セキュリティエンジニア

■必須条件

・大学卒以上 ・アンドパッドのミッションとバリューへの共感 ・LLMのAPI活用、検索拡張生成（RAG）やAIエージェントの開発または運用経験 ・メンバーと適切なコミュニケーションをとり、プロジェクトを完遂できる能力 ・クラウド環境（GoogleCloudまたはAWS）での開発または運用実務経験(3年以上)

■必須条件

・大学卒以上 （実務経験3年以上） ・アンドパッドのミッションとバリューへの共感 ・TypeScriptを利用した開発・運用経験 ・React, Next.jsなどのJavaScriptフレームワークを用いたフロントエンド開発経験 ・HTML、CSS、JavaScriptの基礎知識 ・レスポンシブWebデザインの経験 ・バージョン管理ツール（Git）の経験 ・UI/UXデザインに関する基本的な知識 ・ソフトウェア開発ライフサイクルに関する理解 ・プログラミング、デバッグ、およびテストのスキル ・チーム開発の経験

■必須条件

・大学卒以上 （実務経験3年以上） ・アンドパッドのミッションとバリューへの共感 ・プロジェクトメンバーと適切なコミュニケーションを取りながら、プロジェクトを完遂できる能力 ・データ分析プロジェクトを完遂した経験 ・データを活用して可視化に留まらない成果を上げた経験（以下に例） ◦社内・社外の業務プロセスを改善した経験 ◦数値目標（KPI、OKRなど）を設計し運用した経験 ・Python、R、Julia、SQLなどのデータの取得、前処理に必要なプログラミングスキル ・信頼区間や検定、効果量などの基礎的な統計学への理解

■必須条件

■システム基盤またはセキュリティ関連製品の導入・開発経験 3年以上 ■システム基盤またはセキュリティ関連製品の導入・開発のプロジェクトリーダー(PL)/プロジェクトマネジャー(PM)経験 1年以上 ※いずれも業界・言語不問

■必須条件

・セキュリティ関連業務の経験 1年以上（業界・業種不問） ・サイバーセキュリティへの高い興味・関心、新しい知識やスキルを自ら習得する意欲

■必須条件

・オフェンシブセキュリティ資格の保有、もしくは資格保有者と同水準のスキルレベル ・オフェンシブセキュリティ領域での企画・開発・運用の経験 3年以上 【英語力】 中級：ビジネスシーンでの読み書きに問題はなく、時間を掛ければPPT等の資料作成も可能だが、スピーディな会話は難しいレベル

■必須条件

下記いずれかの業務経験 3年以上 ■各種セキュリティ領域での企画・開発・運用 ■監査・コンサルティング業務 【必須な英語力】 初級：簡単な読み書き・会話であれば可能だが、ビジネスシーンでの使用は基本的に不安なレベル

■必須条件

各種セキュリティ領域での開発・運用の実務経験 2年以上 【必須な英語力】 初級：簡単な読み書き・会話であれば可能だが、ビジネスシーンでの使用は基本的に不安なレベル

■必須条件

業務経験: 3年以上の情報技術、コンプライアンス、IT監査、またはプロジェクト管理に関する業務経験。 ISMS/GRC経験: ISO/IEC 27001規格（またはSOC 2、NISTなどの類似の規制コンプライアンスフレームワーク）の実践的な業務知識。 調整力と管理能力: 複数のチームとステークホルダーが関わる長期的なプロジェクトの管理経験・管理能力。 デジタルリテラシー: オフィススイート（Google Docs/Spreadsheets や Microsoft Word/Excel など）に習熟しており、SaaS環境（Google Workspaceなど）に慣れていること。 語学力: 日本語: ビジネスレベル以上。国内ベンダーや日本人社員とのセキュリティに関する議論やビジネス会話が日本語で行えること。 英語: ビジネスレベル以上。チーム内でのコミュニケーションを英語で行えること。

■必須条件

- Webアプリケーションにおけるセキュリティ専門知識 - セキュリティインシデント対応経験 - 脆弱性診断の経験

■必須条件

■本プロジェクト（Mission/Vision/Value）への共感 ■ビジネスパーソンとしてのコミュニケーション能力 ■サイバーセキュリティ関連業務 【必要実務経験年数目安】 20代は2年以上 30代は5年以上

■必須条件

次のいずれかの一つ以上の経験を有している人 ＜Webアプリケーション（WebAPI）およびスマートフォンアプリの場合＞ - Java、.Net等を用いたエンタープライズ向けWebアプリケーションの開発経験 　- スマートフォンアプリケーションのセキュリティ診断経験 - Java、Swiftを用いたAndroid、iOS上で動作するエンタープライズ向けスマートフォンアプリケーションの開発経験 ＜ネットワーク機器およびサーバ機器、プラットフォーム（オンプレ・クラウド）の場合＞ 　- サーバーOS（Unix/Linux/Windows等）、サーバソフトウェア（DNS/SMTP/Web等）構築経験 　- クラウド（AWS/Azure/GCP）を利用したシステム設計・構築経験、または、コンテナ（Kubernetes）を利用したシステム設計・構築経験 　- サーバ、ネットワーク機器に対するセキュリティ診断経験、および、TLPTの実施経験

■必須条件

（ハード面） - サイバーセキュリティログモニタリング、アラート分析、インシデント対応における豊富な実務経験（3年以上が目安） - セキュリティ監視プロセスやインシデント対応フローの改善提案、実行経験 （ソフト面） - サイバーセキュリティに関する深い専門知識と実践的なスキルを有し、前例のない状況でも主体的に課題を設定しアイデアを提案、周囲を巻き込みながら具体的な成果に繋げられる方 - 技術的なバックグラウンドを持たない関係者とも、複雑なセキュリティ課題を分かりやすく説明し、建設的な議論を通じて合意を形成できる優れたコミュニケーション能力をお持ちの方 - 変化の速いサイバーセキュリティ脅威に対し、常に学び続け、自らをアップデートできる知的好奇心と向上心をお持ちの方 - チームメンバーや後輩の育成にも意欲的に関わり、組織全体のセキュリティレベル向上に貢献したいという意欲をお持ちの方

■必須条件

下記必須要件の経験年数3年以上 ・コミュニケーション力 ・顧客や協力会社様などとの折衝、交渉力 ・セキュリティエンジニアやインフラエンジニアとしての業務経験 ・クラウドやオンプレミスのインフラに関する知識、経験、技術 ・ネットワークに関する知識、経験、技術

■必須条件

・ガバナンス／リスク管理／法令対応／プライバシー／情報セキュリティのいずれかの実務経験（目安：2年以上） ・社内ルールや業務手順の整備・運用、またはチェックリスト運用／点検／改善提案の経験（領域不問） ・データの取扱に関する業務に関わった経験（例：データ分類、台帳作成、委託先管理、持ち出し・保管・削除ルール、例外対応 などの一部でも可） ・文章・資料で根拠を整理し、分かりやすく説明できる力（社内説明レベルで可） ・AI活用領域への関心と学習意欲（専門家レベルは不問。論点を捉えて整理できること）"

■必須条件

・SOCアナリストとしてアラート解析の経験を有すること ・SOC運用の立て付け、SIEMの検知ルールを設計した経験を有すること ・SOARによるSOC運用自動化、効率化施策実行に関する経験を有すること。 ・CISSP、CEH、GIAC、情報処理安全確保支援士など、情報セキュリティに関する資格を保持していること。

■必須条件

いずれも法人向けに5年以上の実務経験を有していること ■テクニカルスキル ※いずれかの経験をお持ちの方 ・SASEの導入経験 ・EDR、EPPの導入経験 ・IDaaSの導入経験 ・オンプレミスのNGFW、各種プロキシ製品、SIEM製品の導入経験 ・データセキュリティ製品やサービスの導入経験 ・OTセキュリティ製品やサービスの導入経験あるいはプリセールス経験 ・MSS、XDR製品のサービスの導入経験あるいはプリセールス経験 ・Microsoft365 E5を活用したセキュリティの導入経験あるいはプリセールス経験 ■コアスキル ・お客さま折衝能力（コミュニケーション能力および協調性） ・ドキュメント作成能力（提案書・設計書・計画書・仕様書などの作成） ・社内外とのマネジメント経験 ・トラブルシューティング経験 ・ポジティブな思考と実行能力 ・PMP資格あるいは相当のプロジェクトマネジメントスキル

■必須条件

・TCP／IPを中心としたネットワークに関する知識 ・ログ調査、検証、メーカー連携を含むトラブルシューティングスキル ・Router／Switch／Firewallなどを用いた環境構築スキル

■必須条件

以下すべての条件を満たす方 （1）セキュリティに関する以下のいずれかの業務経験や知見があること。 ・SOCセキュリティアナリスト、CSIRT、脆弱性診断、インシデントレスポンスなど、情報セキュリティ分野における業務経験 ・EDR、XDR、SIEM、SOARなど、SOCで利用するサービスや技術に関する知見 ・セキュリティ機器を含む、システムの開発、構築経験 （2）複数メンバーのリーダー経験（メンバーマネジメントや教育、プロジェクト管理 など）があること。 （3）ITサービス（セキュリティ製品、ネットワーク製品、クライド基盤、サーバインフラのいずれか）における運用経験があること。

■必須条件

セキュリティに関する業務経験3年以上 または コンサルティング経験1年以上 ※対象として社内外不問 ・セキュリティ規定に関する知識（NIST sp8001-1、IEC62443、ISMAPなど） ・ドキュメンテーション、プレゼンテーションスキル（提案経験）

■必須条件

・各種ITセキュリティ（社内セキュリティ対策／プロダクトセキュリティ強化など）に関する経験 ・ITエンジニアとしての経験（特にネットワーク・クラウドに関する知見をもった方）

■必須条件

・サイバーセキュリティに関する知識 　（SIEM、ID管理、XDR、SASE などと脅威分析、インシデント対応、リスク管理） ・SIEMの設計構築/運用経験（例：Splunk、Microsoft Sentinelなど） ・インフラ・ミドルウェア・NWなどの知識や経験

■必須条件

・IT業界でセキュリティエンジニアとして5年以上の実務経験をお持ちの方 ・PM/PL経験をお持ちの方 ・基本設計書/詳細設計書などの作成指導、レビューが可能な方 ・管理職経験(※)若しくは相当するリーダー経験をお持ちの方 　※5～8名規模の組織メンバーの評価、採用、目標設定、育成などのご経験