情報セキュリティ部門 セキュリティマネジメント・認証 マネジャー候補

■必須条件

【いずれか必須】 ・機械学習を用いた製品開発 ・自然言語処理を用いた製品開発 ・画像認識を用いた製品開発 ・事業貢献を目的としたデータ分析

■必須条件

・Webサービスまたはエンタープライズ向けソフトウエアの開発プロジェクトにおける、4年以上のプロジェクトマネジメント、またはプログラムマネジメント経験。 ・複数のプロダクトや大規模なシステム、または組織横断的なプログラムを成功に導いた実績。 ・複雑な技術的課題を理解し、エンジニアリングチームと効果的に連携できる技術的素養（システムアーキテクチャー、クラウド技術、CI/CD、SREなどに関する幅広い知識）。 ・多岐にわたるステークホルダー（経営層、プロダクト、エンジニアリング、ビジネス部門など）を巻き込み、合意形成できる高いコミュニケーション能力、ネゴシエーション能力、リーダーシップ。 ・論理的思考力と問題解決能力、および不確実性の高い状況下での適応力。 ・SIerにおけるクライアントワークでの、4年以上のプロジェクトマネジメントまたはプログラムマネジメント経験

■必須条件

・Webアプリケーション開発の経験（言語不問、5年以上） ・パプリッククラウド（AWS、Google Cloud、Azureなど）を用いたアプリケーション開発の経験 ・要件定義から、設計、構築、テスト、運用保守まで一貫して携わった経験 ・Webアプリケーションの認証認可（特にOpenID Connect、OAuth2.0、SAML）に関する基礎知識

■必須条件

・クラウド（AWS/Azure）上でのセキュリティ設計・運用の経験をお持ちの方 ・IAM、認証・認可、ネットワークセキュリティの知識をお持ちの方 ・脆弱性対応、ログ分析、インシデント対応などの経験をお持ちの方 ・システム構成を理解した上でのセキュリティレビューができる方

■必須条件

・ネットワーク/クラウド/セキュリティのいずれかで、設計・構築・運用の実務経験 ・オンプレミスまたはクラウド（AWS/Azure/GCP）のインフラ/ネットワーク/セキュリティの基礎知識 ・技術内容を整理し、分かり易く説明できるコミュニケーション力（顧客/社内）

■必須条件

・ネットワーク/クラウド/セキュリティのいずれかで、設計・構築・運用の実務経験 ・オンプレミスまたはクラウド（AWS/Azure/GCP）のインフラ/ネットワーク/セキュリティの基礎知識 ・技術内容を整理し、分かり易く説明できるコミュニケーション力（顧客/社内）

■必須条件

・いずれかの経験をお持ちの方 　－ソフトウェア製品/サービスの開発・運用に関わった経験があり、プログラミングが好きで複数言語によるプログラミングを実践している方 　 （Java,Ruby,Pyton,JavaScript等を利用。ただし、ご応募時点でご経験があるプログラミング言語は不問。） 　－クラウド基盤（AWS、Google Cloud Platform、Azure等）の設計、構築、運用の経験がある方 ・かつ、セキュリティに関心がある方

■必須条件

・いずれかの経験をお持ちの方 　－ソフトウェア製品/サービスの開発・運用に関わった経験があり、プログラミングが好きで複数言語によるプログラミングを実践している方 　 （Java,Ruby,Pyton,JavaScript等を利用。ただし、ご応募時点でご経験があるプログラミング言語は不問。） 　－クラウド基盤（AWS、Google Cloud Platform、Azure等）の設計、構築、運用の経験がある方 ・かつ、セキュリティに関心がある方

■必須条件

・1年以上のITエンジニア経験

■必須条件

・インフラの構築経験がある方 ※環境不問

■必須条件

・リーダー、サブリーダー経験（配下メンバー1名でも可） ・インフラの設計・構築経験がある方 ※環境不問

■必須条件

下記必須要件の経験年数3年以上 ・コミュニケーション力 ・顧客や協力会社様などとの折衝、交渉力 ・セキュリティエンジニアやインフラエンジニアとしての業務経験 ・クラウドやオンプレミスのインフラに関する知識、経験、技術 ・ネットワークに関する知識、経験、技術

■必須条件

下記必須要件の経験年数3年以上 ・コミュニケーション力 ・顧客や協力会社様などとの折衝、交渉力 ・CSIRT／SOC／MDR／MSS等セキュリティ業界での業務経験 ・各種セキュリティソリューションやSIEM製品運用に対する知識、経験 ・クラウドやオンプレミスのインフラに関する知識、経験、技術 ・ネットワークに関する知識、経験、技術

■必須条件

（経験） ・サービス用システムの構築、運用（3年以上） ・プログラミング ・CISSP、CISM、CISA等のセキュリティ資格相当に対する知見 （セキュリティ関連の資格を知っており、資格の意味を理解していること）

■必須条件

※下記いづれかのご経験があればOKであり、全て満たしている必要は御座いません。 〇バックエンド開発の実戦経験 　・言語・設計 　　→TypeScript (Node.js) または Python を用いた、大規模・高負荷システムの設計・開発経験 　・セキュアコーディング 　　→OWASP Top 10などの脆弱性を理解し、コードレベルでのセキュリティ対策を当たり前に実践できる方 　・DB最適化：PostgreSQLなどのRDB設計、およびパフォーマンスチューニングの実務経験 〇クラウド・インフラへの知見（Azure未経験OK！） 　・セキュアなインフラ構築 　　→VNet, WAF, Private Link等を用いた、堅牢なネットワークトポロジの設計・構築経験 　・認証・認可のプロフェッショナル 　　→Microsoft Entra ID / OAuth / OIDC 等を用いた高度なアイデンティティ基盤の実装経験 ※Azure未経験の方も歓迎！ AWSやGCPでの深い経験があり、これからAzureをキャッチアップして使い倒したいという意欲を重視します。 〇モダンなアーキテクチャと運用 　・スケーラビリティの追求 　　→マイクロサービスやコンテナオーケストレーション環境での運用経験 　・信頼性の設計 　　→SLI/SLOの策定など、サービスの信頼性（SRE観点）に基づいた意思決定に関わった経験 〇チームを牽引するリーダーシップ 　・テックリード・マネジメント 　　→設計の最終決定、コードレビューの主導、またはチームマネジメントを通じて、 　　　プロジェクトを成功に導いた経験 　・技術選定のオーナーシップ 　　→課題解決のために最適な技術スタックを選定し、導入を推進した経験

■必須条件

・開発プロジェクトにおける進捗管理・品質管理など、工程全体を俯瞰したリーダーとしての推進経験(協力会社を含む数名～10名程度のマネジメント経験がある人） ・顧客と要件調整・仕様調整などの折衝をしてきた経験 上記に加え、以下いずれかのご経験をお持ちの方 ・システム更改やマイグレーション（ハードウェア更改含む）プロジェクトにおける設計・推進経験 ・オープン系システムにおける開発または基盤（インフラ）領域の設計・構築経験

■必須条件

・お客様と直接折衝し、プロジェクトを推進した経験 ・複数のITプロジェクトにおけるマネジメント経験 ・もしくは、セキュリティ対策に関する企画立案業務の経験 ・もしくは、CSIRTなどセキュリティ体制の構築・運用の経験

■必須条件

■必須 メンバーマネジメント経験 加えて、下記いずれかのご経験をお持ちの方 ・ITサポートデスクやヘルプデスクなどの経験（1次切り分け等） ・情報資産管理 ・委託先（AI／SaaS含む）管理 ・業務構築、プロジェクト管理

■必須条件

・3年以上のインフラ(サーバ/NW/エンドポイント)の運用経験 ＊セキュリティ製品の運用経験がある方は優遇 ＊AWSの運用経験がある方は優遇

■必須条件

・高セキュリティ・高可用性が求められる大規模システムまたは社会インフラレベルのインフラおよびアプリケーションにおける設計、構築、運用経験 ・Webアプリケーション、API、クラウドインフラ（AWS, GCP, Azureなど）の脆弱性診断・ペネトレーションテスト実施と改善の経験 ・PSIRT、SOC、またはCSIRTにおける実務経験（脆弱性管理、セキュリティ監視、インシデントレスポンスのいずれかを含む） ・PCI DSSやISO/IEC 27001などの国際基準に関する深い知識と適用経験 ・開発チーム、PdM、法務、監査部門など多様な関係者と連携し、ビジネス要求とセキュリティリスク低減を両立させる意思決定・コミュニケーション能力

■必須条件

* アプリケーション開発、ネットワーク、 OS (Windows もしくは macOS) 、クラウドサービスのすべてに関する基礎知識と、いずれかひとつ以上における主体的な業務経験および専門性 * セキュリティ分野に関する活動を行ってきた方（業務内外問わず） * 例 * バグバウンティ（脆弱性報奨金制度）への参加: 公開されているプログラムを通じて他社サービスの脆弱性を発見・報告する * CTF（Capture The Flag）への出場: SECCON等のセキュリティ競技会に参加し、暗号解読やバイナリ解析の技術を磨く * 最新の脅威情報の収集（OSINT）: CVEやセキュリティブログから最新の攻撃手法をキャッチアップし、社内へ展開する * セキュリティ系資格の取得: 情報処理安全確保支援士やOSCP、CISSP等の専門資格を取得し、体系的な知識を証明する * 技術ブログでの発信: 自身が学んだセキュリティ技術や、検証した脆弱性対策について積極的に記事を書く * etc.

■必須条件

・ITインフラの実務経験  設計・構築・運用保守フェーズいずれかの担当エンジニア10年以上  ※ネットワークのご経験・知見は必須

■必須条件

下記いずれかのご経験 ・事業会社勤務の方：サイバーセキュリティに関連する業務担当経験（2年以上） ・セキュリティベンダー・Sier勤務の方：エンジニアとしてセキュリティサービス実務経験（2年以上） ・セキュリティ未経験者の方：開発部門または情報システム部門での実務経験（3年以上） 下記いずれかのスキル ・セキュリティ製品やSIEMの監視・対応 ・脆弱性診断実務の経験（Burp Suite等のツールを用いた手動診断） ・クラウドセキュリティに関する実務経験のある方 ・プロダクトセキュリティに関する実務経験 マインド ・セキュリティの情報収集を日常的に行い、トレンドを追っていること ・主体的に関係チームを巻き込んで物事を推進できること

■必須条件

* 情報セキュリティに関わる以下のいずれかの経験があること * セキュリティ施策の企画・推進の経験 * （例）セキュリティ管理プロセスの構築 * （例）セキュリティに関わるルール作成 * （例）セキュリティエンジニアとしての経験 * （SOC、CSIRT、脆弱性診断、セキュリティレビュー等） * 情報セキュリティの社内相談対応 * 情報セキュリティの社内教育