セキュリティエンジニアのセキュリティエンジニアのスキル・経験が活かせる転職・求人情報

●担っていただく業務ブラザーグループの情報セキュリティ体制の更なる強化を図る為、セキュリティ戦略の立案や情報セキュリティガバナンス強化を推進する役割を担って頂きます。具体的には、サイバー攻撃への対策強化やインシデント対応、規程/ガイドラインの策定、ISO27001に基づく情報セキュリティ監査等、国内外グループ会社への支援も含め、ブラザーグループの情報セキュリティを強化するチームでご活躍頂きます。●将来的なキャリアパスITセキュリティ・情報管理関連のスペシャリストやマネージャー。また、本人の希望に応じて部内ローテーションもあるため、IT分野全般のマネージャーなどを想定。■仕事の進め方同チームは、IT・システムに詳しい人材だけでなく、ISO27001等情報セキュリティ監査のスペシャリストも在籍し、チーム全体で情報セキュリティ強化を推進しています。お互いの強みを活かし、協働しながら、海外グループ会社含む、サプライチェーン全体でのセキュリティ対策強化と情報ガバナンス強化の企画・推進、現場との折衝・合意形成と言った業務に携わって頂く事を想定します。■組織ミッションブラザーグループのセキュリティ対策と情報ガバナンス強化を企画・推進する事で、事業の継続性と企業の信頼性を高め、グループ全体の持続的成長に貢献する。■仕事の魅力・やりがい事業横断的に経営や事業戦略に直結する重要な役割を担うため、幅広い部門と連携しながら活躍できます。また、海外のグループ会社との協業を通じて、グローバルな視点や経験を積み、世界で通用する人材へと成長できるのも大きな魅力です。さらに、情報セキュリティや情報管理の専門スキルを身につけながら、企業価値向上に直接貢献できるやりがいを感じられます。■技術力当グループは、ブラザー工業のCSIRT/PSIRT/FSIRTとSOC機能、情報管理、ISO27001監査等を担う為、ITだけでなく、製品開発や生産現場など、様々な部門でセキュリティ対策を推進してきた人材が所属しており、サイバーセキュリティに関する幅広いスキルと知見を有しています。■入社後の研修体制社員一人ひとりが自律的に成長できるよう、充実した研修体制を整えています。社外のオンライン学習コンテンツを使用し、クラウドやAI等の先端技術分野の習得を推進しており、セキュリティ関連の資格取得も積極的にサポートしています。また、セキュリティに特化した外部研修なども受講でき、多様な教育機会を提供する事で社員のキャリア形成を力強く後押ししています。■募集背景グローバルで事業を展開する当社では、グループ方針に基づいて情報セキュリティ強化を推進しています。昨今、サイバー攻撃被害や情報漏洩リスクは年々高まってお■会社Visionブラザーグループビジョン「At your side 2030」では、「世界中の “あなた” の生産性と創造性をすぐそばで支え、社会の発展と地球の未来に貢献する」をあり続けたい姿として置き、業務を推進しています。■職場環境●想定残業時間(繁忙期と通常）10～20H/月、繁忙期は30H/月程度●出張の有無・頻度・行先など担当業務によっては海外出張あり。その場合は、年間1～2回、1週間程度の海外出張があります。●職場環境30代を中心とするチームで、活発な意見交換ができ、経験者採用入社の方も多く活躍しています。年休消化率も高く、メリハリのある働き方ができます。子育て世代も多く、週２日までの在宅勤務を活用した柔軟な働き方が可有給消化率: 87.1%、離職率: 1%以下で、安定した職場環境です。働きやすさ: フルフレックス制度を導入しており、家庭の事情に応じた柔軟な働き方が可能です。コミュニケーション: 風通しが良く、役職に関わらず意見が出やすい雰囲気があり、社員の意見が反映されやすい職場です。キャリア採用: 多くのキャリア採用者が活躍しており、安心して働ける環境です。

●募集背景グローバルで事業を展開する当社では、グループ方針に基づいて情報セキュリティ強化を推進しています。昨今、サイバー攻撃被害や情報漏洩リスクは年々高まっており、情報セキュリティの強化と情報ガバナンスの強化は、事業継続の視点でも経営上の最重要課題の一つとなっております。特に近年は、AIを前提にした働き方が広がる一方で、サイバー攻撃や機密情報の漏洩リスクが高まっており、情報漏洩対策と情報ガバナンスを強化する、様々な施策や運用管理、ルール整備などを通じて、ブラザーグループに貢献いただける人材を求めています。●担っていただく業務ブラザーグループの情報セキュリティ体制の更なる強化を図る為、セキュリティ戦略の立案や情報セキュリティガバナンス強化を推進する役割を担って頂きます。具体的には、サイバー攻撃への対策強化やインシデント対応、規程/ガイドラインの策定、ISO27001に基づく情報セキュリティ監査等、国内外グループ会社への支援も含め、ブラザーグループの情報セキュリティを強化するチームでご活躍頂きます。●組織ミッションブラザーグループのセキュリティ対策と情報ガバナンス強化を企画・推進する事で、事業の継続性と企業の信頼性を高め、グループ全体の持続的成長に貢献する●仕事の進め方同チームは、IT・システムに詳しい人材だけでなく、ISO27001等情報セキュリティ監査のスペシャリストも在籍し、チーム全体で情報セキュリティ強化を推進しています。お互いの強みを活かし、協働しながら、海外グループ会社含む、サプライチェーン全体でのセキュリティ対策強化と情報ガバナンス強化の企画・推進、現場との折衝・合意形成と言った業務に携わって頂く事を想定します。●将来的なキャリアパスITセキュリティ・情報管理関連のスペシャリストやマネージャー。また、本人の希望に応じて部内ローテーションもあるため、IT分野全般のマネージャーなどを想定。●仕事のやりがい事業横断的に経営や事業戦略に直結する重要な役割を担うため、幅広い部門と連携しながら活躍できます。また、海外のグループ会社との協業を通じて、グローバルな視点や経験を積み、世界で通用する人材へと成長できるのも大きな魅力です。さらに、情報セキュリティや情報管理の専門スキルを身につけながら、企業価値向上に直接貢献できるやりがいを感じられます。●入社後の研修体制社員一人ひとりが自律的に成長できるよう、充実した研修体制を整えています。社外のオンライン学習コンテンツを使用し、クラウドやAI等の先端技術分野の習得を推進しており、セキュリティ関連の資格取得も積極的にサポートしています。また、セキュリティに特化した外部研修なども受講でき、多様な教育機会を提供する事で社員のキャリア形成を力強く後押ししています。

各部門及びグループ会社のセキュリティ担当者と連携し、経営戦略に基づいてエムスリー及びグループ全体のセキュリティマネジメントを行う業務を担っていただきます。セキュリティ関連の取り組みによる事業への影響を最小限におさえることも重要視されており、固定観念や慣習に囚われることなく、ゼロベースでセキュリティ施策に取り組んでいただきます。具体的には次のような業務の中から、複数の領域を力量に応じてご担当いただきます。【主な業務内容】＜共通＞■セキュリティ施策（企画・構築・実行）の推進■セキュリティインシデント対応■当社プロダクトに関するセキュリティ評価及びリスク対応助言■第二者監査/評価対応＜管理領域＞■ISMS/PMSの構築・運用■セキュリティ及びプライバシーに関する相談対応■自社を含むグループ会社のセキュリティアセスメント■国内外グループ会社のセキュリティガバナンス確立＜技術領域＞■セキュリティイベントのレビュー及び検出ロジックのチューニング■セキュリティサービス管理（導入検討から運用まで）■アタックサーフェス管理■脆弱性診断、ペネトレーションテストの実施【本ポジションの魅力】「サグラダファミリア」のコンセプトのもと成長を続けるエムスリーの環境で、国内外100社を超えるグループ会社のセキュリティ統制や、事業買収に伴うセキュリティDD/PMI関与の機会を通じて自身の成長が感じられます。【同社のセキュリティ体制】セキュリティ専任メンバーをハブに、m3.comを中心としたプロダクト関連エンジニア、コーポレートITエンジニア、社内弁護士と連携を取りながら意思決定する体制を敷くほか、経営陣とも定期的に対話する機会を設けています。【所属部署】ITサービスグループ

●募集背景ブラザーグループの中期戦略CS B2024実現に向けて、産業用領域の飛躍、お客様との繋がり強化を実現する為、特に産業用製品開発での製品セキュリティ強化を牽引するエンジニアを募集します。製品セキュリティ強化をリーディングするチームでブラザーグループのPSIRT（Product Security Incident Response Team）メンバとして活躍頂きます。各事業の設計者と協力し、グループ全事業の製品開発へのセキュアバイ・デザインの導入を推進、世界中のお客様に安心してお使い頂ける製品をお届けする業務です。●担っていただく業務全社PSIRTの一員として下記の様な業務を担当頂く予定です。・全事業の製品セキュリティ強化・産業用製品のセキュリティ強化のリーディング（IEC62443対応など）・製品セキュリティ強化に必要な技術研究と事業でのセキュアな製品開発の支援・設計者に対するセキュリティ教育の実施と全社に対する情報発信●将来的なキャリアパス・将来的には高度な専門性を活かして、技術開発をリードするマネジャー、商品開発、製品開発のプロジェクトリーダー、組織マネジメント等のキャリアパスがあります。・企画、設計開発、顧客サポート等、メーカーとして一連のモノ創りを経験する事ができます。●残業時間（繁忙期と通常)・10～20H/月、繁忙期でも30～40H/月程度●海外出張の有無、頻度、行先など・海外出張：外部イベントやグループ会社に年1、2回、期間は１週間/回程度・国内出張：外部研修、展示会等、年２，3回※ただし、コロナ影響により、現在は、ほとんどリモート参加で対応しています。●職場環境・組込み、クラウド、アプリ開発等、様々な専門性を持つメンバで構成されるチームです。・特定製品分野だけでなく、ブラザーの多様な事業との協業を経験できます。・社外パートナーや業界団体での活動、研修など、技術者としての視野の拡大、スキル向上が図れます。・部門が全社業務改革推進の役割も担っており、出社と在宅を組み合わせた生産性の高い働き方を推奨しています。

現在ヤマハでは、各ビジネス部門の戦略とDX／IT戦略を連動させるとともに、グローバルでのITガバナンスの最適化・強化を目的として、戦略的なセキュリティ対策に取り組んでいます。この戦略的なセキュリティ対策は、グループIT規程遵守状況のモニタリング、階層別のセキュリティ教育、インシデントの迅速な把握と速やかで円滑な対応など、多岐にわたる取り組みとして企画・推進する必要があります。本ポジションは、これらの施策を中核となって牽引するリーダーとして、戦略立案から実行推進までを担う重要な役割です。こうした役割を通じて、グローバル全体でのセキュリティレベルの底上げとガバナンス強化を実現していただくことを期待しています。このような背景から、当該施策の高度化および着実な推進に向けて、外部からの知見や経験を積極的に取り入れるべく、リーダーシップを発揮し即戦力として活躍できる人材を採用することとしました。【業務内容】サイバーセキュリティリスクを戦略的に下げるため、セキュリティマネジメント領域において、以下の業務をリーダーとして実施頂くことを想定しています。・グローバルセキュリティマネジメントの統括・推進　　ー国内外のグループ会社を対象としたセキュリティマネジメント体制を統括し、関連組織をリードしながら、グローバル横断での施策の整合性確保および実行推進。・グループ全体のIT規程遵守状況のモニタリングおよびリスクマネジメント　　ー情報システム部が定めるグループIT規程を基準として、グループ各社の遵守状況を確認・分析を行い、潜在的なセキュリティリスクの特定および評価の実施。あわせて、リスク低減に向けた改善方針の策定および各社への是正指示・フォローの実施。・グローバルでのセキュリティ教育の企画・実行　　ー従業員のITセキュリティリテラシー向上を目的に、階層や役割に応じた教育プログラムを企画・設計し、グローバルでの展開および定着化の推進。【役割】・リーダシップを発揮して業務を推進しつつ、チームメンバーの育成にも貢献すること

コーポレート本部グローバル情報統括部にて、セキュリティ担当として下記業務をお任せします。【背景】グローバル化やDX推進に伴い、情報セキュリティリスクが複雑化・高度化している中、国内外のグループ会社・子会社を含めたITガバナンス強化が求めらている。グループ全体のセキュリティ推進を担い、事業の信頼性と持続的成長を支える役割です。【業務内容】※ご経験に応じて以下業務内容をお任せします。・セキュリティ推進計画の策定・運用、リスク評価と改善推進・インシデント初動～再発防止までの一貫対応・セキュリティ教育・訓練の企画・実施・監査/内部統制対応、社内アプリ導入調査、IT投資の妥当性確認・上記ほか、子会社を含めた情報セキュリティ推進やITガバナンス推進に携わる業務【働き方】・在宅勤務、FX勤務を利用可能・残業：部署平均_24/H・出張：国内外（年に1回程度）　※国内：日本各地の支店／海外：アメリカ、中国、ベトナム、タイ・転居を伴う異動：当面なし

グループ全体の成長を支えるシステム関連業務全般に携わっていただきます。ご経験やスキル、今後のキャリアの希望に応じて、以下のいずれかの領域を主にお任せします。・AI技術を活用した新規システムの企画・実装（AIエンジニア）・サーバやネットワークなどのITインフラの設計、構築、運用保守・グループ全体のITセキュリティ対策の企画、運用、トラブル対応・各種アプリケーションの要件定義、設計、開発・プロジェクトマネジメントおよびベンダーコントロール・新規施設オープン時のIT設備導入やネットワーク環境構築のサポート※日常的な出張は原則ありません。新規施設オープン時には、数回程度、出張が発生する場合があります。※AIエンジニアを希望される方は、「東京勤務」を選択することも可能です。システム設計や開発を中心に業務を習得していただき、将来的にはシステムエンジニアやプロジェクトマネージャーを目指していただきます。

【仕事内容】MHIグループ全体のアイデンティティ戦略を担い、認証・認可を中核としたデジタル基盤の企画・推進を行います。人・デバイス・アプリ・データを安全につなぐアーキテクチャを通じて、グループ全体のゼロトラスト強化と事業のデジタル変革を実現します。主な業務内容は以下の通りです。・グループ横断のアイデンティティ戦略およびロードマップの策定・認証・認可アーキテクチャおよびゼロトラスト基盤の企画・推進・お客様、パートナー企業、グループ会社を含むアイデンティティ基盤構築・次世代アイデンティティ基盤への変革推進【仕事の魅力・やりがい】本ポジションは、MHIグループのデジタル変革を根幹から支える仕事です。アイデンティティ基盤は、すべてのシステム・サービス・データ活用の入口であり、セキュリティ、利便性、事業継続性を支える重要な経営基盤です。MHIグループならではの多様な事業領域やグローバルな利用環境、お客様やパートナー企業を含む幅広い利用者を対象に、人・デバイス・アプリ・データを安全につなぐアーキテクチャを構想し、自ら実現まで推進できることが大きな魅力です。また、認証基盤の運用に留まらず、認証・認可、ゼロトラスト、IDガバナンス、アプリケーション連携など幅広い領域に携わりながら、MHIグループ全体のアイデンティティ戦略と将来アーキテクチャをリードすることができます。【配属組織】デジタルイノベーション本部　デジタル基盤技術部　プラットフォーム技術G【募集背景】デジタル基盤技術部プラットフォーム技術G認証Tは、MHIグループ全体の認証・認可およびアイデンティティ基盤を提供しています。MHIグループは、エネルギー、防衛、航空・宇宙、物流、社会インフラなど幅広い事業をグローバルに展開しており、近年は製品・サービスのデジタル化やクラウド活用が急速に進展しています。それに伴い、利用者は社員だけでなく、お客様、パートナー企業、グループ会社へと拡大し、安全かつシームレスなアクセスを実現するアイデンティティ基盤の重要性が高まっています。認証Tでは、人・デバイス・アプリ・データを安全につなぐアイデンティティ基盤を通じて、MHIグループ全体のゼロトラスト強化とデジタル変革を推進しています。グループ全体の認証・認可アーキテクチャの刷新を目指し、それを実現する次世代アイデンティティ基盤への変革をともに推進するメンバーを募集します。【同社について】・三菱グループの創業者岩崎彌太郎は政府より工部省長崎造船局を借り受け、長崎造船所と命名して造船事業を開始したことを契機に1884年に創業した同社は発電プラントなどの社会インフラ、船舶、航空機などの輸送機器、大型ロケットなどの宇宙機器に至るまでエンジニアリングとものづくりのグローバルリーダーとして、社会を牽引しております。・2025年3月期決算で受注高7.0712兆円、売上収益5.0271兆円、当期利益2,454億円等いずれも過去最高であり、日本を代表する企業でありながら、さらなる成長を続けております。・在宅勤務、時間単位年休、フレックスタイム制度導入、えるぼし」「くるみん」の各認定等ワークライフバランスを整えた働き方が可能です。・パソナから入社実績が多数あり、選考フローを熟知しておりますので、内定まで丁寧にフォロー致します。

【仕事内容】プライム上場、業界NO1で売上高約5兆円の同社グループ向けのサイバーセキュリティ関連業務をご担当いただきます。主な業務は以下のとおりです。なお、担当業務は、ご本人の希望を踏まえつつ、これまでのご経験や適性を考慮のうえ決定します。■統制業務・サイバーセキュリティ対策の企画立案、計画、プロジェクト推進・製品・工場（OT領域）のサイバーセキュリティ対策における事業部門の支援/サポート・サイバーセキュリティ関連のルール制定、監査、教育業務【仕事の魅力・やりがい】デジタルイノベーション本部 サイバーセキュリティ推進部は、三菱重工業および全世界のグループ会社を対象に、ITから製品・工場（OT）領域までを含むサイバーセキュリティリスクの低減をミッションとする専門組織です。社会インフラを支える事業を対象に、セキュリティ施策の企画立案から方針整備、技術的対策、インシデント対応まで幅広く関与し、事業部門と連携しながら実効性の高い対策を推進します。【働き方】若手からベテランまで、多様なバックグラウンドを持つ専門性の高いメンバーが活躍しています。OJTはもちろん、社外研修や資格取得支援など、継続的に技術力を磨き、専門性を高めていける制度・環境を整えています。また、オフィスのフリーアドレス制や在宅勤務制度の活用等、業務の特性を踏まえた取り組みも積極的に取り入れています。【募集背景】デジタル化の進展に伴い、サイバーセキュリティを取り巻くリスクが高度化・複雑化しています。こうした環境変化を踏まえ、同社グループ全体のサイバーセキュリティ対策を強化するため、体制強化を目的とした募集を行っています。【同社について】・三菱グループの創業者岩崎彌太郎は政府より工部省長崎造船局を借り受け、長崎造船所と命名して造船事業を開始したことを契機に1884年に創業した同社は発電プラントなどの社会インフラ、船舶、航空機などの輸送機器、大型ロケットなどの宇宙機器に至るまでエンジニアリングとものづくりのグローバルリーダーとして、社会を牽引しております。・2025年3月期決算で受注高7.0712兆円、売上収益5.0271兆円、当期利益2,454億円等いずれも過去最高であり、日本を代表する企業でありながら、さらなる成長を続けております。・在宅勤務、時間単位年休、フレックスタイム制度導入、えるぼし」「くるみん」の各認定等ワークライフバランスを整えた働き方が可能です。・パソナから入社実績が多数あり、選考フローを熟知しておりますので、内定まで丁寧にフォロー致します。

【仕事内容】プライム上場、売上高5兆円を超える同社グループ向けのサイバーセキュリティ関連業務をご担当いただきます。主な業務は以下のとおりです。なお、担当業務は、ご本人の希望を踏まえつつ、これまでのご経験や適性を考慮のうえ決定します。■診断業務Webアプリケーション診断、スマートフォンアプリケーション診断、ネットワーク診断、ペネトレーションテスト、無線LAN診断、ファームウェア解析、ASM等を活用したインターネット公開機器の監視業務■調査・分析業務脅威インテリジェンスの収集・分析、脅威ハンティング、監視ルールの作成、xSIRT活動、インシデントレスポンス（フォレンジック、ログ解析、マルウェア解析等）【仕事の魅力・やりがい】デジタルイノベーション本部 サイバーセキュリティ推進部は、三菱重工業および全世界のグループ会社を対象に、ITから製品・工場（OT）領域までを含むサイバーセキュリティリスクの低減をミッションとする専門組織です。社会インフラを支える事業を対象に、セキュリティ施策の企画立案から方針整備、技術的対策、インシデント対応まで幅広く関与し、事業部門と連携しながら実効性の高い対策を推進します。【働き方】若手からベテランまで、多様なバックグラウンドを持つ専門性の高いメンバーが活躍しています。OJTはもちろん、社外研修や資格取得支援など、継続的に技術力を磨き、専門性を高めていける制度・環境を整えています。また、オフィスのフリーアドレス制や在宅勤務制度の活用等、業務の特性を踏まえた取り組みも積極的に取り入れています。【同社について】・三菱グループの創業者岩崎彌太郎は政府より工部省長崎造船局を借り受け、長崎造船所と命名して造船事業を開始したことを契機に1884年に創業した同社は発電プラントなどの社会インフラ、船舶、航空機などの輸送機器、大型ロケットなどの宇宙機器に至るまでエンジニアリングとものづくりのグローバルリーダーとして、社会を牽引しております。・2025年3月期決算で受注高7.0712兆円、売上収益5.0271兆円、当期利益2,454億円等いずれも過去最高であり、日本を代表する企業でありながら、さらなる成長を続けております。・在宅勤務、時間単位年休、フレックスタイム制度導入、えるぼし」「くるみん」の各認定等ワークライフバランスを整えた働き方が可能です。・パソナから入社実績が多数あり、選考フローを熟知しておりますので、内定まで丁寧にフォロー致します。

【仕事内容】■同社グループでは、重要課題（マテリアリティ）の１つとしてサイバーセキュリティによる安全・安心な社会の構築を目指しています。本業務では発電プラント、交通システム、防衛・航空宇宙など同社グループが開発する重要インフラ設備やこれら製品の設計・製造プロセスにおいてサイバーセキュリティを向上・強化するための研究開発を推進していただきます。【業務詳細】■制御システム分野の国際規格、各国標準・法規制に適合するためのサイバーセキュリティ技術・手法に関する研究開発■AIを活用したサイバーセキュリティ防御の省力化・自動化技術に関する研究開発■製品や工場設備で使用される制御コントローラのトラスト基盤に関する研究開発■電子戦・サイバー戦・情報戦などの安全保障分野に貢献する研究開発【仕事の魅力・やりがい】■同社グループ全製品に適用する研究開発を行い、幅広い製品に関わることで社会に貢献できる■製品・サービスに組み込む技術だけでなく、バリューチェーン全体のモノづくりプロセスを強靭化することで、社会の安心・安全に貢献できる■サイバーセキュリティ技術及び関連するIoT技術、通信ネットワーク技術、AI技術等の最新の技術にチャレンジし、成長する機会がある■社外の研修、セミナー、国際カンファレンスで研修・発表の機会がある。またこれら活動を通じて、グローバルに活躍できる機会がある。【募集背景】三菱重工では2024事業計画に沿って、①AI技術やデジタル化などの最新ツールの導入でサービス力強化、②AI、量子技術などのCutting-Edgeテクノロジー（最先端技術）による新たな顧客価値の創造、を推進しています。デジタルインテリジェンス研究開発部は、DX・AI活用を推進するための研究開発部門であり、新たな技術に関する研究開発をベースに、これまでほぼ全ての製品で事業部のニーズに応えてきました。三菱重工の事業に対するニーズが年々多様化、複雑化している中、我々と一緒に新たな顧客価値の創造をしていただける人材を求めています。【同社について】・三菱グループの創業者岩崎彌太郎は政府より工部省長崎造船局を借り受け、長崎造船所と命名して造船事業を開始したことを契機に1884年に創業した同社は発電プラントなどの社会インフラ、船舶、航空機などの輸送機器、大型ロケットなどの宇宙機器に至るまでエンジニアリングとものづくりのグローバルリーダーとして、社会を牽引しております。・2025年3月期決算で受注高7.0712兆円、売上収益5.0271兆円、当期利益2,454億円等いずれも過去最高であり、日本を代表する企業でありながら、さらなる成長を続けております。・在宅勤務、時間単位年休、フレックスタイム制度導入、えるぼし」「くるみん」の各認定等ワークライフバランスを整えた働き方が可能です。・パソナから入社実績が多数あり、選考フローを熟知しておりますので、内定まで丁寧にフォロー致します。

組織のミッション◆グループ全体のセキュリティ対策を本社に集約し、セキュリティ対策の更なる高度化を推進することで、AI・DXによる業務改革・新規事業創出の働きかけを加速させる。◆世界基準の体制・技術・教育を基盤に、サプライチェーンを含めたグローバル統制を実行し、インシデントに対して先制的かつ即時に対応・無力化することで、情報資産と事業活動の安全を守り、信頼と安心を創出する。募集背景情報セキュリティ推進を国内外拠点やIT/OT/IoTといった領域横断でグループ本社に集約し、グループ全体のセキュリティ統制を中核となって担います。 あらゆる領域に対するセキュリティ対策をグローバルに展開し、全社規模のセキュリティ基盤構築・高度化を主導する大規模プロジェクトに携わることができます。業務のやりがい・高度化するサイバー脅威に対し、グループ全体のセキュリティ戦略・対策をリードし、経営基盤の強化に貢献できます・グループおよびサプライチェーン全体の課題を自ら特定し、企画から実行まで一貫して推進できます・グローバル環境で各拠点を巻き込み、世界レベルのセキュリティ体制構築を主導できます職務内容グローバルに展開するアイシングループ全体の情報セキュリティ対策のうち、主にインフラ領域におけるセキュリティ統制について、標準設計から展開までを担っていただきます。 ID/IAM、ネットワーク、OA、資産管理などの共通基盤を対象に、各地域拠点と連携しながら標準化と統制強化を推進し、当該領域の中核リーダとして実行を牽引していただきます。具体的な業務内容・ITインフラ領域におけるセキュリティ対策のグローバル統制の実装・推進・各地域・拠点と連携したセキュリティ施策の企画・推進・定着化

◆情報セキュリティ領域における技術戦略の企画から、セキュリティ対策の設計・導入・運用改善、インシデント対応、チームメンバーへの技術支援まで幅広くご担当いただきます。【職種内容】間接資材 x ECという市場における伸びしろが大きいこともあり、当社は10年以上連続で110~120%の売上成長を続けています。急速に組織拡大する中において、従業員・組織・事業を支えるIT環境の安全性を高めることは、重要な経営課題の一つです。120%超ペースでの成長に伴う組織拡大、業務変化、利用システム・クラウドサービスや生成AI・LLM利用の増加に合わせて、コーポレート領域を中心とした情報セキュリティ体制の強化が急務となっています。本ポジションでは、情報セキュリティ領域における技術的なリード役として、当社の事業成長を支えるコーポレートIT、クラウド、ID管理、エンドポイント、各種SaaS、社内システム等に対するセキュリティ対策の企画・設計・導入・運用改善を担っていただきます。単に外部ベンダーや既存ツールに任せるのではなく、当社が直面するリスクや現場の課題を踏まえ、必要な対策を自ら考え、技術的な妥当性を判断しながら、利便性・コスト・安全性のバランスを考慮し、関係部署やベンダーと連携して実装・改善を推進することを期待しています。また、チームメンバーへの技術的な助言・育成、セキュリティプロセスの標準化、運用体制の高度化にも関わっていただきます。【主な役割】当社のコーポレートIT、インフラ、ECエンジニアリング、事業部門、外部ベンダー等と協業し、主に以下の業務を担当いただきます。・当社が直面するリスクに応じた、セキュリティプロダクトの選定、導入、検証(POC等)、運用設計、改善・エンドポイント、ID管理、認証・認可、クラウド、SaaS、ネットワーク、生成AI、コーポレートインフラ領域におけるセキュリティ対策の企画・設計・実装支援・セキュリティオペレーションおよびインシデント対応プロセスの設計・改善・セキュリティインシデントまたはシステムトラブル発生時の調査、影響分析、対応方針の検討、再発防止策の推進・新規ツールや外部サービス導入時のセキュリティ観点でのフィットギャップ分析、リスク評価、導入判断支援・社内システム、クラウド環境、コーポレートIT環境、委託先等に対するセキュリティアセスメント・外部ベンダーや外部パートナーとの技術的な会話、課題整理、改善推進・チームメンバーへの技術的な助言、レビュー、ナレッジ共有、育成支援・関連会社のセキュリティアセスメント、課題の整理や改善支援【求める人物像】以下の経験、能力、行動姿勢を持つこと・セキュリティ上の課題に対して、リスク、業務影響、実現可能性を踏まえて解決策を設計できること・特定製品や特定領域に閉じず、複数の技術領域を横断して課題を捉えられること・外部ベンダーや専門家に任せきりにせず、技術的な背景を理解したうえで議論・判断できること・未知の領域についても自ら調べ、必要に応じて周囲に確認しながら前に進められること・論理的思考、現状分析、仮説設定能力および、それらの能力を発揮したプロセス・業務改善の経験・現状に対する課題意識と発見能力を持ち、技術的な側面から解決策を策定し、実行する実践力・小さな仮説検証を繰り返し、試行錯誤を楽しめること・事実、仮説、判断、懸念点を区別し、関係者に分かりやすく説明できる日本語力

◆情報セキュリティに関する中長期計画の策定・推進から、ポリシー整備、リスク分析、インシデント対応、個人情報保護対策まで、情報セキュリティ全般のマネジメントをご担当いただきます。【職種内容】間接資材 x ECという市場における伸びしろが大きいこともあり、当社は10年以上連続で110~120%の売上成長を続けています。急速に組織拡大する中において「従業員の生産性向上」は、特に重要な経営課題と認識しています。120%超ペースでの成長に伴う組織拡大や業務変化に合わせて、ITシステム / ツールを用いた整備や改善が急務となっております。本ポジションでは、業務が拡張・変化し続ける中で、適切な情報セキュリティ対策を策定・維持し、お客様の個人情報やビジネス上の機密情報をしっかり守る仕組み・体制の構築をご担当いただく中で、マネージャーとして強くご推進いただける方を求めています。【主な役割】・情報セキュリティ全般の中長期計画の策定と推進・経営層への報告・情報セキュリティポリシー、規程、マニュアルの策定と保守（法制度対応等）・脅威情報、脆弱性情報の収集と対策プロセスの構築と管理・情報セキュリティインシデント対応と管理プロセスの構築、改善・ITシステム、情報資産の管理、監査、リスク分析、脆弱性診断・個人情報保護対策の策定、導入

◆Webアプリケーション、クラウド、データベース等のセキュリティ対策における要件整理・設計・実装・運用から、セキュリティアーキテクチャの策定まで幅広くご担当いただきます。【職種内容】間接資材 x ECという市場における伸びしろが大きいこともあり、当社は10年以上連続で110~120%の売上成長を続けています。急速に組織拡大する中において「従業員の生産性向上」は、特に重要な経営課題と認識しています。120%超ペースでの成長に伴う組織拡大や業務変化に合わせて、ITシステム / ツールを用いた整備や改善が急務となっております。本ポジションでは、インターネットでの脅威が増す中、適切なサイバーセキュリティ対策を策定・維持し、お客様の個人情報やビジネス上の機密情報をしっかり守る仕組み・体制の構築をご担当いただきます。【主な役割】・Webアプリケーションのセキュリティ管理・DevSecOpsの要件整理/構築/運用・GoogleCloudPlatformのセキュリティ要件整理/実装/運用・データベース（Bigquery、MYSQL等）のセキュリティ要件整理/実装/運用・脆弱性管理ツールの導入/運用・セキュリティソリューションの選定/導入・セキュリティオペレーション（特権ID、監視等）の管理・セキュリティアーキテクト、戦略企画

NRIセキュアテクノロジーズによるセキュリティ領域に特化した事業説明会を開催いたします。サイバー攻撃に関するニュースが連日世間を騒がせています。サイバー攻撃の手法が高度化・巧妙化しつつある中、守るべきITシステムもサプライチェーンも複雑化・巨大化しています。いまやセキュリティ侵害は、情報漏洩にとどまらず、企業経営や社会活動全体に多大なる影響を与える最重要課題の一つになっています。本説明会では、サイバーセキュリティ／情報セキュリティの領域で長年にわたりセキュリティサービスを提供してきたNRIセキュアテクノロジーズの事業内容や事業特徴、キャリアパスなどについてわかりやすくご紹介いたします。セキュリティ業務のご経験や、当社へのご応募を前提としたものではございません。「セキュリティの仕事」にご興味をお持ち方は、ぜひお気軽にご参加ください。＜セミナー概要＞内容　　　：昨今のセキュリティ動向、企業紹介、事業紹介、事業特徴、　　　　　　キャリアパス、求める人材像、ポジションについて主催　　　：NRIセキュアテクノロジーズ株式会社日時　　　：2026/9/14（月）18:30-19:30　　　　　　※Q＆Aのご質問量に応じて延長となる場合がございます開催方法　：Zoomウェビナーを利用したオンラインセミナー＜本セミナーの対象募集ポジションについて＞今回のセミナーは以下のポジションに関する内容となっております。職種：セキュリティコンサルタント（IoT領域）長年にわたり実施してきたIoT機器メーカーに対する開発支援コンサルティングの実績をもとに、IoTに関するセキュリティポリシー策定・アセスメント・セキュアな開発支援を提供します。職種：セキュリティコンサルタント（OT [Operational Technology] 領域）工場やプラントなどの制御システムに対し、安全や生産の継続を阻害するセキュリティリスクと現場の担当者の運用負荷を考慮し、現実的なセキュリティポリシー策定・アセスメント・セキュアな開発支援を提供します。＜こんな方におすすめ＞・サイバーセキュリティの最新事例について知りたい・IoT/OTセキュリティの詳細について知りたい・セキュリティコンサルタントとしての具体的業務内容を知りたい・セキュリティコンサルタントとしてキャリアアップしたい・NRIセキュアのセキュリティコンサルタントのキャリアを知りたい・現場のコンサルタントに直接質問して、仕事内容や社風の理解を深めたい＜前回ご参加いただいた皆さまからの声＞※アンケート結果抜粋・現場で働く方から直に質問に答えていただき、ありがたかったです。・仕事内容や会社の雰囲気がわかり大変よかったです。・フラットで働きやすい社風も感じられ、志望度が高まりました。・実体験を踏まえてのセミナーでしたので、転職活動の参考になりました。※本セミナーで紹介するポジションは、野村総合研究所の社内ベンチャーから創業したNRIセキュアテクノロジーズで就業いただくポジションです。野村総合研究所に籍を置き、NRIセキュアテクノロジーズへ在籍出向していただく形となるため、野村総合研究所と処遇・待遇・福利厚生は同一です。

【期待する役割】IHIグループのSOC/CSIRTとして、セキュリティ監視、脆弱性管理、インシデント対応等の技術領域を全社規模で担当していただきます。ITに加えてOT（工場システム）領域も関わりながら、社内外、国内外の関係者と連携して施策を推進していただきます。重要なセキュリティ活動を広い裁量で自らリードいただけるポジションです。【具体的には】IHIグループでは、グローバルに展開する多様な事業を支えるため、グループ全体のサイバーセキュリティ強化を進めています。従来のアラートドリブンな運用に加え、脅威インテリジェンスを活用したインテリジェンスドリブンなセキュリティ運用への転換を推進しており、SOC/CSIRT機能の強化や脆弱性管理（CTEM）の高度化を担う人財を募集します。①SOC/CSIRTチームとして、セキュリティ監視や脆弱性管理、インシデント対応といった技術的かつ重要な役割を全社規模で担当していただく。具体的には以下のとおりです。・セキュリティ監視ツールによって収集された情報を分析し、脅威のレベルに応じた対応を指示する（分析のメインはベンダが担当、我々は判断がメイン）・社内で取り扱われているシステムの脆弱性情報を収集し、是正促進する・IT領域だけでなくOT領域（工場）のセキュリティ施策のリード/アシスト・インシデント発生時、関係部門や国内外の関係会社と連携して、対応の指揮や支援を実施②社内外の関係者との連携に関しては以下のとおりです。IHI内：全社情報システム部門（D基盤、Dシステム）およびIT子会社（IHIエスキューブ）とは、各施策をつうじて密に連携する。脆弱性管理においては、システム保有部門（前述の部門に限らない）と連携しながら脆弱性の是正を進めることになる。OT関連施策においては工場担当者と連携しながら施策推進する。IHI外：製品やサービスの外注において外部ベンダと連携する。また社外カンファレンスやワーキンググループにおいて、お互いの組織で行なっている施策や課題について意見交換をする。③具体的な製品名は開示できないが、EDR・SIEMといったセキュリティ機器やサービスがメインになります。④①に記載の領域でできること/やるべきことは山ほどあるが、人手が足りず片手落ちになっていることがたくさんある（OTセキュリティ、IoTセキュリティ、脆弱性管理(CTEM)、インシデント対応、脅威インテリジェンス/脅威ハンティング活動）。【ポジションの魅力】・航空・宇宙、防衛、エネルギー、社会インフラなど、多様な事業を展開するIHIグループ全体のセキュリティに携わることができる。・セキュリティ監視やインシデント対応に加え、脆弱性管理（CTEM）、脅威インテリジェンス、OTセキュリティなど幅広い領域で経験を積むことができる。【働く環境】フレックス可否：可リモート勤務：可（制限なし）【募集背景】事業拡大に伴う、組織強化を目的とした増員募集となります。【企業の魅力】1853年の創業以来、造船にはじまり陸上機械へ、さらには航空・宇宙へと、様々な分野に事業領域を拡張してきました。そして日本の産業界の一翼を担うリーディングカンパニーのひとつとして、新しい時代を切り拓いてきています。その根底にあるのは「技術をもって社会の発展に貢献する」という経営理念です。現在では、各種エネルギーシステム、物流システム、産業機械、ターボチャージャ、航空エンジン、宇宙開発機器などの製品分野において、「顧客満足の向上」を企業活動の中心に置き、お客様の真のニーズに応えるよう事業に取り組んでいます。もう一つの経営理念が「人材こそが最大かつ唯一の財産である」です。創造性と意欲のある人材が企業を発展させるという考えのもと、教育研修や福利厚生などの充実や社員一人ひとりが活躍できる環境づくりに取り組んでいます。○2020年11月には社会・経済の変貌や価値観の急速な変化を見据えた事業変革の取り組みとして「プロジェクトChange」を発表しました。従来の事業領域の枠を超えた「暮らしの豊かさ」「脱CO2」「防災・減災」という社会課題の解決を目的とした成長事業の創出にも真正面から取り組んでいます。

全社またはプロダクトにおけるセキュリティの「あるべき姿」を描き、ルール策定、体制構築、認証取得、ロードマップの策定を通じて、組織を動かす役割です。技術的な背景を持ちつつ、経営層や現場を巻き込んでプロジェクトを推進する「セキュリティ・プロデューサー / コンサルタント」という立ち位置です。【職務内容】ご自身の専門性や志向に合わせて、以下のいずれかのグループ業務、または横断的なマネジメントを担当します。■ガバナンス企画（全社ルール・認証）・全社セキュリティポリシー・規程の策定と改定、社内浸透策の企画・各種認証（ISMAP-LIU, SOC2, ISMSなど）の取得・維持に向けたプロジェクトマネジメント・内部監査の計画立案と実行、監査法人対応・従業員向けセキュリティ教育カリキュラムの策定と実施■コーポレート・CSIRT/SOC企画（監視戦略・インシデント指揮）・全社の脅威検知戦略（モニタリング要件）の策定と、IT部門へのログ収集要件の定義・インシデントレスポンスフロー（CSIRT運用）の設計・改善および訓練の実施・インシデント発生時の全体指揮（インシデントコマンダー）、経営層・法務・広報との連携■マネジメント（Manager / Leader）・各グループのピープルマネジメント、採用活動・全社セキュリティ戦略の立案、経営層や他部門との調整・折衝【募集背景】事業拡大・グループ企業の増加に伴い、スケールできる組織への変革（AX/DX・DevSecOps）が急務です。特に、コーポレート・プロダクト双方の技術的対策の高度化と、ガバナンス体制の効率的な運用強化を目指し、採用を強化しています。【ポジションの魅力】■組織全体として得られる経験・「セキュリティと利便性の両立」の実践： 事業成長を止めない現実解を追求する経験・ステークホルダーとの協働：経営層から現場部門まで巻き込んだプロジェクト推進・高度な認証・規制への対応経験：ISMAP-LIUやSOC1など、社会的要請の高いプロジェクトリード経験・事業会社のセキュリティ人材としてのビジネススキル、マネジメントスキル■各グループで得られる経験・ガバナンス：組織急拡大期におけるAI時代に即した新しいセキュリティルール設計経験・コーポレート：全社的なセキュリティ監視戦略の立案とCSIRT指揮経験【組織構成】以下の3つの専門グループが連携して活動しています。■セキュリティガバナンスグループ：全社的なセキュリティルールの策定、教育啓発、内部監査、各種規格認証（ISMAP-LIU / ISMSなど）の維持/新規取得、および社内外からの問い合わせ対応■コーポレートセキュリティグループ：コーポレート環境を中心としたSOC/CSIRT活動。ログ分析基盤の運用（セキュリティアナリティクス）、インシデント検知・対応■プロダクトセキュリティグループ：プロダクト開発環境へのシフトレフト推進。脆弱性診断、ペネトレーションテスト、DevSecOpsの構築支援【主な技術スタック】▼ 開発言語-Google Apps Script (GAS), Tines, Python, Terraform▼ 運用・監視BigQuery, 各種SIEM, EDR, WAF▼ 診断・検証-Burp Suite Pro, VAddy, GitHub Advanced Security▼ インフラ・クラウド-AWS, Google Cloud, Microsoft Azure▼ その他（ソースコード管理・コミュニケーション・デザイン連携etc）-GitHub

【業務内容】全社の情報セキュリティを統括する部門での業務です。トランスコスモスグループ全体のセキュリティ活動推進、情報セキュリティに関するルール＆戦略策定、対策の企画、管理に関して、セキュリティ性の確保のために必要となる要件の整理などを主要事業部門と調整しながら適切な運営・企画推進をしていく業務をお任せします。【主な業務】■社内並びにグループ企業のセキュリティ活動推進（維持・強化のPDCA）■情報セキュリティに関する規定策定・各種基準の定義および展開の実行■情報セキュリティに関する対策の企画・戦略策定および展開の実行■情報セキュリティに関する従業員教育（企画/実施/効果分析）■各事業部門からの情報セキュリティに係る相談（支援）対応【具体的な業務の流れ】■複数ある各事業部門が管轄しているシステムや社内システムに対しての効率的かつ効果的な視点から必要なセキュリティ対策の企画やルールの策定■企画したセキュリティ対策の環境や体制の構築（必要に応じてツール等の選定含む）とトライアル実行■トライアル実行後の全社展開■リスクアセスメント、内部監査など【配属組織とミッション】コーポレート統括 グループ情報システム本部 情報セキュリティ統括部統括部長以下18名の組織です。■ミッション：サイバーセキュリティ対策に関するすべてです。今後は全社が同じ意識を持てるようにするためのセキュリティ対策に関する方針や、サイバーセキュリティに関する管理基盤・防御施策を作成しグループ会社への展開を目指します。【キャリアパス】当社の特徴としてサービス領域が非常に多岐にわたりますので、各事業部門での多種多様なシステムに対するセキュリティ施策を体感することにより、サイバーセキュリティに関する実態と課題を身をもって体験しスキルを身に着けることができます。それらの経験を通して注目されているセキュリティ業務に関する専門職、もしくはそれらの業務をマネジメントするマネジャーへのステップアップが図れます。【ポジションの魅力・やりがい】■国内外複数の各事業部門、および管理部門など多岐に渡る業務および組織構成の中で、全社セキュリティを束ねるミッションを持った業務となります。■セキュリティに関する体制や環境を一から実行することができます。【仕事の厳しさ】■各事業部門、各業務にてセキュリティ対策レベルに差異があり、それぞれ求められる対策レベルや方法も違うため、統一は一筋縄ではいきません。■情報セキュリティの重要性をわかりやすく説明し、理解してもらうこと、セキュリティ性を担保しつつも妥協点を考えるなど、根気強く向き合いながらグループ全体に浸透させるためのリーダーシップや説明力も求められます。

■MISSION社内のネットワーク・サーバなどITインフラとセキュリティ対策を最適化し、業務効率とセキュリティレベルを継続的に向上させることです。社会から求められる重要な社会インフラを支える事業を、内側から守るポジションです。■業務詳細業務領域：インフラ40％、セキュリティ40％、ベンダーコントロール10％、ヘルプデスク10％の割合です。具体的な業務は以下になります。1.社内情報インフラの整備と管理・ネットワークの設計、構築、運用:・サーバの設計、構築、運用2.セキュリティ対策の実施・ウィルス対策ソフトの管理と更新・不正アクセスの監視と対応・セキュリティポリシーの策定と実施3.社内システムのトラブルシューティング・ハードウェアやソフトウェアの問題解決・ユーザーサポート（ヘルプデスク業務）4.システムの監視とメンテナンス・システムのパフォーマンス監視・定期的なバックアップの実施5.新しいITツールやシステムの導入と管理・新しいソフトウェアやハードウェアの選定と導入・社内ユーザーへのトレーニングとサポート■組織構成：情報管理課・部長（課長兼務）1名：40代・副参事1名：40代・主任2名：30代主任1名と一緒にセキュリティ、インフラ担当として活躍頂く想定です。■キャリアパス・評価：経験や志向に応じて、マネジメント職／スペシャリスト職いずれの道も選択可能です。評価は半期に1回、上司と目標を設定し、定性・定量の両面で振り返るスタイルで、納得感の高い運用を重視しています。■就業環境の魅力：・残業月15h～20h程度・リモートワークの有／フレックス制度有

ユーザベースではセキュリティを重要テーマと位置づけ、体制強化を進めています。 事業拡大やM&Aを見据え、個別対策の積み上げではなく、全体設計に基づく標準化・高度化を推進するフェーズにあります。本ポジションでは、全社セキュリティアーキテクチャの構想設計に中心的に関わり、ソリューションの導入・標準化およびCSIRTの高度化まで、幅広く推進していただきます。【具体的な業務内容】■セキュリティアーキテクト領域・全社セキュリティアーキテクチャのグランドデザイン設計・戦略・戦術・ロードマップの策定・セキュリティ製品の企画、選定、検証、導入・導入後の運用設計・改善設計・ITシステムのセキュリティ要件定義、設計レビュー・利用状況分析および改善提案・外部パートナー（ベンダー、代理店等）のコントロール■CSIRT領域・CSIRT戦略・体制設計・脅威・脆弱性のモニタリングおよび対応・インシデントレスポンス・インシデント対応訓練の設計・運用・外部SOC／MSSパートナーとの連携・脅威情報の収集・分析・活用【本ポジションの魅力】??セキュリティアーキテクトとして、戦略から実装・改善まで一気通貫でリードできる セキュリティアーキテクチャ戦略の策定だけでなく、仕組みへの落とし込み、導入、運用改善までを一貫して担います。 CISO直下のため意思決定が速く、構想した設計を自ら実行に移せる環境があります。 自分の設計がそのまま会社の仕組みになります。??変革フェーズに当事者として関われるTOBを経て、再上場を見据える成長フェーズにあります。 今後の事業拡大やM&Aも視野に入る中で、グループ全体のセキュリティ統制や標準化は重要テーマです。 単なる運用担当ではなく、企業の成長戦略と並走するセキュリティ設計に挑戦できます。??裁量を持ちつつ、柔軟に働ける環境「自由と責任」の考えのもと、フルフレックス（コアタイムなし）・フルリモート可・副業可のため、時間や場所に捉われず柔軟に働き方をデザインすることができます。また、チームアップを目的として、ITドメイン全体でのオフラインイベントを年2回実施しており、横断的な連携を築く機会も設けています。【リモートワーク／フレックスについての考え方】ユーザベースグループでは、チームの成果を最優先に考え、働き方はチームごとに決めています。出社頻度や稼働時間も固定ではなく、「どうすればチームの力を最大化できるか」を都度話し合い、必要に応じて見直しています。

【期待する役割】　三菱重工業は、最先端のシステムインテグレーション技術を駆使し、航空機を単なる「移動・防衛の手段」から「高度な情報・機能を統合するシステム・オブ・システムズ」へと進化させ、日本の安全保障と技術競争力の向上に貢献しています。　本ポジションでは、次期戦闘機の情報セキュリティの新たな仕組みの構築およびITインフラ/アプリ開発の関連業務をお任せ致します。設計・製造の枠を超え、多様な開発部門を牽引しながら、次世代機に求められる高度なミッションシステムの実現に取り組み、2035年（または目標年）を目標に、次世代戦闘機（あるいは開発機体）の開発完遂を目指しております。・日英伊3ヵ国による次期戦闘機の共同開発についてhttps://www.mhi.com/jp/news/221209.html【業務内容】以下いずれかの業務をお任せ致します。・防衛情報のセキュリティの規則およびリスク分析を基にした仕組みの構築・運用・防衛情報の区分に応じたITインフラの構築と運用・各プロセス（設計、製造、運用など）用途に応じたアプリケーション開発・導入・運用新たな情報セキュリティリスクを的確に把握し、多様な制約の中で国内外および社内外の関係者と連携しながら、利便性を損なわない情報管理体制の構築を担って頂きます。また、設計・製造・運用の各プロセス担当部門と連携しつつ、国内外および社内外の関係者と協働し、有効かつ利便性の高いインフラやアプリケーションに関する方針の策定、構築、運用を推進して頂きます。【配属チーム】セキュリティ全般、ITインフラ、ITアプリケーションのいずれかのチームに配属となります。・セキュリティ全般チーム管理規則の策定と運用・監査を実施しています。・ITインフラチームサーバー・ネットワーク構築、運用ルールの策定などを実施しています。ITアプリケーションチームアプリケーションの選定/仕様調整/運用などを実施しています。※いずれのチームにおいても、三か国での協業や、国内官民での協議などを実施しています。【本ポジションの魅力】防衛力の抜本的強化が求められる中、当部門は安全・安心な社会の実現を目指し、防空能力の維持・向上に貢献しています。特に、次期戦闘機をはじめとする各種固定翼事業に注力しており、次期戦闘機は日本・英国・イタリアの3か国による国際共同開発プロジェクトです。このため、情報セキュリティの重要性が一層高まるとともに、新たなITインフラやアプリケーション環境の構築が不可欠となっています。こうした取り組みの中核を担い、最先端の技術と国際的な協力の場で業務に携わるやりがいがあります。また、海外協業や海外駐在(イギリス)の機会もあり、グローバルに活躍できる環境です。【キャリアパスについて】今後拡大していく防衛事業セキュリティの中核人材となり、様々な制約の中でも利便性の高いITインフラ/アプリを構築できる人になります。経験を積んだ後、スペシャリストもしくはマネージャーとしてキャリアアップが可能です。【働き方について】リモートワーク：有研修等において可能。重要情報は特定の施設のみでの利用のため、原則は出社勤務。出張の有無：有　月に1～複数回。客先、サプライヤ、協業先(海外含む)等。夜勤の有無：無　【同社について】・三菱グループの創業者岩崎彌太郎は政府より工部省長崎造船局を借り受け、長崎造船所と命名して造船事業を開始したことを契機に1884年に創業した同社は発電プラントなどの社会インフラ、船舶、航空機などの輸送機器、大型ロケット等の宇宙機器に至るまで、エンジニアリングとものづくりのグローバルリーダーとして社会を牽引しております。・2025年3月期決算で受注高7.0712兆円、売上収益5.0271兆円、当期利益2,454億円等いずれも過去最高であり、日本を代表する企業でありながら、さらなる成長を続けております。・在宅勤務、時間単位年休、フレックスタイム制度導入、「えるぼし」「くるみん」の各認定等ワークライフバランスを整えた働き方が可能です。・パソナから入社実績が多数あり、選考フローを熟知しておりますので、内定まで丁寧にフォロー致します。

～希望勤務地おしらせください～こんな仲間を探しています！クルマやクルマと関連するサービスをサイバー攻撃の脅威から守るために必要となるセキュリティ技術を一緒に作り上げ、製品に反映してくれる仲間を募集しています。【業務内容】SDV（Software Defined Vehicle）を守るセキュリティ技術の開発・検証およびその評価具体的には以下の開発業務に携わっていただきます。・セキュリティ仕様策定の上流開発となる脅威分析とリスク評価・顧客や外部要件から来るセキュリティ仕様の妥当性検証・顧客との仕様調整および顧客提案・セキュリティ評価全般・開発技術の社内標準化、設計規定の開発・鍵管理システムの構築、運用設計【業務のやりがい・身につくスキル、技術優位性、製品の強み・魅力】 ? 開発技術に対するお客様とのコンセプト実証、標準化を通して、広く世の中に貢献できる? 市場ニーズ/ビジネス戦略を見据えた技術開発戦略の立案スキルを向上できる? 標準化戦略の立案、標準化活動の推進スキルを向上できる　（セキュリティ仕様・設計規定の開発）? サイバーとフィジカルが密に融合するSDV時代の車載製品セキュリティ開発を通して、広く世の中に貢献している実感を得ることができる【募集背景】 サイバーセキュリティに関わる法規等(UN-R155,ISO/SAE 21434)の施行や、つながるクルマが広く一般に普及することで、サイバーセキュリティへの対応が業界やデンソーの事業においても緊急の課題として認識しています。そのため、車や車に関連するサービスをサイバー攻撃から守るための対策技術を作り上げるとともに、業界・OEMへ標準展開していくことが必要となっています。モノづくりとセキュリティこの2つの力を高めていくことが非常に重要です。【職場情報】 ①組織ミッションと今後の方向性電子システム技術部は、安心安全を実現する大規模ECUを業界に普及させ、?最高の品質をお客様に届け、業界の発展に寄与する?ことをミッションに取組んでいる部署です。その中で私たちは、継続的に成長するクルマを実現するための　”コア”となるモビリティコンピュータの信頼性・安全性を担保する開発に取り組んでいます。②組織構成（年齢層/人数規模）、キャリア入社者比率/前職業界、在宅勤務利用率◎キャリア入社比率：約25%自動車業界だけでなく他分野のメーカから入社している方も多く在籍しています。また、社内の様々な部門から異動してくれたメンバが在席しています。各自の得意分野を活かして補い合いながら、チームで開発をすすめています。

【配属想定組織】デジタルトラスト基盤事業本部セキュリティソリューション事業推進部【組織の概要】<基盤セグメントのミッション＞お客様の高品質なシステム基盤を提供する。提案、設計、構築、運用を一気通貫で担当し、パブリッククラウドを積極的に取り入れつつ、ミッションクリティカルな領域ではプライベートクラウド、オンプレミスなども活用する。また、最新の基盤技術を活用したITインフラサービス（クラウドサービスや運用サービスなど）を企画・開発し、継続的・安定的に提供し続ける。<セキュリティソリューション事業推進部のミッション>顧客のビジネス成長と安全面を両立させるための戦略的な基盤変革・AI活用をリードします。セキュリティ課題・テーマに留まらず、デジタルトラスト時代に求められる新たなアーキテクチャへの転換や、AI for Security取組を提案・推進する活動を行っています。また欧米における先進的なセキュリティ取組事例収集や、NRI自社金融サービス等との連携により、新たなセキュリティソシューションを企画・事業化する活動も行っています。【募集職種の期待役割】「システム」と「セキュリティ」の両面を熟知するコンサルタントとして、お客様のセキュリティ課題の解決をリードいただきます。特にシステム刷新を必要とするセキュリティ課題・テーマを中心に、顧客向けの各種コンサルティング、事業企画、AI施策推進などご自身の志向や強みに応じて核となる技術を身に付けつつプロフェッショナルを目指したい、という思いを持つ方の活躍を期待しています。セキュリティ業務経験が無い場合でも、システムコンサルティング、システム開発・運用等の、システムに関わる業務経験のある方であればご応募いただけます。【具体的な職務内容】具体的な職務内容は以下の通りです。これらの業務を、経験や能力に応じて一部、もしくは全般を担当いただきます。■トラスト基盤に係るコンサルティング・セキュリティ課題・テーマを起点としたシステム基盤刷新構想の立案・組織ガバナンスやセキュリティ高度化に関わる戦略・計画立案・各種規制（経済安保、SC制度など）への対応・AIを含むセキュリティアーキテクチャの検討■AI for Security（AI活用による既存セキュリティの高度化）に係るコンサルティング・データ分析技術を活用したセキュリティソリューションの実装・AI・機械学習技術の適用による不正アクセス等の検知精度の向上検討・未知のサイバー攻撃検知の実現化技術の調査・技術検証■自社サービスの企画・事業化欧米の最新動向調査、戦略企画、R&D/PoCグローバルテックベンダーとの協業関係構築【携わるビジネス・サービス・テーマ】トラスト基盤構想、AI for Security推進、自社サービス企画・事業化【仕事の魅力・やりがい・キャリアパス】セキュリティ領域の知識・経験だけでなく、システムアーキテクチャー将来像検討や最新のAI技術の活用など、先端的で高度な技術習得や、研究開発に携われます。近年、セキュリティ不正被害は増加・拡大しており、またその手口は複雑化しています。事後の不正検知のみならず、予防対策や予兆検知のニーズが強まっている中で、システムアーキテクチャー刷新や、AI技術を活用したセキュリティ態勢の高度化に取り組みます。業務を通じて、先端のセキュリティ、トラスト基盤、AI活用に対する知識・経験を身につけるとともに、顧客対応力、提案力、事業企画力、プロジェクトマネジメント力などの幅広い業務を経験することができます。【組織の特徴】組織メンバーの約半数がキャリア入社者です。通信キャリア出身、メーカー業界出身、コンサルファーム出身など多様なバックグラウンドを持つメンバーが集まっています。

【こんな仲間を探しています】最新のIT技術を使いつつ業界トップレベルのITセキュリティを目指して一緒に切磋琢磨行きませんか？【募集背景】 社内DX普及に伴い市民開発などが急増している中、それらの活動を支えるセキュリティ環境を整備することが急務となっています。事業部門での業務に寄り添いながら、利便性やスピードを損なわないセキュリティ担保の方法を一緒に考えていきたいと思います。【業務内容】 ・最新IT技術の情報収集・動向調査、グループ内ツール適用の検討・企画・クラウド利用における仕組みの導入・ガードレールの策定・社内DXを支えるソフトウェア・OSS管理ガイドライン策定・運用設計【業務のやりがい・身につくスキル、技術優位性、製品の強み・魅力】?グローバル展開が前提となる為、海外拠点含め幅広い対象範囲で業務が可能です。?社内外の専門家との共有・連携を通じて、最先端のトピックに触れてあらゆる専門性を向上させることができる。【職場情報】情報セキュリティ推進部では、お客様へ情報セキュリティ側面から安全な製品/サービスをお届けすることを目的に、情報セキュリティ最高責任者の下、関係部署と協力して情報セキュリティの強化を図っています。具体的には、情報セキュリティ戦略の立案と推進、デンソーグループの統括および対外的な情報セキュリティ窓口としての役割を果たしています。特にITセキュリティでは、ITツールを通してグローバルに統制する役割を果たしています。◎職場体制◎キャリア入社比率：約20%明るく自由な雰囲気の中、皆がプロフェッショナルとしての研鑽を積んでいます。トヨタグループ内での交流や社外セキュリティベンダーとのやり取りも多く、高いコミュニケーション能力や幅広い人脈を活用且つスキルアップしながら生き生きと活躍されています。◎在宅勤務：週３回程度【キャリア入社者の声】★36歳（社会人経験14年目）中途入社（前職・スポーツメーカー）昨今のサイバー攻撃の高度化を受けて、全社的にセキュリティ強化の取り組みを推進しており、セキュリティ関連の最新鋭のテクノロジーに業界に先駆けて触れることができます。また、中途入社1年目でも重点課題の案件担当にアサインされ、社内での活躍と自身の成長の機会を与えてもらうことができました。連結従業員数16万人を超える会社の情報セキュリティを支えるというスケールの大きな使命にも遣り甲斐を感じています。

テレビCMでもお馴染みの「ふじっ子」「おまめさん」「カスピ海ヨーグルト」などのロングセラー商品を展開する当社にて、デジタル戦略部のの中核メンバーとしてご活躍いただきます。【募集背景】組織体制強化に伴う欠員補充のための募集です。【業務内容】1．サイバー攻撃の初動対応シナリオ・対応手順の策定、定期訓練の企画・実施2．ID・アカウント管理、権限管理プロセスの整備・改善3．脆弱性管理・インシデント対応等のセキュリティ運用高度化4．委託先・取引先を含むサプライチェーンセキュリティ対策の企画・推進【組織構成】デジタル戦略部　セキュリティ・ICT推進課　全5名セキュリティ担当　30才代１名【働き方】■在宅勤務：週2回程度利用可■月平均残業時間：0-5時間程度■フレックスタイム制度あり（コアタイム11:00～15:00）【同ポジションの魅力】■全社の情報セキュリティを担う立場として、サイバーリスク低減に向けた施策を主体的に企画・推進できる■既存運用に加え、インシデント対応体制やID統制など、未整備領域の仕組みづくり・高度化に関われる【働く環境】・社員の働き方をより良くするために「さん付け呼称」「服装自由化」を推奨し、残業ゼロを目指した働き方でライフワークバランスの充実も図っています。・平均勤続年数は10年以上と長く、育児休業取得率は女性100％、男性も取得率が増えており、働きやすい環境です。・有給取得推奨：付与日数から昨年度70％消費実績あり（目標100％）【同社について】フジッコグループは創業65周年を迎えました。創業以来、美味しさと健康へのこだわりを柱に、お客様の声に対して耳を傾け、変化する消費者ニーズに応える商品を開発してまいりました。こだわりは食品そのものだけでなく、ふじっ子煮の「パチっとカップ」や豆小鉢やおばんざい小鉢など、個食食べきりの「小鉢」シリーズなど容器包装の革新でライフスタイルの変化に対応し、常にお客様の生活に寄り添ってまいりました。今後は、昆布と豆のトップクラスメーカーとして昆布と豆の価値を追究することに加え、新しい食領域への事業拡張や海外をはじめとする新市場の開拓に挑戦してまいります。また、SDGsをはじめとする社会的課題の解決に貢献することが持続的成長につながると考えており、事業活動と社会的課題の解決を両輪として、フジッコならではのアプローチで持続可能な社会の実現に貢献してまいります。

【ミッション・募集背景】同社では、事業拡大・グループ経営の高度化・M&Aを見据え、セキュリティを経営上の重要テーマとして位置づけています。現在は、個別最適の対策を積み上げる段階から、グループ全体を見据えたセキュリティガバナンス、アーキテクチャ、リスクマネジメントを再設計するフェーズにあります。本ポジションでは、経営陣や各事業責任者と連携しながら、全社・グループ横断のセキュリティ戦略を策定し、実行をリードしていただきます。単なるセキュリティ運用責任者ではなく、事業成長を支える経営アジェンダとしてセキュリティを捉え、攻めと守りの両面から組織の信頼性を高めていく役割です。【業務内容】全社・グループ横断のセキュリティ方針を踏まえ、セキュリティ施策の設計・実行、アーキテクチャや基盤の改善、組織マネジメント、インシデント対応まで幅広く担っていただきます。本ポジションでは、まず技術・アーキテクチャの視点から現場や既存の仕組みを深く理解し、関係部門と連携しながらセキュリティ課題の解決をリードしていただきます。そのうえで、組織マネジメントや全社・グループ横断のセキュリティ戦略・ガバナンスへと段階的に責任範囲を広げ、将来的にはCISOを含むセキュリティリーダーとしての役割を担っていただくことを期待しています。【具体的な業務】■セキュリティ戦略・ロードマップの具体化と実行・全社方針に基づいた施策の設計・優先順位付け・実行リード・プロダクト・コーポレートIT・事業部門等と連携した、組織横断でのセキュリティ課題の解決・経営層（CISO・事業責任者を含む）に対する、リスク分析に基づく提言および意思決定支援■セキュリティアーキテクチャ・基盤の設計・改善・複数プロダクト・IT環境を俯瞰したセキュリティアーキテクチャ、ガイドラインの設計・改善・セキュリティソリューション・ツールの選定、技術評価、導入および運用改善のリード・開発・SRE・コーポレートIT等と連携した、実効性のあるセキュリティ対策の設計・実装推進■インシデントレスポンス・CSIRT運用の高度化・インシデント発生時の調査・封じ込め・復旧リードおよび再発防止策の推進・関係部門・外部パートナーと連携したインシデント対応のリード・重大インシデント発生時の状況整理、エスカレーションおよびCISO・経営の意思決定支援・CSIRTの運用プロセスやインシデント対応体制の継続的な強化■チーム・組織マネジメント・セキュリティチームの目標設定、採用、評価、育成等のピープルマネジメント・組織構造や業務プロセスの最適化と改善・外部パートナー・専門家・監査法人等との折衝・連携【本ポジションの魅力】??経営アジェンダとしてセキュリティを主導できる環境「社内の理解が得られず推進が進まない」という課題とは無縁の環境です。当社ではセキュリティを事業の信頼性を担保する経営課題と捉えており、経営陣や各事業部が主体的に協力する土壌が整っています。会社全体のバックアップを受けながら、本質的で実効性の高いセキュリティ戦略を推し進めることができます。??IPO（再上場）・M&A推進というダイナミックな会社フェーズに関われる再上場に向けたガバナンス構築に加え、積極的なM&A推進に伴うグループ会社のセキュリティ統合（PMI）や標準化など、企業の急速な変化に合わせたグランドデザインの再設計を主導できます。??当社のバリューである「自由と責任」のもと、事業の機動性を高めるセキュリティを追求できる「自由と責任」を掲げる当社では、メンバーの自主性やプロダクト開発のスピード感を尊重したセキュリティ設計を重視しています。一過性の制約ではなく、組織や事業が安全に挑戦し続けられるための環境づくりを、経営・事業のパートナーとして主導していただけます。??多角的なビジネスモデルと技術スタックに挑める魅力B2B/B2Cの双方を展開し、プロダクトごとにビジネスモデルや技術スタック、開発カルチャー（アジャイル、ペアプロ等）が異なります。コーポレートセキュリティだけでなく、SREや開発現場と協調しながら「事業の推進力を高めるセキュリティ」を形作っていく面白さがあります。

【ミッション／募集背景】三菱UFJフィナンシャルグループ（MUFG）では、年間数千億円を超えるシステム投資を実施しており、その中核となって開発しているのがMUITです。三菱UFJ銀行を中心にMUFGのセキュリティ基盤システムの企画から開発・運用をシステムインフラのスキルに加えて、セキュリティ対策技術のスペシャリストとして開発・保守をリードいただきます。MUFG全体を取り巻く脅威環境やサイバー攻撃手法は日々高度化、巧妙化しており、サイバーセキュリティ対策強化を加速させています。金融業界最高峰のセキュリティ対策をシステム開発の側面からリードしていける方を求めています。さらに、UdemyやGLOBISをはじめとする自律的な学習支援や、充実した研修制度を通じて、あなたの成長を全力でサポートします。私たちは、自らの成長に意欲的な方、プロジェクトを自分の裁量でリードしたい方、自分のアイデアを形にして社会やお客様に貢献したい方を求めています。【具体的な業務内容】セキュリティ対策システムの企画・提案、システム開発の上流工程から下流工程（企画・要件定義から、設計、開発、テスト、保守）まで一気通貫で開発実務及び・プロジェクトマネジメント業務をご担当頂きます。具体的には以下のような業務を想定しています。■セキュリティ関連技術の最新動向を押さえたとシステム企画・提案■システム開発の上流工程から下流工程まで一気通貫での開発■システム開発におけるプロジェクトマネジメント業務■システム維持保守■セキュリティインシデントへの備えと対策【役割・責任】銀行サイバーセキュリティ対策部門やMUITサイバーセキュリティ企画部門と協同し、MUFGのセキュリティ対策システムの企画から運用、及びプロジェクトマネジメントを通して、開発面からセキュリティ強化をリードして頂きます。【配属想定部署】グループ共通基盤部門（グループ共通基盤本部）【配属想定部署概要】三菱UFJ銀行を中心としたMUFGグループ各社のセキュリティ関連システムの企画・開発・保守を担う組織です。主にはインターネット接続基盤、サイバーセキュリティ対策システム、ITセキュリティ対策システム、多要素認証、統合ID管理等を開発しています。いずれも関連するMUFG組織と協業し、情報セキュリティ管理指針に基づいたシステム・機能を実装し維持保守することを担っています。【配属想定部署の人員構成】社員のみで約50名程度、協力会社各社から支援いただいている社員等も含めると100名以上の大規模組織です。またサイバーセキュリティ対策のプロである各組織と協働・切磋琢磨しあえ、且つ、グローバルなITベンダーと協働できるチャレンジングな環境です。【おもな関係者】ベンダー各社・外部団体に加え、社内各部署、三菱UFJ銀行をはじめとする海外を含めたグループ企業等と広く関わります。トップ・マネジメントから個々のチームメンバーまで幅広く関わっていただく機会があります。【想定担当案件（例）】インターネット接続基盤、サイバーセキュリティ対策システム、ITセキュリティ対策システム、多要素認証、統合ID管理等に係わる新規・更改案件各種。【成長機会】・日本最大の金融機関であり世界有数の銀行である三菱UFJ銀行における開発手法・ツールセットなどはベンチャー企業等と同等である一方、銀行では高い非機能要件への対応や複雑な機能要件を満たす事が求められるため難易度の高いシステム開発を経験する事が可能・メガバンクを守るセキュリティ対策システムの開発を通じたセキュリティの最新技術や製品を活用を通じてセキュリティ基盤システムの構築を第一線で推進。【想定キャリアパス】セキュリティ基盤エンジニアとしてのスキル・経験をベースとして、多様な領域、役割でご活躍頂けます。

【採用背景】豊田合成におけるサイバーセキュリティ施策の計画策定、インシデントレスポンスチームの構築とその運営支援、各種セキュリティソリューション導入企画と導入【期待役割】当社およびグループ企業全体のサイバーセキュリティ体制の強化を牽引し、経営・事業継続の観点からセキュリティリスクの最小化を図ることが期待されます。自社のみならず、仕入先などのサプライチェーン全体を含むセキュリティレベルの向上を戦略的に推進するとともに、、万が一サイバーインシデントが発生した場合の対応やサイバーBCPの構築にも取り組んでいただきます。【具体的な業務内容】豊田合成およびグループ全体におけるセキュリティポリシー、ガイドラインの策定・展開経営層・関係部門との連携による全社的なセキュリティ施策の推進とグローバル拠点におけるセキュリティ対応推進仕入先向けセキュリティガイドラインの整備と整備支援、啓発活動サイバー攻撃等を想定したBCP（事業継続計画）の構築、訓練の実施【業務の魅力】経営に直結するリスクマネジメント分野で、裁量を持って活躍が可能です。また当社グローバル、サプライチェーン全体を巻き込むダイナミックな取り組みに関与ができます。メンバーは若手が多く、チームで課題解決に取り組むスタイルです。またテレワークは会社の規定に則り、月10日までの取得が可能です。（環境を理解していただくまではなるべく出社をお願いすることになります）【配属予定部署】ITデジタルプラットフォーム部（約100名）　デジタルプラットフォーム室【使用ツール】自動車産業ガイドライン、EDR、EPP、ASM、内部情報漏えいシステム、SOCなど【部署のミッション】豊田合成の情報を守り、ビジネス継続を保障する仕組みづくり【主要業務】・豊田合成およびブループのサイバーセキュリティ対策推進企画・サプライチェーン（仕入先）のサイバー対策レベルの底上げのための活動推進・サイバーBCPの構築ならびにインシデントレスポンスの実施【海外出張・赴任の可能性】本人の希望が最優先ですが、海外出張や赴任の可能性もあります。

【募集背景】 デンソーの事業ポートフォリオ転換の一役を担うため、クラウドサービス開発部は組織規模を拡大する予定です。この活動を一緒にリードしてくれる好奇心旺盛で経験豊富なソフトウェアエンジニアを求めています。■成長：SDV (Software-Defined Vehicle)、コネクテッドカー、Factory IoT などのプロダクトや最先端の技術に触れながら専門スキルを磨けます。クラウドを活用してスクラムで IT サービスを内製し、ユーザーのニーズを素早く捉え、変化に柔軟に対応するソフトウェアファーストなプロダクトの開発・運用を目指しています。【業務内容】 AWS・Azure などのクラウドを用いて構築するサービスの開発効率と安定稼働を両立させるために力をふるうエンジニアです。そのために次の二つの業務を行います。・SREサービスを開発運用するストリームアラインドチームに加わり、サービスの運用性（性能・可用性・セキュリティ・運用容易性など）を継続的に改善してサービスの競争力を高めます。期待されるサービスレベル（SLI/SLO）を設計し、これに基づいた戦略を立てて実践します。ストリームアラインドチームのメンバーとペア・モブで業務を行い、彼らがSRE 原則にしたがった開発運用を自律的に行えるようにします。・CCoE社員の ID やクラウドアカウントなどを統括する IT デジタル本部と協力してクラウドを中心とした IT 統制の仕組みを整えます。社内のストリームアラインドチームがクラウドの柔軟性・俊敏性・拡張性を活かして安全にサービスを開発運用できる環境を提供します。また、監査や監視などの仕組みを改めてムダ・ムリ・ムラをなくし、会社全体の生産性を高めます。また、クラウドを用いたサービスを開発運用する上で生ずる様々な課題を解決するために深い知識と実践的なスキルが求められる業務のため、エンジニア本人の知識・スキルを継続的に高めます。■共通する内容-コミュニティクラウドや DevOps などに関するコミュニティ・カンファレンス・ワークショップに積極的に参加したり、ブログなどで発信したりして、自身とチームのレベルをコミュニティ・業界標準で評価しながら、新たな成長目標を目指します。社外のエンジニアと交流し、自身の業務やキャリア形成に活かします。-トレーニング社内のエンジニアへトレーニングを提供します。トレーナーとして他者に教えることで自身に知識やスキルを定着させます。また、トレーニングの企画・設計・実施を通じて社内エンジニアのことを深く理解し、より効果的な SRE・CCoE 施策の立案と実施に繋げます。＜使用する開発ツール・環境例＞クラウドサービス開発部がデフォルトで提供する業務環境は次の通りです。必要なもの・有用なものは随時導入できます。業務の有効性確保と生産性向上のために自らの業務環境の積極的な改善を求めます。・開発マシン：Mac・コンテナランタイム：Docker・インフラ：AWS・ソースコード管理：GitHub Enterprise Cloud・CI パイプライン：GitHub Actions・その他：Slack、Miro、DocBase、GitHub Copilot【業務のやりがい】 クラウドのベストプラクティスに通じたエンジニアになれるだけでなく、それらを組織に定着させるためのマネジメント、コミュニケーション、文化醸成といった総合的な力を身につけられます。多様なプロダクトに関われるため、SDV、Factory IoTなど様々なドメインを理解し、人脈を作ることができます。【募集背景】 SDV (Software-Defined Vehicle)、コネクテッドカー、Factory IoT などのプロダクトや最先端の技術に触れながら専門スキルを磨けます。クラウドを活用してスクラムで IT サービスを内製し、ユーザーのニーズを素早く捉え、変化に柔軟に対応するソフトウェアファーストなプロダクトの開発・運用を目指しています。

【募集背景】 デンソーでは先進安全/自動運転システムを開発し、死亡事故"0"に向けた製品開発を加速させています。同部製品開発においては各種規格に基づいた開発が求められるため、開発プロセスを整備する必要があり、合わせて品質、コストも両立させなければなりません。顧客により良い製品を届けるため、開発プロセスで開発に貢献できる仲間を募集しております。【業務内容】 先進安全・自動運転システム向けに開発プロセス（A-SPICE/機能安全/サイバーセキュリティ）の検討及び構築を行っていただきます。・A-SPICE/機能安全規格/セキュリティ規格に基づく開発プロセスの検討/構築・開発現場に対する開発プロセス導入サポート（教育含む）及び監査・各種アセスメントに対する対応推進【職場情報 ①組織ミッションと今後の方向性】 セーフティ技術2部は交通死亡事故ゼロ社会、安心・安全なモビリティの実現に向けて、ミリ波レーダ、ソナー、Lidarを開発・展開しています。2025年からは上記開発を行うための開発プロセスを検討/構築する組織を作ることから一緒に働く仲間を募集させていただいています。この活動により、A-SPICEや各種規格に基づいた開発がさらに円滑になり、顧客に品質の高い製品を届けられるように活動してきます。【職場情報 ②組織構成（年齢層/人数規模）、キャリア入社者比率/前職業界、在宅勤務利用率】 キャリア入社の方も多く、また様々なバックグラウンド持った方が在籍しております。拠点は刈谷本社を中心に、神戸、東京の3拠点ですが、teamsを活用し、日々困った時には協力しあえる風土の職場です。在宅勤務も活用しており、メンバによって差はありますが、週2～4回ほど在宅勤務も実施しております。

【職務内容】■法規制対応に向け、情報セキュリティガバナンス強化が求められております。　そのため戦略策定から実行、組織牽引まで担うマネージャー候補を募集します。・ジェイテクトグループ全体のセキュリティ施策の企画・推進・第三者認証取得/更新の活動・各種ガイドラインの点検に基づくグループ会社支援・グループ会社や関係部署との連携・課題解決・プロジェクト推進や組織運営への参画（将来のリーダー候補として）【ジェイテクトの強み】各種軸受け製品やステアリング(車の曲がる機能)、工作機械など世界でもトップクラスの製品を複数有しています。トヨタグループ内でも当社の軸受け、工作機械、FA機器などの幅広い製品を扱っているのは当社だけであり、技術力は高い評価を受けております。今後は各製品を結び付けて、IoE(Internet of Everything）に関わる製品も積極的に開発していく予定です。【部門の魅力当社はモビリティ事業に留まらない新規事業が次々と生まれる環境で、情報セキュリティ推進部は重要な役割を担っています。「どうすれば安全に使ってもらえるか」という現場の声を起点に、トップダウンではなくボトムアップで施策を推進。部門自 らが強い使命感を持って取り組んでいます。経営層に近い立場で高い権限とスピード感を持って意思決定に関われる点も大きな魅力です。

いまや「経営課題」であるセキュリティ対策。新領域にもいち早く対応し、豊富なコンサルティング実績・ノウハウに基づいて、セキュリティ戦略、ポリシー・ルールの策定や、監査・評価、対策の実行支援など、企業のセキュリティ課題の解決に必要なさまざまな施策をトータルにサポートしています。【具体的な業務】■セキュリティマネジメント・サプライチェーンやグループ企業を対象としたリスクアセスメント、　セキュリティコンサルテーション・サイバーセキュリティ管理体制整備、SOC/CSIRT整備、サイバー演習・訓練・グローバルセキュリティポリシー策定・アセスメント■DXセキュリティ・デジタルリスクマネジメント戦略策定（デジタルセキュリティ、データガバナンス　※プライバシー含）・デジタルアイデンティティ戦略/基盤構想の策定（ID、API、eKYC、FIDO、ブロックチェーンの認証基盤等）・次世代セキュリティ戦略/基盤構想の策定（ゼロトラスト、リーントラスト、マルチクラウドセキュリティ）■決済セキュリティ・決済NW基盤や決済端末におけるリスクアセスメント、　セキュリティコンサルテーション■サイバーセキュリティに関する調査・制度設計・国内外のサイバーセキュリティ/データプライバシーなどに関する各種調査、　分析、制度設計■認証/格付取得支援・PCI DSS　等■セキュリティ対策計画・実行支援・セキュリティポリシー策定支援、セキュリティガイドライン策定支援、　CIO/CISO支援、セキュリティ対策推進PMO、中長期計画策定支援　等■セキュリティのプロジェクト推進対応・セキュリティソリューション導入に関する上流工程　（構想策定・方式設計・要件定義）や上流設計対応・セキュリティソリューション導入に関するPMO推進

【募集職種の期待役割】・デバイス開発時の要件定義、設計評価などから量産前のセキュリティテストまで一気通貫で顧客向けにセキュリティコンサルティングサービスを提供するポジションです。・法規対応のためにプロセス構築や体制作りなどを支援することもございます。【具体的な業務内容】IoTの普及に伴い、IoT機器を狙ったサイバー攻撃などセキュリティリスクも拡大しています。当社は、長年にわたり実施してきたIoT機器メーカに対する開発支援コンサルティングの実績をもとに、顧客にとって現実的でかつ対応可能なセキュリティ対策を支援します。■IoTに関するセキュリティポリシー策定・アセスメント・セキュアな開発支援【IoTセキュリティコンサルティングサービスの概要】■現状課題の把握、セキュリティリスクの可視化と対策ロードマップの策定■ポリシー・ガイドライン策定■セキュリティに関する脆弱性診断■実行支援https://www.nri-secure.co.jp/service/consulting/iot_security【ポジションの魅力】・自動車、スマートメータ、船舶、ロボット、医療機器、ゲーム機など幅広いデバイスのセキュリティコンサルティングの実績があるため、専門性を高めることができる環境です。・お客様の課題のヒアリングからIoTセキュリティの設計・開発・運用まで一気通貫で支援することが可能な環境です。・1人当たり年間50万円教育予算が設定されており、SANSトレーニングなど自由に研修を受講できる環境です。【配属想定組織】NRIセキュアテクノロジーズDXセキュリティコンサルティング事業本部IoTセキュリティ事業部

【募集職種の期待役割】・顧客が有する制御システム、工場のセキュリティ向上を支援するポジションです。・法規対応のためにプロセス構築や体制作りなどを支援することもございます。【具体的な職務内容】制御システムのオープン化や、産業用IoT機器の普及に伴い、制御システムにおいても情報システムと同様にサイバーセキュリティリスクにさらされています。本職種は、工場やプラントなどの制御機器を制御し運用するシステムに対し、「安全を阻害するリスク」や「生産の継続を阻害するリスク」が何なのかという視座に立ちつつ、現場の担当者の運用負荷を加味し、顧客にとって現実的でかつ対応可能なセキュリティ対策を支援します。■工場やプラントなどの制御機器を制御し運用するシステム（＝OT（Operational Technology））に関するセキュリティポリシー策定・アセスメント・セキュアな開発支援【参考URL】■IoTセキュリティコンサルティングサービスhttps://www.nri-secure.co.jp/service/consulting/iot_security■工場向けセキュリティ教育・インシデント対応訓練プログラムhttps://www.nri-secure.co.jp/service/consulting/factory-training【仕事の魅力・やりがい・キャリアパス】・中途入社の方が多く活躍しています。・提案～納品までコンサルサービスにおけるすべてのプロセスを経験できます。・新たな取り組みを行う大企業向けの業務が中心であり、新たな技術を取り込み、人材価値（人材のレア度）を高めやすい環境です。・NRIと人事制度・処遇が同じでありながら、NRIの社内ベンチャー第一号としてチャレンジしやすい風土があります。【配属想定組織】NRIセキュアテクノロジーズDXセキュリティコンサルティング事業本部IoTセキュリティ事業部

【募集職種の期待役割】技術と経営をつなぎ挑戦者の志を支えることをミッションとして、CHALLENGE精神を大切に、どんな企業にもちょうどいい、人に向き合うセキュリティ集団を目指しています。自分の担当顧客を持って、営業からクロージングまですべて行うため、自分の裁量の幅が大きいことが特徴です。最新攻撃手法に対応し、先端技術を取り込んだ新サービスの提供をしていくためにも、技術力を磨き続けることが必要です。また、顧客への提案や報告も職務に含まれるため、コミュニケーションスキルも期待しています。【具体的な業務内容】Webシステムに加え、ブロックチェーンやクラウド、エンドポイント端末など、様々なシステムを対象に擬似的な攻撃を行い、お客様のシステムに存在する脆弱性を実践的に見つけ出し改善提案をします。また、当社では日本で初めてのブロックチェーン診断やコンテナオーケストレーション診断を実施しており、新規事業に対する診断も積極的に行っています。■セキュリティ診断（Webアプリケーション、プラットフォーム、スマートフォンアプリケーション等の診断）■ペネトレーションテスト（脅威ベースのペネトレーションテストを含む）■特化型セキュリティ診断（ブロックチェーン、エンドポイント端末等の診断）■脅威動向情報のリサーチ・分析■設計開発支援（設計・開発ガイドライン策定支援、セキュアアプリケーション設計レビュー、ソースコード診断等）■技術的コンサルティング（脆弱性管理支援、セキュア開発支援）■上記セキュリティサービスのコンサルティング営業※ご参考：セキュリティ診断関連サービスhttps://www.nri-secure.co.jp/service/assessment/※NRIセキュア ブログhttps://www.nri-secure.co.jp/blog/interview-kobayashi-fujiwara-1https://www.nri-secure.co.jp/blog/interview-kobayashi-fujiwara-2【仕事の魅力・やりがい・キャリアパス】・ハッキングスキルを中心としたセキュリティ技術だけでなく、顧客・事業的観点の両方を身に着けることができます。・開発スキルを持ち、お客様が抱えるシステム開発にまつわる課題を解決しながらセキュリティも開発もわかる人材を目指せます。・個としての思いや活動は尊重しながら、アサイメントを実施。若手・中堅も裁量を持って働けるため、やりがいと成長を実感できます。・多様なキャリア・スキルセットを持つ専門家と協働し、セキュリティ技術のナレッジを磨くことができます。・セキュリティ技術習得については、これまで70名以上のセキュリティコンサルタントを育成してきた内部コンテンツの充実と、高額な研修（SANSや海外研修等）への積極サポートがあります。【配属想定組織】NRIセキュアテクノロジーズDXセキュリティコンサルティング事業本部

【募集職種の期待役割】セキュリティソリューション（クラウド・オンプレ問わず）の提案・設計・構築および維持管理を行い、顧客環境をセキュリティ侵害から保護する為の業務を行います。セキュリティだけではなく、サーバー・ネットワークに対する技術的なスキルはもちろん、顧客やベンダー・メーカーとコミュニケーションも重要です。【具体的な業務内容】顧客の情報システムの特性やビジネス環境を踏まえ、サイバー攻撃から人と組織を守るために最適なMSS（マネージドセキュリティサービス）を提供します。新サービス開発や導入、運用に加え、顧客へのコンサルティングも行う点が特徴です。■MSSに関するセキュリティコンサルティング■セキュリティデバイス管理（WAF等のセキュリティデバイスを活用した　セキュアなネットワークの設計、構築、運用）　サービス名：ファイアウォールネットワークセンター（FNC）■セキュリティ監視/SOC（ログ監視、セキュリティインシデントの検知、　分析、緊急対応）　サービス名：NeoSOC、マネージドEDRサービス■上記セキュリティ監視/SOC環境の設計・構築・運用■上記関連ソリューションの提案、プロジェクト推進【参考】セキュリティ監視・SOCサービス一覧https://www.nri-secure.co.jp/service/mss/ 【魅力ポイント】・マネージドセキュリティに関する5年以上の実務経験と高度セキュリティ資格を有するプロフェッショナル集団です。加えて定着率が高い為、知見・ノウハウが社内蓄積されています。・1人当たり年間50万円教育予算が設定されており、SANSトレーニングなど自由に研修を受講できる環境です。【配属想定組織】NRIセキュアテクノロジーズ・マネージドセキュリティサービス事業本部

【期待役割】■SOCサービス運営のあらゆるテーマに参画いただきます。・SOCアナリストとしてシフト制のアラート分析業務・SOC提案、導入、監視状況報告などのお客様対応・SOCに関するサービス開発、監視ルール作成、オペレーション改善、基盤運用などサービス拡大への活動得意領域や希望するテーマに取り組んでいただきますが、自身の得意領域をさらに伸ばし未経験領域に挑戦するマインドで、様々な分野で活躍する人材に成長していただきます。【具体的な業務内容】セキュリティアナリストとして、お客様環境で発生しているセキュリティインシデントを各SOC拠点を利用して24時間体制で監視・解析し、その結果をお客様にご報告します。また、インシデントレスポンスに関する業務だけでなく、スレットインテリジェンスの収集、SOC基盤の運用保守（開発・改善）、セキュリティコンサルタントとしてSOCに関する顧客アドバイスなど様々な業務に関与いただきます。＜サービス名：セキュリティログ監視サービス（NeoSOC）＞●セキュリティ監視（ログ・インシデント監視・解析、緊急対応）●SOC導入・運用に関するセキュリティコンサルティング、導入支援●SOC基盤（SIEM）に関する運用保守（開発・改善）●スレットハンティング・スレットインテリジェンスの運用●サービスの営業、提案、導入支援※ご参考・セキュリティログ監視サービス（NeoSOC）https://www.nri-secure.co.jp/service/mss/log_monitoring・SIEM監視サービスhttps://www.nri-secure.co.jp/service/mss/siem_monitoring・ログ監視から始めるセキュリティ対策|SOCアナリストからの提言（NRIセキュアブログ）https://www.nri-secure.co.jp/blog/soc-analysts-interview【魅力ポイント】・マネージドセキュリティに関する5年以上の実務経験と高度セキュリティ資格を有するプロフェッショナル集団です。加えて定着率が高い為、知見・ノウハウが社内蓄積されています。・1人当たり年間50万円教育予算が設定されており、SANSトレーニングなど自由に研修を受講できる環境です。・深夜の対応はNRI北米支社のアナリストが対応しているため深夜の勤務はございません。またテレワーク比率9割以上、平均残業時間20～30時間のため働きやすい環境がございます。【配属部署】NRIセキュアテクノロジーズ・マネージドセキュリティサービス事業本部・MDRサービス部

【募集職種の期待役割】・顧客が有する制御システム、工場のセキュリティ向上を目的に、セキュリティソリューションを提供するポジションです。・OT領域のセキュリティコンサルタントとして活動いただくこともございます。【具体的な職務内容】制御システムのオープン化や、産業用IoT機器の普及に伴い、制御システムにおいても情報システムと同様にサイバーセキュリティリスクにさらされています。このリスクに対し、機器自体になるべく手を加えず、広範囲にまとめてセキュリティ対策を施すことが可能な、ネットワーク観点のセキュリティ対策が注目されています。本職種は、顧客のOTネットワークのセキュリティ対策を支援します。■仕事内容●工場やプラントなどの制御機器を制御し運用するシステム（＝OT（Operational Technology））のネットワークに関するセキュリティポリシー策定・アセスメント・セキュアな運用支援【携わるビジネス・サービス・テーマ】※ご参考：OTネットワーク・アセスメントサービスhttps://www.nri-secure.co.jp/service/assessment/ot_network/SCADAfenceプラットフォーム（IIoTネットワーク向けセキュリティ監視ソリューション）https://www.nri-secure.co.jp/service/solution/scadafence/【仕事の魅力・やりがい・キャリアパス】・中途入社の方が多く活躍しています。・提案～納品までコンサルサービスにおけるすべてのプロセスを経験できます。・新たな取り組みを行う大企業向けの業務が中心であり、新たな技術を取り込み、人材価値（人材のレア度）を高めやすい環境です。・NRIと人事制度・処遇が同じでありながら、NRIの社内ベンチャー第一号としてチャレンジしやすい風土があります。 【配属想定組織】NRIセキュアテクノロジーズDXセキュリティコンサルティング事業本部IoTセキュリティ事業部

【募集職種の期待役割】■ソフトウェアビジネスの付加価値の源泉であるプロダクト開発業務を主導いただくことを期待しています。■顧客にとって付加価値の高いセキュリティパッケージ製品／サービスを継続的にリリースしその対価を得るためのエンジニアリング力が求められています。■市場動向や顧客要望をふまえ何をどのように作るかを定義し設計します。開発パートナーと協力しながら一定の品質を担保し、納期を遵守できるようプロジェクトをマネジメントします。■仕様や画面デザインの認識あわせやプロジェクト推進のため、事業・営業部門や運用・インフラ部門等の他チームと必要に応じ密に連携します。そのため一定のコミュニケーションスキルも求められるポジションです。【具体的な職務内容】自社開発の法人向けセキュリティパッケージ製品/サービスに関するアプリケーション開発を行います。■パッケージ製品/サービスに関する要件定義・設計・実装・導入・運用・保守■パッケージ製品/サービスに関するプロジェクトマネジメント【携わるビジネス・サービス・テーマ】セキュリティソリューション一覧https://www.nri-secure.co.jp/service/solution/■クリプト便【仕事の魅力・やりがい】・セキュリティというスピード感のあるエキサイティングな業界でプロダクト開発を通じ専門性を高め成長できます。・顧客要件をとらえ開発するSIと違い社会やマーケットに必要とされる製品/サービスを自ら考え提供できます。・セキュリティにこだわったソフトウェアサービスを製販一体で作り上げる経験が積めます。・プロダクトエンジニアとして技術スキルを伸ばしつつ、ご本人の適性とやる気に応じ、プロダクトマネジメント、事業マネジメントへのキャリアも目指せます。 【配属想定組織】NRIセキュアテクノロジーズソフトウェア第一事業本部ソフトウェア第二事業本部 ★積極採用中★情報セキュリティ業務は未経験でも、上記職務内容に相当する業務経験があり、情報セキュリティに関心をお持ちの方がいらっしゃいましたらご紹介ください。

【募集職種の期待役割】フォレンジック技術やEDR等の製品を活用し、お客様のインシデント対応を支援します。初回のヒアリングから調査方針策定や提案、その後の調査対応から報告までを一気通貫で対応します。加えて、日々の改善活動やサービス開発などを通じて事業を成長させる取り組みにも参画します。組織として求められることは多岐にわたりますが、応募者の方が注力する領域については、面接・面談を通じてご意向や得意領域の擦り合わせを行った上で、相談させていただききます。【具体的な職務内容】有事の際、サイバー攻撃を受けた機器のディスクやログをフォレンジック調査し、技術的な解説や再発防止策を提供することでお客様の説明責任の全てを支援します。EDRの高度な機能を活用して検知から対処まで一気通貫で代行することが可能なマネージドEDRサービスを展開しており、EDRを使って能動的に脅威を刈り取るスレット・ハンティングや、高速高精度な調査手法であるファスト・フォレンジックなどの業務も行います。また、事故対応支援業務の傍ら、EDRを高度に駆使するサービス開発も行っており、新製品、新モジュールの評価・検証やそれらを使ったサービス開発などの業務も行います。EDR：Endpoint Detection and Response:エンドポイントで不審な挙動や痕跡などを検知して封じ込め、原因調査までをリモートから行うソリューション＜サービス名：マネージドEDRサービス＞●EDR導入・運用に関するセキュリティコンサルティング、導入支援●スレット・ハンティング運用●フォレンジック調査対応●サービスの営業、提案、導入支援【携わるビジネス・サービス・テーマ】マネージドEDRサービスhttps://www.nri-secure.co.jp/service/mss/edrセキュリティ事故対応支援https://www.nri-secure.co.jp/service/consulting/incident 【仕事の魅力・やりがい・キャリアパス】細かな分業体制を敷いておらず、1人の社員が幅広い領域の対応を行うため、スキルの習得・多角化が実現しやすいです。当部門の観点でいうと、インシデント発生時の対応としてフォレンジックやマルウェア解析、EDRによる調査などを分業せずに実施しております。加えて顧客対応や報告書作成、組織的なエンハンス活動にも関与するため、自己成長につなげやすいです。必然的に求められる知識や経験も多岐に渡りますが、教育制度も充実しており、最新スキルをキャッチアップしやすい環境となっております。また、社内での情報共有や知見の蓄積も豊富にあります。将来的にはインシデント対応のスペシャリストを目指すことも可能ですし、SOCアナリストやセキュリティ全般のコンサルタントのように方向性を変えてキャリアアップすることも可能です。【配属想定組織】NRIセキュアテクノロジーズ・マネージドセキュリティサービス事業本部・MDRサービス部

【募集職種の期待役割】事業のDXに挑む企業や金融機関、官公庁等のお客様に対して、お客様の挑戦をシステムセキュリティの面で支えるシステムアーキテクトの一員となっていただきます。近年の働き方の変化や先進的な技術によって社会全体の変革が加速する中、企業が事業を継続し競争力を維持するためには、革新的な挑戦を続けることが求められます。お客様が自社の事業に集中して発展していけるよう、お客様の挑戦をシステムセキュリティの面で支えるスペシャリストとして解決策を提供します。【具体的な職務内容】NRIセキュアは誰もが安全に、安心して、ITの魅力を自由に楽しめる社会を作るために、お客さまが直面する情報セキュリティのあらゆる課題をワンストップで解決しております。本ポジションは、セキュリティアーキテクトとして、お客様のセキュリティ課題や対策立案、各種セキュリティソリューションの提案から設計・構築まで、全体のプロジェクトマネジメントを行っていただきます。●システムアーキテクチャ検討　顧客システムにおけるセキュリティインフラについて、関連システムを含む全体を俯瞰しながら課題を分析、必要に応じてPoCなども交えながらシステム化構想・計画及びアーキテクチャを検討します。●プロジェクトマネジメント　検討したシステム化構想・計画を実現する最適なソリューションを選択したのちプロジェクトを立上げ、ステークホルダーとの調整進めながらプロジェクトマネジメントを実施します。●開発プロセスの組立て・リード　新規性の高いPoCやインテグレーションにおいては、迅速かつセキュリティを考慮した高品質な成果が要求されます。顧客システムの要求事項・特性を見極めつつ、アジャイルやシフトレフト等のアプローチを開発プロセスに組み込み、開発チームやステークホルダーを巻き込んでプロジェクトをリードします。●自社サービス事業創発　構想する新しいセキュリティインフラが、特定のお客様だけでなく業界・社会全体にとって有用なものであるかを見極め、社内のリソースを有効に活用し、率先して自社サービスとして創発・事業化に取り組みます。【仕事の魅力・やりがい・キャリアパス】ITがビジネス・生活の基盤となっている現代において、「安心安全社会の実現」という社会課題に直結した案件に携わることができ、仕事の内容に重要な意義を感じることができます。NRI社内ベンチャーのDNAを受け継ぎ、事業創発の側面も多分にあることから、誰でも新しいことに挑戦できる土壌があります。社内の豊富な商材を顧客第一でインテグレーション・納入するプロジェクト推進のなかで、社内各部署とうまく連携をとりながら業務を進めることで、幅広かつ多彩なノウハウや人脈形成が得られる機会を有します。【配属想定組織】NRIセキュアテクノロジーズ戦略コンサルティング事業本部

【具体的な職務内容】自ら手を動かし、自社や顧客向けのサービス・ソフトウェア開発を実践します。また、アプリケーションセキュリティ・クラウドセキュリティの技術を学び、これらを通して得られたノウハウをもとに、顧客のDevSecOpsを支援します。●自社サービス/顧客システムのDevSecOpsによる内製開発　-リスク分析・セキュリティ設計・各種ツール（脆弱性診断ツール、テスト自動化ツール、ソースコード分析ツール等）の導入活用・プログラミング・クラウド基盤の設計開発運用の実践●セキュリティ診断　-Webアプリケーション診断　-クラウドアーキテクチャに対するアセスメント●上記で得られたノウハウをもとに、顧客のDevSecOps開発に参画し、幅広い支援を行う【携わるビジネス・サービス・テーマ】●ウェブサービス・システム・セキュリティツール開発　- 内製開発（社員がコーディングを行うスタイル)で、セキュリティ要素（認証・暗号化・脆弱性対策等）を含むウェブサービスやツールの開発を行います　- 自社サービス、自社事業で利用する内部ツール、顧客向けのSI開発・サービス提供、プロトタイプ開発、PoC・技術検証を行います●セキュリティ診断　- Webアプリケーション診断・API診断　- スマートフォンアプリケーション診断　- プラットフォーム診断・クラウド設定評価●セキュリティコンサルティング　- セキュリティ設計レビュー・設計支援　- DevSecOps実行支援　- セキュリティガイドライン作成【仕事の魅力・やりがい・キャリアパス】実際のものづくりを行いながら、あるいはその経験を生かして、安全なものづくりを実践し、そのノウハウを顧客に提供する仕事です。コンサルティングにおいても、実効性を重視し、実際に機能する具体的な提案を行います。常に新しい業務にチャレンジし、成長を実感できる業務です。 【配属想定組織】NRIセキュアテクノロジーズDXセキュリティコンサルティング事業本部DevSecOps事業部

【組織のミッション】自動車の進歩と発展が目覚ましい現代、サイバー攻撃はIT業界のみならず、自動車とその関連業界にも対象が拡大しつつあります。また、常に進化し続けるサイバー攻撃に対して、自動車業界を理解しているセキュリティ専門家集団として、モビリティ社会で暮らす全ての人々に安心と安全をお届けするために、グローバルに信頼されるセキュリティ技術とサービスを提供し続けることを目指して活動しています。【組織構成】自動車セキュリティ事業部※キャリア採用入社の方が多く在籍しています。【NDIASについて】CASE時代を迎えて自動車セキュリティの重要性が増すなか、NDIASは日本の自動車業界をリードし、世界に通用する自動車セキュリティ会社を目指して、2018/12に生まれたばかりの若い会社です。従来のIT業界や自動車業界では馴染みがない新領域での挑戦の連続です。挑戦・失敗しながら新たな知見ノウハウを積極的に身につけ、自身の経験を組み合わせて自動車業界向けで活躍したいという方をエンジニアの楽園を目指したオフィス環境にてお待ちしています。※本職種は、NRIグループの一員であるNRIセキュアテクノロジーズ経由でNDIASに出向していただく形になりますが、野村総合研究所と同じ待遇となります。【募集職種の期待役割】製品セキュリティインシデント対応体制（PSIRT）の構築と運用が強く望まれる昨今の自動車業界において、脆弱性情報の収集や分析といったアナリスト業務支援を主導いただくことを期待しています。日々の脆弱性情報の収集からトリアージ、分析、レポーティングまで幅広くご参画いただきます。また、PSIRTを中心とした自動車の運用フェーズにおけるセキュリティコンサルティング、脆弱性情報の調査などのアナリスト支援、セキュリティ教育/訓練支援のいずれかの領域でリーダーシップを発揮いただくことも期待します。特に注力いただく領域については、面接・面談を通じてご意向や得意領域の擦り合わせを行った上で、ご相談させていただきます。入社いただいた後も、面談などを通じて、運用フェーズ以外の領域に挑戦いただくことも可能です。【具体的な職務内容】急速にデジタル化の進む自動車産業をサイバーセキュリティという側面から支え、安心・安全なモビリティ社会の実現に貢献していきます。顧客は自動車部品サプライヤー、完成車メーカー等になります。【仕事内容】■セキュリティ脅威インテリジェンス■製品セキュリティインシデント対応体制（PSIRT）のアナリストとしての支援■製品セキュリティインシデント対応体制（PSIRT）の構築支援、教育/訓練支援 など【携わるビジネス・サービス・テーマ】○ホームページも併せてご覧くださいhttps://ndias.jp【仕事の魅力・やりがい・キャリアパス】自動車は、身近な乗り物であると同時に、サイバー攻撃が人命にも影響することから、セキュアかつセーフティな開発と運用の重要性は高く、大きなやりがいを感じられるポジションです。また、CASE（コネクテッド、自動運転、シェアリング、電動化）をキーワードに進化し続ける自動車は、多くの無線/有線のインターフェースやOS/OSSを有することから、セルラ、Wi-Fi、Bluetooth、USB、CAN、Linux、Andoridなどの多くの知識を求められることからこれまでの専門性を大いに発揮できるとともに、新たな専門性を業務の中から獲得することも可能です。

【募集背景】いまや「経営課題」であるセキュリティ対策。NRIセキュアは、コンサルティングから製品開発まで、国内最大級のセキュリティ専業企業として、お客様のセキュリティ課題解決をサポートしています。セキュリティ分野に興味をお持ちの方を幅広く募集いたします。【業務内容】【セキュリティコンサルタント】＜キャッシュレス・プライバシーに関するセキュリティコンサルタント＞■決済NW基盤や決済端末におけるリスクアセスメント、セキュリティコンサルテーション■PCI DSS 認証取得支援　等＜DXセキュリティに関するセキュリティコンサルタント ＞ ■デジタルアイデンティティ戦略/基盤構想の策定（ID、API、eKYC、FIDO、ブロックチェーンの認証基盤等）■次世代セキュリティ戦略/基盤構想の策定（ゼロトラスト、リーントラスト、マルチクラウドセキュリティ）＜クラウドセキュリティに関するコンサルタント＞■クラウドセキュリティ戦略立案、統制プロセスの検討等によるCCoE支援■アカウント管理、IAMアクセス管理やデータ保護等、クラウドセキュリティアーキテクチャ対策検討【アプリケーションエンジニア】＜自社セキュリティソリューションのアプリケーション開発＞ ■自社開発のセキュリティソフトウェア製品/サービスに対するプロダクトデザイン・設計・アプリケーション開発【クラウドエンジニア】＜自社セキュリティソリューションのインフラ構築＞■自社製および他社製のセキュリティソフトウェア製品/サービスのクラウド基盤を設計、構築、運用■クラウド基盤のセキュリティ設計・セキュリティ対策に関するコンサルテーション【セキュリティスペシャリスト（マネージドセキュリティサービス事業）】■WAF等のセキュリティデバイスを活用したセキュアなネットワークの設計、構築、運用 【配属想定組織】NRIセキュアテクノロジーズ

【配属想定組織】NRIセキュアテクノロジーズソフトウェア第一事業本部ソフトウェア第二事業本部【組織の概要】この職種は、NRIグループの一員であるNRIセキュアテクノロジーズに出向していただく形になりますが、野村総合研究所と同じ待遇となります。【募集職種の期待役割】・ソフトウェアビジネスの拡大を安定して支えるインフラ業務を主導いただくことを期待しています。・セキュリティパッケージ製品／サービスに求められる非機能要件と最新の技術動向を捉えてビジネスを安定的に拡大していくためのエンジニアリング力が求められています。・インフラ要件を定義し設計します。基盤開発パートナーと協力し一定の品質を担保し納期を遵守できるようプロジェクトをマネジメントします。・仕様認識あわせやプロジェクト推進のため、事業・営業部門や運用・アプリ部門等の他チームと必要に応じ密に連携します。そのため一定のコミュニケーションスキルも求められるポジションです。【具体的な職務内容】自社開発の法人向けセキュリティパッケージ製品/サービスに関するネットワーク、サーバ、クラウド等のインフラに関する設計・構築・保守を行います。・パッケージ製品/サービスに関する要件定義・設計・構築・保守・パッケージ製品/サービスに関するプロジェクトマネジメント【携わるビジネス・サービス・テーマ】※関連するセキュリティ製品一覧https://www.nri-secure.co.jp/service/solution　・クリプト便　・特権ID管理ソリューション（SecureCube Access Check）【仕事の魅力・やりがい・キャリアパス】・セキュリティというスピード感のあるエキサイティングな業界でインフラ業務を通じ専門性を高め成長できます。・顧客要件をとらえ開発するSIと違い社会やマーケットに必要とされる製品/サービスを自ら考え提供できます。・セキュリティにこだわったソフトウェアサービスを製販一体で作り上げる経験が積めます。・インフラエンジニアとして技術スキルを伸ばしつつ、ご本人の適性とやる気に応じ、ITサービスマネージャー、また、プロダクトマネジメント、事業マネジメントへのキャリアも目指せます。

【ポジション名】モビリティ領域におけるセキュリティコンサルタント（製品セキュリティインシデント対応チーム、脅威インテリジェンス）（NDIAS出向） NEW !【配属想定組織】NRIセキュアテクノロジーズNDIAS※この職種は、NRIグループの一員であるNRIセキュアテクノロジーズに出向の上、NDIASに再出向していただく形になりますが、野村総合研究所と同じ待遇となります。【組織の概要】■組織のミッション自動車の進歩と発展が目覚ましい現代、サイバー攻撃はIT業界のみならず、自動車とその関連業界にも対象が拡大しつつあります。また、常に進化し続けるサイバー攻撃に対して、自動車業界を理解しているセキュリティ専門家集団として、モビリティ社会で暮らす全ての人々に安心と安全をお届けするために、グローバルに信頼されるセキュリティ技術とサービスを提供し続けることを目指して活動しています。■組織構成自動車セキュリティ事業部※キャリア採用入社の方が多く在籍しています。■NDIASについてCASE時代を迎えて自動車セキュリティの重要性が増すなか、NDIASは日本の自動車業界をリードし、世界に通用する自動車セキュリティ会社を目指して、2018年12月に生まれたばかりの若い会社です。従来のIT業界や自動車業界では馴染みがない新領域での挑戦の連続です。挑戦・失敗しながら新たな知見・ノウハウを積極的に身につけ、自身の経験を組み合わせて自動車業界向けで活躍したいという方をお待ちしています。※本職種は、NRIグループの一員であるNRIセキュアテクノロジーズ経由でNDIASに出向していただく形になりますが、野村総合研究所と同じ待遇となります。【募集職種の期待役割】製品セキュリティインシデント対応体制（PSIRT）の構築と運用が強く望まれる昨今の自動車業界において、自動車の運用フェーズにおけるセキュリティコンサルティング、脆弱性情報の調査などのアナリスト支援、セキュリティ教育/訓練支援の領域を主導いただくことを期待しています。アナリスト支援では、日々の脆弱性情報の収集からトリアージ、分析、レポーティングまで幅広くご参画いただきます。特に注力いただく領域については、面接・面談を通じてご意向や得意領域の擦り合わせを行った上で、ご相談させていただきます。入社いただいた後も、面談などを通じて、運用フェーズ以外の領域に挑戦いただくことも可能です。【具体的な職務内容】急速にデジタル化の進む自動車産業をサイバーセキュリティという側面から支え、安心・安全なモビリティ社会の実現に貢献していきます。顧客は自動車部品サプライヤー、完成車メーカー等になります。■仕事内容・セキュリティ脅威インテリジェンス・製品セキュリティインシデント対応体制（PSIRT）のアナリストとしての支援・脆弱性再現環境の構築支援・製品セキュリティインシデント対応体制（PSIRT）の構築支援、教育/訓練支援 など【携わるビジネス・サービス・テーマ】○ホームページも併せてご覧ください。https://ndias.jp【仕事の魅力・やりがい・キャリアパス】自動車は、身近な乗り物であると同時に、サイバー攻撃が人命にも影響することから、セキュアかつセーフティな開発と運用の重要性は高く、大きなやりがいを感じられるポジションです。特に、CASE（コネクテッド、自動運転、シェアリング、電動化）をキーワードに進化し続ける自動車は、多くの無線/有線のインターフェースやOS/OSSを有することから、セルラ、Wi-Fi、Bluetooth、USB、CAN、Linux、Andoridなどの多くの知識を求められます。これまでの専門性を大いに発揮できるとともに、新たな専門性を業務の中から獲得することも可能です。また、調査した脆弱性を再現するなど技術力を発揮いただく機会もございます。

【配属想定組織】NRIセキュアテクノロジーズ戦略ITイノベーション事業本部　デジタルビジネス開発部【組織の概要】NRIセキュアテクノロジーズは、ビジネスの変革を支え、社会に信頼をもたらすセキュリティとトラストを実現する企業です。戦略ITイノベーション事業本部は「脆弱性を産み落とさない社会システムを創る」をミッションに掲げ、政策動向、マーケットニーズを洞察し、そこから新たなソリューションの創発につなげるためのテーマ設定、コンサルティングおよびソリューション開発の上流工程を、同一組織内でクイックに推進する組織として活動しています。【募集職種の期待役割】セキュリティコンサルタント（デジタルアイデンティティ領域）デジタルアイデンティティ領域での専門性を有するコンサルタントとして、お客様のアイデンティティ領域における課題解決をリードいただきます。リアル・デジタル横断でのサービスが拡大する中、デジタル空間におけるアイデンティティの重要性は、これまで以上に増しています。ID管理、認証、認可、アクセス管理分野の専門的知見を活かし、実現性を持ったお客様の課題解決策を検討する、デジタルアイデンティティのプロフェッショナルを目指したい、という想いを持つ方の活躍を期待しています。【具体的な職務内容】デジタルアイデンティティ領域（ID管理、認証、認可、ID連携等）の分野において、実現性を持った顧客課題の解決提案・推進のために、以下の業務を一部、もしくは全般を担当いただきます。■セキュリティコンサルティング１）コンシューマ向けID管理における課題解決（CIAM検討支援）- ID管理システムのシステム化構想・計画策定、要件定義支援等（ロードマップ策定、RFP・RFI執筆支援、製品評価、技術アドバイザリー等）- ID管理・認証・認可基盤の構築・統合・連携等に関する支援（認証機能高度化、社内／外におけるID基盤統合・連携、API基盤連携等）２）エンタープライズ向けID管理における課題解決（EIAM検討支援）- 社内・グループ企業・パートナ企業向け社員ID管理基盤のシステム化構想・計画策定、要件定義支援等（ロードマップ策定、RFP・RFI執筆支援、製品評価等）- ID管理基盤・認証基盤・認可基盤の構築・統合・連携等に関する支援（源泉データ取込更新、属性統合、プロビジョニング設計、認証機能高度化、認可高度化（RBAC/ABAC）、運用高度化等）３）データ連携における課題解決（API基盤検討支援）- 社内・グループ企業・パートナ企業間のデータ連携用API基盤のシステム化構想・計画策定、要件定義支援等（ロードマップ策定、RFP・RFI執筆支援、製品評価等）４）各種標準化団体における仕様策定動向の調査・分析OpenID Foundation・FIDO Alliance・ISO 等の標準化団体における仕様策定動向の分析およびコンサルティングへの活用■自社サービス事業創発動向調査、戦略企画、R&D/PoCサプライヤー企業、テックベンダーとの協業関係構築■営業提案　顧客開拓、提案書作成、提案・契約【携わるビジネス・サービス・テーマ】■対象基盤CIAM、EIAM、API、デジタルIDウォレット、PersonalDataStore 等■対象技術認証、認可、ID連携、関連署名・暗号技術などFIDO、OAuth 2.0、OpenID Connect、SAML、SCIM2.0、DID、VCCAdES、XAdES、PAdES、PKI（CA、RA、OCSP）等【仕事の魅力・キャリアパス】ありとあらゆるデジタルサービスにおいて検討必須となる「デジタルアイデンティティ」領域に置いて、先進的かつ高度な技術知見を獲得できます。【組織の特徴】組織メンバーの約半数がキャリア入社者です。※この職種は、NRIグループの一員であるNRIセキュアテクノロジーズに出向していただく形になりますが、野村総合研究所と同じ待遇となります。

【配属想定組織】NRIセキュアテクノロジーズ戦略ITイノベーション事業本部 デジタルクライム対策事業部【組織の概要】NRIセキュアテクノロジーズは、ビジネスの変革を支え、社会に信頼をもたらすセキュリティとトラストを実現する企業です。戦略ITイノベーション事業本部は「脆弱性を産み落とさない社会システムを創る」をミッションに掲げ、政策動向、マーケットニーズを洞察し、そこから新たなソリューションの創発につなげるためのテーマ設定、コンサルティングおよびソリューション開発の上流工程を、同一組織内でクイックに推進する組織として活動しています。【募集職種の期待役割】デジタルクライム/サービス不正利用領域で専門能力を有するコンサルタントとして、お客様のサービスにおけるセキュリティ観点の課題解決をリードいただきます。様々な革新的なサービスが生まれる中、新たなデジタルクライム/サービス不正利用が日々発生しています。新技術等を用いた革新的なサービスでは、従来の対策では対処しきれない、想定外の新たな不正利用リスクが潜んでいます。これら解決策の見えない新たな脅威に対して、顧客と共に対策を考え、顧客の検討をリードしていく、デジタルクライム/不正利用対応のプロフェッショナルを目指したい、という思いを持つ方の活躍を期待しています。【具体的な職務内容】NRIセキュアは、デジタルクライム/サービス不正利用対応の分野のセキュリティサービス提供体制を強化しています。本ポジションでは、お客様が直面するデジタルクライム/サービス不正利用といった脅威に対して、対策検討・リスク分析・事後対応等の様々な側面からコンサルテーションを行います。※デジタルクライム/サービス不正利用とは：漏洩したクレカ情報を用いた不正決済、大量アカウントを用いた不正行為等を指します。具体的な職務内容は以下の通りです。これらの業務を、経験や能力に応じて一部、もしくは全般を担当いただきます。■コンサルティング顧客にて発生しているデジタルクライム/サービス不正利用のリスク評価・対策検討・事後対応を支援するコンサルティング　等・デジタルクライム/サービス不正利用のリスク評価・デジタルクライム/サービス不正利用の対策検討・デジタルクライム/サービス不正利用の事後対応・デジタルクライム/サービス不正利用を防ぐための組織設計・運営・デジタルクライム/サービス不正利用の脅威情報収集・分析・提供■自社サービス事業創発　動向調査、戦略企画、R&D/PoC　サプライヤー企業、テックベンダーとの協業関係構築■営業・提案　顧客開拓、提案書作成、提案・契約【携わるビジネス・サービス・テーマ】デジタルクライム/サービス不正利用対応に関するリスク分析・対策検討・新規サービス開発に取り組んでいただきます。【仕事の魅力・やりがい・キャリアパス】クレカの不正利用などの目に見える被害が発生しているサービスに対して、対策検討や事後対策を支援することで、直接的に被害軽減に繋げることができ、自身の活動成果を実感することができます。【組織の特徴】組織メンバーの約半数がキャリア入社者です。 この職種は、NRIグループの一員であるNRIセキュアテクノロジーズに出向していただく形になりますが、野村総合研究所と同じ待遇となります。

【配属想定組織】NRIセキュアテクノロジーズ研究開発センターサービス開発推進部【組織の概要】成長事業の継続的な発掘と、事業開発に必要となる技術開発・獲得活動を行い、事業化に繋げる・継続的な事業成長のために、中長期(3-5年)視点での成長事業を予測し、必要技術・ナレッジを見極める・技術/ナレッジの獲得を進めるとともに、先行して協業・投資先を検討し、先行優位ポジションを獲得する・新たな事業仮設の設定と検証を通じて新たに事業化/顧客を獲得する【募集職種の期待役割】・本職務は、新たな研究開発テーマの探索、事業仮説の設定・検証を通じた、事業責任部署による事業化可否の判断に資する情報を揃えるための、研究開発活動がミッションとなります。・研究開発テーマのリーダーとして、関連する社員やパートナー企業と連携しつつ、担当テーマをリードいただきます。【具体的な職務内容】・研究開発テーマの探索、事業仮説の設定: 新たな事業化テーマ候補探索のために、政策、脅威、技術等の各動向を調査し、必要な技術獲得を進めながら、事業の初期仮説を構築します。・事業仮説の検証： MVP、プロトタイプを開発して、顧客への提示・フィードバックを繰り返しながら事業化を目指します。・情報発信: 活動を進めるための調査過程で得た知識/ノウハウを基にした講演、執筆等の情報発信活動を実施します。・テーマによっては事業企画後の事業化活動にも継続して参画します。・事業企画： 事業化の可否判断に資する情報を収集・整理し、事業企画を作成し、担当事業部との合意形成を行います。・事業化： 事業企画を基に担当事業部と連携しつつ、事業化活動を進めます。【携わるビジネス・サービス・テーマ】昨今のAIやデータ利活用を背景としたプライバシー/データ保護領域での直接的、間接的対策（プライバシー強化技術等)における技術獲得活動、関連する新事業開発テーマを担当します。【仕事の魅力・やりがい・キャリアパス】当社の主な事業は、サイバーセキュリティ上の脅威や法規制への対応など、顧客が直面している課題の解消に関するものですが、本職務では、政策、脅威、技術、顧客等の各最新動向を踏まえた中長期(3-5年)視点でのテーマが事業化対象となります。不確実性の比較的高い分野での新規事業創出をミッションとしたチャレンジングな職務ですが、最新の動向に関する知見獲得による自身の成長と、コアメンバーとして新事業の創出を体感できる点が最大の魅力です。

【配属想定組織】NRIセキュアテクノロジーズサイバーコンサルティング事業本部インテリジェンスコンサルティング部【組織の概要】脅威インテリジェンスグループは、NRIグループと同待遇の安定、社内ベンチャー第一号であるNRIセキュアの出自である挑戦する文化を持ち、サイバー空間を取り巻く脅威の動向を踏まえてサービスを推進しています。【募集職種の期待役割】・脅威情報の収集から顧客や社会への提言導出までに取り組むことを期待しています。・ニュースをクリッピングするというよりも、サイバー攻撃等に利用されている技術や動向について深い洞察を得るための、技術観点での調査や検証、それらを自社や顧客が活用できるような分析、加工、報告をしていくことが特徴です。・収集した情報をもとに、使用目的や読み手に応じたレポートの作成や自らの言葉で解説・提言を行う、情報発信力が期待されます。・最新のサイバー攻撃手法に対応し、先進技術を取り込んだ対策や提言をしていくためにも、技術力を磨き続けることが必要です。・チームとして活動することと、顧客への提案や報告も職務に含まれるため、課題解決能力やコミュニケーションスキルも期待しています。【具体的な職務内容】・脅威インテリジェンスサービス（案件・テーマ）のプロジェクト推進、実行・サイバー脅威に関する調査、分析（日次での調査、個別調査、注目テーマ関連の深堀調査）・技術的な調査（マルウェア/攻撃コード/脆弱性の分析）・サイバーセキュリティ動向や関連技術に基づく新規/既存事業への改善提案・お客様向けの報告や脅威の動向を踏まえたコンサルテーション【携わるビジネス・サービス・テーマ】・サイバー脅威の動向調査・脅威インテリジェンスを活用したコンサルティング・脅威ベースのペネトレーションテスト（TLPT、ILTP）【仕事の魅力・やりがい・キャリアパス】サイバーセキュリティの領域は、年々事件・事故が増加していることから、IT業界の中でも特に成長が著しい分野であり、スキルや経験を積める機会が同時に多くあります。困っているお客様の課題解決に具体的な貢献ができるため、働きがい・達成感を感じやすい領域でもあります。脅威インテリジェンスサービスでは、脅威となる攻撃者の動向や、標的となる技術や情報資産に関して深く洞察を得ながらサービス提供をするため、自身のスキルや経験を積む機会が多くあります。昨今多くの組織で構築しているCSIRTでの必要スキルが養えるため、市場価値のサイバーセキュリティ専門性も深めていくことができます。また、リサーチャといってもチーム内での活動に留まらず、社内の様々な部署との共同案件や知識/技術提供での協力をする中で、特定の業界や技術に精通したメンバとの交流、顧客との接点もあり、リサーチャとしてのやりがいや成長を実感しながら働けます。