セキュリティエンジニアの産休育休制度有の転職・求人情報(5ページ目)

【同社について】1989年に日本初のITコンサルティングファームとして創業された独立系プライム上場のIT×経営コンサルティング企業。従業員数3,499名(連結)。経営戦略とIT戦略を一体で支援する「三位一体の改革（経営・業務・IT）」を掲げ、クライアントの未来価値を最大化することが同社のミッション。同社最大の特徴は、”圧倒的な技術力”です。戦略立案から業務改革、システム開発・導入、運用までを一気通貫で支援できる体制が構築されており、単なるIT導入にとどまらず経営課題の本質に踏み込んだ変革を実現することが可能です。■採用部門同社では、”増加するサイバーセキュリティの脅威”、”その攻撃の早さ”、”攻撃の多様化”、”回数”、そして”増加するセキュリティ投資”に対して、「より早く、より的確に、より効果的に」をコンセプトに、サイバーセキュリティを新規事業とし、「Cyber Security Innovation Group」を2018年に設立しています。■職務内容の詳細お客様を取り巻く現在・未来の脅威・リスクを組織面、ルール面、システム面などから評価し、中立な立場からお客様に最適な仕組み作りやテクノロジーの選定、システム化の提案を実施します。また、セキュリティの観点から要件定義や基本設計といった上流工程、実装や運用での脆弱性対応といった下流工程まで一貫して対応します。SOCでのセキュリティ監視や、セキュリティインシデント対応といったより専門的な業務にも携わります。具体的には、以下のようなサイバーセキュリティ関連プロジェクトに参画頂きます。【戦略・ガバナンス領域】・経営層や情報システム担当、事業部門担当向けアドバイザリー、伴走支援 、トレーニング・セキュリティ戦略や中長期計画、社内ガイドライン、ルール策定支援・セキュリティリスクの可視化、アセスメント・各種セキュリティ基準、ガイドラインへの対応支援・将来を見据えた戦略的なセキュリティアーキテクチャーのデザイン・インシデント対応、事後対策支援・SOCやCSIRT、PSIRTの構築支援、運用設計・制御システムやIoT機器、製品セキュリティに関する各種支援・各種プロジェクトにおけるPMO業務、等【技術領域】・セキュアなシステム開発運用やセキュリティ製品導入における上流、下流フェーズ・セキュリティバイデザインを考慮したセキュリティ対策を組み込んだ企画、設計・AWS等クラウドサービスにおけるセキュリティサービスの実装、運用・インフラネットワークの設計、実装、トラブルシューティング・SOCにおける統合ログ管理製品の導入、運用、監視業務の支援・存在する脆弱性の対応方針策定、対策推進、運用業務・インシデント対応におけるハンドリング業務、ログ解析・アプリケーションのセキュアコーディング、等これまでの経験に応じ、事業戦略策定・遂行、ソリューション開発などの企画・推進、新規顧客の獲得、提案活動、社外セキュリティ団体での活動についても担っていただく予定です。

【仕事内容】情報セキュリティ統括部では、ISMS／PMSといった認証規格に沿った管理運営に加え、AIを含む技術革新やサイバーセキュリティ対策等、刻々と変わり続ける環境の変化をキャッチアップし、各事業の特性にあわせたリスク・アセスメントや注意喚起を行う等、事業と近い距離で行う業務と、事業拡大に伴うルールの標準化やインフラの整備等、ガバナンス強化等、経営に近い目線で全社横断の業務も行います。情報セキュリティを通して、幅広い知識の獲得や、個別最適・全体最適それぞれの視点で業務経験を積むことができます。本募集では、情報セキュリティ・リスク管理統括を担う社長直轄組織における、全体方針・戦略の策定と施策の立案・展開といった上流業務に加え、各事業の企画段階でのレビュー等、事業に寄り添ったリスク管理業務をお任せいたします。【具体的な業務】■情報セキュリティ統括組織のメンバーマネジメント■事業に関わるリスクアセスメントおよびマネジメント■情報セキュリティ・リスク管理・ガバナンスの向上を図るためのルール整備■事業部横断での全体課題の可視化、組織の情報セキュリティ対策推進および、組織内の体制整備■各種ポリシー、規程、規約類の策定と改定運用■ISMS、PMSの審査・監査・更新・認証維持活動の対応■従業員・開発者向けセキュリティ啓発活動、研修【組織構成】情報セキュリティ統括部：社長直下組織・ISMS／PMSの運用・全社のセキュリティ企画・開発・子会社設立にかかわるリスク管轄メンバー構成：6名プロパー社員4名：20-50代【募集背景】同社は、共創によるビジネス変革支援、AI・データサイエンスを活用したソリューション提供、業界特化型クラウドサービスの展開を通じて、企業や社会が抱える課題の解決に取り組んでいます。2025年7月の3社合併以降、急激に事業が拡大していく中で、顧客や業界からの期待に応え、更なる業務拡大を実現していくためには、全社的な業務効率化と、個人情報を含む膨大な情報資産を強固に守るための情報セキュリティ対策およびガバナンスの強化は必須です。三菱商事グループの安定した基盤の上で、事業の拡大・成長を支え、企業価値を守る重要なポジションを募集しています。【業務の魅力】安定的に成長を続ける事業に伴走し、企業価値に直結する個人情報、情報資産を守るための高度な情報セキュリティ、リスク管理のための施策展開、体制構築を実践できます。経営に近い全社的な視点で業務を把握し、ガバナンスを強化していく必要があるため、全社横断的な目線とビジネスパーソンとしてのスキルを磨くことができ、市場でも注目度が高まっているCISO（Chief Information Security Officer）やCRO（Chief Risk Officer）といった上位のポジションを目指す上でキャリアパスを構築することができます。社内外のコミュニケーション、三菱商事のグループパワーなどから様々な知見を吸収・活用できる環境でありながら、風通しの良く、新しい提言を歓迎する社風で働くことができます。【今後のキャリアステップ】まずは現状を把握し、業務を推進していただきながら、全社横断的な情報セキュリティ・リスク管理を担う組織の構築を通して、ご活躍いただけるポジションです。

【仕事内容】情報セキュリティ統括部では、ISMS／PMSといった認証規格に沿った管理運営に加え、AIを含む技術革新やサイバーセキュリティ対策等、刻々と変わり続ける環境の変化をキャッチアップし、各事業の特性にあわせたリスク・アセスメントや注意喚起を行う等、事業と近い距離で行う業務と、事業拡大に伴うルールの標準化やインフラの整備等、ガバナンス強化等、経営に近い目線で全社横断の業務も行います。情報セキュリティを通して、幅広い知識の獲得や、個別最適・全体最適それぞれの視点で業務経験を積むことができます。本募集では、情報セキュリティ・リスク管理統括を担う社長直轄組織における、全社横断でのルール策定、管理施策の立案・展開といった業務に加え、各事業の企画段階でのレビュー等、事業に寄り添ったセキュリティ管理業務をお任せいたします。【具体的な業務】■全社的な情報セキュリティ・リスク管理意識の向上・ルールの浸透に関わる施策を立案・推進する■事業企画に関わるリスクアセスメント■情報セキュリティ・リスクに対する対策提案と支援■情報セキュリティ・個人情報保護施策の観点に関わる各部署からの相談に応じ、適切なレビューを行う■顧客など外部からのセキュリティに関する要求事項に対し、適切な対応を行うための支援を行う■ISMS、PMSに沿った個人情報保護施策の展開■ISMS、PMSの審査・監査・更新・認証維持活動の対応■従業員・開発者向けセキュリティ啓発活動、研修■各種問い合わせ対応【組織構成】情報セキュリティ統括部：社長直下組織・ISMS／PMSの運用・全社のセキュリティ企画・開発・子会社設立にかかわるリスク管轄メンバー構成：6名プロパー社員4名：20-50代【募集背景】同社は、共創によるビジネス変革支援、AI・データサイエンスを活用したソリューション提供、業界特化型クラウドサービスの展開を通じて、企業や社会が抱える課題の解決に取り組んでいます。2025年7月の3社合併以降、急激に事業が拡大していく中で、顧客や業界からの期待に応え、更なる業務拡大を実現していくためには、全社的な業務効率化と、個人情報を含む膨大な情報資産を強固に守るための情報セキュリティ対策およびガバナンスの強化は必須です。三菱商事グループの安定した基盤の上で、事業の拡大・成長を支え、企業価値を守る重要なポジションを募集しています。【今後のキャリアステップ】まずは現状を把握し、業務を推進していただきながら、全社横断的な情報セキュリティ・リスク管理施策を検討し、推進するポジションでご活躍いただけます。【業務の魅力】安定的に成長を続ける事業に伴走し、企業価値に直結する個人情報、情報資産を守るための高度な情報セキュリティ、リスク管理のための施策展開、体制構築を実践することができます。経営に近い全社的な視点で業務を把握し、ガバナンスを強化していく必要があるため、全社横断的な目線とビジネスパーソンとしてのスキルを磨くことができます。社内外のコミュニケーション、三菱商事のグループパワーなどから様々な知見を吸収・活用できる環境でありながら、風通しの良く、新しい提言を歓迎する社風です。

・社内情報システムにおけるサイバーセキュリティ／システムリスク管理に関する全社的な戦略立案・企画・推進・セキュリティ施策・ロードマップの策定と進捗管理・セキュリティ関連システム・ソリューションの企画、導入方針策定・社内ネットワーク・システム全体を俯瞰した対策計画・実行・利用サービス（クラウド／SaaS等）のセキュリティ対策検討・改善・新技術・新サービスのセキュリティ評価、導入企画・SOC／CSIRT／ガバナンス活動を踏まえた施策優先順位付け・部内の管理業務（予算管理、採用、契約、調達 等）※適性に合わせて、具体的な業務範囲・内容を調整します【期待する役割】日本の先端半導体産業を支える当社において、情報セキュリティを“経営・事業戦略の一部”として設計・推進する、情報セキュリティ戦略企画担当を募集します。【同社とは】元東京エレクトロン会長の東様が発起人となり、キオクシア、ソニー、ソフトバンク、デンソー、トヨタ自動車、NEC、NTT、三菱UFJ銀行が出資し、海外では2nm技術を有する米IBMおよびEUV露光装置技術を持つベルギーimecとの協力体制構築、国内では技術研究組合最先端半導体技術センター(LSTC)との連携によりサムスン社やTSMC社でも成しえていないbeyond 2nmを掛け声に同社は設立されました。この度2027年に次世代半導体生産を目指し、キャリア採用を加速させております。【同社の魅力】■日本の半導体を再び世界へ半導体は「産業のコメ」ともいわれる、今やあらゆる技術の開発、進化に欠かせないものとなっています。かつては世界でも最先端の半導体製造国であった日本ですが、現在は海外の半導体やファウンドリが台頭し、日の丸半導体は劣勢にあります。そんな中で最先端の2ナノ半導体及びさらにその先の次世代半導体の国内量産を目指し、設立されたのが同社です。■産官学連携について大手企業8社から総額73億円の出資を受け、「ポスト5G基金事業」による次世代半導体の研究開発プロジェクトの委託先として新エネルギー・産業技術総合開発機構（NEDO）から開発事業費700億円を受けています。また、技術研究組合最先端半導体技術センター（LSTC）と連携して2020年代後半に2nm世代の最先端ロジック半導体の短TATによる量産実現を目指しています。 ■量産開始を目指す米IBM社と戦略的パートナーシップを締結しており、現在多くの技術者がIBM社にて2ナノ世代の要素技術獲得を進めています。並行してEUV露光機をはじめとして最先端の搬送システムや生産管理システムの導入も進めています。現在はパイロットラインの初期設計を進めており、2025年にはパイロットライン稼働、2027年には量産開始を目指しています。

普通銀行業務全般を行う当社にて、サイバーセキュリティ戦略の立案からインシデント対応まで、金融システム全体の安全性向上を担うセキュリティエンジニア業務をお任せいたします。■職務内容：・サイバーセキュリティ戦略の立案・技術活用方針の策定および推進・サーバーインシデント対応・CSIRT活動の推進・セキュリティリスク評価と改善提案本ポジションは既存環境の維持に留まらず、セキュリティ体制高度化に向けた施策立案や改善提案を担い、自らの知見を組織へ反映できます。■運用監視からセキュリティ戦略を担う存在へ：監視やインシデント対応に留まらず、CSIRT活動やセキュリティ戦略立案など経営にも影響を与える領域で活躍できます。上流工程の経験を積みながら、市場価値の高い人材を目指せます。■新銀行だからこそ味わえる組織構築の醍醐味：当社は2025年に青森銀行とみちのく銀行の合併により誕生しました。完成された仕組みを守るだけではなく、セキュリティガバナンスや運用体制の高度化を推進するフェーズだからこそ、経験を活かし組織づくりにも関与できます。■金融業界の高度なセキュリティ環境で成長：金融機関ならではの高度なセキュリティ環境で専門性を高め、長期的なキャリア形成を実現できます。■同社について：当社は1879年をルーツに持ち、2025年に誕生した青森県最大級の金融機関です。県内預金・貸出ともに約8割のシェアを有し、地域経済を支える強固な営業基盤を確立しています。地域課題解決やDX推進を成長戦略の中心に据え、今後もデジタル化とセキュリティ強化を推進予定です。安定性と変革の両方を兼ね備えた環境で、セキュリティ人材として大きく成長できます。

◆1913年創業以来ずっと黒字経営！安定はもちろん、今なお成長と新サービスを提案し続ける注目企業！エンジニアリング商社としての変革期を迎えているため、2040年に売り上げ100億を目指しての管理部門強化です！◆【職務内容】まずは、社内で使っている情報システムの更新や日々のメンテナンスからお願いしていきます。慣れてきたら、業務の効率を高めるためにデジタル化やRPAを活用した自動化、ワークフロー改善などにも少しずつ携わっていただきます。・基幹システムのメンテナンスや更新対応・人事・労務システムのサポート、運用整備・DXに関する取り組みの推進サポート・セキュリティ強化のための基盤づくりやルール整備　など※経験が浅い方でも、できることから一歩ずつ取り組める環境です。【ポジションの魅力・やりがい】創業111年の安定基盤を持ちながら、新しいチャレンジに取り組める環境/あなたの提案や工夫が業務改善に直結し、社内に反映されやすい風土1913年ベアリングやオイルシール等の伝導機器部品の販売から創業した老舗専門商社です。JSW・三菱・マツダなどの東証プライム上場企業とのお取引は創業以来続いており、健康経営優良法人も取得し、信頼と実績も確かな企業です。そんな中現状時甘んじず中四国方面への販路拡大と、自社製品を組み合わせたパッケージ販売/コンサル販売などソリューション事業にも注力しています。★裁量を持ちながら、自分のペースでスキルを広げていけるポジション【働いていただく環境】現在は課長1名が中心となりシステム部門を運営しています。まずは一緒に日常業務を進めながら、徐々にお任せする範囲を広げていきます。外部ベンダーにも一定のサポート体制があるため、未経験の部分でも学びながら安心して取り組めます。【IT投資へのスタンス】業務の生産性向上は会社の大きなテーマ。必要な投資は前向きに行っていきます。決裁も大手企業に比べてスピーディで、アイデアを形にしやすい環境です。※HRMOS、経費計算、新規CRMなどの業務系のアプリ、現場で活用するRPAのカスタマイズ、業務効率化のためのAIツールの導入など、エンジニアや現場の方が働きやすくなるようなツールの導入を積極的に行っていく予定です。【キャリアイメージ】今後は部門の拡大を予定しており、将来的には管理職やマネジメントのキャリアも描けます。また、全社的なIT戦略を担うポジション（CTO/執行役員）の設置も検討しており、キャリアアップを目指す方にも幅広い可能性があります。【募集背景】事業拡大のための、増員です。

今回のポジションは、セキュリティ本部が展開するサービスの拡大を担うインフラ・セキュリティエンジニアのメンバー・PL募集となります。セキュリティ本部はセキュリティプロダクトおよびシステムインフラのインテグレーションを展開している約500名のエンジニア組織です。■具体的な業務例（あくまで一例です）・オンプレからAWS、Azure 等クラウド環境への移行における、詳細設計フェーズ以降の構築業務・情報システムの運用自動化支援・セキュリティ製品（Splunk、CyberArk、Okta、CrowdStrike等）導入エンジニア・ゼロトラストネットワークアクセス実現におけるシステム導入・企業内CSIRT/SOCの運営・運用改善プロジェクト＜サービス領域＞■ビジネスクラウド内製化支援サービスインフラ領域における内製化支援をしているサービス。お客様自身でインフラを構築・運用できるよう技術的にサポートすることで、DX成功のためDevSecOpsを実現し、顧客の事業拡大や生産性の向上を実現します。■プライベートSOCサービスお客様のセキュリティ体制の規模・成熟度に応じた、フルカスタマイズ型のセキュリティ対策を提供するサービス。パッケージ化されたセキュリティ対策を提供するコンサルティングファームやMSS(マネージドセキュリティサービス)では手の出せない、企業内CSIRT・プライベートSOCの企画・インシデントレスポンス・分析・改善を得意としています。■セキュリティインテグレーションセキュリティ製品導入のコンサル、設計、構築ならびに導入後の利活用支援を担当しているサービス。メーカや国内一次代理店と技術提携しており、最先端のセキュリティ製品導入における国内トップエンジニアを揃え、セキュリティ製品を高い品質で構築できる専門家としての地位を確立しています。■自動車サイバーセキュリティ車載ネットワーク（CAN、Ethernetなど）やECU（電子制御ユニット）の脆弱性評価・ペネトレーションテストを実施し、リスクを特定・対策を提案します。■OTセキュリティ生産設備・工場のリスクアセスメント、サイバーセキュリティ対策支援。セキュリティリスク評価・脆弱性診断やセキュリティ設計・導入、インシデント対応を実施しています。※１、当社のプロジェクトの中には、上記サービス以外にSIerと協業するプロジェクトも御座います。※２、セキュリティ本部全体での採用募集となります。これまでのご経験や、志向性を確認させて頂きながら配属を検討していきます。■身につくスキル例・セキュリティ課題のリスクアセスメント経験・企業のセキュリティ課題全般の理解～セキュリティ体制の構築・顧客のニーズに沿ったパブリッククラウド設計・構築・セキュリティを意識した運用の自動化経験・最新のセキュリティ製品のプリセ～検証～設計構築・顧客との折衝経験■キャリアパス・IT／セキュリティコンサルタント・プロジェクトリーダー／プロジェクトマネージャー／PMO・CISO■魅力・エンジニアファースト→3年後、5年後のキャリアプランを主体的に考え、上司との1on1で実現を目指せる。配属はこだわっています。・働きやすさ→パーソルHDのグループ企業だからこその働きやすさがあります。全社残業時間平均：2024年度実績→約16時間全社有給取得率：約81%リモート環境あり：週3以上リモートが62%

情報セキュリティ技術のエキスパートとして、情報セキュリティ管理業務全般をお任せします。（１）情報系・制御系システムのセキュリティマネジメント　（２）セキュリティ基盤整備　（３）セキュリティに関する各種施策の企画・実施、モニタリング（４）その他会社の命ずる業務　など●業務内容詳細・セキュリティ対策の企画・立案・制定と継続的なセキュリティ運用の推進・情報セキュリティへの効果的で具体的なセキュリティ施策の推進・セキュリティ教育、脆弱性診断、BCP訓練などの計画作成・担当部門との協働による内部監査・セキュリティログ・アラートの確認、インシデント対応・システム変更や新設備導入に伴うリスク評価・役員・従業員へのセキュリティスキル向上施策の推進・社内各部門からのセキュリティ問い合わせ対応●配属組織のミッション中部電力3社（中部電力、中部電力パワーグリッド、中部電力ミライズ）は、「電気事業の強靭化」、「カーボンニュートラルへの貢献」、「新しい収益の柱の確立と地域社会への価値提供」の実現に向けて取り組んでいます。その中で今回の募集部署である総括グループは、全社で利用する情報システム・制御システムの情報セキュリティを推進する部署です。情報セキュリティに関わる方針策定、対策の実施、セキュリティ教育のほか、情報セキュリティマネジメントを推進します。また、情報セキュリティ対応機能（Security Incident Response Team）としての役割を担います。●募集背景電力事業者として社会インフラを支える当社では、情報システム・制御システムにおけるセキュリティを確保したうえで、電力の安定供給を果たすことが大きな使命です。サイバー攻撃は日々高度化・巧妙化しており、日々進化が求められている状況です。セキュリティ業務経験や最新のセキ●仕事の魅力・弊社は地域の暮らしを支える「電力の安定供給」を守る最前線におり、電力の供給は、一分一秒の停止も許されない、極めて高い信頼性が求められる社会インフラです。今回ご担当いただきたい電力制御系システムのセキュリティ対策業務は、企業の根幹を担う重要ミッションであり、お客さまのために安心・安全なサービスを提供していくという面で、非常にやり甲斐がある仕事です。・最新のセキュリティ対策技術やセキュリティ製品に関する知識を身に付け、経験することができます。・制御システムのセキュリティの管理・向上を担うスペシャリストを目指せます。●活かせるスキル・身につくスキルネットワーク・セキュリティ・インシデント対応・制御系システム・ガバナンス構築スキル・情報処理安全確保支援士

【具体的な仕事内容】■当社のクラウド上で動作するプロダクトに適した品質管理・セキュリティ統制のプロセス策定、標準化および導入推進。・Azure／AWS、Kubernetesを活用したクラウドプラットフォームへ品質・セキュリティ管理の仕組みを組み込むための要件定義、および基盤開発部門との協業による導入。・既に開発現場へ展開しているツールを活用したSOC運用の設計、セキュリティ監視・検知・インシデント対応プロセスの構築および継続的な改善。・新たなツールやサービスが必要な場合の、導入効果・費用対効果の評価および予算確保に向けた企画・提案。・プロダクト開発チームや社内関係部門との協業による、QMS・セキュリティ基準・関連法規への対応およびプロジェクト推進。【勤務地について】東京・神奈川・大阪のいずれかとなります(メイン拠点は神奈川)。勤務地はご希望を考慮し内定時に決定致します。【募集背景】■SaaS事業の拡大に伴い、品質・セキュリティ・法令遵守を確保しながら、迅速にサービスを開発・運用できる環境の重要性が高まっています。そこで、クラウドに適した品質・セキュリティ管理の仕組みを構築し、基盤開発部門と連携して共通の実行・開発基盤へ組み込むことを推進できる人材を募集します。【クラウドエンジニアリングセンター　クラウドサービス開発部 と サイトクオリティエンジニアリング部のミッション】※組織名：技術研究開発本部・クラウドエンジニアリングセンター・SaaSビジネスユニット・技術戦略室当社のITプロバイダへの変革を牽引しております。　・コネクトのサプライチェーン事業へ貢献する技術・研究開発　・Blue Yonderと連携したオートノマスサプライチェーンソリューションの開発　・マーケットやお客様の声に根差した新規事業、SaaSプロダクトの創出■【クラウドエンジニアリングセンターとは】当社の新規事業となるSaaSプロダクトの実行基盤となるクラウドプラットフォームの構築を推進しております。■【クラウドサービス開発部とは】SaaSアプリケーション開発の知見を活かし、アプリケーションを構成する機能の共通化を推進しています。共通化する領域を見極め、共通コンポーネントを設計・実装することで、アプリケーション開発の効率化を実現します。■【サイトクオリティエンジニアリング部とは】ソフトウェア品質に関する知見を活かし、ソフトウェアビジネスに関連する法規制やセキュリティへの対応を推進しています。品質の確保と法令遵守に必要な仕組みを設計し、実行基盤へ実装することで、SaaSプロダクトの信頼性向上を実現します。【職場の雰囲気】■メンバーの多くは30代前半で、クラウドネイティブ技術に強い興味を持つエンジニアで構成されています。新しい技術の習得と実践を重視しており、開発しているクラウドプラットフォームにどうやって適用していくかを日々チームでフラットな雰囲気のもと、議論しています。また、クラウドプロバイダーやLinux Foundationの資格取得も奨励しています。・出社/リモートワークのハイブリッドワークが基本で、出社頻度は週3回程度です。【キャリアパス】23年度4月よりメンバーシップ型からジョブ型雇用に移行し、ご自身のキャリアをより主体的に選択できるようになりました。パナソニックグループALLにチャレンジできる社内公募制度、社員が自律的に学習可能な「Linkedin Learning」の導入、MBA派遣プログラム、語学力向上プログラムなど、社員一人一人の成長を後押しする制度を充実させております。

【部門の業務内容】・顧客ヒアリング（業務・体制・手順・過去事例・規程の確認）・脅威シナリオ設計（業種特性／OT環境等を反映）・座学資料・訓練テキスト作成（学習目標・評価観点の設計）・机上演習の実施（ファシリテーション／ロールプレイ運営）・訓練評価・振り返り（課題抽出・改善提言）・訓練報告書作成（事実整理・示唆・次回提案）・案件管理（スコープ・日程・予算・品質・情報管理）・社内外連携（コンサル／営業と連携し提案～実行）【お任せしたい業務内容】・顧客ヒアリング（業務／体制／手順／過去事例）・脅威シナリオ設計、座学資料・訓練テキスト作成・訓練当日のファシリテーション／講師（実務者～経営層向け）・訓練評価、改善提言、報告書作成【求人の魅力ポイント】・部署：セキュリティアカデミーの中核メンバーとして、顧客ごとにゼロベースで訓練を設計し、設計～登壇～報告まで一連をリードできます。・サービス：実際の業務・手順・体制に即した“オーダーメイド型”机上演習（CSIRT／IT部門～経営層向け）で、現場の行動変容と意思決定力向上に直結する価値提供が可能です。・得られる経験：最新脅威やインシデント対応のベストプラクティスを踏まえたシナリオ設計、エグゼクティブ向けファシリテーション、改善提言までのコンサルティング経験が蓄積できます。・キャリア：講師・コンテンツ設計リード、アカデミー運営/PM、コンサルへの横展開など多様なキャリアパスがあります。・社会貢献：増加するサイバーリスクに対し、企業・社会のレジリエンス向上に直結する取り組みで、やりがいと意義を実感できます。【入社後のサポート体制】入社後はセキュリティアカデミーの教育コンサルグループに配属。先輩講師／コンテンツリードがメンターとして伴走し、日々の業務を通じてシナリオ設計・教材作成・ファシリテーション・報告書作成の実践を習得。・段階的な業務アサイン：　- 初期（～2カ月）：既存案件の訓練参加、資料更新、当日の補助講師、報告書ドラフト作成　- 中期（3～6カ月）：小規模案件でのシナリオ設計・登壇、レビューを受けながら改善、顧客ヒアリング同席　- 以降（6カ月～）：中～大規模案件のリード、要件定義～提案～実施～振り返りを一貫担当、OT案件にも挑戦可・ナレッジ共有の仕組み：シナリオ／教材レビュー会、模擬実施、振り返り会、過去演習ライブラリ・テンプレートの活用、横断勉強会・フォローアップ面談（1on1）：月1回を目安に上長と実施。オンボーディング進捗・課題・キャリア相談を継続的に支援・資格・研修支援：情報処理安全確保支援士／CISSP等の受験費用補助、外部トレーニング・カンファレンス参加支援、ファシリテーション研修・登壇コーチング【関連情報URL】公式サイト（https://www.lac.co.jp/education/）

【部門の業務内容】同社では、以下の業務を通じて全社のセキュリティ向上を推進しています。・Microsoft 365を中心としたセキュリティ施策の企画・推進・運用・改善（技術的管理策）・情報セキュリティマネジメントシステム（ISMS）の運用（組織的管理策）・CSIRT活動の支援（技術的・組織的両面からの対応）同部門は、全社のセキュリティ向上をミッションに、技術的管理策と組織的管理策の両面から施策を推進しています。現在、DXやAI活用の進展に伴い、セキュリティリスクの高度化・複雑化が課題となっています。そのため、組織的管理策との整合性を踏まえつつ、技術的管理策の検証・策定をリードできる方を募集しています。【部門の組織体制】◆募集部門：コーポレートIT推進部 コーポレートセキュリティマネジメントグループグループマネージャー 1名、メンバー 7名（20代～60代）【お任せしたい業務内容】◆技術的管理策の検証・策定　・Microsoft 365 E5またはE7を前提としたセキュリティ施策の企画・設計　・AIエージェントや内部不正に対する対策の検討　・既存施策の改善および高度化　・施策の効果測定および評価◆組織的管理策の改善　・技術的管理策と組織ルール間のギャップ分析　・技術観点からのセキュリティルールの改善提案　・社内浸透の支援◆セキュリティ運用　・SIEMによるログ監視および分析　・EDR／MDM／IdP／CASB等を用いたセキュリティ運用　・自社MSSの活用および運用改善提案　・社内ペネトレーションテストにおけるブルーチーム対応◆その他（ご志向・スキルに応じて）　・部門横断のセキュリティ施策推進　・ISMS活動の推進支援　・対外発信・イベント登壇 等【この求人魅力ポイント】・高い専門性を持つメンバーと共に実務経験を積める環境　社内のセキュリティ有識者と連携しながら、実践的なセキュリティ施策に携わることができます。・全社規模（約2,000名）のセキュリティ施策をリードできる　経営層と現場をつなぎながら、全社横断で施策を推進する経験が得られます。・技術とガバナンスの両面に関わる経験　技術的管理策とISMSなどの組織的管理策の両方に携わることで、セキュリティ人材としての市場価値を高められます。【入社後のサポート体制】グループマネージャーおよびメンバーによるOJTを実施します。期間は約3ヶ月を想定しており、業務理解と立ち上がりを支援します。【部署やサービス紹介の関連情報URL】https://www.lac.co.jp/lacwatch/people/20241202_004215.html

【期待する役割】IHIの成長事業である航空・宇宙・防衛領域全体の情報セキュリティ事務局として、当事業領域全体のISMSの構築・強化及び、国内外のステークホルダーから要求されたセキュリティルールに沿った体制の整備・強化・改善等に関わる業務をお任せいたします。情報セキュリティにおける1.5線の部門として、現場部門に対する統制や専門的な支援だけでなく、高いセキュリティレベルが求められる航空・宇宙・防衛製品を取り扱う現場の声を集めて本社部門へ報告し、全社的なセキュリティレベルの向上にも寄与いただくことを期待します。※ご経験やスキルに応じて担当管理職（スペシャリスト職）としての採用となる可能性がございます。【具体的には】IHIは防衛省が使用する航空機のほとんどのエンジンの主契約者となり、その生産を担っています。国防を担う企業として、サイバーセキュリティの強化は喫緊の課題です。航空・宇宙・防衛事業領域直下の部門として、事業領域全体に対する以下の様な業務をご経験に合わせてお任せいたします。◆ISMSの構築・強化◆サイバーセキュリティポリシー/要件の策定・管理◆セキュリティ教育・研修の講師（原則オンライン研修）◆国内外のステークホルダーに対するセキュリティ対応、状況説明等◆制度や仕組み構築（自発的に現場へ赴き、生の声を聞きながらともに考えていく）◆サイバーセキュリティに関する法規・規格などの調査、分析（海外への出張もあり）入社当初はISMSに関わる業務に携わることで専門性を磨いていただき、将来的には防衛省や海外エンジンOEMといったステークホルダーとのコミュニケーションやセキュリティ対応等に携わっていただくことを想定しています。【働き方】平均残業20時間程度で恒常的な残業もなく長期就業可能な環境です。出社とリモートワーク（週1回想定）のハイブリット勤務を想定しております。業務の状況に応じて柔軟に業務従事いただきます。またコアタイム無のフレックス勤務も可能です。【ポジションの魅力】・個別案件対応から組織の戦略立案まで広範囲に渡る業務において専門知識を活かすことができます。・日本や世界の空を支える、航空・宇宙・防衛に関する様々な製品や技術に触れながら、ルールや仕組み等を構築（制度設計）し、現場を導く立場での業務や人に関わることができます。・ガバナンス部門として、仕事上で様々な人とやり取りをしながら仕事ができます。・海外への情報収集も行っており、本邦だけでなく諸外国のセキュリティ全般に関する知識が獲得できます。【募集背景】事業拡大に伴う、組織強化を目的とした増員募集となります。【組織構成】航空・宇宙・防衛事業領域　情報保全部　28名【社宅詳細】■社宅 概要・年齢制限 ：なし・入居期限 ：10年間・賃料限度額 ：同居のお子様あり　120,000円同居のお子様なし　100,000円　※共益費・管理費を除く・本人負担額 ：20,000～40,000円/月程度※物件の条件，入居期間により変動　※共益費，管理費等は個人負担・エリア ：（鶴ヶ島・昭島・立川・所沢・青梅・八王子）近郊・面積上限 ：同居のお子様あり　75m2　同居のお子様なし　60m2・間取：制限なし・物件選定方法 ：原則，会社指定業者を通して本人が選定・物件種類 ：戸建物件は認めない・その他 ：社宅入居後の物件変更は認めない※現住居から通勤可能な場合（通勤時間：１時間30分以内）は利用不可 ■独身寮/単身赴任寮 概要・場所：（鶴ヶ島・昭島・立川・所沢・青梅・八王子）近郊・選定：会社選定・間取り：1K，1R・本人負担額：１～２万円/月程度・入居期限：独身寮　35 歳到達時もしくは入社後2年間のいずれか長い方／35歳以上の場合は入社後2年間　単身赴任寮　単身赴任期間中※現住居/ご実家から通勤可能な場合（通勤時間：１時間30分以内）は利用不可

【募集背景】当社は2030年に向けて「コミュニティビジネスカンパニー」という独自のビジネスモデルを展開し、時価総額100億円、社員数250名体制への拡大を目指しています。現在、既存ビジネスモデルの変革と新市場への進出を急速に進めており、その成功条件として「全社員が利用する情報基盤の強化」による経営効率の向上を掲げています。これまで以上にセキュアで、かつ現場の経営状況をリアルタイムに可視化する「基幹システムの再構築・統合」や「社内ポータル・全社情報共有ツールの導入運用」といった大型のIT投資・変革プロジェクトが目白押しです。これらグループ全体の成長を支えるシステム共通基盤の構築を、戦略・執行の両面から牽引していただける情報システム部の責任者を募集いたします。【職務内容】情報システム部の部長として、執行役員のもと、以下のミッションの実行をリードしていただきます。■ITガバナンスとセキュリティ、コンプライアンス体制の強化　▼セキュリティ戦略の構築と、実行　▼J-SOX（IT全般統制・J-SOX運用評価）への対応および監査法人対応　▼個人情報保護推進体制における情報システム管理業務■基幹システムの点検と見直し　▼見積、受発注、仕入れ、請求書受け入れ、稼働入力を一元管理し、案件ステータスやリスクを可視化する統合基幹システムの計画およびリプレイスの推進■マネジメント　▼IT/情報システムチーム（現在、メンバー2名）の統括、育成、および業務管理【組織構成】情報システム部は、今回募集する部長と、メンバー2名の合計3名体制で運営しております。規模の大きいチームではないため、連携のスピード感を保って業務を推進することができます。【魅力】◎東京の神田に本社を構える創業75年の総合広告会社です。独立した資本の会社として大手代理店とは異なるユニークなポジションを築き、2017年にJASDAQ（現スタンダード）市場へ上場しました。◎執行役員直下で、会社の重要案件をリードできる裁量があります。戦略立案のフェーズから携わることができるため大きなやりがいを感じることができます。◎各事業と密にコミュニケーション2030年に向けて会社全体として社内DX、生産性向上に意識高く向き合っており、成長に向けた提案が非常に歓迎される環境です。ョンをとりながら開発・運用の業務を行うため、自分の意見を反映させながら業務をすることが可能です。◎マネジメントの経験を活かして、各メンバーと共に業務推進をしていくことが可能です。◎フレックスタイム制度を導入しており、自律と成果を出すことを前提に個人が最適な働き方を選ぶことができる環境です

【募集背景】J:COMは電気通信事業者として、高度なサイバーセキュリティ対応が求められています。あわせてDXの推進に向け、先進的な取り組みを実現できる体制づくりを進めています。こうした要請に応えるため、技術的要件を理解し、セキュリティ施策を推進できるメンバーを増員募集します。【組織構成】全16名の組織です。J:COMグループ全体を対象に、サイバーセキュリティ戦略の立案から対応計画の策定・実施までを担っています。【期待する役割】J:COMグループのサイバーセキュリティ戦略の立案、対応計画の策定および実施を担っていただきます。入社後は脅威・技術動向の分析、インシデント対応、技術検証などを中心にご担当いただき、段階的に担当領域を広げていただくことを期待しています。【職務内容】■ J:COMグループのサイバーセキュリティ戦略の立案、対応計画の策定・実施■ 脅威動向・技術動向の収集および分析■ インシデント調査、対応指示■ 技術検証※変更の範囲：会社の定める業務※残業時間：月10～60時間（事案の発生状況や担当業務により月ごとにばらつきあり）【魅力】◎ 全国560万世帯をつなぐケーブルネットワークを持つ企業グループ全体のサイバーセキュリティを担えます。◎ 通信事業者とコンテンツプロバイダーという2つの役割を併せ持つ事業特性から、通信・放送・コンテンツにまたがる幅広いセキュリティ課題に向き合えます。◎ 事業に関わる法令・ガイドラインへの対応にとどまらず、DXによる先進的な技術活用とのバランスを踏まえた戦略づくりに携われます。◎ 戦略立案からインシデント対応、技術検証まで、上流と実務の両面に関わりながら専門性を高められます。

■業務内容（50％）ネットワーク・クラウド領域におけるセキュリティ施策の業務推進（30％）サイバーリスクに関する評価業務（20％）チームが所管するセキュリティサービス、検証環境の維持管理■アピールポイント本ポジションでは、主に同社におけるITインフラ領域(ネットワーク・クラウド等)のセキュリティ施策の企画や導入を技術面から推進していただきます。入社後にご担当いただく業務は以下を想定しています。・既存ITインフラに対するセキュリティ高度化施策の企画設計、導入・サイバーセキュリティ観点によるリスク評価業務・当チームが所管する各種セキュリティサービスおよび検証環境における維持管理サイバーセキュリティ業務未経験者でも大歓迎です。ITインフラ、ネットワークおよびクラウドエンジニアいずれかのご経験をお持ちの方であれば、サイバーセキュリティ業務のご経験がなくても、入社後のＯＪＴ、チーム内での勉強会を通じてセキュリティ分野のスキル全般の獲得にご研鑽いただくことが可能です。最新のセキュリティテクノロジに触れる機会も多く、同社組織の各ファームと協力しながらセキュリティアーキテクトとして成長することが可能です。また、「ネットワークの知識はあるがクラウドの経験が乏しい」、「クラウド環境の構築経験はあるがネットワークの知識は少ない」など偏りがある場合でも、当チーム所有の検証環境を利用し、継続して技術力の向上および経験領域の拡大を目指すことができる基盤を用意しております。特に、サイバーセキュリティアーキテクト領域の経験者であれば、これまでの経験を生かしたさらなるスキル向上を目指すことが可能です。当チームは「サイバー脅威を理解しそれに伴うリスクの適正化を実現することでより堅牢で安全なIT環境を目指す」を目標に掲げ、DTGにおける少数精鋭のセキュリティスペシャリスト集団を目指しています。この考えに共感いただき、これまでの経験を活かしてサイバーセキュリティアーキテクトとして技術的な目線からの企画や設計に挑戦したいという方を積極的に歓迎します。■英語の使用頻度英語記述の技術資料、ホワイトペーパ等の読解■求める人物像・グループ内関係者と円滑なプロジェクト推進を図るべく、主体的なコミュニケーションを取ることができる方・サイバーセキュリティ領域に興味があり、将来的に自身のスキルセットとして身に着けていきたいと考えている方・最新のITテクノロジ、関連する法令やガイドライン等について自主的に調査することに抵抗がなく、継続的に自己研鑽に取り組める方■想定されるキャリアパスサイバーセキュリティグループにおけるチームリーダー、グループリーダー、CISO■従事すべき業務の変更の範囲変更の範囲　会社の定める職務--------------------------------------------------

■業務内容下記いずれかの業務セクションの管理（セクション内で実施する業務の検討、メンバーのアサイン、メンバーへの教育、タスクスケジュール管理等）・情報セキュリティ規程、管理ルールに基づいたセキュリティアセスメントの実施・社内ルールの理解やセキュリティ意識向上のための教育・訓練の実施・その他、規程整備、ISMS認証の維持、例外申請のリスク評価等、サイバーセキュリティガバナンス強化に関する業務■アピールポイント大規模組織のサイバーセキュリティガバナンス強化業務に関与することができます。担当セクションにかかわらず、サイバーセキュリティ領域でご自身の強みを活かして活躍できるようサポートします。■想定キャリアパスCybersecurityチームリーダ、グループリーダー■英語の使用頻度グローバルへのメール連絡やグローバルが提供する英語資料の確認※翻訳サイト等を用いての対応可【求める人物像】業務においてマネジメントや他部門との橋渡しとなるべく、積極的なコミュニケーションが可能な方自身の成長に積極的に取り組める方--------------------------------------------------【会社紹介】■同社について同社は、同社の経営基盤となる経営企画・人事・経理・IT・マーケティング・リスクマネジメントなどに関わるコーポレート機能を一元的に担っています。グループ全体の経営戦略の策定から実行・運用までを一気通貫で、機動的かつ統合的に推進しています。■働き方同社では、組織としてのパフォーマンスの最大化を目指し、対面コミュニケーションを通じた最適な業務の推進、チームビルディングの強化、相互信頼の構築などを実現するため、 週2日以上のオフィスへの出社勤務と在宅勤務を併用するハイブリッドワークとしております。また、「深夜早朝メール送信配慮」として、原則20:00から翌朝8:00のメール送信を行わない。「マイ・タイム」として、第三金曜日の15:00以降には会議を設定せず、自身の担当業務、1週間のまとめ・翌週の準備等のために集中して仕事と向き合える時間帯として確保する。働き方改革の一環として、様々な状況にある方にも長期的なキャリアを築いてもらうため、「育児や介護と仕事を両立するための時短・短日勤務が可能なFWP（フレキシブル・ワーキング・プログラム）」等の諸制度の導入と取り組みをおこなっております。■Diversity, Equity & Inclusion同社では、Diversity, Equity & Inclusionを重要経営戦略の一つとして位置付け、激変する市場環境を柔軟に乗り切り、成長し続けるための重要施策と捉えています。私たちはジェンダーやセクシャリティ、人種・民族、宗教や言語を含む文化などの違い、障がいなどの個人の多様性を歓迎し、受け入れ、互いに尊重し、社員一人ひとりが成長を実感し、活躍できる環境をゆるぎないものとするためにDiversity, Equity & Inclusionを推進しています。■Well-being同社は、「Personal／パーソナル」、「Societal／ソシエタル」、そして「Planetary／プラネタリ―」という3つのレベルで、人とひとの相互の共感と信頼に基づく、Well-being社会の実現を目指します。

■業務内容社内で利用されるVDIシステム（オンプレミス・Citrix Cloud）に関連する業務です（20%）プロジェクト対応（運用設計、運用テストなど）（15%）障害対応、非定常作業（15%）ビジネス、他チーム依頼対応（15%）ユーザーサポート、ユーザーマニュアル作成、ユーザーアナウンス対応（10%）システム監視センターの統制（10%）WindowsUpdateなど定期アップデート作業（10%）運用改善企画、推進（ 5%）VM作成削除などの運用作業■英語の使用頻度定期的なコミュニケーションはありませんが、必要に応じて対応いただきます■アピールポイント・約4,000台規模のCitrix Cloud VDIシステムに関わることができます・案件やトラブルシュートを介して他チーム等との調整力を身に着けることができます・数億円規模での構築や構想立案・企画に参画する事ができます・様々なビジネス要求に応えるため、ITシステムを活用した提案、導入ができます・フレックス制度を採用した自由な勤務環境です※標準的な勤務時間帯：9:30～17:30　（所定労働時間１日7時間、想定残業時間：0-3時間/日程度)■想定キャリアパスITの一般的な知識、担当領域の専門知識を習得しつつプロジェクト計画や推進を経験し、技術スペシャリストまたは管理職を目指していただけます■従事すべき業務の変更の範囲変更の範囲　会社の定める職務--------------------------------------------------【会社紹介】■同社について同社は、同社グループの経営基盤となる経営企画・人事・経理・IT・マーケティング・リスクマネジメントなどに関わるコーポレート機能を一元的に担っています。グループ全体の経営戦略の策定から実行・運用までを一気通貫で、機動的かつ統合的に推進しています。■働き方同社では、組織としてのパフォーマンスの最大化を目指し、対面コミュニケーションを通じた最適な業務の推進、チームビルディングの強化、相互信頼の構築などを実現するため、 週2日以上のオフィスへの出社勤務と在宅勤務を併用するハイブリッドワークとしております。また、「深夜早朝メール送信配慮」として、原則20:00から翌朝8:00のメール送信を行わない。「マイ・タイム」として、第三金曜日の15:00以降には会議を設定せず、自身の担当業務、1週間のまとめ・翌週の準備等のために集中して仕事と向き合える時間帯として確保する。働き方改革の一環として、様々な状況にある方にも長期的なキャリアを築いてもらうため、「育児や介護と仕事を両立するための時短・短日勤務が可能なFWP（フレキシブル・ワーキング・プログラム）」等の諸制度の導入と取り組みをおこなっております。■Diversity, Equity & Inclusion同社グループでは、Diversity, Equity & Inclusionを重要経営戦略の一つとして位置付け、激変する市場環境を柔軟に乗り切り、成長し続けるための重要施策と捉えています。私たちはジェンダーやセクシャリティ、人種・民族、宗教や言語を含む文化などの違い、障がいなどの個人の多様性を歓迎し、受け入れ、互いに尊重し、社員一人ひとりが成長を実感し、活躍できる環境をゆるぎないものとするためにDiversity, Equity & Inclusionを推進しています。

■業務内容【40％】社内Workstation（Windows/Mac）やiOS向け　リモート配信物（ソフトウェアやファイルなど）の作業準備・実施・付随する小規模スクリプト開発【15％】20種類程度の標準ソフトウェアのパッチ配信やバージョンアップ時の検証【15％】リモート配信システム等の所管するサーバーシステムの監視、月例パッチ適用や年次ソフトウェアアップデート等の運用【10％】ITサポート窓口への問い合わせ・要求のエスカレーション対応（複数で発生するトラブル対応、個別事象の調査・メーカー/ベンダー問い合わせ等）【10％】英語を用いたDeloitte GlobalのIT部門への照会・問い合わせ、Deloitte GlobalのIT部門からの英文メール読解【10％】運用改善の検討・実施■アピールポイント数万台のワークステーション（PC/VM/モバイル）、30ほどの法人を持つ大規模企業での運用や各種プロジェクトにて活躍できるデロイトグローバルの一員として国をまたいだプロジェクトに参画する経験を積める■英語の使用場面、頻度社内翻訳ツールを用いながら、週3回以上の頻度でオーストラリア、インド、USなどの問い合わせ質疑・所定フォーマットでの作業依頼や、メール情報共有を読解する。月1-2回、英語話者のメンバーと一緒にGlobal主催の各国担当者向けオンラインミーティングに参加、日本のチームに持ち帰り日本語で共有する。利用ツール：Outlook、Teams、Zoomによるメール、チャット、ビデオ会議。■想定キャリアパス（経験）・PC/VM/モバイルを対象とした社内ITエンジニアとしての経験・MECM、Intune等でのデバイスの保守管理経験・ワークステーションのソフトウェア面の構築・管理を担当するリード・マネジメント・アジア地域/Globalの体制への参画（勤務地が日本か海外かは応相談）※他のIT分野へのローテーションも希望により検討可。（スキル）・大規模環境での自動化・効率化運用の実践スキル（バッチ開発、配信・ポリシー管理、品質保証）・Global企業における社内ITのリード・実行・国内外の関係者が混在するPJでのタスクリード・実行・PC/VM/モバイルの要件定義、設計、構築、運用のすべてまたは一部のリード・実行■従事すべき業務の変更の範囲変更の範囲　会社の定める職務

【募集の背景】急速に進むデジタル化・クラウド移行・店舗DXへの対応に伴い、セキュリティリスクの質・量ともに増大しています。グループ全体のセキュリティ基盤強化を推進し、持続可能な事業成長を実現するため、中核を担うリーダー人材を増員募集します。【求められる役割】グループ全体の事業継続とデジタル化を支えるため、店舗・基幹・クラウドを横断したサイバーセキュリティ基盤の強化とリスクマネジメントを主導するリーダーを募集します。経営層と現場の橋渡し役として、セキュリティ戦略の立案・推進を通じて、グループの信頼性向上に貢献していただきます。【業務内容】管理職として、以下の業務領域から 2～3軸を中心に主導いただきます。※すべてを担当するものではありません。(1)セキュリティ戦略立案・推進①セキュリティアーキテクチャ／サイバーセキュリティ対策の策定、複数部署を巻き込み施策を推進②情報セキュリティ統括部と連携してグループ全体のセキュリティ方針・ロードマップ策定③セキュリティガバナンス体制の強化（ポリシー策定・標準化・教育 など）(2)インシデント対応体制の強化①重大インシデントのハンドリング、再発防止策の設計②事象の根本原因分析と再発防止を含む全社展開(3)サプライチェーン/取引先、グループ会社のセキュリティ統制①サプライチェーン/取引先管理（第三者リスク、クラウドサービスリスク評価）②グループ横断のセキュリティ統制の標準化とモニタリング(4)脆弱性管理・セキュリティ対策の高度化①脆弱性管理プロセスの設計・統制②SOC/CSIRTとの連携・セキュリティ対策の高度化支援(5)組織マネジメント・ITガバナンス部（セキュリティ領域）のチームマネジメント・メンバー育成、役割設計、人材ポートフォリオ整備

【求められる役割】グループ全体（店舗・本部・クラウド・サプライチェーン）を対象に、ゼロトラストを軸としたセキュリティ戦略・アーキテクチャを構想・設計し、中長期のロードマップとして定義・実装を牽引することがミッションです。【業務内容】本ポジションは 実行責任を伴う戦略・設計ロール です。(1)セキュリティ戦略・ゼロトラスト構想策定（最重要）①グループ全体の セキュリティ中長期戦略（3～5年） の策定②ゼロトラストの全体像（ID／端末／ネットワーク／クラウド／ログ）の整理と設計思想の定義③「何を守り、何をどこまで許容するか」のリスクベース方針策定(2)エンタープライズ・セキュリティアーキテクチャ設計①ID管理／認証（IAM、MFA）、端末、ネットワーク、クラウドを横断した設計②既存環境を踏まえた 段階的移行アーキテクチャ の設計③各種セキュリティ施策の優先順位付けと整合性確保(3)経営層・事業部門との合意形成①経営層への リスク・投資対効果・優先順位の説明②事業・システム部門との調整（「止めない」「やりすぎない」設計）③重要施策における意思決定支援(4)推進体制・組織設計①セキュリティ推進体制（役割分担・責任分界）の設計②管理職や現場リード層への方針展開・レビュー③外部ベンダー／コンサル活用の設計・統制

【職務内容】ISMS、Pマーク各種認証取得支援、セキュリティポリシー策定支援等、セキュリティコンサルティング業務および、セキュリティ支援ビジネスの企画、提案、コンサルティング業務。（外販または電通グループ向け）具体的には、・セキュリティコンサルチームのリーダー及びリーダー候補・ISO27001、プライバシーマークなどの認証取得・維持の支援・企業内セキュリティ事務局・委員会などの運用支援・監査等のセキュリティ事案における支援サービスの企画、提案、プロジェクト遂行　 【電通総研セキュアソリューションの魅力】■インフラ領域でコンサル～運用まで携わることができます。電通総研経由の案件でも、インフラ領域は最上流から電通総研セキュアソリューションが行います。電通総研にとっても、電通総研セキュアソリューション社員はインフラのスペシャリストの立場で見られているため、裁量が大きくなっています。■自社勤務可能：電通のユーザー系SIの立ち位置外販向け案件もあるので、ご希望によってアサイン可能（エンドがISIDグループ5割／外販５割）■中途社員60％以上：中途社員の方が馴染みやすい社風■離職率5％　■残業時間27H/月（元々7時間勤務の為、実質残業8H/月）■テレワーク　週2~3回OK！サテライトオフィス活用自由（新宿等　複数有）

【主な業務内容】私たちのチームは、同社Japanグループにおける情報およびサイバーセキュリティのガバナンス体制で「第二の防衛ライン」として重要な役割を担っています。Globalチームや社内のIT部門、リスク管理部門、ビジネス部門と緊密に連携し、同社ネットワークの基準、関連法令、規制、そしてクライアントの期待と信頼に応えるため、高水準のセキュリティ基準を維持しています。【担当領域】・規程策定：同社ネットワークのセキュリティ規程類の日本展開において、日本の法令や監督省庁の規制を考慮した規程やセキュリティ手順の策定・周知を行います。・クライアント・インタラクション：同社Japanグループの情報・サイバーセキュリティ対策の評価を求めるクライアントに対して、コミュニケーションや回答に関するコンサルテーションをビジネス部門へ提供します。・内部監査対応：同社Japanグループを対象とした内部監査における証跡の収集、説明、及び勧告へのフォローアップを実施します。・教育・啓蒙活動：同社Japanグループの従業員を対象に、情報セキュリティ意識を向上させるための教育プログラムやワークショップの企画や、社内広報活動を行います。【部門について】先進技術を積極的に活用したセキュリティソリューションと管理手法の導入や、グローバル標準規格に基づくセキュリティ管理体制を実践的に学ぶ機会があります。また、ビジネス部門との連携を通じ、クライアントの課題解決に貢献するポジションでもあります。フレキシブルなワークスタイルが導入されており、業務時間の調整がしやすく、リモートワークにおいてもさまざまな技術を駆使してチームで協力する体制が確立されています。【求める人物像】・チームをリードし、協力しながら成果を生み出すことができる方・規程を形式的に扱うのではなく、ビジネス部門のニーズを理解し、ユーザーの意図をしっかりと把握したうえで、物事を考えられる方【ポジションの魅力】[グローバル／ローカルからのセキュリティ強化]■グローバル標準規格に基づくセキュリティ管理体制を、日本特有の法制度などに照らし合わせながらカスタマイズしていきます。■グローバル基準と日本国内基準の双方からアプローチすることができ、多様なセキュリティ知見を養うことができます。[幅広いキャリアパス]■インハウスのセキュリティ担当として、キャリアアップを目指すことが可能です。■セキュリティベンダーやSIerとして培ったご経験なども活かせるポジションで、社内公募制度も用いながら幅広いキャリアを選択できる環境も魅力です。■働き方：リモートワーク中心での就業となります。（Qごとのキックオフ会議にて出社いただくケースあり）メンバーの残業時間は10～15H程度（管理職／30H以下）で推移しています。

【期待する役割】入社後は、関西電力株式会社のセキュリティ部署（IT戦略室 サイバーセキュリティグループ）に在籍しつつ、上述の業務への従事を通じてセキュリティエンジニアとしてのスペシャリスト人財を目指していただきます。【職務内容】・中長期的な観点を踏まえたセキュリティ戦略および年度計画の策定・サイバーレジリエンス強化に向けた新たな技術標準・ソリューションの企画、導入および対応力向上・DX推進に向けたセキュリティ業務へのAI／クラウドの適用・活用・CSIRTとしてのインシデント対応の全体統括・当社ITネットワーク・ITシステムの状況、セキュリティ課題、リスク及び脆弱性に関する評価・当社グループ全体のセキュリティガバナンス体制の構築、ルール・ポリシーの策定・運用【働き方】リモートワークは週2～３日程度利用可能、フルフレックスのためお子様のお迎えでの中抜けなど柔軟な働き方が可能です。【企業担当より/同社の魅力】関西を代表する企業で、生活に欠かせないエネルギーを供給しているインフラ企業ということもあり、 抜群の安定感・関西トップクラスの高待遇が魅力的な企業です。 また、その分社風は年功序列で古風なイメージを持たれる方も多いかと思いますが、 現在は変革期を迎えており、変化しているタイミングとなります。具体的には、「挑戦」をテーマに採用方針を一新し、「プロフェッショナル職」制度を新設されたり、数年前からキャリア採用を開始されたりと、新たな取り組みを続々と開始されています。【求める人物像】・組織内外のアナリストや専門家と連携しながら、チームで価値発揮できる方・新しいIT技術やサイバーセキュリティ分野への関心があり、継続的に情報収集できる方・脆弱性情報の収集や対応、または脆弱性診断のご経験をお持ちの方・セキュリティインシデント対応のご経験をお持ちの方

【募集背景】 オリックス自動車は、国内トップクラスの自動車リース事業を中心に、レンタカー・カーシェアリング・モビリティサービスなど幅広い事業を展開しており、個人のお客様から数万社を超える法人企業と取引をしています。多様なお客様に安心して当社のサービスを提供できるよう、オリックスグループが定めるセキュリティ方針に加え、自社独自のセキュリティ基準を整備し、運用しています。事業の成長と信頼性を両立させるためにサイバー攻撃等の脅威や関連法令対応などの外部環境の変化にも対応し続けていくことが重要になってきます。本求人は、事業成長を支える情報セキュリティ体制の強化のための募集です。※1～2名の増員募集です。【職務内容】当社のセキュリティチームで、主に以下の領域における実務を担っていただきます。入社当初の担当領域は、ご経験・志向・組織状況を踏まえて決定します。■ガバナンス・体系整備・情報セキュリティ方針・規程・基準・ガイドラインの整備と維持・社内における情報セキュリティ体制の構築、およびグループ内各社との連携■戦略・経営連携・セキュリティに関する中長期戦略の策定と推進・当社のセキュリティマネジメント状況のレポーティング■リスク管理・改善推進・情報セキュリティリスクマネジメントの推進・情報システムのセキュリティリスク低減に向けた改善推進・サードパーティリスクマネジメント・セキュリティインシデント対応 ■社内支援・啓発・社内各部門に対するセキュリティ相談窓口としての助言・調整・セキュリティ教育の企画・実施【ミッション】・担当領域の業務をチームメンバーと協働しながら推進する・自ら課題を捉え、担当領域の方向性を定めて成果を創出する・ガバナンスを正しく理解し、チームミッションを適切に推進する【配属部署】オリックス自動車のIT部門は、デジタル企画推進部 および IT開発推進部 の2部門で構成されており、いずれも勤務地は本社、全体で約60名が在籍しています。セキュリティチームはデジタル企画推進部に所属しています。・デジタル企画推進部事業部門と密に連携しながら、IT・デジタル領域における戦略立案や企画検討を担う組織です。事業成長に直結するテーマに、上流から関わっていただきます。・IT開発推進部オリックス自動車に在籍したまま、グループ会社である オリックス・システム株式会社 へ兼務出向し、システム開発・改善をリードする組織です。【ポジションの魅力】・事業会社のセキュリティ推進を企画から実行まで担えます。・セキュリティチームは社員と業務委託で5名程度の少数精鋭組織です。そのため、企画業務も含めて裁量をもって様々な業務にチャレンジできます。・選択型研修、自己研鑽奨励制度、オンライン学習ツールなど、スキルアップを支援する制度・福利厚生が充実しています。・中途入社者が多数活躍しており、管理職として活躍する社員もいます。年齢や入社年次に関係なく、ご活躍いただける組織風土が形成されています。・現在のIT・DX部署は人数規模は60名ですが、今後は100名規模に増員を図っております。・選択型研修、自己研鑽奨励制度、オンライン学習ツールなど、スキルアップを支援する制度・福利厚生も充実。2025年度には、当部署から「AWS re:Invent」「Dreamforce」などの海外イベントへ複数名が参加。【キャリアパス】・入社後は、当社の情報セキュリティ推進の業務を推進していただきます。・将来的なキャリアパスは入社後の面談を通じて検討していきます。　（キャリアパスの一例）　- 情報セキュリティ推進のマネジメント　- 情報セキュリティ領域のスペシャリスト　- システム開発プロジェクトのPM/PLや上流工程の推進　- システムオーナーとして情報システムの運用管理　- オリックス自動車やオリックスグループのIT関連以外の他部署への異動

■ファイアウォールVPNなど基本的なセキュリティ要件の構築、対応■ゼロトラストなどこれから求められるセキュリティの技術調査からその導入、対応■認証環境の整備改善、対応■マルウェア対策などに必要となる新しいセキュリティ技術の調査検証、導入支援【期待する役割】ネットワークセキュリティ全般のエンジニア。ファイアウォールVPNだけでなくUTM、ゼロトラスト、アイデンティティ（認証）、IoTなど多岐にわたって導入推進および対応。【歓迎スキル】・大規模システムでのログ管理やSIEMなどセキュリティ監視運用の知識や経験・ネットワーク検知レスポンス（NDR）に関する知識経験・IoT/OTセキュリティに関する知識、経験・主体性をもって、前向きに仕事にあたれる方・関係部署と円滑にコミュニケーションが図れる方【同社とは】元東京エレクトロン会長が発起人となり、キオクシア、ソニー、ソフトバンク、デンソー、トヨタ自動車、NEC、NTT、三菱UFJ銀行が出資し、海外では2nm技術を有する米IBMおよびEUV露光装置技術を持つベルギーimecとの協力体制構築、国内では技術研究組合最先端半導体技術センター(LSTC)との連携によりサムスン社やTSMC社でも成しえていないbeyond 2nmを掛け声に同社は設立されました。この度2027年に次世代半導体生産を目指し、キャリア採用を加速させております。

同社の法人顧客向けに、高い技術力を持ったエンジニアが付加価値として伴走型でお客さまを支援する業務を行っています。現在のサービスはクラウド基盤で提供されるため、その価値をお客さまに最大限に享受いただくため、継続的な支援が不可欠です。当部署においては、サービスの提案、設計、構築、また導入済サービスの継続的な支援（定期的なレポートや各サービスの進化への追従、サービスのポストセールス など）を行います。【ミッション】法人顧客向けプロダクトサービス（セキュリティ、クラウド）のTAMによる事業貢献【主な業務】リーダーもしくはメンバーとしてお客さまへの提案、どう効果的にサービスを運用するかの設計、導入済サービスの継続的なTAM支援業務を行っています【具体的な業務】同社が提供している各種ゼロトラストセキュリティサービスやクラウドサービスを元に、お客さまへのプリセールス、ポストセールス、サービスを継続的かつ最適な環境でご利用いただくための各種支援を行っていただきます【仕事の魅力】・法人向けのさまざまかつグローバルな最新セキュリティ、クラウド商材に触れることが可能・開発部門と非常に近しいため、ニーズを考えたうえで、自身でサービスデザインを考え推進することが可能・法人顧客との直接的な接点をもつことが可能・英語が得意な方は海外ベンダ・メーカーとのダイレクトなやり取りが可能（ミーティングなどのコミュニケーションも含む）・SANS GIAC、EC-Council、CISSPなど、セキュリティの高度資格取得を組織として推進

【業務紹介】企業全体の情報セキュリティ戦略の策定から実行・運用に至るまでを主導いただける方を募集しています。本ポジションでは、情報セキュリティに関する高い専門性とリーダーシップを発揮し、社内外におけるセキュリティ体制の強化およびガバナンスの向上に貢献いただきます。具体的には、セキュリティポリシーやガイドラインの策定・改訂、セキュリティシステムの設計・運用、各種監査対応、インシデント対応、脆弱性診断、社内教育などを幅広くご担当いただく予定です。また、最新の脅威動向や技術トレンドを把握し、企業の情報資産を守るための対策を継続的に講じていただきます。加えて、経営層に対するリスクレポートや改善提言、国内外の関係部署（ベトナム開発拠点等）との連携も重要な業務です。将来的には、グローバル基準に準拠したセキュリティ体制を確立し、業界をリードする組織作りを担っていただくことを期待しています。なお、海外子会社との連携に伴い、英語でのコミュニケーション機会や出張の可能性もございます。将来的には、情報システム部門の中核として、さらなるセキュリティ強化やシステム刷新プロジェクト等のリードもお任せいたします。【具体的な業務内容】・情報セキュリティ戦略の策定・推進・セキュリティポリシー・ガイドラインの整備および運用・セキュリティシステムの設計・構築・運用（SIEM、EDR等含む）・セキュリティインシデント対応計画の策定と訓練の実施・脆弱性診断およびペネトレーションテストの実施・改善提案・セキュリティ監査の対応と社内体制の是正・改善・各種法令・ガイドライン（GDPR、ISO27001等）への対応・セキュリティ意識向上のための社内教育・啓発活動【ポジションの魅力】・グローバルなセキュリティガバナンスに挑戦できる環境国内外に拠点を持つ企業として、日本とベトナムの拠点の双方にセキュリティルールを策定・統括でき、グローバル規模で情報セキュリティガバナンスを強化する責任を持てます。・経営層と連携しやすい組織体制セキュリティ方針や施策の立案・実行において経営層への直接の提言や状況報告を行うことができ、経営に近い立場でリーダーシップを発揮するポジションです。・セキュリティ戦略の自由度と裁量の高さ国内外のセキュリティ体制構築における戦略立案や運用において、事業内容に即した柔軟な施策を導入できるため、CISOとしての経験とスキルを最大限に発揮できる環境です。・上場基準に耐えうるセキュリティの構築上場を目指す企業として、情報セキュリティにおける最高水準の管理体制を構築し、企業価値を守る上で重要な役割を担います。・幅広いセキュリティリソースと研修支援セキュリティ教育や研修プログラムの企画・実施にも関わり、企業全体のセキュリティ意識向上に直接貢献しながら、組織全体のリスク対策を推進していくことが期待されます。【配属部署】日本、ベトナムの情シスがチームメンバーとなります。日本側　情報システム担当1名ベトナム側　情報システム担当1名、SRE1名レポートラインはボードメンバー【歓迎要件】※応募要件続き・DevSecOpsの推進経験・セキュリティツールの導入、運用経験・英語でのコミュニケーション能力（読み書き程度）・グローバル法規制対応（GDPR, CCPA など）の実務知識【求める人材像】組織全体のセキュリティリスクを俯瞰的に捉え、戦略的かつ実践的に施策を推進できる方を求めています。情報セキュリティに関する高度な専門知識と豊富な実務経験を活かし、社内外の関係者と円滑に連携しながら、全社的なセキュリティ体制の構築・強化に主体的に取り組める方を歓迎いたします。また、急速に進化する技術環境や脅威動向に対して柔軟に対応できる学習意欲と向上心をお持ちの方、そして高い倫理観と責任感を持ち、自律的に行動できる方を高く評価しています。

【仕事内容】当部門は、「優れた顧客体験と共に、厳選された商品を最高の状態でお届けする」をミッションとして、自社で運営しているECサイトの企画・運用を行っています。ご担当いただく業務領域としては、インフラ領域における戦略立案、実行、分析、改善と一連のサイクルに携わっていただきますので、幅広く経験が積めるポジションとなります。同社では、複数のサイトを展開しており、今後も改善・拡大を目指しています。そのような中で、本ポジションでは以下業務内容を担っていただきたいと考えております。【具体的な業務内容】①プロダクト開発における非機能要件（サーバー、ネットワーク・クラウド等）の構築・運用②ECサイト、Webサイトのセキュリティ領域【所属組織について】同社では、本ポジションが所属するデジタル推進部を筆頭に、デジタルを軸とした事業拡大に取り組んでいます。

同社にて以下業務に携わって頂きます。【具体的な業務内容】・セキュリティにおける戦略立案・構築・実行の推進及び経営チームとの連携・ISO27017/ISMS/PMS など、セキュリティ外部認証や監査への対応・社内および顧客からのセキュリティに関する問い合わせへの対応・脆弱性情報の収集、分析および社内での対策活動・セキュリティインシデントの監視・検知・対応・報告・従業員に向けたセキュリティに関する教育・啓蒙・文化醸成の活動・内部統制におけるセキュリティ要件への対応【プロダクトセキュリティ領域】・同社プロダクトに関するセキュリティ評価及びリスク対応の推進・セキュリティイベントのレビュー及び検出ロジックのチューニング・セキュリティサービスの運用・管理・アタックサーフェス管理・脆弱性診断、ペネトレーションテストの推進・実施

企業のIT環境を守るセキュリティサービス企画を担当しております。昨今ではXDRやSASEなど、クラウド型のセキュリティソリューションが注目されており、そのサービス開発を主に担っております。【ミッション】法人向けセキュリティサービスの企画・開発をリードしていただきます【主な業務】法人向けセキュリティサービスの開発マネジメント・サービス仕様策定・課題管理・進捗管理・案件支援・ベンダ連携など【具体的な業務】EDR／XDRやマネージドセキュリティサービスなどのサービス企画業務【魅力ポイント】■法人向けセキュリティサービス事業の拡大に向け、サービスの企画・開発・維持の業務を通じて、プロジェクトリードやビジネススキーム構築など様々な経験を積むことができます■様々なセキュリティの最新情報に触れる機会も多く、今後の自身のキャリア形成に大いに役立ちます

※吸収合併に伴い当該求人は同社雇用、某社の出向を予定しております。当部門は自社開発のサービスに関する、サービス企画、販売計画、ロードマップ策定など、プロダクト管理を担っています。【ミッション】同社グループのMSSサービスに関するプロダクトの成長戦略の立案および実行【主な業務】既存MSSサービスの維持管理、プリセールス支援、開発進捗管理、新機能および新サービスの企画についての企画立案【具体的な業務】MSSサービスに関連する基盤や商材の調査およびサービスアップデート対応、問合せ窓口や営業などへの案件支援、セキュリティ市場調査、MSSサービスの企画立案【配属先】法人統括 セキュリティ＆テクノロジー本部 サービス統括部 企画開発部 プロダクトマネジメント課※入社後、某社に出向※出向とは、原則同社在籍のまま、別の会社の業務に就労することを言います【仕事の魅力】自社サービスとして多岐にわたる製品のMSSを提供していますので、セキュリティ製品に関する製品知識や運用の経験を身に付けることが可能です。また顧客のセキュリティに関する意識を早期キャッチアップする必要があるため、常に最新のセキュリティ情報に接することができます。

【募集背景】・セキュリティ案件を含むインフラ領域の案件増加に伴い、組織強化を目的とした募集となります。・同社はマーケット及び顧客ニーズの増加を背景に、2025年度よりセキュリティに関連するソリューションの提供を強化していく中で、セキュリティを中心としたインフラ領域の体制強化を進めています。・同社のSEは顧客提案・要件定義から導入・デリバリー迄を一気通貫で対応しています。以下業務を中心に今までのご経験により対応業務を検討致します。【職務内容】・SE職としてセキュリティを中心としたインフラ領域のPJリード・顧客ニーズに基づくソリューションの選定や技術的な観点におけるフィジビリティ確認・案件における顧客提案から要件定義、設計構築、運用迄の対応（顧客対応の営業部門や業務ソリューションを担当するSEと連携しながら、業務遂行いただきます）【対応案件例】・顧客向けのセキュリティを中心としたインフラ領域の上流工程からのアプローチ（セキュリティアセスメント、ゼロトラストセキュリティ ロードマップ推進他）※当社の顧客向けIT基盤領域を中心に対応いただきます。■業務のやりがい・同社として、近年の中堅・中小企業に向けたセキュリティ案件増加に伴い、2025年よりセキュリティを含むインフラ領域の強化を進めております。・インフラ、セキュリティ領域を中心にキャリアを積んでいただく事が可能です。・当社全体のセキュリティ・インフラ領域推進における注力ソリューションの選定や推進企画等、将来的なキャリアアップも可能です。●ワークライフバランスを維持し働ける環境（全社平均残業時間：約20時間/月）自社でも業務改革、プロセス効率化、働き方改革に取り組んでいます。

【期待する役割】・入社後は同社のセキュリティ部署に在籍し、セキュリティ製品の導入や技術・設計標準の適用などの業務を通じてセキュリティエンジニアとしてのスペシャリスト人財を目指していただきます。【職務内容】・ITに関するセキュリティ製品の要件定義、導入および改善・現在のネットワーク・ITシステムの状況と、セキュリティ問題、リスク及び脆弱性の評価・当社および当社グループが導入すべきソリューションや技術標準の検討・導入※ジョブローテーションに合わせてその他当社業務全般（出向等含む）に従事いただく可能性あり【配属部門】IT戦略室 サイバーセキュリティグループ合計20名の組織でチーム長1名、マネージャー１名、リーダー4名とメンバー14名です。メンバーもしくはリーダーポジションでの採用となります。新卒、中途隔てなくオープンな社風です。リモートワークを併用しながらも、積極的にコミュニケーションをとることが可能な制度が整っています。様々なバックグラウンドの方が入社されており、互いを高めあう風土が根付いております。全員がセキュリティエンジニアとしてハイスキルな方々なので、

当社DMP事業におけるセキュリティエンジニア業務をご担当いただきます。DMP事業はIoT製品とDMPを組み合わせることにより、金融機関・小売店・飲食店などの店舗DXの推進を支援する事業です。■DMP（=Data Management Platform） 資本業務提携したアドインテ社のAIビーコンを活用し、自社や外部などの様々なデータを抱合、分割・正規化し、それらを保存・管理するプラットフォームです。店舗内の人の動きなどを分析することで、店舗の最適化を支援するサービスです。https://www.glory.co.jp/buyzo/※収集し蓄積されたオンラインデータや、リアル店舗に来店された消費者の行動履歴等のオフラインデータを管理し、広告配信のアクションプラン等に役立てるデータビジネスを行うプラットフォームです。フォームです。店舗内の人の動きなどを分析することで、店舗の最適化を支援するサービスです。【当社について】1918年創業。当社は日本における通貨処理機のパイオニアとしての地位を確立し、国内外でシェアNo.1の実績を誇る国内シェア世界最大の貨幣処理機メーカーです。今後は店舗のレジレス化等の決算革命を主導するビジネスモデルの構築や、コア技術である「個体認証技術」を活かし、生体認証分野やロボットSI事業などの新事業を展開致します。

PSIRT(Product Security Incident Response Team)に所属し、同社製品のセキュリティ品質向上を目的として活動しています。製品の脆弱性検証はもちろん、設計に対する支援や利用しているOSSの管理、製品起因のインシデントハンドリングなど、セキュリティ品質を高めるべくあらゆる課題に日々取り組んでいます。リリース高速化が進み、グローバル展開や新たな脅威もでてきている中で、これまでの活動領域にとどまらない動きが必要となってきています。攻めのセキュリティを実現し進化し続けられるようチャレンジしていきたいと考えています。チームワークあふれる社会の実現というパーパスに共感し、プロダクトセキュリティへの探求心とともに、様々な組織と連携しながら主体的に活動していただける方を歓迎しています。【具体的には】以下の業務を想定しています。状況に応じて変更になる可能性があります。■製品に対する脆弱性診断の実施およびハンドリング・Webアプリケーションを主として、AI機能(LLMアプリケーション)やモバイル、プラットフォーム診断などを含みます。■製品開発チームと連携したセキュア開発の支援および検証や教育　■製品起因のインシデントハンドリング対応

同社の情報セキュリティ業務を担当し、全社およびグループ会社に関わるセキュリティ施策の戦略立案・企画・実行を担っていただきます。重要インフラを支える企業として、日常的な運用から改善活動まで幅広く関わり、セキュリティ水準の維持・向上に貢献するポジションです。【業務詳細】○全般・グループ全体の情報セキュリティ戦略・対策の立案、推進、実行管理・情報セキュリティ対応方針の策定・改定・メンバーの育成・マネジメント○情報セキュリティ対応・グループ内情報セキュリティ教育戦略の策定・実施、情報セキュリティ事故発生時のインシデント対応・社内外対応、法令や省令等の更改に合わせた社内規程の作成・改定○セキュリティリスクマネジメント・社内やグループ会社における組織・システムのセキュリティリスクアセスメントによるリスク管理と低減策の検討○社内セキュリティコンサルティング・ペネトレーションテスト等実施支援、システム開発過程におけるセキュリティ面からの審査や開発者への助言、システム開発に関するセキュリティ規程の策定・改訂〇セキュリティインシデント、インテリジェンス対応セキュリティインシデント発生時の対応、及びセキュリティ情報収集分析(脆弱性、攻撃、ｲﾝﾃﾘｼﾞｪﾝｽ、内部脅威等）【働き方】・フレックス勤務制：コアタイムなし（所定時間8:40～17:20/内休憩60分）・在宅勤務：あり　・残業【職責】本ポジションでは、管理職として、特に東京電力グループ全体の情報セキュリティ戦略・対策の立案、推進、実行管理を主に推進するとともに、その他の領域に関してもセキュリティ統括室の各グループを横断して支援する役割を担っていただくことを想定しています。【詳細】・業務内容のうち、特に東京電力グループ全体の情報セキュリティ戦略・対策の立案、推進、実行管理を主に推進していただきます。直近では、至近の社会的に発生しているサイバー事案やフロンティアAIの普及を踏まえた各種サイバーセキュリティ施策に対して、プロジェクトマネージャー相当の業務を担当いただきます。【採用背景】情報セキュリティは近年、経営リスクとしての重要性が急速に高まっており、当社においても対応領域が拡大しています。一方で、専門的な知見と実務経験を兼ね備えた人材は社内に限られており、体制強化が課題となっています。また、サプライチェーン全体に及ぶリスクや地政学的な環境変化により、サイバー脅威は質・量ともに増大しています。こうした背景から、即戦力としてだけでなく、将来的に中核人材として成長いただける方をお迎えし、組織全体のセキュリティ水準を安定的に高めていくための増員募集です。【魅力】重要インフラを支える事業会社として、情報セキュリティは事業運営そのものを支える重要なテーマです。技術面だけでなく、組織や経営の視点も含めた幅広い経験を積むことができます。・グループ全体に関わる大規模なセキュリティ施策の企画・推進に携われる・戦略立案から運用改善、インシデント対応まで幅広い領域を経験できる・経営層や多様な部門と連携しながら影響範囲の大きい業務に取り組める・多様なシステムやツールに触れながら専門性を高められる・セキュリティ関連資格の取得支援制度を活用し、継続的なスキル向上を図れる自身の取り組みが事業継続性の向上やリスク低減につながり、社会インフラの安定運営を支える実感を得られる環境です。【キャリアパス】短期的には、まずは業務に慣れていただきつつメンバーのマネジメントや育成も担っていただきます。中長期的には、当社グループ内のセキュリティ組織で異動・経験を積んでいただき、他部門との交流によるスキル向上も行いながら、将来的には部門の中核として活躍していただきます。また特にセキュリティ技術の専門性が高い方についてはスペシャリストとして活躍していただく制度もあります。

【求める役割】カケハシの既存・新規プロダクトにおけるプロダクトマネージャーとして、開発要求の整理からユーザー体験の設計、KPI策定、開発進捗の管理まで幅広く担っていただきます。エンジニアやデザイナーなどと密に連携しながら、ユーザー価値と事業成長の両立を実現するポジションです。【業務内容】・開発要求の整理・作成、ユーザー体験の設計・サービス・事業双方のKPI策定、分析・開発進捗や技術的課題の把握、対応方針の検討・プロダクトマネージャーとしての企画・ディレクション・エンジニア、デザイナー等との連携・プロジェクト推進・既存プロダクトの改善、新規プロダクトの立ち上げ・開発推進【組織構成】「Musubi」「Pocket Musubi」「Musubi Insight」「Musubi AI在庫管理」など、複数のプロダクトを展開するマルチプロダクト組織です。ご経験や志向を踏まえ、既存・新規プロダクトの中から担当チームを決定します。【募集背景】既存プロダクトのさらなる成長に加え、新規プロダクトの開発やM&Aによるサービス拡大を進めています。マルチプロダクト戦略をさらに加速させるため、プロダクト開発をリードできる人材を募集します。【本ポジションの魅力】・複数のプロダクトから経験や志向に合った領域に携われる・企画から開発、リリース、改善までプロダクトの成長に一貫して関われる・エンジニアと近い距離で協働し、テクノロジーを活用したサービスづくりに挑戦できる・医療・薬局という社会インフラ領域のDXを推進できる・新規事業やM&Aによるプロダクト拡張など、変化の大きい環境で経験を積める【キャリアパス】プロダクトマネージャーとして経験を積みながら、複数プロダクトを横断するプロダクトリードやプロダクト責任者、事業責任者など、より上流・マネジメント領域へのキャリアアップを目指せます。【報酬】想定年収：800万円～1,500万円※経験・スキルを考慮のうえ決定します。※スキル・経験により上限なし。【働き方】・5:00～22:00の間で8時間勤務（フルフレックス制）・在宅勤務可・副業可【会社概要】「医療をつなぎ、医療を照らす」をビジョンに掲げ、薬局向けSaaSを中心に医療DXを推進するスタートアップです。主力サービスである電子薬歴システム「Musubi」は全国約7,000～8,000店舗の薬局に導入され、高いシェアを誇ります。服薬指導支援や薬局経営の可視化、患者向けアプリなど複数のサービスを展開し、薬剤師と患者双方に価値を提供。累計149億円の資金調達を実施するなど、安定した事業基盤のもと、今後も新規プロダクトの開発・事業拡大を進めています。?企業HPhttps://www.kakehashi.life/

【募集背景】同社グループは持続的な成長を続ける中で、IT・デジタルを活用した競争力の強化を経営戦略の柱の一つとして掲げています。全社的なDX推進やデータ活用が加速する一方で、サイバー攻撃の高度化や法規制への対応など、情報セキュリティおよびITガバナンスの重要性はこれまで以上に高まっています。「攻めのIT」を支える強固な「守りの基盤」を確立するため、情報システム本部 情報システム部 ITインフラ・デジタル推進課にて、グループ全体のセキュリティ体制の構築（SoC、C-SIRT）やITガバナンス強化をリードしていただける方を募集いたします。【仕事内容】情報システム本部 ITインフラ・デジタル推進課に所属し、グループ全体のITセキュリティ戦略の立案から実行、およびITガバナンスの強化・運用を一貫してお任せします。単なるルールの策定やツールの導入にとどまらず、事業成長を阻害しない「実効性のあるセキュリティ・ガバナンス」を構築し、現場や経営層と連携しながら推進していくポジションです。【具体的な業務内容】・グループ情報セキュリティ推進体制の構築・運用・C-SIRT（シーサート）やSoC（セキュリティオペレーションセンター）の立ち上げ、運用設計・セキュリティインシデント発生時の対応フロー整備と指揮・グループITガバナンスの強化・IT全般統制（ITGC）およびIT業務処理統制（ITAC）の整備・運用評価・グループ会社のITガバナンス状況のモニタリングと改善指導・IT監査対応および内部統制対応・監査法人や内部監査部門との折衝、指摘事項への改善計画立案・実行・IT-BCP（事業継続計画）の策定・推進・大規模災害やシステム障害を想定したBCPの策定と訓練の実施・セキュリティポリシーの策定・改定および社内教育の推進・パブリッククラウド（AWS・GCP）の全体最適化および構築・運用監視・保守・SAP BASYS環境の運用監視・保守【プロジェクト事例（想定）】・グループ統合セキュリティ監視センター（SoC）の新規立ち上げプロジェクト・ゼロトラストセキュリティモデルへの移行推進・グローバル拠点を含めたITガバナンスガイドラインの策定と展開・ランサムウェア対策強化およびバックアップリカバリ訓練の実施【ポジションの魅力】・経営リスクを守る重要ポジション： セキュリティやガバナンスは経営の重要課題であり、経営層への報告や提言を行う機会が多く、自身の仕事が会社を守っているという強い実感を持てます。・体制構築の「0→1」フェーズ： C-SIRTやSoCの構築など、これから組織や仕組みを創り上げていくフェーズであり、裁量を持ってプロジェクトをリードできます。・社会貢献性の高い事業： BEAUTY・WELLNESS製品という、多くのお客様の生活に密着したデータを守る社会的責任の大きな仕事です。【組織として目指す姿】同社グループは持続的な成長を続ける中で、IT・デジタルを活用した競争力の強化に取り組んでいます。上場企業の情報システム本部として、単なるシステムの保守・運用だけでなく、ビジネスの持続可能性を支える「信頼の基盤」を構築することを目指しています。特に本ポジションは、リスクを適切にコントロールすることで、全社が安心して新たなビジネスに挑戦できる環境を作るための「守りの要」となる役割を期待しています。【組織構成】情報システム本部：38名情報システム部：29名ITインフラ・デジタル推進課：４名　※配属部署現メンバーのバックグランド・コンサルファーム出身者・SIer出身者・事業会社の社内ＳＥ

【募集背景】CARTA HOLDINGSは、約20社の事業子会社が自律的なオーナーシップを持ち、各事業のフェーズに合わせた効果的で柔軟な事業運営体制をとっています。しかし、各事業会社ごとにエンジニアの有無や開発の内製・外注など多様な環境のため、事業ごとのセキュリティ上の課題が異なっており、全社を横断する網羅的な統制施策が十分ではない状況です。ICT本部セキュリティチームでは、各事業子会社のオーナーシップを尊重しつつ、共にセキュリティリスクマネジメントに取り組んでいます。入社後の具体的な職務は、各事業部の課題を認識し、セキュリティの専門知識をもって、各々のリスク判断をサポートし、ホールディングス全体にわたる継続的な改善施策を実行することになります。継続的な全社セキュリティリスクの把握とセキュリティインシデント対策を行い、CARTA HOLDINGSの企業価値向上に貢献したいという志を持つ、高度なセキュリティエンジニアを募集します。【課題】■事業成長のための柔軟さやスピード感を重視した体制を特色とする CARTA HOLDINGS グループにおいて、セキュリティリスクマネジメントや全社統制の課題が表出してきている■事業子会社やコーポレート本部が各自で取り組むセキュリティリスクマネジメント体制は、その品質や成熟度合いにばらつきがある■コーポレート全体にわたるセキュリティ施策の展開と運用、組織間の連携【業務内容】各事業子会社やバックオフィスの担当者とコミュニケーションをとりながら、セキュリティリスクに立ち向かうための総合的なサポートをします。サポートの内容については特定の手法に限ることはなく、担当者個人のセキュリティ専門性の強みを活かした方法を選択していただいて構いません。総合力を問われることは前提にありつつも、原則としては、セキュリティ技術の専門性や実務経験を基にした活動が求められます。各現場のセキュリティリスクに立ち向かう上で、ICT本部やCTO室によって管理・運用され全社に提供されている基盤や、過去にセキュリティチームが取り組んだ施策とその成果物などを利用できます。業務基盤としては、google workspaceを主体とし、認証・認可についてはMicrosoft EntraIDを利用しています。開発環境はIaaS環境、githubを利用しております。主なセキュリティツールはEDRとしてMicrosoft Defender for EndpointASMとしてtenable.ioSIEMとしてSumo Logic脆弱性診断として、Burp SuiteバグバウンティとしてIssueHunt等を利用しております。一連のセキュリティ関連業務には、時に技術以外の面で調整が必要な状況に直面する可能性があります。そのような状況においてはセキュリティチームマネージャーが全力でサポートいたします。また、ICT本部本部長やICT本部担当役員を通じて、経営陣や外部チームとのコミュニケーションをとることで何らかの調整ができる場合もあります。【得られる経験スキル】事業会社におけるセキュリティ業務の経験を積むことができます■コーポレートセキュリティ・貸与端末のセキュリティ・インシデント対応・MS Defenderの運用、改善活動・SOC対応（アラート対応）■プロダクトセキュリティ・事業子会社向けのセキュリティ対応・開発工程におけるセキュリティ相談・インシデント対応支援・DevSecOps（静的コードスキャン）

サービスコネクトセンター(決済の情報処理センター)にて、情報セキュリティ対策の要件化、各PJTのセキュリティ対策要件実装のレビュー、脆弱性診断マネジメントなどをご担当いただきます。サービスコネクトセンターと接続された各種決済端末を使って、デビットカードやクレジットカードで、商品や利用料金のお支払いが瞬時にできます。当センターは決済、通信代行業に必要な許認可を取得しており、安全性、信頼性さらには迅速性を確保した情報処理センターです。各種決済端末は、病院、ホテル、食堂、キャンパスなど幅広い業種業態の加盟店に設置し、人手をなくし、効率のよい業務のお役にたちます。【配属先】製品開発本部　サービスコネクトセンター【当社について】1918年創業。当社は日本における通貨処理機のパイオニアとしての地位を確立し、国内外でシェアNo.1の実績を誇る国内シェア世界最大の貨幣処理機メーカーです。今後は店舗のレジレス化等の決算革命を主導するビジネスモデルの構築や、コア技術である「個体認証技術」を活かし、生体認証分野やロボットSI事業などの新事業を展開致します。

【職務内容】・社内システム全般の維持管理、保守運用、企画立案、課題解決、実装を担当する部署の一員として勤務。（社内システム、ネットワークインフラ、サイバーセキュリティ、PC端末、他）・現在、既存社内システム等の維持管理・改善をベースとしつつサイバーセキュリティ対策強化を進めており、その両方を担当していただきます。・社員が使用するグループウェアの更新やネットワーク等のITインフラの整備とサイバーセキュリティ対策は密接に関連する業務であり、ITインフラ全体の適切な構築・保全・防御・整備・維持の全体に広く関与いただきます。【組織構成】・システム部15名（東京5名、愛媛10名）、専門的な知識を持つメンバーだけでなく、特定の分野に偏らず幅広い知識や経験を持つ人の両方で構成。【募集背景】社内システム、IT機器、ITツールに関する企画・導入・管理およびサイバーセキュリティ対策を担当する情報システム部門であり、サイバーセキュリティ対策の強化およびITインフラ改善のための新システム導入を鋭意推進するために一緒に働いてくれる方を募集いたします。 【魅力】・ 従業員1000名規模の企業で「教育課」として独立した部署があるのは珍しく、会社として教育に非常に力を入れている証である。・ 社長交代に伴う変革期であり、経営層の意向を汲みながら全社的な教育制度の改革にゼロから携われる、希少な機会である。・ 企画業務だけでなく、受講管理やデータ整備といった実務にも携わるため、教育に関する一連の業務フローを経験し、スキルを磨くことができる。【働き方】■転勤：総合職のため可能性はございますが、当面はありません。■フレックス：あり（6：00～22：00内　コアタイムなし min2ｈ勤務から）■残業時間15時間／月程度■リモートワーク：週２回まで可■社内公募制新たな業務への挑戦意欲を持つ方に異動機会を提供することで、自律的なキャリア構築を支援します。◆次世代エネルギーへの挑戦: SAF（持続可能な航空燃料）など、カーボンニュートラル実現に不可欠な次世代燃料の開発・製造に携わることができます。

プライムベンダーとしてエンドユーザーと直接関わりを持って、クラウド・オンプレミスネットワーク領域の企画・コンサルティング～導入後の運用管理までトータルで携わり、顧客の未来のITを支えるサービスを提供していきます。大規模から小規模までお客さまの IT インフラ 導入案件を幅広く扱っていますので、これまでのご経験やスキルに合わせたポジションでご活躍いただけます。【具体的な業務内容】＜ネットワークセキュリティ設計構築業務＞■クラウド領域を含めた、エンドユーザーに対するネットワークの設計構築（Azure、AWS、Cisco、Juniper、Aruba、F5、Palo Alto、A10、FortiGate など）■Zscaler、SD-WAN など、ゼロトラストネットワークや SASE 領域の提案、設計、構築■Cisco ACI、Cisco DNA 導入、利活用改善コンサルティング業務■通信キャリアに対するネットワークの設計構築（キャリアグレードネットワーク）、無線 LAN の設計構築■大手企業のネットワークセキュリティ企画・改善・運用、ネットワーク系サービス提供代行、ネットワーク運用システムの自動化■ネットワークセキュリティのコンサルティング、提案、プリセールス＜業務の特徴＞■クラウドのネットワーク領域のプロジェクトが多く存在し、クラウドに強いエンジニア育成に力を入れています。オンプレミス含めた、ハイブリッド領域に対応できるエンジニアが多く在籍していることが弊社の強みです。■2～3名で数か月規模のプロジェクトが多く、若手の方にも積極的に PL などのリーダーをお任せしています。■大・中・小規模ネットワーク、LAN、WAN、無線 LAN、FW、LB など、プロジェクトは多岐にわたりメーカーやキャリアとのコネクションも強く、多くの協業案件があります。■Ansible を利用してのネットワーク運用自動化など、運用効率化にも積極的にチャレンジしています。■昨今のリモートワーク需要から、Zscaler や SASE 領域のプロダクト提案が多いです。＜大規模ネットワーク運用支援業務（大手自動車メーカー）＞■自動車業界を支えるネットワークインフラサービスの維持運用具体的には、ネットワークを主としたサービスの登録運用、お客さまの要望に対する要件定義、設計構築の実施、新サービスの企画、構築など、サービス運用に関わる業務全般に携わります。案件やメンバーをリードする役割を期待しています。＜主な領域＞■各キャリア回線や SD-WAN を利用した拠点間ネットワークの運用全般■在宅業務を遂行するための、リモートアクセスサービスの運用全般■Microsoft 365や Azure、AWS などオンプレミス環境とクラウドを接続するサービス運用全般＜業務の特徴＞日本を代表するグローバル企業の大規模案件に携わります。お客さまの要望に的確かつスピーディーに対応し、かつ品質の高さが求められる業務ですが、その責任を果たし応えることで、自動車業界の一端を担っていることを感じられる現場です。【キャリアパス】■ネットワークセキュリティエンジニアとしてスペシャリストを目指すほか、サーバーエンジニア、セキュリティエンジニア、クラウドエンジニア、PL / PM、コンサルタント、アーキテクト、ラインマネジメント職などへの転向も可能ですので、長い視野で活躍することができます。（社内公募制度あり）■PMP（Project Management Professional）取得のための研修や技術力向上のための研修など、教育メニューが充実しています。■IT 検証環境が整っており、社員であれば自由に利用することが可能です。

■採用背景全社的な組織再編・Tech組織改革に伴い、各開発部門が守るべきセキュリティ基準、開発プロセス、外部サービス利用ルール、脆弱性対応、クラウド利用方針などを横断的に整備する必要があります。現在、セキュリティ領域にはプレイヤーが1名在籍しており、本ポジションはその上に立つプレイングマネジャー候補として、セキュリティグループの実務と組織化をリードします。将来的には増員を前提に、正式な管理職としての役割拡大を想定しています。■ミッション「サービス開発・運用に必要なセキュリティ基準を明確化し、各開発部門が現実的に実行できる形で定着させる」をミッションに、単にルールを作るだけではなく、各部門の現状との差分を把握し、優先順位をつけ、内外のリソースを活用しながら改善計画を実行することを期待します。■主な職務内容開発チームと密に連携し、プロダクトライフサイクル全体にわたるセキュリティ向上（SSDLC）を推進していただきます。●SSDLC（セキュア開発ライフサイクル）の導入・推進: プロダクトの企画・設計段階から参画し、脅威モデリングやセキュリティ要件定義の実施。●DevSecOps基盤の構築: CI/CDパイプラインへの各種セキュリティテストツール（SAST/DAST/SCA等）の統合と、脆弱性検知の自動化。●脆弱性管理と修正支援: 外部の脆弱性診断や社内ツールで検知された脆弱性のトリアージ、および開発チームへの修正提案・実装サポート。●プロダクトモダナイズにおけるセキュリティ監査: レガシーシステムからモダンアーキテクチャへの移行時における、セキュリティ設計のレビューおよび技術的ガイダンスの提供。●クラウドセキュリティ態勢管理（CSPM）: パブリッククラウド環境におけるリソースの設定不備や権限の過剰付与の継続的な監視と是正。●開発部門、情シス部門、管理部門、内部統制部門等との連携将来的なセキュリティグループ拡大に向けた体制設計【利用技術】■開発言語: Python, TypeScript■開発フレームワーク: React, Vue3, Node, PyTorch, CatBoost / LGBM■クラウド: AWS（CDK, Aurora Serverless, ECS, SageMaker等）、Google Cloud（Cloud Run, BigQuery, Vertex AI等）■開発ツール: GitHub Copilot, Devin, Docker Desktop, Gemini for Google Workspace, ChatGPT Plus【テクノロジー本部　セキュリティグループ】エンジニア2名 ※必要に応じて業務委託のエンジニアにもチームに参加いただいています。

【募集背景】製造現場におけるDX（デジタルトランスフォーメーション）およびIndustry 4.0の導入・高度化をさらに推進するため、製造部門のIT体制を強化します。今後、生産現場ではデータを活用した意思決定や業務の自動化・効率化が一層進むことが見込まれており、それを支えるネットワークやサーバーなどのITインフラ基盤の安定運用と、新たなITソリューションの導入が重要となっています。また、製造設備や生産ラインのネットワーク化が進む中、製造エリアにおけるITセキュリティのさらなる強化も重要な課題となっています。そこで、栃木工場の製造部門において、ITインフラの導入・管理から新規ITソリューションの環境構築、Industry 4.0・DXプロジェクトの推進、ITセキュリティ強化まで幅広く担い、製造現場のデジタル化を支えていただける人材を募集します。ドイツをはじめとする海外拠点のDX推進部門とも連携しながら、グローバルな製造IT環境の進化を牽引していただくことを期待しています。【ミッション】ビークルモーション事業部（VM）の製造部門におけるITエンジニアとして、栃木工場の生産現場を支えるITインフラの導入・管理から、DX・Industry 4.0の推進、ITセキュリティの強化まで幅広く担っていただきます。生産基幹システムやIndustry 4.0を支えるネットワーク・サーバーなどのITインフラを安定的に運用するとともに、新規ラインやITソリューションの導入に伴う環境構築をリードし、製造現場のデジタル化と業務効率化を支えていただきます。また、ドイツをはじめとする海外拠点のDX推進部門と連携し、グローバルなITプロジェクトを推進するとともに、製造エリアにおける最新のITセキュリティ対策の導入にも取り組んでいただきます。日々のトラブル対応やIT環境の維持・改善にとどまらず、データ活用やオートメーションの進展を見据え、製造現場のIT基盤を継続的に進化させていくことが本ポジションのミッションです。ご経験や適性に応じて、生産設備の改善にも携わっていただく可能性があります。 【具体的には】・生産基幹システムやIndustry4.0に使用されるネットワーク機器・サーバーの管理業務。・新規ITソリューションや新規ライン導入に伴うITインフラ準備・機器環境構築業務。・ドイツボッシュに居るリードプラントのDX推進部署とのITプロジェクト推進。・最新のITセキュリティ導入業務。・製造関連ITシステム全般のトラブル対応。 【組織構成】 ５名。うちITエンジニアが１名。他４名は設備保全関連業務従事。【働き方】■フレックス制度：あり■リモート制度：あり 【ポジションの魅力】・ボッシュワールドワイドの製造エリアにおける最新の生産システム(MES)、DXについて携わることが出来る。・インフラ導入のためのプロジェクト経験を積むことが出来る。・業務を通じて海外拠点のメンバーとネットワークを構築できる。 【定年】60歳（再雇用：65歳）【企業について】■事業規模・安定性・自動車部品売上世界トップクラスを誇るグローバルTier1サプライヤーとして、世界中の完成車メーカーの技術革新を支える存在・創業137年、日本法人112年の歴史を持ち、長年培った技術力と顧客基盤により、変化の激しい自動車業界においても安定した事業基盤を確立・グループ全体で約10兆円規模の売上を誇り、世界60カ国以上で事業を展開するグローバル企業・自動車関連事業を中心に、電動工具・家電などの消費財、産業機器など幅広い領域へ展開。特定市場に依存しない、多角的で強固な事業ポートフォリオを形成・グローバル売上の約8％にあたる年間73億ユーロ（約1.3兆円）を研究開発へ投資。次世代モビリティを支える技術開発に継続的に取り組む■働き方・月平均残業時間：10h・リモート：出社＝８：２　自分たちの働き方をチーム単位で決めることができる「Smart Work」が浸透しています。・有給消化率：100％・育休取得率：男性（50％）、女性（100％）・育休、産休後の復帰率：99％・社食のランチは280円～ ※横浜本社の価格

■募集背景同社では、情報セキュリティおよび個人情報保護に関する管理強化を継続的に推進しており、ISMS運用、各種監査対応、情報資産管理、クラウドサービス利用管理、セキュリティ教育・啓発、インシデント予防施策など、多岐にわたる施策を実施しています。今後、グループ・全社横断でのセキュリティガバナンス強化や各種施策の高度化を進めるにあたり、関係部門と連携しながら課題を整理し、施策の企画・推進・定着まで主体的に推進できる人材の強化が必要となっています。■業務内容情報セキュリティおよび個人情報保護に関する全社的なガバナンス強化に向けて、以下の業務を主導いただきます。・グループおよび全社の情報セキュリティ施策の企画・推進・ISMS（情報セキュリティマネジメントシステム）の運営・改善および認証維持活動・PMS（個人情報保護マネジメントシステム）の運営・改善・情報セキュリティ規程、ガイドライン、各種ルール・様式の整備および改定・情報セキュリティおよび個人情報保護に関するリスク評価・監査対応・是正対応の推進・セキュリティインシデント発生時の対応統括および再発防止策の推進・社内教育・啓発活動の企画・運営・経営層への報告およびセキュリティ関連課題の提言・関係部門と連携したセキュリティ施策の定着・運用改善（上司との役割分担）本部長、部長の上位管理職は全社方針の決定および経営層との調整を担い、本ポジションはその方針に基づき具体的な施策立案・実行を主導します。（部下との役割分担）チームメンバー（ISMS担当、PMS担当）のマネジメントを行いながら、自らも重要案件を担当するプレイングマネージャーとして業務を推進いただきます。■求める人物像・論理的思考力を有し、課題を整理し施策へ落とし込める方・文書作成能力が高く、規程・ルール・提案資料を分かりやすく作成できる方・関係者との調整・交渉を円滑に進められるコミュニケーション能力を有する方・自ら課題を発見し、企画・推進・実行まで主体的に取り組める方・プレイングマネージャーとして、組織運営と実務遂行を両立できる方・経営層・事業部門・IT部門との橋渡し役として全社最適を考えられる方■キャリアビジョン入社後は、全社の情報セキュリティおよび個人情報保護に関する施策の企画・推進、ISMS・PMSの運営、規程整備、リスク評価、インシデント対応等の経験を積み、以下のいずれかのキャリアを想定しています。・セキュリティ専門性を高めるキャリア情報セキュリティガバナンス、クラウドセキュリティ、リスク管理、監査、インシデント対応等の専門性をさらに高め、全社・グループ横断の重要施策をリードするセキュリティスペシャリストを目指します。・マネジメント力を高めるキャリアセキュリティ担当グループの責任者として、組織方針・年度計画の策定、施策の優先順位付け、予算・要員・進捗管理、メンバー育成、経営層や関係部門との調整を担い、全社のセキュリティ戦略を推進するマネージャーを目指します。本人の志向・適性や組織状況を踏まえ、専門性とマネジメント力の双方を伸ばしながら、将来的には全社のセキュリティ領域を牽引する役割を期待します。■本ポジションの魅力全社のセキュリティ戦略・ルールづくりを主導できます。運用担当ではなく、ISMS・PMS・情報セキュリティ規程・各種ルール整備など、会社全体のセキュリティ方針や仕組みづくりの中核を担います。経営層と連携しながら、自ら企画し、全社へ展開・定着まで推進できるポジションです。プレイングマネージャーとして裁量を持って活躍できる少人数組織のため、単なる管理職ではありません。自らも実務を担当しながら、施策立案、経営層報告、インシデント対応などを主体的に推進できます。

■募集背景近年、サイバー攻撃の高度化・巧妙化、クラウドサービスや生成AIの活用拡大、各種法令・ガイドラインへの対応強化など、企業を取り巻く情報セキュリティ環境は大きく変化しています。また、個人情報保護やサプライチェーン全体でのセキュリティ確保に対する社会的要請も高まっており、企業には継続的かつ高度なセキュリティ対策の実施が求められています。さらに、セキュリティ人材の需給逼迫が続いており、専門知識に加えて、組織横断で施策を企画・推進できる人材の重要性が高まっています。同社では、情報セキュリティおよび個人情報保護に関する管理強化を継続的に推進しており、ISMS運用、各種監査対応、情報資産管理、クラウドサービス利用管理、セキュリティ教育・啓発、インシデント予防施策など、多岐にわたる施策を実施しています。今後、グループ・全社横断でのセキュリティガバナンス強化や各種施策の高度化を進めるにあたり、関係部門と連携しながら課題を整理し、施策の企画・推進・定着まで主体的に推進できる人材の強化が必要となっています。■業務内容情報セキュリティおよび個人情報保護に関する全社的なガバナンス強化に向けて、以下の業務を主導いただきます。（これまでの経験内容によってアサイン、まずは各業務もしくは複数業務の担当として業務推進）・グループおよび全社の情報セキュリティ施策の企画・推進・ISMS（情報セキュリティマネジメントシステム）の運営・改善および認証維持活動・PMS（個人情報保護マネジメントシステム）の運営・改善・情報セキュリティ規程、ガイドライン、各種ルール・様式の整備および改定・情報セキュリティおよび個人情報保護に関するリスク評価・監査対応・是正対応の推進・セキュリティインシデント発生時の対応統括および再発防止策の推進・社内教育・啓発活動の企画・運営・経営層への報告およびセキュリティ関連課題の提言・関係部門と連携したセキュリティ施策の定着・運用改善■求める人物像・論理的思考力を有し、課題を整理し施策へ落とし込める方・文書作成能力が高く、規程・ルール・提案資料を分かりやすく作成できる方・関係者との調整・交渉を円滑に進められるコミュニケーション能力を有する方・自ら課題を発見し、企画・推進・実行まで主体的に取り組める方・経営層・事業部門・IT部門との橋渡し役として全社最適を考えられる方■キャリアビジョン入社後は、全社の情報セキュリティおよび個人情報保護に関する施策の企画・推進、ISMS・PMSの運営、規程整備、リスク評価、インシデント対応等の経験を積み、以下のいずれかのキャリアを想定しています。・セキュリティ専門性を高めるキャリア情報セキュリティガバナンス、クラウドセキュリティ、リスク管理、監査、インシデント対応等の専門性をさらに高め、全社・グループ横断の重要施策をリードするセキュリティスペシャリストを目指します。・マネジメント力を高めるキャリアセキュリティ担当グループの責任者として、組織方針・年度計画の策定、施策の優先順位付け、予算・要員・進捗管理、メンバー育成、経営層や関係部門との調整を担い、全社のセキュリティ戦略を推進するマネージャーを目指します。本人の志向・適性や組織状況を踏まえ、専門性とマネジメント力の双方を伸ばしながら、将来的には全社のセキュリティ領域を牽引する役割を期待します。■本ポジションの魅力全社のセキュリティ戦略・ルールづくりを主導できる運用担当ではなく、ISMS・PMS・情報セキュリティ規程・各種ルール整備など、会社全体のセキュリティ方針や仕組みづくりの中核を担います。経営層と連携しながら、自ら企画し、全社へ展開・定着まで推進できるポジションです。

新たなリスクマネジメント機能の立ち上げフェーズにおいて、情報セキュリティ・リスクマネジメント領域の管理職候補として、組織・体制・戦略をゼロから構築し、会社全体のリスクマネジメントの方向性を定める役割を担っていただきます。 単にルールや統制を整備するにとどまらず、部門としてのビジョンを描き、経営意思決定に直接貢献するリスクマネジメント機能を確立することがこのポジションのミッションです。経営層と対等なパートナーとして、事業成長とセキュリティの両立を牽引する存在を期待しています。 【戦略・経営連携】 ・リスクマネジメント部門のビジョン策定、中長期ロードマップの立案と推進 ・経営層へのリスク報告、経営判断への提言、全社的なリスク方針の策定 ・事業戦略と連動したセキュリティ・リスクマネジメント戦略の立案 【部門運営・組織構築】 ・部門の組織設計、人員計画、採用、育成、評価制度の整備 ・チームの業務設計と役割分担の最適化 ・関連部門、グループ会社との連携体制の構築と関係性の維持 【方針・体制設計】 ・リスクマネジメント機能の役割整理と推進体制の整備 ・情報セキュリティポリシー、各種規程、基準、ガイドラインの策定、改定、運用 ・全社的なリスクアセスメントの実施、課題の可視化、対応方針の整理 【運用・実務統括】 ・ISMS運用の整備、内部監査、外部監査対応、および継続的な改善活動 ・システム開発・運用におけるセキュリティルール、審査、相談プロセスの整備 ・インシデント発生時の対応統括、原因分析、再発防止策の策定と実行 ・ベンダー、クラウドサービス、外部委託先に対するリスク評価と管理プロセスの整備 ・社員、開発パートナー向けの教育、啓発施策の企画、実行【ポジションの魅力】・リスクマネジメント部門そのものを立ち上げ、組織・戦略・文化をゼロから作り上げるポジション・経営層と対等なパートナーとして、全社のリスク方針や経営判断に直接影響を与えられる立場・セキュリティ領域にとどまらず、組織を牽引した実績を通じて経営人材としてのキャリアを築ける

新たなリスクマネジメント機能の立ち上げフェーズにおいて、情報セキュリティ・リスクマネジメント領域をゼロから設計し、会社としてあるべき体制と仕組みを自らつくり上げていく役割を担っていただきます。 事業拡大や組織変化にあわせて、ルールや統制を整備するだけでなく、自ら設計した仕組みを組織に浸透させ、継続的に改善し続けることがこのポジションのミッションです。経営層、開発部門、コーポレート部門、外部パートナーと連携しながら、リスクマネジメントの方針を経営に直接つなぐ役割も期待しています。 【方針・体制設計】 ・リスクマネジメント機能の役割整理と推進体制の整備 ・情報セキュリティポリシー、各種規程、基準、ガイドラインの策定、改定、運用 ・全社的なリスクアセスメントの実施、課題の可視化、対応方針の整理 ・経営層へのリスク報告、改善提案、優先順位付けの支援 【運用・実務】 ・ISMS運用の整備、内部監査・外部監査対応、および継続的な改善活動 ・システム開発・運用におけるセキュリティルール、審査・相談プロセスの整備 ・インシデント発生時の対応統括、原因分析、再発防止策の策定と実行 ・ベンダー、クラウドサービス、外部委託先に対するリスク評価と管理プロセスの整備 ・社員、開発パートナー向けの教育、啓発施策の企画、実行【ポジションの魅力】・イオングループのDXを支える事業会社で、グループ全体のセキュリティ水準に直接影響を与えられるポジション・立ち上げフェーズから関わり、役割整理・運用設計・体制構築まで自分の手で形にできる・規程整備から監査対応、インシデント対応、教育啓発まで横断的に携わることで、特定領域にとどまらないリスクマネジメントの専門性を築ける・経営層と現場の双方に向き合い、大きな裁量を持ちながら実効性のある仕組みを推進できる・守りの機能にとどまらず、事業成長を支える基盤を担うことで、セキュリティ領域での影響力とキャリアを広げられる

★ご経験・ご志向に応じて下記業務をお任せいたします。【募集背景】オリックスグループのビジネス拡大に合わせてITセキュリティに対する要件も拡大しており、要件に対応するため組織強化を進行中です。拡大に伴い新たなリーダーやサブリーダー、エンジニアメンバーの増員が急務です。セキュリティ関連の案件企画やプロジェクトマネジメント、製品/サービスの設計構築、製品/サービスの維持保守やユーザー対応と改善対応を担う人材を募集しています。セキュリティ部門のやりがい 【業務内容】■オリックスグループ各社の各種システムおよび共有インフラに対してのオリックスグループのセキュリティ基準への準拠計画策定・実行推進■エンドポイントセキュリティ（Microsoft 365 E5中心）の管理・セキュリティエンハンス検討/対応、インシデント対応などの運用実務■脆弱性診断ツール（Rapid7）を活用したシステムへの脆弱性診断業務および脆弱性診断ツールの保守・運用・ログ/SIEMツール(Splunk）の保守・運用・そのほかセキュリティに関する新サービスの企画・提案・推進・改善・入社時はこれまでの経験を活かしてセキュリティエンジニアをご担当頂きますが、将来的には他のIT領域でも活躍頂く事も想定しております。★セキュリティの専門業務に従事した経験がなくても、セキュリティ業務に興味がある方、経験を積んでみたい等、意欲を持った方を歓迎いたします。【配属部署】システム基盤運用部【セキュリティ施策の企画・推進ポジション】本社（オリックス・グループのセキュリティガバナンス組織）のセキュリティ専門家と協業して、セキュリティ施策の企画・推進、個別の対応の協議を行う場面も多く、仕事を通じてセキュリティのナレッジを学べる環境が多くあります。【成長とやりがい】■実務を通じて、セキュリティツール（Microsoft Defender系、Rapid7等）の ナレッジを取得、経験をつけることができます。本社（オリックス・グループのセキュリティガバナンス組織）のセキュリティ専門家と協業して、セキュリティ施策の企画・推進、個別の対応の協議を行う場面も多く、仕事を通じてセキュリティのナレッジを学べる環境があります。また、セキュリティ関連の新規企画やサービス導入プロジェクトの実行機会があり、企画、要件定義、設計構築、運用と一貫した経験を積むことができます。■同社のインフラエンジニアは、オリックスグループの様々なシステムの根幹部分に関わるシステム基盤を取り扱う為、大変影響力の大きい仕事になります。インフラエンジニアの仕事は、サーバー・ネットワーク・OS・セキュリティー・クラウド等さまざまな専門スキルが必要ですが、日々の業務の中で、市場価値の高いスキルが身につきやすい環境だと言えます。■幅広いスキルと経験実務を通じて、セキュリティツール（MDE、MDAV、Rapid7、Splunk等）のナレッジ取得や経験をすることができます。その他サーバー・ネットワーク・OS・セキュリティー・クラウドなど、さまざまな専門スキルが必要となるため、市場価値の高いスキルが身につきやすい環境です。

★ご経験・ご志向に応じて下記業務をお任せいたします。【募集背景】運用強化に伴う増員募集となります。※今回、インフラエンジニアのオープン求人となるため選考を通して主にインフラ系2組織内でその方に合ったポジションをオファー予定です。これまで弊社では、国内の事業者が提供するプライベートクラウドを中心にサーバ基盤を利用してきましたが、自社でNutanixを使った仮想化基盤をオンプレで構築、運用するよう方針転換することになりました。また、ユーザのニーズに合わせてAWSも積極的に採用し、オンプレの仮想化基盤とパブリッククラウドを併用したサーバ基盤をグループへ提供しています。オンプレの仮想化基盤ではハードウェアレイヤ（ネットワーク、サーバ、ストレージ）から、仮想化レイヤ、OS／ミドルウェアレイヤと、幅広いレイヤへの対応を自社で行います。本求人枠で入社いただいた際には、下記案件の実現にむけ社内合意の形成やベンダーコントロールなどに取り組んでいただきます。　・新しい基盤サービスの導入企画や実装　・業務システムの移行プロジェクトや構築プロジェクトの計画から実装　・サーバ基盤の維持や改善にむけた追加機能の検証や運用への落とし込み【仕事内容】■想定組織1:インフラエンジニア（仮想化基盤/AWS）　　　－　グループのサーバ基盤の設計構築、維持　　　－　個社サーバの構築案件への企画支援、提案、構築　　　－　各運用基盤の企画、設計構築、維持　　　－　OSやミドルウェアへのEOS対応や脆弱性対応　　　－　運用フェーズの障害対応や、自動化による改善対応などグループのサーバ基盤としては、AWSやNutanixを使った仮想化基盤があります。エンジニアとしてチームメンバやパートナー企業に向けた技術的なリーダシップを発揮し、設計や実装、トラブルシューティングなど、様々な局面で技術的にリードしていただきます。また、特定分野だけでなく、その周辺分野も含めてインフラ領域の技術/サービスの選定から企画、実行まで担うことができます。■想定組織2:ITアーキテクト候補（クラウド・データ活用・AI）　　　－　データ分析基盤、生成AI基盤、サーバレス基盤の企画・検討支援　　　－　グループ各社向けシステム構築案件におけるクラウドサービス選定、　　　　　アーキテクチャ検討支援　　　－　共通基盤や開発標準の整備・改善　　　－　最新技術の調査・検証および技術コミュニティ活動グループ各社のシステム課題に対し、先輩アーキテクトとともにクラウドサービスやアーキテクチャの検討、共通基盤や開発標準の整備を経験しながら、ITアーキテクトとしての知識・スキルを習得できます。「開発・構築経験を活かして、より上流工程に挑戦したい」 「クラウドやAIを活用したシステム全体の設計に携わりたい」そんな方に向けたポジションです。【本ポジションのやりがい】■同社のインフラエンジニア業務は、3万人規模の従業員を誇るオリックスグループの様々なシステムの根幹部分に関わるシステム基盤を取り扱う大変影響力の大きい仕事になります。■システム基盤や運用に関わる戦略立案および技術選定など、本社部門への提案や共同検討などの上流工程に携われます。経営陣へのレポートや提案業務を通して、経営視点の知見を養う事が出来るなど、ITスキル以外でも自身の成長を感じることが出来るお仕事です。■開発やインフラ構築の経験を活かしながら、システム全体を設計・最適化するITアーキテクトとしてのスキルを身につけることができます。■AWS、Databricks、生成AIなどの先進技術に触れながら、グループ全体で利用される技術標準や共通基盤づくりに携わることができます。

【募集背景と概要】富士フイルムBIでは、ITマネジメントソリューションを成長の大きな柱としております。その中で特にセキュリティについてお客様からのニーズが高く製品の強化を進めており、弊社の成長に貢献を頂けるセキュリティエンジニアを募集しております。【職務内容】ITマネジメントソリューションにおけるサイバーセキュリティサービスの開発・運用。具体的には、中小企業向けにエンドポイント、UTM、主要クラウドサービスを監視しセキュリティインシデントを検知・対応・復旧するSOC(Security Operation Center)を運営し、複数ベンダーを活用してサービス仕様の設計、必要な体制・ツールの選定、運用を担当する。【対象製品】IT Expert Services |【魅力・やりがい】・自社製品のエンジニアとして上流フェーズから参画が可能です。　また海外への展開も進めており、グローバルに活躍を頂けます。・業務やワークライフの状況に応じたリモートワークが可能で、　平均残業時間20Ｈ程度の為、働きやすい環境です。