【セキュリティPM/コンサル】証券ビジネスの「信頼」を技術で守護する。
プロジェクトマネージャー

【セキュリティPM/コンサル】証券ビジネスの「信頼」を技術で守護する。

株式会社VOOM

株式会社VOOM

AI要約(β)

証券ビジネスの「信頼」を技術で守護するセキュリティPM/コンサルとして、数兆円規模の資産を守る最高難度のミッションに挑みませんか?年収1,210万~1,498万円、フルリモート可能。VOOMはエンジニアが開発に没頭できる理想郷。最新技術を駆使し、リスク可視化からインフラ構築、インシデント対応までを指揮。CISO直系のキャリアを築き、極限状態での判断力を磨く。金融業界の厳しい基準をクリアする経験は、あなたの市場価値を国内最高クラスへ押し上げます。技術とマネジメントを融合し、未来のセキュリティを共に創造する仲間を求む。

求人情報をご覧いただくには会員登録が必要になります

メールアドレスで登録する

給与・報酬

時給 6,300円 ~ 7,800円

稼働時間

140時間 ~ 180時間(週35 ~ 45時間)

雇用形態

業務委託

出社頻度

週5日出社

勤務地

勤務場所:霞ケ関

現状と課題

■ プロジェクトの背景:一瞬の隙も許されない国内屈指の堅牢性が求められる舞台 数兆円規模の資産と膨大な個人情報が動く証券業界。 サイバー攻撃の標的となりやすく、かつ規制当局からの要求も極めて高いこのドメインにおいて、セキュリティはもはやITの一機能ではなく「経営の最重要課題」です。

あなたにお任せするのは、既存のツールを回すだけの運用ではありません。 「証券会社のセキュリティはどうあるべきか」を定義し、リスクの可視化からインフラ構築、インシデント対応までを指揮する、現場の最高意思決定機関に近いポジションです。

お願いする業務

■ 具体的にお任せしたいこと 証券会社のインフラ・組織の両面から、全方位的なセキュリティ・ガバナンスを構築していただきます。

  1. セキュリティ・ガバナンスの可視化と施策立案 ◎ 現状のセキュリティスタックを評価し、リスクを「スコア化」して可視化。 -「どこに脆弱性があるか」を客観的に示し、予算や優先順位を含めた改善ロードマップを策定します。監査対応においても技術的根拠を持ってロジカルに説明する役割を担います。

  2. セキュリティ基盤の設計・構築と「継続的改善」 ◎ EDR、SIEM、ゼロトラストアーキテクチャなど、最新のセキュリティソリューションの設計・構築をリード。 -「入れて終わり」にせず、日々のログや脅威情報をもとに検知精度やレスポンス速度を極限まで高めるチューニングを継続します。

  3. プロジェクト・アドバイザリー(シフトレフトの推進) ◎ 他部署で動く新規プロジェクトに対し、企画・設計段階からセキュリティレビューを実施。 -開発スピードを殺さずにいかにセキュアなリリースを実現するか。技術的知見に基づいた「助言」を行い、組織全体のセキュリティレベルを底上げします。

  4. 有事の際の「コマンダー」と外部連携 ◎ インシデント発生時には初動対応の指揮を執り、影響範囲の特定と復旧をリード。 -社外のCSIRT組織や専門機関とリアルタイムで情報を連携し、最新の脅威トレンドを組織の防御力に即座に反映させます。

■ この案件で手に入る「最強のキャリア」 ・「証券×セキュリティ」という最高難度の実績: 金融業界の厳しい基準をクリアした経験は、セキュリティエンジニアとして国内最高クラスの市場価値を保証します。 ・技術とマネジメントの高度な融合: 実際のシステム構築(Tech)から組織教育や監査対応(Governance)までを網羅した、CISO(最高情報セキュリティ責任者)直系のキャリア。 ・クライシス・マネジメントの実戦力: インシデント対応やサイバー演習を通じて磨かれる「極限状態での判断力」は、一生モノの武器になります。

募集要項

概要

求人情報をご覧いただくには会員登録が必要になります

メールアドレスで登録する

雇用形態

業務委託

給与・報酬

時給 6,300円 ~ 7,800円

稼働時間

140時間 ~ 180時間(週35 ~ 45時間)

出社頻度

週5日出社

勤務地

勤務場所:霞ケ関

必須スキル/経験

・システムセキュリティ、ITセキュリティ、サイバーセキュリティ等に関する実務経験 ・システムのセキュリティリスク評定、GAP分析、課題抽出、課題解消のための施策立案及び実施経験 ・技術面と管理面を両立できる、各種ルール及びガイドラインへ適合したセキュリティ・施策策定、ルール等のアップデート経験 ・応用情報技術者または同程度の知見

歓迎スキル/経験

・AWSを用いたシステム設計構築及び運用経験 ・Windows Server、Windows Domain、Azure AD、M365に関する設計構築及び運用経験 ・Webアプリ、スマホアプリ開発経験 ・SIEM/SOARの運用経験 ・システム監査への対応経験 ・CSIRTメンバーとしての実務経験 ・情報処理安全確保支援士、CISSP、CISM、AWS認定資格

サービス内容の詳細

【会社紹介】 エンジニアの自由を孤独にしない。株式会社VOOM

―― 代表は「元ホームレス」のエンジニア。 「エンジニアが開発だけに没頭できる理想郷を作りたい」 そんな想いで、元エンジニアの代表・津田が立ち上げたのがVOOMです。 どん底を知り、技術で這い上がってきたからこそ、エンジニアの苦労もキャリアの難しさも痛いほど分かる。 エンジニアが「開発だけに純粋に没頭できる環境」を追求し続ける、ギルドのような組織です。

圧倒的サポート「7つの業界初」 フリーランスの「不安」と「面倒」を、VOOMがすべて肩代わりします。 【技術】IT塾が無料: ReactやNext.jsなど、最新技術を働きながら習得。 【税務】確定申告が無料: 領収書を送るだけ。プロの税理士が完全代行。 【装備】補助金申請が無料: PCやタブレット購入費の最大2/3を国が支援。 【成長】メンター&面談対策: ハイスキル層があなたのキャリアを直接バックアップ。 【安心】社保加入サービス: フリーランスの自由さと、正社員の安心を両立。 【絆】交流会が活発: スマブラ大会、BBQ、ダーツ。孤独とは無縁の環境です。

案件の質にも、一切妥協なし。 ・所属エンジニア数 1,500名以上 ・取引先企業数 2,500社(直請け・プライム案件多数) ・主な提供案件 高単価・モダン開発・フルリモートなど厳選案件 ・福利厚生 無料健康診断、正社員紹介支援、記帳代行など

まずはカジュアルにお話ししませんか? 「今の単価に満足していない」「事務作業が苦痛」「もっとモダンな技術に触れたい」 どんなお悩みでも構いません。1,500名の仲間が選んだ「VOOMという選択肢」を、ぜひ一度オンラインで確かめてみてください。

株式会社VOOM

選考フロー

  1. カジュアル面談

※ポジションによってフローは異なる場合がございます。

同じ企業の求人

同じポジションの求人

おすすめのイベント

もっと見る
  • それ、本当にClaude Codeじゃないとダメ?より安全でラクに使えるCowork公開デモ

    開催前

    それ、本当にClaude Codeじゃないとダメ?より安全でラクに使えるCowork公開デモ

    いま、AIを活用した業務効率化の文脈で「Claude Code」が大きな注目を集めています。しかし、いざ導入しようとすると、セキュリティ面の懸念や権限管理のハードルから、気軽に使えないケースも多いのではないでしょうか。 Coworkは、非エンジニアでも簡単に安全に扱えるよう作られた機能です。そして実は、日常の業務領域であれば「Coworkで十分にカバーできる」だけでなく、想像以上の範囲まで自動化できることは、まだあまり知られていません。 そこで本イベントでは、メルカリで生成AI推進を担当されているハヤカワ五味氏をお迎えし、Coworkを使った業務自動化の実際を、公開デモを交えてわかりやすくお伝えします。 前半のLTでは、ハヤカワ氏よりメルカリでの判断基準をもとに「なぜClaude CodeはNGになりがちで、なぜCoworkなら安全なのか」を解説いただいた上で、Coworkの基本的な機能をご紹介いただきます。 続く公開デモでは、実際にCoworkを使ってワークフローを構築する様子をお見せいただきます。数分でワークフローが完成する手軽さや、Gmail等の外部サービスとセキュアに連携できるポイントなど、実演を通じて具体的なイメージをお届けします。 後半のディスカッションでは、セキュリティの考え方や社内導入の進め方など、現場目線でさらに深掘りしていきます。 「自分の業務をAIで自動化してみたいけど、何から始めればいいかわからない」という方にこそ参加いただきたいイベントです。

  • Claude Code一強は本当か?松尾研が実践 Codex・Geminiの底力を出す使い方とは

    開催前

    Claude Code一強は本当か?松尾研が実践 Codex・Geminiの底力を出す使い方とは

    昨今、多くの生成AIが開発現場に浸透していますが、「Codex、Claude、Geminiの中で、自分のタスクには明確にどれが一番いいのか」を自信を持って選べていますか? 「なんとなく誰かが良いと言っていたから」「SNSでトレンドになっていたから」と、周りの評判に流されるまま、使っている方も少なくないはずです。しかし、AIのポテンシャルを100%引き出すためには、評判ではなく「その作業に本当に向いているAIを選ぶこと」が重要です。 ・何度もやり取りを重ねる長丁場の作業で、最後まで文脈を忘れずに頼れるAIはどれか ・テキストだけでなく、画像などのデータを扱うときに一番打率が高いのはどれか とはいえ、次々と新しいモデルが登場する中で、それぞれの本当の強みを自分で見極め、タスクごとに最適なAIを切り替えて使いこなすのは至難の業です。 そこで本イベントでは、LLMのフルスクラッチ開発やエージェント構築の最前線で活躍されている株式会社松尾研究所の尾崎氏をお迎えし、Claude・Codex・Geminiそれぞれの強みと使い分けの考え方を紐解きます。現在Geminiを使わなくなった背景なども含め、実践者ならではの視点でお話しいただきます。 一つのAIに絞るべきか複数を使い分けるべきか迷っている方から、すでに併用しているが最適化したい方まで、幅広いエンジニアのご参加をお待ちしています。

  • 【BetterAuth】今TypeScriptで開発するなら、認証は何が正解?認証ライブラリの最適解

    開催前

    【BetterAuth】今TypeScriptで開発するなら、認証は何が正解?認証ライブラリの最適解

    現代のWeb開発において、認証機能の実装認証機能の実装に悩んだことはありませんか? セキュリティリスクや運用コストの観点から「認証基盤は自作するな」が定石となり、多くの開発者がIDaaSを選択肢に入れてきました。しかし、いざ実務に組み込もうとすると、以下のようなジレンマに直面します。 ・データの二重管理: IDaaS上のユーザー情報とアプリDBのデータをどう同期するか ・機能の制約: パスキや2FA、Azure ID(Entra ID)など、必要な認証方式に対応できるかは「IDaaS側の仕様(都合)次第」になってしまう そうした中、「自作は避けたいが、IDaaSの制限に縛られたくもない」という設計の壁を打ち破る選択肢としてTypeScriptベースの認証ライブラリ「Better-Auth」が今注目を集めています。Auth.js(旧NextAuth.js)を引き継いだチームによって開発され、OAuth・2FA・パスキーといったモダンな認証方式に対応しながら、自前でデータを保持できる柔軟さを備えたライブラリです。 しかし、非常に革新的である一方、「実際に使ってみてどうなのか」「IDaaSと比べてどういうケースに向いているのか」を具体的にイメージできている方はまだ少ないのが現状です。 そこで本イベントでは、プロダクト開発でBetter-Authを実践的に活用されている池内氏と柿氏をお迎えし、Better-Authの特徴や導入の実際、そして既存の認証ソリューションとの使い分けを紐解きます。 認証基盤の選定に悩んでいる方から、Better-Authが気になり始めた方まで、幅広いエンジニアのご参加をお待ちしています。

  • 【Claude Code】並行開発、どう回してる?鹿野さんに聞く 私の推しの並行開発環境 大公開

    アーカイブ公開中

    【Claude Code】並行開発、どう回してる?鹿野さんに聞く 私の推しの並行開発環境 大公開

    昨今、AIコーディングエージェントの普及により、個々の作業スピードは格段に向上しました。一方で、AIを使って複数のタスクを同時に進める「並行開発」のやり方に関してはいまだに1つの正解がなく手探りの状態が続いているのではないでしょうか。 仕様を決めてからフロント・バックエンドそれぞれにエージェントを立てて動かす方法や、Gitブランチの並行管理、さらにはプルリクエストの自動レビュー&修正する方法など、考えることは多岐にわたります。「結局シングルタスクに集中するのが最強では?」という問いも含め、並行開発の最適解はまだ見えていません。 そこで本イベントでは、「Multi-Folder Git Clone」などの自作ツールを開発し、AIエージェントを活かした並行開発の環境整備について精力的に発信されているUbieの鹿野氏をお迎えし、~並行~開発を実現するための開発環境の工夫をデモ付きで紐解きます。 デモでは鹿野氏より実際の画面をお見せいただきながら、エディターや複数ブランチの管理方法、コンテキストスイッチのタイミングまで、並行開発を加速させる具体的なツールやフローを深堀していきます。 これからAIを用いた並行開発に取り組もうとしている方から、今以上に効率的に並行開発を回していきたい方まで幅広いエンジニアのご参加をお待ちしています。

    開催日:

    2026年7月15日(水)12:00~13:00

  • 松尾研はこうAIを制御するのか AIエージェントの精度を担保・改善する仕組みエージェントハーネスとは

    アーカイブ公開中

    松尾研はこうAIを制御するのか AIエージェントの精度を担保・改善する仕組みエージェントハーネスとは

    昨今、LLMの社会実装が進み、AIエージェントを活用したプロダクトや業務フローが増えてきました。しかし、AIエージェントを「作って動かして終わり」になっていないでしょうか。一度構築したエージェントの精度をいかに担保し、改善し続けられる仕組みを作るかという点に注目が集まっており、最近では「エージェントハーネス」という言葉も耳にするようになりました。 一方で、「そもそもエージェントハーネスとは何か」「コンテキストエンジニアリングとは何が違うのか」といった基本的な部分から整理したいと感じている方も多いのではないでしょうか。 そこで本イベントでは、AI研究の最前線を走る株式会社松尾研究所の長谷氏をお迎えし、エージェントハーネスの起源や注目が集まっている背景から、具体的な活用方法、そして今後の進化の方向性までをわかりやすく解説いただきます。エージェントハーネスを適切に整えることで、AIエージェントの精度は一度きりのチューニングではなく、継続的に改善し続けることができるその考え方と実践を紐解きます。 前半のLTでは、長谷氏よりエージェントハーネスとは何か、LLMの進化とともになぜ重要視されてきたのかという前提知識を整理いただきます。 後半のディスカッションでは、LTの内容をさらに深堀りながら、具体的な使われ方や松尾研究所での活用事例まで現場目線で深掘りしていきます。 エージェントハーネスという言葉が気になり始めた方から、AIエージェントの制御・改善に課題を感じている方まで、幅広いエンジニアのご参加をお待ちしています。

    開催日:

    2026年7月9日(木)19:00~20:00

転職に役立つノウハウ

もっと見る