セキュリティエンジニアのERのスキル・経験が活かせる転職・求人情報(3ページ目)

【ポジション概要】当行およびグループ全体のサイバーセキュリティの「あるべき姿」を定義し、その実現に向けて経営陣や各業務部門など多様な関係者を巻き込み、業務を統括・推進いただきます。【業務内容・役割】具体的には以下のような業務を想定しています。■当行およびグループ全体のサイバーセキュリティ戦略策定■戦略を遂行するための仕組みづくり、および既存戦略の遂行プロセス高度化■戦略に基づく各施策の推進、および進捗状況管理【配属予定部署】サイバーセキュリティ推進部 サイバーセキュリティグループ【配属予定部署_詳細】同行およびグループ全体のサイバーセキュリティ戦略の策定や教育等を担う組織です。インシデントレスポンス、セキュリティ監視、脅威インテリジェンス、セキュリティ対策製品の導入等の外部脅威への対応も担います。【魅力・やりがい】日本最大・世界有数のフィナンシャルグループの中核企業において、長期的な視野をもち、経営に近い立場で多様な関係者と議論・調整を主導いただけます。グローバルを含めた大局的見地で課題を捉え戦略を立案・推進する機会は貴重であり、大規模組織を通じた価値創出に大きなやりがいを感じていただけると考えております。【想定キャリアパス】サイバーセキュリティ戦略策定・企画管理のプロフェッショナルとしてキャリアを重ね、将来的にはマネジメントとして同業務をリードいただくことを期待します。また、同業務での経験を活かし、他のIT関連/企画業務や、業務部門のITプロフェッショナルとしてのキャリアにチャレンジすることも可能です。【歓迎要件】続き■情報処理安全確保支援士■CISSP（Certified Information Systems Security Professional）■CISA（Certified Information Systems Auditor）■CISM（Certified Information Systems Manager）■GIAC（Global Information Assurance Certification）■OSCP（Offensive Security Certified Professional）等

横浜銀行および持ち株会社であるコンコルディア・フィナンシャルグループにおける、下記のようなサイバーセキュリティ関連業務について、ご経験・ご希望に応じご担当いただきます。セキュリティ統括室は様々なバックグラウンドを持つ中途入行者が多数を占める、風通しのよい職場です(テレワークは平均週2回程度）。下記サイトでも活動内容を紹介しております。https://www.concordia-fg.jp/company/base/risk/cyber_security/index.htmlSOC関連EDR、WAF、SIEMが発するアラート/ログの分析、SIEM/SOARの運用改善、脅威インテリジェンス収集、インシデント発生時のCSIRTへのレポーティングCSIRT関連インシデント対応、脆弱性対応、監督当局対応、経営層へのレポーティング、サイバー訓練、セキュリティ観点での業務改善、グループ会社管理、TLPT・脆弱性診断の企画、フィッシング詐欺対応、金融ISAC等社外活動セキュリティアーキテクト関連最新のセキュリティ製品の導入企画/推進、導入後のセキュリティ製品運用の改善、基盤部門への技術支援

【同社について】1989年に日本初のITコンサルティングファームとして創業された独立系プライム上場のIT×経営コンサルティング企業。従業員数3,499名(連結)。経営戦略とIT戦略を一体で支援する「三位一体の改革（経営・業務・IT）」を掲げ、クライアントの未来価値を最大化することが同社のミッション。同社最大の特徴は、”圧倒的な技術力”です。戦略立案から業務改革、システム開発・導入、運用までを一気通貫で支援できる体制が構築されており、単なるIT導入にとどまらず経営課題の本質に踏み込んだ変革を実現することが可能です。■採用部門同社では、”増加するサイバーセキュリティの脅威”、”その攻撃の早さ”、”攻撃の多様化”、”回数”、そして”増加するセキュリティ投資”に対して、「より早く、より的確に、より効果的に」をコンセプトに、サイバーセキュリティを新規事業とし、「Cyber Security Innovation Group」を2018年に設立しています。■職務内容の詳細お客様を取り巻く現在・未来の脅威・リスクを組織面、ルール面、システム面などから評価し、中立な立場からお客様に最適な仕組み作りやテクノロジーの選定、システム化の提案を実施します。また、セキュリティの観点から要件定義や基本設計といった上流工程、実装や運用での脆弱性対応といった下流工程まで一貫して対応します。SOCでのセキュリティ監視や、セキュリティインシデント対応といったより専門的な業務にも携わります。具体的には、以下のようなサイバーセキュリティ関連プロジェクトに参画頂きます。【戦略・ガバナンス領域】・経営層や情報システム担当、事業部門担当向けアドバイザリー、伴走支援 、トレーニング・セキュリティ戦略や中長期計画、社内ガイドライン、ルール策定支援・セキュリティリスクの可視化、アセスメント・各種セキュリティ基準、ガイドラインへの対応支援・将来を見据えた戦略的なセキュリティアーキテクチャーのデザイン・インシデント対応、事後対策支援・SOCやCSIRT、PSIRTの構築支援、運用設計・制御システムやIoT機器、製品セキュリティに関する各種支援・各種プロジェクトにおけるPMO業務、等【技術領域】・セキュアなシステム開発運用やセキュリティ製品導入における上流、下流フェーズ・セキュリティバイデザインを考慮したセキュリティ対策を組み込んだ企画、設計・AWS等クラウドサービスにおけるセキュリティサービスの実装、運用・インフラネットワークの設計、実装、トラブルシューティング・SOCにおける統合ログ管理製品の導入、運用、監視業務の支援・存在する脆弱性の対応方針策定、対策推進、運用業務・インシデント対応におけるハンドリング業務、ログ解析・アプリケーションのセキュアコーディング、等これまでの経験に応じ、事業戦略策定・遂行、ソリューション開発などの企画・推進、新規顧客の獲得、提案活動、社外セキュリティ団体での活動についても担っていただく予定です。

当社グループ全体のセキュリティ強化を担うポジションです。ITおよびセキュリティに関する知識・経験を活かし、デジタルアイデンティティやゼロトラスト領域を中心とした各種セキュリティ施策の企画・導入・運用を推進していただきます。【業務内容】デジタルアイデンティティ・ゼロトラスト領域における企画、構築、運用をご担当いただきます。【具体的な業務】・SOC／CSIRTの導入、定着および高度化・ゼロトラストセキュリティの企画・推進・アイデンティティ管理、認証基盤、アクセス管理（Enterprise IAM）の企画・構築・運用・セキュリティ戦略の立案および構想策定・セキュリティ管理方針、運用モデル、各種ルールの策定・セキュリティ関連プロジェクトの企画・管理・システム構築およびセキュリティソリューションの導入・チェンジマネジメント（エンドユーザーコミュニケーション、移行計画策定など）・運用設計および運用体制の構築・Microsoft Defender導入・活用支援【システム環境】・基幹システム（オンプレミス環境）・会計・人事システム（AWS環境）・自社データセンター運用【組織規模】・グループ拠点数：約250拠点・グループ従業員数：約3,300名【ポジションの魅力】グループ全体を対象とした大規模なセキュリティ基盤の整備・強化に携わることができます。SOC／CSIRT、ゼロトラスト、IAM、Microsoft Defenderなどの最新セキュリティ領域において、企画から導入、運用まで一貫して関与いただける環境です。休日出勤や急な夜間対応などは無く、働きやすい環境です。

【業務内容】機株式会社アストロスケールは、軌道上サービスの実現を目指し、人工衛星の設計・製造・運用を行っています。当社では、人工衛星のシステムを含む様々なシステム環境において必要なサイバーセキュリティ対策を実施しています。Cyber Security Associate Specialistは、Cyber Securityチームの一員として、組織的・人的・物理的なセキュリティ対策の実施とセキュリティ運用を担い、会社のセキュリティ強化に貢献していただきます セキュリティポリシー、規程、手順書の整備・改訂支援 IT及びOTのセキュリティリスク評価の実施とリスク低減施策の立案 サプライチェーン（委託先等）のセキュリティ評価と改善支援 セキュリティ教育・訓練の企画・実施支援（全社向け、役職別、プロジェクト別） インシデント対応体制の整備・運用支援 インシデント発生時の初動対応・調査・報告支援 社外ステークホルダー（政府、業界団体等）との情報共有・連携 セキュリティ関連情報（脅威、脆弱性）の収集・分析 セキュリティ関連法令・規制、セキュリティガイドラインの調査と対応支援 必要なセキュリティガイドライン、手順書等のドキュメントの作成 担当業務におけるPDCAサイクルの継続的な実行 上司から指示されるその他業務の遂行 【同社の魅力】■世界初の“商業レベルのデブリ除去”へ挑む唯一無二の企業宇宙には大小合わせて5億個以上のデブリが存在し、その速度は秒速8km。人工衛星を破壊するだけでなく、ISSの宇宙飛行士の命まで脅かす深刻な問題です。同社はこの課題に真正面から挑む、世界でも類を見ない企業です。■技術的裏付けがある実績豊富な企業JAXA：商業デブリ除去実証「CRD2」（ADRAS-J）プロジェクト防衛省：機動対応宇宙システム実証機「Orpheus」ESA（欧州宇宙機関）：複数の衛星除去プロジェクト米・英・仏・イスラエルに拠点を持ち世界規模で事業展開政府・宇宙機関に選ばれる確かな技術力が強みです。■世界トップレベルの多国籍エンジニアと働ける刺激的な環境宇宙、電気電子、機械、ソフトウェアなど多様なバックグラウンドを持った専門家が世界中から集結。国際色豊かで、専門性の高いディスカッションの中でスキルを磨けます。■“人類初”の挑戦に携われる圧倒的なやりがい「宇宙ゴミの除去」は、宇宙開発の歴史に残る、人類初の挑戦。この挑戦が成功すれば、世界の宇宙活動の未来が変わります。自分のキャリアが「地球規模の課題解決」に直結する、稀有な環境です。【世界中からエースが集まる最高の環境で働ける】同社には宇宙関連業界を始めるとする、優秀な技術者が世界中から集まっています。仕事を通じた成長環境はもちろん、「人類初×宇宙開拓」という分野に一丸となって取り組み、成功を掴んだ時の達成感は計り知れません。●参考URL【民間世界初デブリ除去衛星打上げ・軌道投入に成功】https://astroscale.com/ja/astroscale-celebrates-successful-launch-of-elsa-d/【創業者である岡田社長のブログ】https://koyamachuya.com/column/column_category/uchu_souji/【ルナドリームプロジェクト】若者たちが日々自分の夢を追いかけられるよう、毎日見上げる月に自分の夢を描いた「ドリームカプセル」を打ち上げるプロジェクトhttps://astroscale.com/ja/missions/lunar-dream-capsule-project/

情報セキュリティ技術のエキスパートとして、情報セキュリティ管理業務全般をお任せします。（１）情報系・制御系システムのセキュリティマネジメント　（２）セキュリティ基盤整備　（３）セキュリティに関する各種施策の企画・実施、モニタリング（４）その他会社の命ずる業務　など●業務内容詳細・セキュリティ対策の企画・立案・制定と継続的なセキュリティ運用の推進・情報セキュリティへの効果的で具体的なセキュリティ施策の推進・セキュリティ教育、脆弱性診断、BCP訓練などの計画作成・担当部門との協働による内部監査・セキュリティログ・アラートの確認、インシデント対応・システム変更や新設備導入に伴うリスク評価・役員・従業員へのセキュリティスキル向上施策の推進・社内各部門からのセキュリティ問い合わせ対応●配属組織のミッション中部電力3社（中部電力、中部電力パワーグリッド、中部電力ミライズ）は、「電気事業の強靭化」、「カーボンニュートラルへの貢献」、「新しい収益の柱の確立と地域社会への価値提供」の実現に向けて取り組んでいます。その中で今回の募集部署である総括グループは、全社で利用する情報システム・制御システムの情報セキュリティを推進する部署です。情報セキュリティに関わる方針策定、対策の実施、セキュリティ教育のほか、情報セキュリティマネジメントを推進します。また、情報セキュリティ対応機能（Security Incident Response Team）としての役割を担います。●募集背景電力事業者として社会インフラを支える当社では、情報システム・制御システムにおけるセキュリティを確保したうえで、電力の安定供給を果たすことが大きな使命です。サイバー攻撃は日々高度化・巧妙化しており、日々進化が求められている状況です。セキュリティ業務経験や最新のセキ●仕事の魅力・弊社は地域の暮らしを支える「電力の安定供給」を守る最前線におり、電力の供給は、一分一秒の停止も許されない、極めて高い信頼性が求められる社会インフラです。今回ご担当いただきたい電力制御系システムのセキュリティ対策業務は、企業の根幹を担う重要ミッションであり、お客さまのために安心・安全なサービスを提供していくという面で、非常にやり甲斐がある仕事です。・最新のセキュリティ対策技術やセキュリティ製品に関する知識を身に付け、経験することができます。・制御システムのセキュリティの管理・向上を担うスペシャリストを目指せます。●活かせるスキル・身につくスキルネットワーク・セキュリティ・インシデント対応・制御系システム・ガバナンス構築スキル・情報処理安全確保支援士

【主な業務内容】私たちのチームは、同社Japanグループにおける情報およびサイバーセキュリティのガバナンス体制で「第二の防衛ライン」として重要な役割を担っています。Globalチームや社内のIT部門、リスク管理部門、ビジネス部門と緊密に連携し、同社ネットワークの基準、関連法令、規制、そしてクライアントの期待と信頼に応えるため、高水準のセキュリティ基準を維持しています。【担当領域】・規程策定：同社ネットワークのセキュリティ規程類の日本展開において、日本の法令や監督省庁の規制を考慮した規程やセキュリティ手順の策定・周知を行います。・クライアント・インタラクション：同社Japanグループの情報・サイバーセキュリティ対策の評価を求めるクライアントに対して、コミュニケーションや回答に関するコンサルテーションをビジネス部門へ提供します。・内部監査対応：同社Japanグループを対象とした内部監査における証跡の収集、説明、及び勧告へのフォローアップを実施します。・教育・啓蒙活動：同社Japanグループの従業員を対象に、情報セキュリティ意識を向上させるための教育プログラムやワークショップの企画や、社内広報活動を行います。【部門について】先進技術を積極的に活用したセキュリティソリューションと管理手法の導入や、グローバル標準規格に基づくセキュリティ管理体制を実践的に学ぶ機会があります。また、ビジネス部門との連携を通じ、クライアントの課題解決に貢献するポジションでもあります。フレキシブルなワークスタイルが導入されており、業務時間の調整がしやすく、リモートワークにおいてもさまざまな技術を駆使してチームで協力する体制が確立されています。【求める人物像】・チームをリードし、協力しながら成果を生み出すことができる方・規程を形式的に扱うのではなく、ビジネス部門のニーズを理解し、ユーザーの意図をしっかりと把握したうえで、物事を考えられる方【ポジションの魅力】[グローバル／ローカルからのセキュリティ強化]■グローバル標準規格に基づくセキュリティ管理体制を、日本特有の法制度などに照らし合わせながらカスタマイズしていきます。■グローバル基準と日本国内基準の双方からアプローチすることができ、多様なセキュリティ知見を養うことができます。[幅広いキャリアパス]■インハウスのセキュリティ担当として、キャリアアップを目指すことが可能です。■セキュリティベンダーやSIerとして培ったご経験なども活かせるポジションで、社内公募制度も用いながら幅広いキャリアを選択できる環境も魅力です。■働き方：リモートワーク中心での就業となります。（Qごとのキックオフ会議にて出社いただくケースあり）メンバーの残業時間は10～15H程度（管理職／30H以下）で推移しています。

【業務内容】セキュリティ技術を強みにお客様に様々な価値を提供していて、システムの提案や要件定義支援、設計や構築の管理、セキュリティ運用の支援まで、幅広い業務があります。クライアントの業種は様々で、官公庁、製造業、金融業、そしてNECグループ内というケースもあります。下記は業務の一例となります。■セキュリティシステム（ログSIEM、認証IAM、SASE、他）の導入SI　※提案や運用を含む■セキュリティインフラ（AWS、Azure、VMware、ネットワーク、他）の構築SI■セキュリティ対策のロードマップ検討支援、インシデント対応や脆弱性対応などのセキュリティ運用支援【想定プロジェクト】・顧客業種は問わない、小規模短納期なものから大規模中長期のものまで様々なプロジェクトがあります・複数プロジェクトを同時並行で担当する事も多く、多くの経験を得る機会があります・認証／ID管理／ログ管理の領域、ネットワークやサーバのインフラ領域、が多いです・官公系・民需系の大型プロジェクトのネットワークセキュリティSI、クラウドセキュリティSI業務・Microsoft 365、Okta、Splunk、Zscaler、他【配属予定部門】テクノロジーサービス事業ラインDXテクノロジー事業部門第二サイバーセキュリティ統括部【配属予定部門の紹介】20代から40代以上まで幅広い年齢層で構成されます。キャリア採用の方々も活躍されています。リモートワークがメインですが週１～２日のペースで出社してコミュニケーションを促進しています。【採用背景】近年のDX化加速に伴い、セキュリティ対策はより重要となってきており、システムエンジニアの需要も拡大しています。SI案件も増加傾向にあり、SI体制を強化します。開発環境【プロジェクト人数】２名～最大10名程度【技術】言語：Java、Python等環境：AWS　Azure　Windows　Linux等※基礎的なプログラミング技術があると活躍の場が広がります【コード品質のための取り組み】自動化、AI活用等【開発手法】ウォーターフォールがメインとなります【社内ツール】Zoom　Teams　Outlook等本ポジションの魅力・キャリアパス【ポジションの魅力】多種多様なお客様のセキュリティ対策プロジェクトに携わる事ができます。複雑かつ高度なプロジェクトに参画、経験を積むことにより、常にスキルアップを継続できる環境です。お客様と直接話をする機会も多く、お客様とともにシステムを作り上げる経験を積むことができます。【キャリアパス】入社後、プロジェクトにメンバとして参画しながら業務や職場に慣れていただき、徐々にリーダーやマネージャを目指していただきます。希望によりSI業務だけでなく、コンサル、サービス、プロダクトなどの経験を積むことも可能です。上司と相談しながらご自身のキャリアパスを描きましょう。【リモートワーク/出社比率】リモートワークと出社のハイブリッドワークとなります。※ただしプロジェクト状況に応じて異なります。【出向】無【客先常駐】無【応募者へのメッセージ】ソフトウェアやサービスを活用したセキュリティシステムを提案しています。次々に新しい製品が登場したり、技術や仕組みもどんどん進化しています。特にレベルの高いSI案件が集まる当グループでの経験は常に新しい発見を与えてくれます。特にSI品質にこだわり、日々精進しています。

【業務内容】セキュリティ技術を強みにお客様に様々な価値を提供していて、システムの提案や要件定義支援、設計や構築の管理、セキュリティ運用の支援まで、幅広い業務があります。クライアントの業種は様々で、官公庁、製造業、金融業、そしてNECグループ内というケースもあります。下記は業務の一例となります。■セキュリティシステム（ログSIEM、認証IAM、SASE、他）の導入SI　※提案や運用を含む■セキュリティインフラ（AWS、Azure、VMware、ネットワーク、他）の構築SI■セキュリティ対策のロードマップ検討支援、インシデント対応や脆弱性対応などのセキュリティ運用支援【想定プロジェクト】・顧客業種は問わない、小規模短納期なものから大規模中長期のものまで様々なプロジェクトがあります・複数プロジェクトを同時並行で担当する事も多く、多くの経験を得る機会があります・認証／ID管理／ログ管理の領域、ネットワークやサーバのインフラ領域、が多いです・官公系・民需系の大型プロジェクトのネットワークセキュリティSI、クラウドセキュリティSI業務・Microsoft 365、Okta、Splunk、Zscaler、他【配属予定部門】テクノロジーサービス事業ラインDXテクノロジー事業部門第二サイバーセキュリティ統括部【配属予定部門の紹介】20代から40代以上まで幅広い年齢層で構成されます。キャリア採用の方々も活躍されています。リモートワークがメインですが週１～２日のペースで出社してコミュニケーションを促進しています。【採用背景】近年のDX化加速に伴い、セキュリティ対策はより重要となってきており、システムエンジニアの需要も拡大しています。SI案件も増加傾向にあり、SI体制を強化します。開発環境【プロジェクト人数】２名～最大10名程度【技術】言語：Java、Python等環境：AWS　Azure　Windows　Linux等※基礎的なプログラミング技術があると活躍の場が広がります【コード品質のための取り組み】自動化、AI活用等【開発手法】ウォーターフォールがメインとなります【社内ツール】Zoom　Teams　Outlook等本ポジションの魅力・キャリアパス【ポジションの魅力】多種多様なお客様のセキュリティ対策プロジェクトに携わる事ができます。複雑かつ高度なプロジェクトに参画、経験を積むことにより、常にスキルアップを継続できる環境です。お客様と直接話をする機会も多く、お客様とともにシステムを作り上げる経験を積むことができます。【キャリアパス】入社後、プロジェクトにメンバとして参画しながら業務や職場に慣れていただき、徐々にリーダーやマネージャを目指していただきます。希望によりSI業務だけでなく、コンサル、サービス、プロダクトなどの経験を積むことも可能です。上司と相談しながらご自身のキャリアパスを描きましょう。【リモートワーク/出社比率】リモートワークと出社のハイブリッドワークとなります。※ただしプロジェクト状況に応じて異なります。【出向】無【客先常駐】無【応募者へのメッセージ】ソフトウェアやサービスを活用したセキュリティシステムを提案しています。次々に新しい製品が登場したり、技術や仕組みもどんどん進化しています。特にレベルの高いSI案件が集まる当グループでの経験は常に新しい発見を与えてくれます。特にSI品質にこだわり、日々精進しています。

【仕事内容】現代社会において、ライフラインと変わらない重要な社会基盤となっているネットワークインフラを、一から設計しお客様へ提供していく仕事です。社会インフラ基盤（鉄道、通信キャリアなど）や、ユーザ毎に特化したネットワークを同社グループとして一丸となって構築できるため、大きなやりがいとスキルアップが可能です。また、昨今のクラウドシフトの流れに対応しながら、SD-WAN、SASEなど新しいネットワークデザインにも対応するスキルが身につきます。経験を積むことで、様々な工程での業務が可能です。【具体的なプロジェクト想定】・ネットワーク,セキュリティ基盤の要件定義、設計、構築・顧客提案活動（フロントSEとして新たなネットワーク基盤の提案、折衝、調整）経験の少ない方も、他社員と協力しながら基本的な業務から始めることで、徐々に技術力を上げ、将来的に、より発展的な業務に携わることができます。【募集背景】コロナ禍を経てテレワーク等の新たな働き方が日常のものとなり,また、昨今のランサムウエアによる被害、サプライチェーンを狙った攻撃など、ネットワークや社会インフラの在り方が大きく変わりつつあります。５G化に伴う高速大容量通信や遅延のないネットワーク、クラウドシフト、新たなセキュリティリスクなど、従来と異なる要求に対応するネットワークインフラ技術者が不足しており、我々と共に新しいネットワークインフラの在り方を実現できるメンバーを求めています。【所属組織について】セキュアードネットワーク統括部には、ネットワークSIを対応しているグループが複数あります。全体で社員33名が所属しており、全体の約6割が30代以下であり若手も活躍している職場です。また、中途採用者が５名おり、前職での知見を十分に活かし案件の中心となり活躍しています。上司は月次の1on1ミーティングなどを通じて、各自の業務進捗状況の共有やフィードバックを行い各人の成長や案件推進に対する支援を実施しています。【就業環境】・リモート（在宅）勤務が認められており、部門平均で7～8割程度の利用率です。・PJの状況(現地導入、実機試験)や、部門会議、ユーザ先での作業等の際に出社または外出作業を行います。・リモートオフィスの契約があり、客先訪問時や移動の空き時間等に自由に利用することができます。・リモート勤務の比率が高いですがTeams、Zoom等でのリモート会議を通じて業務を進めています。【キャリアパス・このポジションの魅力】・配属当初はチーム内に配属し、他メンバーと共に基礎的な構築業務支援から対応を行います。・業務経験を積むことで構築担当から上流設計、最終的にはプロジェクトマネージャ対応までキャリアアップが可能です・同一事業部内の製品技術サポートチームと連携した業務遂行により、最新のネットワーク技術や製品のノウハウが取得できます・主な取扱製品はCisco、Fortinet、F5、Paloalto、Aruba、など業界シェアを多く占めている機器を対象としているため、ネットワーク及びセキュリティ技術を磨き、さらに難易度の高い案件へのチャレンジが容易です・チームでのPJ対応を行っているため、同僚の支援を受けながら一般的な技術レベルの案件より対応することができます。・相対する案件は様々な業種を対象としており、特定の業種に偏った技術ではなく、幅広い業務経験を積むことができます。・社員はLinkedInLerningのアカウントを持つことができ、各々が自身のレベル、興味に合った学習をすることができます。【求める人物像】・新しい技術や新規性の高いものに興味がある人・誰とでも話ができ、コミュニケーションが円滑に行える人・失敗を恐れず、新しい事にチャレンジすることが好きな人・技術力を磨き、将来的にはチームリーダとして活躍したい人

商船三井およびグループ会社を対象としたICTセキュリティの強化・維持に携わっていただきます。CSIRT（Computer Security Incident Response Team）の一員として、以下の業務を担当いただきます。■国内外のグループ会社のセキュリティアセスメント、啓発活動、外部団体との連携、セキュリティに関する情報共有活動■既存のシステムや内外から入る情報の調査・対応、システムの健全性維持、新たなセキュリティ情報や技術の調査・検証および適切な施策の検討・実施■インシデント対応と原因究明・再発防止策の実施、インシデント対応訓練の計画・実施

【業務概要】三菱UFJフィナンシャル・グループ（MUFG）のデジタルトランスフォーメーション（DX）推進を、グループ会社として内側から支援します。金融グループとして求められる高いセキュリティ水準を維持しつつ、事業スピードを阻害しない現実的なセキュリティの実装・定着を実現することが本ポジションのミッションです。今回募集するセキュリティ実装コンサルタントは、JDDに加えMUFGグループ各社・子会社を対象に、グローバルスタンダードを踏まえたMUFGグループ基準に基づいたセキュリティ対策の具体化・実装支援を担うポジションです。単なる方針策定やレビューに留まらず、現場に入り込み、設計・レビュー・必要に応じた実装支援までを一気通貫で推進していただきます。※異業界出身者歓迎（これまでのご経験を、金融・グループガバナンス領域でぜひ活かしてください）【具体的な業務】・MUFGグループ基準に合わせたセキュリティ実装の推進　-対象はJDDの他、MUFGグループ各社・子会社を想定　-規程類の整備、ID管理、監視等の観点で、MUFGグループ基準と各社の実態とのギャップを分析　-JDDのSecurity Engineerと協力し、設計・レビュー・必要に応じた実装支援を通じて、各社のセキュリティ施策を推進・実行・グループ子会社（特に買収先企業）へのセキュリティ態勢構築支援　-MUFGグループとして求められるセキュリティ水準を満たしつつ、事業成長のブロッカーとならない現実的な対策の設計・導入支援　-各社の組織規模や技術成熟度を踏まえた段階的なセキュリティ実装の推進・MUFGサイバーセキュリティ推進部の業務支援　-本ポジションの主軸はグループ各社への実装支援としつつ、必要に応じてMUFGサイバーセキュリティ推進部の業務を支援　-業務内容・関与度合いは協議の上で決定　-実装支援を円滑に進めるため、必要に応じて兼務出向となる可能性あり【カルチャー】・柔軟な働き方を支える制度／オフィス／IT基盤が充実・コーポレートカルチャー推進のためのプログラムが充実・UX勉強会、先端分野学習の機会が豊富（Fintech、AI 等）【技術スタック】・セキュリティ領域（例）　-規程・ガイドライン整備、統制設計　-ID・アクセス管理（IAM）　-ログ管理・監視　-クラウドセキュリティ（AWS / Google Cloud / Azure）・利用ツール　-Slack, GitHub, JIRA, Confluence, Microsoft Teams【求める人物像】・JDDが大切にする以下の価値観に共感してくれる方　「常に学び早く実践する」「オープンマインドである」「プロフェッショナルである」・大きな将来像を描きつつ、現実的なステップに落とし込める方・関係者を巻き込みながら自律的に進められる方

【業務概要】三菱UFJフィナンシャル・グループ（MUFG）のデジタルトランスフォーメーション（DX）を、グループ会社として内側から支援します。JDDでは、クラウド・データ・AIを活用したプロジェクトが急速に拡大しており、それに伴いセキュアな開発・運用を前提としたAI活用がこれまで以上に重要になっています。今回募集するセキュリティエンジニア（AIセキュリティ）は、開発チーム・インフラチーム・AIプロジェクトと密に連携しながら、JDDの開発プラットフォームおよびAI活用プロジェクトにおけるセキュリティ・ガバナンスの強化を実践的に推進するポジションです。※異業界出身者歓迎（これまでの開発・インフラ・AI経験を、金融×セキュリティ領域で活かせます）【具体的な業務】ご自身の得意領域に応じて以下のすべてあるいは一部を担っていただきます。・開発チームと協働したセキュア開発の実践　-Webサービスやデータ・AI関連システムにおけるセキュア開発の推進　-設計レビュー、実装レビュー、開発プロセスへのセキュリティ観点の組み込み-開発チームと並走しながら、実装レベルでのセキュリティ品質向上を支援・Cloud Platformのセキュア化推進　-インフラチームと協働し、MUFG向けに提供しているソリューションのインフラ基盤（パブリッククラウド環境）のセキュリティ強化を推進　-ID管理、権限設計、ログ・監視、クラウド設定等の観点での設計・改善・レビュー　-開発・運用のスピードを損なわない、実用的なセキュリティアーキテクチャの検討・導入・AIプロジェクトへの伴走とセキュリティ・ガバナンス強化　-AI活用プロジェクトに初期段階から関与し、ガバナンス・セキュリティ観点での助言・実装支援　-データ利用、モデル開発・運用、外部サービス連携等におけるリスク整理と対策検討　-AIプロジェクトが継続的に安心して運用できる仕組みづくりの支援　-MUFGのセキュリティ基準に対する説明責任の担保【カルチャー】・柔軟な働き方を支える制度／オフィス／IT基盤が充実・職種を超えて協働する文化（開発・インフラ・セキュリティ・データ/AI）・Fintech、AI、クラウドなど先端領域に触れながら実務で成長できる環境・セキュリティを「制約」ではなく「価値を支える基盤」と捉えるカルチャー【技術スタック】・クラウド／AI関連　-Amazon Web Services　-Google Cloud　-Microsoft Azure　-Databricks（データ・AI基盤）・セキュリティ領域（例）　-セキュア開発プロセス　-クラウドセキュリティ（IAM、ログ・監視、設定管理）　-AI／データ活用におけるガバナンス・リスク管理　-セキュリティ業務でのAI活用・利用ツール　-Slack, GitHub, JIRA, Confluence, Microsoft Teams　-導入済みのAIツールについてはこちらの「AIツールの活用」もご覧ください※特定技術への深い専門特化よりも、開発・AIプロジェクトに伴走できる実践力を重視します。【求める人物像】・JDDが大切にする以下の価値観に共感してくれる方　「常に学び早く実践する」「オープンマインドである」「プロフェッショナルである」・セキュリティを理由に止めるのではなく、どう実現するかを考えられる方・開発・AIプロジェクトに寄り添い、チームで成果を出すことを楽しめる方・新しい技術領域に対して前向きに学び続けられる方

【募集背景】CARTA HOLDINGSは、約20社の事業子会社が自律的なオーナーシップを持ち、各事業のフェーズに合わせた効果的で柔軟な事業運営体制をとっています。しかし、各事業会社ごとにエンジニアの有無や開発の内製・外注など多様な環境のため、事業ごとのセキュリティ上の課題が異なっており、全社を横断する網羅的な統制施策が十分ではない状況です。ICT本部セキュリティチームでは、各事業子会社のオーナーシップを尊重しつつ、共にセキュリティリスクマネジメントに取り組んでいます。入社後の具体的な職務は、各事業部の課題を認識し、セキュリティの専門知識をもって、各々のリスク判断をサポートし、ホールディングス全体にわたる継続的な改善施策を実行することになります。継続的な全社セキュリティリスクの把握とセキュリティインシデント対策を行い、CARTA HOLDINGSの企業価値向上に貢献したいという志を持つ、高度なセキュリティエンジニアを募集します。【課題】■事業成長のための柔軟さやスピード感を重視した体制を特色とする CARTA HOLDINGS グループにおいて、セキュリティリスクマネジメントや全社統制の課題が表出してきている■事業子会社やコーポレート本部が各自で取り組むセキュリティリスクマネジメント体制は、その品質や成熟度合いにばらつきがある■コーポレート全体にわたるセキュリティ施策の展開と運用、組織間の連携【業務内容】各事業子会社やバックオフィスの担当者とコミュニケーションをとりながら、セキュリティリスクに立ち向かうための総合的なサポートをします。サポートの内容については特定の手法に限ることはなく、担当者個人のセキュリティ専門性の強みを活かした方法を選択していただいて構いません。総合力を問われることは前提にありつつも、原則としては、セキュリティ技術の専門性や実務経験を基にした活動が求められます。各現場のセキュリティリスクに立ち向かう上で、ICT本部やCTO室によって管理・運用され全社に提供されている基盤や、過去にセキュリティチームが取り組んだ施策とその成果物などを利用できます。業務基盤としては、google workspaceを主体とし、認証・認可についてはMicrosoft EntraIDを利用しています。開発環境はIaaS環境、githubを利用しております。主なセキュリティツールはEDRとしてMicrosoft Defender for EndpointASMとしてtenable.ioSIEMとしてSumo Logic脆弱性診断として、Burp SuiteバグバウンティとしてIssueHunt等を利用しております。一連のセキュリティ関連業務には、時に技術以外の面で調整が必要な状況に直面する可能性があります。そのような状況においてはセキュリティチームマネージャーが全力でサポートいたします。また、ICT本部本部長やICT本部担当役員を通じて、経営陣や外部チームとのコミュニケーションをとることで何らかの調整ができる場合もあります。【得られる経験スキル】事業会社におけるセキュリティ業務の経験を積むことができます■コーポレートセキュリティ・貸与端末のセキュリティ・インシデント対応・MS Defenderの運用、改善活動・SOC対応（アラート対応）■プロダクトセキュリティ・事業子会社向けのセキュリティ対応・開発工程におけるセキュリティ相談・インシデント対応支援・DevSecOps（静的コードスキャン）

NTTグループ内主要システムへのJ-SOXのシステム監査や、コムウェアグループ会社へのセキュリティ監査・モニタリングや、ISMS、PMS等の国際標準規格の規程類への反映ができる人材【仕事内容詳細】マネジメントシステム部門では「J-SOX監査」と「セキュリティ監査」の２つのシステム監査を実施しており、NTTグループ内主要システムへのJ-SOX監査業務、および、コムウェアグループ内の新たなセキュリティ脅威やリスクを常に認識・評価し、情報セキュリティ統制に加えて、情報システムに関するISMS内部監査、及び社内規程類の制定・見直しする業務に携わっていただきます。また、コムウェアグループガバナンス強化に向けた施策についても並行して検討していきます。・NTTグループ（NTT持株・NTT東日本・NTT西日本・NTTコミュニケーションズ）の主要システムに対するJ-SOX（IT-AC、IT-GC）監査・コムウェアグループ会社への情報セキュリティ監査・コムウェアグループ会社へのモニタリング・社内・コムウェアグループに対する規定類の制定・見直し・コムウェアグループ会社との調整・窓口対応・社内考査室との調整・窓口対応・「J-SOX監査」では、半年程度、ONJTとOFFJTを組み合わせたオンボーティング期間を確保します。■具体的には、ONJTにより、・NTTグループJ-SOX監査の体制、特色・NTTグループJ-SOX監査対象となる主要システムの概要・NTTグループJ-SOX監査の業務フロー等を説明、ご理解いただいた後に、OFFJTとして、・現行メンバのJ-SOX監査への同席傍聴により、雰囲気をつかんでいただき監査業務に慣れていただく期間も設定します。OFFJTによるJ-SOX監査への同席傍聴は、約5システム、計10回程度を予定しています。その後、ご本人との面談により、J-SOX監査の中の様々なジャンルの中から、ご本人の得意分野を踏まえて、携わっていただく監査領域を決定していきます。【想定クライアント名】NTT持株会社、および、NTTコムウェアグループの経営層【同社の働き方】■全社平均残業月12.4時間未満、平均勤続年数24.5年、離職率1.6％残業時間はプロジェクトの進捗により増減し、フレックス制度や水・金曜日にノー残業デーを実施している部署もあります。平均勤続年数では国内TOP3に入っています。■有給消化年平均19.0日：年20日の有給休暇をほとんどの社員が取得しています。取得方法も1時間単位（年間合計5日分まで）や半日単位から可能です。新卒向けに楽天が出しているみん就では「安定していそう」な企業2位にランクインしています■育児休職満3歳：子供が満3歳になるまで育児休職を取得することができます。その他にも、通勤緩和や短時間勤務など、出産/育児中社員を支える制度が整っています。【同社の魅力】■NTT主要8社の一つ同社はNTTグループ全体の中核を担う企業の1社であり、各社のSIerの立ち位置としてグループ全体を支えています■新ドコモグループとしてドコモのサービスを支える2022年にNTTドコモ、NTTコミュニケーションズ、同社の3社は新ドコモグループとして連携する形となり、NTTドコモ社の通信事業、非通信事業のソフトウェア開発から運用まで一元的な役割を担っています。※ドコモ社のスマートライフ(非通信事業)についてhttps://information.nttdocomo-fresh.jp/career/smart_life/service_list/■NTTコムウェア社採用ページhttps://www.nttcom.co.jp/employ/career/work/work01.html

プライムベンダーとしてエンドユーザーと直接関わりを持って、クラウド・オンプレミスネットワーク領域の企画・コンサルティング～導入後の運用管理までトータルで携わり、顧客の未来のITを支えるサービスを提供していきます。大規模から小規模までお客さまの IT インフラ 導入案件を幅広く扱っていますので、これまでのご経験やスキルに合わせたポジションでご活躍いただけます。【具体的な業務内容】＜ネットワークセキュリティ設計構築業務＞■クラウド領域を含めた、エンドユーザーに対するネットワークの設計構築（Azure、AWS、Cisco、Juniper、Aruba、F5、Palo Alto、A10、FortiGate など）■Zscaler、SD-WAN など、ゼロトラストネットワークや SASE 領域の提案、設計、構築■Cisco ACI、Cisco DNA 導入、利活用改善コンサルティング業務■通信キャリアに対するネットワークの設計構築（キャリアグレードネットワーク）、無線 LAN の設計構築■大手企業のネットワークセキュリティ企画・改善・運用、ネットワーク系サービス提供代行、ネットワーク運用システムの自動化■ネットワークセキュリティのコンサルティング、提案、プリセールス＜業務の特徴＞■クラウドのネットワーク領域のプロジェクトが多く存在し、クラウドに強いエンジニア育成に力を入れています。オンプレミス含めた、ハイブリッド領域に対応できるエンジニアが多く在籍していることが弊社の強みです。■2～3名で数か月規模のプロジェクトが多く、若手の方にも積極的に PL などのリーダーをお任せしています。■大・中・小規模ネットワーク、LAN、WAN、無線 LAN、FW、LB など、プロジェクトは多岐にわたりメーカーやキャリアとのコネクションも強く、多くの協業案件があります。■Ansible を利用してのネットワーク運用自動化など、運用効率化にも積極的にチャレンジしています。■昨今のリモートワーク需要から、Zscaler や SASE 領域のプロダクト提案が多いです。＜大規模ネットワーク運用支援業務（大手自動車メーカー）＞■自動車業界を支えるネットワークインフラサービスの維持運用具体的には、ネットワークを主としたサービスの登録運用、お客さまの要望に対する要件定義、設計構築の実施、新サービスの企画、構築など、サービス運用に関わる業務全般に携わります。案件やメンバーをリードする役割を期待しています。＜主な領域＞■各キャリア回線や SD-WAN を利用した拠点間ネットワークの運用全般■在宅業務を遂行するための、リモートアクセスサービスの運用全般■Microsoft 365や Azure、AWS などオンプレミス環境とクラウドを接続するサービス運用全般＜業務の特徴＞日本を代表するグローバル企業の大規模案件に携わります。お客さまの要望に的確かつスピーディーに対応し、かつ品質の高さが求められる業務ですが、その責任を果たし応えることで、自動車業界の一端を担っていることを感じられる現場です。【キャリアパス】■ネットワークセキュリティエンジニアとしてスペシャリストを目指すほか、サーバーエンジニア、セキュリティエンジニア、クラウドエンジニア、PL / PM、コンサルタント、アーキテクト、ラインマネジメント職などへの転向も可能ですので、長い視野で活躍することができます。（社内公募制度あり）■PMP（Project Management Professional）取得のための研修や技術力向上のための研修など、教育メニューが充実しています。■IT 検証環境が整っており、社員であれば自由に利用することが可能です。

【部門ミッション】①企業のログデータを解析し、情報セキュリティに関するリスクを発見・報告するセキュリティサービスの事業推進②企業や官公庁向けに「多様なデータの収集→解析」による新しいリスク解決ソリューションの企画・営業・デリバリー【業務詳細】「Internal Risk Intelligence」※の導入・提供のため、下記のような業務に携わっていただきます。・データ集約体制の構築・サービス仕様に基づいたデータ分析業務・案件ごとの特性を理解した上で、データ分析ロジックの追加・改善・発見したリスク事象の顧客への報告・一時対応や恒久的な対策に関する顧客へのアドバイス※IRIとは：https://eltes-solution.jp/service/intenalriskintelligence/【仕事の魅力】・売上10億円規模且つエンタープライズ向けのセキュリティサービスの運用設計まで裁量をもって取り組むことが可能です・フラットな組織の中で能動的に行動すれば、あらゆるキャリアのチャンスを得られる環境です・今後需要が上がるセキュリティ領域でのスキルアップが目指せるため、自身の市場価値向上が可能です・技術者でありながら顧客と直接やり取りすることで、コンサルティング業務を経験できます

＜職務内容＞クライアントの抱えるニーズ・課題に対する企画・提案を行い、プロジェクト発足後はPMとして正社員中心のチームをリードしてプロジェクトを成功に導くポジションです。プロジェクト発足からプロジェクト終結まで一貫してマネジメントを行うことに加え、社内グループにおいても人材育成やメンバーフォローの中心的役割を担っていただきます。＜同社で働く魅力＞・正社員中心のチーム体制でプロジェクトを推進するため、チームビルディングのやりがいは数あるSIerの中でも群を抜いています。プロジェクトマネジメントの裁量が大きい点も魅力の一つです。・30～40名の社内グループを統括する「グループ管理者」として、組織マネジメントに重きを置いたキャリアを選択することも可能です。・様々な業界のプライムプロジェクトを手掛けており、これまでに培ったスキル・経験を活かし、クライアントに伴走しながらの課題解決に注力できます。・プロジェクト拡大に向けたクライアントへの提案機会が豊富にあります。得意とするプロジェクトマネジメントに従事しつつ、企画力・提案力を磨いた後、コンサルタントへのキャリアチェンジも可能です。・公平性・納得感のある多面評価の仕組みに基づき、実力主義の昇格・昇給が可能です。業界平均を超える6～7%の昇給率で、100万円を超える昇給例もあります。・人事サポート要員のメッセンジャーが、勤怠管理や報告物管理等の組織マネジメント事務を代行するため、プロジェクトやクライアントにしっかりと注力できる環境です。＜プロジェクト実績＞https://www.careritztc.co.jp/service/case/＜社員インタビュー＞https://www.talent-book.jp/careritztc【案件について】＜業界別売上比率＞webサービス17.4%建設・不動産16.2%エネルギー7%金融保険8.4%小売5.1％＜クライアント事業規模＞1兆円超：40%1000億-1兆円：30%100億-1000億：26%※1000億円以上クライアントの大規模案件が7割＜現在始動中の案件例＞■大手中古車企業での開発ディレクション大手中古車買取サービスを展開している企業にて、Web査定システムやバーチャルキーの開発ディレクションおよび開発作業を行っています。企画・立案段階から携わる機会も多く、複数のプロジェクトが並行して進むケースもあります。■エネルギー事業の大手様：DX推進プロジェクトDX銘柄 2022のグランプリ受賞。DXに積極投資をしている企業様。DX推進を見据えた要件定義、設計開発、アーキテクチャ検討を行っています。システム運用の効率化を実現するインフラ最適化の支援、システム運用業務の改善提案など、開発知見、インフラ技術を活かして企業様全体のDX推進を支援しています。業界全体のDXをリードしている事業会社の基幹システム、インフラに携る経験は、確実に今後のキャリアにプラスになります。

【期待する役割】サイバーセキュリティビジネス拡大に向けた戦略企画及び推進チームにてビジネス戦略業務に従事いただきます。【具体的には】1. 販促資料、Webサイト掲載コンテンツの企画・制作、グローバル会議を含む各種イベント実行サポート2. サイバーセキュリティビジネス、ソリューションに関する情報収集および分析・評価3. ビジネス戦略検討（KPI設計、中長期施策の検討等）および課題管理4. 社内プロジェクト実績やソリューションノウハウに関するグローバル拠点からの問合せ対応等【ポジションの魅力】■同社のサイバーセキュリティソリューションセンターは、当社お客様のサイバーセキュリティ課題に応えるべく、対策ソリューションの選定・開発の企画から、デリバリを行うために必要なビジネスプロセスや組織の設計・構築推進まで幅広く手がける部門となっています。■現在当部では、世界的なIT/OT（OT:Operationnal Technology）セキュリティニーズの拡大とお客様の期待に応えるため、本業務を共に担っていただけるメンバを募集しています。当部では、世界180以上の拠点で活躍するセキュリティ担当者を相互につないだ仮想チームを運営し、当社のサイバーセキュリティビジネスを支えています。そこにはCISSPやGISCP等の有資格者、IEC62443といった国際標準の標準化活動関係者に加え、セールスやアーキテクト、エンジニアが参加し、日常的にノウハウを交換しあっています。経験値の交換とビジネス拡大に向け、このような場を提供することに加え、そこから共通課題を見出し解決を図ること、集約されたナレッジを共通知識化し社内外に広く発信することでケーパビリティやプレゼンスを向上させること等も、HQとしての代表的な仕事の1つです。■このような背景から、当部では、サイバーセキュリティの技術的知識に留まらず、戦略的思考、ネットワーキング、柔軟な対応力といった多様なスキルを重視しています。これまでに培った経験や専門性を活かしながら、新たな領域に挑戦し、キャリアをより豊かにしてみませんか？当部の職場は、個人が持つタレント性を活かしつつ、仲間と創造的に働き、多様な経験を積み重ね、ご自身のご経験や思いを形にできる機会が多い職場であると考えています。■当部には中途入社の社員もおり、中途社員の方でも働きやすい環境です。また、子育て中の男性・女性ともに多い職場で、家庭と両立して、安心して働ける環境です。【募集背景/部門情報】■募集背景事業拡大に伴う、組織強化を目的とした増員募集となります。■部門情報D-Sol ソリューション事業部　サイバーセキュリティソリューションセンター 戦略部【働き方】■テレワークを組み入れており（週２，３回の本社（武蔵野）出勤）働き易い環境■残業規制もあり、恒常的な残業はなく、落ち着いて長期的に働くことのできる環境■性別問わず、誰もが活躍できる職場環境（多様性重視、女性活躍推進等）【就業環境】キャリア採用にてしばらくご活躍いただくため当面転勤想定しておりません。（将来的な転勤の可能性はございます）より快適な職場環境をめざし、様々な制度、施設を整えて社員をサポートしています。平均残業時間も月10時間程度と長期就業可能な環境です。日本国内にいる期間はテレワーク、時間単位休暇制度、フレックスホリデー、フレックスタイム制度、育児時間制度 等の働きやすさに関する制度や社員の適材適所を実現するためにキャリアプラン申告や社内公募制度も導入をしております。【企業の魅力】■100年の歴史を誇る制御分野のリーディングカンパニー。現在、化学・医療・バイオ領域拡大のまさに変革期！　■WEB面接完結。在宅勤務実施中。働き易さ抜群で企業ランキング上位！■残業規制もあり、恒常的な残業はなく、落ち着いて長期的に働くことのできる環境。■社内で幅広い活躍が期待できる環境配属予定の本部以外にも各製品事業部でも専門スキルをお持ちの方のニーズがあるため、他の部署への道も将来的に希望があればチャレンジできる環境。

【募集背景】(CIセクター)はグローバルリーダーを目指してM&A等含めた事業構造改革を進めており、管掌するグループ会社も増えてきています。サイバー攻撃への対策は重要な経営課題であり、一方でセキュリティ業務の負荷と変化の激しい環境への対応が急務となっています。経営陣の迅速な意思決定を支援するべく、CIセクターのセキュリティリスクを可視化する共通基盤を構築するとともに、AI Agentの導入によってセキュリティ業務プロセスの抜本的な改革などを行い、セキュリティ統制業務の高度化と業務効率化を両立するため、体制強化を図ります。【職務概要】CIセクターに所属する国内外のビジネスユニット/グループ会社に対して、日立グループ全体のセキュリティ対策指針/戦略構想に基づき、共通のセキュリティ強化の仕組み（ASM、CNAPP、ITAM等）の導入と、AI Agentによるセキュリティ業務の効率化を推進する役割を担っていただきます。またIT統制の展開/推進、セキュアな環境提案や既存環境のセキュリティアセスメント、改善施策の立案/遂行に関わって頂きます。経験値を積上げ、将来的には、関連組織と連携・協創して、IT・セキュリティ施策の展開や是正を取纏めていく、ビジネスユニット/グループ会社のグローバル事業を支える社内ITセキュリティ推進リーダ（もしくは責任者）として従事して頂きます。※配属当初は、経験・能力に応じて業務を配分します。【具体的には】●セキュリティ共通基盤の構築　ITAM、ASM・CNAPP展開およびそれらの情報を可視化するためのプラットフォーム開発推進　セキュリティ業務を効率化するためのAI Agent利活用推進●既存ビジネスユニット/グループ会社の情報セキュリティ対策・強化のための支援　 本社のセキュリティ対策指針/戦略構想に基づいたOAインフラ環境更改、および新規導入対応　 コネクティブインダストリーズセクタが有するITシステムのセキュリティアセスメントおよび是正対応推進　 クラウド環境利用に関するセキュリティ対策(CNAPP)活動の展開と実行支援　 サイバーレジリエンス向上活動推進(IT-BCP訓練推進、SIEM運用)【配属組織名】コネクティブインダストリーズセクター　Enterprise Architecture Office　第二部┗コネクティブインダストリーズセクター（CIセクター）は、日立が誇るプロダクトをベースに、デジタル革新で新たなお客さまの価値を創出し、サステナブルでウェルビーイングな社会をつくることを目指しています。産業機器からインフラ機器、ヘルスケア、コンシューマー向け製品に至るまで、高品質なプロダクト群と生成AI、クラウドなどのデジタル技術を組み合わせることで、お客さまのデータと専門領域の知識/経験を利活用し、新たなソリューションを提供しています。┗その中で、セキュアITイノベーションセンタは、グローバルに展開する事業部門の業務遂行環境を支える“セキュアで高信頼なIT基盤”の構築・運用・高度化を担い、デジタルを活かした事業変革と価値創出をITの側面からリードしています。【携わる事業・サービス】コネクティブインダストリーズセクタが有するプロダクトやソリューション・サービス（例：ビルシステム、家電、産業用機器、エネルギー関連等）【ポジションの魅力】●(CIセクター)全体をスコープとし、最新の生成AI技術とセキュリティ技術（ASM、CNAPP、ITAM等）を融合させた戦略的ITインフラの構築に携われます。●国内外20社以上のグループ会社、数万人規模の組織に対する各種施策の推進に携わることで、大規模組織ならではの観点を身につけることが可能です。また、グローバル拠点への展開支援や海外法令対応、M&A後のITガバナンス構築などを通じ、「最新ITセキュリティ」×「生成AI活用」×「グローバルガバナンス」という市場価値の極めて高い専門性を磨くことも出来ます。●各種セキュリティツールの導入やAIを活用した業務改善施策の実務リーダーを担っていただきます。その後は、セキュリティ技術のプロフェッショナルとして専門性を極める道や、AIを活用した業務改革のスペシャリス

海外オフィスのプロフェッショナルと連携し、最新のIAMに関する専門知識とノウハウを用いて、企業が直面するサイバー対策や経営課題に寄与するIAMへの取組みを支援し、リスク評価から構想策定、ソリューション導入までグローバルにサポートします。具体的な支援内容・グローバルIAM戦略 / ロードマップの策定・マルチクラウド環境のリスク評価 / アクセス管理方針の策定・特権ID管理の方針策定 / ソリューション導入 / 運用高度化・ID・権限情報の管理モデル / プロセスの策定・CyberArk、SailPoint、Azure AD、Okta等のソリューション導入支援

【募集背景/期待すること】 世界各国での30,000社を超える認証実績をベースに、 日本国内でも幅広く認証活動を行っており、お客様は巨大な多国籍企業から小規模組織まで多岐にわたります。 既存事業であるISO 9001・ISO 14001 認証組織合算件数で国内1位（ISO 9001認証組織件数のみでも国内1位）を取得するなど事業成長を着々と遂げております。 コロナ禍含めこれまで二桁成長を遂げてきた同社ですが、今後もより事業成長をすべく新規事業を複数立ち上げ新たな収益の柱を作るフェーズへと移行しております。 本ポジションではIoTセキュリティアドバイザーとして、営業に同行し技術的な視点から顧客にアドバイスを行っていただきます。日本で新しく立ち上げるビジネスのため、事業の拡大を共に行っていただける方を募集しております。【詳細】IoT製品セキュリティ評価エンジニアとして、コンシューマー、医療機器、産業機器を含むさまざまな業界の顧客のIoT製品を評価し、グローバルと連携しつつ、関連するセキュリティ基準への準拠を確認いただきます。そしてクライアントの海外に向けたサービス展開のサポート・支援をいただき日本法人でのビジネス立ち上げにも貢献いただきます。（１）コンシューマー、医療機器、産業機器を含むさまざまな業界の顧客のIoT製品を評価し、関連するセキュリティ基準への準拠を確認いただきます。（例）Cyber Assured, California SB-327, IEC 62443, UL 2900, ETSI EN 303 645をはじめとした規格に基づいたセキュリティ評価や脆弱性試験、ソースコードレビュー、ソフトウェア開発ライフサイクル　等【魅力】◎未経験からセキュリティの専門家としてのキャリア形成ができます。◎IoTデバイスセキュリティの専門知識を深め、共同チーム環境内で作業し、急速に進化するIoTランドスケープにおける最先端のソリューションの開発に貢献する機会があります。◎日本拠点の第一人者としてサービスを立ち上げる役割を担うことができます。◎海外（同社拠点）でのトレーニングを受けてからスタートいただくので、ITの基礎知識があれば、キャッチアップ力次第で専門知識を身に着けていただくことが可能です。【組織構成】※新規立ち上げのため未定　※レポートラインは日本法人代表を想定

シャープ全社の情報セキュリティに関わる企画・運用および組織管理業務をお任せします。【具体的には】■情報セキュリティ戦略の立案、企画、推進■情報セキュリティ基盤の構築・開発■情報セキュリティのインシデント発生時の対応の促進【魅力】■内製化現在、企画、設計、開発、保守まで全ての開発工程を「内製」しております。2017年に立ち上げた自社データセンターへのシステム集約や、メインフレームからの脱却を自前で完遂、データ連携ソフトの独自開発などを行っており、その取り組みが「IT Japan Award 2022」にて「特別賞」を受賞しております。2022年4月にはベトナムのオフショア拠点が本格始動しております。■ユーザーの声が近く、検証、改善を進められる同社では新しい技術を取り入れ活用する自由さがあります。会社を実験場にして検証、改善を進めていくことが可能です。また各事業の現場ユーザと直接コミュニケーションを図り、ダイレクトに反応が返ってくる点も、仕事へのモチベーションにつながります。■攻めのITを実現していく目指すテーマは「DX」。業務の効率化やコストダウンという従来の社内ITに止まらず、国内をはじめ、米州、欧州、中国、アジアの５拠点を横断するグローバル次世代ITシステムの構築と運用で、新たな価値やビジネスの創出につなげる「攻めのIT」の実現していきます。【部門関連記事URL】・システム開発グループ　　　　https://www.wantedly.com/companies/company_1113142/post_articles/944665・ソリューション推進グループhttps://www.wantedly.com/companies/company_1113142/post_articles/945213・ITシステム推進グループ　　https://www.wantedly.com/companies/company_1113142/post_articles/945237・DX推進グループ　https://www.wantedly.com/companies/company_1113142/post_articles/925505・データセンター推進グループ　https://www.wantedly.com/companies/company_1113142/post_articles/925474・ERP推進グループ　https://www.wantedly.com/companies/company_1113142/post_articles/925495

【主な業務内容】1. 情報セキュリティリスクアセスメントの実施（システム導入時のセキュリティリスクチェック等）2. サイバーセキュリティロードマップの検討・提案3. セキュリティリスク低減に向けた施策の立案・実施4. CSIRT(情報セキュリティインシデント対応チーム Computer Security Incident Response Team)やSOC(Security Operation Center)への参画。 SOC…セキュリティリスクのある事案が発生した際に具体のタイを検討したり実施したりするチーム（外部委託メンバーが中心）。5. 公的機関を含む社外関係機関と連携し、脅威情報や対応策などの情報を収集。その他、上長の業務・課題遂行を支援

【業務内容】IoT/組込み機器におけるセキュリティ対策の実装状況を検証します。■IoT/組込み機器毎の特性を踏まえて、検証機器・検証ツールを駆使しセキュリティ脆弱性を洗い出します。■検証結果は報告書にまとめて報告。対処方法のアドバイスも実施します。【同社について】同社は国内最高レベルの技術者集団です。セキュリティ診断、ペネトレーションテスト、マルウェア解析、脅威ハンティング、フォレンジック等の高い技術力はもちろんのこと、セキュリティ体制や運用、コンプライアンス、分析力など幅広い知識を備えており、様々な規模・業種のお客様の異なるビジネスプロセスに最適なコンサルティングや技術サービスを提供します。自社でSIEMを開発しており、Advanced SOC/Threat Huntingチームはログの統合監視やリモート・フォレンジック、インシデント対応により、お客様のグローバルネットワークを守ります。AIやビッグデータを積極的に活用することで、多くの機器から収集した膨大なイベントログを横断的に分析し相関分析することで脅威を可視化し、予測することもできます。さらに、制御系に関するセキュリティコンサルティングも幅広く行っています。一般にOT (Operational Technology)と呼ばれる製造業における制御系に対するコンサルティングや、インテリジェントビルに対するペネトレーションテストなども手掛けています。20年以上の豊富な経験と実績に基づく高い技術力が評価され、民間企業はもちろんのこと、宇宙・防衛産業など、きわめて高度なセキュリティが求められる企業からも多くのお問い合わせをいただいています。

■当社はチェーン、モーションコントロール、モビリティ、マテハンの4つの事業領域を世界82拠点で展開しています。情報システム部では、全事業および国内グループ会社をメインにITインフラ、ネットワーク、セキュリティの企画導入、運用・保守を一貫して対応しています。また、業務効率化や生産性向上に資するDX推進のためのネットワーク環境構築やクラウド導入検討、セキュリティ強化に取り組んでいます。現在、Microsoft365の活用を進めておりますが、さらに活用できるツールの幅を広げ、社内のユーザーニーズに応えたく、専門知識を有する方を募集します。■Microsoft 365を中心としたワークスタイル改革や業務改善の部門要望に応えるべく、SharePointサイト構築やワークフローの構築、運用、移行などをご担当いただきます。・SharePointの設計・構築・運用・Microsoft製品(Azure、Intune、セキュリティ)の導入検討・展開・Intuneを活用するための要件定義(デバイス登録、ポリシー設定、コンプライアンス)・PowerAutomateの管理設定（PowerAutomateの構築ではなく管理）・MicrosoftセキュリティE5関連の活用推進ニーズ分析・企画、ソリューション選定・実装、運用、インシデント対応、レポートなど【やりがい・魅力】・インフラ、ネットワーク、セキュリティなど幅広く携わり、スキル形成できる環境があります。また、各プロジェクトにおいて、上流から下流まで携わり、一貫した経験を積むことも可能です。【当社について】当社は、1917年に創業し、産業用チェーン・マテハン(マテリアルハンドリング：産業用搬送装置)・モーションコントロール・モビリティの4事業を軸に事業を展開している機械メーカーです。「人にやさしい社会の実現」「安心・安全な生活基盤の構築」「地球にやさしい社会の創造」に寄与し、次世代ビジネスの領域へと事業を拡大することで、人・社会・地球の持続的成長に貢献できる企業グループを目指しています。世界シェアNo.1※を誇る産業用スチールチェーンと自動車エンジン用タイミングチェーンのほか、ジッパーのように強固に噛み合う「ジップチェーン」や－150℃の超低温環境下で保管・管理できる冷蔵庫など世界初の製品も開発し、多岐に渡り高品質な製品を生み出しています。※シェアは当社調べ

Cyber Security Analyst (CSOC) ※Managerサイバー・セキュリティ・オペレーション・センター（CSOC）では、優秀なアナリストを募集しています。CSOCはプルデンシャル全体を保護するグローバル組織で、米国、アイルランド、日本にスタッフがいます。候補者は、米国を拠点とする経験豊富なSOCリーダーシップ・チームの下で働くことになります。職務内容インシデントレスポンス手順に従い、潜在的なセキュリティインシデントを特定するために、セキュリティアラートとイベントの関連付けを行い、事前分析を行う。エスカレーション手順に従い、他部署と連携してセキュリティインシデントを解決する。マルウェア感染、フィッシング試行、不正アクセス、その他の潜在的脅威を含むセキュリティインシデントに対応し、調査する。定期的に各種コンソール（SIEM、IPS、ファイアウォール、EDR等）を活用し、ネットワーク、エンドポイント、ログの分析を行う。新たなセキュリティ脅威に関する最新情報を入手し、会社のセキュリティ体制を強化するための改善を推奨する。セキュリティインシデントの対応プロセスと手順の文書化

【募集背景】現在セキュリティに関する需要が高まっており、プロジェクト数が増えております。同社は企業のインフラシステムの運用改善からクラウドサービスの最適化に関するプロジェクトを推進し、顧客のビジネス課題とシステム環境に応じ、特定の製品や技術に依存せず、幅広い技術で提案しています。インフラエンジニアとして、プロジェクトマネジメントをしていただける方を募集しています。【サービス特徴】セキュリティ製品導入のコンサル、設計、構築ならびに導入後の利活用支援をするサービスを提供しております。各ステークホルダーやメンバーの業務を管理しながらプロジェクト推進することが求められます。【業務内容】■具体的な業務例・AWS環境の整備、共通機能の開発と運用　（Amazon EC2, S3, VPC, IAM, ECS, EKS, etc.）・各システムの自動化　（IaC, Network Automation, Container Orchestration, etc.）・DevSecOpsの推進　（全体構成の検討・最適化）　具体的にはObservability, CI/CD, クラウドセキュリティ対策など、顧客のサービスの継続的なインテグレーションとデリバリを支援し、マルチクラウド環境における生産的なインフラ/プラットフォームを構築/運用していきます。【身につくスキル／キャリアパス】■身につくスキル・課題解決力・ステークホルダーとの関係構築力・プロジェクト推進力■キャリアパス・ITコンサルタント、セキュリティコンサルタント、・経営層（CIO、CISO）

【担当プロダクト】パブリッククラウドWAF自動運用サービス主要プロダクトは、世界3大プラットフォーム（AWS/Azure/Google Cloud）に対応した、防御ルール調整などのWAF運用を簡単にする国内シェアNo.1の自動運用サービスです。日本発のグローバルセキュリティプロダクトをAWS Marketplaceで全世界に向けて販売を開始。2023年3月にアマゾン ウェブ サービスのAWS ファンデーショナルテクニカルレビュー（FTR）の認証を取得し、「AWS認定ソフトウェア」として認定。8月にはAWSが認定する「AWS パートナーパス」において最上位パートナーステージに昇格するなど、グローバル展開に向けて非常に勢いのあるプロダクトです。【業務内容】・AWS/Azure/Google CloudのAPI/SDKを用いたクラウド制御プログラムの開発・Pythonを利用した実装・AWS Lamdaなどを利用したサーバレスアーキテクチャに基づくインフラ構築・Dockerコンテナを利用した実装・プロダクトの開発サイクルの改善（例. CI/CD の実現）・不具合発生時のログ分析や保守対応【開発スタイルについて】顧客要望、プロダクトアウト、不具合、運用課題などを起点として、優先順位をつけて開発対象を意思決定しています。また、プロダクト、チーム状況、開発物の大きさなどによって、ウォーターフォール、アジャイル、スクラムと柔軟に開発手法を変えています。例えば、スクラム開発を進めつつ原則テレワーク、Slackでやりとりしつつ、スプリントの開始と終了などのイベント時には出社するといったように柔軟に開発を進めています。【働き方について】テレワークとオフィスワークのハイブリッドスタイルを取り入れ、コアタイムなしのスーパーフレックスタイム制を導入しております。【開発メンバーについて】一緒に開発を進めるメンバーは、多様な企業で豊富な経験を積んできたメンバーです。サイバーセキュリティという社会のインフラとなる領域において、プロダクト開発者の立場で学んでいただける環境があります。革新的なプロダクトを生み出すため、同社のメンバーは、多様な国籍・出身業界・専門性をもつメンバーで構成されており、互いに意見を出し合いながら、プロダクトを進化させるためのアイデアを練り、開発・運用に生かしています。【魅力ポイント】・IT 技術者にとって重要な素養であり、かつ急速な市場拡大が予測されているサイバーセキュリティの分野を製品開発者の立場で学べる・ユーザー数拡大に伴うシステム成長に、中心メンバーとして開発に必要な技術の選定や骨格設計を考え、実装できる経験・自らの技術力で企業の情報資産を守るという社会的意義が感じられる・クラウド技術、コンテナ技術にバックグラウンドを持った多様なメンバーと働ける・パブリッククラウド（AWS/Azure/GCP）を深く学ぶことができる・柔軟な働き方（テレワーク、スーパーフレックス）で生産性高く働ける環境【組織構成（WAF自動運用サービス部）】 ・15名（部長兼リーダー1名、開発チーム7名、サポートチーム6名、インフラチーム1名） 【チームの雰囲気】・全員、責任感があってコミュニケーションがしっかりとれるチーム・メンバーやお客様の課題をすぐに拾って助け合い、「1→10フェーズのプロダクトを技術を通じて最高にしよう」という文化【開発体制・環境】・マシン：MacBook Pro 13インチモデル・開発言語：Python・インフラ： AWS, Azure, GCP・ツール： Circle CI / GitHub / Slack / ClickUp 等

【募集背景】組織強化のための増員です。同社は現在を第二創業期として捉えており、更なる事業拡大・サービス拡大にあたっては社内外向けのセキュリティの強化が重要だと認識しております。将来的な専門部署の立ち上げも含めて、セキュリティに関する幅広い知見があり、計画立案から具体策の実施・実行まで出来る方を求めております。【業務概要】当社の先端技術開発室において、社内向け・社外向け・サービスなどセキュリティ全般を一手に引き受けていただきます。セキュリティ専門部署の立ち上げも検討を進めており、エンジニアスペシャリストから将来はマネージメントにシフトしていきたい・部門の立ち上げを経験したいといった方も大歓迎です。＜想定している業務＞・全社視点でのセキュリティ分野のリード・現状の調査やヒアリング、企画・計画立案、要件定義、設計、実装、運用・保守など上流から下流まで全工程を担当・サービス開発部門、情報システム部門とのセキュリティ面での連携※上記は一例です以下は開発環境の一例です。【組織構成】先端技術開発室　20-30名┗データ開発基盤┗インフラ基盤★こちらに配属予定【技術環境】・開発言語: Python、Golang、Scala、C♯、Java、JavaScript（TypeScript、React）、SQL、HTML5、CSS3（Sass）・ツール・プラットフォーム: VS Code、Kubernetes、Docker、GitLab CI/CD、Hadoop、Hive、Spark、Trino・データベース: Cassandra、Elasticsearch、Redis、CloudSQL（PostgreSQL、MySQL、SQL Server）・クラウド: GCP、AWS・OS: Windows、macOS、Linux、Android、iOS【ポジションの魅力】同社は自動車アフターマーケットを支える各事業者向けに『パッケージメーカー』として、業務支援パッケージシステムを提供し、シェアNo1を誇っています。同社の圧倒的No1の秘訣は、30年のビジネス展開で培った日本有数のビッグデータ※です。今後はこのデータを活かし、整備工場や部品商などをつなぐクラウドプラットフォームサービスを創出しさらにマーケットを発展させていこうと考えております。クラウド開発部門を大幅に強化する予定です。昨今、車は個人所有からカーシェアへ移行していますが、車の出回る台数は減少していません。ガソリン車からEVに変わり整備のニーズやバリエーションが増える一方で整備業者は減少の傾向にあります。整備業者の1社1社が効率的なメンテナンスを求められる中、業務効率（アナログ→デジタル）システムのニーズが上昇しています。業界シェアNo1である同社が、取引先ひいては業界のDXを推進していきたいと考えております。「パッケージメーカー」から自動車アフターマーケット全体を支援する『プラットフォーマー』として、自動車アフターマーケットを支える各事業者や3rdパーティー保有するベンダー、ユーザーをシームレスに繋ぐプラットフォームサービスをつくる構想がございます。※同社は、国内における3台に1台（約1682万台）の車両データ、膨大な自動車の修理データ、年間20億点以上の流通・製造データなどを保有しています。（車の仕様：48万点以上／車の部品仕様：4億6000万点以上／車、部品の流通：2億点）【求める人物像】 ・協力的でリーダーシップを発揮し、チームを効果的にまとめ上げ、業務を推進できる方・難易度の高い課題に対しても、周囲と協力して前向きに取り組める方・継続的に自己学習を続け、知識の拡大・技術の習得が好きな方

【職務内容】同社DATA-CERTは、全世界の同社データグループを守り統括するインシデントレスポンスのスペシャリストチームです。月間数千億件、世界規模で発生するセキュリティインシデントに対応しています。国内からグローバルへ拡大した同社データグループにおけるサイバー攻撃等のセキュリティリスクを早期に検知し、早期に対応するために、セキュリティ情報の収集や分析・配信、サイバー攻撃監視やマルウェア解析、発生したインシデントのハンドリング・フォレンジック解析など、高度なセキュリティ関連業務全般を行っています。最新のサイバー攻撃へ対抗するために、新技術開発や社外セキュリティ組織との情報交換も活発に行なっています。同部にはマルウェアやフォレンジック等の専門的な強みを有するエンジニアや、インシデント対応をリードできるインシデントハンドラーが多数在籍しており、脆弱性診断やSOC等の高い専門性を持つグループ会社と協業しつつも、あらゆるセキュリティインシデント対応を自社で完結できる体制を確立しています。また、AI等の最先端技術の活用や北米のスタートアップとの協業を通じて構築した自社のグローバルセキュリティ管理プラットフォームは国内でもトップレベルと自負しており、サイバー攻撃、不審メール、不正サイト等の早期検知・早期対応を可能にしています。今後も、新しいサイバー攻撃を早期検知するためのシステムの開発から実導入、オープンソースインテリジェンスと呼ばれるサイバー攻撃の情報分析と攻撃予測などにも力を入れ、更なる高度化を図ります。そして近年、活動を同社グループ内に限定せず、同社のワールドワイドかつ高度に洗練されたCSIRTの仕組みや体制を強みとして、セキュリティビジネスの拡大にも力を入れています。同社の各プロジェクトが担当する外部のお客様にCSIRTサービスを有償で提供し、お客様のシステムの安全を確保するとともに、新たなセキュリティビジネスの拡大にも寄与しています。■平常時セキュリティインシデントの未然防止のため、セキュリティ情報の収集やツール開発、社内育成、他部門との情報共有等、予防に向けた取り組み、再発防止策の徹底などを行います。・サイバー攻撃、脆弱性、マルウェアなどの脅威情報の収集、OSINT/Darkweb調査、情報分析・脅威情報/脆弱性情報の配信、社外公開、他CSIRT組織との情報共有・最新のサイバー攻撃へ対抗するための手法や自動化、ツール/ソフトウェア開発・グループのCSIRT要員の教育、スキルアップ、啓発・社外活動、セミナー参加、外部講演、社外CSIRT組織等との連携、セキュリティ業界団体活動■インシデント発生時Tier1（発見）からのエスカレーションをトリガーとし、Tier2（分析）/Tier3（対応）として早期検知、早期対応を実施、原因分析から問題の特定、早期回復に向けた方針策定、セキュリティ被害の最小化、迅速な復旧をリードします。・国内外の同社グループ（主にAPAC）で発生したインシデントのハンドリング(指示、調査)・ログ解析、マルウェア解析、フォレンジック解析、脆弱性解析、インシデントの原因究明・グローバル共通のサイバー攻撃監視基盤を用いた攻撃解析、ルール開発、機械学習、機能拡張などインシデント発生時は以下の4つの役割分担で対応を行います。本人の経験と希望をもとにしつつ、チームとしてはセキュリティの「多能工化」を目指したアサインを行っています。○ポイントオブコンタクト（PoC）主に現場とのコミュニケーションを担当します。現場へのタイムリーな報告やログ収集等を行うなど、事態収束に向けて動きます。・インシデント発生時の現場側とのコミュニケーション・インシデントハンドラーからの依頼・指示の現場への伝達○フォレンジックエンジニア（FE）フォレンジックの専門性を持つエンジニアです。ログやメモリ等の証跡を解析し、原因特定までをリードします。・ログ解析(ネットワーク/サーバ機器のログ解析)・コンピュータフォレンジック(ハードディスク/メモリ解析)・マルウェア解析(ウイルスやボット等の静的/動的解析)

【Cloud&AI Solution本部】全社で唯一事業探索をミッションとする本部で、クラウドとAIを中心に人材派遣型ではなくソリューション提供型での事業モデルを推進する、2025年に立ち上がった新しい組織です。現在は、MicrosoftのAzure, Copilot/Power Platform, Fabric等を中心に展開していますが、AWSやSAPも拡大中で、マルチクラウド&マルチAIベンダーを目指しています。【AI Solution部】Cloud & AI Solution本部としての事業として、現在需要が見込まれるCopilot StudioやMicrosoft 365 Copilotに関するソリューションの展開を本格化させており、その事業を推進する高い専門性を持つ人材が必要であり募集を行っております。AI Solution部は、テクノロジーサービス提供のためのメンバーが在籍している組織で、Power Platform, Microsoft 365のAIを中心としたソリューションのPMやエンジニアのデリバリー提供、サービスメニューの開発、技術的観点での営業活動（プリセールス）などを担っています。【当社の特徴】AKKODiSコンサルティングは、世界最大級の人財サービス会社Adecco Groupの一員で、世界30カ国に、テックコンサルタント5万人を擁する「成長し続けるテックコンサル」の会社です。当社は理念体系を最も大切にしており、人として求められる誠実さや真摯さであるIntegrityや、2030年までの中期経営計画の中で、「日本企業を、世界企業へ、現場変革から。」というVisionを掲げています。特に「現場変革」には強いこだわりをもっており、数多く世の中に存在するコンサルティング会社とは一線を画す考え方で、現場の課題を特定しそこからのボトムアップ提案を通じて、AIなど最新テクノロジーを通じてイノベーションをおこすためにAdecco Groupが持つグローバルアセットを最大限活用し、お客様の事業現場と融合＜フュージョン＞することで、「世界スケールの事業を生み出す」という大きなチャレンジを共に実現していきます。Visionの実現を目指す私たちにとって、社員一人ひとりが「ライフビジョン」「キャリアビジョン」を考えること・見つけること・そして社会に広めていくことをとても大切にしています。そしてそのビジョンと当社が掲げる理念体系（Integrity・企業理念・DNA・Values・Vision）が重なり合うことを最も大切にしています。入社時だけではなくプロジェクト配属を決定する際にも大切にしており、条件だけにフォーカスしたマッチングだけではなく、個人と組織のビジョンマッチングにより人財が躍動化する社会の実現を目指しています。【仕事内容】Microsoft 365事業のリードとして業務立ち上げに参画いただきます。Microsoft 365 Copilotの導入にあたって組織内でのセキュリティ・ガバナンス見直しが必要なケースや、対象サービスの利活用推進などのサービス展開を想定し、サービスメニュー開発、メンバー採用・育成、プリセールスの実施等を進めていただくことを想定しております。■具体的な仕事内容・サービス企画・自社組織戦略策定、組織マネジメント・お客様の現状課題抽出、分析、解決策の提案・プロジェクト上流工程(企画構想・ロードマップ策定・RFP策定・プロジェクト立ち上げ・要件定義工程）支援■当社キャリア採用ページhttps://www.akkodis.com/ja/careers/mid-career想定されるプロジェクト・Microsoft 365 Copilotの導入・利活用支援・Microsoft 365 Copilot利用にあたってのセキュリティ・ガバナンス策定支援

同社は「もっと多くのビジネスパーソンが世界で活躍するために」をミッションに掲げています。情報システムチームのリーダーとして、当社のIT環境の最適化と安全性の向上を牽引していただきます。 現在、同社では組織の急拡大に伴い、全社的なセキュリティ統制の再構築、増大するSaaSコストの最適化、そして生成AI等の活用支援による業務効率化などがミッションとなります。 単なる「管理」に留まらず、IT戦略を通じて事業成長を加速させるパートナーとしての役割を期待しています。☆IT本部20名　開発（エンジニア）6～7名/DevOps/情報システムの３つのグループにわかれています！⇒部門の半数は、外国籍の方々にて8~9名在籍されています！（社内公用語は日本語、多国籍な構成です）情報システムチームのリーダーとして、当社のIT環境の最適化と安全性の向上を牽引していただきます。 現在、当社では組織の急拡大に伴い、全社的なセキュリティ統制の再構築、増大するSaaSコストの最適化、そして生成AI等の活用支援による業務効率化などがミッションとなります。 単なる「管理」に留まらず、IT戦略を通じて事業成長を加速させるパートナーとしての役割を期待しています。■具体的な業務内容：下記業務の実務に携わって頂きます。● 全社的なセキュリティ強化とガバナンス構築・従業員のセキュリティ意識向上のための教育、およびインシデントレスポンス体制の強化● ITコストの最適化とSaaS管理・全社で利用しているツール(Google Workspace, Slack, Zoom等)の利用状況監査・ライセンス数の適正化、ベンダー交渉、および重複ツールの統合・廃止の推進● AI活用支援とDX推進・ITを活用した各部門の業務プロセス改善(自動化・効率化)のコンサルティング● チームマネジメントとヘルプデスク統括・メンバーのマネジメント（目標設定、育成、評価）・エスカレーション対応、およびヘルプデスク業務のフロー改善(AI等を用いた自動化検討)求める人物像●「守り」の先にある「攻め」を提案できる方・セキュリティを強化しながら、社員の利便性と生産性を損なわないかを追求できる方。● データとロジックに基づきコスト管理ができる方・感情論ではなく、利用データに基づいてIT投資の最適化を断行できるリーダーシップをお持ちの方。● 新しいテクノロジー(特にAI)への高い関心と受容性・変化を恐れず、AI等の新技術を積極的に自ら試し、組織への展開を考案できる方。● 多様なステークホルダーとの合意形成ができる方・全社横断的な課題解決のため、他部署のリーダーや経営層と円滑なコミュニケーションが取れる方。業務環境ハードウェア: Mac もしくは Windows 　2ndディスプレイも選択可能。コミュニケーション：Slack、Google Meet.プロジェクト管理＆ナレッジ共有：Jira、Confluenceバージョン管理: Github開発手法：Agile ScrumやKanban メソッドを適宜に使い分け実装言語：PHP、JavaScript、 Golang、 Pythonインフラ構築： CloudFormation、Terraform、Docker監視： Mackerel, Observability Solution

サイバーインシデント発生時の“最前線の司令塔”となるCSIRT要員を募集します。CSIRT（Computer Security Incident Response Team）のリーダー／メンバーとして、インシデント対応全般を担っていただきます。※ご経験・適正に応じて業務範囲は調整します。【具体的な業務内容】■社内CSIRTの運用、定期的な見直し・改善■インシデント対応方針・対応策の検討■インシデント発生時の影響範囲特定・リスク評価■技術的解析、封じ込め、復旧判断■再発防止策の立案・展開■経営層・関係部署向けの報告、説明資料作成■SOCと連携したインシデント対応フローの高度化■サイバー攻撃を阻止・抑止するための技術的・運用的対策立案【当社について】元東京エレクトロン会長の東様が発起人となり、キオクシア、ソニー、ソフトバンク、デンソー、トヨタ自動車、NEC、NTT、三菱UFJ銀行が出資し、海外では2nm技術を有する米IBMおよびEUV露光装置技術を持つベルギーimecとの協力体制構築、国内では技術研究組合最先端半導体技術センター(LSTC)との連携によりサムスン社やTSMC社でも成しえていないbeyond 2nmを掛け声に同社は設立されました。この度2027年に次世代半導体生産を目指し、キャリア採用を加速させております。

PC・ID・Microsoft 365 を軸に、セキュリティとサービスデスクを一体で支えるエンジニアを募集します。※ご経験・適正に応じて業務範囲は調整します【具体的な業務内容】■エンドポイント／M365 基盤・セキュリティ・Microsoft 365（Entra ID 含む）の設計・運用・利活用推進・PC／スマートフォン／タブレット等のデバイス方針策定・運用管理・エンドポイントのセキュリティ設定・標準化・管理業務・展開作業の自動化、効率化（PowerShell 等）・SOC／CSIRT と連携したログ・インシデント対応支援■ サービスデスク／サポートデスク・社内サービスデスクとしての問い合わせ一次～二次対応・PC／アカウント／M365 利用に関するサポート・問い合わせ内容の分析・ナレッジ化・FAQ整備・インシデントや不審挙動の早期検知・エスカレーション・支援ベンダーを含むサービスデスク運用・品質管理・サービス改善（問い合わせ削減・自己解決率向上）【当社について】元東京エレクトロン会長の東様が発起人となり、キオクシア、ソニー、ソフトバンク、デンソー、トヨタ自動車、NEC、NTT、三菱UFJ銀行が出資し、海外では2nm技術を有する米IBMおよびEUV露光装置技術を持つベルギーimecとの協力体制構築、国内では技術研究組合最先端半導体技術センター(LSTC)との連携によりサムスン社やTSMC社でも成しえていないbeyond 2nmを掛け声に同社は設立されました。この度2027年に次世代半導体生産を目指し、キャリア採用を加速させております。

「サイバーセキュリティで関西経済の発展に貢献し、サイバーセキュリティの関西ベストチームになる！」というミッションを掲げて関西で成長しているサイバーセキュリティチームです。主として製造業、製薬業、インフラ業など関西の大企業を対象に、企業の持続的成長や競争力向上にむけた経営変革やDX推進をサイバーセキュリティの面から強力に支援する専門家集団の一員として、下記業務を中心に従事いただきます。また、各種施策の企画支援（Advisory）だけでなく、運用業務支援（Operate）にも支援範囲を広げています。■サイバーセキュリティ関連・サイバーセキュリティ戦略、ロードマップ策定支援・サイバーセキュリティ管理体制構築支援・セキュリティインシデント対応体制(CSIRT、PSIRT、FSIRT)の整備構築支援、演習・訓練支援・サプライチェーンセキュリティ管理体制構築支援・製品セキュリティ（IoT）管理強化支援、自動車セキュリティ管理強化支援・工場セキュリティ（OT）管理強化支援 等■プライバシー関連・個人情報保護法・各国個人情報保護法対応支援・プライバシーポリシー・個人情報保護規程類策定支援 等【当職種の特徴】中立・客観的な立場であることからベンダーのように特定のツール・製品に偏ることなく、クライアントにとって最適なサイバーセキュリティについて提案・支援できることが大きな特徴です。また、各種業務を通じて特に以下の経験を積むことができます(1)企業のサイバー戦略に関する経営視点からの助言・提言(2)複数海外拠点を対象とするグローバルプロジェクト参画(3)システム構築側/利用側とは異なる第三者的立場からの業務遂行(4)部分的関与ではないプロジェクト全体を俯瞰した業務遂行(5)特定の企業に限定しない幅広いクライアントへの業務提供(6)デロイト トーマツ グループの様々な専門家とコラボレーションする大型共同プロジェクト参画

「サイバーセキュリティで関西経済の発展に貢献し、サイバーセキュリティの関西ベストチームになる！」というミッションを掲げて関西で成長しているサイバーセキュリティチームです。主として製造業、製薬業、インフラ業など関西の大企業を対象に、企業の持続的成長や競争力向上にむけた経営変革やDX推進をサイバーセキュリティの面から強力に支援する専門家集団の一員として、下記業務を中心に従事いただきます。また、各種施策の企画支援（Advisory）だけでなく、運用業務支援（Operate）にも支援範囲を広げています。■サイバーセキュリティ関連・サイバーセキュリティ戦略、ロードマップ策定支援・サイバーセキュリティ管理体制構築支援・セキュリティインシデント対応体制(CSIRT、PSIRT、FSIRT)の整備構築支援、演習・訓練支援・サプライチェーンセキュリティ管理体制構築支援・製品セキュリティ（IoT）管理強化支援、自動車セキュリティ管理強化支援・工場セキュリティ（OT）管理強化支援 等■プライバシー関連・個人情報保護法・各国個人情報保護法対応支援・プライバシーポリシー・個人情報保護規程類策定支援 等【当職種の特徴】中立・客観的な立場であることからベンダーのように特定のツール・製品に偏ることなく、クライアントにとって最適なサイバーセキュリティについて提案・支援できることが大きな特徴です。また、各種業務を通じて特に以下の経験を積むことができます(1)企業のサイバー戦略に関する経営視点からの助言・提言(2)複数海外拠点を対象とするグローバルプロジェクト参画(3)システム構築側/利用側とは異なる第三者的立場からの業務遂行(4)部分的関与ではないプロジェクト全体を俯瞰した業務遂行(5)特定の企業に限定しない幅広いクライアントへの業務提供(6)デロイト トーマツ グループの様々な専門家とコラボレーションする大型共同プロジェクト参画

アジャイル(スクラム)開発手法を用い、某グループのスマートライフ事業における新規サービスを開発する部署にて、上流支援メンバーを担当頂きます。【具体的な業務内容】■スマートライフ事業におけるコンシューマ向け新規サービスおよび、同社のスマートワールド関連の法人向け新規サービスの企画/開発を主として実施していきます。■某社をプロダクトオーナーとしていますが、同社はソフトウェア開発力という強みを発揮して、よりよいサービスを生み出していくために、実質的には並列の関係、OneTeamの関係でシステム開発を行っていきます。■サービス/テーマ毎にアジャイルチームを組み開発を進める中で、主として企画/要件定義/PJ推進など某社、同社メンバが主として実施する上流工程の支援を実施頂きます。■最先端のクラウドネイティブ技術（AWS/Azure/GCP）を取り入れ、アジリティ高くサービスを創出していきます。【部門の特徴】・2021年から新たに立ち上がった組織ですが、前身の組織が同社プロダクトやサービスの創出を担ってきました。（植物工場向け生産管理システムやドローン関連事業など。）・最新技術に触れられ、またコーディングまで実施できるため、技術的な成長意欲が高い方が多いです。・平均年齢が30代前半と若いメンバーが多いです。【配属先のミッション】サービスの企画/開発を通じた新生某社グループのサービス創出力/協創力強化【参画イメージ】■UI(画面構築的な業務経験)メインだった方でも活躍いただけるフィールドをご用意しております。ご経験に応じて、UIからUXまで携わっていただけるポジションです。【入社後のキャリアイメージ】同グループのサービス開発案件において、サービス企画、要件定義、仕様調、PJ管理といった業務に携わっていただきます。その後のキャリアパスとしては、サービス企画を牽引するキャリアの他、開発チームのSMとしての牽引などのキャリアパスを想定。【採用背景】・同グループの中期的発展に向け、サービス創出力/協創力強化が急務。・社内でアジャイル開発技術者を集約して組織編成予定しているが、人的リソース不足のため経験者採用を通じて拡充したい。【魅力】■世の中の潮流、社会課題をベースに同グループで取り組む新規サービスを自ら企画し、グループ企業をはじめとした様々な企業との連携通じてサービス/事業としての世の中に出すことが可能な職務です。■6000名規模のSIerでありながら、コンシューマ向けサービスを内製にて開発し、コーディングまで実施できます。またクラウドネイティブな環境で最新の技術に触れられ、ユーザインパクトの大きい開発に関わることができます。■アジャイル開発のトレーニングプログラムも用意していることから、これからアジャイルに取り組みたい方にも適しています。

【プリセールス（営業推進チーム）のミッション/サービスについて】営業担当者と連携の上、技術的知見を活かしてお客さまのセキュリティ課題の解決に向けた各種セキュリティ系プロダクトの提案および導入を主導的に進めていただきます。【具体的な業務内容】・顧客の既存セキュリティ課題について全体感の把握および個別要件の具体化・顧客向け個別提案書作成および営業担当者との提案活動・パートナーベンダーとの調整およびコーディネート・主要セキュリティ市場製品に関する情報収集/理解■提案商材技術領域（例）取り扱い商材の領域は多岐に渡りますが代表的なものは下記となります。マルチベンダーとしてお客さまの課題・要件にもとづいて最適な製品を選定します。・エンドポイント対策・IT資産管理・ネットワーク・ID管理・ログ管理・脆弱性管理【取引先/案件例】大手の製造メーカー、金融機関を中心に、業種・業態を問わず、全国の多種多様なお客さまと取引を行なっています。【入社後の流れ】▼入社～1週間程度社内研修（全社共通、部門内研修）▼2週目以降サポーター役を1名配置し、サポーターとともにOJTを通じて業務内容を深めていただきます。【当ポジションの強みや魅力】グループ会社である損保ジャパンの顧客（アプローチの中心は、大手企業や金融機関）に損保ジャパンと連携して提案活動を行います。グループの顧客基盤に直接アプローチできるのは、大きな魅力です【チームについて】【配属予定先】サイバーセキュリティコンサルティング部　営業推進グループ プロダクト推進グループ部門内におけるメンバーの構成は以下の通り。・フロント営業４名、インサイド営業２名、プリセールス３名営業メンバーとの連携も密に、わいわいがやがや・試行錯誤しながら、それぞれの得意分野を活かしながら一枚岩で取組む、団結力の高い組織です。【得られる経験・スキル】■経験・スキルSIerもしくはセキュリティベンダーにてエンダープライズ向けにITインフラ（セキュリティ商材を含む）の導入に携わった経験■スキルアップについて会社としての資格取得支援制度があるほか、ＳＯＭＰＯグループ共通の学習プラットフォームやe-learning学習サービスなど、スキルアップに向けた環境が整っています。【働き方】出社・在宅勤務について、基本的に個人の判断・裁量に任せています。定期的にグループ内・チーム内での顔を合わせたコミュニケーションの機会は適宜設けています。

「サイバーセキュリティで関西経済の発展に貢献し、サイバーセキュリティの関西ベストチームになる！」というミッションを掲げて関西で成長しているサイバーセキュリティチームです。主として製造業、製薬業、インフラ業など関西の大企業を対象に、企業の持続的成長や競争力向上にむけた経営変革やDX推進をサイバーセキュリティの面から強力に支援する専門家集団の一員として、下記業務を中心に従事いただきます。また、各種施策の企画支援（Advisory）だけでなく、運用業務支援（Operate）にも支援範囲を広げています。■サイバーセキュリティ関連・サイバーセキュリティ戦略、ロードマップ策定支援・サイバーセキュリティ管理体制構築支援・セキュリティインシデント対応体制(CSIRT、PSIRT、FSIRT)の整備構築支援、演習・訓練支援・サプライチェーンセキュリティ管理体制構築支援・製品セキュリティ（IoT）管理強化支援、自動車セキュリティ管理強化支援・工場セキュリティ（OT）管理強化支援 等■プライバシー関連・個人情報保護法・各国個人情報保護法対応支援・プライバシーポリシー・個人情報保護規程類策定支援 等【当職種の特徴】中立・客観的な立場であることからベンダーのように特定のツール・製品に偏ることなく、クライアントにとって最適なサイバーセキュリティについて提案・支援できることが大きな特徴です。また、各種業務を通じて特に以下の経験を積むことができます(1)企業のサイバー戦略に関する経営視点からの助言・提言(2)複数海外拠点を対象とするグローバルプロジェクト参画(3)システム構築側/利用側とは異なる第三者的立場からの業務遂行(4)部分的関与ではないプロジェクト全体を俯瞰した業務遂行(5)特定の企業に限定しない幅広いクライアントへの業務提供(6)デロイト トーマツ グループの様々な専門家とコラボレーションする大型共同プロジェクト参画

アジャイル(スクラム)開発手法を用い、某グループのスマートライフ事業における新規サービスを開発する部署にて、上流支援メンバーを担当頂きます。【具体的な業務内容】■スマートライフ事業におけるコンシューマ向け新規サービスおよび、同社のスマートワールド関連の法人向け新規サービスの企画/開発を主として実施していきます。■某社をプロダクトオーナーとしていますが、同社はソフトウェア開発力という強みを発揮して、よりよいサービスを生み出していくために、実質的には並列の関係、OneTeamの関係でシステム開発を行っていきます。■サービス/テーマ毎にアジャイルチームを組み開発を進める中で、主として企画/要件定義/PJ推進など某社、同社メンバが主として実施する上流工程の支援を実施頂きます。■最先端のクラウドネイティブ技術（AWS/Azure/GCP）を取り入れ、アジリティ高くサービスを創出していきます。【部門の特徴】・2021年から新たに立ち上がった組織ですが、前身の組織が同社プロダクトやサービスの創出を担ってきました。（植物工場向け生産管理システムやドローン関連事業など。）・最新技術に触れられ、またコーディングまで実施できるため、技術的な成長意欲が高い方が多いです。・平均年齢が30代前半と若いメンバーが多いです。【配属先のミッション】サービスの企画/開発を通じた新生某社グループのサービス創出力/協創力強化【参画イメージ】■UI(画面構築的な業務経験)メインだった方でも活躍いただけるフィールドをご用意しております。ご経験に応じて、UIからUXまで携わっていただけるポジションです。【入社後のキャリアイメージ】同グループのサービス開発案件において、サービス企画、要件定義、仕様調、PJ管理といった業務に携わっていただきます。その後のキャリアパスとしては、サービス企画を牽引するキャリアの他、開発チームのSMとしての牽引などのキャリアパスを想定。【採用背景】・同グループの中期的発展に向け、サービス創出力/協創力強化が急務。・社内でアジャイル開発技術者を集約して組織編成予定しているが、人的リソース不足のため経験者採用を通じて拡充したい。【魅力】■世の中の潮流、社会課題をベースに同グループで取り組む新規サービスを自ら企画し、グループ企業をはじめとした様々な企業との連携通じてサービス/事業としての世の中に出すことが可能な職務です。■6000名規模のSIerでありながら、コンシューマ向けサービスを内製にて開発し、コーディングまで実施できます。またクラウドネイティブな環境で最新の技術に触れられ、ユーザインパクトの大きい開発に関わることができます。■アジャイル開発のトレーニングプログラムも用意していることから、これからアジャイルに取り組みたい方にも適しています。

アジャイル(スクラム)開発手法を用い、某グループのスマートライフ事業における新規サービスを開発する部署にて、上流支援メンバーを担当頂きます。【具体的な業務内容】■スマートライフ事業におけるコンシューマ向け新規サービスおよび、同社のスマートワールド関連の法人向け新規サービスの企画/開発を主として実施していきます。■某社をプロダクトオーナーとしていますが、同社はソフトウェア開発力という強みを発揮して、よりよいサービスを生み出していくために、実質的には並列の関係、OneTeamの関係でシステム開発を行っていきます。■サービス/テーマ毎にアジャイルチームを組み開発を進める中で、主として企画/要件定義/PJ推進など某社、同社メンバが主として実施する上流工程の支援を実施頂きます。■最先端のクラウドネイティブ技術（AWS/Azure/GCP）を取り入れ、アジリティ高くサービスを創出していきます。【部門の特徴】・2021年から新たに立ち上がった組織ですが、前身の組織が同社プロダクトやサービスの創出を担ってきました。（植物工場向け生産管理システムやドローン関連事業など。）・最新技術に触れられ、またコーディングまで実施できるため、技術的な成長意欲が高い方が多いです。・平均年齢が30代前半と若いメンバーが多いです。【配属先のミッション】サービスの企画/開発を通じた新生某社グループのサービス創出力/協創力強化【参画イメージ】■UI(画面構築的な業務経験)メインだった方でも活躍いただけるフィールドをご用意しております。ご経験に応じて、UIからUXまで携わっていただけるポジションです。【入社後のキャリアイメージ】同グループのサービス開発案件において、サービス企画、要件定義、仕様調、PJ管理といった業務に携わっていただきます。その後のキャリアパスとしては、サービス企画を牽引するキャリアの他、開発チームのSMとしての牽引などのキャリアパスを想定。【採用背景】・同グループの中期的発展に向け、サービス創出力/協創力強化が急務。・社内でアジャイル開発技術者を集約して組織編成予定しているが、人的リソース不足のため経験者採用を通じて拡充したい。【魅力】■世の中の潮流、社会課題をベースに同グループで取り組む新規サービスを自ら企画し、グループ企業をはじめとした様々な企業との連携通じてサービス/事業としての世の中に出すことが可能な職務です。■6000名規模のSIerでありながら、コンシューマ向けサービスを内製にて開発し、コーディングまで実施できます。またクラウドネイティブな環境で最新の技術に触れられ、ユーザインパクトの大きい開発に関わることができます。■アジャイル開発のトレーニングプログラムも用意していることから、これからアジャイルに取り組みたい方にも適しています。

＜職務内容＞某大手ネット銀行のインフラ領域のPMとして、クライアントと同等の権限・裁量でプロジェクトを推進していただきます。＜同社で働く魅力＞・正社員中心のチーム体制でプロジェクトを推進するため、チームビルディングのやりがいは数あるSIerの中でも群を抜いています。プロジェクトマネジメントの裁量が大きい点も魅力の一つです。・30～40名の社内グループを統括する「グループ管理者」として、組織マネジメントに重きを置いたキャリアを選択することも可能です。・様々な業界のプライムプロジェクトを手掛けており、これまでに培ったスキル・経験を活かし、クライアントに伴走しながらの課題解決に注力できます。・プロジェクト拡大に向けたクライアントへの提案機会が豊富にあります。得意とするプロジェクトマネジメントに従事しつつ、企画力・提案力を磨いた後、コンサルタントへのキャリアチェンジも可能です。・公平性・納得感のある多面評価の仕組みに基づき、実力主義の昇格・昇給が可能です。業界平均を超える6～7%の昇給率で、100万円を超える昇給例もあります。・人事サポート要員のメッセンジャーが、勤怠管理や報告物管理等の組織マネジメント事務を代行するため、プロジェクトやクライアントにしっかりと注力できる環境です。

【募集背景】近年、サイバー攻撃や情報漏洩のリスクが急速に高まっており、WHIグループ全体におけるセキュリティレベルの向上は事業継続性と顧客信頼の確保に直結する最重要課題です。セキュリティレベル向上のためにグループ全体でのセキュリティアセスメントの実施や可視化されたリスクへの対策を進めていますが、これまで以上に対応を加速するために「施策の企画～実施～維持」を支える力を必要としています。そのため今回、実務を支え、かつ、セキュリティ文化の醸成に貢献いただける方を募集いたします。【主な職務内容】WHIグループ全体のセキュリティ強化施策を企画・推進・展開する立場として、グループ会社や管理系・ビジネス系部門と連携して、インシデントの「発生を防ぐ」統制や継続的な改善を実施するため、インシデント発生時の「被害を迅速に低減する」ために主体的に活動するポジションです。【具体的な業務内容】※ご経験や適性を踏まえミッションを決定させていただきます・セキュリティ強化プランの作成・セキュリティ対策状況の見える化（リスクアセスメント実施、リスクマップ作成）・セキュリティ強化に向けた改善施策の実施（人・技術・システム）・セキュリティインシデントの監視検知・セキュリティインシデント対応（リスク判断、ハンドリング、とりまとめ、分析、レポート）・AIを活用したセキュリティ対策やインシデント管理の改善【ポジションの魅力】・セキュリティリスクに対し、立案・運用・改善・維持という立場で関わり、幅広い分野での経験が詰めます　セキュリティ人材は世界的に不足しており、ご自身の市場価値を上げるチャンスです・会社にとって極めて重要なセキュリティ維持向上を担う部門であり、経営やビジネス部門と近い距離で仕事することが可能です・専門性、柔軟性が高く、平均年齢が若い（31歳）WHI社員の一員としてエネルギッシュに働けます【得られる経験】セキュリティに関する実践的な現場知識と経験・インシデント対応（初期対応、ログ取得、社内連携）・セキュリティツール（EDR・DLP・SIEMなど）の活用・ルールの制定や運用（アクセス制御、データ取扱い、端末管理など）会社視点でのセキュリティ向上活動の経験・セキュリティアセスメントに基づく対策状況の見える化活動・教育や訓練（eラーニング、フィッシング訓練）企画・運営補助・グループ会社や他部署との調整・合意形成や業務支援【得られるスキル】・実務的なセキュリティスキル（セキュリティツールの活用やログ調査など）・ドキュメント・コミュニケーションスキル（手順書や規程、社内展開資料、部門横断での調整力、関係部署との円滑なやり取り）・セキュリティの知識やマインドセット（インシデント対応を通じた"攻撃と対策"の理解、「セキュリティ＝会社の信頼を守る」意識の醸成）【モデル年収】・マネージャー、スペシャリストクラス：830万円～1200万円・部長、スペシャリストクラス(上位)：1200万以上【テレワーク制度】2025年現在、テレワーク率は約90％※オフィスへの出社とリモートワークについては、 個人がパフォーマンスを最も発揮しやすい場所を自由に選択可能です。【服装】パーカー、デニム、スニーカーもOKです！エンジニアは基本カジュアルな服装で働いています。（お客様との打ち合わせ時にはジャケットを着用することもあります。）※下記のエンジニア採用ページの写真も参考にしてみてください。https://www.career.works-hi.co.jp/tech【リモート環境下のコミュニケーション】・バーチャルオフィス(oVice)・チームごとのデイリーMTG・チームリーダーとのOne on One・リモティー(他部署とコミュニケーションが取れるリモートお茶会)・誰でも参加可能な勉強会(常時30以上のコミュニティがあり自由に参加可能)※勉強会では、情報セキュリティマネジメントやAWS認定資格に向けての支援も行っています。

【仕事内容】今回のポジションは、セキュリティ本部が展開する3つのサービスの拡大を担うインフラ・セキュリティエンジニアのメンバー・PL募集となります。セキュリティ本部はセキュリティプロダクトおよびシステムインフラのインテグレーションを展開している約450名のエンジニア組織です。【具体的な業務例（あくまで一例です）】■オンプレからAWS、Azure 等クラウド環境への移行における、詳細設計フェーズ以降の構築業務■情報システムの運用自動化支援■セキュリティ製品（Splunk、CyberArk、Okta、CrowdStrike等）導入エンジニア■ゼロトラストネットワークアクセス実現におけるシステム導入■企業内CSIRT/SOCの運営・運用改善プロジェクトにおけるセキュリティログ解析【3つのサービス領域】■プライベートSOCサービスお客様のセキュリティ体制の規模・成熟度に応じた、フルカスタマイズ型のセキュリティ対策を提供するサービス。パッケージ化されたセキュリティ対策を提供するコンサルティングファームやMSS(マネージドセキュリティサービス)では手の出せない、企業内CSIRT・プライベートSOCの企画・インシデントレスポンス・分析・改善を得意としています。■ビジネスクラウド内製化支援サービスオンサイト（常駐）でインフラ領域における内製化支援をしているサービス。お客様自身でインフラを構築・運用できるよう技術的にサポートすることで、DX成功のためDevSecOpsを実現し、顧客の事業拡大や生産性の向上を実現します。■セキュリティインテグレーションセキュリティ製品導入のコンサル、設計、構築ならびに導入後の利活用支援を担当しているサービス。メーカや国内一次代理店と技術提携しており、最先端のセキュリティ製品導入における国内トップエンジニアを揃え、セキュリティ製品を高い品質で構築できる専門家としての地位を確立しています。※①当社のプロジェクトの中には、上記主要3サービス以外にSIerと協業するプロジェクトも御座います。※②セキュリティ本部全体での採用募集となります。これまでのご経験や、志向性を確認させて頂きながら配属を検討していきます。【歓迎条件】■セキュリティ領域における体制構築・管理の経験（CSIRT構築、SOC運用管理など）■AWSやAzureなどクラウド環境の実務経験（オンプレからクラウドへの移行経験など）■セキュリティ製品（SIEM, ID管理、EDR, SSO, SASE等）設計、構築経験■プロジェクトリーダーとしてプロジェクトに携わった経験

【募集背景】社会情勢の変化に伴いセキュリティやガバナンスの強化のニーズを多くいただいております。お客様の7割は大手企業グローバル企業で直受けのプロジェクトになっております。より多くのお客様の声にお応えし、日本企業の「守り」の部分を強化するというミッションをともに実現してくれる仲間を募集しています。【仕事内容】Microsoft 365の導入に関わる構築、運用担当としてプロジェクトに参画いただきます。これまでのご経験やスキルによって、詳細設計～単体試験／基本設計～結合試験／要件定義／プロジェクト計画　のいずれかを担当いただきます。【想定業務】・Microsoft 365 Enterprise製品（Teams、Intune、Azure Active Directory、Defenderシリーズなど）の導入計画策定、展開、設定、及び運用設計・クライアント要件を基にしたカスタマイズや最適化の提案・Microsoft 365 E5導入前の技術的な適合性確認のためのPoC実施・機能検証および技術調査の実施（セキュリティ機能、コンプライアンス機能、統合運用などの検証）・クライアント向け提案資料、運用ガイド、導入手順書などの作成【働く環境】本ポジションでは、コンサルティングやシステムインテグレーションを主軸とするテクノロジーサービスを展開する企業で最先端の技術を活用し、企業のDX推進やセキュリティ強化を支援するプロジェクトに携わることができます。配属先には同社出身のメンバーも在籍しており、安心して業務に取り組める環境が整っています。年齢や経験に関係なくチーム内のコミュニケーションが円滑な風通しの良い雰囲気が特徴です。働き方についてはフルリモートが基本ですが、プロジェクトの状況に応じて週1回程度の出社の可能性があります。リモート環境下でもスムーズに業務を進められるよう、適切なサポート体制を整えています。 【この仕事で実現できること】・CISOに直接提案を行うこともあり、大きなステージで最先端のリスクマネジメントに取り組むことができる・セキュリティに加えGRC（ガバナンス・リスク・コンプライアンス）の知見を得ることができる・最新のMicrosoft 365 Enterprise製品に関する高度な専門知識の習得・グローバルセキュリティベンダーとの連携による実践的な知識や経験の向上・顧客のセキュリティ強化を直接支援し、社会に安全を提供するやりがい・内製ツールの開発を通じた技術力や設計力の向上【今後のキャリアパス例】毎期初にマネージャーと今後のキャリアパスについて検討し、方向性を決めていきます。・セキュリティに特化したアナリストまたはコンサルタントとして専門性を磨いていく・PM/PLとしてチームを率いていく/メンバーの育成などマネジメント業務を行う・内製ツール開発やセキュリティエンジニアリング領域への転向

【業務内容】・セキュリティ製品・ソリューションの設計・導入・構築・お客様のセキュリティ環境の診断・改善提案・インシデント発生時の対応および復旧支援・セキュリティポリシーや手順書の作成・改善・最新の脅威情報の収集と共有・社内およびお客様向けのセキュリティ教育・訓練の実施・クラウド、ネットワーク、アプリケーション、エンドポイントのセキュリティ強化【キャッチアップ体制】・リーダーシップ研修やプロジェクトマネジメントに関する研修を提供いたします。・実務を通じたOJTでリーダーシップスキルを強化頂きます。【プロジェクト例/案件例】＜プロジェクト事例＞・特権アクセス管理製品(CyberArk)の導入支援・メールセキュリティ製品の導入支援・脆弱性管理ツールの導入支援など【組織構成/チーム体制】基本的にはプロジェクトごとに自社内のチームにて業務を進めていきます。【歓迎要件】・プロジェクト管理業務経験・サイバーセキュリティに関する認定資格を保有している方・脅威インテリジェンスの分析経験・SIEM、SOARの運用経験・脆弱性管理やペネトレーションテストの経験・セキュリティインシデント対応の実績・語学力（特に英語での技術文書の読解および会話ができる方）【求める人物像】・技術に対する情熱と学び続ける意欲がある方・他のメンバーと協力しながら課題解決ができる方・問題解決に対して積極的かつ論理的なアプローチができる方・高いコミュニケーション能力を持ち、関係者と効果的にやり取りができる方

【業務内容】・セキュリティ製品・ソリューションの設計・導入・構築・お客様のセキュリティ環境の診断・改善提案・インシデント発生時の対応および復旧支援・セキュリティポリシーや手順書の作成・改善・最新の脅威情報の収集と共有・社内およびお客様向けのセキュリティ教育・訓練の実施・クラウド、ネットワーク、アプリケーション、エンドポイントのセキュリティ強化【キャッチアップ体制】・リーダーシップ研修やプロジェクトマネジメントに関する研修を提供いたします。・実務を通じたOJTでリーダーシップスキルを強化頂きます。【プロジェクト例/案件例】＜プロジェクト事例＞・特権アクセス管理製品(CyberArk)の導入支援・メールセキュリティ製品の導入支援・脆弱性管理ツールの導入支援など【組織構成/チーム体制】基本的にはプロジェクトごとに自社内のチームにて業務を進めていきます。【歓迎要件】・プロジェクト管理業務経験・サイバーセキュリティに関する認定資格を保有している方・脅威インテリジェンスの分析経験・SIEM、SOARの運用経験・脆弱性管理やペネトレーションテストの経験・セキュリティインシデント対応の実績・語学力（特に英語での技術文書の読解および会話ができる方）【求める人物像】・技術に対する情熱と学び続ける意欲がある方・他のメンバーと協力しながら課題解決ができる方・問題解決に対して積極的かつ論理的なアプローチができる方・高いコミュニケーション能力を持ち、関係者と効果的にやり取りができる方

【募集背景】サイバーセキュリティ事業の大幅拡大のため【募集部署の概要・ミッション】エンタープライズ企業から官公庁など同社顧客にサイバーセキュリティ対策サービスを提供【担当いただきたい業務内容】サイバーセキュリティエンジニアとして、セキュリティアナリスト、コンサルティング、脆弱性診断やペンテスターなど経験、能力に応じてご担当頂きます。＜業務内容例＞①セキュリティコンサルティング②CSIRT支援/セキュリティ運用③脆弱性診断、ペネトレーションテスト④セキュリティインシデント対応【このポジションの魅力】・日々進化するサイバー攻撃に対応するために、常に最新のサイバーセキュリティのスキルを磨き続けることができます。・サイバーセキュリティ以外にもクラウドやコンテナ、データ分析、AIなど最新のITスキルを身に着けることができます。・顧客のシステムをセキュリティ脅威から守ることで、社会全体の安全を支える重要な役割を担うことができ、多くのやりがいや達成感を得ることができます。【組織構成・雰囲気】若手が多く、セキュリティ好きなメンバーが集まっており、風通し良く、切磋琢磨できる環境です。様々な業界の多様なプロジェクトに携わることができ、新しい領域や難しい課題にも積極的にチャレンジする土壌があり、個々の成長を促進しています。～キャリア入社も新卒入社も多数。多様な人材が活躍できる環境です～【同社概要】同社は情報通信業界、？融業界、製造業界、流通業界等、？本主要産業における？？代表企業約8,000社、ならびに官公庁を顧客に持つ大手SIerです。下記の2つを強みとしております。①コンサルティングから？規模システムの構築、保守サポート、データセンターを活？したシステム運？等、トータルに顧客を？援できる総合？②国内外のIT先進企業とのパートナーシップをもとに、新たな技術を早くに取り？れビジネスに活？できる先進性と連携？※その他 ：テレワーク、スライドワーク（始業時刻を5:00～11:30の間30分単位で繰り上げ・繰り下げできる働き方制度）、時間単位有休、スマートカジュアル（Tシャツ、ジーンズ可）等柔軟な働き方を取り入れております。

【募集背景】マネージドセキュリティサービスのコアとなるセキュリティオペレーションセンター分析基盤を拡大できる方を募集しています。既存分析基盤の維持開発や、新規分析基盤の企画から構築など、セキュリティオペレーションセンターの中核を担っていただきます。【募集部署の概要・ミッション】セキュリティオペレーションセンターを所有し、24時間365日サイバーセキュリティをリアルタイムでモニタリングし、サイバーセキュリティインシデントの予兆と発見を担っています。セキュリティオペレーションセンターをコアとして、フルマネージドセキュリティサービスでお客様のセキュリティの維持向上を支援する組織です。【担当いただきたい業務内容】セキュリティオペレーションセンターの新旧分析基盤の開発、維持、運用を担当いただきます。【ポジションや部署の魅力・身につくスキル・キャリアパス】サイバー攻撃をリアルタイムで分析しているので、サイバー空間で起きてるイベントにいち早く触れることが出来ます。セキュリティオペレーションセンターの分析基盤は、新しい技術の採用を積極的に行っているため、最新のトレンドに触れることができます。【組織構成・雰囲気】キャリア入社と新卒入社がおおよそ半数ずつですが、キャリア入社が増加傾向にあります。年齢層は20代～50代と幅広く、多様な社員が活躍する部署です。～キャリア入社も新卒入社も多数。多様な人材が活躍できる環境です～【同社概要】同社は情報通信業界、？融業界、製造業界、流通業界等、？本主要産業における？？代表企業約8,000社、ならびに官公庁を顧客に持つ大手SIerです。下記の2つを強みとしております。①コンサルティングから？規模システムの構築、保守サポート、データセンターを活？したシステム運？等、トータルに顧客を？援できる総合？②国内外のIT先進企業とのパートナーシップをもとに、新たな技術を早くに取り？れビジネスに活？できる先進性と連携？※その他 ：テレワーク、スライドワーク（始業時刻を5:00～11:30の間30分単位で繰り上げ・繰り下げできる働き方制度）、時間単位有休、スマートカジュアル（Tシャツ、ジーンズ可）等柔軟な働き方を取り入れております。

【具体的な仕事内容】１）現在再構築中の全社基幹システムの企画や要件定義、プロジェクト管理などの社内SE業務。２）社内ICT基盤を支える、インフラ、情報セキュリティ管理業務以下の適用業務システムを対象に、特にサプライチェーンマネジメント(SCM)領域のSE体制を強化している。システムの開発・保守運用は開発ベンダーに委託しており、ITガバナンスやベンダーマネジメントも実施。・販売、生販在計画はSAPを中心に導入・稼動済で、機能強化中・生産管理（製造実行系）は自社開発システムとSAPを連動させ工場へ展開中・技術はTeamcenterを導入・稼動済みで、機能強化中・財務会計はSAPを導入・稼動済みで、機能強化中・人事・給与はCompanyを導入・稼動済みで、機能強化中・テレワークや働き方改革に対応する新たなオフィスシステム(Microsoft365)を導入し、Notesからの移行とともに展開中・新たな基幹システムを支えるインフラ基盤の見直しと情報セキュリティの強化を推進中主な開発環境は、OS（Windows、Linux)、ミドルウエア(JP1、PowerCenter、HULFT、Intra-martなど）、パッケージソフト（SAP（ECC、APO、MDG、BO/BW、CX)、InforSCE、Teamcenter、Company、Notesなど）、言語（ABAP、JavaScript、VBAなど）、データベース（SQLサーバ、Oracleなど）【配属部門】ICT戦略部