セキュリティコンサルタントの新着・更新情報のみ表示の転職・求人情報

■ 募集背景同社のセキュリティ事業部は事業拡大に向け通年で採用を強化しています。特にクラウド化とゼロトラストセキュリティの普及により、クライアントの認証基盤（IAM）の見直し・刷新需要が急増しており、これに対応できるデジタルアイデンティティ領域の専門家、および将来のコアメンバーとなる人材（インフラ構築経験者など）を増員するための募集となります。■ 詳細な業務内容以下のいずれかの領域のでアドバイザリ、要件定義、設計、構築、運用支援を行います。・AM（アクセス・マネジメント）・PAM（特権アクセス管理）・IGA (アイデンティティ・ガバナンス管理)・SSO (シングルサインオン)・MFA (多要素認証)■ 使用するツールMicrosoft Entra、SailPoint、NetIQ、Okta、Thales、HP IceWall、CyberArk、Delinea、Beyond Trustなど（※必須ではなく、案件やスキルに応じて扱います）■ 技術情報Windows、Linux、Java等■ 組織構成セキュリティサービス事業部：約150名規模（日本国内約90名、マレーシアSOC約55名）デジタルアイデンティティチーム：約20名国内外のチームが連携して業務を進めます。※マレーシアチームに日本語が話せるメンバーが在籍しています。※そのほか、世界13万人以上のエンジニア、専門家リソースを用いながらお客様への価値提供を行います。■ 期待役割／ミッションお客様の認証基盤に関する課題を解決するため、要件定義から運用までエンドツーエンドで伴走し、セキュアなアクセス環境を実現することが期待されています。■ 魅力ポイント銀行の認証基盤を10年以上手がけるなど、高品質な知見を持つチームで経験を積めます。大手ベンダーとのグローバルパートナーシップにより、最新の製品知識をいち早く学べます。

顧客にセキュリティインシデントが発生した場合の緊急対応を支援するサービスを提供します。具体的には、顧客からの事故発生の連絡を受け、コンピュータやデジタル記録媒体、メッセージ、通信ログ/パケットといった、さまざまな観点から残された証拠を特定し、専門的見地による事故発生の原因、被害範囲の特定を行うための、セキュリティインシデント対応における初動対応を支援します。セキュリティエンジニアのトップガンとしてご活躍できる分野で、市場価値が飛躍的に高まります。【魅力】緊急対応の内容は毎回異なるため、様々な環境に対するスキル・経験が積めます。そのため、市場における希少な人材となることが出来ます。【募集背景】事業拡大による増員【働き方について】2019年7月に1日の所定労働時間を7.5時間から6.5時間に短縮しました（休憩は60分のまま）。プライベートの時間を増やす事で、資格取得等の自己研鑽や、社内外の人脈作りなど、人生を豊かにする活動を積極的に支援する「働き方改革」に取り組んでいます。

【募集職種の期待役割】業界横断で展開するコーポレート業務改革などのプロジェクトにおいて、エンタープライズアプリケーション開発の知見をベースに、高度なセキュリティの専門知識を注入したアーキテクチャの設計・開発を牽引していただきます。SaaS導入やスクラッチ開発といったシステムインテグレーションの最前線に入り込み、セキュア・バイ・デザインを実現する中核メンバーとしての活躍を期待しています。【具体的な職務内容】コーポレート業務改革を中心とするシステムインテグレーションにおいて、セキュリティアーキテクチャの設計から開発・実装が主な職務内容です。案件によってはエリア札幌だけでなく、東京の部署とも連携して活動します。・SaaS連携およびスクラッチ開発の混在環境における、セキュアなシステムアーキテクチャの設計・グランドデザイン策定・エンタープライズ向けアプリケーションの要件定義・設計・開発におけるセキュリティ要件の組み込み（セキュア・バイ・デザインの推進）・開発チームに対するセキュリティ面での技術的ガイダンス、レビュー、コード品質向上の支援・プロジェクトの推進におけるセキュリティリスクの評価および対策方針の策定【携わるビジネス・サービス・テーマ】■主な業務領域・プロジェクト例：・業界横断のコーポレート業務改革（バックオフィス業務）を支える大規模システム開発・統合プロジェクトのセキュアなアーキテクチャ設計・構築・パブリッククラウドを活用したエンタープライズシステムのセキュリティアーキテクチャの立案・構築【仕事の魅力・やりがい・キャリアパス】札幌拠点にいながら、業界を牽引する大企業の全社的な業務改革を支えるミッションクリティカルなシステム開発に携わることができます。単なるセキュリティのチェッカー（監査・診断のみ）ではなく、システムを作り上げるインテグレーションの当事者として、自身のセキュリティ設計が実際のサービスとして稼働する手応えを感じることができます。アプリケーション開発のバックグラウンドを活かしつつ、セキュリティ領域に強みを持つ「セキュアシステムアーキテクト」としてのキャリアを築くことが可能です。

【ミッション】ローソングループの情報システムに関するサイバーセキュリティ・インシデント発生時の対応や脆弱性情報の収集・分析・対応、関連部門との情報共有連携などセキュリティに関わる業務に従事していただきます。【具体的な業務内容】■サイバーセキュリティ関連のルール整備・更新管理、リスク分析・評価対応支援、脅威・脆弱性情報の収集・分析・対応支援■インシデント発生時の対応、経営事業への報告及び関連部門との情報共有連携支援、インシデントハンドリング支援、IT部門及び外部組織・ベンダー等との連携支援【同社について】私たち、ローソンデジタルイノベーション（以下、ＬＤＩ）は、2016年 1月に、当時のローソンの次期システムを刷新する際に戦略的に設立されたＩＴ専門の会社です。ＬＤＩは、ローソングループの　「私たちは”みんなと暮らすマチ”を幸せにします。」　というグループ理念のもとで、『最新のテクノロジーとデータを活用しローソングループの今と未来を創り社会へ貢献する』ことをパーパスとしています。同じグループという近い距離感で得ることが出来るローソンのビジネスの知見と、ＩＴ専門集団としての高いＩＴ専門技術を武器に、最新のテクノロジーを利活用し、ローソンおよび、ローソングループのビジネスを支え、デジタル化を推進していきます。1975年にローソン１号店がオープンして以降、ローソンにはＩＴを重視し活用してきた歴史と社風があります。ローソンは、お客様の生活にとって常に身近な存在であり、私たちの持つＩＴ専門技術を、ローソングループのビジネスに生かしていく事で、新たなイノベーションを生み出して、社会に貢献していきたいと考えています。「Global Real × Tech Convenience Group」の実現に向けて、私はＬＤＩを『圧倒的な存在感』を発揮する会社にしたいと思っています。

■ 募集背景同社が提供するセキュリティサービスはエンド・ツー・エンドで提供しているため、１つの領域だけでなく、さまざまなセキュリティの仕事に携わることができます。大手セキュリティベンダーとのグローバルパートナーシップがあり、最新の製品やサービスに関する知識をいち早く学ぶことができます。また、海外のチームと連携し、製品の縛りなく、お客様への最適なソリューションを提供できる日本のクライアントに対し、グローバルの成功事例を基にアドバイザリ、要件定義、設計、構築、運用支援を行います。今後も急成長するマーケットに対応するため、お客様の要望をヒアリングし、セキュリティ運用構築や自動化の提案・実装ができる経験者を募集します。■ 詳細な業務内容※ご経験に応じて下記いずれかをお任せします。?SOC/MDRの導入時の要件定義、設計、構築、運用支援を行います。?SIEM、 EDR、ネットワークセキュリティ製品、クラウドセキュリティ等から出力されたセキュリティインシデントの分析を行います。?国内およびリージョン/グローバルのチームと連携し、プロジェクトまたは運用メンバとして業務を行います。?クライアントへの提案活動を支援します。?セキュリティベンダーと連携し、セキュリティサービス開発＆ローカライゼーションを行います。■セキュリティ製品一例SIEM-Splunk / Microsoft Sentinel / StellarCyber/PaloAlto Cortexネットワークセキュリティ- Palo Alto / Checkpoint /Zscaler脆弱性管理- Tanium / Qualys / TenableEDRソリューション-CrowdStrike / Microsoft Defender■ 組織構成セキュリティサービス事業部は約150名規模（日本国内約90名、マレーシアSOC約55名）で構成されています。国内外のチームが連携して業務を進めます。※マレーシアチームに日本語が話せるメンバーが在籍しています。※そのほか、世界13万人以上のエンジニア、専門家リソースを用いながらお客様への価値提供を行います。■ 期待役割／ミッションお客様の課題を的確に捉え、同社のグローバルなリソースを活用した最適なSOC運用体制を提案・構築することで、クライアントのセキュリティレベル向上に貢献することが期待されています。■ 魅力ポイント・24時間365日の1次監視業務は主にマレーシア側のチームが担当しているため、日本国内のメンバーが定常的に深夜・休日のシフト勤務を行うことはありません。・ベンダーフリーで、マルチ製品を組み合わせた提案・実装が可能です。・運用だけでなく、課題解決に向けた提案活動などコンサルティング要素の強い業務に携われます。

昨今の社会情勢においても成長を続けるデジタルアーツコンサルティング。従業員数も70名を超え、次々と案件拡大しております。こちらはセキュリティ案件の急増により、増員による組織強化の募集です。テクノロジー寄りのセキュリティコンサルティング・アドバイザリー業務を行う、セキュリティマネージャーを急募いたします！【職務内容】【具体的な業務内容】＜提供サービス＞国際規格に準拠した認証取得およびポリシー改定支援サービスサイバーセキュリティ戦略立案コンサルティング医療機関支援サイバーセキュリティ高度化コンサルティングサービスOT・IoTサイバーセキュリティ高度化コンサルティングサービスISMAP登録支援コンサルティングサービスセキュリティ教育サービスCSIRT構築支援サービス例えば、CyberSecurity関連の案件へアサイン予定。以下のような案件へ携わることが可能。■Prisma Cloudを使ったコンプライアンスチェック■ホストプロテクション（EDR）導入対応■運用改善（自動化対応や運用改善活動）など【魅力】・フルリモートでの就業可能です。全国からご活躍頂ける環境となっています。・海外にも多数案件があり、グローバルに活躍することができる・トレンドであるOTの技術を活かし、活躍の場を広げることができる・全社平均約９％の昇給率を誇っており、年齢関係なく給与に反映させることができる【組織構成】CISOサービス110名程度（内セキュリティコンサルティンググループ40名程度）バックグラウンド：コンサルティング会社出身、事業会社でのセキュリティ経験者

【配属先】サイバーセキュリティ部配属先となるサイバーセキュリティ部は、主に同社グループ向けサイバーセキュリティ対策を統括する部門です。【業務概要】・サイバーセキュリティ施策の企画・運営を行っています。・システム担当者と連携をし、「セキュアなシステム」の構築を目指しています。・サイバー攻撃者のトレンドや、ソフトウエア等の脆弱性情報をタイムリーにキャッチし、システム担当者へ情報連携を行っています。・サイバー攻撃に備えた「サイバー攻撃対策訓練」の運営を行っています。・サイバーセキュリティに関するリテラシー向上のための「教育」を行っています。・ガバナンス部門として「サイバーセキュリティ監査（2線監査）」を行っています。【具体的な仕事内容】同社システムのサイバーセキュリティの統括部門として、次のような業務を担当します。　　　・同社グループのサイバーセキュリティに関わる施策の企画立案　・同社グループのシステムのサイバーインシデントを未然に防ぐための脅威インテリジェンス活動、各種モニタリング　・各種ツールを活用した、脆弱性診断　・同社グループのホールディングスと連携したCSIRT活動　・サイバーセキュリティ監査（2線監査）【この仕事の魅力】・ますます「組織化」「商業化」「巧妙化」するサイバー攻撃に対し、最新のサイバーセキュリティ技術を学ぶことができます・同社グループシステム全体を俯瞰した広い視野で、サイバーセキュリティ対策を立案・実行する経験が得られます・社内外との交流で、幅広い人脈を構築できます■歓迎（実務経験）・脆弱性診断の実務経験・サイバーセキュリティ業務の実務経験・システム監査の実務経験・SOC、アナリスト経験・ペネトレーションテスト実務経験・セキュリティ製品の導入／運用経験（資格・スキル）・サーバ、クライアント端末、ネットワークのインフラ関連知識・セキュリティ関連公的資格・応用情報処理技術者＜こんな人と働きたい！＞・サイバーセキュリティに興味を持ち、熱意をもってチームで協力して仕事ができる方・前例にとらわれることなく、前向きで主体的に行動できる方・学び続けることができる方

下記に携わっていただきます。■社内外からの個人情報に関する相談や問い合わせへの対応、法務部門と連携しての問題解決■個人情報管理に関する国内外の法規制情報の収集■個人情報管理に関する社内ガイドラインやルールの整備

【業務概要】当社は、日本・英国・イタリアの3か国が共同で推進するグローバル戦闘航空プログラム（GCAP: Global Combat Air Programme）において、エンジン担当企業として参画しています。2025年9月には、ロールス・ロイス社（英国）、アヴィオ・エアロ社（イタリア）と協力協定を締結し、第6世代戦闘機用の次世代エンジンシステムの国際共同開発を加速させています。当部門は、このGCAP向けエンジン開発事業を主導する一企業として、エンジン全体のシステムインテグレーション、各種エンジン構成要素の設計・開発を担う中核組織です。特に、英・伊の協力会社や国内関係機関と緊密に連携しながら、次世代戦闘機用エンジンの開発を牽引しています。本求人では、この国際共同開発を支える「ITインフラ」の構築・運用を担っていただく方を募集します。GCAPは国家的規模の防衛装備品開発プロジェクトであり、極めて高いセキュリティ要件、複数国家・複数企業が関わる複雑なガバナンス、長期かつ大規模なエンジニアリング開発といった特徴を持つ、最先端かつグローバルなプロジェクトです。英国（ロールス・ロイス社）・イタリア（アヴィオ・エアロ社）をはじめとした海外企業、国内外の政府・防衛関連機関、社内の開発・設計部門、情報システム部門、セキュリティ・法務・コンプライアンス部門と連携しながら、共同開発を安全かつ効率的に進めるためのITインフラ環境を設計・構築・運用していただきます。エンジン開発を主導する企業の一員として、「情報セキュリティ環境の構築・維持」を前線で担い、日本発の第6世代戦闘機用エンジンの国際共同開発に直接貢献できるポジションです。【具体的には】情報セキュリティ環境構築のための全体計画の策定・GCAPプロジェクトの要件（日本・英国・イタリア3か国の政府・企業からの要求、各国法令・規制、契約上のセキュリティ要件など）を整理・分析し、それに基づいた情報セキュリティ環境の「全体像」を設計します。・システム構成、ネットワーク構成、物理的セキュリティ（施設・エリア区分等）、運用ルール、教育・訓練、監査・モニタリング等を含む、セキュリティ全体アーキテクチャの検討・立案を行います。・エンジン開発部門、IT部門、法務・契約部門、コンプライアンス部門など社内各部門と連携し、現状把握および課題整理を行い、現実的かつ実行可能な計画として落とし込みます。■情報セキュリティ環境実現のための施設構築に関わる業務・要求される情報セキュリティレベル（例：特定防衛情報の取扱要件、各国防衛関連基準など）を満たすための、専用オフィス、会議室、サーバールーム、開発エリア等の物理的・環境的要件を定義します。・セキュリティゾーニング（入退室管理、アクセス制御、監視カメラ、保管設備等）の設計に関わり、社内設備部門や外部工事会社との調整を行います。・必要に応じて、セキュアなネットワーク・システムインフラ環境（例：分離ネットワーク、暗号化、ログ管理等）の導入計画の立案・推進にも関与します。■英国・イタリアを含む企業・政府関係者との調整業務・ロールス・ロイス社（英国）、アヴィオ・エアロ社（イタリア）などのパートナー企業や、各国政府・防衛関連機関との間で、情報セキュリティに関する要件・ルール・運用方法について調整・合意形成を行います。・オンライン会議やワークショップ、文書レビュー等を通じて、共通ルールやプロセス策定に参画し、IHI側の要件・制約を踏まえた現実的な運用を提案します。【働く環境】平均残業時間：30時間 フレックス可否：可リモート勤務：本は出社が前提ですが、業務内容によって可能【募集背景】事業拡大に伴う、組織強化を目的とした増員募集となります。

【募集職種の期待役割】顧客の情報セキュリティ戦略やセキュリティマネジメント計画を踏まえ、DXセキュリティ、クラウドセキュリティ、ゼロトラストセキュリティに関するアセスメントやセキュリティソリューション導入における構想立案から企画、設計、PMOとしてプロジェクト推進を担っていただきます。【具体的な職務内容】本ポジションでは、テクニカル系セキュリティコンサルタントとして、セキュリティソリューションの導入から運用、推進まで幅広く顧客企業のセキュリティに係る課題解決を支援します。顧客企業のDX推進に当たっては、ゼロトラストセキュリティやクラウドセキュリティなど最新のIT環境に即した課題解決が求められるため、最先端の技術やITアーキテクチャを活用しつつ、顧客のデジタルリスクに最適なソリューションの提案を行います。具体的には以下のような領域でのコンサルティングを実施します。◆テクニカル系セキュリティコンサルティング　－セキュリティのプロジェクト推進対応　－セキュリティソリューション導入に関する上流工程（構想策定・方式設計・要件定義）や上流設計対応セキュリティソリューション導入に関するPMO推進◆ゼロトラストセキュリティに関するセキュリティコンサルティング　－ゼロトラストの実行計画策定のためのセキュリティアセスメント　－ゼロトラスト導入のための構想策定・方式設計のコンサルテーション　－ゼロトラストサービス・ソリューション導入のPMO推進コンサルテーション◆DXセキュリティに関するセキュリティコンサルティング　－デジタルセキュリティ先端技術調査、アセスメント、実証検証、アーキテクチャ策定、製品技術選定、概要方式策定　－デジタルリスク：サービス不正利用対策、プライバシーデータ・テクノロジー、ダークパターン等　－デジタルアイデンティティ：デジタルウォレット、分散型ID、Web3、メタバース、ID統合／連携、APIセキュリティ、内部不正検知等　－デジタルトラスト：デジタルワークプレイス、ゼロトラスト、リーントラスト、データ・コンテンツガバナンス等◆クラウドセキュリティに関するコンサルティング　－クラウドセキュリティ構築ガイドライン、チェックリストの策定　－パブリッククラウドにおけるセキュリティアセスメント（ベースライン/リスクベース）　－アカウント管理、IAMアクセス管理やデータ保護等、クラウドセキュリティアーキテクチャ対策検討　－クラウドセキュリティ戦略立案、統制プロセスの検討等によるCCoE支援◆セキュリティのプロジェクト推進対応　－セキュリティソリューション導入に関する上流工程（構想策定・方式設計・要件定義）や上流設計対応　－セキュリティソリューション導入に関するPMO推進■プロジェクト事例・クラウドセキュリティ戦略策定、統制プロセス検討のご支援・ゼロトラスト構想策定のご支援・CIS Controls を用いたアセスメント、ロードマップ策定のご支援・クラウドセキュリティガイドライン策定のご支援・インフラアーキテクチャ評価、および対策検討のご支援・クラウドセキュリティ製品評価、選定のご支援・ゼロトラストセキュリティ製品評価、選定のご支援・SOC/CSIRT立ち上げのご支援・セキュリティ施策の導入支援、構想策定、MSS導入支援・不正利用防止対策の検討・導入支援【携わるビジネス・サービス・テーマ】※ご参考：セキュリティコンサルティングサービスhttps://www.nri-secure.co.jp/service/consulting/【仕事の魅力・やりがい・キャリアパス】業界トップのお客様をはじめとして、様々なお客様に向けて多様な切り口でセキュリティコンサルティングを実施しており、幅広いセキュリティの専門性を身に付けることができます。業界をリードするお客様やNRI/NRIセキュアのソリューション部隊との連携もあり、先進的な事例、ノウハウを吸収することができますし、顧客支援を通じて、広く社会に貢献できます。

【組織の概要】■決済・フィンテック業界における規制動向や業界の各企業が抱える課題をいち早くキャッチアップし、顧客の決済ビジネスの発展、キャッシュレス社会の安全・安心の実現をリードしていくことをミッションとしています。決済・フィンテック業界トップクラスのセキュリティコンサルティング企業として、多様化するペイメントサービスや各種電子決済サービスの情報漏洩対策・不正利用対策へのコンサルティングを担当します。加えて、国内外の主要カンファレンスでの登壇や外部メディアでの執筆・寄稿等の情報発信、さらには政府・業界団体にも主要ポジションとして参画し、業界の新たなルール＆仕様策定、NRIセキュアのプレゼンス向上に貢献していきます。また、業界特有の高度な暗号技術に係わるノウハウや知見をもとに、鍵管理全般、ブロックチェーンセキュリティ、PQC移行に関わるコンサルティングや最新動向の調査など、高い専門性が求められる支援も積極的に行っていきます。【募集職種の期待役割】決済・フィンテック業界における規制動向および業界の各企業が抱える課題を深く分析し、顧客企業の情報セキュリティ戦略の立案、セキュリティマネジメント計画の策定、国内外のセキュリティ規格・ガイドラインへの準拠等のコンサルテーションを提供し、顧客ビジネスの発展、その先にある社会の安全・安心の実現をリードしていただきます。キャッシュレス決済セキュリティに関しては、クレジットカードや電子決済に係わるリスク評価、ガイドライン・規制対応、さらにはPCI DSSに代表されるレギュレーション準拠などを一気通貫で支援します。また、官公庁や業界団体とも連携し、不正利用対策の促進等によって、民間企業および社会全体へと貢献していきます。DXセキュリティに関するコンサルティングとしては、暗号・鍵管理に関する技術動向の調査、鍵管理の運用設計に関する支援、ブロックチェーン診断、PQC移行支援など、高い専門性と技術力が求められる支援を積極的に行っていきます。【具体的な職務内容】本ポジションでは、決済・フィンテック業界に特化した決済系セキュリティコンサルタントとして、国内外の動向、規格、新技術などを踏まえながら、業界リーダー企業を中心に、お客様のセキュリティに係る課題の解決を支援します。また、官公庁向けのご支援や業界団体での委員会・情報発信等にも積極的に参画し、付加価値の高い活動を推進していきます。具体的には以下のような領域でのコンサルティングを実施します。◆キャッシュレス決済セキュリティに関するコンサルティング・キャッシュレス決済サービス（QR、NFC、BNPL、その他のスマホ決済全般）へのリスクアセスメント、セキュリティコンサルテーション・EC決済、決済NW基盤、決済端末・POS環境に対するリスクアセスメント、セキュリティコンサルテーション・国内外のクレジットカード情報漏洩/不正利用などに関する各種調査、分析、制度設計◆DXセキュリティに関するコンサルティング・暗号鍵管理の運用設計に関するリスクアセスメント、セキュリティコンサルテーション・PQC（Post-Quantum Cryptography：耐量子暗号）への移行支援および動向調査・金融サービス（SWIFT、ISO20022等）に対するリスクアセスメント、セキュリティコンサルテーション■プロジェクト事例・QRコード決済サービスに関するセキュリティリスク評価/対策立案・PCI DSS準拠に関するコンサルティング/審査・カード情報の非保持化対応支援・PCI P2PE準拠に関するコンサルティング/審査・認定登録支援・決済サービスにおける暗号鍵管理システムの高度化支援・PQC移行支援・PQC移行に係る諸外国の動向等に関する調査研究・ブロックチェーンを利用したSTO発行における暗号鍵管理のセキュリティリスク評価【携わるビジネス・サービス・テーマ】※ご参考：セキュリティコンサルティングサービスhttps://www.nri-secure.co.jp/service/consulting/ 【配属想定組織】NRIセキュアテクノロジーズ　サイバーコンサルティング事業本部　決済セキュリティコンサルティング部

【業務内容】（50％）デロイト トーマツ グループ全体（グループ内の他法人を含む）が保有するソフトウェア、ライセンスの管理業務（20％）ソフトウェアに関連する問い合わせ受付対応（30％）その他チームが担当する業務■アピールポイント大規模組織のIT資産管理、ライセンス管理の運営や改善に関与することができます。IT資産管理、ライセンス管理の経験がない場合でもIT資産管理、ライセンス管理をご自身の専門分野として確立できるまでサポートします■英語使用頻度グローバルへのメール連絡やグローバルが提供する英語資料の確認業務がございます※翻訳サイト等を用いての対応可■想定されるキャリアパスCybersecurityチームリーダ、グループリーダー

【募集背景】同社では、金融・決済サービスを安全かつ安定的に提供するため、システムリスク管理および情報セキュリティ管理の強化を進めています。キャッシュレスサービスの拡大、クラウド活用、システム変更の増加に伴い、企画・開発段階からリスクを把握し、PCI DSSを含む各種基準への継続的な準拠と実効性のある統制を実現することが、これまで以上に重要となっています。今後、カード会員データを取り扱う環境のリスク評価、PCI DSS準拠の維持・高度化、監査対応、改善施策を社内外の関係者と推進する体制を強化するため、新たなメンバーを募集します。【業務について】金融・決済サービスおよび社内システムを対象に、システムリスク管理とPCI DSS準拠推進を担当いただきます。新規サービス・システム変更時のリスク評価から、PCI DSS要求事項への対応状況確認、監査・審査対応、課題の是正、モニタリング、経営・管理者向け報告まで一貫して推進します。単にリスクを指摘するのではなく、システム部門、事業部門、セキュリティ部門、外部ベンダーと連携し、事業スピードと安全性を両立する仕組みを整備・高度化する役割です。【お任せする業務例】・PCI DSS対象範囲の確認、要求事項とのギャップ分析、対応計画の策定・進捗管理・PCI DSS準拠維持に必要な規程、手順、証跡、各種文書の整備・レビュー・QSA、カードブランド、監査部門、関係部署、外部ベンダーとの調整および監査・審査対応・新規サービス、システム開発、変更・リリース、クラウド導入時のシステムリスク評価・セキュリティ審査・カード会員データ環境におけるアクセス管理、ログ管理、ネットワーク分離、暗号化等の統制状況確認・脆弱性スキャン、ペネトレーションテスト、セキュリティ診断等の結果確認と是正推進・システム障害、セキュリティインシデントの分析および再発防止策の妥当性評価・クラウドサービス、外部委託先、グループ会社を含む第三者リスクの評価・モニタリング・システムリスク管理規程、評価基準、KRI、管理プロセスの整備・高度化・リスクおよび改善状況の可視化、管理者・経営層向け報告資料の作成・管理業務の標準化、自動化、データ活用による効率化・高度化【取扱いシステム】・クレジットカード、スマホ決済等の決済システムおよびカード会員データ環境・会員向けWebサイト、スマートフォンアプリ、API等のデジタルサービス・入会・審査、請求・回収、加盟店管理・精算等の業務システム・AWS、Microsoft Azure、Google Cloud等のクラウド環境およびオンプレミス環境・ネットワーク、サーバー、データベース、認証・アクセス管理、ログ監視等のセキュリティ基盤・外部委託先やグループ会社が運用する関連システム・サービス【歓迎要件】・PCI DSS準拠対応、維持審査、ギャップ分析、是正管理の実務経験・PCI DSS内部審査員（ISA）、QSA関連業務、カードブランド対応の経験・カード会員データ環境の設計・開発・運用またはセキュリティ管理の経験・脆弱性診断、ペネトレーションテスト、ログ監視、インシデント対応の経験・AWS、Microsoft Azure、Google Cloud等のクラウド環境におけるリスク評価・セキュリティ対応の経験・外部委託先・第三者リスク管理、BCP、障害管理、非機能要件評価の経験・ISO 27001、NIST等のセキュリティ基準・フレームワークに関する知識・CISSP、CISA、情報処理安全確保支援士、システム監査技術者等の資格

■ 募集背景同社が提供するセキュリティサービスはエンド・ツー・エンドで提供しているため、１つの領域だけでなく、さまざまなセキュリティの仕事に携わることができます。大手セキュリティベンダーとのグローバルパートナーシップがあり、最新の製品やサービスに関する知識をいち早く学ぶことができます。セキュリティ全般を対象にセキュリティアラート・インシデント対応を行います。?■ 業務内容セキュリティアラート・インシデント対応?- アラートのトリアージ（優先度付け）と内容の精査?- アラートの影響分析および対応履歴の記録?- 脅威インテリジェンスを活用した高度なアラート分析?- SOCや既存運用パートナーとの連携による対応実施?- インシデントの初動対応（例: 端末隔離、ネットワーク遮断）?- 重大インシデント発生時の封じ込め、復旧計画の策定と実施?- フォレンジック調査やマルウェア解析の実施?- 再発防止策の提案および対応結果レポートの作成?- 海外拠点担当者との緊急会議を主導して実施■ 組織構成セキュリティサービス事業部は約150名規模（日本国内約90名、マレーシアSOC約55名）で構成されています。国内外のチームが連携して業務を進めます。※マレーシアチームに日本語が話せるメンバーが在籍しています。※そのほか、世界13万人以上のエンジニア、専門家リソースを用いながらお客様への価値提供を行います。■ 魅力ポイント・24時間365日の1次監視業務は主にマレーシア側のチームが担当しているため、日本国内のメンバーが定常的に深夜・休日のシフト勤務を行うことはありません。・ベンダーフリーで、マルチ製品を組み合わせた提案・実装が可能です。・運用だけでなく、課題解決に向けた提案活動などコンサルティング要素の強い業務に携われます。■ 会社の魅力（環境・支援体制）同社の大きな強みは、世界規模の安定基盤のもとで実現される「挑戦を止めない文化」と「徹底した個人への投資」です。社員の「やりたいこと」を尊重する風土があり、新規事業の提案や他部門との兼任といったキャリアチェンジも積極的に支援しています。まずは既存のプロジェクトで成果を上げたうえで、次のステップに自ら手を挙げて進むことが可能です。その挑戦を支えるのが、30,000以上のe-Learning講座や、AWS・Azureなどの資格取得を支援する研修制度があり、個人の市場価値向上に対し、惜しみない投資を行うことが同社のスタンスです。さらに、フレックス勤務（コアタイムなし）や、有給無制限取得可能なフレキシブル・バケーション制度（FVP）など、グローバル標準の柔軟な働き方を実現する制度も整っています。成果に集中できる環境で、あなたのキャリアをより一層飛躍させることができます。

きらぼしグループのサイバーセキュリティ施策全般の企画・推進に関する以下の業務。・サイバーセキュリティに関するルール策定や見直し・セキュリティ関連のポリシー・スタンダードの策定・サイバーセキュリティに関するリスク評価の企画・推進・サイバーセキュリティに関する各種訓練の企画・推進・サイバーセキュリティに関する技術的対策高度化の企画・推進・セキュリティに関するインシデントへの対応

【仕事内容】脅威インテリジェンスチームのミッション/サービスについて・脅威インテリジェンス事業の立ち上げ、拡大・既存サービスとの連携、統合によるサービス価値の最大化・注意喚起等の情報発信によるセキュリティ事故の抑止と社会的貢献【具体的な業務内容】当社は海外のセキュリティベンダーと直接パートナーシップを締結し、日本総代理店として最先端のセキュリティ技術、最新のセキュリティ製品を日本のお客さまにご提供しています。当社が提供している脅威インテリジェンスサービス（Cognyte/Kryptos Logic）に関する各種エンジニアリング業務をご担当いただきます。私たちと一緒にお客さまに寄り添い、より良いサービスの提供にチャレンジしていただけることを期待しています。・脅威インテリジェンスの収集と分析・技術サポートおよびインテリジェンス活用におけるコンサルティング（アドバイザリー）・サービスに関する顧客からの問合せ対応・日本およびアジア固有の脅威情報の調査・注意喚起情報の発信・海外ベンダーとの技術打合せ・営業支援活動（プリセールス、提案支援など）・セキュリティLabでの検証業務 など【取引先/案件例】・大手メーカーでの採用実績あり・サイバー攻撃の被害に遭われたお客さまや、認証情報漏えい等のリスクを意識したお客さま　からの引き合いが増加中入社後の流れ▼入社～1週間程度　社内研修（全社共通、部門内研修）▼2週目以降　現在は元航空自衛隊でサイバーを担当していた日本人アナリストと、元イスラエル軍8200部隊で　　　諜報活動を担当していたイスラエル人アナリストの2名で対応していますが、このチームに参画　いただきOJTを通じて必要な知識、スキルを習得いただきます。【当ポジションの強みや魅力】当社の脅威インテリジェンスの事業はまだ立ち上げ期であり、様々なことにチャレンジできる環境にあります。直近ではメンバー主導でサービス体系の見直しを行い、市場競争力のある魅力的なサービスへとリバイスをかけ、お客さまからの引き合いが増えてきています。【チームについて】配属予定先サイバーセキュリティコンサルティング部　プロダクト推進グループ　脅威インテリジェンスチーム特徴【製品競争力】競合他社の高額な脅威インテリジェンスサービスと同等の機能を持ち、かつ低価格を実現したサービスが特徴です。【チャレンジできる環境】マネージドサービスなど事業の拡大とともに新しいサービス開発を推進していくため、新しい領域にチャレンジ、参画いただける環境にあります。【得られる経験・スキル】経験・スキル・脅威インテリジェンスにおける知見、経験・新規事業開発に関する知見、経験・英語によるコミュニケーション力スキルアップについて会社としての資格取得支援制度があるほか、グループ共通の学習プラットフォームやe-learning学習サービスなど、スキルアップに向けた環境が整っています。最先端の技術、製品に触れることができ、かつ脅威インテリジェンスに精通したプロフェッショナルのメンバーと一緒に業務を遂行していく上でご自身のスキルアップ向上を感じていただけます。【歓迎要件】■ 技術スキル・攻撃手法と対策の知識と理解・脅威アクターとそのツール、テクニック、手順に関する最新の知識と理解・マルウェアおよび脆弱性に関する知識と理解・脅威インテリジェンスサービスの実務経験・セキュリティ診断のご経験・セキュリティのコンサル業務経験・SOCにおけるアナリストとしての実務経験・CSIRTにおける脅威インテリジェンスの収集、マルウェア解析、フォレンジック、　インシデントレスポンスなどの実務経験・ビジネスレベルの英語力【求める人物像】・新しい分野を自ら切り開いていける強い推進力をお持ちの方・脅威インテリジェンスの領域に興味をお持ちの方

【募集の背景】急速に進むデジタル化・クラウド移行・店舗DXへの対応に伴い、セキュリティリスクの質・量ともに増大しています。グループ全体のセキュリティ基盤強化を推進し、持続可能な事業成長を実現するため、中核を担うリーダー人材を増員募集します。【求められる役割】グループ全体の事業継続とデジタル化を支えるため、店舗・基幹・クラウドを横断したサイバーセキュリティ基盤の強化とリスクマネジメントを主導するリーダーを募集します。経営層と現場の橋渡し役として、セキュリティ戦略の立案・推進を通じて、グループの信頼性向上に貢献していただきます。【業務内容】管理職として、以下の業務領域から 2～3軸を中心に主導いただきます。※すべてを担当するものではありません。(1)セキュリティ戦略立案・推進①セキュリティアーキテクチャ／サイバーセキュリティ対策の策定、複数部署を巻き込み施策を推進②情報セキュリティ統括部と連携してグループ全体のセキュリティ方針・ロードマップ策定③セキュリティガバナンス体制の強化（ポリシー策定・標準化・教育 など）(2)インシデント対応体制の強化①重大インシデントのハンドリング、再発防止策の設計②事象の根本原因分析と再発防止を含む全社展開(3)サプライチェーン/取引先、グループ会社のセキュリティ統制①サプライチェーン/取引先管理（第三者リスク、クラウドサービスリスク評価）②グループ横断のセキュリティ統制の標準化とモニタリング(4)脆弱性管理・セキュリティ対策の高度化①脆弱性管理プロセスの設計・統制②SOC/CSIRTとの連携・セキュリティ対策の高度化支援(5)組織マネジメント・ITガバナンス部（セキュリティ領域）のチームマネジメント・メンバー育成、役割設計、人材ポートフォリオ整備

＜募集背景＞当社ではこれまで、CSIRTの運営を通じて全社の情報セキュリティ対策を推進してきましたが、SCS制度の開始に伴い、サプライチェーン全体を見据えたセキュリティ対応の重要性が一層高まっています。そのため、セキュアな事業環境の構築・強化をリードできる人材を募集しています。＜仕事内容＞情報セキュリティに関するルールやガイドラインの策定内部不正リスクの対応策の立案・実行及び様々な部署と協働した事案への対処セキュリティリスク評価基準の策定・見直し、セキュリティリスク評価プロセスの構築インシデント発生時の社内対応とCSIRT運営サプライチェーン先の評価及びリスク管理<求める人物像>・ビジネス改革やビジネス開発の経験とデジタルテクノロジーに知見があり強い興味を持っている方・未知の領域を自身で開拓したい方、課題解決に楽しみを見いだせる方・ビジネス上の課題を理解し、他部門を巻き込みながら課題解決を進める事ができる方【当社の強み】創業110年の歴史に裏打ちされた経営と独自技術に基づいたトップシェア製品にとり、大手食品／飲料メーカーとのパイプは非常に強固で、安定経営を実現しております。新製品開発や積極的な海外展開の強化を図るなど、将来を見据えた投資もしっかりと行っており、長く安定してご活躍頂ける環境を提供できます。

【募集背景】サイバー攻撃の高度化やグローバル拠点との連携強化に伴い、企業に求められるセキュリティ対策は年々複雑になっています。特にインシデント対応領域においては、高度な専門知識に加え、実際の事案に基づく迅速かつ的確な判断力が求められます。加えて、インターネットを介した攻撃の高度化に伴い、ネットワーク領域からの脅威に対する対策強化も急務であり、ネットワークセキュリティの設計・運用に精通した人財の確保を求めています。そこで今回、ネットワークとセキュリティの両方の知見を活かしながら、グローバルなIT環境の安全性向上をリードいただける即戦力人財を募集します。【業務内容】ネットワーク領域におけるセキュリティ強化に向け、関連ツールやアーキテクチャの企画・構築・展開・運用までを一貫して推進するとともに、サイバーセキュリティに関するインシデントやリスクをグローバルで把握・分析し、その対応および解決を主導していただきます。【入社1ヵ月後の業務イメージ】入社後約1か月間は引継ぎ期間として、日常運用業務や進行中のセキュリティ案件、改善活動に参画しながら業務知識を習得いただきます。あわせて、ネットワークおよびセキュリティ上の課題を把握し、必要に応じて海外拠点とのコミュニケーションも開始していただきます。【魅力・やりがい】事業会社ならではの立場で、実際の製品やサービスに深く関わりながら、ネットワークおよびセキュリティ環境の強化を推進できるポジションです。インシデント対応やリスク評価に加え、環境改善や各種プロジェクトにも幅広く携わっていただきます。構想・企画にとどまらず、現場と連携しながら実行・実現まで一貫して担うことで、自らの取り組みが事業や組織の成長を支えている実感を得られる環境です。ネットワークとセキュリティ双方の知見を活かしながら専門性を高め、大きな影響力を持って活躍することができます。【キャリアイメージ】味の素グループにおけるサイバーセキュリティ/ネットワークのスペシャリストとして、中心的な役割を担っていただきます。【募集組織情報】■ミッションサイバー攻撃リスクに対してツールとルールと体制を適切に整備し、事業基盤の安定化に貢献。クラウドをはじめとするモダン技術を取り入れたITインフラと業務アプリケーションを整備し、シンプルで全体最適化されたITアーキテクチャにより、安全で安定した事業基盤を実現している。■組織構成組織名称：DX推進部インフラ・セキュリティグループグループ人数：約14名年齢層：20代～50代キャリア入社者：在籍あり

【募集背景】メドレーは「医療ヘルスケアの未来をつくる」をミッションに掲げ、オンライン診療・電子カルテなどの機能を搭載したクラウド診療支援システムや、医療介護業界の人材不足解消を目指す採用システムなどの事業を展開しています。事業を通じて、病院や行政による「持続可能な医療」や、 患者さんやそのご家族にとって「納得のできる医療」の実現を目指しています。現在、医療は国策として基幹インフラに指定されるなど、その重要性は国家レベルで再定義されています。一方で、医療機関を標的としたランサムウェア攻撃の激化は深刻な社会課題となっており、セキュリティの成否が「救えるはずの命」を左右する、極めて社会的使命の大きいフェーズを迎えています。設立16周年を迎え、グループ全体で1,500名を超える規模となりました。急速な事業拡大が進むなか、これまで各部門が個別に対応してきたセキュリティ施策を、全社横断の観点でより専門性高く推進すべく、新たにセキュリティ専門組織を設置しました。組織拡大に伴い、より強固なセキュリティ基盤を構築するため、これまで培われた高度なセキュリティ知見を、この「止めてはならないインフラ」の守り手として発揮いただける方を募集します。【職務内容】セキュリティ組織において、主にプロダクト開発およびソリューション導入におけるセキュリティ観点での技術リードをお任せします。ご経験やご志向に合わせて、以下の業務をお任せします。立ち上げ間もないセキュリティ組織において、全社的なセキュリティアーキテクチャ設計と実装の指針を示すリードを担っていただきます。私たちの基盤は、どこまでも本質的なセキュリティエンジニアリングにあります。ISMSや3省2ガイドラインといった既存の枠組みを単に遵守するに留まらず、対象となるシステム構成や情報資産の特性を的確に把握し、プロダクトチームが最適なセキュリティアーキテクチャを実現できるよう強力にサポートいただくことを期待しています。Governance as Code や AI-Driven Security Reviewといった先進技術を積極的に融合しつつ、開発担当者と密に連携し、ビジネスの加速と堅牢性を両立させる DevSecOps を推進することで、次世代のセキュリティ実装モデルを広く社会へ提示していくことが本ポジションのミッションです。業務内容【主な業務内容】エンジニアリングに基づいたセキュリティ設計指針の策定システム要件や情報資産を深く理解した上で、3省2ガイドライン等の要求事項をクラウド基盤（AWS/GCP等）やIaCへ落とし込むための技術的標準の定義プロダクトチームへのアーキテクチャ設計支援開発の初期段階からパートナーとして参画し、ビジネス要件に最適化されたセキュアな構成を導き出すアドバイザリーDevSecOpsの推進とガードレール構築Governance as Codeの思想を導入し、堅牢な統制と開発スピードを両立させるCI/CDパイプラインや自動監査の指針策定・実装AIを活用したセキュリティプロセスの高度化AI-Driven Security Review等の活用により、エンジニアの判断をブーストし、リスク管理を革新する仕組みの実装実効性のある脆弱性管理体制の構築自動化ツールを使いこなしつつも、原理原則に基づいた精査により本質的な対策を講じるプロセスの定義ゼロトラストを基盤としたID/データガバナンスの実装支援医療データの機密性を担保するための、ID管理・アクセス制御のエンジニアリング的最適化※ご経験やご志向に合わせて、お任せする範囲は柔軟に検討します

【ミッション】ドコモグループの各種サービス、システムの安全性を確保するために、セキュリティコンサルとして、ドコモグループのシステムに対するシステムセキュリティ審査・クライアントアプリケーション審査・モニタリングなどの業務に携わっていただきます。自担当ではスマートライフ分野、金融分野など、業務領域拡大に伴って拡大するドコモグループのシステムセキュリティを確保し、お客様に信頼されるサービス展開を支えるため、最新のセキュリティ動向を踏まえたドコモグループのルールに基づき、自社構築システムのセキュリティ対策の状況確認や対策検討の支援を行っています。【具体的な業務内容】サービス・システムのセキュリティリスクを検出するためのシステムセキュリティ審査・クライアントアプリケーション審査・モニタリングなどの実施、対応策のアドバイスのご提案などを実施します。■ドコモ本社のシステムに対する構築前の審査■ドコモ本社・グループ会社のクライアントアプリケーションに対するリリース前の審査■ドコモ本社・グループ会社の運用中システムに対するモニタリングの実施■施結果のレポーティング、対応策のアドバイス・提案■ドコモ本社の開発・運用組織の各種セキュリティ支援【オンボーディングプラン、入社後のスキルアップのイメージ】■既存メンバーとチームとなりスキルトランスファーを行います。■既存メンバーからサポートを受けながら、システムセキュリティに対する審査、クライアントアプリケーションに対する審査、モニタリングなどの業務に参画いただき、徐々に業務の幅を広げていただきます。■業務に必要な研修については社内研修、社外研修含め、業務時間内で必要に応じて受講していただきます。■適宜面談を実施してキャリアビジョン等について意見交換を行い、今後の業務アサインを決定します。【同社の働き方】■全社平均残業月12.4時間未満、平均勤続年数24.5年、離職率1.6％残業時間はプロジェクトの進捗により増減し、フレックス制度や水・金曜日にノー残業デーを実施している部署もあります。平均勤続年数では国内TOP3に入っています。■有給消化年平均19.0日年20日の有給休暇をほとんどの社員が取得しています。取得方法も1時間単位（年間合計5日分まで）や半日単位から可能です。新卒向けに楽天が出しているみん就では「安定していそう」な企業2位にランクインしています■育児休職満3歳子供が満3歳になるまで育児休職を取得することができます。その他にも、通勤緩和や短時間勤務など、出産/育児中社員を支える制度が整っています。【同社について】■NTT主要8社の一つ同社はNTTグループ全体の中核を担う企業の1社であり、各社のSIerの立ち位置としてグループ全体を支えています。品質と信頼性を追求しながら、お客様とのビジネス価値の協創を通じて、豊かなコミュニケーション社会の実現に貢献していきます。

【セキュリティコンサルタント（リスクマネジメントチーム）のミッション/サービスについて】企業や組織の情報セキュリティに関する課題を解決するために、専門的な知識とスキルでお客さまを支援します。【具体的な業務内容】お客さまの課題を解決するための情報セキュリティ全般のコンサルティング業務を担当していただきます。■主なコンサルティングサービス・リスクアセスメント・セキュリティマネジメント・情報セキュリティ監査・情報セキュリティアドバイザリ・CSIRT構築支援・運用支援・インシデント対応支援・情報セキュリティの戦略立案・情報セキュリティポリシー作成支援・顧客のセキュリティに関する課題解決 他【取引先/案件例】大手の製造メーカー、金融機関を中心に、業種・業態を問わず、全国の多種多様なお客さまと取引を行なっています。【入社後の流れ】▼入社～1週間程度社内研修（全社共通、部門内研修）▼2週目以降サポーター役を1名配置し、サポーターとともにOJTを通じて業務内容を深めていただきます。数か月程度は、色々な案件（他チームを含む）に参加していただき、案件対応を通して同社の業務内容を学んでいただきます。【ポジションの強みや魅力】大企業から中小企業まで幅広くサイバーセキュリティに関するリスクアセスメント、インシデント対応体制構築支援、セキュリティ教育など、包括的な支援を行っており、自分の強みやキャリアアップに合わせて専門性を深めたり、より広範な領域に挑戦したりすることが可能です。【配属予定先】サイバーセキュリティコンサルティング部 　コンサルティンググループ　リスクマネジメントチーム（東京／大阪）営業部門と連携してセキュリティコンサルティングサービスの提案、プレゼンからお客様の支援までワンストップで実現することにより、お客様の課題解決から導入、運用、そして継続的なセキュリティ強化までを一貫してサポートできる体制を構築しています。また、チームメンバーは向上心をもって、日々新しい知識や技術の習得に励み、変化の速いサイバーセキュリティの世界で常に最先端のスキルを維持・向上させることに努めています。【得られる経験・スキル】ITインフラ（サーバー、ネットワーク、クラウド等）の構築・運用経験、セキュリティ運用（脆弱性診断、インシデント対応等）、およびリスクアセスメント（リスク特定・分析・対策立案等）の実務経験■スキルアップについて会社としての資格取得支援制度があるほか、ＳＯＭＰＯグループ共通の学習プラットフォームやe-learning学習サービスなど、スキルアップに向けた環境が整っています。【働き方】出社・在宅勤務について、基本的に個人の判断・裁量に任せています。コンサルティング業務は対面でのお客様対応も多くなってきており、お客様のニーズやプロジェクトの状況に応じて、出社・在宅を柔軟に使い分けながら、最適なコミュニケーションと品質の高い支援を提供しています。

【サイバーセキュリティコンサルティング部のミッションについて】ＳＯＭＰＯグループの信頼とリスクマネジメントの知見をベースに、全国のお客さまのサイバーリスクに対する「安心・安全」を提供します。サイバーセキュリティのプロフェッショナルとして各種ソリューションをワンストップで提供し、中長期的なパートナーとして伴走支援します。【具体的な業務内容】ご本人のこれまでの経験やスキル、今後のキャリアビジョン、またライフスタイル（働き方の希望）などを選考過程でお伺いし、最も適性を発揮できるポジション・業務へアサインします。【具体的な業務の例】入社後は、以下のような業務の中から、ご自身に合った領域をご担当いただきます。（複数領域にまたがるチャレンジも歓迎します）▼セキュリティコンサルティング業務▼セキュリティエンジニアリング業務▼セールス・プリセールスサポート業務▼プロジェクトマネジメント・バックオフィス業務入社後、まずは特定の業務の担当からスタートしていただきますが、志向や適性を見ながら、セキュリティ領域における幅広い職種に挑戦していただくことも可能です。【取引先/案件例】業種・業態を問わず、全国の多種多様なお客さまと取引を行なっています。【入社後の流れ】▼入社～1週間程度社内研修（全社共通、部門内研修）▼2週目以降サポーター役を1名配置し、サポーターとともにOJTを通じて業務内容を深めていただきます。数か月程度は、色々な案件（他チームを含む）に参加していただき、案件対応を通して同社の業務内容を学んでいただきます。【ポジションの強みや魅力】■ あなたの「やりたい」や「適性」に合わせてキャリアを形成「サイバーセキュリティ分野でキャリアを築きたいが、自分にどの職種が合っているかまだ分からない」という方もご安心ください。多種多様なセキュリティビジネスを展開する当部門だからこそ、入社後に様々な役割を経験しながら、あなただけのキャリアパスをデザインし、専門性を高めていくことができます。■ ライフステージに応じた「柔軟な働き方」で経験を活かせる柔軟な働き方と役割で、ご自身のバリューを最大限に発揮できるフィールドと、それを歓迎するカルチャーがあります。■ 型にはまらない「越境的」なチャレンジを推奨一つの職種や役割に縛られることなく、意欲次第で様々な領域でのチャレンジをバックアップします。幅広い業務に携わることで、俯瞰的な視点を持つセキュリティのゼネラリストとして成長でき、組織の事業拡大に直接的に貢献するダイナミズムを実感していただけます。【配属予定先】サイバーセキュリティコンサルティング部　部内いずれかのグループ部門内は6つのグループで構成され、セールス、コンサルタント、セキュリティエンジニアなど多種多様なプロフェッショナルが在籍しています。私たちは今まさに成長フェーズにある新しい組織です。中途採用で新しく加入したメンバーも多いため、組織の「縦割り」はなく、グループの垣根を越えてワンチームで協力し合い、誰もが新しい取り組みやアイデアにスピーディにチャレンジできる風通しの良いカルチャーです。【スキルアップについて】会社としての資格取得支援制度があるほか、ＳＯＭＰＯグループ共通の学習プラットフォームやe-learning学習サービスなど、スキルアップに向けた環境が整っています。【働き方】出社・在宅勤務について、基本的に個人の判断・裁量に任せています。定期的にグループ内・チーム内での顔を合わせたコミュニケーションの機会は適宜設けています。