◇マンスリーフレックス、フルリモートで働きやすさ◎ ◇セキュリティのスペシャリストとして活躍していきたい方必見 ■概要： ・セキュリティエンジニアとして、お客様向けにセキュリティ診断とリスクアセスメントを遂行するとととも、SOCアウトソーシングとしてオペレーターからの定期的なエスカレーションを受け、セキュリティスキルとマネジメント力を持って指導・指示していただきます。また、インシデントが発生した場合は上位職にエスカレーションし、指導・指示を受けて的確にインシデント対応をしていただきます。 ■担当業務： 当面は以下の業務に従事していただきます。 ・サイバーセキュリティコンサルティング業務：セキュリティ（脆弱性、ASM）診断とリスクアセスメント ・SOCアウトソーシング業務：顧客システムに組込れたセキュリティ製品によるリモート監視、サイバー攻撃やマルウェアの侵入検知及び解析作業、感染源・被害範囲の特定、駆除・封じ込めによる事業停止回避、および情報漏洩の防止 ■組織構成： ・10〜30名の組織で運営していく予定です ■キャリアパス： ・これまでのご経験を活かしたセキュリティ実務を担当→マネージャーとして事業の管理運営業務へとステップアップ頂きます。 ■働き方、就業環境： ・社員一人ひとりが活き活きと活躍できるウェルビーイングな風土、風通しが良く良好なコミュニケーションがとれる、フラットな組織体制を作りだしていきます。在宅勤務も可能です。 ■仕事の魅力： ・セキュリティービジネス会社として： ・安心安全（セキュア）な社会のDX推進に貢献でき使命感が養われます。サイバー攻撃からお客様を守ることで感謝され達成感を得られます。 ・スタートアップ会社として： ・新しい価値観を自ら生み出すことができ創造力と主体性が高まります。裁量権が大きく、ありたいビジネスモデルとワークスタイルをデザインできます。 ■歓迎する保有資格： ・CSA《EC-Council》、CompTIA CySA＋、情報セキュリティマネジメント等のセキュリティ関連資格 ・応用情報技術者試験(AP)、ネットワークスペシャリスト試験(NW) 変更の範囲：会社の定める業務

【フレックス制度導入／全国トップクラスの規模と収益を誇る“ちばぎん”】 ■業務内容： ・当行インフラ全体のセキュリティ企画・構築 ・サイバーインシデント対応、情報収集・分析など ・システムリスクの管理 ■仕事の魅力： 千葉銀行は預金額や総資産額で業界トップクラスを誇るリーディングバンクです。銀行の在り方が問われる今、銀行アプリやWebサイトなどを通じた非対面によるお客さまとの接点拡大や、データやAIの活用によるデジタルマーケティングの推進など、様々なDXを積極的に推進中です。 その中で、新たなサービスを安心・安全に提供するため、DX推進と共に増大するサイバー・セキュリティリスクを抑制する取り組みを通じ、自らの会社のセキュリティ対策を推進する経験を積むことができ、ひいては地域社会の貢献へつなげられることが魅力です。 ■当行のDX戦略： DXへの取組みを重要課題と捉え、グループ全体のDX戦略の統括者としてグループCTDOを配置するとともに、頭取を委員長とする「デジタル推進委員会」を設置し、デジタル技術を活用したお客様向けサービスの創造についてスピード感を持って実施中です。 ■当行の魅力： ・千葉県を中心に国内180店舗以上を展開し、ニューヨーク・香港・ロンドン・上海・シンガポール・バンコクにも拠点を構えるなど、全国トップクラスの規模と収益を誇る地方銀行です。 ・証券・リース・IT・投資事業などを営む15のグループ会社と連携し、お客さまのあらゆる課題を解決しています。 変更の範囲：（変更の範囲）その他当行が指示する業務

【サーバ・ネットワーク・セキュリティ領域を横断し、ITインフラ基盤の設計・運用・改善に携わるポジションです】 ■業務概要 当社情報システム部門の一員として、ITインフラおよびセキュリティ領域の設計、運用、保守、改善業務を担います。サーバ、ネットワーク、セキュリティ分野を横断的に担当し、基盤の安定稼働を維持しつつ、構成変更やリプレース、リスク管理、監査対応など多岐にわたる業務推進をお任せします。 ■業務詳細 ・サーバ、ネットワークの設計・導入・運用 ・インフラ環境の構成変更やリプレース、改善対応 ・可用性や情報セキュリティ、監査対応を含むリスク管理 ・セキュリティ設定やバリデーション、監査資料の準備・エビデンス整理 ・保守ベンダーとの調整や作業依頼、内容の確認 ・運用手順や各種ドキュメントの整備 ・障害発生時の切り分け、一次対応、原因調査、復旧 ※24時間365日の直接対応はなく、主に一次対応とベンダー調整が中心です。 ■扱うサービス 日産グループ共通インフラや当社固有インフラを担当し、クラウドサービス（AWS、Azure等）やセキュリティ強化施策にも携われます。 ■組織構成 情報システム部28名のうち、6名規模のチームで構成。幅広い年代が在籍し、知見を共有しながら業務推進しています。 ■業務の魅力 インフラ基盤の運用からクラウド活用、セキュリティ強化、プロジェクト推進まで幅広い経験を積め、専門性の高い人材へ成長できます。 ■教育体制 OJTや資格取得支援、部内勉強会など成長をサポートする体制があります。 ■就業環境 フレックスタイム・リモートワークを導入。週3日程度の出社を推奨し、柔軟な働き方が可能です。 ■想定されるキャリアパス インフラセキュリティチームのリーダーを経て、インフラ・セキュリティ分野のエキスパート兼マネジメント人材への成長が見込めます。 ■企業の特徴/魅力 ITインフラ・セキュリティ強化を軸に、グループ全体の成長を支える重要なポジションです。 変更の範囲：会社の定める業務

□■組織強化に向けた増員募集／事業・IT戦略策定や業務改善、DXプロジェクトの実行支援まで一気通貫でコンサルティングサービスを提供■□ ■配属先について： ◎セキュリティコンサルティング事業部：20名程度在籍 日系製造業を中心に大企業の顧客向け支援を多く行っており、重要な経営課題の一つである情報セキュリティリスクへの対応を通じ、顧客のビジネスの発展に寄与しています。 ■業務概要 なりすましメール対策強化（DMARC対応）支援プロジェクトの推進をマネージャーやリーダーの指示のもとで行っていただきます。 ※DMARC：Eメールの認証技術の一つであり、Eメールの改ざんやなりすましを防ぐための仕組み ■プロジェクト体制 すべてのプロジェクトにおいて必ず複数名でチームを編成し、顧客の課題解決に取り組みます。 単独でプロジェクトに参画することはなく、プロジェクトマネージャーや既存社員のサポートのもとで業務を遂行していただきます。 また、入社直後から単独で顧客とのコミュニケーションを行うことはなく、プロジェクトに慣れてきた段階で、徐々に顧客とのコミュニケーションをはじめ、より幅広い業務を担っていただきます。 ■入社後の流れ： 入社後は既存社員のサポートのもと案件に参画。OJTに加え、未経験者向けのコンサル業界・デリバリー研修を役職問わず実施します。立ち上がりまで伴走し、1on1を通じて成長・キャリアも継続的に支援します。 ■キャリアパス ・入社後はコンサル業界やデリバリ関連の個別研修を役職問わず実施し早期成果を支援します ・IT・ビジネス両面でのコンサルティング経験を積み、スペシャリスト／ジェネラリストいずれのキャリア形成も可能。社内ベンチャー制度を活用し、新規事業への挑戦もできます。 ■働き方 コンサル経験の長い幹部層が多く、長期就業できる会社を作りたいという思いから、WLBを整えて就業可能です。 ・年休123日、土日祝休み ・所定労働7.5H、残業全社平均25時間程度 ・コーヒーメーカーや、炭酸飲料などフリーで飲めます ・月例の社内食事会や、映画鑑賞会など社内交流も活発です。 ・一部在宅可能案件あり

■業務内容： 主に、サイバーセキュリティ対策（検知・監視・対応）の中核メンバーとして、以下の業務に従事いただきます。 ■業務詳細： （1）サイバーセキュリティシステムの構築・運用管理 （2）行内ならびに共同ＣＳＩＲＴの運営事務局 （3）サイバーアタックの監視運用 ■魅力： ◎当行は岩手県内のメインバンクシェア、預金シェアが高く、岩手県のリーディングバンクです。 ◎日々増大するサイバー攻撃への防御、情報システムの適格な管理運営により、銀行システムの安全管理に資する重要な業務を担っていただきます。 ◎銀行の経営・営業を支える情報セキュリティ管理体制の強化対応をお任せします。 ■キャリアチャレンジ： 計画的・体系的な研修システムを採用しています。行内研修としては階層別研修、行内資格認定研修などを実施するとともに、行外研修にも積極的に派遣しています。また、自己啓発支援施策として、公的資格の取得を目指す行員に対し、専門学校等へのスクーリングの機会を与える制度「キャリアチャレンジプログラム」も実施しています。これらの研修会、研修派遣には公募制も採用し、より挑戦意欲に溢れる行員のキャリアアップを支援しています。 ■当行が求める人物像： 岩手銀行の財産は「信用」の担い手である「人」であり、「人」の成長が同行の成長、地域社会の発展につながっていくと考えています。金融業界が目まぐるしく変化し続ける今こそ、環境の変化に力強く立ち向かい、既成の価値観にとらわれない斬新な発想力や行動力を持った「人」を求めています。同行には、ふるさと岩手のために貢献したいという熱い「想い」を「形」にできるフィールドがたくさんあります。岩手の未来を切り拓いていくという使命感のある方を歓迎します。 ■当行について： ・東証プライム上場、県内外100店舗を超える拠点 ・岩手県のリーディングバンクである岩手銀行は「地域社会の発展に貢献する」「健全経営に徹する」という理念を掲げ、東証プライム上場／合計109拠点を有する第一地方銀行です。 変更の範囲：会社の定める業務

◇◆口座数170万口座超！BaaSパートナーは現在38社以上と事業拡大中/メガバンクへの基幹システム外販実績有/成長フェーズで自己成長ができる環境あり/実力主義の評価制度/社員の7割は銀行以外の出身者◆◇ ■業務概要 当社の提供するサービス・プロダクトのセキュリティ強化のため、以下の業務を中心にご活躍いただきます（繁忙状況により、他のセキュリティ領域への支援が求められる場合もあります）。 ・脆弱性診断の実施、またはサードパーティベンダーと協力した診断の推進（検出事項への対応管理・推進を含む） ・サイバーセキュリティ施策の企画・導入・運用 ・セキュリティ関連のポリシー・スタンダードの策定 ・脆弱性情報の収集と対応要否の判断、および対応推進・管理（そのための仕組みの構築を含む） ・脅威インテリジェンス情報の収集・分析、および必要に応じた対応 ・新技術や新サービスに関する各種セキュリティコンサルテーション ・セキュリティインシデント対応 ・サイバー攻撃演習の企画・運営 ・セキュリティ啓蒙活動、研修の企画実施 ・SIEM等を利用した外部・内部セキュリティモニタリングおよび、自動化などの改善 ■利用しているセキュリティサービス 【Cloud Security】CSPM、CWPP、SSPM 【Web Security】DDoS対策、Bot対策・WAF、改ざん検知 【App Security】SAST、DAST、診断員によるセキュリティ診断 【Corp Security】SASE、CASB、EPP、EDR、IT資産管理 【SOC】SIEM、SOAR 【Intelligence】脅威インテリジェンス、偽アプリ/サイト検知 ■組織構成 ・所属人数：8名 ・年齢層：30代〜50代 金融機関、金融子会社、セキュリティベンダーと様々なバックグラウンドを持ったメンバーの集まっております。 ※雇用主は「株式会社みんなの銀行」です。 みんなの銀行もしくはゼロバンク・デザインファクトリー株行会社に出向し、勤務していただきます。 ゼロバンク・デザインファクトリー株式会社は日本初のデジタルバンク「みんなの銀行」のバンキングシステムの開発・運用を行っています。 変更の範囲：会社の定める業務

■職務概要・ミッション： 企業内のあらゆるテクノロジーサービスを支える次世代ID／認証基盤を再構築し、「守りのセキュリティ」から「事業成長を加速させる経営基盤」へと進化させます。事業スピード向上、店舗運営効率化、データ活用、ゼロトラスト、AI活用までを支えるEnterprise Transformationを、構想だけでなく自らHands-onで実装・推進いただきます。 複数世代のレガシー環境が混在する日本企業特有の複雑な環境に対し、現実的なモダナイゼーションを前進させながら、日本における次世代Enterprise IT変革モデルそのものを形にしていただくポジションです。 ■具体的な職務内容： 次世代ID／認証基盤の再構築をリードいただきます。店舗・SCM・コーポレート・デジタル領域を横断し、多数の業務アプリケーションや複数世代のレガシー環境に対して、自らHands-onで移行を前進させ、アプリケーションチームや業務部門と伴走しながら「企業全体のIdentity変革」を実装レベルまで推進いただきます。 ・Entra ID、Okta等のIDソリューションを活用した、Enterprise IAM基盤（認証／認可／SSO／MFA／Federation／IGA／PAM）の設計・導入・移行推進 ・100＋の業務アプリケーションに対する認証統合・ID統合方式の設計、および各アプリケーションチームと伴走した実装支援 ・Active Directory、LDAP、独自認証等を含むレガシー認証基盤に対する、段階的移行（Strangler型等）の計画策定・実行推進 ・Zero Trustを前提としたアクセス制御（Conditional Access、デバイス連携、認証強化等）の設計・実装 ・国内外のセキュリティ、インフラ、業務部門と連携した日本市場向けIAMモデルの設計・標準化 ・技術PoC、アーキテクチャレビュー、ベンダーコントロール、IAM運用高度化（自動化、Identity Lifecycle管理、権限棚卸、監査対応等）の推進 ※本件は、重要な経営課題として全社で取り組むべきプロジェクトと位置付けられています。既にプロジェクト進行中で、部長がリードしている状況です。運用は別担当がいるため、今回ご入社いただく方にはプロジェクトリードを主にご担当いただきます。 変更の範囲：業務の都合により、会社が定める業務、また出向した場合は出向先が定める業務に変更することがあります

〜日本最大級のテックカンパニー／コミュニケーションアプリ「LINE」や総合インターネットサービス「Yahoo! JAPAN」を展開〜 ■概要： 当社SOCにおいて、セキュリティ監視・インシデント分析を起点に、Threat Hunting、Detection Engineering、検知ロジック開発、分析自動化を推進いただくポジションです。日々の監視運用にとどまらず、SIEM・EDR・SOAR・生成AI／LLMなどを活用し、検知精度・分析効率・対応品質を継続的に向上させる役割を担っていただきます。 また、SOC単独で完結する業務だけでなく、DARTやCSIRTなどの関連セキュリティ組織と連携しながら、高度インシデント対応、フォレンジック支援、検知基盤・分析基盤の改善、新技術のPoCから実運用化まで幅広く推進いただきます。 近年、AIを悪用した攻撃が高度化する中、従来の監視運用だけでは十分な対策が難しくなっています。当社ではAIを活用した検知・分析の高度化や自動化を推進し、将来を見据えたSOC体制の強化を進めています。 本ポジションでは、その中核メンバーとして次世代SOCの実現を技術面から牽引いただくことを期待しています。 ■具体的な業務内容： ・SOCにおける高度なセキュリティイベント分析、Threat Huntingおよびインシデント分析 ・SplunkなどSIEM、EDRを活用した検知ロジック・分析コンテンツの設計・改善 ・Sigmaルール、YARAルールなどの検知コンテンツ開発 ・MITRE ATT&CKを活用した検知カバレッジ評価・改善 ・SOARや生成AI／LLMを活用した分析・対応プロセスの自動化 ・Threat Intelligenceを活用した検知高度化 ・監視基盤・分析基盤・AI基盤の設計改善 ・新技術のPoC、社内導入および技術標準化の推進 ※緊急対応が必要なインシデント発生時には、休日・夜間を含む緊急エスカレーション対応が発生する場合があります。対応は当番制で運用しており、個人に負荷が偏らない体制を整備しています。また、自動化や検知精度向上の取り組みを継続的に推進し、エスカレーション件数の削減にも取り組んでいます。

【フルリモートも相談可能／面接1回／最先端技術×チーム体制で成長／自社開発やセキュリティ強化に携われる／残業10h程／年休140日・定時退社で働きやすさ◎】 ■業務の魅力 ・設計・構築フェーズからセキュリティ領域に携われます！脆弱性対策やWAF導入、SSL/TLS設定、アクセス制御など上流工程から経験を積める環境です。 ・最新技術・AIやクラウド分野に挑戦可能 ・新規サービス開発・自社プロダクト企画にも参画できる ■業務概要 当社はAWSやAIを活用したDX推進やセキュリティ分野に強みを持つIT企業です。業界未経験の方もチーム制によるサポート体制のもと、セキュリティ強化、クラウド導入支援など幅広い業務に携われます。プロジェクトは経験豊富なエンジニアと共に進行し、上流工程や自社開発への挑戦も可能です。 ■業務詳細 ・セキュリティ体制の評価・改善、ガイドライン策定、インシデント対応、脆弱性診断 ・クラウドサービス導入支援やネットワーク機器設定 ・先輩エンジニアの指導のもと、実践形式でスキルアップ ■扱うサービス ネットワーク・セキュリティ製品、独自DXソリューション ■組織構成 エンジニア13名、営業1名、事務1名のチームで20〜30代中心に活躍中 ■案件例 ◎大手流通グループ会社向け システムリプレース OS・ミドルウェアの脆弱性対策 EOL機器のセキュリティリスク解消 仮想基盤のセキュリティ強化 ◎化粧品メーカー向けWebアプリケーション基盤構築 Webアプリケーションセキュリティ WAF導入 SSL/TLS設定 ログ監視・アクセス制御 ■教育体制 自社スクールや外部セキュリティ講座を無料で受講可能。OJTや先輩の手厚いフォローで着実に成長できます ■就業環境 フルリモート・在宅勤務可。残業月10時間未満で、原則定時退社。年間休日140日、有休取得も柔軟 ■想定されるキャリアパス 技術スペシャリスト、PM・PL、リーダー、コンサルタント、新規事業企画など多彩なキャリアを描けます ■企業の特徴/魅力 スタートアップならではのスピード感と挑戦を重視する社風。全員で会社づくりに取り組み、エンジニアの成長と働きやすさを両立しています 変更の範囲：会社の定める業務

◆全自動で世界水準の資産運用を行うロボアドバイザー『WealthNavi』の開発・運営◆ ウェルスナビは三菱UFJ銀行と共同でデジタルバンク設立に向けた準備を進めています。そのため、ご入社に至った場合はウェルスナビと兼務する形で準備会社に在籍出向となる可能性があります。詳しくは面談・面接時にご説明致します。 ■募集背景 当社は創業以来、全自動で世界水準の資産運用を行うロボアドバイザー『WealthNavi』の開発・運営を通じて成長を続けてきました。2024年から始まる新NISA制度を追い風に『WealthNavi』をさらに強化・改善していくと同時に、資産運用だけではなく、個人が利用するさまざまな金融サービスについて総合的なアドバイスを提供し、一人ひとりのお金の悩みを解決していく個人向け金融プラットフォーム/マルチプロダクト化を本格的に推進する第二創業期を迎えています。 このような事業背景を踏まえ、2024年度よりセキュリティ領域においても新たなチームを立ち上げました。当チームは高度な攻撃に対抗できるActiveSecurityの実現を目指して中期的な戦略を策定し活動を開始した段階となっており、これを共に推進頂ける方を募集しています。 ■期待する役割 サイバーセキュリティチームでは、ISOG-J様が策定されている「セキュリティ対応組織の教科書」を参考に業務整理を行っており、当社定義上のコア機能、および高度機能の一部を担っていただきたいと考えています。 ■業務内容詳細 セキュリティポリシーやガイドライン策定 リスク評価とモニタリング 各種フレームワークを使ったリスクアセスメント、改善対応の推進 セキュリティトレーニングの設計・実施 CSIRT運営、インシデント対応計画 ■当ポジションの魅力 セキュリティリスク統制領域のリーディングができる 主体的な意思により、直接的な改善活動が推進できる（0→1を経験できる） ワークライフバランスが取りやすい環境 変更の範囲：会社の定める業務

■Mission： 中部電力３社（中部電力、中部電力パワーグリッド、中部電力ミライズ）は、「電気事業の強靭化」「カーボンニュートラルへの貢献」「新しい収益の柱の確立と地域社会への価値提供」の実現に向けて取り組んでいます。 その中で当グループ（エキスパートセキュリティセンター）では、中電グループ全体のセキュリティ方針の策定、セキュリティ教育を行い、セキュリティインシデントへの適切な対処、およびセキュリティ事故に対するリスクの極小化を目指します。 【参考情報】 ●中部電力のDXアクション：https://www.chuden.co.jp/corporate/dx/ ●当グループ（エキスパートセキュリティセンター）：全体のセキュリティ対策およびセキュリティに関する専門的な対応（アセスメント、ペネトレーションテスト、インシデント分析等）を担当 ■業務内容： 中部電力グループは、地域・社会の課題解決を起点に、お客さまや社会が求める新たなサービスを創出し、エネルギーとともにお届けするミッションを掲げ、電力以外のデータ活用やＩｏＴ領域におけるサービス展開を積極的に進めています。 電力事業者として社会インフラを支える当社は、セキュリティを確保したうえでサービス展開をすることが重要と考えており、情報・サイバーセキュリティ対策に意欲的に取り組んでおりますが、サイバー攻撃は日々高度化・巧妙化しており、日々進化が求められている状況です。 （１）中部電力グループ全体に係るセキュリティ対策・有事対応 （２）セキュリティに係る社外組織対応・連携に関する業務 【具体的に】 グループ全体に係るセキュリティ対策・有事対応に関する業務、及びセキュリティに係る社外組織対応・連携に関する業務をお任せします。 ・情報系・制御系システムのセキュリティ対策状況を各システムオーナーに確認しながら、セキュリティ基準に基づくリスクアセスメントを実施 ・個々のシステム実装におけるセキュリティバイデザインの推進、重要システムに対するペネトレーションテスト ・当社の戦略案件・ＤＸ推進に伴い整備するＩＴ基盤に対し、必要なセキュリティ要件を整理し、具体的な対策方針の検討 変更の範囲：会社の定める業務

在宅勤務可／フレックス制度／情報セキュリティ管理全般を担当／多部署と関わり実践的スキルを習得／キャリアパス充実／福利厚生充実◎ ■業務概要： 社内の情報セキュリティに関わる規程・ルール、各種モニタリング、セキュリティに関する社内教育など、社内セキュリティ管理に関するPDCA全般を担っていただきます。 ■職務詳細： ・情報セキュリティ管理体制の構築および評価、施策の立案、推進 ・情報セキュリティに関するポリシーや規程・基準の策定・改定 ・セキュリティリスクの評価、各種申請・審査がセキュリティ基準に適合しているかのチェックと審査 ・セキュリティ状況のモニタリングと報告 ・情報セキュリティに関する従業員教育（企画/実施/効果測定） ・子会社や各部署からのセキュリティに関するアドバイザリ業務（相談対応・改善案の提示・リスク評価の実施） ・セキュリティインシデント対応の統制・監督 ・情報セキュリティ委員会の運営 ・その他、本人のスキルや希望に応じて幅広いセキュリティ関連業務をお任せします ■ポジションの魅力： ・社内の多くの部署や関連子会社と関係を持ち、業務を広く知ることが可能です。 ・セキュリティ業務全般に携わり、実践的なスキルを幅広く習得・向上することができます ■キャリアパス： 長期的には、セキュリティを経営や事業戦略と結びつける立場として、全社的なセキュリティ戦略の立案や推進を担っていただきます。 また、能力や志向に応じて他部門への異動を通じたキャリア展開も可能です。セキュリティリスクに柔軟に対応し事業リスクのコントロールに貢献し、社内外に影響を与える存在として成長していただけることを期待しています。 ■企業の特徴／魅力： 同社は、「TOKYO働き方改革宣言企業」として、従業員の働きやすさを重視しています。在宅勤務制度やフレックスタイム制、オフィスカジュアルなど、柔軟な働き方を推奨しています。さらに、全体会やアワード、季節ごとの社内イベントを通じて、従業員同士のコミュニケーションを活性化し、チームワークを強化しています。また、手厚い人材育成プログラムと福利厚生により、従業員のキャリア成長と生活の質をサポートしています。

＜サイバーセキュリティおよびシステムリスクにかかる企画・管理／年間休日124日（土日祝）／創業70年の地域密着の優良地銀／ほくほくフィナンシャルグループ／毎週水曜金曜は「NO超勤DAY」定時退社を励行＞ ■業務内容： ◇サイバーセキュリティ戦略に基づいた計画の策定及び計画の詳細化 ◇システムリスク管理業務、セキュリティ関連規定策定／見直し、各種サイバー訓練の企画・運用 ◇インシデント発生時のインシデントハンドリング、セキュリティアラートの監視 ■募集背景： ・金融システムにおけるサイバーセキュリティの高度化に向け、システムリスク人材の強化と人材育成が急務な状況であることから、セキュリティ専門人材を採用したいと考えております。 ■このポジションの魅力： ・銀行およびグループ会社全体のCSIRTとして、サイバーセキュリティにかかる戦略策定をはじめ、セキュリティ対策の検討・実施や監視、他社事例の分析・セルフアセスメントなどの定常業務ならびにインシデント発生時の緊急対応など、システムリスク全般のスキルを身につけることができます。 変更の範囲：会社の定める業務

〜東証プライム上場G・ゼビオホールディングス100％株主／情報セキュリティ戦略の推進／転勤なし〜 ■業務内容： 当グループは約900拠点を展開しており、セキュリティ強化およびIT統制を担う部門にて、基盤構築から実行まで幅広く担当していただきます。情報セキュリティ部門の一員として、全社的な情報セキュリティ戦略の推進をお任せします。 ■業務詳細： ・情報セキュリティ戦略の推進 ・サイバーセキュリティリスクの特定と対応の実施 ・インシデント対応 ・情報セキュリティに関する規程や方針の見直し ・内部・外部監査への対応および改善施策の実行 ・関連部署や外部パートナーとの調整、交渉 ・セキュリティ教育やトレーニングの企画・運営 ・最新のセキュリティ技術動向の把握および導入提案 ■当社について： 〜『ゼビオ』グループの一員として安定した経営基盤を有しています〜 当社はゼビオグループのコーポレート機能、ゼビオグループ公式ECサイトの運営サポートを担う会社であり、専門性の高い業務を通じて効率化と業務改善を推進しています。グループ全体の業績向上だけでなく、お客様満足度の向上にも貢献しています。拡大を続ける組織の中で、他部署やグループ各社と柔軟に連携し、活気ある組織づくりに主体的に関わっていただける方を募集しています。 変更の範囲：会社の定める業務

【日本におけるNo.1セキュリティコンサルティングファーム／SOC・脆弱性診断・ペンテスト経験者も大歓迎／入社後の教育体制も充実】 ◎事業会社からの転職者も多数・セキュリティも専門性を磨きたい方にとってはおすすめの環境です ◎Big4の一角を担うデロイトトーマツグループ ■配属組織について ・世界20か国以上で展開するサイバー・インテリジェンス・センターの一つとして、24時間365日でセキュリティ監視サービスを行う体制を整えています ・アナリスト重要度が高いインシデントと判断した場合は、SLAに基づいて即時にクライアントに通知します ・その他、クライアント内部SOCの支援や各種トレーニングを通じた高度化支援も提供しています ■業務概要： ・サイバーインテリジェンスセンター(CIC)にてグローバルチームと連携しながら、SIEMの相関結果を分析し、クライアント固有のリスク値を加味した高度なレポーティングを行う ・必要に応じてログの長期傾向分析、詳細分析を行い、潜在的な脅威の発見を行う ・グローバルチームと連携しながら、日本・アジア固有の脅威情報の調査および情報発信を行う ・クライアントからのセキュリティに関する問い合わせ対応 ・一次対応者からエスカレーションされた機器障害、設定変更に関する対応。（実作業は一次対応者およびグローバルチーム） ■DTCY-CICの特徴 ＜最先端のサイバーナレッジ＞技術的専門家としてのキャリアアップ ・アナリストとしての知見・役割のレベルアップ（L1→L2・L3） ・アナリストからリサーチャーへの専門性高度化 ・プロジェクトをリードしテクノロジー導入までカバーできる“PM力”の研鑽 ＜デロイトグローバルとの連携＞グローバル人材へのステップアップ ・デロイトの先進メンバーファーム（カナダ、スペイン等々）との日々の業務連携による知見向上とネットワーキング ・海外案件へのアサインや現地での活動 ＜サイバーセキュリティコンサル世界No.1＞セキュリティに関する豊富なキャリア選択の道 ・全方位的なサイバーセキュリティサービスへのキャリアチェンジ ・サイバーコンサルティング（戦略、ガバナンス、アセスメント、等） ・CIC周辺領域（フォレンジック、インシデントレスポンス、トレーニング等） 変更の範囲：会社の定める業務

【NTTグループで安定性◎／週2〜3日在宅勤務可／残業月平均10時間程度／夜勤・交代勤務なし／子育て支援制度や休暇制度など福利厚生充実】 ■業務概要 企業の情報セキュリティ運用を支援するポジションです。 「サーバーやネットワークの運用・保守経験を活かして、今後はセキュリティ分野にもチャレンジしたい」「監視や運用業務から一歩ステップアップしたい」という方を歓迎します。 本ポジションでは、お客様の情報システム部門やセキュリティ担当者と連携しながら、セキュリティに関する各種運用支援を担当いただきます。 専門的な判断が必要な場面は経験豊富なメンバーがサポートするため、セキュリティ未経験の方でも安心して業務をスタートできる環境です。 インフラ運用・保守で培ったログ確認や障害対応、手順書作成、顧客対応などの経験を活かしながら、セキュリティ領域の知識・スキルを身につけることができます。 ■具体的な業務内容 企業向けのセキュリティ運用支援業務を担当いただきます。 ・お客様との定例会参加、顧客向けレポート作成 ・ログ分析結果の整理、報告資料作成 ・脆弱性情報の確認、情報収集および顧客向け情報発信 ・セキュリティ運用に関する問い合わせ対応、運用サポート ・インシデント対応状況の取りまとめ、進捗管理支援 ・運用手順書や各種ドキュメントの作成・更新 ・セキュリティ対策状況の確認および改善支援 ■この仕事の魅力 ◎セキュリティ未経験から専門性を身につけられる インフラ運用やシステム運用の経験を活かしながら、需要が高まるセキュリティ分野へキャリアを広げることが可能です。経験豊富なメンバーによるサポート体制もあり、セキュリティ領域の実務経験を着実に積むことができます。 ◎お客様に近い立場で課題解決に携われる 単なる運用業務に留まらず、お客様とコミュニケーションを取りながら課題解決を支援します。技術力だけでなく、提案力や調整力も身につけることができます。 ◎NTTグループならではの大規模案件に携われる NTTグループの一員として、国内有数の企業向けセキュリティ支援に携わります。 幅広い業界の企業を支援するため、多様なシステム環境やセキュリティ運用事例に触れることができます。市場価値の高い経験を積める環境です。 変更の範囲：会社の定める業務

〜金融×高水準セキュリティ環境で市場価値向上／CSIRTとして運用から施策まで一貫して担う／週2在宅可・働きやすさも実現〜 ■業務内容： ・サイバーセキュリティ運用およびセキュリティ施策推進 りそなデジタル・アイや外部専門家と連携し、特にサイバーセキュリティの運用および施策推進について重点的に取り組んでいただく予定です。 ■キャリアパス： 本ポジションをお任せ頂く方には、将来的には部門を引っ張って頂けるリーダー候補としてご活躍を期待しております。 ※ご希望を伺いながらにはなりますが、今後システム部内で複数のチームでご活躍頂く可能性もございます。 ■配属部署： ・ITセキュリティ統括部／CSIRTGr：11名 ■こんな方におすすめ！ 少数精鋭のチームのため、一気通貫で業務に携わることができる点が魅力です。業務が細分化されてしまい一人が携われる範囲が狭いという行き詰まり感を抱えている方にはぴったりのポジションです。 まだまだ発展途上フェーズのため、ある程度自由に自分で考えてやりたいことにチャレンジできる環境です。 ■本ポジションの魅力： 事業会社のサイバーセキュリティ担当として、自社を守っていくという立場であることに加えて、業界的にもセキュリティの要求水準が高いため、自身もそれに応じたスキルを身に着けることができ市場価値を高めることができます。 ■募集背景： サイバー犯罪における手法は多様化しており、お客さまに安心して当社をご利用いただくためにもサイバーセキュリティ対策への重要性がより一層増しています。 EDR等新しい領域の監視・運用体制の強化に向けた対応を推進するために、外部有識者のお力も借りながら、銀行グループでの管理・運用ができる体制の構築を目指しています。セキュリティ分野のみならず、プロジェクトマネジメント分野等の経験を当社で活かしてより一層高度な金融セキュリティ分野等に挑戦したい方を募集しています。 変更の範囲：会社の定める業務（ただし、出向取扱規程に従って出向を命じることがあり、その場合は出向先の定める業務）

〜電力の長期安定供給を中核として、発電・小売（電気・LNG・新燃料）・ICTサービス・海外事業・都市開発など様々な事業を展開〜 ■業務内容： ◇サイバーセキュリティ対策に関する業務 ■働く魅力： 【成長や挑戦を後押しする環境】 個人の思い（Will）と九電グループのビジョンを結び付け、人と組織が共に成長しながら価値創出につなげていく人的資本経営を推進しています。事業を支える専門力の向上に加え、社員の自律的な成長と学びを支援する教育・研修の充実、多様な人材が活躍できる環境をつくるための人事評価・処遇制度の見直しなど、自律的な成長・挑戦を支援する環境整備にも積極的に取り組んでいます。 【自分らしく活躍し続けられる環境】 九電グループを取り巻く環境が変化し続ける中にあっても、持続的に成長する道を切り拓くには、多様な強みや能力を持つ一人ひとりの力を、これまで以上に引き出し、活かすことが重要です。 このため、性別や年代、国籍、経験、障がいの有無、育児・介護の状況等の違いや事情に応じた支援や機会を提供し、多様な人材が働きやすく、成長・働きがいを感じる環境づくりに取組み、「エネルギーから未来を拓く」九電グループを目指します。 ■当社について： 当社は、エネルギーの領域に留まらず、多様なニーズにお応えする事業やサービスを生み出すことで地域や社会の課題解決に貢献するべく、「九電グループ経営ビジョン2035」を策定しました。ビジョンの実現に向け、カーボンマイナスや新事業への進出など、私たちと共に新たなフィールドへ挑戦していただける仲間を歓迎します。 変更の範囲：会社の定める業務

【海外送金サービス「PayForex」を企画・展開／土日祝休み／転勤無】 ■業務内容： ・セキュリティ分野でのチームリーダーとして、AWS環境におけるセキュリティ対策の設計、実装、運用を担当していただきます。 ・セキュリティ対策のプランニング ・セキュリティポリシー・運用ルールの整備、改善推進 ・セキュリティ診断の計画・実施・是正管理 ・サイバーセキュリティ訓練の企画・実施 ・セキュリティのモニタリング（SOC） ・セキュリティインシデント発生時の初動対応、原因分析、再発防止策立案 ・AWS環境の理解、セキュリティ設定評価、改善提案 ・関係部門との連携、セキュリティ啓発活動 ■期待すること／目標： ・セキュリティ対策の体系化・標準化推進 ・SOC監視体制の高度化、検知精度向上 ・インシデントの早期検知・被害最小化 ・AWS環境におけるセキュア運用の確立 ・セキュリティ訓練・教育の定着化 ・チームリーダーとしての組織牽引 ■ポジションの魅力： ◎会社全体のセキュリティに関してプランニングから関わることが出来ます。 ◎キャリア形成の幅が広く、ご本人の志向性や希望を考慮し領域横断ができます。 ◎成長企業でのセキュリティーリーダーとして裁量権を持って主体的に働ける環境です。 ◎自社プロダクトの為、プロダクトチームの一員として働ける/ユーザーインパクトが得やすいです。 ◎単発の診断で終わらず、設計・開発プロセスから運用まで、自社プロダクトの“セキュアな成長”をエンジニアリングでリードしていただきます。 ■将来のキャリアパス 事業成長に伴い、新設するポジションの為、セキュリティキャリアを段階的に広げられる環境です。 ■募集背景： 事業拡大およびクラウド活用の進展に伴い、サイバーセキュリティリスクへの対応強化が急務となっています。 そのため、全社横断でセキュリティ対策を企画・推進し、監視運用から診断・訓練までを統括できるセキュリティエンジニア（チームリーダー）を募集します。 SOC機能の強化、クラウド環境（主にAWS）のセキュリティ最適化、インシデント対応力向上を目的としています。 変更の範囲：会社の定める業務

※MS&ADインシュアランス グループ ホールディングス株式会社への在籍出向です。 ■募集背景 サイバー攻撃の巧妙化や各国法規制の強化、サプライチェーン攻撃時の影響範囲の拡大等の環境変化に対応すべく、当社グループでは、従前からの対策を継続・強化するとともに、新たな対策を検討・導入しています。こうした中、サイバーセキュリティ態勢強化に係る各種施策をリード・推進する人財を求めています。 ■業務概要／ミッション 今回募集する業務は、「グループ・グローバル共通施策の展開」「セキュリティガバナンス強化」「グループ各社への個別指導・支援」を柱に、当社グループのサイバーセキュリティ態勢強化を図り、成長戦略を下支えする各種施策を遂行し、当社およびMS＆ADグループのサイバーセキュリティ態勢強化を推進いただきます。 ＜担当業務例＞ ・グループCSIRT運営全般 ・グループ共通展開するセキュリティ施策の企画・立案・導入・推進 ・グループ会社に対するセキュリティアセスメントや対策強化支援 ・グループ・セキュリティ会議の運営 ■魅力・やりがい これまでのスキルやご経験を活かし、チームメンバーとともに上記の業務に携わっていただきます。その中で、サイバーセキュリティの技術的な知見のみならず、ガバナンスやリスク管理といった、幅広い知見を培うことが可能です。 今後の当社のサイバーセキュリティ領域の中核を担う人財、先導できる人財を目指していただくことが可能です。 ■職場紹介 三井住友海上火災保険株式会社への入社後、MS&ADインシュアランス グループ ホールディングス株式会社への出向となります。職務においては、特定の領域に対して一定の裁量が与えられるため、主体性をもって進められます。フラットで風通し良く、質問やアイディアなども出しやすい雰囲気の職場です。 ■出向先の情報 ・企業名：MS&ADインシュアランス グループ ホールディングス株式会社 ・形態：在籍出向 ・事業内容： 保険持株会社として、次の業務を行うことを目的とする。 損害保険会社、生命保険会社、その他保険業法により子会社とすることができる会社の経営管理及びこれに付帯する業務 前号に定める業務のほか、保険業法により保険持株会社が行うことができる業務 変更の範囲：会社の定める業務

金融業界の経験は不問！システム運用改善をお任せ！地域貢献性の高い企業で活躍！ ■業務内容 入社後は既存システムの運用をメインにご担当いただき、慣れていただいたのちに運用改善にも着手いただきます。 ・システム運用・管理 ・システム障害の対応・復旧 ・システムアップデート・パッチ適用 ・システム運用業務の改善・効率化 ・ユーザーからの問い合わせ対応 ・ドキュメント作成と運用改善提案 ・現行運用フローの分析・整理、運用業務の外注に向けた準備（必要な業務範囲の明確化、外注先との調整） ＜利用環境・サービス＞ Salesforce、AWS、Microsoft365、ゼロトラスト・AML・eKYC等のSaaS ■配属部署について 2025年7月に開業したばかりのデジタルバンク（システムデザインチーム）へのご配属を予定しております。 デジタル化が進む社会に適応した新しい金融サービスを創造・実現するため、「０１銀行株式会社」として銀行免許を取得し、お客さま向けサービスの提供を開始しました。 現在40名程度のメンバー（30代以下と40代以上が約半数ずつ）、運用・開発を担うシステムデザインチームのメンバーは4名／30代〜50代で構成されております。 （本求人は、池田泉州銀行と雇用契約を締結いただき、０１銀行に出向いただく想定での求人です） ■ご応募いただく方へのメッセージ デジタルを出発点とする新規事業であり、銀行でありながら金融分野の経験を問わず自身のご経験を活かしていただけます。デジタル、データの力で、より便利な世の中を作っていきたい志をお持ちの方をお待ちしています。 ■当行グループについて： 関西エリアを中心に展開する大阪唯一の独立系地方銀行です。経営理念として、「幅広いご縁」と「進取の精神」を大切に、お客さまのニーズに合ったサービスを提供し、地域の皆さまに「愛される」グループを目指しますと掲げ、グループ各社の機能を結集して、徹底したソリューションの提供に取り組んでおります。 変更の範囲：会社の定める業務

【2025年上場！ソニーGの安定性／少数精鋭で経営陣と距離が近い／働き方（在宅・フルフレックスなど）】 ■業務内容： 今回、グループCISO（Chief Information Security Officer、情報セキュリティ担当執行役員）が管轄するグループ横断のセキュリティ組織において、金融事業の情報セキュリティ高度化を担っていただきます 1.金融グループにおけるインシデント対応 ・各社でサイバーインシデントが発生した場合、トリアージ基準に従い対応を実施する際の補佐を行い迅速な事故収拾に寄与。また、事象分析を各社と連携して実施し、関係各所へ報告。 ・重大インシデント発生時は、緊急事態対応の指揮を担い迅速な収拾および関係各所への報告を実施 2.サイバー攻撃訓練の企画 ・訓練を企画しグループ各社に対して計画的に実施し対応能力向上を図る ・訓練で明らかになった課題を踏まえ実務での対応改善につながるよう継続的な見直しを支援 3.クラウド・情報システム・ITインフラに関するセキュリティレビュー ・クラウドサービス利用時や情報システム・ITインフラの構築・更改時にセキュリティレビューを実施 ・各環境の対策状況を確認しリスク低減に向けた技術的改善を提案 4.サイバー攻撃への予防・検知・監視に関する技術的対応 ・ASMや外部脆弱性スキャン、脅威情報を把握・整理し各社へ共有、対応検討や対策実施を支援 ・脆弱性情報や脅威インテリジェンスを継続的に収集・分析し、注意喚起や情報提供、各社の状況に応じた対応支援を実施 ・内部ネットワーク管理強化やランサムウェア対策など、侵入前提のセキュリティ対策を推進 その他グループ各社の支援も担当いただきます。 ※ご本人の経験・保有スキル・ご希望に応じ、上記から相談の上メイン業務を決定いたします。また上記同様の業務を傘下各社において実施していただくことがあります。 ■ポジションの魅力 ・上場金融持株会社として、生命保険・損害保険・銀行・介護やベンチャーキャピタル事業まで含む多様な事業と連携し、グループ横断で幅広い情報セキュリティ施策に携われる ・ブランドとテクノロジーの両面で連携を強化し、AIやUI/UX、エンタテインメント、ゲーム、ロボティクスなど先進技術の活用を金融領域へ展開 変更の範囲：会社の定める業務

【市場インフラ保護／セキュリティガバナンスまたはSOC・CSIRT担当／全社グループ横断セキュリティ／年間休日125日】 日本取引所グループ（JPX）のサイバーセキュリティ部門は、日本の金融市場の根幹を支える「市場インフラの安全」を担う専門組織です。 世界でも高い信頼性を誇る取引所システムを守るため、脅威分析、セキュリティアーキテクチャの高度化、CSIRT・SOCの運営強化など、最先端の技術と高度な判断力が求められる業務に取り組んでいます。 レジリエンス向上やグループ横断のガバナンス整備にも携われるため、事業会社の中でも“国家レベルの安全性”を実現する貢献を実感できます。 ■採用背景 体制強化に伴い、ガバナンス領域とSOC／技術領域で各1名を募集。 ■業務内容 JPXグループの基幹・自部門・パブリックシステムを対象に、以下いずれかを担当。関係部門（開発・運用・経営）と連携し、実効性のある施策へ落とし込みます。 【ガバナンス担当】 セキュリティ方針・基準の策定／規程整備、リスクアセスメント、統制設計・評価、監査・外部評価対応、協議会での議論内容の社内展開と技術要件化、グループ横断のルール策定・浸透。 【SOC／技術担当】 SOC／CSIRT運営、インシデントレスポンス、脅威インテリジェンス活用、SIEM等によるログ分析・検知ルール高度化、セキュリティアーキテクチャ設計、ゼロトラスト等の新技術導入検討。 主体的に課題を特定し、関係者を巻き込みながら実装までやり切る推進力を期待します。 ★魅力 ・日本の資本市場を守るという高い公共性・社会的意義を持つ仕事に関われる ・国家レベルの信頼性が求められる市場インフラに対し、統制設計から運用実装まで一貫して関与 大規模かつミッションクリティカルなシステムを対象に、最先端のセキュリティ対策を推進できる ・協議体・各社連携を通じた高密度な意思決定に関与 ■キャリアパス 将来的にはご経験やご志向に応じてIT領域においてキャリアの幅を広げていただけます。 資本市場を止めないための“最後の砦”として、技術力と使命感を持つ仲間を求めています。 社会インフラ級のセキュリティを担いたい方には最適な環境です。 変更の範囲：会社の定める業務

【ソフトバンクグループ／日本のキャッシュレス市場を牽引するサービスを展開／在宅勤務と出社（東京都港区）とのミックス勤務が可能／フレックスタイム制（コアタイムなし）】 ■業務内容： 社内情報セキュリティ部門の一員として、情報セキュリティ関連業務全般をご担当いただきます。 ■業務イメージ： ・情報セキュリティリスクマネジメント ・サイバー攻撃対策や内部不正対策などの情報セキュリティ対策 ・情報セキュリティ監査 ・情報セキュリティ認証取得維持活動 ・その他情報セキュリティ関連業務全般 ■ポジション魅力： ソフトバンクグループおよび上場企業と同水準の視点で、情報セキュリティ管理全般の業務に幅広く携わることができます。 CISO 直下の組織（情報セキュリティ部門）での業務となり、経営層の視点に近い目線で、会社全体のリスク対策に貢献いただけます。 全社員が生成AIツールを利用可能であり、生成AIを活用した業務効率化や業務改善、リスク対策に取り組むことができます。 業務やタスクの内容に応じて働く場所を選択可能であり、在宅勤務と出社（東京都港区）とのミックス勤務が可能です。 ■当社について： ソフトバンクグループの一員として、お客様のニーズに適した多種多様な「決済システム」を提案する会社です。 急速にAIが浸透していく現代、決済にも大きな変革の波が押し寄せています。 当社は、新しい金融テクノロジー（FinTech）事業を担う会社として、先進企業と協業し、多種多様な決済サービスの提供に努めています。 「情報革命で人々を幸せに」のソフトバンクグループ理念のもと、私たちは利便性・快適性の高い決済サービスによって、「人」と「価値」の結びつけを深め、よりよい社会の実現に貢献したいと考えています。 新領域へ成長を続けていくソフトバンクグループの一員として、大型案件、グローバル案件に関わることや、スピード感を持って、最先端の環境で働くことができます。変化を楽しみ、何事もチャンスと捉え挑戦できる方をお待ちしています。

〜システムセキュリティやネットワーク基盤の知識・経験をお持ちの方へ／ネット銀行大手／楽天グループ／土日祝休み〜 ◆業務内容 ・サイバー攻撃対策製品 ・サービスの企画・導入・運用 ・金融犯罪対策製品・サービスの企画・導入・運用 ・脆弱性検査 ・ユーザ部署からの情報セキュリティ相談への対応 ◆所属部門について 楽天銀行のシステム本部は、基幹業務システムからiPhone/Android向けユーザアプリケーションまで幅広く企画、開発、運用保守などシステムに関する仕事の全てに携わる事ができる部門です。 システムはすべてオープン系で、オープンソーステクノロジーも積極的に採用しています。社会インフラである銀行事業の成否を左右するITという重要な職責を担うと同時に、その醍醐味も味わうことができます。 私たちシステムセキュリティ統括部は、近年その脅威度合いが増しているサイバー攻撃や、不正送金やマネーローンダリングをはじめとする金融犯罪に対するシステム企画や犯罪を未然に防ぐためのモニタリングや規程整備を行う部署です。 このポジションでは、システムセキュリティやネットワーク基盤の知識・経験を持ち、上記システム企画や各種モニタリング、脆弱性検査を行えるエンジニアを募集します。 ■働く魅力： ・私服可。ほとんどの方が私服で勤務しています。 ・カフェテリア：楽天といえばカフェテリアの美味しさ！朝食・昼食・夕食基本無料です。和洋中のプレートやカレー、パスタ、寿司など、豊富な日替わりメニューが用意されています。 変更の範囲：会社の定める業務