※職種未経験・情報セキュリティの知識が無い方でも歓迎！／生成AI時代でも需要がなくならず、むしろ重要性が高まっている情報セキュリティ分野／PC・Office系ソフトの基本的な操作スキル等があれば未経験からでも情報セキュリティコンサルタントを目指せる貴重なポジション！※ 監査・セキュリティコンサルティングのメンバーとして、近年需要が高まっている情報セキュリティの業務をお任せします。情報セキュリティの仕事に興味関心がおありな方の応募をお待ちしております！ ■業務内容： ある製造業のお客様のITガバナンスにおける以下の業務をお任せします ＜メイン業務＞ 　脆弱性情報管理： 　　・ツールが取得する脆弱性情報の管理、情報整理 　　・グループ内向けの情報発信・是正状況の管理 　　・関連プロジェクト管理 ＜サブ業務＞ 　標的型メール訓練の企画・運営： 　　・プロジェクト管理 　　・訓練計画の立案、実施、結果分析 　　・訓練後教育 　情報セキュリティ教育の企画・推進： 　　・教育計画の策定 　　・教育用資料の作成 　　・実施に関するプロジェクト管理 ■ご入社後について： 2名〜5名のメンバーのサポートのもと、仕事に慣れていただきます。 1人で仕事が行えるようになるまでは基本的に大阪本社に勤務していただきます。 （週1、2回の在宅勤務は可能） ■豊富なキャリアップ・キャリアチェンジ： 当社は、コンサルティング・教育・監査サービスも行っており、技術者としての経験・実績を活かした新たなチャレンジ・キャリア形成も可能です。 また、本人希望と適性より、技術職・管理職どちらの道を進みたいか選択することも可能です。 ■組織構成： 大阪拠点は社員約15名。 社員数は多くはありませんが、協力会社様にもご協力いただき複数プロジェクトが稼働しています。弊社では女性社員も多数活躍中です。（産休・育休を活用し復帰する社員も多いです） 変更の範囲：会社の定める業務

〜NTTデータグループ／リモートワークあり／フルフレックス・年休125日〜 【職務内容】 企業等が抱える様々なAIセキュリティの課題に対して、セキュリティコンサルタント・エンジニアとして専門的な支援を行います。セキュリティ分野での業務経験の有無に関わらずキャリアアップを目指している方を歓迎いたします。 ・AIセキュリティコンサルティング ∟セキュリティガバナンス、AI ガバナンスの強化支援 ∟システムのAIリスクアセスメントおよび対策アドバイス ・AIセキュリティエンジニアリング ∟AIシステムに対するセキュリティ診断 ∟AIセキュリティソリューションのPoC支援、導入支援 ・AISecOps ∟AIセキュリティソリューションを活用したDevSecOpsの実現 ・その他、お客様のAIに対するセキュリティ課題解決のご支援 【当社について】 オープン製品・技術について高いスキルを持った方式技術者集団として、情報・通信システムの基盤となるプラットフォームの設計や構築を行います。 NTTグループ、内外の専門家、業界のリーディングベンダーをビジネスパートナーとして、顧客に役立つベストプラクティスを提供します。 変更の範囲：会社の定める業務

〜中四国担当求人/リモート可/高い技術力×実装まで一貫してコンサルティング/最新技術・コンサル力を身に付け希少性高いキャリアを〜 ■業務概要： 当社はITコンサルティングを中心に事業を展開し、DX推進やクラウド・セキュリティ領域で高い技術力を誇ります。本ポジションでは、セキュリティコンサルタントまたはセキュリティエンジニアとして、顧客企業の情報資産を守るための戦略立案から実装まで幅広く携わっていただきます。 ■詳細： （1）セキュリティコンサルタント業務 ・顧客のセキュリティリスクを可視化するアセスメントサービスの提供 ・脅威分析に基づく最適なセキュリティアーキテクチャの設計 ・セキュリティ監査基準への対応支援、ガイドライン策定 ・新規顧客への提案活動、事業戦略・ソリューション開発の企画推進 ・プロジェクトマネジメント、デリバリーの推進 （2）セキュリティエンジニア業務 ・自社開発の脆弱性検知ツール「FutureVuls」の開発・運用 ・クラウド環境やオンプレミス環境におけるセキュリティシステムの設計・構築 ・新たなセキュリティ技術やソリューションの研究開発 ・「FutureVuls」普及のためのマーケティング活動（勉強会、講演、執筆など） ■働き方の特徴： ・フルリモート勤務可。習得期間やPJTにより出張ベースで出社勤務あり。 ・「Future’s Holiday」や育児休業中就業制度など独自制度を整備。 ・残業時間は厳格管理、働き方改革を推進。 ・社員の健康増進を目的とした「健康戦略経営」を掲げ、家族も含めたサポート体制を強化しています。 ■魅力： ・全案件プライム、戦略策定から実装まで一気通貫で携われる ・経営層との直接折衝やCIO的視点での提案が可能 ・高い技術力と実現力を武器に、業界内で唯一無二のポジションを確立 ・キャリア形成支援制度や社内勉強会「TERACOYA」、Future Schoolなど学びの場が充実

■同社ではセキュリティ人材の育成を目的に未経験から研修を受けて頂き、実務を経験して頂き、企業のセキュリティ向上を支援できる エンジニアとして活躍いただきたいと考えております。 セキュリティエンジニアとしてキャリアを追求する事で、セキュリティアナリストやセキュリティスペシャリストへのキャリアパスを描けます。 また、インフラエンジニアやプログラマーからセキュリティ技術を身につけることで、技術の幅が広がり、 フルスタックエンジニアとしてのキャリアパスも描くことができます。 【業務内容】：セキュリティアプライアンス検証～設計構築～導入支援～運用改善 セキュリティアプライアンス導入コンサルタント プリセールスエンジニア 【対応フェーズ】：・プリセールス・リスクアセスメント・ヒアリング～提案・要件定義 ・検証（PoC)・設計・構築・運用・改善（チューニング）

【平均残業約12H／くるみん認定で育休取得率・復帰率100％／社員フリースペース有／クラブ活動充実／有給取得率83％／資格支援・確定拠出年金・ホワイト500】 ■業務内容 セキュリティコンサルタントを募集します。 クライアントのシステムやネットワークの脆弱性を評価し、 潜在的なリスクを特定するリスク評価と分析、顧客のニーズに基づいたセキュリティ戦略の策定、ファイアウォールや暗号化、侵入検知システムなどのセキュリティソリューションの導入・管理を担当していただきます。 また、営業支援としてフロントに立ち、顧客とセキュリティ脆弱性診断等の調整を行う役割も担っていただきます。 ■求める人物像 セキュリティコンサルタントとして、営業支援や課題整理、改善提案、各種セキュリティ診断における顧客と調査チームとのブリッジ役を担える方を求めています。 セキュリティコンサルタントを目指したい方も歓迎します。 ■当社の魅力 当社はプライム市場に上場しているグループ企業で、多種多様な業界で大手顧客との取引実績があります。 コンサルからソフトウェア開発、システム運営管理、クラウド・セキュリティ、BPOまで、トータルなITアウトソーシングサービスを提供しています。2023年は過去最高の売上・営業利益を更新中です。 ■研修・教育制度 豊富な研修・教育制度を用意しており、ITに関する知識や資格補助制度も充実しています。 社員の育成予算は3年で6億円規模を予定しており、技術者をしっかり育成します。 ■働き方 ワークライフバランスを重視し、魅力ある職場づくりを通じた「働き方改革」に全社で取り組んでいます。 厚生省認定の子育てサポート企業「くるみんマーク」を4度取得し、女性活躍推進法に基づく「えるぼし」最高評価「認定段階3」も取得しています。 また、RPAやAI、IoTの新技術の利活用を推進する「デジタル・デザイン・ラボ」を新設し、階層別トレーニング、選抜トレーニング、外部研修制度等、充実の研修体制を整えています。 変更の範囲：会社の定める業務

〜プライム上場の子会社にてセキュリティコンサルタントをお任せします〜 ■グループ全体で12期連続増収中のセグエグループ子会社 ■サイバーセキュリティに特化した事業を展開 ■募集背景： 当社は、東証プライム市場上場のセグエグループ子会社として、2022年11月に設立されました。業種や企業規模を問わず幅広いクライアントに、セキュリティサービスを提供しています。事業拡大を目指すべく、セキュリティエンジニアを募集いたします。 ■業務内容： ・セキュリティコンサルティング業務の経験が浅い方には、ISMSやCIS Controlsといった管理標準・セキュリティフレームワークを理解いただき、これらに沿ったお客様環境の評価と対策掲示といったFit&Gapコンサルから従事いただくことを想定しています。 ・知識・経験をお持ちの方には、お客様のセキュリティ戦略全般の立案支援に携わるような、より上流の技術・戦略コンサルティング業務に従事いただきます。 ■業務詳細： （1）セキュリティサービスの企画／開発 （SOC/MSS、セキュリティ脆弱性診断・管理など） （2）セキュリティソリューションの導入 UTM※Unified Threat Management（統合脅威管理）、エンドポイントセキュリティ、SASEなど （3）導入後環境の運用、モニタリング、インシデント対応支援業務（SOC/MSS) ■組織構成： セキュリティサービス本部 セキュリティエンジニアチームのリーダーとして10名弱のメンバーをリードいただきます。20代〜40代の幅広い年齢層の方が活躍している組織です。 ■役割： 複雑な案件のメインコンサルティングとしてだけでなく、新人コンサルタントの教育／管理に携わっていただき、部署の根幹を担うポジションです。 ■仕事の魅力： ・レギュレーションコンサルティングだけでなく、お客様の課題を解決するために一からサービスを作り上げていくことも可能です。 ■当社について： サイバーセキュリティに特化した事業を展開しています。 ホワイトハッカーを軸としたマネージドセキュリティサービス、セキュリティ調査・診断、コンサルティング、技術者の教育・育成等を中心に皆様へ安全をお届けし、社会に貢献いたします。

＜独立系プライムベンダー／親会社に頼らない企業経営、幅広い業界・顧客へサービス展開／ITコンサルから構築・運用まで一貫したトータルソリューションを提供／「働きがいのある会社」3年連続ベストカンパニー入り／出社ｘテレワークのハイブリット／フルフレックス制＞ ■業務内容： セキュリティコンサルタントとして、サイバーセキュリティに関わるプロジェクトの推進をお任せします。 ■業務例： ・セキュリティリスクアセスメントおよび対策ロードマップ策定業務 ・マルウェア対策、ネットワークセキュリティ対策などの提案、構築業務 ・お客様CSIRT構築支援、運用支援業務 ・アライアンスパートナーとの共同商品開発、販売支援業務 ■業務の特徴： ・お客様へシステムの提供にあたっては、上流工程から保守運用までスコープとしており、特に上流工程においてのセキュリティコンサルティングでは、お客様経営陣〜社員スタッフまでを網羅したセキュリティロードマップ立案の要求にこたえています。 ・実装においては、お客様ニーズやお客様の気が付かないところをセキュリティ対策全般と幅広い領域で、新ソリューションの発案、企画など自身のキャリアと熱望を生かした新ビジネスの展開に携わる機会があります。 ・アライアンス活動として、提携パートナ他社を体制に組み込み、統合ソリューションとして新しいソリューション立上げをすることが可能です。 ■環境・キャリアパスについて： ・シリコンバレーのスタートアップ企業との早期連携や、高度セキュリティ人財に不可欠な学習機会提供など、最先端の技術に触れることができます。 ・情報処理安全確保支援士やCISSPなどの資格取得支援や、高度セキュリティ人財になるための支援も実施しています。 ・得意領域の異なるセキュリティエンジニアが多く在籍し、意見を交換しながら業務を進められるなど、学びの多い環境です。 ・将来的にはマネジメントや、セキュリティ領域のスペシャリストとして、セキュリティビジネスの牽引を期待しています。 セキュリティコンサルタントとして、サイバーセキュリティに関わるプロジェクトの推進をお任せします。 変更の範囲：会社の定める業務

【DX化・AI活用・仕組みそのものを見直し等…トレンドとなっている領域において、全業界必須のセキュリティコンサルタントとしてご活躍いただける方を募集／職種経験は不問→セキュリティ分野における何らかのご経験があればOKです】 ■募集背景 西日本エリアの企業（大手〜中堅）における、ますます高度化するサイバー攻撃や内部情報漏えいといった情報セキュリティリスクに対して、地場の経済に貢献するというビジョンのもと、地場に根差して業容拡大を図っています。さらなるサービス向上とクライアントへの価値提供を目指しています。 西日本リスクアドバイザリーには、地元のインフラ会社、グローバル製造業、金融、パブリックを中心に西日本マーケットニーズが多数ありますが、 全てのニーズにお応えするにはチーム拡大が最優先課題となります。 西日本地域を愛し、西日本経済を盛り上げたい、という志を持つ方は大歓迎です。 ■支援一例 ・クラウド環境に対応した規程の大幅改訂や方針の策定 ・情報セキュリティ関連ポリシー、マニュアルの整備/改善の支援 ・CSIRTの構築や運用を改善するための助言 ・インシデント発生企業における再発防止のための根本原因の調査と改善ロードマップ策定、実装の支援 ・DX推進と併せ考慮すべきセキュリティ施策の考案、実現のためのロードマップ策定、実装の支援 ■業務イメージ パートナーやマネジャーリードのもと2〜5名程度でチームを組み、顧客の課題解決を行います。 ＜コンサルタント＞各種リサーチや評価を行い、課題解決に向けて一定の提言を盛り込んだ資料作成 ＜シニアコンサルタント＞一定領域の作業責任者としてコンサルタントを管理しながら成果物作成 ＜マネジャー＞プロジェクト全体のマネージメント、予算管理やクライアントとの折衝 ■実現できること ・地場の企業や地方公共団体に対するコンサルティングにより、地域への貢献・デロイトトーマツグループのネットワークを活用し、全国の多様な人材とコミュニケーションをとりながらプロジェクトを進められる・成長途中の組織であるため、一定程度の裁量をもって仕事を進めることができることから、クライアントの成長を実現しつつ自身の成長を実現・様々な業種のプロジェクトがあるため、製造業や地方公共団体等、幅広い業務知識を得ること 変更の範囲：会社の定める業務

〜サイバーセキュリティ領域専門のコンサルティングファーム/戦略・技術・研究などセキュリティ領域で幅広いキャリアパス/グローバル連携豊富/フルリモート相談可〜 〜官公庁出身者活躍中/公共機関へ高度化するサイバー攻撃を防ぐためコンサルタントとしてもサイバー戦略立案から実行まで支援すべく、公共領域における内部理解など領域知見をお持ちの方を求めています〜 ■業務内容： 官公庁の持続的成長や事業変革を、サイバーセキュリティの側面から支えていくことをミッションに、顧客に対してのコンサルティングをお任せします。具体的には、サイバー・オペレーションモデルの変革や、デジタル・トランスフォーメーション、事業戦略の企画・立案、セキュリティガバナンスの確立、ロードマップ策定、事業展開における各種レギュレーション対応等をお任せいたします。 ■サイバーセキュリティーコンサルタントが待望される理由： クラウドやIoTの登場といった、ITの多様化に伴い、サイバー攻撃の手口も進化しており、これらの攻撃は発覚するのが遅く、気づいた頃には企業システムのハッキングなどの被害を受けていることが多くあります。 その為、各企業はサイバーセキュリティを強化することが急務となり、経営者がセキュリティを重要な「経営課題」と認識しております。 ■DTCYは売り上げ/マーケットシェアが世界NO１のセキュリティコンサルタント企業： デロイトのサイバーリスクサービスのプロフェッショナル約5,600人が豊富な知見と最新のセキュリティ対策から最適な解決策を提案し、クライアントの持続的な成長と産業競争力の強化を支援しています。業界では稀である、自社のセキュリティ監視・分析センターを持っており高度なデータ収集・分析を行えます。デロイトは世界約150 の国・地域に拠点があり、あらゆる知見を共有・推進しています。 ■得られるキャリア： 日本でセキュリティ人材は20万人が足りないと言われ、グローバルでは150万人が不足とも言われており、社会課題の増大に伴い、サイバーセキュリティの専門家はニーズが高く、希少性のある強い専門性を持ったコンサルタントになることができます。

■□総務省、財務省、厚生労働省、法務省、農林水産省など国家行政機関向けのITプロジェクトを担当/セキュリティコンサルタントとして変革を支援■□ ■業務内容 本ポジションではIBMのオファリングやテクノロジーを活用し、官公庁のお客様に対しセキュリティの専門的なサービスを提案、リード、実装していく役割を担います。 ■具体的には： セキュリティコンサルタントとして： ・官公庁に関するインダストリーナレッジを持ち、IBMサービス・ビジネス拡大に向けて、お客様の課題に対してソリューションを創出し、提案し、ビジネス成約まで推進 ・国内外での先進ソリューションのスタディやソリューション・セールスや他のロールと協業し、クライアントが抱える課題に対し、最適なソリューションを提案 ・案件成約時にはデリバリーのリーダーもしくはメンバーとして参加し、円滑なデリバリーを実施 ・提案やデリバリーにおけるアセットを他のメンバーと共有し、組織としての横展開を実施 ■担当顧客： 総務省、財務省、厚生労働省、法務省、農林水産省、国土交通省、外務省、防衛省、経済産業省、内閣府、国会 等 ■キャリア支援： キャリア開発を支援するプラットフォームを保有し、キャリア開発のための所属長との定期的な対話の場を設けています。また、社員同士のコーチやメンターの検索を支援するプラットフォームや、学習を支援するプラットフォームもあり、社員のキャリア形成をサポートしています。 ■同社の特徴： 「研究xシステムxコンサルティング」を実施できる会社です。100年以上の歴史を持つ同社は、世界175ヶ国以上に事業展開し、ハード／ソフトの製品から、コンサルティング、システムデリバリー、運用サービスまで、IT総合ソリューションとして最適なサービスと最新のテクノロジーを提供しています。技術研究所12箇所（日本にも1箇所）を保有し、技術特許を多く取得しています。 ■キャリアパス： マネジメント、専門性のいずれも役員レベルまで極められるコースを設定。セールス、コンサル、デリバリー、テクニカルの4領域を柔軟に異動しながら、昇格していくことも可能。

【「リアルパートナー」として日本の業界TOP企業のプレゼンス向上に寄与(顧客満足度・リピート率8割超の圧倒的実績)コンサル未経験からコンサルタントへ／日本発アジア発のグローバルコンサルティングファーム／戦略〜BPOまで】 ■業務内容： ・企業経営に影響を与えるセキュリティ問題の解消、または顕在化に至っていないセキュリティ課題の解決について支援を提供します。あわせて、プロセス構築やシステム導入といった、企業が備えるべき手段の整備についても、経営者視点を用いて、クライアントをあるべき姿へと導くセキュリティコンサルティングサービスを提供します。 ■プロジェクト例： ・経営課題に合わせた、投資計画立案、セキュリティ戦略策定を支援 ・組織やシステムの問題を課題へ変換し、解決策の実行計画立案、実装を支援 ・リスクマネジメント視点でのプロセス整備、ガバナンス構築を支援 ・セキュリティ監査結果に対応した課題解決、実装支援、セキュリティ診断の実施（Webフロント、プラットフォーム） ・セキュリティソリューションの採用、導入支援、クライアントのセキュリティ成熟度ステージを測定するアセスメントの提供 ■活躍事例： ・大手医療グループに対し、業容拡大に伴うセキュリティポリシーの混迷を解消すべく、各院の現地調査からシステム構成の棚卸、情報資産価値の再定義等を実施。 ・大手金融機関グループに対し、外部監査指摘事項の是正支援を実施。知見の提供例として、監査法人やクライアント作成文書の是正提案、チェックを遂行。 ・グローバル展開する製造業のクライアントが抱える、リージョンカルチャー差異、リテラシー格差によるセキュリティインシデント発生の低減、防止に向け、組織、ITの両面から改善企画の立案を実施。 ・当社海外拠点と協働し、現地企業の抱えるセキュリティリスクの解消にむけた支援を提供。ダークウェブ動向等、最新情報を加味し、費用対効果の高い対策の立案を支援。 ■魅力： ◇希望者はグローバルに活躍できる：希望のPJTに入りやすい環境があります。カウンセラー／カウンセリー制度も設定しており、定期的な面談設定が会社として義務付けられています。日本が本社のファームなので、他外資ファームよりもグローバル案件に携わりやすく、直近でもグローバル案件が増えています。

◎CSIRT、SOC経験者歓迎／ナショナルクライアント取引多数 ◎業界・領域問わず様々な案件に携われる「ワンプール制」キャリアチェンジも可能！ ◎専任のHR担当がつき、キャリアアップのサポート／配属案件の調整等を担当 ◎東証プライム上場／日系最大手コンサルファーム母体のSI組織 ■主な業務内容 ・大規模ネットワークおよびシステムの脆弱性評価と高度なリスクアセスメントの実施 ・最新のセキュリティ技術を用いた多層防御の設計・構築・運用 ・セキュリティインシデントの迅速な検知、分析、対応およびフォレンジック調査の実施 ・セキュリティ対応組織(SOC/CSIRT)運用上の課題解決 ・組織運用やインシデントハンドリングに関するドキュメント整備支援 ・セキュリティソリューション導入検証(PoC) ■プロジェクト事例 ・官公庁/国のインフラ事業のセキュリティガイドライン策定・運用支援 ・金融/ウイルス対策ソフト導入計画の策定支援 ・通信/国際競技大会におけるサイバーセキュリティアドバイザリー ・金融/セキュリティグランドデザイン策定 ・消費財/情報セキュリティガイドラインの策定 ・小売り/店舗の情報セキュリティ・リスク管理の体制構築支援 ・自動車/セキュリティ認証プロセス改善支援 ■入社後フォロー制度 ＜入社後＞ ・1週間〜1か月の座学（IT研修やビジネス研修等幅広く） ・2週間〜3か月のOJT ＜案件アサイン前＞ 自身のビジョンにマッチした案件アサインができるよう、面談と振り返りを繰り返しPDCAを回します。 ［HR担当とのキャリア面談→チームのリーダーへのインタビュー→案件確定→振り返り→HR担当とのキャリア面談…］ ■キャリアパス ◎ワンプール制のメリット ・キャリアの幅が広がる ・汎用的なスキルがつく ・豊富な経験で知見が広がりマルチに活躍できる ◎導入背景 「幅広い業界の知見×本質的な能力」をつけられるように、社員一人一人のため今後のキャリアのため、クライアントへの価値発揮のための制度 変更の範囲：会社の定める業務

IT領域全般の深い技術力を活かし、クライアントの情報システム部などに対し、情報セキュリティ規程やガイドラインの設計と構築、セキュリティサービスの企画や機能開発をリードすると同時に、グループ会社やパートナーと連携し、SOCやCSIRTの立ち上げやセキュリティシステム導入のPMOサービス、セキュリティ対策の技術支援全般に対応します。また、サイバーセキュリティ/IT部門に対してガバナンスやリスク管理に係る、部門運営/体制構築、規定・ポリシー策定・整備、モニタリング/アセスメントの実施・評価まで、一気通貫して支援します。 ■業務詳細： ・情報システム部門のセキュリティ計画立案/作成支援 ・新たなセキュリティテクノロシシーの調査研究とセキュリティ管理策の実行計画支援 ・CSIRTを含む、ITライフサイクルにおけるセキュリティ運用の定着支援 ・ITプラットフォーム全体の設計やアーキテクチャの評価 ・クライアントを取り巻くステークホルダーのコントロールと技術的なバリデーション ・クライアントが抱えるセキュリティ課題の洗い出し、優先順位付け、助言、および実行支援 ・グローバルレベルのセキュリティ品質向上に向けたグループ共通ポリシーの策定支援 ・シャドーIT撲滅に向けたセキュリティ統制強化の実行支援 ・サイバーセキュリティ部門における経営戦略・事業報告(報告スキーム整備や資料作成など)や全体プログラムマネジメント・個別施策のPMO支援 ■魅力： ・クライアントが直面している課題や問題、要望に対して、保有している技術力を武器や手段として、妥当で具体的な施策を論理的に導出する能力を身につけられる ・クライアントとITベンダーやSIerとの技術的なスキルギャップを埋めるための、技術的な検証能力と各ステークホルダーとのコミュニケーション能力を身につけられる ・ITシステム全体を理解するだけでなく、システム全体を業務から紐づけ、企画、設計から導入、運用、ITライフサイクルの全フェーズを経験できる ・セキュリティ運用観点を踏まえた実効性を伴う対策の助言、経営視点からのセキュリティ課題に取り組める ・クライアント課題やガイドラインなどの「実施・遵守すべきこと」に対して、様々な立場や視点がもつ制約や業務優先度をバランスしながら解決する経験や能力を身に着けられる

【企業グループ全体のITガバナンス強化／グローバル案件多数／柔軟な働き方と成長支援／多様なキャリアパスを実現できる環境】 ■業務概要 当社のITガバナンス・セキュリティコンサルタントとして、企業グループ全体のITガバナンス設計・強化を担い、経営リスクの低減、規制適合、事業継続力やセキュリティ向上を実現するコンサルティングサービスを提供します。クライアントの経営課題をITの側面から解決し、グローバルに展開するプロジェクトもリードしていただきます。 ■業務詳細 ・ITガバナンスの成熟度アセスメントおよびロードマップ策定 ・グループ全体のITポリシーや標準の策定 ・セキュリティ、AI、データガバナンスの方針やガイドライン整備・導入支援 ・IT-BCP（事業継続計画）やサイバーBCP設計・演習（RTO/RPO定義、シナリオ設計、改善計画等） ・法規制や各種認証取得（ISMS/TISAX等）の推進 ・セキュリティ監査計画立案と実施、リスクアセスメントや是正フォロー ・海外拠点を持つクライアント案件でのグローバル連携（英語での会議運営・成果物レビュー等） ■組織構成 当社は多様なバックグラウンドを持つプロフェッショナルが在籍し、グローバル案件も多数。デロイトトーマツグループのネットワークを活用してチームで業務を遂行します。 ■業務の魅力 最先端のITガバナンスやセキュリティ分野で幅広い経験を積め、グローバル案件にも参画可能。企業の経営層と直接対話し、戦略をリードするポジションも目指せます。 ■教育体制 コーチ制度やバディ制度、社内外の研修、資格取得支援が充実しており、経験に応じて段階的に成長できます。 ■就業環境 フレックスタイムやリモートワーク、時短勤務など柔軟な働き方が可能で、ライフイベントと両立しやすい環境です。 ■想定されるキャリアパス スタッフ層からマネージャー、パートナー層まで、業務経験を積みながら専門性やマネジメント力を高め、経営層と協働するステージまで成長できます。 ■企業の特徴/魅力 従来の枠にとらわれない多様な働き方を推進し、組織全体で相互に成長し合うカルチャーが根付いています。 変更の範囲：会社の定める業務

◆◇日立グループのIT中核企業◆◇ ■概要 当社は日立グループのITセクター(情報・通信システム事業)の中核を担っており、お客様のニーズに合わせて様々なソリューションを提供しています。 今回、採用を行うのは、セキュリティソリューション事業部セキュリティソリューション本部セキュリティコンサルティング部です。約50名が在籍している組織です。セキュリティエキスパートの高度な知識とIT(情報系)、OT(制御系)、IoT(製品系)を網羅するセキュリティ技術で、ビジネス全体を見据えたセキュリティコンサルティングに携わることが可能です。 ニューノーマルにおける働き方が展開されていく中で、お客様からセキュリティに関する数多くの相談・引き合いもいただいており、多くのビジネスチャンスを獲得するために増員募集を行います。 ■業務内容 これまでのご経験を踏まえ、様々なプロジェクトを担当いただきます。 産業系のお客様を中心に、現状の分析・診断から体制構築、認証取得まで幅広い相談をいただいております。 内容にもよりますが、短いもので2-3ヶ月、長いもので年単位のプロジェクトまで多く存在します。 当社のコンサルティングの特徴は最初から最後まで、同一人物が対応する為、上流から下流まで経験を積むことが可能です。 ・お客様の現状のセキュリティ対策状況の評価・対策の提言 ・お客様のセキュリティ対策の方針や戦略などの策定 ・ISO27001、IEC62443、JC-STARなどの認証・認定取得 ・EUサイバーレジリエンス法(CRA)をはじめとする国内外の法規制・ガイドラインへの適合 ・CSIRT/PSIRT/FSIRTなどのインシデント対応組織の体制整備および対応プロセスの策定 ・海外拠点や取引先(サプライチェーン)のセキュリティ評価プロセスの策定・評価支援 当社はSIでの豊富な実績を保有しており、コンサルティングだけではなく具体的なソリューション提案、開発、導入、運用まで対応可能であることが最大の強みです。 社内のメンバーも常に最新技術・動向の把握を行い、専門性を高めています。必要に応じて外部セミナー等へも積極的に参加を促しています。 社内にも多くのリソースが存在しますので、セキュリティ分野での専門性向上を希望される方からの応募をお待ちしています。 変更の範囲：会社の定める業務

■□在宅勤務可/自由かつ穏やかな雰囲気/手厚いフォロー体制有/監査未経験者も多数活躍中/4大国際会計事務所であるKPMGグループ/□■ ■業務内容 高度化・複雑化するサイバー攻撃やセキュリティリスクに対し、「攻めと守り」の両面からクライアントの成長に向けたコンサルティングサービスを提供いただきます。監査法人ならではの専門的な評価・分析スキルを活かし、経営層に対して全社的ガバナンス・リスクマネジメント高度化に資する助言を行っています。 マネージャーまたはシニアマネージャーとしてご活躍いただける方を募集いたします。 ■コンサルティング領域例 ・セキュリティ基本構想・セキュリティ対策・計画の策定支援 ・サイバーセキュリティ高度化支援、成熟度評価 ・グローバルセキュリティ管理態勢強化支援 ・AI、RPA、ブロックチェーン環境に対するセキュリティ支援 ・IAM、CASB、SIEM、M365等のセキュリティソリューション導入支援 ・サイバー攻撃に関する教育・啓発 ■配属組織について Digital Innovation & Assurance統轄事業部Digital Advisory事業部に配属予定です。 CIO/CDOの抱える課題解決を専門とするコンサルテーションをミッションとしています。情報システムとデータ・テクノロジーの攻めと守りを全方位でサポートし、企業価値の向上に寄与するアドバイザリーサービスを網羅的に提供しています。 ※参考： https://kpmg.com/jp/ja/home/careers/consultant/cyber-security.html ■あずさ監査法人の特徴 ◇希望する実践の提供・フィードバック機会が多い、育てる風土 ◇穏やかで他者尊重を重視する社風 ◇キャリアは活かしつつ、幅広い領域で専門性も高められる ■働く環境 法人全体として在宅勤務制度を推進しており、フロント、バックオフィス問わず在宅勤務を実施しております。 安心して長く働ける環境を目指し、産休や育休はもちろん、介護休業制度等も整備。全従業員のワークライフバランスに取り組んでいます。「フレキシブル・ワーク・プログラム」等、段階的にフルタイム勤務へ戻れるようライフステージごと様々な勤務形態が選択可能です。 変更の範囲：会社の定める業務

〜安定した日立グループの基盤と、DX・AIなど先進技術への挑戦を両立し、スキルアップを実現〜 ●プライム/日立グループ案件と安定した基盤を持つ大手グループSIer企業 ●技術・マネジメントなど約1,300種類の研修メニューあり/ OJTだけでなくOFF-JTも業務時間扱い（給与支給対象）と教育制度◎ ●ノー残業デー・サテライトオフィス・在宅勤務・フレックス勤務など働く環境◎ ●【健康経営優良法人】【プラチナくるみん】【えるぼし】【ベストワークプレイス】認定企業 ■業務内容： セキュリティコンサルタントとして、様々な業種／業態のお客様に対してセキュリティ領域を軸としたコンサルティングやプロセス構築等のプロジェクトを対応いただきます。 ■業務詳細： 国際規格であるISO27001等に準拠したマネジメントシステムの構築／運用支援や顧客のセキュリティプロセス策定／リスク管理についてのコンサルティング業務等のプロセスの運用支援など様々なプロジェクトをワンストップで行います。プレ活動、提案といった最上流部分から業務を担当し提案や実装まで一気通貫でお客様に対してソリューション提供を行ないます。 ■フォローアップ体制 ◎約1,300種類の研修メニューがあり、技術的な教育から業務知識やマネジメントスキルまでスキルに合わせて必要な研修を選択し受講可 ◎一人当たりのOFF-JT（研修など実践の場を離れて行う研修）投資額が国内企業トップクラス＆業務時間扱い（給与支給対象）となり研修制度◎ ■働きやすい環境 ・ノー残業デー・サテライトオフィス・在宅勤務・フレックス勤務制度あり ・単身寮・社宅手当制度あり (当社規程による） ・【プラチナくるみん】認定企業、産育休など支援制度充実◎ ・【健康経営優良法人】【えるぼし】【ベストワークプレイス】認定企業 ■やりがい 金融・公共・産業分野における高度なITソリューションを提供し、社会の安心・快適を支える企業です。安定した日立グループの基盤と挑戦を重視する独自事業を両立し、社員が成長できる環境と充実した福利厚生を備えています。 変更の範囲：会社の定める業務

〜テクノプロ・ホールディングスの中核企業として、30,000名超のエンジニアを擁する、業界最大級の規模と安定した経営基盤を誇る企業〜 ■業務内容： 大手電機メーカーのセキュリティコンサルタントとして下記業務をお任せします。 ・セキュリティの全体像の設計 ■当社の特徴： 当社は正社員雇用を原則にしています。「個々のエンジニアが高い志を持ち仕事を遂行している」そんな技術者の集団が当社の特徴です。社員の中にはグローバル企業の開発プロジェクトの中心を担う人材や、最新技術を扱うプロジェクト、事業運営や経営の中枢に関わって改善や新規の提案を行う人材もいます。 ◎「エンジニアファースト」な社風 当社ではエンジニアファーストを掲げ、「エンジニアのため」に何が出来るのか、皆さんの将来なりたい姿の実現に向け、その仕事環境と教育体制をフルラインナップで用意し、全力でバックアップしていきます。 ◎一人ひとりの夢を実現するためのキャリアステップ： 一つの分野で専門性を高める、スペシャリストを目指すことや、様々な分野を経験して仕事の幅を広げ、マルチ・エンジニアを目指すことなど、それぞれのビジョンに応じて、自らのキャリアを構築できる環境です。 変更の範囲：会社の定める業務

【リーダー候補/運用保守経験歓迎/アビームコンサルティング・ブラザー工業の共同出資会社/企画・構築のインフラ上流にチャレンジ】 ■業務内容： お客様の業務の業務ニーズ・業務課題を起点として、インフラ、セキュリティツールの導入・開発・保守だけでなく、ユーザ要望に応じた業務システムのインフラ構築等、幅広いプロジェクトを担当します。 クラウド（AWS、Azure、GCP）を利用した サーバレスへのシフト やOSS、 Microsoft365を利用した自動化 、これらを支えるネットワークやセキュリティ対応など、あらゆるインフラの要素で改革構想、要件定義など上流工程から支援することが可能で、エンジニアとしてだけでなく、 コンサルタント、アーキテクトとしてのキャリア を積むことができます。 経験によってはマネージャー採用として、PL/PM・人材育成・勤怠管理・評価等もおねがいします。 ■案件事例： 【DX推進プロジェクト】： IaaS基盤構築、マイクロサービスを活用したデータレイク構築やChatbot、機械学習基盤等の導入をお客様や、アプリケーションコンサルタントと共に推進。 【保守運用コスト削減に向けた自動化プロジェクト】： OSS、マイクロサービス、デジタルレイバー等活用による保守運用コスト削減と自動化。 【セキュリティガバナンス強化に向けたSOC高度化プロジェクト】： お客様のグローバル拠点に統一されたセキュリティソリューションを導入し、SOCによる集中アラート監視と迅速な対応が行える体制と基盤を構築。 拠点のITスキルに依存せずに統一された品質でセキュリティ対応が実施できる環境を実現。 ■やりがい： グループ企業 1万人以上の認証基盤 やコミュニケーション基盤に関する導入作業や保守運用を行える事をやりがいに感じています。 また、 お客様に近い立場 でサポートさせていただけるため、仕事の意味合いや お客様への貢献を実感 できます。技術力も身につく環境 で、 新技術に触れ合う機会が多く 、また同じ仕事は2つとしてないため常に成長することができています。 変更の範囲：会社の定める業務

〜在宅有・所定労働時間7時間と働き方◎社員数2000人超・創業70年以上の業界大手・土木・建築系総合コンサルタント〜　　 ■業務内容： 業界最大手・土木・建築系総合コンサルタントである当社にて、社内DX職（デジタル戦略/情報基盤/システム企画・PM）をお任せいたします。 ■業務詳細： （1）【デジタル戦略】 ・経営方針に基づくデジタル戦略（IT/DX/セキュリティ）の策定と推進 ・グループ全体のICT基盤整備に関する中長期計画の立案 ・各事業部門のDX施策に対する企画、調整、専門的指導 ・全社的な情報セキュリティ方針の策定とガバナンス強化 （2）【情報基盤】 ・持続的成長を支える高可用・高信頼ネットワーク基盤の設計・構築 （ゼロトラストに基づいた次世代ネットワークの企画・導入など） ・生産性向上のためのクライアント環境デザインと標準化推進 （最新デバイスやSaaSの効果的な導入、快適なリモートワーク環境の実現など） ・先端セキュリティ技術と運用改革による防御とレジリエンス強化 （XDR／SIEM／AI脅威検知などの導入と、自律的セキュリティ運用の実現） ・Microsoft 365を中心としたクラウドアーキテクチャの設計・運用・ガバナンス強化 （グループ会社を含むテナント全体の最適化を主導） ・Microsoft 365 Copilot等、最新AI機能の活用企画と全社展開 （Copilot StudioやAIエージェントを用いた業務自動化の推進） ・M365 E5のフル活用によるセキュリティと情報保護の深化 （ゼロトラストモデルに基づく高度なID管理、機密情報保護） （3）【システム企画・PM】 ・各部門の業務課題ヒアリングと、解決策としてのシステム企画・提案 ・システム開発・導入プロジェクトの計画策定とプロジェクトマネジメント （実績例：基幹システム、Webシステム、人事給与システム等の更新・構築プロジェクト） ・ヘルプデスクと連携し、導入後のシステム運用改善やユーザー支援を推進 ■企業魅力 国内外に貢献する業界シェアトップクラスの「技術・知識集団」であり、68年以上の歴史を有する土木・建築系総合コンサルタント業界のリーディングカンパニーです。 変更の範囲：会社の定める業務

「サイバーセキュリティで西日本経済の発展に貢献し、サイバーセキュリティの西日本ベストチームになる！」というミッションを掲げ西日本（九州中国沖縄エリア）で成長しているサイバーセキュリティチームです。高度化するサイバー攻撃や内部情報漏えいといった情報セキュリティリスクに対し、リスクを軽減するためコンサルティング業務を企業や組織に対してご提供いただきます。 ■募集背景：地場の経済に貢献するというビジョンのもと、地場に根差して業容拡大を図っています。現チームの強化と新たなプロジェクトへの対応力を高めるため、コンサルタントの増員を決定しました。 さらなるサービス向上とクライアントへの価値提供を目指しています。 西日本リスクアドバイザリーには、地元のインフラ会社、グローバル製造業、金融、パブリックを中心に西日本マーケットニーズが多数ありますが、全てのニーズにお応えするにはチーム拡大が最優先課題となります。西日本地域を愛し、西日本経済を盛り上げたい、という志を持つ方は大歓迎です。 ■業務内容（例示） ・情報セキュリティ管理体制の整備支援 ・情報セキュリティ関連規程・マニュアル整備支援 ・インシデント対応体制（CSIRT）構築支援・演習支援・分析・事後対応支援 ・セキュア開発体制構築支援（含む、テスト環境構築支援） ・ネットワークセキュリティ脆弱性診断 ・Webアプリケーション、モバイルアプリケーション脆弱性診断 ・情報セキュリティ診断（管理面） ・シニアコンサルタント：一定領域の作業責任者として下位層を管理、成果物を作成する。 ・マネジャー：プロジェクト全体のマネジメント、予算管理やクライアントとの折衝、新規顧客の獲得。 ■キャリアパス・働き方 多様なキャリアパスを用意し、地域に貢献するコンサルタントの育成や異動、海外派遣プログラムを通じてグローバルに活躍できる人材を支援します。Coach制度により定期的な面談で目標設定や進捗確認、キャリア相談を行い、自律的で多様なキャリア形成が可能です。西日本エリアを愛し貢献したいメンバーとともに、ワークライフバランスを保ちながら成長できる環境を提供します。 変更の範囲：会社の定める業務

セキュリティアナリストとして、お客様環境で発生しているセキュリティインシデントを各SOC拠点を利用して24時間体制で監視・解析し、その結果をお客様にご報告します。また、インシデントレスポンスに関する業務だけでなく、スレットインテリジェンスの収集、SOC基盤の運用保守（開発・改善）、セキュリティコンサルタントとしてSOCに関する顧客アドバイスなど様々な業務に関与いただきます。 ＜サービス名：セキュリティログ監視サービス（NeoSOC）＞ ●セキュリティ監視（ログ・インシデント監視・解析、緊急対応） ●SOC導入・運用に関するセキュリティコンサルティング、導入支援 ●SOC基盤（SIEM）に関する運用保守（開発・改善） ●スレットハンティング・スレットインテリジェンスの運用 ●サービスの営業、提案、導入支援 【携わるビジネス・サービス・テーマ】 ・セキュリティログ監視サービス（NeoSOC）https://www.nri-secure.co.jp/service/mss/log_monitoring ・SIEM監視サービスhttps://www.nri-secure.co.jp/service/mss/siem_monitoring ・NRIセキュアブログhttps://www.nri-secure.co.jp/blog/soc-analysts-interview

【日本を代表するアパレルメーカー・プライム上場オンワードHDの筆頭企業／残業月20時間以内（所定労働時間7時間40分）／服装自由／基本土日祝休み／年休121日／退職金制度有／グループ全体自己資本比率47％、売上3年連続増と安定した経営体制】 ■業務内容： 情報セキュリティ推進担当として、社内の情報セキュリティ体制の構築・運営全般を担当します。 ■業務詳細： ・外部セキュリティコンサルタントと連携し、セキュリティ課題の優先度を決定し、対策を推進 ・EDR、MDMなどのセキュリティツールの導入・設定・運用 ・社内各部署との調整やセキュリティポリシーの策定・浸透 ・セキュリティインシデント発生時の対応および再発防止策の検討 ・最新のセキュリティトレンドや脅威情報の収集・社内共有 ■本ポジションの魅力： 経営層や各部署と直接連携し、全社的なセキュリティレベル向上に貢献できます。 セキュリティ専任担当として、自ら優先度を決めて施策を実行可能です。 最新のセキュリティ技術やツール（EDR、MDMなど）を活用しながら、専門性を高められる環境です。

あなたには、企業のサプライチェーン全体のセキュリティレベルを可視化し、SCS評価制度に基づく評価・改善支援・監査対応を行う専門ポジションです。 ＜主な業務＞ ・SCS評価制度に基づくセキュリティ評価・監査 ・ISMS／CSMS／PMS 等のマネジメントシステム評価支援 ・取引先・委託先のセキュリティリスクアセスメント ・セキュリティ要求事項の整備・改善提案 ・監査計画の策定、ヒアリング、証跡確認、報告書作成 ・サプライチェーン全体のリスク可視化・改善ロードマップ策定 ・経営層・情報システム部門への説明・助言 ・セキュリティ教育・啓発支援 ・ISMS審査員補・審査員としての審査業務（資格保持者） ■この仕事の魅力 ・SCS評価制度という新しい市場で専門性を高められる ・ISMS審査員・CISA資格を活かせる希少なポジション ・企業のセキュリティレベル向上に直接貢献できる ・サプライチェーン全体を俯瞰する高度なコンサルスキルが身につく ・経営層と対話する機会が多く、キャリア価値が高い

◆◇イオングループDX中核／経営直結リスクマネジメント責任者／新組織立ち上げ／全社統括・意思決定ポジション◇◆ ◎ルール運用に留まらず、経営判断を支えるリスク戦略を主導 ◎部門ゼロから構築。組織設計・人材育成まで担う高裁量 ◎数千万ID・決済基盤を舞台に、日本有数の影響力を発揮 ■募集背景 イオングループ全体のDX推進が加速する中、数千万ID・決済・購買データを扱う当社では、従来の個別対応型のセキュリティ管理から脱却し、経営と一体となったリスクマネジメント機能の確立が急務となっています。事業拡大と技術高度化を支えるため、組織そのものを構想・統括できるマネジメント人材を新たに募集します。 ■業務概要 情報セキュリティ・リスクマネジメント領域における管理職候補として、部門の立ち上げ、戦略策定、組織設計、意思決定支援までを担います。実務を自ら深く担うというよりも、会社全体のリスクマネジメントの方向性を定め、経営に直接貢献する役割です。 ■職務詳細 ・リスクマネジメント部門のビジョン策定および中長期ロードマップの立案 ・経営層へのリスク報告、提言、全社的なリスク方針の策定 ・情報セキュリティポリシー、各種規程・基準の統括的設計・見直し ・全社横断のリスクアセスメント計画の設計および進捗管理 ・ISMS運用、監査対応に関する全体統括と改善方針の決定 ・インシデント発生時の対応方針決定・再発防止策の意思決定 ・部門の組織設計、人員計画、採用・育成・評価の設計 ■組織体制 新設・立ち上げフェーズのため、既存組織を引き継ぐのではなく、部門の役割定義・体制構築からリードしていただきます。経営層・各事業部門と対等に議論できるポジションです。 ■キャリアパス リスクマネジメント領域の責任者として実績を積んだ後、グループ全体のガバナンス・経営企画に近いポジションへの展開も可能です。 ■働き方 フルフレックスタイム制。基本は本社勤務ですが、業務内容や状況に応じ柔軟に調整可能です。 ■企業の特徴／魅力 国内最大級の小売グループDXを支える中核企業として、日本有数の影響力を持つIT基盤の意思決定に関与できます。安定基盤のもと、経営視点で裁量を発揮できる点が大きな魅力です。 変更の範囲：会社の定める業務