■必須条件

SOC、CSIRT、セキュリティ運用のいずれかの実務経験 ASM、CTEM、脆弱性管理に関する知見または実務経験 セキュリティ運用改善、業務改善の経験 関係者と円滑に連携できるコミュニケーション能力

■必須条件

●300〜1,000名程度の企業の情報システム部門（コーポレートIT）での実務経験 ●サービスデスク領域の業務経験（デバイスのキッティング・管理、アカウント管理、権限管理、申請ワークフローの運用など） ●情シスの立場でセキュリティ対策を担当した経験（MDM、IdP、SASE / SWG、EDRのうち2つ以上の設定・運用） ●インフキュリオンのビジョンやバリューに共感していただける方 ●サービスデスクからセキュリティまで、情シスの機能を一通り担当してきた方を想定しています。

■必須条件

●Webアプリケーションにおける代表的な脆弱性（XSS、CSRF、SQLインジェクション等）の基礎知識（コード修正方針が理解・レビューできるレベル） ●GitおよびCI/CD環境を活用したチーム開発の実務経験

■必須条件

OWASP Top 10等のWeb脆弱性に関する深い理解と、コードレビューや設計支援を通じたセキュリティ対策の実務経験 CI/CDパイプラインを通じたコード品質・セキュリティテスト運用の実務経験 パブリッククラウド（AWS / Google Cloud / Azure）環境におけるインフラまたはセキュリティ設計・運用の実務経験 顧客や開発チームに対し、技術的リスクの本質を言語化し、建設的な合意形成をリードできるコミュニケーション能力

■必須条件

〈経験〉 ITセキュリティ関連の業務経験（３年以上） プロジェクトマネジメント経験 <知識・スキル> ITインフラ（PC・サーバ・ネットワーク他）やアプリケーション開発などのITセキュリティ分野の知識・スキル セキュリティツールやソリューションにおける導入または運用の知識・スキル 社内外のステークホルダーとのコミュニケーション・調整を行う能力、プレゼンテーション能力

■必須条件

・情報セキュリティに関する運用・管理業務の経験 ・ITインフラ（サーバー、ネットワーク、クラウド等）の構築・運用経験と、セキュリティ対策に関する基礎知識 ・セキュリティ製品（EDR、WAF、SIEM等）の導入・運用経験 ・脆弱性管理、セキュリティインシデント対応、セキュリティ監視のいずれかの経験 ・ISMS、PMS、PCI DSS等のセキュリティ基準に関する運用・監査対応経験

■必須条件

●AWS、GCP等のクラウド環境におけるインフラの設計・構築・運用経験、またはセキュリティ設計経験 ●Webアプリケーションの脆弱性やセキュリティリスクに関する知識 ●インフラ・SRE・DevOps・セキュリティ等の立場から、エンジニアや関係部署と円滑に連携しながらセキュリティ施策を推進した経験

■必須条件

●セキュリティ領域で10年以上の実務経験：うち3〜5年以上、ソフトウェアプロダクト組織（またはそれに近い環境）でセキュリティエンジニア・チームをリードし、セキュリティプログラムをエンドツーエンドで担った経験（ネットワーク・社内ITのみの経験は対象外） ●Product SecurityとGRCの両方をリードした経験：AppSec、SAST / SCA、脆弱性管理、ペネトレーションテストと、ISO 27001 / SOC 2などの認証・顧客監査・ガバナンスの両方を実務として担った経験 ●技術的に信頼できるプレイングリーダー：現在もコードやアーキテクチャを読み、脅威モデリングを行い、脆弱性の実際のリスクを判断できること。自ら手を動かしてセキュリティをつくり、チームをリードしてきた経験 ●クラウド・DevSecOpsの実務経験：AWSを中心としたクラウドセキュリティ、CI/CDへのセキュリティ組み込み、マルチテナントSaaSにおけるSecure SDLCの構築・運用経験 ●AI / LLMセキュリティの知識・関心：プロンプトインジェクション、ジェイルブレイク、ツール悪用などの脅威への理解と、OWASP LLM Top 10やMITRE ATLASを踏まえてAIエージェントを安全に組み込む考え方（専門的な深さは入社後に身につけられますが、未知のリスクを捉えて判断する力を重視します） ●エンタープライズ・規制業界でのセキュリティ対応経験**：規制業界や大手企業のお客様、監査人、必要に応じて規制当局に対し、セキュリティの責任者として対話した経験 ●AIコーディングエージェントの実務活用：Claude CodeなどのAIコーディングエージェントを日常的に活用し、AIを前提とした開発プロセスと、そのセキュリティのあり方に強い関心を持っていること ●日本語・英語のバイリンガル：日本語または英語のいずれかが流暢で、もう一方も業務上のコミュニケーションが可能なレベル（エンジニアリング組織はインド・日本を中心に20か国以上のメンバーで構成）

■必須条件

次のいずれかの領域における実務経験 コーポレートセキュリティ：IdP・認証基盤、ネットワーク統制（SASE・プロキシなど）、EDR・SIEMのいずれかの設計・運用経験 プロダクトセキュリティ：脆弱性診断の実施経験、またはCI/CDへのセキュリティ検査の組み込み経験 アラートや脆弱性の報告に対して、真偽と影響範囲をご自身で確定した経験 ご自身が不在でも回るルール・手順・例外処理をつくり、運用に定着させた経験 IT・Web業界の企業における、一定規模以上の組織またはサービスを対象としたセキュリティの実務経験

■必須条件

●インフラ／クラウド／セキュリティ、またはソフトウェア開発のエンジニア経験 ●顧客や社内の関係者と対話しながら、技術的な課題の解決を進められる方

■必須条件

●Webアプリケーションの開発経験3年以上 ●アプリケーション開発、ネットワーク、OS、クラウドサービスについての基礎知識 ●セキュリティ分野への関心を持ち、業務内外で継続的に学習・活動している方 ●セキュリティ領域での実務経験は必須ではありません。

■必須条件

●AWSまたはGoogle Cloudを利用したインフラ環境の設計・構築経験 ●ネットワーク、OS、クラウドサービスについての知識 ●IaC、スクリプト、CI/CD等、インフラ業務の中でコードを利用した経験 ●セキュリティ分野への関心を持ち、継続的に学習している方 ●セキュリティ領域における専任の実務経験は必須ではありません。

■必須条件

・プロダクトセキュリティまたはアプリケーションセキュリティ分野における5年以上の実務経験（脅威モデリング、セキュア設計レビュー、脆弱性診断など） ・AWSやGCPなどのパブリッククラウド環境におけるインフラ設計・構築・運用経験 ・Webアプリケーションの設計、開発、運用に関する3年以上の実務経験 ・チームやプロジェクトを技術的にリードした経験、またはシニアエンジニアとして後進のメンタリングを行った経験 ・組織リードまたはマネジメント経験（目安：3名以上のチームを1年以上）

■必須条件

共通 ●一つ以上の専門領域で、難易度の高い課題を解決した具体的な成果実績 ●複数部門にまたがる曖昧な課題を構造化し、優先順位と実行計画を示した経験 ●利害の異なる責任者・専門家と合意し、方針または業務プロセスを定着させた経験 ●事実、リスク、選択肢、推奨案を整理し、責任者または経営の意思決定を支援した経験 専門領域別 以下のいずれか一つ以上で、専門性と成果実績を持つこと。 ●GRC・第三者保証： 監査、ISMS、顧客セキュリティ対応、第三者リスク等について、基準・例外判断・運用を再設計した経験 ●Business Security Partner： 新規事業、SaaS、AI・データ利用等について、リスク指摘だけでなく代替案・ガードレールを設計した経験 ●全社ガバナンス設計： 複数部門の責任分界、横断RACI、方針、KPI／KRI等を設計・定着させた経験 ●プライバシー： PMS、PIA、プライバシー・バイ・デザイン等を、事業・業務プロセスへ実装した経験 ●インシデント・レジリエンス： 重大インシデントの判断・意思決定支援と、Playbook・訓練・再発防止を仕組み化した経験 ●Product Security・クラウド： 技術的なリスクを事業・組織横断の基準、例外管理、実装計画へ落とし込んだ経験 技術部門との協働 自身が技術実装を担当する必要はありません。主担当テーマに関係するシステム、データ、クラウド等の構成と制約を理解し、技術責任者とリスク、選択肢、実装負荷について議論できることを求めます。

■必須条件

●セキュリティに関する中級程度の知識（システム全体のセキュリティ設計や脅威分析が実施できる程度） ●お客様との窓口 / 折衝経験 ●潜在的な課題を明確化するコミュニケーション能力

■必須条件

・クラウドまたはシステムのセキュリティ設計・運用経験

■必須条件

●下記いずれかのご経験 　・事業会社勤務の方：サイバーセキュリティに関連する業務担当経験（2年以上） 　・セキュリティベンダー・Sier勤務の方：エンジニアとしてセキュリティサービス実務経験（2年以上） 　・セキュリティ未経験者の方：開発部門または情報システム部門での実務経験（4年以上） ●マインド 　・チーム内外でリーダーシップを発揮し推進できる 　・セキュリティに関する強い関心 　・専門的な用語を分かりやすく表現し、コミュニケーションが図れる方

■必須条件

●コンテキストの異なるステークホルダー（経営層・エンジニア等）に対し、円滑にコミュニケーションが取れる方 ●技術的な課題に対して、原因特定から解決までを行った経験（トラブルシューティング、ツール開発など） ●コーポレート： インフラ・セキュリティ製品の運用経験、または、SOC/CSIRTにおけるログ分析、フォレンジック、検知ルール作成 ●ガバナンス： 業務プロセスのシステム化、自動化開発や、情報セキュリティマネジメントの実務経験（規程策定、認証運用、監査対応など）

■必須条件

以下のいずれかのご経験を3年以上 　・Webシステムや業務システムなどの設計・開発に関する実務経験 　・要件定義、基本設計、アーキテクチャ設計など、技術的な意思決定に関わった経験 　・自ら手を動かしてシステムやアプリケーションを実装した経験 ●パブリッククラウド（AWS、GCP、Azure）を活用したクラウドアーキテクチャに関する基礎知識（特にセキュリティを考慮したアーキテクチャ設計、または非機能要件の定義に関する基礎知識） ●非エンジニアに対しても、技術的な内容を分かりやすく翻訳し説明できるコミュニケーション・ファシリテーション能力

■必須条件

下記のいずれかに該当する方 ●ISMSやPCI DSSなどのセキュリティ規格に準拠したコンサルティングを、複数社に対して主担当として実施した経験 ●セキュリティ関連プロジェクトにおいて、関係者間の調整や意思決定をリードし、プロジェクトを成功に導いた経験 ●AWSまたはGCPなどのクラウド環境における大規模システムのプロジェクトマネジメント経験 ●SIer、コンサルファーム、または事業会社において、システム開発プロジェクトのチームを取りまとめ、ディレクションを行った経験

■必須条件

・共通の必須要件 以下A・Bのいずれか ・A：情報セキュリティ領域 リスクアセスメント、ISMS運用、セキュリティ相談、SaaS審査、インシデント対応等のいずれかに実務担当として関与した経験 ・B：プライバシー領域 PMS運用、個人情報に関する申請・相談、規程・台帳管理、プライバシー評価等のいずれかに実務担当として関与した経験 ・共通要件 ●担当業務について、関係者と調整しながら期限までに完遂した経験 ●Google Workspace、Slack、Notionまたは類似するSaaSを業務で利用した経験 ●IT・クラウド・SaaSの基本概念を理解し、技術担当者と必要な事実確認ができること ●生成AIを調査、要約、論点整理、文書作成のいずれかに日常利用し、出力を検証できること ●未整備な状況でも、確認すべき事項を整理し、適切に相談・エスカレーションできること ・選考する役割に応じた必須要件 以下のすべてを満たす必要はありません。共通の必須要件に加えて、選考する役割に対応する一つの役割別要件を確認します。応募時点で希望する役割が明確でない場合は、これまでの経験・成果と今後の志向を選考で確認し、担当する役割を相談します。 *PMS・プライバシーガバナンスの運営リード* ●PMS事務局、個人情報保護、プライバシー相談等のいずれかの実務経験 ●PMS年間計画、個人情報・委託先等の台帳、教育、点検、内部監査、外部審査のうち複数を自律的に運営した経験 ●個人情報保護管理者や法務へ相談・エスカレーションすべき論点を整理した経験 ●属人化した業務を判断基準、手順、テンプレート、証跡管理へ変えた経験 *セキュリティガバナンス・オペレーション* ●定型・準定型の申請、相談、対外回答等を期限と品質を守って完遂した経験 ●業務手順、標準回答、テンプレート、ナレッジ等を改善した経験 ●例外を認識し、適切に相談・エスカレーションした経験 *GRC・第三者保証リード* ●GRC、ISMS、監査、第三者保証、顧客セキュリティ対応等のいずれかの実務経験 ●高リスク・例外案件について、事実・リスク・選択肢・推奨案を整理した経験 ●基準、管理策、回答根拠等を標準化した経験 ●営業、法務、IT、Product Security等の関係部門と合意形成した経験 *Business Security Partner* ●事業、プロダクト、新規施策等の企画・検討段階からセキュリティまたはプライバシーの観点で参加した経験 ●リスク、事業価値、実装負荷を踏まえて代替案を設計した経験 ●法務、IT、Product Security、事業部門等と合意形成した経験 ●個別案件の判断を、再利用可能な基準・ガードレールへ変えた経験

■必須条件

下記の条件を何れも満たしている方 ・ITインフラ基盤のプロジェクト推進(特に要件定義、設計フェーズ)のご経験 ・複数の顧客や社内ステークホルダーへの提案経験、折衝のご経験

■必須条件

●インフラ（運用2次・設計・構築）のいずれかの実務経験2年以上

■必須条件

<下記のいずれかのご経験をお持ち方> ●プロジェクトマネジャーとして、プロジェクト管理・推進経験を3年以上お持ちの方（規模不問） ●ITコンサルタント（インフラ・セキュリティ）として企業の経営戦略に合わせたシステムの提案フェーズから携わった経験をお持ちの方 ●ITアーキテクトとして、最適なシステム基盤（セキュリティやプラットフォームを含めた）を設計されてきたご経験をお持ちの方 ●エンタープライズセキュリティ製品導入において基本設計から試験まで各工程を経験されている方

■必須条件

AI時代において、現在の保有スキルはすぐに陳腐化します。そのため、我々は過去の経験以上に「変化への適応力」と「人間固有の価値」を重視します 以下のいずれかの実務経験をお持ちの方 　・AWS、Azure、Google Cloud等を利用したクラウド環境の設計・構築・運用経験 　・Linux、Windows Server等を利用したインフラ設計・構築・運用経験 　・ネットワーク、認証・認可、IAM等に関する設計・運用経験 　・クラウドまたはシステムのセキュリティ設計・運用経験 　・CI/CD、DevOps、クラウドネイティブ環境の構築・運用経験 加えて、以下を重視します。 　・クラウド、インフラ、セキュリティの基礎知識をお持ちの方 　・アクセス権限、認証・認可、ネットワーク等を意識した環境設計ができる方 　・障害やセキュリティ上のリスクを整理し、必要な対策を検討できる方 　・手作業だけでなく、自動化・標準化によって運用を改善したい方 　・生成AIやAIエージェントを活用した新しい開発環境に関心がある方 　・新しいクラウドサービスやセキュリティ技術を自ら学び、検証できる方 　・アプリケーションエンジニアなど、他職種と連携しながら環境を構築できる方 ※AI・機械学習モデルの開発経験は必須ではありません。 ※アプリケーション開発を主業務とするポジションではありません。

■必須条件

●情報セキュリティを主たる専門領域とする実務経験5年以上 ●セキュリティ施策の企画から、製品・サービスの選定、導入、運用改善までを推進した経験 ●社内外の関係者を巻き込んだプロジェクト推進およびチームマネジメントの経験

■必須条件

●セキュリティに関する実務経験(セキュリティ機器の導入/運用/構築/サポート/分析/診断) ●ITソリューションの導入経験 ●ネットワークの構築経験（規模は不問） 　-ネットワーク基礎知識を有すること（TCP/IPの基礎知識） ●システムの構築経験 　-OS（Windows,Linux等） 　-サーバソフトウェア（Web、メール、DNS、Proxyサーバ等） ●コミュニケーション能力

■必須条件

・セキュリティインシデントの対応経験（検知、トリアージ、封じ込め、復旧、事後分析のいずれかを主体的に担った経験） ・クラウド環境（AWS等）を前提としたセキュリティの設計・運用経験 ・セキュリティ課題を、個別の作業対応ではなく仕組みやプロセスとして解決した経験 ・開発チームと円滑に合意形成を行い、セキュリティ施策を導入・定着させた経験 ・自ら手を動かして設計・実装・運用まで一貫して推進できる実行力 ・ネイティブに近いレベルで業務を遂行できる日本語能力/Full professional proficiency in Japanese

■必須条件

・インフラ（サーバー、ネットワーク、クラウドいずれか）の設計・構築経験3年以上

■必須条件

●LinuxもしくはWindows Serverの設計・構築・運用経験3年以上 ●サーバーやネットワークにおけるセキュリティ設計・設定の実務経験 ●顧客との折衝経験 ●要件定義書、基本設計書、詳細設計書などの作成経験