【com】ITIF/セキュリティ部/Webセキュリティ推進リーダー

■必須条件

・iOS向けのスマホアプリ設計、開発、運用経験

■必須条件

・大規模システムの設計・運用経験 　-大規模トラフィックを扱うシステムにおいて、可用性・整合性を意識したアーキテクチャ設計に関与した経験 　-障害対応や運用改善を通じて、信頼性・スケーラビリティを考慮した設計に携わった経験 ・システムの刷新・改善経験 　-既存のレガシーなシステムに対し、リスクを踏まえた段階的な刷新や構造改善に関与した経験 　-既存システムの課題を整理し、移行や改善の方針づくり、もしくは実装の一部を推進した経験 ・複数コンポーネントをまたぐ設計理解 　-複数サービスやコンポーネント間の依存関係を理解し、　影響範囲を踏まえて設計・実装を検討した経験 　-他チームと連携しながら設計意図を共有し、調整を進めた経験

■必須条件

・toC向けWebサービス/スマホアプリ開発におけるプロジェクトマネジメント・開発ディレクション業務の経験（3年以上） ・新規/既存問わず複数の開発プロジェクトを同時に担当し円滑に進行した経験 ・エンジニアだけではなく、事業責任者、PdMと連携しながらプロジェクトを推進した経験

■必須条件

・お客様と直接折衝し、プロジェクトを推進した経験 ・複数のITプロジェクトにおけるマネジメント経験 ・もしくは、セキュリティ対策に関する企画立案業務の経験 ・もしくは、CSIRTなどセキュリティ体制の構築・運用の経験

■必須条件

・事業会社またはITサービス企業でのIT部門実務経験（3年以上目安） ・何らかのセキュリティ製品・ソリューションの導入または運用経験 ・周囲を巻き込み、自律的にプロジェクトを推進できるコミュニケーション能力

■必須条件

・クラウド（AWS/Azure）上でのセキュリティ設計・運用の経験をお持ちの方 ・IAM、認証・認可、ネットワークセキュリティの知識をお持ちの方 ・脆弱性対応、ログ分析、インシデント対応などの経験をお持ちの方 ・システム構成を理解した上でのセキュリティレビューができる方

■必須条件

・ネットワーク/クラウド/セキュリティのいずれかで、設計・構築・運用の実務経験 ・オンプレミスまたはクラウド（AWS/Azure/GCP）のインフラ/ネットワーク/セキュリティの基礎知識 ・技術内容を整理し、分かり易く説明できるコミュニケーション力（顧客/社内）

■必須条件

・ネットワーク/クラウド/セキュリティのいずれかで、設計・構築・運用の実務経験 ・オンプレミスまたはクラウド（AWS/Azure/GCP）のインフラ/ネットワーク/セキュリティの基礎知識 ・技術内容を整理し、分かり易く説明できるコミュニケーション力（顧客/社内）

■必須条件

・いずれかの経験をお持ちの方 　－ソフトウェア製品/サービスの開発・運用に関わった経験があり、プログラミングが好きで複数言語によるプログラミングを実践している方 　 （Java,Ruby,Pyton,JavaScript等を利用。ただし、ご応募時点でご経験があるプログラミング言語は不問。） 　－クラウド基盤（AWS、Google Cloud Platform、Azure等）の設計、構築、運用の経験がある方 ・かつ、セキュリティに関心がある方

■必須条件

・いずれかの経験をお持ちの方 　－ソフトウェア製品/サービスの開発・運用に関わった経験があり、プログラミングが好きで複数言語によるプログラミングを実践している方 　 （Java,Ruby,Pyton,JavaScript等を利用。ただし、ご応募時点でご経験があるプログラミング言語は不問。） 　－クラウド基盤（AWS、Google Cloud Platform、Azure等）の設計、構築、運用の経験がある方 ・かつ、セキュリティに関心がある方

■必須条件

・1年以上のITエンジニア経験

■必須条件

・インフラの構築経験がある方 ※環境不問

■必須条件

・リーダー、サブリーダー経験（配下メンバー1名でも可） ・インフラの設計・構築経験がある方 ※環境不問

■必須条件

下記必須要件の経験年数3年以上 ・コミュニケーション力 ・顧客や協力会社様などとの折衝、交渉力 ・セキュリティエンジニアやインフラエンジニアとしての業務経験 ・クラウドやオンプレミスのインフラに関する知識、経験、技術 ・ネットワークに関する知識、経験、技術

■必須条件

下記必須要件の経験年数3年以上 ・コミュニケーション力 ・顧客や協力会社様などとの折衝、交渉力 ・CSIRT／SOC／MDR／MSS等セキュリティ業界での業務経験 ・各種セキュリティソリューションやSIEM製品運用に対する知識、経験 ・クラウドやオンプレミスのインフラに関する知識、経験、技術 ・ネットワークに関する知識、経験、技術

■必須条件

（経験） ・サービス用システムの構築、運用（3年以上） ・プログラミング ・CISSP、CISM、CISA等のセキュリティ資格相当に対する知見 （セキュリティ関連の資格を知っており、資格の意味を理解していること）

■必須条件

※下記いづれかのご経験があればOKであり、全て満たしている必要は御座いません。 〇バックエンド開発の実戦経験 　・言語・設計 　　→TypeScript (Node.js) または Python を用いた、大規模・高負荷システムの設計・開発経験 　・セキュアコーディング 　　→OWASP Top 10などの脆弱性を理解し、コードレベルでのセキュリティ対策を当たり前に実践できる方 　・DB最適化：PostgreSQLなどのRDB設計、およびパフォーマンスチューニングの実務経験 〇クラウド・インフラへの知見（Azure未経験OK！） 　・セキュアなインフラ構築 　　→VNet, WAF, Private Link等を用いた、堅牢なネットワークトポロジの設計・構築経験 　・認証・認可のプロフェッショナル 　　→Microsoft Entra ID / OAuth / OIDC 等を用いた高度なアイデンティティ基盤の実装経験 ※Azure未経験の方も歓迎！ AWSやGCPでの深い経験があり、これからAzureをキャッチアップして使い倒したいという意欲を重視します。 〇モダンなアーキテクチャと運用 　・スケーラビリティの追求 　　→マイクロサービスやコンテナオーケストレーション環境での運用経験 　・信頼性の設計 　　→SLI/SLOの策定など、サービスの信頼性（SRE観点）に基づいた意思決定に関わった経験 〇チームを牽引するリーダーシップ 　・テックリード・マネジメント 　　→設計の最終決定、コードレビューの主導、またはチームマネジメントを通じて、 　　　プロジェクトを成功に導いた経験 　・技術選定のオーナーシップ 　　→課題解決のために最適な技術スタックを選定し、導入を推進した経験

■必須条件

・開発プロジェクトにおける進捗管理・品質管理など、工程全体を俯瞰したリーダーとしての推進経験(協力会社を含む数名～10名程度のマネジメント経験がある人） ・顧客と要件調整・仕様調整などの折衝をしてきた経験 上記に加え、以下いずれかのご経験をお持ちの方 ・システム更改やマイグレーション（ハードウェア更改含む）プロジェクトにおける設計・推進経験 ・オープン系システムにおける開発または基盤（インフラ）領域の設計・構築経験

■必須条件

■必須 メンバーマネジメント経験 加えて、下記いずれかのご経験をお持ちの方 ・ITサポートデスクやヘルプデスクなどの経験（1次切り分け等） ・情報資産管理 ・委託先（AI／SaaS含む）管理 ・業務構築、プロジェクト管理

■必須条件

・3年以上のインフラ(サーバ/NW/エンドポイント)の運用経験 ＊セキュリティ製品の運用経験がある方は優遇 ＊AWSの運用経験がある方は優遇

■必須条件

・高セキュリティ・高可用性が求められる大規模システムまたは社会インフラレベルのインフラおよびアプリケーションにおける設計、構築、運用経験 ・Webアプリケーション、API、クラウドインフラ（AWS, GCP, Azureなど）の脆弱性診断・ペネトレーションテスト実施と改善の経験 ・PSIRT、SOC、またはCSIRTにおける実務経験（脆弱性管理、セキュリティ監視、インシデントレスポンスのいずれかを含む） ・PCI DSSやISO/IEC 27001などの国際基準に関する深い知識と適用経験 ・開発チーム、PdM、法務、監査部門など多様な関係者と連携し、ビジネス要求とセキュリティリスク低減を両立させる意思決定・コミュニケーション能力

■必須条件

* アプリケーション開発、ネットワーク、 OS (Windows もしくは macOS) 、クラウドサービスのすべてに関する基礎知識と、いずれかひとつ以上における主体的な業務経験および専門性 * セキュリティ分野に関する活動を行ってきた方（業務内外問わず） * 例 * バグバウンティ（脆弱性報奨金制度）への参加: 公開されているプログラムを通じて他社サービスの脆弱性を発見・報告する * CTF（Capture The Flag）への出場: SECCON等のセキュリティ競技会に参加し、暗号解読やバイナリ解析の技術を磨く * 最新の脅威情報の収集（OSINT）: CVEやセキュリティブログから最新の攻撃手法をキャッチアップし、社内へ展開する * セキュリティ系資格の取得: 情報処理安全確保支援士やOSCP、CISSP等の専門資格を取得し、体系的な知識を証明する * 技術ブログでの発信: 自身が学んだセキュリティ技術や、検証した脆弱性対策について積極的に記事を書く * etc.

■必須条件

・ITインフラの実務経験  設計・構築・運用保守フェーズいずれかの担当エンジニア10年以上  ※ネットワークのご経験・知見は必須

■必須条件

下記いずれかのご経験 ・事業会社勤務の方：サイバーセキュリティに関連する業務担当経験（2年以上） ・セキュリティベンダー・Sier勤務の方：エンジニアとしてセキュリティサービス実務経験（2年以上） ・セキュリティ未経験者の方：開発部門または情報システム部門での実務経験（3年以上） 下記いずれかのスキル ・セキュリティ製品やSIEMの監視・対応 ・脆弱性診断実務の経験（Burp Suite等のツールを用いた手動診断） ・クラウドセキュリティに関する実務経験のある方 ・プロダクトセキュリティに関する実務経験 マインド ・セキュリティの情報収集を日常的に行い、トレンドを追っていること ・主体的に関係チームを巻き込んで物事を推進できること