ネットワークセキュリティ案件の設計・構築を担当していただきます。 【業務内容】 ・Firewall等セキュリティ機器の設計、構築、検証業務 ・AWS等クラウド環境における設計構築業務 ・工場セキュリティにおけるセキュアなネットワークの設計、構築業務 ・顧客インフラシステムの新規構築、更改等のプロジェクト対応 ・基本設計書、試験計画書等、各種設計ドキュメント作成 【同社について】 全国に事業拠点を構え、三菱電機グループの通信分野を担っています。 「ネットワーク」「データセンター」「セキュリティ」「アプリケーション」の4つのサービスを軸に、 企画提案から運用管理まで、ワンストップで提供する他、三菱電機向けのシステム開発を行っています。 これまで培ってきた信頼と高品質のサービスが同社の強みです。

【募集背景】 管理部門にプロダクトの知見を保有している者が少ないため、中長期的にエンジニアが正常な状態を保てるような体制を強化していきたいと思っています。 本ポジションでは、今ある【最低限守るべきルール】だけでなく、 ガバナンスという意味でストップをかける役割や会社としての水準を定めて守る役割を期待しています。 【ご経験やご志向に合わせて下記業務をお任せします】 プロダクトセキュリティにおけるロードマップ策定・戦略企画・実行 情報セキュリティにおける戦略立案・実行 セキュリティインシデントの対策・発生時の対応 社内におけるセキュリティ啓蒙・教育活動推進、各部署への指導 ISMS、ISMAP等の認証取得、運用に関する支援

～最先端の技術を活用し、情報漏洩対策や運用効率化等を実現するセキュリティ製品について、 設定変更（最適化）や不具合発生時の一次対応等、お客様のシステムを運用頂く業務になります。～ 【取扱うセキュリティ製品例】 ■SIEM(セキュリティイベント管理)製品 ■特権アカウント管理製品 ■EDR(サイバー攻撃検知)製品等 【案件事例】 ■金融系情報基盤のリプレース：NW基本設計～構築（CiscoL2～L7） ■公共系センターリプレース：NW要件定義～移行終了まで（Cisco,富士通L2～L7） ■公共系事務所のNWリプレース ：NW要件定義～移行終了まで（CiscoL2～L7） ■メディア基盤運用・保守 他

～国内大手企業の3社に1社が利用している『COMPANY』をセキュリティ面で支えるセキュリティエンジニア募集！～ 大手企業が求める水準で、当社が提供するサービス・製品の「セキュリティ」品質を技術面および運用面で支えるエンジニアを募集します。 【業務内容】：◆診断体制の構築/改善◆セキュリティ関係情報の調査、分析(新技術に関する脅威の調査、対策方法検討) ◆脅威分析や仕様書のセキュリティ視点でのレビュー◆セキュリティトレーニングの実施 ◆WEBアプリケーションに対する脆弱性診断の実施・調整・管理・レポーティング◆侵入テスト（ペネトレーションテスト） ◆セキュリティインシデント対応、インフラ改善の提案 ◆OSSの脆弱性調査して、マーケット全体のニーズを把握し、プロダクトに反映させる活動も担います。 【入社後】 1か月程度の教育(インプット)期間の後、1～3か月のOJTでの軽微な不具合修正や製品問い合わせ回答の経験を経て、 おおよそ3～6か月程度で一人前に育成します。その他にも、製品マニュアルや業務wiki、20年以上のノウハウが詰まったサポートサイトもあり。 【キャリアパス】※※リーダーやマネージャー採用の場合もあります※※ 入社直後は経験豊富なメンターの指導を受けながら、WEBアプリケーションに対する脆弱性診断の実施・管理を対応していただきます。 その後は、成果に応じて担当職域の拡大、チームのリーダーとしてステップアップした後、 より専門的なスペシャリスト型、またはマネジメント職へのキャリアアップをしていただきます。

■仕事内容＜セキュリティ診断＞ Webアプリケーションに対する外部からの脆弱性診断をご担当いただきます。 具体的には、下記業務をご担当いただきます。（お任せする範囲はこれまでのご経験やご志向を考慮し決定いたします） ・ 診断対象サイトの巡回及び対象選定・ 脆弱性診断（ツール）の結果確認と精査 ・ 手動による診断・ クライアントへ報告会の実施 ・ 新たな脆弱性の調査および診断手法の検証、対策の検討…など 世の中で話題となっているフィッシング詐欺、SNSサイトのアカウント奪取による不正ログインなど、 攻撃の糸口となるシステムの脆弱性を見つけて、システムの改善を提案します。 初めは、高度な知識と豊富な実績を持つセキュリティエンジニアの元で自動ツールを利用して診断を実施いただきます。 段階を経て、手動診断へとステップアップし、最終的にはWeb診断の総合的な技術を習得していただきます。 ■入社後の配属先 ・ 事業会社の情報システム部門・ セキュリティベンダー・メーカ ・ 大手システム会社セキュリティ部門・ 通信キャリアセキュリティ部門 …など

＜Webアプリ脆弱性診断＞ Webアプリ、スマホアプリリスクアセスメント(セキュリティ脆弱性診断業務)です。 お客様のWebページから対象ページの選定を行い、実際に診断を実施します。 その後は報告書をまとめて、報告会にて脆弱性の結果報告および対策を提示します。 ＜CSIRT業務＞お客様グループ企業向けセキュリティ対策業務 ・インシデントハンドリング・脆弱性ハンドリング・セキュリティ製品選定 ・セキュリティ監視(FW/AD/Proxy、その他セキュリティ機器)とログ解析 ＜セキリュティコンサルタント業務＞万が一のセキュリティ問題が発生した際、 リスクマネジメント含めた経営視点でのコンサルティング業務 セキュリティ課題分析や改善提案、セキュリティポリシーの明確化、企業ごとに異なる業務内容からIT環境まで把握し、 最適なセキュリティ向上を支援していきます。

■業務内容 同社では現在大きく4つ領域の対応を行っております。また、今後はパーソルグループとしてIoT／ロボット／スマホ／移動体（MaaS）関連の セキュリティサービス化も進めております。今迄のご経験を活かしながら、興味のある領域に挑戦して頂きたいと考えております。 また、2～3年毎にジョブローションを行い、新しい環境・技術・ポジションにチャレンジが出来、プロジェクトやサービスに縛られることがありません。 【4つの領域】 ＜Webアプリ/PF(NW)脆弱性診断＞：Webシステム、スマホアプリ、 ネットワーク、サーバのセキュリティ脆弱性診断業務です。システム・インフラの 脆弱性を探し出し、分析し、対応策を考えます。報告書をまとめクライアントへ報告会で結果報告・対策を提示します ＜SOC運用~アナリスト＞：クライアントのセキュリティ機器を監視し、様々なセキュリティ脅威の対応を行います。SOCで重大な攻撃を検知した場合、 お客様へ迅速に連絡を行い、対応方法を伝えます。セキュリティインシデントの早期解決とそれらのレポート報告をします。 運用でSOCの理解が深まったら、アナリストとして攻撃の目的、防御方法を分析していきます。 ＜セキュリティアプライアンス導入支援＞：FW(次世代FW)やIDS/IPS、SIEM製品の導入から、問い合わせ対応などの保守を行います。 NW、SVの知識も必要となりますが、同時にセキュリティ知識も必要となる業務です。 ＜CSIRT(セキュリティ組織の構築/運用)支援＞：クライアントのセキュリティチームの構築支援、運用支援を行います。総合的なセキュリティ対策の検討 ～方針決定、ポリシーの策定、サイバー攻撃やトラブルの監視と具体的な施策まで行います。

【仕事内容】 セキュリティに関する当社、および、グループ会社の一般役職員向けの リテラシーの向上、底上げのための教育、啓発活動をご担当いただきます。 研修企画、研修講師、啓発コンテンツ作成、従業員教育の一環として 標的型メール訓練・インシデント対応訓練の企画・実施等を社内・グループ会社の担当と協業、 リードしながら、幅広い教育・啓発活動を推進いただくことを期待しています。 【当部のやりがい】 数千人規模の社員に対して、様々な手段（対面講義、オンライン、資料配布 等）で研修・教育を行う機会があり、 この『人に教える』という機会を通して、改めて自分の知識や経験を整理することができます。 研修の内容も、一般社員向けの基礎的なものから、経営層向けの高度なもの(経済安全保障 等）まで幅広く、 大学向けに、セキュリティ講義の講師を務めるなど、さまざまな活躍の場があります。

◆企業組織内外からの脅威対策として、ネットワークセキュリティソリューション、内部不正対策、 情報漏洩対策ソリューションの導入・運用支援業務を担当いただきます。 【業務内容】・お客様の課題整理、商品（サービス）の提案 ・内部脅威対策の製品の導入・クラウド構築・運用・監視（MSS）業務 ・お客様環境のセットアップ、ポリシーの設計・構築 ・製品のサポートを実施 上記活動を通じて、お客様のクラウド構築からセキュリティのアプリケーションの知識を活かしながら分析も行います。 【研修制度】：同社は社外向けに研修を提供しており、技術を教えることに特化したインストラクターが20～30名在籍しております。 社内の勉強会の実施や個人のスキルに応じて研修を受講いただくこともできます。 研修例：入社後研修、社員階層別研修、各種技術研修、資格取得支援制度等

【仕事内容】 SMBCグループのセキュリティ対策システムに関する業務をご担当いただきます。 企画・開発を担うエンジニアならびにチームの維持運営を担うマネジャーのポジションをご用意しています。 従来の境界型防御のネットワークセキュリティに留まらず、マイクロセグメンテーション、システム堅牢化、 CASB等、セキュリティ対策システムに関する業務が幅広くあります。 ネットワーク、セキュリティの知識やご経験を活かして幅広くご活躍頂けます。 システムの企画から構築・維持までといった、上流工程から一連のプロセスに関わることができ、 各システムへ製品を適用・導入する際の計画・推進等にも従事できます。SMBCグループ各社や 関連システムの担当者など、幅広いステークホルダと協業をしながら課題を解決、プロジェクトを推進していただきます。 ＜事例＞ ・ネットワークセキュリティ対策（Ddos、IPS、FW等）の構築/維持/レベルアップ ・データセンターにおけるシステム間通信のマイクロセグメンテーション対応 ・堅牢化対策ソリューションの展開（パッチ配信、ふるまい検知、脆弱性・アセット管理） ・セキュアなリモートアクセス管理基盤構築

【仕事内容】 当社のサイバーセキュリティリスク管理、事案対応手続まで規程・手続類をご担当いただきます。 SMBCグループに適用される規定や脅威動向を踏まえてサイバーセキュリティに関する当社規定の見直し、 サイバーセキュリティリスクのアセスメントを実施・改善計画に反映等、サイバーセキュリティリスクの 管理・統制に関する業務をお任せいたします。 【求める人物像】 これまでの経験・実績を活かし、リスクコントロールのさらなる強化に資する 具体的な対策の企画・推進ができる即戦力を求めています。 【当部のやりがい】 社会では、新しい技術・脅威の登場や、法律・ルールの改正などにより常にリスクが変動しています。 こういった変動するリスクに対し、「自社の許容範囲内に納まっているか」を評価・検証することはとても重要なミッションです。 当社は、国内に子会社、関連会社、海外にも現地法人を有しているため、当社単独の話ではなく、多様性のある拠点の セキュリティリスクを統合管理する経験が得られます。

【仕事内容】 当社、および、SMBCグループのセキュリティ監視の強化、監視範囲の拡大に 企画・提案から実現・改善活動に従事いただきます。 当社のプライベートSOCに所属いただき、監視チームと現場調整しながら、 グループ各社のステークホルダと積極的にディスカッションし課題解決しながら、 グローバル拠点やクラウド領域を含むSMBCグループのセキュリティ強化に向けて 活動いただける方のご応募をお待ちしています。 【求める人物像】 SMBCを中心としたSMBCグループ各社を支えるプライベートSOCの中核として、 どのように監視強化を推進していくか企画・提案力を磨くと共に、 進化するサイバーセキュリティ対策技術を学び、サイバー演習などを通じて 対策を実践していく気概のある方を求めます。

【仕事内容】 サイバーセキュリティに関する当社およびSMBCグループ全体最適の視点で アーキテクチャ検討・製品調査・検証・レポート発信などを担当いただきます。 グループ各社のニーズ、世の中の技術動向を注視し、将来的にシステムリスクや サイバーセキュリティに大きな変化を与える可能性がある技術を探知・見極め、 製品・サービスのPoCの企画・提案、実行、導入までお任せします。 【求める人物像】 ・世の中の変化、セキュリティ脅威動向、対策/製品動向などに興味を持ち、 自ら周囲に働きかけ行動に移せる方。 【当部のやりがい】 SMBC及びグループ全体のセキュリティ施策の立案・検討の中心人物として対応することができます。 世の中の動向を捉え、常に発生・変化するリスクに対して、 アーキテクチャ全体を捉えた適切な対応(機器選定・評価)を行います。 最新の動向を把握するための外部活動や、外部教育の受講も推奨されています。

【仕事内容】 SMBCグループの大規模なOAインフラ基盤において、企画、設計、開発、運用、管理までの幅広い分野を担当いただけます。 金融システムに求められる安全性、堅牢性を維持しつつ、新しいセキュリティ技術やクラウドサービス等も 柔軟に取り入れるといったチャレンジングな業務経験を積むことが可能です。 【業務内容例】 ?＜PC＞ ・数万台規模のWindows10PCの開発/セキュリティ対応 ・ハイブリッドワークで活用可能な次世代PC、Windows11の企画/設計 ・認証機能、メール、ファイル、印刷機能等、各種サーバーの構築、更改 ・クラウド、AIを活用した高度なセキュリティ対策（ウィルス、情報漏洩対策 等）の実装 ・SMBC営業店舗に設置する店頭タブレット端末の開発、導入 ＜OAサーバー＞ ・認証機能、メール、ファイル、印刷機能等、各種サーバーの構築、更改 ＜RPA＞ ・AIの技術を使用した、RPA（Robotic Process Automation）を導入し、 定例業務の効率化と自動化を実施

三越伊勢丹には、社内SEという部署がないため、同社が社内SEの役割を担っております。 グループのセキュリティ強化施策の立案・計画実行やセキュリティインシデント対応業務を担っていただきます。 《具体的には》 ▼情報セキュリティに関するガバナンス対応▼セキュリティ対策設計・構築 ▼CSIRT事務局運営▼SOC運営、セキュリティツール保守 ▼脆弱性検査調整▼脆弱性パッチ管理、セキュリティ情報リサーチ ▼セキュリティ監査 【同社の魅力】 ■日々変化するセキュリティ情勢を鑑みながら、主体的にグループにおけるセキュリティ対策を推進することができます。 【働き方】 ■ホールディングスの情報システム部門と連携しながら、中長期の計画を立てたり、セキュリティ強化のための施策を実行ないし支援していきます。 【利用環境】 AWS /Azure /CloudWAF /SIEM /EDR、他

三越伊勢丹には社内SEという部署がないため、同社が社内SEの役割を担っております。 ★同部門のミッション★ 個人の生活に深く関わる情報を守ることが同部門のミッションになります。 同グループは「小売り」というtoC向けサービスを行っているため大量に顧客の個人情報やクレジットカード情報などを管理しており、 それらを守るべく最適なセキュリティを施策・実行しています。（セキュリティベンダーと協力して進めていきます） 世の中の変化や将来を見据えて柔軟に同グループのセキュリティを高めていく方針のもと日々業務を行っています。 《具体的な業務内容》 ▼情報セキュリティに関するガバナンス対応▼セキュリティ対策設計・構築 ▼CSIRT事務局運営▼SOC運営、セキュリティツール保守 ▼脆弱性検査調整▼脆弱性パッチ管理、セキュリティ情報リサーチ ▼セキュリティ監査 入社後はご経験に合わせて上記のいずれかを担当いただき、将来的には同グループのセキュリティ施策の要になっていただけます。 【利用環境】 AWS /Azure /CloudWAF /SIEM /EDR、他

日立物流グループの基幹システム（特にネットワークインフラ）から、 物流センター等のクライアント側のエッジ機器までと多岐にわたる範囲をお任せします。 業務品質改善のための、ネットワークインフラ整備や次期アーキテクチャの提案構築といった上流工程も携わっていただきます。 ※当募集ポジションでは下記（A）～（C）の業務に横断的に携わっていただく事となりますが、 メイン業務は（A）を想定しております。 （A）インターネット関連業務 ▼日立物流グループ内で利用するプロキシ/DNS/MAILサーバの設計/見積/構築/保守を行います。 ・グループ内で利用するインターネット基盤の動作テスト ・セキュリティに関する基準の作成 ・SSL証明書やIPSといったセキュリティに関わる業務

□同社研究開発部門は、当社サービスの新機能や基幹システムに組み込まれるような研究結果を日々提供しています。既存事業であるSansanや Eightだけでなく、Bill Oneをはじめとした新規事業の立ち上げやコアエンジンの開発にも携わる非常に重要な役割を担っています。同社サービスの コア部分を創造する研究員と協力しながら、開発や運用における課題に対して、技術的な解決を推進します。機能やシステムの設計リードから 実装を担当し、サービスの品質・可用性・セキュリティー・オブザーバビリティーを担保します。また研究員による試行錯誤を増やし、 継続的に素早くリリースするためのML基盤の構築・推進も担当します。 【業務内容の例】・研究結果を組み込む際の開発設計リード、実装、ベストプラクティスの共有 ・クラウド上に構築された既存アプリケーションやバッチシステムの運用、改善 ・AWSやGCPへのシステムの構築、運用 ・可用性やセキュリティー担保のためのツール開発 ・部内の開発スキル向上へ向けた取り組み 【やりがい】①多様なバックグラウンドや専門領域を持つ研究員がいる環境：自然言語処理、画像処理、データ解析、社会学的分析など多様な 研究者が在籍。また、「Kaggle」において、全世界で100名程度しか存在しないGrandmasterの称号を保持する研究員も 在籍しており、世界トップレベルのデータサイエンティストとともに、開発に携わることができます。 ②価値あるサービスの実現に主体的に関わる：研究員の分析業務をベースに、名刺のデータ化というSansanの根幹となる仕組みに 対する改善や、新たなサービスの発案が随時行われています。それに対し、アーキテクトの立場からどのようにシステム化 していくかをリードし、サービス実現にゼロから携わることができます。

【具体的な業務内容】 ■セキュリティ強化に向けた仕組みつくり、組織構築の業務を実施 ・ISMS維持・拡大対応・プライバシーマークの維持・運用業務・情報セキュリティ方針や管理体制の構築企画 ・個人情報保護法・関係法令改正時の運用ルールの策定またはアドバイス・情報セキュリティ諸規程・ガイドラインの制定や改定 ・情報セキュリティに関連した社内申請の審査・従業員に対する情報セキュリティ教育の企画・実行 ・セキュリティインシデントが発生した際の対応・情報セキュリティ全般における相談対応 【具体的なプロジェクト例】 ■ポジションの魅力 ・様々な企画・策定を中心となって進めていただく裁量あるポジションです ・グループ会社やIT部門などと連携し様々な取り組みを推進していただきます ・現在はフルリモートがメインの働き方です （緊急時や必要時は出社いただきます／月2～4回程度）

【主な業務内容】 自社のIT利活用における情報セキュリティ確保に向けて、次の様な取り組みを推進いただきます。 ・SoC/CSIRTチームのリーダー ・弥生が提供する製品やサービスのセキュリティを担保する仕組みの検討や運用およびその業務設計） ※仕事内容の変更範囲：会社の指示する業務 【このポジションの魅力】 ・IT基盤・セキュリティの領域において、サーバー～クライアントまで、幅広い領域に関わることができます。 これまでのご経験を存分に活かしていただきながら、ご経験のない領域にも挑戦・新たなスキルの獲得をしていくことが可能です。 セキュリティ領域におけるプロフェッショナルとしてご活躍いただくことができます。 ・改善だけではなく、再構築（0→1）もご経験いただけます。 自社開発・業界トップシェアの弥生だからこそ、あらゆるフェーズに関わり、ご活躍いただくことができます。

【業務詳細】■NTT東日本のセキュリティサービスに係るマーケティング、ブランディングの戦略策定・実行 ・地域の中堅企業等に対するセキュリティサービス（リスクアセスメントやセキュリティコンサルなど）のマーケティング戦略策定 ・セキュリティサービス拡販戦略として関連企業・自治体とのパートナーシップ構築 ・セキュリティ分野におけるNTT東日本の認知度向上に資する各種施策の展開（セミナー企画や講演会等への登壇など） ■セキュリティサービス拡販に向けた企画策定・実行 ・販売拡大に向けた得意先に対するプリセールス活動 ・社内でセキュリティ商材販促を促すインナーマーケティング活動 ※『NTT東日本のセキュリティサービスに係るマーケティング、ブランディングの戦略策定・実行』業務に 一定期間従事いただいた後、ご本人意向、経験・スキル、会社動向・事業動向などを踏まえて、 『セキュリティサービス拡販に向けた企画策定・実行』の領域でも活躍いただくことを想定したキャリアステップとなっております

◆オリックス・グループ各社のアプリケーション・共通インフラのサイバーセキュリティに関する責任者、担当者として以下をリードして頂きます。 【具体的には】・オリックスグループ各社の各種アプリケーションおよび共有インフラに対しての オリックスグループのセキュリティ基準への準拠計画策定・実行推進 ・エンドポイントセキュリティ（Microsoft 365 E5が中心）の管理・セキュリティエンハンス検討/対応、 インシデント対応などの運用実務 ・脆弱性診断ツールを活用したアプリケーションへの脆弱性診断業務および診断ツールの保守・運用 ・そのほかセキュリティに関する新サービスの企画・推進 【残業時間】：平均残業時間30h※所定労働時間が7hのため、法定労働時間は実質10h程度(2020年度実績)

情報セキュリティーのスペシャリストとして、設計のレビューや脆弱性診断などを通じてプロダクトの「セキュリティ・バイ・デザイン」を実現し、 セキュリティーと利便性を両立させた安心、安全なプロダクトの創出に貢献します。 ▼具体的な業務内容 ・自社プロダクトの設計のレビューとセキュリティー要件定義 ・脅威モデリングによるアプリケーションにおける潜在的な脅威の特定と分析 ・プロダクトの不正利用の検知・分析と防止対策のサポート ・プロダクトに対するWebアプリケーション診断の実施 ・発見した脆弱性のトリアージと修正のサポート ・外部ベンダーを活用した脆弱性診断やペネトレーションテストの計画、実施と検出した脆弱性の修正をリード ・エンジニアに対するセキュアな開発／運用やコーディングに関する教育の実施 ・インシデントレスポンス

主情報セキュリティ、システムリスクやITガバナンスに係る全般的な業務について企画・立案から実行までご対応いただきます。 その上で、本人の希望に応じて業務範囲をIT戦略部の他所管業務に広げていくことも歓迎しています。 【具体的な業務内容】 ◆情報セキュリティ管理全般の企画・立案・実施として下記の業務 1. セキュリティに関する施策・ソリューション導入の企画・実行2. セキュリティに関する教育・訓練の企画・実行 3. CSIRTの管理・運営4. セキュリティ機器に関するログ管理・調査（SOC運用） ◆システムリスク管理全般の企画・立案・実施として下記の業務 1. 情報システム・情報資産に関するリスクアセスメント2. システム障害管理および原因・傾向分析、再発防止策の策定支援 3. 外部委託先管理（選定時評価・定期評価など） ◆ITガバナンス管理全般の企画・立案・実施として下記の業務 1. システム監査対応2. IT関連・情報セキュリティ関連法令・規制への準拠対応 3. システムリスク・セキュリティ関連規程・ガイドラインの整備

■ミッション：セキュリティーと利便性を両立させること ■業務内容：社内の情報セキュリティー担当として以下のような業務を担当します。 ・セキュリティー運用業務 ・問い合わせ対応業務 ・診断業務 ・脆弱性管理業務 ・業務改善 ・部門間のセキュリティー関連の調整業務 ■やりがい：セキュリティー製品の選定から運用までを一気通貫で実施できます。さまざまなものを組み合わせ、柔軟に運用環境を構築してください。 運用しやすい製品設計と自動化を積極的に行うことで、結果的に社内のセキュリティー対策水準を高めることにつながります。