セキュリティエンジニア転職求人

711 件

【部門説明】
当部門は中部エリア（東海3県、静岡、北陸）の製造業を中心としたお客様の
ITインフラ提供を行っております。
工場現場インフラも含めてミッションクリティカルな領域に対して
高い専門性・プロジェクトマネジメント力を用いながら
お客様の成功に向けて支援をしています。
部門として以下の通り、案件の最上流から構築後の運用までワンストップで
対応しております。
また領域もNW、コミュニケーション、AV設備などICT全般の対応をしております。
　【対応フェーズ】
　　企画提案　→　要件定義　→　設計　→　構築　→　運用
　　　10％　　　　　20％　　　　25％　　　25％　　20％

【募集背景】
システムのクラウド移行が加速していますが、クラウド、オンプレ環境が混在する中、
セキュアで効率的な次世代ネットワーク環境を構築するニーズが増えて来ております。
その流れを受け、当部では従来のレガシーネットワークに加え、
ゼロラストセキュリティに対応したネットワーク構築を担えるネットワーク技術者が
不足しております。
また、ネットワーク領域では主任クラスのプロマネとして案件対応をリードする
人材も不足しており、そのようなスキルを有する方を募集しております。

【職務内容】
企業ネットワークの提案〜設計・構築業務をお任せ致します。
社内ネットワークにおけるWAN、LAN（有線・無線）の構築、
ゼロトラストセキュリティ対応のNW製品（SASE等）の構築、
各種ネットワーク系サーバの構築などの次世代ネットワークの導入プロジェクトに
携わっていただきます。

【具体的な職務内容】
●お客様のITインフラに関わる要望のヒアリング、アセスメント
●要件定義に関わる各種業務
●設計以降の業務において、プロジェクトマネジメント含む業務
●工事における施工管理業務
【対象機器】主なもの
　L2,L3,ルータ：NEC、Cisco
　無線：Cisco、Juniper、Aruba
　FW：Fortinet、Cisco、Paloalto
※変更の範囲・・・会社の定める業務
【本ポジションの魅力/やりがい】

インフラという「動いて当たり前。動かなければ大問題。」という環境の中で、
プロフェッショナリティを磨いてきたメンバーが多数活躍しております。
また、チーム全員で協力しながらプロジェクトを推進するため一体感を持って
仕事に取り組むことが可能です。

【案件事例や取り扱い商材】
●某自動車関連企業向けのNW・セキュリティ刷新PJ（運用、SoC含めてトータルサポート）
●某自動車関連企業向けデータドリブン経営に向けたデータ利活用PJ
●某流通業向け全国400店舗ネットワーク（有線、無線LAN）導入作業

【入社後の流れ(入社後はじめに携わっていただく業務等)】
ネットワークSEとしての経験を元に、まずはＮＥＣネッツエスアイのプロジェクトに参画いただきながら
当社の進め方を理解していただきます。
社内の専門性の高いメンバーの教育プログラムや、各種勉強会の開催などに
参加いただきながら最新の情報をご自身のスキルとしていただく環境があります。

【将来のキャリアパス】
入社当初はＮＥＣネッツエスアイ組織に慣れていただきながら、ネットワークSEとして詳細設計や
構築フェーズを担っていただきたく考えております。
その後、提案、要件定義等の上流工程の対応や、PMとしてのプロジェクトマネジメントや
コンサル・データドリブンなどDX領域のエンジニアを目指して頂きたいと考えております。

【募集背景】
サイバーセキュリティ市場は成長傾向であり、その市場成長に追随する
サイバーセキュリティ事業の拡大が課題となっています。
そのためには、セキュリティ人材のリソース確保・増強が急務であり、
スキル、およびご経験をお待ちの方に参画いただき、今後の中核人材となって
いただくべく経験者採用を募集しております。

【職務内容】
ネットワークセキュリティを中心としたセキュリティエンジニアとして
ご活躍いただきます。
主にSI設計構築、および新規ソリューション開発をご対応いただき、
また営業部門と連携した拡販活動やメーカ、販売代理店とのパートナービジネスも
ご対応いただきます。

【具体的な職務内容】
●ネットワークセキュリティを中心としたＳＩ設計構築業務
●ネットワークセキュリティを中心とした新規ソリューション開発
●営業と連携した拡販活動
●製品・ソリューションの評価・技術検証
●メーカ・販売代理と連携したパートナービジネス
※変更の範囲・・・会社の定める業務

【本ポジションの魅力/やりがい】
ＮＥＣネッツエスアイは、多様なサイバーセキュリティ製品、ソリューションを取り扱っており、
提案、設計〜運用、保守までトータルソリューションを提供しております。
そのため、最先端のセキュリティ製品、技術に触れることができるとともに、
その他ネットワーク、クラウド、DXなどマルチスキル人材としてのスキルアップ、
キャリア形成ができます。

【案件事例や取り扱い商材】
●Forigate / Paloalto
●Zscaler/ PrismaAccess
●Netskope / iboss / Menlo Security

【社外HP掲載情報】
https://symphonict.nesic.co.jp/security/

【入社後の流れ(入社後はじめに携わっていただく業務等)】
ネットワークセキュリティを中心としたＳＩ設計構築業務、および提案活動に
携わっていただきます。

【将来のキャリアパス】
・入社後しばらくはＯＪＴ社員とともに、ネットワークセキュリティＳＩ構築業務、
　もしくはプロジェクト管理業務に従事いただき、徐々に一人立ちを目指していただきます。
・その後、セキュリティだけではなく、ネットワークやクラウドなどの複合案件、
　大型案件対応によるマルチスキル化を目指していただければと思います。
・将来的には、ご自身の希望キャリアや部門の適正配置などを鑑みて、
　スペシャリスト、プリセールス、マネージャなどの幅広い選択肢の中から
　キャリアを形成していっていただきます。

●業務内容：
既存案件や新規案件拡大に向けて、社内またはお客様環境にて以下業務に携わっていただきます。
・セキュリティファイアウォールの設計、構築、運用
・セキュリティアプライアンス機器や製品の設計、構築、運用
・ネットワーク運用障害時や情報リスク発生時による調査対応
・EDR、ゼロトラにかかわる設計構築　など

●案件例：
クラウド基盤サービスソリューション/サーバ・ネットワーク等のインフラ構築、運用管理、業務設計　など

◎様々な業種・業態のお客様が利用されている基幹系システムや、業務・情報系システムの基盤となるITインフラを、最適な構成で提供しています。お客様のIT戦略実現と課題の解決、デジタル・トランスフォーメーションの推進を支援するために、各メーカーの製品やソリューションおよび通信・IDC事業社のクラウドなど、最新技術（仮想化技術などの基盤技術）と業務ノウハウを駆使して提案しています。

業務内容
日本屈指の大企業のお客様のプライム案件において、インフラ運用を中心にセキュリティ・アプライアンス製品の運用やインシデント対応をお任せいたします。CSIRTを中心としたインシデント対応やセキュリティを強化する計画支援、セキュリティ規定類の運営、セキュリティ製品機器の運用支援、情報セキュリティ監査まで幅広く実施しています。

当社はセキュリティ領域の事業拡大を進める中で、高い専門性を持った人材の育成を目指しています。業務を通してセキュリティ領域における専門性を高め、脆弱性診断による対策・改善提案など、対応可能範囲を広げながら活躍していただくことを期待しております。

支援事例
大手飲料メーカーCSIRT運営、大手航空会社セキュリティ業務支援、他

仕事のやりがい
当社は日本屈指の大企業におけるシステム構築・運用に一次受け案件として携わっており、顧客と長い関係性の中で顧客に近い距離で働くことが可能です。更にセキュリティに関しては立上げ段階の領域であり、コアメンバーとして事業拡大に導く重要な役割を担います。事業を作っていくプロセスをご自身の専門性を高めながら経験できることがやりがいになります。

【概要】
ＦＦＲＩセキュリティは、世界で起きている最新のサイバー情勢や、日本を独自に狙ったサイバー攻撃を、国家、重要インフラを守るという視点から調査・研究し、その対策技術やノウハウを、純国産のセキュリティプロダクトとサービスで
一体として提供することで、日本のナショナルセキュリティのレベル向上に貢献しております。
昨今の国家間のパワーバランスの変化に伴う経済安全保障へのニーズの高まりに応えるため、セキュリティ・サービス事業の
大幅な拡大を進めており、先進的かつコアなセキュリティ技術の追求を目指すセキュリティ技術者を募集いたします。

【仕事内容】
ＦＦＲＩセキュリティでは、最先端の技術領域におけるサイバーセキュリティに関する調査・研究をコアとした
以下のようなサービスを展開しており、これらを担当いただきます。

入社後、OJTや外部にも提供しているトレーニング教材を通してセキュリティ技術を身に着けていただきます。
入社時はこれまでのご経験やスキルを活かせる業務からスタートしていただき、
ゆくゆくはセキュリティのスペシャリストとして様々な業務をお任せしたいと考えています。
※入社時のセキュリティに関するご経験は不問です

●最先端技術に関するセキュリティ上の脅威の調査、対策の検討
●IoT機器・アプリケーションのセキュリティ検査、ペネトレーションテスト
●マルウェア解析
●バックドア検査
●プロフェッショナル向けトレーニング講師 （疑似マルウエア作成、ペネトレーション）
●セキュリティ関係のツール、コンポーネントの研究試作・請負開発
●FFRI yaraiを用いたマネージドサービス


※「FFRI yarai」などの自社製品の開発部署とは異なります。
クライアントからのニーズに応じてセキュリティサービスを提供していく部署での募集となります。

【備考】
変更の範囲：会社の定める業務

・セキュリティの専門企業だからこそ経験できる専門的な案件が豊富で、特定の技術領域だけでなく、
　幅広くセキュリティ技術に携わることができます。
・業務を通じて最先端のサイバーセキュリティに関する知識や技術が習得でき、
　技術力を身に着け活躍したいエンジニアの方にとっては非常にやりがいのある業務です。
・これまでのキャリアで培った自身の技術力、当社がこれまでの研究開発で培った知見やノウハウをフル活用し、
　官公庁や大手企業から受けるセキュリティに関する様々な依頼を解決して頂きます。
　依頼内容は多種多様ですが、当社だからこそ対応可能な、技術的に難易度の高い案件に取り組むことができます。
・セキュリティの技術力だけでなく、提案力、ドキュメント作成力、チームによるプロジェクト推進力なども身につきます。
・セキュリティ分野に経験の浅い技術者の方には、OJTや外部にも提供しているトレーニング教材を通して
セキュリティ技術を身に着けていただきます。


【募集背景】
・当社では、スマートフォンやネットワーク機器をはじめとした組み込みシステム、Microsoft Windowsなどの
　OSやアプリケーションソフトウェアにおいて、多数の脆弱性発見の実績があります。
　さらに、CODE BLUE、Black Hat、PacSecなどの多数の国際カンファレンスで脆弱性分析やマルウェア分析に関する
　研究発表を行っており、国内外の関連組織と連携しながらセキュリティ脅威分析技術の発展に寄与しています。
・最新技術の普及とともに最新技術を活用した製品・サービスが多く世の中に出回るようになり、
　同時にサイバーセキュリティリスクも顕在化しています。

【当ポジションの魅力】
◆顧客は、政府機関や大手企業等が中心で、未だ世の中に解決策や情報が広まっていない
　最先端の技術に関連する案件が豊富です。
◆コンピューターサイエンスの知識やプログラミングスキルがセキュリティ技術を習得するための基礎になります。
　開発者としての経験をベースに、これまでの経験を無駄にすることなく、最先端のセキュリティ技術を習得できます。
◆セキュリティサービスに関してコンサルティングに特化している企業とは違い、
　当社は研究開発を通して蓄積してきた知見を活用できます。
　必要とあらば、ツールを開発することもできるベンダーとしての強みもあります。

机上の空論ではなく、お客さまに喜んでいただくための“武器”があります。
この強みを活かして事業を拡大させてやろうという気概のある方は、是非ご応募ください！


セキュリティエンジニア
セキュリティ経験不問！日本のサイバーセキュリティ業界をリードする企業の一員になりませんか？

募集背景

アンドパッドでは、建築・建設業界全体の生産性を改善するプラットフォーム化の実現を目指して開発を進めています。
20.2万社、51.0万人以上のユーザが利用するサービスで、まだまだ成長過程にあるプロダクトにおいて、建築・建設業に寄り添いながらDX化を進めていくためには開発体制のさらなる強化が必要不可欠です。
建築・建設業界の課題解決に向けて、新たなプロダクトを作るために多数のマイクロサービス化されたプロダクトを作っています。

事業の拡大に伴い多くの企業で活用いただく中で、よりセキュリティ面を強化し、お客さまに安全に「ANDPAD」を使って頂けるように注力してくださる人材を募集しています。

業務内容

建築現場のDX化に取り組む「ANDPAD」の強固なセキュリティ基盤の構築を行って頂きます。

脆弱性情報の収集、分析及び対策の推進
プロダクトへの第三者脆弱性診断の実行とその対応
セキュリティインシデントの迅速な検知と対応
セキュリティ強化施策の提案と実行
パブリッククラウドのセキュリティ対策
アンドパッドの従業員に対するセキュリティ教育・啓蒙活動
プロダクト開発プロセスにおけるセキュリティ統制強化

●開発環境

開発言語：Ruby、Go、Swift、Kotlin、Dart、TypeScript
フレームワーク：Ruby on Rails、Vue.js、RxSwift、RxJava、Flutter
デザイン：Figma
インフラ： AWS、GCP
検索：Elasticsearch
監視・モニタリング：Datadog / Bugsnag / Sentry
CI/CD：Circle CI / Codebuild / Github Actions
Knowledge Tool：esa / Confluence
VCS：GitHub
その他：Slack / Jira

仕事の内容
IoT化が進む機器製品を作るメーカー様向けに、セキュリティ機能開発コンサル、IoT機器や制御システムのセキュリティリスク分析等をお任せします。セミナー開催やセキュリティ技術情報の発信機会もございます。
組み込みセキュリティでは車載機器/FA/モバイル機器、制御セキュリティでは社会インフラ/化学プラント/交通インフラシステム等で実績があります。例えば、攻撃者目線の評価として完成済み製品のハードウェア解析などを行う事があります。オージス総研で開催したセミナーに延べ300名以上の参加者がいることや、BlackHatと呼ばれる世界最大規模のセキュリティカンファレンスへも参加するなど、情報発信や自己研鑽の機会もあります。

ＰＲポイント
本ポジションでは、先端技術への追従(技術開発/アイデアの実現)や先端技術を用いた提案・案件実施、幅広くセキュリティエンジニアに求められるスキル習得が可能です。セキュリティビジネスの立ち上げ期であり、Daigasグループだけではない、外販のお客様とのプロジェクトもございます。セキュリティスペシャリストの道やエンジニア兼マネージャーを目指す方など多様なキャリアを描くことも可能です。

業務内容
・ITに関するセキュリティ製品の要件定義、導入および改善
・現在のネットワーク・ITシステムの状況と、セキュリティ問題、リスク及び脆弱性の評価
・当社および当社グループが導入すべきソリューションや技術標準の検討・導入

入社後は、関西電力のセキュリティ部署（IT戦略室 サイバーセキュリティグループ）に在籍し、セキュリティ製品の導入や技術・設計標準の適用などの業務を通じてセキュリティエンジニアとしてのスペシャリスト人財を目指していただき、関西電力・関西電力送配電・オプテージ（関西電力の100%子会社）のセキュリティ部署でご活躍いただく想定をしております。

※ジョブローテーションに合わせてその他当社業務全般（出向等含む）に従事いただく可能性あり

仕事内容
【当ポジションについて】
昨今のサイバーセキュリティリスクの動向を鑑み、三菱地所ＩＴソリューションズグループにおいても、サイバーセキュリティ体制強化が命題となってきております。
そういった社会的、また三菱地所ＩＴソリューションズグループの状態を鑑み、当社は現在、親会社のDX推進部とタッグを組み、セキュリティストラテジー業務(企画・戦略・計画立案)から、戦略以降の実装・運用までを役割分担し、当社グループをサイバーセキュリティの脅威から守る為、体制強化を進めております。
現段階での役割イメージとしては、大枠ではセキュリティストラテジー業務については親会社、実装・運用は三菱地所ＩＴソリューションズの役割としておりますが、企画戦略に全く関われないことはなく、当グループのセキュリティプロジェクトとしてどうあるべきか、親会社と三菱地所ＩＴソリューションズで共同体としてディスカッションしながら、最適な戦略、体制作り、プロジェクト遂行を行っていくことが可能です。グループ企業と聞くと、親子関係が気になる方もいるとは思いますが、こういった取り組みを推進する上での三菱地所ＩＴソリューションズと親会社との関係性は、セキュリティ関連に限らず、親会社、子会社という壁で隔てたような関係でなく、積極的に意見を交わし合える関係性であり、そういった環境において、三菱地所ＩＴソリューションズグループの課題を自らの課題として捉え、積極的に解決に向けて議論やチームワークを発揮し、推進できる方を歓迎しております。

【仕事内容事例】
●セキュリティマネジメント業務（セキュリティ戦略、仕組み作り、PDCA運用）
セキュリティとプライバシー保護の観点からの分析
セキュリティの観点からの検討、設計
セキュリティポリシーの更新、策定
セキュリティ要件の定義、評価
情報セキュリティガバナンス
情報セキュリティの周知と教育
リスク管理、リスク管理計画の策定
モニタリング実施対応（モニタリング計画、 実施、結果分析と改善フォロー）　等

●セキュリティエンジニアリング（セキュリティ対策の実装、セキュリティ運用）
インシデント発生時におけるインシデント報告受付、インシデント対応・対応支援
情報セキュリティの運用、情報セキュリティの評価と検証
プロジェクトについてのセキュリティ管理計画の策定、 要員についてのセキュリティ管理計画の策定
セキュリティの実装、設計、調査、評価
セキュリティテスト（計画の作成、準備、実施、結果の対策実施）　等

＜業務の概要＞
セキュリティ部門のメンバーとして、セキュア開発・運用の推進に取り組んでいただきます。

＜業務イメージ＞
セキュア開発のルール策定・ツール導入、セキュア開発推進の企画立案・実行、社内向けの教育・啓もう、現場プロジェクトの支援等に従事いただきます。自社のセキュリティに関わるため、自分の成果を体感しながら業務に取り組むことができます。

＜入社後は＞
主担当業務を持ってもらい、CISSPや情報処理安全確保支援士を有するメンバーに囲まれ、議論しながら、業務を進めていただきます。また、経営との距離が近いポジションになるため、より経営層に近い視点で経験を積むことができ、キャリアアップもしやすい環境です。
日々進化するセキュリティ分野に対し、社外勉強会参加や資格取得にも挑戦いただき、日本シーサート協議会やJNSA/ISOG-Jといった社外のセキュリティコミュニティにも積極的に参加していただき、ご自身のスキルアップを組織として積極的にバックアップします。

部所の魅力等
＜部門の魅力＞
・在宅勤務相談可能（部の大半が数ヶ月出社なし。名古屋で在宅勤務している人もいます）
・自社のセキュリティだけでなく、現場プロジェクトの支援を通じて他社にセキュリティの助言を行うこともあり
・20名程度の部ですが、CISSPホルダーが8名おりレベルが高く、それにも関わらず気さくに相談・議論できる環境です

＜チーム組織構成＞
・部のメンバーの半数がキャリア採用で、新しく入社した人も馴染みやすい環境です
・部全体的にフランクで、気さくに相談できる組織です

＜エンジニアのフォロー体制＞
・カンファレンスやトレーニングも参加しやすく、業務で活かす機会もあるためスキルアップしやすい環境です。