【セキュリティエンジニア】平均年収1,100万円超／平均残業時間22hで給与とワークライフバランスを両立できる環境／ワンプール制による多様な業界への案件アサインが可能です

【職務内容】 業界のリーディングカンパニーのIT課題を、システムエンジニア/システムコンサルタントとして解決いただきます。 経験や志向性に合わせ、システム開発における様々なフェーズ、領域、業界でのプロジェクトに参画することができます。 ■過去プロジェクト事例 ①アーキテクチャ変革事例：「境界」をなくす。ゼロトラスト・セキュリティへの全面移行 [クライアントの課題] 国内の大手製造業。クラウド利用とリモートワークが爆発的に普及した結果、「社内ネットワークは安全」という従来の境界型防御モデルが完全に崩壊。一度社内ネットワークに侵入されると、攻撃者が内部を自由に動き回れてしまう（ラテラルムーブメント）深刻なリスクを抱えていました。VPNの性能限界や利便性の低さも、生産性を阻害していました。 [プロジェクト概要] 「決して信頼せず、常に検証せよ（Never Trust, Always Verify）」を原則とする、ゼロトラスト・アーキテクチャへの全面的な移行を、構想策定から実現までリード。社内外のどこからでも、正当な権限を持つ人・デバイスだけが、安全に情報資産へアクセスできる、次世代のセキュリティ基盤を構築しました。 ・アーキテクチャ設計: ID（Identity）を新たな境界とし、IDaaS (Okta/Azure AD) を中核に、デバイスの健全性を証明するEDR/XDR、ネットワークのマイクロセグメンテーション、ZTNA（Zero Trust Network Access）といった複数ソリューションを組み合わせた、多層的な防御モデルを設計。 ・ソリューション導入と実装: クラウドベースのID基盤を整備し、全社員に多要素認証（MFA）を必須化。PCやスマートフォンがセキュリティポリシーに準拠しているかをリアルタイムに検証し、非準拠デバイスからのアクセスを自動的に遮断する仕組みを導入。 ・運用設計と定着化: ゼロトラスト環境における新たなセキュリティ監視（SIEM/SOAR）の運用プロセスを設計。ユーザーへの影響を最小限に抑えながら、新方式へスムーズに移行するためのチェンジマネジメントも推進。 [エンジニアの役割] この企業のセキュリティ思想を根底から覆す、壮大な変革プロジェクトの技術的な中核を担いました。クライアントのビジネスプロセスを深く理解し、セキュリティと利便性を両立する最適なアーキテクチャを描き、具体的な製品選定からPoC（概念実証）、実装までを一気通貫でリード。企業の「守りのDX」を象徴するような、極めて戦略的で影響力の大きい役割を果たしました。 ②オフェンシブセキュリティ事例：疑似ハッキングで弱点を炙り出す、レッドチーム演習と脆弱性管理態勢の構築 [クライアントの課題] 大手Fintech企業。サービスは急成長しているものの、開発スピードを優先するあまり、セキュリティ対策は後手に回りがちでした。「自社のサービスに、攻撃者から見てどのような脆弱性が存在するのか」「万が一攻撃を受けた際、自社のSOC（Security Operation Center）は正しく検知・対応できるのか」を客観的に評価する必要がありました。 [プロジェクト概要] 攻撃者の視点から、現実的な攻撃シナリオに基づいてシステムへの侵入を試みる「レッドチーム演習」を企画・実行。発見された脆弱性の改善だけでなく、それを継続的に発見・管理していくための脅威・脆弱性管理（TVM）プログラムの構築までを支援しました。 ・攻撃シナリオの策定: 最新のサイバー脅威インテリジェンスに基づき、標的型メール攻撃による内部侵入から、内部での権限昇格、最終目的である顧客情報の窃取まで、一連の攻撃シナリオを策定。 ・疑似攻撃（レッドチーム演習）の実行: 策定したシナリオに沿って、Webアプリケーションへの攻撃、クラウド（AWS/GCP）設定の不備の悪用、ソーシャルエンジニアリングなどを駆使し、クライアントの防御（ブルーチーム）を突破できるかを実践。 ・脆弱性管理プロセスの構築: 演習で明らかになった課題を基に、脆弱性スキャナの導入、発見された脆弱性のトリアージ（優先順位付け）、開発チームへの改善指示と進捗管理、といった一連のプロセスを定義し、組織に定着化。 [エンジニアの役割] まさに「ホワイトハッカー」として、高度な攻撃技術を駆使してクライアントのシステムの弱点を白日の下に晒しました。単に脆弱性を指摘するだけでなく、なぜそれがビジネス上の重大なリスクに繋がるのかを経営層にも分かりやすく説明。演習後は、守る側（ブルーチーム）と共同で改善策を検討し、クライアントのセキュリティレベルを実践的に向上させる「コーチ」としての役割も担いました。

・システムエンジニア/ネットワークエンジニア/セキュリティエンジニアとしての実務経験4年目以上 ・社会人経験4年目年以上 ・大学卒以上または高専卒

600万円〜2,000万円（給与形態：年俸制）

【年収レンジの目安】 ・システムアナリスト：新卒の方 ・システムコンサルタント：550-700 ・チームリード：700-900 ・アソシエイト：900-1000 ・マネージャー：1000-1300 ・シニアマネージャー：1300-2000 ・パートナー：2000- ※著しい成果や貢献があったと認められた場合、改定時期に関わらず臨時昇給を行うこともあります ※オファー金額は面接評価によります

※年収に賞与を含む

317,600円〜

賞与：2回（6月、12月） 昇給：1回（4月）

・ネットワークエンジニア ・セキュリティエンジニア ・プロジェクトマネージャー(PM) ・プロジェクトリーダー(PL) ・ITコンサルタント

テクノロジー本部

【事業について】 〇新会社 ・2024年9月設立のITサービス会社「ベイカレント・テクノロジー」では、新組織立ち上げフェーズに参画することができます 〇一気通貫支援 ・企業の戦略の策定からシステム構築までを一気通貫で支援します ・コンサルティング部門とテクノロジー部門のプロフェッショナルがワンチームを組むことで、高い価値を提供します 〇クライアントファースト ・独立系ならではのニュートラルな立場で、クライアントファーストを追及しています 【特徴】 ・キャリア支援制度:キャリア担当制度やメンター制度など、個々の志向性やライフステージを加味したキャリア形成をバックアップする環境が充実 (ベイカレントでは既に4000名近くの社員がこの制度のもとで自身のキャリアビジョンの実現に向け伸び伸びと働いています) ・ワンプール制:同社特有の組織体制であるワンプール制は、コンサルティング部門、テクノロジー部門の双方に共通のユニークな仕組み。フェーズや 領域、業界に捉われず、専門性と汎用性の双方を身に付けるキャリア形成が可能です。また、コンサルティング領域へのチャレンジも視野に入れること ができます(ワンプール制は同社が国内最大規模で運営している組織、キャリアデザインの仕組みです) 【研修制度】 ・新規入社者向け研修 ・研修プラットフォーム"Baycurrent Academy" - コンサルティング領域の研修も含め、1万件以上のコンテンツを受講することが可能です その他にも以下の研修体系を準備予定です。 ・職位別研修 ・コアスキル研修、専門スキル研修、業界別研修 等 【補助制度】 ・資格取得補助制度 ・社外研修受講支援制度

正社員

あり（6ヶ月）

裁量労働制

9:00〜18:00

月45時間

月23時間

なし

本社(東京・麻布台ヒルズ)及び当社が定める勤務地、大阪拠点 ※大阪拠点につきましては内装工事の工期次第で変動の恐れもございます

健康保険、労災保険、厚生年金保険、雇用保険

人間ドック補助、提携保養施設・スポーツ施設利用制度、受動喫煙防止措置

社員持株会制度、企業型確定拠出年金

研修制度

124日

有給休暇、年末年始休暇、夏季休暇

・特別休暇 ・代休 ・生理休暇 ・シックリーブ ・私傷病休暇

介護休暇、育児のための時短勤務、産前産後休暇、看病休暇

・ベビーシッター費用補助 ・企業主導型保育園

通勤手当