Senior Product Security Engineer

■必須条件

・5年以上の機械学習モデル開発及びデータサイエンスの経験 ○顧客の経営課題やプロダクト開発における技術的不確実性などを解決するための機械学習やデータサイエンスに対する深い知識と経験を求めています。 ・プロダクトマネジメントへの強い興味関心 ○技術をどう使うのかについて、アウトプットではなくアウトカムを追求する姿勢を求めています ・日本語での流暢なビジネスコミュニケーション能力 ○テキストコミュニケーションやミーティングを含め、日常業務を日本語で完結できること ○ユーザーインタビュー等、日本語を用いた顧客やステークホルダーとの接点が頻繁にある業務となります ○例：日本語能力試験N1程度、日本語環境での3年程度の就業経験をお持ちである等 ※書類選考で注目しているポイント 「その業務の目的は何か」「技術を用いてどのような課題の解決に取り組んだのか」「その業務が、どのような成果または課題解決につながったのか」に注目しています。

■必須条件

・ソフトウェアエンジニアとしての実務経験（5年以上） ・ソフトウェア開発におけるリード経験 ・チームリーダーやプロジェクト推進など、規模を問わず、設計・開発・運用やそれに伴う必要なコミュニケーションをリードした経験を重視 ・以下のうちいずれかの経験（2年以上） ・クラウドインフラを用いた共通基盤（インフラまたはバックエンド）の開発経験 ・検索システムまたは推薦システムの開発経験 ・SRE等の活動を通じたクラウドインフラの運用経験 ・機械学習システムにおいて、非機能要件や運用面を考慮しながら設計・開発・運用を行った経験 ・日本語での流暢なビジネスコミュニケーション能力 ・テキストコミュニケーションやミーティングを含め、日常業務を日本語で完結できること 例：日本語能力試験N1程度、日本語環境での3年程度の就業経験をお持ちである等

■必須条件

FDEとして顧客の技術的課題を解決し、ビジネス成果を創出するために、以下の経験・スキルを必須とします。 ① 顧客対峙における技術的課題解決の経験 - 顧客のビジネス課題や曖昧な要望をヒアリングし、技術的に解決すべき本質的な課題を特定した経験 - 顧客（非エンジニアのビジネス担当者を含む）に対し、複雑な技術仕様や制約を分かりやすく説明し、合意形成を行った経験（例：プリセールス、ITコンサルタント、テクニカルサポート） - 技術的な観点から顧客の期待値を調整し、代替案を提示するなど、主体的な顧客折衝を行った経験 ② システムインテグレーションの実装経験 - REST APIやgRPCを用いたシステム間連携の設計・実装経験 - Python, Shell (Bash) などのスクリプト言語を用いた、業務自動化やデータ処理バッチの開発・運用経験 - HTTPプロトコルや認証・認可（OAuth, JWTなど）に関する基本的な理解と実装経験 ③ Webアプリケーション開発およびインフラの基礎知識 - 何らかのプログラミング言語（Go, Java, C#, Node.js, Pythonなど）を用いたWebアプリケーションの開発経験 - AWS, GCP, Azure いずれかの主要クラウドサービスに関する実践的な知識と利用経験 - ネットワーク（TCP/IP, DNS, Firewall, LB）に関する基礎知識 ④ 高度な問題解決能力とオーナーシップ - ログ分析、パフォーマンス監視などを用い、発生した技術的な問題を体系的に切り分け、解決に導いた経験 - 技術的な制約とビジネス要件の両方を考慮し、最適なソリューションを設計・提案できる能力 - 技術的なタスクを自ら定義し、関係者（社内の営業・開発チーム含む）を巻き込みながら、最後まで責任を持ってプロジェクトを推進した経験 ⑤ 仮説検証を主導し、PoCを結論へと導いた経験(成功・失敗は問わない)

■必須条件

・セキュリティ関連業務の経験 1年以上（業界・業種不問） ・サイバーセキュリティへの高い興味・関心、新しい知識やスキルを自ら習得する意欲

■必須条件

・オフェンシブセキュリティ資格の保有、もしくは資格保有者と同水準のスキルレベル ・オフェンシブセキュリティ領域での企画・開発・運用の経験 3年以上 【英語力】 中級：ビジネスシーンでの読み書きに問題はなく、時間を掛ければPPT等の資料作成も可能だが、スピーディな会話は難しいレベル

■必須条件

下記いずれかの業務経験 3年以上 ■各種セキュリティ領域での企画・開発・運用 ■監査・コンサルティング業務 【必須な英語力】 初級：簡単な読み書き・会話であれば可能だが、ビジネスシーンでの使用は基本的に不安なレベル

■必須条件

各種セキュリティ領域での開発・運用の実務経験 2年以上 【必須な英語力】 初級：簡単な読み書き・会話であれば可能だが、ビジネスシーンでの使用は基本的に不安なレベル

■必須条件

◎インフラ領域（クラウド／ネットワーク／サーバいずれか）における設計・構築・運用経験 ◎以下いずれかのセキュリティ実務経験 ・SOC／CSIRTなどにおけるインシデント対応・調査経験 ・ログ分析・監視による攻撃兆候検知、運用改善経験

■必須条件

・セキュリティに関する興味関心

■必須条件

（経験） ・サービス用システムの構築、運用 ・プログラミング ・CISSP、CISM、CISA等のセキュリティ資格相当に対する知見 （セキュリティ関連の資格を知っており、資格の意味を理解していること）

■必須条件

・ITインフラエンジニア経験（1年以上）

■必須条件

・サーバ構築/運用の実務経験 ・セキュリティに関する実務経験　 ・AWSの実務経験 1年以上

■必須条件

★セキュリティエンジニア未経験でも応募可 ■何らかのセキュリティ脆弱性診断ツールの使用経験

■必須条件

- Webアプリケーションの開発経験（3年以上） - 下記のいずれかの知識 - Webアプリケーション開発の基礎的なセキュリティ知識 - パブリッククラウドの基礎的なセキュリティ知識 - 脆弱性やサイバーセキュリティに関する情報収集、および対策に関する知識・経験 - ガイドライン・オペレーションマニュアル等の提案・作成・維持などの実務経験 - 日本語での流暢なビジネスコミュニケーション能力 - テキストコミュニケーションやミーティングを含め、ドキュメント作成等の日常業務を日本語で完結できること - 例：日本語能力試験N2程度かつ日本語環境での3年程度の就業経験をお持ちである等

■必須条件

■大卒以上 ■要件定義基本設計の経験 ■下記いずれかのご経験やスキルをお持ちの方 ・端末(WindowsOS)の設計・構築の経験のある方(実務経験3年以上) ・クラウド(EntraID/Intune)を活用した端末管理の設計・運用などのご経験のある方(実務経験3年以上)

■必須条件

■大卒以上 ■要件定義基本設計の経験 ■下記いずれかに該当する方 (1)IT部門での実務経験をお持ちの方(社内IT部門、外販IT部門は不問) (2)セキュリティ製品導入に関する業務経験をお持ちの方

■必須条件

* ITインフラ（ネットワーク、サーバ、クラウド、セキュリティいずれか）に関する実務経験 ※「運用保守のみ」のご経験の方も歓迎します（ポテンシャル採用）

■必須条件

■大卒以上 ※実務経験5年以上 ・SmartHRのミッションとバリューに共感できる人 ・Webアプリケーションの品質管理、テスト、検証業務経験のある方（テストシナリオの作成経験、実施経験がある方） ・プロジェクトマネジメント経験（進行管理、外注管理、業務管理） ・ツールを活用した脆弱性診断テストの実施経験がある方

■必須条件

下記必須要件の経験年数3年以上 ・コミュニケーション力 ・顧客や協力会社様などとの折衝、交渉力 ・セキュリティエンジニアやインフラエンジニアとしての業務経験 ・クラウドやオンプレミスのインフラに関する知識、経験、技術 ・ネットワークに関する知識、経験、技術

■必須条件

下記必須要件の経験年数3年以上 ・コミュニケーション力 ・顧客や協力会社様などとの折衝、交渉力 ・CSIRT／SOC／MDR／MSS等セキュリティ業界での業務経験 ・各種セキュリティソリューションやSIEM製品運用に対する知識、経験 ・クラウドやオンプレミスのインフラに関する知識、経験、技術 ・ネットワークに関する知識、経験、技術

■必須条件

以下のいずれかの実務経験が3年以上ある方。 ・EPP製品の運用経験がある方。 ・ネットワーク / セキュリティ製品の設計・構築・運用の経験がある方。 ・セキュリティに関するインシデント対応経験がある方。 　※ベンダーコントロールなどの調整作業ではなく、実際に設計・構築作業ができる方。

■必須条件

以下①～⑤のいずれかもしくは複数のご経験がある方 ①サイバー戦略人材 ・グローバルのサイバー戦略、ゼロトラスト対応など、戦略レベルのサイバー領域経験 ②攻撃サイド(Red Team) ・脅威ペネトレーションテストやRedTeamオペレーション等、攻撃者サイドからの脆弱性監査及び対策策定経験 ③防御サイド(Blue Team)※いずれか ・監視強化・改善に伴う、ソリューション(EDR、SIEM、SORA、CASB等)導入、MITERATTACKやSOC-CMMを用いたアセスメント経験 ・IAM、ITAMの有識者 ・クラウドセキュリティに特化したご経験 ・SASE構築経験 ④法令・アセスメント ・中国サイバー法規制やNIST SP800,CAT評価などの、ガバナンスを含めたサイバーセキュリティのアセスメント経験 ⑤SOC,SIRT ・SOC（監視部隊）、C-SIRT(対応判断部隊)などの経験者ないし、構築経験

■必須条件

・AD/EntraIDの設計/構築経験（運用のみの経験は不可） ・IDaaS製品いずれかの導入経験

■必須条件

・情報システムとしての実務経験 8年以上 下記のようなご経験をされている方を想定しています（強弱OKです。） ・700〜1000名規模でのインフラ・セキュリティ構築のリード経験 ・SASE/CASB/SWG等の導入・運用経験 ・ID統合管理（IdP）および、監査ログ基盤の設計・自動化経験 ・プロジェクト設計・構築能力（要求整理〜設計〜導入〜運用定着） ・リスクベースのインシデントハンドリングと再発防止の指揮（または指揮者支援） ・組織横断的なガバナンスの確立、または関与経験