脆弱性診断の経験を活かせる求人（2ページ目）

1か月前

脆弱性診断

沖縄県那覇市契約社員完全週休2日制

サイバーエージェントグループのWebブラウザ・Webアプリ・スマートフォンアプリを対象に、攻撃者の視点から疑似攻撃を行い、脆弱性を発見するセキュリティテスト（脆弱性診断）を担当します。診断クロール業務と、Burp Suiteを利用した脆弱性診断業務があります。

1か月前

セキュリティエンジニア｜脆弱性診断

沖縄県那覇市契約社員完全週休2日制

サイバーエージェントグループのWebブラウザ・Webアプリ・スマートフォンアプリを対象に、セキュリティテスト（脆弱性診断）を行います。診断クロール業務では事前調査や診断項目のリストアップを行い、脆弱性診断業務ではBurp Suiteを利用して実際に診断します。年間100件以上のサービスを診断しております。

1か月前

セキュリティエンジニア｜脆弱性診断

沖縄県那覇市契約社員完全週休2日制

サイバーエージェントグループのサービスを対象に、セキュリティテスト（脆弱性診断）を行います。Webブラウザ・Webアプリ・スマートフォンアプリなどに疑似攻撃を行い、潜在的な脆弱性を発見してサービスの安全性を調査します。

1か月前

システムリスク管理／PCI DSS準拠推進_自社サービス・社内システム向け

東京都千代田区正社員年間休日125日経験3年以上

資格CISSP(歓迎)・システム監査技術者(歓迎)・公認情報システム監査人（CISA）(歓迎)

イオンカード、AEON Pay等の金融・決済サービスおよび社内システムを対象に、システムリスク管理とPCI DSS準拠推進を担当します。新規サービス・システム変更時のリスク評価、PCI DSS対応状況の確認、監査・審査対応、課題是正、モニタリング、管理者・経営層向け報告まで一貫して推進します。システム部門、事業部門、セキュリティ部門、外部ベンダーと連携し、事業スピードと安全性を両立する仕組みを整備・高度化します。

1か月前

セキュリティエンジニア（シニアスタッフ）

東京都新宿区契約社員休日の記載なし

東京都全域およびGovTech東京が推進するプロジェクトで、セキュリティ施策の企画・設計・実装を担当します。東京都全域の情報システムへの技術的助言、CSIRTの運用支援、プロダクトやサービスのセキュリティ設計・実装・運用、脆弱性診断などを行います。セキュリティ業務におけるフロンティアAIの選定・導入にも携わります。

1か月前

セキュリティコンサルタント

東京都正社員年間休日125日経験3年以上

資格Certified Ethical Hacker（CEH）(歓迎)・CompTIA Security+(歓迎)・Offensive Security Certified Professional（OSCP）(歓迎)

日本顧客向けプロジェクトで、アプリケーション層のセキュリティ脆弱性を分析し、改善策やパッチ適用方針を提案します。顧客・ベンダーとの対応方針の合意形成、技術資料の作成、ベトナム側エンジニアとの連携も担当します。通信、金融、製造、社会インフラなどの顧客向けセキュリティプロジェクトに参画します。

1か月前

情報セキュリティメンバー

東京都渋谷区正社員完全週休2日制・年間休日123日経験2年以上

ジョブカン事業部の情報セキュリティ担当として、サービスのセキュリティに関わる業務に幅広く携わります。ISO27001、ISO27017の取得維持に伴う調整、事務局運営・内部監査、セキュリティ診断やモニタリング、セキュリティ対応・インシデント対策と技術部門との連携を担当します。

1か月前

セキュリティエンジニア（SOC）

千葉県千葉市正社員完全週休2日制

資格Certified Ethical Hacker（CEH）(歓迎)・Offensive Security Certified Professional（OSCP）(歓迎)・情報処理安全確保支援士(歓迎)

SOCエンジニアとして、セキュリティ基盤の構築・運用およびインシデント対応を担います。アラートの分析やトリアージ、検知精度の向上、自動化の推進に加え、脆弱性診断・ペネトレーションテストを通じて検知・対応力を強化します。ZOZOTOWNをはじめとする主要プロダクトやコーポレートIT環境を含む、全社横断のサイバーセキュリティを担う専門組織での業務です。

1か月前

Speeda - プロジェクトマネージャー

東京都千代田区正社員休日の記載なし経験3年以上

日本の大手企業に対して、Speedaの経済情報と顧客の保有データを組み合わせる個社別の開発プロジェクトをリードします。顧客との要件の合意形成から設計・実装、本番導入、その後の運用・保守までを一貫して担当します。

1か月前

FDE（Forward Deployed Engineer）

東京都千代田区正社員休日の記載なし経験3年以上

日本の大手企業に対し、顧客ごとの開発プロジェクトをリードします。顧客の業務や保有データを理解し、Speedaの経済情報と組み合わせて顧客環境に実装します。顧客との合意形成から設計・実装、本番導入後の運用・保守までを担当します。

1か月前

セキュリティエンジニア

東京都目黒区正社員完全週休2日制・年間休日120日経験3年以上

資格CISSP(歓迎)・公認情報システム監査人（CISA）(歓迎)・公認内部監査人（CIA）(歓迎)

AIコマースプラットフォーム「ecforce」および全社の情報セキュリティを担うセキュリティ室で、プロダクトセキュリティ、インシデント対応、ガバナンス・コンプライアンス、コーポレートセキュリティ、AIセキュリティなどを横断的に担当します。監査・IT統制対応の自動化や、検知の仕組みの他プロダクトへの展開、ecforceファミリーのセキュリティ強化を進めます。

1か月前

コーポレートエンジニア（セキュリティ、CSIRT）

東京都千代田区正社員完全週休2日制

資格CISSP(歓迎)・Microsoft認定資格(歓迎)・情報処理安全確保支援士(歓迎)

コーポレートIT環境のセキュリティ対策の設計・実装・運用と、CSIRT業務を担うポジションです。セキュリティアラートへの対応・復旧、脅威や脆弱性情報の収集、検知ルールや対応基準の最適化に取り組みます。AIを安全に活用するための環境整備や、AIによる脆弱性影響判定の自動化、プロダクトセキュリティの向上にも携わります。

1か月前

セキュリティ R&D エンジニア

東京都港区正社員完全週休2日制

資格Offensive Security Certified Professional（OSCP）(歓迎)

自社のAI・計算資源インフラを活用し、Web/API、バイナリ、組込み等の脆弱性リサーチやPoC作成を行うR&Dエンジニアの募集です。LLMと静的・動的解析ツールを組み合わせた自動解析ロジックの設計・実装、診断結果やコードの精度評価、検証環境の構築、プロトタイプ開発を担当します。

1か月前

コーポレートITエンジニア

東京都中央区正社員完全週休2日制

資格ITIL(歓迎)

コーポレートITエンジニアとして、社内ユーザーの業務効率化や障害対応、DX推進プロジェクト参画、ITサービスマネジメントを支援する。社内インフラの運用・設計、社内ユーザー対応、新システム導入・マイグレーション、セキュリティ設計や運用プロセス改善を担う。

1か月前

脆弱性診断サービス プロジェクトマネージャー

東京都港区正社員完全週休2日制経験3年以上

脆弱性診断サービスのプロジェクトマネージャーとして、市場調査・顧客ニーズの分析・競合分析を行い、サービスの企画・設計・開発をリードします。サービスリリース後の効果検証、改善、運用のほか、脆弱性診断業務や品質・進捗管理、診断結果に基づく改善策の提案・報告書作成を担当します。

1か月前

脆弱性診断 セキュリティエンジニア

東京都品川区正社員年間休日125日経験3年以上

脆弱性診断の実務を中心に、脆弱性診断やペネトレーションテストの改修・新規サービス建付け、SCS評価制度に伴うお客様フォローを担当します。セキュリティメディアの運営やコンテンツ制作、セミナー登壇、営業支援活動にも携わります。

1か月前

ネットワークエンジニア（メンバー〜PM）

東京都正社員完全週休2日制・年間休日120日経験3年以上

ネットワークの設計・構築を中心に、経験や志向に応じて上流工程やプロジェクト推進を担当します。製造業・官公庁を中心とした案件で、要件定義から設計、構築、導入、検証、移行まで携わります。プロジェクトリーダー／プロジェクトマネージャー業務を担う場合もあります。

1か月前

インフラエンジニア（クラウドプラットフォーム）

フルリモート（国内）正社員休日の記載なし

GPUを含むIaaSを支えるプロダクトインフラの設計・開発・運用を担うインフラエンジニアの募集です。サーバ・ストレージ、ネットワーク、管理基盤のいずれか、または複数領域を担当し、設計・技術選定から運用改善、自動化、標準化まで推進します。

1か月前

Security Engineer, CQO Office

東京都正社員休日の記載なし

You will design, implement, and operate security controls for the Software Development Lifecycle, collaborating with software engineers and SREs on code security reviews and automated security checks. The role also evaluates and operates AI development support tools and contributes to incident response, vulnerability management, and security process improvements.

1か月前

フィールドセールス / FS

東京都渋谷区正社員完全週休2日制経験3年以上

顧客企業の情報システム部門、セキュリティ部門、開発部門などと対話し、セキュリティ課題やシステム開発上の課題を把握します。脆弱性診断やセキュリティコンサルティングなどのサービスを組み合わせて提案し、既存顧客への深耕、新規顧客の開拓、他部門への横展開、パートナー企業との協業を担います。

1か月前

AI Security Engineer

勤務地の記載なし雇用形態の記載なし完全週休2日制

AI領域に特化したセキュリティエンジニアとして、クライアントが依存するAIシステムの評価やレッドチーム演習を実施します。組織的なAI利用評価の設計・実行を支援し、AIシステムセキュリティの評価手法と方法論を開発します。

1か月前

Offensive Security Engineer

勤務地の記載なし雇用形態の記載なし休日の記載なし

資格Certified Ethical Hacker（CEH）(歓迎)・CISSP(歓迎)・Offensive Security Certified Professional（OSCP）(歓迎)

オフェンシブセキュリティエンジニアとして、Webアプリケーション、ネットワーク、クラウド、オンプレミス環境のペネトレーションテストや脆弱性評価、レッドチーム演習を実施します。評価結果の分析・レポート作成・クライアントへの説明を行い、AIを活用した評価やAIシステム評価の実践手法の立ち上げにも携わります。

1か月前

Senior Cloud Security Engineer

勤務地の記載なし雇用形態の記載なし完全週休2日制経験2年以上

資格AWS認定(歓迎)・Certified Ethical Hacker（CEH）(歓迎)・Offensive Security Certified Professional（OSCP）(歓迎)

社内ペネトレーションテストの実施や、検出された脆弱性の評価・PoC作成を担当します。脆弱性管理、セキュア開発標準の設計・実行、重要プロジェクトのレビュー、インシデント調査の技術支援を行います。

1か月前

セキュリティエンジニア｜脆弱性診断

沖縄県那覇市契約社員完全週休2日制

サイバーエージェントグループのサービスを対象に、Webブラウザ・Webアプリ・スマートフォンアプリなどのセキュリティテスト（脆弱性診断）を行います。診断クロール業務ではサイト調査や診断項目のリストアップを行い、脆弱性診断業務では診断ツールを利用して脆弱性を調査します。

1か月前

IT Regulatory & Infrastructure Governance Lead

東京都雇用形態の記載なし休日の記載なし

当社の経済安全保障上重要となり得るITインフラ・システムを適切に保護し、安全かつ継続的なITサービスの提供をサポートします。システムの依存関係やデータフローの整理、構成図の作成・維持、システム変更時の影響分析・セキュリティ評価を担当します。関係当局への技術的な説明や資料作成、社内関係部門との連携も行います。

1か月前

セキュリティエンジニア

東京都新宿区正社員完全週休2日制

資格CISSP(歓迎)・公認内部監査人（CIA）(歓迎)・情報処理安全確保支援士(歓迎)

クラウドセキュリティのスペシャリストとして、コンサルティング・プリセールス・導入支援から監視・運用サポートまでの一部または複数を担当します。セキュリティアセスメントや脆弱性診断、製品導入、アラート調査・初動対応、新規サービスの企画・開発などを行います。

1か月前

グローバルIT/サイバーセキュリティー／リーダー候補クラス～リーダークラス

東京都文京区正社員休日の記載なし

資格Certified Ethical Hacker（CEH）(歓迎)・CISM(歓迎)・CISSP(歓迎)

YONEXグループの情報システムをサイバー攻撃や情報漏洩などのリスクから守る、セキュリティ専任のポジションです。セキュリティ監視、インシデント対応、リスクアセスメント、セキュリティポリシー策定・運用などを担当します。国内外の法令・業界規制に準拠したセキュリティ対策の整備および実行管理も行います。

1か月前

コーポレートセキュリティエンジニア

東京都中央区正社員完全週休2日制・年間休日120日

資格情報処理安全確保支援士(必須)・CISM(歓迎)・CISSP(歓迎)

社内システムやツール、各種環境を含むシステム全般のセキュリティを強化するため、セキュリティ施策の立案・推進および実践業務を担当します。社内システム・ツール利用に関する施策の策定と実施、AI実行環境の堅牢化、セキュリティインシデントへの対応・原因分析・再発防止策の策定および実装などを行います。

1か月前

サイバーセキュリティ管理スタッフ マネージャー

東京都雇用形態の記載なし休日の記載なし経験3年以上

資格Certified Ethical Hacker（CEH）(歓迎)・CISM(歓迎)・CISSP(歓迎)

本ポジションでは、プロダクト開発本部内および他部門と連携しながら、サイバーセキュリティ全般の体制強化、セキュアバイ・デザインの推進、セキュリティ人材の育成をリードします。セキュリティ戦略やアーキテクチャの策定・導入、脆弱性管理、リスクアセスメント、インシデント対応、教育、規制対応と監査サポートなどを担当します。

1か月前

情報システム本部：サイバーセキュリティ

東京都雇用形態の記載なし休日の記載なし経験5年以上

資格CISM(歓迎)・CISSP(歓迎)・公認情報システム監査人（CISA）(歓迎)

楽天グループ株式会社および楽天FinTechグループ各社と協力し、サイバーセキュリティ態勢強化に関する施策を遂行します。セキュリティポリシー・規程の策定・改定、脆弱性管理、セキュリティアーキテクチャの設計・評価、リスクアセスメント・管理、セキュリティツールの導入・運用を担当します。