あなたには、企業のサプライチェーン全体のセキュリティレベルを可視化し、SCS評価制度に基づく評価・改善支援・監査対応を行う専門ポジションです。 ＜主な業務＞ ・SCS評価制度に基づくセキュリティ評価・監査 ・ISMS／CSMS／PMS 等のマネジメントシステム評価支援 ・取引先・委託先のセキュリティリスクアセスメント ・セキュリティ要求事項の整備・改善提案 ・監査計画の策定、ヒアリング、証跡確認、報告書作成 ・サプライチェーン全体のリスク可視化・改善ロードマップ策定 ・経営層・情報システム部門への説明・助言 ・セキュリティ教育・啓発支援 ・ISMS審査員補・審査員としての審査業務（資格保持者） ■この仕事の魅力 ・SCS評価制度という新しい市場で専門性を高められる ・ISMS審査員・CISA資格を活かせる希少なポジション ・企業のセキュリティレベル向上に直接貢献できる ・サプライチェーン全体を俯瞰する高度なコンサルスキルが身につく ・経営層と対話する機会が多く、キャリア価値が高い

IT職種の経験者を募集！想定月収36.8～49.6万円 ◎インフラエンジニア・社内SE・情シス担当からのキャリアチェンジ歓迎！ ◎資格取得奨励・社内勉強会・IT研修あり！ ◎週4日ペースで在宅ワーク！ ◎時短勤務も相談OK！ 情報セキュリティサービス企業での「コンサルアシスタント」です。セキュリティコンサルタントのサポート役として、担当プロジェクトにてセキュリティ環境の調査・トレンドのリサーチ、議事録・提案資料の作成などを行っていただきます。 【具体的には…】 (1) リサーチ業務 Webメディア・報道記事などをチェックし、顧客提案に活かせる情報をリサーチ。※コンサルタントからの要望でリサーチを行うケースもあり (2) 資料作成 コンサルタントからの依頼に基づき、顧客に提示する提案書・会議資料の作成（Excel・PowerPoint） (3) 客先訪問 客先に訪問し、顧客担当者との打ち合わせや情報セキュリティ対策の実態調査を実施。 (4) 議事録作成 顧客との打ち合わせ同席、議事録を作成（Excel・PowerPoint） 【担当プロジェクトについて】 商社・メーカー・金融機関などのプロジェクトを複数（3～6件）担当いただく予定です。※期間はサービスの対応範囲・規模などにより3ヶ月～1年以上と幅あり 【本求人のポイント】 ◎昨今ニーズの高まりを見せている「情報セキュリティ・サイバーセキュリティ」分野でご経験・キャリアを積むことができます。 ◎第一線で活躍するコンサルタントと一緒に仕事をする中で、学びや刺激を受けることができる環境です。 ◎社内での情報共有や顧客との商談を通じて、最新情報をキャッチアップできます。 ◎私用PCの設定・電子マネーの取り扱いなど、業務で学んだセキュリティ知識が自身の生活にも役立ちます。

◎創業以来20期以上連続黒字／毎年約120％成長 ◎脆弱性診断事業の責任者候補として事業推進やマネジメントをお任せ ◎残業11h／年休123日（土日祝休）／離職率8％と高い定着率 ■募集背景 当社では脆弱性診断事業を新たな成長領域として立ち上げ、将来的には当社の中核事業の一つへ育てていく構想を描いています。 診断の受託環境を自社で構築、実案件を通じた実績づくり、将来の内製受託・組織拡大に耐えうる基盤整備を並行して進めるため、事業視点を持った実績或いは持つことに強い関心のある即戦力エンジニアを募集します ■ミッション ・脆弱性診断事業の立ち上げおよび事業拡大への貢献 ・診断を「作業」で終わらせず、事業として成立させる仕組みの構築 ・将来的な事業拡大を担う中核人材としての役割 ■業務内容 本ポジションでは、近い将来の業務比率として診断業務：事業推進＝5：5を想定しています。 ・脆弱性診断業務全般 ・脆弱性診断事業の事業拡大に必要な活動(プリセールス、提案、コンサルティングなど) ・将来的に内製受託を支えるエンジニアの育成 ■キャリアについて まずは環境構築とコンサルティング・プリセールス業務から開始し、最終的に事業責任者としてのポジションを以下のスキルを獲得しつつ、目指していただきます 【技術スキル】 ・Webアプリケーション脆弱性診断（手動・高度化） ・診断環境・ツール設計 ・クラウド／プラットフォームセキュリティ理解 【ビジネス・事業スキル】 ・セキュリティサービス設計 ・プリセールス・技術提案 ・価格設計・品質基準策定 【マネジメントスキル】 ・エンジニア育成・レビュー ・チームのリード ■働き方： ・残業について会社として削減の取組を行っており、昨年実績で全社平均で11時間未満で、ワークライフバランスも取りやすい環境です。 ・有給取得についても昨年の取得率が約7割で、調整がしやすい環境です。今年よりバースデー休暇も始まっており、役員を筆頭に積極的に利用をしております。 ■当社の特徴： ・キャリアアップ支援：エンジニア一人一人のスキル・経験をデータベース化し、マネージャーとの面談を通じ、今後必要な分野や知識を把握することで、具体的なスキルアップの目標を設定することができます。 変更の範囲：会社の定める業務

◇◆九州在住・UIターン向け求人/フルリモート勤務実施/実行まで責任を持つコンサルファーム/育児休業中就業制度等、独自の制度が豊富◇◆ ■職務内容： 経験・志向に応じて、以下いずれかをお任せします。 ■詳細： 【セキュリティコンサルタント】 顧客企業に対し、戦略策定〜実行まで一気通貫で支援。 ・セキュリティアセスメント、リスク可視化、対策支援 ・セキュリティアーキテクチャのデザイン ・プロジェクトマネジメント・デリバリー推進 ・新組織の事業戦略立案、サービス開発、提案など“立ち上げフェーズ”にも参画可 ※プライム案件のみのため、経営層と直接対峙しながら“本質的な課題解決”に取り組めます。 【セキュリティエンジニア】 未来を支える自社プロダクト「FutureVuls」の開発・運用を中心に担当。 ・FutureVulsの改善・新機能開発 ・最新セキュリティ技術を用いたソリューション開発 ・セキュリティシステムの設計・構築 ・セミナー登壇・執筆など、プロダクト普及のための発信活動 ※プロダクト志向・技術志向の方にも最適な環境です。 ■働き方： ・全国フルリモート可…キャッチアップ期間等、PJにより一部出社あり。 ・毎週、責任者が残業状況を管理する徹底体制 ・代表が「働き方改革実現会議」メンバー → 企業文化として働き方改革が浸透 ■当社について： ・テクノロジーで未来を創る、日本発のトップITコンサルティングファーム ・創業以来、“テクノロジーを核に未知への挑戦を続ける” を掲げ、 ITコンサルティング＆サービス事業／ビジネスイノベーション事業の2軸で事業を展開。 ・グループ中核の「フューチャーアーキテクト」をはじめ、 EC、デジタルマーケティング、教育、データ分析など多様な領域で事業を推進。 ・常にプライム案件での大規模DX・基幹システム構築を強みとし、 日本を代表する企業のビジネス変革をリードしています。 ・売上・利益ともに安定成長 ・平均35.4歳、若手が活躍するプロフェッショナル集団 ・グループ横断で知見が循環し続ける“テクノロジーカンパニー群”

〜「データ復旧」「フォレンジクス」「サイバーセキュリティ」の幅広い領域でスキルアップし市場価値アップ〜 ●国内売上1位の自社サービスを持つIT企業！デジタルデータのトータルソリューションカンパニー ●IT未経験からITに必要不可欠なセキュリティに携わり、市場価値UP ●【えるぼし】星3つ取得：女性活躍推進法に基づく【えるぼし】にて最高位の星3つを取得 ●情報セキュリティ国際規格ISO/ISMS、Pマークなど公的基準適合のサービス登録取得企業 ■フォレンジクスサービスとは デジタル機器の解析技術を活かし、世の中の「不正」や「犯罪」の証拠を掴むことを主軸としたサービスです。監視カメラの録画映像、容疑者のスマートフォンなどを調査・解析し、隠された真実を明らかにします。欧米では2兆円の市場規模があり、今後日本国内でも需要の拡大が見込まれています。コンピュータやデジタル記録媒体の中に残された証拠を調査、解析を行います。 ■業務内容： ・Webサイトを見て問合せいただいたお客様へのヒアリング、サービス説明 ・商談のアポイント獲得、予算提案 ・見積り提示価格のプライシング、発注のクロージング ■フォローアップ体制 ◎入社後はOJT含め先輩社員のフォローのもと、企業・業務理解を深めます ◎IT業界・エンジニア職だけでなく中途入社の半分以上がIT以外の業界出身という特徴があり、未経験者向けに研修が制度が充実 ■働きやすい環境 ・社員のキャリア開発を支援するために「社内異動公募制度（キャリアチャレンジ制度）」を導入 ・【えるぼし】星3つ取得：女性活躍推進法に基づく【えるぼし】にて最高位の星3つを取得 ・平均残業時間は月19時間程度 ・「家族を大切にする」という企業文化を掲げており、プライベート時間をしっかり確保することが可能 ※5?以上の連続休暇取得可能。 ※育休・産休取得、男女問わず実績あり。 ■当社について： 「困った人を助け、困った人を生み出さず、世界中のデータトラブルを解決します」の企業理念のもとに、六本木ヒルズに本社（ラボを含む）を構え、全国のデータトラブルに関するソリューションを提供しています。 変更の範囲：全ての事業部における業務

【社会変革をリードするDX企業／グロース市場上場／土日祝休み／在宅勤務あり】 ■業務内容： セキュリティコンサルタントとして、お客様のDX推進を強力にサポートするため、自力でソリューションを立ち上げ、顧客の課題を本質的に解決していただきます。 ■具体的な業務内容： ・顧客のセキュリティ課題を深く理解し、現状分析と要件定義を実施 ・リスクアセスメント、脆弱性診断を通じて潜在的な脅威を特定 ・クラウド環境（AWS, Azure, GCP等）のセキュリティ設計や導入を支援 ・ISMS/ISO27001等、情報セキュリティマネジメントシステムの構築、運用支援 ・最新のサイバー脅威動向を踏まえたセキュリティ対策の企画、提案 ・セキュリティソリューションの自立的な企画や立ち上げと導入支援 ・情報セキュリティに関する法規制遵守のためのコンサルティングを提供 ■当ポジションの特徴： ・戦略立案、マネジメント支援、セキュリティ対策実装、運用体制構築など幅広い業務に携われます。 ・2024年10月に新設された組織で、多方面な組織運営にも関与可能です。 ・エンドユーザー企業の事業変革に深く関与できる機会があります。 ・上流から下流までの全工程を一気通貫で関われます。 ・自社のクラウドやAI等の多彩な技術ケイパビリティを活用した幅広い提案が可能です。 ■当社の特徴： 下記のとおりサポート体制が充実しています。 ・専門領域別技術研修（業務知識、ソフトスキル、生成AI、PM等） ・幅広いビジネススキルeLearning研修サービス ・資格取得支援（AWS/Azure/GCP認定、PMP、IPA等） ・OJTやチームでのモブ＆ペアレビューによる実践的な成長支援 ・社員同士のコミュニケーション費用支援制度 ・メンター制度によるオンボーディング支援 ・人事や役員へのよろず相談の設置 ・社内公募制度を活用して部署をまたぐ異動の実現 ・年2回の人事考課と年一度必ず実施する社長や役員とのフィードバック面談 ■別枠の必須条件のほか、下記該当する方歓迎： ・最新のサイバー脅威動向や技術に関する深い知見 ・リスクアセスメントや脆弱性診断の実践経験 ・セキュリティ関連の資格保有 ・セキュリティ製品やサービスの立ち上げ経験 変更の範囲：会社の定める業務

~IT経験を活かして、サイバーセキュリティに関する専門家を目指せる~ ●売上2642億円のPwCGの安定性とサイバーセキュリティ売上No.1の実績 ●企業向けにDX水準の標準化、官公庁向けに政策提言などをお任せ ●キャリアコーチ等の客観的なサポートで社員満足度93％を実現◎ ●「リモート率80％以上×平均残業7.6時間×離職率7％」でWLBも実現 ■業務について： ・プライバシーに係るコンサルティングサービス ・セキュリティに係るコンサルティングサービス クラウドは企業活動に浸透し、新しい働き方を実現する上でも不可欠になっており、クラウドを積極的に活用することは世界的な潮流となっています。 また、政府機関においては、かつてはセキュリティリスクの観点から、導入に懸念を抱くケースも多かったものの、現在では業務効率化や競争力向上のためには、リスクに対応した上でクラウドを戦略的に利用することが求められています。 ■プロジェクト事例 ・サイバーセキュリティ監査／内部監査支援 ・情報セキュリティ監査・管理／情報管理態勢の構築、高度化支援 ・ プライバシーガバナンス構築支援 ・DXによる事業・業務継続力の強化支援 ・ITガバナンスの評価／構築支援／リスク管理態勢構築支援 ・AI／デジタルガバナンスの構築支援 詳しくはhttps://www.pwc.com/jp/ja/services.htmlを参照ください。 ■組織のミッション： PwCのリスク・アシュアランス部（RA）では、クライアントがデジタル活用する際の新たなリスクに対応できる能力を強化し、その価値をステークホルダーに理解してもらうよう、サポートするサービス（コンサルティングとアシュアランス）をGlobalに展開しています。 ■入社後のサポート体制： 未経験の方でも専門性を身につけていただく環境になります。 クラウドやサイバーセキュリティに関する専門家は、Society 5.0などDXが推進されている現代社会において非常にニーズの高い職種となりますが、当部門では教育システムをはじめ手厚いサポート体制を用意しています。 また、リモートを前提とした新しい働き方の実現に向けた環境・制度・ITインフラ整備を進めている点、英語を業務に活かしていただける点も魅力です。 変更の範囲：会社の定める業務

〜大手企業と取引実績多数／一気通貫のセキュリティサービス「i-Cybertech」を提供／制御セキュリティへの専門性に強みあり〜 当社は、重要インフラ・制御セキュリティ運用を24時間365日対応している、日本でも数少ないサイバーセキュリティの専門企業です。高品質に定評があり、様々な企業様にご利用いただいております。 重要インフラ事業者・グローバル工場を有する製造業者向けに一気通貫のセキュリティサービス「i-Cybertech」を提供する当社において、セキュリティエンジニア(技術職)を募集します。 技術的な対応にとどまらず、顧客の課題やリスクを理解したうえで最適な対策を設計・提案する点が特徴です。要件定義からインシデント対応、報告・提案まで幅広く関われるため、セキュリティエンジニアとしての専門性と、顧客と信頼関係を築くコミュニケーション力の双方を高めることができます。 ■業務内容： 顧客環境へのセキュリティソリューションの導入にあたり、プロジェクトの推進および設計・構築を行います。 ＜業務詳細＞ ・要件定義の策定 ・リスク分析、セキュリティ事故発生時の証拠収集、 ・データ解析、被害状況の解明 ・セキュリティ設計 ・ネットワーク分析 ・顧客への報告と提案　等 ■当社の強み ◎最新の技術や知見 当社では積極的に外国人を登用し、海外から最新のセキュリティ情報を集めることで、顧客への最適なソリューションを提案しています。 ◎一気通貫のセキュリティサポート 当社では製品開発から導入〜運用、その後のトレーニングまでの全てを担い、顧客のセキュリティを包括的にサポートします。セキュリティに関する必要なサービスを包括的に学び、安全を責任を持ってお届けします。 ◎制御セキュリティへの専門性 制御用セキュリティを手がける会社は少なく、希少性の高い技術を学ぶことが可能です。 ■主な取引先一覧： 株式会社IIJグローバルソリューションズ、KDDI株式会社、アクセンチュア株式会社、伊藤忠テクノソリューションズ株式会社、スターネット株式会社、ソフトバンク株式会社、西日本電信電話株式会社、日本ヒューレット・パッカード合同会社、、丸紅株式会社（敬称略、50音順） 変更の範囲：会社の定める業務

〜国防領域におけるAI活用のトップ級ランナーであるNECで最適化やAIスキルを活かして活躍〜 【事業・組織構成の概要】 NECのAI事業を牽引する私たちAIテクノロジーサービス事業部門（AITS）は、単なる技術開発に留まりません。最適化や機械学習、生成AIやLLMといった最先端技術を用いてリアルな価値を創造し、仕組み化を目指すチームです。 その中でも特にミッションクリティカルな防衛・宇宙事業部門（ANS-BU）とタッグを組むプロジェクトメンバーの募集です。 研究室で生まれた技術を、日本の安全保障という壮大な舞台で開花させるダイナミズムが体験できます。 【職務内容】 ＜技術の力で、事業目標の達成をリード＞ ・最適化・AIの実運用への適用 ・顧客への技術提案、要件定義から導入までを一気通貫して対応 ※防衛・宇宙領域のビジネス担当と共同（当組織は技術適用と展開がメイン） 【ポジションのアピールポイント】 私たちは、AIの力で日本の安全保障という、最もクリティカルな領域のDXに挑んでいます。 国防領域におけるAI活用のトップ級ランナーであるNECで最適化やAIスキルを活かして活躍することができます。 今後防衛領域で得たAIスキルを基に他領域へのキャリアチェンジも可能です。 変更の範囲：会社の定める職務

〜国防領域におけるAI活用のトップ級ランナーであるNECで最適化やAIスキルを活かして活躍〜 【事業・組織構成の概要】 NECのAI事業を牽引する私たちAIテクノロジーサービス事業部門（AITS）は、単なる技術開発に留まりません。最適化や機械学習、生成AIやLLMといった最先端技術を用いてリアルな価値を創造し、仕組み化を目指すチームです。 その中でも特にミッションクリティカルな防衛・宇宙事業部門（ANS-BU）とタッグを組むプロジェクトメンバーの募集です。 研究室で生まれた技術を、日本の安全保障という壮大な舞台で開花させるダイナミズムが体験できます。 【職務内容】 ＜技術の力で、事業目標の達成をリード＞ ・最適化・AIの実運用への適用 ・顧客への技術提案、要件定義から導入までを一気通貫して対応 ※防衛・宇宙領域のビジネス担当と共同（当組織は技術適用と展開がメイン） 【ポジションのアピールポイント】 私たちは、AIの力で日本の安全保障という、最もクリティカルな領域のDXに挑んでいます。 国防領域におけるAI活用のトップランナーであるNECで最適化やAIスキルを活かして活躍することができます。 今後防衛領域で得たAIスキルを基に他領域へのキャリアチェンジも可能です。 変更の範囲：会社の定める職務

〜年間休日125日／創業以来連続黒字で事業拡大中／キャリアアップ可能／エンジニアを大切にする社風〜 ■当社について： 業務系アプリケーション開発とITインフラ構築・保守運用を主な業務としており「地域No.1のソリューションプロバイダ」を目指しています。 元々は株式会社ソフィアでしたが、2025年1月1日〜テクバン株式会社東海支社として新たにスタートしました。 ■業務内容： インターネットに接続された社内システム、およびお客様のシステムの脆弱性診断を行うチームへアサインいただきます。 具体的には、対象システムの脆弱性スキャンと評価レポートの作成。是正対応プランの提示や、リスク軽減策のアドバイスなど。 ■お任せする役割： ・診断チームに所属し、診断員として業務を遂行していただきます。 ・診断サービスの提供範囲と、精度、診断後サポートの水準は、診断員のレベルに依存します。継続的に学習を行い、チームの成長に貢献していただくことを期待します。 ■入社後の流れ： ・入社後1〜3ヶ月:脆弱性診断士資格講習の受講と、資格の獲得 ・診断チームのOJT

〜年間休実125日／創業以来連続黒字で事業拡大中／キャリアアップ可能／エンジニアを大切にする社風〜 ■当社について： 業務系アプリケーション開発とITインフラ構築・保守運用を主な業務としており「地域No.1のソリューションプロバイダ」を目指しています。 元々は株式会社ソフィアでしたが、2025年1月1日〜テクバン株式会社東海支社として新たにスタートしました。 ■業務内容： インターネットに接続された社内システム、およびお客様のシステムの脆弱性診断を行うチームへアサインいただきます。 具体的には、対象システムの脆弱性スキャンと評価レポートの作成。是正対応プランの提示や、リスク軽減策のアドバイスなど。 ■お任せする役割： ・診断チームに所属し、診断員として業務を遂行していただきます。 ・診断サービスの提供範囲と、精度、診断後サポートの水準は、診断員のレベルに依存します。継続的に学習を行い、チームの成長に貢献していただくことを期待します。 ■入社後の流れ： ・入社後1〜3ヶ月:脆弱性診断士資格講習の受講と、資格の獲得 ・診断チームのOJT

【東京|若手活躍】PM・PL候補＜大手SIerでの業務＞残業平均月5.5h/在宅可/年4回昇給昇格 ■職務内容 大手IT通信系企業や大手SIerでのPL／PM業務に従事していただきます。 東京勤務×上流工程のみの案件を取り扱っている為、給与水準が高く、PL／PMとして市場価値を高めていくことができるポジションです。 ■案件アサインに関して 同社はエンジニアファーストを大切にしています。 エンジニアの将来キャリア・希望条件・働き方等考慮し案件をマッチングをします。基本的にお伺いした経験や希望を踏まえ、ご自身のキャリアを見据えて案件をご提案し、エンジニアさんの意思で決定する事ができます。 ■フォロー体制について キャリア面談実施（月1回） 月に1度、営業/フォロー専門担当者と 面談を実施。案件、社内、将来等あらゆる悩み、不安を相談 できる体制を整えています。 ■評価制度 年４回の昇進昇格機会があり、タイムリーに頑張りを評価。 ６つのグレードと5段階の等級が存在し、合わせて30段階のグレードがあります。グレードを細かくすることで目に見えた昇進昇給を実現しています。 ■プロジェクト事例：あくまで一例です （例1） 大手SIerにて情報システム企画室におけるインフラおよびセキュリティ領域の企画・推進・運営・構築の支援 ＜環境＞ ・オンプレ：Windows ・仮想化：VMWare仮想基盤 ・クラウド：AWS、Azure、GCP ・他：Google Workspace （例2） アニメゲーム開発制作を行う企業にてクラウドインフラの構築やマルチクラウド環境におけるセキュリティソリューション導入支援 ＜環境＞ ・クラウド：AWS ・他：Google Workspace、Netskope、ESET、Confluence、JIRA、HelixCore（Perforce） （例3） 大手電機メーカーグループ会社でネットワーク設計プロジェクトの工程管理や見積もり作成、設計構築業務 ＜製品＞パナソニック、Ciscoスイッチ、YAMAHA、Fortigate等ルータ、FW製品、Ruckus、Aruba、Cisco等無線LAN製品、RadiusGuard、Soliton製品等認証アプライアンス製品 変更の範囲：会社の定める業務

【フレックスタイム制あり／年間休日121日】 ■業務内容 セキュリティ法規に基づいたモビリティの開発支援、および、マネジメントシステムの構築支援など、お客さまの困り事や問題を解決するよう支援・提案頂きます。 SOLIZE Ureka Technologyの事業の特徴として、コンサルティング領域に加え、SOLIZE Ureka Technologyならではのエンジニアリング力を活かして、お客さまの必要に応じて、セキュア開発支援を始めとした開発に寄り添った実行可能な提案、および、定着の伴走をしております。 ニーズの高まるモビリティ開発での専門性を磨いていかれたい方からのご応募をお待ちしております。 ■プロジェクト事例： ◎お客さまのサイバーセキュリティマネジメントシステム構築における課題の見える化と解決策の提案、遂行 ◎お客さまの設計開発段階における開発対象の脅威分析、脆弱性分析 ◎お客さまのサイバーセキュリティ活動における成果物のアセスメント ◎ハッキングコンテスト（Capture The Flag）開催　　　　　　　　　　　　　　　　　　　　　　　　　　　　 ■働き方について： ◎出社頻度：5日／月程度（2024年一例） ※プロジェクトにより、出社頻度は変更いたします。 ※社内規定により、フルリモートはお受けいたしかねます。 変更の範囲：会社の定める業務

◎Sier出身者活躍・クラウドの経験をいかせます ◎デロイトトーマツGのセキュリティ専門組織／業界最大規模のセキュリティ人材と案件を保有 ■概要 クラウドセキュリティ領域におけるコンサルティングサービスの更なる事業拡大に向け、当領域の専門人材を広く募集します。 クラウドに関する専門性を持つセキュリティコンサルタントになることを目指して、クラウド技術やクラウドガバナンスに関する知識や経験を活かしてご活躍いただける業務に従事いただきます。 ■主な案件例 （1）クラウドサービス（SaaS）開発におけるセキュリティバイデザイン導入支援 　・クラウドセキュリティアーキテクトとして、セキュリティ要件定義および基本設計の実施 　・セキュリティPMOとして、クラウド関連プロジェクトにおけるセキュリティ担当者として関与 　・各種クラウドセキュリティソリューションの比較選定を含むグランドデザインの策定、システム方式設計の実施 （2）クラウド環境に対するセキュリティアセスメントの実施 　・クラウドセキュリティ基準（ISO、NIST、デロイト固有フレームワーク等）に基づくセキュリティアセスメントの実施 　・クラウドシステム環境を対象としたセキュリティ脅威分析の実施 　・クラウドセキュリティ成熟度向上のためのロードマップの策定および実行支援 （3）クラウドサービスにおけるグローバル規制対応コンサルティングの実施 　・クラウド関連規制に関する調査・分析（ISO、NIST、ISMAP、GDPR、SOC2等） 　・規制対応に向けたロードマップの策定および実行支援 （4）クラウド利用に係る各種規程・ガイドラインの整備支援 　・クラウド開発における技術ガイドラインの策定（AWS、Azure、GCP等） 　・クラウド利用における社内規程の策定および最新の外部動向を踏まえた更新 （5）CCoE（クラウドセンターオブエクセレンス）組織の立ち上げ支援 　・CCoEにクラウドセキュリティ専門家としての参画、組織・人材の整備、プロセス整備等を担当 （6）ゼロトラストアーキテクチャに向けたITインフラ構想策定・要件定義 　・ゼロトラストアーキテクチャへの移行に向けたクラウド戦略策定、アーキテクチャ設計 　・ゼロトラストを構成する技術要素の検討やセキュリティルール策定

〈IT人材向けの独自キャリア制度あり／福利厚生◎／第4のメガバンク構想を掲げる銀行で人事に挑戦出来る〉 SBI新生銀行およびSBI新生銀行グループ各社のセキュリティを強化し、サイバー攻撃からのお客様の資産や情報を守るために、サイバーセキュリティ専任担当者を募集しております。 ■業務内容： ・脆弱性情報の収集と対応要否の判断および対応推進・管理 ・サイバーセキュリティ対応態勢の検証・改善 ・サイバーセキュリティ強化施策やサービス導入についての導入プロジェクトマネジメント ・セキュリティインシデント発生時の対応 ・セキュリティポリシーや関連する規程・手順書を策定・更新 ・サイバー攻撃演習・訓練の企画・運営 ・サイバーセキュリティに関する啓蒙活動・セキュリティ意識の向上 ・新技術や新サービスを利用したプロジェクトにおけるコンサルテーションやレビュー ・グループ会社における上記対応およびフォローアップ ■本ポジションの魅力： グループC-SIRT運営室では、銀行グループ全体のサイバーセキュリティ対策の底上げを図っていくため、グループ各社の現状分析から対策策定とその実施状況のフォローアップ、セキュリティ外郭団体からの情報収集および対策要否の判断とその実施状況のフォローアップ、インシデント対応におけるグループ各社の対応方針の確認および経営報告を担当します。 ■就業環境： 出社主体ですが、一定程度の業務習得後は一部在宅勤務も活用いただけます。フレックスタイム制適用部署。服装自由。時間単位休暇制度あり。 ■当行について： SBI新生銀行（旧商号:新生銀行）は、SBIグループの一員として2023年1月4日に社名を変更しました。 新しい社名には、新生銀行グループの文化や理念を大切にしながら、SBIグループの一員であることを明確にする思いが込められています。SBIグループはスピード感や起業家精神、先進的技術を取り入れ、「顧客中心主義」を徹底することで、お客さまにとって利便性の高い商品・サービス・機能を提供しています。 変更の範囲：会社の定める業務

〜サイバーセキュリティ領域専門のコンサルティングファーム/戦略・技術・研究などセキュリティ領域で幅広いキャリアパス/グローバル連携豊富/フルリモート相談可〜 デジタルアイデンティティ・ID管理・認証・アクセス管理(IAM:Identity and Access Management)の専門的知見をコア・コンピタンスとしたチームの一員として、クライアント企業/組織に対してベンダーニュートラルな立場でコンサルティング・アドバイザリを提供する業務を担当していただきます。 ■具体的な業務内容 デジタルアイデンティティ領域に係るコンサルティング・アドバイザリ並びに提案 　・戦略立案・構想策定 　・管理方針・モデル・ルールの策定 　・プロジェクト管理 　・システム構築・ソリューション導入 　・チェンジマネジメント（エンドユーザコミュニケーション、移行プランニングなど） 　・運用設計・体制構築 ■主な担当領域 　・ゼロトラスト・セキュリティ 　・企業・組織のアイデンティティ管理・認証・アクセス管理(Enterprise IAM) 　・特権アクセス管理(PAM) ■チームのビジョン・ミッション： IT環境はオンプレミスだけでなくクラウド環境に広がり、またトップラインを伸ばすためにオンラインビジネス、AI、RPAなどの先端技術を駆使した企業経営がなされる中で、サイバーセキュリティ、IT全般統制にも関わるIAMは重要な位置づけとなっております。その事実が日系企業のクライアントにも認知されつつある状況であり、市場に広がりが出てきています。当社IAMチームとして、"ビジネス変革の中で企業のIDの在り方をどうするべきか"という経営層向けに構想策定から提言と導入を行い、IAMの重要性を日系企業全体に広げる存在を目指しています。 ■働き方 ご経験・スキルに応じてフルリモートでの勤務も相談可能です ※職務内容によります ※参画プロジェクトによって出社が発生する場合ございます

【STD上場G／フレックスタイム制あり／年間休日121日】 ■業務内容 セキュリティ法規に基づいたモビリティの開発支援、および、マネジメントシステムの構築支援など、お客さまの困り事や問題を解決するよう支援・提案頂きます。 SOLIZE Ureka Technologyの事業の特徴として、コンサルティング領域に加え、SOLIZE Ureka Technologyならではのエンジニアリング力を活かして、お客さまの必要に応じて、セキュア開発支援を始めとした開発に寄り添った実行可能な提案、および、定着の伴走をしております。 ニーズの高まるモビリティ開発での専門性を磨いていかれたい方からのご応募をお待ちしております。 ■プロジェクト事例： ◎お客さまのサイバーセキュリティマネジメントシステム構築における課題の見える化と解決策の提案、遂行 ◎お客さまの設計開発段階における開発対象の脅威分析、脆弱性分析 ◎お客さまのサイバーセキュリティ活動における成果物のアセスメント ◎ハッキングコンテスト（Capture The Flag）開催　　　　　　　　　　　　　　　　　　　　　　　　　　　　 ■働き方について： ◎出社頻度：5日／月程度（2024年一例） ※プロジェクトにより、出社頻度は変更いたします。 ※社内規定により、フルリモートはお受けいたしかねます。 変更の範囲：会社の定める業務

〜東急グループの多彩な事業に関わり影響力の大きな仕事に携わることが可能／鉄道事業を基盤としたデベロッパー〜 ■募集背景： ・当社ではデジタル戦略を策定しCX（顧客起点の取り組み）やEX（従業員起点の取り組み）の強化を掲げ、取り組みを行っています。 ・当グループはデジタル戦略に従い「ITを活用した事業/業務変革」「ITガバナンス強化」「ITリスク低減」「IT 投資最適化」を中心的に推進する立場として、下記記載の業務を担う体制を強化していきます。 ■業務内容： ・「ITリスク低減」の推進。特に当社グループへのサイバーセキュリティ対策などITセキュリティに関連する業務 (1)業務部門と協業し、IT導入の目的に応じて必要なサイバーセキュリティ対策の提案/実施支援 (2)当社グループのセキュリティインシデント予防に向けた施策の企画/実行（プロジェクトオーナー） (3)セキュリティインシデントの対応及び、脆弱性が判明したシステムに対する事前対処策の提案、指導/改善支援 ・上記をチームリーダーの立場で推進するとともに、メンターの立場で担当者を育成。 ■担当業務例： ・システム構築時に共通で必要なセキュリティ対策を定め、当社グループへ展開 ・個別システムにおけるセキュリティ設計にセキュリティコンサルとして参画 ・ゼロトラスト型環境のセキュリティ設計 ・当社グループのセキュリティ強化に向けたルール整備/啓蒙、共通ツール（例：資産管理ツール）導入を企画/実行 ■働き方： ・フルフレックスタイム／本社勤務の場合 ・働く場所の柔軟な選択肢（在宅、ワーケーション他） ・服装自由（TPOで自ら判断） ・副業可（条件有。届出制） ■IT企画戦略ポジションの魅力： 東急グループには多彩な事業があり、IT推進グループはそのすべての事業にITを通じて貢献可能です。IT戦略の策定、セキュリティ面などのガバナンス強化、スマートフォンやWeb会議ツールなど従業員の多様な働き方を支えるIT基盤の整備、様々な事業成長に必要なシステムの企画・導入支援など、多岐に渡っています。プロジェクトの企画段階、いわば超上流工程から参画し、ITだけでなく事業や業務の視点も持って、ユーザと共にベストなシステムを選定します。

■業務内容： 当社が独自に開発・展開するセキュリティSaaS「Macnica ASM（Attack Surface Management）」サービス拡張のため、以下3ポジションを新規募集します。 ・ASM調査員兼セキュリティアナリスト ・Web診断アナリスト ・クラウド設定診断アナリスト Macnica ASM（Attack Surface Management）について https://www.macnica.co.jp/business/security/manufacturers/macnicaasm/asm.html ■働き方： ・出社と在宅勤務のハイブリッドです。 ・週1回の出社日以外は業務状況に応じて在宅勤務を実施していただけます。 ・出張や顧客訪問はほとんどありません。 ■業務詳細： 3ポジションともに以下の業務をご担当いただきます。 （1）ASMサービスの調査・監視業務 （2）サービス改善活動、顧客提案活動 （3）最先端の技術トレンド（脅威動向や対策技術等）のリサーチ＆アナリスト業務 その他、ポジションごとに異なる業務内容は以下となります。 ・ASM調査員兼セキュリティアナリスト （1）弊社取り扱い候補及びサービス拡張に繋がる新規プロダクトやツールの技術評価 （2）市場に対する啓蒙活動（外部向けセミナーによる講演や各種メディア・SNSの記事執筆、海外セキュリティカンファレンスでの発表、書籍執筆等） ・Web診断アナリスト （1）Web脆弱性診断依頼発生時に独自ツールを用いた自動診断の実行及び顧客報告や質疑応答対応 （2）診断業務の運用改善やシステム改善のアイデア出しや改善活動のリード ・クラウド設定診断アナリスト （1）クラウド基盤の構築・運用経験を生かしたASMサービスの拡張サービス企画、プロトタイプ開発及びプリセールス活動 （2）診断業務の運用改善やシステム改善のアイデア出しや改善活動のリード

◎経営に近い立ち位置で、全社のセキュリティ施策を牽引しています。例えばAI/チャットボットの実用化など、技術ベースで情報収集を行いながら、技術を事業に組み合わせていくような構想を担っています。（シリコンバレーへの駐在者もいます。） ◎大手金融機関の中でも少数精鋭の組織であり、仕事を進める上での動きやすい体制面を踏まえ、効率性を重視している他、プロジェクトにおける一人当たりの裁量権が大きいです ◎中途入行者が活躍中の組織です（部内に13名在籍／グループ長10名中4名がキャリア入行者） ■職務内容 本ポジションでは、セキュリティエンジニアとして、当行のサイバーセキュリティ対策を技術面からリードいただける方を募集します。 以下のいずれかを中心にご担当頂きます。 ・サイバーセキュリティ技術対策のシステム導入企画・立案・プロジェクト管理 ・セキュリティ監視業務や運用の自動化・効率化 ・インシデントレスポンス支援 ・行内・グループ会社からの相談事項について、専門的知見を活かしたアドバイス ・各種DX関連プロジェクトの推進支援 ・各種監査や照会対応等の支援 ■部署概要 サイバーセキュリティ統括部は、お客さまの安心・安全を守るため、サイバーリスクを適切にコントロールすることをミッションとしています。サイバーセキュリティ戦略の立案、サイバーセキュリティ技術の活用方針策定・推進、サイバーインシデントの対応といった業務を中心に、グループ・グローバルベースでのサイバーセキュリティ全般を統括する部署として、様々なバックグラウンドを持った部員が活躍しています。特に、技術戦略チームでは、脅威増大に応じたセキュリティ運用企画の持続的レベルアップに取り組んでいます。 ■想定されるキャリアパス ・重要インフラのひとつである金融機関での経験を通じて、サイバーセキュリティ分野の専門家としての知見をより深く広く身に付けることが出来ます。 ・セキュリティエンジニアとしての専門性を活かし、同分野での海外異動やグループ各社との交流人事を通じて、業界の専門家としてキャリアをより深めることが出来ます。 ・セキュリティエンジニアとして担当領域での専門性を高めることに加え、セキュリティ・バイ・デザインを実践できる業務企画担当者としてキャリアの幅を広げることが出来ます。 変更の範囲：本文参照

■業務内容： 全社および国内外グループ会社におけるクラウドサービス利用に係るセキュリティ強化を担っていただきます。 ■業務詳細： ・IaaS／PaaS／SaaS など各種クラウドサービスのセキュリティに関する設計・運用・ポリシー作成 ・CSPM（Cloud Security Posture Management） や CNAPP（Cloud−Native Application Protection Platform） の導入・運用 ■部門のミッション、ビジョン： グローバルに展開する事業活動を支える信頼の基盤として、日々進化するサイバー脅威に対し、セキュリティ戦略を推進しています。 社内及び国内外グループ会社のセキュリティ対策のプロジェクトを主導し、　国内外グループ会社のメンバーと共にグループのセキュリティ強化を進めています。 ■入社後の教育体制： OJTで業務の立ち上がりをサポートします。 各自のご経験や状況に応じて、社内外の研修に受講いただくことも可能です。 社内には以下のような研修・教育があります。 ・全社教育：役職者研修、部門別研修　等 ・自己研鑽プログラム：英会話やプログラミング、その他業務で必要な知識、ビジネススキルなど受講できるものなど多数あります。 ■キャリアプラン： 【役職】係長、将来的に管理職へとキャリアアップすることができます。 【キャリアプラン】各種セキュリティ領域に経験を広げていくことが可能で、セキュリティエンジニアとして幅広く経験を積むことが可能です。 【環境】 基本は浜松駅北オフィス勤務ですが、希望により、海外駐在にもチャレンジすることができます。 ■仕事のやりがい： ・こうあったらいいなを主体的にチャレンジし実現できる会社です。 ・国内外グループ全体のセキュリティに貢献することができます。 ■配属先情報： ＜IT本部 IT基盤部＞ IT基盤部の中でサイバーセキュリティを担当するチームに配属予定です。20代・30代の若いメンバーが多く、協力しながら熱心に仕事に取り組んでいます。関係がフラットでコミュニケーションがしやすく、キャリア採用の方でもすぐに活躍ができる職場で、困ったことがあればすぐに上長や課員に伝えられます。 変更の範囲：会社の定める業務

【世界有数の総合金融SMFGグループ/若手のチャレンジを推奨する風土があり金融機関の中でも組織がフラットです/各専門分野のエキスパートが集まる当行では中途行員も多数活躍しています！】 ■業務内容、案件例：以下、記載の業務を中心にご担当頂きます。 ・サイバーセキュリティ戦略立案、推進管理 ・人材育成、啓発活動 ・各種監査や照会対応 ・諸会議運営 ・インシデントレスポンス支援（内外の関係者との連携） ・行内・グループ会社からの相談事項について、専門的知見を活かしたアドバイス ■配属予定の部/グループ：サイバーセキュリティ統括部 サイバーセキュリティ統括部は、お客さまの安心・安全を守るため、サイバーリスクを適切にコントロールすることをミッションとしています。サイバーセキュリティ戦略の立案、サイバーセキュリティ技術の活用方針策定・推進、サイバーインシデントの対応といった業務を中心に、グループ・グローバルベースでのサイバーセキュリティ全般を統括する部署として、様々なバックグラウンドを持った部員が活躍しています。特に、クラウド技術戦略チームでは、クラウド特有のサイバーリスクを踏まえた、セキュリティツール導入やセキュリティ監視拡大に取り組んでいます。 ■想定されるキャリアパス：サイバーセキュリティ担当者としての専門性を活かし、同分野での海外異動やグループ各社との交流人事を通じて、業界の専門家としてキャリアをより深めることが出来ます。サイバーセキュリティの専門知識に加え、諸会議運営や当局対応のノウハウを活かし、システム企画担当者としてキャリアの幅を広げることが出来ます。サイバーセキュリティを通じて技術センスを磨くことにより、セキュリティ・バイ・デザインを実践できる業務企画担当者としてキャリアの幅を広げることが出来ます。【変更の範囲：当行の定める業務】

◎デロイトトーマツG／セキュリティ専門部隊 ◎自社でセキュリティ専門のセンターを持ち、高度のデータ収集・分析が可能／ナショナルクライアント含め大手取引多数 ■業務内容：企業の持続的成長や経営変革を、サイバーセキュリティの側面から支えていくことをミッションに、顧客の経営層に対してのコンサルティングをお任せします。具体的には、サイバー・オペレーションモデルの変革や、デジタル・トランスフォーメーション、事業戦略の企画・立案、セキュリティガバナンスの確立、M&Aにおけるサイバー戦略、ロードマップ策定、事業展開における各種レギュレーション対応等をお任せいたします。 ■主なコンサルティングテーマ （1）戦略系 ・サイバー・オペレーションモデルの変革 ・サイバーによるデジタル・トランスフォーメーション、事業戦略 ・サイバーセキュリティ戦略の企画・立案 （2）管理系 ・サイバーセキュリティに関連する規程等の整備 ・セキュリティインシデント対応体制(CSIRT、PSIRT)の整備構築支援や組織内連係演習支援 （3）技術系サイバーセキュリティ ・ネットワーク/Web/モバイルアプリケーション脆弱性評価 ・製品に対するペネトレーションテストの設計、実施 ・デジタルフォレンジック　 （4）システムインテグレーションに関するサイバーセキュリティ ・セキュリティ要件定義および基本設計支援 ・クラウドセキュリティ（AWS、Azure、GCP） ・ゼロトラスト構想策定および設計支援 （5）制御システム系サイバーセキュリティ （6）IT資産管理（ITAM）に関するサイバーセキュリティ （7）データ管理・プライバシー・GDPR系セキュリティ ■魅力 デロイトのサイバーリスクサービスのプロフェッショナル約数千人が豊富な知見と最新のセキュリティ対策から最適な解決策を提案し、クライアントの持続的な成長と産業競争力の強化を支援しています。業界では稀である、自社のセキュリティ監視・分析センターを持っており高度なデータ収集・分析を行えます。デロイトは世界に 150 の国・地域に拠点があり、あらゆる知見を共有・推進しています。 ■働き方 ご経験・スキルに応じてフルリモートでの勤務も相談可能です ※職務内容によります ※参画プロジェクトによって出社が発生する場合ございます 変更の範囲：会社の定める業務

〜IT経験を活かしセキュリティ領域へ挑戦したい方へ／CSIRTでの実務を通じ専門性を習得／働きやすい環境も魅力〜 SBI新生銀行およびSBI新生銀行グループ各社のセキュリティを強化し、サイバー攻撃からのお客様の資産や情報を守るために、サイバーセキュリティ専任担当者を募集しております。 ■業務内容： ・脆弱性情報の収集と対応要否の判断および対応推進・管理 ・サイバーセキュリティ対応態勢の検証・改善 ・サイバーセキュリティ強化施策やサービス導入についての導入プロジェクトマネジメント ・セキュリティインシデント発生時の対応 ・セキュリティポリシーや関連する規程・手順書を策定・更新 ・サイバー攻撃演習・訓練の企画・運営 ・サイバーセキュリティに関する啓蒙活動・セキュリティ意識の向上 ・新技術や新サービスを利用したプロジェクトにおけるコンサルテーションやレビュー ・グループ会社における上記対応およびフォローアップ ■本ポジションの魅力： グループC-SIRT運営室では、銀行グループ全体のサイバーセキュリティ対策の底上げを図っていくため、グループ各社の現状分析から対策策定とその実施状況のフォローアップ、セキュリティ外郭団体からの情報収集および対策要否の判断とその実施状況のフォローアップ、インシデント対応におけるグループ各社の対応方針の確認および経営報告を担当します。 ■就業環境： 出社主体ですが、一定程度の業務習得後は一部在宅勤務も活用いただけます。フレックスタイム制適用部署。服装自由。時間単位休暇制度あり。 ■当行について： SBI新生銀行（旧商号:新生銀行）は、SBIグループの一員として2023年1月4日に社名を変更しました。 新しい社名には、新生銀行グループの文化や理念を大切にしながら、SBIグループの一員であることを明確にする思いが込められています。SBIグループはスピード感や起業家精神、先進的技術を取り入れ、「顧客中心主義」を徹底することで、お客さまにとって利便性の高い商品・サービス・機能を提供しています。 変更の範囲：会社の定める業務