プロダクトセキュリティエンジニア（PSIRTユニット)　国内6社目のユニコーン企業！/資金調達累計238億円/コアタイム無しのフレックス制度/フルリモートOK/入社時有給15日付与

■必須条件

・SmartHRのミッションとバリューに共感できる人 ・ウェブアプリケーション開発の実務経験 以下のいずれかの経験がある人 ・エンジニア人材育成または組織づくりの経験 ・新卒を対象とした採用育成の経験 ・技術イベントや技術研修の企画・運営経験 ・AIツールを用いた開発経験やAI活用推進の経験

■必須条件

■大卒以上 ※実務経験5年以上 - SmartHRの[ミッション・バリュー]への共感 - 他チームを巻き込んだプロジェクト推進経験 - 企画書、要件定義書などのドキュメント作成能力 - エンジニアやデザイナーとの協働経験

■必須条件

■大卒以上 - AIまたはMLソリューションを大規模な本番システムで開発・リリースした経験（実験からバックエンド実装・モデルデプロイまで） - PyTorchなどの機械学習フレームワーク、およびscikit-learn、NumPy、pandasなどの主要なライブラリの使用経験　（3年以上目安） - Webアプリケーション・APIを本番システムとして開発した経験（目安3年以上） - AWS / GCP / Azure などクラウドプラットフォームの利用経験（目安3年以上） - 機械学習モデルやLLMを用いたサービスを継続的に運用した経験 - モデル・サービスの品質・性能の評価手法やメトリクスへの理解

■必須条件

サーバ製品技術経験3年以上

■必須条件

・クラウド（AWS/Azure）上でのセキュリティ設計・運用の経験をお持ちの方 ・IAM、認証・認可、ネットワークセキュリティの知識をお持ちの方 ・システム構成を理解した上でのセキュリティレビューができる方

■必須条件

・情報セキュリティマネジメントの運用経験 ＜具体例＞ -社内のセキュリティガイドラインの作成等の経験 -従業員に対するセキュリティ教育・啓発の経験 -ISMS等の各種監査対応経験

■必須条件

・インシデントレスポンス（IR）実務のご経験 ・関係部門と連携した対応推進のご経験

■必須条件

以下のいずれか2つ以上のご経験(3年以上程度) ・SIEMの設計・構築、および運用のご経験 ・ログ収集、正規化、アラート設計の経験 ・EDRまたはXDRの設計・構築・運用経験

■必須条件

・SOC Tier2以上、具体的には下記のようなご経験がある方(3年以上程度) ・セキュリティイベントの分析、トリアージ ・アラートの真偽判断、影響範囲の初期分析 ・Tier1からのエスカレーション対応 ・インシデント一次対応、暫定対処 ・分析結果のレポート作成・改善提案

■必須条件

以下①～⑤のいずれかもしくは複数のご経験がある方 ①サイバー戦略人材 ・グローバルのサイバー戦略、ゼロトラスト対応など、戦略レベルのサイバー領域経験 ②攻撃サイド(Red Team) ・脅威ペネトレーションテストやRedTeamオペレーション等、攻撃者サイドからの脆弱性監査及び対策策定経験 ③防御サイド(Blue Team)※いずれか ・監視強化・改善に伴う、ソリューション(EDR、SIEM、SORA、CASB等)導入、MITERATTACKやSOC-CMMを用いたアセスメント経験 ・IAM、ITAMの有識者 ・クラウドセキュリティに特化したご経験 ・SASE構築経験 ④法令・アセスメント ・中国サイバー法規制やNIST SP800,CAT評価などの、ガバナンスを含めたサイバーセキュリティのアセスメント経験 ⑤SOC,SIRT ・SOC（監視部隊）、C-SIRT(対応判断部隊)などの経験者ないし、構築経験

■必須条件

インフラ運用保守1年以上 Linux/Unixの基本的な操作スキル（コマンドライン操作） スクリプトの読解ができる

■必須条件

・システム開発(インフラ/アプリ問わず)経験あるいはITコンサルティング経験をお持ちの方（2年以上） ・論理的思考能力、高いコミュニケーション能力 ・業務システムを利用したサービス提供 ・クライアントとの顧客折衝経験

■必須条件

（経験） ・システム設計・構築またはシステム運用の業務経験（3年以上） （スキル） ・ITに関する基礎知識（TCP/IPの基本）

■必須条件

■必須要件 ・インフラ運用（NW/サーバ/クラウド）の設計・運用経験（5年以上） ・チームリーダーとしての業務経験があること グループメンバーとのコミュニケーション能力 ■必須スキル ・クラウド基盤、またはシステム／ネットワーク運用管理の知識

■必須条件

【以下のいずれか3つを満たす方】 ・クラウドネットワーク（Azure、AWS、Palo Alto Networks、CASB、SWG等）に関する構築または運用経験、あるいはこれらに関する深い理解 ・オンプレミスネットワークの最適化や改修プロジェクトにおける経験 ・データ保護/情報漏洩対策セキュリティ業務経験（DLP、MIP等、またはSharePoint Onlineの深い知識） ・ビジネスにおける優れたドキュメンテーション、プレゼンテーション、コミュニケーションスキル（MS Office全般の利用スキルを含む） ・英語力（英語:TOEIC 750以上）

■必須条件

・ITインフラエンジニア経験（1年以上）

■必須条件

・TCP/IPの仕組み、ネットワークプロトコルについての理解 ・サイバーセキュリティに対する興味 ・対人折衝/コミュニケーションスキル

■必須条件

・TCP/IPの仕組み、ネットワークプロトコルについての理解 ・サイバーセキュリティに対する興味 ・対人折衝/コミュニケーションスキル

■必須条件

• Pythonなどによる開発経験（3年以上） • 機械学習や生成AIに関する基礎理解と強い興味 • 技術的探求心を持ち、自発的に学習できる方 • チームでの開発経験および協調性

■必須条件

Pythonなどによる開発経験（3年以上） 機械学習に関する基礎理解と強い興味 サイバーセキュリティの基礎知識（OSINT、ASM、脆弱性診断、SOC運用など） チームでの開発経験および協調性 顧客折衝含むコミュニケーション能力 技術的探求心を持ち、自発的に学習できる方

■必須条件

（経験） ・サービス用システムの構築、運用（3年以上） ・プログラミング ・CISSP、CISM、CISA等のセキュリティ資格相当に対する知見 （セキュリティ関連の資格を知っており、資格の意味を理解していること）

■必須条件

必須要件 以下のいずれかの業務経験があること - 脆弱性診断5年以上 - ペネトレーションテスト - フォレンジック - 開発プロジェクトの責任者および開発業務

■必須条件

以下のいずれかの業務経験があること - Webアプリケーション診断またはネットワーク診断の経験 - IoT/組込み機器の開発経験