年収1,500万円以上／セキュリティエンジニアの求人・転職情報| ハイクラス転職エージェント JAC Recruitment

【DigitalCore】データコンサルタント / データエンジニア

アクセンチュア株式会社

外資系企業

仕事内容

以下、いずれかの業務に関わっていただきます。

①データコンサルタント

あらゆるデータ活用の課題を解決し、先進的かつ持続的なデータ活用を実現するコンサルタント集団です。お客様企業のビジネス要件(現行課題/将来の展望)とデータサイクル(データ生成～蓄積/加工～活用)を分析し、データ基盤のソリューションブループリント・構築ロードマップを描き、システム構築およびその後の運用まで支援します。また、データマネージメント体制・業務プロセスの変革も併せて実現します。

◆役割・期待
お客様企業が抱えるデータ活用における様々な現行課題を分析し、アクセンチュアのもつ世界中の先進プロジェクト事例をもとに解決の方向性を示し、お客様と伴走しながら業務・システム双方の変革を実施することで、”データ活用の先にあるビジネスゴール”を達成します。

＜業務内容＞
・お客様企業のデータ活用課題の分析とそれらを解決するための「あるべき姿」の定義
・お客様ビジネスを支えるデータ基盤のソリューションブループリント定義
・データ基盤の構築ロードマップ定義(データマネージメント体制・業務プロセス整備含)
・データ基盤構築およびデータマネージメント整備のプロジェクト推進
・データ基盤およびデータ活用業務の持続的な発展のための次期プロジェクト計画・推進

◆プロジェクト事例
・グローバル国際開発機関：データマネジメント強化支援
・大手国内金融機関：分析基盤構築/ガバナンス検討支援
・大手国内エネルギー会社：ガバナンス策定/分析基盤要件定義支援
・金融機関におけるデータ連携基盤・ダッシュボード構築

②データエンジニア
お客様企業のデータ活用ビジネスを支え、将来的にも「使われ続ける」データ基盤の構築を実現するエンジニアスペシャリスト集団です。お客様企業のビジネス要件のシステム要件への落とし込み、ソリューション選定、アーキテクチャ設計、アプリケーションプログラム設計、それらの実装・テスト、システムリリースおよび、その後の運用まで総合的に支援します。

◆役割・期待
サイロ化システム/データの統廃合、基幹システム刷新に伴うデータ基盤のレガシーアーキテクチャからモダンアーキテクチャへのマイグレーション、グローバル展開を見据えたデータメッシュアーキテクチャの実現など、さまざまな課題・チャレンジ要素を持つデジタルトランスフォーメーション案件において、お客様企業のビジネスバリューを見据え、データ活用のためのあるべき姿、それらに最適なソリューション選定・アーキテクチャ設計、および我々が一番大切にしている"実装"を担当頂きます。

＜業務内容＞
・データ基盤(インテグレーション/データレイク/DWH/データマート/BI/ML/AI/MDM/データカタログなど)のソリューション選定およびアーキテクチャ設計
・データ基盤のシステム要件定義・設計・開発・テスト・移行
・プロジェクト作成物のアセット化および類似プロジェクトへの横展開適用

求める経験 / スキル

以下、いずれかに該当する方を広く募集しております。

①データコンサルタント
◆応募要件
・コンサルティングの基礎的なスキル
論理的思考力／課題解決力（効率的な情報収集、構造的な情報整理など）、コミュニケーションスキル(傾聴力、行間を読む力、相手に伝わる説明、プレゼンテーション資料の作成など)

◆望ましい経験・スキル
・SI/テクノロジーの知見
データ基盤もしくは業務システムの構築／運用の経験、MDMなどデータマネージメント経験
・データ基盤ソリューションの開発・業務活用経験（以下は例）
インテグレーション：Informatica、talend、Qlik Replicate、DataSpider、Fivetran
蓄積・加工：Snowflake、Bigquery、Redshift、Teradata、Netezza、Greenplum
BI：Tableau、Qlik、PowerBI、Looker、MicroStrategy
データ分析：Databricks、Dataiku
データマネージメント：Informatica、stibo、alation
・アナリティクス関連の開発プロジェクト経験
BI/ML/AIを用いてのデータ分析経験もしくは、分析結果からの施策立案・実施コンサル経験

②データエンジニア
◆応募要件
・システムの開発・運用経験（3年以上、サブリード以上でプロジェクトを推進した経験が望ましい）
・システム開発の推進に関わるお客様およびチームメンバーとのコミュニケーション能力
・インダストリアプリケーションにおけるデータモデルの設計、開発経験
・クラウドでの実装経験（AWS、Azure、Google）
・開発案件を通じた工程理解（Dep&Ops/SI）

◆望ましい経験・スキル
・SI工程での企画・開発経験
・データ基盤ソリューションの開発・運用保守業務活用経験（以下は例）
蓄積・加工（DWH/データレイク/DMP/CDP等）：Snowflake、Databricks、Bigquery、Redshift、Azure Synapse、Teradata、Treasure Data
インテグレーション：Informatica、talend、Qlik Replicate、DataSpider、FivetranBI：Tableau、Qlik、PowerBI、Looker、MicroStrategy
データ分析：Databricks、Dataiku
データマネージメント：Informatica、stibo、alation
・フロント(JavaScript)の経験、カスタム開発および分析画面のカスタム開発　
アジャイル開発、スクラム開発の経験
主な開発言語/スキル：Vue、Vue.js、React、React.js、Angular、Angular.js、chart.js、amCharts, D3.js、REST、RESTful、swagger、DDD等
・オフショア開発および開発管理に関する実務経験
・英語(ビジネスレベル)

従業員数

30,000名（※日本のみ（2026年6月1日時点））

勤務地

東京都

想定年収

500 万円 ~ 2,000 万円

従業員数

30,000名（※日本のみ（2026年6月1日時点））

【MGR候補】情報セキュリティ部（情報セキュリティ統括）VP

株式会社東京スター銀行

外資系企業

仕事内容

【職務内容】
サイバーセキュリティ管理に係る専担部署にて、サイバーセキュリティリスクの軽減に向けた各種企画・管理業務を担う（第1線に対するセキュリティ面での牽制機能の強化）
・サイバーセキュリティ対策の立案と推進（仮想セキュリティパッチ環境導入、SIEM導入、定期的な訓練実施等）
・サイバー攻撃発生時の対応指揮・連絡・管理
・情報共有機関等を通じた情報管理（収集・発信・共有等）

求める経験 / スキル

【経歴】
以下の何れかの企業※におけるCSIRT（サイバーセキュリティ管理、サイバー攻撃対策等）業務経験
※インターネットサービス提供企業、コンサルティングファーム、ＩＴベンダ、セキュリティ専門会社
金融機関（特に銀行）におけるサイバーセキュリティ管理、サイバー攻撃対策に係る業務経験（尚可）

【学歴】
大学卒以上

【語学】
日本語ビジネスレベル（尚可：英語、中国語）

【資格・スキル】
・ITインフラ、ネットワークに関する知識
・サイバーセキュリティ対策（入口、内部、出口対策）に係る知識
・コミュニケーション（含む文書）能力、問題解決能力、提案力
・CISSP、EnCEまたは同等の資格（保有者は尚可）

【その他】
・前向きで、「守り・受動的」ではなく、「攻め・能動的」の取り組める方
・リーダーシップを発揮できる方（マネジメント経験あれば尚可）

従業員数

1,258名（2023年3月末現在、連結）

勤務地

東京都

想定年収

950 万円 ~ 1,500 万円

従業員数

1,258名（2023年3月末現在、連結）

Global IT（IT Infra/Cybersecurity統括）

世界トップクラスのシェアを持つエネルギー事業

上場企業

仕事内容

当ポジションでは下記のような役割をお任せいたします。

（１） IT Infrastructure
・Global IT Infrastructure戦略の立案、遂行、保守・運用
・本社起点で、グローバルの各拠点のIT Infraメンバーの統括
・グローバルIT Assetの管理、運用統括
・各種マネージドサービスの管理、ベンダーネゴシエーション

（２） Cybersecurity
・Global Cybersecurity (IT/OT) 戦略の立案、遂行、運用
・本社起点で、グローバルの各拠点のCybersecurityメンバーの統括
・Global Cybersecurity Governance Model構築に向けた企画立案～遂行
・各種アセスメント実施と改善策の提案、実施
・vSOC管理と運用の統括

（３）日本のITマネージャーとしての各種業務
・求める能力・能力・スキル：下記内容に変更

求める経験 / スキル

【必須】
◎Global環境でのITインフラまたはサイバーセキュリティの実務経験（5年以上程度）
◎英語での業務遂行能力（会議参加やネゴシエーションが可能なレベル）

【歓迎】
・CISSP、CISM、CISA等の情報セキュリティ資格

勤務地

東京都

想定年収

1,200 万円 ~ 2,500 万円

情報セキュリティ統括責任者（CISO）／プロダクトセキュリティ主導

労務領域BPO企業

部長以上

仕事内容

自社プロダクト（P3／Work3）と全社のIT環境の両方について、実効性のある情報セキュリティ体制を設計・構築し、運用に乗せること。

これまで積み上げてきた守りの規律を土台に、プロダクトと事業を伸ばすためのセキュリティを設計する役割です。専任組織はこれから作っていく段階のため、体制の設計そのものから関わっていただけます。

初年度は、戦略の策定と実行の両方に携わっていただきます。方針の決定から現場での実装まで、一貫してご自身の判断で進められる環境です。その分、ご自身で手を動かす場面も含まれます。

最初の1年でやっていただきたいこと（優先度順）

当社として優先順位を明確にしています。すべてを同時にやってほしいという募集ではありません。

第1優先：プロダクトセキュリティ（P3／Work3）

・自社SaaSプロダクトのセキュリティ戦略の策定
・セキュアな開発プロセスの設計と導入（セキュアSDLC／DevSecOps）
・脆弱性診断・脅威モデリングの仕組み化
・クラウド環境のセキュリティ設計と構成管理
・100名を超える開発組織への標準の浸透

第2優先：従業員・コーポレートITのセキュリティ

・従業員が利用するIT環境のセキュリティ設計と改善
・クラウド／SaaS利用に伴うリスクの評価とコントロール設計
・生成AIツールの安全な活用ルールの発展と運用
・社内ポリシー・基準・ガイドラインの整備
・セキュリティ教育・啓発施策の企画と実行

第3優先：顧客セキュリティ要求への対応

・お客様からのセキュリティチェックシート・監査・RFPへの対応
・対応の標準化と、営業・カスタマーサクセスが自走できる仕組みづくり

※ この領域は現在、別部門が対応しており、業務を引き継いでいただくものではありません。技術的な判断が必要な部分に限って関与いただき、あわせて標準化によって現場の負荷を下げることを期待しています。初年度の工数配分としては小さく見積もっています。

第4優先：インシデント対応体制（CSIRT）

・インシデント発生時の対応フローと指揮系統の整備
・中期的なCSIRT体制の構築

※ 1年目は最低限の対応フロー整備までを想定しています。本格的な体制構築は2年目以降の課題と位置づけており、初年度の評価対象には含めません。

担当範囲外・限定的な関与に留まる領域

期待値を明確にするため、担当いただかない範囲も記載します。

ISMS・PMS等の外部認証主管は内部統制部門です。認証の取得・維持に関わる事務局業務は担当範囲外です。ただし、システム側の責任者として審査対応にはご協力いただきます。認証対応の実務に追われるポジションではありません。

ヘルプデスク、IT資産管理、アカウント発行等の日常運用情報システム部門が担当します。

求める経験 / スキル

【必須】
・Webサービス、SaaS、クラウドサービス等におけるプロダクトセキュリティまたはアプリケーションセキュリティの実務経験

・クラウド環境（AWS、OCI、Azure等）におけるセキュリティ設計・運用の経験

・開発部門や他部門を巻き込んで、セキュリティ施策を実行まで持っていった経験（チームマネジメント経験、または部門横断での折衝経験）

・情報セキュリティに関するポリシー・基準の策定、またはリスクアセスメントの経験

【尚可】
・役割としての経験 - CISO、情報セキュリティ責任者、セキュリティ部門長としての経験 - セキュリティ組織の立ち上げ経験 - CPO／CTO／CIO／CISO等の経営層と連携したセキュリティ戦略の策定経験

・技術・プロセス - セキュアSDLC、DevSecOpsの導入・推進経験 - 脆弱性診断、脅威モデリング、ペネトレーションテストの実務または発注経験 - SIEM／SOC等の監視体制の構築・運用経験 - 情報システム部門でのコーポレートITセキュリティの経験

・制度・対外対応 - 個人情報保護法、特定個人情報の取扱いに関する知識・実務経験 - 顧客監査、セキュリティチェックシート、RFP対応の経験 - ISMS、PMS、SOC2等のフレームワークに関する知識 - 内部監査・外部監査への対応経験

・資格 - 情報処理安全確保支援士（登録セキスペ）、CISSP、CISM、CISA、CCSP、情報セキュリティマネジメント等

その他 - セキュリティコミュニティでの登壇、執筆、OSS活動等

【求める人物像】
守りのセキュリティで積み上げてきた規律を尊重しながら、攻めのセキュリティへ転換できる方

「禁止する」以外の選択肢を設計できる方

体制をこれから作るフェーズを、機会（チャンス）として捉えられる方

技術的な判断と、経営・事業への説明の両方に責任を持てる方

勤務地

東京都

想定年収

1,200 万円 ~ 1,800 万円

アプリ開発エンジニア(SaaSサービス)

シンプレクス・ホールディングス株式会社

上場企業

仕事内容

■業務内容
・Scrumチームの1メンバーとして、開発/運用の両方を担っていただきます。
・1週間のリリースサイクルの中で、投入した案件については、リリースまでに必要な全工程を実施します。
・バックログの一覧に記載された粗い内容から、実現したい成果を定義し、手段を考え、開発し、リリースまで漕ぎつけます。
・コイン、ペア、モブなどの作業スタイルの使い分け、各々の知識/スキルに応じて、相互にスキルアップしながら作業を進めます。

【開発体制・環境】
フロント:React、Typescript/JavaScript
バックエンド:Java×SpringBoot、Java×独自FW（性能、耐障害性を意識する専門性の高い領域）
インフラ:AWS
開発手法:Agile/Scrum
その他:Slack、GitHub

■キャリアパス
チームとしてミッションを達成するためには、個々人の得意な分野においてプレイヤーとしての能力を最大限伸ばしていくことが非常に重要だと考えています。
エンジニアリングでバリューを出す、エンジニアリングマネジメントでバリューを出す、UXデザインと開発力でバリューを出すなど、各メンバーがそれぞれの強みを最大限発揮していくことでチームのパワーが最大化されます。また、将来的なキャリアについても今後当社グループ内で立ち上げていく他プロダクトに積極的に関わっていくことが可能です。

求める経験 / スキル

※金融系の知識や経験は不問
■必須経験
・様々なメンバーとコラボし、高めあえるコラボレーションスキル
・実務でのWeb系システムの開発経験2年以上　（※スクラッチ開発、保守・エンハンス開発、いずれも可）
・要件定義（顧客折衝含む）～リリースに必要な一通りの工程の作業経験と理解
・複数プロダクト・プロジェクトを経験しており、必要に応じて自身で新しい技術のキャッチアップをして立ち上がった経験

■歓迎経験
※1つでも当てはまる方は大歓迎です！
・テックリーダー、アーキテクトの経験
・Scrumチームでの開発経験/アジャイル開発に関する深い知識
・ティーチング/コーチングで自身のスキルを他者に伝播させていくスキル
必須経験に加え、以下の経験をお持ちの場合は、本ポジションの技術領域とマッチしているのでさらに歓迎です。

【フロントエンド】
・TypeScriptもしくはES2015以降のモダンなJavaScriptを用いた開発経験1年以上
・Webフレームワーク（フロント：Vue.js、React、バック：Spring）を用いた開発経験1年以上
【バックエンド】
・Javaでの開発経験1年以上
【インフラ】
・AWSを使ったインフラ構築1年以上

■求める人物像
・リーダーシップ/フォロワーシップがある方
・チームの理解とコミットメントがある方
・学び続け、変わっていく姿勢がある方

従業員数

1,792名（2025年4月1日現在）

勤務地

東京都

想定年収

600 万円 ~ 1,500 万円

従業員数

1,792名（2025年4月1日現在）

システムデベロップメントコンピテンシー

シンプレクス・ホールディングス株式会社

上場企業

仕事内容

■業務・組織概要
当社の全エンジニアの10％ほどで構成された、ソフトウェア・エンジニアリングに特化した人材が所属する、マトリクス構造の職能軸組織である「システム・ディベロップメント・コンピテンシー」において、メンバーとして全社を横断した組織的な技術力向上の施策の企画を行うと同時に、テクノロジー・エンジニアリング面でプロジェクトを牽引いただくことを期待しています。

■技術について
＊プロジェクトやパッケージ (プロダクト) によって異なりますが、社内で多く⾒られるケースについて記述

・開発プロセス: ⽐較的規模の⼤きい新規開発や追加開発案件では、プロジェクト進⾏⾃体はフェーズを設定したウォーターフォール型の運営となることが多いです。⼀⽅で、顧客とともに事業を構築してゆくようなプロジェクトなどでは、スクラム等を適⽤したイテレーティブ、適応型の開発プロセスを実践する事例も多くあります。

・プログラミング⾔語とフレームワーク:
サーバーサイドを Java (Spring Boot) , ウェブシステムの場合フロントエンドを TypeScript (Vue.js, React.js) を⽤いることが多いです。プロジェクトに依ってサーバーサイド Kotlin, Python, C++ などを利⽤することもあります。⾼速取引やミッションクリティカル性の⾼さが求められる⾦融システムを扱うプロジェクトでは、社内独⾃に開発されたフレームワークやメッセージングライブラリを扱うことがあります。

インフラ: AWS, またはオンプレミス環境 (⾃社管理が中⼼ですが顧客管理下のケースもあります)。
VCS: GitHub Enterprise (⾃社運⽤)
CI/CD: Jenkins (プロジェクト独⾃運⽤または全社共通運⽤), CodeBuild
ローカル端末: VDI 環境の提供 (Windows) または Macbook Pro の貸与
コミュニケーション, ドキュメント, プロジェクト管理: Jira または Redmine,Slack, Office 365 (Teams 等), Box (⼀部チームで miro, Notion を試験運⽤中)

■当ポジションの魅力
・立ち上げの機会に何度も関われる
数多くの大手クライアントに対してパッケージ・SaaSとしてソリューションを提供していますが、クライアントビジネスにとってのコアシステムを提供しているのでパッケージ・SaaSといえどテーラリングのためリアーキテクトする機会が数多くあります。

・全社視点で組織力を高める活動に関われる
SDコンピテンシーメンバーは、所属するプロジェクトだけでなく全社横断的に組織力を高める活動を行います。プロジェクトとコンピテンシーの両方に所属しているゆえに、現場と支援、理論と実践を往復しながらあるべき姿を描き、自らが現場に浸透・定着化させていくことが可能です。

・プレイヤーとして活躍し続けられる
ライン管理職にならないと年収が上がらないということはありません。ライン管理職をやりたくない、エンジニアとして成果を出していきたい人に対しても成果に応じた適切な年収が提供されます。また年収は年次にはまったく無関係な成果主義です。

・先端テクノロジー/高難易度テクノロジーに関われる
ブロックチェーン技術、暗号資産、STO、NFTなどのプロジェクトがどんどん増えてきています。また取引所・アルゴトレードなど低レイテンシー・ハイキャパシティ・ゼロ障害が求められる要求水準の高いシステム開発も数多くあります。金融システムならではの高品質性と、新技術への素早い理解・俊敏に開発していくことを両立することがチャレンジの一つです。

求める経験 / スキル

■必須経験
システムの開発経験5年以上（⾔語、業種不問）
git および GitHub, GitLab のプルリクエスト、マージリクエストを利⽤したコードレビューを伴うチーム開発の経験
可⽤性を担保したシステムのアーキテクチャ設計経験

■歓迎経験
プロジェクトマネジメントまたはチームリーダー経験
Java (Spring Framework) を利⽤した開発経験 (3年以上)
ドメイン駆動設計、イベントストーミングなどによるデータモデルの設計とその実装を扱った経験
パブリッククラウド（特にAWS）での環境構築経験
システム全体の品質保証のリード経験

■求める人物像
・組織全体の技術水準を高める活動をしていきたい
アジャイル、クオリティアシュアランス、育成、DevOpsなどのサブコンピテンシーが存在し、全社的な改善方針の推進を計画すると共に、現場で自ら実践し浸透・定着化をしていきます。

・日本のDX/web3/Fintechを加速させたい
シンプレクスは日本の企業がよりイノベーティブになることを経営理念としています。シンプレクスに蓄積されたシンプレクスライブラリ・開発プラクティスを活用して大手クライアント様のDX 推進、Web3 領域・FinTech領域へのビジネス伸長に今後も貢献していきます。
大手金融機関のシステム全体のリアーキテクチャリングに携わる機会もあります。

・ビジネスつくり/提案から関わっていきたい
ソリューションの提案では、アーキテクチャ設計を出来るSDコンピテンシーメンバが必須です。
クライアントのビジネスを本質から理解し、ビジネス成功のためのシステムをデザインします。

・管理業務でなくプレイヤーを続けたい
当社はマネジメントや管理側に回らずとも、しっかりと個人の成果を評価する文化があります。
イノベーションを起こす原動力はプレイヤーにこそ存在するという信念があり、プレイヤーであり続けたい方も大歓迎です。

従業員数

1,792名（2025年4月1日現在）

勤務地

東京都

想定年収

800 万円 ~ 2,000 万円

従業員数

1,792名（2025年4月1日現在）

クラウドエンジニア

シンプレクス・ホールディングス株式会社

上場企業

仕事内容

■概要
AWS、Azureを利用したクラウド基盤の設計・構築を実施いただきます。
オンプレミスからクラウドへの移行プロジェクトから、クラウドネイティブなアーキテクチャを採用したスクラッチ開発プロジェクト、データアナリティクス基盤の導入プロジェクトなど、様々なプロジェクトを担当いただきます。

■具体的な業務内容
・顧客のDXニーズに応えるための、コンテナを中心としたシステム基盤の設計・構築
・クラウドにおけるデータベースやネットワーク、セキュリティなどの構築、運用やミッションクリティカルなシステムを提供するための、堅牢で俊敏性に優れた基盤の設計
・IaC(Infrastructure as Code)を前提としたインフラ基盤構築の効率化・自動化
・障害検知やパフォーマンスをモニタリングするための監視環境の構築・運用
・システムの安全性を担保する為のセキュリティ設計・DevSecOps活動の推進
・社内/社外のイベント等への登壇・寄稿、社内勉強会での発表

■採用に関して
他にも、インフラエンジニア(社内向け・社外向け)やSEとしてのご推薦、
ポジションマッチングとしてのご推薦など、幅広く承ります。

■入社後の動き
ご入社後はオンボーディング担当のメンターがつき、メンターの支援を受けながらまずは弊社のPJや技術・業務知識に慣れて頂きます。定期的な1on1を実施して今後のキャリア希望をヒアリングしつつ、早期に弊社での仕事をキャッチアップいただけるよう、チーム全体としてフォローしています。

他にも
勉強会：社内有志による勉強会に加え、AWSの有償トレーニング等も受講可能（会社負担）
ナレッジシェア：社内ナレッジシェアサイトを活用、またPJごとにWikiやSlackで随時情報連携
があります。

求める経験 / スキル

■必須経験
・インフラ（オンプレミス）または、クラウドの設計・構築経験3年以上
IaCによるインフラの開発・運用経験（AWS CloudFormation、AWS CDK、Terraform等）
・Datadog等の監視サービスを利用した監視運用の設計・開発経験

■歓迎経験
・AWS・GCP・Azureなどのパブリッククラウド、またはプライベートクラウドの利用経験
・可用性 / セキュリティ / 耐障害性の観点を元にしたインフラ設計・構築の経験
・SREとしての業務経験
・新しいテクノロジーに対して検証を行いながら素早く習得できる能力
・AWS、Azure、GCP認定資格のアソシエイトレベル以上の資格保有者
IPA高度試験の認定保持

■主要な技術スタック（プロジェクトにより詳細は異なります）
プログラミング言語 | Java, Python, TypeScript, Shell Script
クラウド | AWS, Azure, GCP
コンテナ | Docker, Kubernetes, ECS, AKS
データベース | MySQL・PostgreSQL/AuoraDB, DynamoDB, Redis, MongoDB
CI/CD | GitHub Enterprise, Jenkins, Nexus
IaC | Ansible, AWS CloudFormation, AWS CDK, Terraform
監視・運用 | Datadog, CloudWatch, Zabbix, PagerDuty, JP1, Apache Airflow
セキュリティ | Akamai, Trend Micro Cloud One, Splunk, Snyc
Data/BI | ElasticSearch, S3/Athena, Redshift, Snowflake, QuickSight
コラボレーションツール | Slack, JIRA, Confluence, Notion, Miro, Teams, BOX

従業員数

1,792名（2025年4月1日現在）

勤務地

東京都

想定年収

600 万円 ~ 1,500 万円

従業員数

1,792名（2025年4月1日現在）

システムエンジニア/開発メンバー(若手ポテンシャル)

シンプレクス・ホールディングス株式会社

上場企業

仕事内容

■企業概要
シンプレクス・グループの技術根幹を有しており、顧客ビジネスの成功にテクノロジーが大きく貢献する領域に特化し、高付加価値サービスを提供することを重視しております。
中でも、テクノロジードリブンである金融領域（銀行・総合証券・ネット証券・FX事業者等）においては、国内トップブランドとしてのポジション獲得に向けて積極的に取り組んでまいりました。今後は、同領域で先行獲得したキーテクノロジー（AI、クラウド等）を活用し、金融以外の複数領域に向けて事業を拡大していく方針です。弊社がビジネスを推進する上で以下の2点は特に強く意識しており、顧客にとって極めてユニークな存在となることを目指しています。
(1)単なるシステム開発ベンダーではなく、顧客ビジネスにも深く精通したテクノロジーパートナーとして、顧客との直接取引にこだわり、下請けに丸投げを行わないこと。
(2)コンサルティングから要件定義、システム開発、運用保守、その後の改善提案まで、全フェーズを一気通貫で行うこと。

■仕事内容
システムエンジニア・開発メンバーとして採⽤されると特定のプロジェクトに配属され、顧客と連携を取りながら機能開発などの設計、開発、テストなどを遂⾏する役割が期待されます。配属されるプロジェクトやシステムの性質、プロジェクトのフェーズなどは、選考プロセスにおけるコミュニケーションを通じてすり合わせを⾏います。

コード品質を向上させるべく、本番にデプロイされるコードには、全てコードレビューまたはペアプログラミングを実施しています。また、コード品質評価ツールを積極的に用いて効率化を図っています。

顧客とともにビジネスを構築していくようなPJの場合、アジャイル・スクラムが積極的に利用されています。例えば、1ヵ月以下の短い期間でのイテレーション開発を実践し、デイリーでスタンドアップミーティング、またはそれに準じるチーム内の打ち合わせを行っています。また、継続的なデプロイ（デリバリー）を行っています。

求める経験 / スキル

■必須経験
(若手ポテンシャル枠)
・弊社カルチャーに共感をいただけていること
・実務でのシステム開発経験1年以上（スクラッチ開発、保守・エンハンス開発、いずれも可）
・社会人経験5年以下
・国籍不問（ただしN1取得必須、かつビジネス上のコミュニケーションが円滑に取れる方）
※本求人は、長期勤続によるキャリア形成を図る観点から、若年者等を期間の定めのない労働契約の対象として募集・採用する場合に該当します（雇用対策法「省令3号のイ」）。

■歓迎経験
(若手ポテンシャル枠)
JavaもしくはPythonを用いての開発経験

■主要な技術スタック（プロジェクトにより詳細は異なります）
言語：主にJavaを利用、PJによってはKotlin,Swift,Go,C++,Python, TypeScript,Javascript などを利用
フレームワーク・ライブラリ：Spring,Vue.js,React,他 (高速取引に特化した社内フレームワーク・メッセージングライブラリなど)
インフラ・ミドルウェア：AWS(Windows,Linux),オンプレ,Docker,Oracle,MySQL,PostgreSQL, DynamoDB,他
開発環境： IDE：Eclipse, IntelliJ,PyCharm,Visual Studio
　　　　　ソース管理：Git (GitHub Enterprise)
　　　　　 CI/CD：Jenkins, CodeBuild,他
　　　　　コミュニケーション：JIRA, Redmine, Slack, Wiki

従業員数

1,792名（2025年4月1日現在）

勤務地

東京都

想定年収

500 万円 ~ 非公開

従業員数

1,792名（2025年4月1日現在）

【セキュリティ】Solution Consultant職 (ビジネスレジリエンス領域)

アビームコンサルティング株式会社

仕事内容

幅広い業界のクライアントに対して、クライアントの情報セキュリティ戦略立案から実行（プロジェクトデリバリ）、運用改善までの一連のコンサルティングソリューションの提供を行って頂きます。

■主な仕事内容
・情報セキュリティ戦略立案、セキュリティグランドデザイン策定
・セキュリティアセスメントの計画策定・実行・対策立案
・セキュリティ製品の評価・導入・運用改善（サイバー攻撃、内部不正ソリューション等）
・セキュリティインシデントの評価・改善　等
サイバーセキュリティ、システム障害、法規制などのリスクに対応するため、BCPやリスクアセスメントを通じて企業の継続性を高め、レジリエンスを強化します。
・緊急時対応リスクを踏まえた方針策定とBCP対応計画立案
　重要業務を選定し、ビジネスと整合した緊急時対応方針の確立、IT側の備えまでを一貫して支援します。
・個人情報保護・プライバシー関連法規制への対応支援
　GDPR等の各国規制を踏まえ、越境データ移転やプライバシー・バイ・デザインも考慮しながら、対応方針の明確化とグローバル枠組みの実現を支援します。

※グローバル案件のニーズも多く、さらに英語の話せる方は大歓迎のポジションです。

求める経験 / スキル

①、②の中から複数経験されている方を募集します。
マネージャー以上での採用については上記に加え、以下の経験が必須です。
システム導入プロジェクトのマネジメント及び構想策定業務を複数経験（5年以上）

①必須経験(いずれか)
・デジタルテクノロジーに関連する業務経験3年以上
・システム開発／ITインフラ／セキュリティ／クラウド／AIに関する基本的な知識・経験（または同等の知識・経験）
クラウド技術（AWS／Azure／GCP等）を活用したシステム設計・開発・構築・運用のいずれかの経験
・IT戦略／企画／構築／運用保守などのITライフサイクルに関わる実務経験3年以上

②セキュリティ領域の必須経験(いずれか)
・企業のBCP活動の実務経験
・リスクマネジメントに関する知識・経験
・AIリスクに関する知識・経験
・サイバーセキュリティ／プライバシーに関する知識・経験験業務-歓迎要件

【歓迎】
・プロジェクトマネジメント関連資格（PMP、プロジェクトマネージャ等）
・IPA高度情報処理技術者資格（ITストラテジスト、プロジェクトマネージャ、システムアーキテクト等）
・Agile関連資格（CSM、LSM、CSPO、SAFe 等）
・クラウド関連資格（AWS、GCP、Azure 等）
・セキュリティ、データ、AI等に関する資格・学習経験
＜募集ポジションで歓迎する資格/スキル＞
ガバナンス／セキュリティ関連資格（CISA／CISSP／SSCP 等）

【求める人物像】
・企業のITリスクを先取りし、IT部門を含む各部門に提案型で貢献したい方
・リスクマネジメントを専門領域として活躍したい方
・クライアントがAIを最大限活用するために、AIガバナンス領域で貢献したい方
・サイバーセキュリティ・プライバシーに関するリスク対応の知見・経験をお持ちの方

・変化するビジネス環境と最新テクノロジーを貪欲に吸収し、チームの多様性を活かしながら課題解決に執着できる方
・クライアントやパートナーと協働し、構想止まりではなく実現まで責任を持てる方
・前例のない課題にも、自分なりの解を考え抜き、行動できる方
・新しい技術を「新しいから」ではなく、本質的なインパクト・価値で評価できる方
・社内外の多様なステークホルダーを巻き込み、当事者意識を持ってプロジェクトを推進できる方
・グローバル規模でクライアント課題の解決に取り組みたい方
・クライアントと共創し、共に成長していきたい方
・論理思考と柔軟な発想力を持ち、チャレンジを楽しめる方
・目標達成への強いコミットメントをお持ちの方
・クラウド／セキュリティ等のモダンテクノロジーを積極的に習得する好奇心・向上心をお持ちの方

勤務地

東京都

想定年収

550 万円 ~ 1,920 万円

【ロケーションフリー】セキュリティエンジニア

フューチャー株式会社

上場企業

仕事内容

＜セキュリティエンジニア＞
セキュリティエンジニアとして、「Future Vuls」の開発業務、あるいはセキュリティシステムにおける設計・構築を担っていただきます。

具体的には、悪意ある第3者のハッキングやサイバー攻撃などの攻撃手法・手段を熟知し、具体的な防止策をデザインし、お客様資産・システム資源の安全性を向上するための仕組みやシステム開発を実施します。
OSやソフトウェアの脆弱性に対する迅速な検知対策、DoS攻撃や不正アクセスからIPS・IDSなどを用いたシステム・データの保護、など主にシステム面でセキュリティ対策に必要なサービスやツールの開発を実施するため、プログラミング言語知識やネットワーク、OSの知識など、幅広いITに対する知識と理解が必要です。

＜具体的な業務＞
・自社サービスである「FutureVuls」の開発・運用
・新たなセキュリティ技術、ソリューション開発
・セキュリティシステムにおけるプロジェクトマネジメント、あるいはメンバーとしてデリバリの推進
・Vulsの普及活動を目的とした社外に向けたマーケティング活動
（勉強会、講演などのイベント企画・運営・登壇、執筆活動などの機会あり）

*Vuls・・・VULnerability Scanner。当社が独自に開発した脆弱性情報の全自動スキャンツールの名称。2016年4月１日にオープンソースとして世界に無償公開。半年後の同年10月１日にはオープンソース共有サイト「GitHub」でランキング１位を獲得するなど、世界中のシステム管理者から多くの注目を集めている。

求める経験 / スキル

以下はConsultantクラスの応募要件です。
【求める経験・ご志向】
・DDoS攻撃や標的型攻撃などの情報資産を脅かす攻撃やその対策に対する強い興味・関心を持っている方。
・OSからアプリレイヤまでの幅広いシステム的、技術的な知識と興味がある方。
・情報セキュリティ・個人情報保護に関わる動向に興味をもっており、将来的に、セキュリティ領域のエキスパートを目指している方。

*GitHub、Qiita、ブログなどお持ちであれば、職務経歴書にご記載ください。

【歓迎スキル】
・実際のセキュリティ事案の当事者となり、脅威の実態を体験したことがある方。
・セキュリティコンサルタントとして活躍中の経験者の方。
・全社レベルにおける責任者もしくは推進担当者として、情報セキュリティ・個人情報保護の推進に関わる実務を経験されている方。
・「FISC（財団法人金融情報システムセンター）金融機関等コンピュータシステムの安全対策基準」に関する知識をお持ちである方。
・情報セキュリティ・個人情報保護の推進に関わる何らかの実務を経験されている方。
・ISMS・プライバシーマーク認証基準に関する知識をお持ちである方。
・情報セキュリティ・個人情報保護に関わる何からの資格をお持ちである方。

従業員数

2,948名（2023年12月末現在/ 連結）

勤務地

複数あり

想定年収

550 万円 ~ 1,500 万円

従業員数

2,948名（2023年12月末現在/ 連結）

Business Continuity Management Expert (E1),Security

アクサ生命保険株式会社

外資系企業
在宅勤務可

仕事内容

【職務内容/ Job Description】
Within the Operational Resilience and Physical Security and Safety Team of the Security department, the Business Continuity Management Expert will be the Leader of the Business Continuity Management section of the team and Information Technology Service Continuity Management section of the team.

You will be responsible for planning, implementing, and operating business continuity and risk management processes for AXA Japan. The role ensures resilience by managing business impact analysis, risk assessments, business continuity strategies, incident management, and annual testing.

■Responsibilities
・Act as the BCM Expert and Monitor the ongoing Business Continuity Management (BCM) and IT Service Continuity Management (ITSCM) against AXA Standards
・Be the main contributor to building the End to End resilience strategy of Axa Japan
・Deploy the End to End resilience strategy to support AXA Japan business resilience
・Collaborate with departments to mitigate identified risks and enhance operational resilience strategies.
・Perform market research on the latest trends in security system implementation and provide solutions to any possible security threats
・Contribute to applying continuous updates / improvements to meet compliance requirements
・Lead projects relating to business process design, systems integration and risk analysis to identify and address business continuity weaknesses Define and document project plans, action plans, anticipate roadblocks and propose solutions Develop and lead training courses for awareness and understanding of BCM, Business Impact Analysis (BIA) and BCP maintenance Coordinate with businesses the ongoing maintenance of Business Continuity Plans (BCP), such as the scenario of Massive IT Outage, Unavailability of critical 3rd parties

Formulate and execute innovative ideas to improve operational efficiencies with close monitoring in budget

求める経験 / スキル

【求めるスキル・経験/ Required Skills and Experiences 】
・Degree qualified, preferably in Business, IT/Engineering or related disciplines
・5 years of relevant experience in business continuity management, risk assessment, or operational resilience within a regulated environment.
・Strong understanding of BCM standards, best practices, and relevant regulations (e.g., ISO 22301, EU DORA, ISO3100 or equivalent).
・BCM professional qualifications are advantageous such as CBCP, CBCI etc.
・Experience in IT Infrastructure & disaster recovery is highly advantageous
・Able to communicate with all levels of the organization, including technical concepts to non-technical audiences
・Experience in writing clear instructions, guidelines, and reports for a broad audience and experience in planning, delivering, and validating BCM testing and exercises.
・Ability to conduct business impact analysis, risk assessments, and develop business continuity strategies and incident management plans.
・Ability to provide advice and guidance during incidents or crises, and to make recommendations to senior stakeholders.
・Excellent project and program management skills, with the ability to influence and implement changes across business areas.
・Strong communication, facilitation, and training skills, with experience in leading workshops and delivering awareness campaigns.
・Comfortable to conduct meetings and produce documentation at business-level or above in Japanese; at minimum strong conversational-level English.

従業員数

8,147名（（2024年度末））

勤務地

東京都

想定年収

1,200 万円 ~ 1,500 万円

従業員数

8,147名（（2024年度末））

【ロケーションフリー】サイバーセキュリティコンサルタント／スペシャリスト（Cyber Security Innovation Group）～全国各地より勤務可能～

フューチャー株式会社

上場企業

仕事内容

◆職務内容の詳細
お客様を取り巻く現在・未来の脅威・リスクを組織面、ルール面、システム面などから評価し、中立な立場からお客様に最適な仕組み作りやテクノロジーの選定、システム化の提案を実施します。
また、セキュリティの観点から要件定義や基本設計といった上流工程、実装や運用での脆弱性対応といった下流工程まで一貫して対応します。SOCでのセキュリティ監視や、セキュリティインシデント対応といったより専門的な業務にも携わります。
具体的には、以下のようなサイバーセキュリティ関連プロジェクトに参画頂きます。

【戦略・ガバナンス領域】
・経営層や情報システム担当、事業部門担当向けアドバイザリー、伴走支援、トレーニング
・セキュリティ戦略や中長期計画、社内ガイドライン、ルール策定支援
・セキュリティリスクの可視化、アセスメント
・各種セキュリティ基準、ガイドラインへの対応支援
・将来を見据えた戦略的なセキュリティアーキテクチャーのデザイン
・インシデント対応、事後対策支援
・SOCやCSIRT、PSIRTの構築支援、運用設計
・制御システムやIoT機器、製品セキュリティに関する各種支援
・各種プロジェクトにおけるPMO業務、等

【技術領域】
・セキュアなシステム開発運用やセキュリティ製品導入における上流、下流フェーズ
・セキュリティバイデザインを考慮したセキュリティ対策を組み込んだ企画、設計
・AWS等クラウドサービスにおけるセキュリティサービスの実装、運用
・インフラネットワークの設計、実装、トラブルシューティング
・SOCにおける統合ログ管理製品の導入、運用、監視業務の支援
・存在する脆弱性の対応方針策定、対策推進、運用業務
・インシデント対応におけるハンドリング業務、ログ解析
・アプリケーションのセキュアコーディング、等

これまでの経験に応じ、事業戦略策定・遂行、ソリューション開発などの企画・推進、新規顧客の獲得、提案活動、社外セキュリティ団体での活動についても担っていただく予定です。

求める経験 / スキル

※以下はC～SCクラスの応募要件です。
【応募資格】
・ITインフラまたはクラウド領域に関する実務経験
・セキュリティ専門家としてのキャリア志向
・セキュリティに関する動向や技術に関する知識や興味を持っている

【歓迎スキル】
・セキュリティ領域への探求心を持ち、向上心を持ちながら挑戦できる
・高いコミュニケーション能力、プレゼンテーション能力で難しい事象でも分かりやすく相手に伝えることができる
・高い論理的思考能力を持ち真の課題および現実的な解決策を導出できる
・顧客の事業環境を理解し経営層を含むステークホルダーに対し方向性を示すことができる

【求める人物像】
・高いコミュニケーション力（難しいことをわかりやすく相手に伝える能力）
・深い理解力と広い見識
・論理的思考力
・挑戦心・アントレプレナーシップ
・向上心・熱意・バイタリティ
・柔軟性（良いものを取り入れて進化する）
・今よりもっと大きな/影響力のある仕事をしてみたいという指向、
　ITを通じて世の中を変えていきたいという指向
・高いプレゼンテーション力・交渉力
・俯瞰的/体系的な視野/思考
・指示待ちにならず、自分のやるべき事を考え進んで実行できる
・技術の習得、後輩の育成にやりがいを感じる

従業員数

2,948名（2023年12月末現在/ 連結）

勤務地

複数あり

想定年収

550 万円 ~ 1,500 万円

従業員数

2,948名（2023年12月末現在/ 連結）

テクノロジーコンサルタント

フューチャー株式会社

在宅勤務可
上場企業

仕事内容

■採用部門、またはアサイン予定プロジェクトの概要　※組織/PJのミッション
Technology Innovation Group（TIG）は、

　「最先端、且つ先進的なテクノロジーのプロフェッショナル集団」、
　「プロジェクト品質と生産性の向上」、
　「自社サービス事業の立ち上げ」

を主なミッションとして発足しました。

　同ポジションは、上記のTIGが掲げるミッションに共感され、且つテクノロジーに深い専門性を持ったキャリアを希望されるスペシャリスト志向ある方々向けの求人です。アーキテクチャーデザイン、データベース、インフラ、セキュリティなどプロジェクトに対するテクノロジー支援や、プロジェクトの品質、生産性向上を目的としたツール企画・開発、あるいはデータサイエンス、IoT、AIなど先進テクノロジーの企画・開発などの分野で活躍されたい方は同ポジションへご応募ください。
また、TIGでは個別のテクノロジーや役割に応じた詳細ポジションもご用意がありますが、どの分野での専門性が最も活かせるかなど選考を通じて、考えていきたい方はこのテクノロジーコンサルタントでぜひご応募ください。

■職務内容の概要
以下のようなポジションを想定しています。
■プロジェクトテクニカルリーダー
■テクノロジーアーキテクト、ソフトウェアエンジニア、UI/UXスペシャリスト、
■DBスペシャリスト、インフラスペシャリスト、セキュリティスペシャリスト
■Devops/CIエンジニア、ITモダナイゼーションスペシャリスト
■データ分析スペシャリスト、IoT・AIなど先進テクノロジースペシャリスト

各ポジションの詳細については、面談・面接の場を通してご説明します。

■職務内容の詳細
　Technology Innovation Groupの一員として、プロジェクトへのテクノロジー支援コンサルティング、品質/生産性向上、最先端/先進的テクノロジーの検証およびソリューション企画・開発などの職務を専門性の高い技術分野の知見と経験を活かしていただきます。どのポジションにおいても、最先端/先進的なテクノロジーを駆使しており、且つ難易度の高い設計、実装を行っており、市場価値の高いテクノロジーのスペシャリストとして成長することが可能です。

求める経験 / スキル

■求める経験・スキル（業務知識、IT技術、専門性）
•システム構築プロジェクトにおけるＩＴ基盤（DB/インフラなど）・アーキテクチャーの主担当として、要件定義・設計・構築・テスト・移行切替・運用保守の各フェーズの経験がある（または主担当として担当できるスキルがある）
•（原理を理解した上での）業務アプリケーション設計・開発、アプリ/Webサーバなどミドルウェア群、DB/サーバ/ストレージ/ネットワークなどのレイヤーにおいて、一つ以上の専門性・経験を有している

■求めるプロフェッショナル/ヒューマンスキル（人物面）
•技術背景のない相手に専門技術をわかりやすい言葉で説明する能力
•顧客から課題や要望をくみ取り、技術での解決策を提言・合意できる能力
•ITを通じて世の中をより良く変えていきたいという指向
•論理的思考力
•挑戦心・アントレプレナーシップ
•ITへの情熱・向上心・バイタリティ
•柔軟性（良いものを取り入れて進化する）
•高いプレゼンテーション力・交渉力
•指示待ちにならず、自分のやるべき事を考え進んで実行できる
•技術の習得、後輩の育成にやりがいを感じる
•技術革新を楽しみ、新しい技術を積極的に知ろうとする意欲がある
•異なる視点のヒトと、全体を俯瞰しながら会話できるコミュニケーションスキル
•チームで何かを成し遂げることに楽しみを感じられる

従業員数

2,948名（2023年12月末現在/ 連結）

勤務地

複数あり

想定年収

560 万円 ~ 1,500 万円

従業員数

2,948名（2023年12月末現在/ 連結）

サイバー脅威インテリジェンスリード【TRC-CRS】

PwCコンサルティング合同会社

仕事内容

■ポジション概要
本ポジションでは、PwCグローバルナレッジを活用しながら脅威情報やインシデント情報の収集、サイバー攻撃のTTPsの分析などを通じたインテリジェンス生成活動を日本チームのリーダーとして主導する役割を担っていただきます。
クライアント、PwCソリューションオーナー、PwCグローバルのサイバー脅威インテリジェンスチームなどと連携しながら、コンサルティングやソリューションの価値向上を推進していただくことを期待しています。

■職務内容
サイバーインテリジェンスを活用したソリューション開発推進、クライアントへの脅威インテリジェンス提供、セミナーやレポートなどでの情報発信を、スタッフを率いて担う中核ポジションです。

◎ソリューション開発推進
・PwCソリューションオーナーからのインテリジェンス要求に対して、脅威情報やインシデント情報の収集、サイバー攻撃のTTPsの分析などを通じたインテリジェンス生成活動を主導
・PwCグローバルチーム、脅威インテリジェンスベンダーとの連携により、インテリジェンスの高度化を推進

◎クライアントへの脅威インテリジェンス提供
・クライアント組織の特性に応じた脅威動向や脆弱性情報を調査・分析し、PwC独自のサイバーインテリジェンスに基づくアドバイスや知見を提供
・経営層やCISOからのインテリジェンス要求に対して、サイバーセキュリティだけでなく地政学リスクなど複数の情報ソースを統合的に分析し、専門家としての助言を提供

◎情報発信
・新規性のある取り組みを社内外へ訴求するため、セミナー講演やレポート作成など自ら実施しながらマーケティング活動を推進

求める経験 / スキル

■必須要件（Must-Have）
※下記全てではなく複数当てはまる方を求めております
・サイバーセキュリティに関する基礎知識（NIST CSF、ゼロトラスト、脅威ベース評価など）
・脅威インテリジェンスを理解し、クライアントに説明できる能力
・インシデントレスポンス支援経験
・問題解決スキルおよび付随する論理的思考
・複数ステークホルダーとの調整・推進を行うための優れたコミュニケーション力
・プロジェクトのスコープ、予算、納期に関する計画と進捗管理スキル
・英語でのコミュニケーションが可能な英語力（読み書き中心）

◼️歓迎要件（Nice-to-Have）
・脅威インテリジェンスの管理者としての経験
・各種OSINTツール、サービスの活用経験
・公開情報の調査に留まらず独自の分析による示唆の導出
・MITRE ATT&CKなどのフレームワークに基づいた脅威アクターの分析実施経験
・プログラミング、生成AI等による自動化
・英語での海外有識者とのコミュニケーション能力（TOEIC700点以上）
・日本語英語以外の語学力
・脅威インテリジェンス組織の立ち上げ・チームビルディング・採用のリード経験-

◆求める人物像
・問題解決スキルおよび付随する論理的思考
・チームまたはプロジェクト単位による業務経験
・コミュニケーションスキル (口頭および文書)
・ITおよびセキュリティに関する専門性習得の志向
・サイバーセキュリティ関連業務やITシステム基盤構築・運用の実務経験

勤務地

東京都

想定年収

600 万円 ~ 2,000 万円

サイバーセキュリティコンサルタント（ソリューション開発兼務）【TRC-CRS】

PwCコンサルティング合同会社

仕事内容

■ポジション概要
本ポジションでは、クライアントに対してサイバーセキュリティコンサルティングのサービスを提供する傍ら、同領域におけるソリューション開発に従事いただきます。
従事いただくコンサルティングサービス提供については、基本的に通常の「サイバーセキュリティコンサルタント」と同種のものです。一方、所属先はソリューション開発を担う独立したチームになります。

■職務内容
〇コンサルティングサービス
・これまで当チームが開発してきたサービスのデリバリーと、サービス側へのフィードバック・改善
　- 脅威インテリジェンスベースのアセスメントサービス
　- AIを活用したガイドラインベースのアセスメントサービス　
・その他、サイバーセキュリティ領域のコンサルティング
　- 「サイバーセキュリティコンサルタント」と同様の職務

〇ソリューション開発
例えば以下のような観点で、ソリューションの構想から実現・提供までを担っていただきます。
・クライアント向けのデジタルプロダクト（実装は開発チームが担当）
・サイバーセキュリティ領域のコンサルティング業務に対する効率化・加速または品質の底上げに資するツールやナレッジ整備
・マネージドサービス

求める経験 / スキル

（全Title共通）
■求める経験・能力
・コンサルティングプロジェクトのデリバリー経験
・サイバーセキュリティ領域の知識・業務経験
・新規事業（無形サービス・Web Appベースのプロダクト）の立ち上げ経験
・業務の型化や効率化の経験

■求める志向性
・サイバーセキュリティコンサルティングにおける問題意識（以下例）とその変革意思をお持ちの方
- 同様の実績が社内にあるはずなのに、毎回個別のプロジェクトでスクラッチ検討している
- 「会社として」ではなく「個別のプロジェクトチームや個人として」提言していると感じている
・ホワイトスペースを見つけ、新たなサービスを組成・提供したい方
・業務効率化の余地を探し、実現したい方
・問題解決スキルおよび付随する論理的思考
・チームまたはプロジェクト単位による業務経験
・コミュニケーションスキル (口頭および文書)
・ITおよびセキュリティに関する専門性習得の志向
・サイバーセキュリティ関連業務やITシステム基盤構築・運用の実務経験

勤務地

東急建設株式会社

上場企業

仕事内容

■仕事内容
インフラ系社内SEとして、これまでの経験・スキルに応じて、以下の業務を担当していただきます。
・ITインフラの企画立案および導入・更改プロジェクトの推進
・サーバ、ネットワーク、認証基盤、PC・モバイルデバイス等の企画・設計・導入・運用改善
・情報セキュリティ対策の企画・導入・運用改善
・Microsoft 365をはじめとした社内ITサービスの管理・活用推進
・ITインフラの標準化、運用ルール・ガイドライン等の整備
・社内関連部門との連携・調整
・ベンダー・パートナー企業との調整・折衝
・ITインフラに関するユーザー部門からの問い合わせ、課題への対応
・新技術・製品・サービスの調査、評価、導入検討
・経営層・上位層に向けた企画書、導入説明資料等の作成
・プロジェクトにおける進捗、課題、リスク等の管理

■仕事の魅力
当社の事業活動を支える全社ITインフラについて、企画から導入、運用改善まで幅広く携わることができるポジションです。完成したシステムを運用するだけではなく、社内の課題やニーズを把握し、「これからのIT基盤をどうしていくべきか」を考える企画段階から関わることができます。また、社内各部門や経営層、ベンダー等、多様な関係者と連携しながらプロジェクトを推進するため、インフラ技術に加え、企画力、プロジェクトマネジメント力、調整・折衝力を高めていくことができます。

■このポジションで期待する役割
入社後は、これまでの経験を活かしてITインフラの導入・運用・改善に携わっていただきます。
将来的には、個別技術や製品の担当にとどまらず、「会社としてどのようなITインフラが必要なのか」という視点から課題を整理し、社内関係者やベンダーを巻き込みながら施策を企画・推進できる人材として活躍いただくことを期待しています。

求める経験 / スキル

■求めるスキル・経験（必須）
・ITインフラの設計・構築・運用のいずれかの実務経験
・ITインフラ導入・更改プロジェクトへの参画経験
・サーバ、ネットワーク、認証基盤、セキュリティ等に関する基礎的な知識
・設計書、運用手順書、提案書等のIT関連ドキュメントの作成またはレビュー経験

■優遇されるスキル・経験
【プロジェクト・企画】
・ITインフラ導入・更改プロジェクトにおけるPM／PL経験
・ITインフラの企画、要件定義、製品・サービス選定の経験
・RFP作成やベンダー提案の評価経験
・ベンダーコントロール、契約・コスト管理等の経験
・経営層・管理職への企画・提案経験
・チームリーダー等の組織管理や運営の経験

【インフラ】
・Windows Server等のサーバに関する知識・経験
・VMware等の仮想化技術に関する知識・経験
・LAN／WAN／無線LAN等のネットワークに関する知識・経験
・Active Directory等の認証・ID管理に関する知識・経験
・PC、iPhone、iPad等のデバイス管理に関する知識・経験

【セキュリティ】
・ネットワークセキュリティに関する知識・経験
・エンドポイントセキュリティに関する知識・経験
・ID・アクセス管理に関する知識・経験
・セキュリティ製品・サービスの導入または運用経験
・セキュリティポリシー、ガイドライン、運用ルール等の策定・運用経験

【Microsoft製品】
・Microsoft 365の管理・運用経験
・Microsoft Entra ID、Intune等に関する知識・経験
・Teams、SharePoint等の導入・管理・活用経験

【その他】
・ITサービスマネジメント、IT資産管理に関する知識・経験
・ITインフラの運用設計、運用改善、標準化の経験
・ユーザー問い合わせ・サポート対応の経験
・プレゼンテーションや社内説明資料作成の経験
・メンバー・若手社員等の育成経験

【優遇される資格】
・基本情報技術者
・応用情報技術者
・ネットワークスペシャリスト
・情報処理安全確保支援士
・ITサービスマネージャ
・プロジェクトマネージャ

従業員数

2,494名（2025年3月31日現在）

勤務地

東京都

想定年収

550 万円 ~ 非公開

従業員数

2,494名（2025年3月31日現在）

情報システム・セキュリティグループ　マネージャー（次期CISO/CIO候補）

株式会社ケアネット

CxO
部長以上

仕事内容

■募集背景
当社は、登録医師会員が24万人を超える業界トップクラスの医療情報ポータルサイト「CareNet.com」を運営し、現在「第二創業期」として事業投資と成長を加速させています。事業拡大にともない、本社およびグループ会社を横断する情報システム（コーポレートIT）の運営・ガバナンスの強化と、情報セキュリティ体制の構築・ISMS（ISO27001）等の第三者認証取得を通じた対外的な説明力の強化が、ともに急務となっています。
そこで、コーポレートITの運営統括と、グループ全体の情報セキュリティ体制の構築・運営を一体で担っていただける方を募集します。IT基盤の標準化・共通化、IT調達・コスト管理、規程・ルールの整備、ISMS推進、グループ会社への展開までを幅広く推進いただきます。

■仕事の内容
本ポジションは、情報システム（IT）マネジメントと情報セキュリティの双方を担う役割です。【ITマネジメント／情報システム運営】
・コーポレートIT・社内システムの運営統括。本社およびグループ会社のID・エンドポイント・SaaS・社内システムを一体で運営し、安定稼働と業務の後押しを担う（ITチームの構築・育成を含む）。
・グループIT基盤の標準化・共通化。ID・エンドポイント・SaaSの共通化と中央管理、基幹・ERP（OBIC等）・共通ツールの導入・展開を主管。
・ITガバナンス・IT全般統制（ITGC）の整備、社内システムの運用・サポート体制の確立。
・IT調達・ベンダーマネジメントの統括、SaaS・クラウド等のコスト管理・ライセンス最適化。
【情報セキュリティ】
・グループ全体の情報セキュリティ体制の構築・展開。グループ会社向け基準の策定・展開、個社向けセキュリティ要件の策定・運用、SaaS移行プロジェクトへのセキュリティ要件の策定・導入。
・情報セキュリティ基本方針・各種規程・ガイドラインの改定・新規策定、運用実態の点検、社内浸透施策の企画・実行。
・ISMS（ISO27001）等の認証取得・維持。リスクアセスメント、内部統制文書の整備、審査機関・構築支援会社との連携、内部監査・マネジメントレビューの運用。
・グループセキュリティ課題の整理・一覧化、経営層への報告・エスカレーションの仕組みづくり、対応策の実施。

【CTOの経歴】
2006年、慶應義塾大学大学院にてAIの研究に携わりながら、位置情報スタートアップの創業に参画。取締役CTO、取締役副社長を歴任し、同社を大手通信企業に売却。
2019年よりヘルスケア業界に転じ、株式会社ケアネットに入社。新規事業会社の立ち上げや新規サービスの立ち上げ等に従事し、現在は執行役員CTOおよびグループ会社取締役として、グループ全体でAIサービスの事業化に取り組む。

■今後のキャリアパスについて
入社後は、本社およびグループ会社のコーポレートIT・社内システムの運営と、情報セキュリティ体制の構築・ISMS推進を一体で担っていただきます。現在のCISO（コーポレート本部長）および関連各部署と連携しながら、全社のITガバナンスとセキュリティガバナンスの双方を強化いただきます。将来的には、情報システム・セキュリティ機能全体の責任者として、またCIOとして経営に参画いただくことを想定しています。

求める経験 / スキル

■必要な能力・経験
【ITマネジメント・情報システム関連】
・事業会社でのコーポレートIT・社内システムの運営経験（ID・エンドポイント・システム・SaaS、一気通貫）。
・グループ／複数拠点でのIT運営モデル設計経験（集中・分散、シェアードサービス等）。
・基幹・ERP導入、会計・連結、共通ツール導入の経験。IT全般統制・監査対応（IPO・上場経験があれば尚可）、IFRS対応システムの知見。
・IT調達・ベンダーマネジメントの統括、SaaS・クラウド等のコスト管理・ライセンス最適化、ITガバナンスの経験。
・ITチームの構築・育成の経験。
【情報セキュリティ関連】
・NIST CSF等の標準に基づくエンタープライズセキュリティ統括経験。外部評価機関・サイバー保険会社との協業経験。
・大規模なサイバー対応・脆弱性管理・監視・インシデント対応体制の構築経験。
・規制環境下でのAI・データリスクガバナンス経験。
・規制対象データの取扱い経験、ISMS等の認証運用経験。
・取締役会レベルでのセキュリティに関するコミュニケーション能力。

■求める人物像
・経営層、他部署、グループ会社、外部審査機関等、多様な関係者を巻き込みながら物事を進められる方。
・技術部門・非技術部門の双方と円滑にコミュニケーションを取り、分かりやすく落とし込める方。
・正解が定まっていない中でも優先順位をつけて自走できる方。
・地道な規程整備や文書化を厭わず、丁寧にやり切れる方。
・将来的にCIOとして経営に参画する意欲・素質を持つ方。
・上記の仕事内容・経験を実質的に担ってきたミドルマネジメント経験者を歓迎。

従業員数

201名（※連結従業員数：432名　（2025年1月末時点））

勤務地

東京都

想定年収

1,001 万円 ~ 1,500 万円

従業員数

201名（※連結従業員数：432名　（2025年1月末時点））

※管理職※【東京勤務】四輪サイバーセキュリティ技術開発（法規認可対応）【M_56】【2041】

株式会社本田技術研究所

課長以上

仕事内容

■業務委細
虎ノ門拠点のミッションは、最新法規のセンシングから、Honda独自の開発プロセスへの落とし込み、そして実際の認可取得までを完遂することです。
あなたには、管理職として拠点戦略の立案/推進、及び組織マネジメントを担っていただきます。
また、以下における決裁/マネジメント業務もお任せします。

法規センシング・解釈：
UN-R155、欧州CRA（Cyber Resilience Act）、中国特有法規等の最新動向を把握し、車両開発への影響を特定

認可戦略・プロセス改善：
法規に基づいたセキュリティ実施要領の策定、および開発現場（栃木等）への展開・プロセス改善

認可取得実務：
各機種の認証取得に向けたリスクアセスメントの実施、膨大な証明書類（帳票）の作成、およびSUMS（ソフトウェアアップデート管理システム）との連携

認証機関対応：
第三者審査機関（テクニカルサービス）との折衝。審査官からの技術的な指摘に対し、開発の代表として論理的根拠を持って回答・交渉を実施

※専門性や適性、会社ニーズなどを踏まえ、会社が定める業務への配置転換を命じる場合があります

【使用ツール・言語】
・EXCEL、Power Point等、基本的なPCソフトの操作
・MATLAB/Simulink、CANoe、CAN Analyzer等の計測＆シミュレーションツールの操作
・Autosar、C等のソフトウェア技術　等

【魅力・やりがい】
幅広いセキュリティ技術の獲得：
当該部門は車内にとどまらずに、コネクテッドといわれる車外等、幅広い領域におけるセキュリティの知見を得ることができます。
車一台に関わる全ての領域での専門性を磨くことができるため、セキュリティの専門家として一段とキャリアを高めることができます。

内製率の高さ：
サプライヤー様やコンサルティング会社様頼みではなく、自分たちで技術を開発することを重視しています。その結果、法規対応においても組織としての対応力が高いことが強みとして表れています。

事業インパクト：
自身の業務が、文字通り世界中でHondaの新車が販売できるかどうかの鍵を握るという、事業直結のインパクトがあります。

法規と技術のハイブリッドキャリア：
コンプライアンス対応に留まらず、高度なセキュリティ技術（暗号、通信、アーキテクチャ）を深く理解した上で認可を得るという、希少な専門性を磨けます。

組織・プロセス構築：
拡大フェーズにある拠点で、自らの手で理想の認可取得プロセスを設計し、組織の土台を作っていく面白さがあります。

【職場環境・風土】
「買う喜び、売る喜び、創る喜びを世界に広げる」を基本理念に、Hondaでは数々の製品を創業から生みだし続けてきました。役員から新入社員まで、あらゆる人材が自由な発想で、夢や理想を徹底的に追求する風土が根付いており、学歴や年齢に関係なく誰もがフラットに活躍できる職場環境です。積極的に仕事に向き合い、推進する力のある従業員には、入社直後であっても大きな仕事が任されます。「こんなクルマが作りたい！」と自ら手を挙げてプロジェクトを立ち上げるような気概を持った方に、是非仲間に入っていただきたいと思います。

求める経験 / スキル

【求める経験・スキル】
以下のいずれも必須
●自動車業界におけるサイバーセキュリティ技術開発の経験
●組織マネジメント経験（5名以上/2年以上）

【上記に加え、あれば望ましい経験・スキル】
●英語でのコミュニケーション能力

【求める人物像】以下の想い・適性をお持ちの方
●世界初の技術を創り出し、世の中に貢献したいという想い
●新しいことに飛び込み、異なる考えを柔軟に受け入れようとする受容性
●新しいことにチャレンジしたいという想い
●高い目標を掲げてやりきるエネルギー
●グローバルで活躍したいという志
●自分の考えを積極的に発信し、周囲を巻き込んで課題解決の最良手段を見出せる力
●様々な関係者と明るくやりとりできるコミュニケーション力

従業員数

21,543名

勤務地

東京都

想定年収

1,210 万円 ~ 1,910 万円

従業員数

21,543名

【Cyber Security Practice】サイバーセキュリティコンサルタント（テクノロジー領域）

INTLOOP Strategy株式会社

仕事内容

■職務内容
企業のセキュリティ戦略を支えるテクノロジーコンサルタントとして、以下の業務をご担当いただきます。

・セキュリティアーキテクチャ設計・実装支援
・クライアント企業へのPoC（概念実証）実施および技術評価
・サイバーセキュリティプラクティスにおけるテクノロジーコンサルティング領域のサービス開発
・最新のセキュリティ製品やクラウドサービスの導入・展開支援
（例：Zscaler,Paloaltonetworks, CloudFlare,Wiz,CrowdStrike,Splunk,等）
・顧客への技術トレーニング・ナレッジトランスファーの提供
・最新脅威動向・技術トレンドの調査および社内共有

クライアントは国内大手企業・グローバル企業が中心で、戦略的な視点と技術的な深さの両方が求められます。

求める経験 / スキル

■必須スキル・経験
・セキュリティソリューション（FW/SASE/SSE/EDR/SIEM/CASB/IDaaS等）の導入または運用経験
・技術的な資料作成およびプレゼンテーション能力
・エンジニアまたはコンサルタントとしての実務経験3年以上

■歓迎スキル・経験
・クラウド環境（Azure/AWS/GCPなど）でのセキュリティ設計・設定経験
・セキュリティ関連資格（CISSP, CISM, CompTIA Security+, Azure Security Engineer等）保有者
・ゼロトラスト導入支援などの経験
・英語での技術的なやり取りに支障のない方（歓迎）

従業員数

74名（2026年4月1日時点）

勤務地

東京都

想定年収

800 万円 ~ 1,800 万円

従業員数

74名（2026年4月1日時点）

＊新設ポジション＊【TC-AI&Data】AIガバナンスコンサルタント（制度設計～AIシステム実装まで一気通貫で関与可能）

EYストラテジー・アンド・コンサルティング株式会社

外資系企業

仕事内容

AI＆Dataユニットでは、AIを安全かつ持続的に活用するためのAIガバナンス、AIリスク管理およびAI基盤構築に関するコンサルティングサービスを提供しています。生成AIを含むAI活用が急速に拡大する中、クライアントの経営・業務・IT上の課題を踏まえ、ルールや管理態勢の整備から、AIシステム・基盤への統制実装、運用・モニタリングまで一貫して支援します。

本ポジションでは、AIガバナンスとAIエンジニアリングの双方の知見を生かし、主に以下の業務に従事いただきます。

【主な業務内容】
・AI活用に伴うリスク、コンプライアンス、ITガバナンス、データガバナンスに関する現状評価および課題整理
・AIガバナンス態勢、ポリシー、標準、ガイドライン、手順等の策定・導入・運用支援
・AIリスクアセスメント、ユースケース審査、内部統制およびモニタリングプロセスの設計・高度化
・AI/MLライフサイクルにおけるガバナンス要件の整理および実装支援
・Azure、AWS等を活用したAIシステム・AI基盤の構想策定、要件定義、設計、PoC、構築および導入支援
・ログ取得・監視等を含むAIシステム管理基盤、MLOpsおよび継続的モニタリングの設計・導入支援
・NIST AI RMF、ISO/IEC 42001、ISO/IEC 23894、国内外の原則・ガイドライン等を踏まえた管理態勢の整備支援
・クライアントへの提案活動、案件形成およびプロジェクトマネジメント

【ポジションの魅力】
・AIガバナンスの方針・制度設計だけでなく、AIシステムやクラウド基盤への実装まで一貫して関与できます
・金融機関をはじめとする大手企業のAIガバナンス・AI基盤構築案件に、構想段階から参画できます
・今後の拡大が見込まれる領域で、案件形成、オファリング開発、ナレッジ化およびチームづくりに携われます
・EYの国内外のAI、リスク、サイバー、データおよびテクノロジー領域の専門家と連携し、幅広い経験を積むことができます

求める経験 / スキル

（C/SC/M共通要件）
＜Must＞　
※以下①または②のいずれかの経験を有し、かつ③の経験を有すること
①＋③or②＋③もしくは①②③

①IT・AIガバナンス、データガバナンスいずれかのPJデリバリ経験
②AI/機械学習システムまたは生成AIシステムの開発PJデリバリ経験
③Azure、AWS、GCP等を利用したクラウドサービス設計・構築PJデリバリ経験

＜Want＞
AIガバナンス戦略・運用
 AIガバナンスのポリシー、スタンダード、プロシージャの策定経験
 AIリスク評価、AI審査の業務経験
 データガバナンス、セキュリティ領域の知識
 NIST AI RMF、ISO/IEC 42001、AI事業者ガイドライン、EU AI Act等の知識

AIガバナンステック
 AI Inventory、AI Monitoring、ML/LLM Ops基盤の構築経験
 AI Gateway、AIライフサイクル管理基盤の構築経験
 MCPを利用したAIエージェント開発経験
 生成AIシステムの精度検証実施経験

（Manager only要件）
 コンサルティングサービスのセールス経験・実績
 チームマネジメント経験・実績

従業員数

4,501名（2024年4月1日時点）

勤務地

東京都

想定年収

520 万円 ~ 2,000 万円

従業員数

4,501名（2024年4月1日時点）

【群馬県前橋】オープンポジション（社内SE／DX推進／セキュリティ／データ利活用）◆web面接可◆年休120日/土日祝休◆

株式会社群馬銀行

在宅勤務可
上場企業

仕事内容

■担当業務：当行のDX推進
・銀行システムの企画
・開発、運用
・維持管理
・セキュリティ開発
※業務はグループごとにわかれており、入行した方のこれまでのキャリアや適性により担当業務を決定いたします。

■入行後
まずは先輩の補佐業務をしながら業務を覚えていただきます。
その方のスキルにもよりますが、ひとりだちできるまでは先輩社員から業務を教えてもらえる環境です。

求める経験 / スキル

■必須条件
・普通自動車免許
※下記いずれかを有する方
・システムセキュリティに関する実務経験、または高いスキルや資格等
・オープン系システムのアプリケーションや、システム基盤に関する開発実務経験
・ネットワークシステムに関する豊富な知識、実務経験

■歓迎条件
※下記いずれかを有する方歓迎
・ITストラテジス試験
・システムアーキテクチャ試験
・プロジェクトマネージャー試験
・ネットワークスペシャリスト試験
・データーベース試験
・システム監査スペシャリスト試験など

従業員数

2,903名（2023年3月時点）

勤務地

群馬県

想定年収

400 万円 ~ 1,500 万円

従業員数

2,903名（2023年3月時点）

セキュリティ認証推進担当（スペシャリスト）＜フルリモート可＞EN0143

さくらインターネット株式会社

上場企業

仕事内容

当社クラウドサービスの信頼性・安全性を継続的に高めるため、ITセキュリティ部門の一員として、ISO27000シリーズ、ISMAP、SOC2、NIST SP800-53等の各種セキュリティ認証・監査対応を推進いただきます。
本ポジションでは、認証の取得・維持・更新に向けた方針や計画の策定、事務局運営を担います。
社内の関係部門や外部監査人、認証機関等と連携しながら、要求事項の整理、証跡管理、監査対応、改善活動を推進していただきます。
また、各認証・ガイドラインの共通点や差分を整理し、複数の認証・監査対応を継続的かつ効率的に進めるための体制づくりにも関わっていただきます。

ご経験や適性に応じて、以下のいずれかを中心に担当いただく予定です。

・市場ニーズを踏まえた新たな認証取得の推進
・ISMAPをはじめとする既存認証の維持・更新および関係機関との連携

【具体的な業務内容】
・各種セキュリティ認証の取得・維持・更新に向けた計画策定および事務局運営
・認証・監査上の要求事項と、社内の業務プロセス・システム運用との整合状況の整理
・社内関係部門、外部監査人、認証機関等との調整および監査対応
・各認証・ガイドラインに共通する管理策、証跡、対応プロセスの整理・改善

【本ポジションの魅力】
・認証・監査等の対応を通じて、公共・ガバメント領域への展開も見据えた当社クラウドサービスの安全性・信頼性向上に貢献できます。
・複数の認証・ガイドラインを横断して扱い、これまでの経験を生かしながら、セキュリティGRC領域の専門性をさらに深められます。
・新たな認証取得の企画から既存認証の維持・更新まで、幅広い認証・監査対応に携われます。

【将来像】
・各種認証の取得・維持・更新を安定的に推進し、認証・監査等の対応における専門性を発揮していただくことを期待しています。
・ご経験や志向に応じて、複数の認証・ガイドラインを横断した管理体制の整備や、新たな認証取得の企画・推進など、より広い役割を担っていただけます。
・将来的には、認証・監査等の対応を担うチームやプロジェクトをリードし、当社のセキュリティ管理体制を支える存在として活躍いただくことを期待しています。

求める経験 / スキル

【必須】
・セキュリティ認証・監査対応等において、事務局やPMO等として全体を取りまとめた経験
・ISMAP、SOC2、NIST SP800-53等の要求事項・管理策を整理し、実務運用に落とし込んだ経験
・社内外の関係者と連携し、認証取得や監査対応を推進した経験

【歓迎】
・ISMAPまたはSOC2 Type 1／Type 2の取得・維持、監査法人対応、統制運用の経験
・NIST SP 800-53、NIST CSF等のセキュリティフレームワークに関する知識

【求める人物像】
・セキュリティをサービスの信頼性や事業成長を支える基盤と捉え、認証・監査対応の改善に意欲を持って取り組める方
・認証・監査等の対応を一過性のものとせず、継続的な運用を大切にできる方
・社内外の関係者と丁寧にコミュニケーションを取り、協力しながら物事を進められる方

従業員数

1,135名（※単体 934名　2026年3月末時点）

勤務地

複数あり

想定年収

700 万円 ~ 1,600 万円

従業員数

1,135名（※単体 934名　2026年3月末時点）

【関西採用】ソリューションアーキテクト／プロダクト企画開発【TRC-CRS】

PwCコンサルティング合同会社

仕事内容

同社はサイバーセキュリティ領域における次世代プロダクト群の開発を推進しており、高度な機能を備えた統合的なソリューションの構築を目指しています。
本ポジションでは、これらのプロダクトを技術面から横断的に統括し、技術戦略の策定、アーキテクチャ設計、実装整合性の担保をリードする役割を担っていただきます。開発チームや関係パートナーと連携しながら、プロダクトの品質向上と進化を推進していただくことを期待しています。

【主な職務内容】
サイバーインテリジェンスを活用した新たなデジタルプロダクトの企画・開発・運用において、技術的中核を担うポジションです。

■ 技術戦略とアーキテクチャ設計
プロダクト群全体の技術方針およびアーキテクチャ戦略の策定と推進
クラウド、インフラ、バックエンドを中心としたシステム全体設計
共通基盤や設計思想の定義、実装ガイドラインの整備
コア機能（アセスメントエンジン、分析・判断支援等）の技術的妥当性評価

■ 技術要件の整理・実装支援
UX／PDMチームが策定したプロダクト要件をもとに、技術要件への落とし込みをリード
実装に向けた技術的な方針策定と外部開発パートナーとの技術整合
ビジネス目的との整合を保った実装判断・設計支援

■ 外部パートナー連携・開発管理
海外を含む開発パートナーとの要件調整、設計レビュー、進捗・品質管理
API設計、データベース構築などのバックエンド開発マネジメント
CI/CDや自動化を踏まえた開発基盤・運用インフラの設計支援

■ プロジェクトマネジメント
スコープ・納期・予算を含む開発計画の立案と遂行
社内外の関係者との連携によるプロジェクト全体の進捗管理と課題解決

■ ハンズオン対応と技術代表としての対応
必要に応じてPoCや技術検証をリードし、初期フェーズの実装品質を確保
ビジネスチーム・顧客・パートナー先との技術的対話、仕様調整における技術代表者としての役割を担う

求める経験 / スキル

■必須要件（Must-Have）※下記全てではなく複数当てはまる方を求めております
・ソフトウェアエンジニアリングにおける10年程度の実務経験
・プロダクトの技術戦略やアーキテクチャ設計を主導した経験
・クラウド（AWS, Azure等）、インフラ、バックエンド領域における技術設計と構築の実務経験
・CI/CDを含む開発インフラの設計・運用経験
・アジャイル開発環境での実務経験（スクラムマスター経験があれば尚可）
・外部パートナー／ベンダーとの技術的連携・評価・マネジメント経験
・複数ステークホルダーとの調整・推進を行うための優れたコミュニケーション力
・プロジェクトのスコープ、予算、納期に関する計画と進捗管理スキル
・技術的な課題解決力と意思決定力
・英語での仕様書読解・技術文書の作成が可能な英語力（読み書き中心）
◼️歓迎要件（Nice-to-Have）
・最新のAI技術（例：LLM Agents、MCP、RAG等）の実用性・制約に関する理解
・コンピューターサイエンスまたは関連分野の学士、修士相当の知識
・LLMや生成AIを用いた機能を、自らPoCやプロダクトに実装・組み込んだ経験（単なる検証ではなく、ユーザー向けに提供された実績が望ましい）
・LLMやRAG構成、トークナイゼーション、ファインチューニング、MLOpsなど、AI技術の基礎構造・アーキテクチャに関する理解
・英語での会話力（海外パートナーとの音声会議に対応可能な方）
・人間中心設計、ユーザビリティ、認知工学に関する基本的な理解
・サイバーセキュリティに関する基礎知識（NIST CSF、ゼロトラスト、脅威ベース評価など）
・セキュリティ関連プロダクト（SIEM、GRC、アセスメントツールなど）の開発経験
・スタートアップまたは新規事業におけるプロダクト立ち上げの経験
・セキュリティ領域におけるAIの応用経験（例：ログ分析、脅威予測、行動分析など）
・技術組織の立ち上げ・チームビルディング・採用のリード経験

従業員数

5,650名（2025年6月30日現在）

勤務地

大阪府

想定年収

610 万円 ~ 2,000 万円

従業員数

5,650名（2025年6月30日現在）

経営・ITリスクアドバイザリー

PwC Japan有限責任監査法人

課長以上

仕事内容

1.リスク・コントロールアドバイザリー
ITガバナンスの評価、システム監査、情報セキュリティ監査、システムリスク評価等

2.プロセス・組織アドバイザリー
業務継続計画（BCP）、業務継続マネジメントシステム（BCM）の態勢構築支援、リスクマインド定着化のための構造改革（意識改革、行動変革、組織変革）支援等

3.グローバル企業アドバイザリー
日本企業の海外拠点内部監査支援、グローバル企業の在日拠点内部監査支援等

4.データマネジメント・分析アドバイザリー
データ分析の知見を活かしたアドバイザリー（経営情報の見える化の支援、各種データ分析を通じた得られたインサイトのマネジメントへの提供等）

5.業務プロセス・業務分析アドバイザリー
業務継続計画（BCP）、業務継続マネジメントシステム（BCM）の構築の前提となる業務影響度分析（BIA）支援等

6.Risk Assuranceコンサルティング・リーダー／コンサルタント
情報セキュリティ、サイバーセキュリティ、ITガバナンス、グローバル経営管理、ERM、リスク評価等

求める経験 / スキル

◆ Associate/Senior Associateは、以下のいずれかの経験が必須
・　監査法人またはコンサルティングファームでの実務経験
・　SEとしてのプロジェクトの経験者

◆ Manager以上は、以下の経験が必須
・　監査法人、コンサルティングファーム、或いはSI/ソフトウェアベンダーでのコンサルティング部門での実務経験
・　プロジェクトマネジメント経験
・　クライアントリレーション及び提案

◆ どのTitleでも、以下の知見のある方は優遇
・　セキュリティ、BCP、インフラ、データマネジメント、グローバル
・　技術だけではない、財務やビジネスに関する知識・経験
・　英語力

従業員数

3,585名（2024年6月30日現在）

勤務地

東京都

想定年収

500 万円 ~ 2,500 万円

従業員数

3,585名（2024年6月30日現在）

サイバーセキュリティスペシャリスト

大手小売グループのIT企業

仕事内容

当社が運営するサービスや社内システムで、サイバーセキュリティインシデントの検知、初動調査、封じ込め、原因究明までを技術面から担っていただきます。
インシデント発生時には「何が起きているか」「影響範囲はどこまでか」を素早く正確に見極め、被害を最小限に抑えることが本ポジションのミッションです。

平常時は、調査で得た知見を検知の強化、対応手順の整備、再発防止策に活かし、インシデントに強い組織づくりを技術面からリードしていただきます。

【インシデント対応（初動調査）】
・セキュリティアラートの一次判断（トリアージ）と緊急度の評価
・端末、サーバー、クラウド、ネットワーク機器のログ解析による侵入経路と影響範囲の特定
・不正アクセスやマルウェア感染、情報漏えいの疑いへの初動対応（端末隔離、アカウント停止、証拠保全など）
・原因分析と、経営層・関係部門への技術的な報告
・外部専門機関（フォレンジックベンダーなど）との連携と調査の取りまとめ

【平常時の運用・改善】
・EDR、SIEMなどの検知ルールやアラートのチューニング
・インシデント対応手順書（プレイブック）の整備と訓練の企画・実施
・脆弱性情報や脅威情報の収集、自社環境への影響評価
・開発・運用部門へのセキュリティに関する技術的な助言

【使用するツール・技術（想定）】
EDR、SIEM、Azure／AWS／GCPの各種ログ、Windows／Linux、Active Directory／Entra IDなど

【当ポジションの魅力】
・イオングループのDXを支える事業会社で、多くのお客さまが使うサービスを守る最前線に立てる
・検知、調査、封じ込め、再発防止まで一連の流れに関わり、インシデントレスポンスの専門性を深められる
・立ち上げ段階のため、対応体制や手順、検知の仕組みを自分の手で作れる
・調査結果が経営判断に直結し、技術者として大きな裁量と影響力を持てる
・クラウドから社内IT、店舗やEC関連まで幅広い環境に触れながら経験を積める

求める経験 / スキル

【必須スキル】
・セキュリティインシデント対応（初動調査、封じ込め、原因分析）の実務経験3年以上
・Windows／Linuxのイベントログ、プロキシ、ファイアウォール、認証ログなどの解析経験
・マルウェア感染や不正アクセスなどのインシデントで、侵入経路や影響範囲を特定した経験
・OS、ネットワーク、認証基盤（Active Directoryなど）に関する基礎的な技術知識
・調査結果を、技術者以外にもわかるようにまとめて報告した経験

【歓迎スキル】
・デジタルフォレンジック（ディスク、メモリ、ログの保全と解析）の経験
・マルウェアの簡易解析（静的解析・動的解析）の経験
・EDRやSIEMの運用、検知ルールの作成・チューニングの経験
・Azure、AWS、GCPなどのクラウド環境でのインシデント調査の経験
・SOC、CSIRT、セキュリティベンダーでのインシデント対応の経験
・脅威インテリジェンスやMITRE ATT&CKを活用した分析の経験
・情報処理安全確保支援士、GCIH、GCFA、CISSPなどの資格

【求める人物像】
・デジタルフォレンジック（ディスク、メモリ、ログの保全と解析）の経験
・マルウェアの簡易解析（静的解析・動的解析）の経験
・EDRやSIEMの運用、検知ルールの作成・チューニングの経験
・Azure、AWS、GCPなどのクラウド環境でのインシデント調査の経験
・SOC、CSIRT、セキュリティベンダーでのインシデント対応の経験
・脅威インテリジェンスやMITRE ATT&CKを活用した分析の経験
・情報処理安全確保支援士、GCIH、GCFA、CISSPなどの資格

勤務地

千葉県

想定年収

800 万円 ~ 1,600 万円

セキュリティエンジニア【SOMPO Digital Lab】

SOMPOホールディングス株式会社

在宅勤務可
上場企業

仕事内容

「“安心・安全・健康” であふれる未来へ」
これは当社企業グループのパーパスですが、このパーパス実現に向けて、P&C事業（国内損保事業・海外保険事業）とウェルビーイング事業（国内生保事業・介護事業）等を通じて「安心・安全・健康」に資するサービスをお客さまに持続的に提供し、人々をリスクからお守りする、そして健康で豊かな社会づくりに貢献することを目指しております。

【部署（SOMPO Digital Lab）のミッション】
グループ全体のデジタル・データ・AI戦略を立案・推進・実行する役割を担っており、AIやLLM（大規模言語モデル）といったデジタル技術を利活用しながら革新的なソリューションを創出し、顧客接点向上や業務効率化に資するプロジェクトをリードします。
当社グループが有する事業基盤、新たな技術の活用、パートナーとの連携を通じてグループ全体のDDAX（※）を主導し、企業価値向上への挑戦を続けています。
※DDAXとは、“Digital, Data and AI Transformation”つまりデジタル・データ・AIに関する技術・ノウハウの一体的活用を通じて、ビジネス変革や新たな価値創出を実現することを指します。

【配属チームのミッション】
アジャイル内製開発組織としてグループ各事業会社（主に国内損保事業、国内生保事業、介護・ヘルスケア事業など）とのサービス・プロダクト開発に取り組んでいます。
顧客目線×アジャイル開発による新たな顧客体験の創出とユーザーニーズに即した価値を継続的に届けることを目指しています。
AIなどの最新技術を積極的に利活用し、ユーザー（お客さま・代理店・社員）の利便性追求の他、開発組織として機能拡充×生産性向上×品質向上へのチャレンジを続けています。

【ポジションのミッション】
・当組織のインフラ領域・信頼性を担うSREチームに所属し、セキュリティ施策に専任で取り組んでいただきます。入社後はまず、担当プロダクトの開発に参画し、脅威モデリングをはじめとするセキュリティ活動を開発と並走させることで、プロダクトのセキュリティレベルを高めていただきます。その後、段階的に複数プロダクト横断のセキュリティ施策（標準化・チェック運用の整備）へと役割を広げていただきます。

・当組織はすでに複数のプロダクトを商用リリースし、SOMPOグループ各社で日々利用されています。PoCにとどまらず、実際のビジネスにインパクトを与えるフェーズに入っています。ただ、事業が急速に拡大する中、セキュリティの体系的な整備はこれからという領域が多く残っています。脅威モデリングの定着、開発ライフサイクル各段階でのセキュリティチェック、導入済みセキュリティツール群の目的整備など、これから整えていく余地が大きいのが現状です。だからこそ、セキュリティに専任で向き合う本ポジションを必要としています。

・私たちが求めているのは、こうした「まだ正解のない状態」を課題ではなくチャンスと捉え、セキュリティの仕組みづくりの最上流から裁量を持って手を動かせる方です。ご自身の判断で組織のセキュリティの土台を設計し、その成果を事業インパクトとして実感したい方にとっては、非常にやりがいのある得がたい環境です。

【主な業務】
・業務システム開発へのSREチームの一員としての参画、および担当システムに対する脅威モデリングの実施
・洗い出したセキュリティリスクの優先度付け、対策の策定、および対策実践の主導
・担当システムに対するペネトレーションテストの実施と、結果に基づく対策の要否判断
・当組織が開発する複数のシステムを対象とした、開発ライフサイクルの各段階に応じたセキュリティリスク対策の策定と、必要に応じた標準化
・セキュリティ対策の実施状況のチェック、およびチェック運用の効率化・自動化の推進
・DevSecOpsプラットフォームの設計・構築・運用と、導入済みセキュリティツールの保護対象・導入目的の定義・周知、およびツール構成の継続的な見直し
・開発チームとの協働による、セキュアで高品質なプロダクト開発の実現支援
※動き方のイメージ：新規プロダクト開発の開始時にスクラムチームへ参画して脅威モデリングを実施し、対策をバックログ化して開発と並走しながら解消します。リリース判定会議でのセキュリティ確認を経て本番リリースを行い、以降はツールによる継続的なチェック運用へ移行していきます。

求める経験 / スキル

【MUSTスキル】（下記の条件を複数満たしていること）
・開発チームの要件・設計を元に、脅威モデリングによるセキュリティ対策・項目を独力で洗い出すことができる
・開発チームの設計・実装を元に、ペネトレーションテストの実施とセキュリティ対策・対応判断ができる
・クラウドセキュリティの知識を有している

【WANTスキル】
・DevSecOpsツールの利用経験
・セキュリティ自動化の経験
・インシデントレスポンスの経験
・クラウドプラットフォームのセキュリティ認定資格

【求める人物像】
・SOCチーム立ち上げを担える方
・スピード感を持って仕事できること（初期アウトプットに完璧を求めない）
・ロジカルなコミュニケーション能力
・主体性、当事者意識を持つ
・向上心と他者を敬う気持ち

従業員数

537名（2024年3月現在）

勤務地

東京都

想定年収

630 万円 ~ 1,500 万円

従業員数

537名（2024年3月現在）

【情報システム部】ITインフラ・セキュリティ領域（責任者候補）

霞ヶ関キャピタル株式会社

課長以上
上場企業

仕事内容

情報システム部の責任者候補として、ITインフラ・セキュリティ領域の中核を担っていただきます。
具体的には、Microsoft 365 / Entra ID / Intune を中心とした社内IT基盤、ネットワーク、端末管理、ID・権限管理、SaaS管理、セキュリティ運用、サービスデスク、外部委託運用などを横断的に見ながら、運用の安定化・標準化・高度化を推進いただきます。
また、セキュリティ強化やインシデント対応体制の整備、外部パートナーとの連携、グループ会社を含むIT運用標準化にも関与いただきます。
DX/AI推進は別チームが主担当となりますが、本ポジションには、事業成長やDX/AI活用を支えるIT基盤・セキュリティ環境を整備する役割を期待しています。

【業務内容】
1. ITインフラ・社内IT基盤の統括
・Microsoft 365 / Entra ID / Intune 等を中心とした社内IT基盤の運用設計、改善
・ネットワーク、拠点IT、端末管理、クラウドストレージ等の運用改善
・アカウント管理、権限管理、端末管理、SaaS管理の標準化
・入退社・異動に伴うPC、アカウント、権限、ライセンス管理の運用改善
・ITSM / ITAM の整備、運用定着、KPI / SLA管理
・サービスデスク、IT運用、外部委託運用の品質、進捗、コスト管理

2. セキュリティ領域の推進
・セキュリティ強化施策の企画、推進
・ID管理、権限管理、外部共有、ゲストユーザー管理等の統制強化
・SOC、EDR、ログ監視、脆弱性管理、インシデント対応体制の整備
・セキュリティ規程、運用ルール、例外承認プロセスの整備支援
・SaaS導入時のセキュリティチェック、委託先管理、外部共有ルールの整備
・グループ会社を含むIT運用、セキュリティ水準の標準化支援

3. プロジェクト・外部パートナー管理
・ネットワーク、クラウド、セキュリティ領域の改善プロジェクト推進
・ゼロトラスト、SASE、ID統制、ログ監視等の高度化施策の企画、推進
・ITベンダー、外部パートナー、セキュリティサービス事業者等のマネジメント
・プロジェクトの優先順位付け、進捗管理、課題管理
・経営層、関係部門向けのレポーティング、意思決定支援
・情報システム部内の各チーム、関係者との連携推進

4. 組織・チームマネジメント
・ITインフラ、運用領域のチームマネジメント
・メンバー、外部パートナーを含む運用体制の最適化
・役割分担、業務標準化、ナレッジ化の推進
・メンバー育成、レビュー、課題解決支援
・担当領域の責任者として、自ら論点を整理し、関係者を巻き込みながら実行まで推進
・将来的なセキュリティ、IT運用体制の強化、組織設計への関与

【期待する役割】
・ITインフラ、セキュリティ領域における現状課題の整理と改善ロードマップの策定
・Microsoft 365 / ID管理、ネットワーク、端末管理、SaaS管理等の運用改善
・サービスデスク、IT運用、外部委託運用の標準化、高度化
・セキュリティ強化、ID統制、外部共有管理、インシデント対応体制の整備
・ITSM / ITAM、SLA / KPI、ナレッジ管理等の整備
・グループ会社を含むIT運用、セキュリティ水準の標準化支援
・経営層、関係部門へのレポーティングおよび意思決定支援
・チームメンバー、外部パートナーのマネジメント

求める経験 / スキル

■必須スキル・経験　　　　　
・情報システム、社内IT、ITインフラ領域における実務経験
・ネットワーク、Microsoft 365 / Entra ID、端末管理、ID/権限管理、クラウドサービスのいずれか複数領域に関する知見
・セキュリティ対策、セキュリティ運用、インシデント対応、EDR/SOC等のいずれかに関する経験
・情報システム部門またはIT部門における部門マネジメント経験
・ITインフラ、セキュリティ、社内IT基盤、運用改善等に関するプロジェクトマネジメント経験
・外部ベンダー、委託先、パートナーのマネジメント経験
・複数部門、関係者を巻き込み、合意形成しながらプロジェクトを推進した経験
・自ら課題を整理し、自律的に業務、プロジェクトを推進できる方
・自ら手を動かし、資料作成、運用設計、課題整理、ベンダー折衝を行える方

■歓迎スキル・経験　　　　
・ITガバナンス、セキュリティ規程、権限棚卸、監査対応の経験
・グループ会社を含むIT統制・セキュリティ管理の経験
・SOC / EDR / SIEM / SASE / ゼロトラスト等の導入、運用経験
・Microsoft 365、Entra ID、Intune、条件付きアクセス、ID統制の経験
・インシデント対応、脆弱性管理、ログ監視、再発防止プロセスの整備経験
・ITSM、ITAM、SLA / KPI、サービスデスク運用改善の経験
・上場企業、急成長企業、複数拠点企業でのIT基盤整備経験
・急成長企業、事業拡大フェーズ、組織変革フェーズにおいて、IT基盤整備や運用改善を推進した経験
・SIer、ITコンサルティングファーム、ITベンダー等でのITインフラ、セキュリティ関連プロジェクトの推進経験
・経営層、部門長、監査、法務、広報IR等との連携経験
・英語を用いた海外拠点、海外ベンダーとの折衝経験
・セキュリティ / IT運用組織の立ち上げ、採用、育成、体制設計の経験

■求める人物像
・ITを単なる運用、保守ではなく、事業成長、生産性向上、リスク低減を支える経営基盤として捉えられる方
・事業スピードとセキュリティ、統制のバランスを取りながら、現実的な落としどころを作れる方
・大企業的に役割を限定するのではなく、変化の大きい環境で、自ら課題を見つけ、手を動かしながらスピード感を持って推進できる方
・急成長フェーズの組織において、必要なことを自ら考え、周囲を巻き込みながら実行まで推進できる方
・ルールを作るだけでなく、現場、関係部門、グループ会社、外部パートナーに定着させるところまで推進できる方
・担当領域の責任者として、自ら論点を整理し、関係者を巻き込みながら実行まで推進できる方
・既存メンバーや外部パートナーを尊重しながら、組織全体のレベルを引き上げられる方
・守り一辺倒ではなく、事業成長やDX/AI活用も意識しながらIT基盤、セキュリティを設計できる方

従業員数

453名（（単独）※2026年8月末日現在）

勤務地

東京都

想定年収

1,000 万円 ~ 1,800 万円

従業員数

453名（（単独）※2026年8月末日現在）

セキュリティガバナンスエキスパート

コングロマリット企業

上場企業

仕事内容

■役割の概要
グループにおけるセキュリティ統制部門の人材として、グループ各社に対するセキュリティガバナンスの実行や支援を通じ、各社の情報セキュリティレベルの維持・強化に寄与していただきます。
本ポジションでは、セキュリティリスク対応ガバナンスの構築、規則の制定や展開、棚卸等のガバナンスプロセスの構築、浸透、運用、評価を行います。

■職務内容
・グループ各社に対するサイバーセキュリティリスクの評価・モニタリング・レポーティングプロセス整備及び報告の実施
・グループ各社に対するセキュリティ規程類の作成・管理および遵守状況モニタリング
・情報セキュリティの年度および中期計画の立案
・その他のサイバーセキュリティのガバナンス構築、運用対応
・情報セキュリティおよびサイバーセキュリティに関するSOX監査および内部監査対応
・CSIRTにおけるインシデントハンドリング以外の組織運営業務
・国内外の法規制（例：個人情報保護法、GDPR等）への対応支援

求める経験 / スキル

■必須条件
・情報セキュリティ／サイバーセキュリティの実務経験（2年以上）
・グローバル企業本社でのガバナンス組織での統制業務経験もしくはコンサルタントとしてのガバナンス構築経験（2年以上）

勤務地

東京都

想定年収

1,300 万円 ~ 非公開

※管理職※【名古屋勤務】四輪サイバーセキュリティ技術開発【M_54】【2039】

株式会社本田技術研究所

課長以上

仕事内容

【具体的には】
※以下業務における技術的な決裁や組織マネジメントをお任せします。
●量産開発のセキュリティ推進：
特定機種の量産開発におけるセキュリティ要件の適用推進、およびそれに伴う各種ペーパーワークの完遂
●サプライヤー実装サポート：
Tier1/Tier2サプライヤーと連携し、セキュリティ仕様の正しい理解を支援。現場での実装課題に対する実務的なサポート
●品質担保のフィードバック：
サプライヤーからの納入物に対し、セキュリティ品質の観点から評価・フィードバックを実施
●量産後機種対応：
市場投入後の機種に対する継続的なセキュリティメンテナンスおよび脆弱性対応の推進

※専門性や適性、会社ニーズなどを踏まえ、会社が定める業務への配置転換を命じる場合があります

【開発ツール】
・EXCEL、Power Point等、基本的なPCソフトの操作
・MATLAB/Simulink、CANoe、CAN Analyzer等の計測＆シミュレーションツールの操作
・Autosar、C等のソフトウェア技術　等

【魅力・やりがい】
幅広いセキュリティ技術の獲得：
当該部門は車内にとどまらずに、コネクテッドといわれる車外等、幅広い領域におけるセキュリティの知見を得ることができます。
車一台に関わる全ての領域での専門性を磨くことができるため、セキュリティの専門家として一段とキャリアを高めることができます。

内製率の高さ：
サプライヤー様やコンサルティング会社様頼みではなく、自分たちで技術を開発することを重視しています。開発の上流から下流までを組織として一気通貫で担っているため、技術に直接触れられることが魅力の一つでもあります。

拠点成長の当事者：
拡大中の組織において、自らの知見で量産推進のプロセスを磨き、拠点としての存在感を高めていく手応えがあります。

市場に投入される実感：
自分が担当したセキュリティ仕様が実装された車両が、実際に市場に送り出されるまでの全工程を現場で支える達成感があります。

サプライヤーマネジメントの専門性：
技術理解だけでなく、多様なステークホルダーを動かして量産を完遂する、高度なプロジェクト推進能力を磨けます。

【職場環境・風土】
「買う喜び、売る喜び、創る喜びを世界に広げる」を基本理念に、Hondaでは数々の製品を創業から生みだし続けてきました。役員から新入社員まで、あらゆる人材が自由な発想で、夢や理想を徹底的に追求する風土が根付いており、学歴や年齢に関係なく誰もがフラットに活躍できる職場環境です。積極的に仕事に向き合い、推進する力のある従業員には、入社直後であっても大きな仕事が任されます。「こんなクルマが作りたい！」と自ら手を挙げてプロジェクトを立ち上げるような気概を持った方に、是非仲間に入っていただきたいと思います。

求める経験 / スキル

【求める経験・スキル】
●車載セキュリティ技術開発におけるマネジメント経験

【上記に加え、あれば望ましい経験・スキル】
●英語でのコミュニケーション能力
●セキュリティ脅威分析、AUTOSAR等に関する知識

【求める人物像】以下の想い・適性をお持ちの方
●世界初の技術を創り出し、世の中に貢献したいという想い
●新しいことに飛び込み、異なる考えを柔軟に受け入れようとする受容性
●新しいことにチャレンジしたいという想い
●高い目標を掲げてやりきるエネルギー
●グローバルで活躍したいという志
●自分の考えを積極的に発信し、周囲を巻き込んで課題解決の最良手段を見出せる力
●様々な関係者と明るくやりとりできるコミュニケーション力

従業員数

21,543名

勤務地

愛知県

想定年収

1,190 万円 ~ 非公開

従業員数

21,543名

※管理職※【大阪勤務】次世代向け四輪サイバーセキュリティ技術開発【M_55】【2040】

株式会社本田技術研究所

課長以上

仕事内容

【具体的には】
大阪拠点のミッションは、5〜10年先の技術を見据えた先行開発と、その標準化（SPEC化）です。
当該拠点において、以下業務におけるマネジメントをお任せします。

次世代セキュリティ技術定義：
自動運転やV2X（車車間・路車間通信）、Out-car連携サービスを包含した、次世代ソフトウェアプラットフォームのセキュリティ要件定義

業界標準化活動（JASPAR）：
日本の自動車業界の標準策定プロジェクトにHonda代表として参画。業界SPECへの要件反映と、社内への適用推進（SPEC適用）

新規技術の車載実証（PoC）：
Rust言語を用いたメモリ安全な開発基盤や、コンテナ技術を活用したセキュリティ分離技術の検討・評価

車両監視（VSOC）設計：
コネクテッドカーにおけるサイバー攻撃検知・防御システム（VSOC/IDS）の要件定義と、デジタルサービス全体のセキュリティ設計

※専門性や適性、会社ニーズなどを踏まえ、会社が定める業務への配置転換を命じる場合があります

【使用ツール・言語等】
言語/環境： Rust, C/C++, コンテナ技術（Docker等）
評価ツール：次世代SoC評価環境、シミュレーションツール、プロトタイプ開発環境
ドキュメント：構成管理ツール、要件定義ツール（Enterprise Architect等）

【魅力・やりがい】
未来の当たり前を作る：
まだ世の中にない自動運転やV2Xのセキュリティ仕様を、自分の手で定義し、JASPAR等を通じて業界標準へと押し上げる手応えがあります。

モダンな技術への挑戦：
車載領域では最先端となるRustやコンテナ技術、VSOCなど、IT・Web領域の高度な知見を物理的な「クルマ」の安全へと転用するエキサイティングな開発環境です。

幅広いセキュリティ技術の獲得：
当該部門は車内にとどまらずに、コネクテッドといわれる車外等、幅広い領域におけるセキュリティの知見を得ることができます。
車一台に関わる全ての領域での専門性を磨くことができるため、セキュリティの専門家として一段とキャリアを高めることができます。

内製率の高さ：
サプライヤー様やコンサルティング会社様頼みではなく、自分たちで技術を開発することを重視しています。開発の上流から下流までを組織として一気通貫で担っているため、技術に直接触れられることが魅力の一つでもあります。

技術者としての発信力：
業界団体での活動や、社内外への技術SPEC適用推進を通じて、Honda内のみならず日本の自動車産業全体のセキュリティ底上げに貢献できます。

【開発ツール】
・EXCEL、Power Point等、基本的なPCソフトの操作
・MATLAB/Simulink、CANoe、CAN Analyzer等の計測＆シミュレーションツールの操作
・Autosar、C等のソフトウェア技術　等

求める経験 / スキル

【求める経験・スキル】
●車載セキュリティ技術開発におけるマネジメント経験

【上記に加え、あれば望ましい経験・スキル】
●英語でのコミュニケーション能力
●車載機器関連の開発経験
●セキュリティ脅威分析、AUTOSAR等に関する知識

【求める人物像】以下の想い・適性をお持ちの方
●世界初の技術を創り出し、世の中に貢献したいという想い
●新しいことに飛び込み、異なる考えを柔軟に受け入れようとする受容性
●新しいことにチャレンジしたいという想い
●高い目標を掲げてやりきるエネルギー
●グローバルで活躍したいという志
●自分の考えを積極的に発信し、周囲を巻き込んで課題解決の最良手段を見出せる力
●様々な関係者と明るくやりとりできるコミュニケーション力

従業員数

21,543名

勤務地

大阪府

想定年収

1,190 万円 ~ 非公開

従業員数

21,543名

【大阪】受託業務における大規模高難易度案件のPMO機能強化に伴うリソース増強（EP-301）

NTT西日本株式会社

仕事内容

■業務概要
大規模高難易度案件へのPMO業務（リスクアセスメント、プロジェクトマネジメント支援、受注率向上支援）

■ご入社後の担当業務/役割
受託業務全般における全社的な品質向上や受注率向上支援を目的に30支店の施策支援実施

■業務詳細
西日本30支店の大規模高難度案件を中心にプロジェクトの健全化（PMO）を現地支援を活用しながら指導育成を行い、粗利確保や品質向上に資する業務の建付けの検討を行う。

■ポストの魅力
西日本のビジネス営業分野の中核となるクラウド等を用いた大規模案件のプロジェクトマネジメントの支援を通じ、自らも経験を積む事ができ成長出来る

上記業務に従事後、中長期的にはご本人の希望、適性・パフォーマンス等を踏まえ、下記業務に配属する場合がある。
（尚、同社では 2回/年のアサインに関する上司との対話制度があり、入社後も定期的に将来のキャリアに関する対話の場を設けています。）
・企業・公共機関等のお客様へ向けたコンサルティング、ICTソリューション提供に関わる業務
・通信ネットワークの構築・運用・保守、及びそれに関わる設備投資戦略策定業務
・アライアンスパートナーの開拓及び新サービス立ち上げサポートに関わる業務
・その他上記業務のサポート業務、及び新規サービス開発、研究開発業務　など

■リモート比率（出社：リモート）
5:5

求める経験 / スキル

＜必須条件＞
■経験（経験内容/経験年数）
・1億円以上のプロジェクトマネジメント経験/３件以上
※大規模案件の受注に向けた提案活動もあれば尚良い
※アプリ開発等のプロジェクト経験があれば尚良い
■知識
・ビジネス営業分野の知識全般
■能力
・プロジェクトマネジメント
・ITスキル（SE）
※PMP等の資格があれば尚良い

＜歓迎条件＞
・クラウド、ICT等のスキル全般
・プロジェクトマネージャ
・PMP-Project Management Professional

＜求める人物像＞
・素直で積極性的に業務推進出来る人物
・協調性を持ちコミュニケーションが図れる人物
・困難な状況でも態度や行動が安定し、周囲の人を引っ張っていけるようなリーダーシップの発揮できる人物

従業員数

1,500名

勤務地

大阪府

想定年収

651 万円 ~ 非公開

従業員数

1,500名

セキュリティエンジニア

SaaS企業

上場企業

仕事内容

◆具体的な業務
情報セキュリティーのスペシャリストとして、設計のレビューや脆弱性診断などを通じて
プロダクトの「セキュリティ・バイ・デザイン」を実現し、セキュリティーと利便性を両立させた
安心、安全なプロダクトの創出に貢献します。

▼具体的な業務内容
・自社プロダクトの設計のレビューとセキュリティー要件定義
・脅威モデリングによるアプリケーションにおける潜在的な脅威の特定と分析
・プロダクトの不正利用の検知・分析と防止対策のサポート
・プロダクトに対するWebアプリケーション診断の実施
・発見した脆弱性のトリアージと修正のサポート
・外部ベンダーを活用した脆弱性診断やペネトレーションテストの計画、実施と検出した脆弱性の修正をリード
・エンジニアに対するセキュアな開発／運用やコーディングに関する教育の実施
・インシデントレスポンス

求める経験 / スキル

■必須要件
以下のいずれかの領域において、高度な専門性を持ち、課題設定から設計、実装・導入、継続的な改善までを主担当として推進した経験をお持ちの方。

通算5年以上の実務経験を想定していますが、年数そのものではなく、担当した役割と成果を重視します。

1. プロダクトセキュリティ
脅威モデリング、セキュリティ設計レビュー、脆弱性診断、SAST・DAST・SCAなどの開発プロセスへの導入のうち、複数を実務で推進した経験

2. コーポレートセキュリティ／インシデント対応
SOC・CSIRTなどにおいて、ログ分析、検知ロジックの設計・改善、インシデント調査または対応方針の策定を主導した経験

3. セキュリティガバナンス／自動化
セキュリティまたはIT管理業務について、要件整理、プロセス設計、システム化・自動化を主導した経験

4. ソフトウェア開発
Webアプリケーションまたはサービスの設計・開発経験に加え、CI/CD、テスト自動化、開発者向け基盤などを設計・改善した経験

5. クラウド／プラットフォーム
AWS、Google Cloud、Microsoft Azureのいずれかにおいて、IAM、ネットワーク、ログ、コンテナなどを含むクラウド基盤のセキュリティ設計・運用改善を主導した経験

※4または5の領域で十分な専門性・経験をお持ちであれば、セキュリティに深く関与した経験がなくても歓迎します。

■応募資格（歓迎）
・セキュリティ施策を、複数部門または複数プロダクトへ展開・定着させた経験
・マルウェア解析やデジタルフォレンジックの実務経験
・DevOps／Platform Engineeringに関する知識、経験
・大規模プロジェクトマネジメントの経験
・インシデントレスポンスをリードした経験
・AIエージェント、LLMアプリケーションまたはAI開発基盤のセキュリティ設計経験
・情報処理安全確保支援士（登録セキスペ）資格保有
・OffSec／GIAC／ISC2 などの資格保有
・英会話能力（ビジネスレベル）

■求める人物像
・当社が掲げるPremise「セキュリティと利便性を両立させる」に共感できる方
・自ら課題を設定し、解決策を考え、スピード感を持って改善に向けたプロジェクトを進められる方
・変化（事業、組織、環境）に対して柔軟に対応できる方
・新しい技術（ツール、攻撃手法、防御手法）をキャッチアップし、検証、実装に挑戦できる方
・業務プロセスの改善やコードによる自動化・効率化に意欲的に取り組める方
・エンジニアや経営層と技術を共通言語として連携できる方

勤務地

東京都

想定年収

1,100 万円 ~ 2,900 万円

セキュリティ担当

暗号通貨事業会社

課長以上
外資系企業

仕事内容

・セキュリティポリシーの、手続きの策定・維持
・脆弱性診断・ペネトレーションテストの計画、管理
・セキュリティインシデントの検知、対応、報告
・金融庁検査、外部監査へのセキュリティ対応
・セキュリティエンジニアへの指揮、技術統括

求める経験 / スキル

【Must】
・情報セキュリティ、システムセキュリティの経験

【Better】
・ISMS／IOS27001またはSOC2の構築・運用経験
・インシデント対応、フォレンジック調査委の実務経験
・脆弱性管理、ペネトレーションテストの経験
・暗号資産、金融サービスセキュリティの経験

勤務地

東京都

想定年収

700 万円 ~ 1,500 万円

Security Solutions

アバナード株式会社

課長以上
外資系企業

仕事内容

昨今急増するサイバー犯罪からお客様の企業価値を守り、経営のドライブに貢献することをミッションとし、エンジニア・コンサルタント双方の役割を兼ね備えたプレイングマネージャーとしてサイバーセキュリティソリューションの提案、プロジェクトデリバリーマネジメントを一気通貫にてお任せいたします。

【セキュリティソリューション領域】
ご経験を考慮したうえで以下いずれかの領域を担当いただきます。
顧客に応じたオーダーメイドのソリューション提案の為、領域がまたぐケースもございます。
Azure・M365を中心としながらもマルチクラウドの概念を持ち幅広くセキュリティの知見を身に着けることが可能です。

■Cyber Defense
Cyber Defense領域では、ネットワークやサーバー機器、端末等各エンドポイントおけるシステム情報やユーザのアクティビティを収集および分析し、対策を行うためのソリューションを提供します。

■Digital Identity
Digital Identity 領域では、情報システム利用におけるデジタルアイデンティティの登録や変更などのライフサイクル管理や、本人であることを確認する認証を行うためのソリューションを提供します。

■Data Protection
Data Protection領域は、ユーザが利用するドキュメントやアプリケーションのセキュリティ対策及びコンプライアンス対策など、主にエンドポイントのセキュリティ対策を行うためのソリューションを提供します。

■Cloud Security
Cloud Security 領域では、クラウド基盤 (IaaS、PaaS、コンテナ等) におけるシステム環境の堅牢化や、不審なアクティビティを検知するためのソリューションを提供します。

【サービス・技術領域】
Microsoft 365 E5
Entra ID(Azure AD)
Entra SSE
Microsoft Defender for Endpoint
Microsoft Defender for Identity
Microsoft Defender for Cloud
Azure Application Proxy
Azure Firewall
Azure Policy
MPIP (Microsoft Purview Information Protection)
Microsoft Intune
Microsoft Sentinel
Copilot for Security
SIEM
SOC

【実績（一例）】
・ゼロトラストセキュリティアセスメント
・AD・Windowサーバーセキュリティアセスメント
・オンプレミスActive Directry移行支援
・Microsoft Purviewによる情報漏洩対策導入支援
・Entra IDによるIDガバナンス導入支援
・Azure OpenAIインフラセキュリティアセスメント
・Copilot for Security導入・活用支援
・Together we do what matters.

【仕事内容について】
マネージャークラス：複数プロジェクトの管理を中心にご経験に応じ以下役割を想定
・デリバリー計画の具体化と進捗管理、コスト管理
・デリバリー推進に関わる課題やリスク対応
・プロジェクトメンバーのチーミング、業務管理
・プリセールス～ソリューション提案
（必要に応じて）プロジェクトメンバーのデリバリー作業支援

＊当社では日常的にCopilot（生成AI）の業務活用を取り入れており、最先端のトレーニング受講も可能です。

求める経験 / スキル

■必須スキル：※以下いずれかに該当する方
・サイバーセキュリティ領域におけるコンサルタントのご経験
・クラウド基盤 (IaaS, PaaS, コンテナ等)に関する要件定義や設計、構築経験　
・SI におけるプロジェクト管理経験 (スコープ管理、変更管理、進捗管理、品質管理、コスト管理、リスク管理など)

従業員数

1,600名（（2025年8月現在）グローバル：約60,000人）

勤務地

複数あり

想定年収

800 万円 ~ 1,800 万円

従業員数

1,600名（（2025年8月現在）グローバル：約60,000人）

ID／認証基盤エンジニア

大手通信キャリア

上場企業

仕事内容

■採用部門概要
当社の全事業に関わる顧客ID管理および認証認可サービスのシステム開発・保守を行っています。

■業務内容
【ミッション】
デジタル社会に当社が提供するID戦略の立案および実行すること。

【主な業務】
コンシューマー、法人、社内AI活用など複数ドメインで、標準化技術をベースにしたデジタルID利用環境を提供。

【具体的な業務】

1．コンシューマー顧客におけるID／認証基盤サービスに関する技術支援およびシステム開発
2．コンシューマー顧客における当社との顧客ID連携サービスの技術支援およびシステム開発
3．法人顧客におけるID／認証基盤サービスに関する技術支援およびシステム開発
4．AIエージェントに対するID／認証基盤サービスの機能開発の実証実験およびシステム開発
5．次期内製ID／認証基盤システムの刷新
6．なりすましなどID侵害におけるセキュリティ知見を基にしたシステム開発
7．FIDO Alliance、OpenID Foundation、IETFなどの標準化動向の調査および自社への適用
8．ID標準化団体での活動コミット

■仕事の魅力
正しい標準化技術を積極採用し、自社のメリットと接続してビジネス貢献をしつつ、社会貢献にもつながるものづくりができること。

求める経験 / スキル

■応募資格(必須)
・FIDO、OpenID Connect、OAuth、SCIMなどの認証／ID管理技術に関する調査研究、開発経験

■応募資格(歓迎)
・大規模エンドユーザー向けシステム構築に携わった経験
・マネジメントの実務経験
・システム開発における情報セキュリティの基礎的な知見
・ID標準化団体での活動経験
・ビジネスレベルの英語力

■求める人物像
・新技術を学習する強い意欲をお持ちの方
・求められるビジネス要求への個別最適ではなく、一段上の視点から事業全体の全体最適で設計する視座を持てる方
・当事者意識をもって課題を解決していくマインドをお持ちの方

勤務地

東京都

想定年収

646 万円 ~ 1,588 万円

デジタル本部　本部長

非公開

課長以上

仕事内容

【役割】
・3C×STPを踏まえて全社DX・AI活用の中長期戦略と年度実行計画を策定し、経営会議・取締役会で合意形成したうえで、事業成果に直結する実行まで統括する
・デジタル本部を率い、正社員エンジニア・コーポレートIT・業務委託パートナーを含む組織の採用・育成・組織設計を通じて、少数精鋭でQCDを高める開発・IT体制を構築する
・ホームケア事業・リネンサプライ事業・新規事業のDXプログラムをKPI、投資対効果、リードタイム、品質の観点でモニタリングし、経営層・事業部門と連携しながら成果最大化に向けて介入する
・AIエージェント基盤、Skill／Harness等を活用し、属人ナレッジを組織資産化する仕組みを構築する
・ITアーキテクチャ、コーポレートIT、情報セキュリティ、生成AIセキュリティの方針を定め、全社ガバナンスと初動体制を整備する
・営業所・工場・事業部門・経営層の間に入り、現場業務と顧客価値に根ざしたAI・DXの定着を進め、テクノロジーを事業変革の実装力へ変える

【同社で得られる経験】
・2030年850億円、2050年1兆円を目指す事業会社で、デジタル本部の経営を担う経験
・AIファースト前提のデジタル組織設計・運用と、Skill／Harness等による組織知の資産化を主導する経験
・経営・事業・ITを接続し、構想から導入・定着まで一気通貫でやり切る経験
・社内エンジニア組織のマネジメント、採用、組織設計、人財育成を担う経験
・介護・リネンサプライという社会インフラ事業を、テクノロジー起点で非連続に進化させる経験
・経営会議・取締役会と、営業所・工場などの現場の双方に深く入り込む経験

【職場の雰囲気】
営業所の実務メンバーをプロダクトオーナーとするスクラム体制でプロジェクトを推進しています。
アジャイルに挑戦する文化が根付いており、部門を越えた連携とオープンな対話を重視する風土です。

【業界の成長性とやりがい】
日本では2035年には3人に1人が高齢者となり、要介護・要支援者は約900万人に増加することが予測されており、今後、医療費負担の増加や将来世代への負担など深刻化してまいります。また、他業界と比べ給与水準の低さ等の問題から介護人材も不足するとされ、介護施設や直接介護を担うサービスの提供が困難になっていくことが懸念されています。
当社のホームケア事業では、高齢者の方が住み慣れた住宅環境で自立した生活を過ごす、在宅介護サービスの支援をしています。福祉用具のサービスは、在宅介護サービスを受けている方の７割近くが利用しており、重要な社会インフラとして、介護業界の人手不足解消・将来世代への財負担抑制にもつながり、大きな社会貢献になると確信しております。
当社は、このような社会背景を踏まえ業界大手としての役割を果たしつつ、利用者のQOL向上に貢献していく新たなデジタル技術（DX）を活用した事業に取り組んで参ります。

求める経験 / スキル

【必須要件】
・自らコードを書いてシステムを作った経験、またはコードレビューを通じて品質・セキュリティ・保守性を判断した経験
・開発組織、プロダクト開発、コーポレートIT、情報セキュリティのいずれかを責任者または準責任者として推進した経験
・要件定義から導入・運用・効果検証まで一気通貫でプロジェクトを推進し、投資対効果や事業成果につなげた経験
・事業課題を構造化し、経営層・事業部門・開発組織の意思決定を前に進めた経験
・AI・生成AI・AIエージェント等を、業務改善・開発生産性向上・ナレッジ活用・ガバナンス整備に接続した経験

【歓迎要件】
・CTO、VPoE、PdM、テックリード、DXマネジャー、コンサルマネジャー等の経験
・内製エンジニア組織のマネジメント経験
・LLM、生成AI、AIエージェントの本番活用経験
・情報セキュリティ、生成AIセキュリティの実務経験
・製造、小売、物流、医療介護など現場オペレーションを持つ業界での経験

【コンピテンシー】
・学習俊敏性：最新AI・テクノロジーや未知の事業課題を素早く学び、全社DX・組織運営に応用している。
・リーダーシップ：経営層から現場まで多層のステークホルダーを巻き込み、全社を一つの方向に束ねている。
・イニシアチブ：将来のニーズや事業機会を先取りし、全社DX・新規領域の取り組みを自ら主導している。
・概念的思考力：抽象度の高い経営課題と社会課題を体系化し、全社戦略や実行方針に翻訳している。
・分析的思考力：定量・定性データから因果と仮説を導き、全社レベルの対応策を設計している。
・組織改善力：デジタル本部の組織・プロセス・ナレッジを見直し、再現性ある運営に変えている。

勤務地

東京都

想定年収

2,000 万円 ~ 4,000 万円

【サイバーセキュリティ統括部】プロジェクトマネージャ（サイバーセキュリティ領域）

株式会社三菱UFJ銀行

仕事内容

【求人の特色・一押しポイント】
■年間数千億円のIT投資を続ける日本最大の総合金融グループのシステム部門の求人。約3人に1人が中途採用。
■金融業界最高峰のセキュリティプロフェッショナルチームでグローバルビジネスを守り抜くプロジェクトをマネジメント

【ポジション概要】
当行および三菱UFJフィナンシャルグループ（MUFG）全体を対象に、サイバー攻撃の脅威への対応など、多様なサイバーセキュリティ関連プロジェクトを部内横断的にマネジメントいただきます。

【業務内容・役割】
具体的には下記のような業務を想定しています。
■QCDを意識したスケジュール管理
■同時並行で進行する各タスクの影響度を加味した優先順位付け
■施策単体のみならず集合体としての進捗管理
■MUFG各社、システム開発現場、国内外各部署との調整・合意形成　等

【配属予定部署】
サイバーセキュリティ推進部　各グループいずれか（①企画、②サイバーセキュリティ、③サイバーエンジニアリング、④ITセキュリティ管理）

【配属予定部署_詳細】
当行およびMUFG全体のサイバーセキュリティ業務を担う組織です。セキュリティポリシー、脅威インテリジェンス、インシデントレスポンス、セキュリティ監視、ペネトレーションテスト・レッドチーム、セキュリティ対策製品の導入等の外部脅威への対応に加え、MUFG全体のサイバーセキュリティ戦略の策定を担っています。

【魅力・やりがい】
日本最大・世界有数のフィナンシャルグループの中核企業において、経営に近い立場で、プロジェクトマネジメントの専門性をダイナミックに発揮いただけます。大規模組織のコントロールタワーとしての価値創出に大きなやりがいを感じていただけるはずです。中途入行比率は4割と様々なキャリアの方がご活躍されています。

【想定キャリアパス】
まずはサイバーセキュリティ領域のPMとして数多くのプロジェクトを推進し、部の発展に大きく貢献いただきます。将来的には他のIT関連部署の企画業務やコーポレート部門でのキャリアも展望可能な他、より技術的なサイバーセキュリティ関連業務など同業務での経験を活かしたチャレンジも可能です。

求める経験 / スキル

【必須要件】
■IT領域での企画・開発・運用の実務におけるPM経験　3年以上

【歓迎要件】
■セキュリティ領域、もしくは事業会社のシステム部門でのPM経験
■セキュリティ製品・セキュリティツール（防御・検知・分析等）の知見
■多様な関係者の意見要旨を的確に捉え、論旨明快に議論・調整を図るコミュニケーション能力

【資格】
■PMP（Project Management Professional）
■プロジェクトマネージャ（情報処理技術者試験）
※いずれも歓迎要件

従業員数

32,786名（2023年3月末現在、単体）

勤務地

東京都

想定年収

650 万円 ~ 1,500 万円

従業員数

32,786名（2023年3月末現在、単体）

サイバーセキュリティ（企画）

大手銀行(フィナンシャルグループ)

上場企業

仕事内容

【サイバーセキュリティ（企画）】
1.全社全体のセキュリティやクラウド管理に関するポリシー・プロセス・手順書等の整備・管理
　最新のセキュリティの動向やNIST、CISA等のガイドラインを踏まえ、弊社のシステムに求める基準やルールを策定する
2.サイバーセキュリティに係るリスクアセスメントの企画・推進
　サイバーセキュリティに関するリスクアセスメントの枠組の企画・設計、実際のアセスメントを踏まえて関係各部と協議を行い、全社的な改善活動を推進する
3.脆弱性管理の企画・対応の推進
　脆弱性の早期発見・早期対応に向けた脆弱性診断等の枠組・手続の整備、推進に加え、発見された脆弱性のリスクを評価し、対応を促進させる
4.サイバーセキュリティに係る施策推進・リスク管理業務のグローバル連携
　グローバルベースのサイバーセキュリティ強化に向けた枠組整備に加え、海外拠点とのコミュニケーションを通じ、施策やリスク管理を推進する
5.全社全体のサイバーセキュリティに係る企画・推進業務
　全社全体を守るサイバーセキュリティに関する取り組みについて、中期経営計画や業務計画を策定、推進する
6.サイバーセキュリティに係る社内外対応業務
　サイバーセキュリティに関する事項の経営報告や対外的なディスクロージャー等を推進する

　※ご経験・スキルに応じて、お任せする業務内容について検討いたします。

【配属部署】
サイバーセキュリティ統括部　100名程　
「サイバーセキュリティ」とという時代の最先端をいく業務を、グループ・グローバルベースで統括する部門、かつ、メガバンクのサイバー攻撃対応の最前線として貴重な実戦経験も積める部門です。

■サイバーセキュリティ統括部の特徴
　サイバー攻撃を経営のトップリスクの一つとして位置づけており、当部では1 線としてサイバー攻撃に対する防御や検知への対応、2 線として手続等のルールメイクを実施しています。
サイバー攻撃対応の最前線として実戦経験を積める部署かつグループ・グローバルベースで全体を統括している部署です。
　大きな舞台で、自分のスキルを試してみたい、実戦経験を通じスキルアップを図りたい、社会のために貢献したい等の強い意欲をお持ちの方をお待ちしております。

【魅力】
在籍社員の1/3以上が中途入社で、馴染みやすい雰囲気があります。
入社者のバックグラウンドはSIerやコンサル、事業会社と様々で多様性を受け入れる風土です。
リモート率も人によっては90%近く活用しており、柔軟な働き方が出来ます。

求める経験 / スキル

【必須要件】
○サイバーセキュリティに関する専門知識・実務経験
○危機対応やセキュリティ管理に関するスキル・実務経験を有する人材
(例）コンサル・監査法人や大手企業における本部企画・システム監査業務等経験者
　　大手金融機関のIT部門やITベンダの管理職経験者
　　大手企業の危機管理・BCPやシステムリスク管理業務の経験者

【希望要件】
・CISSP、CISA、情報処理安全確保支援士等の資格
・英語力

【求める人物像】
○「お客さまのために」「金融インフラ全体の安定稼働のために」というビジョンを共有でき、メガバンクのサイバー攻撃対応の総本部で、グループ・グローバルベースでのサイバーセキュリティ戦略企画や、フレームワーク、サイバーインテリジェンス機能の構築等、先進的かつグローバルでトップクラスの態勢構築に、積極的に貢献したいと考えている方。
○サイバーセキュリティの分野での高い知見と経験、技術等を有し、現場の最前線で、攻撃者と勝負の中で、自らのスキルを発揮し、サイバー防衛に貢献したいと考えている方。

勤務地

東京都

想定年収

950 万円 ~ 1,600 万円

【サイバーセキュリティ統括部】サイバーセキュリティ（脅威インテリジェンス・RedTeamリード）

非公開

上場企業

仕事内容

■職務内容
脅威インテリジェンス機能および Red Team／Purple Team 活動をリードし、
サイバー攻撃に対する対処能力（検知・対応・レジリエンス）を継続的に引き上げていく役割です。SOC／CSIRTやその他のチーム等と連携しながら、攻撃者視点でのシミュレーションと防御側の改善サイクルを設計・実行していただくことを期待しています。

①脅威インテリジェンスに関する企画・構築・運用リード
　脅威情報を収集・加工・分析し、価値あるインテリジェンスとして整理・分析
②レッドチーム・パープルチーム活動に関する企画・推進・リード
　攻撃者の視点で疑似的なサイバー攻撃を仕掛け、脆弱性の検証や効果的な防御戦略を立案する役割を担う
③サイバー攻撃トレンドの社内外への発信・啓発
最新のサイバー攻撃トレンドやインシデント事例を踏まえた、社内向けレポート・勉強会・トレーニング企画の実施
必要に応じて、対外的な情報発信や業界内での情報共有・連携の企画・支援

※ご経験・スキルに応じて、上記からお任せする範囲・役割（リード／企画・実務推進）を検討いたします。

■サイバーセキュリティ統括部の特徴
サイバー攻撃を経営トップリスクの一つとして位置づけており、当部は1線：サイバー攻撃に対する防御・検知・対応の最前線、2線：グループ全体のルールメイク・ガバナンスの両機能を併せ持つ組織です。
メガバンクとしての規模感の中で、数多くの重要インフラシステム／大規模クラウド環境、多様な海外拠点・海外子会社を対象に、グローバル水準のサイバーセキュリティ態勢を設計できるポジションです。
「自らの知見をグローバルスタンダードと照らして磨き上げたい」「金融インフラとしての社会的責任を担うサイバー防衛に取り組みたい」等、高い専門性と使命感をお持ちの方にとって、スケールの大きいチャレンジフィールドを提供します。

求める経験 / スキル

【必要要件】
○サイバーセキュリティ技術・攻撃手法に関する高度な専門知識・実務経験
（例）
　金融機関・大手企業における脅威インテリジェンス、Red Team／ペネトレーションテスト、セキュリティアセスメント
　セキュリティプロダクトベンダーでの攻撃手法研究・シグネチャ／検知ロジック設計等
○ネットワーク／OS／アプリケーション／クラウド／ID基盤等に関する幅広い技術知識と、実際の攻撃手法・TTP に基づく脆弱性の見抜き方・攻撃シナリオ構築力
○セキュリティ技術・攻撃手法等に精通し攻撃者に対抗できるハッカー人材

【希望要件】
○CISSP、CISM、CISA、情報処理安全確保支援士、GIAC（GCTI、GREM、GPEN等）、OSCP 等の国際的なセキュリティ資格の保有
○MITRE ATT&CK・D3FEND などのフレームワークを用いた、攻撃手法の分析・検知／防御策とのマッピング経験
○海外拠点・海外ベンダーとの協働を前提としたビジネスレベルの英語力

勤務地

東京都

想定年収

600 万円 ~ 1,600 万円

年収1,500万円以上／セキュリティエンジニアの求人・転職情報

【DigitalCore】データコンサルタント / データエンジニア

【MGR候補】情報セキュリティ部（情報セキュリティ統括）VP

Global IT（IT Infra/Cybersecurity統括）

情報セキュリティ統括責任者（CISO）／プロダクトセキュリティ主導

アプリ開発エンジニア(SaaSサービス)

システムデベロップメントコンピテンシー

クラウドエンジニア

システムエンジニア/開発メンバー(若手ポテンシャル)

【セキュリティ】Solution Consultant職 (ビジネスレジリエンス領域)

【ロケーションフリー】セキュリティエンジニア

Business Continuity Management Expert (E1),Security

【ロケーションフリー】サイバーセキュリティコンサルタント／スペシャリスト（Cyber Security Innovation Group）～全国各地より勤務可能～

テクノロジーコンサルタント

サイバー脅威インテリジェンスリード【TRC-CRS】

サイバーセキュリティコンサルタント（ソリューション開発兼務）【TRC-CRS】

Engineering Lead（開発統括）【TRC-CRS】

製品領域 サイバーセキュリティコンサルタント【TRC-CRS】

コンプライアンス・プライバシーコンサルタント【TRC-CRS】

ソリューションアーキテクト【TRC-CRS】

セキュリティエンジニア【TRC-CRS】

リスクコンサルタント【TRC-CRC】

サイバーセキュリティコンサルタント【TRC-CRC】

セキュリティエンジニア（マネージャー候補）

TLPT・レッドチーム関連サービスにおけるテクニカルアーキテクト

技術系セキュリティコンサルタント

新規立ち上げ自社プロダクト開発エンジニア

【ICT職】ITインフラ・セキュリティ企画／社内IT基盤推進

情報システム・セキュリティグループ マネージャー（次期CISO/CIO候補）

※管理職※【東京勤務】四輪サイバーセキュリティ技術開発（法規認可対応）【M_56】【2041】

【Cyber Security Practice】サイバーセキュリティコンサルタント（テクノロジー領域）

＊新設ポジション＊【TC-AI&Data】AIガバナンスコンサルタント（制度設計～AIシステム実装まで一気通貫で関与可能）

【群馬県前橋】オープンポジション（社内SE／DX推進／セキュリティ／データ利活用）◆web面接可◆年休120日/土日祝休◆

セキュリティ認証推進担当（スペシャリスト）＜フルリモート可＞EN0143

【関西採用】 ソリューションアーキテクト／プロダクト企画開発【TRC-CRS】

経営・ITリスクアドバイザリー

サイバーセキュリティスペシャリスト

セキュリティエンジニア【SOMPO Digital Lab】

【情報システム部】ITインフラ・セキュリティ領域（責任者候補）

セキュリティガバナンスエキスパート

※管理職※【名古屋勤務】四輪サイバーセキュリティ技術開発【M_54】【2039】

※管理職※【大阪勤務】次世代向け四輪サイバーセキュリティ技術開発【M_55】【2040】

【大阪】受託業務における大規模高難易度案件のPMO機能強化に伴うリソース増強（EP-301）

セキュリティエンジニア

セキュリティ担当

Security Solutions

ID／認証基盤エンジニア

デジタル本部 本部長

【サイバーセキュリティ統括部】プロジェクトマネージャ（サイバーセキュリティ領域）

サイバーセキュリティ（企画）

【サイバーセキュリティ統括部】サイバーセキュリティ（脅威インテリジェンス・RedTeamリード）

職種から求人を探す

業種から求人を探す

勤務地から求人を探す

年収から求人を探す

エントリー確認

製品領域サイバーセキュリティコンサルタント【TRC-CRS】

情報システム・セキュリティグループ　マネージャー（次期CISO/CIO候補）

【関西採用】ソリューションアーキテクト／プロダクト企画開発【TRC-CRS】

デジタル本部　本部長