渋谷・恵比寿のセキュリティエンジニアの転職・求人情報

全社またはプロダクトにおけるセキュリティの「あるべき姿」を描き、ルール策定、体制構築、認証取得、ロードマップの策定を通じて、組織を動かす役割です。技術的な背景を持ちつつ、経営層や現場を巻き込んでプロジェクトを推進する「セキュリティ・プロデューサー / コンサルタント」という立ち位置です。【職務内容】ご自身の専門性や志向に合わせて、以下のいずれかのグループ業務、または横断的なマネジメントを担当します。■ガバナンス企画（全社ルール・認証）・全社セキュリティポリシー・規程の策定と改定、社内浸透策の企画・各種認証（ISMAP-LIU, SOC2, ISMSなど）の取得・維持に向けたプロジェクトマネジメント・内部監査の計画立案と実行、監査法人対応・従業員向けセキュリティ教育カリキュラムの策定と実施■コーポレート・CSIRT/SOC企画（監視戦略・インシデント指揮）・全社の脅威検知戦略（モニタリング要件）の策定と、IT部門へのログ収集要件の定義・インシデントレスポンスフロー（CSIRT運用）の設計・改善および訓練の実施・インシデント発生時の全体指揮（インシデントコマンダー）、経営層・法務・広報との連携■マネジメント（Manager / Leader）・各グループのピープルマネジメント、採用活動・全社セキュリティ戦略の立案、経営層や他部門との調整・折衝【募集背景】事業拡大・グループ企業の増加に伴い、スケールできる組織への変革（AX/DX・DevSecOps）が急務です。特に、コーポレート・プロダクト双方の技術的対策の高度化と、ガバナンス体制の効率的な運用強化を目指し、採用を強化しています。【ポジションの魅力】■組織全体として得られる経験・「セキュリティと利便性の両立」の実践： 事業成長を止めない現実解を追求する経験・ステークホルダーとの協働：経営層から現場部門まで巻き込んだプロジェクト推進・高度な認証・規制への対応経験：ISMAP-LIUやSOC1など、社会的要請の高いプロジェクトリード経験・事業会社のセキュリティ人材としてのビジネススキル、マネジメントスキル■各グループで得られる経験・ガバナンス：組織急拡大期におけるAI時代に即した新しいセキュリティルール設計経験・コーポレート：全社的なセキュリティ監視戦略の立案とCSIRT指揮経験【組織構成】以下の3つの専門グループが連携して活動しています。■セキュリティガバナンスグループ：全社的なセキュリティルールの策定、教育啓発、内部監査、各種規格認証（ISMAP-LIU / ISMSなど）の維持/新規取得、および社内外からの問い合わせ対応■コーポレートセキュリティグループ：コーポレート環境を中心としたSOC/CSIRT活動。ログ分析基盤の運用（セキュリティアナリティクス）、インシデント検知・対応■プロダクトセキュリティグループ：プロダクト開発環境へのシフトレフト推進。脆弱性診断、ペネトレーションテスト、DevSecOpsの構築支援【主な技術スタック】▼ 開発言語-Google Apps Script (GAS), Tines, Python, Terraform▼ 運用・監視BigQuery, 各種SIEM, EDR, WAF▼ 診断・検証-Burp Suite Pro, VAddy, GitHub Advanced Security▼ インフラ・クラウド-AWS, Google Cloud, Microsoft Azure▼ その他（ソースコード管理・コミュニケーション・デザイン連携etc）-GitHub

同社が国内代理店として扱うThales社製セキュリティ製品の技術担当エンジニアとして、製品評価から提案・構築まで一貫してご担当いただきます。【具体的な職務内容】・弊社取り扱いセキュリティ製品担当エンジニア業務（製品評価、顧客向け製品提案、デモ、設計、検証、構築）・近年ランサムウェア攻撃が増えたことにより金融、公共以外の産業でもサイバーセキュリティ対策の需要が高まっています。弊社ではサイバーセキュリティ市場のグローバルリーダー会社の製品を取り扱っており近年ビジネスが拡大しています。最先端のテクノロジーに触れながら、エンジニアとしての成長とともにやりがいのある業務を経験することができます。・セキュリティ製品（Thales、Entrustなど）国内代理店として20年以上の販売・サポート実績を有し、 十分な検証環境と最先端のソリューション検証を行える環境があります。※Thales社：電子機器とシステムを提供するフランス企業。 航空宇宙、防衛、セキュリティの事業を世界で展開しています。【環境】・同社はThales社製品の国内代理店として20年以上の販売・サポート実績を有し、充実した検証環境と最先端ソリューションの検証体制を完備しています。【募集背景】体制強化のための増員【組織構成】■CN第三技術部：総勢36名■配属予定グループ：第三グループ10名【働き方】■在宅勤務：可■フレックス：可■出張：有（短期）■平均残業時間：20.8時間（全社平均）■有給休暇の平均取得日数：14.9日（全社平均）※在宅勤務をを中心とした業務スタイルで、業務必要性に応じてオフィス出社して実機検証を行なっていただきます。※お客様先での構築作業として、年に数回程度は首都圏以遠への短期出張がございます。【働く環境】・風通しが良く、若手社員でも積極的にビジネスに参画できる、自由でフラットな社風です。・階層別・職種別研修や語学研修など、社員の成長を支援する充実した研修制度があります。・社員の多くは中途入社であり、風土・待遇の両面で中途入社のハンデは一切ありませんので、安心してご活躍いただけます。【やりがい】最先端のセキュリティ製品を取り扱い、最新のセキュリティ関連技術を習得することが出来ます。自ら提案した製品が購入され、身近なサービスで重要な役割を果たして使われていることに対して大きな満足感を味わえます。製品はアプライアンス、及びサーバーへの組み込みモジュールがあり、サーバーやプログラミングなどの周辺技術、製品スキルも学ぶことができ、エンジニアとしてのキャリアアップにも繋げることができるやりがいのある業務となります。

■職務内容本社情報システム部のセキュリティ担当社内SEとして社内の情報セキュリティに関する業務をご担当いただきます。【メイン業務】　◆情報資産の管理/リスク評価/セキュリティ対策の実施　　・セキュリティ関連規定の管理　　・セキュリティ運用作業（メール監視等）　◆セキュリティインシデントの調査/分析/対応業務　　・セキュリティインシデント発生時の対応～今後の対策の企画　◆社内の情報セキュリティ教育/啓蒙　　・セキュリティシステムの導入企画～推進　　・社員向けのセキュリティ教育の企画・実施　◆社内ヘルプデスク 1.業務概要本社情報システム部のセキュリティ担当社内SEとして社内の情報セキュリティに関する業務をご担当いただきます。◆業務内容【メイン業務】　◆情報資産の管理/リスク評価/セキュリティ対策の実施　　・セキュリティ関連規定の管理　　・セキュリティ運用作業（メール監視等）　◆セキュリティインシデントの調査/分析/対応業務　　・セキュリティインシデント発生時の対応～今後の対策の企画　◆社内の情報セキュリティ教育/啓蒙　　・セキュリティシステムの導入企画～推進　　・社員向けのセキュリティ教育の企画・実施　◆社内ヘルプデスク　【配属先】情報システム部　セキュリティグループ（総合職）【同社について】■『バイオから宇宙まで』をキャッチフレーズに掲げ、幅広い事業領域を持つ機能性化学メーカーです。1937 年、石鹸などを製造する天然油脂を用いた化学メーカーとしてスタートし、有機合成化学をベースとしつつ、化粧品や食品、医薬品等の素材や、合成樹脂原料等の産業素材、さらには日本の宇宙ロケットに日油の推進薬が使われ、今や日本の宇宙開発に欠かすことの出来ない企業に発展しました。■現在では、機能材料、化薬、機能食品、ライフサイエンス、防錆の5つの部門へ事業展開をしています。日油の強みは幅広い分野への展開と、それぞれの事業で独自の技術を持つことです。これらの固有技術や製品展開は各業界でオンリーワン、ナンバーンの評価を得ているものも多く、融合・発展することで、これまでになかったものを生み出してきました。これからもさらなる飛躍を目指し、日油は歩み続けます。■2025中期経営委計画にも掲げておりますが、事業・人材に積極投資を行っているフェーズです。※2023年度進捗（一例）※・DX推進者の選定＆育成プログラムの開始、グローバルリーダー育成推進、65歳定年への引き上げ、RPAの全社導入、生産性業務における自動化の推進（自動充填機の導入やプロセス自動制御範囲の拡大、化学物質管理システムの導入（要件定義フェーズ）、設備保全管理システムの導入（運用開始）等■数値で見る日油（2022年度）：平均勤続勤務年数：18.9年／月平均所定外労働時間：13.4時間／平均有給休暇取得日数：15.1日

自社プロダクト『メディカル革命 byGMO』UI/UXデザインおよびフロントエンド開発全般をお任せします。ユーザーにとって「使いやすく、心地よい」体験をデザインと技術の両面から追求し、プロダクトの価値向上をリードしていただきます。【具体的な職務内容】■Figma等を用いたUIデザイン（情報設計、ワイヤーフレーム、プロトタイプ、ビジュアルデザイン作成）■ユーザー調査、データ分析に基づくUXの課題発見と改善提案■Reactなどを用いたフロントエンド開発・実装■デザインシステムの設計、構築、運用【求める人物像】■ユーザー視点に立ち、プロダクトの課題や改善点を自ら見つけ、動ける方■医療の現場や患者体験に関心を持ち、社会課題の解決に貢献したい方■デザインとエンジニアリングの両方に興味関心理解のある方■UIだけでなく、ユーザー体験全体を見通したデザインに挑戦したい方■SaaSプロダクトのスケーラブルなUI設計に関心のある方■自社サービスの中長期的な改善に継続して向き合いたい方

自社プロダクト『メディカル革命 byGMO』の安定稼働と拡張性を支えるインフラ領域をお任せしますより経験を積みたい方は、アプリケーションエンジニアとしてSaaSの開発に参画することも可能です。【具体的な職務内容】■自社プロダクトにかかわるインフラ全般の企画・設計・構築・運用■クラウド環境を活用したインフラ基盤の構築・改善■パフォーマンス監視や障害対応、キャパシティプランニングなどの安定運用業務■セキュリティ強化、ログ管理、バックアップ運用などの仕組みづくり■サービス成長に合わせたスケーラビリティや可用性の向上に向けた設計・チューニング【求める人物像】■技術開発への関心があり、新たな技術習得に興味がある方■ベンチャーならではのスピードと変化に対応できる柔軟性を持った方■粘り強さ、探求心のある方

情報セキュリティーのプロフェッショナルとして、ご自身の強みに合わせて以下のような業務を担当します。【具体的な業務内容】・セキュリティ対策製品の検討から運用まで・自社構築ログ基盤の運用（2TB/day以上のログ流入）・ログ解析による潜在的な脅威の分析・SIEM、セキュリティー製品からのアラートに対するトリアージ・EDR，UEBA、WAFなどのセキュリティー製品の導入・運用・自社プロダクトに対するWebアプリケーション診断の実施・外部ベンダーを活用した脆弱性診断の計画・実施と検出した脆弱性の修正・SOARなどによる業務の効率化と自動化・ペンテストや自社で発生したインシデントなどの分析と、技術的な戦略の立案と実行【本ポジションの魅力】■セキュリティーへの理解と積極投資会社として「Sansanのカタチ」という企業理念を大切にしています。その中で「セキュリティと利便性を両立させる」ことをPremise（前提）として掲げているため、全社でセキュリティー意識が高く、協力的です。また、ミッションの実現に向けて新たなことにトライしていける風土です。

【募集背景】経営陣を支えるコーポレートガバナンス機能の強化のための募集です。近年、さまざまな法改正対応や、グローバルを視野に入れた全社グループ管理においてまで、法務機能の高度化が求められており、契約のリーガルチェック1つ取っても、経営判断原則の理解、事業の理解、法律知識を前提としたリスクコントロールなど、複雑な検証が必要となっています。同社は独立系SIerとして多数のサービスを展開しておりますが、今後のビジョンでは、ますます法務機能の強化が必要不可欠です。【業務内容】■ビジネス法務グループ・契約書審査（ほぼ和文、月に数件英文あり）　※取引先との交渉の場に同席することがあります・訴訟対応、サービス障害などにより生じる顧客クレーム対応　※事業部門担当者と顧客先へ訪問することがあります・M&A（法務デューデリジェンス、M&Aにかかる契約書作成　など）・事業戦略サポート（新規・既存事業に関する法律相談、リスクの論点整理などによる支援）・コンプライアンス対応・知的財産管理（特許、商標などの権利出願、権利の維持管理に関する弁理士・事業部門との調整）　※詳細は一次面接にてお伝えいたします。■機関法務グループ・重要会議体（取締役会、経営会議、諮問委員会など）の運営　例：会議運営・資料作成補助、実行性向上計画の推進・ディスクロージャー業務　例：招集通知、コーポレートガバナンス報告書、有価証券報告書などの開示資料作成・株主総会の運営　例：想定問答作成、会場設営/リハーサル、株主総会事務局・株式実務　例：株主判明調査、持株会事務局※これまでのご経験や専門性を考慮し、一次面接の印象なども伺いながら担当業務を決定します。※詳細は一次面接にてお伝えいたします。【配属部署】総務人事部 法務グループ■総務人事部は、ビジネス法務、サステナビリティ、コーポレートガバナンス強化、情報セキュリティ対応、人的施策（社員、ビジネスパートナー）、ファシリティなど、さまざまな業務を推進する部署です。■一般的な法務業務以外にも広い範囲で、業務に携わる機会があります。【キャリアパス】入社後、総務人事部 法務グループのマネジャーとして配属予定です。法務グループは全員中途採用者で、ご自身の得意分野を見つけ、伸ばしていきたいスキルを相談しながら、活躍しています。本ポジションは、法務を中心とした経験だけではなく、IT・財務・会計・内部統制・経営企画・人事などの知見や知識も活かしながら、経営に近づくキャリアパスも考えられます。【魅力】■経営に携われる法務グループには、ビジネスを支援するビジネス法務チームと、株主総会や取締役会などの機関法務を担当するコーポレート法務チームがあり、連携・分担しながら業務を行っています。常に全社の動きを把握し、サポート部門の一員として経営に携わることができます。■自己研鑽に意欲的自己学習のための書籍購入、外部セミナー参加を推奨しております。その他、業界団体の勉強会・法務関係者有志の会合への出席など、社外関係者との交流で自己研鑽いただくことも推奨しており、業務の調整も積極的に行っております。■上場企業としての経験が積めるプライム企業として成長し続ける法務業務の経験を積むことができる環境です。【求める人物像】■プライム企業として戦略的に法務業務を推進できる方■法令の制定や改正などを能動的に知識を身に着けることができる方■イレギュラーな事象にも関連部門と調整し柔軟に対応できる方■問題の所在を明らかにし、課題解決に向けてリードできる方■個別のリスクを観察・分析し、論理的に整理するスキルがある方■自ら周囲に働きかけ、チームで業務を円滑に行える方■ITビジネスに興味や関心がある方【働き方】■社員定着率　96.1％（離職率5%）■平均残業時間　18.6時間／月■平均勤続年数　15.5年■産前産後休暇 取得率　100%■女性育児休業 取得率　100%/男性休取得率　57.1%■育児休業復帰率　100%※全て2022年度実績

事業の急成長、新サービスの開始、現在非常に多くのお客様からご依頼いただいております。この度、蓄積してきたノウハウをまとめた育成プログラムによって未経験の方を育てる環境が整いましたので、複数名の第二新卒エンジニアを募集します。本Webアプリケーション診断ポジションは、クライアントが保有している多数のWebアプリケーションに対し脆弱性診断を行い、診断結果から報告書を作成し、エンドユーザーが安心してWebサービスを利用できる環境を提供します。ツール診断、手動診断を駆使して攻撃者の視点から様々な疑似攻撃を考察・試行することで、潜在的な脆弱性を発見し、安全性を担保することがミッションです。【業務内容】■診断実施に関わる事前調整などお客様とのコミュニケーション■ツール診断■手動診断■診断結果報告書作成■診断結果報告会の実施【研修イメージ】入社後1.5カ月間は、座学とハンズオンによる技術研修を実施します。IT関連技術から診断技術まで実践的な研修から業務に必要なことを修得いただきます。研修後は実際の現場でのOJTをはさみながら、知識、技術の定着をさせつつ、高度な診断技術も習得します。その後正規式に現場配属となります。【社内の雰囲気・社風】Webアプリケーション診断やペネトレーションテスト（侵入テスト）、リバースエンジニアリングの分野で高い技術力を有するセキュリティエンジニアが在籍していますので、圧倒的なスキルアップを目指すことが可能です。スキルを磨くための自主研究やCTFへの参加を推奨し、DEFCONやCODEBLUEなどのカンファレンスにも積極的に参加しています。また、「セキュリティエンジニアが日本一働きやすい」環境を目指しており、フルフレックスやリモートワークなど、物理的・時間的制約を受けない自由な働き方を推奨しています。【同社について】同社はWebアプリケーション、iOS・Androidアプリなどのセキュリティ診断を行うセキュリティ企業です。経産省主催のCTFチャレンジジャパンや、世界最大のハッキングイベントであるDEFCON CTFにて好成績を残したホワイトハッカーチームのメンバーが中心となり創業いたしました。IT普及に伴う情報漏えいの危険性・意識の高まりからニーズは増加しており、当社の診断技術を通して、起こりうる事故を未然に防ぎ、より多くのインターネットユーザーに対し、より安全にウェブサービスを利用していただけるよう業務に励んでおります。先進的な脆弱性診断技術の研究とその共有を通して、世界から脆弱性を一つでも減らすために挑戦し続けます。

【具体的な業務】■セキュリティ課題の発見、情報収集■セキュリティ施策の企画・推進■セキュリティ啓蒙、教育■セキュリティ監視システム開発、運用■不正行為の調査、研究、対策案の検討

【情報セキュリティ・リスクアセスメント及び、運営の推進担当】同社グループの安定した基盤/毎年成長続ける事業の成長を支え、企業価値を守る重要な組織メンバーを募集しています。【仕事内容】当社は建設業界に特化したSaaS事業を展開し、毎年安定した事業成長が続いています。一方で業界からの期待に応え続け、更なる業務拡大を実現するためには、全社的な業務効率化と、個人情報を含む膨大な情報資産を強固に守るための情報セキュリティおよびガバナンスの強化は必須となります。今回は、情報セキュリティ・リスク管理統括を担う新組織の立ち上げにおいて、全社横断的な情報セキュリティ強化および、リスクアセスメント強化施策の検討、運営を担っていただきます。【具体的な業務】・情報セキュリティ・リスク管理の向上を図るため、ルールを浸透させる・事業に関わるリスクアセスメントおよびマネジメントをチームの一員として遂行する・情報セキュリティ・リスクに対する対策提案と支援・情報セキュリティ・個人情報保護施策の観点に関わる各部署からの相談に応じ、適切なレビューを行う・顧客など外部からのセキュリティに関する要求事項に対し、適切な対応を行うための支援を行う・ISMS、PMSに沿った個人情報保護施策の展開・ISMS、PMSの審査・監査・更新・認証維持活動の対応・従業員・開発者向けセキュリティ啓発活動、研修・各種問い合わせ対応※今後のキャリアステップまずは現状を把握し、業務を推進していただきながら、全社横断的な情報セキュリティ・リスク管理施策を検討し、推進するポジションでご活躍いただけます。【業務の魅力】安定的に成長を続ける事業に伴走し、企業価値に直結する個人情報、情報資産を守るための高度な情報セキュリティ、リスク管理のための施策展開、体制構築を実践することができます。経営に近い全社的な視点で業務を把握し、ガバナンスを強化していく必要があるため、全社横断的な目線とビジネスパーソンとしてのスキルを磨くことができます。社内外のコミュニケーション、某社のグループパワーなどから様々な知見を吸収・活用できる環境でありながら、風通しの良く、新しい提言を歓迎する社風です。【求める人物像】 【こんな方をお待ちしています！】当社の「MISSION」「VISION」「VALUE」に共感できる方（※）

【募集の背景】当社は建設領域、リテイル領域に対してITサービスを展開し、第一段階の成長を実現してきました。これまでの事業活動の中で培ってきた当社の顧客資産、データ資産を活用した新たなビジネスモデルの展開を企図し、建設業向けのファイナンス領域の新規事業を立ち上げました。またさらなるサービス拡充を行う形で、成長と社会課題の解決を実現すべく、このポジションを募集するに至りました。【業務内容】現在、当部では事業ローンチ～成長ステージの複数のサービスの事業展開を推進しています。入社後は各サービスを横断して統括するセールスリーダーとして携わっていただきます。まずは業界慣習、顧客の業務フロー、各サービス熟知を頂きます。その後ターゲット選定、トークスクリプトの改善、メンバーの営業リードの進捗管理、クロージング、リピート率の向上などメンバーと伴走しながらセールスプロセス全般の磨き込みをご担当頂きます。※ご担当いただく新規サービス３つ(1)建設サイト早払いサービス　請求書買取サービス「建設サイト早払い」初回買取手数料無料キャンペーン (2)製作金物調達サービス某社と提携し、建設部材の調達業務支援サービスを提供開始(3)安全靴・作業靴調達サービス「安全靴・作業靴調達サービス powered by グリーンサイト」【魅力】ベンチャー企業ならではの意志決定スピードと確立された事業基盤が両立している当社において、自由度高く新規事業立上げプロセスを一気通貫して、経営の視点を意識しながらプロジェクト推進を実行できます。こうした環境下で新事業/新サービスの事業推進経験を積めることは、人材市場での価値も飛躍的に高めることができるポジションになります。【強み】これまでの事業で培ってきたデータ資産、顧客資産、知見、および某社の有する有形無形のビジネス資産を活用できる環境で、事業開発の成功に必要な環境要因は比較的揃っており、社会にインパクトを残せる仕事の実現の手助けとなります。【歓迎スキル】 社内情報システム(情報セキュリティ業務全般）のご経験ISMS／PMS認証取得、更新運用のご経験パブリッククラウド環境構築、運用監視のご経験SaaS等のクラウドサービス提供企業での職務ご経験情報セキュリティ教育に関わるご経験情報セキュリティに関する資格保有者【求める人物像】 【こんな方をお待ちしています！】当社の「MISSION」「VISION」「VALUE」に共感できる方（※）