの改善 セキュリティに関する他部署の支援 (システムの新規導入時の支援等) セキュリティインシデントの解決(CSIRT/PSIRT) 仕事の特色 · 情報 ...
-
大阪府 大阪市, KINTOテクノロジーズ株式会社職種: クラウドセキュリティエンジニア/SCoE G/東京・大阪 業務概要: ミッションを達成するために様々な業務を実施します。日々、課題を発見し、それらを解決するために自ら業務を定義します。SCoE グループは、組織横断型のグループのため、多くの他グループと協力し業務活動を行います。 現在のコアミッション クラウドセキュリティのモニタリングと改善活動 AWS Security Hub などの CSPM(Cloud Security Posture Management)ツールを活用し、マルチクラウド環境のセキュリティモニタリングを実施します。 定期的 ...
-
大阪府 大阪市, Qsol株式会社職種: セキュリティエンジニア 業務概要: 情報セキュリティ事象分析業務 情報セキュリティに関する設計運用 トラブルシューティング 上記の業務をお任せいたします。 セキュリティ機器出力ログ分析、攻撃防御、情報セキュリティ監査、脆弱性診断、ウィルス解析等 セキュリティ対策機器の設計運用、インターネット関連システムのDMZ機器設計運用等 各種装置ログ分析、障害分析、ネットワークパケット分析、パフォーマンス調査等 仕事の特色 10名のセキュリティエンジニアの方が所属しています。 社内ワークショップ、九電関連研修、外部研修、社外資格取得も推奨していますので、ご本 ...
-
セキュリティエンジニア/2025年3月23日更新
13時間前
Osaka パーソルクロステクノロジー株式会社職種: · エンジニアのセカンドキャリア。今までのエンジニア経験を存分に活かせるお仕事です 業務概要: セキュリティ監査 新規事業領域立ち上げに伴い、中核となる方を募集します。 顧客の中長期的なセキュリティ強化とパブリッククラウドでのシステム基盤をベースとした、IT戦略構想の実現に向け、セキュリティ監査の募集を行います。 セキュリティ監査グループの立ち上げメンバーとなりますので、自分で考えて様々なことにチャレンジできる環境です。 · セキュリティ強化に向けた仕組みつくり、組織構築の業務を実施 セキュリティマネジメントに関する監査の実施 情報セキュリティ監 ...
-
セキュリティエンジニア/2025年3月23日更新
13時間前
Osaka SOMPOシステムズ株式会社職種: 416 大規模環境を支えるセキュリティエンジニア 業務概要: · ITシステム本部セキュリティマネジメントグループでの、システム開発を担当していただきます。 · 社内インターネット接続システム、各種サイバー対策システムの設計・構築、展開、管理 ゼロトラスト・ネットワークの構築など、最新のソリューションを活用しての各種基盤システムのモダナイゼーション・リニューアルを随時進めており、以下の業務を担当していただきます 要件定義・システム設計 システムの構築・設定作業 最新技術の調査・研究 上記に加え、リーダー候補の方は、案件のリーダー・サブリーダーとし ...
-
大阪府 大阪市, PayPay銀行株式会社職種: サイバーセキュリティ担当 業務概要: サイバーセキュリティ対策、およびシステムリスク評価に関する業務全般を担当していただきます。 主にサイバーセキュリティ対策の企画立案・導入、 システムリスク評価(定期的な評価、個別リスク評価)、アタックテスト/レッドチーム演習(診断はセキュリティベンダが実施)を担当していただきます。 仕事の特色 IT統括部/サイバーセキュリティ対策室 サイバーセキュリティ対策、システムリスク評価に主軸を置いた部署です。 お客さま向けのインターネットバンキングシステム(Web、スマホ、Fintech)、業務効率化案件(DX)、 ...
-
大阪府 大阪市, バルテス・モバイルテクノロジー株式会社職種: セキュリティエンジニア 業務概要: Webサイト/Webアプリ・スマホアプリ・IoT機器などを調査しシステム上の弱点やセキュリティリスクを洗い出す業務です。 そのために、対象のシステムやアプリに対して疑似的攻撃をし脆弱性や耐性を診断します。 Webサイト/Webアプリケーションの脆弱性診断実施 ネットワーク機器/サーバ等のプラットフォームの脆弱性診断 社内インフラのセキュリティ対策 社内/社外のセキュリティコンサルタント 仕事の特色 バルテスグループ会社の中でシステム開発会社バルテスモバイルテクノロジーでの募集職種となります。 バルテスモバイ ...
-
大阪府 大阪市, 株式会社リベルスカイ職種: セキュリティエンジニア 業務概要: 当社は、Google Cloudの技術を中心としたデータ分析やデータ活用に関するサービスを提供するテラスカイグループのベンチャー企業です。 特定の領域だけに従事するのではなく、企画・提案・インテグレーションなど幅広い経験を積めるチャンスがあります。 当社では、クラウドセキュリティ全般のコンサルタントから、各セキュリティ要素の導入まで幅広いサービスを提供しています。 顧客の成長を支えるITシステム基盤の高度化・最適化・安定化などセキュリティソリューションへのニーズが高まる中、当社においてもGoogleとのパートナ ...
-
セキュリティエンジニア/2025年3月23日更新
13時間前
Osaka SCSK株式会社職種: ネットワーク・セキュリティ領域のプロダクトエンジニア(大阪) · 業務概要: · 当部署では西日本の特定製造業のITアウトソーシング顧客に対してインフラ部分の運用及び、セキュリティ運用業務を担っています。 日本の製造業においてセキュリティ事故のニュースが散見されていますが、現在の製造業が狙われている状況から、セキュリティインシデント対応要員の増強により体制を強化することが必要です。SIEM基盤の運用、セキュリティインシデントのハンドリング対応が可能な人材を募集しています。 · セキュリティツール運用 SIEMシステム運用管理 インシデントハンドリ ...
-
セキュリティエンジニア/2025年3月23日更新
13時間前
Osaka 三菱総研DCS株式会社職種: セキュリティエンジニア 業務概要: · 当社のセキュリティ専門組織にてセキュリティサービスの導入、開発を中心にご担当いただき、将来的にはサービスの提案、案件の推進、新規サービス企画やメンバー育成などを担っていただくことを期待しています。 · クラウドセキュリティの設計、導入 セキュリティコンサルティング(対策状況評価/セキュリティ業務立上げ等) 脆弱性診断(プラットフォーム/Web等)の提案、実施 セキュリティ技術の調査・研究および新規サービス企画(ゼロトラスト/SASE等) エンドポイントセキュリティ強化の検討、設計等 今後の事業戦略としてパブ ...