セキュリティコンサルタントの新着・更新情報のみ表示の転職・求人情報

◆業務内容1. 内部統制支援J-SOX対応支援（PMO、文書化、評価、改善等）、US-SOX、財務報告リスクに限らない広範なリスクに対応する内部統制の構築・改善支援、CSA（Control Self-Assessment）の導入支援、新規上場時および企業買収時における内部管理体制・内部統制の構築支援2. 内部監査高度化支援グローバル監査体制構築支援、内部監査戦略策定支援、内部監査高度化マスタープラン策定支援、内部監査フレームワーク構築支援、内部監査メソドロジー高度化支援、内部監査人材の育成支援、内部監査の外部品質評価　など3. 内部統制・内部監査に関する包括的サービスIPO、M&A、不祥事発生、基幹システムの導入・入替などの重要事象発生、各種の法規制・基準の制定・改正への対応、経営者からのガバナンス・内部統制の強化要請への対応、機関設計の変更、３線モデルの導入・強化などに対応するため、内部統制・内部監査に関する包括的なサービスを提供4. 内部監査アウトソーシング・コソーシング本社部門や拠点、子会社などの国内外の組織に対する組織単位の監査、業務プロセス監査、店舗監査などのスタンダードな監査のほか、経営監査、IT監査、各種テーマ監査などのハイバリュー監査など、さまざまな監査の実施をアウトソーシング・コソーシングにより支援5. クロスボーダーサービスグローバルグループ全体の内部統制標準の策定、導入、運用支援、海外拠点における内部監査実施、J-SOX/US-SOX対応、内部統制構築の支援などのアウトバウンド業務、海外企業による日本法人に対する内部監査、US-SOX対応の支援などのインバウンド業務6. 内部統制・内部監査DX支援内部統制・内部監査DXの構想策定、EY.AIを含むAIツールを活用した内部監査・内部統制業務の自動化・効率化・高度化、GRCツールの導入、データアナリティクスの導入・運用　など◆募集背景近年における経営環境の変化を受けて、内部統制・内部監査サービスにおいては、トランスフォーメーションを実現するデザインによりサービス価値を高めるとともに、クロスボーダーサービス、デジタルサービスの拡充、強化を図っています。今後更なるビジネス拡大にむけてチームメンバーを募集いたします。＜拡大サービス領域＞・IPO、M&Aに伴う大規模J-SOX/US-SOX対応支援（PMO、文書化、評価、改善等）・内部統制・内部監査等を有効に機能させるためのグランドデザイン（体制、フレームワーク等）の設計、デジタル技術を活用したトランスフォーメーションの支援、・上記で設計したものを実装するための実践的なメソドロジーの構築、インフラ・ツール等の整備、および、それを継続的に運用するための人材育成、アウトソーシング等の支援・クロスボーダーによる内部統制・内部監査の支援（インバウンド、アウトバウンド）◆研修・キャリアパス多種多様なバックグラウンドを持ったメンバーが在籍しており、安心して中長期的なキャリアを築いていただけるようサポート体制（各種研修、OJT及びカウンセラー制度等）を設けています。また、EYグローバルによる研修をオンラインで受講することも可能です。

【募集背景】工場やプラントにおけるセキュリティ(いわゆるOTセキュリティ)は、これまで「一部の企業が気にしていたもの」でしたが、国内外で製造業・社会インフラなどを標的としたサイバー攻撃が増加し、どの顧客にとっても今や対岸の火事ではありません。また、IoTの利活用/DXの取り組み加速により、OTセキュリティは「スマート化ソリューション提供にあたっての必須要素」になりつつあります。このような背景のもと、当社は、デジタル化やDXの推進を支援するOnly One Supplierの使命として、その必須要素であるセキュリティソリューションをワンストップで提供しています。また、2026年1月には、グローバルトップクラスのOTセキュリティソリューションプロバイダであるNozomi Networks社の完全子会社化を発表し、OTセキュリティ事業の強化を図っているところです。こうした事業拡大の流れを受け、OTセキュリティ事業の成長をさらに加速させるためにソリューション提供人員の増強を進めることとなりました。【参考】・米国 Nozomi Networks, Inc.の完全子会社化に関するお知らせhttps://www.mitsubishielectric.co.jp/ja/pr/2025/pdf/0909-1.pdf・説明会資料：米国Nozomi Networks社の完全子会社化について- OTセキュリティを含むSerendie?関連事業の拡大 -https://www.mitsubishielectric.co.jp/ja/pr/2025/pdf/0909-2.pdf・説明会内容(動画配信)https://www.youtube.com/watch?v=XR5RUfM4EFM・質疑応答要旨（報道機関／機関投資家・アナリスト）https://www.mitsubishielectric.co.jp/ja/pr/2025/pdf/0909-3.pdf【業務内容】・製造業を中心に、幅広い業界の顧客に対してOTセキュリティソリューションのサービス提供を業務　- OTセキュリティ対策導入（ネットワーク可視化/異常検知、セキュアリモートアクセス、他）　- OTセキュリティアセスメント　他　※顧客のOT環境（制御システム・ネットワーク構成など）を理解し、技術的観点から提案内容を組み立てる役割を担います・新規顧客開拓やパートナー企業との連携を通じて案件を創出し、継続的なリレーション構築を推進する業務【キャリアパス】・ご希望や適性により、企画いただいた新規セキュリティ製品・サービスの提案・販売や導入支援を進めていく以外にも、セキュリティコンサルティング領域の知識・経験を深めていくことや海外でのセキュリティ事業立ち上げ、お客様ＤＸ支援など、多角的なキャリアステップがあります。【働き方】■残業時間：月平均20時間/繁忙期30時間■出張：有(2～3回/月)■リモートワーク：有（週3日程度利用可能）・2023年4月に立ち上がったばかりの新しい組織ですので、スタートアップ企業のように、個人の意思を尊重した柔軟な働き方、考え方を目指しています・オフィスではフリーアドレスを導入し、在宅勤務と併用しています。また、場所にとらわれない働き方を目指し、各種ITツールの導入を推進しています【業務の魅力】・OTセキュリティという比較的新しい市場において、国内外の顧客に自ら企画したソリューションを提案できます・国内外のセキュリティベンダとの協業を主導できます・スタートアップを含むセキュリティベンダや当社研究所を通じて最新の技術に触れることができます・具体的なサービス提供を通じて、セキュリティの知見や経験を深めることができます・OTセキュリティに関してワンストップで解決を図り、セキュリティの分野から社会課題を解決していくことができます

【採用背景】近年、クラウドサービスの活用やリモートワークの浸透、DX化が進む中、地域の中にはセキュリティ対策が十分に行えていないお客さまが多数いらっしゃいます。このような状況においてゼロトラストモデルによる不正通信監視/対応/復旧などのSOCニーズが急激に高まっています。同社では、持続可能な循環型社会の実現に向け、これまで広範なネットワークインフラを守り続ける中で培った高いセキュリティ技術力を活かしより多くのお客様が安心して企業活動を営めるよう、SOC機能を付加したゼロトラストサービスの開発・提供で貢献したいと考えております。そこで、地域社会の安全と安心を守るという使命感とともにお客さまに対するゼロトラストサービスやサービス開発に興味を持つ方の参画を歓迎しています。【具体的な職務内容】《マーケットやお客さまの課題を踏まえた新サービスの開発企画業務》■お客さまのニーズヒアリング、課題解決に資するサービスシーズの検討■業界分析/企業分析（業界動向や課題の仮説立案）、アライアンス候補の選定■提供セグメントのマーケットリサーチ■サービス開発にあたっての技術検証■新規サービスの提供に向けた社内外関連部署との調整《提供するセキュリティサービスの販売推進支援業務》■営業チームの依頼に基づく販売支援■販売強化に向けた他のプロフェッショナルチーム（運用・保守サポート・マーケティング・省庁営業等）と連携したプロジェクトの立上げ、推進【配属部署】マーケティング統括本部　ビジネス開発本部 サイバーセキュリティビジネス部　セキュリティソリューション担当担当部長1名　担当課長3名　チーフ2名　担当者7名《組織ミッション》顧客の安心・安全を守り、持続可能なビジネスを支えるサイバーセキュリティ、サポートサービスの企画・開発やAI、SaaS、デバイスを活用したビジネスモデル創出に取り組んでいます。サイバー攻撃が増える中、ノウハウを駆使し地域企業を守る仕組みを構築していきます【働き方】平均残業：30～40時間程度/月リモート：80％程度（リモートメイン/地方からの勤務も可能）出張：有・頻度小・行先全国【同ポジションの魅力】■サイバー攻撃は日々巧妙化し続けており、地域企業の被害も増加しています。これまで企業内にある情報資産を守ることが中心であったサイバーセキュリティの世界も、テレワークやDX化により様々な場所から多様なデバイスを用いた働き方が一般的となっており、企業の業務運営実態や守るべきモノを踏まえた、個社最適なセキュリティ対策が求められています。■同社は常時3万社以上の地域企業へセキュリティサービスを提供しており、今後はゼロトラ時代の新たなサイバーセキュリティ対策により、さらに多くのお客さまを守り、地域社会の持続的な発展と地域の価値創造に貢献していきます。■専門的なノウハウ、知見が必要なセキュリティ領域において、あなたの経験を活かしお客さまに最適なセキュリティソリューションを提供できるやりがいのあるポジションです。多くの地域企業がより安心してNWやクラウドといったサービスを利用できる世界の実現に向けて挑戦が可能です。【同社の魅力】■地域課題の解決・地方創生に貢献地域の産業を活性化させることで、地域内の経済循環を起こしていく。地域産業をどう活性化させていくか、アジャイルに戦略を考え、新しいやり方を生み出していきます。補助金をどう活用して、どう実行していくかを行政からのトップダウンアプローチだけではなく、地域住民、地域企業はどう思い、どう考えているかをボトムアップでの実行し、あらゆる地域のステークホルダーを納得感を持って巻き込んでいきます。■社会的影響力大同社では新たなビジネスの種を成長させるインキュベーション機能として、全世界33万人、関連企業900社のNTTグループトータルのアセットを活用した新規事業創出及び創出した事業の拡大にチャレンジすることができます。【同社の強み】★超安定的な就業環境▼離職率グループ全体：2.6％▼女性役員数NTT東日本社 単体：20.8％▼1人当たりの研修時間38時間/人▼リモートワーク実施率オフィスワーカー:71％エッセンシャルワーカー:23％

ご経験・ご志向を踏まえて、ソリューションコンサルティング事業のAI & Technology Modernization BUの下記いずれかのポジションにて選考を進めさせていただきます。1.デジタルサービスデザイン既存ビジネスアセット・データ・デジタル技術を掛け合わせ、事業変革と新規サービス創出を支援します。2.先端テクノロジー目利き最前線の先端技術を「誰よりも早く触り、言語化して届ける」ことをミッションとしています。新機能の検証・レポーティングから、技術トレンドリサーチ、パートナー技術評価まで、リサーチャーとしての知見をチームと顧客の意思決定に活かします。3.エンタープライズアーキテクチャデザイン企業の現状を捉え、変革を定義し、AIを前提とした構造を設計、継続的に実行・進化させる支援を行います。現実の変革を着実に進めながら、未来の視点を取り込み、企業が進化し続けることを支援します。4.AI顧客のAI活用を「動くもの」として形にします。AIエージェント・機械学習・ナレッジ基盤などの実装フェーズを中心に、業務変革から新サービス開発まで、ハンズオンで支援します。5.データマネジメント・ガバナンス■データアーキテクト／データエンジニアリング／ソリューションアーキテクト■AI／データ活用・ガバナンス、データマネジメント6.デジタル・インプリメンテーション■ITグランドデザイン策定・システム実現による業務改革プロジェクト業務・システム・組織・テクノロジーを横断したITグランドデザイン策定、構想策定、要件定義、設計～テスト推進、マネジメント■テクノロジー活用による顧客価値創出プロジェクトCXアーキテクチャ策定、ロードマップ策定、IoT技術を活用したサービス設計・実現を支援■BPMによる業務効率化プロジェクトBPM導入の構想策定／要件定義／設計、BPM＋RPA＋AI連携の設計・開発、Appian／Pega ProcessMiningによる分析■SAPクリーンコア実現とBTP拡張による業務高度化プロジェクトS/4HANAを中核としたクリーンコアアーキテクチャ設計、BTPを活用したSide-by-Side拡張方針・ロードマップ策定7.ビジネスレジリエンスサイバーセキュリティ、システム障害、法規制などのリスクに対応するため、BCPやリスクアセスメントを通じて企業の継続性を高め、レジリエンスを強化します。8.デジタルケイパビリティ醸成持続的なデジタル変革を実現するために、企業が持つべきデジタル／IT組織機能の再設計と、その実行を支援します。■デジタル戦略策定/実行支援・デジタル戦略構想／実現計画策定／プロジェクト実行支援（PM／PMO）■デジタル／IT機能・人材改革企画／推進支援・デジタル／IT機能設計・構築・デジタル／IT人材要件策定、人材育成・獲得の企画・実行支援■ITガバナンス／ITアセスメント・AI Native企業に向けた新しいITガバナンス構築支援・M&A推進に向けたITデューデリジェンス支援・プロジェクト第三者アセスメント

ご経験・ご志向を踏まえて、ソリューションコンサルティング事業のAI & Technology Modernization BUの下記いずれかのポジションにて選考を進めさせていただきます。1.デジタルサービスデザイン既存ビジネスアセット・データ・デジタル技術を掛け合わせ、事業変革と新規サービス創出を支援します。2.先端テクノロジー目利き最前線の先端技術を「誰よりも早く触り、言語化して届ける」ことをミッションとしています。新機能の検証・レポーティングから、技術トレンドリサーチ、パートナー技術評価まで、リサーチャーとしての知見をチームと顧客の意思決定に活かします。3.エンタープライズアーキテクチャデザイン企業の現状を捉え、変革を定義し、AIを前提とした構造を設計、継続的に実行・進化させる支援を行います。現実の変革を着実に進めながら、未来の視点を取り込み、企業が進化し続けることを支援します。4.AI顧客のAI活用を「動くもの」として形にします。AIエージェント・機械学習・ナレッジ基盤などの実装フェーズを中心に、業務変革から新サービス開発まで、ハンズオンで支援します。5.データマネジメント・ガバナンス■データアーキテクト／データエンジニアリング／ソリューションアーキテクト■AI／データ活用・ガバナンス、データマネジメント6.デジタル・インプリメンテーション■ITグランドデザイン策定・システム実現による業務改革プロジェクト業務・システム・組織・テクノロジーを横断したITグランドデザイン策定、構想策定、要件定義、設計～テスト推進、マネジメント■テクノロジー活用による顧客価値創出プロジェクトCXアーキテクチャ策定、ロードマップ策定、IoT技術を活用したサービス設計・実現を支援■BPMによる業務効率化プロジェクトBPM導入の構想策定／要件定義／設計、BPM＋RPA＋AI連携の設計・開発、Appian／Pega ProcessMiningによる分析■SAPクリーンコア実現とBTP拡張による業務高度化プロジェクトS/4HANAを中核としたクリーンコアアーキテクチャ設計、BTPを活用したSide-by-Side拡張方針・ロードマップ策定7.ビジネスレジリエンスサイバーセキュリティ、システム障害、法規制などのリスクに対応するため、BCPやリスクアセスメントを通じて企業の継続性を高め、レジリエンスを強化します。8.デジタルケイパビリティ醸成持続的なデジタル変革を実現するために、企業が持つべきデジタル／IT組織機能の再設計と、その実行を支援します。■デジタル戦略策定/実行支援・デジタル戦略構想／実現計画策定／プロジェクト実行支援（PM／PMO）■デジタル／IT機能・人材改革企画／推進支援・デジタル／IT機能設計・構築・デジタル／IT人材要件策定、人材育成・獲得の企画・実行支援■ITガバナンス／ITアセスメント・AI Native企業に向けた新しいITガバナンス構築支援・M&A推進に向けたITデューデリジェンス支援・プロジェクト第三者アセスメント

【部門概要】日本TCSのサイバーセキュリティは、2024年度からアドバイザリとソリューションの2チームを統合し、急成長している新組織です。日本の大手グローバル企業を中心に、様々なサイバーセキュリティソリューションをご提供しています。【当社の強み】世界中の大企業における実績を持つTCSグローバルとワンチームでプロジェクトを実行する「ハイブリッドデリバリーモデル」を強みとしております。これにより、グローバルの先進事例を活用したり、同業他社では提供できないようなフルスタックのソリューションを一気通貫でグローバル展開・統合運用できます。また、TCSサイバーセキュリティは、100社を超えるアライアンスパートナーのソリューションを扱うことができ、ベンダーニュートラルであることから、お客様に最適なソリューションを幅広い選択肢の中からご提案できます。【提供サービス】サイバーセキュリティにおけるすべてのドメインをカバーする、広範囲なサービスをコンサルティング/アドバイザリーからプロフェッショナルサービス、マネージドサービスまでEnd to Endで提供しております。・マネージドディテクション＆レスポンス・エンタープライズ脆弱性管理・アイデンティティ/アクセス管理、特権アクセス管理・ネットワークセキュリティ/SASE・ガバナンス・リスク・コンプライアンス・クラウドセキュリティ・OT/IoTセキュリティ・インシデントレスポンス/デジタルフォレンジック【プロジェクトの紹介】多くの大手日本企業のお客様に対してグローバルセキュリティ強化のご支援をしており、複数のセキュリティドメインにまたがる統合セキュリティプロジェクトに携わる、コンサルタント、プロジェクトマネージャ、ソリューション/テクニカルアーキテクトをご担当いただける方を募集しております。＜以下プロジェクト固有情報＞本案件は、大手製薬業のお客様向けのグローバルSOC運用プロジェクトです。現在、弊社にて提供しているSIEM/EDRによるグローバルSOC（セキュリティ監視）及びSASEの運用、継続的な改善を行います。新たなソリューションの提案も継続的に行っており、その構築・展開にも適宜携わっていただきます。【ポジションの魅力】・当社は日本の大手グローバル企業にフォーカスして事業を展開しているため、様々なお客様のグローバルプロジェクトの経験を積むことができます。・当社はお客様の課題に対してベンダーニュートラルな姿勢で総合的なソリューションをご提案しており、プロジェクトによって扱うソリューションは様々であるため、幅広いセキュリティソリューションについての知見・スキルを得ることができます。・当社では様々なトレーニングが提供されており、UdemyやLinkedInなどのオンライントレーニングはもちろん、主要なアライアンスパートナーのトレーニングについても多くは無償で受けることもできます。・オフショアメンバーと連携して業務を行う機会が多いため、レベル別の日本語/英語トレーニングプログラムも用意されており、実務での利用を通じて英語力を向上させることもできます。【将来のキャリアパス】サイバーセキュリティの様々なドメインにおける業務・技術を経験することができますので、プロジェクトマネージャやコンサルタント、アーキテクトなどの幅広いキャリアを選択することができます。また、当社はサイバーセキュリティ以外にもインフラ、アプリケーション、デジタルやIoTなど様々なサービスを提供しておりますので、サイバーセキュリティ以外の領域にスキル転換をすることも可能です。【仕事内容】・本案件は、大手製薬業のお客様向けのグローバルSOC運用プロジェクトです。現在、弊社にて提供しているSIEM/EDRによるグローバルSOC（セキュリティ監視）及びSASEの運用、継続的な改善を行います。新たなソリューションの提案も継続的に行っており、その構築・展開にも適宜携わっていただきます。・本ポジションは、テクニカルリードとして、プロジェクトマネージャや日本TCS・グローバルチームメンバーと連携してグローバルSOCプロジェクトにおけるEDR/SIEM及びSASEの運用・継続的改善をリードします。ま

PwC Japan有限責任監査法人の経営・ITリスクアドバイザリー部門（RA）は、サイバーセキュリティ・ITガバナンスに関するコンサルティング業務や、システム監査業務などを通じて、「デジタル化社会に信頼を付与する」ことをミッションとするチームです。新卒入社に加え、IT企業 / SIer / コンサルティングファーム出身者など幅広い人材が集い、日々数百名がそれぞれのスキルと「経営リスク」の知見を融合し、活躍しています。また法人内調査でも満足度トップクラスである柔軟な働き方やフラットカルチャー(風通しが良く、コミュニケーションの取りやすい環境)を重要視しており、イベントの開催などを通じてチームの結束力を高めています。少しでも気になった方は、ぜひお気軽にお問い合わせください。【RA部での業務内容(一例)】◆コンサルティング業務・サイバーセキュリティ：　- サイバー攻撃対応に必要な組織 / 技術 / プロセス等に関する評価、および管理態勢の構築支援や先進事例の調査・IT / DXガバナンス：　- ITの効果的活用やDX推進に伴うリスク管理・監督の枠組みの構築支援　- 大規模インシデント発生時の検証、再発防止支援・データ＆プライバシー：　- プライバシー規制対応や情報管理の枠組みの構築支援　- データ解析に基づく事業変革支援、内部不正の調査支援・社会課題 / リスクへの対応：　- 政府機関や地方自治体等に対する政策提言や推進支援　- 災害 / パンデミック等の発生に備えたレジリエンスの構築支援や検証◆各種システム監査 / セキュリティ監査・システム監査・セキュリティ監査　- ITリスクに係る個別テーマや内部統制の監査・会計監査、内部統制監査（J-SOX）におけるIT内部統制の評価業務　- IT全般統制の評価　- サイバーセキュリティリスクの理解 等【サイバーセキュリティに関する取り組み事例】＜Cyber Security & Privacy＞・サイバーセキュリティ監査／内部監査支援https://www.pwc.com/jp/ja/services/digital-trust/cyber-security-consulting/internal-audit-support.html・情報セキュリティ監査・管理／情報管理態勢の構築、高度化支援https://www.pwc.com/jp/ja/services/assurance/process-system-organization-data-management/risk-governance-advisory/system-risk.html・サイバーハイジーン評価https://www.pwc.com/jp/ja/services/digital-trust/cyber-security-consulting/cyber-hygiene.html・ プライバシーガバナンス構築支援https://www.pwc.com/jp/ja/services/digital-trust/privacy/privacy-governance.htmlプライバシーガバナンス最前線ーデータ利活用を促進していくために、いま企業に求められていること（リクルート／TMI）

【仕事内容】サイバーセキュリティ、情報セキュリティに関わる以下業務を担当いただきます。■セキュリティ方針の策定、セキュリティ対策基準の策定、セキュリティシステムの計画策定■セキュリティシステムの要件定義、設計、実装、検査、導入支援■セキュリティシステムの運用管理の設計、実施、改善■セキュリティインシデント（事件事故）管理■行員向けセキュリティ教育■セキュリティの分析、見直し、改善と評価※システム部の開発・構築そのものは外部システム会社に委託をしていますが、システムの安定運用を支えるべく、同レベルの高い専門性が求められます。そのため、システムの各分野の業務に特化しており、培ってきたスキルやノウハウが遺憾なく発揮できます。【配属部署】システム部【募集背景】サイバー攻撃の多様化・複雑化により、より高度で幅広い知見が必要になっています。特に各方面と接続するネットワークやシステム基盤については、設計構築と合わせて適切なセキュリティ対策講じる人材が必要です。セキュリティ対策に当たっては、「ユーザー利便性」と「費用」と「リスク」のバランスが取れた対策立案が求められています。ノウハウの蓄積を進めるべく、登用した人員や関係部署への知見共有、指導などを担っていただける方も必要としています。管理職候補として社内員プラの戦略企画やチームマネジメントなどを将来的に部門牽引いただける方を採用したいと考えています。【選べる転勤制度】Fコース（転居を伴う転勤有）／　Aコース（転居を伴う転勤無）【魅力】■土日祝休　■平均残業時間17H　■平均有給取得日数13.1日　■一昨年度育休取得100%（女性54名/男性131名）■5営業日連続休暇、リフレッシュ休暇3日、ファミリーサポート休暇2日、記念日休暇、健康休暇、結婚などの特別休暇■スマートワーク運動(フレックス制度活用推進)・男性育休取得率100%、女性のキャリア改革（育児時短勤務期間延長）■各地に独身寮有（5千円程度/月）■社宅有（2～3万程度/月）【特徴・やりがい】★お客様にご提供する商品・サービス多様化、また社内DXの進展により、銀行業務におけるシステムの重要性はますます増加しています。そのためシステムインフラを担える人材を確保し、経営基盤を支える安定的なシステム運用を継続する必要があります。また、ノウハウの蓄積を進めるべく、登用した人員や関係部署への知見共有、指導などを担っていただける人材も必要としています。★入社後はOJTをはじめ、業務別に充実した研修制度を整備しています。★資格取得制度やeラーニングにより自己啓発をサポート。毎期多くの公的資格取得者が誕生しています。

昨今、ニュースでも度々とりざたされるサイバー攻撃は増加の一途を辿り、セキュリティ全般の需要が非常に高まっています。このような背景から、セキュリティ事業を立ち上げ、現在、セキュリティ関連のお引き合いを多数いただいております。急成長中の本事業をさらに牽引いただける方を仲間をお迎えしたいと考え、積極採用を推進しております。同組織はセキュリティの上流コンサルタントから運用支援まで幅広く対応しております。業務内容についてはご経験やご志向性に応じてお任せいたします。【働く魅力】【 お客様起点で向き合える環境 】『すべてのお客様にセキュリティを届ける』というセキュリティサービス部のミッションのもと、お客様が本当に必要としているセキュリティサービスを届けることができる環境があります。大企業から中小企業に至るすべてのお客様に対して、個々の課題に則したサービスを提供しています。【 長期的なキャリア形成可能 】同社では、年齢、国籍、性別に関わらず、素養のある人が活躍できる土壌と仕組み（評価・報酬）を用意しております。役職定年はなく、各個人のスキル・能力に応じて適切なポジションを提供しておりますため長期的にキャリアを形成していくことが可能です。また、年に2回評価があり、年齢に関わらず成果が評価されます。【 さまざまなバックグランドをもつ方を歓迎 】コンサルファーム、SIer、事業会社、さまざまなバックグラウンドをもった方にジョインいただいております。事業会社出身の方は、長年のセキュリティ実務経験を活かしコンサルタントとして立場を変えて活躍しています。さまざまなご経験やバックグランドをもつ方を歓迎しており、挑戦できる環境があります。【業務内容】セキュリティの上流コンサルタントから運用支援まで幅広く対応しております。業務内容についてはご経験やご志向性に応じてお任せいたします。1. ストラテジー領域-セキュリティ戦略策定、および統括-セキュリティ体制企画、設計-セキュリティアセスメント-規程類、ロードマップ作成-ISMS／PIMS／ISMAPなど認証取得支援-アプリケーション開発セキュリティ2. マネジメント領域-セキュリティ運用支援-CSIRT／PSIRT／DSIRT運用支援-CSIRT／PSIRT／DSIRT設計、構築-セキュリティソリューション設計、構築-セキュリティ教育、訓練-ゼロトラスト（SASEなど）導入支援-ログ管理システム（SIEM／SOARなど）導入支援-セキュリティ監査【募集背景】多くのお客様からの案件引き合いがあり、そのための増員【組織構成】セキュリティ事業部■今後の展望業務の標準化を得意としている同社。将来的にはセキュリティという高難易度の分野においても標準化を行い、事業をスケールし、誰もが高品質なセキュリティ環境に身を置くことができる世界を実現してまいります。

国内の情報セキュリティ市場は約1.9兆円規模まで拡大しており、なかでも脆弱性診断領域は継続的な成長を続けています。同社の脆弱性診断チームにおいても、技術力と実績を背景に需要が拡大し、現在では約200名規模のエンジニア組織へと成長しています。今後さらなる成長と価値提供を実現するため、組織を数十名単位のチームに再編し、意思決定と実行のスピードを高める体制へと移行していきたいと考えています。本ポジションは、そのチームをリードする責任者として、事業および組織の両面を牽引いただく役割です。現在、PMや管理職として、裁量や意思決定範囲に制約を感じている方にとっては、事業成長と組織づくりの双方に主体的に関わることができるポジションです。組織成長に寄与しながら、アサイン設計から育成スキームの構築、業務改善、お客様とのビジネス創出に至るまで、裁量をもって担っていただきます。組織の変革フェーズを楽しみながら、マネジメントの本質に挑戦したい方をお待ちしています。【働く魅力】■チーム運営を裁量をもってお任せ細分化されたルーティン業務にとどまらず、担当チームの予算管理、稼働率の最適化、お客様への工数折衝までを裁量をもってお任せします。自らの戦略や采配がダイレクトに部門の成長につながるため、事業推進のダイナミズムを実感できるポジションです。■成長組織における次世代メンバーの育成と、強固な体制構築同社の脆弱性診断チームは約200名規模へと成長を遂げており、技術向上に積極的なメンバーが多く在籍しています。これまで培われたプロジェクトマネジメントやお客さま折衝のご経験を次世代へ還元できるやりがいのあるポジションです。【業務内容】ご経験にあわせて、以下業務をお任せいたします。1. 組織運営の推進-担当チームの予算達成に向けた戦略立案および実行-メンバーの育成や最適配置（スキルマップ、育成ロードマップ、アサイン最適化）2. お客様折衝／ビジネス創出-お客様との調整、合意形成の推進-生産性向上を前提とした効率化および付加価値提供-お客様に対する追加提案や関係構築を通じた案件拡大3. 組織の生産性向上-診断プロセスの効率化、ツール導入など、生産性向上のための業務改善提案と実行-ピープルマネジメント（15名～50名規模）-メンバーのキャリア支援、評価【募集背景】多くのお客様からの案件引き合いがあり、そのための増員【組織構成】テスト・セキュリティ本部 セキュリティ事業部 サイバーセキュリティサービス部

国内の情報セキュリティ市場は約1.9兆円規模まで拡大しており、なかでも脆弱性診断領域は継続的な成長を続けています。同社の脆弱性診断チームにおいても、技術力と実績を背景に需要が拡大し、現在では約200名規模のエンジニア組織へと成長しています。今後さらなる成長と価値提供を実現するため、組織を数十名単位のチームに再編し、意思決定と実行のスピードを高める体制へと移行していきたいと考えています。本ポジションは、そのチームをリードする責任者として、事業および組織の両面を牽引いただく役割です。現在、PMや管理職として、裁量や意思決定範囲に制約を感じている方にとっては、事業成長と組織づくりの双方に主体的に関わることができるポジションです。組織成長に寄与しながら、アサイン設計から育成スキームの構築、業務改善、お客様とのビジネス創出に至るまで、裁量をもって担っていただきます。組織の変革フェーズを楽しみながら、マネジメントの本質に挑戦したい方をお待ちしています。【働く魅力】■チーム運営を裁量をもってお任せ細分化されたルーティン業務にとどまらず、担当チームの予算管理、稼働率の最適化、お客様への工数折衝までを裁量をもってお任せします。自らの戦略や采配がダイレクトに部門の成長につながるため、事業推進のダイナミズムを実感できるポジションです。■成長組織における次世代メンバーの育成と、強固な体制構築同社の脆弱性診断チームは約200名規模へと成長を遂げており、技術向上に積極的なメンバーが多く在籍しています。これまで培われたプロジェクトマネジメントやお客さま折衝のご経験を次世代へ還元できるやりがいのあるポジションです。【業務内容】ご経験にあわせて、以下業務をお任せいたします。1. 組織運営の推進-担当チームの予算達成に向けた戦略立案および実行-メンバーの育成や最適配置（スキルマップ、育成ロードマップ、アサイン最適化）2. お客様折衝／ビジネス創出-お客様との調整、合意形成の推進-生産性向上を前提とした効率化および付加価値提供-お客様に対する追加提案や関係構築を通じた案件拡大3. 組織の生産性向上-診断プロセスの効率化、ツール導入など、生産性向上のための業務改善提案と実行-ピープルマネジメント（15名～50名規模）-メンバーのキャリア支援、評価【募集背景】多くのお客様からの案件引き合いがあり、そのための増員【組織構成】テスト・セキュリティ本部 セキュリティ事業部 サイバーセキュリティサービス部

国内の情報セキュリティ市場は約1.9兆円規模まで拡大しており、なかでも脆弱性診断領域は継続的な成長を続けています。同社の脆弱性診断チームにおいても、技術力と実績を背景に需要が拡大し、現在では約200名規模のエンジニア組織へと成長しています。この200名規模の組織が、今後さらに難易度の高い脅威や未知の脆弱性に対応していくためには、現場の技術レベルをもう一段引き上げる「技術の最高責任者」が必要です。自動化ツールや機械的なCVSSスコアだけでは測れない、ディープな手動診断や攻撃の実現可能性（エクスプロイト）の判断には、長年培われたご経験が必要だと考えています。今回のポジションは、社内調整や数字の管理といった内向きの業務ではなく、純粋に「技術」と「人（育成）」に向き合っていただく役割です。組織の拡大に伴い、多くの企業ではシニアエンジニアが管理業務（マネジメント）に追われがちですが、同社がこのポジションに求めるのは「技術的裁量」です。これまでの知見を活かし、セキュリティエンジニアの技術成長に携わり、組織の技術的スタンダードを創り上げる、非常にやりがいの大きいポジションです。【働く魅力】■「技術責任者」として最前線に立ちつづけ、技術貢献がダイレクトに評価される環境本ポジションは社内調整など内向きの管理業務がメインではなく、「技術責任者」という役割を期待しています。大きな裁量をもち、広範な技術課題の解決や組織の技術力底上げにフルコミットしていただけます。同社の脆弱性診断事業のフェーズにおいて、ご自身の技術的な成果や事業へのインパクトがしっかりと評価として反映しますので、技術者としてキャリアを高めつづけられる環境があります。■次世代のセキュリティエンジニアを育成するテクニカルメンターとしての役割同社の脆弱性診断チームには、約200名規模の診断エンジニアが在籍しております。技術向上に意欲的なメンバーが多く集まっており、次世代の技術的なリーダーの育成も行っていきたいと考えています。これまで培われた高度な知見を次世代へ継承し、未来のセキュリティ人材育成にもダイレクトに寄与していただけます。■200名規模の組織における「診断品質の標準化」を牽引個人の技術提供にとどまらず、ツールによる機械的なスコアを実用的なリスク評価へ落とし込むノウハウや、最新の攻撃手法に対する検証結果を、組織全体のプロセスやガイドラインに反映していただきます。大規模なエンジニア組織の技術レベルを底上げし、品質の標準化を推進することは、同社が提供するセキュリティサービスの価値向上に直結する重要なミッションです。【業務内容】ご経験にあわせて、以下業務をお任せいたします。1. 技術領域における最終判断およびテクニカルリード-診断現場で解決が困難な高度な脆弱性や未知挙動に対する、技術的最終判断および解析、解決方針の提示-診断チーム全体に対する技術的リードの実施2. 診断結果の技術的精査／適正化および最終承認-診断プロセス各工程および各種ツール出力に対する、チェックポイント単位での妥当性精査、判断-CVSSやASVSなどのスコアリングの機械的適用ではなく、攻撃実現性／ビジネス影響を踏まえた技術評価によるリスクレベルの適正化-最終納品物である「脆弱性診断結果報告書」に対するレビューおよび承認3.診断手法の標準化および品質向上施策の推進-診断ガイドライン／マニュアル整備およびプロセス標準化の推進-均一品質の担保に向けたベストプラクティス策定および展開の推進4.最新技術動向の調査および実務への適用-最新の脆弱性動向、攻撃手法、OWASPなどの業界標準の継続的キャッチアップ-新規脅威に対する技術検証および診断サービス／業務プロセスへの反映推進【募集背景】多くのお客様からの案件引き合いがあり、そのための増員【組織構成】テスト・セキュリティ本部 セキュリティ事業部 サイバーセキュリティサービス部

近年、サイバー攻撃や国家レベルのセキュリティ脅威が増加しており、セキュリティ全般の需要が非常に高まっています。このような背景から、セキュリティ事業の強化を行っています。現在、国内の情報セキュリティ市場は1.9兆円規模に達しており、なかでも「脆弱性診断事業」は790億円規模と、年々右肩上がりで拡大をつづけています。こうした市場の追い風を受け、同社ではさらなる事業拡大と組織体制の強化を急務としております。そこで今回、これからの同社の成長を牽引し、組織のコアメンバーとしてご活躍いただける新たな仲間を募集する運びとなりました。【働く魅力】【コアメンバーとして「チームの立ち上げ」に携わるやりがい】今回は、IR専門チームの体制をこれから本格的に整えていくフェーズでの募集です。チームの運用ルールやプレイブック（対応手順書）の整備、使用するツールの選定など、日々のインシデント対応に加えて、組織づくりにも関わっていただけます。これまでのご経験や知見を活かしながら、チームの基盤づくりに携われる点は、このフェーズならではの魅力です。【企業の危機を救い、デジタル社会を守り抜く「高い社会的意義」】同チームの重要なミッションは、サイバー攻撃の被害に遭い、混乱の渦中にある企業や組織の早期復旧を支援することです。有事の際には、被害の封じ込めと原因究明に迅速に対応し、システムの安定化と事業継続の確保に貢献していただきます。サイバー攻撃が社会インフラにも影響をおよぼし得る現代において、インシデント対応の最前線で被害拡大を防ぐ本ポジションの役割は、単なる技術職の枠にとどまりません。企業活動を支える基盤の維持を通じて、日本のデジタル社会の安全に寄与する、高い社会的意義とやりがいを感じていただける役割です。【「多種多様なケース」に対応できる圧倒的成長環境】幅広い業界のお客様のインシデントに対応するため、さまざまな攻撃手法やインシデント事例に触れながら、実践的な対応力を高めていくことができます。原因究明や被害範囲の特定には、ネットワーク、OS（カーネル層）、クラウドインフラ、アプリケーション、認証基盤、攻撃コードの解析など、幅広い技術領域の知見が求められます。複数の技術領域を横断しながら課題解決に取り組むことで、セキュリティエンジニアとしての視野と専門性をさらに広げられる環境です。【業務内容】IRチームの技術分野における中核人材として、専門責任者を補佐しながら実務全般を主体的に推進します。-ログ解析、タイムライン作成、証拠取得（デジタルフォレンジック） -インシデント対応時のお客様ヒアリング、状況整理、報告業務 -必要に応じて自らツールやスクリプトを開発し、分析基盤および手法の継続的な改善を行う解析【今後の展望】業務の標準化を得意としている当社。将来的にはセキュリティという高難易度の分野においても標準化を行い、事業をスケールし、誰もが高品質なセキュリティ環境に身をおくことができる世界を実現してまいります。【募集背景】多くのお客様からの案件引き合いがあり、そのための増員【組織構成】テスト・セキュリティ本部 セキュリティ事業部 セキュリティ・ネットワークサービス部

【業務内容】クラウドやインフラ、アプリケーションアーキテクチャの設計・構築経験を活かし、次の専門性としてセキュリティ領域に挑戦しませんか。近年、企業のセキュリティ対策は単独の製品導入ではなく、クラウド、ID管理、ネットワーク、データ保護を含めたITアーキテクチャ全体の設計が求められています。そのため、インフラやアプリケーション設計の経験を持つエンジニアこそ、セキュリティ領域で高い価値を発揮できるようになっています。 アバナードでは、MicrosoftのグローバルパートナーとしてAzure、Microsoft 365、Entra ID、Defender、Purview など先進技術を活用し、企業のセキュリティ変革を支援しています。これまで培った技術力を活かしながら、クラウドセキュリティやゼロトラストなど市場価値の高い領域へ専門性を広げたい方を歓迎します。 【業務詳細】ご経験やご志向に応じて、以下いずれかの領域において、お客様のセキュリティ課題解決をご担当いただきます。 ? 共通業務 （提案、要件定義、設計、構築、移行、プロジェクトマネジメント）? クラウド・インフラセキュリティ （Azureを中心としたクラウド環境のセキュリティ設計・構築、セキュリティガバナンス整備、ネットワーク・インフラ領域のセキュリティ強化支援） ? アイデンティティ領域 ・アクセス管理（Entra IDを活用した認証基盤構築、IDガバナンス、アクセス管理、特権アクセス管理（PAM）の設計・導入支援） ? セキュリティコンサルティング・アドバイザリー （セキュリティアセスメント、方針・ロードマップ策定、ゼロトラスト推進、リスク評価、コンプライアンス対応支援） ? アプリケーションセキュリティ （セキュア開発推進、DevSecOps導入、Web/APIアプリケーションのセキュリティ強化支援） ? SOC・セキュリティ運用 （SOC構築、MDR導入、セキュリティ監視環境整備、インシデント対応・脅威分析支援）

【業務内容 】システム導入や運用に加え、IT戦略の企画、技術選定、ガバナンス整備、プロジェクト推進などに携わってきた経験を活かし、企業のセキュリティ変革をリードしていただくポジションです。 近年、セキュリティは単なるリスク対策ではなく、企業のDX推進やクラウド活用を支える重要な経営テーマとなっています。そのため、技術だけでなく、業務や組織、運用を理解したうえで最適な施策を企画・推進できる人材への期待が高まっています。 アバナードでは、Microsoftの先進テクノロジーを活用しながら、ゼロトラスト、ID管理、データ保護、クラウドセキュリティなど幅広い領域でお客様の変革を支援しています。これまで培った企画力、推進力、技術的な知見を活かしながら、特定企業のIT推進にとどまらず、多様な業界のお客様に対するセキュリティ変革をリードしたい方を歓迎します。 業務内容詳細 ご経験やご志向に応じて、以下いずれかの領域において、お客様のセキュリティ課題解決をご担当いただきます。 ? 共通業務 （提案、要件定義、設計、構築、移行、プロジェクトマネジメント） ? クラウド・インフラセキュリティ （Azureを中心としたクラウド環境のセキュリティ設計・構築、セキュリティガバナンス整備、ネットワーク・インフラ領域のセキュリティ強化支援） ? アイデンティティ領域 ・アクセス管理（Entra IDを活用した認証基盤構築、IDガバナンス、アクセス管理、特権アクセス管理（PAM）の設計・導入支援） ? セキュリティコンサルティング・アドバイザリー （セキュリティアセスメント、方針・ロードマップ策定、ゼロトラスト推進、リスク評価、コンプライアンス対応支援） ? アプリケーションセキュリティ （セキュア開発推進、DevSecOps導入、Web/APIアプリケーションのセキュリティ強化支援） ? SOC・セキュリティ運用 （SOC構築、MDR導入、セキュリティ監視環境整備、インシデント対応・脅威分析支援）

【業務内容概要】Microsoft セキュリティソリューションを中心に、コンサルティングからシステム設計・構築・運用までを一気通買で支援します。顧 客のセキュリティ課題に対して、アセスメント、構想策定、要件定義、設計、導入、運用改善まで幅広く関与いただきます。同社では従来のサイバーセキュリティに加え、Microsoft 365 Copilot や AI エージェントの安全な活用を実現するため のセキュリティガバナンス、データ保護、セキュリティ運用高度化プロジェクトにも携わることができます。●グローバル企業・上場企業を中心とした大規模案件に参画可能 ● Microsoft セキュリティ領域におけるコンサルティングから設計・構築・運用まで一気通買で支援 ● Azure/M365 を中心に 15 種類以上のセキュリティ技術を活用●アクセンチュアとの協業案件だけでなく、アバナード主導案件にも参画可能●AI、データ保護、アイデンティティ、クラウドセキュリティなど幅広いテーマを担当可能【業務内容詳細】ご経験やご志向に応じて、以下いずれかの領域において、お客様のセキュリティ課題解決をご担当いただきます。● 共通業務 (提案、要件定義、設計、構築、移行、プロジェクトマネジメント)● クラウド・インフラセキュリティ (Azure を中心としたクラウド環境のセキュリティ設計・構築、セキュリティガバナンス整備、ネ ットワーク・インフラ領域のセキュリティ強化支援)● アイデンティティ領域・アクセス管理(Entra ID を活用した認証基盤構築、ID ガバナンス、アクセス管理、特権アクセ ス管理(PAM) の設計・導入支援)● セキュリティコンサルティング・アドバイザリー (セキュリティアセスメント、方針・ロードマップ策定、ゼロトラスト推進、リスク評 価、コンプライアンス対応支援)● アプリケーションセキュリティ (セキュア開発推進、DevSecOps 導入、Web/API アプリケーションのセキュリティ強化支 援)● SOC・セキュリティ運用 (SOC 構築、MDR 導入、セキュリティ監視環境整備、インシデント対応・脅威分析支援)【案件事例】● 生成 AI セキュリティ強化プロジェクト(グローバル食品メーカー)Microsoft Azure および Power Platform 上の生成 AI 基盤に対するセキュリティアセスメントを実施。アクセス制御、暗号化、ネットワー ク設定などを評価し、セキュリティ改善策を提案。生成 AI 活用を支えるセキュアな環境整備を支援しました。● 地方銀行グループにおけるゼロトラストセキュリティ基盤構築地方銀行グループのセキュリティ変革プロジェクトに参画。Microsoft 365 E5 を活用したゼロトラスト基盤の構築を推進し、Purview、 Defender、Sentinel を活用した統合セキュリティ環境の設計・導入を支援。構想策定から運用設計、SOC 体制整備まで一気通貫で 担当しました。●　その他● Microsoft Sentinel を活用した SIEM 基盤の導入・運用高度化支援 ● Microsoft Defender 製品群を活用した脅威検知・防御基盤の構築● Azure 環境におけるクラウドセキュリティアセスメントおよびガバナンス整備● Entra ID (Azure AD) を活用した認証・ID ガバナンス基盤の構築 ● Microsoft 365 環境の情報保護・コンプライアンス強化● DevSecOps 導入によるアプリケーション開発プロセスのセキュリティ強化●NIST・ISO27001 等を踏まえた情報セキュリティアセスメント支援●SOC 構築および Managed Detection & Response サービス導入支援● AI セキュリティ、IoT セキュリティ等の新領域に関するコンサルティング・導入支援

同社が提供するセキュリティコンサルティングでは、顧客のセキュリティ戦略に基づき、様々なセキュリティ施策を支援・リードします。各種セキュリティアセスメントの実施、グローバルセキュリティガバナンスの構築、インシデント対応プロセス策定や訓練等のサイバーセキュリティ対策等の多岐にわたるコンサルティングを提供していきます。また、AIの急速な普及とサイバー脅威の高度化が同時進行する現代において、企業・組織が「安全かつ信頼できるかたちでAIを活用する」ための羅針盤となる役割です。 GRC・サイバーセキュリティの専門知識に加え、AIガバナンス・AIリスク管理という最前線の領域をリードするコンサルタントを募集します。【業務内容】以下のいずれかの領域のでアドバイザリー支援を行います。・フレームワークを用いたセキュリティアセスメント・グローバルセキュリティガバナンスの確立・情報漏洩対策コンサルティング・インシデント対応プロセス策定、各種訓練支援・個人情報保護関連コンサルティング、運用支援・生成AI等の新技術利用に伴うセキュリティ観点での課題整理・AI活用に関する社内ルール・ガイドライン検討の支援・AI利活用に関するリスクアセスメントの実施・EU AI Act / NIST AI RMF に基づくコンプライアンス対応支援

昨今の社会情勢においても成長を続けるデジタルアーツコンサルティング。従業員数も70名を超え、次々と案件拡大しております。こちらはセキュリティ案件の急増により、増員による組織強化の募集です。テクノロジー寄りのセキュリティコンサルティング・アドバイザリー業務を行う、セキュリティマネージャーを急募いたします！【職務内容】【具体的な業務内容】＜提供サービス＞国際規格に準拠した認証取得およびポリシー改定支援サービスサイバーセキュリティ戦略立案コンサルティング医療機関支援サイバーセキュリティ高度化コンサルティングサービスOT・IoTサイバーセキュリティ高度化コンサルティングサービスISMAP登録支援コンサルティングサービスセキュリティ教育サービスCSIRT構築支援サービス例えば、CyberSecurity関連の案件へアサイン予定。以下のような案件へ携わることが可能。■Prisma Cloudを使ったコンプライアンスチェック■ホストプロテクション（EDR）導入対応■運用改善（自動化対応や運用改善活動）など【魅力】・フルリモートでの就業可能です。全国からご活躍頂ける環境となっています。・海外にも多数案件があり、グローバルに活躍することができる・トレンドであるOTの技術を活かし、活躍の場を広げることができる・全社平均約９％の昇給率を誇っており、年齢関係なく給与に反映させることができる【組織構成】CISOサービス110名程度（内セキュリティコンサルティンググループ40名程度）バックグラウンド：コンサルティング会社出身、事業会社でのセキュリティ経験者

きらぼしグループのサイバーセキュリティ施策全般の企画・推進に関する以下の業務。・サイバーセキュリティに関するルール策定や見直し・セキュリティ関連のポリシー・スタンダードの策定・サイバーセキュリティに関するリスク評価の企画・推進・サイバーセキュリティに関する各種訓練の企画・推進・サイバーセキュリティに関する技術的対策高度化の企画・推進・セキュリティに関するインシデントへの対応

【募集背景】With/Afterコロナに伴うテレワークの定着、ニューノーマルワークスタイルへのシフトやデジタル化、データ利活用の加速など今までにないビジネスモデルが次々と生まれていく「Society5.0」の社会の実現にむけて、従来にも増してビジネスにスピードが求められています。「クラウドファースト」「セキュリティ・バイ・デザイン」に基づく一貫したサービスの提供により、「スピード」と「安全」の両立をTISは実現。「クラウド＆セキュリティ」サービス展開の推進ができる人材を求めています。【業務内容】クラウド（パブリッククラウド、プライベートクラウド）及びセキュリティ（コンサルティング～運用の企業セキュリティ全般)/セキュリティコンサル/SOCサービス/脆弱性診断等）の営業、顧客深耕。自身の活動で経験を積んで頂きたい。各顧客向けの営業戦略の策定から深耕まで実施いただきたい。セキュリティやITインフラ分野において既に知識、営業経験がある方が望ましい。また、若手メンバーや異業種からのキャリア採用も多いため、今までの営業経験やIT知識を活かし、教育にも携わっていただけることを期待。コミュニケーション能力が高く、成長意欲を持った方がいれば尚良しです。■キャリアパス （1年後)営業計画の立案、顧客別戦略の立案、営業計画の管理（PDCA）を行い、取り仕切るとともに、自らお客様との重要な場面でプレゼン/折衝も実施頂けます。若手の育成面も期待しています。（3年後)3名～5名程度のメンバーを持ちグループリーダーとして活動。メンバーはエンタープライズ向け顧客を担当する組織。自身でも顧客を担当しプレイングマネージャーとしての活躍を期待しています。■特徴同社はデジタル社会へのシフトや業界標準に対応したサービスの更なる進化と技術力の強化に注力しています。そして、クラウドとセキュリティの両軸においてコンサルティング力と各種業界での実績のあるアウトソーシングノウハウを結集したマネージドサービスでお客様のビジネスを支えています。当営業部では、エンタープライズ顧客と関係構築からインフラ領域を総合的に提供するトップパートナーを目指し、注力ソリューションを通じた新規開拓や戦略アライアンス先との協業、代理店やSIパートナーとの販売戦略立案など様々な領域を担当頂く事が可能です。【キャリアパス】（1年後)営業計画の立案、顧客別戦略の立案、営業計画の管理（PDCA）を行い、取り仕切るとともに、自らお客様との重要な場面でプレゼン/折衝も実施頂けます。若手の育成面も期待しています。（3年後)3名～5名程度のメンバーを持ちグループリーダーとして活動。メンバーはエンタープライズ向け顧客を担当する組織。自身でも顧客を担当しプレイングマネージャーとしての活躍を期待しています。【顧客】・顧客業種　金融、製造、公共、流通、通信など多様です。　東日本地域では製造業のニーズが高く提案量が増加しています。・顧客規模　数百人規模から業界トップのエンタープライズ企業まで幅広く担当しています。【魅力ポイント】～国内トップ独立系SIer・プライム市場上場企業～・クラウド×セキュリティの両軸で、コンサルから運用まで一貫した提案が可能です・エンタープライズ顧客を中心としたアカウント戦略営業に携われます・フルフレックス（コアタイムなし）×リモートワーク中心の柔軟な働き方・スペシャリスト・マネージャのキャリアパスを経て1000万からさらに年収水準を上げていくことが可能です・定年65歳選択可、70歳まで再雇用制度ありと長期就業が可能です

【募集背景】サイバー攻撃の高度化やグローバル拠点との連携強化に伴い、企業に求められるセキュリティ対策は年々複雑になっています。特にインシデント対応領域においては、高度な専門知識に加え、実際の事案に基づく迅速かつ的確な判断力が求められます。加えて、インターネットを介した攻撃の高度化に伴い、ネットワーク領域からの脅威に対する対策強化も急務であり、ネットワークセキュリティの設計・運用に精通した人財の確保を求めています。そこで今回、ネットワークとセキュリティの両方の知見を活かしながら、グローバルなIT環境の安全性向上をリードいただける即戦力人財を募集します。【業務内容】ネットワーク領域におけるセキュリティ強化に向け、関連ツールやアーキテクチャの企画・構築・展開・運用までを一貫して推進するとともに、サイバーセキュリティに関するインシデントやリスクをグローバルで把握・分析し、その対応および解決を主導していただきます。【入社1ヵ月後の業務イメージ】入社後約1か月間は引継ぎ期間として、日常運用業務や進行中のセキュリティ案件、改善活動に参画しながら業務知識を習得いただきます。あわせて、ネットワークおよびセキュリティ上の課題を把握し、必要に応じて海外拠点とのコミュニケーションも開始していただきます。【魅力・やりがい】事業会社ならではの立場で、実際の製品やサービスに深く関わりながら、ネットワークおよびセキュリティ環境の強化を推進できるポジションです。インシデント対応やリスク評価に加え、環境改善や各種プロジェクトにも幅広く携わっていただきます。構想・企画にとどまらず、現場と連携しながら実行・実現まで一貫して担うことで、自らの取り組みが事業や組織の成長を支えている実感を得られる環境です。ネットワークとセキュリティ双方の知見を活かしながら専門性を高め、大きな影響力を持って活躍することができます。【キャリアイメージ】味の素グループにおけるサイバーセキュリティ/ネットワークのスペシャリストとして、中心的な役割を担っていただきます。【募集組織情報】■ミッションサイバー攻撃リスクに対してツールとルールと体制を適切に整備し、事業基盤の安定化に貢献。クラウドをはじめとするモダン技術を取り入れたITインフラと業務アプリケーションを整備し、シンプルで全体最適化されたITアーキテクチャにより、安全で安定した事業基盤を実現している。■組織構成組織名称：DX推進部インフラ・セキュリティグループグループ人数：約14名年齢層：20代～50代キャリア入社者：在籍あり

【業務内容】情報セキュリティの方針・ルール・体制をつくり、根付かせるガバナンス構築の企画推進担当を募集します。主な業務は以下のとおりです。1. 情報セキュリティガバナンスの企画・制度設計 ・情報セキュリティガバナンス方針の策定 ・ISMSを含む情報セキュリティ施策の企画、運用、改善 ・法令改正、社内外ルール変更を踏まえた規程・ルールの整備、改定、社内展開2.リスク管理・モニタリング ・情報資産の管理手法確立、リスクアセスメント、リスク低減策の立案・推進 ・情報セキュリティ監査・点検の実施、改善事項に対する対策立案と推進3.教育・啓発・インシデント対応 ・最新脅威を踏まえた教育・啓発、訓練の企画立案と実施 ・情報セキュリティ事故発生時の初動対応、関係部署・グループ窓口との連携、原因分析、再発防止策の策定・推進4.グループ横断推進 ・情報セキュリティ委員会等の会議体運営、年間活動計画・課題・進捗管理 ・業務委託先、SaaS、外部サービス利用時の情報セキュリティ確認、申請・審査対応、継続的な管理・監督 ・個人情報、顧客情報、機密情報等の取扱いに関する社内ルールの整備・運用確認 ・各種システムのアカウント・権限管理やOA環境に関する運用課題の整理・改善【組織構成】部署名：ガバナンス推進部（計6名：兼務者・派遣社員を除く）レポートライン：部長（50代）年齢構成：60代1名、50代1名、40代1名、30代3名男女比率：男性率100%【働き方・就業環境】・出社（飯田橋）とリモートワークを組み合わせたハイブリッド勤務です・残業時間は、月25～30時間程度が平均となります。・フレックスタイム制（コアタイムなし／所定労働7.5時間 ※休憩60分）※試用期間中のフレックスタイム制勤務の適用はありません。【オンボーディング体制】・入社後約2週間、全社共通オリエンテーションを実施（制度・システム説明、社員紹介等）・配属後は、メンター（50代社員）と一緒に業務を伴走し、OJTや定期的な1on1を実施【キャリアパス】auEGの情報セキュリティ推進に関する業務を担っていただく予定ですが、個人の志向に応じて、マネジメント職や専門職（エキスパート）などのキャリアパス選択が可能です。【その他】auエネルギーホールディングス株式会社で採用の上、上記業務を担当いただきますが、auEG各社に跨り職責を担うため、入社後すぐに、傘下のグループ会社（auエネルギー＆ライフ株式会社、auリニューアブルエナジー株式会社）計2社へ兼務出向し、同業務に従事していただきます。（下記詳細）・雇用元：auエネルギーホールディングス株式会社・兼務出向先：auエネルギー＆ライフ株式会社、auリニューアブルエナジー株式会社・勤務地：本社（東京都千代田区飯田橋3-10-10）※兼務出向先の勤務地も、本社同オフィスビル内にて就業

【業務内容】◆（雇い入れ直後）■ セキュリティ戦略支援・施策推進・サイバーセキュリティ戦略および各種施策の立案・推進支援・各グループ会社のセキュリティ課題の洗い出し、対応策の立案および各社経営層への報告■ SOC運用の最適化・サービス開発・各グループ会社へ提供するSOC業務（識別、予防、検知、対応など）の定常的な運用とサービス改善・各グループ会社向けSOCの新サービス企画および開発推進■ CSIRT運用・インシデントハンドリング・CSIRT業務（脅威の予防、検知、初動対応、情報収集・関係各所との連携など）のハンドリング■個人への期待・入社後まずは現担当者とともにセキュリティオペレーション業務を担当し、当社のセキュリティ運用およびITインフラ環境の全体像を把握・業務への理解を深めた後、これまでのご経験やご希望を踏まえて主担当業務を決定し、責任者としてリード・各グループ会社へ提供するSOC運用の高度化・改善および新規セキュリティサービスの企画・開発・サイバーセキュリティ戦略の推進支援および新規セキュリティ施策のリード・CSIRT運用のハンドリング、ならびに各グループ会社への課題対応策の立案・経営層への報告推進■ポジションの魅力IT Securityは、トライアルグループ全体のサイバーセキュリティ、社員教育、情報セキュリティガバナンスを一手に担う中核組織です。グループの事業規模拡大に伴い、重要性が急速に高まっています。・事業の位置づけ：西友との経営統合をはじめグループ全体で急成長を遂げる中、全国の店舗インフラからクラウド環境まで多岐にわたるシステムをサイバー脅威から守り、持続的な事業成長を支える最重要の防衛基盤としての役割を果たしています。・このポジションの意義：単一のシステムにとどまらず、グループ全体のセキュリティレベルを自ら主導して向上させることができます。セキュリティ分野で確固たるキャリアを築きたい方にとって、大規模なインフラ環境を舞台に挑戦できる裁量の大きい魅力的なポジションです。■株式会社トライアルテクノロジーについて株式会社トライアルテクノロジーは、トライアルグループのIT・DXを担うテクノロジーカンパニーとして2026年4月に設立されました。店舗システム・基幹システムからクラウド基盤、コーポレートIT、セキュリティまでを内製で担い、グループの店舗運営を支える技術基盤の企画・構築・運用を推進しています。トライアルグループは創業以来、小売の現場でITを活用し、流通の生産性向上と買い物体験のイノベーションに取り組んできました。2024年3月に東京証券取引所グロース市場へ上場し、2025年7月には西友との経営統合が完了しています。リテールAIで新しい流通の未来を創り、世界一の買い物体験を提供することを目指しています。■入社形態について本ポジションは、株式会社トライアルカンパニーにご入社いただき、入社日と同日付で株式会社トライアルテクノロジーへ在籍出向いただきます。実際の就業先・業務指示はトライアルテクノロジー、給与・休日・福利厚生等の労働条件はトライアルカンパニーの規定に基づきます。

情報セキュリティコンサルタント、サイバーセキュリティコンサルタントのポジションを募集しております。DXCが提供するセキュリティコンサルティングでは、顧客のセキュリティ戦略に基づき、様々なセキュリティ施策を支援・リードします。?例えば、ISMSに基づいた情報セキュリティマネジメントシステムの設計、導入や、各種セキュリティアセスメントの実施、、セキュリティポリシー策定、各種プロセスの整備等を支援します。?また、海外グループ会社含めたグローバルセキュリティガバナンスの構築、情報漏洩対策コンサルティング、インシデント対応プロセス策定等のサイバーセキュリティ対策等の多岐にわたるコンサルティングを提供していきます。?【業務内容】以下のいずれかの領域のでアドバイザリー支援を行います。?　・フレームワークを用いたセキュリティアセスメント?　・情報セキュリティマネジメントシステムの設計、導入?　・セキュリティに関連する規程等の整備?　・グローバルセキュリティガバナンスの確立?　・情報漏洩対策コンサルティング?　・個人情報保護関連コンサルティング、運用支援?　・ISMSやPCIDSS、WP29等の認証取得支援?　・インシデント対応プロセス策定、各種訓練支援

【業務内容】情報セキュリティ部の部長として、グループ全体（約330名・全国10拠点・7社構成）のセキュリティ戦略の立案・推進・ガバナンス整備をリードしていただきます。CEOへの直接報告ラインを持ち、経営判断に資するリスク情報の提供と、組織全体のセキュリティ成熟度向上を担う重要なポジションです。ご経験に応じて、情報セキュリティ責任者（マネージャー～部長クラス）としてご参画いただき、将来的にはCISOとしてグループ全体のセキュリティ戦略を担っていただくことを期待されているポジションです。＜具体的には＞■セキュリティ戦略・ロードマップの立案と推進　・グループ全体のセキュリティ中期戦略・年次ロードマップの策定　・CEO・取締役会へのセキュリティリスク報告（月次定例）　・事業成長に伴うセキュリティ投資計画の立案・予算管理　・SCS（サプライチェーンセキュリティ）★4 取得の主導■サイバー攻撃・脅威への対策と防御体制の構築　・脅威インテリジェンスに基づくリスクアセスメントの実施・優先度決定　・ゼロトラストアーキテクチャの設計・導入推進（IdP・MDM・エンドポイント）　・CSIRT体制の整備・インシデント対応計画の策定・定期訓練の実施■データ保護・プライバシー管理　・個人情報保護法・各省庁ガイドライン等の国内法規制への準拠体制の整備　・法改正への継続的な対応（個人情報保護法の改正動向の把握・社内への展開）　・健診結果・ストレスチェック・EAPカルテ・産業医面談記録等の機微な健康情報の取り扱いポリシーの策定・管理■全社セキュリティポリシー・監査　・グループ全体のセキュリティポリシー・基準の策定・改訂・運用管理　・ISMS（JIS Q 27001）の維持・内部監査の実施　・AIガバナンスポリシーの整備・生成AIツール審査プロセスの運営■組織体制の強化・採用・育成　・情報セキュリティ部門の中長期的な組織体制の設計・強化　・採用活動への参画（求人要件の定義・候補者面接・採用判断）　・セキュリティ人材の育成計画の策定・メンバーの成長支援

＜募集背景＞当社ではこれまで、CSIRTの運営を通じて全社の情報セキュリティ対策を推進してきましたが、SCS制度の開始に伴い、サプライチェーン全体を見据えたセキュリティ対応の重要性が一層高まっています。そのため、セキュアな事業環境の構築・強化をリードできる人材を募集しています。＜仕事内容＞情報セキュリティに関するルールやガイドラインの策定内部不正リスクの対応策の立案・実行及び様々な部署と協働した事案への対処セキュリティリスク評価基準の策定・見直し、セキュリティリスク評価プロセスの構築インシデント発生時の社内対応とCSIRT運営サプライチェーン先の評価及びリスク管理<求める人物像>・ビジネス改革やビジネス開発の経験とデジタルテクノロジーに知見があり強い興味を持っている方・未知の領域を自身で開拓したい方、課題解決に楽しみを見いだせる方・ビジネス上の課題を理解し、他部門を巻き込みながら課題解決を進める事ができる方【当社の強み】創業110年の歴史に裏打ちされた経営と独自技術に基づいたトップシェア製品にとり、大手食品／飲料メーカーとのパイプは非常に強固で、安定経営を実現しております。新製品開発や積極的な海外展開の強化を図るなど、将来を見据えた投資もしっかりと行っており、長く安定してご活躍頂ける環境を提供できます。

＜募集背景＞当社ではこれまで、CSIRTの運営を通じて全社の情報セキュリティ対策を推進してきましたが、SCS制度の開始に伴い、サプライチェーン全体を見据えたセキュリティ対応の重要性が一層高まっています。そのため、セキュアな事業環境の構築・強化をリードできる人材を募集しています。＜仕事内容＞情報セキュリティに関するルールやガイドラインの策定内部不正リスクの対応策の立案・実行及び様々な部署と協働した事案への対処セキュリティリスク評価基準の策定・見直し、セキュリティリスク評価プロセスの構築インシデント発生時の社内対応とCSIRT運営サプライチェーン先の評価及びリスク管理<求める人物像>・ビジネス改革やビジネス開発の経験とデジタルテクノロジーに知見があり強い興味を持っている方・未知の領域を自身で開拓したい方、課題解決に楽しみを見いだせる方・ビジネス上の課題を理解し、他部門を巻き込みながら課題解決を進める事ができる方【当社の強み】創業110年の歴史に裏打ちされた経営と独自技術に基づいたトップシェア製品にとり、大手食品／飲料メーカーとのパイプは非常に強固で、安定経営を実現しております。新製品開発や積極的な海外展開の強化を図るなど、将来を見据えた投資もしっかりと行っており、長く安定してご活躍頂ける環境を提供できます。

【業務内容】・サイバーセキュリティの高度化のための施策の推進・グローバルでのサイバーセキュリティ・ガバナンスの施策立案・推進・サイバーセキュリティインシデント対応【配属先情報】IT企画部 基盤ソリューション室【当社について】グループの中核商社である当社は、コア事業である鉄鋼製品の取扱いを中心に、鉄鋼原料・資機材・船舶・燃料・化学品・産業資材の国内取引輸出入取引および外国間取引を行っています。その活動ステージとネットワークは、国内各地をはじめ、アセアン・中国等のアジア地域や北米を中心に世界中に拡がっています。お客様とのビジネス拡大に貢献できる機能を更に強化し、地産地消ビジネスや外国間ビジネスを迅速に展開できる「独自性のある商社機能」の充実を図っています。鉄の限りない可能性から生まれる便利さや快適さ、豊かさを、社会に、未来にひろげていくことが私たちの仕事です。鉄から始まる無限大の価値創造を目指して、挑戦を続けます

【業務内容】・先進IT機器、サービスの活用によるインフラストラクチャ―の企画、立案、調整、推進、支援【配属先情報】IT企画部　システム運用企画室【当社について】グループの中核商社である当社は、コア事業である鉄鋼製品の取扱いを中心に、鉄鋼原料・資機材・船舶・燃料・化学品・産業資材の国内取引輸出入取引および外国間取引を行っています。その活動ステージとネットワークは、国内各地をはじめ、アセアン・中国等のアジア地域や北米を中心に世界中に拡がっています。お客様とのビジネス拡大に貢献できる機能を更に強化し、地産地消ビジネスや外国間ビジネスを迅速に展開できる「独自性のある商社機能」の充実を図っています。鉄の限りない可能性から生まれる便利さや快適さ、豊かさを、社会に、未来にひろげていくことが私たちの仕事です。鉄から始まる無限大の価値創造を目指して、挑戦を続けます

下記に携わっていただきます。■社内外からの個人情報に関する相談や問い合わせへの対応、法務部門と連携しての問題解決■個人情報管理に関する国内外の法規制情報の収集■個人情報管理に関する社内ガイドラインやルールの整備

【仕事内容】コーポレート IT グループのマネージャーとして、エンジニアチームおよび IT サポートチームの2チームを統括していただきます。経営層・事業部門と連携しながら IT 戦略を立案・推進し、グループ全体の IT 基盤の安定運用と継続的な改善を担っていただきます。【グループマネジメント・組織運営】● エンジニアチーム・IT サポートチームの目標設定・評価・育成● 部門横断の IT 課題の優先度管理・リソース配分の意思決定● 採用・オンボーディングの推進【IT 戦略の立案・推進】● 経営戦略に基づく IT 中期計画・年間ロードマップの策定● コーポレート IT のセキュリティ強化・ゼロトラスト化の推進● SaaS 管理の高度化・コスト最適化・ガバナンス整備● IdP（HENGE One）導入・SSO / SCIM 連携の推進● ISMS・SCS等セキュリティ認証の維持・取得支援【IT インフラ・システムの運用管理】● Google Workspace / MDM（LANSCOPE・mobiConnect）/ 社内ネットワークの管理方針策定● システム障害・インシデント発生時の意思決定・エスカレーション対応● ベンダーマネジメント・外部委託の品質管理・契約管理● IT 予算の策定・管理【社内調整・ステークホルダー連携】● 経営陣・各事業部門への IT 投資計画・リスク状況の報告● 情報セキュリティグループ（セキュリティ）との連携・施策推進● 全社の IT リテラシー向上に向けた教育・啓発の推進【求める人物像】● 経営視点を持ち、IT を事業成長のエンジンとして捉えられる方● チームメンバーの成長を支援し、心理的安全性の高い組織をつくれる方● 技術とビジネスを繋ぎ、多様なステークホルダーと信頼関係を築ける方● 変化の多い環境でも前向きに取り組み、チームと共に成長できる方● 自発的に課題を見つけ、優先度をつけて推進できる方

【業務内容】企業等が抱える様々な情報セキュリティの課題に対して、セキュリティコンサルタントとして専門的な支援を行います。■セキュリティ戦略コンサルティング　－組織・システムに対するセキュリティ面でのアセスメント　－セキュリティ課題を解決するための戦略や対応策の立案　－セキュリティ戦略を実現するためのロードマップや対応計画の策定■セキュリティ対策導入、運用コンサルティング　－セキュリティ運営組織の構築、運用　－セキュリティポリシー、ルールの策定、運用　－セキュリティ監査、セキュリティ教育の構築、運用■セキュリティ基準への準拠支援コンサルティング　－PCI DSS等の決済系セキュリティ基準への準拠支援コンサルティング　－ISMS等のマネジメントシステムへの準拠支援コンサルティング弊社ならびにポジション概要NTTデータグループにおける技術スペシャリスト集団として、セキュリティの専門知識を活かしてコンサルティングを行うポジションです。セキュリティ戦略から組織体制の構築・運用などマネジメント領域に加え、技術領域のコンサルティングにも対応しています。案件例例1：お客様の次のサイバーセキュリティ戦略を決めるためのリスクアセスメントと課題整理、ビジョンや対策の策定などを実施例２：ISMSやPCI DSSなど顧客がコンプライアンス上必要となる規格へのGAP分析や追加対策の提案例３：セキュリティインシデント発生後の再発防止のためのロードマップ策定および対策の提案や導入【募集背景】【組織構成】 セキュリティ＆テクノロジーコンサルティング事業本部セキュリティイノベーション事業部 セキュリティコンサルティング担当

【業務内容】お客様の課題に応じて、セキュリティ対応組織の構築、運用、改善に関して以下のような様々な業務を支援します。・お客様のセキュリティ対応組織の現状調査、および課題の分析・セキュリティ対応組織の改善策の提案、実行支援・セキュリティ対応組織に関するインシデント対応訓練・セキュリティソリューションの選定・導入支援■活かせる経験・スキル・セキュリティ課題の解決経験・CSIRT／SOC業務経験・セキュリティ対応組織に対するリスクアセスメントやコンサルティング経験・セキュリティ標準やガイドラインを用いたセキュリティ規程の評価や改善経験・ITシステム導入推進、設計・構築経験・セキュリティログ分析・報告書作成経験・セキュリティソリューション導入および運用経験【募集背景】【組織構成】 セキュリティ＆テクノロジーコンサルティング事業本部セキュリティイノベーション事業部 マネージドセキュリティサービス担当

【部署のミッション】「人とテクノロジーでその先をつくる」という企業ビジョンのもと、事業コンセプトである「社会進化実装」を実現する上で、サイバーセキュリティ技術の最適な活用による安心・安全な情報空間の創出は不可欠です。サプライチェーンリスクやセキュリティアウェアネスの向上といった新しい脅威や課題に対処するため、顧客目線で最新のサイバーセキュリティソリューションの提供を行うことをミッションとしています。【業務内容】■期待役割企業や自治体などの顧客に対して、サイバーセキュリティソリューションの導入・展開を推進します。DXが加速する一方、サプライチェーン攻撃など『見えざる脅威』は企業の成長、ひいては社会進化の大きな足枷となっています。私たちは単なる製品リセラーではありません。電通総研が持つ2,500社以上の顧客基盤とビジネス変革の知見を武器に、これらの脅威を『技術』と『組織』の両面から解決する戦略的パートナーを目指しております。このポジションは、日本の産業全体のセキュリティレベルを引き上げるという大義の最前線に立つ役割です。そのプリセールス及びPoC、導入後の技術サポートを担当いただきます。■具体業務内容・KnowBe4：セキュリティ意識向上トレーニングとフィッシングシミュレーション・分析を組み合わせた世界最大の統合型プラットフォーム・SecurityScorecard：サイバーセキュリティの新たな脅威とされる「サプライチェーン攻撃」(取引先やグループ企業を経由した攻撃）の領域で革新的なサービス・ULTRA RED：サイバー大国イスラエル発のASM（Attack Surface Management）サービス上記以外のサイバーセキュリティソリューションも多数取り扱っており、また独自ソリューションの強化にも力を入れています。国内外の最新のセキュリティプロダクトの発掘から展開に加え、自社独自のサイバーセキュリティソリューションの開発など、電通総研らしいサイバーセキュリティソリューションの提供を担います。＜プロジェクト事例＞・対する企業規模：大規模、中規模お客様中心・対する企業担当者のレイヤー：リスク統括部門および情報システム部門の部長、担当者、（場合によっては担当役員）・PJTの期間や数：導入PJTの期間は2カ月～3カ月、１PJTあたり少人数で対応、ひとりの担当者あたり並行して最大で3社程度担当。■案件例・IT企業向け：ヒューマンファイアウォール支援サービス導入プロジェクト　5名チームでPoC（3ヶ月）を実施し、経営層報告を経てKnowBe4全社導入を推進。　担当：プリセールス、導入支援、運用定着支援、サポート。・製造業向け：グローバルサプライチェーンリスク可視化導入プロジェクト　2名チームでPoC（2ヶ月）を実施。SecurityScorecard全社導入を支援。　担当：プリセールス、導入支援、サポート。・金融機関向け：サイバーセキュリティ対策強化のためのASMツール導入プロジェクト　3名チームでPoC（3ヶ月）を実施し、ULTRA RED全社導入まで支援。　担当：プリセールス、導入支援、サポート。【１】セキュリティ知見を活かしたコミュニケーション対面するお客様は、企業全体のリスク管理を行っている方を対象としています。セキュリティエンジニア（CISSP保有者）とのやり取りの機会も多くあり、技術的な説明を求められた時に、お客様とコミュニケーションを直接行いながら、要件を整理しPoC及びサポートを実施いただきます。必要に応じて海外のメーカーに問い合わせし、積極的にコミュニケーションをとっていただきます。【２】電通総研グループのサイバーセキュリティビジネスを自らがリード裁量が大きくスピード感を持った対応が可能です。既に採用しているソリューションの技術サポートのみならず、新しいセキュリティソリューションの企画/開発や発掘等も積極的に取り組んでいただくことができます。本年よりサイバーセキュリティ専任組織が立ち上がり、電通総研グループ横断でサイバーセキュリティビジネスの拡大を推進していきます。

■業務概要中堅マーケット(年商100億円-1000億円)のお客様の情報セキュリティについて、NIST CFSや自工会、SCS評価制度等のガイドラインをベースに、現状をアセスメント。その結果を受けて、セキュリティポリシーの更新や技術的対策について提言を実施するコンサルティングサービスを行っていただきます。■業務詳細事業会社及びコンサル、IT業界で実施・経験されていた、上流情報セキュリティの業務知見を活用し、ガイドラインをベースとしたアセスメントとセキュリティポリシー更新や技術的対策提言をコンサルティングサービスとして行っていただきます。中堅マーケット企業の状況をふまえて、ガイドラインの行間の確認や深堀を行い、現状として整理し、セキュリティポリシーや技術的対策での解決策を提示する部分での活躍を期待しています。コンサルティングの進め方やアウトプットはテンプレートが用意されています。技術的対策部分についてはコンサルティング部門内やシステム部門等から支援を得られます。■マネジメントライン担当者→主任→マネージャー→部長■成長機会（キャリアパス）同社の育成環境（教育制度、OJT）を通じて、プロジェクト管理能力、折衝力、ITスキルを身につけていただき、将来的には管理職やスペシャリストとしてのご活躍を期待しています。■募集ポジションの魅力・コンサルタントとして、製造業・流通業・公共分野など多様な業界に対する上流工程の情報セキュリティ知見を習得し、専門性を高めることができる。・民間需要全般の多様な業界に対し、NIST CSFや自工会（自動車工業会）ガイドラインに基づいた、10年以上にわたるセキュリティコンサルティング実績を有している。・上流のコンサルティングにとどまらず、技術的対策の実装・運用まで一気通貫で提供できる体制を有している。・NECグループの最先端技術と、長年培ってきたITノウハウ（NECが提供するDX支援の価値創造モデル「BluStellar」）を活用し、お客様に最適なソリューションを提供することで、高い顧客価値を創出できる。・テレワークやスーパーフレックスを活用して自律的なワークスタイル設計ができる。■同社の魅力・NECグループおよびNESICホールディングス傘下の企業です。・NECグループの技術力と総合力を基盤に、業界ごとのニーズに応じたITソリューションを提供しています。特に、セキュリティやクラウド技術に強みを持ち、企業のデジタルトランスフォーメーション（DX）を包括的に支援している点が特徴です。また、信頼性の高い実績と高度な専門性を活かし、顧客のビジネス成長を支えるパートナーとしての役割を担っています。・テレワークやスーパーフレックスを活用して自律的なワークスタイルの設計ができます。

日本の先端半導体産業を支える当社において、情報セキュリティを“経営・事業戦略の一部”として設計・推進する、情報セキュリティ戦略企画担当を募集します。以下の業務をご担当いただきます。（ご経験・適性に応じて業務範囲は調整します）■社内情報システムにおけるサイバーセキュリティ／システムリスク管理に関する全社的な戦略立案・企画・推進■セキュリティ施策・ロードマップの策定と進捗管理■セキュリティ関連システム・ソリューションの企画、導入方針策定■社内ネットワーク・システム全体を俯瞰した対策計画・実行■利用サービス（クラウド／SaaS等）のセキュリティ対策検討・改善■新技術・新サービスのセキュリティ評価、導入企画■SOC／CSIRT／ガバナンス活動を踏まえた施策優先順位付け■部内の管理業務（予算管理、採用、契約、調達 等）【同社とは】元東京エレクトロン会長が発起人となり、キオクシア、ソニー、ソフトバンク、デンソー、トヨタ自動車、NEC、NTT、三菱UFJ銀行が出資し、海外では2nm技術を有する米IBMおよびEUV露光装置技術を持つベルギーimecとの協力体制構築、国内では技術研究組合最先端半導体技術センター(LSTC)との連携によりサムスン社やTSMC社でも成しえていないbeyond 2nmを掛け声に同社は設立されました。この度2027年に次世代半導体生産を目指し、キャリア採用を加速させております。

顧客は業界にとらわれず、技術を生かした案件の提案や受託開発を行っています。主に下記のような受託案件のデリバリーや提案の補助を行っていただきます。・Microsoft365データセキュリティの導入アセスメント・Microsoft365クラウドセキュリティの導入アセスメント・Microsoft365やAzureのセキュリティ導入の要件定義や設計・実装・Microsoft365やAzureのセキュリティの前回新規技術の調査や検証・Microsoft365やAzureのセキュリティの技術を活用したSOCサービス・当社独自のソリューションの開発・社内外への技術情報やソリューションの発信【当ポジションの魅力】特定の業界に絞っているわけではないため、幅広い顧客、案件に携わることが出来ます。またパブリッククラウドが故に、サービスによっては毎月のようにメニューが追加されるため、常に最新情報への対応が求められるポジションです。これまで培ってきたクラウド技術や様々な業務知識を活かし、さらに知識を広げることができます。【プロジェクト事例】・インフラ基盤のアセスメントと最適化：6人月、期間1年契約、利用技術(Microsoft365セキュリティ、Azure全般)・Microsoft Defender for Cloud　脆弱性管理の導入支援：1人月、2ヶ月(多数のお客様に提案)、利用技術( MicrosoftAzure、MDfC、他)【利用することができる技術(一例)】・OS：Windows／Linux・言語：PowerShell／Json・ミドルウェア/ツール：ADDC／AADC／Zabbix・データベース：SQL Server・クラウドサービス：Azure(IaaS、PaaS、DaaS、IDaaS、セキュリティ)、Microsoft365 e5(Office、Security、DataSecurity)【伸ばすことができるスキル】・Microsoft Azureのインフラ関連知識・Microsoft 365のセキュリティ関連知識・Microsoft 365のデータセキュリティ関連知識・上記を活用したソリューションの提案のためのコミュニケーション力・顧客の課題の解決案をだす問題解決力【組織カルチャー】・ワークライフバランス(残業・働き方)：平均残業時間は15時間になります。・リモートワークできる環境です。出勤時は豊洲もしくは新宿です。・技術を伸ばすためのクラウドの検証環境が利用できます。新しい技術を身につけるため必要なライセンスの調達なども活発です。・MS資格取得のためのバウチャーの利用が可能です。