【国内最大級の資産管理銀行／専門性が高められる／CSIRT組織強化中／安定性◎】 ■業務概要： システムリスク管理部において、サイバーセキュリティの専門家として、同社の情報システムの安全性を確保し、外部からの脅威に対する防御策を講じていただきます。金融機関としての信頼を維持し、顧客情報の保護を最優先に、セキュリティインシデントの対応や予防策の立案・実施を担当していただきます。 ■具体的な業務内容： ・セキュリティポリシーの策定・運用 ・セキュリティインシデントの監視・対応 ・脆弱性診断およびリスク評価 ・社員向けセキュリティ教育・訓練の実施 ・セキュリティツールの導入・運用・管理 ※当社のリスク管理態勢にまつわる情報：https://www.custody.jp/corporate/risk/index.html ■採用背景： 当社は、約700兆円もの金融資産をお預かりし、保管・決済を担う「資産管理専門銀行」です。2020年7月に前身となる3社の合併により誕生しました。 CSIRT組織には現在1名の専門家が在籍していますが、今後はチームを拡充し、より内部のセキュリティ体制を強化するためサイバーセキュリティ担当を募集します。 ■キャリアパス： 将来的にはセキュリティ周りのスペシャリストとしてご活躍いただくまたはシステム部門等キャリアを広げていただくことも可能です。 変更の範囲：会社の定める業務

【セキュリティ製品の提案・導入支援・技術対応業務／国内トップシェアのWeb・クラウドセキュリティサービス提供企業】 ■業務詳細 【雇い入れ直後】 自社セキュリティサービスにおける顧客への技術提案・導入支援を担当いただきます。営業と顧客の間に立つ技術責任者として、提案フェーズから導入後の技術支援まで一貫して携わります。 ▼技術提案・支援 営業と連携し、顧客の課題ヒアリングから自社セキュリティサービスの提案・導入支援までを担います。（AWS / Azure / Google Cloud） ▼プロダクトへのフィードバック 現場で得た知見や顧客要望を開発チームへ共有し、プロダクトの改善に直接貢献します。 ▼技術検証・問い合わせ対応 製品仕様や挙動に関する技術的な問い合わせへの対応、AWS環境を用いた検証・再現確認、ログやアラートの分析などを通じて、顧客課題の解決をサポートします。 ▼技術情報の提供 パートナー向けの勉強会開催や、提案資料の作成を通じて技術情報を発信します。 ■魅力 （1）AIに代替されない市場価値が手に入る 「セキュリティ×顧客課題解決×ビジネス理解」を身につけることで、AIに淘汰されないキャリアを築くことができます。 （2）技術に閉じないキャリアを描ける 「プリセールス」としてスペシャリストを目指していただくことはもちろん、「セキュリティスペシャリスト」や「PM」など様々なキャリアを歩んでいただくことが可能です。 （3）24/365の運用・障害対応中心ではない働き方へのシフト 夜間対応やシフト勤務、オンコール対応はありません。技術職としての専門性は維持しながら、より上流の課題解決や顧客価値創出に集中できます。 ■就業環境 コアタイムなしのフレックスタイム制とテレワーク併用（週3出社）により、働きやすい環境を整えています。 ■組織構成 3名（マネージャー1名、メンバー2名） ■取扱プロダクト ・クラウド型WAF：攻撃遮断くん ・パブリッククラウド WAF自動運用サービス：WafCharm ・パブリッククラウド環境フルマネージドセキュリティサービス：CloudFastener ・AWS WAF Managed Rules ・脆弱性情報収集・管理ツール：SIDfm

〜複数のサイバーセキュリティ製品を国産で開発し、世界のWebサイトを守る急成長中のセキュリティベンダー〜 ■業務内容： 【雇い入れ直後】 自社セキュリティサービスにおける顧客への技術提案・導入支援を担当いただきます。営業と顧客の間に立つ技術責任者として、提案フェーズから導入後の技術支援まで一貫して携わります。 ＜技術提案・支援＞ 営業と連携し、顧客の課題ヒアリングから自社セキュリティサービスの提案・導入支援までを担います。（AWS / Azure / Google Cloud） ＜プロダクトへのフィードバック＞ 現場で得た知見や顧客要望を開発チームへ共有し、プロダクトの改善に直接貢献します。 ＜技術検証・問い合わせ対応＞ 製品仕様や挙動に関する技術的な問い合わせへの対応、AWS環境を用いた検証・再現確認、ログやアラートの分析などを通じて、顧客課題の解決をサポートします。 ＜技術情報の提供＞ パートナー向けの勉強会開催や、提案資料の作成を通じて技術情報を発信します。 ■魅力： （1） AIに代替されない市場価値が手に入る 「セキュリティ×顧客課題解決×ビジネス理解」を身につけることで、AIに淘汰されないキャリアを築くことができます。 （2）技術に閉じないキャリアを描ける 「プリセールス」としてスペシャリストを目指していただくことはもちろん、「セキュリティスペシャリスト」や「PM」など様々なキャリアを歩んでいただくことが可能です。 （3）24/365の運用・障害対応中心ではない働き方へのシフト 夜間対応やシフト勤務、オンコール対応はありません。技術職としての専門性は維持しながら、より上流の課題解決や顧客価値創出に集中できます。 ■組織構成（セールスエンジニアグループ）： 3名（マネージャー1名、メンバー2名） ■プロダクトについて ◇クラウド型WAF「攻撃遮断くん」 ◇パブリッククラウド WAF自動運用サービス「WafCharm」 ◇パブリッククラウド環境フルマネージドセキュリティサービス「CloudFastener」 ◇AWS WAF Managed Rules ◇脆弱性情報収集・管理ツール「SIDfm」

【ビックカメラグループのセキュリティチームリーダー候補を募集／リモート相談可・年休120日】 グループ連結8000億事業会社においてデジタルを提供する唯一の組織のため、大規模なネットワークでのセキュリティ業務の経験を積む事が可能です。 ■業務の特徴 ビックカメラグループのセキュリティチームリーダーとして、セキュリティマネジメントの推進、セキュリティアーキテクチャの検討・提案・導入・展開、セキュリティインシデント対応を行っていただきます。 【具体的な業務内容】 ＜セキュリティマネジメントの推進＞ ・セキュリティリスクの評価および管理、対策の推進 ＜セキュリティアーキテクチャの検討・提案＞ ・各種プロジェクトに対してセキュリティ（参照ガイドあり）に関連する、当グループに即した設計の提案 ・生成AIを活用したセキュリティ対策の実現など、新しいセキュリティ技術の導入および評価 ・既存セキュリティ対策の強化/見直し ・従業員へのセキュリティ教育施策の推進 ＜セキュリティインシデント対応＞ ・セキュリティインシデント発生時の初期対応及び被害の最初化 ・セキュリティインシデントの原因調査 ■規模 グループ全体の拠点数：約300拠点 業務用PC（Windows）：10,000台 モバイルデバイス：12,000台 ユーザーID数：20,000 ID ■環境、制度： ・テレワーク相談可 ・資格受験時の一時金支給制度 ・IT資格更新手当の支給制度 ■歓迎するスキル・経験 別途記載の必須のスキルと併せて下記に該当する方を歓迎 ・情報セキュリティ関連資格の保持（CISSP、CISM、CEH、情報処理安全確保支援士等） ・セキュリティマネジメントおよびリスク評価の実務経験 ・セキュリティアーキテクチャの設計および提案の実務経験 ・セキュリティインシデント対応の実務経験 ・最新のセキュリティ技術やトレンドに対する知識 ＜活かせる資格＞ 歓迎条件：ISACA認定資格CISM、(ISC)2認定資格CISSP、情報セキュリティスペシャリスト、情報処理安全確保支援士、EC-Council認定資格Certified Ethical Hacker（CEH） 変更の範囲：会社の定める業務

■業務内容： TELグループの情報セキュリティのうち工場セキュリティに係る業務をお任せいたします。 ・OTセキュリティ（製造・物流・開発業務等で利用される非OA系システムのセキュリティ）に係る方針・計画の策定 ・OT環境に係るセキュリティ基盤構築と運用 ・OT環境に係るアセスメント（ISMSチームと連携） ・国内外の製造・物流・開発拠点の担当者との施策推進のための連携 ・OT環境に係るセキュリティ教育などの啓蒙活動 上司であるGL（Group Leader）の指示のもと、OTSecurity業務の実務を担当します。 一部業務では、GLと同等の実務リードを担当し、将来的なGLへの昇格に向けた経験を積むことができます。 ■ポジションの魅力： ◇高い視座・専門知識の獲得： ・TELのビジネスやサプライチェーンに関わり、半導体関連事業全体をセキュリティの視点で俯瞰し、高い視座と専門知識を得ることができます。 ・最先端技術や他社事例に触れ、情報セキュリティ全般の知見を広げる機会があります。 ・国内外のメンバーと協働する機会があります。 ◇多様なキャリアプランの可能性： ・経験を基にマネジメントやスペシャリストなど多様なキャリア形成が可能です。 ■配属先のミッション： 国内外のTELグループにおける情報セキュリティ全般を管轄しており、主に以下の機能・ミッションを担っています。 1．情報セキュリティ戦略・方針の策定と実行 2．セキュリティポリシーの策定とグループ各社へのガバナンス及び教育 3．情報セキュリティマネジメントの実装 4．SoCによる監視、SIRT活動を通じたインシデント対応 5．情報セキュリティに関するリスクアセスメント、監査業務・監査対応・認証取得の推進 6．ITSecurity、製品セキュリティ、工場セキュリティを中心としたセキュリティ基盤作り 7．上記活動に関する経営層・社内外のステークホルダーへの報告 8．上記1〜7に記した部全体の活動に対するプロジェクトマネジメント機能 本件は、6の活動を管轄するプラットフォーム領域において、主にOTセキュリティ（製造・物流・開発業務等で利用される非OA系システムのセキュリティ）を担う情報セキュリティ担当グループ長候補とリーダー候補を募集いたします。 変更の範囲：会社の定める業務

■業務内容： 情報セキュリティスペシャリストとして、情報セキュリティに関連する以下の業務全般をお任せいたします。 セキュリティ機器・ネットワーク等の設定変更や運用対応（外部ベンダーへの作業依頼・調整を含む） 各プロジェクト等で発生する情報セキュリティ関連の問い合わせ対応、セキュリティチェックシート等の対応 情報セキュリティ施策の立案、実行 Pマーク更新に関連する諸業務 情報セキュリティ教育 親会社（NTTデータグループ）との情報セキュリティ関連対応 監査対応 ＜ミッション＞ 当社の情報セキュリティ水準を継続的に維持・高度化し、お客様・従業員・事業の信頼を守り続けることが、本ポジションのミッションです。 Pマーク・監査対応や日々の運用といった守りの基盤を確実に支えるとともに、変化する脅威や事業環境をとらえて施策を自ら見直し・発展させ、 情報セキュリティ統括管理者と連携しながら、当社セキュリティの推進を主体的に担っていただくことを期待しています。 ＜キャリアパス＞ 情報セキュリティに関連するあらゆる業務の企画・実行・運用を一気通貫で担っていただきます。まず、事業部門からのセキュリティチェックシート対応、ネットワーク機器等の設定・運用対応、Pマーク更新業務、グループ会社（NTTデータグループ）対応、社内教育など既存業務を担当いただき、当社のセキュリティ全体像を把握いただきます。 その後は、情報セキュリティ統括管理者と連携しながら、当社セキュリティの実質的な推進リーダーとして、施策の企画・立案から実行までを主導いただくポジションを期待しています。 情報セキュリティ統括管理者と連携しながら、全社方針の策定から実行までを主体的に担い、「当社の情報セキュリティをどう高度化していくか」を自ら考え、推進していただくことを期待しています。 ＜魅力＞ ・Pマークの維持・更新実務から施策立案まで、一気通貫で経験できます ・東証スタンダード市場の上場会社として実践的な法令・監査対応の経験が積めます ・NTTデータグループとの連携を通じ、大規模組織のセキュリティ基準に触れられます ・実質的な推進リーダーとして、当社セキュリティの企画から実行までを主体的に担える裁量の大きいポジションです 変更の範囲：会社の定める業務

■業務内容： グループ内情報セキュリティマネジメントの構築、各種アセスメントを通したセキュリティ推進をお任せいたします。 ■業務詳細： ISO／IEC27001（ISMS）認証取得、維持への取り組み ・リスクアセスメントの実施 ・並びに情報資産の棚卸と評価 取引先／システム／外部サービス／クラウドに対するセキュリティアセスメント ・取引先へのセキュリティ点検を通したセキュリティレベル向上への取り組み ・社内システムに対するセキュリティ要件の実装点検、改善確認 ・外部サービス／クラウドに対するセキュリティ実装状況の審査 ・上記の施策実施並びにガイドライン作成によりガバナンスを推進 その他、インシデント対応やレポート分析、各関係者への情報発信や改善の推進を担当します。 上司となる課長の下、上記業務の実務を担います。 ■ポジションの魅力： ◇高い視座・専門知識の獲得： ・TELのビジネスやサプライチェーンに関わり、半導体関連事業全体をセキュリティの視点で俯瞰し、高い視座と専門知識を得ることができます。 ・最先端技術や他社事例に触れ、情報セキュリティ全般の知見を広げる機会があります。 ・国内外のメンバーと協働する機会があります。 ◇多様なキャリアプランの可能性： ・経験を基にマネジメントやスペシャリストなど多様なキャリア形成が可能です。 ■配属先のミッション： 国内外のTELグループにおける情報セキュリティ全般を管轄しており、主に以下の機能・ミッションを担っています。 1．情報セキュリティ戦略・方針の策定と実行 2．セキュリティポリシーの策定とグループ各社へのガバナンス及び教育 3．情報セキュリティマネジメントの実装 4．SoCによる監視、SIRT活動を通じたインシデント対応 5．情報セキュリティに関するリスクアセスメント、監査業務・監査対応・認証取得の推進 6．ITSecurity、製品セキュリティ、工場セキュリティを中心としたセキュリティ基盤作り 7．上記活動に関する経営層・社内外のステークホルダーへの報告 8．上記1〜7に記した部全体の活動に対するプロジェクトマネジメント機能 本件は、1、2、3、5、7、8の活動を管轄する戦略推進領域において、主に3、5を担う次世代リーダー候補を募集いたします。 変更の範囲：会社の定める業務

【バックオフィス向けSaaS多数展開／上場後も非連続的な成長を遂げている超優良SaaS企業】 ※本ポジションは株式会社マネーフォワードで雇用の上で、マネーフォワードケッサイ株式会社に在籍出向となります。評価制度や福利厚生は株式会社マネーフォワードの制度に準じます。 ■業務内容： ・このポジションはマネーフォワードケッサイのセキュリティ全体を統括するポジションです。 ・コーディング、インフラストラクチャー、ガバナンスなどの知識と経験を生かし、開発者や情報システム担当と連携して、セキュリティを維持・向上させます。以下の業務を各セキュリティスペシャリストと協力しながら推進します。 ■業務詳細： ◇プロダクトセキュリティ ・クラウド環境のセキュリティガードレールの整備 ・In-houseセキュリティコンサルティング：自社開発者へのセキュリティに関する技術的な助言、アーキテクチャのレビュー等 ・NIST CSF、CIS Controls等のフレームワークの実装と展開 ◇コーポレートセキュリティ ・各種SaaSのセキュアな設定とアカウント管理 ・データ分析基盤や業務ツールのセキュリティ設計支援 ・PCやスマートフォンといった業務用端末のセキュリティ向上 ◇セキュリティガバナンス ・NIST CSF、CIS Controls等のフレームワークを活用した情報セキュリティ統制を構築、運用 ・事業部門に対してセキュリティ、個人情報を含むデータ保護に関するIn-Houseコンサルティング、法人顧客からのセキュリティ問い合わせ回答支援 ・SOCやISMSなどの第三者認証取得、金融庁認可事業への登録支援や業法遵守支援 ■出向先について： ・マネーフォワードケッサイ株式会社 ・企業間後払い決済・請求代行サービス『マネーフォワード 掛け払い』、売掛金早期資金化サービス『マネーフォワード アーリーペイメント』、スタートアップ向け資金調達サービス『マネーフォワード トランザクションファイナンス for Startups』、事業者向け請求書カード払いサービス『マネーフォワード 請求書カード払い』を提供し、累計で2,800億円以上の金額を取り扱う事業に成長しています。 変更の範囲：会社の定める業務

＜独立系プライムベンダー／親会社に頼らない企業経営、幅広い業界・顧客へサービス展開／ITコンサルから構築・運用まで一貫したトータルソリューションを提供／「働きがいのある会社」3年連続ベストカンパニー入り／出社ｘテレワークのハイブリット／フルフレックス制＞ ■業務内容： セキュリティエンジニア(CSIRT/運用支援)として、弊社顧客企業のCSIRT構築や、セキュリティ運用支援業務をお任せします。 プライム案件が約90%を占めており、顧客と直接やり取りをしながら裁量をもって業務を進めることができます。まずは経験を活かした領域からスタートしていただき、構築・提案・企画などのご経験を積みながら将来的にはマネジメントや、セキュリティ領域のスペシャリストとして、セキュリティ事業の牽引を期待しています。 ■業務例： ・有事に備えた課題の抽出・計画・実施 ・脆弱性診断計画の策定・実施・評価・対策 ・構成管理・脆弱性情報発信・対策 ・従業員教育・訓練計画の策定・実施 ・セキュリティインシデント発生時の対応 ・SOCより通知されるセキュリティインシデントの影響確認・対応 ■業務の魅力： ・顧客へ一番近い位置での提案やセキュリティ対策業務の推進を実施することで、最前線での業務ノウハウを得ることができます。 ・最新のセキュリティソリューションや、まだ日本に上陸していないセキュリティソリューションをいち早く展開するスキームがJSOLにはあるため、それを顧客へ紹介し、PoCをともに実施するなど、最新の技術に触れることができます。 ・多様な業界の顧客企業を担当する為、実績を積むことでスキルや知見の幅を広げることができます。 ・主要顧客は日本国内の大企業が多く、STEM領域にも積極的に力を入れているためチャレンジングな仕事ができます。 ■環境・キャリアパスについて： ・様々な領域のセキュリティスペシャリストが多く在籍するため、様々な知見を得ながら業務を進められる環境です。 ・情報処理安全確保支援士やCISSPなどの資格取得支援や、高度セキュリティ人財になるための支援も実施しています。 ・シリコンバレーのスタートアップ企業との早期連携や、高度セキュリティ人財に不可欠な学習機会提供など、最先端の技術に触れることができます。 変更の範囲：会社の定める業務

＜独立系プライムベンダー／親会社に頼らない企業経営、幅広い業界・顧客へサービス展開／ITコンサルから構築・運用まで一貫したトータルソリューションを提供／「働きがいのある会社」3年連続ベストカンパニー入り／出社ｘテレワークのハイブリット／フルフレックス制＞ ■業務内容： セキュリティエンジニア(CSIRT/運用支援)として、弊社顧客企業のCSIRT構築や、セキュリティ運用支援業務をお任せします。 プライム案件が約90%を占めており、顧客と直接やり取りをしながら裁量をもって業務を進めることができます。まずは経験を活かした領域からスタートしていただき、構築・提案・企画などのご経験を積みながら将来的にはマネジメントや、セキュリティ領域のスペシャリストとして、セキュリティ事業の牽引を期待しています。 ■業務例： ・有事に備えた課題の抽出・計画・実施 ・脆弱性診断計画の策定・実施・評価・対策 ・構成管理・脆弱性情報発信・対策 ・従業員教育・訓練計画の策定・実施 ・セキュリティインシデント発生時の対応 ・SOCより通知されるセキュリティインシデントの影響確認・対応 ■業務の魅力： ・顧客へ一番近い位置での提案やセキュリティ対策業務の推進を実施することで、最前線での業務ノウハウを得ることができます。 ・最新のセキュリティソリューションや、まだ日本に上陸していないセキュリティソリューションをいち早く展開するスキームがJSOLにはあるため、それを顧客へ紹介し、PoCをともに実施するなど、最新の技術に触れることができます。 ・多様な業界の顧客企業を担当する為、実績を積むことでスキルや知見の幅を広げることができます。 ・主要顧客は日本国内の大企業が多く、STEM領域にも積極的に力を入れているためチャレンジングな仕事ができます。 ■環境・キャリアパスについて： ・様々な領域のセキュリティスペシャリストが多く在籍するため、様々な知見を得ながら業務を進められる環境です。 ・情報処理安全確保支援士やCISSPなどの資格取得支援や、高度セキュリティ人財になるための支援も実施しています。 ・シリコンバレーのスタートアップ企業との早期連携や、高度セキュリティ人財に不可欠な学習機会提供など、最先端の技術に触れることができます。 変更の範囲：会社の定める業務

■業務内容： SOC（セキュリティオペレーションセンター）チームメンバーとして、インシデント発生時の調査・解析・報告などのアナリスト業務を行っていただきます。 ※SOC（Security Operation Center）とは…24時間365日体制で情報セキュリティチームがサイバーセキュリティインシデントを監視、検出、分析して的確なアドバイスを提供する専門組織 ■具体的な業務内容： ・ネットワーク監視 ・セキュリティログの検出および分析 ・インシデント対応における対応策の検討 ・インシデント発生時の影響範囲の特定 ・サイバー攻撃を阻止するためのセキュリティ対策の立案 ■主な想定参画プロジェクト： 国内大手企業のSOC（都内）チームにSOCアナリストとして常駐いただきます。（一部在宅あり）当社からは5名のメンバーが所属しており、不明点は常に質問できる環境で最新の攻撃手法や技術を学ぶことができる環境です。 ■この仕事で実現できること： ・ネットワークの監視業務のみではなくログ分析からデータアナリストとしての知見を得ることができる ・セキュリティのスペシャリストとして専門性を高めることができる ・ネットワーク運用業務からセキュリティのスペシャリストとしてキャリアアップを測ることができる ■今後のキャリアパス例： 毎期初にマネージャーと今後のキャリアパスについて検討し、方向性を決めていきます。 ・監視業務から構築/設計等、より上位の工程のエンジニアを目指していく ・分析力を活かして、SOCだけではなくSEIMのプロジェクトで活躍する ・運用経験から業務運用コンサルタントとして方針/施策策定に携わる ・リーダーとしてチームをマネジメントしていく ■市場からみるGRCSの今後の成長性： 国内セキュリティ市場おける2020年対比の2023年までの年平均成長率は4.5％とされており、まだまだ成長する余地があります。またグローバルGRC市場における2020年対比の2030年までの年平均成長率は14.0％とされており、国内GRC市場はまだ開拓されておりません。セキュリティ市場の安定した成長およびブルーオーシャンである国内GRC市場の開拓により今後の成長可能性は無限大です。 変更の範囲：会社の定める業務

★日鉄ソリューションズグループ向けのセキュリティモニタリングのスペシャリスト／連結売上10兆円超の日本製鉄Gのプライム上場IT企業／離職率2.8％／平均残業月9h／在宅勤務制度あり★ ＜業務内容＞ ・モニタリング（監査） ・法令・規制遵守状況の確認（国内、海外） ・サプライチェーン管理(社外ITサービス、委託先） ・資産管理、構成管理 ＜ポジションの魅力＞ 『経営課題として取り組む情報セキュリティ』 ・事業継続や企業価値に直結する経営課題として位置付け、全社的な重要テーマとして推進 ・NSSOLの新たなビジョン（2030ビジョン）推進に向けて、国内外のビジネスの基盤となる情報セキュリティ推進の要となる基盤確立、 　体制強化等、NSSOLグループ全体のセキュリティ向上に寄与 『新しい仕組みを一緒に作れる面白さ』 ・新たな情報セキュリティマネジメントシステムを一緒に組み上げていける ・多くの経験者採用者（約半数がキャリア入社）が活躍しており、風通しが良く働きやすい組織です 『その他の魅力』 ・セキュリティに関する上級技術者育成を目指しての、手厚い補助があります（ex.研修費用の会社全負担での受講、資格報奨金） ・情報セキュリティ本部内は、闊達な意見具申・交換が可能な場となっており、 　心理的安全性が極めて高いです。 ・経営層、第一線、技術本部における他部門、その他管理部門との他部門との 　連携機会が多数あります。 ＜習得出来るスキル・知識＞ ・情報セキュリティ全般の知識・スキル修得 ・情報セキュリティのマネジメントスキル ・全社のセキュリティ体制を変革するといった大規模変革ビジネス推進知見修得 ■働き方／福利厚生 ・在宅制度有（活用頻度は配属先のグループによるため、面接内でご確認ください） ・平均有給休暇取得日数15.1日、取得率73.2%(24年度実績) ・離職率2.8％(24年度実績) ・一人あたりにかける教育費32万円(24年度実績) 変更の範囲：会社の定める業務

【仕事内容】 お客様のガバナンス・リスク・コンプライアンス（GRC）および情報セキュリティ関連業務の支援を担当いただきます。お客様担当者やプロジェクトメンバーと連携しながら、システムセキュリティ審査や定期点検、各種資料作成などを通じて、お客様のセキュリティ強化をサポートしていただきます。 【想定業務】 ・システムセキュリティ審査の実施支援 ・セキュリティ定期点検の実施支援 ・各種資料作成、レビュー、管理業務 ・関係者との調整およびコミュニケーション ・プロジェクトの進捗管理支援 ・セキュリティ関連情報の調査、整理 【この仕事で実現できること】 ・高度なガバナンス・リスク管理の知見を習得できる ・情報セキュリティ領域の実務経験を積みながら専門性を高めることができる ・大手企業のセキュリティ体制構築・運用に携わることができる ・お客様とのコミュニケーションを通じてコンサルティングスキルを身につけることができる ・将来的にセキュリティコンサルタントやGRCコンサルタントとしてのキャリアを目指すことができる 【今後のキャリアパス例】 毎期初にマネージャーと今後のキャリアパスについて検討し、方向性を決めていきます。 ・セキュリティガバナンスやリスク管理のスペシャリストを目指す ・セキュリティコンサルタントとして顧客提案やプロジェクト推進を担う ・PM／PLとしてチームやプロジェクトをリードする ・GRC（ガバナンス・リスク・コンプライアンス）領域へ専門性を広げる 【所属部署】 約120名のコンサルタント/エンジニア/オペレーターが所属する組織です。 GRC及びセキュリティに関するコンサルティングサービスを提供しております。8部門に分かれており、各部のマネージャーが営業を担っています。当社のコアビジネスとなる部門で、今後も積極的に最新技術を取り入れたソリューション提供を行っていく予定です。またGRCにおいて長年サービス提供をしてきたコンサルタントも多数所属しております。部門間でのナレッジシェアも活発でGRC×セキュリティを得ることでさらに市場価値を高めることができます。 変更の範囲：会社の定める業務

＜年収800万円〜／フレックス／売上高2兆4,315億円／世界売上シェアTOPクラス／多彩な研修制度がありキャリアアップ可能＞ ■業務内容 ◎TELグループの情報セキュリティに関する以下の業務： 「グループ内情報セキュリティマネジメントの構築、各種アセスメントを通したセキュリティ推進」 ◎ISO/IEC27001（ISMS）認証取得、維持への取り組み ・リスクアセスメントの実施 ・並びに情報資産の棚卸と評価 ◎取引先/システム/外部サービス/クラウドに対するセキュリティアセスメント ・取引先へのセキュリティ点検を通したセキュリティレベル向上への取り組み ・社内システムに対するセキュリティ要件の実装点検、改善確認 ・外部サービス/クラウドに対するセキュリティ実装状況の審査 -上記の施策実施、並びにガイドライン作成によりガバナンスを推進 ◎その他、インシデント対応やレポート分析、各関係者への情報発信や改善の推進 ※上司となる課長の元、上記業務の実務を担うことになります。 ■業務のやりがい ・高い視座・専門知識の獲得： TELのビジネスや業務プロセス、サプライチェーンに関わり、製造業・半導体関連事業全般をセキュリティの目線で、高い視座を得ることが出来ます。 最先端のセキュリティ技術や他社の事例に触れることで、情報セキュリティに関する知識を獲得する機会があります。 ・多様なキャリアプランの可能性： 培ったコンピタンスをベースにセキュリティのマネジメントやスペシャリスト、他の業務領域への職種変更など、多様なキャリアプランを描くことができます。 業界大手での経験と達成感を通じて、専門家としての自信とキャリアを形成することができます。 ■当社について ・新たな成長フェーズに入った半導体製造装置市場 ・売上高2兆4,315億円、営業利益6,973億円（28.7%）（2025年3月期） ・「企業の成長は人、社員は価値創出の源泉」、チャレンジできる機会と公正な評価、風通しの良い職場 変更の範囲：会社の定める業務

〜MUFGを支えるIT中核企業のセキュリティエンジニア／服装自由／有給取得率8割／連続10日休暇取得可能／離職率2.52%〜 ■業務内容 セキュリティ対策システムの企画・提案、システム開発の上流工程から下流工程（企画・要件定義から、設計、開発、テスト、保守）まで一気通貫で開発実務及び・プロジェクトマネジメント業務をご担当頂きます。 具体的には以下のような業務を想定しています。 ・セキュリティ関連技術の最新動向を押さえたとシステム企画・提案 ・システム開発の上流工程から下流工程まで一気通貫での開発 ・システム開発におけるプロジェクトマネジメント業務 ・システム維持保守 ・セキュリティインシデントへの備えと対策 ■想定担当案件例 インターネット接続基盤、サイバーセキュリティ対策システム、ITセキュリティ対策システム、多要素認証、統合ID管理等に係わる新規・更改案件各種 ■配属先情報 社員のみで約50名程度、協力会社各社から支援いただいている社員等も含めると100名以上の大規模組織です。 またサイバーセキュリティ対策のプロである各組織と切磋琢磨しあえ、且つ、グローバルなITベンダーと協働できるチャレンジングな環境です。 ■想定キャリアパス セキュリティ基盤エンジニアとしてのスキル・経験をベースとして、以下のような領域でご活躍頂けます。 ・システムエンジニア：プロフェッショナルとして金融系アプリケーション開発・システム基盤構築における社内・業界有数の専門家となる ・ITスペシャリスト：アプリケーション、プラットフォーム、ネットワーク、データベース、サイバーセキュリティなど、特定の専門技術領域に特化したスペシャリストとして、専門技術領域に関する広く深い知見と技術力を活かし開発をリードする ・PMエキスパート：巨大なWF型開発案件のプロジェクトマネージャーとして語学力も駆使しつつ、海外赴任も含めてグローバル案件を推進 ・アーキテクト：日本最大の金融機関であり世界有数の銀行である三菱UFJ銀行・及びMUFGグループの組のビジョン、将来の方向性、ビジネス戦略を念頭に、次世代アーキテクチャ検討を担う　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　 など 変更の範囲：会社の定める業務

■□東証プライム上場グループで安定した経営基盤／平均残業月13.5時間／離職率2.7％・育休復帰率100％／情報セキュリティ領域全般を担当■□ 事業拡大に伴い、取り扱う機密情報の重要度が増しています。現在、根本的な情報セキュリティ体制の構築が急務となっており、これらをリードしていただける専任担当者を募集します。 ■業務詳細 当社の情報セキュリティレベルを抜本的に高め、事業の信頼性を支える情報セキュリティ基盤の構築・運用をリードしていただきます。単なる運用管理にとどまらず、「何が自社に必要か」をゼロベースで検討し、実行に移す役割を期待しています。 具体的には・・・ 個人情報漏洩防止および防御体制の構築 セキュリティガバナンス・基準の策定と運用 ランサムウェア対策／インシデント対応体制構築など ※将来的にはセキュリティ全般の体制構築、運用、強化をリードしていただきたいと考えております。喫緊の課題としては個人情報漏洩に関する内部攻撃周りの対策を推し進めていただきたいです。 ■魅力 ・セキュリティ領域全般をお任せするため、スペシャリストとしてキャリアアップが可能 ・既存の仕組みの改善だけでなく、ゼロベースで体制作りや仕様に携わることが出来ます ・大きな影響力のある課題を主導することが出来るため、会社の成長がご自身のスキルアップ、キャリアアップにつながります ■組織構成（ソリューション本部　システム部　インフラセクション） ・リーダー1名（40代男性） ・メンバー4名（40代2名、50代2名） 変更の範囲：会社の定める業務

【電力インフラの「サイバー防衛戦略」を担うセキュリティスペシャリスト／日本の未来を支える巨大インフラのセキュリティガバナンス構築】 ■採用背景： 電力という社会インフラの安定供給を支える当社において、情報システムと制御システムのセキュリティ確保は最重要課題です。 本ポジションは、事業継続リスクに直結するOTセキュリティ（工場の制御システムやIoTデバイス）と、高度化・巧妙化するサイバー脅威の対峙、サイバー攻撃に対する「防御の仕組み」を再構築します。 全社的なセキュリティガバナンスや大規模インシデント対応を経験された方を即戦力としてお迎えし、以下ミッションを託します。 ・大規模インフラを守るセキュリティ体制の戦略立案と実行 ・全社的な情報セキュリティマネジメント（ISMS）の高度化推進 ・情報・制御システムを横断したセキュリティアーキテクチャ設計と実装 ■仕事内容： 情報セキュリティのエキスパートとして全社戦略を推進し、組織全体のセキュリティレベルを統括的に引き上げます。電力インフラ全体の戦略策定・組織的な防御態勢の構築をリードいただきます。 ◇セキュリティ戦略・方針の策定と推進 中部電力グループ3社（中部電力・パワーグリッド・ミライズ）の情報セキュリティ・OTセキュリティに関する基本方針の立案、計画策定、ロードマップ推進 ◇ガバナンス体制の高度化 管理体制を評価し、国内外の最新動向を踏まえた全社的なセキュリティマネジメント体制の再構築と運用定着 ◇リスクマネジメントの主導 新規事業やシステム導入時のセキュリティリスク評価をリードし、事業部門や経営層へリスクコミュニケーションを実施 ◇インシデント対応体制の強化（CSIRT機能） 大規模インシデント発生時の初動指揮と根本原因分析、再発防止策の立案を担うSIRT機能の中核 ■身につくスキル： ◇ 影響力の最大化 日本産業を支えるインフラの最重要課題に対し、自身のセキュリティ戦略が直結する、他業界では得られない社会貢献性と影響力 ◇ OTセキュリティの最先端 制御システム（OT）という高度な専門領域におけるセキュリティガバナンス構築の経験 ◇ キャリアの安定性 盤石な事業基盤を持つ大手企業で、長期的なスキルアップと重要ミッションへの貢献 変更の範囲：会社の定める業務

【GL指示下での実務／インシデント対応／戦略策定補助】 ■当ポジションの職務定義： ・監視、行動分析、リスク評価、フォレンジック、リカバリーなど、TELグループの情報セキュリティに関する内部不正対策を担当します。上司であるGLの指示の元、上記業務の実務を担当します。また、一部の業務においては、上長と同等の実務リードを担当していただき、当該の業務を通じて、将来的に課長職への経験を積むことができます。 ■応募職種・業務の魅力： ・高い視座・専門知識の獲得：TELのビジネスや業務プロセス、サプライチェーンに関わり、製造業・半導体関連事業全般をセキュリティの目線で、高い視座を得ることが出来ます。／最先端のセキュリティ技術や他社の事例に触れることで、情報セキュリティに関する知識を獲得する機会があります。 ・多様なキャリアプランの可能性：培ったコンピタンスをベースにセキュリティのマネジメントやスペシャリスト、他の業務領域への職種変更など、多様なキャリアプランを描くことができます。／業界最大手での経験と達成感を通じて、専門家としての自信とキャリアを形成することができます。 ■採用部門が社内で担う機能とミッション： 国内外のTELグループにおける情報セキュリティ全般を管轄しており、主に以下の機能・ミッションを担っています。 ・情報セキュリティ戦略・方針の策定と実行 ・セキュリティポリシーの策定とグループ各社へのガバナンス、情報セキュリティマネジメントの実装 ・SoCによる監視、SIRT活動を通じたインシデント対応 ・情報セキュリティに関するリスクアセスメント、監査業務・階差対応・認証取得の推進 ・ITSecurity、製品セキュリティ、工場セキュリティを中心としたセキュリティ基盤作り ・上記活動に関する経営層・社内外のステークホルダーへの報告 ・上記1〜6に記した部全体の活動に対するプロジェクトマネジメント機能 ※本件は、3の活動を管轄するサイバーセキュリティ領域において、主に内部不正対策を担うリーダー候補を募集いたします。 ■会社についての詳細： ・新たな成長フェーズに入った半導体製造装置市場。 ・売上高2兆4,315億円、営業利益6,973億円（28.7%）（2025年3月期）。 変更の範囲：会社の定める業務

◎大手・プライム案件100％／官公庁様からの引合いもあり、様々な業界からのお取引多数！ ◎Sier、SES出身者多数活躍／SOCや脆弱性診断などオペレーション業務中心の方も採用実績多数！ ◎キャリアチェンジも可能！ワンプール制で経験の幅を広げることができる！クラウドやSRE、インフラスペシャリストも目指すことができる！ ■主な業務内容 ・大規模ネットワークおよびシステムの脆弱性評価と高度なリスクアセスメントの実施 ・最新のセキュリティ技術を用いた多層防御の設計・構築・運用 ・セキュリティインシデントの迅速な検知、分析、対応およびフォレンジック調査の実施 ・セキュリティポリシーや運用プロセスの高度な策定、現場ニーズに即した改善提案と実施 ・社内および顧客向けの高度なセキュリティ教育プログラムの企画・実施、チーム育成とマネジメント支援 ■プロジェクト事例 ・官公庁/国のインフラ事業のセキュリティガイドライン策定・運用支援 ・金融/ウイルス対策ソフト導入計画の策定支援 ・通信/国際競技大会におけるサイバーセキュリティアドバイザリー ・金融/セキュリティグランドデザイン策定 ・消費財/情報セキュリティガイドラインの策定 ・小売り/店舗の情報セキュリティ・リスク管理の体制構築支援 ・自動車/セキュリティ認証プロセス改善支援 ■入社後のキャリアパス ◎セキュリティ・ガバナンス領域（主に戦略、マネジメント人材がアサイン） ∟セキュリティ戦略、法令対応、サイバーBCP、セキュリティ教育等 ◎ディフェンシブ（主に戦略、マネジメント人材／エンジニア人材がアサイン） ∟CSIRT、アプリ/インフラセキュリティ、ゼロトラスト、SOC、脆弱性管理等 ◎オフェンシブ（主にエンジニア人材がアサイン） ∟脆弱性診断、ペネトレーションテスト、脅威ハンティング等 ■魅力 ・資格取得支援 ∟CEH、CISSP等の資格の受験費用を負担。どちらも国際的に認められた資格で通常受験料60〜70万程度かかる。 ・一気通貫でのご支援 ∟リスク把握から戦略構築、実行支援まで一気通貫でのご支援。 変更の範囲：会社の定める業務

◎大手・プライム案件100％／官公庁様からの引合いもあり、様々な業界からのお取引多数！ ◎Sier、SES出身者多数活躍／SOCや脆弱性診断などオペレーション業務中心の方も採用実績多数！ ◎キャリアチェンジも可能！ワンプール制で経験の幅を広げることができる！クラウドやSRE、インフラスペシャリストも目指すことができる！ ■主な業務内容 ・大規模ネットワークおよびシステムの脆弱性評価と高度なリスクアセスメントの実施 ・最新のセキュリティ技術を用いた多層防御の設計・構築・運用 ・セキュリティインシデントの迅速な検知、分析、対応およびフォレンジック調査の実施 ・セキュリティポリシーや運用プロセスの高度な策定、現場ニーズに即した改善提案と実施 ・社内および顧客向けの高度なセキュリティ教育プログラムの企画・実施、チーム育成とマネジメント支援 ■プロジェクト事例 ・官公庁/国のインフラ事業のセキュリティガイドライン策定・運用支援 ・金融/ウイルス対策ソフト導入計画の策定支援 ・通信/国際競技大会におけるサイバーセキュリティアドバイザリー ・金融/セキュリティグランドデザイン策定 ・消費財/情報セキュリティガイドラインの策定 ・小売り/店舗の情報セキュリティ・リスク管理の体制構築支援 ・自動車/セキュリティ認証プロセス改善支援 ■入社後のキャリアパス ◎セキュリティ・ガバナンス領域（主に戦略、マネジメント人材がアサイン） ∟セキュリティ戦略、法令対応、サイバーBCP、セキュリティ教育等 ◎ディフェンシブ（主に戦略、マネジメント人材／エンジニア人材がアサイン） ∟CSIRT、アプリ/インフラセキュリティ、ゼロトラスト、SOC、脆弱性管理等 ◎オフェンシブ（主にエンジニア人材がアサイン） ∟脆弱性診断、ペネトレーションテスト、脅威ハンティング等 ■魅力 ・資格取得支援 ∟CEH、CISSP等の資格の受験費用を負担。どちらも国際的に認められた資格で通常受験料60〜70万程度かかる。 ・一気通貫でのご支援 ∟リスク把握から戦略構築、実行支援まで一気通貫でのご支援。 変更の範囲：会社の定める業務

【中部地屈指の通信企業・KDDIグループ／営業利益率20％以上で安定性◎／緊急対応は基本的にリモートでの対応】 ■採用背景： 当社の情報セキュリティ体制及びサービスの強化を図っていくため今回募集します。 ■業務概要： セキュリティのスペシャリストとして、社内外のセキュリティに関する業務をお任せします。 【具体的な業務内容】 ご経験やご希望を考慮してお任せします。 （1）CSIRT インシデント対応、コンピューターのセキュリティ全般の司令塔としてCSIRTの運営業務をお任せします。 ・セキュリティ脆弱性に関する情報収集 ・サイバー攻撃やトラブルの監視 ・情報収集や監視に基づいた対応方針や対応手順の策定など ※立ち上げ背景：2021年4月に組織内CSIRTを立ち上げ、セキュリティ分野を強化しています。 （2）cSOC　 法人のお客さまの情報セキュリティに関わるcSOC運営業務をメインにお任せします。 ・セキュリティ構築時の設定の相談 ・インシデント発生の際のお客様サポート ※立ち上げ背景：2022年12月から新たにcSOCを立ち上げ、お客さまのセキュリティ強化に取り組んでいます。 ■伸ばせるスキル： ・SIEM（セキュリティインシデント検知システム）を用いたインシデント検知にも取り組んでおり、セキュリティ技術者として専門性を高められます。 ・外部セキュリティ機関と情報交換をする場や、新たな攻撃環境を検証する場など、スキルを高められる環境です。 ■組織構成： グループは13名で20代〜40代の幅広い年齢層、中途入社で活躍しているメンバーも多数います。 ■ミッション： ・本部：当社サービス全般の運用・保守、中部エリア全体のネットワークやサーバを守っています。 ・部署（グループ）：CSIRT、cSOCを通して、社内外のセキュリティを守る最後の砦です。 ■働き方について： 平日9:00〜17:30が勤務時間となり、一部業務についてはテレワークも可。土日祝は休みですが、緊急対応等により休日夜間に対応が必要となる場合があります。 ※緊急対応は基本的にリモートでの対応となりますが、状況によって半年に1回、出社又は現地対応が必要な場合があります。 変更の範囲：会社の定める業務

【中部地屈指の通信企業・KDDIグループ／営業利益率20％以上で安定性◎】 ■採用背景： 当社の情報セキュリティ体制及びサービスの強化を図っていくため今回募集します。 ■業務概要： セキュリティのスペシャリストとして、社内外のセキュリティに関する業務をお任せします。 【具体的な業務内容】 ※ご経験やご希望を考慮して、下記いずれかもしくは両方の業務に取り組んでいただきます。 （1）CSIRT インシデント対応、コンピューターのセキュリティ全般の司令塔としてCSIRTの運営業務をお任せします。 ・セキュリティ脆弱性に関する情報収集 ・サイバー攻撃やトラブルの監視 ・情報収集や監視に基づいた対応方針や対応手順の策定など ※立ち上げ背景：2021年4月に組織内CSIRTを立ち上げ、セキュリティ分野を強化しています。 （2）cSOC　 法人のお客さまの情報セキュリティに関わるcSOC運営業務をメインにお任せします。 ・セキュリティ構築時の設定の相談 ・インシデント発生の際のお客様サポート ※立ち上げ背景：2022年12月から新たにcSOCを立ち上げ、お客さまのセキュリティ強化に取り組んでいます。 ■伸ばせるスキル： ・SIEM（セキュリティインシデント検知システム）を用いたインシデント検知にも取り組んでおり、セキュリティ技術者として専門性を高められます。 ・外部セキュリティ機関と情報交換をする場や、新たな攻撃環境を検証する場など、スキルを高められる環境です。 ■組織構成： グループは13名で20代〜40代の幅広い年齢層、中途入社で活躍しているメンバーも多数います。 ■ミッション： ・本部：当社サービス全般の運用・保守、中部エリア全体のネットワークやサーバを守っています。 ・部署（グループ）：CSIRT、cSOCを通して、社内外のセキュリティを守る最後の砦です。 ■働き方について： 平日9:00〜17:30が勤務時間となり、一部業務についてはテレワークも可。土日祝は休みですが、緊急対応等により休日夜間に対応が必要となる場合があります。 ※緊急対応は基本的にリモートでの対応となりますが、状況によって半年に1回、出社又は現地対応が必要な場合があります。 変更の範囲：会社の定める業務

◎幅広いセキュリティ領域での専門性を深め、自身の市場価値を高めることができます。 ◎業界最先端のセキュリティ技術や脅威動向に常に触れ、学びを深めることができる環境です。 ◎ご自身のスキルと経験がお客様のビジネスに貢献し、大きな達成感を得られる仕事です。 ■業務概要： お客様の事業戦略、ビジネス課題を深く理解し、最先端のセキュリティ技術・ソリューションを駆使して、DX推進のための最適なセキュリティ戦略の立案から導入支援、運用改善までを一貫してサポートするDX推進セキュリティコンサルタントを募集します。クラウドネットワーク、オンプレミスネットワーク、データ保護など多岐にわたるセキュリティ領域において、お客様のビジネス成長をITとセキュリティの両面から支援する重要な役割です。 ■業務内容 ・お客様のビジネス課題やリスクをヒアリングし、セキュリティに関する現状分析と課題特定。 ・セキュリティ戦略の立案、ロードマップ策定、具体的なソリューション導入に向けた企画・提案。 ・クラウドネットワーク、オンプレミスネットワークにおけるセキュリティアーキテクチャの設計支援。 ・データ保護、情報漏洩対策、コンプライアンス遵守に向けたセキュリティ施策のコンサルティング。 ・セキュリティ関連プロジェクトの推進支援、技術的アドバイス提供。 ・最新の脅威動向やセキュリティ技術に関する情報収集、社内外への共有。 ■ポジションの魅力： ・幅広いセキュリティ領域での専門性を深め、自身の市場価値を高めることができます。 ・業界最先端のセキュリティ技術や脅威動向に常に触れ、学びを深めることができる環境です。 ・ご自身のスキルと経験がお客様のビジネスに貢献し、大きな達成感を得られる仕事です。 ■チーム構成： プロジェクトごとに最適なコンサルタント、エンジニアで構成されるチームを編成します。お客様の課題に応じて、当社のセキュリティスペシャリストや技術部門と密接に連携し、最適なソリューションを提供します。 ■当社の特徴： 三井物産の経営基盤と自由で風通しの良さを併せ持つ『情報セキュリティ』に特化したプロフェッショナル集団。常に最新技術を追求し、顧客の課題にどこまでも向き合える裁量を持った環境です。 変更の範囲：会社の定める業務

◆◇東証プライム上場／日本の金融ITインフラを支えるリーディングカンパニー◆◇ ■組織のミッション： 本担当（技術戦略推進部）は金融分野横断の技術集約組織として、システム基盤に関する先進的で高難易度な要件を実現するITスペシャリスト集団です。 以下を組織ミッションとしています。 ・技術により金融分野のプロジェクトの成功に貢献する ・先進的な技術ノウハウの蓄積、金融分野内への普及展開により事業拡大に貢献する ■職務内容： 不正送金や情報漏えいなどの昨今のセキュリティに関する注目度の高まりや、金融サービスの高度化・複雑化に伴う新たな攻撃対象の出現など、金融分野は一層のセキュリティの取り組み強化が必要な状況にあります。当ポストでは、金融機関等（銀行、証券、保険等）へのプロジェクトに対してセキュリティ技術者として参画し、セキュリティ課題やリスクの抽出、対策立案などのセキュリティコンサルティング、各種セキュリティ設計といった提案・設計・構築を通して、様々なセキュリティ課題に対応していきます。 ■業務内容例： ・金融システムに関する実務支援、改善支援（セキュリティ設計、構築支援、セキュリティ機能の提案支援等）を実施する ・クラウドサービスを使用したシステム開発のセキュリティ設計の検討支援する ・顧客のセキュリティ組織にITディレクターとして常駐しセキュリティ運用の知見の提供や業務支援を行う　等 また、組織ミッションである分野貢献対応等を担うこともあります。 ・新たなシステムリスクや脅威に対する金融分野内独自のセキュリティ対策の方針策定・普及 ・サイバーセキュリティ対策基準の定着化や有効性の点検 ・プロジェクト業務や技術検証で培ったノウハウの分野内展開、情報発信、セキュリティ人財の育成 ・各プロジェクトからのセキュリティ技術相談対応 ・セキュリティインシデント対応、社内セキュリティガバナンス対応 ■携わる事業領域： 当社金融分野の事業領域全般（銀行、保険、証券、クレジット等） 中小規模システムからミッションクリティカルな大規模システムまで開発規模も様々です。 変更の範囲：会社の定める業務

◎官公庁等、大規模プライム案件多数！ ◎キャッチアップ体制充実！3か月間の座学とOJTの研修で未経験領域でも入社後フォローいたします！ ◎専任のHR担当が、定期的な面談通じたキャリア支援や案件アサインをサポート ◎プライム案件多数/官公庁やナショナルクライアントとの取引多数！外資系ファームにもコンペで打ち勝つ「技術力」「一気通貫の伴走型支援」が強み ■主な業務内容 ・ネットワークやシステムの脆弱性評価とリスクアセスメント ・セキュリティ対策の実施（ファイアウォール設定、侵入検知システム、暗号化など） ・セキュリティインシデントのモニタリングと対応 ・セキュリティポリシーやプロセスの策定と改善 ・社内およびクライアント向けのセキュリティ教育とトレーニング ■案件事例 ・官公庁/国のインフラ事業のセキュリティガイドライン策定・運用支援 ・金融/ウイルス対策ソフト導入計画の策定支援 ・通信/国際競技大会におけるサイバーセキュリティアドバイザリー ・金融/セキュリティグランドデザイン策定 ・消費財/情報セキュリティガイドラインの策定 ・小売り/店舗の情報セキュリティ・リスク管理の体制構築支援 ・自動車/セキュリティ認証プロセス改善支援 ■入社後フォロー制度 ＜入社後＞ ・1週間〜1か月の座学（IT研修やビジネス研修等幅広く） ・2週間〜3か月のOJT ＜案件アサイン前＞ 自身のビジョンにマッチした案件アサインができるよう、面談と振り返りを繰り返しPDCAを回します。 ［HR担当とのキャリア面談→チームのリーダーへのインタビュー→案件確定→振り返り→HR担当とのキャリア面談…］ ■ポジションの魅力： ◎コンサルティングファーム母体のSIer 強固な顧客基盤と豊富なデジタルテクノロジー知見を武器に事業を拡大 ◎幅広いキャリアパス『ワンプール制』 ITコンサル・マネジメント・スペシャリスト等キャリアパス多数/領域・サービス問わない制度で、選択肢が広がる！ 変更の範囲：会社の定める業務