セキュリティコンサルタントの求人情報の検索結果一覧

【BU】■□東証プライム上場/自社勤務/日本初の商用ISP企業として誕生/日本のインターネットの歴史を牽引してきた企業様です！/大企業×ベンチャーの風通しの良い社風/日本初・世界初の技術力を保有し、SI事業の他に自社サービスも手掛ける会社/超優良企業□■ ■業務内容： 国内外で事業活動を展開する日本企業・日系企業向けに、国内外の個人データ・プライバシー保護規制に関する情報提供、個人データ処理業務プロセス実装支援を行うコンサルティング業務及び当局への報告支援やデータ主体への問合せ対応支援等を行うDPOアウトソーシング業務に従事していただきます。 欧州連合GDPR/ePrivacy指令、米国各州個人データ保護法令その他、外国法に関連する業務については、具体的な案件の中で経験豊かな現職コンサルタントや現職DPOがサポートして習熟のお手伝いをしますので、興味を持ってスキルアップに取り組んでいただける積極的な方のご応募を歓迎します。実績に応じて、上級コンサルタント、管理職に登用される可能性があります。 【変更の範囲：会社の定める業務】 ■当ポジションの魅力： プライバシー保護に関する法的な専門家（弁護士5名）とITセキュリティの専門家がいる世界的にも稀有な組織で働くことになります。プライバシーに関わる技術は今が黎明期であり、新しいサービスを開発していくことも考えています。新しいサービスを作って人々のプライバシー保護に貢献できるような世界を一緒に作りあげ、社会を変えていくことができるのが最大の魅力です。 ■働き方： 在宅勤務を取り入れています。配属組織やプロジェクト状況によって頻度は異なりますが、会社方針として「在宅勤務3割・出社7割」を掲げております。また、全社平均残業時間は20〜30ｈ程となります。育児支援制度も整えており、男性の育児休暇取得実績もございます。 ■当社特徴： 1992年、IIJは日本で初めての国内インターネット接続事業者として創業し、以来、日本のインターネットのパイオニアとして技術面を中心にイニシアティブをとり続けてきました。顧客のあらゆるネットワーク利用の要望にワンストップで応える企業グループとして成長しています。 ※参考：https://www.iij.ad.jp/hajimete/ 変更の範囲：本文参照

■募集部門について： 同部門は現在約400名以上が所属し、IT専門家として ＥＹストラテジー・アンド・コンサルティング株式会社と密接な関係を持ちながら、主に会計監査におけるIT内部統制の評価業務、及びそれに関連するアドバイザリー業務を行なっています。新卒入社の方、IT系企業からの転職組、公認会計士、事業会社の経理業務経験者など、さまざまなバックグラウンドを持つプロフェッショナルがお互いに切磋琢磨しながら、チームの一員としてクライアントに高品質なサービスを提供しています。女性比率は30％強と比較的高く、特に若手の女性比率は約50％、またシニアコンサルタント〜マネージャークラスにはワーキングマザーも多くおり、男女差なく活躍の場が得られる職場です。 ■業務内容: 【変更の範囲：会社が指示した業務】 （1）プライバシーに係るコンサルティングサービス 情報セキュリティの中でも、個人情報については、その取り扱いについて日本を含む多くの諸外国で法規制が整備されており、さらに近年のインターネット、SNSの普及、ビッグデータ活用といったIT、個人情報のグローバル化を背景に、各国の法規制が強化されている傾向にあります。 日本企業にとって、先進的な事業者が実践しているプラクティスをベースモデルにしつつ自社としてどう取り組むか、また日本のみならず、EU、US、アジアといったグローバルの法規制にどう対応するべきか、EYは、グローバルファームとしての強みを生かして現地の最新動向も考慮した上で、企業に向け最適なアプローチを検討するところから、専門家として支援しています。 （2）セキュリティに係るコンサルティングサービス ビジネスにおける情報資産を適切に保護するために実施される情報セキュリティ対策は、組織におけるリスク管理の重要な位置づけを占め、企業規模や業種を問わず多くの企業において実践されています。 一方、その組織における重要な情報資産をどのように特定しどこまでリスク対策を講じるか、また最新トレンドをキャッチアップできているか等、企業担当者の懸念が多い分野でもあります。 EYは情報セキュリティに関する専門家として、クライアントの実情を的確に把握し、豊富な知見に基づき実効性の高い管理体制の構築を支援しています。 変更の範囲：本文参照

【サイバーセキュリティ専門企業で確かなスキルを身に付けませんか？】 当社は中堅・中小企業のセキュリティ教育、脆弱性診断、組織体制づくり、セキュリティ製品導入、緊急対応などをフルラインナップで提供する業界唯一の存在です。 ご入社頂いた際には、中堅〜大手企業を対象に、情報セキュリティの戦略策定からシステム監査までをお任せいたします。高い専門性から、クライアントは政府系や、業界内トップの大手クライアントを多数抱えております。 ■担当業務： 下記業務を中心としたコンサルティング業務に携わっていただく予定です。具体的には以下（一例）の通りとなります。 ・CSIRT構築 ・OTセキュリティ ・クラウドの利用・運用のためのセキュリティルールの整備 ・階層別教育（経営者向け、CSIRT向け、一般従業員向け等） ・情報セキュリティ改善計画策定：セキュリティアセスメント ・システム監査 ・セキュリティ監査：監査改善提言、内部監査支援 ・情報セキュリティ管理体制支援：セキュリティポリシー、インシデント対応、チーム整備 ・各種認証取得支援：ISMS、Pマーク取得支援 ・サイバーセキュリティインシデント対応訓練：インシデント発生時の机上シミュレーション ■当社の事業領域： ＜企業規模に関わらずセキュリティ対策を＞ セキュリティ専門企業の多くは大企業向けに絞った戦略を継続する中、GSXは日本の9割以上を占める中堅・中小企業向けに最適化したサービスを展開し、独自のポジションを築き上げています。 ■当社の魅力： ＜官公庁や大手企業と取引で安定した業績＞ お客様の情報セキュリティに係わる全ての課題について、ワンストップでソリューションを提供することが可能となった同社では、GEOホールディングスや横浜銀行などに導入頂いている実績がございます。 ＜情報セキュリティまわりをワンストップでご提供＞ 情報セキュリティ・サイバーセキュリティに特化した専門会社であり、セキュリティコンサルティング・脆弱性診断・サイバーセキュリティソリューションをはじめ、日本初のセキュリティ全体像を網羅した教育メニューをご提供しています。「教育」という観点を各事業の軸に据え、お客様へセキュリティへの気づきを与え市場を活性化する事で、日本の情報セキュリティレベル向上に貢献します。

DXHRでは、圧倒的に不足しているセキュリティ人材の育成を行うとともに、顧客向けにサイバーセキュリティの人材・ノウハウの提供を行っています。 サイバーセキュリティについては幅広い知識と高い人間性が求められますので、知識やスキルだけでなく顧客に対して包括的な安心安全を提供することとなります。 ▼具体的な仕事内容 〇ITガバナンス・サイバーセキュリティを専門とするコンサルティングの提供 ・サイバー演習（経営層向けから情報システム部向けの技術的な内容まで） ・CSIRT構築 ・システム監査 （FISC安全対策基準、NIST CSF, SP800-171, 仮想通貨ガイドラインなど） ・グローバルプライバシーポリシー策定支援 (GDPR, PMS, ISMSなどの準拠支援) ・標的型メール訓練、脆弱性診断、ペネトレーションテストなど ・IT研修 （ITの基本、ITリテラシー向上、セキュリティ意識向上など） 〇サービス開発業務 ・既存サービスの見直し ・新規サービスの企画・立案　など 〇マーケティング関連業務 ・マーケティングツール（小冊子など）の作成 ・リスク管理Navi 記事執筆 ・外部セミナー講師／寄稿記事執筆　など 〇その他、営業（顧客への案件提案）、社内活動（イベント参加、社内監査）　など ※経験・スキルに応じて多岐にわたる業務に携わっていただきます。 ★未経験でも、入社後は、社内研修やOJT等の教育制度でコンサルタントとしてのスキルを身に付けることができるため、安心して業務に取り組めます。 ▼プロジェクト事例 ・官公庁：サイバーセキュリティサービス（業務内容に特化したサイバーセキュリティ研修） ・IT企業：システム監査サービス（FISC安全対策基準準拠） また社員は弊社関連会社のサイバーセキュリティ講座の受講を無料で受けることできるため、 仲間と切磋琢磨しながら世界トップレベルのセキュリティエンジニア・セキュリティコンサルタントを目指すことができます。

求人をご覧いただきありがとうございます！ セキュリティ人材専門メディアのサイバーHRを運営しております、DXHR株式会社と申します。 サーバーやネットワークエンジニア、情シス部門のご経験があり、Web系・業務系開発のエンジニアと比べ年収が上がりにくい、キャリアが頭打ちになっているとお悩みの方は多いのではないでしょうか。 そのような方に向けて、本ポジションでは自社教育プログラムを使ったセキュリティエンジニアへのキャリアアップをご提示させていただいております。 少しでも気になった方はぜひお気軽にご応募くださいませ。 ▼私たちについて 私たちはセキュリティ人材専門のメディア運営、教育事業、システム開発事業を展開している企業です。 ▼具体的な仕事内容 〇ITガバナンス・サイバーセキュリティを専門とするコンサルティングの提供 ・サイバー演習（経営層向けから情報システム部向けの技術的な内容まで） ・CSIRT構築 ・システム監査 （FISC安全対策基準、NIST CSF, SP800-171, 仮想通貨ガイドラインなど） ・グローバルプライバシーポリシー策定支援 (GDPR, PMS, ISMSなどの準拠支援) ・標的型メール訓練、脆弱性診断、ペネトレーションテストなど ・IT研修 （ITの基本、ITリテラシー向上、セキュリティ意識向上など） 〇サービス開発業務 ・既存サービスの見直し ・新規サービスの企画・立案　など 〇マーケティング関連業務 ・マーケティングツール（小冊子など）の作成 ・リスク管理Navi 記事執筆 ・外部セミナー講師／寄稿記事執筆　など 〇その他、営業（顧客への案件提案）、社内活動（イベント参加、社内監査）　など ※経験・スキルに応じて多岐にわたる業務に携わっていただきます。 ★未経験でも、入社後は、社内研修やOJT等の教育制度でコンサルタントとしてのスキルを身に付けることができるため、安心して業務に取り組めます。 ▼プロジェクト事例 ・官公庁：サイバーセキュリティサービス（業務内容に特化したサイバーセキュリティ研修） ・IT企業：システム監査サービス（FISC安全対策基準準拠） また社員は弊社関連会社のサイバーセキュリティ講座の受講を無料で受けることできるため、 仲間と切磋琢磨しながら世界トップレベルのセキュリティエンジニア・セキュリティコンサルタントを目指すことができます。

求人をご覧いただきありがとうございます！ セキュリティ人材専門メディアのサイバーHRを運営しております、DXHR株式会社と申します。 サーバーやネットワークエンジニア、情シス部門のご経験があり、Web系・業務系開発のエンジニアと比べ年収が上がりにくい、キャリアが頭打ちになっているとお悩みの方は多いのではないでしょうか。 そのような方に向けて、本ポジションでは自社教育プログラムを使ったセキュリティエンジニアへのキャリアアップをご提示させていただいております。 少しでも気になった方はぜひお気軽にご応募くださいませ。 ▼私たちについて 私たちはセキュリティ人材専門のメディア運営、教育事業、システム開発事業を展開している企業です。 ▼具体的な仕事内容 〇ITガバナンス・サイバーセキュリティを専門とするコンサルティングの提供 ・サイバー演習（経営層向けから情報システム部向けの技術的な内容まで） ・CSIRT構築 ・システム監査 （FISC安全対策基準、NIST CSF, SP800-171, 仮想通貨ガイドラインなど） ・グローバルプライバシーポリシー策定支援 (GDPR, PMS, ISMSなどの準拠支援) ・標的型メール訓練、脆弱性診断、ペネトレーションテストなど ・IT研修 （ITの基本、ITリテラシー向上、セキュリティ意識向上など） 〇サービス開発業務 ・既存サービスの見直し ・新規サービスの企画・立案　など 〇マーケティング関連業務 ・マーケティングツール（小冊子など）の作成 ・リスク管理Navi 記事執筆 ・外部セミナー講師／寄稿記事執筆　など 〇その他、営業（顧客への案件提案）、社内活動（イベント参加、社内監査）　など ※経験・スキルに応じて多岐にわたる業務に携わっていただきます。 ★未経験でも、入社後は、社内研修やOJT等の教育制度でコンサルタントとしてのスキルを身に付けることができるため、安心して業務に取り組めます。 ▼プロジェクト事例 ・官公庁：サイバーセキュリティサービス（業務内容に特化したサイバーセキュリティ研修） ・IT企業：システム監査サービス（FISC安全対策基準準拠） また社員は弊社関連会社のサイバーセキュリティ講座の受講を無料で受けることできるため、 仲間と切磋琢磨しながら世界トップレベルのセキュリティエンジニア・セキュリティコンサルタントを目指すことができます。

求人をご覧いただきありがとうございます！ セキュリティ人材専門メディアのサイバーHRを運営しております、DXHR株式会社と申します。 サーバーやネットワークエンジニア、情シス部門のご経験があり、Web系・業務系開発のエンジニアと比べ年収が上がりにくい、キャリアが頭打ちになっているとお悩みの方は多いのではないでしょうか。 そのような方に向けて、本ポジションでは自社教育プログラムを使ったセキュリティエンジニアへのキャリアアップをご提示させていただいております。 少しでも気になった方はぜひお気軽にご応募くださいませ。 ▼私たちについて 私たちはセキュリティ人材専門のメディア運営、教育事業、システム開発事業を展開している企業です。 ▼具体的な仕事内容 （1）コンサルティング提供企業の例 ・銀行、保険、クレジットカード、リース、金融商品取引業者等の金融業界 ・官公庁および関連法人、放送、流通業、サービス業、電力、日系企業グループの海外拠点　等多数 （2）コンサルティングの事例 ・システムリスク評価、システム統合プロジェクト監査、システム内部監査支援、ペネトレーションテスト（シナリオ作成～診断、結果導出）の実施と脆弱性評価 ・グローバルスタンダード（ISMS、ITSMS、PMS、QMS等）やカード業界の標準（PCIDSS等）の認証取得支援 ・情報セキュリティ管理、個人情報管理態勢構築支援（規程等の整備、見直し等） ・セキュリティ導入に対する調達仕様策定支援、システム統合プロジェクトのPMO支援、CIO補佐官／PMO支援／外部委託選定支援 ・システムリスクやセキュリティの海外規制対応（US、HK、SG、TW等）、クラウド選定および評価　等 また社員は弊社関連会社のサイバーセキュリティ講座の受講を無料で受けることできるため、 仲間と切磋琢磨しながら世界トップレベルのセキュリティエンジニア・セキュリティコンサルタントを目指すことができます。

求人をご覧いただきありがとうございます！ セキュリティ人材専門メディアのサイバーHRを運営しております、DXHR株式会社と申します。 サーバーやネットワークエンジニア、情シス部門のご経験があり、Web系・業務系開発のエンジニアと比べ年収が上がりにくい、キャリアが頭打ちになっているとお悩みの方は多いのではないでしょうか。 そのような方に向けて、本ポジションでは自社教育プログラムを使ったセキュリティエンジニアへのキャリアアップをご提示させていただいております。 少しでも気になった方はぜひお気軽にご応募くださいませ。 ▼私たちについて 私たちはセキュリティ人材専門のメディア運営、教育事業、システム開発事業を展開している企業です。 ▼具体的な仕事内容 （1）コンサルティング提供企業の例 ・銀行、保険、クレジットカード、リース、金融商品取引業者等の金融業界 ・官公庁および関連法人、放送、流通業、サービス業、電力、日系企業グループの海外拠点　等多数 （2）コンサルティングの事例 ・システムリスク評価、システム統合プロジェクト監査、システム内部監査支援、ペネトレーションテスト（シナリオ作成～診断、結果導出）の実施と脆弱性評価 ・グローバルスタンダード（ISMS、ITSMS、PMS、QMS等）やカード業界の標準（PCIDSS等）の認証取得支援 ・情報セキュリティ管理、個人情報管理態勢構築支援（規程等の整備、見直し等） ・セキュリティ導入に対する調達仕様策定支援、システム統合プロジェクトのPMO支援、CIO補佐官／PMO支援／外部委託選定支援 ・システムリスクやセキュリティの海外規制対応（US、HK、SG、TW等）、クラウド選定および評価　等 また社員は弊社関連会社のサイバーセキュリティ講座の受講を無料で受けることできるため、 仲間と切磋琢磨しながら世界トップレベルのセキュリティエンジニア・セキュリティコンサルタントを目指すことができます。

求人をご覧いただきありがとうございます！ セキュリティ人材専門メディアのサイバーHRを運営しております、DXHR株式会社と申します。 サーバーやネットワークエンジニア、情シス部門のご経験があり、Web系・業務系開発のエンジニアと比べ年収が上がりにくい、キャリアが頭打ちになっているとお悩みの方は多いのではないでしょうか。 そのような方に向けて、本ポジションでは自社教育プログラムを使ったセキュリティエンジニアへのキャリアアップをご提示させていただいております。 少しでも気になった方はぜひお気軽にご応募くださいませ。 ▼私たちについて 私たちはセキュリティ人材専門のメディア運営、教育事業、システム開発事業を展開している企業です。 ▼具体的な仕事内容 （1）コンサルティング提供企業の例 ・銀行、保険、クレジットカード、リース、金融商品取引業者等の金融業界 ・官公庁および関連法人、放送、流通業、サービス業、電力、日系企業グループの海外拠点　等多数 （2）コンサルティングの事例 ・システムリスク評価、システム統合プロジェクト監査、システム内部監査支援、ペネトレーションテスト（シナリオ作成～診断、結果導出）の実施と脆弱性評価 ・グローバルスタンダード（ISMS、ITSMS、PMS、QMS等）やカード業界の標準（PCIDSS等）の認証取得支援 ・情報セキュリティ管理、個人情報管理態勢構築支援（規程等の整備、見直し等） ・セキュリティ導入に対する調達仕様策定支援、システム統合プロジェクトのPMO支援、CIO補佐官／PMO支援／外部委託選定支援 ・システムリスクやセキュリティの海外規制対応（US、HK、SG、TW等）、クラウド選定および評価　等 また社員は弊社関連会社のサイバーセキュリティ講座の受講を無料で受けることできるため、 仲間と切磋琢磨しながら世界トップレベルのセキュリティエンジニア・セキュリティコンサルタントを目指すことができます。

求人をご覧いただきありがとうございます！ セキュリティ人材専門メディアのサイバーHRを運営しております、DXHR株式会社と申します。 サーバーやネットワークエンジニア、情シス部門のご経験があり、Web系・業務系開発のエンジニアと比べ年収が上がりにくい、キャリアが頭打ちになっているとお悩みの方は多いのではないでしょうか。 そのような方に向けて、本ポジションでは自社教育プログラムを使ったセキュリティエンジニアへのキャリアアップをご提示させていただいております。 少しでも気になった方はぜひお気軽にご応募くださいませ。 ▼私たちについて 私たちはセキュリティ人材専門のメディア運営、教育事業、システム開発事業を展開している企業です。 ▼具体的な仕事内容 （1）コンサルティング提供企業の例 ・銀行、保険、クレジットカード、リース、金融商品取引業者等の金融業界 ・官公庁および関連法人、放送、流通業、サービス業、電力、日系企業グループの海外拠点　等多数 （2）コンサルティングの事例 ・システムリスク評価、システム統合プロジェクト監査、システム内部監査支援、ペネトレーションテスト（シナリオ作成～診断、結果導出）の実施と脆弱性評価 ・グローバルスタンダード（ISMS、ITSMS、PMS、QMS等）やカード業界の標準（PCIDSS等）の認証取得支援 ・情報セキュリティ管理、個人情報管理態勢構築支援（規程等の整備、見直し等） ・セキュリティ導入に対する調達仕様策定支援、システム統合プロジェクトのPMO支援、CIO補佐官／PMO支援／外部委託選定支援 ・システムリスクやセキュリティの海外規制対応（US、HK、SG、TW等）、クラウド選定および評価　等 また社員は弊社関連会社のサイバーセキュリティ講座の受講を無料で受けることできるため、 仲間と切磋琢磨しながら世界トップレベルのセキュリティエンジニア・セキュリティコンサルタントを目指すことができます。

求人をご覧いただきありがとうございます！ セキュリティ人材専門メディアのサイバーHRを運営しております、DXHR株式会社と申します。 サーバーやネットワークエンジニア、情シス部門のご経験があり、Web系・業務系開発のエンジニアと比べ年収が上がりにくい、キャリアが頭打ちになっているとお悩みの方は多いのではないでしょうか。 そのような方に向けて、本ポジションでは自社教育プログラムを使ったセキュリティエンジニアへのキャリアアップをご提示させていただいております。 少しでも気になった方はぜひお気軽にご応募くださいませ。 ▼私たちについて 私たちはセキュリティ人材専門のメディア運営、教育事業、システム開発事業を展開している企業です。 ▼具体的な仕事内容 〇ITガバナンス・サイバーセキュリティを専門とするコンサルティングの提供 ・サイバー演習（経営層向けから情報システム部向けの技術的な内容まで） ・CSIRT構築 ・システム監査 （FISC安全対策基準、NIST CSF, SP800-171, 仮想通貨ガイドラインなど） ・グローバルプライバシーポリシー策定支援 (GDPR, PMS, ISMSなどの準拠支援) ・標的型メール訓練、脆弱性診断、ペネトレーションテストなど ・IT研修 （ITの基本、ITリテラシー向上、セキュリティ意識向上など） 〇サービス開発業務 ・既存サービスの見直し ・新規サービスの企画・立案　など 〇マーケティング関連業務 ・マーケティングツール（小冊子など）の作成 ・リスク管理Navi 記事執筆 ・外部セミナー講師／寄稿記事執筆　など 〇その他、営業（顧客への案件提案）、社内活動（イベント参加、社内監査）　など ※経験・スキルに応じて多岐にわたる業務に携わっていただきます。 ★未経験でも、入社後は、社内研修やOJT等の教育制度でコンサルタントとしてのスキルを身に付けることができるため、安心して業務に取り組めます。 ▼プロジェクト事例 ・官公庁：サイバーセキュリティサービス（業務内容に特化したサイバーセキュリティ研修） ・IT企業：システム監査サービス（FISC安全対策基準準拠） また社員は弊社関連会社のサイバーセキュリティ講座の受講を無料で受けることできるため、 仲間と切磋琢磨しながら世界トップレベルのセキュリティエンジニア・セキュリティコンサルタントを目指すことができます。

求人をご覧いただきありがとうございます！ セキュリティ人材専門メディアのサイバーHRを運営しております、DXHR株式会社と申します。 サーバーやネットワークエンジニア、情シス部門のご経験があり、Web系・業務系開発のエンジニアと比べ年収が上がりにくい、キャリアが頭打ちになっているとお悩みの方は多いのではないでしょうか。 そのような方に向けて、本ポジションでは自社教育プログラムを使ったセキュリティエンジニアへのキャリアアップをご提示させていただいております。 少しでも気になった方はぜひお気軽にご応募くださいませ。 ▼私たちについて 私たちはセキュリティ人材専門のメディア運営、教育事業、システム開発事業を展開している企業です。 ▼具体的な仕事内容 〇ITガバナンス・サイバーセキュリティを専門とするコンサルティングの提供 ・サイバー演習（経営層向けから情報システム部向けの技術的な内容まで） ・CSIRT構築 ・システム監査 （FISC安全対策基準、NIST CSF, SP800-171, 仮想通貨ガイドラインなど） ・グローバルプライバシーポリシー策定支援 (GDPR, PMS, ISMSなどの準拠支援) ・標的型メール訓練、脆弱性診断、ペネトレーションテストなど ・IT研修 （ITの基本、ITリテラシー向上、セキュリティ意識向上など） 〇サービス開発業務 ・既存サービスの見直し ・新規サービスの企画・立案　など 〇マーケティング関連業務 ・マーケティングツール（小冊子など）の作成 ・リスク管理Navi 記事執筆 ・外部セミナー講師／寄稿記事執筆　など 〇その他、営業（顧客への案件提案）、社内活動（イベント参加、社内監査）　など ※経験・スキルに応じて多岐にわたる業務に携わっていただきます。 ★未経験でも、入社後は、社内研修やOJT等の教育制度でコンサルタントとしてのスキルを身に付けることができるため、安心して業務に取り組めます。 ▼プロジェクト事例 ・官公庁：サイバーセキュリティサービス（業務内容に特化したサイバーセキュリティ研修） ・IT企業：システム監査サービス（FISC安全対策基準準拠） また社員は弊社関連会社のサイバーセキュリティ講座の受講を無料で受けることできるため、 仲間と切磋琢磨しながら世界トップレベルのセキュリティエンジニア・セキュリティコンサルタントを目指すことができます。

DXHRでは、圧倒的に不足しているセキュリティ人材の育成を行うとともに、顧客向けにサイバーセキュリティの人材・ノウハウの提供を行っています。 サイバーセキュリティについては幅広い知識と高い人間性が求められますので、知識やスキルだけでなく顧客に対して包括的な安心安全を提供することとなります。 ▼具体的な仕事内容 〇ITガバナンス・サイバーセキュリティを専門とするコンサルティングの提供 ・サイバー演習（経営層向けから情報システム部向けの技術的な内容まで） ・CSIRT構築 ・システム監査 （FISC安全対策基準、NIST CSF, SP800-171, 仮想通貨ガイドラインなど） ・グローバルプライバシーポリシー策定支援 (GDPR, PMS, ISMSなどの準拠支援) ・標的型メール訓練、脆弱性診断、ペネトレーションテストなど ・IT研修 （ITの基本、ITリテラシー向上、セキュリティ意識向上など） 〇サービス開発業務 ・既存サービスの見直し ・新規サービスの企画・立案　など 〇マーケティング関連業務 ・マーケティングツール（小冊子など）の作成 ・リスク管理Navi 記事執筆 ・外部セミナー講師／寄稿記事執筆　など 〇その他、営業（顧客への案件提案）、社内活動（イベント参加、社内監査）　など ※経験・スキルに応じて多岐にわたる業務に携わっていただきます。 ★未経験でも、入社後は、社内研修やOJT等の教育制度でコンサルタントとしてのスキルを身に付けることができるため、安心して業務に取り組めます。 ▼プロジェクト事例 ・官公庁：サイバーセキュリティサービス（業務内容に特化したサイバーセキュリティ研修） ・IT企業：システム監査サービス（FISC安全対策基準準拠） また社員は弊社関連会社のサイバーセキュリティ講座の受講を無料で受けることできるため、 仲間と切磋琢磨しながら世界トップレベルのセキュリティエンジニア・セキュリティコンサルタントを目指すことができます。

〜住友商事グループと独立系SIer「CSK」が合併して誕生／リモート×フレックス／ノー残業デー・残業半減運動・有給休暇100％消化奨励などワークライフバランスへの取り組み充実／お客様の現場の声を直にヒアリングしシステムへの反映が可能〜 ■募集背景： 事業の拡大と多様化に伴うセキュリティリスクの増大に対応するため、専門的な知識と経験を持つ人材を募集します。 特に、セキュリティ対策方針の策定やCSIRT活動、ITインフラ環境のセキュリティ対策強化において経験者を求めています。経験者の参画により組織のセキュリティ体制を一層強化し、当社社員が安心して業務を遂行できる環境を整えると共に、お客様へ安心安全なシステムやサービスを提供する体制を強化したいと考えています。 ■業務内容： 【以下のいずれか、または複数をご担当頂きます】 ◆CSIRT活動 ・インシデント対応・報告 ・脆弱性管理、セキュリティ監視 ◆セキュリティ方針の検討・立案・導入展開 ・全社的なセキュリティ方針の検討・立案 ・セキュリティ施策の企画・導入展開 ◆ITインフラ環境のセキュリティ対策強化 ・ITインフラ環境のセキュリティ対策強化に関する企画・検討 ・既存のシステムやプロセスの評価と改善 ・セキュリティリスクの特定と対策・立案 ・IT統制およびITサービスマネジメント ■開発環境： ・社内情報システム数：約100 ・利用者数：約2万5千 ・情報システム活用グループ企業：10数社 ・導入済ソリューション：社内外の代表ソリューション各種 ■魅力： ◆セキュリティスペシャリストとしてのキャリア ・セキュリティエキスパートとして成長頂くために、様々な挑戦の機会を提供します。 ・セキュリティ関連資格の取得を支援します。 ◆マネージャーとしてのキャリア ・情報セキュリティに関する全社施策の導入展開を通じて、PM経験を積むことができます。 ・経営視点で組織を運営/管理するマネージャーへのキャリア形成が可能です。 ◆コンサルタントとしてのキャリア ・経営の要請に応じた情報セキュリティ戦略、企画を立案するコンサルタントとしてのキャリア形成が可能です。 変更の範囲：会社の定める業務

◆職務内容の詳細 【セキュリティコンサルタント】 昨今、インターネットの高度利用化、システムのオープン化の加速度、データの高度利用とともに、セキュリティ事案により社会問題となるケースが多発しています。外的要因、管理体制の不備、ガバナンスの不徹底など、危機管理における認識の甘さや、具体的な対策を実践に展開し切れていないケースが散見されます。我々は、お客様が直面し得る脅威を事前にアセスメントし、セキュリティリスクの可視化、脅威への具体的な対策、セキュリティ監査基準への対応などを支援するとともに、システムに求める要求、その背景・将来の予測を加え、今とるべき最適で戦略的なアーキテクチャをデザインします。 セキュリティコンサルタントとして、お客様を取り巻く現在・未来の脅威・リスクを組織面、ルール面、システム面などから評価し、中立な立場からお客様に最適な仕組み作りやテクノロジーの選定、システム化の提案を実施します。セキュリティの最新状況や関連するサービス・テクノロジーについて幅広い知識・理解だけでなく、お客様の業種・業態や規模は様々なため、お客様の状況に応じた最適な評価方法を論理的に導き出す力が必要です。また、お客様と円滑なコミュニケーションを行うスキルも必要になります。

★ITインフラエンジニアからセキュリティエンジニアへ★ 〇入社後最大4か月の研修あり 〇現場配属も定期的な面談や研修、資格支援などでキャリアアップを応援 〇セキュリティコンサルタント／スペシャリストを目指せる 〇所定労働7.5h、平均残業13.2h、退職金制度、福利厚生ポイント(年18万円以上付与)、副業可 ■業務内容： 顧客先でセキュリティエンジニアとして活躍いただきます。 ▽業務例： ・脆弱性診断(Webアプリケーション/プラットフォーム) ・ネットワークセキュリティ ・メール訓練 ・CSIRT構築運用支援 ■入社後の流れ： 最大4か月間のセキュリティ研修（OFFJTおよびOJTの経験）を経て、セキュリティエンジニアとしてお客様先でご活躍いただきます。 ▽研修について X.1060：国際標準（企業のセキュリティ対応組織における業務の標準化）およびSECBOK（網羅的なセキュリティスキル体系）を基に、業務に沿ったカリキュラムを受講していただきます。 ※セキュリティ実務経験が多少でもある場合は、研修期間は個別に調整いたします。 ■キャリアパスについて： ・セキュリティコンサルタント ・セキュリティスペシャリストなど ※キャリアチェンジや異動ができる様々な制度(チャレンジポジション制度やグループ全体の社内公募制度)等もあり、転職せずとも様々な領域でキャリア形成可能です。 ■事業部方針 "お客様のDXを支援する”ということをミッションとしています。お客様の伴走パートナーとして、DX戦略の立案、必要なテクノロジー要素の検討を行い、パソナ独自のテクノロジーとサービス導入を一気通貫で行います。また、導入後の運用領域では人財育成も進めていきます。 ■募集背景 お客様のデジタルトランスフォーメーション（DX）支援が拡大する中で、セキュリティ人材の増強を目的に新規採用を行います。このポジションでは、セキュリティ研修を受講後、現場に配属されるため、セキュリティ分野での専門的な実務経験は問いません。セキュリティ人材としてキャリアチェンジを希望するエンジニアの皆さま、ぜひご応募ください。 変更の範囲：会社の定める業務

〜SE経験を活かしてITコンサルにキャリアチェンジしたい方を積極採用中〜 ●NRI・ABeam等の大手コンサル出身者が設立のIPO準備中の急成長企業 ●充実した研修制度や社内勉強会により、コンサル未経験者が多数活躍中 ●直請け大規模PJがメインとなる為、将来的に数十~数百憶規模のPJをリード ●「週2在宅×年休125日×残業20ｈ」WLB実現しつつ長期就業可 ■職務詳細： サイバーセキュリティを中心に、クライアントの幅広い課題に対応します。業界やサービス領域を限定せず、多岐に渡る経験を積むことが可能です。 ※経営層が大手ファーム出身のため、大手のお客様よりプライム案件獲得 ■業務詳細： ・セキュリティ戦略（サイバーセキュリティ、情報セキュリティ）の策定と中長期のロードマップ作成の支援 ・セキュリティの視点でクライアントのビジネスに影響するリスク評価の支援 ・セキュリティ対策の要件定義および基本設計の支援 ・セキュリティ組織体制（SOC、CSIRT）の構築または業務改善支援 ・技術的なセキュリティ対策の動向調査および製品選定の支援 ■組織構成： 各プロジェクトには3名程で参画し、OJT担当もアサインされるので、安心して業務に臨むことが可能です。 ■フォローアップ体制： ・入社時研修 ∟シニアマネージャーが講師となり、ITコンサルやPMについて3週間の実践的な演習を行います。基礎的な内容から、SEからコンサルにキャリアチェンジをする際に苦戦する点を網羅できるカリキュラムになります。 ・プテロンカレッジ ∟現場配属後もよりハイレベルなスキルを養うために、様々な業界で業務をするコンサルタントが集まりグループワーク形式で課題に取り組みます。 ・ボード会 ∟毎週開催の役員会にはメンバーも参加できます。スピード感あふれる情報共有とディスカッション、経営者のリアルを肌で感じることが可能です。 ■代表メッセージ： 我々は閃きで戦略を作り出すような天才コンサルタントではありません。 多くの努力と経験を重ねて、時には失敗もしながらビジネスの経験を積んだコンサルタント集団です。ITや事業の泥臭い現場経験を多く積んで、使命に駆られコンサルタントというキャリアに踏み出したい方はぜひ一緒に働いてみませんか。

セキュリティエンジニア/ホワイトハッカーを募集しています。 当社はセキュリティビジネスを広く手掛けており、それぞれのサービスにおいて活躍いただける方を募集しています。 具体的なアイテムは、 ・セキュリティ脆弱性診断 ・クラウド診断 ・SOC運用/CSIRT支援 ・セキュリティ設計 ・マルウェア解析 ・セキュリティコンサルティング ・セキュリティ運用 などです。 それぞれの分野においてご経験を有しつつも、他のアイテムや分野の知見も身につけたいと思う前向きな方を募集いたします。 【社内の雰囲気】 エンジニアの帰属意識を高める事や、効率的な仕事の環境を提供するために、WEB等のITインフラを利用し、シェア会や面談を実施しています。会社として、社員として、一体感を高める事により、業務の効率化や社員各位が望んでいるものを理解するように努力しています。今後も定期的に開催する予定です。 弊社の最終目的は「エンジニアを元気にすること」です。会社としてそのことに努力は惜しみません。 社員への福利厚生としては、書籍手当など自主勉強をバックアップする制度をご用意しており福利厚生の一環としております。

■業務詳細： ●支店営業チーム、本社セキュリティコンサルタント、システムエンジニアと連携した地域企業に対するゼロトラスト対策やセキュリティサービスの提案、契約、納品、アフターフォロー ・新規顧客の開拓（アプローチ企業の選定、アポ取得） ・支店営業チーム及びインサイドセールス部隊から取り次いだ顧客に対する提案営業 ・顧客の現状把握（セキュリティ対策、NW構成等）及び課題・要望抽出※ ※システム構成／機密情報取扱い／情報システム担当や委託ベンダーの情報セキュリティに関わる運用実態の把握 ※NW構成やクラウドサービス／デバイス利用状況やトラフィック、アクセス権限、ID認証運用状況等の洗い出し ※最新のサイバー攻撃動向や、同規模他企業と比較した際のセキュリティ対策の必要性訴求 ・最適なアプローチ手法の検討（セキュリティコンサルタントやアセッサーと連携） ・コンサルティング、アセスメント実施に伴うプロジェクトリーダー業務 ・エンジニアと連携した要件定義、設計、構築のサポート、見積提示、提案資料作成 ・受注契約、納品、受注後のアフターフォロー ■募集背景： 常に最新のトレンドや技術を学び続ける意欲がある方や地域社会の安全を守るという使命感とともに、地域企業のお客さまに対するゼロトラスト対策やその他セキュリティサービスの導入提案に興味を持つ方の参画を歓迎しています。持続可能な循環型社会の実現に向けたビジョンを共有し、その実現に向け積極的に行動できる方と共に歩んでいきたいと考えています。私たちと一緒に、セキュリティで新たな未来を切り開きませんか？ ■配属先の組織構成： 担当部長1名　担当課長2名　チーフ5名　担当者2名（グループ協力社員　3名）

■事業内容： GRCとはGovernance（ガバナンス）、Risk（リスク）、Compliance（コンプライアンス）の頭文字をとったもので企業の抱える複合的リスクを統合的に管理するソリューション全般のこと。欧米では経営のスタンダードとして認知されています。 当社はこのGRCソリューションを含めたセキュリティに関するコンサルティングと、ITを駆使したソリューション提供を行っています。 ■業務内容： GRC-ITセキュリティコンサルタントとして、ITセキュリティおよびガバナンス・リスク・コンプライアンスの強化に関わるコンサルティングプロジェクトにご参画いただきます。 1.リスクに関するアセスメント（ヒアリングや現状分析） 2.リスク課題の抽出・報告 3.ソリューションの提案 ■主な想定参画プロジェクト： ・サイバーセキュリティリスクの中期計画策定 ・セキュリティ体制のリスクアセスメント、ポリシー策定/見直し ・コンプライアンス体制構築、及び運用支援 ・内部統制組織整備支援、ガバナンス体制構築支援等のコンサルティング ・内部監査・モニタリング体制構築にかかわる支援業務。 ・リスクマネジメント体制構築、リスク評価等のコンサルティング業務 ■組織： 配属先は約100名のコンサルタント/エンジニア/オペレーターが所属する組織です。5部門に分かれており、各部のマネージャーが営業を担っています。 ■この仕事で実現できること： ・CISOに直接提案を行うこともあり、大きなステージで最先端のリスクマネジメントに取り組むことができる ・セキュリティに加えGRC（ガバナンス・リスク・コンプライアンス）の知見を得ることができる ・大規模プロジェクトがほとんどであるため大きなステージで活躍できる ・自ら立候補してプロジェクトに参画することも可能なため、興味のある技術や領域に積極的に関わることが可能 ・グローバルプロジェクトも多く英語力の強化に繋がる ■今後のキャリアパス例： 毎期初にマネージャーと今後のキャリアパスについて検討し、方向性を決めていきます。 ・セキュリティに特化したコンサルタントとして専門性を磨いていく ・グローバル案件に参画し、英語を活かして活躍する ・リーダーとして新しいメンバーの育成に注力する

情報セキュリティサービスを展開する企業（大手シンクタンクグループ）での、コンサルアシスタント業務です。 セキュリティコンサルタントのサポート役として、担当プロジェクトにおける議事録・提案資料の作成、トレンドのリサーチ、セキュリティ環境の実地調査などを行っていただきます。 【具体的には…】 (1) リサーチ業務 Webメディア・報道記事などをチェックし、顧客提案に活かせる情報をリサーチ。 ※コンサルタントからの要望でリサーチを行うケースもあります (2) 資料作成 コンサルタントからのオーダーに基づき、顧客に提示する提案書・報告書の作成（Excel・PowerPoint）。※ ※参考資料を元に作成いただきます (3) 客先訪問 コンサルタントと共に客先に訪問し、顧客担当者との打ち合わせや情報セキュリティ対策の実態調査を実施。 (4) 議事録作成 コンサルタントと共に顧客との打ち合わせに出席し、議事録を作成（Excel・PowerPoint）。 (5) リスクアセスメント支援 アセスメント項目に沿った調査の実施、調査結果の精査・報告 【担当プロジェクト】 ★商社・メーカー・金融機関などのプロジェクトを複数（3～6件ほど）担当いただく予定です。プロジェクトの期間は、サービスの対応範囲・規模などにより3ヶ月～1年以上と幅があり、常に全てのプロジェクトが動いているわけではありません。 ★ビジネス英語が得意な方には、英語スキルを活かせるグローバル企業案件もお任せする予定です。 【在宅勤務(リモート)について】 現在は在宅ワークが推進されています！着任から数日はPCセッティング・業務レクチャーのため出社いただきますが、以降は週4～5日の頻度で在宅ワークとなります。 ※出社・外出は週1回程度です 【職場環境】 ◎服装はビジネスカジュアルOK！ ◎屋内の受動喫煙対策：あり（喫煙室あり） ◎ビル内にコンビニあり ◎オフィス周辺にランチスポット多数あり 【月収例】※交通費は別途支給 ◎月収36万8000円以上（時給2300円／月20日勤務／残業月10時間） ◎月収40万円以上（時給2500円／月20日勤務／残業月10時間） ◎月収49万6000円以上（時給3100円／月20日勤務／残業月10時間） ◎月収52万8000円以上（時給3300円／月20日勤務／残業月10時間）

◇◆プライム上場イーガーディアンG／入社後の手厚いOJTあり・スキルアップできる環境／自社製品・Saa展開／年休126日（土日祝休み）◆◇ ■業務概要： ・総合的にITセキュリティサービスを提供している当社にて、脆弱性診断サービスとセキュリティコンサルティングを中心とした法人営業をご担当いただきます。 ・「セキュリティ対策を行わなければならないと認識しているが、何から手を付けたらいいのか分からない...」といったクライアントからのお問合せに対し、エンジニア、コンサルタントと連携しながら、クライアントのセキュリティ領域における課題を整理し、ソリューションを提案する営業です。 ・反響営業がメインで、加えてセミナー集客に対する深耕営業も行っていただきます。新規既存両方の顧客を担当します。 ■取り扱いサービス例： 脆弱性診断サービス、セキュリティコンサルティングサービス、セキュリティ教育サービス、WAF製品、SOCサービス ※当社の商品は単発的なご依頼ではなく、継続的にご依頼をいただけるモデルとなっているため、一度ご導入いただいたクライアントからはリピート発注も多いです。その為、継続的に売上を見込む事ができる点が強みです。 ■入社後の流れ： 入社後研修はOJTです。研修は1ヶ月程度を想定しています。研修後も不安なことがあればフォローします。 ■当ポジションの魅力： ・エンジニア、コンサルタントと連携しながら、クライアントのセキュリティ領域における課題を整理し、ソリューションを提案する営業です。経験豊富な先輩社員がレクチャーしますので、未経験でも安心してご勤務いただけます。 ・日々課題が生じ、技術も進歩する業界ですので、スキルアップや成長を実感しながら仕事ができます。サイバーセキュリティというと難しく思われがちですが、どういった課題を解決できるものなのかわかれば、技術者のような知識がなくても十分に営業活動ができます。 ■キャリアパス： 技術的な知識については、実践的な営業活動と並行して教育の機会を設けています。営業MGや取締役、社長などマネジメント職もしくは、専門職としてコンサルタントへのキャリアアップも可能です。

【概要】 "クライアントのセキュリティ強化を推進すべく、ガバナンス領域とサイバーセキュリティ領域が連携しながら、戦略立案からシステム・業務構築までをワンストップで支援する"。わたしたちデジタルアーツコンサルティングCISOサービス事業部は、このような価値を提供することを目的として活動しています。 コロナ禍でおおきく仕事をする環境が変化する中で、企業がとるべきセキュリティ対策も複雑化し、部分的なソリューションの提供では十分な支援が困難になってきています。 CISOサービス事業部において、エンジニアの採用が急務になってきています。　　 【具体的な仕事内容】 ■サイバーセキュリティ分野のエンジニアリング業務をおまかせします。 ■セキュリティコンサルティング事業の中心メンバーとして、ビジネスの拡大推進を担います。 《具体的には》 　　 ・セキュリティソリューションやMSS／SOCサービスの提案から企画/設計 ・セキュリティソリューション導入時の設計・構築支援 ・セキュリティソリューションを活用したインシデントレスポンスや脆弱性管理などのセキュリティ運用支援 【この仕事の魅力】 ■最先端の技術に触れ、様々な要望に応えることが仕事。大きくスキルアップすることができます！ プロフェッショナルサービスとして外資系メーカーから直接受注する案件対応や日本を代表するグローバル企業向けの案件支援が多いことから、最新の技術に触れ、機能や性能に対する十分な考慮も行っています。エンジニアとして大きくレベルアップできることができます。 ■コンサルタントと連携し、セキュリティに対する知見をより深めることができます！ ガバナンス領域を担うコンサルタントとサイバーセキュリティ領域を担うエンジニアが連携し、戦略立案からシステム・業務構築までをワンストップで支援することが強みです。コンサルタントとの連携を通じ、エンジニアとしての知見をさらに深めることができます。 日本発のグローバルセキュリティコンサルティングファームに進化するという目標を掲げ、グループ全体で目標の実現を目指しています。

【日本電信電話公社（現NTT）出身者が設立した大手通信会社のビジネスパートナー／新しい技術に触れながらキャリア形成できる環境／土日祝休み／リモートワーク可】 ■業務内容 NTTドコモの通信キャリアの通信部門に対して、セキュリティ統括業務の業務支援を提供します。 ■具体的な職務内容： 通信インフラにおけるシステム・サイバーセキュリティ管理に関する業務 ・セキュリティ診断 ∟システムの診断実施箇所のコンサル、脆弱性診断の実施、レポート作成 ・ユーザアカウントの管理 ∟ActiveDirectory/Entra IDの管理 ・セキュリティコンサル ∟システム開発時のセキュリティ設計支援、暗号関連の相談等 ・セキュリティ運用 ∟セキュリティログ監視、システムの脆弱性管理 ・セキュリティに関する規程類・マニュアルの策定・更新 ■魅力 プライムベンダー（1次受け）として、お客様と直接コミュニケーションをとりながらお客様の環境やニーズを肌で感じることが出来ます。様々なニーズに臨機応変に応えながら、最新のセキュリティ情報に触れることができ、セキュリティ上流設計から運用までの幅広い業務に関わっていただけます。お客様との関係性も良好であり、大規模なPJにも関わることが出来き、やりがいを得られる職場です。 ■配属先組織の特徴： ATK社内：配属先には、ATKのサイバーセキュリティコンサルティング担当4名が在籍しています。週1回のペースで出社して、F2Fでチームメンバーと直接交流する場を設けています。また、2カ月に1回程度の頻度で、社内のサイバーセキュリティチームの別ラインとの懇親会を開催しています。 顧客：通信インフラの開発・運用を行う大きな組織内のセキュリティ担当に属しています。顧客とは2週間に2回の頻度でF2Fのミーティングを行っています。 ■当社の特徴： 当社は、NTTの前身である日本電信電話公社で活躍した現会長と現代表が創業しました。携帯電話黎明期から大手通信会社のビジネスパートナーとして大規模通信システム開発の様々なプロジェクトで堅実に実績を積んできました。セキュリティコンサルだけでなく、DXコンサルやAWSでの開発運用業務の支援まで幅が広がっています。 変更の範囲：会社の定める業務

〜未経験からエンジニアへ/サイバーセキュリティのリーディングカンパニー/セキュリティ業務未経験者歓迎！研修制度・資格支援支援制度充実で文理問わず、成長できる環境/平均勤続年数10.5年・離職率3.9%/リモート可能〜 コンサルタントは、お客様との対話や文書などから机上分析を行い、お客様の課題解決をご支援する業務です。セキュリティコンサルタントとして金融機関（お客様）のシステム・環境におけるセキュリティ施策の評価、対策提案・企画、推進を行う業務です。 ■業務内容 1）セキュリティ管理・運用に係る支援 ・アドバイザリ支援（各種情報提供、QA対応など） ・セキュリティ評価（リスク分析、対策案・対応計画策定など） ・セキュリティ規程の策定 ・セキュリティ運用支援（お客様CSIRTチームへ参画) 2）プリセールス活動 ・サービス改善・企画 ・お客様への提案 ■入社後について 2025年4月から新卒社員と一緒に入社研修を受け、その後OJTを通じて現場に配属されます。具体的には、4月から5月は基礎技術研修、6月から9月は応用技術研修を予定しています。研修後は10月から案件アサイン、参画となります。新卒と同じ研修制度を受けられることで、ビジネススキルの学びなおし、確実にテクニカルスキルを身に着け、磨き、次のステージへと進むための確かな土台が築けます。 ※2025年4月1日に入社ができることが必須の条件です。 ■幅広いキャリアパス ・社員の希望や志向に応じたジョブローテーション制度を定期的に実施しており、キャリアプランシートを元に、上長やメンターと将来を見据えたキャリア相談が可能です。 ・技術職としてのセキュリティ技術の専門性を高める、組織管理職として組織運営に携わるなど、自身の志望に沿ったキャリアパスを選べます。 ・自主性を重んじる会社風土の中で、多様なチャンスに挑戦しながら、自分らしいキャリアを築いていけます。 変更の範囲：無