■必須条件

●AWS、GCP等のクラウド環境におけるインフラの設計・構築・運用経験、またはセキュリティ設計経験 ●Webアプリケーションの脆弱性やセキュリティリスクに関する知識 ●インフラ・SRE・DevOps・セキュリティ等の立場から、エンジニアや関係部署と円滑に連携しながらセキュリティ施策を推進した経験

■必須条件

●セキュリティ領域で10年以上の実務経験：うち3〜5年以上、ソフトウェアプロダクト組織（またはそれに近い環境）でセキュリティエンジニア・チームをリードし、セキュリティプログラムをエンドツーエンドで担った経験（ネットワーク・社内ITのみの経験は対象外） ●Product SecurityとGRCの両方をリードした経験：AppSec、SAST / SCA、脆弱性管理、ペネトレーションテストと、ISO 27001 / SOC 2などの認証・顧客監査・ガバナンスの両方を実務として担った経験 ●技術的に信頼できるプレイングリーダー：現在もコードやアーキテクチャを読み、脅威モデリングを行い、脆弱性の実際のリスクを判断できること。自ら手を動かしてセキュリティをつくり、チームをリードしてきた経験 ●クラウド・DevSecOpsの実務経験：AWSを中心としたクラウドセキュリティ、CI/CDへのセキュリティ組み込み、マルチテナントSaaSにおけるSecure SDLCの構築・運用経験 ●AI / LLMセキュリティの知識・関心：プロンプトインジェクション、ジェイルブレイク、ツール悪用などの脅威への理解と、OWASP LLM Top 10やMITRE ATLASを踏まえてAIエージェントを安全に組み込む考え方（専門的な深さは入社後に身につけられますが、未知のリスクを捉えて判断する力を重視します） ●エンタープライズ・規制業界でのセキュリティ対応経験**：規制業界や大手企業のお客様、監査人、必要に応じて規制当局に対し、セキュリティの責任者として対話した経験 ●AIコーディングエージェントの実務活用：Claude CodeなどのAIコーディングエージェントを日常的に活用し、AIを前提とした開発プロセスと、そのセキュリティのあり方に強い関心を持っていること ●日本語・英語のバイリンガル：日本語または英語のいずれかが流暢で、もう一方も業務上のコミュニケーションが可能なレベル（エンジニアリング組織はインド・日本を中心に20か国以上のメンバーで構成）

■必須条件

●以下のいずれかの分野について、セキュリティ商材、サービスの構築・導入経験を持ち、お客様対応、事業者対応の経験を有する方（経験5年以上) 　　　a.セキュリティ対策/環境構築 （ネットワーク、クラウド、サーバー、エンドポイントのうち複数） 　　　b.セキュリティアセスメント （ASM、脆弱性対策/ペンテスト） 　　　c.セキュリティコンサルタント（ポリシー、ガイドライン）・ビジネス戦略を立案し、新しいモデルを策定、現場への展開を企画、推進できる人物 ●プロジェクトマネジメントの経験を有していること（経験3年以上）

■必須条件

【メンバー】 １と２の両方を満たす方 　１、週数回、東京本社(大崎)に出社可能な方 　２、SOCに関わらずセキュリティ領域の経験をお持ちの方

■必須条件

次のいずれかの領域における実務経験 コーポレートセキュリティ：IdP・認証基盤、ネットワーク統制（SASE・プロキシなど）、EDR・SIEMのいずれかの設計・運用経験 プロダクトセキュリティ：脆弱性診断の実施経験、またはCI/CDへのセキュリティ検査の組み込み経験 アラートや脆弱性の報告に対して、真偽と影響範囲をご自身で確定した経験 ご自身が不在でも回るルール・手順・例外処理をつくり、運用に定着させた経験 IT・Web業界の企業における、一定規模以上の組織またはサービスを対象としたセキュリティの実務経験

■必須条件

●iOSアプリの脆弱性診断経験がある方（年数不問） ●脆弱性診断のスキルを使って様々な事業やサービスに携わりたいと考えている方

■必須条件

●セキュリティエンジニアとして脆弱性診断実務に携わった経験　2年以上 ●何かしらの脆弱性診断ツールを使っての業務経験がある方 （Vex/AppScan/WebInspect/BurpSuite/OWASP ZAPなど）

■必須条件

●主要診断ツール（Vex/AppScan/WebInspect/BurpSuite/OWASP ZAPなど）を用いた診断を自走できる ●診断チームのリード、マネジメント経験 ●開発者、非セキュリティ人材への説明能力があること

■必須条件

●インフラ／クラウド／セキュリティ、またはソフトウェア開発のエンジニア経験 ●顧客や社内の関係者と対話しながら、技術的な課題の解決を進められる方

■必須条件

●Webアプリケーションの開発経験3年以上 ●アプリケーション開発、ネットワーク、OS、クラウドサービスについての基礎知識 ●セキュリティ分野への関心を持ち、業務内外で継続的に学習・活動している方 ●セキュリティ領域での実務経験は必須ではありません。

■必須条件

●AWSまたはGoogle Cloudを利用したインフラ環境の設計・構築経験 ●ネットワーク、OS、クラウドサービスについての知識 ●IaC、スクリプト、CI/CD等、インフラ業務の中でコードを利用した経験 ●セキュリティ分野への関心を持ち、継続的に学習している方 ●セキュリティ領域における専任の実務経験は必須ではありません。

■必須条件

以下のいずれかの業務経験を有する方 (1) 社内システムもしくはWebサービスのインフラ（NW・OS・ミドルウェア）設計構築及び運用の実務経験 (2) 社内システムもしくはWebサービスのインフラ（NW・OS・ミドルウェア）のセキュリティ対策の実務経験 (3) セキュリティベンダーでのセキュリティソリューション提案・設計・構築・運用の実務経験

■必須条件

●セキュリティに関する中級程度の知識（システム全体のセキュリティ設計や脅威分析が実施できる程度） ●お客様との窓口 / 折衝経験 ●潜在的な課題を明確化するコミュニケーション能力

■必須条件

・ITアーキテクトに関する基礎知識を有すること ・プロジェクトマネジメントの基礎知識を有すること ・プロジェクトリーダ、関係者との調整の経験を有すること ・読み書き、メール利用に支障のないレベルの英語力　※TOEICスコア不問 ・コミュニケーションスキル(ITサービスチームや上位組織との調整が必要となるため)

■必須条件

・ITインフラまたはクラウド領域に関する実務経験 ・セキュリティ専門家としてのキャリア志向 ・セキュリティに関する動向や技術に関する知識や興味を持っている

■必須条件

・ITインフラまたはクラウド領域に関する実務経験 ・セキュリティ専門家としてのキャリア志向 ・セキュリティに関する動向や技術に関する知識や興味を持っている

■必須条件

・GitHub、Qiita、ブログなどお持ちであれば、職務経歴書にご記載ください。 ■コンサルタント ・セキュリティビジネス（コンサルティング、ベンダー、SIer、事業会社など）の実務経験をお持ちの方。 ・DDoS攻撃や標的型攻撃などの情報資産を脅かす攻撃やその対策に対する強い興味・関心を持っている方。 ・OSからアプリレイヤまでの幅広いシステム的、技術的な知識と興味がある方。 ・情報セキュリティ・個人情報保護に関わる動向に興味を持っており、セキュリティ領域のエキスパートを目指している方。 ■エンジニア ・DDoS攻撃や標的型攻撃などの情報資産を脅かす攻撃やその対策に対する強い興味・関心を持っている方。 ・OSからアプリレイヤまでの幅広いシステム的、技術的な知識と興味がある方。 ・情報セキュリティ・個人情報保護に関わる動向に興味をもっており、将来的に、セキュリティ領域のエキスパートを目指している方。

■必須条件

・クラウドまたはシステムのセキュリティ設計・運用経験

■必須条件

●下記いずれかのご経験 　・事業会社勤務の方：サイバーセキュリティに関連する業務担当経験（2年以上） 　・セキュリティベンダー・Sier勤務の方：エンジニアとしてセキュリティサービス実務経験（2年以上） 　・セキュリティ未経験者の方：開発部門または情報システム部門での実務経験（4年以上） ●マインド 　・チーム内外でリーダーシップを発揮し推進できる 　・セキュリティに関する強い関心 　・専門的な用語を分かりやすく表現し、コミュニケーションが図れる方

■必須条件

●コンテキストの異なるステークホルダー（経営層・エンジニア等）に対し、円滑にコミュニケーションが取れる方 ●技術的な課題に対して、原因特定から解決までを行った経験（トラブルシューティング、ツール開発など） ●コーポレート： インフラ・セキュリティ製品の運用経験、または、SOC/CSIRTにおけるログ分析、フォレンジック、検知ルール作成 ●ガバナンス： 業務プロセスのシステム化、自動化開発や、情報セキュリティマネジメントの実務経験（規程策定、認証運用、監査対応など）

■必須条件

以下のいずれかのご経験を3年以上 　・Webシステムや業務システムなどの設計・開発に関する実務経験 　・要件定義、基本設計、アーキテクチャ設計など、技術的な意思決定に関わった経験 　・自ら手を動かしてシステムやアプリケーションを実装した経験 ●パブリッククラウド（AWS、GCP、Azure）を活用したクラウドアーキテクチャに関する基礎知識（特にセキュリティを考慮したアーキテクチャ設計、または非機能要件の定義に関する基礎知識） ●非エンジニアに対しても、技術的な内容を分かりやすく翻訳し説明できるコミュニケーション・ファシリテーション能力

■必須条件

以下のいずれかの経験をお持ちの方。 ●情報システム、コーポレートIT、ITガバナンス、SaaS管理の実務経験 ●複数のSaaSや社内ツールを対象に、利用状況の整理・棚卸し・運用改善を行った経験 ●セキュリティ、ID管理、アクセス制御、機密情報管理に関する基礎理解

■必須条件

下記のいずれかに該当する方 ●ISMSやPCI DSSなどのセキュリティ規格に準拠したコンサルティングを、複数社に対して主担当として実施した経験 ●セキュリティ関連プロジェクトにおいて、関係者間の調整や意思決定をリードし、プロジェクトを成功に導いた経験 ●AWSまたはGCPなどのクラウド環境における大規模システムのプロジェクトマネジメント経験 ●SIer、コンサルファーム、または事業会社において、システム開発プロジェクトのチームを取りまとめ、ディレクションを行った経験

■必須条件

下記の条件を何れも満たしている方 ・ITインフラ基盤のプロジェクト推進(特に要件定義、設計フェーズ)のご経験 ・複数の顧客や社内ステークホルダーへの提案経験、折衝のご経験

■必須条件

・ITシステム、またはセキュリティ運用の実務経験（5年以上目安） ・チームリーダー、または小規模でもメンバーのマネジメントや育成に携わった経験 ・顧客対応、または社内外での円滑な折衝・調整経験 ・各種報告書（Excel、PowerPointなど）の作成・報告スキル ・セキュリティに関する業務経験や基礎知識（情報処理安全確保支援士、CISSPなどの資格、または同等の知識） ・外部パートナー（派遣社員など）の管理や指揮命令の経験 ・ITILなどの運用プロセスのフレームワークに関する知識や、運用改善の経験

■必須条件

・セキュリティ、ネットワーク、クラウド、AIなどいずれかの社外向け提案もしくはそれに準ずる経験を2年以上有すること ・ポジティブかつロジカルな思考とコミュニケーション力 ・セキュリティ領域の知識習得に継続的に取り組める方

■必須条件

●セキュリティ監査または情報セキュリティ監査関連の業務経験3年以上の経験 下記のいずれかのご経験に加え、エンジニアとしてのご経験か同等の知見をお持ちの方

■必須条件

・サイバーセキュリティ、CSIRTのいずれかに関連する経験が３年程度ある方

■必須条件

AI時代において、現在の保有スキルはすぐに陳腐化します。そのため、我々は過去の経験以上に「変化への適応力」と「人間固有の価値」を重視します 以下のいずれかの実務経験をお持ちの方 　・AWS、Azure、Google Cloud等を利用したクラウド環境の設計・構築・運用経験 　・Linux、Windows Server等を利用したインフラ設計・構築・運用経験 　・ネットワーク、認証・認可、IAM等に関する設計・運用経験 　・クラウドまたはシステムのセキュリティ設計・運用経験 　・CI/CD、DevOps、クラウドネイティブ環境の構築・運用経験 加えて、以下を重視します。 　・クラウド、インフラ、セキュリティの基礎知識をお持ちの方 　・アクセス権限、認証・認可、ネットワーク等を意識した環境設計ができる方 　・障害やセキュリティ上のリスクを整理し、必要な対策を検討できる方 　・手作業だけでなく、自動化・標準化によって運用を改善したい方 　・生成AIやAIエージェントを活用した新しい開発環境に関心がある方 　・新しいクラウドサービスやセキュリティ技術を自ら学び、検証できる方 　・アプリケーションエンジニアなど、他職種と連携しながら環境を構築できる方 ※AI・機械学習モデルの開発経験は必須ではありません。 ※アプリケーション開発を主業務とするポジションではありません。

■必須条件

●ネットワーク製品のサポート業務の経験が2年以上ある方 ●CCNAの資格や同等のスキルを持っている方 ●構築もしくは、現場保守の経験がある方(オペレーター不可)