求人一覧

  • リモート可 副業可副業要相談
  • 求人ID：85670

【セキュリティエンジニア（アプリ）】A-1.Tech_CSIRT担当

BASE株式会社

年収 800万円～ 勤務地 東京都
職務内容 BASEグループは、EC・決済・FinTech領域のサービスを展開しており、多くの個人情報を取り扱っております。
情報漏洩事故などを未然に防ぎ、自社内における情報と情報システムの信頼性・安全性を確保する重要なポジションです。
サイバーセキュリティリスクの対策・最適化、危機管理・緊急対応を通じて、ショップオーナーや購入者の皆様が安心して利用できるよう、より良いサービスの提供を目指し取り組んでいただける方を募集します。

【主な業務内容】
・情報セキュリティインシデント対応
・情報システムへの攻撃手法の分析
・情報セキュリティインシデント対応の訓練企画と実施
・再発防止策の検討と実施、情報セキュリティインシデント対応プロセスの改善
・セキュリティログの検出および分析
・SIEMのPoCおよび導入検討
雇用形態 正社員
  • リモート不可 副業要相談
  • 求人ID：85684

【セキュリティエンジニア（アプリ）】【ジョブカン】情報セキュリティメンバー（東京）※未経験者用

株式会社DONUTS

年収 360～500万円 勤務地 東京都
職務内容 国内最大級の働き方改革SaaS「ジョブカン」の情報セキュリティ担当を募集します！

◆なにをできるのか
事務局としてモニタリングや内部監査、システム全般のセキュリティ対策支援、従業員へのセキュリティに関する啓蒙や育成など、サービスのセキュリティにかかわる業務に幅広く携わってください。
※未経験の方への募集告知の為、業務については可能な範囲から徐々に領域を広げていただいて問題ございません。

【具体的な業務内容】
・ISO27001、ISO27017の取得維持による関係各所との調整
・事務局運営、内部監査業務
・セキュリティ診断やセキュリティポリシー準拠のモニタリング
・セキュリティ対応やインシデント対策、及び技術部門との連携

◆ジョブカンの楽しさ
ジョブカンは多くのお客様のご要望に応えることで成長してきました。
汎用プロダクトでありながら要望をかなえることは決して簡単な事ではなく、複数の異なる要望が重なることや要望自体が変わることもありますし、バックオフィス系のシステムでは準拠する法令も存在します。
だからこそ、無数のチャレンジする環境、複雑なパズルを1つ1つ解いてロジックに落とし込んでいく楽しさがあります。
前例の有無にとらわれず、新たな取り組みにチャレンジしていく風土に飛び込みたい方、社内外問わずジョブカンを魅力的に見せていってください。
雇用形態 正社員
  • 求人ID：58707

【社内システム企画・推進】セキュリティエンジニア（リーダー候補）

株式会社ユーザベース

年収 820～1,300万円 勤務地 東京都
職務内容 セキュリティアーキテクト領域およびCSIRT領域において、戦略・戦術の構想からシステム企画・構築・運用、サイバー脅威/脆弱性のモニタリング・対応まで、一貫した経験を積んで専門性を高めていくことが可能です。
これまでのご経験やお持ちの知識に応じて、柔軟に業務をお任せします。

【具体的な業務】
・セキュリティアーキテクト領域
　・アーキテクチャ戦略・戦術、ロードマップの構想
　・セキュリティソリューション（IDaaS / EDR / CASB / CSPMなど）の企画、選定、PoC、構築
　・セキュリティソリューションの運用設計、構築
　・SIerや代理店など関連パートナーとの調整、ベンダーコントロール
　・ITシステムのセキュリティ要件策定、設計内容のレビュー
　・ユーザの利用状況の分析と改善案の提案
・CSIRT領域
　・CSIRT領域における戦略・戦術、ロードマップの構想
　・サイバー脅威/脆弱性のモニタリング・検知・対応
　・SOCやMSSなど関連パートナーとの調整、ベンダーコントロール
　・有事時のインシデントレスポンス
　・インシデント対応訓練プログラムの構築、運用
　・サイバー脅威インテリジェンスのライフサイクル推進

※リモート可
※スーパーフレックス制
雇用形態 正社員
  • リモート可
  • 求人ID：50392

【セキュリティエンジニア（インフラ）】Web診断_2025

GMOサイバーセキュリティ byイエラエ株式会社

年収 450～1,000万円 勤務地 東京都
職務内容 事業の急成長、新サービスの開始、新規事業の立ち上げに伴い、現在非常に多くのお客様からご依頼いただいております。高品質な診断を安定して提供し続けるための強固なチームを作るにあたって、10名程度のセキュリティエンジニアを募集いたします。
本Webアプリケーション診断ポジションは、クライアントが保有している多数のWebアプリケーションに対し脆弱性診断を行い、診断結果から報告書を作成し、エンドユーザーが安心してWebサービスを利用できる環境を提供します。
ツール診断、手動診断を駆使して攻撃者の視点から様々な疑似攻撃を考察・試行することで、潜在的な脆弱性を発見し、安全性を担保することがミッションです。

【詳細業務】
・診断実施に関わる事前調整などお客様とのコミュニケーション
・ツール診断
・手動診断
・診断結果報告書作成
・診断結果報告会の実施
・（変更の範囲）会社の定める業務

【診断ツール】
主な診断ツールとしてはBurp Suiteを利用しています。

★フルフレックス制導入
★原則リモートワーク

勤務地
※本社以外の札幌オフィス、福岡オフィス、沖縄オフィスでのご勤務、その他リモート勤務のご相談も可能です。

雇用形態 正社員
  • リモート可
  • 求人ID：77703

【セキュリティエンジニア（アプリ）】高度診断_2025

GMOサイバーセキュリティ byイエラエ株式会社

年収 600～1,200万円 勤務地 東京都
職務内容 世界レベルの技術者達が行う脆弱性診断の事業を基盤として、2023年にセキュリティプロダクトをリリースした同社。更なる事業の発展も相まって現在非常に多くのお客様からご依頼いただいております。
今後も高品質なセキュリティサービスを安定して提供し続けるために、強固なチームを作るにあたって、シナリオ型/調査型のWebペネトレーションテストを行うセキュリティエンジニアを募集いたします。

【ポジションについて】
Webアプリケーションやシステムに対し、実際に攻撃可能か評価するペネトレーションテストや、ソースコードに対するホワイトボックステストを行い、セキュリティ上の問題がないかを確認していただきます。

【業務内容】
・Webアプリケーションに対するセキュリティ評価業務
・Webアプリケーションに対するペネトレーションテスト
・Webアプリケーションに対するソースコード解析
・ゼロデイ脆弱性の発見などの調査研究業務 etc
（業務の変更の範囲：会社の定める業務）

【社内の雰囲気・社風】
Webアプリケーション診断やペネトレーションテスト（侵入テスト）、リバースエンジニアリングの分野で高い技術力を有するセキュリティエンジニアが複数名在籍していますので、圧倒的なスキルアップを目指すことが可能です。
スキルを磨くための自主研究やCTFへの参加を推奨し、DEFCONやCODEBLUEなどのカンファレンスにも積極的に参加しています。
また、「セキュリティエンジニアが日本一働きやすい」環境を目指しており、
フルフレックスやリモートワークなど、物理的・時間的制約を受けない自由な働き方を推奨しています。
雇用形態 正社員
  • リモート可
  • 求人ID：77511

【セキュリティエンジニア（アプリ）】アプリケーション解析_2025

GMOサイバーセキュリティ byイエラエ株式会社

年収 700～1,200万円 勤務地 東京都
職務内容 ・Android / iOSアプリケーションに対するセキュリティ評価業務
・PCやコンシューマゲームに対するセキュリティ評価業務
・ゼロデイ脆弱性の発見などの調査研究業務 etc
（業務の変更の範囲：会社の定める業務）

【ポジションについて】
本ポジションでは、スマートフォンアプリケーションや、PC・コンシューマゲームを解析し、セキュリティ上の問題がないかを確認・評価していただきます。

【社内の雰囲気・社風】
Webアプリケーション診断やペネトレーションテスト（侵入テスト）、リバースエンジニアリングの分野で高い技術力を有するセキュリティエンジニアが複数名在籍していますので、圧倒的なスキルアップを目指すことが可能です。
スキルを磨くための自主研究やCTFへの参加を推奨し、DEFCONやCODEBLUEなどのカンファレンスにも積極的に参加しています。
また、「セキュリティエンジニアが日本一働きやすい」環境を目指しており、フルフレックスやリモートワークなど、物理的・時間的制約を受けない自由な働き方を推奨しています。
※リモートワークは案件・チーム状況により変動あり
雇用形態 正社員
  • リモート可
  • 求人ID：77512

【セキュリティエンジニア（アプリ）】高度解析_2025

GMOサイバーセキュリティ byイエラエ株式会社

年収 700～1,200万円 勤務地 東京都
職務内容 ・IoT機器やシステムに対するセキュリティ評価業務
・ゼロデイ脆弱性の発見などの調査研究業務 etc
（業務の変更の範囲：会社の定める業務）

【ポジションについて】
本ポジションでは、医療機器や車載機器、スマートロック等の様々なIoTデバイスやシステムに対し、通信やファームウェアの解析を行い、セキュリティ上の問題がないかを確認していただきます。

【社内の雰囲気・社風】
Webアプリケーション診断やペネトレーションテスト（侵入テスト）、リバースエンジニアリングの分野で高い技術力を有するセキュリティエンジニアが複数名在籍していますので、圧倒的なスキルアップを目指すことが可能です。
スキルを磨くための自主研究やCTFへの参加を推奨し、DEFCONやCODEBLUEなどのカンファレンスにも積極的に参加しています。
また、「セキュリティエンジニアが日本一働きやすい」環境を目指しており、フルフレックスやリモートワークなど、物理的・時間的制約を受けない自由な働き方を推奨しています。
※リモートワークは案件・チーム状況により変動（平均週1～2日程度の午後出社あり）
雇用形態 正社員
  • リモート可
  • 求人ID：71344

【セキュリティエンジニア（アプリ）】Web診断（第二新卒）_2025

GMOサイバーセキュリティ byイエラエ株式会社

年収 350～450万円 勤務地 東京都
職務内容 同社はWebアプリケーション、iOS・Androidアプリなどのセキュリティ診断を行うセキュリティ企業です。
経産省主催のCTFチャレンジジャパンや、世界最大のハッキングイベントであるDEFCON CTFにて好成績を残したホワイトハッカーチームのメンバーが中心となり創業いたしました。
IT普及に伴う情報漏えいの危険性・意識の高まりからニーズは増加しており、同社の診断技術を通して、起こりうる事故を未然に防ぎ、より多くのインターネットユーザーに対し、より安全にウェブサービスを利用していただけるよう業務に励んでおります。
先進的な脆弱性診断技術の研究とその共有を通して、世界から脆弱性を一つでも減らすために挑戦し続けます。

■募集の背景
事業の急成長、新サービスの開始、現在非常に多くのお客様からご依頼いただいております。
この度、蓄積してきたノウハウをまとめた育成プログラムによって未経験の方を育てる環境が整いましたので、複数名の第二新卒エンジニアを募集します。
本Webアプリケーション診断ポジションは、クライアントが保有している多数のWebアプリケーションに対し脆弱性診断を行い、診断結果から報告書を作成し、エンドユーザーが安心してWebサービスを利用できる環境を提供します。
ツール診断、手動診断を駆使して攻撃者の視点から様々な疑似攻撃を考察・試行することで、潜在的な脆弱性を発見し、安全性を担保することがミッションです。

【詳細業務】
・診断実施に関わる事前調整などお客様とのコミュニケーション
・ツール診断
・手動診断
・診断結果報告書作成
・診断結果報告会の実施
雇用形態 正社員
  • リモート要相談 副業要相談
  • 求人ID：84857

【セキュリティエンジニア（アプリ）】【大阪】E【大阪】セキュリティエンジニア（情報システム部）

Sky株式会社

勤務地 大阪府
職務内容 ■配属予定部署：情報システム部
■配属予定部署の特色・PR
情報システム部のメンバーは大阪本社・東京本社・名古屋支社・札幌支社にメンバーが点在しており、約60名の社員が一体となって業務を進めています。社員が快適に利用できるインフラ環境や、安全に利用できるセキュリティ環境の提供を主目的としています。
会社の拡大に応じてインフラ・セキュリティの更なる強化を目指しています。社員からのお問い合わせや依頼に対応することで、直接ではありませんが会社の業績に貢献し、達成感、やりがいを感じることができる部署です。

■仕事内容※職務内容変更の可能性：有※変更の範囲：会社の定める業務
セキュリティエンジニアとして社内インフラや情報セキュリティに関する運用管理、ISMSに関する業務、社員からの質問・相談への対応など幅広い業務に携わっていただきます。

【具体的には】
1. セキュリティ製品（エンドポイント: EPP / EDRなど、ネットワークFW・UTMなど）の導入・運用管理
セキュリティリスクや社員からの要望に応じて既存システムの機能変更、新規システム導入

2．CSIRT「Sky-SIRT」/ 社内SOCの運用管理
社内で発生する各種インシデント対応やSIEMを活用した調査分析

3．会社全体や社内システムのリスクマネジメント
リスクアセスメント等のISMS運用、社内システムの脆弱性診断、社内のセキュリティリテラシー向上に向けた啓蒙活動
雇用形態 正社員
  • リモート要相談 副業要相談
  • 求人ID：84854

【セキュリティエンジニア（アプリ）】【愛知】E【名古屋】セキュリティエンジニア（情報システム部）

Sky株式会社

勤務地 愛知県
職務内容 ■配属予定部署：情報システム部
■配属予定部署の特色・PR
情報システム部のメンバーは大阪本社・東京本社・名古屋支社・札幌支社にメンバーが点在しており、約60名の社員が一体となって業務を進めています。社員が快適に利用できるインフラ環境や、安全に利用できるセキュリティ環境の提供を主目的としています。
会社の拡大に応じてインフラ・セキュリティの更なる強化を目指しています。社員からのお問い合わせや依頼に対応することで、直接ではありませんが会社の業績に貢献し、達成感、やりがいを感じることができる部署です。

■仕事内容※職務内容変更の可能性：有※変更の範囲：会社の定める業務
セキュリティエンジニアとして社内インフラや情報セキュリティに関する運用管理、ISMSに関する業務、社員からの質問・相談への対応など幅広い業務に携わっていただきます。

【具体的には】
1. セキュリティ製品（エンドポイント: EPP / EDRなど、ネットワークFW・UTMなど）の導入・運用管理
セキュリティリスクや社員からの要望に応じて既存システムの機能変更、新規システム導入

2．CSIRT「Sky-SIRT」/ 社内SOCの運用管理
社内で発生する各種インシデント対応やSIEMを活用した調査分析

3．会社全体や社内システムのリスクマネジメント
リスクアセスメント等のISMS運用、社内システムの脆弱性診断、社内のセキュリティリテラシー向上に向けた啓蒙活動
雇用形態 正社員
  • リモート要相談 副業要相談
  • 求人ID：84853

【セキュリティエンジニア（アプリ）】E【東京】セキュリティエンジニア（情報システム部）

Sky株式会社

勤務地 東京都
職務内容 ■配属予定部署：
情報システム部
■配属予定部署の特色・PR
情報システム部のメンバーは大阪本社・東京本社・名古屋支社・札幌支社にメンバーが点在しており、約60名の社員が一体となって業務を進めています。社員が快適に利用できるインフラ環境や、安全に利用できるセキュリティ環境の提供を主目的としています。会社の拡大に応じてインフラ・セキュリティの更なる強化を目指しています。社員からのお問い合わせや依頼に対応することで、直接ではありませんが会社の業績に貢献し、達成感、やりがいを感じることができる部署です。
■仕事内容
※職務内容変更の可能性：有
※変更の範囲：会社の定める業務
企業や組織のITインフラストラクチャ（サーバ、ネットワーク、ストレージ、データセンターなど）の設計、構築、運用、保守を担当するエンジニアです。サーバエンジニアとネットワークエンジニアの両方のスキルを持つことで、システム全体の安定性と効率性を確保する役割を担当していただきます。また社内ユーザーからのIT関連の問い合わせやトラブルシューティングなど幅広い業務にも携わっていただきます。

【具体的には】
・BCP対策
・ネットワーク、サーバ、ストレージなどの機器選定、設計、構築、運用
・既存システムの運用、課題改善からリプレース
・SaaS製品（例；Microsoft 365）の製品調査や導入、運用や社内展開
・社内インフラのサービス監視やキャパシティプランニング
・セキュリティポリシーの策定、セキュリティ監査、インシデント対応
・IT関連の問い合わせやトラブルシューティング
雇用形態 正社員
  • リモート要相談 副業要相談
  • 求人ID：84855

【セキュリティエンジニア（アプリ）】E【東京】セキュリティエンジニア（情報システム部）

Sky株式会社

勤務地 東京都
職務内容 ■配属予定部署：情報システム部
■配属予定部署の特色・PR
情報システム部のメンバーは大阪本社・東京本社・名古屋支社・札幌支社にメンバーが点在しており、約60名の社員が一体となって業務を進めています。社員が快適に利用できるインフラ環境や、安全に利用できるセキュリティ環境の提供を主目的としています。
会社の拡大に応じてインフラ・セキュリティの更なる強化を目指しています。社員からのお問い合わせや依頼に対応することで、直接ではありませんが会社の業績に貢献し、達成感、やりがいを感じることができる部署です。

■仕事内容※職務内容変更の可能性：有※変更の範囲：会社の定める業務
セキュリティエンジニアとして社内インフラや情報セキュリティに関する運用管理、ISMSに関する業務、社員からの質問・相談への対応など幅広い業務に携わっていただきます。

【具体的には】
1. セキュリティ製品（エンドポイント: EPP / EDRなど、ネットワークFW・UTMなど）の導入・運用管理
セキュリティリスクや社員からの要望に応じて既存システムの機能変更、新規システム導入

2．CSIRT「Sky-SIRT」/ 社内SOCの運用管理
社内で発生する各種インシデント対応やSIEMを活用した調査分析

3．会社全体や社内システムのリスクマネジメント
リスクアセスメント等のISMS運用、社内システムの脆弱性診断、社内のセキュリティリテラシー向上に向けた啓蒙活動
雇用形態 正社員
  • フルリモート可 副業可
  • 求人ID：83128

【セキュリティエンジニア（アプリ）】IT戦略（情報セキュリティ領域リーダー）

キャディ株式会社

年収 600～900万円 勤務地 東京都
職務内容 1）情報セキュリティリスクに対する議論の推進・経営報告
　情報セキュリティ委員会の運営、議論のファシリテーションを通じてリスクマネジメントのPDCAサイクルを回します。
　情報セキュリティリスクを分析・評価し、経営報告を通じて対応方針に対する意思決定を促します。
2）対応策の企画・実行
　ゼロトラストをベースとした社内システムに対する技術的対策及び適切な監視・運用を通じて、サイバー攻撃・内部不正リスクを低減します。
　セキュリティポリシー、ガイドライン、プロセスの策定を通じて、従業員の業務判断・情報の取り扱いに関わるリスクを最小限に抑えます。
3）インシデント対応と教育・訓練
　セキュリティインシデントの対応計画を立案し、迅速に対応します。
　従業員に対するセキュリティ教育・訓練を実施し、セキュリティ意識の向上を図ります。
4）SOC2及びISMS認証審査対応
　SOC2及びISMS（情報セキュリティマネジメントシステム）の認証取得および維持のための対応を行います。
　各種管理策の実行状況の管理、エビデンスの収集、外部監査機関への報告を担当します。

【働き方・やりがい】
同社の情報セキュリティマネジメントは、企業全体のセキュリティ戦略をリードし、情報資産を保護する重要な役割を担います。部門の枠を超え、経営に近い立場で全社の情報セキュリティリスクに対する戦略を企画～実行できる環境です。

【利用ツール・デバイス】
Windows、Macbook、iPhone/iPad、Google Workspace 、Microsoft Entra ID、Slack、Confluence、Jira、Keeper、Intune、Jamf Pro、Salesforce、Zoomほか
雇用形態 正社員
  • フルリモート可 副業可
  • 求人ID：85068

【セキュリティエンジニア（アプリ）】プロダクトセキュリティエンジニア

サイボウズ株式会社

年収 700～1,200万円 勤務地 東京都
職務内容 以下の業務を想定しています。状況に応じて変更になる可能性があります。
・グローバル展開におけるプロダクトセキュリティ強化の検討および実施
・製品開発チームと連携したセキュア開発の支援および検証や教育
・脅威モデリングを用いたリスク分析および技術支援
・製品起因のインシデントハンドリング対応

この職種について
PSIRT（Product Security Incident Response Team）に所属し、同社製品のセキュリティ品質向上を目的として活動しています。
製品の脆弱性検証はもちろん、設計に対する支援や利用しているOSSの管理、製品起因のインシデントハンドリングなど、セキュリティ品質を高めるべくあらゆる課題に日々取り組んでいます。リリース高速化が進み、グローバル展開や新たな脅威もでてきている中で、これまでの活動領域にとどまらない動きが必要となってきています。攻めのセキュリティを実現し進化し続けられるようチャレンジしていきたいと考えています。チームワークあふれる社会の実現というパーパスに共感し、プロダクトセキュリティへの探求心とともに、様々な組織と連携しながら主体的に活動していただける方を歓迎しています。

勤務地
業務内容やチームの働き方とのマッチングを前提に全国の各オフィスや自宅など、働く場所をご選択いただけます。

勤務時間：9:00-18:00
※フレックスタイム制（コアタイムなし）
　ただし、ポジションや給与体系に応じ、フレックスタイム制を適用しないことがあります。
※上記を基本の勤務時間として、チームの働き方とのマッチングを前提に調整いただけます。
雇用形態 正社員
  • フルリモート可 副業可
  • 求人ID：85069

【セキュリティエンジニア（アプリ）】【神奈川】プロダクトセキュリティエンジニア

サイボウズ株式会社

年収 700～1,200万円 勤務地 神奈川県
職務内容 以下の業務を想定しています。状況に応じて変更になる可能性があります。
・グローバル展開におけるプロダクトセキュリティ強化の検討および実施
・製品開発チームと連携したセキュア開発の支援および検証や教育
・脅威モデリングを用いたリスク分析および技術支援
・製品起因のインシデントハンドリング対応

この職種について
PSIRT（Product Security Incident Response Team）に所属し、同社製品のセキュリティ品質向上を目的として活動しています。
製品の脆弱性検証はもちろん、設計に対する支援や利用しているOSSの管理、製品起因のインシデントハンドリングなど、セキュリティ品質を高めるべくあらゆる課題に日々取り組んでいます。リリース高速化が進み、グローバル展開や新たな脅威もでてきている中で、これまでの活動領域にとどまらない動きが必要となってきています。攻めのセキュリティを実現し進化し続けられるようチャレンジしていきたいと考えています。チームワークあふれる社会の実現というパーパスに共感し、プロダクトセキュリティへの探求心とともに、様々な組織と連携しながら主体的に活動していただける方を歓迎しています。

勤務地
業務内容やチームの働き方とのマッチングを前提に全国の各オフィスや自宅など、働く場所をご選択いただけます。

勤務時間：9:00-18:00
※フレックスタイム制（コアタイムなし）
　ただし、ポジションや給与体系に応じ、フレックスタイム制を適用しないことがあります。
※上記を基本の勤務時間として、チームの働き方とのマッチングを前提に調整いただけます。
雇用形態 正社員
  • フルリモート可 副業可
  • 求人ID：85070

【セキュリティエンジニア（アプリ）】【大阪】プロダクトセキュリティエンジニア

サイボウズ株式会社

年収 700～1,200万円 勤務地 大阪府
職務内容 以下の業務を想定しています。状況に応じて変更になる可能性があります。
・グローバル展開におけるプロダクトセキュリティ強化の検討および実施
・製品開発チームと連携したセキュア開発の支援および検証や教育
・脅威モデリングを用いたリスク分析および技術支援
・製品起因のインシデントハンドリング対応

この職種について
PSIRT（Product Security Incident Response Team）に所属し、同社製品のセキュリティ品質向上を目的として活動しています。
製品の脆弱性検証はもちろん、設計に対する支援や利用しているOSSの管理、製品起因のインシデントハンドリングなど、セキュリティ品質を高めるべくあらゆる課題に日々取り組んでいます。リリース高速化が進み、グローバル展開や新たな脅威もでてきている中で、これまでの活動領域にとどまらない動きが必要となってきています。攻めのセキュリティを実現し進化し続けられるようチャレンジしていきたいと考えています。チームワークあふれる社会の実現というパーパスに共感し、プロダクトセキュリティへの探求心とともに、様々な組織と連携しながら主体的に活動していただける方を歓迎しています。

勤務地
業務内容やチームの働き方とのマッチングを前提に全国の各オフィスや自宅など、働く場所をご選択いただけます。

勤務時間：9:00-18:00
※フレックスタイム制（コアタイムなし）
　ただし、ポジションや給与体系に応じ、フレックスタイム制を適用しないことがあります。
※上記を基本の勤務時間として、チームの働き方とのマッチングを前提に調整いただけます。
雇用形態 正社員
  • フルリモート可 副業可
  • 求人ID：85071

【セキュリティエンジニア（アプリ）】【愛知】プロダクトセキュリティエンジニア

サイボウズ株式会社

年収 700～1,200万円 勤務地 愛知県
職務内容 以下の業務を想定しています。状況に応じて変更になる可能性があります。
・グローバル展開におけるプロダクトセキュリティ強化の検討および実施
・製品開発チームと連携したセキュア開発の支援および検証や教育
・脅威モデリングを用いたリスク分析および技術支援
・製品起因のインシデントハンドリング対応

この職種について
PSIRT（Product Security Incident Response Team）に所属し、同社製品のセキュリティ品質向上を目的として活動しています。
製品の脆弱性検証はもちろん、設計に対する支援や利用しているOSSの管理、製品起因のインシデントハンドリングなど、セキュリティ品質を高めるべくあらゆる課題に日々取り組んでいます。リリース高速化が進み、グローバル展開や新たな脅威もでてきている中で、これまでの活動領域にとどまらない動きが必要となってきています。攻めのセキュリティを実現し進化し続けられるようチャレンジしていきたいと考えています。チームワークあふれる社会の実現というパーパスに共感し、プロダクトセキュリティへの探求心とともに、様々な組織と連携しながら主体的に活動していただける方を歓迎しています。

勤務地
業務内容やチームの働き方とのマッチングを前提に全国の各オフィスや自宅など、働く場所をご選択いただけます。

勤務時間：9:00-18:00
※フレックスタイム制（コアタイムなし）
　ただし、ポジションや給与体系に応じ、フレックスタイム制を適用しないことがあります。
※上記を基本の勤務時間として、チームの働き方とのマッチングを前提に調整いただけます。
雇用形態 正社員
  • フルリモート可 副業可
  • 求人ID：85072

【セキュリティエンジニア（アプリ）】【福岡】プロダクトセキュリティエンジニア

サイボウズ株式会社

年収 700～1,200万円 勤務地 福岡県
職務内容 以下の業務を想定しています。状況に応じて変更になる可能性があります。
・グローバル展開におけるプロダクトセキュリティ強化の検討および実施
・製品開発チームと連携したセキュア開発の支援および検証や教育
・脅威モデリングを用いたリスク分析および技術支援
・製品起因のインシデントハンドリング対応

この職種について
PSIRT（Product Security Incident Response Team）に所属し、同社製品のセキュリティ品質向上を目的として活動しています。
製品の脆弱性検証はもちろん、設計に対する支援や利用しているOSSの管理、製品起因のインシデントハンドリングなど、セキュリティ品質を高めるべくあらゆる課題に日々取り組んでいます。リリース高速化が進み、グローバル展開や新たな脅威もでてきている中で、これまでの活動領域にとどまらない動きが必要となってきています。攻めのセキュリティを実現し進化し続けられるようチャレンジしていきたいと考えています。チームワークあふれる社会の実現というパーパスに共感し、プロダクトセキュリティへの探求心とともに、様々な組織と連携しながら主体的に活動していただける方を歓迎しています。

勤務地
業務内容やチームの働き方とのマッチングを前提に全国の各オフィスや自宅など、働く場所をご選択いただけます。

勤務時間：9:00-18:00
※フレックスタイム制（コアタイムなし）
　ただし、ポジションや給与体系に応じ、フレックスタイム制を適用しないことがあります。
※上記を基本の勤務時間として、チームの働き方とのマッチングを前提に調整いただけます。
雇用形態 正社員
  • フルリモート可 副業可
  • 求人ID：85074

【セキュリティエンジニア（アプリ）】【北海道】プロダクトセキュリティエンジニア

サイボウズ株式会社

年収 700～1,200万円 勤務地 北海道
職務内容 以下の業務を想定しています。状況に応じて変更になる可能性があります。
・グローバル展開におけるプロダクトセキュリティ強化の検討および実施
・製品開発チームと連携したセキュア開発の支援および検証や教育
・脅威モデリングを用いたリスク分析および技術支援
・製品起因のインシデントハンドリング対応

この職種について
PSIRT（Product Security Incident Response Team）に所属し、同社製品のセキュリティ品質向上を目的として活動しています。
製品の脆弱性検証はもちろん、設計に対する支援や利用しているOSSの管理、製品起因のインシデントハンドリングなど、セキュリティ品質を高めるべくあらゆる課題に日々取り組んでいます。リリース高速化が進み、グローバル展開や新たな脅威もでてきている中で、これまでの活動領域にとどまらない動きが必要となってきています。攻めのセキュリティを実現し進化し続けられるようチャレンジしていきたいと考えています。チームワークあふれる社会の実現というパーパスに共感し、プロダクトセキュリティへの探求心とともに、様々な組織と連携しながら主体的に活動していただける方を歓迎しています。

勤務地
業務内容やチームの働き方とのマッチングを前提に全国の各オフィスや自宅など、働く場所をご選択いただけます。

勤務時間：9:00-18:00
※フレックスタイム制（コアタイムなし）
　ただし、ポジションや給与体系に応じ、フレックスタイム制を適用しないことがあります。
※上記を基本の勤務時間として、チームの働き方とのマッチングを前提に調整いただけます。
雇用形態 正社員
  • 求人ID：74026

【セキュリティエンジニア（アプリ）】【SBIホールディングス】IT統括部◆CSIRT担当[管理職/グループ全体のシステムを支える/上流工

SBIホールディングス株式会社

年収 700～1,190万円 勤務地 東京都
職務内容 同社グループ全体を統括するサイバーセキュリティ担当として、グループ全体のCSIRT支援業務やセキュリティアラート対応、セキュリティに関する内部統制、各種IT製品導入時のセキュリティ設計などの役割を担っていただきます。
主な業務内容は、以下の通りです
・同社およびグループ全体のサイバーセキュリティ戦略の策定、統制活動（連絡会開催やアセスメント等の各種指示）、サイバーセキュリティインシデント対応支援
・セキュリティアラートのレビューとトリアージ、分析、改善策の決定と追跡
・システム脆弱性やサイバー攻撃に関する情報の収集、分析、発信
・サイバー攻撃に対する技術的対策および態勢整備に係る企画と実践
・サイバーセキュリティに関するリスク評価の実施
・セキュリティ製品導入時のセキュリティ設計と導入後の運営（WAF/SIEM、AWS、スキャナ等）
・サイバーセキュリティ教育（Eラーニングや各種啓蒙活動）
・金融ISAC等の外部団体における活動

上記より、希望と適性に応じてお任せいたします。


想定されるキャリアパス
国内金融企業屈指の成長性を有する同社グループ全体最適視点での、セキュリティ戦略立案、セキュリティ設計や製品選定といった上流工程から、ログ分析、マルウェア解析、インシデントハンドリングなど技術的スキルが求められる領域まで、幅広いセキュリティ業務を所管しているので、特定キャリアを深化させることも、幅広い業務に関わることも可能です。特に同社ではMicosoft製品を広く採用し、Colilot等の最先端機能をいち早く取り入れているので、誰よりも早く様々な経験を積めるメリットがあります。経験が少なくても、向上心があれば成長できる環境です。
雇用形態 正社員