株式会社ベネフィット・ワン

【業務内容】
株式会社ベネフィットワンは、クラウドおよびオンプレミス環境を活用し、多様なサービスを提供しております。情報資産や要配慮個人情報の保護は、経営上の最重要課題として位置付けています。
近年は、ISMS認証の取得、ISMAP登録の推進、クラウドセキュリティの高度化、インシデント対応体制や外部委託先管理の強化など多岐にわたる取り組みを進めています。
こうした中で、セキュリティ部門を牽引する部長のもとで戦略・実務の両面を支え、部全体の推進力を高められる人材を求めておりクラウドに特化したセキュリティエンジニアの採用を行います。

【募集背景】
第一生命HD傘下に入り、より高度なセキュリティ基盤の強化に向けた仕組づくり/組織作りを行います。
且つ、パブリッククラウドでのシステム基盤をベースとするIT戦略構想の実現に向け、セキュリティエンジニアの募集を行います。

【働く魅力】
・セキュリティ部は2022年に発足した部で、まだ出来たばかりの組織の為、年齢/社歴関係なく、自分達でより良いやり方を考えて実行出来る、裁量権の広い点。
・サービスの利用者の多さや自社サービスの維持、安心安全を実現できる点。

セキュリティエンジニア

セキュリティエンジニア（AWS×セキュリティ）

株式会社ナレッジワーク

ナレッジワークの情報セキュリティ戦略施策立案・推進
・全社の情報セキュリティ規程の策定・改定・施行
・規程に準拠するための管理体制・プロセスの設計構築
・外部委託・サービス等サプライチェーンのセキュリティ管理・評価・整備
・セキュリティインシデント対応フローの構築と対応体制の整備・推進
・ISMS認証などのセキュリティ認証取得・更新の事務局運営と社内対応
・顧客依頼に基づくセキュリティ監査・チェック対応の企画・実施・改善
・社内教育・啓発活動の企画・実施とセキュリティ相談対応

※ご経験やご志向に応じて、セキュリティ組織の体制づくりやマネジメント業務に関わる役割のご提案も可能です。

■業務の変更の範囲
会社の定める業務 
※本人の希望を聞かずに転勤させることはありません。

フルリモート可

自社サービス開発

BtoB

TypeScript

Recoil

Next.js

gRPC

React

Google Cloud

Vercel

PostgreSQL

Chromatic

Storybook

ESLint

【コーポレートセキュリティ（エキスパート）】働く体験を向上させるプロダクト「セールスイネーブルメントAI」

株式会社SUPER STUDIO

◆プロダクト詳細

AIコマースプラットフォーム「ecforce」 のサービスを展開し、販売チャネルの構築・強化からデータの取得・統合管理・分析・活用まで、コマースビジネスに特化した各プロダクトを提供しており、顧客のビジネスや目的に合わせてアジャイルにデータを活用しながら事業を成長させる為の環境構築を目指しています。

大手企業からSMB・スタートアップ、化粧品・健康食品・食品など多岐に渡るジャンルでご利用いただいています。導入ショップさまや自社D2C事業運営部門から、モノを売るために必要な機能に関するフィードバックを直接受け、インハウスの開発部門がアジャイル開発で迅速に実装するサイクルが構築されています。


◆募集背景

「ecforce」はAIコマースプラットフォームとして、1,700ショップ以上のクライアントにご利用いただく中で決済・個人情報を大量に預かるため、求められるセキュリティ水準は年々高度化しています。
現在は、エンタープライズ企業との取引拡大に伴い、PCI DSS をはじめとする各種基準への準拠、インシデント対応体制の高度化、AI活用に伴う新たなリスクへの対応が急務となっており、チームの整備を一緒に進めていただける方を求めています。


◆組織体制

配属先のセキュリティ室は「コト、モノにかかわる全ての顧客体験を脅威から守り、仲間に安全な環境を提供する」をミッションに掲げ、ecforce および全社の情報セキュリティを担う中核組織です。
プロダクトセキュリティ／コーポレートセキュリティ／インシデントレスポンス／ガバナンス・コンプライアンスまでを、現在2名で横断的にカバーしています。

2名という体制のため、一人ひとりの担当範囲は広く、優先度の判断も自分たちで下しています。裏を返せば、新しく入る方の強みに合わせて担当領域を設計できる余地が大きく、提案がそのまま全社の標準になります。


◆業務内容

以下の6領域をセキュリティ室として横断的にカバーしています。ご経験・志向に応じて担当領域を決定し、事業とチームの成長に合わせて柔軟に見直していきます。

プロダクトセキュリティ：
・ecforce および関連サービスの脆弱性診断（内製／外部ベンダー管理）
・セキュアコーディング支援
・開発ライフサイクルへのセキュリティ組み込み（シフトレフト）
・脆弱性管理とトリアージ
・クライアントからのセキュリティ指摘・問い合わせ対応

検知・インシデントレスポンス：
・不正アクセス・不正利用の検知、調査、封じ込め、恒久対策の立案と実行
・検知ロジックの設計と、それをコードとして管理・テスト・デプロイする運用の確立
・ログ基盤・EDR の活用と改善、対応プロセスの自動化

ガバナンス／コンプライアンス：
・PCI DSS／ISMS／Pマーク／SOC 2 等の各種基準対応
・IT統制、社内規程・ガイドラインの策定と運用
・監査対応（証跡取得の自動化を含む）

コーポレート／ゼロトラスト基盤：
・ID管理・端末管理・ネットワークセキュリティの各種ソリューションを用いた社内IT・端末・アカウント管理のセキュリティ強化
・全社セキュリティ教育・啓蒙

AIセキュリティ：
・全社的なAI活用推進に伴う利用ガイドラインの整備
・AIエージェント／LLMアプリケーション特有のリスク評価と対策設計

チーム／プロジェクト管理：
・セキュリティロードマップの策定
・予算・ベンダー管理

　【業務内容の変更範囲】：会社の定める業務


◆期待役割

特に、今後1~1.5年の間で期待役割として重きを置いているのは以下3点です。

・GRCエンジニアリング
監査・IT統制対応を「人手による証跡集め」から「コードによる継続的な取得」へ移行させ、基準への準拠を、年次のプロジェクトではなく日常的に検証可能な状態にすること。

・検知範囲の拡大
現在はコーポレート基盤と ecforce を中心に構築されている検知の仕組みを、ecforce AIdp をはじめとする他プロダクトへ展開すること

・ecforce ファミリーのセキュリティ強化
ecforce 本体に加え、ecforce AIdp をはじめとする関連プロダクト群を対象に、セキュアコードレビュー、脆弱性管理、設計段階からのリスク低減を進め、プロダクトが増えても水準を保てる進め方をつくること

その他にも、
・課題の定義から始める：まだ定義されていない課題を、定義するところから着手すること
・設計判断に責任を持つ：自ら設計判断を下し、その結果に責任を持つこと
・横断的に合意を取る：開発・SRE・ビジネス側と直接交渉し、事業スピードとのバランスを取った現実的な落としどころを設計すること
・AIの出力を検証し、責任を持つ：実装できることよりも、実装されたものが正しいと判断できること
・仕組みとして残す：一次対応だけではなく、検知ルールや証跡取得を「コードとして管理・テスト・デプロイできる状態」に落とし込み、属人化させないこと

Ruby on Rails

Terraform

Notion AI

Devin

Cursor

Gemini

Claude

GitHub Copilot

Claude Code

Notion

Slack

GitHub

Lambda

【リモート可 / セキュリティエンジニア】上場準備フェーズの守りを固めるポジションを募集！

株式会社エヌ・エフ・ラボラトリーズ

サイバーセキュリティ研修の講師を募集しています。 
当社では、サイバーセキュリティ分野における基礎から応用までを体系的に学べる研修プログラムを提供しており、以下の業務を行っていただきます。

・サイバーセキュリティ研修の講義
・研修生のサポート(質問回答、演習サポート等） 
・研修で利用する演習環境の設計、構築、運用 
・研修カリキュラム設計 
・教材の作成・ブラッシュアップ 
・新規研修の企画・開発
・研修に関わるPurple Flairのコンテンツ開発 
・NFLabs.が提供するCTF・ハードニング等の企画、開発、運営 
・最新の技術動向の調査・情報収集と習得、保持技術の向上とそれ以外の分野に関する技術の習得(技術の幅を広げる活動) 

※ Purple Flairとは
当社が開発したサイバーセキュリティ学習システムです。
https://info.purple-flair.nflabs.jp/

ChatGPT

Miro

Gather

Figma

サイバーセキュリティ教育担当(コンテンツ／演習環境開発・トレーナー)

Purple Flair で提供する学習コンテンツを一緒に開発するエンジニアを募集しています。

・独自コンテンツの企画、開発
・独自コンテンツのレビューや動作検証
・他部署によるコンテンツ作成時の支援
・上記業務の高度化、効率化のためのプロセス改善やツールの開発
・セキュリティ人材育成のための研修（ペネトレーションテスト、マルウェア解析等）における講師業務、研修生のサポート(質問回答、演習サポート など）
・脆弱性診断、ペネトレーションテスト、セキュリティ技術研究業務　など

【募集背景】
私たちは、セキュリティエンジニアを目指す方々のために、実践型サイバーセキュリティ学習システムPurple Flairの開発を進めています。セキュリティエンジニアの仕事には、広範な知識とスキルが求められ、その習得には多くの時間と努力が必要です。これをサポートするために、以下の3つの機能によるアダプティブラーニングを実現する学習プラットフォームを目指しています。

・ユーザーの学習行動や履歴を分析し、知識とスキルを可視化する。
・理解を深めるための最適なコンテンツを提案する。
・学習の過程でつまずいた際に、適切なアドバイスを提供する。

セキュリティエンジニア（実践型サイバーセキュリティ学習システム Purple Flairのコンテンツ開発）

セキュリティエンジニアの転職・求人情報

求人一覧

セキュリティエンジニア（AWS×セキュリティ）

【コーポレートセキュリティ（エキスパート）】働く体験を向上させるプロダクト「セールスイネーブルメントAI」

【リモート可 / セキュリティエンジニア】上場準備フェーズの守りを固めるポジションを募集！

サイバーセキュリティ教育担当(コンテンツ／演習環境開発・トレーナー)

セキュリティエンジニア（実践型サイバーセキュリティ学習システム Purple Flairのコンテンツ開発）

セキュリティエンジニアの転職・求人情報

求人一覧

セキュリティエンジニア（AWS×セキュリティ）

【コーポレートセキュリティ（エキスパート）】働く体験を向上させるプロダクト「セールスイネーブルメントAI」

【リモート可 / セキュリティエンジニア】上場準備フェーズの守りを固めるポジションを募集！

サイバーセキュリティ教育担当(コンテンツ／演習環境開発・トレーナー)

セキュリティエンジニア（実践型サイバーセキュリティ学習システム Purple Flairのコンテンツ開発）

セキュリティエンジニアの転職・求人情報の条件を変更して絞り込む

こだわり条件

年収