セキュリティエンジニア/機械・装置の求人・転職情報
51件中の1〜50件を表示
株式会社プレテック
→各拠点のITインフラの企画、設計、構築、保守、運用
サイバー攻撃への対策など、セキュリティ基盤の企画、設計、構築、保守、運用
・社内システムの構築、運用管理
→社内システム等(クラウド含む)の企画、設計、開発、コーディング、テスト、保守運用
※総務グループへの配属のため、他メンバーのサポート業務も発生いたします
・社内ITインフラ(サーバ、ネットワーク等)の構築、運用管理および
障害児の原因究明から解決、老朽化機器のリプレース等のネットワーク保守と運用経験
・企業セキュリティ基盤(Firewall、VPN等)の設計と構築、運用経験
静岡県
450 万円 ~ 720 万円
株式会社アストロスケール
社内ネットワーク、サーバ、エンドポイントのセキュリティ対策と脆弱性管理
人工衛星設計・製造設備におけるサイバーセキュリティリスクの評価とセキュリティ対策の実施
人工衛星運用設備におけるサイバーセキュリティ対策の実施
クラウド利用時のセキュリティ設計、構築、運用、保守
クラウドおよびオンプレミス環境におけるインフラログ等を解析し、サイバー攻撃予兆や侵害痕跡を検知
インシデント発生時の対応、分析、再発防止策の策定・実施
セキュリティに関する最新技術動向の調査、評価、導入提案
社内へのセキュリティ教育、セキュリティ訓練の実施
社内関連部署との連携、情報共有、啓発活動
必要なセキュリティガイドライン、手順書等のドキュメントの作成
担当業務におけるPDCAサイクルの継続的な実行
サイバーセキュリティに関する5年以上の実務経験
以下、複数の専門的な知識・経験
・ネットワークセキュリティ
(ファイアウォール、IDS/IPS、VPN、WAF 等の設計・構築・運用)
・サーバセキュリティ
(OS、ミドルウェア、アプリケーションのセキュリティ対策、脆弱性対策)
・エンドポイントセキュリティ
(EDR、アンチウイルス、デバイス制御等の導入・運用)
・クラウドセキュリティ
(AWS、Azure等のセキュリティサービス利用経験)
・OT/ICSセキュリティ
(工場設備、制御システムのセキュリティ対策経験)
・セキュリティに関する基礎知識
(暗号化、認証、アクセス制御、脆弱性、マルウェア等)
TCP/IP、HTTP、DNS 等のネットワークプロトコルに関する知識・操作スキル
Linux、Windows Server 等のOSに関する基本的な知識・操作スキル
セキュリティ関連の資格(情報処理安全確保支援士、CISSP 等)の保有
【歓迎要件】
人工衛星の設計・製造設備、または人工衛星地上システムに関する知識・経験
リスクアセスメント、脆弱性診断の経験
セキュリティログの分析、SIEM 等の活用経験
スクリプト言語(Python、Shell 等)等を用いた業務効率化、自動化の経験
英語力(技術文書読解、簡単なコミュニケーション)
新しい技術への強い興味、学習意欲
東京都
700 万円 ~ 950 万円
・PCの手配、キッティング、運用管理およびヘルプデスク対応
・iPhone・iPadなどモバイルデバイスの管理およびサポート
・各種システム・サービスのアカウント管理
・情報セキュリティ対策の企画・推進
・システム障害発生時の対応指揮および復旧管理
・IT運用管理に関する企画・改善提案
・DX・AI活用など各種プロジェクトへの参画・推進
■職務詳細
・PC(Windows端末)の調達、キッティング、配布、回収、廃棄までを含めたライフサイクル管理
・PCに関する問い合わせ対応、障害切り分け、ヘルプデスク業務の実施
・iPhone・iPadなどモバイルデバイスの設定、運用管理およびユーザーサポート
・MDMを活用したモバイルデバイスの管理・運用
・Microsoft 365をはじめとする各種システムのアカウント作成、変更、削除および権限管理
・セキュリティインシデント発生時の初動対応および再発防止策の立案
・IT資産(PC、モバイル端末、ソフトウェアライセンス等)の管理・棚卸業務
・業務効率化や運用品質向上に向けた改善提案および実行
・次期PCや各種ITサービスの選定、導入計画の立案・推進
・生成AI活用やDX推進など、全社横断プロジェクトへの参画
・社内関係部門および外部ベンダーとの調整・折衝業務
・IT統制の維持・強化に向けた各種管理業務の実施
<変更の範囲>将来的に会社の定める全ての業務に配置転換の可能性あり
■ポジション特徴
全社で利用するPC・iPhone/iPadの管理やアカウント管理、IT資産管理を担い、企業のIT基盤を支える重要なポジションです。
セキュリティを考慮したID管理やIT統制の推進を通じて、安心・安全な業務環境づくりに貢献できます。
また、次期PC機種の選定や導入提案など、企画から運用まで幅広く携われます。
生成AI活用の推進など、新しい技術を取り入れながら全社の生産性向上をリードできる環境です。
自身の提案や取り組みが全社員の働きやすさや会社の成長に直結する、大きなやりがいのある仕事です。
■キャリアイメージ
※業務習熟度合いによってお任せする業務が異なりますので一例としてご覧ください。
【1年目】
・業務内容の理解
・先輩社員指導の元、企画への参加やユーザーへの展開、教育等の実施
【2年目】
・小規模な企画立案に参加し、製品の選定や運用設計、展開、教育等の立案、実行
・既存プロジェクトへ参加しながら、フィードバックを受けてスキルを向上
【3年目】
・中規模のプロジェクトをリードし、企画から運用設計、展開、教育までの全工程を管理
・新入社員や後輩の教育を行い、チーム全体の技術力向上に貢献
・新しい技術や手法を調査し、業務に取り入れるDX改革案の提案
以降については、技術面を極めるスペシャリストとしてのキャリアや、リーダーとしてのキャリア、などいくつかの方向性があります。
適正やご希望を考慮して決めていけたらと考えています。
■働き方:
・平均残業時間:月10時間/部署平均 ※繁忙期は40時間程度になる可能性あり
・在宅勤務:週1程度在宅/部署平均 ※業務の必要性に応じて出社をいただくことがあります。
・出張:年1~2回程度 (支店、データセンター出張等)
PC管理経験
サーバ/ネットワーク管理経験
社内ヘルプ対応経験
IT全般の運用管理経験
■歓迎条件
IT統制経験
J-SOX関連経験
情報セキュリティ運営経験
社内教育講師経験
東京都
410 万円 ~ 770 万円
・社内ネットワーク、サーバ、セキュリティ全般の管理責任者
・ITインフラの安定運用と改善の統括
・情報セキュリティ対策の企画・推進
・システム障害発生時の対応指揮および復旧管理
・社内IT環境の最適化と技術的な意思決定
■職務詳細
・社内ネットワーク機器・サーバ機器の更新対応
・ネットワーク構成の設計・改善・最適化
・サーバ(オンプレ/クラウド)の構築・運用・保守
・情報セキュリティ対策の企画・実施・監査対応
・セキュリティインシデントの監視・分析・対応
・社内からのIT問い合わせ対応
・IT関連の社内規程・ガイドラインの整備
<変更の範囲>将来的に会社の定める全ての業務に配置転換の可能性あり
■ポジション特徴
①インフラ全般の技術(クラウド、AI、セキュリティツール等)を扱えるため、スキルアップができる。
②インフラ全般の企画を推進し、主導でやりたいことができるポジションのため、充実度が高い。
③自分が企画した内容が全社に直接波及するため、やりがいがある。
■キャリアイメージ
【1年目】現状業務の把握
・既存インフラ(ネットワーク、サーバー、クラウド、セキュリティ)の構成・課題を把握
・会社からのミッションの理解と課題対策の実施
【2年目】改善の主導と新技術の導入
・会社のミッションから得られるインフラおよびセキュリティ全般の課題を抽出し、改善の推進を主導。
・新技術について常に把握をし、当社に適用べきか技術かを提案する。
【3年目】経営視点でのインフラ戦略策定
・インフラを経営目線で俯瞰し、会社の戦略に合致したインフラ環境を整える。
■働き方
平均残業時間:15H/月 繁忙期:40H/月
在宅勤務状況:1~2回/週
出張有無/頻度:2~3回/年(国内)
・ネットワーク、サーバ管理経験者(10年以上)
・インフラ全般を管理するセクションの管理職経験者(3年以上)
・マネジメント経験(3年以上)
■歓迎条件
・セキュリティ管理経験者
東京都
700 万円 ~ 900 万円
インターステラテクノロジズ株式会社
セキュリティ対応の範囲は幅広く、インフラチームとの連携、導入SaaSの安全性確認、ガバナンス面でのルール整備、法令対応などを全般的に担っていただきます。
すべてを内製するのではなく、外部セキュリティベンダーとの連携や運用アウトソーシング(常駐スタッフ)への業務指示など、協力体制を活かして案件をリードしていただきます。
その中で、社内外の利害関係者と調整しながら、案件を着実に前に進めていただくことを期待しています。
上流の企画・設計も含みますが、何よりも「自ら手を動かし、案件を最後までやり切る」ことを重視しています。
方針を示すだけでなく、ドキュメント作成、ツール設定、関係者への依頼・フォローまで、実務を主体的に進めていただける方を求めています。
■具体的な業務内容
〇セキュリティ基盤・運用
・セキュリティ対策に関連する社内アプリケーション、基盤の導入、管理(EDR、EPP、資産管理、SASE、CASB、SIEM 等)
・認証基盤の拡充、整備(Entra ID、Intune)
・脆弱性対策、監視・アラート対応(委託先・外部SOCとの役割分担を含む)
セキュリティ例外の管理(ツールを導入できない端末や特殊用途PCなどのリスク評価と代替策の検討)
バックアップ・復旧体制の確認、ランサムウェア対策
〇情報セキュリティに関連するガバナンス・リスク管理・コンプライアンス
・セキュリティ規程文書の見直し・整備
・社内セキュリティ教育・研修、メール訓練の実施
・新規SaaS・ITサービス導入時の取引先セキュリティ評価(チェックシート運用、リスク評 価)
・社内セキュリティ相談窓口としての対応(現場からの問い合わせ・判断依頼への対応)
・内部監査・外部監査、IPO準備に伴うIT全般統制(ITGC)への対応支援、法令・ガイドラインへの対応
〇インシデント対応
・インシデント対応ガイドラインの見直し・整備
・外部専門機関・ベンダーとの連携(フォレンジック、関係当局への届出・報告 等)
・インシデント対応訓練(机上演習等)の企画・実施
■本ポジションの魅力
セキュリティ対応の範囲は幅広く、インフラチームとの連携、導入SaaSの安全性確認、ガバナンス面でのルール整備、法令対応などを全般的に担っていただきます。
すべてを内製するのではなく、外部セキュリティベンダーとの連携や運用アウトソーシング(常駐スタッフ)への業務指示など、協力体制を活かして案件をリードしていただきます。
その中で、社内外の利害関係者と調整しながら、案件を着実に前に進めていただくことを期待しています。
上流の企画・設計も含みますが、何よりも「自ら手を動かし、案件を最後までやり切る」ことを重視しています。
方針を示すだけでなく、ドキュメント作成、ツール設定、関係者への依頼・フォローまで、実務を主体的に進めていただける方を求めています。
・社内SE、インフラ運用、セキュリティ運用などの実務経験(2年以上)
・仕様書、RFP、社内提案資料などのドキュメント作成能力
・社内関係者(非IT部門)への説明・調整能力
・情報システム・情報セキュリティ関連ツール/サービスの選定・企画・設計・導入・運用経験
【歓迎スキル】
・情報セキュリティに関連する公的資格
・ISMS、SCS評価制度、NIST CSF、CIS Controlsなどのフレームワークに基づく規程整備・運用経験
・Windows/Linuxサーバの構築・運用経験
・ネットワークの設計・構築・運用経験(ルーティング、IPアドレッシング、VLAN、VPN、ACL 等)
・BPOベンダー、外部パートナーの進行管理・業務管理経験(ベンダーコントロール)
工場・OTセキュリティの実務経験
【求める人物像】
・評論にとどまらず、自ら手を動かして案件を力強く前に進められる方
・事業・業務の課題を把握したうえで、課題解決に取り組める方
・正解が決まっていない業務でも、関係者と相談しながら前に進められる方
・相手の立場に立って、自らの意図を正しく発信できる方
・「守ること」と「事業を止めないこと」のバランスを考え、現場に受け入れられる現実的な解決策を選べる方
東京都
602 万円 ~ 1,000 万円
【業務内容】
ご経験に応じて、ITインフラ業務もしくは情報セキュリティ業務のどちらかをご担当いただく予定です。
【ITインフラ業務について】
■ITインフラ環境構築の全体計画立案
GCAPにおける国際共同開発を支えるための、ITインフラ・情報セキュリティ環境の「全体構想~具体計画」を策定していただきます。
・英・伊の協力会社と共有する開発環境/情報共有基盤のコンセプト設計
・防衛関連のセキュリティ要件・各国規制(含む輸出管理)を踏まえたネットワーク/システムアーキテクチャの検討
・システム構成(オンプレミス・クラウド・ハイブリッド)の設計
・ID/アクセス管理方針、データ保全・バックアップ方針、ログ管理・監査方針の策定
・導入スケジュール・マイルストーンの設定、投資計画・運用コスト試算
単なる「システム構築」ではなく、プロジェクト全体を俯瞰し、セキュアかつ持続可能なIT基盤を描き、計画化していく業務となります。
■英・伊を含む企業・政府関係者との調整業務
ITインフラ環境を共同で構築・運用するため、国内外の多様なステークホルダーと調整を行います。
英国:ロールス・ロイス社、および関連する政府・防衛機関
イタリア:アヴィオ・エアロ社、および関連政府機関
日本:防衛関連機関、社内の防衛事業関連部署・情報システム部門
【調整内容】
・共同開発に必要なIT・セキュリティ要件の摺り合わせ
・各国の規制・ポリシーの違いを踏まえたルール・運用の統一
・共通で利用するクラウド環境やネットワーク環境の設計方針の合意形成
・トラブル発生時の責任分界・対応プロセスの取り決め
・英語でのオンライン会議・メールによる合意形成、文書化・レビュー
■ネットワーク機器・ツール導入およびクラウド環境構築(Entra ID / Azure)
全体計画に基づき、実際のITインフラ環境を構築していただきます。特に以下の領域を中心とします。
・ネットワーク・セキュリティ基盤の構築
・防衛プロジェクトに適合した専用ネットワークの設計と構築
・ファイアウォール、VPN、プロキシ、IDS/IPS などのセキュリティ機器の選定・導入・設定
・日本・英国・イタリア間の安全な接続方式の検討・実装
・ゼロトラストの考え方を取り入れたアクセス制御・ネットワークセグメント設計
■クラウド環境構築(特に Entra ID と Azure Server)
・Entra ID(旧Azure AD)を用いたID管理基盤・認証基盤の設計・構築
・Azureを用いたサーバ環境(開発環境、ストレージ環境、アプリケーション基盤)の構築
・オンプレミス環境との連携(ハイブリッド構成)の設計・実装
・セキュリティポリシー・コンプライアンス要件に準拠したクラウド環境の設定・運用設計
・監査ログ・アクセスログの取得・保管体制の構築
【情報セキュリティ関連】
■情報セキュリティ環境構築のための全体計画の策定
・GCAPプロジェクトの要件(日本・英国・イタリア3か国の政府・企業からの要求、各国法令・規制、契約上のセキュリティ要件など)を整理・分析し、それに基づいた情報セキュリティ環境の「全体像」を設計します。
・システム構成、ネットワーク構成、物理的セキュリティ(施設・エリア区分等)、運用ルール、教育・訓練、監査・モニタリング等を含む、セキュリティ全体アーキテクチャの検討・立案を行います。
・エンジン開発部門、IT部門、法務・契約部門、コンプライアンス部門など社内各部門と連携し、現状把握および課題整理を行い、現実的かつ実行可能な計画として落とし込みます。
■情報セキュリティ環境実現のための施設構築に関わる業務
・要求される情報セキュリティレベル(例:特定防衛情報の取扱要件、各国防衛関連基準など)を満たすための、専用オフィス、会議室、サーバールーム、開発エリア等の物理的・環境的要件を定義します。
・セキュリティゾーニング(入退室管理、アクセス制御、監視カメラ、保管設備等)の設計に関わり、社内設備部門や外部工事会社との調整を行います。
・必要に応じて、セキュアなネットワーク・システムインフラ環境(例:分離ネットワーク、暗号化、ログ管理等)の導入計画の立案・推進にも関与します。
■英国・イタリアを含む企業・政府関係者との調整業務
・ロールス・ロイス社(英国)、アヴィオ・エアロ社(イタリア)などのパートナー企業や、各国政府・防衛関連機関との間で、情報セキュリティに関する要件・ルール・運用方法について調整・合意形成を行います。
・オンライン会議やワークショップ、文書レビュー等を通じて、共通ルールやプロセス策定に参画し、IHI側の要件・制約を踏まえた現実的な運用を提案します。
【アピールポイント】
・英伊企業との折衝などの経験を通じ、グローバルに通用する情報セキュリティ取扱者への成長を遂げることができます。
・一層厳しさを増す日本の安全保障環境の中で、その一翼を担う誇りを感じながら業務を進めることができます。
・本プログラムは3ヶ国の対等な国際共同開発事業であり、国際的に重要で大きなプログラムの中で、主導的にプロジェクトの推進に携わることができます。
平均残業時間:30時間
フレックス可否:可
リモート勤務:基本は出社が前提ですが、業務内容によって可能です。
出張:有(国内外)
・ITインフラ関連に関する業務経験
・ISO27001やNIST等の情報セキュリティに関する業務経験
【必須】
・プロジェクト管理等の上流工程への関わりのご経験
【歓迎要件】
・海外の企業と協業などの業務経験をお持ちの方。
【求める人財像】
ITインフラ・情報セキュリティに関する基本的な理解を有し、その経験をもとに、GCAPのエンジン開発を通じて日本の安全保障に貢献したいという強い思いをお持ちの方。
東京都
700 万円 ~ 1,050 万円
IHIの成長事業である航空・宇宙・防衛領域全体の情報セキュリティ事務局として、当事業領域全体のISMSの構築・強化及び、国内外のステークホルダーから要求されたセキュリティルールに沿った体制の整備・強化・改善等に関わる業務をお任せいたします。
情報セキュリティにおける1.5線の部門として、現場部門に対する統制や専門的な支援だけでなく、高いセキュリティレベルが求められる航空・宇宙・防衛製品を取り扱う現場の声を集めて本社部門へ報告し、全社的なセキュリティレベルの向上にも寄与いただくことを期待します。
【業務内容】
IHIは防衛省が使用する航空機のほとんどのエンジンの主契約者となり、その生産を担っています。
国防を担う企業として、サイバーセキュリティの強化は喫緊の課題です。
航空・宇宙・防衛事業領域直下の部門として、事業領域全体に対する以下の様な業務をご経験に合わせてお任せいたします。
◆ISMSの構築・強化
◆サイバーセキュリティポリシー/要件の策定・管理
◆セキュリティ教育・研修の講師(原則オンライン研修)
◆国内外のステークホルダーに対するセキュリティ対応、状況説明等
◆制度や仕組み構築(自発的に現場へ赴き、生の声を聞きながらともに考えていく)
◆サイバーセキュリティに関する法規・規格などの調査、分析(海外への出張もあり) 入社当初はISMSに関わる業務に携わることで専門性を磨いていただき、将来的には防衛省や海外エンジンOEMといったステークホルダーとのコミュニケーションやセキュリティ対応等に携わっていただくことを想定しています。
【アピールポイント】
・個別案件対応から組織の戦略立案まで広範囲に渡る業務において専門知識を活かすことができます。
・日本や世界の空を支える、航空・宇宙・防衛に関する様々な製品や技術に触れながら、ルールや仕組み等を構築(制度設計)し、現場を導く立場での業務や人に関わることができます。
・ガバナンス部門として、仕事上で様々な人とやり取りをしながら仕事ができます。
・海外への情報収集も行っており、本邦だけでなく諸外国のセキュリティ全般に関する知識が獲得できます。
【働く環境】
平均残業時間:20時間
フレックス可否:有(コアタイム:無)
リモート勤務:可(週1日程度)
■3年以上のセキュリティエンジニア(規程の制定/インシデント対応等)経験をお持ちの方 ※事業会社/SIer/コンサル等の業種は不問
【歓迎要件】
◆製造業におけるセキュリティエンジニア経験
◆情報システムに関する業務全般の経験
◆英語力(TOEIC700点以上目安)
◆高度なセキュリティ資格を保有している方、または取得を目指している方
東京都
550 万円 ~ 1,300 万円
IHIの成長事業である航空・宇宙・防衛領域全体の情報セキュリティ事務局として、当事業領域全体のISMSの構築・強化及び、国内外のステークホルダーから要求されたセキュリティルールに沿った体制の整備・強化・改善等に関わる業務をお任せいたします。
情報セキュリティにおける1.5線の部門として、現場部門に対する統制や専門的な支援だけでなく、高いセキュリティレベルが求められる航空・宇宙・防衛製品を取り扱う現場の声を集めて本社部門へ報告し、全社的なセキュリティレベルの向上にも寄与いただくことを期待します。
【業務内容】
IHIは防衛省が使用する航空機のほとんどのエンジンの主契約者となり、その生産を担っています。
国防を担う企業として、サイバーセキュリティの強化は喫緊の課題です。
航空・宇宙・防衛事業領域直下の部門として、事業領域全体に対する以下の様な業務をご経験に合わせてお任せいたします。
◆ISMSの構築・強化
◆サイバーセキュリティポリシー/要件の策定・管理
◆セキュリティ教育・研修の講師(原則オンライン研修)
◆国内外のステークホルダーに対するセキュリティ対応、状況説明等
◆制度や仕組み構築(自発的に現場へ赴き、生の声を聞きながらともに考えていく)
◆サイバーセキュリティに関する法規・規格などの調査、分析(海外への出張もあり) 入社当初はISMSに関わる業務に携わることで専門性を磨いていただき、将来的には防衛省や海外エンジンOEMといったステークホルダーとのコミュニケーションやセキュリティ対応等に携わっていただくことを想定しています。
【アピールポイント】
・個別案件対応から組織の戦略立案まで広範囲に渡る業務において専門知識を活かすことができます。
・日本や世界の空を支える、航空・宇宙・防衛に関する様々な製品や技術に触れながら、ルールや仕組み等を構築(制度設計)し、現場を導く立場での業務や人に関わることができます。
・ガバナンス部門として、仕事上で様々な人とやり取りをしながら仕事ができます。
・海外への情報収集も行っており、本邦だけでなく諸外国のセキュリティ全般に関する知識が獲得できます。
■3年以上のセキュリティエンジニア(規程の制定/インシデント対応等)経験をお持ちの方 ※事業会社/SIer/コンサル等の業種は不問
【歓迎要件】
◆製造業におけるセキュリティエンジニア経験
◆情報システムに関する業務全般の経験
◆英語力(TOEIC700点以上目安)
◆高度なセキュリティ資格を保有している方、または取得を目指している方
東京都
550 万円 ~ 1,050 万円
●お客様に提供する商品や社内ITシステムのサイバーセキュリティを確保するための推進活動を行います。
主に下記の業務を担当していただきます。
①アズビル商品および社内ITシステムのリリース前のサイバーセキュリティ審査。
②セキュリティ教育の企画、コンテンツ制作、講師。
③セキュリティ関連方針・規程・ルールの策定。
・商品開発などにおけるセキュリティ確保
・社内情報セキュリティに関するセキュリティ確保
④CSIRTメンバーとしての業務
azbilグループ内で発生したセキュリティインシデントへの対応
⑤PSIRTメンバーとしての業務
アズビル商品の脆弱性発見時の対応
■求める人物像
・IT関連の知識または業務経験があり、サイバーセキュリティ確保の推進役として力を発揮したい方
・自身の考えを積極的に提案、挑戦できる方
・社内外の関係者との積極的なコミュニケーションが取れる方
下記に該当するすべての経験および資格
・クラウドやオンプレミスのシステム構築について基本的な知識や経験がある方。
・情報セキュリティに関する基本的な知識や経験がある方。
■資格・経験(WANT)
下記に該当するいずれかの経験または資格
・英語力がある方。
・制御システムに関する知識や経験がある方。
・PSIRTやCSIRTの構築や運用の経験がある方。
神奈川県
500 万円 ~ 900 万円
アズビル株式会社
●お客様に提供する商品や社内ITシステムのサイバーセキュリティを確保するための推進活動を行います。
主に下記の業務を担当していただきます。
①アズビル商品および社内ITシステムのリリース前のサイバーセキュリティ審査。
②セキュリティ教育の企画、コンテンツ制作、講師。
③セキュリティ関連方針・規程・ルールの策定。
・商品開発などにおけるセキュリティ確保
・社内情報セキュリティに関するセキュリティ確保
④CSIRTメンバーとしての業務
azbilグループ内で発生したセキュリティインシデントへの対応
⑤PSIRTメンバーとしての業務
アズビル商品の脆弱性発見時の対応
■求める人物像
・IT関連の知識または業務経験があり、サイバーセキュリティ確保の推進役として力を発揮したい方
・自身の考えを積極的に提案、挑戦できる方
・社内外の関係者との積極的なコミュニケーションが取れる方
下記に該当するすべての経験および資格
・クラウドやオンプレミスのシステム構築について基本的な知識や経験がある方。
・情報セキュリティに関する基本的な知識や経験がある方。
■資格・経験(WANT)
下記に該当するいずれかの経験または資格
・英語力がある方。
・制御システムに関する知識や経験がある方。
・PSIRTやCSIRTの構築や運用の経験がある方。
神奈川県
500 万円 ~ 900 万円
三菱重工業株式会社
・主な業務は以下の通り。
①ネットワーク(有線LAN、無線LAN、WAN)の企画・構築・運用
②ネットワークに関するセキュリティ対策の施策検討
③クラウドサービス利用にあたってのネットワーク施策の検討、設計
<仕事の魅力・やりがい>
本業務は、当社グループ全体のIT利用を支えるネットワークの企画・構築・運用を担います。
当社グループで多くの業務システムの“入口”を支える立場として、セキュリティ、利便性、業務継続性を高い次元で両立させることが求められます。
自身の判断や改善が現場業務に直結し、会社全体の競争力向上へとつながる、影響力と責任感のある仕事です。
・ITインフラ技術分野の知識を有する(主にネットワーク、セキュリティ)
・ITインフラの設計/構築に係る業務経験が概ね3年以上 (企画/要件定義/設計/構築/運用など)
<尚可>
ネットワーク、セキュリティ関連、Azure等の資格保有が望ましい。
東京都
500 万円 ~ 1,000 万円
村田機械株式会社
【具体的な業務内容】
・情報セキュリティポリシー及び運用ガイドラインの展開及び周知徹底
(海外拠点含むガバナンス強化)
・各部門のIT担当者との調整、セキュリティ強化支援
・セキュリティ運用(インシデント対応、脆弱性情報の発信)
・情報セキュリティ教育の実施
【仕事のやりがい・魅力】
村田機械およびグループ会社(海外グループ会社含む)のセキュリティレベル向上に貢献し、事業の成長を支えます。
【出張頻度】
出張先は村田機械グループ拠点(海外現地法人を含む)
・国内は日帰り、海外は渡航先に応じて日数決定
・海外訪問先:アメリカ、台湾、中国など主要拠点を中心にその他拠点も
(ご参考)海外売上比率約75%、海外拠点約34ヶ所
セキュリティ関連の実務経験(3年以上)
【歓迎】
・IPAのセキュリティ系の資格を保有されている方
・内部統制やISO27001等、情報セキュリティに関するフレームワークに関する知識、経験・個人情報保護法等情報セキュリティ法令に関する知識、経験
・語学力:英語などコミュニケーションに抵抗が無い方
【求める人物像】
・やる気があり、仕事に真摯に取り組める方
・最低限のコミュニケーションが取れる方
・新しい技術、知識に対して学習意欲がある方
京都府
590 万円 ~ 860 万円
・AI/データ分析による業務改革
・IT戦略企画・システム導入推進
・セキュリティポリシー策定・運用とグローバル展開
・社内ITインフラ(ネットワーク、サーバ、PC、クラウド環境)の設計・構築・運用・改善
・グループ会社(国内・海外)との協働プロジェクト
・災害対策、情報資産管理、ゼロトラスト、クラウド移行や運用保守業務
IT企業またはIT部門で以下いずれかの業務経験者
■業務システム開発経験
■プロジェクトマネージャー、プロジェクトリーダー経験
【歓迎】
・情報処理技術者・情報セキュリティ・DX関連資格
・AWS/GCP/Azureなどインフラ関連資格
東京都
650 万円 ~ 1,100 万円
オルガノ株式会社
【業務内容例】
・国内および海外グループ会社の効率化を目的としたアプリ(主にSaaS製品)の導入検討・企画
・国内および海外グループ会社へのセキュリティ製品の導入検討・企画・要件定義・運用設計
・IT導入プロジェクトの進行管理および運用、他部門との連携、調整
(海外グループ会社との打合せや現地フォロー等で、数カ月に1回程度の出張機会あり)
・SSE、EDR、ASMなど導入済みセキュリティソリューションの運用
■社内業務システムや情報共有システム等のIT導入プロジェクトを中心メンバーとして担当した経験
■情報セキュリティソリューションに関する基礎的な知識(ZTNA等の概念の理解)
<歓迎条件>
■国内海外問わず、グローバル目線でのIT化・DX推進の経験
■情報セキュリティソリューション(SSE、EDR、ASM等)の導入・運用経験
東京都
654 万円 ~ 979 万円
IHIグループは、グローバルに事業展開する総合重工業グループとして、「資源・エネルギー・環境」「社会基盤」「産業システム・汎用機械」「航空・宇宙・防衛」の4つの事業分野を中心に新たな価値を提供しており、195社の関係会社を含んで約28,000名以上の従業員が働いています。(※2024年3月31日時点)
当部門はこのコングロマリットなIHIグループの情報セキュリティガバナンスを統括するミッションを担っており、IHIグループの情報セキュリティに関する対策の統括および、共通の規定・ツール・教育・監査及び各種の施策の推進を行なっていただきます。
◆職務内容
情報セキュリティ部では、IHIグループ全体の情報セキュリティ対策を統括し、共通の規定、ツール、教育、監査などの企画・推進を行っています。その中で、ガバナンスチームとしてこれらの施策をグループ全体に浸透させる役割を担当いただきます。
具体的には、IHIグループの情報セキュリティ推進体制の整備、年間活動方針の策定とPDCAサイクルの推進、ルール・ツール・教育の展開、監査の計画・実施・フォローアップなどを行い、事業部門や国内外の関係会社と連携しながら実施していただきます。特に海外では、関係会社への方針周知だけでなく、現地での活動支援や監査の実施や、最新動向の調査などにも積極的に取り組んでいただくことを想定しています。
また、高度情報マネジメント統括本部におけるISMS(情報セキュリティマネジメントシステム)の推進にも携わっていただきます。
◆ポジションの魅力
・グローバルで様々なビジネスを展開しているIHIグループを支える情報セキュリティ人材として、他業種では得られない経験を味わうことができます。
・IHIグループの情報セキュリティの主担当として、最前線での実務経験を積むことができます。
・海外拠点に対する情報セキュリティ対策の推進など、グローバルを対象にした活躍機会があります。
■5年以上の情報セキュリティ実務経験(内、事業会社での実務経験は必須)
■CISSPないし情報処理安全確保支援士(SC)の資格保有者
■ビジネスレベルの英語力(TOEIC860点目安)
東京都
780 万円 ~ 1,300 万円
IHIの宇宙機器・防衛機器等の設計/製造/販売及び航空部品の製造、販売などを手掛けるIHIエアロスペース社にて、防衛事業や宇宙事業に関わる機密情報管理の仕組みの検討や構築、及びその管理に携わっていただきます。
基幹ロケット(H3、イプシロンS)の打上げ高頻度化や民間ロケットの開発・製造、更には国防に資する誘導弾等の開発など防衛・宇宙に関わる開発案件が増大しています。
今後管理する機密情報も増大し、これに対応するために新たに機密情報管理のルール・プロセスを定め、情報システム部門への要件具体化を進めていただきたいと考えています。
【業務内容】
同社事業や製品開発に関わる機密情報は、顧客(防衛省/JAXA/システムプライムメーカー等)の厳格なルールに基づいたセキュリティレベルでの管理が求められます。
一方で、設計開発部門を始めとした実務者が業務を行いやすいよう、情報セキュリティルールを顧客や社内チームとのコミュニケーションを通して適切に解釈し、調整や議論を進めながら、社内ルールに落とし込んでいく業務となります。
具体的なプロセスへ要件定義した内容を社内情報システム部門へ連携し、システムの更新・維持などにも携わっていただきます。
ルールは法令や情勢によって、実際の変更だけでなく解釈や意味合いが適宜変わることがあります。
定期的に行われる顧客監査にて解釈のすり合わせ等を行い、日々の運用へ適応いただきます。
顧客や防衛装備品、ロケットを扱う主要メーカーへの出張も多く発生し、宇宙輸送や防衛といった最先端の分野で社会に貢献する業務に携わることができます。
【アピールポイント】
防衛省・JAXAが要求するルールを解釈、会社にとって業務がしやすいように具体的なプロセスに落とし込み、社内はもとより、防衛省・JAXA側と議論しながら会社の仕組みを構築していく、やりがいのある仕事です。
防衛装備品、ロケットを扱う主要メーカへの出張も多く、防衛産業の主要メーカーとの人脈を広げることができます。
■法令やルールを正確に理解し、体系的に詳細なプロセスへ落とし込んだ経験をお持ちの方 (出身業界及び職種や技術、情報システムに関する専門性は不問)
【歓迎要件】
■セキュリティ関連の知識や業務経験(ISMSの構築等)
群馬県
780 万円 ~ 1,300 万円
インターステラテクノロジズ株式会社
当社のネットワークは、0.1秒単位の遅延も許されないリアルタイム制御や、テレメトリデータの確実な伝送のためのインフラを担います。既存の製品を組み合わせるだけでなく、RFCやIEEE, SMPTE等の標準仕様を読み解き、必要に応じて独自のネットワーク要件を定義・実装できるプロフェッショナルを求めています。
■具体的な業務内容
・ミッションクリティカルなネットワーク設計: ロケット打上げ設備における、冗長性と低遅延を要求されるネットワークアーキテクチャの構築
・技術標準の選定・検証: 通信要件に基づいた最適なネットワーク標準規格(通信規格、高精度時刻同期等)の選定と、それらを用いたネットワークの構成, 機器選定、および詳細設計・検証
・管制設備のインフラ構築: 打上げ・試験に必要な管制システムのサーバ・ネットワーク・セキュリティ基盤の整備
・リアルタイム運用: 打上げ・試験当日のネットワーク状態モニタリング、およびトラブル発生時の原因究明と迅速な復旧対応
・技術調査・ドキュメント整備: 最新の技術動向の調査、および運用と打上手続きに用いるドキュメントの整備
※変更の範囲:会社の定める業務
・ネットワークエンジニアとしての実務経験(5年以上目安、業界不問)
・RFCやIEEE等の技術標準・仕様書を英語で読み解き、システム設計やトラブルシューティングに活用できる能力
・L2/L3スイッチ、ルータ、ファイアウォール等の設定の作成と運用の経験
・TCP/IP, OSPF, BGP, VLAN等の通信プロトコルに関する知見と運用経験
・日本語での円滑なコミュニケーションが可能な方(目安:ビジネスレベル以上)
【歓迎スキル】
・PTP(IEEE 1588/SMPTE ST2059-2)などの高精度時刻同期技術に関する知見
・航空宇宙分野(ロケット・衛星)の通信地上局に関する知見
・制御機器(PLC)や産業用イーサネットの経験
・ミッションクリティカルなシステム(金融、公共インフラ、通信キャリア等)でのネットワーク設計と構築・運用の経験
・ネットワークスペシャリスト等の資格
【求める人物像】
・「なぜその仕様が必要なのか」を原理原則に立ち返り考え提案・実行できる方
・未知の領域(ロケットという非日常環境)に対し、標準技術をどう適用させるかを楽しめる方
・現実の様々な制約を考慮した、泥臭い実装も厭わない方
複数あり
608 万円 ~ 902 万円
コベルコ建機株式会社
<想定業務内容>
サイバーセキュリティ規格と機能安全規格を含め規格対応するためのシステム設計並びにソフトウェア開発の業務(クラウド、各ECU)
・各法規・規格の調査理解
・ギャップ分析から規格対応のための要件定義
・クラウド連携も想定し、油圧ショベルに関するシステム設計・制御系設計
・ソフトウェア仕様書の策定
・ソフトウェアメーカーへの展開・進捗管理 (プロジェクトマネジメント)
・ベンチ装置や実際の建機でのソフトウェア受け入れ検証
・開発プロセスへの落とし込み
<業務経験(目安5年以上)>
・機能安全またはサイバーセキュリティに関する開発・評価業務の経験
・組込みソフトウェア、制御ソフトウェア、または電気・電子システムの開発経験
<管理職採用の場合>
・プロジェクトマネージャーの実務経験・認定資格保有者
・ソフトウエア開発プロセスの知見(A-SPICE/機能安全)
【歓迎】
・脆弱性管理、SBOM管理、セキュリティ評価の経験
・リスクアセスメント結果からの安全要求策定、安全設計の経験
・ISO/SAE 21434、ISO 26262、IEC 61508等に基づくプロセス構築経験
・CAN、J1939、Ethernet、LTE、Wi-Fi、Bluetooth等のネットワーク通信技術に関する知識
兵庫県
820 万円 ~ 1,180 万円
株式会社特電
・基幹システム/各種サーバーの運用・維持管理(20%)
・社内ネットワークの運用・維持管理(10%)
・社員使用PCセットアップ・管理・保守(50%)
・インフラ企画・構築・整備(5%)
・情報セキュリティ等ポリシーの策定(10%)
・その他付随する業務"(5%)
※社員からのお問い合わせについては1日1件程度となっております
■過去のメンバーからの提案→導入事例:
・セキュリティー強化のための24時間体制で監視してくれる保険の導入
・ウイルスが侵入したときに自動で駆除してくれる体制の導入など
\働く環境について/
・配属される経営管理部には10名の社員がおり、ワンフロアで経営管理部の方や営業部の方などとラフにコミュニケーションが取りやすい環境になっております
・残業時間は月5時間程度であり、経営管理部のメンバーは基本的に18時頃には完全退勤していることがほとんどです
・休日の突発的な対応はほとんどございません
・仮にネットワークの切り替えなどで休日に出勤していただいた場合は必ず振替休日を取っていただきます
・提案の稟議に関して社内フローが簡潔であり、素早い意思決定が可能な環境です
■評価制度:
・基本給に関しては年次に合わせて昇給していきます
・職務職能手当(スキル手当)はスキルに合わせて100点方式で計算をし、算出されます
・そのため、ベースを年次ごとに上げつつ、スキルの評価もあるため実力実績を基にベースアップを叶えていくことも可能です
■配属部署について
・現在1名にて業務を行っておりますが、将来的に業務範囲の分担を行い2名体制で行っていきたいと考えております
■魅力・特徴
・部品の販売だけでなく、システム開発も自社で行える点が強みです。ロボットシステムインテグレータ協会に加盟し、協働ロボットや画像装置の取り扱いが増えています。時代の流れに合った新技術を積極的に取り入れており、将来性・安定性についても抜群です
・普通自動車運転免許(AT限定可)
・インフラ・ネットワーク等の開発・構築などのご経験をお持ちの方
■歓迎要件:
・PLのご経験をお持ちの方
静岡県
550 万円 ~ 700 万円
【業務内容】
防衛装備事業における情報セキュリティ強化プロジェクトのプロジェクトマネージャーとして、以下の業務を担当いただきます。
(1)セキュリティ要求の解釈・業務要件との整合・各国政府・防衛当局・第三者認証制度(例:CMMC等)が示すセキュリティ要求を収集・分析・事業の業務要件(生産・調達・保守・サービス提供等)とセキュリティ要件を整理し、両者が矛盾なく両立する「あるべき姿」を構想・事業部門、情報セキュリティ部門、ITシステム部門、製造部門との協議をつうじて、現実的かつ効果的なセキュリティ水準の合意形成をリード
(2)実行計画の立案とプロジェクト推進・合意した「あるべき姿」を具体的なアクションプランとマイルストーンに落とし込み、ロードマップを策定・全社および事業部門の年間計画・予算と整合させながら、必要な投資・人員計画を立案・プロジェクト計画の進捗管理、課題抽出・対策立案、ステークホルダーへの定期報告
(3)情報システム・業務プロセスの設計・改善・取扱情報の機密性・完全性・可用性をバランスよく確保できる情報システム・業務プロセスの設計方針を策定・現行システム・業務フローのギャップ分析を行い、セキュリティ上の弱点・非効率の抽出・情報セキュリティ部門・ITシステム部門と協働し、アクセス制御、ログ管理、データ保護、ネットワーク分離等の具体的施策を検討・導入・製造部門と連携し、工場・現場におけるシステム利用環境や設備側のセキュリティ確保(OTセキュリティ含む)を推進
(4)監査対応・第三者認証取得の推進・第三者認証組織や監査機関による現地監査(国内外)の準備・対応を主導・監査指摘事項の分析、是正計画の立案・実行管理・海外のセキュリティコンサルタントなど社外専門家との連携をつうじて、国際基準に適合したセキュリティレベルの達成・維持を支援
(5)サプライチェーン全体のセキュリティ向上・外注先・協力会社に求めるセキュリティ要件の定義・共有・取引先のセキュリティ水準の評価・フォローアップ、改善支援策の検討・サプライチェーン全体で満たすべき認証・規制対応に向けた、ガイドライン・標準の策定支援・外部パートナーとの協議・交渉をつうじて、実現可能なセキュリティ水準・コストバランスを模索
【アピールポイント】
■国際社会のニーズと最新のセキュリティトレンドを実感できる
■事業とセキュリティをつなぐ立場を通じて複合的なスキルアップができる
■プロジェクトを主導する経験を積める
■重要性が高まるセキュリティ分野の実務経験を積める
平均残業時間:40時間 /月
フレックス可否:可
リモート勤務:可(週1・2日程度)
出張:■ 国内出張:週1~2回、昭島事業所または都内が中心
■ 海外出張:年1~2回、米国または欧州が中心
■ 情報セキュリティに関する業務経験(事業会社、SI、コンサル等業界不問)■ 英語での読み書きやコミュニケーションに抵抗が無い方
【歓迎要件】
■情報セキュリティに関する資格(情報処理安全確保支援士、CompTIA Security+, CISSPなど)
■情報セキュリティ監査の経験
■組織横断の業務プロセス分析・改善の経験
■航空・宇宙・防衛産業に関わる職務経験
■プロジェクトマネジメントの業務経験(メンバーとしての経験でもマネージャを支援してプロジェクト推進に寄与した経験があれば可)
【求める人財像】
■社内外にある大量の情報を取捨選択・分析しながら目指す姿を更新し、社内外の利害関係者との合意形成をリードできる方
■要求と運用のバランスを考えられる方
■課題を構造化し、解決に向けて主体的に行動できる方
■VUCAな時代に自らの仮説を持って挑戦し、仮説検証のプロセスを素早く回すことができる方(VUCA: Volatility, Uncertainty, Complexity, Ambiguity)
東京都
850 万円 ~ 1,400 万円
レーザーテック株式会社
最先端の半導体検査装置によって半導体の微細化やエレクトロニクス社会の進歩に貢献し続けている当社にて、主にアプリ、DX推進、インフラ(ネットワーク・サーバ)、セキュリティいずれかを中心にご担当いただきます。
【アプリ/システム企画領域の業務詳細】
■全社業務改革プロジェクトにおけるシステム企画、提案、開発
■製品開発支援システムの新規導入に向けての企画、導入、運用管理
■新規ワークフローシステムへの移行
■現行業務システムの改善提案、導入、運用管理(生産管理システム等)
■海外拠点へのシステム導入に向けた企画、構築 等
配属組織:業務システムグループ
システム課題:各部門(製造、購買、物流、設計など)にそれぞれ別のシステムを運用しており、今後の成長スピードに合わせるようにシステムの統合を検討しています。
将来的にシステムの内製化を進めていく計画があり、DXを推進していくためIT組織を強化していきます。
【インフラ/セキュリティ領域の業務詳細】
■インフラ企画、提案、開発(クラウド化検討含む)
■Windows、Linuxサーバの構築、運用監視
■ネットワーク構築、運用監視
■ヘルプデスク業務、PCのキッティング
■各部門のノーコード・ローコード開発・導入支援
■セキュリティ体制構築、運用管理 など
配属組織:IT推進グループ
■働き方:
フレックスタイム制や1時間単位で取得可能な有給化(年40時間分)があり、それらと在宅勤務を組み合わせて、柔軟な働き方が可能です。
■当社特徴:
【世界シェア製品複数保有/高い海外売上比率/高収益】
売上における海外比率は80%を超えており、半導体の製造工程で使う欠陥検査装置では、回路を形成する部材「マスク」向けのうち、最先端技術「EUV(極端紫外線)」を使うタイプでは世界市場を独占しております。
【ファブライト戦略/研究開発費の投資】
営業利益は35%前後(一般的な製造業は約5%)で、売上の10%を研究開発へ投資しています。光応用技術を軸に設計と開発に特化する経営スタイルで収益を拡大しています。
【世の中にないものをつくり、世の中のためになるものをつくる】
1960年の創業から一貫して、時代をリードする数々の検査/計測観察装置を生み出し、半導体や液晶テレビパネル、太陽電池などの新製品開発に貢献しています。世界に先駆けて開発した半導体マスクブランクス検査装置や液晶用大型マスク検査装置、走査型カラーレーザー顕微鏡は、現在では業界標準機として地位を確立し、信頼を得ており、独自の光応用技術を核にしています。
※以下いずれか該当する方
■サーバー(WindowsまたはLinux)の構築、運用経験
■Windows/Linux/UNIX等で稼働するソフト開発経験
■ネットワーク・サーバの企画、構築、運用経験
■セキュリティ領域での実務経験
■社内SEとしての業務経験
神奈川県
650 万円 ~ 1,600 万円
製品が内包する情報価値や振る舞いを起点に、設計段階では顕在化しにくいリスクを掘り起こし、実装方針に落とし込むための判断材料を提示します。実装作業そのものは行わず、技術的観点から開発組織の意思決定を支援する役割です。
内部構成・依存関係・機能連鎖を踏まえた設計理解
企画・設計・製造・運用の各フェーズ横断でのリスク洗い出しと優先度整理
開発現場に対するセキュリティ観点での指針提示・壁打ち対応
2.次世代向け開発ルールセットの再構築
既存の開発規程を前提とせず、「守るべきことが自然に守られる」状態を目標に、設計思想から手順までを再設計します。個別案件対応ではなく、組織全体の品質と開発姿勢に長期的な影響を与える基盤づくりを担います。
セキュリティ前提で意思決定が行われるプロセス設計
属人化しない判断基準・チェックポイントの定義
開発部門が無理なく運用できる形への落とし込み
3.先端セキュリティ技術の開発現場への接続
暗号技術、鍵の扱い、既知・未知の脆弱性、攻撃トレンドなどを継続的に吸収し、それらを「知識」で留めず、製品設計や開発方針に反映可能な形へ変換します。個人の探究が、そのまま組織の技術進化につながる役割です。
最新技術・脅威動向の継続的なインプットと整理
自社製品・事業文脈に即した活用可否の検討
開発方針や設計判断への具体的な示唆提供
ソフトウェア開発または情報システム基盤に関わった実務経験を持ち、
セキュリティを「専門外の領域」ではなく、設計や運用上の判断材料として扱ってきた方を想定しています。
コード実装・構築作業そのものの得意/不得意は問いませんが、技術的背景を理解した上で議論できることを重視します。
■歓迎要件
製品やサービスに内在するリスク対応を、組織的な枠組みの中で扱った経験(問い合わせ対応、影響範囲整理、関係部門との調整などを含む)
PC向けアプリケーション、組込み制御、産業用制御のいずれかにおいて、振る舞いや制約条件を意識しながら開発に関与した経験
開発の進め方や判断手順について、「その都度の対応」から「共通ルール」へ落とし込んだ経験
IT 系/制御系いずれかの環境において、事故対応や未然防止の観点からセキュリティを扱った経験
ネットワーク、サーバ、クラウド、認証基盤など、情報システム全体を俯瞰して運用・管理してきた経験
神奈川県
720 万円 ~ 1,200 万円
日本を代表する製造企業
主な業務は以下のとおり。
・プライベート・パブリッククラウド基盤の企画立案、計画、プロジェクト推進
・プライベート・パブリッククラウド基盤の運用設計(効率化/自動化)
(サーバ/クラウド/クラウドネットワークなど)
・IT設計/構築に係る業務経験が概ね5年以上
(企画/要件定義/設計/構築/運用など)
・クラウドを使ったシステム構築経験が概ね3年以上
(クラウドネットワーク設計/PaaS導入業務など)
東京都
500 万円 ~ 1,000 万円
スター精密株式会社
日々ニュースに取り上げられている通り、サイバー攻撃は日々高度化・巧妙化しています。
また、当社は海外にも多く事業を展開していることもあり、グローバルな情報資産の保護はその重要度を年々高めています。
これらのグローバルなセキュリティ課題に対し、より専門的かつ戦略的なアプローチをすべく、情報システム部にてサイバーセキュリティを牽引していただける方を募集いたします。
グローバルセキュリティガバナンスの実行やセキュリティ対策企画~実行、IT-BCP計画の策定などを通じ、当社ITガバナンスにおけるセキュリティ確保の一翼を担っていただける方の応募をお待ちしております。
【仕事の魅力】
・会社の変革期において、当社ITガバナンスの一翼を担っていただけます。
・海外にも事業を展開しているため、海外との打合せや出張等を通じグローバルにご活躍いただけます。
・企画のみ/実行のみではなくどちらもご担当いただくため、自身の構想した企画が実行される手触り感を感じていただけます。
・年間休日数の多さに加え、在宅・フレックスタイム勤務も可能なため、ワークライフバランスを意識した働き方が可能です。
【働く環境】
当面は静岡本社(静岡県静岡市駿河区中吉田20-10)での就業となります。
・サイバーセキュリティに関する実務のご経験(年数問わず)
・海外志向をお持ちの方
【歓迎】
・企業における情報システム部門だけでなく、システムベンダー様にお勤めの方
・TOEIC600点以上をお持ちの方
静岡県
500 万円 ~ 700 万円
航空業界の今後の事業伸長に伴い、航空機のエンジン需要も増加することが見込まれています。
当社では、更なる事業拡大に向けて設計・開発業務のDXに取り組んでおり、技術情報の新しい仕組みの構築が求められています。数十年に亘る民間航空エンジンの開発は、膨大な知的資産、計算データ、研究が不可欠です。
知財による技術の保護、開発基盤の維持改善により、技術部の設計、開発、研究業務の成果を最大化する必要があります。
(A)航空機のエンジン技術情報管理業務(研究開発含む)
航空機に搭載されるエンジンの設計、製造に必要な社内の技術活動を支援する業務を担当いただきます。当社でこれまでに蓄積してきた技術情報を今後の航空機エンジンの設計に活用していくための情報管理の仕組みを再構築します。技術情報のデータベース等から設計技術者に必要な情報を提供する仕組みを検討し、構築していきます。また、社内の研究開発の計画策定、報告のとりまとめを支援します。
(B)製品開発基盤システム改善とりまとめ
弊社の製品開発の基盤として使用しているPLMシステム(Teamcenter)の改善を通じて自社製品(設計、開発品含む)の形態管理の最適化及び効率化を主導頂く。
また、上記業務とともに、技術管理における他の業務についてもご担当いただくことがあります。
■期待する役割:
航空エンジン業界は旺盛な事業伸長が見込まれており、脱炭素にも対応すべく電動化・水素・SAF(持続可能な航空燃料)などの新技術の開発を進めています。
当社は、更なる事業拡大のため、次世代機に求められる環境適合型燃焼器・高性能タービンを中心とした製品開発・技術開発、及び、今後活性化するアフターサービス収益拡大の活動を行っています。
一緒に事業拡大に向けて設計・開発に取り組んでくれる意欲ある技術者を募集します。
■業務の魅力
航空エンジンは、空を飛ぶための軽量・高性能と、飛行安全を両立する必要がある製品で、機械設計技術の結晶と言えます。
当社はこれまで、Pratt&Whiteny社、Rolls&Royce社並びにGeneralElectric社の海外3大エンジンメーカとの豊富な共同開発実績を有します。
今後も成長が見込まれる航空産業において、これまでの研究・実機開発で得た当社独自の技術力をもとにエンジンライフサイクル全体に関わる業務を遂行し、社会貢献を進めて行きます。
当グループの業務を通し、自身のアイデアを盛り込んで、上記製品の開発、設計の仕組みを構築することができます。
また、航空エンジンという厳格かつグローバルな特殊資産の設計開発の実プロセスと、IT/知財の専門性を兼ね備えた、希少なキャリアを形成でき、業界内での市場価値が高い人材となり得ます。
エンジニアリング最前線を支えることができます。
■使用ツール:
一般:Office、Teams
システム開発:Teamcenter (PDM)、Python
■働き方
リモートワーク:有 勤務は原則出勤。
在宅での勤務が効率的な場合や、育児・介護等の家庭の事情などによっては、所属長の許可により在宅勤務制度を活用することができます。
出張の有無:有 出張機会は少ない。海外出張の可能性は極めて低い。
夜勤の有無:無
■キャリアパス:
ご経験を活かせる職能からスタートし、将来的には他業務へのローテーションも可能です。
特定の技術を究めるスペシャリスト、あるいはプロジェクトを統括するマネジメント職へのキャリアパスがあります。
(変更の範囲)当社の定める業務全般。将来的に会社の指示する業務への変更を命ずる可能性あり。
■研修体制(OJT体制):
入社から1週間程度は全社の座学研修を行っていただき、部門に配属後はチームリーダーの下で一連の業務を習得いただきます。独り立ちには1年後を想定しております。
・製造業における業務システムの開発、もしくは維持業務の経験
■歓迎要件
・新たなことに取り組む積極性と責任感
・Python等のプログラム言語、ITスキルやデータサイエンスに関する知識
力。
愛知県
450 万円 ~ 1,000 万円
また、ご経験/状況に応じて2や3の業務もご担当頂く可能性がございます。
ご自身の強みに合わせ、以下の業務でカンパニーのソフトウェア開発全体をアップデートしていただきます。
1.セキュリティアドバイザー
製品が扱うデータや動作要件を踏まえ、潜在するリスクの整理と対策案の検討を行います。(実際のコーディングは開発部門が担います)
・ソフトウェア構造や機能の分析
・仕様策定?運用までの各工程におけるリスク評価
・現場エンジニアへの技術的アドバイス
2.次世代開発規程の設計
現行ルールを刷新し、セキュア・バイ・デザインを自然に実践できる仕組みづくりを行います。会社全体の品質文化を形作る中心的な仕事です。
3.技術トレンドの事業適用
暗号・鍵管理・脆弱性・攻撃手法など最新技術を調査し、製品開発に反映します。自身の学びをそのまま組織の進化につなげることができます。
※このポジションで得られること
・設計方針や仕組みづくりなど製品開発の基盤となる上流レイヤーに関われる
・自身の専門性(ソフト開発 or セキュリティ管理)がそのまま組織改善に直結する
・カンパニーの全製品の品質に影響するポジションでスキルを引き上げられる
※変更の範囲:会社の定める業務
【募集部門】
精密・電子カンパニー 安全・環境・品質推進統括部 品質保証部 ソフトウェア品質保証課
【キャリアステップイメージ】
社内公募や柔軟な異動制度を使い、キャリアの選択肢を広げることができます。多様なキャリアを持つメンバーで構成された組織のため、身近にロールモデルが多いです。
1.ソフト開発プロセスの統括: 全社のソフトウェア開発の技術戦略を決定し、開発文化そのものを変革します。
2.セキュリティスペシャリスト: セキュリティの最新動向の調査や社内向け展開を牽引します。
3.ソフトウェア高度開発者: 開発現場に異動し、品質やセキュリティを知り尽くした高度開発者となります。
4.組織マネジメント(管理職): セキュリティやソフトウェア開発部門の組織を率い、メンバーの育成や事業貢献を推進するリーダーとなります。
【当部門の役割・業務概要・魅力】
学習機会が豊富:
外部セミナーやカンファレンスへの参加、専門コンサルタントとのセッションなどの機会が豊富にあります。また、個人が希望する研修などにも参加しやすい環境です。
自然発生した多様性:
7割が中途入社で背景が多彩です。PLCからWindowsアプリまで様々な経験を持つエンジニアが集まっています。不具合対応などの泥臭い実務経験を積んできた人や、新しい知識の習得が好きな人など、キャラクターも多様です。ここにいるだけで多角的な視点が身につきます。また、業務時間外のイベントが無く、オンオフのメリハリがはっきりした、フラットに協力し合える関係性です。
広範な影響力:
あなたの提案したルールが会社全体の標準になり、全製品の品質向上に繋がります。
ソフトウェア開発あるいはITインフラの経験がありセキュリティに関する知識のある方
▼歓迎要件
いずれかに強みをお持ちの方を歓迎します。
1.製品セキュリティや PSIRT の経験がある方
2.制御システム(PCアプリ、マイコン制御、PLC制御のいずれか)の開発経験がある方
3.ソフトウェア開発プロセス改善の経験がある方
4.OT セキュリティや IT セキュリティ、CSIRT の経験がある方
5.IT インフラ全般の管理経験がある方
▼求める人物像
・決まった答えがない課題でも、自ら考えて取り組める方
・新しい技術を継続的に学び、業務に取り入れられる方
・関係者と率直に議論し、納得感ある合意をつくれる方
神奈川県
720 万円 ~ 1,200 万円
三菱重工業株式会社
・制御システム分野の国際規格、各国標準・法規制に適合するためのサイバーセキュリティ技術・手法に関する研究開発
・AIを活用したサイバーセキュリティ防御の省力化・自動化技術に関する研究開発
・製品や工場設備で使用される制御コントローラのトラスト基盤に関する研究開発
・電子戦・サイバー戦・情報戦などの安全保障分野に貢献する研究開発 等
重要インフラ設備、工場設備、モビリティに対するサイバーセキュリティに関する業務経験
【歓迎】
情報処理安全確保支援士、CISSP等のサイバーセキュリティ関連資格
兵庫県
700 万円 ~ 1,100 万円
株式会社ダイフク
デジタル部にて、グループ全体の情報セキュリティ強化およびガバナンス高度化に関わる企画・運用・統制業務を幅広くご担当いただきます。
■具体的には
・規定・ガイドラインの策定および運用管理
・情報セキュリティのガバナンス・統制強化(ISMS対応等)
・リスクアセスメント、監査対応および改善推進
・海外拠点を含めたセキュリティに関する教育・啓発活動の企画・実施
■やりがい・魅力
デジタル部セキュリティGに配属となり、グループ全体の情報セキュリティ体制の強化に携わっていただきます。
セキュリティポリシー・統制、リスク管理、インシデント対応など幅広い領域に関わりながら、
国内外の拠点を含めたセキュリティレベルの底上げ・標準化を推進いただきます。
入社後はチーム内での支援・レビューを受けながら業務理解を深め、
将来的にはグローバルレベルでのセキュリティガバナンス強化を担う人材としての活躍を期待しています。
情報セキュリティに関する実務経験
セキュリティ運用、ガバナンス・統制、監査対応のいずれかの経験
社内外の関係者と円滑にコミュニケーションが取れる方
■歓迎条件
ISMS(ISO27001等)に関する知識・運用経験
セキュリティポリシー策定・運用の経験
セキュリティ監査、リスクアセスメントの経験
セキュリティ製品(EDR、ID管理、特権管理等)の導入・運用経験
海外拠点とのセキュリティ対応経験
英語での業務(メール・会議)経験
個人情報保護法に関する業務経験
IT/サイバーセキュリティに関する業務経験
大阪府
630 万円 ~ 860 万円
東京エレクトロン株式会社
<ポリシー策定・ガバナンス支援> 主業務(60%)
・情報セキュリティ関連ポリシー、規程の策定・改訂支援
・TELグループのガバナンス強化に向けたルール遵守状況のモニタリングと報告
・マネジメント層との調整・連携を通じたガバナンス施策の推進 など
<情報セキュリティ教育・啓発業務> 副業務(40%)
・社内向け情報セキュリティ教育プログラムの企画・実施支援
・啓発活動の企画、各種コミュニケーションツール作成
・全従業員の情報リテラシー向上に向けた取り組みの推進
・関連部門との連携によるリスク管理及び対応支援 など
情報セキュリティガバナンス関連業務における実務経験3年以上
もしくはセキュリティマネジメント、リスク管理、または関連プロジェクト推進の経験5年以上
【尚可の経験および経験年数】
情報セキュリティ関連資格(CISSP、CISAなど)の知識を有している方
東京都
750 万円 ~ 1,150 万円
東京エレクトロン株式会社
「グループ内情報セキュリティマネジメントの構築、各種アセスメントを通したセキュリティ推進」
ISO/IEC27001(ISMS)認証取得、維持への取り組み
・リスクアセスメントの実施
・並びに情報資産の棚卸と評価
取引先/システム/外部サービス/クラウドに対するセキュリティアセスメント
・取引先へのセキュリティ点検を通したセキュリティレベル向上への取り組み
・社内システムに対するセキュリティ要件の実装点検、改善確認
・外部サービス/クラウドに対するセキュリティ実装状況の審査
- 上記の施策実施、並びにガイドライン作成によりガバナンスを推進
その他、インシデント対応やレポート分析、各関係者への情報発信や改善の推進
上司となる課長の元、上記業務の実務を担うことになります。
情報セキュリティに関する業務経験(3年以上)及び情報システムとプロジェクトマネジメントどちらかの経験(3年以上)
※経験年数は目安です。経験年数を満たさなくともご応募を歓迎致します。
【応募要件】
サイバーセキュリティや情報システム、DX、セキュリティ周辺の業務(法務、コンプライアンス、リスクマネジメントなど)の経験があればより積極的に採用したいと思います。
東京都
900 万円 ~ 1,300 万円
東京エレクトロン株式会社
- OTセキュリティ(製造・物流・開発業務等で利用される非OA系システムのセキュリティ)に係る方針・計画の策定
- OT環境に係るセキュリティ基盤構築と運用
- OT環境に係るアセスメント(ISMSチームと連携)
- 国内外の製造・物流・開発拠点の担当者との施策推進のための連携
- OT環境に係るセキュリティ教育などの啓蒙活動
上司であるGL(Group Leader)の指示のもと、OTSecurity業務の実務を担当します。
一部業務では、GLと同等の実務リードを担当し、将来的なGLへの昇格に向けた経験を積むことができます。
情報セキュリティと情報システム関する業務経験(合計5年以上)及び情報セキュリティの戦略立案とプロジェクトマネジメントどちらかの経験(1年以上)
※経験年数は目安です。経験年数を満たさなくともご応募を歓迎致します。
なお、情報セキュリティ(ITセキュリティ)の経験があれば、OTセキュリティの経験は必ずしも必須ではありません。
東京都
900 万円 ~ 1,300 万円
京都機械工具株式会社
近年重要性が高まる「サプライチェーン強化に向けたセキュリティ対策評価制度(SCS評価制度)」への対応を推進し、全社のセキュリティレベル向上に取り組んでいただきます。あわせて、サーバー環境などの社内インフラ運用を担い、安定した事業運営を支える重要なポジションです。
少数精鋭のITソリューショングループ(6名)のため、運用だけでなく企画・改善提案にも主体的に携わることができます。経営層や各部門と連携しながら、セキュリティ戦略の推進やIT基盤の高度化にチャレンジできる環境です。
■インフラエンジニア(サーバ、ネットワーク、セキュリティなどいずれか)としてのご経験のある方※運用経験者も歓迎
■情報セキュリティに関する基礎知識を有し、セキュリティ強化やリスク管理に興味をお持ちの方
【歓迎要件】
■情報セキュリティ施策の企画・運用経験
■ISMS(ISO27001)、NIST、NISCガイドライン等に基づくセキュリティ運用経験
■社内関係部門や外部ベンダーと円滑にコミュニケーションを取りながら業務を推進できる方
■システム刷新やインフラ更改プロジェクトの推進経験
京都府
500 万円 ~ 800 万円
大手製造業
・全社施策に合わせてセキュリティ体制を整備し、改善活動やトラブル発生時の対応をリード。
・社内でのセキュリティ意識向上に向けた学習施策や啓発活動を企画。
・IT部門全体の運営管理や、各種規程、ルールの整備にも関わる。
・開発・運用を含むシステム関連の実務経験が一定期間ある。
・セキュリティ施策の企画や推進活動に関わったことがある。
・セキュリティ基準の取得、更新に携わった経験がある。
・プロジェクト運営や委員会活動で調整役としての役割を果たした経験を持つ。
神奈川県
830 万円 ~ 1,200 万円
多業種の産業用機械の受託開発企業
■社内システムの企画/開発をメインに、導入後の運用・保守・改善など
■担当分野を持ち、裁量を持って仕事ができます。(2名~4名体制でサポートは有)
■担当部門との要件調整、開発ベンダーとの調整、PJT管理。
■汎用システムを当社仕様に改修なども実施。
■直近:社内基幹システムのリプレイス/今後:営業管理システム(CRM)などのリプレイス予定。
■その他インフラ系(ネットワーク、サーバ)に関しても社内で、企画/運用を実施。
■情報化企画構想(中期計画)に沿い、全社業務を俯瞰、業務改革を提案、推進。
各部門の意見をまとめ、業務遂行。進捗管理。
■10年後構想:セキュリティ強化/スマート工場化に関与できる可能性有!
■配属組織について
情報システム課は、社員5名・外注スタッフ4名の合計9名です。
・システムの企画/開発/設計/実装/運用等の経験がある方
・プログラミングの経験がある方(言語不問)
・SQL使用経験がある方
・データベース(oracle)の基礎知識をお持ちの方
※目安:5年以上の実務経験(応相談)
【歓迎条件】
・製造業に関する知識をお持ちの方
・英語力(海外子会社のIT担当者と会話する機会があるため)
京都府
600 万円 ~ 900 万円
三浦工業株式会社
当社のマザー工場にてITセキュリティのガバナンス構築およびインシデント対応をお任せします。
【業務詳細】
•CSIRTもしくはPSIRTの構築・運営
•セキュリティインシデントの対応および調査
•セキュリティポリシーの策定および実施
•国内外グループ会社における社内セキュリティ教育および啓発活動
•製品における脆弱性・ライセンス・EOL管理
【身につくスキル・やりがい】
・利用者数千人規模の会社の情報システム部門の業務が把握できます。
・国内だけでなく海外拠点も含めたセキュリティ知見が身につきます。
【想定されるキャリアパス例】
ご本人のご志向、希望に鑑みてにはなりますが、将来的には管理職資格へ昇格し、グループリーダーとして活躍することを期待しています。もちろんスペシャリストとしてのキャリアをえらんでいただくことも可能です。
•セキュリティ関連資格を保有していること
•セキュリティインシデント対応の実務経験
•セキュリティポリシーの策定および実施経験
【歓迎】
• 情報処理安全確保支援士の資格保有者
愛媛県
480 万円 ~ 1,100 万円
三浦工業株式会社
当社のマザー工場にてITセキュリティのガバナンス構築およびインシデント対応をお任せします。
【業務詳細】
•CSIRTもしくはPSIRTの構築・運営
•セキュリティインシデントの対応および調査
•セキュリティポリシーの策定および実施
•国内外グループ会社における社内セキュリティ教育および啓発活動
•製品における脆弱性・ライセンス・EOL管理
【想定されるキャリアパス例】
ご本人のご志向、希望に鑑みてにはなりますが、将来的には管理職資格へ昇格し、グループリーダーとして活躍することを期待しています。もちろんスペシャリストとしてのキャリアをえらんでいただくことも可能です。
・ネットワークに関する最低限の知識
✔ TCP/IPの基本概念
✔ IPアドレス/サブネットの意味
✔ DNS・DHCPの役割
✔ ルータ・スイッチ・ファイアウォールの役割
✔ VPNの基本仕組み
✔ ポート番号の概念(HTTP:80 / HTTPS:443 など)
【歓迎】
• セキュリティ関連資格を保有していること
• セキュリティインシデント対応の実務経験
• セキュリティポリシーの策定および実施経験
• 特に情報処理安全確保支援士の資格保有者は条件面含め優遇致します
愛媛県
480 万円 ~ 650 万円
ローム・メカテック株式会社
【業務詳細】
■社内情報システムの運用・管理(独自システム含む)
■PCの選定、セットアップ、キッティング、トラブル対応
■サーバー管理・運用(ウイルス対策、バックアップ、アクセス権管理等)
■社内ネットワーク・インフラの保守・改善
■親会社(ローム株式会社)とのシステム連携・調整業務
■IT資産管理、ライセンス管理、
■ベンダー対応
■社内ヘルプデスク業務
その他
【歓迎】イントラマート・Javascriptのご経験
京都府
430 万円 ~ 550 万円
株式会社ディスコ
新卒総合職として入社後、アプリケーション大学制度を通じて、複数部署で実務を経験した上で配属先を選択していきます。
【アプリケーション大学とは?】
入社後、まず配属されるのは「アプリケーション大学(AP大)」という部署。
ここでは「自分は何に興味があるのか」「どんな仕事に向いているか」を見極めるために、複数の部署で実際の業務を経験します。
例えば、興味のある部署に自らアポを取り、業務を請け負い、実際にチームの一員として働いてみる。
こうした経験を重ねながら、部署とのマッチングを進めていきます。
文系・理系を問わず、専攻や前職に関係なく様々な業務に挑戦できるため、文系出身からエンジニアを目指す社員も多数います。
【AP大の流れ】
・AP大 在籍期間:平均1年半~2年(最長4年)
・部署選びと並行して、当社の事業ドメインである「高度なKiru・Kezuru・Migaku」に関する専門性を、社内資格の取得やOJTを通じて身につけていきます。
・定められた卒業要件をクリアし、卒業宣言を行うことで、部署から正式オファーを受けて配属が決定します。
【部署一例】
・半導体製造装置の研究開発(メカ、エレキ、ソフト、光学系)
・精密加工ツールや機能性消耗品の研究開発(化学、材料系)
・加工プロセスの研究開発
・国内/海外営業
・総務/人事/経理等のバックオフィス系
など
※生産管理や製造等の工場系職種を希望する場合は、広島/長野事業所への応募をご検討ください
【制度を支える環境】
AP大学では、有志によるプログラミング・英語・プレゼン勉強会など社内サークル活動も活発。
成長を支えるコミュニティや、同期・先輩社員とのつながりも生まれやすい環境です。
ディスコのキャリアは「会社に決められる」のではなく、「自分で決める」。
自分の可能性を探りたい、キャリアを自らデザインしたい方にこそ、お勧めできる環境です。
【入社日】
毎年 4月1日/10月1日 のいずれか
※一部研修は、定期採用の新入社員と合同で実施する場合があります
【想定残業時間】50h/月(全社平均)
【勤務形態】原則出社勤務
【参考情報】
・企業説明動画
https://youtube.com/playlist?list=PL8yfoAFltAcZrnb4BEAojAKuCk48fK-4g&si=HTveYdT4LwnHn8EM
・第二新卒社員クロストーク
記事:https://www.disco.co.jp/recruit/people/crosstalk/cross_talk_daini_new.html
動画:https://www.youtube.com/watch?v=e1k3UVQ-56s
・アプリケーション大学制度について
https://www.disco.co.jp/recruit/management/system/#ap_university
・既卒3年未満の方(第二新卒歓迎)
・弊社採用HP掲載の「求めない人材」に合致しない方(https://www.disco.co.jp/recruit/information/ideal/)
【求めない人材 (一部抜粋)】
・要領こそが全てと思っている人
・何事もゆるくやりたい人
・変化より安泰を好む人、事なかれ主義の人
※ディスコは、基本的に全力で働きたいという意欲のある方を応援すべく制度設計しています。
そのため、例えば「毎日定時で帰りたい」「楽して稼ぎたい」などのんびりゆったり働きたい方には適しませんので、応募の際には十分考慮ください。
【求める人物像】
・何事も徹底的にやるのが好きな人
・何事にも真剣に取り組むのが楽しい人
・DISCO VALUES に共感できる人
・人と良い関係を築ける人
<参考:「求める人材」と「求めない人材」>
ディスコはあえて「求めない人材」像を明らかにしています。
それは就職を希望される方が前もって、ご自身の適性や能力と当社の社員像をより分かり易く照らし合わせることができると考えているからです。
ディスコは多様な方々に門戸を開いていますが、これらの人材像が応募にあたっての判断基準となり、少しでもお互いのミスマッチの回避につながると期待しています。
社員と社員、社員とディスコ、より良い関係でお互い成長を目指していきたいからこそ、二つの人材像をセットでお伝えしています。
https://www.disco.co.jp/recruit/information/ideal/
東京都
850 万円 ~ 1,800 万円
株式会社アクセルスペース
導入済みの最新セキュリティソリューションのポテンシャルを最大限に引き出すため、自動化やチューニングを通じた実務レベルでのセキュリティ強化と運用効率化を、自身の裁量で実行していただきます。現場の最前線で「仕組みによる統制」を形にする重要なポジションです。
ゼロトラスト基盤・防御基盤の洗練:
ZTNA(Tailscale)の運用高度化、Netskopeの効果的なポリシー精査(Linux環境への展開課題の解決等)、Syscloud(データバックアップ)やDMARC(p=reject)の継続的な監視・チューニング。
認証基盤の強化(パスワードレス化の推進):
Keeperを用いたアクセス権(SSO)連動やパスキー(Passkey)対応機能の実装・運用。
脆弱性管理とスコア改善:
ASM(Bitsight等)を活用したスコア改善の実務、オンプレミス環境を含めた資産棚卸・脆弱性診断の自動化の実行。
セキュリティ文化の醸成:
フィッシングメール訓練(Aironworks)等の継続的実施・運用と、社内からのセキュリティ相談への一次対応・啓発活動。
セキュリティエンジニア、または社内SE・インフラエンジニアとしての実務経験(目安:3〜5年程度)
SaaS製品やクラウド環境の管理・運用経験
最新のセキュリティ技術(ゼロトラスト関連ツール等)に対する強い学習意欲
課題解決に向けて自ら手を動かし、他部署と円滑に連携できるコミュニケーション能力
【歓迎スキル・経験】
情報処理安全確保支援士 (RISS) / 応用情報技術者 (AP):
セキュリティ領域における基礎〜専門知識の証明として。
CEH (Certified Ethical Hacker):
ASMや脆弱性診断の自動化を実践的に実行できる能力として。
クラウドベンダー認定資格(AWS/GCP Certified Security等):
マルチクラウド環境でのセキュリティ運用スキルの証明として。
CSIRT/SOCでの実務経験、またはインシデント対応の実務経験。
各種ゼロトラスト製品(EDR、CASB、ZTNA等)の設計・ポリシー精査・運用経験。
東京都
600 万円 ~ 1,000 万円
株式会社ホリゾン
■具体的には、
・組み込みソフト開発、マイコン(C言語)の開発・仕様設計~実装、検証/解析など。
※制御に関わるソフト/ハード両面の設計を行うことが特徴であり、基板設計・ハーネス設計や電子部品の選定、試運転調整など広くご対応頂きます。
・製品に搭載するアプリケーションソフトの開発・仕様設計~実装、検証/解析など。
※PCソフトの開発(C#を使用)、操作パネルソフト開発(C言語を使用)、クラウドソフト開発(C#、TypeScriptを使用)
~~同時募集~~
顧客の生産工場を自動化・省人化するためのトータルコンサルティングを行う技術営業職も同時募集しております。以下の業務をお任せします。
・ユーザー訪問/ニーズヒアリング
・特注機の設計業務(機械/電気/ソフト)
・ロボットなど自動化を実現する為に必要なツールの情報収集/提案
・自社ショールームのレイアウト設計/顧客対応
・ソフトウェア開発のご経験 ・組込系ソフトウェア開発のご経験 ・ハード設計のご経験
(管理職候補の場合はPMやリーダーなどの管理・取りまとめのご経験がある方)
【歓迎条件】
・語学:英語 中級以上
複数あり
500 万円 ~ 800 万円
株式会社椿本チエイン
・SharePointの設計・構築・運用
・Microsoft製品(Azure、Intune、セキュリティ)の導入検討・展開
・Intuneを活用するための要件定義(デバイス登録、ポリシー設定、コンプライアンス)
・PowerAutomateの管理設定(PowerAutomateの構築ではなく管理)
・MicrosoftセキュリティE5関連の活用推進
ニーズ分析・企画、ソリューション選定・実装、運用、インシデント対応、レポートなど
・SharePointの設計構築経験
・Microsoft製品の導入・展開経験
【尚可】
・MicrosoftセキュリティE5を活用したセキュリティ対策経験
・Office365新規導入・移行経験
・ActiveDirectoryのリプレイス経験
複数あり
470 万円 ~ 900 万円
フジテック株式会社
・新たなクラウドサービスの選定・導入・運用
・モバイル端末を活用した業務効率化の提案・実行
・クラウドベンダーとの折衝・管理、クラウドサービス活用によるコスト最適化
・モバイル端末を活用した業務改善の提案・実行経験
複数あり
570 万円 ~ 760 万円
情報システム業務全般、セキュリティエンジニア
■業務概要:
小型建設機械のグローバルメーカーである当社の社内システム部門です。
社内SEだからこそ、様々な業務や戦略に直接関わり、多様な業務を通じてスキルを磨けます。
一緒に考え、創り上げていく方をお待ちしております。
■業務範囲 以下、部門としての範囲です。
・IT戦略の立案、推進、システムの導入、構築、運用、ベンダー管理等
・インフラ管理、クラウド管理、セキュリティ管理、機器導入等
・業務部門との連携、コンサルティング、ユーザーサポート
実際の業務範囲はこのうちの幾つかを担当いただき、かつ、セキュリティ対策を担当頂きます。
・セキュリティポリシー策定と実施、全社的なガバナンス
・従業員のセキュリティ教育・啓発・訓練 「人の部分」
・体制強化、サイバー攻撃対策とインシデント対応、BCP 「プロセスの部分」
・技術の導入・最適化・新技術への対応 「技術の部分」
■入社後の流れ:
社内IT環境、業務、現在のセキュリティへの取り組み状況等を説明させて頂きます。その上で、短期的に着手する部分、中長期の戦略部分等、方向性を決めていきましょう。
他部門(総務、法務等)との積極的な関りを持ち、部門横断のプロジェクトへの参加をお願いします。
■募集背景:
会社の規模拡大により、ERPをはじめ、各種システムのグレードアップが必要
また、近年のサイバー攻撃や情報漏洩リスクの増大への対応、新技術の導入(EDR/SOC、SASE等)、子会社を含めたガバナンス強化
■配属部署:
情報システム部
・システム導入、構築、テスト、運用等 (Web系中心)
・システム保守、ベンダー管理
・インフラ構築(クラウド環境)、ネットワーク管理、セキュリティ管理
・ユーザサポート、PC設定等
・BCP対策構築、ランサムウェア対応
長野県
510 万円 ~ 800 万円
株式会社安川電機
※株式会社安川電機と株式会社YE DIGITALの合弁会社、株式会社アイキューブデジタルでの勤務です。
安川電機からの出向となりますので、給与・処遇についてはすべて安川電機の規程に準じます。
※入社日は相談可です。入社日より出向となります。
・C#、データベース(ストアドプロシージャ)を使ったソフト開発の経験がある方
■望ましい要件等
・生産管理技術、MES開発、製造業向けソフトウェア開発、設備PLC接続ソフトウェア開発などのいずれか経験がある方
・製造業向けに要件定義(コンサルティング)、導入支援経験がある方
・大規模ITシステム構築経験がある方
福岡県
500 万円 ~ 1,000 万円
・技術パートナー開拓・アライアンス・連携
・データセンター向けBMS、自動制御、EPMS設計、
セキュリティシステム(カメラ、入室管理)構築および現場施工管理
・DCIM案件導入遂行PMおよびDCIMネットワーク設計、ITセキュリティ構築
<仕事の魅力・やりがい>
・当社ではこれまで様々な製品を生み出し続けていますが、
これら既存製品とデータセンターを繋げて既存の事業枠を超え、
新しいソリューションを生み出し、社会へ展開していくことが可能です
・新しく立ち上がった部署のため、既存社員も別製品部署から集まって日々意見を出し合い、
キャリア採用の方もとてもなじみやすい環境です
・リモートワークも活用可能で、育児や介護などの事情がある方でも
ワークライフバランスを大切にしていただけます
・新しい組織で新しい事業を立ち上げるため、希望することで幅広い分野の業務に
携わることができる可能性があります
<働き方>
■働き方
・リモート可(週1回の出社が規定)
■勤務時間
8:30〜17:30(休憩時間12:00〜13:00)
※フルフレックスタイム制、標準労働時間:1日あたり8時間
【参考資料】
■三菱重工メールマガジン「SPECTRA]
「クラウドのクリーンアップ ~世界のデータセンターの脱炭素化~」
https://spectra.mhi.com/jp/cleaning-up-the-cloud-decarbonizing-the-worlds-data-centers
■データセンター事業
https://www.mhi.com/jp/products/infrastructure/data_center
・データセンター領域における実務経験
・データセンター向けBMS、中央監視、自動制御、EPMS、DCIMの計画、設計経験者
・データセンター向けセキュリティシステム構築経験者
【尚可】
・課題意識をもって、自走できる方
・セキュリティシステム(カメラ、入出管理)構築の経験者
・1級電気通信工事施工管理技師の資格を有している方
・1級電気施工管理技術の資格を有している方
東京都
450 万円 ~ 1,300 万円
株式会社日立ハイテク
評価システム製品本部 評価ソフトウェア設計部において半導体検査・計測製品のセキュリティを強化するため、部門PSIRT(Product Security Incident Response Team)の一員として活躍いただける人材を募集しています。このポジションでは、製品やサービスに関連するセキュリティインシデントの管理と対応、脆弱性の評価と修正を主導していただきます。
【職務詳細】
自組織の製品について部門PSIRT業務を行っていただきます。
①SBOMの構成管理
②セキュリティインシデントに関する内外のステークホルダーとの
コミュニケーション
③セキュリティインシデント対応プロセスの管理・実行・改善・標準化
④セキュリティインシデントの調査、および解決策の提供
⑤セキュリティパッチやアップデートの開発チームとの調整
【仕事の魅力】
・最前線での活躍:サイバーセキュリティの最前線で、製品やサービスのセキュリティを守る重要な役割を担います。迅速なインシデント対応や脆弱性修正を通じて、製品の品質向上に直接貢献できます。
・成長の機会:日々進化するサイバー脅威に対応する中で、最新のセキュリティ技術や手法を習得する機会が豊富にあります。また、他部門との連携を通じて、幅広い技術的スキルや知識を深めることができます。
・チームの一員としての影響力:PSIRTチームの一員として、プロセス改善や標準化に積極的に関与し、組織全体のセキュリティ対応力の向上に寄与できます。自身のアイデアや提案が実際の改善に反映されるやりがいがあります。
【キャリアパスについて】
・専門性の深化:PSIRTエンジニアとしての経験を積むことで、セキュリティインシデント対応や脆弱性管理の専門家としてキャリアを深化させることができます。特定のセキュリティ技術や分野に特化し、スペシャリストとしての地位を確立できます。
・リーダーシップへの道:PSIRTチーム内での実績を積み重ねることで、将来的にはチームリーダーやマネージャーとしてチーム全体を牽引する役割を担うことができます。プロジェクトマネジメントやリーダーシップスキルを習得し、組織内でのキャリアを進展させる機会があります。
・関連分野への展開:PSIRTエンジニアとしての経験を活かして、他のセキュリティ関連部門やプロジェクトに転向することも可能です。例えば、セキュリティアーキテクト、リスクマネジメントまたはセキュリティコンサルタントとしてのキャリアパスが広がります。
・教育プログラム:キャリア入社者向け育成プログラム、階層別研修、集合研修、外部講座受講による自己開発(費用会社負担)など、日立ハイテクには多種多様な教育・育成支援制度が設けられています。
【働き方】
現在部門PSIRTメンバーは4名程度です。
ベテラン社員が多く在籍しており、入社後に必要な技術や知識は積極的にサポートします。
技術力を高めるのには最適な環境です。
勤務形態はハイブリッドワークを採用しており、ご希望に応じて出社勤務および在宅勤務が選択可能です。
平均残業時間は20~30時間/月です。
【日立ハイテクについて】
当社は安定的な経営基盤を誇る日立グループの中でもメーカーと商社の機能を併せ持つ稀有な企業であり、製造、販売、サービスまでを一貫して手掛けることであらゆる顧客ニーズに応えられる強みを有しています。「見る・測る・分析する」のコア技術を基盤に、医用・バイオ分析装置、半導体検査装置、半導体製造装置、先端産業や社会インフラのソリューション事業等、最先端分野でリーディングカンパニーとして事業を展開しています。
“ハイテクプロセスをシンプルに”という企業ビジョンと共に更なる成長を目指して、積極的な研究開発、設備投資、事業投資を行っています。
・《数字でわかる!日立ハイテク》
https://www.hitachi-hightech.com/jp/about/data/
・《社員インタビュー》
https://recruiting-site.jp/s/hitachi-hightech/2442
・《求める人物像》
https://recruiting-site.jp/s/hitachi-hightech/3699
【マリンサイトについて】
AIやIoTの実用化、5G対応の進展でデータ通信量は飛躍的に増加しており、SNS、動画配信サービスの普及や在宅勤務、オンライン授業の浸透により、パソコンやタブレット、スマートフォンなどの需要も活性化しております。また、データ通信を支えるデータセンターや基地局への投資も積極的に行われ、さらに、EVや自動運転など自動車関連向けにも半導体デバイスの需要は広がっており、半導体関連市場は今後も大いに成長・拡大することが見込まれます。
このような市場環境の中、日立ハイテクの主要生産拠点である那珂地区近郊の常陸那珂工業団地内に、半導体製造装置を中心とした主力製品の生産能力拡充と、多様な製品ラインアップを実現する開発環境の構築を目的とした、マリンサイトが竣工しました。マリンサイトの概要および主な特長は以下の通りです。
<主な特長>
DX推進による高効率・安定生産体制の構築と製品・ソリューション開発環境の充実
再生可能エネルギーによる運営でCO2排出ゼロ、脱炭素社会の実現に貢献
新入社員主導のプロジェクトにより屋上に巨大QRコードを作成
・製品セキュリティまたはサイバーセキュリティ分野での実務経験
(3年以上が望ましい)※業界、業種不問
・ソフトウェア開発プロセスに関する知識
【歓迎条件】
・ネットワークセキュリティ、オペレーシングシステム、
セキュアコーディングに関する経験
・Black Duck、CVSS、OWASP、NVDなどの脆弱性評価フレームの使用経験
・セキュリティツール
(静的解析ツール、ペネトレーションテストツールなど)の使用経験
・情報セキュリティ関連の資格(CISSP、CEH、CISM、GIACなど)
・英語力(TOEIC600点以上)
・論理的思考力と問題解決能力
・優れたコミュニケーション能力およびチームでの協調能力
※応募者個人情報の第三者提供有り
<提供目的>
グループ募集を実施しているため、個人情報を各社へ提供いたします。あらかじめご了承ください。
<提供先>
株式会社日立ハイテク九州
株式会社日立ハイテクフィールディング
複数あり
664 万円 ~ 988 万円
国内・海外グループ各社のセキュリティガバナンス推進、CSIRT/SOC運用
- クリタグループ(国内・海外)のセキュリティ成熟度 維持/向上施策の実施
- Global Commonセキュリティ製品運用(MS Defender/Intune/Purview等)
- セキュリティ基準/ルールの策定・見直し
- CSIRT/SOC運用
■業務の面白み・やりがい
1.グローバルでの活躍
クリタグループは日本以外に欧米、アジア等、世界各地にグループ会社を有しており、ITインフラ・セキュリティ施策を本社機能として、ガバナンスを効かせています。そのため、グローバルでのプロジェクト推進や定期的なコミュニケーションなどグローバルで活躍出来る組織です。
2.技術力の向上
成長出来る組織を目指しており、新たな技術習得のためのPoC環境整備や、外部セミナーへの参加、資格取得を積極的に奨励しています。
3.自身がやりたいことをボトムアップ型で提案・実行出来ます
計画策定段階から参画することで、会社の課題と自身の行いたい事を紐づけ、計画・実行することができます。
■期待すること
計画しているテーマにおけるプロジェクト推進(セキュリティ成熟度向上のガバナンス施策、新製品/機能導入等)、および、CSIRT/SOC運用等
(1)即戦力人材として
①グループ会社に対するITガバナンス推進の経験
②事業会社でのセキュリティ運用経験がある方
③IT関連のプロジェクトリーダー経験、ベンダーと良好なコミュニケーションが取れる方
④前述担当製品の導入・運用経験、または、製品ベンダー経験
(2)ポテンシャル人材として
①ローコードツール(PowerPlatform等)を活用したアプリ開発経験がある方
②ITに関する規程・基準書等の作成経験
③以下の資格をお持ちの方
情報セキュリティマネジメント
■歓迎
①サイバーセキュリティに関する専門力
②課題発見・解決力および、それらを端的に説明できるコミュニケーション力
③英語でのコミュニケーション力
■尚可
海外でのITプロジェクトマネジメント・リーダー経験
東京都
600 万円 ~ 967 万円
ファナック株式会社
CNCやPCなど、ソフトウェアのセキュリティ関連機能の開発および開発支援(脅威分析の知識をお持ちの方を採用したいと考えています)
※脆弱性を調べるソフトは、一部協力会社とも連携しながら進めます。
※これまでのご経験や適性に合わせて業務をお任せしていきます。OJTを中心に教育します。
■やりがい:
近年、産業分野でも重要度が増していくセキュリティ対策を、新製品の立ち上げフェーズから関わることができます。
■働き方について:
世界最先端の技術を学べる研究・開発環境があり、満員電車とは無縁、通勤時間は都内に比べて短いです。待機児童の心配もなく、本社には保育園もあり、忙しい朝も時間を有効に活用することができます。
また新宿から車で約90分と東京からも近いため、休日に東京に帰っている社員もいます。休暇も取りやすいので、仕事とプライベートの両方とも充実する環境です。
・脅威モデル分析、ペネトレーションテストなどセキュリティ関連業務の実務経験をお持ちの方
山梨県
600 万円 ~ 1,200 万円
ファナック株式会社
CNCやPCなど、ソフトウェアのセキュリティ関連機能の開発および開発支援(脅威分析の知識をお持ちの方を採用したいと考えています)
※脆弱性を調べるソフトは、一部協力会社とも連携しながら進めます。
※これまでのご経験や適性に合わせて業務をお任せしていきます。OJTを中心に教育します。
■やりがい:
近年、産業分野でも重要度が増していくセキュリティ対策を、新製品の立ち上げフェーズから関わることができます。
・脅威モデル分析、ペネトレーションテストなどセキュリティ関連業務の実務経験をお持ちの方
山梨県
600 万円 ~ 1,200 万円
ファナック株式会社
CNCやPCなど、ソフトウェアのセキュリティ関連機能の開発および開発支援(脅威分析の知識をお持ちの方を採用したいと考えています)
※脆弱性を調べるソフトは、一部協力会社とも連携しながら進めます。
※これまでのご経験や適性に合わせて業務をお任せしていきます。OJTを中心に教育します。
■やりがい:
近年、産業分野でも重要度が増していくセキュリティ対策を、新製品の立ち上げフェーズから関わることができます。
・脅威モデル分析、ペネトレーションテストなどセキュリティ関連業務の実務経験をお持ちの方
山梨県
600 万円 ~ 1,200 万円
-
職種から求人を探す
-
業種から求人を探す
-
勤務地から求人を探す
-
年収から求人を探す
転職支援サービスお申し込み
