〜最上流でPM！IPO準備中の急成長企業で会社創造携わりたい方歓迎〜 ●NRI・ABeam等の大手コンサル出身者が設立のIPO準備中の急成長企業 ●直請けの大規模PJ受注がメインであり、数十~数百憶規模のPJをリード可能 ●充実した研鑽環境や勉強会により、業界の技術トレンドに触れ市場価値UP ●「週2在宅×年休125日×残業10〜20ｈ」WLB実現し長期就業可 ■代表メッセージ 我々は閃きで戦略を作り出すような天才コンサルタントではありません。 多くの努力と経験を重ねて、時には失敗もしながらビジネスの経験を積んだコンサルタント集団です。ITや事業の泥臭い現場経験を多く積んで、使命に駆られコンサルタントというキャリアに踏み出したい方はぜひ一緒に働いてみませんか。 ■職務詳細 サイバーセキュリティを中心に、クライアントの幅広い課題に対応します。業界やサービス領域を限定せず、多岐に渡る経験を積むことが可能です。 ■業務詳細 ・セキュリティ戦略（サイバーセキュリティ、情報セキュリティ）の策定と中長期のロードマップ作成の支援 ・セキュリティの視点でクライアントのビジネスに影響するリスク評価の支援 ・セキュリティ対策の要件定義および基本設計の支援 ・セキュリティ組織体制（SOC、CSIRT）の構築または業務改善支援 ・技術的なセキュリティ対策の動向調査および製品選定の支援 ・DX推進、クライアントのデジタル化に伴うサイバーリスクのアドバイザリー ・クライアントの人材に対するセキュリティ教育・訓練の企画と実行 ・サプライチェーンリスクに関する社内および社外の管理体制構築 ■組織構成 約30名のコンサルタントが在籍しており、各プロジェクトには3名程で参画いたします。 ■充実の成長環境 ・研修制度 ∟シニアコンサルタントが講師として基礎的内容から、PM、PMOをする際に苦戦する点を網羅できるカリキュラム。 ・プテロンカレッジ ∟現場配属後もよりハイレベルなスキルを養うために、様々な業界で業務をするコンサルタントが集まりグループワーク形式で課題に取り組みます。 ・ボード会 ∟毎週開催の役員会にはメンバーも参加できます。スピード感あふれる情報共有とディスカッション、経営者のリアルを肌で感じることが可能です。 変更の範囲：会社の定める業務

IT職種の経験者を募集！想定月収36.8～49.6万円 ◎インフラエンジニア・社内SE・情シス担当からのキャリアチェンジ歓迎！ ◎資格取得奨励・社内勉強会・IT研修あり！ ◎週4日ペースで在宅ワーク！ ◎時短勤務も相談OK！ 情報セキュリティサービス企業での「コンサルアシスタント」です。セキュリティコンサルタントのサポート役として、担当プロジェクトにてセキュリティ環境の調査・トレンドのリサーチ、議事録・提案資料の作成などを行っていただきます。 【具体的には…】 (1) リサーチ業務 Webメディア・報道記事などをチェックし、顧客提案に活かせる情報をリサーチ。※コンサルタントからの要望でリサーチを行うケースもあり (2) 資料作成 コンサルタントからの依頼に基づき、顧客に提示する提案書・会議資料の作成（Excel・PowerPoint） (3) 客先訪問 客先に訪問し、顧客担当者との打ち合わせや情報セキュリティ対策の実態調査を実施。 (4) 議事録作成 顧客との打ち合わせ同席、議事録を作成（Excel・PowerPoint） 【担当プロジェクトについて】 商社・メーカー・金融機関などのプロジェクトを複数（3～6件）担当いただく予定です。※期間はサービスの対応範囲・規模などにより3ヶ月～1年以上と幅あり 【本求人のポイント】 ◎昨今ニーズの高まりを見せている「情報セキュリティ・サイバーセキュリティ」分野でご経験・キャリアを積むことができます。 ◎第一線で活躍するコンサルタントと一緒に仕事をする中で、学びや刺激を受けることができる環境です。 ◎社内での情報共有や顧客との商談を通じて、最新情報をキャッチアップできます。 ◎私用PCの設定・電子マネーの取り扱いなど、業務で学んだセキュリティ知識が自身の生活にも役立ちます。

□■「辻・本郷グループ」と「伊藤忠商事」が支える安定企業／ITやセキュリティに興味のある方歓迎！未経験からセキュリティのプロへ成長／所定労働時間7時間50分／転勤無し■□ 私たち辻・本郷ITコンサルティングは、日本最大規模の税理士法人を中核とする士業コングロマリット「辻・本郷グループ」と、総合商社「伊藤忠商事」のジョイントベンチャー企業です。 ■採用背景 情報セキュリティの重要性が増すなか、業界を見渡しても、中小企業向けのセキュリティ支援ソリューションはまだまだ不十分な状態です。 こうした課題に対して、これまで数多くの中小企業をご支援してきた当社だからこそ可能な、セキュリティ支援ソリューションの立ち上げを行っております。現在、部長（30代）1名で本事業を回しており、マンパワー不足の状況です。部長のアシスタント的な役回りもいただきながら、セキュリティを共に学び、事業と一緒に成長いただける仲間を募集いたします。 ■業務詳細 ◇セミナー実施、営業同行、事務作業 ◇情報セキュリティ対策の推進 ◇セキュリティ診断の実施 ◇各種SaaS／ツールの選定、導入支援 ◇情報セキュリティアウトソーシング提供体制の立ち上げ ■入社後について ◇未経験からセキュリティコンサルタントへ 業界・職種経験はいっさい問いません。ITやセキュリティの領域に興味があり、コンサルタントとして成長したいという意欲のある方を歓迎します。 必要な知識・スキルは一緒に学んで成長していきましょう。 上司と近い距離間でコミュニケーションがとれるフランクな文化で、セミナーや勉強会などでもスキルアップを目指していくことができます。 ■業務の特徴 ◇お客様に寄り添った提案ができる 規程や書類を作成して終わりではなく、潜在的なセキュリティ課題まで踏み込んで提案し、継続的な運用ができるよう伴走します。 ■キャリアパス ◇幅広い知識・経験が身につく DX化、経理業務支援、バックオフィス支援、SaaS導入支援、人材支援、マーケティング支援等の専門家集団と一気通貫した仕事ができます。 ◇コンサルタントとしてのスキルだけでなく、セキュリティに関する専門知識も習得でき、キャリアの幅を広げられます。 変更の範囲：無

■ポジション概要： 今回募集するポジションでは、平時のアドバイザリー業務から有事のフォレンジック調査（DF）・インシデントレスポンス（IR対応）まで幅広く担当いただきます。 ・平時：担当顧客のアドバイザリー ・インシデント発生時：各種ログ分析、フォレンジック対応 ※有事の（特にファスト）フォレンジックは本ポジションメンバーにて技術対応まで完結するのが特徴です。 ■業務内容： ＜メンバー層＞ ・お客様にてインシデントが発生した場合の各種ログ分析、ファストフォレンジック(Windowsイベントログなど) ・最新セキュリティ情報の収集、担当顧客・環境に応じた支援やアドバイス ・CSIRT立ち上げ・運用支援（体制整備、対応フロー作成、訓練実施など） ＜シニア層＞ 上記業務に加えて以下を期待します ・インシデントハンドリング（業務復旧、対外対応に関するアドバイス含む） 責任をもって案件のハンドリング、判断、マネジメントを行ってくことを期待します。 ※年1，2回程度ですが、シニア層の場合には夜間の電話対応等が発生する可能性があります。 ※補足情報 基本的にはリモート支援でのお客様対応がメインですが、お客様のご要望や案件によってはオンサイト支援もあります。月に1〜2回の出張の可能性あり。 ■フォレンジック環境： Windowsイベントログやネットワーク機器のログの分析を主に行う ・ツール：自社開発ファストフォレンジックツール、Magnet AXIOM、EventLogExplorer、Cygwin等 ・分析対象：Windows、Microsoft 365、UTM、FW、Linux等 ■フォレンジック・分析業務例： ・ランサムウェア感染対応（DFIR対応） ・情報漏えい調査（DF調査） ・メールアカウント乗っ取り対応（IR対応） ■得られるもの： ・フォレンジック、インシデントハンドリング、アドバイザリーまで経験できる希少なポジションです。 ・金融・製造・流通など、多岐にわたる業界・企業規模の顧客案件に携われます。 ・事業継続を目的としたリアルタイムでの対応力が身につきます。 変更の範囲：会社の定める業務

【東証プライム上場企業の戦略子会社／年次関係なく評価される環境／企業の情報セキュリティを支援】 企業のデジタル化による変革、情報セキュリティのリスクマネジメントの実現をワンストップで支援するコンサルティングサービスを展開する当社にて、セキュリティコンサルタントとしてご活躍いただきます。 ■概要： 昨今の社会情勢においても成長を続ける当社。従業員数も70名を超え、次々と案件拡大しております。今回はセキュリティ案件の急増により、増員による組織強化の募集です。テクノロジー寄りのセキュリティコンサルティング・アドバイザリー業務を行う、セキュリティコンサルタントを急募いたします。 ■業務内容： CyberSecurity関連の案件へアサインしていただきます。例として、以下のような案件へ携わることが可能です。 ・Cloud Securityツール導入および運用の対応 ・Prisma Cloudを使ったコンプライアンスチェック ・ホストプロテクション（EDR）導入対応 ・運用改善（自動化対応や運用改善活動） ・クラウドセキュリティ ・ポリシー策定やリスクアセスから対策策定および実施 ・SOC関連の構築（体制や制度なども含む）　など ■当社概要： 当社ではクライアント企業のデジタル化による変革と、情報セキュリティのリスクマネジメントの実現をワンストップで支援するコンサルティングサービスを展開しています。 サイバーセキュリティ領域で圧倒的な実績を持つ東証一部上場企業であるデジタルアーツの戦略子会社として2016年に設立をいたしました。我々の最大の特徴は大手コンサルファーム出身のメンバーを揃え、事業戦略・業務・ITまでの様々なコンサルティングサービスを提供し、豊富なノウハウを活用したコンサルティングができるのが強みです。

アプリ・インフラ経験生かせる◎セキュリティ分野の課題解決に携わる／所定労働7時間30分・リモートOK・全社残業平均23時間で働き方◎ ■業務概要 企業等が抱える様々な情報セキュリティの課題に対して、セキュリティコンサルタントとして専門的な支援を行います。 セキュリティ分野での業務経験の有無に関わらずキャリアアップを目指している方を歓迎いたします。 ■業務詳細： ・セキュリティ戦略コンサルティング 　‐セキュリティ課題を解決するための戦略立案 　‐セキュリティガバナンスの強化支援 　‐セキュリティ領域におけるグランドデザインやロードマップの策定 　‐システムのリスクアセスメントおよび対策アドバイス 　‐サプライチェーンやグループ会社のリスクアセスメント ・セキュリティ基準への準拠コンサルティング 　‐PCI DSS等決済系基準への準拠、コンサルティング 　‐ISMS等のマネジメントシステムの構築・認証取得、運用 ・システム構築やDX等におけるセキュリティ関連の上流設計 　‐クラウドやテレワークに関するセキュリティコンサルティング 　‐システム構築やDXにおけるセキュリティ設計 ＜案件例＞ ・お客様の次のサイバーセキュリティ戦略を決めるための課題整理、ビジョンや対策の策定などを実施 ・セキュリティインシデント発生後の再発防止のためのロードマップ策定および対策の提案や導入 ■就業環境の魅力： ・スキルアップを支援する環境…先端技術という社名の通り、技術者が自らのスキルに誇りを持って仕事に取り組む社風です。各自のスキルに合わせ、スキルアップのための研修や最新技術などを学び、業務に生かしていただけるように組織的に支援をしております。また、技術資格の取得も積極的に推奨しております。 ・長く働き続けられる環境…NTTデータグループという安定した経営基盤もあり、離職率は4.8％とかなり低いです。産休、育休等の制度がしっかり整っており、有効活用している女性社員も多数おります。 ・キャリアパスとして、スペシャリスト志向のための「技術追求型」、ジェネラリスト志向のための「マネジメント追求型」の2パターンがあります。本人の希望・適性に応じて選ぶことができ、年収・待遇面の差は一切ありません。 変更の範囲：会社の定める業務

■ポジション概要： 今回募集するポジションでは、顧客向けアドバイザリー、セキュリティ評価、インシデント対応支援等を担当いただきます。10名以上のチームで、各メンバーが得意領域を活かしてお客様支援を行っています。 ■業務内容： ＜メンバー層＞ ・担当顧客に応じたサイバーセキュリティ対策のアドバイス、セキュリティトピック、脆弱性情報などの情報共有、セキュリティのご質問に関するアドバイス ・セキュリティ対策評価 ・その他スポットで以下のような案件もあります。 ・教育（メール訓練、インシデント対応訓練等） ・CSIRT構築支援・運用支援（役割分担、対応フローの整備、個別の運用支援） ＜シニア層＞ 上記業務に加えて以下を期待します ・担当業務におけるサービス品質向上、メンバー層のマネジメント ・顧客への主導対応、セキュリティ年間計画の提案および合意、特殊要件に対する運用支援など ・案件の拡大施策 ■得られるもの： ・最新の攻撃手法や防御策の知見を深めるだけでなく、各業界のビジネスモデルやリスク特性を理解し、それに応じた最適なセキュリティ対策を提案するスキルが身につきます。 ・経営層との折衝力に加えて、セキュリティをビジネス視点から捉える力も養われます。 ・金融・製造・流通など、多岐にわたる業界・企業規模の顧客案件に携われます。 ■チームの雰囲気： コンサルとして話すだけでなく聞くことが得意な社員が集まっておりますので、相談も気軽にできる環境です。 ・基本リモートワークですがチャット／Web会議を駆使 ・顧客対応はチームで協力し合う体制 ■他チームとのかかわり： 営業や同部内のSOCチーム、フォレンジック・インシデント対応ポジションと連携しお客様へのセキュリティ支援をワンストップで提供しています。 ■入社後のキャリアパスと教育体制： 入社後はOJTかつエルダー制度でサポートします。将来的にマネジメントとしてのキャリアパスを選択可能（以下例） ・幹部社員を目指す(事業の企画・運営全般を担う) ・重要顧客を担当しつつ外部講演や執筆等を実施 ・その他、他部署へのキャリアチェンジも実例豊富 ■働き方： ・基本はリモート勤務です（お客様要望によりオンサイト支援あり） ・出張頻度：月1〜2回程度 変更の範囲：会社の定める業務

【実働7.5h／福利厚生充実／日本主要産業における大手代表企業約8,000社、ならびに官公庁を顧客に持つ大手SIer／中途入社者のフォロー体制あり】 ■担当業務： マネージドセキュリティサービス（SOC／MDR／インシデントハンドリングなど含む）のプロジェクトマネージャーおよびプロジェクトリーダでメンバーをリードできる人を募集しています。 ■配属組織のミッション： セキュリティオペレーションセンターを所有し、24時間365日サイバーセキュリティをリアルタイムでモニタリングし、サイバーセキュリティインシデントの予兆と発見を担っています。セキュリティオペレーションセンターをコアとして、フルマネージドセキュリティサービスでお客様のセキュリティの維持向上を支援する組織です。 ■募集背景： マネージドセキュリティサービスのビジネスを一緒に拡大できる方を募集しています。 マネージドセキュリティサービスの拡大に伴い、コアとなるセキュリティオペレーションセンターの拡大や、大規模案件のインテグレーションの需要から人員を募集しています。 ■ポジションの魅力： サイバー攻撃をリアルタイムで分析しているので、サイバー空間で起きてるイベントにいち早く触れることが出来ます。セキュリティオペレーションセンターの分析基盤は、新しい技術の採用を積極的に行っているため、最新のトレンドに触れることができます。 ■組織構成： キャリア入社と新卒入社がおおよそ半数ずつですが、キャリア入社が増加傾向にあります。年齢層は20代〜50代と幅広く、多様な社員が活躍する部署です。 ■当社について： 〜キャリア入社も新卒入社も多数。多様な人材が活躍できる環境です〜 【当社概要】 当社は情報通信業界、金融業界、製造業界、流通業界等、日本主要産業における大手代表企業約8,000社、ならびに官公庁を顧客に持つ大手SIerです。下記の2つを強みとしております。 （1）コンサルティングから大規模システムの構築、保守サポート、データセンターを活用したシステム運用等、トータルに顧客を支援できる総合力 （2）国内外のIT先進企業とのパートナーシップをもとに、新たな技術を早くに取り入れビジネスに活用できる先進性と連携力 変更の範囲：会社の定める業務

【実働7.5h／福利厚生充実／日本主要産業における大手代表企業約8,000社、ならびに官公庁を顧客に持つ大手SIer／中途入社者のフォロー体制あり】 ■担当業務： マネージドセキュリティサービス（SOC／MDRなど含む）のアーキテクトおよび上位セキュリティアナリストを担当します。 ■配属組織のミッション： セキュリティオペレーションセンターを所有し、24時間365日サイバーセキュリティをリアルタイムでモニタリングし、サイバーセキュリティインシデントの予兆と発見を担っています。セキュリティオペレーションセンターをコアとして、フルマネージドセキュリティサービスでお客様のセキュリティの維持向上を支援する組織です。 ■募集背景： セキュリティオペレーションセンターの拡大に伴う分析基盤の開発や維持メンテナンスを行うアーキテクトおよび、体制増員に伴う上位セキュリティアナリストを募集しています。 ■ポジションの魅力： サイバー攻撃をリアルタイムで分析しているので、サイバー空間で起きてるイベントにいち早く触れることが出来ます。セキュリティオペレーションセンターの分析基盤は、新しい技術の採用を積極的に行っているため、最新のトレンドに触れることができます。 ■組織構成： キャリア入社と新卒入社がおおよそ半数ずつですが、キャリア入社が増加傾向にあります。年齢層は20代〜50代と幅広く、多様な社員が活躍する部署です。 ■当社について： 〜キャリア入社も新卒入社も多数。多様な人材が活躍できる環境です〜 【当社概要】 当社は情報通信業界、金融業界、製造業界、流通業界等、日本主要産業における大手代表企業約8,000社、ならびに官公庁を顧客に持つ大手SIerです。下記の2つを強みとしております。 （1）コンサルティングから大規模システムの構築、保守サポート、データセンターを活用したシステム運用等、トータルに顧客を支援できる総合力 （2）国内外のIT先進企業とのパートナーシップをもとに、新たな技術を早くに取り入れビジネスに活用できる先進性と連携力 変更の範囲：会社の定める業務

【キヤノングループ最大のSI企業/「健康経営優良法人2022(ホワイト500)」認定！/NO残業デーもあり、働きやすさが魅力。また教育・研修制度が非常に豊富で安心して働くことが出来ます！】 お客さまのITライフサイクルをフルサポートする当社のセキュリティアナリストとして、脅威情報の収集や分析をご担当いただきます。 ■業務詳細： 1. 脅威分析 主にネットワークパケットを解析し、下記の様な報告を行う業務です。 外部からの攻撃の有無、その手法、および成否 内部からの不審な通信、情報漏えい お客様の環境と脅威のトレンドを踏まえたセキュリティ対策のアドバイス 2. 技術開発 チームの脅威分析能力を進化させるべく、下記のような技術の調査、検証、内部展開を行う業務です。 脅威分析の対象となる攻撃テクニックの再現 サンドボックスやレポート生成ツールによる分析作業の自動化 プロセス、ログ、パケットの相関分析による新たな手動分析ノウハウの開発 ■業務の特徴・魅力： ネットワークログやパケットを解析し、サイバー攻撃などの痕跡を見つけ出す脅威分析業務を担当していただきます。 発見した脅威情報は、サイバー攻撃からお客様のシステムを守るために活用されるため、非常にやりがいのある仕事です。 配属される部署は、少数精鋭で比較的若い社員も多いため、自身の意見やアイデアが反映されやすい環境です。 また、Black Hatなどの海外カンファレンス参加や部門内での研修など人財育成にも力をいれており、能力に応じて段階的にスキルアップすることができます。 ・当社社員の約80％がSE職となります。SEはシステム開発だけにとどまらず、提案営業活動にも積極的に関わっており、幅の広い業務を行うことが可能です。 ■当社の特徴： ・働き方の取り組みとして、「在宅勤務制度」や「時間単位休暇制度」、「ジョブ・リターン制度」などを導入しており、公私の両立や復職への支援などを積極的に行っています。

■業務概要： 当社は、独自の技術、開発力、サイバー攻撃への豊富な対応経験を活かし、自社開発をして提供しているセキュリティサービスを用いて、サイバー攻撃への対応やセキュリティ監視、対策に関するコンサルティングのセキュリティサービスを提供しています。 当社のメインサービスの一つであるSOC/CSIRT構築支援に関わるセキュリティアナリストの増員も加速しています。ご経験を活かして業務に携わっていくほか、脅威分析（MITER、CSFなどのフレームワークで検出したアラート）、既存・新規のメンバーマネジメントにも携わっていただき、当社の更なる発展に是非、お力添え下さい。 【変更の範囲：会社の定める業務】 ■業務詳細： ・統合ログ管理製品（SIEM）を活用した監視運用業務 ・エンドポイントセキュリティ製品（EDR）を活用した監視とオペレーション ・SIEM・EDRから出力されるログやアラートを常時分析し、マルウェアの感染などの有無を確認する。 ※インシデント判定した場合、必要な対策とともにお客様へ報告 ・メンバーのマネジメント業務として、SLAの意識（時間配分）、優先度決め、メンバーに適切な指示出し ※OJT後、脅威分析やメンバーマネジメントをメインにリーダ候補の上級アナリストとして業務を実施していただきます。 ■分析環境： ・OS：Windows, Linux ・サーバー：オンプレミス, AWS, GCP, Azure ・開発言語：bash, zsh, python ・ミドルウェア：Elasticsearch, Kibana, Logstash, Fluentd, Beats, Kafka ・SIEM（ログ種別）：Splunk（ファイアウォール製品、FireEye製品、プロキシ製品（クラウドプロキシ含む）） ・EDR製品：CrowdStrike, MDE, ApexOne, MVISION他 ■サービスの強み 平時からインシデント発生時まで一気通貫でお客様の支援ができるのが当社の特徴であり、メインのSOCサービスとコンサルティングサービスとをワンストップで提供できることが強みです。 サービスの解約率も3％を切っておりお客様にご満足いただけるセキュリティサービスを提供できています。 変更の範囲：本文参照

■業務概要： ・当社は、独自の技術、開発力、サイバー攻撃への豊富な対応経験を活かし、自社開発をして提供しているセキュリティサービスを用いて、サイバー攻撃への対応やセキュリティ監視、対策に関するコンサルティングのセキュリティサービスを提供しています。 ・当社のメインサービスの一つであるSOC/CSIRT構築支援に関わるセキュリティアナリストの増員も加速しています。ご経験を活かして業務に携わっていくほか、分析手順の改善や分析の判断業務、顧客との折衝にも携わっていただき、当社の更なる発展に是非、お力添え下さい。 【変更の範囲：会社の定める業務】 ■業務詳細： ・統合ログ管理製品（SIEM）を活用した監視運用業務 ・エンドポイントセキュリティ製品（EDR）を活用した監視運用業務 ・SIEM・EDRから出力されるログやアラートを常時分析し、脅威分析（MITER、CSFなどのフレームワークで検出したアラート）を実施 ※インシデント判定した場合、必要な対策とともにお客様へ報告 ・アラートのトリアージ、顧客とのコミュニケーション ※OJT後、分析手順の改善や分析の判断業務をメインにシニアアナリストとして業務を実施していただきます。 ■分析環境： ・OS：Windows, Linux ・サーバー：オンプレミス, AWS, GCP, Azure ・開発言語：bash, zsh, python ・ミドルウェア：Elasticsearch, Kibana, Logstash, Fluentd, Beats, Kafka ・SIEM（ログ種別）：Splunk（ファイアウォール製品、FireEye製品、プロキシ製品（クラウドプロキシ含む）） ・EDR製品：CrowdStrike, MDE, ApexOne, MVISION他 ■商材、サービスの強み： ・平時からインシデント発生時まで一気通貫でお客様の支援ができるのが当社の特徴であり、メインのSOCサービスとコンサルティングサービスとをワンストップで提供できることが強みです。 ・サービスの解約率も3％を切っておりお客様にご満足いただけるセキュリティサービスを提供できています。 変更の範囲：本文参照

＜“作るだけのエンジニア”から、“選び、設計し、提案する技術者”へ──CTCでキャリアチェンジを実現／構想・提案フェーズから顧客と向き合い、300社超の製品群の中からベストなソリューションを選び抜く／SIerでありながら技術商社的な目利き力と先端技術への先行投資を持つ同社で市場価値を向上〇／離職率2.6％＆平均残業12hで柔軟な働き方と育成体制も魅力！＞ ■部署の概要・ミッション： 自社開発のコンシューマ向けのIDサービスであるSELMIDの開発・提供を通して、B2C事業を行っているお客様に安心してビジネスを実行していただける環境をご提供しエンドユーザ様との関係を構築していただくことを支援することがミッションです。 ■募集背景： SELMIDのさらなる拡張、拡販を行うためにプロダクト開発や導入支援をともに遂行できる方を募集しています。近年は分散型IDなど新しい技術標準を活用した社会基盤の構築案件も出てきており、新しい技術に積極的に取り組んでいただける方を募集しています。特にお客様がカスタマーID戦略の立案するにあたりリードすることが求められることが多くなっているため知見をお持ちの方を募集しています。 ■担当いただきたい業務内容： ・IDビジネスの拡大 ・顧客のID戦略立案支援 ・ID関連技術トレンド、標準化動向の調査 ＜案件例＞ （1）某スマートシティへの分散型IDの利活用に関する提言 （2）某MaaS事業者への顧客ID戦略の立案支援 （3）某製造業への標準化動向を踏まえたシステムロードマップ、アーキテクチャのデザイン ■ポジションや部署の魅力・身につくスキル・キャリアパス： 世界的にも新しい技術を使った開発を行うことができます。そのために海外の技術標準化を推進している団体との交流も積極的に行っており、幅広い人脈・技術力が身に付きます。 また、主にB2C事業者向けのビジネスを行っているため、個人・利用者として目にするサービスの開発にかかわることが可能です。 ■組織構成・雰囲気： ・キャリア入社も新卒入社もおり、多様な人材が活躍できる風土です。 ・まだ小規模な組織でこれから成長していく組織のため、組織風土を一緒に作っていくことが可能です。 変更の範囲：会社の定める業務

＜“作るだけのエンジニア”から、“選び、設計し、提案する技術者”へ──CTCでキャリアチェンジを実現／構想・提案フェーズから顧客と向き合い、300社超の製品群の中からベストなソリューションを選び抜く／SIerでありながら技術商社的な目利き力と先端技術への先行投資を持つ同社で市場価値を向上〇／離職率2.6％＆平均残業12hで柔軟な働き方と育成体制も魅力！＞ ■募集部署の概要・ミッション： 東京地区および西日本地区における重要顧客の事業課題解決に貢献するITサービスを総合的に提供するプライムベンダーとして、システムの企画立案から設計・開発・構築・運用・改善まで、従来の手法に捉われずに革新的なソリューションを提供し、お客様の新たな価値創造をデジタルの世界から支援をしていただきます。 ■具体的な業務内容例： ・セキュリティ関連施策の企画、推進、経営層への上申 ・各システム全般の状況確認・運用フロー把握、調査指示 ・セキュリティガイドライン適用に向けた各種対応（セキュリティガイドライン群の修正，付帯資料準備） ・セキュリティコンサルタント人材の育成 ■キャリアパス・成長機会： ・最新のエンタープライズシステム向けのアーキテクチャにセキュリティ面から携わることができる。 ・システムやネットワークの脆弱性を発見し、適切な対策を検討・提案する能力を発揮できる。 ・システム開発、ネットワーク、暗号化、法令遵守など、情報セキュリティに関する現場が必要とする最新の幅広い知識を身に付けられる。 ・クライアントのニーズを正確に把握し、分かりやすく説明するコミュニケーション能力を身に付けられる。 ・プロジェクトを計画・実行・管理する能力を身に付けられる。 ＜案件例＞ 重要顧客の情報システム部の立場で セキュリティ案件の推進（個別プロジェクトの検討・マネジメント，グループ会社との連携や別部門へのガバナンス展開など） ■エンジニアスキル育成制度： ・技術スキルだけでなく、経験に応じてPM/PLスキルを伸ばす研修を受講してもらい実際の業務に活用していきます。 ・ほぼ毎日、製品・サービスの勉強会も開催されており、これらを受講することでプロジェクトマネージャとして必要な情報収集、スキルアップも可能です。 変更の範囲：会社の定める業務

応募前に下記ご確認お願いいたします。 ーーーーーーーーーーーーーーーーーーーーー ・業務委託／フリーランス案件でございます。 ＊1人月案件でございます。（副業・請負案件でございません。） ＊正社員／契約社員の求人ではございません。 ・ITプロジェクト経験：2年以上の方が対象となります。 ・複数回ご応募いただい際は、1回のご面談でまとめさせていただきます。 ・過去ご応募いただいた方は、選考基準に大きな変更はないため、応募はお控えください。 ・弊社担当者と1度ご面談いただいた方は、担当者に直接ご連絡いただけると幸いです。 →お気軽にご相談／ご質問ください。 ーーーーーーーーーーーーーーーーーーーーー ・セキュリティ課題の発見、情報収集 ・セキュリティ施策の企画、推進 ・セキュリティ啓蒙、教育 ・セキュリティ監視システム開発、運用 ・不正行為の調査、研究、対策案の検討 基本給：60～70万円(税込) ・インフラ技術全般についての基礎知識 （NW、OS、サーバ、仮想化、クラウド等） ・セキュリティに関わるインフラの設計/構築および運用経験 ・セキュリティ製品の運用経験 ・セキュリティ事案（事件/事故）対応の経験

◇グロース上場／官公庁や地方自治体などと取引多数／国内で研究開発を展開するサイバーセキュリティ専門企業／ベテラン活躍中／残業19時間／年休129日◇ ■職務概要： 当社は、純国産のセキュリティプロダクトとサービスで一体として提供することで、日本のナショナルセキュリティのレベル向上に貢献しております。 昨今の国家間のパワーバランスの変化に伴う経済安全保障へのニーズの高まりに応えるため、先進的かつコアなセキュリティ技術の追求を目指すセキュリティ技術者の募集と、国家や重要インフラにおけるサイバー対策プロジェクトを推進いただける、プロジェクトマネージャを募集いたします。 ■業務内容： 最先端の技術領域におけるサイバーセキュリティに関する調査・研究をコアとしたサービスを展開し、これらのプロジェクトの管理・推進、成功への支援を担当いただきます。また、経済安全保障を支える国産サイバーセキュリティを実現するため、次世代Yaraiサービスの検討や、新たなセキュリティ事業の立ち上げにも関わっていただきます。 ※変更の範囲：会社の定める業務 ■業務詳細 ・顧客提案活動 -お客様のセキュリティに関する課題抽出 -課題解決方針の策定と提案活動 ・プロジェクトマネジメント -プロジェクト計画の策定 -プロジェクトの実行管理 -稼働／コスト管理 ・ステークホルダーマネジメント ・プロジェクト間の要員調整 ・新事業開発 -次世代Yaraiサービスの検討 -新セキュリティサービス事業の立ち上げ ※案件例 ・最先端技術に関するセキュリティ上の脅威の調査、対策の検討 ・IoT機器・アプリケーションのセキュリティ検査、ペネトレーションテスト ・バックドア検査 ■魅力 ・セキュリティの専門企業だからこそ経験できる専門的な案件が豊富です。 ・業務を通じて最先端のサイバーセキュリティに関する知識や技術が習得できます ・これまでのキャリアで培った自身の技術力、当社がこれまでの研究開発で培った知見やノウハウをフル活用し、官公庁や大手企業から受けるセキュリティに関する様々な依頼を解決して頂きます ・セキュリティ分野の経験の浅い技術者の方には、OJTや外部にも提供しているトレーニング教材を通してセキュリティ技術を身に着けていただきます 変更の範囲：会社の定める業務

■業務内容： 情報セキュリティのジェネラリストとして、社内外のステークホルダーと連携を取り、Sansanのセキュリティガバナンスの強化や外部認証の取得などの実業務を通じて、セキュリティと利便性の両立を目指します。本ポジションは情報セキュリティ部内でのグループマネジャー候補の募集です。 ■業務詳細： ・情報セキュリティ／リスク管理体制の運用 ・情報セキュリティに関する社内規程類の制定・改定 ・情報セキュリティに関するプロセスの設計・構築、文書化と既存プロセスの改善 ・情報セキュリティに関する社内教育・啓発活動の企画および実施 ・セキュリティに関する内部監査の企画、実施および改善 ・各種セキュリティ認証取得の事務局運営、既存認証の更新や拡大 ・マネジメントシステムのPDCA運用や社内相談対応 ・最新法令、ガイドラインなどのキャッチアップ ■組織構成： 情報セキュリティ部は技術系グループであるCSIRTグループ、ガバナンス系の情報セキュリティマネジメントグループとセ認証グループの3グループで構成されています。本ポジションは情報セキュリティマネジメントグループと認証グループにまたがるポジションの募集です。 ■本ポジションの魅力： ・幅広い業務領域 セキュリティ体制や規程の整備、教育啓発、ISMAP、ISMSの認証取得までセキュリティガバナンスの幅広い領域を担当することで、これまでの経験を活かすこと、また職務領域を広げることができます。 ・多くのステークホルダーとの協働 経営層から各種プロダクトのエンジニアまで多くのステークホルダーと関わりを持ちながら仕事をすることができ、会社全体が見渡せるポジションです。 ・セキュリティへの理解と積極投資 当社の企業理念である「Sansanのカタチ」のPremise「セキュリティと利便性を両立させる」を掲げており、経営層から社員に至るまでセキュリティの重要性に理解が浸透し、協力を得やすいため、セキュリティの各種施策が進めやすい環境で力を発揮できます。 変更の範囲：会社の定める業務

■業務内容： 情報セキュリティのジェネラリストとして、社内外のステークホルダーと連携を取り、Sansanのセキュリティガバナンスの強化や外部認証の取得などの業務を通じて、セキュリティと利便性の両立に貢献します。 ■業務詳細： ・情報セキュリティ／リスク管理体制の運用および改善 ・情報セキュリティに関する社内規程類の制定・改定 ・情報セキュリティに関するプロセスの設計・構築、文書化と既存プロセスの改善 ・情報セキュリティに関する社内教育・啓発活動の企画および実施 ・各種セキュリティ認証取得の事務局運営、既存認証の更新や拡大 ・マネジメントシステムのPDCA運用や社内相談対応 ・最新法令、ガイドラインなどのキャッチアップ ■組織構成： 情報セキュリティ部は技術系グループであるCSIRTグループ、ガバナンス系の情報セキュリティマネジメントグループとセ認証グループの3グループで構成されています。本ポジションは情報セキュリティマネジメントグループと認証グループにまたがるポジションの募集です。 ■本ポジションの魅力： ・幅広い業務領域 セキュリティ体制や規程の整備、教育啓発、ISMAP、ISMSの認証取得までセキュリティガバナンスの幅広い領域を担当することで、これまでの経験を活かすこと、また職務領域を広げることができます。 ・多くのステークホルダーとの協働 経営層から各種プロダクトのエンジニアまで多くのステークホルダーと関わりを持ちながら仕事をすることができ、会社全体が見渡せるポジションです。 ・セキュリティへの理解と積極投資 当社の企業理念である「Sansanのカタチ」のPremise「セキュリティと利便性を両立させる」を掲げており、経営層から社員に至るまでセキュリティの重要性に理解が浸透し、協力を得やすいため、セキュリティの各種施策が進めやすい環境で力を発揮できます。 変更の範囲：会社の定める業務

◆◇九州・福岡を中心に地域密着経営（総資産額全国トップクラス）／中途採用比率拡大中／エンゲージメント施策強化で健康経営推進◇◆ ■募集背景： 当行では、当行の基本戦略である「お客さま起点の”One to Oneソリューション”の提供」の実現に向けて、様々なプロジェクトを遂行し、デジタル化を進めております。 デジタル化を進めていく上では、セキュリティ面での対応等も同時並行で進める事が必要不可欠であり、ご経験のある方にご参画いただき、共にIT統括部の組織強化にお力添えいただきたいと考えております。 ■業務内容： ・セキュリティ対策の企画、導入 ・セキュリティインシデント発生時の対応、管理 ・システムリスク管理業務、セキュリティ関連規定策定・見直し ・サイバー攻撃に対する訓練の企画、運営 ・サイバーセキュリティに関する社内教育 ■組織構成： 総勢50名程の部署です。 最近はキャリア採用に力を入れており、約３分の1はキャリア採用者となっています。 ■2026年開業の新本店について： 西日本シティ銀行保有ビルの連鎖的再開発の第一弾として、西日本シティ銀行の本店機能に加え、オフィスフロアや商業店舗を配置した複合ビル。 ◇大規模立体広場「コネクティッドコア」：地上・地下の歩行者ネットワークを強化し、周辺の賑わいを創出。 ◇環境配慮：「ZEB Ready」認証を目指し、エネルギー削減量50%以上を達成。 ◇アクセス性：JR、地下鉄空港線、七隈線「博多駅」と直結し、国内外へのアクセスが良好。 ◇BCPと感染症対応：免震構造と非常用発電機を設置し、災害時や感染症に強い設計。 ◇洗練されたデザイン：国際的な建築デザイン事務所「3XN Architects」によるデザイン。 ◇地域貢献：高音響性能のホールやアートの設置で地域文化の発展に寄与。 変更の範囲：会社の定める業務

■役割： スマートモビリティ市場は年平均20％以上で市場が拡大し、2030年には3兆ドル（約420兆円）を超える市場になると予測されております。数多くの企業が機会もしくは脅威と捉えてその対策に取り組んでいます。スマートモビリティは、自動運転、コネクテッド、電動化（EV)、モビリティのサービス化などのテクノロジーが変化をドライブし、それら技術の進歩が業界の成長を加速させます。 そんなスマートモビリティの変化の中で、Smart Mobility CoEの攻めとしての戦略策定やその実行支援に対し、Secure Mobility CoEの守りとしての"人・モノの移動の安心・安全"を実現するため、データ、セキュリティ等を中心に幅広い領域をサポートできる体制と専門性を持ち、政府機関や幅広い企業をご支援していきます。 ■担当業界： 国内外の製造業各社（自動車OEM・サプライヤー、重工業・エンジニアリング、産業機械等）、官公庁等 ■主なサービスメニュー： サイバーセキュリティやリスク対応関連領域(品質管理を含むコーポレートリスク領域等)を中心に、以下の柱でコンサルティング支援を実施しています。 1．CSMS(Cyber Security Management System)関連の法規対応ご支援 ・WP29(UNR155)対応のためのプロセス構築、ルール策定支援 ・プロセス、ルール浸透のための、トレーニング計画策定・実施支援 ・プロセス、ルール浸透のための、アセスメント実施、課題対応推進支援 2．多企業間連携、Global連携等推進時の推進体制構築、運営プロセス策定・実施支援 ・Global企業のGlobal展開・ガバナンス体制構築支援 ・国際法規および各国個別法規の分析・対応支援 ・アライアンス締結時のルール・プロセス・体制整備支援 3. 制度改革推進支援 ・政府機関の国際情勢を踏まえたルール・ガイドライン策定支援 4．企業内のリスク管理支援 ・企業内のリスク関連のアセスメントの実施、対応策定支援 ・リスク管理のためのルール・プロセス・体制整備支援 5. データ利活用推進支援 ・Mobility領域のデータ関連法規等への対応（プロセス整備、対応体制構築等）支援 変更の範囲：会社の定める業務

■□残業平均10‐20h程度・リモート可能でワークライフバランス◎／入社後3〜4年ほどで年収1000万円も目指せる／裁量権の高い環境■□ 情報セキュリティの領域で黎明期からコンサルティングを行っている同社にて、クライアントが抱える課題に対して柔軟に解決策を提示し、アクションのサポートをする戦略立案コンサルタントを募集いたします。 ■業務概要： クライアント企業の管理部門や情報システム部門と協業し、必要であれば外部ベンダーと連携し、課題解決に向け下記業務をご担当いただきます。 ・情報セキュリティリスクアセスメント ・情報セキュリティポリシー策定 ・ITセキュリティ実装に向けたアドバイザリー ■DI・DXの発展とともに重要になる情報セキュリティ業界 ・IT技術の進展により多くの企業でDI/DXが推進され、業務の効率化やITを利用した事業が設立されており、それに伴い情報セキュリティ市場は国内でも1兆円を超す規模となり今後も拡大する見込みです。 ・企業は細心の注意を払う一方で、不適切な業務フローや、悪意あるハッカーのサイバー攻撃で、企業内から機密情報が持ち出されてしまう事件は後を絶ちません。同社はそのような企業をサポートする事業を行っております。 ■同社の社風： ・ミュージシャン遺伝子の研究者、役所勤務など様々なバックグラウンドを持ったメンバーがおり、人とのつながりが深い企業です。 ・少数精鋭のため経営陣に近く、裁量の高いポジションにてご活躍いただけます。・実力があれば評価され、仕事もどんどんお任せし裁量権大きく挑戦いただける環境です。入社後3〜4年ほどで年収1000万円に到達するメンバーもおります。 ■就業環境： ・残業時間：残業が少ない会社で平均10‐20時間程度です。 ・リモートワークを推奨しており、時間や場所にとらわれない働き方をしていただけます。（クライアント先へお打合せに行く場合にもございます。） ・年間150ほどのプロジェクトがあり、各プロジェクトの人数は規模によって変わりますが、1〜5人ほどでご対応いただきます。 変更の範囲：会社の定める業務

【日本におけるNo.1セキュリティコンサルティングファーム／コンサル業界で最も歴史が深いサイバーセキュリティ専門集団／入社後の教育体制も充実】 ★製造業界の知見を活かし、OT・IoT領域におけるセキュリティ分野の専門家として市場価値を高めることができます！ ★独自のビッグデータ活用により、他ファームには無い情報から戦略的なコンサルティング業務を担えます！ ★業界最大手の専門知見習得 × 事業会社のような働き方（ワークライフバランス）の両立が可能です！ ■業務詳細： 製品ライフサイクルに寄り添うセキュリティコンサルティング・アドバイザリー業務をお任せします。 ＜具体的には＞ ・製品／工場セキュリティ教育 ・セキュリティ体制の強化に向けた、戦略設計／国内外の法規制調査／ペネトレーションテスト ・開発ガイドライン、セキュリティガイドライン、社内規定などの作成 ・セキュリティ評価に関わる技術的助言 ・知財調査、特許出願、輸出管理に関わる改善提案 ・PSIRT構築支援 ■魅力： ＜一気通貫でのクライアント支援＞ ・製品、工場、プラントにまつわる製造業全体のコンサルティングを、戦略設計〜実行支援まで一気通貫で担います。 ・単なるコンサルではなく、「サイバー領域」の専門家として、包括的な知見習得が叶うポジションです。 ＜独自のビッグデータ活用＞ ・業界では稀である、自社のCIC（セキュリティ監視／分析センター）を各拠点に配置し、独自のデータ蓄積力に強みがあります。 ・自社のビッグデータも活用し、高度なデータ収集力／分析力を駆使したデータトリブンな戦略設計が可能です。 ■同社について： 同社は、サイバーセキュリティ分野のコンサルティングファームとして26年の実績を有しています。 いち早くセキュリティ分野の重要性に着目し、現在はセキュリティコンサルティングサービスの売上／マーケットシェア世界1を獲得。 世界150拠点の国・地域におけるグローバルネットワークを活用し、グローバルなリソース展開を行いながらコンサルBIG4の一角を担っています。 変更の範囲：会社の定める業務

〜コンサルタントとしてCyber Resilience（事業継続性強化）を顧客と共に実現〜 ■部門概要： 当部署は顧客のシステム・セキュリティ領域に対して、提案活動、コンサルティング、アセスメント、要件定義、運用設計、アドバイザリを担っています。 ※本ポジションは、入社後、SBテクノロジー株式会社に在籍出向いただきます。 ■業務内容： 【ミッション】 Cyber Resilience（事業継続性強化）を顧客と共に実現すること。 【主な業務】 セキュリティにおける専門的な知見や技術力をもとに、主に中堅〜大手企業に対してセキュリティに関する現状評価、重要課題の洗い出し、改善計画の策定、改善策の推進における支援を行います。 【具体的な業務】 ・セキュリティアセスメント ・セキュリティ関連規程などの整備 ・法令やビジネスなどの要求事項に基づくセキュリティ要件定義 ・CSIRT（セキュリティインシデント対応態勢）の構築支援 ・セキュリティロードマップ策定 ■業務の魅力： セキュリティコンサルタントとして自分のスキルを高め、専門性を活かすことができます。 またメンバー毎のバックグラウンドや将来のキャリアの希望に沿うように柔軟に業務を割り振りしており、個別プロジェクトへの対応だけではなくサービス企画・開発など幅広い領域の知識・経験を得る事ができます。 ＜SBテクノロジー株式会社＞ お客様のDXを推進するため、クラウドやセキュリティの技術力を軸に、コンサルティングやIT教育支援、AI・IoTなど先端技術によるさまざまなソリューションを提供しています。

●エンジニアが会社の主体／経営陣を筆頭にメンバー全員がエンジニアとしての実務経験をもっています！ ●クラウド環境におけるリスク評価と脆弱性分析など、コンサルとして活躍 ●全国からリモート勤務が可能／福利厚生も充実 ■業務内容： ・クラウド環境におけるリスク評価と脆弱性分析を行い、セキュリティポリシーとプロセスの策定をサポートします。 ・CCoE（Cloud Center of Excellence）と連携し、企業のセキュリティガイドラインの策定と実施を支援します。 ・最新のセキュリティ技術やトレンドを常に追跡し、顧客のニーズに合わせたカスタマイズされたセキュリティソリューションの提示、導入と定着を支援します。 ・個別プロジェクトでの境界型防御の設計・実施から、ゼロトラストモデルに基づく全社基盤のセキュリティ要件の取りまとめ、デザイン、実装、運用まで幅広く対応します。 ・CPSM（Cloud Security Posture Management）、CASB（Cloud Access Security Broker）、CWPP（Cloud Workload Protection Platform）、CNAPP（Cloud Native Application Protection Platform）などのツールを使用したセキュリティ監視とリスク管理を支援します。 ■プロジェクト事例： （1）金融会社のクラウドシステムのリスク対策・統制支援 お客様のCCoE組織の課題はクラウドシステムのセキュリティ状況が十分把握できていないこと。我々は我々がクラウド推進部の立場で入り、セキュリティリスクの把握と対策を最優先に、リスクの総点検と是正計画を立案。 （2）小売り業のクラウドセキュリティの強化 システムの今後の業務・保持データの拡大に伴い保持データの重要度やネットワーク構成のリスクが上がる。継続的な監視と検査、運用フェーズにおける負荷削減に重きをおき、ソリューションとしてCNAPP製品の導入を検討。 変更の範囲：会社の定める業務

■募集背景： 当社は『人の幸せのすぐそばに。』をコーポレートメッセージに掲げ、モバイルネットワーク・インフラ構築・DX、セキュリティ等のICT技術を通じてお客様の課題を解決するICTソリューションプロバイダー企業です。 更なるICTソリューション強化を目指し、セキュリティ領域拡大のための体制強化として一緒に頑張っていただける仲間を募集します。 ■概要： お客様先に常駐しながらのエンドユーザーのセキュリティコンサルティング、ガバナンス改定から、脆弱性診断、IR対応、CSIRT運用など幅広い範囲中でスキルに沿ったセキュリティ対策事業の業務支援を実施頂きます。 【変更の範囲：会社が指定する業務（例：インフラ環境構築、移動体通信設備設計・構築・検証・運用、ソフト開発、営業業務　等）】 ■業務内容： ご経験やスキルを考慮し、お客様サイトにてセキュリティ関連の業務支援を実施頂きます。 ・既存セキュリティ製品に対する対策および改善業務 ・既存環境に対するセキュリティ調査および分析業務 ・既存環境に対するIR業務、CSIRT運用業務 ・全体環境に対するセキュリティコンサルティング業務および改善提案業務 ・セキュリティ製品に関するベンダ調整、不具合調査、設定変更 具体的なアサイン業務および範囲については、スキルやご経験を伺ったうえで検討していきます。 ■直近の案件実績： ・エンドポイントセキュリティ導入支援および展開作業 ・関連グループ会社のセキュリティ状況の調査および脆弱性分析 ・コンサルティングチームと連携したセキュリティ改善提案支援 ・サービス基盤維持におけるIR業務、ベンダ調整（フル常駐/シフト業務） ■魅力： ・ご自身のスキルに合わせて案件経験が可能 ・新しい技術へ挑戦する機会がある ・長期大規模PJを経験できる ・上流工程、PM、組織管理の経験機会がある ■キャリアプラン： セキュリティ製品に対する運用・保守業務からガバナンス規定変更、コンサルティング提案など下流から上流まで幅広い範囲で対応しているため、セキュリティ関連業務に対して段階的なキャリアアップが可能です。 また、適正次第では、早々に小規模のリーダ業務を任せることも可能である為、ゼネラリストとして目指して頂ける環境もあります。 変更の範囲：会社の定める業務