情報セキュリティ／完全週休二日制の転職・求人情報一覧

※詳細はコンサルタントへご確認ください。

【主な業務】
下記ソリューションにおける技術支援（提案、設計、構築、導入）およびそれらに関わる上流工程（コンサルティング、要件定義、プロジェクトマネジメント）業務
・ネットワークセキュリティ（SASE）
・デバイスセキュリティ（EDR・EPP）
・IDセキュリティ（IDaaS）
・データセキュリティ（DLP）
・OTセキュリティ
・MSS・XDR（セキュリティ監視・運用）

【具体的な業務】
下記ソリューションにおけるコンサルティング、要件定義、提案、設計、構築、導入、プロジェクトマネジメント業務
・ネットワークセキュリティ（Zscaler、PrismaAccess、Netskope など）
・デバイスセキュリティ（Cybereason、Microsoft Defender for Endpoint、Cortex など）
・IDセキュリティ（Okta、EntraID など）
・データセキュリティ（ProofpointITM、Netskope、Microsoft Defender for Cloud Apps、Microsoft Purview など）
・OTセキュリティ（Nozomi など）
・Security For AI、AI For Security
・CNAPP
・MSS・XDR（自社サービス、Microsoft Sentinel、Cybereason、Cortex XDR など）

■求めるスキル・経験【必須】
いずれも法人向けに5年以上の実務経験を有していること
■テクニカルスキル ※いずれかの経験をお持ちの方
・SASEの導入経験
・EDR、EPPの導入経験
・IDaaSの導入経験
・オンプレミスのNGFW、各種プロキシ製品、SIEM製品の導入経験
・データセキュリティ製品やサービスの導入経験
・OTセキュリティ製品やサービスの導入経験あるいはプリセールス経験
・MSS、XDR製品のサービスの導入経験あるいはプリセールス経験
・Microsoft365 E5を活用したセキュリティの導入経験あるいはプリセールス経験
■コアスキル
・お客さま折衝能力（コミュニケーション能力および協調性）
・ドキュメント作成能力（提案書・設計書・計画書・仕様書などの作成）
・社内外とのマネジメント経験
・トラブルシューティング経験
・ポジティブな思考と実行能力
・PMP資格あるいは相当のプロジェクトマネジメントスキル

■求めるマインド【必須】

竹芝本社（東京都港区海岸）

※詳細はコンサルタントへご確認ください。

【仕事内容】
Sustainability ERP「booost Sustainability Cloud」を開発するスタートアップ企業にて、プロダクトセキュリティ統制の維持向上を担うセキュリティエンジニアを募集します。
顧客に安全なサービスを提供するために、全プロダクトで守るべきセキュリティ対策や脆弱性対応を横断的に行い、方針やルールを定め、インフラ・開発組織と協力します。

■業務詳細
・脆弱性管理/診断：開発環境とプロダクトの脆弱性管理/診断と改善
・データ保護の指針作成：データ暗号化、アクセス制御、バックアップポリシーなど、プロダクトに関わるデータ保護指針作成と実施
・サーバーアクセスや運用整理：サーバーアクセス状況の監視/管理、セキュリティチェック、運用見直し
・リスク管理：潜在的リスク分析と予防策の実施
・セキュリティ監視：リアルタイムモニタリングと検知システム導入
・セキュリティインシデント対応：インシデント発生時の計画策定と対応
・開発支援：セキュアな開発環境構築、開発チームのセキュリティレベル向上
・技術的支援：セキュアなプロダクト構築のための技術支援（アーキテクチャレビュー、ツール導入など）
・監査対応や第三者との連携：ISO27001、SOC2、ISMSなどセキュリティ認証・監査対応、外部セキュリティ会社との連携
・顧客に対するセキュリティ情報の提供：セキュリティチェックシート回答、顧客からのセキュリティ質問対応

■求めるスキル・経験【必須】
・Webアプリケーションの開発経験、およびアーキテクチャに対する理解
　　- システムセキュリティの業務経験Webアプリケーションセキュリティテスト
　　- 脆弱性スキャン
・パブリッククラウドに対するセキュリティオペレーションの経験
・日本語にてコミュニケーションが可能なこと / Native-like fluency in Japanese

■求めるマインド【必須】
・サステナビリティ領域に興味関心のある方
・Booostの描くビジョンへの共感

東京都品川区大崎一丁目6番4号 新大崎勧業ビルディング10階、大阪市東淀川区西淡路1-1-36 新大阪ビル　※選考の過程で配属地についてご相談させていただく予定です。

※詳細はコンサルタントへご確認ください。

＜仕事内容＞
KDDIグループ全体のセキュリティを意識しつつ、より良い社内環境整備のために、社内情報セキュリティ委員会のメンバーとして各種セキュリティ対策の推進や社内システム・インフラ環境の整備に携わっていただきます。
＜情報セキュリティ委員活動＞
・社内セキュリティ対策PDCA
・従業員向けセキュリティ教育
・セキュリティ対策システムの構築運用管理
＜具体的には＞
・セキュリティ対策システムの構築、運用管理（トラブル対策等）
・セキュリティ対策PDCAサイクルの運用管理

■求めるスキル・経験【必須】
・社内セキュリティ対策の実務経験

■求めるマインド【必須】
・困っている人に手を差し伸べることができる方
・自ら課題を発見し、自らその課題を解決する自立思考型の方
・コミュニケーションを大切にする方
・セキュリティと利便性のバランスを考えながら動ける方
・困難な状況でも最後までやりきれる方

東京都渋谷区千駄ヶ谷 5-31-11　住友不動産新宿南口ビル 11F

※詳細はコンサルタントへご確認ください。

＜業務詳細＞
味の素グループに向けたゼロトラスト・セキュリティモデルの導入をお任せします。
具体的なスコープは「セキュリティ企画から製品の選定、導入サポート、保守・運用まで」「他のサービスと組み合わせたソリューションの提案・導入」「プロジェクトマネジメント（要員、進捗、予算等）」「ビジネスパートナー管理」を想定しています。

＜具体的な仕事内容＞
■プロダクト/フェーズ詳細
・Palo Alto NetworksのPrisma Accessの海外展開/高度利用検討/運用
・EDR/NGAV等端末系セキュリティの企画/設計・構築/運用
・SOC/CSIRT等セキュリティ運用体制および各種運用ツールの導入・改善

■求めるスキル・経験【必須】
・応用情報技術者
　※入社時は未保有可ですが、入社後取得が望ましい。（上位資格での代替可能）
・学歴：高卒以上

■いずれかの条件に該当する方
・中規模以上のインフラ（NW・サーバ・PC）構築・展開プロジェクトにおいて、リーダー経験、顧客折衝の経験がある方（中規模案件の目安：5~25名程度で、3か月～1年継続するプロジェクト）
・CSIRT,SOCを構築・立ち上げたことがある
・CSIRT,SOCにリーダー（とりまとめ・顧客折衝）として就業経験がある

■求めるマインド【必須】
・セキュリティ領域の知見を深めたい方
・新しい技術を常にキャッチアップしていく探究心と意欲のある方
・チームで成果を出したいと考えている方

＜本社＞神奈川県横浜市西区みなとみらい4-4-1

※詳細はコンサルタントへご確認ください。

以下の業務を想定しています。状況に応じて変更になる可能性があります。

・グローバル展開におけるプロダクトセキュリティ強化の検討および実施
・製品開発チームと連携したセキュア開発の支援および検証や教育
・脅威モデリングを用いたリスク分析および技術支援
・製品起因のインシデントハンドリング対応

■求めるスキル・経験【必須】
SaaS およびアプリケーション開発において、以下の中で1つ以上実務経験がある
・プロダクトセキュリティ強化の検討および実施
・セキュア開発の支援および教育
・脅威モデリングを用いたリスク分析および技術支援
・インシデントハンドリング対応

■求めるマインド【必須】

フルリモート

※詳細はコンサルタントへご確認ください。

当社のIT統括部にて、サイバー・情報セキュリティ戦略の企画・実行、ガバナンス整備等にご従事いただきます。当社は金融持株会社という組織形態であることから、フィナンシャルグループ全体を俯瞰した超上流フェーズのセキュリティ戦略企画にもご従事いただくことが可能です。

＜業務の具体例＞
・セキュリティ戦略のグランドデザイン、ロードマップ開発
・アクションプラン及び各種KPIの策定
・グループ会社のサイバーセキュリティ関連の取組に関する成熟度評価
・グループ各社共通のセキュリティガイドライン等の制定・改廃
・セキュリティソリューションの導入・運用管理
※上記は一例です。ご本人の適性、ご経験、ご希望を考慮して業務をアサイン致します。

■求めるスキル・経験【必須】
＜経験＞
サイバーセキュリティまたは情報セキュリティ関連業務の実務経験を3年以上お持ちの方（事業会社/Sier側問わず）

■求めるマインド【必須】

フルリモート＜本社＞東京都 中央区日本橋1-19-1 日本橋ダイヤビルディング17F

※詳細はコンサルタントへご確認ください。

【職務概要】
・日立の生保/共済業界向けセキュリティアーキテクトとして、ソリューション提案における各システムのセキュリティアーキテクチャの設計を担当する要員を募集します。

【職務詳細】
・SaaSサービスおよびオンプレミスシステムのセキュリティ要件の定義
・複数システム間、SaaS間のセキュリティアーキテクチャの設計
・クラウド環境（主にAWS）におけるセキュリティ対策の実施
・セキュリティポリシーやガイドラインの策定
・セキュリティリスクの評価と管理
・開発チームとの連携によるセキュリティの組み込み
・セキュリティインシデントの対応および報告

■求めるスキル・経験【必須】
・学歴：高専卒以上

■クラウド知見をお持ちで、かつ、下記いずれかの業務経験を5年以上お持ちの方
・ネットワークセキュリティ、アプリケーションセキュリティ、データセキュリティに関する深い知識
・その他セキュリティに関連する技術（IAM、暗号化技術、ファイアウォール、IDS/IPSなど）に関する知識

■求めるマインド【必須】

東京都千代田区、東京都品川区、東京都大田区　※選考の過程で配属地についてご相談させていただく予定です。

※詳細はコンサルタントへご確認ください。

・サイバーセキュリティ対策に関する企画、立案、導入、推進
・サイバーセキュリティイベントの監視、分析
・脅威、脆弱情報の収集と対応
・サイバーセキュリティに関する情報収集、技術動向調査
・サイバーセキュリティに関する教育、啓発の実施

■求めるスキル・経験【必須】
・ITインフラの経験（場合によってはアプリ開発でも可）

■求めるマインド【必須】

神奈川県横浜市青葉区荏田西1-3-20

※詳細はコンサルタントへご確認ください。

【具体的な仕事内容】
■ストラテジー領域
・セキュリティ戦略策定、および統括
・セキュリティ体制企画、設計

■マネジメント領域
・CSRIT構築、運用
・セキュリティ監査
・セキュリティ教育、訓練
・ゼロトラスト導入支援

■求めるスキル・経験【必須】
・セキュリティに関するコンサルティング、もしくは企画立案業務のご経験をお持ちの方（事業会社側、ベンダー側は不問）

■求めるマインド【必須】
・SHIFTの事業内容、ビジョンに共感できる方
・向上心と意欲、責任感をもって仕事に取り組むことができる方
・新しい技術に興味があり、活用方法を考えることが好きな方
・素直に物事を受け入れることができる方
・楽しく仕事をする姿勢をもっている方

＜本社＞東京都港区麻布台2-4-5 メソニック39MTビル　※その他、東京／大阪／札幌／名古屋／福岡／仙台等　※他全国各地ご相談ください。※リモート前提採用可能です。※ご希望の勤務地をご記載ください。

※詳細はコンサルタントへご確認ください。

【業務詳細】
ITシステム本部セキュリティマネジメントグループでの、システム開発を担当していただきます。

【具体的な仕事内容】
・社内インターネット接続システム、各種サイバー対策システムの設計・構築、展開、管理

■ゼロトラスト・ネットワークの構築など、最新のソリューションを活用しての各種基盤システムのモダナイゼーション・リニューアルを随時進めており、以下の業務を担当していただきます
・要件定義・システム設計
・システムの構築・設定作業
・最新技術の調査・研究

■上記に加え、リーダー候補の方は、案件のリーダー・サブリーダーとして以下の役割も期待しています。
・プロジェクトマネージャの役割として、案件の推進
・社内オーナー部門、システム部門、ベンダーとの作業調整
・パートナー会社の管理

■求めるスキル・経験【必須】
＜経験＞
・基盤システム分野におけるシステム構築経験者

＜資格＞
・不問
※IPA資格（基本情報技術者）は、入社後半年から1年以内に取得が必須になる点はご留意ください（取得できなかった場合は処遇の見直しを行います）

■求めるマインド【必須】
・旺盛なチャレンジ精神をお持ちの方
新しいテクノロジーの活用や、未知の領域に踏み込めるマインドをお持ちの方

・高いコミュニケーション能力をお持ちの方
社員、パートナー会社と円滑な意思疎通が図れ、周囲と協力関係を構築できるようなコミュニケーションのスキルをお持ちの方

・リーダーマインドをお持ちの方（リーダー候補の方）
最後まで責任をもってやり遂げようとする強い意志をもった方。
また、高いモチベーションをもって、メンバーを牽引できる方。

＜本社＞東京都立川市曙町2-41-19 損保ジャパン立川ビル

※詳細はコンサルタントへご確認ください。

日本政策投資銀行（親会社）及び日本政策投資銀行グループ会社が導入するシステムの監査やセキュリティ教育・訓練の支援、セキュリティインシデントが発生した場合の対応支援を担当いただきます。

＜具体的な仕事内容＞
・セキュリティポリシーやシステム導入に関するルールの整備支援
・セキュリティ教育資料の作成及び教育実施
・標的型メール訓練の策定及び実行
・グループ会社へのセキュリティ施策指南
・セキュリティインシデント対応
・情報セキュリティ監査対応支援

■求めるスキル・経験【必須】
＜経験・知識＞
・提案や報告など顧客対応経験
・セキュリティに関する教育、訓練、監査などの対応の経験
・説明資料や報告書などのドキュメンテーション作成（PowerPointやWordを使った資料の作成経験）
・ネットワーク機器、Windowsサーバなどの製品知識
・コンサル経験
・インフラまたはセキュリティ案件の要件定義から設計、開発、導入までの一貫した経験
・5年以上の開発PJ経験
・中規模以上の開発PJのPL経験
・PPTを使ったプレゼン資料、MTG資料の作成経験もしくは知識

■求めるマインド【必須】
＜マインド＞
■下記3つのValueに共感できる
・IMPACT DRIVEN：インパクトがあることをやる
中期的な視点をもって、エネルギーの未来に大きな価値を与えられることに取り組みます。 「エネルギーの４D」すべての領域において、世界的視野をもって事業展開していきます。
・GO AGILE：まず実行し、結果から学ぶ
リーダーシップを発揮し、仮説を立て、失敗を恐れずに実行し、結果から学びます。それを素早く繰り返し、最高の結果を出します。
・BE OPEN：オープンであれ
良いことも悪いこともオープンに共有します、また共有可能な環境を作ります。お互いの意見を尊重し、建設的に議論することで、チームの成功に向かいます。

＜大手町オフィス＞東京都千代田区大手町1-9-2　大手町フィナンシャルシティ グランキューブ

※詳細はコンサルタントへご確認ください。

＜業務詳細＞
本ポジションでは、国内のKINTOサービスのセキュリティに関わることができます。
複数のステークホルダーと連携をとりセキュリティ体制の確立・強化に貢献していただける方を求めています。

＜具体的な仕事内容＞
・セキュリティアセスメントの実施、DX化
・サイバーセキュリティに関連する規程等の整備
・セキュリティの社内専門家として他チームへのコンサルティング
・サイバーセキュリティに関連するリスク評価および対策の実施
・KPIを設定し定期的にCISOに報告
・情報セキュリティ教育・訓練の実施

■ミッション
・セキュリティ管理の強化
セキュリティ全般に関するリスク評価を通じて顕在化したリスクを評価し、セキュリティ強化に向けた計画立案や実行、リスク委員会の運営等の幅広い業務に携わりながら、セキュリティ強化を推進いただきます。

■求めるスキル・経験【必須】
・ISO27001(ISMS)、PCIDSS等、体系化されたセキュリティ・フレームワークに関する知識および運用経験
・基本的なITインフラに関する知識（TCP/IP、ネットワーク、サーバ、認証、ディレクトリサービス、エンドポイントマネージメント）
・日本の個人情報保護法および慣習への深い理解
・法律、規制、方針、ガイドライン、業界基準を読み、理解する能力
・法的要求事項を具体的な行動に落とし込む能力
・社内外の関係者との円滑なコミュニケーションスキル

■求めるマインド【必須】
＜マインド＞
・不確定な状況でも　前向きにチャレンジできる方
・自ら考え、手を動かし、提案していただける方
・自身の得意領域以外の技術も積極的に学んでいける方
・チームで業務に取り組んでいただける方

東京

※詳細はコンサルタントへご確認ください。

◆業務内容
・ISMAP取得、運用、その監査対応
・社内情報セキュリティ、個人情報保護マネジメントシステムの管理・戦略立案、運用
・規制コンプライアンスを効率的に管理
・情報セキュリティ組織の立ち上げ

具体的には、
・行政向けの基幹システムとして、高い基準のセキュリティの担保
・WiseVineで働く一人ひとりに高いセキュリティ意識を持ってもらえるような取り組み
・制度や仕組み、チームワークでセキュリティの担保ができる仕組みづくり
・業務効率を考えたセキュリティ対策の実行

■求めるスキル・経験【必須】
＜必須スキル＞
・ISMAP取得、運用に関わる業務経験
・情報セキュリティマネジメント保持者
・IT部門の立ち上げ、ISMS導入支援経験
・CSIRTの知見がある方
・ログ解析が得意な方

＜求める人物像＞
■下記いずれかのご経験・知見をお持ちの方
・事業会社でのセキュリティ企画立案業務
・ITアーキテクト（クラウド、ネットワーク）などテクノロジー領域のエンジニア/コンサルティング
・情報セキュリティに関連する資格（CISSP、情報処理安全確保支援士 等）

■求めるマインド【必須】

フルリモート（本社：愛媛県松山市）

※詳細はコンサルタントへご確認ください。

【具体的な仕事内容】
■ストラテジー領域
・セキュリティ戦略策定、および統括
・セキュリティ体制企画、設計

■マネジメント領域
・CSRIT構築、運用
・セキュリティ監査
・セキュリティ教育、訓練
・ゼロトラスト導入支援

■求めるスキル・経験【必須】
・セキュリティに関するコンサルティング、もしくは企画立案業務のご経験をお持ちの方（事業会社側、ベンダー側は不問）

■求めるマインド【必須】
・SHIFTの事業内容、ビジョンに共感できる方
・向上心と意欲、責任感をもって仕事に取り組むことができる方
・新しい技術に興味があり、活用方法を考えることが好きな方
・素直に物事を受け入れることができる方
・楽しく仕事をする姿勢をもっている方

＜本社＞東京都港区麻布台2-4-5 メソニック39MTビル　※その他、東京／大阪／札幌／名古屋／福岡／仙台等　※他全国各地ご相談ください。※リモート前提採用可能です。※ご希望の勤務地をご記載ください。

※詳細はコンサルタントへご確認ください。

【想定業務内容】
・お客様システムのセキュリティアセスメント計画の提案から実施、 評価・分析、是正支援などセキュリティアセスメント業務
・既存サービスの改善やISMS・Pマーク認証取得支援やコーポレートガバナンス整備支援など新規サービス立ち上げに関わる企画や実行
・メガバンク、大手Sier等のクライアント向けのセキュリティ監査対応
・大手キャリア、メーカー、Sier、政府機関向けのセキュリティ施策の企画や支援など
・既存部員（特に若手層）に対する技術的支援・育成・業務管理などのマネジメント業務
・予算策定や事業計画などの立案や推進、新規のサービスや顧客など新たな事業ポートフォリオの創出を目指した諸活動、経営層とのコミットメントと権限執行

■セキュリティなど近年需要が高まる案件や自社製品も取り揃えていることから、世の中から求められる時流にあったスキルを身につけることが可能です。
■外部研修、資格取得、マネジメント研修など教育制度充実しています。

■求めるスキル・経験【必須】
・IT関連の事業会社で技術職として何らかの実務経験が5年以上ある方
・IT関連の案件で企画、予実、進捗管理等リーダー、マネージャーとしての実務経験が2年以上ある方
・IT コンサルティング会社、セキュリティコンサルティング会社、 セキュリティベンダーでセキュリティ及び IT システムに関する実務経験がおありの方、もしくは相応の知見を有する方
・顧客対応、ベンダコントロールの経験を有する方

■求めるマインド【必須】

東京

※詳細はコンサルタントへご確認ください。

以下の業務を想定しています。状況に応じて変更になる可能性があります。

・グローバル展開におけるプロダクトセキュリティ強化の検討および実施
・製品開発チームと連携したセキュア開発の支援および検証や教育
・脅威モデリングを用いたリスク分析および技術支援
・製品起因のインシデントハンドリング対応

■求めるスキル・経験【必須】
SaaS およびアプリケーション開発において、以下の中で1つ以上実務経験がある
・プロダクトセキュリティ強化の検討および実施
・セキュア開発の支援および教育
・脅威モデリングを用いたリスク分析および技術支援
・インシデントハンドリング対応

■求めるマインド【必須】

フルリモート

※詳細はコンサルタントへご確認ください。

官公庁および装備品会社様向けRMF対応支援コンサルティング業務全般をお任せいたします。

＜具体的な仕事内容＞
・RMF対応におけるコンサルティング
・準備段階からプロジェクトに関わり、分類／選択／実装／アセスメント
・審査／運用承認に必須となる成果物ドキュメントの作成支援

ご経験に応じて高度なセキュリティ対策（米国NISTのSP800シリーズなどをベースとした）経験を活かしシステムの工程管理などもお任せします。

▼プレスニュース
「RMF対応支援コンサルティングサービス」の提供を開始／専門人材の育成も開始
https://www.shiftinc.jp/news/rmf%E2%80%90support%E2%80%90consulting_20240724/

■求めるスキル・経験【必須】
＜スキル・経験＞
下記いずれかに該当する方
・セキュリティ監査のご経験
・NIST SP800-53およびNIST SP800-37に関する理解
・サイバーセキュリティフレームワーク（NIST CSF)に関する理解

■求めるマインド【必須】
＜求める人物像＞
・SHIFTの事業内容、ビジョンに共感できる方
・向上心と意欲、責任感をもって仕事に取り組むことができる方
・組織づくり、新規事業の立ち上げに興味がある方
・新しい技術に興味があり、活用方法を考えることが好きな方
・素直に物事を受け入れることができる方
・楽しく仕事をする姿勢をもっている方

＜新宿第一オフィス ＞東京都渋谷区代々木三丁目22番７号 新宿文化クイントビル愛知県名古屋市中区錦1-8-18 錦ハーモニービル※選考の過程で配属地についてご相談をさせていただく予定です

※詳細はコンサルタントへご確認ください。

＜業務詳細＞
昨今のサイバーセキュリティリスクの動向を鑑み、当社グループにおいても、サイバーセキュリティ体制強化が命題となってきております。
そういった社会的、また当社グループの状態を鑑み、当社は現在、親会社のDX推進部とタッグを組み、セキュリティストラテジー業務(企画・戦略・計画立案)から、戦略以降の実装・運用までを役割分担し、当社グループをサイバーセキュリティの脅威から守る為、体制強化を進めております。
現段階での役割イメージとしては、大枠ではセキュリティストラテジー業務については親会社、実装・運用は当社の役割としておりますが、企画戦略に全く関われないことはなく、当グループのセキュリティプロジェクトとしてどうあるべきか、親会社と当社で共同体としてディスカッションしながら、最適な戦略、体制作り、プロジェクト遂行を行っていくことが可能です。
グループ企業と聞くと、親子関係が気になる方もいるとは思いますが、こういった取り組みを推進する上での当社と親会社との関係性は、セキュリティ関連に限らず、親会社、子会社という壁で隔てたような関係でなく、積極的に意見を交わし合える関係性であり、そういった環境において、当社グループの課題を自らの課題として捉え、積極的に解決に向けて議論やチームワークを発揮し、推進できる方を歓迎しております。

＜仕事内容事例＞
■セキュリティマネジメント業務（セキュリティ戦略、仕組み作り、PDCA運用）
・セキュリティとプライバシー保護の観点からの分析
・セキュリティの観点からの検討、設計
・セキュリティポリシーの更新、策定
・セキュリティ要件の定義、評価
・情報セキュリティガバナンス
・情報セキュリティの周知と教育
・リスク管理、リスク管理計画の策定
・モニタリング実施対応（モニタリング計画、 実施、結果分析と改善フォロー）　等

■セキュリティエンジニアリング（セキュリティ対策の実装、セキュリティ運用）
・インシデント発生時におけるインシデント報告受付、インシデント対応・対応支援
・情報セキュリティの運用、情報セキュリティの評価と検証
・プロジェクトについてのセキュリティ管理計画の策定、 要員についてのセキュリティ管理計画の策定
・セキュリティの実装、設計、調査、評価
・セキュリティテスト（計画の作成、準備、実施、結果の対策実施）　等

■求めるスキル・経験【必須】
＜経験＞
・サイバーセキュリティ、インフラ関連のセキュリティの業務経験

■求めるマインド【必須】
＜マインド＞
■求める人物像
・チーム立ち上げからの参画にご興味をお持ちの方
・グループ親会社（クライアントおよびユーザー）に対して課題を提言し解決するところまでやり切れる方
・企画や戦略立案だけに留まらず、企画したものを要件定義、実装、運用改善まで一通りプロジェクト全体を見ながら、セキュリティ課題に対して向き合っていきたい方

＜本社＞東京都千代田区丸の内1-6-5　丸の内北口ビル　または＜根津オフィス（サテライトオフィス）＞東京都台東区池之端2-9-7　池之端日殖ビル　※選考の過程で配属地についてご相談をさせていただく予定です

※詳細はコンサルタントへご確認ください。

【具体的な仕事内容】
■ストラテジー領域
・セキュリティ戦略策定、および統括
・セキュリティ体制企画、設計

■マネジメント領域
・CSRIT構築、運用
・セキュリティ監査
・セキュリティ教育、訓練
・ゼロトラスト導入支援

■求めるスキル・経験【必須】
・セキュリティに関するコンサルティング、もしくは企画立案業務のご経験をお持ちの方（事業会社側、ベンダー側は不問）

■求めるマインド【必須】
・SHIFTの事業内容、ビジョンに共感できる方
・向上心と意欲、責任感をもって仕事に取り組むことができる方
・新しい技術に興味があり、活用方法を考えることが好きな方
・素直に物事を受け入れることができる方
・楽しく仕事をする姿勢をもっている方

＜本社＞東京都港区麻布台2-4-5 メソニック39MTビル　※その他、東京／大阪／札幌／名古屋／福岡／仙台等　※他全国各地ご相談ください。※リモート前提採用可能です。※ご希望の勤務地をご記載ください。

※詳細はコンサルタントへご確認ください。

以下の業務を想定しています。状況に応じて変更になる可能性があります。

・グローバル展開におけるプロダクトセキュリティ強化の検討および実施
・製品開発チームと連携したセキュア開発の支援および検証や教育
・脅威モデリングを用いたリスク分析および技術支援
・製品起因のインシデントハンドリング対応

■求めるスキル・経験【必須】
SaaS およびアプリケーション開発において、以下の中で1つ以上実務経験がある
・プロダクトセキュリティ強化の検討および実施
・セキュア開発の支援および教育
・脅威モデリングを用いたリスク分析および技術支援
・インシデントハンドリング対応

■求めるマインド【必須】

フルリモート

※詳細はコンサルタントへご確認ください。

【仕事内容】
Sustainability ERP「booost Sustainability Cloud」を開発するスタートアップ企業にて、プロダクトセキュリティ統制の維持向上を担うセキュリティエンジニアを募集します。
顧客に安全なサービスを提供するために、全プロダクトで守るべきセキュリティ対策や脆弱性対応を横断的に行い、方針やルールを定め、インフラ・開発組織と協力します。

■業務詳細
・脆弱性管理/診断：開発環境とプロダクトの脆弱性管理/診断と改善
・データ保護の指針作成：データ暗号化、アクセス制御、バックアップポリシーなど、プロダクトに関わるデータ保護指針作成と実施
・サーバーアクセスや運用整理：サーバーアクセス状況の監視/管理、セキュリティチェック、運用見直し
・リスク管理：潜在的リスク分析と予防策の実施
・セキュリティ監視：リアルタイムモニタリングと検知システム導入
・セキュリティインシデント対応：インシデント発生時の計画策定と対応
・開発支援：セキュアな開発環境構築、開発チームのセキュリティレベル向上
・技術的支援：セキュアなプロダクト構築のための技術支援（アーキテクチャレビュー、ツール導入など）
・監査対応や第三者との連携：ISO27001、SOC2、ISMSなどセキュリティ認証・監査対応、外部セキュリティ会社との連携
・顧客に対するセキュリティ情報の提供：セキュリティチェックシート回答、顧客からのセキュリティ質問対応

■求めるスキル・経験【必須】
・Webアプリケーションの開発経験、およびアーキテクチャに対する理解
　　- システムセキュリティの業務経験Webアプリケーションセキュリティテスト
　　- 脆弱性スキャン
・パブリッククラウドに対するセキュリティオペレーションの経験
・日本語にてコミュニケーションが可能なこと / Native-like fluency in Japanese

■求めるマインド【必須】
・サステナビリティ領域に興味関心のある方
・Booostの描くビジョンへの共感

東京都品川区大崎一丁目6番4号 新大崎勧業ビルディング10階、大阪市東淀川区西淡路1-1-36 新大阪ビル　※選考の過程で配属地についてご相談させていただく予定です。

※詳細はコンサルタントへご確認ください。

【具体的な仕事内容】
情報セキュリティ・情報システムに関わる、以下の業務に携わっていただきます。

■全社的なセキュリティ戦略の策定・実行
・情報セキュリティポリシー、基準、ガイドラインの策定・運用
・リスクアセスメント、脆弱性診断、ペネトレーションテストの実施
・セキュリティ教育、啓蒙活動の推進

■技術的なセキュリティ対策
・セキュリティ監視体制の構築・運用
・インシデント発生時の調査、対応

■プロダクトセキュリティの向上
・各プロダクトのセキュリティ要件定義、設計レビュー
・開発チームと連携したセキュリティ対策の実装支援
・セキュリティテスト、脆弱性診断の実施

■社内の情報システム管理
・情報管理規程、情報システム管理規程など関連規程の運?、メンテナンス
・IT監査対応
・クラウドサービスやアプリケーションの導入検討、アカウント/権限管理
・社内ネットワーク機器の運用・保守
・PCやモバイル端末、システムの選定

■求めるスキル・経験【必須】
システム設計・開発のご経験、もしくはセキュリティエンジニアの経験
クラウドセキュリティに関する知識と、ネットワーク構築、運用・保守の経験

【基本的なIT知識】
■ネットワーク:TCP/IP、HTTP、DNSなどのプロトコル
・ルーティング、ファイアウォール、VPNなどのネットワーク機器
・ネットワーク構成、設計

■OS:Windows、LinuxなどのOSの仕組み、設定、管理
・ファイルシステム、アクセス制御、プロセス管理

■データベース:SQLなどのデータベース言語
・データベースの脆弱性、セキュリティ設定

■プログラミング:Python、JavaScriptなどのプログラミング言語
・Webアプリケーションの仕組み、開発
・（できれば、）セキュアコーディングの知識

【セキュリティに関する知識】
・脆弱性診断:脆弱性診断ツール（Nessus、OWASP ZAPなど）の利用
・Webアプリケーション、ネットワーク、OSなどの脆弱性診断手法
・脆弱性診断レポートの作成
・セキュリティ対策:ファイアウォール、IDS/IPS、WAFなどのセキュリティ機器
・マルウェア対策、暗号化、アクセス制御などのセキュリティ技術
・セキュリティポリシー、標準（ISO27001、NISTなど）
・セキュリティに関する法規制:個人情報保護法、不正アクセス禁止法など、セキュリティに関する法規制の知識

【分析力と問題解決能力】
・セキュリティログの分析、攻撃の検知
・インシデント発生時の対応、原因究明
・セキュリティリスクの評価、対策立案

■求めるマインド【必須】
・業務効率化や改善案を自ら考え実行できる方
・専門分野の隣接技術領域をキャッチアップする積極性
・事業、組織の成長に伴うさまざまな「変化」を楽しめる方
・当社のミッション、バリューへの共感

東京都中央区日本橋本町３丁目７?２ MFPR日本橋本町ビル 10階

※詳細はコンサルタントへご確認ください。

大手自動車部品メーカーにおけるセキュリティ製品導入企画、CSIRT支援業務
将来的には複数メンバーを抱えるチームリーダー業務も含む
※現時点でのセキュリティ知?は問いません
　■セキュリティ製品、導入要件整理、製品?較評価
　■顧客責任者への企画内容報告、レポート作成
　■CSIRT業務の社員支援、資料作成

■求めるスキル・経験【必須】
・NW or システム設計、導入、運用の経験　※セキュリティ業務未経験の場合
　⇒セキュリティ業務/導入企画業務のキャッチアップが早いため
・エンドユーザーとの提案・折衝経験（説明資料作成含む）
　⇒お客様社員支援のため、コミュニケーション能?を重視

■求めるマインド【必須】

＜本社＞愛知県名古屋市中村区名駅四丁目11番27号シンフォニー豊田ビル　＜客先常駐＞顧客拠点（刈谷市）　※選考の過程で配属地についてご相談させていただく予定です。

株式会社ペイジェントは、DeNAと三菱UFJ銀行のジョイントベンチャーとして2006年に設立。2019年4月にはNTTデータ社を親会社として迎え、NTTデータ×三菱UFJニコスの合弁会社として、決算代行サービス・決済インフラを提供しています。
急速な盛り上がりをみせるFinTech分野にて新規サービスを数多く打ち出し、オンライン決済事業のさらなる拡大にチャレンジしたい方に最適な企業です。
※内容は時期・ポジション・条件などによって異なる場合もございます。
※詳細はコンサルタントへご確認ください。

・情報セキュリティ管理体制の構築、維持
・社内からのセキュリティ相談
・取引先からのセキュリティチェックシート対応
・情報セキュリティポリシー、ルール、ガイドラインの策定、更新と従業員への周知、浸透
・ISMS、PCI DSSの外部審査対応
・親会社からの監査対応
・情報セキュリティトレーニングの管理・更新
・インシデント対応計画、不測事態対応計画の策定、訓練計画の策定と実行

■求めるスキル・経験【必須】
・セキュリティ部門での業務経験
　・例）リスクアセスメント、セキュリティチェックシートの回答、セキュリティ施策の計画策定の経験
・ 情報セキュリティ・コンプライアンスに関する知識
　・例）ISMS、（PCI DSS）、個人情報保護法、NIST CSF、CIS Controls等
・外部監査対応経験
　・例）ISMS、（PCI DSS）、顧客元からの監査対応
・規定に準拠できない時のリスク緩和策策定支援やその例外管理
・IT部門とセキュリティ要件や設計・実装方式について対等にコミュニケーションができるITの知識、経験

※ PCI DSSに関しては必須ではありません

■求めるマインド【必須】
・経験のないことに積極的にチャレンジしていける方
・ビジネスとセキュリティのバランスを考慮し、柔軟にアプローチできる方
・チームや関連部署と協力しつつ、課題を自ら発見し、能動的に周囲を巻き込みながら課題解決を進められる方
・相手に応じて適切かつ分かりやすい表現で説明できるコミュニケーション能力、文章作成能力
・上記対応に対して達成感を感じる方

東京都渋谷区円山町19-1　渋谷プライムプラザ

※詳細はコンサルタントへご確認ください。

金融系セキュリティの企画・設計に携わっていただきます。

【具体的な仕事内容】
・クラウドセキュリティの企画・設計
・ログモニタリングの構築・運用
・DevSecOpsの構築・運用

■求めるスキル・経験【必須】
・AWS/Azure/GCPのうち少なくとも1つを使用した実務経験
　・システム開発におけるセキュリティ対策の要件化・設計の経験

■求めるマインド【必須】
・金融ビジネスに強い関心を持ちチャレンジ意欲の旺盛な方
・主体性を持ち、自ら考え行動できる方
・社会に影響を与えるシステム・アプリを開発したい方
・コミュニケーション能力の高い方

東京都千代田区大手町一丁目6番1号 大手町ビル2F

※詳細はコンサルタントへご確認ください。

・サイバーセキュリティ対策に関する企画、立案、導入、推進
・サイバーセキュリティイベントの監視、分析
・脅威、脆弱情報の収集と対応
・サイバーセキュリティに関する情報収集、技術動向調査
・サイバーセキュリティに関する教育、啓発の実施

■求めるスキル・経験【必須】
・ITインフラの経験（場合によってはアプリ開発でも可）

■求めるマインド【必須】

神奈川県横浜市青葉区荏田西1-3-20

※詳細はコンサルタントへご確認ください。

全国に200院以上のクリニックを展開する湘南美容クリニックグループの、セキュリティエンジニアとして、以下の業務を中心にセキュリティサービスおよびシステムの企画、開発や導入、運用を行います。

・CSIRT
　L　当社またはグループ会社で発生したセキュリティインシデントに関する対応を行っていただきます。
　　　これを行うためのCSIRTの企画と運用、外部のセキュリティコミュニティとのやりとりもリードしていただきます。

・SOC
　L　外部ベンダーと協力して当社に導入されているSIEM製品を用いたログ分析を行いセキュリティインシデントの検知や予防を実施していただきます。
　　　関連部署や外部ベンダーとの打ち合わせを通じてインシデントリスクの洗い出しを行い、SOCの企画と運用を担っていただきます。

・エンドポイントセキュリティ
　L　エンドポイントセキュリティに関するアドバイスやレビューを行い、EDRやMDMを通じて情報漏洩やランサムウェアに対する対策を行います。

・セキュリティ監査
　L　セキュリティ監査の実施を企画、推進します。

・脆弱性対応
　L　ペンテストまたはレッドチームテストの企画と実行を行います。また社内システムを理解していただいた上で、セキュリティベンダーに依頼して定期的な脆弱性診断を実施していただきます。

■求めるスキル・経験【必須】
・3年以上のシステムセキュリティ関連（CSIRT、SOC、セキュリティ監査など）の経験
・ネットワーク、クラウドに対する理解

■求めるマインド【必須】
・社内外問わず、コミュニケーション力を持って主体的に課題解決に向けたすり合わせが出来る方
・事業視点で課題を認識でき、課題に対するアクションを自ら実施できる方
・各種ITトレンドに対する幅広い興味と理解をお持ちの方

＜094事務所（東）＞東京都新宿区西新宿新宿アイランドタワー（３階）

※詳細はコンサルタントへご確認ください。

【具体的には】
■セキュリティ戦略の策定・推進:
・経営層と連携し、全社的なセキュリティ戦略、目標、および優先順位を策定
・最新の脅威動向や規制要件を踏まえ、セキュリティポリシー、基準、およびガイドラインを策定
・セキュリティ対策の進捗状況を定期的に評価し、必要に応じて戦略を修正

■セキュリティシステムの企画・構築・運用:
・SASE、SEIM/SOAR、認証基盤などのセキュリティシステムを企画、構築、運用
・セキュリティシステムの脆弱性を定期的に評価し、必要な対策を実施
・セキュリティインシデント発生時の対応計画を策定し、訓練を実施

■セキュリティ教育・啓発:
・従業員向けのセキュリティ教育プログラムを企画、実施
・セキュリティに関する最新情報やベストプラクティスを社内へ発信
・フィッシング詐欺などの模擬攻撃を実施し、従業員のセキュリティ意識を向上

■求めるスキル・経験【必須】
・セキュリティシステム構築、運用経験
・ゼロトラストの基本的な概念への関心と理解
・セキュリティに関する専門知識を分かりやすく説明する能力

■求めるマインド【必須】
・インフキュリオンのビジョンやバリューに共感していただける方

東京都千代田区麹町5-7-2 MFPR麹町ビル７F

※詳細はコンサルタントへご確認ください。

・オリックスグループ各社の各種システムおよび共有インフラに対してのオリックスグループのセキュリティ基準への準拠計画策定・実行推進
・エンドポイントセキュリティ（Microsoft 365 E5 セキュリティ）の管理・セキュリティエンハンス検討/対応、インシデント対応などの運用実務
・脆弱性診断ツール（Rapid7）を活用したシステムへの脆弱性診断業務および脆弱性診断ツールの保守・運用
・各種アラートやログの分析を行うためのSIEMツール（Microsoft Sentinel）の保守・運用/セキュリティ監視設計/運用
・そのほかセキュリティに関する新サービスの企画・提案・推進・改善

■求めるスキル・経験【必須】
・ネットワーク構築/サーバー構築/ソフトウエア開発webオープン/グループウェア)いずれかにおいて要件定義・設計・構築、保守・運用、障害対応、最適化状態を整備した経験を持つこと
（ Microsoft製品/Microsoft365・EntraID・ActiveDirectory等）、Azureだと尚歓迎）
・セキュリティ運用もしくはセキュリティエンジニアとしての実務経験

■サブリーダクラス
・高度なセキュリティ担当として下位レベルの者を指導し、難度の高い技術の設計や実装を実践できる
・自身の特定分野だけでなく、その周辺分野についてレビュー等において適切な意見を述べることが出来る
・部外関係者との交渉を行う事が出来る

■メンバクラス
・上位者からの詳細な指示が無くても、独力で自身の特定専門分野に関する企画推進・設計・導入・運用などの業務がおこなえること

■求めるマインド【必須】
・未経験領域でもチャレンジしていく精神と行動力のある方
・継続的な自己研鑽ができる方

〒105-0013　東京都港区浜松町二丁目3番1号　日本生命浜松町クレアタワー13F

※詳細はコンサルタントへご確認ください。

★オープンポジション求?★※複数ポジションで選考を?う求?です。
【想定業務】
◆大手自動車メーカーにおけるセキュリティ分野の業務(ご経歴/指向性に応じて担当業務を検討)
・顧客目線に?ったセキュリティ対策の新規企画、提案活動　　
・セキュリティSOLの設計～構築
・導入のプロジェクトマネジメント、ベンダー/協?会社の管理　　
・セキュリティ対策運用およびメンバー管理、改善提案までの業務　　
※顧客と??三脚での業務遂?のため、顧客責任者への報告ドキュメント作成、報告　　
・運用チーム(問い合わせ窓?、担当システム管理等)のリーダー業務　　※KPIの設定や?常での改善活動の推進

◆クラウド製品を利用した?社セキュリティサービス/SIの企画・構築から運用までの業務　　
・現在企画中のセキュリティサービスのスキーム検討・運用設計～サービス運営　　
・システムの保守・運用管理(APIを利用した運用効率化・?働化等)　
・関係各社・関連チームとの連携含めたスケジュール管理

【期待役割】
幅広いソリューション技術/業務知識/経験を活用し、下記役割を期待しています。
・顧客責任者/担当とのコミュニケーション能?の発揮
・顧客ニーズを引き出し、プロジェクトを?ち上げるまでのプリセールスの役割
・プロジェクト?ち上げ後は、プロジェクトマネージャーとして協?会社を含めたメンバーを牽引し組織的なパフォーマンスを発揮
・運用メンバーの司令塔としての管理/推進役
・メンバーの技術指導/育成

■求めるスキル・経験【必須】
・サーバ、ネットワーク、クラウドいずれかでのインフラ構築経験※社会?経験年数に応じた設計・構築とのバランスを考慮させていただきます。

■求めるマインド【必須】
・明朗で積極的にコミュニケーションがとれる?
・新規技術の調査検証・開発を牽引するような?動?や知的探求?のある?

＜本社＞愛知県名古屋市中村区名駅四丁目11番27号シンフォニー豊田ビル　＜客先常駐＞愛知県豊田市　※選考の過程で配属地についてご相談をさせていただく予定です。

※詳細はコンサルタントへご確認ください。

セキュリティ対策の窓口としてだけではなく、現場の実態改善を担っていただきます。そのために、各部門のセキュリティ向上や運用に寄り添って、対策が完了するまで伴走し、そして時には牽引していただくことが求められます。

1.情報セキュリティ事故のリスク軽減
情報セキュリティ事故の発生可能性を減らすとともに、影響を最小化するための打ち手の策定・遂行、打ち手の実効性を高めるための現場部門の巻き込み・教育、現場部門向けの情報管理のガイドラインのドキュメント化、打ち手が実行されているかのモニタリングの仕組みの導入

2.情報セキュリティ関連実務の体制強化
CSIRT(SOC)の運営・改善、情報セキュリティ事故発生時の社内・社外対応窓口の整備、事故に対しての修正・是正対応の指導、社内訓練（情報漏洩事案・BCP）事務局の構築、各種会議体企画・運営準備

■求めるスキル・経験【必須】
・セキュリティ組織のマネジメント経験
　責任者としての組織リードを期待します
・情報セキュリティ専任者としての実務経験　5年程度
　主にガイドライン・規程等の策定に深く関与していた経験
・システム監査やセキュリティ監査の受審経験　5年程度
　受審に伴う関連業務の実施・改善、およびシステム構築等
・セキュリティ関連実務者に対するマネジメント業務　5年程度
　CSIRTもしくはSOC構築経験
・コミュニケーション能力
　部署を横断しての調整や折衝が多々発生します
・Pマーク審査・ISMS審査の実務経験　3年程度
　責任者としての審査リード、PMS・ISMS改善の主導を期待します
・Pマーク・ISMSの認証機関との折衝経験

■求めるマインド【必須】
・ディップのミッションやフィロソフィーに共感していただける方
https://www.dip-net.co.jp/company/philosophy
・誰もが働く喜びと幸せを感じられる社会を実現するために、ご自身のプロジェクトマネジメントスキルを発揮したいとお考えの方
・自分の考えをわかりやすく言語化、ドキュメント化することで、自らの意図を誤解なく伝えるための努力を怠らない方
・難易度が高いが実現すべき案件に対してポジティブに取り組める方
・質問ではなく、提案や仮説を持ってヒアリングに臨める方
・最後まで考え抜き、やり切る方、説明責任を果たせる方
・周囲からの信頼を獲得することを大事にできる方、個人としての成果だけではなく、チームとしての高い成果を追求できる方

東京都新宿区四谷1-6-1　YOTSUYA TOWER 21階

※詳細はコンサルタントへご確認ください。

◆アイフルグループのCSIRTメンバーとして、セキュリティインシデント対応、SIEMによるログ分析などを担当。マネジメント志向がある方を歓迎し、将来の課長候補を募集しております。
【業務の詳細】
・サイバーセキュリティ対策に関する企画、立案、導入、推進
・サイバーセキュリティイベントの監視、分析・脅威、脆弱情報の収集と対応
・サイバーセキュリティに関する情報収集、技術動向調査
・サイバーセキュリティに関する教育、啓発の実施　など

■求めるスキル・経験【必須】
・ITエンジニアの経験がある方
・規模問わずリーダーのご経験があられる方

■求めるマインド【必須】
入社時のセキュリティ関連の知識は不要ですが、マネジメント志向があり、向上心がある方

神奈川県横浜市青葉区荏田西1-3-20

※詳細はコンサルタントへご確認ください。

【具体的な仕事内容】
■ストラテジー領域
・セキュリティ戦略策定、および統括
・セキュリティ体制企画、設計

■マネジメント領域
・CSRIT構築、運用
・セキュリティ監査
・セキュリティ教育、訓練
・ゼロトラスト導入支援

■求めるスキル・経験【必須】
・セキュリティに関するコンサルティング、もしくは企画立案業務のご経験をお持ちの方（事業会社側、ベンダー側は不問）

■求めるマインド【必須】
・SHIFTの事業内容、ビジョンに共感できる方
・向上心と意欲、責任感をもって仕事に取り組むことができる方
・新しい技術に興味があり、活用方法を考えることが好きな方
・素直に物事を受け入れることができる方
・楽しく仕事をする姿勢をもっている方

＜本社＞東京都港区麻布台2-4-5 メソニック39MTビル　※その他、東京／大阪／札幌／名古屋／福岡／仙台等　※他全国各地ご相談ください。※リモート前提採用可能です。※ご希望の勤務地をご記載ください。

※詳細はコンサルタントへご確認ください。

職務内容および役割
＜職務内容および役割>
BIPROGYビジネスに対する品質保証プロセス／セキュリティプロセス適用推進と統制、改善を実施いただきます。
・品質保証主管部門として、BIPROGYグループの品質保証活動、セキュリティプロセス／規約／社内むけHP等の改善活動
・マネジメント／リーダーにより立案された規程や施策の整備、および、グループ全体の統制とBIPROGYグループ会社への支援
・プロジェクトのセキュリティプロセス適用・問合せ対応と統制（セキュリティレビュ・指摘・指導・是正）によりセキュア・セーフティなシステム・サービス構築・運営に導く

■求めるスキル・経験【必須】
●IT業界でのシステム開発、運用保守業務における情報セキュリティ対策の知識・経験5年以上
●MS-Office（Word、Excel、PowerPoint、Outlook、Teams等）経験5年以上
●社内むけHP改訂、簡易なExcelマクロ経験5年以上
●コミュニケーション力

■求めるマインド【必須】

東京都江東区豊洲1-1-1、本社

※詳細はコンサルタントへご確認ください。

＜業務詳細＞
味の素グループに向けたゼロトラスト・セキュリティモデルの導入をお任せします。
具体的なスコープは「セキュリティ企画から製品の選定、導入サポート、保守・運用まで」「他のサービスと組み合わせたソリューションの提案・導入」「プロジェクトマネジメント（要員、進捗、予算等）」「ビジネスパートナー管理」を想定しています。

＜具体的な仕事内容＞
■プロダクト/フェーズ詳細
・Palo Alto NetworksのPrisma Accessの海外展開/高度利用検討/運用
・EDR/NGAV等端末系セキュリティの企画/設計・構築/運用
・SOC/CSIRT等セキュリティ運用体制および各種運用ツールの導入・改善

■求めるスキル・経験【必須】
・応用情報技術者
　※入社時は未保有可ですが、入社後取得が望ましい。（上位資格での代替可能）
・学歴：高卒以上

■いずれかの条件に該当する方
・中規模以上のインフラ（NW・サーバ・PC）構築・展開プロジェクトにおいて、リーダー経験、顧客折衝の経験がある方（中規模案件の目安：5~25名程度で、3か月～1年継続するプロジェクト）
・CSIRT,SOCを構築・立ち上げたことがある
・CSIRT,SOCにリーダー（とりまとめ・顧客折衝）として就業経験がある

■求めるマインド【必須】
・セキュリティ領域の知見を深めたい方
・新しい技術を常にキャッチアップしていく探究心と意欲のある方
・チームで成果を出したいと考えている方

＜本社＞神奈川県横浜市西区みなとみらい4-4-1

※詳細はコンサルタントへご確認ください。

【具体的な仕事内容】
■ストラテジー領域
・セキュリティ戦略策定、および統括
・セキュリティ体制企画、設計

■マネジメント領域
・CSRIT構築、運用
・セキュリティ監査
・セキュリティ教育、訓練
・ゼロトラスト導入支援

■求めるスキル・経験【必須】
・セキュリティに関するコンサルティング、もしくは企画立案業務のご経験をお持ちの方（事業会社側、ベンダー側は不問）

■求めるマインド【必須】
・SHIFTの事業内容、ビジョンに共感できる方
・向上心と意欲、責任感をもって仕事に取り組むことができる方
・新しい技術に興味があり、活用方法を考えることが好きな方
・素直に物事を受け入れることができる方
・楽しく仕事をする姿勢をもっている方

＜本社＞東京都港区麻布台2-4-5 メソニック39MTビル　※その他、東京／大阪／札幌／名古屋／福岡／仙台等　※他全国各地ご相談ください。※リモート前提採用可能です。※ご希望の勤務地をご記載ください。

※詳細はコンサルタントへご確認ください。

【役割と期待内容】
CISOや他のメンバーと共に、組織横断的な立場で、組織の情報セキュリティを確保し、脅威から守る重要な役割を担っていただきます。組織全体のセキュリティレベルの向上と安全なIT利活用の実現に向けて、以下のような業務を期待しています。
■ISMS（情報セキュリティマネジメントシステム）の運用・改善の統括
セキュリティリスク分析と脆弱性評価・対応指揮、インシデント対応と技術的調査、監視や分析、教育・啓発活動の推進などを含みます。
■セキュリティガバナンスの強化
グループ間との連携、セキュリティ技術動向の調査やセキュリティ対策・導入検討、新たなセキュリティフレームワークへの対応などを含みます。
これらの活動を通じて、組織のセキュリティ体制を継続的に改善し、情報セキュリティ活動を牽引していただくことを期待しています。

■求めるスキル・経験【必須】
下記いずれかのご経験（複数尚可）
情報セキュリティ分野における３年以上の実務経験
ISMSの運用・改善に関する実践的な知識と実査対応経験
セキュリティリスク分析や脆弱性評価のスキルと実務経験
インシデント対応と技術的調査・分析、是正対応などの経験
ネットワークセキュリティ、アプリケーションセキュリティ、クラウドセキュリティに関する実践的な知識や情報システム全般に関する経験
セキュリティ関連法規・コンプライアンス・規格（ISO27001等）の知識と理解

■求めるマインド【必須】
セキュリティ分野において、強固な倫理観と責任感に基づき、会社の安心・安全を守りたいという思いを持つ方を求めています。サイバーセキュリティに対する深い関心と継続的な学習意欲を持ち、最新のセキュリティ技術トレンドへ能動的にアプローチできる方を歓迎します。

習得した知識などを実務に活かす柔軟性やセキュリティ課題に対する主体的な解決能力、リーダーシップを持ち合わせている方を期待します。また、周囲と協調・連携しながら課題に向かうことのできるコミュニケーション能力のある方を求めています。

東京都港区赤坂1-12-32アーク森ビル31階

※詳細はコンサルタントへご確認ください。

・情報セキュリティインシデント対応
・情報システムへの攻撃手法の分析
・情報セキュリティインシデント対応の訓練企画と実施
・再発防止策の検討と実施、情報セキュリティインシデント対応プロセスの改善
・セキュリティログの検出および分析
・SIEMのPoCおよび導入検討

■求めるスキル・経験【必須】
・CSIRTまたはSOC分野における5年以上の実務経験
・SASE、EDR、認証基盤、ネットワーク機器等のログ分析経験
・AWSやGCPなどクラウド基盤の構築・運用経験
・クラウドサービスの導入・運用経験

■求めるマインド【必須】
・ユーザーのためにこだわりを貫ける「Stay Geek」な方
・「Be Hopeful」「Move Fast」「Speak Openly」の3つの行動指針に沿ったご志向の方
-「Be Hopeful」楽観的でいること。期待した未来は実現すると信じて、勇気ある選択をしよう。
-「Move Fast」速く動くこと。多くの挑戦から多くを学ぶために、まずはやってみよう。
-「Speak Openly」率直に話すこと。より良い結論を得るために、その場で意思を伝えよう。
・BASEのミッションに共感し、プロダクト成長のために淡々と課題解決を実行していける方
・インターネットが好きで、Webサービスやアプリへの強い興味・関心がある方
・オーナーシップを持って課題に取り組み、どんな部署・立場でも自らプロダクトを良くしていくために動く方
・常に変わっていく状況を楽しみ、変化に柔軟に対応していける方
・ショップさんの成長や成功、メンバーの成長や成功も喜べる方

〒106-6237　東京都港区六本木三丁目２番１号 住友不動産六本木グランドタワー 37F

※詳細はコンサルタントへご確認ください。

【具体的な仕事内容】
■ストラテジー領域
・セキュリティ戦略策定、および統括
・セキュリティ体制企画、設計

■マネジメント領域
・CSRIT構築、運用
・セキュリティ監査
・セキュリティ教育、訓練
・ゼロトラスト導入支援

■求めるスキル・経験【必須】
・セキュリティに関するコンサルティング、もしくは企画立案業務のご経験をお持ちの方（事業会社側、ベンダー側は不問）

■求めるマインド【必須】
・SHIFTの事業内容、ビジョンに共感できる方
・向上心と意欲、責任感をもって仕事に取り組むことができる方
・新しい技術に興味があり、活用方法を考えることが好きな方
・素直に物事を受け入れることができる方
・楽しく仕事をする姿勢をもっている方

＜本社＞東京都港区麻布台2-4-5 メソニック39MTビル　※その他、東京／大阪／札幌／名古屋／福岡／仙台等　※他全国各地ご相談ください。※リモート前提採用可能です。※ご希望の勤務地をご記載ください。

※詳細はコンサルタントへご確認ください。

・グループ全社のセキュリティ施策の企画・導入のリーダー

【具体的な業務（ミッション）】
・今後のデジタルビジネスを支えるためのセキュリティの企画・計画を推進
・クラウドセキュリティ、ゼロトラスト、SWGなどの導入推進
・SIer、システム子会社のマネジメント
・CSIRT
・新技術調査、および、市民開発の全社推進

■求めるスキル・経験【必須】
・クラウド、ネットワークの知見を有する方
・要件の確認及び、ベンダーコントロールが可能な方
・コミュニケーションスキルを有する方

■求めるマインド【必須】

＜品川港南事業所＞東京都　※出張有無：不定期　国内・海外ともに有り（ビジネスの実現方式把握、先進の技術調査のため）※選考の過程で配属地についてご相談をさせていただく予定です。

※詳細はコンサルタントへご確認ください。

以下の業務を想定しています。状況に応じて変更になる可能性があります。

・グローバル展開におけるプロダクトセキュリティ強化の検討および実施
・製品開発チームと連携したセキュア開発の支援および検証や教育
・脅威モデリングを用いたリスク分析および技術支援
・製品起因のインシデントハンドリング対応

■求めるスキル・経験【必須】
SaaS およびアプリケーション開発において、以下の中で1つ以上実務経験がある
・プロダクトセキュリティ強化の検討および実施
・セキュア開発の支援および教育
・脅威モデリングを用いたリスク分析および技術支援
・インシデントハンドリング対応

■求めるマインド【必須】

フルリモート

インターネットが社会に欠かせないインフラへと成長した今、アルテリアグループは、独自に築いてきた情報の動脈であるネットワークを、社会とビジネスに貢献するソリューションへと進化させ続けています。
「Society5.0」が描く超スマート社会の到来を見据え、同社は未来につながる価値創造にチャレンジしつづけています。
※内容は時期・ポジション・条件などによって異なる場合もございます。
※詳細はコンサルタントへご確認ください。

■業務詳細
社会の基盤となるネットワークサービスの安全を守る、セキュリティのスペシャリストとして活躍していただきます。具体的には、セキュリティポリシーの策定・運用、セキュリティシステムの導入・運用、脆弱性診断・対策、インシデント対応、セキュリティ教育の実施など、幅広い業務に携わっていただきます。また、社内全体のセキュリティ意識向上を図ることも重要な役割です。
具体的には、
・社内IT/商用環境のサイバーセキュリティに係る方針策定・戦略立案・推進
・セキュリティソリューションの自社導入・運用支援
・インシデントハンドリング（対応から再発防止までの管理）
・アルテリアグループ全体のセキュリティ意識向上のための教育、啓発活動

■求めるスキル・経験【必須】
・企業のサイバーセキュリティ領域における課題発見/解決能力
・役員レベルへのレポート・折衝経験
・マネジメント経験
・学歴：高卒以上

■求めるマインド【必須】

新橋本社（東京都港区新橋六丁目9番8号　住友不動産新橋ビル）

※詳細はコンサルタントへご確認ください。

【業務詳細】
本ポジションでは、民放公式テレビポータルを含む、同社が展開する全サービスのサイバーセキュリティに関わる開発・運用を行い、サービスの信頼性の向上に取り組んでいただきます。また、今後当社のセキュリティ体制を構築していくにあたり、セキュリティエンジニアの育成やOSSを活用しながらコミュニティへの貢献をしただきます。

入社後は、プロダクトセキュリティを中心としたセキュリティエンジニアとしてセキュアなデザイン提案を通じて、セキュリティ対策関連のマネジメント、Vulnerability（脆弱性）の管理、インシデントレスポンスのための基盤整備等を行っていただきます。
また、各サービスのエンジニアやSREとも連携しながら全社横断的な組織としてDevSecOps Cycleを展開していただきます。
その他、組織横断的な活動として、インシデント発生時にCSIRTの一員として事態収束に向けた活動も担っていただきます。


【具体的な仕事内容】
・プロダクトセキュリティ、クラウドセキュリティのインシデント予防策整備・実装調整・マネジメント
・セキュリティインシデント発生時の対応（CSIRT）
・SOC整備・運用調整
・自社サービスの脆弱性診断調整
・エンジニア向けセキュリティ教育・訓練
・外部ベンダーや各種ステークホルダーとの調整

■求めるスキル・経験【必須】
・セキュリティエンジニアとしての実務経験（3年以上）
・AWS/GCP等のクラウド環境を利用した実務経験(3年以上)
・プロジェクトマネジメント、事業部門や顧客側との折衝経験（3年以上）

■求めるマインド【必須】
・既存のシステムやツールと新たなツールやプラットフォームを用いて、セキュリティの改善ができる方
・テレビという社会インフラに関わりたい方
・問題解決することが好きな方
・TVerのミッションに共感いただける方
　https://tver.co.jp/about/vision

東京都港区赤坂2-4-6 赤坂グリーンクロス 20F

※詳細はコンサルタントへご確認ください。

CSIRT課は同社におけるセキュリティインシデントの未然防止、早期発見、被害最小化に向けた、プロダクトおよび業務システム領域におけるセキュリティ技術支援、セキュリティ監視、セキュリティインシデントへの対応などを実施しています。
これらの施策をリードいただける方を募集しています。

＜具体的な業務内容＞
・脆弱性対応支援、セキュリティ監視、セキュリティインシデントへの対応等のCSIRT定常業務

■セキュリティインシデントの未然防止、早期発見、被害最小化に向けた、以下のプロジェクト等の推進
・プロダクト環境に対するCSPMの検討および導入支援
・XDRおよびMSS（Managed Security Service）の選定および導入
・セキュリティ対応強化に向けた監視設計および検知ロジックの高度化

■求めるスキル・経験【必須】
＜スキル・経験＞
・プロジェクトマネジメント
・セキュリティインシデントへの対応
・セキュリティ監視
・脆弱性対応支援
・MITRE ATT&CK や STRIDE 等の考え方に基づいた脅威モデルの作成・分析
・セキュリティ対応フローの設計
・セキュリティ検知ロジックの開発
・XDR、MSS、SIEM、CSPM 等のセキュリティ製品またはサービスの選定および導入／運用
・W、IDS/IPS、WAF、SWG/CASB 等のネットワークセキュリティ対策の導入／運用

■求めるマインド【必須】
＜マインド＞
特になし

東京都渋谷区桜丘町1-1, Shibuya Sakura Stage SHIBUYAタワー19F

※詳細はコンサルタントへご確認ください。

【具体的には】
■セキュリティ戦略の策定・推進:
・経営層と連携し、全社的なセキュリティ戦略、目標、および優先順位を策定
・最新の脅威動向や規制要件を踏まえ、セキュリティポリシー、基準、およびガイドラインを策定
・セキュリティ対策の進捗状況を定期的に評価し、必要に応じて戦略を修正

■セキュリティシステムの企画・構築・運用:
・SASE、SEIM/SOAR、認証基盤などのセキュリティシステムを企画、構築、運用
・セキュリティシステムの脆弱性を定期的に評価し、必要な対策を実施
・セキュリティインシデント発生時の対応計画を策定し、訓練を実施

■セキュリティ教育・啓発:
・従業員向けのセキュリティ教育プログラムを企画、実施
・セキュリティに関する最新情報やベストプラクティスを社内へ発信
・フィッシング詐欺などの模擬攻撃を実施し、従業員のセキュリティ意識を向上

■求めるスキル・経験【必須】
・セキュリティシステム構築、運用経験
・ゼロトラストの基本的な概念への関心と理解
・セキュリティに関する専門知識を分かりやすく説明する能力

■求めるマインド【必須】
・インフキュリオンのビジョンやバリューに共感していただける方

東京都千代田区麹町5-7-2 MFPR麹町ビル７F

※詳細はコンサルタントへご確認ください。

＜職務内容＞
当社のシステム全般に対して「安全」と「安心」を提供するために以下の対応を行っていただきます。
・サイバーセキュリティ対策の企画・立案
・サイバーセキュリティリスクの評価、改善策策定
・当社システムへの脆弱性診断、脆弱性対策の指示
・各種モニタリング（SOC）
・当社員への教育、啓蒙活動
・サイバーセキュリティインシデント対応

■求めるスキル・経験【必須】
■以下のいずれかのご経験を持つこと（２～15年程度）
・事業会社（金融機関の有無は問わない）でCSIRT業務の経験
・コンサルティングファームでのサイバーセキュリティ評価などのコンサルティング業務の経験
・FWやIPSなどの構築／運用経験
・ペネトレーションテスト、脆弱性診断などの業務の経験
・サイバーセキュリティインシデント発生時の対応

■求めるマインド【必須】
・最先端の技術を活用しながら、会社にとって何が最適な対応策なのかを常に考えながら行動できる方
・今まで培われてこられた経験を事業会社で活かし、「自分の会社」を守る意識を持たれる方
・周りとのコミュニケーションを自ら積極的にとり、情報収集やシステム部門／業務所管部担当者との関係性構築を行う事ができる方
・言われたことだけをやるのではなく、自ら積極的に行動できる方
・ネット銀行のスピード感を楽しめる方

＜本社＞東京都港区六本木三丁目2番1号　住友不動産六本木グランドタワー

※詳細はコンサルタントへご確認ください。

情報システムの内部統制やセキュリティ強化のため、プロダクト企画チームや開発チームと連携し、事業内容やプロダクトに応じた情報セキュリティ対策の立案、導入、強化をリードしていただきます。プロダクト開発に関わるセキュリティ設計支援や脆弱性診断、PSIRT/CSIRTの日常監査及び対策運営、ISMSや各種ガイドラインへの準拠を目的とした情報セキュリティマネジメントの維持管理業務など幅広く経験を積むことができます。
情報セキュリティ関連業務にご経験のある方に加えて、これまでの経験を活かしてセキュリティ領域に挑戦したい方を歓迎します。

【具体的な業務例】
・ISMS事務局の運営、ISMS内部監査、ISO27001認証審査 等の実施
・情報セキュリティ関連の規定・ルールの策定、運用、改善、プロジェクトのマネジメント、社内教育・啓蒙活動の企画と実施
・情報資産管理、アカウント管理、外部委託先管理 等の情報管理活動に対する維持・推進
・プロダクト開発に関するセキュリティ設計支援、脆弱性診断（※グループ会社からの支援あり）
・PSIRT/CSIRTの日常監査、対策運営
・セキュリティ関連の問い合わせ対応（社内外）
・セキュリティインシデント発生時の各種対応
・新規認証の取得検討 ・最新法令・ガイドライン等のキャッチアップ　等

■求めるスキル・経験【必須】
下記いずれもの経験・知見をお持ちの方
・事業会社での情報セキュリティ関連経験（対策立案及び推進を含む）2年以上
・定期的なセキュリティアセスメント実施
・プロダクト開発におけるセキュリティレビュー経験
・顧客からのセキュリティ関連の問い合わせ対応経験
・プロジェクトマネジメント経験

上記に加えて、いずれかの経験・知見をお持ちの方
・内部統制やISO27001等の知識や運用に関する実務経験
・個人情報保護法やデータ保護・統制に関する実務経験
・セキュリティインシデント対応経験(影響分析、調査、対応、再発防止策の検討と実行支援)

■求めるマインド【必須】

＜出向先：株式会社リンク・プロセシング＞東京都千代田区麹町5-7-2 MFPR麹町ビル７F

-

【業務内容】
DX本部インフラチームの一員として、グループ全体（国内 + 海外）の情報セキュリティ運用を担当していただきます。具体的には、下記の業務をお願いします。
・グループ全体（国内 + 海外）の情報セキュリティ運用（SOC／CSIRT）の中核メンバーとして、拡大する運用のリード
・海外現地法人を含むセキュリティ教育（標的型メール訓練など）、委託先管理の運営
・セキュリティ外部認証(ISO27001/Pマーク等）の認証取得・拡大・運用
・SIEM基盤構築／ログ統合・EDR／CNAPP（CSPM・CWPP・CIEM）／DMARC・SBOM対応 など技術施策の要件定義～ベンダーコントロール
・ゼロトラスト、特権ID管理、BYOD統制等のセキュリティ関連プロジェクトの計画・実装・定着化
・インシデント対応プロセスの改善および訓練計画立案

■求めるスキル・経験【必須】
・情報システム運用または企画業務　5年以上（SOC／CSIRT、またはガバナンス・リスク・コンプライアンス領域だと望ましい）
・情報システムに関するマネジメント業務（チームリード、プロジェクトマネジメント）経験3年以上。
・ネットワーク／エンドポイント／クラウド（AWS・Azure・GCP いずれか）のセキュリティ設計・導入経験
・社内外ステークホルダー（事業部門・ベンダー等）との折衝・ドキュメンテーション能力

■求めるマインド【必須】
・経営目線を持ち、チーム全体の成果を最大化できるリーダーシップ・俯瞰力
・現場に近い位置で、主体的かつ柔軟に業務を推進できる行動力
・店舗現場・海外子会社など多様な文化やITリテラシーを尊重し、セキュリティ文化を醸成できる共感力
・部門横断の合意形成・調整をリードし、組織全体の成果を最大化できるコミュニケーション能力
・変化の激しい環境でも、課題を構造化しロードマップへ落とし込める論理的思考力
・新しいテクノロジーに興味を持ち、継続的に学習できる探究心
・「Play fashion!」のスピリットをセキュリティ領域から支え、ビジネス拡大とリスク低減を両立させる意欲のある方

東京都渋谷区渋谷2-21-1渋谷ヒカリエ27階、東京都渋谷区渋谷1-10-9　MIYAMASU TOWER

※詳細はコンサルタントへご確認ください。

【仕事内容】
お客様が運営するIoTサービス、自動車・産業制御・医療システム、社会インフラ等の情報セキュリティ対策の支援
具体的には
・情報セキュリティリスクアセスメント
・情報セキュリティマネジメント構築支援
・情報セキュリティポリシー策定支援
・情報セキュリティ・ソリューション導入提案
・情報セキュリティに関する課題解決支援
・ICT/IoTシステムの脆弱性診断（プロジェクト管理）
・当社製品、サービスのお客様への提案、当社営業部門に対する技術支援、営業同行
・展示会説明要員、セミナー登壇

■求めるスキル・経験【必須】
・システムエンジニアもしくは情報セキュリティコンサルティング業務経験3年以上
・お客様とのコミュニケーション、提案資料作成経験

■求めるマインド【必須】

東京都港区赤坂赤坂アークヒルズ・アーク森ビル ３１階、島根県松江市学園南 2 丁目 10-14 タイムプラザビル 6 階　※選考の過程で配属地についてご相談させていただく予定です。

※詳細はコンサルタントへご確認ください。

【業務概要】
セキュリティのスペシャリストとして、社内外のセキュリティに関する業務をお任せします

【具体的な業務内容】
※ご経験やご希望を考慮して、下記いずれかもしくは両方の業務に取り組んでいただきます

■CSIRT
インシデント対応、コンピューターのセキュリティ全般の司令塔としてCSIRTの運営業務をお任せします
・セキュリティ脆弱性に関する情報収集
・サイバー攻撃やトラブルの監視
・情報収集や監視に基づいた対応方針や対応手順の策定など
（立ち上げ背景）
2021年4月に組織内CSIRTを立ち上げセキュリティ分野を強化をしています

■cSOC　
法人のお客さまの情報セキュリティに関わるcSOC運営業務をメインにお任せします
・セキュリティ構築時の設定の相談
・インシデント発生の際のお客様サポート
（立ち上げ背景）
2022年12月から新たにcSOC(ctcSecurityOperationCenter)を立ち上げ、お客さまのセキュリティ強化に取り組んでいます

■求めるスキル・経験【必須】
下記いずれかの経験をお持ちの方
・サーバの運用・構築経験があり、セキュリティ分野でスキルアップしたい方
・CSIRTやSOCでのセキュリティ運用経験

■求めるマインド【必須】

＜栄ビル＞名古屋市中区栄五丁目3番26号　CTC栄ビル