【官公庁からのお取引も多数・国のインフラ事業や国際交流イベントにも注力/コンペで勝ち取る「一気通貫の伴走型支援」「技術力」「日系ファームとしてのバックグラウンド」/東証プライム上場・日系最大手ファーム】 ◎プライム案件100％！官公庁やナショナルクライアントからの引合いもあり、様々な業界からのお取引多数！ ◎キャリアチェンジも可能！ワンプール制で経験の幅を広げることができる！インフラスペシャリストも目指すことができる！ ◎大規模案件やインフラ事業などが多く、社会貢献性の高い案件に携われる ※株式会社ベイカレント・テクノロジー（システム開発事業）に転籍出向予定（勤務場所は同じ） ■主な業務内容 ・大規模ネットワークおよびシステムの脆弱性評価と高度なリスクアセスメントの実施 ・最新のセキュリティ技術を用いた多層防御の設計・構築・運用 ・セキュリティインシデントの迅速な検知、分析、対応およびフォレンジック調査の実施 ・セキュリティポリシーや運用プロセスの高度な策定、現場ニーズに即した改善提案と実施 ・社内および顧客向けの高度なセキュリティ教育プログラムの企画・実施、チーム育成とマネジメント支援 ■プロジェクト事例 ・官公庁/国のインフラ事業のセキュリティガイドライン策定・運用支援 ・金融/ウイルス対策ソフト導入計画の策定支援 ・通信/国際競技大会におけるサイバーセキュリティアドバイザリー ・金融/セキュリティグランドデザイン策定 ・消費財/情報セキュリティガイドラインの策定 ・小売り/店舗の情報セキュリティ・リスク管理の体制構築支援 ・自動車/セキュリティ認証プロセス改善支援 ■年収例 中途3年目までに1000万に乗る給与テーブルで育成・キャリアアップを想定しております。 ＜年収の上り幅※例＞ コンサル　600〜900万円 シニアコンサル　1000〜1200万円 マネージャー　1300〜1500万円＋業績賞与 シニアマネージャー　1600〜1800万円＋業績賞与 パートナーorディレクター　2000万円〜＋業績賞与 ＜基本的に年収UPでのオファー＞ 以下、入社時のオファー年収例です。 ・20代後半 現年収500万弱→650万のオファー ・30代前半 現年収700万弱→900万のオファー 変更の範囲：会社の定める業務

【金融領域中核企業】顧客折衝を含め、システム企画・要件定義から評価検証、導入まで【NTTデータG】 ■業務内容： ・サイバーセキュリティ経営ガイドラインを踏まえた金融機関のセキュリティ対策推進のサポート ・規制当局対応や脆弱性情報管理、社内のセキュリティガバナンス推進業務などのサポート ・金融機関のサイバーセキュリティ課題に対して高度な技術知見と最新セキュリティ動向をもとにした投資判断・方向性検討支援 ■採用背景： 今やサイバーセキュリティは金融機関にとって最重要経営課題のひとつです。金融・決済分野の社会インフラとなる重要システム／サービスの開発を担っている当社としては、その確保にむけた役割を果たすことは最重要ミッションです。一緒に成長しながらセキュリティに関する先進的な技術と知見を駆使し、世界に誇る安心・安全・高信頼の金融・決済サービスを実現していきましょう！ ■身に付けられる力： デジタル変革期において、ブラックボックスでもある金融・決済システムに対する知見を獲得し希少性のある金融×セキュリティ技術者として市場価値を獲得することができます。 変更の範囲：会社の定める業務

■事業内容 事業拡大中のサイバーセキュリティ事業におけるデジタルフォレンジック領域の立ち上げからお任せいたします。デジタルフォレンジックのスペシャリストとして下記の業務にご対応いただきます。 ・デジタルフォレンジックサービス立ち上げ（サービス構築・顧客獲得） ・デジタルフォレンジックサービス推進（チームリーダー候補としてチームをけん引） ■当社事業について 昨今、家電や自動車をはじめ様々な製品が通信の機能を持つことにより個人情報のような情報資産のみならず制御機能のような機能資産を守ることも製品開発において重要視されるようになりサイバーセキュリティはますますその技術の必要性が高まっています。 パソコンのウイルス対策とは異なり、自動車のECUのように限られたリソースでの対策が必要となるシステムについてはエンジニアの手で対象物が脆弱性を突かれない設計開発プロセスを進めていく必要があります。 SOLIZEのサイバーセキュリティ事業はこれまでの長年にわたる自動車業界でのサービス提供経験から自動車の構造に詳しいエンジニアが多数在籍しており、その専門性を活かして自動車そのものに対してのサイバーセキュリティサービスを提供していきます。 ■当社について： 当社は1990年に創業し、当時日本で初めての「3Dプリンター」ビジネスを展開するなど、他社にない尖った強みを持つ企業です。自動車業界を中心に、大手企業からの相談案件増えており、売上高も右肩上がりで増加しています。社風については、オフィス内ではフリーアドレス制を採用しており、世代や役職問わずフラットにコミュニケーションが取れる社風です。また、早い方だと新卒2年目でサブリーダーなどを任されるなど、実力次第で様々な挑戦ができる環境です。 変更の範囲：会社の定める業務

【金融領域中核企業】顧客折衝を含め、システム企画・要件定義から評価検証、導入まで【NTTデータG】 ■業務内容： ・サイバーセキュリティ経営ガイドラインを踏まえた金融機関のセキュリティ対策推進のサポート ・規制当局対応や脆弱性情報管理、社内のセキュリティガバナンス推進業務などのサポート ・金融機関のサイバーセキュリティ課題に対して高度な技術知見と最新セキュリティ動向をもとにした投資判断・方向性検討支援 ■採用背景： 今やサイバーセキュリティは金融機関にとって最重要経営課題のひとつです。金融・決済分野の社会インフラとなる重要システム／サービスの開発を担っている当社としては、その確保にむけた役割を果たすことは最重要ミッションです。一緒に成長しながらセキュリティに関する先進的な技術と知見を駆使し、世界に誇る安心・安全・高信頼の金融・決済サービスを実現していきましょう！ ■身に付けられる力： デジタル変革期において、ブラックボックスでもある金融・決済システムに対する知見を獲得し希少性のある金融×セキュリティ技術者として市場価値を獲得することができます。 変更の範囲：会社の定める業務

〜興和グループ内のCSIRT組織立ち上げメンバーの募集／情報システム部門やサイバーセキュリティ対策業務経験を活かして活躍！〜 ■業務内容： 新しく立ち上げるCSIRT組織にて、CSIRT業務全般をお任せします。 ■業務詳細： ・インシデントの監視、検知、対応 ・情報収集と分析 ・セキュリティ対策製品の導入 ・インシデント対応手順の策定 ・セキュリティに関する社内教育 ・セキュリティ監査 ■具体的な業務例： ・インシデントレスポンス ・インシデントの検知と分析 ・情報共有と連携 ・予防策の検討 ・セキュリティ教育 ■業務のやりがい： CSIRTはグループ全体のセキュリティを守るために重要な役割を果たします。インシデント対応では、迅速かつ的確な判断が求められます。そのため、問題解決能力や分析力が鍛えられます。また、サイバーセキュリティの分野は常に進化しており、新しい脅威や攻撃手法が次々と登場します。CSIRTのメンバーは、これらの新しい課題に対処するために最新の技術や知識を学び続ける必要があります。CSIRTの仕事は大変ですが、その分やりがいも大きいです。 変更の範囲：会社の定める業務

〜サイバーセキュリティ領域専門のコンサルティングファーム/戦略・技術・研究などセキュリティ領域で幅広いキャリアパス/グローバル連携豊富/デロイトグループ〜 デジタルアイデンティティ・ID管理・認証・アクセス管理(IAM:Identity and Access Management)の専門的知見をコア・コンピタンスとしたチームの一員として、クライアント企業/組織に対してベンダーニュートラルな立場でコンサルティング・アドバイザリを提供する業務を担当していただきます。 ■具体的な業務内容 デジタルアイデンティティ領域に係るコンサルティング・アドバイザリ並びに提案 　・戦略立案・構想策定 　・管理方針・モデル・ルールの策定 　・プロジェクト管理 　・システム構築・ソリューション導入 　・チェンジマネジメント（エンドユーザコミュニケーション、移行プランニングなど） 　・運用設計・体制構築 ■主な担当領域 　・ゼロトラスト・セキュリティ 　・企業・組織のアイデンティティ管理・認証・アクセス管理(Enterprise IAM) 　・特権アクセス管理(PAM) ■チームのビジョン・ミッション： IT環境はオンプレミスだけでなくクラウド環境に広がり、またトップラインを伸ばすためにオンラインビジネス、AI、RPAなどの先端技術を駆使した企業経営がなされる中で、サイバーセキュリティ、IT全般統制にも関わるIAMは重要な位置づけとなっております。その事実が日系企業のクライアントにも認知されつつある状況であり、市場に広がりが出てきています。当社IAMチームとして、"ビジネス変革の中で企業のIDの在り方をどうするべきか"という経営層向けに構想策定から提言と導入を行い、IAMの重要性を日系企業全体に広げる存在を目指しています。 ■魅力 業界では稀である、自社のセキュリティ監視・分析センターを持っており高度なデータ収集・分析を行えます。デロイトは世界に 150 の国・地域に拠点があり、あらゆる知見を共有・推進しています。 ■働き方 ご経験・スキルに応じてフルリモートでの勤務も相談可能です ※職務内容によります ※参画プロジェクトによって出社が発生する場合ございます

【ソフトバンクグループ／日本のキャッシュレス市場を牽引するサービスを展開／在宅勤務と出社（東京都港区）とのミックス勤務が可能／フレックスタイム制（コアタイムなし）】 ■業務内容： 社内情報セキュリティ部門の一員として、情報セキュリティ関連業務全般をご担当いただきます。 ■業務イメージ： ・情報セキュリティリスクマネジメント ・サイバー攻撃対策や内部不正対策などの情報セキュリティ対策 ・情報セキュリティ監査 ・情報セキュリティ認証取得維持活動 ・その他情報セキュリティ関連業務全般 ■ポジション魅力： ソフトバンクグループおよび上場企業と同水準の視点で、情報セキュリティ管理全般の業務に幅広く携わることができます。 CISO 直下の組織（情報セキュリティ部門）での業務となり、経営層の視点に近い目線で、会社全体のリスク対策に貢献いただけます。 全社員が生成AIツールを利用可能であり、生成AIを活用した業務効率化や業務改善、リスク対策に取り組むことができます。 業務やタスクの内容に応じて働く場所を選択可能であり、在宅勤務と出社（東京都港区）とのミックス勤務が可能です。 ■当社について： ソフトバンクグループの一員として、お客様のニーズに適した多種多様な「決済システム」を提案する会社です。 急速にAIが浸透していく現代、決済にも大きな変革の波が押し寄せています。 当社は、新しい金融テクノロジー（FinTech）事業を担う会社として、先進企業と協業し、多種多様な決済サービスの提供に努めています。 「情報革命で人々を幸せに」のソフトバンクグループ理念のもと、私たちは利便性・快適性の高い決済サービスによって、「人」と「価値」の結びつけを深め、よりよい社会の実現に貢献したいと考えています。 新領域へ成長を続けていくソフトバンクグループの一員として、大型案件、グローバル案件に関わることや、スピード感を持って、最先端の環境で働くことができます。変化を楽しみ、何事もチャンスと捉え挑戦できる方をお待ちしています。 変更の範囲：当社における各種業務全般

〜KDDIグループ/セキュリティに強みを持つSI企業／週2〜5日程度のテレワークあり〜 【お任せしたい業務内容】 「プロジェクトマネージャー」として、以下業務における進捗管理や顧客調整、メンバーの業務支援、提案活動を行っていただきます。 ◇セキュリティ診断に関するコンサルティング（提案、実施、結果分析、等） ・Webアプリケーション診断 ・プラットフォーム診断（ネットワーク、サーバ、OSの診断） ・クラウドセキュリティ設定診断 ・スマートフォンアプリケーション診断 ・生成AI活用システム リスク診断　など ◇ペネトレーションテストに関するコンサルティング（提案、実施、結果分析、等） ◇Attack Surface Management製品の利用支援 ◇セキュリティ診断ツールに関するコンサルティング（提案、導入、サポート対応、等） ◇セキュリティ診断の計画策定支援、提案 ◇セキュリティ診断結果の評価〜対応助言 ◇セキュリティ診断の内製化支援（常駐型、非常駐型ともに） ◇セキュリティ診断に関するコンサルティング支援（アドバイザー、常駐支援、等） 【組織体制】 グループマネジャー1名、20代〜60代のメンバー18名 【魅力ポイント】 ・国内最大級のセキュリティ診断部門として、多種多様なセキュリティ診断や脆弱性管理に関するコンサルティングサービスを提供しています。プロジェクトマネジメントの業務でも官公庁、金融、製造業、IT企業など多くの業種のお客様にサービス提供を行うため、様々な業務経験を蓄積することができます。 ・生成AIなど、世間の動向に合わせてセキュリティ診断サービスを立案しており、次世代のセキュリティ診断ビジネスに関わることができます。 ・脆弱性管理業務を通じて、お客様の実態に即したセキュリティ対策に直に携わることができるため、教本や伝聞では習得できない「活きたセキュリティ対策」の経験を積むことができます。 ・メンター制度を取り入れており、入社後のフォローアップも万全です。 ・会社の研修制度を活用することで、セキュリティ分野全般の知見も習得ができます。また、部門として資格取得や外部カンファレンス等への参加を推奨しており、各種補助体制が整備されています。 変更の範囲：会社の定める業務（ただし出向を命じることがあり、その場合は出向先の定める業務）

【実働7.5h／福利厚生充実／日本主要産業における大手代表企業約8,000社、ならびに官公庁を顧客に持つ大手SIer／中途入社者のフォロー体制あり】 ■担当業務： ◎顧客のセキュリティ課題の抽出と、強化に向けた戦略提案および実行支援 ◎先進セキュリティソリューションのリサーチ・検証・提案活動 ■配属組織のミッション： 通信・金融・公共・製造・流通など多様な業界の顧客を対象に、大型プロジェクト（システム開発・インフラ構築）において、提案・設計・構築・運用の全工程を一貫して担当しています。 ■ポジションの魅力： 開発、インフラ、セキュリティなど多様なスキルセットを持つメンバーが在籍しているため、チームメンバーから多くのことを学べる環境です。 また、オンライン研修、外部セミナー、技術書籍購入など、継続的なスキル向上を支援します。 ■組織の雰囲気： 20代から50代まで幅広い年齢層の社員が在籍し、それぞれの経験と専門性を活かして活躍しています。 部署内のコミュニケーションを活性化するため、定期的な交流会を開催しています。 ■募集背景： 今後さらなる需要拡大が予測されるセキュリティ分野に組織として注力しており、企業のセキュリティ戦略立案から設計・開発・運用まで幅広い経験を持つ方を募集しています。 ■当社について： 〜キャリア入社も新卒入社も多数。多様な人材が活躍できる環境です〜 当社は情報通信業界、金融業界、製造業界、流通業界等、日本主要産業における大手代表企業約8,000社、ならびに官公庁を顧客に持つ大手SIerです。下記の2つを強みとしております。 （1）コンサルティングから大規模システムの構築、保守サポート、データセンターを活用したシステム運用等、トータルに顧客を支援できる総合力 （2）国内外のIT先進企業とのパートナーシップをもとに、新たな技術を早くに取り入れビジネスに活用できる先進性と連携力 変更の範囲：会社の定める業務

【AI×チャットコマース／顧客のマーケティング支援を実現／リクルート、ORBIS、明光義塾、青山商事等の大手企業の取引多数／導入社数480社突破／副業可・家賃補助手当有】 ■業務内容： CIS（Corporate Information System）チームにて、会社全体のセキュリティレベルを向上させるための取り組みの推進を行う情報セキュリティ業務をお任せします。 ■働き方： 【フレックスタイム制度】 当社では、いわゆる「9時〜18時」のような厳格な勤務時間は設けていません。自律的にスケジュールを管理していただくことを信頼しています。一方で、チームメンバーとの連携を円滑に進めるため、日中（日本時間）の一部にコアタイムを設けています。 私たちは“成果”を重視しています。そのため、チームとの連携や業務のアウトカムを大切にしながら、職種や業務内容に応じて柔軟な働き方を取り入れています。 【コミュニケーションとコラボレーション】 定期的な全社総会や全社朝会を実施し、経営方針や事業戦略の共有を行い透明性の高い経営を行っています。朝会や定例時に成功事例の共有を行うなど、お互いを称え合うCultureを大切にしています。また、Slackを中心に、オンラインツールを活用して円滑なコミュニケーションを図り、日々の進捗報告や相談、必要に応じたビデオ通話などを通じて、リモート勤務メンバーとの距離も超えたつながりを築いています。 【オフィス環境】 東京オフィスでは、オープンなワークスペースや複数の会議室、コラボレーションスペースを完備しています。 自販機や無料のコーヒーマシーンの提供、オフィスコンビニ、お弁当の法人契約などの快適なオフィス環境づくりを行っています。 ■当社について： 日本のおもてなしをテクノロジーの力で再現する「おもてなし革命」をビジョンに掲げ、チャットボットを活用したチャットコマース事業を展開。ユーザーがAIチャットボットと会話しながらLINEやInstagramなどのチャットアプリ上で商品購入やサービス予約ができるチャットコマース:registered:「ジールス」は、コスメ・サロン・食品・金融・人材・不動産・自動車など業界問わず480社以上に導入されています。 変更の範囲：会社の定める業務

【年休120日／残業8h程度／リモートメイン・育休取得率100％／健康経営を後押しするメンタルヘルス業界のパイオニア】 社内SEとして、社内の問い合わせ対応を中心とした業務をお任せします。社内システムの企画や導入、業務の効率化にも複数のメンバーと一緒に携わることが可能なため、未経験の方でも上流工程の経験を積むことが出来る環境です。 ■業務詳細： ・社内問い合わせ対応 ・IT機器やアカウントの管理、運用 ・社内外との折衝、コーディネーション ・情報セキュリティの強化推進 ・社内システムやツール、ネットワークの企画、導入、運用 ■組織構成： 東京のオフィスにリーダー1名（50代）、メンバー3名（30代中盤、男性1名女性1名）の計4名のメンバーが在籍しております。 毎朝チーム全員でオンラインの朝会を行っており、業務が偏らないよう進捗報告も行うなど日々連携が取れる環境ですのでご安心ください。 ■働き方について 基本的にはリモートワークが中心となります。トラブルが起きた際などは出社いただきますが、月1〜2回の出社を想定しております。 また、残業時間も8h程度となっており、各メンバーでフォローし合う風土があります。 ■入社後のフォローについて まずは先輩社員と2人1組になっていただきOJTにて業務を進めていただく予定です。習熟度に応じて独り立ちのタイミングは異なりますが、2週間ごとにタスクを設けているため幅広い業務を経験することが可能です。 ■キャリアパスについて 情報システム部門のゼネラリストを目指すことが出来る環境です。 将来的に組織の規模が大きくなった場合は専門性を高めるためのキャリアパスを描くことも可能です。 会社として、今後は全社的にAIの活用を進めたいと考えており、そのための社内の啓蒙活動や業務フローの構築なども行っていただく可能性もございます。 ■開発環境： グループウェア：Google Workspace コミュニケーションツール：Slack、GoogleMeet 課題管理：Jira、Backlog PC：Windows 変更の範囲：会社の定める業務

【神戸最大級の独立系Sier／実務経験不問／顧客ヒアリングから脆弱性診断・報告まで一貫対応／土日祝休み／フレックス】 脆弱性診断について未経験の方が入社し、社内でのトレーニングでスキルを磨き活躍されている事例もございます。 また、社内で受託開発したシステムに対する診断も実施しており、実践経験を積むことも可能です。 これからセキュリティ方面でのキャリアを築いていきたいという方もぜひご応募ください！ ■業務内容： 今回募集するチームではWebアプリケーションのみならず、プラットフォーム／Web API／クラウドなど幅広い分野の脆弱性診断を担当します。 診断はツール任せではなく、独自基準に基づく「マニュアル診断」が中心です。ツールの検知結果も疑い、粘り強く探究する姿勢を重視しています。 ■業務フロー： （1）顧客ヒアリング （2）診断対象の選定 （3）仕様書作成・テスト設計 （4）テスト実施 （5）報告書作成 （6）チーム内レビュー （7）顧客への納品（報告会を実施することもございます） 単なる診断作業に留まらず、顧客へのヒアリングや診断後の改善提案まで一貫して対応することで、お客様の本質的なセキュリティリスクの軽減を実現できると考えています。 チーム内では報告書レビュー勉強会やコミュニケーションスキル向上トレーニングを実施し、幅広い工程を担当できるメンバー育成を目指しています。 ■入社後の流れ 個人差はございますが、通常3か月程度のOJTを実施しております。 脆弱性について知識を習得いただきながら、入社後３か月を目途に、一人で脆弱性診断を実施する段階に入ります。もちろん周囲でサポートをさせていただきながら診断の実施を行いますのでご安心下さい。 ■採用背景： 企業のWebサイトやサーバーを狙ったサイバー攻撃は年々高度化しています。 当社では、単に診断・報告作業を実行するだけでなく、顧客ヒアリングから納品まで一貫して対応することでお客様の本質的なセキュリティリスク軽減を実現したいと考えており、体制強化のため新たなメンバーを募集します。 診断実務未経験の方でも一人前になれる体制がございますので、セキュリティ分野に興味をお持ちの方はぜひともご応募ください。 変更の範囲：会社の定める業務

企業の未来を支え、社会の信頼を築く。 ISO審査員は、知識と経験をもって企業の成長とガバナンスに貢献する“知のプロフェッショナル”です。 審査員の魅力 1 多様な企業との出会い 様々な業界・魅力ある企業の方々と出会い、経営や技術の最前線に触れられる仕事です。 2 企業の「気づき」を導く専門性 対等な立場で、企業の見落としや改善点を指摘し、リスクを未然に防ぐことで信頼を築きます。 3 社会貢献と自己成長の両立 企業の進化を支えながら、自身もISOという知識産業の中で常に学び、成長を続けます。 4 自由で自立した働き方 審査計画を自らデザインし、出張を通じて全国を巡る。まさに「学びと旅」を両立できるキャリアです。 こんな方に 第二の人生で新しい挑戦をしたい方 長く働ける専門資格を手にしたい方 経験を社会のために活かしたい方〜エンジニアの次のキャリアに／英国王室に認可されたグローバル企業／100年以上の歴史／在宅勤務可・福利厚生充実〜 BSIは、世界193カ国以上で信頼される認証機関として、情報セキュリティの知識やシステム構築経験を活かし、組織の安全性と信頼を審査・評価するプロフェッショナルとして活躍できます。 ■概要： ISO27001（情報セキュリティマネジメントシステム）の審査員として、企業が国際規格に適合しているかを評価します。お客様の仕組みを理解し、リスクマネジメント・情報セキュリティ体制を技術的視点から確認・改善提案していく仕事です。 ■入社後の流れ： 入社後はISO27001の基本知識（要件・審査プロセス）や実習を受け、試験に合格後に正式な審査員資格を取得します。資格取得までは契約社員（出社勤務）となり、合格後は正社員登用・在宅勤務が可能になります。 ■需要が高まるISO27001審査員というキャリアについて： 担当するISO27001は、情報セキュリティマネジメントシステム（ISMS）の国際規格。 急速なIT化の中で需要が高まっており、認証取得によって企業は国際基準を満たす信頼性を獲得します。 また、情報資産の保護やリスク低減にも繋がり、顧客からの信頼向上や競争力強化など多くのメリットをもたらす重要な仕組みです。 変更の範囲：会社の定める業務

【日立グループの産業ソリューションを担う中核企業／「健康経営優良法人2023」認定】 ■ポジション概要： PSIRTに関係する業務の取りまとめを中心に、社内製品・サービスのセキュリティ対応や製品セキュリティ施策について立案、社内への提言および日立Gr内調整などを担当していただきます。 ※自社で製造・開発する製品やサービスを対象に、セキュリティレベルの向上やインシデント発生時の対応を行う組織がPSIRT（Product Security Incident Response Team）です。 ■業務内容： ・製品セキュリティ脆弱性監視および対策推進 ・製品セキュリティ最新情報収集および全社フィードバック ・製品セキュリティの脆弱性影響調査や有事の際の対応 ・製品ライフサイクルにおけるセキュリティ確保施策検討および規格化 ■この仕事の魅力・面白さ： サイバー攻撃の脅威は増大する一方、社内では製品セキュリティを担う人財が不足していることから体制強化を最重要課題と考えております。そのため当社製品セキュリティを担う人財として、日立グループ各社と連携した育成教育も計画していますので、スペシャリストをめざす方にとっては魅力的な環境がご提示できると考えております。 ■この仕事の大変さ： 最新セキュリティ動向や製品情報など、キャッチアップしていただくテーマも多いので、高い向上心が求められる点は大変なところかもしれません。 ■働く環境： ・在宅勤務：あり（プロジェクトの状況により頻度は異なります） ・残業時間：月平均25時間程度 ■配属組織： ＜品質保証本部　品質保証統括管理部＞ 配属となる組織は8名程度で、バランスの取れた職場です。 ■本求人の魅力： （1）まずは製品セキュリティをメインに取り組んでいただきますので、業務に必要な知識は教育研修などを積極的に行うことでサポートいたします。 なお、業務を通して、社内各所と連携し、セキュリティ以外の知見を身につけることで経験の幅も広げることができる点は魅力と思います。 （2）当社は社員のワークライフバランスの実現に取り組んでおり、経済産業省「健康経営優良法人2023」に認定されております。

【東証プライム上場・世界トップクラスシェア製品を持つ機能性化学メーカー／ITベンダーの方も歓迎／風通しの良い社風】 ＜業務概要＞ 当社情報セキュリティ組織において、各プロジェクト・定常業務の推進チームリーダをお任せします。リーダー経験がある方からの応募をお持ちしております。 １．情報セキュリティ規程類の作成・管理 ２．情報セキュリティ資産に対するリスク特定・分析・評価（アセスメントに関する業務） ３．IT戦略・デジタル戦略に基づいた情報セキュリティ方針、及びそれらの推進ロードマップ策定 ４．社内のリスクマネジメント組織、社外の情報セキュリティ関連団体の活動に参加し、当社の情報セキュリティ対策高度化のための各種活動を推進 5.リーダーポジションをお任せ予定です。※経験に応じて、マネジメントをお任せします。 ※１・２・３については主業務としての推進、４は副業務として行っていただきます。 ＜組織のビジョン・ミッション／活動方針＞ 全世界で発生するサイバーセキュリティの脅威からレゾナック・グループの情報資産を守り、「世界で戦える会社」「持続可能なグローバル社会に貢献する会社」「人材創出企業」の実現に貢献する。 1. 日本発の「世界トップクラスの機能性化学メーカ」の実現に向け、IT・デジタル基盤・情報（知的資本＝技術・競争力の源泉）を安全、且つ活発に利活用しうる環境を提供する。 2. 社内のみならず、社外のさまざまなステークホルダーとの共創には、厳格な情報セキュリティ管理が不可欠であり、信頼され安心してお付き合いできる会社になる。 3. サイバー攻撃を受けても被害を極小化し、社内外のステークホルダーが安心して事業を継続しうる状態を維持する。　 ＜人員構成＞ サイバーリスク管理部9名　統制グループ6名（設計・分析グループ3名） ＜やりがい・魅力＞ ・当社レゾナックグループは、経営陣を含めてコミュニケーションが活発で風通しの良い社風です。情報セキュリティに対するリスク感も共有されており、全社のIT基盤再構築と合わせ対策を取りやすい状況にあります。 ・日本国内グループ会社、海外グループ会社を対象に含めた広い範囲を統括する組織ですのでダイナミックな動きが求められます。 変更の範囲：会社の定める業務

◇中国電力グループ／休暇制度充実／平均勤続年数18.6年と安定の定着率◇ 火力・水力・原子力発電設備および受電・変電設備、一般産業設備のプラント建設・メンテナンス事業における同社にて情報セキュリティの主担当として以下の業務を担当頂きます。 ■業務詳細 ・情報セキュリティ関連の規定策定、改正等の管理 ・情報セキュリティインシデント対応、情報セキュリティ事故対応 ・情報セキュリティ対策に関する企画、立案、導入、推進、運用 ・ソリューション導入、システム開発時の情報セキュリティ要件策定 ・情報セキュリティ関連の申請審査 ・情報セキュリティ関連の社内広育等による啓発 ・情報セキュリティ相談対応 ・情報セキュリティに関する情報収集（技術動向調査、脅威・脆弱情報）対応 ※中国5県50拠点を結ぶ社内ネットワークがあります。 ■組織構成と採用背景： 配属先となる情報システム部は、現在7名体制で行っていますがセキュリティの専任担当はおらず今後強化するための募集となっております。 当社ではIT化構想を加速するためシステム部全体を増員し体制を強化する予定です。 変更の範囲：会社の定める業務

〜自社勤務したい方へ/SES出身の方活躍中/インフラ運用経験を活かしIIJ本社勤務可能！〜 ●未経験からSOC対応に挑戦可能 ●IIJ本社勤務で、コミュニケーションの取りやすい環境有 ●シフト勤務のため残業もほぼなし。休みも取りやすい環境 ■業務内容 IIJのSOC(セキュリティオペレーションセンター)にてセキュリティアナリストとして従事していただきます。 ◆SOCオペレーション業務 ・セキュリティ分析システムからのアラートの分析・調査・お客様報告・脅威防御対応 ・SOCサービスに関わるインフラ設備の構築/運用 ■ポジションの魅力 ・最前線で顧客のセキュリティを守るポジションです IIJのSOCは総合的なセキュリティ全般のオペレーションセンターで、セキュリティに関する幅広い経験を積むことができます ・セキュリティ系の業務が未経験でも挑戦することが可能です インフラエンジニアとしてセキュリティ領域でスキルを付けたい方にマッチしています。 ■働き方について ・まずは日勤の業務からスタートとなります。※業務理解ができ次第夜勤対応にも入っていただきます ・夜勤は月約5回程度※週1日程度 ・夜勤明けは明け休みやシフト休を取るなど柔軟な働き方が可能 ・自社勤務の為、シフトの申請やお休みも取りやすい環境です ・長期的キャリアを築いていくために、社員がワークライフバランスを大切に、やりがいを感じて長く活躍できる会社を目指しています。 ■社風・評価制度（自社勤務だからこその環境） ・中途採用比率が高く、フラットな社風で年齢・社歴に関わらず意見しやすい環境です。 ・裁量も大きく挑戦しやすい環境でもあり、キャリアに対してもやりたいことを尊重し、主体性を大切にしています。 ・半期ごとに上長と振り返り面談を実施している他、定期的な1on1面談実施やキャリア相談窓口を設置。長期的なキャリア/スキルアップについても率直に相談することができます。 ■研修制度】 ビジネススキル・テクニカルスキル双方の研修を用意しており、100を超えるEラーニング講座・外部セミナーの受講が可能で、自習室や演習機器・専門図書の貸し出し等、万全の環境が整っており、社員のスキルアップをサポートしています 変更の範囲：会社の定める業務

【年間休日126日／世界的な認証企業「UL」の日本法人】 ■業務内容： 産業用サイバーセキュリティ評価者は、ネットワーク接続可能なデバイス、製品、および産業機器システムのセキュリティを評価します。 これには、評価対象製品の分析、評価プロジェクトのためのエンジニアのサポートとトレーニングが含まれます。 コネクテッドテクノロジー産業用OT/IIoT、セキュリティフレームワークを使用したIoT、スマートビルディング、スマートシティ、スマートマニュファクチャリング-インダストリー4.0、ファクトリーオートメーションなど、いくつかの独自のエコシステム内でIEC-62443規格に準拠した認証に取り組んでいます。 理想的なOT候補者は、OTの基礎とサイバーセキュリティのベストプラクティスを理解している必要があります。 ■責任： ・プロジェクトの計画、トレーニング、評価、文書化、および実装を考慮して、顧客に個別のガイダンスとサポートを提供できるものとします。 ・顧客および認証スキームの要件に沿った正式なレポートの作成。 コンポーネント、製品、およびシステムの IEC 62443 認証をサポートします。 ・評価範囲、リソース要件、認証機関、顧客の期待についてプロジェクト管理チームをサポートし、予想される時間内にプロジェクトを提供します。 ・同僚を指導し、ULに対する顧客の認知度を高めるための活動(論文、記事、会議への出席を含む)に責任を持つことにより、関連する業界動向を積極的に特定し、この分野の知識/専門知識の開発を推進します。 ・ソフトウェア&セキュリティチームと協力して、ULおよびセキュリティ要件に関する業界の技術要件を他の標準化団体とともにアップグレードします。 ・ULの保証プログラムとサービスの構築と改善において、セキュリティチームをサポートします。 ・運用部門と社内スタッフに高レベルの技術サポートを提供します。これには、計画、ロジスティクス、手順の更新、トレーニング、品質の問題が含まれる場合があります。 ・販売サポートとより複雑なプロジェクトの販売を提供します。 ・プロジェクトの進捗状況、請求書発行、その他の管理プロセスに関するタイムリーな更新などの内部手順が遵守されていることを確認します。 変更の範囲：会社の定める業務

【プライム上場/リモート可/フルフレックスタイム制/各種手当有/年休123日】 ■業務内容： 原子力部門において、以下に示す情報セキュリティ業務を推進していただきます。 情報セキュリティの高い理解・専門能力、実務経験を有する場合は、同分野の専門家として主導していただきます。 ◇原子力部門・発電所の情報セキュリティ対応方針の策定 ◇原子力規制庁折衝・検査対応 ◇法令／省令等の更改に合わせた社内規程の作成・改訂 ◇情報セキュリティ事故発生時の社内外対応 ◇社内要員の情報セキュリティ教育戦略の策定、教育コンテンツの作成・教育実施 ◇組織・システムのセキュリティリスクアセスメント等を通じた、リスク管理・低減 ◇セキュリティ対応方針・社内規程等に準拠したシステムを作成するため、原子力部門システム開発箇所に対して開発過程における審査や開発者に対する助言を実施 ■職責： ◇実務担当者として原子力発電所のサイバーセキュリティ施策を推進 ◇サイバーセキュリティに関する経験や知識を活かした業務改善を主導（教育・訓練プログラムの改善含む） ◇情報セキュリティ事故発生時対応の主導 ◇社内関係者からの相談対応 ◇社内外関係者への説明対応 ■魅力・やりがい： ◇国のエネルギー基本政策では将来のDXやGXの進展に伴う電力需要の増加を踏まえた脱酸素電源の一つとして、また将来にわたるエネルギー安全保障の側面からも原子力発電を活用していくこととしています。 ◇今後、発電所の再稼働や新たな発電所の建設も進むことが予想され、中長期にわたる原子力事業の中で、原子力発電の安全性をサイバーセキュリティの面から確保することにより、将来にわたる安定した電力供給の実現に貢献できます。 ■キャリアパス： 以下のようなキャリアパスを想定しています。 ◇短期（1〜3年）：原子力部門の情報セキュリティ業務の実務を経験いただきます。 ◇中期（3〜5年）：各発電所(福島・新潟・青森)への配属やセキュリティ統括部門との人財交流により、様々なスキルを身につけて頂きます。 ◇長期（5年以上）：将来は部門の中核者として管理職任用を含めて活躍いただきます。 受入状況やご本人の意欲・能力により入社後に発電所勤務にて経験を積んで頂き、その後本社等へ配属になる可能性もございます。 変更の範囲：会社の定める業務

~NW運用やSOC経験を活かして自社サービスに貢献したい方歓迎/学歴不問/東証プライム上場のIIJGr勤務で安定のWLBを実現/中途社員比率8割/実働7.5h~ ●自社セキュリティセンターにてスキルアップ◎ ●大手IIJグループとしての安定した経営基盤や豊富なインフラノウハウ保有 ●半期毎に目標面談を実施。キャリア形成について相談できます ■業務内容 親会社IIJのセキュリティサービス「IIJ C-SOCサービス」のセキュリティ分析システムからのアラートの分析・調査・お客様報告・脅威防御対応をお任せ致します。 ■サービス内容 IIJ C-SOCサービスは、ファイアウォールなどのセキュリティ機器やお客様運用機器からセキュリティログの収集と分析を行い、24時間365日セキュリティインシデントへの対応を行うサービスです。インシデントの発見から対策の提案、IIJ運用機器の設定変更等までを行うことで、お客様のセキュリティ対策を強力に支援します。 ●社風 中途採用比率が8割越え。フラットな社風で年齢・社歴に関わらず意見しやすい環境です。 ●働き方 100%自社(本社)勤務/IIJグループ企業として安定した環境で就業が可能。 実働7.5h＆残業平均月20h、定時は17時半のためプライベート時間も確保できます。育休取得率も100％です。 ●充実した研修制度 ビジネススキル・テクニカルスキル双方の研修を用意しており、100を超えるEラーニング講座・外部セミナーの受講が可能 ■企業概要 当社はIIJ(日本初、国内インターネット接続事業者として創業)の運用業務を担当。IIJグループはサービスの企画・設計構築~運用・顧客サポートまでグループ内で完結。当社は業界最高水準のネットワークサービスを守りつづけてきた実績とノウハウをもとに、ネットワーク運用監視、ヘルプデスクからインフラ設計・構築まで、幅広い総合ITアウトソーシングソリューションを提供。 変更の範囲：会社の定める業務

【国内最大級地銀グループ「めぶきFG」／安定基盤で仕事と家庭を両立できます！／地域と共に成長／U・Iターン歓迎】 ■業務内容 これまでのご経験や知識・スキル等を踏まえ以下業務をご担当いただきます。 ・セキュリティ関連業務の全体統括・企画（当局報告、経営層への報告、サイバーセキュリティ関連企画（TLPT、第三者評価　等）） ・セキュリティ方針の策定、セキュリティ対策基準の策定 ・セキュリティ障害時（インシデント）の管理統括 ・セキュリティ要件の定義・設計、実装・検査、導入支援 ■福利厚生と働き方 社員のライフスタイル充実を図り家庭と仕事を両立し、生涯のキャリアを育成できる制度があります。 ・有給休暇※入行時14日付与／年間有給休暇取得13.3日 ・連休休暇：連続休暇制度（5日）プチバカンス（連続3日）クォーター休暇（3ヶ月に1回）誕生日休暇 ・早帰り日：毎週水・金曜日、退行目標時刻17:30 ・早帰り日以外の退行目標時刻19：00 ※月間残業時間約13.9時間 ・育児休暇はお子様が2歳まで＜2022年度：女性97.7％、男性130.2％＞ その他にも、育児時短勤務や介護、保育手当、不妊治療など様々な福利厚生があります。女性のキャリアと仕事の両立に向けてはプラチナくるみん認定、えるぼし3段階目取得も行っています。 ■常陽銀行について 茨城県を中心に展開しており、全国の地方銀行グループで資産規模第3位の「めぶきFG」中核銀行で茨城県内のマーケットシェアは5割近くを占める地域のメインバンクです。そんな当行は常に地域と共に成長を続けており直近は以下の取り組みを強化しています。 ・中期経営計画に基づくDX推進 「DX戦略ロードマップ」を策定し、「デジタル取引の拡充」と「業務革新の加速」を掲げ、2024年度までの3年間で累計150億円のIT投資を実施しており行員全員が「生成AI活用」などのDX化に取り組んでいます。 ・顧客へのコンサルティング力の強化 お客さまの円滑な資金支援のほか、事業戦略、事業承継などのさまざまな経営課題解決に向けて取り組んでおり、これまでの伝統的な銀行業務からお客様へあらゆる文化へソリューション提案（DX化支援、事業承継・M＆A、広告サービス、人材採用など）ができるよう進化を続けています。 変更の範囲：会社の定める業務

【本社配属／国内最大級地銀グループ「めぶきFG」／仕事と家庭を両立できる福利厚生と安定基盤で長期的なキャリアパス／オフィスカジュアル勤務】 ■業務内容 当行システム部に所属し、これまでのご経験や知識・スキル等を踏まえつつ、以下のような業務をご担当いただきます。 【担当いただく業務例】 ・セキュリティ（含、サイバーセキュリティ）障害（事件事故/インシデント）対応 ・セキュリティの分析、セキュリティの見直し（セキュリティシステムの評価と改善） ・社内でのセキュリティリテラシー向上策の企画運用推進 ■組織構成 システム部全体で約100名（社員50名、協力会社50名） セキュリティ担当は4名 次長1名、課長1名、メンバー2名 40代、30代の方が多い組織です。 ■キャリアパス セキュリティのプロフェッショナルとしてのキャリア形成を想定しております。 ■モデル年収 40代（課長）1000万〜 30代前半（調査役）800万前後 ■同行の魅力 行員の生活やライフスタイルの充実を図り家庭と仕事を両立し、行員が生涯のキャリアを育成できる制度を整備しています。 ●えるぼし3段階目の取得 （1）男性の育児休職取得率80％以上 （2）女性が働き続けることのできる環境を整備し、女性の平均勤続年数の向上 （3）女性管理職の割合を10％以上、係長以上の割合を20％以上 ●プラチナくるみん認定の取得 （1）育児休職制度利用者の職場復帰に向けた支援策の実施 （2）育児短時間勤務制度を利用しやすい環境の整備 （3）男性の育児休職制度の利用促進 ●休日休暇・残業制度 ・土日祝、年末年始（12/31〜1/3）休み ・年次有給休暇14〜20日※1人当たり年間有給休暇取得日数13.3日 ・連休制度：連続休暇制度（5営業日※年1回）プチバカンス（連続3営業日※年1回） ■将来性について 茨城県は農業・工業・観光業・中小法人と豊かな商圏であり県民所得は国内TOPの地域になります。ビジネスやお金の流動に銀行業はつきものであり同社は茨城県マーケットでNo1シェアを誇ります。 変更の範囲：会社の定める業務

【最新技術を駆使した多様なプロジェクト有／インフラ×セキュリティ領域で活躍】 インフラ×セキュリティ環境の案件の上流工程を中心に一気通貫でご活躍いただけるポジションです。 ＜企画・設計フェーズ＞ セキュリティポリシーやガイドラインの策定支援 セキュリティ要件を満たすインフラ（ネットワーク、サーバー、クラウド環境など）の基本設計および詳細設計 ファイアウォール（FW）、侵入検知・防御システム（IDS/IPS）、VPNなどのセキュリティ製品の選定と構成 ＜構築・実装フェーズ＞ 設計に基づいたサーバーOS、ミドルウェア、ネットワーク機器のセキュアな設定と構築 アクセス権限の最小化、認証・認可システムの導入（MFA, SSOなど） データの暗号化技術の実装。 ＜テスト・診断フェーズ＞ 構築後のシステムに対し、脆弱性診断（ペネトレーションテスト、プラットフォーム診断など）を実施し、弱点を特定 発見された脆弱性への対策（パッチ適用、設定変更など）を実施 ＜運用・保守フェーズ＞ セキュリティ機器やシステムの監視（ログ分析、SIEM導入など） OSやミドルウェアのセキュリティパッチ適用や定期的なアップデート セキュリティインシデント（不正アクセス、マルウェア感染など）発生時の緊急対応（インシデントレスポンス）と復旧 ＜その他の案件例＞ セキュリティ製品（FileShell）の販売を促進するための中心的なポジション （社内外に向けた製品の価値訴求や情報提供、ライセンス管理など） ライセンス管理 製品ライセンスを適切に管理し、円滑な運用のサポート アップデートの影響範囲を調査 製品のアップデートに伴う影響範囲調査を行い、常に最新の情報へアップデート 製品情報のアップデートを社内イントラ更新 営業用の資料作成 営業部門と連携し、製品の強み等をまとめた資料の作成 セキュリティ製品の問い合わせ対応　　など 変更の範囲：会社の定める業務

~CSIRTやSOC運用のご経験を持ちで提案やコンサル等に挑戦したい方歓迎~ ●セキュリティ市場の拡大に伴い豊富なプライム受託案件の対応をお任せ ●自社で技術研究所を持っており「技術力×働き方」の両立が可能 ●東証プライム上場/ノー残業デー有/離職率6.4%/平均勤続年数11.1年 ●「実働7.5h×残業月15h×フルフレックス×在宅勤務」でWLBを実現 東証プライム上場の独立系SIerである当社にて、市場ニーズが高まっているセキュリティ領域のビジネス拡大に向けて顧客に対して以下の業務をお任せいたします。 ■業務概要 ※ご経験に応じて可能な部分からお任せいたします。 ・セキュリティ関連サービスの運用 ・セキュリティ関連サービスの企画、立案 ・セキュリティ関連サービスのプリセールス（弊社営業担当一緒に動く） ・セキュリティ関連のコンサルテーション 【変更の範囲：無】 ■働き方 ・所定労働時間7.5h ・平均残業時間15h ・フルフレックスタイム制 ・ノー残業デー有 ・その他：プラチナくるみん等取得済み ■その他特徴 ・経験者赴任支援制度:入社のため遠方在住で引越しが必要な場合、引越代/交通費等を支度金として支給 ・仕事と育児の両立支援：妊娠期の通勤に新幹線やグリーン車利用可能。子供が3歳に達した最初の4月30日まで育児休業延長可能。子供が小学校を卒業するまで時短勤務（4時間／1日）可能等、育児・介護休業法をはるかに上回る制度を構築しています。男性の育児休暇取得実績も多数あります。 変更の範囲：本文参照

【プライム案件90％以上／セキュリティ領域のスペシャリストとして、セキュリティ事業の牽引／「働きがいのある会社」3年連続ベストカンパニー入り／リモートワーク可】 ■業務概要： セキュリティ支援担当として、当社顧客企業のCSIRT構築・運用支援業務をお任せします。 経験を活かした領域からスタートしていただき、構築・提案・企画などのご経験を積みながら将来的にはマネジメントや、セキュリティ領域のスペシャリストとして、セキュリティ事業の牽引を期待しています。 ■業務例： ・有事に備えた課題の抽出・計画・実施 ・脆弱性診断計画の策定・実施・評価・対策 ・構成管理・脆弱性情報発信・対策 ・従業員教育・訓練計画の策定・実施 ・セキュリティインシデント発生時の対応 ・SOCより通知されるセキュリティインシデントの影響確認・対応 ■業務の魅力： ・セキュリティスペシャリストとして、顧客企業のセキュリティ対策を立案・推進するリーダーとしての実績を積むことができます。 ・また、顧客へ一番近い位置での提案やセキュリティ対策業務の推進を実施することで、最前線での業務ノウハウを得ることができます。 ・さらには、最新のセキュリティソリューションや、まだ日本に上陸していないセキュリティソリューションをいち早く展開するスキームがJSOLにはあるため、それを顧客へ紹介し、PoCをともに実施するなど、最新の技術に触れることができます。 ・多様な業界の顧客企業を担当する為、実績を積むことでスキルや知見の幅を広げることができます。 ・プライム案件が約90%を占めており、顧客と直接やり取りをしながら裁量をもって業務を進めることができます。 ・主要顧客は日本国内の大企業が多く、STEM領域にも積極的に力を入れているためチャレンジングな仕事ができます。 ■環境・キャリアパスについて： ・多くのセキュリティスペシャリストが在籍し、幅広い知見を得られる環境。 ・資格取得支援や高度なセキュリティ人財育成の支援あり。 ・シリコンバレーのスタートアップ企業との連携や学習機会を提供。 ・将来的にはセキュリティの領域をコアスキルとしながらもその他の領域（クラウドやネットワークをはじめとした導入およびソリューション企画等）の各種活動への参画も可能です。 変更の範囲：会社の定める業務