セキュリティエンジニア 資格手当 ソフトウエア・SaaS・情報処理系の求人情報・お仕事一覧

4 件

情報セキュリティーのスペシャリストとして、設計のレビューや脆弱性診断などを通じてプロダクトの「セキュリティ・バイ・デザイン」を実現し、セキュリティーと利便性を両立させた安心、安全なプロダクトの創出に貢献します。 ▽具体的には ■自社プロダクトの設計のレビューとセキュリティー要件定義 ■脅威モデリングによるアプリケーションにおける潜在的な脅威の特定と分析 ■プロダクトの不正利用の検知・分析と防止対策のサポート ■プロダクトに対するWebアプリケーション診断の実施 ■発見した脆弱性のトリアージと修正のサポート ■外部ベンダーを活用した脆弱性診断やペネトレーションテストの計画、実施と検出した脆弱性の修正をリード ■エンジニアに対するセキュアな開発／運用やコーディングに関する教育の実施 ■インシデントレスポンス 【本ポジションの魅力】 ■新組織の立ち上げの中心メンバーとしての活躍 　-Sansanの情報セキュリティ部では「セキュリティ・バイ・デザイン」を実現するため、プロダクトのセキュリティーを高める専門組織を立ち上げています。本ポジションではその新チームの中心として新たなセキュリティー領域を開拓できます。 ■プロダクトのエンジニアを巻き込んだセキュリティー組織体制 　-本ポジションは同社プロダクトエンジニアと深く連携して、セキュリティーとプロダクト開発の橋渡しをする役割を担います。 同社では各プロダクトの代表メンバーがCSIRTとしてセキュリティー組織と兼務する体制をとっており、強固な連携を実現しています。 ■開発経験を活かしたセキュリティーキャリアの形成 　-プロダクトのセキュリティーを高めるロールであるため、Webアプリケーション開発などの知識が求められるポジションであり、開発経験を持つ方はそのスキルをダイレクトに活かせる環境です。ご自身の開発者としての経験とセキュリティーを掛け合わせることで、さらにご自身のキャリアを高めることが可能です。 ■セキュリティーへの理解と積極投資 　-会社として「Sansanのカタチ」という企業理念を大切にしています。その中で「セキュリティと利便性を両立させる」ことをPremise（前提）として掲げているため、全社でセキュリティー意識が高く、協力的な風土があります。また、ミッションの実現に向けて新たなことにトライしていける風土です。 なお、ペネトレーションテストを日本国内の企業では比較的早期に実施しています（2016年～）。 【開発環境、使用するツールなど】 ■BurpSuitePro ■VAddy　等 事業内容・業種 ソフトウェアベンダ

情報セキュリティーのプロフェッショナルとして、ご自身の強みに合わせて以下のような業務を担当します。 ■セキュリティー対策製品の検討から運用まで ■自社構築ログ基盤の運用（2TB/day以上のログ流入） ■ログ解析による潜在的な脅威の分析 ■SIEM、セキュリティー製品からのアラートに対するトリアージ ■EDR，UEBA、WAFなどのセキュリティー製品の導入・運用 ■自社プロダクトに対するWebアプリケーション診断の実施 ■外部ベンダーを活用した脆弱性診断の計画・実施と検出した脆弱性の修正 ■SOARなどによる業務の効率化と自動化 ■ペンテストや自社で発生したインシデントなどの分析と、技術的な戦略の立案と実行 【本ポジションの魅力】 ■セキュリティーへの理解と積極投資 - 会社として「Sansanのカタチ」という企業理念を大切にしています。その中で「セキュリティと利便性を両立させる」ことをPremise（前提）として掲げているため、全社でセキュリティー意識が高く、協力的です。また、ミッションの実現に向けて新たなことにトライしていける風土です。 ■全社の技術面におけるセキュリティー対策を自ら計画し、製品の検討から運用、廃止に至るまでを一気通貫で実施できる - 同社は、非常に早いスピードで企業規模が拡大しており、グループ会社も増えています。数年前に導入したセキュリティー対策がどんどん陳腐化し現状と合わなくなってくるので、それらを更新するために自ら計画し、実装から運用・廃止までを一気通貫で実施することができる環境です。 ■多岐に渡る手段を組み合わせて妥協せず、時には前例のないアイディアを採用し、試行錯誤を繰り返しながら洗練された状態にすることができる 　-事業会社だからこそ、特定のベンダーに縛られることなく、常に同社にベストな方法を実行することができます。また、情報セキュリティ部だけでなく、プロダクト開発エンジニアと一緒に試行錯誤することができる環境です。 事業内容・業種 ソフトウェアベンダ

【セキュリティ/GCP/大規模環境】第二創業期を全社視点で支えるエンタープライズセキュリティエンジニア 【概要】 同社の先端技術開発室において、社内向け・社外向け・サービスなどセキュリティ全般を一手に引き受けていただきます。 セキュリティ専門部署の立ち上げも検討を進めており、エンジニアスペシャリストから将来はマネージメントにシフトしていきたい・部門の立ち上げを経験したいといった方も大歓迎です。 【想定している業務】※下記は一例です。 ■全社視点でのセキュリティ分野のリード ■現状の調査やヒアリング、企画・計画立案、要件定義、設計、実装、運用・保守など上流から下流まで全工程を担当 ■サービス開発部門、情報システム部門とのセキュリティ面での連携 【技術環境】※下記は開発環境の一例です。 ■開発言語: Python、Golang、Scala、C♯、Java、JavaScript（TypeScript、React）、SQL、HTML5、CSS3（Sass） ■ツール・プラットフォーム: VS Code、Kubernetes、Docker、GitLab CI/CD、Hadoop、Hive、Spark、Trino ■データベース: Cassandra、Elasticsearch、Redis、CloudSQL（PostgreSQL、MySQL、SQL Server） ■クラウド: GCP、AWS ■OS: Windows、macOS、Linux、Android、iOS 【募集背景】 同社は現在を第二創業期として捉えており、更なる事業拡大・サービス拡大にあたっては社内外向けのセキュリティの強化が重要だと認識しております。 将来的な専門部署の立ち上げも含めて、セキュリティに関する幅広い知見があり、計画立案から具体策の実施・実行まで出来る方を求めております。 事業内容・業種 ソフトウェアベンダ

■第一線での活躍を担うエンジニアとして、まずは、システム構築やアプリ開発をお任せしていきます。 【具体的には】 ■インフラ系の構築と、スマホアプリの開発業務のいずれかの分野で、経験や意欲に応じお任せしていきます。 【業務の魅力】 ■設立５年目ながら、国内大手SIerとの直接取引を中心に、営業力の強さを発揮し、都市銀行や鉄道会社などの大型案件も多数手がけています。現場で活躍するエンジニアにとっては、プロジェクト完了後も継続的につぎの大型案件を手がけていける、安定した環境でスキルアップでき、不安なく業務に取り組んでいくことができます。 事業内容・業種 ソフトウェアベンダ

【業務内容】 ERPパッケージソフトウェア「HUE」の開発に従事いただきます。 ■製品の新規機能の開発（開発方針の検討～実装・テスト）／ 既存機能の修正（修正方針の検討～実装・テスト） 及び 保守 ■製品に関わる顧客対応 【業務の魅力】 ■システムの企画・設計の上流工程から開発・運用の下流工程まで携わることができるので、各工程に必要なことが理解でき、多様な視点で開発できるようになります。 ■さまざまな業界・業種のお客様に共通で使用されるシステムのため、あらゆるお客様のことを想定してシステムの設計・要件定義を行わなければならず、業務の難易度が非常に高い職種です。しかしその分、技術力などのハードスキルに加えて企画力や思考力などのソフトスキルも身に付けることができ、幅広い視野を持った開発職に成長することができます。 ■個社ごとに開発する製品とは違い、ERPパッケージソフトウェアは新しい機能の開発を追加で一つ行うだけでも、数千社に影響を及ぼすことになります。影響範囲が大きいので責任重大ですが、成功した時に多くのお客様に貢献することができます。 事業内容・業種 ソフトウェアベンダ

楽楽勤怠・楽楽明細をはじめとしたSaaS製品における新機能追加、パフォーマス向上、技術的改善や刷新などのフロントエンド開発。 【例】 1. フロントエンド開発 　フロントエンドのアークテクチャ設計 　見積り、設計、実装 2. 開発成果物の作成/レビュー 　設計やコードのレビューによる品質の担保 　（同じ開発本部内の）デザイナーやサーバーサイドエンジニアとの連携 3.メンバーの育成や管理 　進捗管理 　技術面や行動面におけるリードおよびフォロー 　育成カリキュラムの作成/改訂 【開発環境】 利用言語：HTML5、CSS3、JavaScript、TypeScript フレームワーク・ライブラリ：Vue.js、React、jQuery、Vue CLI、Vuex、Vue-Router、 Vuetify、SCSS、Babel、ESLint、Prettier、webpack バージョン管理システム：GitLab チケット管理システム：ClickUp、Redmine、Trello PC： ノートPC（Windows or Mac選択可能）、ワイドディスプレイ2台支給 【私たちが大事にしていること】 Mission: デザイナーとバックエンドをフロントエンドの技術でつなぎ快適なUXを実現する Vision: BtoB SaaS業界のフロントエンド技術を牽引するスペシャリスト集団 【どのような人がいるか】 ・成長を楽しみ、皆で1つのサービスを作るため学ぶ意識、主体性、ホスピタリティが高い人 ・受け身な開発体質から脱して、主体的にサービス開発を楽しんでいる人 ・自社サービスなので自分事としてビジネス視点・開発視点の両方をもって判断・行動する人 ・単発的でなく継続的にノウハウや仕組みを積み上げて全体最適視点に立って仕事を進める人 事業内容・業種 SaaS

24，【システムエンジニア】サービス運用（セキュリティ領域） ーーーーーーーーーーーーーーーーーーーー ＜3分でわかるNECネクサソリューションズ＞ https://www.saiyo.nec-nexs.com/#movie ーーーーーーーーーーーーーーーーーーーー ITシステムにおけるセキュリティ対策・運用のデザイン、セキュリティ対策ソリューション導入から運用、セキュリティインシデント対応や新サービス創出などの業務を担っていただきます。 ▽業務詳細 ■顧客のITシステムに対するセキュリティ診断・分析を実施し、適切なセキュリティ対策ソリューションとセキュリティ運用をデザインし提案 ■セキュリティに関する運用業務全般 ■セキュリティ技術者としての技術的支援業務（セキュリティインシデント対応、新技術調査からのサービス創出など） ▽事業領域 中央官庁・独法／公共／製造・装置／流通・卸／サービスなどの幅広い業種で事業を展開しております。 【キャリアパス】 セキュリティ対策ソリューションの導入から運用までワンストップでの経験、セキュリティ／DevOps技術者としての育成支援します。 【マネジメントライン】 担当→主任→マネージャ→部長→事業部長 【会社の魅力・特徴】 ■システムインテグレーションにおける各領域を担当していたNECグループの5社が合併して誕生 ■売上2兆円／連結10万人、国内最大級総合ICTベンダーNECグループの高い技術力／製品力を保有 ■中堅市場向け（年商500億程度）のICT利活用促進、IoT化の流れに伴い今後更なる市場拡大（国内需要は20兆円以上）の見通し 事業内容・業種 ソフトウェアベンダ

■第一線での活躍を担うエンジニアとして、まずは、システム構築やアプリ開発をお任せしていきます。 【具体的には】 ■インフラ系の構築と、スマホアプリの開発業務のいずれかの分野で、経験や意欲に応じお任せしていきます。 【業務の魅力】 ■設立５年目ながら、国内大手SIerとの直接取引を中心に、営業力の強さを発揮し、都市銀行や鉄道会社などの大型案件も多数手がけています。現場で活躍するエンジニアにとっては、プロジェクト完了後も継続的につぎの大型案件を手がけていける、安定した環境でスキルアップでき、不安なく業務に取り組んでいくことができます。 事業内容・業種 ソフトウェアベンダ

【仕事内容】 各種サーバーやネットワークの監視・運用・管理・保守をお任せします。 【具体な業務】 ■VMware (vSAN 2 node) 構成 の状態確認・設定 ■Windows DHCP サーバの状態確認・設定 ■ActiveDirectory / Domain Controller の状態確認・設定 など 【同社の特徴】 病院だけではなく、ニッセンやワールドなどの大手企業からの信頼も積み重ね、継続的に業務をお任せいただいています。 また、運用保守案件もあり、利益想定がしやすく、景気の影響を受けにくいのも同社の特徴。 安定した経営基盤のもと、安心して長く働き続けられる環境です。 同社では、特定のベンダに依存せず、マルチで提案をし、折衝から設計・構築~運用までネットワークの設計から手掛けています 事業内容・業種 ソフトウェアベンダ

横断部門としてセキュリティ面で様々な業務支援を行っていますが、本ポジションでは主に以下を推進いただきます。 ■SOC （Security Operation Center)に関して、 SOCサービスの立ち上げ、立ち上げ後の運用 ■ラクスの提供するSaaS製品の開発におけるセキュリティ方針や開発ルールの策定～定着 ■利用しているOSSのライセンスや脆弱性対応の管理～フロー改善 ■プロダクトのインシデント対応フローの整備/運用定着 【課題】 ■ラクスが提供するSaaSにおける重大なセキュリティインシデントを減らす ■最新のセキュリティ対策への追従 ■開発業務におけるセキュリティ対策の効率化 【魅力】 ■SOCチームの立ち上げに関わることができる。 ■セキュリティ面は会社で重要視されており、今後様々なチャレンジを行っていくためチームの成長性が見込める。 ■エンジニア組織全体に対し縦横無尽に動き、複数のSaaS開発や運用の改善に取り組み、組織やサービスの成長を実感できる ■特定の誰かによるトップダウンに従うのではなく、開発チームやインフラチームのエンジニアとの協同／時にはリードしながら、本当に必要な事、やるべきことに集中できる 事業内容・業種 SaaS