セキュリティエンジニア
| 掲載会社名 | 会社名非公開 |
|---|---|
| 業種 | IT×バックオフィス |
| 職種 | セキュリティコンサルタント |
| 勤務地 | 東京都渋谷区 |
| 雇用形態 | 正社員 |
| 勤務時間 | 10:00〜16:00 夜間勤務: 月間平均残業時間:20時間以下 自社内勤務 |
| 理論年収 | 878万円~1387万円 |
| 給与詳細 | 年収878.4万円〜1,387万円 経験、能力等に応じて個別に決定します。 年収878.4万円の場合 月額61万円(基本給49.4万円+時間外手当11.6万円) 年収1,387万円の場合 月額95万円(基本給76.9万円+時間外手当18.1万円) ※時間外労働の有無に関わらず、月30時間相当分の時間外手当を支給します。 ※30時間を超える時間外労働分についての割増賃金は追加で支給します。 ※試用期間あり(6ヵ月) ※試用期間(6ヵ月)中の条件変更はありません。 昇給:年1回(6月) 賞与:年2回(1月/7月) |
| 仕事内容 | 【具体的な業務】 全社またはプロダクトにおけるセキュリティの「あるべき姿」を実現するプロジェクトの推進や、仕組みの開発/実装を通じて、組織 全体のセキュリティ向上を実行する役割です。 ご自身の専門性や志向に合わせて、以下のいずれかのグループ業務、または横断的なマネジメントを担当します。 【セキュリティガバナンス(AIを活用した効率化/自動化)】 ・ルール/ドキュメント管理の統合/効率化 ・認証/監査対応状況の可視化、ダッシュボードの開発 ・SaaSツールやAIを活用した管理業務・問い合わせ対応の自動化・効率化 【コーポレートセキュリティ(SOC/CSIRT・アナリティクス)】 ・SIEM/ログ基盤における検知ロジックの実装、チューニング ・インシデント発生時のログ解析、端末フォレンジック、マルウェア解析などの高度な技術調査 ・調査/対応オペレーションの自動化ツールの開発 【プロダクトセキュリティ(SSDLCの実現)】 ・セキュアソフトウェア開発ライフサイクル(SSDLC)を実現するための施策の企画・推進 ・自社プロダクトのセキュリティ要件定義やセキュリティ設計レビュー ・脅威モデリングによるアプリケーションにおける潜在的な脅威の特定と分析 ・開発プロセスへのセキュリティ検証プロセス(SAST/DAST/SCAなど)の組み込み、AI活用による自動化 ・自社プロダクトに対する脆弱性診断の実施 ・外部ベンダーを活用した脆弱性診断やペネトレーションテストの実施 ・エンジニアに対するセキュアな開発/運用やコーディングに関する教育の実施 【開発環境、使用するツールなど】 ログ分析・監視: BigQuery, 各種SIEM, EDR, WAF 診断・検証: Burp Suite Pro, VAddy, GitHub Advanced Security 自動化・開発: Google Apps Script (GAS), Tines, Python, Terraform ドキュメント・管理: Notion, ServiceNow, GitHub インフラ・クラウド: AWS, Google Cloud, Microsoft Azure 従事すべき業務の変更の範囲:会社の定める業務 |
| 応募必須項目 | ・Webアプリケーション開発(言語不問)またはIaCによるインフラ構築経験 ・技術的な課題に対して、原因特定から解決までを行った経験(トラブルシューティング、 簡単なツール開発など) 【各領域の経験(各領域に記載の経験がいずれか3年以上あること)】 ・ガバナンス:業務プロセスのシステム化、自動化開発(言語不問)の経験 ・コーポレート:SOC/CSIRTにおけるログ分析、フォレンジック、検知ルール作成の経験 ・プロダクト:事業会社におけるセキュリティエンジニアとしての業務経験、脆弱性診断・ ペネトレーションテストなどのシステムセキュリティ分析業務の経験 【語学力】 ビジネスレベル以上の日本語必須 【歓迎条件】 ・マルウェア解析やデジタルフォレンジックの実務経験 ・大規模ログ分析基盤の運用経験 ・DevOps/Platform Engineeringに関する知識、経験 ・外部ベンダーと連携したプロジェクトマネジメントの経験 ・インシデントレスポンスの経験 ・情報処理安全確保支援士(登録セキスペ)資格保有 ・OffSec / GIAC / ISC2 などの資格保有 ・英会話能力(ビジネスレベル) 【求める人物像】 ・当社が掲げるPremise「セキュリティと利便性を両立させる」に共感できる方 ・自ら課題を設定し、解決策を考え、スピード感を持って改善に向けたプロジェクトを進め られる方 ・変化(事業、組織、環境)に対して柔軟に対応できる方 ・新しい技術(ツール、攻撃手法、防御手法)をキャッチアップし、検証、実装に挑戦でき る方 ・業務プロセスの改善やコードによる自動化・効率化に意欲的に取り組める方 ・エンジニアや経営層と技術を共通言語として連携できる方 |
| 学歴 | 学歴不問 |
| 休日休暇 | 〈休日休暇〉
休日:土日祝休み 年間休日: 休暇制度:年末年始休暇、有給休暇、特別休暇 補足情報:・土日祝日 |
| 福利厚生 | 社会保険完備、交通費支給、住宅手当、持株会制度
補足情報:・通勤交通費 ※ 制度により、対象社員や適用ルールが異なります。 |
求人ID:MB8_260414