管理・事務／セキュリティの転職・求人情報一覧

ー

セキュリティ対策の窓口としてだけではなく、現場の実態改善を担っていただきます。そのために、各部門のセキュリティ向上や運用に寄り添って、対策が完了するまで伴走し、そして時には牽引していただくことが求められます。

1.情報セキュリティ事故のリスク軽減
情報セキュリティ事故の発生可能性を減らすとともに、影響を最小化するための打ち手の策定・遂行、打ち手の実効性を高めるための現場部門の巻き込み・教育、現場部門向けの情報管理のガイドラインのドキュメント化、打ち手が実行されているかのモニタリングの仕組みの導入

2.情報セキュリティ関連実務の体制強化
CSIRT(SOC)の運営・改善、情報セキュリティ事故発生時の社内・社外対応窓口の整備、事故に対しての修正・是正対応の指導、社内訓練（情報漏洩事案・BCP）事務局の構築、各種会議体企画・運営準備

＜求めるスキル、経験【必須】＞
・セキュリティ組織のマネジメント経験
　責任者としての組織リードを期待します
・情報セキュリティ専任者としての実務経験　5年程度
　主にガイドライン・規程等の策定に深く関与していた経験
・システム監査やセキュリティ監査の受審経験　5年程度
　受審に伴う関連業務の実施・改善、およびシステム構築等
・セキュリティ関連実務者に対するマネジメント業務　5年程度
　CSIRTもしくはSOC構築経験
・コミュニケーション能力
　部署を横断しての調整や折衝が多々発生します
・Pマーク審査・ISMS審査の実務経験　3年程度
　責任者としての審査リード、PMS・ISMS改善の主導を期待します
・Pマーク・ISMSの認証機関との折衝経験

＜求めるマインド【必須】＞
・ディップのミッションやフィロソフィーに共感していただける方
https://www.dip-net.co.jp/company/philosophy
・誰もが働く喜びと幸せを感じられる社会を実現するために、ご自身のプロジェクトマネジメントスキルを発揮したいとお考えの方
・自分の考えをわかりやすく言語化、ドキュメント化することで、自らの意図を誤解なく伝えるための努力を怠らない方
・難易度が高いが実現すべき案件に対してポジティブに取り組める方
・質問ではなく、提案や仮説を持ってヒアリングに臨める方
・最後まで考え抜き、やり切る方、説明責任を果たせる方
・周囲からの信頼を獲得することを大事にできる方、個人としての成果だけではなく、チームとしての高い成果を追求できる方

東京都新宿区四谷1-6-1　YOTSUYA TOWER 21階

ー

【募集職種の期待役割】
デバイス開発時の要件定義、設計評価などから量産前のセキュリティテストまで一気通貫で顧客向けにセキュリティコンサルティングサービスを提供するポジションです。
法規対応のためにプロセス構築や体制作りなどを支援することもあります。

【具体的な職務内容】
IoTの普及に伴い、IoT機器を狙ったサイバー攻撃などセキュリティリスクも拡大しています。当社は、長年にわたり実施してきたIoT機器メーカに対する開発支援コンサルティングの実績をもとに、顧客にとって現実的でかつ対応可能なセキュリティ対策を支援します。

■仕事内容
・IoT製品のセキュア開発支援（要件定義、設計支援）
・IoT製品のセキュア開発プロセスの構築
・PSIRT構築支援
・デバイス向けセキュリティ診断
・IoT製品開発者向け教育
・IoT製品に関する法規・規格への準拠支援

＜求めるスキル、経験【必須】＞
いずれかの経験をお持ちの方
・上記「職務内容」の業務経験
・メーカー(機械、車両、電子機器)/キャリアでの組込開発経験

＜求めるマインド【必須】＞

東京都、神奈川県横浜市　※選考の過程で配属地についてご相談をさせていただく予定です。

ー

金融機関向けインターネットセキュリティ案件において、
提案から設計・構築、維持保守まで一貫してプロジェクト推進を担当いただきます。
本ポジションでは、PM／PLとして顧客折衝を行いながら、
ネットワークセキュリティ領域の提案およびプロジェクト全体の管理を担っていただきます。

＜求めるスキル、経験【必須】＞
・ネットワークまたはインフラ領域における設計・構築経験
・セキュリティ領域に関する実務経験（FW、プロキシ等のいずれか）
・プロジェクトにおけるPLまたはサブリーダーとしての経験
・顧客または社内外関係者との調整・折衝経験
・要件定義または設計工程（基本設計以上）への参画経験
・主体的にプロジェクトを推進できる方（目安：経験5年以上）

■学歴
・高卒・各種専門学校卒以上

＜求めるマインド【必須】＞

＜神谷町オフィス＞東京都、その他　※選考の過程で配属地についてご相談をさせていただく予定です。

ー

【職務概要】
セキュリティ製品企画／プロダクトオペレーション（ネットワーク・セキュリティ製品）海外/国内メーカーのネットワークセキュリティ製品を、NECグループで継続的に扱える状態に「製品化」し、評価 → 取り扱い決定 → 提供設計（型番/価格/契約/サポート）→ 社内外展開 → ライフサイクル管理までをリードします。
※売上目標を追う営業職ではなく、製品を“事業として回る状態”にする職種です。

【業務／プロジェクト例】
・新規製品の評価・選定（製品化前工程）
・製品化（提供設計・運用設計）
取り扱いに必要な情報整備、価格体系・見積もり導線・受発注フローの整備
・パートナー／社内調整（“営業”ではなく“事業運営”）
ルール・プロセス・提供条件、契約、技術情報、供給、製品ロードマップ共有、問合わせ窓口
・ライフサイクル管理（運用の中核）
取り扱い製品の更新、仕様変更、価格改定、EoL対応、移行方針策定

＜求めるスキル、経験【必須】＞
上から優先度高。いずれかの条件を満たす方
次のいずれかの経験を保有していること
・メーカー/ディストリ/代理店でのプロダクト担当、アライアンス、プロダクトオペレーション
　経験
・SIer等でのソリューション企画、技術企画、提供メニュー整備、プリセールス“より上流の
　標準化/型化”経験
上記に加えて、下記の経験を保有していること
・ネットワークおよびネットワークセキュリティ（FW/WAF/LB/VPN/ゼロトラスト等）
　領域の実務経験（目安3年以上）

＜求めるマインド【必須】＞
求める人物像・ソフトスキル
本ポジションは新規開拓営業／売上ノルマ中心の業務ではありません。
営業・SEの提案活動を支えるため、製品を提供可能な状態に整備すること（製品化・運用）が主業務です。

・不確実な情報を整理し、ルール/型/ドキュメントに落とし込める方
・部門間の利害を調整し、合意形成して前に進められる方
・継続運用（問い合わせ、変更、EoL）を“仕組み”で回す発想がある方
・NEC Wayに共感くださる方

神奈川県川崎市中原区下沼部1753、及び 労働者の自宅

ー

【業務内容】
■中堅～大手企業を対象に、情報セキュリティの戦略策定からシステム監査までをお任せいたします。
■クライアントの情報セキュリティ課題に応じて、戦略策定、改善計画、監査、教育、認証取得支援など幅広く関わっていただきます。

【具体的には（以下一例）】
■CSIRT構築支援
■OT（Operational Technology）セキュリティ対応
■クラウド利用・運用のためのセキュリティルール整備
■階層別教育（経営者向け、CSIRT向け、一般従業員向けなど）
■情報セキュリティ改善計画策定、セキュリティアセスメント実施
■システム監査およびセキュリティ監査（改善提言、内部監査支援）
■情報セキュリティ管理体制支援（ポリシー整備、インシデント対応、チーム構築）
■各種認証取得支援（ISMS、プライバシーマーク等）
■サイバーセキュリティインシデント対応訓練（机上シミュレーション）

＜求めるスキル、経験【必須】＞
■クライアントワークでのリーダー経験（顧客折衝の経験は必須）
※以下いずれかのご経験やスキルを有する方
■インフラエンジニア（5年以上）
■事業会社での情シス経験（5年以上）
■セキュリティ資格のいずれかをお持ちの方（CISA、CISSP、情報処理安全確保支援士（登録セキスペ）、システム監査技術者など）

＜求めるマインド【必須】＞

東京本社（東京都港区海岸1-16-1 ニューピア竹芝サウスタワー10F）

ー

【職務概要】
マネージド・サービス・サービスのセキュリティ監視・運用を行うセキュリティアナリスト

【職務詳細】
■マネージド・サービス・サービスのセキュリティ監視・運用を行うセキュリティアナリスト。
サイバーセキュリティの専門的な知識・知見（典型的なサイバー攻撃手法やトレンドに関する情報収集能力を有する）を持ち、顧客のセキュリティ監視・運用を支援する。

＜業務＞
・セキュリティインシデント発生時の二次分析、顧客のインシデントレスポンス支援
※夜間対応の一次分析は協力会社に依頼
・顧客問合せ、調査依頼に基づく状況確認、ログ解析、調査
・ セキュリティ脅威情報、脆弱性情報などの調査、情報収集、整理

＜求めるスキル、経験【必須】＞
・セキュリティ、またはネットワークSIの実務経験年数　3年以上
・サイバー攻撃手法やトレンドに関する情報収集能力及び知識・知見の向上に前向きなマインドを有する方
・Windows、LinuxなどのOS、開発言語に関する知識

＜求めるマインド【必須】＞
※期待行動・コンピテンシー等
【全職種共通（日立グループ コア・コンピテンシー）】
・People Champion（一人ひとりを活かす）：
　多様な人財を活かすために、お互いを信頼しパフォーマンスを最大限に発揮できる安心安全な職場(インクルーシブな職場)をつくり、積極的な発言と成長を支援する。
・Customer & Society Focus（顧客・社会起点で考える）：
　社会を起点に課題を捉え、常に誠実に行動することを忘れずに、社内外の関係者と協創で成果に責任を持って社会に貢献する。
・Innovation（イノベーションを起こす）：
　新しい価値を生み出すために、情熱を持って学び、現状に挑戦し、素早く応えて、イノベーションを加速する。

＜その他職種特有＞
・サイバーセキュリティの脅威/技術動向に強い関心を持っており、向上心を持って取り組める方
・顧客にニーズや悩みを理解し、コミュニケーションを取りながら対応・解決できる方
・社内、プロジェクト関係者をリードし、プロジェクトマネージャ、もしくはそれを補佐することのできる方

東京都品川区

ー

【職務概要】
・国家安全保障を担う「宇宙防衛」という機密性の高い分野において、防衛関連のセキュリティ
　システムエンジニアとして活動いただきます。
・宇宙防衛プロジェクトのチームメンバーとして、汎用製品を使ったシステムの設計と構築
　（パラメータ設計、設定等）を実行していただきます。
・システムの設計を行うに当たっての要件整理、顧客や他社との仕様調整をしていただきます
　ので、円滑に進めるためのコミュニケーション能力に期待しています。
・将来的には、プロジェクトのリーダー／サブリーダーとして技術導入提案なども含めた活動を
　期待しています。
・業務を前向きに捉え、社内外の関係者と協力しながらプロジェクトを推進していく役割を
　期待しています。

【業務／プロジェクト例】
・防衛関連のセキュリティ領域における汎用製品を使ったシステムのプロジェクト遂行業務
・社内コミュニケーションはTeams/OutlookなどのM365、情報共有は社内イントラを使用
・社内イントラで調査等に関しては生成AIを利用可能

＜求めるスキル、経験【必須】＞
上から優先度高。全ての条件を満たす方
・設計・構築の一連の工程を上位者に相談しながら遂行できるレベル。
・顧客や他社との折衝が発生するため、上流工程の経験。
・IPA情報処理技術者試験：基本情報技術者(相当)

＜求めるマインド【必須】＞
求める人物像・ソフトスキル
・未経験領域でもチームと協力して解決策を見出せる方
（例：新技術の導入時に、自ら調査・検証し、チームに共有できる）
・顧客・上司・部下と円滑に連携できるコミュニケーション力がある方
（例：顧客との仕様調整会議をリードできる）
・新しい技術（AI活用等）に積極的に取り組み、失敗を恐れずに何事にもチャレンジする姿勢がある方
・NEC Wayに共感くださる方

神奈川県川崎市中原区下沼部1753

ー

■業務内容
セキュリティチームのリーダー募集となります。
ガイドライン対応からCSIRT運用、プロダクト導入、そして中期的なセキュリティ計画の策定まで、一連のセキュリティ高度化をリードしていただきます。

・ISMS/PMS/PCI DSSに準拠した情報セキュリティ対策の企画・推進
・社内システムの導入・更新プロジェクトの推進
・ベンダー・協力会社との折衝・管理
・経営層・他部門との調整業務
・受査対応

＜求めるスキル、経験【必須】＞
・情報セキュリティに関する実務経験3年程度
・チームマネジメントのご経験

＜求めるマインド【必須】＞

＜本社＞〒108-0023 東京都港区芝浦3-1-1田町ステーションタワーN19階

ー

【担当業務】
・顧客システムのセキュリティ向上を開発者・攻撃者目線で支援するポジションです。
・お客様のシステム開発の中で、セキュリティを担保するためにはどうすればよいかを助言するコンサルタントとして活動します。
・実際にお客様システムの開発プロジェクトに参加して活動することもあります。

【具体的な職務内容】
自ら手を動かし、自社や顧客向けのサービス・ソフトウェア開発を実践します。また、アプリケーションセキュリティ・クラウドセキュリティの技術を学び、これらを通して得られたノウハウをもとに、顧客のDevSecOpsを支援します。

・自社サービス/顧客システムのDevSecOpsによる内製開発
ーリスク分析・セキュリティ設計・各種ツール（脆弱性診断ツール、テスト自動化ツール、ソースコード分析ツール等）の導入活用・プログラミング・クラウド基盤の設計開発運用の実践
・セキュリティ診断
　ーWebアプリケーション診断
　ークラウドアーキテクチャに対するアセスメント
・上記で得られたノウハウをもとに、顧客のDevSecOps開発に参画し、幅広い支援を行う

＜求めるスキル、経験【必須】＞
・いずれかの経験をお持ちの方
　－ソフトウェア製品/サービスの開発・運用に関わった経験があり、プログラミングが好きで複数言語によるプログラミングを実践している方
　 （Java,Ruby,Pyton,JavaScript等を利用。ただし、ご応募時点でご経験があるプログラミング言語は不問。）
　－クラウド基盤（AWS、Google Cloud Platform、Azure等）の設計、構築、運用の経験がある方
・かつ、セキュリティに関心がある方

＜求めるマインド【必須】＞
・顧客とのコミュニケーションが取れる方
・知識を継続的にアップデートし、上級アーキテクトを目指せる方
・習得した技術を蓄積し共有できるオープンなマインドをお持ちの方

〈本社〉東京都港区浜松町2-4-1 世界貿易センタービルディング南館 24F、または顧客先（東京都、神奈川県、千葉県、埼玉県）※選考の過程で配属地についてご相談をさせていただく予定です。

ー

【募集職種の期待役割】
本ポジションでは、既存の案件やクライアントとのリレーションシップ、そして当社メンバーとの連携を通じて、クライアントの企業価値向上つながるプランの策定、最終的には課題解決の実行をリードしていただきます。具体的には法規・規格、及びセキュリティ技術の詳細を学んでいただき、企画・設計フェーズにおけるお客様の課題を分析、課題解決に向けた提案、及び解決を主導いただきます。

入社後に各プロジェクトに参画していただいた後、プロジェクトマネージャーとして活躍し、お客様の相談対応、課題解決、提案活動を通じたリレーション構築を行っていただくことを期待しています。


【具体的な職務内容】
様々な自動車部品サプライヤー、完成車メーカー等に対して以下の活動を実施していただきます。

■仕事内容
・UN-R155に沿ったセキュリティ活動の支援
・先端的な車両システムの脅威分析・リスク評価
・ガイドライン、法規をベースとした攻撃手法調査、防御技術調査
・製品を検討する際のセキュア開発プロセス構築支援（ツール検討、プロセス改善検討、等）
・既存の顧客課題解決への提案（問題提起、ソリューション検討）

＜求めるスキル、経験【必須】＞
以下のいずれかの経験・スキルをお持ちの方
・IT、IoT、自動車のセキュリティ技術・法規に関する調査経験
・セキュリティプロセス改善、ロードマップ策定等のコンサルテーション経験
・リーダーまたはプロジェクトマネージャとして顧客と対面したプロジェクト実施・提案経験
・自動車やIoT製品のセキュリティ設計開発の経験（リスクアセスメント、コーディング経験等）

＜求めるマインド【必須】＞

＜出向：NDIAS＞東京都※選考の過程で配属地についてご相談をさせていただく予定です。

ー

【具体的には】
〇 ITとして必要な内部統制事項を理解し、ITGCチェックリストへの落とし込み
〇特に重要な内部統制事項に関する運用テストの準備、実施及び評価
〇 約100社の国内外の関連会社へのリスト展開
〇 収集したリストの内容確認と不備の項目についての改善指導
〇識別された不備への改善指導や改善後の評価
〇作業進捗や課題等の状況報告と、対策の推進

＜求めるスキル、経験【必須】＞
<< 必須要件 >>
IT、法務、監査、財務のいずれかの部門での実務経験を有する方で、下記いずれかの知識・経験がある方
・ J-SOX対応の実務経験
・ IT監査または内部監査の経験
・ 情報セキュリティに関する知識
・ ISO27001などのISO認証取得・維持業務の経験
・ ITリスク評価の実務経験
・ 監査法人との折衝・調整経験
・ 内部統制関連業務の経験
・ IT部門、経理部門、監査部門と連携した業務経験
・ ITガバナンスに関する業務の経験

<< 必須資格 >>
・普通自動車運転免許証
・高専卒以上

<<必須となるTOEICスコア・語学力水準 >>
・TOEIC500点以上
・または海外との英語でのメールのやり取りが支障なくできるレベル

＜求めるマインド【必須】＞
<< 求める人物像 >>
進化を遂げるコンピュータシステムにおいて、機能はもちろん、その処理の正確性を担保し、信頼性の高いものとすることが、会社の価値を高めるために必須です。プログラミング習得、ITシステム開発の次ステップとして、IT全般の内部統制活動を身に付けることで自社のIT環境で考慮すべき事項を学びたい方、ぜひ一緒に活動しましょう。
ITを通じて会社の業務のやり方を評価、改善を通して会社をより良くしていく「統制」に興味があれば活躍できます。J-SOXの経験はその意味で必須ではありません。
見えないところでも会社の健全な発展に貢献する業務に興味があれば、きっと活躍できるフィールドが入社後に広がると思います。

浜松駅北オフィス（静岡県 浜松市中央区旭町 12-1 えんてつビル 10 階）

ー

ミッションを達成するために様々な業務を実施します。日々、課題を発見し、それらを解決するために自ら業務を定義します。クラウドセキュリティグループは、組織横断型のグループのため、多くの他グループと協力し業務活動を行います。

＜具体的な業務内容＞
■現在のコアミッション
クラウドセキュリティのモニタリングと改善活動
脅威検知と対応
クラウド環境の提供とセキュリティ設定
設定アセスメントと効率化
他グループへのクラウドセキュリティサポート

■今後の取り組み
Ops のエージェント化による自働化・省力化
当グループのコアミッションの多くを AI エージェント化し、「クラウドセキュリティのモニタリングと改善活動」や「脅威検知と対応」など、これまで人が行っていた作業を自働化・省力化します。
AI Agent 時代のクラウドセキュリティガードレール
AI Agentアプリケーション（LLM、MCP、Agent）を前提とした、CDR（Cloud Detection Response）、SPM（Security Posture Management）の構築・運用を実施します。
クラウドセキュリティ分野でのトヨタグループ案件推進
トヨタグループ各社に対して、当グループのクラウドセキュリティのナレッジノウハウをベースに案件を実施します。

■コミュニティ活動
トヨタグループ内でのコミュニティ活動や社外のコミュニティ活動に積極的に参加し、情報発信を行っています。

＜求めるスキル、経験【必須】＞
AWS, Azure, Google Cloud（いずれか可）を用いた業務システム開発・構築・運用経験
プロジェクトマネジメントやプロジェクトリーダー経験
セキュリティに関する知識

＜求めるマインド【必須】＞
クラウドセキュリティに興味があり、最新技術を学びながら実践したい方
前向きに仕事に取り組む姿勢をお持ちの方
自ら考え、行動する積極性をお持ちの方
組織／役割を越えたコミュニケーションが可能な方
新しいサービスや技術に対する好奇心、チャレンジ精神をお持ちの方
常に自己研鑽をする方

東京都千代田区神田錦町三丁目22番地 テラススクエア8F、愛知県名古屋市中村区名駅四丁目8番18号 名古屋三井ビルディング北館14F、大阪府大阪市北区梅田三丁目1番3号 ノースゲートビルディング20F、福岡県福岡市中央区大名二丁目６―５０福岡大名ガーデンシティ16F　※選考の過程で配属地についてご相談をさせていただく予定です。

ー

【募集職種の期待役割】
本ポジションでは、自動車業界・IoT業界のクライアントに向けたPSIRTプロセスの構築・評価のプロジェクト推進を主導いただくことを期待しています。また、PSIRT向けの教育とインシデント対応訓練の企画と推進についても主導いただくことを期待しています。
具体的には、顧客のインシデント対応における課題のヒアリング、提案活動、プロセスのコンサルティング、教育や訓練の実施、顧客への報告に至るまで、幅広い裁量を持ち、自らの判断でプロジェクトをリードしていただきます。

【具体的な職務内容】
■インシデント対応訓練
・クライアントのPSIRTにおける課題や要望をヒアリングし、最適なセキュリティ教育およびインシデント対応訓練を企画
・法規制やクライアントのプロセスを反映した教育コンテンツの作成・カスタマイズ
・インシデント対応訓練の講師として、プロセスの指導や訓練のファシリテートを実施

■プロセス構築支援コンサル
・クライアントのPSIRTプロセスの構築・強化を支援するプロジェクトの提案および推進
・UN-R155、CRAなどのグローバルな法規制やガイドライン類の調査・分析
・クライアントのPSIRTプロセスに対する提案およびシナリオ演習を通じたプロセス評価
・PSIRT活動の手順や実施方法についてのアドバイザリ

＜求めるスキル、経験【必須】＞
以下のいずれかの経験・スキルをお持ちの方
・セキュリティコンサルティングまたはPSIRT構築・運用支援の経験
・セキュリティインシデント対応に関する知識（脆弱性管理、リスクアセスメント、インシデント対応プロセス設計）
・セキュリティ教育やインシデント対応訓練の企画・実施経験
・自動車やIoT製品のセキュリティ設計開発の経験

＜求めるマインド【必須】＞

＜出向：NDIAS＞東京都※選考の過程で配属地についてご相談をさせていただく予定です。

ー

・情報セキュリティ施策の企画、実行
・セキュリティポリシーの策定
・セキュリティリスクの評価実施
・ゼロトラストに則ったソリューションの設計、構築、運用
・社内の他部署と連携した重要情報保護のプロセス整備
・社内のセキュリティ教育の推進
・セキュリティ人材の採用と育成
・CSIRT体制の整備
（詳しい業務は、ご経験やご希望に応じて決定いたします。）

＜求めるスキル、経験【必須】＞
・情報セキュリティポリシーの策定の経験、またはそれに準ずる知識や資格をお持ちの方
・ゼロトラストの概念に則ったセキュリティソリューションの導入、構築、運用経験
・複数のステークホルダーとの調整、交渉経験
・英字ドキュメントの読解、英語でのテキストコミュニケーションが可能

＜求めるマインド【必須】＞
・ビザスクのミッション・バリューに共感いただける方
・手段にこだわらず、ビジネスの成長を一番に考えられる方
・新しいコーポレートITへの強い好奇心と適応能力がある方
・絶えず自己変革を続けられる方
・自己完結せずに周りを巻き込みながら課題解決できる方
・他者に対して素直にリスペクトができる方

＜東京本社＞東京都目黒区青葉台4-7-7 住友不動産青葉台ヒルズ9階

株式会社NTTデータ・ニューソンはシステム開発基盤・組込ソフトウェア開発・システム運用など、幅広い領域において開発を行っています。
また、親会社であるNTTデータ先端技術株式会社が有する最新のシステム基盤技術・ノウハウとを融合することで、非常に高度なテクノロジーサービスを提供している会社です。

■業務内容
ご希望やご経験に合わせ、下記のような業務をお任せします。
・高度なセキュリティイベントおよびインシデントの詳細分析
・ログ相関分析やUEBAを用いたルートコーズ分析
・マルウェア解析や攻撃手法（TTP）の調査・特定
・Tier2アナリストへの技術支援、分析観点のレビュー・育成
・検知ルール、分析手法、SOCプロセス全体の改善・高度化
・脅威インテリジェンスを活用したプロアクティブな検知向上施策の検討
その他、ご経験に合わせてセキュリティガバナンス、SOC運用設計などの業務をお任せする可能性もあります。
・SOC運用モデル・プロセス全体の設計および標準化
・セキュリティ運用ルール、Runbook、対応手順の策定・整備
・セキュリティポリシー、基準、ガイドラインの整備・維持

■担当案件例
SOC（Tier3）に関する案件

■担当フェーズ
・高度なセキュリティイベント分析
・インシデントの詳細調査、ルートコーズ分析
・マルウェア、攻撃手法の調査
・Tier2の技術支援、育成
・検知ルール、分析プロセスの改善

＜求めるスキル、経験【必須】＞
・SOC Tier2以上、具体的には下記のようなご経験がある方(3年以上程度)
・セキュリティイベントの分析、トリアージ
・アラートの真偽判断、影響範囲の初期分析
・Tier1からのエスカレーション対応
・インシデント一次対応、暫定対処
・分析結果のレポート作成・改善提案

＜求めるマインド【必須】＞

東京都港区芝五丁目34番2号 ミタマチテラス11階　※担当していただくプロジェクトによっては、顧客のプロジェクトルーム常駐となる可能性があります。

ー

【募集概要】
今回募集するのは、ラック案件において、セキュリティ製品・サービスの技術検証を担うエンジニアです。

ラック側の営業担当やプリセールスSEが顧客へ提案を行う前段階で、製品の動作確認、構成検証、検証環境構築、ログ取得・分析、ネットワーク疎通確認、他製品との連携確認、制約事項の整理などを行います。

本ポジションは、ネットワーク、クラウド、セキュリティ製品、インフラ設計構築、運用保守、ログ分析などの実務経験を持ち、未知の製品でも自ら調査・検証・整理できる方を想定しています。

扱う可能性のある領域は以下です。

・ネットワークセキュリティ
・クラウドセキュリティ
・ゼロトラスト/SASE
・SIEM/ログ分析
・ID管理/認証
・WAF/Webセキュリティ
・ラックグループが取り扱う各種セキュリティソリューション・サービス

特定製品の経験そのものは歓迎しますが、必須ではありません。
重視するのは、製品仕様を読み解き、検証環境を作り、動作確認を行い、技術的な判断材料として整理できる力です。

＜求めるスキル、経験【必須】＞
以下いずれかの経験をお持ちの方
・ネットワーク、サーバー、クラウドいずれかの設計、構築、運用経験
・セキュリティ製品の導入、構築、運用、検証いずれかの経験
・AWS、Azure等を用いた検証環境またはシステム環境の構築経験
・ネットワーク構成、通信要件、ログ取得、認証連携等の技術的な切り分け経験
・技術検証、PoC、製品評価、構成検討などを一人称で進めた経験

加えて、以下をお持ちの方
・未知の製品や技術について、自ら調査し検証できる力
・検証結果や技術的な制約事項を、資料や口頭でわかりやすく整理できる力

＜求めるマインド【必須】＞
【当社に合う人物像】
・製品や技術を深く理解し、実際に手を動かして検証することが好きな方
・未知の製品でも、仕様を読み解き、自ら検証環境を作って確認できる方
・技術的な違和感やリスクを見逃さず、根拠を持って整理できる方
・ラック側のプリセールス、営業、構築、運用チームと連携し、技術面からチームを支えたい方
・特定製品に閉じず、幅広いセキュリティ領域に関わりたい方
・調べる、試す、切り分ける、整理する、伝える、を丁寧に進められる方
・将来的に技術リード、サービス設計、プリセールスへキャリアを広げたい方

102-0093 東京都千代田区平河町2-16-1 平河町森タワー(本社)、 135-0016 東京都江東区東陽2-2-20 東陽駅前ビル2F(東陽町オフィス) 　※株式会社ラックの案件に派遣契約で参画するため、業務内容や勤務場所は参画先案件の状況により変動する場合があります。　※その他就業案件により、都内近郊のクライアント先が勤務地となる場合があります。　※出向：顧客都合で訪問／出向が発生する場合あり　※選考の過程で配属地についてご相談させていただく予定です。

ー

【募集概要】
当社のセキュリティコンサルティング部では、エンタープライズ企業向けのセキュリティリスク評価、アセスメント、CSIRT支援、改善提案などを担っています。

本ポジションでは、これらの案件において、経験・スキルに応じて以下のような役割をお任せします。

・セキュリティリスク評価、アセスメント案件の推進
・顧客課題のヒアリング、要件整理、支援方針の策定
・評価観点、進め方、アウトプット品質の整理
・報告書、評価資料、提案資料の作成・レビュー
・CSIRT支援、脆弱性対応、影響調査の推進
・顧客向け説明、改善提案、関係者調整
・若手/メンバークラスのレビュー、相談対応、案件支援
・営業部門、SI部門、診断部門、ラックグループ各部門との連携
・案件状況に応じた提案支援、プリセールス

本求人では、まずは現場のリーダーとして案件を推進できる方を想定しています。
プレイヤーとして案件に入りながら、進捗管理、品質管理、メンバー支援、顧客折衝などへ役割を広げていただき、将来的には複数案件の推進、メンバー育成、サービス改善、チーム運営などにも関わっていただくことを期待しています。

単なるチェックリスト型の監査ではなく、顧客のシステム構成や業務背景を理解したうえで、「どこにリスクがあるのか」「どの対策を優先すべきか」「現実的に実行可能な改善策は何か」を整理し、顧客へ提案していく仕事です。

セキュリティコンサルティング経験者はもちろん、インフラ、ネットワーク、クラウド、サーバーなどの技術経験を土台に、上流支援・顧客折衝・案件リードへキャリアを広げたい方も歓迎します。

＜求めるスキル、経験【必須】＞
以下いずれかの経験をお持ちの方

・セキュリティコンサルタント/セキュリティエンジニアとしての実務経験
・セキュリティリスク評価、アセスメント、監査、CSIRT支援、脆弱性対応いずれかの経験
・案件リード、PL、PM、チームリーダー、成果物レビューいずれかの経験

＜求めるマインド【必須】＞
【当社に合う人物像】
・セキュリティ領域で専門性を高めながら、案件推進やチーム支援にも関わりたい方
・顧客のシステム構成や業務背景を理解し、現実的な対策を考えられる方
・単なるチェック業務ではなく、技術的な観点を踏まえてリスクを整理したい方
・メンバーの成果物をレビューし、品質向上を支援できる方
・顧客、営業、技術部門、社内メンバーと連携しながら業務を進められる方
・自ら学び、調べ、チームに知見を還元できる方
・まずは現場リーダーとして案件を前に進め、将来的には育成やチーム運営にも関わりたい方

102-0093 東京都千代田区平河町2-16-1 平河町森タワー(本社)、 135-0016 東京都江東区東陽2-2-20 東陽駅前ビル2F(東陽町オフィス) 　※案件により、顧客先での業務が発生する場合があります。　※選考の過程で配属地についてご相談させていただく予定です。

ー

ビジネス要件を理解し、事業を成長させるためにベストプラクティスのセキュリティを企画～運用をするポジションです。
三井住友トラスト・グループという大きな舞台で、自分のスキルを試してみたい、DXにチャレンジしたい、社会のために貢献したい等の強い意欲をお持ちの方をお待ちしております。

＜具体的な仕事内容＞（次のいずれかを複数担当）
コーポレート基盤・クラウド基盤・に関わるセキュリティ全般の企画～運用
（ゼロトラスト、SWG、SaaS、SSMP、CSPM、Entra ID、エンドポイント、新規製品などのいずれか、および新規製品）
DX/AI/クラウドを用いたコーポレートセキュリティアーキテクチャーとガイドラインのリサーチ・検討

＜求めるスキル、経験【必須】＞
・コーポレート基盤とセキュリティ対策の要件定義～運用のうち、いずれかの経験
・AWS/Azure/GCPのうち少なくとも１つを使用した実務経験

＜求めるマインド【必須】＞
ビジネスの継続性と、組織全体のセキュリティレベル向上に対して高い意識を持ち、チームワークを重視して業務に取り組める方を求めています。

また、技術的な課題に対しても、調査・比較検討など粘り強く取り組み、ロジカルな解決策を導き出し、変化の激しいクラウドセキュリティ分野において、常に学び続け、成長していける方を歓迎します。

東京都千代田区大手町一丁目6番1号 大手町ビル2F

■情熱や高い志があるからこそ、高度な知的集団として社会の発展に貢献できる。
これまで大和総研は、大和証券グループのビジネス戦略を支えると共に、多くのお客様の幅広いニーズに応えてまいりました。
また、先端テクノロジーについても様々な知見を蓄積してきています。
こうして長年培ってきた各分野における経験・ノウハウを結集することで、これからもイノベーティブなサービスを創出し、お客様の企業価値向上、ならびに社会に対して貢献してまいります。

情報セキュリティコンサルタントとして以下のような業務をご担当いただきます。
ひとりですべて担当するのではなく、それぞれ強みを持った担当がチームを組んで以下のような業務を行っています。
入社後はご経験や強みのある分野に応じて担当業務を決定していきます。
・調査
　－政府機関、業界団体等が示すセキュリティに関する指針、方向性、制度改正
　－セキュリティ関連の技術動向、市場動向
　－先進的な技術・製品・サービス、及び活用事例
・技術検証
　－有望な技術・製品・サービスの検証
・導入支援
　－顧客・グループ会社向けにセキュリティ関連製品・サービスの導入・提案を支援
・情報発信
　－セキュリティに関する調査・検証レポートの社内外向け情報発信

＜求めるスキル、経験【必須】＞
以下のいずれかの経験/スキルをお持ちの方
・情報セキュリティ分野における調査/技術検証/導入支援/情報発信いずれかの経験
・セキュリティエンジニアとしての業務経験

＜求めるマインド【必須】＞

＜本社＞東京都江東区冬木15-6

ー

【募集職種の期待役割】
インフラ構築やセキュリティソリューション導入における設計と構築をリードします。
セキュリティソリューションの技術的な側面を担当し、設計から実装までを支援します。

【具体的な職務内容】
本ポジションでは、セキュリティアーキテクトとして、セキュリティソリューションの設計と構築をリードし、また、PMOとしてプロジェクト管理を行います。ゼロトラストセキュリティなど最新のITインフラ環境環境に即した課題解決が求められるため、最先端の技術やITアーキテクチャを活用しつつ、顧客のサイバーリスクに最適なソリューションの提案を行います。
具体的には以下のような領域でのコンサルティングを実施します。

◆セキュリティソリューションの導入における設計、構築に係るコンサルティング
・セキュリティのプロジェクト推進対応
・セキュリティソリューション導入における設計、構築、およびPMOとしてプロジェクト管理

◆ゼロトラストセキュリティに関するセキュリティコンサルティング
・ゼロトラストの実行計画策定のためのセキュリティアセスメント
・ゼロトラスト導入のための構想策定・方式設計のコンサルテーション
・ゼロトラストサービス・ソリューション導入のPMO推進

■プロジェクト事例
・SSE/SASE 導入支援
・SIEM/SOC導入支援
・ゼロトラストセキュリティソリューション 導入支援
・セキュリティ施策の導入支援
・MSS導入支援

＜求めるスキル、経験【必須】＞
いずれかの経験をお持ちの方
・上記「職務内容」の業務経験
・コンサルティング会社/セキュリティ会社/システム会社でのセキュリティおよびITシステムに関するコンサルティングの業務経験
・クラウドやネットワーク、ITアーキテクトなどテクノロジー領域のエンジニアリングおよびコンサルティング
・システムエンジニア、システムコンサルタント、またはセキュリティコンサルタントで以下の業務経験と志向をお持ちの方
　－システム開発やシステム運用において、プロジェクトマネージャー/リーダー/サブリーダーの立場での経験がある
　　（顧客対応必須、アプリ/インフラどちらでも可、セキュリティ経験は問わない）
　－セキュリティコンサルタントへのキャリアチェンジに対し、強い意思と明確なキャリア展望を持ち、伝えることができる

＜求めるマインド【必須】＞

東京都、神奈川県横浜市　※選考の過程で配属地についてご相談をさせていただく予定です。

株式会社NTTデータ・ニューソンはシステム開発基盤・組込ソフトウェア開発・システム運用など、幅広い領域において開発を行っています。
また、親会社であるNTTデータ先端技術株式会社が有する最新のシステム基盤技術・ノウハウとを融合することで、非常に高度なテクノロジーサービスを提供している会社です。

■業務内容
ご希望やご経験に合わせ、下記のような業務をお任せします。
・セキュリティ運用基盤の企画・提案
・Azure AD/Entra ID/MFAの要件定義、設計、構築
・SOC／ITSM連携を含む運用設計、改善
・MDE／MDA／Intuneの要件定義、設計、構築

■担当案件例
・Azure AD/Entra ID/MFA製品の導入支援（設計・構築）案件
・MDA/MDE/Intuneの導入支援（設計・構築）案件　など

■担当フェーズ
・企画、提案
・要件定義、基本設計、詳細設計
・設計、構築、試験
・運用設計、保守運用、改善

＜求めるスキル、経験【必須】＞
以下のいずれか2つ以上のご経験(3年以上程度)
・ID管理基盤の設計、構築のご経験
・MFA／条件付きアクセス設計のご経験
・MDE／Intuneいずれかの設計、構築、運用経験
・エンドポイントセキュリティ運用のご経験

＜求めるマインド【必須】＞

東京都港区芝五丁目34番2号 ミタマチテラス11階　※担当していただくプロジェクトによっては、顧客のプロジェクトルーム常駐となる可能性があります。

株式会社NTTデータ・ニューソンはシステム開発基盤・組込ソフトウェア開発・システム運用など、幅広い領域において開発を行っています。
また、親会社であるNTTデータ先端技術株式会社が有する最新のシステム基盤技術・ノウハウとを融合することで、非常に高度なテクノロジーサービスを提供している会社です。

■業務内容
ご希望やご経験に合わせ、下記のような業務をお任せします。
・セキュリティ運用基盤の企画・提案
・SIEM／UEBA／SOARの要件定義、設計、構築
・SOC／ITSM連携を含む運用設計、改善
・EDR/XDRの要件定義、設計、構築

■担当案件例
・SIEM製品の導入支援（設計・構築）案件
・EDR/XDR製品の導入支援（設計・構築）案件　など

■担当フェーズ
・企画、提案
・要件定義、基本設計、詳細設計
・設計、構築、試験
・運用設計、保守運用、改善

＜求めるスキル、経験【必須】＞
以下のいずれか2つ以上のご経験(3年以上程度)
・SIEMの設計・構築、および運用のご経験
・ログ収集、正規化、アラート設計の経験
・EDRまたはXDRの設計・構築・運用経験

＜求めるマインド【必須】＞

東京都港区芝五丁目34番2号 ミタマチテラス11階　※担当していただくプロジェクトによっては、顧客のプロジェクトルーム常駐となる可能性があります。

ー

【募集職種の期待役割】
顧客が有する制御システム、工場のセキュリティ向上を目的に、セキュリティソリューションを提供するポジションです。
OT領域のセキュリティコンサルタントとして活動することもあります。

【具体的な職務内容】
制御システムのオープン化や、産業用IoT機器の普及に伴い、制御システムにおいても情報システムと同様にサイバーセキュリティリスクにさらされています。このリスクに対し、機器自体になるべく手を加えず、広範囲にまとめてセキュリティ対策を施すことが可能な、ネットワーク観点のセキュリティ対策が注目されています。本職種は、顧客のOTネットワークのセキュリティ対策を支援します。

■仕事内容
工場やプラントなどの制御機器を制御し運用するシステム（＝OT（Operational Technology））のネットワークに関するセキュリティポリシー策定・アセスメント・セキュアな運用支援

＜求めるスキル、経験【必須】＞
■下記いずれかの経験をお持ちの方
・上記「職務内容」の業務経験
・ネットワーク、サーバ等の基盤知識をもち、工場ネットワークの運用経験がある方、かつ、PM/PL/サブリーダー等のリーダー経験を持つ方

＜求めるマインド【必須】＞
・円滑にコミュニケーションが取れる方

東京都、神奈川県横浜市　※選考の過程で配属地についてご相談をさせていただく予定です。

ー

セキュリティ対策の窓口としてだけではなく、現場の実態改善を担っていただきます。そのために、各部門のセキュリティ向上や運用に寄り添って、対策が完了するまで伴走し、そして時には牽引していただくことが求められます。

1.情報セキュリティ事故のリスク軽減
情報セキュリティ事故の発生可能性を減らすとともに、影響を最小化するための打ち手の策定・遂行、打ち手の実効性を高めるための現場部門の巻き込み・教育、現場部門向けの情報管理のガイドラインのドキュメント化、打ち手が実行されているかのモニタリングの仕組みの導入

2.情報セキュリティ関連実務の体制強化
CSIRT(SOC)の運営・改善、情報セキュリティ事故発生時の社内・社外対応窓口の整備、事故に対しての修正・是正対応の指導、社内訓練（情報漏洩事案・BCP）事務局の構築、各種会議体企画・運営準備

＜求めるスキル、経験【必須】＞
・セキュリティ組織のマネジメント経験
　責任者としての組織リードを期待します
・情報セキュリティ専任者としての実務経験　5年程度
　主にガイドライン・規程等の策定に深く関与していた経験
・システム監査やセキュリティ監査の受審経験　5年程度
　受審に伴う関連業務の実施・改善、およびシステム構築等
・セキュリティ関連実務者に対するマネジメント業務　5年程度
　CSIRTもしくはSOC構築経験
・コミュニケーション能力
　部署を横断しての調整や折衝が多々発生します
・Pマーク審査・ISMS審査の実務経験　3年程度
　責任者としての審査リード、PMS・ISMS改善の主導を期待します
・Pマーク・ISMSの認証機関との折衝経験

＜求めるマインド【必須】＞
・ディップのミッションやフィロソフィーに共感していただける方
https://www.dip-net.co.jp/company/philosophy
・誰もが働く喜びと幸せを感じられる社会を実現するために、ご自身のプロジェクトマネジメントスキルを発揮したいとお考えの方
・自分の考えをわかりやすく言語化、ドキュメント化することで、自らの意図を誤解なく伝えるための努力を怠らない方
・難易度が高いが実現すべき案件に対してポジティブに取り組める方
・質問ではなく、提案や仮説を持ってヒアリングに臨める方
・最後まで考え抜き、やり切る方、説明責任を果たせる方
・周囲からの信頼を獲得することを大事にできる方、個人としての成果だけではなく、チームとしての高い成果を追求できる方

東京都新宿区四谷1-6-1　YOTSUYA TOWER 21階

ー

以下の業務を想定しています。状況に応じて変更になる可能性があります。

・グローバル展開におけるプロダクトセキュリティ強化の検討および実施
・製品開発チームと連携したセキュア開発の支援および検証や教育
・脅威モデリングを用いたリスク分析および技術支援
・製品起因のインシデントハンドリング対応

＜求めるスキル、経験【必須】＞
SaaS およびアプリケーション開発において、以下の中で1つ以上実務経験がある
・プロダクトセキュリティ強化の検討および実施
・セキュア開発の支援および教育
・脅威モデリングを用いたリスク分析および技術支援
・インシデントハンドリング対応

＜求めるマインド【必須】＞

フルリモート　＜東京オフィス＞東京都中央区日本橋2-7-1 東京日本橋タワー 27階※業務内容やチームの働き方とのマッチングを前提に全国の各オフィスや自宅など、働く場所をご選択いただけます。エントリー時に、働き方の希望をお聞かせください。※日本国内での勤務が前提です。※札幌営業所、仙台オフィス、横浜オフィスはその地域で働く必然のある職種（営業職）を優先としております。

ー

サイバーセキュリティの面から当社のビジネスを支えるシステムの堅牢化に貢献するポジションです。
三井住友トラスト・グループという大きな舞台で、自分のスキルを試してみたい、DX推進やクラウド業務に関わる組織のために貢献したい等の強い意欲をお持ちの方をお待ちしております。

＜具体的な仕事内容＞
・脆弱性診断または、ペネトレーションテストの実施、もしくは外部委託での診断結果の精査、プロジェクト側への説明や対策の助言
・セキュリティアーキテクチャのリサーチ・設計・評価
・診断・テストがない場合は事項も実施
-脆弱性や脅威情報、攻撃事例の収集と調査・検証
-社内向けセキュリティコンテンツの検討・作成
-製品選定、PoCの検知テスト支援

＜求めるスキル、経験【必須】＞
・脆弱性診断、またはペネトレーションテストの実務経験
・プログラミング、またはサーバ構築の実務経験

＜求めるマインド【必須】＞
チームワークを重視し、相手の立場に立ち、社内関係者と円滑なコミュニケーションと、平易言葉で説明できるスキルを活用しながら業務を進められる方、セキュリティリスクに対する高い意識を持ち、責任感を持って業務に取り組める方を求めています。

＜本社＞東京都千代田区丸の内1-4-1（デジタル戦略子会社のTrust Base株式会社出向）

ー

■職務内容
金融領域のクライアント（証券・金融サービス）向けに、サイバーセキュリティ管理業務を担当いただきます。
当社は元請けポジション（委託先のさらに下請けなどではありません）として、
クライアントと直接コミュニケーションを行う立場です。
そのため、顧客折衝・改善提案・業務方針の策定など裁量の大きい業務に携わることができます。

●職務内容例
1. CSIRT 支援
・インシデント対応（分析／封じ込め／復旧／事後対応）
・脆弱性情報の収集とリスク評価
・Web分離製品のセキュリティ運用
・ログ解析・レポート作成
・セキュリティポリシー・手順書の整備
・クライアントとの打合せ・課題整理・改善提案

2. SOC（監視・分析）
・セキュリティアラート監視（SIEM/EDR等）
・アラート内容の一次?二次解析
・監視ルールの改善／高度化
・運用プロセス改善の提案

3. サイバーリスク管理
・個別システムのリスクアセスメントの実施
・対策ロードマップの策定
・クライアントと直接協議しながら改善方針を策定

＜求めるスキル、経験【必須】＞
以下いずれかの経験をお持ちの方
・CSIRTまたはSOCの実務経験（目安：2年以上）※業界不問
・セキュリティインシデント分析・対応経験
・SIEM/EDRなどを用いたログ分析経験
・金融業界でのセキュリティ業務経験

＜求めるマインド【必須】＞
・組織の中核メンバー として、事業・サービスの改善に関わりたい方
・自ら提案し、主体的に動ける方

東京都千代田区外神田4-14-1 秋葉原UDX8階

ー

・当社では「お客さま第一」を実践するため、グループ方針及び事業各社からの要望に対する要件整理と企画提案、事業各社への改善提案の策定を行っており、グループ各社を通じて、お客さま、地域へ貢献しています。

・グループ事業会社、及びユーザーに安心してサービスを利用いただくため、各サービスが直面するセキュリティ課題に対してソリューションを提案、企画、開発、運用していただきます。扱っている業務対象はイオングループ約40万人のID、エンドポイント端末（約6万台）であり、スケールが非常に大きくなっています。

・本職種は、イオングループ向けのセキュリティ施策についてサイバーセキュリティのトレンドを掴みながら、自ら分析した課題に対するソリューションを検討、開発、運用設計していく重要な役割を担っています。

■対応業務■
・セキュリティソリューション（認証やアクセス制限、鍵管理、デバイス管理含む）の設計、検証、導入、運用
・グループ事業社（システム部門等のステークホルダー）向け顧客対応（ソリューション提案/説明/QA対応等）
・アプリケーション開発担当者やインフラ担当者、ベンダーとの協業

＜求めるスキル、経験【必須】＞
※ セキュリティレベルとユーザー利便性に向け、多くの技術分野のSEと協業する業務であることからご経験や得意とされる技術分野については問いません。
・チーム/グループ、プロジェクト等のマネジメント経験（顧客/ベンダー含むステークホルダーとの調整経験）
(顧客/ベンダーを含むステークホルダーとの折衝経験を含む)
・インフラシステム、または運用サービスの実装経験
・セキュリティサービスやクラウドサービスの導入や提案のご経験
・SIer(ベンダー)、ユーザーSEとしてのシステム開発のご経験。 (どちらかの経験でも問題ありません)
・新しいIT技術に興味を持ち、自分自身で調べる・試すスキル

＜求めるマインド【必須】＞
・論理的なコミュニケーション力と主体性をもってチャレンジできる力をお持ちの方
・イオングループの各企業に寄り添い、ITベンダーと協業してグループの課題解決を行っていくことができる方

千葉県千葉市美浜区中瀬1-5-1　イオンタワー

ー

新規セキュリティチームのアカウントリード候補として、大手エンタープライズ企業のセキュリティ課題に対して、アセスメント及びコンサルティングサービスを提供します。

【セキュリティアセスメントサービス】
・ ITセキュリティ戦略・ガバナンス体制評価
・サイバーセキュリティ対策の有効性評価
・各種ガイドラインやベストプラクティスとの比較評価

【 セキュリティコンサルティングサービス】
・セキュリティグランドデザイン・ロードマップ策定
・CSIRT(インシデントレスポンス態勢)構築支援/演習支援
・ITセキュリティアーキテクチャ設計支援
・各種ITセキュリティツールの選定支援、導入支援

＜求めるスキル、経験【必須】＞
※下記いずれかの経験を有する方
・コンサルティングファームでのManager以上のポジションでの実務経験
・SIer／ハードウェアベンダー／ソフトウェアベンダー／ネットワーク事業者等でのPM/PLとしての実務経験

＜求めるマインド【必須】＞
【求める人物像】
・論理に物事を考え計画を立案し関係者を巻き込みながら物事を推進できる方
・関係者とコミュニケーションを主体的に取り組める方
・常に知識のアップデートを図り積極的な向上意欲にあふれる方
・事業企画やソリューション開発に積極的に関与したい方

【マインドセット】
■GRIT（やり切る）
自責思考で主体的・能動的に行動し、結果にコミットするマインド・経験を持っている。
当社の社名にあるGRIT（やり切る）を体現できる人物。

■BE STRONG（成長意欲）
目的達成に向けて自身の能力を徹底的に磨きあげていく覚悟とキャリア観を持っている。
またそのマインドに連動した成長意欲やチャレンジ精神を感じる人物。

【スキルセット】
■論理的思考力
物事を分解・整理し課題を特定できる。
仮説思考で論理的に物事を捉え、他人に伝えることができる人物。

■コミュニケーション能力
メンバーと協調性をもってプロジェクトや事業を推進できる。
事前に必要な情報のキャッチアップをしたうえで本質的な受け答え・コミュニケーションができる人物。

＜本社＞東京都千代田区紀尾井町1－3 東京ガーデンテラス紀尾井町 紀尾井タワー13階、又はクライアント就業先　※案件により出張可能性がございます。※選考の過程で配属地についてご相談させていただく予定です。

ー

オリックス・グループ各社の共通インフラのサイバーセキュリティに関する担当者として以下を推進する。
・オリックスグループ各社の各種システムおよび共通インフラに対してのオリックスグループのセキュリティ基準への準拠計画策定・実行推進
・エンドポイントセキュリティ（Microsoft 365 E5 セキュリティ）の管理・セキュリティエンハンス検討/対応、インシデント対応などの運用実務
・脆弱性診断ツール（Rapid7）を活用したシステムへの脆弱性診断業務および脆弱性診断ツールの保守・運用
・各種アラートやログの分析を行うためのSIEMツール（Microsoft Sentinel）の保守・運用/セキュリティ監視設計/運用
・そのほかセキュリティに関する新サービスの企画・提案・推進・改善

【実施プロジェクト例(今後の予定を含む)】
　業務システム向け統合SIEMツール整備
　社用PCの操作ログ管理ツール導入
　SOC機能高度化（検知対応の品質向上や範囲拡大、生成AI活用検討など）
　メールドメインDMARC対応

＜求めるスキル、経験【必須】＞
・ネットワーク/サーバー/グループウェアいずれかにおける
　要件定義・設計・構築、保守・運用、障害対応、改善対応の経験
・エンドポイント/ネットワーク/グループウェアのセキュリティ関連機能における導入または運用経験

　■サブリーダクラス
・チームメンバーに対してリーダーシップを発揮し、設計や実装、トラブルシューティングなど、様々な局面で周囲をリードできる。
　　特定分野だけでなく、その周辺分野でも知識を活用して品質向上に寄与できる。
　　社外を含むステークホルダーと積極的かつ柔軟にコミュニケーションできる。

　■メンバクラス
　リーダーからの詳細な指示が無くても、エンジニアとして独力で自身の特定専門分野に関する技術の設計や実装、
　トラブルシューティングなどが実践できる。課題解決に向け自発的に取り組める。

＜求めるマインド【必須】＞
「未経験領域でもチャレンジしていく精神と行動力のある方」
「セキュリティに対して強い思いがあり、継続的な自己研鑽ができる方」

東京都港区浜松町2丁目3-1 日本生命浜松町クレアタワー

ー

【職務概要】
・日立の生保/共済業界向けセキュリティアーキテクトとして、ソリューション提案における各システムのセキュリティアーキテクチャの設計を担当する要員を募集します。

【職務詳細】
・SaaSサービスおよびオンプレミスシステムのセキュリティ要件の定義
・複数システム間、SaaS間のセキュリティアーキテクチャの設計
・クラウド環境（主にAWS）におけるセキュリティ対策の実施
・セキュリティポリシーやガイドラインの策定
・セキュリティリスクの評価と管理
・開発チームとの連携によるセキュリティの組み込み
・セキュリティインシデントの対応および報告

＜求めるスキル、経験【必須】＞
・学歴：高専卒以上

■クラウド知見をお持ちで、かつ、下記いずれかの業務経験を5年以上お持ちの方
・ネットワークセキュリティ、アプリケーションセキュリティ、データセキュリティに関する深い知識
・その他セキュリティに関連する技術（IAM、暗号化技術、ファイアウォール、IDS/IPSなど）に関する知識

＜求めるマインド【必須】＞
※期待行動・コンピテンシー等
【全職種共通（日立グループ コア・コンピテンシー）】
・People Champion（一人ひとりを活かす）：
　多様な人財を活かすために、お互いを信頼しパフォーマンスを最大限に発揮できる安心安全な職場(インクルーシブな職場)をつくり、積極的な発言と成長を支援する方。
・Customer & Society Focus（顧客・社会起点で考える）：
　社会を起点に課題を捉え、常に誠実に行動することを忘れずに、社内外の関係者と協創で成果に責任を持って社会に貢献する方。
・Innovation（イノベーションを起こす）：
　新しい価値を生み出すために、情熱を持って学び、現状に挑戦し、素早く応えて、イノベーションを加速する方。

【その他職種特有】
・責任をもってプロジェクトを最初から最後まで担当できる方
・多様なプロジェクトメンバーと協調し、リーダーシップを持ってプロジェクトを成功に導ける方
・お客様企業に寄り添い、お客様の課題を自身の課題と捉え、解決に向けたプロアクティブな行動が取れる方
・貪欲に自身の成長に向けた行動を継続的に実行できる方
・組織を前進させ続けるために、適切でタイムリーな意思決定を行える方

東京都千代田区、東京都品川区、東京都大田区　※選考の過程で配属地についてご相談させていただく予定です。

ー

■仕事内容
0-WANでは、ゼロトラストの考え方を用いた新しいネットワークセキュリティの形をお客様にご提案し、お客様環境でゼロトラストを実現するためのさまざまな支援を行っています。

本求人で採用する方には、CNAPP事業の成功へ向けて新設チームにおける責任者として技術牽引から始め、半年程度の運営からマネージャーとして、組織管理を目指していただきます。組織拡大のために採用活動やメンバー管理における評価、技術牽引など組織マネジメントにおいてのご活躍を期待します。また、最優先ミッションとしてはCNAPP領域における新規事業を推進していただきたく、最終的には一つの事業となれるように拡大していきたいと考えています。

採用後は、入社研修の後、下記の業務をお任せいたします。
・CNAPP新設チームのマネジメント
・CNAPP関連製品のプリセールス
・CNAPP領域における新規事業計画の立案・実行
・ゼロトラスト関連情報の収集・共有・発信・資料作成
・メーカー販売ソリューションの提案活動、サービスの提案の際の営業活動全般
※顧客は大手企業が中心。

＜求めるスキル、経験【必須】＞
・IT業界でセキュリティエンジニアとして5年以上の実務経験をお持ちの方
・PM/PL経験をお持ちの方
・基本設計書/詳細設計書などの作成指導、レビューが可能な方
・管理職経験(※)若しくは相当するリーダー経験をお持ちの方
　※5～8名規模の組織メンバーの評価、採用、目標設定、育成などのご経験

＜求めるマインド【必須】＞
・新規事業推進へ向けて受け身の姿勢ではなく、主体的に業務推進に取り組める方
・ワンランク上を目指したい　成長志向をお持ちの方
・数値目標に向かってチームを牽引していける方
・目標数値だけでなく、お客様の目線に立ったご提案ができる方

東京都千代田区鍛冶町2-9-12　神田徳力ビル3F　※案件やお客様のご要望によっては、案件期間中にお客様先へ出入りが必要となる場合もあります。※選考の過程で配属地についてご相談をさせていただく予定です。

株式会社NTTデータ・ニューソンはシステム開発基盤・組込ソフトウェア開発・システム運用など、幅広い領域において開発を行っています。
また、親会社であるNTTデータ先端技術株式会社が有する最新のシステム基盤技術・ノウハウとを融合することで、非常に高度なテクノロジーサービスを提供している会社です。

■業務内容
ご希望やご経験に合わせ、下記のような業務をお任せします。
・ゼロトラストネットワーク（ZTNA／SASE）の設計・導入
・ネットワークセキュリティ基盤の設計・運用
・内部通信の可視化および制御強化
・ネットワーク運用の高度化

■担当案件例
業務内容に記載した内容に付随するゼロトラストを前提としたネットワークセキュリティの設計・構築・運用の支援

■担当フェーズ
・企画、提案
・要件定義、基本設計、詳細設計
・設計、構築、試験
・運用設計、保守運用、改善

＜求めるスキル、経験【必須】＞
・ネットワークセキュリティ設計経験
・FW運用経験

＜求めるマインド【必須】＞

東京都港区芝五丁目34番2号 ミタマチテラス11階　※担当していただくプロジェクトによっては、顧客のプロジェクトルーム常駐となる可能性があります。

ー

【仕事内容】
セキュリティシステム課では、社内およびクラウドベースの情報システムに対するセキュリティ基盤の設計・実装・運用をリードしております。システムの脆弱性管理や認証基盤整備、セキュリティログ監視など、技術的なセキュリティ対策を通じて安全性を担保し、ラクスグループのビジネス推進を技術面から支援します。

■主な業務内容（予定）
メイン業務
・セキュリティフレームワークに基づいたセキュリティ対策実行の技術的なリード
・セキュリティログ監視（xDR・SOC）の運用
・インシデントレスポンス対応の訓練企画実行
・脆弱性管理（スキャン、検知、対応）、セキュリティパッチ適用の運用
・情報システム部門や開発部門との連携によるセキュリティレビュー支援　等

チームマネジメント、組織運営
・チームマネジメント（4名）
・各メンバーのコンピテンシー成長支援
・組織運営（予算管理、セキュリティ関連相談対応、他）

＜求めるスキル、経験【必須】＞
・脆弱性管理やログ監視（SIEMやSOCなど）のセキュリティ設計・運用経験
・インシデントレスポンス（CSIRT）対応経験
・社内システムのセキュリティ設計・運用経験
・チームリーダーとしてのチーム運営（2～4名規模）の経験

＜求めるマインド【必須】＞
・論理的にものごとを考え、構造化する力のある方
・常により良い方法を探求し、業務の改善や見直し等を実行できる方
・上司の指示を踏まえて、業務の意図や本質を理解し、行動できる方
・利害関係者とも積極的に意見交換を行い、合意を取りながら円滑に進められる方

大阪府大阪市北区鶴野町1-9 梅田ゲートタワー

ー

【具体的な職務内容】
・脅威インテリジェンスサービス（案件・テーマ）のプロジェクト推進、実行
・サイバー脅威に関する調査、分析（日次での調査、個別調査、注目テーマ関連の深堀調査）
・技術的な調査（マルウェア/攻撃コード/脆弱性の分析）
・サイバーセキュリティ動向や関連技術に基づく新規/既存事業への改善提案
・お客様向けの報告や脅威の動向を踏まえたコンサルテーション

＜求めるスキル、経験【必須】＞
いずれかの経験をお持ちの方
・上記「職務内容」の業務経験をお持ちの方
・セキュリティインシデント対応、マルウェア解析などの業務経験
・ペネトレーションテストの業務経験
・セキュリティ診断（WEBアプリケーション、プラットフォーム/ネットワーク）の業務経験
・SOCなどでのセキュリティ監視やインシデントハンドリングの業務経験
※どの経験であっても、自ら手を動かし、調査・開発・実装などをしている

必要項目
・情報セキュリティ領域への興味
・新しい技術への興味、挑戦

＜求めるマインド【必須】＞

＜出向：NRIセキュアテクノロジーズ＞東京都、神奈川県横浜市※選考の過程で配属地についてご相談をさせていただく予定です。

ー

【職務概要】
国内大規模ユーザの基盤システムにおいて、セキュリティを強化するためのコンサルテーション、インテグレーションを推進するプロジェクトや、ネットワーク基盤のプロジェクトマネージャ、或いはプロジェクトリーダを担当していただくことを想定しています。

【職務詳細】
1．国内の大規模ユーザ基盤システムにおけるセキュリティ上の問題点、改善点の洗い出し
2．洗い出した問題点・改善点のセキュリティ強化策の提案
3．国内グループ会社を含めたプロジェクトメンバーを統括し、システムのインテグレーションを推進

上記の各工程の作業を、プロジェクトマネージャ、或いはプロジェクトリーダとして推進いただきます。

＜求めるスキル、経験【必須】＞
1．以下いずれかの知識・知見を有している方
・最新のセキュリティ動向に関する知識を有し、顧客システムに於けるセキュリティリスクの特定ができる方
・ネットワーク、サーバなどの情報システム基盤について知識・経験を有している方
・クラウドサービス（パブリッククラウド）におけるセキュリティに関する知識を有している方
2．リーダーシップを発揮し、チームを纏めた経験がある方

＜求めるマインド【必須】＞
※期待行動・コンピテンシー等
【全職種共通（日立グループ コア・コンピテンシー）】
・People Champion（一人ひとりを活かす）：
　多様な人財を活かすために、お互いを信頼しパフォーマンスを最大限に発揮できる安心安全な職場(インクルーシブな職場)をつくり、積極的な発言と成長を支援する。
・Customer & Society Focus（顧客・社会起点で考える）：
　社会を起点に課題を捉え、常に誠実に行動することを忘れずに、社内外の関係者と協創で成果に責任を持って社会に貢献する。
・Innovation（イノベーションを起こす）：
　新しい価値を生み出すために、情熱を持って学び、現状に挑戦し、素早く応えて、イノベーションを加速する。

【その他職種特有】
・お客様システムに対するソリューションの設計・構築プロジェクトについて、自らの知見を活かしながら、パートナー会社を統率してプロジェクトを推し進めることができる、或いは挑戦したい意欲がある。
・意思を持って最後までやり切る。
・お客様に常に寄り添い、良好な関係を気づき、お客様に満足を与える仕事の進め方ができる、或いは、ハードネゴシエーションができる。
・お客様と円滑なコミュニケーションを行い、課題解決や要望実現に向けて積極的に取り組める。

東京都港区西新橋（虎ノ門事業所）※担当業務により、顧客先やプロジェクトルームでの勤務の可能性もございます。

ー

社内で利用するユーザ管理システムや不正アクセス監視システムの開発/運用を始めとして、プロダクト開発に関わるセキュリティ設計支援や脆弱性診断、社内システムにおけるマルウェア対策、ISMSや各種ガイドラインへの準拠を目的とした情報セキュリティマネジメントの維持管理業務など情報セキュリティに関わる多くの分野で実務経験を積むことができます。

■具体的な業務には、
サイバーエージェントグループが展開するインターネット広告事業、メディア事業、ゲーム事業、その他各種事業に対するセキュリティマネジメント支援
サイバーエージェントグループが展開するプロダクトのコンプライアンスガイドライン適合に向けた支援や社内啓発活動
サイバーエージェントグループが提供するインターネットサービスにおけるセキュリティ維持管理業務 など

＜求めるスキル、経験【必須】＞
コンシューマー向けサービスにおけるセキュリティマネジメントの運用経験

＜求めるマインド【必須】＞
課題について粘り強く追求する方
仕事に自分で意義を見出せる方
技術に対して、幅広い興味を持っている方

＜東京本社＞東京都渋谷区宇田川町40番1号 Abema Towers

ー

■業務内容
以下の様な、サイバー セキュリティのタスクを担当していただきます。

■具体的な業務内容

アプリケーションやネットワークのセキュリティ関連イベントを、集中ログ収集ソリューション（SIEM）に収集する
SIEMを使用して、セキュリティインシデントに関連するイベント、アラート、ログを分析、管理する
SIEMのルールの定期的なレビューと更新を行い、最新の脅威が検知されるようにする
脅威情報を収集、分析し、潜在的な脅威を検出する
検出の精度を向上させ、誤検出を減らすために、検出ルールと方法を継続的にテストし、調整する
検出結果をCISOに報告する
インシデント対応計画、手順を確立し、継続して管理する
必要に応じて社内外の関係者や第三者機関と調整しつつ、セキュリティインシデント対応を行う
ポジシ

＜求めるスキル、経験【必須】＞
インシデントレスポンス、サイバー脅威インテリジェンス、またはセキュリティオペレーションセンター（SOC）における経験
サイバー攻撃ベクトル、マルウェア、コマンド＆コントロール（C2）メカニズムに関する知識
脅威インテリジェンスに関する知識
当社に対する様々なサイバー攻撃を発想できる想像力
専門性の高いサイバーディフェンスの内容を社内の他関係者に伝え、プロジェクト推進ができるコミュニケーション能力を持つ方

＜求めるマインド【必須】＞
* 自ら考え、手を動かし、提案していただける方
* 新しい情報やスキルの得意に積極的に学んでいける方
* チームで業務に取り組んでいただける方

東京都千代田区神田錦町三丁目２２番地 テラススクエア8F 、愛知県名古屋市中村区名駅四丁目8番18号 名古屋三井ビルディング北館 14F 、大阪府大阪市北区梅田三丁目1番3号 ノースゲートビルディング20F 、福岡県福岡市中央区大名二丁目６―５０福岡大名ガーデンシティ16階※選考の過程で配属地についてご相談をさせていただく予定です。

ー

【職務概要】
・アプリケーションソフトウェアの質について、特にセキュリティ観点を改善するための技術開発を検討し、提言する。
・社外の動向や新たな問題について調べ、詳細に理解して、組織に対するそれらの潜在的な影響や有用性の評価に貢献する。
・プロジェクトに最良のアプローチを選択することにより、顧客ニーズに合った製品とサービスを定義し、提供する。

【職務詳細】
DevSecOpsをベースとした開発高度化（高速・高品質開発）の推進
・先進技術やサービスの調査・研究、および社内での活用企画・導入推進
・高速高品質開発を実現する開発環境の整備、展開(自動化、生成AI活用など）

＜求めるスキル、経験【必須】＞
・システム開発プロジェクトの設計・開発・テストの現場経験がある
・SAST(静的アプリケーションセキュリティテスト：ソースコードを解析して脆弱性を検出する手法）やIAST,DAST（動的アプリケーションセキュリティテスト：実際にアプリを動かしながら脆弱性を検出する手法）に関するセキュリティツールの知識、経験がある

＜求めるマインド【必須】＞
※期待行動・コンピテンシー等
【全職種共通（日立グループ コア・コンピテンシー）】
・People Champion（一人ひとりを活かす）：
　多様な人財を活かすために、お互いを信頼しパフォーマンスを最大限に発揮できる安心安全な職場(インクルーシブな職場)をつくり、積極的な発言と成長を支援する方。
・Customer & Society Focus（顧客・社会起点で考える）：
　社会を起点に課題を捉え、常に誠実に行動することを忘れずに、社内外の関係者と協創で成果に責任を持って社会に貢献する方。
・Innovation（イノベーションを起こす）：
　新しい価値を生み出すために、情熱を持って学び、現状に挑戦し、素早く応えて、イノベーションを加速する方。

【その他職種特有】
・未経験分野に対して前向きに取り組める方
・チームメンバと協調しチームで成果をあげられる方
・新しい技術の習得やソリューションの情報収集、活用に意欲的な方
・自らの成長だけでなく、自分の知識や技術を他者と共有しチームや組織の成長に貢献する意欲がある方

神奈川県川崎市幸区鹿島田1丁目1番2号　日立システムプラザ新川崎　※ただし、対応するプロジェクトによっては、近郊・都内の顧客先拠点などへの出張あり。※選考の過程で配属地についてご相談をさせていただく予定です。

株式会社NTTデータ・ニューソンはシステム開発基盤・組込ソフトウェア開発・システム運用など、幅広い領域において開発を行っています。
また、親会社であるNTTデータ先端技術株式会社が有する最新のシステム基盤技術・ノウハウとを融合することで、非常に高度なテクノロジーサービスを提供している会社です。

■業務内容
ご希望やご経験に合わせ、下記のような業務をお任せします。
・CSPMを活用したクラウドセキュリティ可視化、統制
・CIEMを用いた権限管理、最小権限化の推進
・クラウドセキュリティ設計、運用プロセスの整備
・複数クラウドを前提とした横断的なセキュリティ管理
・データセキュリティ全体設計
・DLP（Data Loss Prevention）の設計・構築・運用
・データ暗号化・鍵管理の実装・運用
・データガバナンスの整備・運用支援
・生成AI、データ利活用に向けた安全利用支援

■担当案件例
・マルチクラウド環境におけるセキュリティ設定不備や権限過多リスクを可視化・是正し、統制の効いたクラウド利用の実現支援
・データ利活用、生成AI活用が進む環境において、情報資産を安全に活用できるデータセキュリティ基盤の設計、構築、運用の支援　など

■担当フェーズ
・企画、提案
・要件定義、基本設計、詳細設計
・設計、構築、試験
・運用設計、保守運用、改善

＜求めるスキル、経験【必須】＞
・クラウドセキュリティ設計、および運用のご経験(2年程度)
・DLP、またはデータ保護設計のご経験

＜求めるマインド【必須】＞

東京都港区芝五丁目34番2号 ミタマチテラス11階　※担当していただくプロジェクトによっては、顧客のプロジェクトルーム常駐となる可能性があります。

ー

ミッションを達成するために様々な業務を実施します。日々、課題を発見し、それらを解決するために自ら業務を定義します。クラウドセキュリティグループは、組織横断型のグループのため、多くの他グループと協力し業務活動を行います。

＜具体的な業務内容＞
■現在のコアミッション
クラウドセキュリティのモニタリングと改善活動
脅威検知と対応
クラウド環境の提供とセキュリティ設定
設定アセスメントと効率化
他グループへのクラウドセキュリティサポート

■今後の取り組み
Ops のエージェント化による自働化・省力化
当グループのコアミッションの多くを AI エージェント化し、「クラウドセキュリティのモニタリングと改善活動」や「脅威検知と対応」など、これまで人が行っていた作業を自働化・省力化します。
AI Agent 時代のクラウドセキュリティガードレール
AI Agentアプリケーション（LLM、MCP、Agent）を前提とした、CDR（Cloud Detection Response）、SPM（Security Posture Management）の構築・運用を実施します。
クラウドセキュリティ分野でのトヨタグループ案件推進
トヨタグループ各社に対して、当グループのクラウドセキュリティのナレッジノウハウをベースに案件を実施します。

■コミュニティ活動
トヨタグループ内でのコミュニティ活動や社外のコミュニティ活動に積極的に参加し、情報発信を行っています。

＜求めるスキル、経験【必須】＞
AWS, Azure, Google Cloud（いずれか可）を用いた業務システム開発・構築・運用経験
プロジェクトマネジメントやプロジェクトリーダー経験
セキュリティに関する知識

＜求めるマインド【必須】＞
クラウドセキュリティに興味があり、最新技術を学びながら実践したい方
前向きに仕事に取り組む姿勢をお持ちの方
自ら考え、行動する積極性をお持ちの方
組織／役割を越えたコミュニケーションが可能な方
新しいサービスや技術に対する好奇心、チャレンジ精神をお持ちの方
常に自己研鑽をする方

東京都千代田区神田錦町三丁目22番地 テラススクエア8F、愛知県名古屋市中村区名駅四丁目8番18号 名古屋三井ビルディング北館14F、大阪府大阪市北区梅田三丁目1番3号 ノースゲートビルディング20F、福岡県福岡市中央区大名二丁目６―５０福岡大名ガーデンシティ16F　※選考の過程で配属地についてご相談をさせていただく予定です。

ー

【仕事内容】
ＦＦＲＩセキュリティでは、最先端の技術領域におけるサイバーセキュリティに関する調査・研究をコアとしたサービスを展開しております。
これらのプロジェクトの管理・推進、成功への支援を担当いただきます。
また、経済安全保障を支える国産サイバーセキュリティを実現するため、次世代Yaraiサービスの検討や、新たなセキュリティ事業の立ち上げにも関わっていただきます。
■具体的な仕事内容
・顧客提案活動
-お客様のセキュリティに関する課題抽出
-課題解決方針の策定と提案活動
・プロジェクトマネジメント
-プロジェクト計画の策定
-プロジェクトの実行管理
-稼働／コスト管理
・ステークホルダーマネジメント
・プロジェクト間の要員調整
・新事業開発
-次世代Yaraiサービスの検討
-新セキュリティサービス事業の立ち上げ

※案件例
■最先端技術に関するセキュリティ上の脅威の調査、対策の検討
■IoT機器・アプリケーションのセキュリティ検査、ペネトレーションテスト
■マルウェア解析
■バックドア検査
■プロフェッショナル向けトレーニング講師 （疑似マルウエア作成、ペネトレーション）
■セキュリティ関係のツール、コンポーネントの研究試作・請負開発
■FFRI yaraiを用いたマネージドサービス

※「FFRI yarai」などの自社製品の開発部署とは異なります。
クライアントからのニーズに応じてセキュリティサービスを提供していく部署での募集となります。
・セキュリティの専門企業だからこそ経験できる専門的な案件が豊富で、特定の技術領域だけでなく、幅広くセキュリティ技術に携わることができます。
・業務を通じて最先端のサイバーセキュリティに関する知識や技術が習得できます。
・これまでのキャリアで培った自身の技術力、当社がこれまでの研究開発で培った知見やノウハウをフル活用し、官公庁や大手企業から受けるセキュリティに関する様々な依頼を解決して頂きます。
・依頼内容は多種多様ですが、当社だからこそ対応可能な、技術的に難易度の高い案件に取り組むことができます。
・セキュリティ分野の経験の浅い技術者の方には、OJTや外部にも提供しているトレーニング教材を通してセキュリティ技術を身に着けていただきます。

＜求めるスキル、経験【必須】＞
・サイバーセキュリティに対する興味関心や意欲
・IT関連のプロジェクトマネジメント経験

＜求めるマインド【必須】＞
・サイバーセキュリティ業務に対して意欲をもって取り組める方
・勉強をかかさずやっている方
・技術力をベースとしたキャリアを歩みたい方
・主体的に考えて行動ができる方

＜本社＞東京都千代田区丸の内三丁目三番一号 新東京ビル二階、その他会社が指定する場所　※選考の過程で配属地についてご相談をさせていただく予定です。

■ベンチャー感のある社風
トヨタ系列の会社ではあるものの社員数が410名(※2023年4月現在)と、特別大きな組織ではないため、素早い意思決定とチェレンジ精神が豊富な会社です。
会社として新しいビジネスを作っていこうという風潮もあり、自分のやりたいことを実現させられるような社内企画制度もございます。
中途で入社されている方も多くいらっしゃり、新卒中途関係なく、活躍できる幅の広さが魅力の一つです。

★オープンポジション求?★※複数ポジションで選考を?う求?です。

【想定業務】
◆大手自動車メーカーにおけるセキュリティ分野の業務(ご経歴/指向性に応じて担当業務を検討)
・顧客目線に立ったセキュリティ対策の新規企画、提案活動　　
・セキュリティSOLの設計?構築
・導入のプロジェクトマネジメント、ベンダー/協力会社の管理　　
・セキュリティ対策運用およびメンバー管理、改善提案までの業務　　
※顧客と二人三脚での業務遂行のため、顧客責任者への報告ドキュメント作成、報告　　
・運用チーム(問い合わせ窓口、担当システム管理等)のリーダー業務　　※KPIの設定や日常での改善活動の推進

◆クラウド製品を利用した自社セキュリティサービス/SIの企画・構築から運用までの業務　　
・現在企画中のセキュリティサービスのスキーム検討・運用設計?サービス運営　　
・システムの保守・運用管理(APIを利用した運用効率化・自働化等)　
・関係各社・関連チームとの連携含めたスケジュール管理

【期待役割】
幅広いソリューション技術/業務知識/経験を活用し、下記役割を期待しています。
・顧客責任者/担当とのコミュニケーション能力の発揮
・顧客ニーズを引き出し、プロジェクトを立ち上げるまでのプリセールスの役割
・プロジェクト立ち上げ後は、プロジェクトマネージャーとして協力会社を含めたメンバーを牽引し組織的なパフォーマンスを発揮
・運用メンバーの司令塔としての管理/推進役
・メンバーの技術指導/育成

＜求めるスキル、経験【必須】＞
サーバ、ネットワーク、クラウドいずれかでのインフラ構築経験
※社会人経験年数に応じた設計・構築とのバランスを考慮させていただきます。

■資格・語学力
不問

＜求めるマインド【必須】＞

＜本社＞愛知県名古屋市中村区名駅四丁目11番27号シンフォニー豊田ビル　＜客先常駐＞愛知県豊田市　※選考の過程で配属地についてご相談をさせていただく予定です。

ー

■役割・ミッション
・顧客企業のセキュリティ対策を推進するリードアーキテクト

■業務内容
・顧客の課題・要件のヒアリング
・現行環境のアセスメント（NW／クラウド／認証基盤／運用体制の全体把握）
・セキュリティ要件定義のリード
・ドメイン横断の全体アーキテクチャ設計・方式選定
・構成要素となる製品群（ID基盤、SWG/CASB、EDR、SIEM 等)の評価・選定と、全体方式への統合設計
・導入プロジェクト全体の推進（QCD管理、ベンダー・協力会社の技術統括）
・運用・監視体制（SOC/CSIRT連携含む）の全体設計と運用部門への引き継ぎ
・設計レビューの統括・技術品質の最終判断

＜求めるスキル、経験【必須】＞
●経験
　・セキュリティ領域における要件定義?方式設計のリード経験
　・複数ドメインを横断した全体アーキテクチャの設計経験（例：NW×認証、クラウド×ID、オンプレ×クラウドのハイブリッド構成等）

●スキル
　・ゼロトラストアーキテクチャの設計・適用知識
　・クラウドネイティブセキュリティ制御の設計・評価知識
　・セキュリティフレームワークに関する知見
　・セキュリティポリシー・基準・ガイドラインの策定スキル

＜求めるマインド【必須】＞
・個別対策の積み上げではなく、全体最適のアーキテクチャから逆算して設計できる方
・「なぜその構成か」を経営・技術の両面から語れる方
・技術テーマへの継続的な関心・学習意欲を有する方
・中長期間に渡って当社の事業発展に貢献頂けると当社が判断した方

＜東京開発センター＞東京都台東区

ー

【仕事内容】
業務範囲はLegalOn Technologies US・Fides Technology（ドイツ）を含めたグループ会社全体のコーポレート領域（プロダクト領域以外）となり、CSIRT活動に関するいずれかまたは複数の業務を担当していただきます。具体的には以下のような業務が該当します。
※なお、クリティカルなセキュリティアラートやセキュリティインシデント発生時には、夜間・休日対応が必要な場合があります。

- セキュリティの取り組み検討・推進
- セキュア・バイ・デザインの考え方を基に、セキュリティ強化の取り組みを計画・遂行
- セキュリティ脅威動向やセキュリティソリューションの調査・分析・評価
- アセット管理
- エンドポイントセキュリティ管理
- ベースライン設計・実装・評価
- 脆弱性検知・評価・改善・記録
- アクセスコントロール
- 最小権限の原則に基づくアクセスコントロール設計
- IDライフサイクル管理
- アプリケーションアクセスコントロール
- データセキュリティ
- DLP設計・実装・管理
- データ暗号化設計・実装・管理
- データレジデンシー・データ主権設計・管理
- クラウドセキュリティ管理
- クラウド環境セキュリティ設定評価・管理（CSPM）
- セキュリティインシデント対応
- セキュリティインシデント対応計画の整備・更新
- セキュリティインシデント対応の体制整備
- SOCからのエスカレーションやアラートへの初動対応
- セキュリティ調査やフォレンジックの実施
- セキュリティベンダー等の外部ステークホルダーとの協働
- 通知・レポーティング
- インシデント記録管理・振り返りと改善検討の実施
- セキュリティインシデント対応訓練の実施

＜求めるスキル、経験【必須】＞
・コーポレートIT環境におけるセキュリティエンジニアリングの実務経験5年以上
・CSIRT構築、あるいはセキュリティインシデント対応プロセスの策定および対応に関わる実務経験3年以上
・エンドポイント、クラウド、ネットワークいずれかの領域におけるセキュリティ運用経験
・アクセスコントロールやIDライフサイクル管理などIAMに関連する実務経験
・DLPやデータ暗号化などのデータセキュリティに関連する実務経験
・脆弱性管理やセキュリティ設定管理など、ITアセットのセキュリティ管理に関する実務経験
・脆弱性情報やサイバー攻撃の情報収集・分析の実務経験
・セキュリティ課題を整理し、IT部門や事業部門と連携し改善に関するプロジェクトを主担当として推進した経験
・英語力（日常会話レベル）

＜求めるマインド【必須】＞
・事業推進や組織の生産性を理解し、利便性とセキュリティのバランスを取りながら最適な施策を検討できる方
・技術的な課題やリスクを構造的に整理し、IT部門や各部署と協働して実行可能な改善策を推進できる方
・不確実性の高い状況でも主体的に課題を定義し、セキュリティ運用や仕組みづくりをリードできる方
・セキュリティ全般に関心を持ち、継続的に学習・探究できる方
・ギャップ分析スキルを有し、現状の運用の最適化や高度化を提案できる方
・グローバル環境やハイブリッドワークの形態も含め、社内の多様なステークホルダーと建設的に協働できる方（本社内コミュニケーションは基本的に日本語だが、英語ネイティブのステークホルダーとのコミュニケーション有）

東京都渋谷区桜丘町1-1 渋谷サクラステージSHIBUYAタワー19階

ー

セキュリティ対策の窓口としてだけではなく、現場の実態改善を担っていただきます。そのために、各部門のセキュリティ向上や運用に寄り添って、対策が完了するまで伴走し、そして時には牽引していただくことが求められます。

1.情報セキュリティ事故のリスク軽減
情報セキュリティ事故の発生可能性を減らすとともに、影響を最小化するための打ち手の策定・遂行、打ち手の実効性を高めるための現場部門の巻き込み・教育、現場部門向けの情報管理のガイドラインのドキュメント化、打ち手が実行されているかのモニタリングの仕組みの導入

2.情報セキュリティ関連実務の体制強化
CSIRT(SOC)の運営・改善、情報セキュリティ事故発生時の社内・社外対応窓口の整備、事故に対しての修正・是正対応の指導、社内訓練（情報漏洩事案・BCP）事務局の構築、各種会議体企画・運営準備

＜求めるスキル、経験【必須】＞
・セキュリティ組織のマネジメント経験
　責任者としての組織リードを期待します
・情報セキュリティ専任者としての実務経験　5年程度
　主にガイドライン・規程等の策定に深く関与していた経験
・システム監査やセキュリティ監査の受審経験　5年程度
　受審に伴う関連業務の実施・改善、およびシステム構築等
・セキュリティ関連実務者に対するマネジメント業務　5年程度
　CSIRTもしくはSOC構築経験
・コミュニケーション能力
　部署を横断しての調整や折衝が多々発生します
・Pマーク審査・ISMS審査の実務経験　3年程度
　責任者としての審査リード、PMS・ISMS改善の主導を期待します
・Pマーク・ISMSの認証機関との折衝経験

＜求めるマインド【必須】＞
・ディップのミッションやフィロソフィーに共感していただける方
https://www.dip-net.co.jp/company/philosophy
・誰もが働く喜びと幸せを感じられる社会を実現するために、ご自身のプロジェクトマネジメントスキルを発揮したいとお考えの方
・自分の考えをわかりやすく言語化、ドキュメント化することで、自らの意図を誤解なく伝えるための努力を怠らない方
・難易度が高いが実現すべき案件に対してポジティブに取り組める方
・質問ではなく、提案や仮説を持ってヒアリングに臨める方
・最後まで考え抜き、やり切る方、説明責任を果たせる方
・周囲からの信頼を獲得することを大事にできる方、個人としての成果だけではなく、チームとしての高い成果を追求できる方

東京都新宿区四谷1-6-1　YOTSUYA TOWER 21階

ー

【職務概要】
・顧客セキュリティチームに所属して5～10名規模のメンバーを、リーダの立場として社内外関係者との関係を構築し、技術的知見と経験を持ってチームを牽引する。
・顧客とサイバーセキュリティ企画検討支援をおこない、当社のセキュリティ拡大戦略に寄与する

【職務詳細】
・セキュリティ運用チームの取り纏め、プロジェクト推進、課題検討を担当する。
・セキュリティ知識・経験を活用し、セキュリティに関するあるべき姿や将来像の検討および提案を行う。

＜求めるスキル、経験【必須】＞
ITエンジニアとしてのご経験（5年以上）をお持ちで、かつ、以下のいずれかのご経験をお持ちの方
・セキュリティ領域におけるシステム導入経験
・セキュリティプロダクトを利用した開発・運用業務経験

＜求めるマインド【必須】＞
※期待行動・コンピテンシー等
【全職種共通（日立グループ コア・コンピテンシー）】
・People Champion（一人ひとりを活かす）：
　多様な人財を活かすために、お互いを信頼しパフォーマンスを最大限に発揮できる安心安全な職場(インクルーシブな職場)をつくり、積極的な発言と成長を支援する方。
・Customer & Society Focus（顧客・社会起点で考える）：
　社会を起点に課題を捉え、常に誠実に行動することを忘れずに、社内外の関係者と協創で成果に責任を持って社会に貢献する方。
・Innovation（イノベーションを起こす）：
　新しい価値を生み出すために、情熱を持って学び、現状に挑戦し、素早く応えて、イノベーションを加速する方。

【その他職種特有】
・ヒューマンスキルとして他者とのコミュニケーションを好み、良い関係を構築・維持できる方
・顧客と円滑にコミュニケーションができ、顧客要望の本質を引き出せる方
・最後まで責任をもって業務遂行ができる方

東京都千代田区丸の内1-6-1丸の内センタービルディング、＜客先常駐＞東京都新宿区　※選考の過程で配属地についてご相談させていただく予定です。

ー

■担当業務
・全社的なセキュリティ戦略・ロードマップの策定支援（事業戦略・IT戦略と連動した中長期的な施策設計）
・セキュリティリスクアセスメント／情報セキュリティアセスメントの実施（事業内容・IT環境を踏まえた現状評価、課題抽出、改善提案）
・ガバナンス・管理体制の設計および高度化支援（情報セキュリティ関連規程の策定、組織・プロセス・統制の整備、グループ・サプライチェーン対応）
・インシデント対応体制・CSIRTの構築および運用支援（体制設計、対応プロセス整備、レジリエンス強化）
・情報セキュリティ監査および各種認証対応支援（ISMS、プライバシーマーク、PCI DSS 等の認証取得・準拠対応）
・情報セキュリティ教育・訓練の企画および実施支援（階層別教育、インシデント対応訓練等を通じた組織成熟度の向上）

＜求めるスキル、経験【必須】＞
① スキル
・情報セキュリティ分野に関する基礎知識（リスクアセスメント、ガバナンス、インシデント対応、各種セキュリティフレームワーク 等）
・顧客や関係者に対して、課題・方針・対応内容を整理し、資料化・説明できるドキュメンテーションスキル
・ITシステム（アプリケーション、インフラ、クラウド等）に関する基本的な理解
※実装スキルは必須としないが、システム構成や運用を踏まえた議論ができること
② 経験
情報セキュリティに関する以下いずれかの実務経験（目安：3年以上）
・セキュリティアセスメント、監査、規程整備
・CSIRT運営、インシデント対応
・ISMS／プライバシーマーク／PCI DSS等の認証・準拠対応
③ 人物タイプ
・顧客の立場・業務背景を理解し、実行可能な解決策を考えることを重視できる方
・技術・ルールの正解を押し付けるのではなく、対話を通じて合意形成を進められる方
・新しい知識や分野に対して主体的に学び、専門性を高めていく意欲のある方

＜求めるマインド【必須】＞

東京都江東区豊洲2-2-1　豊洲ベイサイドクロスタワー、大阪府大阪市北区堂島浜1-2-1　新ダイビル　※希望の勤務地を最大限考慮します。ただし、将来に渡り、地域限定を保障するものではありません。※選考の過程で配属地についてご相談をさせていただく予定です。

ー

業務内容
情報セキュリティマネジメントシステムの運用、社内情報システムに関するセキュリティ施策の企画立案・実装をはじめとする情報セキュリティ企画推進業務を幅広くご担当いただきます。

【具体的な業務内容】
次のような業務の中から、複数の領域を力量に応じてご担当いただきます。
* ISO27001/27017 の運用
* SOC1 対応
* 情報セキュリティ及び個人情報保護に関する社内相談対応
* 情報セキュリティインシデント対応(CSIRT領域)
* セキュリティ評価・監査(第二者監査)への対応
* 自社及びグループ会社の情報セキュリティ評価やIT統制の整備・運用支援
* ゼロトラストモデルに基づく社内情報セキュリティ基盤の強化

＜求めるスキル、経験【必須】＞
事業会社の情報システム部?やシステムインフラ部門において、業務プロジェクトをリードした経験
情報セキュリティや個人情報保護に関する興味関心
クラウドセキュリティ(IaaS、SaaS)の基礎的な知識

＜求めるマインド【必須】＞
アンドパッドのミッションとバリューへの共感がある方
広い視野とコスト意識を持って論理的に思考し、物事を進められる方
課題解決型のアプローチが出来る方
固定概念に囚われずにゼロベースで思考できる柔軟性がある方
HRT（謙虚/尊敬/信頼）を大切にしている方
丁寧なコミュニケーションで関係者を巻き込みながら業務を推進できる方
自らの成長のために裁量を持って積極的に仕事をしたい方

東京都港区三田三丁目5番19号 住友不動産東京三田ガーデンタワー37F

ー

■仕事内容
0-WANでは、ゼロトラストの考え方を用いた新しいネットワークセキュリティの形をお客様にご提案し、お客様環境でゼロトラストを実現するためのさまざまな支援を行っています。

本求人で採用する方には、CNAPP事業の成功へ向けて新設チームにおける責任者として技術牽引から始め、半年程度の運営からマネージャーとして、組織管理を目指していただきます。組織拡大のために採用活動やメンバー管理における評価、技術牽引など組織マネジメントにおいてのご活躍を期待します。また、最優先ミッションとしてはCNAPP領域における新規事業を推進していただきたく、最終的には一つの事業となれるように拡大していきたいと考えています。

採用後は、入社研修の後、下記の業務をお任せいたします。
・CNAPP新設チームのマネジメント
・CNAPP関連製品のプリセールス
・CNAPP領域における新規事業計画の立案・実行
・ゼロトラスト関連情報の収集・共有・発信・資料作成
・メーカー販売ソリューションの提案活動、サービスの提案の際の営業活動全般
※顧客は大手企業が中心。

＜求めるスキル、経験【必須】＞
・IT業界でセキュリティエンジニアとして5年以上の実務経験をお持ちの方
・PM/PL経験をお持ちの方
・基本設計書/詳細設計書などの作成指導、レビューが可能な方
・管理職経験(※)若しくは相当するリーダー経験をお持ちの方
　※5～8名規模の組織メンバーの評価、採用、目標設定、育成などのご経験

＜求めるマインド【必須】＞
・新規事業推進へ向けて受け身の姿勢ではなく、主体的に業務推進に取り組める方
・ワンランク上を目指したい　成長志向をお持ちの方
・数値目標に向かってチームを牽引していける方
・目標数値だけでなく、お客様の目線に立ったご提案ができる方

東京都千代田区鍛冶町2-9-12　神田徳力ビル3F　※案件やお客様のご要望によっては、案件期間中にお客様先へ出入りが必要となる場合もあります。※選考の過程で配属地についてご相談をさせていただく予定です。