セキュリティコンサルタントの新着・更新情報のみ表示の転職・求人情報

NRIセキュアテクノロジーズによるセキュリティ領域に特化した事業説明会を開催いたします。サイバー攻撃に関するニュースが連日世間を騒がせています。サイバー攻撃の手法が高度化・巧妙化しつつある中、守るべきITシステムもサプライチェーンも複雑化・巨大化しています。いまやセキュリティ侵害は、情報漏洩にとどまらず、企業経営や社会活動全体に多大なる影響を与える最重要課題の一つになっています。本説明会では、サイバーセキュリティ／情報セキュリティの領域で長年にわたりセキュリティサービスを提供してきたNRIセキュアテクノロジーズの事業内容や事業特徴、キャリアパスなどについてわかりやすくご紹介いたします。セキュリティ業務のご経験や、当社へのご応募を前提としたものではございません。「セキュリティの仕事」にご興味をお持ち方は、ぜひお気軽にご参加ください。＜セミナー概要＞内容　　　：昨今のセキュリティ動向、企業紹介、事業紹介、事業特徴、　　　　　　キャリアパス、求める人材像、ポジションについて主催　　　：NRIセキュアテクノロジーズ株式会社日時　　　：2026/8/21（金）12:00-13:00　　　　　　※Q＆Aのご質問量に応じて延長となる場合がございます開催方法　：Zoomウェビナーを利用したオンラインセミナー＜本セミナーの対象募集ポジションについて＞今回のセミナーは以下のポジションに関する内容となっております。職種：セキュリティコンサルタント（IoT領域）長年にわたり実施してきたIoT機器メーカーに対する開発支援コンサルティングの実績をもとに、IoTに関するセキュリティポリシー策定・アセスメント・セキュアな開発支援を提供します。職種：セキュリティコンサルタント（OT [Operational Technology] 領域）工場やプラントなどの制御システムに対し、安全や生産の継続を阻害するセキュリティリスクと現場の担当者の運用負荷を考慮し、現実的なセキュリティポリシー策定・アセスメント・セキュアな開発支援を提供します。＜こんな方におすすめ＞・サイバーセキュリティの最新事例について知りたい・IoT/OTセキュリティの詳細について知りたい・セキュリティコンサルタントとしての具体的業務内容を知りたい・セキュリティコンサルタントとしてキャリアアップしたい・NRIセキュアのセキュリティコンサルタントのキャリアを知りたい・現場のコンサルタントに直接質問して、仕事内容や社風の理解を深めたい＜前回ご参加いただいた皆さまからの声＞※アンケート結果抜粋・現場で働く方から直に質問に答えていただき、ありがたかったです。・仕事内容や会社の雰囲気がわかり大変よかったです。・フラットで働きやすい社風も感じられ、志望度が高まりました。・実体験を踏まえてのセミナーでしたので、転職活動の参考になりました。※本セミナーで紹介するポジションは、野村総合研究所の社内ベンチャーから創業したNRIセキュアテクノロジーズで就業いただくポジションです。野村総合研究所に籍を置き、NRIセキュアテクノロジーズへ在籍出向していただく形となるため、野村総合研究所と処遇・待遇・福利厚生は同一です。

組織のミッションアイシングループ経営基盤を支えるグループ情報セキュリティ対策の更なる推進(世界基準・高度技術対策）↓・世界基準(規格・法令・顧客要求）のセキュリティマネジネントシステムの定着・維持・永続的なセキュリティ推進を実行するセキュリティ人材確保と育成募集背景情報セキュリティの企業リスクが高まる中、様々な法的要求、顧客要求が増加しており、ISO27000の認証にとどまらず、製品セキュリティの必要性も高まっています。これらの法規要求等を基にセキュリティ対策をプロセス、しくみに作りこみ、会社を情報セキュリティ観点で守っていく仲間を探しています。業務のやりがい日々進化するサイバーリスクから会社及びステークフォルダーの資産を守り、安心安全なモビリティ社会を実現する要として社会に貢献しています。アイシングループ178社を束ね、自動車業界においてトップレベルの情報セキュリティ対策を追及できます。職務内容・情報セキュリティに関するルールの策定、社内定着活動・ISO27000、ISO21434、TISAX、ENX_VCSなどの認証取得対応具体的な業務内容・ISO27000シリーズ、ISO/SAE 21434、TISAX、CyberResilienceAct、等の要求事項把握・上記と社内ルールとのギャップ調査、課題抽出、ルール化・ルール遵守活動、監査、教育・各種認証取得活動

■アセスメントとロードマップ策定：現状のセキュリティリスクを評価し、中期的な対策優先順位を決定します。■セキュリティ施策の企画・要件定義：最新の脅威動向に基づき、エンドポイント（PCやサーバー）やネットワークの保護策を検討します。■ソリューションの選定・導入：パートナー企業と連携し、PoC（概念実証）を経て、全社展開を実施します。■グローバル・ガバナンス運用：海外拠点を含めたセキュリティルールの策定と、監査・指導を行います。■CSIRT/SOC連携：インシデント発生時の初動対応、原因分析、再発防止策の立案を CSIRTと連携して行います。※実施施策にもよりますが、概ね半年から2～3年程度の業務スパンとなる見込みです。【使用ツール】■EDR/MDR製品：PCやサーバー内での不審な挙動を検知・保護するツール。■SIEM製品：各種機器のログを集約・分析し、相関的な脅威を早期発見するシステム。■CASB/SASE製品：クラウド利用の可視化や、安全なリモートアクセスを実現するクラウドセキュリティ基盤。【期待する役割】キオクシアグループ全体の情報セキュリティ施策における、企画立案から導入、運用、評価までの一連のサイクルを、プロジェクトリーダーまたはサブリーダーとして牽引していただきます。【採用背景】半導体は、国家戦略物資としてかつてないほど重要性が高まっています。NAND型フラッシュメモリの技術を軸としたキオクシアにとって、最先端の製造プロセスや設計データといった知的財産・技術の保護は、企業課題そのものです。昨今、高度なサイバー攻撃や地政学的リスクに伴う脅威が激化する中、より強固で自律的なグローバル・セキュリティ体制の構築を行っています。既存の仕組みを維持するだけでなく、次世代のセキュリティ基盤をデザインすることが必要です。世界中のデータを支える当社にて、このミッションに共に挑む人材を募集しています。【組織のミッション】キオクシアグループ全体の持続的な成長を、情報セキュリティの側面から「守り、支える」ことが私たちの使命です。当社の製品は世界中のデータセンターやスマートフォンなどで使用されており、万が一の情報漏洩や生産停止は社会全体に甚大な影響を及ぼします。そのため、本組織は経営の重要課題を扱う、非常にプレゼンスの高いポジションであり、具体例として下記のようなミッションがあります。・国内外のグループ拠点におけるセキュリティレベルの平準化と底上げ。・CSIRT活動を通じ、万が一の事態における被害最小化と迅速な復旧を実現。・事業のスピードを止めず、かつ安全にITツールやAIを活用できる環境の整備。【配属先組織の環境】・出社頻度：週2～3日程度（在宅勤務は週2～3日程度）・平均残業時間　20時間/月・キャリア採用入社者も活躍いただいており、風通し良く安心して勤務頂ける環境です。ノウハウ・知識を惜しみなくシェアし合う組織です。【業務のやりがい・魅力】■キオクシアは研究～製造まで一貫した体制を持つ垂直統合モデルとなっており、一般的なIT系に加え、世界最先端の工場（スマートファクトリー）を守るOT（制御系）セキュリティにも関与できます。■国内外の多種多様なステークホルダーと連携し、グループ全体のガバナンスを浸透させるリーダーシップが磨かれます。■当社にとって情報セキュリティはコンプライアンスに関わると同時に、経営課題であるため、最新鋭のツール導入や仕組みの企画について積極的に検討を進めています。決められた運用をこなすだけではなく、自らの知見をもとに次世代の防御モデルをデザインするという、攻めのセキュリティを体現できる環境です。【キャリアパスイメージ】入社後はキオクシアグループ全体における情報セキュリティに関する各種施策の企画・導入・評価・運用を数件ご経験いただいた後、CSIRTの主導や海外拠点への展開など、役割を広げていただきます。将来的には、セキュリティアーキテクトとして技術を極める道や、組織のマネジメントを担う道など、志向に応じた成長を支援します。

【このポジションの魅力】同社は売上約2,500億円、全国約800拠点、従業員約10,000名を抱えるゼビオグループの中核企業です。現在、グループ全体のDX推進と並行して、・CSIRTの構築・ゼロトラストセキュリティへの移行・クラウドセキュリティ強化・情報セキュリティガバナンス整備を重点テーマとして推進しています。今回募集するポジションでは、単なる運用担当ではなく、グループ全体の情報セキュリティ戦略に関わる中核メンバーとしてご活躍いただきます。地方勤務でありながら、・1万人規模のIT基盤・全国800拠点・EC・物流・店舗システムに関わる大規模なセキュリティ環境に携われることが大きな魅力です。【業務内容】ゼビオグループ全体の情報セキュリティ強化を目的に、情報セキュリティ施策の企画・推進をお任せします。【具体的には】・CSIRTの立ち上げ・運営・セキュリティインシデント対応体制の構築・ゼロトラストアーキテクチャ導入推進・クラウド環境におけるセキュリティガバナンス強化・脆弱性管理・ログ監視体制の整備・セキュリティポリシーおよび各種規程の策定・セキュリティ教育・啓発活動・ベンダーコントロール・プロジェクト推進・IT統制、内部監査対応【将来的には】管理職として、・セキュリティ組織の構築・メンバー育成・グループ全体のセキュリティ戦略立案にも携わっていただくことを期待しています。★充実の福利厚生・制度★・福利厚生・各種制度・昇給年1回（昨年度実績：4％）・賞与年2回・通勤手当支給・住宅手当（10,000円～30,000円／支給条件あり）・資格取得支援制度・eラーニング制度・社員割引購入制度・出産・育児支援制度・育児休業・介護休業制度（取得実績あり）・定期健康診断・各種検診補助 （子宮がん・乳がん・前立腺がん・脳ドック・腫瘍マーカー・付加健診）・業務改善・サービス向上表彰制度 （チーム表彰・個人表彰）

【このポジションの魅力】ゼビオグループは全国約900拠点、従業員約10,000名規模の事業基盤を有しており、スポーツ専門店「スーパースポーツゼビオ」「ヴィクトリア」「ゴルフパートナー」などを全国展開しています。本ポジションでは、そのグループ全体を支えるAWSクラウド基盤の運用・最適化を担いながら、クラウドガバナンス強化やCCoE推進をリードいただきます。単なる運用保守ではなく、・クラウド戦略立案・標準化推進・セキュリティ強化・コスト最適化・組織全体への技術展開など上流工程にも深く関わっていただけるポジションです。また、福島県郡山市勤務・転勤なしでありながら、大規模クラウド基盤に携われる希少な環境です。【業務内容】ゼビオグループ全体のAWS環境の運用管理およびクラウドガバナンス推進をお任せします。【具体的には】■AWSインフラ運用・AWS環境の管理・運用・システム監視および性能管理・障害対応、トラブルシューティング・インフラ改善提案・新技術導入検討■クラウド最適化・AWS利用コストの分析・コスト最適化施策の企画・推進・リソース最適化・運用効率改善■CCoE推進・ガバナンス強化・AWS利用標準の策定・クラウドガバナンス整備・セキュリティポリシー策定・アクセス制御管理・ログ監査環境の整備・クラウドセキュリティ強化■組織支援・開発・運用部門への技術支援・AWSベストプラクティス展開・ナレッジ共有・メンバー育成・ベンダーコントロール【将来的に期待する役割】プレイングマネージャーとして、・クラウド基盤戦略の立案・CCoEの組織強化・AWSアーキテクチャ標準化・次世代インフラ基盤の企画推進・メンバー育成など、グループ全体のクラウド活用を牽引いただくことを期待しています。★充実の福利厚生・制度★・福利厚生・各種制度・昇給年1回（昨年度実績：4％）・賞与年2回・通勤手当支給・住宅手当（10,000円～30,000円／支給条件あり）・資格取得支援制度・eラーニング制度・社員割引購入制度・出産・育児支援制度・育児休業・介護休業制度（取得実績あり）・定期健康診断・各種検診補助 （子宮がん・乳がん・前立腺がん・脳ドック・腫瘍マーカー・付加健診）・業務改善・サービス向上表彰制度 （チーム表彰・個人表彰）

【組織概要】同社では、金融機関を中心に幅広い業種向けにオンライン取引システム等を提供しています。CSIRTでは顧客向け及び自社向けシステム両方のセキュリティ領域について、セキュリティポリシー、基準・ルールの策定、教育・訓練、インシデント対応、システム開発・運用保守におけるセキュリティレビューなど幅広い業務を担っています。【採用背景】企業が抱える膨大な顧客データや金融・暗号資産を狙ったサイバー攻撃は高度化しており、求められるセキュリティ対策レベルやレジリエンスは年々高まっています。それらは同社においても例外ではなく、より顧客サービスをセキュアにするため、また自社の業務継続性を確保するため、セキュリティ領域の専門知見・経験を有するCSIRTの一員として、即戦力として活用頂ける方を採用したいと考えています。【業務内容】CSIRTは顧客向け商用システム及び自社向けシステムのセキュリティ領域、および全従業者に対する様々なセキュリティサービスを幅広く提供しています。　　　　　　　ご担当頂く業務は多岐にわたります。下記は一例です。・顧客向けシステム開発・保守運用の全工程におけるセキュリティレビュー（要件定義や設計等アーキテクトレビュー、クラウド環境構築、Webシステム・アプリ開発経験あれば尚可）・各種セキュリティ相談へのアドバイザリー（平均年８００件程度のリクエストに対応）・脆弱性情報調査、リスクアセスメント、セキュリティ対策スキーム検討・顧客セキュリティ監査対応（対面有り）・セキュリティインシデント対応（ログ分析、フォレンジック調査スキルあれば尚可）・全社セキュリティ教育・訓練（講師経験あれば尚可）CSIRTは顧客向け商用システム及び自社向けシステムのセキュリティ領域、および全従業者に対する様々なセキュリティサービスを幅広く提供しています。　　　　　　　ご担当頂く業務は多岐にわたります。下記は一例です。・顧客向けシステム開発・保守運用の全工程におけるセキュリティレビュー（要件定義や設計等アーキテクトレビュー、クラウド環境構築、Webシステム・アプリ開発経験あれば尚可）・各種セキュリティ相談へのアドバイザリー（平均年８００件程度のリクエストに対応）・脆弱性情報調査、リスクアセスメント、セキュリティ対策スキーム検討・顧客セキュリティ監査対応（対面有り）・セキュリティインシデント対応（ログ分析、フォレンジック調査スキルあれば尚可）・全社セキュリティ教育・訓練（講師経験あれば尚可）【本ポジションの魅力】特定事業や製品に縛られることなく、CSIRTとして広範にわたる顧客向け及び自社向けのミッションクリティカルなセキュリティ業務に携わることが可能です。多様なシステムやソリューション及びセキュリティ課題等を通じて先進のテクノロジに触れられ、全社セキュリティの中核となるポジションで多くの顧客や社内従業者をリードし、様々な場面で高度アドバイザリー、レビュー、課題解決等で専門知見を発揮いただき、重要タスクの全社横断調整をリードいただくなど遣り甲斐を感じて頂けます。【求める人物像】自ら能動的に課題を導き出し、強い当事者意識を持って解決・改善に向けてリードいただける方セキュリティ専門家として深い知識・経験を有し、クラウド領域や特定セキュリティソリューション等に強みをお持ちの方人とのコミュニケーションを楽しめ、ホスピタリティを大切にされる方

■ 募集背景同社のセキュリティ事業部は、2028年3月期に向けた130%成長の目標を掲げており、通年で組織拡大を図っています。特にクライアントの課題を最上流でヒアリングし、適切なソリューションへと導くSDL（セキュリティデリバリーリード）の役割は、顧客との長期的な関係構築とビジネス拡大において急務となっており、セキュリティ領域の知見を持つ人材を求めての増員募集となります。■業務内容・同社が提供する多数のセキュリティ製品およびサービスの中から、クライアントのセキュリティ戦略に沿った最適なリスク低減ソリューションを提供・お客様の環境を理解し、最適なセキュリティソリューションを提案・高品質なクライアント向けドキュメントおよび提案書作成に貢献・インシデントおよびコンプライアンス事項の管理・セキュリティリスクや逸脱行為を検知・報告し、効果的な運用を維持・最新のサイバーセキュリティ動向を共有し、防御力向上に関するアドバイスを提供・国内外のチームと連携し、セキュリティ対策の維持・強化を推進・クライアントとの会議において専門家としてDXCのサービスや強みを説明し、営業活動をサポート■ 組織構成セキュリティサービス事業部：約150名規模（日本国内約90名、マレーシアSOC約55名）SDLチーム：兼務を含め約25名の体制組織の垣根は低く、コンサルタントやPM、インフラストラクチャ担当などと連携して業務を進めます。※そのほか、世界13万人以上のエンジニア、専門家リソースを用いながらお客様への価値提供を行います。■ 期待役割／ミッションお客様専任のセキュリティ統括責任者（アドバイザー）として、顧客のビジネス目標に合わせたセキュリティ環境の維持・強化をリードしていただきます。課題のヒアリングから解決策の提示、プロジェクトの立ち上げまでを牽引する役割が期待されています。■ 魅力ポイントベンダーフリーな立場で、真に顧客に必要なソリューションを提案できます。グローバルリソース（マレーシアSOC等）を活用し、国際色豊かなチームで働く経験が積めます。リモートワークが浸透しており、働きやすい環境が整っています。■ 入社後のキャリアパス国内外のセキュリティトレンドを実戦に落とし込み、提案からデリバリまでを俯瞰する経験を通じて、セキュリティ分野におけるトップアドバイザーとしての市場価値を高めていける環境です。

【組織概要】同社では、金融機関を中心に幅広い業種向けにオンライン取引システム等を提供しています。CSIRTでは顧客向け及び自社向けシステム両方のセキュリティ領域について、セキュリティポリシー、基準・ルールの策定、教育・訓練、インシデント対応、システム開発・運用保守におけるセキュリティレビューなど幅広い業務を担っています。【採用背景】企業が抱える膨大な顧客データや金融・暗号資産を狙ったサイバー攻撃は高度化しており、求められるセキュリティ対策レベルやレジリエンスは年々高まっています。それらは同社においても例外ではなく、より顧客サービスをセキュアにするため、また自社の業務継続性を確保するため、セキュリティ領域の専門知見・経験を有するCSIRTの一員として、即戦力として活用頂ける方を採用したいと考えています。【業務内容】CSIRTは顧客向け商用システム及び自社向けシステムのセキュリティ領域、および全従業者に対する様々なセキュリティサービスを幅広く提供しています。　　　　　　　ご担当頂く業務は多岐にわたります。下記は一例です。・顧客向けシステム開発・保守運用の全工程におけるセキュリティレビュー（要件定義や設計等アーキテクトレビュー、クラウド環境構築、Webシステム・アプリ開発経験あれば尚可）・各種セキュリティ相談へのアドバイザリー（平均年８００件程度のリクエストに対応）・脆弱性情報調査、リスクアセスメント、セキュリティ対策スキーム検討・顧客セキュリティ監査対応（対面有り）・セキュリティインシデント対応（ログ分析、フォレンジック調査スキルあれば尚可）・全社セキュリティ教育・訓練（講師経験あれば尚可）CSIRTは顧客向け商用システム及び自社向けシステムのセキュリティ領域、および全従業者に対する様々なセキュリティサービスを幅広く提供しています。　　　　　　　ご担当頂く業務は多岐にわたります。下記は一例です。・顧客向けシステム開発・保守運用の全工程におけるセキュリティレビュー（要件定義や設計等アーキテクトレビュー、クラウド環境構築、Webシステム・アプリ開発経験あれば尚可）・各種セキュリティ相談へのアドバイザリー（平均年８００件程度のリクエストに対応）・脆弱性情報調査、リスクアセスメント、セキュリティ対策スキーム検討・顧客セキュリティ監査対応（対面有り）・セキュリティインシデント対応（ログ分析、フォレンジック調査スキルあれば尚可）・全社セキュリティ教育・訓練（講師経験あれば尚可）【本ポジションの魅力】特定事業や製品に縛られることなく、CSIRTとして広範にわたる顧客向け及び自社向けのミッションクリティカルなセキュリティ業務に携わることが可能です。多様なシステムやソリューション及びセキュリティ課題等を通じて先進のテクノロジに触れられ、全社セキュリティの中核となるポジションで多くの顧客や社内従業者をリードし、様々な場面で高度アドバイザリー、レビュー、課題解決等で専門知見を発揮いただき、重要タスクの全社横断調整をリードいただくなど遣り甲斐を感じて頂けます。【求める人物像】自ら能動的に課題を導き出し、強い当事者意識を持って解決・改善に向けてリードいただける方セキュリティ専門家として深い知識・経験を有し、クラウド領域や特定セキュリティソリューション等に強みをお持ちの方人とのコミュニケーションを楽しめ、ホスピタリティを大切にされる方

【組織概要】同社では、個人投資家向けのインターネット取引システムをオンライン金融機関向けに提供しています。セキュリティチームは同システムのセキュリティ領域について、セキュリティサービスの企画、開発や、新規導入に際してのプリセールス/見積もりに始まり、アーキテクチャ設計・構築業務、リリース後の運用業務、インシデントレスポンスまでを幅広く担っています。【採用背景】同社がコアビジネスとしている金融領域において、企業が抱える膨大な顧客データや金融資産を狙ったサイバー攻撃は高度化しており、セキュリティ対策の重要性は年々上がっています。同社においてもそれは例外ではなく、より顧客のサービスをセキュアなものにするため、セキュリティの専門性を有した人材を外部より採用したいと考えています。【業務内容】セキュリティチームでは、同社が提供するインターネット取引システム向けに、様々なセキュリティサービスの提供を行っており、本ポジションでは、それらサービスの新規導入に際してのプリセールス/見積もりから、設計、構築、リリースまでの業務を主に担当して頂きます。＜主な担当業務＞顧客向けシステム新規構築時のセキュリティサービスに関する各種デリバリ業務①サービス提案/見積もり②セキュリティ要件定義／アーキテクチャ設計③セキュリティサービス設定、構築＜担当頂く可能性のある業務＞・顧客向けシステム新規構築時のセキュリティレビュー・同社インターネット取引システム向け各種セキュリティサービスの運用、インシデントレスポンス・同社インターネット取引システム向け新規セキュリティサービスの企画、開発・社内セキュリティマネジメントシステムの維持管理、および向上【本ポジションの魅力】顧客向けインターネット取引システムの新規構築プロジェクト内において、セキュリティ担当者として各種セキュリティサービスの提案、見積もりに始まり、要件定義、設計、構築までを通しで担当頂きます。これにより様々なセキュリティソリューションやAWS等パブリッククラウドの各種セキュリティサービスに関する取扱いスキルを習得するとともに、それらソリューションの提案、要件定義、設計といった上流工程に関するスキルも習得、ブラッシュアップさせることが出来ます。

昨今の社会情勢においても成長を続けるデジタルアーツコンサルティング。従業員数も70名を超え、次々と案件拡大しております。こちらはセキュリティ案件の急増により、増員による組織強化の募集です。テクノロジー寄りのセキュリティコンサルティング・アドバイザリー業務を行う、セキュリティマネージャーを急募いたします！【職務内容】【具体的な業務内容】＜提供サービス＞国際規格に準拠した認証取得およびポリシー改定支援サービスサイバーセキュリティ戦略立案コンサルティング医療機関支援サイバーセキュリティ高度化コンサルティングサービスOT・IoTサイバーセキュリティ高度化コンサルティングサービスISMAP登録支援コンサルティングサービスセキュリティ教育サービスCSIRT構築支援サービス例えば、CyberSecurity関連の案件へアサイン予定。以下のような案件へ携わることが可能。■Prisma Cloudを使ったコンプライアンスチェック■ホストプロテクション（EDR）導入対応■運用改善（自動化対応や運用改善活動）など【魅力】・フルリモートでの就業可能です。全国からご活躍頂ける環境となっています。・海外にも多数案件があり、グローバルに活躍することができる・トレンドであるOTの技術を活かし、活躍の場を広げることができる・全社平均約９％の昇給率を誇っており、年齢関係なく給与に反映させることができる【組織構成】CISOサービス110名程度（内セキュリティコンサルティンググループ40名程度）バックグラウンド：コンサルティング会社出身、事業会社でのセキュリティ経験者

【配属部門】R&D本部　プラットフォーム開発センター　セキュリティ開発部【セキュリティ開発部のミッション】セキュリティ開発部は、当社におけるセキュリティCoEとして、以下のミッションを担う組織です。※セキュリティCoEとは、企業内においてセキュリティに関する高度な専門知識やスキルを集約し、技術開発、社内支援、人材育成などを通じて、全社的なセキュリティレベルの向上を担う中核組織です。■最先端のセキュリティ専門技術・スキルを継続的に蓄積し、PAS全体で必要とされる各種セキュリティ領域へ展開します。■先行的な要素技術開発から商品開発、出荷後対応、廃棄に至るまで、製品ライフサイクル全体にわたるPASのセキュリティ活動に貢献します。【募集背景】サイバーセキュリティに関する法規制の施行を背景に、世界的に自動車分野におけるサイバーセキュリティ対策への要求が高まっています。これに伴い、当社においても、セキュリティ技術を起点とした新たなビジネス機会の創出などセキュリティ技術者に求められる役割が大きく広がっています。こうした状況の中、セキュリティ技術の収益化を見据え、商材となるセキュリティソリューションやサービスの拡充を進めていくため、専門的な知識やスキル、実務経験を有する人材を募集します。【担当する業務と期待する役割】車両向けセキュリティソリューションの開発や、セキュリティに関連するサービスの事業開発を主な担当業務とします。技術開発においては、世界初・業界初となるセキュリティ技術やソリューションの創出に取り組み、その有効性を検証・実証していく役割を担います。あわせて、当社と自動車メーカーがWin-Winの関係を築けるよう、セキュリティ関連事業における自動車メーカーとの共創を推進することも重要な役割の一つです。【具体的な仕事内容】■共通化や自動化を通じてサイバーセキュリティ対策の効率化を推進し、当社の商品競争力の強化に貢献します。具体的には、商品の要件定義・設計・実装から出荷後対応、廃棄に至るまでの商品ライフサイクル全体を対象に、内製ツールと他社製ツールを組み合わせた自動化を進め、対応工数の削減や開発効率の向上を図ります。■自動車およびサプライチェーンをサイバー攻撃から守り、継続的に価値を生み出すセキュリティ商材やセキュリティサービスの創出に取り組みます。具体的には、競合他社や他業界、学術領域の技術動向を継続的に調査・分析し、その結果をもとに競争力のある技術やソリューションを創出します。併せて、自動車メーカーなどの顧客への提案活動や、学会・展示会等を通じた対外発信も行います。※サイバーセキュリティに関する専門知識や実務経験がない方については、ビッグデータ解析など、これまでに培われた専門知識・スキルを活かせる業務を担当しながら、社内外の研修等を通じて、自動車分野で求められるセキュリティ技術や開発プロセスを段階的に習得していただくことを想定しています。【この仕事を通じて得られること】日本を代表する企業の車載機事業部門において、世界の自動車産業に貢献する仕事に携わり、グローバルに通用する実践的な経験を積むことができます。自動車産業の中で注目度が高まっているセキュリティ技術や関連法規に携わり、自身の取り組みが安全・安心なモビリティ社会の実現に貢献していることを実感できます。部内にはセキュリティ分野で豊富な知見を持つメンバーが在籍しており、実務を通じて着実に専門性を高められる環境があります。自組織にとどまらず、周辺の事業部と連携して開発を進めるため、プロジェクトマネジメントの経験を積むとともに、社内外での人脈を大きく広げることができます。【職場の雰囲気】ベテランから若手まで幅広いメンバーが在籍し、それぞれが明確な目標を持ちながら、チームワークを重視して業務に取り組んでいます。自組織内にとどまらず、周囲の事業部とも連携する機会が多く、幅広いフィールドで活躍できる環境です。担当業務や状況に応じて、リモートワークの活用も可能です。

【配属部門】R&D本部　プラットフォーム開発センター　セキュリティ開発部【セキュリティ開発部のミッション】当組織は、コネクテッドサービスや自動運転を含む次世代車両を対象に、車載機器および車両全体のサイバーセキュリティ技術の開発を担っています。家電やモバイル機器分野で培ってきた組込み・ソフトウェアセキュリティの技術・知見を活かし、車載機向けのセキュリティ機能開発に加え、ISO/SAE 21434をはじめとする国際標準や各国のサイバーセキュリティ法規に対応した開発プロセス・体制の構築を推進しています。技術開発と法規対応を一体で取り組み、車両ライフサイクル全体を見据えた自動車サイバーセキュリティの実現をミッションとしています。【募集背景】サイバーセキュリティに関する国際法規の整備・施行を背景に、自動車分野では製品開発の初期段階から運用・アップデートまでを見据えたサイバーセキュリティ対応が求められています。これに伴い、当社の車載機事業においても、セキュリティ技術者が担う役割は従来の個別技術開発にとどまらず、法規を踏まえた設計やプロセス構築へと広がっています。こうした中、サイバーセキュリティ分野での実務経験をお持ちの方や、組込み・ソフトウェア開発の経験を活かして車載分野に挑戦したい方を迎え入れ、車載機のセキュリティ機能開発、およびサイバーセキュリティ法規対応の最前線で、自動車の安全・安心を共に支えていきたいと考えています。【担当する業務と期待する役割】IVIやメーター、それらを統合したCDC（Cockpit Domain Controller）などの車載機を対象としたセキュリティ機能の開発、およびサイバーセキュリティ法規が求めるセキュリティ要件への対応を担っていただきます。【具体的な仕事内容】車載機におけるセキュリティ機能開発、製品セキュリティ対応、またはサイバーセキュリティ法規が求めるセキュリティ要件の担保を推進するリーダーとして業務を担当・カーメーカー（OEM）との折衝や要件策定、社内の関連部署と連携した基本設計の推進・上記に関わるソフトウェアの設計、実装、および評価・機能開発者に対するセキュリティ要件の提示、および要件が適切に実装・達成されていることの確認・サイバーセキュリティ法規が求めるセキュリティ要件への準拠性を示すエビデンス文書の作成【この仕事を通じて得られること】日本を代表する企業の車載機事業部門において、世界の自動車産業に貢献する仕事に携わり、グローバルに通用する実践的な経験を積むことができます。自動車産業の中で注目度が高まっているセキュリティ技術や関連法規に携わり、自身の取り組みが安全・安心なモビリティ社会の実現に貢献していることを実感できます。部内にはセキュリティ分野で豊富な知見を持つメンバーが在籍しており、実務を通じて着実に専門性を高められる環境があります。自組織にとどまらず、周辺の事業部と連携して開発を進めるため、プロジェクトマネジメントの経験を積むとともに、社内外での人脈を大きく広げることができます。【職場の雰囲気】ベテランから若手まで幅広いメンバーが在籍し、それぞれが明確な目標を持ちながら、チームワークを重視して業務に取り組んでいます。自組織内にとどまらず、周囲の事業部とも連携する機会が多く、幅広いフィールドで活躍できる環境です。担当業務や状況に応じて、リモートワークの活用も可能です。【キャリアパス】車載分野に限らず、さまざまな領域で求められるサイバーセキュリティ技術を習得・深化させることができ、その経験は将来にわたって活かせる大きな強みとなります。初期配属の業務にとどまらず、複数の職務や分野を経験することで、技術・事業・プロセスを横断した総合的なスキルを身につけることが可能です。PASはグローバルに拠点を展開し、世界中に顧客を持つ企業であるため、国内外を舞台に活躍できる多様なキャリアのチャンスがあります。

【募集背景】同社は「AIトランスフォーメーション」を掲げ、RPAとAI技術を融合した「ハイパーオートメーション」の実現を推進しています。新規プロダクトが続々と立ち上がる中、それらを支えるインフラ基盤・セキュリティ統制・監視体制を全社横断で整備・強化していくフェーズにあります。現在、一部プロダクトのAWSからGoogle Cloud への移行をはじめ、各プロダクトの脆弱性対応やセキュリティガバナンスの確立など、技術面からリードし、全社の基盤をセキュアかつスケーラブルに進化させる中核メンバーを求めています。【業務内容】オープングループ全体のプロダクトを横断し、以下の領域を担当いただきます。■クラウドインフラ・Google Cloud への移行対応の推進・GCP / AWS を中心としたインフラの設計・構築・運用・IaC による構築のコード化および自動化の促進■セキュリティ・各プロダクトの脆弱性対応、セキュリティ診断、対策の実行・全社横断的なセキュリティ統制およびガバナンスの設計と展開・CI/CD パイプラインへのセキュリティ組み込み（シフトレフト）の推進■監視・運用基盤・監視、ログ、オブザーバビリティ基盤の設計・構築・改善・可用性、パフォーマンス、およびコストの最適化【対象プロダクト例】・AUTORO: 脆弱性対応および監視基盤の強化・OroSee: セキュリティ統制の強化・新規プロダクト群: インフラ管理、脆弱性対応、監視基盤整備（Mention Me, LPAdviser, AUTOMATION HUB 等）【チームリード】・リーダー候補として、インフラ／セキュリティの技術方針策定、標準化の推進、およびメンバーの育成※本求人は、オープン株式会社での採用となります。※業務内容の変更の範囲：同社業務全般【ポジションの魅力】■全社の技術基盤を「設計する」立場・特定プロダクトの運用担当ではなく、オープングループ全体のインフラ・セキュリティ・監視の標準を自ら定義していくポジションです。・複数プロダクトを横断するからこそ、技術選定や仕組みづくりの裁量と影響範囲が大きいことが特徴です。■0→1フェーズの面白さ・セキュリティガバナンス、監視・オブザーバビリティ基盤、IaC による自動化など、これから整備していくテーマが揃っています。既存の仕組みを維持するのではなく、自分の手で土台を作り上げる経験ができます。■マネジメントへのキャリアパス・リーダー候補として、技術方針の策定・標準化・メンバー育成にも携わります。スペシャリストとマネジメントの両方の道が拓けるポジションです。【身に付く・期待する、知識・スキル・能力】マルチプロダクト／マルチクラウドの設計力：単一環境にとどまらない、横断的なアーキテクチャ設計の視座DevSecOps／シフトレフトの実践 ：CI/CDにセキュリティを組み込む設計・運用セキュリティガバナンス構築の経験：全社統制の設計、ISMS／SOC2 等の認証対応も視野にオブザーバビリティ基盤の設計力：監視・ログ・パフォーマンス／コスト最適化の実装技術リード・標準化・育成のマネジメントスキル：チームを率いる経験【事業会社】オープンは、RPAやAIなどのオートメーション技術を武器に、Software/FDE/SaaS/BPOなど様々なビジネスモデルで、日本の生産性向上という構造課題に本気で向き合う会社です。上場企業としての資本力と実績を持ちながら、組織はまだ完成形ではありません。整った設計図があるというより、白紙の領域が多く残っている状態に近いと言えます。「安定」よりも「成長」、「整った環境」よりも「打席の多さ」に魅力を感じる方。会社を使い倒し、自分の市場価値を本気で高めたいと考えている方。【同社について】https://www.notion.so/OPEN-Entrance-Book-24d52a196996804d8a62fa503b59cce5

下記に携わっていただきます。■社内外からの個人情報に関する相談や問い合わせへの対応、法務部門と連携しての問題解決■個人情報管理に関する国内外の法規制情報の収集■個人情報管理に関する社内ガイドラインやルールの整備

【期待する役割】サイバーセキュリティビジネス拡大に向けたサービスデリバリ及び推進チームのマネジメント職として従事いただきます。【具体的には】・セキュリティコンサルティング（リスクアセスメント、ポリシー策定、対策立案、SIRT構築、等）・セキュリティエンジニアリング（ネットワーク構築、SOC構築、インシデント分析、等）・新規セキュリティソリューションやサービスの企画、機器検証、試行評価・社内プロジェクト実績やソリューションノウハウに関するグローバル拠点からの問合せ対応　等【ポジションの魅力】■同社のサイバーセキュリティソリューションセンターは、当社お客様のサイバーセキュリティ課題に応えるべく、対策ソリューションの選定・開発の企画から、デリバリを行うために必要なビジネスプロセスや組織の設計・構築推進まで幅広く手がける部門となっています。■現在当部では、世界的なIT/OT（OT:Operationnal Technology）セキュリティニーズの拡大とお客様の期待に応えるため、本業務を共に担っていただけるメンバを募集しています。当部では、世界180以上の拠点で活躍するセキュリティ担当者を相互につないだ仮想チームを運営し、当社のサイバーセキュリティビジネスを支えています。そこにはCISSPやGISCP等の有資格者、IEC62443といった国際標準の標準化活動関係者に加え、セールスやアーキテクト、エンジニアが参加し、日常的にノウハウを交換しあっています。経験値の交換とビジネス拡大に向け、このような場を提供することに加え、そこから共通課題を見出し解決を図ること、集約されたナレッジを共通知識化し社内外に広く発信することでケーパビリティやプレゼンスを向上させること等も、HQとしての代表的な仕事の1つです。■このような背景から、当部では、サイバーセキュリティの技術的知識に留まらず、戦略的思考、ネットワーキング、柔軟な対応力といった多様なスキルを重視しています。これまでに培った経験や専門性を活かしながら、新たな領域に挑戦し、キャリアをより豊かにしてみませんか？当部の職場は、個人が持つタレント性を活かしつつ、仲間と創造的に働き、多様な経験を積み重ね、ご自身のご経験や思いを形にできる機会が多い職場であると考えています。■当部には中途入社の社員もおり、中途社員の方でも働きやすい環境です。また、子育て中の男性・女性ともに多い職場で、家庭と両立して、安心して働ける環境です。【募集背景】事業拡大に伴う、組織強化を目的とした増員募集となります。【働き方】■テレワークを組み入れており（週２，３回の本社（武蔵野）出勤）働き易い環境■残業規制もあり、恒常的な残業はなく、落ち着いて長期的に働くことのできる環境■性別問わず、誰もが活躍できる職場環境（多様性重視、女性活躍推進等）【就業環境】キャリア採用にてしばらくご活躍いただくため当面転勤想定しておりません。（将来的な転勤の可能性はございます）より快適な職場環境をめざし、様々な制度、施設を整えて社員をサポートしています。平均残業時間も月10時間程度と長期就業可能な環境です。日本国内にいる期間はテレワーク、時間単位休暇制度、フレックスホリデー、フレックスタイム制度、育児時間制度 等の働きやすさに関する制度や社員の適材適所を実現するためにキャリアプラン申告や社内公募制度も導入をしております。【企業の魅力】■100年の歴史を誇る制御分野のリーディングカンパニー。現在、化学・医療・バイオ領域拡大のまさに変革期！　■WEB面接完結。在宅勤務実施中。働き易さ抜群で企業ランキング上位！■残業規制もあり、恒常的な残業はなく、落ち着いて長期的に働くことのできる環境。■社内で幅広い活躍が期待できる環境配属予定の本部以外にも各製品事業部でも専門スキルをお持ちの方のニーズがあるため、他の部署への道も将来的に希望があればチャレンジできる環境。

【募集背景】金融サービスのデジタル化加速による攻撃対象領域の拡大や地政学情勢の緊迫化により、サイバー脅威のリスクは益々深刻化しています。サイバー脅威に強い社会の実現と、お客さまへのより安心・安全なサービスの提供を目指し、セキュリティ対策の強化をより一層推進してまいります。本ポジションでは、インテリジェンスアナリストとして、当行のサイバーセキュリティ対策を情報面から戦略的にリードいただける方を募集します。【職務内容】下記職務を中心にご担当頂きます。また、他の職務への積極的な支援が求められる場合もあります。・サイバーセキュリティに係る情報の収集・分析・活用・国際情勢に係る情報の収集・分析・活用・国内外のセキュリティ関連組織との連携による情報の調査・分析・活用・インシデントレスポンス支援・行内・グループ会社からの相談事項について、専門的知見を活かしたアドバイス・情報保全に係る調査及びアドバイス【配属予定部署／グループ】サイバーセキュリティ統括部※部署概要：サイバーセキュリティ統括部は、お客さまの安心・安全を守るため、サイバーリスクを適切にコントロールすることをミッションとしています。サイバーセキュリティ戦略の立案、サイバーセキュリティ技術の活用方針策定・推進、サイバーインシデントの対応といった業務を中心に、グループ・グローバルベースでのサイバーセキュリティ全般を統括する部署として、様々なバックグラウンドを持った部員が活躍しています。同社グループの業容拡大に伴い、サイバーセキュリティ陣容拡大と共に、より専門性を重視した態勢の整備を進めています。加えて、当行の持続的な成長に向けたインオーガニック戦略等を踏まえ、海外でも活躍できる人材の採用・育成に注力しています。【想定されるキャリアパス】・サイバーセキュリティに係るインテリジェンス担当者としての専門性を活かし、同分野でのグループ各社との交流人事を通じて、業界の専門家としてキャリアをより深めることが出来ます。・サイバーセキュリティに関連する国際情勢や制度など、グループ各社に影響を及ぼす情報の収集・分析を通じて地政学担当者としてキャリアの幅を広げることが出来ます。・サイバーセキュリティに関連する幅広い情報保全の技術センスを磨くことにより、セキュリティ・バイ・デザインを実践できる業務企画担当者としてキャリアの幅を広げることが出来ます。

【業務内容】情報セキュリティの方針・ルール・体制をつくり、根付かせるガバナンス構築の企画推進担当を募集します。主な業務は以下のとおりです。1. 情報セキュリティガバナンスの企画・制度設計 ・情報セキュリティガバナンス方針の策定 ・ISMSを含む情報セキュリティ施策の企画、運用、改善 ・法令改正、社内外ルール変更を踏まえた規程・ルールの整備、改定、社内展開2.リスク管理・モニタリング ・情報資産の管理手法確立、リスクアセスメント、リスク低減策の立案・推進 ・情報セキュリティ監査・点検の実施、改善事項に対する対策立案と推進3.教育・啓発・インシデント対応 ・最新脅威を踏まえた教育・啓発、訓練の企画立案と実施 ・情報セキュリティ事故発生時の初動対応、関係部署・グループ窓口との連携、原因分析、再発防止策の策定・推進4.グループ横断推進 ・情報セキュリティ委員会等の会議体運営、年間活動計画・課題・進捗管理 ・業務委託先、SaaS、外部サービス利用時の情報セキュリティ確認、申請・審査対応、継続的な管理・監督 ・個人情報、顧客情報、機密情報等の取扱いに関する社内ルールの整備・運用確認 ・各種システムのアカウント・権限管理やOA環境に関する運用課題の整理・改善【組織構成】部署名：ガバナンス推進部（計6名：兼務者・派遣社員を除く）レポートライン：部長（50代）年齢構成：60代1名、50代1名、40代1名、30代3名男女比率：男性率100%【働き方・就業環境】・出社（飯田橋）とリモートワークを組み合わせたハイブリッド勤務です・残業時間は、月25～30時間程度が平均となります。・フレックスタイム制（コアタイムなし／所定労働7.5時間 ※休憩60分）※試用期間中のフレックスタイム制勤務の適用はありません。【オンボーディング体制】・入社後約2週間、全社共通オリエンテーションを実施（制度・システム説明、社員紹介等）・配属後は、メンター（50代社員）と一緒に業務を伴走し、OJTや定期的な1on1を実施【キャリアパス】auEGの情報セキュリティ推進に関する業務を担っていただく予定ですが、個人の志向に応じて、マネジメント職や専門職（エキスパート）などのキャリアパス選択が可能です。【その他】auエネルギーホールディングス株式会社で採用の上、上記業務を担当いただきますが、auEG各社に跨り職責を担うため、入社後すぐに、傘下のグループ会社（auエネルギー＆ライフ株式会社、auリニューアブルエナジー株式会社）計2社へ兼務出向し、同業務に従事していただきます。（下記詳細）・雇用元：auエネルギーホールディングス株式会社・兼務出向先：auエネルギー＆ライフ株式会社、auリニューアブルエナジー株式会社・勤務地：本社（東京都千代田区飯田橋3-10-10）※兼務出向先の勤務地も、本社同オフィスビル内にて就業

【期待する役割】①製品セキュリティマーケティング (市場調査、競合調査、お客様の課題およびニーズ把握など）②製品セキュリティ戦略・企画立案 (ロードマップ策定、課題設定、企画提案、関係者との合意形成など)③販売促進支援（販売資料などの文書作成、お客様向けメッセージ検討、問い合わせ対応、フィードバック収集など）※システム事業部には販売促進部門があり、同社グループ拠点の営業担当者をサポートしています。本役割は販売促進部門を支援するものです。【具体的には】システム製品のセキュリティ実現に向けて、製品セキュリティ企画業務に従事いただきます。「車が安全に走る」と同様、サイバー脅威に対しても「製品が安全に動く」ことは本質的な価値の1つです。加えて、セキュリティは法規制対応（コンプライアンス）や認証取得も必要になってきています。本業務はこれらに取り組むチームの「頭脳」として、システム製品のセキュリティ実現を推進するものです。【ポジションの魅力】・システム製品のセキュリティ実現を通して社会インフラや産業の安全・安定操業に貢献できます。※セキュリティ課の課長が中学1年生向けに仕事に関する授業を行った際、セキュリティの仕事を「悪い人たちからみんなを守る正義の味方」だと説明しました。社会に貢献する、誇りを持てる仕事です。・当課は企画と開発の両方の機能を持つため、実装を担当する開発メンバと密に連携しながらセキュリティ実現に取り組めます。・今後のキャリアにおいて制御領域の「企画 x セキュリティ」という高付加価値スキル・実務経験を獲得できます。【募集背景/配属先情報】■募集背景同社は、計測・制御・情報の技術を活用し、社会インフラや産業の安全・安定操業を支えているグローバル企業です。社会インフラや産業にとって安全・安定操業は不可欠です。一方で、社会インフラや産業に対するサイバー脅威のリスクが高まっています。本ポジションが属する製品セキュリティ領域は、セキュリティ対策を製品に組み込み、安全・安定操業の実現に貢献するものです。本求人は、製品実現プロセスの最上流に位置する「企画」の立場で製品セキュリティ実現を推進する役割を期待しています。※製品実現プロセス：「企画」→「開発」→「製造」→「販売」→「エンジニアリング」→「サービス」■配属先情報デジタルソリューション統括本部 システム事業部 開発センター システムソフトウェア技術部 セキュリティ課・システム事業部は、同社の主力事業である「制御事業」の製品である"システム製品"を統括しています。・セキュリティ課は、システム製品のセキュリティに関する「企画」と「開発」の両方の機能を持つ課です。課の構成は、課長1名 (50代)、課員8名（60代1名、50代3名、40代1名、30代2名・20代1名）＋ 派遣1名 です。【働き方】■テレワークを組み入れており（週２，３回の本社（武蔵野）出勤）働き易い環境■残業規制もあり、恒常的な残業はなく、落ち着いて長期的に働くことのできる環境■性別問わず、誰もが活躍できる職場環境（多様性重視、女性活躍推進等）【就業環境】キャリア採用にてしばらくご活躍いただくため当面転勤想定しておりません。（将来的な転勤の可能性はございます）より快適な職場環境をめざし、様々な制度、施設を整えて社員をサポートしています。平均残業時間も月10時間程度と長期就業可能な環境です。日本国内にいる期間はテレワーク、時間単位休暇制度、フレックスホリデー、フレックスタイム制度、育児時間制度 等の働きやすさに関する制度や社員の適材適所を実現するためにキャリアプラン申告や社内公募制度も導入をしております。【企業の魅力】■100年の歴史を誇る制御分野のリーディングカンパニー。現在、化学・医療・バイオ領域拡大のまさに変革期！　■WEB面接完結。在宅勤務実施中。働き易さ抜群で企業ランキング上位！■残業規制もあり、恒常的な残業はなく、落ち着いて長期的に働くことのできる環境。■社内で幅広い活躍が期待できる環境配属予定の本部以外にも各製品事業部でも専門スキルをお持ちの方のニーズがあるため、他の部署への道も将来的に希望があればチャレンジできる環境。

【業務内容】将来的に以下のいずれかを中心にご担当頂きます。■サイバーセキュリティスペシャリスト（脅威インテリジェンスアナリスト）・サイバーセキュリティに係る脅威情報の収集・分析・活用・国内外のセキュリティ関連組織との連携による脅威情報の調査・分析・活用・インテリジェンスベンダーから調達情報の分析・活用・インシデントレスポンス支援・行内・グループ会社から相談事項について、専門的知見を活かしたアドバイス・各種監査や照会対応等の支援■サイバーセキュリティスペシャリスト（脆弱性診断・ペネトレーションテスト）・行内及びグループ会社が管理するシステムに対する脆弱性診断やペネトレーションテストの企画・運営・脆弱性診断やペネトレーションテスト結果を踏まえた対応策の検討・推進・脆弱性情報の収集・分析・影響調査・インシデントレスポンス支援・行内及びグループ会社からの相談事項について、専門的知見を活かしたアドバイス・各種監査や照会対応等の支援■募集背景金融サービスのデジタル化加速による攻撃対象領域の拡大や地政学情勢の緊迫化により、サイバー脅威のリスクは益々深刻化しています。サイバー脅威に強い社会の実現と、お客さまへのより安心・安全なサービスの提供を目指し、セキュリティ対策の強化をより一層推進してまいります。本ポジションでは、セキュリティエンジニアとして、当行のサイバーセキュリティ対策を技術面からリードいただける方を募集します。【配属組織】サイバーセキュリティ統括部■部署概要サイバーセキュリティ統括部は、お客さまの安心・安全を守るため、サイバーリスクを適切にコントロールすることをミッションとしています。サイバーセキュリティ戦略の立案、サイバーセキュリティ技術の活用方針策定・推進、サイバーインシデントの対応といった業務を中心に、グループ・グローバルベースでのサイバーセキュリティ全般を統括する部署として、様々なバックグラウンドを持った部員が活躍しています。特に、診断チームでは、脆弱性診断の対象拡大や、高度な侵入テストの導入、診断後のフォローアップ等を通じて、グループ・グローバルベースの脆弱性管理強化およびセキュリティ向上に取り組んでいます。【キャリアパス】・重要インフラのひとつである金融機関での経験を通じて、サイバーセキュリティ分野の専門家としての知見をより深く広く身に付けることが出来ます。・セキュリティエンジニアとしての専門性を活かし、同分野での海外異動やグループ各社との交流人事を通じて、業界の専門家としてキャリアをより深めることが出来ます。・セキュリティエンジニアとして担当領域での専門性を高めることに加え、セキュリティ・バイ・デザインを実践できる業務企画担当者としてキャリアの幅を広げることが出来ます。

以下のいずれかを中心にご担当頂きます。■サイバーセキュリティに係る脅威情報の収集・分析・活用■国内外のセキュリティ関連組織との連携による脅威情報の調査・分析・活用■インテリジェンスベンダーから調達情報の分析・活用■インシデントレスポンス支援■行内・グループ会社からの相談事項について、専門的知見を活かしたアドバイス■各種監査や照会対応等の支援【募集背景】金融サービスのデジタル化加速による攻撃対象領域の拡大や地政学情勢の緊迫化により、サイバー脅威のリスクは益々深刻化しています。サイバー脅威に強い社会の実現と、お客さまへのより安心・安全なサービスの提供を目指し、セキュリティ対策の強化をより一層推進してまいります。本ポジションでは、セキュリティエンジニアとして、当行のサイバーセキュリティ対策を技術面からリードいただける方を募集します。【配属予定の部/グループ】サイバーセキュリティ統括部■部署概要サイバーセキュリティ統括部は、お客さまの安心・安全を守るため、サイバーリスクを適切にコントロールすることをミッションとしています。サイバーセキュリティ戦略の立案、サイバーセキュリティ技術の活用方針策定・推進、サイバーインシデントの対応といった業務を中心に、グループ・グローバルベースでのサイバーセキュリティ全般を統括する部署として、様々なバックグラウンドを持った部員が活躍しています。特に、診断チームでは、脆弱性診断の対象拡大や、高度な侵入テストの導入、診断後のフォローアップ等を通じて、グループ・グローバルベースの脆弱性管理強化およびセキュリティ向上に取り組んでいます。【想定されるキャリアパス】・重要インフラのひとつである金融機関での経験を通じて、サイバーセキュリティ分野の専門家としての知見をより深く広く身に付けることが出来ます。・セキュリティエンジニアとしての専門性を活かし、同分野での海外異動やグループ各社との交流人事を通じて、業界の専門家としてキャリアをより深めることが出来ます。・セキュリティエンジニアとして担当領域での専門性を高めることに加え、セキュリティ・バイ・デザインを実践できる業務企画担当者としてキャリアの幅を広げることが出来ます。【歓迎要件】■OSINT関連ツールの活用スキル（種類は問わない）■難しく複雑なコンセプトや考えについて、詳しくない人にも分かりやすく説明可能なスキル■日本語はネイティブレベル。英語、中国語、ロシア語のいずれか業務使用経験があると望ましい（読み書き中心）■下記のいずれかを保有していることが望ましい（必須ではない）。(1)情報処理安全確保支援士, CISSP, CCSP, CEH, GIAC等のいずれか(2)ベンダー系セキュリティ資格

【主な業務内容】1. 情報セキュリティリスクアセスメントの実施（システム導入時のセキュリティリスクチェック等）2. サイバーセキュリティロードマップの検討・提案3. セキュリティリスク低減に向けた施策の立案・実施4. CSIRT(情報セキュリティインシデント対応チーム Computer Security Incident Response Team)やSOC(Security Operation Center)への参画。 SOC…セキュリティリスクのある事案が発生した際に具体のタイを検討したり実施したりするチーム（外部委託メンバーが中心）。5. 公的機関を含む社外関係機関と連携し、脅威情報や対応策などの情報を収集。その他、上長の業務・課題遂行を支援

＜募集背景＞当社ではこれまで、CSIRTの運営を通じて全社の情報セキュリティ対策を推進してきましたが、SCS制度の開始に伴い、サプライチェーン全体を見据えたセキュリティ対応の重要性が一層高まっています。そのため、セキュアな事業環境の構築・強化をリードできる人材を募集しています。＜仕事内容＞情報セキュリティに関するルールやガイドラインの策定内部不正リスクの対応策の立案・実行及び様々な部署と協働した事案への対処セキュリティリスク評価基準の策定・見直し、セキュリティリスク評価プロセスの構築インシデント発生時の社内対応とCSIRT運営サプライチェーン先の評価及びリスク管理<求める人物像>・ビジネス改革やビジネス開発の経験とデジタルテクノロジーに知見があり強い興味を持っている方・未知の領域を自身で開拓したい方、課題解決に楽しみを見いだせる方・ビジネス上の課題を理解し、他部門を巻き込みながら課題解決を進める事ができる方【当社の強み】創業110年の歴史に裏打ちされた経営と独自技術に基づいたトップシェア製品にとり、大手食品／飲料メーカーとのパイプは非常に強固で、安定経営を実現しております。新製品開発や積極的な海外展開の強化を図るなど、将来を見据えた投資もしっかりと行っており、長く安定してご活躍頂ける環境を提供できます。

【募集背景】サイバー攻撃の高度化やグローバル拠点との連携強化に伴い、企業に求められるセキュリティ対策は年々複雑になっています。特にインシデント対応領域においては、高度な専門知識に加え、実際の事案に基づく迅速かつ的確な判断力が求められます。加えて、インターネットを介した攻撃の高度化に伴い、ネットワーク領域からの脅威に対する対策強化も急務であり、ネットワークセキュリティの設計・運用に精通した人財の確保を求めています。そこで今回、ネットワークとセキュリティの両方の知見を活かしながら、グローバルなIT環境の安全性向上をリードいただける即戦力人財を募集します。【業務内容】ネットワーク領域におけるセキュリティ強化に向け、関連ツールやアーキテクチャの企画・構築・展開・運用までを一貫して推進するとともに、サイバーセキュリティに関するインシデントやリスクをグローバルで把握・分析し、その対応および解決を主導していただきます。【入社1ヵ月後の業務イメージ】入社後約1か月間は引継ぎ期間として、日常運用業務や進行中のセキュリティ案件、改善活動に参画しながら業務知識を習得いただきます。あわせて、ネットワークおよびセキュリティ上の課題を把握し、必要に応じて海外拠点とのコミュニケーションも開始していただきます。【魅力・やりがい】事業会社ならではの立場で、実際の製品やサービスに深く関わりながら、ネットワークおよびセキュリティ環境の強化を推進できるポジションです。インシデント対応やリスク評価に加え、環境改善や各種プロジェクトにも幅広く携わっていただきます。構想・企画にとどまらず、現場と連携しながら実行・実現まで一貫して担うことで、自らの取り組みが事業や組織の成長を支えている実感を得られる環境です。ネットワークとセキュリティ双方の知見を活かしながら専門性を高め、大きな影響力を持って活躍することができます。【キャリアイメージ】味の素グループにおけるサイバーセキュリティ/ネットワークのスペシャリストとして、中心的な役割を担っていただきます。【募集組織情報】■ミッションサイバー攻撃リスクに対してツールとルールと体制を適切に整備し、事業基盤の安定化に貢献。クラウドをはじめとするモダン技術を取り入れたITインフラと業務アプリケーションを整備し、シンプルで全体最適化されたITアーキテクチャにより、安全で安定した事業基盤を実現している。■組織構成組織名称：DX推進部インフラ・セキュリティグループグループ人数：約14名年齢層：20代～50代キャリア入社者：在籍あり