※情報工学の基礎知識をお持ちの方歓迎※ ■募集背景： 自動車業界は100年に1度の変革期にあり、デンソーは新たな社会課題の解決にむけて新規技術開発に取り組んでいます。この技術開発の１つにセキュリティ技術があります。高度化・巧妙化を続けるサイバー攻撃の脅威に対し、次世代モビリティシステムを守るセキュリティ技術を開発し、サイバーレジリエントなモビリティ社会の実現を目指します。お客様のニーズを先取りした新技術開発・標準開発・車両のセキュリティ監視を一緒に牽引する仲間を募集しています。 ■業務内容： サイバーレジリエントなクルマ社会を維持するため、次の業務のいずれかをご担当していただきます。 ■業務詳細： （1）セキュリティ技術の開発 ・市場ニーズを満足するセキュリティ技術要件の策定 ・脅威動向／技術動向調査 ・セキュリティ技術開発・論文投稿・特許申請 ・お客様とのコンセプト実証にむけたシステム開発 ・セキュリティ標準化活動の推進 （2）セキュリティ技術の開発マネジメント ・セキュリティ技術開発戦略の立案と推進 ・セキュリティ技術の開発マネジメント ・大学との共同研究、パートナー企業との共同開発マネジメント ・開発技術の顧客提案 （3）セキュリティ標準開発 ・次世代車両むけセキュリティ仕様開発 ・セキュリティ設計標準の策定 （4）車両SOCアナリスト ログ等を分析し、セキュリティ侵害を検知し、セキュリティレポートを発行する ■やりがい・魅力： ・世界初のセキュリティ技術開発に挑戦可能 ・グローバルに（日米欧チーム連携で）技術開発できる ・技術開発に加え、標準化、製品・サービスの展開を通して広く世の中に貢献可能 ・技術企画・戦略立案スキルを獲得可能 ・グローバルなチームマネジメントスキルを獲得可能 ・次世代車両のセキュリティ仕様を開発可能 ・社内セキュリティ設計基準を策定できる（自ら策定した設計基準がすべての製品品質を高め、製品の普及を通して世の中に貢献） ・車両セキュリティ監視に必要な自動車ドメインの知見を獲得できる ・IT系SOCのセキュリティ知見・車両SOC特有のセキュリティ知見の双方を学ぶことができる（GIAC資格を取得可能） 変更の範囲：会社の定める業務

※情報工学の基礎知識をお持ちの方歓迎※ ■募集背景： 自動車業界は100年に1度の変革期にあり、デンソーは新たな社会課題の解決にむけて新規技術開発に取り組んでいます。この技術開発の１つにセキュリティ技術があります。高度化・巧妙化を続けるサイバー攻撃の脅威に対し、次世代モビリティシステムを守るセキュリティ技術を開発し、サイバーレジリエントなモビリティ社会の実現を目指します。お客様のニーズを先取りした新技術開発・標準開発・車両のセキュリティ監視を一緒に牽引する仲間を募集しています。 ■業務内容： サイバーレジリエントなクルマ社会を維持するため、次の業務のいずれかをご担当していただきます。 ■業務詳細： （1）セキュリティ技術の開発 ・市場ニーズを満足するセキュリティ技術要件の策定 ・脅威動向／技術動向調査 ・セキュリティ技術開発・論文投稿・特許申請 ・お客様とのコンセプト実証にむけたシステム開発 ・セキュリティ標準化活動の推進 （2）セキュリティ技術の開発マネジメント ・セキュリティ技術開発戦略の立案と推進 ・セキュリティ技術の開発マネジメント ・大学との共同研究、パートナー企業との共同開発マネジメント ・開発技術の顧客提案 （3）セキュリティ標準開発 ・次世代車両むけセキュリティ仕様開発 ・セキュリティ設計標準の策定 （4）車両SOCアナリスト ログ等を分析し、セキュリティ侵害を検知し、セキュリティレポートを発行する ■やりがい・魅力： ・世界初のセキュリティ技術開発に挑戦可能 ・グローバルに（日米欧チーム連携で）技術開発できる ・技術開発に加え、標準化、製品・サービスの展開を通して広く世の中に貢献可能 ・技術企画・戦略立案スキルを獲得可能 ・グローバルなチームマネジメントスキルを獲得可能 ・次世代車両のセキュリティ仕様を開発可能 ・社内セキュリティ設計基準を策定できる（自ら策定した設計基準がすべての製品品質を高め、製品の普及を通して世の中に貢献） ・車両セキュリティ監視に必要な自動車ドメインの知見を獲得できる ・IT系SOCのセキュリティ知見・車両SOC特有のセキュリティ知見の双方を学ぶことができる（GIAC資格を取得可能） 変更の範囲：会社の定める業務

【東証プライム上場企業の戦略子会社／年次関係なく評価される環境／企業の情報セキュリティを支援】 企業のデジタル化による変革、情報セキュリティのリスクマネジメントの実現をワンストップで支援するコンサルティングサービスを展開する当社にて、セキュリティコンサルタントとしてご活躍いただきます。 ■概要： 昨今の社会情勢においても成長を続ける当社では次々と案件拡大しております。今回はセキュリティ案件の急増により、増員による組織強化の募集です。テクノロジー寄りのセキュリティコンサルティング・アドバイザリー業務を行う、セキュリティコンサルタントを募集いたします。 ■業務内容： CyberSecurity関連の案件へアサイン予定です。例として、以下のような案件へ携わることが可能です。 ・クラウドセキュリティ ・ポリシー策定やリスクアセスから対策策定および実施 ・SOC関連の構築（体制や制度なども含む）　など ■当社概要： 当社ではクライアント企業のデジタル化による変革と、情報セキュリティのリスクマネジメントの実現をワンストップで支援するコンサルティングサービスを展開しています。 サイバーセキュリティ領域で圧倒的な実績を持つ東証プライム上場企業であるデジタルアーツの戦略子会社として2016年に設立をいたしました。我々の最大の特徴は大手コンサルファーム出身のメンバーを揃え、事業戦略・業務・ITまでの様々なコンサルティングサービスを提供し、豊富なノウハウを活用したコンサルティングができるのが強みです。

【大手から中小企業まで幅広くサイバーセキュリティ課題を解決／専門性を高めつつ多様な案件に挑戦できる環境】 ■業務概要 当社サイバーセキュリティコンサルティング部リスクマネジメントチームにて、企業や組織向けにサイバーセキュリティ全般のコンサルティング業務を担当します。リスクアセスメントやインシデント対応、教育研修の企画・運営など多様なサービスを通じ、顧客の課題解決に貢献していただきます。 ■業務詳細 ・サイバーセキュリティリスクアセスメントの実施と報告書作成 ・セキュリティマネジメント体制の構築および運用サポート ・経営層や部門責任者向けサイバーセキュリティ教育プログラムの企画・実施 ・CSIRT（セキュリティインシデント対応組織）構築・運用支援、インシデント発生時の初動対応・復旧支援 ・サイバーBCP（事業継続計画）の策定支援 ・セキュリティアドバイザリ、情報セキュリティポリシー作成支援 ・顧客課題のヒアリングやセキュリティ戦略の策定、解決策の提案活動 ■扱うサービス セキュリティリスク評価、サイバー攻撃対策コンサルティング、教育研修、情報セキュリティポリシー策定支援など幅広いサービスに携わります。 ■組織構成 コンサルタント6名体制で、営業部門とも連携しワンストップで顧客支援を実現しています。 ■業務の魅力 多様な業界・規模の案件を通じて専門性を磨き、キャリア志向に応じた成長機会があります。 ■教育体制 入社時研修・OJT・資格取得支援・e-learningなど学習環境が充実しています。 ■就業環境 出社・在宅勤務の選択が可能で、プロジェクトや顧客状況に応じて柔軟に働けます。 ■想定されるキャリアパス セキュリティスペシャリスト、プロジェクトリーダー、マネジメントなど多様な成長が可能です。 ■企業の特徴/魅力 最先端の知識や技術を追求し、変化の速いサイバーセキュリティ領域で常に高い専門性を維持しています。 変更の範囲：会社の定める業務

【予定業務】 ・情報セキュリティ委員会の事務局としての運営活動 ・セキュリティ関連のインシデント、アラートなどのモニタリング ・セキュリティポリシー等、日清食品グループのルール策定 ・セキュリティ対応策の検討および実装 ・協力会社マネジメント、等 【期待役割】 サイバーセキュリティ戦略室としてのミッション サイバーセキュリティ戦略を策定し、推進するとともに、有事の際のセキュリティインシデント対応、平時におけるサイバーセキュリティ運用業務、セキュリティ教育・啓発活動などを介して、日清食品グループ全体のサイバーセキュリティレベルの向上のための活動を行う

【具体的な業務内容】 ■セキュリティ強化に向けた仕組みつくり、組織構築の業務を実施 ・セキュリティマネジメントに関する監査の実施・情報セキュリティ監査 ・サイバーセキュリティ対策支援・不正利用対策支援 ・内部・外部監査対応・ISMS認証取得 【具体的なプロジェクト例】 ■事業会社の情報システム部門でのサイバーセキュリティ監査業務 事業会社の情報システム部門で、以下の業務をお任せします。 ・関連諸規程の改定・関係部門とのステアリングコミット ・クラウド環境のセキュリティ対策の確認・システム開発のガイドライン策定 ・内部監査の実施・各種ドキュメント作成 ・監査結果から見えるクライアントの課題抽出、改善提案

●直請け比率99％のプライムSierで幅広い業界の大手顧客と取引あり ●実働7.5h×残業月平均12.9h×フルフレックスでWLBを実現 ●AI等最先端テクノロジーや自社サービスも注力しており過去最高益更新中 ●女性活躍、50代活躍実績有／産育休取得・復帰率共に100％ ■業務概要： 品質保証部にて、情報セキュリティ施策の推進および、セキュリティ・個人情報保護マネジメント体制の維持・運営に従事していただきます。 主にISMS関連及び個人情報保護に関わる業務がメインとなります。 業務工数イメージはISMS３：個人情報７を予定しています。 ■業務内容： ・当社が取得している認証（ISMS、プライバシーマーク）のマネジメントシステム（ISMS/PMS）の維持・改善業務 （ex.計画策定/点検/内部監査/外部審査対応/教育/マネジメントレビュー/リスクアセスメントと対策立案/適用対象部門への対策支援/規程及びルールの策定/改定等） ・全社的な情報セキュリティ活動の推進およびセキュリティ・個人情報に関わる事件・事故対応計画策定・訓練の実施、発生時の対応等 （セキュリティ統括部門や情報システム部門、リスク管理部門等と協働しながらの対応） ・自社プロダクトやサービスに関するセキュリティ・プライバシー面での支援・指導 ・子会社からの個人情報相談業務（新規プロダクトに関わる内容が中心） ■部門・ポジションの魅力： ・キャリア入社後1年で昇格した社員もおり、モチベーション高く就業できます。 ・残業も少なく基本在宅勤務（週1出社）のため、WLBが整った働き方が実現できます。 ・社内エンゲージメント指数が特に高い部門の為、風通しも非常に良い環境です。 ・間接部門でありながら、プロダクトサービス周辺にも関わることができます。 ■当社について： CACは1966年に設立された、歴史ある独立系システムインテグレータです。 当社は金融機関、製薬企業、飲料メーカー、通信、人材分野等、幅広い業界の顧客向けに多様なITサービスを展開しています。そしてAI、IoT等、技術開発・企業投資を中心に進めている「新技術」領域の強化も図っています。 変更の範囲：会社の定める業務

【サイバーセキュリティ推進部の組織運営・チームマネジメントなどを担当／イオングループの安定性◎／年間休日125日】 【入社後の業務内容】 ・サイバーセキュリティ推進部の組織運営・チームマネジメント ・ネットワーク・システムのセキュリティ監視・管理体制の構築 ・サイバー攻撃への対応方針策定、インシデントレスポンスの統括 ・セキュリティポリシー・手順の策定、定期的な見直し・改善 ・セキュリティリスク評価・ペネトレーションテストの計画・実施 ・社内教育・訓練の企画・推進、セキュリティ意識向上活動のリード 【期待する役割】 ・部門の目標設定・達成に向けた戦略立案・実行 ・チームメンバーの育成・指導、パフォーマンス管理 ・他部門・経営層との連携、社内外ステークホルダーとの調整 ・新技術・最新動向の情報収集と導入推進 変更の範囲：会社の定める業務

（情報セキュリティに関わる業務経験がある方へ／電力業界を牽引する企業／安定的な売上実績／ワークライフバランス◎／有給平均取得17日／再エネ事業推進の先駆者的企業／出産後の復職率99％／脱炭素社会に向けた取り組み） ■業務内容： 当社の情報セキュリティ業務を担当し、全社およびグループ会社に関わるセキュリティ施策の企画・実行を担っていただきます。重要インフラを支える企業として、日常的な運用から改善活動まで幅広く関わり、セキュリティ水準の維持・向上に貢献するポジションです。 ■業務詳細： ◇全般 ・情報セキュリティ対応方針の策定・改定 ◇情報セキュリティ対応 ・グループ内情報セキュリティ教育戦略の策定・実施、情報セキュリティ事故発生時のインシデント対応・社内外対応、法令や省令等の改正に合わせた社内規程の作成・改定 ◇セキュリティリスクマネジメント ・社内やグループ会社における組織・システムのセキュリティリスクアセスメントによるリスク管理と低減策の検討 ◇社内セキュリティコンサルティング ・ペネトレーションテスト等実施支援、システム開発過程におけるセキュリティ面からの審査や開発者への助言、システム開発に関するセキュリティ規程の策定・改定 ◇セキュリティインシデント、インテリジェンス対応 ・セキュリティインシデント発生時の対応およびセキュリティ情報収集・分析（脆弱性、攻撃、インテリジェンス、内部脅威等） ■ミッション： 本ポジションでは、情報セキュリティ施策の実務担当として、関係部署と連携しながら業務を推進していただきます。上位者の方針や計画を踏まえつつ、自身の担当領域を主体的に進めていく役割です。 ■魅力・やりがい： 重要インフラを支える企業ならではの環境で、情報セキュリティの実務経験を着実に積むことができます。日常業務を通じて、専門性を深めながら視野を広げられる点が魅力です。 ■キャリアパス： 短期的には、まずは業務に慣れていただきつつチームメンバーのマネジメントや育成も担っていただきます。 変更の範囲：会社の定める業務

◇マンスリーフレックス、フルリモートで働きやすさ◎ ◇セキュリティのスペシャリストとして活躍していきたい方必見 ■概要： ・セキュリティエンジニアとして、お客様向けにセキュリティ診断とリスクアセスメントを遂行するとととも、SOCアウトソーシングとしてオペレーターからの定期的なエスカレーションを受け、セキュリティスキルとマネジメント力を持って指導・指示していただきます。また、インシデントが発生した場合は上位職にエスカレーションし、指導・指示を受けて的確にインシデント対応をしていただきます。 ■担当業務： 当面は以下の業務に従事していただきます。 ・サイバーセキュリティコンサルティング業務：セキュリティ（脆弱性、ASM）診断とリスクアセスメント ・SOCアウトソーシング業務：顧客システムに組込れたセキュリティ製品によるリモート監視、サイバー攻撃やマルウェアの侵入検知及び解析作業、感染源・被害範囲の特定、駆除・封じ込めによる事業停止回避、および情報漏洩の防止 ■組織構成： ・10〜30名の組織で運営していく予定です ■キャリアパス： ・これまでのご経験を活かしたセキュリティ実務を担当→マネージャーとして事業の管理運営業務へとステップアップ頂きます。 ■働き方、就業環境： ・社員一人ひとりが活き活きと活躍できるウェルビーイングな風土、風通しが良く良好なコミュニケーションがとれる、フラットな組織体制を作りだしていきます。在宅勤務も可能です。 ■仕事の魅力： ・セキュリティービジネス会社として： ・安心安全（セキュア）な社会のDX推進に貢献でき使命感が養われます。サイバー攻撃からお客様を守ることで感謝され達成感を得られます。 ・スタートアップ会社として： ・新しい価値観を自ら生み出すことができ創造力と主体性が高まります。裁量権が大きく、ありたいビジネスモデルとワークスタイルをデザインできます。 ■歓迎する保有資格： ・CSA《EC-Council》、CompTIA CySA＋、情報セキュリティマネジメント等のセキュリティ関連資格 ・応用情報技術者試験(AP)、ネットワークスペシャリスト試験(NW)

■仕事内容 あなたの希望や適性に合わせて、下記のいずれかの業務を担当して頂きます。 ◎ITインフラエンジニア ・キヤノングループが利用するITインフラ（システム／サーバ）の設計・構築・運用管理業務 ・ITインフラの安定運用、業務効率化のためのツール／スクリプトを用いた改善業務 ◎ネットワークエンジニア ・ネットワーク管理（構内LAN、国内・海外WAN、インターネット接続の設計・構築・運用） ・VPN、SD-WAN、クラウド接続、無線通信（5Gなど）の設計・構築・運用管理全般 ◎セキュリティエンジニア キヤノングループ内の情報セキュリティ管理 ・情報セキュリティ行政、ポリシー策定、教育、監査 ・監視環境の企画、構築、運用、警告 ・インシデントの調査、分析、対応、報告 ◎社内SE 社内情報システムに関する企画・開発・運用 ◎社内ワークプレイスエンジニア RPA、クラウドを使用した新ワークプレイスのグループ展開支援 ・プロジェクトマネジメント ・アプリケーション設計・開発 ■必須条件の続き ◎ネットワークエンジニア ・ネットワークに関する専門的な知識 ・企業内ネットワークの運用業務、通信キャリアでエンジニアとしての業務経験 ・ネットワークスペシャリスト資格、Cisco CCNA／CCNPなどのネットワーク技術の資格 ◎セキュリティエンジニア ・中規模以上の情報システムに関する企画・開発・運用のいずれかの経験 ・SOC（Security Operation Center）、CSIRT（Computer Security Incident Response Team）、もしくはそれに類似する活動の実務経験（3年以上） ・フォレンジックの知識や能力があるとなお良い ◎社内SE ・小規模以上の情報システムに関する企画・開発・運用のいずれかの経験 ・プロジェクトマネジメントの経験 ・C言語、C#、Java等のプログラミング経験およびOracle等のデータベース経験 ◎社内ワークプレイスエンジニア ・小規模以上の情報システムに関する企画・開発・運用のいずれかの経験 ・プロジェクトマネジメントの経験 変更の範囲：会社の定める業務

【東証プライム上場企業の戦略子会社／年次関係なく評価される環境／企業の情報セキュリティを支援】 企業のデジタル化による変革、情報セキュリティのリスクマネジメントの実現をワンストップで支援するコンサルティングサービスを展開する当社にて、セキュリティコンサルタントとしてご活躍いただきます。 ■概要： 昨今の社会情勢においても成長を続ける当社。従業員数も70名を超え、次々と案件拡大しております。今回はセキュリティ案件の急増により、増員による組織強化の募集です。テクノロジー寄りのセキュリティコンサルティング・アドバイザリー業務を行う、セキュリティコンサルタントを急募いたします。 ■業務内容： CyberSecurity関連の案件へアサインしていただきます。例として、以下のような案件へ携わることが可能です。 ・Cloud Securityツール導入および運用の対応 ・Prisma Cloudを使ったコンプライアンスチェック ・ホストプロテクション（EDR）導入対応 ・運用改善（自動化対応や運用改善活動） ・クラウドセキュリティ ・ポリシー策定やリスクアセスから対策策定および実施 ・SOC関連の構築（体制や制度なども含む）　など ■当社概要： 当社ではクライアント企業のデジタル化による変革と、情報セキュリティのリスクマネジメントの実現をワンストップで支援するコンサルティングサービスを展開しています。 サイバーセキュリティ領域で圧倒的な実績を持つ東証一部上場企業であるデジタルアーツの戦略子会社として2016年に設立をいたしました。我々の最大の特徴は大手コンサルファーム出身のメンバーを揃え、事業戦略・業務・ITまでの様々なコンサルティングサービスを提供し、豊富なノウハウを活用したコンサルティングができるのが強みです。

〜文教市場シェアトップクラスのモバイルデバイス管理SaaSを提供／リモート相談可／フルフレックス／年休123日〜 ■ポジション概要： モバイルデバイス管理自社SaaSサービス「mobiconnect」を教育現場や法人に幅広く提供する当社。今後取り扱うセキュリティの範囲をさらに広げ、新サービスを展開していきます。 それに伴い、自社の情報セキュリティ基盤をより盤石なものにし、その知見を新サービスへと転換させていくことを目指す情報セキュリティ戦略の要となる人材を募集します。 ■業務内容： ◇先端技術を活用したセキュリティ脅威の調査・研究 ◇全社情報セキュリティポリシーの策定、および従業員への浸透・教育計画の立案・実行 ◇社内ITガバナンスの強化（ISMS、クラウドサービス利用管理） ・MDMサービスを提供する企業として求められる、高度なセキュリティ基準の維持・監査対応（ISMS、Pマークなど） ◇ITインフラ（ネットワーク、クラウドサービス等）の選定・導入におけるセキュリティリスク評価と戦略的な提案 ・社内ネットワークのセキュリティ強化 ・既存システムのセキュリティ強化 ◇インシデント発生時の対応プロセスの構築と指揮 ◇社内ITインフラの構築・運用 ◇社内サーバの構築・運用 ※上記すべてをご担当いただく形ではなく、情報システム担当と連携しながら推進していただく想定です。 〜「mobiconnect」とは〜 デバイス活用のできないを"もっとできる"に変えるMDM 企業や教育機関が業務・学習で使うスマートフォン、タブレット、PCなどのスマートデバイスを遠隔から安全に管理するためのMDM（モバイルデバイス管理）サービスです。現場重視の機能と使いやすさで様々な環境で活用されています。 【必須スキル・経験】 ・サイバーセキュリティに関する意欲をお持ちでいずれかのご経験をお持ちの方 ・プログラミングのご経験 ・サーバー、ネットワークなどのインフラに対する知見 ■インフラスキル：サーバー（Windows、Linux）及びネットワーク機器（ルータ、スイッチ等）の設計、構築、運用経験。トラブルシューティングの経験。ベンダーとの協業。 ■ITサービスマネジメント：ITILなどのITサービスマネジメントに関する基本的な知識 変更の範囲：会社の定める業務

■仕事についての詳細： 当社の情報セキュリティ部戦略グループに所属し、以下の業務を担っていただきます。 ＜ポリシー策定・ガバナンス支援＞　主業務（60％） ・情報セキュリティ関連ポリシー、規程の策定・改訂支援 ・TELグループのガバナンス強化に向けたルール遵守状況のモニタリングと報告 ・マネジメント層との調整・連携を通じたガバナンス施策の推進 など ＜情報セキュリティ教育・啓発業務＞　副業務（40％） ・社内向け情報セキュリティ教育プログラムの企画・実施支援 ・啓発活動の企画、各種コミュニケーションツール作成 ・全従業員の情報リテラシー向上に向けた取り組みの推進 ・関連部門との連携によるリスク管理及び対応支援 など ■業務のやりがい： 情報セキュリティの社会的な重要性がますます高まる中、TELグループのセキュリティポリシー策定やガバナンス強化に直接携わることで、企業の信頼維持および事業継続に大きく貢献できます。また、社員一人ひとりの情報リテラシー向上を促進する教育・啓発活動を通じて、組織全体のリスク低減に寄与し、社会的責任を果たすやりがいある仕事です。 ■キャリアパス： 情報セキュリティ分野における実務経験を積み、ポリシー策定や運用、社内教育の企画・推進力を身につけることができます。将来的にはセキュリティガバナンス全体のリーダーとしての役割や、関連部門との連携を主導するポジションへの道が開かれています。また、企業のDX推進やリスクマネジメント部門との連携をすることで幅広いセキュリティ関連業務へのチャレンジなど、多様なキャリア展開が可能です。 ■東京エレクトロンについて： 約230兆円の市場規模となる電子機器市場と半導体市場の中で、同社は半導体製造装置市場で国内首位／世界第3位の売上をあげており、産業全体を支える重要な役割を担っています。 ・営業利益率は23年3月期で約30％を誇ります（日本製造業の営業利益率は4％程度） ・日本時価総額ランキング9位（2023年） ・2023 All-Japan Executive Team」(ベストIR企業ランキング)に選出。6項目で1位を獲得。 変更の範囲：会社の定める業務

【プライム上場◆ニチレイの持株会社／福利厚生充実／在宅勤務可／フレックス制度有／ニチレイグループにおけるグローバル情報セキュリティ戦略に関わる】 ■業務内容： ◆海外セキュリティ＆リスク管理 ・ニチレイグループにおけるグローバル情報セキュリティ戦略の実行 ・グループ情報セキュリティポリシー、標準、手順の整備と運用 ・海外サイバーセキュリティインシデントの監視、対応、報告体制の強化 ・海外セキュリティリスク評価と対策の提案と実施 ・海外セキュリティ教育・啓発活動の企画と運用体制の強化 ・クラウド、ネットワーク、エンドポイントなどのセキュリティ強化策の推進 ・情報セキュリティ監査体制と実行計画の計画と運営 ◆その他 ・主業務に関わる予算と見込みの管理 ・パートナーマネジメント ■組織構成： 4名（女性3名、男性1名） ■募集背景： ・グローバルでの情報セキュリティを強化する必要性から、キャリア採用により部門を強化し、施策の実行を加速させていきます。 ・グローバルIT推進グループでは多岐にわたる業務を管理（企業・経営プラットフォームの企画など）していますが、特に情報セキュリティに関しては早急な対策進めていく必要性があります。 ・将来的には、国内と海外の情報セキュリティチームを統合し、ニチレイグループ全体のセキュリティチームを担える人財として育成したい。 ■当社の魅力： プライム上場のニチレイグループの持株会社です。日本で初めて冷凍食品を作った企業であり、冷凍食品事業および低温物流事業は国内最大手です。エネルギー価格や原材料価格等の高騰など厳しい状況においても業績は安定しており、主力の加工食品事業や低温物流事業が堅調に推移し増収増益となっています。 変更の範囲：会社の定める業務

◆◇大手企業CSIRTをリード/インシデント対応〜監査まで統括/週4リモート可/マネジメントと技術を両軸で磨ける上位ポジション◇◆ ■業務概要 大手広告／人材サービス会社や大手食品メーカーなどのエンタープライズ企業に対し、CSIRT運営・マネジメント・インシデント対応・監査を中心としたセキュリティ実務をリードします。顧客企業の状況を深く理解し、運用実務から組織的なセキュリティ強化策まで幅広く主導いただきます。 ■職務詳細 ・CSIRTを中心としたインシデント対応、再発防止策の設計支援 ・セキュリティ規定類の運営、改善、社内啓発の企画・実施 ・アラート監視、バージョンアップ、EOL対応など、セキュリティ製品の運用・リプレイス支援 ・脆弱性対応、インシデント予防策の企画・推進 ・社内SOC業務支援 ・情報セキュリティ監査、J-SOX対応など内部統制領域の実務 ・メール訓練・eラーニング等のセキュリティ教育企画 ・各種申請・問い合わせ窓口対応 ■組織体制 ・約90名規模（社員35名／パートナー55名） ・10〜20名のチーム体制で顧客ごとに専属支援 ・長期的な顧客関係を基盤とし、実務と改善提案の両面で高い信頼を獲得する組織風土 ■キャリアパス 1年目：OJTで現場業務を経験し、リーダー業務・マネジメントの入口を習得 5年目：チーム運営・施策立案・教育など、現場のマネジメント業務を主導 10年目：新規顧客支援や新規セキュリティサービスの立ち上げなど、事業推進領域にも挑戦可能 長期的には、セキュリティ技術・マネジメント・企画の3軸を兼ね備えたプロフェッショナルとして成長できます。 ■働き方 ・週4リモート×フルフレックス制度の活用で柔軟な働き方可能 ・残業は月15時間程度 ・必要に応じて本社・顧客先への出社あり ■企業の特徴／魅力 ◎CAC Holdings（東証プライム）グループの安定した経営基盤 ◎一次請けで顧客と近い距離で関わり、改善提案の成果がダイレクトに反映 ◎セキュリティ製品運用〜監査〜教育〜CSIRTまで領域が広く、専門性を立体的に成長可能 ◎老舗SIerとして培ったインフラ・運用技術と組み合わせ、高い品質のセキュリティ支援が可能 変更の範囲：会社の定める業務

〜自社及び国内外グループ会社のサイバーセキュリティをお任せ致します〜 ●東証プライム上場企業としてアジア、北米、ヨーロッパに拠点を展開 ●国内従業員数1万人超・世界30カ国以上の世界中に展開する企業です ●『東証プライム上場』×『在宅勤務可能』 ■業務概要： 自社及び国内外グループ会社のサイバーセキュリティ対策における調査・分析、情報発信、技術支援、問合せ対応が業務の中心となります。 インシデント発生時の分析・調査・復旧、再発防止の一連の対応も担っていただきます。 ■業務詳細： ・インシデント対応チーム(CSIRT)業務 ・アタックマネジメント（Attack Surface Management）業務 ・セキュリティ脆弱性診断業務 ・セキュリティ教育実施業務 ・クラウドサービス利用申請制度運用 ＜業務の流れ＞ 1)IT資産（PC・ネットワーク機器・クラウド環境）の統合管理／業務運用支援 2)自社システムの脆弱性診断／是正実施支援 3)セキュリティメール訓練／セキュリティ教育実施支援 4)各種ログの確認・監視からセキュリティリスクの抽出と対処策の策定など 各事業部内でそれぞれのセキュリティ対策レベルでシステム管理がされているなか、サイバーセキュリティ対策の重要性をわかりやすく説明し、各事業部門、各業務との合意を得ながらプロジェクトを進めることが求められます。 ■教育体制： 基本的に実務を通じて習得していただきます。 外部のセミナーなどにも必要に応じて参加いただき、全社や部門への共有なども期待しています。 ■キャリアパス： 多種多様なシステムに対するセキュリティ施策の対応業務を通じて、セキュリティに関する実態とリスク・課題を身に着けることができます。 それらの経験を通して専門職、もしくはマネジメントへのステップアップが図れます。 ■配属部署： コーポレート統括 グループ情報システム本部 情報セキュリティ統括部 統括部長以下18名の組織です。 ミッション：サイバーセキュリティ対策に関するすべてです。今後は全社が同じ意識を持てるようにするためのセキュリティ対策に関する方針や、サイバーセキュリティに関する管理基盤・防御施策を作成しグループ会社への展開を目指します。 変更の範囲：会社が定める業務

【三菱商事G／建設業界向けVertical SaaSとして日本トップクラスのプロダクトを所有／リモート可／住宅手当もありで福利厚生充実】 ■業務内容： 当社は建設業界に特化したSaaS事業を展開し、毎年安定した事業成長が続いています。 一方で業界からの期待に応え続け、更なる業務拡大を実現するためには、全社的な業務効率化と、個人情報を含む膨大な情報資産を強固に守るための情報セキュリティおよびガバナンスの強化は必須となります。 今回は、情報セキュリティ・リスク管理統括を担う新組織の立ち上げにおいて、全社横断的な情報セキュリティ強化およびガバナンス強化施策の検討、展開をお任せいたします。 ■具体的な業務内容： ・情報セキュリティ・リスク管理統括組織の構築、メンバーマネジメント ・事業に関わるリスクアセスメントおよびマネジメント ・ISMS、PMSに沿った個人情報保護施策の展開 ・ISMS、PMSの審査・監査・更新対応 ・各種ポリシー、規程、規約類の策定と改定運用 ・従業員・開発者向けセキュリティ啓発活動、研修 【変更の範囲：会社の定める業務】 ■今後のキャリアステップ： まずは現状を把握し、業務を推進していただきながら、全社横断的な情報セキュリティ・リスク管理を担う組織の構築を通し、チームリーダー（課長職）としてご活躍いただけるポジションです。 ■ポジション魅力： 安定的に成長を続ける事業に伴走し、企業価値に直結する個人情報、情報資産を守るための高度な情報セキュリティ、リスク管理のための施策展開、体制構築を実践できます。 経営に近い全社的な視点で業務を把握し、ガバナンスを強化していく必要があるため、全社横断的な目線とビジネスパーソンとしてのスキルを磨くことができ、市場でも注目度が高まっているCISO（Chief Information Security Officer）やCRO（Chief Risk Officer）といった上位のポジションを目指す上でキャリアパスを構築することができます。 社内外のコミュニケーション、三菱商事のグループパワーなどから様々な知見を吸収・活用できる環境でありながら、風通しの良く、新しい提言を歓迎する社風で働くことができます。

■業務内容： 情報セキュリティマネジメント部は、グループ全体の情報セキュリティマネジメントシステムを構築し運営することで、グループ内のセキュリティ強化とセキュリティ基盤拡大のための技術開発を支援します。 また、セキュリティを追求するだけではなく、グループで働く全ての従業員の生産性最大化に貢献し、従業員の就業体験価値（Employee Experience）の向上を追求することをミッションとしております。 ■業務の具体例： ご経験や適性に応じて情報セキュリティ全般に関与いただきますが、以下のような業務を中心にお任せします。 ・情報セキュリティ関連情報収集/分析/配信 ・情報資産と脆弱性管理 ・情報セキュリティインシデント対応 ・情報セキュリティに関する教育、啓蒙活動 ■キャリア開発の機会と得られる経験： ・情報セキュリティロードマップ実施と情報セキュリティガバナンス強化という、戦略的な業務展開に携わることが出来る ・KADOKAWAグループ全体の情報セキュリティガバナンス向上を経験できる ・CSIRT全体の最適化、及び機能（サービス）設計や運用に携わることができる ■求める人物像： ・担当する領域に対して当事者意識を持っている方 ・主体的に業務に取り組み、周囲をまきこんで、業務実施や改善を進めることができる方 ・スキルアップなどの自身の能力向上に加えて、チーム全体の能力向上に意欲的な方 ・社風や働きやすさに合わせた情報セキュリティを考慮できる方 ・セキュリティサービスを提供するという立場で、グループ全体の情報セキュリティ向上に関心がある方 ■働き方： 当社では、複数の拠点を設けております。テレワークを推進していることから、業務に合わせて、自宅および複数拠点で就業いただく可能性がございます。

【エネルギー×建築×ICTの統合エンジニアリング企業◇充実の福利厚生・安定した事業基盤が魅力のNTTグループ／完全週休２日×在宅可】 ■業務のポイント ・自社の顧客情報を不正アクセスやサイバー攻撃から守るためのシステム対策や統制管理が機能しているかを検証する情報セキュリティ監査を担当します。 ・個人のキャリアプランを尊重し、充実した福利厚生のもとで成長できる職場環境を提供します。 ・NTTグループの共有ナレッジや人的交流を活用し、企業の情報セキュリティマネジメントや内部統制システムに関わる幅広い業務を担当します。 ■業務内容 情報セキュリティに関する内部監査の年間計画作成と実施、監査対象組織への改善提案・指導が主な業務です。 （1） 外部攻撃からの防衛：社内システムや重要データを不正アクセスやサイバー攻撃から防御するためのシステム対策業務が適正に行われているかの監査。 （2） 内部不正からの防衛：社内システムやクラウド、PCなどの情報窃取やシステム不正利用を防ぐための対策や監視・分析が機能しているかの監査。 （3） グループ会社に対する情報セキュリティ内部監査の実施・支援。 ＜対応システム＞ 以下のシステムで扱う重要情報のセキュリティ確保のため内部監査を担当します。 ・OAシステム（クラウド・ファイルサーバ、PC・スマートデバイス・社内ネットワークなど） ・社内業務用システム（基幹系システム・決裁システム・メール・スケジューラなど） ・社内事業用システム（建物維持管理・建物DBマネジメント・ビル警報監視など） ＜仕事の魅力＞ ・NTTグループ主要企業の情報セキュリティ監査を担う専門家として、安心して働ける環境を提供します。 ・最新の知識や知見を習得できる情報セキュリティ監査プログラムに接することができます。 ・一般的なOAシステムだけでなく、建物関連ビジネスに関わるシステムのセキュリティ対策業務を経験し、幅広い実務スキルを習得できます。 ・NTTグループのビジネスリソースや人的交流を活用し、専門的なキャリアと人脈を形成できます。 ■働き方： リモートワーク、フレックス制度と柔軟な働き方が可能です。所定労働時間7時間半に対して、平均残業時間は10時間程度です。 変更の範囲：会社の定める業務

◇マンスリーフレックス、フルリモートで働きやすさ◎ ◇セキュリティのスペシャリストとして活躍していきたい方必見 ■概要： ・セキュリティエンジニアとして、お客様向けにセキュリティ診断とリスクアセスメントを遂行するとととも、SOCアウトソーシングとしてオペレーターからの定期的なエスカレーションを受け、セキュリティスキルとマネジメント力を持って指導・指示していただきます。また、インシデントが発生した場合は上位職にエスカレーションし、指導・指示を受けて的確にインシデント対応をしていただきます。 ■担当業務： 当面は以下の業務に従事していただきます。 ・サイバーセキュリティコンサルティング業務：セキュリティ（脆弱性、ASM）診断とリスクアセスメント ・SOCアウトソーシング業務：顧客システムに組込れたセキュリティ製品によるリモート監視、サイバー攻撃やマルウェアの侵入検知及び解析作業、感染源・被害範囲の特定、駆除・封じ込めによる事業停止回避、および情報漏洩の防止 ■組織構成： ・10〜30名の組織で運営していく予定です ■キャリアパス： ・これまでのご経験を活かしたセキュリティ実務を担当→マネージャーとして事業の管理運営業務へとステップアップ頂きます。 ■働き方、就業環境： ・社員一人ひとりが活き活きと活躍できるウェルビーイングな風土、風通しが良く良好なコミュニケーションがとれる、フラットな組織体制を作りだしていきます。在宅勤務も可能です。 ■仕事の魅力： ・セキュリティービジネス会社として： ・安心安全（セキュア）な社会のDX推進に貢献でき使命感が養われます。サイバー攻撃からお客様を守ることで感謝され達成感を得られます。 ・スタートアップ会社として： ・新しい価値観を自ら生み出すことができ創造力と主体性が高まります。裁量権が大きく、ありたいビジネスモデルとワークスタイルをデザインできます。 ■歓迎する保有資格： ・CSA《EC-Council》、CompTIA CySA＋、情報セキュリティマネジメント等のセキュリティ関連資格 ・応用情報技術者試験(AP)、ネットワークスペシャリスト試験(NW) 変更の範囲：会社の定める業務

◇マンスリーフレックス、フルリモートで働きやすさ◎ ◇セキュリティのスペシャリストとして活躍していきたい方必見 ■概要： ・セキュリティエンジニアとして、お客様向けにセキュリティ診断とリスクアセスメントを遂行するとととも、SOCアウトソーシングとしてオペレーターからの定期的なエスカレーションを受け、セキュリティスキルとマネジメント力を持って指導・指示していただきます。また、インシデントが発生した場合は上位職にエスカレーションし、指導・指示を受けて的確にインシデント対応をしていただきます。 ■担当業務： 当面は以下の業務に従事していただきます。 ・サイバーセキュリティコンサルティング業務：セキュリティ（脆弱性、ASM）診断とリスクアセスメント ・SOCアウトソーシング業務：顧客システムに組込れたセキュリティ製品によるリモート監視、サイバー攻撃やマルウェアの侵入検知及び解析作業、感染源・被害範囲の特定、駆除・封じ込めによる事業停止回避、および情報漏洩の防止 ■組織構成： ・10〜30名の組織で運営していく予定です ■キャリアパス： ・これまでのご経験を活かしたセキュリティ実務を担当→マネージャーとして事業の管理運営業務へとステップアップ頂きます。 ■働き方、就業環境： ・社員一人ひとりが活き活きと活躍できるウェルビーイングな風土、風通しが良く良好なコミュニケーションがとれる、フラットな組織体制を作りだしていきます。在宅勤務も可能です。 ■仕事の魅力： ・セキュリティービジネス会社として： ・安心安全（セキュア）な社会のDX推進に貢献でき使命感が養われます。サイバー攻撃からお客様を守ることで感謝され達成感を得られます。 ・スタートアップ会社として： ・新しい価値観を自ら生み出すことができ創造力と主体性が高まります。裁量権が大きく、ありたいビジネスモデルとワークスタイルをデザインできます。 ■歓迎する保有資格： ・CSA《EC-Council》、CompTIA CySA＋、情報セキュリティマネジメント等のセキュリティ関連資格 ・応用情報技術者試験(AP)、ネットワークスペシャリスト試験(NW) 変更の範囲：会社の定める業務

◇マンスリーフレックス、フルリモートで働きやすさ◎ ◇セキュリティのスペシャリストとして活躍していきたい方必見 ■概要： ・セキュリティエンジニアとして、お客様向けにセキュリティ診断とリスクアセスメントを遂行するとととも、SOCアウトソーシングとしてオペレーターからの定期的なエスカレーションを受け、セキュリティスキルとマネジメント力を持って指導・指示していただきます。また、インシデントが発生した場合は上位職にエスカレーションし、指導・指示を受けて的確にインシデント対応をしていただきます。 ■担当業務： 当面は以下の業務に従事していただきます。 ・サイバーセキュリティコンサルティング業務：セキュリティ（脆弱性、ASM）診断とリスクアセスメント ・SOCアウトソーシング業務：顧客システムに組込れたセキュリティ製品によるリモート監視、サイバー攻撃やマルウェアの侵入検知及び解析作業、感染源・被害範囲の特定、駆除・封じ込めによる事業停止回避、および情報漏洩の防止 ■組織構成： ・10〜30名の組織で運営していく予定です ■キャリアパス： ・これまでのご経験を活かしたセキュリティ実務を担当→マネージャーとして事業の管理運営業務へとステップアップ頂きます。 ■働き方、就業環境： ・社員一人ひとりが活き活きと活躍できるウェルビーイングな風土、風通しが良く良好なコミュニケーションがとれる、フラットな組織体制を作りだしていきます。在宅勤務も可能です。 ■仕事の魅力： ・セキュリティービジネス会社として： ・安心安全（セキュア）な社会のDX推進に貢献でき使命感が養われます。サイバー攻撃からお客様を守ることで感謝され達成感を得られます。 ・スタートアップ会社として： ・新しい価値観を自ら生み出すことができ創造力と主体性が高まります。裁量権が大きく、ありたいビジネスモデルとワークスタイルをデザインできます。 ■歓迎する保有資格： ・CSA《EC-Council》、CompTIA CySA＋、情報セキュリティマネジメント等のセキュリティ関連資格 ・応用情報技術者試験(AP)、ネットワークスペシャリスト試験(NW) 変更の範囲：会社の定める業務

【東証プライム上場企業の戦略子会社／年次関係なく評価される環境／企業のコンプライアンスチェックなどを支援】 企業のデジタル化による変革、情報セキュリティのリスクマネジメントの実現をワンストップで支援するコンサルティングサービスを展開する当社にて、セキュリティマネージャーとしてご活躍いただきます。 ■概要： 昨今の社会情勢においても成長を続ける当社。従業員数も70名を超え、次々と案件拡大しております。今回はセキュリティ案件の急増により、増員による組織強化の募集です。 テクノロジー寄りのセキュリティコンサルティング・アドバイザリー業務を行う、セキュリティマネージャーを急募いたします。 ■業務内容： CyberSecurity関連の案件へアサインしていただきます。例として、以下のような案件へ携わることが可能です。 ・Prisma Cloudを使ったコンプライアンスチェック ・ホストプロテクション（EDR）導入対応 ・運用改善（自動化対応や運用改善活動）　など ■当社概要： 当社ではクライアント企業のデジタル化による変革と、情報セキュリティのリスクマネジメントの実現をワンストップで支援するコンサルティングサービスを展開しています。 サイバーセキュリティ領域で圧倒的な実績を持つ東証一部上場企業であるデジタルアーツの戦略子会社として2016年に設立をいたしました。我々の最大の特徴は大手コンサルファーム出身のメンバーを揃え、事業戦略・業務・ITまでの様々なコンサルティングサービスを提供し、豊富なノウハウを活用したコンサルティングができるのが強みです。

【サイバー攻撃対策の要／CSIRT・SOCの中核人材／柔軟な働き方】 ■業務概要 当社のリスクマネジメント本部 情報セキュリティ管理部に所属し、サイバー攻撃や情報漏洩など多様化する脅威から当社のビジネスを守るため、CSIRT（インシデント対応）およびSOC（監視・分析）業務を担当していただきます。インシデント発生時には迅速かつ的確な対応を行い、日々のセキュリティ監視・分析を通じて未然防止と再発防止策の策定にも主体的に関与します。 ■業務詳細 ・CSIRT業務：セキュリティインシデント発生時にSOCからの報告を受け、状況を把握し、復旧・原因究明・再発防止まで一連の対応をリードします。物理的セキュリティ対策を含めた総合的なサイバー攻撃対策を実施します。 ・SOC業務：ネットワークやシステムのセキュリティログやアラートを常時監視し、ファイアウォール・IDS/IPS・EDR等からの情報を基に、異常や脅威を可視化・分析。不審な活動を検知した際は、対応計画に沿って迅速に初動対応を行います。 ・体制強化：新たなCSIRT/SOC体制の構築・運用にも参画し、中核的な役割を担っていただきます。 ■組織構成 リスクマネジメント本部内の情報セキュリティ管理部は21名体制で、専門性を高めながらチームで協力して業務に取り組んでいます。 ■業務の魅力 インシデント対応の専門部隊創設・運用に携われるため、最先端のセキュリティ技術や知識が身につき、今後も成長する分野で専門性を高められます。 ■教育体制 入社後はOJTサポーター制度により先輩社員が丁寧にサポートし、実務を通じて着実に成長できます。資格取得支援制度や各種研修も充実しています。 ■就業環境 出社と在宅勤務のハイブリッド体制、フレックスタイム制度（コアタイムなし）、有給取得率が高く、ワークライフバランスを重視した働き方が可能です。 ■想定されるキャリアパス 将来的にはセキュリティストラテジスト、スペシャリスト、マネジメントといった多様な専門職へのステップアップが可能です。 ■企業の特徴/魅力 通信インフラを支えるグループ企業として、安定した経営基盤と成長環境、健康経営や多様な働き方支援など、長期的に活躍できる環境が整っています。 変更の範囲：会社の定める業務