【採用背景】 全世界でサイバー攻撃やウイルス感染が急増しています。自動車産業では、これら従来のリスクに加え、自動車そのもの、サプライチェーンにおけるリスクも大きくなっており、サイバーセキュリティの対策を継続的に強化することが必須となっています。こうした中、当社では、CSIRT（Computer Security Incident Response Team）の強化を計画しています。今回ご入社をいただく方には「サイバーセキュリティリーダー」としてご活躍をいただくことを期待しております。 【担当業務】 ＜変更の範囲＞将来的に会社の定める全ての業務に配置転換の可能性あり インシデントの動向等をふまえ、ITシステムに関わる対応方針を検討し提案する役割を担っていただきます。 具体的には以下のような業務を統括する立場として他部署及び協力会社とも連携を計りながら取りまとめ、ご対応いただくことを想定しております。 ・組織の事業計画に合わせたセキュリティ戦略の策定 ・現状とあるべき姿からリスク評価を行い、必要な対応策の作成・導入推進 ・導入されたソリューションの有効性を確認し、改善計画を立案 ・セキュリティインシデント対応 ※上記業務の他、グループ・グローバルで各技術領域の担当者とも連携をしながら、全社情報セキュリティの強化に取り組んでいただきます。 ※入社後のご活躍次第で、他領域へチャレンジすることが可能です。 【ポジション特徴】 ・全社情報セキュリティを推進するポジションで、将来はグローバルセキュリティ担当として グループ・グローバルで活躍していただきます。 変更の範囲：＜変更の範囲＞将来的に会社の定める全ての業務に配置転換の可能性あり

【NTTグループ・セキュリティ事業の中心的企業／大手企業向けベンダー／官公庁・大企業向けのインシデントレスポンスサービス／フレックス】 大手民間企業や官公庁などのお客様に対して、幅広いセキュリティ対策サービスを提供する当社にて、マルウェア解析などの業務をお任せします。 ■求人概要： 弊社で提供するインシデントレスポンスサービスにて、インシデント対応方針策定サポート、ディスクフォレンジック、ネットワークフォレンジック、マルウェア解析などをお任せします。 インシデントが発生した顧客に対して、ヒアリング実施、対応方針策定からインシデントクロージングまで対応します。 ■業務内容： ・解析業務 ・Compromise Assessmentツール開発 ・品質確保活動 ・CTFへの参加 ・カンファレンスへの参加、資格取得支援 ■業務のポイント： ディスクフォレンジック、ネットワークフォレンジック、マルウェア解析、OSINTなど様々なプロフェッショナルフィールドに精通したエンジニアが集まるチームで切磋琢磨することができます。 ・インシデント対応は技術力に加え、コンサルタントスキルも身につく業務です。ご希望に応じてお客様との折衝をお任せしますが、解析業務のみを担当しプロフェッショナルを目指すことも可能です。 ■当社のセキュリティテクニカルブログ：https://jp.security.ntt/tech_blog ■当社の特徴： ・セキュリティコンサルティングサービスのほかに、OSINTモニタリング等の脅威情報分析・提供、Web環境向けのセキュリティ開発・運用、脆弱性診断サービスの提供、幅広いセキュリティサービスを提供しています。 ・入社後もスキルアップやキャリア形成を支援する環境が整っています。将来的に、ご興味がより強くなった分野への挑戦も可能です。 変更の範囲：会社の定める業務

◎大手・プライム案件100％／官公庁様からの引合いもあり、様々な業界からのお取引多数！ ◎Sier、SES出身者多数活躍／SOCや脆弱性診断などオペレーション業務中心の方も採用実績多数！ ◎キャリアチェンジも可能！ワンプール制で経験の幅を広げることができる！クラウドやSRE、インフラスペシャリストも目指すことができる！ ■主な業務内容 ・大規模ネットワークおよびシステムの脆弱性評価と高度なリスクアセスメントの実施 ・最新のセキュリティ技術を用いた多層防御の設計・構築・運用 ・セキュリティインシデントの迅速な検知、分析、対応およびフォレンジック調査の実施 ・セキュリティポリシーや運用プロセスの高度な策定、現場ニーズに即した改善提案と実施 ・社内および顧客向けの高度なセキュリティ教育プログラムの企画・実施、チーム育成とマネジメント支援 ■プロジェクト事例 ・官公庁/国のインフラ事業のセキュリティガイドライン策定・運用支援 ・金融/ウイルス対策ソフト導入計画の策定支援 ・通信/国際競技大会におけるサイバーセキュリティアドバイザリー ・金融/セキュリティグランドデザイン策定 ・消費財/情報セキュリティガイドラインの策定 ・小売り/店舗の情報セキュリティ・リスク管理の体制構築支援 ・自動車/セキュリティ認証プロセス改善支援 ■魅力 （1）：1つのプロジェクトのみを専任担当する「1プロジェクト制」により、顧客の経営課題に深く入り込むことが可能 （2）：昇給・昇進のスピードと納得感 ・評価指標が明確で、職位別の人数や規定在籍年数の縛り無し。年齢に縛られない昇進・昇給が可能 （3）：業種業界によるセクター配属が無い「ワンプール制」を採用しあらゆる業界・テーマの経験が可能 ・得意領域で経験を積みコンサルタントとしてのスキルを付け、異なる業界のテーマに参画することも可能 （4）：コンサルタント一人一人に専任のキャリアサポート担当がつき、キャリア形成を支援することで、離職率は10%以下を達成 （5）：平均残業時間は20〜22時間。プロジェクトの上司や経営層などによる残業時間の管理・徹底(健康経営優良法人・ホワイト500に選出) 変更の範囲：会社の定める業務

★大手企業向けにITセキュリティを構築・運用しエンタープライズのお客様からの引き合い増加中 ★海外技術の導入と高精度診断で信頼性も抜群 ★残業月10時間程度、WLBを整えて働ける 【SOCシニアアナリスト】他社と比較しても、高品質で需要の高い技術やノウハウを吸収することができる環境です。 ■職務概要： 【セキュアエッジの魅力と強み】 世界トップクラスのセキュリティソリューション企業から直接指名を受け、 パートナーとして次世代ファイアウォールの設計・構築を手がけてきた当社。 企業のリスク管理やガバナンスが強く求められる今、この分野を支援する製品や、それを取り扱うことのできる「プロ」へのニーズは高まっております。今回は、新戦力となる《SOCアナリスト》を募集します。 ■職務詳細： 自社サービスであるSOC（「Security Operation Center」）やMDRなどのセキュリティ監視業務に携わっていただきます。 具体的には日々発生するアラートの分析及び報告、検知ルールの作成及びチューニング、お客様からの問い合わせ対応、月次レポートの作成及び報告会の実施が主な業務となります。 SOCシニアアナリストの方には上記に加えてサービスの品質維持向上を目的とした運用フローの改善や各種作業の自動化、SOCへのログ統合における事前検証及び実装、メンバーのスキル向上、提案活動などを担っていただきます。 新たなサービスの建付けなどにも携わる機会があり、セキュリティに深く、幅広い業務フェーズでご活躍頂けます。 ＜分析環境＞ ・OS：Windows, Linux ・サーバー：オンプレミス, AWS, Azure ・開発言語：python, Rust等 ・ミドルウェア：SIEM ・製品： PaloAlto, Fortigate, CrowdStrike, Sophos ■仕事の魅力： 新しい攻撃手法や、技術をさらに深掘りし、ご自身の技術力を磨くことができます。 変更の範囲：会社の定める業務

〜金融業界出身者歓迎／30〜40代活躍／中途入社者活躍／HDや子会社とも連携しながら会社全体のセキュリティ体制強化に携わる〜 ■職務概要： 当社のサイバー・セキュリティ対策に関する各種施策の企画・立案、施策全体の統括的管理により、当社の対策水準の向上と維持を図っていただきます。 なお、セキュリティ対策実務はシステム機能子会社が中心に対応するため、機能子会社と連携した対策となります。 ■職務詳細： ・最新の脅威動向や技術動向を把握し、サイバー・セキュリティに関する技術対策、運用・態勢対策などの方針を策定。 ・脅威動向や監督官庁指針を踏まえた社内規定やガイドライン修正、実務への適用推進。 ・セキュリティインシデントに対して、関係部署の状況や意見を速やかに整理、調整して対策指針を決定・指示。 ■組織構成 IT企画部システムリスク管理室には15名ほどおり、中途入社の方も多く活躍されています。 ■当社について： 損害保険ジャパン株式会社は、3大メガ損保の1つ、約2,000万人という国内最大規模の顧客数を有する損害保険会社です。グループの目指す姿である「真のサービス産業への進化」を実現させるため、多様な経験を有する人材を積極的に採用しています。出身業界を問わず、様々なキャリアを持つ方を迎え、新しい視点を取り入れ組織の活性化を図るために、キャリア採用を実施しています。 変更の範囲：会社の定める業務

〜日清オイリオグループ唯一のIT企業／単なる開発の実行部隊から「DX戦略パートナー」への変革フェーズ／組織の進化を促す人材を募集中〜 ■当社について 日清オイリオグループ唯一のIT子会社として、日清オイリオの「グローバルトップレベルの油脂ソリューション企業」としての地位確立をIT面から支えています。食品業界特有の課題に対し、最新のITソリューションを提供することで、他社との優位性を保ち、ひいては競争力強化に貢献しています。 製造・物流・販売・会計など、事業の根幹を担う領域において、企画から導入、運用まで一貫して関与できる点が当社の特徴です。 ■事業展望 当社は現在、親会社の急成長に伴い、単なる開発・運用部門から「DX戦略パートナー」へと役割を拡張しています。 これまでの「要求されたシステムを作る」立場から、 ・システム企画 ・業務改革提案 ・デジタル投資の意思決定支援 まで担う組織へと進化中です。 特に現在は、レガシーシステム刷新のタイミングとデジタル投資拡大が重なり、“DX変革の中核”としての役割を期待されているフェーズです。 ■業務詳細 ・日清オイリオグループ向けセキュリティ施策の企画・推進 ・ゼロトラストアーキテクチャを軸としたセキュリティ施策立案 ・セキュリティアセスメント結果を踏まえた改善計画策定 ・ベンダーマネジメント、導入計画の整理 ・CSIRT活動、インシデント対応体制の企画支援 ■ミッション 親会社の成長を支えるIT機能として、単なるシステム開発にとどまらず、「何を作るべきか」を定義する上流領域から価値を創出することが当社のミッションです。食品製造領域を中心に、生産・人事・会計など幅広い基幹領域において、業務理解を前提とした課題提起・企画提案を行い、デジタルによる変革を推進していきます。 ■経営方針／組織フェーズ 現在、当社は社長交代・組織変革のフェーズにあります。 親会社からの期待値は年々高まっており、 ・システム企画機能の強化 ・DX推進体制の構築 ・既存組織のアップデート が求められています。 その中で、従来の組織に留まらず、外部からの知見を取り入れ、“組織そのものを進化させる人材”の採用を強化しています。 変更の範囲：会社の定める業務

二輪のコネクテッド技術開発を推進する組織にて、OTA（Over the Air：無線通信を使ったインターネット経由でのソフトウェアアップデート）を実現するために必要な車載通信におけるサイバーセキュリティレベルの向上に向けて、予防、対応の両面の企画／推進を担っていただきます。 ■具体的には： サイバーセキュリティレベル向上に向け、下記セキュリティ強化施策を推進していただきます。 ◎法規調査（サイバーセキュリティ関連法規、個人情報関連法規等） ◎セキュリティ対策を推進するための要件・導入計画作成 ◎セキュリティ施策導入に向けた関係会社との調整・コミュニケーション、導入設計・支援業務 ◎監査対応、社内セキュリティ規程への対応 等 ■魅力・やりがい： ◎100年に1度の転換期と言われるモビリティ業界において、最新の技術に触れながらITの経験を深めることができます。 ◎ソフトウェアデファインドの新たなサービスづくりに関わることができます。 ◎ソフトウェアデファインドアーキテクチャーが次世代の自動車技術の基盤として注目されている中、OTAプラットフォーム開発は、CASE社会においてHondaが『モノ売りからコト売り』へと移行するための重要な役割を担います。 ■職場の雰囲気： 中途採用や若手が多く、企画立案を自由度をもって達成できる、自由闊達な雰囲気です。 変更の範囲：専門性や適性、会社ニーズなどを踏まえ、会社が定める業務への配置転換を命じる場合がある

◎創業以来20期以上連続黒字／毎年約120％成長 ◎脆弱性診断事業の責任者候補として事業推進やマネジメントをお任せ ◎残業11h／年休123日（土日祝休）／離職率8％と高い定着率 ■募集背景 当社では脆弱性診断事業を新たな成長領域として立ち上げ、将来的には当社の中核事業の一つへ育てていく構想を描いています。 診断の受託環境を自社で構築、実案件を通じた実績づくり、将来の内製受託・組織拡大に耐えうる基盤整備を並行して進めるため、事業視点を持った実績或いは持つことに強い関心のある即戦力エンジニアを募集します ■ミッション ・脆弱性診断事業の立ち上げおよび事業拡大への貢献 ・診断を「作業」で終わらせず、事業として成立させる仕組みの構築 ・将来的な事業拡大を担う中核人材としての役割 ■業務内容 本ポジションでは、近い将来の業務比率として診断業務：事業推進＝5：5を想定しています。 ・脆弱性診断業務全般 ・脆弱性診断事業の事業拡大に必要な活動(プリセールス、提案、コンサルティングなど) ・将来的に内製受託を支えるエンジニアの育成 ■キャリアについて まずは環境構築とコンサルティング・プリセールス業務から開始し、最終的に事業責任者としてのポジションを以下のスキルを獲得しつつ、目指していただきます 【技術スキル】 ・Webアプリケーション脆弱性診断（手動・高度化） ・診断環境・ツール設計 ・クラウド／プラットフォームセキュリティ理解 【ビジネス・事業スキル】 ・セキュリティサービス設計 ・プリセールス・技術提案 ・価格設計・品質基準策定 【マネジメントスキル】 ・エンジニア育成・レビュー ・チームのリード ■働き方： ・残業について会社として削減の取組を行っており、昨年実績で全社平均で11時間未満で、ワークライフバランスも取りやすい環境です。 ・有給取得についても昨年の取得率が約7割で、調整がしやすい環境です。今年よりバースデー休暇も始まっており、役員を筆頭に積極的に利用をしております。 ■当社の特徴： ・キャリアアップ支援：エンジニア一人一人のスキル・経験をデータベース化し、マネージャーとの面談を通じ、今後必要な分野や知識を把握することで、具体的なスキルアップの目標を設定することができます。 変更の範囲：会社の定める業務

DeNAグループ全体のセキュリティを担うセキュリティ技術グループにて、豊富な実務経験を持つセキュリティエンジニアを募集します。 脆弱性診断を中心に、ネットワーク診断・プロダクト／システム開発・SOC活動など多岐にわたる領域で、自身の専門性を活かしながら担当領域のオーナーシップを持ってご活躍いただきます。 DeNAのセキュリティ部はグループ全体のセキュリティを担う組織として、以下2チームに分かれています。 ◎セキュリティ推進グループ：主に情報セキュリティやモニタリング・教育等を行う ◎セキュリティ技術グループ：脆弱性診断・ネットワーク診断・プロダクト／システム開発・SOC活動など、広範な技術領域を担う 本ポジションはセキュリティ技術グループでの募集です。 ■主な業務内容： ・各事業部門からの依頼に基づく、Webアプリケーション・モバイルアプリ・ゲームなどの脆弱性診断の実施および報告 ・世界中で日々公開される脆弱性情報・セキュリティ脅威情報の収集・精査、および社内への周知・対応推進 ・社内インシデントやそれに準ずる事象発生時の技術的調査・対応支援 ・セキュリティ技術グループが担う広範な業務領域（SOC活動・ネットワーク診断・統制活動など）への自身の強みに即した貢献 ・セキュリティ業務の効率化・高度化を目的としたプロダクト・ツール・システムの開発・運用 ・AIを活用した診断・防御手法の研究および実務への応用 ■ミッション： DeNAグループ全体の共通部門として、セキュリティ技術の専門家という立場から事業・組織全体のセキュリティレベル向上に技術的に貢献することがミッションです。 変更の範囲：会社の定める業務

【大手顧客との取引多数／豊富なキャリアパス／研修制度充実／働きやすい社風／年休120日・土日祝休み】 ■業務内容： セキュリティ機器の上流工程業務（プレゼン提案・工数見積・設計）をお任せします。 ＜使用ツール＞ FortiGate、Juniper ■キャリアパス： 当面は地域密着にてプロフェッショナルを目指していただきます。 その後、ご本人の希望やキャリアアップを目的に他案件・他職種への挑戦していただくことも、 特定分野のスペシャリストとしてご活躍いただくことも可能です。 当社は一人一人のキャリアに寄り添い、最適な職場環境の提供を大切にしています。 ■当社のキャリア形成支援： 当社では、上流工程を中心に高度な技術サービスを提供できる技術者の育成を目指しています。充実した教育研修とサポート体制により、個々人に適した技術や業務領域の経験を経て長期的にキャリア形成を実現できる環境です。 ＜教育研修制度＞ ・研修センター…横浜研修センターでは、機械設計、情報処理、施工管理分野を中心に様々な技術取得プログラムを実施 ・eラーニング…豊富なメニューを揃えたeラーニングシステムを導入 ・技術者育成プログラム…様々な育成プログラムにより技術者のスキル向上とキャリア形成を支援 ・資格取得支援制度…資格取得受験料補助、技術図書購入補助、技術研修補助等の充実した支援制度 ＜サポート体制＞ ・キャリアコンサルタント…的確にアドバイスができる専門性の高いキャリアコーディネーター（国家資格）が在籍 ・評価制度…「業績」「組織貢献度」「能力開発」の指標から公正な評価を行い、報酬への反映とキャリアアップを実施 ■当社について： 日本のモノづくりを技術力で支える技術系特化のアウトソーシング企業。社員の9割以上がエンジニアという技術者集団です。 創業から20年黒字経営の安定基盤。様々な業界の開発プロジェクトに参加して習得したノウハウが強みです。自社エンジニアのみで開発を行う【匠プロジェクト】は他社にはない強みです。 変更の範囲：会社が定める全技術職務、職種、業務

■業務内容： 情報セキュリティスペシャリストとして、情報セキュリティに関連する以下の業務全般をお任せいたします。 セキュリティ機器・ネットワーク等の設定変更や運用対応（外部ベンダーへの作業依頼・調整を含む） 各プロジェクト等で発生する情報セキュリティ関連の問い合わせ対応、セキュリティチェックシート等の対応 情報セキュリティ施策の立案、実行 Pマーク更新に関連する諸業務 情報セキュリティ教育 親会社（NTTデータグループ）との情報セキュリティ関連対応 監査対応 ＜ミッション＞ 当社の情報セキュリティ水準を継続的に維持・高度化し、お客様・従業員・事業の信頼を守り続けることが、本ポジションのミッションです。 Pマーク・監査対応や日々の運用といった守りの基盤を確実に支えるとともに、変化する脅威や事業環境をとらえて施策を自ら見直し・発展させ、 情報セキュリティ統括管理者と連携しながら、当社セキュリティの推進を主体的に担っていただくことを期待しています。 ＜キャリアパス＞ 情報セキュリティに関連するあらゆる業務の企画・実行・運用を一気通貫で担っていただきます。まず、事業部門からのセキュリティチェックシート対応、ネットワーク機器等の設定・運用対応、Pマーク更新業務、グループ会社（NTTデータグループ）対応、社内教育など既存業務を担当いただき、当社のセキュリティ全体像を把握いただきます。 その後は、情報セキュリティ統括管理者と連携しながら、当社セキュリティの実質的な推進リーダーとして、施策の企画・立案から実行までを主導いただくポジションを期待しています。 情報セキュリティ統括管理者と連携しながら、全社方針の策定から実行までを主体的に担い、「当社の情報セキュリティをどう高度化していくか」を自ら考え、推進していただくことを期待しています。 ＜魅力＞ ・Pマークの維持・更新実務から施策立案まで、一気通貫で経験できます ・東証スタンダード市場の上場会社として実践的な法令・監査対応の経験が積めます ・NTTデータグループとの連携を通じ、大規模組織のセキュリティ基準に触れられます ・実質的な推進リーダーとして、当社セキュリティの企画から実行までを主体的に担える裁量の大きいポジションです 変更の範囲：会社の定める業務

■□事業成長を“止めない”ための最前線。高度なセキュリティ監視と分析で当社のサービスとお客様を守る仲間を募集■□ ●SIEM・EDRを用いた高度なセキュリティ監視・分析を担当 ●セキュリティ事象の検知からリスク構造分析、統制改善までを担う専門ポジション ●週４日リモート可×フレックスタイム×充実な福利厚生 【募集背景】 当社ではDX推進に伴い、情報資産とIT基盤の重要性が急速に高まっています。 サイバー攻撃の高度化・複雑化に対応するため、セキュリティガバナンス体制を本格的に構築しています。 今回はその中核を担うセキュリティ専門チームの一員としてリスク分析・統制設計・運用改善を牽引できる方を募集します。 【職務概要】 セキュリティ監視・検知・対応の実務を担いながら、発生事象の背後にあるリスク構造を分析し、統制の設計・改善に貢献するポジションです。 ツールを動かすだけでなく、「なぜその統制が必要か」を理解した上で動ける方を求めています。 【職務詳細】 ・SIEM・EDR等を活用したセキュリティイベントの監視・分析・対応 ・インシデント発生時の原因分析および根本リスク領域の特定 ・検知ルールのチューニングおよびリスク構造に基づく改善提案 ・セキュリティ統制の運用状況の確認と改善提案 ・サポートデスク・外部パートナーとの連携・エスカレーション対応 ・クラウド環境（主にAWS）におけるセキュリティ運用の実務 変更の範囲：会社の定める業務

※セキュリティ技術の開発経験者歓迎※ ■募集背景： 自動車業界は100年に1度の変革期にあり、デンソーは新たな社会課題の解決にむけて新規技術開発に取り組んでいきます。この技術開発の１つにセキュリティ技術があります。高度化・巧妙化を続けるサイバー攻撃の脅威に対し、次世代モビリティシステムを守るセキュリティ技術を開発し、サイバーレジリエントなモビリティ社会の実現を目指します。お客様のニーズを先取りした新技術開発を一緒に牽引してくれる仲間を募集しています。 ■仕事内容： SDV（Software Defined Vehicle）を守るセキュリティ技術の開発・評価および開発技術の標準化に携わっていただきます。 ■業務内容： ◇セキュリティ要素技術の開発 ・市場／顧客ニーズを満足するセキュリティ技術要件の策定 ・トップカンファレンスの技術動向調査／論文投稿 ・セキュリティ要素技術（アルゴリズム）開発、評価 ・お客様とのコンセプト実証にむけたシステム開発 ・開発技術の標準化推進 ◇セキュリティ要素技術の開発マネジメント ・日米欧各拠点のチームメンバと連携した技術開発チームの牽引 ・セキュリティ技術開発戦略の立案と推進 ・セキュリティ要素技術、周辺技術の開発マネジメント ・大学、企業との共同研究マネジメント ・パートナー企業との共同開発マネジメント ・開発技術の顧客提案 ◇セキュリティ仕様・設計規定の開発 ・製品セキュリティ仕様開発、社内セキュリティ設計規定の開発 ◇車両SOCアナリスト ・車両SCO（Security Operation Center）における脅威ハンティング業務 ■組織構成： 家電メーカー、通信事業者など他業界からの入社者も多く在籍しています。自動車業界の方は親和性が高いのはもちろんのこと、非自動車分野の考え方や開発プロセスを参考に改善を心がけているため、前職の知見や経験を生かして活躍されています。 ■キャリア入社者の声／活躍事例： 色々なことに挑戦できる社風に惹かれて入社を決意。研究開発から標準化開発、サービス提供まで幅広く技術開発に携わることができます。特に、自らの希望と職場のニーズのマッチング度合いを高める制度があり、自らの専門性を生かした業務に取り組めています。 変更の範囲：会社の定める業務

〜ニッポンハムグループ/グループ会社向けに各種システムを提供するユーザー系SI/完全週休二日制/残業16時間〜 ■当社について： 社内SEのような企画／要件定義／設計等の上流や運用保守業務が中心となり、ニッポンハムグループ全体のDXを推進しています。 中途入社者も多く活躍しており、中途入社者も管理職に任用されています。有給休暇の平均取得日数は12.8日／年、平均残業時間は16時間と働きやすい環境の中で、基幹システムのクラウド化やリモートワーク対応施策、業務システム更改など多様なテーマに取り組んでいます。 ■仕事内容： ニッポンハムグループのITセキュリティ強化・維持に関する構想・企画提案・導入及び運用管理をお任せします。ご経験や適性、ご希望に応じて、構想や施策、企画段階などの上流工程に携わることが可能です。 ＜具体的には＞ ・グループネットワークやエンドポイントのセキュリティ対策の提案および実施 ・新規セキュリティサービス／ツールの導入対応 ・大規模案件対応（従業員1.3万人対象） ■組織構成： 社員４名、派遣２名、業務委託３名で構成されております。 ■ご入社後のキャリアパス： メンバーからリーダー、またそれ以上の役職にも挑戦していただけます。また、マネジメントや役職にはご興味がなく、技術者として専門性を高めたいという志向性の方も歓迎しております！ご本人様のご志向に応じてキャリアパスはご用意できる環境です。

■募集背景： 自動車業界は100年に1度の変革期にあり、デンソーは新たな社会課題の解決にむけて新規技術開発に取り組んでいきます。この技術開発の１つにセキュリティ技術があります。高度化・巧妙化を続けるサイバー攻撃の脅威に対し、次世代モビリティシステムを守るセキュリティ技術を開発し、サイバーレジリエントなモビリティ社会の実現を目指します。 ■業務内容：SDV（Software Defined Vehicle）を守るセキュリティ技術の開発・評価および開発技術の標準化に携わっていただきます。 ◆セキュリティ要素技術の開発 ・市場/顧客ニーズを満足するセキュリティ技術要件の策定 ・トップカンファレンスの技術動向調査/論文投稿 ・セキュリティ要素技術(アルゴリズム)開発・評価 ・お客様とのコンセプト実証にむけたシステム開発 ・開発技術の標準化推進 ◆セキュリティ要素技術の開発マネジメント ・日米欧各拠点のチームメンバと連携した技術開発チームの牽引 ・セキュリティ技術開発戦略の立案と推進 ・セキュリティ要素技術・周辺技術の開発マネジメント ・大学・企業との共同研究マネジメント ・パートナー企業との共同開発マネジメント ・開発技術の顧客提案 ◆セキュリティ仕様・設計規定の開発 ・製品セキュリティ仕様開発、社内セキュリティ設計規定の開発 ◆車両SOCアナリスト ・車両SCO(Security Operation Center)における脅威ハンティング業務 ■組織ミッションと今後の方向性： 電子PFシステム開発部セキュリティ開発室は、市場動向・技術動向・サイバー攻撃の脅威動向をふまえ、将来ニーズを見据えたセキュリティ技術開発に取り組んでいます。日米欧の開発拠点と連携して、情報収集・情報発信しながら大学・パートナー企業と連携して技術開発に取り組んでいます。また、広く自動車業界に貢献するため、開発技術の標準化活動にも積極的に取り組んでいます。国内外の自動車メーカー様と情報交換しながら、市場ニーズの高い技術開発に取り組んでいることも一つの特徴です。当室では、多くのキャリア入社者が活躍しており、ライン長の約半数はキャリア入社者で構成されています。年齢・役職にとらわれず、自由闊達に技術討議する文化を大切にしています。 変更の範囲：会社の定める業務

〜NTTドコモGのIT戦略の一翼を担う中核SI企業でスキルアップを実現〜 ●国内大手であるNTTドコモグループ！安定した基盤を持つ大手SIer企業 ●在宅可×フレックス×実働7.5h/社内公募制度などWLBを保ちキャリア形成が可能 ●【えるぼし】【くるみん】認定/育児休暇や時短勤務制度など支援制度◎ ■業務概要： ドコモソリューションズだけでなく、NTTグループにおいて、急拡大するAI利用に関わるガイドライン策定や、審査・運用プロセスの設計/改善、個別案件のリスクチェック、審査、運用状況のモニタリングなど実施する。 ■業務内容 AIシステムやAI技術がもたらすリスクや脅威を踏まえ、AIセキュリティガバナンスの導入・浸透を推進する。 ・AIの安全かつ倫理的な利用を確保するためのポリシーやガイドラインの制改定 ・法務や知的財産、セキュリティの専門家と連携しながら、AI技術を活用した プロジェクトのリスク評価 ・AIリスクへの対処に関する教育の計画・実施 ・各プロジェクトのリスク評価のモニタリング ■働き方・オンボーディング ・リモートスタンダード、スーパーフレックスによる柔軟な働き方 ・1〜2年：dSOL業務の習得と専門性の役割発揮 ・2〜6年：リーダーシップと戦略的業務への参画 ■当社の特徴： 当社は1997年に、NTTのソフトウェア開発部門が分社化したNTTグループ主要8社のうちの1社で、NTTグループのシステム・技術の中核を担う企業です。 変更の範囲：会社の定める業務

◆ポジション概要 新会社の立ち上げに伴い、金融機関としての情報セキュリティ管理体制の構築が急務となっています。銀行として守るべきものを守るだけでなく、デジタルバンクにふさわしい情報セキュリティ管理の構築・運用を担当していただきます。 ◆業務内容 ＜デジタルバンク開業に向けた情報セキュリティ管理体制の構築＞ ・情報セキュリティ・個人情報取扱いに関する業務の設計 ・情報セキュリティ・個人情報取扱いに関するルール・手続の整備 ・情報セキュリティ・個人情報取扱いに関する教育・訓練の方針策定 ＜デジタルバンク開業後の情報セキュリティ管理運用＞ ・情報セキュリティ・個人情報取扱いに関わる業務の運用・改善 ・情報セキュリティ・個人情報取扱いに関わるルール・手続の改善 ・情報セキュリティ・個人情報取扱いに関わる教育・訓練の計画・実施 ・情報セキュリティ・個人情報取扱いに関わる相談対応、他部門支援 ◆補足 MUデジタルバンク設立準備株式会は、ウェルスナビ・三菱UFJ銀行と共同でデジタルバンク設立に向けた準備を進めています。そのため、ご入社に至った場合はウェルスナビ業務を在籍出向という形で兼務する可能性がございます。詳しくは面談・面接時にご説明致します。 ◆当社について 当社は、三菱UFJフィナンシャル・グループ（MUFG）の新たなリテール戦略の中核として、2026年度後半の開業を目指し設立されました。金利環境の変化やデジタル化の進展、資産運用ニーズの高まりなど大きな転換点を迎えている金融業界において、金融の"わかりにくさ"を解消し、生涯にわたって前向きな金融体験を届けるサービスの提供を目指しています。 MUFG全体の約6,000万人の顧客基盤に向けて、これまでにないスケールとスピードで、唯一無二のデジタルバンクの設立を目指します。具体的には、Google Cloudによるフルクラウド基盤の活用や、ウェルスナビ株式会社と共同開発を進めている、独自アルゴリズムやAIを活用した総合アドバイザリー・プラットフォーム「MAP」を中核機能として搭載し、新たな顧客体験を届けていきます。 テクノロジーの力を活かし、お客様1人ひとりの”日常にも人生にも寄り添う”金融サービスを共に創っていきましょう。 変更の範囲：会社の定める業務

■業務内容： 当社が独自に開発・展開するセキュリティSaaS「Macnica ASM（Attack Surface Management）」サービス拡張のため、以下3ポジションを新規募集します。 ・ASM調査員兼セキュリティアナリスト ・Web診断アナリスト ・クラウド設定診断アナリスト Macnica ASM（Attack Surface Management）について https://www.macnica.co.jp/business/security/manufacturers/macnicaasm/asm.html ■働き方： ・出社と在宅勤務のハイブリッドです。 ・週1回の出社日以外は業務状況に応じて在宅勤務を実施していただけます。 ・出張や顧客訪問はほとんどありません。 ■業務詳細： 3ポジションともに以下の業務をご担当いただきます。 （1）ASMサービスの調査・監視業務 （2）サービス改善活動、顧客提案活動 （3）最先端の技術トレンド（脅威動向や対策技術等）のリサーチ＆アナリスト業務 その他、ポジションごとに異なる業務内容は以下となります。 ・ASM調査員兼セキュリティアナリスト （1）弊社取り扱い候補及びサービス拡張に繋がる新規プロダクトやツールの技術評価 （2）市場に対する啓蒙活動（外部向けセミナーによる講演や各種メディア・SNSの記事執筆、海外セキュリティカンファレンスでの発表、書籍執筆等） ・Web診断アナリスト （1）Web脆弱性診断依頼発生時に独自ツールを用いた自動診断の実行及び顧客報告や質疑応答対応 （2）診断業務の運用改善やシステム改善のアイデア出しや改善活動のリード ・クラウド設定診断アナリスト （1）クラウド基盤の構築・運用経験を生かしたASMサービスの拡張サービス企画、プロトタイプ開発及びプリセールス活動 （2）診断業務の運用改善やシステム改善のアイデア出しや改善活動のリード 変更の範囲：会社の定める職務（技術職、及び関連する職務）

〜日本の経済産業省所管の独立行政法人／国民が安心して利用できるIT社会の実現に貢献／土日祝休み〜 ■仕事概要： 経済産業省、内閣サイバーセキュリティセンター及び業界団体等と連携し、我が国における企業や組織のサイバーセキュリティ対策の推進 1、「サプライチェーンセキュリティ対策評価制度（仮称）」の立上げにむけた制度検討、関連機関との調整 2、企業・組織のセキュリティ向上に向けた各種ガイドラインの作成、啓発、講演等 3、上記に付随する業務 ■独立行政法人情報処理推進機構（IPA）について： ◇2004年に発足してから今日に至るまで、IPAは、経済産業省の政策実施機関として日本のIT施策を企画立案し、実践する取り組みの一翼を担ってまいりました。 ◇国民の皆様が安心できるIT社会を実現するため、情報セキュリティ対策の実現、IT人材の育成、IT社会の動向調査・分析・基盤構築と、3つの分野を軸として、さまざまな事業に取り組んでいます。 ■必須条件：別枠記載の必須条件と併せて下記に該当する方 ・一般的なセキュリティ攻撃手法が理解できること。企業・組織へのリスクを想定でき、制度やガイドラインにおいて、対策すべき事項を指摘できる能力を有することが望ましい ・業務の実施において、目的・ゴールを理解・把握し、関係者・チームメンバと連携しながら、能動的に情報収集や課題解決を進められる能力を有すること ・機密管理面で問題がないこと 変更の範囲：会社の定める業務

■□万一の事案を「小さく・早く・確実に」抑え込み、事業継続を支える／ 全社のセキュリティレジリエンスを強化するキーメンバーを募集■□ ●全社CSIRT体制の中核として、設計・合意形成・訓練までをリード ●NIST SP800-61やCSFを踏まえ、実践的なインシデント対応を構築 ●週４日リモート可×フレックスタイム×充実な福利厚生 【募集背景】 当社ではDX推進に伴い、サイバーインシデントへの備えを組織全体で強化しています。 有事に迅速かつ的確に動くための体制構築を本格的に進めており、その中核となるインシデント対応プロセスの実装・整備・訓練を担う方を募集します。 【職務概要】 平時における対応体制の整備と、有事における組織横断の対応推進を担うポジションです。 「仕組みを作り、人を動かせる状態にする」ことを理解した上で動ける方を求めています。 【職務詳細】 ・サイバーインシデント初動対応フローの構築・文書化 ・インシデント対応プレイブック・ランブックの作成・維持管理 ・各部門との連携体制の構築およびコミュニケーションルートの確立 ・有事における権限移譲（サーバ停止・ネットワーク遮断等）の事前合意形成 ・フォレンジック調査会社等の外部リソースの調査・選定・一覧化 ・監督省庁への報告義務・連絡閾値の整理と文書化 ・上記体制に基づく机上訓練（TTX）の計画・実施・改善 変更の範囲：会社の定める業務

【STD上場G／フレックスタイム制あり／年間休日121日】 ■業務内容 セキュリティ法規に基づいたモビリティの開発支援、および、マネジメントシステムの構築支援など、お客さまの困り事や問題を解決するよう支援・提案頂きます。 SOLIZE Ureka Technologyの事業の特徴として、コンサルティング領域に加え、SOLIZE Ureka Technologyならではのエンジニアリング力を活かして、お客さまの必要に応じて、セキュア開発支援を始めとした開発に寄り添った実行可能な提案、および、定着の伴走をしております。 ニーズの高まるモビリティ開発での専門性を磨いていかれたい方からのご応募をお待ちしております。 ■プロジェクト事例： ◎お客さまのサイバーセキュリティマネジメントシステム構築における課題の見える化と解決策の提案、遂行 ◎お客さまの設計開発段階における開発対象の脅威分析、脆弱性分析 ◎お客さまのサイバーセキュリティ活動における成果物のアセスメント ◎ハッキングコンテスト（Capture The Flag）開催　　　　　　　　　　　　　　　　　　　　　　　　　　　　 ■働き方について： ◎出社頻度：5日／月程度（2024年一例） ※プロジェクトにより、出社頻度は変更いたします。 ※社内規定により、フルリモートはお受けいたしかねます。 変更の範囲：会社の定める業務

＼ポジションの魅力／ ・幅広いセキュリティ製品に携わることでスキルアップできます。 ・導入から要件定義フェーズまで一気通貫で経験をすることができます。 ・基本はリモートワーク中心の勤務が可能です。 ■業務内容： SIEM導入によるセキュリティ製品導入支援をお任せいたします。 ＜要件定義＞ 顧客の監視対象システム（サーバー、ネットワーク機器など）を特定し、収集すべきログの種類や分析要件を定義 ＜SIEMツールの選定・導入＞ 要件に合致したSIEMツール（例：Splunk、Elasticsearch）を選定し、設計・構築 ＜ルール設定とチューニング＞ 誤検知を防ぐための相関ルール（複数のログを組み合わせて分析するルール）を設定し、運用しながらチューニングを実施 ＜インシデント対応体制の構築＞ セキュリティインシデント発生時の検知、分析、報告、および対応フローを策定し、顧客担当者への教育を行う ■想定製品： SIEM製品: Splunk, LogRhythm, QRadar, Elastic Stack (Logstash） ログ管理ツール: Sumo Logic ログストレージ: Amazon S3, Google Cloud Storage, Azure Blob Storage ■あなたの成長を支える制度充実： ◎テレワーク制度： ・業務内容に応じて働く場所を選択可能。社員の自立性を尊重し、効率と生産性を向上 ◎ライフステージの制度： ・育児休業、結婚特別休暇、子どもの看護休暇など ◎評価・キャリア支援： ・インセンティブ制度／公平性と透明性を基にした制度。チーム・個人両方のインセンティブあり ・能力開発・評価制度／成果に対してフェアな評価とフィードバックを提供 ◎研修制度： ・国内研修制度／新入社員研修、中途社員研修、マネジメント研修などを提供 ・eラーニング／オンライン学習システムで業務知識を学習 ・資格取得支援制度／資格取得費用の一部を補助 ・提携スクール／外部スクールとの提携でスキルアップをサポート 変更の範囲：会社の定める業務

■業務内容： ・セキュリティエンジニアチームの課長候補として、チームマネジメント、新規ソリューション立上げ・既存ソリューション改善、各種セキュリティプロジェクトの提案・推進業務をお任せします。プレイングマネージャーとして、共にセキュリティビジネスを拡大いただける方を募集しています。 ■具体的には： （1）チームマネジメント業務： ・ビジネス計画・戦略策定 ・メンバーの目標設定・評価・育成・キャリア支援 ・チームビルディングおよびモチベーション管理 ・業務の進捗管理とリソース配分 ・外部委託先やパートナー企業との連携・調整 （2）新規ソリューション立上げ・既存ソリューション改善業務： ・新規ソリューション企画・立上げの推進 ・既存ソリューションの標準化、改善の推進 （3）各種セキュリティプロジェクトの提案・推進業務： ・顧客へのセキュリティソリューションの提案・導入活動 ・チームメンバーが推進している案件の管理・推進・フォロー（複数案件を並行して対応） ※大型案件では自身がPMとして案件を推進いただくこともあります。 ■JSOLセキュリティサービスラインナップ： （1）コンサルティングサービス： ・現状分析、グランドデザイン、ロードマップ策定等 （2）プラットフォームソリューション： ・認証、ネットワーク、デバイス、クラウド、データ等のインフラセキュリティの環境整備 （3）運用管理サービス： ・CSIRT、SOC、運用管理・ガバナンス等のセキュリティ維持向上の運用管理 -脆弱性診断、ペネトレーション、フォレンジック等のセキュリティ技術領域の活用 ※上記に加え、新技術を活用したさらなるソリューション開発やビジネス立ち上げなども実施しています。 ■配属部門： ・会社の最注力事業の一つとして、サイバー攻撃の脅威よりお客様のIT資産を守るため、アプリケーションからインフラ領域まで広くカバーしたセキュリティソリューションを開発・提供している部門です。セキュリティコンサルティング〜運用まで一気通貫で対応しており、特に導入後の品質の高いサポート力を顧客より高く評価いただいており、急速にビジネスを拡大しています。 変更の範囲：会社の定める業務

【給湯器メーカー分野で国内トップクラスシェア／営業利益率9.2％と高く、事業基盤安定◎】 ■業務内容： 情報セキュリティ対策／インシデント対応に携わっていただきます。 ■採用背景： デジタルサービスの重要性が大きくなる中、リンナイグループを守るため、情報セキュリティ技術者を増員します。 【具体的な業務】 ・情報セキュリティ戦略の策定 ・情報セキュリティ対策の企画、構築、運用 ・セキュリティインシデントの管理、対応 ・情報セキュリティポリシーの見直し ・ガバナンスの強化と監査対応 ・情報セキュリティに関する社内教育、訓練 【変更の範囲：会社の定める業務】 ■業務の魅力・やりがい： ・新しい情報技術に触れる機会が多く、情報セキュリティ・デジタル技術全般のスキルが習得できます。 ・社内のすべての部門や海外を含むグループ会社とも関わる機会があります。 ■キャリアパス： 必要に応じてITスキルの研修を実施いたします。 その後、配属先の業務に取り組んでいただきますが、最初は先輩社員と一緒になり業務に従事していただきます。 業務を理解しスキルアップの確認ができれば、業務範囲の拡大や後輩育成に従事していただきます。 実務経験を積んで頂き、ご自身の意向を確認したうえで、マネージャー職にステップアップして頂くことも可能です。 ■組織構成： 情報システム部　約40名（男女比6:4、平均年齢34歳） 【組織概要】 情報セキュリティ対策室では、リンナイグループ全体の情報セキュリティ戦略の立案とその対策、サイバー攻撃インシデントの対応を実施しています。 ITを使った支援範囲が日増しに拡大し、求められるサービス品質が高度になっていく中、情報セキュリティの重要性は大きくなっています。 このような中、リンナイグループ全体の情報セキュリティの一層の強化のための中核的役割を担います。 【社風】 若いメンバーを中心とした組織で、困りごとがあればチームメンバーと協力して解決します。何でも気軽に相談できる雰囲気です。 変更の範囲：会社の定める業務

【東証プライム／セキュリティ・ネットワークからシステムインテグレーションまで、多様な顧客ニーズに対応できる優良企業／自社クラウドブランド「IIJGIO」／仕事と子育ての両立サポート／リモートワークとオフィスのハイブリッド型／有給取得しやすく働く環境◎】　 ◆セキュリティ分析業務、ビッグデータ解析によるインテリジェンス生成等をお任せ ◆セキュリティアナリストを目指したい方・SOCでのアナリティクス業務経験がある方歓迎！ ■業務内容【変更の範囲：会社の定める業務】 シニアアナリストとしてセキュリティ分析業務、ビッグデータ解析によるインテリジェンス生成等をお任せします。 <想定業務> ・セキュリティ分析の実施、分析ルールの作成 ・マルウェア解析、フォレンジックスの実施 ・ビッグデータ解析によるレピュテーションデータ作成 ・セキュリティレポート／ホワイトペーパーの作成 ■ポジションの魅力 ◎日本のインターネットインフラストラクチャをセキュアに維持する仕事 ◎個別インシデント対応からインテリジェンス生成まで幅広いキャリアアップが可能 ◎IIJは、セキュリティ分野の他にISP事業、SI事業、クラウド事業を展開しており、培った運用エンジニア技術・セキュリティ技術を他分野でも貢献できるフィールドあり。 ■組織 社員は自身の会社が、日本のインターネットをリードしてきたという誇りをもって仕事に取り組んでいます。離職率は非常に低く数％です。社員数2,500名以上の規模ですが、フラットでスピーディーなベンチャースピリッツに溢れた組織です。現場の声に敏感に反応し、アイデアを積極的に吸い上げ、年齢に関係なくよい提案であれば即実行されます。 ■社風 勉強会の実施：知識の共有・技術やサービスに関する知見を深める機会として社内勉強会を多数実施。 業務外の活動：技術関連のイベントやセミナーに講師としての参加、専門書の執筆や寄稿をしている方もいらっしゃいます。 最新技術の積極的な導入：業務環境をよりよくしていくためのツールや技術があれば、積極的に取り入れております。 ラボ・検証環境：IIJ内にあるラボや検証環境を自由に利用することが可能。 ■働き方 全社平均残業時間は20〜30H程度。育児支援制度も整えており、男性の育児休暇取得実績もあります。 変更の範囲：本文参照