セキュリティコンサルタントの転職・求人情報(5ページ目)

お客様のさまざまなセキュリティ課題に対して、圧倒的なスピードと品質をもって提案し、セキュリティレベル向上とビジネス加速の両立を目指すセキュリティプロジェクトのマネジメントをお任せいたします。■募集背景新型感染症のひろがりなど世界情勢が混乱している昨今。この未曾有の混乱につけこんでサイバー攻撃が急増をしており、セキュリティ全般の需要が非常に高まっています。このような背景から、ITの品質保証分野の第一人者である当社にセキュリティ関連のお引き合いを多くいただくことが増え、いままでの事業枠にとらわれない形で価値提供をしていくべく、品質とセキュリティとの融合を目指す新たな事業の柱としてセキュリティ事業を立ち上げました。■具体的な業務内容お客様やステークホルダー、セキュリティコンサルタント、セキュリティエンジニア、他部門とのコミュニケーションの中心となり、提案活動からセキュリティ対策の実現、運用の支援まで幅広い範囲でプロジェクトをリードいただきます。・お客様のセキュリティ課題の可視化および、現実的改善策の立案と実施・CSIRTなどのセキュリティ運用体制構築と、パフォーマンスの向上・経営報告のフレームワーク構築などCISO支援業務 ■魅力・新たに立ち上げるセキュリティ事業の創設メンバーとして重要な役割を担うことができます・スタートアップなどの最先端事業や、大手企業などさまざまなセキュリティ対策に携わることができます・圧倒的に事業スピードが速い事業成長環境で自己の成長が促せます

【ポジション概要】同社で提供するセキュリティサービスはエンド・ツー・エンドで提供しているため、1つの領域だけでなく、さまざまなセキュリティの仕事に携わることができます。大手セキュリティベンダーとのグローバルパートナーシップがあり、最新の製品やサービスに関する知識をいち早く学ぶことができます。また、海外のチームと連携し、製品の縛りなく、お客様への最適なソリューションを提供できる日本のクライアントに対し、グローバルの成功事例を基にアドバイザリ、要件定義、設計、構築、運用支援を行います。これまで急成長するマーケットに対応するため、高い専門性を持つ即戦力として活躍いただける方のみの募集でしたが、チームも成熟を迎え今後は未経験者や若手を育成し、更なるチーム力アップのため、セキュリティ未経験者の方の採用も積極的に行っています。これからセキュリティ分野でキャリアアップしていきたい方、もっと大きなプロジェクトで経験を積みたい方などレベルに合わせて様々なキャリアパスをご用意可能です。【業務内容詳細】以下のいずれかの領域のでアドバイザリ、要件定義、設計、構築、運用支援を行います。－ GRC（ガバナンス、リスク管理、コンプライアンス）－ IAM（アイデンティティ＆アクセス・マネジメント）－ SIEM（セキュリティ情報イベント管理）/SOC（セキュリティオペレーションセンター）－ Secured Infra（ネットワーク/システムセキュリティ、エンドポイントセキュリティ）国内、リージョン/グローバルのチームとの連携し、プロジェクトまたは運用メンバとして業務を行います。クライアントへの提案活動を支援します。ソフトウェアベンダーと連携し、セキュリティサービス開発＆ローカライゼーションを行います。【同社の魅力】・世界100カ国以上でサービスを提供しており、13万人以上の従業員が働く独立系ITサービス企業の日本法人です。・60年以上における歴史と実績を持ちながらも、合併後の現体制の設立は2017年4月と新しく、ベンチャーマインドを兼ね備えた挑戦的な職場環境です。・様々なバックグラウンドを持つ社員が活躍しており、グローバル企業らしいフラットで風通しの良い社風です。・エンゲージメント向上にも力を入れており、働きがいのある会社（GPTW)にも3年連続認定されております。

■セキュリティ推進・リスク管理方針の企画・立案・リスク管理に係る体制・規程の整備・リスクアセスメント及びその結果に基づく対策の立案・ISO27001等外部セキュリティ認証の対応・情報セキュリティ啓発活動（ルール策定、周知・教育・徹底）・社内外の関連組織、関連企業、関連団体と連携した情報交換協力・セキュリティにかかわる社内相談対応・社内セキュリティ／製品セキュリティのルール策定、評価、改善・内部統制におけるセキュリティ関連のアドバイス・対応■情報システム管理・セキュリティ製品導入検証と実運用・アカウント、端末、契約等各種IT管理、IT資産管理・キッティング対応【期待する役割】分社化に伴い、セキュリティ推進、情報システム管理を行うチームを新設いたしました。企画・検討、および管理業務を行っていただきます。【組織構成】IT部　ISGOチーム（3名）　係長（40代）メイバー2名（40代）【魅力】■リモートワーク週１～2回まで可能■転勤なし■福利厚生については凸版印刷に準拠していますので、大手企業と変わらない待遇です。

【ポジション概要】同社で提供するセキュリティサービスはエンド・ツー・エンドで提供しているため、1つの領域だけでなく、さまざまなセキュリティの仕事に携わることができます。大手セキュリティベンダーとのグローバルパートナーシップがあり、最新の製品やサービスに関する知識をいち早く学ぶことができます。また、海外のチームと連携し、製品の縛りなく、お客様への最適なソリューションを提供できる日本のクライアントに対し、グローバルの成功事例を基にアドバイザリ、要件定義、設計、構築、運用支援を行います。これまで急成長するマーケットに対応するため、高い専門性を持つ即戦力として活躍いただける方のみの募集でしたが、チームも成熟を迎え今後は未経験者や若手を育成し、更なるチーム力アップのため、セキュリティ未経験者の方の採用も積極的に行っています。これからセキュリティ分野でキャリアアップしていきたい方、もっと大きなプロジェクトで経験を積みたい方などレベルに合わせて様々なキャリアパスをご用意可能です。【業務内容詳細】以下のいずれかの領域のでアドバイザリ、要件定義、設計、構築、運用支援を行います。－ GRC（ガバナンス、リスク管理、コンプライアンス）－ IAM（アイデンティティ＆アクセス・マネジメント）－ SIEM（セキュリティ情報イベント管理）/SOC（セキュリティオペレーションセンター）－ Secured Infra（ネットワーク/システムセキュリティ、エンドポイントセキュリティ）国内、リージョン/グローバルのチームとの連携し、プロジェクトまたは運用メンバとして業務を行います。クライアントへの提案活動を支援します。ソフトウェアベンダーと連携し、セキュリティサービス開発＆ローカライゼーションを行います。【同社の魅力】・世界100カ国以上でサービスを提供しており、13万人以上の従業員が働く独立系ITサービス企業の日本法人です。・60年以上における歴史と実績を持ちながらも、合併後の現体制の設立は2017年4月と新しく、ベンチャーマインドを兼ね備えた挑戦的な職場環境です。・様々なバックグラウンドを持つ社員が活躍しており、グローバル企業らしいフラットで風通しの良い社風です。・エンゲージメント向上にも力を入れており、働きがいのある会社（GPTW)にも3年連続認定されております。

【期待する役割】金融システムの高度化・拡充を進めていく中で、サイバーセキュリティに関する戦略から対策の実施、監視などシステムリスクに関するポジションをお任せします。【職務内容】・サイバーセキュリティ戦略に基づいた計画の策定及び計画の詳細化・システムリスク管理業務、セキュリティ関連規定策定/見直し、各種サイバー訓練の企画・運用・インシデント発生時のインシデントハンドリング、セキュリティアラートの監視【魅力】銀行およびグループ会社全体のCSIRTとして、サイバーセキュリティにかかる戦略策定をはじめ、セキュリティ対策の検討・実施や監視、他社事例の分析・セルフアセスメントなどの定常業務ならびにインシデント発生時の緊急対応など、システムリスク全般のスキルを身につけることができます。【募集背景】組織体制強化に伴う増員【組織構成】システム統括部：40名ほど在籍

【募集背景】年々巧妙化していくサイバー攻撃や内部犯行による情報漏洩・データ破壊等のリスク発生を技術的観点から防衛し、国内グループ会社の安定的・継続的な企業活動を支える為、国内グループ共通のセキュリティ基盤を整備、国内各社へのサービス提供を行い、全社業務の継続的運営に貢献して頂ける方を募集します。【職務内容】■セキュリティ戦略の高度化・効率化に向けた戦略立案と調達、導入、推進■セキュリティ基盤を構成する既存資産・サービスの契約、管理、運用保守の継続的な効率改善活動■セキュリティ技術観点で各PJ推進に貢献するアドバイザリ機能の確立とプロセス標準化を推進■全従業員のリテラシー向上を図る為の普及指導プラン策定と推進■上記業務プロセスを遂行する具体的担当範囲は以下の通り　・オンプレ基盤・クラウド利用における全体セキュリティ対策　・次世代システム基盤（ゼロトラストネットワーク）のセキュリティ対策　・MicroSoft365基盤のセキュリティ対策　・CSIRT（情報班・技術的対策）に関する業務　・ＤＸ統括部主管個別システム・サービスのセキュリティ対策支援　・工場設備（OT）領域連携における個別セキュリティ対策支援　・Ｗｅｂサイト基盤における個別セキュリティ対策支援　・ＥＣサイト基盤における個別セキュリティ対策支援　・上記を管理・運用する為のサービス・サーバ・機器・ソフトウェアの適正化【魅力】DX統括部は、国内同社グループの未来像をデザインし、そこに向かってWhy（大義） / How（課題定義） / What（実現手段）の3つの切り口からビジネスとITの変革にチャレンジしています。常に経営・業務視点を持って、ステークフォルダと積極的にコミュニケーションを図りつつ、自らプロアクティブに活躍できる部門です。こちらのポジションはDX統括部でリスクマネジメントを担当するグループに所属しで同社グループ国内のDXを守る役割を担っています。生成AIがサイバー攻撃にも利用される時代となり、情報セキュリティの強化は企業にとって急務となっています。そのような中で、同社では現在ゼロトラストセキュリティの導入を進めており、次世代のセキュリティ基盤の実際の構築を担うことができます。防御重視から検知・遮断の重視へ、技術によるセキュリティから人によるセキュリティへと、セキュリティのあり方も環境変化に合わせて急激に変化しています。そのような変化を敏感にキャッチし、実際の業務へと落とし込んでいく戦略策定にやりがいを感じることができます。同社や各事業会社の役員、ユーザーとの距離も近く、企画説明や経営会議の参加、ユーザーと密に対話する機会があります。革新的な商品を多数世に送り出している同社グループにおいて、自分で新しいIT施策を企画し、それを実現するプロジェクトを自分自身で推進できる文化と環境が整っています。プロアクティブなエンジニアには非常に楽しい職場です。※歓迎要件続き※■IT・デジタルに係るCAPEX・OPEX等の管理会計知識■システム開発におけるアプリ観点のセキュリティの設計経験■セキュリティ設計経験の指導・レビュワーの立場のご経験

昨今の社会情勢においても成長を続けるデジタルアーツコンサルティング。従業員数も70名を超え、次々と案件拡大しております。こちらはセキュリティ案件の急増により、増員による組織強化の募集です。テクノロジー寄りのセキュリティコンサルティング・アドバイザリー業務を行う、セキュリティマネージャーを急募いたします！【職務内容】【具体的な業務内容】＜提供サービス＞国際規格に準拠した認証取得およびポリシー改定支援サービスサイバーセキュリティ戦略立案コンサルティング医療機関支援サイバーセキュリティ高度化コンサルティングサービスOT・IoTサイバーセキュリティ高度化コンサルティングサービスISMAP登録支援コンサルティングサービスセキュリティ教育サービスCSIRT構築支援サービス例えば、CyberSecurity関連の案件へアサイン予定。以下のような案件へ携わることが可能。■Prisma Cloudを使ったコンプライアンスチェック■ホストプロテクション（EDR）導入対応■運用改善（自動化対応や運用改善活動）など【魅力】・フルリモートでの就業可能です。全国からご活躍頂ける環境となっています。・海外にも多数案件があり、グローバルに活躍することができる・トレンドであるOTの技術を活かし、活躍の場を広げることができる・全社平均約９％の昇給率を誇っており、年齢関係なく給与に反映させることができる【組織構成】CISOサービス110名程度（内セキュリティコンサルティンググループ40名程度）バックグラウンド：コンサルティング会社出身、事業会社でのセキュリティ経験者

※60代の方も積極採用・活躍しております※※定年前と同じような案件で、同じような役割でお仕事されている場合、再雇用後の処遇についても大きく下がることは想定しておりません。※ニュースリリース※同社は直近ニュースリリースされました、某大手通信企業様も大規模言語モデルに大きくかかわっております。そのため、最新の大規模言語モデルにかかわる業務が今後増加する想定です。【AMBLがNTT ComとNTTの大規模言語モデル「tsuzumi」における開発サポート契約を締結】ニュースリリース：https://www.ambl.co.jp/news/detail/20240626_31101/■同社についてAMBL(アンブル、以下AMBL)株式会社は「AI」「クラウドネイティヴ(システム開発)」「UXデザイン」「マーケティング」という4つの事業領域で、企業様のDX推進を支援する事業会社です。2001年の設立から20年以上にわたって積み上げてきたナレッジと幅広い事業領域で、各領域単独での支援だけでなく、それぞれの領域を掛け合わせた支援など、企業特有のニーズに広くお応えしております。自社プロダクトAIの開発にも力を入れています。例えば、当社が開発した「AI人数カウンターCROSS」というシステムでは、1つのカメラ映像から複数地点の人の通行量をリアルタイムでカウントすることが可能。・AI開発/データ分析：AIプロダクトの開発や、ビッグデータの分析活用提案など、データ分析を切り口に先端技術や経営効率化に携わっています。AIの自社サービスを続々とリリースしていて、プロジェクト拡大中。・システム開発：金融系の顧客を中心に、上流（企画・提案）から下流（システム開発・納品・運用）までの全工程を、ワンストップで提供・資本金：7,992万円・従業員数：708人 ※2023年9月1日現在■募集背景同社「クラウドネイティブ」事業部にて、お強みの領域を生かして従事いただきます。インフラ案件、セキュリティ関連の案件のご紹介です。【業務内容】お強みのインフラ・セキュリティ領域に合わせて案件のアサインを決定いたします。※PM・PL候補の場合・プロジェクト推進（計画策定、課題管理、進捗管理、リスク抽出、顧客折衝）・業務調査、運用設計/構築、BPRの計画/実行、報告書/提案書作成・デジタル技術を活用した新規案件のプロジェクト推進・業務品質向上および改善策の企画・実行・モニタリング【案件事例】同社は直近ニュースリリースされました、某大手通信企業様も大規模言語モデルに大きくかかわっております。そのため、最新の大規模言語モデルにかかわる業務が今後増加する想定です。【AMBLがNTT ComとNTTの大規模言語モデル「tsuzumi」における開発サポート契約を締結】ニュースリリース：https://www.ambl.co.jp/news/detail/20240626_31101/

同部門は、クレジットカード業界のセキュリティ基準である PCI DSS認定評価人(QSA)が多数在籍し、PCI DSS認証評価、SWIFT CSP外部検証などのオンサイト評価(訪問監査)サービスを提供しています。また、認証取得における様々なナレッジを活用したコンサルティングサービスも行っています。【具体的な業務内容】1、訪問評価（監査）におけるアシスタント業務～主評価人業務被評価者であるクレジットカード会社様やペイメントサービスプロバイダ様等に対しPCI DSSの基準を満たしているか評価します。評価内容としてはインタビュ、サーバやネットワーク機器の実機確認、現地の物理セキュリティ視察等を行い、成果物として評価報告書を作成。また海外送金のネットワークシステムであるSWIFTの評価では、銀行様等に対してSWIFTの基準を満たしているか評価2、認証取得に関するコンサルティング業務PCI DSSやSWIFTについて、新規で認証取得を目指すお客様や認証の維持を目指す顧客企業に対してコンサルティングを行います。【募集背景】事業拡大による増員【将来的なキャリアパス】１．PCI DSS認定評価人（QSA）資格 取得前・QSA のアシスタントとして、PCI DSSに準拠したい、もしくは PCI DSS等を基準としてセキュリティレベルを高めたいという顧客企業に対して、顧客訪問、顧客の現状のルールやシステムの現状調査、分析業務等に携わって頂きます。英語力のある方には英語力を生かして、英語でのインタビュや、報告書の作成に携わって頂きます。・調査、分析業務は首都圏のみならず日本全国、海外も対象になります。→顧客に納品する報告書作成にも携わって頂きます。・QSA のアシスタント業務遂行の中で、経験、知見を培っていただき、QSA 受験に必要な資格の取得やQSA 受験に挑んで頂きます。2、PCI DSS認定評価人(QSA)資格 取得後・メインQSA、もしくはサブQSA として、上記顧客向けコンサルティングやPCI DSS準拠認定の評価に携わって頂きます。・報告書作成に加え、顧客への報告説明をメインで実施していただきます。【本ポジションの魅力】以下の業務内容を通じ、セキュリティプロッフェッショナルとしての実践的な知見を培えます。・お客様への訪問評価（監査）業務に同行、同席し、実際の評価ヒアリング手法を学ぶことが出来ます。・サーバ、ネットワーク機器の実機評価業務を通じ、セキュリティ実装の実例を学ぶことが出来ます。・規程、手順、運用に対する分析及びアドバイザリ業務を通じ、セキュリティ維持に　関する様々なナレッジを習得出来ます。・評価記録手法を学び、評価報告書作成業務に携わることが出来ます。・業務遂行の中で、経験、知見を培っていただき、PCI DSS評価人資格取得等のキャリアパスもご用意しています。・評価人資格取得後は様々なお客様の主評価人を担当頂き、セキュリティコンサルタントとして成長を続けることが出来ます。

2024年10月に新規発足する新規事業の立ち上げに参画いただきます。同社ではセキュリティシステムの導入/実装を手掛ける「プロフェッショナルサービス」を提供しています。今回のポジションは、その前段であるセキュリティ対策の検討からシステム化への実現方法を考え、顧客へ提言する上流工程のコンサルタントになります。コンサルタントが青写真を描くだけではなく、実装するエンジニアと協力して、セキュリティ対策の実現まで担えるポジションです。■提供サービス：セキュリティ本部はセキュリティプロダクトおよびシステムインフラのインテグレーションを展開している約450名のエンジニア組織です。同社では、数多くのセキュリティ製品導入やインテグレーションの実績をあげており、高い技術力が評価されています。このたび、ソリューション導入に至るまでのテクノロジーコンサルティング専門チーム「ソリューションコンサルティンググループ」を発足いたしました。セキュリティ対策の第一歩である「認証」「認可」の実現から、ゼロトラストアーキテクチャの実装検討。さらにはセキュリティ監視・分析や検知・対応といった運用もカバーするテクノロジーの専門家として、コンサルテーションサービスを提供します。セキュリティ製品の実装については、実績のある専門チームがありますので、そのチームとも連携してコンサル＆エンジニアの両輪で顧客の情報資産を守り事業成長に貢献します。■業務内容・クラウドを含むシステム・ネットワークのリスクアセスメント・IAM、PAM、SASE、SIEM等のソリューション導入に向けた企画、要件定義・ID・権限情報の管理モデル / プロセスの策定/ ロードマップの策定・特権ID管理の方針策定 / ソリューション導入 / 運用高度化・マルチクラウド環境のリスク評価 / アクセス管理方針の策定・サイバーセキュリティアーキテクチャ設計・ロードマップ策定支援■担当者からのメッセージ「テクノロジーコンサル」と「プロフェッショナルサービス」を共に提供できるベンダーは非常に少ないのが現状です。そのため、既存の顧客やセキュリティメーカなどからコンサルティングサービスへの期待は高く、飛躍的な成長が望める事業です。国内のサイバーセキュリティ対策を技術で牽引していく事業の一員となって、ご活躍いただけることを期待しております。

当社はグループ会社のITコンサルやDX化、システム開発、導入、運用保守を請け負っています。ITの面から、同じワールドホールディングスに所属するグループ会社の業務改善を進めるのがこの仕事のミッションです。 【具体的な業務の例】　・ITコンサルティング 　・グループ各個社の業務改善/DX化 　・システム導入計画/開発/構築 　・業務システム管理/運用保守 　・セキュリティネットワーク構築/運用保守 　・IT機器の導入やそれに付随する業務 　・各種システムについてのサービスデスク　等その他、システム開発・保守、運用保守、セキュリティ関連…など、受諾案件も多数！クライアントの業種・業態問わず、様々なプロジェクトに挑戦いただける道もご用意しています。

【募集背景】・FSO（Financial Services Office）では、金融コンサルティング業界のトランスフォーメーションリーダーとして、金融業界の持続的な成長と、その先にある「より良い社会」および「人々のQOL向上」に大きく貢献しながら、ビジネスをハイパーグロースすることを目指しており、共に実現する、幅広い分野のコンサルティング経験を有する人財を募集しています。・多様なバックグラウンドの中途採用者も多く、チームビルディングにあたっては、必然的にお互いの価値観を認め合い、尊重し合います。【募集ポジション】■Cyber Security：FSOクライアント (銀行/保険/証券) における、サイバーセキュリティ態勢強化のプロジェクトに参画していただきます。【プロジェクト事例】・ガバナンス、リスクマネジメント、業界規制対応、戦略策定、アセスメント、ロードマップ策定、要件定義、ソリューション導入、脆弱性管理、ペネトレーションテスト、インシデントレスポンス、SOC/CSIRT体制構築、セキュリティオペレーション

【組織概要】同社では、個人投資家向けのインターネット取引システムをオンライン金融機関向けに提供しています。セキュリティチームは同システムのセキュリティ領域について、セキュリティサービスの企画、開発や、新規導入に際してのプリセールス/見積もりに始まり、アーキテクチャ設計・構築業務、リリース後の運用業務、インシデントレスポンスまでを幅広く担っています。【採用背景】同社がコアビジネスとしている金融領域において、企業が抱える膨大な顧客データや金融資産を狙ったサイバー攻撃は高度化しており、セキュリティ対策の重要性は年々上がっています。同社においてもそれは例外ではなく、より顧客のサービスをセキュアなものにするため、セキュリティの専門性を有した人材を外部より採用したいと考えています。【業務内容】セキュリティチームでは、同社が提供するインターネット取引システム向けに、様々なセキュリティサービスの提供を行っており、本ポジションでは、それらサービスの運用保守および新規セキュリティサービスの企画、開発を担当頂きます。また、これら業務の遂行に必要なインターネット取引システムの運用チームとその先のお客様や、ソリューション提供ベンダとの調整などもご担当頂きます。＜主な担当業務＞・インターネット取引システム向け新規セキュリティサービスの企画、開発・インターネット取引システム向けセキュリティサービスの運用、保守・顧客要望等に基づくログ分析・インシデントレスポンス・上記に関連した、対システム運用チーム、対顧客説明、調整・セキュリティソリューション提供ベンダのベンダコントロール＜担当頂く可能性のある業務＞・社内セキュリティマネジメントシステムの維持管理、および向上・顧客向けシステム新規構築時のセキュリティレビュー【本ポジションの魅力】複数の同社インターネット取引システムにまたがって提供されている、各種セキュリティサービスの様々な運用、保守業務やログ分析、インシデントレスポンス、およびそれらに関連する顧客やベンダなどの対外調整までを担当頂きます。これにより各種セキュリティソリューションや、AWS等のパブリッククラウドのセキュリティサービスに関する取扱いスキルを習得するとともに、対客説明、調整などのコミュニケーションスキルを活用、ブラッシュアップすることができます。また、新規のセキュリティサービス開発においては、企画、ソリューション選定、PoC、システム構築、プロセス構築など、必要なすべての工程を通しで担当頂けます。これは、新規サービスのアイディアを具体化する、ソリューション選定やPoC、システム構築等を通じて、新規のテクノロジに触れられるなど、候補者の興味に応じた様々な魅力を感じて頂ける業務です。

【組織概要】同社では、個人投資家向けのインターネット取引システムをオンライン金融機関向けに提供しています。セキュリティチームは同システムのセキュリティ領域について、セキュリティサービスの企画、開発や、新規導入に際してのプリセールス/見積もりに始まり、アーキテクチャ設計・構築業務、リリース後の運用業務、インシデントレスポンスまでを幅広く担っています。【採用背景】同社がコアビジネスとしている金融領域において、企業が抱える膨大な顧客データや金融資産を狙ったサイバー攻撃は高度化しており、セキュリティ対策の重要性は年々上がっています。同社においてもそれは例外ではなく、より顧客のサービスをセキュアなものにするため、セキュリティの専門性を有した人材を外部より採用したいと考えています。【業務内容】セキュリティチームでは、同社が提供するインターネット取引システム向けに、様々なセキュリティサービスの提供を行っており、本ポジションでは、それらサービスの新規導入に際してのプリセールス/見積もりから、設計、構築、リリースまでの業務を主に担当して頂きます。＜主な担当業務＞顧客向けシステム新規構築時のセキュリティサービスに関する各種デリバリ業務①サービス提案/見積もり②セキュリティ要件定義／アーキテクチャ設計③セキュリティサービス設定、構築＜担当頂く可能性のある業務＞・顧客向けシステム新規構築時のセキュリティレビュー・同社インターネット取引システム向け各種セキュリティサービスの運用、インシデントレスポンス・同社インターネット取引システム向け新規セキュリティサービスの企画、開発・社内セキュリティマネジメントシステムの維持管理、および向上【本ポジションの魅力】顧客向けインターネット取引システムの新規構築プロジェクト内において、セキュリティ担当者として各種セキュリティサービスの提案、見積もりに始まり、要件定義、設計、構築までを通しで担当頂きます。これにより様々なセキュリティソリューションやAWS等パブリッククラウドの各種セキュリティサービスに関する取扱いスキルを習得するとともに、それらソリューションの提案、要件定義、設計といった上流工程に関するスキルも習得、ブラッシュアップさせることが出来ます。

【募集背景】同社ビジネスの拡大と成長に伴い、時代に即したITシステムへの刷新を進めており、いまの時代にふさわしいアーキテクチャへの変遷をリードいただける方が必要となりました。【業務内容】本社ITデザイン部にて、信頼性の高いアプリケーションの開発をサポートし、積水ハウスの情報アセットを保護する活動を行います。また、技術的な指導やコーチングも行います。主な職務内容は以下の通りです。■アプリケーションのセキュリティリスクの特定、評価、および管理■セキュリティ要件の定義と文書化■アプリケーションの脆弱性評価の実施■効果的なセキュリティ対策の策定および実装■セキュリティのベストプラクティス、ポリシー、およびプロシージャの開発と教育■内外のステークホルダーとのコミュニケーションと協力【風土】■グローバルビジョン“「わが家」を世界一幸せな場所にする”グローバルビジョン実現に向けて、世界一幸せな会社を目指しています。社内のキーワードである「イノベーション＆コミュニケーション」は、従業員それぞれが考え、未来につながる様々なアイデアを出し、仲間とコミュニケーションをとりながら改革を起こしていくという組織風土を作っています。【就業環境】■「女性活躍の推進」「多様な人財の活躍」「多様な働き方の推進」をダイバーシティ推進方針の3つの柱とし、従業員と企業がともに持続可能な成長を実践できる環境や仕組みづくりに取り組んでいます。■子育てを応援する社会を先導する「キッズ・ファースト企業」として、 2018年9月より3歳未満の子をもつ従業員を対象に「男性社員1ヶ月以上の育児休業完全取得」を推進しています。男性育休100%取得、女性社員の育休取得後の復職率は97％です。■社員一人ひとりにiPadなどのスマートデバイスを導入し、業務効率・情報共有のスピード向上をはかるなどIT環境が整っています。【歓迎要件】■事業会社の情報システム部門での業務経験■クラウドサービスに精通している方■認定情報システムセキュリティプロフェッショナル（CISSP）資格、あるいはそれに類する資格【求める人物像】■同社の企業理念・ビジョンに共感し、同社事業に興味を持っていただける方■前向きに取り組む姿勢や行動力・推進力をお持ちの方■向上心が強く、学び続けられる方■技術トレンドに敏感であり、新しいテクノロジーの導入に積極的な姿勢を持つ方

【組織概要】同社では、金融機関を中心に幅広い業種向けにオンライン取引システム等を提供しています。CSIRTでは顧客向け及び自社向けシステム両方のセキュリティ領域について、セキュリティポリシー、基準・ルールの策定、教育・訓練、インシデント対応、システム開発・運用保守におけるセキュリティレビューなど幅広い業務を担っています。【採用背景】企業が抱える膨大な顧客データや金融・暗号資産を狙ったサイバー攻撃は高度化しており、求められるセキュリティ対策レベルやレジリエンスは年々高まっています。それらは同社においても例外ではなく、より顧客サービスをセキュアにするため、また自社の業務継続性を確保するため、セキュリティ領域の専門知見・経験を有するCSIRTの一員として、即戦力として活用頂ける方を採用したいと考えています。【業務内容】CSIRTは顧客向け商用システム及び自社向けシステムのセキュリティ領域、および全従業者に対する様々なセキュリティサービスを幅広く提供しています。　　　　　　　ご担当頂く業務は多岐にわたります。下記は一例です。・顧客向けシステム開発・保守運用の全工程におけるセキュリティレビュー（要件定義や設計等アーキテクトレビュー、クラウド環境構築、Webシステム・アプリ開発経験あれば尚可）・各種セキュリティ相談へのアドバイザリー（平均年８００件程度のリクエストに対応）・脆弱性情報調査、リスクアセスメント、セキュリティ対策スキーム検討・顧客セキュリティ監査対応（対面有り）・セキュリティインシデント対応（ログ分析、フォレンジック調査スキルあれば尚可）・全社セキュリティ教育・訓練（講師経験あれば尚可）CSIRTは顧客向け商用システム及び自社向けシステムのセキュリティ領域、および全従業者に対する様々なセキュリティサービスを幅広く提供しています。　　　　　　　ご担当頂く業務は多岐にわたります。下記は一例です。・顧客向けシステム開発・保守運用の全工程におけるセキュリティレビュー（要件定義や設計等アーキテクトレビュー、クラウド環境構築、Webシステム・アプリ開発経験あれば尚可）・各種セキュリティ相談へのアドバイザリー（平均年８００件程度のリクエストに対応）・脆弱性情報調査、リスクアセスメント、セキュリティ対策スキーム検討・顧客セキュリティ監査対応（対面有り）・セキュリティインシデント対応（ログ分析、フォレンジック調査スキルあれば尚可）・全社セキュリティ教育・訓練（講師経験あれば尚可）【本ポジションの魅力】特定事業や製品に縛られることなく、CSIRTとして広範にわたる顧客向け及び自社向けのミッションクリティカルなセキュリティ業務に携わることが可能です。多様なシステムやソリューション及びセキュリティ課題等を通じて先進のテクノロジに触れられ、全社セキュリティの中核となるポジションで多くの顧客や社内従業者をリードし、様々な場面で高度アドバイザリー、レビュー、課題解決等で専門知見を発揮いただき、重要タスクの全社横断調整をリードいただくなど遣り甲斐を感じて頂けます。【求める人物像】自ら能動的に課題を導き出し、強い当事者意識を持って解決・改善に向けてリードいただける方セキュリティ専門家として深い知識・経験を有し、クラウド領域や特定セキュリティソリューション等に強みをお持ちの方人とのコミュニケーションを楽しめ、ホスピタリティを大切にされる方

顧客にセキュリティインシデントが発生した場合の緊急対応を支援するサービスを提供します。具体的には、顧客からの事故発生の連絡を受け、コンピュータやデジタル記録媒体、メッセージ、通信ログ/パケットといった、さまざまな観点から残された証拠を特定し、専門的見地による事故発生の原因、被害範囲の特定を行うための、セキュリティインシデント対応における初動対応を支援します。セキュリティエンジニアのトップガンとしてご活躍できる分野で、市場価値が飛躍的に高まります。【魅力】緊急対応の内容は毎回異なるため、様々な環境に対するスキル・経験が積めます。そのため、市場における希少な人材となることが出来ます。【募集背景】事業拡大による増員【働き方について】2019年7月に1日の所定労働時間を7.5時間から6.5時間に短縮しました（休憩は60分のまま）。プライベートの時間を増やす事で、資格取得等の自己研鑽や、社内外の人脈作りなど、人生を豊かにする活動を積極的に支援する「働き方改革」に取り組んでいます。

【募集背景】事業拡大による増員募集になります。現在は顧客のフロントに立っていただくプロジェクトリーダー候補が不足している状況です。顧客のフロントに立ってプロジェクトを進めることはもちろん、チームのマネジメントもお任せするため、プレイングマネージャーの方を募集いたします。【期待する役割】法規に基づいたモビリティの開発支援、および、マネジメントシステムの構築支援などをご対応頂きます。プロジェクトの進行、チームのマネジメントもお任せします。【職務内容】■法規に基づいたモビリティの開発支援■マネジメントシステムの構築支援■脅威分析■セキュリティコンセプト策定■セキュア設計SOLIZEの事業の特徴として、法規適合のためのプロセス構築支援だけではなく、SOLIZEならではのエンジニアリング力を活かして、セキュア開発支援を始めとした開発に寄り添った提案と対応を提供しております。【プロジェクト事例】■クライアントのサイバーセキュリティマネジメントシステム構築における課題の見える化と解決策の提案、遂行■クライアントの設計開発段階における開発対象の脅威分析、脆弱性分析■クライアントのサイバーセキュリティ活動における成果物のアセスメント■ハッキングコンテスト（Capture The Flag）開催　　　　　　　　　　　　　　　　　　　　　　　　　　　　　※自動車の完成車メーカー様や大手サプライヤー様からのご依頼がメインです。【組織】デジタルリスクマネジメント事業部　【魅力】■これからより拡大していく部署であり、裁量権もございますので経営を見据えてご活躍することが可能です。■開発だけでなく、コンサルタントと技術支援を組み合わせた体制構築・サービス提供をすることが可能です。■エンジニア職の強い開発領域も伴走しており、コンサルタント＋サイバーセキュリティ＋開発エンジニアの知見を蓄えることができます。【働き方】■残業時間：月40時間ほど■フレックスタイム制（コアタイム 11：00～15：00）■リモートワーク中心（出社頻度：5日/月程度）※プロジェクトにより、出社頻度は変更いたします※社内規定により、フルリモートはお受けいたしかねます

情報システム本部/システム企画部/ITリスク・情報セキュリティマネージャー【楽天生命について】楽天保険グループは、楽天カード、楽天銀行、楽天証券などに続く、楽天FinTech事業の次の柱になるべく、順調に成長を続けています。 楽天生命は、楽天保険グループにおける中核事業の一つです。 シンプルな定期保険・終身保険や、医療保険・がん保険、認知症保険、若年層向けの総合保障保険、さらに住宅ローン向けの団体信用生命保険などを販売しています。 全国で展開する対面代理店チャネルや、楽天会員基盤を中心に幅広く展開するインターネットチャネルなど、さまざまなご提案経路を有しております。 身近で親しみやすい生命保険会社として、また楽天グループの技術力を活かした先進的な生命保険会社として画期的な保険ソリューションを提供していきます。 取組例 ・保険加入者への楽天ポイントの付与開始：https://www.ins-hd.rakuten.co.jp/news/pdf/20191129.pdf ・AIを活用した保険引受業務のDX化：https://www.rakuten-life.co.jp/about/news/220131.html ・世界最大のVRイベント「バーチャルマーケット2022 Winter」へ保険業界初の出店：https://www.rakuten-life.co.jp/about/news/221124.html 【部署・サービスについて】情報システム本部は楽天保険グループのITインフラを支える役割を担っています。お客様の大切なご契約をお預かりする基幹システムの維持・管理に加え、ITを活用した新商品開発やサービス向上に積極的に努めており、企業活動に密接に関係しながら業務を進めています。ITリスク・情報セキュリティは、楽天生命のITセキュリティ全般の業務およびITリスク全般の管理を担当します。また、セキュリティアセスメントの計画やITリスクの各種プロセスにおける企画推進も担当いただきます。当業務は企業にとって最も重要なマネジメント項目の一つとなっており、その中心的な役割です。【業務内容】楽天生命のIT部門におけるITリスク・情報セキュリティチームのマネジメント① ITリスクに関する企画立案およびリスク評価②システムインシデント管理③情報セキュリティポリシー、規程、マニュアルの策定と保守④脅威情報、脆弱性情報の収集と対策プロセスの構築と管理⑤情報セキュリティインシデント対応と管理プロセスの構築、改善⑥ITシステム、情報資産の管理、監査、リスク分析、脆弱性診断⑦個人情報保護対策の策定、導入⑧データガバナンスに関する企画推進

【業務内容】金融サービスを安定的に提供するために、サイバーセキュリティエンジニアを募集いたします。【具体例】主にインターネット接続系システムにおける情報セキュリティ安全管理スペシャリストとして、サイバーセキュリティシステムの構築、運用管理、行内・グループ会社からの相談事項への専門的知見を活かしたアドバイス、各種DX関連プロジェクトの推進支援、各種監査や照会対応の支援などをお任せします。【募集部門】 システム部

【業務内容】金融サービスを安定的に提供するために、サイバーセキュリティ対策室にてセキュリティ監視・運用いただく担当者を募集します。主にインターネット接続系システムにおける情報セキュリティ安全管理スペシャリストとして、セキュリティ監視業務（監視にかかる企画を含みます）・運用、障害対応、各種システムに対する脆弱性管理・診断などをお任せします。【募集部門】 システム部

【募集背景】昨今、ニュースでも度々とりざたされるサイバー攻撃は増加の一途を辿り、セキュリティ全般の需要が非常に高まっています。このような背景から、セキュリティ事業を立ち上げ、現在、セキュリティ関連のお引き合いを多数いただいております。急成長中の本事業をさらに牽引いただける方を仲間をお迎えしたいと考え、積極採用を推進しております。同組織はセキュリティの上流コンサルタントから運用支援まで幅広く対応しております。業務内容についてはご経験やご志向性に応じてお任せいたします。【職務内容】○ストラテジー領域-セキュリティ戦略策定、および統括-セキュリティ体制企画、設計-セキュリティアセスメント-規程類、ロードマップ作成-ISMS／PIMS／ISMAPなど認証取得支援-アプリケーション開発セキュリティ○マネジメント領域-セキュリティ運用支援-CSIRT／PSIRT／DSIRT運用支援-CSIRT／PSIRT／DSIRT設計・構築-セキュリティソリューション設計・構築-セキュリティ教育、訓練-ゼロトラスト（SASEなど）導入支援-ログ管理システム（SIEM／SOARなど）導入支援-セキュリティ監査【組織構成】ソリューション本部　ソリューション事業部　セキュリティサービス部(約100名)1、セキュリティーサービス1グループ：関東圏の顧客担当2、セキュリティーサービス2グループ：地方の顧客担当(大阪、名古屋など)■今後の展望業務の標準化を得意としている同社。将来的にはセキュリティという高難易度の分野においても標準化を行い、事業をスケールし、誰もが高品質なセキュリティ環境に身を置くことができる世界を実現してまいります。【魅力ポイント】・『すべてのお客様にセキュリティを届ける』というセキュリティサービス部のミッションのもと、お客様が本当に必要としているセキュリティサービスを届けることができる環境があります。大企業から中小企業に至るすべてのお客様に対して、個々の課題に則したサービスを提供しています。・コンサルファーム、SIer、事業会社、さまざまなバックグラウンドをもった方にジョインいただいております。事業会社出身の方は、長年のセキュリティ実務経験を活かしコンサルタントとして立場を変えて活躍しています。さまざまなご経験やバックグランドをもつ方を歓迎し、挑戦する環境があります。【部門紹介記事】～顧客起点を貫くセキュリティサービスに、人は引き寄せられる。百戦錬磨の人材が輝きを増す場所～https://recruit.shiftinc.jp/career/library/id1066/【セキュリティサービス部 特集ページ】～私たちの使命は、「高品質なセキュリティを全方位へ行き渡らせる」こと～https://recruit.shiftinc.jp/career/library/special-security/

◎ガバナンス並びに事業プロセス強化のため、情報セキュリティ責任者の方を募集致します。■情報セキュリティ方針の策定と実施■情報資産の管理態勢の構築 ■情報システムの管理態勢の強化 ■全社の情報セキュリティに関するガバナンスの構築■その他、状況に応じて以下の業務をお任せいたします。 ■情報セキュリティ委員会の運用 ■CSIRT態勢の強化とマネジメント■運用しているシステムに係るセキュリティ態勢の強化■社内セキュリティ教育・啓蒙活動※グループ内プロジェクトのサポート業務あり

【募集背景】社会情勢の変化に伴いセキュリティやガバナンスの強化のニーズを多くいただいております。お客様の7割は大手企業グローバル企業で直受けのプロジェクトになっております。より多くのお客様の声にお応えし、日本企業の「守り」の部分を強化するというミッションをともに実現してくれる仲間を募集しています。【仕事内容】同社内で注力領域である大手金融・製造業向けのITコンサルタント/PMOとしてクライアントのプロジェクトに参画し、プロジェクトの成功に向けた支援業務をお任せいたします。【展望】部門戦略として、セキュリティ領域で培ったネットワークを活かし、業務・IT領域のクライアント課題の解決を狙っていきます。立ち上げフェーズとなるため本部長直下で裁量が大きいポジションとなります。＜想定プロジェクト＞・DX支援/推進プロジェクト　→ITコンサルタント/PMOとしてデジタル戦略の企画立案や実行を推進・リテールシステム運用推進プロジェクト　→効率的な運用管理やトラブル対応のサポート、業務プロセスの改善や新機能の導入支援・システムエンハンス推進プロジェクトマネージャー　→プロジェクトマネージャーとして既存システムの機能追加、性能向上、保守作業などの開発作業の立案からリリース【想定業務】・DX支援/推進プロジェクト　→・各ベンダーの入退場手続きの効率化　　・各作業依頼の一覧化　　・対応状況の共有化　　・会議調整の効率化　　・戦略の企画立案・リテールシステム運用推進プロジェクト　→・システムのアプリケーション運用保守　　・ユーザーからの問い合わせ対応　　・障害発生時の社内エスカレーション調整　　・障害復旧に向けた対応の調整と報告書作成　　・システム運用に関わる本番環境での作業　　・新機能の導入支援・システムエンハンス推進プロジェクトマネージャー　→・プロジェクト計画立案（見積もり書/計画書作成、社内審議対応）　　・プロジェクト進行推進（コスト管理、スケジュール管理、レビュー）　　・既存システムの機能追加/バージョンアップ対応【案件アサインについて】プロジェクトは市場ニーズ、本人のスキル・経験、意向をふまえて決定していきますので、着実にキャリアステップを踏んでいくことが可能です。希望があればプロジェクトワーク以外の組織業務もお任せしますので、０→１で立ち上げていくプロセスを経験できます。例）新規ソリューション開発、技術＆ビジネス潮流調査・活用具現化、採用業務、PR業務、営業業務など【この仕事で実現できること】・課題発見、解決プロセスの立案、運用実行、改善まで一貫して業務に従事することができる・お客様の近くかつ裁量を持って業務を推進するため、お客様の役に立てる実感を持つことができる・大規模プロジェクトが多数あるため大きなステージで活躍できる・自ら立候補してプロジェクトに参画することも可能であるため、興味のある技術や領域に積極的に関わることができる・クライアントチームの一員となって社員とディスカッションし、改善・提案に積極的に関わっていくことができる【今後のキャリアパス例】・チームリーダーとしてメンバー管理や後任育成、マネジメント業務を経験する・新規事業開発に携わる・セキュリティ領域の研修参加や資格取得を通して、セキュリティコンサルタントにキャリアチェンジする・希望により採用活動や人事制度策定といった組織作り、自社内での新規事業立ち上げに参加する【求める人物像】・自分で考えて行動できる方・粘り強く物事に取り組める方・プロアクティブにコミュニケーションが取れる方・チームワークを大切にする方・成長意欲の高い方

【募集背景】社会情勢の変化に伴いセキュリティやガバナンスの強化のニーズを多くいただいております。お客様の7割は大手企業グローバル企業で直受けのプロジェクトになっております。より多くのお客様の声にお応えし、日本企業の「守り」の部分を強化するというミッションをともに実現してくれる仲間を募集しています。【仕事内容】同社内で注力領域である大手金融・製造業向けのITコンサルタント/PMOとしてクライアントのプロジェクトに参画し、プロジェクトの成功に向けた支援業務をお任せいたします。また、マネージャーとしてチームメンバーの業務・ピープルマネジメントなどのマネジメントや顧客への提案活動（営業）をお任せいたします。【展望】部門戦略として、セキュリティ領域で培ったネットワークを活かし、業務・IT領域のクライアント課題の解決を狙っていきます。立ち上げフェーズとなるため本部長直下で裁量が大きいポジションとなります。＜想定プロジェクト＞・DX支援/推進プロジェクト　→ITコンサルタント/PMOとしてデジタル戦略の企画立案や実行を推進・リテールシステム運用推進プロジェクト　→効率的な運用管理やトラブル対応のサポート、業務プロセスの改善や新機能の導入支援・システムエンハンス推進プロジェクトマネージャー　→プロジェクトマネージャーとして既存システムの機能追加、性能向上、保守作業などの開発作業の立案からリリース【想定業務】・DX支援/推進プロジェクト　→・各ベンダーの入退場手続きの効率化　　・各作業依頼の一覧化　　・対応状況の共有化　　・会議調整の効率化　　・戦略の企画立案・リテールシステム運用推進プロジェクト　→・システムのアプリケーション運用保守　　・ユーザーからの問い合わせ対応　　・障害発生時の社内エスカレーション調整　　・障害復旧に向けた対応の調整と報告書作成　　・システム運用に関わる本番環境での作業　　・新機能の導入支援・システムエンハンス推進プロジェクトマネージャー　→・プロジェクト計画立案（見積もり書/計画書作成、社内審議対応）　　・プロジェクト進行推進（コスト管理、スケジュール管理、レビュー）　　・既存システムの機能追加/バージョンアップ対応【案件アサインについて】プロジェクトは市場ニーズ、本人のスキル・経験、意向をふまえて決定していきますので、着実にキャリアステップを踏んでいくことが可能です。希望があればプロジェクトワーク以外の組織業務もお任せしますので、０→１で立ち上げていくプロセスを経験できます。例）新規ソリューション開発、技術＆ビジネス潮流調査・活用具現化、採用業務、PR業務、営業業務など【この仕事で実現できること】・課題発見、解決プロセスの立案、運用実行、改善まで一貫して業務に従事することができる・お客様の近くかつ裁量を持って業務を推進するため、お客様の役に立てる実感を持つことができる・大規模プロジェクトが多数あるため大きなステージで活躍できる・自ら立候補してプロジェクトに参画することも可能であるため、興味のある技術や領域に積極的に関わることができる・クライアントチームの一員となって社員とディスカッションし、改善・提案に積極的に関わっていくことができる【今後のキャリアパス例】 ・新規事業開発に携わる・セキュリティ領域の研修参加や資格取得を通して、セキュリティコンサルタントにキャリアチェンジする・希望により採用活動や人事制度策定といった組織作り、自社内での新規事業立ち上げに参加する【求める人物像】・自分で考えて行動できる方・粘り強く物事に取り組める方・プロアクティブにコミュニケーションが取れる方・チームワークを大切にする方・成長意欲の高い方

[職務責任]コンサルタントとしてマネージャーの指示に基づき、クライアント企業（主に銀行・保険・証券関連領域）のITリスク管理・情報セキュリティ管理領域におけるプロジェクトの課題解決に向けて担当領域のタスクや成果物の作成等を推進していただきます。[主な業務内容］クライアント（主に銀行・保険・証券関連領域）のITリスク・情報セキュリティ管理に係る下記のようなサービスを対象とします。■システム（リスク管理態勢）外部監査・情報セキュリティ（管理態勢）外部監査■システムリスク管理態勢整備支援・情報セキュリティ管理態勢整備支援■（大規模）システム開発プロジェクトに対する第三者評価・PMO支援■システム内部監査支援■その他ITリスク管理・情報セキュリティ管理に関わる各種テーマに応じた支援■案件獲得の責任はなく、獲得済みのプロジェクトに参画しデリバリーを担う■プロジェクトに関わる各種成果物の作成■クライアントやプロジェクト関係者とのタスク確認や業務調整、折衝等■その他プロジェクトに付随する業務（提案活動への参画・サポート等）ユニット内提案活動への参画・サポート、プロジェクトに関わる担当マネージャーの活動支援[担当業界]■銀行業：国内メガバンク、地方銀行など■保険業：大手保険会社、ネット保険など■証券業：大手証券会社、メガバンク系証券会社など[ポジションの魅力]国内・海外の多様な業種にわたる多くの大手企業のプロジェクトを通じて社会にインパクトを与えるとともに、プロフェッショナルとして成長できる様々なご経験を積んでいただけます。[キャリアパス]プロジェクトを統括するディレクターを経て、事業運営を担うパートナーにキャリアアップすることができます。[働く環境]■勤務地：東京都（同社オフィス、クライアント企業のオフィス、在宅勤務）※同社はハイブリッド勤務を推奨しており、社員一人ひとりが仕事とプライベートを両立できる環境を整えています。【歓迎要件】下記のうちのいずれかの業務経験をお持ちの方　■英語を使った業務経験がある　■金融機関の課題に対する知見　■ITスキル

■キンドリル　セキュリティー＆レジリエンシー事業部について某社時代から長くセキュリティー関連の事業を行っている部門です。セキュリティーの重要性が叫ばれ始める前から、長年のコンサルティング～デリバリ～運用保守の実績を持つ部門です。同社の強みは、「運用保守」を起点としたセキュリティサービスです。長年のインフラのマネージドサービスの実績から、セキュリティーの運用管理についても強固な顧客基盤と、運用実績を持っています。他社のセキュリティーコンサルティングサービスを「課題解決型」とすると、同社のサービスは「伴走型」です。課題解決のための具体的なアクション考案＆実施から、実装後の見直し・改善活動まで支援することが同社の特徴です。大手ファームは実装、運用フェーズはベンダー頼みになるケースになることが多い中、キンドリルは大きな絵を描くところから、実装、運用までワンストップで支援可能です。【業務内容】・お客様組織（グループ会社、取引先、海外拠点等を含む）のセキュリティ・ガバナンス強化、セキュリティ施策の推進・お客様プロジェクトを担当し、ITインフラストラクチャー領域を中心にセキュリティ基準や管理プロセスの策定・展開、ガバナンスの確立・維持、リスクマネジメント、コンプライアンス状況の点検・改善、監査対応をリード・サーバー脅威や法規制に対応したら新たな施策やソリューションの提案、適用をリード

【会社概要】自社研究開発機関・純国産の自社サービスを持つ国内で随一のセキュリティベンダーです。同社は、世界で起きている最新のサイバー情勢や、日本を独自に狙ったサイバー攻撃を国家、重要インフラを守るという視点から調査・研究し、その対策技術やノウハウを、純国産のセキュリティプロダクトとサービスで一体として提供することで、日本のナショナルセキュリティのレベル向上に貢献しております。【職務内容】同社では、最先端の技術領域におけるサイバーセキュリティに関する調査・研究をコアとしたサービスを展開しております。これらのプロジェクトの管理・推進、成功への支援を担当いただきます。また、経済安全保障を支える国産サイバーセキュリティを実現するため、次世代Yaraiサービスの検討や、新たなセキュリティ事業の立ち上げにも関わっていただきます。【具体的には】・顧客提案活動　-お客様のセキュリティに関する課題抽出　-課題解決方針の策定と提案活動・プロジェクトマネジメント　-プロジェクト計画の策定　-プロジェクトの実行管理　-稼働／コスト管理・ステークホルダーマネジメント・プロジェクト間の要員調整・新事業開発　-次世代Yaraiサービスの検討　-新セキュリティサービス事業の立ち上げ【案件例】■最先端技術に関するセキュリティ上の脅威の調査、対策の検討■IoT機器・アプリケーションのセキュリティ検査、ペネトレーションテスト■マルウェア解析■バックドア検査■プロフェッショナル向けトレーニング講師 （疑似マルウエア作成、ペネトレーション）■セキュリティ関係のツール、コンポーネントの研究試作・請負開発■FFRI yaraiを用いたマネージドサービス※「FFRI yarai」などの自社製品の開発部署とは異なります。クライアントからのニーズに応じてセキュリティサービスを提供していく部署での募集となります。【魅力】・純国産の技術を研究開発しており、サイバーセキュリティにおいて日本の要となる企業です・セキュリティの専門企業だからこそ経験できる専門的な案件が豊富で、特定の技術領域だけでなく、幅広くセキュリティ技術に携わることができます。 ・セキュリティ領域未経験でもOJTや研修を通じて最先端のサイバーセキュリティに関する知識や技術が習得できます。・これまでのキャリアで培った自身の技術力、同社がこれまでの研究開発で培った知見やノウハウをフル活用し、官公庁や大手企業から受けるセキュリティに関する様々な依頼を解決して頂きます。・依頼内容は多種多様ですが、同社だからこそ対応可能な、技術的に難易度の高い案件に取り組むことができます。・定年65歳かつ職能に応じた待遇設定のため、年収高水準で長期就業されている方が多数在籍しております

【採用背景】英検を中心とした事業を推進する協会。基幹となる英検に付随したシステムはもちろんのこと、新たな動きとして「生涯学習アカウント」と「デジタル証明書」を機軸とした新規事業の創成・収益事業化を発展させていくにあたり、今後益々セキュリティに関する重要性も高まってきております。経営層・事業部門の要請に基づきながら、外部のセキュリティベンダーと連携し協会のセキュリティ体制の構築を強化・推進いただけるリーダーを募集します。【仕事内容】同社の情報セキュリティ施策を統括し、経営層の要請に基づいたセキュリティ強化を推進するポジションです。主にセキュリティベンダーの選定・管理を行いながら、企業全体の情報セキュリティ戦略を策定・実行していただきます。【業務内容】・経営層・各部門からのセキュリティ要請を整理し、施策を立案・推進・セキュリティベンダーの選定・管理（評価・契約・運用調整）・外部サービス・製品の導入計画策定および実行・情報セキュリティポリシー・ガイドラインの策定・更新・ISMS・Pマーク等の情報セキュリティ管理体制の維持・向上・インシデント対応フローの策定・社内教育の実施・各種セキュリティ監査（内部・外部）の対応

【募集背景】グローバルな生産部門のプロジェクトとして導入しているOTセキュリティーにおけるプロジェクト実施推進と将来的な組織運用を統括する体制づくりを期待したい。【職務内容】・工場／設備制御システム／IT、OT環境のセキュリティ推進・工場をセキュリティリスクから守るための体制構築、プロジェクト推進・OTセキュリティの維持管理運用の確立、OT人材育成・グローバルでの連携【働き方】・在宅勤務可能（週3～4回：回数制限なし）・スーパーフレックス・平均残業20時間以下【キャリアパスイメージ】①業務経験を通じて各工場のOTセキュリティーを束ねる立場②専門性の高いコア的人材③生産部門全体のシステム、DX/IT施策の企画立案実行④さらに専門性を生かしたSCM領域、Tech開発部門ので経験による更なる成長の可能性【企業の魅力】◎時価総額：約11兆円　製薬業界1位！実際にご入社された方々よりお聞きしたお話では、中途採用の方が多く、疎外感がないそうです。また、グループの垣根がなく、部全体として協力しあう雰囲気があり、評価や昇進の機会が公平で手を挙げると任せてもらえ、主体性をもって動けると聞いております。★バイオテクノロジーを活用したバイオ医薬品の研究と開発に取り組んでおり、がん治療などに関連する革新的な治療法を提供しております。★国際的な製薬企業であり、世界中で製品を提供しています。これにより、多くの国で患者に医薬品を提供し、地域のニーズに応えております。★「世界中の人々の健康で豊かな生活に貢献すること」を体現しております。

【職務の概要】当社は従来の強みであるモノづくりをベースに、IoT, AIを活用したソリューションビジネスにビジネスモデルを転換しており、グローバルで事業を加速・推進しています。当社の2022年度の海外売上比率は80％を超え、全世界に66社のグループ会社を展開しながら、「創業90年のベンチャー」として、最先端のDXソリューションでの社会的課題の解決に挑戦し続けています。【職務詳細】1. ITインフラ領域・ グローバルネットワーク（SD-WAN、国際WAN）の設計・運用・ 全社ファイルサーバの企画、導入、運用・ サーバ（オンプレ・クラウド）の設計・構築・運用・ クラウド環境の最適化（構成見直し、コスト削減、申請フローの作成、運用業務改善など）2. セキュリティ領域・ ITセキュリティポリシーの策定、導入、運用・ サイバーセキュリティ監視、ログ分析、脆弱性チェック・ セキュリティインシデント対応・ セキュリティプラットフォームの設計・導入・運用・ 情報セキュリティリテラシー向上施策の企画・展開3. Microsoftシステム管理・ MicrosoftEntra ID（旧Azure AD）とActive Directoryの連携運用（グローバル対応含む）・ Microsoft365（メール、Teams、SharePoint）の運用とトラブルシュート・ 生成AI（Microsoft Copilot、OpenAIなど）を活用した業務効率化の推進・ PowerShellを用いたスクリプト作成・運用効率化4. PC・スマホ運用管理・ 社内PCおよびスマートフォン（iOS）のキッティングおよび運用管理・ 社内デバイスのライフサイクル管理（導入、設定、更新、廃棄）・ モバイルデバイス管理（MDM）ツールの運用・ トラブルシュートおよび問い合わせ対応（国内外ユーザー対応）5. プロジェクト管理・ 現状課題の分析、解決策の構想、ツール選定・導入・展開プロジェクトのリード・ 国内外の関係者やサポートベンダーとの連携によるトラブルシューティング対応※すべてを一人で担当するわけではありません。これまでのご経験やスキルに応じて、適切な業務内容を決定します。【組織】 経営推進本部　ITオペレーション部

【職務の概要】当社は従来の強みであるモノづくりをベースに、IoT, AIを活用したソリューションビジネスにビジネスモデルを転換しており、グローバルで事業を加速・推進しています。？【職務内容】1. グローバルでのITセキュリティ・ITインフラ（グローバル・ネットワーク等）の企画業務・グローバルでのITセキュリティポリシー、ルールの検討、管理、運用・要件定義、仕様検討、試作開発など社内のネットワーク、ITセキュリティツール導入の企画機能の業務・既に導入済みのSD-WAN、国際WAN、海外販社でのインフラ運用、SIEM、Zero-Dayセキュリティ、各種ドメイン・証明書管理などに関する運用、インシデント対応業務・上記に付随する計画の立案・管理、法規制および規格に対応した文書作成・管理2. 本社各部門、国内外の工場・販社でのITセキュリティとインフラ領域の運用業務指導ならびに管理3. その他、各種関係するプロジェクト管理に付随する業務※将来のキャリアとして、本人の希望次第で、米国・欧州拠点への海外赴任などにより、よりグローバルで先端的なIT面の企画などでの活躍を舞台としたキャリアに進んでいくことも可能です。【責任範囲】・国内外問わず、社内で利用するネットワーク、ITインフラ・セキュリティに関する企画とプロジェクトのリード、ならびに、安定した管理・運用（キャリアに応じて、責任範囲は調整）。・現状課題の分析、構想の企画から新規導入するツールの選定等まで企画・計画化を行い、導入・展開プロジェクトの実行をリード（キャリアに応じて、責任範囲は調整）。【組織構成】経営推進本部　ITオペレーション部　ITインフラ・セキュリティ課　５名程度

部署名：Security Servicesチーム名：Identity and Access Management当部署は、日本のプルデンシャルグループ全体に対して、セキュリティを維持・向上できるよう、エンジニアリングサービスを提供する部署になります。当チームでは、認証システム（社内向け／社外向け共に）の構築と維持管理を担当しています。アメリカ本社と連携し、約10名のチームでベンダーに一括で依頼するのではなく、自分たちの手で構築や維持管理を行っています。また、グローバルの金融機関でもありセキュリティ製品に関する投資も多く、新技術／新製品の導入も多く行っています。Identity and Access Management部門の認証システムチームで、チームを牽引する中核となるような人材を募集します。具体的には、数名のチームで、以下の業務を遂行します。1. 対象製品に関する構築プロジェクトへの参画（要件定義、基本設計、詳細設計、環境構築などを含む）2. 対象製品に関する保守作業（開発支援、運用支援、システム障害対応、脆弱性対応等の保守業務）3. US本社のエンジニアとのQA対応（英語によるメール、Web会議でのコミュニケーション）4. グループ各社IT部門との連携【このPositionの魅力 得られる経験等】・世界規模のグループ企業の日本の認証システム担当として、これまでに取得したスキルを活かし、新たな技術を学ぶチャンスがあります。・グループ企業のパートナーとして、安定した環境でじっくり業務に取り組むことができます。・仕事で英語を使いたい、伸ばしたい方に適した環境です。（英語研修制度有）・技術力、マネジメント能力を伸ばすための社内サポートや研修制度があります。

Cyber Security Analyst (CSOC) ※Managerサイバー・セキュリティ・オペレーション・センター（CSOC）では、優秀なアナリストを募集しています。CSOCはプルデンシャル全体を保護するグローバル組織で、米国、アイルランド、日本にスタッフがいます。候補者は、米国を拠点とする経験豊富なSOCリーダーシップ・チームの下で働くことになります。職務内容インシデントレスポンス手順に従い、潜在的なセキュリティインシデントを特定するために、セキュリティアラートとイベントの関連付けを行い、事前分析を行う。エスカレーション手順に従い、他部署と連携してセキュリティインシデントを解決する。マルウェア感染、フィッシング試行、不正アクセス、その他の潜在的脅威を含むセキュリティインシデントに対応し、調査する。定期的に各種コンソール（SIEM、IPS、ファイアウォール、EDR等）を活用し、ネットワーク、エンドポイント、ログの分析を行う。新たなセキュリティ脅威に関する最新情報を入手し、会社のセキュリティ体制を強化するための改善を推奨する。セキュリティインシデントの対応プロセスと手順の文書化

～誰もが知っている老舗有名百貨店やSCをグループ傘下に持つホールディングスです！～【期待する役割・募集背景】2023年度の営業利益の構成は、百貨店事業が5割強、某事業で約2割と全体の7割強を占めました。2021年度までの５か年中期経営計画では、某施設・某施設建替（2019年秋開業）・某施設改装（2020年秋開業）などの大型プロジェクトの進展のほか、不動産事業・クレジット金融事業その他の新規事業の領域を拡大してきました。これらグループの総力を集めて、グループビジョンを実現するため、リテール企業を中核に、「３つの共創価値」を提供し続ける「価値共創リテーラーグループ」への進化を図り、グループシナジーによる飛躍的な成長を目指しています。今回、グループ全体の情報セキュリティ、システムリスクに関する各種施策の企画・推進を頂ける方を採用したいと考えています。セキュリティ施策の実施には、社内関連部門、グループ各社、システム子会社、ベンダーなどとの緊密な連携が必要不可欠です。各ステークホルダーとコミュニケーションを取りながら企画を立案し、承認を得、実施にあたっての進捗管理を行っていただきます。外部から最新のセキュリティ技術を積極的に取り入れながら、ソフト面（人・制度）とハード面（ソリューション）の対策を適切に組み合わせて、グループ全体の機密情報をリスクから守るとともに、グループ各社のビジネスを支援していただきます。【具体的には】■新規セキュリティ対策製品の選定における要件定義、比較検討■既存セキュリティ対策製品のポリシー検討、運用整備■グループ各社のセキュリティ対策支援■各種セキュリティ施策の立案・実施【組織体制】部長（50代男性）ー課長２名（40代女性・30代男性）ーメンバー5名★今回募集のポジション★【働き方・コアタイム無しのフレックス制度/テレワーク制度（日数制限無し/中抜け制度あり/費用補助有）/ICカードによる個人別時間管理やノー残業デー/サテライトオフィスでの勤務可

【職務内容】≪概要≫■情報セキュリティマネジメント全般（個人情報保護を含む）に関する業務の企画・運用を担当して頂きます。■関連部門（ITシステム、法務、人事、ファシリティなど）や事業部門と連携し、グループ全体の情報セキュリティに関する方針や施策の立案、体制の整備・統制を担って頂きます。≪詳細≫■情報セキュリティ・個人情報保護に関する体制・規定・仕組み等の整備・運用■同体制の国内・海外への展開、浸透に向けた活動推進（従業員向け教育・社内監査など）■情報セキュリティに関する個別施策の企画・展開■情報セキュリティインシデントへの対応（ITシステム部門等との協働）情報セキュリティに関する外部認証（TISAX）取得に向けた企画・事業所支援【この仕事の面白さ・魅力】■近年、内部不正やサイバーアタックなどによる情報漏洩・活動停止のリスクが増加しており、情報セキュリティの重要性は一段と高まっています。■このような中、企業の競争力の源泉となる技術情報や経営情報といった企業秘密、さらには個人情報などを守るため、関連部門と共にグループ全体の情報セキュリティ体制の高度化に資することでやりがいを感じることが出来ます。

【ポジションの概要】エンタープライズ変革の中心となる学際的なアーキテクトのグループであるトランスフォーメーション & アーキテクチャ チームに参加してください。セキュリティ アーキテクトは、堅牢なセキュリティ フレームワークの開発を主導し、リスクを評価および軽減し、コンプライアンスとガバナンスのプロセスを監督します。このポジションは、部門横断的なチームと協力して、セキュリティ テクノロジの革新を推進し、クラウドおよびオンプレミス環境を保護し、組織が強力でスケーラブルなセキュリティ体制を維持できるようにします。この役割により、セキュリティ戦略がビジネス目標、規制要件、業界のベスト プラクティスと確実に一致するようになります。【担当】①ビジネス目標に合わせた全社規模のセキュリティ アーキテクチャを開発および実装します。②クラウドおよびオンプレミス環境向けの安全なインフラストラクチャ ソリューションを設計します。③規制要件と業界標準へのコンプライアンスを確保します。④イノベーションを推進してセキュリティの効率と復元力を向上させます。⑤クラウド プラットフォームとサービスのセキュリティ対策を設計および実装します。⑥クラウド テクノロジーとオンプレミス システムを安全に統合します。⑦ID やアクセス管理などのクラウド セキュリティ体制を監視および維持します。⑧最新のセキュリティ標準を満たすためにレガシー システムの変革をガイドします。⑨セキュリティ ポリシー、手順、ガイドラインを確立して施行します。⑩ポリシーの順守を監視し、改善の取り組みに関するガイダンスを提供します。⑪IT チーム、エンタープライズ アーキテクト、リーダーなどの関係者と協力して、セキュリティ イニシアチブを実装します。⑫組織全体のセキュリティ リスクを特定、評価、軽減します。⑬経営陣やプロジェクト チームに対するセキュリティ問題に関する技術アドバイザーとしての役割を果たします。⑭最先端のセキュリティ ツールとテクノロジーを評価し、統合します。【働き方改革の取り組み】在宅勤務プログラム・サテライトオフィスプログラムあり。社員がゆとりをもって働ける環境づくりのため。ワークライフバランスの拡充に努めております。　仕事と私生活の両立を高い次元で実現するためにも、社員が効率的に活き活きと働ける環境を整備しています。【ドレスコード】Sawayaka Style：さわやかで品格があることを基本コンセプトに、安全性や動きやすさ、コミュニケーションの取りやすさなどを考慮したもの。ビジネススーツや同社指定のユニフォームだけでなく、ポロシャツやチノパン、スニーカーなどTPOに応じたカジュアルなビジネススタイルを提唱しています。【自己啓発プログラム】 ・教材型通信教育プログラム・e-learning・オンライン英会話

「KPMG グローバルCEO調査2018」においても、自社の成長に最も脅威をもたらすリスクの第2位として“サイバーセキュリティリスク”を挙げており、サイバー攻撃への対応は、CEO、COOが取り組むべき主要アジェンダの一つとなっています。グローバルに展開する大手企業に対し、サイバーセキュリティ、プライバシー保護、フォレンジック等の海外オフィス・プロフェッショナルとともに、サイバー攻撃に対する態勢の評価と、それに基づいたセキュリティ強化の支援に携わっていただきます。KPMGは、外部調査機関より、2年連続、サイバーセキュリティコンサルティングサービスのリーダーとして選出されています。【具体的な支援内容】・セキュリティマネジメント成熟度のアセスメント / セキュリティベンチマーク・セキュリティ戦略 / ブループリント / ロードマップの策定・グローバルセキュリティ管理態勢の構築・サイバー攻撃に関する教育・啓発・事業継続計画（BCP）、ITコンティンジェンシープランの策定・準備・演習

重要インフラおよび製造業の企業に対して、生産設備および生産ラインを監視制御するシステムのセキュリティリスク評価、それに基づくサイバーセキュリティの戦略・ロードマップ策定、ポリシー・ガイドライン策定、トレーニング・教育の支援に携わっていただきます。同社は、制御システムのサイバーセキュリティに対するプロフェッショナルチームを有しており、経験豊富なコンサルタントを軸に他ファームと差別化を図り、質の高いコンサルティングを提供しています。【具体的な支援内容】・制御システムのセキュリティリスク評価・制御システムのセキュリティ戦略 / ロードマップの策定・制御システムに関するセキュリティポリシー・ガイドラインの策定・制御システムに関するサイバー攻撃に関するトレーニング・教育

近年のサイバー攻撃は、IT環境の劇的な変化により重層的な攻撃手法がとられることが多く、従来型の対策では防御が困難であることが指摘されています。実際、多くの企業では攻撃を受けてから後追い的に対策が取られているのが現状です。このような状況下では、従来の情報セキュリティ管理態勢をサイバーセキュリティ仕様へと高度化していかなくてはなりません。KPMGでは、海外オフィスのプロフェッショナルと連携し、最新のサイバーセキュリティに関する専門知識とノウハウを用いて、企業が直面するサイバー攻撃の脅威に適合した取組みを支援し、サイバー攻撃防御態勢の高度化をトータルにサポートします。【具体的な支援内容】■サイバートランスフォーメーションサービス・クラウドを含むシステム・ネットワークのリスクアセスメント・サイバーセキュリティアーキテクチャ設計・ロードマップ策定支援・RPA、ブロックチェーン、AIなどを活用したセキュリティソリューション導入支援・IAM/IDM、CASB、SIEM、M365等のソリューション導入支援■サイバーディフェンス＆レスポンスサービス・レッドチーム演習（脅威ベースペネトレーションテスト）支援・サイバー脅威インテリジェンス・多層防御アセスメント／サイバーセキュリティソリューション最適化支援・CSIRT・SOCの高度化・自動化支援・ペネトレーションテスト／脆弱性診断・机上インシデント対応演習・訓練支援【魅力】■外部調査機関より、2年連続、サイバーセキュリティコンサルティングサービスのリーダーとして選出されています。■一般企業だけではなく、政府系機関や防衛分野のセキュリティコンサルティングも行っております。■縦割りの組織ではないので、セキュリティ領域で幅広い経験を積むことができます。

海外オフィスのプロフェッショナルと連携し、最新のIAMに関する専門知識とノウハウを用いて、企業が直面するサイバー対策や経営課題に寄与するIAMへの取組みを支援し、リスク評価から構想策定、ソリューション導入までグローバルにサポートします。具体的な支援内容・グローバルIAM戦略 / ロードマップの策定・マルチクラウド環境のリスク評価 / アクセス管理方針の策定・特権ID管理の方針策定 / ソリューション導入 / 運用高度化・ID・権限情報の管理モデル / プロセスの策定・CyberArk、SailPoint、Azure AD、Okta等のソリューション導入支援

同社では、最新のIT技術やサイバーセキュリティに関する専門知識とノウハウを用いて、政府系機関が直面するサイバー攻撃の脅威に適合した取組みを支援し、IT技術やサイバー攻撃防御態勢の高度化をトータルにサポートしています。【具体的な支援内容】■サイバーストラテジーサービス・セキュリティマネジメント成熟度のアセスメント/セキュリティベンチマーク・セキュリティ戦略 / ブループリント / ロードマップの策定・グローバルセキュリティ管理態勢の構築・サイバー攻撃に関する教育・啓発・事業継続計画（BCP）、ITコンティンジェンシープランの策定・準備・演習■サイバートランスフォーメーションサービス・クラウドを含むシステム・ネットワークのリスクアセスメント・サイバーセキュリティアーキテクチャ設計・ロードマップ策定支援・RPA、ブロックチェーン、AIなどを活用した　セキュリティソリューション導入支援・IAM/IDM、CASB、SIEM、M365等のソリューション導入支援・IT技術や環境整備に係る各種支援　（要件定義支援、調査研究、技術支援、調達支援、PMO/PJMO支援 等）■サイバーディフェンス＆レスポンスサービス・レッドチーム演習（脅威ベースペネトレーションテスト）支援・サイバー脅威インテリジェンス・多層防御アセスメント／サイバーセキュリティソリューション最適化支援・CSIRT・SOCの高度化・自動化支援・ペネトレーションテスト／脆弱性診断・机上インシデント対応演習・訓練支援

データマーケティング事業拡大に伴う事業企画・事業推進・営業支援並びにそれらに付随するデータプライバシーコンサルティングサービスの実務支援により顧客のDX成功をサポートする。【データプライバシーコンサルティングサービスとは】企業の適切なプライバシー環境構築のためのコンサルティングサービスです。現在、多くの企業で、DXが進み、企業におけるデータ活用の重要性が高まってきています。その一方、個人情報保護法の相次ぐ改正、データプライバシーに関する各プラットフォーマーの規制強化、データの取扱いに関する社会的な関心の高まりなど、データ活用におけるプライバシーの保護やセキュリティの強化が重要な課題になっています。しかし、データプライバシーの確保やセキュリティ体制を構築するにあたっては、膨大なデータの社内外への散在、プライバシー法制の正確な理解、全社横断的な体制構築の困難さ、各専門分野の人材不足など多くの問題が存在し、適切な管理が難しいのが実態です。同社は、データ活用の経験と技術を生かし、お客さまの適切なプライバシー環境構築のためのコンサルティングサービスを新たに提供いたします。【主な業務】■データプライバシーコンサルティングサービスに関わる営業支援、実務支援■データマーケティング事業拡大に伴う事業企画・事業推進・営業支援及びプレリーガル支援【ポジションの魅力】・担当業界や領域に縛られず、クロスインダストリーでプライバシーコンサルの経験ができる。・プライバシーコンサルのみで終わらず、実際の施策や数値改善といった顧客体験価値向上まで事業支援できる。・経営層などビジネスサイドの責任者との関わり多いため、上流からビジネス変革に携わることが可能。・クライアントは国内を代表する大手企業が中心。・自由で闊達な風土のもとで、多くのプロフェッショナルたちと協業することができる。・第2次創業メンバーとして、会社の成長にも寄与できる。

【募集背景】昨今、最新技術を活かしたデジタルサービスの登場や様々なサービスがつながることで価値を新しい提供するサービスが増える一方、組織化され、高度化されたサイバー攻撃やサイバー犯罪から狙われるリスクが増大しております。安心・安全なサービスの継続提供をするため、グループ全体の情報セキュリティ・サイバーセキュリティ態勢を強化のための人員増強を行います。【期待する役割】ご経験・ご要望に応じて、以下のような業務をご担当頂きます。■グループベースの重要セキュリティ施策の企画立案、推進、運営管理グループ全体の情報セキュリティ／サイバーセキュリティに関する管理態勢強化にむけて、グループベースでの重要セキュリティ施策の企画立案、推進、運営管理等の業務を担当して頂きます。＜具体的な業務の例＞・目標設定／現状把握／ギャップ分析・戦略策定／ロードマップ開発・個別施策の企画立案、推進、運営管理・ルール／プロセス類の整備・関連するセキュリティソリューションの導入、導入支援・実施状況モニタリング／改善計画策定・実行・関連ステークホルダー（※）との目的、成果、実現方法、役割分担、スコープ、スケジュール、コスト等の調整及び合意形成■グループベースのセキュリティ・ガバナンスに関する態勢整備グループ全体の情報セキュリティ／サイバーセキュリティに関する管理態勢強化にむけて、グループベースでのセキュリティ・ガバナンスの各領域の制度設計や運営管理等の業務を担当して頂きます。＜具体的な業務の例＞・ガバナンス事務局の運営・グループ共通の社規則・ガイドライン等の制定・改廃、グループ各社の遵守状況の点検と遵守の支援・当グループのサイバーセキュリティ関連の取組に関する成熟度評価・当グループの新規事業等の大規模IT-PJTのセキュリティリスクレビューやシステムリスク評価・当グループのセキュリティ・インシデント対応の統括・当グループのデジタル金融サービスの不正利用対策推進・当グループの脅威・脆弱性管理の統括・セキュリティソリューションの導入、導入支援、運用管理【魅力】★裁量権とスピード感を持った会社★フットワーク軽くスピード感を持った組織運営★キャリアパス：プロパー社員が会社の中心となり将来的に役員まで目指してもらうよう、役職制度をライン管理職と専門職と2本のコースで用意しキャリアアップを図ってもらいます。スペシャリスト志向の方にもマネジメント志向の方にも、キャリアパスの広がりがあります。★働き方：リモートは柔軟に選択できる環境で８割以上の方が適宜活用しております。案件の企画断面等、一定対面のコミュニケーションを行うことはあります。フルフレックスであり、一日勤務時間の制約もなしのため柔軟な働き方が出来ます。

【業務内容】2023年7月新設のセキュリティ専門組織にて、プロダクト開発ならびにソリューション導入におけるセキュリティ観点での技術リードを担っていただきます。【お任せしたい業務内容】・同社プロダクト開発にセキュリティ観点での技術レビュー、アーキテクチャ案作成・各種ソリューション導入におけるアーキテクチャ設計【ポジションの魅力】・社会的意義のある成長産業、成長企業に身を置く将来性とやりがい・安定した財務基盤による成長投資（新規ビジネス、M&A）への関与・貢献の機会・CEO/CTOを始めとする経営メンバーと日常的に接することによる高い経営視座の獲得機会発展途上の組織における、新プロセス導入、プロセス改善などこれまでの経験を活かしリーダーシップを発揮する機会・CTO及び法務コンプライアンス機能との連係を通じ、周辺セキュリティ領域の知見を広げられることはもちろん、中期的には周辺セキュリティ領域へのローテーションも可能です【求める人物像】・「仕事をこなす」だけではなく自ら「仕事をつくる」ことで組織成長に貢献したい方・自己の強み弱みを理解した上で、他者の強み弱みに対して素直にリスペクトができる方・社内外の関係者を巻き込み、オーナーシップを持って仕事を進められる方・ビジネス成長を意識した施策立案、業務遂行ができる方・自分なりの考えを持って業務遂行できる方

セキュリティ統括部はセキュリティプロダクトおよびシステムインフラのインテグレーションを展開している約350名のエンジニア組織です。今回のポジションは、セキュリティ統括部が展開する3つのサービスの拡大を担うインフラ・セキュリティエンジニアのPM、ITコンサル、ITアーキテクトの募集となります。【具体的な業務例（あくまで一例です）】■オンプレからAWS、Azure等 クラウド環境への移行における基本設計■NW、SV、セキュリティなどを含めたシステムの提案及び、案件受注後の要件定義・基本設計フェーズにおけるプロジェクトマネジメント■お客様へフルカスタマイズ型のセキュリティ対策として提供するプライベートSOC構築プロジェクトにおけるプロジェクトリーダー■セキュリティ製品（Splunk、CyberArk、Okta、CrowdStrike等）導入エンジニア■ゼロトラストネットワークアクセス実現におけるシステム提案および導入＜3つのサービス＞■プライベートSOCサービスお客様のセキュリティ体制の規模・成熟度に応じた、フルカスタマイズ型のセキュリティ対策を提供するサービス。パッケージ化されたセキュリティ対策を提供するコンサルティングファームやMSS(マネージドセキュリティサービス)では手の出せない、企業内CSIRT・プライベートSOCの企画・インシデントレスポンス・分析・改善を得意としています。■プライベートSIサービスオンサイト（常駐）でインフラ領域における内製化支援をしているサービス。お客様自身でインフラを構築・運用できるよう技術的にサポートすることで、DX成功のためDevSecOpsを実現し、顧客の事業拡大や生産性の向上を実現します。■セキュリティインテグレーションセキュリティ製品導入のコンサル、設計、構築ならびに導入後の利活用支援を担当しているサービス。メーカや国内一次代理店と技術提携しており、最先端のセキュリティ製品導入における国内トップエンジニアを揃え、セキュリティ製品を高い品質で構築できる専門家としての地位を確立しています。※①当社のプロジェクトの中には、上記主要3サービス以外にSIerと協業するプロジェクトも御座います。※②セキュリティ統括部全体での採用募集となります。これまでのご経験や、志向性を確認させて頂きながら配属を検討していきます。【歓迎要件】■プライベートSOC、もしくはCSIRTの構築に携わられた経験がある方■ユーザー企業側でIT部門（情報システム部門やセキュリティ室など）での就業経験がある方■特権ID管理製品（CyberArkなど）や認証、暗号化技術（AD, PKI, SAMLなどSSO関連）などプロダクトの導入経験■クラウド技術（AWS, Azure）、仮想化技術（VMware）、コンテナ技術（Docker, Kubernetes）に関連するプロジェクト経験■英語実務経験

【配属組織について（概要・ミッション）】日立における事業のデジタルシフトによって、すべての製品・サービスでセキュリティ確保の重要性が増しています。日立の中核事業である日立のデジタルシステム＆サービスセクタに位置するセキュリティ技術部門となります。デジタルシステム＆サービス部門の製品・サービスをサイバー攻撃から護るPSIRT(Product Security Incident Response)活動を始めとし、日立グループ全体の製品・サービスをサイバー攻撃から護るための技術支援活動もおこなうセキュリティ専門家集団です。【携わる事業・ビジネス・サービス・製品など】日立グループの製品・サービスのセキュリティを確保するための活動に従事いただきます。日立グループ全体のセキュリティ活動は、情報セキュリティ報告書として発行しています。https://www.hitachi.co.jp/sustainability/download/pdf/securityreport.pdf今回募集する方は、HIRT活動などに従事いただく予定です。https://www.hitachi.co.jp/hirt/publications/brochure/hirt_brochure2016.pdf【募集背景】製品やサービスのセキュリティを確保して、お客様に安心・安全を提供することは、日立における最優先課題の一つです。そのために日立はセキュリティ体制の強化を実施しています。社内でのセキュリティ人財育成に加えて、社外からも人財を募集します。日立の製品・サービスのセキュリティを牽引していく方の応募をお待ちします。【職務概要】製品・サービスのセキュリティを確保するための活動１．日立製品・サービスのセキュリティ・インシデント・レスポンス（PSIRT活動）２．日立グループ全体の事業部門のセキュリティに関するアセスメント３．日立の事業におけるプライバシーデータ取り扱い時のアセスメント４．脆弱性の早期検知のためのプラットフォームの構築・運用【職務詳細】■セキュリティインシデントレスポンス業務・セキュリティ技術支援[サイバーセキュリティの高度な知見と経験をもとした、脆弱性対策(セキュリティ設計レビュー等)やインシデント対応など]・セキュリティ脅威情報発信/情報分析など■セキュリティエンジニアリングデザイン業務・システムや製品・サービスへのセキュリティ実装やセキュリティ脅威への対応の仕組み構築・外部環境変化(モダンな開発手法・技術・規制等)に対応したセキュリティ施策や規則の再構築[DevSecOps, SBOM対応等]・セキュリティ強化施策支援の立案、推進 など※主として製品やサービスのセキュリティに関わる業務となります。上記以外にセキュリティアセスメント業務や脆弱性対策のためのプラットフォームの構築・運用業務などもあり、応募者の経験やスキルに合わせて、具体的な担当業務は決めさせていただきます。【ポジションの魅力・やりがい・キャリアパス】・日立においてセキュリティを確保するための技術的な中核を担います。・大きな企業体である日立グループで日立のセキュリティを牽引し、セキュリティに対する課題に取り組みます。セキュリティに意欲のある方にはセキュリティ資格の取得や社内外のセキュリティに関わる研修の受講を支援します。・セキュリティスペシャリストとしてスキル・経験を深めていただけるとともに、ご志向性や評価などによってはマネジメントとしてのキャリアパスもございます。【働く環境】■配属組織/チームについて配属組織は、セキュリティの専門組織となり、HIRTセンタには約30名程度の社員が在籍しております。関連部門とのコミュニケーションや現場とのコミュニケーションも多くあります。また、経験者採用入社者もおり、ご活躍されていらっしゃいます。■働き方について出社は週1回程度を想定しています

【配属組織について（概要・ミッション）】日立における事業のデジタルシフトによって、すべての製品・サービスでセキュリティ確保の重要性が増しています。日立の中核事業である日立のデジタルシステム＆サービスセクタに位置するセキュリティ技術部門となります。デジタルシステム＆サービス部門の製品・サービスをサイバー攻撃から護るPSIRT(Product Security Incident Response)活動を始めとし、日立グループ全体の製品・サービスをサイバー攻撃から護るための技術支援活動もおこなうセキュリティ専門家集団です。【携わる事業・ビジネス・サービス・製品など】日立グループの製品・サービスのセキュリティを確保するための活動に従事いただきます。日立グループ全体のセキュリティ活動は、情報セキュリティ報告書として発行しています。https://www.hitachi.co.jp/sustainability/download/pdf/securityreport.pdf今回募集する方は、HIRT活動などに従事いただく予定です。https://www.hitachi.co.jp/hirt/publications/brochure/hirt_brochure2016.pdf【募集背景】製品やサービスのセキュリティを確保して、お客様に安心・安全を提供することは、日立における最優先課題の一つです。そのために日立はセキュリティ体制の強化を実施しています。社内でのセキュリティ人財育成に加えて、社外からも人財を募集します。日立の製品・サービスのセキュリティを牽引していく方の応募をお待ちします。【職務概要】製品・サービスのセキュリティを確保するための活動１．日立製品・サービスのセキュリティ・インシデント・レスポンス（PSIRT活動）２．日立グループ全体の事業部門のセキュリティに関するアセスメント３．日立の事業におけるプライバシーデータ取り扱い時のアセスメント４．脆弱性の早期検知のためのプラットフォームの構築・運用【職務詳細】■セキュリティインシデントレスポンス業務・セキュリティ技術支援[サイバーセキュリティの高度な知見と経験をもとした、脆弱性対策(セキュリティ設計レビュー等)やインシデント対応など]・セキュリティ脅威情報発信/情報分析など■セキュリティエンジニアリングデザイン業務・システムや製品・サービスへのセキュリティ実装やセキュリティ脅威への対応の仕組み構築・外部環境変化(モダンな開発手法・技術・規制等)に対応したセキュリティ施策や規則の再構築[DevSecOps, SBOM対応等]・セキュリティ強化施策支援の立案、推進 など※主として製品やサービスのセキュリティに関わる業務となります。上記以外にセキュリティアセスメント業務や脆弱性対策のためのプラットフォームの構築・運用業務などもあり、応募者の経験やスキルに合わせて、具体的な担当業務は決めさせていただきます。【ポジションの魅力・やりがい・キャリアパス】・日立においてセキュリティを確保するための技術的な中核を担います。・大きな企業体である日立グループで日立のセキュリティを牽引し、セキュリティに対する課題に取り組みます。セキュリティに意欲のある方にはセキュリティ資格の取得や社内外のセキュリティに関わる研修の受講を支援します。・セキュリティスペシャリストとしてスキル・経験を深めていただけるとともに、ご志向性や評価などによってはマネジメントとしてのキャリアパスもございます。【働く環境】■配属組織/チームについて配属組織は、セキュリティの専門組織となり、HIRTセンタには約30名程度の社員が在籍しております。関連部門とのコミュニケーションや現場とのコミュニケーションも多くあります。また、経験者採用入社者もおり、ご活躍されていらっしゃいます。■働き方について出社は週1回程度を想定しています。

【ミッション】同社のコネクテッド領域は、「自動車（オンボード）ーアプリ（オフボード）」で組織が分かれており、オフボード側（サービス）に関するサイバーセキュリティ強化を目指していただく予定です。→グローバル市場を対象にしたコネクテッドカー＆サービスにおけるサイバーセキュリティ（CS）対策の企画・設計・開発　等～「NISSAN」のコネクテッドサービス～・自動車メーカーの中でも、トップクラスのサービスラインナップを取り揃えており、満足度の高いサービスを積極的にアップデート、リリースしております。（スピード感をもって仕事を進めるため、内製化を進めているからこその横のつながりや素早い意思決定を意識しております）・アップル製品やアレクサなどともつながっております。・内製化を進めており、ビッグデータを取り扱うことが可能です。・日産グループでは、横浜本社をグローバルHQとして各リージョンに対して影響力を持って統括しており、世界での事業拡大を進めております。・サービス一例：https://www.nissan.co.jp/CONNECT/U-CAR/→地図自動更新、オーディオ、スマホアプリ（エアコン操作、キー操作　等）、充電スポットの空き状況検索、バッテリー残量確認　など多数・体験価値の向上を高め、「NISSAN」の世界観を高められるやりがいのあるポジションです。【具体的には】コネクテッドカー＆サービスのサイバーセキュリティ領域において、下記業務を実施するチームのアシスタントマネージャとしてチームをリードするとともに、管理職の組織運営サポートを行います。・システムのアセスメント・対策案の立案・インプリメンテーション・法規対応など【募集背景】コネクテッドカー＆サービスの拡大にともない、サイバーセキュリティへの対応およびサイバーセキュリティ対応が法規化に伴う社内体制強化を目的に、当ポジションを募集いたします。【組織構成】15名程度ー（★）リスクアセスメント・CCL開発チーム：主管ー以下1名（★）ー　　　法規・認証チームー　　　vSOCチームー　　　先行開発チーム日産エンジニアと協力会社によるチームであり、日産エンジニアは中途入社者が多く、ルノーやコネクテッドカー＆サービスを展開する地域会社との会議があり、英語を使ったコミュニケーションの機会も多い組織です。【働き方】・残業時間：20時間/月・リモート制度：あり（フルリモート不可）・フレックス制度：あり＜アピールポイント（職務の魅力）＞■職務を通して得られる自己の成長、獲得できるスキル、やりがい世界中に展開する日産車を、自分達が守るというのが最大のやりがいです。サイバーセキュリティチームのアシスタントマネージャとして、チームリードの経験をつめること、コネクテッドカー&サービス全般の知識、コネクテッドカー領域のサイバーセキュリティの経験、また英語でのコミュニケーションスキルが獲得できる点も本ポストの魅力です。■将来的に目指せるキャリア、ポジションコネクテッドカー＆サービスにおけるサイバーセキュリティのエンジニアとしてのキャリアの醸成。その後、ピープルマネジメントのキャリアに進むことが可能です。※本人の希望次第で日産内で別のキャリアパスを選択することもできます。

1）部の紹介、概要：ITインフラストラクチャー部は当社の情報システム部門として、ITインフラストラクチャーに関する企画、導入、運用を行っています。ITインフラストラクチャー部では以下のサービスを提供しています。● デスクトップ、モバイル、Office製品、音声およびビデオコミュニケーションツールといったデジタル・ワークスペースをユーザへ提供● データセンタ、営業店/本社におけるネットワーク基盤の提供● 業務アプリケーション開発部門へのサーバ基盤/クラウド環境等提供● データセンタの運営管理● セキュリティ対策の実装、運営● マーケットデータサービスの提供　等従業員数15,000名、約130営業拠点という組織を支える、数千万～数十億という案件規模感のITインフラストラクチャーを担当頂きます。また主導的な立場で、中長期的なロードマップの策定やアーキテクチャの検討、導入～運用まで一貫してみることができます。2）担当業務、責務：社内のサイバーセキュリティに関して、以下のいずれかの業務をお任せします。● セキュリティ製品の運用・保守や機能改善● セキュリティインシデント対応● SOC管理担当頂く案件例：● セキュリティ関連の新企画をベンダーと一緒に設計レビューからリリース前の確認まで実行します● セキュリティ・インシデント発生時に、SOCと連携し、インシデント対応を実行します魅力：● 最新のセキュリティ技術に触れ、大規模な金融機関システムのサイバーセキュリティに携わることができます● インフラの仕事もあるので、セキュリティ経験が浅くても活躍の場が多数あります● 海外拠点のIT担当者との仕事もあり、英語力を活かせます● 自身の能力開発のため、業務時間内に毎月10時間以上の学習を推奨しています。Udemy、Pluralsight等の外部ベンダー研修や英会話などの研修を受講できます● 野村のITセキュリティに対し、裁量を持った立場で活動することができます。セキュリティ製品の企画・設計、そして運用まで携わることができ、エンジニアとして成長ができます● 当部のメンバーは、大半が ITベンダー/メーカ出身のキャリア入社です。そのため入社後も馴染みやすいカルチャーです。また30歳以下の若手にはインストラクターがつきますので、安心して入社いただけます（キャリア・インストラクター制度）

【募集背景/期待すること】 世界各国での30,000社を超える認証実績をベースに、 日本国内でも幅広く認証活動を行っており、お客様は巨大な多国籍企業から小規模組織まで多岐にわたります。 既存事業であるISO 9001・ISO 14001 認証組織合算件数で国内1位（ISO 9001認証組織件数のみでも国内1位）を取得するなど事業成長を着々と遂げております。 コロナ禍含めこれまで二桁成長を遂げてきた同社ですが、今後もより事業成長をすべく新規事業を複数立ち上げ新たな収益の柱を作るフェーズへと移行しております。 本ポジションではIoTセキュリティアドバイザーとして、営業に同行し技術的な視点から顧客にアドバイスを行っていただきます。日本で新しく立ち上げるビジネスのため、事業の拡大を共に行っていただける方を募集しております。【詳細】IoT製品セキュリティ評価エンジニアとして、コンシューマー、医療機器、産業機器を含むさまざまな業界の顧客のIoT製品を評価し、グローバルと連携しつつ、関連するセキュリティ基準への準拠を確認いただきます。そしてクライアントの海外に向けたサービス展開のサポート・支援をいただき日本法人でのビジネス立ち上げにも貢献いただきます。（１）コンシューマー、医療機器、産業機器を含むさまざまな業界の顧客のIoT製品を評価し、関連するセキュリティ基準への準拠を確認いただきます。（例）Cyber Assured, California SB-327, IEC 62443, UL 2900, ETSI EN 303 645をはじめとした規格に基づいたセキュリティ評価や脆弱性試験、ソースコードレビュー、ソフトウェア開発ライフサイクル　等【魅力】◎未経験からセキュリティの専門家としてのキャリア形成ができます。◎IoTデバイスセキュリティの専門知識を深め、共同チーム環境内で作業し、急速に進化するIoTランドスケープにおける最先端のソリューションの開発に貢献する機会があります。◎日本拠点の第一人者としてサービスを立ち上げる役割を担うことができます。◎海外（同社拠点）でのトレーニングを受けてからスタートいただくので、ITの基礎知識があれば、キャッチアップ力次第で専門知識を身に着けていただくことが可能です。【組織構成】※新規立ち上げのため未定　※レポートラインは日本法人代表を想定