セキュリティコンサルタントの新着・更新情報のみ表示の転職・求人情報

【募集背景】工場やプラントにおけるセキュリティ(いわゆるOTセキュリティ)は、これまで「一部の企業が気にしていたもの」でしたが、国内外で製造業・社会インフラなどを標的としたサイバー攻撃が増加し、どの顧客にとっても今や対岸の火事ではありません。また、IoTの利活用/DXの取り組み加速により、OTセキュリティは「スマート化ソリューション提供にあたっての必須要素」になりつつあります。このような背景のもと、当社は、デジタル化やDXの推進を支援するOnly One Supplierの使命として、その必須要素であるセキュリティソリューションをワンストップで提供しています。また、2026年1月には、グローバルトップクラスのOTセキュリティソリューションプロバイダであるNozomi Networks社の完全子会社化を発表し、OTセキュリティ事業の強化を図っているところです。こうした事業拡大の流れを受け、OTセキュリティ事業の成長をさらに加速させるためにソリューション提供人員の増強を進めることとなりました。【参考】・米国 Nozomi Networks, Inc.の完全子会社化に関するお知らせhttps://www.mitsubishielectric.co.jp/ja/pr/2025/pdf/0909-1.pdf・説明会資料：米国Nozomi Networks社の完全子会社化について- OTセキュリティを含むSerendie?関連事業の拡大 -https://www.mitsubishielectric.co.jp/ja/pr/2025/pdf/0909-2.pdf・説明会内容(動画配信)https://www.youtube.com/watch?v=XR5RUfM4EFM・質疑応答要旨（報道機関／機関投資家・アナリスト）https://www.mitsubishielectric.co.jp/ja/pr/2025/pdf/0909-3.pdf【業務内容】・製造業を中心に、幅広い業界の顧客に対してOTセキュリティソリューションのサービス提供を業務　- OTセキュリティ対策導入（ネットワーク可視化/異常検知、セキュアリモートアクセス、他）　- OTセキュリティアセスメント　他　※顧客のOT環境（制御システム・ネットワーク構成など）を理解し、技術的観点から提案内容を組み立てる役割を担います・新規顧客開拓やパートナー企業との連携を通じて案件を創出し、継続的なリレーション構築を推進する業務【キャリアパス】・ご希望や適性により、企画いただいた新規セキュリティ製品・サービスの提案・販売や導入支援を進めていく以外にも、セキュリティコンサルティング領域の知識・経験を深めていくことや海外でのセキュリティ事業立ち上げ、お客様ＤＸ支援など、多角的なキャリアステップがあります。【配属先/組織のミッション】【働き方】■残業時間：月平均20時間/繁忙期30時間■出張：有(2～3回/月)■リモートワーク：有（週3日程度利用可能）・2023年4月に立ち上がったばかりの新しい組織ですので、スタートアップ企業のように、個人の意思を尊重した柔軟な働き方、考え方を目指しています・オフィスではフリーアドレスを導入し、在宅勤務と併用しています。また、場所にとらわれない働き方を目指し、各種ITツールの導入を推進しています【業務の魅力】・2023年4月に立ち上がったばかりの新しい組織ですので、初期メンバーとして新規サービスの企画にチャレンジすることができます・OTセキュリティという比較的新しい市場において、国内外の顧客に自ら企画したソリューションを提案できます・国内外のセキュリティベンダとの協業を主導できます・スタートアップを含むセキュリティベンダや当社研究所を通じて最新の技術に触れることができます・具体的なサービス提供を通じて、セキュリティの知見や経験を深めることができます・OTセキュリティに関してワンストップで解決を図り、セキュリティの分野から社会課題を解決していくことができます

【募集背景】今年度からは、三菱電機の「循環型デジタル・エンジニアリング企業」への変革の更なる加速に向け、新しく発足した「三菱電機デジタルイノベーション株式会社」の一員として、DXやIT・セキュリティ関連事業への対応力を強化していきます。今後、三菱電機グループの情報セキュリティ強化に加え、セキュリティ事業への貢献の視点で活動範囲を広げていくにあたり、即戦力となる人員を求めています。なお、本求人は三菱電機株式会社へ入社後、25年4月1日付設立の「三菱電機デジタルイノベーション株式会社」へ在籍出向することが前提となります。新会社の概要は以下のニュースリリースを参照ください。＜DX・IT戦略の推進に向けた新会社設立について＞https://www.mitsubishielectric.co.jp/news/2024/1113.html?cid=rss【業務内容】同社製品の脆弱性対応業務、製品セキュリティに関する技術施策の企画及び展開並びにそれら活動のための基盤整備を行う業務を担当いただきます。具体的に：(1)同社における各製作所の開発プロセスのすべての段階でセキュリティ活動を統合するDevSecOpsの推進(ソースコードに対するセキュリティ検査ツールを活用など)(2)同社製品に対するセキュリティ検査サービスの運用とその改善(ペネトレーションテスト、脆弱性スキャン、Webアプリケーション診断、ファジングなどのサービス)(3)同社製品の構成品目管理サービスの運用とその改善(構成品目管理を行うSaaS型サービスの運用)(4)JPCERT/CCを代表とする社外調整機関との連携により、脆弱性情報の社外公開を行う業務とそのプロセス改善(5)同社で製品セキュリティ活動を行うために必要な社規や要覧の整備、法令対応、および製品セキュリティに関する教育企画。お客様に三菱電機製品を安心してご利用頂くために、同社の製品セキュリティ活動がますます重要となります。情ソＰでは、メンバに上記から2～3種類の業務を担当頂きながら、同社がよりセキュアな製品を提供できるように、各場所の製品セキュリティ活動を支援しています。■使用言語、環境、ツール、資格等使用言語：python（一部のプロジェクトのみ）環境：Azure、AWSなどクラウドサービスを活用したシステム構築（一部のプロジェクトのみ）ツール：insightVM、Nessus、VEX、Snykなど各種セキュリティ検査ツール【キャリアパス】当面の間は、同ポジションにてご活躍いただくことを想定。将来的には、製品セキュリティに係るご経験を活かすことが出来る部署へご異動いただく可能性はあり【配属先/組織のミッション】■情報管理・セキュリティソリューション統括室海外含めた三菱電機グループの情報セキュリティの強化を企画・牽引■製品セキュリティソリューショングループ同社製品・サービスを利用するお客様にセキュリティ上の欠陥による被害・影響をもたらさないために適切な組織的機能、態勢にて対策を講じることです。そのために主に以下２つの業務を推進(1)同社製品の脆弱性対応業務、製品セキュリティに関する技術施策の企画及び展開並びにそれら活動のための基盤整備(2)製品の脆弱性リスク対応体制(三菱電機PSIRT)をステアリングする、全社を統括する PSIRTの運営。製品への脆弱性の作りこみを防止し、万一脆弱性が発生した場合はそのお客様に対する報告までの活動を支援【働き方】在宅勤務：可【業務の魅力】セキュリティ基盤強化に向けて自ら企画、推進し、能動的に職務遂行できる【同社及び製品・サービスの強み】■IT・DXの活用による社内業務プロセス改革1300億円を投資し、1900億円の費用削減効果を見込む■AI・生成AIの活用に向けた各種改革の推進業務効率2倍に向け、1000以上のアイディアに基づく60の業務改革プロジェクトを開始■同社の全製作所の製品セキュリティ活動に触れることができる■様々な事業に様々な役割で関わる三菱電機PSIRTメンバとのコミュニケーションを通じて、多様な考え方に触れることができる

【募集背景】サイバーセキュリティ部は、海外含めた三菱電機グループのセキュリティ戦略の立案、ITセキュリティガバナンス、及びセキュリティ戦略・実行計画の策定に関する事項を担当する部門です。AI活用をはじめとするデジタル変革が加速する一方で、サイバー攻撃は年々高度化・巧妙化しており、当社でも新たな技術活用を積極的に推進していますが、そのスピードに対し、セキュリティ施策の企画・設計・運用を担う人材が不足しているのが現状です。三菱電機グループの情報セキュリティ強化に加え、セキュリティ事業への貢献の視点で活動範囲を広げていくにあたり、即戦力となる人員を求めています。なお、本求人は三菱電機株式会社へ入社後、25年4月1日付設立の「三菱電機デジタルイノベーション株式会社」へ在籍出向することが前提となります。新会社の概要は以下のニュースリリースを参照ください。＜DX・IT戦略の推進に向けた新会社設立について（2024年11月13日広報発表）＞https://www.mitsubishiel【業務内容】同社および関係会社におけるサイバーセキュリティ対策の施策立案、構築、運用及びインシデント対応に関する業務全般を担当いただきます。■具体的に：(1)サイバーセキュリティ対策全般の企画・推進ITセキュリティ業務（セキュリティポリシーに該当する社内規定及び技術標準文書の策定、維持展開/脆弱性や脅威情報の収集/脆弱性管理/WEBやエンドポイント、サーバ、クラウドなどに対する各種セキュリティ施策の運営およびセキュリティ強化、モダナイズに向けた施策の企画・プロジェクト推進/セキュリティ対策状況のモニタリングおよび是正対応/三菱電機グループ内の情報システムの管理者向けのセキュリティ教育の企画・運営）(2)CSIRT関連業務サイバー攻撃監視基盤の構築・運用、日々のサイバー攻撃監視、インシデントハンドリング、社内・関係会社の主要メンバーを対象にしたインシデント対応にあたっての教育・訓練など【キャリアパス】当面の間は、同室にてご活躍いただくことを想定しております。将来的には、それまでに培っていただいた情報セキュリティに係るご経験を活かすことが出来る部署へご異動いただく可能性はあります。【配属先/組織のミッション】■サイバーセキュリティ部【働き方】■在宅勤務を積極的に活用※ご担当いただく案件や業務状況によっては、出社頻度を高めていただく可能性があります。【同社及び製品・サービスの強み】■IT・DXの活用による社内業務プロセス改革1300億円を投資し、1900億円の費用削減効果を見込む■AI・生成AIの活用に向けた各種改革の推進業務効率2倍に向け、1000以上のアイディアに基づく60の業務改革プロジェクトを開始■グローバルに多様な展開する三菱電機グループのサイバーセキュリティリードする業務はやりがいが大きい■セキュリティインシデント対応については様々なケースが対応でき、経験やスキルについて学べる機会が多い■セキュリティ対策に関して、他社や外部団体とのつながり多く、横のつながりを広げることができる

当社製品・システム・サービス開発・運用における社内横断のセキュリティ関連業務をお任せいたします。【具体的な業務内容】製品セキュリテイ管理■サイバーセキュリティ規格・技術動向の調査と、それら規格類に沿ったセキュリティプロセスの定義、適用への支援■製品・システム・サービスのトータルライフサイクルにおけるセキュリティ面に関する関係者へのアドバイス■脆弱性情報の収集・分析と、関係者への展開と解説■セキュリティインシデント対応プロセスの管理・実行・改善・標準化■セキュリティインシデントの調査、および解決策の提供■セキュリティリスクや脅威の分析、関係者への支援■セキュリティ人財の育成や、セキュリティ対応における体制/態勢構築の支援【具体的な担当業務】デジタルソリューション品質保証部が中心となり、日立ハイテクグループの製品・サービスに対する製品セキュリティ（脆弱性対応/インシデント対応/セキュア設計）の確保をミッションとした、製品セキュリティ委員会を立ち上げております。委員会には以下5つのワーキンググループがあり、入社後はご経験に応じていずれかに所属し、グループの担当業務をメインで担っていただきます。１．日立ハイテクにてリリースする製品の脆弱性確認/構成要素の確認・管理などを担当するグループ２．各部門と接点を持ち、部門ごとの要求を引き出し部門ごとのセキュリティ方針の決定などを担当するグループ３．実際のインシデントへの対応や、対応プロセスの管理・実行・改善・標準化/セキュリティインシデントの調査、および解決策の提供などを担当するグループ４．セキュア設計のプロセス確立の支援などを担当するグループ５．セキュリティ人財の育成や、セキュリティ対応における体制/態勢構築の支援などを担当するグループ【募集背景】デジタルソリューションサービスの増加及び強化に伴い、ソリューション事業の品質作り込み（特に製品セキュリティ取り組み強化を進める）のための増員【配属先】品質保証本部　デジタルソリューション品質保証部【組織について】■デジタルソリューション品質保証部は、昨今のデジタルソリューションサービスの増加及び強化に伴い2022年度に設立され、社内横断でデジタルソリューションサービスに特化した品質保証を担っております。■全社での品質向上活動推進・とりまとめ、関連規格の整備、品質関連CSR対応、社内外連携の推進、並びにサイバーセキュリティ対応などを担っており、当社における今後の事業の柱ともなるデジタルソリューション事業を品質面で牽引する非常に重要な役割を担っています。■2024年度にはデジタルソリューション品質保証部内に、製品セキュリティ確保・強化を目的とした製品セキュリティグループが新設され、今回はこちらに所属いただきます。【ビジョン／ミッション】お客様とそのお客様の課題とニーズに応えられる製品とサービスの提供1.心理的安全性、安全意識向上と環境改善2.人財育成の推進(デジタル人財・セキュリテイ人財）3.製品セキュリテイ取組強化およびソリューション事業での重要事故(品質コンプライアンス、PS事故含む)ゼロ化4.顧客課題解決の深堀と上流品質の作り込み・ソリューション品質におけるQMS構築と改善(展開⇒実践）5.日立グループ・ハイテクグループ・グローバル事業の連携強化(One Hitachi、One ISBU）【組織の強み／魅力】■全社横ぐしの組織であり、海外・グループ企業も対象として横断的な活動が可能です。■ベテラン社員も多くセキュリティについての知見・経験を磨ける環境です。【キャリアパス】基本的には日立ハイテクグループの全社セキュリティ担当としてのキャリアを積んでいただくことを想定しております。【働き方】■リモートワークメイン　基本的に在宅にて勤務可能■残業時間　月平均10-20時間程度　■フルフレックス【教育／育成支援に関して】キャリア入社者向け育成プログラム、階層別研修、集合研修、外部講座受講による自己開発（費用会社負担）など

同社が提供するセキュリティコンサルティングでは、顧客のセキュリティ戦略に基づき、様々なセキュリティ施策を支援・リードします。各種セキュリティアセスメントの実施、グローバルセキュリティガバナンスの構築、インシデント対応プロセス策定や訓練等のサイバーセキュリティ対策等の多岐にわたるコンサルティングを提供していきます。また、AIの急速な普及とサイバー脅威の高度化が同時進行する現代において、企業・組織が「安全かつ信頼できるかたちでAIを活用する」ための羅針盤となる役割です。 GRC・サイバーセキュリティの専門知識に加え、AIガバナンス・AIリスク管理という最前線の領域をリードするコンサルタントを募集します。【業務内容】以下のいずれかの領域のでアドバイザリー支援を行います。・フレームワークを用いたセキュリティアセスメント・グローバルセキュリティガバナンスの確立・情報漏洩対策コンサルティング・インシデント対応プロセス策定、各種訓練支援・個人情報保護関連コンサルティング、運用支援・生成AI等の新技術利用に伴うセキュリティ観点での課題整理・AI活用に関する社内ルール・ガイドライン検討の支援・AI利活用に関するリスクアセスメントの実施・EU AI Act / NIST AI RMF に基づくコンプライアンス対応支援

■ 募集背景同社のセキュリティ事業部は、急成長するサイバーセキュリティ市場においてビジネスを拡大し、組織体制の成熟を迎えました。今後はさらなるチーム力アップと長期的な組織成長を見据え、即戦力層だけでなく、セキュリティ分野に挑戦したい若手や未経験者を採用・育成するためのオープンポジション募集となります。■ 詳細な業務内容以下のいずれかの領域のでアドバイザリ、要件定義、設計、構築、運用支援を行います。－ GRC（ガバナンス、リスク管理、コンプライアンス）－ IAM（アイデンティティ＆アクセス・マネジメント）－ SIEM（セキュリティ情報イベント管理）/SOC（セキュリティオペレーションセンター）－ Secured Infra（ネットワーク/システムセキュリティ、エンドポイントセキュリティ）国内、リージョン/グローバルのチームとの連携し、プロジェクトまたは運用メンバとして業務を行います。クライアントへの提案活動を支援します。ソフトウェアベンダーと連携し、セキュリティサービス開発＆ローカライゼーションを行います。■ 組織構成セキュリティサービス事業部は約150名規模（日本国内約90名、マレーシアSOC約55名）で構成されています。※そのほか、世界13万人以上のエンジニア、専門家リソースを用いながらお客様への価値提供を行います。■ 魅力ポイントエンドツーエンドで幅広いセキュリティサービスに携わることができます。ベンダーフリーで顧客に最適なソリューションを提供できます。働きがいのある会社（GPTW）に3年連続認定された良好な職場環境です。■ 入社後のキャリアパスご自身のレベルに合わせたプロジェクトからスタートし、スペシャリストとして専門性を極めるパスや、より大規模なプロジェクトのマネジメントを担うパスなど、多様なキャリアが用意されています。

【組織概要】同社では、金融機関を中心に幅広い業種向けにオンライン取引システム等を提供しています。CSIRTでは顧客向け及び自社向けシステム両方のセキュリティ領域について、セキュリティポリシー、基準・ルールの策定、教育・訓練、インシデント対応、システム開発・運用保守におけるセキュリティレビューなど幅広い業務を担っています。【採用背景】企業が抱える膨大な顧客データや金融・暗号資産を狙ったサイバー攻撃は高度化しており、求められるセキュリティ対策レベルやレジリエンスは年々高まっています。それらは同社においても例外ではなく、より顧客サービスをセキュアにするため、また自社の業務継続性を確保するため、セキュリティ領域の専門知見・経験を有するCSIRTの一員として、即戦力として活用頂ける方を採用したいと考えています。【業務内容】CSIRTは顧客向け商用システム及び自社向けシステムのセキュリティ領域、および全従業者に対する様々なセキュリティサービスを幅広く提供しています。　　　　　　　ご担当頂く業務は多岐にわたります。下記は一例です。・顧客向けシステム開発・保守運用の全工程におけるセキュリティレビュー（要件定義や設計等アーキテクトレビュー、クラウド環境構築、Webシステム・アプリ開発経験あれば尚可）・各種セキュリティ相談へのアドバイザリー（平均年８００件程度のリクエストに対応）・脆弱性情報調査、リスクアセスメント、セキュリティ対策スキーム検討・顧客セキュリティ監査対応（対面有り）・セキュリティインシデント対応（ログ分析、フォレンジック調査スキルあれば尚可）・全社セキュリティ教育・訓練（講師経験あれば尚可）CSIRTは顧客向け商用システム及び自社向けシステムのセキュリティ領域、および全従業者に対する様々なセキュリティサービスを幅広く提供しています。　　　　　　　ご担当頂く業務は多岐にわたります。下記は一例です。・顧客向けシステム開発・保守運用の全工程におけるセキュリティレビュー（要件定義や設計等アーキテクトレビュー、クラウド環境構築、Webシステム・アプリ開発経験あれば尚可）・各種セキュリティ相談へのアドバイザリー（平均年８００件程度のリクエストに対応）・脆弱性情報調査、リスクアセスメント、セキュリティ対策スキーム検討・顧客セキュリティ監査対応（対面有り）・セキュリティインシデント対応（ログ分析、フォレンジック調査スキルあれば尚可）・全社セキュリティ教育・訓練（講師経験あれば尚可）【本ポジションの魅力】特定事業や製品に縛られることなく、CSIRTとして広範にわたる顧客向け及び自社向けのミッションクリティカルなセキュリティ業務に携わることが可能です。多様なシステムやソリューション及びセキュリティ課題等を通じて先進のテクノロジに触れられ、全社セキュリティの中核となるポジションで多くの顧客や社内従業者をリードし、様々な場面で高度アドバイザリー、レビュー、課題解決等で専門知見を発揮いただき、重要タスクの全社横断調整をリードいただくなど遣り甲斐を感じて頂けます。【求める人物像】自ら能動的に課題を導き出し、強い当事者意識を持って解決・改善に向けてリードいただける方セキュリティ専門家として深い知識・経験を有し、クラウド領域や特定セキュリティソリューション等に強みをお持ちの方人とのコミュニケーションを楽しめ、ホスピタリティを大切にされる方

【組織概要】同社では、個人投資家向けのインターネット取引システムをオンライン金融機関向けに提供しています。セキュリティチームは同システムのセキュリティ領域について、セキュリティサービスの企画、開発や、新規導入に際してのプリセールス/見積もりに始まり、アーキテクチャ設計・構築業務、リリース後の運用業務、インシデントレスポンスまでを幅広く担っています。【採用背景】同社がコアビジネスとしている金融領域において、企業が抱える膨大な顧客データや金融資産を狙ったサイバー攻撃は高度化しており、セキュリティ対策の重要性は年々上がっています。同社においてもそれは例外ではなく、より顧客のサービスをセキュアなものにするため、セキュリティの専門性を有した人材を外部より採用したいと考えています。【業務内容】セキュリティチームでは、同社が提供するインターネット取引システム向けに、様々なセキュリティサービスの提供を行っており、本ポジションでは、それらサービスの新規導入に際してのプリセールス/見積もりから、設計、構築、リリースまでの業務を主に担当して頂きます。＜主な担当業務＞顧客向けシステム新規構築時のセキュリティサービスに関する各種デリバリ業務①サービス提案/見積もり②セキュリティ要件定義／アーキテクチャ設計③セキュリティサービス設定、構築＜担当頂く可能性のある業務＞・顧客向けシステム新規構築時のセキュリティレビュー・同社インターネット取引システム向け各種セキュリティサービスの運用、インシデントレスポンス・同社インターネット取引システム向け新規セキュリティサービスの企画、開発・社内セキュリティマネジメントシステムの維持管理、および向上【本ポジションの魅力】顧客向けインターネット取引システムの新規構築プロジェクト内において、セキュリティ担当者として各種セキュリティサービスの提案、見積もりに始まり、要件定義、設計、構築までを通しで担当頂きます。これにより様々なセキュリティソリューションやAWS等パブリッククラウドの各種セキュリティサービスに関する取扱いスキルを習得するとともに、それらソリューションの提案、要件定義、設計といった上流工程に関するスキルも習得、ブラッシュアップさせることが出来ます。

■募集背景　MonotaROは、日本最大級のBtoB ECプラットフォームとして、商品数2,800万点以上・登録ユーザー数1,100万件以上を支えるサービスを展開し、10年以上にわたり売上110～120％の成長を継続しています。　事業や組織の急速な拡大に伴い、情報資産や個人情報を安全に管理し、安心してサービスを利用いただける環境づくりは、経営における重要なテーマとなっています。　そこで今回、情報セキュリティ体制の強化に向け、セキュリティ戦略の立案からクラウド・認証基盤・インシデント対応・リスクマネジメントまで幅広くご活躍いただける方を募集します。■業務内容ご経験やご志向に応じて、以下のような領域をご担当いただきます。・情報セキュリティ戦略・中長期計画の立案・推進・セキュリティポリシー・各種規程の策定・運用・AWS・Google Cloudを中心としたクラウドセキュリティの設計・運用・ID管理・認証基盤の整備・改善・情報資産管理・リスクアセスメント・セキュリティ監査・脆弱性診断・インシデント対応体制の構築・改善・個人情報保護・各種コンプライアンス対応・各部門と連携したセキュリティガバナンスの推進※ご経験に応じて、セキュリティマネージャーやセキュリティエンジニアなど、最適なポジションをご提案します。■ミッションMonotaROの事業成長を支えるセキュリティ基盤を構築し、変化の速いビジネス環境でも安心・安全なサービス運営を実現することがミッションです。システムやネットワークを守るだけでなく、経営・開発・事業部門と連携しながら、全社的な情報セキュリティ体制を強化し、企業価値向上に貢献していただきます。■このポジションの魅力⇒事業成長を支えるセキュリティ戦略に携われる急成長を続けるサービスだからこそ、セキュリティは経営戦略の一部です。単なる運用ではなく、経営層と連携しながら中長期のセキュリティ戦略を推進できます。

昨今の社会情勢においても成長を続けるデジタルアーツコンサルティング。従業員数も70名を超え、次々と案件拡大しております。こちらはセキュリティ案件の急増により、増員による組織強化の募集です。テクノロジー寄りのセキュリティコンサルティング・アドバイザリー業務を行う、セキュリティマネージャーを急募いたします！【職務内容】【具体的な業務内容】＜提供サービス＞国際規格に準拠した認証取得およびポリシー改定支援サービスサイバーセキュリティ戦略立案コンサルティング医療機関支援サイバーセキュリティ高度化コンサルティングサービスOT・IoTサイバーセキュリティ高度化コンサルティングサービスISMAP登録支援コンサルティングサービスセキュリティ教育サービスCSIRT構築支援サービス例えば、CyberSecurity関連の案件へアサイン予定。以下のような案件へ携わることが可能。■Prisma Cloudを使ったコンプライアンスチェック■ホストプロテクション（EDR）導入対応■運用改善（自動化対応や運用改善活動）など【魅力】・フルリモートでの就業可能です。全国からご活躍頂ける環境となっています。・海外にも多数案件があり、グローバルに活躍することができる・トレンドであるOTの技術を活かし、活躍の場を広げることができる・全社平均約９％の昇給率を誇っており、年齢関係なく給与に反映させることができる【組織構成】CISOサービス110名程度（内セキュリティコンサルティンググループ40名程度）バックグラウンド：コンサルティング会社出身、事業会社でのセキュリティ経験者

【募集背景】昨今、最新技術を活かしたデジタルサービスの登場や様々なサービスがつながることで価値を新しい提供するサービスが増える一方、組織化され、高度化されたサイバー攻撃やサイバー犯罪から狙われるリスクが増大しております。安心・安全なサービスの継続提供をするため、グループ全体の情報セキュリティ・サイバーセキュリティ態勢を強化のための人員増強を行います。【期待する役割】ご経験・ご要望に応じて、以下のような業務をご担当頂きます。■グループベースの重要セキュリティ施策の企画立案、推進、運営管理グループ全体の情報セキュリティ／サイバーセキュリティに関する管理態勢強化にむけて、グループベースでの重要セキュリティ施策の企画立案、推進、運営管理等の業務を担当して頂きます。＜具体的な業務の例＞・目標設定／現状把握／ギャップ分析・戦略策定／ロードマップ開発・個別施策の企画立案、推進、運営管理・ルール／プロセス類の整備・関連するセキュリティソリューションの導入、導入支援・実施状況モニタリング／改善計画策定・実行・関連ステークホルダー（※）との目的、成果、実現方法、役割分担、スコープ、スケジュール、コスト等の調整及び合意形成■グループベースのセキュリティ・ガバナンスに関する態勢整備グループ全体の情報セキュリティ／サイバーセキュリティに関する管理態勢強化にむけて、グループベースでのセキュリティ・ガバナンスの各領域の制度設計や運営管理等の業務を担当して頂きます。＜具体的な業務の例＞・ガバナンス事務局の運営・グループ共通の社規則・ガイドライン等の制定・改廃、グループ各社の遵守状況の点検と遵守の支援・当グループのサイバーセキュリティ関連の取組に関する成熟度評価・当グループの新規事業等の大規模IT-PJTのセキュリティリスクレビューやシステムリスク評価・当グループのセキュリティ・インシデント対応の統括・当グループのデジタル金融サービスの不正利用対策推進・当グループの脅威・脆弱性管理の統括・セキュリティソリューションの導入、導入支援、運用管理【魅力】★裁量権とスピード感を持った会社★フットワーク軽くスピード感を持った組織運営★キャリアパス：プロパー社員が会社の中心となり将来的に役員まで目指してもらうよう、役職制度をライン管理職と専門職と2本のコースで用意しキャリアアップを図ってもらいます。スペシャリスト志向の方にもマネジメント志向の方にも、キャリアパスの広がりがあります。★働き方：リモートは柔軟に選択できる環境で８割以上の方が適宜活用しております。案件の企画断面等、一定対面のコミュニケーションを行うことはあります。フルフレックスであり、一日勤務時間の制約もなしのため柔軟な働き方が出来ます。

同社は中性原子方式の量子コンピュータ開発を進めるディープテックスタートアップです。経費・購買をはじめとする各種SaaSの導入が進む一方で、今後は研究開発を支える計算・インフラ環境の整備が必要な状況です。コーポレートITの足場を固めながら、ディープテック特有のインフラ要件まで構想し、要件として整理できる方を求めています。【具体的な業務内容】●コーポレートIT基盤の構築・運用・アカウント・ID管理、デバイス管理の要件定義・運用・経費・購買・勤怠・人事など各種SaaSの選定、導入推進、連携、運用最適化・ヘルプデスク、IT資産管理、社内ネットワーク整備のディレクション●情報セキュリティ・セキュリティポリシーの策定・運用、アクセス権限設計、ログ監視体制の整備●研究開発現場のIT環境整備・研究開発に必要な計算環境(クラウド /ネットワーク等)について、現場と対話し何が必要かを整理・実験・制御系システムとの接続やデータ基盤に関する要件整理と、業務委託人材・ベンダーのコントロール

【募集背景】昨今、最新技術を活かしたデジタルサービスの登場や様々なサービスがつながることで価値を新しい提供するサービスが増える一方、組織化され、高度化されたサイバー攻撃やサイバー犯罪から狙われるリスクが増大しております。安心・安全なサービスの継続提供をするため、グループ全体の情報セキュリティ・サイバーセキュリティ態勢を強化のための人員増強を行います。【期待する役割】ご経験・ご要望に応じて、以下のような業務をご担当頂きます。■グループベースの重要セキュリティ施策の企画立案、推進、運営管理グループ全体の情報セキュリティ／サイバーセキュリティに関する管理態勢強化にむけて、グループベースでの重要セキュリティ施策の企画立案、推進、運営管理等の業務を担当して頂きます。＜具体的な業務の例＞・目標設定／現状把握／ギャップ分析・戦略策定／ロードマップ開発・個別施策の企画立案、推進、運営管理・ルール／プロセス類の整備・関連するセキュリティソリューションの導入、導入支援・実施状況モニタリング／改善計画策定・実行・関連ステークホルダー（※）との目的、成果、実現方法、役割分担、スコープ、スケジュール、コスト等の調整及び合意形成■グループベースのセキュリティ・ガバナンスに関する態勢整備グループ全体の情報セキュリティ／サイバーセキュリティに関する管理態勢強化にむけて、グループベースでのセキュリティ・ガバナンスの各領域の制度設計や運営管理等の業務を担当して頂きます。＜具体的な業務の例＞・ガバナンス事務局の運営・グループ共通の社規則・ガイドライン等の制定・改廃、グループ各社の遵守状況の点検と遵守の支援・当グループのサイバーセキュリティ関連の取組に関する成熟度評価・当グループの新規事業等の大規模IT-PJTのセキュリティリスクレビューやシステムリスク評価・当グループのセキュリティ・インシデント対応の統括・当グループのデジタル金融サービスの不正利用対策推進・当グループの脅威・脆弱性管理の統括・セキュリティソリューションの導入、導入支援、運用管理【魅力】★裁量権とスピード感を持った会社★フットワーク軽くスピード感を持った組織運営★キャリアパス：プロパー社員が会社の中心となり将来的に役員まで目指してもらうよう、役職制度をライン管理職と専門職と2本のコースで用意しキャリアアップを図ってもらいます。スペシャリスト志向の方にもマネジメント志向の方にも、キャリアパスの広がりがあります。★働き方：リモートは柔軟に選択できる環境で８割以上の方が適宜活用しております。案件の企画断面等、一定対面のコミュニケーションを行うことはあります。フルフレックスであり、一日勤務時間の制約もなしのため柔軟な働き方が出来ます。

【職務内容】 「サイバーセキュリティで西日本経済の発展に貢献し、サイバーセキュリティの西日本ベストチームになる！」というミッションを掲げて西日本（九州中国沖縄エリア）で成長しているサイバーセキュリティチームです。西日本エリアの企業（大手～中堅）における、ますます高度化するサイバー攻撃や内部情報漏えいといった情報セキュリティリスクに対して、そのリスクを軽減するためのコンサルティング業務を企業や組織に対してご提供していただきます。 「西日本エリアの経済を盛り上げたい」という志を持った方、プロフェッショナルとしての成長意欲を持った方であれば、コンサルティング業務未経験でも大歓迎です。【業務内容具体的な支援の一例】■情報セキュリティ関連ポリシー、マニュアルの整備/改善の支援■CSIRTの構築や運用を改善するための助言■インシデント発生企業における再発防止のための根本原因の調査と改善ロードマップ策定、実装の支援■DX推進と併せ考慮すべきセキュリティ施策の考案、実現のためのロードマップ策定、実装の支援■様々なサイバー攻撃の脅威シナリオに基づいた技術的対策状況の評価【職位ごとの業務イメージ】パートナーやマネジャーのリードのもとに2～5名程度でチームを組み、顧客の課題解決を行います。■アナリスト：作業担当者として、上位者の指示のもと各種リサーチを行い、IT（システム開発等）の知見を活かした資料を作成する■コンサルタント：各種リサーチを行い、課題解決に向けて一定の提言を盛り込んだ資料を作成する■シニアコンサルタント：一定領域の作業責任者として下位層を管理しながら成果物を作成する■マネジャー：プロジェクト全体のマネジメント、予算管理やクライアントとの折衝、新規顧客の獲得をする【歓迎要件】※以下、いずれかの経験をお持ちの方※■情報セキュリティの企画・設計や導入、サポート業務■ITインフラ（OS、ネットワーク、データベース、Webサーバ）の企画・設計や導入、サポート業務■Webアプリ、スマホアプリ開発業務（セキュアコーディング、セキュア開発等の知識はより歓迎）■セキュリティコンサルタントの経験■脆弱性診断、ペネトレーションテスト等技術的診断の実務経験■CSIRT運用の実務経験※上記経験がなくても、IT/Digital系のプロジェクト管理経験があり、サイバーセキュリティに興味がある方（例①）Sier等で基幹業務システムのプロジェクト管理経験があり、クライアントとの直接折衝経験を持つ方で、サイバーセキュリティに興味がある方（例②）ネットワークの構築／運用業務経験があり、プロジェクトの中でサイバーセキュリティも扱ったことがある方（例③）ERP導入プロジェクトの中でアプリケーションの権限設定の設計業務経験のある方（例④）SIer等の営業職の方で、幅広くセキュリティソリューションを取り扱っていた方※また、IT/Digital経験がなくても、管理系セキュリティ領域の経験者も大歓迎です（例①）ISMS/BCMS、Pマークの構築、認証取得コンサル業務経験のある方（例②）事業会社にて情報セキュリティポリシーや関連ルール策定経験のある方（例③）事業会社／金融機関にて情報システム監査や情報セキュリティ監査経験のある方【なくてもよいがあれば嬉しい資格】・CISSP（Certified Information Systems Security Professional）・公認情報システム監査人（CISA）／公認情報セキュリティマネージャー（CISM）・情報処理安全確保支援士／情報セキュリティスペシャリスト

【主な業務内容】1. 情報セキュリティリスクアセスメントの実施（システム導入時のセキュリティリスクチェック等）2. サイバーセキュリティロードマップの検討・提案3. セキュリティリスク低減に向けた施策の立案・実施4. CSIRT(情報セキュリティインシデント対応チーム Computer Security Incident Response Team)やSOC(Security Operation Center)への参画。 SOC…セキュリティリスクのある事案が発生した際に具体のタイを検討したり実施したりするチーム（外部委託メンバーが中心）。5. 公的機関を含む社外関係機関と連携し、脅威情報や対応策などの情報を収集。その他、上長の業務・課題遂行を支援

【職務内容】セキュリティに関する業務をご担当いただきます。■経営層と協働し、全社の情報セキュリティ方針を策定・改定、推進■セキュリティリスクマネジメント及び監査計画の策定と実施■CSIRTの司令塔としてセキュリティ脅威への対策指示と対応■ミネベアミツミ（親会社）のセキュリティ推進室との連携■全社的なセキュリティ教育計画の策定と実施など【組織構成】デジタル戦略センターDX/業務アプリケーションチーム/ERPプロジェクト/セキュリティに分かれております。【魅力】経営層と協働し、ABLIC全社の情報セキュリティ戦略の立案から実行までを統括するCISO補佐として貢献できます。高度なセキュリティ専門知識と経営戦略の視点を融合し、企業価値向上に直結する重要な役割を担う、キャリアの集大成となるポジションです。【募集背景】機能強化にともなう増員【働き方】・残業：原則として残業はありません※インシデント発生時は対応をお願いする場合があります。・リモートワーク/フレックスあり（試用期間終了後から）

＜募集背景＞当社ではこれまで、CSIRTの運営を通じて全社の情報セキュリティ対策を推進してきましたが、SCS制度の開始に伴い、サプライチェーン全体を見据えたセキュリティ対応の重要性が一層高まっています。そのため、セキュアな事業環境の構築・強化をリードできる人材を募集しています。＜仕事内容＞情報セキュリティに関するルールやガイドラインの策定内部不正リスクの対応策の立案・実行及び様々な部署と協働した事案への対処セキュリティリスク評価基準の策定・見直し、セキュリティリスク評価プロセスの構築インシデント発生時の社内対応とCSIRT運営サプライチェーン先の評価及びリスク管理<求める人物像>・ビジネス改革やビジネス開発の経験とデジタルテクノロジーに知見があり強い興味を持っている方・未知の領域を自身で開拓したい方、課題解決に楽しみを見いだせる方・ビジネス上の課題を理解し、他部門を巻き込みながら課題解決を進める事ができる方【当社の強み】創業110年の歴史に裏打ちされた経営と独自技術に基づいたトップシェア製品にとり、大手食品／飲料メーカーとのパイプは非常に強固で、安定経営を実現しております。新製品開発や積極的な海外展開の強化を図るなど、将来を見据えた投資もしっかりと行っており、長く安定してご活躍頂ける環境を提供できます。

【仕事内容】情報セキュリティ統括部では、ISMS／PMSといった認証規格に沿った管理運営に加え、AIを含む技術革新やサイバーセキュリティ対策等、刻々と変わり続ける環境の変化をキャッチアップし、各事業の特性にあわせたリスク・アセスメントや注意喚起を行う等、事業と近い距離で行う業務と、事業拡大に伴うルールの標準化やインフラの整備等、ガバナンス強化等、経営に近い目線で全社横断の業務も行います。情報セキュリティを通して、幅広い知識の獲得や、個別最適・全体最適それぞれの視点で業務経験を積むことができます。本募集では、情報セキュリティ・リスク管理統括を担う社長直轄組織における、全体方針・戦略の策定と施策の立案・展開といった上流業務に加え、各事業の企画段階でのレビュー等、事業に寄り添ったリスク管理業務をお任せいたします。【具体的な業務】■情報セキュリティ統括組織のメンバーマネジメント■事業に関わるリスクアセスメントおよびマネジメント■情報セキュリティ・リスク管理・ガバナンスの向上を図るためのルール整備■事業部横断での全体課題の可視化、組織の情報セキュリティ対策推進および、組織内の体制整備■各種ポリシー、規程、規約類の策定と改定運用■ISMS、PMSの審査・監査・更新・認証維持活動の対応■従業員・開発者向けセキュリティ啓発活動、研修【組織構成】情報セキュリティ統括部：社長直下組織・ISMS／PMSの運用・全社のセキュリティ企画・開発・子会社設立にかかわるリスク管轄メンバー構成：6名プロパー社員4名：20-50代【募集背景】同社は、共創によるビジネス変革支援、AI・データサイエンスを活用したソリューション提供、業界特化型クラウドサービスの展開を通じて、企業や社会が抱える課題の解決に取り組んでいます。2025年7月の3社合併以降、急激に事業が拡大していく中で、顧客や業界からの期待に応え、更なる業務拡大を実現していくためには、全社的な業務効率化と、個人情報を含む膨大な情報資産を強固に守るための情報セキュリティ対策およびガバナンスの強化は必須です。三菱商事グループの安定した基盤の上で、事業の拡大・成長を支え、企業価値を守る重要なポジションを募集しています。【業務の魅力】安定的に成長を続ける事業に伴走し、企業価値に直結する個人情報、情報資産を守るための高度な情報セキュリティ、リスク管理のための施策展開、体制構築を実践できます。経営に近い全社的な視点で業務を把握し、ガバナンスを強化していく必要があるため、全社横断的な目線とビジネスパーソンとしてのスキルを磨くことができ、市場でも注目度が高まっているCISO（Chief Information Security Officer）やCRO（Chief Risk Officer）といった上位のポジションを目指す上でキャリアパスを構築することができます。社内外のコミュニケーション、三菱商事のグループパワーなどから様々な知見を吸収・活用できる環境でありながら、風通しの良く、新しい提言を歓迎する社風で働くことができます。【今後のキャリアステップ】まずは現状を把握し、業務を推進していただきながら、全社横断的な情報セキュリティ・リスク管理を担う組織の構築を通して、ご活躍いただけるポジションです。

【募集背景】サイバーセキュリティをテーマに新たなビジネスの柱を作るべく、事業の創設期にサイバーセキュリティコンサルティング業務の事業開発を担っていただくメンバーを募集いたします。【期待する役割、業務内容】幅広い業種・業態・業務領域のクライアントに対して下記支援を行います。■サイバーセキュリティリスクアセスメント■サイバーインシデント・レスポンス対応■CSIRT構築・運用■SOC■脆弱性診断・ペネトレーションテスト※まずは与えられた領域・テーマの中で業務遂行を担っていただきます。担当いただく業務内容によっては、ご自身がリーダーになることもあり、クライアント対応などを含めてご自身の裁量でご対応いただきます。【組織構成】パートナー1名、シニアマネージャー1名、マネージャー1名、メンバー1名【おすすめポイント】■サイバーセキュリティ事業の立ち上げ推進・既存サービス（アセスメント・監査サービス）に加えて、インシデントレスポンスやSOCサービスなど、担当パートナーとともに立ち上げを推進いただくことになります。メインミッションは案件のデリバリーとなりますが、ご志向に応じてサービス設計段階、顧客開拓段階等のビジネス開発の経験も合わせて習得可能です。■アセスメントから改善まで・監査やアセスメントだけではなくお客様の改善活動を直接サポートするため、セキュリティ業務における上流工程から実行支援まで裁量を持って幅広く携われるポジションです。■ご希望に応じて英語力を活かせる環境（英語力に自信がない方でも活躍いただけます）・海外拠点との協業も多く、英語力を生かして働きたい方にご活躍頂けるチャンスがあります。■ご自身に合ったワークライフバランスの実現・プロジェクトはチームで推進しており、業務調整がしやすい環境が整っています。・所定労働時間が7時間かつ36協定上の残業時間は0~10時間程度、在宅勤務を中心とした働き方も可能（フルリモートも相談可能）なためプライベートと仕事の両立ができる環境です。■ご自身の志向・希望に応じたアサインメント、キャリア形成・可能な限り、適性や志向性、希望に応じたアサインメントを行うため、ありたい姿を描きながらキャリア形成を行うことが出来ます。

ISMS、Pマーク各種認証取得支援、セキュリティポリシー策定支援等、セキュリティコンサルティング業務および、セキュリティ支援ビジネスの企画、提案、コンサルティング業務。（外販または電通グループ向け）具体的には、・セキュリティコンサルチームのリーダー及びリーダー候補・ISO27001、プライバシーマークなどの認証取得・維持の支援・企業内セキュリティ事務局・委員会などの運用支援・監査等のセキュリティ事案における支援サービスの企画、提案、プロジェクト遂行　等

＜募集背景＞当社ではこれまで、CSIRTの運営を通じて全社の情報セキュリティ対策を推進してきましたが、SCS制度の開始に伴い、サプライチェーン全体を見据えたセキュリティ対応の重要性が一層高まっています。そのため、セキュアな事業環境の構築・強化をリードできる人材を募集しています。＜仕事内容＞情報セキュリティに関するルールやガイドラインの策定内部不正リスクの対応策の立案・実行及び様々な部署と協働した事案への対処セキュリティリスク評価基準の策定・見直し、セキュリティリスク評価プロセスの構築インシデント発生時の社内対応とCSIRT運営サプライチェーン先の評価及びリスク管理<求める人物像>・ビジネス改革やビジネス開発の経験とデジタルテクノロジーに知見があり強い興味を持っている方・未知の領域を自身で開拓したい方、課題解決に楽しみを見いだせる方・ビジネス上の課題を理解し、他部門を巻き込みながら課題解決を進める事ができる方【当社の強み】創業110年の歴史に裏打ちされた経営と独自技術に基づいたトップシェア製品にとり、大手食品／飲料メーカーとのパイプは非常に強固で、安定経営を実現しております。新製品開発や積極的な海外展開の強化を図るなど、将来を見据えた投資もしっかりと行っており、長く安定してご活躍頂ける環境を提供できます。

【仕事内容】情報セキュリティ統括部では、ISMS／PMSといった認証規格に沿った管理運営に加え、AIを含む技術革新やサイバーセキュリティ対策等、刻々と変わり続ける環境の変化をキャッチアップし、各事業の特性にあわせたリスク・アセスメントや注意喚起を行う等、事業と近い距離で行う業務と、事業拡大に伴うルールの標準化やインフラの整備等、ガバナンス強化等、経営に近い目線で全社横断の業務も行います。情報セキュリティを通して、幅広い知識の獲得や、個別最適・全体最適それぞれの視点で業務経験を積むことができます。本募集では、情報セキュリティ・リスク管理統括を担う社長直轄組織における、全社横断でのルール策定、管理施策の立案・展開といった業務に加え、各事業の企画段階でのレビュー等、事業に寄り添ったセキュリティ管理業務をお任せいたします。【具体的な業務】■全社的な情報セキュリティ・リスク管理意識の向上・ルールの浸透に関わる施策を立案・推進する■事業企画に関わるリスクアセスメント■情報セキュリティ・リスクに対する対策提案と支援■情報セキュリティ・個人情報保護施策の観点に関わる各部署からの相談に応じ、適切なレビューを行う■顧客など外部からのセキュリティに関する要求事項に対し、適切な対応を行うための支援を行う■ISMS、PMSに沿った個人情報保護施策の展開■ISMS、PMSの審査・監査・更新・認証維持活動の対応■従業員・開発者向けセキュリティ啓発活動、研修■各種問い合わせ対応【組織構成】情報セキュリティ統括部：社長直下組織・ISMS／PMSの運用・全社のセキュリティ企画・開発・子会社設立にかかわるリスク管轄メンバー構成：6名プロパー社員4名：20-50代【募集背景】同社は、共創によるビジネス変革支援、AI・データサイエンスを活用したソリューション提供、業界特化型クラウドサービスの展開を通じて、企業や社会が抱える課題の解決に取り組んでいます。2025年7月の3社合併以降、急激に事業が拡大していく中で、顧客や業界からの期待に応え、更なる業務拡大を実現していくためには、全社的な業務効率化と、個人情報を含む膨大な情報資産を強固に守るための情報セキュリティ対策およびガバナンスの強化は必須です。三菱商事グループの安定した基盤の上で、事業の拡大・成長を支え、企業価値を守る重要なポジションを募集しています。【今後のキャリアステップ】まずは現状を把握し、業務を推進していただきながら、全社横断的な情報セキュリティ・リスク管理施策を検討し、推進するポジションでご活躍いただけます。【業務の魅力】安定的に成長を続ける事業に伴走し、企業価値に直結する個人情報、情報資産を守るための高度な情報セキュリティ、リスク管理のための施策展開、体制構築を実践することができます。経営に近い全社的な視点で業務を把握し、ガバナンスを強化していく必要があるため、全社横断的な目線とビジネスパーソンとしてのスキルを磨くことができます。社内外のコミュニケーション、三菱商事のグループパワーなどから様々な知見を吸収・活用できる環境でありながら、風通しの良く、新しい提言を歓迎する社風です。