■職務内容： 全社情報セキュリティ戦略を村田機械およびグループ会社（海外グループ会社含む）へ展開・定着させ、グループ全体の情報セキュリティを強化するお仕事です。 ■具体的な業務内容： ・情報セキュリティポリシー及び運用ガイドラインの展開及び周知徹底 （海外拠点含むガバナンス強化） ・各部門のIT担当者との調整、セキュリティ強化支援 ・セキュリティ運用（監視とアラート、インシデント対応） ・情報セキュリティ教育の実施 ■仕事のやりがい・魅力： ・企業全体のセキュリティポリシーを担う重要な役割です。 ・村田機械およびグループ会社（海外グループ会社含む）のセキュリティレベル向上に貢献し、事業の成長を支えます。 ■出張頻度： ・出張先は国内外の村田機械グループ拠点。 ・国内は日帰りで不定期 ・海外は拠点の監査に年数名が出張 ・海外訪問先：アメリカ、台湾、中国など主要拠点を中心にその他拠点も ■組織構成： ・20代：11名（男性4名、女性7名） ・30代：16名（男性11名、女性5名） ・40代：28名（男性22名、女性6名） ・50以上：18名（男性14名、女性4名） ・計73名（男性51名、女性22名） 変更の範囲：会社の定める業務

デジタルフォレンジック調査に関する技術対応を担っていただきます。 お客様からの問合せに基づき、社内不正やサイバーセキュリティインシデントの事案に関してフォレンジック調査を実施していただきます。 第三者員会による調査や海外訴訟の証拠開示手続き対応支援など、大規模な案件に関わる機会もあります。 調査対象となるPCやスマートフォンからのデータ取得や、その後の解析および報告書の作成など、一連の対応を担当いただきます。 新しい技術やノウハウを積極的に取り入れ、より高度な対応を可能とすることに協力いただければと思います。 併せてメンバー層の教育・育成などマネジメントとしての役割も担っていただきます。 ■業務内容： ＜フォレンジック調査＞ （1）お客様からの問合せに応じてヒアリングを実施し、お見積りを作成 （2）受注後、機器の受領などの調整およびプロジェクトの管理を実施 （3）調査対象機器を受領したのち、データ取得（保全）を実施 （4）保全した複製データを使用して調査を行い、結果を報告 ＜第三者委員会および国際訴訟等におけるドキュメント確認技術支援＞ （1）プロジェクトマネージャからの依頼に応じてデータ取得（保全）を実施 ※現地に訪問してのデータ取得作業のため短期出張の可能性あり （2）取得したデータを自社開発の解析プラットフォームへアップロード （3）必要に応じ解析プラットフォームへのデータ追加やエクスポートに対応 ■魅力： 当社は、日本国内でデジタルフォレンジックというものが一般的ではなかったころから、いち早くこの分野に取り組み、長年対応のノウハウを蓄積してきました。数多くの実績と経験から、業界内での知名度や多くの法律事務所様との信頼関係を持ち、フォレンジック調査サービスの市場を獲得しています。そのような環境において、フォレンジック調査エンジニアとして第一線で活躍していただくことが可能です。 あまり会社名が表に出ることは少ないですが、世間を騒がす大きなニュースになるような事案の対応に関わることができる機会もあるかと思います。最先端の解析ツールや機器を活用して、効率的かつ効果的な調査を行える環境が整っています。向上心にあふれた仲間と共に、世界最高水準のデジタルフォレンジック調査対応を共に実現していくことができるポジションです。 変更の範囲：会社の定める業務

■募集背景： インシデント発生の際には各種ログ分析、フォレンジック等の対応をメインで行う要員メンバーの募集です。増員により、社内体制や部署間連携をより強固にし、お客様への支援に繋げていきます。 ■仕事内容詳細： ＜メンバー層＞ ・インシデントが発生時の各種ログ分析、フォレンジック ・顧客企業の環境を考慮したサイバーセキュリティ対策のアドバイス、セキュリティトピック、脆弱性情報などの情報共有、セキュリティのご質問に関するアドバイス ・CSIRT 立ち上げ／運用支援（役割分担、対応フローの整備、定例会での助言、情報提供、対応訓練の実施など） ＜シニア層＞ 上記業務に加えて以下を期待します。 ・インシデントハンドリング（業務復旧、対外対応に関するアドバイス含む） ※補足情報※ ・基本的にはリモート支援でのお客様対応がメインですが、お客様のご要望や案件によってはオンサイト支援もあります。 ・月に1〜2回の出張の可能性あり 同部署にはもう一つのメイン事業であるSOCを担っているアナリストのチームがあります。SOCチームとの連携・交流は勿論のこと、インフラ等の製品やサービスの企画開発を担っている部署、セールス部隊とのかかわりも豊富です。 ■分析環境： ・ツール：自社開発ファストフォレンジックツール、Magnet AXIOM、EventLogExplorer、Cygwin等 ・分析対象：Windows、Microsoft365、UTM、FW、Linux等 ■フォレンジック・分析業務例 ・ランサムウェア感染対応（DFIR対応） 共有フォルダ内の業務ファイルが暗号化され、使用できなくなった案件。被害は1台にとどまらず、複数の機器で発生している可能性がある。適切な対応を検討し、復旧方法を提案。 ・情報漏えい調査（DF調査） ウイルス対策ソフトが不審なファイルを駆除したにもかかわらず、IDおよびパスワードの漏えいが発生した案件。原因を特定し、再発防止策を策定。 ・メールアカウント乗っ取り対応（IR対応） 取引先から「不審なメールが届いている」との報告があり、調査の結果、従業員のメールアカウントが乗っ取られていた案件。被害範囲を特定し、影響を最小限に抑えるための対応を実施。 変更の範囲：会社の定める業務

■□日本製鉄のDNAを引き継ぐプライム上場IT企業／全社のセキュリティ体制を変革する／中途入社メンバー活躍中／離職率3.3％／平均残業月10.9h□■ 【業務内容】 情報セキュリティ体制変革プロジェクトに対して、以下の業務を中心にご対応頂きます。 ・現場部門との丁寧なコミュニケーションによる変革への合意形成、現場との変革運営の伴走による運用改善の実施、モデル運用ガイドラインの策定 ・変革プロジェクトのコンセプト等について、現場部門との粘り強く丁寧な交渉により納得感の獲得、全社的な合意の形成 ・変革運営の試行を現場と伴走することで課題感を洗出し、実現性を高めるインプットづくり ・上記による運用ガイドラインのモデル版の策定、本格運営に向けた立上準備 【募集背景】 NSSOL推進の新たなビジョン（2030ビジョン）推進に従い、国内外のビジネスの基盤となる情報セキュリティ推進の要となる基盤確立、体制強化等に寄与いただく重要なポジションになります。 【組織について】 多くの経験者採用者が活躍しており、風通しが良く働きやすい組織です。 部全体で15名在籍していますが、うち6名がキャリア入社者であり事業会社・ベンダー出身等バックグラウンドは様々です。 【習得出来るスキル】 ・情報セキュリティ全般の知識・スキル修得 ・情報セキュリティのマネジメントスキル ・全社のセキュリティ体制を変革するといった大規模変革ビジネス推進知見修得 【ポジション魅力】 ・情報セキュリティ部内は、闊達な意見具申・交換が可能な場となっており、心理的安全性が極めて高いです。 ・セキュリティに関する上級技術者育成を目指しての手厚い補助があります。（ex.研修費用の会社全負担での受講、資格報奨金、社内技術部隊との社内交流） ・経営層や技術本部における他部門、その他管理部門等他部門との連携機会が多数あります。 【柔軟な働き方】 ・週に一回程度の出社日はあるものの、柔軟に在宅制度を利用可能 ・月平均残業10.9時間（同社は所定就業時間7.5hを法定労働時間8時間に換算し算出した数値） ・平均有給取得日数15日/年 ・有給以外にも配偶者出産休暇、子の介護休暇、リフレッシュ連9制度など 変更の範囲：会社の定める業務

■業務内容： 東京エレクトロン情報セキュリティ部のエキスパート　もしくは　マネージャー候補として、海外のグループ会社に出向き、現地のセキュリティ推進をお任せします。 具体的には… 1. 社内における情報セキュリティ体制の確立とガバナンスの推進 2. ISMS（情報セキュリティマネジメントシステム）の推進を通じたリスクアセスメントや情報資産の棚卸や評価などの活動 3. ISO/IEC27001の認証取得に向け、計画立案から遂行までの推進担当 4. ITセキュリティおよびOTセキュリティ基盤構築の支援 5. インシデント発生時には現場で指揮を執り、対応を推進 6. 情報セキュリティ教育・啓発の実施 　インシデント対応やフィッシング対策などの情報セキュリティ訓練の実施 ※入社後の流れ※ 入社後、数か月から最大半年は国内で勤務していただき、その後、海外現地に赴任いただきます。(米国/EU/イギリス/台湾/韓国　本人希望も踏まえて検討) 数年程度出向いていただいた後、本社に戻って頂く予定でおります。上司である部長の指示のもとで、上記業務の実務面をリードしていただきます。 ■採用背景： ビジネスの規模が拡大し、一方で弊社の業種である半導体業界におけるサイバーセキュリティの脅威が増加する中で、情報セキュリティ戦略・方針の策定と経営層・社内外のステークホルダーとの連携体制制の強化を図るための増員採用となります。 ■働く環境： ・平均残業は10‐20h程度。繁閑ありますがフレックスを活用しながら柔軟に業務計画を立てることが出来る環境です。 ・月1‐2回(1回あたり2−3日程度)の出張が発生します。 ■東京エレクトロンについて： 約230兆円の市場規模となる電子機器市場と半導体市場の中で、同社は半導体製造装置市場で国内首位／世界第3位の売上をあげており、産業全体を支える重要な役割を担っています。 ・営業利益率は23年3月期で約30％を誇ります(日本製造業の営業利益率は4％程度) ・日本時価総額ランキング9位(2023年) ・2023 All-Japan Executive Team」(ベストIR企業ランキング)に選出。6項目で1位を獲得。

■□日本製鉄のDNAを引き継ぐプライム上場IT企業／全社のセキュリティ体制を変革する／中途入社メンバー活躍中／離職率3.3％／平均残業月10.9h□■ 【業務内容】 情報セキュリティ体制変革プロジェクトに対して、以下の業務を中心にご対応頂きます。 ・NSSOLグループ情報セキュリティ体制変革にあたっての情報セキュリティ関連規定文書（ポリシー・スタンダード等）の新設・改定、アセスメントツールの策定・運用 ・情報セキュリティ管理体制の見直しに伴う規定類の新設・改定 ・現状の情報セキュリティ管理体制のセキュリティ成熟度内容を評価するアセスメントツールの策定及び運用 【募集背景】 NSSOL推進の新たなビジョン（2030ビジョン）推進に従い、国内外のビジネスの基盤となる情報セキュリティ推進の要となる基盤確立、体制強化等に寄与いただく重要なポジションになります。 上述の内容を下支えする最新技術の研究開発担う技術本部内に所属し、NSSOLグループ全体のセキュリティ向上をご担当いただきます。 【組織について】 多くの経験者採用者が活躍しており、風通しが良く働きやすい組織です。 部全体で15名在籍していますが、うち6名がキャリア入社者であり事業会社・ベンダー出身等バックグラウンドは様々です。 【習得出来るスキル】 ・情報セキュリティ全般の知識・スキル修得 ・情報セキュリティのマネジメントスキル ・全社のセキュリティ体制を変革するといった大規模変革ビジネス推進知見修得 【ポジション魅力】 ・情報セキュリティ部内は、闊達な意見具申・交換が可能な場となっており、心理的安全性が極めて高いです。 ・セキュリティに関する上級技術者育成を目指しての手厚い補助があります。（ex.研修費用の会社全負担での受講、資格報奨金、社内技術部隊との社内交流） ・経営層や技術本部における他部門、その他管理部門等他部門との連携機会が多数あります。 【柔軟な働き方】 ・週に一回程度の出社日はあるものの、柔軟に在宅制度を利用可能 ・月平均残業10.9時間（同社は所定就業時間7.5hを法定労働時間8時間に換算し算出した数値） ・平均有給取得日数15日/年 ・有給以外にも配偶者出産休暇、子の介護休暇、リフレッシュ連9制度など 変更の範囲：会社の定める業務

【金融領域中核企業】顧客折衝を含め、システム企画・要件定義から評価検証、導入まで【NTTデータG】 ■業務内容： ・ゼロトラスト、セキュリティbyデザインの考え方に基づく金融・決済システムの要件定義・セキュリティ設計 ・SOC、CSIRT業務におけるSIEM(Splunk、Exabeam 等)、SOAR、EDR、DevSecOpsツールを活用したセキュリティ運用の高度化 ・脆弱性情報、最新攻撃パターンなどを踏まえたSIEMルールチューニング ・セキュリティソリューションの評価・検証・導入 ■採用背景： 今やサイバーセキュリティは金融機関にとって最重要経営課題のひとつです。金融・決済分野の社会インフラとなる重要システム／サービスの開発を担っている当社としては、その確保にむけた役割を果たすことは最重要ミッションです。一緒に成長しながらセキュリティに関する先進的な技術と知見を駆使し、世界に誇る安心・安全・高信頼の金融・決済サービスを実現していきましょう！ ■身に付けられる力： デジタル変革期において、ブラックボックスでもある金融・決済システムに対する知見を獲得し希少性のある金融×セキュリティ技術者として市場価値を獲得することができます。

【サイバーセキュリティへの強い関心・技術取得に意欲的な方歓迎！／セキュリティ業界でのキャリアを目指す方歓迎！／フレックス可／年休126日】 ■業務内容： 当社では、インシデント対応支援サービスを行っており、その際の調査を担うフォレンジックエンジニアを募集しております。今回ネットワークの知見をお持ちの方に新たなキャリアパスとしてご検討いただけます。 ■業務詳細： ・インシデント初動対応（トリアージ）における簡易的調査、報告 ・インシデントが発生した環境における各種システムのアーティファクト・データ収集及び保全 ・各種システムのインシデント調査及び解析 ・デジタルフォレンジック調査報告書の作成 ■ポジションの特徴： ◎ネットワークの知見をお持ちの方に、充実の教育体制でフォレンジックエンジニアとしての新たなキャリアパスを目指していただけます◎ ＜研修・教育体制＞ ・入社後最大一ヶ月の社内研修 ・OJTによる実践的なスキル習得が可能 ・社内勉強会 ・技術書籍の利用（社内図書スペース） ・資格取得支援制度 ■当社について： AI診断とマニュアル診断を組み合わせ、お客様ごとに最適な診断方法を提案しています。継続的なセキュリティ人材育成と世界最先端AIの活用で日本国内のセキュリティ人材不足に対応、かつ迅速で高品質なセキュリティ検査サービス/およびコンサルティングを提供しています。 ■別枠の必須条件の他、下記に該当する方歓迎： ・CCNA、CCNPなどのネットワーク関連資格 ・CEH、CISSP などのセキュリティ関連資格 ・プログラミング、スクリプト言語の使用経験 ・CTFなどセキュリティコンテストへの参加経験 ・ネットワークエンジニア・インフラエンジニアの経験 ・SoC、CSIRT での活動経験 変更の範囲：会社の定める業務

〜京セラグループの総合セキュリティベンダー／週4リモート可／自社グループ企業のセキュリティに関するガバナンス強化促進に関与◎〜 ■業務内容： デジタルフォレンジック調査企業様等で発生するサイバーセキュリティに関するセキュリティ事故が発生した際に実施するデジタルフォレンジック調査の業務に従事いただきます。具体的な業務は、保全作業（端末、サーバ、クラウドなど）、調査作業（ログ解析、データ復元、マルウェア調査、パスワード解析なども含む）、報告書作成です。 ■キャリアビジョンに応じお任せする業務： ◎フォレンジック・ツール整備や開発デジタルフォレンジック調査の業務で活用するツール整備や開発に従事いただきます。業務効率化やクイックレスポンスを実現するため、業務プロセスを考慮した環境整備を行います。また、自社製品開発における支援などにも従事いただき、フォレンジック経験を自社製品の製品力向上に努めていただきます。 ◎自社グループ企業のセキュリティガバナンス強化／インシデント対応支援現在、自社グループ企業において、セキュリティに関するガバナンス強化を進めており、この体制強化に関与いただきます。 ■フォレンジック業務の流れ （1）お打ち合わせ セキュリティインシデントが発生したお客様とお打ち合わせにて、状況を共有いただき、お客様の目的に合わせて、調査対象を確定します。状況にあわせて、被害拡大の抑止を目的とした初動対応のアドバイスを実施します。 （2）データ取得（保全） 調査対象が確定しましたら、調査対象となる端末/サーバ/通信機器などから調査用データを取得（保全）します。 お客様にて本作業が困難な場合は、オンサイトやオフサイトでの保全作業を支援します。 （3）フォレンジック調査 調査対象から取得したデータをもとに、攻撃の痕跡を調査します。必要に応じて、「通信ログ」など多数のログから相関的に分析を行います。 また、侵害痕跡や新たな事実などが判明した際は、即時ご報告を行います。 （4）報告会 調査結果を報告書にまとめ納品し、その報告書を元に報告会を実施します。原因を特定し、再発被害の防止・根本対策などを踏まえ、アドバイスを行います。 根本対策として有効なソリューションがある場合には、ご提案する場合もあります。 変更の範囲：会社の定める業務

【リモート可／フルフレックス／業界毎に必要なセキュリティ要件を検討サイバー／サイバーセキュリティ対策に貢献／国内100万社超のビジネスマーケットに携わる】 ■ミッション： CXビジネス部では、お客様の安心・安全を守り、持続可能なビジネスを支えるサイバーセキュリティ、サポートサービスの企画・開発やAI、SaaS、デバイスを活用したビジネスモデル創出に取り組んでいます。現在、世界的にサイバーセキュリティ対策は欠かすことのできないものになっております。本ポストでは通信のリーディングカンパニーとして長年培ってきたサイバーセキュリティノウハウを駆使し地域企業をサイバー攻撃から守る仕組み作りを行い、地域社会の皆様の顧客体験の最大化への貢献を目指します。 ■業務内容： ◎業界有力団体・企業やSierとのセキュリティ協業ビジネスモデルの構築 ・業界分析／企業分析（業界動向や課題の仮説立案）、アライアンス候補の選定 ・ターゲット業界へのマーケットリサーチ ・NTT東日本セキュリティアセットを活かした協業ビジネススキームやモデルの確立 （セキュリティ領域のみならずITO／ICT資産管理／DX／サポート等業界課題に合わせて広範なビジネスモデル策定） ◎構築した協業ビジネスモデルの推進 ・NTT東日本内の各プロフェッショナルチーム（サービス開発・保守サポート・マーケティング・省庁営業等の各チーム）と連携したプロジェクト立上げ ・開拓実行営業 ◎協業先の事業課題・マーケット課題を踏まえた新たなサービス開発企画 ・協業先のニーズヒアリング・課題解決に資するサービスシーズの検討 ・関連部との新規サービスの開発に向けた各種調整 ■本ポジションの魅力： ・新規ビジネス・サービスの企画、戦略立案の経験 ∟NTT東日本のビジネスマーケット（国内100万社超）へのビジネスモデルや新サービスの展開 ・セキュリティコンサルティングスキル ・業界毎のセキュリティ動向やシステム構成やセキュリティ対策実態等の知見 ・業界有力団体や企業との人脈形成 ・プロジェクトマネジメントスキル

■募集背景： お客様の平時（アドバイザリー、セキュリティ評価、メール訓練等）から有事（インシデント発生の際の復旧支援）までのセキュリティコンサルティングサービスを担う要員メンバーの募集です。増員により、社内体制や部署間連携をより強固にし、お客様への支援に繋げていきます。 ■仕事内容詳細： ＜メンバー層＞ ・担当お客様企業の環境を考慮したサイバーセキュリティ対策のアドバイス、セキュリティトピック、脆弱性情報などの情報共有、セキュリティのご質問に関するアドバイス ・セキュリティ対策評価 ・教育（メール訓練、インシデント対応訓練等） ・CSIRT 立ち上げ／運用支援（役割分担、対応フローの整備、定例会での助言、情報提供、対応訓練の実施など） ＜シニア層＞ 上記業務に加えて以下を期待します。 ・担当業務におけるサービス品質向上、メンバー層のマネジメント ・CSIRT 構築支援・運用⽀援（お客様との定例会やインシデント対応訓練ファシリテート、お客様セキュリティ年間計画の提案および合意、特殊要件に対する運用支援など） ＜共通＞ ご経験があれば、お客様にインシデントが発生した際のインシデントハンドリング、各種ログ分析、フォレンジック調査、セキュリティコンサルティングサービス企画・設計などもお任せします ※補足情報※ ・基本的にはリモート支援でのお客様対応がメインですが、お客様のご要望や案件によってはオンサイト支援もあります。 ・月に1〜2回の出張の可能性あり ■他チーム、部署とのかかわり、キャリアパス 同部署にはもう一つのメイン事業であるSOCを担っているアナリストのチームがあります。SOCチームとの連携・交流は勿論のこと、インフラ等の製品やサービスの企画開発を担っている部署、セールス部隊とのかかわりも豊富です。 キャリアパスについて細かな制限は設けていません。例えば、マネジメント志向の方は将来的に幹部社員として、事業の企画、運営全般を行っていただくことが出来ます。スペシャリスト志向の方は会社を代表するシニアコンサルタント兼アドバイザーとして重要顧客を担当しながら、講演、執筆等の対外的な活動も行うことが出来ます。もちろん他部署へのキャリアチェンジも可能ですので、個人の希望に応じたキャリアを築くことが出来ます。 変更の範囲：会社の定める業務

〜セキュリティ業界最大手セコムグループにて最先端の技術・最新の脅威動向に触れられる/週4在宅可能/残業10ｈ未満〜 ■魅力ポイント ・政府系機関や民間の情報セキュリティ関連団体との連携で、最新の脅威動向や最前線の対策を把握でき、その情報、技術、知見等を活かした最先端のサービス提供を担うことができます。 ・日本最大のデータセンターを保有しており、複数拠点を活かしたBCP対策から自社クラウドや他社クラウドを活用した最適なサイバーセキュリティサービスの提供へも関与できます。 ・プライム上場大手セコムグループの一員として、「安全」「安心」「快適」なサービスをユーザーに届けるための貢献ができます。 ■業務内容 【変更の範囲：会社の定める業務】 サイバーセキュリティの最前線に立ち、ますます高まるセキュリティの脅威からお客様のＩＴ資産を護ることを目的に、強化／拡大を計画しているマネージドセキュリティサービスのチームリーダーとして活動いただきます。 ・お客様環境より取得したログのフォレンジック ・脅威の自動検知の研究、開発 ・関係部門と連携した調査／分析／対策検討　等 ★将来的にR＆D（研究開発）に携わり新規セキュリティシステムの開発にも携わっていただけます！ ■個人に期待するミッション マネージドセキュリティサービスの監視、分析等のチームにおいて、サイバーセキュリティの技術力で貢献でき、目的をふまえ主体的に行動し、メンバーと共に仕組みづくり、およびその推進を担うことを期待します。 ■業務例 ・最新脅威動向の調査 ・脅威ハンティング分析手法の研究、開発 ・ログのフォレンジックによる脅威検出、および対策支援 ・脅威動向レポートの執筆　等 ■配属部署： グループ人員22名（うちリーダー4名） セキュリティエンジニアとして20〜30年の経験を持つベテラン社員も在籍しています。 ■ 職場環境 ・新しい技術へチャレンジする機会が与えられており、取り組み次第で高度スキルを更に磨くことができる職場です。 ・平均残業時間は10時間未満。多い月でも20時間ほどです。 ・コミュニケーション充実化の観点から週1回の出社を義務付けていますが、当部署はハイブリット型の勤務形態となっており、各個人で出社と在宅を柔軟に選択しています。 変更の範囲：本文参照

〜一部在宅可／東証プライム市場上場／自社サービス保有のプライムSI／離職率5％以下／「IIJ GIO」や「IIJ mio」等、サービスで社会を変える企業〜 ■お任せしたい業務 -お客様の情報処理環境/ICT環境で発生するセキュリティ事件の検出・分析・対策を行う業務 -お客様のセキュリティ向上をサポートする業務 -複数の事件の情報から全体像を描き、効果的な対策を検討する業務 -お客様の情報処理環境/ICT環境で発生するセキュリティ課題に対し、提案・設計・導入を行う業務 ★本ポジションの魅力 地方拠点ならではの、お客様との距離感の近いコミュニケーションが特徴です。お客様のニーズを満たすため、ベンダーフリーかつ最新のセキュリティ技術も積極的に活用し、提案・導入を行う機会が多数あります。また、IIJはセキュリティ分野の他にISP事業、SI事業、クラウド事業を展開しており、培ったセキュリティ技術を他分野でも貢献できるフィールドがあります。様々なキャリアステップを歩める可能性があるのが、IIJで働く魅力です。 ■当社の特徴： ・1992年、国内インターネット接続事業者のパイオニアとして創業して以来、技術面を中心にイニシアティブをとり続けてきました。インターネット接続事業で培った高い技術力をベースに、クラウドを始めとするアウトソーシングサービス、WANサービス、システムインテグレーション等をトータルに提供するソリューションプロバイダーとして事業領域を拡大し、顧客のあらゆるネットワーク利用の要望にワンストップで応える企業として成長しています。 ・官公庁や大手／中堅企業を中心に幅広い顧客基板を持ち、約10,000社への導入実績がございます。各業界TOP10企業のサービス浸透率は70〜100％となっており、信頼性に高い評価を得ているほか、システム構築分野も顧客基盤と技術力を活かし、高い評価を頂いております。現在は自社クラウドサービスの「IIJ GIO」に代表されるように、国内最大級のインターネットバックボーン上で最先端サービスを展開しています。 ■組織と社風： 離職率は非常に低いです。社員数2,500名以上の規模ではありますが、組織に縛られることはなく、フラットでスピーディーなベンチャースピリッツに溢れた社風です。 変更の範囲：会社の定める業務

【国内トップクラスの売上を誇る半導体事業／世界シェア50%超・絶好調のイメージセンサー】 ■概要： ソニーの半導体事業を担うソニーセミコンダクタソリューションズ（SSS）において、情報資産の管理および情報セキュリティ、リスクマネジメントをリードしていただきます。 ■業務内容： ソニーセミコンダクタソリューションズおよび全子会社で使用する情報資産（ネットワーク、クラウドサービス、自社開発システム・Webサイト・AI等）、第三者に対するリスクマネジメントを担当します。具体的には下記業務をお任せします。 ・米国にあるソニーグループの情報セキュリティ本部からベストプラクティスを収集し、ソニーセミコンダクタソリューションズのチームに浸透させる。 ・情報資産および第三者に対するリスク管理業務の実施。 ・リスクマネジメントの重要性に関する啓蒙活動の実施 ※対象範囲：ソニーセミコンダクタソリューションズグループおよび全子会社 ■職場の雰囲気： 情報セキュリティ部は2024年4月に新設された部署で、アプリケーション、インフラ、半導体設計、コンサルティング、監査など様々な専門性を持った約20名で構成されています。　半導体事業に貢献するため、情報セキュリティ管理体制のベストプラクティスを求めています。 ■得られる経験： 重要かつ大規模（従業員2万人以上）な多国籍企業でリスクマネジメントを行う機会があります。また、ソニーグループにおけるGRC(Governance Risk Compliance)スペシャリストとしての経験をもとに、必要に応じてその能力を発揮することができます。 変更の範囲：会社の定める業務

【国内トップクラスの売上を誇る半導体事業／世界シェア50%超・絶好調のイメージセンサー】 ■概要： ソニーの半導体事業を担うソニーセミコンダクタソリューションズ（SSS）において、情報資産の管理および情報セキュリティ、リスクマネジメントをリードしていただきます。 ■業務内容： ソニーセミコンダクタソリューションズおよび全子会社で使用する情報資産（ネットワーク、クラウドサービス、自社開発システム・Webサイト・AI等）、第三者に対するリスクマネジメントを担当します。具体的には下記業務をお任せします。 ・米国にあるソニーグループの情報セキュリティ本部からベストプラクティスを収集し、ソニーセミコンダクタソリューションズのチームに浸透させる。 ・情報資産および第三者に対するリスク管理業務の実施。 ・リスクマネジメントの重要性に関する啓蒙活動の実施 ※対象範囲：ソニーセミコンダクタソリューションズグループおよび全子会社 ■職場の雰囲気： 情報セキュリティ部は2024年4月に新設された部署で、アプリケーション、インフラ、半導体設計、コンサルティング、監査など様々な専門性を持った約20名で構成されています。　半導体事業に貢献するため、情報セキュリティ管理体制のベストプラクティスを求めています。 ■得られる経験： 重要かつ大規模（従業員2万人以上）な多国籍企業でリスクマネジメントを行う機会があります。また、ソニーグループにおけるGRC(Governance Risk Compliance)スペシャリストとしての経験をもとに、必要に応じてその能力を発揮することができます。 変更の範囲：会社の定める業務

〜サイバーセキュリティに関する業務／業種未経験歓迎／社会に役立つ次世代のクルマ作り〜 ■職務詳細： 車載ネットワークの複雑化、外部機器との連携などに伴う、 ・サイバーセキュリティ対策技術の戦略策定 ・車内外サイバーセキュリティ構築・設計 ・自工会・自技会等での渉外業務、標準化活動 ・法規に準じたサイバーセキュリティ開発プロセスの構築 ・Honda製品サイバーセキュリティポリシーの策定 ・データサイエンスを活用したサイバー攻撃検知の研究開発等 セキュリティ仕様の全体設計から、要求書の作成、取引先の選定から評価・運用まで幅広くお任せいたします。 ※業務上、海外現地法人・取引先等とのやり取りが発生します。 ※将来的には、海外駐在の可能性もございます。 ■魅力・やりがい： ・自動車載システムでは前例のないセキュリティ開発に初期から参画することで、業界をリードする技術開発に携わっていただくことを期待しております。 ・米国や中国の海外拠点のセキュリティーチームとの連携に加え、Ｈｏｎｄaグローバルのマザー拠点として、政府対応が発生する等、グローバルとの連携も多く発生します。 ■開発ツール： ・Excel、PowerPoint等、基本的なPCソフトの操作 ・MATLAB／Simulink、CANoe、CAN　Analyzer等の計測＆シミュレーションツールの操作 ・Autosar、C等のソフトウェア技術　等 ■業界について： 自動車業界はCASE（コネクテッド・自動運転・シェアリング・電動化）に代表される新たな技術・サービスの時代に突入し、Hondaとしても新たなモビリティサービスの価値創出に向けた取り組みを加速しています。 Hondaでは2030年ビジョンとして「すべての人に、『生活の可能性が拡がる喜び』を提供する」こと、そして「世界中の一人ひとりの『移動』と『暮らし』の進化をリードする」を掲げ、21世紀の活動指針として「喜びの創造」「喜びの拡大」「喜びを次世代へ」の　3つの視点を定めています。 変更の範囲：専門性や適性、会社ニーズなどを踏まえ、会社が定める業務への配置転換を命じる場合があります。

~1990年創業のクラウドインテグレーター／研修・資格支援制度が充実~ ●国を代表する大手企業が顧客・東証スタンダード上場で抜群の安定基盤 ●月平均残業7.6H/有給休暇平均取得日数14.8日/育児休業取得率男性43％ ●マイクロソフトパートナーオブザイヤー12年連続受賞中のSIer 【業務概要】 プライムベンダーとしてエンドユーザーと直接関わりを持って、クラウド・オンプレミスネットワーク領域の企画・コンサルティング〜導入後の運用管理までトータルで携わり、顧客の未来のITを支えるサービスを提供していきます。大規模から小規模までお客さまのITインフラ 導入案件を幅広く扱っていますので、これまでのご経験やスキルに合わせたポジションでご活躍いただけます。 【具体的な業務】 （１）ネットワークセキュリティ設計構築業務 ・クラウド領域を含めた、エンドユーザーに対するネットワークの設計構築（Azure、AWS、Cisco、Juniper、Aruba、F5、Palo Alto、A10、FortiGate など） ・Zscaler、SD-WANなど、ゼロトラストネットワークやSASE領域の提案、設計、構築 ・Cisco ACI、Cisco DNA 導入、利活用改善コンサルティング業務 ・通信キャリアに対するネットワークの設計構築、無線LANの設計構築 ・大手企業のネットワークセキュリティ企画／改善／運用、ネットワーク系サービス提供代行、ネットワーク運用システムの自動化 ・ネットワークセキュリティのコンサルティング、提案、プリセールス ※2〜3名で数か月規模のプロジェクトが多く、若手の方にも積極的に PL などのリーダーをお任せしています。 ※ネットワーク運用自動化など、運用効率化にも積極的にチャレンジしています。 （２）大規模ネットワーク運用支援業務（大手自動車メーカー） 自動車業界を支えるネットワークインフラサービスの維持運用 具体的には、ネットワークを主としたサービスの登録運用、お客さまの要望に対する要件定義、設計構築の実施、新サービスの企画、構築など、サービス運用に関わる業務全般に携わります。 案件やメンバーをリードする役割を期待しています。 ※日本を代表するグローバル企業の大規模案件に携わります。 変更の範囲：会社が指定した業務※会社が指定した業務には顧客事業所内での業務を含む

〜一部在宅可／東証プライム上場／自社サービス保有のプライムSI／離職率5％以下／「IIJ GIO」や「IIJ mio」等、サービスで社会を変える企業〜 ■お任せしたい業務 マネジメントクラスとして各PJTを主体的に牽引いただきます。 -お客様の情報処理環境/ICT環境で発生するセキュリティ事件の検出・分析・対策を行う業務 -お客様のセキュリティ向上をサポートする業務 -複数の事件の情報から全体像を描き、効果的な対策を検討する業務 -お客様の情報処理環境/ICT環境で発生するセキュリティ課題に対し、提案・設計・導入を行う業務 ★本ポジションの魅力 地方拠点ならではの、お客様との距離感の近いコミュニケーションが特徴です。お客様のニーズを満たすため、ベンダーフリーかつ最新のセキュリティ技術も積極的に活用し、提案・導入を行う機会が多数あります。また、IIJはセキュリティ分野の他にISP事業、SI事業、クラウド事業を展開しており、培ったセキュリティ技術を他分野でも貢献できるフィールドがあります。様々なキャリアステップを歩める可能性があるのがIIJで働く魅力です。 ■当社の特徴： ・1992年、国内インターネット接続事業者のパイオニアとして創業して以来、技術面を中心にイニシアティブをとり続けてきました。インターネット接続事業で培った高い技術力をベースにクラウドを始めとするアウトソーシングサービス、WANサービス、システムインテグレーション等をトータルに提供するソリューションプロバイダーとして事業領域を拡大し、顧客のあらゆるネットワーク利用の要望にワンストップで応える企業として成長しています。 ・官公庁や大手／中堅企業を中心に幅広い顧客基板を持ち約10,000社への導入実績がございます。各業界TOP10企業のサービス浸透率は70〜100％となっており、信頼性に高い評価を得ているほかシステム構築分野も顧客基盤と技術力を活かし、高い評価を頂いております。現在は自社クラウドサービスの「IIJ GIO」に代表されるように国内最大級のインターネットバックボーン上で最先端サービスを展開しています。 ■組織と社風： 離職率は非常に低いです。社員数2,500名以上の規模ではありますが、組織に縛られることはなくフラットでスピーディーなベンチャースピリッツに溢れた社風です。 変更の範囲：会社の定める業務

【最先端のサイバーセキュリティの知見も身に付きます／東証グロース上場企業】 ■業務内容： 手順に沿ったセキュリティアラートの分析をメインに業務を行っていただきます。 ・統合ログ管理製品（SIEM）を活用した監視運用業務 ・エンドポイントセキュリティ製品（EDR）を活用した監視運用業務 ・SIEM・EDRから出力されるログやアラートを常時分析し、マルウェアの感染などの有無を確認する ＜分析環境＞ ・SIEM（ログ種別）：自社開発SIEM、Splunk（ファイアウォール製品、FireEye製品、プロキシ製品（クラウドプロキシ含む）） ・EDR製品：CrowdStrike, MDE, 自社開発製品EDR, ApexOne 他 ・OS：Windows, Linux ・サーバー：オンプレミス, AWS, GCP, Azure ・開発言語：bash, zsh, Python ・ミドルウェア：Elasticsearch, Kibana, Logstash, Fluentd, Beats, Kafka ■シフト勤務について： 入社後、業務になれるまでの3カ月間は日勤（9:30〜18:30）業務となります。（案件や業務の状況により8：30〜17：30または12：00〜21：00の時差勤務となることもあり） 業務に慣れてきたらシフト制の3連勤・3連休の繰り返しの働き方となります。 ※日勤の間（3か月間）の給与について 月給36.3万円〜52.86万円（基本給25.52万円〜39.81万円、月20H分の定額残業代として4.91万円〜7.15万円、その他ライフプラン支援金4.9万円、在宅手当1万円も含む） ■魅力： お客様の環境に合わせたログ監視サービスを展開しているため、固定製品に捕らわれず様々なEDR等の製品に触れることができます。 また、お客様への報告は定型文だけでなく自ら考える部分も多いですが、経験を積んでいただくことで成長を感じることが出来ます。 ■入社後の教育： EDRなどの製品の操作習得、アラート調査をOJTにて実施します。期間は1〜2週間です。その後、チームのメンバーと一緒にアラートの対応を行いながら、業務を覚えていただきます。業務の範囲や難易度の幅は広いので、出来ることから対応していただきます。 変更の範囲：会社の定める業務

【スタンダード市場上場／自己資本率7割前後・創業以来55年以上黒字無借金経営／平均残業約20h／平均勤続12年・離職率約5%／資格受験費用負担・資格取得奨励一時金あり】 ■業務内容（変更の範囲：会社の定める業務） 同社顧客先にてセキュリティシステム関連の設計構築及び保守運用を中心としたインフラ系業務をご担当いただきます。案件は豊富にありますのでこれまでのご経験や志向性を踏まえて参画することも可能です。 ■特徴 （1）同社ではアプリ、インフラ分野においてコンサル・要件定義から運用保守まで一気通貫でソリューションを提供しています。 （2）創業から55年以上、大手企業と確固たる取引実績があり、顧客と深い信頼関係が築けていることが特徴です。 ■企業の魅力 同社は堅実・着実の経営方針のもと、設立以来『赤字決算なし』の健全な経営体質で、2022年には東証スタンダード市場へ上場、更なる事業拡大を目指し続けています。日本を代表する大手企業から9割以上のプライム案件を手掛けております。さらに取引顧客は自動車業界、エレクトロニクス業界、エネルギー、情報・通信業界と幅広く特定顧客に寄っていない為、安定した会社経営を実現しています。 ■同社の特徴・働き方 （1）充実の研修制度…同社認定資格約200に対し最大30万円の資格取得奨励一時金を支給。資格受検料は1つの資格に対し最大4回まで会社が全額負担。社員の自己研鑽をバックアップしています。 （2）定着率良好／長期就業可能…月の全社平均残業約20h これが実現できるのは、同社のマネジメント層が直々に取引先であるエンドユーザーと密にコンタクトを取り、案件状況を把握している為です。結果として良好なワークライフバランスが維持でき、離職率も約5％と、動きの激しいIT業界において屈指の低さを誇ります。 （3）面談…年に2回上長とコミュニケーションを重視した面談を実施。課題やキャリアパス、会社目標を共有し、キャリア形成をフォローしています。職種や事業部をまたいだ人員ローテーション制度への応募も規定対象者になれば可能なため、自身が描くキャリアが形成できます。 ■働きやすさ 同社は厚生労働省認定「えるぼし」を取得。女性の活躍支援を行うとともに多種多様な人材の活躍を支援しています。 変更の範囲：会社の定める業務

〜プライム上場PCサプライ業界シェアトップクラスのエレコムグループ／SSD・ストレージ等の産業機器向けフラッシュストレージの専門メーカー／ストレージ・メモリ分野の技術力に強みがあり、IoT化・電子化が進むBtoB向けの用途が急拡大中〜 ■業務内容： 当社ストレージ製品のセキュリティに関する業務全般をお任せいたします。 ■業務詳細： ・セキュリティ動向調査 ・セキュリティ機能開発 ・セキュリティ認証取得（CMVP:FIPS140-3認証取得に関する一連の業務） ※当社は、海外進出を進める一環として、2024年2月にドイツに拠点を設立して、海外ユーザーにストレージ製品を紹介・提案しています。 海外においてストレージ製品に対するセキュリティ要件が増加しており、特にFIPS 140-3 認証の需要が高まっている状況です。 ■当社について： 産業機器・IoT端末向けの記憶装置メーカーとしては国内TOPトップクラスのシェアを誇ります。日常、目に触れないインフラの裏側で安定稼働を支えています。2011年にエレコムグループとなり、以降各グループ会社とのシナジーも生まれ、事業を拡大中です。 ■当社の強み： 製品開発〜生産までの一貫した技術の蓄積と向上にあります。社会インフラや大型生産設備をはじめとする長期間の使用・安定稼働を求めるお客様からのニーズに応え、高い信頼性と耐久性に拘った製品力により産業機器向けSSD販売台数国内トップクラスの実績に繋がっています。 変更の範囲：当社業務全般

■仕事内容： サイバーセキュリティに関連した以下の業務のいずれかをお任せします。 （1）リスクアセスメント・コンサルティング（セキュリティリスクの見える化・対策支援） IT／OTセキュリティ領域でのセキュリティ分析・リスクの明確化およびセキュリティ状態の評価、セキュリティポリシーや社内制度の整備などリスク危険度に応じた対策立案を支援 （2）リスクハンティング（セキュリティリスクの低減支援） CSIRT運用関連業務として、社内外のCSIRT運用、脅威インテリジェンス、脆弱性診断やペンテスト、SIEMを使った分析や効率化等のいずれかを実施 （3）セキュリティ人材開発（体験型演習の提供） 企画設計・構築・運用の各フェーズにおいてデジタル技術を利用するリスクを理解し、セキュリティ対策が行える人材の育成が急務となるため、システムに内包するリスクを理解し、セキュリティ対策方法を知る実践的な演習をNECと共同で提供 （4）セキュア開発・運用支援（セキュリティリスクへのアクション） リスクアセスメントや脆弱性診断によって発見されたリスクや、様々な要因で新たに発生したリスクに対する具体的な対策の支援を実施 セキュリティを高めるにあたり、新たなセキュリティ機能の導入提案、既存システムの改修など、高い技術力で様々な支援を実施 ※上記業務には、具体的には以下を含む ・BP含む2~5名程度のチームの取りまとめ ・業務発注元（多くはNECもしくはNECグループ）との対応（報告・提案・調整） ■ポジションの魅力： サイバーセキュリティの技術力を発揮する現場経験を積み、自らの貢献が素早く成果として実感できる他、常々新しい技術、知見の獲得・活用が行えます。 また、専門性をもってプロジェクトで活躍していただくための自己研鑚として、研修参加や資格取得のための補助金制度が会社としてあり、これを活用したスキルアップが可能です。当部門の多くのメンバーが制度を活用してスキルアップに取り組んでいます。 加えてサイバーセキュリティの技術力を更に研鑽するために、特に当部門ではNECグループ内での人材交流を積極的に行っており、グループ内で提供する高度セキュリティ人材育成に向けた研修を受講いただくケースもありますし、グループ内のセキュリティ関連組織へ出向を行う場合もあります。 変更の範囲：会社の定める業務

セキュリティエンジニア（管理者、リーダーポジション）として、インフラ運用を中心に下記の対応をお任せします。 -CSIRTを中心としたインシデント対応やセキュリティを強化する計画支援 -セキュリティ規定類の運営 -セキュリティ製品機器の運用支援 -情報セキュリティ監査 【参画想定プロジェクトの概要】 ・お客様：大手広告/人材サービス会社 　-情報セキュリティ関連製品の運用業務(製品のアラート監視、バージョンアップ、EOL等のリプレイス対応） ・お客様：大手食料品会社 　-セキュリティマネジメント業務 　-インシデント発生時の被害拡大防止、復旧、再発防止対策支援 　-脆弱性対応等のリスク対策、インシデント予防対策の推進 　-社内SOC業務支援 　-情報セキュリティ監査 　-メール訓練やイーラーニング等の社員教育 　-セキュリティ関連の各申請処理や問合せ相談対応 　-J-SOX対応としての内部統制業務 【業務の魅力】 ・お客様と長い関係性の中で、お客様に近い距離で働けます。 ・インフラのセキュリティ・アプライアンス製品の運用を担当し、最新の技術に触れることで技術習得可能です。 ・セキュリティマネジメントやインシデント対応といったセキュリティの最前線でご活躍頂くことでセキュリティ技術の向上やキャリアップにつなげられます。 【組織構成】 ・約90名規模の部署（社員35名、パートナー55名） ・お客様毎に社員、パートナー合わせて10〜20名のチーム単位で業務を遂行 【キャリアステップ】 〜1年目：OJTや現場業務を経てリーダー業務等を担当し、セキュリティマネジメント業務を経験 〜5年目：現場でのマネジメント業務を担当。セキュリティ業務の計画検討や推進実行、各管理業務の推進、メンバ教育等 〜10年目：新規顧客の支援開拓、新規セキュリティ事業の立ち上げ 【成長環境】 業務を通してセキュリティ領域における専門性を高め、脆弱性診断による対策・改善提案など、対応可能範囲を広げながらご活躍いただけます。 -外部研修、講習会、技術イベントへ参加 -社外のｅラーニングサービスを利用し、新技術や専門知識の習得 -今後求められるスキルについて先輩社員・上司へ相談できるため、自身に合ったキャリアパスを描いて成長 変更の範囲：会社の定める業務

■業務内容： 本求人は下記案件へのアサインを想定しております。 客先常駐案件になります。（リモートワーク有） 顧客側の営業部隊と一緒になってエンドユーザーに対してセキュリティ商材（UTM、AntiVirus、EDR等）の提案から導入〜運用に関わる技術支援を行います。 最新のセキュリティ技術や幅広いセキュリティ商材を扱うことに興味のある方を求めています。 （例） ・ゼロトラストを見据えた民間企業へのシステム更改提案から導入支援 ・公共機関／公益社団法人等のシステム更改の支援／構築作業 ・セキュリティ商材に関する検証や提案資料作成等 【変更の範囲：入社後は本求人の業務に従事いただく予定です。ご本人の適性や希望により当社業務全般に変更の可能性があります。】 ■メンバー構成： 現在2名体制で対応しています。 1名が若手でOJT的な体制を取っています。そこへ追加要員として配属いただきます。 ■期待する解決したい課題： セキュリティ案件の体制強化のために、このPJにてスキルアップを実施し自社へ還元していただきたいと考えております。 ■キャリアパス： まずはセキュリティエンジニアとして新しい技術の習得や製品知識を身に着けていただきたいと考えています。 その後のキャリアとしてはセキュリティに特化、フルスタックエンジニアとして技術領域の幅を広げる、提案などコンサル業務へ進むなどのキャリアをご用意しております。 事業部のマネージャーが実施する面接、オファー面談を経て、ご本人の希望を伺いながら配属を検討いたします。 配属後は希望に合わせて2年からでも異動することが可能です。 当社には3年を目安に異動を行うローテーション制度があり、ご本人との面談を繰り返しながら希望のキャリアに合わせて配属を決定し、キャリアアップを実現しています。（※2023年度実績：29.4%） 年4回の昇給機会があるため、スキルアップのタイミングに合わせてタイムリーな昇給が可能です。 ■募集背景： 事業拡大および新規事業展開に伴い、さらなるビジネスの発展に向けたリーダーシップを発揮していただける方を募集しています。 変更の範囲：本文参照

【トップシェアの製品多数/世界の人々をWell-beingに】 ■業務内容： 企業活動に欠かせない全社インフラ（オンプレ、クラウド、端末など）、ネットワーク、また企業活動や大切なデータ、お客様を守る情報セキュリティに関連する企画、維持・運用・管理、アップデートに携わっていただきます。情報システムが重要性が増し、多様化/複雑化する中、柔軟なインフラを必要としています。現場の要件、戦略を理解し、弊社の競争力向上の礎を一緒に築いていただきます。 ■業務内容例： ・研究拠点、営業拠点、工場などのネットワーク設計・構築 ・セキュリティ戦略の立案、実行計画の策定 ・利用現場の業務分析、課題発見 ・新テクノロジー・ソリューションの探索、選定、適用 ・ITインフラ（オンプレ、クラウド）の設計、最適化、活用推進 ■同グループの特徴： 同グループは、世界約110ヶ所にネットワークを構築しており、アメリカ、ヨーロッパ、アジアなど各エリアに現地法人を置き、市場の開拓ときめ細やかな販売活動を展開しています。同時に、海外の優れた商品を日本市場に導入することにも注力しています。また、海外に6ヶ所の生産拠点を持ち、日本の2ヶ所の生産拠点と併せて、各国の市場が必要とする商品を効率良く低コストで生産しています。同グループは、ロート製薬を中心に子会社32社及び関連会社7社で構成されています。 ■職場環境： 社内の仕事を兼務する「社内ダブルジョブ制度」、就業時間外・休日のみ可能な兼業制度「社外チャレンジワーク制度」など独自の制度を用意。自分の新しい可能性を見出すきっかけにし、更なるキャリアアップを図れる環境です。年に1回、社員全員が「My Vision Sheet」を提出しており、このシートは希望職種や今後のキャリアに対する考え方などを意志表明し、各自のキャリア形成や働き方について、会社との対話を推進するものとなっています。 変更の範囲：会社の定める業務