セキュリティコンサルタントの年収300万円以上の転職・求人情報(7ページ目)

【業務内容】・ セキュリティ対策の実施・監視　策定されたポリシーに基づき、システム（ネットワーク、サーバー、クラウド）に対する対策を実施し、その効果を継続的に監視・評価する。・ 脆弱性管理と診断　定期的な脆弱性診断を実施し、その結果に基づき、脆弱性の特定、評価、優先順位付けを行い、適切なパッチ適用や設定変更を推進する。・ セキュリティインシデント対応　セキュリティインシデント発生の検知、初期トリアージ、影響調査、封じ込め、復旧、再発防止策の検討・実施、報告までのプロセスを主導する。・ セキュリティ意識向上活動　従業員向けのセキュリティ意識向上研修、注意喚起、情報提供を企画・実施し、全社のセキュリティリテラシーの向上を図る。・ 脅威情報収集と対策立案　最新のサイバー攻撃トレンド、脆弱性情報、セキュリティ技術動向を継続的に収集・分析し、新たな脅威に対する事前対策や改善策を　立案・提案する。■組織としてのミッション会社全体のIT基盤および提供サービスのセキュリティレベル維持・向上を担当■個人に期待する役割やミッション会社全体のIT基盤および提供サービスのセキュリティレベル維持・向上、情報資産の安全性と信頼性確保、堅牢なセキュリティ体制の構築と運用を主導・遂行することを期待します。情報の機密性、完全性、可用性の重要性を深く認識し、高い倫理観と責任感を持って業務を遂行できる方を求めます。潜在的なセキュリティリスクを早期に察知し、緊急時においても冷静かつ迅速に状況判断し、適切な対応を講じる行動力と、複雑なセキュリティ事象に対し多角的に情報を収集・分析し、根本原因と最善の解決策を導き出す問題解決能力が求められます。また、日々進化するサイバー脅威やセキュリティ技術に対し、常に学び続け、知識・スキルを最新の状態に保つ専門性も期待します。

【募集背景】同社は「AIトランスフォーメーション」を掲げ、RPAとAI技術を融合した「ハイパーオートメーション」の実現を推進しています。新規プロダクトが続々と立ち上がる中、それらを支えるインフラ基盤・セキュリティ統制・監視体制を全社横断で整備・強化していくフェーズにあります。現在、一部プロダクトのAWSからGoogle Cloud への移行をはじめ、各プロダクトの脆弱性対応やセキュリティガバナンスの確立など、技術面からリードし、全社の基盤をセキュアかつスケーラブルに進化させる中核メンバーを求めています。【業務内容】オープングループ全体のプロダクトを横断し、以下の領域を担当いただきます。■クラウドインフラ・Google Cloud への移行対応の推進・GCP / AWS を中心としたインフラの設計・構築・運用・IaC による構築のコード化および自動化の促進■セキュリティ・各プロダクトの脆弱性対応、セキュリティ診断、対策の実行・全社横断的なセキュリティ統制およびガバナンスの設計と展開・CI/CD パイプラインへのセキュリティ組み込み（シフトレフト）の推進■監視・運用基盤・監視、ログ、オブザーバビリティ基盤の設計・構築・改善・可用性、パフォーマンス、およびコストの最適化【対象プロダクト例】・AUTORO: 脆弱性対応および監視基盤の強化・OroSee: セキュリティ統制の強化・新規プロダクト群: インフラ管理、脆弱性対応、監視基盤整備（Mention Me, LPAdviser, AUTOMATION HUB 等）【チームリード】・リーダー候補として、インフラ／セキュリティの技術方針策定、標準化の推進、およびメンバーの育成※本求人は、オープン株式会社での採用となります。※業務内容の変更の範囲：同社業務全般【ポジションの魅力】■全社の技術基盤を「設計する」立場・特定プロダクトの運用担当ではなく、オープングループ全体のインフラ・セキュリティ・監視の標準を自ら定義していくポジションです。・複数プロダクトを横断するからこそ、技術選定や仕組みづくりの裁量と影響範囲が大きいことが特徴です。■0→1フェーズの面白さ・セキュリティガバナンス、監視・オブザーバビリティ基盤、IaC による自動化など、これから整備していくテーマが揃っています。既存の仕組みを維持するのではなく、自分の手で土台を作り上げる経験ができます。■マネジメントへのキャリアパス・リーダー候補として、技術方針の策定・標準化・メンバー育成にも携わります。スペシャリストとマネジメントの両方の道が拓けるポジションです。【身に付く・期待する、知識・スキル・能力】マルチプロダクト／マルチクラウドの設計力：単一環境にとどまらない、横断的なアーキテクチャ設計の視座DevSecOps／シフトレフトの実践 ：CI/CDにセキュリティを組み込む設計・運用セキュリティガバナンス構築の経験：全社統制の設計、ISMS／SOC2 等の認証対応も視野にオブザーバビリティ基盤の設計力：監視・ログ・パフォーマンス／コスト最適化の実装技術リード・標準化・育成のマネジメントスキル：チームを率いる経験【事業会社】オープンは、RPAやAIなどのオートメーション技術を武器に、Software/FDE/SaaS/BPOなど様々なビジネスモデルで、日本の生産性向上という構造課題に本気で向き合う会社です。上場企業としての資本力と実績を持ちながら、組織はまだ完成形ではありません。整った設計図があるというより、白紙の領域が多く残っている状態に近いと言えます。「安定」よりも「成長」、「整った環境」よりも「打席の多さ」に魅力を感じる方。会社を使い倒し、自分の市場価値を本気で高めたいと考えている方。【同社について】https://www.notion.so/OPEN-Entrance-Book-24d52a196996804d8a62fa503b59cce5

下記に携わっていただきます。■社内外からの個人情報に関する相談や問い合わせへの対応、法務部門と連携しての問題解決■個人情報管理に関する国内外の法規制情報の収集■個人情報管理に関する社内ガイドラインやルールの整備

ISMS、Pマーク各種認証取得支援、セキュリティポリシー策定支援等、セキュリティコンサルティング業務および、セキュリティ支援ビジネスの企画、提案、コンサルティング業務。（外販または電通グループ向け）具体的には、・セキュリティコンサルチームのリーダー及びリーダー候補・ISO27001、プライバシーマークなどの認証取得・維持の支援・企業内セキュリティ事務局・委員会などの運用支援・監査等のセキュリティ事案における支援サービスの企画、提案、プロジェクト遂行　等

顧客は業界にとらわれず、技術を生かした案件の提案や受託開発を行っています。主に下記のような受託案件のデリバリーや提案の補助を行っていただきます。・Microsoft365データセキュリティの導入アセスメント・Microsoft365クラウドセキュリティの導入アセスメント・Microsoft365やAzureのセキュリティ導入の要件定義や設計・実装・Microsoft365やAzureのセキュリティの前回新規技術の調査や検証・Microsoft365やAzureのセキュリティの技術を活用したSOCサービス・当社独自のソリューションの開発・社内外への技術情報やソリューションの発信【当ポジションの魅力】特定の業界に絞っているわけではないため、幅広い顧客、案件に携わることが出来ます。またパブリッククラウドが故に、サービスによっては毎月のようにメニューが追加されるため、常に最新情報への対応が求められるポジションです。これまで培ってきたクラウド技術や様々な業務知識を活かし、さらに知識を広げることができます。【プロジェクト事例】・インフラ基盤のアセスメントと最適化：6人月、期間1年契約、利用技術(Microsoft365セキュリティ、Azure全般)・Microsoft Defender for Cloud　脆弱性管理の導入支援：1人月、2ヶ月(多数のお客様に提案)、利用技術( MicrosoftAzure、MDfC、他)【利用することができる技術(一例)】・OS：Windows／Linux・言語：PowerShell／Json・ミドルウェア/ツール：ADDC／AADC／Zabbix・データベース：SQL Server・クラウドサービス：Azure(IaaS、PaaS、DaaS、IDaaS、セキュリティ)、Microsoft365 e5(Office、Security、DataSecurity)【伸ばすことができるスキル】・Microsoft Azureのインフラ関連知識・Microsoft 365のセキュリティ関連知識・Microsoft 365のデータセキュリティ関連知識・上記を活用したソリューションの提案のためのコミュニケーション力・顧客の課題の解決案をだす問題解決力【組織カルチャー】・ワークライフバランス(残業・働き方)：平均残業時間は15時間になります。・リモートワークできる環境です。出勤時は豊洲もしくは新宿です。・技術を伸ばすためのクラウドの検証環境が利用できます。新しい技術を身につけるため必要なライセンスの調達なども活発です。・MS資格取得のためのバウチャーの利用が可能です。

【仕事内容】情報セキュリティ統括部では、ISMS／PMSといった認証規格に沿った管理運営に加え、AIを含む技術革新やサイバーセキュリティ対策等、刻々と変わり続ける環境の変化をキャッチアップし、各事業の特性にあわせたリスク・アセスメントや注意喚起を行う等、事業と近い距離で行う業務と、事業拡大に伴うルールの標準化やインフラの整備等、ガバナンス強化等、経営に近い目線で全社横断の業務も行います。情報セキュリティを通して、幅広い知識の獲得や、個別最適・全体最適それぞれの視点で業務経験を積むことができます。本募集では、情報セキュリティ・リスク管理統括を担う社長直轄組織における、全体方針・戦略の策定と施策の立案・展開といった上流業務に加え、各事業の企画段階でのレビュー等、事業に寄り添ったリスク管理業務をお任せいたします。【具体的な業務】■情報セキュリティ統括組織のメンバーマネジメント■事業に関わるリスクアセスメントおよびマネジメント■情報セキュリティ・リスク管理・ガバナンスの向上を図るためのルール整備■事業部横断での全体課題の可視化、組織の情報セキュリティ対策推進および、組織内の体制整備■各種ポリシー、規程、規約類の策定と改定運用■ISMS、PMSの審査・監査・更新・認証維持活動の対応■従業員・開発者向けセキュリティ啓発活動、研修【組織構成】情報セキュリティ統括部：社長直下組織・ISMS／PMSの運用・全社のセキュリティ企画・開発・子会社設立にかかわるリスク管轄メンバー構成：6名プロパー社員4名：20-50代【募集背景】同社は、共創によるビジネス変革支援、AI・データサイエンスを活用したソリューション提供、業界特化型クラウドサービスの展開を通じて、企業や社会が抱える課題の解決に取り組んでいます。2025年7月の3社合併以降、急激に事業が拡大していく中で、顧客や業界からの期待に応え、更なる業務拡大を実現していくためには、全社的な業務効率化と、個人情報を含む膨大な情報資産を強固に守るための情報セキュリティ対策およびガバナンスの強化は必須です。三菱商事グループの安定した基盤の上で、事業の拡大・成長を支え、企業価値を守る重要なポジションを募集しています。【業務の魅力】安定的に成長を続ける事業に伴走し、企業価値に直結する個人情報、情報資産を守るための高度な情報セキュリティ、リスク管理のための施策展開、体制構築を実践できます。経営に近い全社的な視点で業務を把握し、ガバナンスを強化していく必要があるため、全社横断的な目線とビジネスパーソンとしてのスキルを磨くことができ、市場でも注目度が高まっているCISO（Chief Information Security Officer）やCRO（Chief Risk Officer）といった上位のポジションを目指す上でキャリアパスを構築することができます。社内外のコミュニケーション、三菱商事のグループパワーなどから様々な知見を吸収・活用できる環境でありながら、風通しの良く、新しい提言を歓迎する社風で働くことができます。【今後のキャリアステップ】まずは現状を把握し、業務を推進していただきながら、全社横断的な情報セキュリティ・リスク管理を担う組織の構築を通して、ご活躍いただけるポジションです。

【仕事内容】情報セキュリティ統括部では、ISMS／PMSといった認証規格に沿った管理運営に加え、AIを含む技術革新やサイバーセキュリティ対策等、刻々と変わり続ける環境の変化をキャッチアップし、各事業の特性にあわせたリスク・アセスメントや注意喚起を行う等、事業と近い距離で行う業務と、事業拡大に伴うルールの標準化やインフラの整備等、ガバナンス強化等、経営に近い目線で全社横断の業務も行います。情報セキュリティを通して、幅広い知識の獲得や、個別最適・全体最適それぞれの視点で業務経験を積むことができます。本募集では、情報セキュリティ・リスク管理統括を担う社長直轄組織における、全社横断でのルール策定、管理施策の立案・展開といった業務に加え、各事業の企画段階でのレビュー等、事業に寄り添ったセキュリティ管理業務をお任せいたします。【具体的な業務】■全社的な情報セキュリティ・リスク管理意識の向上・ルールの浸透に関わる施策を立案・推進する■事業企画に関わるリスクアセスメント■情報セキュリティ・リスクに対する対策提案と支援■情報セキュリティ・個人情報保護施策の観点に関わる各部署からの相談に応じ、適切なレビューを行う■顧客など外部からのセキュリティに関する要求事項に対し、適切な対応を行うための支援を行う■ISMS、PMSに沿った個人情報保護施策の展開■ISMS、PMSの審査・監査・更新・認証維持活動の対応■従業員・開発者向けセキュリティ啓発活動、研修■各種問い合わせ対応【組織構成】情報セキュリティ統括部：社長直下組織・ISMS／PMSの運用・全社のセキュリティ企画・開発・子会社設立にかかわるリスク管轄メンバー構成：6名プロパー社員4名：20-50代【募集背景】同社は、共創によるビジネス変革支援、AI・データサイエンスを活用したソリューション提供、業界特化型クラウドサービスの展開を通じて、企業や社会が抱える課題の解決に取り組んでいます。2025年7月の3社合併以降、急激に事業が拡大していく中で、顧客や業界からの期待に応え、更なる業務拡大を実現していくためには、全社的な業務効率化と、個人情報を含む膨大な情報資産を強固に守るための情報セキュリティ対策およびガバナンスの強化は必須です。三菱商事グループの安定した基盤の上で、事業の拡大・成長を支え、企業価値を守る重要なポジションを募集しています。【今後のキャリアステップ】まずは現状を把握し、業務を推進していただきながら、全社横断的な情報セキュリティ・リスク管理施策を検討し、推進するポジションでご活躍いただけます。【業務の魅力】安定的に成長を続ける事業に伴走し、企業価値に直結する個人情報、情報資産を守るための高度な情報セキュリティ、リスク管理のための施策展開、体制構築を実践することができます。経営に近い全社的な視点で業務を把握し、ガバナンスを強化していく必要があるため、全社横断的な目線とビジネスパーソンとしてのスキルを磨くことができます。社内外のコミュニケーション、三菱商事のグループパワーなどから様々な知見を吸収・活用できる環境でありながら、風通しの良く、新しい提言を歓迎する社風です。

クラウドセキュリティのスペシャリスト。CNAPP等最新のクラウド製品群に関してのアラート対応やトラブルシューティング・調査業務などを想定。マルチクラウド経験はもちろん、クラウドセキュリティの知識を身に着けることができ、SOCアナリストとしてのスキルも身に着けることができる。技術的な面での活躍を期待するポジションですが、マネジメントのキャリアを歩むことも可能。＜具体的な業務例＞・CNAPP,CSPM,CWPP等のクラウドセキュリティ製品群の技術対応(アラート対応、調査、トラブルシューティング、技術サポート等)・その他新規クラウドセキュリティ製品の検証・既存EDR製品の技術対応

【募集背景】マネージドセキュリティサービスのコアとなるセキュリティオペレーションセンター分析基盤を拡大できる方を募集しています。既存分析基盤の維持開発や、新規分析基盤の企画から構築など、セキュリティオペレーションセンターの中核を担っていただきます。【募集部署の概要・ミッション】セキュリティオペレーションセンターを所有し、24時間365日サイバーセキュリティをリアルタイムでモニタリングし、サイバーセキュリティインシデントの予兆と発見を担っています。セキュリティオペレーションセンターをコアとして、フルマネージドセキュリティサービスでお客様のセキュリティの維持向上を支援する組織です。【担当いただきたい業務内容】セキュリティオペレーションセンターの新旧分析基盤の開発、維持、運用を担当いただきます。【ポジションや部署の魅力・身につくスキル・キャリアパス】サイバー攻撃をリアルタイムで分析しているので、サイバー空間で起きてるイベントにいち早く触れることが出来ます。セキュリティオペレーションセンターの分析基盤は、新しい技術の採用を積極的に行っているため、最新のトレンドに触れることができます。【組織構成・雰囲気】キャリア入社と新卒入社がおおよそ半数ずつですが、キャリア入社が増加傾向にあります。年齢層は20代～50代と幅広く、多様な社員が活躍する部署です。～キャリア入社も新卒入社も多数。多様な人材が活躍できる環境です～【同社概要】同社は情報通信業界、？融業界、製造業界、流通業界等、？本主要産業における？？代表企業約8,000社、ならびに官公庁を顧客に持つ大手SIerです。下記の2つを強みとしております。①コンサルティングから？規模システムの構築、保守サポート、データセンターを活？したシステム運？等、トータルに顧客を？援できる総合？②国内外のIT先進企業とのパートナーシップをもとに、新たな技術を早くに取り？れビジネスに活？できる先進性と連携？※その他 ：テレワーク、スライドワーク（始業時刻を5:00～11:30の間30分単位で繰り上げ・繰り下げできる働き方制度）、時間単位有休、スマートカジュアル（Tシャツ、ジーンズ可）等柔軟な働き方を取り入れております。

【職務内容】重点エリア（※1）を中心とした各地域において、企業・行政等の様々な課題やニーズに対し、自社事業部門の調査・コンサルティングサービス／ソリューションに加え、協業する他社サービスも複合した包括的解決策の提案を行う。さらには、その施策の実行支援からパートナー協業までの戦略アクションをリード※1 大阪、兵庫、京都、名古屋、福岡、札幌、広島

日本の先端半導体産業を支える当社において、情報セキュリティを“経営・事業戦略の一部”として設計・推進する、情報セキュリティ戦略企画担当を募集します。以下の業務をご担当いただきます。（ご経験・適性に応じて業務範囲は調整します）■社内情報システムにおけるサイバーセキュリティ／システムリスク管理に関する全社的な戦略立案・企画・推進■セキュリティ施策・ロードマップの策定と進捗管理■セキュリティ関連システム・ソリューションの企画、導入方針策定■社内ネットワーク・システム全体を俯瞰した対策計画・実行■利用サービス（クラウド／SaaS等）のセキュリティ対策検討・改善■新技術・新サービスのセキュリティ評価、導入企画■SOC／CSIRT／ガバナンス活動を踏まえた施策優先順位付け■部内の管理業務（予算管理、採用、契約、調達 等）【同社とは】元東京エレクトロン会長が発起人となり、キオクシア、ソニー、ソフトバンク、デンソー、トヨタ自動車、NEC、NTT、三菱UFJ銀行が出資し、海外では2nm技術を有する米IBMおよびEUV露光装置技術を持つベルギーimecとの協力体制構築、国内では技術研究組合最先端半導体技術センター(LSTC)との連携によりサムスン社やTSMC社でも成しえていないbeyond 2nmを掛け声に同社は設立されました。この度2027年に次世代半導体生産を目指し、キャリア採用を加速させております。

「サイバーセキュリティで関西経済の発展に貢献し、サイバーセキュリティの関西ベストチームになる！」というミッションを掲げて関西で成長しているサイバーセキュリティチームです。主として製造業、製薬業、インフラ業など関西の大企業を対象に、企業の持続的成長や競争力向上にむけた経営変革やDX推進をサイバーセキュリティの面から強力に支援する専門家集団の一員として、下記業務を中心に従事いただきます。また、各種施策の企画支援（Advisory）だけでなく、運用業務支援（Operate）にも支援範囲を広げています。■サイバーセキュリティ関連・サイバーセキュリティ戦略、ロードマップ策定支援・サイバーセキュリティ管理体制構築支援・セキュリティインシデント対応体制(CSIRT、PSIRT、FSIRT)の整備構築支援、演習・訓練支援・サプライチェーンセキュリティ管理体制構築支援・製品セキュリティ（IoT）管理強化支援、自動車セキュリティ管理強化支援・工場セキュリティ（OT）管理強化支援 等■プライバシー関連・個人情報保護法・各国個人情報保護法対応支援・プライバシーポリシー・個人情報保護規程類策定支援 等【当職種の特徴】中立・客観的な立場であることからベンダーのように特定のツール・製品に偏ることなく、クライアントにとって最適なサイバーセキュリティについて提案・支援できることが大きな特徴です。また、各種業務を通じて特に以下の経験を積むことができます(1)企業のサイバー戦略に関する経営視点からの助言・提言(2)複数海外拠点を対象とするグローバルプロジェクト参画(3)システム構築側/利用側とは異なる第三者的立場からの業務遂行(4)部分的関与ではないプロジェクト全体を俯瞰した業務遂行(5)特定の企業に限定しない幅広いクライアントへの業務提供(6)デロイト トーマツ グループの様々な専門家とコラボレーションする大型共同プロジェクト参画

「サイバーセキュリティで関西経済の発展に貢献し、サイバーセキュリティの関西ベストチームになる！」というミッションを掲げて関西で成長しているサイバーセキュリティチームです。主として製造業、製薬業、インフラ業など関西の大企業を対象に、企業の持続的成長や競争力向上にむけた経営変革やDX推進をサイバーセキュリティの面から強力に支援する専門家集団の一員として、下記業務を中心に従事いただきます。また、各種施策の企画支援（Advisory）だけでなく、運用業務支援（Operate）にも支援範囲を広げています。■サイバーセキュリティ関連・サイバーセキュリティ戦略、ロードマップ策定支援・サイバーセキュリティ管理体制構築支援・セキュリティインシデント対応体制(CSIRT、PSIRT、FSIRT)の整備構築支援、演習・訓練支援・サプライチェーンセキュリティ管理体制構築支援・製品セキュリティ（IoT）管理強化支援、自動車セキュリティ管理強化支援・工場セキュリティ（OT）管理強化支援 等■プライバシー関連・個人情報保護法・各国個人情報保護法対応支援・プライバシーポリシー・個人情報保護規程類策定支援 等【当職種の特徴】中立・客観的な立場であることからベンダーのように特定のツール・製品に偏ることなく、クライアントにとって最適なサイバーセキュリティについて提案・支援できることが大きな特徴です。また、各種業務を通じて特に以下の経験を積むことができます(1)企業のサイバー戦略に関する経営視点からの助言・提言(2)複数海外拠点を対象とするグローバルプロジェクト参画(3)システム構築側/利用側とは異なる第三者的立場からの業務遂行(4)部分的関与ではないプロジェクト全体を俯瞰した業務遂行(5)特定の企業に限定しない幅広いクライアントへの業務提供(6)デロイト トーマツ グループの様々な専門家とコラボレーションする大型共同プロジェクト参画

【概要】インターテックは、世の中に、品質、安全とサステナビリティをもたらす会社です。私たちインターテックは世界中で幅広い産業分野の品質を支えるリーディングカンパニーです。審査、検査、試験、トレーニング、アドバイザリー、品質保証、認証業務を通じて、あらゆるお客様の製品やプロセス、資産に付加価値を提供します。世界中の46,000人以上の社員、3,000人以上の審査員のネットワークで、年間10,000以上の審査を実施し、グローバルな市場でお客様の成功をサポートしています。そして、私たちは世界中の市場でお客様の期待に安全で継続的に、実行力を持って誠実にお応えします【ミッション】・情報管理システムのセキュリティ強化の基準を示す国際規格の審査ISMS は”Information Security Management System”の略で、情報管理システムのセキュリティ強化の基準を示す国際規格です。組織が保有する個人情報だけでなく、技術情報や機密情報など、ありとあらゆる情報資産を対象としています。認証の取得により企業・組織の付加価値となるため、多くの企業・組織が ISMS認証を取得、または取得を目指しています。ISMS審査員として顧客のビジネス展開に貢献いただくことがミッションとなります。【業務内容】・クライアント依頼によるISMS関連（ISO 27001/27017/27018/27701等）審査の実施・英文および和文レポート作成業務全般・上記に付随するアカウントチーム、オペレーションチーム、マネージメントチーム等社内のリソースとの連絡と協業・お客様の経営層への、インターテックとそのサービスに関する新しい提案、ソリューション、サービスの紹介、プレゼンテーション・審査のスケジューリング管理・新たな審査の技術的プロセスの開発と提案をグローバルチームと実施・審査員や顧客からの問い合わせ対応職務のメジャメントとして下記が含まれます:・お客様の要求に基づく正確で、コンスタントな審査や審査結果のレビュー・正確できめ細やかな報告書の作成・グローバルアカウントチームとの連携を含む、グローバルコントラクトやその他の契約書の交渉と締結・既存/新規のお客様への新しいインターテックサービスの提案と提供【企業規模】中小企業～大企業（業界は多岐に渡ります。）

【業務内容】（50％）デロイト トーマツ グループ全体（グループ内の他法人を含む）が保有するソフトウェア、ライセンスの管理業務（20％）ソフトウェアに関連する問い合わせ受付対応（30％）その他チームが担当する業務■アピールポイント大規模組織のIT資産管理、ライセンス管理の運営や改善に関与することができます。IT資産管理、ライセンス管理の経験がない場合でもIT資産管理、ライセンス管理をご自身の専門分野として確立できるまでサポートします■英語使用頻度グローバルへのメール連絡やグローバルが提供する英語資料の確認業務がございます※翻訳サイト等を用いての対応可■想定されるキャリアパスCybersecurityチームリーダ、グループリーダー

【サイバーセキュリティコンサルティング部のミッションについて】ＳＯＭＰＯグループの信頼とリスクマネジメントの知見をベースに、全国のお客さまのサイバーリスクに対する「安心・安全」を提供します。サイバーセキュリティのプロフェッショナルとして各種ソリューションをワンストップで提供し、中長期的なパートナーとして伴走支援します。【具体的な業務内容】ご本人のこれまでの経験やスキル、今後のキャリアビジョン、またライフスタイル（働き方の希望）などを選考過程でお伺いし、最も適性を発揮できるポジション・業務へアサインします。【具体的な業務の例】入社後は、以下のような業務の中から、ご自身に合った領域をご担当いただきます。（複数領域にまたがるチャレンジも歓迎します）▼セキュリティコンサルティング業務▼セキュリティエンジニアリング業務▼セールス・プリセールスサポート業務▼プロジェクトマネジメント・バックオフィス業務入社後、まずは特定の業務の担当からスタートしていただきますが、志向や適性を見ながら、セキュリティ領域における幅広い職種に挑戦していただくことも可能です。【取引先/案件例】業種・業態を問わず、全国の多種多様なお客さまと取引を行なっています。【入社後の流れ】▼入社～1週間程度社内研修（全社共通、部門内研修）▼2週目以降サポーター役を1名配置し、サポーターとともにOJTを通じて業務内容を深めていただきます。数か月程度は、色々な案件（他チームを含む）に参加していただき、案件対応を通して同社の業務内容を学んでいただきます。【ポジションの強みや魅力】■ あなたの「やりたい」や「適性」に合わせてキャリアを形成「サイバーセキュリティ分野でキャリアを築きたいが、自分にどの職種が合っているかまだ分からない」という方もご安心ください。多種多様なセキュリティビジネスを展開する当部門だからこそ、入社後に様々な役割を経験しながら、あなただけのキャリアパスをデザインし、専門性を高めていくことができます。■ ライフステージに応じた「柔軟な働き方」で経験を活かせる柔軟な働き方と役割で、ご自身のバリューを最大限に発揮できるフィールドと、それを歓迎するカルチャーがあります。■ 型にはまらない「越境的」なチャレンジを推奨一つの職種や役割に縛られることなく、意欲次第で様々な領域でのチャレンジをバックアップします。幅広い業務に携わることで、俯瞰的な視点を持つセキュリティのゼネラリストとして成長でき、組織の事業拡大に直接的に貢献するダイナミズムを実感していただけます。【配属予定先】サイバーセキュリティコンサルティング部　部内いずれかのグループ部門内は6つのグループで構成され、セールス、コンサルタント、セキュリティエンジニアなど多種多様なプロフェッショナルが在籍しています。私たちは今まさに成長フェーズにある新しい組織です。中途採用で新しく加入したメンバーも多いため、組織の「縦割り」はなく、グループの垣根を越えてワンチームで協力し合い、誰もが新しい取り組みやアイデアにスピーディにチャレンジできる風通しの良いカルチャーです。【スキルアップについて】会社としての資格取得支援制度があるほか、ＳＯＭＰＯグループ共通の学習プラットフォームやe-learning学習サービスなど、スキルアップに向けた環境が整っています。【働き方】出社・在宅勤務について、基本的に個人の判断・裁量に任せています。定期的にグループ内・チーム内での顔を合わせたコミュニケーションの機会は適宜設けています。

法人顧客が抱える情報セキュリティ上の課題を把握し、監査・コンサルティング、脆弱性診断、情報漏えい対策など、当社の幅広いサービスを組み合わせた提案を行います。単一の商材を販売するのではなく、社内の技術部門やパートナー企業と連携しながら、お客様ごとに最適な解決策を組み立てるソリューション営業です。　　　　　　　　　　　　　　　　　・新規および既存顧客への提案営業・キーマンとの関係構築・パートナー企業との協業によるビジネス展開・市場ニーズの調査と課題解決に向けた提案作成・担当案件の進捗・パイプライン管理、等■配属部署の雰囲気西日本営業チームは少人数体制で、年齢層は20代から40代。風通しの良い職場環境で、チームワークを大切にしながら仕事に取り組んでいます。意見交換が活発で、新しいアイデアを柔軟に取り入れられる環境が整っているため、各自が自分の強みを最大限に発揮できる職場です。■やりがい提案型営業としてお客様の課題に真摯に向き合い、ITセキュリティサービス／ソリューションを提供することで信頼関係を築いていくことが醍醐味です。また、パートナー企業との連携を通じて新たなビジネス機会を見出し、売上に貢献するというダイナミックな役割を担います。お客様は製造業、金融機関、他業界と幅広い業種のお客様が私たちのサービスを利用しています。■活躍できる人材現在、営業本部で活躍している社員の80%以上が中途入社で、さまざまな業界からのキャリアチェンジを成功させています。IT業界未経験でも安心してチャレンジできる環境が整っており、異業種出身のメンバーが互いに知識をシェアしながら、個々の強みを活かして営業活動を展開しています。《キャリアパスと成功事例》　・入社5年目 課長代理（20代後半・女性／サービス業出身） 年収700万円　・入社8年目 副本部長（30代後半・女性／人材紹介業出身） 年収1000万円　・入社10年目 部長（30代後半・男性／金融業出身） 年収1000万円経験や努力が確実にキャリアに反映されるため、成果を上げた分だけ報酬とポジションがついてきます。挑戦し続けることで、あなたの可能性は無限に広がります。■所定労働時間の短縮2019年7月に1日の所定労働時間を7.5時間から6.5時間に短縮しました（休憩は60分のまま）。プライベートの時間を増やす事で、資格取得等の自己研鑽や、社内外の人脈作りなど、人生を豊かにする活動を積極的に支援する「働き方改革」に取り組んでいます。【会社の特徴】平均年齢41歳・6.5時間勤務（9:30－17:00）・年俸制かつ資格手当を多数導入しており、個人将来の形成とプロフェッショナルの両方を支援する働き方改革に取り組んでおります。男性/女性の育児休暇取得、研修制度、関東ITソフトウェア健保加入等、従業員が安心してパフォーマンスを発揮して頂けるように健全体質の運営を心がけております。今回の大阪支店における採用は、セキュリティ市場が著しく成長しており、より顧客と向き合うための増員を致します。大阪支店をけん引頂けるような方からの応募をお待ちしております。

【部門の業務内容】脆弱性管理サービスグループでは、お客様組織における「脆弱性の把握・評価・優先度付け・是正管理」を中核とした脆弱性管理プロセス全体の設計・運用支援を実施しています。本ポジションでは、脆弱性診断を“実施する担当者”ではなく、診断結果や各種セキュリティ情報を活用しながら、お客様の脆弱性管理を推進するコンサルティング／プロジェクトマネジメントを募集しています。お客様が推進する各種セキュリティ施策について、お客様とディスカッション等を行いながら、伴走支援型でご支援することが主な業務となります。◆業務内容脆弱性管理コンサルタントは、脆弱性管理にまつわるルール整備や体制構築はもちろん、リスク評価や脆弱性管理といった実務まで幅広く支援しています。入社後は、お客様のご要望・お困りごとに応じた、提案活動から行っていただき、受注した際の案件対応を実施いただくとともに、各業務におけるプロジェクトマネジメントや、脆弱性診断におけるプロジェクトマネジメント（調整・品質管理）もご対応いただきます。以下に過去のご支援事例を記載いたします。＜ご支援事例＞・脆弱性管理プロセスの設計・改善支援（評価基準の策定、対応優先度付け、是正管理）・診断結果のレビュー、リスク評価、対応方針の助言・脆弱性管理／診断内製化に向けた体制・運用設計支援※ご注意点本ポジションでは、脆弱性診断やペネトレーションテスト等の“実作業”は主担当として行いません。【部門の組織体制】◆募集部署診断統括部　脆弱性管理サービスグループ◆組織体制グループマネジャー1名、20代～60代のメンバー１８名【お任せしたい業務内容】「アドバイザー／PM」として、複数案件を横断しながら以下を担当いただきます。・お客様のご要望・お困りごとに応じた提案活動・お客様組織における脆弱性管理プロセス全体の設計・改善の推進・脆弱性診断結果や各種セキュリティ情報を踏まえたリスク評価および対応方針の整理・助言・脆弱性管理／診断内製化に向けた体制・運用設計の支援・上記取り組みを推進するためのプロジェクトマネジメント、ならびに脆弱性診断におけるプロジェクトマネジメント（関係者調整、進捗・品質管理）・生成AIや新規技術を活用した脆弱性管理に係るセキュリティ対策の立案、導入支援【この求人の魅力ポイント】・国内最大級のセキュリティ診断部門として、多種多様な脆弱性管理に関するコンサルティングサービスを提供しています。　プロジェクトマネジメントの業務でも官公庁、金融、製造業、IT企業など多くの業種のお客様にサービス提供を行うため、様々な業務経験を蓄積することができます。・生成AIなど、世間の動向に合わせて提案活動・ご支援を行っており、次世代のセキュリティ動向に関する知見・経験を蓄積することができます。・脆弱性管理業務を通じて、お客様の実態に即したセキュリティ対策に直に携わることができるため、教本や伝聞では習得できない「活きたセキュリティ対策」の経験を積むことができます。・メンター制度を取り入れており、入社後のフォローアップも万全です。・会社の研修制度を活用することで、セキュリティ分野全般の知見も習得ができます。　また、部門として資格取得や外部カンファレンス等への参加を推奨しており、各種補助体制が整備されています。・部署内での情報共有会を通じて、世界的なCTF大会で上位に入賞した経験を持つメンバーとディスカッションを行うことが可能なため、セキュリティ診断・ペネトレーションテスト分野における幅広い知識を習得することができます。　また、同様に積極的な社外活動も部門として推進しているため、自組織以外の技術者との交流等により、自己研鑽を行うこともできます。【入社後のサポート体制】実際に業務に参画いただきながら6～12か月程度、OJT形式でサポートいたします。【部署やサービス紹介の関連情報URL】脆弱性管理コンサルティングhttps://www.lac.co.jp/consulting/vulnerability_management_consulting.html

■募集背景コネクテッドカーの出現で自動車がインターネットへ常時接続される様になったことを背景に、自動車のサイバーセキュリティ対策の必要性が高まっています。しかし、「自動車/ECU」と「IT/セキュリティ」の領域が融合された新領域のため、両方の知見を持ったエンジニアは限られています。どちらかのご経験があり「車が好き」 「社会の安心・安全を守りたい」「セキュリティに興味がある」方にチャレンジしていただきたいポジションです。■サービス特徴パーソルクロステクノロジーではモノづくりの領域で車載システム開発を長年行っており、完成車メーカー、サプライヤーとの取引実績が豊富にあります。自動車のセキュリティで実施することは多岐にわたるため、市場価値の高い専門家になる事が可能です。最新技術や新製品の情報をキャッチアップすることが求められる領域のため、技術革新とともに常に新しい技術に携われます。また、自動車のセキュリティレベルを上げることにより、運転者・歩行者の生命や安全・安心を守る社会への貢献度の高い仕事です。＜業務内容＞■具体的な業務例車載ネットワーク（CAN、Ethernetなど）やECU（電子制御ユニット）の脆弱性評価・ペネトレーションテストを実施し、リスクを特定・対策を提案します。また、セキュアな設計・開発を実現するためのガイドライン策定や、ISO/SAE 21434に準拠したサイバーセキュリティ対策の実装やSOCと連携し、車両のインシデント監視・解析業務も担当します。今までのご経験を活かして、対応業務についてはキャリア面談をしながら進めていきます。＜研修内容＞車載セキュリティの導入研修をご用意しておりますので、ご経験がない方でも安心してプロジェクトへ参画していただける環境です。自動車サイバーセキュリティ活動の全体像を理解を目的とし、サイバーセキュリティ対応の必要性について、法規や規格などの概要を通して習得いただきます。＜カリキュラム例＞1.事例にみる原因と対策2.セキュリティ確保と論証3.脅威分析、脆弱性分析の分析例4.セキュリティ活動開始に向けて※ご経験やスキルによって実施の有無や内容は変動いたします。＜身につくスキル／キャリアパス＞■身につくスキル・自動車をはじめとしたモビリティに関するサイバーセキュリティ知識・車載ネットワークやECUの脆弱性の知見・各種規定（ISO/SAE 21434やUNECE WP.29など）・暗号技術等の専門知識・セキュアな設計・実装、SOCと連携したインシデント対応の経験■キャリアパス・車載セキュリティスペシャリスト・セキュリティアーキテクトより高度な設計やリスク管理を担います。・セキュリティコンサルタント自動車メーカーやサプライヤーに対し車両のセキュリティ対策の支援を行います・セキュリティマネージャー・CISO企業全体のサイバーセキュリティ戦略をリードします。＜プロジェクト例＞①車両サイバーセキュリティ開発（完成車メーカー）・開発プロセス推進､検証､各種設計・サプライヤとの折衝、プロセスの改善検討､品質検証・UN-R155 / R156、ISO/SAE 21434などの国際規格準拠活動②セキュリティアーキテクチャ設計（完成車メーカー）・車両全体およびECU単位のセキュリティ設計（例：セキュアブート、セキュア通信、アクセス制御）・セキュリティ機能の割り当て（Firewall、IDS/IPS、HSMなど）・CAN・Ethernet・OTAなどの通信に対するセキュリティ対策設

【期待役割】同社の情報セキュリティ業務を担当し、全社およびグループ会社に関わるセキュリティ施策の企画・実行を担っていただきます。重要インフラを支える企業として、日常的な運用から改善活動まで幅広く関わり、セキュリティ水準の維持・向上に貢献するポジションです。【具体的な職務内容】○全般・情報セキュリティ対応方針の策定・改定○情報セキュリティ対応・グループ内情報セキュリティ教育戦略の策定・実施、情報セキュリティ事故発生時のインシデント対応・社内外対応、法令や省令等の更改に合わせた社内規程の作成・改定○セキュリティリスクマネジメント・社内やグループ会社における組織・システムのセキュリティリスクアセスメントによるリスク管理と低減策の検討○社内セキュリティコンサルティング・ペネトレーションテスト等実施支援、システム開発過程におけるセキュリティ面からの審査や開発者への助言、システム開発に関するセキュリティ規程の策定・改訂〇セキュリティインシデント、インテリジェンス対応セキュリティインシデント発生時の対応、及びセキュリティ情報収集分析(脆弱性、攻撃、ｲﾝﾃﾘｼﾞｪﾝｽ、内部脅威等）【職責】本ポジションでは、情報セキュリティ施策の実務担当として、関係部署と連携しながら業務を推進していただきます。上位者の方針や計画を踏まえつつ、自身の担当領域を主体的に進めていく役割です。【募集背景】情報セキュリティは近年、経営リスクとしての重要性が急速に高まっており、当社においても対応領域が拡大しています。一方で、専門的な知見と実務経験を兼ね備えた人材は社内に限られており、体制強化が課題となっています。また、サプライチェーン全体に及ぶリスクや地政学的な環境変化により、サイバー脅威は質・量ともに増大しています。こうした背景から、即戦力としてだけでなく、将来的に中核人材として成長いただける方をお迎えし、組織全体のセキュリティ水準を安定的に高めていくための増員募集です。【組織】配属先部署人数・構成計約35名(50代数名、40代、30代、20代各約10名)【働き方】・フレックス勤務制：コアタイムなし（所定時間8:40～17:20/内休憩60分）・在宅勤務：あり　週2日程度・残業：月20－40時間程度【魅力】重要インフラを支える企業ならではの環境で、情報セキュリティの実務経験を着実に積むことができます。日常業務を通じて、専門性を深めながら視野を広げられる点が魅力です。【詳細】・全社レベルのセキュリティ強化に直接関与できる実感・幅広いシステム・業務領域に触れながら経験を積める環境・経営層や多様な関係部署と連携することで視野が広がる・高度セキュリティ資格の取得支援など、学習を後押しする制度自身の提案や判断が、企業の安定運営や社会的信頼の維持につながるやりがいを感じられるポジションです。【キャリアパス】短期的には、当社グループ内のセキュリティ組織で異動・経験を積んでいただき、他部門との交流によるスキル向上も行っていただきます。将来的には部門の中核として活躍していただきます。また特にセキュリティ技術の専門性が高い方についてはスペシャリストとして活躍していただく制度もあります。【ご応募にあたって】■東京電力ホールディングス株式会社、東京電力フュエル＆パワー株式会社、東京電力パワーグリッド株式会社、東京電力エナジーパートナー株式会社および東京電力リニューアブルパワー株式会社の採用は、東京電力ホールディングス株式会社が窓口となり、各社と合同で募集・選考を実施します。■採用は、各社への転籍・出向がありうることを前提とした募集となります。なお、各社に採用条件の差異はございません。■グループ会社での採用可能性も鑑みて、同グループ会社での選考の可能性もございます。こちらにご了承いただき、ご応募いただきますようお願いします。