◆SMBCグループのサイバーセキュリティを全方位から一挙に担当しています。 同社内にはグループ会社向けのプライベートSOCを有しており、SIEMを使いながらシステムログの分析を行い、 日々セキュリティ状況を確認しています。 また、SOCが利用するセキュリティソリューションの導入や、グループ全体最適の視点での アーキテクチャ検討・審査・セキュリティ戦略立案など広範囲の業務を担当しています。 有事の際には、専門家として実際にインシデント対応に当たっています。 本求人では、同社のセキュリティ業務の一部または複数担当するセキュリティエンジニアを募集いたします。

◆SMBCグループのIT戦略の中核を担う同社では、金融サービスを提供するグループ会社のサイバーセキュリティを全方位から一挙に担当しています。 同社内にはグループ会社向けのプライベートSOCを有しており、SIEMを使いながらシステムログの分析を行い、日々セキュリティ状況を確認しています。 また、SOCが利用するセキュリティソリューションの導入や、グループ全体最適の視点でのアーキテクチャ検討・審査・セキュリティ戦略立案など 広範囲の業務を担当しています。有事の際には、専門家として実際にインシデント対応に当たっています。 本求人では、当社のプライベートSOCに所属いただき、テックリードとしてご活躍いただける方を募集しています。 ◆以下いずれかの業務内容 プライベートSOCを技術面からリードし、関係者と調整しながら、SOC要員を指導。 例えば、ElasticStack等を活用したログ解析技術・プラットフォームの開発から運用設計、IDS/IPS/WAFシグネチャ開発の高度化・効率化、ThreatHunting・ThreatIntelligenceに係るセキュリティ運用の技術戦略立案・実行、金融犯罪対策など、SOC要員を指揮しながら推進。 ※当社のセキュリティリスク状況に応じて業務内容は変化しますが、共通してセキュリティ技術(特にセキュリティ運用)の側面から ご活躍いただける業務をご担当いただきます。

＜セキュリティ診断（脆弱性診断～ホワイトハッカー（ペネトレーション）＞ 【業務内容】：Webアプリケーションに対する外部からの脆弱性診断をご担当いただきます。 具体的には、下記業務をご担当いただきます。（お任せする範囲はこれまでのご経験やご志向を考慮し決定いたします） ・ 診断対象サイトの巡回及び対象選定・ 脆弱性診断（ツール）の結果確認と精査・ 手動による診断 ・ ペネトレーション ┗ホワイトハッカーが想定されるサイバー攻撃の手法に沿って実践的にシステムに侵入を試みることで攻撃耐性を確認します ・ クライアントへ報告会の実施・ 新たな脆弱性の調査および診断手法の検証、対策の検討…など 【キャリアパス】：診断業務にてセキリュティエンジニアとしての基礎を身に着け、経験を積んだ後、プロジェクトの管理、 セキュリティコンサルタントへとステップアップしています。 計画的なジョブローテーションで、SOC・セキュリティアプライアンス導入、CSIRTやセキリュティコンサルタントなど ご希望や志向に合わせて相談して、多様なキャリアパスを決めていける環境があります。

高度なセキュリティ運用監視サービスを提供するためのインフラ基盤（サーバ）の設計構築・運用を担当していただきます。 【業務内容】 ・Linux/Windows等サーバ機器(Web/DNSサーバ)の設計、構築、検証業務 ・AWS等クラウド環境におけるサーバ関連コンポーネントの設計構築業務 ・顧客向けインフラシステムの新規構築、更改等のプロジェクト対応 ・基本設計書、試験計画書等、各種設計ドキュメント作成 ・サーバのパッチ適用、脆弱性情報の収集、運用業務 ・自動化ツールやプログラムの作成による運用業務の効率化検討 【同社について】 全国に事業拠点を構え、三菱電機グループの通信分野を担っています。 「ネットワーク」「データセンター」「セキュリティ」「アプリケーション」の4つのサービスを軸に、 企画提案から運用管理まで、ワンストップで提供する他、三菱電機向けのシステム開発を行っています。 これまで培ってきた信頼と高品質のサービスが同社の強みです。

新事業開発におけるアイデア検討やソフトウェア開発を担当していただきます。 【業務内容】 ・既存組織にとらわれない新サービス案の検討(領域はインフラ(ネットワーク、クラウド、セキュりティ)関連やデジタルワークプレイス関連が主なターゲット) ・新サービスのPoC実施において、必要となるソフトウェア開発 （１）電子取引サービス@sign サービス立ち上げ 電子取引サービス（@sign）の立上げとして、プロトタイプ開発から製品版開発までサービス開始に至るまでのアプリ開発全般を担当。 （２）リモートワークにおけるコミュニケーションツール検討 コロナ禍におけるコミュニケーションおよびエンゲージメントの低下を課題としている企業に向けた提案を目的とした仮想オフィスツールを開発し、 社内PoCを実施。今後事業化に向けた社内PoC範囲拡大や事業部門との検討を予定。 （３）ゼロトラストサービスモデル創出 サービスデザイン（全体像・サービスロードマップ・ターゲット顧客）とサービスメニューを作成し、段階的にサービス検証を実施。部分的に顧客へのサービス提供開始。 （４）AI機械学習開発：学習データを動的に登録可能なAPIを開発。今後社内業務システムへの適用を検討予定。 入社直後は課内のリーダの下で業務を遂行し、数年後にはリーダとして検討やPoCをファシリテーションする人材となっていただけることを想定しています。

PSIRT(Product Security Incident Response Team)に所属し、サイボウズ製品のセキュリティ品質向上を目的として活動しています。 製品の脆弱性検証はもちろん、設計に対する支援や利用しているOSSの管理、製品起因のインシデントハンドリングなど、 セキュリティ品質を高めるべくあらゆる課題に日々取り組んでいます。 リリース高速化が進み、グローバル展開や新たな脅威もでてきている中で、これまでの活動領域にとどまらない動きが必要となってきています。 攻めのセキュリティを実現し進化し続けられるようチャレンジしていきたいと考えています。 【業務イメージ】https://blog.cybozu.io/entry/2024/08/16/103000 【業務内容】・グローバル展開におけるプロダクトセキュリティ強化の検討および実施 ・製品開発チームと連携したセキュア開発の支援および検証や教育 ・脅威モデリングを用いたリスク分析および技術支援 ・製品起因のインシデントハンドリング対応

◆Webシステムに加え、ブロックチェーンやクラウド、エンドポイント端末など、様々なシステムを対象に擬似的な攻撃を行い、 お客様のシステムに存在する脆弱性を実践的に見つけ出し改善提案をします。 また、当社では日本で初めてのブロックチェーン診断やコンテナオーケストレーション診断を実施しており、 新規事業に対する診断も積極的に行っています。 ●セキュリティ診断（Webアプリケーション、プラットフォーム、スマートフォンアプリケーション等の診断） ●ペネトレーションテスト（脅威ベースのペネトレーションテストを含む） ●特化型セキュリティ診断（ブロックチェーン、エンドポイント端末等の診断） ●脅威動向情報のリサーチ・分析 ●設計開発支援（設計・開発ガイドライン策定支援、セキュアアプリケーション設計レビュー、ソースコード診断等） ●技術的コンサルティング（脆弱性管理支援、セキュア開発支援） ●上記セキュリティサービスのコンサルティング営業 ※ご参考：セキュリティ診断関連サービス https://www.nri-secure.co.jp/service/assessment/

◆クラウド環境を中心にセキュリティに関するサービスの企画から運用、コンサルタントなど多岐に渡った職務があります。 また、AWSやGoogle Cloudでの案件を横断したセキュリティ対応を行っていただくこともあります。 本人のスキルや志向によりアサインを検討させていただきます。 【ポイント】 ・市場のニーズを先取りし、顧客のメリットや目的を自分の頭で考えて、企画から開発まで全体を通して携わることができます。 ・同社には、頭脳と技能のすべてを注ぎ込み、創造的なものづくりに没頭できる環境があります。 【仕事の魅力】 ・国内での事例がないような最新の製品を触る機会がある ・AWSおよびGoogle Cloudの最上位パートナーとして、国内最大規模のアカウントを取り扱う経験が得られる機会がある ・AWSおよびGoogle Cloudの最上位パートナーとして、未公開のサービスに携われる機会がある ・新規サービスの企画を比較的カジュアルに提案することができる

【募集背景】これまで様々なシステムがオンプレミス環境で構築されており、アジリティや柔軟性に欠けているのが実情である。 今後、業務効率化やDX化による働き方改革を推進していくにあたり、アジリティ・柔軟性の向上はもちろん、 投資効果の最大化、生産性や可用性の向上を図るため、クラウドをプラットフォームとし提供領域の拡大を図っていく。 そのために必要な当該領域の業務経験・知識やスキルを保有し即戦力として活躍できる人材を採用したい。 【業務内容】・SaaSサービス導入に関するマネジメント業務（課題管理、進捗管理、リソース管理等） ・DXを活用した新たなビジネスモデルの創出や働き方改革などを目的とした情報システム基盤の 提案・要件定義～構築・運用設計、保守までの一連のSE業務 ・新規ユーザ開拓、既存ユーザ新規分野開拓、他社奪回のための技術コンサルティング業務 ・自身が所掌する組織の管理者としてのマネジメント業務 【魅力点】 Microsoft365の最高クラスの社内インフラ基盤を活用しながら、実際に機能や動作などを 確認したうえでお客様へ提案を行うなど、まさにMicrosoft365を使い倒すための知識や経験を獲得することができます。 加えて、総勢20名のプロジェクトメンバーの中には当該分野のプロフェッショナルも在籍しており、 本プロジェクトを通じてあなたが想像している以上のスキル習得をお約束いたします。

【募集背景】これまで様々なシステムがオンプレミス環境で構築されており、アジリティや柔軟性に欠けているのが実情である。 今後、業務効率化やDX化による働き方改革を推進していくにあたり、アジリティ・柔軟性の向上はもちろん、 投資効果の最大化、生産性や可用性の向上を図るため、クラウドをプラットフォームとし提供領域の拡大を図っていく。 そのために必要な当該領域の業務経験・知識やスキルを保有し即戦力として活躍できる人材を採用したい。 【業務内容】・SaaSサービス導入に関するマネジメント業務（課題管理、進捗管理、リソース管理等） ・DXを活用した新たなビジネスモデルの創出や働き方改革などを目的とした情報システム基盤の 提案・要件定義～構築・運用設計、保守までの一連のSE業務 ・新規ユーザ開拓、既存ユーザ新規分野開拓、他社奪回のための技術コンサルティング業務 【魅力点】 Microsoft365の最高クラスの社内インフラ基盤を活用しながら、実際に機能や動作などを 確認したうえでお客様へ提案を行うなど、まさにMicrosoft365を使い倒すための知識や経験を獲得することができます。 加えて、総勢20名のプロジェクトメンバーの中には当該分野のプロフェッショナルも在籍しており、 本プロジェクトを通じてあなたが想像している以上のスキル習得をお約束いたします。

Workspace ONE によるデジタルワークスペースおよび、 IDaaS・SWG・EDRを中心としたゼロトラストソリューションを担当するメンバーを募集しています。 近年、働き方改革・テレワーク導入が活発化しており、ゼロトラストの需要が高まっています。 当社への引き合い、案件規模も年々増えており、事業拡大に向け即戦力となる人材を募集します。 ＜具体的な仕事の内容＞ 〇クライアントからの要望ヒアリングや仕様策定、工数・納期の見積もり 〇プロジェクト管理、要件定義、設計、構築、試験 〇メーカーやディストリビュータとのプロモーション・プリセールス活動 当部門はゼロトラストセキュリティ分野に注力しており、特にWorkspace ONEについては業界TOPクラスの実績を誇ります。 vExpert認定エンジニア、Workspace ONEを始めEUC製品の認定資格保有者も多数在籍しています。 プロジェクトの推進、設計・構築、プロモーション活動まで、フルスタックな業務をこなしていけるので、 エンジニアとして更なるスキルアップを目指している方に最適です！

ネットワークセキュリティ案件の設計・構築を担当していただきます。 【業務内容】 ・Firewall等セキュリティ機器の設計、構築、検証業務 ・AWS等クラウド環境における設計構築業務 ・工場セキュリティにおけるセキュアなネットワークの設計、構築業務 ・顧客インフラシステムの新規構築、更改等のプロジェクト対応 ・基本設計書、試験計画書等、各種設計ドキュメント作成 【同社について】 全国に事業拠点を構え、三菱電機グループの通信分野を担っています。 「ネットワーク」「データセンター」「セキュリティ」「アプリケーション」の4つのサービスを軸に、 企画提案から運用管理まで、ワンストップで提供する他、三菱電機向けのシステム開発を行っています。 これまで培ってきた信頼と高品質のサービスが同社の強みです。

【募集背景】 管理部門にプロダクトの知見を保有している者が少ないため、中長期的にエンジニアが正常な状態を保てるような体制を強化していきたいと思っています。 本ポジションでは、今ある【最低限守るべきルール】だけでなく、 ガバナンスという意味でストップをかける役割や会社としての水準を定めて守る役割を期待しています。 【ご経験やご志向に合わせて下記業務をお任せします】 プロダクトセキュリティにおけるロードマップ策定・戦略企画・実行 情報セキュリティにおける戦略立案・実行 セキュリティインシデントの対策・発生時の対応 社内におけるセキュリティ啓蒙・教育活動推進、各部署への指導 ISMS、ISMAP等の認証取得、運用に関する支援

■募集背景：データベースエンジニアの需要は、ディープラーニングや機械学習などAI関連技術の発達にともない、 重要性の高まるビッグデータを管理できるようなエンジニアのことを指します。 データベースは企業にとって、重要なものであり少しのミスで企業の信頼を損なう恐れもあるものです。 そのようなデータベースを管理するための不正侵入を防ぐなどセキュリティを強化できるようになることで エンジニアとしてスキルだけでなく、今後のキャリアも安定的に育むことが可能な職種です。 日本では、まだデータベースエンジニアの数は少ないため、ビッグデータの解析や処理含め、 スキルを高めていただければ将来的にはITコンサルタントの道も可能性があります。 ■業務内容：データベースの設計や構築、管理や運用まで幅広い役割を担当し、ビッグデータなど顧客や商品の情報、 従業員の業務内容やリアクションなど、企業にとって価値の高いさまざまなデータを有効活用できるよう、 データベースを最適化することがメインです。

～最先端の技術を活用し、情報漏洩対策や運用効率化等を実現するセキュリティ製品について、 設定変更（最適化）や不具合発生時の一次対応等、お客様のシステムを運用頂く業務になります。～ 【取扱うセキュリティ製品例】 ■SIEM(セキュリティイベント管理)製品 ■特権アカウント管理製品 ■EDR(サイバー攻撃検知)製品等 【案件事例】 ■金融系情報基盤のリプレース：NW基本設計～構築（CiscoL2～L7） ■公共系センターリプレース：NW要件定義～移行終了まで（Cisco,富士通L2～L7） ■公共系事務所のNWリプレース ：NW要件定義～移行終了まで（CiscoL2～L7） ■メディア基盤運用・保守 他

～国内大手企業の3社に1社が利用している『COMPANY』をセキュリティ面で支えるセキュリティエンジニア募集！～ 大手企業が求める水準で、当社が提供するサービス・製品の「セキュリティ」品質を技術面および運用面で支えるエンジニアを募集します。 【業務内容】：◆診断体制の構築/改善◆セキュリティ関係情報の調査、分析(新技術に関する脅威の調査、対策方法検討) ◆脅威分析や仕様書のセキュリティ視点でのレビュー◆セキュリティトレーニングの実施 ◆WEBアプリケーションに対する脆弱性診断の実施・調整・管理・レポーティング◆侵入テスト（ペネトレーションテスト） ◆セキュリティインシデント対応、インフラ改善の提案 ◆OSSの脆弱性調査して、マーケット全体のニーズを把握し、プロダクトに反映させる活動も担います。 【入社後】 1か月程度の教育(インプット)期間の後、1～3か月のOJTでの軽微な不具合修正や製品問い合わせ回答の経験を経て、 おおよそ3～6か月程度で一人前に育成します。その他にも、製品マニュアルや業務wiki、20年以上のノウハウが詰まったサポートサイトもあり。 【キャリアパス】※※リーダーやマネージャー採用の場合もあります※※ 入社直後は経験豊富なメンターの指導を受けながら、WEBアプリケーションに対する脆弱性診断の実施・管理を対応していただきます。 その後は、成果に応じて担当職域の拡大、チームのリーダーとしてステップアップした後、 より専門的なスペシャリスト型、またはマネジメント職へのキャリアアップをしていただきます。

■仕事内容＜セキュリティ診断＞ Webアプリケーションに対する外部からの脆弱性診断をご担当いただきます。 具体的には、下記業務をご担当いただきます。（お任せする範囲はこれまでのご経験やご志向を考慮し決定いたします） ・ 診断対象サイトの巡回及び対象選定・ 脆弱性診断（ツール）の結果確認と精査 ・ 手動による診断・ クライアントへ報告会の実施 ・ 新たな脆弱性の調査および診断手法の検証、対策の検討…など 世の中で話題となっているフィッシング詐欺、SNSサイトのアカウント奪取による不正ログインなど、 攻撃の糸口となるシステムの脆弱性を見つけて、システムの改善を提案します。 初めは、高度な知識と豊富な実績を持つセキュリティエンジニアの元で自動ツールを利用して診断を実施いただきます。 段階を経て、手動診断へとステップアップし、最終的にはWeb診断の総合的な技術を習得していただきます。 ■入社後の配属先 ・ 事業会社の情報システム部門・ セキュリティベンダー・メーカ ・ 大手システム会社セキュリティ部門・ 通信キャリアセキュリティ部門 …など

＜Webアプリ脆弱性診断＞ Webアプリ、スマホアプリリスクアセスメント(セキュリティ脆弱性診断業務)です。 お客様のWebページから対象ページの選定を行い、実際に診断を実施します。 その後は報告書をまとめて、報告会にて脆弱性の結果報告および対策を提示します。 ＜CSIRT業務＞お客様グループ企業向けセキュリティ対策業務 ・インシデントハンドリング・脆弱性ハンドリング・セキュリティ製品選定 ・セキュリティ監視(FW/AD/Proxy、その他セキュリティ機器)とログ解析 ＜セキリュティコンサルタント業務＞万が一のセキュリティ問題が発生した際、 リスクマネジメント含めた経営視点でのコンサルティング業務 セキュリティ課題分析や改善提案、セキュリティポリシーの明確化、企業ごとに異なる業務内容からIT環境まで把握し、 最適なセキュリティ向上を支援していきます。

■業務内容 同社では現在大きく4つ領域の対応を行っております。また、今後はパーソルグループとしてIoT／ロボット／スマホ／移動体（MaaS）関連の セキュリティサービス化も進めております。今迄のご経験を活かしながら、興味のある領域に挑戦して頂きたいと考えております。 また、2～3年毎にジョブローションを行い、新しい環境・技術・ポジションにチャレンジが出来、プロジェクトやサービスに縛られることがありません。 【4つの領域】 ＜Webアプリ/PF(NW)脆弱性診断＞：Webシステム、スマホアプリ、 ネットワーク、サーバのセキュリティ脆弱性診断業務です。システム・インフラの 脆弱性を探し出し、分析し、対応策を考えます。報告書をまとめクライアントへ報告会で結果報告・対策を提示します ＜SOC運用~アナリスト＞：クライアントのセキュリティ機器を監視し、様々なセキュリティ脅威の対応を行います。SOCで重大な攻撃を検知した場合、 お客様へ迅速に連絡を行い、対応方法を伝えます。セキュリティインシデントの早期解決とそれらのレポート報告をします。 運用でSOCの理解が深まったら、アナリストとして攻撃の目的、防御方法を分析していきます。 ＜セキュリティアプライアンス導入支援＞：FW(次世代FW)やIDS/IPS、SIEM製品の導入から、問い合わせ対応などの保守を行います。 NW、SVの知識も必要となりますが、同時にセキュリティ知識も必要となる業務です。 ＜CSIRT(セキュリティ組織の構築/運用)支援＞：クライアントのセキュリティチームの構築支援、運用支援を行います。総合的なセキュリティ対策の検討 ～方針決定、ポリシーの策定、サイバー攻撃やトラブルの監視と具体的な施策まで行います。

■仕事内容 金融業界のお客様向けのセキュリティコンサルティング業務を行っています。 キャッシュレス化の流れの中で新たに金融事業に参入する企業が増加し外部接続やクラウド活用が増え、セキュリティコンサルタントの需要が急増しています。 セキュリティ・コンサル経験者のみならず、エンジニア等からセキュリティコンサルタントへキャリアアップを目指す方を歓迎いたします。 【業務内容事例】 ①金融機関向けの情報セキュリティ／サイバーセキュリティに関わるコンサルティング業務に従事いただきます。（客先常駐なし） - セキュリティコンサルティング（情報セキュリティリスクアセスメント、改善策の立案・提言など） - セキュリティ基準や規程類の策定支援(セキュリティ基本規定、クラウド・システム開発ガイドライン、インシデント対応規定等) - セキュリティ関連情報の調査・取りまとめ・調査ドキュメント作成(セキュリティ業界動向、及び、セキュリティ脅威情報とその対策やソリューション情報等) ②大手金融機関向のサイバーセキュリティ関連業務の支援に従事いただきます。（客先常駐あり） - 顧客内CSIRT、セキュリティ部門のメンバー - 顧客内のシステム開発プロジェクトにおけるセキュリティ分野担当メンバー 【組織構成】 セキュリティビジネス統括部 コンサルティングサービス第一部 金融コンサルサービスグループ（18名）

本ポジションでは、決済・フィンテック業界に特化した決済系セキュリティコンサルタントとして、国内外の動向、規格、新技術などを踏まえながら、業界リーダー企業を中心に、お客様のセキュリティに係る課題の解決を支援します。また、官公庁向けのご支援や業界団体での委員会・情報発信等にも積極的に参画し、付加価値の高い活動を推進していきます。 ◆キャッシュレス決済セキュリティに関するコンサルティング −キャッシュレス決済サービス（QR、NFC、BNPL、その他のスマホ決済全般）へのリスクアセスメント、セキュリティコンサルテーション −EC決済、決済NW基盤、決済端末・POS環境に対するリスクアセスメント、セキュリティコンサルテーション −クレジットカード不正利用対策におけるセキュリティコンサルテーション −国内外のクレジットカード情報漏洩/不正利用などに関する各種調査、分析、制度設計 −PCI関連（PCI DSS/TSP/3DS/P2PE/CP/PinSecurity）の認証取得支援、審査 ◆DXセキュリティに関するコンサルティング −暗号鍵管理の運用設計に関するリスクアセスメント、セキュリティコンサルテーション−鍵管理ソリューション導入に向けた支援 −ブロックチェーン診断（スマートコントラクト診断、アーキテクチャ評価支援） −金融サービス（SWIFT、ISO20022等）に対するリスクアセスメント、セキュリティコンサルテーション −次世代決済・金融基盤の企画・構想、管理態勢の構築支援（Web3、メタバース、NFT、等）

■業務内容 ・企業におけるAI倫理、プライバシーに関するリスクアセスメント ・企業におけるAI倫理、プライバシーに関する制度設計 ・上記に関連した法制度の調査やビジネス検討支援 ・関連する官公庁等へのロビー活動支援

【仕事内容】 セキュリティに関する当社、および、グループ会社の一般役職員向けの リテラシーの向上、底上げのための教育、啓発活動をご担当いただきます。 研修企画、研修講師、啓発コンテンツ作成、従業員教育の一環として 標的型メール訓練・インシデント対応訓練の企画・実施等を社内・グループ会社の担当と協業、 リードしながら、幅広い教育・啓発活動を推進いただくことを期待しています。 【当部のやりがい】 数千人規模の社員に対して、様々な手段（対面講義、オンライン、資料配布 等）で研修・教育を行う機会があり、 この『人に教える』という機会を通して、改めて自分の知識や経験を整理することができます。 研修の内容も、一般社員向けの基礎的なものから、経営層向けの高度なもの(経済安全保障 等）まで幅広く、 大学向けに、セキュリティ講義の講師を務めるなど、さまざまな活躍の場があります。

◆企業組織内外からの脅威対策として、ネットワークセキュリティソリューション、内部不正対策、 情報漏洩対策ソリューションの導入・運用支援業務を担当いただきます。 【業務内容】・お客様の課題整理、商品（サービス）の提案 ・内部脅威対策の製品の導入・クラウド構築・運用・監視（MSS）業務 ・お客様環境のセットアップ、ポリシーの設計・構築 ・製品のサポートを実施 上記活動を通じて、お客様のクラウド構築からセキュリティのアプリケーションの知識を活かしながら分析も行います。 【研修制度】：同社は社外向けに研修を提供しており、技術を教えることに特化したインストラクターが20～30名在籍しております。 社内の勉強会の実施や個人のスキルに応じて研修を受講いただくこともできます。 研修例：入社後研修、社員階層別研修、各種技術研修、資格取得支援制度等

◆近年、サイバー攻撃は増加しており、特に大企業でそのリスク対策に関する需要が高まっています。セキュリティおよびリスクコンサルティングに特化した同社のサイバーセキュリティコンサルタントとして以下業務を担当します。 【業務内容】 ◆評価・・・・企業側から提案をうけて、サイバー攻撃に対する評価を行います。サイバー攻撃発生状況調査から始まり、情報セキュリティ関連設備の確認、脆弱性診断、情報漏えいした際の対策マニュアル・実際の連絡手順の策定を行います。 ◆演習・・・・サイバー攻撃に「いかに早く気づくか」、「どう対処するか」を実際に演習を行う事で企業と考えていきます。現代ではサイバーテロの件数が非常に多くなっている為、守れない前提で対策を取る事が重要になっています。 ◆研修・・・・企業経営者向けに、サイバーテロに対する、研修・講義を行います。（例：JTBの情報漏えいは何故起こったか） 【募集部署】 同社ITグループに配属となります。4名の部署で内訳はリーダー1人、メンバー2人、サポート1名となります。企業に提案に行く際には、必ず2名以上で提案を行い、社内での提案書の作成も相談できる環境です。 【入社後】 入社後は最初の２～３週間は研修を行い、その後は、OJTで学んで頂きます。