セキュリティコンサルタントの年収400万円以上の転職・求人情報(7ページ目)

■募集背景コネクテッドカーの出現で自動車がインターネットへ常時接続される様になったことを背景に、自動車のサイバーセキュリティ対策の必要性が高まっています。しかし、「自動車/ECU」と「IT/セキュリティ」の領域が融合された新領域のため、両方の知見を持ったエンジニアは限られています。どちらかのご経験があり「車が好き」 「社会の安心・安全を守りたい」「セキュリティに興味がある」方にチャレンジしていただきたいポジションです。■サービス特徴パーソルクロステクノロジーではモノづくりの領域で車載システム開発を長年行っており、完成車メーカー、サプライヤーとの取引実績が豊富にあります。自動車のセキュリティで実施することは多岐にわたるため、市場価値の高い専門家になる事が可能です。最新技術や新製品の情報をキャッチアップすることが求められる領域のため、技術革新とともに常に新しい技術に携われます。また、自動車のセキュリティレベルを上げることにより、運転者・歩行者の生命や安全・安心を守る社会への貢献度の高い仕事です。＜業務内容＞■具体的な業務例車載ネットワーク（CAN、Ethernetなど）やECU（電子制御ユニット）の脆弱性評価・ペネトレーションテストを実施し、リスクを特定・対策を提案します。また、セキュアな設計・開発を実現するためのガイドライン策定や、ISO/SAE 21434に準拠したサイバーセキュリティ対策の実装やSOCと連携し、車両のインシデント監視・解析業務も担当します。今までのご経験を活かして、対応業務についてはキャリア面談をしながら進めていきます。＜研修内容＞車載セキュリティの導入研修をご用意しておりますので、ご経験がない方でも安心してプロジェクトへ参画していただける環境です。自動車サイバーセキュリティ活動の全体像を理解を目的とし、サイバーセキュリティ対応の必要性について、法規や規格などの概要を通して習得いただきます。＜カリキュラム例＞1.事例にみる原因と対策2.セキュリティ確保と論証3.脅威分析、脆弱性分析の分析例4.セキュリティ活動開始に向けて※ご経験やスキルによって実施の有無や内容は変動いたします。＜身につくスキル／キャリアパス＞■身につくスキル・自動車をはじめとしたモビリティに関するサイバーセキュリティ知識・車載ネットワークやECUの脆弱性の知見・各種規定（ISO/SAE 21434やUNECE WP.29など）・暗号技術等の専門知識・セキュアな設計・実装、SOCと連携したインシデント対応の経験■キャリアパス・車載セキュリティスペシャリスト・セキュリティアーキテクトより高度な設計やリスク管理を担います。・セキュリティコンサルタント自動車メーカーやサプライヤーに対し車両のセキュリティ対策の支援を行います・セキュリティマネージャー・CISO企業全体のサイバーセキュリティ戦略をリードします。＜プロジェクト例＞①車両サイバーセキュリティ開発（完成車メーカー）・開発プロセス推進､検証､各種設計・サプライヤとの折衝、プロセスの改善検討､品質検証・UN-R155 / R156、ISO/SAE 21434などの国際規格準拠活動②セキュリティアーキテクチャ設計（完成車メーカー）・車両全体およびECU単位のセキュリティ設計（例：セキュアブート、セキュア通信、アクセス制御）・セキュリティ機能の割り当て（Firewall、IDS/IPS、HSMなど）・CAN・Ethernet・OTAなどの通信に対するセキュリティ対策設

▼企業の組織情報セキュリティコンサルティングを担うコンサルティング部とクラウドサービスの開発や営業を担うセキュリオ部が主として存在しています。今回のポジションはコンサルティング部の責任者を募集している求人です。具体的には以下のような業務をご担当いただく予定です。▼ミッション大手企業の経営層に対して、セキュリティだけでなくIT全般の課題解決を支援するコンサルティング業務をお任せします。企業の多様な課題に対応しながら、サービス領域の拡充をリードしていただける責任者を募集しています。▼具体的な職務内容・大手企業のCIO/CISOクラスをカウンターパートとした、経営課題・セキュリティ課題の根本的なヒアリングと解決策の提示・自社のセキュリティ認証支援にとどまらないIT領域におけるコンサルティング支援・有力なパートナー企業との協業を前提とした、プロジェクト全体のオーケストレーション（進捗・品質・課題の管理）・提案からクロージング、デリバリーまでを一気通貫で主導し、事業のP/Lに責任を持つ▼魅力・情報セキュリティという将来性が見込める事業に特化して事業活動を行い、急成長を遂げてきた実績のある企業です。今後IPO準備中かつメンバーも5年後までに90名弱から200名に増やす想定でもあり、成長フェーズの企業で働いてみたいという方にはおすすめです。・コンサルティング事業もセキュリティ認証支援を軸に拡大フェーズにあるため、事業責任者として10→100にするフェーズに間近に携われることができます。・社内では役職なくフラットな環境のため、活発な意見交換がされている雰囲気です。▼募集背景現在の責任者が別事業部と兼務していますが、今後人員を増やし事業を成長させるにあたりコンサルティング事業専任の責任者を設置するための募集です。▼企業の主な事業内容1. 情報セキュリティコンサルティング支援・ISMS（ISO27001）やプライバシーマークなどの第三者認証取得支援・セキュリティ体制の構築・運用支援・リスクアセスメントや内部監査の支援2. クラウドサービス「セキュリオ」の提供・情報セキュリティ教育クラウド・社員向け教育コンテンツやeラーニング機能・ISMS運用支援機能も搭載されていて、教育と管理が一体化してるのが特徴[1]3. セキュリティソリューション提供・メールセキュリティ、クラウドストレージ、PC情報漏えい対策など・ログ管理や標的型攻撃メール訓練など

法人向けに、脆弱性診断・SOC・セキュリティコンサルティングなどの情報セキュリティサービスを提案する営業職です。顧客課題に寄り添い、最適な対策の提案・導入支援を担える営業担当を目指してもらいます。■ 具体的な業務内容・セキュリティ商材（脆弱性診断／SOC／コンサルティング／情報セキュリティ教育）の提案・既存顧客・休眠顧客へのアプローチ（架電・メールなど）・顧客アポイントの取得（新規架電）・商談実施、議事録作成、提案資料・見積書の作成・顧客のセキュリティ課題整理／脆弱性診断の提案および導入支援、調整・社内SFA（Salesforce）への案件入力およびSlackでの情報共有・連携・受注・納品に向けた技術部門との連携■ 使用ツール・メール(Outlook)・Salesforce（SFA）・Slack（社内チャット）・Word,Excel,Powerpoint（提案資料作成、契約書修正等）・Teams／Zoom（社内MTG・顧客打合せ）【募集背景】組織強化のための増員

【業務内容】・ セキュリティ対策の実施・監視　策定されたポリシーに基づき、システム（ネットワーク、サーバー、クラウド）に対する対策を実施し、その効果を継続的に監視・評価する。・ 脆弱性管理と診断　定期的な脆弱性診断を実施し、その結果に基づき、脆弱性の特定、評価、優先順位付けを行い、適切なパッチ適用や設定変更を推進する。・ セキュリティインシデント対応　セキュリティインシデント発生の検知、初期トリアージ、影響調査、封じ込め、復旧、再発防止策の検討・実施、報告までのプロセスを主導する。・ セキュリティ意識向上活動　従業員向けのセキュリティ意識向上研修、注意喚起、情報提供を企画・実施し、全社のセキュリティリテラシーの向上を図る。・ 脅威情報収集と対策立案　最新のサイバー攻撃トレンド、脆弱性情報、セキュリティ技術動向を継続的に収集・分析し、新たな脅威に対する事前対策や改善策を　立案・提案する。■組織としてのミッション会社全体のIT基盤および提供サービスのセキュリティレベル維持・向上を担当■個人に期待する役割やミッション会社全体のIT基盤および提供サービスのセキュリティレベル維持・向上、情報資産の安全性と信頼性確保、堅牢なセキュリティ体制の構築と運用を主導・遂行することを期待します。情報の機密性、完全性、可用性の重要性を深く認識し、高い倫理観と責任感を持って業務を遂行できる方を求めます。潜在的なセキュリティリスクを早期に察知し、緊急時においても冷静かつ迅速に状況判断し、適切な対応を講じる行動力と、複雑なセキュリティ事象に対し多角的に情報を収集・分析し、根本原因と最善の解決策を導き出す問題解決能力が求められます。また、日々進化するサイバー脅威やセキュリティ技術に対し、常に学び続け、知識・スキルを最新の状態に保つ専門性も期待します。

【募集背景】社会情勢の変化に伴いセキュリティやガバナンスの強化のニーズを多くいただいております。お客様の7割は大手企業グローバル企業で直受けのプロジェクトになっております。より多くのお客様の声にお応えし、日本企業の「守り」の部分を強化するというミッションをともに実現してくれる仲間を募集しています。【仕事内容】Microsoft 365の導入に関わる構築、運用担当としてプロジェクトに参画いただきます。これまでのご経験やスキルによって、詳細設計～単体試験／基本設計～結合試験／要件定義／プロジェクト計画　のいずれかを担当いただきます。【想定業務】・Microsoft 365 Enterprise製品（Teams、Intune、Azure Active Directory、Defenderシリーズなど）の導入計画策定、展開、設定、及び運用設計・クライアント要件を基にしたカスタマイズや最適化の提案・Microsoft 365 E5導入前の技術的な適合性確認のためのPoC実施・機能検証および技術調査の実施（セキュリティ機能、コンプライアンス機能、統合運用などの検証）・クライアント向け提案資料、運用ガイド、導入手順書などの作成【働く環境】本ポジションでは、コンサルティングやシステムインテグレーションを主軸とするテクノロジーサービスを展開する企業で最先端の技術を活用し、企業のDX推進やセキュリティ強化を支援するプロジェクトに携わることができます。配属先には同社出身のメンバーも在籍しており、安心して業務に取り組める環境が整っています。年齢や経験に関係なくチーム内のコミュニケーションが円滑な風通しの良い雰囲気が特徴です。働き方についてはフルリモートが基本ですが、プロジェクトの状況に応じて週1回程度の出社の可能性があります。リモート環境下でもスムーズに業務を進められるよう、適切なサポート体制を整えています。 【この仕事で実現できること】・CISOに直接提案を行うこともあり、大きなステージで最先端のリスクマネジメントに取り組むことができる・セキュリティに加えGRC（ガバナンス・リスク・コンプライアンス）の知見を得ることができる・最新のMicrosoft 365 Enterprise製品に関する高度な専門知識の習得・グローバルセキュリティベンダーとの連携による実践的な知識や経験の向上・顧客のセキュリティ強化を直接支援し、社会に安全を提供するやりがい・内製ツールの開発を通じた技術力や設計力の向上【今後のキャリアパス例】毎期初にマネージャーと今後のキャリアパスについて検討し、方向性を決めていきます。・セキュリティに特化したアナリストまたはコンサルタントとして専門性を磨いていく・PM/PLとしてチームを率いていく/メンバーの育成などマネジメント業務を行う・内製ツール開発やセキュリティエンジニアリング領域への転向

【職務内容】1、サイバーセキュリティ政策に関する調査研究・社会実証2、セキュリティ評価、システムリスク分析、セキュリティ対策実装支援、組織体制構築等、サイバーセキュリティに関するコンサルティング

【職務内容】 「サイバーセキュリティで西日本経済の発展に貢献し、サイバーセキュリティの西日本ベストチームになる！」というミッションを掲げて西日本（九州中国沖縄エリア）で成長しているサイバーセキュリティチームです。西日本エリアの企業（大手～中堅）における、ますます高度化するサイバー攻撃や内部情報漏えいといった情報セキュリティリスクに対して、そのリスクを軽減するためのコンサルティング業務を企業や組織に対してご提供していただきます。 「西日本エリアの経済を盛り上げたい」という志を持った方、プロフェッショナルとしての成長意欲を持った方であれば、コンサルティング業務未経験でも大歓迎です。【業務内容具体的な支援の一例】■情報セキュリティ関連ポリシー、マニュアルの整備/改善の支援■CSIRTの構築や運用を改善するための助言■インシデント発生企業における再発防止のための根本原因の調査と改善ロードマップ策定、実装の支援■DX推進と併せ考慮すべきセキュリティ施策の考案、実現のためのロードマップ策定、実装の支援■様々なサイバー攻撃の脅威シナリオに基づいた技術的対策状況の評価【職位ごとの業務イメージ】パートナーやマネジャーのリードのもとに2～5名程度でチームを組み、顧客の課題解決を行います。■アナリスト：作業担当者として、上位者の指示のもと各種リサーチを行い、IT（システム開発等）の知見を活かした資料を作成する■コンサルタント：各種リサーチを行い、課題解決に向けて一定の提言を盛り込んだ資料を作成する■シニアコンサルタント：一定領域の作業責任者として下位層を管理しながら成果物を作成する■マネジャー：プロジェクト全体のマネジメント、予算管理やクライアントとの折衝、新規顧客の獲得をする【歓迎要件】※以下、いずれかの経験をお持ちの方※■情報セキュリティの企画・設計や導入、サポート業務■ITインフラ（OS、ネットワーク、データベース、Webサーバ）の企画・設計や導入、サポート業務■Webアプリ、スマホアプリ開発業務（セキュアコーディング、セキュア開発等の知識はより歓迎）■セキュリティコンサルタントの経験■脆弱性診断、ペネトレーションテスト等技術的診断の実務経験■CSIRT運用の実務経験※上記経験がなくても、IT/Digital系のプロジェクト管理経験があり、サイバーセキュリティに興味がある方（例①）Sier等で基幹業務システムのプロジェクト管理経験があり、クライアントとの直接折衝経験を持つ方で、サイバーセキュリティに興味がある方（例②）ネットワークの構築／運用業務経験があり、プロジェクトの中でサイバーセキュリティも扱ったことがある方（例③）ERP導入プロジェクトの中でアプリケーションの権限設定の設計業務経験のある方（例④）SIer等の営業職の方で、幅広くセキュリティソリューションを取り扱っていた方※また、IT/Digital経験がなくても、管理系セキュリティ領域の経験者も大歓迎です（例①）ISMS/BCMS、Pマークの構築、認証取得コンサル業務経験のある方（例②）事業会社にて情報セキュリティポリシーや関連ルール策定経験のある方（例③）事業会社／金融機関にて情報システム監査や情報セキュリティ監査経験のある方【なくてもよいがあれば嬉しい資格】・CISSP（Certified Information Systems Security Professional）・公認情報システム監査人（CISA）／公認情報セキュリティマネージャー（CISM）・情報処理安全確保支援士／情報セキュリティスペシャリスト

【セキュリティコンサルタント（リスクマネジメントチーム）のミッション/サービスについて】企業や組織の情報セキュリティに関する課題を解決するために、専門的な知識とスキルでお客さまを支援します。【具体的な業務内容】お客さまの課題を解決するための情報セキュリティ全般のコンサルティング業務を担当していただきます。■主なコンサルティングサービス・リスクアセスメント・セキュリティマネジメント・情報セキュリティ監査・情報セキュリティアドバイザリ・CSIRT構築支援・運用支援・インシデント対応支援・情報セキュリティの戦略立案・情報セキュリティポリシー作成支援・顧客のセキュリティに関する課題解決 他【取引先/案件例】大手の製造メーカー、金融機関を中心に、業種・業態を問わず、全国の多種多様なお客さまと取引を行なっています。【入社後の流れ】▼入社～1週間程度社内研修（全社共通、部門内研修）▼2週目以降サポーター役を1名配置し、サポーターとともにOJTを通じて業務内容を深めていただきます。数か月程度は、色々な案件（他チームを含む）に参加していただき、案件対応を通して同社の業務内容を学んでいただきます。【ポジションの強みや魅力】大企業から中小企業まで幅広くサイバーセキュリティに関するリスクアセスメント、インシデント対応体制構築支援、セキュリティ教育など、包括的な支援を行っており、自分の強みやキャリアアップに合わせて専門性を深めたり、より広範な領域に挑戦したりすることが可能です。【配属予定先】サイバーセキュリティコンサルティング部 　コンサルティンググループ　リスクマネジメントチーム（東京／大阪）営業部門と連携してセキュリティコンサルティングサービスの提案、プレゼンからお客様の支援までワンストップで実現することにより、お客様の課題解決から導入、運用、そして継続的なセキュリティ強化までを一貫してサポートできる体制を構築しています。また、チームメンバーは向上心をもって、日々新しい知識や技術の習得に励み、変化の速いサイバーセキュリティの世界で常に最先端のスキルを維持・向上させることに努めています。【得られる経験・スキル】ITインフラ（サーバー、ネットワーク、クラウド等）の構築・運用経験、セキュリティ運用（脆弱性診断、インシデント対応等）、およびリスクアセスメント（リスク特定・分析・対策立案等）の実務経験■スキルアップについて会社としての資格取得支援制度があるほか、ＳＯＭＰＯグループ共通の学習プラットフォームやe-learning学習サービスなど、スキルアップに向けた環境が整っています。【働き方】出社・在宅勤務について、基本的に個人の判断・裁量に任せています。コンサルティング業務は対面でのお客様対応も多くなってきており、お客様のニーズやプロジェクトの状況に応じて、出社・在宅を柔軟に使い分けながら、最適なコミュニケーションと品質の高い支援を提供しています。

クラウドセキュリティのスペシャリスト。CNAPP等最新のクラウド製品群に関してのアラート対応やトラブルシューティング・調査業務などを想定。マルチクラウド経験はもちろん、クラウドセキュリティの知識を身に着けることができ、SOCアナリストとしてのスキルも身に着けることができる。技術的な面での活躍を期待するポジションですが、マネジメントのキャリアを歩むことも可能。＜具体的な業務例＞・CNAPP,CSPM,CWPP等のクラウドセキュリティ製品群の技術対応(アラート対応、調査、トラブルシューティング、技術サポート等)・その他新規クラウドセキュリティ製品の検証・既存EDR製品の技術対応

【募集背景】マネージドセキュリティサービスのコアとなるセキュリティオペレーションセンター分析基盤を拡大できる方を募集しています。既存分析基盤の維持開発や、新規分析基盤の企画から構築など、セキュリティオペレーションセンターの中核を担っていただきます。【募集部署の概要・ミッション】セキュリティオペレーションセンターを所有し、24時間365日サイバーセキュリティをリアルタイムでモニタリングし、サイバーセキュリティインシデントの予兆と発見を担っています。セキュリティオペレーションセンターをコアとして、フルマネージドセキュリティサービスでお客様のセキュリティの維持向上を支援する組織です。【担当いただきたい業務内容】セキュリティオペレーションセンターの新旧分析基盤の開発、維持、運用を担当いただきます。【ポジションや部署の魅力・身につくスキル・キャリアパス】サイバー攻撃をリアルタイムで分析しているので、サイバー空間で起きてるイベントにいち早く触れることが出来ます。セキュリティオペレーションセンターの分析基盤は、新しい技術の採用を積極的に行っているため、最新のトレンドに触れることができます。【組織構成・雰囲気】キャリア入社と新卒入社がおおよそ半数ずつですが、キャリア入社が増加傾向にあります。年齢層は20代～50代と幅広く、多様な社員が活躍する部署です。～キャリア入社も新卒入社も多数。多様な人材が活躍できる環境です～【同社概要】同社は情報通信業界、？融業界、製造業界、流通業界等、？本主要産業における？？代表企業約8,000社、ならびに官公庁を顧客に持つ大手SIerです。下記の2つを強みとしております。①コンサルティングから？規模システムの構築、保守サポート、データセンターを活？したシステム運？等、トータルに顧客を？援できる総合？②国内外のIT先進企業とのパートナーシップをもとに、新たな技術を早くに取り？れビジネスに活？できる先進性と連携？※その他 ：テレワーク、スライドワーク（始業時刻を5:00～11:30の間30分単位で繰り上げ・繰り下げできる働き方制度）、時間単位有休、スマートカジュアル（Tシャツ、ジーンズ可）等柔軟な働き方を取り入れております。

当社は、サイバー攻撃への対応・セキュリティ監視・コンサルティングまでをワンストップで提供する、セキュリティ特化型企業です。今回募集するポジションでは、お客様の平時のアドバイザリー業務やセキュリティ評価、インシデント対応支援など、幅広くご活躍いただきます。【具体的な業務内容】・担当顧客に応じたサイバーセキュリティ対策のアドバイス、セキュリティトピック、脆弱性情報などの情報共有、セキュリティの質問に関するアドバイス・セキュリティ対策評価・CSIRT構築支援・運用?援(役割分担、対応フローの整備、個別の運用支援)・担当業務におけるサービス品質向上、メンバー層のマネジメント・顧客への主導対応、セキュリティ年間計画の提案および合意、特殊要件に対する運用支援・顧客課題に基づいたコンサル主導によるサービス提案、拡充補足情報・基本的にはリモート支援でのお客様対応がメインですが、お客様のご要望や案件によってはオンサイト支援・本社への出社もあります。・年1～2回程度、インシデント対応時に夜間の電話対応等が発生する可能性があります。・月に1～2回の出張の可能性があります。【募集ポジションについて】アドバイザリー、インシデント対応力は弊社の強みであり、依頼増加中のための増員募集です。【ポジションの魅力】・業界業種問わず数百の顧客実績があり、業界ごとのサイバーセキュリティ知見を得てジェネラリストを目指していただくことができる・アドバイザリー、インシデントハンドリング経験ができる希少なポジション・事業継続を目的としたリアルタイムでの対応力が身につきます【入社後教育体制とキャリアパス】入社後は先輩社員を1名つけてのOJTでサポート。将来的にマネジメントまたはスペシャリストとしてのキャリアパスを選択可能(以下例)・幹部社員を目指す(事業の企画・運営全般を担う)・重要顧客を担当しつつ外部講演や執筆等を実施・その他、他部署へのキャリアチェンジも可

【募集背景】同社は「AIトランスフォーメーション」を掲げ、RPAとAI技術を融合した「ハイパーオートメーション」の実現を推進しています。新規プロダクトが続々と立ち上がる中、それらを支えるインフラ基盤・セキュリティ統制・監視体制を全社横断で整備・強化していくフェーズにあります。現在、一部プロダクトのAWSからGoogle Cloud への移行をはじめ、各プロダクトの脆弱性対応やセキュリティガバナンスの確立など、技術面からリードし、全社の基盤をセキュアかつスケーラブルに進化させる中核メンバーを求めています。【業務内容】オープングループ全体のプロダクトを横断し、以下の領域を担当いただきます。■クラウドインフラ・Google Cloud への移行対応の推進・GCP / AWS を中心としたインフラの設計・構築・運用・IaC による構築のコード化および自動化の促進■セキュリティ・各プロダクトの脆弱性対応、セキュリティ診断、対策の実行・全社横断的なセキュリティ統制およびガバナンスの設計と展開・CI/CD パイプラインへのセキュリティ組み込み（シフトレフト）の推進■監視・運用基盤・監視、ログ、オブザーバビリティ基盤の設計・構築・改善・可用性、パフォーマンス、およびコストの最適化【対象プロダクト例】・AUTORO: 脆弱性対応および監視基盤の強化・OroSee: セキュリティ統制の強化・新規プロダクト群: インフラ管理、脆弱性対応、監視基盤整備（Mention Me, LPAdviser, AUTOMATION HUB 等）【チームリード】・リーダー候補として、インフラ／セキュリティの技術方針策定、標準化の推進、およびメンバーの育成※本求人は、オープン株式会社での採用となります。※業務内容の変更の範囲：同社業務全般【ポジションの魅力】■全社の技術基盤を「設計する」立場・特定プロダクトの運用担当ではなく、オープングループ全体のインフラ・セキュリティ・監視の標準を自ら定義していくポジションです。・複数プロダクトを横断するからこそ、技術選定や仕組みづくりの裁量と影響範囲が大きいことが特徴です。■0→1フェーズの面白さ・セキュリティガバナンス、監視・オブザーバビリティ基盤、IaC による自動化など、これから整備していくテーマが揃っています。既存の仕組みを維持するのではなく、自分の手で土台を作り上げる経験ができます。■マネジメントへのキャリアパス・リーダー候補として、技術方針の策定・標準化・メンバー育成にも携わります。スペシャリストとマネジメントの両方の道が拓けるポジションです。【身に付く・期待する、知識・スキル・能力】マルチプロダクト／マルチクラウドの設計力：単一環境にとどまらない、横断的なアーキテクチャ設計の視座DevSecOps／シフトレフトの実践 ：CI/CDにセキュリティを組み込む設計・運用セキュリティガバナンス構築の経験：全社統制の設計、ISMS／SOC2 等の認証対応も視野にオブザーバビリティ基盤の設計力：監視・ログ・パフォーマンス／コスト最適化の実装技術リード・標準化・育成のマネジメントスキル：チームを率いる経験【事業会社】オープンは、RPAやAIなどのオートメーション技術を武器に、Software/FDE/SaaS/BPOなど様々なビジネスモデルで、日本の生産性向上という構造課題に本気で向き合う会社です。上場企業としての資本力と実績を持ちながら、組織はまだ完成形ではありません。整った設計図があるというより、白紙の領域が多く残っている状態に近いと言えます。「安定」よりも「成長」、「整った環境」よりも「打席の多さ」に魅力を感じる方。会社を使い倒し、自分の市場価値を本気で高めたいと考えている方。【同社について】https://www.notion.so/OPEN-Entrance-Book-24d52a196996804d8a62fa503b59cce5

【期待役割】同社の情報セキュリティ業務を担当し、全社およびグループ会社に関わるセキュリティ施策の企画・実行を担っていただきます。重要インフラを支える企業として、日常的な運用から改善活動まで幅広く関わり、セキュリティ水準の維持・向上に貢献するポジションです。【具体的な職務内容】○全般・情報セキュリティ対応方針の策定・改定○情報セキュリティ対応・グループ内情報セキュリティ教育戦略の策定・実施、情報セキュリティ事故発生時のインシデント対応・社内外対応、法令や省令等の更改に合わせた社内規程の作成・改定○セキュリティリスクマネジメント・社内やグループ会社における組織・システムのセキュリティリスクアセスメントによるリスク管理と低減策の検討○社内セキュリティコンサルティング・ペネトレーションテスト等実施支援、システム開発過程におけるセキュリティ面からの審査や開発者への助言、システム開発に関するセキュリティ規程の策定・改訂〇セキュリティインシデント、インテリジェンス対応セキュリティインシデント発生時の対応、及びセキュリティ情報収集分析(脆弱性、攻撃、ｲﾝﾃﾘｼﾞｪﾝｽ、内部脅威等）【職責】本ポジションでは、情報セキュリティ施策の実務担当として、関係部署と連携しながら業務を推進していただきます。上位者の方針や計画を踏まえつつ、自身の担当領域を主体的に進めていく役割です。【募集背景】情報セキュリティは近年、経営リスクとしての重要性が急速に高まっており、当社においても対応領域が拡大しています。一方で、専門的な知見と実務経験を兼ね備えた人材は社内に限られており、体制強化が課題となっています。また、サプライチェーン全体に及ぶリスクや地政学的な環境変化により、サイバー脅威は質・量ともに増大しています。こうした背景から、即戦力としてだけでなく、将来的に中核人材として成長いただける方をお迎えし、組織全体のセキュリティ水準を安定的に高めていくための増員募集です。【組織】配属先部署人数・構成計約35名(50代数名、40代、30代、20代各約10名)【働き方】・フレックス勤務制：コアタイムなし（所定時間8:40～17:20/内休憩60分）・在宅勤務：あり　週2日程度・残業：月20－40時間程度【魅力】重要インフラを支える企業ならではの環境で、情報セキュリティの実務経験を着実に積むことができます。日常業務を通じて、専門性を深めながら視野を広げられる点が魅力です。【詳細】・全社レベルのセキュリティ強化に直接関与できる実感・幅広いシステム・業務領域に触れながら経験を積める環境・経営層や多様な関係部署と連携することで視野が広がる・高度セキュリティ資格の取得支援など、学習を後押しする制度自身の提案や判断が、企業の安定運営や社会的信頼の維持につながるやりがいを感じられるポジションです。【キャリアパス】短期的には、当社グループ内のセキュリティ組織で異動・経験を積んでいただき、他部門との交流によるスキル向上も行っていただきます。将来的には部門の中核として活躍していただきます。また特にセキュリティ技術の専門性が高い方についてはスペシャリストとして活躍していただく制度もあります。【ご応募にあたって】■東京電力ホールディングス株式会社、東京電力フュエル＆パワー株式会社、東京電力パワーグリッド株式会社、東京電力エナジーパートナー株式会社および東京電力リニューアブルパワー株式会社の採用は、東京電力ホールディングス株式会社が窓口となり、各社と合同で募集・選考を実施します。■採用は、各社への転籍・出向がありうることを前提とした募集となります。なお、各社に採用条件の差異はございません。■グループ会社での採用可能性も鑑みて、同グループ会社での選考の可能性もございます。こちらにご了承いただき、ご応募いただきますようお願いします。

下記に携わっていただきます。■社内外からの個人情報に関する相談や問い合わせへの対応、法務部門と連携しての問題解決■個人情報管理に関する国内外の法規制情報の収集■個人情報管理に関する社内ガイドラインやルールの整備

ISMS、Pマーク各種認証取得支援、セキュリティポリシー策定支援等、セキュリティコンサルティング業務および、セキュリティ支援ビジネスの企画、提案、コンサルティング業務。（外販または電通グループ向け）具体的には、・セキュリティコンサルチームのリーダー及びリーダー候補・ISO27001、プライバシーマークなどの認証取得・維持の支援・企業内セキュリティ事務局・委員会などの運用支援・監査等のセキュリティ事案における支援サービスの企画、提案、プロジェクト遂行　等

顧客は業界にとらわれず、技術を生かした案件の提案や受託開発を行っています。主に下記のような受託案件のデリバリーや提案の補助を行っていただきます。・Microsoft365データセキュリティの導入アセスメント・Microsoft365クラウドセキュリティの導入アセスメント・Microsoft365やAzureのセキュリティ導入の要件定義や設計・実装・Microsoft365やAzureのセキュリティの前回新規技術の調査や検証・Microsoft365やAzureのセキュリティの技術を活用したSOCサービス・当社独自のソリューションの開発・社内外への技術情報やソリューションの発信【当ポジションの魅力】特定の業界に絞っているわけではないため、幅広い顧客、案件に携わることが出来ます。またパブリッククラウドが故に、サービスによっては毎月のようにメニューが追加されるため、常に最新情報への対応が求められるポジションです。これまで培ってきたクラウド技術や様々な業務知識を活かし、さらに知識を広げることができます。【プロジェクト事例】・インフラ基盤のアセスメントと最適化：6人月、期間1年契約、利用技術(Microsoft365セキュリティ、Azure全般)・Microsoft Defender for Cloud　脆弱性管理の導入支援：1人月、2ヶ月(多数のお客様に提案)、利用技術( MicrosoftAzure、MDfC、他)【利用することができる技術(一例)】・OS：Windows／Linux・言語：PowerShell／Json・ミドルウェア/ツール：ADDC／AADC／Zabbix・データベース：SQL Server・クラウドサービス：Azure(IaaS、PaaS、DaaS、IDaaS、セキュリティ)、Microsoft365 e5(Office、Security、DataSecurity)【伸ばすことができるスキル】・Microsoft Azureのインフラ関連知識・Microsoft 365のセキュリティ関連知識・Microsoft 365のデータセキュリティ関連知識・上記を活用したソリューションの提案のためのコミュニケーション力・顧客の課題の解決案をだす問題解決力【組織カルチャー】・ワークライフバランス(残業・働き方)：平均残業時間は15時間になります。・リモートワークできる環境です。出勤時は豊洲もしくは新宿です。・技術を伸ばすためのクラウドの検証環境が利用できます。新しい技術を身につけるため必要なライセンスの調達なども活発です。・MS資格取得のためのバウチャーの利用が可能です。

【仕事内容】情報セキュリティ統括部では、ISMS／PMSといった認証規格に沿った管理運営に加え、AIを含む技術革新やサイバーセキュリティ対策等、刻々と変わり続ける環境の変化をキャッチアップし、各事業の特性にあわせたリスク・アセスメントや注意喚起を行う等、事業と近い距離で行う業務と、事業拡大に伴うルールの標準化やインフラの整備等、ガバナンス強化等、経営に近い目線で全社横断の業務も行います。情報セキュリティを通して、幅広い知識の獲得や、個別最適・全体最適それぞれの視点で業務経験を積むことができます。本募集では、情報セキュリティ・リスク管理統括を担う社長直轄組織における、全体方針・戦略の策定と施策の立案・展開といった上流業務に加え、各事業の企画段階でのレビュー等、事業に寄り添ったリスク管理業務をお任せいたします。【具体的な業務】■情報セキュリティ統括組織のメンバーマネジメント■事業に関わるリスクアセスメントおよびマネジメント■情報セキュリティ・リスク管理・ガバナンスの向上を図るためのルール整備■事業部横断での全体課題の可視化、組織の情報セキュリティ対策推進および、組織内の体制整備■各種ポリシー、規程、規約類の策定と改定運用■ISMS、PMSの審査・監査・更新・認証維持活動の対応■従業員・開発者向けセキュリティ啓発活動、研修【組織構成】情報セキュリティ統括部：社長直下組織・ISMS／PMSの運用・全社のセキュリティ企画・開発・子会社設立にかかわるリスク管轄メンバー構成：6名プロパー社員4名：20-50代【募集背景】同社は、共創によるビジネス変革支援、AI・データサイエンスを活用したソリューション提供、業界特化型クラウドサービスの展開を通じて、企業や社会が抱える課題の解決に取り組んでいます。2025年7月の3社合併以降、急激に事業が拡大していく中で、顧客や業界からの期待に応え、更なる業務拡大を実現していくためには、全社的な業務効率化と、個人情報を含む膨大な情報資産を強固に守るための情報セキュリティ対策およびガバナンスの強化は必須です。三菱商事グループの安定した基盤の上で、事業の拡大・成長を支え、企業価値を守る重要なポジションを募集しています。【業務の魅力】安定的に成長を続ける事業に伴走し、企業価値に直結する個人情報、情報資産を守るための高度な情報セキュリティ、リスク管理のための施策展開、体制構築を実践できます。経営に近い全社的な視点で業務を把握し、ガバナンスを強化していく必要があるため、全社横断的な目線とビジネスパーソンとしてのスキルを磨くことができ、市場でも注目度が高まっているCISO（Chief Information Security Officer）やCRO（Chief Risk Officer）といった上位のポジションを目指す上でキャリアパスを構築することができます。社内外のコミュニケーション、三菱商事のグループパワーなどから様々な知見を吸収・活用できる環境でありながら、風通しの良く、新しい提言を歓迎する社風で働くことができます。【今後のキャリアステップ】まずは現状を把握し、業務を推進していただきながら、全社横断的な情報セキュリティ・リスク管理を担う組織の構築を通して、ご活躍いただけるポジションです。

【仕事内容】情報セキュリティ統括部では、ISMS／PMSといった認証規格に沿った管理運営に加え、AIを含む技術革新やサイバーセキュリティ対策等、刻々と変わり続ける環境の変化をキャッチアップし、各事業の特性にあわせたリスク・アセスメントや注意喚起を行う等、事業と近い距離で行う業務と、事業拡大に伴うルールの標準化やインフラの整備等、ガバナンス強化等、経営に近い目線で全社横断の業務も行います。情報セキュリティを通して、幅広い知識の獲得や、個別最適・全体最適それぞれの視点で業務経験を積むことができます。本募集では、情報セキュリティ・リスク管理統括を担う社長直轄組織における、全社横断でのルール策定、管理施策の立案・展開といった業務に加え、各事業の企画段階でのレビュー等、事業に寄り添ったセキュリティ管理業務をお任せいたします。【具体的な業務】■全社的な情報セキュリティ・リスク管理意識の向上・ルールの浸透に関わる施策を立案・推進する■事業企画に関わるリスクアセスメント■情報セキュリティ・リスクに対する対策提案と支援■情報セキュリティ・個人情報保護施策の観点に関わる各部署からの相談に応じ、適切なレビューを行う■顧客など外部からのセキュリティに関する要求事項に対し、適切な対応を行うための支援を行う■ISMS、PMSに沿った個人情報保護施策の展開■ISMS、PMSの審査・監査・更新・認証維持活動の対応■従業員・開発者向けセキュリティ啓発活動、研修■各種問い合わせ対応【組織構成】情報セキュリティ統括部：社長直下組織・ISMS／PMSの運用・全社のセキュリティ企画・開発・子会社設立にかかわるリスク管轄メンバー構成：6名プロパー社員4名：20-50代【募集背景】同社は、共創によるビジネス変革支援、AI・データサイエンスを活用したソリューション提供、業界特化型クラウドサービスの展開を通じて、企業や社会が抱える課題の解決に取り組んでいます。2025年7月の3社合併以降、急激に事業が拡大していく中で、顧客や業界からの期待に応え、更なる業務拡大を実現していくためには、全社的な業務効率化と、個人情報を含む膨大な情報資産を強固に守るための情報セキュリティ対策およびガバナンスの強化は必須です。三菱商事グループの安定した基盤の上で、事業の拡大・成長を支え、企業価値を守る重要なポジションを募集しています。【今後のキャリアステップ】まずは現状を把握し、業務を推進していただきながら、全社横断的な情報セキュリティ・リスク管理施策を検討し、推進するポジションでご活躍いただけます。【業務の魅力】安定的に成長を続ける事業に伴走し、企業価値に直結する個人情報、情報資産を守るための高度な情報セキュリティ、リスク管理のための施策展開、体制構築を実践することができます。経営に近い全社的な視点で業務を把握し、ガバナンスを強化していく必要があるため、全社横断的な目線とビジネスパーソンとしてのスキルを磨くことができます。社内外のコミュニケーション、三菱商事のグループパワーなどから様々な知見を吸収・活用できる環境でありながら、風通しの良く、新しい提言を歓迎する社風です。

■業務概要中堅マーケット(年商100億円-1000億円)のお客様の情報セキュリティについて、NIST CFSや自工会、SCS評価制度等のガイドラインをベースに、現状をアセスメント。その結果を受けて、セキュリティポリシーの更新や技術的対策について提言を実施するコンサルティングサービスを行っていただきます。■業務詳細事業会社及びコンサル、IT業界で実施・経験されていた、上流情報セキュリティの業務知見を活用し、ガイドラインをベースとしたアセスメントとセキュリティポリシー更新や技術的対策提言をコンサルティングサービスとして行っていただきます。中堅マーケット企業の状況をふまえて、ガイドラインの行間の確認や深堀を行い、現状として整理し、セキュリティポリシーや技術的対策での解決策を提示する部分での活躍を期待しています。コンサルティングの進め方やアウトプットはテンプレートが用意されています。技術的対策部分についてはコンサルティング部門内やシステム部門等から支援を得られます。■マネジメントライン担当者→主任→マネージャー→部長■成長機会（キャリアパス）同社の育成環境（教育制度、OJT）を通じて、プロジェクト管理能力、折衝力、ITスキルを身につけていただき、将来的には管理職やスペシャリストとしてのご活躍を期待しています。■募集ポジションの魅力・コンサルタントとして、製造業・流通業・公共分野など多様な業界に対する上流工程の情報セキュリティ知見を習得し、専門性を高めることができる。・民間需要全般の多様な業界に対し、NIST CSFや自工会（自動車工業会）ガイドラインに基づいた、10年以上にわたるセキュリティコンサルティング実績を有している。・上流のコンサルティングにとどまらず、技術的対策の実装・運用まで一気通貫で提供できる体制を有している。・NECグループの最先端技術と、長年培ってきたITノウハウ（NECが提供するDX支援の価値創造モデル「BluStellar」）を活用し、お客様に最適なソリューションを提供することで、高い顧客価値を創出できる。・テレワークやスーパーフレックスを活用して自律的なワークスタイル設計ができる。■同社の魅力・NECグループおよびNESICホールディングス傘下の企業です。・NECグループの技術力と総合力を基盤に、業界ごとのニーズに応じたITソリューションを提供しています。特に、セキュリティやクラウド技術に強みを持ち、企業のデジタルトランスフォーメーション（DX）を包括的に支援している点が特徴です。また、信頼性の高い実績と高度な専門性を活かし、顧客のビジネス成長を支えるパートナーとしての役割を担っています。・テレワークやスーパーフレックスを活用して自律的なワークスタイルの設計ができます。

【サイバーセキュリティコンサルティング部のミッションについて】ＳＯＭＰＯグループの信頼とリスクマネジメントの知見をベースに、全国のお客さまのサイバーリスクに対する「安心・安全」を提供します。サイバーセキュリティのプロフェッショナルとして各種ソリューションをワンストップで提供し、中長期的なパートナーとして伴走支援します。【具体的な業務内容】ご本人のこれまでの経験やスキル、今後のキャリアビジョン、またライフスタイル（働き方の希望）などを選考過程でお伺いし、最も適性を発揮できるポジション・業務へアサインします。【具体的な業務の例】入社後は、以下のような業務の中から、ご自身に合った領域をご担当いただきます。（複数領域にまたがるチャレンジも歓迎します）▼セキュリティコンサルティング業務▼セキュリティエンジニアリング業務▼セールス・プリセールスサポート業務▼プロジェクトマネジメント・バックオフィス業務入社後、まずは特定の業務の担当からスタートしていただきますが、志向や適性を見ながら、セキュリティ領域における幅広い職種に挑戦していただくことも可能です。【取引先/案件例】業種・業態を問わず、全国の多種多様なお客さまと取引を行なっています。【入社後の流れ】▼入社～1週間程度社内研修（全社共通、部門内研修）▼2週目以降サポーター役を1名配置し、サポーターとともにOJTを通じて業務内容を深めていただきます。数か月程度は、色々な案件（他チームを含む）に参加していただき、案件対応を通して同社の業務内容を学んでいただきます。【ポジションの強みや魅力】■ あなたの「やりたい」や「適性」に合わせてキャリアを形成「サイバーセキュリティ分野でキャリアを築きたいが、自分にどの職種が合っているかまだ分からない」という方もご安心ください。多種多様なセキュリティビジネスを展開する当部門だからこそ、入社後に様々な役割を経験しながら、あなただけのキャリアパスをデザインし、専門性を高めていくことができます。■ ライフステージに応じた「柔軟な働き方」で経験を活かせる柔軟な働き方と役割で、ご自身のバリューを最大限に発揮できるフィールドと、それを歓迎するカルチャーがあります。■ 型にはまらない「越境的」なチャレンジを推奨一つの職種や役割に縛られることなく、意欲次第で様々な領域でのチャレンジをバックアップします。幅広い業務に携わることで、俯瞰的な視点を持つセキュリティのゼネラリストとして成長でき、組織の事業拡大に直接的に貢献するダイナミズムを実感していただけます。【配属予定先】サイバーセキュリティコンサルティング部　部内いずれかのグループ部門内は6つのグループで構成され、セールス、コンサルタント、セキュリティエンジニアなど多種多様なプロフェッショナルが在籍しています。私たちは今まさに成長フェーズにある新しい組織です。中途採用で新しく加入したメンバーも多いため、組織の「縦割り」はなく、グループの垣根を越えてワンチームで協力し合い、誰もが新しい取り組みやアイデアにスピーディにチャレンジできる風通しの良いカルチャーです。【スキルアップについて】会社としての資格取得支援制度があるほか、ＳＯＭＰＯグループ共通の学習プラットフォームやe-learning学習サービスなど、スキルアップに向けた環境が整っています。【働き方】出社・在宅勤務について、基本的に個人の判断・裁量に任せています。定期的にグループ内・チーム内での顔を合わせたコミュニケーションの機会は適宜設けています。