【はたらく環境推進本部】コーポレートITサービス部　セキュリティ担当

■必須条件

※実務経験10年以上 ・データ分析の実務経験（定量分析・統計解析・仮説検証など） ・BIツール（Tableau、Looker、Power BIなど）を用いたレポート・ダッシュボード作成経験 ・基本的な統計学の理解（平均・分散・回帰分析・A/Bテストなど） ※週に３日程度出社可能な方希望

■必須条件

※実務経験10年以上

■必須条件

※実務経験10年以上 - なんらかの Web Application Framework を用いた業務でのサーバーサイドアプリケーション開発の経験 - パフォーマンスチューニングや継続的なコードベース改善（CI利用を前提とする）の経験 - 数値ベースの仮説検証サイクルで継続的にプロダクト改善を行った経験 - iOS や Android など、他の分野の技術にも興味があり自発的に学習している - なんらかの意志決定を行い、アーキテクチャを構築・変更した経験（技術選定や設計判断を含む、他者に依存しない意思決定経験）

■必須条件

■必須 メンバーマネジメント経験 加えて、下記いずれかのご経験をお持ちの方 ・ITサポートデスクやヘルプデスクなどの経験（1次切り分け等） ・情報資産管理 ・委託先（AI／SaaS含む）管理 ・業務構築、プロジェクト管理

■必須条件

・高セキュリティ・高可用性が求められる大規模システムまたは社会インフラレベルのインフラおよびアプリケーションにおける設計、構築、運用経験 ・Webアプリケーション、API、クラウドインフラ（AWS, GCP, Azureなど）の脆弱性診断・ペネトレーションテスト実施と改善の経験 ・PSIRT、SOC、またはCSIRTにおける実務経験（脆弱性管理、セキュリティ監視、インシデントレスポンスのいずれかを含む） ・PCI DSSやISO/IEC 27001などの国際基準に関する深い知識と適用経験 ・開発チーム、PdM、法務、監査部門など多様な関係者と連携し、ビジネス要求とセキュリティリスク低減を両立させる意思決定・コミュニケーション能力

■必須条件

* アプリケーション開発、ネットワーク、 OS (Windows もしくは macOS) 、クラウドサービスのすべてに関する基礎知識と、いずれかひとつ以上における主体的な業務経験および専門性 * セキュリティ分野に関する活動を行ってきた方（業務内外問わず） * 例 * バグバウンティ（脆弱性報奨金制度）への参加: 公開されているプログラムを通じて他社サービスの脆弱性を発見・報告する * CTF（Capture The Flag）への出場: SECCON等のセキュリティ競技会に参加し、暗号解読やバイナリ解析の技術を磨く * 最新の脅威情報の収集（OSINT）: CVEやセキュリティブログから最新の攻撃手法をキャッチアップし、社内へ展開する * セキュリティ系資格の取得: 情報処理安全確保支援士やOSCP、CISSP等の専門資格を取得し、体系的な知識を証明する * 技術ブログでの発信: 自身が学んだセキュリティ技術や、検証した脆弱性対策について積極的に記事を書く * etc.

■必須条件

・ITインフラの実務経験  設計・構築・運用保守フェーズいずれかの担当エンジニア10年以上  ※ネットワークのご経験・知見は必須

■必須条件

※下記いづれかのご経験があればOKであり、全て満たしている必要は御座いません。 〇バックエンド開発の実戦経験 　・言語・設計 　　→TypeScript (Node.js) または Python を用いた、大規模・高負荷システムの設計・開発経験 　・セキュアコーディング 　　→OWASP Top 10などの脆弱性を理解し、コードレベルでのセキュリティ対策を当たり前に実践できる方 　・DB最適化：PostgreSQLなどのRDB設計、およびパフォーマンスチューニングの実務経験 〇クラウド・インフラへの知見（Azure未経験OK！） 　・セキュアなインフラ構築 　　→VNet, WAF, Private Link等を用いた、堅牢なネットワークトポロジの設計・構築経験 　・認証・認可のプロフェッショナル 　　→Microsoft Entra ID / OAuth / OIDC 等を用いた高度なアイデンティティ基盤の実装経験 ※Azure未経験の方も歓迎！ AWSやGCPでの深い経験があり、これからAzureをキャッチアップして使い倒したいという意欲を重視します。 〇モダンなアーキテクチャと運用 　・スケーラビリティの追求 　　→マイクロサービスやコンテナオーケストレーション環境での運用経験 　・信頼性の設計 　　→SLI/SLOの策定など、サービスの信頼性（SRE観点）に基づいた意思決定に関わった経験 〇チームを牽引するリーダーシップ 　・テックリード・マネジメント 　　→設計の最終決定、コードレビューの主導、またはチームマネジメントを通じて、 　　　プロジェクトを成功に導いた経験 　・技術選定のオーナーシップ 　　→課題解決のために最適な技術スタックを選定し、導入を推進した経験

■必須条件

下記いずれかのご経験 ・事業会社勤務の方：サイバーセキュリティに関連する業務担当経験（2年以上） ・セキュリティベンダー・Sier勤務の方：エンジニアとしてセキュリティサービス実務経験（2年以上） ・セキュリティ未経験者の方：開発部門または情報システム部門での実務経験（3年以上） 下記いずれかのスキル ・セキュリティ製品やSIEMの監視・対応 ・脆弱性診断実務の経験（Burp Suite等のツールを用いた手動診断） ・クラウドセキュリティに関する実務経験のある方 ・プロダクトセキュリティに関する実務経験 マインド ・セキュリティの情報収集を日常的に行い、トレンドを追っていること ・主体的に関係チームを巻き込んで物事を推進できること

■必須条件

* 情報セキュリティに関わる以下のいずれかの経験があること * セキュリティ施策の企画・推進の経験 * （例）セキュリティ管理プロセスの構築 * （例）セキュリティに関わるルール作成 * （例）セキュリティエンジニアとしての経験 * （SOC、CSIRT、脆弱性診断、セキュリティレビュー等） * 情報セキュリティの社内相談対応 * 情報セキュリティの社内教育

■必須条件

・3年以上のインフラ(サーバ/NW/エンドポイント)の運用経験 ＊セキュリティ製品の運用経験がある方は優遇 ＊AWSの運用経験がある方は優遇

■必須条件

・IT領域経験3年以上

■必須条件

■大卒以上 ■要件定義基本設計の経験 ※実務経験3年以上 以下いずれかの知識・知見を有している方 ・最新のセキュリティ動向に関する知識を有し、顧客システムに於けるセキュリティリスクの特定ができる方 ・ネットワーク、サーバなどの情報システム基盤について知識・経験を有している方 ・クラウドサービス（パブリッククラウド）におけるセキュリティに関する知識を有している方

■必須条件

・セキュリティに関する興味関心

■必須条件

・パブリッククラウド（AWS, GCP, Azureのいずれか）の構築・運用経験 ・Webアプリケーション開発、ネットワーク/サーバ運用の実務経験、もしくは同等の知識 ・AWS環境における監視運用、ログ確認、アラート対応、運用改善の経験 ・GitHubを用いたソースコード管理の経験、ならびにPythonを用いたスクリプト作成、運用自動化、データ処理などのコーディング経験 ・クラウドセキュリティ向上に対して中長期的に取り組む意欲のある方 ・関係部署と連携しながら、課題整理から施策実行まで主体的に推進できる方

■必須条件

・セキュリティやクラウド等に関して、関係者と会話できる程度の体系的な知識 ・主となりプロジェクトを管理した経験、及び顧客折衝経験 ※プロジェクト管理に関しては規模を問いません。各ステークホルダーを円滑に調整できる能力を期待します。 ※セキュリティやクラウド・インフラ知識に関しては体系的な知識を持ちマネジメント層と会話出来るレベルを 　 求めます(専門家は別途在籍するため、一つの技術に関して深い知識までは求めません)。

■必須条件

以下のいずれかの実務経験が3年以上ある方。 ・EPP製品の運用経験がある方。 ・ネットワーク / セキュリティ製品の設計・構築・運用の経験がある方。 ・セキュリティに関するインシデント対応経験がある方。 　※ベンダーコントロールなどの調整作業ではなく、実際に設計・構築作業ができる方。

■必須条件

・ネットワーク/クラウド/セキュリティのいずれかで、設計・構築・運用の実務経験 ・オンプレミスまたはクラウド（AWS/Azure/GCP）のインフラ/ネットワーク/セキュリティの基礎知識 ・技術内容を整理し、分かり易く説明できるコミュニケーション力（顧客/社内）

■必須条件

・ネットワーク/クラウド/セキュリティのいずれかで、設計・構築・運用の実務経験 ・オンプレミスまたはクラウド（AWS/Azure/GCP）のインフラ/ネットワーク/セキュリティの基礎知識 ・技術内容を整理し、分かり易く説明できるコミュニケーション力（顧客/社内）

■必須条件

◆ネットワーク設計構築や運用の経験を4年以上お持ちの方

■必須条件

・いずれかの経験をお持ちの方 　－ソフトウェア製品/サービスの開発・運用に関わった経験があり、プログラミングが好きで複数言語によるプログラミングを実践している方 　 （Java,Ruby,Pyton,JavaScript等を利用。ただし、ご応募時点でご経験があるプログラミング言語は不問。） 　－クラウド基盤（AWS、Google Cloud Platform、Azure等）の設計、構築、運用の経験がある方 ・かつ、セキュリティに関心がある方

■必須条件

・いずれかの経験をお持ちの方 　－ソフトウェア製品/サービスの開発・運用に関わった経験があり、プログラミングが好きで複数言語によるプログラミングを実践している方 　 （Java,Ruby,Pyton,JavaScript等を利用。ただし、ご応募時点でご経験があるプログラミング言語は不問。） 　－クラウド基盤（AWS、Google Cloud Platform、Azure等）の設計、構築、運用の経験がある方 ・かつ、セキュリティに関心がある方

■必須条件

・ネットワーク機器、サーバ機器、セキュリティ機器などの設計・構築・運用経験 ・Windows/Linux 基礎知識 ・IPネットワークの基礎的な技術知識 ・システム開発・企画経験

■必須条件

・ネットワーク機器、サーバ機器、セキュリティ機器などの設計・構築・運用経験 ・Windows/Linux 基礎知識 ・IPネットワークの基礎的な技術知識 ・システム開発・企画経験 ・デジタルフォレンジックツールを使用した侵害調査業務経験