DevSecOpsエンジニア、セキュリティエンジニア

株式会社日本経済新聞社

企業ページへ

年収

〜1,200万円

勤務地

東京都

職種

セキュリティエンジニア

リモートワーク
自社サービスあり
モダンな技術を採用
技術試験なし

求人情報

仕事内容

仕事内容
■業務内容について プロダクトセキュリティチームでの働き方は大きく以下の2つにわかれます。 ・DevSecOpsエンジニア(エンジニア職) ・セキュリティエンジニア 担当する業務は役割ごとに厳密に分割できるものではありませんが、概念的に「エンジニアリングのためのセキュリティ」と「リスク対応のためのセキュリティ」といった意味で使い分けています。 □ 共通 プロダクトセキュリティチームに所属するメンバーは、案件の特性や担当者のスキルセットに応じて以下のような業務にアサインされる場合があります。 また、多くの案件がチームを横断したものであるため、Slack、Docsを含む文書や口頭によるコミュニケーション能力が必要となります。 ・セキュリティレビュー  新規開発案件やセキュリティ要件変更時に、開発チームに所属するエンジニアが設計したアーキテクチャをセキュリティ目線でレビューし、技術的なアドバイスや脅威モデリングを行います。 ・セキュリティインシデント対応 プロダクトを横断したセキュリティインシデントや広範囲に及ぶ脆弱性の影響調査が発生した際に、開発チームを支援するために一時的にアサインされます。 ・プロダクトセキュリティ関連イベントの運営  不定期にバグバウンティプログラムやセキュリティ対応訓練を実施する際、運営メンバーとしてアサインされます。 実際に取り組む内容は、チームの活動状況と担当者のキャリア目標等により半期ごとに決定します。 □ DevSecOpsエンジニア(エンジニア職) DevSecOpsエンジニアの役割は、ソフトウェア開発の知見を活用してプロダクトセキュリティの向上を図ることです。 DevSecOpsエンジニアは、バックグラウンドにプロダクト開発経験やチーム開発経験を持つことが望ましく、他の開発チームがよりセキュアに開発できるよう開発基盤を整備することに貢献します。 具体的には、主に以下のような業務を担当します。 ・SAST, SCAといった開発プロセスにおけるセキュリティを担保するための取り組み ・プロダクトセキュリティ関連OSSや商用製品の調査、PoC、導入プロセスを通じて普及するまでの一連のプロセス ・パブリッククラウドリソースやSaaSリソースなどを安全利用、適正管理するための仕組みづくり ・ソースコードの依存性管理などサプライチェーンセキュリティを担保するための取り組み ・セキュアコーディングのためのガイドライン策定 ・クラウドセキュリティ監視基盤の実装や改善 など □ セキュリティエンジニア セキュリティエンジニアの役割は、セキュリティ専門人材としての知見を活用してプロダクトセキュリティの向上を図ることです。 セキュリティエンジニアは、バックグラウンドにセキュリティアーキテクトとしての経験や、セキュリティリスク分析経験、セキュリティインシデント対応経験、一般的な脆弱性に関する情報収集の習慣があることが望ましく、開発組織全体のセキュリティを向上することに貢献します。 具体的には、主に以下のような業務を担当します。 ・各種ガイドラインやベンチマークに即したガードレール制定 ・クラウドセキュリティ監視基盤の設計や運用 ・インシデント対応プロセスの策定、訓練計画、実施 ・バグバウンティプログラムの運営 ・脆弱性報告窓口に寄せられた報告への一次対応 ・脆弱性診断の自動化への取り組み ・開発者用のID管理、認証認可基盤の運用改善 など ■技術スタック https://hack.nikkei.com/tech-stack/

必須条件

必須条件
以下のいずれかに関連する専門知識及び業務経験 ・Webプロダクトの開発経験(セキュアコーディングに関する知見を有する) ・DevSecOps関連ツールの導入・検証・運用経験 ・Webセキュリティ、クラウドセキュリティ、コンテナセキュリティ、APIセキュリティの実務経験 ・各種セキュリティベストプラクティスに沿った開発経験 ・プロダクトセキュリティ組織への所属、技術やサービス選定の経験 ・EC/金融/決済/個人情報管理などセキュアなシステムの設計・開発経験
求める人物像
・セキュリティ、事業の両面で自発的に課題を発見し周囲を巻き込みプロジェクトを推進できる方 ・セキュリティ技術や動向に対する関心・探究心を有する方 ・モダンなアーキテクチャ、開発プロセスに興味、意欲のある方

歓迎要件

・セキュリティ関連資格の保有(RISS、CompTIA Security+、CISSP、GIAC等) ・コンピュータサイエンスやセキュリティに関する学位取得または相当するトレーニング受講経験 ・CTF(Capture The Flag)への参加経験 ・マイクロサービスアーキテクチャへの理解 ・DockerやKubernetesなどのコンテナおよびオーケストレーション技術に関する知識 ・DevOpsやアジャイル開発経験 ・英文技術文書読解、英文チャットによるコミュニケーション

想定年収

想定年収
〜1,200万円

おすすめポイント

★アジアおよび世界への情報発信 日本経済のニュースやアジアの情報を世界に向けて発信しています。経済情報のリーダーとしての役割を担い、詳細な分析と報道にこだわり続けています。 ★日本経済新聞とそのデジタル版 日本経済新聞は、長い歴史を持つ言論報道機関です。2010年3月には、「日本経済新聞 電子版」を創刊し、高い信頼性とデジタル技術の利便性を組み合わせました。これにより、日本国内だけでなく世界の読者に迅速かつ詳細な情報を提供しています。 ★専門紙およびデジタルメディアの展開 日経産業新聞、日経MJ、日経ヴェリタス、NIKKEI Financialなど、専門情報紙を多数発行しています。これらのメディアは、企業情報、業界動向、トレンド情報、金融・投資情報を深く掘り下げており、デジタルデバイスでの購読も可能です。 ★外国語でのメディア展開 「Nikkei Asia」では英語でアジアの情報を常時発信し、「フィナンシャル・タイムズ」や「日経中文網」を通じて、英語や中国語での日本関連経済情報を世界各地に提供しています。これにより、グローバルな視点からの情報提供を強化しています。 ★エンジニアテックブログ/参考文献 https://hack.nikkei.com/blog/ https://nikkei.connpass.com/

ポジション

職種
・セキュリティエンジニア

配属先

部署の特徴・業務環境
当社は登録会員数500万人超、有料会員数約80万人を抱える、世界最大級の経済ニュースの電子版サービスを始めとした、BtoC、BtoBサービスを手掛けるメディア企業です。 当社は、「質の高い報道とサービスで 顧客の判断を助け 世界で最も公正で信頼されるメディアになる」というミッションを掲げ、時代に即応した新たなコミュニケーションのあり方を追い求めています。 デジタルメディアやデータベースなど様々な情報サービスの開発に新しい技術を活用しています。 ■プロダクトセキュリティチーム紹介 当社のプロダクトセキュリティーチームは、エンジニア組織を横断するチームとして配置されており、プロダクト開発ライフサイクル全般をセキュア化するための取り組みを行います。 また、個別プロダクトの規模や成長に応じて、セキュリティ目線での助言やイベント開催といったかたちでサポートすることもあります。 なお、全社的なセキュリティインシデント対応チーム(SIRT)や、24/365体制のセキュリティ運用チーム(SOC)は別にチームがあるため、当チームの活動対象とはなりません。 ■経験できるキャリアについて 事業会社ならではの大規模なアクセスを伴う既存プロダクトのセキュリティ改善や当社事業成長に伴う新たなプロダクトの開発に、セキュリティという視点から幅広く関与することでセキュリティ技術力の向上、人脈形成、海外を含む多様な人材との交流経験を積むことができます。 また、セキュリティ技術やサービス選定について裁量を持って取り組むことができるため、希望に沿ったキャリア形成が望めます。

開発環境

開発言語
TypeScript
フレームワーク
Node.js、React、Next.js、Express
クラウド
AWS、GCP

雇用形態

雇用形態
正社員

勤務形態

勤務形態
定時時間制
就業時間
10:00〜
コアタイム
0:18〜30:00
休憩時間
12:00〜13:00

予定勤務地

予定勤務地
〒100-8066 東京都千代田区大手町1丁目3−7

リモートワーク頻度

リモートワーク頻度
フルリモート(地方在住 不明)

福利厚生

保険
健康保険、雇用保険、厚生年金保険、労災保険
健康・医療
提携保養施設・スポーツ施設利用制度
健康・医療補足
伊豆山(静岡県)に日経健保直営の保養所があります。

受動喫煙防止措置

受動喫煙対策特記事項
オフィス勤務の場合:屋内の受動喫煙対策あり(禁煙)

制度

財産形成
退職金制度、財形貯蓄、企業型確定拠出年金
財産形成補足
住宅融資制度
職場環境
リモートワーク制度、研修制度
職場環境補足
・社外勉強会・研修参加費用負担 ・昇降式デスクや集中スペース、オンライン会議用防音個室やオカムラ製チェアを配備

休日・休暇

年間休日日数
120日
休日・休暇
有給休暇、完全週休二日制
休日・休暇補足
・特別休暇 ・結婚休暇 ※有給休暇:毎年4月に20日付与。入社時は入社月に応じて2日から最大20日を付与
育児・介護
介護休暇

諸手当

諸手当
残業手当、家族手当、リモートワーク手当、深夜・休日勤務手当、住宅手当
諸手当補足
・教育手当

その他

その他
書籍購入補助制度
その他補足
・最新 / 最高仕様のMac Book Proを支給 ・Udemy Business利用可能

株式会社日本経済新聞社の企業情報

企業について

新聞を中核とする事業持ち株会社。雑誌、書籍、電子メディア、データベースサービス、速報、電波、映像、経済・文化事業などを展開

会社情報

企業名
株式会社日本経済新聞社
企業理念
質の高い報道とサービスで顧客の判断を助け、世界で最も公正で信頼されるメディアになる
設立年月日
1876年12月
本社所在地
〒100-8066 東京都千代田区大手町1-3-7自社ビル
資本金
21億4748万3647円
売上高
1751億円
社宅・家賃補助制度
従業員1000名以上
退職金制度
「株式会社日本経済新聞社」の企業ページはこちら

株式会社日本経済新聞社の募集中の求人

Border

株式会社日本経済新聞社

iOSエンジニア

■必須条件

・iOSアプリ開発の実務経験3年以上 ・UIKitの利用経験とSwiftコーディングスキル ・コードレビュー、分散開発、アジャイルなど、チームでのソフトウェア開発におけるベストプラクティスの知見と経験 ・多様性のあるチームメンバーや関係者間における日本語を使った円滑なコミュニケーションスキル ・ユーザーの視点に立ち、細部まで気をつかったUIや実装を検討できること

650万円〜1,000万円

モバイルアプリエンジニア

株式会社日本経済新聞社

AIエージェントエンジニア(法人向けデジタル情報サービス)

■必須条件

・Python によるバックエンド / API 開発経験(FastAPI 等) ・LLMを活用した機能開発経験、または生成AI関連プロジェクトの実務経験 ・RAG またはエージェント機能の設計・実装経験 ・曖昧な要件を整理し、プロトタイプの企画・設計・実装・改善を回した経験 ・Git / GitHub を用いたチーム開発経験、Docker利用経験

700万円〜1,100万円

AI・機械学習エンジニア

株式会社日本経済新聞社

バックエンドエンジニア(Nikkei Asia)

■必須条件

【応募資格】 ・社会人として勤務経験がある方が対象です。 ・日本語ビジネス会話レベル以上を必須とします。 ・以前に当社を受験したことがある方も応募できます。 【必須条件】 ・バックエンドを中心に、Webフロントエンドなど、Gitを利用したチームでの開発・運用経験5年以上 ・他の開発者が作成したコードをレビューし、より品質の高いコード(仕様適合性、可読性、保守性、効率性等のチェック)にできる ・サービスやシステム開発の要点を、専門知識がない関係者にも分かりやすく説明できる能力、プレゼンテーションスキル ・英語を使った開発プロジェクトへの参画 (TOEIC 800点以上相当) ※開発会社とのミーティングは英語で実施

700万円〜1,000万円

サーバーサイドエンジニア

こんな募集もおすすめ

Border

NTTドコモソリューションズ株式会社

ドコモグループの情報管理&IT基盤推進リーダー(ユーザー管理系システムおよび端末セキュリティ対策等)

■必須条件

・アプリケーション開発(※)または運用の業務経験3年以上 ・顧客や社内外のステークホルダーとの調整、折衝経験1年以上 ・顧客やチームの課題に対して主体的に行動し解決しようとするマインド ※アプリケーション開発:実業務としてコーディングすることは、ほぼありませんが、  要件定義作成や実現案を想定する際に、ロジックや工数など概ねの規模感を  導き出せるために必要な知識を指します。

613万円〜892万円

インフラエンジニア, セキュリティエンジニア, プロジェクトマネージャー(PM), クラウドエンジニア

NTTドコモソリューションズ株式会社

AIセキュリティコンサルタント

■必須条件

■経験(経験内容/経験年数) ・関係者を巻き込みながら業務を推進したリーダー経験 ・AIの業務活用経験をお持ちであること(利用者としてのご経験で可) かつ、以下いずれか一つ以上の経験(2年以上) ・ITシステムまたはセキュリティに関するリスク評価・ガバナンス検討の経験 ・ITシステムまたはセキュリティに関するルール/ガイドライン策定・運用の経験 ・ITシステムに対するセキュリティ・内部監査または統制対応の経験 ■スキル・能力 ・応用情報処理技術者試験合格、あるいは合格相当のIT基礎知識 ・ステークホルダーと良好な関係を築き、リーダーとして業務を推進できる能力 ・課題把握および関連組織との調整ができる能力

613万円〜892万円

セキュリティエンジニア, ITコンサルタント

テクバン株式会社

【〈自社勤務・在宅可〉セキュリティエンジニア(ゼロトラストセキュリティ)】

■必須条件

・インフラエンジニアとして設計構築経験(ネットワークまたはサーバ) ・CCNAレベルのネットワーク知識

500万円〜800万円

セキュリティエンジニア

日本ディクス株式会社

ネットワークエンジニア(設計・構築)※請負グループ配属予定/資格報奨金制度有◎/年間休日125日

■必須条件

◆ネットワーク設計構築や運用の経験を4年以上お持ちの方

610万円〜830万円

ネットワークエンジニア, インフラエンジニア, セキュリティエンジニア, クラウドエンジニア

株式会社Mico

【Product Security Engineer】

■必須条件

・セキュリティ関連実務経験(2〜3年程度)または SRE / インフラ職としてのセキュリティ関与経験 ・OWASP / CVE などに基づく脆弱性診断・管理経験 ・Python / Go / Shell などによるスクリプトや自動化の実装経験 ・Claude / ChatGPT / Gemini等のAIツール、コーディングエージェントの実務経験 ・ビジネスレベルの日本語力

600万円〜804万円

セキュリティエンジニア

Sky株式会社

【〈東京〉セキュリティソリューションエンジニア】プライム案件9割/平均残業時間17h/住宅手当有/上流工程の経験〇/新卒就職人気企業/大手独立系SI

■必須条件

・セキュリティエンジニアとしての業務経験 5年以上 ・各種セキュリティ製品やソリューションの提案、設計、構築経験 (特にIDaaS、SASEなどのゼロトラスト関連やIoT/OTセキュリティなど)

610万円〜2,130万円

インフラエンジニア, セキュリティエンジニア

Sky株式会社

【<東京>セキュリティエンジニア(情報システム部)】プライム案件9割/平均残業時間17h/住宅手当有/上流工程の経験〇/新卒就職人気企業/大手独立系SI

■必須条件

以下のいずれかの実務経験が5 年以上ある方。 ・EPP製品の運用経験がある方。 ・ネットワーク / セキュリティ製品の設計・構築・運用の経験がある方。 ・セキュリティに関するインシデント対応経験がある方。  ※ベンダーコントロールなどの調整作業ではなく、実際に設計・構築作業ができる方。 ※これまでのご経験やスキルによっては、 別のポジション(インフラ/クラウドエンジニア)へのアサインをご相談させていただく可能性がございます。

610万円〜2,130万円

セキュリティエンジニア

NTTドコモソリューションズ株式会社

管理職:NTTグループ向けセキュリティ基盤開発・運用統括マネージャー

■必須条件

以下のいずれか一つの経験を有すること ・セキュリティ製品の導入ないしは運用/3年程度 ・ミッションクリティカルもしくは大規模なITシステムの構築リーダークラス経験/  3年程度 ■知識 ・ITインフラに関する基本的な知識 ・サーバOS(Windows、Linux)に関する基礎的な知識 ・TCP/IPネットワークに関する知識 ・一般的なセキュリティ対策に関する知識(アクセス制御、マルウェア対策等) ■スキル ・お客様等、ステークホルダーと良好な関係を築き、  プロジェクトリーダーとして業務を推進できる能力

892万円〜1,004万円

セキュリティエンジニア, プロジェクトマネージャー(PM)

株式会社デジタルガレージ

【セキュリティエンジニア】プライム市場上場/安定した事業基盤/大手企業・大規模案件に携われます/経営者の視点が身につく/週2~3リモート/裁量権が豊富/モダンな言語での自社開発

■必須条件

・高セキュリティ・高可用性が求められる大規模システムまたは社会インフラレベルのインフラおよびアプリケーションにおける設計、構築、運用経験 ・Webアプリケーション、API、クラウドインフラ(AWS, GCP, Azureなど)の脆弱性診断・ペネトレーションテスト実施と改善の経験 ・PSIRT、SOC、またはCSIRTにおける実務経験(脆弱性管理、セキュリティ監視、インシデントレスポンスのいずれかを含む) ・PCI DSSやISO/IEC 27001などの国際基準に関する深い知識と適用経験 ・開発チーム、PdM、法務、監査部門など多様な関係者と連携し、ビジネス要求とセキュリティリスク低減を両立させる意思決定・コミュニケーション能力

600万円〜1,400万円

セキュリティエンジニア

ARアドバンストテクノロジ株式会社

【<渋谷>セキュリティエンジニア|AI・クラウド領域】

■必須条件

* クラウドまたはシステム開発における、セキュリティ設計・構築・運用の実務経験 * セキュリティリスクや技術的な課題を整理し、関係者への説明・提案を行った経験

900万円〜1,500万円

セキュリティエンジニア

パーソルクロステクノロジー株式会社

【セキュリティエンジニア】パーソルグループSI部門/プライム案件100%/企画から下流までの一貫したPJ/リモート比率高

■必須条件

【技術】 以下のいずれかの実務経験をお持ちの方 ・Microsoft Defender XDR製品(サイバーセキュリティ[EntraID、MDO、MDE、Intune]) ・Microsoft Purview製品(データ保護[MPIP、DLP、IRM、DSPM for AI]) 【必須実務経験】 ・上記製品に関する設計・構築、テスト経験 ・上記製品のパラメータシート・ドキュメントの作成

432万円〜697万円

セキュリティエンジニア

パーソルクロステクノロジー株式会社

【セキュリティ監査】東証プライム上場グループ/宇宙関連からメガベンチャーなどのWeb系プライム案件多数!/上流から下流までの一気通貫のPJ/社内公募で自社開発や受託への異動も可能!

■必須条件

下記のいずれかのご経験 ・CISSP、CISA、CISM、ISMS審査員等の情報セキュリティ資格取得者 ・セキュリティ監査または情報セキュリティ監査関連の業務経験3年以上の経験 ・情報セキュリティマネジメントの領域で戦略策定、管理態勢構築、関連諸規程の整備等の実務を3年以上経験

600万円〜1,200万円

セキュリティエンジニア

パーソルクロステクノロジー株式会社

【セキュリティPL/PM】プライム案件にAzure、M365を駆使したセキュリティを提案・実装

■必須条件

【技術】 以下製品いずれも実務経験をお持ちの方 ・Microsoft Defender XDR製品(サイバーセキュリティ)  例:[EntraID、MDO、MDE、Intune] ・Microsoft Purview製品(データ保護)  例:[MPIP、DLP、IRM、DSPM for AI] 【必須実務経験】 ・上記製品に関する設計・構築、テスト経験 ・上記製品のパラメータシート・ドキュメントの作成 ・要件定義や概要設計の実務経験 ・プロジェクトリードのご経験

656万円〜1,319万円

セキュリティエンジニア, プロジェクトマネージャー(PM), プロジェクトリーダー(PL)

パーソルクロステクノロジー株式会社

未来のクルマづくりエンジニア(自動車制御ソフト×アプリ×サイバーセキュリティ)】東証プライム上場グループ/宇宙関連からメガベンチャーなどのWeb系プライム案件多数!/上流から下流までの一気通貫のPJ/社内公募で自社開発や受託への異動も可能!

■必須条件

いずれかのご経験をお持ちの方 ・制御設計のご経験 ・組込みソフト開発(要件定義・設計・プログラミング・評価) ・ITセキュリティ、情報セキュリティマネジメントなどのセキュリティ領域のご経験 ・WEBアプリケーション開発のご経験

400万円〜1,100万円

組込・制御エンジニア, セキュリティエンジニア

パーソルクロステクノロジー株式会社

未来のクルマづくりエンジニア(自動車制御ソフト×アプリ×サイバーセキュリティ)】東証プライム上場グループ/宇宙関連からメガベンチャーなどのWeb系プライム案件多数!/上流から下流までの一気通貫のPJ/社内公募で自社開発や受託への異動も可能!

■必須条件

いずれかのご経験をお持ちの方 ・制御設計のご経験 ・組込みソフト開発(要件定義・設計・プログラミング・評価) ・ITセキュリティ、情報セキュリティマネジメントなどのセキュリティ領域のご経験 ・WEBアプリケーション開発のご経験

400万円〜1,100万円

組込・制御エンジニア, セキュリティエンジニア

テクバン株式会社

【ゼロトラストエンジニア】

■必須条件

・UEM・IDaaS・PAMいずれかの導入もしくは運用経験

500万円〜800万円

セキュリティエンジニア

テクバン株式会社

【セキュリティ脆弱性診断サービスエンジニア】

■必須条件

・Webアプリケーションの仕組み・動作理解(HTTP、認証・認可等)  ※開発・診断いずれの立場でも可 ・脆弱性診断、またはそれに準ずるセキュリティ業務の実務経験  (Web診断、ペネトレーションテスト、セキュリティ運用等) ・Burp Suite 等の主要脆弱性診断ツールを用いた診断の実務経験 ・診断結果や技術的内容を、顧客・営業へ説明できるコミュニケーション力

700万円〜1,200万円

セキュリティエンジニア

IT菩薩モロー

この求人を監修した人

毛呂 淳一朗 「IT菩薩モロー」

YouTubeでITエンジニアの転職やキャリアに関する情報を発信するキャリア系インフルエンサー。YouTubeチャンネル登録者数は3.4万人(2025年4月時点)。

エンジニア採用担当としての経験も豊富で、企業が求める人材や視点も熟知。その経験を活かし、現在はITエンジニア特化のキャリア支援企業「キッカケエージェント」を立ち上げ、月間120人のITエンジニアと面談を行う。エンジニアのキャリア志向と企業課題の解決を両立する最適な人材紹介を提供。

YouTubeX

条件が近い求人を探す

関連する職種から探す

職種×都道府県の条件から探す

関連するスキルから探す