セキュリティエンジニアの流通・サービス系システムのスキル・経験が活かせる転職・求人情報(2ページ目)

【期待する役割】IHIグループのSOC/CSIRTとして、セキュリティ監視、脆弱性管理、インシデント対応等の技術領域を全社規模で担当していただきます。ITに加えてOT（工場システム）領域も関わりながら、社内外、国内外の関係者と連携して施策を推進していただきます。重要なセキュリティ活動を広い裁量で自らリードいただけるポジションです。【具体的には】IHIグループでは、グローバルに展開する多様な事業を支えるため、グループ全体のサイバーセキュリティ強化を進めています。従来のアラートドリブンな運用に加え、脅威インテリジェンスを活用したインテリジェンスドリブンなセキュリティ運用への転換を推進しており、SOC/CSIRT機能の強化や脆弱性管理（CTEM）の高度化を担う人財を募集します。①SOC/CSIRTチームとして、セキュリティ監視や脆弱性管理、インシデント対応といった技術的かつ重要な役割を全社規模で担当していただく。具体的には以下のとおりです。・セキュリティ監視ツールによって収集された情報を分析し、脅威のレベルに応じた対応を指示する（分析のメインはベンダが担当、我々は判断がメイン）・社内で取り扱われているシステムの脆弱性情報を収集し、是正促進する・IT領域だけでなくOT領域（工場）のセキュリティ施策のリード/アシスト・インシデント発生時、関係部門や国内外の関係会社と連携して、対応の指揮や支援を実施②社内外の関係者との連携に関しては以下のとおりです。IHI内：全社情報システム部門（D基盤、Dシステム）およびIT子会社（IHIエスキューブ）とは、各施策をつうじて密に連携する。脆弱性管理においては、システム保有部門（前述の部門に限らない）と連携しながら脆弱性の是正を進めることになる。OT関連施策においては工場担当者と連携しながら施策推進する。IHI外：製品やサービスの外注において外部ベンダと連携する。また社外カンファレンスやワーキンググループにおいて、お互いの組織で行なっている施策や課題について意見交換をする。③具体的な製品名は開示できないが、EDR・SIEMといったセキュリティ機器やサービスがメインになります。④①に記載の領域でできること/やるべきことは山ほどあるが、人手が足りず片手落ちになっていることがたくさんある（OTセキュリティ、IoTセキュリティ、脆弱性管理(CTEM)、インシデント対応、脅威インテリジェンス/脅威ハンティング活動）。【ポジションの魅力】・航空・宇宙、防衛、エネルギー、社会インフラなど、多様な事業を展開するIHIグループ全体のセキュリティに携わることができる。・セキュリティ監視やインシデント対応に加え、脆弱性管理（CTEM）、脅威インテリジェンス、OTセキュリティなど幅広い領域で経験を積むことができる。【働く環境】フレックス可否：可リモート勤務：可（制限なし）【募集背景】事業拡大に伴う、組織強化を目的とした増員募集となります。【企業の魅力】1853年の創業以来、造船にはじまり陸上機械へ、さらには航空・宇宙へと、様々な分野に事業領域を拡張してきました。そして日本の産業界の一翼を担うリーディングカンパニーのひとつとして、新しい時代を切り拓いてきています。その根底にあるのは「技術をもって社会の発展に貢献する」という経営理念です。現在では、各種エネルギーシステム、物流システム、産業機械、ターボチャージャ、航空エンジン、宇宙開発機器などの製品分野において、「顧客満足の向上」を企業活動の中心に置き、お客様の真のニーズに応えるよう事業に取り組んでいます。もう一つの経営理念が「人材こそが最大かつ唯一の財産である」です。創造性と意欲のある人材が企業を発展させるという考えのもと、教育研修や福利厚生などの充実や社員一人ひとりが活躍できる環境づくりに取り組んでいます。○2020年11月には社会・経済の変貌や価値観の急速な変化を見据えた事業変革の取り組みとして「プロジェクトChange」を発表しました。従来の事業領域の枠を超えた「暮らしの豊かさ」「脱CO2」「防災・減災」という社会課題の解決を目的とした成長事業の創出にも真正面から取り組んでいます。

「情報セキュリティ、システムリスク、ITガバナンスに係る全般的な業務」について、企画・立案から実行・運用までご対応いただきます 。情報セキュリティ管理全般の企画・立案・実施セキュリティに関する施策・ソリューション導入の企画・実行セキュリティに関する教育・訓練の企画・実行全社一丸となったCSIRTの管理・運営セキュリティ機器に関するログ管理・調査（SOC運用）システムリスク管理全般の企画・立案・実施情報システム・情報資産に関するリスクアセスメントシステム障害管理および原因・傾向分析、再発防止策の策定支援外部委託先管理（選定時評価・定期評価など）ITガバナンス管理全般の企画・立案・実施システム監査対応IT関連・情報セキュリティ関連法令・規制への準拠対応システムリスク・セキュリティ関連規程・ガイドラインの整備生命保険会社におけるセキュリティ業務は、単なる「システムの保守」に留まりません 。 扱うのは、お客さまの氏名や住所だけでなく、「病歴」や「健康状態」といった極めて秘匿性の高い、「要配慮個人情報（機微情報）」です 。そのため、国や金融庁からも高い水準のセキュリティ対策が求められる、極めてシビアな世界です 。インシデントなどの重大な事象が発生した際には、トラブル解決を最優先に責任感をもって立ち向かっていただく「厳しさ」と「高い当事者意識」が必要となります。一方で、当社は伝統的な金融機関のイメージとは異なります。成長戦略の核として「AIの社内活用」や「マイナンバー制度を組み合わせた先進的なITサービス」を積極的に導入する、「攻め」の姿勢を大切にするオンライン生保です。「機密情報を守り抜く」というハイレベルなセキュリティ経験と、ビジネスの進化を加速させるための「攻めと守りの最適なバランス」を高い次元で追求できる、非常にやりがいのあるポジションです。今回は、セキュリティやIT分野での実務経験を活かし、中心メンバーとして業務をリードしていただける方を募集します。これまでの知見をベースに、当社の次世代のセキュリティ体制を一緒に創り上げていける方、さらなるキャリアアップを目指したい方からのご応募をお待ちしています。【将来的なキャリアの広がり（IT戦略部の紹介）】入社直後はセキュリティ・システムリスク領域のプロフェッショナルを目指していただきますが、IT戦略部は当社の成長戦略の核となる組織です 。 本人のご希望や適性、成長に応じて、将来的にはセキュリティの枠を超えて以下のようなIT戦略部の他所管業務へキャリア（業務範囲）を広げていくことも大いに歓迎しています 。Tech & Servicesの推進: AIやマイナンバー制度をはじめとする様々なITサービスを活用した、お客さまの利便性追求 IT戦略・中長期計画の立案: 経営戦略と連動したITファイナンスやガバナンスの統括最先端テクノロジーの社内活用: AIなどの新しい技術の企画・導入【当社の重点領域】目指す姿は「生命保険の未来をつくるオンライン生保のリーディングカンパニー」。実現したい社会は「安心して、未来世代を育てられる社会」です。開業以来時間帯を問わず手続きができるなどオンライン生命保険の特徴を活かし、子育て世代を中心に支持を得て事業を拡大してきました。現在では中高齢層にも顧客層が広がっています。一方で様々なITサービスが進化し続ける現代で事業規模を拡大するためには、お客さまの行動様式に適応し、若年層に選ばれることが重要であると考えています。そのために、成長戦略の重点領域として下記3つを掲げました。1, Tech & Services・AI やマイナンバー制度をはじめ様々な IT サービスを活用することで、お客さまの利便性を追求する。2, Rebranding・今の時代やお客さまの価値観にあわせて、ライフネットブランドを再構築する。3, Embedded・パートナー企業とともに、保険やサービスをシームレスに届ける。

・CNAPP／CSPM／CWPP 等クラウドセキュリティ製品の技術対応（アラート対応、調査、トラブルシューティング、技術検証）・クラウド環境におけるセキュリティ設定・リスク評価・セキュリティ観点でのクラウド構成・運用改善提案・新規クラウドセキュリティ製品・サービスの検証、導入検討・既存 EDR 製品の技術対応、クラウド連携の最適化・SOC／CSIRT と連携したインシデント分析・対応支援【期待する役割】日本の先端半導体産業を支える当社において、クラウドセキュリティを設計・運用・高度化するエンジニアを募集します。上記の業務を担当していただきます。（ご経験・適性に応じて業務範囲は調整します）【歓迎スキル】・SOCアナリストとしての実務経験もしくはSOCでのアラート対応の一連の流れを理解していること・AWS,Azure,GCP等のいずれか(またはマルチクラウド)の設計構築の実務経験・CNAPP,CSPM,CWPP,CIEM,SIEM,EPP/EDRなどに関する何かしらの経験・開発環境のセキュリティ（DevSecOps）についての知識・英語による一次リソースの読解経験(話せる必要までは有りません)・クラウド(AWS,Azure,GCP等)やセキュリティに関する何かしらの資格クラウドセキュリティ業務が未経験であってもインフラエンジニアとしての実務経験があり、クラウドセキュリティへの興味がある方であれば歓迎。マルチクラウド経験者やクラウドセキュリティ製品経験者は即戦力として活躍可能。・主体性をもって、前向きに仕事にあたれる方・関係部署と円滑にコミュニケーションが図れる方【同社とは】元東京エレクトロン会長の東様が発起人となり、キオクシア、ソニー、ソフトバンク、デンソー、トヨタ自動車、NEC、NTT、三菱UFJ銀行が出資し、海外では2nm技術を有する米IBMおよびEUV露光装置技術を持つベルギーimecとの協力体制構築、国内では技術研究組合最先端半導体技術センター(LSTC)との連携によりサムスン社やTSMC社でも成しえていないbeyond 2nmを掛け声に同社は設立されました。この度2027年に次世代半導体生産を目指し、キャリア採用を加速させております。

SP.LINKS（旧ソニーペイメントサービス）は、クレジットカード決済を中心とした多様な決済ソリューションを事業者様へ提供する企業です。業界のパイオニアとして事業を拡大しており、決済代行に加えてカード会社向けデータ処理までをワンストップで担うという、業界でも希少なビジネスモデルを保有しています。これにより、高い安定性と付加価値を兼ね備えたサービス提供を実現しています。EC市場の継続成長、キャッシュレス化、生活様式の変化により、EC事業者様にとって課金・決済の重要性は年々高まっています。上場に向けさらなる成長を目指し、多様なバックグラウンドを持つ人材を歓迎しています。■事業展開2024年より、ブラックストーン社との資本提携を行い、外部アライアンス先との連携強化やジョイントベンチャー（JV）設立などの投資も拡大中。上場に向けよりスピード感をもってビジネス拡大を進めています。「決済代行会社」という枠組みを超え、これまでにない新しい価値をともに創り上げていく存在へと成長する、その強い意志を示すため2025年10月には社名を変更することといたしました。■業務内容当社の決済サービスを支えるセキュリティレベル向上を主導するポジションです。個人情報保護（PMS）および情報セキュリティ（ISMS）の統括・推進を担い、各種認証対応からガバナンス強化、システムレビューまで幅広く関わります。■具体的な業務内容・各種認証・監査対応ISMS／Pマーク／PCI DSS の認証維持・更新、外部・取引先監査対応・セキュリティガバナンス・リスク管理リスク評価、改善施策の企画・推進、規程・ルールの整備・運用・システム・運用レビュー新規／既存システムのセキュリティレビュー、アクセス権管理・教育・啓発・社内連携社内教育の企画・実施、経営層・関連部門との調整■募集背景増員事業拡大に伴い、ISMS・Pマーク・PCI DSS などの認証対応に加え、リスク評価や規程整備、システム導入時のセキュリティレビュー業務が増加しています。全社的な統制強化を継続的に進めるため、情報管理体制強化を目的とした増員募集です。■ポジションの魅力・キャッシュレス決済事業の根幹を支えるセキュリティ・個人情報保護の中核業務に携われます・PCI DSS など高度なセキュリティ要件に携わり、専門性を高められます・ISMS／Pマーク運用の実務を体系的に経験できます・経営層・各部門と連携し、全社のセキュリティレベル向上を推進できます・仕組みづくりや改善を主体的にリードできる環境です■ポジションのミッション全社の情報セキュリティおよび個人情報保護を統括し、安全な情報管理体制の維持・向上を図る。規程整備、ISMS／PMS運用、教育・啓発を通じて、組織全体のセキュリティレベル向上を推進。■期待役割個人情報保護・情報セキュリティ運用の中心メンバーとして、認証制度（ISMS／PMS／PCI DSS）の高度化や、各部署と連携したガバナンス強化を担っていただきます。■キャリアパスまずは実務メンバーとして参画し、将来的には業務全体のリード、チーム育成・マネジメントへとステップアップできるポジションです。■配属部署IT Management Unit ISMS snd PIM Group（グループマネジャー以下2名の組織）

～中四国エリアトップクラスの地銀グループ／銀行業だけでなく、コンサルティング、証券、管理回収・再生、ベンチャーキャピタル等、多岐に渡る事業を展開～■（1） 募集背景同社グループでは中期経営計画において、顧客向けサービスの高度化および業務変革・生産性向上を重要なテーマとしています。その実現に向けて、システム開発・クラウド化・ITインフラの整備を一体的に推進する必要があります。また、デジタル技術の進展に伴い、従来のシステム運用に加えて、クラウド基盤の活用や業務アプリケーションの高度化など、IT部門に求められる役割は大きく拡張しています。こうした背景から、開発・クラウド・インフラを横断し、ITを通じて業務変革とサービス価値向上を推進できる人材を募集します。■（2） ミッションシステム構築・クラウド活用・ITインフラ運営を通じて、顧客向サービスの高度化および業務効率化を実現することがミッションです。単なるIT運用にとどまらず、業務や顧客体験に直結するシステムを設計・改善し、安定性と革新性を両立したIT基盤を構築することで、事業の持続的成長に貢献していただきます。■（3） 主な業務内容＜システム構築・アプリケーション開発＞顧客向けサービスおよび業務改革に向けたシステムの構築・改善業務アプリケーションの企画・開発・運用改善関係部署と連携した要件整理およびプロジェクト推進＜情報システムのクラウド化推進＞新規・既存システムのクラウド化に向けた企画・推進クラウド環境への移行検討および運用設計セキュリティ・安定性を考慮した基盤設計・整備＜ITインフラ（PC・ネットワーク等）の保守・運用＞PC・ネットワークなどのITインフラの運用管理安定稼働を支える運用ルールの整備・改善障害対応および再発防止に向けた改善推進■（4） やりがい◎ 顧客体験・業務変革に直結するIT領域システム開発や改善を通じて、顧客サービスの向上や業務効率化に直接貢献できるポジションです。◎ IT全体を横断して経験できる環境アプリケーション開発・クラウド・インフラまで幅広く関わることで、IT全体を俯瞰したスキルを習得できます。

～中四国エリアトップクラスの地銀グループ／銀行業だけでなく、コンサルティング、証券、管理回収・再生、ベンチャーキャピタル等、多岐に渡る事業を展開～■（1） 募集背景近年、サイバー攻撃の高度化・巧妙化が進み、金融機関をはじめとする企業においてサイバーセキュリティ対策は重要な経営課題となっています。当社グループにおいても、銀行業務をはじめとした各種サービスのデジタル化が進展する中で、安定的かつ安全なサービス提供を支えるセキュリティ体制の強化が不可欠となっています。こうした背景から、インシデント対応・監視体制の高度化に加え、脅威分析や予防的対策、社員教育まで含めた総合的なセキュリティ体制を強化するため、サイバーセキュリティ推進室の体制拡充を目的として本ポジションを募集します。■（2） ミッションサイバーセキュリティ対策の強化を通じて、金融サービスの安全性・信頼性を確保し、グループ全体のリスク低減と事業継続性の確保に貢献することがミッションです。インシデントの早期検知・対応にとどまらず、脅威の予測・分析や組織全体のセキュリティ意識向上を推進することで、「未然防止型」のセキュリティ体制を構築していただきます。■（3） 主な業務内容サイバーセキュリティ推進室の一員として、下記業務を担っていただきます。・サイバーセキュリティに関するインシデントの監視、検知、対応・サイバーセキュリティに関する脅威分析およびリスク評価・最新のサイバーセキュリティトレンドや技術の調査・分析・サイバーセキュリティ対策の企画・サイバーセキュリティに関する社員教育■（4） やりがい◎ 金融機関の信頼を守る最前線サイバーセキュリティは金融サービスの信頼性の根幹を支える領域であり、事業継続性に直結する重要な役割を担えます。◎ “防ぐだけでなく先回りする”高度な専門領域インシデント対応だけでなく、脅威分析や予防策の企画に関与することで、先進的なセキュリティ知見を身につけることができます。◎ 技術と組織の両面に関われるシステム・技術の側面に加え、社員教育や組織全体の意識向上にも関与することで、広い視点でのセキュリティ対策に携われます。

～中四国エリアトップクラスの地銀グループ／銀行業だけでなく、コンサルティング、証券、管理回収・再生、ベンチャーキャピタル等、多岐に渡る事業を展開～■（1） 募集背景近年、サイバー攻撃の高度化・巧妙化が進み、金融機関をはじめとする企業においてサイバーセキュリティ対策は重要な経営課題となっています。当社グループにおいても、銀行業務をはじめとした各種サービスのデジタル化が進展する中で、安定的かつ安全なサービス提供を支えるセキュリティ体制の強化が不可欠となっています。こうした背景から、インシデント対応・監視体制の高度化に加え、脅威分析や予防的対策、社員教育まで含めた総合的なセキュリティ体制を強化するため、サイバーセキュリティ推進室の体制拡充を目的として本ポジションを募集します。■（2） ミッションサイバーセキュリティ対策の強化を通じて、金融サービスの安全性・信頼性を確保し、グループ全体のリスク低減と事業継続性の確保に貢献することがミッションです。インシデントの早期検知・対応にとどまらず、脅威の予測・分析や組織全体のセキュリティ意識向上を推進することで、「未然防止型」のセキュリティ体制を構築していただきます。■（3） 主な業務内容サイバーセキュリティ推進室の一員として、下記業務を担っていただきます。・サイバーセキュリティに関するインシデントの監視、検知、対応・サイバーセキュリティに関する脅威分析およびリスク評価・最新のサイバーセキュリティトレンドや技術の調査・分析・サイバーセキュリティ対策の企画・サイバーセキュリティに関する社員教育■（4） やりがい◎ 金融機関の信頼を守る最前線サイバーセキュリティは金融サービスの信頼性の根幹を支える領域であり、事業継続性に直結する重要な役割を担えます。◎ “防ぐだけでなく先回りする”高度な専門領域インシデント対応だけでなく、脅威分析や予防策の企画に関与することで、先進的なセキュリティ知見を身につけることができます。◎ 技術と組織の両面に関われるシステム・技術の側面に加え、社員教育や組織全体の意識向上にも関与することで、広い視点でのセキュリティ対策に携われます。

【募集背景】「サイバーセキュリティ」の分野は日進月歩です。防衛分野においても当該分野はニーズが高く、事業拡大や各種大型案件推進のため、提案活動や開発分野で活躍していただけるサイバーセキュリティプロフェッショナルを募集します。【職務概要】本募集ポジションは、開発部門のセキュリティプロフェッショナルとして、官公庁等におけるサイバーセキュリティシステムの提案、開発、維持、および顧客のセキュリティニーズに対する効果的なソリューションの提供を行います。顧客との折衝が多いため、コミュニケーション能力やマネジメント能力が求められます。また、情報セキュリティ分野の技術等について幅広い知識が必要です。【職務詳細】サイバーセキュリティに関わる高度な知見に基づき、事業提案、サービス企画・設計、サービス提供等を実施いただきます。▼事業の提案　・市場動向および多様なセキュリティ製品・サービス、インシデント情報に関する高い知見を元に、顧客へのヒアリング等からニーズを整理し、社内外の技術を用いた事業を提案▼サービス企画・設計　・セキュリティに関するプロジェクトの企画・設計を担当し、セキュリティ要件やリスク分析を実施する　・セキュリティ対策のためのテクノロジーやツールの選定、セキュリティポリシーの策定、セキュリティアーキテクチャの設計などを行う。▼サービス提供　・セキュリティインシデント対応や脆弱性評価の支援やセキュリティ教育の実施等顧客のニーズに応じたサービスを提供【ポジションの魅力・やりがい・キャリアパス】【仕事の魅力・やりがい】・ディフェンスシステム事業部では、防衛・航空宇宙・セキュリティ分野を支える技術を核に、日立グループの技術を集結して社会インフラ安全保障事業を推進し、さまざまな事態から私たちの生活と安全を守り、安心して暮らせる社会の実現に貢献しています。・システムの提案、開発、維持等を通じて、これらの社会的影響力の大きい仕事に携わり、貢献することができます。　また、日進月歩のサイバーセキュリティに関わる技術を高め、社会活用することができます。【キャリアパス】弊社では、セキュリティエキスパートとしてのキャリアパスを提供しています。入社後は、実務経験を積みながら、専門知識の習得や技術スキルの向上をサポートします。【働く環境】【配属組織/チーム】社員8名程度。加えて協力会社の方々と共に業務を進めていただきます。社員は30代を中心とした若いチームです。また、経験者採用で入社された方も半数以上おり、経験者採用入社者でも馴染み安い環境下です。【働き方について】在宅勤務は可能ですが、作業内容や状況に応じ、出社/出張となります。（従事いただく業務内容によって変わります。）【配属組織名】社会ビジネスユニット　ディフェンスシステム 情報システム本部　C4Iシステム部※ディフェンスシステム事業について：https://www.hitachi.co.jp/recruit/newgraduate/field-navi/defense/C4Iシステム部では、防衛にかかわる作戦任務の効果的な遂行に必要となる情報・知識の共有及び可視化のための指揮統制の基盤を提供し、適切な意思決定のための「情報優越」の実現を支援します。【携わる事業・ビジネス・サービス・製品など】・サイバーセキュリティに係る事業（セキュリティ監視・監査・対処、教育訓練、ネットワーク等）の提案、システム開発、維持・研究開発部門、製品事業部及び他社製品ベンダー等と協調し、上記に係るソリューション、自社製品開発等の検討推進＜担当システム・ソリューション例＞・「サイバーセキュリティソリューション」：https://www.hitachi.co.jp/products/defense/#solution4・「拡散活動検知ソフトウェア」：https://www.hitachi.co.jp/New/cnews/month/2016/06/0606.html

【募集背景】製品やサービスのセキュリティを確保して、お客様に安心・安全を提供することは、日立における最優先課題の一つです。そのために日立はセキュリティ体制の強化を実施しています。社内でのセキュリティ人財育成に加えて、社外からも人財を募集します。日立の製品・サービスのセキュリティを牽引していく方の応募をお待ちします。【職務概要】製品・サービスのセキュリティを確保するための活動１．日立製品・サービスのセキュリティ・インシデント・レスポンス（PSIRT活動）２．日立グループ全体の事業部門のセキュリティに関するアセスメント３．日立の事業におけるプライバシーデータ取り扱い時のアセスメント４．脆弱性の早期検知のためのプラットフォームの構築・運用【職務詳細】■セキュリティインシデントレスポンス業務・セキュリティ技術支援[サイバーセキュリティの高度な知見と経験をもとした、脆弱性対策(セキュリティ設計レビュー等)やインシデント対応など]・セキュリティ脅威情報発信/情報分析など■セキュリティエンジニアリングデザイン業務・システムや製品・サービスへのセキュリティ実装やセキュリティ脅威への対応の仕組み構築・外部環境変化(モダンな開発手法・技術・規制等)に対応したセキュリティ施策や規則の再構築[DevSecOps, SBOM対応等]・セキュリティ強化施策支援の立案、推進 など※主として製品やサービスのセキュリティに関わる業務となります。上記以外にセキュリティアセスメント業務や脆弱性対策のためのプラットフォームの構築・運用業務などもあり、応募者の経験やスキルに合わせて、具体的な担当業務は決めさせていただきます。【ポジションの魅力・やりがい・キャリアパス】・日立においてセキュリティを確保するための技術的な中核を担います。・大きな企業体である日立グループで日立のセキュリティを牽引し、セキュリティに対する課題に取り組みます。セキュリティに意欲のある方にはセキュリティ資格の取得や社内外のセキュリティに関わる研修の受講を支援します。・セキュリティスペシャリストとしてスキル・経験を深めていただけるとともに、ご志向性や評価などによってはマネジメントとしてのキャリアパスもございます。【働く環境】■配属組織/チームについて配属組織は、セキュリティの専門組織となり、HIRTセンタには約30名程度の社員が在籍しております。関連部門とのコミュニケーションや現場とのコミュニケーションも多くあります。また、経験者採用入社者もおり、ご活躍されていらっしゃいます。■働き方について出社は週1回程度を想定しています。[2023年12月時点での出社頻度。将来を保証するものではない](グループ単位で出社日をあわせ、会議やグループでのコミュニケーションをはかっています)【配属組織名】デジタルシステム＆サービス統括本部 セキュリティリスクマネジメント本部 セキュリティポリシー＆テクノロジーセンタ【携わる事業・ビジネス・サービス・製品など】日立グループの製品・サービスのセキュリティを確保するための活動に従事いただきます。日立グループ全体のセキュリティ活動は、情報セキュリティ報告書として発行しています。https://www.hitachi.co.jp/sustainability/download/pdf/securityreport.pdf今回募集する方は、HIRT活動などに従事いただく予定です。https://www.hitachi.co.jp/hirt/publications/brochure/hirt_brochure2016.pdf

【職務概要】法規動向を踏まえ、全社横断（車両開発、製造、物流、販売・サービス、IT領域）のサイバーセキュリティマネジメントシステム（CSMS）およびソフトウェア更新マネジメントシステム（SUMS）の構築・運用・改善を推進いただきます。【職務詳細】■サイバーセキュリティ関連法規の動向把握と法規解釈の推進 ・最新の法規動向を把握するため、国内外自動車業界のサイバーセキュリティ関連活動への参加例）自動車工業会、自動車部品工業会、自動車技術会、Auto-ISACなど■マツダ車のUN-R155/UN-R156 認可取得（能力審査・型式認可)　と　セキュリティ技術・プロセスの開発・プロセス認可取得（3年毎またはプロセス変更時）のための全社取りまとめ、審査現場での認可当局との折衝・車両型式認可（車両プロジェクト毎）の審査準備■CS/SU法に準拠したCSMS/SUMSの構築・運用・海外工場、海外拠点のCSMS/SUMS構築・マツダグループ全体のサイバーセキュリティ監視活動のプロセス整備と効率化（ツール開発）・マツダグループおよび取引先で発生するサイバーセキュリティ事案の初動対応をリード※幅広い領域に関わる業務のため、入社後のご活躍次第で、他領域を含めて多岐にわたる領域へチャレンジすることが可能です。【配属チーム】MDI&IT本部　MDI業務設計部　セキュリティ戦略チーム【ポジション特徴/魅力】本ポジションでは、経営者とも直接コミュニケーションを取りながら全社の情報セキュリティ戦略を構築し、会社全体のセキュリティレベルを向上させる重要な役割を担っています。将来的には、グローバルセキュリティ担当として、グループ全体でのセキュリティ管理や国際的なセキュリティ基準の導入/運用にも貢献いただく予定です。全社的なサイバーセキュリティマネジメントシステムの構築をリードし、広範な視野と俯瞰的なアプローチが求められますため、業務範囲が広く、幅広いスキルと知識を活かせることが大きな魅力ポイントです。また、最新のセキュリティ技術や法規動向を常に把握し、グローバルな視点での問題解決に取り組むことで、キャリアの幅を広げていただけます。【採用背景】自動車産業においては、デジタル技術の進化や新たなプレーヤーの参入で、多種多様な商品が導入され、IoTによりあらゆるものにつながることでさまざまな機能やサービスが提供されるようになり、自動車が社会に提供できる価値も今後変化していきます。車のコネクティッドサービスが当たり前となり、電動化も進んでいく中で、我々が、サイバーセキュリティ対策を実装していくことで、お客様が安全・安心・自由に移動できる社会へ貢献しています。2022年からサイバーセキュリティに関する法規・CS/SU法(*1)が施行され、車両開発だけでなく、車両外の領域のサイバーセキュリティ対策も車両型式認可取得に必要となりました。同社としては早期のタイミングで認可取得の第一段階をクリアしておりますが、今後も新しいクルマや技術開発に向け、継続的に技術レベルを高めていく必要があると考えています。今回ご入社をいただく方にはCS/SU法における認可取得活動のリーダーとしてご活躍をいただくことを期待しております。(*1)CS/SU：CyberSecurity/SoftwareUpdateの略。自動車型式規則UN-R155/156。【部門ミッション】本部付き全社セキュリティ統括と連携し、マツダ車のUN-R155/UN-R156 認可取得とセキュリティレベルや技術コンセプト、セキュリティガバナンスを強化することをミッションとしております。また、ソフトウェアPLMの業務設計およびシステム構想立案、システム構想品質の劇的な向上も目指しております。

福岡支社にてセキュリティエンジニアとしてご活躍を頂きます。■お客様の情報処理環境/ICT環境で発生するセキュリティ事件の検出・分析・対策を行う業務■お客様のセキュリティ向上をサポートする業務■複数の事件の情報から全体像を描き、効果的な対策を検討する業務■お客様の情報処理環境/ICT環境で発生するセキュリティ課題に対し、提案・設計・導入を行う業務★本ポジションの魅力地方拠点ならではの、お客様との距離感の近いコミュニケーションが特徴です。お客様のニーズを満たすため、ベンダーフリーかつ最新のセキュリティ技術も積極的に活用し、提案・導入を行う機会が多数あります。また、IIJはセキュリティ分野の他にISP事業、SI事業クラウド事業を展開しており、培ったセキュリティ技術を他分野でも貢献できるフィールドがあります。様々なキャリアステップを歩める可能性があるのが、IIJで働く魅力です。★魅力■経営基盤が極めて安定単発売上のみに依存せず、事業拡大と共にストック売上（継続的なサービス提供）の比率が8割以上あります。また、昨対で純利益142％増とコロナ渦で同社のITサービスは高い評価をされています■フレキシブルな働き方＆キャリア「自己実現する職場の提供」という理念のもと、多彩な働き方・キャリアアップを支援しています#リモートワーク　#フレックスタイム勤務　#社内公募

【期待する役割・職務内容】■営業部門への支援のため、情報セキュリティに関するトレンドや先進領域のR&Dを行い、顧客企業及びグループ会社の情報セキュリティ施策の高度化をサポートします。【具体的には】■調査　政府機関、業界団体等が示すセキュリティに関する指針、方向性、制度改正　セキュリティ関連の技術動向、市場動向　先進的な技術・製品・サービス、及び活用事例■技術検証　有望な技術・製品・サービスの検証■導入支援　顧客・グループ会社向けにセキュリティ関連製品・サービスの導入・提案を支援■情報発信　セキュリティに関する調査・検証レポートの社内外向け情報発信【長期就業が可能な働きやすい環境】★キャリア採用定着率95％以上★■平均勤続年数：17.7年■平均年間有給休暇取得日数：18.2日1時間単位での申請も可能であり、有給休暇の取得を促進しています。■平均残業（所定外労働）時間：30.5時間　※所定労働時間7.5時間■育休取得率・育休からの復職率共に100%■住宅手当：家賃額の50％(最大5万円)■テレワークについて：生産性向上や育児・介護の支援を目的に、テレワークを取り入れています。またテレワークの更なる生産性向上を目的に、社員が多く居住する地域を中心に専用のサテライトオフィスがあります。（横浜、立川、船橋）メインオフィス出社時と変わらない業務に集中できる執務環境が整備されています。■その他充実の福利厚生はこちらから：https://www.dir.co.jp/recruit/environment/welfare.html

【職務概要】100年に1度の大変革期にある自動車産業において、マツダではCASEなどに対応することでMobilityを通じてお客様を持続的Well-beingな状態にすることをソフトウェアファーストで実践していくことを目指しています。そのために、多様化する価値観に対応するため、ますます複雑化、高度化、大規模化する車両システム開発のうち、IVIおよびデジタルコックピット領域において、スマホのように、車両以外のシステムとつながることで増大するセキュリティリスクを低減させるために、ECUとして具備すべきシステム、ソフトウェア、ハードウェアのセキュリティ設計と各レイヤでの検証を行う業務をご担当頂きます。【職務詳細】車載情報システム（デジタルコックピット等）、インフォテイメントシステム、およびコネクティッドサービスの・システム/ハードウェア/ソフトウェアに対する脆弱性対応戦略の立案と実践・システム/ハードウェア/ソフトウェアのセキュリティに関する要求定義、要件/仕様定義・サプライヤや協力会社、および社内関連部門と連携しサイバーセキュリティ要件検証と妥当性確認の推進【部門ミッション】その中で、コネクティッドサービスはじめ外と繋がることで、車としての安心安全、またはプライバシーが損なわれず安心してご使用いただけるシステムを開発することを目指しています。・今回配属の部署では特定の機能／性能ではなく、今後のIT業界などのセキュリティリスク動向から、クルマに求められる機能／性能を予測しながら、最適なセキュリティを持ったシステムを実現いただくことがミッションです。【ポジション特徴】CASE時代のマツダらしいUXをコックピットで提供するためには、①安心安全に使っていただける ②個人情報が他者から侵害されないことを大前提として実現して行く必要があります。そのため、コックピット領域だけでなく車両システム、車外コネクティッドサーバ含めた大規模システムを一気通貫でセキュリティ設計を行うことで、お客様への価値提供を下支えしていることを実感できます。また、業務を通して得た最新の技術動向やコネクティッドデータを活用することで、中長期技術戦略の立案、その実行を推進と継続的な改善が可能なブレーン的な立ち位置として活躍できる環境です。

【ミッション】エムスリーの開発・本番環境のセキュリティを技術的に向上させ、機密性など守りの要素と開発生産性・先進性など攻めの要素をより高いレベルで両立させる。【具体的な業務内容】■エムスリーやエムスリーグループ全体のプロダクトのセキュリティ対策の立案及び推進■上記について開発者やユーザの利便性も考慮したバランスの取れた方策の立案■複数のチームと連携して全社的にセキュリティを高めるためのチームマネジメント■新規システム開発におけるセキュリティ面でのガイド・レビュー■既存システムのセキュリティ面の課題の評価・対策の推進■発生したインシデントに対する調査対応■実際に手を動かして存在するセキュリティリスクを排除■実際にコードや設定を確認して脆弱性の存在を確認■セキュリティ製品の導入にあたっての機能レビューや交渉【得られる経験・スキル】■大規模なマイクロサービス環境における実践的なセキュリティ・アセスメントや改善の経験・実績■大量かつ商業的価値の高いサービスと、それを支える共通認証基盤・ポイント基盤等における経験■セキュリティアセスメントから対策の実施までを一気通貫で実行する経験・スキル【組織構成】エムスリーの成長し続ける事業は数百ものマイクロサービスと、それを構成する多数の Web サーバーやバッチ処理プログラムによって支えられています。それらのシステムのほとんどは内製開発しており、各事業チームのアプリケーションエンジニアが要件の調整から開発・運用まで担っています。チーム横断のセキュリティエンジニアは特定の事業チームに属さず、セキュリティ面における課題に対して取り組むロールであり、全事業チームと連携しつつ働くことも、個別の事業チームに深く入り課題を改善することもあります。【事業内容・会社概要】エムスリーはテクノロジーを活用し医療業界にイノベーションを起こすことを目指して、日本最大の医療従事者向けプラットフォーム「m3.com」をはじめとして日本国内外で数多くのWebサービスを展開しています。セキュリティエンジニアは特定の事業ではなく、エムスリーのサービスの設計・実装・インフラ等に対する全体的なセキュリティを担保します。全体に対するセキュリティ施策の実施に加え、多数のサービスで共有利用している認証基盤・ポイント基盤といった共通サービスへの貢献も含まれます。

【業務内容】ライフネット生命のWebサービスを支えるインフラエンジニアとして、サービスの安定稼働のためのサーバー、ネットワーク、クラウド環境の設計、構築、運用。新しい技術やサービスの導入、検証、社内ITのチームと連携したプロジェクト推進。▼環境・ネットワーク機器： Cisco製品（L2, L3, ASA）、Paloalto、A10、BigIP・サーバ： Linux、Windows、VMware、HCI・セキュリティ：CrowdStrike、Taegis(SOC)、InterSafeCat、NetSkope、Tenable、ImpervaWAF・ミドルウェア：Squid、Apache、Tomcat、Hulft、JP1・データベース：Oracle、PostgreSQL、SQL Server、MySQL、MariaDB・クラウド： AWS（EC2、ALB、Cloudfront、Route53、VPC、S3、RDS、GatewayAPI、Lambdaなどサーバ/サーバレスの公開系システム環境）【ポジションの魅力】ライフネット生命のシステムで、インフラエンジニアのスペシャリストとして経験を積みながら、ご活躍いただけます。クラウド（AWS）環境、データセンター、社内オフィス、ローカルブレイクアウト環境等、多岐にわたるため、ネットワーク、サーバ、クラウド、データベースと幅広い、深い経験が身につきます。また金融系の会社特有の高いレベルのセキュリティ構築、運用にも貢献いただけます。【ポジション】インフラグループ内のWebチームのメンバーを募集します。ビジネスパートナーと一緒に、社内ITTeamとも連携頂き、ライフネット生命の公開系サービスや社内システムを支えるインフラエンジニアとしてご活躍いただきます。本件の募集は以下の※です。■システム運用部　インフラグループ・※Webチーム：ライフネット生命の公開系サービスのネットワーク、サーバ、クラウド、データベースなどを管轄 （メンバー募集）・社内IT：ライフネット生命の社内系システム、サービス、ツール、スマートフォンなどを管轄■働き方障害発生時等は夜間・休日の対応が求められることがあります。(3ヶ月に１回程度）出社と在宅のハイブリットです【特徴/魅力】◎約200人という小さな組織だからこそ、裁量権を持って、業界の常識では考えられないようなことにスピーディーに挑戦することができます。◎肩書やキャリアに関係なく、フラットに意見交換ができる環境です。◎組織を構成する多くのメンバーが中途入社のため、中途入社者にも寛容な風土があります。ボードメンバーの中には中途入社（30代）の方もいらっしゃり、早期のキャリアアップを図ることができる環境です。（社長は中途社員として経営企画部にご入社された方です。社内でキャリアアップされ、現在社長に就任されております。）◎転勤可能性はなく、働きやすい環境：全社平均残業20時間程度・フレックス制度・私服勤務・副業歓迎【ライフネット生命の魅力・特徴】■日本初の独立系生命保険会社としてインターネットを主な販売チャネルとし事業を展開。会社の設立の背景には、現在の生命保険業界を変えるべく、「保険の原点に立ち返り、新しい風を起こすことで、『生命保険は難しい』という時代を終わらせる」、「正直にわかりやすく、安くて便利に。」という想いを根底に経営されています。コロナ禍でも拡大し続けており、資金調達も積極的に行っております。今後、生命保険を販売するインターネット会社として、よりスピード感を持った成長を遂げていきます。

※本求人にご応募いただいた場合、ソニーグループ株式会社に加え、グループ会社であるソニーセミコンダクタソリューションズ株式会社においても、応募書類を確認させていただく場合がございます。本求人の求める要件とミスマッチの場合に、類似ポジションをご紹介させていただく可能性がございます。あらかじめご了承ください。【業務内容】事業部門が車のアクセルであるならば、セキュリティはブレーキになります。我々はビジネスが安全に前進していけるよう、適切なブレーキをかけられるビジネスイネーブラーの役割を担っていきます。我々が担当する組織はソニーグループ株式会社内の事業部門や間接部門にとどまらず、関係会社等とも連携し、幅広くセキュリティ支援を実行しています。今回募集しているセキュリティリーダー／担当メンバには、主に以下から複数のアサイメントを想定しています。※なお、ご本人の意向、スキルセットおよびチーム体制の変更等によって、アサイメントが変更になることがあります。■セキュリティリーダー・セキュリティ施策・プロジェクトの推進・事業部門からの個別セキュリティ相談対応（新規事業に関する相談等）・セキュリティの成熟度向上に向けた各種施策の企画・推進・セキュリティガバナンス体制の運用・改善■担当メンバー・セキュリティ施策・プロジェクトのサポート・第三者サービスや組織に対するリスクアセスメント業務・情報セキュリティ研修やフィッシングメール訓練などの啓発活動・工場セキュリティ施策のサポート・事業部門がポリシーに準拠した管理策を実装するための支援また近年は、AIを活用した定型業務の品質改善・効率化に積極的に取り組み始めており、チームとしても変化のタイミングを迎えています。今まさに一緒にチームを盛り上げていっていただける方を募集しています！【組織の役割】ソニーのPurposeである「クリエイティビティとテクノロジーの力で、世界を感動で満たす。」のもと、ソニーグループ株式会社およびグループ会社を横断的にセキュリティとして支援する組織となります。ソニーグループ各社の特性に合わせた包括的なセキュリティプログラムを実現することにより、ソニーを守り、新しい可能性へつなげることをミッションとしています。また、ソニー米国本社を担当するチームと様々なプロジェクトを通じ、グローバルで効果的かつ効率的なセキュリティプログラムの実現を目指しています。 【入社後の流れ】入社後、数回のオンボーディングを通じてチームや業務の全体像を把握していただきます。その後、主担当者とともに実務を経験しながら業務に慣れていただき、段階的に担当業務をアサインした上、自立して業務を推進していただきます。【描けるキャリアパス】・特定領域の専門性を深める：セキュリティガバナンス、リスクアセスメント、アプリケーションセキュリティ、脆弱性管理、インシデントレスポンス等、特定分野でのセキュリティ専門家になる。・ビジネス視点を持ったバランス感覚あるセキュリティ人材：事業会社内のセキュリティチームのため、事業側とコミュニケーションをとる機会も多く、ビジネスの状況を考慮したセキュリティ支援を経験することができる。・グローバルで活躍できる人材：米国を中心にグローバルな組織体制となっているため、日々の業務に加え、海外出張や赴任を通じて、グローバルに活躍する機会がある。・セキュリティ×ビジネス視点×グローバル経験など、複数のスキル・経験を兼ね備えた、市場価値の高いセキュリティリーダーになれる。・また、長期的にソニーグループ内でセキュリティに関する幅広い経験を積むことで、日本リージョンの本社領域におけるInformation Security Officerが目指せる。

ニトリグループは、「世界の人々に豊かな暮らしを提供する」という企業理念の実現に向けて、事業拡大・海外展開を進めています。急速に拡大し続けているニトリグループ全体の、先進的なインフラ、および開発基盤の構築を担っていただける方を募集しています。【業務内容】国内・海外拠点における、ITインフラ導入・管理を担っていただきます。選考プロセスを通して、これまでのご経験やご志向に応じた最適なポジションをご提案させて頂きます。■セキュリティ系インフラの導入/運用管理・インシデント対応（影響分析、調査対応、再発防止策、実行支援）・セキュリティシステムの維持管理、促進・セキュリティソリューションの検証、評価、導入・脆弱性や社内におけるセキュリティ問題のテクニカルな診断、分析、テスト【ポジションの魅力】・国内外のインフラ業務に対して、自身が主体的に企画提案/推進し、特定の事業領域に縛られない様々な経験でキャリアの幅を広げることができます。・最新の技術を使ったシステム基盤の検討、導入を内製で全て経験することができます。・スピード感のある、事業拡大・海外展開に伴い、常にチャレンジングなフィールドで、ご自身の力を発揮できます。

当事業部は、米国TSYSの子会社として2003年に誕生し、2014年にBBSグループの１社となり、日本ペイメント・テクノロジーへと社名変更。さらに今年、2024年4月にBBSグループのBPO事業拡大の戦略に合わせ、ビジネスブレイン太田昭和の一事業部として再編され、日本のペイメントテクノロジーを提供することのできるプロフェッショナルな集団として、これからも高い品質のサービスを提供し続けながら、ペイメント事業の世界をさらに進化させることに情熱を持って取り組んでおります。■事業内容クレジット、デビット、プリペイドなど、各種ペイメントカードにかかわるプロセシング（決済処理）ならびに関連業務の代行業。※決済ビジネス行う企業様に向け、BPO（ビジネス・プロセス・アウトソーシング）を中心に、コンサルティング・PMO、Fintech、システムエンジニアリングを行っています。ペイメント業界の進化と共に、高い品質のサービスを提供し続けます。■職務内容ペイメント事業に関するシステムのセキュリティ診断（Ｗｅｂアプリケーション診断／プラットフォーム診断）及びＰＭ業務（案件毎のＰＬ業務）　・脆弱性診断業務　・メンバーアサイン、日程調整　・診断員サポート　・進捗管理　・診断結果、報告書確認　・診断に関する問合せ対応　等■募集部門 ペイメントテクノロジー事業部　PTソリューション部

【部門概要】日本TCSのサイバーセキュリティは、2024年度からアドバイザリとソリューションの2チームを統合し、急成長している新組織です。日本の大手グローバル企業を中心に、様々なサイバーセキュリティソリューションをご提供しています。【当社の強み】世界中の大企業における実績を持つTCSグローバルとワンチームでプロジェクトを実行する「ハイブリッドデリバリーモデル」を強みとしております。これにより、グローバルの先進事例を活用したり、同業他社では提供できないようなフルスタックのソリューションを一気通貫でグローバル展開・統合運用できます。また、TCSサイバーセキュリティは、100社を超えるアライアンスパートナーのソリューションを扱うことができ、ベンダーニュートラルであることから、お客様に最適なソリューションを幅広い選択肢の中からご提案できます。【提供サービス】サイバーセキュリティにおけるすべてのドメインをカバーする、広範囲なサービスをコンサルティング/アドバイザリーからプロフェッショナルサービス、マネージドサービスまでEnd to Endで提供しております。・マネージドディテクション＆レスポンス・エンタープライズ脆弱性管理・アイデンティティ/アクセス管理、特権アクセス管理・ネットワークセキュリティ/SASE・ガバナンス・リスク・コンプライアンス・クラウドセキュリティ・OT/IoTセキュリティ・インシデントレスポンス/デジタルフォレンジック【業務内容】・お客様のサイバーセキュリティに関する計画策定をご支援します。・サイバーセキュリティの現状理解、リスク分析・優先順位付け、施策ロードマップの策定を、他のコンサルタント共に実施します。・上記プロジェクトが終了した後は、引き続き他顧客向けのコンサルティング案件に参画していただきます。スキルやご希望などに応じて、プロジェクトマネージャやアーキテクトなどのロールで他プロジェクトに参画頂くことも可能です。 【プロジェクト紹介】多くの大手日本企業のお客様に対してグローバルセキュリティ強化のご支援をしており、複数のセキュリティドメインにまたがる統合セキュリティプロジェクトに携わる、コンサルタント、プロジェクトマネージャ、ソリューション/テクニカルアーキテクトをご担当いただける方を募集しております。＜以下プロジェクト固有情報＞大手外食チェーン企業のセキュリティ強化施策に関するコンサルティングプロジェクトです。お客様の現状、外食チェーン特有の環境や課題を考慮し、リスクに応じた優先順位を付けてセキュリティ強化の計画策定を行います。【ポジションの魅力】・当社は日本の大手グローバル企業にフォーカスして事業を展開しているため、様々なお客様のグローバルプロジェクトの経験を積むことができます。・当社はお客様の課題に対してベンダーニュートラルな姿勢で総合的なソリューションをご提案しており、プロジェクトによって扱うソリューションは様々であるため、幅広いセキュリティソリューションについての知見・スキルを得ることができます。・当社では様々なトレーニングが提供されており、UdemyやLinkedInなどのオンライントレーニングはもちろん、主要なアライアンスパートナーのトレーニングについても多くは無償で受けることもできます。・オフショアメンバーと連携して業務を行う機会が多いため、レベル別の日本語/英語トレーニングプログラムも用意されており、実務での利用を通じて英語力を向上させることもできます。【将来のキャリアパス】サイバーセキュリティの様々なドメインにおける業務・技術を経験することができますので、プロジェクトマネージャやコンサルタント、アーキテクトなどの幅広いキャリアを選択することができます。また、当社はサイバーセキュリティ以外にもインフラ、アプリケーション、デジタルやIoTなど様々なサービスを提供しておりますので、サイバーセキュリティ以外の領域にスキル転換をすることも可能です。

【部門概要】日本TCSのサイバーセキュリティは、2024年度からアドバイザリとソリューションの2チームを統合し、急成長している新組織です。日本の大手グローバル企業を中心に、様々なサイバーセキュリティソリューションをご提供しています。【当社の強み】世界中の大企業における実績を持つTCSグローバルとワンチームでプロジェクトを実行する「ハイブリッドデリバリーモデル」を強みとしております。これにより、グローバルの先進事例を活用したり、同業他社では提供できないようなフルスタックのソリューションを一気通貫でグローバル展開・統合運用できます。また、TCSサイバーセキュリティは、100社を超えるアライアンスパートナーのソリューションを扱うことができ、ベンダーニュートラルであることから、お客様に最適なソリューションを幅広い選択肢の中からご提案できます。【仕事内容】・Microsoft Sentinel SIEMを用いた業界標準のSOC構築プロジェクトにて、要件定義、設計、構築・導入、運用引継ぎまで、プロジェクトマネージャとして包括的にプロジェクトをリードします。・上記プロジェクト終了後は、他のお客様向けの様々なプロジェクトにおいて、引き続きプロジェクトマネージャとして携わっていただく事を想定していますが、ご希望やご経験・スキルにも応じてコンサルタントやアーキテクトなどのロールをご選択いただく事も可能です。【提供サービス】サイバーセキュリティにおけるすべてのドメインをカバーする、広範囲なサービスをコンサルティング/アドバイザリーからプロフェッショナルサービス、マネージドサービスまでEnd to Endで提供しております。・マネージドディテクション＆レスポンス・エンタープライズ脆弱性管理・アイデンティティ/アクセス管理、特権アクセス管理・ネットワークセキュリティ/SASE・ガバナンス・リスク・コンプライアンス・クラウドセキュリティ・OT/IoTセキュリティ・インシデントレスポンス/デジタルフォレンジック【プロジェクトの紹介】多くの大手日本企業のお客様に対してグローバルセキュリティ強化のご支援をしており、複数のセキュリティドメインにまたがる統合セキュリティプロジェクトに携わる、コンサルタント、プロジェクトマネージャ、ソリューション/テクニカルアーキテクトをご担当いただける方を募集しております。＜以下プロジェクト固有情報＞本案件は、大手金融業のお客様向けにグローバルSOCを構築するプロジェクトです。TCSグローバルチームと連携してSIEMソリューションを用いた業界標準のSOCを構築し、特に海外拠点におけるセキュリティインシデントの早期検知・対応をご支援します。【ポジションの魅力】・当社は日本の大手グローバル企業にフォーカスして事業を展開しているため、様々なお客様のグローバルプロジェクトの経験を積むことができます。・当社はお客様の課題に対してベンダーニュートラルな姿勢で総合的なソリューションをご提案しており、プロジェクトによって扱うソリューションは様々であるため、幅広いセキュリティソリューションについての知見・スキルを得ることができます。・当社では様々なトレーニングが提供されており、UdemyやLinkedInなどのオンライントレーニングはもちろん、主要なアライアンスパートナーのトレーニングについても多くは無償で受けることもできます。・オフショアメンバーと連携して業務を行う機会が多いため、レベル別の日本語/英語トレーニングプログラムも用意されており、実務での利用を通じて英語力を向上させることもできます。【将来のキャリアパス】サイバーセキュリティの様々なドメインにおける業務・技術を経験することができますので、プロジェクトマネージャやコンサルタント、アーキテクトなどの幅広いキャリアを選択することができます。また、当社はサイバーセキュリティ以外にもインフラ、アプリケーション、デジタルやIoTなど様々なサービスを提供しておりますので、サイバーセキュリティ以外の領域にスキル転換をすることも可能です。

【配属想定組織】NRIセキュアテクノロジーズマネージドセキュリティサービス開発本部MSSプラットフォーム開発部【組織の概要】マネージドセキュリティサービス（MSS）を通じて、人々の挑戦を支え、信頼にあふれた未来を創ることをミッションとして、個々の挑戦を尊重・支援しあえるフルスタックエンジニア集団を目指しています。【募集職種の期待役割】MSS（マネージドセキュリティサービス）の付加価値向上に貢献していただきます。活動範囲はインフラからアプリケーションまでと幅広く、自信のある分野を中心にスタートし、興味を持ちながら活動の幅を広げていく意欲も期待しています。社内のステークホルダーとの円滑なコミュニケーションが図れることも重要です。【具体的な職務内容】MSS事業における下記の業務を行います。・セキュリティログ分析基盤の設計・維持管理・セキュリティログ集計システムの設計・開発・維持管理・お客様向けポータルサイトの設計・開発・維持管理・システム運用全般の自動化・効率化推進・ネットワーク、サーバ、クラウド等の基盤設計・維持管理・ServiceNowを利用した業務改革の立案・推進・インターネットバックボーンネットワークの設計・維持管理【携わるビジネス・サービス・テーマ】当社のMSS（マネージドセキュリティサービス）は、多くの金融機関、大手企業向けに提供しており、国内有数の規模を誇ります。それを支える共通インフラ（ネットワーク/サーバ/クラウド/アプリケーション開発まで含めた幅広い範囲）が業務の対象となっています。近年はIaCやCI/CDといった業務の効率化・自動化にも力を入れており、流行の技術についても積極的に取り入れています。【仕事の魅力・やりがい・キャリアパス】・ネットワーク、サーバからアプリケーション開発まで、マネージドセキュリティサービス提供に関連する広いレイヤの業務に携わることが可能なため、業務をしながら自分自身のスキルアップが図れます。・セキュリティログ監視サービスを提供している部署や、新サービスを開発する部署と共に活動しており、最新のサイバーセキュリティ動向などに触れながら、セキュリティ業界における自分自身の付加価値を向上させることが可能です。・業務事例に関しては、JANOGなどの場を通じ共有・発表を行い、対外的なプレゼンスを高める活動にも積極的に取り組んでいます。【組織の特徴】部内メンバーは大半が20代後半～30代の若いメンバーで、比較的近い年代のメンバーが自由闊達な雰囲気の中仕事を進めています。

IIJのセキュリティサービスやソリューションの営業支援/技術支援を担当いただきます。具体的には、以下の業務をお任せいたします。・提案書等の技術的営業資料の作成と顧客担当営業への説明・提案時の営業との同行や提案技術支援といったプリセールス活動・営業・マーケティングと連携しプリセールス戦略の立案と実行・セキュリティサービス開発/更改における技術支援/資料作成・イベントや社外セミナーでのプレゼンテーション【本ポジションの魅力】顧客の真のニーズを満たすべく、セキュリティに関する技術・営業両面での提案能力を身に着ける事ができます。また、顧客のニーズを開発サイドへフィードバックすることにより、顧客の求めるセキュリティサービスの実現に近づけることが出来ます。IIJは、セキュリティ分野の他にISP事業、SI事業、クラウド事業を展開しており、培ったセキュリティ技術を他分野でも貢献できるフィールドがあります。様々なキャリアステップを歩める可能性があるのが、IIJで働く魅力です。 【採用背景】 需要拡大に伴う増員。 IT利活用継続で各サービス売上堅調で同社では売上昨対比＋11.7%、営業利益＋15.6%とコロナ禍一服後も高需要継続で売上成長率加速しております。 更なる企業成長を支えるため人事労務メンバーの増員を図っております。【同社の魅力/特徴】■自社インフラ基盤×100種類を超える自社サービス日本で初めてインターネットサービスを展開した同社は、国内最大規模のネットワーク基盤を独自構築しており、自社の基盤に幅広い自社サービスを展開しております。そのため、専門性も身に着けながら、同時にインフラからアプリ領域まで幅広い技術を身に着けられる環境です■15,000社を超える取引実績。数億以上の大規模案件に特化プライム案件比率は100％で、各業界のトップ10企業に対する浸透率は80%を超えております。そのため、日本を代表する企業の大規模案件に携わることが可能です。■最先端技術を独自に展開クラウド・AI・IoT・モバイルといった最先端のIT技術を自社で展開しており、新技術やトレンドの技術を身に着けたい、自身で生み出したいという方にはおススメの環境です■経営基盤が極めて安定単発売上のみに依存せず、事業拡大と共にストック売上（継続的なサービス提供）の比率が8割以上あります。また、昨対で純利益142％増とコロナ渦で同社のITサービスは高い評価をされています■フレキシブルな働き方＆キャリアフレックスタイム制度や、ずらし勤務制度、時短勤務やテレワークなど、社員一人ひとりが自由度高く働けるフレキシブルなワーキングスタイルがあります

【募集背景】社会情勢の変化に伴いセキュリティ対策への関心の高まりから、同社セキュリティソリューションへの引き合いを多くいただいております。お客様の7割は大手企業グローバル企業で直受けのプロジェクトになっております。より多くのお客様の声にお応えし、日本企業の「守り」の部分を強化するというミッションをともに実現してくれる仲間を募集しています。【仕事内容】セキュリティソリューションの導入に関わるインフラ構築/設計/運用担当のPM/PLとしてプロジェクトに参画いだきます。また、メンバー管理や育成にも携わっていただきます。【想定業務】・プロダクトの導入（セキュアなネットワークの設計・構築も含む）・最新セキュリティテクノロジーの調査・検証・プリセールス活動　→同社で取り扱っているソリューションを中心に提案資料を作成し、お客様へ提案　　状況により、製品比較・検証、調査、メーカーとの価格調整・プロジェクトにPM/PLとして参画（メンバー管理、ベンダーコントロール等）・後任の育成　→ゆくゆくはエンジニアチームのチームリーダーとしてメンバー管理や後任育成をお任せしますセキュリティエンジニアにもコンサルティング要素は含みますが、ITソリューションの導入と運用という、よりエンジニア要素が強い仕事になります。【主な想定参画プロジェクト】・セキュリティ製品導入（Netskope、HP Sure Click Enterprise、Splunk等導入実績有）・セキュリティ製品の検証・新規ソリューションの開拓（GDPR対応管理ツール「OneTrust」は同社が日本で初めて導入いたしました！現在も新製品の開拓中）・GRCソリューション（自社製品）と連携して、脅威情報の分析等【この仕事で実現できること】・最新のセキュリティ製品に触れ、日本初のソリューション導入にも関わることができる・セキュリティに加えGRC（ガバナンス・リスク・コンプライアンス）の知見を得ることができる・お客様と直接やりとりし、時にはCISOに直接提案を行うこともあり、大きなステージで最先端のリスクマネジメントに取り組むことができる・自ら立候補してプロジェクトに参画することも可能であるため、興味のある技術や領域に積極的に関わることができる・ゆくゆくはエンジニアチームのチームリーダーとしてメンバー管理や後任育成をお任せするため、マネジメント業務が経験できる・ベンダーロックがないためお客様に対して真に価値のあると判断があれば、最新製品の導入にも積極的に関われるため、裁量権の大きい業務に携わることができる【GRCセキュリティ本部】約100名のコンサルタント/エンジニア/オペレーターが所属する組織です。GRC及びセキュリティに関するコンサルティングサービスを提供しております。5部門に分かれており、各部のマネージャーが営業を担っています。本部長はエンジニア出身で外資系企業にてセキュリティ部門のトップを務めていた技術に深い方です。同社のコアビジネスとなる部門で、今後も積極的に最新技術を取り入れたソリューション提供を行っていく予定です！またGRCにおいて長年サービス提供をしてきたコンサルタントも多数所属しております。部門間でのナレッジシェアも活発でGRC×セキュリティを得ることでさらに市場価値を高めることができます。【GRCSで働く魅力】同社ではFour GRCSという対クライアント、チーム、社会、未来に向けて我々が大切にすべき価値観を掲げております。チームに対するValueとして下記をもとに、一人一人がプロフェッショナルとしてプライドを持ち、自由に楽しみながら活躍しています。【歓迎要件】・クラウドセキュリティの提案、導入経験・クラウド(AWS, Azure, GCP)に関する業務経験　※オンプレからの移行等・MS系ソリューション経験(AD, M365, etc)・セキュリティ/ネットワーク製品の提案、導入経験・Splunkでのログ分析、ルール策定経験・英語力（TOEIC700以上）

＜職務内容＞①所属組織の担当開発領域、業務概要とR&D内における役割、ポジションコネクテッドカー＆サービスの拡大、SDV（Software Defined Vehicle）に向けた開発の競争激化にともない、サイバーセキュリティ対策強化が急務となってきているのに加え、サイバーセキュリティ対応が各国で法規化され社内体制拡充が急務となっている。本領域に関して社内にスキルを持った人が不足しており、サイバーセキュリティに関する知識と経験を持った外部からの即戦力の登用が求められる。また、国際標準化団体、海外認証機関、海外サプライヤーなどとグローバルにセキュリティ活動が広がっており、国際経験が豊かな人財も不足しているhttps://www.nissanmotor.jobs/japan/MC/EEandSystemsEngineeringDivision/②具体的な担当業務内容と、自部署内外で期待される役割、ポジションコネクテッドカー＆サービスのサイバーセキュリティ領域において、(1)システムの脅威分析・リスク評価の実施、(2)対策案の立案・インプリメンテーション、(3)法規対応、(4)市場投入した車両・サービスの脆弱性、攻撃の監視、(5)次世代電子アーキテクチャのセキュリティ基盤技術の先行開発、(6)国内外の標準化団体への参加③職場環境・働き方（メンバー構成や職場の雰囲気、特徴）日産エンジニアと協力会社によるチームであり、日産エンジニアは中途入社者が多い。コネクテッドカー＆サービスを展開する地域会社や海外サプライヤとの会議があり、英語を使ったコミュニケーションの機会も多い。国内外の標準化活動では競合他社やサプライヤ、セキュリティ専門会社などと協力関係を持つ。https://note.com/nissan_nkm_blog＜アピールポイント（職務の魅力）＞①職務を通して得られる自己の成長、獲得できるスキル、やりがい世界中に展開する日産車を、自分達が"守る"というのが最大のやりがい。コネクテッドカー&サービスやSDV、先進自動運転支援技術などの最新技術にかかわるサイバーセキュリティの経験、また英語でのコミュニケーションスキルが獲得できる。サイバーセキュリティ開発業務を通じて、ネットワーク、ソフトウェアに関する高度な知識やスキルを身に着けることができる。競合他社と技術論議する機会があり、自社や自分自身のレベルを肌身で感じる事ができる。②将来的に目指せるキャリア、ポジションコネクテッドカー＆サービスにおけるサイバーセキュリティのエンジニアとしてのキャリアの醸成その後、マネジメントポジションに進める※本人の希望次第で日産内で別のキャリアパスを選択することもできる

＜職務内容＞①所属組織の担当開発領域、業務概要とR&D内における役割、ポジションコネクテッドカー＆サービスの拡大、SDV（Software Defined Vehicle）に向けた開発の競争激化にともない、サイバーセキュリティ対策強化が急務となってきているのに加え、サイバーセキュリティ対応が各国で法規化され社内体制拡充が急務となっている。本領域に関して社内にスキルを持った人が不足しており、サイバーセキュリティに関する知識と経験を持った外部からの即戦力の登用が求められる。また、国際標準化団体、海外認証機関、海外サプライヤーなどとグローバルにセキュリティ活動が広がっており、国際経験が豊かな人財も不足しているhttps://www.nissanmotor.jobs/japan/MC/EEandSystemsEngineeringDivision/②具体的な担当業務内容と、自部署内外で期待される役割、ポジションコネクテッドカー＆サービスのサイバーセキュリティ領域において、(1)システムの脅威分析・リスク評価の実施、(2)対策案の立案・インプリメンテーション、(3)法規対応、(4)市場投入した車両・サービスの脆弱性、攻撃の監視、(5)次世代電子アーキテクチャのセキュリティ基盤技術の先行開発、(6)国内外の標準化団体への参加③職場環境・働き方（メンバー構成や職場の雰囲気、特徴）日産エンジニアと協力会社によるチームであり、日産エンジニアは中途入社者が多い。コネクテッドカー＆サービスを展開する地域会社や海外サプライヤとの会議があり、英語を使ったコミュニケーションの機会も多い。国内外の標準化活動では競合他社やサプライヤ、セキュリティ専門会社などと協力関係を持つ。https://note.com/nissan_nkm_blog＜アピールポイント（職務の魅力）＞①職務を通して得られる自己の成長、獲得できるスキル、やりがい世界中に展開する日産車を、自分達が"守る"というのが最大のやりがい。コネクテッドカー&サービスやSDV、先進自動運転支援技術などの最新技術にかかわるサイバーセキュリティの経験、また英語でのコミュニケーションスキルが獲得できる。サイバーセキュリティ開発業務を通じて、ネットワーク、ソフトウェアに関する高度な知識やスキルを身に着けることができる。競合他社と技術論議する機会があり、自社や自分自身のレベルを肌身で感じる事ができる。②将来的に目指せるキャリア、ポジションコネクテッドカー＆サービスにおけるサイバーセキュリティのエンジニアとしてのキャリアの醸成その後、マネジメントポジションに進める※本人の希望次第で日産内で別のキャリアパスを選択することもできる

【ミッション】マクニカが自社開発・提供する予防型サイバーセキュリティサービス「ANTERAS」サービスのサービス拡張・高度化をご担当いただきます。Web脆弱性診断やクラウド設定診断を通じて得られた知見をサービス改善へ反映し、新たな診断機能やサービス企画まで携わるポジションです。～補足～■国内トップクラスシェアを誇る自社セキュリティサービス「Macnica ASM」のサービス開発ポジションです。■診断結果を報告して終わるのではなく、「どうすればサービスとして提供できるか」「どんな診断機能を追加すべきか」まで考え、サービスそのものを進化させる役割を担っていただきます。■開発工程では実装ではなく、技術調査・サービス定義・プロトタイプ検証など開発前工程を中心に担当いただきます。【Macnica ASM（Attack Surface Management）】https://www.macnica.co.jp/business/security/manufacturers/macnicaasm/asm.html【具体的には】ご経験に応じて以下いずれかをご担当いただきます。■ASM調査員兼セキュリティアナリスト1.同社取り扱い候補及びサービス拡張に繋がる新規プロダクトやツールの技術評価2.市場に対する啓蒙活動（外部向けセミナーによる講演や各種メディア・SNSの記事執筆、海外セキュリティカンファレンスでの発表、書籍執筆等）■Web診断アナリスト1.Web脆弱性診断依頼発生時に独自ツールを用いた自動診断の実行及び顧客報告や質疑応答対応2.診断業務の運用改善やシステム改善のアイデア出しや改善活動のリード■クラウド設定診断アナリスト1.クラウド基盤の構築・運用経験を生かしたASMサービスの拡張サービス企画、プロトタイプ開発及びプリセールス活動2.診断業務の運用改善やシステム改善のアイデア出しや改善活動のリード【募集背景】マクニカでは、自社開発・提供するセキュリティSaaS「Macnica ASM」のサービス拡張を進めています。近年、企業の攻撃対象領域（Attack Surface）の可視化・管理ニーズが高まっています。これに伴い、ASMサービスに加えてWeb脆弱性診断やクラウド設定診断など新たなサービス提供領域の拡大を推進しています。そのため、診断業務の実務経験を活かしながら、サービス企画や機能改善、技術調査など開発前工程を担い、自社サービスの進化をリードいただける方を募集します。【組織構成】ネットワークカンパニー　セキュリティサービス事業部　　　　　　　　　　　　　　└第1課：17名(課長-16名)★募集ポジション　　　　　　　　　　　　　　└第2課：7名(課長-課長代理-5名)【働き方】■リモートワーク：あり（週2回の出社日以外は業務状況に応じて在宅勤務可）■出張・顧客訪問：基本的にはございません。■定年：60歳【魅力】■国内トップクラスシェアを誇る自社セキュリティSaaS「Macnica ASM」の開発・サービス改善に携わります。受託型の診断業務とは異なり、自社サービスだからこそ診断結果や技術調査をもとに、新機能や新サービスを企画し、自らサービスを育てていく面白さがあります。■高度な技術調査・脅威分析を担うセキュリティ研究センターと連携しながら、最新の脅威情報や研究成果を取り入れながらサービスを進化させています。最先端の知見に触れながら、自らのアイデアをサービスへ反映できる環境です。■脆弱性診断サービスのマニュアル化・標準化が進む中、同社では技術調査や診断結果をもとにサービスの差別化を推進しています。「決められた診断を行う」のではなく、「どのような診断サービスを提供すべきか」を考える上流工程にも携わることができます。■将来的には、ASM・Web・クラウド領域の専門性を深めながら、サービス企画や技術発信、セキュリティエキスパートとしてのキャリアを築くことができます。

●担当業務と役割主な担当業務は、家庭用燃料電池エネファームのネットワークシステム、サーバ、本体ネットワークソフトの開発推進および運用・保守です。クラウドサーバ、本体ネットワークソフト等を対象に、要件定義、仕様検討、開発推進、受入検証、市場導入後の運用改善まで一貫してリードいただきます。また、製品本体の制御ソフト開発を含め、品質保証、サービス部門、ガス事業者、委託先など多くの関係者と連携しながら、製品とサービスの両面から価値創出を推進していただきます。委託先や関係部門と連携しながら、製品本体からクラウドサービスまでを俯瞰して開発を推進するリーダーとしての役割を期待しています。●具体的な仕事内容・本体ネットワークソフトの開発推進　燃料電池本体とサーバを接続する通信機能について、ネットワーク仕様の検討、実装内容の確認、受け入れ検証を行います。・ネットワークシステム開発　遠隔メンテナンス、スマートフォンアプリなどのサービスを実現するサーバシステムについて、要件定義、仕様検討、委託先管理、受け入れ検証、リリース後の運用・保守を推進します。・製品セキュリティ対応　ネットワーク接続製品として求められるセキュリティ要件を踏まえ、クラウド、アプリ、本体ソフトを含めたセキュリティ対応を推進します。・ネットワークサービスの運用・改善　既存サービスの安定運用と継続的な改善を推進します。サービス利用状況や市場からの問い合わせを踏まえ、機能改善や品質向上につなげます。・不具合発生時の解析・対策推進　市場で不具合が発生した場合、ログやネットワークデータを活用した原因解析、対策立案、ソフトウェア更新、社内外関係者との調整を行います。　　必要に応じてガス事業者様との確認・承認対応も担います。●制御二課のミッション家庭用燃料電池エネファームおよび純水素型燃料電池の制御ソフトウェア開発を中核として、製品本体、ネットワークサービスを一体で開発し、高品質な商品・サービスを実現すること。●この仕事を通じて得られること・家庭用燃料電池エネファームのネットワーク・制御ソフト開発を通じて、省エネルギー機器の普及、資源エネルギーの有効活用、CO2排出量削減に貢献できます。・水素活用が期待される先進的なエネルギーシステムにおいて、製品本体の制御ソフトから、ネットワーク、クラウド、アプリ、運用保守まで幅広い技術領域に関わることができます。・ガス事業者、クラウドベンダー、開発委託先など社外パートナーとの連携が多く、製品開発だけでなくサービス運営まで関わることができます。

■募集背景サイバーセキュリティ領域を全社変革の中核テーマとして位置付けており、組織規模を3～5倍へ拡大予定です。サイバー単体ではなく、クラウド、AI、人材戦略など他領域と連携しながら顧客変革を支援する体制強化のための増員採用です。■ミッション企業のサイバーリスク可視化から戦略策定、実装、運用改善までを一気通貫で支援し、顧客のレジリエンス(耐性)強化を図るためのコンサルティング及びエンジニアリングサービスを提供します。■業務内容①Cyber Industry Consultant(サイバーインダストリー コンサルタント)業界固有のニーズ、規制、ルールに合わせて調整されたソリューションを使用してセキュリティを組み込み、各業界のバリュー チェーンの重要な領域全体でサイバー レジリエンスを構築し、サイバー リスクを軽減します。例）・業界特化型セキュリティ戦略立案・製造業のOT／ICSセキュリティ支援・金融機関向け規制対応、リスク管理高度化・公共、医療、保険領域のセキュリティ体制構築②Cyber Strategy Consultant(サイバー戦略コンサルタント)C-Suiteレベルでのサイバーセキュリティ戦略策定、サイバーリスク診断・アドバイザリー、データプライバシー等の各種規則対応に関するコンサルティング、セキュリティ強化に向けた組織設計・トランスフォーメーション支援を担っていきます。例）・CISO支援・サイバー戦略策定・サイバーリスク診断・データプライバシー対応・組織設計、トランスフォーメーション推進③Cyber Resilience Consultant／Engineer (サイバーレジリエンスコンサルタント／エンジニア )日々進化するサイバー攻撃に企業・組織が継続的に対処するための仕組みを実現します。脅威情報・脆弱性情報の収集、脆弱性診断、侵入テスト等により脅威・脆弱性の分析を行います。また、脅威検知、インシデントレスポンスに関するサービス（サービス導入および運用）を提供や、サプライチェーンにおけるセキュリティリスクについても対応します。例）・脅威情報分析・脆弱性診断・侵入テスト・SOC／CSIRT高度化・インシデントレスポンス・サプライチェーンセキュリティ支援■プロジェクト事例・セキュリティ戦略策定（アセスメント及びロードマップ等）のご支援・CSIRTの高度化及びグローバル展開のご支援・グローバル拠点へのインシデントレスポンスサービス・全社的なID管理基盤の導入・統合ご支援・アプリ開発、DevSecOpsの各フェーズに対する診断サービス・IoT製品の脅威分析、セキュリティ体制構築サービス・お客様のグローバル拠点横断の攻撃予兆検知と対策推進・プロフェッショナルによるセキュリティの安定運用の実現※業界は製造業、流通業、通信事業、官公庁、金融機関など、多岐に渡ります。■組織構成・グローバルで約25,000～30,000名規模のセキュリティ専門家が所属しております。・国内組織は約500名規模※グローバルメンバーとの協業機会も多く、大規模案件では150～200名規模体制で活動することもございます。■魅力様々な業界のお客様向けに、色々な切り口でのセキュリティコンサルティングを実施しており、セキュリティに関する幅広いテーマでの知見・経験を蓄積することが可能となります。弊社内のグローバルチームとの連携もあるため、グローバルの先進的な事例やノウハウも吸収できます。また、弊社のお客様は国内外の大手企業様であり、そのような大企業の下支えに寄与することに大きな遣り甲斐を感じていただけると思います。■キャリアパスセキュリティは、ガバナンス関連、テクノロジー関連など特色の異なるテーマが混在します。当チームでは何かのテーマのスペシャリストを目指すというキャリアパスも可能ですし、幅広いテーマを経験しジェネラリストを目指すというキャリアパスも可能です。将来的に弊社から著名なエバンジェリストやCISOを輩出できるよう、業務を通じて皆様のキャリアをサポートいたします。

【ミッション】大手自動車メーカー企業様を中心にしたプラットフォーム領域における開発支援サービス、ソリューション開発/提供等、ソフトウェアプラットフォーム関連ビジネスの推進を担う機能組織となります。大手自動車メーカーの本田技研工業株式会社様と戦略的パートナーシップを締結し、モビリティ領域のソフトウェア開発の体制強化を進めており、モビリティ向けソフトウェア開発において、多くのIT技術者が活躍できる環境が揃っています。【募集背景】当求人は、次世代のモビリティ開発においてセキュリティエンジニアとして、クルマの安全安心な仕組つくりに一緒にチャンレンジしていく仲間を広く募集致します。これまで自動車業界の業務経験がない方からの応募も歓迎いたします。【具体的な業務内容】自動車に求められるサイバーセキュリティマネジメントシステムの構築・運用や、車載ソフトウェアに対するセキュリティ対策を行う業務■車載セキュリティ開発支援（脆弱性診断 攻撃検知、セキュア開発支援・検証、CSスペック改善）■セキュリティコンサルティング■CSMS/SUMS構築(アセスメント、プロセス改善、車載セキュリティ検証）■V-SOCマネジメント運用（脆弱性監視、インシデント対応、SBOM/脆弱性管理）【同ポジションの魅力】■新しい技術を獲得し、身に付けながら、IT技術や自動車の知識を活用したモノづくりを実施します■エンジニアとしてお客様やチームメンバーと協力して、新しいセキュリティの仕組みを構築しながら成長できる、やりがいのある業務です。■組織内は約５割が中途入社者であり、中途入社者であることのハンディなく、活躍いただいています。技術のスペシャリストとして専門性を磨いてキャリアアップが可能ですまた、セキュリティを起点とした新しいソリューションビジネスの推進リーダーを目指すことも可能です【開発環境】■セキュリティ技術要素【設計開発】TARA（リスク特定）、 セキュアアーキテクチャ設計　、暗号技術　、通信セキュリティ　【検証】ペネトレーションテスト【運用】監視： 侵入検知（IDS/VSOC）【その他】 ソフトウェア技術、プロセス技術、ツール・手法などの技術知見■車載アプリケーション／プラットフォーム環境・開発言語：C/C++、Python、Matlab/Simulink、Java 、JavaScript、HTML、Unity等・OS：POSIX系(Linux)、AUTOSAR Adaptive / Classic Platform、Android、iOS、Windows等・通信：CAN、Ethernet、MQTT等■本田技研工業株式会社様と戦略的パートナーシップについてhttps://www.scsk.jp/news/2023/pdf/20230707.pdf■当社はHonda Racing（HRC）のスポンサーとして、モータースポーツ活動を支援しています。Honda.Racing - The official home of Honda Racing【研修】ITエンジニアとしての教育プログラム、モビリティ専門教育カリキュラムの中から必要に応じて研修に参加・受講いただきます。IT技術やモビリティに関連する様々な技術(ネットワーク、セキュリティ、Agile開発、AI、CI/CD、A-SPICE、クラウド など)、英語やビジネススキルの学習機会も積極的に提供します。【配属組織】モビリティシステム第一事業本部　∟第一部（全体113名、サイバーセキュリティに関わっている方：4～5名）【働き方】案件に応じて、大宮・虎ノ門オフィス週3日以上出社残業時間：20時間程度【参考】https://www.scsk.jp/recruit/career/ad/002/

【採用背景】事業の急成長およびサービスの多様化に伴い、当社が保有する顧客データや機密情報の重要性が日々増しています。ビジネスのスピードを落とすことなく、高度化するサイバー脅威から会社を守り、顧客からの信頼を盤石なものにするためには、経営レベルでのセキュリティ戦略の推進が不可欠です。「守り」のセキュリティだけでなく、事業成長を支える「攻め」のセキュリティガバナンスを構築し、全社を牽引していただけるCISOを募集いたします。【具体的な職務内容】■情報セキュリティ戦略・ロードマップの策定、および経営陣へのレポーティング■セキュリティポリシー、ガイドラインの策定・改定・運用プロセスの構築■セキュリティリスクの評価（リスクアセスメント）および対策の立案・実行■インシデント対応体制（CSIRT）の構築・統括、および有事の際の司令塔業務■ISMS、Pマーク、各種コンプライアンス要件への対応と監査統括■社内向けセキュリティ教育・啓発活動の企画・実施■開発部門（CTO・VPoE）や情報システム部門（CIO）と連携した、セキュアなシステム・インフラ基盤（ゼロトラスト等）の推進【ミッション】・経営戦略に連動した全社的な情報セキュリティ戦略の策定と実行・事業スピードとセキュリティ水準を両立させる、最適なITリスクマネジメントの実現・インシデント発生時の迅速な対応体制（CSIRT等）の構築と、全社のセキュリティ意識の向上【同社の魅力】2014年から連続AWSプレミアティアコンサルティングパートナーの認定、AWS認定資格保有数も3500を超え、AWSパートナー企業としてグローバルで注目を集めている同社。月間300万PVを超えるオウンドメディアDevelopers.IOでは50,000本以上の最新技術情報がアップされ、日本中のエンジニアの情報源となっています。【定年】定年60歳⇒65歳以上も相談しながら延長可能となっており70歳近くまでPMやPJ管理として就業・活躍されています。【同社の特徴】■2014年からAWAプレミアティアパートナー(AWS御三家の一つ)■4万本以上掲載の技術系オウンドメディアも運営 ※AWS御三家の強み　⇒　共通してマルチ戦略強いサーバーワークス：インフラ構築クラスメソッド：ハイレベルな技術者集団としてのブランドアイレット：AWSエンジニアの多さなぜ「御三家」と呼ばれるのか？東京リージョン開設前（2011年以前）からAWS事業に参入していた先駆者たち。AWSのプレミアティアサービスパートナー（最上位）に認定されている。売上・技術力・人材育成・導入実績など、業界トップクラスの評価を受けている。それぞれがAWSの専門企業として独自の強みを持ち、競合しながらも市場を牽引。【参考サイト】■コーポレートサイトhttps://classmethod.jp/■採用サイトhttps://careers.classmethod.jp/■Developers IOhttps://dev.classmethod.jp/■1ページでわかるクラスメソッドhttps://classmethod.jp/about/

新設されたサイバーセキュリティ企画部にて、トップマネジメントに直結する業務に携わる環境のもと、金融業界の最先端、グローバルトップバンクのセキュリティ対策を企画面からリードしていただく人材を求めています。MUFGのセキュリティ対策の企画、及びプロジェクトマネジメントを通して、銀行サイバーセキュリティ対策部門、MUIT内の開発部門と協同しセキュリティ対策をリードして頂きます。【募集背景】MUFG全体を取り巻く脅威環境やサイバー攻撃手法は日々高度化、巧妙化しており、サイバーセキュリティ対策の強化が急務となっています。そのような状況のもと、2025年度4月にMUIT内にサイバーセキュリティ企画部を新設しました。この新組織は、最上流のサイバーセキュリティの企画立案を行います。従来、ITセキュリティ対応は銀行サイバーセキュリティ推進部とMUIT開発部が個別に行っており、リスク管理レベルが均一ではなく、管理・統制が不十分という課題がありました。さらに、外部脅威環境の高まり、経営トップのセキュリティへの高い関心、当局によるセキュリティ目線の高まりという背景もあり、これらの課題に対応するために新組織を設置したものです。【具体的な業務内容】サイバーセキュリティに関する施策立案、具体化、ロードマップ化、予算化、システム開発プロジェクトの立上げに関する業務■サイバーセキュリティに関する課題整理、優先順位付け■セキュリティ関連技術の最新動向を押さえた施策立案、展開方式の検討■セキュリティ施策立上げに関するプロジェクトマネジメント■セキュリティ施策に関するステークホルダーとのコミュニケーション、マネージメント報告【想定担当案件例】サイバーセキュリティ施策に関わるプロジェクト、グループ各社へ展開を想定したセキュリティ対策に関するプロジェクト【同ポジションの魅力】■メガバンクを守るサイバーセキュリティ対策に関する施策立案を通じ、セキュリティの最新技術や製品活用を通じて、第一線でリードできる成長機会がございます。■日本最大の金融機関であり世界有数の銀行である三菱UFJ銀行におけるセキュリティ対策、高い非機能要件への対応検討など、高難易度な業務である一方で、非常に広いセキュリティの企画業務を経験する事で広い知見を得ることができます。■自律的な学習支援や、充実した研修制度を通じて、あなたの成長を全力でサポートします。　私たちは、自らの成長に意欲的な方、企画立案を自分の裁量でリードしたい方、自分のアイデアを形にして社会やお客様に貢献したい方を求めています。【キャリアパス】銀行サイバーセキュリティ推進部と、MUIT開発部署の中間組織である特性上、セキュリティ企画に関するスキル・経験をベースとして、多様なセキュリティ領域、システム開発への役割でご活躍頂けます。【組織構成】三菱UFJ銀行を中心に、MUFGグループ各社のサイバーセキュリティ関連システムの企画立案・プロジェクト推進を担う組織です。■MUIT社員は6名程度■協力会社やベンダー各社からご支援いただいているプロジェクトメンバーを含めると50名以上の組織【同社について】三菱UFJフィナンシャル・グループは「世界が進むチカラになる。」を存在意義として掲げ、「金融とデジタルの力で未来を切り拓くNo.1ビジネスパートナー」を目指す、世界で5番目に大きな金融グループです。三菱UFJインフォメーションテクノロジー株式会社（MUIT）は「安心・安全・安定でMUFGを「支え」、金融×ITでMUFGを「変える」、メインドライバーとなる」ことを存在意義とし、ITプロフェッショナル集団として、三菱UFJ銀行をはじめとするMUFG各社の業務を中心に、企画から運用までの全ステージでITソリューションを担い、牽引しています。国内約600拠点、海外50か国以上約3,000拠点と、3,400万人の個人のお客さま、および130万社の法人のお客さま（2019）を支える巨大なグローバル金融システムの安全性・信頼性に責任を負うとともに、AI、マイクロサービス、クラウドなど、業界でも先端的な取組みを次々と行っています。

【業務内容】《想定業務》?手?動?部品メーカー向けインフラ・セキュリティ領域における、ソリューション提案、設計、構築業務に関わっていただきます。将来的には複数メンバーを抱えるチームリーダー業務も含む　・インフラ、セキュリティ製品の提案（導?要件整理、製品?較評価等）　・顧客提案ソリューションの設計、構築（プロジェクトマネジメント）　・ユーザーサポート体制の検討、展開・管理（運用設計）《期待役割》今まで培われたソリューション技術/業務知識/経験を活用し、下記役割を担当いただくことを期待しています。・?社提案ソリューションの受注に向けた提案推進、技術調査・プロジェクトの責任者として、導?計画の管理および課題管理、案件推進　（パートナーのPMなど協?会社の管理・牽引と、組織的なパフォーマンスの実現）・導?したソリューションの運用設計、運用者への引継ぎ【魅力】《同社の特徴》【同社の特徴】プライムベンダーとして、お客様と直接コミュニケーションをとりながらお客様の環境やニーズを肌で感じ、案件を推進することができます。様々なニーズに臨機応変に応えながら、最新のインフラ、セキュリティ製品に触れることができ、製品の導?までご担当いただけます。お客様との関係性も良好であり、?規模なPJにも関わることが出来き、やりがいを得られる職場です。【配属部署】マーケティングセールス本部　デンソーソリューション部　デンソーセールス1G/2G

栃木県を拠点とする大手自動車メーカーの開発環境で、顧客内の車載向けサイバーセキュリティ関連の支援業務に従事頂きます。【業務内容】・サイバーセキュリティ対策技術の戦略策定・車内外サイバーセキュリティ構築・設計・法規に準じたサイバーセキュリティ開発プロセスの構築・顧客製品サイバーセキュリティポリシーの策定・データサイエンスを活用したサイバー攻撃検知の研究開発等セキュリティ仕様の全体設計から、要求書の作成、取引先の選定から評価・運用まで幅広くお任せいたします。【開発ツール】・EXCEL、Power Point等、基本的なPCソフトの操作・MATLAB/Simulink、CANoe、CAN Analyzer等の計測＆シミュレーションツールの操作・Autosar、C等のソフトウェア技術　等【テクノプロ・デザイン社について】当社は年間売上が1,600億円を超える国内最大の技術ソリューション企業・テクノプログループを牽引する中核企業です。テクノプロ・デザイン社では7,500名を超えるエンジニアが上場企業を中心にソリューションサービスを提供しています。

【会社概要】同社は、キリングループ会社の中で唯一の情報システム会社です。キリングループ会社の経営戦略に基づき、ITを活用した事業戦略の策定・推進や、システムの開発・運用・保守など様々なソリューションを提供しています。【募集背景】犯罪者の攻撃手法の高度化・多様化している状況を踏まえ、グループ全体の製造設備を含むセキュリティレベルの維持・向上、および、グループ全体のセキュリティリスク管理の強化を進めるために体制強化を進めています【仕事内容】グループの中長期計画をふまえ、海外グループ会社を含む施策の立案~実行やリスク評価・アセスメントなどの業務を関係者とコミュニケーションを取りながら推進いただきます。■具体的な業務内容担当部長(課長職相当)としてセキュリティオペレーションのチームを率い、国内のグループ会社を中心に、セキュリティ施策の開発および運用対応を実施し、関係者とコミュニケーションを取りながらグループのリスク低減を推進いただきます。■担当する工程・セキュリティ施策実行の企画・運営フェーズ・インシデントの初動対応、原因追求■業務例・セキュリティのマニュアル・ガイドライン等の作成・更新作業の実施、及び、利用者への周知・インシデント発生時の対応、リスクの取りまとめ・セキュリティ施策の企画・計画・設計・開発・導入・セキュリティツールを使った監視・アラート検知（SOC）の管理・リテラシ向上施策（研修・訓練など）の企画・運営・各システム導入時のセキュリティ面の支援■技術ワード・リスク管理・分析ツール・セキュリティツール: SIEM、IPS、EDR、SASE、CASB、アンチウイルス、ASM等・リスク管理ツール（GRC）・攻撃表面管理ツール（ASM）■働き方について毎週　金曜日　チーム会（本社出社）現在、チームメンバーの出社は週２日程度となっております。※入社直後は原則出社いただく予定です。【アピールポイント】・業務経験を活かし、セキュリティ領域（SIEM運用、SOC運用、CSIRT）やアプリケーション領域、DX、IoTなど幅広い分野での活躍が可能です。・年１回のキャリア面談によりご本人の希望を聞くと共に、定期的な人材ローテーションによる育成を行っており、広い業務領域における経験を積んでいただけます。・将来的にはキリングループ全体の情報セキュリティ戦略企画業務を担っていただくことを期待しており、スケールの大きさを実感いただけます。・酒類・飲料・ヘルスサイエンスという多くの人にとって必要とされる商品の生産や流通を情報セキュリティの側面から支えるため、業務を通して影響度社会貢献実感を持っていただきやすい環境です。・クライアントであるキリングループの各事業会社とも同じ中野オフィスで勤務しているため、客先常駐が発生せず、案件ごとに勤務先が変わることはありません。・休祭日・夜間の対応は稀に発生します（年間で1回未満）が、基本的にはワークライフバランスを保ちやすい環境です。

ドコモの各種サービス、自社クラウドサービスにおけるサイバー攻撃に対する監視・対策措置（SOC）により、ドコモの提供するサービスのセキュリティを向上し、安心安全なサービス提供を支援します。【詳細】ドコモのサービス系システム群に対するサイバー攻撃の検知・措置、サービス提供部門での対応の支援などの業務に携わっていただきます。・FW・IPSなどのログ解析、監視によるサイバー攻撃や不正アクセスの検出・分析・検知環境・ツール構築・お客様に向けた分析結果のレポーティング、対応策のアドバイス・提案・セキュリティインシデント発生時の調査・対応・攻撃分析・対処環境・手法のブラッシュアップ、監視～対処の自動化・高度化【働き方】・リモート率80％・スーパーフレックス適用【魅力】・ドコモのセキュリティ向上に貢献できる・世界中のハッカーを相手にすることで、最新の技術を習得することができる・多様なビジネス課題に取り組み、視野や知見を広げることができる・各種研修制度やOFF-JTで、技術スキル向上を支援する仕組みが整備・リモートで監視ができる環境がある【同社の働き方】■全社平均残業月12.4時間未満、平均勤続年数24.5年、離職率1.6％残業時間はプロジェクトの進捗により増減し、フレックス制度や水・金曜日にノー残業デーを実施している部署もあります。平均勤続年数では国内TOP3に入っています。■有給消化年平均19.0日：年20日の有給休暇をほとんどの社員が取得しています。取得方法も1時間単位（年間合計5日分まで）や半日単位から可能です。新卒向けに楽天が出しているみん就では「安定していそう」な企業2位にランクインしています■育児休職満3歳：子供が満3歳になるまで育児休職を取得することができます。その他にも、通勤緩和や短時間勤務など、出産/育児中社員を支える制度が整っています。【同社の魅力】■NTT主要8社の一つ同社はNTTグループ全体の中核を担う企業の1社であり、各社のSIerの立ち位置としてグループ全体を支えています(主要8社)NTT東日本、NTT西日本、NTTコミュニケーションズ、NTTドコモ、NTTデータ、NTTコムウェア、NTTファシリティーズ、NTT■新ドコモグループとしてドコモのサービスを支える2022年にNTTドコモ、NTTコミュニケーションズ、同社の3社は新ドコモグループとして連携する形となり、NTTドコモ社の通信事業、非通信事業のソフトウェア開発から運用まで一元的な役割を担っています。※ドコモ社のスマートライフ(非通信事業)についてhttps://information.nttdocomo-fresh.jp/career/smart_life/service_list/■NTTコムウェア社採用ページhttps://www.nttcom.co.jp/employ/career/work/work01.html

■業務内容【70％】ビジネス部門との連携・支援リード- ビジネス部門のIT担当者との連携窓口としてのコミュニケーション、会議体運営、課題管理- ビジネス要件・制約条件を踏まえた施策適用方法の調整、課題解決支援- ビジネス要件とセキュリティ要求のギャップ整理、改善提案、代替案の検討および合意形成- 導入、運用など各フェーズにおける関係者 (IT部門内、ビジネス部門、外部ベンダー) 調整【30％】サイバーセキュリティ施策の導入・運用リード- 全社および事業部門向けサイバーセキュリティ施策（ツール、サービス、運用ルール等）の理解- 既存システム・新規システムへの適用方針整理、導入時の技術的支援- セキュリティ施策運用推進、および運用関する課題の可視化および改善提案- 運用ルール・プロセスの見直し、ドキュメント整備■想定キャリアパスサイバーセキュリティグループおよびIT内 セクションリーダー、チームリーダー、グループリーダー■アピールポイント本ポジションは、サイバーセキュリティの専門組織に所属しながら、純粋な技術実装に留まらず、ビジネスの背景や業務プロセスを理解したうえで、現実的かつ効果的なサイバーセキュリティ施策をビジネスと共に形にしていくための重要な役割となります。これまでに培ってきた- ITインフラ／セキュリティの実務経験- 社内外ステークホルダーとの調整・折衝力- 技術をベースにした提案力を存分に発揮し、「ビジネスに貢献するサイバーセキュリティ」を実現したい方を歓迎します。■組織構成職員13名、業務委託16名■英語の使用有無：有(頻度）- 不定期 (必要に応じて)(場面)- 英語ドキュメント、ベンダー資料、技術情報の読解- グローバルツールやサービスに関する問い合わせ、メール・チャット対応（翻訳ツール使用可）■居住地について東京、名古屋、大阪、福岡オフィスへ通勤可能(100km圏内)な地域にお住まいの方【数字で見るDTG】https://www2.deloitte.com/jp/ja/careers/dtcs/experienced-hires/about2.html「※企業紹介動画もあるので是非ご参照ください。https://www.youtube.com/watch?v=GjJJ7K6vhTw　」※東京事務所は豊洲エリアへの移転を計画中（2026年秋予定）■WANT(経験)・社内SE、ITコンサルタント、セールスエンジニアとしての実務経験・プロジェクトマネジメント、PMO、またはプロジェクトリーダー経験・事業部門向けIT・セキュリティ施策の提案・説明・合意形成経験・セキュリティツール（EDR/EPP、脆弱性管理、ID管理、ログ管理 等）の導入・運用リード経験(スキル)・クラウド（Azure、AWS 等）を利用したシステム構成・セキュリティ設計の理解・セキュリティフレームワーク（NIST、ISMS 等）に基づく施策検討能力・セキュリティ関連資格（情報処理安全確保支援士、CISSP、CISM 等）--------------------------------------------------※東京事務所は豊洲エリアへの移転を計画中（2026年秋予定）

【職務概要】本社、工場、海外拠点、データセンター、クラウド等をつなぐ「会社全体のネットワーク」とセキュリティを設計～運用を担当いただきます。スキルやご希望に応じて以下いずれか、または複数業務を担っていただく予定です。また、入社後の活躍次第で他領域を含めて多岐にわたる領域へもチャレンジいただけます。　【職務詳細】・全社規模/多拠点環境を前提としたネットワーク基盤において、可用性/拡張性/セキュリティを考慮したアーキテクチャの企画、および基本/詳細設計・拠点間VPN、SD-WAN、ならびにデータセンター内ネットワークについて、冗長構成や運用性を考慮したアーキテクチャ設計・次世代ファイアウォール（NGFW）、IPS/IDS、WAF、プロキシサーバ等の境界防御に関する仕組みについて全体最適の観点からの見直しや高度化を行い、ポリシー最適化を含む運用改善や強化の推進・ネットワーク分離を含むマイクロセグメンテーションの検討や役割（Role）に基づいた動的なアクセス制御の設計/導入・リモートワーク環境を前提とした安全性と利便性を両立したアクセス基盤の検討・これら基盤システムについて、管理および効率化に向けた企画/設計/実装/運用、ならびに継続的な改善推進・外部ベンダや国内関係会社、協力会社との折衝や進捗、品質管理等のマネジメント業務　等【ポジション特徴】本ポジションでは大規模ネットワーク基盤の企画・設計から構築・運用までの上流工程を含む一連のフェーズに深く携わっていただけます。海外拠点を含むグローバルネットワークの整備など、影響範囲の大きい基盤づくりに携わりながら裁量を持って業務を推進できる点が大きな特徴であり魅力ポイントです。また、マツダでは全社を挙げてITセキュリティ強化に取り組んでおり、ネットワーク領域を中心にセキュリティを考慮した、安全で強固な基盤システムの整備・高度化において幅広く力を発揮いただけます。加えて、新技術や新しいネットワークアーキテクチャに触れる機会も多く、調査やPoCを通じた技術評価・導入検討を主体的にリードいただく事が可能です。【採用背景】100年に一度の変革期を迎える自動車業界において、マツダでは莫大な顧客データ・車載データを有効活用するため、新規システムの開発および、既存システムの見直し・再構築への取り組みを強化しております。日々高度化するセキュリティ脅威のなか、マツダの成長を支えるため"セキュアなインフラが最強の安定基盤である"ということを目指し、従来のインフラ運用に加え、設計段階からセキュリティを組み込み、ビジネスの加速と安全性を両立させる基盤構築に取り組んでいます。今回ご入社をいただく方には高品質で安定したネットワーク基盤の提供とともに、高度化するサイバー攻撃からマツダ資産を守るための「セキュアなネットワーク」の設計・構築・運用を主導いただきます。【配属先】MDI&IT本部 インフラシステム部 システム基盤チーム 設備＆ネットワークサービスチーム

SP.LINKS（旧ソニーペイメントサービス）は、クレジットカード決済を中心とした多様な決済ソリューションを事業者様へ提供する企業です。業界のパイオニアとして事業を拡大しており、決済代行に加えてカード会社向けデータ処理までをワンストップで担うという、業界でも希少なビジネスモデルを保有しています。これにより、高い安定性と付加価値を兼ね備えたサービス提供を実現しています。EC市場の継続成長、キャッシュレス化、生活様式の変化により、EC事業者様にとって課金・決済の重要性は年々高まっています。上場に向けさらなる成長を目指し、多様なバックグラウンドを持つ人材を歓迎しています。■事業展開2024年より、ブラックストーン社との資本提携を行い、外部アライアンス先との連携強化やジョイントベンチャー（JV）設立などの投資も拡大中。上場に向けよりスピード感をもってビジネス拡大を進めています。「決済代行会社」という枠組みを超え、これまでにない新しい価値をともに創り上げていく存在へと成長する、その強い意志を示すため2025年10月には社名を変更することといたしました。■業務内容同社の決済サービスを支えるセキュリティレベル向上を主導するポジションです。個人情報保護（PMS）および情報セキュリティ（ISMS）の統括・推進を担い、各種認証対応からガバナンス強化、システムレビューまで幅広く関わります。具体的には・各種認証・監査対応ISMS／Pマーク／PCI DSS の認証維持・更新、外部・取引先監査対応・セキュリティガバナンス・リスク管理リスク評価、改善施策の企画・推進、規程・ルールの整備・運用・システム・運用レビュー新規／既存システムのセキュリティレビュー、アクセス権管理・教育・啓発・社内連携社内教育の企画・実施、経営層・関連部門との調整■募集背景増員事業拡大に伴い、ISMS・Pマーク・PCI DSS などの認証対応に加え、リスク評価や規程整備、システム導入時のセキュリティレビュー業務が増加しています。全社的な統制強化を継続的に進めるため、情報管理体制強化を目的とした増員募集です。■ポジションの魅力・キャッシュレス決済事業の根幹を支えるセキュリティ・個人情報保護の中核業務に携われます・PCI DSS など高度なセキュリティ要件に携わり、専門性を高められます・ISMS／Pマーク運用の実務を体系的に経験できます・経営層・各部門と連携し、全社のセキュリティレベル向上を推進できます・仕組みづくりや改善を主体的にリードできる環境です■ポジションのミッション全社の情報セキュリティおよび個人情報保護を統括し、安全な情報管理体制の維持・向上を図る。規程整備、ISMS／PMS運用、教育・啓発を通じて、組織全体のセキュリティレベル向上を推進。■期待役割個人情報保護・情報セキュリティ運用の中心メンバーとして、認証制度（ISMS／PMS／PCI DSS）の高度化や、各部署と連携したガバナンス強化を担っていただきます。■キャリアパスまずは実務メンバーとして参画し、将来的には業務全体のリード、チーム育成・マネジメントへとステップアップできるポジションです。■配属部署IT Management Unit ISMS snd PIM Group（グループマネジャー以下2名の組織）～雰囲気～30代の社員が多く活躍しており、コミュニケーションが活発な環境です。

【業務内容】金融サービスを安定的に提供するために、サイバーセキュリティエンジニアを募集いたします。具体的に：主にインターネット接続系システムにおける情報セキュリティ安全管理スペシャリストとして、サイバーセキュリティシステムの構築、運用管理、行内・グループ会社からの相談事項への専門的知見を活かしたアドバイス、各種DX関連プロジェクトの推進支援、各種監査や照会対応の支援などをお任せします。【募集部門】 システム部 【事業の特徴】当行では、「広域型地方銀行」を標榜した広域化戦略を推進してきたことにより、店舗ネットワークが近畿2府3県（京都府、大阪府、滋賀県、兵庫県、奈良県）、愛知県、東京都にまで広がり、各店舗がそれぞれの地域を「地元」とする地域に根ざした活動を展開しております。【事業の強み】・預金、譲渡性預金…これまでの歴史から、挑戦し続けることにより、全国の地銀トップ10に入るまで成長しています。・店舗数…2000年以降、店舗は50ヶ店以上新設し、全国174ヶ所とネットワークを拡充しています。・連結自己資本比率…国内基準12.56％と、法令に定められている健全な基準である4％を大きく上回っています。・格付け…安全性、健全性を示す格付けランクで、株式会社格付投資情報センターA、スタンダード＆プアーズ社A-と、上位に位置する格付けを取得しています。【現在の挑戦】京都府は、都道府県内企業に占める創業100年を超える老舗企業の割合が全国トップクラスであると同時に、世界から注目されるベンチャー企業が集まる非常に魅力的なエリアです。京都銀行は、そんな魅力的な特徴を持つエリアでお客様と共に成長し、名だたる京都企業からの良質な配当金収入もあり、株式含み益が地方銀行内でトップクラスとなっております。当行の一番の強みはリスクに対応し得る強固な財政基盤であり、銀行に求められる役割が多様に変化する中でお客様に多様なソリューションをご提案するべく、新たな挑戦を起こしていきます。2023年10月に京都フィナンシャルグループを設立し、既存グループ会社の事業再構築や新しい事業会社の設立、さらに他社の買収など、グループストラクチャーの強化を通じたシナジー効果発揮を目指して、新たな挑戦を続けています【定年】定年60歳　（定年再雇用後、65歳の応答年度末まで勤務継続可能）銀行＝店舗削減のイメージもあるかと思いますが当行はお客様の接点は非常に重要であるとらえており、中途採用も積極的に継続して参ります。バンカーとして腰を据えて長く働きたい方是非応募下さい。【中途採用比率】銀行経験者に限らず、様々な経験を有する多様な人財の採用に向けて、経験者採用を積極的に実施してきており、採用者に占める比率は、2024年度に20％となっています。・2022年度：12％、2023年度：8％、2024年度：20％ （2025年6月2日公表）【教育制度/資格補助】各種社内研修（階層別・業種別）・行外派遣 行内外へのトレーニー活用あり 多様化するお客様のニーズに的確にお答えするべく様々な資格取得を奨励（CFP,AFP,FP1/2級等）　※報奨金等の支給有 企業内学校「京都銀行金融大学校」 eラーニング（Udemy Business 受講料補助あり）

【業務内容】金融サービスを安定的に提供するために、サイバーセキュリティ対策室にてセキュリティ監視・運用いただく担当者を募集します。主にインターネット接続系システムにおける情報セキュリティ安全管理スペシャリストとして、セキュリティ監視業務（監視にかかる企画を含みます）・運用、障害対応、各種システムに対する脆弱性管理・診断などをお任せします。【募集部門】 システム部 【事業の特徴】当行では、「広域型地方銀行」を標榜した広域化戦略を推進してきたことにより、店舗ネットワークが近畿2府3県（京都府、大阪府、滋賀県、兵庫県、奈良県）、愛知県、東京都にまで広がり、各店舗がそれぞれの地域を「地元」とする地域に根ざした活動を展開しております。【事業の強み】・預金、譲渡性預金…これまでの歴史から、挑戦し続けることにより、全国の地銀トップ10に入るまで成長しています。・店舗数…2000年以降、店舗は50ヶ店以上新設し、全国174ヶ所とネットワークを拡充しています。・連結自己資本比率…国内基準12.56％と、法令に定められている健全な基準である4％を大きく上回っています。・格付け…安全性、健全性を示す格付けランクで、株式会社格付投資情報センターA、スタンダード＆プアーズ社A-と、上位に位置する格付けを取得しています。【現在の挑戦】京都府は、都道府県内企業に占める創業100年を超える老舗企業の割合が全国トップクラスであると同時に、世界から注目されるベンチャー企業が集まる非常に魅力的なエリアです。京都銀行は、そんな魅力的な特徴を持つエリアでお客様と共に成長し、名だたる京都企業からの良質な配当金収入もあり、株式含み益が地方銀行内でトップクラスとなっております。当行の一番の強みはリスクに対応し得る強固な財政基盤であり、銀行に求められる役割が多様に変化する中でお客様に多様なソリューションをご提案するべく、新たな挑戦を起こしていきます。2023年10月に京都フィナンシャルグループを設立し、既存グループ会社の事業再構築や新しい事業会社の設立、さらに他社の買収など、グループストラクチャーの強化を通じたシナジー効果発揮を目指して、新たな挑戦を続けています【定年】定年60歳　（定年再雇用後、65歳の応答年度末まで勤務継続可能）銀行＝店舗削減のイメージもあるかと思いますが当行はお客様の接点は非常に重要であるとらえており、中途採用も積極的に継続して参ります。バンカーとして腰を据えて長く働きたい方是非応募下さい。【中途採用比率】銀行経験者に限らず、様々な経験を有する多様な人財の採用に向けて、経験者採用を積極的に実施してきており、採用者に占める比率は、2024年度に20％となっています。・2022年度：12％、2023年度：8％、2024年度：20％ （2025年6月2日公表）【教育制度/資格補助】各種社内研修（階層別・業種別）・行外派遣 行内外へのトレーニー活用あり 多様化するお客様のニーズに的確にお答えするべく様々な資格取得を奨励（CFP,AFP,FP1/2級等）　※報奨金等の支給有 企業内学校「京都銀行金融大学校」 eラーニング（Udemy Business 受講料補助あり）

【事業の紹介】バルテス株式会社は、ソフトウェアの品質向上を専門とする 第三者検証（QA）・ソフトウェアテストのリーディングカンパニー です。年間4,000件以上のプロジェクトを手掛け、幅広い業界に高品質なテストサービスを提供しています。当部署では、脆弱性診断やペネトレーションテストを中心に、お客様システムのセキュリティリスクを専門的に評価・可視化し、改善提案まで一貫して支援することで、安全なサービス提供に貢献しています。近年高まるサイバー攻撃リスクに対応するため、企業にとって不可欠なセキュリティ対策を担う専門組織です。【仕事内容】お客様が提供するWebサービス、アプリケーションを対象とした、セキュリティリスク評価・対策支援サービスの中核メンバーとして、技術・組織の両面から業務を推進していただきます。【具体的職務】① セキュリティ診断・技術面でのリード・Web／スマートフォンアプリ／API／IoT機器等に対する・脆弱性診断・ペネトレーションテストの実施および品質担保・診断方針・観点の設計、難易度の高い技術的検証への対応・診断結果を踏まえたリスク評価・優先度判断単なるツール診断に留まらず、「どの脆弱性が事業上クリティカルなのか」「リリース可否にどう影響するか」といった視点で、お客様のサービス改善・リスク回避につながる判断を担っていただきます。② 顧客への価値提供・提案活動・お客様への診断結果報告、技術的な説明・ディスカッション・開発フェーズや事業状況を踏まえた対策方針・改善ロードマップの提案・継続的なセキュリティ対策・品質向上に向けた関係構築「リスクを見つけて終わり」ではなく、安全にサービスを成長させるためのパートナーとして支援する役割を担います。③ チーム・サービスづくり本ポジションでは、現場の実務に加えて、以下のような組織・サービスづくりにも関わっていただきます。・セキュリティサービスのメニュー設計、標準化・診断プロセスやナレッジの整理・展開・若手エンジニアの育成、レビュー、技術面での支援・チーム運営、案件マネジメントこれまで個人として成果を出してきた経験を活かしていただき、「チームとして安定的に価値を出せる状態」を作っていただきます。【この求人の魅力】本ポジションは、セキュリティ診断の実務に加え、チームやサービス全体をリードする役割を担います。脆弱性を見つけるだけでなく、事業リスクの判断や対策方針の提案を通じて、お客様のサービスを「安全に成長させる」ことに直接関われる点が特徴です。これまで培ってきた技術・現場経験を活かし、組織づくりやサービス設計にも携わりたい方にとって、次のキャリアステージとして魅力的なポジションです。【部署やチームの特徴】・新規事業の提案や推進に積極的なメンバーが多く、事業を任されていることに自信と誇りを持っています。自分ごととして事業を育てる意識が強く、専門性を高めるための自己研鑽にも前向きに取り組むチームです。・オンライン・オフライン、拠点の違いを問わず、日常的に活発なコミュニケーションが行われています。職種や役割に関係なく、気軽に相談や意見交換ができる環境です。【想定されるキャリアパス】・セキュリティ領域のテックリード／責任者・将来的には組織全体のセキュリティ戦略を担うポジション

【部門概要】日本TCSのサイバーセキュリティは、2024年度からアドバイザリとソリューションの2チームを統合し、急成長している新組織です。日本の大手グローバル企業を中心に、様々なサイバーセキュリティソリューションをご提供しています。【当社の強み】世界中の大企業における実績を持つTCSグローバルとワンチームでプロジェクトを実行する「ハイブリッドデリバリーモデル」を強みとしております。これにより、グローバルの先進事例を活用したり、同業他社では提供できないようなフルスタックのソリューションを一気通貫でグローバル展開・統合運用できます。また、TCSサイバーセキュリティは、100社を超えるアライアンスパートナーのソリューションを扱うことができ、ベンダーニュートラルであることから、お客様に最適なソリューションを幅広い選択肢の中からご提案できます。【提供サービス】サイバーセキュリティにおけるすべてのドメインをカバーする、広範囲なサービスをコンサルティング/アドバイザリーからプロフェッショナルサービス、マネージドサービスまでEnd to Endで提供しております。・マネージドディテクション＆レスポンス・エンタープライズ脆弱性管理・アイデンティティ/アクセス管理、特権アクセス管理・ネットワークセキュリティ/SASE・ガバナンス・リスク・コンプライアンス・クラウドセキュリティ・OT/IoTセキュリティ・インシデントレスポンス/デジタルフォレンジック【プロジェクトの紹介】多くの大手日本企業のお客様に対してグローバルセキュリティ強化のご支援をしており、複数のセキュリティドメインにまたがる統合セキュリティプロジェクトに携わる、コンサルタント、プロジェクトマネージャ、ソリューション/テクニカルアーキテクトをご担当いただける方を募集しております。＜以下プロジェクト固有情報＞本案件は、大手製薬業のお客様向けのグローバルSOC運用プロジェクトです。現在、弊社にて提供しているSIEM/EDRによるグローバルSOC（セキュリティ監視）及びSASEの運用、継続的な改善を行います。新たなソリューションの提案も継続的に行っており、その構築・展開にも適宜携わっていただきます。【ポジションの魅力】・当社は日本の大手グローバル企業にフォーカスして事業を展開しているため、様々なお客様のグローバルプロジェクトの経験を積むことができます。・当社はお客様の課題に対してベンダーニュートラルな姿勢で総合的なソリューションをご提案しており、プロジェクトによって扱うソリューションは様々であるため、幅広いセキュリティソリューションについての知見・スキルを得ることができます。・当社では様々なトレーニングが提供されており、UdemyやLinkedInなどのオンライントレーニングはもちろん、主要なアライアンスパートナーのトレーニングについても多くは無償で受けることもできます。・オフショアメンバーと連携して業務を行う機会が多いため、レベル別の日本語/英語トレーニングプログラムも用意されており、実務での利用を通じて英語力を向上させることもできます。【将来のキャリアパス】サイバーセキュリティの様々なドメインにおける業務・技術を経験することができますので、プロジェクトマネージャやコンサルタント、アーキテクトなどの幅広いキャリアを選択することができます。また、当社はサイバーセキュリティ以外にもインフラ、アプリケーション、デジタルやIoTなど様々なサービスを提供しておりますので、サイバーセキュリティ以外の領域にスキル転換をすることも可能です。【仕事内容】・本案件は、大手製薬業のお客様向けのグローバルSOC運用プロジェクトです。現在、弊社にて提供しているSIEM/EDRによるグローバルSOC（セキュリティ監視）及びSASEの運用、継続的な改善を行います。新たなソリューションの提案も継続的に行っており、その構築・展開にも適宜携わっていただきます。・本ポジションは、テクニカルリードとして、プロジェクトマネージャや日本TCS・グローバルチームメンバーと連携してグローバルSOCプロジェクトにおけるEDR/SIEM及びSASEの運用・継続的改善をリードします。ま

【職務内容】大手企業グループを中心としたお客様へのコンサルティング業務をご担当いただきます。セキュリティ推進組織、リスク・コンプライアンス部門への支援を中心に、サイバーや情報セキュリティ方針の立案、アドバイザリから具体的なセキュリティ施策の立案、展開、推進支援までと、幅広い業務内容をお任せしたいと思っております。具体的には下記業務内容を想定しております。これまでのご経験や今後のご希望をすり合わせながら決定できればと考えています。■リスクマネジメントやサイバーセキュリティ対策、ITセキュリティ対策、内部統制■セキュリティに関するアセスメントから運用、アドバイザリ■システム導入に関するセキュリティリスクの評価やアドバイザリ■CSIRT構築、運用支援■セキュリティインシデント対応■セキュリティ施策の展開、進捗管理、推進支援業務など顧客の悩みを解決に導くため、国内外の最新の知見を活用しながらチームでご活躍いただきます。サイバーセキュリティの最前線で顧客のビジネスを守るため、常に最新の知識を学び、実務に活かせる環境です。【募集背景】事業の急成長、新サービスの開始、新規事業の立ち上げに伴い、現在非常に多くのお客様からご依頼いただいております。高品質な診断を安定して提供し続けるためのチームを作るにあたって、セキュリティコンサルタントを募集いたします。【応募部署】コンサルティングサービス事業本部・所属人数：約100名・部署構成：5部署　∟1部署は公共担当、他4部署は民間担当で顧客/業種ごとに部署が分かれています。※配属部署は、ご本人のご経験・ご志向性、及び配属部署の状況に応じて決定します。【働く環境】■リモートワーク：リモートワークが主体です。在宅ワーク、オフィスやシェアオフィスへの出社などの選択肢があります。■情報共有：チャットツールは「Microsoft Teams」を利用しております。■リフレッシュ休暇制度：社員の健康保持、自己啓発や家族との団らんの機会を増やす目的でリフレッシュ休暇制度があります。勤続年数に応じた休暇付与日数および奨励金の支給があります。(例：勤続満3年の場合、休暇：2日間、奨励金：20,000円の支給)■充実した各種研修制度：三井物産グループとしてバリエーションに富むビジネス研修が受講できるほか、各種研修機関による技術研修や資格取得への取り組みも支援制度があります。もちろん、OJT研修や実業務を通じて能力伸長も加味したアサイメントも実施しています。また、先進のセキュリティ技術に関しては、社外の研修だけでなく、社内勉強会などを通じて学びえることも可能です。【入社後のキャリアパス】一人ひとりのご希望に合わせてスペシャリスト、マネージャーといった自由にキャリアを選択できる環境を提供しております。他の部署への異動希望や、ジョブローテーションもある為、柔軟にキャリアを選択いただけるような環境です。

群馬県太田市を拠点とする大手自動車メーカーの開発環境で、顧客内の工場向けサイバーセキュリティ関連の支援業務に従事頂きます。【業務内容】・サイバーセキュリティ関連インフラ導入、構築、運用、保守、インシデント対応・関連部署との調整・会議・関連資料作成【テクノプロ・デザイン社について】同社は年間売上が1,600億円を超える国内最大の技術ソリューション企業・テクノプログループを牽引する中核企業です。テクノプロ・デザイン社では7,500名を超えるエンジニアが上場企業を中心にソリューションサービスを提供しています。

【企業の特色】主に海外のネットワーク／セキュリティ製品を輸入し、国内の一次代理店として販売しています。SIerを中心としたパートナーセールスを主軸とし、取扱い製品の設計・構築・保守といった技術支援に強みとしています。他社との差別化として、複雑なICT基盤の運用を簡素化し、セキュリティ監視まで行える自社企画サービスを強化。これにより販売から運用監視までワンストップサービスを実現しています。今後更なるサービス化を加速していきます。【仕事の内容】Proofpoint社製品の代理店としての業務に携わっていただきます。具体的には、製品の評価検証、プリセールス、導入、設計、構築、保守までワンストップで全ての工程に携わって頂きます。他メンバーをリードしながら案件を進めるリーダーポジションを担っていただきます。【Proofpoint】メールセキュリティにおいて、世界NO.1シェアのプロダクトです。https://www.techmatrix.co.jp/product/proofpoint/■案件の特徴M365やgmailのみを利用されているお客様をターゲットに、PoDと呼ばれるクラウド型メールセキュリティを導入するケースを中心としたビジネスを展開しています。【配属先】ネットワークセキュリティ事業部【配属先詳細情報】■担当工程（フェーズ）プリセールス／要件定義／設計／構築／保守■担当役割PL■案件（プロジェクト）規模期間：2ヶ月～6ヶ月人数：1名～2名　■常駐なし＜身に付く能力、経験＞■提案力・・・顧客要件のヒアリング～提案■プロジェクトマネジメント・・・中規模～大規模ユーザーへの受託案件■顧客システム全般のナレッジ・・・NWからサーバまで幅広いIT技術■多様なITスキル・・・Windows/mac/Linux構築、仮想化プラットフォーム、M365、Gmail、Azure、クラウド■幅広い業界のシステム導入実績・・・幅広い業界へのシステム導入方法、実績＜チームの雰囲気＞配属課は15名前後のチームで30代のメンバーを中心に、20代～40代まで各年代が満遍なく在籍しています。全員が各自のミッションを理解し、主体的に行動する組織風土です。同じチームの中でも複数のプロダクトを担当しており、今回はProofpointを担当して頂くポジションでの採用です。各チームでは週1の定例MTG、スキルアップのための勉強会を実施しています。年齢や年次に関係なく、風通しの良い雰囲気で、意見交換がしやすい環境です。リモートワークをメインとした働き方を推進しています。

【職務内容】・情報セキュリティおよびGRC分野(ガバナンス・リスク・コンプライアンス)における戦略立案・実行・情報セキュリティおよびGRCの戦略に基づくロードマップ策定・企画・実行・リスクマネジメント推進全般（リスクの特定・評価・管理・対策推進・報告）・情報セキュリティに関する社内規程類の企画・維持管理・委託先のセキュリティ状態管理および委託元からのセキュリティ要求管理・セキュリティインシデント対応・社内における情報セキュリティ啓蒙、各部署への指導・グループ内各社情報セキュリティ担当との連携・協業【募集背景】成長を続ける自動車リース業界において、当社は業界トップクラスの管理台数を保有しており、法人顧客に向けた高付加価値なサービスを提供しています。現在、オリックスグループ全体でDX（デジタルトランスフォーメーション）の推進が加速する中、それを支える情報セキュリティ体制の強化が急務となっています。そこで今回、セキュリティ・ITガバナンス領域の専門性を活かし、その整備や社内定着を推進できるセキュリティマネジャーを新たに募集します。当社の変革を支える重要ポジションで、あなたの経験と知見を存分に発揮していただける環境です。

入庫後は、本人の希望・キャリアパス・保有スキルに応じて以下のようなサイバーセキュリティ関連業務に配属することを想定しております。組織は縦割りではないため、幅広くご経験が可能です。・サイバーセキュリティリスク管理の枠組み整備、サイバーセキュリティ施策の企画・導入・運用、脆弱性管理・サードパーティベンダーと協力した診断やペネトレーションテストの実施、新技術や新サービスに関する各種セキュリティコンサルテーション・サイバー攻撃演習の企画・運営、セキュリティ啓蒙活動・研修の企画実施【募集背景】農林中央金庫のシステムおよび農協系統（JAバンク）の全国システムについて、最新IT技術やパッケージシステムの活用を含む事業効率化およびビジネス展開をスピーディーに進めること、及びシステム基盤が多様化・複雑化する中、より強固なシステムセキュリティ対策を整備することが必要な状況です。農林中央金庫、JAバンクの事業戦略に照らして、ITの専門的知見や経験を発揮し、システム予算・業務要件・他の開発・基盤構造等、様々な前提や制約下のなかで、IT部門（システム子会社の農中情報システム含む）・ユーザー部門・外部システムベンダーとの協力関係を円滑に構築のうえ、プロジェクトの企画・推進および効果的に業務展開できる中核的な人材を募集しております。特にサイバーセキュリティについては、当金庫の経営管理の枠組みのなかでトップリスクの一つとして位置付けており、専担のC-SIRTを組成してサイバーセキュリティリスク管理の枠組み整備や、施策の企画・導入・運用、サイバー攻撃演習の企画まで、幅広く企画から実践まで行っているところ。今後サイバーセキュリティ分野のさらなる業務領域・取組みの拡大に向け、当分野の専門性を有しながらさらにキャリアの幅を広げていきたい方を募集しております。【配属想定部署】IT統括部サイバーセキュリティグループ農林中央金庫のC-SIRTは３名体制であり外部ベンダーやコンサルティング会社は入っておりません。内製化されているため少数で業務が可能であり縦割り組織ではないため幅広い知見を得ることが可能です。【魅力】・サイバーセキュリティは当金庫の経営管理の枠組みの中でのトップリスクの一つと位置付けており、重要な経営課題として取り組んでいます。・農林中央金庫のCSIRTでは、こうしたサイバーセキュリティの課題に少数精鋭で取り組んでおり、専門性を深めながら、様々な業務を通じてキャリアの幅を広げることができます。・また、既存メンバーは業界経験10年以上のプロパー社員であり、フォロー体制を受けながら業務を行うことができます。【働き方】・オフィスを2022年に改装し、ワンフロア化、会議室・オンラインミーティングスペースも拡充しています。新たなITインフラ導入やフレックスタイム制（コアタイム無し）の活用により、役職員の新たな働き方を実現し、お客様の課題解決・新たなビジネスの創出を目指しています。?・また、組織全体として階層のフラット化を志向しており、議論し易い環境づくり、意思決定の迅速化を進めています。ITインフラの充実も相俟って、職場内のコミュニケーションは風通し良く、円滑に行われています。

《募集部門について》セキュリティ＆ネットワーク事業部は、法人・金融・公共のビッグクライアントに対してセキュリティサービスを提供する組織です。社会的影響度の?い顧客のシステムに対して、リスクの分析やセキュリティ対策立案から、各種セキュリティソリューションの導?、攻撃の検知・分析といったセキュリティエンジニアリングまで、あらゆるセキュリティ課題に対応しています。?《チームの体制》所属員は約80名、事業部の1/3程度が中途採用メンバーで構成されています。?入社後の評価や昇進において、新卒・中途の区別はなく、実力や貢献に応じて評価される文化を大切にしています。《チームのミッション／解決したい課題》クライアントのDXにおけるセキュリティガバナンスや、ゼロトラスト・クラウド領域におけるセキュリティ実装・運用を担うのが当チームのミッションです。特定の製品に縛られることなく、インフラの設計・構築や製品導入をはじめとする技術的な開発と、セキュリティ運用体制の設計・整備など、幅広い分野での支援を行っています。?《お任せしたい業務》セキュリティソリューションの提案・要件定義等のゼロフェーズからシステムの設計・構築といった実装フェーズまで、一気通貫で携わって頂きます。ご経験やご志向に合わせて、以下のようなプロジェクトでご活躍頂くことを想定しています。?■ゼロトラスト環境構築プロジェクト?ー ゼロトラストセキュリティモデルに基づいたクラウド基盤の設計・構築?ー 各種セキュリティ製品の提案・要件定義・PoC実施・実装?■セキュリティオペレーションの体制構築プロジェクト?ー セキュリティ監視やインシデント対応の運用プロセスやワークフローの整備・最適化?ー セキュリティ監視ツールやインシデント対応ツールの選定・導入・運用支援?■グローバルプロジェクト?ー 日本に本社を持ち海外に拠点があるクライアント企業のグローバルを含めた全体のセキュリティ対策?ー 複数の拠点間でのセキュリティ監視体制やインシデント対応フローの整備・最適化?《職務の魅力》ー セキュリティシステム開発における提案、要件定義から設計・構築まで一気通貫で対応できる ?ー ベンダーフリーで幅広いソリューションから提案ができ、セキュリティ領域のスペシャリストとしてのキャリアを築ける?ー 大手法人・金融機関・公共機関がメインクライアントとなり、社会的影響力が大きいお客様の支援に携わることができる ?ー 技術を極める、幅広い技術に触れる以外にもコンサルティング領域や自社のガバナンス領域への異動など幅広いキャリアの選択肢があり、個人の長期的なキャリア形成をサポートするカルチャーがある ?ー 業界のキーパーソン（新井悠氏、宮本久仁男氏）と近い距離感で仕事ができる ?ー 週3-4程度のリモートワーク、フレキシブルタイム勤務でワークライフバランスが取れた働き方《参考情報》■【リーダー対談】コンサルタントとスペシャリストが語る、経営課題としてのセキュリティに携わる意義https://www.nttdata.com/global/ja/recruit/uptodata/articles/5274/本ポスト（セキュリティエンジニア部隊）のオーナーである松澤と、密連携をしているセキュリティコンサル部隊のオーナーである星野の対談記事です。■漠然と抱いた“大きな仕事”への憧れ。その思いは海を越え、世界基準のセキュリティ対策を推進する立場へhttps://www.nttdata.com/global/ja/recruit/uptodata/articles/5096/本ポストおよびセキュリティコンサル部隊の双方で経験がある社員のインタビュー記事です。

国内最大級の働き方改革SaaS「ジョブカン」の情報セキュリティ担当を募集します。【職務内容】事務局としてモニタリングや内部監査、システム全般のセキュリティ対策支援、従業員へのセキュリティに関する啓蒙や育成など、サービスのセキュリティにかかわる業務に幅広く携わってください。・ISO27001、ISO27017の取得維持による関係各所との調整・事務局運営、内部監査業務・セキュリティ診断やセキュリティポリシー準拠のモニタリング・セキュリティ対応やインシデント対策、及び技術部門との連携【同社の目指すもの】ジョブカンは2010年の勤怠管理を皮切りに、給与計算、労務管理、経費精算をはじめとする9製品をシリーズ展開しています。当初、社内システムとして誕生したジョブカンも、業務効率化を目的として、中小企業を中心に多くのユーザーに利用されることで国内最大級のサービスとなり、累積導入社数が25万社を突破するまでに成長しました。その反響はとどまらず、現在では中堅大手企業からの引き合い増にもつながっています。私たちはその声に応え、中堅大手企業向けの機能を備えて顧客規模問わず「バックオフィスの従業員が価値のある業務に携われる時間を創り出す」プロダクトを発信していきます。【抱える課題】市場環境の変化に強く、常に業界のトップランナーで居続けるための骨太な体制を目指し、今期、より生産性を高められる体制へ組織再編しました。昨今セキュリティの必要性が高まる中、今後も安心安全に弊社サービスをご利用頂くためには、セキュリティレベルの維持・向上が欠かせず、情報セキュリティ担当を追加募集する運びになりました。プロダクトの未来に共感してくれる仲間として、一緒に次のフェーズへ押し上げていきましょう。【ポジションの魅力】ジョブカンは多くのお客様のご要望に応えることで成長してきました。汎用プロダクトでありながら要望をかなえることは決して簡単な事ではなく、複数の異なる要望が重なることや要望自体が変わることもありますし、バックオフィス系のシステムでは準拠する法令も存在します。だからこそ、無数のチャレンジする環境、複雑なパズルを１つ１つ解いてロジックに落とし込んでいく楽しさがあります。前例の有無にとらわれず、新たな取り組みにチャレンジしていく風土に飛び込みたい方、社内外問わずジョブカンを魅力的に見せていってください。

【職務内容】 ■業務概要セキュリティのスペシャリストとして、社内外のセキュリティに関する業務をお任せします■具体的な業務内容※ご経験やご希望を考慮して、下記いずれかもしくは両方の業務に取り組んでいただきます□CSIRTインシデント対応、コンピューターのセキュリティ全般の司令塔としてCSIRTの運営業務をお任せします・セキュリティ脆弱性に関する情報収集・サイバー攻撃やトラブルの監視・情報収集や監視に基づいた対応方針や対応手順の策定など（立ち上げ背景）2021年4月に組織内CSIRTを立ち上げセキュリティ分野を強化をしています□cSOC　法人のお客さまの情報セキュリティに関わるcSOC運営業務をメインにお任せします・セキュリティ構築時の設定の相談・インシデント発生の際のお客様サポート（立ち上げ背景）2022年12月から新たにcSOC(ctcSecurityOperationCenter)を立ち上げ、お客さまのセキュリティ強化に取り組んでいますhttps://www.ctc.co.jp/news/2022/20221005/■伸ばせるスキルSIEM（セキュリティインシデント検知システム）を用いたインシデント検知にも取り組んでおり、セキュリティ技術者としての専門性を高めることができますまた、外部セキュリティ機関と情報交換やをする場や、新たな攻撃環境を検証する場など、ご自身のスキルを高めるための環境があります■ジョブ型（高度専門職）制度詳細日々高度な専門知識を磨きながら業務にチャレンジし、能力を発揮することで生み出された成果がダイレクトに報酬に反映される処遇体系を実現いたします。【職種をまたぐ異動なし】【定年後の処遇も定年前から継続】など同社オリジナルの制度を整えています。【採用背景】 ■採用の背景：同社の情報セキュリティ体制及びサービスの強化を図っていくため、セキュリティ関連業務経験（CSIRT、SOCなど）のあるスペシャリストを募集します。■採用人数：若干名

栃木県を拠点とする大手自動車メーカーの開発環境で、顧客内の車載向けサイバーセキュリティ関連の支援業務に従事頂きます。【業務内容】・サイバーセキュリティ対策技術の戦略策定・車内外サイバーセキュリティ構築・設計・法規に準じたサイバーセキュリティ開発プロセスの構築・顧客製品サイバーセキュリティポリシーの策定・データサイエンスを活用したサイバー攻撃検知の研究開発等セキュリティ仕様の全体設計から、要求書の作成、取引先の選定から評価・運用まで幅広くお任せいたします。【開発ツール】・EXCEL、Power Point等、基本的なPCソフトの操作・MATLAB/Simulink、CANoe、CAN Analyzer等の計測＆シミュレーションツールの操作・Autosar、C等のソフトウェア技術　等【テクノプロ・デザイン社について】同社は年間売上が1,600億円を超える国内最大の技術ソリューション企業・テクノプログループを牽引する中核企業です。テクノプロ・デザイン社では7,500名を超えるエンジニアが上場企業を中心にソリューションサービスを提供しています。