■必須条件

・プロダクトセキュリティまたはアプリケーションセキュリティ分野における5年以上の実務経験（脅威モデリング、セキュア設計レビュー、脆弱性診断など） ・AWSやGCPなどのパブリッククラウド環境におけるインフラ設計・構築・運用経験 ・Webアプリケーションの設計、開発、運用に関する3年以上の実務経験 ・チームやプロジェクトを技術的にリードした経験、またはシニアエンジニアとして後進のメンタリングを行った経験 ・組織リードまたはマネジメント経験（目安：3名以上のチームを1年以上）

■必須条件

共通 ●一つ以上の専門領域で、難易度の高い課題を解決した具体的な成果実績 ●複数部門にまたがる曖昧な課題を構造化し、優先順位と実行計画を示した経験 ●利害の異なる責任者・専門家と合意し、方針または業務プロセスを定着させた経験 ●事実、リスク、選択肢、推奨案を整理し、責任者または経営の意思決定を支援した経験 専門領域別 以下のいずれか一つ以上で、専門性と成果実績を持つこと。 ●GRC・第三者保証： 監査、ISMS、顧客セキュリティ対応、第三者リスク等について、基準・例外判断・運用を再設計した経験 ●Business Security Partner： 新規事業、SaaS、AI・データ利用等について、リスク指摘だけでなく代替案・ガードレールを設計した経験 ●全社ガバナンス設計： 複数部門の責任分界、横断RACI、方針、KPI／KRI等を設計・定着させた経験 ●プライバシー： PMS、PIA、プライバシー・バイ・デザイン等を、事業・業務プロセスへ実装した経験 ●インシデント・レジリエンス： 重大インシデントの判断・意思決定支援と、Playbook・訓練・再発防止を仕組み化した経験 ●Product Security・クラウド： 技術的なリスクを事業・組織横断の基準、例外管理、実装計画へ落とし込んだ経験 技術部門との協働 自身が技術実装を担当する必要はありません。主担当テーマに関係するシステム、データ、クラウド等の構成と制約を理解し、技術責任者とリスク、選択肢、実装負荷について議論できることを求めます。

■必須条件

●C#(.NET)/C++のWindowsアプリ開発実務経験3年以上 ●基本設計および詳細設計の実務経験 ●プロダクト開発を主体者として推進できる方

■必須条件

エンジニア実務経験年数3年以上目安 リーダー経験必須

■必須条件

・共通の必須要件 以下A・Bのいずれか ・A：情報セキュリティ領域 リスクアセスメント、ISMS運用、セキュリティ相談、SaaS審査、インシデント対応等のいずれかに実務担当として関与した経験 ・B：プライバシー領域 PMS運用、個人情報に関する申請・相談、規程・台帳管理、プライバシー評価等のいずれかに実務担当として関与した経験 ・共通要件 ●担当業務について、関係者と調整しながら期限までに完遂した経験 ●Google Workspace、Slack、Notionまたは類似するSaaSを業務で利用した経験 ●IT・クラウド・SaaSの基本概念を理解し、技術担当者と必要な事実確認ができること ●生成AIを調査、要約、論点整理、文書作成のいずれかに日常利用し、出力を検証できること ●未整備な状況でも、確認すべき事項を整理し、適切に相談・エスカレーションできること ・選考する役割に応じた必須要件 以下のすべてを満たす必要はありません。共通の必須要件に加えて、選考する役割に対応する一つの役割別要件を確認します。応募時点で希望する役割が明確でない場合は、これまでの経験・成果と今後の志向を選考で確認し、担当する役割を相談します。 *PMS・プライバシーガバナンスの運営リード* ●PMS事務局、個人情報保護、プライバシー相談等のいずれかの実務経験 ●PMS年間計画、個人情報・委託先等の台帳、教育、点検、内部監査、外部審査のうち複数を自律的に運営した経験 ●個人情報保護管理者や法務へ相談・エスカレーションすべき論点を整理した経験 ●属人化した業務を判断基準、手順、テンプレート、証跡管理へ変えた経験 *セキュリティガバナンス・オペレーション* ●定型・準定型の申請、相談、対外回答等を期限と品質を守って完遂した経験 ●業務手順、標準回答、テンプレート、ナレッジ等を改善した経験 ●例外を認識し、適切に相談・エスカレーションした経験 *GRC・第三者保証リード* ●GRC、ISMS、監査、第三者保証、顧客セキュリティ対応等のいずれかの実務経験 ●高リスク・例外案件について、事実・リスク・選択肢・推奨案を整理した経験 ●基準、管理策、回答根拠等を標準化した経験 ●営業、法務、IT、Product Security等の関係部門と合意形成した経験 *Business Security Partner* ●事業、プロダクト、新規施策等の企画・検討段階からセキュリティまたはプライバシーの観点で参加した経験 ●リスク、事業価値、実装負荷を踏まえて代替案を設計した経験 ●法務、IT、Product Security、事業部門等と合意形成した経験 ●個別案件の判断を、再利用可能な基準・ガードレールへ変えた経験

■必須条件

以下のいずれかの業務経験を有する方 (1) 社内システムもしくはWebサービスのインフラ（NW・OS・ミドルウェア）設計構築及び運用の実務経験 (2) 社内システムもしくはWebサービスのインフラ（NW・OS・ミドルウェア）のセキュリティ対策の実務経験 (3) セキュリティベンダーでのセキュリティソリューション提案・設計・構築・運用の実務経験

■必須条件

・ソフトウェア開発エンジニアとしての実務経験5年以上 ・TypeScript、Python、Goなどを用いたバックエンド開発経験 ・Claude Code等のAIコーディングエージェントの日常的な業務活用 ・ビジネスレベルの日本語力 ・高いコミュニケーション能力、デバッグ力、協働力、問題解決能力、論理的思考能力 ・不確実性の高い状況でも主体的に課題を推進できる能力

■必須条件

・インシデントレスポンス対応に関する技術経験または知見

■必須条件

以下いずれかのご経験 ・ネットワークの設計・構築経験 ・サーバの設計構築経験

■必須条件

〇シニアエンジニア ・ SOCサービス、セキュリティ監視運用、SIEM、EDR/XDR、SOAR等の設計・構築・運用のうち、いずれかの実務経験 ・ 小規模〜中規模案件またはSOC運用において、設計・構築・運用改善・分析高度化等を主担当または中核メンバとして推進した経験 ・ 顧客との技術調整、問い合わせ対応、障害・技術課題の切り分け経験 ・ 技術的な資料作成およびプレゼンテーションの経験 〇エンジニア ・ SOCサービスまたは社内SOC業務の経験 ・ ITシステム（ネットワーク、サーバー、クラウド等）の運用経験 ・ ログ監視、障害対応、問い合わせ対応、一次切り分けのいずれかの経験 ・ 手順書、設定書、試験結果などの基本的なドキュメント作成経験 ・ チームでの案件参画経験

■必須条件

〇シニアエンジニア ・ SASE/SSE、SWG、CASB、DLP、ZTNA等の関連領域または製品に関する実務経験3年以上 ・ WAN/LAN、Routing、Firewall、Proxy、VPN、DNS等のネットワーク設計・構築経験 ・ 小規模〜中規模案件において、詳細設計、構築、試験、移行までを主担当または中核メンバとして実行・推進した経験 ・ 顧客との技術調整、問い合わせ対応、障害・技術課題の切り分け経験 ・ 技術的な資料作成およびプレゼンテーションの経験 〇エンジニア ・ ネットワーク、セキュリティ、クラウドのいずれかに関する実務経験 ・ インフラまたはセキュリティ製品の設計、構築、設定変更、試験、運用保守のいずれかの経験 ・ 手順書、設定書、試験結果などの基本的なドキュメント作成経験 ・ チームでの案件参画経験

■必須条件

〇シニアエンジニア ・ 認証基盤、ID管理、アクセス制御等のIdentity Security関連領域におけるいずれかに関する実務経験3年以上 ・ 小規模〜中規模案件において、詳細設計、構築、試験、移行までを主担当または中核メンバとして実行・推進した経験 ・ 顧客との技術調整、問い合わせ対応、障害・技術課題の切り分け経験 ・ 技術的な資料作成およびプレゼンテーションの経験 〇エンジニア ・認証、ID管理、アクセス制御などIDセキュリティに関連する実務経験 ・インフラまたはセキュリティ製品の設計、構築、設定変更、試験、運用保守のいずれかの経験 ・手順書、設定書、試験結果などの基本的なドキュメント作成経験 ・チームでの案件参画経験

■必須条件

〇シニアエンジニア ・ Webアプリケーション、ネットワーク/プラットフォーム等を対象とした脆弱性診断の実務経験 ・ 診断ツール、脆弱性スキャナ、手動確認等を用いた診断経験 ・ 診断範囲整理、診断計画、診断実施、結果分析、報告までを主担当または中核メンバとして推進した経験 ・ 顧客への技術説明、リスク説明、改善提案の経験 ・ 診断結果・調査結果を整理し、技術報告書として作成した経験 〇エンジニア ・ Webアプリケーション、ネットワーク、サーバ、クラウドなどの開発・運用・構築経験 ・ 脆弱性診断、テスト、ログ確認、障害対応、問い合わせ対応のいずれかの経験 ・ 調査結果や対応方針を資料にまとめ、チームへ共有した経験

■必須条件

〇シニアエンジニア ・ CNAPP、EDR/XDR、UEM/MDM、Cloud Security等の関連領域のうち、いずれかに関する実務経験3年以上 ・ 小規模〜中規模PJにおいて、詳細設計、構築、試験、展開までを主担当または中核メンバとして実行・推進した経験 ・ 顧客との技術調整、問い合わせ対応、障害・技術課題の切り分け経験 ・ 技術的な資料作成およびプレゼンテーションの経験 〇エンジニア ・ セキュリティ、クラウドのいずれかに関する実務経験 ・ インフラまたはセキュリティ製品の設計、構築、設定変更、試験、運用保守のいずれかの経験 ・ 手順書、設定書、試験結果などの基本的なドキュメント作成経験 ・ チームでの案件参画経験

■必須条件

・ セキュリティ運用、SOC、SIEM、EDR/XDR、クラウド運用等のいずれかに関する実務経験 ・ 生成AI、LLM、Copilot、AIエージェント等を活用したPoC、プロトタイプ開発または業務改善経験 ・ Python等を用いたプログラミング、またはAPIを活用したシステム連携・自動化経験 ・ 顧客や利用部門の課題を整理し、技術的な解決策へ落とし込んだ経験 ・ 要件が明確でない状況から仮説を立て、検証・改善を繰り返しながら成果物を作った経験 ・ 顧客・関係者と協働し、技術検証・導入・運用改善等を推進した経験

■必須条件

- AWS・Google Cloud・Azureいずれかでのクラウドインフラ設計・構築・運用経験 - TerraformなどIaCを用いたインフラのコード管理経験 - CI/CDパイプラインの設計・実装経験（GitHub Actions等） - セキュリティ統制（IAM・ネットワーク設計・権限管理）の実務経験 - 開発チームと連携し、基盤改善を推進できるコミュニケーション力

■必須条件

以下の両方の業務経験を有する方 (1) 情報セキュリティや個人情報保護の推進に関わる、何らかの実務経験 (2)社内や委託先、外部サービスの情報セキュリティ観点でのリスクアセスメントの実務経験

■必須条件

以下すべてを満たす方を想定しています。 ●Google Cloud、AWS、Azureのいずれかのクラウド環境において、組織レベルでのアーキテクチャ設計・統制設計・運用経験 　・IAM、VPC、暗号化、監査ログ、組織ポリシー等の統制設計・運用経験 　・クラウド環境において、単なる運用管理・ベンダーコントロールにとどまらず、アプリケーション基盤／データ基盤のいずれかを自ら設計・構築・運用し、技術的な意思決定や改善をリードした経験 ●クラウドガバナンス、情報セキュリティ、IT統制、システムリスク管理のいずれかに関わる実務経験 ●開発組織・監査部門・リスク管理部門・外部ベンダーなど、多様なステークホルダーを巻き込み、合意形成しながらプロジェクトを推進した経験 ●セキュリティポリシー、標準設計ガイドライン、アーキテクチャ、運用ルールなどを論理的かつ分かりやすくドキュメント化する能力

■必須条件

・プロジェクトマネジメント、PMO、または専門性を活かした技術支援・コンサルティング支援のいずれかの経験3年以上 ・主力領域のいずれかに関連したセキュリティ案件の実務経験5年以上 ・中規模以上の案件において、プロジェクトマネジメントまたはプロジェクトリーダーとして要件整理や基本設計、運用業務設計など上流工程の実務経験 ・セキュリティおよびインフラ/NW領域における実務経験 ・メンバー支援、レビュー、成果物確認の経験

■必須条件

・セキュリティソリューション（FW/SASE/SSE/EDR/SIEM/CASB/IDaaS等）の導入または運用経験 ・技術的な資料作成およびプレゼンテーション能力 ・エンジニアとしての実務経験3年以上

■必須条件

■監視カメラ、入退室管理、侵入検知等のフィジカルセキュリティシステムに関する設計・構築・導入経験を有する方 ■顧客要件整理、提案、設計、協力会社調整など、SEとして案件を推進した経験を有する方

■必須条件

■ネットワーク、サーバ、クラウドいずれかの設計・構築・運用経験 ■複数ステークホルダーと調整しプロジェクトを推進した経験

■必須条件

■何らかのITインフラの構築経験(サーバ、NW、セキュリティ等) ■PL（プロジェクトリーダー）のご経験

■必須条件

（経験） ・システム設計・構築またはシステム運用の業務経験（3年以上） （スキル） ・ITに関する基礎知識（TCP/IPの基本）

■必須条件

・脆弱性診断の実施経験：2年 ・インターネット向けサービス、システムの構築や 　Webアプリケーションのセキュア開発経験