〜最上流でPM、PMO、コンサルに専念！セキュリティ分野で市場価値UP〜 ●NRI・ABeam等の大手コンサル出身者が設立のIPO準備中の急成長企業 ●直請けの大規模PJ受注がメインであり、数十~数百憶規模のPJをリード可能 ●充実した研鑽環境や勉強会により、業界の技術トレンドに触れ市場価値UP ●「週2在宅×年休125日×残業10〜20ｈ」WLB実現しつつ長期就業可 ■職務詳細 サイバーセキュリティを中心に、クライアントの幅広い課題に対応します。業界やサービス領域を限定せず、多岐に渡る経験を積むことが可能です。 ■業務詳細 ・セキュリティ戦略（サイバーセキュリティ、情報セキュリティ）の策定と中長期のロードマップ作成の支援 ・セキュリティの視点でクライアントのビジネスに影響するリスク評価の支援 ・セキュリティ対策の要件定義および基本設計の支援 ・セキュリティ組織体制（SOC、CSIRT）の構築または業務改善支援 ・技術的なセキュリティ対策の動向調査および製品選定の支援 ・DX推進、クライアントのデジタル化に伴うサイバーリスクのアドバイザリー ・クライアントの人材に対するセキュリティ教育・訓練の企画と実行 ・サプライチェーンリスクに関する社内および社外の管理体制構築 ■ポジションの特徴: ・幅広いプロジェクトの経験が可能。 ・技術的なセキュリティ対策から組織、ヒト、業務プロセスを横断したセキュリティ戦略までのプロジェクト参画・経験が可能。 ・サイバーオペレーションモデルの変革、デジタルトランスフォーメーション、セキュリティ戦略企画などの上流工程の経験が可能。 ※PM、PMO、コンサルティングに専念し、製品・システムの設計・構築・運用は原則行ないません（技術知識は必要） 変更の範囲：会社の定める業務

★大手企業向けにITセキュリティを構築・運用しエンタープライズのお客様からの引き合い増加中 ★海外技術の導入と高精度診断で信頼性も抜群 ★残業月10時間程度、WLBを整えて働ける ■職務概要： 【セキュアエッジの魅力と強み】 世界トップクラスのセキュリティソリューション企業から直接指名を受け、パートナーとして次世代ファイアウォールの設計・構築を手がけてきた当社。 脆弱性診断領域において大きな売り上げを持つ国内大手セキュリティ会社とのサービス提携を行うなど、確固たる実力のもと信頼を獲得しています。 今回は、診断事業の拡大に伴い、新たな戦力としてエンジニアを募集します。 ■職務詳細： Webアプリケーションおよびプラットフォームに対する脆弱性診断業務をお任せします。 クライアントは自社サービスやeコマースを持つ事業者、あるいは多くの関連企業サイトを持つ大手企業などが中心です。 ・顧客ヒアリング・対象サイトへの事前調査を実施 ・スキャナを用いた自動診断とProxyツール等を用いた手動診断を併用し対象サイトへの診断を実施 ・検出された脆弱性に関する内容と、対策方法を記載した診断結果レポートを作成 ・クライアントに診断結果レポートの提出、必要に応じて対面またはWeb会議による報告会を実施（結果報告） などご担当頂きます ■この仕事で得られるもの： 【当社で働くポイントと広がるキャリアアップ】 セキュリティに関する経験を幅広く積み上げられることが魅力の1つです！ セキュリティ領域のナレッジを吸収し、さらに価値の高いエンジニアへと成長できる環境をご用意。 WEBアプリケーションにおける脆弱性の診断業務からスタートし、将来的には ・ハードニング ・プラットフォームの診断 ・ペネトレーション診断 など、幅広い領域にチャレンジすることが可能です。 脆弱性診断に限らず、セキュリティ領域においてさまざまな経験を積むことができます。 縦にも横にも、キャリアを広げていくことのできる環境がセキュアエッジにはあります。 また、大手企業の案件に参画できるほか、セキュリティ領域において幅広い知見をもつ技術力の高いメンバーが集まる会社だからこそ、Web脆弱性診断にとどまらないキャリアを積むことができます。 変更の範囲：会社の定める業務

【ミッション】 AI領域、IT領域、OT領域のセキュリティ分野での顧客要望へ寄り添ったセキュリティソリューションのコンサルティング、提案・設計・構築・導入を行うこと。 【主な業務】 下記ソリューションにおける技術支援（提案、設計、構築、導入）およびそれらに関わる上流工程（コンサルティング、要件定義、プロジェクトマネジメント）業務。希望や能力、キャリアパスに応じて、以下の中の1つの領域、または複数領域についてご担当いただきます。また、AIからの攻撃への対策、AI自体を守るセキュリティ対策、AIを活用した業務効率化などのAI領域について、当社として積極的に市場獲得を目指しており多くの経験を積むことが可能です。 ・ネットワークセキュリティ（SASE） ・デバイスセキュリティ（EDR・EPP） ・IDセキュリティ（IDaaS、ITDR） ・データセキュリティ（DLP） ・OTセキュリティ ・クラウドセキュリティ（CNAPP、CSPM、CWPP） ・MSS・SIEM・XDR（セキュリティ監視・運用） ・AIセキュリティ（Security for AI（SfAI）、AI for Security（AIfS）） ・その他セキュリティ全般 【具体的な業務】 下記ソリューションにおけるコンサルティング、提案、要件定義、設計、構築、導入、プロジェクトマネジメント業務。お客さまに合った製品を選定しコンサルティング提案〜構築までを実施。主体的にプロジェクトを推進いただき、セキュリティを通じてお客さまのビジネスへ貢献していただきます。 また、新規商材や技術要素の研究や調査検証なども対応いただき、各種メーカーのイベントやセミナーへ登壇することも可能です。 ネットワークセキュリティ デバイスセキュリティ IDセキュリティ データセキュリティ OTセキュリティ クラウドセキュリティ AIセキュリティ MSS・SIEM・XDR その他セキュリティ全般 ■必須条件（応募条件欄の続きを記載）： Microsoft 365 E5を活用したセキュリティの導入経験あるいはプリセールス経験 Security for AI、AI for Securityの各種製品の導入経験あるいはプリセールス経験 その他セキュリティ関連の実務経験 変更の範囲：会社内でのすべての業務

◎大手・プライム案件100％／官公庁様からの引合いもあり、様々な業界からのお取引多数！ ◎一顧客に深く入り込む戦略で、顧客からの信頼獲得・案件拡大に成功／コンペでも勝ち取る信頼と技術力が武器 ◎キャリアチェンジも可能！ワンプール制で経験の幅を広げることができる！クラウドやSRE、インフラスペシャリストも目指すことができる！ ■主な業務内容 ・大規模ネットワークおよびシステムの脆弱性評価と高度なリスクアセスメントの実施 ・最新のセキュリティ技術を用いた多層防御の設計・構築・運用 ・セキュリティインシデントの迅速な検知、分析、対応およびフォレンジック調査の実施 ・セキュリティポリシーや運用プロセスの高度な策定、現場ニーズに即した改善提案と実施 ■プロジェクト事例 ・官公庁/国のインフラ事業のセキュリティガイドライン策定・運用支援 ・金融/ウイルス対策ソフト導入計画の策定支援 ・通信/国際競技大会におけるサイバーセキュリティアドバイザリー ・金融/セキュリティグランドデザイン策定 ・消費財/情報セキュリティガイドラインの策定 ・小売り/店舗の情報セキュリティ・リスク管理の体制構築支援 ・自動車/セキュリティ認証プロセス改善支援 ■キャリアパス ◎ワンプール制のメリット ・キャリアの幅が広がる ・汎用的なスキルがつく ・豊富な経験で知見が広がりマルチに活躍できる ◎導入背景 「幅広い業界の知見×本質的な能力」をつけられるように、社員一人一人のため今後のキャリアのため、クライアントへの価値発揮のための制度 ■年収例 中途3年目までに1000万に乗る給与テーブルで育成・キャリアアップを想定しております。 ＜年収の上り幅※例＞ コンサル　600〜900万円 シニアコンサル　1000〜1200万円 マネージャー　1300〜1500万円＋業績賞与 シニアマネージャー　1600〜1800万円＋業績賞与 パートナーorディレクター　2000万円〜＋業績賞与 ＜基本的に年収UPでのオファー＞ 以下、入社時のオファー年収例です。 ・20代後半 現年収500万弱→650万のオファー ・30代前半 現年収700万弱→900万のオファー 変更の範囲：会社の定める業務

近年、サイバー攻撃や情報漏洩のリスクが急速に高まっており、WHIグループ全体におけるセキュリティレベルの向上は事業継続性と顧客信頼の確保に直結する最重要課題です。セキュリティレベル向上のためにグループ全体でのセキュリティアセスメントの実施や可視化されたリスクへの対策を進めていますが、これまで以上に対応を加速するために「施策の企画〜実施〜維持」を支える力を必要としています。 そのため今回、実務を支え、かつ、セキュリティ文化の醸成に貢献いただける方を募集いたします。 【主な職務内容】 WHIグループ全体のセキュリティ強化施策を企画・推進・展開する立場として、グループ会社や管理系・ビジネス系部門と連携して、インシデントの「発生を防ぐ」統制や継続的な改善を実施するため、インシデント発生時の「被害を迅速に低減する」ために主体的に活動するポジションです。 【具体的な業務内容】 ※ご経験や適性を踏まえミッションを決定させていただきます。 ・セキュリティ強化プランの作成 ・セキュリティ対策状況の見える化（リスクアセスメント実施、リスクマップ作成） ・セキュリティ強化に向けた改善施策の実施（人・技術・システム） ・セキュリティインシデントの監視検知 ・セキュリティインシデント対応（リスク判断、ハンドリング、とりまとめ、分析、レポート） ・AIを活用したセキュリティ対策やインシデント管理の改善 【ポジションの魅力】 ◎セキュリティリスクに対し、立案・運用・改善・維持という立場で関わり、幅広い分野での経験が詰めます。セキュリティ人材は世界的に不足しており、ご自身の市場価値を上げるチャンスです。 ◎会社にとって極めて重要なセキュリティ維持向上を担う部門であり、経営やビジネス部門と近い距離で仕事することが可能です。 ◎専門性、柔軟性が高く、平均年齢が若い（31歳）WHI社員の一員としてエネルギッシュに働けます。 【得られる経験】 ◇ セキュリティに関する実践的な現場知識と経験 ・インシデント対応（初期対応、ログ取得、社内連携） ・セキュリティツール（EDR・DLP・SIEMなど）の活用 ・ルールの制定や運用（アクセス制御、データ取扱い、端末管理など） 変更の範囲：会社の定める業務

□■サイバーセキュリティのプロへ／大手企業と取引実績あり／裁量の大きい環境■□ ■業務内容： セキュリティCSIRT／SOC構築・運用メンバーとして、大手企業・上場企業向けのセキュリティ監視、インシデント対応、SOC／CSIRT体制構築・運用支援をご担当いただきます。 ■具体的には： ・SOC運用支援 ・CSIRT構築・運用支援 ・セキュリティ監視業務 ・SIEM、EDR、WAF等のログ分析 ・アラート調査・一次対応・二次対応 ・インシデント対応支援 ・セキュリティ運用フローの整備 ・運用手順書、報告書、月次レポート作成 ・セキュリティ製品導入・運用支援 ・顧客との定例会、報告会対応 ※希望や適性に応じて、セキュリティコンサルティング、診断、セキュリティ企画業務にも関与可能です。 ■ポジションの魅力： ・大手企業向けのSOC／CSIRT案件が多数あります。 ・セキュリティ監視からインシデント対応まで、幅広い経験を積むことができます。 ・セキュリティ運用体制の構築フェーズにも携わることができます。 ・最先端のセキュリティ製品に触れられる環境です。 ・少人数体制のため、裁量を持って業務に取り組むことができます。 ・運用経験を活かし、セキュリティ専門人材として成長することができます。 ・将来的には、セキュリティコンサルタントやPMへのキャリアアップが可能です。 変更の範囲：会社の定める業務

■募集ポジションについて： ◇今回募集するセキュリティアナリストは、当社のメインサービスの一つであるSOCを24/365で担っている合計30名以上のチームで構成される部隊です。 ◇分析だけでなく、コンサルティング、インシデントレスポンス(IR)まで一気通貫でサービス展開しています。 ◇加えてお客様環境に応じ製品等も横断で扱うことなども評価され、現在500社以上のお客様にご利用いただいており、さらに99％以上の契約継続率を達成しています。 ■業務詳細： ◇高度な脅威分析（MITRE、CSFなどのフレームワークで検出したアラート） ◇アラートのトリアージ、顧客とのコミュニケーション ◇統合ログ管理製品（SIEM）を活用した監視運用業務 ◇エンドポイントセキュリティ製品（EDR）をはじめとした様々なセキュリティ製品を活用した監視運用業務 →SIEM・EDRなどから出力されるログやアラートを常時分析し、マルウェアの感染などの有無を確認し、インシデント判定時には必要な対策とともにお客様へ報告まで一気通貫で実施します。 ※シフト勤務となりますが、業務に慣れていただくまでの間（1〜3カ月を想定）は9：30〜18：30までの日勤となります。 ■勤務時間：シフト勤務の場合（3勤・3休の繰返し） １か月単位の変形労働時間制・週間総労働時間は40時間 ・早番9：00〜21：00／休憩12：00〜13：00、17：00〜18：00の２回　（所定労働時間10時間） ・遅番21：00〜翌9：00／休憩00：00〜01：00、5：00〜6：00の２回所定労働時間10時間） ※休憩時間は業務都合により前後あり ※早番・遅番は12日ごとに入替え ■給与詳細 【日勤の場合（入社後、業務になれるまでの1カ月〜3カ月を想定）】 年収：450万〜940万 月給375,000円〜783,400円 基本給255,200円〜605,300円 月20時間分の定額残業代：49,100円〜103,800円/月（超過分追加支給） 【シフト勤務の場合】 年収：510万〜1000万 月給425,000円〜783,400円 基本給255,200円〜605,300円 月20時間分の定額残業代：60,800円〜119,100円/月（超過分追加支給）

AIXカンパニー専任の開発基盤・セキュリティ/ガバナンス担当として、先端技術の積極的な活用と高度なセキュリティ・ガバナンスの両立に取り組んでいただきます。 開発者体験を損なうことなく、安全かつスピーディにAI・ソフトウェア開発を進められる環境を整備し、AIXカンパニーの事業成長と技術活用を支えるポジションです。 【業務内容】 AIXカンパニーにおける開発基盤、生成AI活用環境、セキュリティ・ガバナンスの設計・整備・運用を担当いただきます。本ポジションは、日々の定型的なアカウント発行や権限変更などのオペレーションを主務とするものではありません。AIXカンパニーにおける先端技術活用を支えるため、開発基盤・セキュリティ・ガバナンスの設計、標準化、自動化、継続的改善をリードいただく役割です。 ■具体的には ・GitHub、Sentry、生成AI関連サービスなどの開発・運用ツール群における権限設計・運用改善 ・各種クラウドサービス（AWS / Google Cloud / Microsoft Azure）のコスト最適化 ・AIXカンパニー独自の開発基盤におけるセキュリティ・ガバナンス方針の策定・運用 ・AIエージェント、LLMアプリケーション、生成AIワークロードの検証・利用環境の整備 ・開発チームが安全かつ効率的に先端技術を活用できるためのルール、プロセス、ガイドラインの整備・運用 ・新たな開発ツール、AI関連サービス、セキュリティソリューションの評価・導入 ・全社の情報システム・セキュリティ部門と連携した、AIXカンパニー固有要件の整理・調整 ・CIS Controls（IG2）をベースとした、AIXカンパニーにおけるセキュリティ対策の実装・運用 ・CI/CDパイプライン・OSS依存関係・サードパーティ部品を含む、開発パイプライン全体のセキュリティ統制（DevSecOps）の設計・運用 ・SOC2 Type II 認証における技術的統制の実装・運用（クラウドセキュリティ、ログ管理、アクセス制御、監査対応支援など） ・開発・運用基盤の監視・インシデント対応プロセスの設計と自動化 ・単なる運用管理にとどまらず、先端技術の活用を前提とした開発基盤のあり方を自ら考え事業・開発・セキュリティのバランスを取りながら仕組み化していく役割です。 変更の範囲：会社の定める業務

◆◇国内トップクラスの医療機器・試薬を複数誇るメーカー「アークレイグループ」で安定性◎／中途入社者多数で馴染みやすい／教育・研修体制豊富／年休122日・土日祝休／家族・住宅手当有り◆◇ ■出向先(ユニバーサルヘルスウェア有限会社)： 医療機器メーカーであるアークレイが展開する検査機器・患者サポートツールを、ソフトウェア面で支える役割を持っており、グループのデジタルサービス提供において非常に重要なポジションを占めています。 ■職務内容： 当ポジションでは自社プロダクト（アプリケーション・IoT機器）のセキュリティ品質向上のため、以下の業務を担当いただきます。 （1）脆弱性診断業務 Webアプリケーション／スマートフォンアプリの脆弱性診断 IoTデバイス・組込み向けセキュリティ診断（ファームウェア解析、通信解析など） （2）ペネトレーションテスト（侵入テスト） 外部・内部ネットワークに対するペンテスト 攻撃シナリオ作成、証跡取得、改善提案 （3）診断結果の報告・改善提案 報告書作成および改善提案 セキュリティレビュー・設計段階でのアドバイザリ （4）セキュリティ対策の企画・技術調査 最新の攻撃手法や脆弱性情報の調査 ■魅力ポイント： ◎自社プロダクトのセキュリティを上流から改善できる 単なる脆弱性診断にとどまらず、設計・開発プロセスそのものへの改善提案から関与可能。プロダクトの企画段階からセキュリティの視点を組み込み、本質的な安全性向上に貢献できる環境です。 ◎IoT × アプリ開発という成長領域で経験を積むことができる IoTデバイスとアプリケーションが連携するプロダクトを対象としたため、 成長分野ならではの幅広い最新技術に触れながら、実践的なセキュリティ経験を積むことができます。 ◎高度セキュリティ資格保有者が活躍できる環境 高度セキュリティ資格保有者が活躍しており、専門知識を正当に評価され、レベルの高い議論・改善を推進できる技術志向の環境が整っています。 ■組織構成： 主にプロダクト開発を行うメンバー正社員14名のチームとなります。 １フロアで他チームもいる環境であり、アークレイグループ開発部門も同拠点勤務となるため、部門を超えたコミュニケーションも取りやすい環境となります。 変更の範囲：会社の定める業務

□■AIを用いた自社モデル開発やクラウドの設計開発を行い、優秀な人材とネットワークを活用し圧倒的な競争力あり／銀行、シンクタンク、メーカー等の日本を代表する大手顧客に対して事業を展開■□ ■業務内容： 〜プライム案件の拡大に伴う増員〜 多種多様な業界・業種のお客様向けに、情報セキュリティ分野のSOCアナリストとして、サイバー脅威の監視・分析・対応を行います。セキュリティインシデントの早期発見と対応を通じて、企業の重要なシステムを守る最前線のミッションを担っていただきます。 ■具体的には： ◇SIEMツールを用いたアラート監視・解析 ◇セキュリティインシデント発生時の初期対応、原因特定、エスカレーション ◇最新の脅威情報の調査と、お客様への対策提案 ◇お客様向けにインシデント対応の報告書作成・支援 ◇24時間365日のセキュリティ監視サービスおよびアラート対応 ◇インシデント対応計画策定の支援や脅威情報レポート作成 ■当社の魅力： ◇MRI共同研究による最先端の生成AIの開発◎ ◇様々なローコードソリューションにて、業務可視化・業務効率化を促進し、新しい価値を創造します（PEGA・Appian）。 ◇日本を代表する多くの企業をお客様とし、最先端ITの取り組みを元にDX推進支援を積極的に行っています。 ◇実力主義・社員一丸となり、皆で成長を目指しています。 ■当社の特徴： ◇大企業の要職出身者が多数当社幹部へJOIN ◇スピード感のある経営判断 ◇Drを中心としたAIモデル開発集団 ■事業内容／技術分野： ◇ITソリューション開発：金融系、産業系、社会基盤通信キャリア系、官公庁政府系などの各種業界のシステム開発実績があり、上流工程から運用保守、サービス、さらにネットワーク、インフラ構築、セキュリティサービスの提供をしています。 ◇最先端の技術開発：AI、IoT、セキュリティ、BPM／ローコードなど最先端の技術の活用に積極的に取り組んでいます（PEGA、Appianなど）。 ◇AI等の自社モデルサービスを研究開発し、また数多くのデータ分析を実施しています。 変更の範囲：会社の定める業務

持続的成長や経営変革を、情報（サイバー）セキュリティの側面から支えていくことをミッションに、当社およびグループ会社全体の企画・導入・運用を担当いただきます。 ■業務詳細： ・業務要件の整理・システム化検討 ・情報セキュリティの統括 ・ITガバナンス・IT統制対応 ・社内ITインフラ対応（ネットワーク／サーバ／クラウド／M365 等） ■ポジション魅力： ・東証プライム上場メーカーの安定した基盤のもとで、デジタル技術を活用した仕事の効率化、スマートものづくり創造など、ITによる事業成長を目指しています。 ・当社グループのITにおける進むべき方向を決めるルール作りや教育、ITリスクの無害化・最小化など、経営・統制に近い領域で社内ITインフラを横断的に担当し、技術と統制の両面で経験を積める環境です。専門性を磨くと共に新たな領域・業務へ挑戦したい方、将来的な中核メンバー候補として活躍いただける方、大歓迎です。 ・フレックスタイム制（コアタイムなし）を導入しており、仕事とプライベートのバランスを取りながら効率的に業務を遂行することが可能です。 ■当社の特徴： バンドー化学は、1906年に神戸で創業以来、ゴム・プラスチック製品メーカーのパイオニアとして、お客様のニーズに応えるべく、新技術や新製品の開発を行ってまいりました。創業から一世紀を超えた今、コア事業の拡大に努め、時代のニーズに沿った新製品の開発を推進し、世界十数カ国に生産・販売拠点を置いて、グローバルで顧客対応を行っています。そして今、私たちは創業時の精神を再び思い起こし、企業文化の革新と新規事業に積極的に挑戦し、プロ意識の確立と若い社員が大いにその力を発揮する社風へと変革をすすめています。また、当社の社会的責任として、地球環境保全活動や資源の有効活用等に取り組み、人と環境に優しい「ものづくり」を実施しております。 変更の範囲：会社の定める業務

【バックオフィス向けSaaS多数展開／上場後も非連続的な成長を遂げている超優良SaaS企業】 ※本ポジションは株式会社マネーフォワードで雇用の上で、マネーフォワードケッサイ株式会社に在籍出向となります。評価制度や福利厚生は株式会社マネーフォワードの制度に準じます。 ■業務内容： ・このポジションはマネーフォワードケッサイのセキュリティ全体を統括するポジションです。 ・コーディング、インフラストラクチャー、ガバナンスなどの知識と経験を生かし、開発者や情報システム担当と連携して、セキュリティを維持・向上させます。以下の業務を各セキュリティスペシャリストと協力しながら推進します。 ■業務詳細： ◇プロダクトセキュリティ ・クラウド環境のセキュリティガードレールの整備 ・In-houseセキュリティコンサルティング：自社開発者へのセキュリティに関する技術的な助言、アーキテクチャのレビュー等 ・NIST CSF、CIS Controls等のフレームワークの実装と展開 ◇コーポレートセキュリティ ・各種SaaSのセキュアな設定とアカウント管理 ・データ分析基盤や業務ツールのセキュリティ設計支援 ・PCやスマートフォンといった業務用端末のセキュリティ向上 ◇セキュリティガバナンス ・NIST CSF、CIS Controls等のフレームワークを活用した情報セキュリティ統制を構築、運用 ・事業部門に対してセキュリティ、個人情報を含むデータ保護に関するIn-Houseコンサルティング、法人顧客からのセキュリティ問い合わせ回答支援 ・SOCやISMSなどの第三者認証取得、金融庁認可事業への登録支援や業法遵守支援 ■出向先について： ・マネーフォワードケッサイ株式会社 ・企業間後払い決済・請求代行サービス『マネーフォワード 掛け払い』、売掛金早期資金化サービス『マネーフォワード アーリーペイメント』、スタートアップ向け資金調達サービス『マネーフォワード トランザクションファイナンス for Startups』、事業者向け請求書カード払いサービス『マネーフォワード 請求書カード払い』を提供し、累計で2,800億円以上の金額を取り扱う事業に成長しています。 変更の範囲：会社の定める業務

〜「健康経営優良法人2026」認定／プライム上場グループのSIer／働きやすい職場環境を整備、教育・研修制度も充実〜 ◎大手製造業を中心とした優良な顧客基盤 ◎連結従業員1500名以上、そのうち約1000名がエンジニア職 ◎特定メーカーに偏らない柔軟で幅広い提案 ■業務概要 大阪近辺の大手企業のお客様を中心に、ITインフラ導入プロジェクトの基本設計、詳細設計、構築または特定プロダクトのリーダをお任せします。 ・ITインフラの構築プロジェクト要件定義〜構築までを担当 ・プロジェクトのPLとしてのチームマネジメント ・プロジェクト体制の例：PM　1名、PL　2名、メンバー5〜10名、ベンダ−1〜3社 ・担当案件数は工数で管理しており、平均3-4案件をお任せしております。 ■取り扱い製品例 ・サーバ・ストレージ系　HP、DELL、Lenovo、vSphere、Nutanix、Hyper-V、Redhat Linux、Windows Server、Active Directory、NetApp、PureStorageなど ・クラウド系　AWS、Azure、M365など ・ネットワーク・セキュリティ系　Cisco、HP Aruba、PaloAlto、Fortinetなど ■配属組織 ・リージョンユニット　ビジネス推進第一部 平均年齢は30歳前後で、PMクラスの社員が約半数を占めており、若手の方も裁量をもってチャレンジできる風土です。 ■当社について 兼松エレクトロニクスは、1968年に総合商社兼松江商株式会社（現　兼松株式会社）の出資により兼松電子サービス株式会社として設立して以来、変化の激しいIT業界において50年以上にわたり時代の変化を先取りしビジネスモデルの進化を図ってまいりました。 2023年5月に兼松株式会社（以下兼松）の完全子会社となり、兼松グループがグループ一体経営を推進する中で、当社が持つDXの専門性を投入すること、また兼松が持つ人的・資金・ネットワーク等の豊富なリソースを活用することにより、両社の長期的なシナジー形成を一層進め、DXで進化する社会に向けソリューションプロバイダーとして価値を提供しています。 変更の範囲：会社の定める業務

〜「健康経営優良法人2026」認定／プライム上場グループのSIer／働きやすい職場環境を整備、教育・研修制度も充実〜 ◎大手製造業を中心とした優良な顧客基盤 ◎連結従業員1500名以上、そのうち約1000名がエンジニア職 ◎特定メーカーに偏らない柔軟で幅広い提案 ■業務概要 大阪近辺の大手企業のお客様を中心に、ITインフラ導入プロジェクトの基本設計、詳細設計、構築または特定プロダクトのリーダをお任せします。 ・ITインフラの構築プロジェクト要件定義〜構築までを担当 ・プロジェクトのPLとしてのチームマネジメント ・プロジェクト体制の例：PM　1名、PL　2名、メンバー5〜10名、ベンダ−1〜3社 ・担当案件数は工数で管理しており、平均3-4案件をお任せしております。 ■取り扱い製品例 ・サーバ・ストレージ系　HP、DELL、Lenovo、vSphere、Nutanix、Hyper-V、Redhat Linux、Windows Server、Active Directory、NetApp、PureStorageなど ・クラウド系　AWS、Azure、M365など ・ネットワーク・セキュリティ系　Cisco、HP Aruba、PaloAlto、Fortinetなど ■配属組織 ・リージョンユニット　ビジネス推進第一部 平均年齢は30歳前後で、PMクラスの社員が約半数を占めており、若手の方も裁量をもってチャレンジできる風土です。 ■当社について 兼松エレクトロニクスは、1968年に総合商社兼松江商株式会社（現　兼松株式会社）の出資により兼松電子サービス株式会社として設立して以来、変化の激しいIT業界において50年以上にわたり時代の変化を先取りしビジネスモデルの進化を図ってまいりました。 2023年5月に兼松株式会社（以下兼松）の完全子会社となり、兼松グループがグループ一体経営を推進する中で、当社が持つDXの専門性を投入すること、また兼松が持つ人的・資金・ネットワーク等の豊富なリソースを活用することにより、両社の長期的なシナジー形成を一層進め、DXで進化する社会に向けソリューションプロバイダーとして価値を提供しています。 変更の範囲：会社の定める業務

〜「健康経営優良法人2026」認定／プライム上場グループのSIer／働きやすい職場環境を整備、教育・研修制度も充実〜 ◎大手製造業を中心とした優良な顧客基盤 ◎連結従業員1500名以上、そのうち約1000名がエンジニア職 ◎特定メーカーに偏らない柔軟で幅広い提案 ■業務概要 ・大手企業のお客様を中心に、情報セキュリティ領域の企画・設計・構築・運用支援をお任せします。 ・セキュリティエンジニアの方はもちろんのこと、情報システム／インフラ／ネットワークなどITエンジニアとしての基礎経験を活かし、これからセキュリティ領域に本格的にチャレンジしたい方を歓迎します。 ■主な業務イメージ ・企業向けのセキュリティサービスのコンサルタント ・ゼロトラスト／クラウドセキュリティなど新技術を用いたアーキテクチャ検討・提案 ・SASE／ZTNA／SWG／EDR／CASB／MDM などの製品選定・導入支援・要件定義・設計・構築 ・既存インフラ（ネットワーク／サーバなど）のセキュリティ強化提案（対策方針の整理、改善計画の策定） ・セキュリティ運用設計（ログ管理、インシデント対応フロー整備など） ・経験に応じて、セキュリティ案件のPLとしてのチームマネジメント - プロジェクト体制の例：PM 1名、PL 1〜2名、メンバー3〜8名、ベンダー1〜3社 - 担当案件数は工数で管理しており、スキルに応じて平均2〜4案件程度をお任せします。 ■取り扱い製品・技術例 ・ネットワークセキュリティ系 ：Firewall／UTM：Palo Alto、Fortinet、Cisco Firepower など ・認証・アクセス管理 ：RADIUS、SSO、IDaaS、MFA など ・エンドポイント／クラウドセキュリティ系：EDR／XDR、MDM／EMM、メールセキュリティ、CASB、SWG など ■配属組織 ・セキュリティ＆ネットワークユニット　ビジネス推進部 平均年齢は30歳前後で、若手の方でも裁量をもってチャレンジできる風土です。 変更の範囲：会社の定める業務

【高品質なサービス提供に定評のあるサイバーセキュリティ企業／IPOを目指すベンチャー／フルフレックス／在宅勤務可】 ■業務内容： ペンテスターとして、ペネトレーションテストの計画や実施をご担当いただきます。 ■具体的な業務内容： ・テスト実施に関わる事前調整等を含むクライアントとのコミュニケーション ・テストシナリオ策定 ・ペネトレーションテスト実施 ・レポート作成（診断結果報告書等） ・改善提案とフォローアップ（診断結果報告会の実施） ・最新の攻撃手法とセキュリティトレンドの把握 ・セキュリティツールと技術の使用 ・カスタムツールやスクリプトの作成 ■ペネトレーションテストについて： お客様と相談の上で事前に達成すべきゴールを設定します。ゴールをお客様の状況やシステムの特性によって変わりますが、顧客データベースなどの重要情報の取得、Blueチーム訓練、PCIDSS対応、セキュリティ製品の機能検証などの例があります。 ■社内の雰囲気・社風： ・社内には、Webアプリケーション診断やペネトレーションテスト（侵入テスト）や、リバースエンジニアリングの分野で高い技術力を有するセキュリティエンジニアが複数名在籍しているため、圧倒的なスキルアップを目指すことが可能です。 ・スキルを磨くための自主研究やCTFへの参加を推奨し、DEFCONやCODEBLUEなどのカンファレンスにも積極的に参加しています。 ・「セキュリティエンジニアが日本一働きやすい」環境を目指しており、フルフレックスやリモートワークなど、物理的・時間的制約を受けない自由な働き方を推奨しています。 ■当社について： セキュリティ診断やSOC、ネットde診断をはじめとしたサービス提供を通じ安心安全なインターネットを実現するサイバーセキュリティ企業です。 経産省主催のCTFチャレンジジャパンや、世界最大のハッキングイベントであるDEFCON CTFにて好成績を残したホワイトハッカーチームのメンバーが中心となり創業しており、高い技術力を強みとした高品質のサイバーセキュリティサービスの提供に定評があります。 変更の範囲：会社の定める業務

【残業少な目／年休120日以上／土日祝／日勤／自動車から航空機まで幅広い事業領域を誇る独立系総合油圧機器メーカー】 ■採用背景： サイバーセキュリティ対策の重要性が高まる中、セキュリティエンジニアの募集をしております。 これからセキュリティエンジニアとしてキャリア形成を考えている方のご応募をお待ちしております。 ■業務内容： 導入済のソフトウェアの運用やガイドラインの作成などご経験に合わせて業務をお任せします。具体的には以下業務となります。 ・各海外拠点のIT担当者と連携したセキュリティ施策の展開 ・インターネット通信における有害サイトへの接続制限・フィルタリング対策 ・SIEM/NDRを用いたログ解析・運用管理 ・アラートログの解析およびインシデント発生時の初動対応　など 業務に慣れてきましたら、サイバーセキュリティ教育およびインシデント対応訓練の企画・立案などの業務もお任せしていきます。 ※海外拠点とのやりとりはございますが英語を使用する機会はございませんのでご安心ください。 ■入社後の流れ： OJTを中心にキャッチアップいただく予定です。 いきなり難易度の高い業務をお任せせず、ご経験に合わせ徐々に業務をお任せします。 ■配属組織について： サイバーセキュリティ対策室では4名の社員が就業しています。 ■就業環境： KYBはすべての社員が安心して仕事に集中できる環境を整えるために、フレックスタイム制度や育児休暇、介護休職など様々な支援制度を導入しています。また、独身寮、社宅なども完備しており、充実した環境で仕事に取り組んでいただけます。 ■当社の特徴： 1935年の創立以来「独創開発の精神」のもと、油圧技術を核に様々な製品を提供しております。事業領域は自動車・二輪車をはじめ建機・鉄道・航空機・ロケット・船舶・福祉・建物装置など多岐に渡ります。特に自動車用ショックアブソーバ（油圧緩衝器）は国内シェア65％以上とトップであり、世界シェアも2位と高いマーケットシェアを誇っております。またパワーステアリング分野では自動車の電動化に伴う「電子制御技術・電動化技術」の技術開発に注力しています。最近では新幹線の横揺れ緩衝や、ジェット機の足回りにも当社の製品が採用されています。 変更の範囲：会社の定める業務

□■やりたいこと・目指したい姿からキャリアを描く／希望のアサインを叶えます／早期役員登用あり◎■□ ■業務内容： セキュリティエンジニアとして下記のような業務をお任せします。 ・セキュリティ設計・対策導入 ・ 監視・インシデント対応 ・セキュリティ診断・脆弱性対応 ・クラウドセキュリティ関連業務（AWS/GCP/Azure） ・情報セキュリティ・コンプライアンス支援 ■魅力： 〜エンジニア一人ひとりの“声”と“希望”をいちばん大切にする会社〜 入社確定後の社内面談で、改めて“あなたの希望”を聞き、プロジェクトを一緒に決めます。まずは、やりたいこと・目指したい姿を教えてください。 ■プロジェクト例： セキュリティ専業ベンダー／大手SIerのSOCサービス部門／通信キャリア・データセンター事業／Webサービス企業／SaaS企業　等 ■キャリアプラン： 当社では様々なプロジェクトを行っている為、将来的には転職せずともキャリアチェンジが可能です。実際に、開発からコンサルへキャリアチェンジした方や、全く別の分野にチャレンジして夢を叶えた方がたくさんいます。資格手当や書籍／オンラインスクール補助の福利厚生も充実しており、早期キャリアアップできる環境です。 ■働き方： ◇7割以上がリモートワーク実施中 全国各地から在宅でお仕事している仲間もいます。フルリモート・ハイブリッドなど、プロジェクト内容と生活リズム、どちらも大切にできる環境づくりを進めています。 ◇毎月の1on1面談あり 実施は必須ではないですが、現在の実施率は100%です。たくさんの挑戦をするためにも安心できる環境を大切にしています。 ◇新規事業にも挑戦できます 企画から立ち上げまで一緒に挑戦できます。 ■会社の魅力： ◇IPO準備中！成長中ベンチャー 5年以内に社員数500名以上を目標に会社を拡大しています。拡大期という貴重なタイミングに携わることができます。新規事業の立ち上げや仕組みづくりにも関われるため、会社づくりの中心として動けます。自分のアクションが、組織の未来をつくる実感を味わえます。 変更の範囲：会社の定める業務

【東証プライム/所定労働7.5時間/日本初の商用ISP企業として誕生/日本のインターネットの歴史を牽引してきた企業！/大企業×ベンチャーの風通しの良い社風/日本初・世界初の技術力を保有し、SI事業の他に自社サービスも手掛ける会社】 社内のBCP、情報セキュリティ、個人情報保護の推進を行います。 マネジメントクラスとして各PJTを主体的に牽引いただきます。 ■具体的な業務： ・BCP、ISMS、Pマーク推進事務局として、経営陣および社内対象部門に対するPDCA（リスクアセスメント、内部監査等）の推進および支援 ・社内の事業継続、情報セキュリティ、個人情報保護に関する規程・ルールの維持管理 ・情報セキュリティインシデントへの対応（ハンドリング） ・社内情報セキュリティ教育講師 【変更の範囲：会社の定める業務】 ■働き方： 在宅勤務を取り入れています。配属組織やプロジェクト状況によって頻度は異なりますが、会社方針として「在宅勤務3割・出社7割」を掲げております。 また全社平均残業時間は20〜30ｈ程度となります。育児支援制度も整えており、男性の育児休暇取得実績もございます。 ■IIJの特徴： 1992年、IIJは日本で初めての国内インターネット接続事業者として創業し、以来、日本のインターネットのパイオニアとして技術面を中心にイニシアティブをとり続けてきました。インターネット接続事業で培った高い技術力をベースに、クラウドを始めとするアウトソーシングサービス、WANサービス、システムインテグレーション等をトータルに提供するソリューションプロバイダーとして事業領域を拡大し、顧客のあらゆるネットワーク利用の要望にワンストップで応える企業グループとして成長しています。 ■必須条件：別枠記載の必須条件と併せて下記いずれか必須 ・プロジェクト管理、内部監査、システム監査の経験 ・BCMS、ISMS、プライバシーマークいずれかの事務局経験や審査員（補）資格 ・社外のステークホルダと円滑なコミュニケーションが取れるレベルのコミュニケーションと文書作成能力 ・日常会話レベル以上の英語力 ・CISSP、CISM、情報セキュリティスペシャリスト、システム監査技術者、CISA等のセキュリティ関連資格または同等の知識

■募集背景： 自動車業界は100年に1度の変革期にあり、デンソーは新たな社会課題の解決にむけて新規技術開発に取り組んでいきます。この技術開発の１つにセキュリティ技術があります。高度化・巧妙化を続けるサイバー攻撃の脅威に対し、次世代モビリティシステムを守るセキュリティ技術を開発し、サイバーレジリエントなモビリティ社会の実現を目指します。 ■業務内容：SDV（Software Defined Vehicle）を守るセキュリティ技術の開発・評価および開発技術の標準化に携わっていただきます。 ◆セキュリティ要素技術の開発 ・市場/顧客ニーズを満足するセキュリティ技術要件の策定 ・トップカンファレンスの技術動向調査/論文投稿 ・セキュリティ要素技術(アルゴリズム)開発・評価 ・お客様とのコンセプト実証にむけたシステム開発 ・開発技術の標準化推進 ◆セキュリティ要素技術の開発マネジメント ・日米欧各拠点のチームメンバと連携した技術開発チームの牽引 ・セキュリティ技術開発戦略の立案と推進 ・セキュリティ要素技術・周辺技術の開発マネジメント ・大学・企業との共同研究マネジメント ・パートナー企業との共同開発マネジメント ・開発技術の顧客提案 ◆セキュリティ仕様・設計規定の開発 ・製品セキュリティ仕様開発、社内セキュリティ設計規定の開発 ◆車両SOCアナリスト ・車両SCO(Security Operation Center)における脅威ハンティング業務 ■組織ミッションと今後の方向性： 電子PFシステム開発部セキュリティ開発室は、市場動向・技術動向・サイバー攻撃の脅威動向をふまえ、将来ニーズを見据えたセキュリティ技術開発に取り組んでいます。日米欧の開発拠点と連携して、情報収集・情報発信しながら大学・パートナー企業と連携して技術開発に取り組んでいます。また、広く自動車業界に貢献するため、開発技術の標準化活動にも積極的に取り組んでいます。国内外の自動車メーカー様と情報交換しながら、市場ニーズの高い技術開発に取り組んでいることも一つの特徴です。当室では、多くのキャリア入社者が活躍しており、ライン長の約半数はキャリア入社者で構成されています。年齢・役職にとらわれず、自由闊達に技術討議する文化を大切にしています。 変更の範囲：会社の定める業務

〜川崎重工業Gと同様の福利厚生あり／全社平均残業時間16ｈ/月／寮や社宅、育休産休制度、始業時間を調整する時差出勤、週1.2回程度の在宅勤務◎〜 ■業務内容： ITシステムの導入・開発・保守・運用までトータルサービスを提供している当社のセキュリティエンジニア（マネージャー）として、お客様に対してセキュリティサービスを提供いただきます。 今回のポジションは、セキュリティ対策の検討やシステム化に向けた実現方法を考え、お客様へ提言する上流工程です。青写真を描くだけではなく、実装するエンジニアと協力して、セキュリティ対策の実現まで担えるポジションです。プロジェクトマネジメントのご経験がある方は、プロジェクトマネージャーとしてプロジェクト全体の管理も期待しています。 ◆具体的には… ・セキュリティインフラの構想策定、戦略支援、改善提案 ・ID、権限情報の管理モデルやプロセス・ロードマップの策定 ・特権ID管理の方針策定やソリューションの導入、運用の高度化 ・IAM、PAM等のソリューション導入に向けた企画、要件定義 　 ※メイン顧客：製造業 ※人数規模：5名〜10名 ※プロジェクト期間：6ヶ月〜2年（案件によって異なる） ■配属先：事業開発本部　運用管理サービス部（40名） ■魅力ポイント： 企業資源の中でも特に重要視される「情報」を守る職種であるため、高度情報化社会において年々その需要が拡大しており、今後も飛躍成長が見込める分野です。お客様との折衝〜引き渡しまで1案件を終始一貫して担当・経験することができ、バランスの取れた能力が身につきます。単なる提案にとどまらず、構想策定から実装・運用まで一貫して関与できるのが大きな特徴です。ご自身の携わった案件が実際に実装される達成感とやりがいを味わえます。 ■当社について： 一番のミッションは川崎重工グループ企業のシステム強化や安定化を図ることです。シェアは9割と安定した基盤が確立されています。川崎重工グループ企業に向けた内販と一般顧客に向けた外販を行っており、売上構成は内販が7割〜8割を占めています。これまでの培ってきたノウハウを活かし、高いセキュリティ基準に基づいたサービスを展開しているため、昨今高まるセキュリティのニーズの中で、高度な専門性が身につく環境です。

■□直近214億円資金調達のユニコーン企業／“well-working 労働にまつわる社会課題をなくし、誰もがその人らしく働ける社会をつくる”をミッションに掲げ、導入7万社を誇るシェアトップクラス人事労務クラウド”SmartHR”／継続率99％□■ ■ミッション／役割： 下記の活動を通じて、技術的な観点から当社のセキュリティリスクをプロアクティブに特定・評価し、その結果を関係者にフィードバックすることで、組織全体のセキュリティレベル向上に貢献していただきます。 ◇技術的リスクアセスメントの実行と高度化 ◇リスクに関するフィードバック ◇技術アセスメント戦略の立案/推進 ◇セキュリティ管理体制へのフィードバックと改善提案 ■業務内容： ・自社開発プロダクト（Webアプリケーション、モバイルアプリケーション等）、社内システム、ネットワーク機器に対する脆弱性診断の実行・実行状況管理 ・システムオーナーや開発/インフラ担当者向けの診断レポート作成 ・Attack Surface Management（ASM）の企画からツールの選定、導入、運用、および効果的な活用方法の確立・改善 ・外部専門企業への脆弱性診断・ペネトレーションテストの委託/実施に関する一連の社内外業務 ・担当領域における中長期的なセキュリティ戦略やロードマップの策定支援と実行 ・最新の脅威動向、攻撃手法、脆弱性情報を継続的に調査・分析し、アセスメント手法や基準へ反映 ・診断業務の標準化、効率化、および自動化（例: スクリプト開発による自動化）の企画・推進 ・セキュリティポリシー、社内規程への改善提案 ■ポジションの魅力： 情報セキュリティグループには、個々の役割を広げて、成長していける環境があります。 アプリケーションセキュリティからクライアントセキュリティまで多岐にわたる業務を経験することができ、自身の専門性をさらに高めることができます。 また、経営陣もセキュリティの重要性を理解しており、最新の技術に挑戦することもできます。 変更の範囲：会社の定める業務

◎事業会社のセキュリティ推進・企画もお任せ／ゆくゆくは社内SEに必要なスキルもつけることができる ◎大手・プライム案件100％／官公庁様からの引合いもあり、様々な業界からのお取引多数！ ◎Sier、SES出身者多数活躍／SOCや脆弱性診断などオペレーション業務中心の方も採用実績多数！ ◎キャリアチェンジも可能！ワンプール制で経験の幅を広げることができる！クラウドやSRE、インフラスペシャリストも目指すことができる！ ■主な業務内容 ・大規模ネットワークおよびシステムの脆弱性評価と高度なリスクアセスメントの実施 ・最新のセキュリティ技術を用いた多層防御の設計・構築・運用 ・セキュリティインシデントの迅速な検知、分析、対応およびフォレンジック調査の実施 ・セキュリティポリシーや運用プロセスの高度な策定、現場ニーズに即した改善提案と実施 ・社内および顧客向けの高度なセキュリティ教育プログラムの企画・実施、チーム育成とマネジメント支援 ■プロジェクト事例 ・官公庁/国のインフラ事業のセキュリティガイドライン策定・運用支援 ・金融/ウイルス対策ソフト導入計画の策定支援 ・通信/国際競技大会におけるサイバーセキュリティアドバイザリー ・金融/セキュリティグランドデザイン策定 ・消費財/情報セキュリティガイドラインの策定 ・小売り/店舗の情報セキュリティ・リスク管理の体制構築支援 ・自動車/セキュリティ認証プロセス改善支援 ■入社後のキャリアパス ◎セキュリティ・ガバナンス領域（主に戦略、マネジメント人材がアサイン） ∟セキュリティ戦略、法令対応、サイバーBCP、セキュリティ教育等 ◎ディフェンシブ（主に戦略、マネジメント人材／エンジニア人材がアサイン） ∟CSIRT、アプリ/インフラセキュリティ、ゼロトラスト、SOC、脆弱性管理等 ◎オフェンシブ（主にエンジニア人材がアサイン） ∟脆弱性診断、ペネトレーションテスト、脅威ハンティング等 ■魅力 ・資格取得支援 ∟CEH、CISSP等の資格の受験費用を負担。どちらも国際的に認められた資格で通常受験料60〜70万程度かかる。 ・一気通貫でのご支援 ∟リスク把握から戦略構築、実行支援まで一気通貫でのご支援。 変更の範囲：会社の定める業務

【教育・医療福祉事業のリーディングカンパニーを目指す学研グループで情報セキュリティの中核を担うポジション／「健康経営優良法人2025」認定企業】 ■業務内容： 学研ホールディングス ITセキュリティ室（情報管理課）では、グループ全体のITセキュリティの構築・維持およびガバナンス強化を担っており、社内セキュリティ運用の中核の位置づけとなる部署です。今回募集するポジションは、学研ホールディングス ITセキュリティ室（情報管理課）にて、グループ全体の情報セキュリティマネジメントおよびガバナンス強化を推進いただくリーダーおよびサブリーダーのポジションです。※入社後は教育や医療福祉の事業を展開する株式会社学研ホールディングスへ在籍出向となります。 ■期待役割： ◎担当領域の自律的な推進 　担当業務について、自ら計画・実行・改善までを主体的に推進していただきます。 ◎チームの中核メンバー 　専門知識を活かして、チーム成果に貢献していただきます。 ◎専門性向上と業務改善 　セキュリティ運用、教育、AI、監査など幅広い業務経験を積みながら専門性を高めつつ、改善活動に貢献していただきます。 ◎将来的な管理職候補 　現管理職（マネジャー）を補佐しながら、情報セキュリティマネジメント業務を主体的に推進していただきます。 ■業務詳細： ・情報セキュリティマネジメント定常業務の運用・改善 ・各社情報セキュリティ担当サポート運用 ・セキュリティ監査業務への参画 ・WEB関連タスクの運用 ・セキュリティ研修関連タスクの企画・運用（各社セキュリティ関連研修の運営・改善） ・グループ横断施策の推進 ・管理職（マネジャー）補佐業務 ■当グループについて： 学研グループは、創業者の「戦後の復興は教育をおいて他にない」という信念のもと、1946年の創業以来70余年にわたり、日本の教育を支えてきました。そして、これまでに培った知見をもとに、現在「教育」と「医療福祉」の2つの領域を中心として、顧客が主役のモノづくり、コトづくりを推進しています。 学研グループは、すべての人が心ゆたかに生きることを願い、今日の感動・満足・安心と、明日への夢・希望を提供します。 変更の範囲：会社の定める業務

◎事業会社のセキュリティ推進・企画もお任せ／ゆくゆくは社内SEに必要なスキルもつけることができる ◎大手・プライム案件100％／官公庁様からの引合いもあり、様々な業界からのお取引多数！ ◎Sier、SES出身者多数活躍／SOCや脆弱性診断などオペレーション業務中心の方も採用実績多数！ ◎キャリアチェンジも可能！ワンプール制で経験の幅を広げることができる！クラウドやSRE、インフラスペシャリストも目指すことができる！ ■主な業務内容 ・大規模ネットワークおよびシステムの脆弱性評価と高度なリスクアセスメントの実施 ・最新のセキュリティ技術を用いた多層防御の設計・構築・運用 ・セキュリティインシデントの迅速な検知、分析、対応およびフォレンジック調査の実施 ・セキュリティポリシーや運用プロセスの高度な策定、現場ニーズに即した改善提案と実施 ・社内および顧客向けの高度なセキュリティ教育プログラムの企画・実施、チーム育成とマネジメント支援 ■プロジェクト事例 ・官公庁/国のインフラ事業のセキュリティガイドライン策定・運用支援 ・金融/ウイルス対策ソフト導入計画の策定支援 ・通信/国際競技大会におけるサイバーセキュリティアドバイザリー ・金融/セキュリティグランドデザイン策定 ・消費財/情報セキュリティガイドラインの策定 ・小売り/店舗の情報セキュリティ・リスク管理の体制構築支援 ・自動車/セキュリティ認証プロセス改善支援 ■入社後のキャリアパス ◎セキュリティ・ガバナンス領域（主に戦略、マネジメント人材がアサイン） ∟セキュリティ戦略、法令対応、サイバーBCP、セキュリティ教育等 ◎ディフェンシブ（主に戦略、マネジメント人材／エンジニア人材がアサイン） ∟CSIRT、アプリ/インフラセキュリティ、ゼロトラスト、SOC、脆弱性管理等 ◎オフェンシブ（主にエンジニア人材がアサイン） ∟脆弱性診断、ペネトレーションテスト、脅威ハンティング等 ■魅力 ・資格取得支援 ∟CEH、CISSP等の資格の受験費用を負担。どちらも国際的に認められた資格で通常受験料60〜70万程度かかる。 ・一気通貫でのご支援 ∟リスク把握から戦略構築、実行支援まで一気通貫でのご支援。 変更の範囲：会社の定める業務