セキュリティエンジニアのネットワーク監視・管理のスキル・経験が活かせる転職・求人情報(2ページ目)

【会社説明】テクノプロ・デザイン社は社会課題解決に向けて、メーカーやIT企業に対し設計・開発・生産技術の領域を中心に技術支援を行う企業です。日本の主要産業である自動車・航空・精密機器などの多様な分野で、プロジェクトを牽引するリーダーや技術を極めるスペシャリストとして活躍できます。近年では製造業のDX化に伴い、シミュレーション・IoT・AI領域のニーズも拡大中。現場に根差した技術力と課題解決力を兼ね備えた人材を求めています。【具体的には】お取引のある大手製造メーカーを中心に、クラウド環境（AWS、GCP、Azure）やオンプレミス環境におけるインフラ基盤の設計・構築・運用業務のすべての技術工程に携わっていただきます。ネットワーク、サーバー、セキュリティ、データ基盤、運用保守、PMOなど、ご経験やご希望に応じた多様なプロジェクトをご用意しています。例えば、、、■クラウド・サーバー構築・運用■ネットワーク設計・構築■データ基盤・分析環境構築■社内インフラ・業務支援■金融・防衛・公共系インフラ対応■プリセールス・提案業務ユニットと呼ばれるチーム単位で取組んでいきます。テクノプロデザインのエンジニアで最大20数名規模で構成されたプロジェクトもございます。経験・スキルにより、PL、PMとして活躍いただくことも想定しています。【使用される技術】・Linux・WindowsServer・VMware(仮想化)・AWS・Azure・GCP・ActiveDirectory・Zabbix・Terraform・ansible・JP1【プロジェクトによっては構想から】クライアントが考える構想を元に課題感を抽出、整理し、解決するために、どのような方法で実現するか方針を定め取り組んでいます。タスクの洗い出しや課題抽出・対応方針策定・要求事項整理・評価など、構想フェーズから関わることができます。【テクノプロ・デザイン社でのやりがい】１．話題性の高いモノづくりに携わることができます。２．プロジェクトによっては、白紙の段階から構想をもとに要件設定ができます。３．様々な技術を試せる環境で働くことができます。４．各々の技術力の成長ができる環境です。５．ライフワークバランスが取りやすいです。【働く環境】リーディングカンパニーとして業界価値を高めるために、そして、エンジニアの選択肢が多い働きやすい職場環境をつくるために、様々な取り組みを行っています。例えば、技術コンサルティング業務のさらなる強化。これにより抜本的な収益構造改善による給与水準の向上や、エンジニアが安定的に強みを磨き続ける環境づくりができるのです。現在53歳の現役エンジニアとしてプロジェクトを統括する社員などからも「人生を通して徹底的に技術を磨くことができる環境」との声が上がっています。また、社員の夢を実現まで応援する「自己実現委員会」などの独自の研修制度や、そもそもの生き方から共に考え、悩み、最適なキャリアを描く風土があり、人がいます。技術を育てる技術が、テクノプロ・デザイン社には溢れています。【豊富な研修制度】自社研修以外にもUdemyやAidemyなどの外部e-Learningのコンテンツも会社負担でご利用いただけます。技術研修数：1,092研修ヒューマン&ビジネス系研修：155研修《これまでに研修を受講したエンジニアは97,492名》階層別、職能別、目的・課題別の研修プログラムを200種以上用意しており、いつでも学ぶことができます。さらに、技術研修事業を手がけるグループ会社が運営する、全国60校以上の外部スクールも活用OK！多様なニーズに対応しています。その他にもさまざまなプログラムを用意しております。"●求める人物像＜マインド＞・チャレンジ精神旺盛な方・顧客との会話が好きな方・運用監視からステップアップしたい方・クラウドなどの先端技術に興味がある方

■デジタルソリューション部での企画・管理業務（システム品質管理・サイバーセキュリティ）もしくはCR統括部にてサイバーセキュリティ・リスクの管理・統括業務に携わって頂きます。デジタルソリューション部では地方創生における地域金融機関としての役割を果たすべく、地域経済活動の基盤として地銀システムの安定的運用とサービス提供を担う人材を募集しています。また、CR統括部では社会活動においてインターネットの利用が必要不可欠な中、多様化するサイバー攻撃への対策について高度化を図るべく、知識や経験が豊富な人材を募集しております。具体的には、以下のような業務にそれぞれ従事して頂きます。【デジタルソリューション部】①システム品質強化管理業務・システム基本設計工程におけるシステム基盤・通信・業務アプリケーションの設計品質確保のための検証、指導・総合テスト計画、実施内容の適切性検証、指導と稼動品質確保状況評価、リカバリープランの策定等・システムスタート、各リスクイベント時のリスク発生時の軽減対策、及び予防施策の策定実施・オペレーショナルレジリエンス態勢強化に向けたシステムリスク管理・発生障害、インシデントの原因傾向分析に基づく予防策策定、及び実施等②サイバーセキュリティ業務・サイバー攻撃やセキュリティインシデントの監視・分析・対策・セキュリティシステム・ツールの導入・運用・管理・社内向けセキュリティ訓練、セキュリティ意識向上施策の企画・実施・システムやネットワークの定期的な脆弱性評価（診断）と対策の実施・セキュリティインシデント対応（発生時の初動対応、原因調査等）・サイバーセキュリティに関する最新技術やツールの評価・導入・セキュリティに関連する国内外の規制や基準への適合推進・グループ会社のサイバーセキュリティ態勢強化に向けた支援業務

【会社概要】同社は、キリングループ会社の中で唯一の情報システム会社です。キリングループ会社の経営戦略に基づき、ITを活用した事業戦略の策定・推進や、システムの開発・運用・保守など様々なソリューションを提供しています。【募集背景】犯罪者の攻撃手法の高度化・多様化している状況を踏まえ、グループ全体の製造設備を含むセキュリティレベルの維持・向上、および、グループ全体のセキュリティリスク管理の強化を進めるために体制強化を進めています【仕事内容】グループの中長期計画をふまえ、海外グループ会社を含む施策の立案~実行やリスク評価・アセスメントなどの業務を関係者とコミュニケーションを取りながら推進いただきます。■具体的な業務内容【セキュリティガバナンス担当】グループの中長期計画をふまえ、海外グループ会社を含む施策の立案~実行やリスク評価・アセスメントなどの業務を関係者とコミュニケーションを取りながら推進いただきます。・グループセキュリティのポリシー・ルール類の作成・更新作業の実施、及び、利用者への周知・対策状況の確認、及び、アセスメントの実施・分析・リテラシ向上施策（研修・訓練など）の企画・運営・インシデント発生時の対応、リスクの取りまとめ【セキュリティオペレーション担当】国内のグループ会社を中心に、セキュリティ施策の開発および運用対応を実施し、関係者とコミュニケーションを取りながらグループのリスク低減を推進いただきます。・セキュリティのマニュアル・ガイドライン等の作成・更新作業の実施、及び、利用者への周知・インシデント発生時の対応、リスクの取りまとめ・セキュリティ施策の企画・計画・設計・開発・導入・セキュリティツールを使った監視・アラート検知（SOC）の管理・リテラシ向上施策（研修・訓練など）の企画・運営・各システム導入時のセキュリティ面の支援【技術ワード】・リスク管理・分析ツール・セキュリティツール: SIEM、IPS、EDR、SASE、CASB、アンチウイルス、ASM等・リスク管理ツール（GRC）・攻撃表面管理ツール（ASM）【働き方について】毎週　金曜日　チーム会（本社出社）現在、チームメンバーの出社は週２日程度となっております。※入社直後は原則出社いただく予定です。【アピールポイント】・業務経験を活かし、セキュリティ領域（SIEM運用、SOC運用、CSIRT）やアプリケーション領域、DX、IoTなど幅広い分野での活躍が可能です。・年１回のキャリア面談によりご本人の希望を聞くと共に、定期的な人材ローテーションによる育成を行っており、広い業務領域における経験を積んでいただけます。・将来的にはキリングループ全体の情報セキュリティ戦略企画業務を担っていただくことを期待しており、スケールの大きさを実感いただけます。・酒類・飲料・ヘルスサイエンスという多くの人にとって必要とされる商品の生産や流通を情報セキュリティの側面から支えるため、業務を通して影響度社会貢献実感を持っていただきやすい環境です。・クライアントであるキリングループの各事業会社とも同じ中野オフィスで勤務しているため、客先常駐が発生せず、案件ごとに勤務先が変わることはありません。・休祭日・夜間の対応は稀に発生します（年間で1回未満）が、基本的にはワークライフバランスを保ちやすい環境です。

https://www.pwc.com/jp/ja/careers/consulting/mid-career/assets/pdf/consulting-career.pdfPwCではグローバルで専門のチームを設け、脅威アクターやTTPsなどの脅威情報を含む、サイバーインテリジェンス情報を生成しています。セキュリティエンジニアには、「サイバーインテリジェンスの作成」と「サイバーインテリジェンスを活用したサービスの提供」を担っていただきます。セキュリティエンジニアが担当する主なプロジェクトは下記職務内容のとおりです。PwCは、コンサルタントとエンジニアのコラボレーションが強みの１つであり、プロジェクトにおいても混成チームで互いの専門スキルを連動させ、社会課題の解決に取り組んでいます。セキュリティエンジニアには、高い技術力と新しい技術に積極的に取り組んでいくチャレンジ精神を期待しています。【主な職務内容】■クライアントのシステムに対するプラットフォーム脆弱性診断■ウェブアプリケーションの脆弱性診断■クライアントの環境に対する内部及び外部のペネトレーションテスト■サイバーインテリジェンスをベースとしたセキュリティアセスメント■最新のセキュリティ脅威やマルウェア、対策技術に関する調査■サイバーインテリジェンスを活用したSIEMサービスの開発、ルール作成、導入およびクライアントシステムの監視・分析■クライアントのセキュリティインシデント発生時の技術的なサポート■デジタルフォレンジック技術を用いたインシデントレスポンス

官公庁向けサイバーセキュリティ関連システムのプレ提案から設計、構築まで幅広くお任せします。【具体的には…】日立製作所とともに、サイバーセキュリティに関わるシステムを提案、受注、設計構築、維持運用まで一貫してお任せします。・情報システムの機密性、完全性、可用性を考慮したセキュリティシステム（ネットワークインフラ含む）の設計、構築、プレエンジ・日立および他社製品ベンダーなどと協調し、上記に関わるソリューションサービス検討を推進・将来的にプロジェクトリーダ／マネージャとしての事業推進顧客の状況に合わせて、日立だけではなくアライアンス商材を含めて組み合わせた提案を進めていきます。プロジェクトは既存システムのセキュリティ監視（SOC）システムの構築やサイバーインシデント検知システムの導入など多岐にわたります。プロジェクト期間は概ね2年程度のものがメインとなります。【配属組織】公共情報システム部への配属となります。グループとしては社員約30名は所属しており、協力会社を含めると80-90名程度の組織となります。日立製作所とともに官公庁向けのシステム開発を行っています。【募集背景】官公庁向けのサイバーセキュリティに関する引き合いが増加傾向にあります。当社は日立製作所とともにプレ活動を含めた上流工程からプロジェクトに参画していますが、特にセキュリティに関する知見をお持ちでプレ活動を実施できる方の採用を強化しています。一方で、育成の環境も整えていますので若手の方でこれから上流部分にチャレンジしたい方からの応募も歓迎しています。【この仕事の魅力・面白さ】セキュリティの技術は日々進化しています。顧客のニーズに応えていくには常に最先端の知識、製品技術を身に付けることが必要となります。そのため、業務を通じてエンジニアとしての成長を実感することが可能です。【働く環境について】・提案前や納期前が繁忙期となりますが、年間の平均残業時間は30時間弱となります。・住宅手当有（自身で契約した賃貸物件については、賃料の70％を住宅手当として支給）・ワークライフバランス充実（計画年休、出産・育児サポートなど）※参考ページhttps://info.hitachi-ics.co.jp/recruit/fresher/system/worklife.html・当社は社員のワークライフバランスの実現に取り組んでおり、経済産業省「健康経営優良法人2023」に認定されております。

【担当業務】・関西圏の大手企業様へのセキュリティソリューションの提案・導入から保守までを実施頂きます。・新規、既存顧客への課題掘起こし、仮説立案、提案などのコンサルティングも行います。・将来的には、セキュリティマネジメントを実行し、お客様調整、チームマネジメントを担っていただきたいと考えております。【プロジェクトについて】・関西最大手エネルギー企業、グローバルに展開される製造・運輸企業など・セキュリティコンサルティング/監査、セキュリティ診断、セキュリティ監視/運用など多岐に渡ります・セキュリティ組織の立上げ支援や、グローバル含めた全体ガバナンス向上など、最上流から顧客の課題解決にあたることができます。【本ポジションの魅力】・NTTデータグループとしての関西大手顧客とのリレーションを活かし、インパクトの大きい案件にたずさわることができます。・良い意味で成熟しきっていない組織です。顧客にこんな提案をしたいなど、能動的に動ける方に非常にご活躍いただける環境がございます。

【募集背景】フェンリルでは働き方改革やゼロトラスト時代の到来といった社会の変革に合わせて、新たな情報セキュリティ管理体制の構築に臨んでおり、情報セキュリティ担当者として、その中心的な役割を担っていただくことを期待しています。情報セキュリティ戦略の立案から、実際のセキュリティ対策システムの企画、導入、運用といった多岐に渡る領域にてご活躍いただけるポジションをご用意しています。■現在の課題・入社後に期待していることゼロトラスト時代の情報セキュリティ対策の強化を推進するリーダー候補と、次代を担う若い力を求めています。【仕事内容】働き方改革やゼロトラスト時代の到来で、企業の情報セキュリティを取り巻く環境も大きく変化していますが、フェンリルでは、これまでの常識や技術に問わられない、時代の変化に即した新しい情報セキュリティ管理体制の構築を目指しています。そのため、最新のセキュリティモデルや対策技術の導入に積極的に取り組んでおり、机上ではなく実際の業務において、それらに触れ、情報セキュリティ担当者としてのスキルアップを図る数多くのチャンスが存在します。■お任せする業務ご経験やご希望に応じて以下のいずれか、もしくは複数の領域のリーダーとして主体的な役割を担っていただくことを期待しています。　・情報セキュリティマネジメントシステム (ISMS)の運用・情報セキュリティ対策システムの構築、運用・サイバーセキュリティ監視体制 (SOC) の構築・運用　 ■業務環境・EDR：CrowdStrike Falcon・SASE：Prisma Acccess・統合ログ管理：Splunk　■ 組織・チームカルチャー【ミッション】フェンリルの情報セキュリティ領域における主管責任部門守りのセキュリティだけでなく攻めのセキュリティも重視メンバーのセキュリティリスクの不安を取り除き安心してパフォーマンスを出せる環境の提供【学習文化】情報セキュリティに関する情報収集や勉強会の実施セミナーやNCAの各種ワークショップへの参画【体制】現在は部門長(40代男性)の元で大阪：4名、東京：2名の組織です。■このポジションで経験できること【資格取得支援】会社が承認する資格の維持費用を補助します。 以下資格も支援対象となっております。情報安全確保支援士（登録セキスペ）・CompTIA Security+・CISSP/CCSP/SSCP/CSSLP・CISM（公認情報セキュリティマネージャー）【働き方】毎夕：日次連絡会（30分程度）毎週：週次報告会（60分程度）フルリモート勤務も可能です。※ただしISMS審査や監査およびセキュリティ対策対応や部内コミュニケーションのために事業所や関連会社への出張頂く場合があります＜1日の業務の流れ＞09:30 始業09:30-10:00 メール/Slack、ワークフロー確認10:00-12:30 ISMS活動・教育企画・ セキュリティ対策企画検討12:30-13:30 ランチ13:30-14:30 セキュリティに関する情報収集や勉強14:30-17:00 端末脆弱性個別対応・教育作成17:00-17:30 部夕礼＆チーム夕礼（都度対応）セキュリティ対策のアラート検知対応セキュリティインシデントレスポンスセキュリティに関する相談や被監査対応【キャリアパス】将来的には情報セキュリティ領域の管理職 ～ 最高情報セキュリティ責任者 (CISO) を狙えるポジションになります。??参考 fenrir INSHIGHT 堅牢な地盤と未来を見据える視点──攻守一体のセキュリティを目指して 　https://insight.fenrir-inc.com/jp/story/vol011/執行役員として経営戦略の策定に携わりながら、情報システム部を統括する田林と、セキュリティのプロフェッショナルである上原によるインタビュー記事です。

【職務内容】 ■業務概要様々な業界向けにお客さまのセキュリティのシステムインテグレーションを通じて、DX化推進、セキュリティ強化など、お客様のビジネスを幅広く支えるプライム案件に携わっていただきます。■具体的な業務内容プリセールスから設計・構築、運用まで幅広く同社で対応しております。案件ごとのソリューション製品の選定から受注後の導入管理、設計・構築業務について、経験に応じてお任せします。　■ソリューション導入事例・セキュリティ診断（セキュリティアナリストによるUTM機器のログ解析）・ネットワークセキュリティ（マネージドリモートアクセス/マネージドネットワーク認証/マネージドクラウドWebセキュリティ等）・出入口対策（マネージドUTM）【配属部署情報】■募集部署：ソリューション営業統括本部　ICT推進本部■在籍人数：約80名の社員、派遣社員が在籍しています。【採用背景】■採用の背景：本部の規模拡大に伴い、体制強化を図るための増員募集■採用人数：複数名

各種サーバー・ネットワーク・セキュリティの設計・構築～運用・保守など幅広いプロジェクトのNWエンジニア・サーバエンジニアを担当いただきます。【プロジェクト例】・某地方自治体向けネットワーク更改・電力系企業向けインフラ運用保守(構築有)・某エネルギー企業向けWindowsサーバ更新・某金融機関向けネットワーク運用、保守、構築 等、他案件多数*経験・スキル・希望に応じて、最適なプロジェクトに参加していただきます。「働き方改革関連認定企業」プラチナくるみん・北海道障がい者就労支援企業

セキュリティ分析サービスにおけるお客様専任担当として、定例会対応等の定例業務を行う。またインシデント発生時には、お客様現地もしくはリモートより対応時に助言業務を行う。 ※お客様への定期報告およびインシデント発生時のアドバイス対応を行いますがお客様の指定される場所を訪問するため、月に何度か出張（主として日帰り）が発生する可能性があります。 【サイバー インテリジェンス センター（CIC）とは…】■サイバー インテリジェンスを活用し、クライアントのインフラストラクチャをサイバー攻撃から守ります。各国で収集・分析した非常に高度なサイバー インテリジェンスを提供。境界デバイスだけでなく、Proxy・DNS・エンドポイントセキュリティ製品等も分析対象とし、クライアントのインシデントレスポンス工数を低減します。■世界20ヶ国以上に拠点を構え、グローバル規模のサービスを提供しています。

・クライアント環境のセキュリティ対策状況をヒアリングして残リスクを把握し、セキュリティ監視を中心とした対策の助言・提案を行う・サイバーインテリジェンスサービスの導入に係る要件定義/FitGap、プロジェクト管理を行う・サイバーインテリジェンスセンターに係る提案活動を行う■CICとは

・クライアント環境のセキュリティ対策状況をヒアリングして残リスクを把握し、対策の助言・提案を行う（リスクアセスメント・コンサルティング）・クライアント社内のセキュリティプロジェクトに関わる導入支援、プロジェクト管理を行う・サイバーインテリジェンスセンターに係る提案活動および、サービスの導入に係る要件定義/FitGap、プロジェクト管理を行う 【サイバー インテリジェンス センター（CIC）とは…】■サイバー インテリジェンスを活用し、クライアントのインフラストラクチャをサイバー攻撃から守ります。各国で収集・分析した非常に高度なサイバー インテリジェンスを提供。境界デバイスだけでなく、Proxy・DNS・エンドポイントセキュリティ製品等も分析対象とし、クライアントのインシデントレスポンス工数を低減します。■世界20ヶ国以上に拠点を構え、グローバル規模のサービスを提供しています。

https://www.pwc.com/jp/ja/careers/consulting/mid-career/assets/pdf/consulting-career.pdf■職務内容サイバーリスクは、昨今のデジタルを活用した事業展開、データの高度な利活用、ならびにリモートワーク主体の働き方改革等に伴い、より緊張度が増しています。企業がこのリスクに対応するには、サイバーセキュリティの専門性はもちろんのこと、問題解決能力やビジネス視点等、複数の武器をもつ専門家の関与が欠かせません。このような背景から、当社にはクライアントから数多くのご相談が寄せられています。本ポジションでは、サイバーセキュリティを切り口とした、クライアントの幅広い課題に対応いただきます。基本的には担当する業界やサービス領域を固定せず、様々な経験を積むことができます（ご希望により、特定業界や領域を専門とすることもできます）。PwCは、日本のサイバーセキュリティコンサルティング市場において、売上・組織規模ともにトッププレイヤーです。セキュリティ専門性およびコンサルティング双方のスキルを伸ばすことのできる環境に、あなたも身を置いてみませんか。■本ポジションの特徴・技術的なセキュリティ対策だけでなく、組織やヒト、業務プロセス、あるいはこれらを横断したセキュリティ戦略など、幅広い経験を積むことができます。将来的なキャリアパスとしてCISOを目指したいような方に最適です。・製品・システムの設計・構築・運用は、原則として行っていません。コンサルティングにフォーカスした経験を積むことができます。・PwCでは、グローバルのナレッジはもちろん、独自のインテリジェンス情報を収集・蓄積しています。当社におけるインテリジェンスとは、いわゆる脅威情報だけでなく、組織のセキュリティ戦略に資するもの全てを指します。このアセットを活用して、より具体的かつ説得力のある提言が可能です。・グローバルプロジェクトや、社内のセキュリティリサーチャー・エンジニアと連携するプロジェクトが多くあります。・市場調査やサービス開発、インサイトの執筆や外部寄稿・講演などにも携わっていただくことができます。チーム内ではクライアントに新たな価値を　　提供すべく、新たなサービスの検討が活発に行われています。■プロジェクト例これまでのご経験領域やご希望を勘案して、以下のようなプロジェクトにアサインします。1つの業界・領域を極めることも、様々な業界・領域を経験して知見を広げることもできます。・アセスメント（セキュリティの視点で、クライアントのビジネスに影響するリスクを評価する）・ビジネス戦略を考慮したセキュリティ戦略の策定、中計・ロードマップの作成・ゼロトラストアーキテクチャ等のインフラ全体構想・技術的なセキュリティ対策の動向調査・製品選定（RFP作成）支援・インシデント監視・分析・対応等の改善・セキュリティ組織体制の検討・構築・セキュリティ関連業務設計・クライアントのデジタル化に付随するサイバーリスクのアドバイザリー・クライアントの人材に対するセキュリティ教育・訓練の企画および実行

【職務内容】セキュリティ専門のエンジニアとして、法人顧客（企業、医療機関など）向けのセキュリティ案件やプロジェクトを担当いただきます。また、セキュリティ分野のトレンドを把握、メンバーと協力して現状分析から行うことで当社のビジネス成長戦略の立案にも参画いただきます。専門職採用となりますので、より案件にコミットする形で活躍いただけます。※面接でジョブディスクリプションを提示し、職務の内容、お任せするミッションをご説明いたします。【採用の背景】案件の増加に伴い、高度専門職としてスペシャリストを採用予定

【職務内容】セキュリティ専門のセールスエンジニアとして、一般企業向けにセキュアなシステムの企画設計、運用までを担当いただきます。また、セキュリティ分野のトレンドを把握、メンバーと協力して現状分析から行うことで当社のビジネス成長戦略の立案にも参画いただきます。専門職採用となりますので、より案件にコミットする形で活躍いただけます。※面接でジョブディスクリプションを提示し、具体的な職務の内容、お任せするミッションをご説明いたします。【採用の背景】案件の増加に伴い、高度専門職としてスペシャリストを採用予定

PSIRTに関係する業務の取りまとめを中心に、社内製品・サービスのセキュリティ対応や製品セキュリティ施策について立案、社内への提言および日立Gr内調整などを担当していただきます。※PSIRT自社で製造・開発する製品やサービスを対象に、セキュリティレベルの向上やインシデント発生時の対応を行う組織がPSIRT（Product Security Incident Response Team）です。【具体的には…】・製品セキュリティ脆弱性監視および対策推進・製品セキュリティ最新情報収集および全社フィードバック・製品セキュリティの脆弱性影響調査や有事の際の対応・製品ライフサイクルにおけるセキュリティ確保施策検討および規格化などを行っていただきます。【配属組織】品質保証本部　品質保証統括管理部配属となる組織は8名程度で、バランスの取れた職場です。【仕事の魅力・面白さ】１，サイバー攻撃の脅威は増大する一方、社内では製品セキュリティを担う人財が不足していることから体制強化を最重要課題と考えております。そのため当社製品セキュリティを担う人財として、日立グループ各社と連携した育成教育も計画していますので、スペシャリストをめざす方にとっては魅力的な環境がご提示できると考えております。２，入社直後は製品セキュリティをメインに取り組んでいただきますので、業務に必要な知識は教育研修などを積極的に行うことでサポートいたします。なお、業務を通して、社内各所と連携し、セキュリティ以外の知見を身につけることで経験の幅も広げることができる点は魅力と思います。【働く環境について】・在宅勤務：あり（プロジェクトの状況により頻度は異なります）・残業時間：月平均25時間程度・住宅手当有（自身で契約した賃貸物件については、賃料の70％を住宅手当として支給）・ワークライフバランスは充実しています。（計画年休、出産・育児サポートなど）※参考ページhttps://info.hitachi-ics.co.jp/recruit/fresher/system/worklife.html・当社は社員のワークライフバランスの実現に取り組んでおり、経済産業省「健康経営優良法人2023」に認定されております。

【プライム案件が中心です】・セキュリティ対策の企画・設計・構築・セキュリティ製品の評価・セキュリティ監視(SOC業務)・セキュリティインシデント対応【具体的には】・情報セキュリティに関する設計・構築業務では、サイバー攻撃を阻止するために、最適なセキュリティ対策の立案、設計、構築などの業務に従事して頂きます。・セキュリティ監視業務では、ネットワークやセキュリティ装置（FW、IDS/IPS、ウイルス対策ソフト、SIEMなど）から出力されるログを監視・分析する業務に従事して頂きます。・セキュリティインシデントが発生した場合の影響範囲の特定、攻撃の手法の調査や各種最新鋭のセキュリティ製品の評価などを通じてスキルアップを図ることができます。【組織構成】 ITインフラ本部　セキュリティ＆データマネジメント部【働き方について】・納期前等の繁忙期には、残業時間が長くなることもありますが、それ以外は残業時間が少なく、メリハリのある働き方が可能です。・平均勤続年数は、およそ20年と長期的に安心して就業できる環境です。【在宅勤務について】原則週2日までの在宅勤務が可能です。【スキルアップ】最新技術もどんどん取り入れていこう、との考えですので、社内技術研修、九電グループ研修、社内ワークショップ、外部研修への参加、社外資格取得を推奨するなどスキルアップ出来る環境整備を行っています（会社指示による資格取得・研修受講は全額補助。自発的な能力向上に対しても資格補助が充実しています）モデル年収：■520万円／新卒入社3年目／（月給26万円＋時間外・住宅手当＋賞与）■650万円／新卒入社8年目／（月給31万円＋時間外・住宅・扶養手当＋賞与）【その他】原則として、プロジェクトメンバーはシステムを担当する組織から選抜しますが、全社から参加者を公募することもあります。【同社HPにて社員の「座談会」ページがございます】・クロストーク「プロジェクトチーム」：https://www.qsolcorp.co.jp/recruit/person/talk02/・クロストーク「女性社員」：https://www.qsolcorp.co.jp/recruit/person/talk03/・クロストーク「キャリア入社社員」：https://www.qsolcorp.co.jp/recruit/person/talk04/【同社について】コア事業として九州電力の多様なシステム開発・運用を行う他、オープン系では官公庁等のインターネットデータセンター事業等を行い、西日本でトップクラスの資格者数を誇るクラウド（Azure、AWS）やASP、セキュリティなど最新の技術・経験も豊富に備わっております。

【職務内容】SOC（「Security Operation Center」）におけるアナリスト業務　24時間365日体制でサイバー攻撃／マルウェア侵入の監視を専用の監視システム　を使用してイベントの監視、攻撃や侵入の痕跡を調査、分析、対策方法の立案や　お客様への報告を行います。・不正アクセス（IDS／IPS）、DDoS、フィッシング、ウイルス感染対応・内部不正調査・不審メール調査・セキュリティログ分析調査

【業務内容】顧客に提供するAdvancedSOCサービスのシステムの設計から構築業務、調査研究・運用までを幅広くお任せいたします。主には、システム設計などITサービス管理プロセスに関わる対応や構築プロジェクトに従事いただきます。－SIEM(Splunk,Microsoft Sentinel) および EDR(Tanium/Microsoft Defender for Endpoint)の設計、構築－複数のクラウドを活用した商用テナント連携作業－構築環境の設計・改善作業－商用サービスの検証と技術サポートITサービスプロセス管理からシステム設計、構築および運用保守と、幅広いプロジェクトに携わっていただきます。－Azure/AWSなどの商用テナント基盤の設計・設定作業－システム監視と障害・復旧対応（24時間365日の対応体制に属する）－システムの運用設計に基づくシステムの維持管理（改善活動含む）－システムの監査対応－サービス向上に関わる検証の取り組み－検証環境基盤の管理－その他関連する運用業務【本ポジションの魅力】・セキュリティサービスを取り扱う当社で、最先端の技術をシステム設計に取り入れ、自ら構築することができます。・現場からの提案に関しても積極的に取り入れていく風通しの良い社風のため、　自分発信でどんどんと担当業務を広げていくことができる、裁量・責任が大きい環境です。・基本的にリモートワークで業務にあたっており、働きやすい環境です。【募集部署】アドバンスドサービス事業本部　サイバーレジリエンス事業部

情報漏えい対策、内部不正対策、およびセキュリティインシデント対応を中心としたCSIRT業務に従事していただきます。具体的には以下の業務をマネージャのもとで担当いただきます。1:Microsoft Purviewを活用した情報保護・監視基盤の設計、構築、運用・DLP（Data Loss Prevention）・Information Protection・Insider Risk Management・eDiscovery等の活用2:機密情報管理ルールの整備および運用改善・情報分類基準の策定・情報持ち出し統制の設計・運用状況の評価および改善提案3:CSIRT運営およびインシデント対応の高度化・セキュリティイベントの分析・インシデント調査・対応・各種手順・プレイブック整備・関係部署との連携４：セキュリティ統制に関する社内啓発活動・ルール浸透施策の企画・利用部門との調整・支援5:エンジニアの育成・指導・技術レビュー・ナレッジ共有・運用体制の標準化推進

社内ネットワーク基盤の設計・構築・運用設計・運用を通じて、安定したIT基盤の提供とセキュリティレベルの向上を推進していただきます。具体的には以下の業務をリーダーのもとで担当していただきます。1:全社ネットワークインフラの設計・構築・運用設計・運用・LAN/WAN/無線LAN環境・監視、データ収集に関するサーバ環境・管理対象機器のライフサイクル管理2:ネットワークの可用性・信頼性向上・障害対応および原因分析、改善・キャパシティ管理・冗長化設計・パフォーマンス改善3:社内ネットワークにおけるセキュリティ施策の企画・推進・ネットワークセグメント設計・アクセス制御の最適化・ゼロトラストアーキテクチャ推進・セキュリティ監査対応4:全社規模のネットワーク・セキュリティ関連プロジェクトの推進・新拠点構築・ネットワーク更改・セキュリティ製品導入・関係部署との調整およびベンダーマネジメント5:持続可能な運用体制の構築、管理・運用手順書の整備・ナレッジ共有の推進・運用自動化の推進・若手メンバーの育成・PDCAサイクルの維持【本ポジションの魅力】・数千名規模の社員利用環境を支えるネットワーク基盤の設計・運用に携わることができます。・令和8年度ガバメントクラウドサービス提供事業者に採択された企業として、高いセキュリティ要件を満たすネットワークアーキテクチャの構築経験を積むことができます。・情報システム、CSIRT、インフラ、クラウドサービス開発部門など、多様な組織と連携しながら全社視点で課題解決に取り組めます。・ネットワーク運用だけでなく、ゼロトラストやセキュリティ基盤整備など戦略的な施策にも主体的に関与できます。【期待する将来像】・スペシャリスト全社ネットワークおよびセキュリティアーキテクチャの中核人材として専門性を高め、将来的にはネットワーク戦略の策定や大規模プロジェクトを牽引する技術リーダーとして活躍いただくことを期待します。・ゼネラリストネットワーク領域を軸としながら、セキュリティ、クラウド、ITガバナンスまで視野を広げ、全社IT基盤を支えるリーダーとして活躍いただくことを期待します。【採用背景】同社では事業拡大や働き方の多様化に伴い、社内ネットワーク環境が大規模かつ複雑化しています。令和8年度ガバメントクラウドサービス提供事業者に採択された企業として求められる高いセキュリティ水準を維持しながら、全社ネットワークの安定運用と継続的な改善を実現するため、ネットワークエンジニアを募集します。本ポジションでは、ネットワーク基盤の設計、構築、運用構築、運用に加え、ゼロトラストをはじめとするセキュリティ強化施策の推進や、全社横断プロジェクトのリード、運用標準化による属人化解消など、組織全体のネットワーク成熟度向上を担っていただきます。

部長としてマネジメントやメンバーのタスク管理をしながら、実際に手を動かしていただく場合もございます。※部長としての募集ですが、ご経験によっては課長ポジションでお入りいただく場合もございます。【業務内容】＜システム課＞■販売管理・在庫管理・人事・会計など、各種業務システムの企画・導入・改修・運用■各部門からの要望ヒアリングを行い、業務フローを踏まえたシステム化・業務改善の推進■ベンダーコントロール、テスト、障害対応、データ抽出・レポート作成＜インフラ課＞■サーバ、ネットワーク、クラウド環境の設計・構築・運用■社員PCや周辺機器の管理、OS・ソフトウェアのアップデート対応■情報セキュリティ対策（ID管理、ウイルス対策、リモートアクセス環境の整備 等）■障害対応、バックアップ運用、BCP（事業継続）対策　など

【業務概要】三菱UFJフィナンシャル・グループ（MUFG）のデジタルトランスフォーメーション（DX）を、グループ会社として内側から支援します。JDDでは、クラウド・データ・AIを活用したプロジェクトが急速に拡大しており、それに伴いセキュアな開発・運用を前提としたAI活用がこれまで以上に重要になっています。今回募集するセキュリティエンジニア（AIセキュリティ）は、開発チーム・インフラチーム・AIプロジェクトと密に連携しながら、JDDの開発プラットフォームおよびAI活用プロジェクトにおけるセキュリティ・ガバナンスの強化を実践的に推進するポジションです。※異業界出身者歓迎（これまでの開発・インフラ・AI経験を、金融×セキュリティ領域で活かせます）【具体的な業務】ご自身の得意領域に応じて以下のすべてあるいは一部を担っていただきます。・開発チームと協働したセキュア開発の実践　-Webサービスやデータ・AI関連システムにおけるセキュア開発の推進　-設計レビュー、実装レビュー、開発プロセスへのセキュリティ観点の組み込み-開発チームと並走しながら、実装レベルでのセキュリティ品質向上を支援・Cloud Platformのセキュア化推進　-インフラチームと協働し、MUFG向けに提供しているソリューションのインフラ基盤（パブリッククラウド環境）のセキュリティ強化を推進　-ID管理、権限設計、ログ・監視、クラウド設定等の観点での設計・改善・レビュー　-開発・運用のスピードを損なわない、実用的なセキュリティアーキテクチャの検討・導入・AIプロジェクトへの伴走とセキュリティ・ガバナンス強化　-AI活用プロジェクトに初期段階から関与し、ガバナンス・セキュリティ観点での助言・実装支援　-データ利用、モデル開発・運用、外部サービス連携等におけるリスク整理と対策検討　-AIプロジェクトが継続的に安心して運用できる仕組みづくりの支援　-MUFGのセキュリティ基準に対する説明責任の担保【カルチャー】・柔軟な働き方を支える制度／オフィス／IT基盤が充実・職種を超えて協働する文化（開発・インフラ・セキュリティ・データ/AI）・Fintech、AI、クラウドなど先端領域に触れながら実務で成長できる環境・セキュリティを「制約」ではなく「価値を支える基盤」と捉えるカルチャー【技術スタック】・クラウド／AI関連　-Amazon Web Services　-Google Cloud　-Microsoft Azure　-Databricks（データ・AI基盤）・セキュリティ領域（例）　-セキュア開発プロセス　-クラウドセキュリティ（IAM、ログ・監視、設定管理）　-AI／データ活用におけるガバナンス・リスク管理　-セキュリティ業務でのAI活用・利用ツール　-Slack, GitHub, JIRA, Confluence, Microsoft Teams　-導入済みのAIツールについてはこちらの「AIツールの活用」もご覧ください※特定技術への深い専門特化よりも、開発・AIプロジェクトに伴走できる実践力を重視します。【求める人物像】・JDDが大切にする以下の価値観に共感してくれる方　「常に学び早く実践する」「オープンマインドである」「プロフェッショナルである」・セキュリティを理由に止めるのではなく、どう実現するかを考えられる方・開発・AIプロジェクトに寄り添い、チームで成果を出すことを楽しめる方・新しい技術領域に対して前向きに学び続けられる方

同社の情報システム部門は少人数体制で運営しており、ITインフラからセキュリティまで横断的に担当しています。各メンバーが専門性を活かして自律的に動ける環境で、必要な改善提案を主体的に進めやすい組織です。本ポジションでは、ゼロトラストセキュリティモデルに準じ、全社のセキュリティレベルを継続的に高める役割を担っていただきます。現行のセキュリティ基盤の管理・運用を中核に、将来的なセキュリティイベントの可視化・相関分析を見据えたログ戦略を設計し、監視体制の高度化を中長期的にリードしていただくことを期待しています。また、ISMSやSOC2などの社内セキュリティ基準と整合した形で、成長する事業を安全に支えるガバナンス体制の強化にも関与いただきます。【職務内容】ゼロトラストセキュリティモデルを前提とし、ID・デバイス・アプリおよびログ情報を判断材料としたアクセス制御・監視の運用モデルのもと、以下の業務を担当いただきます。・EDRおよびCASBのポリシー設計、運用、監視、チューニング　- ポリシー設計、アラート対応、例外管理、継続的な運用改善・セキュリティインシデント対応およびログ分析　- セキュリティアラートの分析、インシデント対応～再発防止策の検討・社内セキュリティ施策との連携　- ISMS・SOC2等のセキュリティ基準を踏まえた運用設計・改善への関与・新たなセキュリティ技術・ソリューションの調査および導入検討　- セキュリティアーキテクチャの継続的な強化【働き方】週1日の在宅勤務が可能で、ご家庭事情により週2～3日在宅へ変更することもご相談いただけます。コーポレート部門は部門横断での連携や意思決定のスピードを重視しており、対面でのコミュニケーションを大切にしながら、資料作成や企画業務などは在宅で効率よく進められる"ハイブリッドな働き方"を採用しています。 また、小学校3年生までのお子様がいる方には、時差出勤・中抜け・在宅勤務など、個々の状況に合わせた柔軟な働き方を個別に調整しています。

【ポジション概要】同社および同社グループ全体を対象に、内製レッドチームの一員として疑似サイバー攻撃を実施し、セキュリティ態勢・対策の有効性検証・改善提案を行います。【業務内容・役割】具体的には以下のような業務を、海外拠点在籍メンバーと協働しながら推進いただくことを想定しています。■ペネトレーションテスト対象組織・システムの選定、およびテスト計画の立案■疑似攻撃ツール・インフラの開発・構築■疑似攻撃シナリオの作成・実施■発見事項に基づく関係者・マネジメントへのセキュリティ態勢・対策の改善提案【配属予定部署】サイバーセキュリティ推進部 【配属予定部署_詳細】インシデントレスポンス、セキュリティ監視、脅威インテリジェンス、セキュリティ対策製品の導入等の外部脅威への対応に加え、同社全体のサイバーセキュリティ戦略の策定や教育等も担う組織です。【魅力・やりがい】社会インフラを舞台に、レッドチームのスペシャリストとしてご活躍いただけます。高度なスキルをもつメンバーと共に、机上の評価では発見が難しいクリティカルな課題を捉え、グローバル規模でセキュリティ態勢を改善していく過程は、高いレベルでの成長とやりがいを得られる絶好の機会です。【想定キャリアパス】レッドチームのスペシャリストとしてその道を究め、将来的にはチーム全体を通じた価値貢献や後進育成など、マネジメント層としての活躍を期待します。また、同業務の経験を活かし、他のサイバーセキュリティ領域や、IT戦略企画・リスク管理等の業務にチャレンジすることも可能です。

【業務内容】クラウドやインフラ、アプリケーションアーキテクチャの設計・構築経験を活かし、次の専門性としてセキュリティ領域に挑戦しませんか。近年、企業のセキュリティ対策は単独の製品導入ではなく、クラウド、ID管理、ネットワーク、データ保護を含めたITアーキテクチャ全体の設計が求められています。そのため、インフラやアプリケーション設計の経験を持つエンジニアこそ、セキュリティ領域で高い価値を発揮できるようになっています。 アバナードでは、MicrosoftのグローバルパートナーとしてAzure、Microsoft 365、Entra ID、Defender、Purview など先進技術を活用し、企業のセキュリティ変革を支援しています。これまで培った技術力を活かしながら、クラウドセキュリティやゼロトラストなど市場価値の高い領域へ専門性を広げたい方を歓迎します。 【業務詳細】ご経験やご志向に応じて、以下いずれかの領域において、お客様のセキュリティ課題解決をご担当いただきます。 ? 共通業務 （提案、要件定義、設計、構築、移行、プロジェクトマネジメント）? クラウド・インフラセキュリティ （Azureを中心としたクラウド環境のセキュリティ設計・構築、セキュリティガバナンス整備、ネットワーク・インフラ領域のセキュリティ強化支援） ? アイデンティティ領域 ・アクセス管理（Entra IDを活用した認証基盤構築、IDガバナンス、アクセス管理、特権アクセス管理（PAM）の設計・導入支援） ? セキュリティコンサルティング・アドバイザリー （セキュリティアセスメント、方針・ロードマップ策定、ゼロトラスト推進、リスク評価、コンプライアンス対応支援） ? アプリケーションセキュリティ （セキュア開発推進、DevSecOps導入、Web/APIアプリケーションのセキュリティ強化支援） ? SOC・セキュリティ運用 （SOC構築、MDR導入、セキュリティ監視環境整備、インシデント対応・脅威分析支援）

【業務内容概要】Microsoft セキュリティソリューションを中心に、コンサルティングからシステム設計・構築・運用までを一気通買で支援します。顧 客のセキュリティ課題に対して、アセスメント、構想策定、要件定義、設計、導入、運用改善まで幅広く関与いただきます。同社では従来のサイバーセキュリティに加え、Microsoft 365 Copilot や AI エージェントの安全な活用を実現するため のセキュリティガバナンス、データ保護、セキュリティ運用高度化プロジェクトにも携わることができます。●グローバル企業・上場企業を中心とした大規模案件に参画可能 ● Microsoft セキュリティ領域におけるコンサルティングから設計・構築・運用まで一気通買で支援 ● Azure/M365 を中心に 15 種類以上のセキュリティ技術を活用●アクセンチュアとの協業案件だけでなく、アバナード主導案件にも参画可能●AI、データ保護、アイデンティティ、クラウドセキュリティなど幅広いテーマを担当可能【業務内容詳細】ご経験やご志向に応じて、以下いずれかの領域において、お客様のセキュリティ課題解決をご担当いただきます。● 共通業務 (提案、要件定義、設計、構築、移行、プロジェクトマネジメント)● クラウド・インフラセキュリティ (Azure を中心としたクラウド環境のセキュリティ設計・構築、セキュリティガバナンス整備、ネ ットワーク・インフラ領域のセキュリティ強化支援)● アイデンティティ領域・アクセス管理(Entra ID を活用した認証基盤構築、ID ガバナンス、アクセス管理、特権アクセ ス管理(PAM) の設計・導入支援)● セキュリティコンサルティング・アドバイザリー (セキュリティアセスメント、方針・ロードマップ策定、ゼロトラスト推進、リスク評 価、コンプライアンス対応支援)● アプリケーションセキュリティ (セキュア開発推進、DevSecOps 導入、Web/API アプリケーションのセキュリティ強化支 援)● SOC・セキュリティ運用 (SOC 構築、MDR 導入、セキュリティ監視環境整備、インシデント対応・脅威分析支援)【案件事例】● 生成 AI セキュリティ強化プロジェクト(グローバル食品メーカー)Microsoft Azure および Power Platform 上の生成 AI 基盤に対するセキュリティアセスメントを実施。アクセス制御、暗号化、ネットワー ク設定などを評価し、セキュリティ改善策を提案。生成 AI 活用を支えるセキュアな環境整備を支援しました。● 地方銀行グループにおけるゼロトラストセキュリティ基盤構築地方銀行グループのセキュリティ変革プロジェクトに参画。Microsoft 365 E5 を活用したゼロトラスト基盤の構築を推進し、Purview、 Defender、Sentinel を活用した統合セキュリティ環境の設計・導入を支援。構想策定から運用設計、SOC 体制整備まで一気通貫で 担当しました。●　その他● Microsoft Sentinel を活用した SIEM 基盤の導入・運用高度化支援 ● Microsoft Defender 製品群を活用した脅威検知・防御基盤の構築● Azure 環境におけるクラウドセキュリティアセスメントおよびガバナンス整備● Entra ID (Azure AD) を活用した認証・ID ガバナンス基盤の構築 ● Microsoft 365 環境の情報保護・コンプライアンス強化● DevSecOps 導入によるアプリケーション開発プロセスのセキュリティ強化●NIST・ISO27001 等を踏まえた情報セキュリティアセスメント支援●SOC 構築および Managed Detection & Response サービス導入支援● AI セキュリティ、IoT セキュリティ等の新領域に関するコンサルティング・導入支援

【部門ミッション】①企業のログデータを解析し、情報セキュリティに関するリスクを発見・報告するセキュリティサービスの事業推進②企業や官公庁向けに「多様なデータの収集→解析」による新しいリスク解決ソリューションの企画・営業・デリバリー【業務詳細】「Internal Risk Intelligence」※の導入・提供のため、下記のような業務に携わっていただきます。・データ集約体制の構築・サービス仕様に基づいたデータ分析業務・案件ごとの特性を理解した上で、データ分析ロジックの追加・改善・発見したリスク事象の顧客への報告・一時対応や恒久的な対策に関する顧客へのアドバイス※IRIとは：https://eltes-solution.jp/service/intenalriskintelligence/【仕事の魅力】 ・売上10億円規模且つエンタープライズ向けのセキュリティサービスの運用設計まで、裁量をもって取り組むことが可能です・フラットな組織の中で能動的に行動すれば、あらゆるキャリアのチャンスを得られる環境です・今後需要が上がるセキュリティ領域でのスキルアップが目指せるため、自身の市場価値向上が可能です・技術者でありながら顧客と直接やり取りすることで、コンサルティング業務を経験できます【同社について】同社のビジョンは、 「デジタル化の前進と安全の提供を両輪でおこない、 未来社会のインフラを担う存在となる。」ことです。 日々、進化するデジタル化に伴い発生するデジタルリスクを防ぎ、 健全に最新のテクノロジーを活用、便利で豊かに暮らせる社会をつくることを目指し、 「安全なデジタル社会をつくり、日本を前進させ続ける。」をミッションに、 ４つの事業に取り組んでいます。＜エルテスグループの4事業＞１）デジタルリスク事業 デジタル化によって生じるリスク対策とソリューションの開発・提供。２）AIセキュリティ事業 警備保障サービスと警備業界のDXサービスの開発・提供。３）DX推進 行政サービスのデジタル化、SES・ラボ型開発の企業DXを支援。４）スマートシティ事業 最新のテクノロジー・データを活用した移住空間のデジタル化業界の先駆者として創業から20年、 蓄積し続けたデジタルリスクに関するビックデータとAI技術を強みに、 デジタル社会の安全を提供し続けています。【エルテスのサービス（デジタルリスク事業）】デジタルリスク事業は、大きく2つに分けられます。①インターナルリスク領域（社内に潜む脅威を対策するサービス）転職時の営業秘密持ち出しなどで高まる社内情報の保護を目的に、組織内部の膨大なログデータ（操作ログやアクセスログ）をAI分析や独自のリスクシナリオ分析に加え、専門アナリストの再分析を経て、重大リスクに該当するものを即時通知するサービスです。地政学リスクの高まりによる経済安全保障への注目や転職が当たり前となる時代変化を受けて、売上高が150％成長しています。▼主なサービス：内部脅威検知サービス（IRI）https://eltes-solution.jp/service/intenalriskintelligence②ソーシャルリスク領域独自開発のツールでSNSやネット掲示板といったソーシャルメディア上の投稿を24時間365日監視し、リスクの予兆があれば緊急通知の実施や対応方法の初動コンサルティングなどを実施しています。また、リスク予防のための研修やルール策定等のサービスも提供しております。▼主なサービス：SNS監視サービスhttps://eltes-solution.jp/service/riskmonitoring～ 関連サイト ～コーポレートサイト：https://eltes.co.jp/デジタルリスク対策サービス一覧：https://eltes-solution.jp/公式オウンドメディア「エルテスの道」：https://eltes.co.jp/ownedmedia/

【ポジション概要】当行およびグループ全体のサイバーセキュリティの「あるべき姿」を定義し、その実現に向けて経営陣や各業務部門など多様な関係者を巻き込み、業務を統括・推進いただきます。【業務内容・役割】具体的には以下のような業務を想定しています。■当行およびグループ全体のサイバーセキュリティ戦略策定■戦略を遂行するための仕組みづくり、および既存戦略の遂行プロセス高度化■戦略に基づく各施策の推進、および進捗状況管理【配属予定部署】サイバーセキュリティ推進部 サイバーセキュリティグループ【配属予定部署_詳細】同行およびグループ全体のサイバーセキュリティ戦略の策定や教育等を担う組織です。インシデントレスポンス、セキュリティ監視、脅威インテリジェンス、セキュリティ対策製品の導入等の外部脅威への対応も担います。【魅力・やりがい】日本最大・世界有数のフィナンシャルグループの中核企業において、長期的な視野をもち、経営に近い立場で多様な関係者と議論・調整を主導いただけます。グローバルを含めた大局的見地で課題を捉え戦略を立案・推進する機会は貴重であり、大規模組織を通じた価値創出に大きなやりがいを感じていただけると考えております。【想定キャリアパス】サイバーセキュリティ戦略策定・企画管理のプロフェッショナルとしてキャリアを重ね、将来的にはマネジメントとして同業務をリードいただくことを期待します。また、同業務での経験を活かし、他のIT関連/企画業務や、業務部門のITプロフェッショナルとしてのキャリアにチャレンジすることも可能です。【歓迎要件】続き■情報処理安全確保支援士■CISSP（Certified Information Systems Security Professional）■CISA（Certified Information Systems Auditor）■CISM（Certified Information Systems Manager）■GIAC（Global Information Assurance Certification）■OSCP（Offensive Security Certified Professional）等

【具体的な業務】■セキュリティ課題の発見、情報収集■セキュリティ施策の企画・推進■セキュリティ啓蒙、教育■セキュリティ監視システム開発、運用■不正行為の調査、研究、対策案の検討

【同社について】1989年に日本初のITコンサルティングファームとして創業された独立系プライム上場のIT×経営コンサルティング企業。従業員数3,499名(連結)。経営戦略とIT戦略を一体で支援する「三位一体の改革（経営・業務・IT）」を掲げ、クライアントの未来価値を最大化することが同社のミッション。同社最大の特徴は、”圧倒的な技術力”です。戦略立案から業務改革、システム開発・導入、運用までを一気通貫で支援できる体制が構築されており、単なるIT導入にとどまらず経営課題の本質に踏み込んだ変革を実現することが可能です。■採用部門同社では、”増加するサイバーセキュリティの脅威”、”その攻撃の早さ”、”攻撃の多様化”、”回数”、そして”増加するセキュリティ投資”に対して、「より早く、より的確に、より効果的に」をコンセプトに、サイバーセキュリティを新規事業とし、「Cyber Security Innovation Group」を2018年に設立しています。■職務内容の詳細お客様を取り巻く現在・未来の脅威・リスクを組織面、ルール面、システム面などから評価し、中立な立場からお客様に最適な仕組み作りやテクノロジーの選定、システム化の提案を実施します。また、セキュリティの観点から要件定義や基本設計といった上流工程、実装や運用での脆弱性対応といった下流工程まで一貫して対応します。SOCでのセキュリティ監視や、セキュリティインシデント対応といったより専門的な業務にも携わります。具体的には、以下のようなサイバーセキュリティ関連プロジェクトに参画頂きます。【戦略・ガバナンス領域】・経営層や情報システム担当、事業部門担当向けアドバイザリー、伴走支援 、トレーニング・セキュリティ戦略や中長期計画、社内ガイドライン、ルール策定支援・セキュリティリスクの可視化、アセスメント・各種セキュリティ基準、ガイドラインへの対応支援・将来を見据えた戦略的なセキュリティアーキテクチャーのデザイン・インシデント対応、事後対策支援・SOCやCSIRT、PSIRTの構築支援、運用設計・制御システムやIoT機器、製品セキュリティに関する各種支援・各種プロジェクトにおけるPMO業務、等【技術領域】・セキュアなシステム開発運用やセキュリティ製品導入における上流、下流フェーズ・セキュリティバイデザインを考慮したセキュリティ対策を組み込んだ企画、設計・AWS等クラウドサービスにおけるセキュリティサービスの実装、運用・インフラネットワークの設計、実装、トラブルシューティング・SOCにおける統合ログ管理製品の導入、運用、監視業務の支援・存在する脆弱性の対応方針策定、対策推進、運用業務・インシデント対応におけるハンドリング業務、ログ解析・アプリケーションのセキュアコーディング、等これまでの経験に応じ、事業戦略策定・遂行、ソリューション開発などの企画・推進、新規顧客の獲得、提案活動、社外セキュリティ団体での活動についても担っていただく予定です。

普通銀行業務全般を行う当社にて、サイバーセキュリティ戦略の立案からインシデント対応まで、金融システム全体の安全性向上を担うセキュリティエンジニア業務をお任せいたします。■職務内容：・サイバーセキュリティ戦略の立案・技術活用方針の策定および推進・サーバーインシデント対応・CSIRT活動の推進・セキュリティリスク評価と改善提案本ポジションは既存環境の維持に留まらず、セキュリティ体制高度化に向けた施策立案や改善提案を担い、自らの知見を組織へ反映できます。■運用監視からセキュリティ戦略を担う存在へ：監視やインシデント対応に留まらず、CSIRT活動やセキュリティ戦略立案など経営にも影響を与える領域で活躍できます。上流工程の経験を積みながら、市場価値の高い人材を目指せます。■新銀行だからこそ味わえる組織構築の醍醐味：当社は2025年に青森銀行とみちのく銀行の合併により誕生しました。完成された仕組みを守るだけではなく、セキュリティガバナンスや運用体制の高度化を推進するフェーズだからこそ、経験を活かし組織づくりにも関与できます。■金融業界の高度なセキュリティ環境で成長：金融機関ならではの高度なセキュリティ環境で専門性を高め、長期的なキャリア形成を実現できます。■同社について：当社は1879年をルーツに持ち、2025年に誕生した青森県最大級の金融機関です。県内預金・貸出ともに約8割のシェアを有し、地域経済を支える強固な営業基盤を確立しています。地域課題解決やDX推進を成長戦略の中心に据え、今後もデジタル化とセキュリティ強化を推進予定です。安定性と変革の両方を兼ね備えた環境で、セキュリティ人材として大きく成長できます。

川崎汽船グループ唯一の情報システム会社である同社にて、社内インフラ・セキュリティ運用保守担当者として、川崎汽船、並びにグループ各社におけるインフラの構築及びセキュリティ管理、運用保守をお任せします。【インフラ運用管理業務】川崎汽船およびグループ会社内のインフラ（ネットワーク、サーバー、ストレージ、データベースなど）を効率的かつ安定した状態で運用、維持管理。【セキュリティ企画業務】川崎汽船およびグループ会社内の情報技術基盤となるインフラ全体のセキュリティ対策の立案、起用ベンダーとともに各種セキュリティ製品やソリューションを導入するための詳細な計画の策定、導入プロジェクトの全体管理。【働き方】社内の残業平均は28時間程度、フレックスタイム制度やフリーアドレスも導入されており、安心して長く働ける職場です。～実際のスケジュール感～午前はIT業界の情報収集やユーザーとの打ち合わせ。昼休みは1時間しっかりリフレッシュ！午後はシステムの進捗確認や開発業務に集中し、夕方には退勤。ワークライフバランスの充実も図れます。

【具体的な業務例】生産設備・工場のリスクアセスメント、サイバーセキュリティ対策支援業務です。現場の運用を理解しながら、セキュリティと安定稼働の両立を図ることが求められます。・セキュリティリスク評価・脆弱性診断：OT環境のリスクを分析し、脆弱性の特定や対策を提案・OT・IT融合セキュリティ対策：ITネットワークとの接続に伴うリスクの評価と適切な対策の実施・セキュリティ設計・導入：制御システム向けのファイアウォールや侵入検知システム（IDS/IPS）の導入・設定・インシデント対応：サイバー攻撃や異常検知時の影響分析、原因調査、復旧支援・セキュリティポリシー策定・運用支援：企業のOT環境に適したセキュリティガイドラインの策定・実装支援【サービス特徴】製造業（OT）向セキュリティエンジニアは、製造業や社会インフラなどの制御システムをサイバー攻撃から守る専門職です。ITシステムと異なり、OT環境では稼働停止が大きな影響を及ぼすため、安定稼働を維持しながらセキュリティ対策を講じる必要があります。また、長年運用されているレガシーシステムが多く、ITとは異なる特有のリスクや課題に対応しています。【募集背景】近年、社会インフラを最適に制御する技術であるオペレーショナルテクノロジー（OT）に対するサイバー攻撃が増加しており、OTセキュリティの重要性が急速に高まっています。従来、OT環境は閉鎖的でサイバー攻撃の対象となることは少なかったものの、DXやIoTの進展によりITとの接続が進んだことで、新たなセキュリティリスクが顕在化しており、サイバーセキュリティ対策が急務となっています。OTセキュリティの需要は高まっており、パーソルクロステクノロジーでも募集拡大をしております。今までのインフラやセキュリティの経験を活かして、希少性の高いOTセキュリティエンジニアへチャレンジできるポジションです。【身につくスキル】・OTセキュリティ標準と規制:┗IEC 62443、NIST SP 800-82など、セキュリティ標準知識/経験・OTセキュリティの専門知識？┗脅威・リスクを評価、システムを守るための対策/立案経験┗特にOTに対する攻撃手法（例: サプライチェーン攻撃、ランサムウェアなど）に対する防御策の技術経験/知識【キャリアパス】・OTシステム全体のセキュリティアーキテクチャを設計し、リスク分析やセキュリティ対策の導入ができるコンサルタントや、業界のトップエキスパートとして、OTセキュリティに関するアドバイザーもめざせます。【プロジェクト例】〈工場セキュリティに関わるリスクアセスメント業務〉　・業界に関するガイドラインに関するギャップ分析　・工場における資産調査やセキュリティのリスクアセスメント　・サイバーセキュリティの教育、リテラシー向上の支援　・ステークホルダーとの打合せ参加〈生産設備・工場ネットワークのセキュリティ導入業務〉　・セキュリティ製品のPoC/導入支援（製品選定、設計構築）　・工場ネットワークの監視（ログ分析、設定変更）　・サイバーセキュリティのインシデント対応　・定例の報告書作成

当社のリスク管理戦略の策定と実行を主導いただきます。１．全社的なリスクマネジメント方針を、自らの現場経験を踏まえて策定。システムリスクを中心にサイバーセキュリティ、データ保護、外部委託リスク、法令遵守リスクなどを優先度づけし、実務レベルで改善策を実行。システムリスクの特定・評価・管理２．ITインフラ、ソフトウェア、クラウド環境における脆弱性を技術的に把握し、改善計画を主導。外部委託業者やパートナー企業のシステム利用リスクを評価・管理し、契約内容の妥当性・セキュリティ対策を検証。従業員のデータリテラシー向上のためのトレーニングを設計・実施。システム構築・技術選定のハンズオン対応３．ログ監視、アクセス制御、脆弱性診断ツールなど、必要なセキュリティ技術の選定・導入をエンジニアリング視点でリード。新しいクラウドサービスやSaaS導入時には、自ら要件定義やアーキテクチャ設計に携わり、リスクとコストのバランスを踏まえて最適解を提示。データガバナンスと運用フロー設計４．データ収集・管理・利用全般におけるコンプライアンスとセキュリティを保証する仕組みを具体的に構築。リアルタイムでモニタリング可能な仕組み（ダッシュボード等）の設計・導入にも、現場目線で参加。リスク評価およびモニタリングの継続的改善５．リスクマトリックスやKPIを活用し、リスク発生確率と影響度を定量的に評価。BCP（事業継続計画）やDRP（災害復旧計画）の具体的な技術要件も含めて策定・検証を行う。内部統制・監査対応６．システムリスク管理プロセスが内部統制基準を満たすよう、ドキュメント整備だけでなく実装レベルでも対応。内部・外部監査の際は、リスク関連情報を技術的エビデンスとともに適切に提供し、指摘事項をスピーディに改善。経営層・ステークホルダーとの連携７．経営層へ、リスク状況や技術的課題の進捗を定期的にレポート。顧客・外部委託先とのセキュリティ・リスク管理に関する契約条件なども、技術的視点から確認・交渉。インシデント対応とクライシスマネジメント８．セキュリティインシデント発生時には指揮を執るだけでなく、必要に応じて現場でツール操作や被害分析を行う。再発防止策はシステム面・運用面の両側から策定し、確実に実行。技術革新への積極的対応９．AI、ビッグデータ、クラウドなど新技術に対する知見を常にアップデートし、リスク管理プロセスの革新を牽引。新技術導入に伴うリスク評価とコントロール策を、自らの経験をもとに設計。継続的改善と現場フォロー１０．社内外からのフィードバックや最新リスク情報を取り入れ、システムや運用プロセスをアップデート。現場レベルの課題や要望をヒアリング し、スピーディに調整・対応を行う。

■ファイアウォールVPNなど基本的なセキュリティ要件の構築、対応■ゼロトラストなどこれから求められるセキュリティの技術調査からその導入、対応■認証環境の整備改善、対応■マルウェア対策などに必要となる新しいセキュリティ技術の調査検証、導入支援【期待する役割】ネットワークセキュリティ全般のエンジニア。ファイアウォールVPNだけでなくUTM、ゼロトラスト、アイデンティティ（認証）、IoTなど多岐にわたって導入推進および対応。【歓迎スキル】・大規模システムでのログ管理やSIEMなどセキュリティ監視運用の知識や経験・ネットワーク検知レスポンス（NDR）に関する知識経験・IoT/OTセキュリティに関する知識、経験・主体性をもって、前向きに仕事にあたれる方・関係部署と円滑にコミュニケーションが図れる方【同社とは】元東京エレクトロン会長が発起人となり、キオクシア、ソニー、ソフトバンク、デンソー、トヨタ自動車、NEC、NTT、三菱UFJ銀行が出資し、海外では2nm技術を有する米IBMおよびEUV露光装置技術を持つベルギーimecとの協力体制構築、国内では技術研究組合最先端半導体技術センター(LSTC)との連携によりサムスン社やTSMC社でも成しえていないbeyond 2nmを掛け声に同社は設立されました。この度2027年に次世代半導体生産を目指し、キャリア採用を加速させております。

■ 募集背景同社が提供するセキュリティサービスはエンド・ツー・エンドで提供しているため、１つの領域だけでなく、さまざまなセキュリティの仕事に携わることができます。大手セキュリティベンダーとのグローバルパートナーシップがあり、最新の製品やサービスに関する知識をいち早く学ぶことができます。セキュリティ全般を対象にセキュリティアラート・インシデント対応を行います。?■ 業務内容セキュリティアラート・インシデント対応?- アラートのトリアージ（優先度付け）と内容の精査?- アラートの影響分析および対応履歴の記録?- 脅威インテリジェンスを活用した高度なアラート分析?- SOCや既存運用パートナーとの連携による対応実施?- インシデントの初動対応（例: 端末隔離、ネットワーク遮断）?- 重大インシデント発生時の封じ込め、復旧計画の策定と実施?- フォレンジック調査やマルウェア解析の実施?- 再発防止策の提案および対応結果レポートの作成?- 海外拠点担当者との緊急会議を主導して実施■ 組織構成セキュリティサービス事業部は約150名規模（日本国内約90名、マレーシアSOC約55名）で構成されています。国内外のチームが連携して業務を進めます。※マレーシアチームに日本語が話せるメンバーが在籍しています。※そのほか、世界13万人以上のエンジニア、専門家リソースを用いながらお客様への価値提供を行います。■ 魅力ポイント・24時間365日の1次監視業務は主にマレーシア側のチームが担当しているため、日本国内のメンバーが定常的に深夜・休日のシフト勤務を行うことはありません。・ベンダーフリーで、マルチ製品を組み合わせた提案・実装が可能です。・運用だけでなく、課題解決に向けた提案活動などコンサルティング要素の強い業務に携われます。■ 会社の魅力（環境・支援体制）同社の大きな強みは、世界規模の安定基盤のもとで実現される「挑戦を止めない文化」と「徹底した個人への投資」です。社員の「やりたいこと」を尊重する風土があり、新規事業の提案や他部門との兼任といったキャリアチェンジも積極的に支援しています。まずは既存のプロジェクトで成果を上げたうえで、次のステップに自ら手を挙げて進むことが可能です。その挑戦を支えるのが、30,000以上のe-Learning講座や、AWS・Azureなどの資格取得を支援する研修制度があり、個人の市場価値向上に対し、惜しみない投資を行うことが同社のスタンスです。さらに、フレックス勤務（コアタイムなし）や、有給無制限取得可能なフレキシブル・バケーション制度（FVP）など、グローバル標準の柔軟な働き方を実現する制度も整っています。成果に集中できる環境で、あなたのキャリアをより一層飛躍させることができます。

■業務概要半導体・FPD関連装置メーカーである同社の社内SE（セキュリティ担当）として、本社・工場・国内外拠点を含むIT／OTネットワークのセキュリティ設計・運用を担い、全社のセキュリティレベル向上を推進していただきます。・社内ネットワークのセキュリティ設計と運用・クラウドセキュリティ設計と運用・全社セキュリティ強化推進■業務詳細【ネットワーク／インフラセキュリティの設計・運用】・ファイアウォール、UTM、VPN、EDR、メールセキュリティ等の各種セキュリティ製品の設計・導入・運用・チューニング・工場（OT）ネットワークと情報系ネットワークの分離設計、アクセス制御の見直し・Microsoft 365／Entra ID等クラウドサービスのセキュリティ設定（多要素認証、条件付きアクセス等）の管理【脆弱性・IT資産管理】・サーバー・PC・ネットワーク機器等のIT資産台帳の整備とパッチ適用状況の管理・脆弱性情報の収集・影響評価、および対策の計画・実施・セキュリティ診断（脆弱性診断）の企画・実施と結果を踏まえた是正対応【顧客・外部要求への対応】・取引先・海外子会社を含むサプライチェーンセキュリティ対応【インシデント対応・監視】・セキュリティログの監視、アラート分析、インシデント発生時の初動対応・原因調査・再発防止策の立案・インシデント対応手順の改定および訓練の実施【全社セキュリティ推進】・情報セキュリティ規程・ガイドラインの整備・改訂・従業員向けセキュリティ教育、標的型メール訓練の企画・実施・全社セキュリティ戦略・中期ロードマップの策定・海外子会社を含むグループ全体のセキュリティガバナンス強化■募集部門本社：社内IT部門■募集背景業績拡大における要員確保■研修体制?社時：?社研修5日間（?社手続き0.5日、IT研修1.5日）＜フィットする人物像＞・自ら課題を見つけ、周囲を巻き込みながら改善を推進できる方・新しい技術・脅威動向を継続的に学び、実務に活かせる方

■業務概要半導体・FPD関連装置メーカーである同社の社内SE（セキュリティ担当）として、本社・工場・国内外拠点を含むIT／OTネットワークのセキュリティ設計・運用を担い、全社のセキュリティレベル向上を推進していただきます。・社内ネットワークのセキュリティ設計と運用・クラウドセキュリティ設計と運用・全社セキュリティ強化推進■業務詳細【ネットワーク／インフラセキュリティの設計・運用】・ファイアウォール、UTM、VPN、EDR、メールセキュリティ等の各種セキュリティ製品の設計・導入・運用・チューニング・工場（OT）ネットワークと情報系ネットワークの分離設計、アクセス制御の見直し・Microsoft 365／Entra ID等クラウドサービスのセキュリティ設定（多要素認証、条件付きアクセス等）の管理【脆弱性・IT資産管理】・サーバー・PC・ネットワーク機器等のIT資産台帳の整備とパッチ適用状況の管理・脆弱性情報の収集・影響評価、および対策の計画・実施・セキュリティ診断（脆弱性診断）の企画・実施と結果を踏まえた是正対応【顧客・外部要求への対応】・取引先・海外子会社を含むサプライチェーンセキュリティ対応【インシデント対応・監視】・セキュリティログの監視、アラート分析、インシデント発生時の初動対応・原因調査・再発防止策の立案・インシデント対応手順の改定および訓練の実施【全社セキュリティ推進】・情報セキュリティ規程・ガイドラインの整備・改訂・従業員向けセキュリティ教育、標的型メール訓練の企画・実施・全社セキュリティ戦略・中期ロードマップの策定・海外子会社を含むグループ全体のセキュリティガバナンス強化■募集部門本社：社内IT部門■募集背景業績拡大における要員確保■研修体制?社時：?社研修5日間（?社手続き0.5日、IT研修1.5日）＜フィットする人物像＞・自ら課題を見つけ、周囲を巻き込みながら改善を推進できる方・新しい技術・脅威動向を継続的に学び、実務に活かせる方

【募集背景】同社グループは持続的な成長を続ける中で、IT・デジタルを活用した競争力の強化を経営戦略の柱の一つとして掲げています。全社的なDX推進やデータ活用が加速する一方で、サイバー攻撃の高度化や法規制への対応など、情報セキュリティおよびITガバナンスの重要性はこれまで以上に高まっています。「攻めのIT」を支える強固な「守りの基盤」を確立するため、情報システム本部 情報システム部 ITインフラ・デジタル推進課にて、グループ全体のセキュリティ体制の構築（SoC、C-SIRT）やITガバナンス強化をリードしていただける方を募集いたします。【仕事内容】情報システム本部 ITインフラ・デジタル推進課に所属し、グループ全体のITセキュリティ戦略の立案から実行、およびITガバナンスの強化・運用を一貫してお任せします。単なるルールの策定やツールの導入にとどまらず、事業成長を阻害しない「実効性のあるセキュリティ・ガバナンス」を構築し、現場や経営層と連携しながら推進していくポジションです。【具体的な業務内容】・グループ情報セキュリティ推進体制の構築・運用・C-SIRT（シーサート）やSoC（セキュリティオペレーションセンター）の立ち上げ、運用設計・セキュリティインシデント発生時の対応フロー整備と指揮・グループITガバナンスの強化・IT全般統制（ITGC）およびIT業務処理統制（ITAC）の整備・運用評価・グループ会社のITガバナンス状況のモニタリングと改善指導・IT監査対応および内部統制対応・監査法人や内部監査部門との折衝、指摘事項への改善計画立案・実行・IT-BCP（事業継続計画）の策定・推進・大規模災害やシステム障害を想定したBCPの策定と訓練の実施・セキュリティポリシーの策定・改定および社内教育の推進・パブリッククラウド（AWS・GCP）の全体最適化および構築・運用監視・保守・SAP BASYS環境の運用監視・保守【プロジェクト事例（想定）】・グループ統合セキュリティ監視センター（SoC）の新規立ち上げプロジェクト・ゼロトラストセキュリティモデルへの移行推進・グローバル拠点を含めたITガバナンスガイドラインの策定と展開・ランサムウェア対策強化およびバックアップリカバリ訓練の実施【ポジションの魅力】・経営リスクを守る重要ポジション： セキュリティやガバナンスは経営の重要課題であり、経営層への報告や提言を行う機会が多く、自身の仕事が会社を守っているという強い実感を持てます。・体制構築の「0→1」フェーズ： C-SIRTやSoCの構築など、これから組織や仕組みを創り上げていくフェーズであり、裁量を持ってプロジェクトをリードできます。・社会貢献性の高い事業： BEAUTY・WELLNESS製品という、多くのお客様の生活に密着したデータを守る社会的責任の大きな仕事です。【組織として目指す姿】同社グループは持続的な成長を続ける中で、IT・デジタルを活用した競争力の強化に取り組んでいます。上場企業の情報システム本部として、単なるシステムの保守・運用だけでなく、ビジネスの持続可能性を支える「信頼の基盤」を構築することを目指しています。特に本ポジションは、リスクを適切にコントロールすることで、全社が安心して新たなビジネスに挑戦できる環境を作るための「守りの要」となる役割を期待しています。【組織構成】情報システム本部：38名情報システム部：29名ITインフラ・デジタル推進課：４名　※配属部署現メンバーのバックグランド・コンサルファーム出身者・SIer出身者・事業会社の社内ＳＥ

【業務内容】IoT/組込み機器におけるセキュリティ対策の実装状況を検証します。■IoT/組込み機器毎の特性を踏まえて、検証機器・検証ツールを駆使しセキュリティ脆弱性を洗い出します。■検証結果は報告書にまとめて報告。対処方法のアドバイスも実施します。【同社について】同社は国内最高レベルの技術者集団です。セキュリティ診断、ペネトレーションテスト、マルウェア解析、脅威ハンティング、フォレンジック等の高い技術力はもちろんのこと、セキュリティ体制や運用、コンプライアンス、分析力など幅広い知識を備えており、様々な規模・業種のお客様の異なるビジネスプロセスに最適なコンサルティングや技術サービスを提供します。自社でSIEMを開発しており、Advanced SOC/Threat Huntingチームはログの統合監視やリモート・フォレンジック、インシデント対応により、お客様のグローバルネットワークを守ります。AIやビッグデータを積極的に活用することで、多くの機器から収集した膨大なイベントログを横断的に分析し相関分析することで脅威を可視化し、予測することもできます。さらに、制御系に関するセキュリティコンサルティングも幅広く行っています。一般にOT (Operational Technology)と呼ばれる製造業における制御系に対するコンサルティングや、インテリジェントビルに対するペネトレーションテストなども手掛けています。20年以上の豊富な経験と実績に基づく高い技術力が評価され、民間企業はもちろんのこと、宇宙・防衛産業など、きわめて高度なセキュリティが求められる企業からも多くのお問い合わせをいただいています。

コンピュータやネットワークの導入、管理、運用、保守【業務内容】■全社のネットワーク環境の企画立案、構築、維持管理・各部署、国内グループ会社の関係者と連携・協調し、企画、設計、構築。・グループの基幹システム導入プロジェクトにおける社内インフラ領域構築について、べンダー各社と連携しながら、設計、導入、および運用の推進。・運用・保守業務としては、構築後のITインフラが正常に動作しているかを常に監視し、障害などの問題が発生した際には速やかに原因究明や解決していく。【魅力】上流工程から関わっていただけます。新しいものを生み出せる組織です。

【組織のミッション】サイバーセキュリティの最前線に立ち、グローバルの力を生かした専門性を発揮することで、お客様をはじめとしたステークホルダーの重要な情報を守り、「生きる」を創るビジネスを安全に促進させることを目的としています。そのために、サイバーセキュリティ課ではビジネスを遂行する全役職員とビジネスパートナーに対して世界標準以上の最先端なセキュリティ・サービスを提供することで、セキュリティ面でビジネス上の違いを作り出す役割を担っています。【募集背景】サイバーセキュリティ関連業務全般の担当者を増員したく、1名を募集します。【具体的に想定している業務】以下のサイバーセキュリティ関連業務：・サイバーセキュリティに関する企画および推進・サイバーセキュリティに関わる脆弱性情報の収集および脆弱性対応・サイバーセキュリティに関わる脅威の監視および分析・サイバーセキュリティソリューションの運用、管理・サイバーセキュリティインシデント発生時の対応および再発防止策の策定・サイバーセキュリティインシデント対策本部の設置、運営および解散・子会社に関わるサイバーセキュリティインシデントの事前、事後対応推進【同ポジションの魅力(得られる知識・経験・スキル）】同社では業界最先端のサイバーセキュリティ対策を実装しています。最新のサイバーセキュリティソリューションの運用を通じて実際のサイバー攻撃に関する知識やトレンドを習得できます。特にインシデント対応では組織的な対応が必須となるため、高度な対人コミュニケーションを身に着けることができます。【部の雰囲気】・フレックスタイム制度やハイブリッドワークを活用しており、柔軟な勤務が可能です。・年次や性別に関係なく多様な人財が活躍しています。【組織情報】部署体制　サイバーセキュリティ課体制(当課　計8名　※課長・グループ長・課長代理5名・主任2名・その他1名)新卒：中途＝3：5　男女比率＝1：3　平均年齢＝37　 (26年1月時点)

【会社概要】三井物産株式会社100%出資の情報セキュリティ専門の会社【募集背景】昨今セキュリティへの関心が高まっている中で、特にエンタープライズのお客様から多く引き合いを頂いておりますが、人的リソースが不足しており、案件をお断りしている状況のため、即戦力としてご活躍頂ける方を募集しております。【職務内容】大手企業グループを中心としたお客様へのコンサルティング業務セキュリティ推進組織、リスク、コンプライアンス部門への支援を実施いただきます。サイバーや情報セキュリティ方針の立案、アドバイザリから具体的なセキュリティ施策の立案、展開、推進支援までと幅広い範囲に携わることのできるポジションです。■リスクマネジメント・サイバセキュリティ対策・IT セキュリティ対策・内部統制■セキュリティに関するアセスメント・運用・アドバイザリ■システム導入に関するセキュリティリスク評価・アドバイザリ■CSIRT構築・運用支援■システム・セキュリティ監査■セキュリティインシデント対応※必ずチームを組んで案件に入るため、1人で全範囲のコンサルティングを担う必要はございません。技術チームと組んで対応する案件も多く、ご自身がカバーできていない領域については周囲のプロフェッショナルの協力を得て案件を推進します。社内勉強会なども多く、「セキュリティテック」「ガバナンス」「AI」様々な観点で自身のスキルを伸ばすことが可能です（200名規模のコンサルが所属しており領域のプロフェッショナルが在籍しています）【応募部署】コンサルティングサービス事業本部・所属人数：約200名・部署構成：5部署　∟1部署は公共担当、他4部署は民間担当で顧客/業種ごとに部署が分かれています。※配属部署は、ご本人のご経験・ご志向性、及び配属部署の状況に応じて決定します。【ポジションの魅力】・60歳以降も給与水準が下がらず、70歳を超えてもご活躍されている方が多数おります・プライム案件がほとんどで「コンサル」「運用」「監視」全てトータルでサポートが出来る強味があるため、顧客のパートナーとして1から最後まで課題解決ができます・案件のフェーズが5年～10年と長くお客様へ深く入り込んだご支援をされたい方、技術力・セキュリティ知見を高めていきたい方には、特におすすめの企業です。・三井グループ/大手グループを顧客に持ち海外案件や駐在に挑戦するチャンスもあります。・ニーズの高い自社サービスは持ちつつベンダーフリーで課題解決ができるため、顧客課題に対し本質的な提案が可能です。・20年以上の豊富な経験と実績に基づく高い技術力が評価され、民間企業はもちろんのこと、宇宙・防衛産業など、極めて高度なセキュリティが求められる企業からも多くのお問い合わせをいただいています。・大手金融、防衛、官公庁、大手流通、大手製造 など日本の中枢企業からの引き合いが多く、グローバルレベルのセキュリティ水準の元スキルアップが可能です・「セキュリティブログ」「社内勉強会」「検証環境の解放」「領域プロフェッショナルとの連携」などセキュリティ最高峰集団でしか実現ができない研鑽の場があります・週5リモート可能で自由な働きやすさを実現【働く環境】コンサルタントとしての取りまとめやチームビルディング、お客様とのコミュニケーション窓口やアカウント管理もご担当いただき、顧客の悩みを解決に導くため、国内外の最新の知見を活用しながらご活躍いただける環境です。サイバーセキュリティの最前線で顧客のビジネスを守るため、常に最新の知識を学び、実務に活かせる環境です。【チーム構成】プロジェクトにより異なりますが、2-3名のチームから10名以上の単位で動いているプロジェクトもございます。それぞれの得意分野を持ったメンバーが集まり、議論をしながら成果物を出していくような環境です。

【概要】AIネイティブな企業経営を目指す当グループにおいて、CISO直下に新設する「サイバーセキュリティ対策室（仮称）」の立ち上げと運営を担うシニアマネージャーを募集します。将来のサイバーセキュリティ対策室（仮称）責任者を見据えた候補ポジションです。本ポジションのミッションは、セキュリティを個人の力で守ることではなく、仕組み・体制・ガバナンスとして設計し、組織で機能させることです。最前線で対応を続ける役割ではなく、運用が継続的に回る体制を設計・統括し、経営と現場をつなぐマネジメントを担っていただきます。※本ポジションは技術専門職ではなく、組織マネジメントと対外説明責任を担える方を求めます。【レポートライン】グループCISO（グループCRO兼CIO・執行役員）直轄【職務内容】グループIT推進部（14名）は、アバントグループ各社の成長を支える社内IT組織として、IT戦略の企画から設計・構築・運用まで一貫して担っています。現在はアプリケーション、インフラ・セキュリティ、カスタマーサクセスの3領域で構成されており、本ポジションは新設を予定している組織の責任者候補です。【主な業務】●グループ情報セキュリティ戦略／ポリシーの策定・推進●サイバーセキュリティ対策室（仮称）の組織設計・運営、チーム組成・育成（分散するセキュリティ機能の集約）●インシデント対応・監視体制（CSIRT/SOC）の設計・整備と、運用が継続的に回る仕組みづくり・統括●リスク評価、監査・コンプライアンス対応の統括●ゼロトラスト基盤、AI／エージェント利用統制、データガバナンスの方針策定●経営会議・取締役会、顧客・監査法人・規制当局への報告・説明●グループ各社（DIVA／AVANT／ZEAL）・海外拠点とのセキュリティ統制連携

重要インフラおよび製造業の企業に対して、生産設備および生産ラインを監視制御するシステムのセキュリティリスク評価、それに基づくサイバーセキュリティの戦略・ロードマップ策定、ポリシー・ガイドライン策定、トレーニング・教育の支援に携わっていただきます。同社は、制御システムのサイバーセキュリティに対するプロフェッショナルチームを有しており、経験豊富なコンサルタントを軸に他ファームと差別化を図り、質の高いコンサルティングを提供しています。【具体的な支援内容】・制御システムのセキュリティリスク評価・制御システムのセキュリティ戦略 / ロードマップの策定・制御システムに関するセキュリティポリシー・ガイドラインの策定・制御システムに関するサイバー攻撃に関するトレーニング・教育

同グループのセキュリティ対策システムに関する業務をご担当いただきます。企画・開発を担うエンジニアならびにチームの維持運営を担うマネジャーのポジションをご用意しています。従来の境界型防御のネットワークセキュリティに留まらず、マイクロセグメンテーション、システム堅牢化、CASB等、セキュリティ対策システムに関する業務が幅広くあります。ネットワーク、セキュリティの知識やご経験を活かして幅広くご活躍頂けます。システムの企画から構築・維持までといった、上流工程から一連のプロセスに関わることができ、各システムへ製品を適用・導入する際の計画・推進等にも従事できます。同グループ各社や関連システムの担当者など、幅広いステークホルダと協業をしながら課題を解決し、プロジェクトを推進していただきます。【業務内容例】・ネットワークセキュリティ対策（Ddos、IPS、FW等）の企画・構築・維持・レベルアップ・データセンターにおけるシステム間通信のマイクロセグメンテーション新規ソリューション導入・堅牢化対策ソリューションの展開（パッチ配信、ふるまい検知、脆弱性・アセット管理）・セキュアなリモートアクセス管理基盤構築【ポジションの魅力】・同グループを横断するセキュリティ施策を企画・提案から運用・保守まで幅広く担う事が出来ます。また、グループ各社と協業した企画・提案にも積極的に取り組んでいます。・同グループのネットワーク、セキュリティ関連案件を通じて基盤要件の整理スキル、ベンダーコントロール、チームマネジメント、プロジェクトマネジメントのスキルを身につけることができます。

2024年10月に新規発足する新規事業の立ち上げに参画いただきます。同社ではセキュリティシステムの導入/実装を手掛ける「プロフェッショナルサービス」を提供しています。今回のポジションは、その前段であるセキュリティ対策の検討からシステム化への実現方法を考え、顧客へ提言する上流工程のコンサルタントになります。コンサルタントが青写真を描くだけではなく、実装するエンジニアと協力して、セキュリティ対策の実現まで担えるポジションです。■提供サービス：セキュリティ本部はセキュリティプロダクトおよびシステムインフラのインテグレーションを展開している約450名のエンジニア組織です。同社では、数多くのセキュリティ製品導入やインテグレーションの実績をあげており、高い技術力が評価されています。このたび、ソリューション導入に至るまでのテクノロジーコンサルティング専門チーム「ソリューションコンサルティンググループ」を発足いたしました。セキュリティ対策の第一歩である「認証」「認可」の実現から、ゼロトラストアーキテクチャの実装検討。さらにはセキュリティ監視・分析や検知・対応といった運用もカバーするテクノロジーの専門家として、コンサルテーションサービスを提供します。セキュリティ製品の実装については、実績のある専門チームがありますので、そのチームとも連携してコンサル＆エンジニアの両輪で顧客の情報資産を守り事業成長に貢献します。■業務内容・クラウドを含むシステム・ネットワークのリスクアセスメント・IAM、PAM、SASE、SIEM等のソリューション導入に向けた企画、要件定義・ID・権限情報の管理モデル / プロセスの策定/ ロードマップの策定・特権ID管理の方針策定 / ソリューション導入 / 運用高度化・マルチクラウド環境のリスク評価 / アクセス管理方針の策定・サイバーセキュリティアーキテクチャ設計・ロードマップ策定支援■担当者からのメッセージ「テクノロジーコンサル」と「プロフェッショナルサービス」を共に提供できるベンダーは非常に少ないのが現状です。そのため、既存の顧客やセキュリティメーカなどからコンサルティングサービスへの期待は高く、飛躍的な成長が望める事業です。国内のサイバーセキュリティ対策を技術で牽引していく事業の一員となって、ご活躍いただけることを期待しております。

■ファイアウォールVPNなど基本的なセキュリティ要件の構築、対応■ゼロトラストなどこれから求められるセキュリティの技術調査からその導入、対応■認証環境の整備改善、対応■マルウェア対策などに必要となる新しいセキュリティ技術の調査検証、導入支援【期待する役割】ネットワークセキュリティ全般のエンジニア。ファイアウォールVPNだけでなくUTM、ゼロトラスト、アイデンティティ（認証）、IoTなど多岐にわたって導入推進および対応。【歓迎スキル】・大規模システムでのログ管理やSIEMなどセキュリティ監視運用の知識や経験・ネットワーク検知レスポンス（NDR）に関する知識経験・IoT/OTセキュリティに関する知識、経験・主体性をもって、前向きに仕事にあたれる方・関係部署と円滑にコミュニケーションが図れる方【同社とは】元東京エレクトロン会長が発起人となり、キオクシア、ソニー、ソフトバンク、デンソー、トヨタ自動車、NEC、NTT、三菱UFJ銀行が出資し、海外では2nm技術を有する米IBMおよびEUV露光装置技術を持つベルギーimecとの協力体制構築、国内では技術研究組合最先端半導体技術センター(LSTC)との連携によりサムスン社やTSMC社でも成しえていないbeyond 2nmを掛け声に同社は設立されました。この度2027年に次世代半導体生産を目指し、キャリア採用を加速させております。

【ポジション概要】SMBCを中心としたSMBCグループ各社を支えるプライベートSOCとして、様々なサイバー攻撃に対応するセキュリティ監視における「監視範囲の拡大」「監視の高度化」等の、セキュリティ監視戦略の立案（以下詳細）をリーダーの立場で推進していただきます。・SMBCグループ各社の多種のセキュリティ機器の定常監視におけるアラートの分析・対処・SMBCグループ各社に対する監視範囲拡大（グローバル拠点やクラウド領域を含む、監視対象機器や対象企業の拡大）・脅威インテリジェンスやSOARの活用、マルウェア解析やフォレンジック技術の研鑽等による監視の高度化や自動化・上記の定常監視、監視範囲拡大、監視高度化における戦略の立案・遂行同社のプライベートSOCに所属いただき、外部のSMBCグループ各社のステークホルダーとのディスカッションや課題解決を行うことで各プロジェクトを推進し、SMBCグループのセキュリティ強化に向けて活躍いただくことを期待しています。【職場の雰囲気、魅力】・SOCは全体として数十名程度の規模であり、「定常監視」「監視範囲の拡大」「監視の高度化」等の各領域毎のチームで業務を行っています。また、メンバー一人ひとりが複数の領域に関わって業務を担うため、多様なメンバーとのコラボレーションがあり、コミュニケーションは非常に活発です。・出社・在宅勤務いずれの勤務形態でも、コミュニケーションツールを駆使してオンラインで交流を行っています。【仕事のやりがい】・SMBCを中心としたSMBCグループ各社を支えるプライベートSOCとして、SMBCやSMBCグループ各社と連携した様々なプロジェクトの経験を積むことができます。・サイバーセキュリティにおける幅広い領域の業務を行っているため、その中の希望する業務領域で専門性を発揮し、活躍いただくことができます。・サイバー演習やSOCとしての独自のスキル認定制度などを通じて、さらに技術力を高めていくことができます。【配属先】セキュリティ統括部【キャリアパス】セキュリティエンジニアとしてのキャリアパスを軸に、ITプロフェッショナル認定制度により「エキスパート」として活躍するパス、管理職登用などのパスがあります。【育成制度】カフェテリアポイント方式による自由な資格取得や維持の全社支援制度があり、更にセキュリティ専門資格の部としての専門研修参加などを積極的に推奨しています。【過去ご入社者の声】■仕事内容SMBCグループ各社が導入している各種セキュリティ製品（不審メール対策製品、マルウェア対策製品、IPS/IDS、WAF等多種）に対する、SOC（SMBCグループSOC）でのセキュリティ監視の拡大を推進しています。SMBCグループ各社のセキュリティ担当やCSIRT等と監視の開始に向けて監視要件・内容の整理や課題についての議論を行い、監視範囲を拡大することで各社のセキュリティ強化に貢献しています。■職場の雰囲気/魅力在宅勤務と出社が自由に選択できるため、プライベートの状況等に合わせて働き方を柔軟に変えることができます。私自身は子供がまだ小さいこともあってほぼ在宅勤務で働いていますが、部署としては在宅勤務の比率が60％程度の状況です。上記の働き方のため、主にチャットやweb会議でのコミュニケーションが主流となりますが、業務以外のコミュニケーションも気軽に行えます。雑談用のチャットや各自の取り組みを発表できる会議や、セキュリティカンファレンスへの参加経験等がプレゼンされるなど、セキュリティに関する議論や知識・経験の共有が非常に活発に行われています。

同社グループをサイバー攻撃から守る意欲をもった将来を担うセキュリティーエンジニア（CSIRTメンバー）を募集します。■同社-SIRTの紹介経営企画室に所属するCSIRT部門は2015年4月に設立、同12月には日本シーサート協議会に加盟。その後、自社でセキュリティー監視を行うチーム（SOC）を運営開始するなど、サイバーセキュリティー対策に力を入れています。同グループで発生したセキュリティーインシデントへの迅速で適切な対応を行うだけでなく、インシデントの未然防止のための訓練、セキュリティー教育、ポリシー策定など、セキュリティーに関する広範な役割も果たします。組織全体のセキュリティー意識向上と管理強化を目指し、メディア企業として報道活動の継続性と信頼性を確保するため、サイバー攻撃から同社グループを守ることが主なミッションです。＜具体的な業務＞・インシデント発生時の初動、トリアージ、情報収集・分析、封じ込め、報告など一連の対応・本社およびグループ企業の情報セキュリティーに関する施策の立案、計画・セキュリティー対策製品や監視システムの選定や導入および運営管理・ウェブサイト調査の実施およびサイバー攻撃からの保護策の推進・脆弱性情報の収集とその有効活用および社内への共有と対応進捗の管理・社内やグループ企業内への情報セキュリティー教育の講師や講演を含む啓蒙活動・社内外の団体との折衝および交流を通じた情報収集・同社ブランドの価値を高めることに貢献するセキュリティーに関する技術情報発信【歓迎要件】・セキュリティー関連の公的資格（CISSP、情報処理安全確保支援士など）の保有・Webアプリケーションの開発経験・ネットワークエンジニアとしての業務経験・WindowsやLinuxサーバーの構築、運用の業務経験【求める人物像】 ・サイバーセキュリティーに関しての関心が高く、意欲を持って業務に従事できる方・メンバーと協調しながら、他部門や他組織と調整や交流を積極的に行える方・業務を通じて自己の成長を実現したいと考えている方・現状の課題や問題について積極的な業務改善策を提案する解決能力を持っている方