Cybersecurity Engineer

仕事内容

• ソフトウェア開発プロセスへのセキュリティコントロール導入支援、セキュリティ・バイ・デザインの推進
• 暗号化、アクセス制御、認証などのデータ保護要件の定義・設計・実装支援
• Google Cloudなどのパブリッククラウド、エンドポイント、ID管理、ゼロトラストのセキュリティ実装
• Webアプリケーション、インフラ、AIに対する脆弱性診断、リスク評価、ペネトレーションテスト
• 脆弱性管理、パッチマネジメント、構成管理、変更管理
• セキュリティログの監視・分析、アラート対応、インシデントレスポンス
• 脅威インテリジェンスの収集・分析・共有、脅威ハンティング
• SWEや関係チームと連携した脆弱性の是正およびシステムの継続的改善

必須要件

• 以下のいずれかの分野で3年以上の実務経験：
  • Webアプリケーションまたはインフラ開発
  • パブリッククラウドのセキュリティコントロール実装
  • ID管理、ゼロトラスト、エンドポイントセキュリティ
  • セキュリティリスク評価、脅威モデリング
  • 脆弱性診断、ペネトレーションテスト
  • 脆弱性管理、パッチマネジメント
  • 脅威インテリジェンス
  • SIEMなどによるセキュリティログ分析、アラートハンドリング
  • インシデントレスポンス
  • デジタルフォレンジックまたはマルウェア解析
• 技術的な問題を技術者・非技術者の双方に説明できる文章力・コミュニケーション能力
• 部門横断プロジェクトを推進する能力
• ベンダー管理、資産管理、調達、テクノロジー運用を管理する能力
• ビジネスレベルの日本語力（JLPT N1レベル）

歓迎要件

• AI／機械学習システムのセキュリティに関する知識・実務経験
• AIを活用した製品・サービス開発の実務経験
• サイバーセキュリティコンサルティングの実務経験
• J-SOXに関連するIT統制の実装・運用経験
• SOC2、ISMSなどのセキュリティ認証の取得・維持経験
• 金融機関・官公庁のセキュリティ要件への対応経験
• システム監査の実務経験
• 後輩社員の育成、経営幹部のサポート経験
• ビジネスレベルの英語力

勤務地・勤務形態

• 日本を拠点とする勤務
• ハイブリッド勤務（オフィス＋リモート）
• フレックスタイム制／裁量労働制（職種による）

福利厚生・休日

• 社会保険完備
• 完全週休二日制（土・日）、祝日、年末年始休暇
• 年次有給休暇、慶弔休暇、生理休暇
• 産前産後休暇、育児休業、介護休業
• 通勤手当支給