あなたには、企業のサプライチェーン全体のセキュリティレベルを可視化し、SCS評価制度に基づく評価・改善支援・監査対応を行う専門ポジションです。 ＜主な業務＞ ・SCS評価制度に基づくセキュリティ評価・監査 ・ISMS／CSMS／PMS 等のマネジメントシステム評価支援 ・取引先・委託先のセキュリティリスクアセスメント ・セキュリティ要求事項の整備・改善提案 ・監査計画の策定、ヒアリング、証跡確認、報告書作成 ・サプライチェーン全体のリスク可視化・改善ロードマップ策定 ・経営層・情報システム部門への説明・助言 ・セキュリティ教育・啓発支援 ・ISMS審査員補・審査員としての審査業務（資格保持者） ■この仕事の魅力 ・SCS評価制度という新しい市場で専門性を高められる ・ISMS審査員・CISA資格を活かせる希少なポジション ・企業のセキュリティレベル向上に直接貢献できる ・サプライチェーン全体を俯瞰する高度なコンサルスキルが身につく ・経営層と対話する機会が多く、キャリア価値が高い

IT職種の経験者を募集！想定月収36.8～49.6万円 ◎インフラエンジニア・社内SE・情シス担当からのキャリアチェンジ歓迎！ ◎資格取得奨励・社内勉強会・IT研修あり！ ◎週4日ペースで在宅ワーク！ ◎時短勤務も相談OK！ 情報セキュリティサービス企業での「コンサルアシスタント」です。セキュリティコンサルタントのサポート役として、担当プロジェクトにてセキュリティ環境の調査・トレンドのリサーチ、議事録・提案資料の作成などを行っていただきます。 【具体的には…】 (1) リサーチ業務 Webメディア・報道記事などをチェックし、顧客提案に活かせる情報をリサーチ。※コンサルタントからの要望でリサーチを行うケースもあり (2) 資料作成 コンサルタントからの依頼に基づき、顧客に提示する提案書・会議資料の作成（Excel・PowerPoint） (3) 客先訪問 客先に訪問し、顧客担当者との打ち合わせや情報セキュリティ対策の実態調査を実施。 (4) 議事録作成 顧客との打ち合わせ同席、議事録を作成（Excel・PowerPoint） 【担当プロジェクトについて】 商社・メーカー・金融機関などのプロジェクトを複数（3～6件）担当いただく予定です。※期間はサービスの対応範囲・規模などにより3ヶ月～1年以上と幅あり 【本求人のポイント】 ◎昨今ニーズの高まりを見せている「情報セキュリティ・サイバーセキュリティ」分野でご経験・キャリアを積むことができます。 ◎第一線で活躍するコンサルタントと一緒に仕事をする中で、学びや刺激を受けることができる環境です。 ◎社内での情報共有や顧客との商談を通じて、最新情報をキャッチアップできます。 ◎私用PCの設定・電子マネーの取り扱いなど、業務で学んだセキュリティ知識が自身の生活にも役立ちます。

■業務概要： 当社開発のパッケージ製品を開発・維持していく仕事です。 ID管理、認証分野の製品開発から導入支援を手掛けていきませんか。 ■業務内容詳細： 製品・業務の習熟期間を設けた後、以下の業務に関わるメンバーのチームリーダーとして活躍していただきます。 ・自社製品の開発(企画、設計〜リリース) ・自社製品の販売にかかる支援業務 ・販売した自社製品の保守・問い合わせ対応 ・受託系案件向けの自社製品カスタマイズ ・その他関連技術を通じた各種案件支援 ＜主な顧客＞ ・NTTデータ・NTTデータグループ及びNTTグループ ・その他大手企業（エンドユーザー） ・パートナー企業 ＜担当予定製品＞ ・VANADIS Identity Manager、SecureJoin 企業内のユーザ情報を一元化し、一度のログインで複数の業務システムを利用可能とする、統合ID管理／シングルサインオンソリューションです。 ■当社について： NTTデータが最先端技術をスピーディーに取り入れるために設立した戦略子会社です。NTTデータグループの中で唯一、ITシステム基盤（ITインフラ）をメインにビジネスを行っており、OracleMaster新Platinum取得者、PMP取得者、専門誌に執筆を依頼される技術者等、高スキルの方が大勢在籍していることが特徴です。 変更の範囲：会社の定める業務

■概要： セキュリティオペレーションセンターでセキュリティ・インシデント分析/対応をお任せします。監視システムからのアラートに関し詳細分析を行い、迅速な現状分析・診断結果をもとに最適な対応策を提示します。サイバー攻撃時のトラブルが疑われる通信を見つけ出し、速やかに危険度を判断。高度な分析技術とスピードが必要な仕事であり、IT技術で国の機関や企業の中枢を守る重要なポジションです。 ■組織構成(想定)： センター長1名/セキュリティ・インシデント分析対応4名/セキュリティ監視7名 ※2018年3月にe-Gateセンター（SOC）を開設しましたが、今回、そのメンバーとしてご活躍いただける方を募集します。関西地区でのセンター開設は業界でも数少なく、近畿圏内の企業からもニーズが高いため注目を浴びています。 日本総研情報サービス、東芝グループ、SCSKグループ、日立システムズグループ、TISグループ、三菱航空機、、インテックグループ、、パナソニック等、取引先は大手企業が多く、大手の顧客管理や情報管理をして機密性の高い情報を扱ったりとスケールの大きな仕事に携わる事が可能です。 ■就業体系・就業時間： 日々複雑化・高度化し続けるセキュリティの脅威からお客様の情報資産を守るために24時間体制(交替制)で行います。

●直請け比率99％のプライムSierで幅広い業界の大手顧客と取引あり ●実働7.5h×残業月平均12.9h×フルフレックスでWLBを実現 ●AI等最先端テクノロジーや自社サービスも注力しており過去最高益更新中 ●女性活躍、50代活躍実績有／産育休取得・復帰率共に100％ ■業務概要： 品質保証部にて、情報セキュリティ施策の推進および、セキュリティ・個人情報保護マネジメント体制の維持・運営に従事していただきます。 主にISMS関連及び個人情報保護に関わる業務がメインとなります。 業務工数イメージはISMS３：個人情報７を予定しています。 ■業務内容： ・当社が取得している認証（ISMS、プライバシーマーク）のマネジメントシステム（ISMS/PMS）の維持・改善業務 （ex.計画策定/点検/内部監査/外部審査対応/教育/マネジメントレビュー/リスクアセスメントと対策立案/適用対象部門への対策支援/規程及びルールの策定/改定等） ・全社的な情報セキュリティ活動の推進およびセキュリティ・個人情報に関わる事件・事故対応計画策定・訓練の実施、発生時の対応等 （セキュリティ統括部門や情報システム部門、リスク管理部門等と協働しながらの対応） ・自社プロダクトやサービスに関するセキュリティ・プライバシー面での支援・指導 ・子会社からの個人情報相談業務（新規プロダクトに関わる内容が中心） ■部門・ポジションの魅力： ・キャリア入社後1年で昇格した社員もおり、モチベーション高く就業できます。 ・残業も少なく基本在宅勤務（週1出社）のため、WLBが整った働き方が実現できます。 ・社内エンゲージメント指数が特に高い部門の為、風通しも非常に良い環境です。 ・間接部門でありながら、プロダクトサービス周辺にも関わることができます。 ■当社について： CACは1966年に設立された、歴史ある独立系システムインテグレータです。 当社は金融機関、製薬企業、飲料メーカー、通信、人材分野等、幅広い業界の顧客向けに多様なITサービスを展開しています。そしてAI、IoT等、技術開発・企業投資を中心に進めている「新技術」領域の強化も図っています。 変更の範囲：会社の定める業務

【東証プライム上場企業の戦略子会社／年次関係なく評価される環境／先進的なセキュリティ技術を身に着けられる】 ■概要： ITおよびセキュリティコンサルティングサービスを踏まえ、顧客にデジタライゼーションを提供するためのインテグレーションサービスを担っていただきます。 ■業務内容： ・セキュリティソリューションの提案から企画／設計 ・セキュリティソリューション導入にむけたセキュリティ設計から構築、導入まで ・各種プロジェクトにおけるプロジェクトマネジメント　など ■取扱製品： ・Paloaltonetworks FW、Traps、Prisma等 ・splunk ・Tenable.io、Nesus ・ExaBeam ・DarkTrace ■ポジションの特徴： FW、IDS/IPS等のネットワーク機器やActive Directory等の認証ログ等の組合せによる”相関分析”を行い、不正アクセスや内部犯行を検知する仕組みをお客様と対話しながら実装します。 最近は自動化技術も加わり、UEBAやSOARと呼ばれる技術も出てきました。 UEBA：User and Entity Behavior Analytics：機械学習を用いた行動分析で、より精度の高いリスク検知を実現する技術 SOAR：Security Orchestration, Automation and Response：インシデントレスポンスに必要な分析手順を自動化し、数多くのセキュリティソリューションを一つのコンソールで管理する技術 当社はパロアルトネットワークスとのアライアンスの下、SOAR製品であるDEMISTOの導入コンサルティング、構築（導入）支援を行っています。 DEMISTOはPythonを用いて300種類以上の製品と連携可能であり、セキュリティオペレーション業務を一変させる革命的ソリューションです。 共に先進的なセキュリティ技術を身に着け、次世代のセキュリティ基盤を日本や世界を代表する企業へ提供しませんか？

【仕事内容】 本ポジションでは、通信業界の大手企業にてセキュリティ領域の「コンサルタント」または「運用（モニタリング）」業務をお任せします。 ご経験・ご志向に応じて、以下いずれかをご担当いただきます。 1）コンサルタント業務 某大手企業様（通信業界）の情報システム部門に常駐し、セキュリティシステム・サイバーセキュリティ支援やCSIRT支援を行うコンサルティング業務をご担当いただきます。 ＜具体的な業務＞ 1）セキュリティシステム・サイバーセキュリティ支援 ・情報セキュリティの管理 ・業務ごとの脆弱性診断の取りまとめ ・その他、および上記に付随する報告書作成などの業務 2）CSIRT支援 ・インシデント対応体制の構築・運用支援 ・脅威インテリジェンス・CrowdStrikeの運用支援 3）その他 ・関連部門からの情報セキュリティに対する問い合わせ対応 2）モニタリング業務 某大手企業様（通信業界）の情報システム部門に常駐し、同社が提供する各種サービス（決済アプリ、モバイル通信、社内システム等）に対するセキュリティチェックや金融関係システムのモニタリング業務をご担当いただきます。 ＜具体的な業務＞ 1）セキュリティチェック対応 ・外部向けサービスに対するチェックシートの更新・運用 ・サービス担当者へのチェック依頼および必要情報の回収 ・提出内容の不備確認および追加ヒアリング 2）問い合わせ・調整対応 ・チェックシートに関する問い合わせ対応 ・関係者との調整業務 3）レポーティング・改善支援 ・チェック結果の取りまとめおよび報告資料の作成 ・セキュリティ観点での助言・フィードバック 4）その他 ・金融関連システムのセキュリティモニタリング ■募集背景： 社会情勢の変化に伴いセキュリティ対策への関心の高まりから、弊社セキュリティソリューションへの引き合いを多くいただいております。お客様の7割は大手企業グローバル企業で直受けのプロジェクトになっております。より多くのお客様の声にお応えし、日本企業の「守り」の部分を強化するというミッションをともに実現してくれる仲間を募集しています。 変更の範囲：会社の定める業務

セキュリティ責任者として戦略立案から実行までをリードし、プロダクトの信頼性を技術と組織の両面から支えていただきます。 将来的には、グループ全体への展開も見据えたセキュリティ基盤の構築に 関わっていただくことも期待しています。 ■具体的な業務内容 プロダクトセキュリティ - 自社プロダクト開発におけるセキュリティレビューや開発方針の策定 - 自社プロダクトにおける脆弱性管理や対策における戦略設計 セキュリティガバナンス - グループ全体のセキュリティ戦略・ロードマップの策定と推進 - セキュリティガバナンス体制（ポリシー・ルール・プロセス）の設計および運用 - 経営層へのリスクレポーティングおよびセキュリティ投資計画の立案 - CSIRT/PSIRTなどのインシデント対応体制の構築とリード サイバーセキュリティ - 社員の情報端末・資産の防御のための戦略立案・推進 - 脅威検知とモニタリング体制の強化 - 組織的インシデントレスポンスの強化 ■開発環境（一部） - 開発言語：Ruby,Go - フレームワーク：Ruby on Rails - Webフロントエンド: React - DB：MySQL(Aurora) - インフラ：AWS（ECS or EKS） - 構成管理：Teraform - CI：GifHub Actions - ソースコード管理：GitHub - その他：Slack, ZenHub, esa, New Relic, Redash ■このポジションの魅力 ・当社は中長期的な成長を重視した意思決定を大切にしています。短期的な利益や成果ではなく継続して使い続けられるプロダクトの開発および組織体制の構築に腰を据えて取り組むことができます。 ・いわゆる「ギフト」領域を大きく超え、社会に新たな文化や習慣の実装に取り組むことが可能です。 ・技術面だけでなく、採用・育成・組織戦略にも関与し、開発チームの在り方を自ら設計・実行できます。 ・プロダクト開発・共通基盤多様な領域のエンジニアと協働しながら、単一プロダクトではなく事業全体の目線で開発組織のあるべきを描いていただきます。 変更の範囲：会社の定める業務

【経営直結／全社セキュリティガバナンス／CSIRT構築／リスク評価／ポリシー策定／サプライチェーン管理／上流設計／大手総合化学】 運用から一歩進み、経営に近い立場で全社セキュリティ戦略を担うポジション。方針策定から現場定着まで一貫してリードします。 ■採用背景 サイバー攻撃の高度化に伴い、技術対策に加え「全社・取引先を含む判断と運用の仕組み」強化が急務。経営視点と現場知見をつなぐ人材を募集。 ■業務内容 経営層・各事業部・IT/制御部門と連携し、全社セキュリティマネジメントを推進。 （1）セキュリティガバナンスの構築 ・リスク分析・評価の実施 ・全社ポリシー（基本方針／規程／ガイドライン）の策定・改定 ・ISMS等の管理体制強化と社内浸透 ・サプライチェーンを含むリスク管理体制の設計・展開 （2）セキュリティ運用／CSIRT整備 ・インシデント対応プロセス策定、IT-BCP整備 ・CSIRT構築・運用、対応訓練の企画実行 ・初動対応および関係部門連携のリード ・教育／啓発施策の立案・実行 運用に留まらず、課題特定〜方針設計〜全社展開まで担います。 ■業務の魅力 ・グループ全体へ影響する施策を主導 ・経営に近い立場で意思決定に関与 ・運用からガバナンス領域へ拡張可能 ■働く環境 ・約150名規模、中途入社者も在籍 ■働き方 ・フレックスタイム制 ・平均残業：約10時間／月 ■キャリアパス 運用・インシデント対応で実践力を高め、将来は全社戦略を担う統括へ。 ■こんな方におすすめ ・運用から戦略領域へ進みたい方 ・経営と連携し影響力を高めたい方 ・全社横断の推進経験を活かしたい方 ■企業魅力 住友化学は多様な事業を持つ総合化学メーカー。事業横断で高度かつ複雑なセキュリティ課題に向き合い、経営課題として全社最適を推進。広範な領域で影響力を発揮できます。 変更の範囲：会社の定める業務

■概要 当社は、自社保有の全国規模商用ネットワークインフラを基盤に、多様なネットワークサービスを展開し、社会の重要なインフラを支えています。近年、サイバー攻撃の巧妙化や情報漏洩リスクの増大など、セキュリティ脅威は日々深刻化しており、企業にとってセキュリティ対策は喫緊の課題となっています。こうした状況を踏まえ、当社ではセキュリティ体制を強化し、お客様に安心してサービスをご利用いただけるよう、社内情報システム、ネットワーク、データの機密性・完全性を維持することに、これまで以上に注力していく方針です。そこで、セキュリティの専門知識や経験を活かし、社内全体のセキュリティレベル向上を牽引してくれる方を募集いたします。 ■業務詳細 社内情報システムをサイバー攻撃や情報漏洩などの脅威から守るインフラセキュリティ担当として、非常に重要な役割を担っていただきます。具体的には、セキュリティポリシーの策定・運用、セキュリティシステムの導入・運用、脆弱性診断・対策、インシデント対応、セキュリティ教育の実施など、幅広い業務に携わっていただきます。また、また、商用サービスのセキュリティの維持向上にも、関連エンジニアチームと連携して一翼を担っていただきます。 ■具体的な業務 ・社内セキュリティの現状・課題整理、対策の提案 ・商用環境のセキュリティの現状・課題整理、対策の提案 ・インシデント対応 ・グループ全従業員のセキュリティ意識向上のためのユーザー教育、啓蒙活動など ・セキュリティ商材、サービスの自社導入、運用支援 ■仕事の特色・魅力 社内関係部署と連携し、セキュリティ意識向上を図ることも重要なミッションです。 将来的には、セキュリティの専門家として、経営層への提言や、新たなセキュリティ対策の導入など、より高度なレベルで会社のセキュリティ体制強化に貢献することが期待されます。 ■働く環境 ・相談事項や課題等、必要に応じて各グループ間で連携しながら業務を遂行することもあります ・ワークライフバランス（フレックス、リモートワーク活用）を推進していますので働き方はフレキシブルに対応可能です

世の中のサイバーセキュリティが高まるなかで、当社の注力事業として、自社セキュリティ商材のサービス企画・拡販がテーマとなっています。保険サービスとの掛け合わせなど、既存サービスの強みも生かした勝ち筋の検討や、セキュリティ商材・マーケット知見を活かした事業拡大をミッションとしていただきます。 ■主要業務 新規事業開発に関連する下記業務を中心にご担当いただく予定です。 ・セキュリティソリューションの企画・開発 ・セキュリティソリューション提案時の営業支援、顧客対応 ・セミナーやプロモーションなどでの登壇やメディア対応　等 ■魅力・やりがい 当部では「補償前後のソリューション」をキーワードに自然災害や事故を予防するためのソリューションや、リカバリーを支援するためのソリューション開発を担当しており、自らのアイデアや努力が直接ビジネスの成長に繋がることを実感できます。また、さまざまな部門やグループ会社と連携しながらプロジェクトを推進していくため、異なる視点からの学びや成長の機会を得ることができます。 今回募集するポジションでは、立上げた事業を通じて企業や個人が直面するセキュリティリスクを軽減したり、サイバー攻撃の被害防止に寄与することで、社会全体に大きな影響を与えることができます。 ■職場紹介 チームメンバーは15名で領域ごとに担当が分かれています。 サイバーセキュリティ領域の担当は2名で、関連部門やグループ会社、社外の業務支援を含めると70名規模の体制でプロジェクトを推進しています。 プロジェクトには中途採用者や社外の方も多いため、日々の業務ではお互いを尊重しながらフラットに意見交換が行われています。 ■キャリアパス 入社後は求人票記載の業務を中心に担当していただきますが、 ご希望やスキルによっては将来的にグループ会社やホールディングス、海外部署などへ異動の可能性もあります。 ■働き方 出社もしくは在宅勤務については個人の判断で選択可能です。 ※入社直後は業務のキャッチアップや既存メンバーとのコミュニケーションを考慮し、一定期間は原則出社となります。 変更の範囲：会社の定める業務

◇◆全社に関わるセキュリティ課題の解決に携わる／宇宙事業とメディア事業を両輪とするハイブリッドな強みを活かした事業展開／フレックス・所定労働7時間等、柔軟な働き方◇◆ ■業務概要： スカパーJSATグループでは、サイバーセキュリティの維持・強化を担う実務型セキュリティエンジニアを募集しています。このポジションでは、脆弱性診断、CSIRT運営、クラウドセキュリティの管理（CSPM/SSPM）、社内申請対応、セキュリティ教育、規程整備など、幅広い業務に携わっていただきます。 各システムや業務が抱えるサイバーセキュリティ上の課題、リスクに対して主体的に考え、現場の状況とサイバーリスクに適したアドバイスを行う重要な役割です ■具体的な業務内容： ・ネットワーク／Webアプリの脆弱性診断（自社実施または外部委託） ・セキュリティ申請対応（ASP/SaaS利用、Web公開、ドメイン取得等） ・グループCSIRT運営（標的型攻撃メール訓練、机上演習の企画・実行） ・クラウドセキュリティ（PrismaCloudなど）によるCSPM/SSPM導入・対応 ・セキュリティ相談受付、アセスメント、リスク対策の助言 ・社内向けセキュリティ講習会の企画・講師担当 ・規程・ガイドライン等の策定と定期見直し ・その他、グループ全体の情報セキュリティに関する施策全般 ■働き方について： 部署によって異なりますが、全社平均の残業時間は35Hとなります。※所定労働7時間 フレックスを導入している他リモート制度についても導入しており、非常に柔軟に働いていただける環境です。 ※リモート頻度は部署によって異なるため面接にてお伺い下さい。フルリモートは不可、週3日以上の出社は必須となっております。 ■募集背景： スカパーJSATは、宇宙事業の衛星管制システム（衛星を活用したユーザシステム含む）と、衛星放送システム（スカパー！のWebサイト等を含む）の大きく2つの事業を推進するシステム群があります。 それぞれの業界ごとに異なる情勢やセキュリティレベルがあり、必要なセキュリティ対策を見極め、推進していく必要があります。 最適なセキュリティ対策を技術的観点から提示・アドバイスできるエンジニアの拡充が急務となっています。? 変更の範囲：会社の定める業務

〜月平均残業25h／フルフレックス〜 ■職務内容 ドコモCSIRTメンバーとしてサイバーセキュリティ対策のルール作成・実施、啓発、システムなどの対策及びインシデントレスポンスなど統括対応業務を実施 ■職務の魅力： ・企業の重要課題である情報セキュリティについて、取組みや対策に携わることができ、セキュリティエンジニアとしてのスキルアップだけでなく、経営課題解決のノウハウも修得できる ・インシデントレスポンスに置いてセキュリティスキルを活かすことができる。また、インシデントハンドリングに関するマネジメントスキルを身に着けられる ・ドコモグループが提供するシステムやサービスに関する知識を得られる ・世の中のサイバーセキュリティの最新状況（攻撃手法等を含む動向）に関する知識 ・社外期間や他キャリアとのセキュリティ関連人材ネットワークの構築 ■配属先組織の特徴： ・ドコモのサービスで不正利用やサイバー攻撃が起こった際は、その検知から対処までのコントロール ・お客様サービスだけでなく社内情報や社員へのサイバー攻撃も同様に検知から対処までのコントロール ・有事（サイバー攻撃等）に備え、外部の関連企業・団体とも連携し自身のスキルアップだけでなく、社員教育（訓練等）も準備、実践 ■配属先組織の人員構成： 室長1名　担当課長2名　主査0名　勤務9名 ■当社の想い： 現在、ドコモではざまざまなパートナー企業と連携し事業領域の拡大、お客様に対する付加価値提供の向上・強化を推進している状況です。事業拡大を進めていく上で多くのパートナー企業と提携・連携した上で進めている状況ではありますが、お客様からお預かりしている重要となる情報資産を守り、信頼関係を築いていくことは重要な経営課題の1つです。その重要な経営課題の1つを担っているのが情報セキュリティ部となります。 大変な業務ではありますが、やりがいがある業務であること、また様々な業界にサービスを提供しているドコモでセキュリティ業務に従事することは、ご自身のキャリアにおいて貴重な経験になることは間違いありません。是非わたくしたちと一緒にドコモグループの情報セキュリティ方針を企画、策定をし、ドコモの多くのお客様に安心を届けていきましょう。 変更の範囲：会社の定める業務

【セキュリティ技術に関する研修・研究開発を行うサイバーセキュリティ企業／技術を探求する文化／土日祝休み／フレックスあり】 ■募集背景： 私たちは、セキュリティエンジニアを目指す方々のために、実践型サイバーセキュリティ学習システムPurple Flairの開発を進めています。セキュリティエンジニアの仕事には、広範な知識とスキルが求められ、その習得には多くの時間と努力が必要です。これをサポートするために、以下の3つの機能によるアダプティブラーニングを実現する学習プラットフォームを目指しています。 1）ユーザーの学習行動や履歴を分析し、知識とスキルを可視化する。 2）理解を深めるための最適なコンテンツを提案する。 3）学習の過程でつまずいた際に、適切なアドバイスを提供する。 Purple Flairで提供する学習コンテンツを一緒に開発するエンジニアを募集しています。 ■業務内容： ◇コンテンツ開発業務 ・独自コンテンツの企画、開発 ・独自コンテンツのレビューや動作検証 ・他部署によるコンテンツ作成時の支援 ・上記業務の高度化、効率化のためのプロセス改善やツールの開発 ◇他組織の技術支援 ・セキュリティ人材育成のための研修（ペネトレーションテスト、マルウェア解析等）における講師業務、研修生のサポート(質問回答、演習サポート など） ・脆弱性診断、ペネトレーションテスト、セキュリティ技術研究業務　など 変更の範囲：会社の定める業務

【リモート勤務中心／NTTグループ・セキュリティ事業の中心的企業／チームで業務課題を解決する社風／業務時間内での自己研鑽可能／常駐なし】 大手民間企業や官公庁などのお客様に対して、幅広いセキュリティ対策サービスを提供する当社にて、脆弱性管理基盤の開発、運用、及びサービス企画に携わって頂きます。サービス開発でエンドユーザーへの価値創出できるポジションです。 ■業務内容： ・自社開発である脆弱性管理基盤のシステム開発、運用、及び新サービス開発 ・クラウドサービスを活用した、サーバ及びネットワーク基盤設計、構築、運用 ・新サービス開発に必要となるPOC（Proof of Concept／概念実証）や技術検証の実施 ・サービス提供に必要となるサービス運用、システム運用、及び各種ドキュメント類の作成 ・プリセールスにおける技術的な提案支援 ■業務のポイント：業務を通して最新の知識・技術を習得できます。定型化されていない業務であり、基礎を学んだあとも自ら情報を収集し、より多様化・複雑化するサイバー攻撃情報を把握していく必要があり、業務を通して自らの知識をアップデートできます。 ■働き方：リモートワークが主体ですがTeamsなどコミュニケーションツールを活用し、意見交換しやすい環境を整えています。月に1〜2度オンサイトでの交流もあります。 ■組織：7名チーム ■テクニカルブログ：https://jp.security.ntt/tech_blog ■キャリア：当社ではIoT/OT領域のセキュリティサービスや官公庁向けのセキュリティトレーニングサービス、SOCサービス等、「サイバーセキュリティ」に関するあらゆる事業展開を行っており、将来的にご自身の興味がより強くなった分野への挑戦も可能です。 ■当社の特徴： ・セキュリティコンサルティングサービスのほかに、OSINTモニタリング等の脅威情報分析・提供、Web環境向けのセキュリティ開発・運用、脆弱性診断サービスの提供、幅広いセキュリティサービスを提供しています。 ・業務時間の20%を自己研鑽に充てる取り組みがあり、数多くの研修プランや講義に参加できます。研修や資格取得に対して費用補助もございます。 ・積極的な有給消化の推進を行っており、ライフワークバランスのとりやすい環境です。 変更の範囲：会社の定める業務

◎創業以来20期以上連続黒字／毎年約120％成長 ◎脆弱性診断事業の責任者候補として事業推進やマネジメントをお任せ ◎残業11h／年休123日（土日祝休）／離職率8％と高い定着率 ■募集背景 当社では脆弱性診断事業を新たな成長領域として立ち上げ、将来的には当社の中核事業の一つへ育てていく構想を描いています。 診断の受託環境を自社で構築、実案件を通じた実績づくり、将来の内製受託・組織拡大に耐えうる基盤整備を並行して進めるため、事業視点を持った実績或いは持つことに強い関心のある即戦力エンジニアを募集します ■ミッション ・脆弱性診断事業の立ち上げおよび事業拡大への貢献 ・診断を「作業」で終わらせず、事業として成立させる仕組みの構築 ・将来的な事業拡大を担う中核人材としての役割 ■業務内容 本ポジションでは、近い将来の業務比率として診断業務：事業推進＝5：5を想定しています。 ・脆弱性診断業務全般 ・脆弱性診断事業の事業拡大に必要な活動(プリセールス、提案、コンサルティングなど) ・将来的に内製受託を支えるエンジニアの育成 ■キャリアについて まずは環境構築とコンサルティング・プリセールス業務から開始し、最終的に事業責任者としてのポジションを以下のスキルを獲得しつつ、目指していただきます 【技術スキル】 ・Webアプリケーション脆弱性診断（手動・高度化） ・診断環境・ツール設計 ・クラウド／プラットフォームセキュリティ理解 【ビジネス・事業スキル】 ・セキュリティサービス設計 ・プリセールス・技術提案 ・価格設計・品質基準策定 【マネジメントスキル】 ・エンジニア育成・レビュー ・チームのリード ■働き方： ・残業について会社として削減の取組を行っており、昨年実績で全社平均で11時間未満で、ワークライフバランスも取りやすい環境です。 ・有給取得についても昨年の取得率が約7割で、調整がしやすい環境です。今年よりバースデー休暇も始まっており、役員を筆頭に積極的に利用をしております。 ■当社の特徴： ・キャリアアップ支援：エンジニア一人一人のスキル・経験をデータベース化し、マネージャーとの面談を通じ、今後必要な分野や知識を把握することで、具体的なスキルアップの目標を設定することができます。 変更の範囲：会社の定める業務

〜『Nittobo』でお馴染み素材メーカー／グローバル展開をセキュリティから支える◎／フレックス・リモート積極活用〜 ◆業務内容 昨今のビジネスにおいて不可欠な「クラウド」「仮想化」「IoT」の領域に対し、セキュリティのグランドデザインから運用までを一気通貫で担当いただきます。グローバル展開における最大のリスクであるセキュリティを担う、経営への貢献度の高いポジションです。 ＜業務詳細＞ ・国内外のグループ拠点（海外子会社含む）における、安全を守るセキュリティの強化に向けたネットワーク機器（Firewall等）の設定・管理 ・障害発生時の原因切り分け、およびベンダーコントロール。 ■ポジションの魅力 ・ 3,000名の業務を支えるという手応えと、最新技術への投資に積極的な環境を整えております。 ・フレックスやテレワーク利用可、有給も取得しやすい環境です。 ワークライフバランスを維持しながら、効率的に働けることを重視しています。 ■組織について 情報システム部には約27〜28名（中途採用比率 約50%）が在籍。 以下のグループ構成となります。 1. ICTマネジメントグループ：8名 2. 基幹システムグループ：7名 　 3. SCMグループ：10名程度（福島拠点） ■キャリアイメージ ・まずは数年当インフラ関係業務に従事していただき、その後ご自身の志向・適性などに応じて、将来的には特定領域のスペシャリストだけでなく、システムアーキテクチャの設計や各プロジェクトのリーダーを経験いただき、システムアーキテクチャの設計や中・長期的な投資計画策定などの構想策定のほか、チーム全体のマネジメントを行うリーダー候補となっていただくことを期待しております。 ■当社について ◇1923年4月に設立し2023年には創立100周年を迎えました。 世界で初めてグラスファイバーの工業化に成功して以来、強度、耐熱性、不燃性、電気絶縁性、耐薬品性に優れた素材として、自動車やスマートフォン等の小型電子機器の筐体、電子基板、住宅・ビルなどの建築の断熱材など、幅広い分野に製品を提供し、省エネ社会にも貢献しています。 変更の範囲：会社の定める業務

【東京大学大学院数理科学研究科初となる企業として設立したAI開発会社／最先端AI技術を用いて社会課題を解決したいというチャレンジスピリット溢れる方へ／将来的にはCISO候補も想定】 情報システム部のマネジメントをしていただきながら、社内システムに関する企画・導入や社内のセキュリティ対策の強化を進めていただける方を募集しております。 ■業務内容： ・ITシステムの戦略的な導入／運用／改善 ・セキュリティ対策の強化とコンプライアンス対応 ・ITガバナンスの確立および内部統制の強化 ・情報システム部全体のマネジメント ・ベンダー／外部パートナーとの協業 ■組織構成 1名 ■この仕事の魅力： ◎高度数学を活用したまだ市場にないAI技術を生み出し、社会にインパクトを与えることが出来る仕事です。業界自体がまだ新しいため、試行錯誤する余地が大きく、これまでにない経験を積むことができます。社会貢献度の高い非常にやりがいのあるポジションです。 ◎これから作り上げていくAIベンチャーですので事業戦略や企画の策定にも積極的に参加して頂きます。 ◎将来的にはCISO候補も想定しております。 ■当社について： 当社は東京大学大学院数理科学研究科初となる企業として設立しました。「数学で社会課題を解決する」をMissionに掲げ、顧客やパートナーのデジタルトランスフォーメーション（DX）に寄り添うAI開発会社です。数学のコア要素技術をベースに、製造AI、風力AI、建設AI、物流AI、リテールAI、バイオAIなど、さまざまな最先端のAIエンジンを駆使したソリューションを開発し、これらの高度技術を自在に組み合わせることで、顧客の課題解決に貢献しています。近年では画像検査のAIを活用した風力発電の機器異常の予兆検知や、浸水予測などに使える流体予測AI、工場火災などの事前検知に用いる予兆保全AIなど、SDGsに関連するソリューションに注力し、高い評価を得ています。 当社では最先端AI技術を用いて社会課題を解決したいというチャレンジスピリット溢れる方を募集しています。 変更の範囲：会社の定める業務

◇◆セキュリティ強化施策の計画と遂行をお任せ／フレックス制度有& 所定労働7時間など働きやすい環境／宇宙事業とメディア事業を両輪とするハイブリッドな強みを最大限に活かした事業を展開／日本で唯一、アジア最大の衛星通信業者であるスカパーJSATグループ◇◆ ■業務概要： 回線運用部が管理するネットワークの運用は回線管制業務と密接に関わることから、ネットワークセキュリティに関わる業務だけではなく、回線監視システムの構築や保守運用業務にも従事いただきながら、セキュリティ強化に関わる業務を軸足においた業務をご担当いただきます。 ■具体的な業務内容： ・当社衛星向け回線監視システムが接続されたLAN/WANネットワークの構築・保守、セキュリティ強化施策の計画と遂行 ・回線（無線）監視※1を担う回線監視システム構築、及び、システム保守 ※1 「当社衛星向け回線（無線）監視」とは 以下サイトの「回線運用業務」項に説明がありますのでご参考ください https://www.skyperfectjsat.space/jsat/facilities/satellitefacilities/ ※海外ベンダーのシステムを採用しており、また海外に設置している回線監視局にもネットワーク接続していることから、海外事業者と英語を用いて業務を行うことがあります。 ■配属先について： 回線運用部では、通信衛星中継器を利用している顧客が運用する電波の監視を行っています。当部に所属する管制員（24時間シフト体制）は、様々な監視システムを用いて監視運用を行っていますが、日勤社員は、その回線監視に必要となる各種システムの調達管理、地上ネットワーク管理、システム構築、保守運用、および、顧客の運用サポートなどの業務を行っています。 回線運用部が管理するネットワークのセキュリティ強化を推進するために、新たに人員募集をいたします。 変更の範囲：会社の定める業務

【東証プライム上場企業の戦略子会社／年次関係なく評価される環境】 ■ポジション概要： 企業のデジタル化による変革、情報セキュリティのリスクマネジメントの実現をワンストップで支援するコンサルティングサービスを展開する当社にて、様々なセキュリティソリューションを対象としたSOCサービスを提供する中で、アナリストの経験を活かし、チームリーダーとしてご活躍いただきます。 ■業務内容： ・SOCにおけるセキュリティ分析業務 ・イベントの詳細分析や調査、対応策や推奨策の提示 ・アナリストメンバーの業務管理や教育 ・サービス提供に際しての運用設計支援 ・一部セキュリティソリューションの導入及び設定 など 【変更の範囲：会社の定める業務】 ■当社概要： 当社ではクライアント企業のデジタル化による変革と、情報セキュリティのリスクマネジメントの実現をワンストップで支援するコンサルティングサービスを展開しています。 サイバーセキュリティ領域で圧倒的な実績を持つ東証一部上場企業であるデジタルアーツの戦略子会社として2016年に設立をいたしました。我々の最大の特徴は大手コンサルファーム出身のメンバーを揃え、事業戦略・業務・ITまでの様々なコンサルティングサービスを提供し、豊富なノウハウを活用したコンサルティングができるのが強みです。

■業務概要： 株式会社第一ライフグループへ出向いただき、第一ライフグループのサイバーセキュリティプラクティスをグローバルに構想し、伝達し、実行します。第一ライフグループのサイバーセキュリティチームの主要メンバーとしてサイバーセキュリティラインマネージャーに報告し、国内外の同僚と協力します。サイバーセキュリティリスクの特定と管理、対策の策定、組織全体での適切な対応の特定に関与し、サイバーセキュリティメトリックとイベントの統合された正確な報告によってサポートされ、ビジネスとテクノロジーの間で合意されるリスク態勢の定義に貢献します。その結果、既存のポリシーのコミュニケーションと教育を通じて、サイバーセキュリティの懸念に対する組織の意識を高めることを目指します。これらは、効率的かつ効果的なガバナンスとプロセスを利用して、可能な限り迅速なプラクティスを通じて行われます。 ■出向先 出向先事業主の正式名称：第一生命ホールディングス株式会社 勤務地：東京都千代田区有楽町1-13-1 事業内容：生命保険 変更の範囲：会社の定める業務

＜防衛省・自衛隊出身者とスタートアップ出身者が立上げた日本先駆けの防衛・セキュリティスタートアップ／2025年6月には約10億円の資金調達を実施／シリーズAラウンドとして急成長中＞ ■業務概要 当社が開発・販売する国産ゼロトラストセキュリティ製品『Cygiene（サイジーン）』について、セキュリティ分野の専門知識を活かしながらお客様のご状況や課題を把握し、製品導入のための提案を担っていただきます。 ■業務内容 製造・商社・金融・エンタメ・自治体など多岐にわたる顧客に向けて『Cygiene』の導入提案をお任せします。 ・対面またはオンラインで面談し、実現されたい要件を明確化 ・技術的、専門的な要望や相談を整理し、『Cygiene』を活用した解決方法を提案 ・必要に応じてITコンサルタントのように、他ツール・製品も交えた提案 ※お客様のネットワーク構成や、既存の導入（他社）サービスなども理解し、円滑な『Cygiene』提案に寄与するプロフェッショナルポジションです。 ■Cygieneについて ・日本でも数少ないゼロトラストアーキテクチャを実現するセキュリティプロダクト ・SIEM/UEBA、SSEなどの機能を有するミッドマーケット〜エンタープライズ向け ■就業環境 ・20代から60代までが在籍しており、メガベンチャー、グローバルコンサル、政府省庁などの出身者など多彩なメンバーが活躍しています。（メインは30〜40代） ・オフィスは駅近・2024年12月にできたばかりです。 ・月の半分は出社するルールがありますが、リモート勤務が可能で遠方にお住いの方やご家庭の事情に合わせて柔軟に働くことが出来ます。 ■当社について 当社は防衛×最新ソフトウェア事業を展開しています。安全保障の観点から、外国製ツールに依存できない政府・重要インフラ企業にとって、日本国内で開発・保守されているため信頼性が高く、今後も成長していく領域です。

【CSIRT運用業務の経験・セキュリティ実務経験をお持ちの方へ／業界シェアトップクラスの安定性】 ■業務内容： グループ全体のセキュリティ態勢強化に向け、CSIRT業務を中心に実務の第一線を担っていただきます。 特に、セキュリティインシデント対応やCSIRT体制の運営など、これまでのご経験を活かして即戦力としてご活躍いただける方を歓迎します。 ■業務詳細： ・CSIRT体制整備・組織運営 ・セキュリティインシデント発生時の初動対応・社内外関係部署との調整、原因分析・再発防止策の検討 ・アラートや脆弱性情報の収集・分析・対応方針の整理 ・インシデント対応手順や関連規程の策定・更新 ・定期的なセキュリティ点検・評価および改善提案 ・社員向け教育・訓練、啓発活動の実施 ※当社では法人向け生成AIを導入しており、システム開発や業務改善、専門的な課題整理に活用することで、業務効率化や高度化を進めています。 ※業務詳細は一例であり、チームの一員としてIT企画課が担う幅広い業務にも参画いただけます。 ■組織構成： 課長(30代男性)、課長職2名(50代男性・40代男性)、メンバー(20代女性) ■当社について： ペットのケガや病気の早期発見・早期治療を実現するペット保険を販売している業界シェアトップクラスの損害保険会社です。メイン事業のペット保険の保険金支払データの分析を通じてケガや病気の予防促進だけではなく、フードの開発、遺伝病撲滅に向けた遺伝子検査事業のさらなる拡充など、様々な研究や事業サービスを行っています。 変更の範囲：会社の定める業務

〜NTTデータグループでインフラ・セキュリティ領域のプロ集団〜 ■業務内容： お客様の状況に応じて以下のような業務を行っています。 ・SIEMを核としたセキュリティ監視基盤やサービスの提案・構築 ・SIEMからのアラート解析（脅威情報やお客様環境の情報を組み合わせた分析） ・緊急度の高いイベントの報告、初動対応アドバイス ・検知ルールのチューニング、SOARを活用した運用や初動対応の自動化提案 ■対象となる製品： SIEM、SOAR、EDR、WAF、UTM、IPS等、多岐にわたります。 ■キャリアパス 同じ担当内である「セキュリティアナリスト」「セキュリティサービスコンサルタント」とワンチームで業務を行っており、分析から設計・提案・コンサルティングまで一連の経験を積むことができます。 入社当初は分析を中心に行っていただきますが、その後のキャリアは豊富で、技術に尖っていくことももちろん可能ですし、将来的にはCSIRT構築支援やマネジメントへのステップアップなども実現できます。 ■仕事の魅力： ・国家規模やグローバル規模のプロジェクトもあるため、セキュリティの最前線の経験を積むことができます。 ・NTTデータグループとしての安定性だけでなく、直取引の案件割合も増えているため、プロジェクトを主導することができます。 ・日勤のみ・常駐なしで、リモートワーク（現状平均8割）が可能です。 ・資格取得支援制度（費用全額会社負担・合格時給与反映あり）、技術志向の文化、新技術に挑戦できる環境です。 ■就業環境の魅力： ・スキルアップを支援する環境…先端技術という社名の通り、技術者が自らのスキルに誇りを持って仕事に取り組む社風です。各自のスキルに合わせ、スキルアップのための研修や最新技術などを学び、業務に生かしていただけるように組織的に支援をしております。また、技術資格の取得も積極的に推奨しております。 ・長く働き続けられる環境…NTTデータグループという安定した経営基盤もあり、離職率は4.8％とかなり低いです。産休、育休等の制度がしっかり整っており、有効活用している女性社員も多数おります。 変更の範囲：会社の定める業務

〜セキュリティ・コンサル未経験OK／セキュリティに関わる何かしらの実務経験・エンジアとしてのご経験歓迎／Big4で専門性の高いキャリアを構築〜 PwCでは、専門性の高いキャリアを構築し、セキュリティ未経験者でも挑戦できる機会を提供しています。 昨今のデジタル事業展開やリモートワークの普及に伴い、サイバーリスクへの対応が急務となっています。 企業がこのリスクに対応するためには、サイバーセキュリティの専門知識はもちろんのこと、問題解決能力やビジネス視点等、複数の武器をもつ専門家の関与が欠かせません。 ■業務概要： サイバーセキュリティを切り口とした、クライアントの幅広い課題に対応いただきます。 基本的には担当する業界やサービス領域を固定せず、様々な経験を積むことができます（ご希望により、特定業界や領域を専門とすることも可能） ■入社後イメージ： 1カ月間、ロジカルシンキング等、コンサルの基礎となるスキルについてトレーニングを受けて頂き、その後PJTベースでアサインしていきます。 豊富なPJT数を保有しているため、過去のご経験の親和性の高い案件や難易度が低いものからスタートしていくイメージです。 ※1人で参画することはなく、少なくとも5名の体制のPJTなので安心です。 ■アサイン後に担当する業務 ・セキュリティアセスメント ・ビジネス戦略に基づくセキュリティ戦略の策定 ・インフラ全体構想の策定 ・技術的なセキュリティ対策の動向調査・支援 ・セキュリティ組織体制の構築 ・デジタル化に伴うサイバーリスクのアドバイザリー　他 ■本ポジションの特徴 ・技術的なセキュリティ対策だけでなく、組織や業務プロセスを含む幅広い経験を積むことができ、コンサルティングにフォーカスしたキャリアを築けます。 ・PwCでは、グローバルなナレッジや独自のインテリジェンス情報を活用し、具体的かつ説得力のある提言が可能です。 ・市場調査やサービス開発、インサイトの執筆、外部寄稿・講演などにも携わることができます。 　チーム内では、新たなサービスの検討が活発に行われており、クライアントに新たな価値を提供するための環境が整っています 変更の範囲：会社の定める業務