セキュリティエンジニア（脆弱性診断・ネットワークセキュリティ）の求人情報の検索結果一覧

システム提案・セキュリティ製品SIしてみませんか？ ■業務内容： 【変更の範囲：会社の定める業務】 セキュリティシステム構築プロジェクトのリーダーとして下記業務に携わっていただきます。 ・お客様へのセキュリティシステム提案 ・システムの設計 ・設計に基づく構築 ・問い合わせ対応 ■想定プロジェクト： 業種は限定なく、下記のようなセキュリティ製品の構築プロジェクトに参画頂きます。 ・ID管理・認証 ・ログ分析 ・エンドポイントセキュリティ ・ファイル暗号 ・WAF ・クラウドセキュリティ ■配属事業部の紹介： ・テクノロジーサービス事業ライン　セキュリティ事業部　第二グループ 中小規模（数百万程度）から大規模(数10百万程度)のお客様で、多種多様な業種に対してセキュリティ対策の提案・導入・構築を行っているグループです。 ■開発環境： ・プロジェクト人数：3名〜 【技術】 Windows、Linux、クラウド（AWS、Azureなど） 【社内ツール】 Teams ■ポジションの魅力： 当社の強みである大規模プロジェクトのシステムに対する、セキュリティ技術を活かしたシステム構築に携わることができます。同時にセキュリティ知見を向上させ、コンサルティングなど構築以外の高度なスキルを身につけることができる環境です。 ■キャリアパス： セキュリティ教育受講後、セキュリティシステム構築に携わっていただき、セキュリティ知識およびシステム構築経験を積んでいただきながらプロジェクト管理に取り組んでいただきます。経験・実績を踏まえ、プロジェクトリーダーとして、要員育成等も経験いただきながらキャリアアップを目指していただきます。セキュリティ資格取得にも力を入れており、CISSPやベンダ資格の取得にも取り組んで頂きます。 変更の範囲：本文参照

【グループ売上高1兆3783億円/住生活産業のグローバルカンパニー/グループ社員数７万人以上】 ■業務内容：【変更の範囲：会社の定める業務】 同社の社内SE(セキュリティ)として、スクラムマスター、POと連携し下記業務をメインに担当していただきます。 ‐セキュリティインシデント対応 ‐セキュリティログの監視と改善対応 ＬＩＸＩＬではグローバルな視野で、日本500拠点、海外148拠点にてＩＴインフラの改革を進めています。ネットワーク、サーバ(クラウド)、セキュリティ、認証認可、コーポレートIT、ITSM等多岐に渡るプロジェクトがあり、今回ご入社いただく方にはセキュリティ分野をお任せします。 セキュリティチームでは、セキュリティ保護プログラムの管理、インシデント監視、従業員へのセキュリティ研修を担っています。セキュリティは全社においてもプレゼンスが高く、最近はランサムウェア対策やMFE推進などについて、経営陣とも会話しています。 ■配属組織について： ・セキュリティチームは社員17名、派遣7名の計24名で構成されます。 ・リーダーは中途入社、メンバーも中途入社や、外国籍、男女問わず多様な人材が在籍しています。 ■働き方について ・残業は基本20h程度。 ・フルフレックス。月数回、品川本社に出社いただく以外はリモート勤務が可能です。 ■LIXILについて： ・TOSTEM、INAX、新日軽、東洋エクステリア、サンウエーブ工業など、国内の主力住設企業が統合してできた、国内最大の総合住生活関連企業です。 ・売上高は1兆3千7百億円を超え、世界150カ国以上で事業を展開し、連結従業員数はグローバルで約6万名を誇ります。2009年にはアメリカンスタンダード、2015年にはグローエをグループに迎え、アジア、北米、欧州という3つの主要な地域で確固たる地位を獲得するに至っています。 ■マーケットシェア： 【グローバルNo.1】水まわり製品、水栓金具、カーテンウォール 【日本No.1】住宅窓サッシ、システムキッチン、玄関ドア、ユニットバス、エクステリア 変更の範囲：本文参照

~ITサービスの運用分析やセキュリティ状況を可視化するソフトウェア「Splunk」を活用したセキュリティコンサル、プリセールス、デリバリーまでを担当~ ※セキュリティ未経験歓迎、サーバーの構築／OSの知見保有者歓迎※ ■業務内容： 統合ログ分析ソリューションに関するプリセールスや導入時の技術支援を行います。 ・プリセールスにおいては技術の説明やQAだけではなく、製品販売のレギュレーションやパートナーとの連携もあり、技術のみではなくビジネス感覚を養うことが可能 ・単なる製品の導入ではなく、ログを出力するシステム群の状況や特性を考慮し、ヒアリングや設計といった上流の作業から、構築の支援にまで関わる業務です。当社で蓄積したノウハウを武器に、プロフェッショナルサービスを担当 ・構築作業については、様々な形式のデータを1か所に統合してデータ分析を行うミドルウェアの基盤構築や、WebUIを用いた分析画面や分析ロジックの開発に携われ、連携するサービスやソリューションが多数存在するため、アーキテクトとしての経験や知見を積むことができる ・ベンダの認定パートナーであるため、技術周りの資格取得が可能 【変更の範囲：会社の定める業務】 ■技術力・マネジメント力の向上： 上流工程から参画できることが多いため、効率良くノウハウを吸収できます。また、教科書通りではなく、実践的な技術も経験できます。資格取得の受験費用や上位のベンダ資格取得に必要な研修も、会社負担で受講できます。若手の社員でもBP（ビジネスパートナー）のメンバーを率いて案件に参加できるため、マネジメント能力の向上も図れます。 ■社員サポート： ◎スキルアップ機会の提供、階層型研修含めた育成支援制度 技術者が自らのスキルに誇りを持って仕事に取り組む社風です。各自のスキルレベルに合わた研修や実機検証などを用いて様々な製品プロダクトのスキルアップをサポートします。資格取得には技術だけでなくビジネス系資格も対象としており自己研鑽の為、就業時間内での学習支援もあります ◎長く働き続けられる環境 NTTデータグループという安定した経営基盤の中で安心して業務が行えます。また、産休、男性女性に関わらず育児休暇制度があり、テレワーク環境、ダブルワーク制度など働きやすい環境が充実しています 変更の範囲：本文参照

〜映像・音楽・出版・グッズなど多彩なコンテンツで人々を魅了する、エンタテインメント カンパニー／M＆A等変化の多い同社の課題をIT部門で支援〜 【変更の範囲：会社の定める業務】 様々なエンタメコンテンツを扱うカルチュア・エンタテインメントグループ（CEG）のIT部門で、経営と密に連携しながら、グループ全体の情報セキュリティ管理体制の構築、運営、ならびに情報セキュリティ推進室メンバーのマネジメントを行っていただきます。 ■業務詳細：【変更の範囲：会社の定める業務】 ・情報セキュリティ対策の企画、構築、運用 ：情報セキュリティ規程やガイドラインの策定、見直し、社内啓蒙活動、従業員教育 ・リスクマネジメント：ITシステム全般のセキュリティリスクを低減する施策の計画・実行 ・セキュリティインシデント対応 ・グループ全体の情報セキュリティ体制の確立：情報セキュリティ委員会運営や監査実施 ・人材の育成と採用：メンバーの採用や目標設定等の業績管理、業務マネジメント ■IT部門のミッション： ・カルチュア・エンタテインメント（以下CE）グループ全体のITインフラの企画／構築／運用／保守 ・CEグループ全社の情報セキュリティ管理体制の確立と運用、ITガバナンスの実践 ・ITインフラ、サービス、セキュリティに関する戦略立案、遂行、IT投資の適正化 ・全社のDX推進支援、ITプロジェクトのマネジメント ■カルチュア・エンタテインメントグループについて： 20社を超えるグループ企業でメディアミックスを展開し、ビジネススケール拡大中！ カルチュア・エンタテインメントは、エンタテインメントコンテンツの企画・制作を行う総合エンタメ企業として2014年に設立しました。20社を超えるグループを形成し、映像、音楽、出版、広告、グッズなど多岐にわたる事業を展開。質の高いオリジナルコンテンツをお届けしています。 幅広い事業領域を持つ強みを発揮し、メディアミックスを展開することで、コンテンツ価値やビジネスの最大化に取り組むとともに、さらに、新たなエンタテインメントの領域にも果敢に挑戦し、人々のライフスタイルの変化に対応した、時代にふさわしいコンテンツを提供しています。 変更の範囲：本文参照

■□人事労務クラウドシェアNo.1のSaaSプロダクト「SmartHR」運営企業／継続利用率99％／プラットフォーム事業のセキュリティの番人として、事業スケールに耐えうるセキュリティ管理を実行□■ SmartHRをもっと便利するアプリストア「SmartHR Plus」のアライアンスを拡大させていくため、アプリストアに掲載するためのセキュリティ基準の整備、セキュリティ管理、精度の高い審査業務を推進し、事業専任のセキュリティ管理を担っていただく「パートナーセキュリティマネージャー」を募集いたします。 ■職務内容：【変更の範囲：会社の定める業務】 ・プラットフォーム事業におけるセキュリティガイドラインの策定 ・プラットフォーム事業内のセキュリティ管理体制の構築 ・外部パートナーアプリの審査業務※の推進、運用 ※審査業務の内容 現在SmartHRとの連携開発は各アプリパートナーに行って頂いています。パートナー側で、開発、検証が完了したアプリをユーザーに提供できる品質かどうかを確認して頂きます。そのために必要なパートナー向けのガイドライン、ユーザー向けには品質に対するポリシードキュメントを定めて運用をできるように業務設計から推進までをお任せします。 ■職務の課題・取り組み： ・外部パートナーとのアライアンスによるセキュリティリスクの洗い出し ・外部パートナーのアプリ審査基準の設計と運用 ・プラットフォームサービスのセキュリティガイドラインの策定と運用 を2024年度中に実行したいと考えており、その推進をお任せします。次にそれをベースにした具体的な審査業務の設計と運用、推進をお任せしていきたいと考えています。 ■ミッション： まずは事業責任者と一緒にプラットフォーム事業のセキュリティ管理の仕組み構築をお任せします。その後は、新しい審査チームの立ち上げるための採用、マネジメントの役割もお任せしていく予定です。 現在プラットフォーム事業の中では、テクニカルサポート、プロジェクトマネージャーを中心にパートナーの開発支援を行なっており、アプリストア掲載の審査業務は別の専任チームが実施しています。これらの一連の業務フローをセキュリティー視点で横串で見て、外部パートナーアプリの新規掲載時の審査、アップデート時の審査を推進して頂きます。 変更の範囲：本文参照

□■新ドコモグループで売上高約2,000億円規模の大企業／マネジメント・エキスパートのキャリアパス／有給取得率ほぼ100%、夏季・年末年始・創立記念休暇あり／月45時間以上の残業は年に6回まで、長期就業◎■□ ■業務概要： ・官公庁外郭団体向けに、インターネットアクセスにおけるセキュリティ基盤の運用、及び追加の提案・構築を行っています。 ・顧客のセキュリティ運営を支援する立場で主導的な役割を担えており、どのフェーズにおいても継続的なITセキュリティの経験を積むことが可能です。 【変更の範囲：当社及びグループ会社並びにその他出向先企業の業務】 ■業務詳細： 提案業務 ◇2027年度以降を見据えたセキュリティ基盤の最新化の提案 ・CASBやSaaS型プロキシによるレガシーインターネットアクセスからの脱却 ・CDNやクラウド型WAFなどを利用したサイトの堅牢化及びコスト削減 ・M365や統合的なSaaSを利用したオンプレからクラウド型へのシフト ・顧客の事業計画支援・他 構築業務 ◇年度単位で実施される計画構築の完遂 ・既存のセキュリティ基盤上のシステム運営に寄与する構築業務のプロジェクトリーダまたは補佐。 ・新規の顧客要望に伴う受注案件の構築業務のプロジェクトリーダまたは補佐。 ・品質管理／原価管理／工程管理／故障管理他、QCDの達成に寄与するPMO的な業務。 運用業務 ◇構築が完遂した案件の運用と品質担保 ・各種ユーザからの問い合わせ対応 ・構築からの運用引継ぎ ・継続的なサービス改善 ・問題管理及びリリース管理 ■当社の特徴： 当社はNTTのソフトウェア開発部門が分社化したNTTグループ主要8社のうちの1社で、NTTグループのシステム・技術の中核を担う企業です。特にNTT東西の基幹システムはほぼ担っているなど、より技術特化であり直営で要件定義まで行っています。直近新生ドコモGとして（ドコモ、コミュニケーションズ、コムウェア）影響範囲を拡大しております。 ■働き方：　 ・全社平均残業月20時間、平均勤続年数24.5年…残業時間はプロジェクトの進捗により増減します。フレックス制度や水、金曜日にノー残業デーを実施している部署もあります。 変更の範囲：本文参照

【フルフレックス・リモート勤務推奨◆最強のホワイトハッカーによる最高品質のセキュリティソリューションを提供しています／リピート率70％】 ■募集背景： 2021年にクラウド診断のサービスを開始し、事業の急成長も相まって現在非常に多くのお客様からご依頼いただいております。今後も高品質な診断を安定して提供し続けるために強固なチームを作るにあたってクラウドセキュリティエンジニアを募集いたします。 ■ポジションについて：【変更の範囲：会社の定める業務】 本ポジションでは、AWS・Azure・Google Cloudの3大クラウドに加え、SelesforceやGoogle Workspaece・Microsoft 365を対象に、利用状況におけるセキュリティ上の問題がないかを確認する「クラウド診断」を実施しています。 IaaS/PaaSからサーバレス（FaaS）、コンテナ（CaaS）までお客様の利用形態に合わせたプランを提供しており、サービスが多岐にわたるため、クラウドに関する知識を自らキャッチアップいただける方を歓迎しております。 ■業務内容 ・クラウド環境のセキュリティ設定に対する診断 ・営業商談に同行し、課題のヒアリング及び技術的側面での支援 ・診断結果報告書作成 ・診断結果報告会の実施 etc ■社内の雰囲気・社風 Webアプリケーション診断やペネトレーションテスト（侵入テスト）、リバースエンジニアリングの分野で高い技術力を有するセキュリティエンジニアが複数名在籍していますので、圧倒的なスキルアップを目指すことが可能です。スキルを磨くための自主研究やCTFへの参加を推奨し、DEFCONやCODEBLUEなどのカンファレンスにも積極的に参加しています。 また、「セキュリティエンジニアが日本一働きやすい」環境を目指しており、フルフレックスやリモートワークなど、物理的・時間的制約を受けない自由な働き方を推奨しています。 ■教育体制 OJTにより先輩社員と同じ案件に入っていただいたり、より高度な脆弱性や診断手法についてその分野のエキスパートがスポット的な研修を定期的に実施しています。 変更の範囲：本文参照

〜東証グロース上場／AWS経験歓迎／セキュリティに興味ある方歓迎／フルフレックス／サイバーセキュリティ市場でトップクラス〜 ■業務内容： 多様なクラウド環境を包括的に管理し運用するフルマネージドセキュリティサービスである「CloudFastener」において、セキュリティアーキテクトとして、お客様に1番近い立場でコンサルテーションから施策検討、実行までを伴走していただきます。お客様の多様なクラウド環境におけるセキュリティ課題を解決することが当ポジションのミッションです。 【変更の範囲：会社の定める業務】 ■具体的な業務内容： ＜セキュリティコンサルティング・アセスメント業務支援＞ ・セキュリティ運用体制の構築支援 ・セキュリティアーキテクチャ策定支援 ・セキュリティ運用における潜在課題の特定 ・ガイドラインやポリシーへの準拠支援 ・セキュリティ運用に関する勉強会の開催 ・お客様懸念事項に対する壁打ち ＜CloudFastenerの運用業務支援＞ ・CloudFastenerの導入支援やアラートトリアージ等の運用支援 ・お客様からの技術的な問い合わせ対応 ・課題解決のためのコンサルテーション ・お客様のニーズや課題をサービス改善につなげるための社内フィードバック ※お任せする範囲は適性や経験に合わせて応相談 ■当ポジションの魅力： ・「CloudFastener」は自社サービスかつ、1→10フェーズのプロダクトの急激な成長期であり、中心メンバーとして自身の知見や経験をプロダクトに直接反映させるといったエキサイティングな経験ができます。 ・グローバルに展開するプロダクトを扱うため、世界規模でのインパクトを感じることができます。 ・多岐にわたる顧客ニーズに対応することで、カスタマーサクセスのプロアクティブアプローチを経験することができます。 ・クラウドセキュリティ対策全般の幅広い業務経験を積むことができます。 ・お客様の課題解決に深く関われることでコンサルティングスキルを身につけることができます。 ・自らの技術力で企業の情報資産を守るという社会的意義が感じられます。 ■配属先について： 6名（PM、セキュリティアーキテクト、エンジニア2名、カスタマーサクセス2名）で構成されています。 変更の範囲：本文参照

〜激化するサイバー攻撃からグローバルトヨタを守り、環境変化に対して柔軟に対応する事で安全かつ利便性の高い環境作りに貢献〜 ■業務概要： 当部ではトヨタ自動車およびトヨタグループ全体のエンタープライズセキュリティの構想・企画・構築・導入・監視・運用まで幅広い業務を担っているため、希望や適性などに応じて、お任せする業務を決定します。 【変更の範囲：会社の定める業務】 ■業務詳細： 継続的なセキュリティレベル向上を目指し、トヨタグループ全体の情報セキュリティ戦略を牽引していただきます。 ・セキュリティ戦略の構想、方針決め ・セキュリティ対策の企画、構築、導入 ・SOC／CSIRT（セキュリティ監視／インシデント対応）業務の推進 ・セキュリティ対策のPDCAサイクルでの実行、推進 ・セキュリティ維持運用設計、運用管理、業務改善 ■業務イメージ： ・メンバークラス まずは、特定業務にて仕事の進め方やプロセスを学んでいただきます。 仕事のプロセス習得、人脈形成を行い、より上流工程など活躍の場を広げていただきます。 ■顧客： トヨタ自動車およびトヨタグループ全体（部品メーカー、販売店、海外事業体など含むサプライチェーン全体） ※国内にとどまらず、海外も含めダイナミックに活躍できる環境です。 ■求人のポイント： ・モビリティカンパニーへの変革を進めるトヨタ自動車およびトヨタグループ各社において、セキュリティは重要な位置づけであり、その範囲はトヨタ自動車およびトヨタグループ全体（部品メーカー、販売店、海外事業体等を含む）に及びます。なお、トヨタ自動車のセキュリティ担当組織から機能移管及び一体運営をしているため、業務内容に応じ直接トヨタ自動車の上位層への報告、上申する職責を担います。 ・大規模でありながら、セキュリティのすべての局面を一気通貫で業務を担っているため、セキュリティの専門家として、活躍、成長ができる環境です。 ・海外ベンダー最新技術調査など、最前線のセキュリティ技術にも携わる事ができます。 ■配属後のキャリア： まずは知見のある領域やご経験に近い業務からお任せいたします。その後「当部門やりたいこと」にもチャレンジいただけます。 変更の範囲：本文参照

■業務内容： 本求人は下記案件へのアサインを想定しております。 客先常駐案件になります。（リモートワーク有） 顧客側の営業部隊と一緒になってエンドユーザーに対してセキュリティ商材（UTM、AntiVirus、EDR等）の提案から導入〜運用に関わる技術支援を行います。 最新のセキュリティ技術や幅広いセキュリティ商材を扱うことに興味のある方を求めています。 （例） ・ゼロトラストを見据えた民間企業へのシステム更改提案から導入支援 ・公共機関／公益社団法人等のシステム更改の支援／構築作業 ・セキュリティ商材に関する検証や提案資料作成等 【変更の範囲：入社後は本求人の業務に従事いただく予定です。ご本人の適性や希望により当社業務全般に変更の可能性があります。】 ■メンバー構成： 現在2名体制で対応しています。 1名が若手でOJT的な体制を取っています。そこへ追加要員として配属いただきます。 ■期待する解決したい課題： セキュリティ案件の体制強化のために、このPJにてスキルアップを実施し自社へ還元していただきたいと考えております。 ■キャリアパス： まずはセキュリティエンジニアとして新しい技術の習得や製品知識を身に着けていただきたいと考えています。 その後のキャリアとしてはセキュリティに特化、フルスタックエンジニアとして技術領域の幅を広げる、提案などコンサル業務へ進むなどのキャリアをご用意しております。 事業部のマネージャーが実施する面接、オファー面談を経て、ご本人の希望を伺いながら配属を検討いたします。 配属後は希望に合わせて2年からでも異動することが可能です。 当社には3年を目安に異動を行うローテーション制度があり、ご本人との面談を繰り返しながら希望のキャリアに合わせて配属を決定し、キャリアアップを実現しています。（※2023年度実績：29.4%） 年4回の昇給機会があるため、スキルアップのタイミングに合わせてタイムリーな昇給が可能です。 ■募集背景： 事業拡大および新規事業展開に伴い、さらなるビジネスの発展に向けたリーダーシップを発揮していただける方を募集しています。 変更の範囲：本文参照

【情報セキュリティリスク管理担当/週2〜3在宅可能/残業月10H 未満で働きやすさ◎職種未経験も歓迎します！】 ■採用背景： 今後、一部外注しているセキュリティ業務を含め全ての業務を内製化できる組織体制を作るべく、新たな人材の採用を決定いたしました。 ■業務内容： 情報セキュリティの企画・提案・推進支援をご担当いただきます。 経営・ビジネス部門と連携しながら、戦略策定や計画策定、情報セキュリティマネジメント、リスク評価・管理、サイバー攻撃に対する情報収集や対策の企画・立案を行います。 情報セキュリティ対策の推進に関しては、サイバーセキュリティチーム(CST)、ビジネス部門やIT本部内各部局(アプリ・インフラ担当部)と連携し、その推進を支援いただきます。 アプリ、インフラ開発・運用に係る情報セキュリティ標準の策定にも取り組んでいただきます。 ※SOCの立ち上げも進めているため、SOCご経験がる方は即戦力として組織立ち上げからSOC運用に携わっていただけます。 ＜情報セキュリティ領域(システム戦略統括部)＞ ・情報セキュリティ戦略・計画立案：IT全体の脅威とリスクの識別、あるべき情報セキュリティ体制の策定、計画策定 ・全社共通の情報セキュリティ施策企画・推進：システム開発・運用の情報セキュリティポリシーの策定・改訂、標準セキュリティ要件・標準アーキテクチャの企画・推進 ・各システム領域または個別システムの情報セキュリティ対策支援・推進： 既存システムリスク評価・管理、各領域の情報セキュリティ対策の推進・実装支援、サイバー攻撃情報収集・体制整備 ■配属組織 本業務は現在5名にて対応しており、年代は30代〜50代と幅広い人材が活躍中です。落ち着いた雰囲気の組織で、経験が浅い方でも丁寧にフォローいたします。 ■働き方 ・残業はほとんどなく、基本定時で業務終了となります。 ・在宅制度もあり、週2〜3回取得されている方が多いです。 周囲のサポートも手厚いので、安心して勤務可能です。 ・住宅手当や家族手当等が充実しております。休日に関しても連続休日（夏・冬各8日間）があります。 ・育児休暇取得率100％、復帰率95％、イクメン休暇（男性社員の育児休暇）取得率90％となっております。 変更の範囲：会社の定める業務

【「セキュリティエンジニアが日本一働きやすい」会社を目指しています◆フルフレックス制導入】 ■募集背景 事業の急成長、新サービスの開始、新規事業の立ち上げに伴い、現在非常に多くのお客様からご依頼いただいております。高品質な診断を安定して提供し続けるための強固なチームを作るにあたって、10名程度のセキュリティエンジニアを募集いたします。 本Webアプリケーション診断ポジションは、クライアントが保有している多数のWebアプリケーションに対し脆弱性診断を行い、診断結果から報告書を作成し、エンドユーザーが安心してWebサービスを利用できる環境を提供します。 ツール診断、手動診断を駆使して攻撃者の視点から様々な疑似攻撃を考察・試行することで、潜在的な脆弱性を発見し、安全性を担保することがミッションです。 【詳細業務】 ・診断実施に関わる事前調整などお客様とのコミュニケーション ・ツール診断 ・手動診断 ・診断結果報告書作成 ・診断結果報告会の実施 【診断ツール】 主な診断ツールとしてはBurp Suiteを利用しています。 【社内の雰囲気・社風】 Webアプリケーション診断やペネトレーションテスト（侵入テスト）、リバースエンジニアリングの分野で高い技術力を有するセキュリティエンジニアが在籍していますので、圧倒的なスキルアップを目指すことが可能です。 スキルを磨くための自主研究やCTFへの参加を推奨し、DEFCONやCODEBLUEなどのカンファレンスにも積極的に参加しています。 また、「セキュリティエンジニアが日本一働きやすい」環境を目指しており、フルフレックスやリモートワークなど、物理的・時間的制約を受けない自由な働き方を推奨しています。 【教育体制】 OJTにより先輩社員と同じ案件に入っていただいたり、より高度な脆弱性や診断手法についてその分野のエキスパートがスポット的な研修を定期的に実施しておりますため、経験の浅い方も活躍中です。

<日立グループ/福利厚生・手当・働き方充実/国防という崇高な使命を担う防衛省向け情報システム開発/国の安全ににきく貢献しているグループの中核企業> ■業務概要：： [提案業務] ・顧客の情報システム整備方針の分析　 ・最新のIT技術動向の調査 ・新しい事業（情報システム化）の提案書の作成 ・顧客に対する提案書の説明、調整。 [システム設計・構築業務] ・システムのプロジェクト管理 ・システムの設計・構築・導入 ・案件の設計管理 ・外注社員の管理[稼動維持] ・納入システムの稼働維持の取り纏め ■組織体制： ・組織のミッション：社会の安全、安心に貢献するため、防衛省へのソリューション提供を通じてお客様のお役に立つ ・担当業界：防衛省（陸、海、空の各自衛隊、各種関連機関） ・提要するサービス・製品：情報システムなど ・組織構成、年齢構成：課長×７名、主任×２７名、担当×１０１名（うち９５名協力会社）、平均年齢40歳弱 ■携わる事業・ビジネス・サービス・製品 防衛省向け情報システムの開発事業：汎用品（物理アプライアンス、パッケージソフトウェア）や受託開発したソフトウェア等を１つにまとめ上げた情報システムを開発・提供することで、防衛省における任務効率化を支援します。 ■仕事の魅力・やりがい・キャリアパス： ・国防という崇高な使命を担う防衛省、自衛隊向けの営業を通じて国家を思って仕事ができる ・防衛関連以外に民需向け事業も展開しており、優れた自主技術、製品、サービスの提供を通じて幅広く社会に貢献する事が　実感出来ます。 ■当社の魅力： 日立団体保険、住宅手当、総合福利サービス（保養所）等、福利厚生が充実しております。 安心して長期勤務可能な環境であることから、高い定着率を誇ります。 社員を大事にする日立グループの一員として、社員の経験や能力を発揮できる環境づくりに注力しております。

■採用背景〜日本のFintech最先端に挑戦〜 日本初のデジタルバンクサービスを展開する当社にて「パーソナライズ×リアルタイム×BaaS(Banking as a Service) 」をテーマに、更なる機能強化を進める増員採用です。 銀行ならではのオフライン機能と、アプリ上でのスムーズな解決で、あらゆる世代のお金に関する悩みを解消していくサービス開発を行います。 ■POINT 【DX推進銘柄に唯一の選出】2022年度に銀行から唯一、地銀では初の選出をいただきました。銀行のレガシーに挑戦する姿勢/サービスが高い評価を受けております。 【銀行機能を他業種へ】個人の資産管理だけでなく、デジタルバンク機能を法人企業に提供するBaaS構想もございます。銀行免許を持つからこその改革を見据えています。 【エンジニアファーストの就業制度】成果主義で独自の評価制度をSE職種は採用しています。リモートワークも可能で、従来の銀行とは異なる柔軟な就業が可能です。 ■業務概要： お客さまの大切な資産や情報を確実に守り、金融サービスを安定的に提供するために、サイバー攻撃やその予兆を早期に検知し対応するための社内SOC（Security Operation Center）、CSIRT(Computer Security Incident Response Team)のメンバーを募集します。 SOCリーダー、アナリストとしての、セキュリティ監視の仕組みの構築、運営のみならず、サイバーセキュリティ対策全般の企画立案まで、志向や特性に合わせて幅広く活躍していただきます。 ■業務詳細： ・社内SOCの立ち上げ、運営 ・セキュリティモニタリングの仕組みの構築 ・セキュリティインシデント対応の実施 ・セキュリティ対策の企画、導入、運用 ・脆弱性情報、脅威情報の分析、対応 ・脆弱性診断の実施、または実施支援 ※雇用主は「株式会社みんなの銀行」です。 みんなの銀行もしくはゼロバンク・デザインファクトリーに出向し、勤務していただきます。 ゼロバンク・デザインファクトリー株式会社は日本初のデジタルバンク「みんなの銀行」のバンキングシステムの開発・運用を行っています。

■採用背景〜日本のFintech最先端に挑戦〜 日本初のデジタルバンクサービスを展開する当社にて「パーソナライズ×リアルタイム×BaaS(Banking as a Service) 」をテーマに、更なる機能強化を進める増員採用です。 銀行ならではのオフライン機能と、アプリ上でのスムーズな解決で、あらゆる世代のお金に関する悩みを解消していくサービス開発を行います。 ■POINT 【DX推進銘柄に唯一の選出】2022年度に銀行から唯一、地銀では初の選出をいただきました。銀行のレガシーに挑戦する姿勢/サービスが高い評価を受けております。 【銀行機能を他業種へ】個人の資産管理だけでなく、デジタルバンク機能を法人企業に提供するBaaS構想もございます。銀行免許を持つからこその改革を見据えています。 【エンジニアファーストの就業制度】成果主義で独自の評価制度をSE職種は採用しています。リモートワークも可能で、従来の銀行とは異なる柔軟な就業が可能です。 ■業務概要： お客さまの大切な資産や情報を確実に守り、金融サービスを安定的に提供するために、サイバー攻撃やその予兆を早期に検知し対応するための社内SOC（Security Operation Center）、CSIRT(Computer Security Incident Response Team)のメンバーを募集します。 SOCリーダー、アナリストとしての、セキュリティ監視の仕組みの構築、運営のみならず、サイバーセキュリティ対策全般の企画立案まで、志向や特性に合わせて幅広く活躍していただきます。 ■業務詳細： ・社内SOCの立ち上げ、運営 ・セキュリティモニタリングの仕組みの構築 ・セキュリティインシデント対応の実施 ・セキュリティ対策の企画、導入、運用 ・脆弱性情報、脅威情報の分析、対応 ・脆弱性診断の実施、または実施支援 ※雇用主は「株式会社みんなの銀行」です。 みんなの銀行もしくはゼロバンク・デザインファクトリーに出向し、勤務していただきます。 ゼロバンク・デザインファクトリー株式会社は日本初のデジタルバンク「みんなの銀行」のバンキングシステムの開発・運用を行っています。

■採用背景〜日本のFintech最先端に挑戦〜 日本初のデジタルバンクサービスを展開する当社にて「パーソナライズ×リアルタイム×BaaS(Banking as a Service) 」をテーマに、更なる機能強化を進める増員採用です。 銀行ならではのオフライン機能と、アプリ上でのスムーズな解決で、あらゆる世代のお金に関する悩みを解消していくサービス開発を行います。 ■POINT 【DX推進銘柄に唯一の選出】2022年度に銀行から唯一、地銀では初の選出をいただきました。銀行のレガシーに挑戦する姿勢/サービスが高い評価を受けております。 【銀行機能を他業種へ】個人の資産管理だけでなく、デジタルバンク機能を法人企業に提供するBaaS構想もございます。銀行免許を持つからこその改革を見据えています。 【エンジニアファーストの就業制度】成果主義で独自の評価制度をSE職種は採用しています。リモートワークも可能で、従来の銀行とは異なる柔軟な就業が可能です。 ■業務概要： お客さまの大切な資産や情報を確実に守り、金融サービスを安定的に提供するために、サイバー攻撃やその予兆を早期に検知し対応するための社内SOC（Security Operation Center）、CSIRT(Computer Security Incident Response Team)のメンバーを募集します。 SOCリーダー、アナリストとしての、セキュリティ監視の仕組みの構築、運営のみならず、サイバーセキュリティ対策全般の企画立案まで、志向や特性に合わせて幅広く活躍していただきます。 ■業務詳細： ・社内SOCの立ち上げ、運営 ・セキュリティモニタリングの仕組みの構築 ・セキュリティインシデント対応の実施 ・セキュリティ対策の企画、導入、運用 ・脆弱性情報、脅威情報の分析、対応 ・脆弱性診断の実施、または実施支援 ※雇用主は「株式会社みんなの銀行」です。 みんなの銀行もしくはゼロバンク・デザインファクトリー株行会社に出向し、勤務していただきます。 ゼロバンク・デザインファクトリー株式会社は日本初のデジタルバンク「みんなの銀行」のバンキングシステムの開発・運用を行っています。

【超大手グループである三菱地所Gのセキュリティに携わる】 ●三菱地所グループ全体のDX化を支えていく「攻めのIT」を推進 ●三菱地所グループの超安定基盤と充実した福利厚生が完備 ●「所定労働が7.5h×在宅勤務週2日×フルフレックスタイム制」 ■業務詳細： セキュリティエンジニアリング（セキュリティ対策の実装、セキュリティ運用） ・ インシデント発生時におけるインシデント報告受付、インシデント対応・対応支援 ・情報セキュリティの運用、情報セキュリティの評価と検証 ・ プロジェクトについてのセキュリティ管理計画の策定、 要員についてのセキュリティ管理計画の策定 ・セキュリティの実装、設計、調査、評価 ・セキュリティテスト（計画の作成、準備、実施、結果の対策実施）　等 ■役割： 現段階での役割イメージとしては、大枠ではセキュリティストラテジー業務については親会社、実装・運用は当社の役割となります。 ただ、企画戦略に全く関われないことはなく、当グループのセキュリティプロジェクトとしてどうあるべきか、親会社と当社で共同体としてディスカッションしながら、プロジェクト遂行していくことが可能です。 グループ企業といっても取り組みを推進する上での当社と親会社との関係性は、セキュリティ関連に限らず、親会社、子会社という壁なく積極的に意見を交わし合える環境です！ ■研修： 【MJIT Academy】 スキルアップのための研修補助制度がございます。業務に必要なスキルだけでなく、今後身につけたいスキルに応じて受講頂けます。 研修はAWS、アジャイル開発、セキュリティ、クラウドなど開発関連から、要件定義、プロジェクトマネジメント、コミュニケーションなど複数ございます。 社内研修はもちろん、社外研修、外部交流会などへの参加が可能となり、技術研修、ビジネススキル・ヒューマンスキル向上のための研修も参加することができます。 ■当社の特徴： 当社は三菱地所グループの情報システム部門として、グループ各社のシステム導入、保守、運用だけでなく、上流のシステム企画、提案およびユーザ業務の調整を担っており、一般的なソフトハウスとは役割が大きく異なります。近年はその役割に加え、IoT、AI、ロボットなどの最新技術にも積極的に取り組んでいます。

【プライム市場上場◆国内最大級の独立系SIer/業種や業界問わず顧客数全国130万社超え◆平均年収843万◆えるぼし認定3つ星獲得/女性の活躍や働きやすさを実現】 ■採用背景 当社は中小企業を中心として、年間約25万社を超えるお客様と共に成長できるサービスや付加価値の提供をその時代に合わせて作り出しながら成長を続けています。これまでオンプレミス中心で構成されてきた社内システムがクラウドに移行されたことやクラウドサービスの積極的利用、加えて、新型コロナウィルスの影響により働き方改革が急激に促進されました。 その結果これまでオフィス内で守られていた機器は、個々でインターネットに接続するようになり、多くの脅威と対峙することになりました。 オフィス内であれば守れた脅威を、オフィス外でも安心で安全に利用していただけるサービスの開発、運用、サポートを担っていただきます。 ■業務内容 セキュリティに関するサービスの開発、運用、サポートなどをご担当いただきます。当社がサービスを提供するお客様の中心は中小企業であるため、ネットワークやセキュリティを詳しく理解されていないお客様に対して、最新のIT技術を取り入れたセキュリティサービスを提供するための仕事です。当社が提供するセキュリティサービスは2万社以上でご利用頂いています。 ■業務の魅力 ・新たなセキュリティサービスを検討、立案し、これからのビジネスを一緒に作っていくことができます。 ・セキュリティベンダー各社の製品に触れ、その特徴や仕組みを学ぶことができます。 ・セキュリティ製品の選定やその製品を使ったサービスプランの検討から参画していただくため、自ら選定した製品やサービスプランが採用されることがあり、自身の考えが活かされたサービスを設計することも可能です。 ■組織構成 課長：4名（4〜50代）、係長：1名（30代）、主任：3名（3〜40代）、一般：3名（20代） ■働き方 ・業界平均離職率が9.1％の中で同社は約４％と低いため長期就業しやすく、福利厚生が充実しています。平均残業は20~30h程度、在宅勤務は週1~3です。 ・半休取得制度プレミアムデー導入（8回／年）や任意指定有給（2日／年）、勤続年数に応じたリフレッシュ休暇（5日〜10日＋慰労金）など休暇制度が充実しております。

【1926年創業・世界No,1シェア製品を多数有する大手素材・化学メーカー／営業利益率10％超と盤石の財務体質／残業月10〜20時間程・平均有給取得日数15日以上◎】 ◆職務内容：社内SEとしてゼロトラスト対応をはじめとする各種セキュリティ対策へ参画いただきます。 【主な業務】 ・ゼロトラストセキュリティの導入、運用保守（EDR,SWG,CASB,SIEM等) ・自社ホームページ、クラウドサービス等のセキュリティ強化対応 ・CSIRT、RedTeam対応 等 ◆同社の特徴・魅力： ◇1926年創業、グループ連結で11,000名規模、世界31カ国・地域に100以上拠点を誇る、大手素材・化学メーカーです。既に海外売上高比率は約70％と、グローバルな事業展開が進んでいます。 ◇元々は、化学繊維レーヨンの事業化を目的に設立され、独創性の高い技術で様々な製品を世の中に生み出してきました。製品の質の高さを認められ、同社が世界で初めて事業化したビニロンをはじめ、世界No,1シェアの製品が数多くあります。世界シェアNo.1、only1事業が売り上げの約6割を占め、高分子化学を中心とした科学技術を駆使し、社会になくてはならない価値ある製品群を、世界に提供し続けています。 ※同社が生み出したビニロンという製品は、2010年に日本の科学技術の発展を示す貴重な資料として国立科学博物館の重要科学技術史資料に登録されました。 ◇残業月10〜20時間程、有給取得日数15日◎、独身寮有り、と福利厚生も充実しており、長期就業が可能な環境です。

【インフラエンジニアのご経験を活かしてセキュリティエンジニアに！SIEM・SOC・CSIRT・脆弱性診断・製品導入等、幅広い案件あり／研修制度充実でご希望の方向にステップアップ可能／40代・50代も活躍中！長期就業可能】 ■業務概要：東証プライム上場・業界売上トップクラスのテクノプロ・グループの中核企業として、ITソリューションを提供するエンジニア集団である当社は、全国各地の拠点で活躍してきた優秀なエンジニアを集結させ、2019年7月に「セキュリティ事業部」を新設しました。 ■職務の詳細：コンサルティング、要件定義〜運用保守まで幅広い工程はもちろん、SIEM構築やログ分析、Web脆弱性診断、PKG導入などの様々な案件がございます。 ・顧客環境の脆弱性診断、セキュリティ製品導入、構築〜運用保守 ・セキュリティインシデント発生時の調査支援／早期解決／レポート報告 ・SOC、CSIRT構築支援 ・ITセキュリティアーキテクチャ設計支援 ・各種ITセキュリティツールの選定支援 等 ■キャリアパス：経験豊富な先輩エンジニアから学べる環境です。一歩ずつ経験を積み上げ、SE→コンサルタント→マネージャーとステップアップしていけます。顧客に対するコンサルタントの他、技術を極めてスペシャリストを目指す道もあります。また、インフラエンジニアとして経験を積んだベテラン社員が入社し、セキュリティエンジニアへキャリアチェンジして活躍している事例もございます。 ■就業環境： ・100科目以上の研修プログラムを用意しています。スキルアップのサポート体制が充実しています。資格手当取得者には毎月上限3万円まで手当を支給。また、セキュリティ事業部独自の研修環境があり、社内で技術を磨けます。具体的には、AWSソリューションアーキテクトやSplunk Fundamentals、脆弱性診断士等の資格／技術研修がございます。 ・全エンジニアに担当チームリーダーや担当営業が付き、希望と現状のプロジェクトの合致度のチェック、残業時間をチェックします。条件を満たさない顧客に改善を要求もし、エンジニアの就業環境の整備を徹底しています。 ・取引先の働き方改革が進み、残業は月12.5hとなっており、短縮傾向です。 ・全国転勤はなく、希望に応じて県を跨いだUIターンも可能です。

【サイバー インテリジェンス センター(CIC)について】 ・世界20か国以上で展開するサイバー・インテリジェンス・センターの一つとして、24時間365日でセキュリティ監視サービスを行う体制を整えています ・アナリスト重要度が高いインシデントと判断した場合は、SLAに基づいて即時にクライアントに通知します ・その他、クライアント内部SOCの支援や各種トレーニングを通じた高度化支援も提供しています ■業務概要： ・セキュリティ分析サービスにおけるクライアント専任担当として、定例会対応等の定例業務を行う ・インシデント発生時には、クライアント現地もしくはリモートより対応時に助言業務を行う ■DTCY-CICの特徴 ＜最先端のサイバーナレッジ＞技術的専門家としてのキャリアアップ ・アナリストとしての知見・役割のレベルアップ（L1→L2・L3） ・アナリストからリサーチャーへの専門性高度化 ・プロジェクトをリードしテクノロジー導入までカバーできる“PM力”の研鑽 ＜デロイトグローバルとの連携＞グローバル人材へのステップアップ ・デロイトの先進メンバーファーム（カナダ、スペイン等々）との日々の業務連携による知見向上とネットワーキング ・海外案件へのアサインや現地での活動

【サイバー インテリジェンス センター(CIC)について】 ・世界20か国以上で展開するサイバー・インテリジェンス・センターの一つとして、24時間365日でセキュリティ監視サービスを行う体制を整えています ・アナリスト重要度が高いインシデントと判断した場合は、SLAに基づいて即時にクライアントに通知します ・その他、クライアント内部SOCの支援や各種トレーニングを通じた高度化支援も提供しています ■業務概要： ・サイバーインテリジェンスセンター(CIC)を構成するSIEM、チケットシステムといったミッションクリティカルな24x7システムの構築/運用 ・他システムとの連携に必要な機能・インタフェース作成のための設計/開発/テスト ・運用効率向上のための自動化、スクリプト開発 ■DTCY-CICの特徴 ＜最先端のサイバーナレッジ＞技術的専門家としてのキャリアアップ ・アナリストとしての知見・役割のレベルアップ（L1→L2・L3） ・アナリストからリサーチャーへの専門性高度化 ・プロジェクトをリードしテクノロジー導入までカバーできる“PM力”の研鑽 ＜デロイトグローバルとの連携＞グローバル人材へのステップアップ ・デロイトの先進メンバーファーム（カナダ、スペイン等々）との日々の業務連携による知見向上とネットワーキング ・海外案件へのアサインや現地での活動

【サイバー インテリジェンス センター(CIC)について】 ・世界20か国以上で展開するサイバー・インテリジェンス・センターの一つとして、24時間365日でセキュリティ監視サービスを行う体制を整えています ・アナリスト重要度が高いインシデントと判断した場合は、SLAに基づいて即時にクライアントに通知します ・その他、クライアント内部SOCの支援や各種トレーニングを通じた高度化支援も提供しています ■業務概要： ・サイバーインテリジェンスセンター(CIC)にてグローバルチームと連携しながら、SIEMの相関結果を分析し、クライアント固有のリスク値を加味した高度なレポーティングを行う ・必要に応じてログの長期傾向分析、詳細分析を行い、潜在的な脅威の発見を行う ・グローバルチームと連携しながら、日本・アジア固有の脅威情報の調査および情報発信を行う ・クライアントからのセキュリティに関する問い合わせ対応 ・一次対応者からエスカレーションされた機器障害、設定変更に関する対応。（実作業は一次対応者およびグローバルチーム） ■DTCY-CICの特徴 ＜最先端のサイバーナレッジ＞技術的専門家としてのキャリアアップ ・アナリストとしての知見・役割のレベルアップ（L1→L2・L3） ・アナリストからリサーチャーへの専門性高度化 ・プロジェクトをリードしテクノロジー導入までカバーできる“PM力”の研鑽 ＜デロイトグローバルとの連携＞グローバル人材へのステップアップ ・デロイトの先進メンバーファーム（カナダ、スペイン等々）との日々の業務連携による知見向上とネットワーキング ・海外案件へのアサインや現地での活動 ＜サイバーセキュリティ コンサル世界No.1＞セキュリティに関する豊富なキャリア選択の道 ・全方位的なサイバーセキュリティサービスへのキャリアチェンジ ・サイバーコンサルティング（戦略、ガバナンス、アセスメント、等） ・CIC周辺領域（フォレンジック、インシデントレスポンス、トレーニング等）

【東証プライム上場／「金融×IT」で国内シェアトップクラスの企業／教育体制充実／土日祝休み】 ●圧倒的なシステム開発力がグループの唯一無二の強みです。 ●ソリューション選定やPoC、システム構築等を通じて、新規のテクノロジに触れられます。 ●セキュリティサービスに関するスキルを習得できます。 ■業務概要：【変更の範囲：会社の定める業務】 セキュリティチームでは、当社が提供するインターネット取引システム向けに様々なセキュリティサービスの提供を行っており、本ポジションでは、それらサービスの運用保守および新規セキュリティサービスの企画、開発を担当頂きます。また、これら業務の遂行に必要なインターネット取引システムの運用チームと、その先のお客様やソリューション提供ベンダとの調整などもご担当頂きます。 ■主な担当業務： ・インターネット取引システム向け新規セキュリティサービスの企画、開発 ・インターネット取引システム向けセキュリティサービスの運用、保守 ・顧客要望等に基づくログ分析 ・インシデントレスポンス ・上記に関連した、対システム運用チーム、対顧客説明、調整 ・セキュリティソリューション提供ベンダのベンダコントロール 【担当頂く可能性のある業務】 ・社内セキュリティマネジメントシステムの維持管理、および向上 ・顧客向けシステム新規構築時のセキュリティレビュー ■当ポジションの魅力： ・複数の当社インターネット取引システムにまたがって提供されている各種セキュリティサービスの運用、保守業務やログ分析、インシデントレスポンス、およびそれらに関連する顧客やベンダなどの対外調整までを担当頂きます。これにより各種セキュリティソリューションや、AWS等のパブリッククラウドのセキュリティサービスに関する取扱いスキルを習得するとともに、対客説明、調整などのコミュニケーションスキルを活用、ブラッシュアップすることができます。 ・新規のセキュリティサービス開発においては、企画、ソリューション選定、PoC、システム構築、プロセス構築など、必要なすべての工程を通しで担当頂けます。これは、新規サービスのアイディアを具体化する、ソリューション選定やPoC、システム構築等を通じて、新規のテクノロジに触れられるなど、候補者の興味に応じた様々な魅力を感じて頂ける業務です。 変更の範囲：本文参照

【東証プライム上場／「金融×IT」で国内シェアトップクラスの企業／教育体制充実／土日祝休み／在宅勤務可】 ●圧倒的なシステム開発力がグループの唯一無二の強みです。 ●各種セキュリティサービスの提案から構築まで、一気通貫で対応いただきます。そのためセキュリティや上流工程など幅広いスキルを習得できます。 ■業務内容：【変更の範囲：会社の定める業務】 セキュリティチームでは、当社が提供するインターネット取引システム向けに、様々なセキュリティサービスの提供を行っており、本ポジションでは、それらサービスの新規導入に際してのプリセールス／見積もりから、設計、構築、リリースまでの業務を主に担当して頂きます。 ■主な担当業務： 顧客向けシステム新規構築時のセキュリティサービスに関する各種デリバリ業務 ・サービス提案／見積もり ・セキュリティ要件定義／アーキテクチャ設計 ・セキュリティサービス設定、構築 ■担当頂く可能性のある業務： ・顧客向けシステム新規構築時のセキュリティレビュー ・当社インターネット取引システム向け各種セキュリティサービスの運用、インシデントレスポンス ・当社インターネット取引システム向け新規セキュリティサービスの企画、開発 ・社内セキュリティマネジメントシステムの維持管理、および向上 ■当ポジションの魅力： 顧客向けインターネット取引システムの新規構築プロジェクト内において、セキュリティ担当者として各種セキュリティサービスの提案、見積もりに始まり、要件定義、設計、構築までを通しで担当頂きます。 これにより様々なセキュリティソリューションやAWS等パブリッククラウドの各種セキュリティサービスに関する取扱いスキルを習得するとともに、それらソリューションの提案、要件定義、設計といった上流工程に関するスキルも習得、ブラッシュアップさせることが出来ます。 ■採用背景： 当社がコアビジネスとしている金融領域において、企業が抱える膨大な顧客データや金融資産を狙ったサイバー攻撃は高度化しており、セキュリティ対策の重要性は年々上がっています。当社においてもそれは例外ではなく、より顧客のサービスをセキュアなものにするため、セキュリティの専門性を有した人材を外部より採用したいと考えています。 変更の範囲：本文参照