知識と経験があればキャリアチェンジも可能！セキュリティエンジニアの転職・求人特集

勤務地：東京本社、大阪オフィス、名古屋オフィス
働き方：リモート中心（フルリモートは条件を満たした場合のみ）

■募集背景
同社では自動車業界における機能安全・サイバーセキュリティ要求の高まりを受け、品質管理体制の強化を進めています。OEMやTier1からの要求高度化に対応し、ISO26262およびISO21434領域を推進する専門人材を募集します。

■業務内容
AUTOSAR Classic Platform／Adaptive Platformおよび自社OS製品における安全認証・セキュリティ対応を担当いただきます。

・AUTOSAR関連製品の機能安全対応
・eMCOSの機能安全認証取得推進
・ISO21434準拠活動の立ち上げ
・ISO26262準拠開発推進
・OS要件定義
・安全分析
・安全開発プロセス構築
・サイバーセキュリティプロセス構築
・OEM／Tier1との技術折衝
・開発全体のマネジメント

■技術領域
・AUTOSAR Classic Platform ・AUTOSAR Adaptive Platform ・ISO26262 ・ISO21434 ・機能安全 ・サイバーセキュリティ ・リアルタイムOS ・eMCOS

■ミッション
・自社OSの安全認証取得
・ISO26262対応品質向上
・ISO21434対応体制構築
・OEM採用拡大
・次世代車載ソフトウェア市場での競争力強化

■業務の魅力
自動運転を支える車載OS開発に携わることができます。
AUTOSAR Premium Partnerとして規格策定に近い環境で業務に取り組めます。
自動車の安全性や信頼性に直結する重要領域を担当します。
機能安全とサイバーセキュリティ双方の知見を習得できる希少性の高いポジションです。

■キャリアパス
・機能安全スペシャリスト
・セキュリティ責任者
・品質マネジメント責任
・車載領域技術リーダー
・組織マネージャー

【期待する役割】
　三菱重工業は、最先端のシステムインテグレーション技術を駆使し、航空機を単なる「移動・防衛の手段」から「高度な情報・機能を統合するシステム・オブ・システムズ」へと進化させ、日本の安全保障と技術競争力の向上に貢献しています。
　本ポジションでは、次期戦闘機の情報セキュリティの新たな仕組みの構築およびITインフラ/アプリ開発の関連業務をお任せ致します。
設計・製造の枠を超え、多様な開発部門を牽引しながら、次世代機に求められる高度なミッションシステムの実現に取り組み、2035年（または目標年）を目標に、次世代戦闘機（あるいは開発機体）の開発完遂を目指しております。

・日英伊3ヵ国による次期戦闘機の共同開発について
https://www.mhi.com/jp/news/221209.html

【業務内容】
以下いずれかの業務をお任せ致します。
・防衛情報のセキュリティの規則およびリスク分析を基にした仕組みの構築・運用
・防衛情報の区分に応じたITインフラの構築と運用
・各プロセス（設計、製造、運用など）用途に応じたアプリケーション開発・導入・運用

新たな情報セキュリティリスクを的確に把握し、多様な制約の中で国内外および社内外の関係者と連携しながら、利便性を損なわない情報管理体制の構築を担って頂きます。
また、設計・製造・運用の各プロセス担当部門と連携しつつ、国内外および社内外の関係者と協働し、有効かつ利便性の高いインフラやアプリケーションに関する方針の策定、構築、運用を推進して頂きます。

【配属チーム】
セキュリティ全般、ITインフラ、ITアプリケーションのいずれかのチームに配属となります。
・セキュリティ全般チーム
管理規則の策定と運用・監査を実施しています。
・ITインフラチーム
サーバー・ネットワーク構築、運用ルールの策定などを実施しています。
ITアプリケーションチーム
アプリケーションの選定/仕様調整/運用などを実施しています。
※いずれのチームにおいても、三か国での協業や、国内官民での協議などを実施しています。

【本ポジションの魅力】
防衛力の抜本的強化が求められる中、当部門は安全・安心な社会の実現を目指し、防空能力の維持・向上に貢献しています。特に、次期戦闘機をはじめとする各種固定翼事業に注力しており、次期戦闘機は日本・英国・イタリアの3か国による国際共同開発プロジェクトです。このため、情報セキュリティの重要性が一層高まるとともに、新たなITインフラやアプリケーション環境の構築が不可欠となっています。こうした取り組みの中核を担い、最先端の技術と国際的な協力の場で業務に携わるやりがいがあります。また、海外協業や海外駐在(イギリス)の機会もあり、グローバルに活躍できる環境です。

【キャリアパスについて】
今後拡大していく防衛事業セキュリティの中核人材となり、様々な制約の中でも利便性の高いITインフラ/アプリを構築できる人になります。経験を積んだ後、スペシャリストもしくはマネージャーとしてキャリアアップが可能です。

【働き方について】
リモートワーク：有
研修等において可能。重要情報は特定の施設のみでの利用のため、原則は出社勤務。
出張の有無：有　
月に1～複数回。客先、サプライヤ、協業先(海外含む)等。
夜勤の有無：無　

【同社について】
・三菱グループの創業者岩崎彌太郎は政府より工部省長崎造船局を借り受け、長崎造船所と命名して造船事業を開始したことを契機に1884年に創業した同社は発電プラントなどの社会インフラ、船舶、航空機などの輸送機器、大型ロケット等の宇宙機器に至るまで、エンジニアリングとものづくりのグローバルリーダーとして社会を牽引しております。
・2025年3月期決算で受注高7.0712兆円、売上収益5.0271兆円、当期利益2,454億円等いずれも過去最高であり、日本を代表する企業でありながら、さらなる成長を続けております。
・在宅勤務、時間単位年休、フレックスタイム制度導入、「えるぼし」「くるみん」の各認定等ワークライフバランスを整えた働き方が可能です。
・パソナから入社実績が多数あり、選考フローを熟知しておりますので、内定まで丁寧にフォロー致します。

【こんな仲間を探しています】
最新のIT技術を使いつつ業界トップレベルのITセキュリティを目指して一緒に切磋琢磨行きませんか？

【募集背景】
社内DX普及に伴い市民開発などが急増している中、それらの活動を支えるセキュリティ環境を整備することが急務となっています。事業部門での業務に寄り添いながら、利便性やスピードを損なわないセキュリティ担保の方法を一緒に考えていきたいと思います。

【業務内容】
・最新IT技術の情報収集・動向調査、グループ内ツール適用の検討・企画
・クラウド利用における仕組みの導入・ガードレールの策定
・社内DXを支えるソフトウェア・OSS管理ガイドライン策定・運用設計

【業務のやりがい・身につくスキル、技術優位性、製品の強み・魅力】
?グローバル展開が前提となる為、海外拠点含め幅広い対象範囲で業務が可能です。
?社内外の専門家との共有・連携を通じて、最先端のトピックに触れてあらゆる専門性を向上させることができる。

【職場情報】
情報セキュリティ推進部では、お客様へ情報セキュリティ側面から安全な製品/サービスをお届けすることを目的に、情報セキュリティ最高責任者の下、関係部署と協力して情報セキュリティの強化を図っています。具体的には、情報セキュリティ戦略の立案と推進、デンソーグループの統括および対外的な情報セキュリティ窓口としての役割を果たしています。特にITセキュリティでは、ITツールを通してグローバルに統制する役割を果たしています。

◎職場体制
◎キャリア入社比率：約20%
明るく自由な雰囲気の中、皆がプロフェッショナルとしての研鑽を積んでいます。トヨタグループ内での交流や社外セキュリティベンダーとのやり取りも多く、高いコミュニケーション能力や幅広い人脈を活用且つスキルアップしながら生き生きと活躍されています。
◎在宅勤務：週３回程度

【キャリア入社者の声】
★36歳（社会人経験14年目）中途入社（前職・スポーツメーカー）
昨今のサイバー攻撃の高度化を受けて、全社的にセキュリティ強化の取り組みを推進しており、セキュリティ関連の最新鋭のテクノロジーに業界に先駆けて触れることができます。
また、中途入社1年目でも重点課題の案件担当にアサインされ、社内での活躍と自身の成長の機会を与えてもらうことができました。
連結従業員数16万人を超える会社の情報セキュリティを支えるというスケールの大きな使命にも遣り甲斐を感じています。

「情報セキュリティ、システムリスク、ITガバナンスに係る全般的な業務」について、企画・立案から実行・運用までご対応いただきます 。

情報セキュリティ管理全般の企画・立案・実施
セキュリティに関する施策・ソリューション導入の企画・実行
セキュリティに関する教育・訓練の企画・実行
全社一丸となったCSIRTの管理・運営
セキュリティ機器に関するログ管理・調査（SOC運用）
システムリスク管理全般の企画・立案・実施
情報システム・情報資産に関するリスクアセスメント
システム障害管理および原因・傾向分析、再発防止策の策定支援
外部委託先管理（選定時評価・定期評価など）
ITガバナンス管理全般の企画・立案・実施
システム監査対応
IT関連・情報セキュリティ関連法令・規制への準拠対応
システムリスク・セキュリティ関連規程・ガイドラインの整備
生命保険会社におけるセキュリティ業務は、単なる「システムの保守」に留まりません 。 扱うのは、お客さまの氏名や住所だけでなく、「病歴」や「健康状態」といった極めて秘匿性の高い、「要配慮個人情報（機微情報）」です 。そのため、国や金融庁からも高い水準のセキュリティ対策が求められる、極めてシビアな世界です 。インシデントなどの重大な事象が発生した際には、トラブル解決を最優先に責任感をもって立ち向かっていただく「厳しさ」と「高い当事者意識」が必要となります。

一方で、当社は伝統的な金融機関のイメージとは異なります。成長戦略の核として「AIの社内活用」や「マイナンバー制度を組み合わせた先進的なITサービス」を積極的に導入する、「攻め」の姿勢を大切にするオンライン生保です。
「機密情報を守り抜く」というハイレベルなセキュリティ経験と、ビジネスの進化を加速させるための「攻めと守りの最適なバランス」を高い次元で追求できる、非常にやりがいのあるポジションです。

今回は、セキュリティやIT分野での実務経験を活かし、中心メンバーとして業務をリードしていただける方を募集します。これまでの知見をベースに、当社の次世代のセキュリティ体制を一緒に創り上げていける方、さらなるキャリアアップを目指したい方からのご応募をお待ちしています。


【将来的なキャリアの広がり（IT戦略部の紹介）】
入社直後はセキュリティ・システムリスク領域のプロフェッショナルを目指していただきますが、IT戦略部は当社の成長戦略の核となる組織です 。 本人のご希望や適性、成長に応じて、将来的にはセキュリティの枠を超えて以下のようなIT戦略部の他所管業務へキャリア（業務範囲）を広げていくことも大いに歓迎しています 。

Tech & Servicesの推進: AIやマイナンバー制度をはじめとする様々なITサービスを活用した、お客さまの利便性追求
IT戦略・中長期計画の立案: 経営戦略と連動したITファイナンスやガバナンスの統括
最先端テクノロジーの社内活用: AIなどの新しい技術の企画・導入


【当社の重点領域】
目指す姿は「生命保険の未来をつくるオンライン生保のリーディングカンパニー」。
実現したい社会は「安心して、未来世代を育てられる社会」です。
開業以来時間帯を問わず手続きができるなどオンライン生命保険の特徴を活かし、子育て世代を中心に支持を得て事業を拡大してきました。現在では中高齢層にも顧客層が広がっています。一方で様々なITサービスが進化し続ける現代で事業規模を拡大するためには、お客さまの行動様式に適応し、若年層に選ばれることが重要であると考えています。

そのために、成長戦略の重点領域として下記3つを掲げました。
1, Tech & Services
・AI やマイナンバー制度をはじめ様々な IT サービスを活用することで、お客さまの利便性を追求する。
2, Rebranding
・今の時代やお客さまの価値観にあわせて、ライフネットブランドを再構築する。
3, Embedded
・パートナー企業とともに、保険やサービスをシームレスに届ける。

●担っていただく業務
ブラザーグループの情報セキュリティ体制の更なる強化を図る為、セキュリティ戦略の立案や情報セキュリティガバナンス強化を推進する役割を担って頂きます。具体的には、サイバー攻撃への対策強化やインシデント対応、規程/ガイドラインの策定、ISO27001に基づく情報セキュリティ監査等、国内外グループ会社への支援も含め、ブラザーグループの情報セキュリティを強化するチームでご活躍頂きます。

●将来的なキャリアパス
ITセキュリティ・情報管理関連のスペシャリストやマネージャー。また、本人の希望に応じて部内ローテーションもあるため、IT分野全般のマネージャーなどを想定。

■仕事の進め方
同チームは、IT・システムに詳しい人材だけでなく、ISO27001等情報セキュリティ監査のスペシャリストも在籍し、チーム全体で情報セキュリティ強化を推進しています。お互いの強みを活かし、協働しながら、海外グループ会社含む、サプライチェーン全体でのセキュリティ対策強化と情報ガバナンス強化の企画・推進、現場との折衝・合意形成と言った業務に携わって頂く事を想定します。

■組織ミッション
ブラザーグループのセキュリティ対策と情報ガバナンス強化を企画・推進する事で、事業の継続性と企業の信頼性を高め、グループ全体の持続的成長に貢献する。

■仕事の魅力・やりがい
事業横断的に経営や事業戦略に直結する重要な役割を担うため、幅広い部門と連携しながら活躍できます。また、海外のグループ会社との協業を通じて、グローバルな視点や経験を積み、世界で通用する人材へと成長できるのも大きな魅力です。さらに、情報セキュリティや情報管理の専門スキルを身につけながら、企業価値向上に直接貢献できるやりがいを感じられます。

■技術力
当グループは、ブラザー工業のCSIRT/PSIRT/FSIRTとSOC機能、情報管理、ISO27001監査等を担う為、ITだけでなく、製品開発や生産現場など、様々な部門でセキュリティ対策を推進してきた人材が所属しており、サイバーセキュリティに関する幅広いスキルと知見を有しています。

■入社後の研修体制
社員一人ひとりが自律的に成長できるよう、充実した研修体制を整えています。社外のオンライン学習コンテンツを使用し、クラウドやAI等の先端技術分野の習得を推進しており、セキュリティ関連の資格取得も積極的にサポートしています。また、セキュリティに特化した外部研修なども受講でき、多様な教育機会を提供する事で社員のキャリア形成を力強く後押ししています。
■募集背景
グローバルで事業を展開する当社では、グループ方針に基づいて情報セキュリティ強化を推進しています。昨今、サイバー攻撃被害や情報漏洩リスクは年々高まってお
■会社Vision
ブラザーグループビジョン「At your side 2030」では、「世界中の “あなた” の生産性と創造性をすぐそばで支え、社会の発展と地球の未来に貢献する」をあり続けたい姿として置き、業務を推進しています。
■職場環境
●想定残業時間(繁忙期と通常）
10～20H/月、繁忙期は30H/月程度

●出張の有無・頻度・行先など
担当業務によっては海外出張あり。その場合は、年間1～2回、1週間程度の海外出張があります。

●職場環境
30代を中心とするチームで、活発な意見交換ができ、経験者採用入社の方も多く活躍しています。年休消化率も高く、メリハリのある働き方ができます。子育て世代も多く、週２日までの在宅勤務を活用した柔軟な働き方が可
有給消化率: 87.1%、離職率: 1%以下で、安定した職場環境です。
働きやすさ: フルフレックス制度を導入しており、家庭の事情に応じた柔軟な働き方が可能です。
コミュニケーション: 風通しが良く、役職に関わらず意見が出やすい雰囲気があり、社員の意見が反映されやすい職場です。
キャリア採用: 多くのキャリア採用者が活躍しており、安心して働ける環境です。

現在ヤマハでは、各ビジネス部門の戦略とDX／IT戦略を連動させるとともに、グローバルでのITガバナンスの最適化・強化を目的として、戦略的なセキュリティ対策に取り組んでいます。

この戦略的なセキュリティ対策は、グループIT規程遵守状況のモニタリング、階層別のセキュリティ教育、インシデントの迅速な把握と速やかで円滑な対応など、多岐にわたる取り組みとして企画・推進する必要があります。

本ポジションは、これらの施策を中核となって牽引するリーダーとして、戦略立案から実行推進までを担う重要な役割です。こうした役割を通じて、グローバル全体でのセキュリティレベルの底上げとガバナンス強化を実現していただくことを期待しています。

このような背景から、当該施策の高度化および着実な推進に向けて、外部からの知見や経験を積極的に取り入れるべく、リーダーシップを発揮し即戦力として活躍できる人材を採用することとしました。

【業務内容】
サイバーセキュリティリスクを戦略的に下げるため、セキュリティマネジメント領域において、以下の業務をリーダーとして実施頂くことを想定しています。
・グローバルセキュリティマネジメントの統括・推進
　　ー国内外のグループ会社を対象としたセキュリティマネジメント体制を統括し、関連組織をリードしながら、グローバル横断での施策の整合性確保および実行推進。
・グループ全体のIT規程遵守状況のモニタリングおよびリスクマネジメント
　　ー情報システム部が定めるグループIT規程を基準として、グループ各社の遵守状況を確認・分析を行い、潜在的なセキュリティリスクの特定および評価の実施。あわせて、リスク低減に向けた改善方針の策定および各社への是正指示・フォローの実施。
・グローバルでのセキュリティ教育の企画・実行
　　ー従業員のITセキュリティリテラシー向上を目的に、階層や役割に応じた教育プログラムを企画・設計し、グローバルでの展開および定着化の推進。

【役割】
・リーダシップを発揮して業務を推進しつつ、チームメンバーの育成にも貢献すること

■職種：セキュリティアーキテクト

■募集背景
同社のセキュリティ事業拡大に伴う体制強化のための募集です。企業のセキュリティ投資が加速する中、個別製品の導入ではなく、全体最適の視点からセキュリティアーキテクチャを設計・推進できる人材を求めています。

■ミッション
顧客企業のセキュリティ課題に対し、ネットワーク・認証基盤・クラウド・運用体制を含めた全体最適のセキュリティアーキテクチャを設計し、導入から運用への移行までをリードしていただきます。

■業務内容

【構想策定・要件定義】
・顧客課題および要件のヒアリング
・現行環境のアセスメント
・セキュリティ要件定義のリード
・全体アーキテクチャ方針の策定

【アーキテクチャ設計】
・ネットワーク、認証基盤、クラウドを横断した全体設計
・ゼロトラストアーキテクチャ設計
・セキュリティガイドラインおよびポリシー策定
・セキュリティ製品選定および評価

【導入推進】
・プロジェクト全体推進
・QCD管理
・ベンダーおよび協力会社の技術統括
・ステークホルダーマネジメント

【運用移管】
・SOC／CSIRT連携を含む運用設計
・監視体制設計
・運用部門への引き継ぎ
・設計レビューおよび品質管理

■対象技術領域
・ゼロトラスト
・SASE
・クラウドセキュリティ
・ID基盤
・SWG
・CASB
・EDR
・SIEM
・SOC
・CSIRT

■キャリアパス
・セキュリティアーキテクトのスペシャリスト
・セキュリティプラクティスの技術リーダー
・事業拡大を牽引する幹部候補

■求める人物像
・個別ソリューション導入ではなく全体最適の視点で設計できる方
・経営視点と技術視点をバランスよく持つ方
・技術トレンドへの関心が高く学習意欲のある方
・中長期的に事業成長へ貢献したい方

■本ポジションの魅力
・顧客のセキュリティ戦略に深く入り込める上流工程中心の環境
・最新のゼロトラストやクラウドセキュリティ案件に携われる
・技術選定から運用設計まで一貫して関与可能
・組織拡大フェーズのため高い裁量が期待できる環境

【会社の特徴】
テクノプロコンサルティングパートナーズは、テクノプロ・ホールディングス（東証プライム、売上約2,400億円・従業員約34,000名）が、2025年の非公開化を機に新設したソリューション事業カンパニーです。
「システムを納品して終わり」ではなく、現場業務に入り込み、ROIを創出するまで伴走する、そのコンセプトのもと、AI・データ活用、クラウド・基盤刷新、エンジニアリングチェーン改革の3領域でサービスを展開しています。
BlackStoneによる投資を背景に、3カ年で1,000億円規模のM&A投資・100億円のAI/DX投資を計画する、まさに変革の最中にある組織です。

【キーワード】
製造/製造業/製造DX/製造業DX/工場DX/現場DX/設計DX/PLM/BOM/EBOM/MBOM/BOP/CAD/CAM/CAE/MES/ERP/SAP/SCM/SPEEDA/生産管理/工程管理/品質管理/設備保全/予知保全/生産技術/製造技術/スマートファクトリー/IoT/IIoT/IoTデータ/デジタルツイン/FA/自動化/ロボティクス/PLC/SCADA/DCS/制御システム/OT/IT/OTセキュリティ/制御システムセキュリティ/産業用制御システム/ICS/セキュリティ/サイバーセキュリティ/情報セキュリティ/ネットワークセキュリティ/クラウドセキュリティ/エンドポイントセキュリティ/ゼロトラスト/EDR/XDR/SIEM/SOC/CSIRT/SOC/脆弱性管理/リスク管理/インシデント対応/セキュリティ監視/セキュリティ運用/認証/認可/ID管理/IAM/アクセス管理/暗号化/PKI/セキュア開発/DevSecOps/セキュリティアーキテクチャ/セキュリティガバナンス/サプライチェーンセキュリティ/OTネットワーク/IoTセキュリティ/組込みセキュリティ/車載セキュリティ/製品セキュリティ/PSIRT/IEC 62443/ISO 27001/NIST CSF/CRA/MBSE/MBD/MATLAB/Simulink/AI/生成AI/機械学習/データ分析/エッジコンピューティング

≪ 業務の概要 ≫
お客様にお届けする四輪及び二輪車を安心安全にお使いいただけるように、スズキ全部門がQMS及びCSMSに関する改善活動を日々努めています。
この活動が適切に行われているかを確認し、必要に応じて改善を促す内部監査業務、もしくは、支援業務をお願いします。

【具体的な業務内容】
スキルレベルに合わせ、以下のいずれかの業務をお任せします。
・QMS（ISO9001)内部監査、もしくは、CSMS（ISO21434)内部監査の監査員
・QMS審査に係る計画立案及び進捗管理、結果まとめ、改善支援
・CSMSに係る内部監査計画立案、取りまとめ、改善支援

≪ 採用背景 ≫
お客様にお届けする製品そのものの品質向上は当然のこと、近年は企業自身の組織体制・組織能力が問われています。これは日本だけでなく海外も同様であり、それらを整備することは企業としての責務です。
この対応を速やかに行うべく、QMS（ISO9001）や製品セキュリティ（ISO21434)監査に従事した経験者の増員を進めています。

≪ 部門のミッション、ビジョン ≫
スズキ及び関連会社が品質及び法規に対する透明性と説明責任を果たせるプロセスを作り上げ、その運営と改善を継続的に行っていくことです。
年々高度化する製品及び法規への対応を強化し、お客様に安心安全を保証する製品をお届けします。

≪ 配属部署 ≫
・配属される部門名称：品質保証本部　品質監理部
・配属拠点：本社
・フレックス適用：有
・就業時間：フレキシブルタイム 6:30～22:00（標準労働時間 8時間）
・在宅勤務利用状況：業務によって調整可

≪ 入社後の教育体制/フォロー体制（立ち上がり支援） ≫
・熟練者によるOJTで業務の立ち上がりをサポートします。
・各自のご経験や状況に応じて、品質マネジメントや製品セキュリティに関する社内及び社外研修及び内部監査員研修といった研修を受講いただき、スキルアップを目指していただきます。
・社内には以下のような研修・教育を多数準備しており、希望する研修は受講可能です。
　全社教育：役職者研修、部門別研修　
　自己研鑽プログラム：英会話やプログラミング
　その他業務で必要な知識、ビジネススキル　など

≪ キャリアプラン ≫
【役職】
本人の取り組み姿勢次第で、管理職へのキャリアアップは早く実現できます。
【キャリアプラン】
本業務を通して様々な部門の業務内容を知識として蓄えることができます。
それら業務のつながりを理解することで、他部門に対するコミュニケーションの積極性が増し、マネジメント能力の向上につなげることができます。
積極的に行動することで早い成長が実感できる職場です。
この実感を得ながら、積極的に業務を行うことで、管理職への道が早く開けます。
【環境】
基本は本社勤務ですが、国内外の出張はあります。
インドの開発拠点や海外の工場へ出張し、現地スタッフと意見交換することで、幅広い経験と知識を得ることができます。

≪ スズキならではの仕事のやりがい ≫
100年に一度の大変革と言われる自動車業界のビジネスの時流に合わせ、各種製品の品質及びセキュリティの保証レベルを改善していく必要があります。
この流れに応じて内部監査も進化させていく必要があり、会社が健全であることを証明する物差しになる非常に重要な役割です。
内部監査は、お客様に信頼される製品を提供するために企画、開発、調達、生産、サービスといった各部門の組織体制・役割・目的・目標・実行・証跡の確からしさを確認し、必要に応じて改善を促していくといった社内をリードする非常にやりがいがある業務です。
各部門間の連携が強いスズキだから、短期間でやりがいを実感することができます。

コーポレート本部グローバル情報統括部にて、セキュリティ担当として下記業務をお任せします。

【背景】
グローバル化やDX推進に伴い、情報セキュリティリスクが複雑化・高度化している中、国内外のグループ会社・子会社を含めたITガバナンス強化が求めらている。グループ全体のセキュリティ推進を担い、事業の信頼性と持続的成長を支える役割です。

【業務内容】※ご経験に応じて以下業務内容をお任せします。
・セキュリティ推進計画の策定・運用、リスク評価と改善推進
・インシデント初動～再発防止までの一貫対応
・セキュリティ教育・訓練の企画・実施
・監査/内部統制対応、社内アプリ導入調査、IT投資の妥当性確認
・上記ほか、子会社を含めた情報セキュリティ推進やITガバナンス推進に携わる業務

【働き方】
・在宅勤務、FX勤務を利用可能
・残業：部署平均_24/H
・出張：国内外（年に1回程度）
　※国内：日本各地の支店／海外：アメリカ、中国、ベトナム、タイ
・転居を伴う異動：当面なし

●募集背景
グローバルで事業を展開する当社では、グループ方針に基づいて情報セキュリティ強化を推進しています。昨今、サイバー攻撃被害や情報漏洩リスクは年々高まっており、情報セキュリティの強化と情報ガバナンスの強化は、事業継続の視点でも経営上の最重要課題の一つとなっております。特に近年は、AIを前提にした働き方が広がる一方で、サイバー攻撃や機密情報の漏洩リスクが高まっており、情報漏洩対策と情報ガバナンスを強化する、様々な施策や運用管理、ルール整備などを通じて、ブラザーグループに貢献いただける人材を求めています。

●担っていただく業務
ブラザーグループの情報セキュリティ体制の更なる強化を図る為、セキュリティ戦略の立案や情報セキュリティガバナンス強化を推進する役割を担って頂きます。具体的には、サイバー攻撃への対策強化やインシデント対応、規程/ガイドラインの策定、ISO27001に基づく情報セキュリティ監査等、国内外グループ会社への支援も含め、ブラザーグループの情報セキュリティを強化するチームでご活躍頂きます。

●組織ミッション
ブラザーグループのセキュリティ対策と情報ガバナンス強化を企画・推進する事で、事業の継続性と企業の信頼性を高め、グループ全体の持続的成長に貢献する

●仕事の進め方
同チームは、IT・システムに詳しい人材だけでなく、ISO27001等情報セキュリティ監査のスペシャリストも在籍し、チーム全体で情報セキュリティ強化を推進しています。お互いの強みを活かし、協働しながら、海外グループ会社含む、サプライチェーン全体でのセキュリティ対策強化と情報ガバナンス強化の企画・推進、現場との折衝・合意形成と言った業務に携わって頂く事を想定します。

●将来的なキャリアパス
ITセキュリティ・情報管理関連のスペシャリストやマネージャー。また、本人の希望に応じて部内ローテーションもあるため、IT分野全般のマネージャーなどを想定。

●仕事のやりがい
事業横断的に経営や事業戦略に直結する重要な役割を担うため、幅広い部門と連携しながら活躍できます。また、海外のグループ会社との協業を通じて、グローバルな視点や経験を積み、世界で通用する人材へと成長できるのも大きな魅力です。さらに、情報セキュリティや情報管理の専門スキルを身につけながら、企業価値向上に直接貢献できるやりがいを感じられます。

●入社後の研修体制
社員一人ひとりが自律的に成長できるよう、充実した研修体制を整えています。社外のオンライン学習コンテンツを使用し、クラウドやAI等の先端技術分野の習得を推進しており、セキュリティ関連の資格取得も積極的にサポートしています。また、セキュリティに特化した外部研修なども受講でき、多様な教育機会を提供する事で社員のキャリア形成を力強く後押ししています。

【仕事内容】
プライム上場、業界NO1で売上高約5兆円の同社グループ全体の認証・認可を支える認証基盤に関わる業務をご担当頂きます。主な業務は以下です。
■Entra IDを用いた認証基盤の利便性・セキュリティ向上のためのプロジェクト推進
■人事システムと連携しIDの新規作成・改廃を行う「ID管理基盤」の継続的な機能追加・改善プロジェクト推進

【仕事の魅力・やりがい】
本業務は、同社グループ全体のIT利用を根底から支える認証基盤の構築・運用を担います。同社グループで多くの業務システムの“入口”を支える立場として、セキュリティ、利便性、業務継続性を高い次元で両立させることが求められます。自身の判断や改善が現場業務に直結し、会社全体の競争力向上へとつながる、影響力と責任感のある仕事です。

【配属組織】
デジタルイノベーション本部　デジタル基盤技術部　プラットフォーム技術G

【募集背景】
デジタルイノベーション本部デジタル基盤技術部プラットフォーム技術G認証Tでは同社グループのユーザーID管理および認証基盤を提供しています。近年社員だけではなく、お客様や社外パートナーなど外部のユーザーも含めた認証を求められるケースが増加してきており、Entra IDを軸としたクラウド認証基盤の整備に取り組んでおり、その推進メンバーを募集します。

【同社について】
・三菱グループの創業者岩崎彌太郎は政府より工部省長崎造船局を借り受け、長崎造船所と命名して造船事業を開始したことを契機に1884年に創業した同社は発電プラントなどの社会インフラ、船舶、航空機などの輸送機器、大型ロケットなどの宇宙機器に至るまでエンジニアリングとものづくりのグローバルリーダーとして、社会を牽引しております。
・2025年3月期決算で受注高7.0712兆円、売上収益5.0271兆円、当期利益2,454億円等いずれも過去最高であり、日本を代表する企業でありながら、さらなる成長を続けております。
・在宅勤務、時間単位年休、フレックスタイム制度導入、えるぼし」「くるみん」の各認定等ワークライフバランスを整えた働き方が可能です。
・パソナから入社実績が多数あり、選考フローを熟知しておりますので、内定まで丁寧にフォロー致します。

【仕事内容】
プライム上場、業界NO1で売上高約5兆円の同社グループ向けのサイバーセキュリティ関連業務をご担当いただきます。主な業務は以下のとおりです。なお、担当業務は、ご本人の希望を踏まえつつ、これまでのご経験や適性を考慮のうえ決定します。

■統制業務
・サイバーセキュリティ対策の企画立案、計画、プロジェクト推進
・製品・工場（OT領域）のサイバーセキュリティ対策における事業部門の支援/サポート
・サイバーセキュリティ関連のルール制定、監査、教育業務

【仕事の魅力・やりがい】
デジタルイノベーション本部 サイバーセキュリティ推進部は、三菱重工業および全世界のグループ会社を対象に、ITから製品・工場（OT）領域までを含むサイバーセキュリティリスクの低減をミッションとする専門組織です。
社会インフラを支える事業を対象に、セキュリティ施策の企画立案から方針整備、技術的対策、インシデント対応まで幅広く関与し、事業部門と連携しながら実効性の高い対策を推進します。

【働き方】
若手からベテランまで、多様なバックグラウンドを持つ専門性の高いメンバーが活躍しています。OJTはもちろん、社外研修や資格取得支援など、継続的に技術力を磨き、専門性を高めていける制度・環境を整えています。
また、オフィスのフリーアドレス制や在宅勤務制度の活用等、業務の特性を踏まえた取り組みも積極的に取り入れています。

【募集背景】
デジタル化の進展に伴い、サイバーセキュリティを取り巻くリスクが高度化・複雑化しています。
こうした環境変化を踏まえ、同社グループ全体のサイバーセキュリティ対策を強化するため、体制強化を目的とした募集を行っています。

【同社について】
・三菱グループの創業者岩崎彌太郎は政府より工部省長崎造船局を借り受け、長崎造船所と命名して造船事業を開始したことを契機に1884年に創業した同社は発電プラントなどの社会インフラ、船舶、航空機などの輸送機器、大型ロケットなどの宇宙機器に至るまでエンジニアリングとものづくりのグローバルリーダーとして、社会を牽引しております。
・2025年3月期決算で受注高7.0712兆円、売上収益5.0271兆円、当期利益2,454億円等いずれも過去最高であり、日本を代表する企業でありながら、さらなる成長を続けております。
・在宅勤務、時間単位年休、フレックスタイム制度導入、えるぼし」「くるみん」の各認定等ワークライフバランスを整えた働き方が可能です。
・パソナから入社実績が多数あり、選考フローを熟知しておりますので、内定まで丁寧にフォロー致します。

【仕事内容】
プライム上場、売上高5兆円を超える同社グループ向けのサイバーセキュリティ関連業務をご担当いただきます。主な業務は以下のとおりです。なお、担当業務は、ご本人の希望を踏まえつつ、これまでのご経験や適性を考慮のうえ決定します。
■診断業務
Webアプリケーション診断、スマートフォンアプリケーション診断、ネットワーク診断、ペネトレーションテスト、無線LAN診断、ファームウェア解析、ASM等を活用したインターネット公開機器の監視業務
■調査・分析業務
脅威インテリジェンスの収集・分析、脅威ハンティング、監視ルールの作成、xSIRT活動、インシデントレスポンス（フォレンジック、ログ解析、マルウェア解析等）

【仕事の魅力・やりがい】
デジタルイノベーション本部 サイバーセキュリティ推進部は、三菱重工業および全世界のグループ会社を対象に、ITから製品・工場（OT）領域までを含むサイバーセキュリティリスクの低減をミッションとする専門組織です。
社会インフラを支える事業を対象に、セキュリティ施策の企画立案から方針整備、技術的対策、インシデント対応まで幅広く関与し、事業部門と連携しながら実効性の高い対策を推進します。

【働き方】
若手からベテランまで、多様なバックグラウンドを持つ専門性の高いメンバーが活躍しています。OJTはもちろん、社外研修や資格取得支援など、継続的に技術力を磨き、専門性を高めていける制度・環境を整えています。
また、オフィスのフリーアドレス制や在宅勤務制度の活用等、業務の特性を踏まえた取り組みも積極的に取り入れています。

【同社について】
・三菱グループの創業者岩崎彌太郎は政府より工部省長崎造船局を借り受け、長崎造船所と命名して造船事業を開始したことを契機に1884年に創業した同社は発電プラントなどの社会インフラ、船舶、航空機などの輸送機器、大型ロケットなどの宇宙機器に至るまでエンジニアリングとものづくりのグローバルリーダーとして、社会を牽引しております。
・2025年3月期決算で受注高7.0712兆円、売上収益5.0271兆円、当期利益2,454億円等いずれも過去最高であり、日本を代表する企業でありながら、さらなる成長を続けております。
・在宅勤務、時間単位年休、フレックスタイム制度導入、えるぼし」「くるみん」の各認定等ワークライフバランスを整えた働き方が可能です。
・パソナから入社実績が多数あり、選考フローを熟知しておりますので、内定まで丁寧にフォロー致します。

【仕事内容】
■同社グループでは、重要課題（マテリアリティ）の１つとしてサイバーセキュリティによる安全・安心な社会の構築を目指しています。本業務では発電プラント、交通システム、防衛・航空宇宙など同社グループが開発する重要インフラ設備やこれら製品の設計・製造プロセスにおいてサイバーセキュリティを向上・強化するための研究開発を推進していただきます。

【業務詳細】
■制御システム分野の国際規格、各国標準・法規制に適合するためのサイバーセキュリティ技術・手法に関する研究開発
■AIを活用したサイバーセキュリティ防御の省力化・自動化技術に関する研究開発
■製品や工場設備で使用される制御コントローラのトラスト基盤に関する研究開発
■電子戦・サイバー戦・情報戦などの安全保障分野に貢献する研究開発

【仕事の魅力・やりがい】
■同社グループ全製品に適用する研究開発を行い、幅広い製品に関わることで社会に貢献できる
■製品・サービスに組み込む技術だけでなく、バリューチェーン全体のモノづくりプロセスを強靭化することで、社会の安心・安全に貢献できる
■サイバーセキュリティ技術及び関連するIoT技術、通信ネットワーク技術、AI技術等の最新の技術にチャレンジし、成長する機会がある
■社外の研修、セミナー、国際カンファレンスで研修・発表の機会がある。またこれら活動を通じて、グローバルに活躍できる機会がある。

【募集背景】
三菱重工では2024事業計画に沿って、①AI技術やデジタル化などの最新ツールの導入でサービス力強化、②AI、量子技術などのCutting-Edgeテクノロジー（最先端技術）による新たな顧客価値の創造、を推進しています。デジタルインテリジェンス研究開発部は、DX・AI活用を推進するための研究開発部門であり、新たな技術に関する研究開発をベースに、これまでほぼ全ての製品で事業部のニーズに応えてきました。三菱重工の事業に対するニーズが年々多様化、複雑化している中、我々と一緒に新たな顧客価値の創造をしていただける人材を求めています。

【同社について】
・三菱グループの創業者岩崎彌太郎は政府より工部省長崎造船局を借り受け、長崎造船所と命名して造船事業を開始したことを契機に1884年に創業した同社は発電プラントなどの社会インフラ、船舶、航空機などの輸送機器、大型ロケットなどの宇宙機器に至るまでエンジニアリングとものづくりのグローバルリーダーとして、社会を牽引しております。
・2025年3月期決算で受注高7.0712兆円、売上収益5.0271兆円、当期利益2,454億円等いずれも過去最高であり、日本を代表する企業でありながら、さらなる成長を続けております。
・在宅勤務、時間単位年休、フレックスタイム制度導入、えるぼし」「くるみん」の各認定等ワークライフバランスを整えた働き方が可能です。
・パソナから入社実績が多数あり、選考フローを熟知しておりますので、内定まで丁寧にフォロー致します。

【ミッション】
社内IT部門にて、情報セキュリティの強化にご従事をいただきます。

【業務内容】
・セキュリティ脅威の実態把握
・NSSOLグループ（国内、海外）のリスクアセスメント
・環境認識に基づくセキュリティ戦略立案（短期的、中長期的）
・規定類整備

【ポジションの魅力・特徴】
◆経営課題として取り組む情報セキュリティ
・事業継続や企業価値に直結する経営課題として位置付け、全社的な重要テーマとして推進
・NSSOLの新たなビジョン（2030ビジョン）推進に向けて、国内外のビジネスの基盤となる情報セキュリティ推進の要となる基盤確立、
　体制強化等、NSSOLグループ全体のセキュリティ向上に寄与
◆新しい仕組みを一緒に作れる面白さ
・新たな情報セキュリティマネジメントシステムを一緒に組み上げていける
・多くの経験者採用者（約半数がキャリア入社）が活躍しており、風通しが良く働きやすい組織です
◆その他の魅力
・セキュリティに関する上級技術者育成を目指しての、手厚い補助があります（ex.研修費用の会社全負担での受講、資格報奨金）

【同社の魅力】
◎安定基盤
　鉄鋼業界日本最大手の日本製鉄を母体に持ち、安定した経営基盤を持っています。
◎チーム意識が強い社風
　一人ひとりの違いを尊重しつつも、チーム戦で成果を出すことを意識しております。
　部下と上司の定期的な対話や、部門の垣根を超えたプロジェクト実行等、風通しのよさ、意見の言いやすさが特徴です。
◎年収水準高/働きやすい環境
　社員の平均年間給与は869.9万円と高水準、かつ、裁量を持って社内でのキャリアアップを実現していける環境です！
　また、リモートワーク、フレックスなどを活用し、フレキシブルなご就業が可能です。
　 残業時間も全社平均で8.3時間/月程度、離職率も約3%程度と非常に働きやすい環境となります。

【期待する役割】
・ITインフラ・セキュリティ基盤の安定運用・高度化への貢献、中長期戦略立案
・自ら課題を捉え、改善・刷新のための施策を提案・推進
・チームおよび関係部門と連携し、計画に沿ったプロジェクト遂行
・新技術導入や基盤刷新プロジェクトのリード
・技術的意思決定およびアーキテクチャ設計の推進
・若手メンバーへの技術支援・育成
【職務内容】
ネットワーク、クラウド・サーバ、エンドポイント領域および各種セキュリティ基盤、Microsoft365基盤に関する以下業務について、 プレイングマネージャーとして、自ら技術領域に関与しながら組織の技術力向上をリードいただきます。
・ITインフラおよびセキュリティ基盤の中長期戦略の立案・推進
・各種IT基盤（ネットワーク／サーバ／クラウド／エンドポイント）の企画・設計・構築・運用
・Microsoft365および関連ソリューションの活用推進、アーキテクチャ検討
・セキュリティ対策の企画立案、運用高度化およびインシデント対応
・AI・ノーコード技術等の新技術を活用したデジタル基盤の整備・刷新
・技術的観点からの課題抽出および改善施策の立案・推進
・プロジェクト推進およびメンバーへの技術支援・育成
・国内外の関係部門・ベンダーと連携したIT基盤強化プロジェクトの推進
【入社後のキャリア・やりがい】
入社後は、これまでのご経験や専門性を踏まえ、ネットワーク、クラウド、Microsoft365、セキュリティ領域のいずれかを中心に、IT基盤の企画・構築・運営をリードいただきます。
単なる運用管理ではなく、全社IT基盤およびセキュリティ基盤の将来像を描き、技術的な意思決定や基盤刷新プロジェクトを推進いただくことを期待しています。
また、技術リーダーとして組織課題の解決や新技術の導入を牽引するとともに、若手メンバーの育成や組織全体の技術力向上にも貢献いただきます。
YKKグループのグローバルなIT基盤を支える中核人財として、国内外の関係部門やベンダーと協働しながら、大規模かつ影響力の大きなプロジェクトに携わることができます。
将来的には、ITインフラ・セキュリティ領域における技術責任者や組織責任者として、グループ全体のデジタル基盤強化を牽引いただくことを期待しています。

NRIセキュアテクノロジーズによるセキュリティ領域に特化した事業説明会を開催いたします。

サイバー攻撃に関するニュースが連日世間を騒がせています。サイバー攻撃の手法が高度化・巧妙化しつつある中、守るべきITシステムもサプライチェーンも複雑化・巨大化しています。
いまやセキュリティ侵害は、情報漏洩にとどまらず、企業経営や社会活動全体に多大なる影響を与える最重要課題の一つになっています。

本説明会では、サイバーセキュリティ／情報セキュリティの領域で長年にわたりセキュリティサービスを提供してきたNRIセキュアテクノロジーズの事業内容や事業特徴、キャリアパスなどについてわかりやすくご紹介いたします。

セキュリティ業務のご経験や、当社へのご応募を前提としたものではございません。
「セキュリティの仕事」にご興味をお持ち方は、ぜひお気軽にご参加ください。

＜セミナー概要＞
内容　　　：昨今のセキュリティ動向、企業紹介、事業紹介、事業特徴、
　　　　　　キャリアパス、求める人材像、ポジションについて
主催　　　：NRIセキュアテクノロジーズ株式会社
日時　　　：2026/9/14（月）18:30-19:30
　　　　　　※Q＆Aのご質問量に応じて延長となる場合がございます
開催方法　：Zoomウェビナーを利用したオンラインセミナー

＜本セミナーの対象募集ポジションについて＞
今回のセミナーは以下のポジションに関する内容となっております。
職種：セキュリティコンサルタント（IoT領域）
長年にわたり実施してきたIoT機器メーカーに対する開発支援コンサルティングの実績をもとに、IoTに関するセキュリティポリシー策定・アセスメント・セキュアな開発支援を提供します。

職種：セキュリティコンサルタント（OT [Operational Technology] 領域）
工場やプラントなどの制御システムに対し、安全や生産の継続を阻害するセキュリティリスクと現場の担当者の運用負荷を考慮し、現実的なセキュリティポリシー策定・アセスメント・セキュアな開発支援を提供します。

＜こんな方におすすめ＞
・サイバーセキュリティの最新事例について知りたい
・IoT/OTセキュリティの詳細について知りたい
・セキュリティコンサルタントとしての具体的業務内容を知りたい
・セキュリティコンサルタントとしてキャリアアップしたい
・NRIセキュアのセキュリティコンサルタントのキャリアを知りたい
・現場のコンサルタントに直接質問して、仕事内容や社風の理解を深めたい

＜前回ご参加いただいた皆さまからの声＞※アンケート結果抜粋
・現場で働く方から直に質問に答えていただき、ありがたかったです。
・仕事内容や会社の雰囲気がわかり大変よかったです。
・フラットで働きやすい社風も感じられ、志望度が高まりました。
・実体験を踏まえてのセミナーでしたので、転職活動の参考になりました。

※本セミナーで紹介するポジションは、野村総合研究所の社内ベンチャーから創業したNRIセキュアテクノロジーズで就業いただくポジションです。野村総合研究所に籍を置き、NRIセキュアテクノロジーズへ在籍出向していただく形となるため、野村総合研究所と処遇・待遇・福利厚生は同一です。

全社またはプロダクトにおけるセキュリティの「あるべき姿」を描き、ルール策定、体制構築、認証取得、ロードマップの策定を通じて、組織を動かす役割です。
技術的な背景を持ちつつ、経営層や現場を巻き込んでプロジェクトを推進する「セキュリティ・プロデューサー / コンサルタント」という立ち位置です。

【職務内容】
ご自身の専門性や志向に合わせて、以下のいずれかのグループ業務、または横断的なマネジメントを担当します。

■ガバナンス企画（全社ルール・認証）
・全社セキュリティポリシー・規程の策定と改定、社内浸透策の企画
・各種認証（ISMAP-LIU, SOC2, ISMSなど）の取得・維持に向けたプロジェクトマネジメント
・内部監査の計画立案と実行、監査法人対応
・従業員向けセキュリティ教育カリキュラムの策定と実施
■コーポレート・CSIRT/SOC企画（監視戦略・インシデント指揮）
・全社の脅威検知戦略（モニタリング要件）の策定と、IT部門へのログ収集要件の定義
・インシデントレスポンスフロー（CSIRT運用）の設計・改善および訓練の実施
・インシデント発生時の全体指揮（インシデントコマンダー）、経営層・法務・広報との連携
■マネジメント（Manager / Leader）
・各グループのピープルマネジメント、採用活動
・全社セキュリティ戦略の立案、経営層や他部門との調整・折衝

【募集背景】
事業拡大・グループ企業の増加に伴い、スケールできる組織への変革（AX/DX・DevSecOps）が急務です。
特に、コーポレート・プロダクト双方の技術的対策の高度化と、ガバナンス体制の効率的な運用強化を目指し、採用を強化しています。

【ポジションの魅力】
■組織全体として得られる経験
・「セキュリティと利便性の両立」の実践： 事業成長を止めない現実解を追求する経験
・ステークホルダーとの協働：経営層から現場部門まで巻き込んだプロジェクト推進
・高度な認証・規制への対応経験：ISMAP-LIUやSOC1など、社会的要請の高いプロジェクトリード経験
・事業会社のセキュリティ人材としてのビジネススキル、マネジメントスキル
■各グループで得られる経験
・ガバナンス：組織急拡大期におけるAI時代に即した新しいセキュリティルール設計経験
・コーポレート：全社的なセキュリティ監視戦略の立案とCSIRT指揮経験

【組織構成】
以下の3つの専門グループが連携して活動しています。
■セキュリティガバナンスグループ：
全社的なセキュリティルールの策定、教育啓発、内部監査、各種規格認証（ISMAP-LIU / ISMSなど）の維持/新規取得、および社内外からの問い合わせ対応
■コーポレートセキュリティグループ：
コーポレート環境を中心としたSOC/CSIRT活動。ログ分析基盤の運用（セキュリティアナリティクス）、インシデント検知・対応
■プロダクトセキュリティグループ：
プロダクト開発環境へのシフトレフト推進。脆弱性診断、ペネトレーションテスト、DevSecOpsの構築支援

【主な技術スタック】
▼ 開発言語
-Google Apps Script (GAS), Tines, Python, Terraform
▼ 運用・監視
BigQuery, 各種SIEM, EDR, WAF
▼ 診断・検証
-Burp Suite Pro, VAddy, GitHub Advanced Security
▼ インフラ・クラウド
-AWS, Google Cloud, Microsoft Azure
▼ その他（ソースコード管理・コミュニケーション・デザイン連携etc）
-GitHub

【業務内容】
全社の情報セキュリティを統括する部門での業務です。
トランスコスモスグループ全体のセキュリティ活動推進、情報セキュリティに関するルール＆戦略策定、対策の企画、管理に関して、セキュリティ性の確保のために必要となる要件の整理などを主要事業部門と調整しながら適切な運営・企画推進をしていく業務をお任せします。

【主な業務】
■社内並びにグループ企業のセキュリティ活動推進（維持・強化のPDCA）
■情報セキュリティに関する規定策定・各種基準の定義および展開の実行
■情報セキュリティに関する対策の企画・戦略策定および展開の実行
■情報セキュリティに関する従業員教育（企画/実施/効果分析）
■各事業部門からの情報セキュリティに係る相談（支援）対応

【具体的な業務の流れ】
■複数ある各事業部門が管轄しているシステムや社内システムに対しての
効率的かつ効果的な視点から必要なセキュリティ対策の企画やルールの策定
■企画したセキュリティ対策の環境や体制の構築（必要に応じてツール等の選定含む）とトライアル実行
■トライアル実行後の全社展開
■リスクアセスメント、内部監査など

【配属組織とミッション】
コーポレート統括 グループ情報システム本部 情報セキュリティ統括部
統括部長以下18名の組織です。

■ミッション：
サイバーセキュリティ対策に関するすべてです。
今後は全社が同じ意識を持てるようにするためのセキュリティ対策に関する方針や、サイバーセキュリティに関する管理基盤・防御施策を作成しグループ会社への展開を目指します。

【キャリアパス】
当社の特徴としてサービス領域が非常に多岐にわたりますので、各事業部門での多種多様なシステムに対するセキュリティ施策を体感することにより、サイバーセキュリティに関する実態と課題を身をもって体験しスキルを身に着けることができます。
それらの経験を通して注目されているセキュリティ業務に関する専門職、もしくはそれらの業務をマネジメントするマネジャーへのステップアップが図れます。

【ポジションの魅力・やりがい】
■国内外複数の各事業部門、および管理部門など多岐に渡る業務および組織構成の中で、全社セキュリティを束ねるミッションを持った業務となります。
■セキュリティに関する体制や環境を一から実行することができます。

【仕事の厳しさ】
■各事業部門、各業務にてセキュリティ対策レベルに差異があり、それぞれ求められる対策レベルや方法も違うため、統一は一筋縄ではいきません。
■情報セキュリティの重要性をわかりやすく説明し、理解してもらうこと、セキュリティ性を担保しつつも妥協点を考えるなど、根気強く向き合いながらグループ全体に浸透させるためのリーダーシップや説明力も求められます。

～希望勤務地おしらせください～

こんな仲間を探しています！
クルマやクルマと関連するサービスをサイバー攻撃の脅威から守るために必要となるセキュリティ技術を一緒に作り上げ、製品に反映してくれる仲間を募集しています。

【業務内容】
SDV（Software Defined Vehicle）を守るセキュリティ技術の開発・検証およびその評価

具体的には以下の開発業務に携わっていただきます。
・セキュリティ仕様策定の上流開発となる脅威分析とリスク評価
・顧客や外部要件から来るセキュリティ仕様の妥当性検証
・顧客との仕様調整および顧客提案
・セキュリティ評価全般
・開発技術の社内標準化、設計規定の開発
・鍵管理システムの構築、運用設計

【業務のやりがい・身につくスキル、技術優位性、製品の強み・魅力】
? 開発技術に対するお客様とのコンセプト実証、標準化を通して、広く世の中に貢献できる
? 市場ニーズ/ビジネス戦略を見据えた技術開発戦略の立案スキルを向上できる
? 標準化戦略の立案、標準化活動の推進スキルを向上できる
　（セキュリティ仕様・設計規定の開発）
? サイバーとフィジカルが密に融合するSDV時代の車載製品セキュリティ開発を通して、広く世の中に貢献している実感を得ることができる

【募集背景】
サイバーセキュリティに関わる法規等(UN-R155,ISO/SAE 21434)の施行や、つながるクルマが広く一般に普及することで、サイバーセキュリティへの対応が業界やデンソーの事業においても緊急の課題として認識しています。
そのため、車や車に関連するサービスをサイバー攻撃から守るための対策技術を作り上げるとともに、
業界・OEMへ標準展開していくことが必要となっています。モノづくりとセキュリティこの2つの力を高めていくことが非常に重要です。

【職場情報】
①組織ミッションと今後の方向性
電子システム技術部は、安心安全を実現する大規模ECUを業界に普及させ、?最高の品質をお客様に届け、業界の発展に寄与する?ことをミッションに取組んでいる部署です。
その中で私たちは、継続的に成長するクルマを実現するための　”コア”となるモビリティコンピュータの信頼性・安全性を担保する開発に取り組んでいます。

②組織構成（年齢層/人数規模）、キャリア入社者比率/前職業界、在宅勤務利用率
◎キャリア入社比率：約25%
自動車業界だけでなく他分野のメーカから入社している方も多く在籍しています。
また、社内の様々な部門から異動してくれたメンバが在席しています。各自の得意分野を活かして補い合いながら、チームで開発をすすめています。

こんな仲間を探しています！
サイバーレジリエントなクルマ社会を維持するため、
セキュリティ技術開発、セキュリティ標準開発および車両SOCによるセキュリティ監視によって、サイバー攻撃の脅威からクルマ社会を守る仲間を募集しています。

【業務内容】
サイバーレジリエントなクルマ社会を維持するため、次の業務のいずれかをご担当していただきます。
①セキュリティ技術の開発
・市場ニーズを満足するセキュリティ技術要件の策定
・脅威動向/技術動向調査
・セキュリティ技術開発・論文投稿・特許申請
・お客様とのコンセプト実証にむけたシステム開発
・セキュリティ標準化活動の推進
②セキュリティ技術の開発マネジメント
・セキュリティ技術開発戦略の立案と推進
・セキュリティ技術の開発マネジメント
・大学との共同研究、パートナー企業との共同開発マネジメント
・開発技術の顧客提案
③セキュリティ標準開発
・次世代車両むけセキュリティ仕様開発
・セキュリティ設計標準の策定
④車両SOCアナリスト
ログ等を分析し、セキュリティ侵害を検知し、セキュリティレポートを発行する。

【業務のやりがい・身につくスキル、技術優位性、製品の強み・魅力】
・世界初のセキュリティ技術開発に挑戦できる
・グローバルに（日米欧チーム連携して）技術開発できる
・技術開発に加え、標準化、製品・サービスの展開を通して広く世の中に貢献できる
・技術企画・戦略立案スキルを獲得できる
・グローバルなチームマネジメントスキルを獲得できる
・次世代車両のセキュリティ仕様を開発できる
・社内セキュリティ設計基準を策定できる（自ら策定した設計基準がすべての製品品質を高め、製品の普及を通して世の中に貢献できる）
・車両セキュリティ監視に必要な自動車ドメインの知見を獲得できる
・IT系SOCのセキュリティ知見・車両SOC特有のセキュリティ知見の双方を学ぶことができる（GIAC資格を取得できる）

【募集背景】
自動車業界は100年に1度の変革期にあり、デンソーは新たな社会課題の解決にむけて新規技術開発に取り組んでいます。
この技術開発の１つにセキュリティ技術があります。高度化・巧妙化を続けるサイバー攻撃の脅威に対し、次世代モビリティシステムを守るセキュリティ技術を開発し、サイバーレジリエントなモビリティ社会の実現を目指します。
お客様のニーズを先取りした新技術開発・標準開発・車両のセキュリティ監視を一緒に牽引する仲間を募集しています。

【職場情報】
①組織ミッションと今後の方向性
市場動向・技術動向・サイバー攻撃の脅威動向をふまえ、将来ニーズを見据えたセキュリティ技術開発にグローバルに取り組んでいます。
さらに、広く自動車業界に貢献すべく、開発技術の標準化にも積極的に貢献しています。国内外の自動車メーカー様と情報交換しながら、市場ニーズの高い技術開発に取り組んでいることも一つの特徴です。
当室では、多くのキャリア入社者が活躍しています。年齢・役職にとらわれず、自由闊達に技術討議する文化を大切にしています。

②組織構成（年齢層/人数規模）、キャリア入社者比率/前職業界、在宅勤務利用率
・年齢層：比較的若い（30代、40代以下が多い）
・キャリア入社率：約30％
・家電業界、IT業界、通信業界からの転職者がご活躍されています。入社後、自動車業界の業務プロセスや拘りなどのドメイン知識を学んでいただき、前職で培ったスキルを活かしてご活躍されています。
・在宅勤務：週2,3日程度

③キャリア入社者の声/活躍事例
★38歳（社会人経験15年目）中途入社（前職：通信事業者）
色々なことに挑戦できる社風に惹かれて入社を決意。研究開発から標準化開発、サービス提供まで幅広く技術開発に携わることができます。
特に、自らの希望と職場のニーズのマッチング度合いを高める制度があり、自らの専門性を生かした業務に取り組めています。
職場では、素直に技術力を磨いている仲間が多く、チームと一緒に成長できている実感があります。現在、取り組んでいる新規サービスのローンチを皆で達成するのを楽しみに仕事に取り組んでいます。

【業務内容】
金融サービスを安定的に提供するために、サイバーセキュリティエンジニアを募集いたします。

具体的に：
主にインターネット接続系システムにおける情報セキュリティ安全管理スペシャリストとして、サイバーセキュリティシステムの構築、運用管理、行内・グループ会社からの相談事項への専門的知見を活かしたアドバイス、各種DX関連プロジェクトの推進支援、各種監査や照会対応の支援などをお任せします。

【募集部門】
システム部

【事業の特徴】
当行では、「広域型地方銀行」を標榜した広域化戦略を推進してきたことにより、店舗ネットワークが近畿2府3県（京都府、大阪府、滋賀県、兵庫県、奈良県）、愛知県、東京都にまで広がり、各店舗がそれぞれの地域を「地元」とする地域に根ざした活動を展開しております。

【事業の強み】
・預金、譲渡性預金…これまでの歴史から、挑戦し続けることにより、全国の地銀トップ10に入るまで成長しています。
・店舗数…2000年以降、店舗は50ヶ店以上新設し、全国174ヶ所とネットワークを拡充しています。
・連結自己資本比率…国内基準12.56％と、法令に定められている健全な基準である4％を大きく上回っています。
・格付け…安全性、健全性を示す格付けランクで、株式会社格付投資情報センターA、スタンダード＆プアーズ社A-と、上位に位置する格付けを取得しています。

【現在の挑戦】
京都府は、都道府県内企業に占める創業100年を超える老舗企業の割合が全国トップクラスであると同時に、世界から注目されるベンチャー企業が集まる非常に魅力的なエリアです。
京都銀行は、そんな魅力的な特徴を持つエリアでお客様と共に成長し、名だたる京都企業からの良質な配当金収入もあり、株式含み益が地方銀行内でトップクラスとなっております。
当行の一番の強みはリスクに対応し得る強固な財政基盤であり、銀行に求められる役割が多様に変化する中でお客様に多様なソリューションをご提案するべく、新たな挑戦を起こしていきます。
2023年10月に京都フィナンシャルグループを設立し、既存グループ会社の事業再構築や新しい事業会社の設立、さらに他社の買収など、グループストラクチャーの強化を通じたシナジー効果発揮を目指して、新たな挑戦を続けています【定年】定年60歳　（定年再雇用後、65歳の応答年度末まで勤務継続可能）

銀行＝店舗削減のイメージもあるかと思いますが当行はお客様の接点は非常に重要であるとらえており、中途採用も積極的に継続して参ります。バンカーとして腰を据えて長く働きたい方是非応募下さい。

【中途採用比率】
銀行経験者に限らず、様々な経験を有する多様な人財の採用に向けて、経験者採用を積極的に実施してきており、採用者に占める比率は、2024年度に20％となっています。

・2022年度：12％、2023年度：8％、2024年度：20％ （2025年6月2日公表）

【教育制度/資格補助】
各種社内研修（階層別・業種別）・行外派遣
行内外へのトレーニー活用あり
多様化するお客様のニーズに的確にお答えするべく様々な資格取得を奨励（CFP,AFP,FP1/2級等）　※報奨金等の支給有
企業内学校「京都銀行金融大学校」
eラーニング（Udemy Business 受講料補助あり）

【業務内容】
金融サービスを安定的に提供するために、サイバーセキュリティ対策室にてセキュリティ監視・運用いただく担当者を募集します。
主にインターネット接続系システムにおける情報セキュリティ安全管理スペシャリストとして、セキュリティ監視業務（監視にかかる企画を含みます）

・運用、障害対応、各種システムに対する脆弱性管理・診断などをお任せします。

【募集部門】
システム部

【事業の特徴】
当行では、「広域型地方銀行」を標榜した広域化戦略を推進してきたことにより、店舗ネットワークが近畿2府3県（京都府、大阪府、滋賀県、兵庫県、奈良県）、愛知県、東京都にまで広がり、各店舗がそれぞれの地域を「地元」とする地域に根ざした活動を展開しております。

【事業の強み】
・預金、譲渡性預金…これまでの歴史から、挑戦し続けることにより、全国の地銀トップ10に入るまで成長しています。
・店舗数…2000年以降、店舗は50ヶ店以上新設し、全国174ヶ所とネットワークを拡充しています。
・連結自己資本比率…国内基準12.56％と、法令に定められている健全な基準である4％を大きく上回っています。
・格付け…安全性、健全性を示す格付けランクで、株式会社格付投資情報センターA、スタンダード＆プアーズ社A-と、上位に位置する格付けを取得しています。

【現在の挑戦】
京都府は、都道府県内企業に占める創業100年を超える老舗企業の割合が全国トップクラスであると同時に、世界から注目されるベンチャー企業が集まる非常に魅力的なエリアです。
京都銀行は、そんな魅力的な特徴を持つエリアでお客様と共に成長し、名だたる京都企業からの良質な配当金収入もあり、株式含み益が地方銀行内でトップクラスとなっております。
当行の一番の強みはリスクに対応し得る強固な財政基盤であり、銀行に求められる役割が多様に変化する中でお客様に多様なソリューションをご提案するべく、新たな挑戦を起こしていきます。
2023年10月に京都フィナンシャルグループを設立し、既存グループ会社の事業再構築や新しい事業会社の設立、さらに他社の買収など、グループストラクチャーの強化を通じたシナジー効果発揮を目指して、新たな挑戦を続けています【定年】定年60歳　（定年再雇用後、65歳の応答年度末まで勤務継続可能）

銀行＝店舗削減のイメージもあるかと思いますが当行はお客様の接点は非常に重要であるとらえており、中途採用も積極的に継続して参ります。バンカーとして腰を据えて長く働きたい方是非応募下さい。

【中途採用比率】
銀行経験者に限らず、様々な経験を有する多様な人財の採用に向けて、経験者採用を積極的に実施してきており、採用者に占める比率は、2024年度に20％となっています。

・2022年度：12％、2023年度：8％、2024年度：20％ （2025年6月2日公表）

【教育制度/資格補助】
各種社内研修（階層別・業種別）・行外派遣
行内外へのトレーニー活用あり
多様化するお客様のニーズに的確にお答えするべく様々な資格取得を奨励（CFP,AFP,FP1/2級等）　※報奨金等の支給有
企業内学校「京都銀行金融大学校」
eラーニング（Udemy Business 受講料補助あり）

【配属想定組織】
デジタルトラスト基盤事業本部
セキュリティソリューション事業推進部

【組織の概要】
<基盤セグメントのミッション＞
お客様の高品質なシステム基盤を提供する。提案、設計、構築、運用を一気通貫で担当し、パブリッククラウドを積極的に取り入れつつ、ミッションクリティカルな領域ではプライベートクラウド、オンプレミスなども活用する。
また、最新の基盤技術を活用したITインフラサービス（クラウドサービスや運用サービスなど）を企画・開発し、継続的・安定的に提供し続ける。

<セキュリティソリューション事業推進部のミッション>
顧客のビジネス成長と安全面を両立させるための戦略的な基盤変革・AI活用をリードします。セキュリティ課題・テーマに留まらず、デジタルトラスト時代に求められる新たなアーキテクチャへの転換や、AI for Security取組を提案・推進する活動を行っています。また欧米における先進的なセキュリティ取組事例収集や、NRI自社金融サービス等との連携により、新たなセキュリティソシューションを企画・事業化する活動も行っています。

【募集職種の期待役割】
「システム」と「セキュリティ」の両面を熟知するコンサルタントとして、お客様のセキュリティ課題の解決をリードいただきます。
特にシステム刷新を必要とするセキュリティ課題・テーマを中心に、顧客向けの各種コンサルティング、事業企画、AI施策推進などご自身の志向や強みに応じて核となる技術を身に付けつつプロフェッショナルを目指したい、という思いを持つ方の活躍を期待しています。
セキュリティ業務経験が無い場合でも、システムコンサルティング、システム開発・運用等の、システムに関わる業務経験のある方であればご応募いただけます。

【具体的な職務内容】
具体的な職務内容は以下の通りです。これらの業務を、経験や能力に応じて一部、もしくは全般を担当いただきます。

■トラスト基盤に係るコンサルティング
・セキュリティ課題・テーマを起点としたシステム基盤刷新構想の立案
・組織ガバナンスやセキュリティ高度化に関わる戦略・計画立案
・各種規制（経済安保、SC制度など）への対応
・AIを含むセキュリティアーキテクチャの検討

■AI for Security（AI活用による既存セキュリティの高度化）に係るコンサルティング
・データ分析技術を活用したセキュリティソリューションの実装
・AI・機械学習技術の適用による不正アクセス等の検知精度の向上検討
・未知のサイバー攻撃検知の実現化技術の調査・技術検証

■自社サービスの企画・事業化
欧米の最新動向調査、戦略企画、R&D/PoC
グローバルテックベンダーとの協業関係構築

【携わるビジネス・サービス・テーマ】
トラスト基盤構想、AI for Security推進、自社サービス企画・事業化

【仕事の魅力・やりがい・キャリアパス】
セキュリティ領域の知識・経験だけでなく、システムアーキテクチャー将来像検討や最新のAI技術の活用など、先端的で高度な技術習得や、研究開発に携われます。

近年、セキュリティ不正被害は増加・拡大しており、またその手口は複雑化しています。事後の不正検知のみならず、予防対策や予兆検知のニーズが強まっている中で、システムアーキテクチャー刷新や、AI技術を活用したセキュリティ態勢の高度化に取り組みます。

業務を通じて、先端のセキュリティ、トラスト基盤、AI活用に対する知識・経験を身につけるとともに、顧客対応力、提案力、事業企画力、プロジェクトマネジメント力などの幅広い業務を経験することができます。

【組織の特徴】
組織メンバーの約半数がキャリア入社者です。
通信キャリア出身、メーカー業界出身、コンサルファーム出身など多様なバックグラウンドを持つメンバーが集まっています。

【募集背景】
配属予定のトランスフォーメーション推進本部では、次期中期(2025－2027)において数多くの変革テーマの企画/立上げ/推進を予定しており、変革を一緒に推進していただける方を募集します。

【取り組みテーマ】
グループ全体の次世代ネットワーク構想(ゼロトラストアーキテクチャ実現)に従事をいただきます。

【具体的業務内容】
社員の新しいデジタルワークプレイス(デジタル業務環境)の企画からから定着化までを一貫して展開いただきます。デジタル業務環境に不可欠なセキュリティ対策を高度化するため、ゼロトラストの概念を用いた施策や運用体制を主体的に企画・実行をリードする仕事です。

【ポジションの魅力・特徴】
?様々な成長フィールドとキャリアアップの機会があります。

?新設から３年目を迎える社内変革のための組織
　2023年にコーポレートトランスフォーメーション(社内変革)を狙って新設された柔軟性のある組織で業務＆ITの両面での変革を推進する機会がああります。

?経営と近い距離での対話機会
　DX推進や報告の場において経営や管理部門役員層との対話の機会が多く、経営目線での考え方を身に着けることが出来ます。

?全体最適目線での企画/推進を経験できる
　立場的に全社最適目線で考えることが強制されるため、一段高い目線で物事を考える習慣を身に着けることが出来ます。

?企画を中心とした業務へシフトしており、製品知識、UX/UI、トレンド把握、経営目線の考え方など幅広い知識・経験を得ることができ、それらを使って主体的に活動(自らが企画・構想したDXテーマについて主体的に企画～構想～計画～構築まで推進すること)出来ます。

?全社をあげての業務改革プロジェクトにかかわることができ、クラウドファースト方針のもとで最新のITサービスの導入に主体的に関わること(意思決定含め主体的に関わりリードする)が出来ます。

新設されたサイバーセキュリティ企画部にて、トップマネジメントに直結する業務に携わる環境のもと、金融業界の最先端、グローバルトップバンクのセキュリティ対策を企画面からリードしていただく人材を求めています。
MUFGのセキュリティ対策の企画、及びプロジェクトマネジメントを通して、銀行サイバーセキュリティ対策部門、MUIT内の開発部門と協同しセキュリティ対策をリードして頂きます。

【募集背景】
MUFG全体を取り巻く脅威環境やサイバー攻撃手法は日々高度化、巧妙化しており、サイバーセキュリティ対策の強化が急務となっています。そのような状況のもと、2025年度4月にMUIT内にサイバーセキュリティ企画部を新設しました。この新組織は、最上流のサイバーセキュリティの企画立案を行います。
従来、ITセキュリティ対応は銀行サイバーセキュリティ推進部とMUIT開発部が個別に行っており、リスク管理レベルが均一ではなく、管理・統制が不十分という課題がありました。さらに、外部脅威環境の高まり、経営トップのセキュリティへの高い関心、当局によるセキュリティ目線の高まりという背景もあり、これらの課題に対応するために新組織を設置したものです。

【具体的な業務内容】
サイバーセキュリティに関する施策立案、具体化、ロードマップ化、予算化、システム開発プロジェクトの立上げに関する業務
■サイバーセキュリティに関する課題整理、優先順位付け
■セキュリティ関連技術の最新動向を押さえた施策立案、展開方式の検討
■セキュリティ施策立上げに関するプロジェクトマネジメント
■セキュリティ施策に関するステークホルダーとのコミュニケーション、マネージメント報告

【想定担当案件例】
サイバーセキュリティ施策に関わるプロジェクト、グループ各社へ展開を想定したセキュリティ対策に関するプロジェクト

【同ポジションの魅力】
■メガバンクを守るサイバーセキュリティ対策に関する施策立案を通じ、セキュリティの最新技術や製品活用を通じて、第一線でリードできる成長機会がございます。
■日本最大の金融機関であり世界有数の銀行である三菱UFJ銀行におけるセキュリティ対策、高い非機能要件への対応検討など、高難易度な業務である一方で、非常に広いセキュリティの企画業務を経験する事で広い知見を得ることができます。
■自律的な学習支援や、充実した研修制度を通じて、あなたの成長を全力でサポートします。
　私たちは、自らの成長に意欲的な方、企画立案を自分の裁量でリードしたい方、自分のアイデアを形にして社会やお客様に貢献したい方を求めています。

【キャリアパス】
銀行サイバーセキュリティ推進部と、MUIT開発部署の中間組織である特性上、セキュリティ企画に関するスキル・経験をベースとして、多様なセキュリティ領域、システム開発への役割でご活躍頂けます。

【組織構成】
三菱UFJ銀行を中心に、MUFGグループ各社のサイバーセキュリティ関連システムの企画立案・プロジェクト推進を担う組織です。

■MUIT社員は6名程度
■協力会社やベンダー各社からご支援いただいているプロジェクトメンバーを含めると50名以上の組織

【同社について】
三菱UFJフィナンシャル・グループは「世界が進むチカラになる。」を存在意義として掲げ、「金融とデジタルの力で未来を切り拓くNo.1ビジネスパートナー」を目指す、世界で5番目に大きな金融グループです。
三菱UFJインフォメーションテクノロジー株式会社（MUIT）は「安心・安全・安定でMUFGを「支え」、金融×ITでMUFGを「変える」、メインドライバーとなる」ことを存在意義とし、ITプロフェッショナル集団として、三菱UFJ銀行をはじめとするMUFG各社の業務を中心に、企画から運用までの全ステージでITソリューションを担い、牽引しています。
国内約600拠点、海外50か国以上約3,000拠点と、3,400万人の個人のお客さま、および130万社の法人のお客さま（2019）を支える巨大なグローバル金融システムの安全性・信頼性に責任を負うとともに、AI、マイクロサービス、クラウドなど、業界でも先端的な取組みを次々と行っています。

★同社は、創業以来、ログ管理製品を中心に、ネットワーク管理・セキュリティ製品の販売、構築に関連した事業を展開しております。世界中の優れた製品・技術を自ら発掘し、多くを国内初の販売店として、ローカライズ～導入後のサポートまで一気通貫でお客様に提供することで毎年売上を伸ばしており、年間平均で「16％」成長をしております。この度、同社のさらなる拡大を目指してエンジニア職を募集いたします。

【業務内容】
海外の最先端のログ管理・セキュリティ・ネットワーク・サーバー監視ソフトウェア製品を国内企業様向けに最適化し、その後の導入支援、構築、サポートまでを対応いただくお仕事になります。

【商材について】
全て海外で開発されたセキュリティソフトウェアになります。その数20数製品あり、毎年お客様のニーズに合った新製品を導入しています。
特にログ管理製品のラインナップは幅広く、約10,000ユーザー以上のお客様にご利用いただいております。IT系大手代理店との直接取引が中心。官公庁をはじめ、大手企業や大学等がエンドユーザーとなっています。
★SIEM関係の新製品もどんどん導入しております。

【社風】
年齢層は20～50代（平均年齢47歳）と幅広い層が活躍をしており、 全員が中途入社社員となるため、入社時も安心してキャッチアップいただける環境です。

【ポジションの魅力】
■最先端技術の知識が身につく環境
グローバルで最先端な製品を取り扱うため、最先端の技術をいち早くキャッチアップすることが可能です。同社では複数のログ管理・ネットワーク/サーバー監視ツールの製品を取り扱っています。最初は1製品を担当していただきますが、経験を積んでいただくことで異なる製品も担当していただき、ログ・ネットワーク製品の構築スペシャリストになることも可能です。
■働きやすさ◎
月平均残業時間が4H程度、時差出勤や在宅勤務制度（入社1年後から利用可）もあり、WLBも整えながらご就業をいただけます。

【こんな方におすすめ】
主にセキュリティ・ネットワーク・サーバーのインフラ基盤の設計、構築、運用、およびプロジェクトマネジメントの実績をお持ちの方にぴったりのお仕事になります。

【同社について】
設立以来20年以上、他社が取り組んでいないような「ユニークで優秀な製品を販売すること」「日本初で日本のお客様にお届けすること」に力を入れております。

【職務内容】
・情報セキュリティおよびGRC分野(ガバナンス・リスク・コンプライアンス)における戦略立案・実行
・情報セキュリティおよびGRCの戦略に基づくロードマップ策定・企画・実行
・リスクマネジメント推進全般（リスクの特定・評価・管理・対策推進・報告）
・情報セキュリティに関する社内規程類の企画・維持管理
・委託先のセキュリティ状態管理および委託元からのセキュリティ要求管理
・セキュリティインシデント対応
・社内における情報セキュリティ啓蒙、各部署への指導
・グループ内各社情報セキュリティ担当との連携・協業

【募集背景】
成長を続ける自動車リース業界において、当社は業界トップクラスの管理台数を保有しており、法人顧客に向けた高付加価値なサービスを提供しています。
現在、オリックスグループ全体でDX（デジタルトランスフォーメーション）の推進が加速する中、それを支える情報セキュリティ体制の強化が急務となっています。
そこで今回、セキュリティ・ITガバナンス領域の専門性を活かし、その整備や社内定着を推進できるセキュリティマネジャーを新たに募集します。
当社の変革を支える重要ポジションで、あなたの経験と知見を存分に発揮していただける環境です。

【募集背景】
デンソーの事業ポートフォリオ転換の一役を担うため、クラウドサービス開発部は組織規模を拡大する予定です。この活動を一緒にリードしてくれる好奇心旺盛で経験豊富なソフトウェアエンジニアを求めています。
■成長：SDV (Software-Defined Vehicle)、コネクテッドカー、Factory IoT などのプロダクトや最先端の技術に触れながら専門スキルを磨けます。クラウドを活用してスクラムで IT サービスを内製し、ユーザーのニーズを素早く捉え、変化に柔軟に対応するソフトウェアファーストなプロダクトの開発・運用を目指しています。

【業務内容】
AWS・Azure などのクラウドを用いて構築するサービスの開発効率と安定稼働を両立させるために力をふるうエンジニアです。そのために次の二つの業務を行います。
・SRE
サービスを開発運用するストリームアラインドチームに加わり、サービスの運用性（性能・可用性・セキュリティ・運用容易性など）を継続的に改善してサービスの競争力を高めます。期待されるサービスレベル（SLI/SLO）を設計し、これに基づいた戦略を立てて実践します。ストリームアラインドチームのメンバーとペア・モブで業務を行い、彼らがSRE 原則にしたがった開発運用を自律的に行えるようにします。
・CCoE
社員の ID やクラウドアカウントなどを統括する IT デジタル本部と協力してクラウドを中心とした IT 統制の仕組みを整えます。社内のストリームアラインドチームがクラウドの柔軟性・俊敏性・拡張性を活かして安全にサービスを開発運用できる環境を提供します。また、監査や監視などの仕組みを改めてムダ・ムリ・ムラをなくし、会社全体の生産性を高めます。
また、クラウドを用いたサービスを開発運用する上で生ずる様々な課題を解決するために深い知識と実践的なスキルが求められる業務のため、エンジニア本人の知識・スキルを継続的に高めます。

■共通する内容
-コミュニティ
クラウドや DevOps などに関するコミュニティ・カンファレンス・ワークショップに積極的に参加したり、ブログなどで発信したりして、自身とチームのレベルをコミュニティ・業界標準で評価しながら、新たな成長目標を目指します。社外のエンジニアと交流し、自身の業務やキャリア形成に活かします。
-トレーニング
社内のエンジニアへトレーニングを提供します。トレーナーとして他者に教えることで自身に知識やスキルを定着させます。また、トレーニングの企画・設計・実施を通じて社内エンジニアのことを深く理解し、より効果的な SRE・CCoE 施策の立案と実施に繋げます。

＜使用する開発ツール・環境例＞
クラウドサービス開発部がデフォルトで提供する業務環境は次の通りです。必要なもの・有用なものは随時導入できます。業務の有効性確保と生産性向上のために自らの業務環境の積極的な改善を求めます。
・開発マシン：Mac
・コンテナランタイム：Docker
・インフラ：AWS
・ソースコード管理：GitHub Enterprise Cloud
・CI パイプライン：GitHub Actions
・その他：Slack、Miro、DocBase、GitHub Copilot

【業務のやりがい】
クラウドのベストプラクティスに通じたエンジニアになれるだけでなく、それらを組織に定着させるためのマネジメント、コミュニケーション、文化醸成といった総合的な力を身につけられます。多様なプロダクトに関われるため、SDV、Factory IoTなど様々なドメインを理解し、人脈を作ることができます。

【募集背景】
SDV (Software-Defined Vehicle)、コネクテッドカー、Factory IoT などのプロダクトや最先端の技術に触れながら専門スキルを磨けます。クラウドを活用してスクラムで IT サービスを内製し、ユーザーのニーズを素早く捉え、変化に柔軟に対応するソフトウェアファーストなプロダクトの開発・運用を目指しています。

【募集背景】
デンソーでは先進安全/自動運転システムを開発し、死亡事故"0"に向けた製品開発を加速させています。
同部製品開発においては各種規格に基づいた開発が求められるため、開発プロセスを整備する必要があり、合わせて品質、コストも両立させなければなりません。
顧客により良い製品を届けるため、開発プロセスで開発に貢献できる仲間を募集しております。

【業務内容】
先進安全・自動運転システム向けに開発プロセス（A-SPICE/機能安全/サイバーセキュリティ）の検討及び構築を行っていただきます。
・A-SPICE/機能安全規格/セキュリティ規格に基づく開発プロセスの検討/構築
・開発現場に対する開発プロセス導入サポート（教育含む）及び監査
・各種アセスメントに対する対応推進

【職場情報 ①組織ミッションと今後の方向性】
セーフティ技術2部は交通死亡事故ゼロ社会、安心・安全なモビリティの実現に向けて、
ミリ波レーダ、ソナー、Lidarを開発・展開しています。
2025年からは上記開発を行うための開発プロセスを検討/構築する組織を作ることから一緒に働く仲間を募集させていただいています。
この活動により、A-SPICEや各種規格に基づいた開発がさらに円滑になり、顧客に品質の高い製品を届けられるように活動してきます。

【職場情報 ②組織構成（年齢層/人数規模）、キャリア入社者比率/前職業界、在宅勤務利用率】
キャリア入社の方も多く、また様々なバックグラウンド持った方が在籍しております。拠点は刈谷本社を中心に、神戸、東京の3拠点ですが、
teamsを活用し、日々困った時には協力しあえる風土の職場です。在宅勤務も活用しており、メンバによって差はありますが、週2～4回ほど在宅勤務も実施しております。

各部門及びグループ会社のセキュリティ担当者と連携し、経営戦略に基づいてエムスリー及びグループ全体のセキュリティマネジメントを行う業務を担っていただきます。
セキュリティ関連の取り組みによる事業への影響を最小限におさえることも重要視されており、固定観念や慣習に囚われることなく、ゼロベースでセキュリティ施策に取り組んでいただきます。
具体的には次のような業務の中から、複数の領域を力量に応じてご担当いただきます。

【主な業務内容】
＜共通＞
■セキュリティ施策（企画・構築・実行）の推進
■セキュリティインシデント対応
■当社プロダクトに関するセキュリティ評価及びリスク対応助言
■第二者監査/評価対応
＜管理領域＞
■ISMS/PMSの構築・運用
■セキュリティ及びプライバシーに関する相談対応
■自社を含むグループ会社のセキュリティアセスメント
■国内外グループ会社のセキュリティガバナンス確立
＜技術領域＞
■セキュリティイベントのレビュー及び検出ロジックのチューニング
■セキュリティサービス管理（導入検討から運用まで）
■アタックサーフェス管理
■脆弱性診断、ペネトレーションテストの実施

【本ポジションの魅力】
「サグラダファミリア」のコンセプトのもと成長を続けるエムスリーの環境で、国内外100社を超えるグループ会社のセキュリティ統制や、事業買収に伴うセキュリティDD/PMI関与の機会を通じて自身の成長が感じられます。

【同社のセキュリティ体制】
セキュリティ専任メンバーをハブに、m3.comを中心としたプロダクト関連エンジニア、コーポレートITエンジニア、社内弁護士と連携を取りながら意思決定する体制を敷くほか、経営陣とも定期的に対話する機会を設けています。

【所属部署】
ITサービスグループ

いまや「経営課題」であるセキュリティ対策。新領域にもいち早く対応し、豊富なコンサルティング実績・ノウハウに基づいて、セキュリティ戦略、ポリシー・ルールの策定や、監査・評価、対策の実行支援など、企業のセキュリティ課題の解決に必要なさまざまな施策をトータルにサポートしています。

【具体的な業務】
■セキュリティマネジメント
・サプライチェーンやグループ企業を対象としたリスクアセスメント、
　セキュリティコンサルテーション
・サイバーセキュリティ管理体制整備、SOC/CSIRT整備、サイバー演習・訓練
・グローバルセキュリティポリシー策定・アセスメント

■DXセキュリティ
・デジタルリスクマネジメント戦略策定
（デジタルセキュリティ、データガバナンス　※プライバシー含）
・デジタルアイデンティティ戦略/基盤構想の策定
（ID、API、eKYC、FIDO、ブロックチェーンの認証基盤等）
・次世代セキュリティ戦略/基盤構想の策定
（ゼロトラスト、リーントラスト、マルチクラウドセキュリティ）

■決済セキュリティ
・決済NW基盤や決済端末におけるリスクアセスメント、
　セキュリティコンサルテーション

■サイバーセキュリティに関する調査・制度設計
・国内外のサイバーセキュリティ/データプライバシーなどに関する各種調査、
　分析、制度設計

■認証/格付取得支援
・PCI DSS　等

■セキュリティ対策計画・実行支援
・セキュリティポリシー策定支援、セキュリティガイドライン策定支援、
　CIO/CISO支援、セキュリティ対策推進PMO、中長期計画策定支援　等

■セキュリティのプロジェクト推進対応
・セキュリティソリューション導入に関する上流工程
　（構想策定・方式設計・要件定義）や上流設計対応
・セキュリティソリューション導入に関するPMO推進

【募集職種の期待役割】
・デバイス開発時の要件定義、設計評価などから量産前のセキュリティテストまで一気通貫で顧客向けにセキュリティコンサルティングサービスを提供するポジションです。
・法規対応のためにプロセス構築や体制作りなどを支援することもございます。

【具体的な業務内容】
IoTの普及に伴い、IoT機器を狙ったサイバー攻撃などセキュリティリスクも拡大しています。当社は、長年にわたり実施してきたIoT機器メーカに対する開発支援コンサルティングの実績をもとに、顧客にとって現実的でかつ対応可能なセキュリティ対策を支援します。

■IoTに関するセキュリティポリシー策定・アセスメント・セキュアな開発支援

【IoTセキュリティコンサルティングサービスの概要】
■現状課題の把握、セキュリティリスクの可視化と対策ロードマップの策定
■ポリシー・ガイドライン策定
■セキュリティに関する脆弱性診断
■実行支援
https://www.nri-secure.co.jp/service/consulting/iot_security

【ポジションの魅力】
・自動車、スマートメータ、船舶、ロボット、医療機器、ゲーム機など幅広いデバイスのセキュリティコンサルティングの実績があるため、専門性を高めることができる環境です。
・お客様の課題のヒアリングからIoTセキュリティの設計・開発・運用まで一気通貫で支援することが可能な環境です。
・1人当たり年間50万円教育予算が設定されており、SANSトレーニングなど自由に研修を受講できる環境です。

【配属想定組織】
NRIセキュアテクノロジーズ
DXセキュリティコンサルティング事業本部
IoTセキュリティ事業部

【募集職種の期待役割】
・顧客が有する制御システム、工場のセキュリティ向上を支援するポジションです。
・法規対応のためにプロセス構築や体制作りなどを支援することもございます。

【具体的な職務内容】
制御システムのオープン化や、産業用IoT機器の普及に伴い、制御システムにおいても情報システムと同様にサイバーセキュリティリスクにさらされています。本職種は、工場やプラントなどの制御機器を制御し運用するシステムに対し、「安全を阻害するリスク」や「生産の継続を阻害するリスク」が何なのかという視座に立ちつつ、現場の担当者の運用負荷を加味し、顧客にとって現実的でかつ対応可能なセキュリティ対策を支援します。

■工場やプラントなどの制御機器を制御し運用するシステム（＝OT（Operational Technology））に関するセキュリティポリシー策定・アセスメント・セキュアな開発支援

【参考URL】
■IoTセキュリティコンサルティングサービス
https://www.nri-secure.co.jp/service/consulting/iot_security
■工場向けセキュリティ教育・インシデント対応訓練プログラム
https://www.nri-secure.co.jp/service/consulting/factory-training

【仕事の魅力・やりがい・キャリアパス】
・中途入社の方が多く活躍しています。
・提案～納品までコンサルサービスにおけるすべてのプロセスを経験できます。
・新たな取り組みを行う大企業向けの業務が中心であり、新たな技術を取り込み、人材価値（人材のレア度）を高めやすい環境です。
・NRIと人事制度・処遇が同じでありながら、NRIの社内ベンチャー第一号としてチャレンジしやすい風土があります。

【配属想定組織】
NRIセキュアテクノロジーズ
DXセキュリティコンサルティング事業本部
IoTセキュリティ事業部

【募集職種の期待役割】
技術と経営をつなぎ挑戦者の志を支えることをミッションとして、CHALLENGE精神を大切に、どんな企業にもちょうどいい、人に向き合うセキュリティ集団を目指しています。
自分の担当顧客を持って、営業からクロージングまですべて行うため、自分の裁量の幅が大きいことが特徴です。最新攻撃手法に対応し、先端技術を取り込んだ新サービスの提供をしていくためにも、技術力を磨き続けることが必要です。また、顧客への提案や報告も職務に含まれるため、コミュニケーションスキルも期待しています。

【具体的な業務内容】
Webシステムに加え、ブロックチェーンやクラウド、エンドポイント端末など、様々なシステムを対象に擬似的な攻撃を行い、お客様のシステムに存在する脆弱性を実践的に見つけ出し改善提案をします。また、当社では日本で初めてのブロックチェーン診断やコンテナオーケストレーション診断を実施しており、新規事業に対する診断も積極的に行っています。

■セキュリティ診断（Webアプリケーション、プラットフォーム、スマートフォンアプリケーション等の診断）
■ペネトレーションテスト（脅威ベースのペネトレーションテストを含む）
■特化型セキュリティ診断（ブロックチェーン、エンドポイント端末等の診断）
■脅威動向情報のリサーチ・分析
■設計開発支援（設計・開発ガイドライン策定支援、セキュアアプリケーション設計レビュー、ソースコード診断等）
■技術的コンサルティング（脆弱性管理支援、セキュア開発支援）
■上記セキュリティサービスのコンサルティング営業

※ご参考：セキュリティ診断関連サービス
https://www.nri-secure.co.jp/service/assessment/

※NRIセキュア ブログ
https://www.nri-secure.co.jp/blog/interview-kobayashi-fujiwara-1
https://www.nri-secure.co.jp/blog/interview-kobayashi-fujiwara-2

【仕事の魅力・やりがい・キャリアパス】
・ハッキングスキルを中心としたセキュリティ技術だけでなく、顧客・事業的観点の両方を身に着けることができます。
・開発スキルを持ち、お客様が抱えるシステム開発にまつわる課題を解決しながらセキュリティも開発もわかる人材を目指せます。
・個としての思いや活動は尊重しながら、アサイメントを実施。若手・中堅も裁量を持って働けるため、やりがいと成長を実感できます。
・多様なキャリア・スキルセットを持つ専門家と協働し、セキュリティ技術のナレッジを磨くことができます。
・セキュリティ技術習得については、これまで70名以上のセキュリティコンサルタントを育成してきた内部コンテンツの充実と、高額な研修（SANSや海外研修等）への積極サポートがあります。

【配属想定組織】
NRIセキュアテクノロジーズ
DXセキュリティコンサルティング事業本部

【募集職種の期待役割】
セキュリティソリューション（クラウド・オンプレ問わず）の提案・設計・構築および維持管理を行い、顧客環境をセキュリティ侵害から保護する為の業務を行います。セキュリティだけではなく、サーバー・ネットワークに対する技術的なスキルはもちろん、顧客やベンダー・メーカーとコミュニケーションも重要です。

【具体的な業務内容】
顧客の情報システムの特性やビジネス環境を踏まえ、サイバー攻撃から人と組織を守るために最適なMSS（マネージドセキュリティサービス）を提供します。新サービス開発や導入、運用に加え、顧客へのコンサルティングも行う点が特徴です。

■MSSに関するセキュリティコンサルティング
■セキュリティデバイス管理（WAF等のセキュリティデバイスを活用した
　セキュアなネットワークの設計、構築、運用）
　サービス名：ファイアウォールネットワークセンター（FNC）
■セキュリティ監視/SOC（ログ監視、セキュリティインシデントの検知、
　分析、緊急対応）
　サービス名：NeoSOC、マネージドEDRサービス
■上記セキュリティ監視/SOC環境の設計・構築・運用
■上記関連ソリューションの提案、プロジェクト推進

【参考】セキュリティ監視・SOCサービス一覧
https://www.nri-secure.co.jp/service/mss/

【魅力ポイント】
・マネージドセキュリティに関する5年以上の実務経験と高度セキュリティ資格を有するプロフェッショナル集団です。加えて定着率が高い為、知見・ノウハウが社内蓄積されています。
・1人当たり年間50万円教育予算が設定されており、SANSトレーニングなど自由に研修を受講できる環境です。

【配属想定組織】NRIセキュアテクノロジーズ・マネージドセキュリティサービス事業本部

【期待役割】
■SOCサービス運営のあらゆるテーマに参画いただきます。
・SOCアナリストとしてシフト制のアラート分析業務
・SOC提案、導入、監視状況報告などのお客様対応
・SOCに関するサービス開発、監視ルール作成、オペレーション改善、基盤運用などサービス拡大への活動

得意領域や希望するテーマに取り組んでいただきますが、自身の得意領域をさらに伸ばし未経験領域に挑戦するマインドで、様々な分野で活躍する人材に成長していただきます。

【具体的な業務内容】
セキュリティアナリストとして、お客様環境で発生しているセキュリティインシデントを各SOC拠点を利用して24時間体制で監視・解析し、その結果をお客様にご報告します。また、インシデントレスポンスに関する業務だけでなく、スレットインテリジェンスの収集、SOC基盤の運用保守（開発・改善）、セキュリティコンサルタントとしてSOCに関する顧客アドバイスなど様々な業務に関与いただきます。

＜サービス名：セキュリティログ監視サービス（NeoSOC）＞
●セキュリティ監視（ログ・インシデント監視・解析、緊急対応）
●SOC導入・運用に関するセキュリティコンサルティング、導入支援
●SOC基盤（SIEM）に関する運用保守（開発・改善）
●スレットハンティング・スレットインテリジェンスの運用
●サービスの営業、提案、導入支援

※ご参考
・セキュリティログ監視サービス（NeoSOC）
https://www.nri-secure.co.jp/service/mss/log_monitoring
・SIEM監視サービス
https://www.nri-secure.co.jp/service/mss/siem_monitoring
・ログ監視から始めるセキュリティ対策|SOCアナリストからの提言（NRIセキュアブログ）
https://www.nri-secure.co.jp/blog/soc-analysts-interview

【魅力ポイント】
・マネージドセキュリティに関する5年以上の実務経験と高度セキュリティ資格を有するプロフェッショナル集団です。加えて定着率が高い為、知見・ノウハウが社内蓄積されています。
・1人当たり年間50万円教育予算が設定されており、SANSトレーニングなど自由に研修を受講できる環境です。
・深夜の対応はNRI北米支社のアナリストが対応しているため深夜の勤務はございません。またテレワーク比率9割以上、平均残業時間20～30時間のため働きやすい環境がございます。

【配属部署】
NRIセキュアテクノロジーズ・マネージドセキュリティサービス事業本部・MDRサービス部

【募集職種の期待役割】
・顧客が有する制御システム、工場のセキュリティ向上を目的に、セキュリティソリューションを提供するポジションです。
・OT領域のセキュリティコンサルタントとして活動いただくこともございます。

【具体的な職務内容】
制御システムのオープン化や、産業用IoT機器の普及に伴い、制御システムにおいても情報システムと同様にサイバーセキュリティリスクにさらされています。このリスクに対し、機器自体になるべく手を加えず、広範囲にまとめてセキュリティ対策を施すことが可能な、ネットワーク観点のセキュリティ対策が注目されています。本職種は、顧客のOTネットワークのセキュリティ対策を支援します。

■仕事内容
●工場やプラントなどの制御機器を制御し運用するシステム（＝OT（Operational Technology））のネットワークに関するセキュリティポリシー策定・アセスメント・セキュアな運用支援

【携わるビジネス・サービス・テーマ】
※ご参考：
OTネットワーク・アセスメントサービス
https://www.nri-secure.co.jp/service/assessment/ot_network/
SCADAfenceプラットフォーム（IIoTネットワーク向けセキュリティ監視ソリューション）
https://www.nri-secure.co.jp/service/solution/scadafence/

【仕事の魅力・やりがい・キャリアパス】
・中途入社の方が多く活躍しています。
・提案～納品までコンサルサービスにおけるすべてのプロセスを経験できます。
・新たな取り組みを行う大企業向けの業務が中心であり、新たな技術を取り込み、人材価値（人材のレア度）を高めやすい環境です。
・NRIと人事制度・処遇が同じでありながら、NRIの社内ベンチャー第一号としてチャレンジしやすい風土があります。

【配属想定組織】
NRIセキュアテクノロジーズ
DXセキュリティコンサルティング事業本部
IoTセキュリティ事業部

【募集職種の期待役割】
■ソフトウェアビジネスの付加価値の源泉であるプロダクト開発業務を主導いただくことを期待しています。
■顧客にとって付加価値の高いセキュリティパッケージ製品／サービスを継続的にリリースしその対価を得るためのエンジニアリング力が求められています。
■市場動向や顧客要望をふまえ何をどのように作るかを定義し設計します。開発パートナーと協力しながら一定の品質を担保し、納期を遵守できるようプロジェクトをマネジメントします。
■仕様や画面デザインの認識あわせやプロジェクト推進のため、事業・営業部門や運用・インフラ部門等の他チームと必要に応じ密に連携します。そのため一定のコミュニケーションスキルも求められるポジションです。

【具体的な職務内容】
自社開発の法人向けセキュリティパッケージ製品/サービスに関するアプリケーション開発を行います。
■パッケージ製品/サービスに関する要件定義・設計・実装・導入・運用・保守
■パッケージ製品/サービスに関するプロジェクトマネジメント

【携わるビジネス・サービス・テーマ】
セキュリティソリューション一覧
https://www.nri-secure.co.jp/service/solution/
■クリプト便

【仕事の魅力・やりがい】
・セキュリティというスピード感のあるエキサイティングな業界でプロダクト開発を通じ専門性を高め成長できます。
・顧客要件をとらえ開発するSIと違い社会やマーケットに必要とされる製品/サービスを自ら考え提供できます。
・セキュリティにこだわったソフトウェアサービスを製販一体で作り上げる経験が積めます。
・プロダクトエンジニアとして技術スキルを伸ばしつつ、ご本人の適性とやる気に応じ、プロダクトマネジメント、事業マネジメントへのキャリアも目指せます。

【配属想定組織】
NRIセキュアテクノロジーズ
ソフトウェア第一事業本部
ソフトウェア第二事業本部

★積極採用中★
情報セキュリティ業務は未経験でも、上記職務内容に相当する業務経験があり、情報セキュリティに関心をお持ちの方がいらっしゃいましたらご紹介ください。

【募集職種の期待役割】
フォレンジック技術やEDR等の製品を活用し、お客様のインシデント対応を支援します。初回のヒアリングから調査方針策定や提案、その後の調査対応から報告までを一気通貫で対応します。加えて、日々の改善活動やサービス開発などを通じて事業を成長させる取り組みにも参画します。
組織として求められることは多岐にわたりますが、応募者の方が注力する領域については、面接・面談を通じてご意向や得意領域の擦り合わせを行った上で、相談させていただききます。

【具体的な職務内容】
有事の際、サイバー攻撃を受けた機器のディスクやログをフォレンジック調査し、技術的な解説や再発防止策を提供することでお客様の説明責任の全てを支援します。EDRの高度な機能を活用して検知から対処まで一気通貫で代行することが可能なマネージドEDRサービスを展開しており、EDRを使って能動的に脅威を刈り取るスレット・ハンティングや、高速高精度な調査手法であるファスト・フォレンジックなどの業務も行います。また、事故対応支援業務の傍ら、EDRを高度に駆使するサービス開発も行っており、新製品、新モジュールの評価・検証やそれらを使ったサービス開発などの業務も行います。

EDR：Endpoint Detection and Response:エンドポイントで不審な挙動や痕跡などを検知して封じ込め、原因調査までをリモートから行うソリューション

＜サービス名：マネージドEDRサービス＞
●EDR導入・運用に関するセキュリティコンサルティング、導入支援
●スレット・ハンティング運用
●フォレンジック調査対応
●サービスの営業、提案、導入支援

【携わるビジネス・サービス・テーマ】
マネージドEDRサービス
https://www.nri-secure.co.jp/service/mss/edr

セキュリティ事故対応支援
https://www.nri-secure.co.jp/service/consulting/incident

【仕事の魅力・やりがい・キャリアパス】
細かな分業体制を敷いておらず、1人の社員が幅広い領域の対応を行うため、スキルの習得・多角化が実現しやすいです。当部門の観点でいうと、インシデント発生時の対応としてフォレンジックやマルウェア解析、EDRによる調査などを分業せずに実施しております。加えて顧客対応や報告書作成、組織的なエンハンス活動にも関与するため、自己成長につなげやすいです。

必然的に求められる知識や経験も多岐に渡りますが、教育制度も充実しており、最新スキルをキャッチアップしやすい環境となっております。また、社内での情報共有や知見の蓄積も豊富にあります。

将来的にはインシデント対応のスペシャリストを目指すことも可能ですし、SOCアナリストやセキュリティ全般のコンサルタントのように方向性を変えてキャリアアップすることも可能です。

【配属想定組織】
NRIセキュアテクノロジーズ・マネージドセキュリティサービス事業本部・MDRサービス部

【募集職種の期待役割】
事業のDXに挑む企業や金融機関、官公庁等のお客様に対して、お客様の挑戦をシステムセキュリティの面で支えるシステムアーキテクトの一員となっていただきます。

近年の働き方の変化や先進的な技術によって社会全体の変革が加速する中、企業が事業を継続し競争力を維持するためには、革新的な挑戦を続けることが求められます。お客様が自社の事業に集中して発展していけるよう、お客様の挑戦をシステムセキュリティの面で支えるスペシャリストとして解決策を提供します。

【具体的な職務内容】
NRIセキュアは誰もが安全に、安心して、ITの魅力を自由に楽しめる社会を作るために、お客さまが直面する情報セキュリティのあらゆる課題をワンストップで解決しております。

本ポジションは、セキュリティアーキテクトとして、お客様のセキュリティ課題や対策立案、各種セキュリティソリューションの提案から設計・構築まで、全体のプロジェクトマネジメントを行っていただきます。

●システムアーキテクチャ検討
　顧客システムにおけるセキュリティインフラについて、関連システムを含む全体を俯瞰しながら課題を分析、必要に応じてPoCなども交えながらシステム化構想・計画及びアーキテクチャを検討します。
●プロジェクトマネジメント
　検討したシステム化構想・計画を実現する最適なソリューションを選択したのちプロジェクトを立上げ、ステークホルダーとの調整進めながらプロジェクトマネジメントを実施します。
●開発プロセスの組立て・リード
　新規性の高いPoCやインテグレーションにおいては、迅速かつセキュリティを考慮した高品質な成果が要求されます。顧客システムの要求事項・特性を見極めつつ、アジャイルやシフトレフト等のアプローチを開発プロセスに組み込み、開発チームやステークホルダーを巻き込んでプロジェクトをリードします。
●自社サービス事業創発
　構想する新しいセキュリティインフラが、特定のお客様だけでなく業界・社会全体にとって有用なものであるかを見極め、社内のリソースを有効に活用し、率先して自社サービスとして創発・事業化に取り組みます。

【仕事の魅力・やりがい・キャリアパス】
ITがビジネス・生活の基盤となっている現代において、「安心安全社会の実現」という社会課題に直結した案件に携わることができ、仕事の内容に重要な意義を感じることができます。
NRI社内ベンチャーのDNAを受け継ぎ、事業創発の側面も多分にあることから、誰でも新しいことに挑戦できる土壌があります。
社内の豊富な商材を顧客第一でインテグレーション・納入するプロジェクト推進のなかで、社内各部署とうまく連携をとりながら業務を進めることで、幅広かつ多彩なノウハウや人脈形成が得られる機会を有します。

【配属想定組織】
NRIセキュアテクノロジーズ
戦略コンサルティング事業本部

【具体的な職務内容】
自ら手を動かし、自社や顧客向けのサービス・ソフトウェア開発を実践します。また、アプリケーションセキュリティ・クラウドセキュリティの技術を学び、これらを通して得られたノウハウをもとに、顧客のDevSecOpsを支援します。

●自社サービス/顧客システムのDevSecOpsによる内製開発
　-リスク分析・セキュリティ設計・各種ツール（脆弱性診断ツール、テスト自動化ツール、ソースコード分析ツール等）の導入活用・プログラミング・クラウド基盤の設計開発運用の実践
●セキュリティ診断
　-Webアプリケーション診断
　-クラウドアーキテクチャに対するアセスメント
●上記で得られたノウハウをもとに、顧客のDevSecOps開発に参画し、幅広い支援を行う

【携わるビジネス・サービス・テーマ】
●ウェブサービス・システム・セキュリティツール開発
　- 内製開発（社員がコーディングを行うスタイル)で、セキュリティ要素（認証・暗号化・脆弱性対策等）を含むウェブサービスやツールの開発を行います
　- 自社サービス、自社事業で利用する内部ツール、顧客向けのSI開発・サービス提供、プロトタイプ開発、PoC・技術検証を行います
●セキュリティ診断
　- Webアプリケーション診断・API診断
　- スマートフォンアプリケーション診断
　- プラットフォーム診断・クラウド設定評価
●セキュリティコンサルティング
　- セキュリティ設計レビュー・設計支援
　- DevSecOps実行支援
　- セキュリティガイドライン作成

【仕事の魅力・やりがい・キャリアパス】
実際のものづくりを行いながら、あるいはその経験を生かして、安全なものづくりを実践し、そのノウハウを顧客に提供する仕事です。
コンサルティングにおいても、実効性を重視し、実際に機能する具体的な提案を行います。
常に新しい業務にチャレンジし、成長を実感できる業務です。


【配属想定組織】
NRIセキュアテクノロジーズ
DXセキュリティコンサルティング事業本部
DevSecOps事業部

【組織のミッション】
自動車の進歩と発展が目覚ましい現代、サイバー攻撃はIT業界のみならず、自動車とその関連業界にも対象が拡大しつつあります。また、常に進化し続けるサイバー攻撃に対して、自動車業界を理解しているセキュリティ専門家集団として、モビリティ社会で暮らす全ての人々に安心と安全をお届けするために、グローバルに信頼されるセキュリティ技術とサービスを提供し続けることを目指して活動しています。

【組織構成】
自動車セキュリティ事業部
※キャリア採用入社の方が多く在籍しています。

【NDIASについて】
CASE時代を迎えて自動車セキュリティの重要性が増すなか、NDIASは日本の自動車業界をリードし、世界に通用する自動車セキュリティ会社を目指して、2018/12に生まれたばかりの若い会社です。
従来のIT業界や自動車業界では馴染みがない新領域での挑戦の連続です。挑戦・失敗しながら新たな知見ノウハウを積極的に身につけ、自身の経験を組み合わせて自動車業界向けで活躍したいという方をエンジニアの楽園を目指したオフィス環境にてお待ちしています。
※本職種は、NRIグループの一員であるNRIセキュアテクノロジーズ経由でNDIASに出向していただく形になりますが、野村総合研究所と同じ待遇となります。

【募集職種の期待役割】
製品セキュリティインシデント対応体制（PSIRT）の構築と運用が強く望まれる昨今の自動車業界において、脆弱性情報の収集や分析といったアナリスト業務支援を主導いただくことを期待しています。
日々の脆弱性情報の収集からトリアージ、分析、レポーティングまで幅広くご参画いただきます。
また、PSIRTを中心とした自動車の運用フェーズにおけるセキュリティコンサルティング、脆弱性情報の調査などのアナリスト支援、セキュリティ教育/訓練支援のいずれかの領域でリーダーシップを発揮いただくことも期待します。
特に注力いただく領域については、面接・面談を通じてご意向や得意領域の擦り合わせを行った上で、ご相談させていただきます。入社いただいた後も、面談などを通じて、運用フェーズ以外の領域に挑戦いただくことも可能です。

【具体的な職務内容】
急速にデジタル化の進む自動車産業をサイバーセキュリティという側面から支え、安心・安全なモビリティ社会の実現に貢献していきます。顧客は自動車部品サプライヤー、完成車メーカー等になります。

【仕事内容】
■セキュリティ脅威インテリジェンス
■製品セキュリティインシデント対応体制（PSIRT）のアナリストとしての支援
■製品セキュリティインシデント対応体制（PSIRT）の構築支援、教育/訓練支援 など

【携わるビジネス・サービス・テーマ】
○ホームページも併せてご覧ください
https://ndias.jp

【仕事の魅力・やりがい・キャリアパス】
自動車は、身近な乗り物であると同時に、サイバー攻撃が人命にも影響することから、セキュアかつセーフティな開発と運用の重要性は高く、大きなやりがいを感じられるポジションです。

また、CASE（コネクテッド、自動運転、シェアリング、電動化）をキーワードに進化し続ける自動車は、多くの無線/有線のインターフェースやOS/OSSを有することから、セルラ、Wi-Fi、Bluetooth、USB、CAN、Linux、Andoridなどの多くの知識を求められることからこれまでの専門性を大いに発揮できるとともに、新たな専門性を業務の中から獲得することも可能です。

【募集背景】
いまや「経営課題」であるセキュリティ対策。
NRIセキュアは、コンサルティングから製品開発まで、国内最大級のセキュリティ専業企業として、お客様のセキュリティ課題解決をサポートしています。セキュリティ分野に興味をお持ちの方を幅広く募集いたします。

【業務内容】
【セキュリティコンサルタント】
＜キャッシュレス・プライバシーに関するセキュリティコンサルタント＞
■決済NW基盤や決済端末におけるリスクアセスメント、セキュリティコンサルテーション
■PCI DSS 認証取得支援　等
＜DXセキュリティに関するセキュリティコンサルタント ＞
■デジタルアイデンティティ戦略/基盤構想の策定（ID、API、eKYC、FIDO、ブロックチェーンの認証基盤等）
■次世代セキュリティ戦略/基盤構想の策定（ゼロトラスト、リーントラスト、マルチクラウドセキュリティ）
＜クラウドセキュリティに関するコンサルタント＞
■クラウドセキュリティ戦略立案、統制プロセスの検討等によるCCoE支援
■アカウント管理、IAMアクセス管理やデータ保護等、クラウドセキュリティアーキテクチャ対策検討

【アプリケーションエンジニア】
＜自社セキュリティソリューションのアプリケーション開発＞
■自社開発のセキュリティソフトウェア製品/サービスに対するプロダクトデザイン・設計・アプリケーション開発

【クラウドエンジニア】
＜自社セキュリティソリューションのインフラ構築＞
■自社製および他社製のセキュリティソフトウェア製品/サービスのクラウド基盤を設計、構築、運用
■クラウド基盤のセキュリティ設計・セキュリティ対策に関するコンサルテーション

【セキュリティスペシャリスト（マネージドセキュリティサービス事業）】
■WAF等のセキュリティデバイスを活用したセキュアなネットワークの設計、構築、運用

【配属想定組織】
NRIセキュアテクノロジーズ

●募集背景
ブラザーグループの中期戦略CS B2024実現に向けて、産業用領域の飛躍、お客様との繋がり強化を実現する為、特に産業用製品開発での製品セキュリティ強化を牽引するエンジニアを募集します。製品セキュリティ強化をリーディングするチームでブラザーグループのPSIRT（Product Security Incident Response Team）メンバとして活躍頂きます。各事業の設計者と協力し、グループ全事業の製品開発へのセキュアバイ・デザインの導入を推進、世界中のお客様に安心してお使い頂ける製品をお届けする業務です。

●担っていただく業務
全社PSIRTの一員として下記の様な業務を担当頂く予定です。
・全事業の製品セキュリティ強化
・産業用製品のセキュリティ強化のリーディング（IEC62443対応など）
・製品セキュリティ強化に必要な技術研究と事業でのセキュアな製品開発の支援
・設計者に対するセキュリティ教育の実施と全社に対する情報発信

●将来的なキャリアパス
・将来的には高度な専門性を活かして、技術開発をリードするマネジャー、商品開発、製品開発のプロジェクトリーダー、組織マネジメント等のキャリアパスがあります。
・企画、設計開発、顧客サポート等、メーカーとして一連のモノ創りを経験する事ができます。

●残業時間（繁忙期と通常)
・10～20H/月、繁忙期でも30～40H/月程度

●海外出張の有無、頻度、行先など
・海外出張：外部イベントやグループ会社に年1、2回、期間は１週間/回程度
・国内出張：外部研修、展示会等、年２，3回
※ただし、コロナ影響により、現在は、ほとんどリモート参加で対応しています。

●職場環境
・組込み、クラウド、アプリ開発等、様々な専門性を持つメンバで構成されるチームです。
・特定製品分野だけでなく、ブラザーの多様な事業との協業を経験できます。
・社外パートナーや業界団体での活動、研修など、技術者としての視野の拡大、スキル向上が図れます。
・部門が全社業務改革推進の役割も担っており、出社と在宅を組み合わせた生産性の高い働き方を推奨しています。

【配属想定組織】
NRIセキュアテクノロジーズ
ソフトウェア第一事業本部
ソフトウェア第二事業本部

【組織の概要】
この職種は、NRIグループの一員であるNRIセキュアテクノロジーズに出向していただく形になりますが、野村総合研究所と同じ待遇となります。

【募集職種の期待役割】
・ソフトウェアビジネスの拡大を安定して支えるインフラ業務を主導いただくことを期待しています。
・セキュリティパッケージ製品／サービスに求められる非機能要件と最新の技術動向を捉えてビジネスを安定的に拡大していくためのエンジニアリング力が求められています。
・インフラ要件を定義し設計します。基盤開発パートナーと協力し一定の品質を担保し納期を遵守できるようプロジェクトをマネジメントします。
・仕様認識あわせやプロジェクト推進のため、事業・営業部門や運用・アプリ部門等の他チームと必要に応じ密に連携します。そのため一定のコミュニケーションスキルも求められるポジションです。

【具体的な職務内容】
自社開発の法人向けセキュリティパッケージ製品/サービスに関するネットワーク、サーバ、クラウド等のインフラに関する設計・構築・保守を行います。
・パッケージ製品/サービスに関する要件定義・設計・構築・保守
・パッケージ製品/サービスに関するプロジェクトマネジメント

【携わるビジネス・サービス・テーマ】
※関連するセキュリティ製品一覧
https://www.nri-secure.co.jp/service/solution
　・クリプト便
　・特権ID管理ソリューション（SecureCube Access Check）

【仕事の魅力・やりがい・キャリアパス】
・セキュリティというスピード感のあるエキサイティングな業界でインフラ業務を通じ専門性を高め成長できます。
・顧客要件をとらえ開発するSIと違い社会やマーケットに必要とされる製品/サービスを自ら考え提供できます。
・セキュリティにこだわったソフトウェアサービスを製販一体で作り上げる経験が積めます。
・インフラエンジニアとして技術スキルを伸ばしつつ、ご本人の適性とやる気に応じ、ITサービスマネージャー、また、プロダクトマネジメント、事業マネジメントへのキャリアも目指せます。

【ポジション名】モビリティ領域におけるセキュリティコンサルタント（製品セキュリティインシデント対応チーム、脅威インテリジェンス）（NDIAS出向） NEW !

【配属想定組織】
NRIセキュアテクノロジーズ
NDIAS
※この職種は、NRIグループの一員であるNRIセキュアテクノロジーズに出向の上、NDIASに再出向していただく形になりますが、野村総合研究所と同じ待遇となります。

【組織の概要】
■組織のミッション
自動車の進歩と発展が目覚ましい現代、サイバー攻撃はIT業界のみならず、自動車とその関連業界にも対象が拡大しつつあります。また、常に進化し続けるサイバー攻撃に対して、自動車業界を理解しているセキュリティ専門家集団として、モビリティ社会で暮らす全ての人々に安心と安全をお届けするために、グローバルに信頼されるセキュリティ技術とサービスを提供し続けることを目指して活動しています。

■組織構成
自動車セキュリティ事業部
※キャリア採用入社の方が多く在籍しています。

■NDIASについて
CASE時代を迎えて自動車セキュリティの重要性が増すなか、NDIASは日本の自動車業界をリードし、世界に通用する自動車セキュリティ会社を目指して、2018年12月に生まれたばかりの若い会社です。
従来のIT業界や自動車業界では馴染みがない新領域での挑戦の連続です。挑戦・失敗しながら新たな知見・ノウハウを積極的に身につけ、自身の経験を組み合わせて自動車業界向けで活躍したいという方をお待ちしています。
※本職種は、NRIグループの一員であるNRIセキュアテクノロジーズ経由でNDIASに出向していただく形になりますが、野村総合研究所と同じ待遇となります。

【募集職種の期待役割】
製品セキュリティインシデント対応体制（PSIRT）の構築と運用が強く望まれる昨今の自動車業界において、自動車の運用フェーズにおけるセキュリティコンサルティング、脆弱性情報の調査などのアナリスト支援、セキュリティ教育/訓練支援の領域を主導いただくことを期待しています。アナリスト支援では、日々の脆弱性情報の収集からトリアージ、分析、レポーティングまで幅広くご参画いただきます。

特に注力いただく領域については、面接・面談を通じてご意向や得意領域の擦り合わせを行った上で、ご相談させていただきます。入社いただいた後も、面談などを通じて、運用フェーズ以外の領域に挑戦いただくことも可能です。

【具体的な職務内容】
急速にデジタル化の進む自動車産業をサイバーセキュリティという側面から支え、安心・安全なモビリティ社会の実現に貢献していきます。顧客は自動車部品サプライヤー、完成車メーカー等になります。

■仕事内容
・セキュリティ脅威インテリジェンス
・製品セキュリティインシデント対応体制（PSIRT）のアナリストとしての支援
・脆弱性再現環境の構築支援
・製品セキュリティインシデント対応体制（PSIRT）の構築支援、教育/訓練支援 など

【携わるビジネス・サービス・テーマ】
○ホームページも併せてご覧ください。
https://ndias.jp

【仕事の魅力・やりがい・キャリアパス】
自動車は、身近な乗り物であると同時に、サイバー攻撃が人命にも影響することから、セキュアかつセーフティな開発と運用の重要性は高く、大きなやりがいを感じられるポジションです。

特に、CASE（コネクテッド、自動運転、シェアリング、電動化）をキーワードに進化し続ける自動車は、多くの無線/有線のインターフェースやOS/OSSを有することから、セルラ、Wi-Fi、Bluetooth、USB、CAN、Linux、Andoridなどの多くの知識を求められます。これまでの専門性を大いに発揮できるとともに、新たな専門性を業務の中から獲得することも可能です。
また、調査した脆弱性を再現するなど技術力を発揮いただく機会もございます。

【配属想定組織】
NRIセキュアテクノロジーズ
戦略ITイノベーション事業本部　デジタルビジネス開発部

【組織の概要】
NRIセキュアテクノロジーズは、ビジネスの変革を支え、社会に信頼をもたらすセキュリティとトラストを実現する企業です。
戦略ITイノベーション事業本部は「脆弱性を産み落とさない社会システムを創る」をミッションに掲げ、政策動向、マーケットニーズを洞察し、そこから新たなソリューションの創発につなげるためのテーマ設定、コンサルティングおよびソリューション開発の上流工程を、同一組織内でクイックに推進する組織として活動しています。

【募集職種の期待役割】
セキュリティコンサルタント（デジタルアイデンティティ領域）
デジタルアイデンティティ領域での専門性を有するコンサルタントとして、お客様のアイデンティティ領域における課題解決をリードいただきます。

リアル・デジタル横断でのサービスが拡大する中、デジタル空間におけるアイデンティティの重要性は、これまで以上に増しています。
ID管理、認証、認可、アクセス管理分野の専門的知見を活かし、実現性を持ったお客様の課題解決策を検討する、デジタルアイデンティティのプロフェッショナルを目指したい、という想いを持つ方の活躍を期待しています。

【具体的な職務内容】
デジタルアイデンティティ領域（ID管理、認証、認可、ID連携等）の分野において、実現性を持った顧客課題の解決提案・推進のために、以下の業務を一部、もしくは全般を担当いただきます。

■セキュリティコンサルティング
１）コンシューマ向けID管理における課題解決（CIAM検討支援）
- ID管理システムのシステム化構想・計画策定、要件定義支援等
（ロードマップ策定、RFP・RFI執筆支援、製品評価、技術アドバイザリー等）
- ID管理・認証・認可基盤の構築・統合・連携等に関する支援
（認証機能高度化、社内／外におけるID基盤統合・連携、API基盤連携等）

２）エンタープライズ向けID管理における課題解決（EIAM検討支援）
- 社内・グループ企業・パートナ企業向け社員ID管理基盤のシステム化構想・計画策定、要件定義支援等
（ロードマップ策定、RFP・RFI執筆支援、製品評価等）
- ID管理基盤・認証基盤・認可基盤の構築・統合・連携等に関する支援
（源泉データ取込更新、属性統合、プロビジョニング設計、認証機能高度化、認可高度化（RBAC/ABAC）、運用高度化等）

３）データ連携における課題解決（API基盤検討支援）
- 社内・グループ企業・パートナ企業間のデータ連携用API基盤のシステム化構想・計画策定、要件定義支援等
（ロードマップ策定、RFP・RFI執筆支援、製品評価等）

４）各種標準化団体における仕様策定動向の調査・分析
OpenID Foundation・FIDO Alliance・ISO 等の標準化団体における仕様策定動向の分析およびコンサルティングへの活用

■自社サービス事業創発
動向調査、戦略企画、R&D/PoC
サプライヤー企業、テックベンダーとの協業関係構築

■営業提案
　顧客開拓、提案書作成、提案・契約

【携わるビジネス・サービス・テーマ】
■対象基盤
CIAM、EIAM、API、デジタルIDウォレット、PersonalDataStore 等

■対象技術
認証、認可、ID連携、関連署名・暗号技術など
FIDO、OAuth 2.0、OpenID Connect、SAML、SCIM2.0、DID、VC
CAdES、XAdES、PAdES、PKI（CA、RA、OCSP）等

【仕事の魅力・キャリアパス】
ありとあらゆるデジタルサービスにおいて検討必須となる「デジタルアイデンティティ」領域に置いて、先進的かつ高度な技術知見を獲得できます。

【組織の特徴】
組織メンバーの約半数がキャリア入社者です。
※この職種は、NRIグループの一員であるNRIセキュアテクノロジーズに出向していただく形になりますが、野村総合研究所と同じ待遇となります。

【配属想定組織】
NRIセキュアテクノロジーズ
戦略ITイノベーション事業本部 デジタルクライム対策事業部

【組織の概要】
NRIセキュアテクノロジーズは、ビジネスの変革を支え、社会に信頼をもたらすセキュリティとトラストを実現する企業です。
戦略ITイノベーション事業本部は「脆弱性を産み落とさない社会システムを創る」をミッションに掲げ、政策動向、マーケットニーズを洞察し、そこから新たなソリューションの創発につなげるためのテーマ設定、コンサルティングおよびソリューション開発の上流工程を、同一組織内でクイックに推進する組織として活動しています。

【募集職種の期待役割】
デジタルクライム/サービス不正利用領域で専門能力を有するコンサルタントとして、お客様のサービスにおけるセキュリティ観点の課題解決をリードいただきます。

様々な革新的なサービスが生まれる中、新たなデジタルクライム/サービス不正利用が日々発生しています。新技術等を用いた革新的なサービスでは、従来の対策では対処しきれない、想定外の新たな不正利用リスクが潜んでいます。これら解決策の見えない新たな脅威に対して、顧客と共に対策を考え、顧客の検討をリードしていく、デジタルクライム/不正利用対応のプロフェッショナルを目指したい、という思いを持つ方の活躍を期待しています。

【具体的な職務内容】
NRIセキュアは、デジタルクライム/サービス不正利用対応の分野のセキュリティサービス提供体制を強化しています。
本ポジションでは、お客様が直面するデジタルクライム/サービス不正利用といった脅威に対して、対策検討・リスク分析・事後対応等の様々な側面からコンサルテーションを行います。
※デジタルクライム/サービス不正利用とは：漏洩したクレカ情報を用いた不正決済、大量アカウントを用いた不正行為等を指します。

具体的な職務内容は以下の通りです。これらの業務を、経験や能力に応じて一部、もしくは全般を担当いただきます。

■コンサルティング
顧客にて発生しているデジタルクライム/サービス不正利用のリスク評価・対策検討・事後対応を支援するコンサルティング　等
・デジタルクライム/サービス不正利用のリスク評価
・デジタルクライム/サービス不正利用の対策検討
・デジタルクライム/サービス不正利用の事後対応
・デジタルクライム/サービス不正利用を防ぐための組織設計・運営
・デジタルクライム/サービス不正利用の脅威情報収集・分析・提供

■自社サービス事業創発
　動向調査、戦略企画、R&D/PoC
　サプライヤー企業、テックベンダーとの協業関係構築

■営業・提案
　顧客開拓、提案書作成、提案・契約

【携わるビジネス・サービス・テーマ】
デジタルクライム/サービス不正利用対応に関するリスク分析・対策検討・新規サービス開発に取り組んでいただきます。

【仕事の魅力・やりがい・キャリアパス】
クレカの不正利用などの目に見える被害が発生しているサービスに対して、対策検討や事後対策を支援することで、直接的に被害軽減に繋げることができ、自身の活動成果を実感することができます。

【組織の特徴】
組織メンバーの約半数がキャリア入社者です。
この職種は、NRIグループの一員であるNRIセキュアテクノロジーズに出向していただく形になりますが、野村総合研究所と同じ待遇となります。

【配属想定組織】
NRIセキュアテクノロジーズ
研究開発センター
サービス開発推進部

【組織の概要】
成長事業の継続的な発掘と、事業開発に必要となる技術開発・獲得活動を行い、事業化に繋げる
・継続的な事業成長のために、中長期(3-5年)視点での成長事業を予測し、必要技術・ナレッジを見極める
・技術/ナレッジの獲得を進めるとともに、先行して協業・投資先を検討し、先行優位ポジションを獲得する
・新たな事業仮設の設定と検証を通じて新たに事業化/顧客を獲得する

【募集職種の期待役割】
・本職務は、新たな研究開発テーマの探索、事業仮説の設定・検証を通じた、事業責任部署による事業化可否の判断に資する情報を揃えるための、研究開発活動がミッションとなります。
・研究開発テーマのリーダーとして、関連する社員やパートナー企業と連携しつつ、担当テーマをリードいただきます。

【具体的な職務内容】
・研究開発テーマの探索、事業仮説の設定: 新たな事業化テーマ候補探索のために、政策、脅威、技術等の各動向を調査し、必要な技術獲得を進めながら、事業の初期仮説を構築します。
・事業仮説の検証： MVP、プロトタイプを開発して、顧客への提示・フィードバックを繰り返しながら事業化を目指します。
・情報発信: 活動を進めるための調査過程で得た知識/ノウハウを基にした講演、執筆等の情報発信活動を実施します。

・テーマによっては事業企画後の事業化活動にも継続して参画します。
・事業企画： 事業化の可否判断に資する情報を収集・整理し、事業企画を作成し、担当事業部との合意形成を行います。
・事業化： 事業企画を基に担当事業部と連携しつつ、事業化活動を進めます。

【携わるビジネス・サービス・テーマ】
昨今のAIやデータ利活用を背景としたプライバシー/データ保護領域での直接的、間接的対策（プライバシー強化技術等)における技術獲得活動、関連する新事業開発テーマを担当します。

【仕事の魅力・やりがい・キャリアパス】
当社の主な事業は、サイバーセキュリティ上の脅威や法規制への対応など、顧客が直面している課題の解消に関するものですが、本職務では、政策、脅威、技術、顧客等の各最新動向を踏まえた中長期(3-5年)視点でのテーマが事業化対象となります。
不確実性の比較的高い分野での新規事業創出をミッションとしたチャレンジングな職務ですが、最新の動向に関する知見獲得による自身の成長と、コアメンバーとして新事業の創出を体感できる点が最大の魅力です。

【配属想定組織】
NRIセキュアテクノロジーズ
サイバーコンサルティング事業本部
インテリジェンスコンサルティング部

【組織の概要】
脅威インテリジェンスグループは、NRIグループと同待遇の安定、社内ベンチャー第一号であるNRIセキュアの出自である挑戦する文化を持ち、サイバー空間を取り巻く脅威の動向を踏まえてサービスを推進しています。

【募集職種の期待役割】
・脅威情報の収集から顧客や社会への提言導出までに取り組むことを期待しています。
・ニュースをクリッピングするというよりも、サイバー攻撃等に利用されている技術や動向について深い洞察を得るための、技術観点での調査や検証、それらを自社や顧客が活用できるような分析、加工、報告をしていくことが特徴です。
・収集した情報をもとに、使用目的や読み手に応じたレポートの作成や自らの言葉で解説・提言を行う、情報発信力が期待されます。
・最新のサイバー攻撃手法に対応し、先進技術を取り込んだ対策や提言をしていくためにも、技術力を磨き続けることが必要です。
・チームとして活動することと、顧客への提案や報告も職務に含まれるため、課題解決能力やコミュニケーションスキルも期待しています。

【具体的な職務内容】
・脅威インテリジェンスサービス（案件・テーマ）のプロジェクト推進、実行
・サイバー脅威に関する調査、分析（日次での調査、個別調査、注目テーマ関連の深堀調査）
・技術的な調査（マルウェア/攻撃コード/脆弱性の分析）
・サイバーセキュリティ動向や関連技術に基づく新規/既存事業への改善提案
・お客様向けの報告や脅威の動向を踏まえたコンサルテーション

【携わるビジネス・サービス・テーマ】
・サイバー脅威の動向調査
・脅威インテリジェンスを活用したコンサルティング
・脅威ベースのペネトレーションテスト（TLPT、ILTP）

【仕事の魅力・やりがい・キャリアパス】
サイバーセキュリティの領域は、年々事件・事故が増加していることから、IT業界の中でも特に成長が著しい分野であり、スキルや経験を積める機会が同時に多くあります。困っているお客様の課題解決に具体的な貢献ができるため、働きがい・達成感を感じやすい領域でもあります。

脅威インテリジェンスサービスでは、脅威となる攻撃者の動向や、標的となる技術や情報資産に関して深く洞察を得ながらサービス提供をするため、自身のスキルや経験を積む機会が多くあります。昨今多くの組織で構築しているCSIRTでの必要スキルが養えるため、市場価値のサイバーセキュリティ専門性も深めていくことができます。

また、リサーチャといってもチーム内での活動に留まらず、社内の様々な部署との共同案件や知識/技術提供での協力をする中で、特定の業界や技術に精通したメンバとの交流、顧客との接点もあり、リサーチャとしてのやりがいや成長を実感しながら働けます。