セキュリティエンジニアのスマートフォンアプリ開発のスキル・経験が活かせる転職・求人情報

【仕事内容】プライム上場、売上高5兆円を超える同社グループ向けのサイバーセキュリティ関連業務をご担当いただきます。主な業務は以下のとおりです。なお、担当業務は、ご本人の希望を踏まえつつ、これまでのご経験や適性を考慮のうえ決定します。■診断業務Webアプリケーション診断、スマートフォンアプリケーション診断、ネットワーク診断、ペネトレーションテスト、無線LAN診断、ファームウェア解析、ASM等を活用したインターネット公開機器の監視業務■調査・分析業務脅威インテリジェンスの収集・分析、脅威ハンティング、監視ルールの作成、xSIRT活動、インシデントレスポンス（フォレンジック、ログ解析、マルウェア解析等）【仕事の魅力・やりがい】デジタルイノベーション本部 サイバーセキュリティ推進部は、三菱重工業および全世界のグループ会社を対象に、ITから製品・工場（OT）領域までを含むサイバーセキュリティリスクの低減をミッションとする専門組織です。社会インフラを支える事業を対象に、セキュリティ施策の企画立案から方針整備、技術的対策、インシデント対応まで幅広く関与し、事業部門と連携しながら実効性の高い対策を推進します。【働き方】若手からベテランまで、多様なバックグラウンドを持つ専門性の高いメンバーが活躍しています。OJTはもちろん、社外研修や資格取得支援など、継続的に技術力を磨き、専門性を高めていける制度・環境を整えています。また、オフィスのフリーアドレス制や在宅勤務制度の活用等、業務の特性を踏まえた取り組みも積極的に取り入れています。【同社について】・三菱グループの創業者岩崎彌太郎は政府より工部省長崎造船局を借り受け、長崎造船所と命名して造船事業を開始したことを契機に1884年に創業した同社は発電プラントなどの社会インフラ、船舶、航空機などの輸送機器、大型ロケットなどの宇宙機器に至るまでエンジニアリングとものづくりのグローバルリーダーとして、社会を牽引しております。・2025年3月期決算で受注高7.0712兆円、売上収益5.0271兆円、当期利益2,454億円等いずれも過去最高であり、日本を代表する企業でありながら、さらなる成長を続けております。・在宅勤務、時間単位年休、フレックスタイム制度導入、えるぼし」「くるみん」の各認定等ワークライフバランスを整えた働き方が可能です。・パソナから入社実績が多数あり、選考フローを熟知しておりますので、内定まで丁寧にフォロー致します。

【募集職種の期待役割】技術と経営をつなぎ挑戦者の志を支えることをミッションとして、CHALLENGE精神を大切に、どんな企業にもちょうどいい、人に向き合うセキュリティ集団を目指しています。自分の担当顧客を持って、営業からクロージングまですべて行うため、自分の裁量の幅が大きいことが特徴です。最新攻撃手法に対応し、先端技術を取り込んだ新サービスの提供をしていくためにも、技術力を磨き続けることが必要です。また、顧客への提案や報告も職務に含まれるため、コミュニケーションスキルも期待しています。【具体的な業務内容】Webシステムに加え、ブロックチェーンやクラウド、エンドポイント端末など、様々なシステムを対象に擬似的な攻撃を行い、お客様のシステムに存在する脆弱性を実践的に見つけ出し改善提案をします。また、当社では日本で初めてのブロックチェーン診断やコンテナオーケストレーション診断を実施しており、新規事業に対する診断も積極的に行っています。■セキュリティ診断（Webアプリケーション、プラットフォーム、スマートフォンアプリケーション等の診断）■ペネトレーションテスト（脅威ベースのペネトレーションテストを含む）■特化型セキュリティ診断（ブロックチェーン、エンドポイント端末等の診断）■脅威動向情報のリサーチ・分析■設計開発支援（設計・開発ガイドライン策定支援、セキュアアプリケーション設計レビュー、ソースコード診断等）■技術的コンサルティング（脆弱性管理支援、セキュア開発支援）■上記セキュリティサービスのコンサルティング営業※ご参考：セキュリティ診断関連サービスhttps://www.nri-secure.co.jp/service/assessment/※NRIセキュア ブログhttps://www.nri-secure.co.jp/blog/interview-kobayashi-fujiwara-1https://www.nri-secure.co.jp/blog/interview-kobayashi-fujiwara-2【仕事の魅力・やりがい・キャリアパス】・ハッキングスキルを中心としたセキュリティ技術だけでなく、顧客・事業的観点の両方を身に着けることができます。・開発スキルを持ち、お客様が抱えるシステム開発にまつわる課題を解決しながらセキュリティも開発もわかる人材を目指せます。・個としての思いや活動は尊重しながら、アサイメントを実施。若手・中堅も裁量を持って働けるため、やりがいと成長を実感できます。・多様なキャリア・スキルセットを持つ専門家と協働し、セキュリティ技術のナレッジを磨くことができます。・セキュリティ技術習得については、これまで70名以上のセキュリティコンサルタントを育成してきた内部コンテンツの充実と、高額な研修（SANSや海外研修等）への積極サポートがあります。【配属想定組織】NRIセキュアテクノロジーズDXセキュリティコンサルティング事業本部

【具体的な職務内容】自ら手を動かし、自社や顧客向けのサービス・ソフトウェア開発を実践します。また、アプリケーションセキュリティ・クラウドセキュリティの技術を学び、これらを通して得られたノウハウをもとに、顧客のDevSecOpsを支援します。●自社サービス/顧客システムのDevSecOpsによる内製開発　-リスク分析・セキュリティ設計・各種ツール（脆弱性診断ツール、テスト自動化ツール、ソースコード分析ツール等）の導入活用・プログラミング・クラウド基盤の設計開発運用の実践●セキュリティ診断　-Webアプリケーション診断　-クラウドアーキテクチャに対するアセスメント●上記で得られたノウハウをもとに、顧客のDevSecOps開発に参画し、幅広い支援を行う【携わるビジネス・サービス・テーマ】●ウェブサービス・システム・セキュリティツール開発　- 内製開発（社員がコーディングを行うスタイル)で、セキュリティ要素（認証・暗号化・脆弱性対策等）を含むウェブサービスやツールの開発を行います　- 自社サービス、自社事業で利用する内部ツール、顧客向けのSI開発・サービス提供、プロトタイプ開発、PoC・技術検証を行います●セキュリティ診断　- Webアプリケーション診断・API診断　- スマートフォンアプリケーション診断　- プラットフォーム診断・クラウド設定評価●セキュリティコンサルティング　- セキュリティ設計レビュー・設計支援　- DevSecOps実行支援　- セキュリティガイドライン作成【仕事の魅力・やりがい・キャリアパス】実際のものづくりを行いながら、あるいはその経験を生かして、安全なものづくりを実践し、そのノウハウを顧客に提供する仕事です。コンサルティングにおいても、実効性を重視し、実際に機能する具体的な提案を行います。常に新しい業務にチャレンジし、成長を実感できる業務です。 【配属想定組織】NRIセキュアテクノロジーズDXセキュリティコンサルティング事業本部DevSecOps事業部

Webブラウザ、Webアプリ・スマートフォンアプリなどを対象とした脆弱性診断を行って頂きます。システムに対して攻撃者の視点から様々な疑似攻撃を行い、潜在的な脆弱性を発見し、安全性を徹底的に調査する業務です。サイバーエージェントグループや同社で取り扱っているサービスの脆弱性診断を行っています。【診断実績】・ABEMA・Amebaブログ・WINTICKET　等年間100件以上のサービスを診断しています。【部署】技術統括本部【その他】 資格支援制度あり！∟業務スキル向上の目的で取得する資格試験の費用（合格時）を負担いたします。

●担当業務と役割主な担当業務は、家庭用燃料電池エネファームのネットワークシステム、サーバ、本体ネットワークソフトの開発推進および運用・保守です。クラウドサーバ、本体ネットワークソフト等を対象に、要件定義、仕様検討、開発推進、受入検証、市場導入後の運用改善まで一貫してリードいただきます。また、製品本体の制御ソフト開発を含め、品質保証、サービス部門、ガス事業者、委託先など多くの関係者と連携しながら、製品とサービスの両面から価値創出を推進していただきます。委託先や関係部門と連携しながら、製品本体からクラウドサービスまでを俯瞰して開発を推進するリーダーとしての役割を期待しています。●具体的な仕事内容・本体ネットワークソフトの開発推進　燃料電池本体とサーバを接続する通信機能について、ネットワーク仕様の検討、実装内容の確認、受け入れ検証を行います。・ネットワークシステム開発　遠隔メンテナンス、スマートフォンアプリなどのサービスを実現するサーバシステムについて、要件定義、仕様検討、委託先管理、受け入れ検証、リリース後の運用・保守を推進します。・製品セキュリティ対応　ネットワーク接続製品として求められるセキュリティ要件を踏まえ、クラウド、アプリ、本体ソフトを含めたセキュリティ対応を推進します。・ネットワークサービスの運用・改善　既存サービスの安定運用と継続的な改善を推進します。サービス利用状況や市場からの問い合わせを踏まえ、機能改善や品質向上につなげます。・不具合発生時の解析・対策推進　市場で不具合が発生した場合、ログやネットワークデータを活用した原因解析、対策立案、ソフトウェア更新、社内外関係者との調整を行います。　　必要に応じてガス事業者様との確認・承認対応も担います。●制御二課のミッション家庭用燃料電池エネファームおよび純水素型燃料電池の制御ソフトウェア開発を中核として、製品本体、ネットワークサービスを一体で開発し、高品質な商品・サービスを実現すること。●この仕事を通じて得られること・家庭用燃料電池エネファームのネットワーク・制御ソフト開発を通じて、省エネルギー機器の普及、資源エネルギーの有効活用、CO2排出量削減に貢献できます。・水素活用が期待される先進的なエネルギーシステムにおいて、製品本体の制御ソフトから、ネットワーク、クラウド、アプリ、運用保守まで幅広い技術領域に関わることができます。・ガス事業者、クラウドベンダー、開発委託先など社外パートナーとの連携が多く、製品開発だけでなくサービス運営まで関わることができます。

【事業の紹介】バルテス株式会社は、ソフトウェアの品質向上を専門とする 第三者検証（QA）・ソフトウェアテストのリーディングカンパニー です。年間4,000件以上のプロジェクトを手掛け、幅広い業界に高品質なテストサービスを提供しています。当部署では、脆弱性診断やペネトレーションテストを中心に、お客様システムのセキュリティリスクを専門的に評価・可視化し、改善提案まで一貫して支援することで、安全なサービス提供に貢献しています。近年高まるサイバー攻撃リスクに対応するため、企業にとって不可欠なセキュリティ対策を担う専門組織です。【仕事内容】お客様が提供するWebサービス、アプリケーションを対象とした、セキュリティリスク評価・対策支援サービスの中核メンバーとして、技術・組織の両面から業務を推進していただきます。【具体的職務】① セキュリティ診断・技術面でのリード・Web／スマートフォンアプリ／API／IoT機器等に対する・脆弱性診断・ペネトレーションテストの実施および品質担保・診断方針・観点の設計、難易度の高い技術的検証への対応・診断結果を踏まえたリスク評価・優先度判断単なるツール診断に留まらず、「どの脆弱性が事業上クリティカルなのか」「リリース可否にどう影響するか」といった視点で、お客様のサービス改善・リスク回避につながる判断を担っていただきます。② 顧客への価値提供・提案活動・お客様への診断結果報告、技術的な説明・ディスカッション・開発フェーズや事業状況を踏まえた対策方針・改善ロードマップの提案・継続的なセキュリティ対策・品質向上に向けた関係構築「リスクを見つけて終わり」ではなく、安全にサービスを成長させるためのパートナーとして支援する役割を担います。③ チーム・サービスづくり本ポジションでは、現場の実務に加えて、以下のような組織・サービスづくりにも関わっていただきます。・セキュリティサービスのメニュー設計、標準化・診断プロセスやナレッジの整理・展開・若手エンジニアの育成、レビュー、技術面での支援・チーム運営、案件マネジメントこれまで個人として成果を出してきた経験を活かしていただき、「チームとして安定的に価値を出せる状態」を作っていただきます。【この求人の魅力】本ポジションは、セキュリティ診断の実務に加え、チームやサービス全体をリードする役割を担います。脆弱性を見つけるだけでなく、事業リスクの判断や対策方針の提案を通じて、お客様のサービスを「安全に成長させる」ことに直接関われる点が特徴です。これまで培ってきた技術・現場経験を活かし、組織づくりやサービス設計にも携わりたい方にとって、次のキャリアステージとして魅力的なポジションです。【部署やチームの特徴】・新規事業の提案や推進に積極的なメンバーが多く、事業を任されていることに自信と誇りを持っています。自分ごととして事業を育てる意識が強く、専門性を高めるための自己研鑽にも前向きに取り組むチームです。・オンライン・オフライン、拠点の違いを問わず、日常的に活発なコミュニケーションが行われています。職種や役割に関係なく、気軽に相談や意見交換ができる環境です。【想定されるキャリアパス】・セキュリティ領域のテックリード／責任者・将来的には組織全体のセキュリティ戦略を担うポジション

https://www.pwc.com/jp/ja/careers/consulting/mid-career/assets/pdf/consulting-career.pdfPwCではグローバルで専門のチームを設け、脅威アクターやTTPsなどの脅威情報を含む、サイバーインテリジェンス情報を生成しています。セキュリティエンジニアには、「サイバーインテリジェンスの作成」と「サイバーインテリジェンスを活用したサービスの提供」を担っていただきます。セキュリティエンジニアが担当する主なプロジェクトは下記職務内容のとおりです。PwCは、コンサルタントとエンジニアのコラボレーションが強みの１つであり、プロジェクトにおいても混成チームで互いの専門スキルを連動させ、社会課題の解決に取り組んでいます。セキュリティエンジニアには、高い技術力と新しい技術に積極的に取り組んでいくチャレンジ精神を期待しています。【主な職務内容】■クライアントのシステムに対するプラットフォーム脆弱性診断■ウェブアプリケーションの脆弱性診断■クライアントの環境に対する内部及び外部のペネトレーションテスト■サイバーインテリジェンスをベースとしたセキュリティアセスメント■最新のセキュリティ脅威やマルウェア、対策技術に関する調査■サイバーインテリジェンスを活用したSIEMサービスの開発、ルール作成、導入およびクライアントシステムの監視・分析■クライアントのセキュリティインシデント発生時の技術的なサポート■デジタルフォレンジック技術を用いたインシデントレスポンス

【募集背景】同社では、金融・決済サービスを安全かつ安定的に提供するため、システムリスク管理および情報セキュリティ管理の強化を進めています。キャッシュレスサービスの拡大、クラウド活用、システム変更の増加に伴い、企画・開発段階からリスクを把握し、PCI DSSを含む各種基準への継続的な準拠と実効性のある統制を実現することが、これまで以上に重要となっています。今後、カード会員データを取り扱う環境のリスク評価、PCI DSS準拠の維持・高度化、監査対応、改善施策を社内外の関係者と推進する体制を強化するため、新たなメンバーを募集します。【業務について】金融・決済サービスおよび社内システムを対象に、システムリスク管理とPCI DSS準拠推進を担当いただきます。新規サービス・システム変更時のリスク評価から、PCI DSS要求事項への対応状況確認、監査・審査対応、課題の是正、モニタリング、経営・管理者向け報告まで一貫して推進します。単にリスクを指摘するのではなく、システム部門、事業部門、セキュリティ部門、外部ベンダーと連携し、事業スピードと安全性を両立する仕組みを整備・高度化する役割です。【お任せする業務例】・PCI DSS対象範囲の確認、要求事項とのギャップ分析、対応計画の策定・進捗管理・PCI DSS準拠維持に必要な規程、手順、証跡、各種文書の整備・レビュー・QSA、カードブランド、監査部門、関係部署、外部ベンダーとの調整および監査・審査対応・新規サービス、システム開発、変更・リリース、クラウド導入時のシステムリスク評価・セキュリティ審査・カード会員データ環境におけるアクセス管理、ログ管理、ネットワーク分離、暗号化等の統制状況確認・脆弱性スキャン、ペネトレーションテスト、セキュリティ診断等の結果確認と是正推進・システム障害、セキュリティインシデントの分析および再発防止策の妥当性評価・クラウドサービス、外部委託先、グループ会社を含む第三者リスクの評価・モニタリング・システムリスク管理規程、評価基準、KRI、管理プロセスの整備・高度化・リスクおよび改善状況の可視化、管理者・経営層向け報告資料の作成・管理業務の標準化、自動化、データ活用による効率化・高度化【取扱いシステム】・クレジットカード、スマホ決済等の決済システムおよびカード会員データ環境・会員向けWebサイト、スマートフォンアプリ、API等のデジタルサービス・入会・審査、請求・回収、加盟店管理・精算等の業務システム・AWS、Microsoft Azure、Google Cloud等のクラウド環境およびオンプレミス環境・ネットワーク、サーバー、データベース、認証・アクセス管理、ログ監視等のセキュリティ基盤・外部委託先やグループ会社が運用する関連システム・サービス【歓迎要件】・PCI DSS準拠対応、維持審査、ギャップ分析、是正管理の実務経験・PCI DSS内部審査員（ISA）、QSA関連業務、カードブランド対応の経験・カード会員データ環境の設計・開発・運用またはセキュリティ管理の経験・脆弱性診断、ペネトレーションテスト、ログ監視、インシデント対応の経験・AWS、Microsoft Azure、Google Cloud等のクラウド環境におけるリスク評価・セキュリティ対応の経験・外部委託先・第三者リスク管理、BCP、障害管理、非機能要件評価の経験・ISO 27001、NIST等のセキュリティ基準・フレームワークに関する知識・CISSP、CISA、情報処理安全確保支援士、システム監査技術者等の資格