セキュリティエンジニアの完全週休2日制の転職・求人情報(5ページ目)

地域循環型社会を支えるサイバーセキュリティ・リスクマネジメントビジネスの推進をお任せいたします。■地域課題の解決に向けた新規事業領域の推進／拡大・地域社会やお客様が抱える課題やニーズに対し、新たなビジネスの種を成長させるインキュベーション機能として、同社のICT技術力／アセットを強みとした新規事業創出・先進技術の利活用モデル確立に向けたマーケティング活動／実証事業（PoC）／事業化・事業化された分野の推進／拡大、事業化された分野における新たなビジネスの発掘■従事業務分野における事業推進1.NTT Risk Managerと連携し、NTT東日本グループにおけるリスクマネジメント事業の推進・拡大・利益創出に向けた事業推進業務（営業戦略立案・実践、販売活動等）・地域社会やお客様が抱える情報漏えい・特殊詐欺犯罪等リスクや、保険等の対策ニーズに対する総合的なリスクマネジメントサービスの展開　- リスクマネジメント事業の早期立ち上げに向けたステークホルダー（保険会社等）との交渉・調整 - 各種サービスの提供に関する販売・運用フローの設計・運用・情報セキュリティ戦略・対策の策定（セキュリティポリシーの策定等）、運用支援（監査・点検等）、インシデント発生時における補償提案までを網羅したコンサルティング提案の実施 - 情報セキュリティインシデント発生時における補償手段としての損害保険（サイバーリスク保険等）の提供 - ステークホルダーとの協業によるリスクマネジメント領域におけるSI案件のコンサルティング支援の実施2.地域社会の安心安全に資するリスクマネジメントサービスの企画・設計・開発・共同出資企業（東京海上日動火災、トレンドマイクロ）やその他事業者との連携等による新サービスの企画・開発（損害保険機能の組込みを含む）- ステークホルダーとの協業による新規リスクマネジメントサービスの企画提案 - リスクマネジメント事業（特にサイバーリスク保険事業を想定）の早期立ち上げに向けたステークホルダー（保険会社等）との交渉・調整　- 電気通信サービスおよびその他市井のサービスへの損害保険附帯検討・折衝・実装・販売推進 等【募集背景】地域の中小企業やコミュニティでは、複雑化する脅威への対策の検討や実行に十分取り組めていない課題を抱えており、リスクマネジメントプランの立案や人材育成、有事対応（保険等）等を含むトータルなリスク対策支援が求められており、幅広い相談が来ています。地域社会やお客様が抱える様々な課題やニーズに対し、同社のICT技術力／アセットを強みとした新規分野の事業創出や実証事業等のプロジェクトを積極的に推進し、安心安全で持続可能な循環型社会作りを実現したいと考えています。【組織構成】ビジネス開発本部 営業戦略推進部 営業戦略推進担当※サイバーセキュリティ・リスクマネジメントビジネスチームについては担当部長1名、担当課長5名、リーダークラス1名、担当者クラス2名※NTT東日本に籍を置いた状態でNTT Risk Managerへ出向していただく場合があります。【配属先ミッション】営業戦略推進部は、新たなビジネスの種を成長させるインキュベーション機能として、新規事業創出及び創出した事業の拡大に取り組んでおります。その中でも、社会課題の一つとして、現在、「ESG経営、個人情報保護の改正等を背景にしたリスクマネジメントの高度化」や「複雑化するサイバー攻撃への対策、サプライチェーンへの連鎖的影響の防止・低減」の見直しが図られており、課題解決のニーズが高まってきています。このような背景を踏まえ、同社グループは、リスクマネジメントに関するコンサルティングからサービスの開発・提供までのリスク対策支援をワンストップでご提供することを目的とし、2022年にNTT Risk Managerを設立しております。NTT Risk Managerとの連携により、サイバーセキュリティ・リスクマネジメント領域を起点とした安心安全な地域の循環型社会の実現への貢献を目指しています。

ご本人様の希望や適性に応じて、下記いずれかの業務に従事していただきます。■セキュリティ運用サービスの企画立案・運営・市販のセキュリティ機器・ソリューションに対する動向把握・セキュリティ機器運用に関するトラブルシュート、攻撃手法や分析手法の把握に基づく攻撃検知手法の確立・SOCにおけるログ分析やフォレンジック等の実施及び2次対応■セキュリティ対策機能開発・運用業務高度化・ネットワークサービスの各種セキュリティ対策機能の高度化、機能導入に向けた開発・検証・導入・ネットワークサービスに活用可能なセキュリティ技術や製品の動向把握、製品検証による目利き・評価、導入可否検討・セキュリティ対策装置を活用した高度運用業務の自律的完遂・ビジネス展開を見据えた自社セキュリティ対策装置に関する運用業務刷新のコンサル■ガバナンスとインシデントレスポンス・セキュリティ設計支援（Security by Designの推進）、ネットワークサービスのセキュリティ検査、脆弱性管理・有事統制、訓練/演習企画、セキュリティ対策運用整理　等・人材育成、社内外組織とのセキュリティ業務連携　等【募集背景】・リモートワークを契機とした光回線の利用拡大を踏まえネットワークサービスのセキュリティ対策の強化を図るため・お客様設備のセキュリティ運用サービス拡大に向けて、セキュリティオペレーションセンタ（SOC）の体制拡大を図るため【募集組織・組織構成】・NTT東日本 ネットワーク事業推進本部 ネットワークセキュリティ推進室・室長１名、部門長・PT長3名、課長9名（兼務含む）、主査16名、担当25名【このポジションの魅力】サイバーセキュリティの重要性が増す中、高品質で安定したネットワークサービスの提供に貢献すべく日々最新技術の習得やセキュリティリスクへの対処に励んでいます。当社が提供する全てのサービスを下支えするプロフェッショナル集団として、地域のお客様に対してもセキュリティサービスを展開しています。皆様のご応募をお待ちしております。

【期待する役割】京セラドキュメントソリューションズの国内外の拠点において、安全にサービス提供をするため、セキュリティの脅威から守る役割を担っています。専門性を有するメンバと一緒に以下の業務に携わっていただきます。【職務内容】・セキュリティ対策ツールの企画と導入・セキュリティインシデント対応（エンドポイントの挙動検知、不正アクセスログ確認）・国内拠点へのセキュリティ教育実施、グローバル拠点へのガバナンス強化・社内のマルウェア対策、ネットワーク監視などのセキュリティ対策ツールの管理・運用・セキュリティ、NW機器ベンダーとのやりとり【魅力】・数千台規模のデバイスを運用するICT環境のセキュリティ監視業務に携わることができます。・セキュリティ監視業務に加え、脅威トレンドの動向や自身の考察をもとに新規ソリューションの導入や既存ソリューションの機能強化など、自律的に企画、提案することができます。【募集背景】昨今のDX推進に伴うサイバーリスクに備え、セキュリティ人員の増員し組織の増強を図ります。【配属組織】DX推進本部　テクノロジー推進部20代～30代が中心の若い組織です。課長1名メンバー4名

【部門概要】日本TCSのサイバーセキュリティは、2024年度からアドバイザリとソリューションの2チームを統合し、急成長している新組織です。日本の大手グローバル企業を中心に、様々なサイバーセキュリティソリューションをご提供しています。【当社の強み】世界中の大企業における実績を持つTCSグローバルとワンチームでプロジェクトを実行する「ハイブリッドデリバリーモデル」を強みとしております。これにより、グローバルの先進事例を活用したり、同業他社では提供できないようなフルスタックのソリューションを一気通貫でグローバル展開・統合運用できます。また、TCSサイバーセキュリティは、100社を超えるアライアンスパートナーのソリューションを扱うことができ、ベンダーニュートラルであることから、お客様に最適なソリューションを幅広い選択肢の中からご提案できます。【提供サービス】サイバーセキュリティにおけるすべてのドメインをカバーする、広範囲なサービスをコンサルティング/アドバイザリーからプロフェッショナルサービス、マネージドサービスまでEnd to Endで提供しております。・マネージドディテクション＆レスポンス・エンタープライズ脆弱性管理・アイデンティティ/アクセス管理、特権アクセス管理・ネットワークセキュリティ/SASE・ガバナンス・リスク・コンプライアンス・クラウドセキュリティ・OT/IoTセキュリティ・インシデントレスポンス/デジタルフォレンジック【業務内容】・お客様のサイバーセキュリティに関する計画策定をご支援します。・サイバーセキュリティの現状理解、リスク分析・優先順位付け、施策ロードマップの策定を、他のコンサルタント共に実施します。・上記プロジェクトが終了した後は、引き続き他顧客向けのコンサルティング案件に参画していただきます。スキルやご希望などに応じて、プロジェクトマネージャやアーキテクトなどのロールで他プロジェクトに参画頂くことも可能です。 【プロジェクト紹介】多くの大手日本企業のお客様に対してグローバルセキュリティ強化のご支援をしており、複数のセキュリティドメインにまたがる統合セキュリティプロジェクトに携わる、コンサルタント、プロジェクトマネージャ、ソリューション/テクニカルアーキテクトをご担当いただける方を募集しております。＜以下プロジェクト固有情報＞大手外食チェーン企業のセキュリティ強化施策に関するコンサルティングプロジェクトです。お客様の現状、外食チェーン特有の環境や課題を考慮し、リスクに応じた優先順位を付けてセキュリティ強化の計画策定を行います。【ポジションの魅力】・当社は日本の大手グローバル企業にフォーカスして事業を展開しているため、様々なお客様のグローバルプロジェクトの経験を積むことができます。・当社はお客様の課題に対してベンダーニュートラルな姿勢で総合的なソリューションをご提案しており、プロジェクトによって扱うソリューションは様々であるため、幅広いセキュリティソリューションについての知見・スキルを得ることができます。・当社では様々なトレーニングが提供されており、UdemyやLinkedInなどのオンライントレーニングはもちろん、主要なアライアンスパートナーのトレーニングについても多くは無償で受けることもできます。・オフショアメンバーと連携して業務を行う機会が多いため、レベル別の日本語/英語トレーニングプログラムも用意されており、実務での利用を通じて英語力を向上させることもできます。【将来のキャリアパス】サイバーセキュリティの様々なドメインにおける業務・技術を経験することができますので、プロジェクトマネージャやコンサルタント、アーキテクトなどの幅広いキャリアを選択することができます。また、当社はサイバーセキュリティ以外にもインフラ、アプリケーション、デジタルやIoTなど様々なサービスを提供しておりますので、サイバーセキュリティ以外の領域にスキル転換をすることも可能です。

【部門概要】日本TCSのサイバーセキュリティは、2024年度からアドバイザリとソリューションの2チームを統合し、急成長している新組織です。日本の大手グローバル企業を中心に、様々なサイバーセキュリティソリューションをご提供しています。【当社の強み】世界中の大企業における実績を持つTCSグローバルとワンチームでプロジェクトを実行する「ハイブリッドデリバリーモデル」を強みとしております。これにより、グローバルの先進事例を活用したり、同業他社では提供できないようなフルスタックのソリューションを一気通貫でグローバル展開・統合運用できます。また、TCSサイバーセキュリティは、100社を超えるアライアンスパートナーのソリューションを扱うことができ、ベンダーニュートラルであることから、お客様に最適なソリューションを幅広い選択肢の中からご提案できます。【仕事内容】・Microsoft Sentinel SIEMを用いた業界標準のSOC構築プロジェクトにて、要件定義、設計、構築・導入、運用引継ぎまで、プロジェクトマネージャとして包括的にプロジェクトをリードします。・上記プロジェクト終了後は、他のお客様向けの様々なプロジェクトにおいて、引き続きプロジェクトマネージャとして携わっていただく事を想定していますが、ご希望やご経験・スキルにも応じてコンサルタントやアーキテクトなどのロールをご選択いただく事も可能です。【提供サービス】サイバーセキュリティにおけるすべてのドメインをカバーする、広範囲なサービスをコンサルティング/アドバイザリーからプロフェッショナルサービス、マネージドサービスまでEnd to Endで提供しております。・マネージドディテクション＆レスポンス・エンタープライズ脆弱性管理・アイデンティティ/アクセス管理、特権アクセス管理・ネットワークセキュリティ/SASE・ガバナンス・リスク・コンプライアンス・クラウドセキュリティ・OT/IoTセキュリティ・インシデントレスポンス/デジタルフォレンジック【プロジェクトの紹介】多くの大手日本企業のお客様に対してグローバルセキュリティ強化のご支援をしており、複数のセキュリティドメインにまたがる統合セキュリティプロジェクトに携わる、コンサルタント、プロジェクトマネージャ、ソリューション/テクニカルアーキテクトをご担当いただける方を募集しております。＜以下プロジェクト固有情報＞本案件は、大手金融業のお客様向けにグローバルSOCを構築するプロジェクトです。TCSグローバルチームと連携してSIEMソリューションを用いた業界標準のSOCを構築し、特に海外拠点におけるセキュリティインシデントの早期検知・対応をご支援します。【ポジションの魅力】・当社は日本の大手グローバル企業にフォーカスして事業を展開しているため、様々なお客様のグローバルプロジェクトの経験を積むことができます。・当社はお客様の課題に対してベンダーニュートラルな姿勢で総合的なソリューションをご提案しており、プロジェクトによって扱うソリューションは様々であるため、幅広いセキュリティソリューションについての知見・スキルを得ることができます。・当社では様々なトレーニングが提供されており、UdemyやLinkedInなどのオンライントレーニングはもちろん、主要なアライアンスパートナーのトレーニングについても多くは無償で受けることもできます。・オフショアメンバーと連携して業務を行う機会が多いため、レベル別の日本語/英語トレーニングプログラムも用意されており、実務での利用を通じて英語力を向上させることもできます。【将来のキャリアパス】サイバーセキュリティの様々なドメインにおける業務・技術を経験することができますので、プロジェクトマネージャやコンサルタント、アーキテクトなどの幅広いキャリアを選択することができます。また、当社はサイバーセキュリティ以外にもインフラ、アプリケーション、デジタルやIoTなど様々なサービスを提供しておりますので、サイバーセキュリティ以外の領域にスキル転換をすることも可能です。

【部門紹介】日本の大手顧客向けにフルスタックのサイバーセキュリティサービスをご提供しております。ガバナンス・リスク・コンプライアンスから、エンタープライズ脆弱性管理、SOCを含むマネージドセキュリティサービスに係るコンサルティング、設計・構築、オペレーションを、TCSグローバルでワンチームとなりハイブリッドデリバリーモデルでご提供しております。日本TCSのサイバーセキュリティは2019年度に立ち上がったばかりの新しい組織ですのでまだメンバーは少ないですが、幅広い領域をカバーしあいながらサポートしています。【プロジェクト紹介】日本の大手製造業企業グループ向けに、海外子会社を含む約400社の、ITガバナンス強化を支援するプロジェクトです。世界標準のサイバーセキュリティフレームワーク等をもとに、子会社のITガバナンスにかかわるリスクを評価・分析し、強化施策を企画し、実行する業務に従事する、システムオーディター(システム監査)もしくは、サイバーセキュリティコンサルタントを募集しています。【ポジションの魅力】本案件に限定せず、将来的に様々な大手グローバル企業の幅広いサイバーセキュリティプロジェクトに携わることができます。当社のグローバルチームとワンチームになってデリバリーしますので、難しさもありますが多国籍の仲間と多様な文化に触れることもできます。また、デジタルソリューションやグローバルのITアウトソーシングの大規模案件の一員となり、デリバリーする機会もあります。【将来のキャリアパス】セキュリティコンサルタントとしてその道を極めて頂く事も可能ですし、リスク評価の経験通じてシステムオーディター(システム監査)のキャリアを築くことも可能です。サイバーセキュリティにおける他の領域を経験し、アーキテクト、プロジェクトマネージャとしてのキャリアパスもあります。また、将来的に他部署に移動することで、TCSの提供する様々なソリューションを経験頂く事も可能です。【仕事内容】・プロジェクトチームの技術担当者として、顧客グループ企業のサイバーセキュリティ対策の技術的評価、サイバーセキュリティ強化施策の立案と技術的な支援などITガバナンス強化のために必要となる技術的支援業務を担当します。・顧客のITガバナンスの強化支援業務以外にも当社の他プロジェクトとワンチームで行う総合的なプロジェクトなど、様々なプロジェクトに参画いただく可能性があります。 【求める人物像】・顧客やチームとの良好な関係づくりが出来る方・幅広い領域のテクノロジーやサービスに興味を持ち、業界標準の知識など継続的に学習し続けられる方・物事を客観的に捉えて、論理的に考えることのできる方・継続的に英語力を向上させられる方・多様な文化・考え方を受け入れられる方

【仕事内容】官公庁・民間企業、BtoB・BtoCを問わず、多種多様なシステムに対してセキュリティ診断を実施し、システムの特性・お客様の立場を考え、検出された脆弱性が内在することのリスクを踏まえて改善方法を提案します。■ウェブアプリケーションセキュリティ診断■ネットワークセキュリティ診断■スマートフォンアプリケーション診断■ペネトレーションテスト【魅力】■社会のインフラであるICTシステムをサイバー攻撃から守る一端を担うことができます。■サイバーセキュリティに関する技術を身に付けられ、国内外の最新の情報・技術に接することが可能です。■当該部署での業務はセキュリティ診断・ペネトレーションテスト中心となりますが、事業全体としてコンサルティング・構築業務・製品検証・監視業務を行っており、他部署との技術交流で技術・視野を拡げることもできます。【募集背景】増員【配属先】セキュリティアセスメントユニット【就業環境】当該部門の多くがテレワークでの勤務となります。※顧客・案件によっては、客先での作業あり。但し常駐ではない。

【業務内容】■リスク分析/セキュリティ対策ロードマップ策定コンサルティング■情報セキュリティマネジメントにおけるコンサルティング支援　- 情報セキュリティポリシー策定/導入/運用支援　- 認証取得支援（ISMS/PMS/PCI DSS）　- アドバイザリー　- セキュリティ教育支援■CSIRT構築支援【案件例】■某企業におけるCSIRT構築および運用支援に関わる業務　- 顧客のIT管理部門やリスク統括部門と連携して、平常時における脅威脆弱性情報の収集・分析・配信等　- 重大インシデント発生時の対応　- サイバーセキュリティ、情報セキュリティに関わる各種施策　　（脆弱性性診断、セキュリティ教育・演習等）の管理支援　等【魅力】◎情報セキュリティに関する技術スキル及びマネジメントに関する包括的なコンサルティングスキルを高めることが可能です。◎情報セキュリティのコンサルタントを目指したい方には、高度な知識を身につけることができる理想的な環境です。◎サイバー攻撃に対応する技術を身に付けられ、国内外の最新の情報・技術に接することができます。

【お客様のセキュリティ課題を解決するため情報セキュリティ全般のコンサルティング業務を担当していただきます】　・リスクアセスメント　・セキュリティマネジメント　・情報セキュリティ監査　・ISMS/Pマーク取得支援　・情報セキュリティアドバイザリ　・CSIRT構築支援・運用支援　・インシデント対応　　・情報セキュリティの戦略立案　・情報セキュリティポリシー作成支援　・顧客のセキュリティに関する課題解決 他【魅力】 ■2017年12月よりサイバーセキュリティ事業本部を立ち上げ、顧客の情報セキュリティ推進を支援しています。新設組織における組織構築からサービス企画推進、マーケティングなど事業をグロースさせる経験ができる点が魅力です。 また、SOMPO　Digital　Labから発足した組織のため、シリコンバレーやイスラエルのLabと連携して最新の動向に触れることが可能です。SOMPOグループの安定した財務基盤のサポートを受けながら、裁量を持って新規事業を推進できる点が弊事業部の大きな魅力です。【配属組織】サイバーセキュリティ事業本部

【ポジション概要】SOMPOグループ(主に損保ジャパン）に対して、セールスエンジニア/セキュリティコンサルタントとしてSOMPOグループの「セキュリティ高度化」の実現に向け、セキュリティサービス・プロダクトに関する提案活動を実施いただきます。【職務内容】SOMPOグループ企業からセキュリティに関する相談が入ってきますので、要件の整理、仕様の決定、プロジェクト体制の構築、お客様への提案活動等を推進いただきます。これまでのご経験に応じて業務内容は調整いたします。・要件整理・仕様の決定・プロジェクト体制の構築・お客様への提案・導入支援・障害時のトラブルシューティング　など※上記は担当営業および社内SE、社外ベンダーと連携の上、対応いただきます。　※取り扱い商材は多岐に渡りますが代表的なものは下記となります。・脆弱性診断・管理/サイバー演習・教育/標的型メール訓練/サプライチェーンセキュリティ/エンドポイントセキュリティ、ID管理など

【仕事内容】お客様の業務ニーズ・業務課題を起点 として、SAPシステムの導入・開発・保守までの幅広いプロジェクトを担当します。 SAPという世界シェアNo.1のERPパッケージ 機能の習得を通じて、お客様の基幹業務プロセス・ビジネスモデルの理解を深め、要件定義など上流工程に強いSAPコンサルタントへのキャリアを積むことができます。SAP Basisコンサルタントとして、サーバー（オンプレ、クラウド）/ネットワーク/セキュリティの知識をベースに、 SAPのBasisと呼ばれる基盤 に近い領域の知識を生かし、インフラの設計・構築・運用およびシステムの導入、更改案件などの技術支援サービスを提供しています。上流の設計・構築案件も多く、 インフラ業務の全工程に関わる機会 があります。経験によってはマネージャー採用として、PL/PM・人材育成・勤怠管理・評価等もおねがいします。【案件例】①メーカーM社のハード保守切れに伴うSAP基盤の仮想化プロジェクト②メーカーM社のSAP基盤のクラウド化、ERPアップグレードプロジェクト③商社T社のSAPのHANA化プロジェクト④メーカーB社のSAPクラウド移行/S/4 HANA化プロジェクト【配属予定部署】・インフラソリューショングループ(ISG)・エンタープライズアプリケーショングループ(EAG)お客様のニーズを起点としてプロジェクトが立ち上がるため、部署を跨いだチームで実施する場合も多くあります。【やりがい（現場の生声）】お客様に近い立場でサポートできるため、仕事の成果や貢献度を実感できます。要件定義から設計開発、導入、保守運用とシステムライフサイクル全体を見るため、お客様と長いお付き合いとなります。その中で築いた信頼関係と知見を活かし、するどい提案、ITマネジメント等様々な事ができるようになります。また、提案だけでなく、メンバー育成をする人、技術を深掘する人など各自の強みを活かしながら、それぞれの領域のプロフェッショナル達が、一体となってお客様にサービスを提供出来る所が魅力や強みでもありますし、やりがいでもあります。そして、様々なお客様やプロジェクトがあるため、常に成長を感じることが出来ています。【研修について】アビームシステムズは「 人が中心のビジネスモデル 」。アビームコンサルティング主催の研修をはじめ数多くの研修が用意されており、皆さんのキャリア形成をバックアップします。・ITスキル（SAP基礎研修、ABAP言語、 schooのオンライントレーニング 、 ABeam Method 他）・コンサルティングスキル（ロジカルシンキング、ドキュメンテーション他）・プロジェクトマネジメント（基礎、応用、実践）必要に応じて部門予算で研修や勉強会を受けて頂くことができます。また、入社時に育成担当がつき、研修もそれ以外もサポートがあります。【活躍事例】①前職：運用SE（SAP Basisの運用経験3年）元々、権限、ロール周りの設定などを担当していたため、その経験を活かしつつ、入社後のSAP研修や、SAP保守運用プロジェクトを通じて実践的にSAP Basisの知識を習得し経験値を着実に積んでいます。【こんな方にお勧めです】・プロジェクトをリードしていきたい方・上流工程のスキルを伸ばしたい方・ITの提案ができるようになりたい方・ITスキルを武器にグローバルで活躍したい方・ご自身の市場価値を高めたい方・人に喜んでもらうことにやりがいを感じる方

【仕事内容】お客様の業務の業務ニーズ・業務課題を起点として、インフラ、セキュリティツールの導入・開発・保守だけでなく、ユーザ要望に応じた業務システムのインフラ構築等、幅広いプロジェクトを担当します。 クラウド（AWS、Azure、GCP）を利用した サーバレスへのシフト やOSS（オープンソースソフトウェア）、 Microsoft365を利用した自動化 、これらを支えるネットワークやセキュリティ対応など、あらゆるインフラの要素で改革構想、要件定義など上流工程から支援することが可能で、エンジニアとしてだけでなく、 コンサルタント、アーキテクトとしてのキャリア を積むことができます。【案件例】①DX推進プロジェクトIaaS基盤構築だけでなくマイクロサービスを活用したデータレイク構築やChatbot、機械学習基盤等の導入をお客様や、アプリケーションコンサルタントと共に推進しました。Microsoft365をはじめ様々なクラウドサービスを検証しお客様のニーズに沿って、提案から導入、その後の保守運用まで一貫して推進しています。②保守運用コスト削減に向けた自動化プロジェクトOSS、マイクロサービス、デジタルレイバー等活用による保守運用コスト削減と自動化を実現しました。お客様の新たな改革テーマへの取り組みをコストと時間の両面で貢献しています。③インターネットセキュリティインターネットセキュリティを一元管理するソリューションの検討を実施し、国内・海外の拠点、在宅・社内に関わらず、一定のセキュリティ維持が行える体制と基盤を構築しました。これにより、拠点のITスキルに依存せずに統一された品質でセキュリティ対応が実施できる環境を実現出来ました。【配属予定部署】・インフラソリューショングループ(ISG)・エンタープライズアプリケーショングループ（EAG）お客様のニーズを起点としてプロジェクトが立ち上がるため、アプリケーションチームと連携しチームで活動する場合も多くあります。【やりがい（現場の生声）】グループ企業 1万人以上の認証基盤 やコミュニケーション基盤に関する導入作業や保守運用を行える事をやりがいに感じています。また、 お客様に近い立場 でサポートさせていただけるため、仕事の意味合いや お客様への貢献を実感 できます。技術力も身につく環境 で、新技術に触れ合う機会が多く、また同じ仕事は2つとしてないため常に成長することができています。【研修について】アビームシステムズは「 人が中心のビジネスモデル 」。アビームコンサルティング主催の研修をはじめ数多くの研修が用意されており、皆さんのキャリア形成をバックアップします。・ITスキル（SAP基礎研修、ABAP言語、schooのオンライントレーニング 、 ABeam Method 他）・コンサルティングスキル（ロジカルシンキング、ドキュメンテーション、提案力強化、問題解決 他）・プロジェクトマネジメント（基礎、応用、実践）また、必要に応じて部門予算で研修や勉強会を受けて頂くことができます。【歓迎要件】・最新のIT技術についてこだわり・興味のある・インフラ又はセキュリティソリューションの要件定義・概要設計、プロジェクトリード経験者。もしくはチャレンジ意欲をお持ちの方・ユーザ企業の情報システム部での実務経験またはプロマネ経験者・SOCチームリード、CSIRT参加経験者。もしくはセキュリティに興味をお持ちの方【こんな方にお勧めです】・上流工程のスキルを伸ばしたい方・エンジニアとしてだけでなく、コンサルタント・アーキテクトとして提案ができるようになりたい方・ご自身の市場価値を高めたい方・導入して終わりではなく保守運用まで対応することで、お客様に寄り添って支援し、お客様との深い関係性で仕事をしてみたい方

地図情報サービスのリーディングカンパニーである同社において、社内の情報セキュリティ及び個人情報保護の推進をいただきます。【業務内容】・情報セキュリティ管理策の企画、立案、提案、実施及び運用維持・関連法令、ISMS及びプライバシーマークに対する監査対応・社内規程やルールの整備・維持・内部統制やIT統制業務・社内向けセキュリティ教育・各種申請・審査対応・インシデント対応・問い合わせ対応【募集背景】事業拡大に伴う増員。サービスデスク業務、サーバー運用業務、ネットワーク業務など、情報システム部門における業務経験をお持ちの方で、将来的に情報セキュリティ分野で活躍したい方を募集します。【組織図】情報システム部門┗インフラ整備課┗開発課┗運用サポート課┗★セキュリティ推進課中途入社：8割残業時間：約20時間～30時間/月★魅力■運用側からの意見やユーザーの意見を取捨選択し、柔軟な設計が可能です■社会貢献性同社は街づくり・市町村のためにという目的を持って業務に臨むことができ高い社会貢献性のある企業になります■安定した収益基盤収益の約80%は公共機関から得ているため、安定した経営基盤がございます。

評価システム製品本部　評価ソフトウェア設計部において半導体検査・計測製品のセキュリティを強化するため、部門PSIRT（Product Security Incident Response Team）の一員として活躍いただける人材を募集しています。このポジションでは、製品やサービスに関連するセキュリティインシデントの管理と対応、脆弱性の評価と修正を主導していただきます。【採用背景】デジタル技術の進展とともに、製品やサービスのセキュリティに対する要求がますます高まっています。特に、日々進化するサイバー脅威に対して迅速かつ効果的に対応することが、当社の事業継続および顧客信頼の維持において重要な課題となっています。そのため、当社ではPSIRT体制を強化し、製品セキュリティの向上を図るため、新たにPSIRTエンジニアを採用いたします。新しいメンバーとして、セキュリティインシデントの早期発見・対応、および製品開発プロセスにおけるセキュリティ品質の向上に貢献していただける方をお待ちしております。【職務詳細】自組織の製品について部門PSIRT業務を行っていただきます。・SBOMの構成管理・セキュリティインシデントに関する内外のステークホルダーとのコミュニケーション・セキュリティインシデント対応プロセスの管理・実行・改善・標準化・セキュリティインシデントの調査、および解決策の提供・セキュリティパッチやアップデートの開発チームとの調整【仕事の魅力】・最前線での活躍：サイバーセキュリティの最前線で、製品やサービスのセキュリティを守る重要な役割を担います。迅速なインシデント対応や脆弱性修正を通じて、製品の品質向上に直接貢献できます。・成長の機会：日々進化するサイバー脅威に対応する中で、最新のセキュリティ技術や手法を習得する機会が豊富にあります。また、他部門との連携を通じて、幅広い技術的スキルや知識を深めることができます。・チームの一員としての影響力：PSIRTチームの一員として、プロセス改善や標準化に積極的に関与し、組織全体のセキュリティ対応力の向上に寄与できます。自身のアイデアや提案が実際の改善に反映されるやりがいがあります。【キャリアパスについて】・専門性の深化：PSIRTエンジニアとしての経験を積むことで、セキュリティインシデント対応や脆弱性管理の専門家としてキャリアを深化させることができます。特定のセキュリティ技術や分野に特化し、スペシャリストとしての地位を確立できます。・リーダーシップへの道：PSIRTチーム内での実績を積み重ねることで、将来的にはチームリーダーやマネージャーとしてチーム全体を牽引する役割を担うことができます。プロジェクトマネジメントやリーダーシップスキルを習得し、組織内でのキャリアを進展させる機会があります。・関連分野への展開：PSIRTエンジニアとしての経験を活かして、他のセキュリティ関連部門やプロジェクトに転向することも可能です。例えば、セキュリティアーキテクト、リスクマネジメントまたはセキュリティコンサルタントとしてのキャリアパスが広がります。・教育プログラム：キャリア入社者向け育成プログラム、階層別研修、集合研修、外部講座受講による自己開発（費用会社負担）など、日立ハイテクには多種多様な教育・育成支援制度が設けられています。【組織構成・働き方】現在部門PSIRTメンバーは4名程度です。勤務形態はハイブリッドワークを採用しており、ご希望に応じて出社勤務および在宅勤務が選択可能です。平均残業時間は20～30時間/月です。

【仕事内容】Advanced SOC（以下、ASOC）と呼ばれるお客様の環境に合わせたフレキシブルなプライベートSOCに関わるプロジェクト、またはSOCチームと連携しハンティングや高度分析を行うサービスに関するプロジェクトマネージャです。ネットワークやアプリケーション観点でのハンティング、機械学習を用いたデータ分析等を活用したセキュリティサービスのプロジェクトマネージャとして、スケジュールや予算の管理/調整、チームマネジメント、内外のステークホルダとのコミュニケーションを実施することによりプロジェクトを推進して頂きます。具体的には、以下のようなプロジェクトに携わって頂きます。■ネットワーク観点での監視を中心としたプロジェクトの一例：・SIEM基盤の構築・EDRの導入・Microsoft365 Defenderの監視サービス導入■アプリケーション観点での監視を中心としたプロジェクトの例：・アプリケーションログを機械学習を用いて分析し、オンライン決済やポイントサービス等様々なオンラインサービスを守るプロジェクト最先端のセキュリティプロジェクトに関与でき、適性・興味があればセキュリティアナリストとしてのキャリア構築も可能です。

【業務内容】■お客様との折衝/調整　(診断対象範囲や診断実行スケジュールの提案・調整・交渉)■報告会対応 (診断実施結果の報告書取り纏め～報告会の調整・フォロー)■プロジェクト管理 (診断エンジニアのリソース管理・進捗管理)■営業と連携してのプリセールス※参考URLhttps://www.mbsd.jp/solutions/assessment/【募集部門】テクニカルサービス事業本部　プロフェッショナルサービス事業部→セキュリティ診断エンジニアが約50名在籍しているチームです。【同社の魅力】◎セキュリティサービスを提供している企業のうち、「コンサル」「運用」「監視」のどこかに特化している会社が多い中で、同社は、「コンサル」「運用」「監視」、全てをトータルでサポートが出来ることを強みとしております。◎案件のフェーズが5年～10年と長く、お客様へ深く入り込んだご支援をされたい方、技術力・セキュリティ知見を高めていきたい方には、特におすすめの企業です。◎20年の豊富な経験と実績に基づく高い技術力が評価され、民間企業はもちろんのこと、宇宙・防衛産業など、きわめて高度なセキュリティが求められる企業からも多くのお問い合わせをいただいています。

【業務詳細】情報・通信、サービス、金融、不動産、小売業など多種多様な業種の大手企業に向けて、高品質なセキュリティ脆弱性の診断サービスを提供します。スマートフォンを動的、静的に調査し、分析・評価して報告。対処方法のアドバイスも実施します。【募集部署】テクニカルサービス事業本部プロフェッショナルサービス事業部セキュリティ診断エンジニアが約50名在籍しているチームです。【同社について】同社は国内最高レベルの技術者集団です。セキュリティ診断、ペネトレーションテスト、マルウェア解析、脅威ハンティング、フォレンジック等の高い技術力はもちろんのこと、セキュリティ体制や運用、コンプライアンス、分析力など幅広い知識を備えており、様々な規模・業種のお客様の異なるビジネスプロセスに最適なコンサルティングや技術サービスを提供します。自社でSIEMを開発しており、Advanced SOC/Threat Huntingチームはログの統合監視やリモート・フォレンジック、インシデント対応により、お客様のグローバルネットワークを守ります。AIやビッグデータを積極的に活用することで、多くの機器から収集した膨大なイベントログを横断的に分析し相関分析することで脅威を可視化し、予測することもできます。さらに、制御系に関するセキュリティコンサルティングも幅広く行っています。一般にOT (Operational Technology)と呼ばれる製造業における制御系に対するコンサルティングや、インテリジェントビルに対するペネトレーションテストなども手掛けています。20年以上の豊富な経験と実績に基づく高い技術力が評価され、民間企業はもちろんのこと、宇宙・防衛産業など、きわめて高度なセキュリティが求められる企業からも多くのお問い合わせをいただいています。

【職務内容】大手通信事業者を中心としたお客様の元で、アクセスログ等を分析しセキュリティ攻撃を検知/未然に防ぐ、サイバーセキュリティアナリストを募集します。様々な新しいオンラインサービスを守るプロジェクトであり、自ら多様な分析手法を試しながら、有効な分析/防御手法を見つけ出すクリエイティブな業務です。入社直後は、決済オンラインサービスにおける不正決済検知プロジェクトなど、国内最大規模のプロジェクトにおいて、最先端のサイバーセキュリティや機械学習を用いたデータ分析手法を適用した取組に参加いただきます。他プロジェクトメンバーであるハイレベルなアナリストやデータサイエンティストとの情報交換、連携、チームワークを通じて、最先端の取組に関与し、知識・経験を磨きながら結果を出していく事が期待されます。【募集部署】アドバンストサービス事業本部　IoTビッグデータ部【同社について】同社は国内最高レベルの技術者集団です。セキュリティ診断、ペネトレーションテスト、マルウェア解析、脅威ハンティング、フォレンジック等の高い技術力はもちろんのこと、セキュリティ体制や運用、コンプライアンス、分析力など幅広い知識を備えており、様々な規模・業種のお客様の異なるビジネスプロセスに最適なコンサルティングや技術サービスを提供します。20年以上の豊富な経験と実績に基づく高い技術力が評価され、民間企業はもちろんのこと、宇宙・防衛産業など、きわめて高度なセキュリティが求められる企業からも多くのお問い合わせをいただいています。

【業務内容】顧客に提供するAdvancedSOCサービスのシステムの設計から構築業務、調査研究・運用までを幅広くお任せいたします。主には、システム設計などITサービス管理プロセスに関わる対応や構築プロジェクトに従事いただきます。－SIEM(Splunk,Microsoft Sentinel) および EDR(Tanium/Microsoft Defender for Endpoint)の設計、構築－複数のクラウドを活用した商用テナント連携作業－構築環境の設計・改善作業－商用サービスの検証と技術サポートITサービスプロセス管理からシステム設計、構築および運用保守と、幅広いプロジェクトに携わっていただきます。－Azure/AWSなどの商用テナント基盤の設計・設定作業－システム監視と障害・復旧対応（24時間365日の対応体制に属する）－システムの運用設計に基づくシステムの維持管理（改善活動含む）－システムの監査対応－サービス向上に関わる検証の取り組み－検証環境基盤の管理－その他関連する運用業務【本ポジションの魅力】・セキュリティサービスを取り扱う当社で、最先端の技術をシステム設計に取り入れ、自ら構築することができます。・現場からの提案に関しても積極的に取り入れていく風通しの良い社風のため、　自分発信でどんどんと担当業務を広げていくことができる、裁量・責任が大きい環境です。・基本的にリモートワークで業務にあたっており、働きやすい環境です。【募集部署】アドバンスドサービス事業本部　サイバーレジリエンス事業部

PSIRTに関係する業務の取りまとめを中心に、社内製品・サービスのセキュリティ対応や製品セキュリティ施策について立案、社内への提言および日立Gr内調整などを担当していただきます。※PSIRT自社で製造・開発する製品やサービスを対象に、セキュリティレベルの向上やインシデント発生時の対応を行う組織がPSIRT（Product Security Incident Response Team）です。【具体的には…】・製品セキュリティ脆弱性監視および対策推進・製品セキュリティ最新情報収集および全社フィードバック・製品セキュリティの脆弱性影響調査や有事の際の対応・製品ライフサイクルにおけるセキュリティ確保施策検討および規格化などを行っていただきます。【配属組織】品質保証本部　品質保証統括管理部配属となる組織は8名程度で、バランスの取れた職場です。【仕事の魅力・面白さ】１，サイバー攻撃の脅威は増大する一方、社内では製品セキュリティを担う人財が不足していることから体制強化を最重要課題と考えております。そのため当社製品セキュリティを担う人財として、日立グループ各社と連携した育成教育も計画していますので、スペシャリストをめざす方にとっては魅力的な環境がご提示できると考えております。２，入社直後は製品セキュリティをメインに取り組んでいただきますので、業務に必要な知識は教育研修などを積極的に行うことでサポートいたします。なお、業務を通して、社内各所と連携し、セキュリティ以外の知見を身につけることで経験の幅も広げることができる点は魅力と思います。【働く環境について】・在宅勤務：あり（プロジェクトの状況により頻度は異なります）・残業時間：月平均25時間程度・住宅手当有（自身で契約した賃貸物件については、賃料の70％を住宅手当として支給）・ワークライフバランスは充実しています。（計画年休、出産・育児サポートなど）※参考ページhttps://info.hitachi-ics.co.jp/recruit/fresher/system/worklife.html・当社は社員のワークライフバランスの実現に取り組んでおり、経済産業省「健康経営優良法人2023」に認定されております。

官公庁向けサイバーセキュリティ関連システムのプレ提案から設計、構築まで幅広くお任せします。【具体的には…】日立製作所とともに、サイバーセキュリティに関わるシステムを提案、受注、設計構築、維持運用まで一貫してお任せします。・情報システムの機密性、完全性、可用性を考慮したセキュリティシステム（ネットワークインフラ含む）の設計、構築、プレエンジ・日立および他社製品ベンダーなどと協調し、上記に関わるソリューションサービス検討を推進・将来的にプロジェクトリーダ／マネージャとしての事業推進顧客の状況に合わせて、日立だけではなくアライアンス商材を含めて組み合わせた提案を進めていきます。プロジェクトは既存システムのセキュリティ監視（SOC）システムの構築やサイバーインシデント検知システムの導入など多岐にわたります。プロジェクト期間は概ね2年程度のものがメインとなります。【配属組織】公共情報システム部への配属となります。グループとしては社員約30名は所属しており、協力会社を含めると80-90名程度の組織となります。日立製作所とともに官公庁向けのシステム開発を行っています。【募集背景】官公庁向けのサイバーセキュリティに関する引き合いが増加傾向にあります。当社は日立製作所とともにプレ活動を含めた上流工程からプロジェクトに参画していますが、特にセキュリティに関する知見をお持ちでプレ活動を実施できる方の採用を強化しています。一方で、育成の環境も整えていますので若手の方でこれから上流部分にチャレンジしたい方からの応募も歓迎しています。【この仕事の魅力・面白さ】セキュリティの技術は日々進化しています。顧客のニーズに応えていくには常に最先端の知識、製品技術を身に付けることが必要となります。そのため、業務を通じてエンジニアとしての成長を実感することが可能です。【働く環境について】・提案前や納期前が繁忙期となりますが、年間の平均残業時間は30時間弱となります。・住宅手当有（自身で契約した賃貸物件については、賃料の70％を住宅手当として支給）・ワークライフバランス充実（計画年休、出産・育児サポートなど）※参考ページhttps://info.hitachi-ics.co.jp/recruit/fresher/system/worklife.html・当社は社員のワークライフバランスの実現に取り組んでおり、経済産業省「健康経営優良法人2023」に認定されております。

【具体的な業務例】サーバーやネットワーク機器、アプリケーションなどのログから脅威を検出します。サイバー攻撃などのインシデント発生時には迅速に対応し、被害拡大を防止します。また、様々な脆弱性情報を活用して攻撃手法の傾向を把握し、ログ解析で異常や不正を検出します。SIEMやIDS/IPSなどのセキュリティツールも駆使し、レポート作成による状況報告や、セキュリティポリシーの見直し・強化も行います。【サービス特徴】パーソルクロステクノロジーのセキュリティは16年前にスタートし、脆弱性診断、SOC、CSIRTと各種セキュリティ領域での実績が豊富にあります。経験によってエントリー~ミドル~エキスパートまでのキャリアパスを体系化しており、キャリアに応じたスキルアップの資格学習が可能となっています。SOC（セキュリティオペレーションセンター）は、組織のサイバーセキュリティを監視し、脅威から保護するための専門的な施設やチームとなりますが、SOCの目的・機能や（PSOC、MSS等）クライアントの課題や戦略により注力する業務が異なります。そこで、同社ではエンジニアの経験・志向をを踏まえ、相談の上、成長できるプロジェクトを選択します。【募集背景】サイバーセキュリティの脅威は急速に進化しており、攻撃手法がますます高度化しています。このような状況に対応するためには、専門的な知識と迅速な対応が求められます。SOCエンジニアには、ネットワークセキュリティ、インシデント対応、脆弱性管理、ログ解析など、幅広い分野に精通する高度な専門知識が必要です。しかし、これらを総合的に理解し実践できる人材は限られており、さらにサイバーセキュリティ分野全体でのスキルギャップや、教育機関での専門人材育成の遅れも影響しています。そこで、パーソルクロステクノロジーではSOC体制の強化を目指し、SOC経験者はもちろん、インフラエンジニアでセキュリティに興味がある方にも追加スキルとしてSOC経験を積んでいただいています。【身につくスキル】・攻撃手法や脅威の兆候を素早く察知する能力・診断ツールや機器（SIEM等）の操作経験・攻撃パターンを分析し、防御策を強化する能力・予防的セキュリティ対策の設計・強化【キャリアパス】・SOC/MSSの組織・サービスの設計・構築・攻撃と防御の知見を活かして、堅牢なサーバー・ネットワークの設計構築・セキュリティの対応の幅を広げ、CSIRT／セキュリティコンサルタント【プロジェクト例】■商社系SIer向けSOC/クラウドセキュリティインシデントハンドラー・SOCサービスのインシデントハンドリング・セキュリティ運用における設定変更対応及び、アラート対応・AWS設定のセキュリティ評価実施・改善レポートの作成および顧客への提出・Azure、GCPへの対応・工程：要件定義、設計、構築、運用管理、インシデント対応■セキュリティベンダー／マネージドセキュリティサービス・セキュリティアラート確認・接続系サービスのログ調査・レポート作成・セキュリティ製品の設定変更・環境：メールセキュリティ、Webフィルタリング、EPP、EDR、標的型攻撃対策

【具体的な業務例】車載ネットワーク（CAN、Ethernetなど）やECU（電子制御ユニット）の脆弱性評価・ペネトレーションテストを実施し、リスクを特定・対策を提案します。また、セキュアな設計・開発を実現するためのガイドライン策定や、ISO/SAE 21434に準拠したサイバーセキュリティ対策の実装やSOCと連携し、車両のインシデント監視・解析業務も担当します。今までのご経験を活かして、対応業務についてはキャリア面談をしながら進めていきます。【サービス特徴】パーソルクロステクノロジーではモノづくりの領域で車載システム開発を長年行っており、完成車メーカー、サプライヤーとの取引実績が豊富にあります。自動車のセキュリティで実施することは多岐にわたるため、市場価値の高い専門家になる事が可能です。最新技術や新製品の情報をキャッチアップすることが求められる領域のため、技術革新とともに常に新しい技術に携われます。また、自動車のセキュリティレベルを上げることにより、運転者・歩行者の生命や安全・安心を守る社会への貢献度の高い仕事です。【募集背景】コネクテッドカーの出現で自動車がインターネットへ常時接続される様になったことを背景に、自動車のサイバーセキュリティ対策の必要性が高まっています。しかし、「自動車/ECU」と「IT/セキュリティ」の領域が融合された新領域のため、両方の知見を持ったエンジニアは限られています。どちらかのご経験があり「車が好き」 「社会の安心・安全を守りたい」「セキュリティに興味がある」方にチャレンジしていただきたいポジションです。【身につくスキル】・自動車をはじめとしたモビリティに関するサイバーセキュリティ知識・車載ネットワークやECUの脆弱性の知見・各種規定（ISO/SAE 21434やUNECE WP.29など）・暗号技術等の専門知識・セキュアな設計・実装、SOCと連携したインシデント対応の経験【キャリアパス】・車載セキュリティスペシャリスト・セキュリティアーキテクトより高度な設計やリスク管理を担います。・セキュリティコンサルタント自動車メーカーやサプライヤーに対し車両のセキュリティ対策の支援を行います・セキュリティマネージャー・CISO企業全体のサイバーセキュリティ戦略をリードします。【プロジェクト例】■車両サイバーセキュリティ開発（完成車メーカー）・開発プロセス推進、検証、各種設計・サプライヤとの折衝、プロセスの改善検討、品質検証・UN-R155 / R156、ISO/SAE 21434などの国際規格準拠活動■セキュリティアーキテクチャ設計（完成車メーカー）・車両全体およびECU単位のセキュリティ設計（例：セキュアブート、セキュア通信、アクセス制御）・セキュリティ機能の割り当て（Firewall、IDS/IPS、HSMなど）・CAN・Ethernet・OTAなどの通信に対するセキュリティ対策設計

【具体的な業務例】生産設備・工場のリスクアセスメント、サイバーセキュリティ対策支援業務です。現場の運用を理解しながら、セキュリティと安定稼働の両立を図ることが求められます。・セキュリティリスク評価・脆弱性診断：OT環境のリスクを分析し、脆弱性の特定や対策を提案・OT・IT融合セキュリティ対策：ITネットワークとの接続に伴うリスクの評価と適切な対策の実施・セキュリティ設計・導入：制御システム向けのファイアウォールや侵入検知システム（IDS/IPS）の導入・設定・インシデント対応：サイバー攻撃や異常検知時の影響分析、原因調査、復旧支援・セキュリティポリシー策定・運用支援：企業のOT環境に適したセキュリティガイドラインの策定・実装支援【サービス特徴】製造業（OT）向セキュリティエンジニアは、製造業や社会インフラなどの制御システムをサイバー攻撃から守る専門職です。ITシステムと異なり、OT環境では稼働停止が大きな影響を及ぼすため、安定稼働を維持しながらセキュリティ対策を講じる必要があります。また、長年運用されているレガシーシステムが多く、ITとは異なる特有のリスクや課題に対応しています。【募集背景】近年、社会インフラを最適に制御する技術であるオペレーショナルテクノロジー（OT）に対するサイバー攻撃が増加しており、OTセキュリティの重要性が急速に高まっています。従来、OT環境は閉鎖的でサイバー攻撃の対象となることは少なかったものの、DXやIoTの進展によりITとの接続が進んだことで、新たなセキュリティリスクが顕在化しており、サイバーセキュリティ対策が急務となっています。OTセキュリティの需要は高まっており、パーソルクロステクノロジーでも募集拡大をしております。今までのインフラやセキュリティの経験を活かして、希少性の高いOTセキュリティエンジニアへチャレンジできるポジションです。【身につくスキル】・OTセキュリティ標準と規制:┗IEC 62443、NIST SP 800-82など、セキュリティ標準知識/経験・OTセキュリティの専門知識？┗脅威・リスクを評価、システムを守るための対策/立案経験┗特にOTに対する攻撃手法（例: サプライチェーン攻撃、ランサムウェアなど）に対する防御策の技術経験/知識【キャリアパス】・OTシステム全体のセキュリティアーキテクチャを設計し、リスク分析やセキュリティ対策の導入ができるコンサルタントや、業界のトップエキスパートとして、OTセキュリティに関する？アドバイザーもめざせます。【プロジェクト例】〈工場セキュリティに関わるリスクアセスメント業務〉　・業界に関するガイドラインに関するギャップ分析　・工場における資産調査やセキュリティのリスクアセスメント　・サイバーセキュリティの教育、リテラシー向上の支援　・ステークホルダーとの打合せ参加〈生産設備・工場ネットワークのセキュリティ導入業務〉　・セキュリティ製品のPoC/導入支援（製品選定、設計構築）　・工場ネットワークの監視（ログ分析、設定変更）　・サイバーセキュリティのインシデント対応　・定例の報告書作成

【職務内容】セキュリティ専門のエンジニアとして、法人顧客（企業、医療機関など）向けのセキュリティ案件やプロジェクトを担当いただきます。また、セキュリティ分野のトレンドを把握、メンバーと協力して現状分析から行うことで当社のビジネス成長戦略の立案にも参画いただきます。専門職採用となりますので、より案件にコミットする形で活躍いただけます。※面接でジョブディスクリプションを提示し、職務の内容、お任せするミッションをご説明いたします。【採用の背景】案件の増加に伴い、高度専門職としてスペシャリストを採用予定

【職務内容】セキュリティ専門のセールスエンジニアとして、一般企業向けにセキュアなシステムの企画設計、運用までを担当いただきます。また、セキュリティ分野のトレンドを把握、メンバーと協力して現状分析から行うことで当社のビジネス成長戦略の立案にも参画いただきます。専門職採用となりますので、より案件にコミットする形で活躍いただけます。※面接でジョブディスクリプションを提示し、具体的な職務の内容、お任せするミッションをご説明いたします。【採用の背景】案件の増加に伴い、高度専門職としてスペシャリストを採用予定

【ミッション】■同社ネットワークサービスグループにて、メールやプロキシシステム等のインフラシステムやセキュリティシステム(ウィルス対策、脆弱性対策)等、住友電工グループのインフラ/セキュリティシステムの設計・構築・運用業務及びセキュリティ対応(セキュリティインシデント発生時の対応、脆弱性対応、ログ解析等)をご担当いただきます。【組織】グループ長ネットーワークチーム：5名音声チーム ：2名インフラ/セキュリティチーム ：12名　の構成となっております。ネットワーク/インフラ/セキュリティチームのメンバーとしての募集ですが、将来的にはチームリーダーに成長していただくことを前提とした募集となります。■業務全般習得を2ヶ月程度実施後、OJTを通して実業務に従事していただきます。【魅力】■専門性・技術力・折衝スキルを身につけることが可能です。メールシステム、プロキシシステム等のインフラシステムの構築スキルやセキュリティインシデント対応等のスキルが身に付きます。

半導体製造装置開発拠点における情報セキュリティマネジメント、および各種セキュリティ施策をご担当いただき、情報セキュリティ環境の構築および強化に取り組んでいただきます。【具体的には】■セキュリティポリシーの策定とグループ各社へのガバナンス、情報セキュリティマネジメントの実装■情報セキュリティリスクマネジメントや監査等の実施により、情報セキュリティの継続的改善（各部門の支援や調整等、推進事務局としての組織的役割を含む）■サイバー攻撃等の脅威に対し、人的・物理的・技術的側面からの施策を企画・実行■お取引先様とともに、サプライチェーンのセキュリティ強化を推進■SoCによる監視、SIRT活動を通じたインシデント対応■ITセキュリティ、製品セキュリティ、工場セキュリティを中心としたセキュリティ基盤構築　など

ビジネスシーンにおいて、業務・管理面の問題解決の提案から、それを実現するシステムの開発および運用までをトータルで行っている同社にて、自社開発パッケージソフトのシステムエンジニアをご担当いただきます。■業務内容：自社製品を中心としたシステムの要件定義、提案並びに設計・開発業務をご担当いただきます。Fit＆Gapからカスタマイズまで幅広く、上流から下流までを一貫して対応することができます。これまでのご経験を踏まえ、以下いずれかの製品に携わっていただきます。・基幹業務システム(UP-One)・品質管理システム(QC-One)・社宅管理システム(借上くん）＜所属組織＞ソリューション開発部ソリューション開発部は若いメンバも多く、活気のある職場です。若いメンバのフォローをする場面も多いため、コミュニケーションを密に取る意識が強く、話しやすい雰囲気です。仕事はプロジェクト単位で進めることになりますが、このような下地ができているため、非常に一体感のある組織です。■魅力：システム導入を通じて、さまざまな業界のお客様とお仕事をすることができます。また何より自社製品であるため、直接お客様の声に耳を傾けながら、我々の手でシステムを成長させていくことができる点が一番の魅力です。■期待すること：入社後はSEとしてパッケージ導入の設計、開発フェーズで力を発揮していただき、スキルアップされた後には、PMとしてさらに飛躍いただけることを期待しております。■キャリアステップ：業務理解が進んだのちには、プロジェクトリーダーとして担当ソリューションの開発/導入を対応いただきます。将来的にはPM、そして更には組織管理者としての役割へステップアップすることも可能です。■入社後のフォロー：各ソリューションの仕様や案件、開発の進め方等をOJTを通して理解いただきます。その後、ご自身のスキルや経験に応じて業務役割を決めてスタートしていきます。小さな案件から取り組んでいただき、徐々に対応規模を大きくしていきます。日々コミュニケーションをとって状況を確認しながら、不安なく業務を遂行できるようにフォローしていきます。

業務・管理面の問題解決の提案からシステムの開発・運用までを一貫して行っている同社にて、セキュリティエンジニアをご担当いただきます。■業務内容：セキュリティに関する施策導入／検討の上流案件をご対応いただきます。・CASB 適用検討（Cloud Access Security Broker）・SIEMクラウド移行検討（Security Information and Event Management）・パッチ配信方式移行（Intune活用）・海外セキュリティ対策検討（現場環境把握、施策検討）等また、上流案件だけではなく、セキュリティに関する保守／運用サポートも対応いただくことを想定しています。＜就業環境＞在宅勤務は可能であり、柔軟に利用できます。月に数日出社とすることもできます。■ポジションの魅力：セキュリティ分野は、企業IT利活用を支え、加速させる重要なポジション。ITを活用した事業成長に貢献でき、グランドデザイン設計から基盤構築、サービス運用まで幅広い経験を通じてセキュリティプロフェッショナルとして成長することができます。■ミッション：プロジェクトやチームをけん引することはもちろんのこと、お客様の潜在ニーズにも刺さる新しい技術にも貪欲に挑戦し、既存メンバにも良い刺激を与える存在になってくれることを期待しています。■キャリアパス：最初はセキュリティプロダクトの構築および保守／運用から活動いただきますが、その後は企画／設計工程に挑戦していただきたいと考えています。セキュリティに関する技術／管理スキルを高め、プロフェッショナルとして深めていくキャリアも形成できます。■入社後のフォロー：半年～１年程度かけて先輩社員のOJTのもと下流～中流の各業務を経験いただき、業務を理解いただきます。当社の仕事環境や進め方を理解いただいた上で、上流の工程へ進んでいただきます。仕事の状況や自身の志向について、定期的に1on1ミーティングで伺います。1on1は毎週あるいは隔週30分程度行っています。■配属組織：20代～50代と幅広い年齢層のメンバではありますが、お互いに頼り合いながら「ありがとう！」を伝え合える職場です。1on1も定期的に実施しており、上司とも話しやすい環境になっています。

業務・管理面の問題解決の提案からシステムの開発・運用までを一貫して行っている同社にて、セキュリティエンジニアをご担当いただきます。■業務内容：セキュリティに関する施策導入／検討の上流案件をご対応いただきます。・CASB 適用検討（Cloud Access Security Broker）・SIEMクラウド移行検討（Security Information and Event Management）・パッチ配信方式移行（Intune活用）・海外セキュリティ対策検討（現場環境把握、施策検討）等また、上流案件だけではなく、セキュリティに関する保守／運用サポートも対応いただくことを想定しています。＜就業環境＞在宅勤務は可能であり、柔軟に利用できます。月に数日出社とすることもできます。■ポジションの魅力：セキュリティ分野は、企業IT利活用を支え、加速させる重要なポジション。ITを活用した事業成長に貢献でき、グランドデザイン設計から基盤構築、サービス運用まで幅広い経験を通じてセキュリティプロフェッショナルとして成長することができます。■ミッション：プロジェクトやチームをけん引することはもちろんのこと、お客様の潜在ニーズにも刺さる新しい技術にも貪欲に挑戦し、既存メンバにも良い刺激を与える存在になってくれることを期待しています。■キャリアパス：最初はセキュリティプロダクトの構築および保守／運用から活動いただきますが、その後は企画／設計工程に挑戦していただきたいと考えています。セキュリティに関する技術／管理スキルを高め、プロフェッショナルとして深めていくキャリアも形成できます。■入社後のフォロー：半年～１年程度かけて先輩社員のOJTのもと下流～中流の各業務を経験いただき、業務を理解いただきます。同社の仕事環境や進め方を理解いただいた上で、上流の工程へ進んでいただきます。仕事の状況や自身の志向について、定期的に1on1ミーティングで伺います。1on1は毎週あるいは隔週30分程度行っています。■配属組織：20代～50代と幅広い年齢層のメンバではありますが、お互いに頼り合いながら「ありがとう！」を伝え合える職場です。1on1も定期的に実施しており、上司とも話しやすい環境になっています。

業務・管理面の問題解決の提案からシステムの開発・運用までを一貫して行っている同社にて、セキュリティエンジニアをご担当いただきます。■業務内容：セキュリティに関する施策導入／検討の上流案件をご対応いただきます。・CASB 適用検討（Cloud Access Security Broker）・SIEMクラウド移行検討（Security Information and Event Management）・パッチ配信方式移行（Intune活用）・海外セキュリティ対策検討（現場環境把握、施策検討）等また、上流案件だけではなく、セキュリティに関する保守／運用サポートも対応いただくことを想定しています。＜就業環境＞在宅勤務は可能であり、柔軟に利用できます。月に数日出社とすることもできます。■ポジションの魅力：セキュリティ分野は、企業IT利活用を支え、加速させる重要なポジション。ITを活用した事業成長に貢献でき、グランドデザイン設計から基盤構築、サービス運用まで幅広い経験を通じてセキュリティプロフェッショナルとして成長することができます。■ミッション：プロジェクトやチームをけん引することはもちろんのこと、お客様の潜在ニーズにも刺さる新しい技術にも貪欲に挑戦し、既存メンバにも良い刺激を与える存在になってくれることを期待しています。■キャリアパス：最初はセキュリティプロダクトの構築および保守／運用から活動いただきますが、その後は企画／設計工程に挑戦していただきたいと考えています。セキュリティに関する技術／管理スキルを高め、プロフェッショナルとして深めていくキャリアも形成できます。■入社後のフォロー：半年～１年程度かけて先輩社員のOJTのもと下流～中流の各業務を経験いただき、業務を理解いただきます。同社の仕事環境や進め方を理解いただいた上で、上流の工程へ進んでいただきます。仕事の状況や自身の志向について、定期的に1on1ミーティングで伺います。1on1は毎週あるいは隔週30分程度行っています。■配属組織：20代～50代と幅広い年齢層のメンバではありますが、お互いに頼り合いながら「ありがとう！」を伝え合える職場です。1on1も定期的に実施しており、上司とも話しやすい環境になっています。

ソニーグループの1主要領域（半導体事業）を担うソニーセミコンダクタソリューションズ株式会社における情報資産やサードパーティに対する情報セキュリティのリスクマネジメントを担当していただきます。【組織役割】ソニーグループの主要領域（半導体事業）を担うソニーセミコンダクタソリューションズ株式会社における情報セキュリティのグローバル戦略策定、施策の実施、国内外全拠点の運用・維持【業務内容】■半導体事業で取り扱われる情報資産（ネットワーク、クラウドサービス、社内構築システム・Webサイト、AI　等）やサードパーティのリスクマネジメント業務を、複数人からなるメンバおよび業務委託先と協業して実施する。-USのソニーGpの情報セキュリティ本社からのベストプラクティスの収集・半導体事業への連携-リスクマネジメントプロセスに従ったオペレーションの実施-ビジネス部門に対する、リスクマネジメントに関する各種啓発活動の実施対象スコープ：ソニーセミコンダクタソリューションズグループ国内外全拠点【ポジションの役割】本ポジションでは、ソニーグループの1主要領域（半導体事業）を担うソニーセミコンダクタソリューションズ株式会社における情報資産やサードパーティに対する情報セキュリティのリスクマネジメントをご担当いただきます。【職場の環境と雰囲気】情報セキュリティ部は2024年4月に新しく作成された組織であり、アプリケーション・インフラ構築、半導体設計、コンサルティング、監査など多様な経歴を持った約20名のメンバーから構成されております。我々は半導体事業に貢献するために、最高の情報セキュリティマネジメント体制を模索しながら協力的に業務を遂行しています。グローバルに展開する半導体事業におけるビジネス環境における情報セキュリティの業務経験を積むことが可能であり、非常によい職場環境です。【キャリアパス】当該業務を通して、約2万人を超える多国籍企業における情報資産やサードパーティに対するリスクマネジメントを担当する能力を身につけることができます。またこの能力の習得により、ソニーGp内におけるSeniorレベルのセキュリティスペシャリストとして活躍することが可能なだけではなく、外部に通用するGRC（Governance Risk Compliance）専門家としての能力を身に着けることができます。【所属部署からのメッセージ】情報セキュリティ部は2024年4月に新設された組織です。重要かつ大規模な環境において、グローバルにさまざまな情報セキュリティ業務を経験する多くの機会があります。皆様のご応募を心よりお待ちしております。

【期待する役割】主に広島県、岡山県の民間企業、地方自治体にＩＴインフラ（サーバー、仮想化、端末、ネットワーク、セキュリティ等）の設計、構築、保守。【職務内容】(1)お客様へ訪問し、サーバーおよびクライアント端末、プリンタ機器の設置　※建設業務は含まれない(2)サーバおよびＯＳ設定、ネットワーク設定(3)サーバーおよびクライアント端末、プリンタ機器の保守メンテナンス(4)仮想化（ＶＭｗａｒｅ）環境の構築および仮想ＯＳ環境設定(5)インターネット・ＶＰＮ等の回線接続用機器（ルーター、F/W） の設定【組織構成】12名体制です。土日祝日は交代で当番出勤があります。（平日に代休取得いただきます）

【プライム案件が中心です】・セキュリティ対策の企画・設計・構築・セキュリティ製品の評価・セキュリティ監視(SOC業務)・セキュリティインシデント対応【具体的には】・情報セキュリティに関する設計・構築業務では、サイバー攻撃を阻止するために、最適なセキュリティ対策の立案、設計、構築などの業務に従事して頂きます。・セキュリティ監視業務では、ネットワークやセキュリティ装置（FW、IDS/IPS、ウイルス対策ソフト、SIEMなど）から出力されるログを監視・分析する業務に従事して頂きます。・セキュリティインシデントが発生した場合の影響範囲の特定、攻撃の手法の調査や各種最新鋭のセキュリティ製品の評価などを通じてスキルアップを図ることができます。【組織構成】インフラエンジニア全体で約200名が所属しています。【働き方について】・納期前等の繁忙期には、残業時間が長くなることもありますが、それ以外は残業時間が少なく、メリハリのある働き方が可能です。・平均勤続年数は、およそ20年と長期的に安心して就業できる環境です。【在宅勤務について】原則週2日までの在宅勤務が可能です。【スキルアップ】最新技術もどんどん取り入れていこう、との考えですので、社内技術研修、九電グループ研修、社内ワークショップ、外部研修への参加、社外資格取得を推奨するなどスキルアップ出来る環境整備を行っています（会社指示による資格取得・研修受講は全額補助。自発的な能力向上に対しても資格補助が充実しています）モデル年収：■520万円／新卒入社3年目／（月給26万円＋時間外・住宅手当＋賞与）■650万円／新卒入社8年目／（月給31万円＋時間外・住宅・扶養手当＋賞与）【その他】原則として、プロジェクトメンバーはシステムを担当する組織から選抜しますが、全社から参加者を公募することもあります。【同社HPにて社員の「座談会」ページがございます】・クロストーク「プロジェクトチーム」：https://www.qsolcorp.co.jp/recruit/person/talk02/・クロストーク「女性社員」：https://www.qsolcorp.co.jp/recruit/person/talk03/・クロストーク「キャリア入社社員」：https://www.qsolcorp.co.jp/recruit/person/talk04/【同社について】コア事業として九州電力の多様なシステム開発・運用を行う他、オープン系では官公庁等のインターネットデータセンター事業等を行い、西日本でトップクラスの資格者数を誇るクラウド（Azure、AWS）やASP、セキュリティなど最新の技術・経験も豊富に備わっております。

企業のビジネスを支えるNWインフラをトータルに提供すべく以下の職務内容を担当して頂きます。【具体的業務内容】・顧客環境の理解と共に最適なシステムデザインの策定、プロジェクト工程全般に携わり、プロジェクトをリードする（要件定義～導入～運用引き継ぎ）・既存のシステムに関する運用改善立案、新規プロダクト、ソリューションに関わる技術・手法の調査・検証等・ネットワークシステム（有線・無線ネットワークやセキュリティ、ロードバランサなど）の提案、要件定義、設計、構築、及び施工管理・ネットワークシステムを主とし、仮想サーバ、クラウド等のシステムを組み合わせた提案、要件定義、設計、構築、及び施工管理＜プロジェクトの例＞・地方公共自治体、大学、企業等のネットワークシステム提案/設計/構築・地方公共自治体、大学、企業向けのインフラ基盤運用管理システム検証、提案/設計/構築・ネットワークインフラを対象としたシステム顧客提案、設計、施工、試験、保守引渡しの全体調整（PM）とPJハンドリング・大手企業、文教、自治体向けのネットワーク基盤やサーバの導入提案、設計、構築・ユーザオンサイトへの、IT設備導入に関連する電気工事、電気通信工事等の導入案件【ポジションの魅力】提案～構築など中心に、上流工程から下流工程まで大小さまざまなプロジェクトを経験することができます。また、拠点である北陸の業務だけでなく、首都圏含む多拠点での大規模プロジェクトに参画することも可能です。【部署の雰囲気】同一フロアに営業など別部署のメンバーも居ることから部署の壁も無く随時会話しながらプロジェクトに取り組めます。オフィスはフリーアドレス制で、その時に応じて自由に席を選ぶことができます。【三井情報社の安定基盤・魅力まとめ】■プラチナくるみん取得・長期的にワークライフバランスを整えられる就業環境■所定労働時間が7時間15分のため、よりホワイトにご活躍可能■業界網羅的なSI事業+尖った独占領域（バイオ、ヘルスケア）■内販：外販＝2：8と技術力の高さからグループ外からも引き合いが多数■インフラ・アプリ・自社製品等々幅広いソリューションを完備■ICT最先端技術を備える先端技術センターを自前で保有（攻めのIT投資・経営基盤）【働き方】従業員に高いパフォーマンスを発揮するために、次の制度を取り入れています。フレックスタイム制・時差出勤・在宅勤務・サテライトオフィス・育児、介護と仕事の両立支援・年次有給休暇取得奨励★平均勤続13.6年以上、有給休暇取得率77.1％（2023年度）、男性も育休取得実績多数。★平均残業時間：27.0時間/月（※法定労働時間外換算で12.0時間相当。実働７時間１５分のため）働き方改革について詳細は下記URL参照くださいhttps://www.mki.co.jp/company/csr/worklife.html

企業のビジネスを支えるITインフラをトータルに提供すべく以下の職務内容を担当して頂きます。　■ITインフラ技術者全般・顧客環境の理解と共に最適なシステムデザインの策定、プロジェクト工程全般に携わり、プロジェクトをリードする（要件定義～導入～運用引き継ぎ）・既存のシステムに関する運用改善立案、新規プロダクト、ソリューションに関わる技術・手法の調査・検証等 　■ネットワーク技術者・ネットワークシステム（有線/無線ネットワークやセキュリティ、ロードバランサなど）の提案、要件定義、設計、構築、及び施工管理・ネットワークシステムを主とし仮想サーバ、音声、クラウド等のシステムを組み合わせた提案、要件定義、設計、構築、及び施工管理　■セキュリティープロダクト技術者・同社取扱いのセキュリティ製品担当、システム運用監視製品担当　■コンタクトセンター関連技術者・コミュニケーション関連（音声、ビデオ、チャット等）インフラおよびアプリケーションの営業支援、提案、設計、構築、PM、コンサル・コンタクトセンタ関連インフラおよびアプリケーションの営業支援、提案、設計、構築、PM、コンサル・関連コンポーネントに関わる開発/メンテナンスの管理・新ソリューション開発担当：新ソリューションの調査/検証/開発、ベンダーコントロール（機能追加、改修、バグ対応等）、問い合わせ対応、障害対応支援　■クラウド技術者・Azure、Azure Stack、Skype for Business Online、Office 365 ProPlus、IntuneなどMicrosoft製品、AWSなどのクラウドソリューション、モバイルデバイス管理ソリューション、SSOなどを利用し顧客環境の理解と共に最適なシステムデザインの策定やシステムの構築、運用、検証及び新サービスの検討【募集背景】事業拡大に伴う、増員募集です。【プロジェクト事例】・地方公共自治体、企業等のネットワークシステム提案/設計/構築・地方公共自治体、企業向けのインフラ基盤運用管理システム検証、提案/設計/構築・大手企業向けマネージドサービス（NW、音声）におけるサービス設計、導入、運用・SDNやWifiの提案、設計、構築、保守運用・HCI、vmwareなどのハイパーバイザを使用した、仮想化基盤（プライベートクラウド）の提案、設計、構築 業務・sendmail、postfix、bindなどLinux OSを利用したインターネットサービスの提案、設計、構築 業務・On-premiseからPublic Cloudへサーバ基盤の完全移行・Office365への移行・On-premise環境からAzureやAzure Stackへの移行・ネットワークインフラを対象としたシステム顧客提案、設計、施工、試験、保守引渡しの全体調整（PM）とPJハンドリング・大手企業、文教、自治体向けのネットワーク基盤やサーバの導入提案、設計、構築・ユーザオンサイトへの、IT設備導入に関連する電気工事、電気通信工事等の導入案件・Box等クラウドストレージの導入

企業のビジネスを支えるITインフラをトータルに提供すべく以下の職務内容を担当して頂きます。　■ITインフラ技術者全般・顧客環境の理解と共に最適なシステムデザインの策定、プロジェクト工程全般に携わり、プロジェクトをリードする（要件定義～導入～運用引き継ぎ）・既存のシステムに関する運用改善立案、新規プロダクト、ソリューションに関わる技術・手法の調査・検証等 　■ネットワーク技術者・ネットワークシステム（有線/無線ネットワークやセキュリティ、ロードバランサなど）の提案、要件定義、設計、構築、及び施工管理・ネットワークシステムを主とし仮想サーバ、音声、クラウド等のシステムを組み合わせた提案、要件定義、設計、構築、及び施工管理■クラウド技術者・Azure、Azure Stack、Microsoft 365などMicrosoft製品、AWSなどのクラウドソリューション、モバイルデバイス管理ソリューション、SSOなどを利用し顧客環境の理解と共に最適なシステムデザインの策定やシステムの構築、運用、検証及び新サービスの検討・Boxの導入にまつわる要件定義、設計、導入支援、プロジェクトマネジメント業務【募集背景】事業拡大に伴う、増員募集です。【ワークライフバランスの取りやすい環境】・より良いワークライフバランスを意識した取り組みを強化し社員とその家族が豊かに生活できる環境づくりを推進しています。　（例：所定労働時間7時間15分、有給取得奨励、教育育成体系の充実、フレックスタイム、在宅サテライトオフィス勤務、育児介護制度、服装自由化、子供参観日　等々）・社員一人ひとりを大切にする風土により、残業時間も平均20時間程度。　※所定労働時間が7時間15分であるため、通常よりも総労働時間が短い点もポイントです。・キャリアアップする為の各種研修制度や出産・育児をサポートする制度など、働く環境や制度も充実。・2022年度の男性社員の育児休業取得率は53.3％、配偶者出産休暇も含めた利用率は100％、女性は育休復帰率100%（同社はプラチナくるみん取得済）【参考リンク】ASCII.jp記事掲載https://ascii.jp/elem/000/004/075/4075356/

企業のビジネスを支えるITインフラをトータルに提供すべく以下の職務内容を担当して頂きます。　■ITインフラ技術者全般・顧客環境の理解と共に最適なシステムデザインの策定、プロジェクト工程全般に携わり、プロジェクトをリードする（要件定義～導入～運用引き継ぎ）・既存のシステムに関する運用改善立案、新規プロダクト、ソリューションに関わる技術・手法の調査・検証等 　■ネットワーク技術者・ネットワークシステム（有線/無線ネットワークやセキュリティ、ロードバランサなど）の提案、要件定義、設計、構築、及び施工管理・ネットワークシステムを主とし仮想サーバ、音声、クラウド等のシステムを組み合わせた提案、要件定義、設計、構築、及び施工管理　■インフラ運用技術者・インフラマネージドサービスにおける運用サービスの企画・設計（サービス仕様・サービス定義）・ネットワークシステム(有線ネットワークやセキュリティ、ロードバランサ等)およびサーバシステムの運用管理（要件定義・設計・運用実装・継続的サービス改善）・インフラ基盤運用監視システムの提案、インフラ基盤の提案・設計・構築プロジェクトの運用監視システム担当　■クラウド技術者・Azure、Azure Stack、Skype for Business Online、Office 365 ProPlus、IntuneなどMicrosoft製品、AWSなどのクラウドソリューション、モバイルデバイス管理ソリューション、SSOなどを利用し顧客環境の理解と共に最適なシステムデザインの策定やシステムの構築、運用、検証及び新サービスの検討・Boxの導入にまつわる要件定義、設計、導入支援、プロジェクトマネジメント業務【募集背景】事業拡大に伴う、増員募集です。【プロジェクト事例】・地方公共自治体、企業等のネットワークシステム提案/設計/構築・地方公共自治体、企業向けのインフラ基盤運用管理システム検証、提案/設計/構築・大手企業向けマネージドサービス（NW、音声）におけるサービス設計、導入、運用・SDNやWifiの提案、設計、構築、保守運用・HCI、vmwareなどのハイパーバイザを使用した、仮想化基盤（プライベートクラウド）の提案、設計、構築 業務・sendmail、postfix、bindなどLinux OSを利用したインターネットサービスの提案、設計、構築 業務・On-premiseからPublic Cloudへサーバ基盤の完全移行・Office365への移行・On-premise環境からAzureやAzure Stackへの移行・ネットワークインフラを対象としたシステム顧客提案、設計、施工、試験、保守引渡しの全体調整（PM）とPJハンドリング・大手企業、文教、自治体向けのネットワーク基盤やサーバの導入提案、設計、構築・ユーザオンサイトへの、IT設備導入に関連する電気工事、電気通信工事等の導入案件・Box等クラウドストレージの導入

◎インフラ構築エンジニアとして、下記の業務をお任せ致します。【具体的には…】■サーバ構築支援業務■Linuxを用いたWEBサーバー構築支援■PHP、Javascriptによるプログラミング業務■Windowsサーバーの知識もあれば歓迎■AWSのインフラ構築案件にて設計・構築【開発環境】言語: HTML・CSS・JavaScript 【募集背景】業務拡大に伴う、増員の為の募集です。【部署構成】広島支社：25名（所長:44歳）男性:女性＝5：5★2025年度までに40名まで増員することを計画しています！★基本的に受託案件のみの為、自社内勤務なので、環境が変わるストレスがございません！★インフラ案件以外にもスキルアップを目的として、PHPなどを用いた開発にも参画する事も可能です！

・同社顧客におけるネットワークセキュリティ商談の対応・中小規模プロジェクトリーダーもしくは大規模顧客のサブリーダー【個人に期待する役割やミッション】中小規模プロジェクトにおけるリーダーとして顧客折衝、要件確認、導入の作業を実施する。また、大規模プロジェクトにおいては、プロマネの元でサブリーダーとしてネットワークセキュリティチームの技術担当としてプロジェクト推進を実施する。【魅力】・長年同社と関係性のあるお客様に対してネットワークセキュリティの技術を活かしてインフラ導入ができる。・新技術に対しても積極的に取り組み、スキルアップが図れる。【組織構成】組織人数：統括部63名　(男56名／女7名)【組織としてのミッション（事業部/部）】ケイパビリティとキャパシティの拡大を推進するとともに、蓄積された共通技術とお客様の声により旬なサービスを創出します。

【個人に期待する役割やミッション】組織目標達成のため、セキュリティ担当として、セキュリティインフラの設計/導入サービス拡大に向け、戦略の検討・実行することで、商談機会の発掘を推進し、ビジネス拡大に貢献する。活動推進の課題に対し、自らの専門性を活かし、問題の分析・解決を行う。活動推進の可視化、分析を行い、ライン/事業部のプロセス改善を提言する。高品質なプロジェクト推進のため、プロジェクト全般のQCDを最適化し、社内外関係者と適切なコミュニケーションを行う。組織やチーム内の組織風土の変革やコミュニケーション活性化に向けたアクションを推進・改善する。【募集範囲と具体的業務内容】関西地区の自治体、金融、流通、製造、医療など様々な業種のお客様に対して、セキュリティを中心としたインフラシステムの提案、要件定義、設計、構築などのプロジェクト対応を行うとともに、お客様ＤＸの取り組みを先導し、新技術適用も率先して行う。・クラウド／オンプレ／エッジのセキュリティシステムを中心としたサーバ・ネットワークの企画立案、提案～導入及びプロジェクトマネジメント【魅力】関西地区を担当する事業部の中でもエッジ領域を含むセキュリティシステムに特化した機能部隊であり、本領域においてスキルアップと経験を積むことができます。また、お客様に対して、富士通製品と様々な最新マルチベンダー製品を組み合わせて、最適なソリューションを提案することができます。配属予定先には、笑いの絶えない職場で初対面の人でもフレンドリーで馴染みやすい人ばかりです。またキャリア15年以上のセキュリティ・ネットワーク・クラウド資格保持者など経験豊富な人材がいるため、幅広い知識とノウハウが得られる環境で、個人の自律的成長、中長期的キャリアプランを支援します。【組織としてのミッション】関西地区のお客様に対してインフラインテグレーションサービス導入及び運用サービス実行において、安心で安全な高品質サービス提供することによりお客様経営課題の解決に貢献する。

【個人に期待する役割やミッション】ネットワークグループにおけるサブリーダ（将来のリーダ候補）お客様のニーズを理解し、マルチベンダー製品などを組み合わせて、お客様環境に最適なネットワークシステムの提案、設計、導入を行う。【募集範囲と具体的業務内容】関西地区の自治体、金融、流通、製造、医療など様々な業種のお客様に対して、ネットワークを中心としたインフラシステムの提案、要件定義、設計、構築などのプロジェクト対応を行うとともに、お客様ＤＸの取り組みを先導し、新技術適用も率先して行う。・クラウド／オンプレのネットワークシステムを中心としたネットワーク・セキュリティの企画立案、提案～導入及びプロジェクトマネジメント【魅力】関西地区を担当する事業部の中でもネットワークに特化した機能部隊であり、本領域においてスキルアップと経験を積むことができます。また、お客様に対して、富士通製品と様々な最新マルチベンダー製品を組み合わせて、最適なソリューションを提案することができます。配属予定先には、笑いの絶えない職場で初対面の人でもフレンドリーで馴染みやすい人ばかりです。またキャリア15年以上のネットワーク・セキュリティ資格保持者など経験豊富な人材がいるため、幅広い知識とノウハウが得られる環境で、個人の自律的成長、中長期的キャリアプランを支援します。【組織としてのミッション】関西地区のお客様に対してインフラインテグレーションサービス導入及び運用サービス実行において、安心で安全な高品質サービス提供することによりお客様経営課題の解決に貢献する。

KDDIグループのICTソリューション中核企業である同社にて、社内IT管理・運用担当職を担っていただきます。業務ITインフラを整備し、社員がいつでもどこでも安全に便利に業務が遂行できる環境づくりの推進を期待するポジションです。社内のあらゆる部署と円滑にコミュニケーションをとり、主体的に課題を見つけ、新規機材の検証・導入や既存案件の改善提案・実現まで進めることができるやりがいのあるポジションです。【募集背景】組織強化の為、増員【具体的な業務内容】・環境提供VMWare等の仮想環境管理、UNIX系OS/ミドルウェアのインストールや環境構築・運用、サーバー等のハードウェア管理、PCなどの機材管理（環境提供に伴う事務系業務あり）MS365などのクラウド基盤管理・アカウントの統合管理権限の集中コントロール、Azure AD管理、対応システムへの連携サポート・セキュリティ強化策の推進テレワーク前提のエンドポイントセキュリティ強化【組織構成】30代～40代のメンバーで構成され、それぞれで役割を担いながら社内IT領域を担当しています。子育て世代も多いので、お互いに理解や配慮をしながら働くことができる環境です。

KDDIグループのICTソリューション中核企業である同社にて、セキュリティ推進事務局担当職を担っていただきます。社内の情報セキュリティ、個人情報保護に関わる業務を行っていただきます。・ISMS、ISMAP等の認証取得の為に、経営陣及び社内対象部門に対するリスクアセスメント・計画立案・実施の推進及び支援・社内外向けガイドライン及び規程の策定及び普及・社内情報セキュリティ教育【募集背景】セキュリティ領域強化の為、増員【具体的な業務内容】・ISMS推進事務局として、経営陣および社内対象部門に対するPDCAの推進および支援・各プロセス整備における、部内外への横断的コミュニケーション・社内情報セキュリティ教育講師および教育資料の作成・顧客企業依頼のセキュリティチェックシートへの回答（各商材の当社提出用チェックシートの作成）・最新法令のキャッチアップ【組織構成】事務局専任1-2名と各事業部から1-2名。の体制でISMS並びにセキュリティマネジメント体制を構築しております。今回の募集は専任者の募集であり、運営のコアになる部分をまわしていけるポジションになります。★魅力幅広いサービスを展開しているため、様々な業務に関わることができ、経験を重ねることが可能です。また、専属のポジションの募集の為、枠組みにとらわれずご自身の考える推進体制を作ることが可能です。

Webブラウザ、Webアプリ・スマートフォンアプリなどを対象とした脆弱性診断を行って頂きます。システムに対して攻撃者の視点から様々な疑似攻撃を行い、潜在的な脆弱性を発見し、安全性を徹底的に調査する業務です。サイバーエージェントグループや同社で取り扱っているサービスの脆弱性診断を行っています。【診断実績】・ABEMA・Amebaブログ・WINTICKET　等年間100件以上のサービスを診断しています。【部署】技術統括本部【その他】 資格支援制度あり！∟業務スキル向上の目的で取得する資格試験の費用（合格時）を負担いたします。

従業員が利用する社内ITインフラ(3.5万台規模VDI)ネットワーク領域の企画・設計・構築・運用・エンハンス業務に携わって頂きます。【具体的な業務内容】日本有数規模の社内ITインフラ（VDI）ネットワーク領域の企画・設計・構築・運用・エンハンスを担当していただきます。・企画・設計・構築　ネットワーク自動化などの案件の企画、設計、構築業務・ネットワーク領域の運用業務・基盤の維持、最適化(エンハンス)【参考記事】日本最大級の規模でVDIを導入しており、これだけの規模感で導入を成功させている事例は大変希少なため世間からの注目度も高く、メディアや講演での発表も多数させて頂いています。参考記事：https://atmarkit.itmedia.co.jp/ait/series/21923/【サービス一例】・コミュニケーションインフラ(Microsoft 365/Teams/クラウドPBX/Azure AD)・デバイス(iPhone/iPad/Windows PC/Mac/複合機)、仮想デスクトップ(VDI)・クラウドストレージ・ネットワーク(LAN/WAN/SD-WAN/仮想データセンタネットワーク)・ネットワークセキュリティ/デバイスセキュリティ

NECのITサービス事業における中核企業である同社にて、航空宇宙・防衛事業インフラ領域のリーダー職を担っていただきます。【募集背景】世界最高レベルのセキュリティレベルが求められる中で、当部門としては、サーバー、ストレージ、ネットワーク、メール／チャット、仮想基盤、セキュリティツールなど、オンプレミスのインフラ領域の専門部隊として事業活動を行っています。オンプレミスでのインフラ領域のリーダーを拡充し、インフラ領域の専門部隊としての価値を提供し、事業拡大を目指したいという想いから、採用を実施いたします。【具体的な業務内容】NEC航空宇宙・防衛事業を支えるインフラ領域のリーダーとして参画し、インフラ領域の構想企画、要件定義、設計、構築、テスト、移行、リリース、運用を含めた一連のシステムライフサイクルをご担当いただくとともに、チームの管理、リーディングもご担当いただきます。【本ポジションの魅力】・インフラ領域のリーダーとしてのキャリア形成を図ることができる。・世界最高レベルのセキュリティレベルと言われる　NEC航空宇宙・防衛事業を支えるインフラ構築・運用を経験することができる。・職場の自由度が高く、構想企画フェーズから参画、　自らのアイデアを具体化し、アーキテクチャーをデザインすることができる。

【募集背景】Fin Tech企業が勃興する中で、デジタル化の加速をさせる必要があり、組織内での企画・内製開発に力を入れています。グループ全体のシステムリスク管理体制、サイバーセキュリティ管理体制強化をお任せします。【業務詳細】■情報セキュリティ対策業務・規程・ポリシーの策定、研修の企画・推進・システムリスク評価全般・システム設計・運用に関するセキュリティレビュー・クラウドなどの新技術や新サービスに関するセキュリティ対策■サイバーセキュリティ関連業務・演習・訓練の企画・推進・脆弱性管理・脆弱性診断対応・サイバーインシデント対応【残業について】業務の繁閑や所属部署によって異なりますが、働き方改革の推進により、年々減少しております（月平均残業時間10時間40分）●中途採用強化中！過去は新卒採用がほとんどでしたが、近年は中途採用にも力を入れており、他業種からの採用者が増えています。今後、より一層中途採用者を増やし、組織の多様化を進めていく方針です！（採用者の前職例：コンサルティング、製造、運輸、旅行、人材、住宅等）●専門職採用：総合職ではなく、自身の強みを生かせる専門職としての採用です。通常、銀行員の昇進は厳格な年次管理を行いますが、専門職制度では、在籍年数にかかわらず、能力と成果によって昇進できる制度になっています。中途採用者も十分にご活躍いただける環境が整っています。

【職務内容】情報セキュリティの維持管理に関わる各種業務を担当いただきます。■セキュリティアラート対応■脆弱性診断とその管理■インシデント発生時の対応■新たなセキュリティ対策導入プロジェクトの推進【魅力】成長期にあり、業界最高水準のサイバーセキュリティを目指す当社で、サイバーセキュリティに関する検討や意思決定、業務設計に携わることで、大きな成長実感を感じていただけると思います。【募集背景】「日本一のカード会社」を目指すにあたり,絶対必要条件なのがサイバーセキュリティに関する「安心・安全」です。これらの信頼を得るためにより高度で専門的な対応が必要となるため、一層の人財の充実を図ることが今回の背景です。新しく加入頂く方には、当社のIT環境（オンプレミス、クラウド基盤）に対する脆弱性診断やペネトレーションテスト等、RED TEAM業務をご担当いただきます。また、スクリプトを作成して、診断やテストの自動化を進める上で、課題をマネージャーと共有し、解決に向けて一緒に業務を遂行できる方を募集します。【組織構成】以下を組織のミッションとして掲げ、PayPayカードのサイバーセキュリティを推進しています。「No.1のクレジットサービス」の規模にあわせた成長を常に目指しており、安心・安全を獲得・維持するために社内唯一の専門組織として果敢にチャレンジします。■PayPayカードの事業を進めることに必要な認証を取得する■業界水準を満たし、効率的で現代的なサイバーセキュリティを実現することで、PayPayカードの安全な事業拡大を支援する。【PayPayカードについて】2018年にサービスを開始してから約5年でユーザー数6,500万人（2024年8月時点）を突破したフィンテック企業である「PayPay」は日本国内においてスマホユーザーのおよそ2人に1人が使用する決済プラットフォームとして急速に事業規模を拡大しています。PayPayカード株式会社は、「PayPay」の決済プラットフォームと融合させた形でこれまでのクレジットカード、クレジットサービスでは成し得なかったよりユーザーに身近で便利なフィンテックサービスを提供する為に誕生しました。他社に真似できない圧倒的なスピードでプロダクトを磨き上げ、日本のキャッシュレス決済、またそれを使用した金融ライフプラットフォームとしての普及を一気に推進することにプロフェッショナルとして情熱を持って取り組み、ユーザーの為に新しい価値創出を共に推進する仲間を募集します。

■本ポジションでは、PFNおよび関連会社の情報セキュリティの強化に関わる業務（守り）や、セキュリティ技術で事業を推進する業務（攻め）に幅広く携わっていただくエンジニアを募集します。業務内容は、各メンバーの意向・適正・事業の状況などを踏まえて調整し、応募時点で全ての業務を実施できる必要はありません。■業務内容の例:・情報セキュリティの強化に関わる業務（守り）・プロダクトの設計レビュー・レビュー対象の例:・機械学習技術を用いたBtoB/BtoC Webサービス・大規模言語モデル（LLM）を提供するAPI・スマートフォンアプリ・PCアプリ・ロボット等のIoT機器とのシステム連携・独自AIプロセッサのデバイスドライバおよびアクセラレータを利用するシステムレビュー例:インフラ設計・API設計・認証シーケンス等アプリケーションレイヤでの暗号化戦略の立案・脆弱性診断・ペネトレーションの実施計画・外注調整および内整での実施・業務例:各プロジェクトがどの段階でどんな診断をどの機能に行うかなどの計画や、外部診断会社への依頼診断結果を用いたリスクアセスメント・修正計画などの策定BurpSuite, PacketProxyなどを利用した内製での脆弱性診断の実施全社的なパブリッククラウド等の活用・管理およびセキュリティ施策の立案・推進・対象の例:パブリッククラウド: AWS/GCP/Azure/AlibabaCloud社外サービス: Auth0/Wiz/Cloudbase参考記事: https://cn.teldevice.co.jp/case/preferrednetworks/・業務例:CNAPP活用の推進AWS Organizationを用いたポリシー・特権等の管理ログ保全・監視・活用の策定・実装脆弱性情報収集・インシデントハンドリング等OSS等の脆弱性情報を収集し、社内に適切な優先度づけ等を行い、社内へ配信・EDR等のエンドポイントセキュリティ製品やネットワークセキュリティ製品のアラートのトリアージの実施、および、利用者へのヒアリングを含めた対応の実施・エンドポイントのセキュリティ・社内ネットワークセキュリティ方針の策定・外部SaaS利用時のセキュリティ評価および認証認可を含む安全な利用方法の助言・ISMS等外部認証取得に必要な技術施策の計画および実施・セキュリティ技術で事業を推進する業務（攻め）・サイバーセキュリティ分野への大規模言語モデル（LLM）等の適用する研究プロジェクト等の技術的支援利用ツール例:Ghidra/IDA Pro/Wireshark等プロダクト開発を加速するためのベストプラクティスの提供利用技術の例:AWS/GCP/OIDC/EntraID/Terraform各プロジェクトが社内外で安全にPoC（概念実証）まで実施するためのスタンダードの作成セキュアで効率の良いインフラ活用手段の調査および推進最新のコンテナ技術および監視技術の調査対象技術の例:Container, User Namespace, falco, gVisor, Wiz等MN-Core（PFNのAIプロセッサ）/GPUなどのAIアクセラレータのセキュリティ技術調査対象技術の例:ConfidentialComputing, デバイスドライバ, PCIデバイス等■本ポジションの魅力:対象領域は、本番Webサービス・計算基盤サービス・IoTサービス・エンドポイント管理・SaaS利用戦略等、対象レイヤは、デバイスドライバからリバースエンジニアリング・パブリッククラウド管理・認証シーケンスまで、セキュリティという切り口であらゆる技術領域・技術レイヤで携わることができます。インシデントが起きてない平時であっても、セキュリティ技術によって事業を支援することにより、事業の推進速度をあげたり、社内プロジェクトが取りうるインフラ戦略の選択肢の可能性を広げることができます。