セキュリティエンジニアのTOEICのスキル・経験が活かせる転職・求人情報

組織の成長に伴い、現場の中核を担い推進力を高めるため、経験者層の採用を強化しています。これまでのご経験を活かし、早期から裁量を持ってご活躍いただける環境です。【職務内容】・国内外グループ会社を対象としたセキュリティ企画、導入推進、運用業務具体例：認証サーバの監視設計、インターネットセキュリティ展開、セキュリティインシデント対応マニュアル作成、メールセキュリティ強化、セキュリティソフト更新計画策定 など【ポジションの魅力】・自分の仕事が「会社グループのセキュリティを担っている」という大きな責任と誇りを感じることができます。・ITセキュリティは日々新たな脅威が登場し、技術も進化し続ける分野です。最新の知識や技術を学び続けることで、自分自身も常に成長できる環境です。【キャリアパス】・様々な施策遂行を通して、企画から運用まで幅広い業務に携わっていただきます。・その後情報セキュリティマネージャーとして、組織全体のセキュリティ戦略策定・運用を行っていただきます。・組織マネジメントのポジションとしては「チームリーダー」「グループリーダー」「新居浜センター長」「情報システム部長」があります。【募集部門】情報システム部　セキュリティガバナンスグループ人数：8名/男性8名、女性0名年齢構成・60代2名、50代1名、40代3名、30代2名【組織の特徴と雰囲気】・セキュリティガバナンスグループは８名の社員＋常駐協力会社メンバーで構成されています。・30代から60代まで幅広い年齢層ですが、年上・年下関係なく気軽に話せる雰囲気の職場です。・メンバーの主体性を重んじながら適切な管理やフォローを行なう体制とし、グループとしてのパフォーマンス向上を目指しています。・23年からキャリア採用活動を行っており、現在、セキュリティガバナンスグループにも合計4名の中途採用者がいます。まずは既存システムを理解することからスタートし、既存メンバーと良好な関係を築きながら、これまでの経験・知見を活かして活躍されています。・セキュリティ施策の実施や運用を通して、さまざまな部署とコミュニケーションをとることができ、会社の業務を理解することができます。【就業環境】・時差出勤制度を導入しています。在宅勤務制度も取り入れており、新卒／中途採用の1年目は出社が基本となりますが、週１回程度の在宅勤務も認めており、個人の事情に合わせたワークライフバランスが実現可能です。・残業時間は平均して20時間／月程度です。・男性の育児休暇取得率は現在100％で、有休休暇も取りやすい環境です。【出張頻度】・海外も含めた各拠点のセキュリティアセスメントを実施しており、現地に出張していただく可能性があります。【同社の魅力】■400年以上も前から続く住友グループのルーツである銅製錬業・鉱山業を受け継いでいる日本を代表する総合非鉄素材メーカーです。「技術力・研究開発力」「グローバル化」「健全な財務体質」が同社の圧倒的な強みであり、資源事業、製錬事業、材料事業と川上から川下まで事業展開しているため事業の安定性が非常に高いです。■社員を大切にし、組織の一人一人の力を十分に発揮することで企業として成長していこうというスタンスです。ワークライフバランス向上の一環で産休・育休の取得体制が整備されています。また、男女問わず仕事を任せる企業文化があり、性別を問わず活躍できる環境づくりにも取り組んでいる、働き易い環境の企業です。

【働き方】・在宅勤務制度：あり（週3-4日程度リモート）※在宅勤務手当あり・残業時間：20時間程度・フレックス制度：あり（コアタイム11:00～15:00）・副業：可（入社4年目以降）・服装：自由【業務内容】■インフラ業務： 社内向けインフラにおけるネットワークの運用管理■サイバーディフェンス業務：ネットワーク業務の担当領域を中心に、同社ネットワークセキュリティ製品のDeep Discovery InspectorやZero Trust Secure AccessをはじめとするVision Oneを中心としたスレットハンティング業務【具体的には】ネットワーク運用管理■東京本社およびリモートオフィス3拠点内のネットワーク運用管理　(１) 業務用無線ネットワークの管理（MerakiやCiscoを中心とした環境）　(２) ネットワークの設計、導入、運用、トラブルシューティング　(３) ネットワークセキュリティ管理（IDS、IPS、FW等）■データセンター内ネットワークの管理（国内パートナー企業、社内サービスホスティング用クラウド環境との相互接続ネットワーク（SDN等）の運用管理）■技術サポート　(１) ネットワークに関する技術サポートの提供　(２) 問題解決および改善提案【業務の魅力】■社会貢献性：「セキュリティ会社としてのセキュリティを守ること」は、「トレンドマイクロ製品をご利用いただいているお客様の信頼を守ること」に直結します。時には営業担当からの依頼で、トレンドマイクロの情報システム部門が行っている取り組みをお客様に紹介し、デモを行うこともあります。これは、自社社員のためにインフラを守るだけでなく、お客様のセキュリティ環境を守ることにもつながる、社会貢献性の高い仕事です。■インフラ業務：オフィスからデータセンター、クラウド環境まで幅広い領域で、ITエンジニアとしての経験を積んでいただくことが可能です。■サイバーディフェンス業務 ：様々な自社セキュリティ製品の導入から運用までを一貫して経験することができ、実務を通してセキュリティ企業におけるセキュリティのベストプラクティスを学ぶことができます。■海外メンバーとの関わり：海外メンバーと密に連携しながら業務を行うため、英語を活用した業務にも挑戦することができ、市場において希少価値の高いスキルを身に着けることができます。【その他】従業員の”キャリア自律”を支援するための人事制度を設けております。ぜひご覧ください。・Vision, Mission, Core Value | トレンドマイクロ | トレンドマイクロ (JP) (trendmicro.com)・社員インタビューインタビュー | トレンドマイクロ株式会社 キャリア採用特設サイト (trendmicro.com)・同社は在宅勤務をはじめとしたテレワークとオフィスワークを組み合わせたハイブリットな働き方を推奨しており、各人が生産性とチームワークを意識した上で、柔軟な働き方を選択しています（※居住地：勤務予定地から在来線で150分以内の指定あり）

【業務内容】車載電波システム(デジタルキー・レーダー検知)の開発及び制御仕様設計◆電波システム仕様検討・顧客(車両メーカー)の要求仕様を取得し、要求を実現するシステムの機能配置を提案・要求仕様を実現するソリューションをハード設計者、ソフト設計者と連携して顧客に提案・システム開発のプロジェクトマネジメント、顧客対応◆制御仕様設計・要求仕様を実現する制御仕様の設計と仕様書作成・制御仕様の妥当性検証(FMEA、机上検証)・ソフト・ハード設計者との仕様すり合わせ、顧客提案◆システム評価・テスト・テストベンチを活用した作動テスト・実車テスト、システム検証◆標準化活動会社・CCC(Car Connectivity Consortium)やIEEEなど標準化団体への渉外活動への参加【業務のやりがい・身につくスキル、技術優位性、製品の強み・魅力】 ?車両メーカーの視点でシステムを構築して、エンドユーザーの使い勝手に直結する開発に携わることができる。?電波を使った通信の知識や車載通信の知識など、専門性を高めることができる。?デジタルキーやレーダーなど、コネクテッドカーの最新システムの開発に挑戦することができる。?国内外の拠点とコミュニケーションをとる機会があり、グローバルな事業を牽引することができる。?車載の高い品質確保の手法、開発プロセスを身に着けることができる。【募集背景】 クルマの電動化やソフトアップデートとモビリティが様変わりしていく今日、いつでもどこでも安心安全に使用できるシステムが必要になります。我々は、スマートキーやデジタルキーといった電波技術を活用したシステム開発を強みとして、電波応用製品の開発をしています。電波システムもしくは車載制御仕様設計の技術を持ちながらも、幅広い対応力も兼ね備えた仲間を募集しています。また、制御仕様はソフトウェア設計にも関わるため、ソフト系の知見を武器にシステム構築、仕様開発に意欲的な仲間も歓迎します。電波技術の先進技術を活用してコネクテッドカーの発展に携わることができる仕事です。【職場情報】 ①組織ミッションと今後の方向性デンソーは、地球にやさしく、すべての人が安心と幸せを感じられるモビリティ社会の実現に向け、新たな価値を創造し続ける企業を目指しています。その中で、我々エレクトロニクス技術2部は、デジタルキーやレーダーの電波基幹技術を成長させていき、人とモビリティ社会を繋ぐ車両エントリーを進化させ、安心・安全な「人・モノの移動」を支えていきます。室は30名が種族しており、メンバーには他社を経験したキャリア入社者も多くおり、高いコミュニケーション能力を持ったメンバーが幅広く能力を発揮しています。②組織構成（年齢層/人数規模）、キャリア入社者比率/前職業界、在宅勤務利用率◎キャリア入社比率：約25%自動車業界だけでなく、家電メーカーやデバイスメーカーからの入社者も在籍しています。◎在宅勤務：週2～3回程度③キャリア入社者の声/活躍事例★43歳（社会人経験18年目）中途入社（前職：音響機器メーカー）入社1年目から、前職で磨いた通信の知識を活かしながらデジタルキーの無線通信仕様の開発に携わる。その後、英語力を活かして業界の標準化団体への活動にも参加し、技術だけでなく、社内外の関係構築の機会を活用して活躍の機会を広げている。

【配属想定組織】NRIセキュアテクノロジーズマネジメントコンサルティング事業本部グローバルセキュリティコンサルティング部【組織の概要】グローバルに事業を展開する日本企業の本社の方々を主な顧客層として、海外拠点・海外子会社を含むセキュリティガバナンスに対する課題を解決することを通じてお客様のグローバル事業の拡大を支援することをミッションとしています。また、当社のグローバル事業企画部や北米支社Security Consulting Departmentなどとも協力し、当社のグローバル事業を拡大するための顧客開拓、サービス開発などの活動を推進しています。【募集職種の期待役割】グローバルに展開する日本の顧客企業に対し、海外拠点・海外子会社を含むグループ・グローバル全体の情報セキュリティに関する戦略や計画の立案、実行の支援に関するコンサルテーションを提供し、顧客のグローバルセキュリティガバナンスを向上するための支援を行う役割を担っていただきます。【具体的な職務内容】本ポジションでは、グローバルにおける中長期セキュリティ計画の立案、グローバルセキュリティポリシーの立案、グローバルでのセキュリティ体制構築、顧客海外拠点のセキュリティ監査等グローバルでのセキュリティ対応を支援いただきます。また、当社およびNRI海外拠点ともコラボレーションし、顧客のグローバルプロジェクトを推進いただきますが、今後当社の北米支社（カリフォルニア州）に駐在いただく可能性もございます。◆グローバル系セキュリティコンサルティング・顧客のグループ・グローバルのセキュリティ対策状況の可視化支援、中長期計画策定支援・グローバルセキュリティポリシーの策定、ガバナンス体制の構築支援・顧客本社が企画するセキュリティ施策の海外拠点における実効性検証・サイバーセキュリティに関する最新動向のリサーチ■プロジェクト事例・顧客海外事業会社へのセキュリティアセスメント（対面インタビュー、7か国、16拠点）・グローバル共通セキュリティポリシー/スタンダード策定+各海外拠点との意見交換・顧客日本本社が選定するセキュリティツールの海外拠点における実効性検証・海外12拠点含むグローバルセキュリティガバナンス体制の構築、ロードマップ策定・顧客におけるサイバーセキュリティ動向調査（セキュリティカンファレンスへの参加、調査レポート作成）支援【携わるビジネス・サービス・テーマ】※ご参考：セキュリティコンサルティングサービスhttps://www.nri-secure.co.jp/service/consulting/global【仕事の魅力・やりがい・キャリアパス】日系大手企業においても、グローバルでのセキュリティガバナンスに苦労されているお客様も多く、お客様と直接対応するプロジェクトメンバーの一員としてグローバルにおけるセキュリティガバナンスの初期から深くかかわることができます。また、海外拠点に実際に出向きインタビューやディスカッションを実施する機会もあり、英語での業務経験を生かすチャンスが多くあります。【組織の特徴】組織メンバーの半数以上がキャリア入社者です。コンサルファーム、グローバル企業（情報システム部門・監査部門）、通信キャリア、海外公的機関など、グローバルのセキュリティ対応の経験を有するメンバーが集まっています。

【募集職種の期待役割】・顧客が有する制御システム、工場のセキュリティ向上を目的に、セキュリティソリューションを提供するポジションです。・OT領域のセキュリティコンサルタントとして活動いただくこともございます。【具体的な職務内容】制御システムのオープン化や、産業用IoT機器の普及に伴い、制御システムにおいても情報システムと同様にサイバーセキュリティリスクにさらされています。このリスクに対し、機器自体になるべく手を加えず、広範囲にまとめてセキュリティ対策を施すことが可能な、ネットワーク観点のセキュリティ対策が注目されています。本職種は、顧客のOTネットワークのセキュリティ対策を支援します。■仕事内容●工場やプラントなどの制御機器を制御し運用するシステム（＝OT（Operational Technology））のネットワークに関するセキュリティポリシー策定・アセスメント・セキュアな運用支援【携わるビジネス・サービス・テーマ】※ご参考：OTネットワーク・アセスメントサービスhttps://www.nri-secure.co.jp/service/assessment/ot_network/SCADAfenceプラットフォーム（IIoTネットワーク向けセキュリティ監視ソリューション）https://www.nri-secure.co.jp/service/solution/scadafence/【仕事の魅力・やりがい・キャリアパス】・中途入社の方が多く活躍しています。・提案～納品までコンサルサービスにおけるすべてのプロセスを経験できます。・新たな取り組みを行う大企業向けの業務が中心であり、新たな技術を取り込み、人材価値（人材のレア度）を高めやすい環境です。・NRIと人事制度・処遇が同じでありながら、NRIの社内ベンチャー第一号としてチャレンジしやすい風土があります。 【配属想定組織】NRIセキュアテクノロジーズDXセキュリティコンサルティング事業本部IoTセキュリティ事業部

【配属想定組織】NRIセキュアテクノロジーズサイバーコンサルティング事業本部インテリジェンスコンサルティング部【組織の概要】脅威インテリジェンスグループは、NRIグループと同待遇の安定、社内ベンチャー第一号であるNRIセキュアの出自である挑戦する文化を持ち、サイバー空間を取り巻く脅威の動向を踏まえてサービスを推進しています。【募集職種の期待役割】・脅威情報の収集から顧客や社会への提言導出までに取り組むことを期待しています。・ニュースをクリッピングするというよりも、サイバー攻撃等に利用されている技術や動向について深い洞察を得るための、技術観点での調査や検証、それらを自社や顧客が活用できるような分析、加工、報告をしていくことが特徴です。・収集した情報をもとに、使用目的や読み手に応じたレポートの作成や自らの言葉で解説・提言を行う、情報発信力が期待されます。・最新のサイバー攻撃手法に対応し、先進技術を取り込んだ対策や提言をしていくためにも、技術力を磨き続けることが必要です。・チームとして活動することと、顧客への提案や報告も職務に含まれるため、課題解決能力やコミュニケーションスキルも期待しています。【具体的な職務内容】・脅威インテリジェンスサービス（案件・テーマ）のプロジェクト推進、実行・サイバー脅威に関する調査、分析（日次での調査、個別調査、注目テーマ関連の深堀調査）・技術的な調査（マルウェア/攻撃コード/脆弱性の分析）・サイバーセキュリティ動向や関連技術に基づく新規/既存事業への改善提案・お客様向けの報告や脅威の動向を踏まえたコンサルテーション【携わるビジネス・サービス・テーマ】・サイバー脅威の動向調査・脅威インテリジェンスを活用したコンサルティング・脅威ベースのペネトレーションテスト（TLPT、ILTP）【仕事の魅力・やりがい・キャリアパス】サイバーセキュリティの領域は、年々事件・事故が増加していることから、IT業界の中でも特に成長が著しい分野であり、スキルや経験を積める機会が同時に多くあります。困っているお客様の課題解決に具体的な貢献ができるため、働きがい・達成感を感じやすい領域でもあります。脅威インテリジェンスサービスでは、脅威となる攻撃者の動向や、標的となる技術や情報資産に関して深く洞察を得ながらサービス提供をするため、自身のスキルや経験を積む機会が多くあります。昨今多くの組織で構築しているCSIRTでの必要スキルが養えるため、市場価値のサイバーセキュリティ専門性も深めていくことができます。また、リサーチャといってもチーム内での活動に留まらず、社内の様々な部署との共同案件や知識/技術提供での協力をする中で、特定の業界や技術に精通したメンバとの交流、顧客との接点もあり、リサーチャとしてのやりがいや成長を実感しながら働けます。

≪ 業務の概要 ≫お客様にお届けする四輪及び二輪車を安心安全にお使いいただけるように、スズキ全部門がQMS及びCSMSに関する改善活動を日々努めています。この活動が適切に行われているかを確認し、必要に応じて改善を促す内部監査業務、もしくは、支援業務をお願いします。【具体的な業務内容】スキルレベルに合わせ、以下のいずれかの業務をお任せします。・QMS（ISO9001)内部監査、もしくは、CSMS（ISO21434)内部監査の監査員・QMS審査に係る計画立案及び進捗管理、結果まとめ、改善支援・CSMSに係る内部監査計画立案、取りまとめ、改善支援≪ 採用背景 ≫お客様にお届けする製品そのものの品質向上は当然のこと、近年は企業自身の組織体制・組織能力が問われています。これは日本だけでなく海外も同様であり、それらを整備することは企業としての責務です。この対応を速やかに行うべく、QMS（ISO9001）や製品セキュリティ（ISO21434)監査に従事した経験者の増員を進めています。≪ 部門のミッション、ビジョン ≫スズキ及び関連会社が品質及び法規に対する透明性と説明責任を果たせるプロセスを作り上げ、その運営と改善を継続的に行っていくことです。年々高度化する製品及び法規への対応を強化し、お客様に安心安全を保証する製品をお届けします。≪ 配属部署 ≫・配属される部門名称：品質保証本部　品質監理部・配属拠点：本社・就業時間：8:45~17:30・フレックス適用：有・在宅勤務利用状況：業務によって調整可≪ 入社後の教育体制/フォロー体制（立ち上がり支援） ≫・熟練者によるOJTで業務の立ち上がりをサポートします。・各自のご経験や状況に応じて、品質マネジメントや製品セキュリティに関する社内及び社外研修及び内部監査員研修といった研修を受講いただき、スキルアップを目指していただきます。・社内には以下のような研修・教育を多数準備しており、希望する研修は受講可能です。　全社教育：役職者研修、部門別研修　　自己研鑽プログラム：英会話やプログラミング　その他業務で必要な知識、ビジネススキル　など≪ キャリアプラン ≫【役職】本人の取り組み姿勢次第で、管理職へのキャリアアップは早く実現できます。【キャリアプラン】本業務を通して様々な部門の業務内容を知識として蓄えることができます。それら業務のつながりを理解することで、他部門に対するコミュニケーションの積極性が増し、マネジメント能力の向上につなげることができます。積極的に行動することで早い成長が実感できる職場です。この実感を得ながら、積極的に業務を行うことで、管理職への道が早く開けます。【環境】基本は本社勤務ですが、国内外の出張はあります。インドの開発拠点や海外の工場へ出張し、現地スタッフと意見交換することで、幅広い経験と知識を得ることができます。≪ スズキならではの仕事のやりがい ≫100年に一度の大変革と言われる自動車業界のビジネスの時流に合わせ、各種製品の品質及びセキュリティの保証レベルを改善していく必要があります。この流れに応じて内部監査も進化させていく必要があり、会社が健全であることを証明する物差しになる非常に重要な役割です。内部監査は、お客様に信頼される製品を提供するために企画、開発、調達、生産、サービスといった各部門の組織体制・役割・目的・目標・実行・証跡の確からしさを確認し、必要に応じて改善を促していくといった社内をリードする非常にやりがいがある業務です。各部門間の連携が強いスズキだから、短期間でやりがいを実感することができます。≪ 求める人物像 ≫・コミュニケーション能力に長けている方・責任感がある方・時間管理ができる方

自組織の製品について部門PSIRT業務を行っていただきます。①SBOMの構成管理②セキュリティインシデントに関する内外のステークホルダーとの　コミュニケーション③セキュリティインシデント対応プロセスの管理・実行・改善・標準化④セキュリティインシデントの調査、および解決策の提供⑤セキュリティパッチやアップデートの開発チームとの調整⑥セキュリティ・バイ・デザインの指導・推進【期待する役割】■半導体検査・計測製品のセキュリティを強化するため、部門PSIRT（Product Security Incident Response Team）の一員として活躍いただける人材を募集しています。■ナノテクノロジーソリューション事業統括本部は主に半導体製造プロセスにおける加工・計測・検査工程を担う装置を製造・販売している事業部であり、当社を牽引する事業部のひとつです。中でも評価システム製品本部では、半導体等のウェーハ上に形成された微細パターンの寸法計測用に特化した、世界トップシェアの測長SEM装置を設計・開発しています。■今回のポジションでは、製品やサービスに関連するセキュリティインシデントの管理と対応、ならびに脆弱性の評価と修正をご担当いただきます。【採用背景】■デジタル技術の進展とともに、製品やサービスのセキュリティに対する要求がますます高まっています。特に、我々の製品が関わる半導体はスマートフォンやパソコン、自動車など生活を支える上で欠かせないものであり、日々進化するサイバー脅威に対して迅速かつ効果的に対応することが、当社の事業継続および顧客信頼の維持において重要な課題となっています。■当社ではPSIRT体制を強化し、製品セキュリティの向上を図るため、新たに製品セキュリティエンジニアを採用いたします。新しいメンバーとして、セキュリティインシデントの早期発見・対応、および製品開発プロセスにおけるセキュリティ品質の向上に貢献していただける方をお待ちしております。【組織構成・働き方】■現在部門PSIRTメンバーは4名程度です。■ベテラン社員が多く在籍しており、入社後に必要な技術や知識は積極的にサポートします。技術力を高めるのには最適な環境です。■勤務形態はハイブリッドワークを採用しており、ご希望に応じて出社勤務および在宅勤務が選択可能です。■平均残業時間は20～30時間/月です。【キャリアパスについて】■専門性の深化：今、注目されている製品領域のセキュリティ専任担当（PSIRTエンジニア）としての経験を積むことで、セキュリティインシデント対応や脆弱性管理の専門家としてキャリアを深化させることができます。特定のセキュリティ技術や分野に特化し、スペシャリストとしての地位を確立できます。■リーダーシップへの道：PSIRTチーム内での実績を積み重ねることで、将来的にはチームリーダーやマネージャーとしてチーム全体を牽引する役割を担うことができます。プロジェクトマネジメントやリーダーシップスキルを習得し、組織内でのキャリアを進展させる機会があります。■関連分野への展開：PSIRTエンジニアとしての経験を活かして、他のセキュリティ関連部門やプロジェクトに転向することも可能です。例えば、セキュリティアーキテクト、リスクマネジメントまたはセキュリティコンサルタントとしてのキャリアパスが広がります。■教育プログラム：キャリア入社者向け育成プログラム、階層別研修、集合研修、外部講座受講による自己開発（費用会社負担）など、日立ハイテクには多種多様な教育・育成支援制度が設けられています。【仕事の魅力】■最前線での活躍：サイバーセキュリティの最前線で、製品やサービスのセキュリティを守る重要な役割を担います。迅速なインシデント対応や脆弱性修正を通じて、製品の品質向上に直接貢献できます。■成長の機会：日々進化するサイバー脅威に対応する中で、最新のセキュリティ技術や手法を習得する機会が豊富にあります。また、他部門との連携を通じて、幅広い技術的スキルや知識を深めることができます。■チームの一員としての影響力：PSIRTチームの一員として、プロセス改善や標準化に積極的に関与し、組織全体のセキュリティ対応力の向上に寄与できます

自組織の製品について部門PSIRT業務を行っていただきます。①SBOMの構成管理②セキュリティインシデントに関する内外のステークホルダーとの　コミュニケーション③セキュリティインシデント対応プロセスの管理・実行・改善・標準化④セキュリティインシデントの調査、および解決策の提供⑤セキュリティパッチやアップデートの開発チームとの調整⑥セキュリティ・バイ・デザインの指導・推進【期待する役割】■半導体検査・計測製品のセキュリティを強化するため、部門PSIRT（Product Security Incident Response Team）の一員として活躍いただける人材を募集しています。■ナノテクノロジーソリューション事業統括本部は主に半導体製造プロセスにおける加工・計測・検査工程を担う装置を製造・販売している事業部であり、当社を牽引する事業部のひとつです。中でも評価システム製品本部では、半導体等のウェーハ上に形成された微細パターンの寸法計測用に特化した、世界トップシェアの測長SEM装置を設計・開発しています。■今回のポジションでは、製品やサービスに関連するセキュリティインシデントの管理と対応、ならびに脆弱性の評価と修正をご担当いただきます。【採用背景】■デジタル技術の進展とともに、製品やサービスのセキュリティに対する要求がますます高まっています。特に、我々の製品が関わる半導体はスマートフォンやパソコン、自動車など生活を支える上で欠かせないものであり、日々進化するサイバー脅威に対して迅速かつ効果的に対応することが、当社の事業継続および顧客信頼の維持において重要な課題となっています。■当社ではPSIRT体制を強化し、製品セキュリティの向上を図るため、新たに製品セキュリティエンジニアを採用いたします。新しいメンバーとして、セキュリティインシデントの早期発見・対応、および製品開発プロセスにおけるセキュリティ品質の向上に貢献していただける方をお待ちしております。【組織構成・働き方】■現在部門PSIRTメンバーは4名程度です。■ベテラン社員が多く在籍しており、入社後に必要な技術や知識は積極的にサポートします。技術力を高めるのには最適な環境です。■勤務形態はハイブリッドワークを採用しており、ご希望に応じて出社勤務および在宅勤務が選択可能です。■平均残業時間は20～30時間/月です。【キャリアパスについて】■専門性の深化：今、注目されている製品領域のセキュリティ専任担当（PSIRTエンジニア）としての経験を積むことで、セキュリティインシデント対応や脆弱性管理の専門家としてキャリアを深化させることができます。特定のセキュリティ技術や分野に特化し、スペシャリストとしての地位を確立できます。■リーダーシップへの道：PSIRTチーム内での実績を積み重ねることで、将来的にはチームリーダーやマネージャーとしてチーム全体を牽引する役割を担うことができます。プロジェクトマネジメントやリーダーシップスキルを習得し、組織内でのキャリアを進展させる機会があります。■関連分野への展開：PSIRTエンジニアとしての経験を活かして、他のセキュリティ関連部門やプロジェクトに転向することも可能です。例えば、セキュリティアーキテクト、リスクマネジメントまたはセキュリティコンサルタントとしてのキャリアパスが広がります。■教育プログラム：キャリア入社者向け育成プログラム、階層別研修、集合研修、外部講座受講による自己開発（費用会社負担）など、日立ハイテクには多種多様な教育・育成支援制度が設けられています。【仕事の魅力】■最前線での活躍：サイバーセキュリティの最前線で、製品やサービスのセキュリティを守る重要な役割を担います。迅速なインシデント対応や脆弱性修正を通じて、製品の品質向上に直接貢献できます。■成長の機会：日々進化するサイバー脅威に対応する中で、最新のセキュリティ技術や手法を習得する機会が豊富にあります。また、他部門との連携を通じて、幅広い技術的スキルや知識を深めることができます。■チームの一員としての影響力：PSIRTチームの一員として、プロセス改善や標準化に積極的に関与し、組織全体のセキュリティ対応力の向上に寄与できます

【職務内容】■クラウド・IoT活用拡大や高度化するサイバー攻撃、法規制対応に向け、情報セキュリティガバナンス強化が求められております。そのため戦略策定から実行、組織牽引まで担うマネージャーを募集(基幹職採用)・情報セキュリティ グローバルガバナンス体制の構築支援・ジェイテクトグループ全体のセキュリティガバナンス強化・サプライチェーン全体のセキュリティレベル強化支援・各種ガイドライン点検、認証取得/更新の牽引・セキュリティ人材戦略立案と実行・チームマネジメント（メンバー育成、業務管理）【ジェイテクトの強み】各種軸受け製品やステアリング(車の曲がる機能)、工作機械など世界でもトップクラスの製品を複数有しています。トヨタグループ内でも当社の軸受け、工作機械、FA機器などの幅広い製品を扱っているのは当社だけであり、技術力は高い評価を受けております。今後は各製品を結び付けて、IoE(Internet of Everything）に関わる製品も積極的に開発していく予定です。【部門の魅力】当社はモビリティ事業に留まらない新規事業が次々と生まれる環境で、情報セキュリティ推進部は重要な役割を担っています。「どうすれば安全に使ってもらえるか」という現場の声を起点に、トップダウンではなくボトムアップで施策を推進。部門自 らが強い使命感を持って取り組んでいます。経営層に近い立場で高い権限とスピード感を持って意思決定に関われる点も大きな魅力です。

【職務内容】■クラウド・IoT活用拡大や高度化するサイバー攻撃、法規制対応に向け、全社の情報セキュリティガバナンス強化が求められております。そのため戦略策定から実行、組織牽引まで担うマネージャー候補を募集・情報セキュリティ グローバルガバナンス体制の構築支援・ジェイテクトグループ全体のセキュリティガバナンス強化・サプライチェーン全体のセキュリティレベル強化支援・各種ガイドライン点検、認証取得/更新の牽引・セキュリティ人材戦略立案と実行★スーパーリモートワーク制度により遠隔地でも勤務可能です★【ジェイテクトの強み】各種軸受け製品やステアリング(車の曲がる機能)、工作機械など世界でもトップクラスの製品を複数有しています。トヨタグループ内でも当社の軸受け、工作機械、FA機器などの幅広い製品を扱っているのは当社だけであり、技術力は高い評価を受けております。今後は各製品を結び付けて、IoE(Internet of Everything）に関わる製品も積極的に開発していく予定です。【部門の魅力当社はモビリティ事業に留まらない新規事業が次々と生まれる環境で、情報セキュリティ推進部は重要な役割を担っています。「どうすれば安全に使ってもらえるか」という現場の声を起点に、トップダウンではなくボトムアップで施策を推進。部門自 らが強い使命感を持って取り組んでいます。経営層に近い立場で高い権限とスピード感を持って意思決定に関われる点も大きな魅力です。

【職務内容】■クラウド・IoT活用拡大や高度化するサイバー攻撃、法規制対応に向け、全社の情報セキュリティガバナンス強化が求められております。そのため戦略策定から実行、組織牽引まで担うマネージャー候補を募集・情報セキュリティ グローバルガバナンス体制の構築支援・ジェイテクトグループ全体のセキュリティガバナンス強化・サプライチェーン全体のセキュリティレベル強化支援・各種ガイドライン点検、認証取得/更新の牽引・セキュリティ人材戦略立案と実行★スーパーリモートワーク制度により遠隔地でも勤務可能です★【ジェイテクトの強み】各種軸受け製品やステアリング(車の曲がる機能)、工作機械など世界でもトップクラスの製品を複数有しています。トヨタグループ内でも当社の軸受け、工作機械、FA機器などの幅広い製品を扱っているのは当社だけであり、技術力は高い評価を受けております。今後は各製品を結び付けて、IoE(Internet of Everything）に関わる製品も積極的に開発していく予定です。【部門の魅力当社はモビリティ事業に留まらない新規事業が次々と生まれる環境で、情報セキュリティ推進部は重要な役割を担っています。「どうすれば安全に使ってもらえるか」という現場の声を起点に、トップダウンではなくボトムアップで施策を推進。部門自 らが強い使命感を持って取り組んでいます。経営層に近い立場で高い権限とスピード感を持って意思決定に関われる点も大きな魅力です。

【募集背景】昨今、サイバー攻撃による社会的に影響を与えるインシデントが多発しています。グループ全体で情報セキュリティ対策を強化するため、グローバルで体制を見直し、強化を図るために募集します。【職務内容】日本およびアジア地区のアプリケーションセキュリティ運用機能を担い、以下の業務を実施していただきます。■アプリケーションセキュリティリスクの分析と低減■アプリケーション脆弱性管理■アプリケーションセキュリティテストの推進■脅威のモデリングとセキュリティ設計レビュー■APIセキュリティの確保■アプリケーションペネトレーションテストの管理■インシデント対応の実施【仕事の魅力】・日本、アジア地域が対象になるため、広範囲で活躍することが可能です。・会社のリスクに対して対策を行う非常に重要な仕事です。・欧米にも同じ機能の組織が存在するため、交流を通じて幅広い専門知識を得ることができます。【配属予定先】■情報戦略部 インフラチーム■職 位：一般職～主任職■働き方出社頻度：週1回程度（チームMTGのため）フレックスも業務に合わせて柔軟に活用海外MTG：週1回程度（基本勤務時間内）

【募集背景】増員。同社のお客様は継続的に多様なセキュリティリスクにさらされている一方で、お客様社内でのセキュリティの専門家は不足しています。そのような中、同社に対してセキュリティプロフェッショナルサービスの期待・ニーズは非常に大きく、セキュリティプロフェッショナル集団として可能な限り多くの顧客の業務継続を支援するためにチーム拡大を進めており、ともにプロフェッショナルとしてサービスを提供できる仲間を集めています。【業務内容】■求める役割担当する分野におけるセキュリティ事業に対してセキュリティプロフェッショナルサービスの遂行・取り纏め者としてプロジェクト管理を行っていただきます。■職務詳細・多様なセキュリティ製品・サービス、インシデント情報に関する知見を元に、上流コンサルティングを行うことで現時点の状況とあるべき姿、追加施策による費用対効果等を分析し、セキュリティ施策・計画を顧客に対して提言する。・同社グループ全体のセキュリティサービスから適切なものを選択し、顧客に対して設計支援等を含むセキュリティ強化・運用を支援する。・課長クラスとして、部下を持っていただき、要員の管理/育成を行う。【配属組織について】クラウドサービスプラットフォームビジネスユニット　マネージド＆プラットフォームサービス事業部　セキュリティサービス本部　セキュリティプロフェッショナルセンタ■組織ミッションDX事業のクラウドサービス化、基幹システムのデジタル化を牽引する、クラウドサービスプラットフォームビジネスユニットにおいて、マネージド＆プラットフォームサービス事業部は、お客さまの視点に立ち、クラウドシフト、デジタルシフトに対応したサービスおよびサービス基盤を迅速に提供する役割を担い、市場全体に横串を通しつつ、蓄積した知見をもとに多様なソリューションを横展開し、マネージドサービスとして継続サポートを行っている組織です。部長相当職2名、課長相当職8名、主任・担当相当職7名で構成されており、様々な経歴を持ったメンバで構成されています。■セキュリティプロフェッショナルセンタ同社グループ全体のセキュリティ事業を牽引する組織において、サイバーセキュリティプロフェッショナルが顧客のサイバーセキュリティリスクに関する課題解決を支援しております。【携わる事業・ビジネス・サービス・製品など】■ 「セキュリティプロフェッショナルサービス」「同社が保有する業務知識を備えた経験豊富なセキュリティプロフェッショナル」による、顧客の経営リスクであるサイバーセキュリティリスクの課題解決を支援しています。同社グループにおけるセキュリティ対策や金融機関、官公庁・自治体、社会インフラを支える企業への実績等をベースに、上流コンサルティングやアセスメント結果等から顧客ニーズを把握し、同社グループ全体のセキュリティメニューを組み合わせたサービス提供につなげています。https://www.hitachi.co.jp/products/it/security/solution/security-governance/securityprofessional/index.html【キャリアパス】・ 志向性やスキルなどによって、セキュリティスペシャリストとしてのエンジニアパス、および、マネージャとしてのパスのどちらの選択肢もございます。【働き方】多くのメンバがリモートワークと出社を組み合わせて働いており、週に１～２回程度の出社を想定しています。★魅力・日立グループの総合力の中でセキュリティ知見を発揮することができます金融機関、官公庁・自治体、社会インフラを支える企業に対してサービスを提供しており、同社でしか体験できないスケールのもと、日本の社会経済活動を支える一端を担うやりがいのある仕事が可能です。また、フロント部門含め様々な業界・業種の顧客に対して提案してきた実績があり、顧客との関係性も深く、また、実際に同社やグループ会社含めて自社にてソリューションを運用してきたノウハウもあるため、地に足のついた提案を顧客に行うことが可能です。

【期待する役割】四輪車の情報セキュリティシステムの法規適合に関する業務を行っていただきます。【職務内容】●四輪車のサイバーセキュリティ及びソフトウエアアップデートの性能が法規を満足していることの証明●組織の業務管理体制が法規を満足していることの証明●認可取得のために当局審査への対応

情報管理・情報セキュリティに関する社内規定に基づき、各組織を対象とした監査の実施および是正・改善指示を担当いただきます。ITスキルやシステムの知見を活かし、運用実態の確認、リスクや課題の抽出、改善策の立案・フォローまで一貫して関与いただくポジションです。【業務詳細】・ISMSに基づく監査・自己点検（国内・海外）・監査・自己点検結果に基づく対策案の検討・対策導入の支援【募集背景】サイバー攻撃の高度化が進む中、当社では情報セキュリティ体制の強化を推進しています。全社横断のISMS監査・改善業務を通じて各部門の課題を可視化し、実効性のある対策を主導することで、事業活動を支える「安心・安全」の基盤をより強固なものとすることが求められており、その中核を担う人材の確保が必要となっています。【特色】全社レベルでの情報セキュリティ統制状況の把握・高度化に加え、規程改定やグローバル拠点を含む監査対応、セキュリティインシデント発生時の統制・対応支援など、影響範囲の広い業務に携わることができ、専門性と視野を大きく広げられる環境です。【おすすめポイント】全社のオフィス・工場に関わる情報セキュリティ監査の推進・統制を担い、経営や事業を支える重要な役割を担います。部門や拠点を横断して活動するため、関係者を巻き込みながら物事を進める調整力や、組織を主導・管理するスキルを高めることができます。【業務の魅力/身に着くスキル】国内および海外拠点を含めた情報セキュリティに関する監査業務に携わり、企業の信頼基盤を支える役割を担います。部門や拠点を横断して関係者と連携し、課題の抽出から改善提案・フォローまで主導する中で、組織全体を俯瞰する力や実践的な課題解決力、グローバルな視野を磨くことができます。情報セキュリティの専門性に加え、統制・マネジメントの実務経験を積むことで、将来的には社内外で評価される情報セキュリティの専門人材として成長できるポジションです。【配属部署】コーポレート本部 ITデジタル推進部 セキュリティ推進室 コーポレートセキュリティ課への配属となります。９名で構成されております。【働き方/テレワーク環境】在宅勤務：週３程度在宅/部署平均　※業務の必要性に応じて出社をいただくことがあります。

【募集背景と職務内容】日々ニュースに取り上げられている通り、サイバー攻撃は日々高度化・巧妙化しています。また、同社は海外にも多く事業を展開していることもあり、グローバルな情報資産の保護はその重要度を年々高めています。これらのグローバルなセキュリティ課題に対し、より専門的かつ戦略的なアプローチをすべく、情報システム部にてサイバーセキュリティを牽引していただける方を募集いたします。グローバルセキュリティガバナンスの実行やセキュリティ対策企画~実行、IT-BCP計画の策定などを通じ、同社ITガバナンスにおけるセキュリティ確保の一翼を担っていただける方の応募をお待ちしております。【仕事の魅力】・会社の変革期において、同社ITガバナンスの一翼を担っていただけます。・海外にも事業を展開しているため、海外との打合せや出張等を通じグローバルにご活躍いただけます。・企画のみ/実行のみではなくどちらもご担当いただくため、自身の構想した企画が実行される手触り感を感じていただけます。・年間休日数の多さに加え、在宅・フレックスタイム勤務も可能なため、ワークライフバランスを意識した働き方が可能です。【働く環境】当面は静岡本社（静岡県静岡市駿河区中吉田20-10）での就業となります。

【業務内容】《想定業務》?手?動?部品メーカー向けインフラ・セキュリティ領域における、ソリューション提案、設計、構築業務に関わっていただきます。将来的には複数メンバーを抱えるチームリーダー業務も含む　・インフラ、セキュリティ製品の提案（導?要件整理、製品?較評価等）　・顧客提案ソリューションの設計、構築（プロジェクトマネジメント）　・ユーザーサポート体制の検討、展開・管理（運用設計）《期待役割》今まで培われたソリューション技術/業務知識/経験を活用し、下記役割を担当いただくことを期待しています。・?社提案ソリューションの受注に向けた提案推進、技術調査・プロジェクトの責任者として、導?計画の管理および課題管理、案件推進　（パートナーのPMなど協?会社の管理・牽引と、組織的なパフォーマンスの実現）・導?したソリューションの運用設計、運用者への引継ぎ【魅力】《同社の特徴》【同社の特徴】プライムベンダーとして、お客様と直接コミュニケーションをとりながらお客様の環境やニーズを肌で感じ、案件を推進することができます。様々なニーズに臨機応変に応えながら、最新のインフラ、セキュリティ製品に触れることができ、製品の導?までご担当いただけます。お客様との関係性も良好であり、?規模なPJにも関わることが出来き、やりがいを得られる職場です。【配属部署】マーケティングセールス本部　デンソーソリューション部　デンソーセールス1G/2G

■職務概要・世の中ではITの活用が進む一方、サイバー攻撃が激化し、日本企業においても被害が増加しているため、当社においてもサイバー攻撃による被害の抑止に向けた対策強化取り組みを推進しております。・2024年には金融庁が「金融分野におけるサイバーセキュリティに関するガイドライン」を策定し、当社としても更なる態勢の高度化を進めていく必要があります。・当ガイドラインやNISTサイバーセキュリティフレームワーク、CRIプロファイル等の内容を踏まえ、当社グループ会社との関係構築や実態把握、態勢強化を企画し、施策を推進していく「国内・海外グループ会社のサイバーセキュリティ態勢の高度化担当」を募集いたします。■職務詳細・各種ガイドラインを踏まえた国内外のサイバーセキュリティ態勢の評価や強化施策の企画・立案・国内・海外のグループ会社との関係構築、実態把握、態勢強化の推進・支援・サイバーセキュリティ態勢の強化に向けた最新技術の調査や必要な施策の推進■組織概要IT統括部の中にサイバーセキュリティ対策を専管とするチームへの配属となります。チームには、システムリスク管理、システムインフラ構築等に知見を持つメンバーが在籍しており、それぞれの強みを生かしつつ、協力しながら案件を推進しています。■キャリアパスサイバーセキュリティ対策を推進いただく中で、当社業務関連知識、当社固有のIT関連知識、サイバーセキュリティに関する知識を研鑽いただく予定です。その後、IT部門を中心にデジタル化推進、サイバーセキュリティ以外のシステム開発プロジェクトの牽引等に従事いただく事も可能です。■特徴・魅力当社は日本を代表する生命保険会社であり、サイバー攻撃による被害が発生した場合の影響も甚大となります。当社でのサイバーセキュリティ対策により、多くのステークホルダーを守る使命があり、ダイナミックな案件に中核として従事していただくことが可能です。

■募集背景：情報セキュリティ管理グループは、楽天カードが業界最大規模の会員数を誇る企業として、お客様の個人情報をはじめとする重要情報の保護を最重要課題と認識し、事業の信頼性と安定性を支える役割を担っています。近年、サイバー攻撃の手法は高度化・巧妙化の一途を辿り、特に不審メールを起点とした攻撃は日々増加傾向にあり、企業の情報セキュリティ体制強化は待ったなしの状況です。加えて、個人情報保護に関する法規制も年々厳格化しており、情報セキュリティマネジメントシステム（ISMS）の適切な運用と継続的な改善は不可欠となっています。このような背景から、情報セキュリティ管理グループでは、ISO27001の維持・向上、不審メール対策を含むサイバーリスク対策の強化、そして強固な個人情報保護体制の構築・運用を担う専門人材を募集いたします。お客様に「安心」と「信頼」を提供し、社会インフラとしての役割を果たすための専門家を募集いたします。■業務内容：情報セキュリティ管理グループは、楽天カードの事業を根底から支える重要な役割を担っています。私たちは、以下のミッションを遂行し、全社的な情報セキュリティマネジメントの実効性を高めています。1.情報セキュリティマネジメントシステム（ISMS）の運用・改善：ISO27001に基づくISMSの構築・運用・維持管理を主導し、継続的な改善活動を推進します。また、社内の情報セキュリティに関するルールの策定や、そのルールが適切に守られているかのモニタリングを実施します。2.ISO27001認証の維持・審査対応：外部審査機関による定期審査・更新審査に対応し、認証の維持と改善活動を実施します。3.サイバーリスク対策の企画・実施（不審メール対策）：最新のサイバー脅威動向を分析し、不審メール対策を中心とした全社的なセキュリティ対策の企画・実施、効果検証を実施します。4.個人情報保護に関する業務：個人情報保護法等の法令に基づく管理体制の構築・運用、社内教育の企画・実施、監査対応を通じて、個人情報を保護します。5.全社的なセキュリティ意識向上施策：従業員向けセキュリティ教育・訓練の企画・実施、情報発信を通じて、全社のセキュリティリテラシー向上を行います。■キャリアパス：当部では、多様なキャリアパスを用意しております。リスク統括管理部のスペシャリストとして専門性を追求する道:リスク統括管理部において、より高度な専門知識とスキルを深め、部門の中核を担う専門職、あるいはマネジメント職としてキャリアアップを目指すことができます。現場を支えるリスクマネジメントのプロフェッショナルとして活躍する道:当部で培ったリスク管理の専門性と知見を活かし、第一線の各事業部門（営業現場等）へ活躍の場を広げることも可能です。現場の最前線でリスクマネジメントを実践し、事業成長に貢献しながら、将来のリーダー職を目指すキャリアも開かれています。ご自身の志向と能力に応じて、楽天カードの事業成長を多角的に支えるキャリアを築いていただけます。■社会的影響：情報セキュリティの強化を通じた安心安全なキャッシュレス社会の実現：ISMSの適切な運用と継続的な改善を通じて、キャッシュレス決済の更なる普及と社会全体のデジタル化推進に貢献します。■募集者の名称：楽天カード株式会社