大手企業と取引実績多数／一気通貫のセキュリティサービス「i-Cybertech」を提供／制御セキュリティへの専門性に強みあり 重要インフラ事業者・グローバル工場を有する製造業者向けに一気通貫のセキュリティサービス「i-Cybertech」を提供する当社において、ネットワークエンジニア、セキュリティエンジニア（運用・解析・開発等）を募集します。 当社のセキュリティサービスは高品質に定評があり、様々な企業様にご利用頂いております。顧客のセキュリティの異常の検知、対応、報告を行い、ネットワークを安全に保つ仕事をしています。セキュリティ運用業務（SOC）でインシデント対応や顧客に対して運用の定例報告を行います。コンサルティングチーム内では提案資料の技術面を担当します。 ■業務内容： ◎セキュリティ対策製品導入 システム設計・構築・導入 ◎SOC運用 ログ監視および分析／フォレンジック／マルウェア解析／脅威インテリジェンス／インシデント対応／セキュリティ運用支援（MSS） ◎製品開発 各種セキュリティ製品の開発 ◎セキュリティトレーニング 制御セキュリティトレーニング／CSIRT向けトレーニング／SOC運用者向けトレーニング／標的型攻撃メール訓練サービス 【変更の範囲：会社の定める業務】 ■当社の強み ◎最新の技術や知見 当社では積極的に外国人を登用し、海外から最新のセキュリティ情報を集めることで、顧客への最適なソリューションを提案しています。 ◎一気通貫のセキュリティサポート 当社では製品開発から導入〜運用、その後のトレーニングまでの全てを担い、顧客のセキュリティを包括的にサポートします。セキュリティに関する必要なサービスを包括的に学び、安全を責任を持ってお届けします。 ◎制御セキュリティへの専門性 制御用セキュリティを手がける会社は少なく、希少性の高い技術を学ぶことが可能です。 ■主な取引先一覧： 株式会社IIJグローバルソリューションズ、KDDI株式会社、アクセンチュア株式会社、伊藤忠テクノソリューションズ株式会社、株式会社きんでん、スターネット株式会社、ソフトバンク株式会社、西日本電信電話株式会社、日本ヒューレット・パッカード合同会社、ネットワンシステムズ株式会社、丸紅株式会社（敬称略、50音順）

◎数年前にＮＴＴデータグループのセキュリティ事業を展開していた会社を統合、グループの中でセキュリティ事業の中核を担っています ◎公共、金融、法人と様々なインダストリーのお客様システムの超上流の企画段階から参画することができます。 ◎研修制度も充実している為、必要なスキルを状況に応じて身に着けることができます。 ◎要件定義等の上流工程から、設計・構築までの一連の工程に関わることができます。 ■業務内容 サーバー／NWの関連スキルを活かしながらセキュリティの技術が磨けるポジションです。 ・セキュリティ監視システムのサーバ、ネットワークの基盤部分の設計/構築/運用/メンテナンス業務、リソース管理/拡張計画の作成等 ・セキュリティ監視システム用基盤の運用業務の統括 当社は、監視機器などを集約したインフラ設備を自社に構えており、100以上の顧客のシステム監視を顧客先に常駐することなく行うことができます。 また、監視業務自体は外部に委託していますので、セキュリティ監視における運用の統括業務や監視機器の更改などをメインに行っております。 【変更の範囲：会社の定める業務】 ■当社の特徴： ＜働き方＞ ・残業は全社平均月20〜30時間程度です。 ・有給休暇の失効となる休暇を積み立て、1週間以上の連続休暇を取得する為のライフプラン休暇制度もあります。 ・女性の働きやすい環境も整えており、育児短時間勤務制度（生後10年までの子供に対して）もあります。 ＜スキルアップ支援＞ ・プロフェッショナルタイムという、業務時間内で自らの専門スキル習得と組織を超えた連携に充てた活動時間を設けています。 ・資格取得を推奨しています。約200の対象資格の受験費用の負担や対策セミナー斡旋など、スキルアップを支援しています。 ・自身の成長のためにE-Learningや各種研修について、上司の許可を得ることで、会社負担で受講可能です。 変更の範囲：本文参照

【フレックス/在宅勤務可◇ご経験に応じてお任せ/豊富なキャリアパス】 社内の情報セキュリティに関わる規程・ルール、各種モニタリング、セキュリティに関する社内教育など、社内セキュリティ管理に関するPDCA全般を担っていただきます。 【具体的な業務内容】 ・情報セキュリティや個人情報保護等に関する規程/ルール/プロセスの策定・更新管理 ・情報セキュリティ規定・ルールに準拠した申請及び審査 ・情報セキュリティ状況のモニタリング　 ・情報セキュリティに関する従業員教育（企画/実施/効果分析） ・子会社、社内各部門からの情報セキュリティに関する相談、リスク評価対応 ・情報セキュリティ委員会の運営 ・その他、適正に併せ、情報セキュリティに関わる関連業務 【ポジションの魅力】 社内の多くの部署や関連子会社と関係を持ち、業務を広く知ることが可能です。 広範囲なセキュリティ業務を経験・習得いただけます。 様々な資格取得を支援します。 【キャリアパス】 業務範疇は広く、また最新の動向に注意することが重要なので、積極的に新しいことにチャレンジすることは大歓迎です。 能力・経験に応じて、他部門への異動を含めたキャリアパスがあります。 変更の範囲：会社の定める業務

【決済×テクノロジーを軸に社会に新しい価値を生み出す事業開発企業】 ■概要 インフキュリオンの全グループ会社のセキュリティ活動を担うSIRT室の業務をお任せします。各グループ会社のプロダクトチーム/OA基盤担当チーム（V-PSIR/V-CSIRT）と連携しながら、プロダクト/OA基盤のセキュリティ向上を担う重要なポジションです。 平時には、最新の脅威情報の収集や情報に基づいた対応/対策の実施、情報セキュリティ強化のためのガイドライン/ルールの策定/周知を行い、仮想組織であるV-PSIR/V-CSIRTのメンバーのインシデント予防措置を支援していきます。緊急時には、インシデントのトリアージや、対策本部の支援、経営陣への速やかなエスカレーション等が求められます。 ■詳細 脆弱性情報収集、セキュリティダッシュボード作成 社内の開発プロセスにおけるセキュリティルールの標準化/適正化検討 利用基盤/技術の設定標準化支援 ■当社で働く魅力 ・確実な成長産業でのキャリア形成 Fintech市場は現在ものすごい勢いでの成長予測が立てられており、特に決済やキャッシュレス領域は国を挙げてその比率を20%から80%まで引き上げようとしています。そのような確実な成長産業でキャリアを築くことができ、裁量の大きなやりがいを感じられる仕事です。 ・柔軟な企業文化 「新しいこと、イノベーション、スピード感」を尊重する企業文化で、生活に身近な領域での事業創造・イノベーションをITツールの面から支えていただくため社会変革を実感しやすい就業環境です。 ■当社のミッション 「事業をつくる、人をつくる」 事業開発のプロとして、これまでも日本で初めて銀行の更新系APIを活用したサービスを提供するなど前例のないことに挑戦してきました。Fintech領域のリーディンングカンパニーとして日本の発展をリードします。

〜職種未経験可・SE経験がある方へ／日立グループの情報・通信システム事業の中核を担うIT企業／年休125日・完全週休二日制〜 ■業務内容：【変更の範囲：会社の定める業務】 ◇公共や金融、産業、流通系など幅広いお客様に対して、SIEMシステムの提案、基本設計、詳細設計・構築、導入業務を担当いただく予定です。 ◇当社ではSIEM製品に「Splunk」を採用しています。これまでのご経験やお持ちの知識に応じて、柔軟に業務をお任せしていきます。 ■業務詳細： ・SIEM製品の知識を駆使して、お客様に最適なSIEMシステムの提案・見積り ・大規模なSIEMシステムの設計・構築 ・大規模なSIEMシステム導入プロジェクトの取りまとめなど ■業務の特長： ・お客様及びプロジェクトによっては、日立製作所と連携する場合もあります。日立グループならではのスケールの大きなプロジェクトに携わることが可能です。一方で、当社がプライムのプロジェクトも担当いただきますので、経験を積んで専門性を高めていくことが可能です。 ・Splunk社との関係性は強固で、当社は最上位パートナーに位置付けられています。情報交換やトレーニングは頻繁に実施しています。 ■募集背景： ・日立グループのSIビジネスの中核を担う当社では、顧客のニーズに合わせて様々なソリューションを提供しています。その中で、「セキュリティ」を重点事業の１つとして掲げており、サイバー攻撃や未知の脅威からお客様のシステムを守るため、日々、テクノロジーを進化させています。 ・今回所属するセキュリティソリューション本部セキュリティソリューション第1部は文字通りセキュリティ領域に特化しており、その中でもSIEM分野の拡大をミッションとしています。お客様からの引き合いも非常に多く、体制強化が必要であるため増員募集を行います。 変更の範囲：本文参照

〜職種未経験可・SE経験がある方へ／日立グループの情報・通信システム事業の中核を担うIT企業／年休125日・完全週休二日制〜 ■業務内容： ◇公共や金融、産業、流通系など幅広いお客様に対して、SIEMシステムの提案、基本設計、詳細設計・構築、導入業務を担当いただく予定です。 ◇当社ではSIEM製品に「Splunk」を採用しています。これまでのご経験やお持ちの知識に応じて、柔軟に業務をお任せしていきます。 ■業務詳細： ・SIEM製品の知識を駆使して、お客様に最適なSIEMシステムの提案・見積り ・大規模なSIEMシステムの設計・構築 ・大規模なSIEMシステム導入プロジェクトの取りまとめなど ■業務の特長： ・お客様及びプロジェクトによっては、日立製作所と連携する場合もあります。日立グループならではのスケールの大きなプロジェクトに携わることが可能です。一方で、当社がプライムのプロジェクトも担当いただきますので、経験を積んで専門性を高めていくことが可能です。 ・Splunk社との関係性は強固で、当社は最上位パートナーに位置付けられています。情報交換やトレーニングは頻繁に実施しています。 ■募集背景： ・日立グループのSIビジネスの中核を担う当社では、顧客のニーズに合わせて様々なソリューションを提供しています。その中で、「セキュリティ」を重点事業の１つとして掲げており、サイバー攻撃や未知の脅威からお客様のシステムを守るため、日々、テクノロジーを進化させています。 ・今回所属するセキュリティソリューション本部セキュリティソリューション第1部は文字通りセキュリティ領域に特化しており、その中でもSIEM分野の拡大をミッションとしています。お客様からの引き合いも非常に多く、体制強化が必要であるため増員募集を行います。

【グローバル×SaaS×製造業ドメインを変革する日本発のスタートアップでデータプロダクトエンジニアを募集！】 サプライチェーンリスク管理SaaS「Resilire（レジリア）」において、リスク情報を収集しリアルタイムに分析評価を行い、影響を可視化可能なデータとする業務を行っていただきます。 サプライチェーンは、世界のGDP800兆円(主要4カ国)の製造業を支える連携基盤です。そのサプライチェーンがブラックボックス化されているため、昨今の新型コロナウイルス影響・ウクライナ情勢・自然災害の多発により、寸断され、モノの安定供給ができず、世界規模の社会問題になっています。 この課題を解決するため、ブラックボックス化されたサプライチェーンのあり方から見直し、当社プロダクトを用いて、様々なリスクに対応可能な持続可能性の高いサプライチェーンを構築するためのデータ基盤開発業務をお任せします。 「Resilire」は、製品の安定供給を実現するため、複雑なサプライチェーン構造を可視化すること、国内外で発生する災害情報などのリスク情報をリアルタイムに把握し、サプライチェーンへの影響を速やかに特定することが重要です。 「Resilire」の機能の根幹であるリスク情報を数多あるデータソースより収集し、サプライチェーンへの影響や重要度に応じて適切にマッピングします。データカバレッジや情報の正確性を高めていくことで、「Resilire」のプロダクトとしての価値の向上を担っていただきます。 【具体的な業務内容】 ・インフラ関連事業会社や情報ベンダーからのリスク情報の収集 ・インフラ関連事業会社などで発信されるサイト情報のクローリング/スクレイピング ・情報ベンダーのシステム連携APIを利用した情報の取得 ・収集したリスク情報データの規模の分析および地理的な影響範囲のマッピング ・リスクの種類や規模に応じたタグ付 【業務内容補足】 多様なフォーマットのデータへの対応や、グローバルに国地域ごとの固有の情報への対応等、地道な対応が必要となるため、いかに効率よく仕組み化をしていくかが重要となります。 また、情報の精度を向上させるため、複数の情報の掛け合わせや、機械学習などでの統計的なアプローチによる情報精度の推定など、突き詰めることで必要となる技術要素は多岐にわたります。

〜社内SE/内製化推進中/ゼンショーグループ/平均残業20時間程度/福利厚生◎/安定した働き方/IT領域に積極投資中〜 ◎日本の外食業界連結売上高ランキングトップクラスのゼンショーグループになります。 ◎外食産業の中でもずば抜けて、M＆Aや自動化・ITなどへの積極投資中で事業拡大を目指しております。 ■業務内容 ゼンショーHD全体のセキュリティ関連業務をお任せします。自動化・IT化の推進する当社で、情報/サイバーセキュリティに対しての要件及びオペレーションの見直し・構築・セキュリティ教育などをお任せします。 ■業務詳細 セキュリティ投資の企画、設計、構築、運用（SoCとの連携、ログ通知からの詳細調査など技術的な取り組みも）/インシデント対応/設計レビュー/運用監査 等【現在地】毎月社長へレポートを行うなど全社的にセキュリティに対する感度が高く、更に要件を見直し改善を進めています。 従業員向けのセキュリティ教育も進めており、今後もさらにセキュリティ分野を強化していきます。 ■ITシステムに対する姿勢／ミッション すでに国内にて外食産業No.1の同社が世界を目指すにあたりより経営の効率化が求められており、そのためのIT投資は当社にとっても経営上の至上命題となっています。 事業会社にて一般的な限られた予算内でのIT投資ではなく、経営が必要と判断したものには積極的に投資を行っており、 今後ご参画いただく方にも積極的にご意見を出していただきたいという考えです。 さらなる成長のためにIT部門の次世代を担ってくれる方を募集しています。 ■社風： 「どこまで自分が関わるか」という気持ち次第でお任せする業務の幅が変わってくる風土です。 年功序列ではなく、職位に関係なく意見を取り入れる組織風土です。 また、ご自身が取り組みたいことに積極的にサポートしてくれる環境が整っております。 ■当社概要： すき家等の外食チェーン店を営む、東証一部上場の株式会社ゼンショーの完全子会社で、IT開発・運用を行っています。 私たちは、グループシナジー効果の発揮のため、常に業務の標準化・効率化を追求しています。 また、そのノウハウを生かし開発したソリューション・プロダクトの販売を実施しています。

ひとりひとりのその手に、人生のオーナーシップを。そのための支援を、惜しまない会社であり続けます。 ■会社・事業部概要 PSCは、IT業界特有の習慣への疑問、違和感をごまかさず、時に反骨心をもって、今日まで歩んできました。「どうして技術にお客様がふりまわされているのだろう」「お客様のお困りごとを解決し、笑顔になっていただきたい」...理想のカタチを追い求めてきました。技術起点ではなく、すべてを顧客起点で行動するIT会社として、独自のポジションを確立してきました。しかし、まだまだこれから、まだまだ未完成。変化の激しいIT社会で、みなさんのお力添えをいただければと思っています。 ■主な業務 各チームいずれかに配属（希望通りの配属予定） ＜運用監視・保守チーム＞ ・監視サービス ・・・　企業に設置されたセキュリティ製品に対して24時間365日の監視、遮断対応 ＜アナリストチーム（サイバーセキュリティに関する調査分析）＞ ・マネージドサービス　・・・　セキュリティアラートに対する調査・分析業務、月次報告書作成及び報告会 ＜構築チーム（セキュリティ製品の導入）＞ ・セキュリティ製品の構築作業　・・・　ハードウェアアプライアンスの設定作業、クラウド型サービスのルール設定作業などお客様環境を監視するセキュリティソリューションの導入にかかわる作業とドキュメント作成を実施 ■ターゲット（顧客） ・大手金融系、官公庁、大手製造業など ■キャリアパス ・SE、アナリスト（目安5年目以降）、コンサル担当（目安9年目以降） （よりはやい昇進もあり） ■社内環境 組織体制：49人（男性42名、女性7名） 穏やかで真面目な方が多い落ち着いた雰囲気の事業部です。 業務は基本的に案件単位のチームで行うため、事業部内の様々な人と関わりを持つことができます。 風通しも良く、下からの意見やアイデアも提案しやすい環境です。 特に管理層は優しい方が多いので、若手からは働きやすいという声が多いです。 また、自分の挑戦したいスキルや業務には、声をあげるとチャンスをもらえることが多いです。 ワンストップサービスを提供しているので、セキュリティエンジニアとして幅広い業務経験を積むことも可能です。

■業務概要： 「情報セキュリティ、法務、コンプライアンス、内部監査」を担当する業務監理部にて、サイバーセキュリティ・情報セキュリティの企画推進・運営業務をご担当いただきます。開発・システム企画のご経験が活かせます ■具体的な業務内容： ・セキュリティリスクの管理体制の立ち上げ（メイン） ・大規模システム開発プロジェクト全般の監査（スキル・ご状況に応じてお任せする場合がございます） ※入社後は上記業務をご担当いただきますが、総合職採用のためゆくゆくは他部署への異動の可能性がございます。 ■魅力ポイント： セキュリティ分野未経験のSE経験者の方も在籍しており、セキュリティ分野未経験でもご活躍頂ける環境が整っております。 自社勤務のためWLBを保ちつつ、これまでの知見・経験を活かしながら国策である確定拠出年金業界を代表する当社で勤務可能です。 ■組織構成： 業務監理部は10名で構成されており、部長１名と社員8名、スタッフ1名が在籍しております。 ■社風： 服装はカジュアルワーキングスタイルを推奨しメリハリをつけて働くことができます。ご自身のライフイベントに応じ、産休育休制度や時短勤務制度を活用しながら、長期的なキャリアを構築することが可能です。 ■同社について： 同社は確定拠出年金制度がスタートして以来、一貫してお客さまの個人情報を正確に記録・管理し、制度の運営を支えるという重要な役割を担ってきました。単に機械的に情報を管理することではなく、情報の向こう側にあるお客さまの資産を守り、日々の暮らしを支えるということを通して社会のインフラを支えるという非常に社会貢献度の高い事業を展開しています。

■業務概要： 「情報セキュリティ、法務、コンプライアンス、内部監査」を担当する業務監理部にて、サイバーセキュリティ・情報セキュリティの企画推進・運営業務をご担当いただきます。開発・システム企画のご経験が活かせます。 ■具体的な業務内容： ・各部署からのIT関連の情報セキュリティ相談対応 ・ISMS・PMS規格に係る外部審査対応 など ※入社後は上記業務をご担当いただきますが、総合職採用のためゆくゆくは他部署への異動の可能性がございます。 【こんな方にお勧め】 SIer等でアプリ開発に従事され、マネジメントスキルを獲得されてきたが、ユーザー側の情報システムに従事してみたい志向性の方など。 ■魅力ポイント： セキュリティ分野未経験のSE経験者の方も在籍しており、セキュリティ分野未経験でもご活躍頂ける環境が整っております。 自社勤務のためWLBを保ちつつ、これまでの知見・経験を活かしながら国策である確定拠出年金業界を代表する当社で勤務可能です。 ■組織構成： 業務監理部は10名で構成されており、部長１名と社員8名、スタッフ1名が在籍しております。 ■社風： 服装はカジュアルワーキングスタイルを推奨しメリハリをつけて働くことができます。ご自身のライフイベントに応じ、産休育休制度や時短勤務制度を活用しながら、長期的なキャリアを構築することが可能です。 ■同社について： 同社は確定拠出年金制度がスタートして以来、一貫してお客さまの個人情報を正確に記録・管理し、制度の運営を支えるという重要な役割を担ってきました。単に機械的に情報を管理することではなく、情報の向こう側にあるお客さまの資産を守り、日々の暮らしを支えるということを通して社会のインフラを支えるという非常に社会貢献度の高い事業を展開しています。

【社内SE/内製化を推進中/すき家・はま寿司・ココスなどを運営する国内最大級の外食企業/積極投資中・さらなる成長を支えるIT戦略をお任せ/グループ店舗数１万店舗以上/ユーザーの反応を直接感じれる機会もあり/平均残業20時間程度】 ◎日本の外食業界連結売上高ランキングトップクラス。「世界から飢餓と貧困を撲滅する」という企業理念を持ち「フード業世界NO.1」を目指しております。 ◎外食産業の中でもずば抜けて、M＆Aや自動化・内製化などIT領域への積極投資中で事業拡大を目指しております。 ◎経済産業省の定める「DX認定事業者」の認定を取得 ■業務内容 ゼンショーHD全体のセキュリティ関連業務をお任せします。自動化・IT化の推進する当社で、情報/サイバーセキュリティに対しての要件及びオペレーションの見直し・構築・セキュリティ教育などをお任せします。 ■業務詳細 セキュリティ投資の企画、設計、構築、運用（SoCとの連携、ログ通知からの詳細調査など技術的な取り組みも）/インシデント対応/設計レビュー/運用監査 等【現在地】毎月社長へレポートを行うなど全社的にセキュリティに対する感度が高く、更に要件を見直し改善を進めています。 従業員向けのセキュリティ教育も進めており、今後もさらにセキュリティ分野を強化していきます。 ■ITシステムに対する姿勢／ミッション すでに国内にて外食産業No.1の同社が世界を目指すにあたりより経営の効率化が求められており、そのためのIT投資は当社にとっても経営上の至上命題となっています。 事業会社にて一般的な限られた予算内でのIT投資ではなく、経営が必要と判断したものには積極的に投資を行っており、 今後ご参画いただく方にも積極的にご意見を出していただきたいという考えです。 「世界から飢餓と貧困を撲滅する」という企業理念を基に「フード業世界一」を目指しており、さらなる成長のためにIT部門の次世代を担ってくれる方を募集しています。 ■社風： 「どこまで自分が関わるか」という気持ち次第でお任せする業務の幅が変わってくる風土です。 年功序列ではなく、職位に関係なく意見を取り入れる組織風土です。 また、ご自身が取り組みたいことに積極的にサポートしてくれる環境が整っております。

■業務内容：同社では事業領域を世界82拠点にて展開しています。今回のポジションでは、アジア拠点グループ会社のセキュリティ調査を行い、協力会社と相談の上、課題や優先対応事項をプラニングし、対策を実行いただきます。また、セキュリティポリシーの実施・監査、脆弱性評価・対策、海外協力会社管理などをご担当いただきます。 ・海外グループ会社のセキュリティインシデント対応 ・セキュリティポリシーの実施、監査、評価 ・ネットワークおよびアプリケーションの脆弱性評価と対策 ・セキュリティ教育とトレーニングの提供 ■募集背景：情報システム部ではIT・インフラ企画開発運用を行い、海外主要拠点のITメンバーと共に、セキュリティレベルの向上に向けて取り組んでいます。アメリカやヨーロッパの拠点は一定水準のセキュリティレベルにありますが、アジア拠点はサイバー攻撃への対策やサプライチェーンの安全性向上など更なるセキュリティ対策強化を行う必要があります。今回、アジア拠点を中心にセキュリティ対策強化を推進いただける人財を募集します。 ■業務のやりがい： ・中国、東南アジア、オーストラリアなど約20拠点のセキュリティレベル向上に向けて、課題把握や対策実施、監査まで中核としてリードいただくことを期待しています。 ・海外拠点への出張や将来的には海外赴任の可能性もあり、グローバルに活躍いただける環境があります。 ■勤務地について：選考内にて希望や適性に応じて決定いたします（東京品川／東京池袋／大阪本社／京都京田辺市）。 ■中国語力について：海外グループ会社や協力会社との折衝があるため、中国語に抵抗がない方をお待ちしております。 ■残業時間：20H 変更の範囲：会社の定める業務

現在弊社は、組織の再編、新サービスの開始などにより事業が大きく成長する転機を迎えています。 その中でもお客様から多くの要望を頂く脆弱性診断・ペネトレーションテストのサービスは事業の中核を担っており、 今後はよりサービスの品質を高めていくためにエンジニア募集を強化しています。 本ポジションは、クライアントが保有している多数のシステムに対し脆弱性診断を行い、診断結果から報告書を作成し、エンドユーザーが安心して仕組みを利用できる環境を提供します。 ツール診断・手動診断、グレーボックス・ホワイトボックスを駆使して攻撃者の視点から様々な疑似攻撃を考察・試行することで、潜在的な脆弱性を発見し、安全性を担保することがミッションです。 また、ご志向に応じてはチームリーダー業務もお任せしますので、今後のキャリア選択の幅も広くございます。 ■業務内容 ・脆弱性診断業務 ・ペネトレーションテスト業務 ・診断実施に関わるお客様とのコミュニケーション ・診断結果報告書作成 ・診断結果報告会の実施 ・チームリーダー（ご志向/ご経験に応じて） ■弊社の魅力 取締役CTOである徳丸は、Webセキュリティの世界では著名であり、CTOの元様々な技術研究がされています。 事業においては顧客のセキュリティの悩みに寄り添い、コンサルティングから具体的な解決までセキュリティのトータル対策をワンストップで行いますので、セキュリティに関する幅広い経験が可能です。 また、今後はセキュリティ対策の課題が大きく残る地方自治体や関連団体に向けてのセキュリティ対策にも力を入れていくなど、新しい取り組みも積極的に行っています。 従来からのセキュリティ事業の中心である脆弱性診断については、市場のニーズを踏まえ、ホワイトボックス診断やペネトレーションテスト等の領域をさらに広げていきます。 変更の範囲：会社の定める業務

◆業界トップシェアを誇る自社製品「SECUREMATRIX」！複数の事業展開から不安定な経済状況の中も、50年以上黒字経営／週1日のノー残業デー／有休取得率74.3％／平均勤続年数13.0年／風通しの良い社風の中で、ワークライフバランスを実現◆ ■概要 多要素認証製品「SECUREMATRIX」をはじめとする自社製品の企画、開発、保守業務をご担当いただきます。 その他販売パートナーからの技術的な問合せの対応も担当いただきます。 ※「SECUREMATRIX」…専用の認証機器が要らないワンタイムパスワードシステムです。 ユーザーは、マトリクス表（乱数表）からマスを選ぶ軌跡をパスイメージとして記憶します。 そして、認証の際にマトリクス表とパスイメージが重なる箇所の数字をパスワードとして入力します。 ■業務の特徴： ・自社新製品の企画発案から開発や保守サポートまで、製品ライフサイクル全体に関わることができます。 ・製品ライフサイクルの各工程で、スキルに応じて活躍することができます。 ・どの分野でも必要とされる、セキュリティ知識が業務知識として身につきます。 ・二次請け、三次請けの作業ではなく、自発的に達成感をもってチャレンジできる環境です。 ■入社後の成長イメージ： ・製品開発ベンダーとして自社内で一貫して対応しているため、テスターから始めて、プログラマー、PLやPM、製品企画などの超上流まで、開発や保守サポートに関わる全てのポジションでステップアップしながらキャリアパスを形成していただくことができます。 ■就業環境： ・社員を第一に考える当社は長期的に就業できる環境や制度を整備しています。快適で安心して働けるよう、フレックスの導入や退職金、持ち株制度など様々な福利厚生をご用意しています。 ・有給消化率も74.3％と高い数字を誇ります。平均勤続年数13.0年と定着率抜群です。産休育休取得後の復帰率も100％です。

【基本的に在宅勤務／フルフレックス】 ■業務概要 情報システムの内部統制やセキュリティ強化のため、プロダクト企画チームや開発チームと連携し、事業内容やプロダクトに応じた情報セキュリティ対策の立案、導入、強化をリードしていただきます。プロダクト開発に関わるセキュリティ設計支援や脆弱性診断、PSIRT/CSIRTの日常監査及び対策運営、ISMSや各種ガイドラインへの準拠を目的とした情報セキュリティマネジメントの維持管理業務など幅広く経験を積むことができます。 情報セキュリティ関連業務にご経験のある方に加えて、これまでの経験を活かしてセキュリティ領域に挑戦したい方を歓迎します。 ■業務内容 ・ISMS事務局の運営、ISMS内部監査、ISO27001認証審査 等の実施 ・情報セキュリティ関連の規定・ルールの策定、運用、改善、プロジェクトのマネジメント、社内教育・啓蒙活動の企画と実施 ・情報資産管理、アカウント管理、外部委託先管理 等の情報管理活動に対する維持・推進 ・プロダクト開発に関するセキュリティ設計支援、脆弱性診断（※グループ会社からの支援あり） ・PSIRT/CSIRTの日常監査、対策運営 ・セキュリティ関連の問い合わせ対応（社内外） ・セキュリティインシデント発生時の各種対応 ・新規認証の取得検討 ・最新法令・ガイドライン等のキャッチアップ　等 ■魅力、やりがい 情報セキュリティに関する社内プロジェクトのマネジメントを経験できます。 セキュリティスペシャリストとして、社内外のステークホルダの対応を経験できます。 要件定義などの上流工程から、導入、運用などの下流工程まで広い業務に裁量権を持って取り組むことができます。 ■組織構成 志向や経験に応じて、ビジネス・プランニング・ユニットのプロダクト・プランニング・グループ、もしくは、プロダクト・マネジメント・ユニットのインフラ・セキュリティ・グループに配属予定です。 ・ビジネス・プランニング・ユニット →プロダクト・プランニング・グループ　7名 →PMM2名、PdM3.5名、UI/UXデザイナー1名 もしくは、 ・プロダクト・マネジメント・ユニット →インフラ・セキュリティ・グループ　4.5名 →マネジャー1名、メンバー3.5名

主な担当業務は、情報セキュリティ施策の立案・実行推進と社内への統制活動となります。情報セキュリティ事故などが発生しない体制、施策の実行、意識醸成を強化することが重要となってきておりますので、社内の意識、リテラシー向上への取り組みを確実に推進することが求められます。 ●具体的な仕事内容 ・ガバナンス活動の企画立案、実行 ・情報セキュリティ体制の維持、改善 ・リテラシー向上のための施策企画立案、実行 ・セキュリティ事故対応、改善対策実行 ●この仕事を通じて得られること ・今後全世界に求められる環境課題への対応に直接貢献する事業に携われる事ができる喜びを感じる ・日本国内のみならず、海外含めた全世界での活躍が可能 ●情報セキュリティ推進室のミッション パナソニック エナジー株式会社のミッションは「幸せの追求と持続可能な環境が矛盾なく調和した社会の実現」であり、近年全世界が求める環境対策と持続可能性の構築です。この様な世界が求める要件に直接対応するエナジー全事業を支えるために重要となる情報セキュリティの施策・ガバナンスを強化し、事業貢献を果たす。 ●職場について パナソニックグループの組織の中でも、トップクラスの「風通し良い」職場です。 ・現時点では年齢構成は高めではあるものの、若手・中堅・ベテランが互いを支援しながら業務を進める意識があります。 ・放置や業務過多といった偏重はなく、それぞれが助け合う意識が強いです。

住友林業グループの情報セキュリティを高めるための活動に携わっていただきます。 グループ全体のセキュリティ企画にも参加。あなたのアイデアや経験を存分に活かせる環境が整っています。 ■主な仕事内容 　・セキュリティインフラ(クライアント・サーバ・ネットワーク)の導入・企画、構築・運用 　・セキュリティインシデント対応の支援（緊急時） 　・インシデントハンドラー（インシデントの検知、分析、危険度判定、対応策検討、実施といった一連のタスク） 住友林業グループ全体のセキュリティ対策企画も担っており、将来的には超上流から案件をマネジメントできる人材になっていただけることを期待しています。 　（将来的に）　 　・セキュリティインフラの導入企画　 　・インシデントハンドラー（インシデントの検知、分析、危険度判定、対応策検討、実施といった一連のタスク）　 　・海外子会社の情報セキュリティ対策機器導入支援　など ◆配属先は「情報セキュリティ室」です。年齢層：20代〜50代（20代前半〜30代後半が中心です。） 【変更の範囲】雇入れ直後：上記[職務内容]に記載の通り、変更の範囲：会社の定める業務

【東証プライム上場のコニカミノルタグループ/メーカー系SI/海外含め20,000人規模の組織のIT戦略を担う/残業月20h程・平均有給取得14.1日/実働7時間40分】 以下２つの業務のいずれかをご担当いただきます。 １）コニカミノルタグループでは、多くの顧客向けソリューションサービスをWebサービスとして提供しており、これらソリューションサービスのリリース前およびその後のWebアプリケーション脆弱性診断に携わっていただきます。 　・経験豊富な先輩社員からレクチャーを受け、チームで実際の診断を行いながらセキュリティ診断のスキルを習得していただきます。 　・診断業務においては、サービス開発部門とのコミュニケーションを重視し、ともに問題点を解決していく共創スタンスで業務を行っており、仕事のやりがいを実感しやすい職場となっています。 　・これらの業務経験を通じて、Webアプリケーションの診断に強みを持つセキュリティエンジニアとしてのキャリア形成ができるようになります。 ２）コニカミノルタグループは現在、IT技術の進化とともに経営基幹システムの抜本的な再構築を行っており、DXの観点から業務を効率化するシステムやソリューション導入を進めています。それらシステム導入・刷新に合わせセキュリティ監視・運用に関わっていただきます。 　・エンドポイントのセキュリティ強化及び運用保守（EPP、EDR、MECM、MDM等） 　・Security Operation Center運用（サイバー攻撃の検知、ログ分析、インシデント対応等） ■就業環境 リモートワーク可能（出社比率15%以下）平均残業20時間、完全週休2日制（年間休日125日）実働7時間40分、平均有給取得14.1日、フレックス有 ■当社について 当社はコニカミノルタグループ内で社内SE機能を担っており、グループのIT基盤を支えています。親会社のコニカミノルタは、全世界約150カ国・約200万を誇る顧客基盤をもち、海外売上比率約8割を誇る東証プライム上場・グローバル企業です。 変更の範囲：会社の定める業務

【プライム市場上場/Saas/成長業界で新しいカルチャーを作りましょう！】 「キモチの循環を促進することで、よりよい関係でつながった社会をつくる」ことをミッションとし、法人・個人向けにギフトサービスを軸としたソリューションを提供、eGiftの生成から流通まで一気通貫で提供するeGift Platform事業を国内外で展開している当社にて、セキュリティエンジニアを募集します。 ■募集背景： 現在、個人向け、法人向け問わず数多くのプロダクトが開発されており、それぞれのユーザーの方々に安心してお使い頂く為にプロダクトにおけるセキュリティ領域は非常に重要であります。 インフラ及び、アプリケーションのセキュリティ担保を強化していく必要性が高まっている中で、セキュリティ組織として立ち上げメンバーを募集致します！ アプリケーション側のメンバーとも連携を強めながら大きな権限や裁量を持ち設計、運用を行なって頂きます。 ■具体的な業務内容： ・プロダクトの脆弱性対策業務全般（戦略、実施、啓蒙） ・不正アクセスへの対策業務全般 ・セキュリティインシデント時の対応 ・プロダクト開発時のセキュリティレビュー ・社内セキュリティの対策検討 ・外部からのセキュリティヒアリング対応 ・その他、新たな脅威に対する対策の立案と推進 ■開発環境（一部）： 開発言語…Ruby、Go フレームワーク…Ruby on Rails Webフロントエンド…Vue.js、React モバイル…Flutter DB / KVS…MySQL（Aurora) / Redis インフラ…AWS 構成管理…Kubernetes、Teraform CI…CircleCI ソースコード管理…GitHub その他…Slack、ZenHub、esa、Sentry、Redash ■当社について： ・eGiftの生成から流通まで一気通貫で提供するeGift Platform事業を国内外で展開しているベンチャー企業。 ・オンライン上で気軽にギフトを贈り合う事ができる会員160万人CtoCサービス「giftee」や法人向けにキャンペーン等のインセンティブとしてユーザーにeGiftを付与できるサービス「giftee for Business」等を展開。

■業務概要 良品計画グループ全体のビジネス活動を支える情報システム部門のマネージャーおよびメンバー候補を募集しています。無印良品のグローバル拡大と地域への土着化を支える全社ITサービスマネージメント・ガバナンス強化に携わって頂きます。 ・国内外セキュリティ規定に対するPDCA推進 (実査含む) ・セキュリティインシデントの確認・対応推進 (CSIRT) ・IT監査対応/開発・運用規定管理/PDCA推進 【同社の特徴】 ■ブランド力…国内では「無印良品」、海外では「MUJI」で直営店事業と卸事業を展開しています。ナチュラルでシンプルなデザイン、消費社会へのアンチテーゼを掲げながらも極端なエコロジー志向やミニマリズムにも偏らない「日本のやがて世界の津々浦々で”感じ良い暮らし”の基本商品を担う」というブランドコンセプトを掲げ事業展開をされています。 ■海外展開…国内事業で売上高・営業利益ともに全体の約6割を占めるものの、成長の軸は東アジアを中心とした海外となります。特に東アジアがけん引しており、2019年度末時点で東アジアの売上高比率は約3割に達している状況で国内479店舗、世界31か国550店舗の展開をしています。 ■多角的な事業展開…近年では小売業の枠を超えて、MUJI HOTEL GINZA、カフェ・ミール事業、キャンプ事業のほか、戸建て・リノベーション事業のMUJI HOUSEなども手掛け、事業領域を拡大しています。

【平均残業10H／くるみん認定で育休取得率・復帰率100％／社員フリースペース有／クラブ活動充実／全社平均残業約11h／資格支援・退職金制度・テレワーク手当】 ■業務概要 お客様の課題をヒアリングし、リスクを把握し、レポーティングとともに解決策を提示します。ITに限らずISO27001、ISO9001等の観点から論理／物理、CISO、CSIRTを含めたお客様のセキュリティ体制、教育まで現状分析を行い、改善を提案します。またセキュリティサービスの設計、ビジネス展開の推進まで担当頂きます。 ・顧客担当営業からお客様の課題をヒアリング(システム構成の把握等) ・お客様への課題ヒアリング、ドキュメント精査などを行い、リスク診断 ・課題解決方法の検討、要件定義、改善アプローチの提案 ・改善導入後の定期的なサポート／改善提案 ・セキュリティ製品(海外製品含)を活用したサービスの設計 ・各種セキュリティ専門家コミュニティヘの参加及び諸団体主催講演会でのスピーカー ■企業魅力／セキュリティについて プライム市場に上場している同社は多種多様な業界で大手顧客との取引実績多数があり、コンサルからソフトウェア開発、システム運営管理、クラウド・セキュリティ、BPOまで、トータルなITアウトソーシングサービスを提供しています。2022年過去最高売り上げ・営業利益37％増です。 その中で今後ますますお客様のDXビジネス推進には “セキュリティ” が重要になってきます。同社はSIerのセキュリティ部門として、重要インフラを担うお客様のセキュリティコンサルティング、ネットワーク・プロダクトのアーキテクトから導入支援、MSS、保守サポートまで幅広くお客様のビジネスライフサイクルを一貫して支えます。 ■研修 中途入社者も多いため、豊富な研修・教育制度があります。階層研修を用意しており、ITに関する知識や資格補助制度も充実しており、社員の育成予算は3年で6億円規模で予定していますので技術者をしっかり育成します。 ■働き方 ワークライフバランスを重視し、魅力ある職場作りを通じた「働き方改革」に全社で取り組んでいます。経産省「ホワイト500」認定/厚生省認定の子育てサポート企業「くるみんマーク」4度取得／女性活躍推進法に基づく「えるぼし」最高評価「認定段階3」取得

■職務概要： 100年に1度の大変革期にある自動車産業において、マツダではMobilityを通じてお客様を持続的Well-beingな状態にすることを、ソフトウェアファーストで実践しています。 多様化する価値観に対応する必要がある中、複雑化、高度化、大規模化する車両システム開発のうち、IVIおよびデジタルコックピット領域において、スマホのような車両以外のシステムとつながることで増大するセキュリティリスクを低減させるために、ECUとして具備すべきシステム、ソフトウェア、ハードウェアのセキュリティ設計と各レイヤでの検証業務をご担当頂きます。 ■職務詳細： 車載情報システム（デジタルコックピット等）、インフォテイメントシステム、およびコネクティッドサービスの下記業務をお任せします。 ・システム/ハードウェア/ソフトウェアに対する脆弱性対応戦略の立案と実践 ・システム/ハードウェア/ソフトウェアのセキュリティに関する要求定義、要件/仕様定義 ・サプライヤや協力会社、および社内関連部門と連携しサイバーセキュリティ要件検証と妥当性確認の推進 ■部門ミッション： ・コネクティッドサービスはじめ、外と繋がることで、車としての安心安全、また、プライバシーが損なわれない様安心して使用いただけるシステムを開発することを目指しています。 ・今回配属の部署では特定の機能／性能ではなく、今後のIT業界におけるセキュリティリスク動向から、クルマに求められる機能／性能を予測、最適なセキュリティを持ったシステムを実現いただくことがミッションです。 ■ポジション特徴： CASE時代におけるマツダのUXをコックピットで提供するためには、（1）安心安全に使っていただける （2）個人情報が他者から侵害されないことを大前提として実現する必要があります。 コックピット領域だけでなく車両システム、車外コネクティッドサーバ含めた大規模システムを一気通貫でセキュリティ設計を行うことで、お客様への価値提供を支えていることを実感できます。 また、業務を通して得た最新の技術動向やコネクティッドデータを活用し、中長期技術戦略の立案・実行・推進など、継続的な改善ができるブレーンとしての立ち位置でも活躍できるポジションです。 変更の範囲：＜変更の範囲＞将来的に会社の定める全ての業務に配置転換の可能性あり

〜業界最大級の案件数／派遣・受託・自社サービスを1社で経験が叶う／残業平均20時間程度〜 アウトソーシンググループの中で技術者派遣を行う当社の顧客先にて、セキュリティ監視業務をご担当いただきます。 ※面接の中でご経験・ご希望をお伺いさせていただきながら、当社の中で幅広くプロジェクトをお探しさせて頂く場合がございます。 ■案件概要： ・セキュリティ監視（SOC） 　- セキュリティイベントの分析／通知 　- セキュリティ機器監視 　- セキュリティ機器の運用作業 　- セキュリティ製品問い合わせ対応 ・障害対応／トラブルシューティング 　- 月次報告書作成 ■教育・研修制度： ◎チームリーダーはエンジニア：当社の各案件のリーダーが営業担当ではなく、同じエンジニアの者が努めています、そのため同じ業務を行いながら、悩みや不明点等を気軽に聞くことができる環境を整備しています。 ◎社内にキャリアアドバイザーが在籍：当社専任のキャリアアドバイザーが在籍しており、エンジニアの方々のキャリアパスについて相談をお伺いすることや、担当いただいている業務の悩みについても気軽に相談できる環境がございます（営業との兼任ではなく、キャリアアドバイザーの業務を専任で行っているため、エンジニアの方のお悩みに真摯に向き合う体制ができています） ◎グループ会社の研修「KENスクール」受講可能※関東4校（新宿 、池袋 、横浜、北千住）大阪府（梅田）愛知県（名古屋）北海道（札幌）福岡県（福岡）の8拠点で展開 各種講座例：通信（ネットワーク）講座／3DCAD 講座／Office研修講座／Web・DTP 講座／自動車工学／国家資格研修・IT基礎研修講座／Java・Android・VB・Oracle 講座／C・組み込み・ObjectiveC講座／ビジネスヒューマン研修講座／Linux・Windows講座／機械工学基礎・製図・材料力学・有限要素法講座／リーダー研修・傾聴研修・キャリアカウンセリング研修・評価者研修講座／各種eラーニング講座等 ※その他リモートで受講可能なEラーニングシステムや、社内勉強会を随時実施しております。 変更の範囲：会社の定める業務

〜業界最大級の案件数／派遣・受託・自社サービスを1社で経験が叶う／残業平均20時間程度〜 アウトソーシンググループの中で技術者派遣を行う当社の顧客先にて、セキュリティ監視業務をご担当いただきます。 ※面接の中でご経験・ご希望をお伺いさせていただきながら、当社の中で幅広くプロジェクトをお探しさせて頂く場合がございます。 ■案件概要： ・セキュリティ監視（SOC） 　- セキュリティイベントの分析／通知 　- セキュリティ機器監視 　- セキュリティ機器の運用作業 　- セキュリティ製品問い合わせ対応 ・障害対応／トラブルシューティング 　- 月次報告書作成 ■教育・研修制度： ◎チームリーダーはエンジニア：当社の各案件のリーダーが営業担当ではなく、同じエンジニアの者が努めています、そのため同じ業務を行いながら、悩みや不明点等を気軽に聞くことができる環境を整備しています。 ◎社内にキャリアアドバイザーが在籍：当社専任のキャリアアドバイザーが在籍しており、エンジニアの方々のキャリアパスについて相談をお伺いすることや、担当いただいている業務の悩みについても気軽に相談できる環境がございます（営業との兼任ではなく、キャリアアドバイザーの業務を専任で行っているため、エンジニアの方のお悩みに真摯に向き合う体制ができています） ◎グループ会社の研修「KENスクール」受講可能※関東4校（新宿 、池袋 、横浜、北千住）大阪府（梅田）愛知県（名古屋）北海道（札幌）福岡県（福岡）の8拠点で展開 各種講座例：通信（ネットワーク）講座／3DCAD 講座／Office研修講座／Web・DTP 講座／自動車工学／国家資格研修・IT基礎研修講座／Java・Android・VB・Oracle 講座／C・組み込み・ObjectiveC講座／ビジネスヒューマン研修講座／Linux・Windows講座／機械工学基礎・製図・材料力学・有限要素法講座／リーダー研修・傾聴研修・キャリアカウンセリング研修・評価者研修講座／各種eラーニング講座等 ※その他リモートで受講可能なEラーニングシステムや、社内勉強会を随時実施しております。