アットホーム株式会社 セキュリティエンジニアの求人情報・お仕事一覧

1 件

セキュリティエンジニアとして、同社サービスを利用するクライアントに安心してご利用いただくために様々なセキュリティに対する取り込みを行っていただきます。 また、セキュリティリスクを減らすという問題解決の部分だけではなく、事業の成長を止めないバランスの取れた現実的な改善案、対策案を検討し、実行していただきます。 ■AWSのセキュリティのプラクティス理解と実行 ■プロダクトのセキュリティリスクの洗い出し ■セキュリティルールの標準策定および啓蒙 ■脆弱性情報の検出と優先度の策定 ■セキュリティとして重要な機能のコードレビュー、技術支援 ■第三者のセキュリティ診断の計画・遂行 【今後のキャリアパス】 当ポジションでは、セキュリティの責任者としてキャリアアップも可能です。 これまでの経験を活かし、事業の成長とともにキャリアの道を開拓していただけるポジションです。 【開発環境】 フロントエンド TypeScript（React） サーバーサイド Python その他 AWS / Google Cloud / Docker / BigQueryコラボレーションツール Slack / GitHub / Google WorkSpace / Notion / Backlog 事業内容・業種 Webサービス・Webメディア（EC／ASP／ポータル／SNS等）

【ミッション】 ■キャディでは「モノづくり産業のポテンシャルを解放する」をミッションに掲げています。私たちは産業の常識を変える「新たな仕組み」をつくり、モノづくりに携わるすべての人が本来持っている力を最大限に発揮できる社会を実現することを目指しています。 ■情報セキュリティマネジメントのミッションは、「企業全体の情報セキュリティリスクを適切にコントロールする」ことです。ルールづくりを通じてカルチャーをつくり、事業成長とのバランスを見極めながら、セキュリティリスクをコントロールするための戦略を策定・実行します。 【業務内容】 １）情報セキュリティリスクに対する議論の推進・経営報告 　情報セキュリティ委員会の運営、議論のファシリテーションを通じてリスクマネジメントのPDCAサイクルを回します。 　情報セキュリティリスクを分析・評価し、経営報告を通じて対応方針に対する意思決定を促します。 ２）対応策の企画・実行 　ゼロトラストをベースとした社内システムに対する技術的対策及び適切な監視・運用を通じて、サイバー攻撃・内部不正リスクを低減します。 　セキュリティポリシー、ガイドライン、プロセスの策定を通じて、従業員の業務判断・情報の取り扱いに関わるリスクを最小限に抑えます。 ３）インシデント対応と教育・訓練 　セキュリティインシデントの対応計画を立案し、迅速に対応します。 　従業員に対するセキュリティ教育・訓練を実施し、セキュリティ意識の向上を図ります。 ４）SOC2及びISMS認証審査対応 　SOC2及びISMS（情報セキュリティマネジメントシステム）の認証取得および維持のための対応を行います。 　各種管理策の実行状況の管理、エビデンスの収集、外部監査機関への報告を担当します。 【働き方・やりがい】 キャディの情報セキュリティマネジメントは、企業全体のセキュリティ戦略をリードし、情報資産を保護する重要な役割を担います。部門の枠を超え、経営に近い立場で全社の情報セキュリティリスクに対する戦略を企画～実行できる環境です。 【利用ツール・デバイス】 Windows、Macbook、iPhone/iPad、Google Workspace 、Microsoft Entra ID、Slack、Confluence、Jira、Keeper、Intune、Jamf Pro、Salesforce、Zoomほか 事業内容・業種 Webサービス・Webメディア（EC／ASP／ポータル／SNS等）

【業務内容】 ■情報セキュリティ対策及びサイバーセキュリティ対策の企画 ■規程類の作成、改定 ■管理的セキュリティリスク評価の実施、改善策の立案 - セキュリティリスクシナリオ作成 - 机上でのセキュリティリスク評価 ■ISMS等のセキュリティ認証資格の取得、維持 ■委託先管理における契約前のセキュリティチェック ■従業員へのセキュリティ教育 ■顧客からのセキュリティチェックシート対応 ■セキュリティインシデント対応 事業内容・業種 Webサービス・Webメディア（EC／ASP／ポータル／SNS等）

博報堂DYグループのグループ共通IT基盤・基幹システムおよび国内外のグループ各社のIT環境を対象に、以下の様なITセキュリティ領域の業務を行う。 (1)ITセキュリティツール・ソリューションの導入、運用設計などのプロジェクトマネジメント業務 (2)ITセキュリティマネジメントプロセスの設計および実行プロデュース業務 (3)ITセキュリティポリシーやガイドライン等の策定・維持管理業務 (4)システムインフラ構築やアプリケーション開発のセキュリティリスクレビューおよび改善アドバイス業務 (5)インシデントハンドリング業務 (6)従業員に対するITセキュリティ啓蒙業務 事業内容・業種 Webサービス・Webメディア（EC／ASP／ポータル／SNS等）

お客様のシステムの脆弱性診断や報告会の実施などに携わっていただく、セキュリティエンジニア/コンサルタントを募集します。主な業務は以下を想定しています。 ・Webアプリケーションやサーバーの脆弱性診断業務 ・営業と同行し技術的要件を決めるプリセールス業務 ・脆弱性診断案件のマネジメント業務(顧客やり取り含む) ・セキュリティコンサルティングサービスの提供業務 ・顧客への報告会の実施 ・診断技術の新規検証と標準化をおこなう施策検討 ≪Point≫ 市場ニーズの高いホワイトハッカーとして、幅広い経験とスキルを積んでいただけるポジションです AI診断プラットフォームを活用したサービスに携わることができます。 ≪育成環境≫ ・4～5人　1チームで取り組んでいただくため、リーダーとの距離が近く、コミュニケーションが取りやすい環境です。 ・入社後は2～3週間の基礎的な脆弱性診断プログラムを受講いただきます（社内研修） 事業内容・業種 その他（IT業界／通信業界）

コーポレートITエンジニアとして、社内のIT環境を管理し、Microsoft 365のID管理およびソフトウェア管理を行います。Microsoft Intune を使用したデバイス管理やセキュリティポリシーの策定および実施します。また、ユーザーサポートおよびトラブルシューティングを通じて、社内のITサポートにも携わります。新しい技術やツールの導入および最適化を推進し、社内のITインフラを継続的に改善を行います。 勤務先「日比谷オフィス」には、約500名の従業員が在籍しています。総務や人事、企画部門やシステム開発部門等の様々な部門が集まり、「アットホーム」の不動産情報サービス事業を支えています。 事業内容・業種 Webマーケティング・ネット広告

ITインフラエンジニアとして、開発チームと連携しインフラアーキテクチャ設計や構築を行います。オンプレミス環境とAWS環境のハイブリッド構成にてサーバ・ネットワーク・セキュリティ・クラウドと広範囲に自社サービスのインフラ業務に携わります。 スキルに応じて、オンプレミス環境の機器選定や導入構築などマネージャーの役割を担います。 勤務先「日比谷オフィス」には、約500名の従業員が在籍しています。総務や人事、企画部門やシステム開発部門等の様々な部門が集まり、「アットホーム」の不動産情報サービス事業を支えています。 事業内容・業種 Webマーケティング・ネット広告

【仕事内容】 ■お任せする役割 CISO直下の情報セキュリティ推進担当 ・情報セキュリティや個人情報保護等に関する規程／ルールの策定・運用 ・情報セキュリティ規定・ルールに準拠した申請及び審査 ・情報セキュリティ状況のモニタリング（状況把握、分析、改善推進） ・情報セキュリティに関する従業員教育（企画／実施／効果分析） ・CSIRT活動（平時の情報収集/分析、有事でのインシデント対応） ・各種活動における社内横断的コミュニケーション（事業部門、経営層全般） 事業内容・業種 不動産管理・仲介会社

■仕事内容 JCOMグループに対するサイバーセキュリティ戦略の立案、対応計画策定及び実施業務 主に、以下の業務を担当し、担当領域を広げていただきます。 ・脅威動向、技術動向の収集及び分析 ・インシデント調査、対応指示 ・技術検証等 事業内容・業種 その他（インターネット／広告業界／ゲーム）

このポジションでは、セキュリティエンジニアとして以下のようなミッションを担っていただきます。 ■全社的なセキュリティ戦略の立案と推進 セキュリティ施策をリードし、最新の脅威動向も踏まえた戦略の推進を行っていただきます。コーポレート部門はもとよりプロダクトチーム、事業部門と全社横断的に連携しながら、組織全体のセキュリティ戦略を立案・推進します。 ■セキュリティマネジメントの維持運用・改善 全社的なセキュリティマネジメントサイクルについて、日々の運用と継続的な改善を担っていただきます。現状の課題を洗い出して解決し、より効果的なプロセスを確立して、組織全体のセキュリティレベルを向上させます。 ■最新技術を活用したセキュリティの最適化 AIやクラウドセキュリティなど最新の技術やツールを積極的に取り入れ、システム全体のセキュリティレベルを常に最適な状態に保てるよう取り組んでいただきます。新しいソリューションの導入や自動化により、迅速かつ効率的に脅威へ対処します。 これらのミッションを通じて、あなたのセキュリティ専門知識で当社の成長を支え、お客様に安心を提供することができる非常にやりがいのあるポジションです。 【具体的な業務内容】 ■サイバーセキュリティ戦略の策定と実施 ■社内セキュリティポリシーの策定・運用 ■ISMS運用 ■社内セキュリティ問い合わせ対応 ■社内セキュリティ教育（資料教育、標的型メール訓練等） ■脆弱性診断（内製実施、外注発注調整） ■リスクアセスメントとリスク対策 ■インシデントレスポンス（検知・分析から事後提案まで） ■各種ITシステムの構築や運用 ■その他情報セキュリティに関する事項 事業内容・業種 Webサービス・Webメディア（EC／ASP／ポータル／SNS等）

コーポレートITエンジニアとして、社内のIT環境を管理し、Microsoft 365のID管理およびソフトウェア管理を行います。Microsoft Intune を使用したデバイス管理やセキュリティポリシーの策定および実施します。また、ユーザーサポートおよびトラブルシューティングを通じて、社内のITサポートにも携わります。新しい技術やツールの導入および最適化を推進し、社内のITインフラを継続的に改善を行います。 勤務先「日比谷オフィス」には、約500名の従業員が在籍しています。総務や人事、企画部門やシステム開発部門等の様々な部門が集まり、「アットホーム」の不動産情報サービス事業を支えています。 事業内容・業種 Webマーケティング・ネット広告

【業務内容】 ITおよびセキュリティコンサルティングサービスを踏まえ、顧客にデジタライゼーションを提供するためのインテグレーションサービスを担っていただきます。 【詳細な業務内容】 ・セキュリティソリューションの提案から企画／設計 ・セキュリティソリューション導入にむけたセキュリティ設計から構築、導入まで ・各種プロジェクトにおけるプロジェクトマネジメント　など 【取扱製品】 ・Paloaltonetworks FW、Traps、Prisma等 ・splunk ・Tenable.io、Nesus ・ExaBeam ・DarkTrace 【ポジションの特徴】 FW、IDS/IPS等のネットワーク機器やActive Directory等の認証ログ等の組合せによる”相関分析”を行い、不正アクセスや内部犯行を検知する仕組みをお客様と対話しながら実装します。 最近は自動化技術も加わり、UEBAやSOARと呼ばれる技術も出てきました。 UEBA：User and Entity Behavior Analytics：機械学習を用いた行動分析で、より精度の高いリスク検知を実現する技術 SOAR：Security Orchestration, Automation and Response：インシデントレスポンスに必要な分析手順を自動化し、数多くのセキュリティソリューションを一つのコンソールで管理する技術 当社はパロアルトネットワークスとのアライアンスの下、SOAR製品であるDEMISTOの導入コンサルティング、構築（導入）支援を行っています。 DEMISTOはPythonを用いて300種類以上の製品と連携可能であり、セキュリティオペレーション業務を一変させる革命的ソリューションです。 事業内容・業種 ITコンサルティング

GO Inc. のセキュリティエンジニアリンググループ立ち上げメンバーになっていただきます。 GO Inc.の全社を横断してプロダクト全体のセキュリティを向上させるための様々な施策に取り組んでいただくポジションになります。 特にポリシーの制定や監視だけでなくインフラやアプリケーションのアーキテクチャレベルでのセキュリティ設計や実装を通して自ら手を動かすことでリスクを未然に下げていく動きを期待しています。 【具体的な業務内容】 ■AWSやGCPの設定不備やサービスに対する脅威の自動検知 ■GO Inc.で開発するプロダクト全体の脅威モデリング ■セキュアなアーキテクチャ設計 ■システム全体の権限管理設計 ■CI/CDのセキュリティ対策 ■検知された脆弱性の対処などの継続的な運用 ■プロダクトのセキュリティレビュー ■セキュアなアプリケーション実装のためのライブラリ開発 事業内容・業種 Webサービス・Webメディア（EC／ASP／ポータル／SNS等）

2022年6月にゼロトラストアーキテクチャの思想を取り入れた環境へ移行しました。様々なソリューションを活用したコーポレートIT環境を構築し、同時にセキュリティ対策の強化に取り組んでいます。 ▽業務環境の提供 　■社内ネットワーク（ネットワーク機器、FireWall、LAN 等）の設計・構築・運用・管理 　■セキュリティソリューション（IAM、SWG、EDR、MDM 等）の導入・運用・管理 　■グループウェアやコミュニケーションツールの導入・運用・管理 　■アカウント管理（付与・変更・削除・棚卸） 　■入退社対応（ADアカウント登録・削除、SaaSライセンス調達・登録・削除、PCキッティング 等） 　■組織変更対応（ファイルサーバ利用者・権限変更、メーリングリスト作成・変更 等） 　■ワークフロー対応（備品手配・配布、ライセンス権限やメーリングリストの追加・変更・削除 等） 　■業務端末（PC、スマートフォン）の調達、払出し、管理、廃棄 　■ユーザーサポート（問い合わせ対応、要望対応、課題解決） 　■セキュリティ対応（OSやブラウザのセキュリティパッチ適用、PCの脆弱性対応 等） 【業務環境の改善】 　▽直近の主な取組 　　-リモートアクセスソリューションの移行対応 　　-Slack AIテスト導入による生産性向上効果検証 　　-PPAP対策ツール導入によるセキュリティ強化 　　-SaaS管理ソリューション導入による業務効率化 　　-Netskope環境改善 　　-PC脆弱性対応 【同ポジションの魅力】 ■セキュリティ感度の高い証券業における環境に携わることができる ■企業規模拡大期におけるコーポレートIT業務に携わることができる 事業内容・業種 その他（金融機関／金融業界）

セキュリティの向上により、成長企業をリスクから守る 【概要】 生産性を高めるために情報システム部門の運営全般を幅広く対応するチームです。 責任者として、急拡大する組織の中での社内ITインフラのマネジメント、および全社を範囲としてBPRにつながる施策の立案から実行をご担当いただきたいと考えております。 【具体的には】 ・社内システムの企画導入 ・セキュリティアセスメント ・セキュリティ企画導入 ・セキュリティ施策導入 ・NW運用 事業内容・業種 Webサービス・Webメディア（EC／ASP／ポータル／SNS等）

クラウドセキュリティのスペシャリスト。CNAPP等最新のクラウド製品群に関してのアラート対応やトラブルシューティング・調査業務などを想定。 マルチクラウド経験はもちろん、クラウドセキュリティの知識を身に着けることができ、SOCアナリストとしてのスキルも身に着けることができる。 技術的な面での活躍を期待するポジションですが、マネジメントのキャリアを歩むことも可能。 ▽具体的な業務例 ■CNAPP,CSPM,CWPP等のクラウドセキュリティ製品群の技術対応(アラート対応、調査、トラブルシューティング、技術サポート等) ■その他新規クラウドセキュリティ製品の検証 ■既存EDR製品の技術対応 事業内容・業種 その他（人材サービス）

・情報セキュリティ（RADIUS・AD等の認証、UTMによる防御等）の管理・強化？ ・協会ネットワーク（有線・無線LAN、VPN等）の管理・強化？ ・各事務部門で所管するシステム（ホームページや各種パッケージ等）に対するインフラ対応？ ・各部署におけるITC化を推進するリーダーへの教育？ ・各種インフラ（パソコン、ファイルサーバ等）に関わる利用者からの問い合わせ対応？ ・新技術（AI、XR）の調査・研究と実証実験への展開？　等 事業内容・業種 その他業界

Webアプリケーションやサーバーの脆弱性診断を行い、レポートします。 アプリケーションの改善提案やセキュリティ対策の指導も行います。 ケースによっては、セキュリティ診断の報告会、定期的な診断サポートを行います。 事業内容・業種 Webサービス・Webメディア（EC／ASP／ポータル／SNS等）

同社は「AIを用いた社会課題解決を通じて幸せな社会を実現する」というミッションを掲げ、2016年に創業したAIベンチャーです。 金融、ヘルスケア、エネルギー、介護、人材育成など、幅広い領域でAIを駆使してサービス、プロダクトを提供し、2021年12月にはグロース市場への上場を果たしました。ただ、上場は、社会課題解決という大きなミッション実現に向かう通過点に過ぎず、さらなる事業成長に日々取り組んでいます。（直近では約400名の組織となっています） 本ポジションではセキュリティ担当として、社内セキュリティ基盤の企画、構築、運用まで幅広く携わっていただきます。 具体的な業務内容についてはご本人の経験や志向性に合わせてアサインを決定致します。 【業務内容】 ▽社内の情報セキュリティシステム運用に関わる下記業務をお任せします。 ■ゼロトラスト、SASEを目指した情報セキュリティシステムの企画/運用 ■インシデントコーディネート ■社内へのセキュリティ教育・啓発 ■その他情報セキュリティ関連する業務全般 【このポジションの特徴】 ■IT投資に対して積極的なため、セキュリティ基盤強化に向けてチャレンジングな取り組みができます ■自社でシステム企画から導入まで対応するため、スピード感がありつつも最適化を求められるやりがいのある環境です ■クライアントのデータや機密情報をお預かりすることがあるため、高いセキュリティレベルを求められます ■関わる事業ドメインが金融、ヘルスケア、エネルギー、介護、人材など多岐に渡るため様々なデータを取り扱います 事業内容・業種 その他（IT業界／通信業界）

■業務内容： ・アットホームが運営するコンシューマ向け不動産情報サイト「アットホーム」の新規開発/保守開発及び、コンシューマ向けスマホアプリの新規開発/保守開発を行います。 ・DataLakeに蓄積されたデータや人工知能（AI）を活用したサービス開発を行います。 事業内容・業種 Webマーケティング・ネット広告

▽業務内容 ■同社タイトルやWebサービスが稼働するクラウドインフラのテクニカル支援業務（設計、構築、運用管理、提案等） ▽業務詳細 ■スマホアプリゲームのインフラ構成をゲーム開発部署にヒアリングをし、課題となっている点についてコンサル、提案を行う ■インフラ構成をまとめて外部へ発注する ■発注内容を習得して次回以降は社内で対応できるようにノウハウを蓄積していく 事業内容・業種 ゲーム（オンラインゲーム）

【業務内容】 情報セキュリティはすべての分野に関連し、IT業界の根幹を成す分野だと考えて力を入れています。 セキュリティに関わる提案・設計構築、導入支援からSOC/CSIRTへの支援、各種セキュリティ製品のテクニカルサポートまで幅広い業務を行っています。 【具体的には】 ・コンサル対応では、企業様へのセキュリティ対策、評価、要件策定、インシデント対応支援などを責任者の元で対応して頂きます。 ・インテグレーション対応では、IDS/IPS、FireWall/UTM、SIEM、エンドポイント等の各種セキュリティアプライアンスの導入から運用設計等を対応頂きます。また、導入後のテクニカルサポートやオンサイトでの復旧対応を行うチームもあります。 ・アナリスト業務では、主に企業様のPSOCやCSIRＴの運用をお客様に成り代わって支援して頂きます。対応する幅も広く、各種セキュリティデバイスの管理から攻撃対応、分析、検証、将来に向けた対策等も担って頂きます。 ・セキュリティ脆弱性診断では、主にBurp SuiteやVEXを用いたWebアプリケーション診断やNessusを利用したプラットフォーム診断を担当して頂きます。 ・様々なプロジェクト、対応範囲がありますが先輩社員の教育担当制度を採用しており、チーム体制で対応頂きます。 事業内容・業種 SIer・システム開発・ソフトハウス

■ソリトンシステムズのセキュリティを中心としたネットワークインフラの提案具体的には、お客様の課題に合わせて、ソリトンシステムズの自社セキュリティ製品と各種ベンダー製品を組み合わせたソリューションを提案していただきます。 【具体的には】 ■顧客の課題や要望をもとに仮設を立てインテグレーションサービスを提案 ■技術チームとクライアントの間に立って調整 ■見積もり作成・提案書作成 ■クロージング・受注管理 ■クライアントとの交渉・打ち合わせ ■新しいビジネスモデル・サービスの企画・構築 ■対象顧客:首都圏エリアの民間企業 ■営業手法:既存顧客に対するハイタッチ営業がメインです。マーケティング部隊からのホットリードより新規営業を行う事もあります。 ■取り扱いベンダー製品例 Cisco Catalyst　＜L2/L3SW＞ Cisco ASA,Firepower　＜VPN＞ Cisco Aironet/WLC,Meraki MR　＜Wireless＞ Ruckus ＜Wireless＞ フルノシステムズ　＜Wireless＞ FortiGate　＜FireWall/UTM＞ PaloAlto ＜FireWall/UTM＞ Infoblox　＜DHCP/DNS＞ Century NXR ＜Router＞ Cisco ESA/CES Forescout F5 Networks 事業内容・業種 SIer・システム開発・ソフトハウス

▽社内SEが所属する管理部門のIT統括チームでは、ITシステムの企画立案、設計構築、運用をはじめ、ITシステム管理における上流設計から管理全般のほとんどを内製して担っております。 またIT統括チームでは、セキュリティと利便性を両立したITシステムを目指しております。 サイバーセキュリティ対策企業として求められるセキュリティ要件を満たしつつ、社員の利便性を追求した社内ITシステムの構築に取り組んでまいります。 今回は社内ITシステムを対象に、企画立案～設計構築～運用までお任せいたします。 ＜具体的な業務内容＞ 今後はこれまで以上に社内ITインフラ強化、セキュリティ強化に取り組んでいきます。 下記の企画立案～設計構築～運用に関わっていただきたいと考えています。 ■クラウドサービスの導入やセキュリティ強化、機能向上 ■社内ITガバナンス強化(ISMS、クラウドサービス利用) ■既存システムの強化 ■認証強化(デバイス認証、認証デバイス、SSO、etc…) 他にも、日々社内ITインフラの運用や社員からの問合せ対応など計画的に対応していきます。 ■社内ITインフラの構築、運用(サーバ、クラウドサービス) ■社内ITセキュリティ確保、向上、運用改善 ■入退職者対応（アカウント管理、ライセンス管理） ■従業員からの社内システムに関わる問い合わせ対応 ■社内ITインフラの障害対応 まずはこれまでのご経験やスキルを活かしてご活躍いただく想定をしておりますので、入社時に経験のない分野があっても問題ありません。 入社後、徐々に対応範囲を広げていただき、ゆくゆくは全般をお任せしたいと考えております。 事業内容・業種 SIer・システム開発・ソフトハウス

【具体的な業務内容】 診断系業務のリーダーとして、Webアプリケーションやプラットフォームなど幅広い診断を行っていただきます。 ■Webアプリケーション診断 ■プラットフォーム診断 ■ペネトレーションテスト ■脆弱性管理 【ポジションの魅力】 ■成長期にあり、業界最高水準のサイバーセキュリティを目指す同社で、サイバーセキュリティに関する検討や意思決定、業務設計に携わることで、大きな成長実感を感じていただけると思います。 事業内容・業種 リース・クレジット・信販業界