■必須条件

SOC、CSIRT、セキュリティ運用のいずれかの実務経験 ASM、CTEM、脆弱性管理に関する知見または実務経験 セキュリティ運用改善、業務改善の経験 関係者と円滑に連携できるコミュニケーション能力

■必須条件

●300〜1,000名程度の企業の情報システム部門（コーポレートIT）での実務経験 ●サービスデスク領域の業務経験（デバイスのキッティング・管理、アカウント管理、権限管理、申請ワークフローの運用など） ●情シスの立場でセキュリティ対策を担当した経験（MDM、IdP、SASE / SWG、EDRのうち2つ以上の設定・運用） ●インフキュリオンのビジョンやバリューに共感していただける方 ●サービスデスクからセキュリティまで、情シスの機能を一通り担当してきた方を想定しています。

■必須条件

●Webアプリケーションにおける代表的な脆弱性（XSS、CSRF、SQLインジェクション等）の基礎知識（コード修正方針が理解・レビューできるレベル） ●GitおよびCI/CD環境を活用したチーム開発の実務経験

■必須条件

OWASP Top 10等のWeb脆弱性に関する深い理解と、コードレビューや設計支援を通じたセキュリティ対策の実務経験 CI/CDパイプラインを通じたコード品質・セキュリティテスト運用の実務経験 パブリッククラウド（AWS / Google Cloud / Azure）環境におけるインフラまたはセキュリティ設計・運用の実務経験 顧客や開発チームに対し、技術的リスクの本質を言語化し、建設的な合意形成をリードできるコミュニケーション能力

■必須条件

・インフキュリオンのビジョンやミッションへの共感 ・上位方針からの要件を正しく理解し、自らステークホルダーを巻き込んで案件を着地させられる推進力 ・ルールだからダメではなく、現場の制約を踏まえて論理的に着地点を模索できるコミュニケーション力 ・事業会社やSIer等における情報セキュリティ関連業務の実務経験（目安：2〜3年以上）※SOC、脆弱性診断、ポリシー策定、認証対応、情シスでのセキュリティ企画など、一部の実務経験があれば可 ・ITの基礎知識（インフラ・ネットワーク・クラウド、またはソフトウェア開発の流れを理解し、現場エンジニアと対等に対話ができる方） ・金融・決済領域の基礎知識

■必須条件

〈経験〉 ITセキュリティ関連の業務経験（３年以上） プロジェクトマネジメント経験 <知識・スキル> ITインフラ（PC・サーバ・ネットワーク他）やアプリケーション開発などのITセキュリティ分野の知識・スキル セキュリティツールやソリューションにおける導入または運用の知識・スキル 社内外のステークホルダーとのコミュニケーション・調整を行う能力、プレゼンテーション能力

■必須条件

・情報セキュリティに関する運用・管理業務の経験 ・ITインフラ（サーバー、ネットワーク、クラウド等）の構築・運用経験と、セキュリティ対策に関する基礎知識 ・セキュリティ製品（EDR、WAF、SIEM等）の導入・運用経験 ・脆弱性管理、セキュリティインシデント対応、セキュリティ監視のいずれかの経験 ・ISMS、PMS、PCI DSS等のセキュリティ基準に関する運用・監査対応経験

■必須条件

■下記いずれかの経験 2年以上 ・各種セキュリティ領域での開発・運用 ・インシデントレスポンスの企画・推進 ■メール・チャットで海外部署とコミュニケーション可能な英語力 【必須な英語力】 中級：ビジネスシーンでの読み書きに問題はなく、時間を掛ければPPT等の資料作成も可能だが、スピーディな会話は難しいレベル

■必須条件

・ネットワーク／セキュリティ領域に関する設計構築の実務経験(2年以上～)

■必須条件

●AWS、GCP等のクラウド環境におけるインフラの設計・構築・運用経験、またはセキュリティ設計経験 ●Webアプリケーションの脆弱性やセキュリティリスクに関する知識 ●インフラ・SRE・DevOps・セキュリティ等の立場から、エンジニアや関係部署と円滑に連携しながらセキュリティ施策を推進した経験

■必須条件

●セキュリティ領域で10年以上の実務経験：うち3〜5年以上、ソフトウェアプロダクト組織（またはそれに近い環境）でセキュリティエンジニア・チームをリードし、セキュリティプログラムをエンドツーエンドで担った経験（ネットワーク・社内ITのみの経験は対象外） ●Product SecurityとGRCの両方をリードした経験：AppSec、SAST / SCA、脆弱性管理、ペネトレーションテストと、ISO 27001 / SOC 2などの認証・顧客監査・ガバナンスの両方を実務として担った経験 ●技術的に信頼できるプレイングリーダー：現在もコードやアーキテクチャを読み、脅威モデリングを行い、脆弱性の実際のリスクを判断できること。自ら手を動かしてセキュリティをつくり、チームをリードしてきた経験 ●クラウド・DevSecOpsの実務経験：AWSを中心としたクラウドセキュリティ、CI/CDへのセキュリティ組み込み、マルチテナントSaaSにおけるSecure SDLCの構築・運用経験 ●AI / LLMセキュリティの知識・関心：プロンプトインジェクション、ジェイルブレイク、ツール悪用などの脅威への理解と、OWASP LLM Top 10やMITRE ATLASを踏まえてAIエージェントを安全に組み込む考え方（専門的な深さは入社後に身につけられますが、未知のリスクを捉えて判断する力を重視します） ●エンタープライズ・規制業界でのセキュリティ対応経験**：規制業界や大手企業のお客様、監査人、必要に応じて規制当局に対し、セキュリティの責任者として対話した経験 ●AIコーディングエージェントの実務活用：Claude CodeなどのAIコーディングエージェントを日常的に活用し、AIを前提とした開発プロセスと、そのセキュリティのあり方に強い関心を持っていること ●日本語・英語のバイリンガル：日本語または英語のいずれかが流暢で、もう一方も業務上のコミュニケーションが可能なレベル（エンジニアリング組織はインド・日本を中心に20か国以上のメンバーで構成）

■必須条件

●以下のいずれかの分野について、セキュリティ商材、サービスの構築・導入経験を持ち、お客様対応、事業者対応の経験を有する方（経験5年以上) 　　　a.セキュリティ対策/環境構築 （ネットワーク、クラウド、サーバー、エンドポイントのうち複数） 　　　b.セキュリティアセスメント （ASM、脆弱性対策/ペンテスト） 　　　c.セキュリティコンサルタント（ポリシー、ガイドライン）・ビジネス戦略を立案し、新しいモデルを策定、現場への展開を企画、推進できる人物 ●プロジェクトマネジメントの経験を有していること（経験3年以上）

■必須条件

【メンバー】 １と２の両方を満たす方 　１、週数回、東京本社(大崎)に出社可能な方 　２、SOCに関わらずセキュリティ領域の経験をお持ちの方

■必須条件

●セキュリティ戦略の企画・策定経験があり、監査、インシデント対応、IT 基盤の改善をリードできる

■必須条件

●情報セキュリティまたはセキュリティ監査に関する実務経験 　（監査を受ける側の対応経験を含む） ●セキュリティを踏まえた社内IT環境の企画・構築・改善に関心がある方

■必須条件

次のいずれかの領域における実務経験 コーポレートセキュリティ：IdP・認証基盤、ネットワーク統制（SASE・プロキシなど）、EDR・SIEMのいずれかの設計・運用経験 プロダクトセキュリティ：脆弱性診断の実施経験、またはCI/CDへのセキュリティ検査の組み込み経験 アラートや脆弱性の報告に対して、真偽と影響範囲をご自身で確定した経験 ご自身が不在でも回るルール・手順・例外処理をつくり、運用に定着させた経験 IT・Web業界の企業における、一定規模以上の組織またはサービスを対象としたセキュリティの実務経験

■必須条件

●iOSアプリの脆弱性診断経験がある方（年数不問） ●脆弱性診断のスキルを使って様々な事業やサービスに携わりたいと考えている方

■必須条件

●セキュリティエンジニアとして脆弱性診断実務に携わった経験　2年以上 ●何かしらの脆弱性診断ツールを使っての業務経験がある方 （Vex/AppScan/WebInspect/BurpSuite/OWASP ZAPなど）

■必須条件

●主要診断ツール（Vex/AppScan/WebInspect/BurpSuite/OWASP ZAPなど）を用いた診断を自走できる ●診断チームのリード、マネジメント経験 ●開発者、非セキュリティ人材への説明能力があること

■必須条件

●インフラ／クラウド／セキュリティ、またはソフトウェア開発のエンジニア経験 ●顧客や社内の関係者と対話しながら、技術的な課題の解決を進められる方

■必須条件

●Webアプリケーションの開発経験3年以上 ●アプリケーション開発、ネットワーク、OS、クラウドサービスについての基礎知識 ●セキュリティ分野への関心を持ち、業務内外で継続的に学習・活動している方 ●セキュリティ領域での実務経験は必須ではありません。

■必須条件

●AWSまたはGoogle Cloudを利用したインフラ環境の設計・構築経験 ●ネットワーク、OS、クラウドサービスについての知識 ●IaC、スクリプト、CI/CD等、インフラ業務の中でコードを利用した経験 ●セキュリティ分野への関心を持ち、継続的に学習している方 ●セキュリティ領域における専任の実務経験は必須ではありません。

■必須条件

・プロダクトセキュリティまたはアプリケーションセキュリティ分野における5年以上の実務経験（脅威モデリング、セキュア設計レビュー、脆弱性診断など） ・AWSやGCPなどのパブリッククラウド環境におけるインフラ設計・構築・運用経験 ・Webアプリケーションの設計、開発、運用に関する3年以上の実務経験 ・チームやプロジェクトを技術的にリードした経験、またはシニアエンジニアとして後進のメンタリングを行った経験 ・組織リードまたはマネジメント経験（目安：3名以上のチームを1年以上）

■必須条件

以下のいずれかの業務経験を有する方 (1) 社内システムもしくはWebサービスのインフラ（NW・OS・ミドルウェア）設計構築及び運用の実務経験 (2) 社内システムもしくはWebサービスのインフラ（NW・OS・ミドルウェア）のセキュリティ対策の実務経験 (3) セキュリティベンダーでのセキュリティソリューション提案・設計・構築・運用の実務経験

■必須条件

共通 ●一つ以上の専門領域で、難易度の高い課題を解決した具体的な成果実績 ●複数部門にまたがる曖昧な課題を構造化し、優先順位と実行計画を示した経験 ●利害の異なる責任者・専門家と合意し、方針または業務プロセスを定着させた経験 ●事実、リスク、選択肢、推奨案を整理し、責任者または経営の意思決定を支援した経験 専門領域別 以下のいずれか一つ以上で、専門性と成果実績を持つこと。 ●GRC・第三者保証： 監査、ISMS、顧客セキュリティ対応、第三者リスク等について、基準・例外判断・運用を再設計した経験 ●Business Security Partner： 新規事業、SaaS、AI・データ利用等について、リスク指摘だけでなく代替案・ガードレールを設計した経験 ●全社ガバナンス設計： 複数部門の責任分界、横断RACI、方針、KPI／KRI等を設計・定着させた経験 ●プライバシー： PMS、PIA、プライバシー・バイ・デザイン等を、事業・業務プロセスへ実装した経験 ●インシデント・レジリエンス： 重大インシデントの判断・意思決定支援と、Playbook・訓練・再発防止を仕組み化した経験 ●Product Security・クラウド： 技術的なリスクを事業・組織横断の基準、例外管理、実装計画へ落とし込んだ経験 技術部門との協働 自身が技術実装を担当する必要はありません。主担当テーマに関係するシステム、データ、クラウド等の構成と制約を理解し、技術責任者とリスク、選択肢、実装負荷について議論できることを求めます。

■必須条件

プロジェクトマネジメント経験(規模感不問)をお持ちの方で、下記いずれかのご経験をお持ちの方 ●セキュリティコンサル、セキュリティ関連会社または事業会社にて、セキュリティポリシー/ガバナンス策定・更新、統制運用、およびIT監査の経験をお持ちの方。 ●社内ITセキュリティにおける課題抽出から、対策の企画立案（テーマ策定）、推進まで携わった経験(※) (※)具体的には以下のようなご経験をお持ちの方をイメージしております。 ●グローバル企業、または海外子会社を持つグループ企業でのセキュリティ統制、ガバナンス強化 ●工場・生産拠点（OT）のセキュリティ対策 ●生成AIをはじめとする先端技術の導入に伴うリスク管理対応 ●最新のサイバー脅威動向の収集・分析、社内セキュリティ戦略や施策への反映

■必須条件

以下ご経験やスキルをお持ちの方： ①IT開発会社での3年以上の実務経験 ②セキュリティ知識（SASE、ZTNA、CASB、DLP、SWG、EDR)、M365（Intune、Autopilot、EntraID）、セキュアFAT（秘密分散型PC、揮発型PC）の中で1つ以上の知識を有していること ③社内外関係者との良好な関係を構築し、折衝・調整ができるコミュニケーション能力を有すること

■必須条件

●セキュリティに関する中級程度の知識（システム全体のセキュリティ設計や脅威分析が実施できる程度） ●お客様との窓口 / 折衝経験 ●潜在的な課題を明確化するコミュニケーション能力

■必須条件

・ITアーキテクトに関する基礎知識を有すること ・プロジェクトマネジメントの基礎知識を有すること ・プロジェクトリーダ、関係者との調整の経験を有すること ・読み書き、メール利用に支障のないレベルの英語力　※TOEICスコア不問 ・コミュニケーションスキル(ITサービスチームや上位組織との調整が必要となるため)

■必須条件

・ITインフラまたはクラウド領域に関する実務経験 ・セキュリティ専門家としてのキャリア志向 ・セキュリティに関する動向や技術に関する知識や興味を持っている