セキュリティエンジニアの年収800万円以上の転職・求人情報(2ページ目)

【職務概要】■セキュリティ提案を標準化、マネージドサービスのメニュー化【職務内容】■販売・提案活動の標準化・セキュリティアセスメントおよびセキュリティ対策の営業支援（27/3期：2,000万/半期の受注）■保守・マネージドサービスのメニュー化およびサービス提供・運用監視、インシデント対応依頼先の外注との調整役職：テクニカルソリューション部 セキュリティソリューション課 課長

【職務概要】■セキュリティ提案を標準化、マネージドサービスのメニュー化【職務内容】■販売・提案活動の標準化・セキュリティアセスメントおよびセキュリティ対策の営業支援（27/3期：2,000万/半期の受注）■保守・マネージドサービスのメニュー化およびサービス提供・運用監視、インシデント対応依頼先の外注との調整役職：テクニカルソリューション部 セキュリティソリューション課 課長

勤務地：東京本社、大阪オフィス、名古屋オフィス働き方：リモート中心（フルリモートは条件を満たした場合のみ）■募集背景同社では自動車業界における機能安全・サイバーセキュリティ要求の高まりを受け、品質管理体制の強化を進めています。OEMやTier1からの要求高度化に対応し、ISO26262およびISO21434領域を推進する専門人材を募集します。■業務内容AUTOSAR Classic Platform／Adaptive Platformおよび自社OS製品における安全認証・セキュリティ対応を担当いただきます。 ・AUTOSAR関連製品の機能安全対応 ・eMCOSの機能安全認証取得推進 ・ISO21434準拠活動の立ち上げ ・ISO26262準拠開発推進 ・OS要件定義 ・安全分析 ・安全開発プロセス構築 ・サイバーセキュリティプロセス構築 ・OEM／Tier1との技術折衝 ・開発全体のマネジメント■技術領域・AUTOSAR Classic Platform ・AUTOSAR Adaptive Platform ・ISO26262 ・ISO21434 ・機能安全 ・サイバーセキュリティ ・リアルタイムOS ・eMCOS■ミッション ・自社OSの安全認証取得 ・ISO26262対応品質向上 ・ISO21434対応体制構築 ・OEM採用拡大 ・次世代車載ソフトウェア市場での競争力強化■業務の魅力自動運転を支える車載OS開発に携わることができます。AUTOSAR Premium Partnerとして規格策定に近い環境で業務に取り組めます。自動車の安全性や信頼性に直結する重要領域を担当します。機能安全とサイバーセキュリティ双方の知見を習得できる希少性の高いポジションです。■キャリアパス ・機能安全スペシャリスト ・セキュリティ責任者 ・品質マネジメント責任 ・車載領域技術リーダー ・組織マネージャー

組織のミッション◆グループ全体のセキュリティ対策を本社に集約し、セキュリティ対策の更なる高度化を推進することで、AI・DXによる業務改革・新規事業創出の働きかけを加速させる。◆世界基準の体制・技術・教育を基盤に、サプライチェーンを含めたグローバル統制を実行し、インシデントに対して先制的かつ即時に対応・無力化することで、情報資産と事業活動の安全を守り、信頼と安心を創出する。募集背景情報セキュリティ推進を国内外拠点やIT/OT/IoTといった領域横断でグループ本社に集約し、グループ全体のセキュリティ統制を中核となって担います。 あらゆる領域に対するセキュリティ対策をグローバルに展開し、全社規模のセキュリティ基盤構築・高度化を主導する大規模プロジェクトに携わることができます。業務のやりがい・高度化するサイバー脅威に対し、グループ全体のセキュリティ戦略・対策をリードし、経営基盤の強化に貢献できます・グループおよびサプライチェーン全体の課題を自ら特定し、企画から実行まで一貫して推進できます・グローバル環境で各拠点を巻き込み、世界レベルのセキュリティ体制構築を主導できます職務内容グローバルに展開するアイシングループ全体の情報セキュリティ対策のうち、主にインフラ領域におけるセキュリティ統制について、標準設計から展開までを担っていただきます。 ID/IAM、ネットワーク、OA、資産管理などの共通基盤を対象に、各地域拠点と連携しながら標準化と統制強化を推進し、当該領域の中核リーダとして実行を牽引していただきます。具体的な業務内容・ITインフラ領域におけるセキュリティ対策のグローバル統制の実装・推進・各地域・拠点と連携したセキュリティ施策の企画・推進・定着化

【募集背景】SmartHRは「well-working 労働にまつわる社会課題をなくし、誰もがその人らしく働ける社会を作る。」をミッションに、「SmartHR」を開発・提供しています。人事・労務をはじめ、バックオフィスに広がるさまざまな課題を解決に導くための様々なプロダクトを提供しており、現在も急速に成長・拡大を続けています。そのような成長を背景に、セキュリティは当社にとって経営上の最重要事項です。当社のセキュリティマネジメント担当は以下の課題解決に取り組んでいます。・ハイグロースを続ける当社グループのセキュリティガバナンスの継続的なアップデート・変化の早い当社環境を踏まえたセキュリティリスクアセスメントとその対策の実行・垂直で立ち上がる事業を支援するためのセキュリティに関する専門的な助言と支援このたび、変革のスピードが速い当社のセキュリティ体制をより強固にするため、新たなセキュリティマネジメント担当を募集します。【ミッション／役割】SmartHRグループにおける情報セキュリティ専門組織の一員として、グループ全体が抱えるセキュリティ課題の本質を見抜き、ステークホルダーとの深い対話を通じて、専門家の視点から最適なセキュリティ対策を立案、助言、実行していただきます。【主な業務内容】■セキュリティ体制の構築・運用■セキュリティに関するリスクアセスメントの実施■社内・顧客からのセキュリティに関する問い合わせ対応■SmartHR IRTの構築・運用■セキュリティモニタリングの実施■セキュリティインシデント発生時の対応■従業員向けのセキュリティ啓発活動・研修の企画・実施■ISO/IEC27001、SOC2などのセキュリティ外部認証・監査への対応■グループ会社のセキュリティ体制構築・運用支援、各種セキュリティ施策への展開【ポジションの魅力】■チームでの成果にコミットしつつ、自身の役割・領域では大きな裁量をもって主体的に業務を推進できます。個人の成長とチームの成功、その両方の達成感を強く実感できる環境です。■セキュリティマネジメントに関連するフレームワークをベースにしつつも、型にはまらない施策を試すことができます。■スケールアップ企業のセキュリティ担当として、一人ひとりの裁量が大きく、多くの挑戦機会があります。その過程で得た成功や失敗が、かけがえのないキャリア資産としてあなたを成長させます。

◆情報セキュリティ領域における技術戦略の企画から、セキュリティ対策の設計・導入・運用改善、インシデント対応、チームメンバーへの技術支援まで幅広くご担当いただきます。【職種内容】間接資材 x ECという市場における伸びしろが大きいこともあり、当社は10年以上連続で110~120%の売上成長を続けています。急速に組織拡大する中において、従業員・組織・事業を支えるIT環境の安全性を高めることは、重要な経営課題の一つです。120%超ペースでの成長に伴う組織拡大、業務変化、利用システム・クラウドサービスや生成AI・LLM利用の増加に合わせて、コーポレート領域を中心とした情報セキュリティ体制の強化が急務となっています。本ポジションでは、情報セキュリティ領域における技術的なリード役として、当社の事業成長を支えるコーポレートIT、クラウド、ID管理、エンドポイント、各種SaaS、社内システム等に対するセキュリティ対策の企画・設計・導入・運用改善を担っていただきます。単に外部ベンダーや既存ツールに任せるのではなく、当社が直面するリスクや現場の課題を踏まえ、必要な対策を自ら考え、技術的な妥当性を判断しながら、利便性・コスト・安全性のバランスを考慮し、関係部署やベンダーと連携して実装・改善を推進することを期待しています。また、チームメンバーへの技術的な助言・育成、セキュリティプロセスの標準化、運用体制の高度化にも関わっていただきます。【主な役割】当社のコーポレートIT、インフラ、ECエンジニアリング、事業部門、外部ベンダー等と協業し、主に以下の業務を担当いただきます。・当社が直面するリスクに応じた、セキュリティプロダクトの選定、導入、検証(POC等)、運用設計、改善・エンドポイント、ID管理、認証・認可、クラウド、SaaS、ネットワーク、生成AI、コーポレートインフラ領域におけるセキュリティ対策の企画・設計・実装支援・セキュリティオペレーションおよびインシデント対応プロセスの設計・改善・セキュリティインシデントまたはシステムトラブル発生時の調査、影響分析、対応方針の検討、再発防止策の推進・新規ツールや外部サービス導入時のセキュリティ観点でのフィットギャップ分析、リスク評価、導入判断支援・社内システム、クラウド環境、コーポレートIT環境、委託先等に対するセキュリティアセスメント・外部ベンダーや外部パートナーとの技術的な会話、課題整理、改善推進・チームメンバーへの技術的な助言、レビュー、ナレッジ共有、育成支援・関連会社のセキュリティアセスメント、課題の整理や改善支援【求める人物像】以下の経験、能力、行動姿勢を持つこと・セキュリティ上の課題に対して、リスク、業務影響、実現可能性を踏まえて解決策を設計できること・特定製品や特定領域に閉じず、複数の技術領域を横断して課題を捉えられること・外部ベンダーや専門家に任せきりにせず、技術的な背景を理解したうえで議論・判断できること・未知の領域についても自ら調べ、必要に応じて周囲に確認しながら前に進められること・論理的思考、現状分析、仮説設定能力および、それらの能力を発揮したプロセス・業務改善の経験・現状に対する課題意識と発見能力を持ち、技術的な側面から解決策を策定し、実行する実践力・小さな仮説検証を繰り返し、試行錯誤を楽しめること・事実、仮説、判断、懸念点を区別し、関係者に分かりやすく説明できる日本語力

◆情報セキュリティに関する中長期計画の策定・推進から、ポリシー整備、リスク分析、インシデント対応、個人情報保護対策まで、情報セキュリティ全般のマネジメントをご担当いただきます。【職種内容】間接資材 x ECという市場における伸びしろが大きいこともあり、当社は10年以上連続で110~120%の売上成長を続けています。急速に組織拡大する中において「従業員の生産性向上」は、特に重要な経営課題と認識しています。120%超ペースでの成長に伴う組織拡大や業務変化に合わせて、ITシステム / ツールを用いた整備や改善が急務となっております。本ポジションでは、業務が拡張・変化し続ける中で、適切な情報セキュリティ対策を策定・維持し、お客様の個人情報やビジネス上の機密情報をしっかり守る仕組み・体制の構築をご担当いただく中で、マネージャーとして強くご推進いただける方を求めています。【主な役割】・情報セキュリティ全般の中長期計画の策定と推進・経営層への報告・情報セキュリティポリシー、規程、マニュアルの策定と保守（法制度対応等）・脅威情報、脆弱性情報の収集と対策プロセスの構築と管理・情報セキュリティインシデント対応と管理プロセスの構築、改善・ITシステム、情報資産の管理、監査、リスク分析、脆弱性診断・個人情報保護対策の策定、導入

◆Webアプリケーション、クラウド、データベース等のセキュリティ対策における要件整理・設計・実装・運用から、セキュリティアーキテクチャの策定まで幅広くご担当いただきます。【職種内容】間接資材 x ECという市場における伸びしろが大きいこともあり、当社は10年以上連続で110~120%の売上成長を続けています。急速に組織拡大する中において「従業員の生産性向上」は、特に重要な経営課題と認識しています。120%超ペースでの成長に伴う組織拡大や業務変化に合わせて、ITシステム / ツールを用いた整備や改善が急務となっております。本ポジションでは、インターネットでの脅威が増す中、適切なサイバーセキュリティ対策を策定・維持し、お客様の個人情報やビジネス上の機密情報をしっかり守る仕組み・体制の構築をご担当いただきます。【主な役割】・Webアプリケーションのセキュリティ管理・DevSecOpsの要件整理/構築/運用・GoogleCloudPlatformのセキュリティ要件整理/実装/運用・データベース（Bigquery、MYSQL等）のセキュリティ要件整理/実装/運用・脆弱性管理ツールの導入/運用・セキュリティソリューションの選定/導入・セキュリティオペレーション（特権ID、監視等）の管理・セキュリティアーキテクト、戦略企画

<< 業務の概要 >>国内外のグループ会社を含むサイバーセキュリティ体制の強化に向けて、実務レベルでの施策推進やプロジェクト支援、若手メンバーへの技術指導を担っていただきます。これまでの経験を活かし、現場に寄り添いながら知見をチームに浸透させていく役割です。【具体的には】セキュリティ施策の実行支援（セキュリティ施策の計画・運用、教育活動など）インシデント対応の実務支援と改善提案プロジェクトの進行支援・レビュー・リスク管理若手・中堅メンバーへのOJT、技術指導海外拠点との連携・支援（英語でのコミュニケーション含む）自身の経験を活かしたナレッジ共有（勉強会、ドキュメント整備など）<< 採用背景 >>サイバーセキュリティの重要性が高まる中、現場での実務支援と人材育成を担える中堅層の強化が急務となっています。特に、豊富な経験を持ち、現場での実践の中での指導等を通じてチームの底上げに貢献いただける方を求めています。<< 部門のミッション、ビジョン >>グローバルに展開する事業活動を支える信頼の基盤として、日々進化するサイバー脅威に対し、セキュリティ戦略を推進しています。社内及び国内外グループ会社のセキュリティ対策のプロジェクトを主導し、国内外グループ会社のメンバーと共にグループのセキュリティ強化を進めています。<< 配属部署 >>・配属される部門名称　：　IT本部 IT基盤部　　　　　　　　　　　　　IT基盤部の中でサイバーセキュリティを担当するチームに配属予定です。　　　　　　　　　　　　　20代・30代の若いメンバーが多く、協力しながら熱心に仕事に取り組んでいます。　　　　　　　　　　　　　関係がフラットでコミュニケーションがしやすく、キャリア採用の方でも　　　　　　　　　　　　　すぐに活躍ができる職場です。・配属拠点　　　　　　：　浜松駅北オフィス・フレックス適用　　　：　有・就業時間：　フレキシブルタイム 6:30～22:00（標準労働時間 8時間）・在宅勤務利用状況　　：　個人の裁量により利用可能です。毎日出社する人から週1程度の人まで様々です。<< 入社後の教育体制 >>各自のご経験や状況に応じて、社内外の研修に受講いただくことが可能です。社内には以下のような研修・教育があります。・全社教育　　　　　　：　役職者研修、部門別研修　等・自己研鑽プログラム　：　英会話やプログラミング、その他業務で必要な知識、　　　　　　　　　　　　　ビジネススキルなど受講できるものなど多数あります。<< キャリアプラン >>・入社後はセキュリティチームの支援・育成を中心として活躍・若手育成やナレッジ共有を通じて、組織の成長に貢献いただけます・ご自身のキャリアの集大成として、後進育成に注力いただける環境<< スズキならではの仕事のやりがい >>・グローバルに展開する企業のセキュリティを支える責任と達成感・技術だけでなく、人材育成・組織づくりにも関われる幅広い業務領域・自動車産業という社会インフラを支える使命感・経験を活かし、現場に寄り添いながらチームを支える役割

＜サイバーセキュリティ専門企業で確かなスキルを身に付けませんか？＞当社は、中堅・中小企業向けに「セキュリティ教育」「脆弱性診断」「組織体制づくり」「セキュリティ製品導入」「緊急対応」までをフルラインナップで提供する、業界唯一の存在です。【業務概要】セキュリティ領域におけるプロジェクト計画や管理を実行頂きます。ご自身のこれまでの経験を活かして、クライアントのセキュリティ支援要請、課題解決に向けてのご支援をお任せ致します。【具体的に】■事業会社、コンサルティングファーム、SIer/NIer等を中心にお客様のセキュリティ領域におけるプロジェクト計画や管理を実行頂きます。・セキュリティ課題のヒアリング～対策案の企画検討・上記に関連したプロジェクト計画の立案、提案、推進、進捗・リスク管理・ステークホルダー（経営層・事業部門・IT部門・外部ベンダー等）との調整・折衝・プロジェクト完遂に向けたマネジメント全般※担当プロジェクトにより業務内容は様々です。※規模：1名～15名程度、期間：3ヶ月～半年、長いもので1年以上の案件もあります【働き方】■リモート頻度：週1程度■想定残業時間：10h~30h※グローバルセキュリティエキスパート株式会社が雇用元でCyberSTAR株式会社へ在籍出向となります。【ポジションの魅力】■セキュリティ専門性 × プロジェクトマネジメントスキルを両立できる・サイバーセキュリティ領域に特化したPMとしてキャリアを積める希少な環境。・技術だけでなく、計画立案・進捗管理・リスクマネジメント・ステークホルダー調整といったPMの総合力を高められる。■上流工程から一気通貫で携われる・単なる進行管理にとどまらず、課題ヒアリングから対策案の企画・提案まで上流フェーズに関与可能。・戦略立案～実行支援まで幅広く担当できるため、PMとしての市場価値を高められる。■多様な業界・規模のプロジェクト経験・事業会社、コンサルティングファーム、SIer/NIer など、さまざまな企業を相手にできる。・プロジェクト規模も1名規模のスピード感ある案件から、15名以上の中規模プロジェクトまで幅広く経験可能。■経営層や多様なステークホルダーとの折衝経験・経営層、事業部門、IT部門、外部ベンダーと直接関わり、調整力・交渉力を磨ける。・PMとして「技術理解＋ビジネス理解」をバランスよく成長させられる。■キャリアの広がり・PMとしての経験を積んだ後、セキュリティコンサルタントや技術系PMなど、志向に応じたキャリアパスが描ける。・ジョブローテーション制度により、SOC/CSIRTやコンサル業務へのステップアップも可能。■社会的意義の大きなプロジェクトに携われる・サイバーセキュリティは企業の事業継続に直結する重要領域。・プロジェクトを完遂することで、社会全体の安全や信頼性を高める貢献を実感できる。【会社の魅力】■情報セキュリティまわりをワンストップでご提供・当社は中堅・中小企業のセキュリティ教育、脆弱性診断、組織体制づくり、セキュリティ製品導入、緊急対応などをフルラインナップで提供する業界唯一の存在です。・情報セキュリティ・サイバーセキュリティに特化した専門会社であり、セキュリティコンサルティング・脆弱性診断・サイバーセキュリティソリューションをはじめ、日本初のセキュリティ全体像を網羅した教育メニューをご提供しています。「教育」という観点を各事業の軸に据え、お客様へセキュリティへの気づきを与え市場を活性化する事で、日本の情報セキュリティレベル向上に貢献します。■官公庁や大手企業と取引で安定した業績・お客様の情報セキュリティに係わる全ての課題について、ワンストップでソリューションを提供することが可能となった同社では、GEOホールディングスさまや横浜銀行さまなどに導入頂いている実績がございます。【動画でみるグローバルセキュリティエキスパートのご紹介】https://www.youtube.com/watch?v=VH5gYlh6RGs&t=1s

＜サイバーセキュリティ専門企業で確かなスキルを身に付けませんか？＞当社は、中堅・中小企業向けに「セキュリティ教育」「脆弱性診断」「組織体制づくり」「セキュリティ製品導入」「緊急対応」までをフルラインナップで提供する、業界唯一の存在です。【業務概要】セキュリティ領域におけるプロジェクト計画や管理を実行頂きます。ご自身のこれまでの経験を活かして、クライアントのセキュリティ支援要請、課題解決に向けてのご支援をお任せ致します。【具体的に】■事業会社、コンサルティングファーム、SIer/NIer等を中心にお客様のセキュリティ領域におけるプロジェクト計画や管理を実行頂きます。・セキュリティ課題のヒアリング～対策案の企画検討・上記に関連したプロジェクト計画の立案、提案、推進、進捗・リスク管理・ステークホルダー（経営層・事業部門・IT部門・外部ベンダー等）との調整・折衝・プロジェクト完遂に向けたマネジメント全般※担当プロジェクトにより業務内容は様々です。※規模：1名～15名程度、期間：3ヶ月～半年、長いもので1年以上の案件もあります【働き方】■リモート頻度：週1程度■想定残業時間：10h~30h※グローバルセキュリティエキスパート株式会社が雇用元でCyberSTAR株式会社へ在籍出向となります。【ポジションの魅力】■セキュリティ専門性 × プロジェクトマネジメントスキルを両立できる・サイバーセキュリティ領域に特化したPMとしてキャリアを積める希少な環境。・技術だけでなく、計画立案・進捗管理・リスクマネジメント・ステークホルダー調整といったPMの総合力を高められる。■上流工程から一気通貫で携われる・単なる進行管理にとどまらず、課題ヒアリングから対策案の企画・提案まで上流フェーズに関与可能。・戦略立案～実行支援まで幅広く担当できるため、PMとしての市場価値を高められる。■多様な業界・規模のプロジェクト経験・事業会社、コンサルティングファーム、SIer/NIer など、さまざまな企業を相手にできる。・プロジェクト規模も1名規模のスピード感ある案件から、15名以上の中規模プロジェクトまで幅広く経験可能。■経営層や多様なステークホルダーとの折衝経験・経営層、事業部門、IT部門、外部ベンダーと直接関わり、調整力・交渉力を磨ける。・PMとして「技術理解＋ビジネス理解」をバランスよく成長させられる。■キャリアの広がり・PMとしての経験を積んだ後、セキュリティコンサルタントや技術系PMなど、志向に応じたキャリアパスが描ける。・ジョブローテーション制度により、SOC/CSIRTやコンサル業務へのステップアップも可能。■社会的意義の大きなプロジェクトに携われる・サイバーセキュリティは企業の事業継続に直結する重要領域。・プロジェクトを完遂することで、社会全体の安全や信頼性を高める貢献を実感できる。【会社の魅力】■情報セキュリティまわりをワンストップでご提供・当社は中堅・中小企業のセキュリティ教育、脆弱性診断、組織体制づくり、セキュリティ製品導入、緊急対応などをフルラインナップで提供する業界唯一の存在です。・情報セキュリティ・サイバーセキュリティに特化した専門会社であり、セキュリティコンサルティング・脆弱性診断・サイバーセキュリティソリューションをはじめ、日本初のセキュリティ全体像を網羅した教育メニューをご提供しています。「教育」という観点を各事業の軸に据え、お客様へセキュリティへの気づきを与え市場を活性化する事で、日本の情報セキュリティレベル向上に貢献します。■官公庁や大手企業と取引で安定した業績・お客様の情報セキュリティに係わる全ての課題について、ワンストップでソリューションを提供することが可能となった同社では、GEOホールディングスさまや横浜銀行さまなどに導入頂いている実績がございます。【動画でみるグローバルセキュリティエキスパートのご紹介】https://www.youtube.com/watch?v=VH5gYlh6RGs&t=1s

ユーザベースではセキュリティを重要テーマと位置づけ、体制強化を進めています。 事業拡大やM&Aを見据え、個別対策の積み上げではなく、全体設計に基づく標準化・高度化を推進するフェーズにあります。本ポジションでは、全社セキュリティアーキテクチャの構想設計に中心的に関わり、ソリューションの導入・標準化およびCSIRTの高度化まで、幅広く推進していただきます。【具体的な業務内容】■セキュリティアーキテクト領域・全社セキュリティアーキテクチャのグランドデザイン設計・戦略・戦術・ロードマップの策定・セキュリティ製品の企画、選定、検証、導入・導入後の運用設計・改善設計・ITシステムのセキュリティ要件定義、設計レビュー・利用状況分析および改善提案・外部パートナー（ベンダー、代理店等）のコントロール■CSIRT領域・CSIRT戦略・体制設計・脅威・脆弱性のモニタリングおよび対応・インシデントレスポンス・インシデント対応訓練の設計・運用・外部SOC／MSSパートナーとの連携・脅威情報の収集・分析・活用【本ポジションの魅力】??セキュリティアーキテクトとして、戦略から実装・改善まで一気通貫でリードできる セキュリティアーキテクチャ戦略の策定だけでなく、仕組みへの落とし込み、導入、運用改善までを一貫して担います。 CISO直下のため意思決定が速く、構想した設計を自ら実行に移せる環境があります。 自分の設計がそのまま会社の仕組みになります。??変革フェーズに当事者として関われるTOBを経て、再上場を見据える成長フェーズにあります。 今後の事業拡大やM&Aも視野に入る中で、グループ全体のセキュリティ統制や標準化は重要テーマです。 単なる運用担当ではなく、企業の成長戦略と並走するセキュリティ設計に挑戦できます。??裁量を持ちつつ、柔軟に働ける環境「自由と責任」の考えのもと、フルフレックス（コアタイムなし）・フルリモート可・副業可のため、時間や場所に捉われず柔軟に働き方をデザインすることができます。また、チームアップを目的として、ITドメイン全体でのオフラインイベントを年2回実施しており、横断的な連携を築く機会も設けています。【リモートワーク／フレックスについての考え方】ユーザベースグループでは、チームの成果を最優先に考え、働き方はチームごとに決めています。出社頻度や稼働時間も固定ではなく、「どうすればチームの力を最大化できるか」を都度話し合い、必要に応じて見直しています。

■グローバルセキュリティ戦略企画/推進・セキュリティアーキテクチャ検討、導入、運用設計・G-CSRT構築・ベンダーコントロール・チームマネジメント【ポジションの魅力】■アメリカ、ヨーロッパ、アセアン、韓国、中国に跨るグローバルビジネスを支えるセキュリティの改革を一緒に取り組んで頂きます。■急速に変化するサイバーセキュリティリスク対策の推進を担っていただきます。最新技術を用いた戦略的なモダナイズとグローバル連携運用構築のマネジメントをお願いします。■マネージャー昇格を念頭に組織マネジメントお任せします。

【期待する役割】IHIグループのSOC/CSIRTとして、セキュリティ監視、脆弱性管理、インシデント対応等の技術領域を全社規模で担当していただきます。ITに加えてOT（工場システム）領域も関わりながら、社内外、国内外の関係者と連携して施策を推進していただきます。重要なセキュリティ活動を広い裁量で自らリードいただけるポジションです。【具体的には】IHIグループでは、グローバルに展開する多様な事業を支えるため、グループ全体のサイバーセキュリティ強化を進めています。従来のアラートドリブンな運用に加え、脅威インテリジェンスを活用したインテリジェンスドリブンなセキュリティ運用への転換を推進しており、SOC/CSIRT機能の強化や脆弱性管理（CTEM）の高度化を担う人財を募集します。①SOC/CSIRTチームとして、セキュリティ監視や脆弱性管理、インシデント対応といった技術的かつ重要な役割を全社規模で担当していただく。具体的には以下のとおりです。・セキュリティ監視ツールによって収集された情報を分析し、脅威のレベルに応じた対応を指示する（分析のメインはベンダが担当、我々は判断がメイン）・社内で取り扱われているシステムの脆弱性情報を収集し、是正促進する・IT領域だけでなくOT領域（工場）のセキュリティ施策のリード/アシスト・インシデント発生時、関係部門や国内外の関係会社と連携して、対応の指揮や支援を実施②社内外の関係者との連携に関しては以下のとおりです。IHI内：全社情報システム部門（D基盤、Dシステム）およびIT子会社（IHIエスキューブ）とは、各施策をつうじて密に連携する。脆弱性管理においては、システム保有部門（前述の部門に限らない）と連携しながら脆弱性の是正を進めることになる。OT関連施策においては工場担当者と連携しながら施策推進する。IHI外：製品やサービスの外注において外部ベンダと連携する。また社外カンファレンスやワーキンググループにおいて、お互いの組織で行なっている施策や課題について意見交換をする。③具体的な製品名は開示できないが、EDR・SIEMといったセキュリティ機器やサービスがメインになります。④①に記載の領域でできること/やるべきことは山ほどあるが、人手が足りず片手落ちになっていることがたくさんある（OTセキュリティ、IoTセキュリティ、脆弱性管理(CTEM)、インシデント対応、脅威インテリジェンス/脅威ハンティング活動）。【ポジションの魅力】・航空・宇宙、防衛、エネルギー、社会インフラなど、多様な事業を展開するIHIグループ全体のセキュリティに携わることができる。・セキュリティ監視やインシデント対応に加え、脆弱性管理（CTEM）、脅威インテリジェンス、OTセキュリティなど幅広い領域で経験を積むことができる。【働く環境】フレックス可否：可リモート勤務：可（制限なし）【募集背景】事業拡大に伴う、組織強化を目的とした増員募集となります。【企業の魅力】1853年の創業以来、造船にはじまり陸上機械へ、さらには航空・宇宙へと、様々な分野に事業領域を拡張してきました。そして日本の産業界の一翼を担うリーディングカンパニーのひとつとして、新しい時代を切り拓いてきています。その根底にあるのは「技術をもって社会の発展に貢献する」という経営理念です。現在では、各種エネルギーシステム、物流システム、産業機械、ターボチャージャ、航空エンジン、宇宙開発機器などの製品分野において、「顧客満足の向上」を企業活動の中心に置き、お客様の真のニーズに応えるよう事業に取り組んでいます。もう一つの経営理念が「人材こそが最大かつ唯一の財産である」です。創造性と意欲のある人材が企業を発展させるという考えのもと、教育研修や福利厚生などの充実や社員一人ひとりが活躍できる環境づくりに取り組んでいます。○2020年11月には社会・経済の変貌や価値観の急速な変化を見据えた事業変革の取り組みとして「プロジェクトChange」を発表しました。従来の事業領域の枠を超えた「暮らしの豊かさ」「脱CO2」「防災・減災」という社会課題の解決を目的とした成長事業の創出にも真正面から取り組んでいます。

新設されたサイバーセキュリティ企画部にて、トップマネジメントに直結する業務に携わる環境のもと、金融業界の最先端、グローバルトップバンクのセキュリティ対策を企画面からリードしていただく人材を求めています。MUFGのセキュリティ対策の企画、及びプロジェクトマネジメントを通して、銀行サイバーセキュリティ対策部門、MUIT内の開発部門と協同しセキュリティ対策をリードして頂きます。【募集背景】MUFG全体を取り巻く脅威環境やサイバー攻撃手法は日々高度化、巧妙化しており、サイバーセキュリティ対策の強化が急務となっています。そのような状況のもと、2025年度4月にMUIT内にサイバーセキュリティ企画部を新設しました。この新組織は、最上流のサイバーセキュリティの企画立案を行います。従来、ITセキュリティ対応は銀行サイバーセキュリティ推進部とMUIT開発部が個別に行っており、リスク管理レベルが均一ではなく、管理・統制が不十分という課題がありました。さらに、外部脅威環境の高まり、経営トップのセキュリティへの高い関心、当局によるセキュリティ目線の高まりという背景もあり、これらの課題に対応するために新組織を設置したものです。【具体的な業務内容】サイバーセキュリティに関する施策立案、具体化、ロードマップ化、予算化、システム開発プロジェクトの立上げに関する業務■サイバーセキュリティに関する課題整理、優先順位付け■セキュリティ関連技術の最新動向を押さえた施策立案、展開方式の検討■セキュリティ施策立上げに関するプロジェクトマネジメント■セキュリティ施策に関するステークホルダーとのコミュニケーション、マネージメント報告【想定担当案件例】サイバーセキュリティ施策に関わるプロジェクト、グループ各社へ展開を想定したセキュリティ対策に関するプロジェクト【同ポジションの魅力】■メガバンクを守るサイバーセキュリティ対策に関する施策立案を通じ、セキュリティの最新技術や製品活用を通じて、第一線でリードできる成長機会がございます。■日本最大の金融機関であり世界有数の銀行である三菱UFJ銀行におけるセキュリティ対策、高い非機能要件への対応検討など、高難易度な業務である一方で、非常に広いセキュリティの企画業務を経験する事で広い知見を得ることができます。■自律的な学習支援や、充実した研修制度を通じて、あなたの成長を全力でサポートします。　私たちは、自らの成長に意欲的な方、企画立案を自分の裁量でリードしたい方、自分のアイデアを形にして社会やお客様に貢献したい方を求めています。【キャリアパス】銀行サイバーセキュリティ推進部と、MUIT開発部署の中間組織である特性上、セキュリティ企画に関するスキル・経験をベースとして、多様なセキュリティ領域、システム開発への役割でご活躍頂けます。【組織構成】三菱UFJ銀行を中心に、MUFGグループ各社のサイバーセキュリティ関連システムの企画立案・プロジェクト推進を担う組織です。■MUIT社員は6名程度■協力会社やベンダー各社からご支援いただいているプロジェクトメンバーを含めると50名以上の組織【同社について】三菱UFJフィナンシャル・グループは「世界が進むチカラになる。」を存在意義として掲げ、「金融とデジタルの力で未来を切り拓くNo.1ビジネスパートナー」を目指す、世界で5番目に大きな金融グループです。三菱UFJインフォメーションテクノロジー株式会社（MUIT）は「安心・安全・安定でMUFGを「支え」、金融×ITでMUFGを「変える」、メインドライバーとなる」ことを存在意義とし、ITプロフェッショナル集団として、三菱UFJ銀行をはじめとするMUFG各社の業務を中心に、企画から運用までの全ステージでITソリューションを担い、牽引しています。国内約600拠点、海外50か国以上約3,000拠点と、3,400万人の個人のお客さま、および130万社の法人のお客さま（2019）を支える巨大なグローバル金融システムの安全性・信頼性に責任を負うとともに、AI、マイクロサービス、クラウドなど、業界でも先端的な取組みを次々と行っています。

株式会社テクノプロは、2025年に世界最大級のPEファンドであるブラックストーンによる出資を経て、 新たな成長戦略を推進しています。その一環として、 株式会社テクノプロ内に新カンパニー【コンサルティング・パートナーズ社】を設立しました。この新カンパニーは、 従来のエンジニア派遣を中心としたビジネスから、ソリューション提供型のビジネスモデルへの変革を牽引する中心的な存在となります。■業務内容 ・顧客環境の脆弱性診断、セキュリティ製品導入、構築・運用保守・セキュリティインシデント発生時の調査支援／早期解決／レポート報告・SOC、CSIRT構築支援・ITセキュリティアーキテクチャ設計支援・各種ITセキュリティツールの選定支援 等・サーバー構築、ネットワークなどインフラ関連の知識、実務経験・企業内ITインフラ設計、構築経験・SalesForce開発・運用保守・Rubyでの開発・運用保守＜就業場所＞下記、いずれかの開発センターの中からご自宅の近くで就業予定。・南関東エリア：東京、横浜・西日本エリア：松山

<< 業務の概要 >>当社及び国内外のグループ会社におけるCSIRT活動・SOC・インシデント対応を担っていただきます。【具体的には】・CSIRTのメンバーとしてCSIRTの運営・インシデントの監視・分析・対応・インシデント対応プロセス・CSIRT業務の改善<< 採用背景 >>昨今、サイバー攻撃により社内システムに障害が発生し、生産停止や事業継続に影響が出る会社が増えており、当社や関連会社におけるセキュリティ対策強化が喫緊の課題となっています。<< 部門のミッション、ビジョン >>グローバルに展開する事業活動を支える信頼の基盤として、日々進化するサイバー脅威に対し、セキュリティ戦略を推進しています。社内及び国内外グループ会社のセキュリティ対策のプロジェクトを主導し、　国内外グループ会社のメンバーと共にグループのセキュリティ強化を進めています。<< 配属部署 >>・配属される部門名称：　IT本部 IT基盤部　IT基盤部の中でサイバーセキュリティを担当するチームに配属予定です。　20代・30代の若いメンバーが多く、協力しながら熱心に仕事に取り組んでいます。　関係がフラットでコミュニケーションがしやすく、キャリア採用の方でもすぐに活躍ができる職場で、困ったことがあればすぐに上長や課員に伝えられます。・配属拠点：浜松駅北オフィス・フレックス適用：有・就業時間：フレキシブルタイム 6:30～22:00（標準労働時間 8時間）・在宅勤務利用状況：個人の裁量により利用可能です。毎日出社する人から週1程度の人まで様々です。<< 入社後の教育体制 >>OJTで業務の立ち上がりをサポートします。各自のご経験や状況に応じて、社内外の研修に受講いただくことも可能です。社内には以下のような研修・教育があります。・全社教育：役職者研修、部門別研修　等・自己研鑽プログラム：英会話やプログラミング、その他業務で必要な知識、ビジネススキルなど受講できるものなど多数あります。<< キャリアプラン >>【役職】係長、将来的に管理職へとキャリアアップすることができます。【キャリアプラン】各種セキュリティ領域に経験を広げていくことが可能で、セキュリティエンジニアとして幅広く経験を積むことが可能です。【環境】 基本は浜松駅北オフィス勤務ですが、希望により、海外駐在にもチャレンジすることができます。<< スズキならではの仕事のやりがい >>こうあったらいいなを主体的にチャレンジし実現できる会社です。国内外グループ全体のセキュリティに貢献することができます。

<< 業務の概要 >>当社及び国内外のグループ会社におけるインターネットアクセスセキュリティ・メールセキュリティ・WAFなどの強化を担っていただきます。【具体的には】・ インターネットアクセスUTM・プロキシの導入・運用・強化・ URLフィルタ・IPS・DLP・CASB等の導入・運用・強化・ メールセキュリティの導入・運用・強化・ WAFの企画・導入・運用<< 採用背景 >>昨今、サイバー攻撃により社内システムに障害が発生し、生産停止や事業継続に影響が出る会社が増えており、当社や関連会社におけるセキュリティ対策強化が喫緊の課題となっています。<< 部門のミッション、ビジョン >>グローバルに展開する事業活動を支える信頼の基盤として、日々進化するサイバー脅威に対し、セキュリティ戦略を推進しています。社内及び国内外グループ会社のセキュリティ対策のプロジェクトを主導し、　国内外グループ会社のメンバーと共にグループのセキュリティ強化を進めています。<< 配属部署 >>・配属される部門名称：　IT本部 IT基盤部　IT基盤部の中でサイバーセキュリティを担当するチームに配属予定です。　20代・30代の若いメンバーが多く、協力しながら熱心に仕事に取り組んでいます。　関係がフラットでコミュニケーションがしやすく、キャリア採用の方でもすぐに活躍ができる職場で、困ったことがあればすぐに上長や課員に伝えられます。・配属拠点：浜松駅北オフィス・フレックス適用：有・就業時間：フレキシブルタイム 6:30～22:00（標準労働時間 8時間）・在宅勤務利用状況：個人の裁量により利用可能です。毎日出社する人から週1程度の人まで様々です。<< 入社後の教育体制 >>OJTで業務の立ち上がりをサポートします。各自のご経験や状況に応じて、社内外の研修に受講いただくことも可能です。社内には以下のような研修・教育があります。・全社教育：役職者研修、部門別研修　等・自己研鑽プログラム：英会話やプログラミング、その他業務で必要な知識、ビジネススキルなど受講できるものなど多数あります。<< キャリアプラン >>【役職】係長、将来的に管理職へとキャリアアップすることができます。【キャリアプラン】各種セキュリティ領域に経験を広げていくことが可能で、セキュリティエンジニアとして幅広く経験を積むことが可能です。【環境】 基本は浜松駅北オフィス勤務ですが、希望により、海外駐在にもチャレンジすることができます。<< スズキならではの仕事のやりがい >>こうあったらいいなを主体的にチャレンジし実現できる会社です。国内外グループ全体のセキュリティに貢献することができます。

【募集背景】「サイバーセキュリティ」の分野は日進月歩です。防衛分野においても当該分野はニーズが高く、事業拡大や各種大型案件推進のため、提案活動や開発分野で活躍していただけるサイバーセキュリティプロフェッショナルを募集します。【職務概要】本募集ポジションは、開発部門のセキュリティプロフェッショナルとして、官公庁等におけるサイバーセキュリティシステムの提案、開発、維持、および顧客のセキュリティニーズに対する効果的なソリューションの提供を行います。顧客との折衝が多いため、コミュニケーション能力やマネジメント能力が求められます。また、情報セキュリティ分野の技術等について幅広い知識が必要です。【職務詳細】サイバーセキュリティに関わる高度な知見に基づき、事業提案、サービス企画・設計、サービス提供等を実施いただきます。▼事業の提案　・市場動向および多様なセキュリティ製品・サービス、インシデント情報に関する高い知見を元に、顧客へのヒアリング等からニーズを整理し、社内外の技術を用いた事業を提案▼サービス企画・設計　・セキュリティに関するプロジェクトの企画・設計を担当し、セキュリティ要件やリスク分析を実施する　・セキュリティ対策のためのテクノロジーやツールの選定、セキュリティポリシーの策定、セキュリティアーキテクチャの設計などを行う。▼サービス提供　・セキュリティインシデント対応や脆弱性評価の支援やセキュリティ教育の実施等顧客のニーズに応じたサービスを提供【ポジションの魅力・やりがい・キャリアパス】【仕事の魅力・やりがい】・ディフェンスシステム事業部では、防衛・航空宇宙・セキュリティ分野を支える技術を核に、日立グループの技術を集結して社会インフラ安全保障事業を推進し、さまざまな事態から私たちの生活と安全を守り、安心して暮らせる社会の実現に貢献しています。・システムの提案、開発、維持等を通じて、これらの社会的影響力の大きい仕事に携わり、貢献することができます。　また、日進月歩のサイバーセキュリティに関わる技術を高め、社会活用することができます。【キャリアパス】弊社では、セキュリティエキスパートとしてのキャリアパスを提供しています。入社後は、実務経験を積みながら、専門知識の習得や技術スキルの向上をサポートします。【働く環境】【配属組織/チーム】社員8名程度。加えて協力会社の方々と共に業務を進めていただきます。社員は30代を中心とした若いチームです。また、経験者採用で入社された方も半数以上おり、経験者採用入社者でも馴染み安い環境下です。【働き方について】在宅勤務は可能ですが、作業内容や状況に応じ、出社/出張となります。（従事いただく業務内容によって変わります。）【配属組織名】社会ビジネスユニット　ディフェンスシステム 情報システム本部　C4Iシステム部※ディフェンスシステム事業について：https://www.hitachi.co.jp/recruit/newgraduate/field-navi/defense/C4Iシステム部では、防衛にかかわる作戦任務の効果的な遂行に必要となる情報・知識の共有及び可視化のための指揮統制の基盤を提供し、適切な意思決定のための「情報優越」の実現を支援します。【携わる事業・ビジネス・サービス・製品など】・サイバーセキュリティに係る事業（セキュリティ監視・監査・対処、教育訓練、ネットワーク等）の提案、システム開発、維持・研究開発部門、製品事業部及び他社製品ベンダー等と協調し、上記に係るソリューション、自社製品開発等の検討推進＜担当システム・ソリューション例＞・「サイバーセキュリティソリューション」：https://www.hitachi.co.jp/products/defense/#solution4・「拡散活動検知ソフトウェア」：https://www.hitachi.co.jp/New/cnews/month/2016/06/0606.html

【募集背景】製品やサービスのセキュリティを確保して、お客様に安心・安全を提供することは、日立における最優先課題の一つです。そのために日立はセキュリティ体制の強化を実施しています。社内でのセキュリティ人財育成に加えて、社外からも人財を募集します。日立の製品・サービスのセキュリティを牽引していく方の応募をお待ちします。【職務概要】製品・サービスのセキュリティを確保するための活動１．日立製品・サービスのセキュリティ・インシデント・レスポンス（PSIRT活動）２．日立グループ全体の事業部門のセキュリティに関するアセスメント３．日立の事業におけるプライバシーデータ取り扱い時のアセスメント４．脆弱性の早期検知のためのプラットフォームの構築・運用【職務詳細】■セキュリティインシデントレスポンス業務・セキュリティ技術支援[サイバーセキュリティの高度な知見と経験をもとした、脆弱性対策(セキュリティ設計レビュー等)やインシデント対応など]・セキュリティ脅威情報発信/情報分析など■セキュリティエンジニアリングデザイン業務・システムや製品・サービスへのセキュリティ実装やセキュリティ脅威への対応の仕組み構築・外部環境変化(モダンな開発手法・技術・規制等)に対応したセキュリティ施策や規則の再構築[DevSecOps, SBOM対応等]・セキュリティ強化施策支援の立案、推進 など※主として製品やサービスのセキュリティに関わる業務となります。上記以外にセキュリティアセスメント業務や脆弱性対策のためのプラットフォームの構築・運用業務などもあり、応募者の経験やスキルに合わせて、具体的な担当業務は決めさせていただきます。【ポジションの魅力・やりがい・キャリアパス】・日立においてセキュリティを確保するための技術的な中核を担います。・大きな企業体である日立グループで日立のセキュリティを牽引し、セキュリティに対する課題に取り組みます。セキュリティに意欲のある方にはセキュリティ資格の取得や社内外のセキュリティに関わる研修の受講を支援します。・セキュリティスペシャリストとしてスキル・経験を深めていただけるとともに、ご志向性や評価などによってはマネジメントとしてのキャリアパスもございます。【働く環境】■配属組織/チームについて配属組織は、セキュリティの専門組織となり、HIRTセンタには約30名程度の社員が在籍しております。関連部門とのコミュニケーションや現場とのコミュニケーションも多くあります。また、経験者採用入社者もおり、ご活躍されていらっしゃいます。■働き方について出社は週1回程度を想定しています。[2023年12月時点での出社頻度。将来を保証するものではない](グループ単位で出社日をあわせ、会議やグループでのコミュニケーションをはかっています)【配属組織名】デジタルシステム＆サービス統括本部 セキュリティリスクマネジメント本部 セキュリティポリシー＆テクノロジーセンタ【携わる事業・ビジネス・サービス・製品など】日立グループの製品・サービスのセキュリティを確保するための活動に従事いただきます。日立グループ全体のセキュリティ活動は、情報セキュリティ報告書として発行しています。https://www.hitachi.co.jp/sustainability/download/pdf/securityreport.pdf今回募集する方は、HIRT活動などに従事いただく予定です。https://www.hitachi.co.jp/hirt/publications/brochure/hirt_brochure2016.pdf

【採用背景】豊田合成におけるサイバーセキュリティ施策の計画策定、インシデントレスポンスチームの構築とその運営支援、各種セキュリティソリューション導入企画と導入【期待役割】当社およびグループ企業全体のサイバーセキュリティ体制の強化を牽引し、経営・事業継続の観点からセキュリティリスクの最小化を図ることが期待されます。自社のみならず、仕入先などのサプライチェーン全体を含むセキュリティレベルの向上を戦略的に推進するとともに、、万が一サイバーインシデントが発生した場合の対応やサイバーBCPの構築にも取り組んでいただきます。【具体的な業務内容】豊田合成およびグループ全体におけるセキュリティポリシー、ガイドラインの策定・展開経営層・関係部門との連携による全社的なセキュリティ施策の推進とグローバル拠点におけるセキュリティ対応推進仕入先向けセキュリティガイドラインの整備と整備支援、啓発活動サイバー攻撃等を想定したBCP（事業継続計画）の構築、訓練の実施【業務の魅力】経営に直結するリスクマネジメント分野で、裁量を持って活躍が可能です。また当社グローバル、サプライチェーン全体を巻き込むダイナミックな取り組みに関与ができます。メンバーは若手が多く、チームで課題解決に取り組むスタイルです。またテレワークは会社の規定に則り、月10日までの取得が可能です。（環境を理解していただくまではなるべく出社をお願いすることになります）【配属予定部署】ITデジタルプラットフォーム部（約100名）　デジタルプラットフォーム室【使用ツール】自動車産業ガイドライン、EDR、EPP、ASM、内部情報漏えいシステム、SOCなど【部署のミッション】豊田合成の情報を守り、ビジネス継続を保障する仕組みづくり【主要業務】・豊田合成およびブループのサイバーセキュリティ対策推進企画・サプライチェーン（仕入先）のサイバー対策レベルの底上げのための活動推進・サイバーBCPの構築ならびにインシデントレスポンスの実施【海外出張・赴任の可能性】本人の希望が最優先ですが、海外出張や赴任の可能性もあります。

【職務概要】法規動向を踏まえ、全社横断（車両開発、製造、物流、販売・サービス、IT領域）のサイバーセキュリティマネジメントシステム（CSMS）およびソフトウェア更新マネジメントシステム（SUMS）の構築・運用・改善を推進いただきます。【職務詳細】■サイバーセキュリティ関連法規の動向把握と法規解釈の推進 ・最新の法規動向を把握するため、国内外自動車業界のサイバーセキュリティ関連活動への参加例）自動車工業会、自動車部品工業会、自動車技術会、Auto-ISACなど■マツダ車のUN-R155/UN-R156 認可取得（能力審査・型式認可)　と　セキュリティ技術・プロセスの開発・プロセス認可取得（3年毎またはプロセス変更時）のための全社取りまとめ、審査現場での認可当局との折衝・車両型式認可（車両プロジェクト毎）の審査準備■CS/SU法に準拠したCSMS/SUMSの構築・運用・海外工場、海外拠点のCSMS/SUMS構築・マツダグループ全体のサイバーセキュリティ監視活動のプロセス整備と効率化（ツール開発）・マツダグループおよび取引先で発生するサイバーセキュリティ事案の初動対応をリード※幅広い領域に関わる業務のため、入社後のご活躍次第で、他領域を含めて多岐にわたる領域へチャレンジすることが可能です。【配属チーム】MDI&IT本部　MDI業務設計部　セキュリティ戦略チーム【ポジション特徴/魅力】本ポジションでは、経営者とも直接コミュニケーションを取りながら全社の情報セキュリティ戦略を構築し、会社全体のセキュリティレベルを向上させる重要な役割を担っています。将来的には、グローバルセキュリティ担当として、グループ全体でのセキュリティ管理や国際的なセキュリティ基準の導入/運用にも貢献いただく予定です。全社的なサイバーセキュリティマネジメントシステムの構築をリードし、広範な視野と俯瞰的なアプローチが求められますため、業務範囲が広く、幅広いスキルと知識を活かせることが大きな魅力ポイントです。また、最新のセキュリティ技術や法規動向を常に把握し、グローバルな視点での問題解決に取り組むことで、キャリアの幅を広げていただけます。【採用背景】自動車産業においては、デジタル技術の進化や新たなプレーヤーの参入で、多種多様な商品が導入され、IoTによりあらゆるものにつながることでさまざまな機能やサービスが提供されるようになり、自動車が社会に提供できる価値も今後変化していきます。車のコネクティッドサービスが当たり前となり、電動化も進んでいく中で、我々が、サイバーセキュリティ対策を実装していくことで、お客様が安全・安心・自由に移動できる社会へ貢献しています。2022年からサイバーセキュリティに関する法規・CS/SU法(*1)が施行され、車両開発だけでなく、車両外の領域のサイバーセキュリティ対策も車両型式認可取得に必要となりました。同社としては早期のタイミングで認可取得の第一段階をクリアしておりますが、今後も新しいクルマや技術開発に向け、継続的に技術レベルを高めていく必要があると考えています。今回ご入社をいただく方にはCS/SU法における認可取得活動のリーダーとしてご活躍をいただくことを期待しております。(*1)CS/SU：CyberSecurity/SoftwareUpdateの略。自動車型式規則UN-R155/156。【部門ミッション】本部付き全社セキュリティ統括と連携し、マツダ車のUN-R155/UN-R156 認可取得とセキュリティレベルや技術コンセプト、セキュリティガバナンスを強化することをミッションとしております。また、ソフトウェアPLMの業務設計およびシステム構想立案、システム構想品質の劇的な向上も目指しております。

■グローバルセキュリティ戦略企画/推進・セキュリティアーキテクチャ検討、導入、運用設計・G-CSRT構築・ベンダーコントロール・チームマネジメント【ポジションの魅力】■アメリカ、ヨーロッパ、アセアン、韓国、中国に跨るグローバルビジネスを支えるセキュリティの改革を一緒に取り組んで頂きます。■急速に変化するサイバーセキュリティリスク対策の推進を担っていただきます。最新技術を用いた戦略的なモダナイズとグローバル連携運用構築のマネジメントをお願いします。■マネージャー昇格を念頭に組織マネジメントお任せします。

福岡支社にてセキュリティエンジニアとしてご活躍を頂きます。■お客様の情報処理環境/ICT環境で発生するセキュリティ事件の検出・分析・対策を行う業務■お客様のセキュリティ向上をサポートする業務■複数の事件の情報から全体像を描き、効果的な対策を検討する業務■お客様の情報処理環境/ICT環境で発生するセキュリティ課題に対し、提案・設計・導入を行う業務★本ポジションの魅力地方拠点ならではの、お客様との距離感の近いコミュニケーションが特徴です。お客様のニーズを満たすため、ベンダーフリーかつ最新のセキュリティ技術も積極的に活用し、提案・導入を行う機会が多数あります。また、IIJはセキュリティ分野の他にISP事業、SI事業クラウド事業を展開しており、培ったセキュリティ技術を他分野でも貢献できるフィールドがあります。様々なキャリアステップを歩める可能性があるのが、IIJで働く魅力です。★魅力■経営基盤が極めて安定単発売上のみに依存せず、事業拡大と共にストック売上（継続的なサービス提供）の比率が8割以上あります。また、昨対で純利益142％増とコロナ渦で同社のITサービスは高い評価をされています■フレキシブルな働き方＆キャリア「自己実現する職場の提供」という理念のもと、多彩な働き方・キャリアアップを支援しています#リモートワーク　#フレックスタイム勤務　#社内公募

【業務内容】■システムコンサルティング第一本部では、既得意の大手企業および新規顧客群に対し、オープン系オンプレシステム・パブリッククラウド活用システムのSIの提案、プロジェクトを推進しています。これらプロジェクトにおける、セキュリティ概念設計・提案、設計を実行していただきます。＜案件概要＞・取引先の例…国内大手カード会社・プロジェクト期間の例…6か月～2年くらい・AWSを始めとしたパブリッククラウドへのマイグレーション案件約5年構想の大規模システムのマイグレーション案件です。今年で2年経過したところですが、5年間で60～70個のプロジェクトが走る予定で、毎年10個以上のプロジェクトを完了している状態です。プロジェクトは、基盤構築やテストフェーズのものから、マイグレーションの企画段階のものまで様々で、全工程に携わる機会がございます。※本ポジションには特に、基盤SEとして上流の設計を担っていただくことを期待しています。【所属組織の構成】・本部長1名、営業担当役員1名、開発担当役員1名・開発部長2名・開発メンバー約110名【本ポジションの魅力】・お取引先は基本、国内の大手企業様となり、プロジェクト規模やビジネスインパクトの大きさは面白さの1つです。・AWS等クラウド関連資格の取得を推進しており、会社として受験料の補助等も一部ございます。【長期就業が可能な働きやすい環境】★キャリア採用定着率95％以上★■平均勤続年数：17.7年■平均年間有給休暇取得日数：18.2日1時間単位での申請も可能であり、有給休暇の取得を促進しています。■平均残業（所定外労働）時間：30.5時間　※所定労働時間7.5時間■育休取得率・育休からの復職率共に100%■住宅手当：家賃額の50％(最大5万円)■テレワークについて：生産性向上や育児・介護の支援を目的に、テレワークを取り入れています。またテレワークの更なる生産性向上を目的に、社員が多く居住する地域を中心に専用のサテライトオフィスがあります。（横浜、立川、船橋）メインオフィス出社時と変わらない業務に集中できる執務環境が整備されています。■その他充実の福利厚生はこちらから：https://www.dir.co.jp/recruit/environment/welfare.html

【期待する役割・職務内容】■営業部門への支援のため、情報セキュリティに関するトレンドや先進領域のR&Dを行い、顧客企業及びグループ会社の情報セキュリティ施策の高度化をサポートします。【具体的には】■調査　政府機関、業界団体等が示すセキュリティに関する指針、方向性、制度改正　セキュリティ関連の技術動向、市場動向　先進的な技術・製品・サービス、及び活用事例■技術検証　有望な技術・製品・サービスの検証■導入支援　顧客・グループ会社向けにセキュリティ関連製品・サービスの導入・提案を支援■情報発信　セキュリティに関する調査・検証レポートの社内外向け情報発信【長期就業が可能な働きやすい環境】★キャリア採用定着率95％以上★■平均勤続年数：17.7年■平均年間有給休暇取得日数：18.2日1時間単位での申請も可能であり、有給休暇の取得を促進しています。■平均残業（所定外労働）時間：30.5時間　※所定労働時間7.5時間■育休取得率・育休からの復職率共に100%■住宅手当：家賃額の50％(最大5万円)■テレワークについて：生産性向上や育児・介護の支援を目的に、テレワークを取り入れています。またテレワークの更なる生産性向上を目的に、社員が多く居住する地域を中心に専用のサテライトオフィスがあります。（横浜、立川、船橋）メインオフィス出社時と変わらない業務に集中できる執務環境が整備されています。■その他充実の福利厚生はこちらから：https://www.dir.co.jp/recruit/environment/welfare.html

●募集背景ブラザーグループの中期戦略CS B2024実現に向けて、産業用領域の飛躍、お客様との繋がり強化を実現する為、特に産業用製品開発での製品セキュリティ強化を牽引するエンジニアを募集します。製品セキュリティ強化をリーディングするチームでブラザーグループのPSIRT（Product Security Incident Response Team）メンバとして活躍頂きます。各事業の設計者と協力し、グループ全事業の製品開発へのセキュアバイ・デザインの導入を推進、世界中のお客様に安心してお使い頂ける製品をお届けする業務です。●担っていただく業務全社PSIRTの一員として下記の様な業務を担当頂く予定です。・全事業の製品セキュリティ強化・産業用製品のセキュリティ強化のリーディング（IEC62443対応など）・製品セキュリティ強化に必要な技術研究と事業でのセキュアな製品開発の支援・設計者に対するセキュリティ教育の実施と全社に対する情報発信●将来的なキャリアパス・将来的には高度な専門性を活かして、技術開発をリードするマネジャー、商品開発、製品開発のプロジェクトリーダー、組織マネジメント等のキャリアパスがあります。・企画、設計開発、顧客サポート等、メーカーとして一連のモノ創りを経験する事ができます。●残業時間（繁忙期と通常)・10～20H/月、繁忙期でも30～40H/月程度●海外出張の有無、頻度、行先など・海外出張：外部イベントやグループ会社に年1、2回、期間は１週間/回程度・国内出張：外部研修、展示会等、年２，3回※ただし、コロナ影響により、現在は、ほとんどリモート参加で対応しています。●職場環境・組込み、クラウド、アプリ開発等、様々な専門性を持つメンバで構成されるチームです。・特定製品分野だけでなく、ブラザーの多様な事業との協業を経験できます。・社外パートナーや業界団体での活動、研修など、技術者としての視野の拡大、スキル向上が図れます。・部門が全社業務改革推進の役割も担っており、出社と在宅を組み合わせた生産性の高い働き方を推奨しています。

【ミッション】エムスリーの開発・本番環境のセキュリティを技術的に向上させ、機密性など守りの要素と開発生産性・先進性など攻めの要素をより高いレベルで両立させる。【具体的な業務内容】■エムスリーやエムスリーグループ全体のプロダクトのセキュリティ対策の立案及び推進■上記について開発者やユーザの利便性も考慮したバランスの取れた方策の立案■複数のチームと連携して全社的にセキュリティを高めるためのチームマネジメント■新規システム開発におけるセキュリティ面でのガイド・レビュー■既存システムのセキュリティ面の課題の評価・対策の推進■発生したインシデントに対する調査対応■実際に手を動かして存在するセキュリティリスクを排除■実際にコードや設定を確認して脆弱性の存在を確認■セキュリティ製品の導入にあたっての機能レビューや交渉【得られる経験・スキル】■大規模なマイクロサービス環境における実践的なセキュリティ・アセスメントや改善の経験・実績■大量かつ商業的価値の高いサービスと、それを支える共通認証基盤・ポイント基盤等における経験■セキュリティアセスメントから対策の実施までを一気通貫で実行する経験・スキル【組織構成】エムスリーの成長し続ける事業は数百ものマイクロサービスと、それを構成する多数の Web サーバーやバッチ処理プログラムによって支えられています。それらのシステムのほとんどは内製開発しており、各事業チームのアプリケーションエンジニアが要件の調整から開発・運用まで担っています。チーム横断のセキュリティエンジニアは特定の事業チームに属さず、セキュリティ面における課題に対して取り組むロールであり、全事業チームと連携しつつ働くことも、個別の事業チームに深く入り課題を改善することもあります。【事業内容・会社概要】エムスリーはテクノロジーを活用し医療業界にイノベーションを起こすことを目指して、日本最大の医療従事者向けプラットフォーム「m3.com」をはじめとして日本国内外で数多くのWebサービスを展開しています。セキュリティエンジニアは特定の事業ではなく、エムスリーのサービスの設計・実装・インフラ等に対する全体的なセキュリティを担保します。全体に対するセキュリティ施策の実施に加え、多数のサービスで共有利用している認証基盤・ポイント基盤といった共通サービスへの貢献も含まれます。

【期待する役割】・入社後は関西電力のセキュリティ部署に在籍し、セキュリティ製品の導入や技術・設計標準の適用などの業務を通じてセキュリティエンジニアとしてのスペシャリスト人財を目指していただきます。【職務内容】・ITに関するセキュリティ製品の要件定義、導入および改善・現在のネットワーク・ITシステムの状況と、セキュリティ問題、リスク及び脆弱性の評価・当社および当社グループが導入すべきソリューションや技術標準の検討・導入※ジョブローテーションに合わせてその他当社業務全般（出向等含む）に従事いただく可能性あり【配属部門】IT戦略室 サイバーセキュリティグループ合計20名の組織でチーム長1名、マネージャー１名、リーダー4名とメンバー14名です。メンバーもしくはリーダーポジションでの採用となります。新卒、中途隔てなくオープンな社風です。リモートワークを併用しながらも、積極的にコミュニケーションをとることが可能な制度が整っています。様々なバックグラウンドの方が入社されており、互いを高めあう風土が根付いております。全員がセキュリティエンジニアとしてハイスキルな方々なので、

【業務内容】道路に設置されたデジタルインフラと協調した自動走行システムの開発を行います。【具体的には】・道路側のデジタルインフラと協調した自動走行システムの要件およびアーキテクチャ開発・道路側のデジタルインフラ協調した自動走行システムの運行設計領域検討及び、機能安全・サイバーセキュリティ対応【採用背景】道路に設置されたLidarやカメラ等のインフラからの情報と協調して制御を行う自動走行システム開発を進めています。道路側のデジタルインフラにて周囲の状況を把握し、各種データをもとに制御を行うことで、自動走行の安全性の向上を図ります。高速無線通信やクラウド、情報統合処理、機械学習をはじめとした多種多様な分野の知見が不可欠なため、本システムの開発メンバーを募集いたします。【部門のミッション】中山間地域の過疎化の進行、高齢者の免許返納、物流2024年問題による労働力不足、公共交通機関の衰退により、ヒトやモノの移動手段が制限されてきています。その状況下で、企業の事業継続、 「人生100年時代」のお年寄り個人や家族のQOL、地域のコミュニティ維持を自動走行システムと含むモビリティ・サービス・データの連携でもって解決します。【入社後の教育体制】・入社後は導入研修を実施します。その後は、配属先にてOJT。・定期的に上司・人事担当者が面談を実施し、業務・生活面でフォローします。【キャリアプラン】役職：チームリーダーや係長、将来的に管理職へとキャリアアップすることができます。例：システムズエンジニアとして、自動走行システムの開発担当を担っていただきます。幅広い開発だけでなく自動走行、通信や安全、セキュリティなどそれぞれの専門性を取得することができます。【スズキならではの仕事のやりがい】新しい部署で”次世代”が担当領域なため、常に新しい試みにチャレンジが推奨される風土です。上司や部下の垣根を越えて意見を出しながらチーム全体で成果を出すため、チームで達成感を味わうことができます。また、人々の生活に寄り添ったモビリティサービスの提供により、自身の仕事の社会への貢献を実感することができます。【職種分類】次世代モビリティ

【職務】 技術職：ITシステムの開発運用およびそれに付随する業務【仕事についての詳細】 大手製造業および自社の仮想インフラ環境におけるセキュリティ運用全般をマネージャーとしてリーディング頂ける方を募集します。セキュリティ関連の知見があり、顧客提案およびマネジメントのご経験をお持ちの方のご応募をお待ちしております。栃木県へIターン・Uターンにて働きたいという言う方は特に歓迎いたします。【担当業務】大手顧客および自社仮想インフラ環境のセキュリティ運用全般のマネージャーまたはリーダー(SOC、FW、IDS、WAF、EDR、DNS運用)

【部門概要】パブリッククラウドやプライベートクラウド、メインフレームなど、多様なプラットフォームで構成されたシステムのインフラ開発、保守・運用をワンストップで提供する組織です。証券会社や銀行、保険、事業会社、健康保険組合など幅広いクライアント向けにインフラサービスを提供しており、多様なプラットフォームに関わりながら、ITインフラの企画、提案、設計、開発導入や運用保守の専門性を高めることができます。本部全体で300名の社員が在籍しています。【部門のミッション】インターネットを利用したビジネスの拡大に伴い、ITシステムは外部からの攻撃や脆弱性といった多様なリスクに晒されています。日々巧妙化するサイバー攻撃に対して、企業活動を脅かす事態を回避するべく、迅速かつ適切に対応することがミッションです。【業務の魅力】・日々巧妙化するサイバー攻撃に対して、企業活動を脅かす事態を回避するべく、迅速かつ適切に対応することが、あらゆる企業に求められており、経営課題としてCSIRT構築に取り組む企業は毎年増加してきています。これまで、自社グループCSIRTの支援で培った知見をもとに、金融機関、事業会社に対しCSIRT構築や見直し・強化の支援サービスを提供します。また、構築後のCSIRT運用支援サービス、セキュリティリスク評価サービスの立ち上げを計画しており、ビジネス拡大のフェーズに携わることができるポジションです。・実務や外部講習を通じて、サイバーセキュリティに関する専門性を高められるポジションです。【業務詳細】サイバーセキュリティ担当として、以下のような業務をご担当いただきます。・自社証券グループのCSIRT運用支援業務・セキュリティインシデントの未然防止対応、運用改善や高度化の検討と対応・新たなセキュリティ商材の検討・設計・展開（CSIRT構築支援サービス、CSIRT運用支援サービス等）幅広いITプラットフォームに対し、タイムリーなセキュリティ対応を行います。顧客のビジネスに対する重大な脅威となり得る脆弱性・攻撃の情報を迅速に収集し、網羅的に管理したシステム構成情報を基に影響調査、予防措置を実施します。セキュリティインシデント発生時は迅速に対処します。入社後はOJTで業務にキャッチアップいただきます。また、必要に応じてベンダーが提供する外部講習などに参加いただき、サイバーセキュリティに関する知識を習得いただきます。【当社グループの事業】・当社は「システム」「リサーチ」「コンサルティング」の3つの分野を柱に、社会に対して新たな価値を創出する総合シンクタンクです。・高い専門性と豊富な経験、さらに３つの機能の相互連携をもとにした付加価値の高い情報サービスを、国内外を問わず幅広い社会、業界、企業に提供しています。

【配属想定組織】NRIセキュアテクノロジーズマネージドセキュリティサービス開発本部MSSプラットフォーム開発部【組織の概要】マネージドセキュリティサービス（MSS）を通じて、人々の挑戦を支え、信頼にあふれた未来を創ることをミッションとして、個々の挑戦を尊重・支援しあえるフルスタックエンジニア集団を目指しています。【募集職種の期待役割】MSS（マネージドセキュリティサービス）の付加価値向上に貢献していただきます。活動範囲はインフラからアプリケーションまでと幅広く、自信のある分野を中心にスタートし、興味を持ちながら活動の幅を広げていく意欲も期待しています。社内のステークホルダーとの円滑なコミュニケーションが図れることも重要です。【具体的な職務内容】MSS事業における下記の業務を行います。・セキュリティログ分析基盤の設計・維持管理・セキュリティログ集計システムの設計・開発・維持管理・お客様向けポータルサイトの設計・開発・維持管理・システム運用全般の自動化・効率化推進・ネットワーク、サーバ、クラウド等の基盤設計・維持管理・ServiceNowを利用した業務改革の立案・推進・インターネットバックボーンネットワークの設計・維持管理【携わるビジネス・サービス・テーマ】当社のMSS（マネージドセキュリティサービス）は、多くの金融機関、大手企業向けに提供しており、国内有数の規模を誇ります。それを支える共通インフラ（ネットワーク/サーバ/クラウド/アプリケーション開発まで含めた幅広い範囲）が業務の対象となっています。近年はIaCやCI/CDといった業務の効率化・自動化にも力を入れており、流行の技術についても積極的に取り入れています。【仕事の魅力・やりがい・キャリアパス】・ネットワーク、サーバからアプリケーション開発まで、マネージドセキュリティサービス提供に関連する広いレイヤの業務に携わることが可能なため、業務をしながら自分自身のスキルアップが図れます。・セキュリティログ監視サービスを提供している部署や、新サービスを開発する部署と共に活動しており、最新のサイバーセキュリティ動向などに触れながら、セキュリティ業界における自分自身の付加価値を向上させることが可能です。・業務事例に関しては、JANOGなどの場を通じ共有・発表を行い、対外的なプレゼンスを高める活動にも積極的に取り組んでいます。【組織の特徴】部内メンバーは大半が20代後半～30代の若いメンバーで、比較的近い年代のメンバーが自由闊達な雰囲気の中仕事を進めています。

IIJのセキュリティサービスやソリューションの営業支援/技術支援を担当いただきます。具体的には、以下の業務をお任せいたします。・提案書等の技術的営業資料の作成と顧客担当営業への説明・提案時の営業との同行や提案技術支援といったプリセールス活動・営業・マーケティングと連携しプリセールス戦略の立案と実行・セキュリティサービス開発/更改における技術支援/資料作成・イベントや社外セミナーでのプレゼンテーション【本ポジションの魅力】顧客の真のニーズを満たすべく、セキュリティに関する技術・営業両面での提案能力を身に着ける事ができます。また、顧客のニーズを開発サイドへフィードバックすることにより、顧客の求めるセキュリティサービスの実現に近づけることが出来ます。IIJは、セキュリティ分野の他にISP事業、SI事業、クラウド事業を展開しており、培ったセキュリティ技術を他分野でも貢献できるフィールドがあります。様々なキャリアステップを歩める可能性があるのが、IIJで働く魅力です。 【採用背景】 需要拡大に伴う増員。 IT利活用継続で各サービス売上堅調で同社では売上昨対比＋11.7%、営業利益＋15.6%とコロナ禍一服後も高需要継続で売上成長率加速しております。 更なる企業成長を支えるため人事労務メンバーの増員を図っております。【同社の魅力/特徴】■自社インフラ基盤×100種類を超える自社サービス日本で初めてインターネットサービスを展開した同社は、国内最大規模のネットワーク基盤を独自構築しており、自社の基盤に幅広い自社サービスを展開しております。そのため、専門性も身に着けながら、同時にインフラからアプリ領域まで幅広い技術を身に着けられる環境です■15,000社を超える取引実績。数億以上の大規模案件に特化プライム案件比率は100％で、各業界のトップ10企業に対する浸透率は80%を超えております。そのため、日本を代表する企業の大規模案件に携わることが可能です。■最先端技術を独自に展開クラウド・AI・IoT・モバイルといった最先端のIT技術を自社で展開しており、新技術やトレンドの技術を身に着けたい、自身で生み出したいという方にはおススメの環境です■経営基盤が極めて安定単発売上のみに依存せず、事業拡大と共にストック売上（継続的なサービス提供）の比率が8割以上あります。また、昨対で純利益142％増とコロナ渦で同社のITサービスは高い評価をされています■フレキシブルな働き方＆キャリアフレックスタイム制度や、ずらし勤務制度、時短勤務やテレワークなど、社員一人ひとりが自由度高く働けるフレキシブルなワーキングスタイルがあります

将来の基盤となるセキュリティ対策の方針・戦略の策定から、プロダクトおよび開発組織全体のセキュリティレベルを向上させる各種業務を担っていただきます。【具体的な業務内容】■セキュリティ対策方針の策定: 事業状況に合わせた各種セキュリティ要件の定義と、優先順位に基づいたロードマップの策定■プロダクトセキュリティの設計・推進: アクセス権限管理の最適化やデータガバナンスの強化など、技術的なセキュリティ基盤の構築■DevSecOpsの強化: 開発スピードと安全性を両立させるための、セキュリティチェックの実施や改善、自動化やツールの選定・導入■セキュリティ向上のカルチャーづくり: 開発組織に対するセキュリティ知識のEnabling（啓蒙・支援）■インシデント対応体制の整備: インシデントを未然に防ぎ、万が一の際にも迅速かつ適切に対応するための仕組みづくり【技術スタック】■開発言語：PHP/Laravel, JavaScript/TypeScript/React, Python■インフラ：AWS、Google Cloud、Datadog■CI/CD：GitHub、GitHub Actions、Docker、Terraform■開発環境：PHPStorm、VSCode、Vim、Emacs（エディタは自由に選択）、Mac、Windows■コミュニケーション：Slack、Google Meet、Google Workspace【本ポジションの魅力】■ルールの策定だけでなく、技術選定やプロセスの定義などをゼロベースで主導し、組織全体のセキュリティ文化を醸成していくことができます■日々の生活に欠かせない「物流」というドメインにおいて、その根幹を支えるシステムの安全性を担保することは、社会経済の安定に直結します。そのため、エンジニアリングを通じて社会に安心を届けるやりがいがあります。■高度なセキュリティ基盤を構築することは、物流パートナーや大規模なお客様からの「信頼」を獲得することと同義です。セキュリティが攻めの要素となり、新たな提携や事業機会を創出する鍵となる環境です。【募集背景】現在オープンロジは事業の成長に伴い、エンタープライズ企業にもご利用いただき始めている他、物流パートナーとの連携も拡大しております。取り扱い出荷数も増える中で、荷主様と倉庫パートナー様の成長を支えるより高い信頼関係へと進化していくフェーズにあります。オープンロジプラットフォームの利用規模が拡大するにつれ、求められるセキュリティ水準も一段と高まってきています。これまでは個別のニーズに合わせた対応を行ってきましたが、今後はそれらを体系的な仕組みへと昇華させ、将来にわたって安心してご利用いただけるセキュリティ基盤へ更に発展させていく必要があります。この基盤づくりを牽引するため、当社の信頼性の土台を技術面から設計し、共に組織を形作っていく1人目のプロダクトセキュリティエンジニアを募集します。【会社概要】「物流をもっと簡単、シンプルに」というコンセプトで、2014年10月にサービスを開始しました。急成長するEC市場の多くを占める中小規模の事業者の出荷・在庫管理ニーズを、倉庫の空きスペースを活用して実現するクラウドサービスは当初口コミを中心に広がり成長し、現在は6,100社様(13,000アカウント)に導入頂いております。

■職種：セキュリティアーキテクト■募集背景同社のセキュリティ事業拡大に伴う体制強化のための募集です。企業のセキュリティ投資が加速する中、個別製品の導入ではなく、全体最適の視点からセキュリティアーキテクチャを設計・推進できる人材を求めています。■ミッション顧客企業のセキュリティ課題に対し、ネットワーク・認証基盤・クラウド・運用体制を含めた全体最適のセキュリティアーキテクチャを設計し、導入から運用への移行までをリードしていただきます。■業務内容【構想策定・要件定義】・顧客課題および要件のヒアリング・現行環境のアセスメント・セキュリティ要件定義のリード・全体アーキテクチャ方針の策定【アーキテクチャ設計】・ネットワーク、認証基盤、クラウドを横断した全体設計・ゼロトラストアーキテクチャ設計・セキュリティガイドラインおよびポリシー策定・セキュリティ製品選定および評価【導入推進】・プロジェクト全体推進・QCD管理・ベンダーおよび協力会社の技術統括・ステークホルダーマネジメント【運用移管】・SOC／CSIRT連携を含む運用設計・監視体制設計・運用部門への引き継ぎ・設計レビューおよび品質管理■対象技術領域・ゼロトラスト・SASE・クラウドセキュリティ・ID基盤・SWG・CASB・EDR・SIEM・SOC・CSIRT■キャリアパス・セキュリティアーキテクトのスペシャリスト・セキュリティプラクティスの技術リーダー・事業拡大を牽引する幹部候補■求める人物像・個別ソリューション導入ではなく全体最適の視点で設計できる方・経営視点と技術視点をバランスよく持つ方・技術トレンドへの関心が高く学習意欲のある方・中長期的に事業成長へ貢献したい方■本ポジションの魅力・顧客のセキュリティ戦略に深く入り込める上流工程中心の環境・最新のゼロトラストやクラウドセキュリティ案件に携われる・技術選定から運用設計まで一貫して関与可能・組織拡大フェーズのため高い裁量が期待できる環境【会社の特徴】テクノプロコンサルティングパートナーズは、テクノプロ・ホールディングス（東証プライム、売上約2,400億円・従業員約34,000名）が、2025年の非公開化を機に新設したソリューション事業カンパニーです。「システムを納品して終わり」ではなく、現場業務に入り込み、ROIを創出するまで伴走する、そのコンセプトのもと、AI・データ活用、クラウド・基盤刷新、エンジニアリングチェーン改革の3領域でサービスを展開しています。BlackStoneによる投資を背景に、3カ年で1,000億円規模のM&A投資・100億円のAI/DX投資を計画する、まさに変革の最中にある組織です。【キーワード】製造/製造業/製造DX/製造業DX/工場DX/現場DX/設計DX/PLM/BOM/EBOM/MBOM/BOP/CAD/CAM/CAE/MES/ERP/SAP/SCM/SPEEDA/生産管理/工程管理/品質管理/設備保全/予知保全/生産技術/製造技術/スマートファクトリー/IoT/IIoT/IoTデータ/デジタルツイン/FA/自動化/ロボティクス/PLC/SCADA/DCS/制御システム/OT/IT/OTセキュリティ/制御システムセキュリティ/産業用制御システム/ICS/セキュリティ/サイバーセキュリティ/情報セキュリティ/ネットワークセキュリティ/クラウドセキュリティ/エンドポイントセキュリティ/ゼロトラスト/EDR/XDR/SIEM/SOC/CSIRT/SOC/脆弱性管理/リスク管理/インシデント対応/セキュリティ監視/セキュリティ運用/認証/認可/ID管理/IAM/アクセス管理/暗号化/PKI/セキュア開発/DevSecOps/セキュリティアーキテクチャ/セキュリティガバナンス/サプライチェーンセキュリティ/OTネットワーク/IoTセキュリティ/組込みセキュリティ/車載セキュリティ/製品セキュリティ/PSIRT/IEC 62443/ISO 27001/NIST CSF/CRA/MBSE/MBD/MATLAB/Simulink/AI/生成AI/機械学習/データ分析/エッジコンピューティング

【事業の紹介】バルテス株式会社は、ソフトウェアの品質向上を専門とする 第三者検証（QA）・ソフトウェアテストのリーディングカンパニー です。年間4,000件以上のプロジェクトを手掛け、幅広い業界に高品質なテストサービスを提供しています。当部署では、脆弱性診断やペネトレーションテストを中心に、お客様システムのセキュリティリスクを専門的に評価・可視化し、改善提案まで一貫して支援することで、安全なサービス提供に貢献しています。近年高まるサイバー攻撃リスクに対応するため、企業にとって不可欠なセキュリティ対策を担う専門組織です。【仕事内容】お客様が提供するWebサービス、アプリケーションを対象とした、セキュリティリスク評価・対策支援サービスの中核メンバーとして、技術・組織の両面から業務を推進していただきます。【具体的職務】① セキュリティ診断・技術面でのリード・Web／スマートフォンアプリ／API／IoT機器等に対する・脆弱性診断・ペネトレーションテストの実施および品質担保・診断方針・観点の設計、難易度の高い技術的検証への対応・診断結果を踏まえたリスク評価・優先度判断単なるツール診断に留まらず、「どの脆弱性が事業上クリティカルなのか」「リリース可否にどう影響するか」といった視点で、お客様のサービス改善・リスク回避につながる判断を担っていただきます。② 顧客への価値提供・提案活動・お客様への診断結果報告、技術的な説明・ディスカッション・開発フェーズや事業状況を踏まえた対策方針・改善ロードマップの提案・継続的なセキュリティ対策・品質向上に向けた関係構築「リスクを見つけて終わり」ではなく、安全にサービスを成長させるためのパートナーとして支援する役割を担います。③ チーム・サービスづくり本ポジションでは、現場の実務に加えて、以下のような組織・サービスづくりにも関わっていただきます。・セキュリティサービスのメニュー設計、標準化・診断プロセスやナレッジの整理・展開・若手エンジニアの育成、レビュー、技術面での支援・チーム運営、案件マネジメントこれまで個人として成果を出してきた経験を活かしていただき、「チームとして安定的に価値を出せる状態」を作っていただきます。【この求人の魅力】本ポジションは、セキュリティ診断の実務に加え、チームやサービス全体をリードする役割を担います。脆弱性を見つけるだけでなく、事業リスクの判断や対策方針の提案を通じて、お客様のサービスを「安全に成長させる」ことに直接関われる点が特徴です。これまで培ってきた技術・現場経験を活かし、組織づくりやサービス設計にも携わりたい方にとって、次のキャリアステージとして魅力的なポジションです。【部署やチームの特徴】・新規事業の提案や推進に積極的なメンバーが多く、事業を任されていることに自信と誇りを持っています。自分ごととして事業を育てる意識が強く、専門性を高めるための自己研鑽にも前向きに取り組むチームです。・オンライン・オフライン、拠点の違いを問わず、日常的に活発なコミュニケーションが行われています。職種や役割に関係なく、気軽に相談や意見交換ができる環境です。【想定されるキャリアパス】・セキュリティ領域のテックリード／責任者・将来的には組織全体のセキュリティ戦略を担うポジション

【職務概要】AIを含む先端技術を活用し、エンジニアリングシステムの企画・設計・実装、およびセキュリティ施策の推進を担っていただきます。ハードウェア・ソフトのウェアいずれかの領域において、下記業務に携わっていただきます。【職務詳細】(1) 次世代システムの設計・構築従来の自動車開発とは異なる、機械学習モデルやデータ分析基盤を含むシステムの開発に携わっていただきます。ベンダと密にコミュニケーションを取りながら、要件定義から導入・運用までを主導していただきます。(2) 高度なセキュリティアーキテクチャ策定AIリスクやゼロトラストを考慮した、セキュリティ要件の策定・実装をする役割を担っていただきます。幅広いサイバー攻撃に備え、重要資産の特定、認証・暗号・分離などの制御設計から実装・検証、監視・対応までを担当いただきます。ベンダや社内他部署との連携を取るポジションとなります。(3) 開発プロセス変革の推進AIリスク含めた課題を洗い出し、MLOps／MBD対応のツール選定やパイロット、CI/CD・自動テスト整備を実行していただきます。実装後の教育・定着までを含め、開発速度と信頼性の両立を目指します。＜中長期的なミッション＞V字左バンク周辺でのシステム刷新・セキュリティ実装を経た後、将来的にはMBD/MBSE全体の戦略立案の中核人材として、AI駆動型の全社エンジニアリングシステムの戦略の策定・実行を牽引いただきます。【ポジション特徴】生成AIやクラウドを活用したモデルベース開発をセキュアに実装・運用する裁量あるポジションです。個別領域の企画から全社のMBD／IT戦略を担う希少エンジニアへと明確にステップアップでき、市場価値を大きく高められます。また、スピード感を持ち、正解のない課題に周囲と試行錯誤しながら広範な事業インパクトを創出できる環境です。【採用背景】CASE/SDVの加速とAI技術の本格適用により、自動車開発は大きな変革期を迎えています。そのため、当社は開発効率の飛躍的な向上とセキュリティを両立する次世代エンジニアリングシステムの構築を急務としています。本ポジションでは、V字モデル左バンク（物理アーキテクチャ設計段階）を支えるシステムを主導いただく即戦力エンジニアを募集します。ご入社後は経験に応じ、本構想の実現に向けたITシステムの企画・設計・開発・運用からお任せします。【配属先】エンジニアリングシステム部　モデル開発ITチーム

＜職務内容＞①所属組織の担当開発領域、業務概要とR&D内における役割、ポジションコネクテッドカー＆サービスの拡大、SDV（Software Defined Vehicle）に向けた開発の競争激化にともない、サイバーセキュリティ対策強化が急務となってきているのに加え、サイバーセキュリティ対応が各国で法規化され社内体制拡充が急務となっている。本領域に関して社内にスキルを持った人が不足しており、サイバーセキュリティに関する知識と経験を持った外部からの即戦力の登用が求められる。また、国際標準化団体、海外認証機関、海外サプライヤーなどとグローバルにセキュリティ活動が広がっており、国際経験が豊かな人財も不足しているhttps://www.nissanmotor.jobs/japan/MC/EEandSystemsEngineeringDivision/②具体的な担当業務内容と、自部署内外で期待される役割、ポジションコネクテッドカー＆サービスのサイバーセキュリティ領域において、(1)システムの脅威分析・リスク評価の実施、(2)対策案の立案・インプリメンテーション、(3)法規対応、(4)市場投入した車両・サービスの脆弱性、攻撃の監視、(5)次世代電子アーキテクチャのセキュリティ基盤技術の先行開発、(6)国内外の標準化団体への参加③職場環境・働き方（メンバー構成や職場の雰囲気、特徴）日産エンジニアと協力会社によるチームであり、日産エンジニアは中途入社者が多い。コネクテッドカー＆サービスを展開する地域会社や海外サプライヤとの会議があり、英語を使ったコミュニケーションの機会も多い。国内外の標準化活動では競合他社やサプライヤ、セキュリティ専門会社などと協力関係を持つ。https://note.com/nissan_nkm_blog＜アピールポイント（職務の魅力）＞①職務を通して得られる自己の成長、獲得できるスキル、やりがい世界中に展開する日産車を、自分達が"守る"というのが最大のやりがい。コネクテッドカー&サービスやSDV、先進自動運転支援技術などの最新技術にかかわるサイバーセキュリティの経験、また英語でのコミュニケーションスキルが獲得できる。サイバーセキュリティ開発業務を通じて、ネットワーク、ソフトウェアに関する高度な知識やスキルを身に着けることができる。競合他社と技術論議する機会があり、自社や自分自身のレベルを肌身で感じる事ができる。②将来的に目指せるキャリア、ポジションコネクテッドカー＆サービスにおけるサイバーセキュリティのエンジニアとしてのキャリアの醸成その後、マネジメントポジションに進める※本人の希望次第で日産内で別のキャリアパスを選択することもできる

＜職務内容＞①所属組織の担当開発領域、業務概要とR&D内における役割、ポジションコネクテッドカー＆サービスの拡大、SDV（Software Defined Vehicle）に向けた開発の競争激化にともない、サイバーセキュリティ対策強化が急務となってきているのに加え、サイバーセキュリティ対応が各国で法規化され社内体制拡充が急務となっている。本領域に関して社内にスキルを持った人が不足しており、サイバーセキュリティに関する知識と経験を持った外部からの即戦力の登用が求められる。また、国際標準化団体、海外認証機関、海外サプライヤーなどとグローバルにセキュリティ活動が広がっており、国際経験が豊かな人財も不足しているhttps://www.nissanmotor.jobs/japan/MC/EEandSystemsEngineeringDivision/②具体的な担当業務内容と、自部署内外で期待される役割、ポジションコネクテッドカー＆サービスのサイバーセキュリティ領域において、(1)システムの脅威分析・リスク評価の実施、(2)対策案の立案・インプリメンテーション、(3)法規対応、(4)市場投入した車両・サービスの脆弱性、攻撃の監視、(5)次世代電子アーキテクチャのセキュリティ基盤技術の先行開発、(6)国内外の標準化団体への参加③職場環境・働き方（メンバー構成や職場の雰囲気、特徴）日産エンジニアと協力会社によるチームであり、日産エンジニアは中途入社者が多い。コネクテッドカー＆サービスを展開する地域会社や海外サプライヤとの会議があり、英語を使ったコミュニケーションの機会も多い。国内外の標準化活動では競合他社やサプライヤ、セキュリティ専門会社などと協力関係を持つ。https://note.com/nissan_nkm_blog＜アピールポイント（職務の魅力）＞①職務を通して得られる自己の成長、獲得できるスキル、やりがい世界中に展開する日産車を、自分達が"守る"というのが最大のやりがい。コネクテッドカー&サービスやSDV、先進自動運転支援技術などの最新技術にかかわるサイバーセキュリティの経験、また英語でのコミュニケーションスキルが獲得できる。サイバーセキュリティ開発業務を通じて、ネットワーク、ソフトウェアに関する高度な知識やスキルを身に着けることができる。競合他社と技術論議する機会があり、自社や自分自身のレベルを肌身で感じる事ができる。②将来的に目指せるキャリア、ポジションコネクテッドカー＆サービスにおけるサイバーセキュリティのエンジニアとしてのキャリアの醸成その後、マネジメントポジションに進める※本人の希望次第で日産内で別のキャリアパスを選択することもできる

【ミッション】マクニカが自社開発・提供する予防型サイバーセキュリティサービス「ANTERAS」サービスのサービス拡張・高度化をご担当いただきます。Web脆弱性診断やクラウド設定診断を通じて得られた知見をサービス改善へ反映し、新たな診断機能やサービス企画まで携わるポジションです。～補足～■国内トップクラスシェアを誇る自社セキュリティサービス「Macnica ASM」のサービス開発ポジションです。■診断結果を報告して終わるのではなく、「どうすればサービスとして提供できるか」「どんな診断機能を追加すべきか」まで考え、サービスそのものを進化させる役割を担っていただきます。■開発工程では実装ではなく、技術調査・サービス定義・プロトタイプ検証など開発前工程を中心に担当いただきます。【Macnica ASM（Attack Surface Management）】https://www.macnica.co.jp/business/security/manufacturers/macnicaasm/asm.html【具体的には】ご経験に応じて以下いずれかをご担当いただきます。■ASM調査員兼セキュリティアナリスト1.同社取り扱い候補及びサービス拡張に繋がる新規プロダクトやツールの技術評価2.市場に対する啓蒙活動（外部向けセミナーによる講演や各種メディア・SNSの記事執筆、海外セキュリティカンファレンスでの発表、書籍執筆等）■Web診断アナリスト1.Web脆弱性診断依頼発生時に独自ツールを用いた自動診断の実行及び顧客報告や質疑応答対応2.診断業務の運用改善やシステム改善のアイデア出しや改善活動のリード■クラウド設定診断アナリスト1.クラウド基盤の構築・運用経験を生かしたASMサービスの拡張サービス企画、プロトタイプ開発及びプリセールス活動2.診断業務の運用改善やシステム改善のアイデア出しや改善活動のリード【募集背景】マクニカでは、自社開発・提供するセキュリティSaaS「Macnica ASM」のサービス拡張を進めています。近年、企業の攻撃対象領域（Attack Surface）の可視化・管理ニーズが高まっています。これに伴い、ASMサービスに加えてWeb脆弱性診断やクラウド設定診断など新たなサービス提供領域の拡大を推進しています。そのため、診断業務の実務経験を活かしながら、サービス企画や機能改善、技術調査など開発前工程を担い、自社サービスの進化をリードいただける方を募集します。【組織構成】ネットワークカンパニー　セキュリティサービス事業部　　　　　　　　　　　　　　└第1課：17名(課長-16名)★募集ポジション　　　　　　　　　　　　　　└第2課：7名(課長-課長代理-5名)【働き方】■リモートワーク：あり（週2回の出社日以外は業務状況に応じて在宅勤務可）■出張・顧客訪問：基本的にはございません。■定年：60歳【魅力】■国内トップクラスシェアを誇る自社セキュリティSaaS「Macnica ASM」の開発・サービス改善に携わります。受託型の診断業務とは異なり、自社サービスだからこそ診断結果や技術調査をもとに、新機能や新サービスを企画し、自らサービスを育てていく面白さがあります。■高度な技術調査・脅威分析を担うセキュリティ研究センターと連携しながら、最新の脅威情報や研究成果を取り入れながらサービスを進化させています。最先端の知見に触れながら、自らのアイデアをサービスへ反映できる環境です。■脆弱性診断サービスのマニュアル化・標準化が進む中、同社では技術調査や診断結果をもとにサービスの差別化を推進しています。「決められた診断を行う」のではなく、「どのような診断サービスを提供すべきか」を考える上流工程にも携わることができます。■将来的には、ASM・Web・クラウド領域の専門性を深めながら、サービス企画や技術発信、セキュリティエキスパートとしてのキャリアを築くことができます。

創業以来赤字決算なしの健全な経営体質と、プライム案件90%以上を誇る当社にて、セキュリティ領域のスペシャリスト・コアメンバーとして、SOC業務、セキュリティインフラの導入・運用、脆弱性診断、ゼロトラストの構築など幅広くお任せします。現在、当社のセキュリティ体制は外部パートナーとの連携が中心ですが、事業拡大に伴い「内製化の推進」と「自社セキュリティ体制の強化」を進める検討もしています。【具体的な業務内容】スキルやご志向に応じて、以下の業務を定常運用から仕組み化まで主導していただきます。◆SOC・インシデント対応の推進・内製化： ログ解析、アラート検知時の初動対応、外部パートナーと連携したインシデントハンドリングおよび将来的な内製化設計◆セキュリティインフラ導入・運用・設計： EDR、UTM、SIEM、IDaaS（Okta等）などのセキュリティ対策製品の選定・検証・導入・運用◆脆弱性診断・リスクアセスメント： システムやネットワークの脆弱性診断、リスク分析、是正措置の主導◆セキュリティコンサルティング・方針策定： 顧客や社内向けの情報セキュリティポリシー策定、ISMS運用支援、セキュリティガイドラインの策定・監査＊全てを担っていただくよりは、得意領域から順にお任せさせていただく想定でいます。【このポジション・仕事の魅力】??「内製化」を主導するコアメンバーとしての裁量すでに出来上がった組織で動くのではなく、パートナー依存からの脱却や内製化のフロー構築など、自社やプロジェクトのセキュリティ体制そのものを創り上げる面白さがあります。??技術運用から上流コンサルまで、一歩深いキャリアSOCやインフラの監視・運用といった技術領域にとどまらず、セキュリティポリシーの策定やコンサルティングなど、上流工程までカバーできるため、スペシャリストとしての市場価値が高まります。??強力な成長支援制度＆評価体制高度情報処理技術者やCISP、CISSPなどの難関資格取得時には最大30万円の一時金を支給。半期ごとの目標管理面談を通じて、スキルアップや希望するキャリアパスを全社を挙げて強力にフォローします。

■募集背景サイバーセキュリティ領域を全社変革の中核テーマとして位置付けており、組織規模を3～5倍へ拡大予定です。サイバー単体ではなく、クラウド、AI、人材戦略など他領域と連携しながら顧客変革を支援する体制強化のための増員採用です。■ミッション企業のサイバーリスク可視化から戦略策定、実装、運用改善までを一気通貫で支援し、顧客のレジリエンス(耐性)強化を図るためのコンサルティング及びエンジニアリングサービスを提供します。■業務内容①Cyber Industry Consultant(サイバーインダストリー コンサルタント)業界固有のニーズ、規制、ルールに合わせて調整されたソリューションを使用してセキュリティを組み込み、各業界のバリュー チェーンの重要な領域全体でサイバー レジリエンスを構築し、サイバー リスクを軽減します。例）・業界特化型セキュリティ戦略立案・製造業のOT／ICSセキュリティ支援・金融機関向け規制対応、リスク管理高度化・公共、医療、保険領域のセキュリティ体制構築②Cyber Strategy Consultant(サイバー戦略コンサルタント)C-Suiteレベルでのサイバーセキュリティ戦略策定、サイバーリスク診断・アドバイザリー、データプライバシー等の各種規則対応に関するコンサルティング、セキュリティ強化に向けた組織設計・トランスフォーメーション支援を担っていきます。例）・CISO支援・サイバー戦略策定・サイバーリスク診断・データプライバシー対応・組織設計、トランスフォーメーション推進③Cyber Resilience Consultant／Engineer (サイバーレジリエンスコンサルタント／エンジニア )日々進化するサイバー攻撃に企業・組織が継続的に対処するための仕組みを実現します。脅威情報・脆弱性情報の収集、脆弱性診断、侵入テスト等により脅威・脆弱性の分析を行います。また、脅威検知、インシデントレスポンスに関するサービス（サービス導入および運用）を提供や、サプライチェーンにおけるセキュリティリスクについても対応します。例）・脅威情報分析・脆弱性診断・侵入テスト・SOC／CSIRT高度化・インシデントレスポンス・サプライチェーンセキュリティ支援■プロジェクト事例・セキュリティ戦略策定（アセスメント及びロードマップ等）のご支援・CSIRTの高度化及びグローバル展開のご支援・グローバル拠点へのインシデントレスポンスサービス・全社的なID管理基盤の導入・統合ご支援・アプリ開発、DevSecOpsの各フェーズに対する診断サービス・IoT製品の脅威分析、セキュリティ体制構築サービス・お客様のグローバル拠点横断の攻撃予兆検知と対策推進・プロフェッショナルによるセキュリティの安定運用の実現※業界は製造業、流通業、通信事業、官公庁、金融機関など、多岐に渡ります。■組織構成・グローバルで約25,000～30,000名規模のセキュリティ専門家が所属しております。・国内組織は約500名規模※グローバルメンバーとの協業機会も多く、大規模案件では150～200名規模体制で活動することもございます。■魅力様々な業界のお客様向けに、色々な切り口でのセキュリティコンサルティングを実施しており、セキュリティに関する幅広いテーマでの知見・経験を蓄積することが可能となります。弊社内のグローバルチームとの連携もあるため、グローバルの先進的な事例やノウハウも吸収できます。また、弊社のお客様は国内外の大手企業様であり、そのような大企業の下支えに寄与することに大きな遣り甲斐を感じていただけると思います。■キャリアパスセキュリティは、ガバナンス関連、テクノロジー関連など特色の異なるテーマが混在します。当チームでは何かのテーマのスペシャリストを目指すというキャリアパスも可能ですし、幅広いテーマを経験しジェネラリストを目指すというキャリアパスも可能です。将来的に弊社から著名なエバンジェリストやCISOを輩出できるよう、業務を通じて皆様のキャリアをサポートいたします。

【職務内容・担当業務】自動車に求められるサイバーセキュリティマネジメントシステムの構築・運用や、車載ソフトウェアに対するセキュリティ対策を行う業務■車載セキュリティ開発支援（脆弱性診断 攻撃検知、セキュア開発支援・検証、CSスペック改善）■セキュリティコンサルティング■CSMS/SUMS構築(アセスメント、プロセス改善、車載セキュリティ検証）■V-SOCマネジメント運用（脆弱性監視、インシデント対応、SBOM/脆弱性管理）【募集背景】これからのクルマは、通信によりソフトウェア機能をアップデートすることで、性能の向上や、機能の追加・拡充等が実現可能なクルマ、いわゆる、「SDV：ソフトウェア・ディファインド・ビークル」が主流となってきます。SDVでクルマが外とつながるようになったことで、サイバー攻撃による脅威も高まっており、自動車のサイバーセキュリティに関する国際的な規制と標準化にもとづく、サイバーセキュリティ及びソフトウェアアップデート対策が求められるようになってきています。当求人は、次世代のモビリティ開発においてセキュリティエンジニアとして、クルマの安全安心な仕組つくりに一緒にチャンレンジしていく仲間を広く募集致します。これまで自動車業界の業務経験がない方からの応募も歓迎いたします。【組織について】大手自動車メーカー企業様を中心にしたプラットフォーム領域における開発支援サービス、ソリューション開発/提供等、ソフトウェアプラットフォーム関連ビジネスの推進を担う機能組織となります。大手自動車メーカーの本田技研工業株式会社様と戦略的パートナーシップを締結し、モビリティ領域のソフトウェア開発の体制強化を進めており、モビリティ向けソフトウェア開発において、多くのIT技術者が活躍できる環境が揃っています。【組織の業務・事例紹介】■組織の業務モビリティシステム開発に関わる各種業務・モビリティ向けソフトウェアの上流設計・設計・実装・テスト・ソフトウェアプラットフォーム領域のソリューション開発と販売・ソフトウェアプラットフォーム領域の研究開発、開発支援・モビリティ及び関連するシステムにおけるセキュリティの企画、設計、実装、テスト【開発環境】■セキュリティ技術要素【設計開発】　TARA（リスク特定）、 セキュアアーキテクチャ設計　、暗号技術　、通信セキュリティ　【検証】　ペネトレーションテスト【運用】　監視： 侵入検知（IDS/VSOC）【その他】 ソフトウェア技術、プロセス技術、ツール・手法などの技術知見■車載アプリケーション／プラットフォーム環境・開発言語：C/C++、Python、Matlab/Simulink、Java 、JavaScript、HTML、Unity等・OS：POSIX系(Linux)、AUTOSAR Adaptive / Classic Platform、Android、iOS、Windows等・通信：CAN、Ethernet、MQTT等【このポジションの魅力・将来のキャリアパス】■新しい技術を獲得し、身に付けながら、IT技術や自動車の知識を活用したモノづくりを実施します■エンジニアとしてお客様やチームメンバーと協力して、新しいセキュリティの仕組みを構築しながら成長できる、やりがいのある業務です。■組織内は約５割が中途入社者であり、中途入社者であることのハンディなく、活躍いただいています。技術のスペシャリストとして専門性を磨いてキャリアアップが可能ですまた、セキュリティを起点とした新しいソリューションビジネスの推進リーダーを目指すことも可能です【研修】ITエンジニアとしての教育プログラム、モビリティ専門教育カリキュラムの中から必要に応じて研修に参加・受講いただきます。IT技術やモビリティに関連する様々な技術(ネットワーク、セキュリティ、Agile開発、AI、CI/CD、A-SPICE、クラウド など)、英語やビジネススキルの学習機会も積極的に提供します。

【採用背景】事業の急成長およびサービスの多様化に伴い、当社が保有する顧客データや機密情報の重要性が日々増しています。ビジネスのスピードを落とすことなく、高度化するサイバー脅威から会社を守り、顧客からの信頼を盤石なものにするためには、経営レベルでのセキュリティ戦略の推進が不可欠です。「守り」のセキュリティだけでなく、事業成長を支える「攻め」のセキュリティガバナンスを構築し、全社を牽引していただけるCISOを募集いたします。【具体的な職務内容】■情報セキュリティ戦略・ロードマップの策定、および経営陣へのレポーティング■セキュリティポリシー、ガイドラインの策定・改定・運用プロセスの構築■セキュリティリスクの評価（リスクアセスメント）および対策の立案・実行■インシデント対応体制（CSIRT）の構築・統括、および有事の際の司令塔業務■ISMS、Pマーク、各種コンプライアンス要件への対応と監査統括■社内向けセキュリティ教育・啓発活動の企画・実施■開発部門（CTO・VPoE）や情報システム部門（CIO）と連携した、セキュアなシステム・インフラ基盤（ゼロトラスト等）の推進【ミッション】・経営戦略に連動した全社的な情報セキュリティ戦略の策定と実行・事業スピードとセキュリティ水準を両立させる、最適なITリスクマネジメントの実現・インシデント発生時の迅速な対応体制（CSIRT等）の構築と、全社のセキュリティ意識の向上【同社の魅力】2014年から連続AWSプレミアティアコンサルティングパートナーの認定、AWS認定資格保有数も3500を超え、AWSパートナー企業としてグローバルで注目を集めている同社。月間300万PVを超えるオウンドメディアDevelopers.IOでは50,000本以上の最新技術情報がアップされ、日本中のエンジニアの情報源となっています。【定年】定年60歳⇒65歳以上も相談しながら延長可能となっており70歳近くまでPMやPJ管理として就業・活躍されています。【同社の特徴】■2014年からAWAプレミアティアパートナー(AWS御三家の一つ)■4万本以上掲載の技術系オウンドメディアも運営 ※AWS御三家の強み　⇒　共通してマルチ戦略強いサーバーワークス：インフラ構築クラスメソッド：ハイレベルな技術者集団としてのブランドアイレット：AWSエンジニアの多さなぜ「御三家」と呼ばれるのか？東京リージョン開設前（2011年以前）からAWS事業に参入していた先駆者たち。AWSのプレミアティアサービスパートナー（最上位）に認定されている。売上・技術力・人材育成・導入実績など、業界トップクラスの評価を受けている。それぞれがAWSの専門企業として独自の強みを持ち、競合しながらも市場を牽引。【参考サイト】■コーポレートサイトhttps://classmethod.jp/■採用サイトhttps://careers.classmethod.jp/■Developers IOhttps://dev.classmethod.jp/■1ページでわかるクラスメソッドhttps://classmethod.jp/about/

本ポジションは、買収先組織におけるクライアントデータ保護（CDP）プランの策定・実行をリードする役割です。アクイジションリードや情報セキュリティリード（AISL）と連携し、買収ライフサイクル全体を通じてセキュリティおよびデータ保護リスクの評価、課題（ギャップ）の特定、対策の実行までを一貫して推進します。さらに、関係者へのアドバイスを通じて要件理解を促進し、実装状況や残存リスクを可視化しながら、CDPプランの確実な定着を支援します。◆具体的な業務内容・パートナー：CDPプランの策定・実装をAISLおよびアクイジションリードと連携して実施・ディテクト：現状を評価し、セキュリティ・データ保護リスクおよびギャップを特定・ミティゲート：ギャップと緩和策を定義し、CDPプランの完全実装までの進捗を助言・検証

■仕事内容：・トヨタグループのセキュリティガイドラインに準拠したセキュリティ対策の立案、実施■業務内容：・新技術を取り入れたインフラ基盤の老朽化更新、強化・弊社およびグループ会社のセキュリティの維持、強化■具体的には：・セキュリティに関する戦略の策定・セキュリティ機器の導入、保守、検討・サイバー攻撃対策、訓練・ユーザー部門のITリテラシー／セキュリティ意識向上※入社直後は、サイバー攻撃対策、訓練がメイン業務となります。※愛知製鋼・愛知製鋼の国内外グループ会社のセキュリティ対策を担うやりがいある業務です。■業務のやりがい：・最新の技術を取り入れ、常に最適なセキュリティ環境を維持するため、多くを学ぶことができます。・全社のセキュリティを担い社員が安全に業務ができる環境を提供することができます。■配属部門：ITマネジメント部　ITガバナンス推進室15名20代3名、30代2名、40代7名、50代2名、60代1名上記の内、配属先のセキュリティチームには7名が所属しています。◇セキュリティチームの役割 ：・ITインフラの整備、ITセキュリティの維持、強化◇雰囲気：・中途社員が多いですが、仲間意識が強く和気あいあいとした雰囲気です。◇ミッション：・インフラの維持、強化を通じて利用者の生産性を向上・サイバー攻撃から会社を守り業務を継続させる■在宅勤務率：職場での在宅勤務率は10～20％程度■同社について：豊田自動織機社から1940年に独立した同社は、トヨタグループの中でも3番目に歴史の長い企業のため、親密な関係を築いておりますが、同社の売り上げ比率の約4割はトヨタグループ以外のお客様であり、ほぼすべての自動車メーカーに製品を提供しています。またステンレス鋼を中心とした、建築分野、「MIセンサ」や「マグファイン」などオンリーワン商品で新産業領域へ挑戦を続ける電磁品分野など、自動車分野以外への事業拡大を積極的に実施しています。

◆Windows / Macのデバイス管理基盤の設計・構築から、運用改善・自動化、セキュリティ統制までをご担当いただきます。【職種内容】間接資材 x ECという市場における伸びしろが大きいこともあり、当社は10年以上連続で110~120%の売上成長を続けています。急速に組織拡大する中において「従業員の生産性向上」は、特に重要な経営課題と認識しています。120%超ペースでの成長に伴う組織拡大や業務変化に合わせて、ITシステム / ツールを用いた整備や改善が急務となっております。当ポジションではWindows / Macが混在するコーポレート環境において、JamfとMicrosoft Intuneを中心としたモダンなデバイス管理基盤を設計・改善し、従業員体験とセキュリティの両立をリードしていただきます。コーポレート環境におけるデバイス管理を重要な領域と位置づけており、Mac環境ではJamf Pro / Jamf Connect 、Windows環境ではMicrosoft Intune / Microsoft Entra ID / Microsoft 365 / ActiveDirectoryを活用し、PCライフサイクル管理、ゼロタッチキッティング、ポリシー設計、セキュリティ統制、運用自動化などを推進していただきます。単なる端末管理にとどまらず、従業員体験・ITガバナンス・クライアントセキュリティを横断的に捉え、事業成長に耐えうるスケーラブルな社内IT基盤を設計・改善していただきます。【主な役割】モノタロウのデバイス管理者として以下の業務に取り組んでいただきます。・社内利用PC（Windows / Mac）のライフサイクル管理、標準化、運用改善・Mac環境におけるJamf Pro / Jamf Connect を活用したデバイス管理、認証連携、セキュリティ運用・Windows環境におけるMicrosoft Intune / Microsoft Entra ID / Microsoft365 / ActiveDirectoryを活用した端末管理、ポリシー設計、セキュリティ統制・PCキッティング、ゼロタッチデプロイ、アプリケーション配布、OSアップデート管理などの自動化・効率化・MonotaROを支える社内業務システム / ツール全般の企画、導入、運用・社内業務システム / ツール、デジタルデバイスに関するサポート、トラブルシューティング・業務改善の提案、要件整理・ITGC / クライアントセキュリティの企画・対応・オフィス利用機器（会議設備など）の企画、導入、管理【求める人物像】・未知の領域を自身で開拓したい方・課題定義の力をお持ちであり、課題解決に楽しみを見出すことができる方・当社環境におけるビジネス上の課題を理解し、他部門を巻き込みながら課題解決を進める事ができる方・テクノロジーを課題解決の手段の一つとして捉えることができる方

??アクセンチュアグループでのクラウドセキュリティエンジニア／PM??【特徴】・13期連続で売り上げ成長を続けてきた独立系SIer・アビームコンサルティングの社長が参画しプライム案件の獲得を拡大・アプリ・インフラ全般以外にクラウド・AI・Salesforce、ServiceNowなど・PMP取得者100名以上排出。体系的にPMを学び成長できる環境・多重下請け構造の改善を目指し一気通貫体制を大切にする文化・エンジニアの地位向上を目指し働き方/給与条件の向上を目指す・リモートワークの活用を推奨し、残業は推奨しない風土【職務内容】・顧客システムのセキュリティ向上を開発者・攻撃者目線で支援するポジションです。・お客様のシステム開発の中で、セキュリティを担保するためにはどうすればよいかを助言するコンサルタントとして活動します。・実際にお客様システムの開発プロジェクトに参加して活動することもあります。【具体的な職務内容】自ら手を動かし、自社や顧客向けのサービス・ソフトウェア開発を実践します。また、アプリケーションセキュリティ・クラウドセキュリティの技術を学び、これらを通して得られたノウハウをもとに、顧客のDevSecOpsを支援します。・自社サービス/顧客システムのDevSecOpsによる内製開発　┗リスク分析・セキュリティ設計・各種ツール（脆弱性診断ツール、テスト自動化ツール、ソースコード分析ツール等）の導入活用・プログラミング・クラウド基盤の設計開発運用の実践・セキュリティ診断　┗Webアプリケーション診断　┗クラウドアーキテクチャに対するアセスメント・上記で得られたノウハウをもとに、顧客のDevSecOps開発に参画し、幅広い支援を行う【技術環境の例】・Java / C# / Kotlin / TypeScript / Python　/ Kotlin / Swift　など、プロジェクトごとに最適な技術を採用・モダンなクラウドインフラ（AWS, Azure, GCP）・アジャイル（Scrum, Kanban）、DevOps、CI/CD・モノリスからマイクロサービスまで、アーキ設計フェーズから関与可能【取引業界】金融、保険、官公庁、小売・流通、製造、医療、情報通信、航空・運輸　など独立系SIerの強みを活かし、多種多様な技術を用いて様々な業種のお客様に向けたシステム開発をおこないます。

【職務内容】■基幹・周辺業務システムの運用管理を中心に、保守・改善や障害対応、性能向上を推進。事業部門やベンダーと連携し、要件定義からリリースまで担いながら、次世代基幹システム連携にも関わるエンジニアを募集・既存業務システムの運用管理(保守・改善の企画～実行（軽微改修、UI/UX改善、バッチ最適化、ジョブ設計、品質管理）のため業務部門との要件定義～リリース対応)・インシデント／問題管理(根本原因分析、恒久対策、変更管理／リリース管理など障害対応や性能改善)・ベンダー・開発パートナーとの協業と管理(成果物レビュー、SLA運用、費用対効果)・事業部門との要件定義／仕様調整／受入テスト【ジェイテクトの強み】各種軸受け製品やステアリング(車の曲がる機能)、工作機械など世界でもトップクラスの製品を複数有しています。トヨタグループ内でも当社の軸受け、工作機械、FA機器などの幅広い製品を扱っているのは当社だけであり、技術力は高い評価を受けております。今後は各製品を結び付けて、IoE(Internet of Everything）に関わる製品も積極的に開発していく予定です。【ポジションの魅力】既存システムの安定運用と継続改善に加え、次世代クラウドERPへの移行や新規システム連携を企画・設計することで、企業変革の中核を担えます。各種プロジェクトへの参画を通じて、技術力だけでなくマネジメント力も磨ける環境です。さらに、グループ会社や海外拠点との連携機会もあり、視野を広げながらITを通じて会社の成長を支えるやりがいを実感できます。

■職務概要世の中ではITの活用が進む一方、サイバー攻撃が激化し、日本企業においても被害が増加しています。当社においてもサイバー攻撃による被害の抑止に向けた対策強化を重要な経営アジェンダとして、サイバーセキュリティ人材を募集しております。ご経験や志向性に応じて、サイバーセキュリティ企画・開発等あるいはシステムリスク管理・グループ会社のガバナンス等を行う部署に配属いたします。■職務詳細【サイバーセキュリティ企画・開発等】・サイバー攻撃の動向や先端技術の調査/研究・セキュリティ対策の導入企画およびプロジェクトマネジメント・各種セキュリティ製品の導入・CSIRT業務（インシデント対応 等）・セキュリティ診断やペネトレーションテストの実施・各部門からのセキュリティ相談・課題評価、脆弱性診断・ISACなど外部機関からの情報収集【システムリスク管理・グループ会社のガバナンス】・サイバーセキュリティに係る本社・グループガバナンスの強化に向けた企画・整備・クラウドやＡＩ活用が今後も進む中での、新たながバンスの枠組みの企画・整備・当社・グループ会社・サードパーティに係るシステムリスク観点でのアセスメント■特徴・魅力・社会的意義の高いサイバーセキュリティの中核で活躍当社は約1,500万人のお客様を支える日本有数の保険会社です。顧客情報を守り、適正な保険金支払いを支えるサイバーセキュリティは社会的影響度の大きい重要ミッションであり、広範なステークホルダーを守るダイナミックな案件に携わることができます。・盤石な財務基盤のもとで長期的に挑戦できる環境総資産97兆円（2025年3月末時点）という強固な財務基盤を背景に、中長期的な視点でキャリア形成や新たな挑戦ができる安心感があります。業界のリーディングカンパニーとして国内外に多数のグループ会社を有し、多様なステークホルダーと関わることで、仕事の影響力やスケールの大きさを実感できます。・市場価値の向上多様な部署・グループ各社との協働を通じて、幅広い知見・専門性を身につけられます。セキュリティは業界を問わず不可欠な機能であり、キャリアの市場価値を高められます。また、経営層と日常的にコミュニケーションをとる機会があり、経営視点を養うことも可能です。■組織概要配属先は、第1線(サイバーセキュリティチーム)あるいは第2線(システムリスク管理室)に配属されます。