株式会社SUPER STUDIO

◆プロダクト詳細

AIコマースプラットフォーム「ecforce」 のサービスを展開し、販売チャネルの構築・強化からデータの取得・統合管理・分析・活用まで、コマースビジネスに特化した各プロダクトを提供しており、顧客のビジネスや目的に合わせてアジャイルにデータを活用しながら事業を成長させる為の環境構築を目指しています。

大手企業からSMB・スタートアップ、化粧品・健康食品・食品など多岐に渡るジャンルでご利用いただいています。導入ショップさまや自社D2C事業運営部門から、モノを売るために必要な機能に関するフィードバックを直接受け、インハウスの開発部門がアジャイル開発で迅速に実装するサイクルが構築されています。


◆募集背景

「ecforce」はAIコマースプラットフォームとして、1,700ショップ以上のクライアントにご利用いただく中で決済・個人情報を大量に預かるため、求められるセキュリティ水準は年々高度化しています。
現在は、エンタープライズ企業との取引拡大に伴い、PCI DSS をはじめとする各種基準への準拠、インシデント対応体制の高度化、AI活用に伴う新たなリスクへの対応が急務となっており、チームの整備を一緒に進めていただける方を求めています。


◆組織体制

配属先のセキュリティ室は「コト、モノにかかわる全ての顧客体験を脅威から守り、仲間に安全な環境を提供する」をミッションに掲げ、ecforce および全社の情報セキュリティを担う中核組織です。
プロダクトセキュリティ／コーポレートセキュリティ／インシデントレスポンス／ガバナンス・コンプライアンスまでを、現在2名で横断的にカバーしています。

2名という体制のため、一人ひとりの担当範囲は広く、優先度の判断も自分たちで下しています。裏を返せば、新しく入る方の強みに合わせて担当領域を設計できる余地が大きく、提案がそのまま全社の標準になります。


◆業務内容

以下の6領域をセキュリティ室として横断的にカバーしています。ご経験・志向に応じて担当領域を決定し、事業とチームの成長に合わせて柔軟に見直していきます。

プロダクトセキュリティ：
・ecforce および関連サービスの脆弱性診断（内製／外部ベンダー管理）
・セキュアコーディング支援
・開発ライフサイクルへのセキュリティ組み込み（シフトレフト）
・脆弱性管理とトリアージ
・クライアントからのセキュリティ指摘・問い合わせ対応

検知・インシデントレスポンス：
・不正アクセス・不正利用の検知、調査、封じ込め、恒久対策の立案と実行
・検知ロジックの設計と、それをコードとして管理・テスト・デプロイする運用の確立
・ログ基盤・EDR の活用と改善、対応プロセスの自動化

ガバナンス／コンプライアンス：
・PCI DSS／ISMS／Pマーク／SOC 2 等の各種基準対応
・IT統制、社内規程・ガイドラインの策定と運用
・監査対応（証跡取得の自動化を含む）

コーポレート／ゼロトラスト基盤：
・ID管理・端末管理・ネットワークセキュリティの各種ソリューションを用いた社内IT・端末・アカウント管理のセキュリティ強化
・全社セキュリティ教育・啓蒙

AIセキュリティ：
・全社的なAI活用推進に伴う利用ガイドラインの整備
・AIエージェント／LLMアプリケーション特有のリスク評価と対策設計

チーム／プロジェクト管理：
・セキュリティロードマップの策定
・予算・ベンダー管理

　【業務内容の変更範囲】：会社の定める業務


◆期待役割

特に、今後1~1.5年の間で期待役割として重きを置いているのは以下3点です。

・GRCエンジニアリング
監査・IT統制対応を「人手による証跡集め」から「コードによる継続的な取得」へ移行させ、基準への準拠を、年次のプロジェクトではなく日常的に検証可能な状態にすること。

・検知範囲の拡大
現在はコーポレート基盤と ecforce を中心に構築されている検知の仕組みを、ecforce AIdp をはじめとする他プロダクトへ展開すること

・ecforce ファミリーのセキュリティ強化
ecforce 本体に加え、ecforce AIdp をはじめとする関連プロダクト群を対象に、セキュアコードレビュー、脆弱性管理、設計段階からのリスク低減を進め、プロダクトが増えても水準を保てる進め方をつくること

その他にも、
・課題の定義から始める：まだ定義されていない課題を、定義するところから着手すること
・設計判断に責任を持つ：自ら設計判断を下し、その結果に責任を持つこと
・横断的に合意を取る：開発・SRE・ビジネス側と直接交渉し、事業スピードとのバランスを取った現実的な落としどころを設計すること
・AIの出力を検証し、責任を持つ：実装できることよりも、実装されたものが正しいと判断できること
・仕組みとして残す：一次対応だけではなく、検知ルールや証跡取得を「コードとして管理・テスト・デプロイできる状態」に落とし込み、属人化させないこと

セキュリティエンジニア

Ruby on Rails

Terraform

Claude Code

GitHub Copilot

Claude

Gemini

Cursor

Devin

Notion AI

Notion

Slack

GitHub

Lambda

【リモート可 / セキュリティエンジニア】上場準備フェーズの守りを固めるポジションを募集！

株式会社NTTデータフィナンシャルテクノロジー

NTTデータシステム技術とNTTデータ・フィナンシャルコアが統合し、2022年4月1日にNTTデータフィナンシャルテクノロジーが誕生しました。
金融分野の大規模なシステムインテグレーションなど、両社がコアビジネスとして担ってきた領域を堅持しながら、金融機関の次世代サービスの実現をサポートできる開発体制を構築しています。

今やサイバーセキュリティは金融機関にとって最重要経営課題のひとつ。金融・決済分野の社会インフラとなる重要システム/サービスの開発を担っている当社としては、その確保にむけた役割を果たすことが最重要ミッションです。
セキュリティに関する先進的な技術と知見を駆使し、世界に誇る安心・安全・高信頼の金融・決済サービスを実現してくださる方を募集します!

■主な業務内容
~セキュリティエンジニア~
・ゼロトラスト、セキュリティ・バイ・デザインの考え方に基づく金融・決済システムの要件定義・セキュリティ設計
・SOC、CSIRT業務におけるSIEM(Splunk、Exabeam 等)、SOAR、EDR、DevSecOpsツールを活用したセキュリティ運用の高度化
・脆弱性情報、最新攻撃パターンなどを踏まえたSIEMルールチューニング
・セキュリティソリューションの評価・検証・導入

~セキュリティコンサルタント~
・サイバーセキュリティ経営ガイドラインを踏まえた金融機関のセキュリティ対策推進のサポート
・規制当局対応や脆弱性情報管理、社内のセキュリティガバナンス推進業務などのサポート
・金融機関のサイバーセキュリティ課題に対して高度な技術知見と最新セキュリティ動向をもとにした投資判断・方向性検討支援

splunk

Excel

【働きやすい環境】安心・安全な決済サービスを実現するセキュリティエンジニア・セキュリティコ
ンサルタントを募集<福利厚生充実>

日揮コーポレートソリューションズ株式会社

以下のような経験・能力のある方が活躍できる業務を担当していただきます。
- 国内及び海外の情報システムにおけるセキュリティ対策の企画、実施、運用
- セキュリティ分野での技術評価、システム実装、プロジェクトマネジメント、ベンダーコントロール業務
- セキュリティインシデントの監視、対応、報告
- 社内のセキュリティ教育およびトレーニングの実施
- セキュリティリスク評価や脆弱性診断の実施

<配属組織のミッション・役割>
IT（パソコンやサーバ、ネットワーク等）から、クラウド（O365、Azure、Zoom等）の運用、サイバーセキュリティ対応、IT基盤DXロードマップの策定・推進など、幅広いITサービスを担っている。
また、今後は、ITSM（Helpdesk Smart化）導入、セキュリティサービスの海外展開、Azure IaaSの海外リージョン展開/BCP対応検討等、重要ミッション遂行を予定している。

Azure

Windows

Linux

EPC事業を支えるコーポレート部門ITセキュリティエンジニア募集

株式会社コンテンツデータマーケティング

当社サービスのセキュリティを強化し、安全で信頼性の高い環境を提供する役割を担っていただきます。

・AWSのセキュリティベストプラクティスの理解と実践
・プロダクトのセキュリティリスクの特定・分析・対策の実行
・セキュリティルールの策定・社内への啓蒙活動
・脆弱性情報の監視、リスク評価、優先度策定
・セキュリティを考慮したコードレビュー、技術支援
・第三者セキュリティ診断の計画・実施

■今後のキャリアパス
セキュリティの責任者としてキャリアを築き、事業の成長と共に専門性を深めていけるポジションです。

フルリモート可

自社サービス開発

BtoB

その他

Python

TypeScript

React

Google Cloud

BigQuery

Docker

Backlog

講談社発SaaSベンチャーで一人目セキュリティエンジニアを大募集！


株式会社エヌ・エフ・ラボラトリーズ

Purple Flair で提供する学習コンテンツを一緒に開発するエンジニアを募集しています。

・独自コンテンツの企画、開発
・独自コンテンツのレビューや動作検証
・他部署によるコンテンツ作成時の支援
・上記業務の高度化、効率化のためのプロセス改善やツールの開発
・セキュリティ人材育成のための研修（ペネトレーションテスト、マルウェア解析等）における講師業務、研修生のサポート(質問回答、演習サポート など）
・脆弱性診断、ペネトレーションテスト、セキュリティ技術研究業務　など

【募集背景】
私たちは、セキュリティエンジニアを目指す方々のために、実践型サイバーセキュリティ学習システムPurple Flairの開発を進めています。セキュリティエンジニアの仕事には、広範な知識とスキルが求められ、その習得には多くの時間と努力が必要です。これをサポートするために、以下の3つの機能によるアダプティブラーニングを実現する学習プラットフォームを目指しています。

・ユーザーの学習行動や履歴を分析し、知識とスキルを可視化する。
・理解を深めるための最適なコンテンツを提案する。
・学習の過程でつまずいた際に、適切なアドバイスを提供する。

ChatGPT

Figma

Miro

Gather

セキュリティエンジニア（実践型サイバーセキュリティ学習システム Purple Flairのコンテンツ開発）

株式会社ナレッジワーク

ナレッジワークの情報セキュリティ戦略施策立案・推進
・全社の情報セキュリティ規程の策定・改定・施行
・規程に準拠するための管理体制・プロセスの設計構築
・外部委託・サービス等サプライチェーンのセキュリティ管理・評価・整備
・セキュリティインシデント対応フローの構築と対応体制の整備・推進
・ISMS認証などのセキュリティ認証取得・更新の事務局運営と社内対応
・顧客依頼に基づくセキュリティ監査・チェック対応の企画・実施・改善
・社内教育・啓発活動の企画・実施とセキュリティ相談対応

※ご経験やご志向に応じて、セキュリティ組織の体制づくりやマネジメント業務に関わる役割のご提案も可能です。

■業務の変更の範囲
会社の定める業務 
※本人の希望を聞かずに転勤させることはありません。

Recoil

Next.js

gRPC

Vercel

PostgreSQL

Storybook

Chromatic

ESLint

【コーポレートセキュリティ（エキスパート）】働く体験を向上させるプロダクト「セールスイネーブルメントAI」

株式会社ベネフィット・ワン

【業務内容】
情報システム事業部セキュリティ部のセキュリティ監査グループにて、以下の業務を担当いただきます。
・ISMAP登録の推進および関連業務の取りまとめ
・ISMS事務局における継続的な運用対応
・委託先監査およびご契約企業様からの監査対応

【期待役割】
・セキュリティ対策に必要な取り組みを能動的に実行
・周知・報告、改善提案の実施
・他部門・外部ベンダーと協働し、組織全体のセキュリティ向上に寄

【働く魅力】
・セキュリティ部は2022年に発足した部で、まだ出来たばかりの組織の為、年齢/社歴関係なく、自分達でより良いやり方を考えて実行出来る、裁量権の広い点。
・サービスの利用者の多さや自社サービスの維持、安心安全を実現できる点。

セキュリティ監査 スペシャリスト

【業務内容】
株式会社ベネフィットワンは、クラウドおよびオンプレミス環境を活用し、多様なサービスを提供しております。情報資産や要配慮個人情報の保護は、経営上の最重要課題として位置付けています。
近年は、ISMS認証の取得、ISMAP登録の推進、クラウドセキュリティの高度化、インシデント対応体制や外部委託先管理の強化など多岐にわたる取り組みを進めています。
こうした中で、セキュリティ部門を牽引する部長のもとで戦略・実務の両面を支え、部全体の推進力を高められる人材を求めておりクラウドに特化したセキュリティエンジニアの採用を行います。

【募集背景】
第一生命HD傘下に入り、より高度なセキュリティ基盤の強化に向けた仕組づくり/組織作りを行います。
且つ、パブリッククラウドでのシステム基盤をベースとするIT戦略構想の実現に向け、セキュリティエンジニアの募集を行います。

【働く魅力】
・セキュリティ部は2022年に発足した部で、まだ出来たばかりの組織の為、年齢/社歴関係なく、自分達でより良いやり方を考えて実行出来る、裁量権の広い点。
・サービスの利用者の多さや自社サービスの維持、安心安全を実現できる点。

セキュリティエンジニア（AWS×セキュリティ）

SBペイメントサービス株式会社

＜募集背景＞
ソフトバンクグループの一員として、当社は新しい金融テクノロジー（FinTech）事業を支える決済インフラを構築・運用しています。
事業の成長とともに、システムの拡張性・柔軟性・スピードがこれまで以上に求められるフェーズに突入しており、日々多くの開発プロジェクトが並行して動いています。
こうした中、セキュリティ統括をさらに強化するため、ITルールの策定から開発ルーティンの改善に至るまで、事業部側のセキュリティ推進を力強くリードしていただける人材を求めています。

＜仕事内容＞
事業システムのセキュリティを高めるための施策を企画・推進しながら、セキュリティ運用整備・改善に深く関与していただきます。
ITルールの作成から、現場の開発ルーティンの改善まで、実態に即したセキュリティ体制の構築を事業部側と一体となって推進することがミッションです。

【主な業務は以下のとおりです】
■セキュリティ施策の推進リーダー
・システムセキュリティ戦略の策定・推進
・システムセキュリティポリシー、ガイドラインの整備と運用
・システムセキュリティ脅威分析、リスク評価のリード
・PCIDSSに準拠したシステムセキュリティシステムの推進

■セキュリティ運用の整備と改善
・セキュリティ運用の整備･建付け
・定期的なチェック、監査、改善提案・実行
・PCIDSS認証対応

テックリード

ソフトバンクグループ【テックリード/セキュリティエンジニア】拡大する決済基盤のセキュリティ運用・改善リーダー

セキュリティエンジニアの転職・求人情報

求人一覧

【リモート可 / セキュリティエンジニア】上場準備フェーズの守りを固めるポジションを募集！

【働きやすい環境】安心・安全な決済サービスを実現するセキュリティエンジニア・セキュリティコンサルタントを募集<福利厚生充実>