セキュリティエンジニアの転職・求人情報(3ページ目)

プレイングマネージャとして社内のIT統制やインフラ周りにおける企画～運用、メンバーのマネジメントまで幅広くお任せいたします。現在、ディレクターがマネージャ業務を兼任しているため、その業務を担っていただく予定です。【業務詳細】■現場のユーザー業務を把握し、最適なIT化／非IT化の提案および企画■ヘルプデスク・その他付随する業務■社内ITインフラの企画および提案、新規構築、改修、運用・保守業務（一部の構築は外部ベンダーに委託しています。）■メンバーの管理指導、教育、育成、人事評価営業部門や全国各地のセンター、グループ会社の橋渡しとなり、インフラグループのマネージャとして働きながらグループの事業全体を支えている、そんなやりがいを感じることができるポジションです。IT環境としては、ゼロベースでアーキテクチャやインフラ周りの見直しを行っておりますので企画を含め参画いただきます。また、CSIRTと連携し、社内のセキュリティ対策、インシデント対策などにも携わっていただきます。【環境の魅力】『女性活躍企業ランキングTOP100』総合7位に選出されています。

Webブラウザ、Webアプリ・スマートフォンアプリなどを対象とした脆弱性診断を行って頂きます。システムに対して攻撃者の視点から様々な疑似攻撃を行い、潜在的な脆弱性を発見し、安全性を徹底的に調査する業務です。サイバーエージェントグループや同社で取り扱っているサービスの脆弱性診断を行っています。【診断実績】・ABEMA・Amebaブログ・WINTICKET　等年間100件以上のサービスを診断しています。【部署】技術統括本部【その他】 資格支援制度あり！∟業務スキル向上の目的で取得する資格試験の費用（合格時）を負担いたします。

【具体的な業務内容】■会社全体の情報セキュリティ戦略の主導■経営戦略に基づいて、情報セキュリティ対策の実施計画（プロダクト、社内IT含む）■セキュリティ関連のリスクアセスメントと評価方法策定■セキュリティ関連業務の運用と社内文化情勢■セキュリティインシデントの発生時の対応、再発防止策の策定【組織について】現在、プロダクト、社内ITの情報セキュリティを統括する組織はありません。今後、会社全体の情報セキュリティ強化を行うための組織構築を推進していただきます。※関連領域として、社内IT領域はコーポレートITグループが担当しています。※自社プロダクトのセキュリティは、開発チームが担当しています。【魅力について】650万人のユーザー登録、社員クチコミ・評価データの登録数は約1700万件という業界最大級の社員クチコミサイトにおいて、CISOとして自社プロダクトを含む全社のセキュリティ戦略に従事することができます。

【職務内容】 SMSの情報資産を守ることはもちろん、SMSのサービスを利用しているお客様に対して、安心してサービスを利用していただけるように、経営層や各事業・エンジニアと協力し情報セキュリティを推進していきます。またリスクを減らすというセキュリティの問題解決だけにとらわれず、事業が成長するのを止めない前提で、改善であったり対策のバランスを考え実行してもらいます。将来的にはグローバルでのセキュリティに携われたり、セキュリティ以外の領域（例えばインフラ部門やBPR部門など）への役割の拡張なども可能です。＜具体的な業務内容＞■SMS国内、国外の情報セキュリティ戦略の策定■領域における情報セキュリティ対策の推進　・Web領域　　アプリケーション（サービスのサイト）における脆弱性対策の推進　　サービスのサイトに紐づくIaaSなどのインフラ（OS・ミドルウェア）の脆弱性対策の推進　　開発エンジニアの教育　・事業領域　　CRMや各事業で必要なツール等自体のセキュリティ向上　　情報の流れと事業を理解したうえでの適切なシステム構築に向けた提案や、業務プロセスの改善　　各種ツールの運用見直しや、ツール自体の標準化の対応　・社内IT領域　　ゼロトラストネットワークの構築　　シャドーITの可視化と是正対応、基準の作成　　内部監査のための仕組み検討と構築■従業員に対する情報セキュリティの教育■インシデント対応【部署概要】■経営管理本部 経営インフラグループについて 経営管理本部経営インフラ部に配属。経営インフラ部は、情報セキュリティ、社内システム（社内向けインフラ、ヘルプデスク）、社内サービス（総務＆オフィス関連）、広報の4つの機能を担い、正社員、契約社員、派遣社員を合わせて30名ほどの体制となっています。今回の求人は情報セキュリティ担当を想定しています。■ 配属部署の概要 国内外の情報セキュリティに関して、経営や事業を巻き込みながら事業の成長を止めずに、セキュリティリスクを最適化することを目指し活動しています。製品やセキュリティの知識だけではなく、法務部門との連携による法的知識、業界や事業を理解し物事を前に進めるためのコミュニケーション力、そして経営層と各事業の責任者と意思決定していくための思考力・行動力・マネジメント力能力が求められる業務です。スキルや経験、今後のキャリア観などを踏まえて配属時のお任せする領域は変わりますが、主にWebサービスのセキュリティ向上や事業に入り込んでリスクがありそうなデータフローや業務プロセスを改善する業務を想定しています。一般的な社内セキュリティ担当のポジションと異なり、扱うイシューの幅が広く「リスクを指摘して終わり」「製品を導入して終わり」ではなく、実運用まで入り込んで伴走しながら成果がでるところまで主体者としてやり切ることが求められます【やりがい】・経営層や事業に近い立場で当事者意識をもって幅広い業務に携わることができます。・IT・セキュリティの知識、業務改善の経験・能力を生かして主体的に行動し、成果を出すことでSMS全体の情報セキュリティや社内ITの戦略策定や実行などを担う責任者へのキャリアアップを目指すことができます。・海外子会社の情報セキュリティの戦略策定や推進・実行を担う役割へ拡張ができます。・社内IT部門や業務改善等を行うBPR部門への役割拡張ができます。【歓迎要件】・Webアプリケーションに関わるセキュリティ対策　Webアプリケーションの診断経験（リリース前診断など含めて）　セキュアコーディング等のガイドライン作成や教育経験・IaaS（AWS）に関する知識・SaaSなどクラウドサービスの導入経験、運用経験

【期待する役割】技術担当チームの開発メンバーとして、当社の情報資産・知財の流出対策のための監視・制御のシステムの開発に従事していただきます。【職務内容】■同社で利用する情報セキュリティシステムの企画・設計・開発・運用・保守※顧客向けシステムの開発は原則として当部門で担当しておりません■各種情報機器・グループウェア等とのログデータ等連携・加工・分析■その他システムの効率化、改善の実施■フューチャーグループ各社へのアドバイス・支援等【働く環境／詳細に関して】■原則として毎日リモート勤務となります■OSSを利用したシステム開発（主にバックエンド、一部Web開発あり）が中心になります。【主な採用技術】　言語：Python、Rust、Golang、JavaScript　フレームワーク：Vue.js　開発環境：Git、Docker、Visual Studio Code　サーバ：Linux（Debian系）　クライアント：Windows、Mac※新規の開発領域においては、ご自身で採用技術を提案選定いただくことが可能です※ご自身で提案・設計したシステムを構築・運用することが可能です【組織について】（セキュリティ＆トラストグループ）は、同社・同社の親会社であるフューチャー株式会社、ならびに、フューチャーグループ国内各社向けの情報セキュリティ・個人情報保護に関わる対応を行う専門組織です。

【概要】セキュリティデリバリーリード(SDL) のポジションを募集しております。SDLはクライアントとDXC内部チームの両者にとって信頼できるセキュリティアドバイザーであり、お客様のビジネス目標やDXCが契約上の義務を遂行できるようセキュリティ環境の維持・強化をリードします。このポジションの主な役割は、お客様の環境と課題を理解し、社内外の様々な専門性を持つ担当者と連携し、担当するお客様のセキュリティ運用の維持・強化、課題に対する対策のアドバイス、および新たなソリューション提案を支援します。SDLは、お客様や社内関係者とのコミュニケーションを通して、幅広いセキュリティ製品やソリューションの知識と経験を身に着けることができます。【業務内容】・お客様側のセキュリティ責任者、担当およびコンプライアンス担当と緊密に連携します。・適切かつ効果的なセキュリティ運用を維持するため、セキュリティ関連のリスクと適切な管理レベルから逸脱する行為を検知し報告します。・お客様との関係性の観点から、すべてのセキュリティインシデントおよびコンプライアンスを管理します。・お客様のセキュリティ課題の特定、最新のサイバーセキュリティの動向の共有、脅威に対する保護レベルを改善する方法のアドバイスを行います。・国内、リージョン/グローバルのチームとの連携し、プロジェクトまたは運用メンバと連携して、お客様のセキュリティ対策の維持・強化を推進します。お客様の環境を理解し、社内外関係者と連携して最適なセキュリティソリューションの提案活動を支援します。

【期待する役割】マネージドセキュリティサービスの開発業務を主軸としつつ、営業部門と連携した販売および技術支援を実施。【職務内容】■マネージドサイバーハイジーンサービスの開発主管として、①IT資産管理　②エンドポイントマネジメント(パッチ適用、S/W削除、アクセス制御等)　③ユーザー教育(ハイジーン運用の指導)等を軸としたサービス開発を実施■Taniumを用いたマネージドハイジーンサービスの開発1. 資産の可視化とインベントリ管理・ネットワーク上のすべてのエンドポイント(PC、サーバー、IoTなど)をリアルタイムで検出・可視化・オフライン端末や未管理デバイスも検出2. パッチ管理とソフトウェア制御・OSやアプリケーションのパッチ適用状況を即時に把握し、必要なパッチを一括配信・不要なソフトウェアの検出・削除、インストール制御3. 脆弱性とコンプライアンスの管理・セキュリティ基準に基づいた脆弱性スキャンと評価・リアルタイムでのリスク可視化と対応4. エンドポイントの状態監視と制御・CPU使用率、ディスク容量、ネットワーク接続状況などの端末状態を常時監視・異常検知時には即座に対処5. リアルタイムの検索と対応・Tanium導入端末の状態確認・操作例：特定のマルウェアファイルが存在する端末を即時検索し、削除命令を実行等6. 定例会参加・上記対応状況の可視化、レポートに基づく改善対処に関するアドバイザリー支援【魅力】・セキュリティという顧客の大きな経営課題の解決を通じて地域社会に貢献できる・一つの組織の中でサービス開発から営業、構築、運用と一連の業務を実施しており、チーム内横断プロジェクトへの参画やキャリアを考慮したチーム内の配置替により募集のポジション以外の業務にも関与することで幅広い経験を積むことができる■ニュースリリース？CyberSecurity Primary Carehttps://www.ntt-west.co.jp/news/2505/250514a.html？教育委員会向けゼロトラストサービスhttps://www.nttbizsol.jp/newsrelease/202407161400001053.html？自工会/部工会向けコーポレートセキュリティサービスhttps://www.nttbizsol.jp/newsrelease/202407181400001055.html■採用背景・近年サイバー攻撃の頻度、複雑さが益々増大傾向にあり、西日本エリアにもセキュリティ対策に課題を抱えた自治体、企業が多数存在しています。・NTT西日本グループではCyberSecurity Primary Careのコンセプトのもとマネージドセキュリティサービスの提供を強化しており、当組織ではサービス開発、販売、環境構築、運用設計、運用までを所掌しています。・チーム全体としてセキュリティに関する営業活動の技術支援や受注後の設計、運用受け入れ、サービス提供のプラットフォームの開発、運用等を行うエンジニアが不足しており、セキュリティビジネスの更なる拡大のため、戦力強化が必要【組織構成】

【仕事内容】ネットワーク領域および、ネットワークセキュリティの案件を中心にプロジェクトマネジメントやアーキテクトをお任せします。お客様からの信頼を獲得し、さらなる案件拡大・事業拡大を目指していただきます。当社ではDXの進展に伴い、レガシーネットワークはもとよりクラウドネットワーク、ネットワークの仮想化・抽象化によるSDNやSD-WAN、ネットワークのセキュリティを強化するゼロトラストなど新しい技術の引き合いが増加しております。■具体的な業務内容ご経験やご興味に応じて下記業務のすべてまたはいずれかの業務をお任せいたします。(1)ネットワークおよびネットワークセキュリティ領域の案件業界問わず、ご経験に応じてレガシーネットワークだけでなく、SASE、ゼロトラスト、SD-WAN、マルチクラウドネットワークなど新しい技術領域の案件をお任せいたします。ネットワークを軸にさまざまな領域のキャリア形成が可能です。(2)官公庁系プロジェクトにおけるインフラ・ネットワーク領域の案件官公庁系プロジェクトの大規模システム（予算総額150億円～）の設計開発事業立案や、同じく大規模開発設計事業の工程管理に携わっていただきます。大規模プロジェクトとなるため、設計開発期間は最低でも２年。設計開発業者の調達、調達後の工程管理などシステム化構想の初期段階からカットオーバーまでプロジェクトの全域に渡ってマネジメントしていきます。お客様の特性上、高度なセキュリティ対策（米国NISTのSP800シリーズなどをベースとした）が設計開発に含まれているシステムの工程管理となります。■主な業務内容・ネットワークおよびネットワークセキュリティ領域の提案、企画、要件定義、方式設計・プロジェクトマネジメント（大規模もしくは複数プロジェクト担当）・ベンダーおよびビジネスパートナーコントロール・組織運営および組織の技術力向上につながる改善提案、施策発案・SASE、ゼロトラストおよびネットワーク領域の提案、企画、要件定義、方式設計【募集背景】同社は昨今、主力事業のソフトウェアテストだけでなく、DX推進を目的としたクラウド移行への需要が高まり、ネットワーク・セキュリティ関連業務が増加しております。組織拡大に伴い、組織の売上拡大に貢献いただけるアーキテクト・プロジェクトマネージャーを募集しております。【配属部署】・ソリューション事業部　セキュリティサービス部・ソリューション事業部　ITソリューション部・ナショナルセキュリティ事業部　NSサービス部※ご経験やご志向性にあわせてポジションのご提案をさせていただきます。【組織の風土】・全社ミッションを体現した事業。社会貢献性が高く、社内においても期待値が大きい事業拡大期の組織です・ミドル～シニアレイヤーのPMが活躍中。プロジェクトマネジメントにおける叡智が集約した少数精鋭組織です・週次で勉強会を設けるなど、自己研鑽に積極的なメンバーが集っています・向き合うお客様の業界やプロジェクト規模が多様。”ゼネラリストが集うスペシャリスト集団”です【選考プロセス備考】・詳細は面接時にお伝えします・選考に必要な書類を提出していただく可能性があります【求める人物像】 ・SHIFTの事業内容、ビジョンに共感できる方・組織の状況にあわせて柔軟に体勢を変えていくことができる方・向上心と意欲、責任感をもって仕事に取り組むことができる方・論理的なコミュニケーションがとれる方・素直に物事を受け入れることができる方・楽しく仕事をする姿勢をもっている方

【具体的な業務例】事業会社の情報システム部門でのセキュリティ監査業務となります。　・関連諸規程の改定　・システム開発のガイドライン策定　・関係部門とのステアリングコミット　・クラウド環境のセキュリティ対策の確認　・内部監査の実施　・監査結果から見えるクライアントの課題抽出、改善提案　・各種ドキュメント作成【サービス特徴】クライアントの中長期的なセキュリティ強化を実現するため、システム環境のセキュリティ評価、リスクアセスメント、脆弱性の特定とその改善策の提案などセキュリティ監査業務全般をお任せします。またセキュリティ監査グループの立ち上げメンバーとして、組織全体のセキュリティ体制の構築に貢献できる非常に重要な役割を担っていただきます。【募集背景】企業が直面するセキュリティリスクは多様化・高度化しており、それに伴い情報セキュリティレベルを上げる為の内部監査・外部監査の重要性が高まっています。パーソルクロステクノロジーのクライアントには、商社・製造業・流通業など幅広い業界の企業が含まれており、それぞれの業界で求められるセキュリティ基準や規制も多岐にわたります。こうした状況に対応するため、当社では監査支援体制の強化を進めており、より高いレベルでの監査準備・対応を目指しています。そこで、組織体制強化と監査業務をリードしていただける方を新たに募集しています。【身につくスキル】多様な業種・業界・企業においての監査経験を積むことにより以下の専門知識が深まります。・リスクマネジメントやセキュリティポリシーの策定・運用、ISMSの管理のスキル。・IT監査プロセスの理解やNISTCSF、ISMS、PCI DSSなどの対応能力・経営層や技術部門との調整力、問題解決・分析力、監査報告書の作成スキル、プロジェクト管理能力【キャリアパス】・セキュリティコンサルタント：監査結果をもとに、企業へのリスク評価や対策提案・IT監査人/内部監査：ガバナンスの評価・リスク管理・法務・コンプライアンス担当：コンプライアンスオフィサー、データプライバシーオフィサーとして情報の保護・CISO：セキュリティ戦略を統括し、全社的な情報セキュリティの強化

社内ITインフラの整備・運用・改善および情報セキュリティ体制の構築をリードしていただきます。変化の多いスタートアップ環境の中で、事業部門と密に連携し、IT戦略の立案・実行、セキュリティ強化、業務効率化、社内プロジェクト推進を通じて、全社の生産性と安全性の向上を図るポジションです。 【具体的には】■社内ITインフラ（PC、ネットワーク、クラウドサービス、デバイス等）の管理と運用改善 ■Google Workspace、Slack、Notion等のSaaSツールの導入・最適化・アカウント管理 ■情報セキュリティポリシーの策定・運用、ISMS対応 ■セキュリティ製品（EDR、MDM、ファイアウォール等）の選定・運用 ■各部門リーダーとの連携によるITニーズの把握・要件整理・課題解決 ■IT/セキュリティに関わる社内プロジェクトの立案・推進 ■ISMS事務局およびセキュリティ教育の企画・実施 ■ベンダーや外部パートナーとの折衝・契約・管理 ■ITガバナンス強化のためのルール・フロー整備 【組織】コーポレート部門ITセキュリティチーム2名【ポジションの魅力】◎NTTドコモグループとしての顧客基盤、安定感もありながらベンチャーマインドもあるバランスの取れた企業です。◎同社の展開するプロダクトはすべて内製開発されているためプロダクトエンジニアやPDMと連携しながら、セキュリティを担保しながらもよりよいプロダクトのためのルール作りにも携わることができます。【働き方】・フレックス制度有（コアタイムなし）・リモートワーク可：週2日程度出社の方が多い組織です。

【募集背景】ナショナルセキュリティ・グループは、事業拡大を受けて2024年8月よりナショナルセキュリティ事業部となりました。近年、その重要性が高まっているナショナルセキュリティ領域（国家安全保障）に係わるITコンサルティング、およびIT支援を官公庁向けに幅広く提供しています。ニーズ拡大に伴い、リスク管理枠組み（RMF：Risk Management Framework）を導入する官公庁に対し、コンサルタントとして業務を支援するサービスを開始しました。コンサルタントとして、セキュリティ監査の経験、米国NISTのSP800シリーズのご知見を活かしていただけるポジションとなります。官公庁経験を活かしたい方、新しい領域への挑戦をしたい方、是非ご応募お待ちしております。【ポジションの魅力】【業界未経験からチャレンジ可能】当事業部は業界経験豊富なメンバーから、業界未経験のメンバーまで幅広く在籍していることが特徴として上げられます。コンサルファーム、シンクタンクやSIerにおいて実践的な経験／知識を有するメンバーなど、業界未経験者も多数在籍しており、活躍いただいています。業務を通して活きた知識やスキルを学びながら、成長できる環境があり、ナショナルセキュリティ領域での経験を通して市場価値の高いキャリア形成が可能です。【 定年70歳（役職定年なし） 】当社では、年齢、性別に関わらず、素養のある人が活躍できる土壌と仕組み（評価／報酬）をご用意しております。役職定年はなく、各個人のスキル・能力に応じて適切なポジションを提供しておりますため長期的にキャリアを形成していくことが可能です。【業務内容】官公庁および装備品会社様向けRMF対応支援コンサルティング業務全般をお任せいたします。・RMF対応におけるコンサルティング・準備段階からプロジェクトに関わり、分類／選択／実装／アセスメント・審査／運用承認に必須となる成果物ドキュメントの作成支援ご経験に応じて高度なセキュリティ対策（米国NISTのSP800シリーズなどをベースとした）経験を活かしシステムの工程管理などもお任せします。

【募集背景】ナショナルセキュリティ・グループは、事業拡大を受けて2024年8月よりナショナルセキュリティ事業部となりました。近年、その重要性が高まっているナショナルセキュリティ領域（国家安全保障）に関わるITコンサルティング、セキュリティコンサルティング、リスクコンサルティング、調査研究、および技術支援などを幅広く提供しています。【ポジションの魅力】【業界未経験からチャレンジ可能】同事業部は業界経験豊富なメンバーから、業界未経験のメンバーまで幅広く在籍していることが特徴として上げられます。コンサルファーム、シンクタンクやSIerにおいて実践的な経験／知識を有するメンバーなど、業界未経験者も多数在籍しており、活躍いただいています。業務を通して活きた知識やスキルを学びながら、成長できる環境があり、ナショナルセキュリティ領域での経験を通して市場価値の高いキャリア形成が可能です。【 定年70歳（役職定年なし） 】同社では、年齢、性別に関わらず、素養のある人が活躍できる土壌と仕組み（評価／報酬）をご用意しております。役職定年はなく、各個人のスキル・能力に応じて適切なポジションを提供しておりますため長期的にキャリアを形成していくことが可能です。【業務内容】調査研究では、お客様の現状把握や現場の業務内容の調査から参画いただき、あるべき姿の導出や理想の状態を描き、事業の実現に向けた支援を行います。導出したドキュメントを報告会にて顧客説明をすることもあります。工程管理や技術支援では、官公庁系プロジェクトの大規模システム（予算総額150億円～）の設計開発事業立案や、同じく大規模開発設計事業の工程管理に携わっていただきます。先端技術の調査やコンサルティングまで幅広く担当することができるため、さまざまな人脈形成ができるとともに、調査から実行までさまざまな関係者を動かせるやりがいを感じることができます。ご経験に応じて以下をお任せいたします。1．調査研究官公庁案件におけるさまざまな調査研究の実施をお任せします。・政策等の策定に向けたの最上流の調査研究・システム導入に向けた要件定義など2. ITコンサルティング、工程管理官公庁向けの、システムの工程管理や技術支援などをお任せします。・官公庁向けのシステムに関する企画～導入までの工程管理・官公庁向けの多岐にわたる技術的な支援（AIを含む）

フィデアグループのシステムリスク・セキュリティ管理業務をご担当いただきます。■当社について：銀行の営業拠点を広く東北一円に展開する一方で、ＩＴシステムをはじめとする銀行の本部機能は金融持株会社である当社（宮城県仙台市）に一極集約することにより、専門性と効率性を高める経営を実践しています。ＩＴシステムを使った競争力強化は当社の重要な経営課題であり、広範な営業エリアを持つグループの集中システムを企画・開発・運営するにあたっては、幅広な需要に対する役割が豊富に準備されています。取り扱うシステムも、レガシーからオープン系まで多彩で、スキルに合わせた活躍、幅広な分野へのスキルアップが可能です。■配属先について：当社のICT組織は2グループに分かれており、全体統括やオープンソース系を担当するICT第一企画グループ21名とレガシー系やパッケージシステムを担当するICT第二企画グループ26名から構成されています。当ポジションの配属先は、ICT第一企画グループが基本となります。ご経験スキルに応じて配属先を決定致します。■入社後のイメージ：入社後に一定の経験や実績を積んでいただいた後は、ご本人が希望するキャリア像に合わせて、ＩＴ戦略の策定やプロジェクト管理等にも幅広に挑戦していただくことができます。■フィデアグループICT組織の特徴・魅力(1)ＣＲＭシステムやデータベースシステムを自社開発・運営しており、開発にはオープンソースも積極的に活用するなど、ベンダー任せにしない自社解決力が強みです。(2)オープン・フェアな企業文化に加えて、広域統合グループを支えるＤＸやＩＴシステムに期待される役割も大きく、活躍に応じて経営層に直接提案を行える機会もあります。(3)ＩＴシステムの拠点は、仙台に集約されていますので、仙台勤務が基本となります。

サポートエンジニア業務を担っていただきます。【具体的な職務内容】急増するハッカーによるサイバー攻撃から企業を守るセキュリティ対策として、弊社製品の「DDH BOX」をサポートエンジニアとして提供するために下記業務を行っていただきます。■ネットワーク機器の導入サポート■セキュリティ製品のヘルプデスク対応（製品マニュアルを見て、操作方法などを案内）■機器の入出庫、管理手続き、キッティング■サービスの保守・運用【ご経験に合わせた業務】DDHBOXは全自動でハッカーへの不正通信を検知・遮断・通知するセキュリティ製品で、日本最高峰のセキュリティセンターリストを使用している競争力ある製品のため、高い成約率を誇ります。販売代理店（銀行中心）への同社サービス「DDH　BOX」の営業社員と同行し、商材説明を行っていただきます。エンドユーザー（代理店の顧客）への商談同席と製品説明が中心となります。また、今後はSOC(監視サービス)やエンドポイントセキュリティサービス、コンサルティングサービスに参入していきたいと考えていますので、場合によってはその立ち上げにも携わっていただきます。▼DDHBOXについて国産唯一の出口対策セキュリティツールhttps://deguchi-block.jp/【同ポジションの魅力】＜自分の経験やスキルを活かしチャレンジできる社風〉年齢・職歴問わず評価する実力主義の社風です。自分の成績次第で新規サービス開発やキャリアアップが早期に実現できます。「エンジニアとして社長賞受賞」「入社半年で責任者登用」など、中途入社社員の活躍事例も多数あります。〈あらゆるデジタルトラブルのソリューション提供を行っています〉3事業ある中の今回は「サイバーセキュリティ事業」のネットワークエンジニアとして自社製品の設置から保守を行っていただきます。現代社会において、中小から大手企業のセキュリティにおける投資額は年々増しており、今後需要の高いサービスとなっております。【同社の魅力】■オンオフのメリハリある勤務が可能土日祝日休・夏季冬季休暇があり、年間休日休暇は126日以上。更にシフト制のため、自分のタイミングで休日希望が出せます。有給休暇の取得率も平均79%と高く（全国平均62.1%？※令和5年）、自分の経験やスキルを試しながら、新技術に挑戦し、成長を実感できる環境が弊社にはあります。また、自分の時間を大切にしながら、業界未経験からでも活躍できるチャンスを提供します。■業界の成長と安定性業界の未来に不安を抱いてエントリーいただく方は少なくありません。IT業界の成長とともにデータトラブルも増え続けており、14年連続No.1の実績も相まって4期連続で増収しております。データ復旧のみならず、フォレンジックやサイバーセキュリティの領域でも事業展開を進めており、今後も右肩上がりでの会社の成長を見込んでおります。＜事業の社会貢献性＞自社の商材に疑問を抱いて転職される方も一定数いらっしゃいます。DDSの事業は「困った人を助ける」理念のもと作られており、お客様から「大切なデータが蘇った」と感謝の声を頂くことも多いです。警察や捜査機関への協力も行っており、データ復旧やパスワード解除の技術支援により社会問題の解決にも取り組んでおります。（参照：デジタルデータソリューションが福岡県警察本部暴力団対策部暴力団犯罪捜査課より感謝状を受領　https://prtimes.jp/main/html/rd/p/000000105.000017714.html）■20代・30代が活躍ー業界経験を活かして躍進できる環境。・社員の平均年齢は29歳。若手社員が多く、年齢や職歴を問わず活躍できる環境です。・各サービス・事業の担当として業務を経験し、将来的にはマネージャーポジションへの昇格も可能です。■個人からでも修理・復旧の依頼可能です！https://www.ino-inc.com/

デジタルフォレンジック技術を駆使した解析・調査を行っていただきます。【具体的な職務内容】■フォレンジック■サイバーインシデント発生の際の解析・調査■脆弱性診断※脆弱性診断：システムの欠陥（脆弱性）洗い出し。【デジタルフォレンジックとは】コンピュータに内蔵されているSSDやUSBメモリ等の記録媒体に記録された情報の回収と分析調査（収集、解析、調査）などを行うことを指します。【解析・調査内容の例】■ランサムウェアやEmotet等の感染調査 ■ネットワーク機器のログ解析■社内不正行為調査■パスワード解析■ペンテスト、脆弱性診断等【配属先部署】フォレンジクス事業部【同ポジションの魅力】■国内トップクラスのツールで、より高い技術の取得が出来る環境最新の設備を導入している弊社であるからこそ、よりレベルの高いフォレンジック技術を身につけていただけます。解析ツールの使用方法などは、社内でノウハウ形成されておりますので、ご安心ください。ゆくゆくは事業開発で新サービスの立ち上げなどにも携われるキャリアもございます。■専門性の高い技術領域フォレンジックという専門性の高いうえに、需要が急増している技術領域での業務になります。常に進歩をしていますが基礎的な考え方は変えず、新技術を習得し、能力の底上げを図ります。【定年】60歳【おすすめポイント】■データ復旧（スマホやPCのデータが消えたときに復旧する）の国内NO1企業！・14年連続国内実績NO1を誇る同社でしかなしえない技術があります!・復旧率が高く、犯罪捜査に活用されたり、地震などでスマホががれきに埋もれてしまったなどの状態でも復旧させます！・元警察庁の方が役員で入っており、日本のITセキュリティ・安全を守る企業様です。・知床で起きた転覆事件において、　同社のフォレンジック技術を用いた解析で捜査協力を行いました。■20代・30代が活躍ー業界経験を活かして躍進できる環境。・社員の平均年齢は29歳。若手社員が多く、年齢や職歴を問わず活躍できる環境です。・各サービス・事業の担当として業務を経験し、将来的にはマネージャーポジションへの昇格も可能です。■個人からでも修理・復旧の依頼可能です！https://www.ino-inc.com/

群馬県太田市を拠点とする大手自動車メーカーの開発環境で、顧客内の工場向けサイバーセキュリティ関連の支援業務に従事頂きます。【業務内容】・サイバーセキュリティ関連インフラ導入、構築、運用、保守、インシデント対応・関連部署との調整・会議・関連資料作成【テクノプロ・デザイン社について】同社は年間売上が1,600億円を超える国内最大の技術ソリューション企業・テクノプログループを牽引する中核企業です。テクノプロ・デザイン社では7,500名を超えるエンジニアが上場企業を中心にソリューションサービスを提供しています。

車載製品のサイバーセキュリティ（ISO/SAE21434）開発に関するサイバーセキュリティ視点での活動マネジメント、または、社内プロセス構築及び維持管理、開発成果物の検証、教育等【具体的な業務内容】　　■サイバーセキュリティマネージャ（Cybersecurity Manager）、または、サイバーセキュリティEPG（エンジニアリング プロセス グループ）担当者【ポジションの魅力】　　・サイバーセキュリティ（ISO/SAE21434)に関連する社内業務は、社内規定の制定、設計、確証方策、プロジェクト推進等。・ユーザーが安心/安全に使用できる製品開発を関連メンバーと一緒に取り組むことで、今後さらに業界での需要が高くなる組込み製品に対するサイバーセキュリティ対応スキルを身に着けることが出来る。

【組織のミッション】　車載製品のサイバーセキュリティ（ISO/SAE21434）開発に関するサイバーセキュリティ視点での活動マネジメント、または、社内プロセス構築及び維持管理、開発成果物の検証、教育等【具体的な業務内容】　サイバーセキュリティマネージャ（Cybersecurity Manager）、または、サイバーセキュリティEPG（エンジニアリング プロセス グループ）担当者【ポジションの魅力】・サイバーセキュリティ（ISO/SAE21434)に関連する社内業務は、社内規定の制定、設計、確証方策、プロジェクト推進等、複数ある。・ユーザーが安心/安全に使用できる製品開発を関連メンバーと一緒に取り組むことで、今後さらに業界での需要が高くなる組込み製品に対するサイバーセキュリティ対応スキルを身に着けることができる。

お客様に提供する商品や社内ITシステムのサイバーセキュリティを確保するための推進活動を行っていただきます。■アズビル商品および社内ITシステムのリリース前のサイバーセキュリティ審査。■セキュリティ教育の企画、コンテンツ制作、講師。▼セキュリティ関連方針・規程・ルールの策定。・商品開発などにおけるセキュリティ確保・社内情報セキュリティに関するセキュリティ確保▼CSIRTメンバーとしての業務・azbilグループ内で発生したセキュリティインシデントへの対応▼PSIRTメンバーとしての業務・アズビル商品の脆弱性発見時の対応【期待する役割】IT関連システム（オンプレミス、クラウド）についての企画、設計、構築、運用の知識または経験があり、サイバーセキュリティ確保の推進役として即戦力になれる人材を求めています。社内外の関係者との積極的なコミュニケーションも期待しています。【配属部署】サイバーセキュリティ室【働き方】■在宅勤務制度あり（週2日以上出社。制度利用は業務により判断）【事業内容】1906年の創業以来、計測と制御の技術で大規模な建物やプラント、工場の自動化を実現し社会に貢献してきた総合オートメーションメーカーです。近年ではより人々の生活に身近なライフオートメーション事業を展開するなど、ますます事業の幅を広げています。

●採用背景三田製作所は、1986年にカーオーディオ、アクチュエーター等の自動車機器の開発・製造拠点として設立され、その後、モータリゼーションの発展とともに製品群を拡大し、高い技術力により世界各国のカーメーカー様と取引を行っています。カーナビゲーションシステムやヘッドユニットといったマルチメディア機器、および地球環境改善に貢献するエンジンバルブやアクチュエーター、近年では安全運転をサポートする先進運転支援システム(ADAS)関連製品などを開発・製造しており、今後もADASや低炭素化へのニーズの高まりを背景に、更なる発展を目指しております。●業務内容＜車載ソフトウェア品質保証活動業務＞・車載用ソフトウェアに対する品質保証活動・ソフトウェア開発プロセス監視・プロセス品質確認、プロセス指導＜サイバーセキュリティ関連業務＞・サイバーセキュリティ関連プロセスの構築・推進、サイバーセキュリティアセスメントの実施、PSIRT活動等。≪具体的には≫＜車載ソフトウェア品質保証活動業務＞・ソフトウェア開発プロジェクトの活動が、規程に基づき適切に実施されているかの監視、指摘を行います。また、プロジェクトと協調して、品質改善に向けた支援、フォロー活動を行います。・ソフトウェア開発工程の各ホールドポイントでのプロジェクト診断・プロセス監視、プロダクト検証・再発防止活動＜サイバーセキュリティ関連業務＞・他事業所・他部門と緻密に調整を行い、新たなサイバーセキュリティ関連法規・規格に準拠できる、かつ、現場が運用できるサイバーセキュリティプロセスを構築する。・サイバーセキュリティに関する国際規格ISO/SAE-21434で要求されているサイバーセキュリティアセスメントの実施。・同社開発製造製品における脆弱性の監視活動および脆弱性処置対応(PSIRT活動)。等●使用言語、環境、ツール、資格等Microsoft Officeが使用できれば、基本的に問題ありません。基本的には日本語です。ただし、お客様には海外自動車メーカも含まれるので、英語資料を取り扱う機会や、同社海外拠点を経由してのやり取りが発生する可能性はあります。●業務の魅力＜車載ソフトウェア品質保証活動業務＞・自動車業界における先端プロジェクト(ADAS、電動化)向けのソフトウェア分野の業務に携わることができます。・製品群や部門に偏らず、業務を通じて多くの部門と方と関わりながら仕事を進めることができます。＜サイバーセキュリティ関連業務＞・自動車業界で急速に重要度が増している製品セキュリティ分野の業務に携わることができる・新規性が高く将来性がある●キャリアステップイメージ担当業務に従事いただく　→ 担当業務の主担当者 → サブチームリーダ → チームリーダー自動車機器事業の分社化(24年4月までに実施予定)に伴い、新会社設立後は三菱電機から新会社へ在籍出向予定。(新会社出向中の賃金、福利厚生等の処遇は三菱電機基準、今回の分社化を理由にした勤務地変更なし)※詳細は、「23年4月24日ニュースリリース『自動車機器事業の構造改革について』」を参照願います。https://www.mitsubishielectric.co.jp/news/2023/0424.pdf【歓迎要件】＜車載ソフトウェア品質保証活動業務＞■自動車業界での業務経験(Automotive-SPICEの理解)■英語(簡単なビジネス会話可能)＜サイバーセキュリティ関連業務＞■自動車業界での業務経験(Automotive-SPICE/IATF16949等 プロセスの理解)■ISO/SAE-21434の要求事項の理解■ISO-26262の要求事項の理解■英語(簡単なビジネス会話可能)【求める人物像】・積極的かつ論理的に自部門及び他部門(各開発プロジェクト)とのやり取りができる方

当事業部は、米国TSYSの子会社として2003年に誕生し、2014年にBBSグループの１社となり、日本ペイメント・テクノロジーへと社名変更。さらに今年、2024年4月にBBSグループのBPO事業拡大の戦略に合わせ、ビジネスブレイン太田昭和の一事業部として再編され、日本のペイメントテクノロジーを提供することのできるプロフェッショナルな集団として、これからも高い品質のサービスを提供し続けながら、ペイメント事業の世界をさらに進化させることに情熱を持って取り組んでおります。■事業内容クレジット、デビット、プリペイドなど、各種ペイメントカードにかかわるプロセシング（決済処理）ならびに関連業務の代行業。※決済ビジネス行う企業様に向け、BPO（ビジネス・プロセス・アウトソーシング）を中心に、コンサルティング・PMO、Fintech、システムエンジニアリングを行っています。ペイメント業界の進化と共に、高い品質のサービスを提供し続けます。■職務内容ペイメント事業に関するシステムのセキュリティ診断（Ｗｅｂアプリケーション診断／プラットフォーム診断）及びＰＭ業務（案件毎のＰＬ業務）　・脆弱性診断業務　・メンバーアサイン、日程調整　・診断員サポート　・進捗管理　・診断結果、報告書確認　・診断に関する問合せ対応　等■募集部門 ペイメントテクノロジー事業部　PTソリューション部

アクセンチュアのテクノロジー コンサルティング本部セキュリティ グループでは、あらゆるビジネスを対象に、この「DX成功を担う」攻めのセキュリティの推進から、リスク診断や対策案の実効性検証、対策ソリューションの提供、日々のセキュリティオペレーション業務運用までを総合的に担っています。ご入社後はプロジェクト状況、ご本人のご経験・スキルに応じて以下3つの領域でご活躍いただきます。①Cyber Defense Consultant／サイバー ディフェンス コンサルタント進化を続けるサイバー攻撃やその被害に組織は日々対応を迫られています。また、クラウド化やDXなどにより働き方、ITインフラ、提供する商品・サービスも大きく変化をしています。こういった攻守両面の環境が変わる中、従来型のサイバーディフェンスサービスでは組織のニーズを満たせなくなっています。アクセンチュアでは、専門的な知識をベースにしたインシデントレスポンス、脆弱性診断、アプリケーションセキュリティコンサルティング等のサービスを提供しています。これらのサービスはセキュリティグループのみならずデジタルやクラウド、データ、インフラ等アクセンチュア内の多領域の専門家と連携しながら、お客様の実情に合った最適な形での提供を行っています。②Applied Security Consultant／アプライド セキュリティ コンサルタントDX成功のためには、DXの実現要素である基盤・技術などについて、特有リスクを考慮したセキュリティ対策が必要です（クラウド移行、ビックデータ分析、IoT、ゼロトラスト、AI技術、Blockchain技術、DevSecOps、サプライチェーンリスク等）。アクセンチュアが提供するテクノロジー領域サービスに対し、システム領域におけるセキュリティ専門家の立場で参画し、お客様に安心安全なDXを提供します。③Managed Security Consultant／マネージド セキュリティ コンサルタント組織のセキュリティを維持・向上するためには、セキュリティ・ソリューションの導入や管理態勢の構築を行うだけではなく、日々のセキュリティ運用を適切に遂行することが必要です。アクセンチュアでは、セキュリティイベント、脅威情報、脆弱性情報、攻撃者のプロファイル、国際情勢、メディアなどの情報を収集し、分析、対応推進し、お客様のセキュリティ運用をトータルで支援します。アクセンチュア社内の海外拠点メンバーと連携し、グローバルの知見を集約してお客様に価値を提供します。

【職務内容】セキュリティコンサルタントとして、顧客のセキュリティの文書策定、評価、監査やアドバイスなどセキュリティ対策の向上を支援していただきます。セキュリティにおけるマネジメントコンサルティングだけではなく、セキュリティエンジニアやアナリストと連携し、チームとして提案をしていく中でのリーダーシップを発揮いただきます。また、サイバーセキュリティの今後を担う人材の排出もミッションとして、育成や教育カリキュラムの作成にも取り組んでいただきたいと思っています。【詳細】■顧客のリスクアセスメント等のセキュリティ現状評価から、セキュリティ対策・監査・教育の提案と実行、文書策定支援、製品選定支援など■セキュリティインシデント発生時の危機管理対応支援から対策案策定、恒久対策支援など■経営者陣、CSIRT、セキュリティ担当者へのアドバイザリーなど【社会課題に挑戦し続けるサイバーセキュリティのパイオニア】ディアイティは創業より39年間、インターネット黎明期からサイバーセキュリティにいち早く取り組んでまいりました。テレワークの普及や世界情勢の緊迫などからサイバーセキュリティは今や社会課題となっており、その市場は今後も高い成長率が見込まれています。中小企業から大手企業、官公庁に至るまで数多くの実績を有する当社のセキュリティソリューションは、拡大し続ける市場と共に注目を浴びています。2018年にはフューチャーグループの一員となり、ITコンサルティングのノウハウを反映した業界随一のサービスラインナップとして社会課題に応えています。【国内最高峰のセキュリティエンジニア・コンサルタントが複数在籍】国家プロジェクトを数多く担ってきたCTOをはじめ、世界最高峰のセキュリティコンテスト日本代表チームのリーダー、約1800名が参加するSECCON主催のハッキングコンテスト2位入賞者など、国内トップクラスのメンバーが複数在籍しています。ITが進化し続ける限り求められ続けるスキルを、彼らと共に学び、高め合える環境があります。【最高のパフォーマンスを発揮するための働きやすい労働環境】テレワーク、フルフレックスタイム制度、フリーアドレス、平均残業10.4h/月など、パフォーマンスを存分に発揮するための労働環境を整えています。一人ひとりがプロフェッショナルとして裁量を持ち、難易度の高い案件はチームで助け合う文化があります。子育て世代の社員も多く、互いを尊重しあうアットホームな社風です。

【期待する役割】三谷グループ全体の企業ガバナンスおよびコンプライアンス強化（J-SOX・情報セキュリティ・環境・サステナビリティ・法務）に関する業務をお任せします。メイン業務はネットワークセキュリティ業務です。＜具体的には＞・情報セキュリティマネジメントシステムの運用・支援・見直し・改善・ソフトウェア・ネットワーク等の安全性確認・情報セキュリティ事故対応　等※業務範囲や意欲により、下記業務をお任せする可能性もございます。・J-SOX：財務報告に係る内部統制の整備（各部門の業務フローチャート・業務記述書の確認、RCMの作成、不備事項の是正支援等）・環境：ISO14001に準拠した環境マネジメントシステムの運用・支援・見直し・改善、環境関連の法規制調査・遵守状況点検等・サステナビリティ：サステナビリティ経営推進に係る各種施策の企画・立案・実施および情報開示対応等・法務：契約審査、取締役会運営、法改正対応、知的財産管理、組織再編対応、訴訟・紛争対応等【配属先/部署構成】法務課/リスクマネジメント担当1名 【求める人物像】■当該業務分野に係る諸課題に対して、社内関係者や経営層と積極的にコミュニケーションをとり解決することができる方■多様な業務に積極的に取り組み、様々な経験を積むことに前向きな方 【企業の業務概要/魅力】＜事業内容＞当社は6領域（化学品／情報システム／樹脂・エレクトロニクス／空調設備工事／住宅設備機器／エネルギー）に事業展開しています。5,000社の商流ネットワークを活かすだけでなく、メーカーとしての開発力に強みをもっており顧客ニーズに応じた幅広い提案活動が可能です。また、新規事業への投資やベンチャーと共同でイノベーション推進にも取り組んでいます。＜チャレンジを重んじる風土＞総合商社として自由に社員の意見を聞く文化、新しいことにチャレンジする姿勢を重んじる風土があります。また、役員が社員と同じ部屋に席を置いており、社員と物理的に距離が近くコミュニケーションが取りやすい環境です。これから入社される方には新たなチャレンジを通じて社内外問わずイノベーションを起こしていただくことを期待しています。【募集背景】次世代を担う人材育成のための募集です。

【背景】昨今のサイバー攻撃などの脅威から会社の情報資産を守るように対策が必要となっております。また、リモートワークなど働き方の変化で早急な情報セキュリティ対策の見直しが必要になっており担当者を募集いたします。【業務内容】海外を含めたグループ全体の情報セキュリティ維持・管理のため、以下を実施・社内規定の制定・欧米、アジアの担当者とコミュニケーション日本・アジアについては、上記に加えて具体的な施策を実施・社員への教育、訓練の企画・実施（eラーニング・集合研修）・IT施策の企画、実行（ゼロトラスト対策など各種セキュリティ施策）・インシデント対応の実施　【仕事の魅力】・リモートワークなど働き方の変化に伴い、幅広い領域で対策を立案・実施出来ます・海外の全グループ会社が対象になるため、広範囲で活躍が可能です・会社のリスクに対して対策を行う重要な仕事になります【配属予定先】情報戦略部 インフラチーム

エレクトロニクス・情報通信分野で、半導体やネットワーク関連機器などを企画開発、販売する専門商社にて、テレコムキャリア向けのセキュリティ製品や同社独自のサービスを提供しており、テレコムキャリアという国家の重要インフラを守るために必要なサポート業務を行って頂きます。【具体的な職務内容】■テレコムキャリア向けに顧客システムが運用するテレコムネットワークのセキュリティ課題を解決します。　■ソリューション提供においては、海外仕入れ先が提供する製品をお客様向けに弊社サービスとともに提供します。・セキュリティ製品の導入・顧客セキュリティ課題の理解とセキュリティ対策支援・製品提供に伴うサーバ構築、製品検証、顧客向け導入対策など※今後の取り組みとしてセキュリティコンサルなど上流の職務やより専門的なペネトレーションテストサービス、またはチームマネジメントなどの業務に携わっていただくことも可能です。【ポジションの魅力】裁量範囲が広く、顧客との折衝を直接ご担当いただきます。また海外仕入先からはプロジェクト推進について一任されておりますため、主体的な働き方が可能です。製品の導入だけでなく、セキュリティに関するサービスを提供しており、高いセキュリティ・テレコム知見と培うことができます。【入社後のキャリアパス】マネジメント、エキスパート、コンサルティングなどご自身の希望に沿った幅広いキャリア形成が可能です。・マネジメント：チームおよび組織マネジメントを担当します。・テクニカルエキスパート：専門知識を用いて顧客課題を解決します。（例：ペネトレーションテスト、リスクアセスメント、その他専門業務）・セキュリティコンサルティング：上流工程のセキュリティ対策方針を顧客と共創します。【組織構成】■勤務地：本社（神奈川県横浜市港北区新横浜1-5-5 マクニカ第2ビル/最寄駅：新横浜駅）■配属予定部署：ネットワークスカンパニー 第4セキュリティ事業部※ネットワークスカンパニーについて※同グループ全体の1/3程度を占める利益を出しており、同社の事業を牽引しています。シリコンバレーを始め、世界中から最先端技術を搭載した製品を自身で発掘・検証し、日本市場へ提供することで日本の技術革新や安全性の向上に寄与してまいりました。大手企業・官公庁からの引き合いも多く活躍のフィールドが広がっています。【働き方】■在宅：チームとして週1回の出社推奨日を設定しています■出張：関東周辺での顧客先作業等がございます。■出張：あり（海外/不定期に発生します/年間数回程度）■残業：平均20-30時間程度■定年：60歳

【募集背景】情報セキュリティを今後一層強化していくため、2024年4月より情報システム部内に情報セキュリティ課を設置しました。対応すべき課題が多く、体制強化のための増員募集です。【業務内容】社内SE（インフラ・セキュリティ領域）として以下の業務をご担当いただきます。＜情報セキュリティ企画の推進＞■自社及びグループのITインフラ基盤やセキュリティ対策の企画・設計、運用業務■セキュリティインシデントへの対応■サイバーセキュリティレベルの向上に向けた戦略の企画・推進※当初は個別ITインフラやセキュリティ対策製品の導入や運用を担当していただきます。※将来的には海外を含むグループでのITインフラやサイバーセキュリティ戦略の企画・立案へのキャリアアップが可能です。【組織構成】管理本部　情報システム部　情報セキュリティ課は、20代～60代の5名で構成されております。【魅力】■当社は「断つ、保つ」をコアとした独自の技術を深化させ、日本の産業界の発展を支えてきました。熱・音・腐食を「断つ」機能や、熱・クリーンを「保つ」機能を持ったニチアス製品があらゆる分野で活躍しています。■当社製品は発電、石油化学、建材、半導体、自動車、航空宇宙など幅広い業界と取引があり、景気や業界不振に左右されにくい体制が取れています。■当社は経常利益率10％超の経営が安定した企業です。リーマンショック時にも売上に大きなへこみがなく、現在まで安定的に推移しています。また風通しの良い社風から定着率が高いです。

日本政策投資銀行（親会社）及び日本政策投資銀行グループ会社が導入するシステムの監査やセキュリティ教育・訓練の支援、セキュリティインシデントが発生した場合の対応支援を担当いただきます。【具体的な職務内容】■セキュリティポリシーやシステム運用に関するルールの整備支援■セキュリティ教育資料の作成及び教育実施■標的型メール訓練の策定及び実行■グループ会社へのセキュリティ施策指南■セキュリティインシデント対応■情報セキュリティ監査対応支援■脆弱性情報収集、及びグループ会社への脆弱性情報提供【主要顧客】日本政策投資銀行／日本政策投資銀行グループ会社　　など【仕事のスタイル】■親会社（日本政策投資銀行）CSIRTや情報システム部門と連携して、グループ会社のセキュリティレベルの維持・向上を目的とした活動を行います。■教育や訓練、各社が導入するシステム監査など、年間計画にある施策の実行や支援といった業務に従事していただきます。■セキュリティインシデント発生時の対応や対策の検討では、グループ各社が導入しているシステムへの理解が必要になるため、セキュリティ全般の知見が求められます。【入社後に身に着けられるスキル】■脆弱性や脆弱性対応に関する知識■ポリシーやルールの整備、セキュリティ教育の資料作成等を通じたセキュリティの基礎知識■コンサルタントとしてのコアスキル、およびプロフェッショナルスキル■システム監査、セキュリティなどの実務ノウハウ習得■ファシリテーション、ドキュメンテーション、プレゼンテーション等のスキル■問題発見・分析、解決策立案スキル■金融系安全対策基準知識（FISC）、ISMS知識、システム監査知識【業務のやりがい】■IT子会社として、親会社とグループ会社のセキュリティ施策に関わることができます■単発の仕事ではなく、長期的な関係の中で信頼関係を築きながら仕事ができるため業務にやりがいを感じます■顧客に寄り添い、グループ会社におけるIT専門家としての存在意義を感じることができます。

【ポジション概要】監査法人の中核を担う業務システムについて、必要なセキュリティを推進するポジションです。監査というビジネスにおいてセキュリティ担当という立場から国内外の部署と連携しながら実務を実践することにより、監査法人におけるテクノロジー領域のキャリアを広げることが可能です。【募集部署】A&Aシステムデロイトトーマツグループが開発した監査業務システムのローカライズ・導入・推進・サポート、各種監査支援ツールの開発・導入・推進・サポート・保守、及び監査法人における、セキュリティ、ISQM等に対応したITガバナンスを司る部署です。※本ポジションは、A&Aシステムでの募集です【業務内容】・ISMSなどセキュリティポリシー準拠、システム導入審査対応（30%）・セキュリティ要件の検討、合意形成、ITガバナンス、プロセスの標準化や文書化（30％）・システム障害対応計画、CSIRT、サイバーインシデント対応計画、事業継続計画（30％）・ITSMSなどIT運用管理、情報セキュリティ管理の設計・構築・運用・評価（10%）※すべて社内/グループ内向けの業務です※有限責任監査法人トーマツの会計監査業務従事者約6,000名がサービス提供先です【ポジションの魅力】・グローバル共通で使用されるITツールに関する幅広い経験を積むことが可能です・監査業務を革新する取り組みにおいて、セキュリティ構想・企画・開発・運用に現場に近い立場で携わることができます・所定労働時間7時間、中抜けOKなど、ご家庭との調整がつけやすく、自身のスキルアップとワークライフバランスを叶えたい思いをお持ちの方も働きやすい環境です【英語使用頻度／場面】グローバルの技術ドキュメント確認（月に数回程度）【キャリアパス】・セキュリティチームのリーダー・部門マネジャー

■組織の役割ソニーのPurposeである「クリエイティビティとテクノロジーの力で、世界を感動で満たす。」のもと、ソニーグループ株式会社およびグループ会社を横断的にセキュリティとして支援する組織となります。ソニーグループ各社の特性に合わせた包括的なセキュリティプログラムを実現することにより、ソニーを守り、新しい可能性へつなげることをミッションとしています。また、ソニー米国本社を担当するチームと様々なプロジェクトを通じ、グローバルで効果的かつ効率的なセキュリティプログラムの実現を目指しています。■担当予定の業務内容セキュリティ戦略策定、セキュリティポリシー準拠支援、成熟度評価、リスクアセスメント、ビジネスコンサルティング、脆弱性管理、研修等、ビジネスイネーブラー（支援者）として幅広く事業と連携し、幅広くセキュリティ支援を実行できるセキュリティスペシャリストを募集しています。プロジェクト例・社内規則、規制に基づくリスクの可視化・リスク改善提案と実行支援・セキュリティコンサルタントとして、ビジネス部門からの各種相談（M&A、新会社設立、個別相談等）などを、本社、新規事業創出、研究開発、IT部門等に対して支援しています。■想定ポジションマネジャーまたはスペシャリスト■職場の環境中途採用のメンバを中心に数名程度のチームです。現時点では基本テレワーク、週2～3回コミュケーションを目的とした出社制度あり。また業務上必要に応じて都度出社。海外との会議・出張あり。■描けるキャリアパス・セキュリティセキュリティガバナンス、リスクアセスメント、アプリケーションセキュリティ、脆弱性管理、インシデントレスポンス等、特定分野でのセキュリティ専門家になる環境や研修がある。・セキュリティに関する幅広い経験を積むことで、将来のInformation Security Officerを目指す。・事業会社内のセキュリティチームのため、事業の戦略にふれる機会が多く、セキュリティ支援のやりがいを感じる。・セキュリティは、米国を中心にグローバルな組織体制になっているため、海外赴任も含め、グローバルで活躍する機会が多い。

BIPROGY（旧日本ユニシス）グループのICTインフラトータルサービスを提供する同社にて、愛知県におけるインフラエンジニア職の募集を致します。ご経験に応じて以下のいずれかの分野でインフラエンジニアとしてご活躍いただきます。・ネットワークシステムの企画支援、提案、設計、構築、検証業務・セキュリティ、クラウドの企画支援、提案、設計、構築、検証業務・サーバー・ストレージの設計、構築、検証業務・ITアウトソーシングに関する企画、提案、ITインフラLCMの設計、構築、運用および改善提案＊テレワークの利用：出社３~４割＊残業：平均20時間（かなり担当によって異なる）＊コミュケーションスキル重視＊対外（顧客、ベンダー）折衝経験があること＊お客様：製造系が多い●案件事例の紹介●★某地方金融系企業の大規模ネットワーク更改（センター2拠点と営業店約500店舗）基本設計、詳細設計、テスト、構築有線LAN、無線LAN、リモートアクセス案件規模：人員18人／約18か月使用機器：CiscoASR/ISRシリーズ、CiscoCatalystシリーズ(有線、無線)、Cisco DNAC、BIG-IPシリーズ、SolitonNetAttestシリーズ★某国立大学NWの大規模更改、キャンパス内端末のエンドポイントセキュリティ対策(NW大学キャンパス内設備更改、データセンター移転、エンドポイントセキュリティ)基本設計、詳細設計、テスト、構築有線LAN（キャンパスネットワーク、データセンター内ネットワーク）、リモートアクセス、ファイアウォール、エンドポイントセキュリティ案件規模：人員７人／約6か月使用機器：CiscoCatalystシリーズ(有線)、Cisco Secure Endpoint(AMP)、FortiGate【会社の魅力】 ■インフラ×クラウド、SaaS、セキュリティ、IoTといった時代に即したDXソリューション提案を強化しており、攻めと守りのITビジネスを現場にて学ぶことが可能です。https://www.uniadex.co.jp/news/2021/20210630_cloudpas.html ヴイエムウェアとセキュリティー領域で協業開始 https://japan.zdnet.com/extra/uniadex_202008/351574 ユニアデックスが挑戦するウィズコロナ時代におけるDXビジネスとは ■ベンダーフリーでお客様にとって最善のサービスを提供することが可能です。 ■各業界トップ5以内のお客様が多く大規模なシステム提案に携われます。 ■有給が取れやすく年収が高い企業ランキング72位・平均年収818万円 ■2023卒楽天みん就「新卒人気IT企業ランキング39位」https://www.nikki.ne.jp/event/20220510/■勤務地:愛知※転勤の可能性はゼロではありませんが、入社後当面は愛知です。

BIPROGY（旧日本ユニシス）グループのICTインフラトータルサービスを提供する同社にて、インフラエンジニア職を担っていただきます。【募集背景】増員（昨対営業利益+5.69%と業績好調のため）【具体的な業務内容】広島地区ではビジネス拡大傾向にあり、お客様のICTインフラ環境の提案から導入まで対応いただきます。ご経験に応じて、お任せする領域は決めていきます。・ネットワークシステムの企画支援、提案、設計、構築、検証業務、導入・セキュリティ、クラウドの企画支援、提案、設計、構築、検証業務、導入・サーバー・ストレージの設計、構築、検証業務、導入・ITアウトソーシングに関する企画、提案、ITインフラLCMの設計、構築、運用および改善提案【担当顧客】自動車メーカー、医療系、自治体　など【ポジションの魅力】営業とエンジニアが隣り合わせにおり、いつも身近で一体となって、お客様へのICTサービス提供を行っています各メンバー間がお互い尊重し、助け合う風土です関西・九州のエンジニアと頻繁にコミュニケーションの場をもっているので、技術的な事、社内調整で困った時などは、気軽に相談できます小さな職場環境（十数名）ですが、自分の考えがそのままビジネスに結びつくチャレンジしやすい環境です【会社の魅力】 ■インフラ×クラウド、SaaS、セキュリティ、IoTといった時代に即したDXソリューション提案を強化しており、攻めと守りのITビジネスを現場にて学ぶことが可能です。https://www.uniadex.co.jp/news/2021/20210630_cloudpas.html ヴイエムウェアとセキュリティー領域で協業開始 https://japan.zdnet.com/extra/uniadex_202008/351574 ユニアデックスが挑戦するウィズコロナ時代におけるDXビジネスとは ■ベンダーフリーでお客様にとって最善のサービスを提供することが可能です。 ■各業界トップ5以内のお客様が多く大規模なシステム提案に携われます。 ■有給が取れやすく年収が高い企業ランキング72位・平均年収818万円 ■2023卒楽天みん就「新卒人気IT企業ランキング39位」https://www.nikki.ne.jp/event/20220510/

BIPROGY（旧日本ユニシス）グループのICTインフラトータルサービスを提供する同社にて、クラウド技術者職を担っていただきます。ITアウトソーシング（ITO）サービスをはじめネットワーク＆サポート事業を展開する同社のクラウド技術者としてご活躍いただきます。具体的には、ICTを取り巻く環境や地球規模の課題に対して、私たちのお客様やこれからのお客様に対して、クラウドを活用し、様々なビジネス課題解決のお手伝いを行っていただきます。【募集背景】組織強化のため、増員【職務内容】ICTを取り巻く環境や地球規模の課題に対して、私たちのお客様やこれからのお客様に対して、クラウドを活用し、様々なビジネス課題解決のお手伝いを行っていきます。・オンプレミスを中心としたICTインフラをクラウドに移行する提案や構築活動・クラウドを活用したサービス基盤の構築、企画・検討など・IaaS、PaaS、SaaS、ネットワーク、ストレージなどの従来のインフラのクラウド化したものに加えて、セキュリティやその運用サービスなど幅広く捉えて推進・お客様とコミュニケーションを直接行い、様々な業界・規模の案件を実施する機会あり【仕事の魅力】・お客様と提案段階から直接の会話を行い、課題の整理やヒアリングなど、エンジニア自身で最適なICTインフラを提案していきます。・クラウドビジネスを拡大・注力していく中で、一緒に考え、一緒に成長してゆくことができます。・日々変化するクラウド技術について、不足するスキルなど研修なども準備・受講し、スキルの定着を行うことができます。・マルチベンダーであり、様々なスキルを有するエンジニアがいることで、不足している領域を互いにカバーしながら、様々な規模・種類のプロジェクトに挑戦することができます。・運用やサービスを提供していることで、自身でサービスを提供したお客様のビジネスの成功に付き添い、継続的に提案や構築に関わってゆくことができます。・各メーカーとの連携も強いため、新しいプロダクトや技術に触れる機会が多くあります。【会社の魅力】 ■インフラ×クラウド、SaaS、セキュリティ、IoTといった時代に即したDXソリューション提案を強化しており、攻めと守りのITビジネスを現場にて学ぶことが可能です。https://www.uniadex.co.jp/news/2021/20210630_cloudpas.html ヴイエムウェアとセキュリティー領域で協業開始 https://japan.zdnet.com/extra/uniadex_202008/351574 ユニアデックスが挑戦するウィズコロナ時代におけるDXビジネスとは ■ベンダーフリーでお客様にとって最善のサービスを提供することが可能です。 ■各業界トップ5以内のお客様が多く大規模なシステム提案に携われます。 ■有給が取れやすく年収が高い企業ランキング72位・平均年収818万円 ■2023卒楽天みん就「新卒人気IT企業ランキング39位」https://www.nikki.ne.jp/event/20220510/

大規模金融機関向け情報系システムのセキュリティ管理システム新規構築プロジェクトにおいて、セキュリティ技術者を募集します。お客様：大規模金融機関役割：ＩＴスペシャリスト（セキュリティ）業務内容：大規模金融機関に対するSIEM機能の導入、テクノロジーコンサル【アピールポイント（職務の魅力）】本プロジェクトでは、他に例を見ない大規模な各システムのログやデータを一元的に集約し、データを組み合わせた相関分析やイベント監視を行います。また、それに際し、セキュリティのテクノロジーコンサルとして、同社内での知見・情報収集を行い、事業部の第一人者となって頂くことを想定しておりますので、当該経験はポータビリティや専門性が高いものと考えます。

【職務内容】・本ポストでは、お客様企業や社会インフラを構成するネットワークを中心にセキュリティやクラウド、コラボレーション基盤を含む広範囲なITインフラサービスの企画、開発を担っていただく方を募集しています。・同社では、お客様企業のデジタル戦略におけるITインフラのモダナイゼーションや、働き方改革、リスク管理といった経営課題など、より上流における課題アプローチにより、お客様ビジネスに対する提供価値の最大化を目指しています。その中でお客様へのコンサルティングや課題解決に向けた伴走をしながらプランを立て、設計、構築、試験などのプロセスを経てITインフラを実現していきます。特定メーカ製品やサービスに依存することなく、マルチベンダ、マルチキャリアでお客様にとって最も適した先進的なITインフラの形を実現させます。国内だけでなく、世界で活躍する日系グローバル企業のお客様のグローバルネットワークの企画・開発も行っています。・サービスの企画、開発の効率化においては、設計、構築、試験の自動化や生成AIを用いた新しい形のエンジニアリングにチャレンジしています。【職務の魅力】●新しい技術、サービスを目利きし、サービス企画・開発　ITインフラサービスは常に新しい技術、サービスが登場しており、IoT、Edge Computing、6G、IOWNといった次世代サービスや、国内、グローバルでの先進サービスを目利きし、同社サービスへ取り入たサービスの企画・開発によって、　継続的な競争力向上を図っており、これらの先進技術、サービスに触れて成長することができます。●大規模プロジェクトマネジメント、幅広い業種・業界に関われる　同社のお客様は大企業を中心に流通業、製造業、サービス業、銀行、保険業、官公庁など、多種多様な業種・業界に渡っており、様々な業務特性を踏まえながらお客様と共にITを活用できるITインフラの企画、開発を行いますので、　大規模プロジェクトのマネジメント経験を通して、視野を広く、様々な業種・業態を広く経験することも可能ですし、特定の業界を深く経験することも可能です。●共感、仲間意識を高める取り組み・体制　同社は組織的に様々なプロジェクトを推進しており、経験者採用で入社された方々もオンボーディングやチームビルディングを通して社員、パートナーの方々との関係性をしっかりと構築することができ、　仲間意識、組織への帰属意識を高めながら、如何なくその実力を発揮して活躍していただくことができます。●柔軟な働き方　ライフスタイルやライフステージに合わせてオフィス、リモート（自宅、出先、サテライトオフィス等）勤務を柔軟に使い分けて働くことができ、社員の事情に合わせた自由度の高い勤務をすることが可能です。【参考URL】『ITインフラが経営課題と直結する時代に。あるべき姿を描き、最適な技術の組み合わせで変革を支援する』https://www.nttdata.『想定外の事態を乗り越える。原動力は社会基盤を担う者としての矜持』https://www.nttdata.com/global/ja/recruit/uptodata/articles/5503/【組織情報】・エンタプライズユーザへグローバル含むネットワークアウトソーシングサービス提供の実施。・お客様情報系基盤やコミュニケーション基盤におけるネットワーク提案から設計・構築展開の実施。・次世代ネットワークに向けたサービス企画およびネットワーク開発を実施。

【職務】 技術職：ITシステムの開発運用およびそれに付随する業務【仕事についての詳細】 セキュリティエンジニアとして大手製造業および自社の仮想インフラ環境におけるセキュリティ運用全般をご担当いただきます。セキュリティ運用の経験がない方でも、ネットワークの構築および運用経験がある方であれば、セキュリティエンジニアとして育成しますので、近年重要性が増している企業の情報セキュリティ対策を担う重要な役割として、知識と経験を積むことができます。【担当業務】特定大手顧客(製造業)および自社の仮想インフラ環境のセキュリティ運用の担当者またはサブリーダー※勤務地は栃木ですが、テレワークを併用し、週1回程度出張として栃木に出社いただく勤務形態も可能ですのでご相談ください。

お客様のニーズに合わせてサーバ、クライアントシステム、ネットワークの企画・設計・構築・運用をお任せします。プロジェクトのリーダー・マネジメント業務にも携われます。【具体的には】・サーバ仮想化によるリソース統合／バックアップ統合・Azure、AWS、Office365などクラウド基盤サービス・ルータおよびL3スイッチを使用した基幹LAN/WANシステム・ファイアウォール／IDS／IPSを使用したセキュリティシステム★ポジションの魅力★富士通をはじめとする大手SIerのパートナーとしてエンドユーザーに近い立ち位置から参画が可能です。大手企業や大学、病院、官公庁など公共性の高い大型プロジェクトでお客様との折衝から、現場での技術向上、PMと幅広いご経験を積むことが可能です。チームで常駐、客先も大手企業様のため、整った環境での業務となります。残業も17時間程度に管理され、有給消化率も70％とワークライフバランスを保つことが可能です。※ご志向に合わせて配属・プロジェクトへアサインさせていただきます。

国や地方自治体、および電力ガスなどの重要インフラ事業者におけるサイバーセキュリティ対策が急ピッチで進められています。同社では、これらの動きに対応すべく、グループ内(グローバル含む)へのセキュリティ統制推進や国や重要インフラ事業者向けにセキュリティ分野のコンサルティングサービスを提案/提供していただきます。【具体的な業務】・企業におけるセキュリティ戦略の立案支援・グループ企業(海外含む)におけるグループ内セキュリティ強化推進支援・グループ企業(海外含む)内外における各種セキュリティ事業の推進支援・関連する官公庁等へのロビー活動支援・日立におけるパーソナルデータを用いたビジネスにおいて、リスクアセスメント等を実施するとともに、関連した法制度に関する調査研究等の推進【同社の特徴】同社は日立グループ唯一のコンサティング会社として、日立グループが係る様々な案件において、現状調査・分析、課題解決案の立案等の上流工程を担当することができ、かつ、実現性にこだわったコンサルティングサービスを提供できます。

【業務内容】・社内ネットワーク構築・インフラ整備・社内システム設計・運用・保守・セキュリティ構築・運用◆業務フェーズ主担当業務◆開発環境・ツールＣ言語、Company、VBA、Java、NET、SAP　等

【採用背景】自動車産業を取り巻く環境変化が想定以上の速度で進んでいます。その中で直近、サイバーセキュリティに関する法律が新たに施工され、車内外いずれの領域においても認可取得に向けたセキュリティ対策が重要になっております。当社としては早期のタイミングで認可取得の第一段階をクリアしておりますが、今後も新しいクルマや技術開発に向け、継続的に技術レベルを高めていく必要があり、今回ご入社をいただく方には「セキュリティリーダー」としてご活躍をいただくことを期待しております。【担当業務】「Mazda-CSIRT」にて、当社のクルマに搭載される制御システムやデジタルサービスのセキュリティをライフサイクルにわたって確保する為の全社の関係部門を横通しでの活動をリードする業務を担当いただきます。具体的には以下のような業務を想定しております。・自社および取引先で発生するセキュリティインシデントへの対応（報告、対策、復旧、報告）・セキュリティインシデントの検知・解析技術/サービスの企画・設計・実装・運用・継続的改善・クルマ/IT/製造領域の脆弱性管理と見えるか（収集・トリアージから対策の適用・運用・定着まで）※上記業務の他ベンダーとの折衝業務や各技術領域の担当者とも連携をしながら、全社セキュリティプロセスの強化に取り組んでいただきます。※入社後のご活躍次第で、他領域を含めて多岐にわたる領域へチャレンジすることが可能です。また、近い将来に大規模なセキュリティインシデント対応を全社統括者として、もしくは統括補佐として推進を頂くような役割を期待しています（※企業活動が停止するようなセキュリティインシデント）【ポジション特徴】・全社情報セキュリティを推進するポジションで、将来はグローバルセキュリティ担当としてグループ・グローバルで活躍していただきます。

【職務概要】100年に1度の大変革期にある自動車産業において、マツダではCASEなどに対応することでMobilityを通じてお客様を持続的Well-beingな状態にすることをソフトウェアファーストで実践していくことを目指しています。そのために、多様化する価値観に対応するため、ますます複雑化、高度化、大規模化する車両システム開発のうち、IVIおよびデジタルコックピット領域において、スマホのように、車両以外のシステムとつながることで増大するセキュリティリスクを低減させるために、ECUとして具備すべきシステム、ソフトウェア、ハードウェアのセキュリティ設計と各レイヤでの検証を行う業務をご担当頂きます。【職務詳細】車載情報システム（デジタルコックピット等）、インフォテイメントシステム、およびコネクティッドサービスの・システム/ハードウェア/ソフトウェアに対する脆弱性対応戦略の立案と実践・システム/ハードウェア/ソフトウェアのセキュリティに関する要求定義、要件/仕様定義・サプライヤや協力会社、および社内関連部門と連携しサイバーセキュリティ要件検証と妥当性確認の推進【部門ミッション】その中で、コネクティッドサービスはじめ外と繋がることで、車としての安心安全、またはプライバシーが損なわれず安心してご使用いただけるシステムを開発することを目指しています。・今回配属の部署では特定の機能／性能ではなく、今後のIT業界などのセキュリティリスク動向から、クルマに求められる機能／性能を予測しながら、最適なセキュリティを持ったシステムを実現いただくことがミッションです。【ポジション特徴】CASE時代のマツダらしいUXをコックピットで提供するためには、①安心安全に使っていただける ②個人情報が他者から侵害されないことを大前提として実現して行く必要があります。そのため、コックピット領域だけでなく車両システム、車外コネクティッドサーバ含めた大規模システムを一気通貫でセキュリティ設計を行うことで、お客様への価値提供を下支えしていることを実感できます。また、業務を通して得た最新の技術動向やコネクティッドデータを活用することで、中長期技術戦略の立案、その実行を推進と継続的な改善が可能なブレーン的な立ち位置として活躍できる環境です。

【採用背景】自動車産業を取り巻く環境変化が想定以上の速度で進んでいます。2022年よりサイバーセキュリティに関する法規が新たに施工され、車内外いずれの領域においても認可取得に向けたセキュリティ対策が重要になっております。当社としては早期のタイミングで認可取得の第一段階をクリアしておりますが、今後も新しいクルマや技術開発に向け、継続的に技術レベルを高めていく必要があり、今回ご入社をいただく方には「セキュリティリーダー」としてご活躍をいただくことを期待しております。【担当業務】安心安全なデジタルサービスを開発し、クルマのライフサイクルに渡って運用する為の「サイバーセキュリティマネジメントシステム」を全社横断的に構築／運用をリードいただきます。具体的には以下のような業務を想定しております。・車両開発、製造、物流、販売・サービスなどにおけるセキュリティマネジメントシステムの構築、運用・セキュリティポリシーの策定・セキュリティ対策の方針立案/啓発※上記業務の他ベンダーとの折衝業務や各技術領域の担当者とも連携をしながら、全社セキュリティの強化に取り組んでいただきます。※入社後のご活躍次第で、他領域を含めて多岐にわたる領域へチャレンジすることが可能です。【ポジション特徴】・全社情報セキュリティを推進するポジションで、将来はグローバルセキュリティ担当としてグループ・グローバルで活躍していただきます。・経営者とともに、情報セキュリティの業務執行を行うポジションとなります。・対象は、マツダおよびマツダグループ（国内外）となります。

【採用背景】全世界でサイバー攻撃やウイルス感染が急増しています。自動車産業では、これら従来のリスクに加え、自動車そのもの、サプライチェーンにおけるリスクも大きくなっており、サイバーセキュリティの対策を継続的に強化することが必須となっています。こうした中、当社では、CSIRT（Computer Security Incident Response Team）の強化を計画しています。今回ご入社をいただく方には「サイバーセキュリティリーダー」としてご活躍をいただくことを期待しております。【担当業務】世の中のインシデント動向を収集し、ITシステム等を活用して自社の脆弱な部分の特定、外部からの侵入リスクや兆候を特定すると同時にセキュリティインシデント状況を調査分析し、対策を打つ役割を担って頂きます。具体的には以下のような業務を統括する立場として他部署及び協力会社とも連携を計りながら取りまとめ、ご対応いただくことを想定しております。・セキュリティ共通基盤の運用（認証基盤、ログ分析、他）・認証とログ収集/監視/分析、判断・SOC運用（脅威情報/脆弱性情報の収集、アラート監視等）・セキュリティ要求定義、導入時の設計・開発・テストレビュー・定期運用（特権管理の定期見直し、等）運用計画策定・推進・セキュリティ教育の推進・セキュリティインシデント対応※上記業務の他、グループ・グローバルで各技術領域の担当者とも連携をしながら、全社情報セキュリティの強化に取り組んでいただきます。※入社後のご活躍次第で、他領域へチャレンジすることが可能です。【ポジション特徴】・全社情報セキュリティを推進するポジションで、将来はグローバルセキュリティ担当としてグループ・グローバルで活躍していただきます。

【職務概要】100年に1度の大変革期にある自動車産業において、マツダではCASEなどに対応することでMobilityを通じてお客様を持続的Well-beingな状態にすることをソフトウェアファーストで実践していくことを目指しています。そのために、多様化する価値観に対応するため、ますます複雑化、高度化、大規模化する車両システム開発のうち、IVIおよびデジタルコックピット領域において、スマホのように、車両以外のシステムとつながることで増大するセキュリティリスクを低減させるために、ECUとして具備すべきシステム、ソフトウェア、ハードウェアのセキュリティ設計と各レイヤでの検証を行う業務をご担当頂きます。【職務詳細】車載情報システム（デジタルコックピット等）、インフォテイメントシステム、およびコネクティッドサービスの・システム/ハードウェア/ソフトウェアに対する脆弱性対応戦略の立案と実践・システム/ハードウェア/ソフトウェアのセキュリティに関する要求定義、要件/仕様定義・サプライヤや協力会社、および社内関連部門と連携しサイバーセキュリティ要件検証と妥当性確認の推進【部門ミッション】その中で、コネクティッドサービスはじめ外と繋がることで、車としての安心安全、またはプライバシーが損なわれず安心してご使用いただけるシステムを開発することを目指しています。・今回配属の部署では特定の機能／性能ではなく、今後のIT業界などのセキュリティリスク動向から、クルマに求められる機能／性能を予測しながら、最適なセキュリティを持ったシステムを実現いただくことがミッションです。【ポジション特徴】CASE時代のマツダらしいUXをコックピットで提供するためには、①安心安全に使っていただける ②個人情報が他者から侵害されないことを大前提として実現して行く必要があります。そのため、コックピット領域だけでなく車両システム、車外コネクティッドサーバ含めた大規模システムを一気通貫でセキュリティ設計を行うことで、お客様への価値提供を下支えしていることを実感できます。また、業務を通して得た最新の技術動向やコネクティッドデータを活用することで、中長期技術戦略の立案、その実行を推進と継続的な改善が可能なブレーン的な立ち位置として活躍できる環境です。

～売上高1280億円・経常利益25億円～ 　　★自動車用配管部品で国内シェアトップクラス★ 　　★新規事業企画も積極的に実施★【職務内容】Microsoft 365 E5を活用し、社内セキュリティ戦略の企画・立案、リスク管理、インシデント対応を通じて、クラウドおよびオンプレミスシステムの安全性を確保します。社員教育やセキュリティポリシーの運用を通じ、組織全体の（国内のグループ全体を統括する）セキュリティ体制の強化を担当します。主な業務内容①セキュリティ戦略の企画・立案・企業全体のセキュリティ戦略を策定し、Microsoft 365 E5を活用した具体的なセキュリティ施策を計画・実行します。・リスクアセスメントを実施し、脅威分析をもとにセキュリティ向上のための計画を立案します。・セキュリティロードマップを作成し、長期的な視点でのセキュリティ強化を推進します。②Microsoft 365 E5のセキュリティ機能の運用・管理・Microsoft 365 E5のセキュリティ機能の設定・管理を行い、情報保護・脅威防止を実現します。・セキュリティポリシー（メールセキュリティ、DLP、フィッシング対策など）の策定および適用。③リスク管理・脅威分析・セキュリティログやアラートを監視・分析し、異常や攻撃の兆候を早期に検出・対応します。・外部の脅威インテリジェンスを取り入れ、対策を実施します。④セキュリティインシデント対応・セキュリティインシデントの発生時に迅速に対応し、根本原因の特定と修復を行います。・インシデント対応プロセスの策定と運用支援を行い、発生時に迅速に対応します。⑤クラウドおよびオンプレミスのセキュリティ統合・クラウドおよびオンプレミスシステムとの統合を進め、セキュリティポリシーを一貫して適用します。・シングルサインオン（SSO）や多要素認証（MFA）の導入と運用を行い、アクセス管理の強化を推進。⑥セキュリティ教育およびユーザーサポート・従業員向けにセキュリティ教育を実施し、フィッシングやマルウェアなどのリスクを回避するための啓発活動を行います。・ユーザーサポートを通じて、セキュリティポリシーの遵守と最適化を支援。・グループ会社（海外含む）へのセキュリティ指導、支援　※年に数回、現地へ赴く場合有り⑦セキュリティベストプラクティスの導入・最新のセキュリティ技術やベストプラクティスを導入し、継続的にセキュリティ体制を強化します。・Microsoft 365 E5の新機能やアップデートを適切に取り入れ、セキュリティ向上を図ります

～売上高1280億円・経常利益25億円～ 　　★自動車用配管部品で国内シェアトップクラス★ 　　★新規事業企画も積極的に実施★【職務内容】ネットワークインフラおよびクラウド環境（AWS、Azure等）の設計・構築・運用を担当していただきます。ネットワークの安定性とセキュリティ強化を図り、業務の継続性を支えるバックアップおよび災害復旧（DR）戦略を策定・運用します。また、最新のネットワーク技術やクラウド技術を活用し、効率的で高可用性なインフラ基盤の整備を進めていただきます。主な業務内容①ネットワークインフラの設計・構築・運用・オンプレミスネットワーク（LAN/WAN）の設計・構築および運用・監視を担当します。・ルータ、スイッチ、ファイアウォール、VPNの設定・管理を行い、安定したネットワーク接続を維持します。②クラウド環境のネットワーク設計・構築・運用・クラウドプラットフォーム上のネットワークインフラを設計・構築し、運用します。・クラウドVPCの設計・管理、VPCピアリング、VPN接続、Direct Connectなどの設定・最適化を行います。③バックアップ戦略の策定および運用・オンプレミスとクラウド環境の両方におけるデータバックアップおよびリストア戦略を策定します。・定期的なバックアップのスケジュール管理と監視、バックアップデータの安全性を確保します。・バックアップの自動化ツール（例えば、Veeam、AWS Backup、Azure Backupなど）の設定・運用を行います④災害復旧（DR）計画の策定および実施・災害時に備えたバックアップからの迅速な復旧手順を策定し、ビジネス継続性を支援します。・クラウドおよびオンプレミスでの冗長性の確保と、バックアップからのリストアテストを定期的に実施します。⑤ネットワークセキュリティ強化・クラウド環境とオンプレミスのネットワーク間でのセキュリティポリシーを設計・実施し、安全な通信を確保します。・ファイアウォール、侵入検知システム（IDS/IPS）、セキュアなVPN接続等、セキュリティ技術の導入・運用を行います。⑥トラフィック最適化とパフォーマンス管理・ネットワーク全体のトラフィックを監視・分析し、最適化を図る施策を実行します。・クラウドとオンプレミス間の接続のパフォーマンス向上を目指し、帯域幅や遅延の最小化を行います。⑦インフラの自動化・コンテナ管理・インフラの自動化やコンテナ（Docker、Kubernetes）の管理を行い、ネットワークとインフラの効率化を推進します。・クラウド環境におけるコンテナベースのアーキテクチャ設計・運用をサポートします。⑧基盤システムの導入・運用・DX化のためのITインフラ基盤の設計・構築・運用・システム基盤の自動化ツールの活用・オンプレミスとクラウド基盤の統合および最適化

【職務内容】Managed SOCサービスのセキュリティアナリスト業務を担当いただきます。お客様環境のセキュリティ機器のログやパケット、ファイルなどを分析し、サイバー攻撃を検出します。攻撃が検出された場合には、その報告や、対処に必要な情報を提供するなどして、お客様のインシデント対応をサポートをします。また、攻撃を検出するための検証、ルール作成を行います。さらにこれらの経験を元に、アナリストの教育、新規サービス導入の対応を行っていただきます。【仕事のやりがい】■サイバー攻撃の最前線にたって、実際に世の中で起きているサイバー攻撃をリアルタイムで見ることができます。■セキュリティの専門家として、お客様に頼りにされる・技術や工夫によって、サイバー攻撃を防ぐという困難な課題に立ち向かうことが可能です。■IDS/IPS/FW/WAF/AD/PROXY/xDRといった各種分析を広く経験でき成長機会が多くございます。【配属部署】InfoCICグループ【働き方/キャリアパス】海外拠点を置くことでシフトによる不規則な勤務体系の負荷を軽減しています。（希望に応じて、短期～長期の海外拠点勤務あり。）セキュリティアナリストとして経験を積んだ後、分析システムの構築や、Managed SOC以外のサービスを提供するといったキャリアに進むことも可能です。

【職務内容】顧客や社員の個人情報を対象に、各国の個人情報保護法を遵守するための管理ルールを整備する。合わせて、運用状況を確認し是正する。【魅力】プロジェクト実践を通してスキルを習得し、国内外拠点のセキュリティ向上に貢献できる。・IoTやクラウドサービスなどの注目度が高いセキュリティ施策に携わることができる。・海外拠点を含めた業務プロセスやITの仕組みを俯瞰して理解できる。・国内・海外の関連部門と広くコミュニケーションをとることで、知見や視野が広がる。【同社の魅力】■グローバルで強みあり海外市場に40年以上も前から進出している当社。ルームエアコンはヨーロッパ、オセアニア、中東アフリカ、北米、中国など100か国以上で高シェアを獲得し、トップブランドとして広く認知されています。■事業の柱当社は約半世紀の歴史を持つ空調機事業の他、情報通信システム事業、電子デバイス事業の3つの事業があり、安定したビジネス基盤を築いています。■長期就業できる環境・新卒の入社3年後定着率90％以上・平均勤続年数15年以上・産休取得率100％・育休取得率90％以上・産休育休取得後の復帰率96％・ノー残業デー有・自己成長やイノベーションを目指す取り組みのために、全社員が就業時間の10％を自由に活用可能。

【業務内容】【セキュリティエンジニア（テクニカルチーム）のミッション/サービスについて】企業や組織の情報セキュリティに関する課題を解決するために、技術的なスキルやソリューション提供でお客さまを支援します。【具体的な業務内容】脆弱性診断サービスに係る業務の実施及び当社が提供しているセキュリティサービスの提供・維持運用を担当していただきます。■主な提供サービス・脆弱性診断サービス・ペネトレーションテスト・SOCサービス管理・WAFサービス管理・標的型攻撃メール訓練サービス【入社後の流れ】■入社～1週間程度社内研修（全社共通、部門内研修）■2週目以降サポーター役を1名配置し、サポーターとともにOJTを通じて業務内容を深めていただきます。数か月程度は、色々な案件（他チームを含む）に参加していただき、案件対応を通して当社の業務内容を学んでいただきます。【配属予定先】サイバーセキュリティコンサルティング部　コンサルティンググループ　テクニカルチーム【スキルアップについて】会社としての資格取得支援制度があるほか、ＳＯＭＰＯグループ共通の学習プラットフォームやe-learning学習サービスなど、スキルアップに向けた環境が整っています。

【具体的な業務内容】製品セキュリティに関する推進者として、住友重機械グループ全体に向けた製品セキュリティの定着活動や事業部門への支援（セキュリティ施策の立案や相談）や、PSIRTの構築と運営などの業務を担当いただきます。＜直近の活動＞・製品セキュリティ人材を育成するための教育の企画、展開・事業部門のプロジェクトに対するセキュリティ活動の支援・PSIRT体制の構築と運用の改善・関連法規のキャッチアップ・製品セキュリティ監査の立上げと運営＜将来的な活動＞・自社製品や関連システム開発におけるセキュリティ技術支援・本社PSIRTの運営リーダー・製品セキュリティの監査リーダー※立ち上げフェーズということもあり、幅広く全社PJに携わっていただく予定です。【業務の面白み・魅力】・今、注目されている製品領域のセキュリティ専任担当として、お客様の製品を守るためのスキルや知識を身に付けることができます。・チームの立ち上げ期メンバーとして裁量ある仕事に取り組むことができます。・プロジェクトの最上流から下流まで幅広く関わることができます。・多様な製品を扱う、住友重機械グループのさまざまな製品に関わることができます。【配属部門】ICT本部 ICTインフラ戦略部 セキュリティグループ～配属部門のミッション～住友重機械グループ内の、情報、工場、製品　の3領域の情報セキュリティについてセキュリティ活動の推進、管理、運用を実施していただきます。【募集背景】住友重機械グループのDX推進に欠かすことのできないセキュリティ組織の強化を図っており、製品領域の推進・実行のための人材の強化をしています。【キャリアステップイメージ】入社直後は現在活動中の製品セキュリティの国内プロジェクトにチームメンバーと共に参画していただきます。プロジェクトでは事業部門の製品セキュリティ活動の推進支援などを実施いただく予定です。※セキュリティスキル習得として、外部の研修も受講可です。※セキュリティ関連業務未経験の方でも、OJTを通じて育成いたします。その後は、製品セキュリティの重点課題のプロジェクトリーダをお任せする予定です。【働き方・働く環境】■残業時間：月平均20時間■テレワーク：週に3日以上がテレワーク勤務です。※月に数回は対面ミーティングあり、出社は業務の必要性に応じて個々人の判断に委ねる■フレックス：柔軟に活用されております。■出張：国内外の住友重機械グループの各拠点への出張があります（セキュリティ組織やシステムの構築・支援、現地調査など）■募集部門のメンバー構成：チームメンバー9名（製品領域の担当2名）。チームメンバーの8名がキャリア採用です。【キャリア入社者の声】・自分で考えたことが実現できていることを実感できます。・しっかり説明することで事業部からの理解も得られる環境で仕事が進めやすく、やりがいを感じています。・リモートワークが主なのでプライベートの時間を確保しやすいです。・職場が遠くても支障なく仕事が出来ています・同僚・上司に相談しやすい環境で本部長はじめ部長、GLとメンバーの風通しが良いです。・皆さんに温かく迎えてもらい、入社後直ぐに溶け込むことが出来ました。

【業務詳細】大手企業を中心としたお客様先でのCSIRT運営、セキュリティ監視業務【CSIRT運営業務】　－脆弱性情報収集、影響調査　－セキュリティリスクアセスメント、対策立案、導入支援　－インシデント対応　－セキュリティアドバイザリー全般　－インシデント対応訓練の計画、推進【セキュリティ監視業務】　－各種セキュリティ機器（WAF/IPS/EDR等）のアラートハンドリング　－SIEMによるログ監視【募集部署】コンサルティングサービス事業本部