■業務内容、案件例【変更の範囲：当行の定める業務】 SMBCのリスク管理業務は、社内でも最も多様で大量のデータを扱う業務の一つ。このポジションでは、データの正確性を高めるとともに、AIの導入による業務の効率化と高度化を企画・開発する。 主な特徴は以下。 ・事業会社にいながら、AI導入やデータガバナンスの企画・開発に携われる ・会社の成長に大きく貢献できるプロジェクトに参加できる ・グローバルな案件に関与する機会がある ・金融xIT人材を目指せる。またはそのキャリアを活かした業務ができる ■配属予定の部/グループ リスク情報部 ■想定されるキャリアパス ・身に付けたスキルを武器に、他部門、海外、グループ会社への異動 ・経験・実績を積む中でマネジメントを目指す 変更の範囲：本文参照

《国内・グローバルでトップクラスのウレタン生産シェア》《入社3年後定着率90％以上／平均勤続年数19年》 ●平均残業20〜30時間程度/月。WLBを大切にしたい方におすすめ。 ●各種手当の充実（家族手当、生活加給、食事手当等） ●チャレンジを良しとする社風。積極的に新たな取り組みに挑戦できます。 ■仕事内容： ・情報セキュリティ推進のための効果的な施策企画立案と推進 ・全社横断的な事業継続対策推進 ・現地監査、各拠点の規定遵守監査 ・情報セキュリティ教育、インシデント訓練実施 ・情報セキュリティインシデント発生時の対応 ・最新の情報セキュリティ知識習得 ・サプライヤーの情報セキュリティ対策推進 ・情報セキュリティ委員会運営 ・システム導入時のリスク評価 ・社内問い合わせ対応 ・将来的に海外関連企業とのITセキュリティに関する横断的業務あり ■やりがい： 情報セキュリティ対策はどこまでやっても100％ということはなく、またコストをかければ良いというものでもありません。自社の環境の中でどこまで何を対策すれば良いのかを変化の状況が激しい中で判断するためのスキルアップは常に必要ですが、最新の技術に触れ、会社を脅威から守っているという誇りを持ってプロジェクトをやり遂げる達成感があります。 ■部門の方向性： ・ソリューション導入により外部からの攻撃を防御する仕組みの構築 ・グローバルな情報セキュリティ強化活動 ■部門の強み： やりたいことは声を上げればトライできる環境。 特にセキュリティは日々新しい情報を収集する必要があるため、最新の技術情報を収集するためのセミナー参加などは積極的に実施している。 ■組織構成： 部門人数：30名 平均年齢：39歳 雰囲気：セキュリティ部門は2021年に立ち上がった若い組織で、4名全員が中途採用社員で風通しの良い部署です。 ■社風： 20代30代の若手社員はもちろん、40代50代のベテラン、さらには役職者までもがモノづくりの最前線に立って現役で活躍しています。何よりも、一人ひとりの主体性やチャレンジスピリットを大切にし、入社後間もない段階から幅広い職域・業務をどんどん任せていく風土です。社員ひとりひとりが自らの手で、「世界初」を切り拓いていくやりがいを感じています。 変更の範囲：会社の定める業務

◆◇大分県中津市／DX推進・ITセキュリティーコンサルタント募集／キャリアアップの機会／最先端技術に触れる／安定企業基盤◇◆ ■採用背景： 〜DX推進およびITセキュリティー強化に伴う増員募集〜 当社は、車両製造工場と設計や調達などの本社機能を一ヶ所に備えた完成車メーカーです。DX推進とセキュリティー強化を進めるため、新たにコンサルタントを募集します。 ■業務内容： 全業務の業務効率化や改善につながるようにDXの推進、およびセキュリティーに関わるコンサルティングを行います。 【業務詳細】 会社の経営状況を踏まえ、適切なIT導入を提案 全社ITインフラのセキュリティー面の分析評価・実装・運用を立案、実行 全社ITシステムの脆弱性を調査・分析 ITセキュリティーインシデント発生時の対応 最新のITテクノロジーやセキュリティーに関するトレンド把握と導入提案 グループ共通セキュリティーガイドラインのフォロー徹底 ■当社について： 当社は全国でも珍しい、車両製造工場と設計や調達などの本社機能を一ヶ所に備えた完成車メーカーです。2004年に群馬県前橋市から移転し、軽自動車の一貫生産会社として車両工場を大分県中津市に、2008年からエンジン工場を福岡県久留米市に構え、開発・調達・生産機能をスルーで担っています。2019年には九州部品センターが大分（中津）工場内に併設され、九州の各サービス拠点へサービスパーツをタイムリーに供給できるようになりました。2020年には創立60周年を迎え、現在では軽乗用車、軽商用車、軽特装車の約80％を生産する会社へと成長しています 変更の範囲：会社の定める業務

〜情報処理料・保守等の"定常収入"が収益の5割を超える安定経営／自治体のDX推進に貢献できる／月平均残業10時間〜 ■業務概要： 顧客や自社のDXを促進している当社にて、社内システムやネットワークに関する維持管理や規定の作成、各種認証（プライバシーマーク、ISO9001、ISO27001、ISO20000）のための事務局事務を担当します。 ■業務詳細：※ご経験に応じてお任せいたします。 ◇社内ネットワーク/コンピュータの運用・管理 ◇社内システムの管理 ◇情報セキュリティポリシー原案の策定 ◇社内全般の情報セキュリティ対策の実施計画の立案および実施 ◇社内用ソフトウェアライセンス管理 ◇PMS/QMS/ISMS監査、ITSMS監査の計画、実施など 【課題】 イレギュラー対応などで、課長が技術的な支援に回る事も多い状況です。メンバーを纏めながら、日常業務の優先順位をつけ、実施すべきことの差配を出来る方が必要となっております。 ■配属先情報： クラウド基盤事業室 クラウド基盤部 情報システム課 40代課長1名、30代主任1名、メンバー12名（20〜60代）、パートナー1名 ■魅力： リモート勤務制度（出勤日の8割程度）や、1時間単位で取得できる有休制度などフレキシブルな勤務体制◎ ■働き方抜群◎充実の福利厚生： ＜制度1＞時間単位有休制度：1時間単位で年次有給休暇を取得でき、日中に仕事を抜けることも可能です。 ＜制度2＞健康休暇制度：通院などに使用することができ、最大40日まで積立が可。年次有給休暇とは別途支給されます。 変更の範囲：会社の定める業務

〜情報処理料・保守等の"定常収入"が収益の5割を超える安定経営／自治体のDX推進に貢献できる／月平均残業10時間〜 ■業務概要： 東証スタンダード上場企業として顧客データを預かる立場から、情報セキュリティを継続的に強化する必要性が高まっております。 本ポジションはCSIRT事務局として組織を守っていくポジションです。 【課題】 現在もセキュリティインシデントに対応するメンバー(3名)は在籍しておりますが、世の中のセキュリティ要望の高まりに対応するため、セキュリティ知識の底上げが必要です。 ■業務詳細： ◇各部門（主に部門長と接点）より、社内セキュリティ体制の棚卸を行い状況を可視化（役員への報告書作成など） ◇情報セキュリティに関するルールや体制の整備 ◇インシデント時の対応設計 等 【業務の進め方】 CISOの指示の下、業務を行うため、すべてを一人で対応するわけではございません。 ■配属先情報： クラウド基盤事業室 クラウド基盤部 情報システム課 40代課長1名、30代主任1名、メンバー12名（20〜60代）、パートナー1名 ■魅力： リモート勤務制度（出勤日の8割程度）や、1時間単位で取得できる有休制度などフレキシブルな勤務体制◎ ■働き方抜群◎充実の福利厚生： ＜制度1＞時間単位有休制度：1時間単位で年次有給休暇を取得でき、日中に仕事を抜けることも可能です。 ＜制度2＞健康休暇制度：通院などに使用することができ、最大40日まで積立が可。年次有給休暇とは別途支給されます。 変更の範囲：会社の定める業務

★日鉄ソリューションズグループ向けのセキュリティモニタリングのスペシャリスト／連結売上10兆円超の日本製鉄Gのプライム上場IT企業／離職率2.8％／平均残業月9h／在宅勤務制度あり★ ＜業務内容＞ ・モニタリング（監査） ・法令・規制遵守状況の確認（国内、海外） ・サプライチェーン管理(社外ITサービス、委託先） ・資産管理、構成管理 ＜ポジションの魅力＞ 『経営課題として取り組む情報セキュリティ』 ・事業継続や企業価値に直結する経営課題として位置付け、全社的な重要テーマとして推進 ・NSSOLの新たなビジョン（2030ビジョン）推進に向けて、国内外のビジネスの基盤となる情報セキュリティ推進の要となる基盤確立、 　体制強化等、NSSOLグループ全体のセキュリティ向上に寄与 『新しい仕組みを一緒に作れる面白さ』 ・新たな情報セキュリティマネジメントシステムを一緒に組み上げていける ・多くの経験者採用者（約半数がキャリア入社）が活躍しており、風通しが良く働きやすい組織です 『その他の魅力』 ・セキュリティに関する上級技術者育成を目指しての、手厚い補助があります（ex.研修費用の会社全負担での受講、資格報奨金） ・情報セキュリティ本部内は、闊達な意見具申・交換が可能な場となっており、 　心理的安全性が極めて高いです。 ・経営層、第一線、技術本部における他部門、その他管理部門との他部門との 　連携機会が多数あります。 ＜習得出来るスキル・知識＞ ・情報セキュリティ全般の知識・スキル修得 ・情報セキュリティのマネジメントスキル ・全社のセキュリティ体制を変革するといった大規模変革ビジネス推進知見修得 変更の範囲：会社の定める業務

■想定業務： リソーセス戦略部では、「顧客に近い立場で業務企画・課題の洗い出し・ベンダー管理」を主としています。今回、自動車部品メーカーのお客様を対象に下記業務をお任せします。 ※セキュリティ領域をメインとした募集ですが当該領域の経験不問です。中小メーカーの社内SE出身者など現場メンバー（中途含め）の一部はセキュリティ未経験の中、活躍しています。 ■案件概要： 下記のような構成管理ツール／セキュリティ製品導入後の利活用に向けた展開・業務企画／フロー・運用改善をお任せします。また新規ツール導入にあたっての検討・業務／運用企画など業務構築における上流にもチャレンジ可能です。運用や監視の実業務は協力会社様にて対応、左記メンバーを巻き込みながら業務の推進をいただきます。 ◇構成管理：ServiceNow／Tanium ◇セキュリティ管理：MDE（defender for endpoint）／ApexOne／DeepSecurity ■対応業務（スキルレベル・ご希望に合わせて下記をお任せします）： ◇現状IT業務とあるべき運用状況分析・管理方法のGAP分析／改善 （※VBA/Microsoft Access等を使用） ◇各協力会社様と連携したプロジェクト管理 ・進捗報告へのアドバイス ・問い合わせ／インシデント発生時の優先度付け・業務割り振り ◇顧客向けセキュリティインシデントの状況レポート／改善提案 ■メンバー構成： 同プロジェクトには現在、当社社員4名（30代全体管理者1名/管理者2名、20代メンバー1名）/協力会社約20名が参画。年齢の幅が広く、メーカーの社内SE出身者なども多く活躍しています。 ■当社の特徴： ・2019年4月に豊田通商の外販部門が分社化し、トヨタグループ向けの独立した部門として設立されました。トヨタグループ各社のグローバルIT戦略を支援しています。 ・世界各地に拠点があり、日本、シンガポール、タイ、中国、インド、インドネシア、米国、ドイツ、ベルギー、英国でグローバル戦略を展開しています。 ・既存のソリューションに依存せず、商社のネットワークから得た情報を基に新しいビジネスを創造・提案しています。 ・頑張った社員が評価され、実力があればステップアップできる人事制度を敷いています。 変更の範囲：会社の定める業務

〜保険会社・プラットフォーマーとの共創を通じた保険のエコシステム創造にチャレンジ〜 ■部門概要： InsurTechソリューションの開発、提供を事業として展開する「リードインクス株式会社」（LeadInX Corp.）へ在籍出向いただきます。 事業開発本部は、2017年10月に新設された組織。超高齢化社会に突入した日本において、業界を代表するさまざまな企業や、国・自治体と「共創」し、社会課題の解決に取り組んでいます。アプローチは、自力で新たな事業を検討する「0→1」ではなく、パートナーと事業を共創する「1→100」です。さまざまなアセットや新しいビジネスモデル、最先端のテクノロジーを用いてパートナーと共創し、社会課題を解決するための事業を立ち上げたり、そのパートナーの事業をより大きく高収益にしていくことを目指しています。 ■主な業務： ・ITにおけるセキュリティのエキスパートとして、セキュリティ対策の企画から運用までを実行 ・自社で運営しているプロダクトに対するセキュリティ監査や、SOCなどのサービス導入における検討 ・顧客からの要望に応じてセキュリティチェックを実施と向上 ■具体的業務： ・社内セキュリティ関連の計画、監査、実施 ・自社で運営しているプロダクトのセキュリティ向上 ・顧客からの要望に応じたセキュリティチェックの実施 ■仕事の魅力： ・先進的な事業を手がけるグループ会社（スタートアップ企業）での業務を通じ、事業と組織の成長を推進いただきます。 ・少数精鋭の組織で大きな裁量を持って幅広い役割を担うことは、自身の成長とキャリアの可能性の拡大につながります。 変更の範囲：会社内でのすべての業務

【多様なステークホルダーを巻き込みプロジェクトを牽引、法人向けセキュリティサービスの変革をリードする企画担当】 ■採用部門 概要 企業のIT環境を守るセキュリティサービス企画を担当しております。 昨今ではSASEやXDRなど、クラウド型のセキュリティソリューションが注目されており、そのサービス開発を主に担っております。 【ミッション】 サービスオーナーとして法人向けセキュリティサービスの企画からリリース、運用までリードしていただきます。 【主な業務】 法人向けセキュリティサービスの開発マネジメント・サービス仕様策定・課題管理・進捗管理・案件支援・ベンダー連携など。 【具体的な業務】 ネットワークセキュリティ（主にZscaler、Prisma Access、NetskopeなどのSASE製品）を軸としたサービス開発、案件支援、ベンダー連携、拡販に向けた施策検討など。 具体的には以下の通りです。 ・新規および既存製品の機能拡張・オプションサービスの企画・ROIの算出・承認取得 ・要件定義からPoC、ローンチまでのプロジェクト推進 ・社内外の関係者（営業部門、法務、SE、マーケティング、海外ベンダー、販売店など）との調整・意思決定 ・リリース後の維持管理および拡販のための戦略立案 ■仕事の魅力 ・法人向けセキュリティサービス事業の拡大に向け、サービスの企画・開発・維持の業務を通し、プロジェクトリードやビジネススキーム構築などさまざまな経験を積むことができます。 ・企画だけではなくリリース後の維持管理まで一貫してオーナーシップを持つことができます。 ・ネットワークセキュリティを基盤としつつ、AIの普及に伴う「AI活用」および「AIセキュリティ」を含むセキュリティサービスの知見や経験も確実に身につけられる環境があります。 変更の範囲：会社内でのすべての業務

〜世界トップレベルのセラミックス技術／製造業では驚異の営業利益率14.2％／連結子会社46社・海外売上高比率75％・環境貢献製品が売上全体の約60％を占めるグローバルメーカー／平均勤続年数15.3年・離職率1.5％〜 ■募集背景： DXの推進が本格化する現在、様々なITソリューションを活用するにあたりITセキュリティの確保が重要となっています。オンプレシステムやクラウドサービスを安全に利用するために必要なセキュリティの確保をトレンドのIT技術やガバナンスの両面で実現し、迅速にグループ会社へ展開する、メンバーを募集します。 ■職務の概要： ・ITセキュリティ強化施策の企画、グローバル展開 ・ITセキュリティポリシー・ルール策定とグローバル展開、適用、監査 ・ITセキュリティリテラシー向上施策の企画・グローバル展開 ※スキル・経験・適性に応じて、上記のいずれかの業務をお任せします。 ■業務の詳細： ・平時の対応およびSOCを含めたインシデント発生時の体制整備 ・本社および国内外グループ会社のITセキュリティ規程およびガイドラインの整備 ・国内外グループ会社のITセキュリティ監査/技術サポート ・従業員教育および訓練の企画、実施 ■職務の特色： 今年4月にセキュリティ組織を再編しグローバルITセキュリティ統制の専門組織として活動を開始しました。今期からグローバルガイドラインの再編と展開を開始し、今後数年かけて統制モデルを構築していきます。技術進歩が早いITセキュリティの分野においてトレンドも踏まえたIT施策やガバナンスを構築し、国内外のグループ全社へ展開する業務です。グローバルで活躍できる面白みもあります。 会社の変革と成長に寄与できる業務であり、責任とやりがいが感じられる仕事です。 ■活かせる／身につくスキル： ・ITセキュリティソリューションの構築/保守運用/技術サポート経験 ・ITセキュリティソリューションの整備が関連するプロジェクトマネジメント経験 ・国内外のキーパーソンとの折衝経験 ・ITセキュリティに関するナレッジや技術スキル ・折衝、調整スキル ・グローバルコミュニケーションスキル 変更の範囲：全ての業務への配置転換あり

【世界トップシェアを誇る製品/社会貢献度の高い事業】 ＜募集背景＞ 社会全体でDXが進みつつある中、サイバー攻撃の脅威も増加しています。IT部門の重要方針としてグループ会社や仕入先も含めた、サプライチェーン全体でのセキュリティレベルの向上を掲げており、リソース不足によりセキュリティ強化のスピード感を損なわないための体制強化として要員を募集します。 ＜業務内容＞従事すべき業務の変更の範囲：会社の定める業務 コーポレートのHQとして、カネカグループ全体のセキュリティ対策の企画・設計・実装・運用に主体的に携わっていただきます。 ＜やりがい＞ 海外含めた当社グループ全体のセキュリティ対策について、企画から運用まで一気通貫で関わる重要なポジションです。最新技術の導入検討や企画を実施できます。 ＜配属先＞ 情報システム部門（約50名） ＜キャリアパスプラン＞ 入社後は、これまでの情報セキュリティのスキル・ご経験を活かし、即戦力として当グループ全体のセキュリティガバナンスの強化、セキュリティシステムの企画や運用業務に参画していただきます。 将来的には、ご本人様の適性や意向を踏まえた上で、1on1での対話の中でキャリアパスを設計していきます。 【当社について】 ■事業内容 ・Material Solutions Unit（マテリアル） ・Quality of Life Solutions Unit（クオリティ オブ ライフ） ・Health Care Solutions Unit（ヘルスケア） ・Nutrition Solutions Unit（ニュートリション） ■働く環境 フレックス勤務や複数の休暇制度があり、ライフステージの状況などに応じて柔軟に働けるよう、多方面からサポートする制度や環境を整えています。 ■キャリア支援 1on1や自己申告制度（キャリアデザイン）、学ぶ機会（研修など）も拡充しており、育成や教育サポートが充実しております。 ■参考ページ 数字で見るカネカ https://www.kaneka.co.jp/recruitment/guidebook/ 社員紹介 https://www.kaneka.co.jp/recruitment/employee/ 変更の範囲：会社の定める業務

【フルフレックス／出社と在宅のハイブリッドワーク／情報セキュリティ委員会の事務局運営や、ルール策定などガバナンスに携わる／東証プライム上場】 ■職務内容： サイバーセキュリティ戦略室にて、セキュリティ担当として、事務局運営や企画業務を担当いただきます。 ＜具体的な業務内容＞ ・情報セキュリティ委員会の事務局としての運営活動 ・セキュリティ関連のインシデント、アラートなどのモニタリング ・セキュリティポリシー等、日清食品グループのルール策定 ・セキュリティ対応策の検討および実装 ・協力会社マネジメント、等 ※情報セキュリティ管理体制の構築にあたっては、情報セキュリティ関連の国際認証規格ISO27001 (ISMS)、経済産業省による「サイバーセキュリティ経営ガイドライン」などを参考にしています。 ■配属部署： 日清食品ホールディングス（株）サイバーセキュリティ戦略室 ※日清食品（株）で採用後、日清食品ホールディングス（株）へ出向となります。 ＜ミッション＞ サイバーセキュリティ戦略を策定し、推進するとともに、有事の際のセキュリティインシデント対応、平時におけるサイバーセキュリティ運用業務、セキュリティ教育・啓発活動などを介して、日清食品グループ全体のサイバーセキュリティレベルの向上のための活動を行います。 ＜サイバーセキュリティ戦略室の動き＞ サイバー攻撃に対するセキュリティを強化するため、インシデントが発生した場合にその原因解析や影響範囲の調査を行うNISSIN-CSIRT (Computer Security Incident Response Team) を立ち上げました。 セキュリティリスクのアセスメントを実施するとともに、NISSIN-CSIRTと連携してインシデントへの対応基準と再発防止策の実施手順の策定、疑似攻撃を想定した訓練を行うことで、セキュリティ脅威検知やインシデント対応の体制を整えています。 ■働く環境： ・残業平均：20h程度（全社平均） ・スーパーフレックス制度あり（コアタイム無）※一部事業所除く ・ハイブリッドワーク：出社率60％を目安にリモートワークと出社を組み合わせ 変更の範囲：会社の定める業務

●セキュリティ未経験も可◎インフラ経験活かしIT企画としてグループ全体のセキュリティ品質向上を担う ●最新技術も取り入れてデロイトG向けのサイバーセキュリティ戦略/企画策定からアーキテクチャ業務推進をお任せ ●一部在宅勤務可／所定労働7h／中途入社者多数／フレックス ■組織の役割・ミッション グループ全体のセキュリティの品質向上を目的に下記の業務を推進しています。 （1）セキュリティ戦略・推進＜状況の可視化・課題の洗い出し、戦略・プロセスの構築を実施＞ （2）ハーデニング＜ソフトウェア・ハードウェアなどの対策強化＞ （3）PJTでのアーキテクト参画＜戦略に基づいたアーキテクトの構築管理＞ ■業務内容： （40%）グループIT資産に対するセキュリティ堅牢化施策（Hardening Practice）の展開リード （40%）各種ITプロジェクトにおけるセキュリティアーキテクトとしての業務推進リード （20%）セキュリティソリューションマップ維持管理 ■魅力： 本ポジションでは、主にデロイトトーマツグループにおけるサイバーセキュリティ施策の企画や導入を技術面から推進していただきます。 最新のセキュリティテクノロジに触れる機会も多く、Deloitte GlobalやAsia Pacificの各ファームと協力しながらセキュリティアーキテクトとして成長することが可能です。 ITインフラ、ネットワークおよびクラウドエンジニアいずれかのご経験をお持ちの方であれば、サイバーセキュリティ業務のご経験がなくても、入社後のOJTを通じてご研鑽いただくことが可能です。 また、現在AWS等のクラウド技術を研鑽する場所として、「実践的Cybersecurity演習環境」の構築を計画しており、継続して技術力の向上を目指すことができる環境を用意しております。 特に、サイバーセキュリティアーキテクト領域の経験者であれば、これまでの経験を生かしたさらなるスキル向上を目指すことが可能です。 当チームは「サイバー脅威を理解しそれに伴うリスクの適正化を実現することでより堅牢で安全なIT環境を目指す」を目標に掲げ、DTGにおける少数精鋭のセキュリティスペシャリスト集団を目指しています。 ■働き方 所定労働7時間、残業は20−30時間程度となります 変更の範囲：会社の定める業務

【東京大学大学院数理科学研究科初となる企業として設立したAI開発会社／最先端AI技術を用いて社会課題を解決したいというチャレンジスピリット溢れる方へ／将来的にはCISO候補も想定】 情報システム部のマネジメントをしていただきながら、社内システムに関する企画・導入や社内のセキュリティ対策の強化を進めていただける方を募集しております。 ■業務内容： ・ITシステムの戦略的な導入／運用／改善 ・セキュリティ対策の強化とコンプライアンス対応 ・ITガバナンスの確立および内部統制の強化 ・情報システム部全体のマネジメント ・ベンダー／外部パートナーとの協業 ■組織構成 1名 ■この仕事の魅力： ◎高度数学を活用したまだ市場にないAI技術を生み出し、社会にインパクトを与えることが出来る仕事です。業界自体がまだ新しいため、試行錯誤する余地が大きく、これまでにない経験を積むことができます。社会貢献度の高い非常にやりがいのあるポジションです。 ◎これから作り上げていくAIベンチャーですので事業戦略や企画の策定にも積極的に参加して頂きます。 ◎将来的にはCISO候補も想定しております。 ■当社について： 当社は東京大学大学院数理科学研究科初となる企業として設立しました。「数学で社会課題を解決する」をMissionに掲げ、顧客やパートナーのデジタルトランスフォーメーション（DX）に寄り添うAI開発会社です。数学のコア要素技術をベースに、製造AI、風力AI、建設AI、物流AI、リテールAI、バイオAIなど、さまざまな最先端のAIエンジンを駆使したソリューションを開発し、これらの高度技術を自在に組み合わせることで、顧客の課題解決に貢献しています。近年では画像検査のAIを活用した風力発電の機器異常の予兆検知や、浸水予測などに使える流体予測AI、工場火災などの事前検知に用いる予兆保全AIなど、SDGsに関連するソリューションに注力し、高い評価を得ています。 当社では最先端AI技術を用いて社会課題を解決したいというチャレンジスピリット溢れる方を募集しています。 変更の範囲：会社の定める業務

【管理職含めキャリア入行者多数在籍◆守りと攻めの両利きでIT投資を強化◆在宅勤務・サテライトオフィスなど柔軟な就業環境◆コンサル・SIer出身者活躍中】 日本最大級の金融グループであるSMBCグループは、グローバルにビジネスを展開しており、世界経済への貢献を果たしていますが、それを支えるシステム・インフラは最高水準の堅牢性と安定性が求められます。 サイバー攻撃が激化する現代において、この重要な役割を果たすためには、ITレジリエンス（システムの迅速な復旧力と継続性・柔軟性の維持）を極限まで追求する必要があります。 当求人では、金融インフラの中枢を支えるシステム安定稼働の維持と進化を担うプロフェッショナルを求めています。 ■業務内容、案件例【変更の範囲：当行の定める業務】 具体的には、以下のような業務をご担当いただきます。 ・システム障害の抑止や復旧対応力を高める戦略立案・施策推進 ・サイバー攻撃に対する予防と可用性・耐障害性向上のためのICT体制構築 ・厳格化する規制への対応に向けたプロアクティブな戦略策定と全体最適化 ・最高水準のシステム安定性、規制・検査対応の維持向上のためグループ・グローバル視点で施策を推進 当行であればメガバンクだからできる規模で、グローバルかつ挑戦的なプロジェクトに携わりながら専門的な知識とスキルを磨き世界トップ水準のITレジリエンスを構築していくという醍醐味を味わえます。 社会インフラを支える挑戦を行いたいという方のご応募をお待ちしております。 ■想定されるキャリアパス 将来的にはシステム統括部内でのマネジメント職や海外拠点含むSMBCグループ内他部署での企画関連の業務、トッププレイヤーを目指して専門性を磨く等のキャリアが展望できます ■魅力 ・年齢に関わらず、若手にも裁量権を与え、個々人の成長を重視します ・仕事を進める上での動きやすい体制面を踏まえ、効率性を重視します ・テレワークの活用、完全フリーアドレスを採用し、柔軟な働き方が可能です ■参考記事 https://www.smfg.co.jp/dx_link/article/0195.html 変更の範囲：本文参照

■業務概要： デバイス管理、アカウント管理、SaaS管理、セキュリティ対応といったITガバナンスに必要な要素の運用や、社内の各種サービス間連携、自部門および全社における業務課題への対応を通じて、従業員が安心かつ効率的に業務を遂行できる環境を構築していただきます。 ■業務内容： ・ゼロトラストアーキテクチャに基づくセキュリティ基盤（Entra ID、Intune、Jamf、Microsoft Defender for Endpoint等）の設計、構築、運用・改善 ・ID管理、アクセス制御、認証方式（SAMLおよびOIDCによるSSO、Platform SSO、WHfB、証明書など）の深い知識に基づく対応 ・各種デバイス (Mac、Windows、iOS、Android) の管理におけるMDM（Intune、Jamf、Google MDM等）活用や運用・改善（特にモダンな管理手法の推進とキッティング等の自動化） ・Microsoft365、Google Workspace、SlackなどのSaaS運用・改善、および各種システム連携や運用・改善 ・ITインフラ案件におけるベンダーコントロール（要件定義、設計、構築、運用全フェーズでの技術的なリードと調整） ・トラブルシューティングや運用保守・改善（ヘルプデスクはBPOに委託中） ・オフィスネットワークの構築・運用（L3スイッチ、FW、VPN等の設計・構築におけるベンダー連携のリードおよびOSI参照モデル、TCP/IPの理解に基づくトラブルシューティング） ・既存・新規サービスやツールの導入検証、ライセンス管理・コスト見直し、リプレイスのリード ■必須条件： ・MDM（Intune、Jamf、Google MDM等）を用いたMac、Windows、iOS、Androidの各種OSにおける管理および運用の経験（各種OSのモダンなデバイス管理手法の導入・改善経験） ・社内の異なる部門と連携し、技術的な課題を解決するためのソリューション提供（システム導入における業務フローとの乖離を防ぐための設計・調整経験、ベンダーコントロールにおける主体的なリード経験を含む） ・全社共通業務基盤SaaS（Google Workspace、Microsoft 365など）の導入・運用経験 変更の範囲：会社が指定する業務全般

【TVCMでお馴染みの「家庭教師のトライ」を運営中／マンツーマン指導で業績右肩上がり中の教育業界のリーディングカンパニー】 ◆セキュリティ領域 ・複数のベンダーからの見積もり、製品評価、提案内容比較検討を実施し、最適なベンダーの選定 ・プロジェクトの進捗管理、課題管理、リスク管理など、プロジェクトマネジメント全般 ・ベンダーとの契約管理、進捗管理、品質管理、コスト管理 ・SI 確認リストのチェック：新規システム・サービス企画・導入時のセキュリティアセスメントを実施 ・現行運用の支援（メール訓練、脆弱性管理、取引先セキュリティ対応状況評価など） ◆ネットワーク領域 ・社内ネットワーク（LAN/WAN）の設計・構築・運用・保守 ・VPN やリモートアクセス環境の構築・運用および運用改善 ・ネットワーク関連のドキュメント作成および更新 ・ネットワークに関して社内他部門や外部ベンダーとの技術的な調整・折衝 ・セキュリティ対策（アクセス制御、ログ監視、脆弱性対応など）の実施 【応募条件】 ◆基礎的なネットワークの知識（TCP/IP） ◆基礎的なクライアント・サーバ OS の知識（Windows、Linux、Mac） ◆開発やインフラなどのエンジニア経験者で、情報セキュリティ分野へのキャリアチェンジを図りたい方も大歓 迎です！ ◆第二新卒も歓迎 ■当社について： 1987年創業で「家庭教師のトライ」を軸に成長を続け、今や登録教師数は38万人・指導実績は全国120万人まで拡大。名実ともに教育業界を牽引する存在として、培ったノウハウを生かしEdTechや生涯学習など幅広く事業展開を行っています。 変更の範囲：会社の定める業務

【世界有数の総合金融SMFGグループ/若手のチャレンジを推奨する風土があり金融機関の中でも組織がフラットです/各専門分野のエキスパートが集まる当行では中途行員も多数活躍しています！】 ■業務内容、案件例：グローバルバンキング部門ITリスク担当として、各国当局要請に対する本部システム対応の対応方針策定、各地域のITリスク担当と連携し、当局対応案件の推進をサポート、本部システムの行内ポリシーとのGap remediationをシステム横断的に管理・推進をお任せします。 【具体的なプロジェクト】 ・各国規制要件の充足にむけた案件 ・新たなガイドラインを踏まえたテクノロジーリスク、サイバーリスク対応の高度化案件 ■配属予定の部/グループ：グローバルガバナンス統括部／経営基盤グループ 、システム推進グループ ■想定されるキャリアパス：グローバルガバナンス統括部でのキャリアに加えて、各業務部門や海外拠点への異動などが考えられます。 【変更の範囲：当行の定める業務】 変更の範囲：本文参照

■業務内容： グローバルに展開・活用しているPC、Mobileなどのエンドポイントデバイス管理を担当、もしくはサブマネージャーとして業務を担っていただきます。約30000台以上の各種デバイスの選定、調達からセキュリティ機能の実装、展開まで幅広く担当するポジションです。最近ではWindows11のグローバル展開やMicrosoft社のツールを活用したセキュリティ強化の取り組みを推進しており、本取り組みに参画いただける方を募集しています。 ■業務全体のやりがい： 最新のクラウド技術、デバイスを活用する業務であり、常に最新技術と接するため、最先端のITスキルを習得することができます。 ・グローバルに展開・運営しているシステムであるため、日本だけでなく世界規模で働くことができます。 ・将来的には、担当システムの方針立案から構築、運用までを取りまとめ、グローバルにリードできる人材となることが期待されています。 ■配属先情報： 【ユニットミッション】 ・売上高3兆円時代のビジネスに対応した基幹システムを確実に導入します ・経済性とユーザビリティの高い業務インフラの提供を通じて、社員が高いエンゲージメントを持って働くことができる環境を整えます 【グループミッション】 東京エレクトロングループの企業活動を支えるITインフラ基盤、各種システムの提供を行っています。自社内向けにITサービスを提供する部門（企業IS）です。最新のクラウドサービスを活用しながら、パソコンを中心としたエンドポイントデバイスの管理・運営を担当するグループです。パソコンのガイドライン策定や求められるセキュリティ機能の実装などを推進中です。 変更の範囲：会社の定める業務

※セキュリティに関する製品設計経験または関連業務従事経験などをお持ちの方歓迎※ ■募集背景： つながるクルマの普及により、サイバーセキュリティへの対応が業界全体の急務となっています。製品のセキュリティ対策の出来栄えを評価するアセスメント体制を強化するため、専門性を持った人材を募集します。 ■業務内容： クルマをサイバー攻撃の脅威から守るために、ISO/SAE21434に準拠したセキュリティ対策が適切に実装されているかを評価するアセスメント業務を担っていただきます。 ■業務詳細： 以下のいずれか、または複数の業務をお任せします。 （1）車載ECUに関するセキュリティアセスメント業務 エンジン制御、ハイブリッド・EV制御、先進安全制御をはじめとする各種車載ECUを対象に、セキュリティ規格（ISO 21434）に基づいたアセスメント業務を担当していただきます。 （2）セキュリティアセッサの育成・技術力強化 次世代を担うセキュリティアセッサの育成・スキル向上を目的とした活動を推進します。 具体的には、アセスメントのOJT、教育コンテンツの整備、ノウハウの体系化などを通じて、組織としてのセキュリティアセスメント力の底上げを図ります。 （3）セキュリティアセスメント全体の改善・高度化活動 セキュリティアセスメント業務全体を俯瞰し、技術部への改善支援やアセス効率化施策の立案・実行、評価手法の高度化に取り組みます。 セキュリティを「チェックする立場」に留まらず、より良いモノづくりを実現するための仕組みづくり・文化醸成に貢献していただきます。 ■やりがい・魅力： ◎ISO/SAE21434・UNR155に基づいた製品セキュリティの知見を習得できる ◎製品の安全性・信頼性を担保する重要な役割を担える ◎社内外の専門家と連携し、セキュリティ知識を体系的に習得可能 ◎SDVやコネクテッドカーなど、次世代モビリティに関わる製品群に携われる ◎アセスメントだけでなく、コンサルティング的な能力も磨ける 変更の範囲：会社の定める業務

【募集背景】 当社では生成AIと社内AIエージェントの全社活用が急速に進んでおり、2026年現在、非エンジニアを含む全社員がAIを業務に組み込み、内製AIエージェントの開発・運用が日常的に行われています。 こうした環境において、APIキーの不正利用インシデントへの対応を契機に、クレデンシャル管理・クラウド権限の横断的統制・社内AIシステムのセキュリティレビュー体制の整備が喫緊の経営課題となっています。 コーポレートITは現在1名体制のため、情報セキュリティを専任で担う2人目のメンバーとして、技術的な実装力を持った方を求めています。 【業務内容】 ＜入社後すぐにお任せする業務＞ LLM APIキー（GCP / Gemini / Claude / OpenAI等）・サービスアカウントの全社棚卸し、ローテーション・失効の自動化実装 ——発行者・利用者・請求の紐付けが不明確なキーが社内に散在しており、漏洩時の被害最小化を目的とした仕組みをゼロから構築します。 社内AIエージェント・内製システムを対象としたセキュリティレビューチェックリストの策定と運用体制の構築 ——非エンジニアを含む全社員がAIエージェントを作成できる環境において、個人情報・機密情報へのアクセス制御と権限設計の審査プロセスを整備します。 ＜中期的にお任せする業務＞ ・コーポレートIT全般に対するセキュリティ対策の設計・実装・運用 ・セキュリティインシデントの検知・対応・再発防止の仕組み化（ログ集約・アラート設計・IR手順整備） ・APIキー管理規程・AIエージェント開発ガイドライン等のポリシー策定と技術的執行手段の実装 ・月次情報セキュリティ委員会への技術論点提供・経営層への提案 ・リスク評価・脆弱性情報の収集と対応方針の決定 ・外部ベンダー・専門家・監査法人との連携 【当社のトピックス】 ・OpenAIと業務連携を本格化 ・国土交通省主催「PLATEAU AWARD 2024」にてグランプリ受賞 ・総額38.3億円のシリーズB資金調達を完了 ・つくるAIボリュームチェックサービス、導入100社・1000アカウントを突破 ・「すごいベンチャー」2025年最新版「激変期を切り拓く日本の"ネクストユニコーン"はどこか」100社に掲載 変更の範囲：会社の定める業務

【エネルギー×建築×ICTの統合エンジニアリング企業◇充実の福利厚生・安定した事業基盤が魅力のNTTグループ／完全週休２日×在宅可】 ■業務のポイント ・自社の顧客情報を不正アクセスやサイバー攻撃から守るためのシステム対策や統制管理が機能しているかを検証する情報セキュリティ監査を担当します。 ・個人のキャリアプランを尊重し、充実した福利厚生のもとで成長できる職場環境を提供します。 ・NTTグループの共有ナレッジや人的交流を活用し、企業の情報セキュリティマネジメントや内部統制システムに関わる幅広い業務を担当します。 ■業務内容 情報セキュリティに関する内部監査の年間計画作成と実施、監査対象組織への改善提案・指導が主な業務です。 （1） 外部攻撃からの防衛：社内システムや重要データを不正アクセスやサイバー攻撃から防御するためのシステム対策業務が適正に行われているかの監査。 （2） 内部不正からの防衛：社内システムやクラウド、PCなどの情報窃取やシステム不正利用を防ぐための対策や監視・分析が機能しているかの監査。 （3） グループ会社に対する情報セキュリティ内部監査の実施・支援。 ＜対応システム＞ 以下のシステムで扱う重要情報のセキュリティ確保のため内部監査を担当します。 ・OAシステム（クラウド・ファイルサーバ、PC・スマートデバイス・社内ネットワークなど） ・社内業務用システム（基幹系システム・決裁システム・メール・スケジューラなど） ・社内事業用システム（建物維持管理・建物DBマネジメント・ビル警報監視など） ＜仕事の魅力＞ ・NTTグループ主要企業の情報セキュリティ監査を担う専門家として、安心して働ける環境を提供します。 ・最新の知識や知見を習得できる情報セキュリティ監査プログラムに接することができます。 ・一般的なOAシステムだけでなく、建物関連ビジネスに関わるシステムのセキュリティ対策業務を経験し、幅広い実務スキルを習得できます。 ・NTTグループのビジネスリソースや人的交流を活用し、専門的なキャリアと人脈を形成できます。 ■働き方： リモートワーク、フレックス制度と柔軟な働き方が可能です。所定労働時間7時間半に対して、平均残業時間は10時間程度です。 変更の範囲：会社の定める業務

【業務内容】 全社の情報セキュリティ推進を中核として、事業部門が安全かつ安定的に業務を遂行できるよう支援いただくポジションです。 第2線（独立的評価・助言）として、情報セキュリティに関する体制整備・運用高度化、認証維持、現場支援、経営層へのレポーティングまで幅広くご担当いただきます。 なお、まずは情報セキュリティ領域を中心にお任せし、将来的には全社リスク管理やコンプライアンス推進など、ガバナンス全般へと担当範囲を広げていただくことを想定しています。 【主な業務】※お任せする業務はご経験やスキルを踏まえて柔軟に設計させていただきます ・全社の情報セキュリティ体制の整備・運用・改善 ・ISMS（ISO/IEC 27001）やプライバシーマーク等の認証取得・維持運用 ・情報セキュリティポリシー、個人情報保護規程、各種関連規程・マニュアルの策定・改廃 ・BPO／SaaS等の事業におけるセキュリティレビュー、第三者リスク審査 ・情報セキュリティインシデント発生時の対応・支援 ・全社向けの教育・啓発活動の企画・実行 ・経営層への情報セキュリティ・リスク状況の報告、改善提案 ※将来的には、以下のような領域もご担当いただくことを想定しています ・全社リスクマネジメント体制の策定・運用・改善 ・コンプライアンス体制の整備・統制 ・BCP／BCMを含む全社的な危機管理体制の強化 ・ガバナンス・内部統制に関する企画、運用支援 【当社について】 （1）業界シェア60％以上：当社は全国のATMの監視運用アウトソーシング業務で約60％のシェアを誇るまでに成長しています。近年では、中国や東南アジア等へ向けた新規海外ビジネスにも注力しています。 （2）就業環境：産休制度、育児休暇等の充実した制度があるため、働きやすい環境です。 （3）オープンな風土：社内は経営層から現場社員迄距離が非常に近い環境です。役員陣にも「〜さん」と呼べるほどフラットな環境で、気持ちよく勤務することが可能です。 （4）キャリアアップ：年収／役職の上り幅やスピードについては個人差がありますが、早い段階で管理職になられる方もいます。 変更の範囲：会社の定める業務

◆◇セキュリティ×経営視点／全社統制・ガバナンス企画／プライム中心SIerで上流へ◇◆ ◎セキュリティ運用から脱却し、全社戦略・統制に携われる ◎NTTデータ×SMBC基盤×独立系の裁量ある環境 ◎技術だけでなく、仕組みで組織を動かす中核ポジション ■募集背景 事業拡大とITビジネス推進に伴い、同社におけるサイバーセキュリティは経営上の重要課題として位置付けられています。近年の高度化するサイバーリスクに対応すべく組織は拡大してきましたが、さらなるガバナンス強化に向け、即戦力人材を募集します。 ■業務概要 全社横断の情報セキュリティ統制を担うポジションです。社内および顧客向けシステムを対象に、リスク評価・対策立案・運用改善まで担い、事業成長をセキュリティの側面から支えていただきます。 ■職務詳細 ・社内／顧客システムのセキュリティリスク評価 ・是正施策の立案および進捗管理 ・セキュリティ規程／プロセスの策定・改訂 ・社内教育および浸透推進 ・全社セキュリティ課題の企画立案・推進 ・最新セキュリティ技術の調査、導入企画 ⇒技術だけでなく「仕組み」で会社を守るポジションです。 ■組織体制 本社機能の中核組織として、情報システム部・品質改善部と同一本部に所属。経営層や事業部門との距離が近く、全社を巻き込んだ改善を推進できる環境です。 ■キャリアパス セキュリティスペシャリストとして専門性を高める道、またはガバナンス・IT統制・リスクマネジメント領域でのマネジメントポジションへの成長が可能。技術×経営の両軸でキャリアを広げられます。 ■働き方 ・実働7.5時間（9:00〜17:30） ・フルフレックス（コアタイム無し） ・リモートと出社のハイブリッド勤務 ・時間単位有休あり 日中の学校行事に参加、15：30に業務終了し通院等も可能で、メリハリある働き方ができます。 ■企業の特徴／魅力 NTTデータ×日本総研の基盤を持ちながら、プライム案件中心で自立した事業を展開。上流から運用まで一気通貫で担い、高い顧客信頼を獲得しています。安定性と裁量を兼ね備えた環境で、全社視点からセキュリティに関わるやりがいを実感できます。 変更の範囲：会社の定める業務

【直近2年で売上2倍と急成長中の医療×IT企業／働きがいと働きやすさの両方を実現する「プラチナ企業」に選出！】 ■業務内容 ・SSDLCの導入・推進: プロダクトの企画・設計段階から参画し、脅威モデリングやセキュリティ要件定義の実施 ・DevSecOps基盤の構築: CI/CDパイプラインへの各種セキュリティテストツールの統合と、脆弱性検知の自動化 ・脆弱性管理と修正支援: 外部の脆弱性診断や社内ツールで検知された脆弱性のトリアージ、および開発チームへの修正提案・実装サポート ・プロダクトモダナイズにおけるセキュリティ監査: レガシーシステムからモダンアーキテクチャへの移行時における、セキュリティ設計のレビューおよび技術的ガイダンスの提供 ・クラウドセキュリティ態勢管理: パブリッククラウド環境におけるリソースの設定不備や権限の過剰付与の継続的な監視と是正 ・開発部門、情シス部門、管理部門、内部統制部門等との連携、将来的なセキュリティグループ拡大に向けた体制設計 ■ミッション セキュリティ基準、開発プロセス、外部サービス利用ルール、脆弱性対応、クラウド利用方針などを横断的に整備できる体制づくりを目指しています。 セキュリティ専門とするエキスパートが1名在籍しており、今回ご入社いただく方にはプレイングマネジャーとして、セキュリティグループの実務と組織化をリードいただき、将来的には増員を前提に、正式な管理職としての役割拡大を想定しています。 ■開発環境 ・開発言語: Python, TypeScript ・開発フレームワーク: React, Vue3, Node, PyTorch, CatBoost / LGBM ・クラウド: AWS、Google Cloud ・開発ツール: GitHub Copilot, Devin, Docker Desktop, Gemini, ChatGPT Plus ■会社の雰囲気 リモートワークは週2〜3日利用、転勤無し、と長く腰を据えて就業が可能な環境です。当社は働きがいと働きやすさの両方を高いレベルで実現している企業の指標となる、「プラチナ企業」にランクインしております。 【メンバーや業務の紹介】 https://carenet.co.jp/recruit/people/yh/ 変更の範囲：会社の定める業務