セキュリティエンジニアの転勤なしの転職・求人情報

【業務内容】全社の情報セキュリティを統括する部門での業務です。トランスコスモスグループ全体のセキュリティ活動推進、情報セキュリティに関するルール＆戦略策定、対策の企画、管理に関して、セキュリティ性の確保のために必要となる要件の整理などを主要事業部門と調整しながら適切な運営・企画推進をしていく業務をお任せします。【主な業務】■社内並びにグループ企業のセキュリティ活動推進（維持・強化のPDCA）■情報セキュリティに関する規定策定・各種基準の定義および展開の実行■情報セキュリティに関する対策の企画・戦略策定および展開の実行■情報セキュリティに関する従業員教育（企画/実施/効果分析）■各事業部門からの情報セキュリティに係る相談（支援）対応【具体的な業務の流れ】■複数ある各事業部門が管轄しているシステムや社内システムに対しての効率的かつ効果的な視点から必要なセキュリティ対策の企画やルールの策定■企画したセキュリティ対策の環境や体制の構築（必要に応じてツール等の選定含む）とトライアル実行■トライアル実行後の全社展開■リスクアセスメント、内部監査など【配属組織とミッション】コーポレート統括 グループ情報システム本部 情報セキュリティ統括部統括部長以下18名の組織です。■ミッション：サイバーセキュリティ対策に関するすべてです。今後は全社が同じ意識を持てるようにするためのセキュリティ対策に関する方針や、サイバーセキュリティに関する管理基盤・防御施策を作成しグループ会社への展開を目指します。【キャリアパス】当社の特徴としてサービス領域が非常に多岐にわたりますので、各事業部門での多種多様なシステムに対するセキュリティ施策を体感することにより、サイバーセキュリティに関する実態と課題を身をもって体験しスキルを身に着けることができます。それらの経験を通して注目されているセキュリティ業務に関する専門職、もしくはそれらの業務をマネジメントするマネジャーへのステップアップが図れます。【ポジションの魅力・やりがい】■国内外複数の各事業部門、および管理部門など多岐に渡る業務および組織構成の中で、全社セキュリティを束ねるミッションを持った業務となります。■セキュリティに関する体制や環境を一から実行することができます。【仕事の厳しさ】■各事業部門、各業務にてセキュリティ対策レベルに差異があり、それぞれ求められる対策レベルや方法も違うため、統一は一筋縄ではいきません。■情報セキュリティの重要性をわかりやすく説明し、理解してもらうこと、セキュリティ性を担保しつつも妥協点を考えるなど、根気強く向き合いながらグループ全体に浸透させるためのリーダーシップや説明力も求められます。

全社またはプロダクトにおけるセキュリティの「あるべき姿」を描き、ルール策定、体制構築、認証取得、ロードマップの策定を通じて、組織を動かす役割です。技術的な背景を持ちつつ、経営層や現場を巻き込んでプロジェクトを推進する「セキュリティ・プロデューサー / コンサルタント」という立ち位置です。【職務内容】ご自身の専門性や志向に合わせて、以下のいずれかのグループ業務、または横断的なマネジメントを担当します。■ガバナンス企画（全社ルール・認証）・全社セキュリティポリシー・規程の策定と改定、社内浸透策の企画・各種認証（ISMAP-LIU, SOC2, ISMSなど）の取得・維持に向けたプロジェクトマネジメント・内部監査の計画立案と実行、監査法人対応・従業員向けセキュリティ教育カリキュラムの策定と実施■コーポレート・CSIRT/SOC企画（監視戦略・インシデント指揮）・全社の脅威検知戦略（モニタリング要件）の策定と、IT部門へのログ収集要件の定義・インシデントレスポンスフロー（CSIRT運用）の設計・改善および訓練の実施・インシデント発生時の全体指揮（インシデントコマンダー）、経営層・法務・広報との連携■マネジメント（Manager / Leader）・各グループのピープルマネジメント、採用活動・全社セキュリティ戦略の立案、経営層や他部門との調整・折衝【募集背景】事業拡大・グループ企業の増加に伴い、スケールできる組織への変革（AX/DX・DevSecOps）が急務です。特に、コーポレート・プロダクト双方の技術的対策の高度化と、ガバナンス体制の効率的な運用強化を目指し、採用を強化しています。【ポジションの魅力】■組織全体として得られる経験・「セキュリティと利便性の両立」の実践： 事業成長を止めない現実解を追求する経験・ステークホルダーとの協働：経営層から現場部門まで巻き込んだプロジェクト推進・高度な認証・規制への対応経験：ISMAP-LIUやSOC1など、社会的要請の高いプロジェクトリード経験・事業会社のセキュリティ人材としてのビジネススキル、マネジメントスキル■各グループで得られる経験・ガバナンス：組織急拡大期におけるAI時代に即した新しいセキュリティルール設計経験・コーポレート：全社的なセキュリティ監視戦略の立案とCSIRT指揮経験【組織構成】以下の3つの専門グループが連携して活動しています。■セキュリティガバナンスグループ：全社的なセキュリティルールの策定、教育啓発、内部監査、各種規格認証（ISMAP-LIU / ISMSなど）の維持/新規取得、および社内外からの問い合わせ対応■コーポレートセキュリティグループ：コーポレート環境を中心としたSOC/CSIRT活動。ログ分析基盤の運用（セキュリティアナリティクス）、インシデント検知・対応■プロダクトセキュリティグループ：プロダクト開発環境へのシフトレフト推進。脆弱性診断、ペネトレーションテスト、DevSecOpsの構築支援【主な技術スタック】▼ 開発言語-Google Apps Script (GAS), Tines, Python, Terraform▼ 運用・監視BigQuery, 各種SIEM, EDR, WAF▼ 診断・検証-Burp Suite Pro, VAddy, GitHub Advanced Security▼ インフラ・クラウド-AWS, Google Cloud, Microsoft Azure▼ その他（ソースコード管理・コミュニケーション・デザイン連携etc）-GitHub

ユーザベースではセキュリティを重要テーマと位置づけ、体制強化を進めています。 事業拡大やM&Aを見据え、個別対策の積み上げではなく、全体設計に基づく標準化・高度化を推進するフェーズにあります。本ポジションでは、全社セキュリティアーキテクチャの構想設計に中心的に関わり、ソリューションの導入・標準化およびCSIRTの高度化まで、幅広く推進していただきます。【具体的な業務内容】■セキュリティアーキテクト領域・全社セキュリティアーキテクチャのグランドデザイン設計・戦略・戦術・ロードマップの策定・セキュリティ製品の企画、選定、検証、導入・導入後の運用設計・改善設計・ITシステムのセキュリティ要件定義、設計レビュー・利用状況分析および改善提案・外部パートナー（ベンダー、代理店等）のコントロール■CSIRT領域・CSIRT戦略・体制設計・脅威・脆弱性のモニタリングおよび対応・インシデントレスポンス・インシデント対応訓練の設計・運用・外部SOC／MSSパートナーとの連携・脅威情報の収集・分析・活用【本ポジションの魅力】??セキュリティアーキテクトとして、戦略から実装・改善まで一気通貫でリードできる セキュリティアーキテクチャ戦略の策定だけでなく、仕組みへの落とし込み、導入、運用改善までを一貫して担います。 CISO直下のため意思決定が速く、構想した設計を自ら実行に移せる環境があります。 自分の設計がそのまま会社の仕組みになります。??変革フェーズに当事者として関われるTOBを経て、再上場を見据える成長フェーズにあります。 今後の事業拡大やM&Aも視野に入る中で、グループ全体のセキュリティ統制や標準化は重要テーマです。 単なる運用担当ではなく、企業の成長戦略と並走するセキュリティ設計に挑戦できます。??裁量を持ちつつ、柔軟に働ける環境「自由と責任」の考えのもと、フルフレックス（コアタイムなし）・フルリモート可・副業可のため、時間や場所に捉われず柔軟に働き方をデザインすることができます。また、チームアップを目的として、ITドメイン全体でのオフラインイベントを年2回実施しており、横断的な連携を築く機会も設けています。【リモートワーク／フレックスについての考え方】ユーザベースグループでは、チームの成果を最優先に考え、働き方はチームごとに決めています。出社頻度や稼働時間も固定ではなく、「どうすればチームの力を最大化できるか」を都度話し合い、必要に応じて見直しています。

グループ全体の成長を支えるシステム関連業務全般に携わっていただきます。ご経験やスキル、今後のキャリアの希望に応じて、以下のいずれかの領域を主にお任せします。・AI技術を活用した新規システムの企画・実装（AIエンジニア）・サーバやネットワークなどのITインフラの設計、構築、運用保守・グループ全体のITセキュリティ対策の企画、運用、トラブル対応・各種アプリケーションの要件定義、設計、開発・プロジェクトマネジメントおよびベンダーコントロール・新規施設オープン時のIT設備導入やネットワーク環境構築のサポート※日常的な出張は原則ありません。新規施設オープン時には、数回程度、出張が発生する場合があります。※AIエンジニアを希望される方は、「東京勤務」を選択することも可能です。システム設計や開発を中心に業務を習得していただき、将来的にはシステムエンジニアやプロジェクトマネージャーを目指していただきます。

■グローバルセキュリティ戦略企画/推進・セキュリティアーキテクチャ検討、導入、運用設計・G-CSRT構築・ベンダーコントロール・チームマネジメント【ポジションの魅力】■アメリカ、ヨーロッパ、アセアン、韓国、中国に跨るグローバルビジネスを支えるセキュリティの改革を一緒に取り組んで頂きます。■急速に変化するサイバーセキュリティリスク対策の推進を担っていただきます。最新技術を用いた戦略的なモダナイズとグローバル連携運用構築のマネジメントをお願いします。■マネージャー昇格を念頭に組織マネジメントお任せします。

IIJの提供するセキュリティサービスのシステム設計・機能開発やサービスの運営を担当いただきます。【具体的には】・セキュリティサービスの企画とサービスの運営・ファイアウォール、IPS/IDS、WAF、DDoS対策、SASE、Webゲートウェイ、エンドポイントセキュリティ、リモートアクセスなどの製品検証・システム開発【参考情報】・現場社員インタビューhttps://www.iij.ad.jp/recruit/interview/voice_013.html?ref=4CareerAG・セキュリティブランド「wizSafe（ウィズセーフ）」https://www.iij.ad.jp/wizsafe/・IIJ Security Diaryhttps://sect.iij.ad.jp/【同社の魅力/特徴】■自社インフラ基盤×100種類を超える自社サービス日本で初めてインターネットサービスを展開した同社は、国内最大規模のネットワーク基盤を独自構築しており、自社の基盤に幅広い自社サービスを展開しております。そのため、専門性も身に着けながら、同時にインフラからアプリ領域まで幅広い技術を身に着けられる環境です■15,000社を超える取引実績。数億以上の大規模案件に特化プライム案件比率は100％で、各業界のトップ10企業に対する浸透率は80%を超えております。そのため、日本を代表する企業の大規模案件に携わることが可能です。■最先端技術を独自に展開クラウド・AI・IoT・モバイルといった最先端のIT技術を自社で展開しており、新技術やトレンドの技術を身に着けたい、自身で生み出したいという方にはおススメの環境です■経営基盤が極めて安定単発売上のみに依存せず、事業拡大と共にストック売上（継続的なサービス提供）の比率が8割以上あります。また、昨対で純利益142％増とコロナ渦で同社のITサービスは高い評価をされています■フレキシブルな働き方＆キャリアフレックスタイム制度や、ずらし勤務制度、時短勤務やテレワークなど、社員一人ひとりが自由度高く働けるフレキシブルなワーキングスタイルがあります

＜サイバーセキュリティ専門企業で確かなスキルを身に付けませんか？＞当社は、中堅・中小企業向けに「セキュリティ教育」「脆弱性診断」「組織体制づくり」「セキュリティ製品導入」「緊急対応」までをフルラインナップで提供する、業界唯一の存在です。【業務概要】セキュリティ領域におけるプロジェクト計画や管理を実行頂きます。ご自身のこれまでの経験を活かして、クライアントのセキュリティ支援要請、課題解決に向けてのご支援をお任せ致します。【具体的に】■事業会社、コンサルティングファーム、SIer/NIer等を中心にお客様のセキュリティ領域におけるプロジェクト計画や管理を実行頂きます。・セキュリティ課題のヒアリング～対策案の企画検討・上記に関連したプロジェクト計画の立案、提案、推進、進捗・リスク管理・ステークホルダー（経営層・事業部門・IT部門・外部ベンダー等）との調整・折衝・プロジェクト完遂に向けたマネジメント全般※担当プロジェクトにより業務内容は様々です。※規模：1名～15名程度、期間：3ヶ月～半年、長いもので1年以上の案件もあります【働き方】■リモート頻度：週1程度■想定残業時間：10h~30h※グローバルセキュリティエキスパート株式会社が雇用元でCyberSTAR株式会社へ在籍出向となります。【ポジションの魅力】■セキュリティ専門性 × プロジェクトマネジメントスキルを両立できる・サイバーセキュリティ領域に特化したPMとしてキャリアを積める希少な環境。・技術だけでなく、計画立案・進捗管理・リスクマネジメント・ステークホルダー調整といったPMの総合力を高められる。■上流工程から一気通貫で携われる・単なる進行管理にとどまらず、課題ヒアリングから対策案の企画・提案まで上流フェーズに関与可能。・戦略立案～実行支援まで幅広く担当できるため、PMとしての市場価値を高められる。■多様な業界・規模のプロジェクト経験・事業会社、コンサルティングファーム、SIer/NIer など、さまざまな企業を相手にできる。・プロジェクト規模も1名規模のスピード感ある案件から、15名以上の中規模プロジェクトまで幅広く経験可能。■経営層や多様なステークホルダーとの折衝経験・経営層、事業部門、IT部門、外部ベンダーと直接関わり、調整力・交渉力を磨ける。・PMとして「技術理解＋ビジネス理解」をバランスよく成長させられる。■キャリアの広がり・PMとしての経験を積んだ後、セキュリティコンサルタントや技術系PMなど、志向に応じたキャリアパスが描ける。・ジョブローテーション制度により、SOC/CSIRTやコンサル業務へのステップアップも可能。■社会的意義の大きなプロジェクトに携われる・サイバーセキュリティは企業の事業継続に直結する重要領域。・プロジェクトを完遂することで、社会全体の安全や信頼性を高める貢献を実感できる。【会社の魅力】■情報セキュリティまわりをワンストップでご提供・当社は中堅・中小企業のセキュリティ教育、脆弱性診断、組織体制づくり、セキュリティ製品導入、緊急対応などをフルラインナップで提供する業界唯一の存在です。・情報セキュリティ・サイバーセキュリティに特化した専門会社であり、セキュリティコンサルティング・脆弱性診断・サイバーセキュリティソリューションをはじめ、日本初のセキュリティ全体像を網羅した教育メニューをご提供しています。「教育」という観点を各事業の軸に据え、お客様へセキュリティへの気づきを与え市場を活性化する事で、日本の情報セキュリティレベル向上に貢献します。■官公庁や大手企業と取引で安定した業績・お客様の情報セキュリティに係わる全ての課題について、ワンストップでソリューションを提供することが可能となった同社では、GEOホールディングスさまや横浜銀行さまなどに導入頂いている実績がございます。【動画でみるグローバルセキュリティエキスパートのご紹介】https://www.youtube.com/watch?v=VH5gYlh6RGs&t=1s

＜サイバーセキュリティ専門企業で確かなスキルを身に付けませんか？＞当社は、中堅・中小企業向けに「セキュリティ教育」「脆弱性診断」「組織体制づくり」「セキュリティ製品導入」「緊急対応」までをフルラインナップで提供する、業界唯一の存在です。【業務概要】セキュリティ領域におけるプロジェクト計画や管理を実行頂きます。ご自身のこれまでの経験を活かして、クライアントのセキュリティ支援要請、課題解決に向けてのご支援をお任せ致します。【具体的に】■事業会社、コンサルティングファーム、SIer/NIer等を中心にお客様のセキュリティ領域におけるプロジェクト計画や管理を実行頂きます。・セキュリティ課題のヒアリング～対策案の企画検討・上記に関連したプロジェクト計画の立案、提案、推進、進捗・リスク管理・ステークホルダー（経営層・事業部門・IT部門・外部ベンダー等）との調整・折衝・プロジェクト完遂に向けたマネジメント全般※担当プロジェクトにより業務内容は様々です。※規模：1名～15名程度、期間：3ヶ月～半年、長いもので1年以上の案件もあります【働き方】■リモート頻度：週1程度■想定残業時間：10h~30h※グローバルセキュリティエキスパート株式会社が雇用元でCyberSTAR株式会社へ在籍出向となります。【ポジションの魅力】■セキュリティ専門性 × プロジェクトマネジメントスキルを両立できる・サイバーセキュリティ領域に特化したPMとしてキャリアを積める希少な環境。・技術だけでなく、計画立案・進捗管理・リスクマネジメント・ステークホルダー調整といったPMの総合力を高められる。■上流工程から一気通貫で携われる・単なる進行管理にとどまらず、課題ヒアリングから対策案の企画・提案まで上流フェーズに関与可能。・戦略立案～実行支援まで幅広く担当できるため、PMとしての市場価値を高められる。■多様な業界・規模のプロジェクト経験・事業会社、コンサルティングファーム、SIer/NIer など、さまざまな企業を相手にできる。・プロジェクト規模も1名規模のスピード感ある案件から、15名以上の中規模プロジェクトまで幅広く経験可能。■経営層や多様なステークホルダーとの折衝経験・経営層、事業部門、IT部門、外部ベンダーと直接関わり、調整力・交渉力を磨ける。・PMとして「技術理解＋ビジネス理解」をバランスよく成長させられる。■キャリアの広がり・PMとしての経験を積んだ後、セキュリティコンサルタントや技術系PMなど、志向に応じたキャリアパスが描ける。・ジョブローテーション制度により、SOC/CSIRTやコンサル業務へのステップアップも可能。■社会的意義の大きなプロジェクトに携われる・サイバーセキュリティは企業の事業継続に直結する重要領域。・プロジェクトを完遂することで、社会全体の安全や信頼性を高める貢献を実感できる。【会社の魅力】■情報セキュリティまわりをワンストップでご提供・当社は中堅・中小企業のセキュリティ教育、脆弱性診断、組織体制づくり、セキュリティ製品導入、緊急対応などをフルラインナップで提供する業界唯一の存在です。・情報セキュリティ・サイバーセキュリティに特化した専門会社であり、セキュリティコンサルティング・脆弱性診断・サイバーセキュリティソリューションをはじめ、日本初のセキュリティ全体像を網羅した教育メニューをご提供しています。「教育」という観点を各事業の軸に据え、お客様へセキュリティへの気づきを与え市場を活性化する事で、日本の情報セキュリティレベル向上に貢献します。■官公庁や大手企業と取引で安定した業績・お客様の情報セキュリティに係わる全ての課題について、ワンストップでソリューションを提供することが可能となった同社では、GEOホールディングスさまや横浜銀行さまなどに導入頂いている実績がございます。【動画でみるグローバルセキュリティエキスパートのご紹介】https://www.youtube.com/watch?v=VH5gYlh6RGs&t=1s

【募集背景】「守り」の常識を、成長の「武器」に変える。同社はMISSION「プロフェッショナル・テックで、次の常識をつくる。」の理念の下、信頼をテクノロジーで支え、あらゆるプロフェッショナルが安心して創造性を発揮できる社会の実現を目指しています。2025年のプライム市場への上場を経て、同社が扱うデータの重要性と社会的責任はかつてないほど高まっています。現在、同社に求められているのは、単にリスクを制限するセキュリティではなく、テクノロジーと仕組み化によって「安全」と「スピード」を両立させ、組織の進化を加速させるガバナンスの構築です。従来の枠組みに捉われず、全社のセキュリティ基盤を再定義し、共に創り上げるコアメンバーを募集します。【職務詳細】■期待されるミッション全社的なリスク予見と対策による、重大インシデントの未然防止最新のガイドライン（経産省 Ver3.0等）に準拠した、実効性の高いガバナンス体制の構築継続的なプロセス改善による、各種認証維持（ISMAP/ISO27001等）の最適化■具体的な業務内容・高度な認証管理・グループガバナンスおよびグループセキュリティリスクマネジメントグループ全体のセキュリティリスクマネジメント体制の構築とセキュリティポリシーの策定・浸透ISMAP、ISO/IEC 27001, 27017、SOC2等の維持管理体制の効率化・自動化の企画中長期セキュリティ戦略の企画・サプライチェーン・リスクマネジメント外部ベンダーに対するリスク評価プロセスの高度化およびモニタリング体制の構築・インシデントレジリエンス強化重大インシデント発生時の初動対応、および経営層・外部機関への報告プロセスのリード・組織マネジメント支援メンバーの育成、業務クオリティ管理、部門ロードマップ策定のサポート・プライム市場基準の戦略的ガバナンス対応【ポジションの魅力】■プライム市場上場企業のガバナンスを自らデザインする単なる既存ルールの維持・運用ではなく、事業成長を加速させる「攻め」のセキュリティを自ら構想・構築できるフェーズです。「プロフェッショナル・テック」を掲げる同社において、セキュリティはプロダクト価値そのもの。社会的信頼を確かなものにする最重要ミッションを主導いただけます。■経営直結の意思決定と、市場価値の向上セキュリティを経営課題として捉えており、役員層や外部専門家（弁護士・監査法人等）との合意形成を主導する機会が豊富にあります。「技術」を「経営の言語」へと昇華させる経験を通じ、次世代のセキュリティリーダーとして市場価値を築くことが可能です。■「プロフェッショナル」を体現する、柔軟性と裁量「自律的に働く」ことを重んじる文化があり、平均残業時間は月15時間程度と、ワークライフバランスも抜群。プライベートの時間も大切にしながら、スキルアップを目指せる環境です。【求める人物像】■自走しながら周囲を適切に巻き込み、複雑な課題を完遂できる方■事業成長とリスクのバランスを理解し、経営的な視点で最適解を提示できる方■将来的にマネジメントに挑戦したいという方

インターネット広告事業本部のセキュリティ局にて、情報セキュリティ体制の構築・運用・社内啓蒙活動をお任せします。営業やシステムセキュリティ部門と連携しながら、クライアントに関連する情報の取り扱いフローの可視化、ルール策定、モニタリング、そして社員一人ひとりの意識を変える啓蒙活動までを幅広く担う役割です。【具体的な業務内容】■情報セキュリティ管理体制の構築・運用・広告事業における時流に合った情報取り扱いルールの策定とアップデート・機密情報および個人情報の管理フローの強化、見直し、推進■モニタリングおよびリスクアセスメント・クライアントごとの情報管理状況の適正化・定期的なモニタリングの実施■組織へのセキュリティ啓蒙・浸透・社員向けのセキュリティ研修の企画・実施・現場の営業担当者への日常的な意識向上のためのコミュニケーション【本ポジションの魅力】■サイバーエージェントの中核事業を支える影響力業界のリーディングカンパニーにおいて、自分の意思決定が事業全体の健全化に直結する手応えを感じられます。■「攻めるための守り」を体現できる環境単なる管理業務に留まらず、リスクを特定し、どうすれば事業を止めずに安全に推進できるかを考えるコンプライアンス業務に携われます。■成長産業における「組織と自身の成長」を実感変化の激しいインターネット広告領域で、重要な役割であるセキュリティ対応業務を通し、組織の進化と共に自身の成長実感を得られます。【募集背景】サイバーエージェントの中核事業であるインターネット広告事業本部は、急速な市場の変化とともに進化を続けています。クライアントからお預かりする膨大なデータの機密保持や、高度化するサイバーリスクへの対応など、デジタルマーケティング業界におけるセキュリティのスタンダードを自ら創り出すフェーズにあります。組織の急拡大に伴い、インターネット広告におけるあらゆる情報漏洩リスクを未然に防ぎ、事業の持続的な成長を「セキュリティのプロフェッショナル」として牽引していただける新たな仲間を募集します。【インターネット広告事業本部について】サイバーエージェントの連結売上高の約半分を担うインターネット広告事業。 1998年の創業からサービスを提供しており、運用力やAI等の技術力を強みに顧客の広告効果最大化を追求し、インターネット広告のリーディングカンパニーとして市場を牽引しています。現在は広告にとどまらず新たにDX事業にも参入。各業界の大手企業との協業を拡大しDX推進に取り組んでいます。

IIJのセキュリティサービスやソリューションの営業支援/技術支援を担当いただきます。具体的には、以下の業務をお任せいたします。・提案書等の技術的営業資料の作成と顧客担当営業への説明・提案時の営業との同行や提案技術支援といったプリセールス活動・営業・マーケティングと連携しプリセールス戦略の立案と実行・セキュリティサービス開発/更改における技術支援/資料作成・イベントや社外セミナーでのプレゼンテーション【本ポジションの魅力】顧客の真のニーズを満たすべく、セキュリティに関する技術・営業両面での提案能力を身に着ける事ができます。また、顧客のニーズを開発サイドへフィードバックすることにより、顧客の求めるセキュリティサービスの実現に近づけることが出来ます。IIJは、セキュリティ分野の他にISP事業、SI事業、クラウド事業を展開しており、培ったセキュリティ技術を他分野でも貢献できるフィールドがあります。様々なキャリアステップを歩める可能性があるのが、IIJで働く魅力です。 【採用背景】 需要拡大に伴う増員。 IT利活用継続で各サービス売上堅調で同社では売上昨対比＋11.7%、営業利益＋15.6%とコロナ禍一服後も高需要継続で売上成長率加速しております。 更なる企業成長を支えるため人事労務メンバーの増員を図っております。【同社の魅力/特徴】■自社インフラ基盤×100種類を超える自社サービス日本で初めてインターネットサービスを展開した同社は、国内最大規模のネットワーク基盤を独自構築しており、自社の基盤に幅広い自社サービスを展開しております。そのため、専門性も身に着けながら、同時にインフラからアプリ領域まで幅広い技術を身に着けられる環境です■15,000社を超える取引実績。数億以上の大規模案件に特化プライム案件比率は100％で、各業界のトップ10企業に対する浸透率は80%を超えております。そのため、日本を代表する企業の大規模案件に携わることが可能です。■最先端技術を独自に展開クラウド・AI・IoT・モバイルといった最先端のIT技術を自社で展開しており、新技術やトレンドの技術を身に着けたい、自身で生み出したいという方にはおススメの環境です■経営基盤が極めて安定単発売上のみに依存せず、事業拡大と共にストック売上（継続的なサービス提供）の比率が8割以上あります。また、昨対で純利益142％増とコロナ渦で同社のITサービスは高い評価をされています■フレキシブルな働き方＆キャリアフレックスタイム制度や、ずらし勤務制度、時短勤務やテレワークなど、社員一人ひとりが自由度高く働けるフレキシブルなワーキングスタイルがあります

■ISMSの事務局業務・運営（定期ミーティングの開催や資料作成、各種活動の計画と遂行）・管理（自部門・他部門の活動状況の集約とマネジメントレビュー）・改善（新規事案への対応や既存の手順等の改善）・他部門への展開（立案・改善した施策の社内への展開）■ISMS審査対応・監査法人等に対する窓口対応、幹部や他部門との連携、確実な認証継続に向けた事前事後対応　等【期待する役割】■ISMS業務全般をお任せします。■配属先はIT部となりますが、関連部門と連携・協力しながら、情報セキュリティの専門家として独立・自立し業務を推進していただきます。【組織構成】課長1名、担当者2名【働き方】■平均残業時間：20H■リモートワーク：週２～3日が実態■フレックスコアタイム無し■転勤無し【魅力】■旺盛な半導体需要に的確・迅速に対応するため、凸版印刷から独立しIPOを目指しておりますので、新たな経験が積むことができます。■福利厚生については凸版印刷に準拠していますので、大手企業と変わらない待遇です。

国内最大級の働き方改革SaaS「ジョブカン」の情報セキュリティ担当を募集します。【職務内容】事務局としてモニタリングや内部監査、システム全般のセキュリティ対策支援、従業員へのセキュリティに関する啓蒙や育成など、サービスのセキュリティにかかわる業務に幅広く携わってください。・ISO27001、ISO27017の取得維持による関係各所との調整・事務局運営、内部監査業務・セキュリティ診断やセキュリティポリシー準拠のモニタリング・セキュリティ対応やインシデント対策、及び技術部門との連携【同社の目指すもの】ジョブカンは2010年の勤怠管理を皮切りに、給与計算、労務管理、経費精算をはじめとする9製品をシリーズ展開しています。当初、社内システムとして誕生したジョブカンも、業務効率化を目的として、中小企業を中心に多くのユーザーに利用されることで国内最大級のサービスとなり、累積導入社数が25万社を突破するまでに成長しました。その反響はとどまらず、現在では中堅大手企業からの引き合い増にもつながっています。私たちはその声に応え、中堅大手企業向けの機能を備えて顧客規模問わず「バックオフィスの従業員が価値のある業務に携われる時間を創り出す」プロダクトを発信していきます。【抱える課題】市場環境の変化に強く、常に業界のトップランナーで居続けるための骨太な体制を目指し、今期、より生産性を高められる体制へ組織再編しました。昨今セキュリティの必要性が高まる中、今後も安心安全に弊社サービスをご利用頂くためには、セキュリティレベルの維持・向上が欠かせず、情報セキュリティ担当を追加募集する運びになりました。プロダクトの未来に共感してくれる仲間として、一緒に次のフェーズへ押し上げていきましょう。【ポジションの魅力】ジョブカンは多くのお客様のご要望に応えることで成長してきました。汎用プロダクトでありながら要望をかなえることは決して簡単な事ではなく、複数の異なる要望が重なることや要望自体が変わることもありますし、バックオフィス系のシステムでは準拠する法令も存在します。だからこそ、無数のチャレンジする環境、複雑なパズルを１つ１つ解いてロジックに落とし込んでいく楽しさがあります。前例の有無にとらわれず、新たな取り組みにチャレンジしていく風土に飛び込みたい方、社内外問わずジョブカンを魅力的に見せていってください。

【職務】 技術職：ITシステムの開発運用およびそれに付随する業務【仕事についての詳細】 大手製造業および自社の仮想インフラ環境におけるセキュリティ運用全般をマネージャーとしてリーディング頂ける方を募集します。セキュリティ関連の知見があり、顧客提案およびマネジメントのご経験をお持ちの方のご応募をお待ちしております。栃木県へIターン・Uターンにて働きたいという言う方は特に歓迎いたします。【担当業務】大手顧客および自社仮想インフラ環境のセキュリティ運用全般のマネージャーまたはリーダー(SOC、FW、IDS、WAF、EDR、DNS運用)

■MISSION社内のネットワーク・サーバなどITインフラとセキュリティ対策を最適化し、業務効率とセキュリティレベルを継続的に向上させることです。社会から求められる重要な社会インフラを支える事業を、内側から守るポジションです。■業務詳細業務領域：インフラ40％、セキュリティ40％、ベンダーコントロール10％、ヘルプデスク10％の割合です。具体的な業務は以下になります。1.社内情報インフラの整備と管理・ネットワークの設計、構築、運用:・サーバの設計、構築、運用2.セキュリティ対策の実施・ウィルス対策ソフトの管理と更新・不正アクセスの監視と対応・セキュリティポリシーの策定と実施3.社内システムのトラブルシューティング・ハードウェアやソフトウェアの問題解決・ユーザーサポート（ヘルプデスク業務）4.システムの監視とメンテナンス・システムのパフォーマンス監視・定期的なバックアップの実施5.新しいITツールやシステムの導入と管理・新しいソフトウェアやハードウェアの選定と導入・社内ユーザーへのトレーニングとサポート■組織構成：情報管理課・部長（課長兼務）1名：40代・副参事1名：40代・主任2名：30代主任1名と一緒にセキュリティ、インフラ担当として活躍頂く想定です。■キャリアパス・評価：経験や志向に応じて、マネジメント職／スペシャリスト職いずれの道も選択可能です。評価は半期に1回、上司と目標を設定し、定性・定量の両面で振り返るスタイルで、納得感の高い運用を重視しています。■就業環境の魅力：・残業月15h～20h程度・リモートワークの有／フレックス制度有

SP.LINKS（旧ソニーペイメントサービス）は、クレジットカード決済を中心とした多様な決済ソリューションを事業者様へ提供する企業です。業界のパイオニアとして事業を拡大しており、決済代行に加えてカード会社向けデータ処理までをワンストップで担うという、業界でも希少なビジネスモデルを保有しています。これにより、高い安定性と付加価値を兼ね備えたサービス提供を実現しています。EC市場の継続成長、キャッシュレス化、生活様式の変化により、EC事業者様にとって課金・決済の重要性は年々高まっています。上場に向けさらなる成長を目指し、多様なバックグラウンドを持つ人材を歓迎しています。■事業展開2024年より、ブラックストーン社との資本提携を行い、外部アライアンス先との連携強化やジョイントベンチャー（JV）設立などの投資も拡大中。上場に向けよりスピード感をもってビジネス拡大を進めています。「決済代行会社」という枠組みを超え、これまでにない新しい価値をともに創り上げていく存在へと成長する、その強い意志を示すため2025年10月には社名を変更することといたしました。■業務内容当社の決済サービスを支えるセキュリティレベル向上を主導するポジションです。個人情報保護（PMS）および情報セキュリティ（ISMS）の統括・推進を担い、各種認証対応からガバナンス強化、システムレビューまで幅広く関わります。■具体的な業務内容・各種認証・監査対応ISMS／Pマーク／PCI DSS の認証維持・更新、外部・取引先監査対応・セキュリティガバナンス・リスク管理リスク評価、改善施策の企画・推進、規程・ルールの整備・運用・システム・運用レビュー新規／既存システムのセキュリティレビュー、アクセス権管理・教育・啓発・社内連携社内教育の企画・実施、経営層・関連部門との調整■募集背景増員事業拡大に伴い、ISMS・Pマーク・PCI DSS などの認証対応に加え、リスク評価や規程整備、システム導入時のセキュリティレビュー業務が増加しています。全社的な統制強化を継続的に進めるため、情報管理体制強化を目的とした増員募集です。■ポジションの魅力・キャッシュレス決済事業の根幹を支えるセキュリティ・個人情報保護の中核業務に携われます・PCI DSS など高度なセキュリティ要件に携わり、専門性を高められます・ISMS／Pマーク運用の実務を体系的に経験できます・経営層・各部門と連携し、全社のセキュリティレベル向上を推進できます・仕組みづくりや改善を主体的にリードできる環境です■ポジションのミッション全社の情報セキュリティおよび個人情報保護を統括し、安全な情報管理体制の維持・向上を図る。規程整備、ISMS／PMS運用、教育・啓発を通じて、組織全体のセキュリティレベル向上を推進。■期待役割個人情報保護・情報セキュリティ運用の中心メンバーとして、認証制度（ISMS／PMS／PCI DSS）の高度化や、各部署と連携したガバナンス強化を担っていただきます。■キャリアパスまずは実務メンバーとして参画し、将来的には業務全体のリード、チーム育成・マネジメントへとステップアップできるポジションです。■配属部署IT Management Unit ISMS snd PIM Group（グループマネジャー以下2名の組織）

※定年60歳/再雇用65歳、定年後も処遇落とさず長期就業できる環境有※60歳以降も採用実績有※東京・大阪・名古屋・福岡で採用中信頼と実績のAdecco Groupの一社である同社にて、セキュリティコンサル・エンジニア職を担っていただきます。【業務内容】・官公庁/製造/自動車/通信/メディカル/航空宇宙/医療機器/鉄道業界等、様々な業界のプロジェクトにおいて、セキュリティコンサルとして携わる。・既存案件のプロジェクトマネジメントだけでなく、案件獲得以前のプリセールスの段階から参画頂き、セールスと共に新規案件の獲得に向けた提案活動にもご参画頂く予定です。【具体的な業務内】クライアントの要望を実現するためのプロジェクト体制の構築からお任せします。案件によってはプリセールス段階から参画頂き、案件獲得に向けた取り組みにも携わっていただきます。【本ポジションの魅力】■キャリアビジョンを実現するためのキャリア支援制度・エンジニア出身のキャリアプランナーと面談し、キャリアの方向性や価値観を確認した上で配属先は決定します。・案件内容が全社員に公開されており、自宅からでも確認することができます。一定の経験・スキルを有する社員は、自分にあったプロジェクトへ希望を出し、自発的なキャリア形成が可能です。・エンジニアとしてスペシャリスト、ゼネラリスト、PL、PMを目指すだけでなく、コンサルタント、技術講師など様々なキャリアパスを描くことができます。■様々なキャリアが選択できる教育研修制度・約400種類の研修ラインナップがあり、平日終業後や休日に自宅から受講が可能です。・次世代で活躍できるエンジニアを目指し、技術分野を問わず全社員に基礎的ITリテラシーの研修が受講可能です（AI、IoT、ビッグデータ、RPA、クラウド、Python　など）・AI、IoT、データサイエンス、自動化ツールなどの先端技術を習得できる専門技術研修が充実してます。・PMBOKに基づいたマネジメント研修など体系的なPM育成体制が整っています。・マーケティング、経営戦略など体系的なビジネス研修も充実しており、エンジニアとして働きながらコンサルタントを目指すことも可能です。■明確な評価制度エンジニアの能力を15段階にレベル分けし、レベル毎に評価基準を明文化しているため、評価結果に対する納得感が高い仕組みになっています。また、毎年の評価面談では振り返りだけでなく、一段上のレベルを達成するための課題を個別にフィードバックすることで、継続的な能力開発に取り組むことが出来る仕組みとなっています。■キャリアの可能性を広げるパラレルキャリア・当社は複業が可能であり、様々な業務チャレンジする事が可能です。（※事前申請のうえ、許可制）・社内複業制度もあり、認定講師登録制度を利用して、弊社アカデミー事業の技術講師を複業としている社員もいます。

SP.LINKS（旧ソニーペイメントサービス）は、クレジットカード決済を中心とした多様な決済ソリューションを事業者様へ提供する企業です。業界のパイオニアとして事業を拡大しており、決済代行に加えてカード会社向けデータ処理までをワンストップで担うという、業界でも希少なビジネスモデルを保有しています。これにより、高い安定性と付加価値を兼ね備えたサービス提供を実現しています。EC市場の継続成長、キャッシュレス化、生活様式の変化により、EC事業者様にとって課金・決済の重要性は年々高まっています。上場に向けさらなる成長を目指し、多様なバックグラウンドを持つ人材を歓迎しています。■事業展開2024年より、ブラックストーン社との資本提携を行い、外部アライアンス先との連携強化やジョイントベンチャー（JV）設立などの投資も拡大中。上場に向けよりスピード感をもってビジネス拡大を進めています。「決済代行会社」という枠組みを超え、これまでにない新しい価値をともに創り上げていく存在へと成長する、その強い意志を示すため2025年10月には社名を変更することといたしました。■業務内容同社の決済サービスを支えるセキュリティレベル向上を主導するポジションです。個人情報保護（PMS）および情報セキュリティ（ISMS）の統括・推進を担い、各種認証対応からガバナンス強化、システムレビューまで幅広く関わります。具体的には・各種認証・監査対応ISMS／Pマーク／PCI DSS の認証維持・更新、外部・取引先監査対応・セキュリティガバナンス・リスク管理リスク評価、改善施策の企画・推進、規程・ルールの整備・運用・システム・運用レビュー新規／既存システムのセキュリティレビュー、アクセス権管理・教育・啓発・社内連携社内教育の企画・実施、経営層・関連部門との調整■募集背景増員事業拡大に伴い、ISMS・Pマーク・PCI DSS などの認証対応に加え、リスク評価や規程整備、システム導入時のセキュリティレビュー業務が増加しています。全社的な統制強化を継続的に進めるため、情報管理体制強化を目的とした増員募集です。■ポジションの魅力・キャッシュレス決済事業の根幹を支えるセキュリティ・個人情報保護の中核業務に携われます・PCI DSS など高度なセキュリティ要件に携わり、専門性を高められます・ISMS／Pマーク運用の実務を体系的に経験できます・経営層・各部門と連携し、全社のセキュリティレベル向上を推進できます・仕組みづくりや改善を主体的にリードできる環境です■ポジションのミッション全社の情報セキュリティおよび個人情報保護を統括し、安全な情報管理体制の維持・向上を図る。規程整備、ISMS／PMS運用、教育・啓発を通じて、組織全体のセキュリティレベル向上を推進。■期待役割個人情報保護・情報セキュリティ運用の中心メンバーとして、認証制度（ISMS／PMS／PCI DSS）の高度化や、各部署と連携したガバナンス強化を担っていただきます。■キャリアパスまずは実務メンバーとして参画し、将来的には業務全体のリード、チーム育成・マネジメントへとステップアップできるポジションです。■配属部署IT Management Unit ISMS snd PIM Group（グループマネジャー以下2名の組織）～雰囲気～30代の社員が多く活躍しており、コミュニケーションが活発な環境です。

工場のスマートファクトリー化推進における要件定義・開発・保守運用およびISMS(情報セキュリティマネジメントシステム)の運用推進業務を担当します。・新システムの企画、計画、PJTマネージメント(ERP/MES/SCM/QMS/QC/IoT/AI/HAインフラ/セキュアネットワーク等）・ISMS認証取得後の運用体制の設計・構築・ISMS事務局として全社的な情報セキュリティ活動の推進・既存情報システムの運用保守および強化（各種SaaSやITインフラ）【既存環境】言語：SQL、Java、JavaScript(Node.js)、PHPDB：MySQL、MongoDBOS：Windows、Linuxサーバ：オンプレミス、AWSその他：ERP、BI、RPA、各種グループウェアやSaaS等※世界に通用する企業を目指す経営方針の下、スピーディに自社工場のスマートファクトリー化を推進しています。ものづくり x ITに関するスキル、経験、実績を積むことができます。※当社の強みとITを活かした新たなデジタル事業を企画中です。新規事業の立上げやサービス開発に携わることができます。【配属部署】ITビジネス部（部長、メンバー3名）【平均残業時間】30時間/月程度

【業務内容】金融サービスを安定的に提供するために、サイバーセキュリティエンジニアを募集いたします。具体的に：主にインターネット接続系システムにおける情報セキュリティ安全管理スペシャリストとして、サイバーセキュリティシステムの構築、運用管理、行内・グループ会社からの相談事項への専門的知見を活かしたアドバイス、各種DX関連プロジェクトの推進支援、各種監査や照会対応の支援などをお任せします。【募集部門】 システム部 【事業の特徴】当行では、「広域型地方銀行」を標榜した広域化戦略を推進してきたことにより、店舗ネットワークが近畿2府3県（京都府、大阪府、滋賀県、兵庫県、奈良県）、愛知県、東京都にまで広がり、各店舗がそれぞれの地域を「地元」とする地域に根ざした活動を展開しております。【事業の強み】・預金、譲渡性預金…これまでの歴史から、挑戦し続けることにより、全国の地銀トップ10に入るまで成長しています。・店舗数…2000年以降、店舗は50ヶ店以上新設し、全国174ヶ所とネットワークを拡充しています。・連結自己資本比率…国内基準12.56％と、法令に定められている健全な基準である4％を大きく上回っています。・格付け…安全性、健全性を示す格付けランクで、株式会社格付投資情報センターA、スタンダード＆プアーズ社A-と、上位に位置する格付けを取得しています。【現在の挑戦】京都府は、都道府県内企業に占める創業100年を超える老舗企業の割合が全国トップクラスであると同時に、世界から注目されるベンチャー企業が集まる非常に魅力的なエリアです。京都銀行は、そんな魅力的な特徴を持つエリアでお客様と共に成長し、名だたる京都企業からの良質な配当金収入もあり、株式含み益が地方銀行内でトップクラスとなっております。当行の一番の強みはリスクに対応し得る強固な財政基盤であり、銀行に求められる役割が多様に変化する中でお客様に多様なソリューションをご提案するべく、新たな挑戦を起こしていきます。2023年10月に京都フィナンシャルグループを設立し、既存グループ会社の事業再構築や新しい事業会社の設立、さらに他社の買収など、グループストラクチャーの強化を通じたシナジー効果発揮を目指して、新たな挑戦を続けています【定年】定年60歳　（定年再雇用後、65歳の応答年度末まで勤務継続可能）銀行＝店舗削減のイメージもあるかと思いますが当行はお客様の接点は非常に重要であるとらえており、中途採用も積極的に継続して参ります。バンカーとして腰を据えて長く働きたい方是非応募下さい。【中途採用比率】銀行経験者に限らず、様々な経験を有する多様な人財の採用に向けて、経験者採用を積極的に実施してきており、採用者に占める比率は、2024年度に20％となっています。・2022年度：12％、2023年度：8％、2024年度：20％ （2025年6月2日公表）【教育制度/資格補助】各種社内研修（階層別・業種別）・行外派遣 行内外へのトレーニー活用あり 多様化するお客様のニーズに的確にお答えするべく様々な資格取得を奨励（CFP,AFP,FP1/2級等）　※報奨金等の支給有 企業内学校「京都銀行金融大学校」 eラーニング（Udemy Business 受講料補助あり）

【業務内容】金融サービスを安定的に提供するために、サイバーセキュリティ対策室にてセキュリティ監視・運用いただく担当者を募集します。主にインターネット接続系システムにおける情報セキュリティ安全管理スペシャリストとして、セキュリティ監視業務（監視にかかる企画を含みます）・運用、障害対応、各種システムに対する脆弱性管理・診断などをお任せします。【募集部門】 システム部 【事業の特徴】当行では、「広域型地方銀行」を標榜した広域化戦略を推進してきたことにより、店舗ネットワークが近畿2府3県（京都府、大阪府、滋賀県、兵庫県、奈良県）、愛知県、東京都にまで広がり、各店舗がそれぞれの地域を「地元」とする地域に根ざした活動を展開しております。【事業の強み】・預金、譲渡性預金…これまでの歴史から、挑戦し続けることにより、全国の地銀トップ10に入るまで成長しています。・店舗数…2000年以降、店舗は50ヶ店以上新設し、全国174ヶ所とネットワークを拡充しています。・連結自己資本比率…国内基準12.56％と、法令に定められている健全な基準である4％を大きく上回っています。・格付け…安全性、健全性を示す格付けランクで、株式会社格付投資情報センターA、スタンダード＆プアーズ社A-と、上位に位置する格付けを取得しています。【現在の挑戦】京都府は、都道府県内企業に占める創業100年を超える老舗企業の割合が全国トップクラスであると同時に、世界から注目されるベンチャー企業が集まる非常に魅力的なエリアです。京都銀行は、そんな魅力的な特徴を持つエリアでお客様と共に成長し、名だたる京都企業からの良質な配当金収入もあり、株式含み益が地方銀行内でトップクラスとなっております。当行の一番の強みはリスクに対応し得る強固な財政基盤であり、銀行に求められる役割が多様に変化する中でお客様に多様なソリューションをご提案するべく、新たな挑戦を起こしていきます。2023年10月に京都フィナンシャルグループを設立し、既存グループ会社の事業再構築や新しい事業会社の設立、さらに他社の買収など、グループストラクチャーの強化を通じたシナジー効果発揮を目指して、新たな挑戦を続けています【定年】定年60歳　（定年再雇用後、65歳の応答年度末まで勤務継続可能）銀行＝店舗削減のイメージもあるかと思いますが当行はお客様の接点は非常に重要であるとらえており、中途採用も積極的に継続して参ります。バンカーとして腰を据えて長く働きたい方是非応募下さい。【中途採用比率】銀行経験者に限らず、様々な経験を有する多様な人財の採用に向けて、経験者採用を積極的に実施してきており、採用者に占める比率は、2024年度に20％となっています。・2022年度：12％、2023年度：8％、2024年度：20％ （2025年6月2日公表）【教育制度/資格補助】各種社内研修（階層別・業種別）・行外派遣 行内外へのトレーニー活用あり 多様化するお客様のニーズに的確にお答えするべく様々な資格取得を奨励（CFP,AFP,FP1/2級等）　※報奨金等の支給有 企業内学校「京都銀行金融大学校」 eラーニング（Udemy Business 受講料補助あり）

【採用背景】事業のデジタル化やクラウド活用の進展により、当社では情報セキュリティ(ISMS)およびグローバルな統制の重要性がますます高まっています。これらを安定的・継続的に推進していくため、将来を見据えた人財育成を目的として、新たなメンバーを募集します。情報セキュリティおよびグローバルな統制の実務経験がない方でも、育成を前提として段階的に業務に携わっていただきます。※ISMS／グローバルな統制への対応を主軸としつつ、ITインフラ運用の知見を活かし、実運用に即した、形骸化しない統制の構築・改善に携われるポジションです。【組織のミッション・社会的意義】セキュリティ・インフラ課は、同社のIT基盤と情報資産を安全かつ統制の取れた状態で維持し、安心して事業活動を継続できる環境を整備することをミッションとしています。ISMSやJ-SOXは、単なる「ルール対応」ではなく、事故や不正を未然に防ぐための仕組みづくりです。私たちは、日々の運用と改善活動を通じて、経営・監査・現場をつなぎ、企業としての信頼性を根本から支えています。セキュリティ・インフラ課は、当社のIT基盤と情報資産を安全かつ統制の取れた状態で維持し、安心して事業活動を継続できる環境を整備することをミッションとしています。情報セキュリティ(ISMS)およびグローバルな統制は、単なる「ルール対応」ではなく、事故や不正を未然に防ぐための仕組みづくりです。私たちは、日々の運用と改善活動を通じて、経営・監査・現場をつなぎ、企業としての信頼性を根本から支えています。【取扱製品/商流/規模】当課では、社内ネットワーク、サーバー（オンプレミス／クラウド）、認証基盤、エンドポイント環境などITセキュリティ・インフラ全般を担当しています。加えて、以下のような統制・ガバナンス業務も当課の重要な役割です。・ISMSに基づく情報セキュリティ管理策の運用・改善・J-SOX対応におけるIT全般統制・IT業務処理統制の維持・内部監査・外部監査対応（証跡整備、指摘事項への是正対応）【キャリアパス】入社後は、社内IT環境やセキュリティ規程、IT全般統制・IT業務処理統制の関連文書を理解するところからスタートし、日常の運用業務や補助的な統制対応を担当していただきます。半年～1年後には、ISMS運用やIT統制の一部業務を主担当または副担当として担い、改善提案や文書整備、監査対応にも段階的に関与いただく想定です。将来的には、全社セキュリティ・統制の中心メンバーとして活躍できるキャリアを描くことが可能です。【具体的な担当業務】・ITインフラおよびセキュリティ環境の運用・管理・ISMSに基づく規程・手順・管理策の運用補助および改善活動・J-SOXにおけるIT統制の運用、文書整備、証跡管理・内部監査・外部監査に関する対応補助（資料準備、説明対応 等）・セキュリティインシデント発生時の初動対応支援※すべてを最初から一人で担当することはなく、段階的に業務範囲を広げていきます。【業務の流れ】日常的な運用業務をベースに、ISMS・IT統制に関する定期点検や証跡確認を行います。分からない点は既存メンバーや上長と相談しながら進める体制で、業務を通じて自然と統制・監査対応の知識が身につきます。「規程を守る」だけでなく、「より実効性のある仕組みにする」視点を大切にしています。【出張有無・頻度】・ISMS関連、IT統制業務で、宿泊を伴う出張あり（海外出張もあり）・出張頻度は半年に1回程度で、1回あたりの宿泊は1泊～4泊(海外時)が目安です。【仕事のやりがい・魅力】ISMS・IT統制を通じて、会社の信頼性や経営基盤を支える仕事に携われることが大きな魅力です。専門知識は入社後に身につけることができ、IT運用と内部統制の両面を経験できるため、長期的に価値の高いスキルを習得できます。「問題が起きない状態を維持する」こと自体が成果となる、責任とやりがいのある業務です。【人物像・行動特性】・情報セキュリティ(ISMS)やIT統制に興味があり、学ぶ意欲のある方・決められたルールの背景を考え、改善につなげられる方・関係部署と丁寧にコミュニケーションが取れる方

【職務内容】 ■業務概要セキュリティのスペシャリストとして、社内外のセキュリティに関する業務をお任せします■具体的な業務内容※ご経験やご希望を考慮して、下記いずれかもしくは両方の業務に取り組んでいただきます□CSIRTインシデント対応、コンピューターのセキュリティ全般の司令塔としてCSIRTの運営業務をお任せします・セキュリティ脆弱性に関する情報収集・サイバー攻撃やトラブルの監視・情報収集や監視に基づいた対応方針や対応手順の策定など（立ち上げ背景）2021年4月に組織内CSIRTを立ち上げセキュリティ分野を強化をしています□cSOC　法人のお客さまの情報セキュリティに関わるcSOC運営業務をメインにお任せします・セキュリティ構築時の設定の相談・インシデント発生の際のお客様サポート（立ち上げ背景）2022年12月から新たにcSOC(ctcSecurityOperationCenter)を立ち上げ、お客さまのセキュリティ強化に取り組んでいますhttps://www.ctc.co.jp/news/2022/20221005/■伸ばせるスキルSIEM（セキュリティインシデント検知システム）を用いたインシデント検知にも取り組んでおり、セキュリティ技術者としての専門性を高めることができますまた、外部セキュリティ機関と情報交換やをする場や、新たな攻撃環境を検証する場など、ご自身のスキルを高めるための環境があります■ジョブ型（高度専門職）制度詳細日々高度な専門知識を磨きながら業務にチャレンジし、能力を発揮することで生み出された成果がダイレクトに報酬に反映される処遇体系を実現いたします。【職種をまたぐ異動なし】【定年後の処遇も定年前から継続】など同社オリジナルの制度を整えています。【採用背景】 ■採用の背景：同社の情報セキュリティ体制及びサービスの強化を図っていくため、セキュリティ関連業務経験（CSIRT、SOCなど）のあるスペシャリストを募集します。■採用人数：若干名

??アクセンチュアグループでのクラウドセキュリティエンジニア／PM??【特徴】・13期連続で売り上げ成長を続けてきた独立系SIer・アビームコンサルティングの社長が参画しプライム案件の獲得を拡大・アプリ・インフラ全般以外にクラウド・AI・Salesforce、ServiceNowなど・PMP取得者100名以上排出。体系的にPMを学び成長できる環境・多重下請け構造の改善を目指し一気通貫体制を大切にする文化・エンジニアの地位向上を目指し働き方/給与条件の向上を目指す・リモートワークの活用を推奨し、残業は推奨しない風土【職務内容】・顧客システムのセキュリティ向上を開発者・攻撃者目線で支援するポジションです。・お客様のシステム開発の中で、セキュリティを担保するためにはどうすればよいかを助言するコンサルタントとして活動します。・実際にお客様システムの開発プロジェクトに参加して活動することもあります。【具体的な職務内容】自ら手を動かし、自社や顧客向けのサービス・ソフトウェア開発を実践します。また、アプリケーションセキュリティ・クラウドセキュリティの技術を学び、これらを通して得られたノウハウをもとに、顧客のDevSecOpsを支援します。・自社サービス/顧客システムのDevSecOpsによる内製開発　┗リスク分析・セキュリティ設計・各種ツール（脆弱性診断ツール、テスト自動化ツール、ソースコード分析ツール等）の導入活用・プログラミング・クラウド基盤の設計開発運用の実践・セキュリティ診断　┗Webアプリケーション診断　┗クラウドアーキテクチャに対するアセスメント・上記で得られたノウハウをもとに、顧客のDevSecOps開発に参画し、幅広い支援を行う【技術環境の例】・Java / C# / Kotlin / TypeScript / Python　/ Kotlin / Swift　など、プロジェクトごとに最適な技術を採用・モダンなクラウドインフラ（AWS, Azure, GCP）・アジャイル（Scrum, Kanban）、DevOps、CI/CD・モノリスからマイクロサービスまで、アーキ設計フェーズから関与可能【取引業界】金融、保険、官公庁、小売・流通、製造、医療、情報通信、航空・運輸　など独立系SIerの強みを活かし、多種多様な技術を用いて様々な業種のお客様に向けたシステム開発をおこないます。

アクセンチュアの管理部門は各専門領域のプロフェッショナルとして、お客様にサービスを提供する部門を支え、自社の成長を支援しています。その中で、今回皆様にお任せしたいのは、情報セキュリティ部門のクライアントデータ保護業務です。【業務内容】アクセンチュア、クライアント、およびクライアントのクライアントに対するビジネスリスクを軽減するために、顧客情報の保護管理と基準を評価および確立する重要な役割です。主にアカウントチームの情報セキュリティ責任者（マネジャー以上）と連携しながら業務に従事いただきます。【具体的には】・アカウントと協働し、クライアントデータプロテクションプログラムを立ち上げ、その後の運用をサポートする・情報セキュリティリスク管理策の実施状況の評価（監査）・各アカウントの情報セキュリティ管理責任者と協力し、クライアントデータプロテクションプログラムを改善し、アカウント内に浸透させる。

【募集背景】■金融機関におけるサイバーセキュリティ対策の高度化が求められる中、有用な対策の実施に加え、有事の際には適切な対応を上席に具申でき、現場を指揮できる人材を希望【業務内容】■サイバーセキュリティ方針や戦略の立案■サイバーセキュリティ対応計画の実践■サイバーセキュリティ上の脆弱性診断と対策■既存セキュリティ対策の維持・向上■グループ会社を含めたセキュリティ対策の企画・立案・推進【研修制度】■銀行研修に加え、専門的スキルは外部研修受講等キャッチアップの場がございます

※定年60歳/再雇用65歳、定年後も処遇落とさず長期就業できる環境有※60歳以降も採用実績有※東京・大阪・名古屋・福岡で採用中信頼と実績のAdecco Groupの一社である同社にて、セキュリティコンサル・エンジニア職を担っていただきます。【業務内容】・官公庁/製造/自動車/通信/メディカル/航空宇宙/医療機器/鉄道業界等、様々な業界のプロジェクトにおいて、セキュリティコンサルとして携わる。・既存案件のプロジェクトマネジメントだけでなく、案件獲得以前のプリセールスの段階から参画頂き、セールスと共に新規案件の獲得に向けた提案活動にもご参画頂く予定です。【具体的な業務内】クライアントの要望を実現するためのプロジェクト体制の構築からお任せします。案件によってはプリセールス段階から参画頂き、案件獲得に向けた取り組みにも携わっていただきます。【本ポジションの魅力】■キャリアビジョンを実現するためのキャリア支援制度・エンジニア出身のキャリアプランナーと面談し、キャリアの方向性や価値観を確認した上で配属先は決定します。・案件内容が全社員に公開されており、自宅からでも確認することができます。一定の経験・スキルを有する社員は、自分にあったプロジェクトへ希望を出し、自発的なキャリア形成が可能です。・エンジニアとしてスペシャリスト、ゼネラリスト、PL、PMを目指すだけでなく、コンサルタント、技術講師など様々なキャリアパスを描くことができます。■様々なキャリアが選択できる教育研修制度・約400種類の研修ラインナップがあり、平日終業後や休日に自宅から受講が可能です。・次世代で活躍できるエンジニアを目指し、技術分野を問わず全社員に基礎的ITリテラシーの研修が受講可能です（AI、IoT、ビッグデータ、RPA、クラウド、Python　など）・AI、IoT、データサイエンス、自動化ツールなどの先端技術を習得できる専門技術研修が充実してます。・PMBOKに基づいたマネジメント研修など体系的なPM育成体制が整っています。・マーケティング、経営戦略など体系的なビジネス研修も充実しており、エンジニアとして働きながらコンサルタントを目指すことも可能です。■明確な評価制度エンジニアの能力を15段階にレベル分けし、レベル毎に評価基準を明文化しているため、評価結果に対する納得感が高い仕組みになっています。また、毎年の評価面談では振り返りだけでなく、一段上のレベルを達成するための課題を個別にフィードバックすることで、継続的な能力開発に取り組むことが出来る仕組みとなっています。■キャリアの可能性を広げるパラレルキャリア・当社は複業が可能であり、様々な業務チャレンジする事が可能です。（※事前申請のうえ、許可制）・社内複業制度もあり、認定講師登録制度を利用して、弊社アカデミー事業の技術講師を複業としている社員もいます。

【会社概要】同社は、キリングループ会社の中で唯一の情報システム会社です。キリングループ会社の経営戦略に基づき、ITを活用した事業戦略の策定・推進や、システムの開発・運用・保守など様々なソリューションを提供しています。【募集背景】犯罪者の攻撃手法の高度化・多様化している状況を踏まえ、グループ全体の製造設備を含むセキュリティレベルの維持・向上、および、グループ全体のセキュリティリスク管理の強化を進めるために体制強化を進めています【仕事内容】グループの中長期計画をふまえ、海外グループ会社を含む施策の立案~実行やリスク評価・アセスメントなどの業務を関係者とコミュニケーションを取りながら推進いただきます。■具体的な業務内容担当部長(課長職相当)としてセキュリティオペレーションのチームを率い、国内のグループ会社を中心に、セキュリティ施策の開発および運用対応を実施し、関係者とコミュニケーションを取りながらグループのリスク低減を推進いただきます。■担当する工程・セキュリティ施策実行の企画・運営フェーズ・インシデントの初動対応、原因追求■業務例・セキュリティのマニュアル・ガイドライン等の作成・更新作業の実施、及び、利用者への周知・インシデント発生時の対応、リスクの取りまとめ・セキュリティ施策の企画・計画・設計・開発・導入・セキュリティツールを使った監視・アラート検知（SOC）の管理・リテラシ向上施策（研修・訓練など）の企画・運営・各システム導入時のセキュリティ面の支援■技術ワード・リスク管理・分析ツール・セキュリティツール: SIEM、IPS、EDR、SASE、CASB、アンチウイルス、ASM等・リスク管理ツール（GRC）・攻撃表面管理ツール（ASM）■働き方について毎週　金曜日　チーム会（本社出社）現在、チームメンバーの出社は週２日程度となっております。※入社直後は原則出社いただく予定です。【アピールポイント】・業務経験を活かし、セキュリティ領域（SIEM運用、SOC運用、CSIRT）やアプリケーション領域、DX、IoTなど幅広い分野での活躍が可能です。・年１回のキャリア面談によりご本人の希望を聞くと共に、定期的な人材ローテーションによる育成を行っており、広い業務領域における経験を積んでいただけます。・将来的にはキリングループ全体の情報セキュリティ戦略企画業務を担っていただくことを期待しており、スケールの大きさを実感いただけます。・酒類・飲料・ヘルスサイエンスという多くの人にとって必要とされる商品の生産や流通を情報セキュリティの側面から支えるため、業務を通して影響度社会貢献実感を持っていただきやすい環境です。・クライアントであるキリングループの各事業会社とも同じ中野オフィスで勤務しているため、客先常駐が発生せず、案件ごとに勤務先が変わることはありません。・休祭日・夜間の対応は稀に発生します（年間で1回未満）が、基本的にはワークライフバランスを保ちやすい環境です。

従来型の境界防御から脱却した「次世代ゼロトラスト・アーキテクチャ」のグランドデザインおよび実装を担っていただきます。特定の製品に縛られることなく、ZscalerやCato CloudといったSASEソリューションと、Microsoft 365 / AWSのセキュリティスタックを統合し、インフラ全体の「安全な通信」と「高度な検知・応答」を実現することがミッションです。【採用背景】「エンジニア派遣」から「受託開発（請負）」中心の組織へと大きく舵を切っています。単にリソースを提供するのではなく、技術力を提供するプロフェッショナル集団「Digital Talent Solutions」として、さらなる進化を遂げていきます。この変革を成功させるためには、プロジェクトを推進できる方を採用いたします。【具体的な職務内容】■SASE（Cato Cloud / Zscaler）によるネットワーク刷新・MPLSからSD-WANへの移行、QoS設計、およびZTNA（ZPA/SDP）による脱VPNの実現・SWG/CASBを用いたSaaS利用のガバナンス強化、およびSSL復号化による高度な脅威検知設計■Microsoft 365 セキュリティエコシステムの構築・MDE (Defender for Endpoint) を主軸としたEDR/XDR環境の構築と、Intune連携による条件付きアクセスの最適化・Microsoft Sentinel (SIEM/SOAR) を活用したログ集約およびインシデントレスポンスの自動化推進■AWSクラウドネイティブ・セキュリティの拡張・GuardDuty/Security Hubによるマルチアカウントのガードレール構築・WAF/Shieldによる境界保護、およびKMS/Secrets Managerを用いたデータ保護戦略の策定■運用設計およびDX推進・セキュリティ運用の自動化（SOAR）や、IaCを用いたセキュリティ設定のコード管理化の推進【配属組織】デジタルタレントソリューション≪組織の位置づけ≫? 2024年1月に新設されたIT特化組織? ITインフラ・クラウド領域を中心に、エンジニアリングサービスを展開≪組織概要≫? 現在の人員規模：約130名? 投資規模：年間4～5億円規模で案件拡大中【働き方の制度】◆リモートワーク制度 クライアント先により様々ではありますが、業務やスケジュールに合わせて働く場所を選ぶことが可能です。 社員の自立性を尊重し、業務効率および生産性の向上を図ります。 在宅率（1日以上）54％※案件によってはフルリモートでの勤務も可能です。【定年】65歳定年※70歳まで雇用延長可能【ライフステージの制度】◆育児休業 女性の育児休暇取得率は100％、育児休暇からの復帰率も100％です。また男性の育児休暇も取得が進んでいます。 ◆結婚特別休暇 社員本人や社員の子が結婚するときに休暇が付与されます。 ◆子どもの看護休暇 けがや病気となったお子さんの看護のために休暇を取得することができます。【研修・教育体制】◆eラーニング 「Udemy」のオンライン学習サービスを法人として契約しております。全てのエンジニアの方々が無料で利用をしていただくことが可能です。◆資格取得支援制度 業務に必要な資格を取得した場合に、取得費用の全額を会社が補助する仕組みです。 ◆提携スクール 数多くの外部スクールと提携を結んでおり、社員は無料、もしくは割引特典などを利用することができます。語学やパソコンスクールをはじめ、金融知識関連スクールや海外大学との提携を通し、様々な角度からのスキルアップを応援します。【同社の魅力】■「第二の創業期」の創生：グローバル本社からの多額投資を背景に、派遣中心から受託・ソリューション型への大きな事業転換期。PMとして事業変革のど真ん中に関われます。■圧倒的な裁量と自由度：ヨーロッパ(オランダ)発祥の同社は外資ならではのフラットな環境で、決まったやり方ではなく、ご自身の経験に基づいた「最適なプロセス」を導入いただけます。

【職務内容】セキュリティコンサルタントとして、顧客のセキュリティの文書策定、評価、監査やアドバイスなどセキュリティ対策の向上を支援していただきます。セキュリティにおけるマネジメントコンサルティングだけではなく、セキュリティエンジニアやアナリストと連携し、チームとして提案をしていく中でのリーダーシップを発揮いただきます。また、サイバーセキュリティの今後を担う人材の排出もミッションとして、育成や教育カリキュラムの作成にも取り組んでいただきたいと思っています。【詳細】■顧客のリスクアセスメント等のセキュリティ現状評価から、セキュリティ対策・監査・教育の提案と実行、文書策定支援、製品選定支援など■セキュリティインシデント発生時の危機管理対応支援から対策案策定、恒久対策支援など■経営者陣、CSIRT、セキュリティ担当者へのアドバイザリーなど【社会課題に挑戦し続けるサイバーセキュリティのパイオニア】ディアイティは創業より39年間、インターネット黎明期からサイバーセキュリティにいち早く取り組んでまいりました。テレワークの普及や世界情勢の緊迫などからサイバーセキュリティは今や社会課題となっており、その市場は今後も高い成長率が見込まれています。中小企業から大手企業、官公庁に至るまで数多くの実績を有する当社のセキュリティソリューションは、拡大し続ける市場と共に注目を浴びています。2018年にはフューチャーグループの一員となり、ITコンサルティングのノウハウを反映した業界随一のサービスラインナップとして社会課題に応えています。【国内最高峰のセキュリティエンジニア・コンサルタントが複数在籍】国家プロジェクトを数多く担ってきたCTOをはじめ、世界最高峰のセキュリティコンテスト日本代表チームのリーダー、約1800名が参加するSECCON主催のハッキングコンテスト2位入賞者など、国内トップクラスのメンバーが複数在籍しています。ITが進化し続ける限り求められ続けるスキルを、彼らと共に学び、高め合える環境があります。【最高のパフォーマンスを発揮するための働きやすい労働環境】テレワーク、フルフレックスタイム制度、フリーアドレス、平均残業10.4h/月など、パフォーマンスを存分に発揮するための労働環境を整えています。一人ひとりがプロフェッショナルとして裁量を持ち、難易度の高い案件はチームで助け合う文化があります。子育て世代の社員も多く、互いを尊重しあうアットホームな社風です。

【概要】ニトリグループ全社の国内・海外拠点におけるITセキュリティについて、情報セキュリティ部門と連携し、セキュリティ対策の強化・運用管理を担っていただきます。【業務内容】・セキュリティインシデント対応（影響分析、調査対応、再発防止策、実行支援）・セキュリティシステムの維持管理、促進・セキュリティソリューションの検証、評価、実装・脆弱性や社内におけるセキュリティ問題のテクニカルな診断、分析、テスト・多国化を見据えたグローバルでのセキュリティインフラ環境の構築【このポジションの魅力】・ニトリグループ全体の情報セキュリティ強化を牽引頂きます。・国内外のセキュリティ業務に対して、自身が主体的に企画提案/推進し、特定の事業領域に縛られない様々な経験でキャリアの幅を広げることができます。・スピード感のある、事業拡大・海外展開に伴い、常にチャレンジングなフィールドでご自身の力を発揮できます。・グローバルでのセキュリティインフラ施策を立案し携わることができます。・ECサイト等外部からの脅威に対する最新のセキュリティ対策に携わることができます。

【概要】当社は国内外での出店拡大や事業成長に伴い、システムの改善・新規開発を積極的に推進しています。グループ全体の情報セキュリティ体制の維持・強化に向け、幅広いセキュリティ業務の中から、ご経験やスキルに応じた業務を担当していただくポジションです。【業務内容】ニトリグループ全社の国内・海外拠点におけるITセキュリティ領域において、下記いずれかの業務をお任せします■ 情報セキュリティポリシー、ルール、ガイドラインの策定・運用および従業員への浸透■ セキュリティソリューションの導入推進、セキュリティ要件の策定・設計内容のレビュー■ インシデントハンドリング、定期的なセキュリティ評価、リスク分析および改善策の実施（※SOCは別部隊が担当）■ 情報セキュリティ監査および継続的な改善活動■ GDPRや中国サイバーセキュリティ法など、グローバルなコンプライアンス要件への対応製造・物流・IT・小売を一貫して展開し、サプライチェーン全体で多様な情報資産を扱う当社では、セキュリティエンジニアとしてグローバルな環境で幅広い経験を積むことができます。勤務地は札幌または東京を想定していますが、将来的に海外現地法人への赴任の可能性もあります。【このポジションの魅力】・ニトリグループ全体の情報セキュリティ戦略を牽引頂きます・国内外のセキュリティ業務について、主体的に企画・提案・推進できるポジションであり、特定事業領域に縛られず多様な経験を通じてキャリアの幅を広げることができます・現場の声をもとにした改善を推進するボトムアップ型の社風で、新しい提案や改善をしやすく、ご自身の裁量を大きく発揮できる環境です・セキュリティの企画、設計、導入、インシデント対応、社員教育など幅広い業務に携わることで、市場価値の高いエンジニアへと成長できます・DX投資と同じくらいセキュリティ強化も重視しており、CISOや経営層と直接意見交換する機会も多くあります・ビジネスの変化にスピーディーに対応できる体制があり、さまざまなチャレンジに取り組めます

【職務内容】・本ポストでは、お客様企業や社会インフラを構成するネットワークを中心にセキュリティやクラウド、コラボレーション基盤を含む広範囲なITインフラサービスの企画、開発を担っていただく方を募集しています。・同社では、お客様企業のデジタル戦略におけるITインフラのモダナイゼーションや、働き方改革、リスク管理といった経営課題など、より上流における課題アプローチにより、お客様ビジネスに対する提供価値の最大化を目指しています。その中でお客様へのコンサルティングや課題解決に向けた伴走をしながらプランを立て、設計、構築、試験などのプロセスを経てITインフラを実現していきます。特定メーカ製品やサービスに依存することなく、マルチベンダ、マルチキャリアでお客様にとって最も適した先進的なITインフラの形を実現させます。国内だけでなく、世界で活躍する日系グローバル企業のお客様のグローバルネットワークの企画・開発も行っています。・サービスの企画、開発の効率化においては、設計、構築、試験の自動化や生成AIを用いた新しい形のエンジニアリングにチャレンジしています。【職務の魅力】●新しい技術、サービスを目利きし、サービス企画・開発　ITインフラサービスは常に新しい技術、サービスが登場しており、IoT、Edge Computing、6G、IOWNといった次世代サービスや、国内、グローバルでの先進サービスを目利きし、同社サービスへ取り入たサービスの企画・開発によって、　継続的な競争力向上を図っており、これらの先進技術、サービスに触れて成長することができます。●大規模プロジェクトマネジメント、幅広い業種・業界に関われる　同社のお客様は大企業を中心に流通業、製造業、サービス業、銀行、保険業、官公庁など、多種多様な業種・業界に渡っており、様々な業務特性を踏まえながらお客様と共にITを活用できるITインフラの企画、開発を行いますので、　大規模プロジェクトのマネジメント経験を通して、視野を広く、様々な業種・業態を広く経験することも可能ですし、特定の業界を深く経験することも可能です。●共感、仲間意識を高める取り組み・体制　同社は組織的に様々なプロジェクトを推進しており、経験者採用で入社された方々もオンボーディングやチームビルディングを通して社員、パートナーの方々との関係性をしっかりと構築することができ、　仲間意識、組織への帰属意識を高めながら、如何なくその実力を発揮して活躍していただくことができます。●柔軟な働き方　ライフスタイルやライフステージに合わせてオフィス、リモート（自宅、出先、サテライトオフィス等）勤務を柔軟に使い分けて働くことができ、社員の事情に合わせた自由度の高い勤務をすることが可能です。【参考URL】『ITインフラが経営課題と直結する時代に。あるべき姿を描き、最適な技術の組み合わせで変革を支援する』https://www.nttdata.『想定外の事態を乗り越える。原動力は社会基盤を担う者としての矜持』https://www.nttdata.com/global/ja/recruit/uptodata/articles/5503/【組織情報】・エンタプライズユーザへグローバル含むネットワークアウトソーシングサービス提供の実施。・お客様情報系基盤やコミュニケーション基盤におけるネットワーク提案から設計・構築展開の実施。・次世代ネットワークに向けたサービス企画およびネットワーク開発を実施。

■募集背景同社は築古戸建市場で 11年連続マーケットリーダー を維持し、日本の空き家問題という大きな社会課題に挑戦しています。現在は「年間棟数10,000棟」の目標達成に向け、全社的なDXを推進中です。その中核となるのが統合プラットフォーム構想やスーパーアプリ開発、そしてデータ基盤の高度化です。この大規模な変革をリードし、事業課題を構造化しながらシステムやプロセスを設計・導入できるインフラエンジニアを募集します。■業務内容・AWS環境の設計・構築・運用（EC2, S3, RDS, IAM, Lambda 等）・ネットワーク・セキュリティ設計、最適化・クラウドネイティブアーキテクチャの導入支援・インフラ全体の運用方針策定、技術選定、チームマネジメント■本ポジションの魅力①大規模DXの基盤を設計：営業・バックオフィスを含めた業務全体の統合プラットフォームを支えるインフラをゼロから設計可能。②クラウドネイティブ推進の中心：オンプレ環境からAWS中心の基盤へ刷新するフェーズに参画できる。③事業成長への直接貢献：インフラ刷新により生産性向上・コスト削減を実現、事業目標「年間棟数10,000棟」達成に直結する仕事。④組織フェーズの面白さ：DX推進チームはまだ立ち上げ期で、今後数年で体制を拡充予定。コアメンバーとして組織を形づくることができます。■配属先：DX推進部門は現在部長1名（40代男性・中途入社者）に情報システム部門4名、ＤＸ企画部門17名（業務委託含む）で構成されています。■同社の特徴：・11年連続業界No.1（※）・プライム市場上場、ニトリHDとの業務提携、ポーター賞受賞など受賞歴あり。※2024年リフォーム産業新聞調べ【歓迎要件】・AWSに関する知識　AWSの各種サービス（EC2、S3、RDS、VPCなど）の理解と実践経験・ネットワークの知識　VPC、サブネット、ルーティング、セキュリティグループなどのネットワーク設定・サーバー管理　EC2インスタンスの設定、管理、スケーリング・データベース管理　RDS、Redshiftなどのデータベースサービスの設定と管理・セキュリティ　IAM（Identity and Access Management）、セキュリティグループ、ネットワークACLの設定・監視とログ管理　CloudWatch、CloudTrailを使用した監視とログ管理・自動化とスクリプティング　AWS CLI、CloudFormation、Terraformなどを使用したインフラのコード化（IaC）・バックアップとリカバリ　データのバックアップ戦略とリカバリ手順の設定・パフォーマンスチューニング　リソースの最適化とパフォーマンスの監視・コスト管理　AWSのコスト管理ツールを使用した費用の最適化・トラブルシューティング　インフラの問題を迅速に特定し、解決する能力・セキュリティ対策　AWS Shield、WAFなどを使用したセキュリティ対策・コンテナ技術　Docker、Kubernetes、ECS、EKSなどのコンテナ技術の理解と実践・継続的インテグレーション/継続的デリバリー（CI/CD）　CodePipeline、CodeBuild、CodeDeployなどのツールを使用したCI/CDの実践

《募集部門について》セキュリティ＆ネットワーク事業部は、法人・金融・公共のビッグクライアントに対してセキュリティサービスを提供する組織です。社会的影響度の?い顧客のシステムに対して、リスクの分析やセキュリティ対策立案から、各種セキュリティソリューションの導?、攻撃の検知・分析といったセキュリティエンジニアリングまで、あらゆるセキュリティ課題に対応しています。?《チームの体制》所属員は約80名、事業部の1/3程度が中途採用メンバーで構成されています。?入社後の評価や昇進において、新卒・中途の区別はなく、実力や貢献に応じて評価される文化を大切にしています。《チームのミッション／解決したい課題》クライアントのDXにおけるセキュリティガバナンスや、ゼロトラスト・クラウド領域におけるセキュリティ実装・運用を担うのが当チームのミッションです。特定の製品に縛られることなく、インフラの設計・構築や製品導入をはじめとする技術的な開発と、セキュリティ運用体制の設計・整備など、幅広い分野での支援を行っています。?《お任せしたい業務》セキュリティソリューションの提案・要件定義等のゼロフェーズからシステムの設計・構築といった実装フェーズまで、一気通貫で携わって頂きます。ご経験やご志向に合わせて、以下のようなプロジェクトでご活躍頂くことを想定しています。?■ゼロトラスト環境構築プロジェクト?ー ゼロトラストセキュリティモデルに基づいたクラウド基盤の設計・構築?ー 各種セキュリティ製品の提案・要件定義・PoC実施・実装?■セキュリティオペレーションの体制構築プロジェクト?ー セキュリティ監視やインシデント対応の運用プロセスやワークフローの整備・最適化?ー セキュリティ監視ツールやインシデント対応ツールの選定・導入・運用支援?■グローバルプロジェクト?ー 日本に本社を持ち海外に拠点があるクライアント企業のグローバルを含めた全体のセキュリティ対策?ー 複数の拠点間でのセキュリティ監視体制やインシデント対応フローの整備・最適化?《職務の魅力》ー セキュリティシステム開発における提案、要件定義から設計・構築まで一気通貫で対応できる ?ー ベンダーフリーで幅広いソリューションから提案ができ、セキュリティ領域のスペシャリストとしてのキャリアを築ける?ー 大手法人・金融機関・公共機関がメインクライアントとなり、社会的影響力が大きいお客様の支援に携わることができる ?ー 技術を極める、幅広い技術に触れる以外にもコンサルティング領域や自社のガバナンス領域への異動など幅広いキャリアの選択肢があり、個人の長期的なキャリア形成をサポートするカルチャーがある ?ー 業界のキーパーソン（新井悠氏、宮本久仁男氏）と近い距離感で仕事ができる ?ー 週3-4程度のリモートワーク、フレキシブルタイム勤務でワークライフバランスが取れた働き方《参考情報》■【リーダー対談】コンサルタントとスペシャリストが語る、経営課題としてのセキュリティに携わる意義https://www.nttdata.com/global/ja/recruit/uptodata/articles/5274/本ポスト（セキュリティエンジニア部隊）のオーナーである松澤と、密連携をしているセキュリティコンサル部隊のオーナーである星野の対談記事です。■漠然と抱いた“大きな仕事”への憧れ。その思いは海を越え、世界基準のセキュリティ対策を推進する立場へhttps://www.nttdata.com/global/ja/recruit/uptodata/articles/5096/本ポストおよびセキュリティコンサル部隊の双方で経験がある社員のインタビュー記事です。

日本政策投資銀行（親会社）及び日本政策投資銀行グループ会社が導入するシステムの監査やセキュリティ教育・訓練の支援、セキュリティインシデントが発生した場合の対応支援を担当いただきます。【具体的な職務内容】■セキュリティポリシーやシステム運用に関するルールの整備支援■セキュリティ教育資料の作成及び教育実施■標的型メール訓練の策定及び実行■グループ会社へのセキュリティ施策指南■セキュリティインシデント対応■情報セキュリティ監査対応支援■脆弱性情報収集、及びグループ会社への脆弱性情報提供【主要顧客】日本政策投資銀行／日本政策投資銀行グループ会社　　など【仕事のスタイル】■親会社（日本政策投資銀行）CSIRTや情報システム部門と連携して、グループ会社のセキュリティレベルの維持・向上を目的とした活動を行います。■教育や訓練、各社が導入するシステム監査など、年間計画にある施策の実行や支援といった業務に従事していただきます。■セキュリティインシデント発生時の対応や対策の検討では、グループ各社が導入しているシステムへの理解が必要になるため、セキュリティ全般の知見が求められます。【入社後に身に着けられるスキル】■脆弱性や脆弱性対応に関する知識■ポリシーやルールの整備、セキュリティ教育の資料作成等を通じたセキュリティの基礎知識■コンサルタントとしてのコアスキル、およびプロフェッショナルスキル■システム監査、セキュリティなどの実務ノウハウ習得■ファシリテーション、ドキュメンテーション、プレゼンテーション等のスキル■問題発見・分析、解決策立案スキル■金融系安全対策基準知識（FISC）、ISMS知識、システム監査知識【業務のやりがい】■IT子会社として、親会社とグループ会社のセキュリティ施策に関わることができます■単発の仕事ではなく、長期的な関係の中で信頼関係を築きながら仕事ができるため業務にやりがいを感じます■顧客に寄り添い、グループ会社におけるIT専門家としての存在意義を感じることができます。

【業務内容】■グループのセキュリティ強化施策の立案・計画実行やセキュリティインシデント対応業務【具体的に】■グループのセキュリティレベル向上に必要な施策について検討し、計画、実行、運用までをトータルで行います。また、発生するセキュリティインシデントに対して適切な対応を行う業務もあります。【同社の魅力】■日々変化するセキュリティ情勢を鑑みながら、主体的にグループにおけるセキュリティ対策を推進することができます。【働き方】■ホールディングスの情報システム部門と連携しながら、中長期の計画を立てたり、セキュリティ強化のための施策を実行ないし支援していきます。【キャリアパス】■セキュリティエンジニアとして基本的なSOCの運用ノウハウを身に付けつつ、セキュリティ対策全般を統括するマネージャーとしてのキャリアパスがあります。【組織構成】■配属となる部署は、 正社員5名弱　パートナー数名（平均年齢40歳代） で構成されております。

【募集背景】■高度化・巧妙化するサイバー攻撃に対し、ファイアウォールをはじめとした防御システムにより、お客さまの大切な資産をお守りし、お客さまへ価値あるサービスを提供し続ける体制を目指しています。■2020年10月のひろぎんホールディングス設立に合わせ、ひろぎんグループのサイバーセキュリティ対策部隊「ひろぎんグループ〈CSIRT〉」を設立し、広島銀行だけでなく、ひろぎんグループ全社のサイバーセキュリティ対策を推進しています。■今後、ひろぎんグループの業務拡大に伴って、より高度なサイバー攻撃への脅威に備えるため、サイバーセキュリティに関する専門人材を募集します。【具体的な業務】■現在、ひろぎんグループ〈CSIRT〉では、日々発生する脅威（脆弱性等）への対応や、外形監視サービスの活用などにより防御力の向上を図っていますが、グループ内のIT会社やセキュリティーベンダーと連携して、新たな攻撃手法へもスピーディかつ的確な対応を導き出せるリーダーを募集しております。■また、2023年3月には、MEJAR参加行5行およびNTTデータ地銀共同センター参加行13行と合同で「CMS-CSIRT」を設立しており、将来的に共同でのセキュリティ対策実施にかかる参加各行との共同検討も行っていただきます。

【業務内容】ライフネット生命のWebサービスを支えるインフラエンジニアとして、サービスの安定稼働のためのサーバー、ネットワーク、クラウド環境の設計、構築、運用。新しい技術やサービスの導入、検証、社内ITのチームと連携したプロジェクト推進。▼環境・ネットワーク機器： Cisco製品（L2, L3, ASA）、Paloalto、A10、BigIP・サーバ： Linux、Windows、VMware、HCI・セキュリティ：CrowdStrike、Taegis(SOC)、InterSafeCat、NetSkope、Tenable、ImpervaWAF・ミドルウェア：Squid、Apache、Tomcat、Hulft、JP1・データベース：Oracle、PostgreSQL、SQL Server、MySQL、MariaDB・クラウド： AWS（EC2、ALB、Cloudfront、Route53、VPC、S3、RDS、GatewayAPI、Lambdaなどサーバ/サーバレスの公開系システム環境）【ポジションの魅力】ライフネット生命のシステムで、インフラエンジニアのスペシャリストとして経験を積みながら、ご活躍いただけます。クラウド（AWS）環境、データセンター、社内オフィス、ローカルブレイクアウト環境等、多岐にわたるため、ネットワーク、サーバ、クラウド、データベースと幅広い、深い経験が身につきます。また金融系の会社特有の高いレベルのセキュリティ構築、運用にも貢献いただけます。【ポジション】インフラグループ内のWebチームのメンバーを募集します。ビジネスパートナーと一緒に、社内ITTeamとも連携頂き、ライフネット生命の公開系サービスや社内システムを支えるインフラエンジニアとしてご活躍いただきます。本件の募集は以下の※です。■システム運用部　インフラグループ・※Webチーム：ライフネット生命の公開系サービスのネットワーク、サーバ、クラウド、データベースなどを管轄 （メンバー募集）・社内IT：ライフネット生命の社内系システム、サービス、ツール、スマートフォンなどを管轄■働き方障害発生時等は夜間・休日の対応が求められることがあります。(3ヶ月に１回程度）出社と在宅のハイブリットです【特徴/魅力】◎約200人という小さな組織だからこそ、裁量権を持って、業界の常識では考えられないようなことにスピーディーに挑戦することができます。◎肩書やキャリアに関係なく、フラットに意見交換ができる環境です。◎組織を構成する多くのメンバーが中途入社のため、中途入社者にも寛容な風土があります。ボードメンバーの中には中途入社（30代）の方もいらっしゃり、早期のキャリアアップを図ることができる環境です。（社長は中途社員として経営企画部にご入社された方です。社内でキャリアアップされ、現在社長に就任されております。）◎転勤可能性はなく、働きやすい環境：全社平均残業20時間程度・フレックス制度・私服勤務・副業歓迎【ライフネット生命の魅力・特徴】■日本初の独立系生命保険会社としてインターネットを主な販売チャネルとし事業を展開。会社の設立の背景には、現在の生命保険業界を変えるべく、「保険の原点に立ち返り、新しい風を起こすことで、『生命保険は難しい』という時代を終わらせる」、「正直にわかりやすく、安くて便利に。」という想いを根底に経営されています。コロナ禍でも拡大し続けており、資金調達も積極的に行っております。今後、生命保険を販売するインターネット会社として、よりスピード感を持った成長を遂げていきます。

ニトリグループは、「世界の人々に豊かな暮らしを提供する」という企業理念の実現に向けて、事業拡大・海外展開を進めています。急速に拡大し続けているニトリグループ全体の、先進的なインフラ、および開発基盤の構築を担っていただける方を募集しています。【業務内容】国内・海外拠点における、ITインフラ導入・管理を担っていただきます。選考プロセスを通して、これまでのご経験やご志向に応じた最適なポジションをご提案させて頂きます。■セキュリティ系インフラの導入/運用管理・インシデント対応（影響分析、調査対応、再発防止策、実行支援）・セキュリティシステムの維持管理、促進・セキュリティソリューションの検証、評価、導入・脆弱性や社内におけるセキュリティ問題のテクニカルな診断、分析、テスト【ポジションの魅力】・国内外のインフラ業務に対して、自身が主体的に企画提案/推進し、特定の事業領域に縛られない様々な経験でキャリアの幅を広げることができます。・最新の技術を使ったシステム基盤の検討、導入を内製で全て経験することができます。・スピード感のある、事業拡大・海外展開に伴い、常にチャレンジングなフィールドで、ご自身の力を発揮できます。

当事業部は、米国TSYSの子会社として2003年に誕生し、2014年にBBSグループの１社となり、日本ペイメント・テクノロジーへと社名変更。さらに今年、2024年4月にBBSグループのBPO事業拡大の戦略に合わせ、ビジネスブレイン太田昭和の一事業部として再編され、日本のペイメントテクノロジーを提供することのできるプロフェッショナルな集団として、これからも高い品質のサービスを提供し続けながら、ペイメント事業の世界をさらに進化させることに情熱を持って取り組んでおります。■事業内容クレジット、デビット、プリペイドなど、各種ペイメントカードにかかわるプロセシング（決済処理）ならびに関連業務の代行業。※決済ビジネス行う企業様に向け、BPO（ビジネス・プロセス・アウトソーシング）を中心に、コンサルティング・PMO、Fintech、システムエンジニアリングを行っています。ペイメント業界の進化と共に、高い品質のサービスを提供し続けます。■職務内容ペイメント事業に関するシステムのセキュリティ診断（Ｗｅｂアプリケーション診断／プラットフォーム診断）及びＰＭ業務（案件毎のＰＬ業務）　・脆弱性診断業務　・メンバーアサイン、日程調整　・診断員サポート　・進捗管理　・診断結果、報告書確認　・診断に関する問合せ対応　等■募集部門 ペイメントテクノロジー事業部　PTソリューション部

【職務内容】■ISMSやISMAPといった認証取得の支援■サイバーセキュリティ対策の立案■「ポリシー/実施規定/対策基準」の改定・策定支援

将来の基盤となるセキュリティ対策の方針・戦略の策定から、プロダクトおよび開発組織全体のセキュリティレベルを向上させる各種業務を担っていただきます。【具体的な業務内容】■セキュリティ対策方針の策定: 事業状況に合わせた各種セキュリティ要件の定義と、優先順位に基づいたロードマップの策定■プロダクトセキュリティの設計・推進: アクセス権限管理の最適化やデータガバナンスの強化など、技術的なセキュリティ基盤の構築■DevSecOpsの強化: 開発スピードと安全性を両立させるための、セキュリティチェックの実施や改善、自動化やツールの選定・導入■セキュリティ向上のカルチャーづくり: 開発組織に対するセキュリティ知識のEnabling（啓蒙・支援）■インシデント対応体制の整備: インシデントを未然に防ぎ、万が一の際にも迅速かつ適切に対応するための仕組みづくり【技術スタック】■開発言語：PHP/Laravel, JavaScript/TypeScript/React, Python■インフラ：AWS、Google Cloud、Datadog■CI/CD：GitHub、GitHub Actions、Docker、Terraform■開発環境：PHPStorm、VSCode、Vim、Emacs（エディタは自由に選択）、Mac、Windows■コミュニケーション：Slack、Google Meet、Google Workspace【本ポジションの魅力】■ルールの策定だけでなく、技術選定やプロセスの定義などをゼロベースで主導し、組織全体のセキュリティ文化を醸成していくことができます■日々の生活に欠かせない「物流」というドメインにおいて、その根幹を支えるシステムの安全性を担保することは、社会経済の安定に直結します。そのため、エンジニアリングを通じて社会に安心を届けるやりがいがあります。■高度なセキュリティ基盤を構築することは、物流パートナーや大規模なお客様からの「信頼」を獲得することと同義です。セキュリティが攻めの要素となり、新たな提携や事業機会を創出する鍵となる環境です。【募集背景】現在オープンロジは事業の成長に伴い、エンタープライズ企業にもご利用いただき始めている他、物流パートナーとの連携も拡大しております。取り扱い出荷数も増える中で、荷主様と倉庫パートナー様の成長を支えるより高い信頼関係へと進化していくフェーズにあります。オープンロジプラットフォームの利用規模が拡大するにつれ、求められるセキュリティ水準も一段と高まってきています。これまでは個別のニーズに合わせた対応を行ってきましたが、今後はそれらを体系的な仕組みへと昇華させ、将来にわたって安心してご利用いただけるセキュリティ基盤へ更に発展させていく必要があります。この基盤づくりを牽引するため、当社の信頼性の土台を技術面から設計し、共に組織を形作っていく1人目のプロダクトセキュリティエンジニアを募集します。【会社概要】「物流をもっと簡単、シンプルに」というコンセプトで、2014年10月にサービスを開始しました。急成長するEC市場の多くを占める中小規模の事業者の出荷・在庫管理ニーズを、倉庫の空きスペースを活用して実現するクラウドサービスは当初口コミを中心に広がり成長し、現在は6,100社様(13,000アカウント)に導入頂いております。

当社は、九州発の成長ベンチャーとして2023年3月に東京証券取引所グロース市場及び福岡証券取引所Q-Boardへ上場しました。今後の更なる事業成長を見据え、当社のセキュリティ領域を牽引していただけるメンバーを募集しています。今回新設のポジションとなるため、社内の情報セキュリティ強化や、情報セキュリティマネジメントシステムの管理、戦略立案、運用を担っていただくポジションです。◆お任せしたい仕事・社内セキュリティポリシーの策定と運用・ISO27001など外部監査への対応・情報資産の管理体制の構築・推進・セキュリティインシデント対応体制の構築・推進・外部からのセキュリティに関する問合せの一次対応・アカウント管理、情報機器に関する運用のモニタリング【求める人物像】・全社また複数の部署を巻き込んで円滑なコミュニケーションを取れる方・責任感が強く、主体的にアクション出来る方・論理的に物事を捉え、説明を行える方・監査・統制と社風・働きやすさとのバランスを考慮できる方

当社は、九州発の成長ベンチャーとして2023年3月に東京証券取引所グロース市場及び福岡証券取引所Q-Boardへ上場しました。今後の更なる事業成長を見据え、当社のセキュリティ領域を牽引していただけるメンバーを募集しています。今回新設のポジションとなるため、社内の情報セキュリティ強化や、情報セキュリティマネジメントシステムの管理、戦略立案、運用を担っていただくポジションです。◆所属部門経営企画本部◆お任せしたい仕事・社内のIT業務処理統制（J-SOX）・社内セキュリティポリシーの策定と運用・ISO27001など外部監査への対応・情報資産の管理体制の構築・監督・セキュリティインシデント対応体制の構築・監督・外部からのセキュリティに関する問合せの一次対応・アカウント管理、情報機器に関する運用のモニタリング【求める人物像】・全社また複数の部署を巻き込んで円滑なコミュニケーションを取れる方・責任感が強く、主体的にアクション出来る方・論理的に物事を捉え、説明を行える方・監査・統制と社風・働きやすさとのバランスを考慮できる方

【募集背景】社会情勢の変化に伴いセキュリティ対策への関心の高まりから、同社セキュリティソリューションへの引き合いを多くいただいております。お客様の7割は大手企業グローバル企業で直受けのプロジェクトになっております。より多くのお客様の声にお応えし、日本企業の「守り」の部分を強化するというミッションをともに実現してくれる仲間を募集しています。【仕事内容】セキュリティソリューションの導入に関わるインフラ構築/設計/運用担当のPM/PLとしてプロジェクトに参画いだきます。また、メンバー管理や育成にも携わっていただきます。【想定業務】・プロダクトの導入（セキュアなネットワークの設計・構築も含む）・最新セキュリティテクノロジーの調査・検証・プリセールス活動　→同社で取り扱っているソリューションを中心に提案資料を作成し、お客様へ提案　　状況により、製品比較・検証、調査、メーカーとの価格調整・プロジェクトにPM/PLとして参画（メンバー管理、ベンダーコントロール等）・後任の育成　→ゆくゆくはエンジニアチームのチームリーダーとしてメンバー管理や後任育成をお任せしますセキュリティエンジニアにもコンサルティング要素は含みますが、ITソリューションの導入と運用という、よりエンジニア要素が強い仕事になります。【主な想定参画プロジェクト】・セキュリティ製品導入（Netskope、HP Sure Click Enterprise、Splunk等導入実績有）・セキュリティ製品の検証・新規ソリューションの開拓（GDPR対応管理ツール「OneTrust」は同社が日本で初めて導入いたしました！現在も新製品の開拓中）・GRCソリューション（自社製品）と連携して、脅威情報の分析等【この仕事で実現できること】・最新のセキュリティ製品に触れ、日本初のソリューション導入にも関わることができる・セキュリティに加えGRC（ガバナンス・リスク・コンプライアンス）の知見を得ることができる・お客様と直接やりとりし、時にはCISOに直接提案を行うこともあり、大きなステージで最先端のリスクマネジメントに取り組むことができる・自ら立候補してプロジェクトに参画することも可能であるため、興味のある技術や領域に積極的に関わることができる・ゆくゆくはエンジニアチームのチームリーダーとしてメンバー管理や後任育成をお任せするため、マネジメント業務が経験できる・ベンダーロックがないためお客様に対して真に価値のあると判断があれば、最新製品の導入にも積極的に関われるため、裁量権の大きい業務に携わることができる【GRCセキュリティ本部】約100名のコンサルタント/エンジニア/オペレーターが所属する組織です。GRC及びセキュリティに関するコンサルティングサービスを提供しております。5部門に分かれており、各部のマネージャーが営業を担っています。本部長はエンジニア出身で外資系企業にてセキュリティ部門のトップを務めていた技術に深い方です。同社のコアビジネスとなる部門で、今後も積極的に最新技術を取り入れたソリューション提供を行っていく予定です！またGRCにおいて長年サービス提供をしてきたコンサルタントも多数所属しております。部門間でのナレッジシェアも活発でGRC×セキュリティを得ることでさらに市場価値を高めることができます。【GRCSで働く魅力】同社ではFour GRCSという対クライアント、チーム、社会、未来に向けて我々が大切にすべき価値観を掲げております。チームに対するValueとして下記をもとに、一人一人がプロフェッショナルとしてプライドを持ち、自由に楽しみながら活躍しています。【歓迎要件】・クラウドセキュリティの提案、導入経験・クラウド(AWS, Azure, GCP)に関する業務経験　※オンプレからの移行等・MS系ソリューション経験(AD, M365, etc)・セキュリティ/ネットワーク製品の提案、導入経験・Splunkでのログ分析、ルール策定経験・英語力（TOEIC700以上）

IT＆デジタル統括部にて、「ITインフラ管理』または『全社セキュリティ施策立案・推進のサポート』を担当いただきます。次期課長・係長候補として、若手育成や組織管理も担っていただくことを期待します。《具体的な業務内容》■上流工程：要件定義/設計/ベンダーコントロール/社内承認取得■インフラ：クラウド移行（AWS等）/仮想サーバー構築/インフラ効率化■セキュリティ：ゼロトラスト構築/SOC・CSIRT体制の企画・構築/自工会基準への対応■マネジメント：若手育成/業務管理/部門計画の策定・遂行※ご経験、適性に応じてITインフラかセキュリティのどちらかをお任せします。※残業時間は月10～20時間程度、定時退社、金曜日のノー残業デーもありWLBは充実しています！※日常的には定時退社が多いです。構築立ち合い、停電対応(ごく稀)の際に休日出勤がありますが、後日代休を取得いただきます。【入社後のサポート体制】先輩社員から丁寧に業務を教えていただけます。同社の仕組みや業務の流れを理解していくこと、また、外部研修への参加や資格取得支援制度もありますので、早期のステップアップにも繋がります。【業務のやりがい】インフラ・セキュリティ担当として、サーバー攻撃などの脅威から会社・自社製品・社員・お客様を守る、社会的意義の高い業務に携われます。上流から下流まで幅広く関与できるため、IT全体を見渡しながらスキルを発揮できる環境です。現在はインフラ・セキュリティの変革期にあり、経営層も変革を推進しているため、組織の成長に主体的に関われるやりがいがあります。【配属先】IT＆デジタル統括部　ITインフラソリューション課：4名（50代/部長※課長兼務、30代1名、20代2名）

【職務内容】 ■業務概要様々な業界向けにお客さまのセキュリティのシステムインテグレーションを通じて、DX化推進、セキュリティ強化など、お客様のビジネスを幅広く支えるプライム案件に携わっていただきます。■具体的な業務内容プリセールスから設計・構築、運用まで幅広く同社で対応しております。案件ごとのソリューション製品の選定から受注後の導入管理、設計・構築業務について、経験に応じてお任せします。　■ソリューション導入事例・セキュリティ診断（セキュリティアナリストによるUTM機器のログ解析）・ネットワークセキュリティ（マネージドリモートアクセス/マネージドネットワーク認証/マネージドクラウドWebセキュリティ等）・出入口対策（マネージドUTM）【配属部署情報】■募集部署：ソリューション営業統括本部　ICT推進本部■在籍人数：約80名の社員、派遣社員が在籍しています。【採用背景】■採用の背景：本部の規模拡大に伴い、体制強化を図るための増員募集■採用人数：複数名

■システム導入・運用管理業務・システムを海外現地法人に導入する際のプロジェクトを担当・現地でのシステム設定、データ移行、ユーザー教育の計画・実行を指示し、進捗を管理・トラブル発生時に日本の担当部門と連携し、現地の状況を把握・報告し、解決■セキュリティ管理・ガバナンス強化業務・日本の情報セキュリティポリシーを海外現地法人に展開し、遵守状況を監査・指導・現地のITリスクを評価し、日本側と協力して対策を立案・情報漏洩などのインシデント発生時に、初動対応の指揮を執り、日本へ報告■技術サポート・トレーニング業務・現地法人内のIT担当者やユーザーに対し、日本から提供されるITツールやシステムに関する専門的な技術サポートやトレーニングを行う・現地のIT要件や課題をヒアリングし、日本の情報部門にフィードバックして改善※海外拠点とのコミュニケーションに抵抗がなく、英語または現地言語での業務遂行が可能な方（語学力は実務レベルを想定）

同社のセキュリティエンジニアとして、企業のIT基盤を守るためのセキュリティ運用・設計・構築・コンサルティング業務を担っていただきます。【採用背景】同社は2026年1月に組織立ち上げを行い、IT組織構築・需要拡大に向け組織拡大を行っております。セキュリティ領域にてメンバーを募集致します。【具体的な職務内容】■セキュリティ監視センター（SOC）でのログ監視・分析（SIEM製品の利用）■セキュリティ製品（ウイルス対策ソフト、EDR、UTM等）の運用管理・パターンファイル更新■セキュリティ製品（EDR, WAF, IPS/IDS）の導入・ポリシー設定・チューニング■EDR、WAF、IPS/IDSなどの運用管理・設定変更・チューニング■脆弱性診断、インシデント対応支援、CSIRT業務の一部■標的型メール攻撃訓練の実施支援■将来的には、ゼロトラスト設計、セキュリティポリシー策定、クラウドセキュリティ設計など上流工程へ【配属組織】デジタルタレントソリューション≪組織の位置づけ≫? 2024年1月に新設されたIT特化組織? グループ内でも 成長領域・重点投資部門 として位置づけ? ITインフラ・クラウド領域を中心に、エンジニアリングサービスを展開≪組織概要≫? 現在の人員規模：約130名? 投資規模：年間4～5億円規模で案件拡大中【同ポジションの魅力】■裁量を持ってプロジェクトをリード下請け構造の末端ではなく、エンドユーザーである大手企業と近い距離で進める現場が主戦場です。 ■キャリアの選択肢が広いPM、アーキテクト、コンサル、マネジメントなど多様な道へ展開可能【働き方の制度】◆リモートワーク制度 クライアント先により様々ではありますが、業務やスケジュールに合わせて働く場所を選ぶことが可能です。 社員の自立性を尊重し、業務効率および生産性の向上を図ります。 在宅率（1日以上）54％※案件によってはフルリモートでの勤務も可能です。【定年】65歳定年※70歳まで雇用延長可能【ライフステージの制度】◆育児休業 女性の育児休暇取得率は100％、育児休暇からの復帰率も100％です。また男性の育児休暇も取得が進んでいます。 ◆結婚特別休暇 社員本人や社員の子が結婚するときに休暇が付与されます。 ◆子どもの看護休暇 けがや病気となったお子さんの看護のために休暇を取得することができます。【研修・教育体制】◆eラーニング 「Udemy」のオンライン学習サービスを法人として契約しております。全てのエンジニアの方々が無料で利用をしていただくことが可能です。◆資格取得支援制度 業務に必要な資格を取得した場合に、取得費用の全額を会社が補助する仕組みです。 ◆提携スクール 数多くの外部スクールと提携を結んでおり、社員は無料、もしくは割引特典などを利用することができます。語学やパソコンスクールをはじめ、金融知識関連スクールや海外大学との提携を通し、様々な角度からのスキルアップを応援します。【同社の魅力】■「第二の創業期」の創生：グローバル本社からの多額投資を背景に、派遣中心から受託・ソリューション型への大きな事業転換期になります。事業変革のど真ん中に関われます。■技術×ビジネスの両立：セキュリティ技術を軸に、顧客の経営課題（DX、コスト最適化等）に踏み込んだ提案が求められるため、将来的にPM＋ITコンサル的な成長が期待できます。■圧倒的な裁量と自由度：ヨーロッパ(オランダ)発祥の同社は外資ならではのフラットな環境で、決まったやり方ではなく、ご自身の経験に基づいた「最適なプロセス」を導入いただけます。

■本ポジションでは、PFNおよび関連会社の情報セキュリティの強化に関わる業務（守り）や、セキュリティ技術で事業を推進する業務（攻め）に幅広く携わっていただくエンジニアを募集します。業務内容は、各メンバーの意向・適正・事業の状況などを踏まえて調整し、応募時点で全ての業務を実施できる必要はありません。■業務内容の例:・情報セキュリティの強化に関わる業務（守り）・プロダクトの設計レビュー・レビュー対象の例:・機械学習技術を用いたBtoB/BtoC Webサービス・大規模言語モデル（LLM）を提供するAPI・スマートフォンアプリ・PCアプリ・ロボット等のIoT機器とのシステム連携・独自AIプロセッサのデバイスドライバおよびアクセラレータを利用するシステムレビュー例:インフラ設計・API設計・認証シーケンス等アプリケーションレイヤでの暗号化戦略の立案・脆弱性診断・ペネトレーションの実施計画・外注調整および内整での実施・業務例:各プロジェクトがどの段階でどんな診断をどの機能に行うかなどの計画や、外部診断会社への依頼診断結果を用いたリスクアセスメント・修正計画などの策定BurpSuite, PacketProxyなどを利用した内製での脆弱性診断の実施全社的なパブリッククラウド等の活用・管理およびセキュリティ施策の立案・推進・対象の例:パブリッククラウド: AWS/GCP/Azure/AlibabaCloud社外サービス: Auth0/Wiz/Cloudbase参考記事: https://cn.teldevice.co.jp/case/preferrednetworks/・業務例:CNAPP活用の推進AWS Organizationを用いたポリシー・特権等の管理ログ保全・監視・活用の策定・実装脆弱性情報収集・インシデントハンドリング等OSS等の脆弱性情報を収集し、社内に適切な優先度づけ等を行い、社内へ配信・EDR等のエンドポイントセキュリティ製品やネットワークセキュリティ製品のアラートのトリアージの実施、および、利用者へのヒアリングを含めた対応の実施・エンドポイントのセキュリティ・社内ネットワークセキュリティ方針の策定・外部SaaS利用時のセキュリティ評価および認証認可を含む安全な利用方法の助言・ISMS等外部認証取得に必要な技術施策の計画および実施・セキュリティ技術で事業を推進する業務（攻め）・サイバーセキュリティ分野への大規模言語モデル（LLM）等の適用する研究プロジェクト等の技術的支援利用ツール例:Ghidra/IDA Pro/Wireshark等プロダクト開発を加速するためのベストプラクティスの提供利用技術の例:AWS/GCP/OIDC/EntraID/Terraform各プロジェクトが社内外で安全にPoC（概念実証）まで実施するためのスタンダードの作成セキュアで効率の良いインフラ活用手段の調査および推進最新のコンテナ技術および監視技術の調査対象技術の例:Container, User Namespace, falco, gVisor, Wiz等MN-Core（PFNのAIプロセッサ）/GPUなどのAIアクセラレータのセキュリティ技術調査対象技術の例:ConfidentialComputing, デバイスドライバ, PCIデバイス等■本ポジションの魅力:対象領域は、本番Webサービス・計算基盤サービス・IoTサービス・エンドポイント管理・SaaS利用戦略等、対象レイヤは、デバイスドライバからリバースエンジニアリング・パブリッククラウド管理・認証シーケンスまで、セキュリティという切り口であらゆる技術領域・技術レイヤで携わることができます。インシデントが起きてない平時であっても、セキュリティ技術によって事業を支援することにより、事業の推進速度をあげたり、社内プロジェクトが取りうるインフラ戦略の選択肢の可能性を広げることができます。