※セキュリティに関する製品設計経験または関連業務従事経験などをお持ちの方歓迎※ ■募集背景： つながるクルマの普及により、サイバーセキュリティへの対応が業界全体の急務となっています。製品のセキュリティ対策の出来栄えを評価するアセスメント体制を強化するため、専門性を持った人材を募集します。 ■業務内容： クルマをサイバー攻撃の脅威から守るために、ISO/SAE21434に準拠したセキュリティ対策が適切に実装されているかを評価するアセスメント業務を担っていただきます。 ■業務詳細： 以下のいずれか、または複数の業務をお任せします。 （1）車載ECUに関するセキュリティアセスメント業務 エンジン制御、ハイブリッド・EV制御、先進安全制御をはじめとする各種車載ECUを対象に、セキュリティ規格（ISO 21434）に基づいたアセスメント業務を担当していただきます。 （2）セキュリティアセッサの育成・技術力強化 次世代を担うセキュリティアセッサの育成・スキル向上を目的とした活動を推進します。 具体的には、アセスメントのOJT、教育コンテンツの整備、ノウハウの体系化などを通じて、組織としてのセキュリティアセスメント力の底上げを図ります。 （3）セキュリティアセスメント全体の改善・高度化活動 セキュリティアセスメント業務全体を俯瞰し、技術部への改善支援やアセス効率化施策の立案・実行、評価手法の高度化に取り組みます。 セキュリティを「チェックする立場」に留まらず、より良いモノづくりを実現するための仕組みづくり・文化醸成に貢献していただきます。 ■やりがい・魅力： ◎ISO/SAE21434・UNR155に基づいた製品セキュリティの知見を習得できる ◎製品の安全性・信頼性を担保する重要な役割を担える ◎社内外の専門家と連携し、セキュリティ知識を体系的に習得可能 ◎SDVやコネクテッドカーなど、次世代モビリティに関わる製品群に携われる ◎アセスメントだけでなく、コンサルティング的な能力も磨ける 変更の範囲：会社の定める業務

＜上流から情報セキュリティガバナンス体制を構築＞売上2兆円規模！IPOを目指すグローバル企業／住宅手当など福利厚生充実 ■職務内容： 【セキュリティ戦略策定・推進】 ・全社情報セキュリティ／リスクマネジメント戦略の策定・実行・更新 ・経営目標・規制要件との整合 【ガバナンス・規程・コンプライアンス】 ・セキュリティポリシー・基準・手順の策定・運用・見直し ・GDPR、SOX、NIST、ISO 27001等の規制遵守・監査主導 ・リスクレジスターの維持・定期リスクアセスメント 【セキュリティ運用・インシデント対応】 ・SOC運用（脅威監視・検知・対応） ・インシデント対応（準備・検知・封じ込め・根絶・復旧・事後分析） ・デジタルフォレンジック・原因分析 ・脆弱性管理（ペネトレーションテスト・パッチ管理） 【リスクアセスメント・管理】 ・全社リスクアセスメント・BIA実施 ・リスク特定・評価・優先順位付け・対策実施 ・サードパーティ／ベンダーリスク管理 【BCP・災害復旧】 ・BCP／DR計画の策定・テスト・維持 ・重要システム・データの復旧体制構築 ・危機管理訓練・シミュレーション主導 【教育・啓発】 ・全社員・委託先向けセキュリティ教育・啓発プログラム設計・実施 【社内外連携・ステークホルダー対応】 ・IT、法務、人事、コンプライアンス、事業部門との連携 ・経営層・取締役会へのリスク・投資報告 ・業界団体・規制当局・外部パートナーとの連携・代表 【技術・アーキテクチャ】 ・セキュリティ技術（ファイアウォール、SIEM、IAM、DLP、EDR等）の選定・導入・運用 ・新規システム・クラウド・IoT・OTのセキュア設計・評価 【データ保護・プライバシー】 ・個人情報・機密データの保護（暗号化・DLP・分類） ・プライバシー法対応・データ主体要求対応 【継続的改善・イノベーション】 ・新たな脅威・技術・ベストプラクティスの調査・導入 ・プロセス・ツール・指標の継続的改善 【予算・リソース管理】 ・部門予算・リソース配分 ・人材採用・育成・評価 【報告・指標管理】 ・KPI/KRIの設定・管理 ・経営層・取締役会への定期報告 変更の範囲：会社の定める業務

【第一生命グループのシステムソリューション提供企業／「くるみん」「えるぼし」取得／リモートワーク可／服装自由】 大手生命保険グループ向けに、サイバーセキュリティのインシデントレスポンス対応や、セキュリティ分析/評価、レポート作成業務をご担当いただきます。 ■具体的な業務内容： ・ゼロトラストモデル、SASE、EDRなどの最新動向を踏まえたサイバーセキュリティの調査や評価、運用 ・グループ企業全体(グローバル含む)でのSOARやSIEM、SOC等のさらなる強化に向けた計画立案や運用設計、各種運用 ・クラウドサービス利用環境におけるサイバーセキュリティの調査/評価(CASBなど) [変更の範囲]会社の定める業務 ■当ポジションの魅力： ・海外グループ会社含めたグローバルなサイバーセキュリティ態勢強化プロジェクトに参画できます。 ・サイバーセキュリティスキル向上のため、OJTに加えてSANSなど外部研修を受講できます。 ■当社の特徴： 大手生命保険グループである当グループ内唯一のIT企業として、新たな価値創造・顧客体験による市場創造・需要開拓や生産性向上等の取り組みをサポートしています。 ＜ITとビジネスをつなぐ＞ 当グループの多様な業務を深く理解し、数多くのシステム開発・運用経験を積むことで、現行業務を分析し真の課題を見つけ出し、ビジネスプロセスに踏み込んだ最適なシステム対応を企画・実現するという強みを身に付けてきました。すべてのお客さまの一生涯のパートナーとなるためにITとビジネスをつなぎます。 ＜保険×テクノロジー＞ 「Insurance（保険ビジネス）」と「Technology（技術）」の両面から生命保険事業独自のイノベーションを創出していくための試みや仕組み”InsurTech”。生命保険ビジネスを取り巻く環境は激変していくことが予想されますが、当社はこれからの変化を楽しみ、そして、新しいものをつくっていきます。 変更の範囲：本文記載

■業務内容： 当社およびグループ会社（国内・海外）のITに関するガバナンス業務をご担当頂きます。 ■業務詳細： （1）IT投資の管理／整理、契約業務、経営層向けのレポート／説明、など、IT運営を行う上での投資管理を行う中核的な役割を担当していただきます。 ＜具体的な業務内容＞ ※他メンバーと協業して対応頂くことになります。 ◇IT部門の予算策定、予実管理 ◇IT投資実績データ整理／分析、按分対応 ◇運営サポート業務（決裁業務対応、購入・請求書処理・契約のサポートおよび調整） ◇IT担当役員等への報告書作成・直接レポート （2）当社の取引先（委託先等）やグループ会社（国内・海外）および情報システムを対象としたサイバーセキュリティリスクの評価、改善計画策定支援および調整業務を担当していただきます。 ＜具体的な業務内容＞ ※他メンバーと協業して対応頂くことになります。 ◇当社およびグループ会社のITに関する各種規定・ガイドラインの策定などの支援業務 ◇ITガバナンス・セキュリティに関する社内教育・啓発活動の企画・実施 ◇緊急事態発生時の対応チーム（CSIRT）の一員となり、サイバーセキュリティ攻撃への対策の検討・実施 ◇ITセキュリティ対策状況のモニタリングおよび改善指導 ◇グループ会社との情報共有と相互連携の促進（定期的な各社IT担当とのミーティング、Japan/Global のIT Meetingの実施） ■この仕事の魅力、あるいは入社後のキャリアパス、職場の雰囲気など： 戦略的かつ効率的なIT投資を支援し、当社にとって重要な情報資産を守るためのセキュリティ対策を含むITガバナンスの強化を通じて、持続可能な経営の実現に貢献できるポジションです。多様な関係者と協働しながら、ITガバナンスやセキュリティ強化など、当社の事業に重要なテーマに主体的に取り組める点が大きな魅力です。 リーンなチーム体制のもと、メンバー間でコミュニケーションを密にとりながら、何気ないことでも情報共有し、常に先を見越してProactiveな活動を心掛けています。 ■配属部署： IT＆データアナリティクス部　ITマネージメントG 変更の範囲：会社の定める業務

■業務内容： 当社およびグループ会社（国内・海外）のITに関するガバナンス業務をご担当頂きます。 ■業務詳細： （1）IT投資の管理／整理、契約業務、経営層向けのレポート／説明、など、IT運営を行う上での投資管理を行う中核的な役割を担当していただきます。 ＜具体的な業務内容＞ ※他メンバーと協業して対応頂くことになります。 ◇IT部門の予算策定、予実管理 ◇IT投資実績データ整理／分析、按分対応 ◇運営サポート業務（決裁業務対応、購入・請求書処理・契約のサポートおよび調整） ◇IT担当役員等への報告書作成・直接レポート （2）当社の取引先（委託先等）やグループ会社（国内・海外）および情報システムを対象としたサイバーセキュリティリスクの評価、改善計画策定支援および調整業務を担当していただきます。 ＜具体的な業務内容＞ ※他メンバーと協業して対応頂くことになります。 ◇当社およびグループ会社のITに関する各種規定・ガイドラインの策定などの支援業務 ◇ITガバナンス・セキュリティに関する社内教育・啓発活動の企画・実施 ◇緊急事態発生時の対応チーム（CSIRT）の一員となり、サイバーセキュリティ攻撃への対策の検討・実施 ◇ITセキュリティ対策状況のモニタリングおよび改善指導 ◇グループ会社との情報共有と相互連携の促進（定期的な各社IT担当とのミーティング、Japan/Global のIT Meetingの実施） ■この仕事の魅力、あるいは入社後のキャリアパス、職場の雰囲気など： 戦略的かつ効率的なIT投資を支援し、当社にとって重要な情報資産を守るためのセキュリティ対策を含むITガバナンスの強化を通じて、持続可能な経営の実現に貢献できるポジションです。多様な関係者と協働しながら、ITガバナンスやセキュリティ強化など、当社の事業に重要なテーマに主体的に取り組める点が大きな魅力です。 リーンなチーム体制のもと、メンバー間でコミュニケーションを密にとりながら、何気ないことでも情報共有し、常に先を見越してProactiveな活動を心掛けています。 ■配属部署： IT＆データアナリティクス部　ITマネージメントG 変更の範囲：会社の定める業務

■業務概要： 株式会社第一ライフグループへ出向いただき、第一ライフグループのサイバーセキュリティプラクティスをグローバルに構想し、伝達し、実行します。第一ライフグループのサイバーセキュリティチームの主要メンバーとしてサイバーセキュリティラインマネージャーに報告し、国内外の同僚と協力します。サイバーセキュリティリスクの特定と管理、対策の策定、組織全体での適切な対応の特定に関与し、サイバーセキュリティメトリックとイベントの統合された正確な報告によってサポートされ、ビジネスとテクノロジーの間で合意されるリスク態勢の定義に貢献します。その結果、既存のポリシーのコミュニケーションと教育を通じて、サイバーセキュリティの懸念に対する組織の意識を高めることを目指します。これらは、効率的かつ効果的なガバナンスとプロセスを利用して、可能な限り迅速なプラクティスを通じて行われます。 ■出向先 出向先事業主の正式名称：第一生命ホールディングス株式会社 勤務地：東京都千代田区有楽町1-13-1 事業内容：生命保険 変更の範囲：会社の定める業務

■この業務のポイント： ・社内ICTシステムにおけるサイバーセキュリティインシデント対応力を強化するため、インシデント発生防止のためのシステム対策の企画・実装、脆弱性管理、監視体制等の整備を担当していただきます。 ・セキュリティインシデント発生時には迅速なハンドリング・原因分析・再発防止策策定を主導し、会社全体のセキュリティ対策レベル向上を推進する役割をはたします。 ・ログ監視システムを利用した異常検知の仕組み構築や改善、インシデント対応の初動支援、ガバナンス強化に向けた運用ルール策定にも関与し、セキュリティリスク低減を推進する役割をはたします。 ・NTTファシリティーズグループ会社のサイバーセキュリティインシデント対応力強化を支援します。 ■担当いただく主な業務例（キャリアの方向性や適性を考慮の上で決定します） ・自社ICTシステムのサイバーセキュリティインシデントレスポンス ・自社ICTシステムのサイバーセキュリティモニタリング ・自社デジタル資産の一元マネジメント ・グループ会社のデジタルガバナンス強化 ・自社およびグループ会社のデジタルガバナンスルール整備 ■働き方： リモートワーク、フレックス制度と柔軟な働き方が可能です。所定労働時間7時間半に対して、平均残業時間は35時間程です。 ■部門特徴： ・自社のICTシステムとその内部に保持されているデータを不正アクセスやサイバーアタックから防御するためのシステム対策や統制管理、インシデントの予防や事後対応を担当いただきます。 ・約5,000名が利用する企業OAシステムのゼロトラスト化に向けた、ICTインフラ（ネットワーク・エンドポイント等）のグランドデザインと企画・マネジメントを担当していただきます。 ・ICTガバナンス部門の仕事は、結果的に街を守り、国を守ることに繋がる。 影響力の高い仕事です。 変更の範囲：会社の定める業務

□■部門立ち上げフェーズ／“幸せを築く人を、幸せに”をミッションに掲げ、サービスリリース早々に利用社数23万社超／利用ユーザー68万人超を誇る建築業界シェアトップクラスSaaSプロダクト“ANDPAD”／上場準備中／リモート可□■ ■ポジション概要： 情報セキュリティマネジメントシステムの運用、社内情報システムに関するセキュリティ施策の企画立案・実装をはじめとする情報セキュリティ企画推進業務を幅広くご担当いただきます。 現在部門は専任１名の状況であり、今回の採用はともに部門立ち上げを行っていただく中核メンバーの募集です。 広い裁量とともに、当社のセキュリティ体制をより強固に頂くために優先順位をつけながら様々な業務に携わっていただける環境です。 ■ミッション： ◇急成長するアンドパッドグループ全体の多様な働き方を支え、事業拡大に伴うリスク変化を先取りした情報セキュリティガバナンスを構築・運用することで、建設・建築業界の生産性改善を確かなものにする。 ◇グループ会社を含む統合的な統制を確立し、将来的なM&Aなどの組織再編にも揺るがない強靭なセキュリティ体制とITガバナンスを構築する。これにより、全社的なリスクを適切にマネジメントし、事業拡大の土台を確固たるものにします。 ■具体的には： 次のような業務の中から、複数の領域を力量に応じてご担当いただきます。 ◇ISO27001／27017の運用 ◇SOC1対応 ◇情報セキュリティ及び個人情報保護に関する社内相談対応 ◇情報セキュリティインシデント対応（CSIRT領域） ◇セキュリティ評価・監査（第二者監査）への対応 ◇自社及びグループ会社の情報セキュリティ評価やIT統制の整備・運用支援 ◇ZTNA思想に基づく社内情報セキュリティ基盤の強化 ■将来の期待： 将来的には全社的なセキュリティ戦略の構築を任せ、部門をリードしていただくことを期待しています。 ■募集背景： 急成長を続ける当社において、多種多様な働き方を支え、組織／人のパフォーマンスを最大化し続けるためには、適切な情報セキュリティガバナンスの構築が欠かせません。 社内外の変化を柔軟に捉え、先を見据えた施策立案をしながら、自ら率先して課題解決に取り組み価値を発揮していく事ができる方を募集いたします。 変更の範囲：会社の定める業務

〜セコムグループ安定基盤／ISO・ISMS推進／情報セキュリティ強化／品質分析評価／全社改善改革／AI活用DX推進〜 ◎品質・セキュリティ両面で全社横断の課題解決に関与可能 ◎週4在宅・残業少なめで安定就業と専門性向上を両立 ◎社会インフラを支えるサービス品質向上に直接貢献できるポジション ■業務内容 ＜主な業務＞ ・ISO/JIS など統合マネジメントシステムの推進 ・情報セキュリティの推進 ・システムおよびサービスにおける、バグ、ミス、障害などの分析と評価 ・他社からの問い合わせ、アンケート、調査要請の対応 ・社員への品質、情報セキュリティ、およびコンプライアンスの教育と啓蒙 ・お客様視点でのサービス品質の評価・判定 上記の業務を通して各種マネジメントシステムを有効に活用することで、サービス品質とセキュリティの向上を実現させます。 また、最新のAI技術やツールなどを活用して、全社の業務プロセスの改善・改革を推進します。 ■組織構成 管理職2名、リーダー1名、エキスパート1名、メンバー5名 ■働き方 家族の介護や育児のために柔軟な働き方をしている社員も多く、週4回の在宅勤務比率が実態となっています。納期に追われる業務が比較的少ないため、残業が発生しにくいのも特徴です。 ■出向先：セコムトラストシステムズについて セコムトラストシステムズは、情報セキュリティと大規模災害対策をコア事業とし、セコムグループのICT分野を支えています。 セキュリティサービス業界トップの売上高を誇るセコムグループならではといえる充実の福利厚生により、働く社員も安心の就業環境となっております。男女問わず育休取得実績があり、1時間単位で取得できる有給休暇制度や「リフレッシュ休暇」、「フレックス休暇」の長期休暇制度などもあり家庭を持つ社員にとっても嬉しい制度が整っているため、平均勤続年数も15.6年と高い水準が実現できております。 変更の範囲：会社の定める業務

〜情報漏洩対策の強化を推進／ゼロベースで新しい取り組みが可能◎〜 ■概要： 当社は、豊かな食文化の発展に貢献する老舗・食品素材原料メーカー「池田糖化工業グループ」のバックオフィス部門を担う会社です。情報システム部門を担っているITS本部ITマネジメント部のITリスクマネジメントユニットにおける、ユニット長候補を募集します。 ■業務内容： ITリスクマネジメントユニットのユニット長候補として、業務をお任せします。 情報漏洩対策の強化推進のため、情報セキュリティに関する深い知識と実務経験をもとに、池田糖化グループ全体に対し情報システム部門を強化・戦略的に推進できる体制を構築し、社内業務の標準化・効率化を図りながら「グループ全体を巻き込み情報セキュリティ強化の実現」を企画・立案・推進・達成いただきます。 ■業務詳細： コンプライアンスやガバナンス強化などの企画と立案をメインにお任せします。 ◇情報漏洩対策の企画・立案・推進・運営・対策 ◇セキュリティインシデントの対応・管理 ◇セキュリティポリシーの策定と運用 ◇社内外関係者との連携と組織の強化育成　など ■募集背景： グループ全体の抜本的なIT改革に向け、2025年10月に組織再編を実施して組織を大きく組み換えました。新体制における重要なミッションをお任せします。120年以上の歴史があるからこそ変えなければいけない課題が多い当社にて一緒に組織改革を行っていただける方をお待ちしています。 ■配属先： ＜ITS本部　ITマネジメント部　ITリスクマネジメントユニット＞ 部長1名、担当課長1名 ■入社後の流れ： まずは業務経験を積み、ITリスクマネジメントユニットのユニット長をお任せできるようになることを期待しています。 少数精鋭のユニットとして、主に外部のベンダーとの連携により、属人化しないで運用できるユニットを目指しています。 今後発生するプロジェクトにおいても、社内外の他部門との連携を強く持ちプロジェクトを遂行していただくことを期待しています。 ■業務の魅力： 現在、自社に適したセキュリティルールをデザインするプロジェクトを進めているため、「０」から「１」を作っていく過程でアイデアや意見を反映させやすく、やりがいのあるフェーズです。 変更の範囲：会社の定める業務

■職務概要： 当社グループに関する下記業務をお任せします。 ◇システムリスクに関する方針の策定や企画 ◇リスク評価、リスク管理計画の策定 ◇セキュリティ対策の実施、トレーニングや教育 ◇システムリスクに関するモニタリングや対策の検討 ■具体的には… 上記に関する各業務について、各施策を自ら推進することができる方又は上司や同僚の支援を受けながら業務を行っていきたい方など、お持ちの経験やスキルに応じて各業務を担当していただくことを想定しています。 ■東海東京フィナンシャル・グループの特徴： 近年、同社は銀行との提携を進めており、山口フィナンシャルグループとの合弁会社であるワイエム証券、横浜銀行との合弁会社である浜銀TT証券、西日本シティ銀行との合弁会社である西日本シティTT証券、十六銀行との合弁会社である十六TT証券などと提携しております。銀行の持つ顧客基盤と同社の持つ資産運用力・商品力を合わせて質の高いサービスを提供しております。 変更の範囲：会社の定める業務

国内で3空港（関空・伊丹・神戸）を運営し、ワールドクラスの空港運営会社を目指す同社にて、セキュリティ担当として、方針の策定・実行フォローをいただきます。 情報セキュリティの重要度は依然として高く、体制強化のための増員募集です。 ■業務内容： 当社CSIRTチーム(KAP-CSIRT)の一員として、以下の業務をご経験や志向に応じて段階的に担っていただきます。 1. システム導入・変更時のセキュリティ確認(リスク評価)と改善提案 2. セキュリティリスクを下げるための対策の企画・実行 3. 中期セキュリティロードマップの検討・提案・推進 4. CSIRT/SOC連携(監視担当からの連絡を受けたインシデント初動対応、関係部署との連携) 5. 外部機関と連携した脅威情報・対応策の収集と社内共有 ※CSIRTとは・・・企業や組織内で情報セキュリティ上の問題（インシデント）が発生した際の対応に加え、平時からセキュリティリスクの評価や対策の検討・推進、関係部署との調整を担う組織横断的な専門チームです。 入社後はまず既存メンバーのサポートとして、すでに運用しているセキュリティ施策やルールに関する業務に携わっていただきます。技術的な部分は別門が行っており、企画や調整がメインとなります。 現在、組織全体でセキュリティ強化が本格的に進んでおり、基盤づくりや運用改善が加速している重要な局面です。今ご入社いただくことで、その変革期を共に創り上げる非常にやりがいのあるフェーズに関わっていただけます ■配属先：デジタル企画部 IT企画調整グループ（リーダー1名＋メンバー4名） グループとしては幅広い業務を行っておりますが、本ポジションではCSIRT業務がメインとなっております。 ■はたらく環境について（年間休日123日/土日祝休み） ・残業は月15h程度で、フレックス／リモートワーク可となっており、ご自身のライフワークに合わせて勤務いただくことが可能です ・社員食堂／育児休暇など、社員の方が柔軟に働ける環境づくりを目指しております ・社内公募制度の活用により、「タテ」「ヨコ」それぞれ、希望に応じたキャリアを築いていただけます！ ・空港利用の需要拡大により、空港利用者数は過去最高となっており、事業拡大に伴い会社も拡大フェーズです。 変更の範囲：会社の定める業務

■想定業務： リソーセス戦略部では、「顧客に近い立場で業務企画・課題の洗い出し・ベンダー管理」を主としています。今回、自動車部品メーカーのお客様を対象に下記業務をお任せします。 ※セキュリティ領域をメインとした募集ですが当該領域の経験不問です。中小メーカーの社内SE出身者など現場メンバー（中途含め）の一部はセキュリティ未経験の中、活躍しています。 ■案件概要： 下記のような構成管理ツール／セキュリティ製品導入後の利活用に向けた展開・業務企画／フロー・運用改善をお任せします。また新規ツール導入にあたっての検討・業務／運用企画など業務構築における上流にもチャレンジ可能です。運用や監視の実業務は協力会社様にて対応、左記メンバーを巻き込みながら業務の推進をいただきます。 ◇構成管理：ServiceNow／Tanium ◇セキュリティ管理：MDE（defender for endpoint）／ApexOne／DeepSecurity ■対応業務（スキルレベル・ご希望に合わせて下記をお任せします）： ◇現状IT業務とあるべき運用状況分析・管理方法のGAP分析／改善 （※VBA/Microsoft Access等を使用） ◇各協力会社様と連携したプロジェクト管理 ・進捗報告へのアドバイス ・問い合わせ／インシデント発生時の優先度付け・業務割り振り ◇顧客向けセキュリティインシデントの状況レポート／改善提案 ■メンバー構成： 同プロジェクトには現在、当社社員4名（30代全体管理者1名/管理者2名、20代メンバー1名）/協力会社約20名が参画。年齢の幅が広く、メーカーの社内SE出身者なども多く活躍しています。 ■当社の特徴： ・2019年4月に豊田通商の外販部門が分社化し、トヨタグループ向けの独立した部門として設立されました。トヨタグループ各社のグローバルIT戦略を支援しています。 ・世界各地に拠点があり、日本、シンガポール、タイ、中国、インド、インドネシア、米国、ドイツ、ベルギー、英国でグローバル戦略を展開しています。 ・既存のソリューションに依存せず、商社のネットワークから得た情報を基に新しいビジネスを創造・提案しています。 ・頑張った社員が評価され、実力があればステップアップできる人事制度を敷いています。 変更の範囲：会社の定める業務

【AI×チャットコマース／顧客のマーケティング支援を実現／リクルート、ORBIS、明光義塾、青山商事等の大手企業の取引多数／導入社数480社突破／副業可・家賃補助手当有】 ■業務内容： CIS（Corporate Information System）チームにて、会社全体のセキュリティレベルを向上させるための取り組みの推進を行う情報セキュリティ業務をお任せします。 ■働き方： 【フレックスタイム制度】 当社では、いわゆる「9時〜18時」のような厳格な勤務時間は設けていません。自律的にスケジュールを管理していただくことを信頼しています。一方で、チームメンバーとの連携を円滑に進めるため、日中（日本時間）の一部にコアタイムを設けています。 私たちは“成果”を重視しています。そのため、チームとの連携や業務のアウトカムを大切にしながら、職種や業務内容に応じて柔軟な働き方を取り入れています。 【コミュニケーションとコラボレーション】 定期的な全社総会や全社朝会を実施し、経営方針や事業戦略の共有を行い透明性の高い経営を行っています。朝会や定例時に成功事例の共有を行うなど、お互いを称え合うCultureを大切にしています。また、Slackを中心に、オンラインツールを活用して円滑なコミュニケーションを図り、日々の進捗報告や相談、必要に応じたビデオ通話などを通じて、リモート勤務メンバーとの距離も超えたつながりを築いています。 【オフィス環境】 東京オフィスでは、オープンなワークスペースや複数の会議室、コラボレーションスペースを完備しています。 自販機や無料のコーヒーマシーンの提供、オフィスコンビニ、お弁当の法人契約などの快適なオフィス環境づくりを行っています。 ■当社について： 日本のおもてなしをテクノロジーの力で再現する「おもてなし革命」をビジョンに掲げ、チャットボットを活用したチャットコマース事業を展開。ユーザーがAIチャットボットと会話しながらLINEやInstagramなどのチャットアプリ上で商品購入やサービス予約ができるチャットコマース:registered:「ジールス」は、コスメ・サロン・食品・金融・人材・不動産・自動車など業界問わず480社以上に導入されています。

◆◆サイバー攻撃調査／デジタルフォレンジック／ネットワーク知識／設計・運用経験／侵害分析／顧客対応力／専門資格歓迎◆◆ ◆サイバーセキュリティの最前線で、侵害調査の専門性を発揮できるポジション ◆IIJのお客様環境を守るため、技術力と分析力を駆使し、迅速かつ正確な対応を担う！ ■業務内容 サイバー攻撃や不正侵害の疑いが発生した際、デジタルフォレンジックツールや各種分析手法を用い、侵害の有無や影響範囲を調査します。ネットワーク機器やサーバ、セキュリティ機器のログ解析、証跡収集、原因特定を行い、結果を報告書としてまとめ、顧客や社内関係者へ説明します。調査過程では、Windows/Linuxの基礎知識やIPネットワーク技術を活用し、複雑な構成を正確に把握する力が求められます。加えて、顧客とのコミュニケーションを通じ、状況ヒアリングや改善提案を行う場面もあります。能動的に情報を整理し、迅速な判断で対応することが重要です。将来的には、プロジェクトマネジメントや大規模システムの設計・サービスリプレース等、より広範な業務に関わる機会もあります。 ■魅力 サイバー攻撃の現場で、技術力を直接活かせる実践的な役割です。単なる監視ではなく、侵害調査や原因分析を通じ、顧客の事業継続を支える責任感と達成感を得られます。専門資格取得や高度なスキル習得を後押しする制度も整っており、セキュリティ分野でキャリアを深めたい方に最適です。 ■働く環境 IIJは技術者が主体的に挑戦できる文化を重視。社内には専門知識を持つメンバーが多数在籍し、知見共有やチーム連携が活発です。調査業務は個人作業だけでなく、複数名で協力しながら進めるため、相談しやすい環境があります。 ■働き方 ・リモートワーク制度あり ・子育てと両立できる短時間勤務制度あり ■キャリアパス 資格取得支援や海外駐在制度など、長期的なキャリア形成を支援する仕組みも充実しています。 ■企業魅力 IIJは国内有数のインターネット基盤を持ち、クラウドやセキュリティサービスを幅広く展開。安定した事業基盤と技術革新への積極的な投資により、業界をリードし続けています。社員の挑戦を後押しする制度や福利厚生も充実しており、安心して長期的に働ける環境です。 変更の範囲：会社の定める業務

【TVCMでお馴染みの「家庭教師のトライ」を運営中／マンツーマン指導で業績右肩上がり中の教育業界のリーディングカンパニー】 ◆セキュリティ領域 ・複数のベンダーからの見積もり、製品評価、提案内容比較検討を実施し、最適なベンダーの選定 ・プロジェクトの進捗管理、課題管理、リスク管理など、プロジェクトマネジメント全般 ・ベンダーとの契約管理、進捗管理、品質管理、コスト管理 ・SI 確認リストのチェック：新規システム・サービス企画・導入時のセキュリティアセスメントを実施 ・現行運用の支援（メール訓練、脆弱性管理、取引先セキュリティ対応状況評価など） ◆ネットワーク領域 ・社内ネットワーク（LAN/WAN）の設計・構築・運用・保守 ・VPN やリモートアクセス環境の構築・運用および運用改善 ・ネットワーク関連のドキュメント作成および更新 ・ネットワークに関して社内他部門や外部ベンダーとの技術的な調整・折衝 ・セキュリティ対策（アクセス制御、ログ監視、脆弱性対応など）の実施 【応募条件】 ◆基礎的なネットワークの知識（TCP/IP） ◆基礎的なクライアント・サーバ OS の知識（Windows、Linux、Mac） ◆開発やインフラなどのエンジニア経験者で、情報セキュリティ分野へのキャリアチェンジを図りたい方も大歓 迎です！ ◆第二新卒も歓迎 ■当社について： 1987年創業で「家庭教師のトライ」を軸に成長を続け、今や登録教師数は38万人・指導実績は全国120万人まで拡大。名実ともに教育業界を牽引する存在として、培ったノウハウを生かしEdTechや生涯学習など幅広く事業展開を行っています。 変更の範囲：会社の定める業務

〜戦略の策定から実行まで総合的なコンサルティングサービスを提供／フルフレックス／福利厚生充実〜 ■職務内容： コンプライアンス・プライバシーコンサルタントとして、企業におけるグローバルでのビジネス展開やDXおよびデジタルサービスのローンチが増える一方、個人情報やプライバシーの保護が喫緊の課題になっています。 デジタルビジネスや機密情報を守るという意味では「サイバーセキュリティコンサルタント」に近いものがありますが、関連する世界の法規制やデジタルに関する消費者意識の理解が求められる一方で、深いITセキュリティの知識は相対的に求められないなどの違いがあります。 また、各サービスにおけるUI/UXについて、プライバシーの視点からその是非を検討・判断していくなど、より「利用者の心情」に寄って検討する必要があるケースがあることも特徴です。企業のガバナンス・リスクマネジメントの観点では、セキュリティ部門に加えて、法務・総務、コンプライアンス部門や海外拠点統括部門に加え、サービス企画やマーケティングなどのビジネスサイドも含めた、広範なステークホルダーとのコミュニケーション機会があることも特徴としてあげられます。そのため、IT自体に深い知識がなくとも活躍しているメンバーも多くいます。 ■ポジションの概要： 官公庁・金融・製造・情報通信・エネルギー・交通機関・インターネットビジネスなどの幅広い業界のクライアントに対して、コンプライアンスやプライバシーをテーマとしたプロフェッショナルサービスを提供するポジションです。 PwCグローバルとも連携しつつ、コンプライアンスやプライバシーに関する戦略策定〜実行支援まで幅広くクライアントを支援しています。 ◇コンプライアンス対応支援 ・各種業界規制、もしくはGDPR・中国サイバーセキュリティ法・個人情報保護法等各国法規制の準拠に必要となる対策事項について、各規制とのギャップ洗い出しおよびガバナンス・コントロール強化に向けた施策立案・実行支援を行う。 ◇プライバシー対応支援 ・プライバシーデータやパーソナルデータ流通および利活用やそれらに伴うリスクコントロールやユーザコミュニケーションについて、顧客体験管理、データガバナンスおよび データ保護の実装・拡張からアプローチする施策立案・実行支援を行う。 変更の範囲：会社の定める業務

■募集背景： 当社は今、急成長に伴う「第2の創業期」とも言える変革期を迎えています。 これまで成長スピードを最優先してきた結果、顧客データ基盤や業務システム間の連携において複雑な設計負債が蓄積し、生産性向上の障壁となっています。また、すでに展開しているエンタープライズ領域のさらなる拡大を加速させるため、社会的信頼の基盤となるガバナンスとセキュリティ体制のさらなる高度化が不可欠なフェーズにあります。 今、私たちが求めているのは、既存の枠組みの維持に留まらず、AI時代に即した次世代の全社システムを再定義し、自らスタンダードを創り上げる存在です。経営直下で「生産性・柔軟性」と「セキュリティ」を同等の重みで最適化し、最高難度の課題をテクノロジーで解決していく、高い信頼性と柔軟性を両立した全社基盤を構築いただける責任者を募集します。 ■期待する役割： 「生産性・柔軟性・セキュリティの最適バランスを備えた、全社データ・IT基盤の確立と継続的な進化」 全社を横断し、顧客データ基盤・業務システム・セキュリティを一体で設計・運用いただきます。AIネイティブな組織として、運用生産性を最大化させつつ、プライム上場・エンタープライズ要件を満たす信頼性を担保することがミッションです。 ■具体的な業務内容： 1）次世代の全社ITの設計 ・AI活用を前提としたスケーラブルなデータ設計 ・安全性とビジネススピードを両立させたAI利用ガイドラインの策定、および「最小権限の原則」に基づくアクセス制御の設計 2）業務プロセスの再定義と徹底した自動化 ・複数SaaSの乱立による設計負債を解消し、将来の成長に耐えうる拡張性の高いシステム構成の構築 ・上記システムと並行して業務プロセスを見直し、テクノロジーの力で効率化を行う 3）上場企業水準のガバナンスと信頼性の担保 ・内部統制（J-SOX等）における再現性の高い運用体制の確立 ・大手法人顧客や監査法人・証券会社等のステークホルダーが求める高度なセキュリティ要件への対応と、自社のIT健全性の論理的な証明 ■部署・チーム体制 ご経験をふまえ、テクノロジー統括部における最適な役割・ポストを検討いたします。 変更の範囲：会社の定める業務

【国内ビットコイン取引量9年連続トップクラス！国内最大級の仮想通貨取引所運営／高いセキュリティにより業界内での高い信頼性／預かり資産総額1兆3000億円突破・業界内での高いシェア／法人向けにもサービス展開中／暗号資産交換業・ブロックチェーン事業・カストディ事業など多事業展開中】 【募集背景】 当社では、暗号資産業界の急速な進展とグローバル展開の加速に伴い、システムの信頼性向上およびIT統制・システムリスクマネジメントの高度化を重要な経営課題と位置付けています。金融機関として求められる高いガバナンス水準に対応しつつ、事業成長と両立した統制体制を構築・推進するため、IT統制領域の中核を担うマネジメント人材の強化を進めています。 本ポジションでは、グローバル水準のITガバナンスの確立およびシステムリスク管理の高度化をリードし、経営に近い立場から組織横断での統制強化を推進いただける方を募集します。 【業務内容】 ・ITガバナンス／IT統制戦略の企画・推進・進捗管理 ・システムリスク管理および情報セキュリティの統括、ならびに経営層へのレポーティング・意思決定支援 ・システム変更管理、障害管理プロセスの統括および重大インシデント対応の指揮、再発防止策の立案・実行 ・グローバル関連会社とのIT統制・システムリスク管理に関する連携推進 ・情報セキュリティ分科会等の会議体の企画・運営およびガバナンス強化 ・所管する各種規程の整備・運用および継続的な高度化 ・金融庁・監査法人など外部監査対応（折衝・調整）および指摘事項への対応推進 ・チームのマネジメント、メンバー育成、業務推進体制の構築・強化 変更の範囲：全ての業務への配置転換あり

■募集背景： 「守り」の常識を、成長の「武器」に変える。 私たちはMISSION「プロフェッショナル・テックで、次の常識をつくる。」の理念の下、信頼をテクノロジーで支え、あらゆるプロフェッショナルが安心して創造性を発揮できる社会の実現を目指しています。 2025年のプライム市場への上場を経て、当社が扱うデータの重要性と社会的責任はかつてないほど高まっています。 現在、私たちに求められているのは、単にリスクを制限するセキュリティではなく、テクノロジーと仕組み化によって「安全」と「スピード」を両立させ、組織の進化を加速させるガバナンスの構築です。従来の枠組みに捉われず、全社のセキュリティ基盤を再定義し、共に創り上げるコアメンバーを募集します。 ■業務内容： 【期待されるミッション】 （1）全社的なリスク予見と対策による、重大インシデントの未然防止 （2）最新のガイドライン（経産省 Ver3.0等）に準拠した、実効性の高いガバナンス体制の構築 （3）継続的なプロセス改善による、各種認証維持（ISMAP/ISO27001等）の最適化 【具体的な業務内容】 （1）高度な認証管理・グループガバナンスおよびグループセキュリティリスクマネジメント ・グループ全体のセキュリティリスクマネジメント体制の構築とセキュリティポリシーの策定・浸透 ・ISMAP、ISO/IEC 27001, 27017、SOC2等の維持管理体制の効率化・自動化の企画 ・中長期セキュリティ戦略の企画 （2）サプライチェーン・リスクマネジメント ・外部ベンダーに対するリスク評価プロセスの高度化およびモニタリング体制の構築 （3）インシデントレジリエンス強化 ・重大インシデント発生時の初動対応、および経営層・外部機関への報告プロセスのリード （4）組織マネジメント支援 ・メンバーの育成、業務クオリティ管理、部門ロードマップ策定のサポート （5）プライム市場基準の戦略的ガバナンス対応 ■募集部門： 情報リスクマネジメント部は、ISMAPやISO等の認証実務、脆弱性診断方針の策定、インシデント対応、経営層への報告などを一貫して行う、CLO直下の少数精鋭チームです。 技術者集団の中でのディレクションを担うため、最新の技術動向もキャッチアップし続けられる環境です。

■部署のミッション： 本部門は、ECU製品における製品サイバーセキュリティマネジメント（CSMS）の推進・維持を担います。 各開発プロジェクトに対し、セキュリティ観点でのレビュー・統制を行い、製品ライフサイクル全体での品質確保をリードします。 開発・生産・品質・営業などの部門と連携し、カーメーカー要求および法規・規格対応を全社的に推進します。 ■業務内容： ※本ポジションは開発実務ではなく、各開発プロジェクト・生産プロジェクトに対するレビュー・推進を担う役割です。 ・開発プロジェクト・生産プロジェクトに対する製品サイバーセキュリティ評価 ・開発委託先・生産委託先への製品サイバーセキュリティ監査 ・製品CSMS運用状況の確認、内部監査の実施 ・カーメーカーによる監査・審査対応 ・脆弱性監視、脆弱性管理、インシデント対応（PSIRT活動） ・海外拠点との連携、全社ルール整備・展開 【職務の魅力・やりがい】 ・開発経験がある方は、それを活かして特定製品に閉じず複数プロジェクトを横断して関与できる ・法規・規格対応を通じて、事業継続に直結する重要領域に貢献できる ・全社横断での調整・推進を通じて、視座やマネジメント力を高められる ・技術×セキュリティ領域の専門性を習得し、キャリアの幅を広げられる ・社内横断での活動のため社内に幅広い人脈を構築できる ■配属部署について： ・部全体：約20名（2チーム体制） ・主体性を重視し、意欲に応じて裁量を持って業務に取り組める環境 ・不明点は気軽に相談できる風通しの良い組織 ・知見共有を通じて、チーム全体でスキル向上を図る文化 ・経験豊富なメンバーが多く在籍しており、これまでのご経験を活かしつつ、スキルレベルに応じた役割でご活躍いただける環境です。 ■働く環境について： 豊富な福利厚生制度…食堂利用補助、独身寮・社宅制度、産休・育休制度（利用実績多数あり、男性の実績もあり）、フィットネスクラブ、リフレッシュ休暇、看護・介護休暇、定年退職前事前研修等、人を大切にする文化が強く、特に「Y-CITY」の区域は、他社には類を見ない福利厚生・職場環境整備を徹底しています。 変更の範囲：会社の定める業務

■部署のミッション： 本部門は、ECU製品における製品サイバーセキュリティマネジメント（CSMS）の推進・維持を担います。 各開発プロジェクトに対し、セキュリティ観点でのレビュー・統制を行い、製品ライフサイクル全体での品質確保をリードします。 開発・生産・品質・営業などの部門と連携し、カーメーカー要求および法規・規格対応を全社的に推進します。 ■業務内容： ※本ポジションは開発実務ではなく、各開発プロジェクト・生産プロジェクトに対するレビュー・推進を担う役割です。 ・開発プロジェクト・生産プロジェクトに対する製品サイバーセキュリティ評価 ・開発委託先・生産委託先への製品サイバーセキュリティ監査 ・製品CSMS運用状況の確認、内部監査の実施 ・カーメーカーによる監査・審査対応 ・脆弱性監視、脆弱性管理、インシデント対応（PSIRT活動） ・海外拠点との連携、全社ルール整備・展開 【職務の魅力・やりがい】 ・開発経験がある方は、それを活かして特定製品に閉じず複数プロジェクトを横断して関与できる ・法規・規格対応を通じて、事業継続に直結する重要領域に貢献できる ・全社横断での調整・推進を通じて、視座やマネジメント力を高められる ・技術×セキュリティ領域の専門性を習得し、キャリアの幅を広げられる ・社内横断での活動のため社内に幅広い人脈を構築できる ■配属部署について： ・部全体：約20名（2チーム体制） ・主体性を重視し、意欲に応じて裁量を持って業務に取り組める環境 ・不明点は気軽に相談できる風通しの良い組織 ・知見共有を通じて、チーム全体でスキル向上を図る文化 ・経験豊富なメンバーが多く在籍しており、これまでのご経験を活かしつつ、スキルレベルに応じた役割でご活躍いただける環境です。 ■働く環境について： 豊富な福利厚生制度…食堂利用補助、独身寮・社宅制度、産休・育休制度（利用実績多数あり、男性の実績もあり）、フィットネスクラブ、リフレッシュ休暇、看護・介護休暇、定年退職前事前研修等、人を大切にする文化が強く、特に「Y-CITY」の区域は、他社には類を見ない福利厚生・職場環境整備を徹底しています。 変更の範囲：会社の定める業務

〜IT×英語力を活かして活躍できます！国内＋アジア拠点のセキュリティ対策の推進／国内57拠点・海外20拠点 グローバルに展開している総合エンジニアリング大手／創業以来70期連続黒字経営の安定性◎〜 ■業務内容： 新菱グループ全体（国内グループ会社およびアジアの各拠点）のセキュリティに関する業務をご担当いただきます。 ■業務詳細： （1）ガバナンスにかかわるセキュリティ対策 ・セキュリティにかかわるガバナンスの方針検討および導入 ・CSRITの構築および運用方針の決定 ・セキュリティにかかわるガイドラインの作成 ・セキュリティにかかわる教育コンテンツの作成　等 （2）ネットワークにかかわるセキュリティ対策 ・ユーザ認証のツール導入および運用方針の決定 ・ゼロトラストに向けたセキュリティ製品の検討　等 （3）その他 ・ツールを利用したBCP対策検討 ・Microsoft365を利用したセキュリティ統制と運用方針 ・セキュリティガバナンスおよびコミュニケーションを考慮したツールの 提案や導入　等 ※入社後はまず、国内業務をご担当いただき、その後は海外拠点の対応もお任せしますので、シンガポールや香港などアジア各国へ海外出張の可能性があります。 ■ポジションの特徴： 当社は今後ICTやデータ活用の戦略に合わせ、セキュリティ対策を強化していく予定です。業界大手の総合エンジニアリングカンパニーとして、幅広い経験が積めることに加えて、グループ全体の将来にもかかわる重要なポジションであるため、やりがいをもってご活躍いただけます。 ■就業環境： ・年間休日121日／土日祝日休み ・定年65歳（再雇用制度有り） ■充実の福利厚生： ・2022年〜2024年度に3年連続で賃上げを実施（累計で18％の引き上げ） ・有給休暇取得率：91.2％（2025年度） ■当社の特徴： 創業以来70期連続黒字を継続する安定性を誇り、「地域冷暖房システム」で業界No.1のシェアを獲得しています。虎の門ヒルズや羽田国際ターミナルビル、エスコンフィールドHOKKAIDO、シンガポールのマリーナベイサンズなど有名施設の施工実績が多数ございます。 変更の範囲：会社の定める業務

【BU】■□東証プライム上場/所定労働7.5時間/フレックス有/自社勤務/日本初の商用ISP企業として誕生/日本のインターネットの歴史を牽引してきた企業様です！/大企業×ベンチャーの風通しの良い社風/日本初・世界初の技術力を保有し、SI事業の他に自社サービスも手掛ける会社/超優良企業□■ ■業務概要： ※一部在宅可／フレックス※ 当社が提供するプライバシーテックサービス（STRIGHT）の導入コンサルティングおよびテクニカルサポートを中心となってリードしていただきます。また、グローバルを対象とした新たなプライバシー保護領域のサービス開発にも携わることができます。 ※将来的に配属部署を異動した場合、実施する業務全般を変更する可能性あり ■当ポジションの魅力： ●プライバシー保護に関する法的な専門家（弁護士含む）と、データ保護技術やITセキュリティの専門家などがいる世界的にも稀有な組織で働くことになります。 プライバシーに関わる技術は今が黎明期であり、新しいサービスを開発していくことも考えています。新しいサービスを作り、人々のプライバシー保護に貢献できるような世界を一緒に作りあげ、社会を変えていくことができるのが最大の魅力です。 ●福利厚生充実：仕事と子育ての両立サポートとして短時間勤務やフレックス勤務も導入しており、たくさんの社員が利用しています。 これらに魅力を感じる方に是非応募頂ければ幸いです。 ■歓迎条件：別枠記載の必須条件と併せて下記に該当する方を歓迎 ・JavaScript、HTML、CSSを使用したWebアプリケーションのフロントエンド開発・運用経験 ・CMSを使用したWebサイトやスマホサイトのフロントエンド開発・運用経験 ・高いコミュニケーション力、リーダーシップ力を持ち、チームや案件の課題を調査・分析し、解決まで導ける能力 ・Google Tag Manager、Adobe Launchなどのタグマネジメントツールの実装経験 ・グローバルな環境での業務経験 ・ITシステム・サービスのプリセールス経験 ・実務経験3年以上で、上記と同等のスキル・経験をお持ちの方

食品中間素材メーカー（油脂、業務用チョコレートなどの製菓・製パン素材、 大豆素材等の開発・生産・販売）である当社にて、以下業務をお任せします。 ■具体的には： ・グループ全体のセキュリティ対策の策定、推進 ・情報セキュリティ強化のためのシステム選定、実装 ・国内及び海外グループ会社のセキュリティガバナンス強化 ・セキュリティ規程、ルール及びガイドラインの策定 ・インシデント発生時の対応、対応訓練の実施 ■別枠の必須条件の他、下記に該当する方歓迎： ・自社のセキュリティガバナンス対応、若しくはISMS認証取得経験 ・インフラ又はセキュリティに関する各種資格保有者（CCNA、CISSP、情報処理安全確保支援士など） ・海外拠点担当者とコミュニケーションが行える英語力（TOEIC(R)600点相当以上）又は英語を使用した業務経験 ■当社の特徴： （1）1950年創業 業界では後発ながら、新規原料に着目し、高機能な食品素材を開発することで差別化を実現。独自性の高い製品開発を強みとしています。 （2）食品化学分野で国内トップクラスの特許・シェア 分別、酵素エステル交換、結晶制御などの独自技術により、食品用油脂、業務用チョコレート、粉末・粒状大豆たん白で高いシェアを獲得。Plant-Based Food Solutionsのもと、大豆ミートや植物性チーズの開発も進めています。 （3）グローバルに展開 油脂・蛋白の中間素材分野で世界14ヶ国38拠点を展開し、海外売上比率は約6割。チョコレート用油脂では世界有数のシェアを誇ります。 ※株式会社ＩＴマネジメントパートナーズへの出向求人となります。 住所：大阪府泉佐野市住吉町1番地 不二製油株式会社阪南事業所内 事業内容：企業のIT・デジタル部門の改革、改善に関するコンサルティング、アウトソーシングなど