650万円以上／セキュリティ／完全週休二日制の転職・求人情報一覧

ー

GO Inc. のセキュリティエンジニアリンググループ立ち上げメンバーになっていただきます。
GO Inc.の全社を横断してプロダクト全体のセキュリティを向上させるための様々な施策に取り組んでいただくポジションになります。特にポリシーの制定や監視だけでなくインフラやアプリケーションのアーキテクチャレベルでのセキュリティ設計や実装を通して自ら手を動かすことでリスクを未然に下げていく動きを期待しています。

AWSやGCPの設定不備やサービスに対する脅威の自動検知
GO Inc.で開発するプロダクト全体の脅威モデリング
セキュアなアーキテクチャ設計
システム全体の権限管理設計
CI/CDのセキュリティ対策
検知された脆弱性の対処などの継続的な運用
プロダクトのセキュリティレビュー
セキュアなアプリケーション実装のためのライブラリ開発

＜求めるスキル、経験【必須】＞
AWS、GCPいずれかのクラウドにおけるセキュリティプロダクトに対する構築、運用経験
AWS Security Hub、GuardDuty、ConfigやGCP Security Command Centerなど
AWSやGCPのマネージドサービスを利用したインフラ設計・運用経験
何らかのプログラミング言語によるアプリケーション開発経験
生成AIを自身やチームの開発業務に取り込れ、開発効率を大きく向上させることに関心があること

＜求めるマインド【必須】＞
様々な部署、職種のスタッフと建設的な議論ができる方
プロダクト価値や開発生産性とセキュリティリスクのバランスを考えながら意思決定できる方
標準化を重視した設計ができる方

東京都港区麻布台一丁目３番１号 麻布台ヒルズ森JPタワー 23階

ー

以下の業務を想定しています。状況に応じて変更になる可能性があります。

・グローバル展開におけるプロダクトセキュリティ強化の検討および実施
・製品開発チームと連携したセキュア開発の支援および検証や教育
・脅威モデリングを用いたリスク分析および技術支援
・製品起因のインシデントハンドリング対応

＜求めるスキル、経験【必須】＞
SaaS およびアプリケーション開発において、以下の中で1つ以上実務経験がある
・プロダクトセキュリティ強化の検討および実施
・セキュア開発の支援および教育
・脅威モデリングを用いたリスク分析および技術支援
・インシデントハンドリング対応

＜求めるマインド【必須】＞

フルリモート　＜東京オフィス＞東京都中央区日本橋2-7-1 東京日本橋タワー 27階※業務内容やチームの働き方とのマッチングを前提に全国の各オフィスや自宅など、働く場所をご選択いただけます。エントリー時に、働き方の希望をお聞かせください。※日本国内での勤務が前提です。※札幌営業所、仙台オフィス、横浜オフィスはその地域で働く必然のある職種（営業職）を優先としております。

ー

以下の業務を想定しています。状況に応じて変更になる可能性があります。

・グローバル展開におけるプロダクトセキュリティ強化の検討および実施
・製品開発チームと連携したセキュア開発の支援および検証や教育
・脅威モデリングを用いたリスク分析および技術支援
・製品起因のインシデントハンドリング対応

＜求めるスキル、経験【必須】＞
SaaS およびアプリケーション開発において、以下の中で1つ以上実務経験がある
・プロダクトセキュリティ強化の検討および実施
・セキュア開発の支援および教育
・脅威モデリングを用いたリスク分析および技術支援
・インシデントハンドリング対応

＜求めるマインド【必須】＞

フルリモート　＜東京オフィス＞東京都中央区日本橋2-7-1 東京日本橋タワー 27階※業務内容やチームの働き方とのマッチングを前提に全国の各オフィスや自宅など、働く場所をご選択いただけます。エントリー時に、働き方の希望をお聞かせください。※日本国内での勤務が前提です。※札幌営業所、仙台オフィス、横浜オフィスはその地域で働く必然のある職種（営業職）を優先としております。

ー

GO Inc. のセキュリティエンジニアリンググループ立ち上げメンバーになっていただきます。
GO Inc.の全社を横断してプロダクト全体のセキュリティを向上させるための様々な施策に取り組んでいただくポジションになります。特にポリシーの制定や監視だけでなくインフラやアプリケーションのアーキテクチャレベルでのセキュリティ設計や実装を通して自ら手を動かすことでリスクを未然に下げていく動きを期待しています。

AWSやGCPの設定不備やサービスに対する脅威の自動検知
GO Inc.で開発するプロダクト全体の脅威モデリング
セキュアなアーキテクチャ設計
システム全体の権限管理設計
CI/CDのセキュリティ対策
検知された脆弱性の対処などの継続的な運用
プロダクトのセキュリティレビュー
セキュアなアプリケーション実装のためのライブラリ開発

＜求めるスキル、経験【必須】＞
AWS、GCPいずれかのクラウドにおけるセキュリティプロダクトに対する構築、運用経験
AWS Security Hub、GuardDuty、ConfigやGCP Security Command Centerなど
AWSやGCPのマネージドサービスを利用したインフラ設計・運用経験
何らかのプログラミング言語によるアプリケーション開発経験
生成AIを自身やチームの開発業務に取り込れ、開発効率を大きく向上させることに関心があること

＜求めるマインド【必須】＞
様々な部署、職種のスタッフと建設的な議論ができる方
プロダクト価値や開発生産性とセキュリティリスクのバランスを考えながら意思決定できる方
標準化を重視した設計ができる方

東京都港区麻布台一丁目３番１号 麻布台ヒルズ森JPタワー 23階

株式会社WiseVineは、「官民連携」「官官連携」の推進による抜本的なイノベーションによって行政の本質的な課題解決に取り組む、注目のスタートアップ企業です。エンジニアリングを通して、社会に貢献したい、抜本的な課題解決をしたいという方にマッチしやすいでしょう。
また、同社には優秀なエンジニアが多数在籍。互いに良い刺激を与え合いながら、スキルを高めていける環境です。

◆業務内容
・ISMAP取得、運用、その監査対応
・社内情報セキュリティ、個人情報保護マネジメントシステムの管理・戦略立案、運用
・規制コンプライアンスを効率的に管理
・情報セキュリティ組織の立ち上げ

具体的には、
・行政向けの基幹システムとして、高い基準のセキュリティの担保
・WiseVineで働く一人ひとりに高いセキュリティ意識を持ってもらえるような取り組み
・制度や仕組み、チームワークでセキュリティの担保ができる仕組みづくり
・業務効率を考えたセキュリティ対策の実行

＜求めるスキル、経験【必須】＞
＜必須スキル＞
・ISMAP取得、運用に関わる業務経験
・情報セキュリティマネジメント保持者
・IT部門の立ち上げ、ISMS導入支援経験
・CSIRTの知見がある方
・ログ解析が得意な方

＜求める人物像＞
■下記いずれかのご経験・知見をお持ちの方
・事業会社でのセキュリティ企画立案業務
・ITアーキテクト（クラウド、ネットワーク）などテクノロジー領域のエンジニア/コンサルティング
・情報セキュリティに関連する資格（CISSP、情報処理安全確保支援士 等）

＜求めるマインド【必須】＞

フルリモート（本社：愛媛県松山市）

ー

【具体的な仕事内容】
■ストラテジー領域
・セキュリティ戦略策定、および統括
・セキュリティ体制企画、設計

■マネジメント領域
・CSRIT構築、運用
・セキュリティ監査
・セキュリティ教育、訓練
・ゼロトラスト導入支援

＜求めるスキル、経験【必須】＞
・セキュリティに関するコンサルティング、もしくは企画立案業務のご経験をお持ちの方（事業会社側、ベンダー側は不問）

＜求めるマインド【必須】＞
・SHIFTの事業内容、ビジョンに共感できる方
・向上心と意欲、責任感をもって仕事に取り組むことができる方
・新しい技術に興味があり、活用方法を考えることが好きな方
・素直に物事を受け入れることができる方
・楽しく仕事をする姿勢をもっている方

＜本社＞東京都港区麻布台2-4-5 メソニック39MTビル　※その他、東京／大阪／札幌／名古屋／福岡／仙台等　※他全国各地ご相談ください。※リモート前提採用可能です。※ご希望の勤務地をご記載ください。

ー

【具体的な仕事内容】
■ストラテジー領域
・セキュリティ戦略策定、および統括
・セキュリティ体制企画、設計

■マネジメント領域
・CSRIT構築、運用
・セキュリティ監査
・セキュリティ教育、訓練
・ゼロトラスト導入支援

＜求めるスキル、経験【必須】＞
・セキュリティに関するコンサルティング、もしくは企画立案業務のご経験をお持ちの方（事業会社側、ベンダー側は不問）

＜求めるマインド【必須】＞
・SHIFTの事業内容、ビジョンに共感できる方
・向上心と意欲、責任感をもって仕事に取り組むことができる方
・新しい技術に興味があり、活用方法を考えることが好きな方
・素直に物事を受け入れることができる方
・楽しく仕事をする姿勢をもっている方

＜本社＞東京都港区麻布台2-4-5 メソニック39MTビル　※その他、東京／大阪／札幌／名古屋／福岡／仙台等　※他全国各地ご相談ください。※リモート前提採用可能です。※ご希望の勤務地をご記載ください。

株式会社WiseVineは、「官民連携」「官官連携」の推進による抜本的なイノベーションによって行政の本質的な課題解決に取り組む、注目のスタートアップ企業です。エンジニアリングを通して、社会に貢献したい、抜本的な課題解決をしたいという方にマッチしやすいでしょう。
また、同社には優秀なエンジニアが多数在籍。互いに良い刺激を与え合いながら、スキルを高めていける環境です。

◆業務内容
・ISMAP取得、運用、その監査対応
・社内情報セキュリティ、個人情報保護マネジメントシステムの管理・戦略立案、運用
・規制コンプライアンスを効率的に管理
・情報セキュリティ組織の立ち上げ

具体的には、
・行政向けの基幹システムとして、高い基準のセキュリティの担保
・WiseVineで働く一人ひとりに高いセキュリティ意識を持ってもらえるような取り組み
・制度や仕組み、チームワークでセキュリティの担保ができる仕組みづくり
・業務効率を考えたセキュリティ対策の実行

＜求めるスキル、経験【必須】＞
＜必須スキル＞
・ISMAP取得、運用に関わる業務経験
・情報セキュリティマネジメント保持者
・IT部門の立ち上げ、ISMS導入支援経験
・CSIRTの知見がある方
・ログ解析が得意な方

＜求める人物像＞
■下記いずれかのご経験・知見をお持ちの方
・事業会社でのセキュリティ企画立案業務
・ITアーキテクト（クラウド、ネットワーク）などテクノロジー領域のエンジニア/コンサルティング
・情報セキュリティに関連する資格（CISSP、情報処理安全確保支援士 等）

＜求めるマインド【必須】＞

フルリモート（本社：愛媛県松山市）

ー

■職務内容
企業のセキュリティ戦略を支えるテクノロジーコンサルタントとして、以下の業務をご担当いただきます。

・セキュリティアーキテクチャ設計・実装支援
・クライアント企業へのPoC（概念実証）実施および技術評価
・サイバーセキュリティプラクティスにおけるテクノロジーコンサルティング領域のサービス開発
・最新のセキュリティ製品やクラウドサービスの導入・展開支援
（例：Zscaler、Paloaltonetworks、 CloudFlare、Wiz、CrowdStrike、Splunk、等）
・顧客への技術トレーニング・ナレッジトランスファーの提供
・最新脅威動向・技術トレンドの調査および社内共有

クライアントは国内大手企業・グローバル企業が中心で、戦略的な視点と技術的な深さの
両方が求められます。

＜求めるスキル、経験【必須】＞
・セキュリティソリューション（FW/SASE/SSE/EDR/SIEM/CASB/IDaaS等）の導入または運用経験
・技術的な資料作成およびプレゼンテーション能力
・エンジニアまたはコンサルタントとしての実務経験3年以上

＜求めるマインド【必須】＞

東京都　※選考の過程で配属地についてご相談をさせていただく予定です。

ー

【職務概要】
国内大規模ユーザの基盤システムにおいて、セキュリティを強化するためのコンサルテーション、インテグレーションを推進するプロジェクトや、ネットワーク基盤のプロジェクトマネージャ、或いはプロジェクトリーダを担当していただくことを想定しています。

【職務詳細】
1．国内の大規模ユーザ基盤システムにおけるセキュリティ上の問題点、改善点の洗い出し
2．洗い出した問題点・改善点のセキュリティ強化策の提案
3．国内グループ会社を含めたプロジェクトメンバーを統括し、システムのインテグレーションを推進

上記の各工程の作業を、プロジェクトマネージャ、或いはプロジェクトリーダとして推進いただきます。

＜求めるスキル、経験【必須】＞
1．以下いずれかの知識・知見を有している方
・最新のセキュリティ動向に関する知識を有し、顧客システムに於けるセキュリティリスクの特定ができる方
・ネットワーク、サーバなどの情報システム基盤について知識・経験を有している方
・クラウドサービス（パブリッククラウド）におけるセキュリティに関する知識を有している方
2．リーダーシップを発揮し、チームを纏めた経験がある方

＜求めるマインド【必須】＞
※期待行動・コンピテンシー等
【全職種共通（日立グループ コア・コンピテンシー）】
・People Champion（一人ひとりを活かす）：
　多様な人財を活かすために、お互いを信頼しパフォーマンスを最大限に発揮できる安心安全な職場(インクルーシブな職場)をつくり、積極的な発言と成長を支援する。
・Customer & Society Focus（顧客・社会起点で考える）：
　社会を起点に課題を捉え、常に誠実に行動することを忘れずに、社内外の関係者と協創で成果に責任を持って社会に貢献する。
・Innovation（イノベーションを起こす）：
　新しい価値を生み出すために、情熱を持って学び、現状に挑戦し、素早く応えて、イノベーションを加速する。

【その他職種特有】
・お客様システムに対するソリューションの設計・構築プロジェクトについて、自らの知見を活かしながら、パートナー会社を統率してプロジェクトを推し進めることができる、或いは挑戦したい意欲がある。
・意思を持って最後までやり切る。
・お客様に常に寄り添い、良好な関係を気づき、お客様に満足を与える仕事の進め方ができる、或いは、ハードネゴシエーションができる。
・お客様と円滑なコミュニケーションを行い、課題解決や要望実現に向けて積極的に取り組める。

東京都港区西新橋（虎ノ門事業所）※担当業務により、顧客先やプロジェクトルームでの勤務の可能性もございます。

ー

【職務概要】
顧客の社内外のセキュリティ施策を支えるために、各種セキュリティ施策に対する提案・伴走支援を担当いただきます。
セキュリティ市場動向やセキュリティ分野の一般的な知識、日立内のナレッジを活用し、最適なセキュリティ施策を企画・提案、運用までを対応いただきます。

【職務詳細】
顧客とともに企画したセキュリティ施策について、ガイドラインや推進に必要な資料を作成後、顧客内の各部門・システム担当者への展開・進捗管理を行います。
企画については、市場動向および多様なセキュリティ製品・サービス、インシデント情報に関する知見を元に、日立内の提供可能な製品・ソリューションも含めた提案を実施する。
顧客内のセキュリティ向上のため、経営・セキュリティ部門・一般社員等の各レイヤに向けた研修の企画・推進も含めたセキュリティ業務全般について、顧客先にて顧客と密にコミュニケーションをとり、顧客ともに伴走し、各種セキュリティ施策をいっしょにつくりあげていきます。

＜求めるスキル、経験【必須】＞
下記のいずれかの実務経験もしくは類する経験を2年以上お持ちの方
・システム構築におけるセキュリティ製品またはセキュリティ機能の導入・設計・構築経験
・セキュリティガイドラインの作成等セキュリティ業務の推進・運用の経験
・セキュリティリスクに対するソリューション・サービス活用の比較選定・提案の経験

＜求めるマインド【必須】＞
※期待行動・コンピテンシー等
【全職種共通（日立グループ コア・コンピテンシー）】
・People Champion（一人ひとりを活かす）：
　多様な人財を活かすために、お互いを信頼しパフォーマンスを最大限に発揮できる安心安全な職場(インクルーシブな職場)をつくり、積極的な発言と成長を支援する方。
・Customer & Society Focus（顧客・社会起点で考える）：
　社会を起点に課題を捉え、常に誠実に行動することを忘れずに、社内外の関係者と協創で成果に責任を持って社会に貢献する方。
・Innovation（イノベーションを起こす）：
　新しい価値を生み出すために、情熱を持って学び、現状に挑戦し、素早く応えて、イノベーションを加速する方。

【その他職種特有】
・デジタルおよびテクノロジー上のイノベーションを予測し、最先端の技術動向・ベストプラクティスの調査を積極的に取り組める方
・高い実行力、および熱意を持って、新たな機会に挑戦したり、難しい課題に挑める方

神奈川県横浜市、東京都内拠点（担当案件に拠る）※選考の過程で配属地についてご相談させていただく予定です。

ー

【職務概要】
・アプリケーションソフトウェアの質について、特にセキュリティ観点を改善するための技術開発を検討し、提言する。
・社外の動向や新たな問題について調べ、詳細に理解して、組織に対するそれらの潜在的な影響や有用性の評価に貢献する。
・プロジェクトに最良のアプローチを選択することにより、顧客ニーズに合った製品とサービスを定義し、提供する。

【職務詳細】
DevSecOpsをベースとした開発高度化（高速・高品質開発）の推進
・先進技術やサービスの調査・研究、および社内での活用企画・導入推進
・高速高品質開発を実現する開発環境の整備、展開(自動化、生成AI活用など）

＜求めるスキル、経験【必須】＞
・システム開発プロジェクトの設計・開発・テストの現場経験がある
・SAST(静的アプリケーションセキュリティテスト：ソースコードを解析して脆弱性を検出する手法）やIAST,DAST（動的アプリケーションセキュリティテスト：実際にアプリを動かしながら脆弱性を検出する手法）に関するセキュリティツールの知識、経験がある

＜求めるマインド【必須】＞
※期待行動・コンピテンシー等
【全職種共通（日立グループ コア・コンピテンシー）】
・People Champion（一人ひとりを活かす）：
　多様な人財を活かすために、お互いを信頼しパフォーマンスを最大限に発揮できる安心安全な職場(インクルーシブな職場)をつくり、積極的な発言と成長を支援する方。
・Customer & Society Focus（顧客・社会起点で考える）：
　社会を起点に課題を捉え、常に誠実に行動することを忘れずに、社内外の関係者と協創で成果に責任を持って社会に貢献する方。
・Innovation（イノベーションを起こす）：
　新しい価値を生み出すために、情熱を持って学び、現状に挑戦し、素早く応えて、イノベーションを加速する方。

【その他職種特有】
・未経験分野に対して前向きに取り組める方
・チームメンバと協調しチームで成果をあげられる方
・新しい技術の習得やソリューションの情報収集、活用に意欲的な方
・自らの成長だけでなく、自分の知識や技術を他者と共有しチームや組織の成長に貢献する意欲がある方

神奈川県川崎市幸区鹿島田1丁目1番2号　日立システムプラザ新川崎　※ただし、対応するプロジェクトによっては、近郊・都内の顧客先拠点などへの出張あり。※選考の過程で配属地についてご相談をさせていただく予定です。

ー

【職務概要】
顧客の社内外のセキュリティ施策を支えるために、各種セキュリティ施策に対する提案・伴走支援を担当いただきます。
セキュリティ市場動向やセキュリティ分野の一般的な知識、日立内のナレッジを活用し、最適なセキュリティ施策を企画・提案、運用までを対応いただきます。

【職務詳細】
顧客とともに企画したセキュリティ施策について、ガイドラインや推進に必要な資料を作成後、顧客内の各部門・システム担当者への展開・進捗管理を行います。
企画については、市場動向および多様なセキュリティ製品・サービス、インシデント情報に関する知見を元に、日立内の提供可能な製品・ソリューションも含めた提案を実施する。
顧客内のセキュリティ向上のため、経営・セキュリティ部門・一般社員等の各レイヤに向けた研修の企画・推進も含めたセキュリティ業務全般について、顧客先にて顧客と密にコミュニケーションをとり、顧客ともに伴走し、各種セキュリティ施策を一緒につくりあげていきます。

＜求めるスキル、経験【必須】＞
下記の実務経験もしくは類する経験が2年以上お持ちの方
・システム構築におけるセキュリティ製品またはセキュリティ機能の導入・設計・構築経験
・セキュリティリスクに対するソリューション・サービス活用の比較選定・提案経験

＜求めるマインド【必須】＞
※期待行動・コンピテンシー等
【全職種共通（日立グループ コア・コンピテンシー）】
・People Champion（一人ひとりを活かす）：
　多様な人財を活かすために、お互いを信頼しパフォーマンスを最大限に発揮できる安心安全な職場(インクルーシブな職場)をつくり、積極的な発言と成長を支援する方。
・Customer & Society Focus（顧客・社会起点で考える）：
　社会を起点に課題を捉え、常に誠実に行動することを忘れずに、社内外の関係者と協創で成果に責任を持って社会に貢献する方。
・Innovation（イノベーションを起こす）：
　新しい価値を生み出すために、情熱を持って学び、現状に挑戦し、素早く応えて、イノベーションを加速する方。

【その他職種特有】
・デジタルおよびテクノロジー上のイノベーションを予測し、最先端の技術動向・ベストプラクティスの調査を積極的に取り組める方
・高い実行力、および熱意を持って、新たな機会に挑戦したり、難しい課題に挑める方

東京都、神奈川県内　※選考の過程で配属地についてご相談をさせていただく予定です。

ー

【職務概要】
・日立の生保/共済業界向けセキュリティアーキテクトとして、ソリューション提案における各システムのセキュリティアーキテクチャの設計を担当する要員を募集します。

【職務詳細】
・SaaSサービスおよびオンプレミスシステムのセキュリティ要件の定義
・複数システム間、SaaS間のセキュリティアーキテクチャの設計
・クラウド環境（主にAWS）におけるセキュリティ対策の実施
・セキュリティポリシーやガイドラインの策定
・セキュリティリスクの評価と管理
・開発チームとの連携によるセキュリティの組み込み
・セキュリティインシデントの対応および報告

＜求めるスキル、経験【必須】＞
・学歴：高専卒以上

■クラウド知見をお持ちで、かつ、下記いずれかの業務経験を5年以上お持ちの方
・ネットワークセキュリティ、アプリケーションセキュリティ、データセキュリティに関する深い知識
・その他セキュリティに関連する技術（IAM、暗号化技術、ファイアウォール、IDS/IPSなど）に関する知識

＜求めるマインド【必須】＞
※期待行動・コンピテンシー等
【全職種共通（日立グループ コア・コンピテンシー）】
・People Champion（一人ひとりを活かす）：
　多様な人財を活かすために、お互いを信頼しパフォーマンスを最大限に発揮できる安心安全な職場(インクルーシブな職場)をつくり、積極的な発言と成長を支援する方。
・Customer & Society Focus（顧客・社会起点で考える）：
　社会を起点に課題を捉え、常に誠実に行動することを忘れずに、社内外の関係者と協創で成果に責任を持って社会に貢献する方。
・Innovation（イノベーションを起こす）：
　新しい価値を生み出すために、情熱を持って学び、現状に挑戦し、素早く応えて、イノベーションを加速する方。

【その他職種特有】
・責任をもってプロジェクトを最初から最後まで担当できる方
・多様なプロジェクトメンバーと協調し、リーダーシップを持ってプロジェクトを成功に導ける方
・お客様企業に寄り添い、お客様の課題を自身の課題と捉え、解決に向けたプロアクティブな行動が取れる方
・貪欲に自身の成長に向けた行動を継続的に実行できる方
・組織を前進させ続けるために、適切でタイムリーな意思決定を行える方

東京都千代田区、東京都品川区、東京都大田区　※選考の過程で配属地についてご相談させていただく予定です。

ー

【職務概要】
・顧客セキュリティチームに所属して5～10名規模のメンバーを、リーダの立場として社内外関係者との関係を構築し、技術的知見と経験を持ってチームを牽引する。
・顧客とサイバーセキュリティ企画検討支援をおこない、当社のセキュリティ拡大戦略に寄与する

【職務詳細】
・セキュリティ運用チームの取り纏め、プロジェクト推進、課題検討を担当する。
・セキュリティ知識・経験を活用し、セキュリティに関するあるべき姿や将来像の検討および提案を行う。

＜求めるスキル、経験【必須】＞
ITエンジニアとしてのご経験（5年以上）をお持ちで、かつ、以下のいずれかのご経験をお持ちの方
・セキュリティ領域におけるシステム導入経験
・セキュリティプロダクトを利用した開発・運用業務経験

＜求めるマインド【必須】＞
※期待行動・コンピテンシー等
【全職種共通（日立グループ コア・コンピテンシー）】
・People Champion（一人ひとりを活かす）：
　多様な人財を活かすために、お互いを信頼しパフォーマンスを最大限に発揮できる安心安全な職場(インクルーシブな職場)をつくり、積極的な発言と成長を支援する方。
・Customer & Society Focus（顧客・社会起点で考える）：
　社会を起点に課題を捉え、常に誠実に行動することを忘れずに、社内外の関係者と協創で成果に責任を持って社会に貢献する方。
・Innovation（イノベーションを起こす）：
　新しい価値を生み出すために、情熱を持って学び、現状に挑戦し、素早く応えて、イノベーションを加速する方。

【その他職種特有】
・ヒューマンスキルとして他者とのコミュニケーションを好み、良い関係を構築・維持できる方
・顧客と円滑にコミュニケーションができ、顧客要望の本質を引き出せる方
・最後まで責任をもって業務遂行ができる方

東京都千代田区丸の内1-6-1丸の内センタービルディング、＜客先常駐＞東京都新宿区　※選考の過程で配属地についてご相談させていただく予定です。

ー

【職務概要】
マネージド・サービス・サービスのセキュリティ監視・運用を行うセキュリティアナリスト

【職務詳細】
■マネージド・サービス・サービスのセキュリティ監視・運用を行うセキュリティアナリスト。
サイバーセキュリティの専門的な知識・知見（典型的なサイバー攻撃手法やトレンドに関する情報収集能力を有する）を持ち、顧客のセキュリティ監視・運用を支援する。

＜業務＞
・セキュリティインシデント発生時の二次分析、顧客のインシデントレスポンス支援
※夜間対応の一次分析は協力会社に依頼
・顧客問合せ、調査依頼に基づく状況確認、ログ解析、調査
・ セキュリティ脅威情報、脆弱性情報などの調査、情報収集、整理

＜求めるスキル、経験【必須】＞
・セキュリティ、またはネットワークSIの実務経験年数　3年以上
・サイバー攻撃手法やトレンドに関する情報収集能力及び知識・知見の向上に前向きなマインドを有する方
・Windows、LinuxなどのOS、開発言語に関する知識

＜求めるマインド【必須】＞
※期待行動・コンピテンシー等
【全職種共通（日立グループ コア・コンピテンシー）】
・People Champion（一人ひとりを活かす）：
　多様な人財を活かすために、お互いを信頼しパフォーマンスを最大限に発揮できる安心安全な職場(インクルーシブな職場)をつくり、積極的な発言と成長を支援する。
・Customer & Society Focus（顧客・社会起点で考える）：
　社会を起点に課題を捉え、常に誠実に行動することを忘れずに、社内外の関係者と協創で成果に責任を持って社会に貢献する。
・Innovation（イノベーションを起こす）：
　新しい価値を生み出すために、情熱を持って学び、現状に挑戦し、素早く応えて、イノベーションを加速する。

＜その他職種特有＞
・サイバーセキュリティの脅威/技術動向に強い関心を持っており、向上心を持って取り組める方
・顧客にニーズや悩みを理解し、コミュニケーションを取りながら対応・解決できる方
・社内、プロジェクト関係者をリードし、プロジェクトマネージャ、もしくはそれを補佐することのできる方

東京都品川区

インターネットが社会に欠かせないインフラへと成長した今、アルテリアグループは、独自に築いてきた情報の動脈であるネットワークを、社会とビジネスに貢献するソリューションへと進化させ続けています。
「Society5.0」が描く超スマート社会の到来を見据え、同社は未来につながる価値創造にチャレンジしつづけています。

■業務詳細
社会の基盤となるネットワークサービスの安全を守る、セキュリティのスペシャリストとして活躍していただきます。具体的には、セキュリティポリシーの策定・運用、セキュリティシステムの導入・運用、脆弱性診断・対策、インシデント対応、セキュリティ教育の実施など、幅広い業務に携わっていただきます。また、社内全体のセキュリティ意識向上を図ることも重要な役割です。
具体的には、
・社内IT/商用環境のサイバーセキュリティに係る方針策定・戦略立案・推進
・セキュリティソリューションの自社導入・運用支援
・インシデントハンドリング（対応から再発防止までの管理）
・アルテリアグループ全体のセキュリティ意識向上のための教育、啓発活動

＜求めるスキル、経験【必須】＞
・企業のサイバーセキュリティ領域における課題発見/解決能力
・役員レベルへのレポート・折衝経験
・マネジメント経験
・学歴：高卒以上

＜求めるマインド【必須】＞

新橋本社（東京都港区新橋六丁目9番8号　住友不動産新橋ビル）

ー

【具体的な業務内容】
セキュリティ担当として、いわゆるCSIRT(Computer Security Incident Response Team)業務の一部または全般をご担当いただき、関連する従業員と連携しセキュリティの向上を推進します。
これまでの業務経験を活かしながら、グループ組織全体とセキュリティ全般を担うことで、部分的ではなく一気通貫した職務経験を得られる点において、従業員個人としての高いメリットがあります。

(1)グループ内のセキュリティに関する監査・監視や、セキュリティインシデント対応や管理、ソフトウェア脆弱性の管理など、いわゆるSOC機能
(2)グループセキュリティ戦略に沿って、セキュリティ活動をがグループ全体に最適な形での推進
情報セキュリティ規程やルール、手順書の策定・整備を通して、グループ全体の従業員が守るべきセキュリティ規範の明確化
(3)セキュリティ教材の作成とe-learningの実施、あるいは標的型メール訓練やセキュリティ机上訓練の企画・運営を通しての、グループ従業員に対する教育・啓発
(4)当社が取得するISMS、プライバシーマークに関する事務局活動および、当グループのセキュリティ活動に対するPDCAサイクルの実施

＜求めるスキル、経験【必須】＞
・ICT全般の基礎知識(基本情報処理技術者相当)
・情報セキュリティマネジメントやCSIRTに関する業務経験

＜求めるマインド【必須】＞
・業務を通して当グループにおける安全・安心な環境の構築に貢献出来る方
・自らが主体となって同社の事業や目指す未来に共感し、共に未来を創る挑戦を楽しむことの出来る方
・セキュリティを通して個の力だけでなく、チームでの成果向上を意識し、また仲間の成長を支援し喜べる方

東京都品川区大崎2-1-1 ThinkPark Tower 5F

ー

■業務内容：
当社にて以下の業務をお任せします。
・サーバー（Windows／Linux）などの設計／構築／テスト
・特権アクセス管理（PAM）の要件定義、基本設計、運用設計
・セキュリティポリシーに基づく特権ID管理ルール策定、アクセス制御／ログ監査設計
・CyberArkのP-Cloud導入案件において設計／構築／設定およびテスト
・案件ごとのチーム体制2～3名のタスク管理
※上記に向けたクライアントの折衝
・最先端のセキュリティ製品の検証（CyberArk Certificate Manager）

＜求めるスキル、経験【必須】＞
・CyberArkの要件定義～設計～構築の一連の経験
・セキュリティプロダクト導入経験・Windowsサーバー設計～構築経験
・クライアント折衝、プロジェクトマネージャー経験

＜求めるマインド【必須】＞

＜テクノロジーセンター＞神奈川県横浜市神奈川区鶴屋町2-12-5 トレゾ横浜6階

ー

セキュリティ対策の窓口としてだけではなく、現場の実態改善を担っていただきます。そのために、各部門のセキュリティ向上や運用に寄り添って、対策が完了するまで伴走し、そして時には牽引していただくことが求められます。

1.情報セキュリティ事故のリスク軽減
情報セキュリティ事故の発生可能性を減らすとともに、影響を最小化するための打ち手の策定・遂行、打ち手の実効性を高めるための現場部門の巻き込み・教育、現場部門向けの情報管理のガイドラインのドキュメント化、打ち手が実行されているかのモニタリングの仕組みの導入

2.情報セキュリティ関連実務の体制強化
CSIRT(SOC)の運営・改善、情報セキュリティ事故発生時の社内・社外対応窓口の整備、事故に対しての修正・是正対応の指導、社内訓練（情報漏洩事案・BCP）事務局の構築、各種会議体企画・運営準備

＜求めるスキル、経験【必須】＞
・セキュリティ組織のマネジメント経験
　責任者としての組織リードを期待します
・情報セキュリティ専任者としての実務経験　5年程度
　主にガイドライン・規程等の策定に深く関与していた経験
・システム監査やセキュリティ監査の受審経験　5年程度
　受審に伴う関連業務の実施・改善、およびシステム構築等
・セキュリティ関連実務者に対するマネジメント業務　5年程度
　CSIRTもしくはSOC構築経験
・コミュニケーション能力
　部署を横断しての調整や折衝が多々発生します
・Pマーク審査・ISMS審査の実務経験　3年程度
　責任者としての審査リード、PMS・ISMS改善の主導を期待します
・Pマーク・ISMSの認証機関との折衝経験
・学歴：高等学校卒業以上

＜求めるマインド【必須】＞
・ディップのミッションやフィロソフィーに共感していただける方
https://www.dip-net.co.jp/company/philosophy
・誰もが働く喜びと幸せを感じられる社会を実現するために、ご自身のプロジェクトマネジメントスキルを発揮したいとお考えの方
・自分の考えをわかりやすく言語化、ドキュメント化することで、自らの意図を誤解なく伝えるための努力を怠らない方
・難易度が高いが実現すべき案件に対してポジティブに取り組める方
・質問ではなく、提案や仮説を持ってヒアリングに臨める方
・最後まで考え抜き、やり切る方、説明責任を果たせる方
・周囲からの信頼を獲得することを大事にできる方、個人としての成果だけではなく、チームとしての高い成果を追求できる方

東京都新宿区四谷1-6-1　YOTSUYA TOWER 21階

ー

セキュリティ対策の窓口としてだけではなく、現場の実態改善を担っていただきます。そのために、各部門のセキュリティ向上や運用に寄り添って、対策が完了するまで伴走し、そして時には牽引していただくことが求められます。

1.情報セキュリティ事故のリスク軽減
情報セキュリティ事故の発生可能性を減らすとともに、影響を最小化するための打ち手の策定・遂行、打ち手の実効性を高めるための現場部門の巻き込み・教育、現場部門向けの情報管理のガイドラインのドキュメント化、打ち手が実行されているかのモニタリングの仕組みの導入

2.情報セキュリティ関連実務の体制強化
CSIRT(SOC)の運営・改善、情報セキュリティ事故発生時の社内・社外対応窓口の整備、事故に対しての修正・是正対応の指導、社内訓練（情報漏洩事案・BCP）事務局の構築、各種会議体企画・運営準備

＜求めるスキル、経験【必須】＞
・セキュリティ組織のマネジメント経験
　責任者としての組織リードを期待します
・情報セキュリティ専任者としての実務経験　5年程度
　主にガイドライン・規程等の策定に深く関与していた経験
・システム監査やセキュリティ監査の受審経験　5年程度
　受審に伴う関連業務の実施・改善、およびシステム構築等
・セキュリティ関連実務者に対するマネジメント業務　5年程度
　CSIRTもしくはSOC構築経験
・コミュニケーション能力
　部署を横断しての調整や折衝が多々発生します
・Pマーク審査・ISMS審査の実務経験　3年程度
　責任者としての審査リード、PMS・ISMS改善の主導を期待します
・Pマーク・ISMSの認証機関との折衝経験

＜求めるマインド【必須】＞
・ディップのミッションやフィロソフィーに共感していただける方
https://www.dip-net.co.jp/company/philosophy
・誰もが働く喜びと幸せを感じられる社会を実現するために、ご自身のプロジェクトマネジメントスキルを発揮したいとお考えの方
・自分の考えをわかりやすく言語化、ドキュメント化することで、自らの意図を誤解なく伝えるための努力を怠らない方
・難易度が高いが実現すべき案件に対してポジティブに取り組める方
・質問ではなく、提案や仮説を持ってヒアリングに臨める方
・最後まで考え抜き、やり切る方、説明責任を果たせる方
・周囲からの信頼を獲得することを大事にできる方、個人としての成果だけではなく、チームとしての高い成果を追求できる方

東京都新宿区四谷1-6-1　YOTSUYA TOWER 21階

株式会社ペイジェントは、DeNAと三菱UFJ銀行のジョイントベンチャーとして2006年に設立。2019年4月にはNTTデータ社を親会社として迎え、NTTデータ×三菱UFJニコスの合弁会社として、決算代行サービス・決済インフラを提供しています。
急速な盛り上がりをみせるFinTech分野にて新規サービスを数多く打ち出し、オンライン決済事業のさらなる拡大にチャレンジしたい方に最適な企業です。

・情報セキュリティ管理体制の構築、維持
・社内からのセキュリティ相談
・取引先からのセキュリティチェックシート対応
・情報セキュリティポリシー、ルール、ガイドラインの策定、更新と従業員への周知、浸透
・ISMS、PCI DSSの外部審査対応
・親会社からの監査対応
・情報セキュリティトレーニングの管理・更新
・インシデント対応計画、不測事態対応計画の策定、訓練計画の策定と実行

＜求めるスキル、経験【必須】＞
・セキュリティ部門での業務経験
　・例）リスクアセスメント、セキュリティチェックシートの回答、セキュリティ施策の計画策定の経験
・ 情報セキュリティ・コンプライアンスに関する知識
　・例）ISMS、（PCI DSS）、個人情報保護法、NIST CSF、CIS Controls等
・外部監査対応経験
　・例）ISMS、（PCI DSS）、顧客元からの監査対応
・規定に準拠できない時のリスク緩和策策定支援やその例外管理
・IT部門とセキュリティ要件や設計・実装方式について対等にコミュニケーションができるITの知識、経験

※ PCI DSSに関しては必須ではありません

＜求めるマインド【必須】＞
・経験のないことに積極的にチャレンジしていける方
・ビジネスとセキュリティのバランスを考慮し、柔軟にアプローチできる方
・チームや関連部署と協力しつつ、課題を自ら発見し、能動的に周囲を巻き込みながら課題解決を進められる方
・相手に応じて適切かつ分かりやすい表現で説明できるコミュニケーション能力、文章作成能力
・上記対応に対して達成感を感じる方

東京都渋谷区円山町19-1　渋谷プライムプラザ

ー

【業務詳細】
Webシステムに加え、ブロックチェーンやクラウド、エンドポイント端末など、様々なシステムを対象に擬似的な攻撃を行い、お客様のシステムに存在する脆弱性を実践的に見つけ出し改善提案をします。
また、同社では日本で初めてのブロックチェーン診断やコンテナオーケストレーション診断を実施しており、新規事業に対する診断も積極的に行っています。

【具体的な仕事内容】
・セキュリティ診断（Webアプリケーション、プラットフォーム、スマートフォンアプリケーション等の診断）
・ペネトレーションテスト（脅威ベースのペネトレーションテストを含む）
・特化型セキュリティ診断（ブロックチェーン、エンドポイント端末等の診断）
・脅威動向情報のリサーチ・分析
・設計開発支援（設計・開発ガイドライン策定支援、セキュアアプリケーション設計レビュー、ソースコード診断等）
・技術的コンサルティング（脆弱性管理支援、セキュア開発支援）
・上記セキュリティサービスのコンサルティング営業

【携わるビジネス・サービス・テーマ】
※ご参考：セキュリティ診断関連サービス
https://www.nri-secure.co.jp/service/assessment/

【モデル年収例】
20代 620～1100万
30代 870～1500万
40代1100～1800万

＜求めるスキル、経験【必須】＞
■下記いずれかの経験をお持ちの方（※自ら手を動かし、開発・実装・診断をしている方）
・上記「職務内容」の業務経験をお持ちの方
・WebアプリケーションやWebシステムの開発・実装経験
・組み込みシステムの開発・実装経験
・スレットインテリジェンスの業務経験

＜求めるマインド【必須】＞
・円滑にコミュニケーションが取れる方

＜出向：東京本社（NRIセキュアテクノロジーズ株式会社）＞東京都千代田区大手町1-7-2　東京サンケイビル　＜出向：横浜ベイオフィス（NRIセキュアテクノロジーズ株式会社）＞神奈川県横浜市神奈川区金港町1-7　横浜ダイヤビルディング　※上記いずれかでの勤務となります。※この職種は、NRIグループの一員であるNRIセキュアテクノロジーズに出向していただく形になりますが、野村総合研究所と同じ待遇となります。

ー

【業務詳細】
顧客の情報システムの特性やビジネス環境を踏まえ、サイバー攻撃から人と組織を守るために最適なMSS（マネージドセキュリティサービス）を提供します。
新サービス開発や導入、運用に加え、顧客へのコンサルティングも行う点が特徴です。

【具体的な仕事内容】
・MSSに関するセキュリティコンサルティング
・セキュリティデバイス管理（WAF等のセキュリティデバイスを活用したセキュアなネットワークの設計、構築、運用）　/　サービス名：ファイアウォールネットワークセンター（FNC）
・セキュリティ監視/SOC（ログ監視、セキュリティインシデントの検知、分析、緊急対応）　/　サービス名：NeoSOC
・上記セキュリティ監視/SOC環境の設計・構築・運用
・上記関連ソリューションの提案、プロジェクト推進

【携わるビジネス・サービス・テーマ】
※ご参考：セキュリティ監視・SOCサービス一覧
https://www.nri-secure.co.jp/service/mss/

【モデル年収例】
20代 620～1100万
30代 870～1500万
40代1100～1800万

＜求めるスキル、経験【必須】＞
■下記いずれかの経験をお持ちの方（※自ら手を動かし、業務を遂行していること）
・上記「職務内容」の業務経験をお持ちの方
・ネットワークのインフラ設計、構築、運用
・サーバのインフラ設計、構築、運用
・クラウドサービス（AWS・Azure等）のインフラ設計、構築、運用
・セキュリティを意識した Web アプリケーション、Webサーバの設計・開発・エンハンス

＜求めるマインド【必須】＞
・円滑にコミュニケーションが取れる方

＜出向：東京本社（NRIセキュアテクノロジーズ株式会社）＞東京都千代田区大手町1-7-2　東京サンケイビル　＜出向：横浜ベイオフィス（NRIセキュアテクノロジーズ株式会社）＞神奈川県横浜市神奈川区金港町1-7　横浜ダイヤビルディング　※上記いずれかでの勤務となります。※この職種は、NRIグループの一員であるNRIセキュアテクノロジーズに出向していただく形になりますが、野村総合研究所と同じ待遇となります。

ー

【業務詳細】
有事の際、サイバー攻撃を受けた機器のディスクやログをフォレンジック調査し、技術的な解説や再発防止策を提供することでお客様の説明責任の全てを支援します。
EDR（※）の高度な機能を活用して検知から対処まで一気通貫で代行することが可能なマネージドEDRサービスを展開しており、EDRを使って能動的に脅威を刈り取るスレット・ハンティングや、高速高精度な調査手法であるファスト・フォレンジックなどの業務も行います。
また、事故対応支援業務の傍ら、EDRを高度に駆使するサービス開発も行っており、新製品、新モジュールの評価・検証やそれらを使ったサービス開発などの業務も行います。

（※）EDR：Endpoint Detection and Response:エンドポイントで不審な挙動や痕跡などを検知して封じ込め、原因調査までをリモートから行うソリューション

【サービス名：マネージドEDRサービス】
・EDR導入・運用に関するセキュリティコンサルティング、導入支援
・スレット・ハンティング運用
・フォレンジック調査対応
・サービスの営業、提案、導入支援

【携わるビジネス・サービス・テーマ】
・マネージドEDRサービス
https://www.nri-secure.co.jp/service/mss/edr

・セキュリティ事故対応支援
https://www.nri-secure.co.jp/service/consulting/incident

【モデル年収例】
20代 620～1100万
30代 870～1500万
40代1100～1800万

＜求めるスキル、経験【必須】＞
■下記いずれかの経験をお持ちの方（※自ら手を動かし、業務を遂行していること）
・上記「職務内容」の業務経験をお持ちの方
・EDR製品を使ったサービス開発、導入、運用
・マルウェアに感染したり攻撃を受けた端末のフォレンジック調査
・Webアプリケーションに対する侵害のフォレンジック調査

＜求めるマインド【必須】＞
・円滑にコミュニケーションが取れる方

＜出向：東京本社（NRIセキュアテクノロジーズ株式会社）＞東京都千代田区大手町1-7-2　東京サンケイビル　＜出向：横浜ベイオフィス（NRIセキュアテクノロジーズ株式会社）＞神奈川県横浜市神奈川区金港町1-7　横浜ダイヤビルディング　※上記いずれかでの勤務となります。※この職種は、NRIグループの一員であるNRIセキュアテクノロジーズに出向していただく形になりますが、野村総合研究所と同じ待遇となります。

ー

【業務詳細】
IoTに関するセキュリティポリシー策定・アセスメント・セキュアな開発支援。

IoTの普及に伴い、IoT機器を狙ったサイバー攻撃などセキュリティリスクも拡大しています。
同社は、長年にわたり実施してきたIoT機器メーカに対する開発支援コンサルティングの実績をもとに、顧客にとって現実的でかつ対応可能なセキュリティ対策を支援します。

【携わるビジネス・サービス・テーマ】
※ご参考：IoTセキュリティコンサルティングサービス
https://www.nri-secure.co.jp/service/consulting/iot_securityg/

【モデル年収例】
20代 620～1100万
30代 870～1500万
40代1100～1800万

＜求めるスキル、経験【必須】＞
■下記いずれかの経験をお持ちの方
・上記「職務内容」の業務経験
・メーカー(機械、車両、電子機器)での組込開発経験
・キャリアでの組込開発経験

＜求めるマインド【必須】＞
・円滑にコミュニケーションが取れる方

＜出向：東京本社（NRIセキュアテクノロジーズ株式会社）＞東京都千代田区大手町1-7-2　東京サンケイビル　※この職種は、NRIグループの一員であるNRIセキュアテクノロジーズに出向していただく形になりますが、野村総合研究所と同じ待遇となります。

ー

【業務詳細】
制御システムのオープン化や、産業用IoT機器の普及に伴い、制御システムにおいても情報システムと同様にサイバーセキュリティリスクにさらされています。
本職種は、工場やプラントなどの制御機器を制御し運用するシステムに対し、「安全を阻害するリスク」や「生産の継続を阻害するリスク」が何なのかという視座に立ちつつ、現場の担当者の運用負荷を加味し、顧客にとって現実的でかつ対応可能なセキュリティ対策を支援します。

【具体的な仕事内容】
・工場やプラントなどの制御機器を制御し運用するシステム（＝OT（Operational Technology））に関するセキュリティポリシー策定・アセスメント・セキュアな開発支援

【携わるビジネス・サービス・テーマ】
・IoTセキュリティコンサルティングサービス
https://www.nri-secure.co.jp/service/consulting/iot_security/

・工場向けセキュリティ教育・インシデント対応訓練プログラム
https://www.nri-secure.co.jp/service/consulting/factory-training/

【モデル年収例】
20代 620～1100万
30代 870～1500万
40代1100～1800万

＜求めるスキル、経験【必須】＞
■下記いずれかの経験をお持ちで、かつ開発プロジェクトマネージャー／プロジェクトリーダー経験や提案活動など顧客対応経験がある方
・上記「職務内容」の業務経験
・工場やプラントなどの制御システムの導入、構築、運用経験
・工場に関わるセキュリティ対策経験（監査経験等）

＜求めるマインド【必須】＞
・円滑にコミュニケーションが取れる方

＜出向：東京本社（NRIセキュアテクノロジーズ株式会社）＞東京都千代田区大手町1-7-2　東京サンケイビル　※この職種は、NRIグループの一員であるNRIセキュアテクノロジーズに出向していただく形になりますが、野村総合研究所と同じ待遇となります。

ー

【業務詳細】
・工場やプラントなどの制御機器を制御し運用するシステム（＝OT（Operational Technology））のネットワークに関するセキュリティポリシー策定・アセスメント・セキュアな運用支援

制御システムのオープン化や、産業用IoT機器の普及に伴い、制御システムにおいても情報システムと同様にサイバーセキュリティリスクにさらされています。
このリスクに対し、機器自体になるべく手を加えず、広範囲にまとめてセキュリティ対策を施すことが可能な、ネットワーク観点のセキュリティ対策が注目されています。
本職種は、顧客のOTネットワークのセキュリティ対策を支援します。

【携わるビジネス・サービス・テーマ】
・OTネットワーク・アセスメントサービス
https://www.nri-secure.co.jp/service/assessment/ot_network/

・SCADAfenceプラットフォーム（IIoTネットワーク向けセキュリティ監視ソリューション）
https://www.nri-secure.co.jp/service/solution/scadafence/

【モデル年収例】
20代 620～1100万
30代 870～1500万
40代1100～1800万

＜求めるスキル、経験【必須】＞
■下記いずれかの経験をお持ちの方
・上記「職務内容」の業務経験
・ネットワーク、サーバ等の基盤知識をもち、工場ネットワークの運用経験がある方、かつ、PM/PL/サブリーダー等のリーダー経験を持つ方

＜求めるマインド【必須】＞
・円滑にコミュニケーションが取れる方

＜出向：東京本社（NRIセキュアテクノロジーズ株式会社）＞東京都千代田区大手町1-7-2　東京サンケイビル　※この職種は、NRIグループの一員であるNRIセキュアテクノロジーズに出向していただく形になりますが、野村総合研究所と同じ待遇となります。

ー

【業務詳細】
セキュリティアナリストとして、お客様環境で発生しているセキュリティインシデントを各SOC拠点を利用して24時間体制で監視・解析し、その結果をお客様にご報告します。
また、インシデントレスポンスに関する業務だけでなく、スレットインテリジェンスの収集、SOC基盤の運用保守（開発・改善）、セキュリティコンサルタントとしてSOCに関する顧客アドバイスなど様々な業務に関与いただきます。

【サービス名：セキュリティログ監視サービス（NeoSOC）】
・セキュリティ監視（ログ・インシデント監視・解析、緊急対応）
・SOC導入・運用に関するセキュリティコンサルティング、導入支援
・SOC基盤（SIEM）に関する運用保守（開発・改善）
・スレットハンティング・スレットインテリジェンスの運用
・サービスの営業、提案、導入支援

【携わるビジネス・サービス・テーマ】
・セキュリティログ監視サービス（NeoSOC）
https://www.nri-secure.co.jp/service/mss/log_monitoring

・ログ監視から始めるセキュリティ対策|SOCアナリストからの提言（NRIセキュアブログ）
https://www.nri-secure.co.jp/blog/soc-analysts-interview

【モデル年収例】
20代 620～1100万
30代 870～1500万
40代1100～1800万

＜求めるスキル、経験【必須】＞
■下記いずれかの経験をお持ちの方（※自ら手を動かし、業務を遂行していること）
・SOC（Security Operation Center）でのセキュリティアナリストとしての業務経験
・インシデントハンドリングの経験
・フォレンジックの経験
・パケット解析の経験
・マルウェア解析の経験
・セキュリティデバイス（FW/IDS/WAF/EDR/サーバ等）の導入・運用経験
・SIEMを利用したSOCの構築、運用、コンテンツ開発経験

＜求めるマインド【必須】＞
・円滑にコミュニケーションが取れる方

＜出向：横浜ベイオフィス（NRIセキュアテクノロジーズ株式会社）＞神奈川県横浜市神奈川区金港町1-7　横浜ダイヤビルディング　※この職種は、NRIグループの一員であるNRIセキュアテクノロジーズに出向していただく形になりますが、野村総合研究所と同じ待遇となります。

ー

【具体的な職務内容】
本ポジションでは、脅威インテリジェンス領域のセキュリティコンサルタントとして、お客様を取り巻く脅威情報の収集・分析、被害事例、各種規制・ガイドライン、新技術などを踏まえながら、各業界のリーダー企業を中心に、脅威インテリジェンスを活用したセキュリティ高度化の支援を実施します。
具体的には以下のような領域での活動を実施します。

◆脅威インテリジェンスに関するセキュリティコンサルタント
・脅威インテリジェンス導入に係る要件定義・企画・提案
・お客様を取り巻く外部脅威情報の収集および可視化・分析
・経営層に向けた脅威インテリジェンスを踏まえたレポーティング
・脅威インテリジェンスサービス導入に向けた各種ご支援・POC対応

◆ASMに関するセキュリティコンサルタント
・ASM活用に係る要件定義・企画・提案
・ASMサービスの導入支援・POC対応
・ASM・脅威インテリジェンスを掛け合わせたサービス提供
・世の中の動向や顧客ニーズを踏まえたサービス改善活動

＜求めるスキル、経験【必須】＞
いずれかの経験をお持ちの方
・上記「職務内容」の業務経験
・脅威インテリジェンス、ASM関連ベンダーでの業務経験
・セキュリティ診断（WEBアプリケーション、プラットフォーム/ネットワーク）、ペネトレーションテストに関する業務経験
・セキュリティインシデント対応、マルウェア解析などの業務経験
・SOCなどでのセキュリティ監視やインシデントハンドリングの業務経験
・コンサルティング会社/セキュリティ会社/システム会社でのセキュリティまたはITシステムに関するコンサルティングの業務経験
・ネットワーク、ITアーキテクトなどテクノロジー領域のエンジニアリングまたはコンサルティングの業務経験
・顧客対応経験：アプリ/インフラどちらでも可、セキュリティ経験は問わない
・セキュリティコンサルタントへのキャリアチェンジに対し、強い意思と明確なキャリア展望を持ち、伝えることができる

＜求めるマインド【必須】＞
ー

＜出向：NRIセキュアテクノロジーズ＞東京都、神奈川県横浜市※選考の過程で配属地についてご相談をさせていただく予定です。

ー

【具体的な職務内容】
・脅威インテリジェンスサービス（案件・テーマ）のプロジェクト推進、実行
・サイバー脅威に関する調査、分析（日次での調査、個別調査、注目テーマ関連の深堀調査）
・技術的な調査（マルウェア/攻撃コード/脆弱性の分析）
・サイバーセキュリティ動向や関連技術に基づく新規/既存事業への改善提案
・お客様向けの報告や脅威の動向を踏まえたコンサルテーション

＜求めるスキル、経験【必須】＞
いずれかの経験をお持ちの方
・上記「職務内容」の業務経験をお持ちの方
・セキュリティインシデント対応、マルウェア解析などの業務経験
・ペネトレーションテストの業務経験
・セキュリティ診断（WEBアプリケーション、プラットフォーム/ネットワーク）の業務経験
・SOCなどでのセキュリティ監視やインシデントハンドリングの業務経験
※どの経験であっても、自ら手を動かし、調査・開発・実装などをしている

必要項目
・情報セキュリティ領域への興味
・新しい技術への興味、挑戦

＜求めるマインド【必須】＞
ー

＜出向：NRIセキュアテクノロジーズ＞東京都、神奈川県横浜市※選考の過程で配属地についてご相談をさせていただく予定です。

ー

【具体的な仕事内容】
■ストラテジー領域
・セキュリティ戦略策定、および統括
・セキュリティ体制企画、設計

■マネジメント領域
・CSRIT構築、運用
・セキュリティ監査
・セキュリティ教育、訓練
・ゼロトラスト導入支援

＜求めるスキル、経験【必須】＞
・セキュリティに関するコンサルティング、もしくは企画立案業務のご経験をお持ちの方（事業会社側、ベンダー側は不問）

＜求めるマインド【必須】＞
・SHIFTの事業内容、ビジョンに共感できる方
・向上心と意欲、責任感をもって仕事に取り組むことができる方
・新しい技術に興味があり、活用方法を考えることが好きな方
・素直に物事を受け入れることができる方
・楽しく仕事をする姿勢をもっている方

＜本社＞東京都港区麻布台2-4-5 メソニック39MTビル　※その他、東京／大阪／札幌／名古屋／福岡／仙台等　※他全国各地ご相談ください。※リモート前提採用可能です。※ご希望の勤務地をご記載ください。

ー

【募集職種の期待役割】
本ポジションでは、自動車業界・IoT業界のクライアントに向けたPSIRTプロセスの構築・評価のプロジェクト推進を主導いただくことを期待しています。また、PSIRT向けの教育とインシデント対応訓練の企画と推進についても主導いただくことを期待しています。
具体的には、顧客のインシデント対応における課題のヒアリング、提案活動、プロセスのコンサルティング、教育や訓練の実施、顧客への報告に至るまで、幅広い裁量を持ち、自らの判断でプロジェクトをリードしていただきます。

【具体的な職務内容】
■インシデント対応訓練
・クライアントのPSIRTにおける課題や要望をヒアリングし、最適なセキュリティ教育およびインシデント対応訓練を企画
・法規制やクライアントのプロセスを反映した教育コンテンツの作成・カスタマイズ
・インシデント対応訓練の講師として、プロセスの指導や訓練のファシリテートを実施

■プロセス構築支援コンサル
・クライアントのPSIRTプロセスの構築・強化を支援するプロジェクトの提案および推進
・UN-R155、CRAなどのグローバルな法規制やガイドライン類の調査・分析
・クライアントのPSIRTプロセスに対する提案およびシナリオ演習を通じたプロセス評価
・PSIRT活動の手順や実施方法についてのアドバイザリ

＜求めるスキル、経験【必須】＞
以下のいずれかの経験・スキルをお持ちの方
・セキュリティコンサルティングまたはPSIRT構築・運用支援の経験
・セキュリティインシデント対応に関する知識（脆弱性管理、リスクアセスメント、インシデント対応プロセス設計）
・セキュリティ教育やインシデント対応訓練の企画・実施経験
・自動車やIoT製品のセキュリティ設計開発の経験

＜求めるマインド【必須】＞
ー

＜出向：NDIAS＞東京都※選考の過程で配属地についてご相談をさせていただく予定です。

ー

【募集職種の期待役割】
本ポジションでは、既存の案件やクライアントとのリレーションシップ、そして当社メンバーとの連携を通じて、クライアントの企業価値向上つながるプランの策定、最終的には課題解決の実行をリードしていただきます。具体的には法規・規格、及びセキュリティ技術の詳細を学んでいただき、企画・設計フェーズにおけるお客様の課題を分析、課題解決に向けた提案、及び解決を主導いただきます。

入社後に各プロジェクトに参画していただいた後、プロジェクトマネージャーとして活躍し、お客様の相談対応、課題解決、提案活動を通じたリレーション構築を行っていただくことを期待しています。


【具体的な職務内容】
様々な自動車部品サプライヤー、完成車メーカー等に対して以下の活動を実施していただきます。

■仕事内容
・UN-R155に沿ったセキュリティ活動の支援
・先端的な車両システムの脅威分析・リスク評価
・ガイドライン、法規をベースとした攻撃手法調査、防御技術調査
・製品を検討する際のセキュア開発プロセス構築支援（ツール検討、プロセス改善検討、等）
・既存の顧客課題解決への提案（問題提起、ソリューション検討）

＜求めるスキル、経験【必須】＞
以下のいずれかの経験・スキルをお持ちの方
・IT、IoT、自動車のセキュリティ技術・法規に関する調査経験
・セキュリティプロセス改善、ロードマップ策定等のコンサルテーション経験
・リーダーまたはプロジェクトマネージャとして顧客と対面したプロジェクト実施・提案経験
・自動車やIoT製品のセキュリティ設計開発の経験（リスクアセスメント、コーディング経験等）

＜求めるマインド【必須】＞
ー

＜出向：NDIAS＞東京都※選考の過程で配属地についてご相談をさせていただく予定です。

ー

＜業務詳細＞
AUTOSAR Classic Platform/Adaptive Platformにおける継続的な機能安全規格準拠開発、eMCOSにおける機能安全規格認証取得、ISO21434に対応した活動の立ち上げをお任せします。

自動車向け機能安全規格のISO26262に準拠した自社製品OSの開発における、OSの要件定義、安全分析、OEMやTier1とのインタフェースを担っていただきます。
サイバーセキュリティの領域においては、ISO21434に準拠したソフトウェア開発プロセスの構築から、開発全体のマネジメントを行います。

＜求めるスキル、経験【必須】＞
＜経験＞
・AUTOSARに関わる開発経験
・ISO26262、ISO21434の理解と実務経験

＜求めるマインド【必須】＞
ー

＜東京本社＞東京都中野区本町1-32-2ハーモニータワー（総合受付：24階）

ー

＜業務詳細＞
当社の先端技術開発室において、社内向け・社外向け・サービスなどセキュリティ全般を一手に引き受けていただきます。
セキュリティ専門部署の立ち上げも検討を進めており、エンジニアスペシャリストから将来はマネージメントにシフトしていきたい・部門の立ち上げを経験したいといった方も大歓迎です。


＜具体的な仕事内容＞
・全社視点でのセキュリティ分野のリード
・現状の調査やヒアリング、企画や計画立案、要件定義、設計、実装、運用・保守など上流から下流まで全工程を担当
・サービス開発部門、情報システム部門とのセキュリティ面での連携
※上記は一例です

＜求めるスキル、経験【必須】＞
＜経験＞
■下記のうち複数の経験・知識
・ITセキュリティに関する幅広い知識と実務経験
・クラウド環境におけるセキュリティ分野の知識と実務経験
・ITインフラに関する深い知識
・さまざまな部署、部門との折衝経験
・AWS、GCP、Azure等の主要クラウドプラットフォームに関する実務経験

＜求めるマインド【必須】＞
＜マインド＞
・協力的でリーダーシップを発揮し、チームを効果的にまとめ上げ、業務を推進できる方
・難易度の高い課題に対しても、周囲と協力して前向きに取り組める方
・継続的に自己学習を続け、知識の拡大や技術の習得が好きな方

＜本社＞東京都品川区東品川4-13-14　グラスキューブ品川8F＜札幌事業部＞北海道札幌市東区北42条東15丁目1-1　栄町ビル3F＜福岡事業部＞福岡県福岡市博多区上川端町12-20　ふくぎん博多ビル11F ※選考の過程で配属地についてご相談をさせていただく予定です。

ー

・規模問わず、顧客要件に合わせたセキュリティの提案
・お客様に伴奏して、セキュリティ製品の導入検討、運用検討、インシデント発生時の対応検討
・最新テクノロジーの情報収集による採用機能の検討、機器のサイジング
・セキュリティ導入におけるプロジェクトマネジメント業務

＜求めるスキル、経験【必須】＞
・幅広いITインフラの知識があり、提案、設計、構築の経験をお持ちの方 （経験3年以上）
・プロダクト問わずセキュリティ導入案件の設計経験をお持ちの方
・SoCによるアナリストの経験者
・セキュリティ技術領域の提案・設計・構築経験をお持ちの方、もしくは今後挑戦してみたい方

＜求めるマインド【必須】＞
・技術者として最新の動向を常に意識し、吸収することに前向きに取り組める方
・コミュニケーション能力に優れ、顧客やベンダーとの交渉力のある方

＜名古屋オフィス＞愛知県名古屋市中区栄4-1-1　中日ビル

ー

以下の業務を想定しています。状況に応じて変更になる可能性があります。

・グローバル展開におけるプロダクトセキュリティ強化の検討および実施
・製品開発チームと連携したセキュア開発の支援および検証や教育
・脅威モデリングを用いたリスク分析および技術支援
・製品起因のインシデントハンドリング対応

＜求めるスキル、経験【必須】＞
SaaS およびアプリケーション開発において、以下の中で1つ以上実務経験がある
・プロダクトセキュリティ強化の検討および実施
・セキュア開発の支援および教育
・脅威モデリングを用いたリスク分析および技術支援
・インシデントハンドリング対応

＜求めるマインド【必須】＞

フルリモート　＜東京オフィス＞東京都中央区日本橋2-7-1 東京日本橋タワー 27階※業務内容やチームの働き方とのマッチングを前提に全国の各オフィスや自宅など、働く場所をご選択いただけます。エントリー時に、働き方の希望をお聞かせください。※日本国内での勤務が前提です。※札幌営業所、仙台オフィス、横浜オフィスはその地域で働く必然のある職種（営業職）を優先としております。

住信SBIネット銀行は、インターネット専業銀行として、三井住友信託銀行グループと、SBIグループが共同設立しました。
ネット銀行の最大手として、ユーザーが安心して使用できるよう、質の高いシステム開発や、セキュリティ対策を求められています。
求められるスキルや要件が高い分、学べることが多いので、キャリアを考えていく上で色々なことにチャレンジできるチャンスが広がっています。
「リテールNo.1」の金融機関を一緒に目指していける方の活躍が期待されています。

＜職務内容＞
当社のシステム全般に対して「安全」と「安心」を提供するために以下の対応を行っていただきます。
・サイバーセキュリティ対策の企画・立案
・サイバーセキュリティリスクの評価、改善策策定
・当社システムへの脆弱性診断、脆弱性対策の指示
・各種モニタリング（SOC）
・当社員への教育、啓蒙活動
・サイバーセキュリティインシデント対応

＜求めるスキル、経験【必須】＞
■以下のいずれかのご経験を持つこと（２～15年程度）
・事業会社（金融機関の有無は問わない）でCSIRT業務の経験
・コンサルティングファームでのサイバーセキュリティ評価などのコンサルティング業務の経験
・FWやIPSなどの構築／運用経験
・ペネトレーションテスト、脆弱性診断などの業務の経験
・サイバーセキュリティインシデント発生時の対応

＜求めるマインド【必須】＞
・最先端の技術を活用しながら、会社にとって何が最適な対応策なのかを常に考えながら行動できる方
・今まで培われてこられた経験を事業会社で活かし、「自分の会社」を守る意識を持たれる方
・周りとのコミュニケーションを自ら積極的にとり、情報収集やシステム部門／業務所管部担当者との関係性構築を行う事ができる方
・言われたことだけをやるのではなく、自ら積極的に行動できる方
・ネット銀行のスピード感を楽しめる方

＜本社＞東京都港区六本木三丁目2番1号　住友不動産六本木グランドタワー

ー

■業務内容
以下の業務を想定しています。状況に応じて変更になる可能性があります。

・グローバル展開におけるプロダクトセキュリティ強化の検討および実施
・製品開発チームと連携したセキュア開発の支援および検証や教育
・脅威モデリングを用いたリスク分析および技術支援
・製品起因のインシデントハンドリング対応

＜求めるスキル、経験【必須】＞
SaaS およびアプリケーション開発において、以下の中で1つ以上実務経験がある

Webアプリケーションの開発および検証経験
プロダクトセキュリティ強化の検討および実施
セキュア開発の支援および教育
脅威モデリングを用いたリスク分析および技術支援
インシデントハンドリング対応

＜求めるマインド【必須】＞

東京都中央区日本橋2-7-1 東京日本橋タワー 27階等※業務内容やチームの働き方とのマッチングを前提に全国の各オフィスや自宅など、働く場所をご選択いただけます。エントリー時に、働き方の希望をお聞かせください。※札幌営業所、仙台オフィス、横浜オフィスはその地域で働く必然のある職種（営業職）を優先としております。※選考の過程で配属地についてご相談をさせていただく予定です。

ー

＜業務詳細＞
FFRIセキュリティでは、最先端の技術領域におけるサイバーセキュリティに関する調査・研究をコアとしたサービスを展開しております。
これらのプロジェクトの管理・推進、成功への支援を担当いただきます。
また、経済安全保障を支える国産サイバーセキュリティを実現するため、次世代Yaraiサービスの検討や、新たなセキュリティ事業の立ち上げにも関わっていただきます。

＜具体的な仕事内容＞
・顧客提案活動
-お客様のセキュリティに関する課題抽出
-課題解決方針の策定と提案活動
・プロジェクトマネジメント
-プロジェクト計画の策定
-プロジェクトの実行管理
-稼働／コスト管理
・ステークホルダーマネジメント
・プロジェクト間の要員調整
・新事業開発
-次世代Yaraiサービスの検討
-新セキュリティサービス事業の立ち上げ

■案件例
・最先端技術に関するセキュリティ上の脅威の調査、対策の検討
・IoT機器・アプリケーションのセキュリティ検査、ペネトレーションテスト
・マルウェア解析
・バックドア検査
・プロフェッショナル向けトレーニング講師 （疑似マルウエア作成、ペネトレーション）
・セキュリティ関係のツール、コンポーネントの研究試作・請負開発
・FFRI yaraiを用いたマネージドサービス

※「FFRI yarai」などの自社製品の開発部署とは異なります。
クライアントからのニーズに応じてセキュリティサービスを提供していく部署での募集となります。

＜求めるスキル、経験【必須】＞
＜経験＞
・IT関連のプロジェクトマネジメント経験

＜求めるマインド【必須】＞
＜マインド＞
・サイバーセキュリティ業務に対して意欲をもって取り組める方
・勉強をかかさずやっている方
・技術力をベースとしたキャリアを歩みたい方
・主体的に考えて行動ができる方

＜横須賀ナショナルセキュリティＲ＆Ｄセンター＞神奈川県横須賀市光の丘8番3号 YRPベンチャー棟

ー

【仕事内容】
ＦＦＲＩセキュリティでは、最先端の技術領域におけるサイバーセキュリティに関する調査・研究をコアとしたサービスを展開しております。
これらのプロジェクトの管理・推進、成功への支援を担当いただきます。
また、経済安全保障を支える国産サイバーセキュリティを実現するため、次世代Yaraiサービスの検討や、新たなセキュリティ事業の立ち上げにも関わっていただきます。
■具体的な仕事内容
・顧客提案活動
-お客様のセキュリティに関する課題抽出
-課題解決方針の策定と提案活動
・プロジェクトマネジメント
-プロジェクト計画の策定
-プロジェクトの実行管理
-稼働／コスト管理
・ステークホルダーマネジメント
・プロジェクト間の要員調整
・新事業開発
-次世代Yaraiサービスの検討
-新セキュリティサービス事業の立ち上げ

※案件例
■最先端技術に関するセキュリティ上の脅威の調査、対策の検討
■IoT機器・アプリケーションのセキュリティ検査、ペネトレーションテスト
■マルウェア解析
■バックドア検査
■プロフェッショナル向けトレーニング講師 （疑似マルウエア作成、ペネトレーション）
■セキュリティ関係のツール、コンポーネントの研究試作・請負開発
■FFRI yaraiを用いたマネージドサービス

※「FFRI yarai」などの自社製品の開発部署とは異なります。
クライアントからのニーズに応じてセキュリティサービスを提供していく部署での募集となります。
・セキュリティの専門企業だからこそ経験できる専門的な案件が豊富で、特定の技術領域だけでなく、幅広くセキュリティ技術に携わることができます。
・業務を通じて最先端のサイバーセキュリティに関する知識や技術が習得できます。
・これまでのキャリアで培った自身の技術力、当社がこれまでの研究開発で培った知見やノウハウをフル活用し、官公庁や大手企業から受けるセキュリティに関する様々な依頼を解決して頂きます。
・依頼内容は多種多様ですが、当社だからこそ対応可能な、技術的に難易度の高い案件に取り組むことができます。
・セキュリティ分野の経験の浅い技術者の方には、OJTや外部にも提供しているトレーニング教材を通してセキュリティ技術を身に着けていただきます。

＜求めるスキル、経験【必須】＞
・サイバーセキュリティに対する興味関心や意欲
・IT関連のプロジェクトマネジメント経験

＜求めるマインド【必須】＞
・サイバーセキュリティ業務に対して意欲をもって取り組める方
・勉強をかかさずやっている方
・技術力をベースとしたキャリアを歩みたい方
・主体的に考えて行動ができる方

＜本社＞東京都千代田区丸の内三丁目三番一号 新東京ビル二階、その他会社が指定する場所　※選考の過程で配属地についてご相談をさせていただく予定です。

ー

＜業務詳細＞
車両サイバーセキュリティ（車載システム、工場、サイバーレジリエンス）に関するセキュリティ対策（サイバーセキュリティ設計、脆弱性診断）、プロセス構築、コンテンツ制作、コンサルティングに携わっていただきます。

＜具体的な業務内容＞
・車載システム、工場、サイバーレジリエンスのセキュリティ面での開発支援
・主な使用技術：設計、プロセスに関する知識/知見、コンサルティング

＜求めるスキル、経験【必須】＞
＜経験＞
・システムアーキテクチャ設計 あるいは QMSのプロセス構築

＜求めるマインド【必須】＞
＜マインド＞
・特になし

＜本社＞名古屋市中区栄3-3-21 セントライズ栄6階

ー

■仕事内容
・国内外のグループ会社、事業拠点、各部門に対するITセキュリティ監査の企画及び実務
・内部監査業務を通じた改善点の指摘と改善策の提案、及びそのフォローアップ
・監査を実施する為の当社規程や手順書等の整備

＜求めるスキル、経験【必須】＞
・3年以上のITセキュリティ監査の実務経験
・ビジネスレベルの英会話能力

＜求めるマインド【必須】＞

愛知県名古屋市東区東桜一丁目１番１号 アーバンネット名古屋ネクスタビル

ー

・海外のグループ会社、事業拠点に対するITセキュリティ監査の企画及び実務　　　　　　　　（海外現地での監査はベンダーが行っているため、海外出張は現時点ではありません）
・内部監査業務を通じた改善点の指摘と改善策の提案、及びそのフォローアップ
・監査を実施する為の当社規程や手順書等の整備

＜求めるスキル、経験【必須】＞
・IT監査経験
・英語を使用した業務経験（例: 海外拠点とのコミュニケーションや、英語での報告書作成など）

＜求めるマインド【必須】＞

名古屋市東区東桜一丁目１番１号 アーバンネット名古屋ネクスタビル

ー

【具体的には】
■セキュリティ戦略の策定・推進:
・経営層と連携し、全社的なセキュリティ戦略、目標、および優先順位を策定
・最新の脅威動向や規制要件を踏まえ、セキュリティポリシー、基準、およびガイドラインを策定
・セキュリティ対策の進捗状況を定期的に評価し、必要に応じて戦略を修正

■セキュリティシステムの企画・構築・運用:
・SASE、SEIM/SOAR、認証基盤などのセキュリティシステムを企画、構築、運用
・セキュリティシステムの脆弱性を定期的に評価し、必要な対策を実施
・セキュリティインシデント発生時の対応計画を策定し、訓練を実施

■セキュリティ教育・啓発:
・従業員向けのセキュリティ教育プログラムを企画、実施
・セキュリティに関する最新情報やベストプラクティスを社内へ発信
・フィッシング詐欺などの模擬攻撃を実施し、従業員のセキュリティ意識を向上

＜求めるスキル、経験【必須】＞
・セキュリティシステム構築、運用経験
・ゼロトラストの基本的な概念への関心と理解
・セキュリティに関する専門知識を分かりやすく説明する能力

＜求めるマインド【必須】＞
・インフキュリオンのビジョンやバリューに共感していただける方

東京都千代田区麹町5-7-2 MFPR麹町ビル７F

ー

【具体的には】
■セキュリティ戦略の策定・推進:
・経営層と連携し、全社的なセキュリティ戦略、目標、および優先順位を策定
・最新の脅威動向や規制要件を踏まえ、セキュリティポリシー、基準、およびガイドラインを策定
・セキュリティ対策の進捗状況を定期的に評価し、必要に応じて戦略を修正

■セキュリティシステムの企画・構築・運用:
・SASE、SEIM/SOAR、認証基盤などのセキュリティシステムを企画、構築、運用
・セキュリティシステムの脆弱性を定期的に評価し、必要な対策を実施
・セキュリティインシデント発生時の対応計画を策定し、訓練を実施

■セキュリティ教育・啓発:
・従業員向けのセキュリティ教育プログラムを企画、実施
・セキュリティに関する最新情報やベストプラクティスを社内へ発信
・フィッシング詐欺などの模擬攻撃を実施し、従業員のセキュリティ意識を向上

＜求めるスキル、経験【必須】＞
・セキュリティシステム構築、運用経験
・ゼロトラストの基本的な概念への関心と理解
・セキュリティに関する専門知識を分かりやすく説明する能力

＜求めるマインド【必須】＞
・インフキュリオンのビジョンやバリューに共感していただける方

東京都千代田区麹町5-7-2 MFPR麹町ビル７F

ー

【主な業務内容】
自社のIT利活用における情報セキュリティや組織セキュリティのガバナンス確保に向けて、次の様な取り組みを推進いただきます。
・セキュリティ関連ルールの策定や改訂（基準、ガイド、手順等）
・セキュリティリスクアセスメントの計画・実施
・関連法規（個人情報保護法、GDPRなど）の変化キャッチアップと対応
・セキュリティツール選定・導入におけるガバナンス視点での管理・支援
・クラウド、ゼロトラスト、AI等の最新技術に対応したガバナンス整備
・セキュリティ監査の計画・実施・フォローアップ
・内部統制との連携とコンプライアンス遵守状況の管理
・サイバーセキュリティに関する教育・啓発活動の計画・実施
・内部不正対策・監視体制の整備
・外部委託先（サプライチェーン）に対するセキュリティ評価や確認
・BCP（事業継続計画）の社内推進サポート
・セキュリティ指標（KPI/KRIなど）の策定とモニタリング
・インシデントレスポンス体制の整備と対応訓練の実施
・CSIRTとしての社内連携とインシデント調査や報告（主にガバナンス軸での推進支援）
・情報セキュリティインシデント発生時の対応と再発防止策の策定および実行。（特に当社サービスにおいて発生したインシデントへの対応）
・当社エンジニアに対する情報セキュリティ/サイバーセキュリティ教育の企画と実施
・リリース済の当社製品、クラウドサービスに対するセキュリティチェックの実施/改善状況のモニタリング
・システム脆弱性やサイバー攻撃に関する情報の収集、分析と発信（特に開発者に向けた発信）
・インシデントレスポンス向上を目的とした社内基盤の構築や実際の脅威を模した訓練

＜求めるスキル、経験【必須】＞
・個人情報保護やデータ保護に関する基礎知識の理解と実践経験
・関連法令の理解（個人情報保護法やGDPR等）
・プライバシーマークやISO27000シリーズの取得・運用経験
・セキュリティポリシー・規程の策定・管理経験
・社内規程やマニュアルの整備・運用経験
・セキュリティ統制設計・運用経験
・ITリスク評価手法の理解と実践経験
・内部監査、外部監査対応経験
・従業員向けのセキュリティトレーニングの企画・実施経験
・セキュリティガバナンスのための各種フレームワークを応用した経験
・セキュリティ関連のドキュメント作成能力
・セキュリティインシデント対応の実務経験
・プロジェクトマネジメント経験

＜求めるマインド【必須】＞
・成長意欲が高く、新しい環境、新しい技術など積極的に取り入れて応用する事に長けている方
・相手の立場や求められている事をきちんと咀嚼し理解した上で、他部署を跨いだ円滑なコミュニケーションができる方
・仕事の中で何が問題で、その中で適切な課題選定と原因分析・解決案の検討などロジカルに思考できる方
・作成、実行などやりきるのみではなく、アウトプットの品質面にも配慮した対応ができる方
・最新情報や技術を積極的にキャッチアップし、自ら情報発信できる方

＜東京本社＞東京都千代田区外神田 4-14-1 秋葉原 UDX 21F　※業務都合によって出張有

ー

【主な業務内容】
・セキュリティ業務全体に関してのDX推進、もしくはAIを活用しての業務自動化、効率化を行い、運用業務の理想形を追求する仕事です（オペレーショナル・エクセレンスの実現）
・セキュリティ業務プロセスの調査・分析および課題抽出
・RPAツール（UiPath、Automation Anywhereなど）やAI技術を活用した業務自動化の企画・設計・開発・導入・運用
・DX推進に伴う業務変革プロジェクトの企画・推進、関係部門との調整
・効果測定や改善提案・運用フローの最適化
・社内各部門への業務自動化・効率化に関する提案およびサポート
・最新DX・AI技術の情報収集と社内導入に向けたリサーチ

＜求めるスキル、経験【必須】＞
＜基礎スキル＞
・社内外関係者とのコミュニケーション・調整能力
・自発的かつ論理的に課題を整理し、現場実装まで主導できる推進力

＜プロジェクト管理スキル＞
・プロジェクトマネジメント経験

＜DX・AIスキル＞
・業務プロセスの分析や各種業務改善に関する経験（5年以上目安）
　? 通常業務をITを活用してDX化を成功させた経験
　? RPAツール（UiPath、Automation Anywhere、WinActorなど）の導入または開発経験
　? AIツールを活用した業務DX推進と実現
　? ローコードツールを活用して社内業務のシステム化スキル
　? PythonやVBA等、業務効率化のためのプログラミングスキル

＜セキュリティスキル＞
・基礎知識と環境理解：
　? 個人情報保護やデータ保護に関する基礎知識の理解
　? 関連法令の理解（個人情報保護法やGDPR等）
・ルール面：
　? セキュリティポリシー・規程の策定・管理経験
　? セキュリティ関連のドキュメント作成能力
・運用設計
　? セキュリティ統制設計・運用経験
　? プライバシーマークやISO27000シリーズの取得・運用経験
・ITリスク評価手法の理解と実践経験
　? セキュリティガバナンスのための各種フレームワークを応用した社内ルール見直しの経験
　? 社内規程やマニュアルの整備・運用経験
・運用
　? 内部監査・外部監査対応経験
　? セキュリティインシデント対応の実務経験

＜求めるマインド【必須】＞
ー

東京本社（東京都千代田区外神田 4-14-1 秋葉原 UDX 21F)※業務都合によって出張有

ー

・情報セキュリティインシデント対応
・情報システムへの攻撃手法の分析
・情報セキュリティインシデント対応の訓練企画と実施
・再発防止策の検討と実施、情報セキュリティインシデント対応プロセスの改善
・セキュリティログの検出および分析
・SIEMのPoCおよび導入検討

＜求めるスキル、経験【必須】＞
・CSIRTまたはSOC分野における5年以上の実務経験
・SASE、EDR、認証基盤、ネットワーク機器等のログ分析経験
・AWSやGCPなどクラウド基盤の構築・運用経験
・クラウドサービスの導入・運用経験

＜求めるマインド【必須】＞
・ユーザーのためにこだわりを貫ける「Stay Geek」な方
・「Be Hopeful」「Move Fast」「Speak Openly」の3つの行動指針に沿ったご志向の方
-「Be Hopeful」楽観的でいること。期待した未来は実現すると信じて、勇気ある選択をしよう。
-「Move Fast」速く動くこと。多くの挑戦から多くを学ぶために、まずはやってみよう。
-「Speak Openly」率直に話すこと。より良い結論を得るために、その場で意思を伝えよう。
・BASEのミッションに共感し、プロダクト成長のために淡々と課題解決を実行していける方
・インターネットが好きで、Webサービスやアプリへの強い興味・関心がある方
・オーナーシップを持って課題に取り組み、どんな部署・立場でも自らプロダクトを良くしていくために動く方
・常に変わっていく状況を楽しみ、変化に柔軟に対応していける方
・ショップさんの成長や成功、メンバーの成長や成功も喜べる方

〒106-6237　東京都港区六本木三丁目２番１号 住友不動産六本木グランドタワー 37F