セキュリティエンジニア（顧客向け）の転職求人

243 件

●サービス特徴
製造業（OT）向セキュリティエンジニアは、製造業や社会インフラなどの制御システムをサイバー攻撃から守る専門職です。
ITシステムと異なり、OT環境では稼働停止が大きな影響を及ぼすため、安定稼働を維持しながらセキュリティ対策を講じる必要があります。また、長年運用されているレガシーシステムが多く、ITとは異なる特有のリスクや課題に対応しています。

●具体的な業務例
生産設備・工場のリスクアセスメント、サイバーセキュリティ対策支援業務です。
現場の運用を理解しながら、セキュリティと安定稼働の両立を図ることが求められます。
・セキュリティリスク評価・脆弱性診断：OT環境のリスクを分析し、脆弱性の特定や対策を提案
・OT・IT融合セキュリティ対策：ITネットワークとの接続に伴うリスクの評価と適切な対策の実施
・セキュリティ設計・導入：制御システム向けのファイアウォールや侵入検知システム（IDS/IPS）の導入・設定
・インシデント対応：サイバー攻撃や異常検知時の影響分析、原因調査、復旧支援
・セキュリティポリシー策定・運用支援：企業のOT環境に適したセキュリティガイドラインの策定・実装支援

●研修内容
OTセキュリティの導入研修をご用意しておりますので、お持ちのご経験に合わせて安心してプロジェクトへ参画していただける環境です。
OT領域におけるサイバーセキュリティ対応の必要性について、規格や法規の概要を通して習得いただきます。

＜カリキュラム例＞
1．セキュリティ基礎
2．OTセキュリティの基礎
3．OT領域のリスク把握
4．規格・法規の概要、構成整理　

※ご経験やスキルによって実施の有無や内容は変動いたします。

●身につくスキル
・OTセキュリティ標準と規制:
┗IEC 62443、NIST SP 800-82など、セキュリティ標準知識/経験
・OTセキュリティの専門知識
┗脅威・リスクを評価、システムを守るための対策/立案経験
┗特にOTに対する攻撃手法（例: サプライチェーン攻撃、ランサムウェアなど）に対する防御策の技術経験/知識

●キャリアパス
・OTシステム全体のセキュリティアーキテクチャを設計し、リスク分析やセキュリティ対策の導入ができるコンサルタントや、業界のトップエキスパートとして、OTセキュリティに関する アドバイザーもめざせます。

●プロジェクト例
〈工場セキュリティに関わるリスクアセスメント業務〉
　・業界に関するガイドラインに関するギャップ分析
　・工場における資産調査やセキュリティのリスクアセスメント
　・サイバーセキュリティの教育、リテラシー向上の支援
　・ステークホルダーとの打合せ参加

〈生産設備・工場ネットワークのセキュリティ導入業務〉
　・セキュリティ製品のPoC/導入支援（製品選定、設計構築）
　・工場ネットワークの監視（ログ分析、設定変更）
　・サイバーセキュリティのインシデント対応
　・定例の報告書作成

セキュリティ領域におけるプロジェクトマネージャーを募集しています。

具体的には：
- 情報セキュリティ管理の管理運用

・業務：ISO/IEC 27001、NIST SP800等のセキュリティ要求に基づいたセキュリティ管理運用の実施。管理運用にはリスク評価、文書作成、承認取得、関係者調整、社内外の承認取得、内部監査実施、外部の監査や審査対応、インシデント発生時の対応・報告・是正、等が含まれます。

情報セキュリティに関する支援
・業務：情報セキュリティに関するチーム内外のITシステムの設定、運用、文書策定、調査、等の支援の実施。クラウドサービスやネットワーク等のパラメータチューニング、ガイドラインによるベースライン分析、脆弱性調査、新規セキュリティ技術の調査、等が含まれます。

●仕事の魅力
・宇宙＋情報システム+IT Securityを踏まえた社内運用を経験できキャリアアップにつなげられます
・急成長中かつ上場間もない企業での情報セキュリティ業務という取組み甲斐のある環境です

ご経験にあわせて、以下業務をお任せいたします。

1. 技術領域における最終判断およびテクニカルリード
-診断現場で解決が困難な高度な脆弱性や未知挙動に対する、技術的最終判断および解析、解決方針の提示
-診断チーム全体に対する技術的リードの実施

2. 診断結果の技術的精査／適正化および最終承認
-診断プロセス各工程および各種ツール出力に対する、チェックポイント単位での妥当性精査、判断
-CVSSやASVSなどのスコアリングの機械的適用ではなく、攻撃実現性／ビジネス影響を踏まえた技術評価によるリスクレベルの適正化
-最終納品物である「脆弱性診断結果報告書」に対するレビューおよび承認

3.診断手法の標準化および品質向上施策の推進
-診断ガイドライン／マニュアル整備およびプロセス標準化の推進
-均一品質の担保に向けたベストプラクティス策定および展開の推進

4.最新技術動向の調査および実務への適用
-最新の脆弱性動向、攻撃手法、OWASPなどの業界標準の継続的キャッチアップ
-新規脅威に対する技術検証および診断サービス／業務プロセスへの反映推進

働く魅力
●「技術責任者」として最前線に立ち続け、技術貢献がダイレクトに評価される環境

本ポジションは社内調整など内向きの管理業務がメインではなく、「技術責任者」という役割を期待しています。大きな裁量をもち、広範な技術課題の解決や組織の技術力底上げにフルコミットしていただけます。当社の脆弱性診断事業のフェーズにおいて、ご自身の技術的な成果や事業へのインパクトがしっかりと評価として反映しますので、技術者としてキャリアを高め続けられる環境があります。

●次世代のセキュリティエンジニアを育成するテクニカルメンターとしての役割

当社の脆弱性診断チームには、約200名規模の診断エンジニアが在籍しております。技術向上に意欲的なメンバーが多く集まっており、次世代の技術的なリーダーの育成も行っていきたいと考えています。これまで培われた高度な知見を次世代へ継承し、未来のセキュリティ人材育成にもダイレクトに寄与していただけます。

●200名規模の組織における「診断品質の標準化」を牽引

個人の技術提供にとどまらず、ツールによる機械的なスコアを実用的なリスク評価へ落とし込むノウハウや、最新の攻撃手法に対する検証結果を、組織全体のプロセスやガイドラインに反映していただきます。大規模なエンジニア組織の技術レベルを底上げし、品質の標準化を推進することは、当社が提供するセキュリティサービスの価値向上に直結する重要なミッションです。

ご経験にあわせて、以下業務をお任せいたします。

1. 組織運営の推進
-担当チームの予算達成に向けた戦略立案および実行
-メンバーの育成や最適配置（スキルマップ、育成ロードマップ、アサイン最適化）
2. お客さま折衝／ビジネス創出
-お客さまとの調整、合意形成の推進
-生産性向上を前提とした効率化および付加価値提供
-お客さまに対する追加提案や関係構築を通じた案件拡大
3. 組織の生産性向上
-診断プロセスの効率化、ツール導入など、生産性向上のための業務改善提案と実行
-ピープルマネジメント（15名 50名規模）
-メンバーのキャリア支援、評価

＜働く魅力＞
●チーム運営を裁量をもってお任せ
細分化されたルーティン業務にとどまらず、担当チームの予算管理、稼働率の最適化、お客様への工数折衝までを裁量をもってお任せします。自らの戦略や采配がダイレクトに部門の成長につながるため、事業推進のダイナミズムを実感できるポジションです。
●成長組織における次世代メンバーの育成と、強固な体制構築
当社の脆弱性診断チームは約200名規模へと成長を遂げており、技術向上に積極的なメンバーが多く在籍しています。これまで培われたプロジェクトマネジメントやお客さま折衝のご経験を次世代へ還元できるやりがいのあるポジションです。

【ミッション】
法人向けセキュリティサービス全般の提案によりお客さまのセキュリティを強固にすること。

【主な業務】
法人向けセキュリティサービスを習熟し、お客さまの課題をヒアリングして最適な提案を進めていくこと。

【具体的な業務】
法人向けセキュリティのプリセールスとして、提案資料作成、顧客情報の調査、初回ヒアリング〜要件定義〜構成設計〜PoC〜見積／提案までセキュリティ案件を主導いただきます。
常時約10〜20案件を担当し、社内の製品担当、営業社員、SE、およびベンダーと連携しながら提案を進めていただきます。
ご経験に応じますが、まずは単一商材のご提案、小規模〜中規模案件をご担当いただく想定です。
複数製品の最適構成提案、中堅・大手案件の対応、セキュリティグランドデザイン提案、大規模・戦略案件の対応に至るまで携わっていただけます。

取り扱うソリューションの幅が広く、新領域にも積極投資を行う当社だからこそ、最新の技術を吸収しながらキャリアアップを目指していただけます。

仕事の魅力
・法人向けセキュリティサービス全般の提案、ヒアリングを担う組織の一員としての活動を通じ、速やかな成長が期待できます。
・メーカー、社内有識者などとの接点が非常に多く、またAI、クラウド、ネットワーク事業との連携が密なので、最新情報を取得しセキュリティスペシャリストとしてのキャリアが獲得できます。
特に弊社はAIの活用およびお客さまへのご紹介に積極的であり、そのAIを守るセキュリティ、AIによるセキュリティ強化を強く推進しています。
・顧客規模は大手エンタープライズから中小企業全般まで幅広く、また製造、金融を中心にあらゆる業種のお客さまに対して活動しています。

【ミッション】
AI領域、IT領域、OT領域のセキュリティ分野での顧客要望へ寄り添ったセキュリティソリューションのコンサルティング、提案・設計・構築・導入を行うこと。

【主な業務】
下記ソリューションにおける技術支援（提案、設計、構築、導入）およびそれらに関わる上流工程（コンサルティング、要件定義、プロジェクトマネジメント）業務。
希望や能力、キャリアパスに応じて、以下の中の1つの領域、または複数領域についてご担当いただきます。
また、AIからの攻撃への対策、AI自体を守るセキュリティ対策、AIを活用した業務効率化などのAI領域について、弊社として積極的に市場獲得を目指しており多くの経験を積むことが可能です。
・ネットワークセキュリティ（SASE）
・デバイスセキュリティ（EDR・EPP）
・IDセキュリティ（IDaaS、ITDR）
・データセキュリティ（DLP）
・OTセキュリティ
・クラウドセキュリティ（CNAPP、CSPM、CWPP）
・MSS・SIEM・XDR（セキュリティ監視・運用）
・AIセキュリティ（Security for AI(SfAI)、AI for Security(AIfS)）
・その他セキュリティ全般

【具体的な業務】
下記ソリューションにおけるコンサルティング、提案、要件定義、設計、構築、導入、プロジェクトマネジメント業務。
お客さまに合った製品を選定しコンサルティング提案〜構築までを実施。主体的にプロジェクトを推進いただき、セキュリティを通じてお客さまのビジネスへ貢献していただきます。
また、新規商材や技術要素の研究や調査検証なども対応いただき、各種メーカーのイベントやセミナーへ登壇することも可能です。
・ネットワークセキュリティ（Zscaler、Prisma Access、Netskope、Catoなど）
・デバイスセキュリティ（CrowdStrike、Cybereason、Microsoft Defender for Endpoint、Cortexなど）
・IDセキュリティ（Okta、Entra ID、Idira(旧CyberArk)、CrowdStrikeなど）
・データセキュリティ（Proofpoint ITM、Netskope、Microsoft Defender for Cloud Apps、Microsoft Purviewなど）
・OTセキュリティ（Nozomiなど）
・クラウドセキュリティ（Wiz、Cortex Cloud、Microsoft Defender for Cloudなど）
・AIセキュリティ（Security for AI、AI for Securityなどの各種製品）
・MSS・SIEM・XDR（自社サービス、Microsoft Sentinel、Cybereason、CrowdStrike、Cortex XDRなど）
・その他セキュリティ全般（Intuneなど）

仕事の魅力
DXの加速化やワークスタイル・コミュニケーションの変化により、顧客企業においてAIやクラウドサービスを積極的に活用する一方で、外部からの脅威にさらされるこれらの環境へのセキュリティ対策が重要な経営課題となってきています。
上記の背景もあり、通信事業者としての顧客接点を生かしながら、顧客のセキュリティ課題をコンサルティングし、それに合わせたセキュリティソリューションの提案から導入までを提供することにより、顧客のゼロトラストやAIからの防御（SfAI、AIfS）の実現へ貢献することができます。
また、顧客のDXやビジネスへの貢献につながるとともに、エンジニアとして自身のさらなる上流スキルやテクニカルスキルの拡張・向上、プロジェクトマネジメントスキルの向上、ビジネス観点での視野・視座の拡張を実現することができます。
さらに、案件の規模も数億円から数十億円規模まで大小さまざまであり、対象とするセキュリティ領域も広範にわたるため、ご自身の経験値や志向性に合わせた最適なステージで、多種多様な経験を積みながら活躍の幅を広げていくことができます。

サイバー攻撃の日常化やテレワーク・クラウド活用の拡大に伴い、企業のリスクが増大し、セキュリティ人材が不足している状況です。セキュリティ本部は、セキュリティプロダクトとシステムインフラのインテグレーションを展開する約500名のエンジニア組織です。関西エリアへのサービス拡大・出店に伴い、インフラ／セキュリティ領域の立ち上げメンバーを募集します。関西の顧客に寄り添い、外部・内部脅威に対する体制強化を実装で支援することがミッションです。コンサルティング、ソリューション製品、診断、運用、IoTなど多岐にわたるセキュリティソリューションを提供します。

具体的な業務:
・企業内CSIRT/SOCの運営・運用改善
・ゼロトラストネットワークアクセス実現におけるシステム導入
・セキュリティ製品（Splunk、CyberArk、Okta、CrowdStrike等）導入

ポジション・部門の魅力:
現場での実務を通じて、クラウド・ネットワーク・ID・ログ監視などを横断し、柔軟で高い技術力を持つセキュリティプロフェッショナルへ成長できます。新拠点のサービス立ち上げと組織づくりに、コアメンバーとして参画できる点が魅力です。

セキュリティ本部は、セキュリティプロダクトとシステムインフラのインテグレーションを展開するエンジニア組織です。今回、関西エリアへのサービス拡大・出店に伴い、インフラ／セキュリティ領域の立ち上げメンバーを募集します。

ミッションは、関西の顧客に寄り添い、外部・内部脅威に対する体制強化を実装で支えることです。現場での実務を通じて、クラウド・ネットワーク・ID・ログ監視などを横断し、柔軟で高い技術力を持つセキュリティプロフェッショナルへ成長できます。

関西の「守り」を共に創る。新拠点のサービス立ち上げと組織づくりに、コアメンバーとして参画いただける方をお待ちしています。

サービス特徴:
サービスとしては、セキュリティに関するあらゆる課題にお応えできるよう、コンサルティング、ソリューション製品、診断、運用、IoTなど多岐にわたるソリューションを揃えております。

1. コンサルティング:
業種、規模、セキュリティ対策の成熟度などに応じ、課題の抽出から解決に必要な施策の実行まで、お客さまに伴走するコンサルティングサービスをご提供します。

2. ソリューション製品:
ゼロトラストを実現するセキュリティ製品を中心に、選定・導入できる専門家チームが対応します。導入後のお悩みである「セキュリティ製品を使いこなせていない」「機能や用途を拡張したい」といった課題にも対応します。

3. 診断:
高度化するサイバー攻撃への脅威や脆弱性への対策をセキュリティアナリストが診断、対象方法も含めて分かりやすくご報告します。

4. 運用:
インフラ基盤のセキュリティのコンサルティングから構築、移行、プロダクト導入、運用支援までワンストップで提供可能です。構築、移行後のシステム運用の効率化や自動化、コスト見直しといった最適化を行うことで、お客さまがコア業務に専念できる環境をつくります。

5. IoT:
国際的な法規対応、業界特化したセキュリティガイドラインの適用、車載システムやIoT機器、製品開発プロセス、OTAなど、製造・自動車業界向けにサイバー攻撃の脅威や脆弱性対策を支援するセキュリティソリューションを提供します。

具体的な業務例（あくまで一例です）:
* 企業内CSIRT/SOCの運営・運用改善
* ゼロトラストネットワークアクセス実現におけるシステム導入
* セキュリティ製品（Splunk、CyberArk、Okta、CrowdStrike等）導入

身につくスキル例:
* セキュリティ課題のリスクアセスメント経験
* 企業のセキュリティ課題全般の理解〜セキュリティ体制の構築
* 顧客のニーズに沿ったパブリッククラウド設計・構築
* セキュリティを意識した運用の自動化経験
* 最新のセキュリティ製品のプリセ〜検証〜設計構築
* 顧客との折衝経験

★セキュリティシステムの設計・構築、プロジェクト推進 #サイバーセキュリティ #セキュリティシステム #システム設計・構築
◎リモート/出社併用 ◎標準就業時間：7時間15分
◎厚生労働省 女性活躍推進認定 プラチナくるみん認定/えるぼし認定（3つ星）取得

●仕事内容
セキュリティシステムの設計・構築、運用引き渡し。プロジェクト推進（要件定義、設計、構築、検収までのプロジェクト管理、ベンダーコントロール（見積、発注、進捗管理）など）

入社後はセキュリティ基盤の設計・構築を通じて、中核システムに関するスキルを習得します。その後はプロジェクトリーダーとして、システム統合やクラウド化といった大規模施策を推進し、全社セキュリティ基盤の高度化をリードします。

●この仕事の魅力
全社セキュリティ基盤の設計・構築を担い、会社全体のセキュリティ向上に直結するポジションです。ISPとして大規模なネットワークとサービス基盤を保有する企業だからこそ、机上ではなく、実運用に基づいたセキュリティ設計に携わることができます。現在は全社最適・統合を推進する変革フェーズにあり、クラウド化・ゼロトラストといった全社レベルの施策に参画しながら、セキュリティ基盤をリードするエンジニアとして成 可能です。加えて、海外研修などを通じて最新技術やグローバル動向に触れられる環境も整っています。

●キャリアパス
システムエンジニアから、セキュリティエンジニアやセキュリティガバナンス領域へのキャリアチェンジが可能です。ご本人の志向や適性に応じて、幅広い業務経験を積むことも、上位グレードへのキャリアアップを目指すことも可能です。

企業のお客さまのビジネスを守り、加速させるために、ネットワークサービスをベースとしたITインフラソリューションと運用サービス（マネージド）を提供する企業でのポジションです。配属予定組織では、お客さまのITインフラをサイバー攻撃から守るためのコンサル、ソリューション、マネージド商材について、各プロダクトとグループ会社のケイパビリティを組み合わせて開発を担当いただきます。

市場のイベントや売れ筋商材に合わせたセキュリティサービスの開発業務を行います。主なアウトプットは以下の通りです。
1. サービスの企画書作成
2. サービス仕様の作成
3. チラシおよび提案資料の作成
4. コンサル手法の確立
5. ソリューション受注後の構築フローおよびプロビジョニング構築
6. マネージド受注後の構築フローおよびプロビジョニング構築
7. サービスリリース後のPDCA（改善および拡張）

同社が培ってきた大規模ITインフラ運用のノウハウと、グループ会社のセキュリティのスペシャリストの高度なログ解析および脅威検知の知見を掛け合わせ、統合的な運用サービスを提供しています。サーバ、ネットワーク、クラウド、セキュリティを個別に運用する時代から、IT基盤とセキュリティを一体で捉え、全体最適で運用する時代へと変化しています。この新しい運用のスタンダードを一緒につくり上げる開発メンバーを募集しています。以下、本ポジションの魅力です。
・インフラとセキュリティを横断した、希少価値の高いスキルおよび知識の習得
・サービス企画から運用設計まで上流工程へ深く関われる
・統合運用という新領域を、自分たちの手で形にできる
・多様な専門家との協働による視野の拡大

募集概要
生成AI時代の到来とともに、企業のDXは加速し続ける一方、新たなセキュリティリスクも急増しています。同社は「サイバーセキュリティに悩むことのない社会の実現」のために、システム開発のセキュリティコンサルをはじめ、Webアプリケーション、スマートフォンアプリケーションやIoT機器における脆弱性診断・ペネトレーションテストなどのサービスを展開しています。
システム開発においては、開発後の脆弱性診断だけを行って安心するのではなく、設計の段階からセキュリティを考慮して設計を行い、開発の途中においてもセキュリティのチェックを行うことが重要だと考えられています。システム開発事業においてもそれらの実現ができるような仕組みを構築するために日々研鑽を積んでいます。また、地方でも給与面・待遇面で東京に劣らない環境を作り、地方の出身者や若者のU/Iターン先になることを目標に、複数の拠点を展開し、業務拡大しています。

募集職種・業務内容
セキュリティ分野における新たな挑戦をサポートするポジションです。以下の業務を通じて、セキュリティ分野でのスキルを磨き、キャリアを構築していただきます。
Webアプリケーション脆弱性診断
API脆弱性診断
プラットフォーム診断
クラウド設定診断
スマホアプリ診断
インシデント対応支援

ポジション・部門の魅力
和気あいあいとしており、業務後も社内でゲームをするなど、とても仲が良い環境です。各自が裁量をもって業務に取り組んでおり、成長できる環境です。

【業務概要】
顧客は業界にとらわれず、技術を生かした案件の提案や受託開発を行っています。主に下記のような受託案件のデリバリーや提案の補助を行っていただきます。
・Microsoft365データセキュリティの導入アセスメント
・Microsoft365クラウドセキュリティの導入アセスメント
・Microsoft365やAzureのセキュリティ導入の要件定義や設計・実装
・Microsoft365やAzureのセキュリティの新規技術の調査や検証
・Microsoft365やAzureのセキュリティの技術を活用したSOCサービス
・独自のソリューションの開発
・社内外への技術情報やソリューションの発信

【具体的な業務】
プロジェクト事例:
・インフラ基盤のアセスメントと最適化: 6人月、期間1年契約、利用技術(Microsoft365セキュリティ、Azure全般)
・Microsoft Defender for Cloud 脆弱性管理の導入支援: 1人月、2ヶ月(多数のお客様に提案)、利用技術( MicrosoftAzure、MDfC、他)

【ポジションの魅力】
特定の業界に絞っているわけではないため、幅広い顧客、案件に携わることが出来ます。パブリッククラウドが故に、サービスによっては毎月のようにメニューが追加されるため、常に最新情報への対応が求められるポジションです。これまで培ってきたクラウド技術や様々な業務知識を活かし、さらに知識を広げることができます。

【配属先詳細】
クラウド技術、特にセキュリティに特化したサービスを中心に新しい技術の習得やソリューションの設計と販促、また導入したサービスの運用・保守を行いながらお客様のDX推進の提案を行いカスタマーサクセスを推進します。技術の習得だけでなくお客様に提案するためのコミュニケーション力や課題の抽出などのビジネスに必要な能力も身につけられます。自分たちのサービスを紹介するためのWebサイトを運営し、積極的に情報発信や技術者向けのBlogの投稿を行っています。

【利用することができる技術(一例)】
・OS: Windows/Linux
・言語: PowerShell/Json
・ミドルウェア/ツール: ADDC/AADC/Zabbix
・データベース: SQL Server
・クラウドサービス: Azure(IaaS、PaaS、DaaS、IDaaS、セキュリティ)、Microsoft365 e5(Office、Security、DataSecurity)

【伸ばすことができるスキル】
・Microsoft Azureのインフラ関連知識
・Microsoft 365のセキュリティ関連知識
・Microsoft 365のデータセキュリティ関連知識
・上記を活用したソリューションの提案のためのコミュニケーション力
・顧客の課題の解決案をだす問題解決力

【組織カルチャー】
・ワークライフバランス(残業・働き方): 平均残業時間は15時間になります。
・リモートワークできる環境です。出勤時は豊洲もしくは新宿です。
・技術を伸ばすためのクラウドの検証環境が利用できます。新しい技術を身につけるため必要なライセンスの調達なども活発です。
・MS資格取得のためのバウチャーの利用が可能です。

セキュリティ診断員として、大手企業・上場企業向けのWebアプリケーション、ネットワーク、クラウド環境等に対する脆弱性診断業務をご担当いただきます。

【主な業務内容】
・Webアプリケーション脆弱性診断
・プラットフォーム診断
・ネットワーク脆弱性診断
・クラウドセキュリティ診断
・診断結果の分析
・脆弱性レポート作成
・診断結果に基づく改善提案
・顧客向け報告資料の作成
・必要に応じた報告会対応

※希望や適性に応じて、ペネトレーションテスト、研究開発、新規セキュリティサービス企画にも関与可能です。

【アピールポイント】
・大手企業向けセキュリティ診断案件多数
・Web、インフラ、クラウドなど幅広い診断領域に携われる
・最先端のセキュリティ技術を実務で習得可能
・少人数で裁量の大きい環境
・診断だけでなく改善提案や上流工程にも関与可能
・成長市場で専門性を高められる
・将来的にセキュリティコンサルタントやペンテスターへのキャリアアップも可能

●業務概要
IRチームの技術分野における中核人材として、専門責任者を補佐しながら実務全般を主体的に推進します。
・ログ解析、タイムライン作成、証拠取得（デジタルフォレンジック）
・インシデント対応時の顧客ヒアリング、状況整理、報告業務
・必要に応じて自らツールやスクリプトを開発し、分析基盤および手法の継続的な改善を行う解析業務
・特定製品に依存せず、顧客が導入している多様なセキュリティ製品（EDRなど）に対応した調査

●ポジション・部門の魅力
【コアメンバーとして「チームの立ち上げ」に携わるやりがい】
IR専門チームの体制をこれから本格的に整えていくフェーズでの募集です。チームの運用ルールやプレイブック（対応手順書）の整備、使用するツールの選定など、日々のインシデント対応に加えて、組織づくりにも関わっていただけます。これまでのご経験や知見を活かしながら、チームの基盤づくりに携われる点は、このフェーズならではの魅力です。

【企業の危機を救い、デジタル社会を守り抜く「高い社会的意義」】
サイバー攻撃の被害に遭い、混乱の渦中にある企業や組織の早期復旧を支援することが重要なミッションです。有事の際には、被害の封じ込めと原因究明に迅速に対応し、システムの安定化と事業継続の確保に貢献していただきます。サイバー攻撃が社会インフラにも影響を及ぼし得る現代において、インシデント対応の最前線で被害拡大を防ぐ本ポジションの役割は、単なる技術職の枠にとどまりません。企業活動を支える基盤の維持を通じて、デジタル社会の安全に寄与する、高い社会的意義とやりがいを感じていただける役割です。

【「多種多様なケース」に対応できる圧倒的成長環境】
幅広い業界の顧客のインシデントに対応するため、さまざまな攻撃手法やインシデント事例に触れながら、実践的な対応力を高めていくことができます。原因究明や被害範囲の特定には、ネットワーク、OS（カーネル層）、クラウドインフラ、アプリケーション、認証基盤、攻撃コードの解析など、幅広い技術領域の知見が求められます。複数の技術領域を横断しながら課題解決に取り組むことで、セキュリティエンジニアとしての視野と専門性をさらに広げられる環境です。

【募集背景】
近年、サイバー攻撃や国家レベルのセキュリティ脅威が増加しており、セキュリティ全般の需要が非常に高まっています。このような背景から、セキュリティ事業の強化を行っています。
また、昨今、ランサムウェアやサプライチェーン攻撃など、企業を脅かすサイバー攻撃は高度化および巧妙化の一途を辿っています。「侵入されることを前提とした対策」が求められる現代において、インシデント発生時に被害を可能な限り抑え、迅速に事業を復旧させる「インシデントレスポンス（IR）」の重要性がかつてなく高まっています。
こうした市場の追い風を受け、同社ではさらなる事業拡大と組織体制の強化を急務としており、これからの同社の成長を牽引し、組織のコアメンバーとしてご活躍いただける新たな仲間を募集しています。

【業務概要】
クライアント企業で発生したサイバーインシデントに対する初動対応から原因究明、再発防止策の立案までをリードします。
具体的な業務は以下の通りです。
1. 初動対応（トリアージ）、デジタルフォレンジック、インシデント調査および分析報告
2. 技術判断の最終責任者としてのチームリードおよびお客様折衝
将来的な組織拡大を見据え、ご志向によってはプレイングマネージャーとして技術面、組織マネジメント面双方の牽引を期待されています。

【ポジションの魅力】
1. コアメンバーとして「チームの立ち上げ」に携わるやりがい:
IR専門チームの体制をこれから本格的に整えていくフェーズでの募集です。チームの運用ルールやプレイブック（対応手順書）の整備、使用するツールの選定など、日々のインシデント対応に加えて、組織づくりにも関わっていただけます。これまでのご経験や知見を活かしながら、チームの基盤づくりに携われる点は、このフェーズならではの魅力です。
2. 企業の危機を救い、デジタル社会を守り抜く「高い社会的意義」:
当チームの重要なミッションは、サイバー攻撃の被害に遭い、混乱の渦中にある企業や組織の早期復旧を支援することです。有事の際には、被害の封じ込めと原因究明に迅速に対応し、システムの安定化と事業継続の確保に貢献していただきます。サイバー攻撃が社会インフラにも影響を及ぼし得る現代において、インシデント対応の最前線で被害拡大を防ぐ本ポジションの役割は、単なる技術職の枠にとどまりません。企業活動を支える基盤の維持を通じて、日本のデジタル社会の安全に寄与する、高い社会的意義とやりがいを感じていただける役割です。
3. 「多種多様なケース」に対応できる圧倒的成長環境:
幅広い業界のお客様のインシデントに対応するため、さまざまな攻撃手法やインシデント事例に触れながら、実践的な対応力を高めていくことができます。原因究明や被害範囲の特定には、ネットワーク、OS（カーネル層）、クラウドインフラ、アプリケーション、認証基盤、攻撃コードの解析など、幅広い技術領域の知見が求められます。複数の技術領域を横断しながら課題解決に取り組むことで、セキュリティエンジニアとしての視野と専門性をさらに広げられる環境です。

WEBアプリケーション、プラットフォーム、クラウド環境、エンドポイントなどに対する脆弱性診断業務全般をお任せいたします。お客様へのヒアリングから計画および設計、診断実行、報告までの上流から下流までの実務に加え、リーダーとしてチームマネジメントやメンバーへの技術支援も担っていただきます。

【脆弱性診断業務】
1. 脆弱性診断の計画／設計
・お客様へのヒアリングを実施し、最適な診断対象の範囲（幅）と深度の策定
・ヒアリング内容に基づく、診断計画の立案及び設計業務
2. 診断実行／報告
・対象環境（WEBアプリ、プラットフォーム、クラウド、エンドポイントなど）に対するセキュリティ診断の実行
・診断結果の分析および報告書の作成、お客様へ向けた診断結果報告会の実施（課題の共有および対策の提示）

【チームマネジメントおよび技術支援】
・5名以上のチームメンバーのマネジメント（進捗管理、タスク調整など）
・チームメンバーに対する技術的なサポートおよび品質管理

【働く魅力】

【技術力を軸とした幅広いキャリア選択が可能】
セキュリティ領域における幅広いソリューションを展開しているため、脆弱性診断業務を起点とし、より高度なペネトレーションテストやセキュリティコンサルタントなど、スペシャリスト／コンサルタント／マネジメントなど希望のキャリアに挑戦できる環境です。キャリアに応じた評価制度や評価軸があるため、キャリアによって年収の頭打ちもないため、ご自身の希望するキャリアを選択していただくことが可能です。

【仕組み化・標準化を軸に、本質的な技術提供や提案に向き合える環境】
標準化／仕組み化を徹底しており、脆弱性診断においても一歩進んだ技術探求や、お客様へのリスク提案に高い品質で向き合っています。また、定型的なレポーティング作業なども効率化しているため、より高度な技術探求や、お客様へのリスク説明・提案に向き合い、価値貢献をしていただけます。

【継続的な技術キャッチアップを支える、組織的なナレッジ共有カルチャー】
技術トレンドの移り変わりが激しいセキュリティ領域だからこそ、組織全体で知見をアップデートする仕組みを構築しています。定期的に開催される「勉強会」では、最新の脆弱性情報や技術動向の共有を行っています。セキュリティエンジニア同士がフラットに技術的なディスカッションを行い、互いの専門性を共有し、高め合えるプロフェッショナルな環境です。また、社内外のCTF（Capture The Flag）イベントへも積極的に参加しており、最先端のセキュリティ技術を身につけていただける環境です。

当社自社システムのサイバーセキュリティ管理や強化推進のため施策の企画・立案、実行まで広く携わることができます。セキュリティ分野で当社の事業成長に貢献頂くとともに本業務を通じて、セキュリティマネジメントとしても成長できる仕事です。

（主な業務）
・当社の社内情報システムのサイバーセキュリティにかかる全社施策の企画・管理・遂行
　（セキュリティ関連システムの企画・開発、管理・運用、ベンダ対応を含む）
・当該業務に関する規定・ルール、プロセス、手順等の整備、指導・教育
・当社社員に対してのセキュリティ研修の企画・実施
・セキュリティ技術の調査・及び、自社利用にむけた企画・導入
・SOC管理、CSIRTの運営

入社直後はご自身のスキルに応じて、以下のいずれかの業務からスタートし、段階的に上流工程へステップアップしていただきます。

【Step 1：基礎固め・キャッチアップ】
セキュリティ監視センター（SOC）でのログ監視・分析（SIEM製品の利用）
セキュリティ製品（ウイルス対策ソフト、EDR、UTM等）の運用管理・パターンファイル更新
アラート検知時の一次調査・チケット起票・報告

【Step 2：構築・実装（実務経験を積んだ後）】
セキュリティ製品（EDR, WAF, IPS/IDS）の導入・ポリシー設定・チューニング
脆弱性診断ツール（Nessus等）を用いた定期診断およびレポート作成
インシデント発生時の詳細調査・影響範囲特定・復旧支援（CSIRT業務の一部）
標的型メール攻撃訓練の実施支援

【Step 3：設計・要件定義（将来的なキャリア）】
ゼロトラストネットワークアーキテクチャの設計・導入計画策定
全社セキュリティポリシー・ガイドラインの策定支援
クラウドセキュリティ（CSPM/CWPP）の導入・設計
セキュリティ監査対応、ISMS等の認証取得支援

セキュリティエンジニアとして、ID管理・統合認証サービス（IDaaS）の企画〜導入〜運用まで一貫して携わるポジションです。経験や志向に応じて、最適なプロジェクトへアサインされます。

＜担当領域＞
IDaaSソリューション
-IAM：統合ID・アクセス管理基盤
-IGA：IDガバナンス／権限管理ソリューション
-PAM：特権ID管理（特権アクセス管理）ソリューション

＜業務詳細＞
・新規顧客へのIDaaS導入に向けた提案およびソリューション企画
・既存顧客へのセキュリティ課題に対する追加提案活動や、新規ソリューション企画
・各種ソリューション導入における要件定義・設計・構築・運用
・ゼロトラストセキュリティに基づく新サービスの企画や新規ソリューションの立ち上げ

＜業務/環境の魅力＞
・米国シリコンバレーにおける最新技術の調査や、スタートアップ企業との協業を行っており、最先端のセキュリティソリューションに触れることができます。
・提携パートナー企業と連携しながら体制を構築し、アライアンス活動を通じて新たな統合ソリューションの立ち上げに関わることも可能です。
・得意分野の異なるセキュリティエンジニアが多数在籍しており、意見交換をしながら業務を進められる、学びの多い環境のため、自身の担当領域以外にも知識の幅を広げていくこともできます。
・情報処理安全確保支援士やCISSPなどの資格取得支援をはじめ、高度なセキュリティ人材として成長するための支援制度を整えています。
・将来的には、マネジメント職やセキュリティ領域のスペシャリストなど、希望に応じたキャリア形成が可能です。

＜セキュリティビジネスについて＞
ゼロトラスト型ネットワーク「SASE」やMSS（マネジメント・セキュリティ・サービス）を立ち上げ、現在は同社の最注力事業の一つとして、サイバー攻撃の脅威より顧客のIT資産を守るため、アプリケーションからインフラ領域まで広くカバーしたセキュリティソリューションを開発・提供しています。直近では技術顧問就任や、スタートアップ企業との業務連携なども進めており、先進的なサービス提供に向けての体制強化も進めています。

＜セキュリティサービスラインナップ＞
●コンサルティングサービス
　-現状分析、グランドデザイン、ロードマップ策定等
●プラットフォームソリューション
　-認証、ネットワーク、デバイス、クラウド、データ等のインフラセキュリティの環境整備
●運用管理サービス
　-CSIRT、SOC、運用管理・ガバナンス等のセキュリティ維持向上の運用管理
　-脆弱性診断、ペネトレーション、フォレンジック等のセキュリティ技術領域の活用
※上記に加え、新技術を活用したさらなるソリューション開発やビジネス立ち上げなども実施しています。

業務概要:
セキュリティエンジニアとして、ID管理・統合認証サービス（IDaaS）の企画〜導入〜運用まで一貫して携わります。経験や志向に応じて、最適なプロジェクトへアサインされます。
担当領域はIDaaSソリューション（IAM：統合ID・アクセス管理基盤、IGA：IDガバナンス／権限管理ソリューション、PAM：特権ID管理（特権アクセス管理）ソリューション）です。

具体的な業務:
・新規顧客へのIDaaS導入に向けた提案およびソリューション企画
・既存顧客へのセキュリティ課題に対する追加提案活動や、新規ソリューション企画
・各種ソリューション導入における要件定義・設計・構築・運用
・ゼロトラストセキュリティに基づく新サービスの企画や新規ソリューションの立ち上げ

ポジション・部門の魅力:
・米国シリコンバレーにおける最新技術の調査や、スタートアップ企業との協業を行っており、最先端のセキュリティソリューションに触れることができます。
・提携パートナー企業と連携しながら体制を構築し、アライアンス活動を通じて新たな統合ソリューションの立ち上げに関わることも可能です。
・得意分野の異なるセキュリティエンジニアが多数在籍しており、意見交換をしながら業務を進められる、学びの多い環境のため、自身の担当領域以外にも知識の幅を広げていくこともできます。
・情報処理安全確保支援士やCISSPなどの資格取得支援をはじめ、高度なセキュリティ人材として成長するための支援制度を整えています。
・将来的には、マネジメント職やセキュリティ領域のスペシャリストなど、希望に応じたキャリア形成が可能です。
ゼロトラスト型ネットワーク「SASE」、MSS（マネジメント・セキュリティ・サービス）は立ち上げ済みです。現在は最注力事業の一つとして、サイバー攻撃の脅威より顧客のIT資産を守るため、アプリケーションからインフラ領域まで広くカバーしたセキュリティソリューションを開発・提供しています。直近では技術顧問就任や、スタートアップ企業との業務連携なども進めており、先進的なサービス提供に向けての体制強化も進めています。
サービスラインナップとして、コンサルティングサービス（現状分析、グランドデザイン、ロードマップ策定等）、プラットフォームソリューション（認証、ネットワーク、デバイス、クラウド、データ等のインフラセキュリティの環境整備）、運用管理サービス（CSIRT、SOC、運用管理・ガバナンス等のセキュリティ維持向上の運用管理、脆弱性診断、ペネトレーション、フォレンジック等のセキュリティ技術領域の活用）を提供しています。上記に加え、新技術を活用したさらなるソリューション開発やビジネス立ち上げなども実施しています。

全国で発生するデータやセキュリティ関連のトラブル解決を行う企業でのポジションです。サイバーセキュリティエンジニアとして、以下の業務に従事します。

●フォレンジック業務
デジタルフォレンジック技術を活用し、マルウェア感染やハッキング被害、社内不正等のインシデントが発生した際のPCやサーバの解析・調査を実施します。

●サイバーインシデント対応
サイバー攻撃（例：ランサムウェア、Emotet感染）や内部不正発生時の対応として、ネットワーク機器のログ解析や関連する情報の収集・分析を行います。

●脆弱性診断業務
顧客システムの脆弱性を洗い出し、潜在的なリスクを特定・提案。ペネトレーションテスト（ペンテスト）も含めた調査・診断を担当します。

解析・調査の具体例:
1. マルウェア感染の特定および感染経路の追跡
2. ネットワーク機器やサーバのログデータ解析
3. 社内不正行為の痕跡調査
4. パスワードのリカバリーや復元作業

今回募集するのは、ソリューションサポート部におけるセキュリティエンジニアです。
特定の単一サービスだけを担当するのではなく、スマートフォンアプリ診断、プラットフォーム診断、診断運用、標的型攻撃メール訓練、ASM、OSINT/情報漏えい調査、セキュリティサービス運用支援など、複数の領域に横断的に関わっていただきます。

「インフラや開発の経験を活かして、セキュリティ領域へ挑戦したい」
「一つのサービスだけでなく、複数のセキュリティ領域に関わりたい」
「診断、運用、調査、技術支援など幅広く経験を積みたい」
「セキュリティエンジニアとして、数年単位で専門性を高めていきたい」

そんな方に適したポジションです。

担当領域は固定ではなく、たとえば以下のような業務に関わる可能性があります。

・スマートフォンアプリケーション診断
・プラットフォーム診断、診断運用
・標的型攻撃メール訓練の運用、顧客対応
・ASM（Attack Surface Management）関連サービスの導入・運用支援
・OSINT/情報漏えい調査
・セキュリティサービス運用支援
・グループ案件における診断、運用、技術支援
・セキュリティ製品/サービスに関するプリセールス、技術支援

経験やスキルに応じて、まずは取り組みやすい業務から入り、徐々に担当領域を広げていただく想定です。

想定業務内容
●セキュリティ関連業務全般
・スマートフォンアプリケーション診断
・プラットフォーム診断、診断運用
・セキュリティサービスの運用支援
・標的型攻撃メール訓練の運用、顧客対応
・OSINT/情報漏えい調査
・ASM（Attack Surface Management）関連サービスの導入・運用支援
・顧客のインターネット公開資産、脆弱性、リスク状況の確認支援
・ラックグループ案件における診断、運用、技術支援
・主に診断関連のセキュリティ製品/サービスに関するプリセールス、技術支援
・運用ドキュメント、報告書、手順書などの作成・更新
・顧客や関係部門との調整、問い合わせ対応

・変更の範囲：全ての業務への配置転換あり

●中長期
・セキュリティエンジニアとしての専門性向上
・診断、運用、ASM、OSINT、メール訓練など複数領域への経験拡張
・セキュリティサービス運用改善への参画
・プリセールス、技術支援、提案フェーズ業務への参画
・リーダー層からマネジメント層へのステップアップ

案件事例に記載の案件等へのプロジェクトメンバーとしての業務をお任せします。
案件により、国内遠方での診断業務や報告会開催、顧客と伴走しての業務遂行をお願いする場合があります。
案件事例
【案件例(1)：プラットフォーム診断業務】
●環境：Linux/Windows ●言語(ツール)：Nessus、Python
●工程：ヒアリング、診断、分析、報告
●参画人数：14名 ●参画期間：7年以上

【案件例(2)：脆弱性関連情報の届出受付業務】
●環境：Windows ●言語(ツール)：なし
●工程：脆弱性分析、情報収集、問い合わせ対応、公開文書執筆
●参画人数：6名 ●参画期間：4年以上

【案件例(3)：セキュリティ製品導入支援業務】
●環境：Windows、Azure ●言語(ツール)：Elastic Cloud、Splunk
●工程：セキュリティ製品の検証、導入提案
●参画人数：3名 ●参画期間：3年
開発環境
言語：PHP, JavaScript, Python
OS：Linux, Windows
その他：Microsoft Azule, Splunk

顧客にセキュリティインシデントが発生した場合の緊急対応を支援するサービスを提供します。

具体的には、顧客からの事故発生の連絡を受け、コンピュータやデジタル記録媒体、メッセージ、通信ログ/パケットといった、さまざまな観点から残された証拠を特定し、専門的見地による事故発生の原因、被害範囲の特定を行うための、セキュリティインシデント対応における初動対応を支援します。

セキュリティエンジニアのトップガンとしてご活躍できる分野で、市場価値が飛躍的に高まります。

【この仕事の魅力】
緊急対応の内容は毎回異なるため、様々な環境に対するスキル・経験が積めます。そのため、市場における希少な人材となることが出来ます。

業務概要:
お客さまの経営課題や事業課題を捉え、セキュリティの観点から課題解決に向けたソリューション提案および導入構築を担当していただきます。また、その活動を通じてお客さまとの新たなビジネス機会を創出し、当社のセキュリティ自社製品の販売、構築、運用までを含めたワンストップでの価値提供を担っていただきます。

具体的な業務:
●セキュリティアーキテクチャの設計および構築
・業界別のセキュリティガイドライン対応
・AI時代における新たなセキュリティ脅威への対応
・市場ニーズや要請に応じた最適なセキュリティ製品の選定
・セキュリティアーキテクチャの設計および構築業務

● その他
・最先端のセキュリティ技術および攻撃トレンドの情報収集
・セキュリティエバンジェリストとしての勉強会、セミナー開催などの情報発信

ポジション・部門の魅力:
AI時代の新たなセキュリティ脅威や業界別ガイドラインに対応し、セキュリティアーキテクチャの設計および構築を上流工程から担当するポジションです。当社が保有するネットワーク、セキュリティ、グローバルの豊富なアセットを活用し、特定製品に依存しない本質的なセキュリティ設計に携わることができます。グローバル視点でのセキュリティ設計スキルを実務を通じて習得できる環境です。また、最新技術や攻撃トレンドへの対応に加え、勉強会やセミナーを通じた社内外への情報発信（エバンジェリスト活動）にも関わることができます。裁量の大きさと成長機会の双方が得られる環境です。

業務概要
サイバー攻撃や国家レベルのセキュリティ脅威が増加する中、セキュリティ事業強化のため、ネットワーク・インフラレベルから国家安全保障領域まで幅広く技術・コンサル支援を提供しています。本ポジションでは、両分野を横断して活躍できるエンジニアを募集し、事業拡大に向けた体制構築を進めます。

具体的な業務
ご経験・希望に応じて、下記いずれか、あるいは複数をご担当いただきます。
・セキュリティソリューションの設計・構築（例：SIEM導入支援、SOC運用支援、特権ID管理、SASE など）
・ネットワーク／クラウド／エンドポイントを対象としたゼロトラストアーキテクチャの評価・導入・運用支援
・セキュリティポリシー策定、パラメーター設計、施策の推進／運用改善
・セキュリティインシデントの分析・対応および、その知見を基にした改善施策立案
・プロジェクトマネジメント／リーダー業務（ソリューション構築案件）

ポジション・部門の魅力
1. 社会的インパクトの大きいプロジェクトに携われる
防衛案件・大手民間企業・インフラ事業者など、社会の根幹を支える領域でセキュリティ課題の解決をリードします。国家レベルのセキュリティ対策や、社会インフラの安全性確保など、「日本の安心・安全を守る」ミッションに直結するプロジェクトに携わることができます。
2. 幅広い技術領域でキャリアを広げられる
ネットワーク、ゼロトラスト、SASE、SOC／SIEM、特権ID管理、クラウドなど、最新技術を横断的に扱い、お客様の業種も幅広いです。また、当社では案件の上流工程から運用まで幅広く関わることができることも魅力なポイントです。
3. ナレッジの共有・スキル習得に適した環境
社内全体での勉強会や、社内でのナレッジシェアの場や勉強会を開催しております。業界やさまざまな経験をもった従業員が在籍しているだけでなく、これまでの経験を活かした基礎知識習得のための教材も整備しており、技術スキルの習得が可能です。また、社内の有志にてCapture The Flag（旗取りゲーム）イベントを社内全体向けに開催しており、社内外で成果発表や表彰うけるチャンスがあることは魅力です。そのほかにも業界をリードするセキュリティベンダーとのリレーションやコミュニティーへの参加も積極的に推進しているため、多方面からの知識・情報習得の機会が多いのも魅力です。
4. 今後のキャリア
本ポジションは、将来的にエンジニアからプロジェクトリーダー・マネジャー、スペシャリストへのキャリアアップが可能です。また、ご経験や目指したいキャリアによってはセキュリティコンサルタントとして、下記のような業務へのキャリアチェンジも可能となっております。
・セキュリティコンサル：戦略立案／統括支援、ポリシー策定、アプリケーション開発セキュリティ、クラウドセキュリティ、他 CSIRT／PSIRT／DSIRT設計・構築
・セキュリティ運用支援：CSIRT／PSIRT／DSIRT運用支援
5. Risk Management Framework（RMF)への対応
リスク分析、セキュリティ計画、継続監視計画、将来対応計画など、RMFで必要となる各種ドキュメントの理解やセキュリティバイデザインやDevSecOpsなどの知見を活用した設計への落し込みなどが身に付きます。

サイバーセキュリティ事業を展開している当社において、SOC（Security Operations Center）の
セキュリティアナリストとして、EDRやSIEMで検知されたアラートの分析・調査を中心に、
セキュリティインシデント対応支援や新規顧客へのEDR導入支援をご担当いただきます。

お客様環境で発生するセキュリティイベントを監視し、ログ分析や調査を通じて
インシデントの有無を判断するとともに、必要に応じてお客様への報告や対応支援を行います。
また、EDRの新規導入に伴う設計・展開・初期設定・検知テスト・運用開始支援など、
導入フェーズから運用立ち上げまで幅広く携わっていただきます。

●業務概要
　・EDR製品で検知されたアラートの一次・二次分析
　・SIEM（Elastic）に収集された各種ログの調査・相関分析
　・セキュリティインシデントの判定および対応方針の検討
　・お客様向けの調査結果報告およびエスカレーション対応
　・ネットワークログや認証ログを用いた脅威ハンティング・不審活動調査
　・セキュリティインシデント発生時の初動対応支援
　・月次レポートの作成および傾向分析
　・アラート発生が少ない時間帯におけるログ分析、調査支援、運用改善業務
　・新規顧客に対するEDR導入支援（要件整理、設計、展開、初期設定、検知テスト、運用開始支援）
　・導入後の検知ルール調整および運用チューニング

●プロジェクト例
　・CrowdStrikeやSentinelOne等のEDRアラート解析およびインシデント判定
　・Elastic上に収集されたWindowsイベントログ、認証ログ、ネットワークログの分析
　・パスワードスプレー攻撃や不正ログインの調査
　・マルウェア感染や不審なPowerShell実行の解析
　・セキュリティインシデント発生時の原因調査および封じ込め支援
　・顧客向けMDRサービスの定常監視・運用
　・新規顧客に対するEDR導入支援（設計、展開、初期設定、動作確認）とSOC運用開始支援
　・顧客環境へのセキュリティ製品導入に伴う技術支援および運用立ち上げ

●環境
　・OS：Windows、Linux
　・SIEM：Elasticsearch
　・EDR：CrowdStrike Falcon、SentinelOne Singularity、XCockpit、Yarai
　・ファイアウォール：Palo Alto Networks Next-Generation Firewall、FortiGate
　・クラウド：Amazon Web Services、Microsoft Azure、Google Workspace
　・スクリプト：Python（歓迎）

セキュリティコンサルティングから製品開発まで、国内最大級のセキュリティ専業企業として、お客様のあらゆるセキュリティ課題解決をサポートします。
以下のセキュリティ分野における職務内容に興味をお持ちの方を幅広く募集いたします。

●セキュリティコンサルタント
・セキュリティマネジメント全般に関するセキュリティコンサルティング
・テクニカル領域・ソリューションにつなげるセキュリティコンサルティング
・クラウドセキュリティに関するセキュリティコンサルティング
・セキュリティ診断・ペネトレーションテストに関するセキュリティコンサルティング
・IoT/OT/モビリティ領域に関するセキュリティコンサルティング
・マネージドセキュリティサービス（MSS）に関するセキュリティコンサルティング
・SOC/MDRサービスに関するセキュリティコンサルティング

●セキュリティアナリスト
・脅威インテリジェンス収集・分析に関するセキュリティアナリスト業務
・SOC/MDRサービスに関するセキュリティアナリスト業務
・モビリティ領域におけるセキュリティアナリスト業務

●セキュリティエンジニア
・インフラ構築やセキュリティソリューション導入
・DevSecOps、シフトレフトセキュリティ領域におけるエンジニアリング

【仕事の魅力・やりがい】
・サイバーセキュリティ領域は、年々事件・事故が増加する中で、IT業界でも特に成長が著しい分野です。幅広いセキュリティ分野における専門性・スキル・実務経験を積む機会が豊富にあり、困っているお客様の課題解決に直接貢献できるため、強い働きがいや達成感を実感できます。

・業界をリードする企業やグループとの連携を通じて、先進的な事例や高度なノウハウに触れられる環境です。顧客支援を通じて、企業活動や社会全体の安心・安全を支えるという、社会的意義の大きな仕事に携わることができます。

・セキュリティ領域において全方位で幅広く経験を積めるため、将来のキャリアパスを描きやすい点も大きな魅力です。専門性を高め合える組織風土と支援基盤が整っており、特定分野の第一人者を目指すキャリア、幅広いテーマを経験した上でマネジメントを担うキャリアなど、多様な成長の方向性を選択できます。

クラウドおよびオンプレミス環境を含む各種セキュリティソリューションについて、提案・設計・構築から運用・維持管理までを一貫して担当し、顧客環境をセキュリティ侵害から守る役割を担っていただきます。
セキュリティ領域にとどまらず、サーバーやネットワークに関する幅広い技術的知見を活かしながら、顧客やベンダー、メーカーと適切に連携し、責任あるコミュニケーション（アカウンタビリティ）を発揮することを期待しています。

【具体的な職務内容】
顧客の情報システム構成やビジネス特性を踏まえ、人と組織をサイバー攻撃から守るために最適なMSS（マネージドセキュリティサービス）を提供します。
業務は、各種セキュリティソリューションの運用・監視といった日常業務にとどまらず、顧客課題の整理や提案を行うコンサルティング、セキュリティ設計などの上流工程から、導入・実装・運用定着といった下流工程まで幅広く携わっていただきます。
実際のサイバー脅威と向き合う最前線の業務を通じて、これからの時代に求められる実践的なセキュリティスキルと経験を積むことができるポジションです。

【仕事の魅力・やりがい】
オンプレミスからクラウドまで、幅広い環境に対応した多様なセキュリティソリューションの提案・設計・構築・運用に携わることで、実践的かつ高度な技術力を身につけることができます。
サイバー攻撃の最前線で経験を積みながら、高度セキュリティ人材として長期的に活躍するために必要な知識とスキルを総合的に獲得できる点が、本ポジションの大きな魅力です。
また、グループの一員として、社会基盤を支える重要プロジェクトや社会創造につながる案件に参画する機会も多く、高い社会的意義を実感しながら働くことができます。
将来的には、セキュリティアナリストやセキュリティコンサルタントなど、多様なキャリアパスへと挑戦できる環境があります。

【組織の特徴】
25歳〜40歳のプロパー、キャリア採用者を中心に多様なバックグラウンドを持つメンバーが集まっています。

現在、サイバー攻撃はAIの悪用により高度化・高速化しており、従来型のSIEMを用いた「人手によるログ分析」では、増大するアラートと巧妙な侵入に対応しきれない課題に直面しています。2026年のトレンドである「Agentic SOC（自律型SOC）」への移行は多くの企業において課題となっております。
当社では他社に先駆けて特定のセキュリティベンダーの次世代SOCプラットフォーム「特定のセキュリティ製品」の導入支援を行っております。導入支援の案件数の増大に伴い、共に先進的なプロダクトに取り組んでいただく新たなメンバーを募集いたします。

特定のセキュリティ製品を中心とした特定のセキュリティベンダー製品及びその他SIEM,SOAR,EDRのインテグレーションを担当いただきます。
原則リモートワークとなりますが、案件によりスポットでオンサイト対応が発生する場合もあります。オンサイトの場合、東京都内が中心です。

【具体的な仕事内容】
1. セキュリティソリューションの提案から企画/設計
2. セキュリティソリューション導入にむけたセキュリティ設計から構築、導入まで
3. 各種プロジェクトにおけるプロジェクトマネジメント など

【案件事例】
・官公庁向け特定のセキュリティ製品導入支援案件
・大手ディストリビューター向け特定のセキュリティ製品導入支援
・地方自治体向け特定のセキュリティ製品導入支援

業務概要: セキュリティ領域における設計・構築・導入・運用支援を担当。メールセキュリティ製品「自社製品」を中心に業務をお任せし、ご経験や習熟度に応じて、他のセキュリティ製品にも担当範囲を広げていただきます。
具体的な業務:
- 見積作成
- 要件定義
- 設計・構築
- 導入後の運用・保守支援
業務の特徴: 要件定義から導入、運用保守まで一気通貫で携わるため、製品理解が深まり、エンジニアとしての成長につながります。案件規模に応じてPMが参画するため、技術に専念しつつ、PMスキルを身につける機会もあります。設計業務は協力会社と協業しつつ、ご自身でも設計を担当します。技術力を磨きながら、上流 下流まで幅広く経験できます。
身につくスキル・経験:
- 希少価値の高い専門スキル: 昨今需要の高まっているセキュリティ製品について、専門性の高いスキルが身に付きます。身に着けたスキルは周辺領域への展開も可能で、セキュリティエンジニアとしての市場価値を高められます。
- 上流 下流までの一連のプロジェクト遂行スキル: 要件定義から保守・運用まで一気通貫で対応するため、技術力を高めながらプロジェクトを推進するスキルが身に付きます。
想定キャリアパス:
- スペシャリストコース: プロジェクトマネージャやテックリードエンジニアとして最前線で活躍し、より専門的な知見を持ったエンジニアとして成長いただきます。
- マネジメントコース: 課長・部長などのラインマネージャーとして、ピープルマネジメントを通じて組織・事業拡大を牽引いただきます。
- 柔軟なキャリア選択が可能: 毎年2 3年後のキャリアを上司とすり合わせ、翌年度のキャリアコース選択や転勤可否申告が可能です。
ポジションの魅力:
- プライム案件多数／大規模案件に挑戦できる: 当部門の主要顧客は、製造業や金融業を中心としたエンタープライズ企業です。顧客と直接コミュニケーションを取りながら、規模の大きい案件に携われるため、技術者としての成長機会が豊富です。
- メーカーとの距離が近く、技術検証がしやすい: 当社は自社製品等の上位パートナー企業です。そのためメーカーとの連携が密で、技術検証や情報共有がスムーズ。より使いやすいシステム構築に向けた協力体制が整っています。
- 社内連携が強く、専門性を活かしやすい: インフラ・クラウド等、他の技術部隊との連携が取りやすいため、ご自身の専門領域に集中しながらも、周囲の知見を含めた幅広い提案が可能です。
- 柔軟な働き方が可能: 常駐案件はほぼありません。フルフレックスや在宅勤務も積極的に活用されており、プライベートと両立した働き方が叶います。

業務概要
お客様が独自に構築したAIシステムに関わるセキュリティ課題を整理し、最適な対策を提案・実装していく仕事です。クラウド基盤（AWS/GCP等）および社内ネットワークで稼働するお客様独自のAIシステムを対象に、SASE/SSEソリューション（Prisma Access、Zscaler等）を活用したサイバーセキュリティ対策の提案・設計・導入・運用定着までのプロセスへ関わります。担当範囲はご経験に応じて調整し、社内検証（評価/PoC）やチーム連携でキャッチアップしながら広げていけます。

具体的な業務
業務で活かせる技術領域（例）
1. ネットワーク基礎：ルーティング、アクセス制御（Firewall）、L7制御（WAF/Proxy/URLフィルタ等）、TLS復号
2. クラウド基盤（AWS/GCP等）：VPC/VNet設計、セキュリティグループ/Firewall、IAM等の基本的なセキュリティ設計
3. SASE/SSE／クラウドセキュリティ：Prisma、Zscaler、Cato、Cloudflare 等

ポジション・部門の魅力
最新AIシステム×セキュリティの最前線で、高め合いながら成長できる
AIシステム×セキュリティは、個人の知識だけでは追いつけない領域です。最新の知見をチームで持ち寄って磨き合い、独学だけでは身につきにくい「現場で実装して成果を出す力」が鍛えられます。結果として、それがそのままキャリアの強い武器になります。
AIシステム×セキュリティのキーパーソンを担う
日本企業でも内製AIシステムの開発・活用は、いま多くの企業にとって最優先テーマの一つです。その推進を止めないために、AIシステム×セキュリティは「安全に進めるための土台」として重要視されています。本ポジションでは、検証（PoC）で根拠を積み上げながら、情シス・開発・運用など関係部門と丁寧に合意形成を行い、導入から運用定着までを着実に前へ進めます。技術を軸に、柔軟に調整しながらプロジェクトを支える中心役を担えます。
お客様のAIシステム活用を“安心して続けられる基盤”にする
内製AIシステムは一度動かして終わりではなく、継続的に改善し続ける取り組みです。AIシステム×セキュリティの設計と運用定着を通じて、情報漏えい等のリスクを抑えながら、お客様が安心してAIシステム活用を継続・拡大できる土台を作ります。
得られる経験
1. 最新AIシステム×セキュリティ領域の知見
2. 社内外の専門家と連携しながら進めるプロジェクト経験
3. PoC/評価を通じた根拠作り、提案、設計・導入・運用定着までの実装経験
4. お客様への技術説明・運用定着支援（伝えて動かす力）

【業務概要】
企業や組織の情報セキュリティに関する課題を解決するために、技術的なスキルやソリューション提供でお客さまを支援します。

【具体的な業務】
脆弱性診断サービス・ペネトレーションテストサービスに係る業務を担当していただきます。
主な提供サービス:
・脆弱性診断サービス
・ペネトレーションテスト

取引先/案件例:
大手の製造メーカー、金融機関を中心に、業種・業態を問わず、全国の多種多様なお客さまと取引を行なっています。

入社後の流れ:
1. 入社〜1週間程度: 社内研修（全社共通、部門内研修）
2. 2週目以降: サポーター役を1名配置し、サポーターとともにOJTを通じて業務内容を深めていただきます。数か月程度は、色々な案件（他チームを含む）に参加していただき、案件対応を通して当社の業務内容を学んでいただきます。

【ポジション・部門の魅力】
当グループの脆弱性診断・ペネトレーションテストを幅広く対応しています。また、当グループの一員であることを強みとして、大企業から中小企業まで幅広く脆弱性診断・ペネトレーションテストの依頼を受けております。自分自身の自己研鑽だけではなくチーム全体で挑戦していくことを後押しするカルチャーです。

【チームについて】
配属予定先はサイバーセキュリティコンサルティング部 コンサルティンググループ テクニカルチームです。脆弱性診断士・ペネトレーションテスターが在籍しています。チームは脆弱性診断・ペネトレーションテストの経験豊かなメンバーばかりですが、日々、新たな領域への挑戦を心がけ業務に取り組んでいます。

【得られる経験・スキル】
脆弱性診断・ペネトレーションテストの実務経験。会社としての資格取得支援制度があるほか、当グループ共通の学習プラットフォームやe-learning学習サービスなど、スキルアップに向けた環境が整っています。

【働き方】
出社・在宅勤務について、基本的に個人の判断・裁量に任せています。業務の未経験者においては、出社の頻度を増やし、OJT形式で実務を覚えていただくことで、いち早く活躍してもらう体制を整えています。

業務概要:脅威インテリジェンス事業の立ち上げ、拡大。既存サービスとの連携、統合によるサービス価値の最大化。注意喚起等の情報発信によるセキュリティ事故の抑止と社会的貢献。

具体的な業務:当社が提供している自社サービスに関する各種エンジニアリング業務をご担当いただきます。私たちと一緒にお客さまに寄り添い、より良いサービスの提供にチャレンジしていただけることを期待しています。
1. 脅威インテリジェンスの収集と分析
2. 技術サポートおよびインテリジェンス活用におけるコンサルティング（アドバイザリー）
3. サービスに関する顧客からの問合せ対応
4. 日本およびアジア固有の脅威情報の調査
5. 注意喚起情報の発信
6. 海外ベンダーとの技術打合せ
7. 営業支援活動（プリセールス、提案支援など）
8. セキュリティLabでの検証業務 など

入社後の流れ:
▼入社〜1週間程度
社内研修（全社共通、部門内研修）
▼2週目以降
現在は経験豊富なアナリストが対応していますが、このチームに参画いただきOJTを通じて必要な知識、スキルを習得いただきます。

取引先/案件例:
大手メーカーでの採用実績あり。
サイバー攻撃の被害に遭われたお客さまや、認証情報漏えい等のリスクを意識したお客さまからの引き合いが増加中。

ポジション・部門の魅力:
当社の脅威インテリジェンスの事業はまだ立ち上げ期であり、様々なことにチャレンジできる環境にあります。
直近ではメンバー主導でサービス体系の見直しを行い、市場競争力のある魅力的なサービスへとリバイスをかけ、お客さまからの引き合いが増えてきています。
【配属予定先】サイバーセキュリティコンサルティング部 プロダクト推進グループ 脅威インテリジェンスチーム
【製品競争力】競合他社の高額な脅威インテリジェンスサービスと同等の機能を持ち、かつ低価格を実現したサービスが特徴です。
【チャレンジできる環境】マネージドサービスなど事業の拡大とともに新しいサービス開発を推進していくため、新しい領域にチャレンジ、参画いただける環境にあります。

得られる経験・スキル:
脅威インテリジェンスにおける知見、経験。
新規事業開発に関する知見、経験。
英語によるコミュニケーション力。
会社としての資格取得支援制度があるほか、当グループ共通の学習プラットフォームやe-learning学習サービスなど、スキルアップに向けた環境が整っています。
最先端の技術、製品に触れることができ、かつ脅威インテリジェンスに精通したプロフェッショナルのメンバーと一緒に業務を遂行していく上でご自身のスキルアップ向上を感じていただけます。

業務概要:お客さま先で、セキュリティインシデント（情報漏洩、不正アクセス、マルウェア感染など）が発生した場合に、その対応を支援します。
インシデントの原因を特定し、被害を最小限に抑えるための措置を講じます。
再発防止策を策定し、組織のセキュリティ体制強化を支援します。
具体的な業務:お客さまのサイバーインシデント対応支援業務を担当していただきます。
【インシデント対応支援】
1. インシデント発生時の初動対応2. インシデントハンドリング対応3. 復旧
・再発防止アドバイス対応4. 広報支援対応【フォレンジック業務】
1. 証拠保全の実施2. デジタルフォレンジックの実施（ハードディスク、メモリ、ネットワークログなど）3. インシデントの原因究明のための詳細な分析4. フォレンジック報告書の作成ポジション
・部門の魅力:入社後の流れ:入社〜1週間程度は社内研修（全社共通、部門内研修）を行います。
2週目以降はサポーター役を1名配置し、サポーターとともにOJTを通じて業務内容を深めていただきます。
数か月程度は、色々な案件（他チームを含む）に参加していただき、案件対応を通して当社の業務内容を学んでいただきます。
会社としての資格取得支援制度があるほか、当グループ共通の学習プラットフォームやe-learning学習サービスなど、スキルアップに向けた環境が整っています。

次世代クラウドセキュリティソリューションの導入・運用支援を通じて、顧客のシステムセキュリティを最適化する業務に携わっていただきます。
以下のような幅広い業務を担当し、専門性を高めながら、チームとともに成長できる環境を提供します。

【想定業務】

◇ソリューション導入支援業務
・プロダクト検証：最先端セキュリティ製品（例：Okta、Illumio、Prisma Cloud、Proofpoint ITMなど）の機能や適用性を検証
・本番環境設定作業：セキュリティ製品の導入および設定を実施し、顧客環境に最適化
・ドキュメント作成：設計書、試験仕様書、ナレッジサイト、顧客説明資料など、業務を支える各種資料を作成（英語対応含む）
・コミュニケーション業務：メーカー問い合わせ（英語対応あり）、顧客および社内会議参加、議事録作成
・問い合わせ対応：顧客からの質問に対応し、適切なソリューションを提供
・タスク管理：管理ツールを使用して業務の進捗やタスクを効率的に管理

◇ヘルプデスク業務
・問い合わせ対応：顧客からの質問に対し、マニュアルや社内ナレッジを活用して迅速かつ的確に回答
・エスカレーション対応：解決が難しい場合にはメーカーへの問い合わせや社内連携を実施（英語対応あり）
・進捗管理：専用ツールを用いてタスク進行状況を把握し、顧客や関係者に共有

【この仕事で実現できること】

◇最先端技術への挑戦
　次世代セキュリティソリューションを扱い、技術者として常に最新の知識を習得できます。
◇グローバルな経験
　英語でのメーカー対応やドキュメント作成を通じて国際的な視野を広げられます。
◇キャリア成長の機会
　資格取得支援や専門セミナー参加など、プロフェッショナルとして成長するための環境を提供します。
◇社会的な貢献
　サイバーセキュリティの最前線で、顧客や社会の安全を支える重要な役割を担います。

【今後のキャリアパス例】

毎期初にマネージャーと今後のキャリアパスについて検討し、方向性を決めていきます。
＜キャリアパス例＞
・クラウドセキュリティの専門家として成長しPM/PLとしてチームを率いていく/メンバーの育成などマネジメント業務を行う
・顧客のセキュリティ戦略策定を支援するセキュリティコンサルタントへのキャリアアップを目指す

【仕事概要】
社会情勢の変化に伴いGRC（ガバナンス・リスクマネジメント・コンプライアンス）領域およびセキュリティ対策への関心の高まりから、GRC＋S領域の課題解決を行う当社に多くの引き合いをいただいております。お客様は大手企業やグローバル企業、直受けのプロジェクトも多数あります。より多くのお客様の声にお応えし、日本企業の「守り」の部分を強化するというミッションをともに実現してくれる仲間を募集しています。

【仕事内容】
クライアントのセキュリティ監視環境を支える SIEM基盤（Splunk）の運用や改善を担当いただくポジションです。Splunk上の検知ルールやアラートの修正・チューニングを中心に、SPLを用いたログデータの抽出・分析を行いながら、セキュリティ運用の高度化を実施していただきます。
※業務に慣れてきた後は、ご志向に応じて新規検知ルールの作成、運用改善提案など、より上流寄りの業務にチャレンジすることも可能です！

【想定業務】
・SIEM基盤（Splunk）に設定されているアラートルール・検知ルールの修正、調整、チューニング
・SPLを用いたログデータの抽出・集計・分析
・監視ログの確認、インシデント調査のサポート
・既存運用手順・ルールの整理、ドキュメント修正

【この仕事で実現できること】
・セキュリティ運用の中核であるSIEM（Splunk）に専門的に関わることができる
・既存環境を理解しながら改善していく業務が中心のため、これまでの経験を活かしつつ、無理なくスキルアップできる
・SPLを活かしたログデータの抽出・分析を通じて、セキュリティ×データ分析の専門性を高められる
・ワークライフバランスを重視しながら、中長期的にキャリアを築くことができる
・検知設計や運用改善、上流工程など、ご志向に応じたステップアップが可能！

【今後のキャリアパス例】
毎期初にマネージャーと今後のキャリアパスについて検討し、方向性を決めていきます。
・直接顧客と対話をしながら案件をリードするポジションを目指す（プロジェクトリーダー、プロジェクトマネージャー）
・エンジニアとしてGRCやセキュリティを含めた技術力を向上させ、セキュリティのスペシャリストとして成長する
・メンバーの育成などマネジメント業務に携わる
・顧客への情報共有や提案活動の実績から、将来的にコンサルタントへのキャリアチェンジにチャレンジする

【選考フロー】
書類選考
↓
1次面接+適性検査
↓
2次面接
↓
内定
※面接は全てオンラインで行います

ホワイトハッカーとして、お客様の製品やシステムの開発前のリスクアセスメント、開発後のセキュリティ脆弱性診断やセキュリティ強度の十分性を検証するペネトレーションテスト等の業務を実施して頂きます。
発見されたセキュリティ上の課題に対して、お客様のビジネスにおける影響度（リスク）を評価した上で、適切な改善方法の示唆します。

リスクアセスメント
セキュリティ脆弱性診断／ペネトレーションテスト
解決策の提案ほか

●業務内容：
ホワイトハッカーとして、お客様の製品やシステムの開発前のリスクアセスメント、開発後のセキュリティ脆弱性診断やセキュリティ強度の十分性を検証するペネトレーションテスト等の業務を実施して頂きます。

発見されたセキュリティ上の課題に対して、お客様のビジネスにおける影響度（リスク）を評価した上で、適切な改善方法を示唆します。

＜主な内容＞
・リスクアセスメント
・セキュリティ脆弱性診断／ペネトレーションテスト
・解決策の提案ほか

●サイバーセキュリティ事業部の特徴
・魅力について：
1.社会インフラの根幹を守る、極めてニーズの高い領域欧州サイバーレジリエンス法（Cyber Resilience Act、以下CRA）をはじめとする新たな法規制やグローバルガイドラインへの対応が急務の中、製造業を中心に多くの業界が事業継続の危機に直面しています。
そうした企業のセキュリティ対応の「原動力」となり、日本・世界の事業継続を支えています。

2.早い成長スピード
・短期でのキャリアアップ成長意欲の高いメンバーが多く、拡大中の組織で“挑戦ポジション”が豊富。
入社直後から最前線PJに参画し、短期間で多様な経験値を積むことができます。

3.専門性の高いスキル
・資格が手に入る世界最先端のセキュリティ技術や法規運用に日常的に触れられ、専門性の高い実践ノウハウ
・各種資格（例：情報処理安全確保支援士、CISSP、CEH、OSCP等）の早期取得・支援体制が充実しています

社内勉強会
・育成プログラム
・外部研修等、自己学習＋実務双方の支援が整っており、“世界で通用する市場価値”をスピーディーに高めることができます。

4.多彩なステージ
・ロールにチャレンジコンサルタント、ソリューション営業、監査・ガバナンス、プロセス設計、マネジメントなど、ご本人の経験や志向性によって、多様な機会があります。

案件も大小様々──社会インフラ・製造大手から自社プロダクトやスタートアップ案件、“手触りある現場密着”型業務まで幅広い業務があります。

5.本質的な現場価値
・社会インパクト実感机上の提案にとどまらず、「施策実装」「運用伴走」を徹底
「自分の貢献でお客様や社会が本当に変わる」ダイレクトなフィードバックを得られる環境です。

6.様々なバックグラウンドを持つ社員が活躍中SIer・大手ベンダ・コンサル・公共機関・異業種など、多様なバックグラウンドメンバーが共存しており、年功より個性・成長意欲・貢献意志を重視しています。

7.様々な業界の企業との協業が可能製造業をはじめとする大手企業、公共機関、技術ベンダーなど、幅広いクライアントやパートナーと連携しながら実際の課題解決に取り組めます。

8.ブルーオーシャンかつ今後もなくなることはない領域製品セキュリティやOTセキュリティはITセキュリティに比べ、市場が拡大しはじめたところで挑戦機会が多く、かつ今後も揺るぎない需要（社会的意義・業界成長率・安定性）に下支えされています。

業務概要:当社は、主な事業として、AIトランスフォーメーション(AX)サービスとAI・DX研修を展開しています。さらなる事業拡大に向けて、セキュリティエンジニアを募集します。インフラエンジニアとしての経験を活かしながら、セキュリティ領域の専門性を高めていくポジションです。サーバー／ネットワーク／クラウド基盤の設計・運用において、セキュリティ観点を取り入れた構成・改善を担当いただきます。社内研修や自社サービスを活用し、生成AI・サイバーセキュリティ・クラウド分野を体系的に学べる環境があります。

具体的な業務:経験に応じて、以下のような業務をご担当いただきます。
・ネットワーク／拠点のセキュリティ強化
・サーバー／クラウド環境のセキュリティ設定・運用
・ログ監視やアクセス制御の整備
・セキュリティ観点での運用改善
・インシデント対応のサポート業務
※プロジェクトにより担当領域は異なります。

案件は、サーバー・ネットワーク・社内SE領域を中心に、インフラ基盤の保守・構築や、情報システムの企画・運用など多岐にわたります。
・インフラ基盤の設計・構築プロジェクトにおけるセキュリティ強化
・ネットワーク構成見直しに伴うリスク対策
・社内システムの統制・運用改善
・クラウド環境のセキュリティ最適化
現在のスキルを活かせる業務からスタートし、段階的にセキュリティ領域の比重を高めていくことが可能です。

ポジション・部門の魅力:当社では、実務と研修を通じてセキュリティ領域の専門性を段階的に高めていける体制を整えています。
1. 超実践型AI研修「自社サービス」でキャリアを伸ばす
社内で年3回の最新AI研修を実施しています。超実践型AI研修「自社サービス」や最新AIに関する研修、サイバーセキュリティに関するエンジニア向け研修などが受講できます。
※研修の受講は、入社後一定期間（原則3ヶ月以上）を経た方が対象となります。
2. 資格取得支援制度
スキル向上を目的とした資格取得を支援しています。対象資格の受験費用は合格時に会社が補助します。
インフラ実務を基盤としながら、6ヶ月 1年程度を目安にセキュリティ分野の専門性を深化。より高度なプロジェクトへの参画や待遇向上につながるキャリア形成を支援しています。
平均残業時間は10時間未満、AIに関われるプロジェクトも多数あります。技術と向き合い続けたい方にとって、挑戦し続けられる環境があります。

当社のフォレンジック担当として、サイバー攻撃や内部不正におけるセキュリティ対策サービスの提供やインシデント発生時の対応支援を行っていただきます。

【詳細】
●コンピュータフォレンジック（デジタルフォレンジック）
●FW/プロキシサーバのログ解析
●マルウェアの情報等の収集
●調査報告書作成、事後対策説明

業務概要: 高度な技術力で企業のデジタル変革を支援するSIerに参画していただきます。主な業務は、ネットワークおよびサーバー領域における要件定義、基本設計、詳細設計、構築となります。
具体的な業務:
【プロジェクト概要】セキュリティ診断およびセキュリティインシデント対応を行うプロジェクトです。主に、マルウェアの分析・調査や、UTM（Palo Alto、FortiGate等）および各種セキュリティ機器（FireWall、IPS、IDS、WAFなど）からの通信ログに基づいた検知・分析・報告業務を担当します。
【担当工程】
1. セキュリティインシデント対応
* マルウェアの分析・調査
* UTM（Palo Alto、FortiGateなど）からの通信検知・分析・調査・報告
* FireWall、IPS、IDS、WAFなどを用いた通信分析・診断・報告
【開発環境・技術】セキュリティ製品、ツール：NESSUS、INTERNETSCANNER
ポジション・部門の魅力:
【働く環境・魅力】
* コンサルタント職へのチャレンジが可能
* 月平均残業、リモート勤務が可能な柔軟な働き方

【業務概要】当社はWebアプリケーション、iOS・Androidアプリなどのセキュリティ診断を行うセキュリティ企業です。IT普及に伴う情報漏えいの危険性・意識の高まりからニーズは増加しており、当社の診断技術を通して、起こりうる事故を未然に防ぎ、より多くのインターネットユーザーに対し、より安全にウェブサービスを利用していただけるよう業務に励んでおります。
【具体的な業務】担当顧客群の「セキュリティ成果」と「ビジネス拡大」をお任せします。1）課題特定＆提案：顧客の課題を特定し、複数のサービスから最適な組み合わせを提案。ふわっとした課題感を整理・言語化し、提案 要件定義までリード。2）プロジェクト管理：脆弱性診断案件の要件定義・スコープ調整。品質／スケジュール／コストを管理し、案件を確実に遂行。3）LTV向上＆売上貢献：アップセル／クロスセルの機会特定と提案（顧客成熟度に合わせた横断提案）。担当顧客の売上目標・リテンション率へのコミット。営業と連携した新規提案・プリセールス。4）エンジニアとの橋渡し：社内エンジニアと顧客をつなぎ、診断成果を最大化。改善フォローアップと効果の可視化。年間セキュリティ計画を顧客と共同設計。
【ポジション・部門の魅力】志向に応じて、セキュリティコンサル・サービス企画へのキャリアチェンジも可能です。

当社が提供するエンタープライズ向けクラウドサービスにおいて、お客様をサイバー攻撃から安全に守るためのサービスの提供をリーダーとして率いていただく

【詳細】
●業務内容
WAF、ログ分析などのセキュリティ機器を導入・運用し、
セキュリティインシデントの検知、分析、対策を実施する。
ーSIEMを活用したサイバー攻撃の検知と対処
ー新しい脅威に対応するためのセキュリティサービスの調査・検証

WAF（入口対策）、EDR（エンドポイント）、SIB（出口対策）の
いずれかのチームのリーダーとして顧客へのサービス提供を
いただくことを想定しています。

※24/365でのセキュリティ監視はNTTグループの別会社に委託しており、
　自チームでは2次調査、3次調査を実施

●担当業務
・これまでのご経験やご希望を踏まえ、上記業務からアサイン先を決定します。　
　※アサイン時期や要員状況によってご希望に沿えない可能性もあります。

●オンボーディングプラン、入社後のスキルアップのイメージ
・既存メンバをサポートする形で運用・検証業務に参画いただき、
　徐々に業務の幅を広げていただきます。
・既存メンバとペアまたはチームとなりスキルトランスファーを行います。
・業務で必要となるスキルは、業務時間内で必要に応じて
　研修（WBT、オフライン）を受講いただきます。
・月1回程度の定期的な面談でキャリアビジョンについて意見交換を行い、
　今後の業務をアサインします。

●募集概要
生成AI時代の到来とともに、企業のDXは加速し続ける一方、新たなセキュリティリスクも急増しています。
私たちは「サイバーセキュリティに悩むことのない社会の実現」のために、システム開発のセキュリティコンサルをはじめ、Webアプリケーション、スマートフォンアプリケーションやIoT機器における脆弱性診断・ペネトレーションテストなどのサービスを展開しています。

システム開発においては、開発後の脆弱性診断だけを行って安心するのではなく、設計の段階からセキュリティを考慮して設計を行い、開発の途中においてもセキュリティのチェックを行うことが重要だと考えています。
システム開発事業においてもそれらの実現ができるような仕組みを構築するために日々研鑽を積んでいます。
また、地方でも給与面・待遇面で東京に劣らない環境を作り、地方の出身者や若者のU/Iターン先になることを目標に北九州本社から仙台オフィス、博多オフィス、札幌オフィスと拠点を開設、業務拡大しております。

●会社全体の魅力・雰囲気
和気あいあいとしており、業務後も会社でゲームをしたりと、とても仲が良い環境です◎
各自が裁量をもって業務に取り組んでおり、成長できる環境です！

●募集職種
セキュリティエンジニア（フルリモート）

●業務内容
当社では、セキュリティ分野での経験を活かし、より高度で実践的な支援ができるセキュリティエンジニア・セキュリティコンサルティングをお任せできる方を募集しています。
システム開発やインフラ運用、セキュリティ業務のご経験を即戦力としてご活用いただけるポジションです。
また、地方拠点ですが、首都圏と遜色のない待遇を用意しており、福岡・仙台・札幌から、次のキャリアとして“挑戦と安定”を両立した働き方を実現できます。

ご経験やご志向に応じ、以下から業務内容を調整いたします。
あなたにとって「経験を活かす場」として、是非本ポジションをご検討ください。

・Webアプリケーション、API、スマホアプリの脆弱性診断／ペネトレーションテスト
・OS／クラウド／プラットフォーム環境の設定監査〜セキュリティ評価
・クライアント向けセキュリティコンサルティング（現状分析、改善提案、ロードマップ策定など）／トレーニング
・インシデント発生時の初動対応〜フォレンジック支援

●セキュリティへのこだわり
「サイバーセキュリティに悩むことのない社会の実現」を目指し、単なる“診断屋”ではなく、お客様の事業成長とリスク最小化の両立を支援しています。
システム開発において開発後の脆弱性診断だけでなく設計の段階からセキュリティを考慮して設計を行い、開発の途中においてもセキュリティのチェックを行うことを大切にしております。

●活かせるご経験
・セキュリティ診断〜設計の実務経験
・ITインフラ／クラウド運用〜アーキテクチャ設計経験
・チームリーダーやマネジメントのご経験
・顧客折衝／上流工程／提案型業務の経験

業務概要
複数の自社サイバーセキュリティ製品を開発し、世界のWebサイトを守る急成長中の当社です。
ユーザーが広がり、米国・シンガポールへ子会社を設立。AWS認定資格を多く持つソフトウェア企業としてAWSとも信頼関係を確立しています。多様なバックグラウンドを持つメンバーがチーム一丸となり、最先端のクラウドセキュリティ技術を駆使して、グローバル市場でさらなる拡大を目指しています。
今後もサービスラインナップを増強し、それぞれのメンバーが自分の強みを活かし、世界水準のセキュリティサービスを一緒に創り上げる仲間を募集しています。

＜具体的な業務＞
●WAFルール（シグネチャ）の作成、改善、メンテナンス
●新規の攻撃手口、脆弱性情報、攻撃トレンドの調査と、防御ロジックへの反映
●WAFや周辺ミドルウェアの開発、メンテナンス（性能改善、安定性向上、互換性対応）
●検知精度向上のための検証設計（テストデータ整備、再現手順作成、評価指標整備）
●誤検知/過検知の分析と改善（原因特定、ルール調整、リリース後モニタリング）
●サポートOSや周辺コンポーネントの追加検証、互換性検証
●テクニカルサポートの技術支援（ログ解析、原因切り分け、改善提案、再現検証）
●必要に応じて、開発プロセス改善（テスト自動化、リリース手順、運用手順の整備）

＜ポジション・部門の魅力＞
●急速に拡大するサイバーセキュリティ領域で、プロダクトの中核となる防御機能の開発経験を積める
●机上の学習だけでなく、攻撃動向の調査から実装・検証・リリース・運用改善まで一貫して経験できる
●自分の作った防御ロジックが、多くの企業やサービスの安全性に直結する実感を得られる
●誤検知を抑えつつ防御力を高めるという、現実的な制約下での高度な意思決定力が身につく
●OS、ネットワーク、ミドルウェア、クラウドなど基盤領域の知識が横断的に強化される
●セキュリティ、クラウド、コンテナ、AIなど多様な強みを持つメンバーと協働しながら成長できる

業務概要
当社では、今後のセキュリティビジネスを拡大する上で、私たちと共にセキュリティビジネスを企画・推進していけるエンジニア、そして将来のアーキテクトやプロジェクトマネージャを求めています。新しいことにチャレンジしたい、自身の技術力や可能性を広げたいと思っている方の応募お待ちしております！

具体的な業務
各種のセキュリティソリューションやクラウドサービスを活用し、セキュリティの領域のサービス/ソリューションの導入や企画・検証業務を担当いただきます。
提案活動、セキュリティにおけるベストプラクティスコンサルティング等も業務としてはあり、幅広い領域を担当可能です。
当部門は社内でセキュリティビジネスを推進する役割を担っておりますので、新技術の習得において、自ら積極的に習得し展開できる方を求めています。
各ソリューションベンダーとのアライアンスやコミュニケーション、新技術の検証やレポーティング、外部への情報発信を担当してもらうケースもあります。
プリセールス的な振る舞いができる方も大歓迎。

キャリアパス:
1年後: セキュリティサービス/ソリューションの構築メンバーとして、プロジェクトに参画。セキュリティサービス/ソリューションの新規ソリューション検証チームに参画し、技術検証を担当。
3年後: セキュリティサービス/ソリューションのプロジェクトリーダーとして、プロジェクトを推進、提案案件なども推進。セキュリティサービス/ソリューションの企画・開発リーダーとして、ソリューションやサービスを企画する。
5年後: セキュリティサービス/ソリューションのプロジェクトマネージャとして、大規模プロジェクトを推進、提案案件なども引き続き推進。セキュリティサービス/ソリューションの企画・開発マネージャーとして、ソリューションやサービスを構想する。

ポジション・部門の魅力
今後、セキュリティ事業を拡大させていく中で、その中核として共に成長できる機会があります。
大手システムインテグレータとして多くの大手企業を支えるビジネスを展開しており、大手企業に対するセキュリティの提案・案件実施に挑戦することができます。
マルチベンダーであることを活かし、様々なセキュリティソリューションを組み合わせ、顧客に提案することができることも魅力です。

業務概要: 高度な技術力で企業のデジタル変革を支援するSIerに参画していただきます。主な業務は、ネットワークおよびサーバー領域における要件定義、基本設計、詳細設計、構築となります。
具体的な業務:
【プロジェクト概要】セキュリティ診断およびセキュリティインシデント対応を行うプロジェクトです。主に、マルウェアの分析・調査や、UTM（Palo Alto、FortiGate等）および各種セキュリティ機器（FireWall、IPS、IDS、WAFなど）からの通信ログに基づいた検知・分析・報告業務を担当します。
【担当工程】
1. セキュリティインシデント対応
* マルウェアの分析・調査
* UTM（Palo Alto、FortiGateなど）からの通信検知・分析・調査・報告
* FireWall、IPS、IDS、WAFなどを用いた通信分析・診断・報告
【開発環境・技術】セキュリティ製品、ツール：NESSUS、INTERNETSCANNER
ポジション・部門の魅力:
【働く環境・魅力】
* コンサルタント職へのチャレンジが可能
* 月平均残業、リモート勤務が可能な柔軟な働き方