募集背景
事業の急成長、新サービスの開始、新規事業の立ち上げに伴い、現在非常に多くのお客様からご依頼いただいております。
高品質な診断を安定して提供し続けるためのチームを作るにあたって、セキュリティコンサルタントを募集いたします。
業務内容
大手企業グループを中心としたお客様へのコンサルティング業務をご担当いただきます。
セキュリティ推進組織、リスク・コンプライアンス部門への支援を中心に、サイバーや情報セキュリティ方針の立案、アドバイザリから具体的なセキュリティ施策の立案、展開、推進支援までと、幅広い業務内容をお任せしたいと思っております。
具体的には下記業務内容を想定しております。
これまでのご経験や今後のご希望をすり合わせながら決定できればと考えています。
-リスクマネジメントやサイバーセキュリティ対策、ITセキュリティ対策、内部統制
-セキュリティに関するアセスメントから運用、アドバイザリ
-システム導入に関するセキュリティリスクの評価やアドバイザリ
-CSIRT構築、運用支援
-セキュリティインシデント対応
-セキュリティ施策の展開、進捗管理、推進支援業務など
顧客の悩みを解決に導くため、国内外の最新の知見を活用しながらチームでご活躍いただきます。
サイバーセキュリティの最前線で顧客のビジネスを守るため、常に最新の知識を学び、実務に活かせる環境です。
募集部署
コンサルティングサービス事業本部
募集要件
＜必須（MUST）＞
・サイバーおよび情報セキュリティへの興味、学習意欲
・顧客との調整やシステムベンダとの調整を円滑に行えるコミュニケーションスキル
・提案書、報告書、打ち合わせなどの資料作成スキル
・セキュリティ実装、運用、コンサルティングのいずれかのご経験
＜歓迎（WANT）＞
・CISSP、CISA、PMP等の資格
・セキュリティインシデントの対応経験
・エンドポイント、ネットワーク等の、IT特定分野に関する深い知識とご経験
・技術情報等の収集・調査に必要な英語文書の読解力
使用しているツール
・情報共有、チャットツール：Microsoft Teams

募集背景
事業の急成長、新サービスの開始、新規事業の立ち上げに伴い、現在非常に多くのお客様からご依頼いただいております。高品質な診断を安定して提供し続けるためのチームを作るにあたって、セキュリティコンサルタントを募集いたします。
業務内容
大手企業グループを中心としたお客様へのコンサルティング業務セキュリティ推進組織、リスク、コンプライアンス部門への支援を実施いただきます。
サイバーや情報セキュリティ方針の立案、アドバイザリから具体的なセキュリティ施策の立案、展開、推進支援までと幅広い範囲に携わることのできるポジションです。
-リスクマネジメント・サイバセキュリティ対策・IT セキュリティ対策・内部統制
-セキュリティに関するアセスメント・運用・アドバイザリ
-システム導入に関するセキュリティリスク評価・アドバイザリ
-CSIRT構築・運用支援
-システム・セキュリティ監査
-セキュリティインシデント対応
【働く環境】
コンサルタントとしての取りまとめやチームビルディング、お客様とのコミュニケーション窓口やアカウント管理もご担当いただき、顧客の悩みを解決に導くため、国内外の最新の知見を活用しながらご活躍いただける環境です。
サイバーセキュリティの最前線で顧客のビジネスを守るため、常に最新の知識を学び、実務に活かせる環境です。
チーム構成
プロジェクトにより異なりますが、2-3名のチームから10名以上の単位で動いているプロジェクトもございます。それぞれの得意分野を持ったメンバーが集まり、議論をしながら成果物を出していくような環境です。
ポジションの魅力
顧客の悩みを解決に導くため、国内外の最新の知見を活用しながらチームでご活躍いただきます。
サイバーセキュリティの最前線で顧客のビジネスを守るため、常に最新の知識を学び、実務に活かせる環境です。
募集部署
コンサルティングサービス事業本部
募集要件
＜必須（MUST）＞
・企業に対する様々なセキュリティコンサルティング業務（リスクマネジメント、サイバーセキュリティ対策、IT Security 全般対策）の経験
・顧客との調整やシステムベンダ等との調整を円滑に実施できるコミュニケーションスキル
・プロジェクトマネージメント経験
＜歓迎（WANT）＞
・業界標準（ISO、JIS、その他ガイドラインなど）及び自らの経験を駆使し、あるべき姿を提示できる能力
・技術情報等の収集・調査に必要な英語文書の読解力
・CISSP、CISA、PMP等の資格
・セキュリティインシデント対応経験
・NIST SP800/FIPS/GDPR等の内外のセキュリティ関連基準、ガイドラインの理解
＜求める人物像＞
・サイバーおよび情報セキュリティへの興味、学習意欲
・個人はもちろん、チームでの成果を重要視し行動できる方
・既成概念に囚われず、物事を柔軟に考えられる方
・「まずはやってみる」という積極性のある方
・スペシャリストやマネージャー等、新たなキャリアにチャレンジしたい方
【使用している技術・ツール】
・チャットツール：Microsoft Teams

業務内容
大手通信事業者を中心としたお客様の元で、アクセスログ等を分析しセキュリティ攻撃を検知/未然に防ぐ、サイバーセキュリティアナリストを募集します。
様々な新しいオンラインサービスを守るプロジェクトであり、自ら多様な分析手法を試しながら、有効な分析/防御手法を見つけ出すクリエイティブな業務です。
入社直後は、決済オンラインサービスにおける不正決済検知プロジェクトなど、国内最大規模のプロジェクトにおいて、最先端のサイバーセキュリティや機械学習を用いたデータ分析手法を適用した取組に参加いただきます。
他プロジェクトメンバーであるハイレベルなアナリストやデータサイエンティストとの情報交換、連携、チームワークを通じて、最先端の取組に関与し、知識・経験を磨きながら結果を出していく事が期待されます。
【募集部署】
アドバンストサービス事業本部 IoTビッグデータ部
【募集要件】
＜必須（MUST）＞
・TCP/IPの仕組み、ネットワークプロトコルについての理解
・サイバーセキュリティに対する興味
・対人折衝/コミュニケーションスキル
＜歓迎（WANT）＞
・アプリケーション開発経験
・SOCアナリスト経験
・IDS/IPS, WAF等の運用経験
・その他セキュリティに関わる設計・構築・運用経験
＜求める人物像＞
強い責任感を持ち最後までやり遂げる方、問題/課題を正確に認識し建設的に取り組める方、チームワークを重視する方を歓迎いたします。
###
【キャリアパス】
入社後のキャリアパスについて、人の成長を組織として支援していく組織で、一人ひとりのご希望に合わせて自由にキャリアを選択できる環境を提供しております。今後のキャリアパスに合わせて柔軟にキャリアを選択いただけるような環境です。

業務内容
情報・通信、サービス、金融、不動産、小売業など多種多様な業種の大手企業に向けて、高品質なセキュリティ脆弱性の診断サービスを提供します。スマートフォンを動的、静的に調査し、分析・評価して報告。対処方法のアドバイスも実施します。
募集部署
テクニカルサービス事業本部 プロフェッショナルサービス事業部
セキュリティ診断エンジニアが約50名在籍しているチームです。
募集要件
＜必須（MUST）＞
以下のいずれかの業務経験があること
- Androidアプリ開発
- iOSアプリ開発
- Java の開発経験
- objective-c, swift の開発経験
- C,C++ の開発経験
＜歓迎（WANT）＞
以下のいずれかの業務経験があると尚良し
- Unix/Linuxに関する基礎知識
- アセンブリ言語に関する基礎知識
- kernelの知識
- Webアプリ診断の経験
- CTF経験者
- プロジェクトマネジメント経験

業務内容
通信、サービス、金融、不動産、小売業など多種多様な業種の大手企業に向けて、高品質なセキュリティ脆弱性の診断サービスを提供します。顧客のWebアプリケーションに潜む脆弱性を診断・分析・評価して報告。対処方法のアドバイスも実施します。弊社の定める基準・観点、独自開発された高度分析スキャナの利用方法を習得していただきWebアプリケーションやWebAPIの診断に携わっていただきます。業務を行う中でクライアントアプリケーションやインフラ等の他診断メニューに関連する分野に触れる機会も多く弊社内キャリアパスの基点となるポジションとなります。
募集部署
テクニカルサービス事業本部 プロフェッショナルサービス事業部
セキュリティ診断エンジニアが約50名在籍しているチームです。
募集要件
＜必須（MUST）＞
以下のいずれかの業務経験があること
- Webアプリケーション診断経験
- Webアプリケーションのプログラミング経験(Java,PHP,Ruby他)
＜歓迎（WANT）＞
以下のいずれかの業務経験があると尚良し
- スマホアプリ診断の経験
- ネットワーク診断の経験
- Webアプリケーションのセキュアコーディング経験
- プロジェクトマネジメント経験
- Unix/Linuxに関する基礎知識
- アセンブリ言語に関する基礎知識
- kernelの知識
- CTF経験者

業務詳細
・ランサムウェアやその他サイバー攻撃に関する脅威情報を中心にダークウェブなどから調査システムで収集した脅威インテリジェンスの情報を調査・分析する。
・既存に無く新たな脅威情報を収集するために必要なツールがあれば自作し、アイデア・方法をチームメンバーと連携して模索しながら自動化を進め、全体効率化を進める。
・調査した内容を分析し必要に応じて社内外へ情報展開する。
・調査分析した内容の解説を素人向けにわかりやすく解説する（外部メディアから執筆などの機会を得られる可能性もあり）。
・会社ブログや会社SNSなどを通して、自らが分析した情報を発信する。
・社内の各関係メンバーと連携し、必要に応じて脅威調査の分析サポートを行う。
・社内外の脅威情報やSNSなどで流れるサイバーセキュリティの動向を日々ウォッチし、リアルタイムなセキュリティ情報の入手に努める。
・マルウェア、ランサムウェア解析
必須要件
・サイバーセキュリティ全般に関する知見（業務経験があれば尚可）
・ サイバーセキュリティ分野におけるリサーチ業務の経験または意欲
・プログラミングの経験（経験年数等は不問。特にPythonを歓迎）
・マルウェア／ランサムウェアに関するリサーチ業務に関する興味と意欲
・コミュニケーション能力
歓迎要件
・サーバ構築・Web構築などの知見
・マルウェア／ランサムウェアに関する知見・解析経験・スキル
・問題解決能力や分析力
・セキュリティ関連資格の保有等

業務詳細
・セキュリティ関連業務上必要な環境やシステム構築およびメンテナンス
・セキュリティ調査で必要な各種自動化ツールやスクリプトの作成と運用
・セキュリティに関するリサーチ業務・脅威情報の収集・分析リポート
必須要件
・プログラミングの実務経験（Python歓迎）
・Windowsプログラム開発、Python開発、Web構築、サーバー構築のいずれかの実務経験
・コミュニケーション能力
・セキュリティ分野への興味と意欲
歓迎要件
・脅威インテリジェンスやセキュリティ関連の基礎知識（独学可）
・問題解決能力や分析力

※この求人は、株式会社PKSHA Technolgyのグループ会社「株式会社PKSHA Associates」の求人です
労働人口が減り続ける日本の未来をソフトウェアで救う
弊社は2,000社以上が利用する業務自動化プロダクト『ロボオペレータ』を開発・販売しています。
労働人口が減少の一途を辿る中、仕事の生産性向上はどんな職種・業種でも課題となっています。ロボオペレータはPCで行う定型的な事務作業からオフィスワーカーを解放し、よりクリエイティブで健康的に仕事ができるようにと開発された業務自動化プロダクトです。
業務自動化プロダクトには様々ありますが、ロボオペレータはITの専門家ではないオフィスの現場で働くユーザー一人一人専属の助手であるかのように、ユーザー自身で自走して使いこなせることを何よりも優先しUI/UXにこだわって開発しています。
本ポジションでは主として『ロボオペレータ』の新機能開発・機能改善に関する業務を担当していただきます。
■主な仕事内容
①ユーザーリサーチやFBを通した新規機能や機能改善の企画・提案
②新規機能の設計及び、実際の開発
③プロトタイピングやユーザビリティテストを通して、UI/UXをブラッシュアップ
④AI技術を利用した更なる製品UXの検証・開発
⑤ユーザからの技術的な問い合わせに対して、調査を行い解決策を提案
⑥プロダクトの品質向上や開発者の生産性向上につながる取り組み
■入社後半年以内にお願いしたいタスク
入社直後は先輩エンジニアのサポートを受けつつ、既存機能の改善を中心に担当し、ロボオペレータの現在のアーキテクチャ・設計への理解を進めていただきます。
理解が深まった段階で新機能の開発にも取り組んでいただきます。
■入社して半年後以降にお願いしたい将来的なタスク
新機能の企画・設計からリリースまでを一貫して担当していただきます。
詳細が決まっていない状態から自律的に計画を立て、チーム内レビューやユーザービリティテストを通して、高品質・ユーザーに喜ばれる機能を完成させていくプロセスに主体的に取り組んでいただきます。
■開発環境
・OS：Windows
・開発言語：Kotlin / JavaScript / Python
・インフラ：AWS
・テスト管理: Qase
・コミュニケーション: Slack / Gather
・その他ツール：GitHub / Jenkins / Backlog / Notion
■チーム体制
QEやデザイナーを含め約10名のチームです
■チームの特徴
各メンバーが機能の企画からリリースまで裁量を持って取り組んでいます。
参画いただくチームではプロトタイプドリブンな開発を実施しており、自分の作った新機能のプロトタイプを実際に社内外の非エンジニアユーザに触ってもらい、そのフィードバックをもとにしてUI/UXを改善するサイクルを回します。そのため、自分の作った機能に対するユーザの生の声をダイレクトに感じることができます。
働き方の面ではハイブリットワークで、出社とリモートワークの比重を自由に選択できるようになっています。 業務時間中は全員がバーチャルオフィスのGatherに接続（カメラ/マイクはOFFでもOK）して気軽に声をかけ合える状態になっており、設計に関するディスカッションや困った時のヘルプなど、密にコミュニケーションを取りながら仕事しています。 また、裁量労働制により通院や子どもの送迎時間を確保したりと一人一人の生活にあった仕事の仕方をすることができ、子育て中のメンバーにも優しい環境となっています。
▼CTO砂塚のインタビュー記事 https://note.com/pksha_asc/n/n72a296d16894
▼Software Engineer田辺のインタビュー記事 https://note.com/pksha_asc/n/nb067b05f8860
▼エンジニアのインタビュー記事 https://note.com/pksha_asc/n/n5cf6f6c63584

仕事内容
【仕事内容】
● 大規模なデータセットを活用し、統計学とデータ分析手法を用いてビジネス課題の解決に取り組む
● 最新のデータ分析技術やツールの研究、導入を行い、プロジェクトの技術的向上を図る
【求める人物像】
● 新しい技術や手法を積極的に取り入れ、常に学習し続ける姿勢がある
● ゲーム業界への熱意がある方：ゲームが好きで、プレイヤー体験の向上やゲーム開発に対する強い情熱を持っている方。
採用要件
● 統計学やデータ分析の知識
● データ分析ツールの使用経験（R, Python, SQLなど）
● データ可視化ツールの経験（Tableau, Power BIなど）
歓迎スキル
● 機械学習やデータマイニングの実務経験
● ビジネスニーズを理解し、それに基づいてデータ活用プロジェクトを推進した経験
● プロジェクトリーダーシップ経験
雇用形態
正社員
※スキルやご経験により、契約社員でのご提示となる場合がございます。

・Scrumチームの1メンバーとして、開発/運用の両方を担っていただきます。
・1週間のリリースサイクルの中で、投入した案件については、リリースまでに必要な全工程を実施します。
・バックログの一覧に記載された粗い内容から、実現したい成果を定義し、手段を考え、開発し、リリースまで漕ぎつけます。
・状況に応じて、コイン、ペア、モブなどの作業スタイルの使い分け、各々の知識/スキルに応じて、相互にスキルアップしながら作業を進めます。
業務内容：（雇入れ直後）システムの開発及びコンサルティング（変更の範囲）会社の定める業務
配属先のチーム: Scrumチーム

業務内容：Web3領域の事業リードとともに、一緒に当該領域を開拓していけるテックリードを募集。主に顧客課題の発見、テクノロジーを踏まえたソリューション提案、システムの構築・デリバリーにおけるアーキテクチャ設計、開発チームビルディング、およびチームリード。

配属部署やチーム：Web3領域。

具体的な業務の内容: 大手金融機関向けシステム開発PJにて導入または運用保守フェーズにおける機能追加開発やコードレビューをお任せします。また、中長期的には配下メンバーの育成をお任せしたいという期待値があります。

配属される部署やチーム: D2（キャピタルマーケット）配属想定。メンバーは5～6名（導入時は～10名程度）。

具体的な業務の内容：リテール金融領域における数千万円から1,2億円程度の小中規模のプロジェクト（PJ）のPL/PM業務、システムリプレイスにおけるコンサルティング、自社パッケージの導入およびカスタマイズ開発、スクラッチ開発、システムリリース後の運用・保守。具体的には、ビジネスサイドの要件分析、システム開発のマネジメント、PJ全体のリスク分析、コンジェンシープランの作成など。

配属される部署やチーム：リテール金融領域に関連した部署。NFT/STOやWeb3領域も管轄し、エンタメ系など非金融クライアントビジネスも手掛けるチーム。

大手金融機関向けのソリューション導入や運用保守プロジェクトのPM(プロジェクトマネージャ)/PL(プロジェクトリーダ)をお任せします。本求人はD2のアサインを想定しています。プロジェクトの規模感は小規模（1,000～5,000万円/2～5名体制）、中規模（5,000万円～3億円/5～15名体制）、大規模（3～5億円/15～30名体制）です。多くのプロジェクトは、JavaやPythonをベースとしたアプリケーション開発プロジェクトとなっています。

- 業務内容: CSIRTは顧客向け商用システム及び自社向けシステムのセキュリティ領域、および全従業者に対する様々なセキュリティサービスを幅広く提供しています。具体的な業務例として、顧客向けシステム開発・保守運用の全工程におけるセキュリティレビュー、各種セキュリティ相談へのアドバイザリー、脆弱性情報調査、リスクアセスメント、顧客セキュリティ監査対応、セキュリティインシデント対応、全社セキュリティ教育・訓練などが含まれます。
- 配属部署: CSIRT(
)

- **具体的な業務の内容**: 採用戦略の立案（事業理解、ニーズ把握、ペルソナ設計、採用手法の検討）、選考プロセス設計、オファー金額の調整、提示、中途入社者オンボーディング支援等
- **実際に配属される部署やチーム**: マネジャー1名、リーダー1名、メンバー1名、アシスタント2名の体制

具体的な業務の内容:
(1)採用戦略の立案（事業理解、ニーズ把握、ペルソナ設計、採用手法の検討）
(2)選考プロセス設計
(3)オファー金額の調整、提示
(4)中途入社者オンボーディング支援（企画立案から実行まで）

実際に配属される部署やチーム:
HRディビジョン（人事部）の「中途採用チーム」

具体的な業務の内容:
- 採用戦略の立案（採用予算設計、ペルソナ設計、採用手法の検討、選考プロセス設計、ブランディング検討等）
- 母集団形成
- 選考プロセス運用
- オファー提示
- 内定者期間のフォロー

実際に配属される部署やチーム:
- 管理部門業務
- チーム体制: リーダー1名、メンバー3名、アシスタント3名の体制（平均年齢は20代後半）

具体的な業務の内容: 日常業務～月次決算管理・受注/販売/債権管理・発注/購買/債務管理・取引先管理・固定資産管理・原価計算・監査対応、四半期・年次決算、開示、取締役会報告、連結決算、取締役会報告資料作成、開示書類作成、税務申告、予算編成等

実際に配属される部署やチーム: 経理財務チーム（マネジャー含め約10名程度のチーム）

システムの開発及びコンサルティング（変更の範囲）会社の定める業務。配属される部署は「システム・ディベロップメント・コンピテンシー」。

具体的な業務の内容: システムの開発及びコンサルティング。特定のプロジェクトに配属され、顧客と連携を取りながら機能開発などの設計、開発、テストを遂行。

実際に配属される部署やチーム: 配属されるプロジェクトやシステムの性質に応じたプロジェクト組織、また「システム・ディベロップメント・コンピテンシー」に所属。

具体的な業務の内容及び実際に配属される部署やチームに関する内容：

- アーキテクト・テックリードとして特定のプロジェクトに配属され、テクノロジー面やシステム開発面を中心としてプロジェクトを牽引。
- 配属されるプロジェクトやシステムの性質、プロジェクトのフェーズは選考プロセスにて調整。
- テックリード・アーキテクトは「システム・ディベロップメント・コンピテンシー」に所属し、技術知見の共有、技術者の成長支援や研修活動を実施。
- プロジェクト配属の検討・決定にはメンバーの強みや伸ばしたい領域も考慮される。

具体的な業務の内容:
- クライアントにイノベーションを提供する最終責任者として活動
- クライアントの課題を能動的に見つけ出し、ITソリューションを提案
- システムの構築とリリース、稼働後の改善提案
- プロジェクトガバナンスの再定義やシステム化
- PMスタンダードの提供と育成活動
- クライアントの内製化支援やトレーニング提供

実際に配属される部署やチーム:
- PMコンピテンシー（プロジェクト・マネジメントに強みをもつ人材が所属する組織）
- 現在の構成はシニア20名、若手中堅35名の合計約55名で構成されています。

業務内容数千万円から1,2億円程度の小中規模のプロジェクト（PJ）のPMをお任せいたします。弊社のPMに求められるミッションは以下の通りで、弊社ビジネスを推進する上で欠かすことのできない中核となるロールです。(0)顧客ビジネスの課題解決にコミットするというマインドセットを有し、チームを牽引する(1)決められた目的、スコープ、スケジュール、コストを遵守しPJを完遂する(2)顧客とのリレーションシップを強化し信頼を獲得し、次なる提案活動に繋げる(3)PJメンバーを育成する

実際に配属される部署やチームに関する内容: ご入社後は上司の支援を受けながら、まずは弊社のPJ運営や担当領域の業務知識に慣れていただきます。上司の支援に加えて、ご入社後の1年間は、組織横断でプロジェクトマネジメント全般を牽引する「ProjectManagementコンピテンシー」チームからアサインされたメンターが立ち上がりをサポートします。