■本ポジションのミッション 近年システムに対する標的型攻撃やランサムウェアなどによる被害も発生しており、セキュリティ対策や適切な情報管理の対応が必要となっています。こういった社会的背景から、当社ではインフラ・セキュリティ専門の事業部を組織化し、今後セキュリティビジネスを拡大する方針です。本ポジションでは次のような業務を中心に、クライアントが安心してシステム運用ができるように支援をしていきます。 ■業務内容： これまでのご経験・スキルに応じて下記のような業務をお任せします。 ・プライバシーマークの取得に向けたコンサルティング ・ISMS認証の取得に向けたコンサルティング ・社内の情報セキュリティポリシーの策定支援 ・セキュリティ監査業務 ■組織構成： ・セキュリティコンサルティングの専門部門として、神戸・大阪・東京に約10名が在籍しています。 ■本ポジションの魅力： ・監査・アセスメントを中心としたコンサルティング業務のため、体系的にセキュリティの知見を深めながら、専門家としてご活躍いただけます。 ・経験豊富なコンサルタントの支援を受けながら、現場で必要な知識や対応力を身につけることができます。 ■当社の強み： 私たちのお客様は「金融」「公共」「民間企業」のため、私たちは”社会インフラを支える企業である”と自負しています。当社は1969年に「地域のための計算センター」として創業してから55年間、お客様のニーズを的確にとらえ、お客様の想い描く姿を確実に具現化できるノウハウを培ってきました。私たちの手掛けるシステムは人々の生活を支えるもののため、高い信頼性と安定性が求められます。そのなか、これまでのノウハウを生かし、どんなお客様でも満足いただけるサービスを提供できる事が私たちの強みです。 ■個人情報の取り扱いについて： 本求人への応募をもって、以下リンク記載の「個人情報保護について」に同意いただいたものとみなします。 https://www.kcs.co.jp/contact/contact/contact7/contact7_pdf/main/0/link/privacy2-20240401.pdf

■本ポジションのミッション： 近年システムに対する標的型攻撃やランサムウェアなどによる被害も発生しており、セキュリティ対策や適切な情報管理の対応が必要となっています。こういった社会的背景から、当社ではインフラ・セキュリティ専門の事業部を組織化し、今後セキュリティビジネスを拡大する方針です。本ポジションでは次のような業務を中心に、クライアントが安心してシステム運用ができるように支援をしていきます。 ■業務内容： これまでのご経験・スキルに応じて下記のような業務をお任せします。 ・プライバシーマークの取得に向けたコンサルティング ・ISMS認証の取得に向けたコンサルティング ・社内の情報セキュリティポリシーの策定支援 ・セキュリティ監査業務 ■組織構成： ・セキュリティコンサルティングの専門部門として、神戸・大阪・東京に約10名が在籍しています。 ■本ポジションの魅力： ・監査・アセスメントを中心としたコンサルティング業務のため、体系的にセキュリティの知見を深めながら、専門家としてご活躍いただけます。 ・経験豊富なコンサルタントの支援を受けながら、現場で必要な知識や対応力を身につけることができます。 ■当社の強み： 私たちのお客様は「金融」「公共」「民間企業」のため、私たちは”社会インフラを支える企業である”と自負しています。当社は1969年に「地域のための計算センター」として創業してから55年間、お客様のニーズを的確にとらえ、お客様の想い描く姿を確実に具現化できるノウハウを培ってきました。私たちの手掛けるシステムは人々の生活を支えるもののため、高い信頼性と安定性が求められます。そのなか、これまでのノウハウを生かし、どんなお客様でも満足いただけるサービスを提供できる事が私たちの強みです。 ■個人情報の取り扱いについて： 本求人への応募をもって、以下リンク記載の「個人情報保護について」に同意いただいたものとみなします。 https://www.kcs.co.jp/contact/contact/contact7/contact7_pdf/main/0/link/privacy2-20240401.pdf

【DX化・AI活用・仕組みそのものを見直し等…トレンドとなっている領域において、全業界必須のセキュリティコンサルタントとしてご活躍いただける方を募集／職種経験は不問→セキュリティ分野における何らかのご経験があればOKです】 ■募集背景 西日本エリアの企業（大手〜中堅）における、ますます高度化するサイバー攻撃や内部情報漏えいといった情報セキュリティリスクに対して、地場の経済に貢献するというビジョンのもと、地場に根差して業容拡大を図っています。さらなるサービス向上とクライアントへの価値提供を目指しています。 西日本リスクアドバイザリーには、地元のインフラ会社、グローバル製造業、金融、パブリックを中心に西日本マーケットニーズが多数ありますが、 全てのニーズにお応えするにはチーム拡大が最優先課題となります。 西日本地域を愛し、西日本経済を盛り上げたい、という志を持つ方は大歓迎です。 ■支援一例 ・クラウド環境に対応した規程の大幅改訂や方針の策定 ・情報セキュリティ関連ポリシー、マニュアルの整備/改善の支援 ・CSIRTの構築や運用を改善するための助言 ・インシデント発生企業における再発防止のための根本原因の調査と改善ロードマップ策定、実装の支援 ・DX推進と併せ考慮すべきセキュリティ施策の考案、実現のためのロードマップ策定、実装の支援 ■業務イメージ パートナーやマネジャーリードのもと2〜5名程度でチームを組み、顧客の課題解決を行います。 ＜コンサルタント＞各種リサーチや評価を行い、課題解決に向けて一定の提言を盛り込んだ資料作成 ＜シニアコンサルタント＞一定領域の作業責任者としてコンサルタントを管理しながら成果物作成 ＜マネジャー＞プロジェクト全体のマネージメント、予算管理やクライアントとの折衝 ■実現できること ・地場の企業や地方公共団体に対するコンサルティングにより、地域への貢献・デロイトトーマツグループのネットワークを活用し、全国の多様な人材とコミュニケーションをとりながらプロジェクトを進められる・成長途中の組織であるため、一定程度の裁量をもって仕事を進めることができることから、クライアントの成長を実現しつつ自身の成長を実現・様々な業種のプロジェクトがあるため、製造業や地方公共団体等、幅広い業務知識を得ること 変更の範囲：会社の定める業務

〜サイバーセキュリティ領域専門のコンサルティングファーム/戦略・技術・研究などセキュリティ領域で幅広いキャリアパス/グローバル連携豊富/フルリモート相談可〜 〜官公庁出身者活躍中/公共機関へ高度化するサイバー攻撃を防ぐためコンサルタントとしてもサイバー戦略立案から実行まで支援すべく、公共領域における内部理解など領域知見をお持ちの方を求めています〜 ■業務内容： 官公庁の持続的成長や事業変革を、サイバーセキュリティの側面から支えていくことをミッションに、顧客に対してのコンサルティングをお任せします。具体的には、サイバー・オペレーションモデルの変革や、デジタル・トランスフォーメーション、事業戦略の企画・立案、セキュリティガバナンスの確立、ロードマップ策定、事業展開における各種レギュレーション対応等をお任せいたします。 ■サイバーセキュリティーコンサルタントが待望される理由： クラウドやIoTの登場といった、ITの多様化に伴い、サイバー攻撃の手口も進化しており、これらの攻撃は発覚するのが遅く、気づいた頃には企業システムのハッキングなどの被害を受けていることが多くあります。 その為、各企業はサイバーセキュリティを強化することが急務となり、経営者がセキュリティを重要な「経営課題」と認識しております。 ■DTCYは売り上げ/マーケットシェアが世界NO１のセキュリティコンサルタント企業： デロイトのサイバーリスクサービスのプロフェッショナル約5,600人が豊富な知見と最新のセキュリティ対策から最適な解決策を提案し、クライアントの持続的な成長と産業競争力の強化を支援しています。業界では稀である、自社のセキュリティ監視・分析センターを持っており高度なデータ収集・分析を行えます。デロイトは世界約150 の国・地域に拠点があり、あらゆる知見を共有・推進しています。 ■得られるキャリア： 日本でセキュリティ人材は20万人が足りないと言われ、グローバルでは150万人が不足とも言われており、社会課題の増大に伴い、サイバーセキュリティの専門家はニーズが高く、希少性のある強い専門性を持ったコンサルタントになることができます。 変更の範囲：会社の定める業務

＜独立系プライムベンダー／親会社に頼らない企業経営、幅広い業界・顧客へサービス展開／ITコンサルから構築・運用まで一貫したトータルソリューションを提供／「働きがいのある会社」3年連続ベストカンパニー入り／出社ｘテレワークのハイブリット／フルフレックス制＞ ■業務内容： セキュリティコンサルタントとして、サイバーセキュリティに関わるプロジェクトの推進をお任せします。 ■業務例： ・セキュリティリスクアセスメントおよび対策ロードマップ策定業務 ・マルウェア対策、ネットワークセキュリティ対策などの提案、構築業務 ・お客様CSIRT構築支援、運用支援業務 ・アライアンスパートナーとの共同商品開発、販売支援業務 ■業務の特徴： ・お客様へシステムの提供にあたっては、上流工程から保守運用までスコープとしており、特に上流工程においてのセキュリティコンサルティングでは、お客様経営陣〜社員スタッフまでを網羅したセキュリティロードマップ立案の要求にこたえています。 ・実装においては、お客様ニーズやお客様の気が付かないところをセキュリティ対策全般と幅広い領域で、新ソリューションの発案、企画など自身のキャリアと熱望を生かした新ビジネスの展開に携わる機会があります。 ・アライアンス活動として、提携パートナ他社を体制に組み込み、統合ソリューションとして新しいソリューション立上げをすることが可能です。 ■環境・キャリアパスについて： ・シリコンバレーのスタートアップ企業との早期連携や、高度セキュリティ人財に不可欠な学習機会提供など、最先端の技術に触れることができます。 ・情報処理安全確保支援士やCISSPなどの資格取得支援や、高度セキュリティ人財になるための支援も実施しています。 ・得意領域の異なるセキュリティエンジニアが多く在籍し、意見を交換しながら業務を進められるなど、学びの多い環境です。 ・将来的にはマネジメントや、セキュリティ領域のスペシャリストとして、セキュリティビジネスの牽引を期待しています。 セキュリティコンサルタントとして、サイバーセキュリティに関わるプロジェクトの推進をお任せします。 変更の範囲：会社の定める業務

【プライム上場グループ・業界トップクラスの技術商社/リモート導入/残業月30時間程度/退職金制度有/年休126日/売上・営業利益前年比増/売上1兆円規模】 ■職務概要： セキュリティコンサルタントとして、企業の業務システムや製品、サービス、生産工程のセキュリティを評価し、リスクを特定します。その上で、セキュリティ対策の提案や実施を支援し、企業が安全な環境を維持できるようサポートします。特にゼロトラスト高度化、CSF(CPSF)活用、IEC62443認証取得などの中期計画策定や、情報資産リスクアセスメント、脅威モデリングなどのリスクアセスメントを行います。 ■募集背景： サイバーセキュリティの重要性が増す中、企業の業務システムや製品の安全性確保に向けた需要が高まっており、新たなセキュリティコンサルタントを募集しています。 ■配属部門：ＤＸコンサルティング統括部　 【組織使命】 お客様のDX戦略およびIT環境に合わせたセキュリティリスクの可視化、分析や評価、リスク低減を目的とした施策の計画と実行、高度化などを支援しています。業界・業種別に存在する法規制やフレームワーク、その他ガイドラインを活用しながら、お客様のセキュリティ課題の解決を実現します。お客様のセキュリティリスクの低減によって企業の成長戦略を支え、広く安心安全な社会の実現に寄与します。 ■業務概要： 当部門は、製造業を中心とした企業に対して、セキュリティコンサルティングサービスを提供しています。セキュリティリスクの評価や対策の提案、実施支援を行い、企業の安全を確保します。特に、ゼロトラスト高度化やIEC62443認証取得などの中期計画策定や、情報資産リスクアセスメント、脅威モデリングなどのリスクアセスメントが主な業務です。 ■職務詳細： ゼロトラスト高度化計画の策定および支援 情報資産リスクアセスメントの実施 脅威モデリングおよび脆弱性診断のサポート セキュリティ教育およびトレーニングの実施 セキュア開発プロセスの構築支援 変更の範囲：会社の定める業務

■具体的な業務内容 セキュリティの上流コンサルタントから運用支援まで幅広く対応しております。 業務内容についてはご経験やご志向性に応じてお任せいたします。 (1) ストラテジー領域 -セキュリティ戦略策定、および統括 -セキュリティ体制企画、設計 -セキュリティアセスメント -規程類、ロードマップ作成 -ISMS／PIMS／ISMAPなど認証取得支援 -アプリケーション開発セキュリティ (2)マネジメント領域 -セキュリティ運用支援 -CSIRT／PSIRT／DSIRT運用支援 -CSIRT／PSIRT／DSIRT設計・構築 -セキュリティソリューション設計・構築 -セキュリティ教育、訓練 -ゼロトラスト（SASEなど）導入支援 -ログ管理システム（SIEM／SOARなど）導入支援 -セキュリティ監査 ■今後の展望 業務の標準化を得意としている当社。将来的にはセキュリティという高難易度の分野においても標準化を行い、事業をスケールし、誰もが高品質なセキュリティ環境に身をおくことができる世界を実現してまいります。 ■配属部署 ソリューション本部　ソリューション事業部　セキュリティサービス部

「サイバーセキュリティで西日本経済の発展に貢献し、サイバーセキュリティの西日本ベストチームになる！」というミッションを掲げ西日本（九州中国沖縄エリア）で成長しているサイバーセキュリティチームです。高度化するサイバー攻撃や内部情報漏えいといった情報セキュリティリスクに対し、リスクを軽減するためコンサルティング業務を企業や組織に対してご提供いただきます。 ■募集背景：地場の経済に貢献するというビジョンのもと、地場に根差して業容拡大を図っています。現チームの強化と新たなプロジェクトへの対応力を高めるため、コンサルタントの増員を決定しました。 さらなるサービス向上とクライアントへの価値提供を目指しています。 西日本リスクアドバイザリーには、地元のインフラ会社、グローバル製造業、金融、パブリックを中心に西日本マーケットニーズが多数ありますが、全てのニーズにお応えするにはチーム拡大が最優先課題となります。西日本地域を愛し、西日本経済を盛り上げたい、という志を持つ方は大歓迎です。 ■業務内容（例示） ・情報セキュリティ管理体制の整備支援 ・情報セキュリティ関連規程・マニュアル整備支援 ・インシデント対応体制（CSIRT）構築支援・演習支援・分析・事後対応支援 ・セキュア開発体制構築支援（含む、テスト環境構築支援） ・ネットワークセキュリティ脆弱性診断 ・Webアプリケーション、モバイルアプリケーション脆弱性診断 ・情報セキュリティ診断（管理面） ・シニアコンサルタント：一定領域の作業責任者として下位層を管理、成果物を作成する。 ・マネジャー：プロジェクト全体のマネジメント、予算管理やクライアントとの折衝、新規顧客の獲得。 ■キャリアパス・働き方 多様なキャリアパスを用意し、地域に貢献するコンサルタントの育成や異動、海外派遣プログラムを通じてグローバルに活躍できる人材を支援します。Coach制度により定期的な面談で目標設定や進捗確認、キャリア相談を行い、自律的で多様なキャリア形成が可能です。西日本エリアを愛し貢献したいメンバーとともに、ワークライフバランスを保ちながら成長できる環境を提供します。 変更の範囲：会社の定める業務

〜NTTデータグループ／リモートワークあり／フルフレックス・年休125日〜 【職務内容】 企業等が抱える様々なAIセキュリティの課題に対して、セキュリティコンサルタント・エンジニアとして専門的な支援を行います。セキュリティ分野での業務経験の有無に関わらずキャリアアップを目指している方を歓迎いたします。 ・AIセキュリティコンサルティング ∟セキュリティガバナンス、AI ガバナンスの強化支援 ∟システムのAIリスクアセスメントおよび対策アドバイス ・AIセキュリティエンジニアリング ∟AIシステムに対するセキュリティ診断 ∟AIセキュリティソリューションのPoC支援、導入支援 ・AISecOps ∟AIセキュリティソリューションを活用したDevSecOpsの実現 ・その他、お客様のAIに対するセキュリティ課題解決のご支援 【当社について】 オープン製品・技術について高いスキルを持った方式技術者集団として、情報・通信システムの基盤となるプラットフォームの設計や構築を行います。 NTTグループ、内外の専門家、業界のリーディングベンダーをビジネスパートナーとして、顧客に役立つベストプラクティスを提供します。 変更の範囲：会社の定める業務

〜監視経験から挑戦可！市場価値の高いセキュリティ関連エンジニア〜 ●転勤無し×研修制度充実×プライム案件9割以上 ●SIEM・SOC・CSIRT・脆弱性診断・製品導入等、複数案件あり ●独立系でありメーカーの縛り無し/お客様へ最適なソリューションを提供可 ■研修制度： 自社研修センターにて100科目以上の研修プログラムを用意しています。スキルアップのサポート体制が充実しています。また、セキュリティ事業部独自の研修環境で、1000万以上の投資をしており、社内で技術を磨けます。 ■事業部について 「ソサエティ5.0」時代を前に、ますます重要性が高まっているセキュリティ技術。テクノプロ・IT社セキュリティ事業部は、情報セキュリティとサイバーセキュリティの両面から、安全な未来を守る技術者集団です。 ■特徴： ITインフラ構築・導入を手がける「プラットフォーム構築ソリューション」、SalesForceをプラットフォームとして開発をする「SFDC構築ソリューション」、セキュリティホールを見極める「Web脆弱性診断ソリューション」、セキュリティ運用のための「SIEM構築／ログ分析ソリューション」といった、4つのソリューションを強みとしていきます。 ■職務の詳細： コンサルティング、要件定義〜運用保守まで幅広い案件がございます。ご経験やご志向性に合わせてキャリアパスを築いていくことが可能です。 ・顧客環境の脆弱性診断、セキュリティ製品導入、構築〜運用保守 ・セキュリティインシデント発生時の調査支援／早期解決／レポート報告 ・SOC、CSIRT構築支援 ・ITセキュリティアーキテクチャ設計支援 ・各種ITセキュリティツールの選定支援 等 ■キャリアパス： 経験豊富な先輩エンジニアから学べる環境です。一歩ずつ経験を積み上げ、SE→コンサルタント→マネージャーとステップアップしていけます。顧客に対するコンサルタントの他、技術を極めてスペシャリストを目指す道もあります。 ■就業環境： ・取引先の働き方改革が進み、残業は月12.8hとなっており、短縮傾向です。 ・全国に拠点を設けており勤務地については比較的融通が利きやすい環境です。全国転勤はなく、希望に応じて県を跨いだUIターンも可能です。 変更の範囲：会社の定める業務

〜監視経験から挑戦可！市場価値の高いセキュリティ関連エンジニア〜 ●転勤無し×研修制度充実×プライム案件9割以上 ●SIEM・SOC・CSIRT・脆弱性診断・製品導入等、複数案件あり ●独立系でありメーカーの縛り無し/お客様へ最適なソリューションを提供可 ■研修制度 自社研修センターにて100科目以上の研修プログラムを用意しています。スキルアップのサポート体制が充実しています。また、セキュリティ事業部独自の研修環境で、1000万以上の投資をしており、社内で技術を磨けます。 ■事業部について （変更の範囲）会社の定める業務 「ソサエティ5.0」時代を前に、ますます重要性が高まっているセキュリティ技術。テクノプロ・IT社セキュリティ事業部は、情報セキュリティとサイバーセキュリティの両面から、安全な未来を守る技術者集団です。 ■特徴： ITインフラ構築・導入を手がける「プラットフォーム構築ソリューション」、SalesForceをプラットフォームとして開発をする「SFDC構築ソリューション」、セキュリティホールを見極める「Web脆弱性診断ソリューション」、セキュリティ運用のための「SIEM構築／ログ分析ソリューション」といった、4つのソリューションを強みとしていきます。 ■職務の詳細： コンサルティング、要件定義〜運用保守まで幅広い案件がございます。ご経験やご志向性に合わせてキャリアパスを築いていくことが可能です。 ・顧客環境の脆弱性診断、セキュリティ製品導入、構築〜運用保守 ・セキュリティインシデント発生時の調査支援／早期解決／レポート報告 ・SOC、CSIRT構築支援 ・ITセキュリティアーキテクチャ設計支援 ・各種ITセキュリティツールの選定支援 等 ■キャリアパス： 経験豊富な先輩エンジニアから学べる環境です。一歩ずつ経験を積み上げ、SE→コンサルタント→マネージャーとステップアップしていけます。顧客に対するコンサルタントの他、技術を極めてスペシャリストを目指す道もあります。 ■就業環境： ・取引先の働き方改革が進み、残業は月12.8hとなっており、短縮傾向です。 ・全国に拠点を設けており勤務地については比較的融通が利きやすい環境です。全国転勤はなく、希望に応じて県を跨いだUIターンも可能です。 変更の範囲：会社の定める業務

セキュリティアナリストとして、お客様環境で発生しているセキュリティインシデントを各SOC拠点を利用して24時間体制で監視・解析し、その結果をお客様にご報告します。また、インシデントレスポンスに関する業務だけでなく、スレットインテリジェンスの収集、SOC基盤の運用保守（開発・改善）、セキュリティコンサルタントとしてSOCに関する顧客アドバイスなど様々な業務に関与いただきます。 ＜サービス名：セキュリティログ監視サービス（NeoSOC）＞ ●セキュリティ監視（ログ・インシデント監視・解析、緊急対応） ●SOC導入・運用に関するセキュリティコンサルティング、導入支援 ●SOC基盤（SIEM）に関する運用保守（開発・改善） ●スレットハンティング・スレットインテリジェンスの運用 ●サービスの営業、提案、導入支援 【携わるビジネス・サービス・テーマ】 ・セキュリティログ監視サービス（NeoSOC）https://www.nri-secure.co.jp/service/mss/log_monitoring ・SIEM監視サービスhttps://www.nri-secure.co.jp/service/mss/siem_monitoring ・NRIセキュアブログhttps://www.nri-secure.co.jp/blog/soc-analysts-interview

■セキュリティコンサルタント（リスクマネジメントチーム）のミッション/サービスについて： 企業や組織の情報セキュリティに関する課題を解決するために、専門的な知識とスキルでお客さまを支援します。 ■具体的な業務内容： お客さまの課題を解決するための情報セキュリティ全般のコンサルティング業務を担当していただきます。 ■主なコンサルティングサービス： ・リスクアセスメント ・セキュリティマネジメント ・情報セキュリティ監査 ・情報セキュリティアドバイザリ ・CSIRT構築支援・運用支援 ・インシデント対応支援 ・情報セキュリティの戦略立案 ・情報セキュリティポリシー作成支援 ・顧客のセキュリティに関する課題解決 他 ■入社後の流れ： ▼入社〜1週間程度 社内研修（全社共通、部門内研修） ▼2週目以降 サポーター役を1名配置し、サポーターとともにOJTを通じて業務内容を深めていただきます。 数か月程度は、色々な案件（他チームを含む）に参加していただき、案件対応を通して当社の業務内容を学んでいただきます。 ■チームについて： 配属予定先 サイバーセキュリティコンサルティング部　コンサルティンググループ リスクマネジメントチーム 変更の範囲：会社の定める業務

●「ソサエティ5.0」時代を前に、ますます重要性が高まっているセキュリティ技術。テクノプロ・IT社セキュリティ事業部は、情報セキュリティとサイバーセキュリティの両面から、安全な未来を守る技術者集団です。 ●独立系のため、メーカーや製品の縛りもありません。広範なアライアンスによって、お客様に最適なソリューションを提供できます。 ●情報セキュリティをお任せ！社内・クライアント向けの両方に挑戦可能／SIEM・SOC・CSIRT・脆弱性診断・製品導入等、幅広いセキュリティ案件あり ■職務の詳細：コンサルティング、要件定義〜運用保守まで幅広い案件がございます。ご経験やご志向性に合わせてキャリアパスを築いていくことが可能です。今回は自社の社内SEとしてのISMSの業務をご担当頂く可能性もございます。 ・顧客環境の脆弱性診断、セキュリティ製品導入、構築〜運用保守 ・セキュリティインシデント発生時の調査支援／早期解決／レポート報告 ・SOC、CSIRT構築支援 ・ITセキュリティアーキテクチャ設計支援 ・各種ITセキュリティツールの選定支援 等 ■キャリアパス：経験豊富な先輩エンジニアから学べる環境です。一歩ずつ経験を積み上げ、SE→コンサルタント→マネージャーとステップアップしていけます。顧客に対するコンサルタントの他、技術を極めてスペシャリストを目指す道もあります。 ■就業環境： ・自社研修センターにて100科目以上の研修プログラムを用意しています。スキルアップのサポート体制が充実しています。セキュリティ事業部独自の研修環境があり、社内で技術を磨けます。 ・全エンジニアに担当チームリーダーや担当営業が付き、希望と現状のプロジェクトの合致度のチェック、残業時間をチェックします。条件を満たさない顧客に改善を要求もし、エンジニアの就業環境の整備を徹底しています。 ・取引先の働き方改革が進み、残業は月12.5hとなっており、短縮傾向です。 ・全国に拠点を設けており勤務地については比較的融通が利きやすい環境です。全国転勤はなく、希望に応じて県を跨いだUIターンも可能です。 変更の範囲：会社の定める業務

【ＳＨＩＦＴグループの安定基盤／幅広い業界にて11,000件以上のサービス提供（診断）実績／セキュリティと品質で2つの国際規格を取得】 ■業務概要： お客様が利用しているパブリッククラウド（AWS, Azure, GCP）環境の安全性をCISベンチマークに基づき評価し、セキュリティインシデントを未然に防ぐための専門的な診断・コンサルティング業務を担当していただきます。 ■業務詳細： ・AWS、Microsoft Azure、GCPなどのクラウド環境におけるセキュリティ診断・脆弱性診断の実施 ・IAM（ID・アクセス管理）、ネットワーク設定、ストレージ設定、暗号化、ロギング・監視設定などの設定レビュー ・クラウド環境における既知の脆弱性のスキャンと分析 ・診断結果に基づく詳細なレポートの作成 ・お客様への診断結果の報告および、具体的なセキュリティ改善策の提案 ■この仕事で得られるもの： ◎クラウド診断のキャリアパス 最先端のマルチクラウド環境に深く触れることで、市場価値が非常に高いクラウドセキュリティの専門家として成長できます。 ◎廃りのないスキル IT技術は日々進化しますが、セキュリティの知識は普遍的に重要です。この業界で培うスキルは特定の技術やツールに縛られることなく、変化の激しいIT業界でも長く活躍できる基盤となります。 ◎市場価値の高さ セキュリティ人材は世界的に不足しており、IT業界で最も需要の高い職種の一つです。その年収・市場価値は高く、資格取得やスキルアップで専門性に磨きをかけることで、弾力性ある収入アップを目指すことができます。 ■多彩なキャリアパス： セキュリティ業界のキャリアパスは多岐にわたります。技術力を活かしたい方はエンジニアやアナリスト、コミュニケーション能力を活かしたい方はコンサルタント、探求心が高い方は研究者としても活躍できます。あなたの個性が強みになる業界です。 〈技術領域〉 セキュリティスペシャリスト、セキュリティコンサルタント、標準化エンジニア、セキュリティ（監視）アナリスト、監視システム構築エンジニア、システム開発エンジニア 〈ビジネス領域〉 プロジェクトマネージャー、営業、アカウントマネージャー、プリセールスエンジニアなど 変更の範囲：会社の定める業務

【KDDIグループ/セキュリティ領域に強みを持つ総合IT企業/自社SOCやセキュリティプロダクトの導入/キャリアパス◎】 ●KDDIグループの総合IT企業として、自社SOC（SIEM）やセキュリティ製品を用いたサービス提供が可能です。 ●セキュリティ以外にもAIやグローバルで戦える人材を育てるために、【ラックユニバーシティ】として学びの場が制度として整っております。 ●SIだけにとどまらずコンサルタントとしてのノウハウもあるため、セキュリティ・クラウド・AI・コンサルなど幅広いキャリアパスやスキルを習得できます。 ■ミッション： 多種多様な業界・業種のお客様へ、セキュリティソリューションを活用した各種製品の導入や、お客様向けのSOC（Security Operation Center）システムの構築を行っています。 ■業務詳細： ・クラウドセキュリティソリューションに関する企画・検証・導入 ・インフラの設計・構築（IaaS、Linux/WindowsなどのOS、Syslogなどのアプリケーションサーバ） ・SIEM（Splunk EnterpriseやSplunk Enterprise Securiy）の設計・構築 ■魅力ポイント： ・より責任のあるマネージャへのキャリアップも可能です。 ・数年間経験を積んでいただいた後、プリセールスエンジニアやITコンサルタントの道へ進んでいただくキャリアパスの可能性もあります。 ■働き方： テレワーク＆出社のハイブリットの出勤体系となります。具体的には週2日程度の出社推奨日を設けており、その他はテレワークで運用しています。部門内での定例ミーティングや1on1などで社内のコミュニケーションは活発です。会社としてはメンター制度を取り入れており、入社後のフォローアップも万全です。 ■研修制度： ・スキルアップ研修マップを策定し、キャリアパスに応じた研修を受講することができます。 ・PMやセキュリティ資格に関しては会社からの取得・維持支援制度があります。 ・特にセキュリティに関しては社内のエースエンジニアによる特別研修が受講できます。 ・LACセキュリティアカデミーについて社員は無償で受講することができます。 変更の範囲：会社の定める業務（ただし出向を命じることがあり、その場合は出向先の定める業務）

【採用背景】 全世界でサイバー攻撃やウイルス感染が急増しています。自動車産業では、これら従来のリスクに加え、自動車そのもの、サプライチェーンにおけるリスクも大きくなっており、サイバーセキュリティの対策を継続的に強化することが必須となっています。こうした中、当社では、CSIRT（Computer Security Incident Response Team）の強化を計画しています。今回ご入社をいただく方には「サイバーセキュリティリーダー」としてご活躍をいただくことを期待しております。 【担当業務】 ＜変更の範囲＞将来的に会社の定める全ての業務に配置転換の可能性あり 世の中のインシデント動向を収集し、ITシステム等を活用して自社の脆弱な部分の特定、外部からの侵入リスクや兆候を特定すると同時にセキュリティインシデント状況を調査分析し、対策を打つ役割を担って頂きます。 具体的には以下のような業務を統括する立場として他部署及び協力会社とも連携を計りながら取りまとめ、ご対応いただくことを想定しております。 ・セキュリティ共通基盤の運用（認証基盤、ログ分析、他） ・認証とログ収集/監視/分析、判断 ・SOC運用（脅威情報/脆弱性情報の収集、アラート監視等） ・セキュリティ要求定義、導入時の設計・開発・テストレビュー ・定期運用（特権管理の定期見直し、等）運用計画策定・推進 ・セキュリティ教育の推進 ・セキュリティインシデント対応 ※上記業務の他、グループ・グローバルで各技術領域の担当者とも連携をしながら、全社情報セキュリティの強化に取り組んでいただきます。 ※入社後のご活躍次第で、他領域へチャレンジすることが可能です。 【ポジション特徴】 ・全社情報セキュリティを推進するポジションで、将来はグローバルセキュリティ担当として グループ・グローバルで活躍していただきます。 変更の範囲：＜変更の範囲＞将来的に会社の定める全ての業務に配置転換の可能性あり

【金融領域中核企業】顧客折衝を含め、システム企画・要件定義から評価検証、導入まで【NTTデータG】 ■業務内容： ・サイバーセキュリティ経営ガイドラインを踏まえた金融機関のセキュリティ対策推進のサポート ・規制当局対応や脆弱性情報管理、社内のセキュリティガバナンス推進業務などのサポート ・金融機関のサイバーセキュリティ課題に対して高度な技術知見と最新セキュリティ動向をもとにした投資判断・方向性検討支援 ■採用背景： 今やサイバーセキュリティは金融機関にとって最重要経営課題のひとつです。金融・決済分野の社会インフラとなる重要システム／サービスの開発を担っている当社としては、その確保にむけた役割を果たすことは最重要ミッションです。一緒に成長しながらセキュリティに関する先進的な技術と知見を駆使し、世界に誇る安心・安全・高信頼の金融・決済サービスを実現していきましょう！ ■身に付けられる力： デジタル変革期において、ブラックボックスでもある金融・決済システムに対する知見を獲得し希少性のある金融×セキュリティ技術者として市場価値を獲得することができます。 変更の範囲：会社の定める業務

【金融領域中核企業】顧客折衝を含め、システム企画・要件定義から評価検証、導入まで【NTTデータG】 ■業務内容： ・サイバーセキュリティ経営ガイドラインを踏まえた金融機関のセキュリティ対策推進のサポート ・規制当局対応や脆弱性情報管理、社内のセキュリティガバナンス推進業務などのサポート ・金融機関のサイバーセキュリティ課題に対して高度な技術知見と最新セキュリティ動向をもとにした投資判断・方向性検討支援 ■採用背景： 今やサイバーセキュリティは金融機関にとって最重要経営課題のひとつです。金融・決済分野の社会インフラとなる重要システム／サービスの開発を担っている当社としては、その確保にむけた役割を果たすことは最重要ミッションです。一緒に成長しながらセキュリティに関する先進的な技術と知見を駆使し、世界に誇る安心・安全・高信頼の金融・決済サービスを実現していきましょう！ ■身に付けられる力： デジタル変革期において、ブラックボックスでもある金融・決済システムに対する知見を獲得し希少性のある金融×セキュリティ技術者として市場価値を獲得することができます。 変更の範囲：会社の定める業務

〜独立系SIer・東証プライム上場2,000名規模のＪＢＣＣグループ／パロアルトネットワークスの最優秀Cortexパートナーを2年連続受賞／国が推進するDXを進めております／売上総利益率は30％・自己資本利益率（ROE）15％の非常に安定性の高い事業〜 ■業務内容 プロジェクト状況、ご本人のご経験・スキルに応じて 以下4つの領域に携わっていただきます。 （1）ネットワークセキュリティ ネットワークのセキュリティ対策の設計、構築を行います。お客様にとって最適なネットワークセキュリティサービスを提供いただきます。 （2）クラウドセキュリティ マルチクラウド環境（IaaS/SaaS）におけるクラウドサービス特有のリスクを考慮したクラウドセキュリティサービスを提供いただきます。 （3）フォレンジック・ログ解析・インシデントレスポンスエンジニア セキュリティインシデントで困っているお客様に対して「システムに残る痕跡情報」や「エンドポイント対策やネットワーク、クラウド（IaaS、SaaS） など各種ログ」を収集。技術力を活かして原因分析、影響度合い調査、対応方法や再発防止策を提言いただきます。 （4）セキュリティ診断・セキュリティソリューション提案 お客様のシステム環境をヒアリング、ツールなどを用いてセキュリティ脅威を可視化・診断。必要なセキュリティ対策・対応をレポートとしてお客様に 提示・提言いただきます。また、診断結果やお客様のセキュリティ課題を基にシステム全体を対象に最適なセキュリティサービスを提案いただきま す。 ■環境 【OS】Windows/Linux/UNIX（Solaris/AIX/HP-UX） 【サーバー（クラウド）】AWS/Azure/GCP 【ネットワーク、セキュリティ】PaloAlto/Yamaha/PrismaAccess/Fortinet/Cisco ■就業環境 ・平均勤続年数19.2年の腰を据えて働ける環境 ・夜勤・土日出社は月0~1回程度 ・月平均残業20h ■魅力 クラウドセキュリティを中心に外部の高度セキュリティ技術研修やメーカーからの最新技術教育などで先進技術を習得、机上のスキルだけではなく 各種案件で実際にスキルを活用いただいて身に着けることができます。 変更の範囲：会社の定める業務

★IDaaS領域に強み／離職率3.0％／業界内トップクラスのワークライフバランス充実環境★ ■本ポジションについて： 企業内外に存在する多様なシステム利用時に必要なIDを一元管理し、利用者へ安全かつ効率的なシングルサインオン（SSO）環境を提供する「SSO・ID管理」領域のSaaSサービスの導入・運用を推進している部門へ配属となります。 ■業務内容： 統合ID管理やSSO（シングルサインオン）サービスを中心に、クラウド基盤を活用したITインフラ領域のプロジェクトマネジメント業務を担当していただきます。 ・SSO・ID管理サービスの導入プロジェクトマネージャー（PM）として、要件定義から設計、実装、運用までの一連の工程を推進 ・上記サービスに関する企画（コンサルティング）、新たなサービスの開発・改善業務（サービス提供設計、他部門・顧客との協働含む） ・EntraIDやIceWall SSOなどのSSOソリューション、KeyspiderやOkta、LDAPManager等を活用した統合ID管理基盤の構築・展開 ・当部ならではの幅広いITインフラ運用スキルや組織力を活かし、プロジェクトの成果最大化および事業成長に貢献いただきます。 ◎開発環境/商材の説明 お客様のニーズに合わせて適切な製品を選定しご提案しています。 昨今はクラウドファースト・Fit to Standard を軸にソリューション選定をするお客様が増えているため、IDaaS（ID as a Service）と呼ばれるSaaS型のID管理・SSOサービスであるEntraIDやKeyspider , Oktaをご提案することが多いです。 ■ポジションの魅力： マルチクラウド基盤や最新のクラウド技術を活用し、統合ID管理・認証基盤分野のITスペシャリストとしてキャリアをスタートし、ご本人の希望や適性に応じて、プロジェクト管理・ITアーキテクト・コンサルタント・ビジネスクリエーターなど多様なキャリアパスを描くことが可能です。 ★ワークライフバランス： ・平均残業22h/月 ・有給取得率91.8% ・育児休暇・介護休暇・子の看護休暇 ・離職率3.0% 変更の範囲：会社の定める業務

〜SE経験を活かしてITコンサルにキャリアチェンジしたい方を積極採用中〜 ●NRI/ABeam等の大手ファーム出身者が設立したIPO準備中の急成長企業 ●シニアマネージャによる3週間の実践研修で業務する上でぶつかる壁を補強 ●大規模PJの直請受注がメイン、将来的には数十~数百憶規模のPJをリード ●「週2在宅×年休125日×残業20以下×ストックオプション有」長期就業可 ■業務詳細： ・セキュリティ戦略（サイバーセキュリティ、情報セキュリティ）の策定と中長期のロードマップ作成の支援 ・セキュリティの視点でクライアントのビジネスに影響するリスク評価の支援 ・セキュリティ対策の要件定義および基本設計の支援 ・セキュリティ組織体制（SOC、CSIRT）の構築または業務改善支援 ・技術的なセキュリティ対策の動向調査および製品選定の支援 ※業界やサービス領域を限定せず、多岐に渡る経験を積むことが可能 ■案件規模 当社は案件継続率が非常に高く、信頼獲得により全顧客の7割以上とは直取引を結んでおり、業界大手企業様から数十億〜数百億の大規模PJを中心に上流フェーズのみ受注しております。30〜100名規模PJに当社からは3名程で参画し、OJT担当も共にアサインされます。 ■特徴 ・急成長フェーズ：創業期ならではのスピード感と裁量を実感 ・幅広い経験：戦略立案から実行まで一気通貫で携われる ・成長支援充実：コーチング資格を持つ経営陣によるメンタリング ・キャリアアップ：早期にマネジメントや経営参画のチャンスあり ・働きやすさ：リモートワーク可、年間休日125日、ワークライフバランス重視 ・報酬も魅力：実力次第で年収1,000万円超＋ストックオプション ■育成環境 ・入社時研修 ∟シニアマネージャーが講師となり、ITコンサルやPMについて3週間実践的な演習を行い、基礎的な内容から苦戦する点まで網羅できるカリキュラム ・サポート部隊 ∟現場配属後も専用のサポート部隊が案件推進の相談に乗るため、一人任せではなく着実に実力を高めることが可能 ・プロコーチ資格 ∟コーチング資格を保有する経営陣が社員一人一人と１on１を実施し、個々のキャリア実現に向けて手厚くサポート 変更の範囲：会社の定める業務

〜最上流でPM、PMO、コンサルに専念！セキュリティ分野で市場価値UP〜 ●NRI・ABeam等の大手コンサル出身者が設立のIPO準備中の急成長企業 ●直請けの大規模PJ受注がメインであり、数十~数百憶規模のPJをリード可能 ●充実した研鑽環境や勉強会により、業界の技術トレンドに触れ市場価値UP ●「週2在宅×年休125日×残業10〜20ｈ」WLB実現しつつ長期就業可 ■職務詳細 サイバーセキュリティを中心に、クライアントの幅広い課題に対応します。業界やサービス領域を限定せず、多岐に渡る経験を積むことが可能です。 ■業務詳細 ・セキュリティ戦略（サイバーセキュリティ、情報セキュリティ）の策定と中長期のロードマップ作成の支援 ・セキュリティの視点でクライアントのビジネスに影響するリスク評価の支援 ・セキュリティ対策の要件定義および基本設計の支援 ・セキュリティ組織体制（SOC、CSIRT）の構築または業務改善支援 ・技術的なセキュリティ対策の動向調査および製品選定の支援 ・DX推進、クライアントのデジタル化に伴うサイバーリスクのアドバイザリー ・クライアントの人材に対するセキュリティ教育・訓練の企画と実行 ・サプライチェーンリスクに関する社内および社外の管理体制構築 ■ポジションの特徴: ・幅広いプロジェクトの経験が可能。 ・技術的なセキュリティ対策から組織、ヒト、業務プロセスを横断したセキュリティ戦略までのプロジェクト参画・経験が可能。 ・サイバーオペレーションモデルの変革、デジタルトランスフォーメーション、セキュリティ戦略企画などの上流工程の経験が可能。 ※PM、PMO、コンサルティングに専念し、製品・システムの設計・構築・運用は原則行ないません（技術知識は必要） 変更の範囲：会社の定める業務

【プライム市場上場◆国内最大級の独立系SIer・IT商社/業種や業界問わず顧客数全国130万社超え◆えるぼし認定3つ星獲得/女性の活躍や働きやすさを実現】 ■業務概要 年間25万社以上の中小企業を支える当社において、2万社以上が利用する自社セキュリティサービスの企画・運用・改善 を担うポジションです。 クラウド化・リモートワーク普及により、中小企業のセキュリティリスクは急激に増大。 その“守りの最前線”で、新サービスの企画から運用改善、分析基盤の刷新まで幅広く関われる のが最大の魅力です。 ■業務詳細 〇セキュリティサービスの企画・立案 ・新サービスの検討・立案 ・セキュリティ製品の選定 ・サービスプランの設計 〇運用・サポート・分析基盤の改善 ・現行サービスの運用・サポート ・分析基盤の理解と改善（省力化・自動化含む） ・将来の分析基盤の検討 〇顧客向けセキュリティ支援 ・中小企業向けのセキュリティ提案 ・技術をわかりやすく伝えるコミュニケーション ・ネットワーク・セキュリティの技術支援 ■ポジションの魅力 ・新サービス企画に最初から関われる ベンダー選定からサービス設計まで携われるため、自分のアイデアが実際のサービスとして形になる 経験ができる ・多様な製品に触れ、技術の幅が広がる 複数のセキュリティベンダー製品に触れられるため、市場動向・脅威動向をキャッチアップしながら成長できる ■配属について 11名の正社員＋派遣・委託メンバー 年齢・性別バランスの良いチーム 技術議論が活発で、相談しやすい雰囲気 新しい技術のキャッチアップを歓迎する文化 ■企業の魅力 同社最大の強みは特定のメーカー・ベンダーに縛られず様々な製品や技術からお客様に最適な組み合わせを選定して提供できることです。 お客様の年商規模別で売上構成をみると、小・中・大企業の割合が各々約3割ずつとなり、バランスのとれた構成となっています。 また、業種別にみても、サービス業が約29％、製造業が約23％、卸売業が約17％を占めるなど、過半数を占める業種はなく、ほぼ満遍ない取引となっております。 つまり、同社の業績が特定業種の市場動向に左右されづらいことを意味しています。 変更の範囲：会社の定める業務

〜パーソル100％出資のICTサービス企業/パーソルGの福利厚生・手当/働きやすい環境・産休取得率は100％！男性社員でも育児休暇の実績有／女性幹部社員比率18%以上、多くの女性が活躍中！／定着率95％以上／平均残業5~10時間・年間休日125日〜 ■業務内容： ・脅威情報の収集、リスク分析・評価を行う、セキュリティオペレーションセンターのセキュリティアナリスト業務をお任せします。 【具体的な仕事内容】 EDR製品の機能でPCで収集されたデータからAI判定を行い、それによって発見された脅威をアラートを精査、収集情報から解析を行います。 その後、解析結果を顧客へメール報告し、顧客環境の脅威に対する素早い対策を行う支援を行います。 ・検知に至った動作の経緯把握 ・脅威に対する規模と影響判断 ・EDRが判定したリスクレベル（Low、Middle、High、Critical）が正しいか判断 ・推奨対策提示（端末の接続遮断等） ※エンドユーザ：EDR製品ユーザ企業のセキュリティ担当者 ■組織構成： ・配属先チームの人数：8名 ・組織体制：リーダー1名、メンバー7名 ※平均年齢：30代半ば ■入社後の流れ ・入社後は導入研修を受講します。一定水準に到達した後での現場配属となるので、安心して業務に携われます。配属後は先輩よりロールプレイング等を通して、仕事の流れを丁寧にレクチャーしてもらえます。 ■キャリア： ・数年間は実務経験を積み、その後は他プロジェクトのリーダーや教育担当またはサービスマネージャーとして複数プロジェクトの管理に挑戦可能です。 ※月1度の1on1や定期面談もございます。 ■働く環境： ・三段階あるうちの最高ランクを取得している「えるぼし」マークをはじめ「プラチナくるみん（最上位）」「健康経営優良法人2025」などの基準も満たし、認定を受けています。 ・月平均残業〜10h、年休125日（土日祝日勤務については月に1〜3日程度）・夜勤無のため、プライベートを大切にできる環境です。 ・育児休職制度、介護休職制度、育児短時間勤務制度、リフレッシュ休暇制度があり、また制度を整えるだけでなく、制度をしっかりと活用してもらえる土壌を作り、“働きやすい職場”を社内文化として根付かせています 変更の範囲：会社の定める業務