セキュリティエンジニア／WEB（デジタル・メディア・ゲーム）の求人・転職情報
71件中の1〜50件を表示
レバレジーズ株式会社
仕事内容
◎詳細
情報セキュリティ室への配属となります。
レバレジーズグループ全体の情報セキュリティ強化のため、内部統制からセキュリティ対策の推進、運用まで担当していただきます。
〈具体的には〉
・グループ全体のセキュリティ対策の策定推進
・情報セキュリティに関する課題整理
・業務カテゴリごとの情報セキュリティ要件の管理
・情報セキュリティリスクの調査
・ISMS、Pマーク認証組織としての各種監査対応
・グループ全体のセキュリティに関する問合せ対応
・情報セキュリティインシデント対応
・セキュリティ設備の整備、維持や運用、監査
・その他、情報セキュリティ関連規程の管理、ガイドラインの作成、社内啓発、社内教育
◎当ポジションの魅力
・セキュリティ組織の立ち上げに携われる。
・幅広い業界や事業に対してのセキュリティ経験を積むことができる。
・国内だけでなくグローバルにセキュリティ担当として携われる。
・経営陣との距離感も近く、スピード感を持って提案から展開まで実行可能。
◎募集背景
セキュリティ強化に伴い、情報セキュリティ室を新設。将来的にCSIRTやSOCチーム立ち上げに向けて、担当者から責任者を広く募集。
情報セキュリティ室への配属となります。
レバレジーズグループ全体の情報セキュリティ強化のため、内部統制からセキュリティ対策の推進、運用まで担当していただきます。
〈具体的には〉
・グループ全体のセキュリティ対策の策定推進
・情報セキュリティに関する課題整理
・業務カテゴリごとの情報セキュリティ要件の管理
・情報セキュリティリスクの調査
・ISMS、Pマーク認証組織としての各種監査対応
・グループ全体のセキュリティに関する問合せ対応
・情報セキュリティインシデント対応
・セキュリティ設備の整備、維持や運用、監査
・その他、情報セキュリティ関連規程の管理、ガイドラインの作成、社内啓発、社内教育
◎当ポジションの魅力
・セキュリティ組織の立ち上げに携われる。
・幅広い業界や事業に対してのセキュリティ経験を積むことができる。
・国内だけでなくグローバルにセキュリティ担当として携われる。
・経営陣との距離感も近く、スピード感を持って提案から展開まで実行可能。
◎募集背景
セキュリティ強化に伴い、情報セキュリティ室を新設。将来的にCSIRTやSOCチーム立ち上げに向けて、担当者から責任者を広く募集。
求める経験 / スキル
【必須要件】
情報セキュリティマネジメントの運用経験
〈具体例〉
- 社内のセキュリティガイドラインの作成等の経験
- 従業員に対するセキュリティ教育・啓発の経験
- ISMS等の各種監査対応経験
【歓迎要件】
・コーポレートエンジニア、情報システム担当の経験
・セキュリティ管理者経験
・開発システムに関するセキュリティ管理経験
・ベンチャーでの情報セキュリティ統括の経験
・情報セキュリティ、個人情報保護関連の各種資格（CISA、CISSP、情報処理安全確保支援士 等）
・1,000名以上の企業で情報セキュリティマネジメントに携わった経験
情報セキュリティマネジメントの運用経験
〈具体例〉
- 社内のセキュリティガイドラインの作成等の経験
- 従業員に対するセキュリティ教育・啓発の経験
- ISMS等の各種監査対応経験
【歓迎要件】
・コーポレートエンジニア、情報システム担当の経験
・セキュリティ管理者経験
・開発システムに関するセキュリティ管理経験
・ベンチャーでの情報セキュリティ統括の経験
・情報セキュリティ、個人情報保護関連の各種資格（CISA、CISSP、情報処理安全確保支援士 等）
・1,000名以上の企業で情報セキュリティマネジメントに携わった経験
従業員数
4,264名
（2026年4月）
勤務地
東京都
想定年収
600 万円 ~ 1,000 万円
従業員数
4,264名
（2026年4月）
株式会社タイミー
仕事内容
一つ以上の領域における高度な専門性を基盤に、優先度の高い全社横断テーマを1〜2件リードする上級Individual Contributorです。
本ポジションは、部門全体の人員・予算・業務運営を担う管理職ではありません。また、決められた方針のもとで一領域を運用する担当者ではなく、専門性を基に全社横断課題の設定から合意・定着までを担います。部門全体の最終統括や重大リスクの最終受容は、権限を持つ責任者が担います。
関係機能との分担
￣￣￣￣￣￣￣￣￣￣
全社リスク管理は全リスクの集約と経営接続、コーポレートIT・Product Security・データ／クラウド基盤等は管理策の実装、Trust & Safetyはプラットフォーム上の安心・安全、内部監査は独立評価を担います。本ポジションはこれらを代替せず、専門性から基準・助言・モニタリングを担い、主担当テーマの責任・判断・実装を接続します。
主担当テーマで担うプロセス
￣￣￣￣￣￣￣￣￣￣￣￣￣
・現行業務、規程、権限、意思決定、実装状況を調査し、事実と仮説を分けて優先課題を設定する
・複数の対応案について、リスク、効果、実装負荷、依存関係を比較し、選択肢と推奨案を提示する
・関係責任者と合意し、RACI、判断基準、SOP、KPI／KRI、ロードマップへ落とし込む
・実装責任者と導入・定着を進め、効果と残課題を確認する
主担当テーマの例
￣￣￣￣￣￣￣￣￣￣
・全社セキュリティ・プライバシーガバナンス
・GRC、ISMS、監査、顧客セキュリティ対応、第三者リスク
・新規事業、SaaS、生成AI、データ利用への上流支援
・プライバシーガバナンス、PMS、PIA、プライバシー・バイ・デザイン
・重大インシデント、危機管理、レジリエンス
・Product Security、クラウドガバナンス、セキュリティアーキテクチャ
上記のすべてではなく、専門性と会社の優先課題に応じて1〜2件を担当します。主担当外では、各責任者・専門家への助言、レビュー、論点の接続を担います。
専門性の組織展開
￣￣￣￣￣￣￣￣￣￣
・判断基準、FAQ、テンプレート、ナレッジの整備とセルフサービス化
・メンバー・関係部門へのレビュー、知識移転、育成支援
・外部動向、法令、標準、技術変化を踏まえた既存方針・管理策の改善
本ポジションは、部門全体の人員・予算・業務運営を担う管理職ではありません。また、決められた方針のもとで一領域を運用する担当者ではなく、専門性を基に全社横断課題の設定から合意・定着までを担います。部門全体の最終統括や重大リスクの最終受容は、権限を持つ責任者が担います。
関係機能との分担
￣￣￣￣￣￣￣￣￣￣
全社リスク管理は全リスクの集約と経営接続、コーポレートIT・Product Security・データ／クラウド基盤等は管理策の実装、Trust & Safetyはプラットフォーム上の安心・安全、内部監査は独立評価を担います。本ポジションはこれらを代替せず、専門性から基準・助言・モニタリングを担い、主担当テーマの責任・判断・実装を接続します。
主担当テーマで担うプロセス
￣￣￣￣￣￣￣￣￣￣￣￣￣
・現行業務、規程、権限、意思決定、実装状況を調査し、事実と仮説を分けて優先課題を設定する
・複数の対応案について、リスク、効果、実装負荷、依存関係を比較し、選択肢と推奨案を提示する
・関係責任者と合意し、RACI、判断基準、SOP、KPI／KRI、ロードマップへ落とし込む
・実装責任者と導入・定着を進め、効果と残課題を確認する
主担当テーマの例
￣￣￣￣￣￣￣￣￣￣
・全社セキュリティ・プライバシーガバナンス
・GRC、ISMS、監査、顧客セキュリティ対応、第三者リスク
・新規事業、SaaS、生成AI、データ利用への上流支援
・プライバシーガバナンス、PMS、PIA、プライバシー・バイ・デザイン
・重大インシデント、危機管理、レジリエンス
・Product Security、クラウドガバナンス、セキュリティアーキテクチャ
上記のすべてではなく、専門性と会社の優先課題に応じて1〜2件を担当します。主担当外では、各責任者・専門家への助言、レビュー、論点の接続を担います。
専門性の組織展開
￣￣￣￣￣￣￣￣￣￣
・判断基準、FAQ、テンプレート、ナレッジの整備とセルフサービス化
・メンバー・関係部門へのレビュー、知識移転、育成支援
・外部動向、法令、標準、技術変化を踏まえた既存方針・管理策の改善
求める経験 / スキル
【必須要件】
共通Must
￣￣￣￣￣￣￣￣￣￣
・一つ以上の専門領域で、難易度の高い課題を解決した具体的な成果実績
・複数部門にまたがる曖昧な課題を構造化し、優先順位と実行計画を示した経験
・利害の異なる責任者・専門家と合意し、方針または業務プロセスを定着させた経験
・事実、リスク、選択肢、推奨案を整理し、責任者または経営の意思決定を支援した経験
専門領域別Must
￣￣￣￣￣￣￣￣￣￣
以下のいずれか一つ以上で、専門性と成果実績を持つこと。
・GRC・第三者保証： 監査、ISMS、顧客セキュリティ対応、第三者リスク等について、基準・例外判断・運用を再設計した経験
・Business Security Partner： 新規事業、SaaS、AI・データ利用等について、リスク指摘だけでなく代替案・ガードレールを設計した経験
・全社ガバナンス設計： 複数部門の責任分界、横断RACI、方針、KPI／KRI等を設計・定着させた経験
・プライバシー： PMS、PIA、プライバシー・バイ・デザイン等を、事業・業務プロセスへ実装した経験
・インシデント・レジリエンス： 重大インシデントの判断・意思決定支援と、Playbook・訓練・再発防止を仕組み化した経験
・Product Security・クラウド： 技術的なリスクを事業・組織横断の基準、例外管理、実装計画へ落とし込んだ経験
技術部門との協働
￣￣￣￣￣￣￣￣￣￣
自身が技術実装を担当する必要はありません。主担当テーマに関係するシステム、データ、クラウド等の構成と制約を理解し、技術責任者とリスク、選択肢、実装負荷について議論できることを求めます。
【歓迎要件】
・従業員1,000名以上、上場企業、急成長するIT・Web企業等での部門横断ガバナンス構築
・グループ会社、新規事業、M&Aを含む統制・責任境界の設計
・NIST CSF、CIS Controls、ISO/IEC 27001・27701、NIST Privacy Framework等の実務適用
・メンバー・専門家の育成、レビュー、後継者育成
・専門コミュニティ、講演、執筆、標準化活動等を通じた知識発信
・CISSP、CISM、CISA、情報処理安全確保支援士、個人情報保護士、CIA等の資格
・生成AI・AIエージェントを、調査、審査、文書作成、ナレッジ活用等の業務プロセスへ組み込み、品質管理、情報管理、人による確認方法を設計した経験
共通Must
￣￣￣￣￣￣￣￣￣￣
・一つ以上の専門領域で、難易度の高い課題を解決した具体的な成果実績
・複数部門にまたがる曖昧な課題を構造化し、優先順位と実行計画を示した経験
・利害の異なる責任者・専門家と合意し、方針または業務プロセスを定着させた経験
・事実、リスク、選択肢、推奨案を整理し、責任者または経営の意思決定を支援した経験
専門領域別Must
￣￣￣￣￣￣￣￣￣￣
以下のいずれか一つ以上で、専門性と成果実績を持つこと。
・GRC・第三者保証： 監査、ISMS、顧客セキュリティ対応、第三者リスク等について、基準・例外判断・運用を再設計した経験
・Business Security Partner： 新規事業、SaaS、AI・データ利用等について、リスク指摘だけでなく代替案・ガードレールを設計した経験
・全社ガバナンス設計： 複数部門の責任分界、横断RACI、方針、KPI／KRI等を設計・定着させた経験
・プライバシー： PMS、PIA、プライバシー・バイ・デザイン等を、事業・業務プロセスへ実装した経験
・インシデント・レジリエンス： 重大インシデントの判断・意思決定支援と、Playbook・訓練・再発防止を仕組み化した経験
・Product Security・クラウド： 技術的なリスクを事業・組織横断の基準、例外管理、実装計画へ落とし込んだ経験
技術部門との協働
￣￣￣￣￣￣￣￣￣￣
自身が技術実装を担当する必要はありません。主担当テーマに関係するシステム、データ、クラウド等の構成と制約を理解し、技術責任者とリスク、選択肢、実装負荷について議論できることを求めます。
【歓迎要件】
・従業員1,000名以上、上場企業、急成長するIT・Web企業等での部門横断ガバナンス構築
・グループ会社、新規事業、M&Aを含む統制・責任境界の設計
・NIST CSF、CIS Controls、ISO/IEC 27001・27701、NIST Privacy Framework等の実務適用
・メンバー・専門家の育成、レビュー、後継者育成
・専門コミュニティ、講演、執筆、標準化活動等を通じた知識発信
・CISSP、CISM、CISA、情報処理安全確保支援士、個人情報保護士、CIA等の資格
・生成AI・AIエージェントを、調査、審査、文書作成、ナレッジ活用等の業務プロセスへ組み込み、品質管理、情報管理、人による確認方法を設計した経験
従業員数
1,642名
（（うち無期雇用1,244名）［2026年4月時点］）
勤務地
東京都
想定年収
700 万円 ~ 1,300 万円
従業員数
1,642名
（（うち無期雇用1,244名）［2026年4月時点］）
大手外資系プラットフォームベンダー
仕事内容
プロサーブクラウドアーキテクト（PCA）は、同社プロフェッショナルサービスにおける前線部隊で、カスタマーフェイシングの役割を担います。お客様のビジネス課題にフォーカスし、同社が持つ幅広い知見やグローバルな経験をいかして原因解決のためのコンサルティングソリューションを提案し、契約交渉をまとめます。契約締結後は、コンサルティングデリバリチームと連携し、また自らがプロジェクトを統率し、プロジェクトの成功とお客様のビジネス成果の達成に導きます。プリセールスからプロジェクトデリバリまで、お客様と深く長い関係を構築し、Trusted Partnerとして、お客様と共にクラウドジャーニーを歩んでいきます。
プロサーブクラウドアーキテクト（PCA）は、コンサルティングプリセールスとしてお客様の課題を整理・可視化する能力、プロジェクトデリバリーにおけるハンズオン経験、および、中長期的なお客様のIT戦略を策定した経験が求められます。
プロサーブクラウドアーキテクト（PCA）は、コンサルティングプリセールスとしてお客様の課題を整理・可視化する能力、プロジェクトデリバリーにおけるハンズオン経験、および、中長期的なお客様のIT戦略を策定した経験が求められます。
求める経験 / スキル
【必要条件】
- ITコンサルティングもしくはITソリューションのプリセールスの経験
- ITコンサルティングもしくはITソリューションのプロジェクトデリバリの経験
- 中長期的なIT戦略ロードマップ作成の経験
- エンタープライズカスタマーを担当した経験もしくはエンタープライズ企業でのIT関連業務の経験
歓迎条件
- アジャイルもしくはウォーターフォールのプロジェクトマネジメントの経験
- お客様の課題の整理、深堀りと原因の解明、対策の検討と立案
- 幅広いIT技術および最先端のIT技術への高い関心と興味
- 新規ビジネスを立ち上げた経験
- イノベーションプロジェクトをリードもしくは参画した経験
- コンサルタントとしての基礎的なスキル
- 金融業界もしくは公共業界に対する知見
- ITコンサルティングもしくはITソリューションのプリセールスの経験
- ITコンサルティングもしくはITソリューションのプロジェクトデリバリの経験
- 中長期的なIT戦略ロードマップ作成の経験
- エンタープライズカスタマーを担当した経験もしくはエンタープライズ企業でのIT関連業務の経験
歓迎条件
- アジャイルもしくはウォーターフォールのプロジェクトマネジメントの経験
- お客様の課題の整理、深堀りと原因の解明、対策の検討と立案
- 幅広いIT技術および最先端のIT技術への高い関心と興味
- 新規ビジネスを立ち上げた経験
- イノベーションプロジェクトをリードもしくは参画した経験
- コンサルタントとしての基礎的なスキル
- 金融業界もしくは公共業界に対する知見
勤務地
東京都
想定年収
非公開
株式会社ケアネット
仕事内容
■ミッション
「サービス開発・運用に必要なセキュリティ基準を明確化し、各開発部門が現実的に実行できる形で定着させる」をミッションに、単にルールを作るだけではなく、各部門の現状との差分を把握し、優先順位をつけ、内外のリソースを活用しながら改善計画を実行することを期待します。
■主な職務内容
開発チームと密に連携し、プロダクトライフサイクル全体にわたるセキュリティ向上（SSDLC）を推進していただきます。
●SSDLC（セキュア開発ライフサイクル）の導入・推進: プロダクトの企画・設計段階から参画し、脅威モデリングやセキュリティ要件定義の実施。
●DevSecOps基盤の構築: CI/CDパイプラインへの各種セキュリティテストツール（SAST/DAST/SCA等）の統合と、脆弱性検知の自動化。
●脆弱性管理と修正支援: 外部の脆弱性診断や社内ツールで検知された脆弱性のトリアージ、および開発チームへの修正提案・実装サポート。
●プロダクトモダナイズにおけるセキュリティ監査: レガシーシステムからモダンアーキテクチャへの移行時における、セキュリティ設計のレビューおよび技術的ガイダンスの提供。
●クラウドセキュリティ態勢管理（CSPM）: パブリッククラウド環境におけるリソースの設定不備や権限の過剰付与の継続的な監視と是正。
●開発部門、情シス部門、管理部門、内部統制部門等との連携
将来的なセキュリティグループ拡大に向けた体制設計
【利用技術】
■開発言語: Python, TypeScript
■開発フレームワーク: React, Vue3, Node, PyTorch, CatBoost / LGBM
■クラウド: AWS（CDK, Aurora Serverless, ECS, SageMaker等）、Google Cloud（Cloud Run, BigQuery, Vertex AI等）
■開発ツール: GitHub Copilot, Devin, Docker Desktop, Gemini for Google Workspace, ChatGPT Plus
【CTOの経歴】
2006年、慶應義塾大学大学院にてAIの研究に携わりながら、位置情報スタートアップの創業に参画。取締役CTO、取締役副社長を歴任し、同社を大手通信企業に売却。
2019年よりヘルスケア業界に転じ、株式会社ケアネットに入社。新規事業会社の立ち上げや新規サービスの立ち上げ等に従事し、現在は執行役員CTOおよびグループ会社取締役として、グループ全体でAIサービスの事業化に取り組む。
「サービス開発・運用に必要なセキュリティ基準を明確化し、各開発部門が現実的に実行できる形で定着させる」をミッションに、単にルールを作るだけではなく、各部門の現状との差分を把握し、優先順位をつけ、内外のリソースを活用しながら改善計画を実行することを期待します。
■主な職務内容
開発チームと密に連携し、プロダクトライフサイクル全体にわたるセキュリティ向上（SSDLC）を推進していただきます。
●SSDLC（セキュア開発ライフサイクル）の導入・推進: プロダクトの企画・設計段階から参画し、脅威モデリングやセキュリティ要件定義の実施。
●DevSecOps基盤の構築: CI/CDパイプラインへの各種セキュリティテストツール（SAST/DAST/SCA等）の統合と、脆弱性検知の自動化。
●脆弱性管理と修正支援: 外部の脆弱性診断や社内ツールで検知された脆弱性のトリアージ、および開発チームへの修正提案・実装サポート。
●プロダクトモダナイズにおけるセキュリティ監査: レガシーシステムからモダンアーキテクチャへの移行時における、セキュリティ設計のレビューおよび技術的ガイダンスの提供。
●クラウドセキュリティ態勢管理（CSPM）: パブリッククラウド環境におけるリソースの設定不備や権限の過剰付与の継続的な監視と是正。
●開発部門、情シス部門、管理部門、内部統制部門等との連携
将来的なセキュリティグループ拡大に向けた体制設計
【利用技術】
■開発言語: Python, TypeScript
■開発フレームワーク: React, Vue3, Node, PyTorch, CatBoost / LGBM
■クラウド: AWS（CDK, Aurora Serverless, ECS, SageMaker等）、Google Cloud（Cloud Run, BigQuery, Vertex AI等）
■開発ツール: GitHub Copilot, Devin, Docker Desktop, Gemini for Google Workspace, ChatGPT Plus
【CTOの経歴】
2006年、慶應義塾大学大学院にてAIの研究に携わりながら、位置情報スタートアップの創業に参画。取締役CTO、取締役副社長を歴任し、同社を大手通信企業に売却。
2019年よりヘルスケア業界に転じ、株式会社ケアネットに入社。新規事業会社の立ち上げや新規サービスの立ち上げ等に従事し、現在は執行役員CTOおよびグループ会社取締役として、グループ全体でAIサービスの事業化に取り組む。
求める経験 / スキル
【必須要件】
・アプリケーション、クラウド、インフラ、情報セキュリティのいずれかを中心としたセキュリティ実務経験
・Webサービスまたは業務システムにおけるセキュリティレビュー、脆弱性対応、リスク評価の経験
・セキュア開発、脆弱性診断、アクセス制御、ログ管理、インシデント対応に関する基礎〜実務レベルの知識
・AWSまたはGoogle Cloud環境におけるセキュリティ設計・運用の経験
・開発部門と対話し、現実的な改善計画に落とし込めるコミュニケーション能力
・セキュリティ施策の優先順位付け、計画化、実行管理の経験
・少人数チームまたは外部ベンダーをリードした経験
・日本語での業務遂行能力
【尚可】
・セキュリティ組織、CSIRT、SOC、情報システムセキュリティ部門などでのリード経験
・CISSP、CISA、CISM、情報処理安全確保支援士、AWS Certified Security Specialtyなどの資格
・ISMS、Pマーク、内部統制、監査対応に関する経験
・SAST、DAST、SCA、CSPM、WAF、SIEM、EDR、IAM、SSO、Secrets管理などの導入・運用経験
・クラウドネイティブ環境、コンテナ、IaC、CI/CDパイプラインに対するセキュリティ設計経験
・個人情報、医療情報、要配慮個人情報を扱うサービスでのセキュリティ経験
・AI、LLM、RAG、データ分析基盤におけるセキュリティ・プライバシーリスクの検討経験
・開発者に嫌われないセキュリティガイドライン、教育、レビュー体制を構築した経験
【求める人物像】
・セキュリティを「禁止」ではなく「事業と開発を安全に進めるための仕組み」として設計できる方
・理想論だけでなく、既存システム・人員・予算・納期を踏まえて現実的な改善計画を立てられる方
・開発現場と信頼関係を築き、納得感をもって基準を定着させられる方
・プレイヤーとして手を動かしながら、メンバーや外部リソースも活用できる方
・将来的にセキュリティ組織の責任者を担う意欲がある方
・アプリケーション、クラウド、インフラ、情報セキュリティのいずれかを中心としたセキュリティ実務経験
・Webサービスまたは業務システムにおけるセキュリティレビュー、脆弱性対応、リスク評価の経験
・セキュア開発、脆弱性診断、アクセス制御、ログ管理、インシデント対応に関する基礎〜実務レベルの知識
・AWSまたはGoogle Cloud環境におけるセキュリティ設計・運用の経験
・開発部門と対話し、現実的な改善計画に落とし込めるコミュニケーション能力
・セキュリティ施策の優先順位付け、計画化、実行管理の経験
・少人数チームまたは外部ベンダーをリードした経験
・日本語での業務遂行能力
【尚可】
・セキュリティ組織、CSIRT、SOC、情報システムセキュリティ部門などでのリード経験
・CISSP、CISA、CISM、情報処理安全確保支援士、AWS Certified Security Specialtyなどの資格
・ISMS、Pマーク、内部統制、監査対応に関する経験
・SAST、DAST、SCA、CSPM、WAF、SIEM、EDR、IAM、SSO、Secrets管理などの導入・運用経験
・クラウドネイティブ環境、コンテナ、IaC、CI/CDパイプラインに対するセキュリティ設計経験
・個人情報、医療情報、要配慮個人情報を扱うサービスでのセキュリティ経験
・AI、LLM、RAG、データ分析基盤におけるセキュリティ・プライバシーリスクの検討経験
・開発者に嫌われないセキュリティガイドライン、教育、レビュー体制を構築した経験
【求める人物像】
・セキュリティを「禁止」ではなく「事業と開発を安全に進めるための仕組み」として設計できる方
・理想論だけでなく、既存システム・人員・予算・納期を踏まえて現実的な改善計画を立てられる方
・開発現場と信頼関係を築き、納得感をもって基準を定着させられる方
・プレイヤーとして手を動かしながら、メンバーや外部リソースも活用できる方
・将来的にセキュリティ組織の責任者を担う意欲がある方
従業員数
201名
（※連結従業員数：432名 （2025年1月末時点））
勤務地
東京都
想定年収
1,200 万円 ~ 1,500 万円
従業員数
201名
（※連結従業員数：432名 （2025年1月末時点））
株式会社ケアネット
仕事内容
■募集背景
当社は、登録医師会員が24万人を超える業界トップクラスの医療情報ポータルサイト「CareNet.com」を運営し、現在「第二創業期」として事業投資と成長を加速させています。事業拡大にともない、本社およびグループ会社を横断する情報システム（コーポレートIT）の運営・ガバナンスの強化と、情報セキュリティ体制の構築・ISMS（ISO27001）等の第三者認証取得を通じた対外的な説明力の強化が、ともに急務となっています。
そこで、コーポレートITの運営統括と、グループ全体の情報セキュリティ体制の構築・運営を一体で担っていただける方を募集します。IT基盤の標準化・共通化、IT調達・コスト管理、規程・ルールの整備、ISMS推進、グループ会社への展開までを幅広く推進いただきます。
■仕事の内容
本ポジションは、情報システム（IT）マネジメントと情報セキュリティの双方を担う役割です。【ITマネジメント／情報システム運営】
・コーポレートIT・社内システムの運営統括。本社およびグループ会社のID・エンドポイント・SaaS・社内システムを一体で運営し、安定稼働と業務の後押しを担う（ITチームの構築・育成を含む）。
・グループIT基盤の標準化・共通化。ID・エンドポイント・SaaSの共通化と中央管理、基幹・ERP（OBIC等）・共通ツールの導入・展開を主管。
・ITガバナンス・IT全般統制（ITGC）の整備、社内システムの運用・サポート体制の確立。
・IT調達・ベンダーマネジメントの統括、SaaS・クラウド等のコスト管理・ライセンス最適化。
【情報セキュリティ】
・グループ全体の情報セキュリティ体制の構築・展開。グループ会社向け基準の策定・展開、個社向けセキュリティ要件の策定・運用、SaaS移行プロジェクトへのセキュリティ要件の策定・導入。
・情報セキュリティ基本方針・各種規程・ガイドラインの改定・新規策定、運用実態の点検、社内浸透施策の企画・実行。
・ISMS（ISO27001）等の認証取得・維持。リスクアセスメント、内部統制文書の整備、審査機関・構築支援会社との連携、内部監査・マネジメントレビューの運用。
・グループセキュリティ課題の整理・一覧化、経営層への報告・エスカレーションの仕組みづくり、対応策の実施。
【CTOの経歴】
2006年、慶應義塾大学大学院にてAIの研究に携わりながら、位置情報スタートアップの創業に参画。取締役CTO、取締役副社長を歴任し、同社を大手通信企業に売却。
2019年よりヘルスケア業界に転じ、株式会社ケアネットに入社。新規事業会社の立ち上げや新規サービスの立ち上げ等に従事し、現在は執行役員CTOおよびグループ会社取締役として、グループ全体でAIサービスの事業化に取り組む。
■今後のキャリアパスについて
入社後は、本社およびグループ会社のコーポレートIT・社内システムの運営と、情報セキュリティ体制の構築・ISMS推進を一体で担っていただきます。現在のCISO（コーポレート本部長）および関連各部署と連携しながら、全社のITガバナンスとセキュリティガバナンスの双方を強化いただきます。将来的には、情報システム・セキュリティ機能全体の責任者として、またCIOとして経営に参画いただくことを想定しています。
当社は、登録医師会員が24万人を超える業界トップクラスの医療情報ポータルサイト「CareNet.com」を運営し、現在「第二創業期」として事業投資と成長を加速させています。事業拡大にともない、本社およびグループ会社を横断する情報システム（コーポレートIT）の運営・ガバナンスの強化と、情報セキュリティ体制の構築・ISMS（ISO27001）等の第三者認証取得を通じた対外的な説明力の強化が、ともに急務となっています。
そこで、コーポレートITの運営統括と、グループ全体の情報セキュリティ体制の構築・運営を一体で担っていただける方を募集します。IT基盤の標準化・共通化、IT調達・コスト管理、規程・ルールの整備、ISMS推進、グループ会社への展開までを幅広く推進いただきます。
■仕事の内容
本ポジションは、情報システム（IT）マネジメントと情報セキュリティの双方を担う役割です。【ITマネジメント／情報システム運営】
・コーポレートIT・社内システムの運営統括。本社およびグループ会社のID・エンドポイント・SaaS・社内システムを一体で運営し、安定稼働と業務の後押しを担う（ITチームの構築・育成を含む）。
・グループIT基盤の標準化・共通化。ID・エンドポイント・SaaSの共通化と中央管理、基幹・ERP（OBIC等）・共通ツールの導入・展開を主管。
・ITガバナンス・IT全般統制（ITGC）の整備、社内システムの運用・サポート体制の確立。
・IT調達・ベンダーマネジメントの統括、SaaS・クラウド等のコスト管理・ライセンス最適化。
【情報セキュリティ】
・グループ全体の情報セキュリティ体制の構築・展開。グループ会社向け基準の策定・展開、個社向けセキュリティ要件の策定・運用、SaaS移行プロジェクトへのセキュリティ要件の策定・導入。
・情報セキュリティ基本方針・各種規程・ガイドラインの改定・新規策定、運用実態の点検、社内浸透施策の企画・実行。
・ISMS（ISO27001）等の認証取得・維持。リスクアセスメント、内部統制文書の整備、審査機関・構築支援会社との連携、内部監査・マネジメントレビューの運用。
・グループセキュリティ課題の整理・一覧化、経営層への報告・エスカレーションの仕組みづくり、対応策の実施。
【CTOの経歴】
2006年、慶應義塾大学大学院にてAIの研究に携わりながら、位置情報スタートアップの創業に参画。取締役CTO、取締役副社長を歴任し、同社を大手通信企業に売却。
2019年よりヘルスケア業界に転じ、株式会社ケアネットに入社。新規事業会社の立ち上げや新規サービスの立ち上げ等に従事し、現在は執行役員CTOおよびグループ会社取締役として、グループ全体でAIサービスの事業化に取り組む。
■今後のキャリアパスについて
入社後は、本社およびグループ会社のコーポレートIT・社内システムの運営と、情報セキュリティ体制の構築・ISMS推進を一体で担っていただきます。現在のCISO（コーポレート本部長）および関連各部署と連携しながら、全社のITガバナンスとセキュリティガバナンスの双方を強化いただきます。将来的には、情報システム・セキュリティ機能全体の責任者として、またCIOとして経営に参画いただくことを想定しています。
求める経験 / スキル
■必要な能力・ 経験
【ITマネジメント・情報システム関連】
・事業会社でのコーポレートIT・社内システムの運営経験（ID・エンドポイント・システム・SaaS、一気通貫）。
・グループ／複数拠点でのIT運営モデル設計経験（集中・分散、シェアードサービス等）。
・基幹・ERP導入、会計・連結、共通ツール導入の経験。IT全般統制・監査対応（IPO・上場経験があれば尚可）、IFRS対応システムの知見。
・IT調達・ベンダーマネジメントの統括、SaaS・クラウド等のコスト管理・ライセンス最適化、ITガバナンスの経験。
・ITチームの構築・育成の経験。
【情報セキュリティ関連】
・NIST CSF等の標準に基づくエンタープライズセキュリティ統括経験。外部評価機関・サイバー保険会社との協業経験。
・大規模なサイバー対応・脆弱性管理・監視・インシデント対応体制の構築経験。
・規制環境下でのAI・データリスクガバナンス経験。
・規制対象データの取扱い経験、ISMS等の認証運用経験。
・取締役会レベルでのセキュリティに関するコミュニケーション能力。
■求める人物像
・経営層、他部署、グループ会社、外部審査機関等、多様な関係者を巻き込みながら物事を進められる方。
・技術部門・非技術部門の双方と円滑にコミュニケーションを取り、分かりやすく落とし込める方。
・正解が定まっていない中でも優先順位をつけて自走できる方。
・地道な規程整備や文書化を厭わず、丁寧にやり切れる方。
・将来的にCIOとして経営に参画する意欲・素質を持つ方。
・上記の仕事内容・経験を実質的に担ってきたミドルマネジメント経験者を歓迎。
【ITマネジメント・情報システム関連】
・事業会社でのコーポレートIT・社内システムの運営経験（ID・エンドポイント・システム・SaaS、一気通貫）。
・グループ／複数拠点でのIT運営モデル設計経験（集中・分散、シェアードサービス等）。
・基幹・ERP導入、会計・連結、共通ツール導入の経験。IT全般統制・監査対応（IPO・上場経験があれば尚可）、IFRS対応システムの知見。
・IT調達・ベンダーマネジメントの統括、SaaS・クラウド等のコスト管理・ライセンス最適化、ITガバナンスの経験。
・ITチームの構築・育成の経験。
【情報セキュリティ関連】
・NIST CSF等の標準に基づくエンタープライズセキュリティ統括経験。外部評価機関・サイバー保険会社との協業経験。
・大規模なサイバー対応・脆弱性管理・監視・インシデント対応体制の構築経験。
・規制環境下でのAI・データリスクガバナンス経験。
・規制対象データの取扱い経験、ISMS等の認証運用経験。
・取締役会レベルでのセキュリティに関するコミュニケーション能力。
■求める人物像
・経営層、他部署、グループ会社、外部審査機関等、多様な関係者を巻き込みながら物事を進められる方。
・技術部門・非技術部門の双方と円滑にコミュニケーションを取り、分かりやすく落とし込める方。
・正解が定まっていない中でも優先順位をつけて自走できる方。
・地道な規程整備や文書化を厭わず、丁寧にやり切れる方。
・将来的にCIOとして経営に参画する意欲・素質を持つ方。
・上記の仕事内容・経験を実質的に担ってきたミドルマネジメント経験者を歓迎。
従業員数
201名
（※連結従業員数：432名 （2025年1月末時点））
勤務地
東京都
想定年収
1,001 万円 ~ 1,500 万円
従業員数
201名
（※連結従業員数：432名 （2025年1月末時点））
仕事内容
◆楽天・事業について
テクノロジーマネジメントディビジョン（TMD）は、楽天グループの各カンパニーに対し、コーポレートIT やサイバーセキュリティ、プライバシーガバナンスを提供しています。また、開発組織の中核となる事業マネジメントを担っており、イノベーションの実現と技術基盤の強化を推進しています。
TMD 内において、インフォメーションセキュリティ統括部（ISSD）は、能動的サイバー防御と、戦略的な情報セキュリティやプライバシーガバナンスを組み合わせることで、楽天が保有する世界中の資産やデータを保護しています。
◆部署・サービスについて
情報セキュリティ・プライバシーガバナンス部（ISPD） は、楽天グループ全体で情報セキュリティ、プライバシー、データ、および AI の堅牢なガバナンスフレームワークを構築・維持・強化することにより、事業成長を加速させています。規制要件の遵守、包括的な従業員トレーニング、データ資産の戦略的管理、責任あるAIガバナンスの実施、などを通じて、楽天のグローバルな事業運営の安全性とコンプライアンス、そして革新性を確保しています。
本ポジションは、情報セキュリティ・プライバシーガバナンス部内のITセキュリティグループに所属します。当グループのミッションは、組織内のデータを安全に保つための各種対策を立案・実施することです。その過程で、他部門と連携しながら、セキュリティに関するベストプラクティスを提案・支援しています。
◆業務内容
・ コーポレートIT部門と連携し、社内のSaaSアプリケーションおよびクラウドサービスのセキュリティ強化を推進する
・ CASB、クラウドファイアウォール、メールセキュリティ、データ保護に関するポリシーの導入・運用を行う
・ セキュリティアラートを監視し、クラウドおよびSaaSサービスに関連するセキュリティインシデントの調査を行う
・ セキュリティインシデントの調査を支援し、IT部門およびサイバーセキュリティ部門と連携して対応・改善を行う
・ 新しいソフトウェア、SaaSアプリケーション、クラウドサービスをセキュリティの観点からレビューし、潜在的なリスクを評価する
・ セキュリティ監視、レポーティング、業務自動化の仕組みを構築・改善する
・ サイバーセキュリティディフェンス部門と連携し、楽天のアプリケーションおよびサービスを保護する
テクノロジーマネジメントディビジョン（TMD）は、楽天グループの各カンパニーに対し、コーポレートIT やサイバーセキュリティ、プライバシーガバナンスを提供しています。また、開発組織の中核となる事業マネジメントを担っており、イノベーションの実現と技術基盤の強化を推進しています。
TMD 内において、インフォメーションセキュリティ統括部（ISSD）は、能動的サイバー防御と、戦略的な情報セキュリティやプライバシーガバナンスを組み合わせることで、楽天が保有する世界中の資産やデータを保護しています。
◆部署・サービスについて
情報セキュリティ・プライバシーガバナンス部（ISPD） は、楽天グループ全体で情報セキュリティ、プライバシー、データ、および AI の堅牢なガバナンスフレームワークを構築・維持・強化することにより、事業成長を加速させています。規制要件の遵守、包括的な従業員トレーニング、データ資産の戦略的管理、責任あるAIガバナンスの実施、などを通じて、楽天のグローバルな事業運営の安全性とコンプライアンス、そして革新性を確保しています。
本ポジションは、情報セキュリティ・プライバシーガバナンス部内のITセキュリティグループに所属します。当グループのミッションは、組織内のデータを安全に保つための各種対策を立案・実施することです。その過程で、他部門と連携しながら、セキュリティに関するベストプラクティスを提案・支援しています。
◆業務内容
・ コーポレートIT部門と連携し、社内のSaaSアプリケーションおよびクラウドサービスのセキュリティ強化を推進する
・ CASB、クラウドファイアウォール、メールセキュリティ、データ保護に関するポリシーの導入・運用を行う
・ セキュリティアラートを監視し、クラウドおよびSaaSサービスに関連するセキュリティインシデントの調査を行う
・ セキュリティインシデントの調査を支援し、IT部門およびサイバーセキュリティ部門と連携して対応・改善を行う
・ 新しいソフトウェア、SaaSアプリケーション、クラウドサービスをセキュリティの観点からレビューし、潜在的なリスクを評価する
・ セキュリティ監視、レポーティング、業務自動化の仕組みを構築・改善する
・ サイバーセキュリティディフェンス部門と連携し、楽天のアプリケーションおよびサービスを保護する
求める経験 / スキル
必須要件：
・ ITまたはサイバーセキュリティ関連業務での3年以上の実務経験
・ クラウド技術およびセキュリティ原則に対する強い理解
・ 優れたタイムマネジメント能力
・ 主体的に行動できる方、責任感の強い方
・ 技術的な内容を非技術的な関係者にも分かりやすく伝える能力
歓迎要件：
・ その他SSE／CASBソリューションの運用経験
・ DLP、CASB、ゼロトラスト関連のポリシー設計・運用経験
・ SaaSセキュリティ、クラウドファイアウォール、メールセキュリティに関する知識、経験
・ インシデント対応やSOC業務の経験
・ ITまたはサイバーセキュリティ関連業務での3年以上の実務経験
・ クラウド技術およびセキュリティ原則に対する強い理解
・ 優れたタイムマネジメント能力
・ 主体的に行動できる方、責任感の強い方
・ 技術的な内容を非技術的な関係者にも分かりやすく伝える能力
歓迎要件：
・ その他SSE／CASBソリューションの運用経験
・ DLP、CASB、ゼロトラスト関連のポリシー設計・運用経験
・ SaaSセキュリティ、クラウドファイアウォール、メールセキュリティに関する知識、経験
・ インシデント対応やSOC業務の経験
従業員数
29,419名
（9,989名（2025年12月31日現在、使用人兼務取締役・派遣社員・アルバイト除く就業人員ベース））
勤務地
東京都
想定年収
570 万円 ~ 1,300 万円
従業員数
29,419名
（9,989名（2025年12月31日現在、使用人兼務取締役・派遣社員・アルバイト除く就業人員ベース））
さくらインターネット株式会社
仕事内容
情報漏えい対策、内部不正対策、およびセキュリティインシデント対応を中心としたCSIRT業務に従事していただきます。
具体的には以下の業務をマネージャのもとで担当いただきます。
1:Microsoft Purviewを活用した情報保護・監視基盤の設計、構築、運用
・DLP（Data Loss Prevention）
・Information Protection
・Insider Risk Management
・eDiscovery等の活用
2:機密情報管理ルールの整備および運用改善
・情報分類基準の策定
・情報持ち出し統制の設計
・運用状況の評価および改善提案
3:CSIRT運営およびインシデント対応の高度化
・セキュリティイベントの分析
・インシデント調査・対応
・各種手順・プレイブック整備
・関係部署との連携
４：セキュリティ統制に関する社内啓発活動
・ルール浸透施策の企画
・利用部門との調整・支援
5:エンジニアの育成・指導
・技術レビュー
・ナレッジ共有
・運用体制の標準化推進
【本ポジションの魅力】
・令和8年度ガバメントクラウドサービス提供事業者に採択された企業として、高水準のセキュリティ統制に携わることができます。
・Microsoft Purviewをはじめとする最新の情報保護・内部不正対策技術の導入および運用を主導できます。
・CSIRT、PSIRT、開発部門、情報システム部門と連携しながら幅広いセキュリティ領域に関与できます。
・セキュリティ統制の企画から運用改善まで一貫して携わることができ、技術・運用双方の専門性を高められます。
【期待する将来像】
情報保護、内部不正対策、インシデントレスポンス領域の専門家として組織を牽引し、将来的には当社のセキュリティ統制方針やCSIRT運営をリードする存在となることを期待します。また、後進育成や運用標準化を通じて持続可能なセキュリティ運営体制の構築に貢献していただくことを期待します。
具体的には以下の業務をマネージャのもとで担当いただきます。
1:Microsoft Purviewを活用した情報保護・監視基盤の設計、構築、運用
・DLP（Data Loss Prevention）
・Information Protection
・Insider Risk Management
・eDiscovery等の活用
2:機密情報管理ルールの整備および運用改善
・情報分類基準の策定
・情報持ち出し統制の設計
・運用状況の評価および改善提案
3:CSIRT運営およびインシデント対応の高度化
・セキュリティイベントの分析
・インシデント調査・対応
・各種手順・プレイブック整備
・関係部署との連携
４：セキュリティ統制に関する社内啓発活動
・ルール浸透施策の企画
・利用部門との調整・支援
5:エンジニアの育成・指導
・技術レビュー
・ナレッジ共有
・運用体制の標準化推進
【本ポジションの魅力】
・令和8年度ガバメントクラウドサービス提供事業者に採択された企業として、高水準のセキュリティ統制に携わることができます。
・Microsoft Purviewをはじめとする最新の情報保護・内部不正対策技術の導入および運用を主導できます。
・CSIRT、PSIRT、開発部門、情報システム部門と連携しながら幅広いセキュリティ領域に関与できます。
・セキュリティ統制の企画から運用改善まで一貫して携わることができ、技術・運用双方の専門性を高められます。
【期待する将来像】
情報保護、内部不正対策、インシデントレスポンス領域の専門家として組織を牽引し、将来的には当社のセキュリティ統制方針やCSIRT運営をリードする存在となることを期待します。また、後進育成や運用標準化を通じて持続可能なセキュリティ運営体制の構築に貢献していただくことを期待します。
求める経験 / スキル
【必須】
・CSIRT、SOC、情報システム部門またはセキュリティ運用部門における実務経験
・Microsoft 365、Azure、Entra ID等のクラウドサービスに関する知識または運用経験
・セキュリティインシデントの分析、調査、対応経験
【歓迎】
・Microsoft Purview、Defender、SIEM製品等の導入・運用経験
・DLP、情報分類、内部不正対策に関する運用経験
・セキュリティ関連規格（ISMS、ISMAP、SOC2/3等）に関する知識
【求める人物像】
・セキュリティリスクを技術面・運用面の双方から捉えられる方
・関係部署と協力しながら課題解決を推進できる方
・属人的な対応に依存せず、仕組み化や標準化を進められる方
・継続的な学習を通じて技術と運用の両面を高められる方
・メンバーの育成やチーム力向上に関心のある方
・CSIRT、SOC、情報システム部門またはセキュリティ運用部門における実務経験
・Microsoft 365、Azure、Entra ID等のクラウドサービスに関する知識または運用経験
・セキュリティインシデントの分析、調査、対応経験
【歓迎】
・Microsoft Purview、Defender、SIEM製品等の導入・運用経験
・DLP、情報分類、内部不正対策に関する運用経験
・セキュリティ関連規格（ISMS、ISMAP、SOC2/3等）に関する知識
【求める人物像】
・セキュリティリスクを技術面・運用面の双方から捉えられる方
・関係部署と協力しながら課題解決を推進できる方
・属人的な対応に依存せず、仕組み化や標準化を進められる方
・継続的な学習を通じて技術と運用の両面を高められる方
・メンバーの育成やチーム力向上に関心のある方
勤務地
東京都
想定年収
700 万円 ~ 1,200 万円
さくらインターネット株式会社
仕事内容
当社クラウドサービスの信頼性・安全性を継続的に高めるため、ITセキュリティ部門の一員として、ISO27000シリーズ、ISMAP、SOC2、NIST SP800-53等の各種セキュリティ認証・監査対応を推進いただきます。
本ポジションでは、認証の取得・維持・更新に向けた方針や計画の策定、事務局運営を担います。
社内の関係部門や外部監査人、認証機関等と連携しながら、要求事項の整理、証跡管理、監査対応、改善活動を推進していただきます。
また、各認証・ガイドラインの共通点や差分を整理し、複数の認証・監査対応を継続的かつ効率的に進めるための体制づくりにも関わっていただきます。
ご経験や適性に応じて、以下のいずれかを中心に担当いただく予定です。
・市場ニーズを踏まえた新たな認証取得の推進
・ISMAPをはじめとする既存認証の維持・更新および関係機関との連携
【具体的な業務内容】
・各種セキュリティ認証の取得・維持・更新に向けた計画策定および事務局運営
・認証・監査上の要求事項と、社内の業務プロセス・システム運用との整合状況の整理
・社内関係部門、外部監査人、認証機関等との調整および監査対応
・各認証・ガイドラインに共通する管理策、証跡、対応プロセスの整理・改善
【本ポジションの魅力】
・認証・監査等の対応を通じて、公共・ガバメント領域への展開も見据えた当社クラウドサービスの安全性・信頼性向上に貢献できます。
・複数の認証・ガイドラインを横断して扱い、これまでの経験を生かしながら、セキュリティGRC領域の専門性をさらに深められます。
・新たな認証取得の企画から既存認証の維持・更新まで、幅広い認証・監査対応に携われます。
【将来像】
・各種認証の取得・維持・更新を安定的に推進し、認証・監査等の対応における専門性を発揮していただくことを期待しています。
・ご経験や志向に応じて、複数の認証・ガイドラインを横断した管理体制の整備や、新たな認証取得の企画・推進など、より広い役割を担っていただけます。
・将来的には、認証・監査等の対応を担うチームやプロジェクトをリードし、当社のセキュリティ管理体制を支える存在として活躍いただくことを期待しています。
本ポジションでは、認証の取得・維持・更新に向けた方針や計画の策定、事務局運営を担います。
社内の関係部門や外部監査人、認証機関等と連携しながら、要求事項の整理、証跡管理、監査対応、改善活動を推進していただきます。
また、各認証・ガイドラインの共通点や差分を整理し、複数の認証・監査対応を継続的かつ効率的に進めるための体制づくりにも関わっていただきます。
ご経験や適性に応じて、以下のいずれかを中心に担当いただく予定です。
・市場ニーズを踏まえた新たな認証取得の推進
・ISMAPをはじめとする既存認証の維持・更新および関係機関との連携
【具体的な業務内容】
・各種セキュリティ認証の取得・維持・更新に向けた計画策定および事務局運営
・認証・監査上の要求事項と、社内の業務プロセス・システム運用との整合状況の整理
・社内関係部門、外部監査人、認証機関等との調整および監査対応
・各認証・ガイドラインに共通する管理策、証跡、対応プロセスの整理・改善
【本ポジションの魅力】
・認証・監査等の対応を通じて、公共・ガバメント領域への展開も見据えた当社クラウドサービスの安全性・信頼性向上に貢献できます。
・複数の認証・ガイドラインを横断して扱い、これまでの経験を生かしながら、セキュリティGRC領域の専門性をさらに深められます。
・新たな認証取得の企画から既存認証の維持・更新まで、幅広い認証・監査対応に携われます。
【将来像】
・各種認証の取得・維持・更新を安定的に推進し、認証・監査等の対応における専門性を発揮していただくことを期待しています。
・ご経験や志向に応じて、複数の認証・ガイドラインを横断した管理体制の整備や、新たな認証取得の企画・推進など、より広い役割を担っていただけます。
・将来的には、認証・監査等の対応を担うチームやプロジェクトをリードし、当社のセキュリティ管理体制を支える存在として活躍いただくことを期待しています。
求める経験 / スキル
【必須】
・セキュリティ認証・監査対応等において、事務局やPMO等として全体を取りまとめた経験
・ISMAP、SOC2、NIST SP800-53等の要求事項・管理策を整理し、実務運用に落とし込んだ経験
・社内外の関係者と連携し、認証取得や監査対応を推進した経験
【歓迎】
・ISMAPまたはSOC2 Type 1／Type 2の取得・維持、監査法人対応、統制運用の経験
・NIST SP 800-53、NIST CSF等のセキュリティフレームワークに関する知識
【求める人物像】
・セキュリティをサービスの信頼性や事業成長を支える基盤と捉え、認証・監査対応の改善に意欲を持って取り組める方
・認証・監査等の対応を一過性のものとせず、継続的な運用を大切にできる方
・社内外の関係者と丁寧にコミュニケーションを取り、協力しながら物事を進められる方
・セキュリティ認証・監査対応等において、事務局やPMO等として全体を取りまとめた経験
・ISMAP、SOC2、NIST SP800-53等の要求事項・管理策を整理し、実務運用に落とし込んだ経験
・社内外の関係者と連携し、認証取得や監査対応を推進した経験
【歓迎】
・ISMAPまたはSOC2 Type 1／Type 2の取得・維持、監査法人対応、統制運用の経験
・NIST SP 800-53、NIST CSF等のセキュリティフレームワークに関する知識
【求める人物像】
・セキュリティをサービスの信頼性や事業成長を支える基盤と捉え、認証・監査対応の改善に意欲を持って取り組める方
・認証・監査等の対応を一過性のものとせず、継続的な運用を大切にできる方
・社内外の関係者と丁寧にコミュニケーションを取り、協力しながら物事を進められる方
従業員数
1,135名
（※単体 934名 2026年3月末時点）
勤務地
複数あり
想定年収
700 万円 ~ 1,600 万円
従業員数
1,135名
（※単体 934名 2026年3月末時点）
日系大手メディア
仕事内容
■具体的な業務
・インシデント発生時の初動、トリアージ、情報収集・分析、封じ込め、報告など一連の対応
・本社およびグループ企業の情報セキュリティーに関する施策の立案、計画
・セキュリティー対策製品や監視システムの選定や導入および運営管理
・ウェブサイト調査の実施およびサイバー攻撃からの保護策の推進
・脆弱性情報の収集とその有効活用および社内への共有と対応進捗の管理
・社内やグループ企業内への情報セキュリティー教育の講師や講演を含む啓蒙活動
・社内外の団体との折衝および交流を通じた情報収集
・日経ブランドの価値を高めることに貢献するセキュリティーに関する技術情報発信
・インシデント発生時の初動、トリアージ、情報収集・分析、封じ込め、報告など一連の対応
・本社およびグループ企業の情報セキュリティーに関する施策の立案、計画
・セキュリティー対策製品や監視システムの選定や導入および運営管理
・ウェブサイト調査の実施およびサイバー攻撃からの保護策の推進
・脆弱性情報の収集とその有効活用および社内への共有と対応進捗の管理
・社内やグループ企業内への情報セキュリティー教育の講師や講演を含む啓蒙活動
・社内外の団体との折衝および交流を通じた情報収集
・日経ブランドの価値を高めることに貢献するセキュリティーに関する技術情報発信
求める経験 / スキル
【必須（MUST）】
●TCP/IPなどネットワークおよび情報セキュリティー全般の基礎知識
●セキュリティー領域を技術背景とした業務経験（下記の分野のいずれかの経験が必要、複数の経験は歓迎）
・CSIRTメンバーとしてのサイバーセキュリティーインシデントの対応
・セキュリティアナリストとして各種ログの管理および分析・解析業務
・OSINTを活用したリサーチャー業務
・脆弱性評価と脆弱性管理に関する業務
・Webアプリケーション診断、プラットフォーム診断
・ペネトレーションテスター
・デジタルフォレンジック調査
・情報セキュリティー分野における教育やポリシー策定
●コミュニケーションスキル
・会議や、資料のやり取りを通じた各種調整ができる
・他組織や他団体との調整や交渉ができる
【歓迎（WANT）】
・セキュリティー関連の公的資格（CISSP、情報処理安全確保支援士など）の保有
・Webアプリケーションの開発経験
・ネットワークエンジニアとしての業務経験
・WindowsやLinuxサーバーの構築、運用の業務経験
【求める人物像】
・サイバーセキュリティーに関しての関心が高く、意欲を持って業務に従事できる方
・メンバーと協調しながら、他部門や他組織と調整や交流を積極的に行える方
・業務を通じて自己の成長を実現したいと考えている方
・現状の課題や問題について積極的な業務改善策を提案する解決能力を持っている方
●TCP/IPなどネットワークおよび情報セキュリティー全般の基礎知識
●セキュリティー領域を技術背景とした業務経験（下記の分野のいずれかの経験が必要、複数の経験は歓迎）
・CSIRTメンバーとしてのサイバーセキュリティーインシデントの対応
・セキュリティアナリストとして各種ログの管理および分析・解析業務
・OSINTを活用したリサーチャー業務
・脆弱性評価と脆弱性管理に関する業務
・Webアプリケーション診断、プラットフォーム診断
・ペネトレーションテスター
・デジタルフォレンジック調査
・情報セキュリティー分野における教育やポリシー策定
●コミュニケーションスキル
・会議や、資料のやり取りを通じた各種調整ができる
・他組織や他団体との調整や交渉ができる
【歓迎（WANT）】
・セキュリティー関連の公的資格（CISSP、情報処理安全確保支援士など）の保有
・Webアプリケーションの開発経験
・ネットワークエンジニアとしての業務経験
・WindowsやLinuxサーバーの構築、運用の業務経験
【求める人物像】
・サイバーセキュリティーに関しての関心が高く、意欲を持って業務に従事できる方
・メンバーと協調しながら、他部門や他組織と調整や交流を積極的に行える方
・業務を通じて自己の成長を実現したいと考えている方
・現状の課題や問題について積極的な業務改善策を提案する解決能力を持っている方
勤務地
東京都
想定年収
600 万円 ~ 1,200 万円
株式会社カプコン
仕事内容
【仕事内容】
本ポジションは、単なるインフラ運用に留まらず、インフラ規模の拡大やAI活用の本格化を見据え、『 強固なセキュリティ 』 と 『 業務を停滞させない利便性 』 の両立を実現するIT基盤の企画・改善を推進する社内SEポジションです。
日々の安定運用に加え、オンプレミスとクラウドを組み合わせた最適構成の検討、
自律的なセキュリティ統制、AI活用を支えるスケーラブルな基盤設計など、
技術選定・構想・意思決定の全工程に深く関与していただきます。
ご経験やスキルレベルに応じて、以下の業務を段階的にお任せします。
・ サーバ、ネットワーク、ストレージ等のITインフラの設計・構築・保守運用。
・ セキュリティ、クラウド、自社データセンタ環境の企画・設計・構築・保守運用。
・ プロジェクトの推進および社内外関係者（ベンダー等）との調整等。
本ポジションは、単なるインフラ運用に留まらず、インフラ規模の拡大やAI活用の本格化を見据え、『 強固なセキュリティ 』 と 『 業務を停滞させない利便性 』 の両立を実現するIT基盤の企画・改善を推進する社内SEポジションです。
日々の安定運用に加え、オンプレミスとクラウドを組み合わせた最適構成の検討、
自律的なセキュリティ統制、AI活用を支えるスケーラブルな基盤設計など、
技術選定・構想・意思決定の全工程に深く関与していただきます。
ご経験やスキルレベルに応じて、以下の業務を段階的にお任せします。
・ サーバ、ネットワーク、ストレージ等のITインフラの設計・構築・保守運用。
・ セキュリティ、クラウド、自社データセンタ環境の企画・設計・構築・保守運用。
・ プロジェクトの推進および社内外関係者（ベンダー等）との調整等。
求める経験 / スキル
【必須】
・以下、①、②のいずれかの経験をお持ちの方
①ITインフラの設計・構築・運用いずれかの実務経験
（サーバ、ネットワーク、ストレージ等の基盤技術をお持ちの方）
②セキュリティ、クラウド、データセンタいずれかの構築・運用経験
・ 社内外の関係者と調整しながら業務を進めた経験、またはその意欲
【歓迎】
・ Windowsサーバ、データベース、ネットワーク機器（Cisco等）の深い知見と構築経験
・ セキュリティガバナンスの策定、または多層防御の企画・運用経験
・ Azure等のクラウドサービスやMicrosoft 365を用いた基盤の導入・最適化経験
・ PowerShellやPython等を用いた運用自動化（IaC）の実装、または新技術を実務に適用する意欲
・ IT資産のライフサイクルマネジメント、ベンダーコントロール、契約管理の経験
・ プロジェクトリーダーまたはマネジメントの経験
・ 英語力（グローバル案件への対応が可能な方は歓迎）
【求める人物像】
・ 安定運用を前提にしつつ、より良い仕組みを自ら考え提案したい方
・ 新しい技術や考え方を学び、業務に活かすことを楽しめる方
・ チームや関係者と協力しながら、長期的な視点でIT基盤を考えられる方
・以下、①、②のいずれかの経験をお持ちの方
①ITインフラの設計・構築・運用いずれかの実務経験
（サーバ、ネットワーク、ストレージ等の基盤技術をお持ちの方）
②セキュリティ、クラウド、データセンタいずれかの構築・運用経験
・ 社内外の関係者と調整しながら業務を進めた経験、またはその意欲
【歓迎】
・ Windowsサーバ、データベース、ネットワーク機器（Cisco等）の深い知見と構築経験
・ セキュリティガバナンスの策定、または多層防御の企画・運用経験
・ Azure等のクラウドサービスやMicrosoft 365を用いた基盤の導入・最適化経験
・ PowerShellやPython等を用いた運用自動化（IaC）の実装、または新技術を実務に適用する意欲
・ IT資産のライフサイクルマネジメント、ベンダーコントロール、契約管理の経験
・ プロジェクトリーダーまたはマネジメントの経験
・ 英語力（グローバル案件への対応が可能な方は歓迎）
【求める人物像】
・ 安定運用を前提にしつつ、より良い仕組みを自ら考え提案したい方
・ 新しい技術や考え方を学び、業務に活かすことを楽しめる方
・ チームや関係者と協力しながら、長期的な視点でIT基盤を考えられる方
従業員数
3,531名
（2024年3月）
勤務地
東京都
想定年収
500 万円 ~ 800 万円
従業員数
3,531名
（2024年3月）
東証プライム上場WEBアプリケーションサービス企業
仕事内容
規程の整備や社員の教育、セキュリティツールの導入、インシデントレスポンスなど、幅広くセキュリティに関する業務を行っています。
様々な部署と連携しながら、エンジニアリングの領域にとどまらない業務を担うことができる方の応募をお待ちしています。
【チームのミッション】
私たちのミッションは、企業の信頼性向上のため、情報セキュリティの強化を行うことです。
当社の扱う「情報資産」は、書籍・コミックに関するあらゆる情報を含みます。
これらの情報資産は、日本の文化の発展と豊かな社会づくりに貢献するものであると考えています。
私たちはこの重要な資産を守る砦として、情報セキュリティの強化を通し、コンテンツの流通や創造をテクノロジーで支える役割を担っています。
■ セキュリティリスクの対策
リスクアセスメントや脆弱性診断を定期的に実施し、サービスごとのリスクの洗い出しと対応方針の検討を行っています。
■ モニタリング
Splunk CloudによるSIEM運用とCSIRTの体制構築を行っています。ネットワークやエンドポイントのログをSIEMに送り、
そのログから異常を検出し、インシデントレスポンスまでを行っています。
■ セキュリティツールの導入
社内IT管理セクションと連携し、セキュリティ強化に向けたツールの検証や導入などゼロトラストの実現に向けた施策を行っています。
■ 社内規程の整備
情報セキュリティに関する規程の改定やガイドラインの策定をしています。
日々アップデートされる情報セキュリティの情報を取りまとめ、規程に反映させ、社員に普及させる活動を行っています。
■ 情報セキュリティ教育
情報セキュリティ勉強会、理解度のチェック、社内向けのハンドブックの作成などを通して、
規程の普及や情報セキュリティに対するリテラシーの向上を行っています。
※変更の範囲：会社の定める業務
【ポジションの魅力・特徴】
・貴重な資産であるデジタルコンテンツを情報漏えいなど様々な脅威から守り、日本の文化を保護することに貢献できます
・SIEM、EDR、MDMなど様々なセキュリティツールに触れることができ、業務を通じてネットワークやセキュリティの知識を習得できます
・技術的なことに留まらず、会社のルール作りや社内教育など管理業務も経験できます
・セキュリティエンジニアリングの領域は現在主にマネージャー1名が担っています。少数精鋭のため、裁量を持って業務に取り組める環境です
・月の平均残業時間は15時間未満でワークライフバランスの取りやすいチームです
【入社後のキャリア】
入社後は情報セキュリティ担当者として活躍いただいたのち、チームリーダーから会社全体のセキュリティ統括責任者、
またはセキュリティエンジニアのスペシャリストといったキャリアアップを想定しています。
例. 入社7年目シニアエンジニア
新卒で入社後、インフラエンジニアとしてオンプレサーバの運用を経験。
その後、アプリ開発とSREにてDevSecOpsを経験したのちに情報セキュリティ統括部に参加。
その後、セキュリティ担当者として社内規程の改定やセキュリティツールの導入を担当。
【技術スタック】
■ セキュリティツール
・Splunk Cloud
・AWS GuardDuty
・AWS Detective
・Microsoft Intune
・Microsoft Defender for Endpoint
・Microsoft Enterprise Mobility + Security E3/E5
■ パブリッククラウド
・AWS
・Azure
・GCP
・OCI
様々な部署と連携しながら、エンジニアリングの領域にとどまらない業務を担うことができる方の応募をお待ちしています。
【チームのミッション】
私たちのミッションは、企業の信頼性向上のため、情報セキュリティの強化を行うことです。
当社の扱う「情報資産」は、書籍・コミックに関するあらゆる情報を含みます。
これらの情報資産は、日本の文化の発展と豊かな社会づくりに貢献するものであると考えています。
私たちはこの重要な資産を守る砦として、情報セキュリティの強化を通し、コンテンツの流通や創造をテクノロジーで支える役割を担っています。
■ セキュリティリスクの対策
リスクアセスメントや脆弱性診断を定期的に実施し、サービスごとのリスクの洗い出しと対応方針の検討を行っています。
■ モニタリング
Splunk CloudによるSIEM運用とCSIRTの体制構築を行っています。ネットワークやエンドポイントのログをSIEMに送り、
そのログから異常を検出し、インシデントレスポンスまでを行っています。
■ セキュリティツールの導入
社内IT管理セクションと連携し、セキュリティ強化に向けたツールの検証や導入などゼロトラストの実現に向けた施策を行っています。
■ 社内規程の整備
情報セキュリティに関する規程の改定やガイドラインの策定をしています。
日々アップデートされる情報セキュリティの情報を取りまとめ、規程に反映させ、社員に普及させる活動を行っています。
■ 情報セキュリティ教育
情報セキュリティ勉強会、理解度のチェック、社内向けのハンドブックの作成などを通して、
規程の普及や情報セキュリティに対するリテラシーの向上を行っています。
※変更の範囲：会社の定める業務
【ポジションの魅力・特徴】
・貴重な資産であるデジタルコンテンツを情報漏えいなど様々な脅威から守り、日本の文化を保護することに貢献できます
・SIEM、EDR、MDMなど様々なセキュリティツールに触れることができ、業務を通じてネットワークやセキュリティの知識を習得できます
・技術的なことに留まらず、会社のルール作りや社内教育など管理業務も経験できます
・セキュリティエンジニアリングの領域は現在主にマネージャー1名が担っています。少数精鋭のため、裁量を持って業務に取り組める環境です
・月の平均残業時間は15時間未満でワークライフバランスの取りやすいチームです
【入社後のキャリア】
入社後は情報セキュリティ担当者として活躍いただいたのち、チームリーダーから会社全体のセキュリティ統括責任者、
またはセキュリティエンジニアのスペシャリストといったキャリアアップを想定しています。
例. 入社7年目シニアエンジニア
新卒で入社後、インフラエンジニアとしてオンプレサーバの運用を経験。
その後、アプリ開発とSREにてDevSecOpsを経験したのちに情報セキュリティ統括部に参加。
その後、セキュリティ担当者として社内規程の改定やセキュリティツールの導入を担当。
【技術スタック】
■ セキュリティツール
・Splunk Cloud
・AWS GuardDuty
・AWS Detective
・Microsoft Intune
・Microsoft Defender for Endpoint
・Microsoft Enterprise Mobility + Security E3/E5
■ パブリッククラウド
・AWS
・Azure
・GCP
・OCI
求める経験 / スキル
【必須】
・ネットワークの基本的な知識
・セキュリティに関する用語の理解
【歓迎】
・情報処理安全確保支援士の資格保有
・情報セキュリティアドミニストレータの資格保有
・PCI DSS導入、運用経験
・ISMS導入、運用経験
【求める人物像】
・当社のミッションとビジョンに共感していただける方
・チームとして成果を出すために、コミュニケーションを取りながら課題に取り組める方
・コンテンツが好きで出版・コンテンツ業界に貢献したいと思っている方
・エンジニアリングの領域にとどまらず、様々な部署と連携しながら業務ができる方
・ネットワークの基本的な知識
・セキュリティに関する用語の理解
【歓迎】
・情報処理安全確保支援士の資格保有
・情報セキュリティアドミニストレータの資格保有
・PCI DSS導入、運用経験
・ISMS導入、運用経験
【求める人物像】
・当社のミッションとビジョンに共感していただける方
・チームとして成果を出すために、コミュニケーションを取りながら課題に取り組める方
・コンテンツが好きで出版・コンテンツ業界に貢献したいと思っている方
・エンジニアリングの領域にとどまらず、様々な部署と連携しながら業務ができる方
勤務地
東京都
想定年収
480 万円 ~ 1,000 万円
仕事内容
■ IDaaSの設計 / 運用
SSOやMFAの導入、Azure ADとの連携を推進しています。
■ セキュリティツールの導入・運用
ゼロトラストの実現を目指して情報セキュリティ課と協力し、MDM、EDR、CASB、SIEMなどの導入と運用を行っています。
■ 業務改革
資産の管理ツールや業務で利用しているコミュニケーションツールの統合を行い、会社全体の業務効率を改善しています。
※変更の範囲：会社の定める業務
【チームのミッション】
私たちは経営陣をはじめ、エンジニアや事業部門など様々な部署と連携し、社内の様々な課題を吸い上げて解決していきます。
主には、「社員の業務効率が向上するIT環境の提供」「働く場所に関わらず、リモートワークでも社員が安心して仕事ができるIT環境の提供」「社員のパートナーになり、ビジネス上の課題を解決」をテーマにDXを推進しており、これまでは主に情報の管理基盤やITインフラ面での整備を行うことで最適化を実現してきました。
現在はワークフローの整備など、ダイレクトに社員との接点となる領域にも注力しており、さらには、一層の情報セキュリティの強化を目指し、具体的な計画の策定にも着手しています。
社員のパートナーとして会社全体のIT環境をよりよくするために必要なことを自ら考え、実行できる推進力がある方の応募をお待ちしております。
【ポジションの魅力・特徴】
・経営陣や他部署と連携しながら会社全体のIT環境に関わる企画を推進でき、高い視座やアントレプレナーシップを持って活躍できる環境です
・自ら課題を発掘し、ソリューションの検討、提案、導入を行うことができます
・月の平均残業時間は15時間未満でワークライフバランスの取りやすいチームです
【入社後のキャリア】
入社後は既存プロジェクトに参画いただき、マネージャー（課長クラス）とほぼ同等の裁量を持ってプロジェクトを推進していただきます。また将来的にはスペシャリストとしてさらに技術の専門性を高めていくか、IT部門のマネージャーとしてのキャリアを想定しています。
【技術スタック】
※該当スキルがなくても積極的に学ぶ姿勢のある方の応募をお待ちしております。
■ Microsoft製品
・Microsoft Entra
・Microsoft Intune
・Microsoft Defender for Endpoint
・Microsoft Office
■ 各種 SaaS
・Google Workspace Enterprise
・Slack Enterprise Grid
・Zoom Enterprise
・Box Enterprise
・Freshservice
・Splunk Cloud
・Notion
■ クラウド
・AWS / GCP / Azure
■ ネットワーク
・Cisco / Juniper
■ OS
・Linux
・Windows / macOS
・iOS / Android
SSOやMFAの導入、Azure ADとの連携を推進しています。
■ セキュリティツールの導入・運用
ゼロトラストの実現を目指して情報セキュリティ課と協力し、MDM、EDR、CASB、SIEMなどの導入と運用を行っています。
■ 業務改革
資産の管理ツールや業務で利用しているコミュニケーションツールの統合を行い、会社全体の業務効率を改善しています。
※変更の範囲：会社の定める業務
【チームのミッション】
私たちは経営陣をはじめ、エンジニアや事業部門など様々な部署と連携し、社内の様々な課題を吸い上げて解決していきます。
主には、「社員の業務効率が向上するIT環境の提供」「働く場所に関わらず、リモートワークでも社員が安心して仕事ができるIT環境の提供」「社員のパートナーになり、ビジネス上の課題を解決」をテーマにDXを推進しており、これまでは主に情報の管理基盤やITインフラ面での整備を行うことで最適化を実現してきました。
現在はワークフローの整備など、ダイレクトに社員との接点となる領域にも注力しており、さらには、一層の情報セキュリティの強化を目指し、具体的な計画の策定にも着手しています。
社員のパートナーとして会社全体のIT環境をよりよくするために必要なことを自ら考え、実行できる推進力がある方の応募をお待ちしております。
【ポジションの魅力・特徴】
・経営陣や他部署と連携しながら会社全体のIT環境に関わる企画を推進でき、高い視座やアントレプレナーシップを持って活躍できる環境です
・自ら課題を発掘し、ソリューションの検討、提案、導入を行うことができます
・月の平均残業時間は15時間未満でワークライフバランスの取りやすいチームです
【入社後のキャリア】
入社後は既存プロジェクトに参画いただき、マネージャー（課長クラス）とほぼ同等の裁量を持ってプロジェクトを推進していただきます。また将来的にはスペシャリストとしてさらに技術の専門性を高めていくか、IT部門のマネージャーとしてのキャリアを想定しています。
【技術スタック】
※該当スキルがなくても積極的に学ぶ姿勢のある方の応募をお待ちしております。
■ Microsoft製品
・Microsoft Entra
・Microsoft Intune
・Microsoft Defender for Endpoint
・Microsoft Office
■ 各種 SaaS
・Google Workspace Enterprise
・Slack Enterprise Grid
・Zoom Enterprise
・Box Enterprise
・Freshservice
・Splunk Cloud
・Notion
■ クラウド
・AWS / GCP / Azure
■ ネットワーク
・Cisco / Juniper
■ OS
・Linux
・Windows / macOS
・iOS / Android
求める経験 / スキル
【必須】
以下の資格・業務経験・知識を有すること
※該当資格・業務経験がない方でも、相応する知識を習得されていると判断できる場合は可
■ 資格
・ネットワークスペシャリスト試験合格
■ 業務経験
・各種設計 / 構築 / 運用経験 (このうち最低2つ)
・Windows Server
・Linux
・各種ネットワーク機器 (ルーター / L2, L3 スイッチ / VPN など)
・パブリッククラウドサービス (AWS / GCP / Azure など)
・シェルスクリプト作成経験 (bash / Python / Javascript / Powershell など)
・各種 SaaS の導入 / 管理経験 (特に以下の経験があると尚可)
・Google Workspace / Microsoft 365
・IdP: Azure AD / Okta など
・MDM: Microsoft Intune / Jamf Proなど
・オンラインストレージサービス (Google Drive / Box など)
・ミーティングソリューション
【歓迎】
以下の業務経験・知識を有すること
・情報システム部門 / コーポレートITエンジニアの経験
・数名程度のチームのマネジメント経験
・プログラミングに関する知識や経験
・Webアプリケーションの作成
・APIを利用したアプリケーションの作成
【求める人物像】
・当社のミッションとビジョンに共感していただける方
・コンテンツが好きで出版・コンテンツ業界に貢献したいと思っている方
・新しい技術・知見がない領域でも好奇心をもって積極的に挑戦する方
・普段から興味のある技術分野についてキャッチアップを行っている方
・社内の業務や社内ITを深く理解する姿勢のある方
以下の資格・業務経験・知識を有すること
※該当資格・業務経験がない方でも、相応する知識を習得されていると判断できる場合は可
■ 資格
・ネットワークスペシャリスト試験合格
■ 業務経験
・各種設計 / 構築 / 運用経験 (このうち最低2つ)
・Windows Server
・Linux
・各種ネットワーク機器 (ルーター / L2, L3 スイッチ / VPN など)
・パブリッククラウドサービス (AWS / GCP / Azure など)
・シェルスクリプト作成経験 (bash / Python / Javascript / Powershell など)
・各種 SaaS の導入 / 管理経験 (特に以下の経験があると尚可)
・Google Workspace / Microsoft 365
・IdP: Azure AD / Okta など
・MDM: Microsoft Intune / Jamf Proなど
・オンラインストレージサービス (Google Drive / Box など)
・ミーティングソリューション
【歓迎】
以下の業務経験・知識を有すること
・情報システム部門 / コーポレートITエンジニアの経験
・数名程度のチームのマネジメント経験
・プログラミングに関する知識や経験
・Webアプリケーションの作成
・APIを利用したアプリケーションの作成
【求める人物像】
・当社のミッションとビジョンに共感していただける方
・コンテンツが好きで出版・コンテンツ業界に貢献したいと思っている方
・新しい技術・知見がない領域でも好奇心をもって積極的に挑戦する方
・普段から興味のある技術分野についてキャッチアップを行っている方
・社内の業務や社内ITを深く理解する姿勢のある方
勤務地
東京都
想定年収
630 万円 ~ 1,000 万円
仕事内容
開発チームの生産性を最大化し、開発スピードを落とさないための共通基盤構築をリードしていただきます。
基盤アーキテクチャグループは、ヘルスケア事業の複数サービスを横断し、医療サービスを支える開発基盤の設計・ガバナンス・標準化を担う専門チームです。
単なる「管理・ルール押し付けのインフラ担当」や「手配役」ではありません。自らもコードを書きながら、「開発者が事故を起こさず、最も安全かつ最速でプロダクトをリリースできる共通基盤（Platform as a Product / Paved Road）」を推進することが本ポジションのコアミッションです。 未整備な領域も多いため、動向を先回りして把握し、ルールや基盤を柔軟に整えていける「攻めと守りを両立するエンジニアリング」を推進していただきます。
＜業務詳細＞
1.ヘルスケア本部横断の開発インフラ標準化および開発支援（Platform Engineering）
・共通モジュール・ベースラインの提供： Terraform Moduleの設計や共通バックエンド、安全かつ最速で利用できるベースラインアーキテクチャ（VPC/ALB/ECS等）の提供。
・CI/CD・デプロイ基盤の標準化： 本番リリースを安全・スムーズに行える標準ワークフロー（CodePipeline / GitHub Actions等）の構築・改善。
・コンテナ・共通基盤の推進： ECS/Fargate等コンテナ基盤のベストプラクティス提示と、開発チームと協働したシステム負債の解消。
・プロダクト基盤の改善： 既存医療情報システムの基盤改善・負債解消の推進。
2.AWSマルチアカウント環境（Organizations/Control Tower）の設計・ガバナンス運用
・マルチアカウント構成の最適化： ヘルスケア本部横断での AWS Organizations / OU / SCP の設計および標準化の推進。
・アカウント運用の自動化・一元管理： アカウントのライフサイクル設計（自動払い出し・運用・廃止）、命名ルール・タグ標準化・請求連携の整備。
・共通ネットワーク・基盤の設計・運用： Route53 / ClientVPN / Transit Gateway / Logging など、組織横断で利用する共通ネットワーク基盤の運用。
・デフォルトで安全な環境構築： SecurityHub / Config / IAM Identity Center / GuardDuty 等の集約設計と、開発を妨げないセキュリティ基準の策定。
3.セキュリティおよび技術統制（ガバナンス）の仕組み化
・認証・アクセス権限の標準化： IAM/SSOロールの標準化および SecurityHub 等を活用した運用基準の定義。
・スマートな技術統制の実装： ITGC（IT全般統制）、ISMS、医療情報ガイドライン等に対応するインフラ統制プロセスの定義、およびコード（IaC）や自動化技術を活用した効率的な実装。
4.グループ運営およびステークホルダー折衝
・チームマネジメント： 基盤アーキテクチャグループメンバー（社員・業務委託・連携組織等）のマネジメントおよび自走できるチーム体制の構築。
・ロードマップ策定と優先度調整： 共通基盤標準化に向けたロードマップ策定およびタスクの優先度コントロール。
・開発陣・関係各所との伴走・折衝： 開発責任者・事業部・セキュリティ/監査チームとの折衝、および責任分界（RACI）の明確化と運用。
・技術責任者としての自走： 先回りして課題を察知し、開発者の動きを止めない支援・自走体制の構築。
基盤アーキテクチャグループは、ヘルスケア事業の複数サービスを横断し、医療サービスを支える開発基盤の設計・ガバナンス・標準化を担う専門チームです。
単なる「管理・ルール押し付けのインフラ担当」や「手配役」ではありません。自らもコードを書きながら、「開発者が事故を起こさず、最も安全かつ最速でプロダクトをリリースできる共通基盤（Platform as a Product / Paved Road）」を推進することが本ポジションのコアミッションです。 未整備な領域も多いため、動向を先回りして把握し、ルールや基盤を柔軟に整えていける「攻めと守りを両立するエンジニアリング」を推進していただきます。
＜業務詳細＞
1.ヘルスケア本部横断の開発インフラ標準化および開発支援（Platform Engineering）
・共通モジュール・ベースラインの提供： Terraform Moduleの設計や共通バックエンド、安全かつ最速で利用できるベースラインアーキテクチャ（VPC/ALB/ECS等）の提供。
・CI/CD・デプロイ基盤の標準化： 本番リリースを安全・スムーズに行える標準ワークフロー（CodePipeline / GitHub Actions等）の構築・改善。
・コンテナ・共通基盤の推進： ECS/Fargate等コンテナ基盤のベストプラクティス提示と、開発チームと協働したシステム負債の解消。
・プロダクト基盤の改善： 既存医療情報システムの基盤改善・負債解消の推進。
2.AWSマルチアカウント環境（Organizations/Control Tower）の設計・ガバナンス運用
・マルチアカウント構成の最適化： ヘルスケア本部横断での AWS Organizations / OU / SCP の設計および標準化の推進。
・アカウント運用の自動化・一元管理： アカウントのライフサイクル設計（自動払い出し・運用・廃止）、命名ルール・タグ標準化・請求連携の整備。
・共通ネットワーク・基盤の設計・運用： Route53 / ClientVPN / Transit Gateway / Logging など、組織横断で利用する共通ネットワーク基盤の運用。
・デフォルトで安全な環境構築： SecurityHub / Config / IAM Identity Center / GuardDuty 等の集約設計と、開発を妨げないセキュリティ基準の策定。
3.セキュリティおよび技術統制（ガバナンス）の仕組み化
・認証・アクセス権限の標準化： IAM/SSOロールの標準化および SecurityHub 等を活用した運用基準の定義。
・スマートな技術統制の実装： ITGC（IT全般統制）、ISMS、医療情報ガイドライン等に対応するインフラ統制プロセスの定義、およびコード（IaC）や自動化技術を活用した効率的な実装。
4.グループ運営およびステークホルダー折衝
・チームマネジメント： 基盤アーキテクチャグループメンバー（社員・業務委託・連携組織等）のマネジメントおよび自走できるチーム体制の構築。
・ロードマップ策定と優先度調整： 共通基盤標準化に向けたロードマップ策定およびタスクの優先度コントロール。
・開発陣・関係各所との伴走・折衝： 開発責任者・事業部・セキュリティ/監査チームとの折衝、および責任分界（RACI）の明確化と運用。
・技術責任者としての自走： 先回りして課題を察知し、開発者の動きを止めない支援・自走体制の構築。
求める経験 / スキル
1. バックエンド開発・開発フロー理解
・Webアプリケーション等のバックエンド開発経験（言語不問：Python、Go、Ruby等）。自らコードを書き、プルリクエストのレビューができる技術力。
・開発チームと対等かつ深い水準で、アーキテクチャや技術負債について技術的な対話ができるコミュニケーション力。
2.IaC・DevOps
・ TerraformなどのIaCツールを用いたインフラのコード化・共通モジュール運用の実務経験
・コンテナ技術やCI/CDを活用した開発・運用基盤に関する実務経験
3.AWS / 基盤アーキテクチャ領域
・AWS Organizationsを用いたマルチアカウント環境の設計・運用、またはガバナンス設計に携わった実務経験
・AWSにおける認証・権限管理、セキュリティ、ネットワーク等の基盤設計・運用経験
4.プロジェクトリード
・ 自ら実務にも関わりながら、技術的な意思決定やチーム・プロジェクトをリードした経験
・Webアプリケーション等のバックエンド開発経験（言語不問：Python、Go、Ruby等）。自らコードを書き、プルリクエストのレビューができる技術力。
・開発チームと対等かつ深い水準で、アーキテクチャや技術負債について技術的な対話ができるコミュニケーション力。
2.IaC・DevOps
・ TerraformなどのIaCツールを用いたインフラのコード化・共通モジュール運用の実務経験
・コンテナ技術やCI/CDを活用した開発・運用基盤に関する実務経験
3.AWS / 基盤アーキテクチャ領域
・AWS Organizationsを用いたマルチアカウント環境の設計・運用、またはガバナンス設計に携わった実務経験
・AWSにおける認証・権限管理、セキュリティ、ネットワーク等の基盤設計・運用経験
4.プロジェクトリード
・ 自ら実務にも関わりながら、技術的な意思決定やチーム・プロジェクトをリードした経験
勤務地
東京都
想定年収
800 万円 ~ 1,000 万円
仕事内容
【ミッション】
事業の成長をとめないセキュリティを実現する
【概要】
国内外の情報セキュリティに関して、経営や事業を巻き込みながら事業の成長を止めずに、セキュリティリスクを最適化することを目指し活動しています。
製品やセキュリティの知識だけではなく、法務部門との連携による法的知識、業界や事業を理解し物事を前に進めるためのコミュニケーション力、そして経営層と各事業の責任者と意思決定していくための思考力・行動力・マネジメント能力が求められる業務です。
配属時にお任せする領域はスキルや経験、今後のキャリア観などを踏まえて決定しますが、主にWebサービスのセキュリティ向上や、事業に入り込んで潜在的なリスクを持つデータフロー・業務プロセスを改善する業務を想定しています。
一般的な社内セキュリティ担当とは異なり、扱う課題の幅が広いのが特徴です。
「リスクを指摘して終わり」「製品を導入して終わり」といった、単にリスクを減らすだけの解決策にとらわれず、事業成長を前提としたバランスの良い改善策を考え、実行していただきます。
【業務内容】
SMS国内、国外の情報セキュリティ戦略の策定
領域における情報セキュリティ対策の推進
2-1. Web領域
-アプリケーション（サービスのサイト）における脆弱性対策の推進
-サービスのサイトに紐づくIaaSなどのインフラ（OS・ミドルウェア）の脆弱性対策の推進
-開発エンジニアの教育
2-2. 事業領域
-CRMや各事業で必要なツール等自体のセキュリティ向上
-情報の流れと事業を理解したうえでの適切なシステム構築に向けた提案や、業務プロセスの改善
-各種ツールの運用見直しや、ツール自体の標準化の対応
2-3. 社内IT領域
-ゼロトラストネットワークの構築
-シャドーITの可視化と是正対応、基準の作成
-内部監査のための仕組み検討と構築
従業員に対する情報セキュリティの教育
インシデント対応
チーム運営、マネジメント
【仕事のやりがい・働く魅力】
経営層や事業に近い立場で当事者意識をもって幅広い業務に携わることができます
社会貢献性の高い事業に携わる、身近に働く人達の生産性や働きやすさを向上させることで、ビジネスや会社の成長を間近で感じることが出来ます。
経営に近い部門で、会社の方向性などを理解しながら、エス・エム・エスにあったセキュリティ対応を考え実行することが可能であり、
自らが描き実現した価値が身近な人を助け、社会的な価値提供を支えていることを肌で感じることができます。
幅広いキャリア拡張・ステップアップが可能な環境です
IT・セキュリティの知識、業務改善の経験・能力を生かして主体的に行動し成果を出すことでキャリア拡張が可能です。
例）
・SMS全体の情報セキュリティや社内ITの戦略策定や実行などを担う責任者へのキャリアアップ
・国内に留まらず、海外子会社の情報セキュリティの戦略策定や推進・実行を担う役割への拡張
・社内IT部門や業務改善等を行うBPR部門への役割拡張
全社のセキュリティ意識の高さ
事業内容の特性もあり、経営層含めた全社のセキュリティ意識は高い環境です。
コストを意識しつつも、根拠や必要性がある場合の投資は積極的に行っております。
【将来のキャリアパス】
当社は一人ひとりの志向や適性を重視して共にキャリアを築くことを目指しており、
専門職から管理職、さらには異業種への挑戦まで、多様なキャリアプランを実現することが可能です。
＜キャリアイメージ＞
・現場での経験を活かし、特定分野で専門性を高める
・リーダーシップを発揮し、マネジメントスキルを磨く
・海外のセキュリティで会ったり、社内IT、BPRといった異なる領域や職務を経験し、スキルを拡張する
・部門や領域を横断して、事業全体の責任を担う
【入社後の流れ】
入社後は全体研修を実施し、会社の理念や事業内容、各種制度について説明します。
その後は、配属部署にて実務を通じたOJTでキャッチアップを進めていただきます。
即戦力としてご活躍いただけるよう、必要に応じてサポートしますので、不明点や困りごとは気軽に相談できる環境です。
事業の成長をとめないセキュリティを実現する
【概要】
国内外の情報セキュリティに関して、経営や事業を巻き込みながら事業の成長を止めずに、セキュリティリスクを最適化することを目指し活動しています。
製品やセキュリティの知識だけではなく、法務部門との連携による法的知識、業界や事業を理解し物事を前に進めるためのコミュニケーション力、そして経営層と各事業の責任者と意思決定していくための思考力・行動力・マネジメント能力が求められる業務です。
配属時にお任せする領域はスキルや経験、今後のキャリア観などを踏まえて決定しますが、主にWebサービスのセキュリティ向上や、事業に入り込んで潜在的なリスクを持つデータフロー・業務プロセスを改善する業務を想定しています。
一般的な社内セキュリティ担当とは異なり、扱う課題の幅が広いのが特徴です。
「リスクを指摘して終わり」「製品を導入して終わり」といった、単にリスクを減らすだけの解決策にとらわれず、事業成長を前提としたバランスの良い改善策を考え、実行していただきます。
【業務内容】
SMS国内、国外の情報セキュリティ戦略の策定
領域における情報セキュリティ対策の推進
2-1. Web領域
-アプリケーション（サービスのサイト）における脆弱性対策の推進
-サービスのサイトに紐づくIaaSなどのインフラ（OS・ミドルウェア）の脆弱性対策の推進
-開発エンジニアの教育
2-2. 事業領域
-CRMや各事業で必要なツール等自体のセキュリティ向上
-情報の流れと事業を理解したうえでの適切なシステム構築に向けた提案や、業務プロセスの改善
-各種ツールの運用見直しや、ツール自体の標準化の対応
2-3. 社内IT領域
-ゼロトラストネットワークの構築
-シャドーITの可視化と是正対応、基準の作成
-内部監査のための仕組み検討と構築
従業員に対する情報セキュリティの教育
インシデント対応
チーム運営、マネジメント
【仕事のやりがい・働く魅力】
経営層や事業に近い立場で当事者意識をもって幅広い業務に携わることができます
社会貢献性の高い事業に携わる、身近に働く人達の生産性や働きやすさを向上させることで、ビジネスや会社の成長を間近で感じることが出来ます。
経営に近い部門で、会社の方向性などを理解しながら、エス・エム・エスにあったセキュリティ対応を考え実行することが可能であり、
自らが描き実現した価値が身近な人を助け、社会的な価値提供を支えていることを肌で感じることができます。
幅広いキャリア拡張・ステップアップが可能な環境です
IT・セキュリティの知識、業務改善の経験・能力を生かして主体的に行動し成果を出すことでキャリア拡張が可能です。
例）
・SMS全体の情報セキュリティや社内ITの戦略策定や実行などを担う責任者へのキャリアアップ
・国内に留まらず、海外子会社の情報セキュリティの戦略策定や推進・実行を担う役割への拡張
・社内IT部門や業務改善等を行うBPR部門への役割拡張
全社のセキュリティ意識の高さ
事業内容の特性もあり、経営層含めた全社のセキュリティ意識は高い環境です。
コストを意識しつつも、根拠や必要性がある場合の投資は積極的に行っております。
【将来のキャリアパス】
当社は一人ひとりの志向や適性を重視して共にキャリアを築くことを目指しており、
専門職から管理職、さらには異業種への挑戦まで、多様なキャリアプランを実現することが可能です。
＜キャリアイメージ＞
・現場での経験を活かし、特定分野で専門性を高める
・リーダーシップを発揮し、マネジメントスキルを磨く
・海外のセキュリティで会ったり、社内IT、BPRといった異なる領域や職務を経験し、スキルを拡張する
・部門や領域を横断して、事業全体の責任を担う
【入社後の流れ】
入社後は全体研修を実施し、会社の理念や事業内容、各種制度について説明します。
その後は、配属部署にて実務を通じたOJTでキャッチアップを進めていただきます。
即戦力としてご活躍いただけるよう、必要に応じてサポートしますので、不明点や困りごとは気軽に相談できる環境です。
求める経験 / スキル
【求める人物像等】
・課題解決に必要な対応に対して主体性をもって、失敗を恐れずにチャレンジできる
・原理原則やリスクをゼロにするためではなく、事業成長をとめずにリスク最適化を行えるバランス感覚
・物事を前に進めるために諦めずに、やり続ける（やり切る）ことができる
・自己研鑽ができる方
【必須要件】
以下いずれにも該当する方
・情報セキュリティに関するご経験、知見をお持ちの方
・ITインフラに関する何らかのご経験
・エンジニア/非エンジニアとのコミュニケーション力（論理的思考、抽象化/構造化力、言語化、ドキュメンテーション力）
【歓迎要件】
・事業会社でのITインフラやセキュリティに関する経験
・Webアプリケーションに関わるセキュリティ対策
-Webアプリケーションの診断経験（リリース前診断など含めて）
-セキュアコーディング等のガイドライン作成や教育経験
・IaaS（AWS）に関する知識
・SaaSなどクラウドサービスの導入経験、運用経験
・マネジメント経験
・課題解決に必要な対応に対して主体性をもって、失敗を恐れずにチャレンジできる
・原理原則やリスクをゼロにするためではなく、事業成長をとめずにリスク最適化を行えるバランス感覚
・物事を前に進めるために諦めずに、やり続ける（やり切る）ことができる
・自己研鑽ができる方
【必須要件】
以下いずれにも該当する方
・情報セキュリティに関するご経験、知見をお持ちの方
・ITインフラに関する何らかのご経験
・エンジニア/非エンジニアとのコミュニケーション力（論理的思考、抽象化/構造化力、言語化、ドキュメンテーション力）
【歓迎要件】
・事業会社でのITインフラやセキュリティに関する経験
・Webアプリケーションに関わるセキュリティ対策
-Webアプリケーションの診断経験（リリース前診断など含めて）
-セキュアコーディング等のガイドライン作成や教育経験
・IaaS（AWS）に関する知識
・SaaSなどクラウドサービスの導入経験、運用経験
・マネジメント経験
従業員数
3,049名
（連結：4,528人（2025年3月31日時点））
勤務地
東京都
想定年収
730 万円 ~ 1,100 万円
従業員数
3,049名
（連結：4,528人（2025年3月31日時点））
仕事内容
【ミッション】
事業の成長をとめないセキュリティを実現する
【概要】
国内外の情報セキュリティに関して、経営や事業を巻き込みながら事業の成長を止めずに、セキュリティリスクを最適化することを目指し活動しています。
製品やセキュリティの知識だけではなく、法務部門との連携による法的知識、業界や事業を理解し物事を前に進めるためのコミュニケーション力、そして経営層と各事業の責任者と意思決定していくための思考力・行動力・マネジメント能力が求められる業務です。
配属時にお任せする領域はスキルや経験、今後のキャリア観などを踏まえて決定しますが、主にWebサービスのセキュリティ向上や、事業に入り込んで潜在的なリスクを持つデータフロー・業務プロセスを改善する業務を想定しています。
一般的な社内セキュリティ担当とは異なり、扱う課題の幅が広いのが特徴です。
「リスクを指摘して終わり」「製品を導入して終わり」といった、単にリスクを減らすだけの解決策にとらわれず、事業成長を前提としたバランスの良い改善策を考え、実行していただきます。
【業務内容】
SMS国内、国外の情報セキュリティ戦略の策定
領域における情報セキュリティ対策の推進
2-1. Web領域
-アプリケーション（サービスのサイト）における脆弱性対策の推進
-サービスのサイトに紐づくIaaSなどのインフラ（OS・ミドルウェア）の脆弱性対策の推進
-開発エンジニアの教育
2-2. 事業領域
-CRMや各事業で必要なツール等自体のセキュリティ向上
-情報の流れと事業を理解したうえでの適切なシステム構築に向けた提案や、業務プロセスの改善
-各種ツールの運用見直しや、ツール自体の標準化の対応
2-3. 社内IT領域
-ゼロトラストネットワークの構築
-シャドーITの可視化と是正対応、基準の作成
-内部監査のための仕組み検討と構築
従業員に対する情報セキュリティの教育
インシデント対応
【仕事のやりがい・働く魅力】
経営層や事業に近い立場で当事者意識をもって幅広い業務に携わることができます
社会貢献性の高い事業に携わる、身近に働く人達の生産性や働きやすさを向上させることで、ビジネスや会社の成長を間近で感じることが出来ます。
経営に近い部門で、会社の方向性などを理解しながら、エス・エム・エスにあったセキュリティ対応を考え実行することが可能であり、
自らが描き実現した価値が身近な人を助け、社会的な価値提供を支えていることを肌で感じることができます。
幅広いキャリア拡張・ステップアップが可能な環境です
IT・セキュリティの知識、業務改善の経験・能力を生かして主体的に行動し成果を出すことでキャリア拡張が可能です。
例）
・SMS全体の情報セキュリティや社内ITの戦略策定や実行などを担う責任者へのキャリアアップ
・国内に留まらず、海外子会社の情報セキュリティの戦略策定や推進・実行を担う役割への拡張
・社内IT部門や業務改善等を行うBPR部門への役割拡張
全社のセキュリティ意識の高さ
事業内容の特性もあり、経営層含めた全社のセキュリティ意識は高い環境です。
コストを意識しつつも、根拠や必要性がある場合の投資は積極的に行っております。
【将来のキャリアパス】
当社は一人ひとりの志向や適性を重視して共にキャリアを築くことを目指しており、
専門職から管理職、さらには異業種への挑戦まで、多様なキャリアプランを実現することが可能です。
＜キャリアイメージ＞
・現場での経験を活かし、特定分野で専門性を高める
・リーダーシップを発揮し、マネジメントスキルを磨く
・海外のセキュリティで会ったり、社内IT、BPRといった異なる領域や職務を経験し、スキルを拡張する
・部門や領域を横断して、事業全体の責任を担う
【入社後の流れ】
入社後は全体研修を実施し、会社の理念や事業内容、各種制度について説明します。
その後は、配属部署にて実務を通じたOJTでキャッチアップを進めていただきます。
即戦力としてご活躍いただけるよう、必要に応じてサポートしますので、不明点や困りごとは気軽に相談できる環境です。
事業の成長をとめないセキュリティを実現する
【概要】
国内外の情報セキュリティに関して、経営や事業を巻き込みながら事業の成長を止めずに、セキュリティリスクを最適化することを目指し活動しています。
製品やセキュリティの知識だけではなく、法務部門との連携による法的知識、業界や事業を理解し物事を前に進めるためのコミュニケーション力、そして経営層と各事業の責任者と意思決定していくための思考力・行動力・マネジメント能力が求められる業務です。
配属時にお任せする領域はスキルや経験、今後のキャリア観などを踏まえて決定しますが、主にWebサービスのセキュリティ向上や、事業に入り込んで潜在的なリスクを持つデータフロー・業務プロセスを改善する業務を想定しています。
一般的な社内セキュリティ担当とは異なり、扱う課題の幅が広いのが特徴です。
「リスクを指摘して終わり」「製品を導入して終わり」といった、単にリスクを減らすだけの解決策にとらわれず、事業成長を前提としたバランスの良い改善策を考え、実行していただきます。
【業務内容】
SMS国内、国外の情報セキュリティ戦略の策定
領域における情報セキュリティ対策の推進
2-1. Web領域
-アプリケーション（サービスのサイト）における脆弱性対策の推進
-サービスのサイトに紐づくIaaSなどのインフラ（OS・ミドルウェア）の脆弱性対策の推進
-開発エンジニアの教育
2-2. 事業領域
-CRMや各事業で必要なツール等自体のセキュリティ向上
-情報の流れと事業を理解したうえでの適切なシステム構築に向けた提案や、業務プロセスの改善
-各種ツールの運用見直しや、ツール自体の標準化の対応
2-3. 社内IT領域
-ゼロトラストネットワークの構築
-シャドーITの可視化と是正対応、基準の作成
-内部監査のための仕組み検討と構築
従業員に対する情報セキュリティの教育
インシデント対応
【仕事のやりがい・働く魅力】
経営層や事業に近い立場で当事者意識をもって幅広い業務に携わることができます
社会貢献性の高い事業に携わる、身近に働く人達の生産性や働きやすさを向上させることで、ビジネスや会社の成長を間近で感じることが出来ます。
経営に近い部門で、会社の方向性などを理解しながら、エス・エム・エスにあったセキュリティ対応を考え実行することが可能であり、
自らが描き実現した価値が身近な人を助け、社会的な価値提供を支えていることを肌で感じることができます。
幅広いキャリア拡張・ステップアップが可能な環境です
IT・セキュリティの知識、業務改善の経験・能力を生かして主体的に行動し成果を出すことでキャリア拡張が可能です。
例）
・SMS全体の情報セキュリティや社内ITの戦略策定や実行などを担う責任者へのキャリアアップ
・国内に留まらず、海外子会社の情報セキュリティの戦略策定や推進・実行を担う役割への拡張
・社内IT部門や業務改善等を行うBPR部門への役割拡張
全社のセキュリティ意識の高さ
事業内容の特性もあり、経営層含めた全社のセキュリティ意識は高い環境です。
コストを意識しつつも、根拠や必要性がある場合の投資は積極的に行っております。
【将来のキャリアパス】
当社は一人ひとりの志向や適性を重視して共にキャリアを築くことを目指しており、
専門職から管理職、さらには異業種への挑戦まで、多様なキャリアプランを実現することが可能です。
＜キャリアイメージ＞
・現場での経験を活かし、特定分野で専門性を高める
・リーダーシップを発揮し、マネジメントスキルを磨く
・海外のセキュリティで会ったり、社内IT、BPRといった異なる領域や職務を経験し、スキルを拡張する
・部門や領域を横断して、事業全体の責任を担う
【入社後の流れ】
入社後は全体研修を実施し、会社の理念や事業内容、各種制度について説明します。
その後は、配属部署にて実務を通じたOJTでキャッチアップを進めていただきます。
即戦力としてご活躍いただけるよう、必要に応じてサポートしますので、不明点や困りごとは気軽に相談できる環境です。
求める経験 / スキル
【求める人物像等】
※情報セキュリティに関するご経験は必須ではありません！
・課題解決に必要な対応に対して主体性をもって、失敗を恐れずにチャレンジできる
・原理原則やリスクをゼロにするためではなく、事業成長をとめずにリスク最適化を行えるバランス感覚
・物事を前に進めるために諦めずに、やり続ける（やり切る）ことができる
・自己研鑽ができる方
【必須要件】
※未経験であっても、セキュリティに興味があり、ご自身で学習されている方大歓迎です！
以下いずれにも該当する方
・情報セキュリティに関する知見または興味（現時点で経験がなくとも、学習していれば可）
・事業会社でのITに関する何らかのご経験
・エンジニア/非エンジニアとのコミュニケーション力（論理的思考、抽象化/構造化力、言語化、ドキュメンテーション力）
【歓迎要件】
・Webアプリケーションに関わるセキュリティ対策
-Webアプリケーションの診断経験（リリース前診断など含めて）
-セキュアコーディング等のガイドライン作成や教育経験
・IaaS（AWS）に関する知識
・SaaSなどクラウドサービスの導入経験、運用経験
※情報セキュリティに関するご経験は必須ではありません！
・課題解決に必要な対応に対して主体性をもって、失敗を恐れずにチャレンジできる
・原理原則やリスクをゼロにするためではなく、事業成長をとめずにリスク最適化を行えるバランス感覚
・物事を前に進めるために諦めずに、やり続ける（やり切る）ことができる
・自己研鑽ができる方
【必須要件】
※未経験であっても、セキュリティに興味があり、ご自身で学習されている方大歓迎です！
以下いずれにも該当する方
・情報セキュリティに関する知見または興味（現時点で経験がなくとも、学習していれば可）
・事業会社でのITに関する何らかのご経験
・エンジニア/非エンジニアとのコミュニケーション力（論理的思考、抽象化/構造化力、言語化、ドキュメンテーション力）
【歓迎要件】
・Webアプリケーションに関わるセキュリティ対策
-Webアプリケーションの診断経験（リリース前診断など含めて）
-セキュアコーディング等のガイドライン作成や教育経験
・IaaS（AWS）に関する知識
・SaaSなどクラウドサービスの導入経験、運用経験
従業員数
3,049名
（連結：4,528人（2025年3月31日時点））
勤務地
東京都
想定年収
575 万円 ~ 810 万円
従業員数
3,049名
（連結：4,528人（2025年3月31日時点））
シンプルフォーム株式会社
仕事内容
■シンプルフォームについて
SimpleFormは、「すべての法人がフェアに繋がれる社会」の実現を目指し、企業の実体と実態を正しく捉えるための情報基盤を構築しています。
法人間の取引において、企業の“実体“─すなわち存在の確からしさや構造的な属性─と、“実態“─実際の活動内容や内在的な状況─の双方を把握することは不可欠です。
しかし現実には、それらを支える情報はWeb上の断片的な記述や行政文書、そして現地などに分散しており、形式も信頼性も多種多様です。とくに新興企業や中小企業においては、情報が十分に整っておらず、取引の俎上にすら上がれないという状況が少なくありません。こうした実体と実態に関する情報の非対称性が、公平な機会への障壁になっています。
私たちは、この課題に対し、テクノロジーの力と一次情報の地道な収集を組み合わせることで、判断に足る輪郭を与えることに取り組んでいます。そして、この共通のデータ基盤の上には複数のプロダクトが展開されており、基盤の進化がそのまま多様な業務課題の解決へとつながります。
そうして生まれた信頼の足場が、より多くの企業活動の選択肢となり、いつか社会全体の取引のあり方を静かに変えていく。私たちはその先に「全ての法人がフェアに繋がれる社会」があると信じています。
■提供するサービス
「SimpleCheck」〜 全国500万法人の定性情報を自動で収集・判定 〜
法人名を入力するだけで情報を瞬時に収集し、当社が独自に蓄積・検知したリスク情報と共に、30秒でレポーティングするプロダクトです。Web検索や既存の会社情報DBではカバーが難しかった中小・新興法人も含めた全国500万社を対象とし、通常は収集・整理に数日かかる情報を網羅しています。
「SimpleMonitor」〜 法人リスク情報の重要な変化の常時監視・通知 〜
対象法人を常時監視し、リスク評価に関わる重要な情報・属性に変化が生じた際に自動通知するプロダクトです。モニタリング業務において運用負荷の大きな要因となる誤検知をあらかじめ排除し、見るべき重要な変化のみに絞って通知することで、より実効性のあるリスク対策へのリソース集中を可能にします。
■業務内容
セキュリティチームで、システムセキュリティ・コーポレートセキュリティをご担当いただきます。
ご経験がある業務を中心にご担当いただきつつ、その他の分野も少しずつご担当いただきます。
- セキュリティマネジメント
- リスクアセスメント、ポリシー・ガイドライン策定・管理（第三者認証含む）
- セキュリティ教育、社内セキュリティ相談対応（セキュリティチェック含む）
- 自社プロダクトのセキュリティ対応
- 自社プロダクトへのセキュリティレビュー、相談対応
- 脆弱性診断の企画・調整および開発チームへの修正相談
- 社内システムのゼロトラストアーキテクチャ対応
- コーポレートエンジニアとの協業による設計・構築
- CSIRTの運用
- インシデントレスポンスにおける規定やツールの整備
- セキュリティ監視、セキュリティインシデントの初動対応、原因究明・再発防止策の策定
■チーム体制
インフラ・セキュリティ・コーポレートITを主導するPlatformチームは、現在以下の体制です。
- Infra チーム：2名
- Security チーム：3名
■社内の環境・ツール
- デバイス管理：Jamf Pro / Intune
- クラウドストレージ：Google Drive
- コミュニケーションツール：Slack, Notion
■ポジション・業務の魅力
- 金融機関をはじめとする高セキュリティ要件の顧客と取引しているため、経営層のセキュリティ意識が高くセキュリティ投資に積極的
- チーム創設から約1年とまだ新しく、運用体制や仕組みを整備していく段階のため、業務設計から改善まで一貫して携われ、組織を支える実感を得られる環境
- セキュリティ業務を可能な限り内製化しており、企画・設計から運用・改善まで幅広い領域の実務を通じて着実にスキルを磨ける環境
SimpleFormは、「すべての法人がフェアに繋がれる社会」の実現を目指し、企業の実体と実態を正しく捉えるための情報基盤を構築しています。
法人間の取引において、企業の“実体“─すなわち存在の確からしさや構造的な属性─と、“実態“─実際の活動内容や内在的な状況─の双方を把握することは不可欠です。
しかし現実には、それらを支える情報はWeb上の断片的な記述や行政文書、そして現地などに分散しており、形式も信頼性も多種多様です。とくに新興企業や中小企業においては、情報が十分に整っておらず、取引の俎上にすら上がれないという状況が少なくありません。こうした実体と実態に関する情報の非対称性が、公平な機会への障壁になっています。
私たちは、この課題に対し、テクノロジーの力と一次情報の地道な収集を組み合わせることで、判断に足る輪郭を与えることに取り組んでいます。そして、この共通のデータ基盤の上には複数のプロダクトが展開されており、基盤の進化がそのまま多様な業務課題の解決へとつながります。
そうして生まれた信頼の足場が、より多くの企業活動の選択肢となり、いつか社会全体の取引のあり方を静かに変えていく。私たちはその先に「全ての法人がフェアに繋がれる社会」があると信じています。
■提供するサービス
「SimpleCheck」〜 全国500万法人の定性情報を自動で収集・判定 〜
法人名を入力するだけで情報を瞬時に収集し、当社が独自に蓄積・検知したリスク情報と共に、30秒でレポーティングするプロダクトです。Web検索や既存の会社情報DBではカバーが難しかった中小・新興法人も含めた全国500万社を対象とし、通常は収集・整理に数日かかる情報を網羅しています。
「SimpleMonitor」〜 法人リスク情報の重要な変化の常時監視・通知 〜
対象法人を常時監視し、リスク評価に関わる重要な情報・属性に変化が生じた際に自動通知するプロダクトです。モニタリング業務において運用負荷の大きな要因となる誤検知をあらかじめ排除し、見るべき重要な変化のみに絞って通知することで、より実効性のあるリスク対策へのリソース集中を可能にします。
■業務内容
セキュリティチームで、システムセキュリティ・コーポレートセキュリティをご担当いただきます。
ご経験がある業務を中心にご担当いただきつつ、その他の分野も少しずつご担当いただきます。
- セキュリティマネジメント
- リスクアセスメント、ポリシー・ガイドライン策定・管理（第三者認証含む）
- セキュリティ教育、社内セキュリティ相談対応（セキュリティチェック含む）
- 自社プロダクトのセキュリティ対応
- 自社プロダクトへのセキュリティレビュー、相談対応
- 脆弱性診断の企画・調整および開発チームへの修正相談
- 社内システムのゼロトラストアーキテクチャ対応
- コーポレートエンジニアとの協業による設計・構築
- CSIRTの運用
- インシデントレスポンスにおける規定やツールの整備
- セキュリティ監視、セキュリティインシデントの初動対応、原因究明・再発防止策の策定
■チーム体制
インフラ・セキュリティ・コーポレートITを主導するPlatformチームは、現在以下の体制です。
- Infra チーム：2名
- Security チーム：3名
■社内の環境・ツール
- デバイス管理：Jamf Pro / Intune
- クラウドストレージ：Google Drive
- コミュニケーションツール：Slack, Notion
■ポジション・業務の魅力
- 金融機関をはじめとする高セキュリティ要件の顧客と取引しているため、経営層のセキュリティ意識が高くセキュリティ投資に積極的
- チーム創設から約1年とまだ新しく、運用体制や仕組みを整備していく段階のため、業務設計から改善まで一貫して携われ、組織を支える実感を得られる環境
- セキュリティ業務を可能な限り内製化しており、企画・設計から運用・改善まで幅広い領域の実務を通じて着実にスキルを磨ける環境
求める経験 / スキル
■必須スキル
下記のうち、いずれか1つ以上の経験
セキュリティ会社、事業会社問いません。
- 以下のようなセキュリティマネジメントの経験
- リスクアセスメント、セキュリティ戦略の策定経験
- セキュリティ規定の策定・運用経験
- ISMS、Pマークなどの外部セキュリティ認証の運用経験
- 以下のようなゼロトラストアーキテクチャの経験
- ゼロトラストアーキテクチャの企画、構築、運用のいずれかの経験
- 以下のようなCSIRT/SOCチームの運用経験
- SOC/CSIRTの成熟度を向上させるために施策（規定やツール整備、訓練など）
- アラート時のセキュリティログ分析、対応経験
- 以下のようなプロダクトセキュリティの経験
- 脆弱性診断の経験
- プロダクトに関するセキュリティのアドバイス、相談経験
- セキュリティ診断ツール結果のトリアージ、開発チームへの展開、相談対応
- 設計やコードに対するセキュリティレビュー体制の構築、運用経験
■歓迎スキル
- セキュリティに関するコミュニティへの貢献（SNSでの発信/イベントへの登壇/ホワイトペーパーの監修）
- エンジニアとしての業務経験
- セキュリティ監査の経験（FISC、SOC2、PCI DSS、ISMS、Pマークなど）
- プロジェクトマネジメントの経験
下記のうち、いずれか1つ以上の経験
セキュリティ会社、事業会社問いません。
- 以下のようなセキュリティマネジメントの経験
- リスクアセスメント、セキュリティ戦略の策定経験
- セキュリティ規定の策定・運用経験
- ISMS、Pマークなどの外部セキュリティ認証の運用経験
- 以下のようなゼロトラストアーキテクチャの経験
- ゼロトラストアーキテクチャの企画、構築、運用のいずれかの経験
- 以下のようなCSIRT/SOCチームの運用経験
- SOC/CSIRTの成熟度を向上させるために施策（規定やツール整備、訓練など）
- アラート時のセキュリティログ分析、対応経験
- 以下のようなプロダクトセキュリティの経験
- 脆弱性診断の経験
- プロダクトに関するセキュリティのアドバイス、相談経験
- セキュリティ診断ツール結果のトリアージ、開発チームへの展開、相談対応
- 設計やコードに対するセキュリティレビュー体制の構築、運用経験
■歓迎スキル
- セキュリティに関するコミュニティへの貢献（SNSでの発信/イベントへの登壇/ホワイトペーパーの監修）
- エンジニアとしての業務経験
- セキュリティ監査の経験（FISC、SOC2、PCI DSS、ISMS、Pマークなど）
- プロジェクトマネジメントの経験
従業員数
161名
（2026年2月1日）
勤務地
東京都
想定年収
800 万円 ~ 2,000 万円
従業員数
161名
（2026年2月1日）
シンプルフォーム株式会社
仕事内容
■シンプルフォームについて
SimpleFormは、「すべての法人がフェアに繋がれる社会」の実現を目指し、企業の実体と実態を正しく捉えるための情報基盤を構築しています。
法人間の取引において、企業の“実体“─すなわち存在の確からしさや構造的な属性─と、“実態“─実際の活動内容や内在的な状況─の双方を把握することは不可欠です。
しかし現実には、それらを支える情報はWeb上の断片的な記述や行政文書、そして現地などに分散しており、形式も信頼性も多種多様です。とくに新興企業や中小企業においては、情報が十分に整っておらず、取引の俎上にすら上がれないという状況が少なくありません。こうした実体と実態に関する情報の非対称性が、公平な機会への障壁になっています。
私たちは、この課題に対し、テクノロジーの力と一次情報の地道な収集を組み合わせることで、判断に足る輪郭を与えることに取り組んでいます。そして、この共通のデータ基盤の上には複数のプロダクトが展開されており、基盤の進化がそのまま多様な業務課題の解決へとつながります。
そうして生まれた信頼の足場が、より多くの企業活動の選択肢となり、いつか社会全体の取引のあり方を静かに変えていく。私たちはその先に「全ての法人がフェアに繋がれる社会」があると信じています。
■提供するサービス
「SimpleCheck」〜 全国500万法人の定性情報を自動で収集・判定 〜
法人名を入力するだけで情報を瞬時に収集し、当社が独自に蓄積・検知したリスク情報と共に、30秒でレポーティングするプロダクトです。Web検索や既存の会社情報DBではカバーが難しかった中小・新興法人も含めた全国500万社を対象とし、通常は収集・整理に数日かかる情報を網羅しています。
「SimpleMonitor」〜 法人リスク情報の重要な変化の常時監視・通知 〜
対象法人を常時監視し、リスク評価に関わる重要な情報・属性に変化が生じた際に自動通知するプロダクトです。モニタリング業務において運用負荷の大きな要因となる誤検知をあらかじめ排除し、見るべき重要な変化のみに絞って通知することで、より実効性のあるリスク対策へのリソース集中を可能にします。
■業務内容
セキュリティチームで、システムセキュリティ・コーポレートセキュリティをご担当いただきます。
ご経験がある業務を中心にご担当いただきつつ、その他の分野も少しずつご担当いただきます。
- セキュリティマネジメント
- リスクアセスメント、ポリシー・ガイドライン策定・管理（第三者認証含む）
- セキュリティ教育、社内セキュリティ相談対応（セキュリティチェック含む）
- 自社プロダクトのセキュリティ対応
- 自社プロダクトへのセキュリティレビュー、相談対応
- 脆弱性診断の企画・調整および開発チームへの修正相談
- 社内システムのゼロトラストアーキテクチャ対応
- コーポレートエンジニアとの協業による設計・構築
- CSIRTの運用
- インシデントレスポンスにおける規定やツールの整備
- セキュリティ監視、セキュリティインシデントの初動対応、原因究明・再発防止策の策定
■チーム体制
インフラ・セキュリティ・コーポレートITを主導するPlatformチームは、現在以下の体制です。
- Infra チーム：2名
- Security チーム：3名
■社内の環境・ツール
- デバイス管理：Jamf Pro / Intune
- クラウドストレージ：Google Drive
- コミュニケーションツール：Slack, Notion
■ポジション・業務の魅力
- 金融機関をはじめとする高セキュリティ要件の顧客と取引しているため、経営層のセキュリティ意識が高くセキュリティ投資に積極的
- チーム創設から約1年とまだ新しく、運用体制や仕組みを整備していく段階のため、業務設計から改善まで一貫して携われ、組織を支える実感を得られる環境
- セキュリティ業務を可能な限り内製化しており、企画・設計から運用・改善まで幅広い領域の実務を通じて着実にスキルを磨ける環境
SimpleFormは、「すべての法人がフェアに繋がれる社会」の実現を目指し、企業の実体と実態を正しく捉えるための情報基盤を構築しています。
法人間の取引において、企業の“実体“─すなわち存在の確からしさや構造的な属性─と、“実態“─実際の活動内容や内在的な状況─の双方を把握することは不可欠です。
しかし現実には、それらを支える情報はWeb上の断片的な記述や行政文書、そして現地などに分散しており、形式も信頼性も多種多様です。とくに新興企業や中小企業においては、情報が十分に整っておらず、取引の俎上にすら上がれないという状況が少なくありません。こうした実体と実態に関する情報の非対称性が、公平な機会への障壁になっています。
私たちは、この課題に対し、テクノロジーの力と一次情報の地道な収集を組み合わせることで、判断に足る輪郭を与えることに取り組んでいます。そして、この共通のデータ基盤の上には複数のプロダクトが展開されており、基盤の進化がそのまま多様な業務課題の解決へとつながります。
そうして生まれた信頼の足場が、より多くの企業活動の選択肢となり、いつか社会全体の取引のあり方を静かに変えていく。私たちはその先に「全ての法人がフェアに繋がれる社会」があると信じています。
■提供するサービス
「SimpleCheck」〜 全国500万法人の定性情報を自動で収集・判定 〜
法人名を入力するだけで情報を瞬時に収集し、当社が独自に蓄積・検知したリスク情報と共に、30秒でレポーティングするプロダクトです。Web検索や既存の会社情報DBではカバーが難しかった中小・新興法人も含めた全国500万社を対象とし、通常は収集・整理に数日かかる情報を網羅しています。
「SimpleMonitor」〜 法人リスク情報の重要な変化の常時監視・通知 〜
対象法人を常時監視し、リスク評価に関わる重要な情報・属性に変化が生じた際に自動通知するプロダクトです。モニタリング業務において運用負荷の大きな要因となる誤検知をあらかじめ排除し、見るべき重要な変化のみに絞って通知することで、より実効性のあるリスク対策へのリソース集中を可能にします。
■業務内容
セキュリティチームで、システムセキュリティ・コーポレートセキュリティをご担当いただきます。
ご経験がある業務を中心にご担当いただきつつ、その他の分野も少しずつご担当いただきます。
- セキュリティマネジメント
- リスクアセスメント、ポリシー・ガイドライン策定・管理（第三者認証含む）
- セキュリティ教育、社内セキュリティ相談対応（セキュリティチェック含む）
- 自社プロダクトのセキュリティ対応
- 自社プロダクトへのセキュリティレビュー、相談対応
- 脆弱性診断の企画・調整および開発チームへの修正相談
- 社内システムのゼロトラストアーキテクチャ対応
- コーポレートエンジニアとの協業による設計・構築
- CSIRTの運用
- インシデントレスポンスにおける規定やツールの整備
- セキュリティ監視、セキュリティインシデントの初動対応、原因究明・再発防止策の策定
■チーム体制
インフラ・セキュリティ・コーポレートITを主導するPlatformチームは、現在以下の体制です。
- Infra チーム：2名
- Security チーム：3名
■社内の環境・ツール
- デバイス管理：Jamf Pro / Intune
- クラウドストレージ：Google Drive
- コミュニケーションツール：Slack, Notion
■ポジション・業務の魅力
- 金融機関をはじめとする高セキュリティ要件の顧客と取引しているため、経営層のセキュリティ意識が高くセキュリティ投資に積極的
- チーム創設から約1年とまだ新しく、運用体制や仕組みを整備していく段階のため、業務設計から改善まで一貫して携われ、組織を支える実感を得られる環境
- セキュリティ業務を可能な限り内製化しており、企画・設計から運用・改善まで幅広い領域の実務を通じて着実にスキルを磨ける環境
求める経験 / スキル
■必須スキル
下記のうち、いずれか1つ以上の経験
セキュリティ会社、事業会社問いません。
- 以下のようなセキュリティマネジメントの経験
- リスクアセスメント、セキュリティ戦略の策定経験
- セキュリティ規定の策定・運用経験
- ISMS、Pマークなどの外部セキュリティ認証の運用経験
- 以下のようなゼロトラストアーキテクチャの経験
- ゼロトラストアーキテクチャの企画、構築、運用のいずれかの経験
- 以下のようなCSIRT/SOCチームの運用経験
- SOC/CSIRTの成熟度を向上させるために施策（規定やツール整備、訓練など）
- アラート時のセキュリティログ分析、対応経験
- 以下のようなプロダクトセキュリティの経験
- 脆弱性診断の経験
- プロダクトに関するセキュリティのアドバイス、相談経験
- セキュリティ診断ツール結果のトリアージ、開発チームへの展開、相談対応
- 設計やコードに対するセキュリティレビュー体制の構築、運用経験
■歓迎スキル
- セキュリティに関するコミュニティへの貢献（SNSでの発信/イベントへの登壇/ホワイトペーパーの監修）
- エンジニアとしての業務経験
- セキュリティ監査の経験（FISC、SOC2、PCI DSS、ISMS、Pマークなど）
- プロジェクトマネジメントの経験
下記のうち、いずれか1つ以上の経験
セキュリティ会社、事業会社問いません。
- 以下のようなセキュリティマネジメントの経験
- リスクアセスメント、セキュリティ戦略の策定経験
- セキュリティ規定の策定・運用経験
- ISMS、Pマークなどの外部セキュリティ認証の運用経験
- 以下のようなゼロトラストアーキテクチャの経験
- ゼロトラストアーキテクチャの企画、構築、運用のいずれかの経験
- 以下のようなCSIRT/SOCチームの運用経験
- SOC/CSIRTの成熟度を向上させるために施策（規定やツール整備、訓練など）
- アラート時のセキュリティログ分析、対応経験
- 以下のようなプロダクトセキュリティの経験
- 脆弱性診断の経験
- プロダクトに関するセキュリティのアドバイス、相談経験
- セキュリティ診断ツール結果のトリアージ、開発チームへの展開、相談対応
- 設計やコードに対するセキュリティレビュー体制の構築、運用経験
■歓迎スキル
- セキュリティに関するコミュニティへの貢献（SNSでの発信/イベントへの登壇/ホワイトペーパーの監修）
- エンジニアとしての業務経験
- セキュリティ監査の経験（FISC、SOC2、PCI DSS、ISMS、Pマークなど）
- プロジェクトマネジメントの経験
従業員数
161名
（2026年2月1日）
勤務地
東京都
想定年収
700 万円 ~ 1,200 万円
従業員数
161名
（2026年2月1日）
シンプルフォーム株式会社
仕事内容
■シンプルフォームについて
SimpleFormは、「すべての法人がフェアに繋がれる社会」の実現を目指し、企業の実体と実態を正しく捉えるための情報基盤を構築しています。
法人間の取引において、企業の“実体“─すなわち存在の確からしさや構造的な属性─と、“実態“─実際の活動内容や内在的な状況─の双方を把握することは不可欠です。
しかし現実には、それらを支える情報はWeb上の断片的な記述や行政文書、そして現地などに分散しており、形式も信頼性も多種多様です。とくに新興企業や中小企業においては、情報が十分に整っておらず、取引の俎上にすら上がれないという状況が少なくありません。こうした実体と実態に関する情報の非対称性が、公平な機会への障壁になっています。
私たちは、この課題に対し、テクノロジーの力と一次情報の地道な収集を組み合わせることで、判断に足る輪郭を与えることに取り組んでいます。そして、この共通のデータ基盤の上には複数のプロダクトが展開されており、基盤の進化がそのまま多様な業務課題の解決へとつながります。
そうして生まれた信頼の足場が、より多くの企業活動の選択肢となり、いつか社会全体の取引のあり方を静かに変えていく。私たちはその先に「全ての法人がフェアに繋がれる社会」があると信じています。
■提供するサービス
「SimpleCheck」〜 全国500万法人の定性情報を自動で収集・判定 〜
法人名を入力するだけで情報を瞬時に収集し、当社が独自に蓄積・検知したリスク情報と共に、30秒でレポーティングするプロダクトです。Web検索や既存の会社情報DBではカバーが難しかった中小・新興法人も含めた全国500万社を対象とし、通常は収集・整理に数日かかる情報を網羅しています。
「SimpleMonitor」〜 法人リスク情報の重要な変化の常時監視・通知 〜
対象法人を常時監視し、リスク評価に関わる重要な情報・属性に変化が生じた際に自動通知するプロダクトです。モニタリング業務において運用負荷の大きな要因となる誤検知をあらかじめ排除し、見るべき重要な変化のみに絞って通知することで、より実効性のあるリスク対策へのリソース集中を可能にします。
■業務内容
セキュリティチームで、システムセキュリティ・コーポレートセキュリティをご担当いただきます。
ご経験がある業務を中心にご担当いただきつつ、その他の分野も少しずつご担当いただきます。
- セキュリティマネジメント
- リスクアセスメント、ポリシー・ガイドライン策定・管理（第三者認証含む）
- セキュリティ教育、社内セキュリティ相談対応（セキュリティチェック含む）
- 自社プロダクトのセキュリティ対応
- 自社プロダクトへのセキュリティレビュー、相談対応
- 脆弱性診断の企画・調整および開発チームへの修正相談
- 社内システムのゼロトラストアーキテクチャ対応
- コーポレートエンジニアとの協業による設計・構築
- CSIRTの運用
- インシデントレスポンスにおける規定やツールの整備
- セキュリティ監視、セキュリティインシデントの初動対応、原因究明・再発防止策の策定
■チーム体制
インフラ・セキュリティ・コーポレートITを主導するPlatformチームは、現在以下の体制です。
- Infra チーム：2名
- Security チーム：3名
■社内の環境・ツール
- デバイス管理：Jamf Pro / Intune
- クラウドストレージ：Google Drive
- コミュニケーションツール：Slack, Notion
■ポジション・業務の魅力
- 金融機関をはじめとする高セキュリティ要件の顧客と取引しているため、経営層のセキュリティ意識が高くセキュリティ投資に積極的
- チーム創設から約1年とまだ新しく、運用体制や仕組みを整備していく段階のため、業務設計から改善まで一貫して携われ、組織を支える実感を得られる環境
- セキュリティ業務を可能な限り内製化しており、企画・設計から運用・改善まで幅広い領域の実務を通じて着実にスキルを磨ける環境
- IT業界の経験がある方であれば、セキュリティエンジニアにキャリチェンジしたい業務未経験の方も歓迎
SimpleFormは、「すべての法人がフェアに繋がれる社会」の実現を目指し、企業の実体と実態を正しく捉えるための情報基盤を構築しています。
法人間の取引において、企業の“実体“─すなわち存在の確からしさや構造的な属性─と、“実態“─実際の活動内容や内在的な状況─の双方を把握することは不可欠です。
しかし現実には、それらを支える情報はWeb上の断片的な記述や行政文書、そして現地などに分散しており、形式も信頼性も多種多様です。とくに新興企業や中小企業においては、情報が十分に整っておらず、取引の俎上にすら上がれないという状況が少なくありません。こうした実体と実態に関する情報の非対称性が、公平な機会への障壁になっています。
私たちは、この課題に対し、テクノロジーの力と一次情報の地道な収集を組み合わせることで、判断に足る輪郭を与えることに取り組んでいます。そして、この共通のデータ基盤の上には複数のプロダクトが展開されており、基盤の進化がそのまま多様な業務課題の解決へとつながります。
そうして生まれた信頼の足場が、より多くの企業活動の選択肢となり、いつか社会全体の取引のあり方を静かに変えていく。私たちはその先に「全ての法人がフェアに繋がれる社会」があると信じています。
■提供するサービス
「SimpleCheck」〜 全国500万法人の定性情報を自動で収集・判定 〜
法人名を入力するだけで情報を瞬時に収集し、当社が独自に蓄積・検知したリスク情報と共に、30秒でレポーティングするプロダクトです。Web検索や既存の会社情報DBではカバーが難しかった中小・新興法人も含めた全国500万社を対象とし、通常は収集・整理に数日かかる情報を網羅しています。
「SimpleMonitor」〜 法人リスク情報の重要な変化の常時監視・通知 〜
対象法人を常時監視し、リスク評価に関わる重要な情報・属性に変化が生じた際に自動通知するプロダクトです。モニタリング業務において運用負荷の大きな要因となる誤検知をあらかじめ排除し、見るべき重要な変化のみに絞って通知することで、より実効性のあるリスク対策へのリソース集中を可能にします。
■業務内容
セキュリティチームで、システムセキュリティ・コーポレートセキュリティをご担当いただきます。
ご経験がある業務を中心にご担当いただきつつ、その他の分野も少しずつご担当いただきます。
- セキュリティマネジメント
- リスクアセスメント、ポリシー・ガイドライン策定・管理（第三者認証含む）
- セキュリティ教育、社内セキュリティ相談対応（セキュリティチェック含む）
- 自社プロダクトのセキュリティ対応
- 自社プロダクトへのセキュリティレビュー、相談対応
- 脆弱性診断の企画・調整および開発チームへの修正相談
- 社内システムのゼロトラストアーキテクチャ対応
- コーポレートエンジニアとの協業による設計・構築
- CSIRTの運用
- インシデントレスポンスにおける規定やツールの整備
- セキュリティ監視、セキュリティインシデントの初動対応、原因究明・再発防止策の策定
■チーム体制
インフラ・セキュリティ・コーポレートITを主導するPlatformチームは、現在以下の体制です。
- Infra チーム：2名
- Security チーム：3名
■社内の環境・ツール
- デバイス管理：Jamf Pro / Intune
- クラウドストレージ：Google Drive
- コミュニケーションツール：Slack, Notion
■ポジション・業務の魅力
- 金融機関をはじめとする高セキュリティ要件の顧客と取引しているため、経営層のセキュリティ意識が高くセキュリティ投資に積極的
- チーム創設から約1年とまだ新しく、運用体制や仕組みを整備していく段階のため、業務設計から改善まで一貫して携われ、組織を支える実感を得られる環境
- セキュリティ業務を可能な限り内製化しており、企画・設計から運用・改善まで幅広い領域の実務を通じて着実にスキルを磨ける環境
- IT業界の経験がある方であれば、セキュリティエンジニアにキャリチェンジしたい業務未経験の方も歓迎
求める経験 / スキル
■必須スキル
下記、すべての経験
セキュリティ会社、事業会社問わず、下記全てのご経験
- IT業界での3年以上の経験
- IT業界でPM、プリセールス、エンジニア、テクニカルサポートのいずれかのご経験
- セキュリティへの強い興味と学習のご経験キャリアプランをお持ちであること
- 経験のない業務に対して学習、相談をして前に進めたやりきったご経験
■歓迎スキル
- エンジニアとしての業務経験
■求める人物像
・将来の社内外の面倒を減らすためには、いかなる面倒も厭わない姿勢をお持ちの方
- 相手の置かれた状況や立場に寄り添うことができる「謙虚」さをお持ちの方
- 短期利益の追求ではなく長期目線で事業や組織に向き合える方
- 日進月歩で進化する技術を自ら学習・吸収しビジネスに活かそうとするマインドをお持ちの方
- 自分の業務範囲を越えて問題提起・解決することを厭わない主体性をお持ちの方
下記、すべての経験
セキュリティ会社、事業会社問わず、下記全てのご経験
- IT業界での3年以上の経験
- IT業界でPM、プリセールス、エンジニア、テクニカルサポートのいずれかのご経験
- セキュリティへの強い興味と学習のご経験キャリアプランをお持ちであること
- 経験のない業務に対して学習、相談をして前に進めたやりきったご経験
■歓迎スキル
- エンジニアとしての業務経験
■求める人物像
・将来の社内外の面倒を減らすためには、いかなる面倒も厭わない姿勢をお持ちの方
- 相手の置かれた状況や立場に寄り添うことができる「謙虚」さをお持ちの方
- 短期利益の追求ではなく長期目線で事業や組織に向き合える方
- 日進月歩で進化する技術を自ら学習・吸収しビジネスに活かそうとするマインドをお持ちの方
- 自分の業務範囲を越えて問題提起・解決することを厭わない主体性をお持ちの方
従業員数
161名
（2026年2月1日）
勤務地
東京都
想定年収
500 万円 ~ 800 万円
従業員数
161名
（2026年2月1日）
クックパッド株式会社
仕事内容
セキュリティ・エンジニアとしてプロダクト開発チーム、エンジニア、法務、コミュニティマネジメントチームなど複数の部署にまたがる多様な組織と協力しながら主に以下の業務を行ってもらいます。
さまざまなセキュリティリスクの特定と解決
セキュリティに関する同僚支援・教育
具体的な業務の例としては以下になります。
■プロダクトの設計をチェックし、問題を特定し必要に応じて解決まで行う
■コードレビューを行い潜在的な脆弱性を事前に防ぐ
■サードパーティベンダーと協力して侵入テストを実施し、プロダクト開発チームとのコミュニケーションの主導的な役割を担い、発見された脆弱性の解決を支援する
■社内セキュリティ基準の維持と改善
■プロダクト開発者に対して安全かつ効率的な開発環境を提供する
- 新しいベンダーのレビュー
- 静的および動的スキャンツールの導入、運用
- SIEM（セキュリティ情報およびイベント管理）システムの導入支援など
セキュリティ関連のイベントやインシデントを調査し、必要なフォローアップアクションを取る
自社のセキュリティに関するさまざまなステークホルダーの相談先となる
当社ではセキュリティ・コンサルタントとしてではなく、エンジニアとして行動することを求めています。また、このようなセキュリティ文化の導入を目指しているため、単純に大量のセキュリティチケットが割り当てられ実行するようなことはありません。さまざまなチームと協力し、安全な開発を支援することを求めます。
私たちはセキュリティを機能として捉え、脅威を軽減し、自分自身とユーザーの安全を確保することに努め、セキュリティを損なうことなくサービスの開発を前進させることを目指しています。
さまざまなセキュリティリスクの特定と解決
セキュリティに関する同僚支援・教育
具体的な業務の例としては以下になります。
■プロダクトの設計をチェックし、問題を特定し必要に応じて解決まで行う
■コードレビューを行い潜在的な脆弱性を事前に防ぐ
■サードパーティベンダーと協力して侵入テストを実施し、プロダクト開発チームとのコミュニケーションの主導的な役割を担い、発見された脆弱性の解決を支援する
■社内セキュリティ基準の維持と改善
■プロダクト開発者に対して安全かつ効率的な開発環境を提供する
- 新しいベンダーのレビュー
- 静的および動的スキャンツールの導入、運用
- SIEM（セキュリティ情報およびイベント管理）システムの導入支援など
セキュリティ関連のイベントやインシデントを調査し、必要なフォローアップアクションを取る
自社のセキュリティに関するさまざまなステークホルダーの相談先となる
当社ではセキュリティ・コンサルタントとしてではなく、エンジニアとして行動することを求めています。また、このようなセキュリティ文化の導入を目指しているため、単純に大量のセキュリティチケットが割り当てられ実行するようなことはありません。さまざまなチームと協力し、安全な開発を支援することを求めます。
私たちはセキュリティを機能として捉え、脅威を軽減し、自分自身とユーザーの安全を確保することに努め、セキュリティを損なうことなくサービスの開発を前進させることを目指しています。
求める経験 / スキル
【必須要件】
■Linux とコンテナ技術を用いた Web アプリケーションの基本的な知識・経験
■AWS や Google Cloud Platform (GCP) などクラウドサービスの基本的な知識・経験
■TCP/IP, HTTP などのネットワークプロトコルやアーキテクチャに対する知識
■既知の脆弱性に関する基本的な知識、対応経験
■クラウドセキュリティ製品、デバイス管理ツール、SIEMシステムの導入・運用経験
■CI/CDパイプラインやその他のツールを使用した自動化の経験
■同僚と必要なコミュニケーションが取れる程度の英語力
【歓迎要件】
■Ruby を用いた開発経験
■Ruby on Rails についての理解、開発・運用経験
■幅広い専門知識を持つ人々と協力してプロジェクトに取り組む経験
■テックリードあるいはCTO等の役割で組織をリードした経験
■OSSへの貢献またはコミュニティで活動をした経験
■カンファレンス、学会等での登壇経験
■Linux とコンテナ技術を用いた Web アプリケーションの基本的な知識・経験
■AWS や Google Cloud Platform (GCP) などクラウドサービスの基本的な知識・経験
■TCP/IP, HTTP などのネットワークプロトコルやアーキテクチャに対する知識
■既知の脆弱性に関する基本的な知識、対応経験
■クラウドセキュリティ製品、デバイス管理ツール、SIEMシステムの導入・運用経験
■CI/CDパイプラインやその他のツールを使用した自動化の経験
■同僚と必要なコミュニケーションが取れる程度の英語力
【歓迎要件】
■Ruby を用いた開発経験
■Ruby on Rails についての理解、開発・運用経験
■幅広い専門知識を持つ人々と協力してプロジェクトに取り組む経験
■テックリードあるいはCTO等の役割で組織をリードした経験
■OSSへの貢献またはコミュニティで活動をした経験
■カンファレンス、学会等での登壇経験
従業員数
117名
（連結/2024年12月末時点）
勤務地
東京都
想定年収
1,000 万円 ~ 1,600 万円
従業員数
117名
（連結/2024年12月末時点）
仕事内容
同社のプロダクトセキュリティエンジニアとして、開発組織（エンジニア約100名）と密接に連携し、プロダクトセキュリティプログラムの戦略策定から実行までをリードしていただきます。あなたの役割は、脆弱性を発見するだけでなく、開発者が安全な道を容易に進める「Paved Road」を構築し、開発者体験とプロダクトの安全性を両立させることです。
【具体的な業務内容】
セキュア開発ライフサイクル（SDLC）の設計と推進:
開発プロセスの初期段階でセキュリティを組み込む「シフトレフト」を実現するための仕組み（脅威モデリング、セキュリティ設計レビューなど）を導入し、文化として定着させる。
セキュリティの自動化とツール開発:
PFEチームと協力し、CI/CDパイプラインへSAST/DAST/SCA等のセキュリティ診断ツールを統合・運用する。社内の開発環境や課題に最適化されたセキュリティツールの開発を主導する。
脆弱性管理とインシデント対応（PSIRT）:
プロダクトの脆弱性診断（手動・自動）を計画・実施し、発見された脆弱性のトリアージと修正を開発チームと連携して推進する。
プロダクトに関するセキュリティインシデント発生時の対応プロセスを構築し、CSIRTと連携してインシデントレスポンスを主導する。
セキュリティ文化の醸成と教育:
セキュアコーディングガイドラインの策定や、開発者向けのトレーニングを企画・実施する。
将来的には、各開発チームにセキュリティの旗振り役を担う「セキュリティチャンピオン」制度の導入を構想・推進する。
【得られる経験】
大規模サービスのセキュリティ基盤をゼロから構築する経験
経営層と直接対話し、事業戦略と連動したセキュリティ戦略を立案・推進する経験
開発者体験（DevEx）を重視した、モダンなセキュリティプラクティス（シフトレフト、DevSecOps）の導入・実践経験
約100名の開発組織全体を巻き込み、セキュリティ文化を醸成していく経験
【具体的な業務内容】
セキュア開発ライフサイクル（SDLC）の設計と推進:
開発プロセスの初期段階でセキュリティを組み込む「シフトレフト」を実現するための仕組み（脅威モデリング、セキュリティ設計レビューなど）を導入し、文化として定着させる。
セキュリティの自動化とツール開発:
PFEチームと協力し、CI/CDパイプラインへSAST/DAST/SCA等のセキュリティ診断ツールを統合・運用する。社内の開発環境や課題に最適化されたセキュリティツールの開発を主導する。
脆弱性管理とインシデント対応（PSIRT）:
プロダクトの脆弱性診断（手動・自動）を計画・実施し、発見された脆弱性のトリアージと修正を開発チームと連携して推進する。
プロダクトに関するセキュリティインシデント発生時の対応プロセスを構築し、CSIRTと連携してインシデントレスポンスを主導する。
セキュリティ文化の醸成と教育:
セキュアコーディングガイドラインの策定や、開発者向けのトレーニングを企画・実施する。
将来的には、各開発チームにセキュリティの旗振り役を担う「セキュリティチャンピオン」制度の導入を構想・推進する。
【得られる経験】
大規模サービスのセキュリティ基盤をゼロから構築する経験
経営層と直接対話し、事業戦略と連動したセキュリティ戦略を立案・推進する経験
開発者体験（DevEx）を重視した、モダンなセキュリティプラクティス（シフトレフト、DevSecOps）の導入・実践経験
約100名の開発組織全体を巻き込み、セキュリティ文化を醸成していく経験
求める経験 / スキル
【必須経験】
・プロダクトセキュリティまたはアプリケーションセキュリティ分野における3年以上の実務経験（脅威モデリング、セキュア設計レビュー、脆弱性診断など）
・AWSやGCPなどのパブリッククラウド環境におけるインフラ設計・構築・運用経験
・Webアプリケーションの設計、開発、運用に関する実務経験
【歓迎要件】
・プロダクトセキュリティ機能またはPSIRTをゼロから立ち上げた経験
・CI/CDパイプラインにSAST, DAST, SCA等のセキュリティツールを導入・運用した経験
・組織のセキュリティ課題を解決するためのツールを自ら開発した経験
・大規模コンシューマー向けサービス（数百万MAU以上）におけるセキュリティ対策の経験
・コンテナ技術（Docker, Kubernetes）およびそのエコシステムに関するセキュリティの知識と実務経験
・認証・認可技術（OAuth 2.0, OpenID Connect, SAMLなど）に関する深い知識
・プロダクトセキュリティまたはアプリケーションセキュリティ分野における3年以上の実務経験（脅威モデリング、セキュア設計レビュー、脆弱性診断など）
・AWSやGCPなどのパブリッククラウド環境におけるインフラ設計・構築・運用経験
・Webアプリケーションの設計、開発、運用に関する実務経験
【歓迎要件】
・プロダクトセキュリティ機能またはPSIRTをゼロから立ち上げた経験
・CI/CDパイプラインにSAST, DAST, SCA等のセキュリティツールを導入・運用した経験
・組織のセキュリティ課題を解決するためのツールを自ら開発した経験
・大規模コンシューマー向けサービス（数百万MAU以上）におけるセキュリティ対策の経験
・コンテナ技術（Docker, Kubernetes）およびそのエコシステムに関するセキュリティの知識と実務経験
・認証・認可技術（OAuth 2.0, OpenID Connect, SAMLなど）に関する深い知識
従業員数
1,642名
（（うち無期雇用1,244名）［2026年4月時点］）
勤務地
東京都
想定年収
900 万円 ~ 1,500 万円
従業員数
1,642名
（（うち無期雇用1,244名）［2026年4月時点］）
仕事内容
◆部署・サービスについて
情報セキュリティ・プライバシーガバナンス部は、楽天グループ共通の技術部門であるテクノロジーマネージメントディビジョンの一部門です。
情報セキュリティ統括室 ISMSオペレーション・サポートグループに所属し、ISMS（情報セキュリティマネジメントシステム）の運用・管理を通じて、楽天グループ全体のグローバルな組織の情報セキュリティ向上に貢献していただきます。本ポジションでは、ISO／IEC 27001をはじめとするセキュリティフレームワークの実践や、リスクアセスメント、情報セキュリティ啓発活動を推進する役割を担います。また、グローバル規模でのISMSのロールアウトをサポートし、海外拠点や多様性のあるチームと連携しながら、楽天グループ全体のセキュリティ体制の標準化と強化を進めていきます。
◆業務内容
ISMS事務局メンバーとして、以下の業務を担当します
＜ISMS運用・管理＞
・ISO／IEC 27001に基づく情報セキュリティマネジメントシステムの維持のためのISMS運用の活動、外部審査対応
＜リスクアセスメント＞
・情報セキュリティリスクの特定、評価、対応策の立案・実施
・情報セキュリティインシデント予防のための技術的対策の立案
＜セキュリティ啓発活動＞
・社内向け情報セキュリティ教育・トレーニングの企画・実施
・Eラーニングコンテンツの作成および情報セキュリティ意識向上のための施策推進
＜グローバルISMSロールアウトのサポート＞
・海外拠点や多様性のあるチームと連携し、ISMSの導入・展開をサポート
・グローバルチームとの定期的なミーティングや進捗管理
＜他部門との連携＞
・他部門やグループ会社と協力し、セキュリティ課題の解決策を提案・実行
・サービスや業務の特性を理解し、適切なセキュリティ対策を実施
情報セキュリティ・プライバシーガバナンス部は、楽天グループ共通の技術部門であるテクノロジーマネージメントディビジョンの一部門です。
情報セキュリティ統括室 ISMSオペレーション・サポートグループに所属し、ISMS（情報セキュリティマネジメントシステム）の運用・管理を通じて、楽天グループ全体のグローバルな組織の情報セキュリティ向上に貢献していただきます。本ポジションでは、ISO／IEC 27001をはじめとするセキュリティフレームワークの実践や、リスクアセスメント、情報セキュリティ啓発活動を推進する役割を担います。また、グローバル規模でのISMSのロールアウトをサポートし、海外拠点や多様性のあるチームと連携しながら、楽天グループ全体のセキュリティ体制の標準化と強化を進めていきます。
◆業務内容
ISMS事務局メンバーとして、以下の業務を担当します
＜ISMS運用・管理＞
・ISO／IEC 27001に基づく情報セキュリティマネジメントシステムの維持のためのISMS運用の活動、外部審査対応
＜リスクアセスメント＞
・情報セキュリティリスクの特定、評価、対応策の立案・実施
・情報セキュリティインシデント予防のための技術的対策の立案
＜セキュリティ啓発活動＞
・社内向け情報セキュリティ教育・トレーニングの企画・実施
・Eラーニングコンテンツの作成および情報セキュリティ意識向上のための施策推進
＜グローバルISMSロールアウトのサポート＞
・海外拠点や多様性のあるチームと連携し、ISMSの導入・展開をサポート
・グローバルチームとの定期的なミーティングや進捗管理
＜他部門との連携＞
・他部門やグループ会社と協力し、セキュリティ課題の解決策を提案・実行
・サービスや業務の特性を理解し、適切なセキュリティ対策を実施
求める経験 / スキル
必須要件：
・情報セキュリティマネジメント（ISMS）に関する3年以上の実務経験
・ISO／IEC 27001やその他の情報セキュリティフレームワークに関する知識
・パソコンやネットワークに関する基本的なIT知識
・機能横断型チームや多様な部門と効果的に協業できる優れたコミュニケーションスキル
歓迎要件：
情報セキュリティに関する資格（情報処理安全確保支援士（IPA）、CISSP、CISA、CompTIA Security＋など）の保有
・Webアプリケーション、データベース、ネットワークの開発・保守経験
・パブリッククラウドサービスの構築および運用経験
・MS Office 365（Excel, PowerPoint, Teams）、Confluence、JIRA、ZOOMの使用経験
・各国の情報セキュリティ法規制に関する知識や対応経験
求める人物像：
情報セキュリティに対する高い意識と責任感を持ち、積極的に課題解決に取り組める方
グローバルな視点を持ち、多文化環境での業務に対応できる方
新しい技術や知識を学び続ける意欲のある方
・情報セキュリティマネジメント（ISMS）に関する3年以上の実務経験
・ISO／IEC 27001やその他の情報セキュリティフレームワークに関する知識
・パソコンやネットワークに関する基本的なIT知識
・機能横断型チームや多様な部門と効果的に協業できる優れたコミュニケーションスキル
歓迎要件：
情報セキュリティに関する資格（情報処理安全確保支援士（IPA）、CISSP、CISA、CompTIA Security＋など）の保有
・Webアプリケーション、データベース、ネットワークの開発・保守経験
・パブリッククラウドサービスの構築および運用経験
・MS Office 365（Excel, PowerPoint, Teams）、Confluence、JIRA、ZOOMの使用経験
・各国の情報セキュリティ法規制に関する知識や対応経験
求める人物像：
情報セキュリティに対する高い意識と責任感を持ち、積極的に課題解決に取り組める方
グローバルな視点を持ち、多文化環境での業務に対応できる方
新しい技術や知識を学び続ける意欲のある方
従業員数
29,419名
（9,989名（2025年12月31日現在、使用人兼務取締役・派遣社員・アルバイト除く就業人員ベース））
勤務地
東京都
想定年収
570 万円 ~ 1,300 万円
従業員数
29,419名
（9,989名（2025年12月31日現在、使用人兼務取締役・派遣社員・アルバイト除く就業人員ベース））
インキュデータ株式会社
仕事内容
【ミッション】
GRC（ガバナンス・リスク・コンプライアンス）領域の専門性を武器に、クライアントが抱える重要なリスク課題の解決を支援し、AX・DXの成功をサポートする。
【主な業務】
クライアントの内部規程、各種法令、ガイドラインを深く読み解き、関連法令や業界動向を踏まえ、GRCの観点から現状の課題を特定し、データ管理関連文書・体制・運用フロー等の検討に関する支援を通じて、クライアントのデータ活用やAI活用におけるリスク軽減と価値向上に貢献する。
【支援テーマ例】
・AIガバナンス： ポリシー・ガイドライン策定、プロセス構築、組織構築
・データプライバシー： プライバシーポリシー策定支援、従業員教育
・その他： データマッピング、リスクレポート作成 など
【当ポジションの魅力】
・早期から大きな裁量権を与え、オーナーシップを持って積極的にチャレンジし、成長できる環境
・AI事業を牽引するSoftBankと密に連携し、最先端AIプロジェクトへの参画とキャリアアップの機会がある
・生成AIの活用や活用に向けたガバナンスなど、攻めと守りの両面から、最新の取り組みに携わることができる
・SoftBank、博報堂のグループ会社を含む多種多様なソリューションを連携して提案することができる
GRC（ガバナンス・リスク・コンプライアンス）領域の専門性を武器に、クライアントが抱える重要なリスク課題の解決を支援し、AX・DXの成功をサポートする。
【主な業務】
クライアントの内部規程、各種法令、ガイドラインを深く読み解き、関連法令や業界動向を踏まえ、GRCの観点から現状の課題を特定し、データ管理関連文書・体制・運用フロー等の検討に関する支援を通じて、クライアントのデータ活用やAI活用におけるリスク軽減と価値向上に貢献する。
【支援テーマ例】
・AIガバナンス： ポリシー・ガイドライン策定、プロセス構築、組織構築
・データプライバシー： プライバシーポリシー策定支援、従業員教育
・その他： データマッピング、リスクレポート作成 など
【当ポジションの魅力】
・早期から大きな裁量権を与え、オーナーシップを持って積極的にチャレンジし、成長できる環境
・AI事業を牽引するSoftBankと密に連携し、最先端AIプロジェクトへの参画とキャリアアップの機会がある
・生成AIの活用や活用に向けたガバナンスなど、攻めと守りの両面から、最新の取り組みに携わることができる
・SoftBank、博報堂のグループ会社を含む多種多様なソリューションを連携して提案することができる
求める経験 / スキル
■応募資格（必須）
①以下いずれかの経験をお持ちの方
・GRC（ガバナンス・リスク・コンプライアンス）関連の実務経験
・SIer、事業会社、コンサルティングファーム、監査法人等において、何かしら法務知識を用いたリスク評価やガバナンス整備に関連する実務経験
※上記の経験を有する方に限らず、これまで、システム開発・運用等、SEやシステムコンサルタントとして活躍してこられた方で、将来的に当ポジションの領域で自身の市場価値をさらに高めていきたいと考えている方の応募もお待ちしています！
②以下のマインドセットをお持ちの方
・ストレッチ&レジリエンスなチャレンジを継続出来る方
・GRC（ガバナンス・リスク・コンプライアンス）関連の知識を身に着けたい方
・責任を持って、対価以上の成果を出すことにコミットできる方
■応募資格（歓迎）
・クライアントワーク経験
・AI技術またはAIを活用したプロジェクトの実務経験
・個人情報保護法やGDPRなどのプライバシー法制に関する法的な知見
・個人情報保護士・ITセキュリティ関連資格の保有
・JIAA、JILISなどプライバシー関連団体での研究・活動経験
①以下いずれかの経験をお持ちの方
・GRC（ガバナンス・リスク・コンプライアンス）関連の実務経験
・SIer、事業会社、コンサルティングファーム、監査法人等において、何かしら法務知識を用いたリスク評価やガバナンス整備に関連する実務経験
※上記の経験を有する方に限らず、これまで、システム開発・運用等、SEやシステムコンサルタントとして活躍してこられた方で、将来的に当ポジションの領域で自身の市場価値をさらに高めていきたいと考えている方の応募もお待ちしています！
②以下のマインドセットをお持ちの方
・ストレッチ&レジリエンスなチャレンジを継続出来る方
・GRC（ガバナンス・リスク・コンプライアンス）関連の知識を身に着けたい方
・責任を持って、対価以上の成果を出すことにコミットできる方
■応募資格（歓迎）
・クライアントワーク経験
・AI技術またはAIを活用したプロジェクトの実務経験
・個人情報保護法やGDPRなどのプライバシー法制に関する法的な知見
・個人情報保護士・ITセキュリティ関連資格の保有
・JIAA、JILISなどプライバシー関連団体での研究・活動経験
従業員数
139名
（2025年4月1日時点）
勤務地
東京都
想定年収
600 万円 ~ 1,200 万円
従業員数
139名
（2025年4月1日時点）
仕事内容
■楽天・事業について
テクノロジーマネジメントディビジョン（TMD）は、楽天グループの各カンパニーに対し、コーポレートITやサイバーセキュリティ、プライバシーガバナンスを提供しています。
また、開発組織の中核となる事業マネジメントを担っており、イノベーションの実現と技術基盤の強化を推進しています。
TMD内において、インフォメーションセキュリティ統括部（ISSD）は、能動的サイバー防御と、戦略的な情報セキュリティやプライバシーガバナンスを組み合わせることで、楽天が保有する世界中の資産やデータを保護しています。
■部署・サービスについて
情報セキュリティ・プライバシーガバナンス部（ISPD）は、楽天グループ全体で情報セキュリティ、プライバシー、データ、およびAIの堅牢なガバナンスフレームワークを構築・維持・強化することにより、事業成長を加速させています。
規制要件の遵守、包括的な従業員トレーニング、データ資産の戦略的管理、責任あるAIガバナンスの実施、などを通じて、楽天のグローバルな事業運営の安全性とコンプライアンス、そして革新性を確保しています。
ISPDに所属するグローバル・プライバシー・オフィス（GPO）は、各グループ会社に設置されているプライバシーオフィサーと協同しながら、多様で先進的なサービスを展開する楽天グループ全体のプライバシーコンプライアンスおよびガバナンスを統括している部門です。
楽天グループにおいてプライバシー保護は事業成長を支える重要な事業基盤の一つであり、その部門の一員として、やりがいのある業務を行えます。
■業務内容
・担当グループ会社のプライバシーに配慮したサービス開発に関する事業サイドからの相談への対応、プライバシーガバナンス体制の構築、プライバシーコンプライアンスの実装
・プライバシー保護の水準を向上させるための担当グループ会社の社内ルールの策定
・プライバシー保護に関する社内セミナーの開催等の啓発活動
・担当グループ会社のプライバシーに関するお客様からの問い合わせへの対応やマスコミからの取材への対応に関するアドバイス
・担当グループ会社のプライバシー侵害のおそれがあるインシデントへの対応
・本社側プライバシーチームと連携した、上記各取組の推進
テクノロジーマネジメントディビジョン（TMD）は、楽天グループの各カンパニーに対し、コーポレートITやサイバーセキュリティ、プライバシーガバナンスを提供しています。
また、開発組織の中核となる事業マネジメントを担っており、イノベーションの実現と技術基盤の強化を推進しています。
TMD内において、インフォメーションセキュリティ統括部（ISSD）は、能動的サイバー防御と、戦略的な情報セキュリティやプライバシーガバナンスを組み合わせることで、楽天が保有する世界中の資産やデータを保護しています。
■部署・サービスについて
情報セキュリティ・プライバシーガバナンス部（ISPD）は、楽天グループ全体で情報セキュリティ、プライバシー、データ、およびAIの堅牢なガバナンスフレームワークを構築・維持・強化することにより、事業成長を加速させています。
規制要件の遵守、包括的な従業員トレーニング、データ資産の戦略的管理、責任あるAIガバナンスの実施、などを通じて、楽天のグローバルな事業運営の安全性とコンプライアンス、そして革新性を確保しています。
ISPDに所属するグローバル・プライバシー・オフィス（GPO）は、各グループ会社に設置されているプライバシーオフィサーと協同しながら、多様で先進的なサービスを展開する楽天グループ全体のプライバシーコンプライアンスおよびガバナンスを統括している部門です。
楽天グループにおいてプライバシー保護は事業成長を支える重要な事業基盤の一つであり、その部門の一員として、やりがいのある業務を行えます。
■業務内容
・担当グループ会社のプライバシーに配慮したサービス開発に関する事業サイドからの相談への対応、プライバシーガバナンス体制の構築、プライバシーコンプライアンスの実装
・プライバシー保護の水準を向上させるための担当グループ会社の社内ルールの策定
・プライバシー保護に関する社内セミナーの開催等の啓発活動
・担当グループ会社のプライバシーに関するお客様からの問い合わせへの対応やマスコミからの取材への対応に関するアドバイス
・担当グループ会社のプライバシー侵害のおそれがあるインシデントへの対応
・本社側プライバシーチームと連携した、上記各取組の推進
求める経験 / スキル
必須要件：
・ゼロから新しい分野に取り組むチャレンジ精神があること
・法律に関する文書の読み込みを含むデスクワークが可能であること
・組織内外の関係者とコミュニケーションしながら業務を行った経験
歓迎要件：
・社会人経験5年以上
・弁護士資格保有者
・法務、コンプライアンス部門での実務経験
・情報セキュリティ、システム開発の実務経験
・通信事業に関する知識、実務経験
・ITやAIに関する知識、実務経験
・海外在住経験2年以上
・コールセンターなどの顧客対応、苦情対応の経験
・セミナー講師、コンサルタントの実務経験
・ゼロから新しい分野に取り組むチャレンジ精神があること
・法律に関する文書の読み込みを含むデスクワークが可能であること
・組織内外の関係者とコミュニケーションしながら業務を行った経験
歓迎要件：
・社会人経験5年以上
・弁護士資格保有者
・法務、コンプライアンス部門での実務経験
・情報セキュリティ、システム開発の実務経験
・通信事業に関する知識、実務経験
・ITやAIに関する知識、実務経験
・海外在住経験2年以上
・コールセンターなどの顧客対応、苦情対応の経験
・セミナー講師、コンサルタントの実務経験
従業員数
29,419名
（9,989名（2025年12月31日現在、使用人兼務取締役・派遣社員・アルバイト除く就業人員ベース））
勤務地
東京都
想定年収
800 万円 ~ 1,500 万円
従業員数
29,419名
（9,989名（2025年12月31日現在、使用人兼務取締役・派遣社員・アルバイト除く就業人員ベース））
BtoB×ECサイト
仕事内容
本ポジションでは、業務が拡張・変化し続ける中で、適切な情報セキュリティ対策を策定・維持し、お客様の個人情報やビジネス上の機密情報とWebサイトおよび基幹システム（主にWebアプリケーション）を守る仕組み・体制の構築をご担当いただきます。
▼主な役割
当社インフラチームや、ECエンジニアチームと協業して、主に以下の業務を担当頂きます。
・当社が直面するリスクに応じた、セキュリティプロダクト導入、プロセスの構想立案、設計、選定、検証(POC等)
・セキュリティオペレーション、プロセスの設計
・ECサイト、社内システムのセキュリティアセスメント
または、
・Webアプリケーションのセキュリティ管理
・DevSecOpsの要件整理/構築/運用
・GoogleCloudPlatformのセキュリティ要件整理/実装/運用
・データベース（Bigquery、MYSQL等）のセキュリティ要件整理/実装/運用
・脆弱性管理ツールの導入/運用
・セキュリティソリューションの選定/導入
・セキュリティオペレーション（特権ID、監視等）の管理
・セキュリティアーキテクト、戦略企画
▼主な役割
当社インフラチームや、ECエンジニアチームと協業して、主に以下の業務を担当頂きます。
・当社が直面するリスクに応じた、セキュリティプロダクト導入、プロセスの構想立案、設計、選定、検証(POC等)
・セキュリティオペレーション、プロセスの設計
・ECサイト、社内システムのセキュリティアセスメント
または、
・Webアプリケーションのセキュリティ管理
・DevSecOpsの要件整理/構築/運用
・GoogleCloudPlatformのセキュリティ要件整理/実装/運用
・データベース（Bigquery、MYSQL等）のセキュリティ要件整理/実装/運用
・脆弱性管理ツールの導入/運用
・セキュリティソリューションの選定/導入
・セキュリティオペレーション（特権ID、監視等）の管理
・セキュリティアーキテクト、戦略企画
求める経験 / スキル
▼求めるスキル・経験
以下の職務経験を持つこと
・ 5年以上のシステム開発、運用経験に加えて、セキュリティ関連業務(特に以下の領域)のハンズオンを伴う職務経験
・ エンドポイントセキュリティ、ID管理、認証システムの検討、構築、運用及び改善の経験
・ AWSやGCP等クラウドサービス、コーポレートインフラに係るセキュリティ要件整理、設計、構築、運用経験
・ 複数のステークホルダーマネジメント経験
・情報セキュリティ領域のコンサルティングのご経験（社内・社外問わず）
・情報セキュリティポリシーや規程、マニュアル等の策定、保守のご経験（ISMS、ITIL、IPA、FISCなど）
・情報セキュリティ監視、インシデント対応、脆弱性対応のご経験
・大規模ECサイトのリスク分析、脆弱性診断のご経験（ペネトレーションテストなど）
▼あると望ましいスキル・経験
今後の業務範囲のひろがりや、脅威の状況に応じて、以下の経験は必須ではありませんが、当社での活躍に直結するものと考えています。
特に事業会社における実務者としての以下の経験
・セキュリティオペレーション企画
・セキュリティインシデント対応経験(影響分析、調査、対応、再発防止策の検討と実行支援)
・ITオペレーション企画
・自社システム・サービス、および委託先のアセスメント経験
その他、事業会社または、外部コンサルタントや、アドバイザーとしての以下の経験
・情報セキュリティ領域におけるベストプラクティスに関する知見、導入の経験
・情報セキュリティ監視、インシデント対応、脆弱性対応のご経験
・ECサイトの脆弱性診断、ペネトレーションテストのご経験
・ビジネス英語力 (TOEIC 700⁺)
・CISSP等のセキュリティ関連の資格
以下の職務経験を持つこと
・ 5年以上のシステム開発、運用経験に加えて、セキュリティ関連業務(特に以下の領域)のハンズオンを伴う職務経験
・ エンドポイントセキュリティ、ID管理、認証システムの検討、構築、運用及び改善の経験
・ AWSやGCP等クラウドサービス、コーポレートインフラに係るセキュリティ要件整理、設計、構築、運用経験
・ 複数のステークホルダーマネジメント経験
・情報セキュリティ領域のコンサルティングのご経験（社内・社外問わず）
・情報セキュリティポリシーや規程、マニュアル等の策定、保守のご経験（ISMS、ITIL、IPA、FISCなど）
・情報セキュリティ監視、インシデント対応、脆弱性対応のご経験
・大規模ECサイトのリスク分析、脆弱性診断のご経験（ペネトレーションテストなど）
▼あると望ましいスキル・経験
今後の業務範囲のひろがりや、脅威の状況に応じて、以下の経験は必須ではありませんが、当社での活躍に直結するものと考えています。
特に事業会社における実務者としての以下の経験
・セキュリティオペレーション企画
・セキュリティインシデント対応経験(影響分析、調査、対応、再発防止策の検討と実行支援)
・ITオペレーション企画
・自社システム・サービス、および委託先のアセスメント経験
その他、事業会社または、外部コンサルタントや、アドバイザーとしての以下の経験
・情報セキュリティ領域におけるベストプラクティスに関する知見、導入の経験
・情報セキュリティ監視、インシデント対応、脆弱性対応のご経験
・ECサイトの脆弱性診断、ペネトレーションテストのご経験
・ビジネス英語力 (TOEIC 700⁺)
・CISSP等のセキュリティ関連の資格
勤務地
複数あり
想定年収
700 万円 ~ 1,400 万円
仕事内容
■楽天・事業について
テクノロジーマネジメントディビジョン（TMD）は、楽天グループの各カンパニーに対して 、コーポレートITやサイバーセキュリティ、プライバシーガバナンスを提供しています。また、開発組織の中核となる事業マネジメントを担っており、革新の 実現と技術基盤の強化を推進しています。TMD内においては、情報セキュリティ統括部（ISSD）は、動的サイバー防御と、戦略的な情報セキュリティやプライバシーガバナンスを守ることで、楽天が保有する世界中の資産やデータを保護しています。
■展開・サービスについて
情報セキュリティ・プライバシーガバナンス部（ISPD）は、楽天グループ全体で情報セキュリティ、プライバシー、データ、AIの安定なガバナンスフレームワークを構築・維持・強化することにより、事業の成長を加速させています。
ISPD運営課は、部門長（執行役員）直決の組織として、部門横断の戦略企画、経営層レポーティング、重要委員会運営、パフォーマンスマネジメント、および戦略的プログラムの推進を担っています。
■募集の背景
本職は、テクノロジー部門を主宰するグループCIO（副社長）・CISO（上級執行役員）を支援し、ISPD部門全体の戦略実行、パフォーマンス管理、経営レポーティング、組織横断プログラムの推進を決定します。
経営層と現場部門の橋渡し役として、複数のステークホルダーを巻き込みながら重要課題を推進し、楽天グループの情報セキュリティ・プライバシーおよびAI戦略に貢献してまいります。
■具体的な業務内容
＜ガバナンスおよび経営陣支援＞
・グループ情報セキュリティ＆プライバシー委員会の企画・運営
・CIO・CISO関連会議の企画、アジェンダ管理およびフォローアップ
・重要案件のエスカレーションおよび経営判断支援
＜経営報告＞
・取締役会、経営会議、各種経営層向け報告資料の作成
・部門KPI・KGIの管理、分析および改善提案
・エグゼクティブ向けプレゼンテーション資料の企画・作成
・海外拠点を含む各種レポーティングの統括
＜プログラムマネジメント＞
・ISPD部門横断プロジェクトの企画・推進
・CISO 指摘戦略およびプログラムの進捗状況
・複数部門との調整および課題解決の推進
・プロジェクトガバナンスおよびリスク管理
＜対外コミュニケーションおよび企業報告＞
・統合報告書作成への参加（情報セキュリティ・プライバシー分野）
・ESG開示および投資家向け説明資料作成支援
・セキュリティ・プライバシー関連の対外報告支援
テクノロジーマネジメントディビジョン（TMD）は、楽天グループの各カンパニーに対して 、コーポレートITやサイバーセキュリティ、プライバシーガバナンスを提供しています。また、開発組織の中核となる事業マネジメントを担っており、革新の 実現と技術基盤の強化を推進しています。TMD内においては、情報セキュリティ統括部（ISSD）は、動的サイバー防御と、戦略的な情報セキュリティやプライバシーガバナンスを守ることで、楽天が保有する世界中の資産やデータを保護しています。
■展開・サービスについて
情報セキュリティ・プライバシーガバナンス部（ISPD）は、楽天グループ全体で情報セキュリティ、プライバシー、データ、AIの安定なガバナンスフレームワークを構築・維持・強化することにより、事業の成長を加速させています。
ISPD運営課は、部門長（執行役員）直決の組織として、部門横断の戦略企画、経営層レポーティング、重要委員会運営、パフォーマンスマネジメント、および戦略的プログラムの推進を担っています。
■募集の背景
本職は、テクノロジー部門を主宰するグループCIO（副社長）・CISO（上級執行役員）を支援し、ISPD部門全体の戦略実行、パフォーマンス管理、経営レポーティング、組織横断プログラムの推進を決定します。
経営層と現場部門の橋渡し役として、複数のステークホルダーを巻き込みながら重要課題を推進し、楽天グループの情報セキュリティ・プライバシーおよびAI戦略に貢献してまいります。
■具体的な業務内容
＜ガバナンスおよび経営陣支援＞
・グループ情報セキュリティ＆プライバシー委員会の企画・運営
・CIO・CISO関連会議の企画、アジェンダ管理およびフォローアップ
・重要案件のエスカレーションおよび経営判断支援
＜経営報告＞
・取締役会、経営会議、各種経営層向け報告資料の作成
・部門KPI・KGIの管理、分析および改善提案
・エグゼクティブ向けプレゼンテーション資料の企画・作成
・海外拠点を含む各種レポーティングの統括
＜プログラムマネジメント＞
・ISPD部門横断プロジェクトの企画・推進
・CISO 指摘戦略およびプログラムの進捗状況
・複数部門との調整および課題解決の推進
・プロジェクトガバナンスおよびリスク管理
＜対外コミュニケーションおよび企業報告＞
・統合報告書作成への参加（情報セキュリティ・プライバシー分野）
・ESG開示および投資家向け説明資料作成支援
・セキュリティ・プライバシー関連の対外報告支援
求める経験 / スキル
■必須要件
・複数部門を横断するプロジェクトマネジメントまたはプログラムマネジメント経験（3年以上）
・役員会議、経営会議等への報告資料作成経験
・日本語および英語での会議運営・ファシリテーション経験
・データ分析およびKPI管理の経験
・ITシステム、ガバナンス、または情報セキュリティに関する基礎的な知識
■歓迎要件
・ 情報セキュリティ関連資格（情報セキュリティマネジメント試験その他セキュリティ、IT関連資格）
・情報セキュリティ、プライバシー、AIガバナンス分野での業務経験
・コーポレートガバナンスに関する知識・業務経験
・有価証券報告書、統合報告書等の作成経験
・PMO、参謀長、経営企画、事業企画等の経験
・グローバル企業での業務経験
■求める人物像
・自ら課題を発見し、主体的に行動できる方
・不確実性の高い状況でも自走しながら成果を出せる方
・経営層と現場の双方とパレットなコミュニケーションができる方
・複数のステークホルダーとの調整をリードできる方
・構造的思考力と高いドキュメンテーション能力を有する方
・セキュリティ、プライバシー、AIガバナンス分野への関心を持ち、継続的に学習できる方
・複数部門を横断するプロジェクトマネジメントまたはプログラムマネジメント経験（3年以上）
・役員会議、経営会議等への報告資料作成経験
・日本語および英語での会議運営・ファシリテーション経験
・データ分析およびKPI管理の経験
・ITシステム、ガバナンス、または情報セキュリティに関する基礎的な知識
■歓迎要件
・ 情報セキュリティ関連資格（情報セキュリティマネジメント試験その他セキュリティ、IT関連資格）
・情報セキュリティ、プライバシー、AIガバナンス分野での業務経験
・コーポレートガバナンスに関する知識・業務経験
・有価証券報告書、統合報告書等の作成経験
・PMO、参謀長、経営企画、事業企画等の経験
・グローバル企業での業務経験
■求める人物像
・自ら課題を発見し、主体的に行動できる方
・不確実性の高い状況でも自走しながら成果を出せる方
・経営層と現場の双方とパレットなコミュニケーションができる方
・複数のステークホルダーとの調整をリードできる方
・構造的思考力と高いドキュメンテーション能力を有する方
・セキュリティ、プライバシー、AIガバナンス分野への関心を持ち、継続的に学習できる方
従業員数
29,419名
（9,989名（2025年12月31日現在、使用人兼務取締役・派遣社員・アルバイト除く就業人員ベース））
勤務地
東京都
想定年収
700 万円 ~ 1,400 万円
従業員数
29,419名
（9,989名（2025年12月31日現在、使用人兼務取締役・派遣社員・アルバイト除く就業人員ベース））
仕事内容
■部署・サービスについて
情報セキュリティ・プライバシーガバナンス部は、グループCISOによる情報セキュリティガバナンスの一翼を担う組織です。楽天グループの情報セキュリティ、プライバシー、データ、およびAIガバナンスに関する規程の策定、開発部門、事業部門支援、リスク管理、モニタリングおよび社員教育を担当しています。
AIガバナンスマネージメント課は楽天グループ全体のAI技術の適切な利用を確保し、リスクを最小化するためのガバナンス体制を構築・運用しています。AI技術の急速な進化に伴う倫理的・法的な課題に対応するため、各部門と連携してリスク管理プログラムを担当できる人材を求めています。
■業務内容
AI技術の活用が進む中で、AIに関連するリスクを適切に管理し、透明性と信頼性を確保することが求められています。楽天グループでは、AI利用、プロジェクトのリスクアセスメントプログラムを展開しており、AIリスクマネージメントスペシャリストは、事業部門、開発部門の要望に対応してリスク管理プログラムの運営を行います。また、プログラムの改善計画の策定とその実行、および統計情報作成等、部門長によるエグゼクティブレポーティング支援業務も担います。
ポジションの責任：
＜AIリスクアセスメント申請への対応＞
・各部門からのAIリスクアセスメント申請を受付、初期対応
・必要に応じて申請内容の確認や不備の指摘を行い、申請者と連携
＜AIリスクアセスメントの実施＞
・各部門からの申請およびその後の質問回答に基づき、アセスメントを実施
・関係部門と合意した評価基準に基づくアセスメントの実施
・アセスメントで表面化したリスクに対し申請者にリスク緩和策を提示
・提示したリスク緩和策について申請者と連携しリスク管理を実施
＜AIリスクアセスメントに関する他部門との連携＞
・関係部門とのリスク評価基準の合意
・変化するリスク要因への対応と関係部門との連携
＜AIリスクアセスメントの進捗・問題管理＞
・全体の進捗状況を追跡し、関係部門と連携しリードタイムを管理
・案件の優先順位付けやスケジュール管理
・問題発生時のエスカレーションと対応策の検討および実行
＜AIリスクアセスメントの統計情報のとりまとめとレポート作成＞
・AIリスクアセスメントに関する各種データの管理
・AIリスクアセスメントに関する統計データを収集・分析、定期的なレポート作成
・AIリスクアセスメントの全体的な状況の可視化
＜プロセス改善の提案と実行＞
・AIリスクアセスメントのプロセスを効率化するための改善案策定と実行
・アセスメントの標準化および均一化
情報セキュリティ・プライバシーガバナンス部は、グループCISOによる情報セキュリティガバナンスの一翼を担う組織です。楽天グループの情報セキュリティ、プライバシー、データ、およびAIガバナンスに関する規程の策定、開発部門、事業部門支援、リスク管理、モニタリングおよび社員教育を担当しています。
AIガバナンスマネージメント課は楽天グループ全体のAI技術の適切な利用を確保し、リスクを最小化するためのガバナンス体制を構築・運用しています。AI技術の急速な進化に伴う倫理的・法的な課題に対応するため、各部門と連携してリスク管理プログラムを担当できる人材を求めています。
■業務内容
AI技術の活用が進む中で、AIに関連するリスクを適切に管理し、透明性と信頼性を確保することが求められています。楽天グループでは、AI利用、プロジェクトのリスクアセスメントプログラムを展開しており、AIリスクマネージメントスペシャリストは、事業部門、開発部門の要望に対応してリスク管理プログラムの運営を行います。また、プログラムの改善計画の策定とその実行、および統計情報作成等、部門長によるエグゼクティブレポーティング支援業務も担います。
ポジションの責任：
＜AIリスクアセスメント申請への対応＞
・各部門からのAIリスクアセスメント申請を受付、初期対応
・必要に応じて申請内容の確認や不備の指摘を行い、申請者と連携
＜AIリスクアセスメントの実施＞
・各部門からの申請およびその後の質問回答に基づき、アセスメントを実施
・関係部門と合意した評価基準に基づくアセスメントの実施
・アセスメントで表面化したリスクに対し申請者にリスク緩和策を提示
・提示したリスク緩和策について申請者と連携しリスク管理を実施
＜AIリスクアセスメントに関する他部門との連携＞
・関係部門とのリスク評価基準の合意
・変化するリスク要因への対応と関係部門との連携
＜AIリスクアセスメントの進捗・問題管理＞
・全体の進捗状況を追跡し、関係部門と連携しリードタイムを管理
・案件の優先順位付けやスケジュール管理
・問題発生時のエスカレーションと対応策の検討および実行
＜AIリスクアセスメントの統計情報のとりまとめとレポート作成＞
・AIリスクアセスメントに関する各種データの管理
・AIリスクアセスメントに関する統計データを収集・分析、定期的なレポート作成
・AIリスクアセスメントの全体的な状況の可視化
＜プロセス改善の提案と実行＞
・AIリスクアセスメントのプロセスを効率化するための改善案策定と実行
・アセスメントの標準化および均一化
求める経験 / スキル
必須要件：
・業務における基本的なPCスキル（Excel、Word、PowerPointなど）
・多様なチームや利害関係者と効果的に協働できるコミュニケーション能力
・データ管理や進捗管理の経験
・情報セキュリティやプライバシー保護に関する基本的な知識
・ITシステムに関する業務経験、基本的な知識
・日本語要件：ネイティブレベル
歓迎要件
・AI生成、AIサービス企画、導入経験
・情報セキュリティデータガバナンス運用経験
・ISMS ISO／IEC27001認証活動に関する経験、知識
・業務プロセスの改善や効率化経験に関する
・国際標準規格に基づいたAIリスクに関する一般的な知識
・業務における基本的なPCスキル（Excel、Word、PowerPointなど）
・多様なチームや利害関係者と効果的に協働できるコミュニケーション能力
・データ管理や進捗管理の経験
・情報セキュリティやプライバシー保護に関する基本的な知識
・ITシステムに関する業務経験、基本的な知識
・日本語要件：ネイティブレベル
歓迎要件
・AI生成、AIサービス企画、導入経験
・情報セキュリティデータガバナンス運用経験
・ISMS ISO／IEC27001認証活動に関する経験、知識
・業務プロセスの改善や効率化経験に関する
・国際標準規格に基づいたAIリスクに関する一般的な知識
従業員数
29,419名
（9,989名（2025年12月31日現在、使用人兼務取締役・派遣社員・アルバイト除く就業人員ベース））
勤務地
東京都
想定年収
760 万円 ~ 1,400 万円
従業員数
29,419名
（9,989名（2025年12月31日現在、使用人兼務取締役・派遣社員・アルバイト除く就業人員ベース））
株式会社CARTA HOLDINGS
仕事内容
■業務内容
各事業子会社やバックオフィスの担当者とコミュニケーションをとりながら、セキュリティリスクに立ち向かうための総合的なサポートをします。サポートの内容については特定の手法に限ることはなく、担当者個人のセキュリティ専門性の強みを活かした方法を選択していただいて構いません。総合力を問われることは前提にありつつも、原則としては、セキュリティ技術の専門性や実務経験を基にした活動が求められます。
各現場のセキュリティリスクに立ち向かう上で、ICT本部やCTO室によって管理・運用され全社に提供されている基盤や、過去にセキュリティチームが取り組んだ施策とその成果物などを利用できます。例えば、以下のような基盤や情報が存在します。
認証基盤とシングルサインオン(SSO): Microsoft Entra ID
端末管理基盤:Microsoft Intune
社内貸与端末のエンドポイント監視: Microsoft Defender for Endpoint/Cloud Apps
基本的な業務基盤: Google Workspace アプリケーション
IaaS: Amazon Web Services, Google Cloud Platform
コミュニケーションプラットフォーム: Slack
ログ管理基盤: Sumo Logic
プロダクト開発の中でのセキュリティ脆弱性検知ツール組み込み支援
Dependabot
Baseline(IssueHunt社)
etc.
など
一連のセキュリティ関連業務には、時に技術以外の面で調整が必要な状況に直面する可能性があります。そのような状況においてはセキュリティチームマネージャーが全力でサポートいたします。また、ICT本部本部長やICT本部担当役員を通じて、経営陣や外部チームとのコミュニケーションをとることで何らかの調整ができる場合もあります。
▼直面している課題
事業成長のための柔軟さやスピード感を重視した体制を特色とする CARTA HOLDINGS グループにおいて、セキュリティリスクマネジメントや全社統制の課題が表出してきている
事業子会社やコーポレート本部が各自で取り組むセキュリティリスクマネジメント体制は、その品質や成熟度合いにばらつきがある
コーポレート全体にわたるセキュリティ施策の展開と運用、組織間の連携
▼目指す方向性
セキュリティ技術の専門性や経験に基づいて、事業子会社自身によって日々行われているセキュリティリスクマネジメントを支援する
セキュリティリスクマネジメント支援を通じて、全社のリスク判断の質と再現性を高めることにより、経営の持続性や安定性を向上させる
セキュリティエンジニアリング活動の目標・目的として、「CARTA HOLDINGS の企業価値の向上」に主眼を置く
各事業子会社やバックオフィスの担当者とコミュニケーションをとりながら、セキュリティリスクに立ち向かうための総合的なサポートをします。サポートの内容については特定の手法に限ることはなく、担当者個人のセキュリティ専門性の強みを活かした方法を選択していただいて構いません。総合力を問われることは前提にありつつも、原則としては、セキュリティ技術の専門性や実務経験を基にした活動が求められます。
各現場のセキュリティリスクに立ち向かう上で、ICT本部やCTO室によって管理・運用され全社に提供されている基盤や、過去にセキュリティチームが取り組んだ施策とその成果物などを利用できます。例えば、以下のような基盤や情報が存在します。
認証基盤とシングルサインオン(SSO): Microsoft Entra ID
端末管理基盤:Microsoft Intune
社内貸与端末のエンドポイント監視: Microsoft Defender for Endpoint/Cloud Apps
基本的な業務基盤: Google Workspace アプリケーション
IaaS: Amazon Web Services, Google Cloud Platform
コミュニケーションプラットフォーム: Slack
ログ管理基盤: Sumo Logic
プロダクト開発の中でのセキュリティ脆弱性検知ツール組み込み支援
Dependabot
Baseline(IssueHunt社)
etc.
など
一連のセキュリティ関連業務には、時に技術以外の面で調整が必要な状況に直面する可能性があります。そのような状況においてはセキュリティチームマネージャーが全力でサポートいたします。また、ICT本部本部長やICT本部担当役員を通じて、経営陣や外部チームとのコミュニケーションをとることで何らかの調整ができる場合もあります。
▼直面している課題
事業成長のための柔軟さやスピード感を重視した体制を特色とする CARTA HOLDINGS グループにおいて、セキュリティリスクマネジメントや全社統制の課題が表出してきている
事業子会社やコーポレート本部が各自で取り組むセキュリティリスクマネジメント体制は、その品質や成熟度合いにばらつきがある
コーポレート全体にわたるセキュリティ施策の展開と運用、組織間の連携
▼目指す方向性
セキュリティ技術の専門性や経験に基づいて、事業子会社自身によって日々行われているセキュリティリスクマネジメントを支援する
セキュリティリスクマネジメント支援を通じて、全社のリスク判断の質と再現性を高めることにより、経営の持続性や安定性を向上させる
セキュリティエンジニアリング活動の目標・目的として、「CARTA HOLDINGS の企業価値の向上」に主眼を置く
求める経験 / スキル
業務内容で例示した活動は非常に広い領域に触れた内容になっていますが、必ずしもすべての領域に深い理解を求めるわけではありません。自身が得意とする領域を軸にした上で、中長期的に業務範囲・専門領域を広げていくことも可能です。
▼必須スキル
・アプリケーション開発、ネットワーク、 OS (Windows もしくは macOS) 、クラウドサービスのすべてに関する基礎知識と、いずれかひとつ以上における主体的な業務経験および専門性
・セキュリティ分野に関する活動を行ってきた方（業務内外問わず）
例
◦バグバウンティ（脆弱性報奨金制度）への参加: 公開されているプログラムを通じて他社サービスの脆弱性を発見・報告する
◦CTF（Capture The Flag）への出場: SECCON等のセキュリティ競技会に参加し、暗号解読やバイナリ解析の技術を磨く
◦最新の脅威情報の収集（OSINT）: CVEやセキュリティブログから最新の攻撃手法をキャッチアップし、社内へ展開する
◦セキュリティ系資格の取得: 情報処理安全確保支援士やOSCP、CISSP等の専門資格を取得し、体系的な知識を証明する
◦技術ブログでの発信: 自身が学んだセキュリティ技術や、検証した脆弱性対策について積極的に記事を書く
etc.
▼歓迎スキル
・事業会社内の開発領域における業務経験（3年〜5年以上）
・事業会社内のセキュリティ領域における以下に掲げるような業務経験
◦DevSecOps（静的コードスキャン、CI/CDパイプラインへの組込み）
◦DFIR・バイナリ/ログ解析の業務経験
◦監査ログ調査やユーザー行動分析、それらに伴うアラーティング設計
◦Webアプリケーション/NWのセキュリティ診断・ペネトレーションテストの経験
◦IPAやJPCERT/CC等への脆弱性報告実績
・OSSやコミュニティ活動、登壇経験など
▼求める志向・スタンス
・多様な関係者を巻き込んだコミュニケーションを継続してとれる方
・様々なステークホルダーの立場に立って解決策や手法を提案できる方
・自ら考え、課題を見つけ、取り組むことができる方
・役割を限定した縦割り組織のような業務遂行ではなく、様々な専門領域に触れながら総合的なセキュリティ施策に取り組める方
・企業のリスクマネジメント全般と向き合いながら妥当なセキュリティ強化を実施できる方
▼必須スキル
・アプリケーション開発、ネットワーク、 OS (Windows もしくは macOS) 、クラウドサービスのすべてに関する基礎知識と、いずれかひとつ以上における主体的な業務経験および専門性
・セキュリティ分野に関する活動を行ってきた方（業務内外問わず）
例
◦バグバウンティ（脆弱性報奨金制度）への参加: 公開されているプログラムを通じて他社サービスの脆弱性を発見・報告する
◦CTF（Capture The Flag）への出場: SECCON等のセキュリティ競技会に参加し、暗号解読やバイナリ解析の技術を磨く
◦最新の脅威情報の収集（OSINT）: CVEやセキュリティブログから最新の攻撃手法をキャッチアップし、社内へ展開する
◦セキュリティ系資格の取得: 情報処理安全確保支援士やOSCP、CISSP等の専門資格を取得し、体系的な知識を証明する
◦技術ブログでの発信: 自身が学んだセキュリティ技術や、検証した脆弱性対策について積極的に記事を書く
etc.
▼歓迎スキル
・事業会社内の開発領域における業務経験（3年〜5年以上）
・事業会社内のセキュリティ領域における以下に掲げるような業務経験
◦DevSecOps（静的コードスキャン、CI/CDパイプラインへの組込み）
◦DFIR・バイナリ/ログ解析の業務経験
◦監査ログ調査やユーザー行動分析、それらに伴うアラーティング設計
◦Webアプリケーション/NWのセキュリティ診断・ペネトレーションテストの経験
◦IPAやJPCERT/CC等への脆弱性報告実績
・OSSやコミュニティ活動、登壇経験など
▼求める志向・スタンス
・多様な関係者を巻き込んだコミュニケーションを継続してとれる方
・様々なステークホルダーの立場に立って解決策や手法を提案できる方
・自ら考え、課題を見つけ、取り組むことができる方
・役割を限定した縦割り組織のような業務遂行ではなく、様々な専門領域に触れながら総合的なセキュリティ施策に取り組める方
・企業のリスクマネジメント全般と向き合いながら妥当なセキュリティ強化を実施できる方
従業員数
1,563名
（2023年12月末時点）
勤務地
東京都
想定年収
710 万円 ~ 1,500 万円
従業員数
1,563名
（2023年12月末時点）
HRソリューションズ株式会社
仕事内容
自社クラウドサービス群（リクオプ、ハイソルシフト、シフトワークス等）を含む全社レベルの統制・リスクマネジメント戦略を策定・推進し、認証統括、リスク管理、内部監査体制を横断的にリードするポジションです。情報セキュリティ、法令遵守、品質保証、内部統制の各観点から、「信頼性と説明責任を両立するSaaS運営体制」を確立し、継続的な改善と組織成熟を牽引します。
■統制・リスクマネジメント戦略の策定・推進
・全社統制／リスク管理方針および実行計画の立案
・経営層・法務・開発・運用部門を巻き込んだ管理体制の構築
・組織横断的な統制指標・KPI設計とモニタリングの整備
■認証・監査体制の統括
・ISMAP、ISO（27001／27017／27018／27701／20000）各認証の統括管理
・外部監査・認証審査・監査法人対応のリード
・認証基準を起点とした社内プロセス改善・運用最適化
・内部監査の企画・実施・是正・再発防止の統括
■リスクマネジメント・コンプライアンス対応
・全社リスクアセスメントの実施と重大リスクの定期レビュー
・個人情報保護法、GDPR、業界ガイドライン等への継続対応
・委託先・ベンダー管理、契約監査、是正指導の推進
・重大インシデント発生時の初動・報告・再発防止体制の確立
■品質保証・開発プロセス監督
・品質保証（QA）および開発標準化の推進
・サービス品質・リリース基準・検証プロセスの最適化
・品質向上に向けた教育・レビュー体制の整備
■統制・リスクマネジメント戦略の策定・推進
・全社統制／リスク管理方針および実行計画の立案
・経営層・法務・開発・運用部門を巻き込んだ管理体制の構築
・組織横断的な統制指標・KPI設計とモニタリングの整備
■認証・監査体制の統括
・ISMAP、ISO（27001／27017／27018／27701／20000）各認証の統括管理
・外部監査・認証審査・監査法人対応のリード
・認証基準を起点とした社内プロセス改善・運用最適化
・内部監査の企画・実施・是正・再発防止の統括
■リスクマネジメント・コンプライアンス対応
・全社リスクアセスメントの実施と重大リスクの定期レビュー
・個人情報保護法、GDPR、業界ガイドライン等への継続対応
・委託先・ベンダー管理、契約監査、是正指導の推進
・重大インシデント発生時の初動・報告・再発防止体制の確立
■品質保証・開発プロセス監督
・品質保証（QA）および開発標準化の推進
・サービス品質・リリース基準・検証プロセスの最適化
・品質向上に向けた教育・レビュー体制の整備
求める経験 / スキル
■必須要件
・統制・リスク・情報セキュリティ・品質保証領域での実務経験（5年以上）
・ISO27001等の認証管理または監査対応経験
・内部統制・リスク評価・改善計画立案の実務経験
・関連法令（個人情報保護法、GDPR等）および監査基準への理解
・経営層および複数部門との折衝・推進力
■歓迎要件
・ISMAPまたは複数ISOスキーム（27017／27018／27701／20000等）の統合管理経験
・システム開発・運用プロセス（DevSecOps／品質保証）に関する理解
・内部監査の計画策定・監査報告書作成経験
・情報処理安全確保支援士、CISA、CISM 等の資格保有者
・英語による審査対応または海外監査基準の理解
■求める人物像
・統制・リスク管理を「守り」ではなく「組織成長の基盤」として捉えられる方
・経営・開発・運用を横断して改善をリードできるリーダーシップのある方
・制度・規格の変化に敏感で、先を読んだ体制づくりに挑める方
・チームワークと透明性を重視し、誠実に課題へ向き合える方
・統制・リスク・情報セキュリティ・品質保証領域での実務経験（5年以上）
・ISO27001等の認証管理または監査対応経験
・内部統制・リスク評価・改善計画立案の実務経験
・関連法令（個人情報保護法、GDPR等）および監査基準への理解
・経営層および複数部門との折衝・推進力
■歓迎要件
・ISMAPまたは複数ISOスキーム（27017／27018／27701／20000等）の統合管理経験
・システム開発・運用プロセス（DevSecOps／品質保証）に関する理解
・内部監査の計画策定・監査報告書作成経験
・情報処理安全確保支援士、CISA、CISM 等の資格保有者
・英語による審査対応または海外監査基準の理解
■求める人物像
・統制・リスク管理を「守り」ではなく「組織成長の基盤」として捉えられる方
・経営・開発・運用を横断して改善をリードできるリーダーシップのある方
・制度・規格の変化に敏感で、先を読んだ体制づくりに挑める方
・チームワークと透明性を重視し、誠実に課題へ向き合える方
従業員数
287名
（2026年3月時点）
勤務地
東京都
想定年収
984 万円 ~ 1,201 万円
従業員数
287名
（2026年3月時点）
株式会社エンジニアのミカタ
仕事内容
【業務内容】
既存顧客の深耕と新規開拓に取り組みながら、顧客業務のヒアリングをしていただきます。課題抽出・分析、要件定義・設計・テスト・移行・運用引継に至るシステム開発全工程のプロジェクトマネジメントをご担当いただく職種です。さらに部門予算の策定・進捗管理を通じて中期計画の実現にも貢献していただきます。
既存顧客の深耕と新規開拓に取り組みながら、顧客業務のヒアリングをしていただきます。課題抽出・分析、要件定義・設計・テスト・移行・運用引継に至るシステム開発全工程のプロジェクトマネジメントをご担当いただく職種です。さらに部門予算の策定・進捗管理を通じて中期計画の実現にも貢献していただきます。
求める経験 / スキル
【必須（MUST）】
・ICTソリューション領域での実務経験7年以上（SE／PMいずれも可）
・5名以上のチームマネジメント経験、または大規模PJでのリーダー経験
・プロジェクトマネジメント経験（大規模PJでのPM／PL経験）
・顧客折衝のご経験
【歓迎（WANT）】
・プリセールスご経験（提案書作成、提案活動同行、ソリューション提案経験）
・新規事業/新規サービス立ち上げのご経験
・特定業界（金融・製造・流通等）への深い知見
・ICTソリューション領域での実務経験7年以上（SE／PMいずれも可）
・5名以上のチームマネジメント経験、または大規模PJでのリーダー経験
・プロジェクトマネジメント経験（大規模PJでのPM／PL経験）
・顧客折衝のご経験
【歓迎（WANT）】
・プリセールスご経験（提案書作成、提案活動同行、ソリューション提案経験）
・新規事業/新規サービス立ち上げのご経験
・特定業界（金融・製造・流通等）への深い知見
従業員数
450名
（2026年5月現在）
勤務地
東京都
想定年収
800 万円 ~ 2,500 万円
従業員数
450名
（2026年5月現在）
NHN JAPAN株式会社
仕事内容
■NHN JAPANについて
NHN JAPAN株式会社は、NHNグループ4法人・約600名の経営基盤を担うシェアードサービス機能会社です。
IT・エンタメ領域で多彩な事業を展開するグループ各社に対し、人事・総務・財務・経営企画・法務・知財・情報セキュリティ・広報・通訳翻訳などの機能を提供しています。
グループ会社の事業領域が幅広いため、バックオフィス業務でありながら多様な案件・課題に携わることができる一方で、
担当領域を深めながらキャリアを積む環境が整っており、「幅広い業界の経験」と「専門性の深化」を両立できる点が当社の強みです。
規模感のある組織を支えながら、特定分野のプロフェッショナルとして成長したい方に適した職場です。
■仕事内容
グループ4法人を横断してセキュリティに関わる開発・運用を行い、不正行為、サイバー攻撃等の影響を評価、被害の未然防止や拡大を阻止するための各種対策、サービスの信頼性の向上に取り組んでいただきます。韓国本社、社内他部署やその他のステークホルダーと連携し、必要な対応アクションを計画・主導いただきます。
また全社的にセキュリティを高めるため、チームのマネジメントおよび社内の複数部署と連携して指揮統括・対応いただきます。
【具体的には】
①セキュリティインフラの設計・構築・運用
・境界防御、EDR、ログ基盤等セキュリティ関連インフラの設計・構築・運用
・On-Premise/クラウド環境のネットワークセキュリティ要件設計・レビューおよび各種セキュリティソリューションの運用管理
②セキュリティログの収集・監視・分析(SOC/CSIRT運用)
・ログ収集基盤の運用、検知ルールの設計・チューニング
・不正アクセス・異常行為の検知・分析、監視体制およびアラート運用の改善
③脆弱性診断・対応
・脆弱性情報の収集・影響度評価・対応計画の策定と対応状況管理
・サイバー攻撃・不正行為に対する影響評価と技術的対策の実装
④インシデント技術対応
・インシデント発生時の初動対応、原因分析、フォレンジック調査
・封じ込め・復旧対応および再発防止策の実装
⑤コンプライアンス技術対応
・ISMS、ISO、CSP、CSAP等の認証取得・維持に向けた技術対応
・情報保護関連法令・規制に対応したセキュリティアーキテクチャのレビュー・改善
⑥AI活用推進に伴う対応
・AI活用に伴うセキュリティ環境の堅牢化施策の立案・設計・実装
■チーム紹介（一緒に働くチームについて）
法務室内に新設予定のセキュリティエンジニアリング組織のリーダー候補を募集します。
(現在は他部門マネージャーが兼務で対応)
メンバーは全員中途入社、IT企業など事業会社内のセキュリティ部門で働いていた社員を中心に構成されています。
NHN JAPAN株式会社は、NHNグループ4法人・約600名の経営基盤を担うシェアードサービス機能会社です。
IT・エンタメ領域で多彩な事業を展開するグループ各社に対し、人事・総務・財務・経営企画・法務・知財・情報セキュリティ・広報・通訳翻訳などの機能を提供しています。
グループ会社の事業領域が幅広いため、バックオフィス業務でありながら多様な案件・課題に携わることができる一方で、
担当領域を深めながらキャリアを積む環境が整っており、「幅広い業界の経験」と「専門性の深化」を両立できる点が当社の強みです。
規模感のある組織を支えながら、特定分野のプロフェッショナルとして成長したい方に適した職場です。
■仕事内容
グループ4法人を横断してセキュリティに関わる開発・運用を行い、不正行為、サイバー攻撃等の影響を評価、被害の未然防止や拡大を阻止するための各種対策、サービスの信頼性の向上に取り組んでいただきます。韓国本社、社内他部署やその他のステークホルダーと連携し、必要な対応アクションを計画・主導いただきます。
また全社的にセキュリティを高めるため、チームのマネジメントおよび社内の複数部署と連携して指揮統括・対応いただきます。
【具体的には】
①セキュリティインフラの設計・構築・運用
・境界防御、EDR、ログ基盤等セキュリティ関連インフラの設計・構築・運用
・On-Premise/クラウド環境のネットワークセキュリティ要件設計・レビューおよび各種セキュリティソリューションの運用管理
②セキュリティログの収集・監視・分析(SOC/CSIRT運用)
・ログ収集基盤の運用、検知ルールの設計・チューニング
・不正アクセス・異常行為の検知・分析、監視体制およびアラート運用の改善
③脆弱性診断・対応
・脆弱性情報の収集・影響度評価・対応計画の策定と対応状況管理
・サイバー攻撃・不正行為に対する影響評価と技術的対策の実装
④インシデント技術対応
・インシデント発生時の初動対応、原因分析、フォレンジック調査
・封じ込め・復旧対応および再発防止策の実装
⑤コンプライアンス技術対応
・ISMS、ISO、CSP、CSAP等の認証取得・維持に向けた技術対応
・情報保護関連法令・規制に対応したセキュリティアーキテクチャのレビュー・改善
⑥AI活用推進に伴う対応
・AI活用に伴うセキュリティ環境の堅牢化施策の立案・設計・実装
■チーム紹介（一緒に働くチームについて）
法務室内に新設予定のセキュリティエンジニアリング組織のリーダー候補を募集します。
(現在は他部門マネージャーが兼務で対応)
メンバーは全員中途入社、IT企業など事業会社内のセキュリティ部門で働いていた社員を中心に構成されています。
求める経験 / スキル
【必須スキル・経験（MUST）】
CSIRT/SOC分野における業務（事業会社・セキュリティベンダー・Sierなど）として、具体的には下記経験
・セキュリティに関わるインフラおよび各種セキュリティソリューションの設計
・構築および運用経験
・セキュリティ事案（事件/事故）対応の経験
・セキュリティログの分析経験
【歓迎スキル・経験（WANT）】
・高度なセキュリティ業務の経験
（脆弱性診断、デジタルフォレンジック、マルウェア解析等）
・OS、ネットワーク(TCP/IP)についての理解
・クラウド環境（NHN Cloud、AWS等）のセキュリティ設計・運用経験
・情報保護関連法令・規制に対応したアーキテクチャのレビュー・改善経験
・セキュリティ関連資格（情報処理安全確保支援士、CISSP、情報保安技師等）
・韓国語でのコミュニケーションに抵抗のない方
【求める人物像】
・円滑なコミュニケーションをもって組織のリーディングが可能な方
・関連部署との意見の相違やコンプライアンス上の課題が生じた場合にも、柔軟な発想と円滑なコミュニケーションで調整・解決できる方
CSIRT/SOC分野における業務（事業会社・セキュリティベンダー・Sierなど）として、具体的には下記経験
・セキュリティに関わるインフラおよび各種セキュリティソリューションの設計
・構築および運用経験
・セキュリティ事案（事件/事故）対応の経験
・セキュリティログの分析経験
【歓迎スキル・経験（WANT）】
・高度なセキュリティ業務の経験
（脆弱性診断、デジタルフォレンジック、マルウェア解析等）
・OS、ネットワーク(TCP/IP)についての理解
・クラウド環境（NHN Cloud、AWS等）のセキュリティ設計・運用経験
・情報保護関連法令・規制に対応したアーキテクチャのレビュー・改善経験
・セキュリティ関連資格（情報処理安全確保支援士、CISSP、情報保安技師等）
・韓国語でのコミュニケーションに抵抗のない方
【求める人物像】
・円滑なコミュニケーションをもって組織のリーディングが可能な方
・関連部署との意見の相違やコンプライアンス上の課題が生じた場合にも、柔軟な発想と円滑なコミュニケーションで調整・解決できる方
従業員数
90名
（単体：90名（NHN日本法人グループ全体：650名））
勤務地
東京都
想定年収
500 万円 ~ 850 万円
従業員数
90名
（単体：90名（NHN日本法人グループ全体：650名））
仕事内容
◆部署・サービスについて
情報セキュリティ・プライバシーガバナンス部 グループデータ管理課は楽天グループの多様なサービスを支える情報システムの管理体制や情報システム間におけるデータ連携スキームに対するセキュリティレビュー計画の立案、運営を行なっています。
当部門はCISO指揮下の組織である一方、CDO（Chief Data Officer）、CAIO（Chief AI Officer）、法務・コンプライアンス部門やサービス側など様々な関係部門と連携し，情報システムとデータ連携スキームに関する安全管理措置をグループ全社に展開する業務を担っています。
◆募集背景
本ポジションの情報セキュリティアセスメントスペシャリストは，情報システムの管理体制のアセスメントおよび情報システム間におけるデータ連携スキームに対するセキュリティレビューを主な業務とするものです。
楽天グループ内の様々な情報システムに対するセキュリティ品質の評価および安全管理措置の提案と導入推進を担当いただきます。
◆業務内容
-楽天グループ株式会社情報セキュリティポリシーおよび関連既定に基づくグループサービスの情報システム管理体制のアセスメントおよび業務委託を含む社内外の情報システム間におけるデータ連携スキームに対するセキュリティレビュー
情報セキュリティ・プライバシーガバナンス部 グループデータ管理課は楽天グループの多様なサービスを支える情報システムの管理体制や情報システム間におけるデータ連携スキームに対するセキュリティレビュー計画の立案、運営を行なっています。
当部門はCISO指揮下の組織である一方、CDO（Chief Data Officer）、CAIO（Chief AI Officer）、法務・コンプライアンス部門やサービス側など様々な関係部門と連携し，情報システムとデータ連携スキームに関する安全管理措置をグループ全社に展開する業務を担っています。
◆募集背景
本ポジションの情報セキュリティアセスメントスペシャリストは，情報システムの管理体制のアセスメントおよび情報システム間におけるデータ連携スキームに対するセキュリティレビューを主な業務とするものです。
楽天グループ内の様々な情報システムに対するセキュリティ品質の評価および安全管理措置の提案と導入推進を担当いただきます。
◆業務内容
-楽天グループ株式会社情報セキュリティポリシーおよび関連既定に基づくグループサービスの情報システム管理体制のアセスメントおよび業務委託を含む社内外の情報システム間におけるデータ連携スキームに対するセキュリティレビュー
求める経験 / スキル
必須要件：
以下のいずれか。
・論理的思考で様々な利害関係者と効果的に協働できるコミュニケーション能力
・ITインフラに関する基礎的な知識（ネットワーク、サーバ、認証、ディレクトリサービス、エンドポイントマネージメント）
・リレーショナル・データベースやDWHなど構造化データシステムの導入および運用経験
・5年以上の情報セキュリティ業務経験、または情報セキュリティ要素を含むプロジェクト経験
・セキュリティソリューションの導入および運用経験
歓迎要件：
・公認情報システム監査人（CISA）資格
・公認情報システムセキュリティ専門家(CISSP)資格
・情報処理安全確保支援士(IPA) 資格
・パブリッククラウド上でのサービス構築・運用経験
以下のいずれか。
・論理的思考で様々な利害関係者と効果的に協働できるコミュニケーション能力
・ITインフラに関する基礎的な知識（ネットワーク、サーバ、認証、ディレクトリサービス、エンドポイントマネージメント）
・リレーショナル・データベースやDWHなど構造化データシステムの導入および運用経験
・5年以上の情報セキュリティ業務経験、または情報セキュリティ要素を含むプロジェクト経験
・セキュリティソリューションの導入および運用経験
歓迎要件：
・公認情報システム監査人（CISA）資格
・公認情報システムセキュリティ専門家(CISSP)資格
・情報処理安全確保支援士(IPA) 資格
・パブリッククラウド上でのサービス構築・運用経験
従業員数
29,419名
（9,989名（2025年12月31日現在、使用人兼務取締役・派遣社員・アルバイト除く就業人員ベース））
勤務地
東京都
想定年収
570 万円 ~ 1,400 万円
従業員数
29,419名
（9,989名（2025年12月31日現在、使用人兼務取締役・派遣社員・アルバイト除く就業人員ベース））
マーケティングコンサルティング企業
仕事内容
将来のCISO候補として、当社グループ全体, 海外事業部含む)の情報セキュリティ戦略の立案から実行、運用高度化までを一貫して担っていただきます。
パブリッククラウド、オンプレ、社内環境含め組織全体のガバナンスの策定だけでなく、技術的にもリードしていただき、各事業部と協調してセキュリティの強化やアドバイス、セキュリティ製品選定を行なっていただきます。
まずは部長候補として参画いただき、経営層・開発組織・コーポレート部門・法務・監査対応など、多様なステークホルダーと連携しながら、事業成長を支えるセキュリティ基盤を構築・強化していただくポジションです。
加えて、CSIRTの立ち上げ、インシデント対応体制の設計・整備・定着をリードし、全社的なセキュリティレジリエンス向上を推進していただきます。
また、生成AIやAIエージェントの業務活用・プロダクト実装が進むAI時代に対応するため、AI利用に伴うリスク評価、機密情報・学習データ・出力内容の管理、AIガバナンスの整備など、新たなセキュリティ対策の企画・推進も担っていただきます。
【業務例】
・全社的な情報セキュリティ戦略・ロードマップの策定と推進
・プロダクト/コーポレート/クラウドセキュリティの統括
・PCI-DSSやISO27001の対応
・CISベンチ、NIST CSF等を参照して事業部と協力しセキュリティレベルの向上
・CNAPやCIME等を使用したクラウドセキュリティの向上
・SASEを用いたZero Trust基盤によるセキュリティの強化
・リスクアセスメント、脆弱性管理、インシデント対応体制の構築
・SIEMを使用したセキュリティ監視、ログ管理
・開発組織と連携したSecure SDLCの設計・定着
・委託先、クラウドベンダー、外部ツールのセキュリティ評価
・顧客からのセキュリティチェックシート回答、監査・問い合わせ対応
・重大インシデント発生時の対応指揮、再発防止策の策定
・経営会議・取締役会等へのレポーティング
・生成AI・AIエージェント活用に伴うリスクアセスメントおよび統制設計
・学習データ、入力情報、出力結果を含むAI利用全般のセキュリティ・ガバナンス整備
パブリッククラウド、オンプレ、社内環境含め組織全体のガバナンスの策定だけでなく、技術的にもリードしていただき、各事業部と協調してセキュリティの強化やアドバイス、セキュリティ製品選定を行なっていただきます。
まずは部長候補として参画いただき、経営層・開発組織・コーポレート部門・法務・監査対応など、多様なステークホルダーと連携しながら、事業成長を支えるセキュリティ基盤を構築・強化していただくポジションです。
加えて、CSIRTの立ち上げ、インシデント対応体制の設計・整備・定着をリードし、全社的なセキュリティレジリエンス向上を推進していただきます。
また、生成AIやAIエージェントの業務活用・プロダクト実装が進むAI時代に対応するため、AI利用に伴うリスク評価、機密情報・学習データ・出力内容の管理、AIガバナンスの整備など、新たなセキュリティ対策の企画・推進も担っていただきます。
【業務例】
・全社的な情報セキュリティ戦略・ロードマップの策定と推進
・プロダクト/コーポレート/クラウドセキュリティの統括
・PCI-DSSやISO27001の対応
・CISベンチ、NIST CSF等を参照して事業部と協力しセキュリティレベルの向上
・CNAPやCIME等を使用したクラウドセキュリティの向上
・SASEを用いたZero Trust基盤によるセキュリティの強化
・リスクアセスメント、脆弱性管理、インシデント対応体制の構築
・SIEMを使用したセキュリティ監視、ログ管理
・開発組織と連携したSecure SDLCの設計・定着
・委託先、クラウドベンダー、外部ツールのセキュリティ評価
・顧客からのセキュリティチェックシート回答、監査・問い合わせ対応
・重大インシデント発生時の対応指揮、再発防止策の策定
・経営会議・取締役会等へのレポーティング
・生成AI・AIエージェント活用に伴うリスクアセスメントおよび統制設計
・学習データ、入力情報、出力結果を含むAI利用全般のセキュリティ・ガバナンス整備
求める経験 / スキル
【必須経験】
■IT、リスクマネジメント、情報セキュリティ、サイバーセキュリティ領域での実務経験7年以上
■セキュリティ戦略の立案・実行・推進
■セキュリティガイドラインに準拠した統制の構築
■社内システムのセキュリティインシデント対応クラウドベースのシステム（AWS、GCPなど）やAPIセキュリティに関する知識
■クラウドベースのシステム（AWS、GCPなど）やAPIセキュリティに関する知識
【歓迎経験】
■CISO、CISO補佐、情報セキュリティ責任者、またはそれに準ずる立場での経験
■SaaS企業やWebサービス企業でのセキュリティマネジメント経験
■Secure SDLC、DevSecOps、脆弱性診断運用の経験
■CSIRT運営の経験
■ゼロトラスト、EDR、SIEM、CASB、DLP等の導入・運用経験
■生成AI・LLM に関する知見
■IT、リスクマネジメント、情報セキュリティ、サイバーセキュリティ領域での実務経験7年以上
■セキュリティ戦略の立案・実行・推進
■セキュリティガイドラインに準拠した統制の構築
■社内システムのセキュリティインシデント対応クラウドベースのシステム（AWS、GCPなど）やAPIセキュリティに関する知識
■クラウドベースのシステム（AWS、GCPなど）やAPIセキュリティに関する知識
【歓迎経験】
■CISO、CISO補佐、情報セキュリティ責任者、またはそれに準ずる立場での経験
■SaaS企業やWebサービス企業でのセキュリティマネジメント経験
■Secure SDLC、DevSecOps、脆弱性診断運用の経験
■CSIRT運営の経験
■ゼロトラスト、EDR、SIEM、CASB、DLP等の導入・運用経験
■生成AI・LLM に関する知見
勤務地
東京都
想定年収
1,400 万円 ~ 2,000 万円
LINEヤフー株式会社
仕事内容
セキュリティ監視・インシデント分析を起点に、Threat Hunting、Detection Engineering、検知ロジック開発、分析自動化を推進いただくポジションです。日々の監視運用にとどまらず、SIEM・EDR・SOAR・生成AI／LLMなどを活用し、検知精度・分析効率・対応品質を継続的に向上させる役割を担っていただきます。
また、SOC単独で完結する業務だけでなく、DARTやCSIRTなどの関連セキュリティ組織と連携しながら、高度インシデント対応、フォレンジック支援、検知基盤・分析基盤の改善、新技術のPoCから実運用化まで幅広く推進いただきます。
近年、AIを悪用した攻撃が高度化する中、従来の監視運用だけでは十分な対策が難しくなっています。当社ではAIを活用した検知・分析の高度化や自動化を推進し、将来を見据えたSOC体制の強化を進めています。
本ポジションでは、その中核メンバーとして次世代SOCの実現を技術面から牽引いただくことを期待しています。
具体的には以下の業務を想定しています。
SOCにおける高度なセキュリティイベント分析、Threat Huntingおよびインシデント分析
SplunkなどSIEM、EDRを活用した検知ロジック・分析コンテンツの設計・改善
Sigmaルール、YARAルールなどの検知コンテンツ開発
MITRE ATT&CKを活用した検知カバレッジ評価・改善
SOARや生成AI／LLMを活用した分析・対応プロセスの自動化
Threat Intelligenceを活用した検知高度化
監視基盤・分析基盤・AI基盤の設計改善
新技術のPoC、社内導入および技術標準化の推進
また、SOC単独で完結する業務だけでなく、DARTやCSIRTなどの関連セキュリティ組織と連携しながら、高度インシデント対応、フォレンジック支援、検知基盤・分析基盤の改善、新技術のPoCから実運用化まで幅広く推進いただきます。
近年、AIを悪用した攻撃が高度化する中、従来の監視運用だけでは十分な対策が難しくなっています。当社ではAIを活用した検知・分析の高度化や自動化を推進し、将来を見据えたSOC体制の強化を進めています。
本ポジションでは、その中核メンバーとして次世代SOCの実現を技術面から牽引いただくことを期待しています。
具体的には以下の業務を想定しています。
SOCにおける高度なセキュリティイベント分析、Threat Huntingおよびインシデント分析
SplunkなどSIEM、EDRを活用した検知ロジック・分析コンテンツの設計・改善
Sigmaルール、YARAルールなどの検知コンテンツ開発
MITRE ATT&CKを活用した検知カバレッジ評価・改善
SOARや生成AI／LLMを活用した分析・対応プロセスの自動化
Threat Intelligenceを活用した検知高度化
監視基盤・分析基盤・AI基盤の設計改善
新技術のPoC、社内導入および技術標準化の推進
求める経験 / スキル
＜必要な経験 / スキル＞
以下の「必須」に加え、「以下いずれか」の経験をお持ちの方を想定しています。
必須
SplunkなどのSIEMを用いたログデータ分析およびThreat Hunting経験
EDRを活用した調査、クエリ作成、検知ロジック設計・チューニング経験
以下いずれか
Sigma・YARAなどの検知ルール開発、またはそれに準ずる検知コンテンツ開発経験
MITRE ATT&CKを活用した攻撃手法の整理、検知マッピング、カバレッジ評価の経験
DFIRまたは高度インシデント対応に関する実務経験
生成AI／LLM、SOAR、スクリプトなどを活用したセキュリティ業務の改善・自動化経験
＜あると望ましい経験／スキル＞
Agentic AI・LLMハーネスのアーキテクチャ設計経験
MCPなどのツールプロトコルに基づくread-onlyツール設計経験
プロンプトだけでなく、コードレベルでガードレールを強制化した経験
マルチLLMベンチマーキング、定量評価、モデルルーティング戦略の設計経験
ネットワーク異常検知アルゴリズムの設計・実装経験
以下の「必須」に加え、「以下いずれか」の経験をお持ちの方を想定しています。
必須
SplunkなどのSIEMを用いたログデータ分析およびThreat Hunting経験
EDRを活用した調査、クエリ作成、検知ロジック設計・チューニング経験
以下いずれか
Sigma・YARAなどの検知ルール開発、またはそれに準ずる検知コンテンツ開発経験
MITRE ATT&CKを活用した攻撃手法の整理、検知マッピング、カバレッジ評価の経験
DFIRまたは高度インシデント対応に関する実務経験
生成AI／LLM、SOAR、スクリプトなどを活用したセキュリティ業務の改善・自動化経験
＜あると望ましい経験／スキル＞
Agentic AI・LLMハーネスのアーキテクチャ設計経験
MCPなどのツールプロトコルに基づくread-onlyツール設計経験
プロンプトだけでなく、コードレベルでガードレールを強制化した経験
マルチLLMベンチマーキング、定量評価、モデルルーティング戦略の設計経験
ネットワーク異常検知アルゴリズムの設計・実装経験
従業員数
28,196名
（連結人数（2024/3時点）（単独では約1万人※2023/9時点））
勤務地
東京都
想定年収
900 万円 ~ 1,450 万円
従業員数
28,196名
（連結人数（2024/3時点）（単独では約1万人※2023/9時点））
ニンテンドーシステムズ株式会社
仕事内容
【はじめに】
＜設立の背景＞
ニンテンドーシステムズは、任天堂の娯楽をお客様へお届けしやすいシステムを作るため、任天堂とDeNAのエンジニアチームを中心として、2023年4月に生まれました。
ニンテンドーシステムズは7年以上のパートナーシップで培われた任天堂とDeNAの信頼関係を活かし、任天堂の独創性とDeNAの技術への知見を原動力として、世界へ新たなイノベーションを生み出していきます。
娯楽を取り巻く技術開発は、これからも発展を続けていくことが予想されます。
レガシーな技術から最先端の技術に至るまで、多様な技術を取り込み、任天堂の娯楽を通して、一人でも多くのお客様を笑顔にできるよう挑戦を続けていきます。
＜何をやっている会社なのか？＞
・任天堂のネットワークサービス全般・アカウント周りの開発
※ゲームソフトの開発は一切しません。
（例）
・オンラインシステム
・ECサイト
・ツール開発
・ゲーム大会イベント関連のシステム
など
＜ニンテンドーシステムズ社の魅力＞
・エンドユーザーの反応が見れる
・サービス規模が大きい（携わったサービスがすぐにクローズになることもない）
・基本的に携わるサービスは全て全世界向けなので影響力のあるサービスに携われる
＜その他＞
・働き方：週3出社（ある程度融通はききます。）
ーーーーーーーーーーーーーーーー
※記載以外にも幅広いポジションがあり、
非公開情報も多いため詳細はぜひ面談にてお話できますと幸いです※
この職種では、任天堂株式会社のゲーム専用機本体、スマートデバイス、及びゲームから利用するネットワークサービスのセキュリティを担保することを目的としたシステムの設計、運用を担っていただける方を募集いたします。
▼具体的な業務内容
- セキュリティに関する開発・運用方針の策定
- セキュリティ検証の実施と開発者のサポート
- セキュリティインシデント発生時の対応
- セキュリティ系管理ツールの開発・運用
業務内容の変更の範囲：会社の定める業務
＜設立の背景＞
ニンテンドーシステムズは、任天堂の娯楽をお客様へお届けしやすいシステムを作るため、任天堂とDeNAのエンジニアチームを中心として、2023年4月に生まれました。
ニンテンドーシステムズは7年以上のパートナーシップで培われた任天堂とDeNAの信頼関係を活かし、任天堂の独創性とDeNAの技術への知見を原動力として、世界へ新たなイノベーションを生み出していきます。
娯楽を取り巻く技術開発は、これからも発展を続けていくことが予想されます。
レガシーな技術から最先端の技術に至るまで、多様な技術を取り込み、任天堂の娯楽を通して、一人でも多くのお客様を笑顔にできるよう挑戦を続けていきます。
＜何をやっている会社なのか？＞
・任天堂のネットワークサービス全般・アカウント周りの開発
※ゲームソフトの開発は一切しません。
（例）
・オンラインシステム
・ECサイト
・ツール開発
・ゲーム大会イベント関連のシステム
など
＜ニンテンドーシステムズ社の魅力＞
・エンドユーザーの反応が見れる
・サービス規模が大きい（携わったサービスがすぐにクローズになることもない）
・基本的に携わるサービスは全て全世界向けなので影響力のあるサービスに携われる
＜その他＞
・働き方：週3出社（ある程度融通はききます。）
ーーーーーーーーーーーーーーーー
※記載以外にも幅広いポジションがあり、
非公開情報も多いため詳細はぜひ面談にてお話できますと幸いです※
この職種では、任天堂株式会社のゲーム専用機本体、スマートデバイス、及びゲームから利用するネットワークサービスのセキュリティを担保することを目的としたシステムの設計、運用を担っていただける方を募集いたします。
▼具体的な業務内容
- セキュリティに関する開発・運用方針の策定
- セキュリティ検証の実施と開発者のサポート
- セキュリティインシデント発生時の対応
- セキュリティ系管理ツールの開発・運用
業務内容の変更の範囲：会社の定める業務
求める経験 / スキル
▼必須要件
ネットワークセキュリティに関わる実務経験（おもに実装関連）
Java/Kotlin/Ruby/Python/Golangなどを用いたWebアプリケーションの開発経験
データベースを用いたアプリケーションの開発・運用経験
▼歓迎要件
脆弱性診断ツールの実務での使用経験
SIEMの構築・運用経験
個人情報・クレジットカード情報を扱う認証周りの設計・運用経験
情報セキュリティ監査への対応経験
AWSなどのIaaS環境や仮想サーバー環境の使用経験
▼求める人物像
ゲームに関連したサーバーセキュリティ業務に主体的・積極的に取り組んでいただける方
SECCONなどのセキュリティ関連イベントに関する活動経験のある方
サービス精神が旺盛で、さまざまなことに興味を持てる方
フットワークが軽く、関係者と協調しながら業務を遂行できる方
ネットワークセキュリティに関わる実務経験（おもに実装関連）
Java/Kotlin/Ruby/Python/Golangなどを用いたWebアプリケーションの開発経験
データベースを用いたアプリケーションの開発・運用経験
▼歓迎要件
脆弱性診断ツールの実務での使用経験
SIEMの構築・運用経験
個人情報・クレジットカード情報を扱う認証周りの設計・運用経験
情報セキュリティ監査への対応経験
AWSなどのIaaS環境や仮想サーバー環境の使用経験
▼求める人物像
ゲームに関連したサーバーセキュリティ業務に主体的・積極的に取り組んでいただける方
SECCONなどのセキュリティ関連イベントに関する活動経験のある方
サービス精神が旺盛で、さまざまなことに興味を持てる方
フットワークが軽く、関係者と協調しながら業務を遂行できる方
従業員数
290名
（2025年1月時点）
勤務地
東京都
想定年収
520 万円 ~ 1,500 万円
従業員数
290名
（2025年1月時点）
ニンテンドーシステムズ株式会社
仕事内容
この職種では、任天堂株式会社のゲーム専用機本体、スマートデバイス、及びネットワークサービスのセキュリティをプロダクトサイドで担保するシステムの設計、開発、運用を行っていただける方を募集します。
▼募集背景
任天堂株式会社はゲーム専用機やスマートデバイス上でプレイできるゲームやサービスを通じ、お客様に娯楽を提供する事がミッションの一つです。ニンテンドーシステムズでは、これらのサービスのうち、ネットワークサービスの開発、運用を担当しています。
ネットワークサービスは、お客様に安心して楽しんで頂くために、高い安全性が求められます。また、多くの娯楽を提供するために高い開発効率も求められます。
この2つを両立するためにプロダクトサイドからのセキュリティの取り組みによるセキュリティのシフトレフト化が重要だと考えています。
この職種ではプロダクトの開発に参加し、任天堂株式会社のセキュリティチームと協力しながら、プロダクト内部から継続的なセキュリティの取り組みを担当していただきます。
プロダクト開発を主軸に行っていてセキュリティに興味のある方、セキュリティを専門に担当していてプロダクト開発に興味のある方のいずれも歓迎します。
▼具体的な業務内容
- プロダクト毎のセキュリティに関する開発運用方針決定
- セキュリティ検証のプロダクトサイドでのセルフサービス化
- プロダクト横断のセキュリティ管理ツールの開発・運用、プロダクトへの導入支援
- エンジニアに対するセキュリティバイデザイン、セキュアコーディングに関する教育
業務内容の変更の範囲：会社の定める業務
▼募集背景
任天堂株式会社はゲーム専用機やスマートデバイス上でプレイできるゲームやサービスを通じ、お客様に娯楽を提供する事がミッションの一つです。ニンテンドーシステムズでは、これらのサービスのうち、ネットワークサービスの開発、運用を担当しています。
ネットワークサービスは、お客様に安心して楽しんで頂くために、高い安全性が求められます。また、多くの娯楽を提供するために高い開発効率も求められます。
この2つを両立するためにプロダクトサイドからのセキュリティの取り組みによるセキュリティのシフトレフト化が重要だと考えています。
この職種ではプロダクトの開発に参加し、任天堂株式会社のセキュリティチームと協力しながら、プロダクト内部から継続的なセキュリティの取り組みを担当していただきます。
プロダクト開発を主軸に行っていてセキュリティに興味のある方、セキュリティを専門に担当していてプロダクト開発に興味のある方のいずれも歓迎します。
▼具体的な業務内容
- プロダクト毎のセキュリティに関する開発運用方針決定
- セキュリティ検証のプロダクトサイドでのセルフサービス化
- プロダクト横断のセキュリティ管理ツールの開発・運用、プロダクトへの導入支援
- エンジニアに対するセキュリティバイデザイン、セキュアコーディングに関する教育
業務内容の変更の範囲：会社の定める業務
求める経験 / スキル
▼必須スキル
以下のすべての経験をお持ちの方
- Webアプリケーション、インフラの開発経験
- サーバセキュリティに関わる実務経験
歓迎スキル
以下の経験をお持ちの方を歓迎いたします。
- セキュリティレビューの実務経験
- プロダクトセキュリティに関するツール開発や活用
- 脆弱性診断ツールの使用経験
- セキュリティガードレールの設計、構築経験
- プラットフォームエンジニアリングの経験
求める人物像
- ゲームやゲームプラットフォームに関連した幅の広いプロダクトのサーバセキュリティ業務に主体的・積極的に取り組んで頂ける方
- 開発・運用ワークフローに興味が持てる方
- サービス精神が旺盛で、さまざまなことに興味を持ってチャレンジできる方
- フットワークが軽く、関係者と協業しながら業務を遂行できる方
以下のすべての経験をお持ちの方
- Webアプリケーション、インフラの開発経験
- サーバセキュリティに関わる実務経験
歓迎スキル
以下の経験をお持ちの方を歓迎いたします。
- セキュリティレビューの実務経験
- プロダクトセキュリティに関するツール開発や活用
- 脆弱性診断ツールの使用経験
- セキュリティガードレールの設計、構築経験
- プラットフォームエンジニアリングの経験
求める人物像
- ゲームやゲームプラットフォームに関連した幅の広いプロダクトのサーバセキュリティ業務に主体的・積極的に取り組んで頂ける方
- 開発・運用ワークフローに興味が持てる方
- サービス精神が旺盛で、さまざまなことに興味を持ってチャレンジできる方
- フットワークが軽く、関係者と協業しながら業務を遂行できる方
従業員数
290名
（2025年1月時点）
勤務地
東京都
想定年収
520 万円 ~ 1,500 万円
従業員数
290名
（2025年1月時点）
仕事内容
■楽天・事業について
テクノロジーマネジメントディビジョン（TMD）は、楽天グループの各カンパニーに対し、コーポレート IT およびサイバーセキュリティ・プライバシーガバナンスを提供しています。また、開発組織の中核となる事業マネジメントを担っており、イノベーションの実現と技術基盤の強化を推進しています。
■部署・サービスについて
本ポジションは、情報セキュリティ・プライバシーガバナンス部内のITセキュリティグループに所属します。ITセキュリティグループは、組織が保有する情報資産を安全に保護するための施策の企画・運用を担っています。また、各部門と連携しながら、情報セキュリティに関するベストプラクティスの提供やセキュリティ対策の推進を行っています。
■業務内容
ITセキュリティグループのVice Managerとして、組織全体の情報セキュリティプログラムの維持・向上において重要な役割を担っていただきます。
主な業務：
・クラウドセキュリティ、セキュアアクセス制御、データ保護、および情報セキュリティガバナンスに関連するセキュリティサービスやプロセスの管理が含まれます。
・Corporate IT部門、サイバーセキュリティ関連部門、ならびに各事業部門と連携しながら、ビジネス要件を考慮した適切なセキュリティ対策の導入・運用を推進していただきます。
・また、日常的なセキュリティ運用の管理、セキュリティ関連プロジェクトの推進、セキュリティサービスの運用管理、ならびに自動化を活用した業務改善にも携わっていただきます。
・グローバルチームとの協業を通じて、セキュリティ施策の推進、運用課題の解決、既存セキュリティ対策の改善を行うほか、チーム運営の支援や複数の担当領域にまたがる業務の調整、メンバーの育成・指導も担当していただきます。
・海外拠点との会議、メール対応、ドキュメント作成、プロジェクト推進などのため、ビジネスレベルの英語力が必要です。
テクノロジーマネジメントディビジョン（TMD）は、楽天グループの各カンパニーに対し、コーポレート IT およびサイバーセキュリティ・プライバシーガバナンスを提供しています。また、開発組織の中核となる事業マネジメントを担っており、イノベーションの実現と技術基盤の強化を推進しています。
■部署・サービスについて
本ポジションは、情報セキュリティ・プライバシーガバナンス部内のITセキュリティグループに所属します。ITセキュリティグループは、組織が保有する情報資産を安全に保護するための施策の企画・運用を担っています。また、各部門と連携しながら、情報セキュリティに関するベストプラクティスの提供やセキュリティ対策の推進を行っています。
■業務内容
ITセキュリティグループのVice Managerとして、組織全体の情報セキュリティプログラムの維持・向上において重要な役割を担っていただきます。
主な業務：
・クラウドセキュリティ、セキュアアクセス制御、データ保護、および情報セキュリティガバナンスに関連するセキュリティサービスやプロセスの管理が含まれます。
・Corporate IT部門、サイバーセキュリティ関連部門、ならびに各事業部門と連携しながら、ビジネス要件を考慮した適切なセキュリティ対策の導入・運用を推進していただきます。
・また、日常的なセキュリティ運用の管理、セキュリティ関連プロジェクトの推進、セキュリティサービスの運用管理、ならびに自動化を活用した業務改善にも携わっていただきます。
・グローバルチームとの協業を通じて、セキュリティ施策の推進、運用課題の解決、既存セキュリティ対策の改善を行うほか、チーム運営の支援や複数の担当領域にまたがる業務の調整、メンバーの育成・指導も担当していただきます。
・海外拠点との会議、メール対応、ドキュメント作成、プロジェクト推進などのため、ビジネスレベルの英語力が必要です。
求める経験 / スキル
必須要件：（下記はマネージャー候補としての必須要件です）
・情報セキュリティ、サイバーセキュリティ運用、ITインフラ、クラウドセキュリティ、または関連分野における7年以上の実務経験
・クラウドセキュリティソリューション、セキュアWebアクセス制御、データ損失防止（DLP）、エンドポイントセキュリティ、ID・アクセス管理（IAM）などのセキュリティ技術やサービスの運用・管理経験
・リスク管理、セキュリティ運用、インシデント対応、セキュリティポリシーの導入・運用を含む情報セキュリティに関する幅広い知識
・プロジェクトのリード経験、または複数チームを横断したセキュリティ関連業務の推進経験 ・優れたコミュニケーション能力を有し、技術部門・非技術部門の双方と円滑に連携できること
・技術・非技術問わず、多様なステークホルダーと円滑なコミュニケーションを取り、協働できる能力。
・TOEIC 800点以上、かつ日本語・英語ともにビジネスレベル以上の読み書き・会話能力
歓迎要件：（下記はマネージャー候補としての必須要件です）
・チームマネジメント、メンバー育成、またはメンタリングの経験
・CISSP、CISM、CCSP、Security+、ITIL、PMP等の情報セキュリティまたはプロジェクトマネジメント関連資格
・セキュリティ監視、セキュリティアセスメント、クラウド技術、自動化、エンタープライズ向けセキュリティプラットフォームに関する経験
・大規模企業またはグローバル企業での業務経験
・情報セキュリティ、サイバーセキュリティ運用、ITインフラ、クラウドセキュリティ、または関連分野における7年以上の実務経験
・クラウドセキュリティソリューション、セキュアWebアクセス制御、データ損失防止（DLP）、エンドポイントセキュリティ、ID・アクセス管理（IAM）などのセキュリティ技術やサービスの運用・管理経験
・リスク管理、セキュリティ運用、インシデント対応、セキュリティポリシーの導入・運用を含む情報セキュリティに関する幅広い知識
・プロジェクトのリード経験、または複数チームを横断したセキュリティ関連業務の推進経験 ・優れたコミュニケーション能力を有し、技術部門・非技術部門の双方と円滑に連携できること
・技術・非技術問わず、多様なステークホルダーと円滑なコミュニケーションを取り、協働できる能力。
・TOEIC 800点以上、かつ日本語・英語ともにビジネスレベル以上の読み書き・会話能力
歓迎要件：（下記はマネージャー候補としての必須要件です）
・チームマネジメント、メンバー育成、またはメンタリングの経験
・CISSP、CISM、CCSP、Security+、ITIL、PMP等の情報セキュリティまたはプロジェクトマネジメント関連資格
・セキュリティ監視、セキュリティアセスメント、クラウド技術、自動化、エンタープライズ向けセキュリティプラットフォームに関する経験
・大規模企業またはグローバル企業での業務経験
従業員数
29,419名
（9,989名（2025年12月31日現在、使用人兼務取締役・派遣社員・アルバイト除く就業人員ベース））
勤務地
東京都
想定年収
570 万円 ~ 1,500 万円
従業員数
29,419名
（9,989名（2025年12月31日現在、使用人兼務取締役・派遣社員・アルバイト除く就業人員ベース））
株式会社ディー・エヌ・エー
仕事内容
■業務内容
￣￣￣￣￣￣￣￣￣￣￣￣
◆ミッション
DeNAグループ全体の共通部門として、セキュリティ技術の専門家という立場から事業・組織全体のセキュリティレベル向上に技術的に貢献することがミッションです。
◆主な業務
・各事業部門からの依頼に基づく、Webアプリケーション・モバイルアプリ・ゲームなどの脆弱性診断の実施および報告
・世界中で日々公開される脆弱性情報・セキュリティ脅威情報の収集・精査、および社内への周知・対応推進
・社内インシデントやそれに準ずる事象発生時の技術的調査・対応支援
・セキュリティ技術グループが担う広範な業務領域（SOC活動・ネットワーク診断・統制活動など）への自身の強みに即した貢献
・セキュリティ業務の効率化・高度化を目的としたプロダクト・ツール・システムの開発・運用
・AIを活用した診断・防御手法の研究および実務への応用
■組織
￣￣￣￣￣￣￣￣￣￣￣￣
DeNAのセキュリティ部はグループ全体のセキュリティを担う組織として、以下2チームに分かれています。
・セキュリティ推進グループ：主に情報セキュリティやモニタリング・教育等を行う
・セキュリティ技術グループ：脆弱性診断・ネットワーク診断・プロダクト／システム開発・SOC活動など、広範な技術領域を担う
本ポジションはセキュリティ技術グループでの募集です。
セキュリティ技術グループは、脆弱性診断の内製化を核としながら、ネットワーク診断・プロダクト／システム開発・SOC活動・社内のセキュリティ統制活動における技術支援など、幅広い領域を担うエンジニア集団です。外部委託では得られない事業特性への深い理解と、柔軟かつ迅速な対応力が、私たちの強みです。
本ポジションでは、中央部門のセキュリティエンジニアとして、脆弱性診断を中心としながらも、各事業部門が安心して事業を推進できるよう、セキュリティリスクの低減と対策強化を技術面から幅広く支援していくことを期待しています。事業部門でセキュリティ上の課題や懸念が生じた際の技術的な相談対応、診断結果のフィードバック、インシデント発生時の技術的サポートなど、専門家としての助言・支援を通じて価値を発揮していただきます。
若手メンバーも多いチームの中で、経験豊富なメンバーには、技術面でのメンタリングやコードレビューにとどまらず、プロフェッショナルとしての仕事の進め方・姿勢においても、チームの規範となる存在であることを期待します。
また、AIの急速な普及はセキュリティの脅威と対策の両面を大きく塗り替えつつあります。DeNAは「AIオールイン」を掲げ、セキュリティ領域においても例外なくAI活用を推進しています。私たちのチームではすでに、AIエージェントを活用した診断・防御業務の自動化・高度化に向けた取り組みが始まっており、単なるツール活用にとどまらず内製プロダクトとして形にしていくことを視野に入れています。LLMやエージェント技術をセキュリティの文脈で実践的に活かしたいエンジニアにとって、最前線で挑戦できる環境です。
￣￣￣￣￣￣￣￣￣￣￣￣
◆ミッション
DeNAグループ全体の共通部門として、セキュリティ技術の専門家という立場から事業・組織全体のセキュリティレベル向上に技術的に貢献することがミッションです。
◆主な業務
・各事業部門からの依頼に基づく、Webアプリケーション・モバイルアプリ・ゲームなどの脆弱性診断の実施および報告
・世界中で日々公開される脆弱性情報・セキュリティ脅威情報の収集・精査、および社内への周知・対応推進
・社内インシデントやそれに準ずる事象発生時の技術的調査・対応支援
・セキュリティ技術グループが担う広範な業務領域（SOC活動・ネットワーク診断・統制活動など）への自身の強みに即した貢献
・セキュリティ業務の効率化・高度化を目的としたプロダクト・ツール・システムの開発・運用
・AIを活用した診断・防御手法の研究および実務への応用
■組織
￣￣￣￣￣￣￣￣￣￣￣￣
DeNAのセキュリティ部はグループ全体のセキュリティを担う組織として、以下2チームに分かれています。
・セキュリティ推進グループ：主に情報セキュリティやモニタリング・教育等を行う
・セキュリティ技術グループ：脆弱性診断・ネットワーク診断・プロダクト／システム開発・SOC活動など、広範な技術領域を担う
本ポジションはセキュリティ技術グループでの募集です。
セキュリティ技術グループは、脆弱性診断の内製化を核としながら、ネットワーク診断・プロダクト／システム開発・SOC活動・社内のセキュリティ統制活動における技術支援など、幅広い領域を担うエンジニア集団です。外部委託では得られない事業特性への深い理解と、柔軟かつ迅速な対応力が、私たちの強みです。
本ポジションでは、中央部門のセキュリティエンジニアとして、脆弱性診断を中心としながらも、各事業部門が安心して事業を推進できるよう、セキュリティリスクの低減と対策強化を技術面から幅広く支援していくことを期待しています。事業部門でセキュリティ上の課題や懸念が生じた際の技術的な相談対応、診断結果のフィードバック、インシデント発生時の技術的サポートなど、専門家としての助言・支援を通じて価値を発揮していただきます。
若手メンバーも多いチームの中で、経験豊富なメンバーには、技術面でのメンタリングやコードレビューにとどまらず、プロフェッショナルとしての仕事の進め方・姿勢においても、チームの規範となる存在であることを期待します。
また、AIの急速な普及はセキュリティの脅威と対策の両面を大きく塗り替えつつあります。DeNAは「AIオールイン」を掲げ、セキュリティ領域においても例外なくAI活用を推進しています。私たちのチームではすでに、AIエージェントを活用した診断・防御業務の自動化・高度化に向けた取り組みが始まっており、単なるツール活用にとどまらず内製プロダクトとして形にしていくことを視野に入れています。LLMやエージェント技術をセキュリティの文脈で実践的に活かしたいエンジニアにとって、最前線で挑戦できる環境です。
求める経験 / スキル
■必須スキル
・セキュリティエンジニアとしての実務経験（目安：5年以上）
・脆弱性診断における、手動での検証・分析・報告を自律的に遂行できる実務経験
・Webアプリケーション・ネットワーク・クラウド・モバイルなど、いずれかの領域においての深い専門知識および技術力
・ソフトウェア開発の実務経験（言語・フレームワーク不問）
・TCP/IP・DNS・HTTPSなどのプロトコル知識、およびパケットキャプチャや通信解析の実務経験
■歓迎スキル
・AWS・GCPなどのクラウド環境におけるセキュリティ設計・運用の実務経験
・セキュリティ製品・サービスの評価・導入経験
・AIセキュリティやLLMを活用したセキュリティ業務への関心・経験
・OSCP・CEH・情報処理安全確保支援士などのセキュリティ関連資格
・セキュリティエンジニアチームのリーダー経験
■求める人物像
・困難な問題も諦めずにやり切るマインドを持った方
・事業部門が実現したいことに寄り添いながら、セキュリティの専門家としてリスクを的確に伝え、現実的な落としどころを一緒に考えられる方
・チームメンバーそれぞれの強み・弱みを理解し、互いに補い合いながらオープンなコミュニケーションで組織として成果を出せる方
・疑問や気づきを臆せず共有し、自身の知識・経験をチームに還元することでお互いの技術力向上に貢献できる方
・セキュリティエンジニアとしての実務経験（目安：5年以上）
・脆弱性診断における、手動での検証・分析・報告を自律的に遂行できる実務経験
・Webアプリケーション・ネットワーク・クラウド・モバイルなど、いずれかの領域においての深い専門知識および技術力
・ソフトウェア開発の実務経験（言語・フレームワーク不問）
・TCP/IP・DNS・HTTPSなどのプロトコル知識、およびパケットキャプチャや通信解析の実務経験
■歓迎スキル
・AWS・GCPなどのクラウド環境におけるセキュリティ設計・運用の実務経験
・セキュリティ製品・サービスの評価・導入経験
・AIセキュリティやLLMを活用したセキュリティ業務への関心・経験
・OSCP・CEH・情報処理安全確保支援士などのセキュリティ関連資格
・セキュリティエンジニアチームのリーダー経験
■求める人物像
・困難な問題も諦めずにやり切るマインドを持った方
・事業部門が実現したいことに寄り添いながら、セキュリティの専門家としてリスクを的確に伝え、現実的な落としどころを一緒に考えられる方
・チームメンバーそれぞれの強み・弱みを理解し、互いに補い合いながらオープンなコミュニケーションで組織として成果を出せる方
・疑問や気づきを臆せず共有し、自身の知識・経験をチームに還元することでお互いの技術力向上に貢献できる方
従業員数
1,400名
（連結：2,483名（単体：1,400名）（2026年3月末時点））
勤務地
複数あり
想定年収
450 万円 ~ 1,500 万円
従業員数
1,400名
（連結：2,483名（単体：1,400名）（2026年3月末時点））
仕事内容
■部署概要
サイバーエージェントは、「21世紀を代表する会社を創る」をビジョンに掲げ、インターネット産業を軸に「メディア＆IP事業」、「インターネット広告事業」、「ゲーム事業」の3つの主要事業を展開しています。
サイバーエージェントのメディア＆IP事業は、2016年4月に開局した新しい未来のテレビ「ABEMA」や国内最大級のメディア「Ameba」、マッチングアプリ「タップル」、公営競技のネット投票サービス「WINTICKET」等、インターネット産業の変化にあわせて多くの方々にお楽しみいただけるサービスを提供しています。
■業務内容
メディア&IP管轄（略称：MIU、読み：みゅー）内の各事業に対し、セキュリティ相談、リスク整理、施策検討、関係者調整、セキュリティ専門組織であるシステムセキュリティ推進グループ（略称：SSG）への橋渡しを行います。SSGの専門機能を代替するのではなく、事業の文脈を理解し、現場で発生するセキュリティ課題を適切に見立て、事業が前に進める形で対策を推進する役割です。
具体的には、以下のような業務を想定しています。
1. 事業部門へのセキュリティコンサルティング・課題整理
事業・子会社からのセキュリティ相談対応
新規施策、新規SaaS、外部パートナー連携、AIツール利用時のリスク確認
事業ごとの開発・運用・外部委託・データ利用状況を踏まえたセキュリティ課題整理
2. 情報収集・ルール整備と現場適用支援
脆弱性、ランサムウェア、サプライチェーン攻撃、AI悪用事例等の情報収集と事業への展開
セキュリティポリシー、ガイドライン、例外判断、利用ルールの現場適用支援
3. 横断的な調整・連携
SSG、法務、経理、事業責任者、開発チームとの横断調整
4. 緊急対応および継続的な活動
インシデントや緊急相談時の初動整理、関係者招集、エスカレーション
将来的な事業担当セキュリティとしての定例参加、課題管理、施策推進
■ポジションの魅力
・MIU内の事業に近い立場で、事業・開発・バックオフィスの実態に即したセキュリティを作れる
・SSGなどと連携しながら、現場で機能する運用へ落とし込める
・SaaS、ID、AI、サプライチェーン、セキュリティ情報発信など、広い領域に関われる
・将来的には、各事業のセキュリティパートナーとして、より深く事業を理解しながら支援するキャリアを作れる
サイバーエージェントは、「21世紀を代表する会社を創る」をビジョンに掲げ、インターネット産業を軸に「メディア＆IP事業」、「インターネット広告事業」、「ゲーム事業」の3つの主要事業を展開しています。
サイバーエージェントのメディア＆IP事業は、2016年4月に開局した新しい未来のテレビ「ABEMA」や国内最大級のメディア「Ameba」、マッチングアプリ「タップル」、公営競技のネット投票サービス「WINTICKET」等、インターネット産業の変化にあわせて多くの方々にお楽しみいただけるサービスを提供しています。
■業務内容
メディア&IP管轄（略称：MIU、読み：みゅー）内の各事業に対し、セキュリティ相談、リスク整理、施策検討、関係者調整、セキュリティ専門組織であるシステムセキュリティ推進グループ（略称：SSG）への橋渡しを行います。SSGの専門機能を代替するのではなく、事業の文脈を理解し、現場で発生するセキュリティ課題を適切に見立て、事業が前に進める形で対策を推進する役割です。
具体的には、以下のような業務を想定しています。
1. 事業部門へのセキュリティコンサルティング・課題整理
事業・子会社からのセキュリティ相談対応
新規施策、新規SaaS、外部パートナー連携、AIツール利用時のリスク確認
事業ごとの開発・運用・外部委託・データ利用状況を踏まえたセキュリティ課題整理
2. 情報収集・ルール整備と現場適用支援
脆弱性、ランサムウェア、サプライチェーン攻撃、AI悪用事例等の情報収集と事業への展開
セキュリティポリシー、ガイドライン、例外判断、利用ルールの現場適用支援
3. 横断的な調整・連携
SSG、法務、経理、事業責任者、開発チームとの横断調整
4. 緊急対応および継続的な活動
インシデントや緊急相談時の初動整理、関係者招集、エスカレーション
将来的な事業担当セキュリティとしての定例参加、課題管理、施策推進
■ポジションの魅力
・MIU内の事業に近い立場で、事業・開発・バックオフィスの実態に即したセキュリティを作れる
・SSGなどと連携しながら、現場で機能する運用へ落とし込める
・SaaS、ID、AI、サプライチェーン、セキュリティ情報発信など、広い領域に関われる
・将来的には、各事業のセキュリティパートナーとして、より深く事業を理解しながら支援するキャリアを作れる
求める経験 / スキル
【必須経験】
以下のいずれかの経験をお持ちの方。
・セキュリティ推進、セキュリティコンサルティング、リスクアセスメントのいずれかの経験
・IT/開発プロジェクトにおけるセキュリティ観点での推進・調整経験
・事業部門、開発部門、バックオフィス、専門組織など複数ステークホルダーとの調整経験
・Webアプリケーション、クラウド、SaaS、認証認可、ネットワーク等に関する基礎的な技術理解
【歓迎経験】
・ISMS、PCI DSS、個人情報保護、委託先管理、内部監査等の経験
・Web/アプリ/クラウドの脆弱性、セキュア開発、DevSecOpsに関する知識
・サプライチェーンリスク、SBOM、OSS/依存関係管理に関する知識
・生成AIサービスの導入審査、AI利用ポリシー、AIガバナンスへの関心
・セキュリティ教育、社内啓発、ニュース発信、ガイドライン作成の経験
・インシデント対応時の初動整理、関係者調整、エスカレーション経験
【活躍しやすい方】
・立場の異なる関係者から相談を受け、論点を整理することが好きな方
・セキュリティ上の理想と事業上の制約を踏まえ、現実的な対応方針を考えたい方
・一律のルール適用だけでなく、事業ごとの差分や現場事情を理解しながら進めたい方
・決まった答えがない状況でも、仮説を置き、関係者に確認しながら前に進められる方
・将来的に特定事業のセキュリティパートナーとして、事業の文脈まで理解して支援したい方
以下のいずれかの経験をお持ちの方。
・セキュリティ推進、セキュリティコンサルティング、リスクアセスメントのいずれかの経験
・IT/開発プロジェクトにおけるセキュリティ観点での推進・調整経験
・事業部門、開発部門、バックオフィス、専門組織など複数ステークホルダーとの調整経験
・Webアプリケーション、クラウド、SaaS、認証認可、ネットワーク等に関する基礎的な技術理解
【歓迎経験】
・ISMS、PCI DSS、個人情報保護、委託先管理、内部監査等の経験
・Web/アプリ/クラウドの脆弱性、セキュア開発、DevSecOpsに関する知識
・サプライチェーンリスク、SBOM、OSS/依存関係管理に関する知識
・生成AIサービスの導入審査、AI利用ポリシー、AIガバナンスへの関心
・セキュリティ教育、社内啓発、ニュース発信、ガイドライン作成の経験
・インシデント対応時の初動整理、関係者調整、エスカレーション経験
【活躍しやすい方】
・立場の異なる関係者から相談を受け、論点を整理することが好きな方
・セキュリティ上の理想と事業上の制約を踏まえ、現実的な対応方針を考えたい方
・一律のルール適用だけでなく、事業ごとの差分や現場事情を理解しながら進めたい方
・決まった答えがない状況でも、仮説を置き、関係者に確認しながら前に進められる方
・将来的に特定事業のセキュリティパートナーとして、事業の文脈まで理解して支援したい方
従業員数
8,150名
（2025年現在）
勤務地
東京都
想定年収
850 万円 ~ 1,000 万円
従業員数
8,150名
（2025年現在）
仕事内容
■部署概要
サイバーエージェントは、「21世紀を代表する会社を創る」をビジョンに掲げ、インターネット産業を軸に「メディア＆IP事業」、「インターネット広告事業」、「ゲーム事業」の3つの主要事業を展開しています。
サイバーエージェントのメディア＆IP事業は、2016年4月に開局した新しい未来のテレビ「ABEMA」や国内最大級のメディア「Ameba」、マッチングアプリ「タップル」、公営競技のネット投票サービス「WINTICKET」等、インターネット産業の変化にあわせて多くの方々にお楽しみいただけるサービスを提供しています。
■業務内容
メディア＆IP事業（略称：MIU）内で利用される多岐にわたる外部サービス(クラウド/SaaS)、契約・費用負担などを、安全かつ継続運用できる状態に整えます。
具体的には、以下のような業務を想定しています。
・各種SaaSにおけるガバナンス管理・審査
・セキュリティ室としてのITリスク相談、台帳、手順書、チェックリスト整備
・各種API等を活用した運用改善・自動化
・セキュリティニュース、脆弱性情報、AIツール利用リスク等の情報収集と社内共有
■ポジションの魅力
MIUの多様な事業で使われるSaaSを横断的に扱える
SSGなどと連携しながら、SaaS等の利用方針を現場で使う運用に落とし込める
課題発見からルール設計、運用、改善まで主体的に関われる
将来的には、より事業に近いセキュリティ相談やリスク整理にも関与できる
サイバーエージェントは、「21世紀を代表する会社を創る」をビジョンに掲げ、インターネット産業を軸に「メディア＆IP事業」、「インターネット広告事業」、「ゲーム事業」の3つの主要事業を展開しています。
サイバーエージェントのメディア＆IP事業は、2016年4月に開局した新しい未来のテレビ「ABEMA」や国内最大級のメディア「Ameba」、マッチングアプリ「タップル」、公営競技のネット投票サービス「WINTICKET」等、インターネット産業の変化にあわせて多くの方々にお楽しみいただけるサービスを提供しています。
■業務内容
メディア＆IP事業（略称：MIU）内で利用される多岐にわたる外部サービス(クラウド/SaaS)、契約・費用負担などを、安全かつ継続運用できる状態に整えます。
具体的には、以下のような業務を想定しています。
・各種SaaSにおけるガバナンス管理・審査
・セキュリティ室としてのITリスク相談、台帳、手順書、チェックリスト整備
・各種API等を活用した運用改善・自動化
・セキュリティニュース、脆弱性情報、AIツール利用リスク等の情報収集と社内共有
■ポジションの魅力
MIUの多様な事業で使われるSaaSを横断的に扱える
SSGなどと連携しながら、SaaS等の利用方針を現場で使う運用に落とし込める
課題発見からルール設計、運用、改善まで主体的に関われる
将来的には、より事業に近いセキュリティ相談やリスク整理にも関与できる
求める経験 / スキル
【必須経験】
以下のいずれかの経験をお持ちの方。
・情報システム、コーポレートIT、ITガバナンス、SaaS管理の実務経験
・複数のSaaSや社内ツールを対象に、利用状況の整理・棚卸し・運用改善を行った経験
・セキュリティ、ID管理、アクセス制御、機密情報管理に関する基礎理解
【歓迎経験】
・Google Workspace管理、Slack Enterprise+管理の経験
・SSO、SAML、OIDC、MFA、IDライフサイクル管理の知識
・各種API等を使った業務自動化経験
・IT調達、契約、ライセンス、費用按分、購買/経理連携の経験
【求める人物像】
・生成AIに対する興味・関心がある方
・明るくポジティブで、他者貢献意欲の高い方
・困難な状況でも逃げずにやり遂げた経験がある方
・チームワークを大切にしながら仕事に取り組む姿勢がある方
・高い目標を掲げチャレンジしてきた経験がある方
【活躍しやすい方】
・小さな問い合わせ、棚卸し、権限管理などを、組織のリスク低減につながる仕事として捉えられる方
・未整備な業務を、手順・チェックリスト・台帳・問い合わせフローに整理していくことが好きな方
・関係者とコミュニケーションを取りながら、現実的に続く運用を作りたい方
・SaaSやAIなどを活用した業務改善など幅広いテーマに興味を持てる方
以下のいずれかの経験をお持ちの方。
・情報システム、コーポレートIT、ITガバナンス、SaaS管理の実務経験
・複数のSaaSや社内ツールを対象に、利用状況の整理・棚卸し・運用改善を行った経験
・セキュリティ、ID管理、アクセス制御、機密情報管理に関する基礎理解
【歓迎経験】
・Google Workspace管理、Slack Enterprise+管理の経験
・SSO、SAML、OIDC、MFA、IDライフサイクル管理の知識
・各種API等を使った業務自動化経験
・IT調達、契約、ライセンス、費用按分、購買/経理連携の経験
【求める人物像】
・生成AIに対する興味・関心がある方
・明るくポジティブで、他者貢献意欲の高い方
・困難な状況でも逃げずにやり遂げた経験がある方
・チームワークを大切にしながら仕事に取り組む姿勢がある方
・高い目標を掲げチャレンジしてきた経験がある方
【活躍しやすい方】
・小さな問い合わせ、棚卸し、権限管理などを、組織のリスク低減につながる仕事として捉えられる方
・未整備な業務を、手順・チェックリスト・台帳・問い合わせフローに整理していくことが好きな方
・関係者とコミュニケーションを取りながら、現実的に続く運用を作りたい方
・SaaSやAIなどを活用した業務改善など幅広いテーマに興味を持てる方
従業員数
8,150名
（2025年現在）
勤務地
東京都
想定年収
650 万円 ~ 1,000 万円
従業員数
8,150名
（2025年現在）
仕事内容
■楽天・事業について
テクノロジーマネジメントディビジョン（TMD）は、楽天グループの各カンパニーに対し、コーポレート IT およびサイバーセキュリティ・プライバシーガバナンスを提供しています。また、開発組織の中核となる事業マネジメントを担っており、イノベーションの実現と技術基盤の強化を推進しています。TMD 内において、テクノロジーマネジメントサービス統括部（TMSSD）は、CIO ガバナンスの主導、IT 財務管理、IT 調達、品質マネジメントシステム（QMS）、開発広報、人事戦略において重要な役割を担っています。効率性、品質、リスク管理、組織力の向上を推進することで、開発部門が変化する市場環境に素早く対応し、技術革新の最前線に立ち続けられるよう支援しています。
■部署・サービスについて
情報セキュリティ・プライバシーガバナンス部（ISPD） は、楽天グループ全体で情報セキュリティ、プライバシー、データ、および AI の堅牢なガバナンスフレームワークを構築・維持・強化することにより、事業成長を加速させています。規制要件の遵守、包括的な従業員トレーニング、データ資産の戦略的管理、責任ある AI ガバナンスの実施、などを通じて、楽天のグローバルな事業運営の安全性とコンプライアンス、そして革新性を確保しています。
■業務内容
楽天グループの主要事業の1つである通信事業の情報セキュリティガバナンスを、本社およびグループ会社を横断して施策の実装、モニタを行うことができる非常にやりがいのあるポジションです。
＜ポジションの責任＞
・担当グループ会社の情報セキュリティポリシーの作成、改定、および主に国内各部門への展開とその支援
・本社側担当チームと連携したIOS／IEC27001認証取得活動の実施
・セキュリティインシデント管理（主に国内事業：事後報告内容の分析や再発防止の推進）と定期的、緊急時のエグゼクティブへのレポート作成
・委託先セキュリティ管理プロセスへの参加（問い合わせへの対応、改善活動）
・担当グループ会社への情報セキュリティトレーニングの提供
・グループ会社社員からの情報セキュリティに関する問い合わせへの対応
テクノロジーマネジメントディビジョン（TMD）は、楽天グループの各カンパニーに対し、コーポレート IT およびサイバーセキュリティ・プライバシーガバナンスを提供しています。また、開発組織の中核となる事業マネジメントを担っており、イノベーションの実現と技術基盤の強化を推進しています。TMD 内において、テクノロジーマネジメントサービス統括部（TMSSD）は、CIO ガバナンスの主導、IT 財務管理、IT 調達、品質マネジメントシステム（QMS）、開発広報、人事戦略において重要な役割を担っています。効率性、品質、リスク管理、組織力の向上を推進することで、開発部門が変化する市場環境に素早く対応し、技術革新の最前線に立ち続けられるよう支援しています。
■部署・サービスについて
情報セキュリティ・プライバシーガバナンス部（ISPD） は、楽天グループ全体で情報セキュリティ、プライバシー、データ、および AI の堅牢なガバナンスフレームワークを構築・維持・強化することにより、事業成長を加速させています。規制要件の遵守、包括的な従業員トレーニング、データ資産の戦略的管理、責任ある AI ガバナンスの実施、などを通じて、楽天のグローバルな事業運営の安全性とコンプライアンス、そして革新性を確保しています。
■業務内容
楽天グループの主要事業の1つである通信事業の情報セキュリティガバナンスを、本社およびグループ会社を横断して施策の実装、モニタを行うことができる非常にやりがいのあるポジションです。
＜ポジションの責任＞
・担当グループ会社の情報セキュリティポリシーの作成、改定、および主に国内各部門への展開とその支援
・本社側担当チームと連携したIOS／IEC27001認証取得活動の実施
・セキュリティインシデント管理（主に国内事業：事後報告内容の分析や再発防止の推進）と定期的、緊急時のエグゼクティブへのレポート作成
・委託先セキュリティ管理プロセスへの参加（問い合わせへの対応、改善活動）
・担当グループ会社への情報セキュリティトレーニングの提供
・グループ会社社員からの情報セキュリティに関する問い合わせへの対応
求める経験 / スキル
必須要件：
・社内外のユーザ、ないしは取引先への説明、問い合わせへの対応を通じたコミュニケーションの経験
・5年以上の情報セキュリティ業務経験、または情報セキュリティ要素を含むプロジェクト経験
・基本的なITインフラに関する知識（TCP／IP、ネットワーク、サーバ、認証、ディレクトリサービス、エンドポイントマネージメント）
・情報セキュリティマネジメント試験（IPA SG）合格、ないしは相当知識
歓迎要件：
・公認情報システムセキュリティ専門家（CISSP）資格保持
・情報処理安全確保支援士（IPA）資格保持
・ISMS ISO／IEC27001認証活動に関する経験、知識
・パブリッククラウドサービス上での構築・運用経験
・モバイルデバイスに関する知識
・社内外のユーザ、ないしは取引先への説明、問い合わせへの対応を通じたコミュニケーションの経験
・5年以上の情報セキュリティ業務経験、または情報セキュリティ要素を含むプロジェクト経験
・基本的なITインフラに関する知識（TCP／IP、ネットワーク、サーバ、認証、ディレクトリサービス、エンドポイントマネージメント）
・情報セキュリティマネジメント試験（IPA SG）合格、ないしは相当知識
歓迎要件：
・公認情報システムセキュリティ専門家（CISSP）資格保持
・情報処理安全確保支援士（IPA）資格保持
・ISMS ISO／IEC27001認証活動に関する経験、知識
・パブリッククラウドサービス上での構築・運用経験
・モバイルデバイスに関する知識
従業員数
29,419名
（9,989名（2025年12月31日現在、使用人兼務取締役・派遣社員・アルバイト除く就業人員ベース））
勤務地
東京都
想定年収
570 万円 ~ 1,300 万円
従業員数
29,419名
（9,989名（2025年12月31日現在、使用人兼務取締役・派遣社員・アルバイト除く就業人員ベース））
フィンテック企業
仕事内容
【業務内容】
システムリスク管理態勢の維持・改善のための業務をお任せします。
具体的な業務内容は以下のとおりです。
・サイバーセキュリティ対策の計画および導入作業
・セキュリティインシデント発生時の対応
・システムリスク管理年間カレンダーに沿った定期チェックおよび報告
・ISMS(ISO 27001)認証維持のための各種作業
・SOC2レポート取得および維持のための監査対応
・セキュリティ診断を実施する外部ベンダーに対する対応
【仕事の魅力】
・在宅勤務(時間と場所問わず働く事ができる。地方在住の方も活躍中)
・国籍、年齢、性別に関係なく意見の言いやすいフラットな風土
・スクラム体制で高速にPDCAを回す開発環境
・書籍購入制度(業務に関する書籍の購入金額の補助)
・Mac、Windowsのどちらかの最新スペックのPCやモニターを支給
・長期休暇取得可能(17連休取得実績あり)
システムリスク管理態勢の維持・改善のための業務をお任せします。
具体的な業務内容は以下のとおりです。
・サイバーセキュリティ対策の計画および導入作業
・セキュリティインシデント発生時の対応
・システムリスク管理年間カレンダーに沿った定期チェックおよび報告
・ISMS(ISO 27001)認証維持のための各種作業
・SOC2レポート取得および維持のための監査対応
・セキュリティ診断を実施する外部ベンダーに対する対応
【仕事の魅力】
・在宅勤務(時間と場所問わず働く事ができる。地方在住の方も活躍中)
・国籍、年齢、性別に関係なく意見の言いやすいフラットな風土
・スクラム体制で高速にPDCAを回す開発環境
・書籍購入制度(業務に関する書籍の購入金額の補助)
・Mac、Windowsのどちらかの最新スペックのPCやモニターを支給
・長期休暇取得可能(17連休取得実績あり)
求める経験 / スキル
【必須】
・セキュリティソリューションの導入、構築経験
・システム運用経験
【歓迎】
・監査法人でのシステム監査業務経験
・CSIRTなどのセキュリティインシデント対応の経験
【求める人物像】
・自らの意思で行動できる方
・発言と行動に一貫性がある方
・相手が求めることを理解しようと努力できる方
・セキュリティソリューションの導入、構築経験
・システム運用経験
【歓迎】
・監査法人でのシステム監査業務経験
・CSIRTなどのセキュリティインシデント対応の経験
【求める人物像】
・自らの意思で行動できる方
・発言と行動に一貫性がある方
・相手が求めることを理解しようと努力できる方
勤務地
東京都
想定年収
450 万円 ~ 700 万円
仕事内容
【仕事内容】
全社におけるセキュリティの「あるべき姿」を実現するため、ゼロトラストアーキテクチャの高度化、仕組みの開発・実装、インシデント指揮などを主導していただきます。単なる運用にとどまらず、自動化の推進やエンジニアリングによるガバナンス強化を期待しています。
ご自身の専門性や志向に合わせて、以下のいずれかの領域を強みとして軸に持ちつつ、横断的なプロジェクトをリードしていただきます。
【具体的な業務内容例】
◾️コーポレートセキュリティ（監視戦略・インシデント指揮）
・ゼロトラストアーキテクチャに基づくセキュリティ基盤（Entra ID、Intune、Jamf、Microsoft Defender for Endpoint、Netskope等）の設計、高度化、運用・改善
・大規模ログにおける検知ロジックの実装、チューニング、脅威ハンティングの推進
・インシデント発生時のログ解析、端末フォレンジック、マルウェア解析などの技術調査および全体指揮
・Python、GAS等を活用した、調査・対応オペレーションおよびSaaS連携の自動化ツールの開発
◾️セキュリティガバナンス（エンジニアリングによる効率化・可視化）
・全社セキュリティポリシー・規程の策定・改定と、AI等を活用した社内問い合わせ対応の自動化・効率化
・各種認証（ISMSなど）の取得・維持に向けたプロジェクトマネジメント、内部監査対応
◾️他部門連携・ベンダーコントロール
・プロダクトセキュリティ部門と連携した、自社プロダクトに対する脆弱性診断・ペネトレーションテストの計画立案、外部ベンダーへの発注および進行管理
【キャリアパス例】
ご志向性等に応じて様々なパスを検討できる環境です。シニアメンバーとしてご活躍いただいた後、以下のようなキャリアを広げていくことを期待しています。
・マネジメント志向： 組織マネジメントを担うGM（グループマネージャー）へのステップアップ
・ゼネラリスト志向： 全社的なセキュリティ戦略企画やリスクマネジメントの主導
・スペシャリスト志向： IT・セキュリティ領域における高度な専門性の追求
【解決したい課題】
IT戦略本部 セキュリティグループにおいて、これまでのセキュリティ施策を今まで以上に深め、運用の平準化・標準化を推し進めるとともに、AIをはじめとする最新技術を取り巻く新たなリスクに対する対策・戦略立案を牽引していただきたいです。
・運用基盤の再構築・標準化
ブラックボックス化したシステムと既存ルールを紐解き、最新の組織規模に合わせた運用フローの抜本的な見直し・標準化の推進。
・最新技術の活用と対策・戦略立案
AI等の最新技術に対する新たなセキュリティ対策や戦略を立案する。また、過去の構築時点では解決が難しかった課題に対し、自動化ツールなどを駆使したアプローチで根本的解決を図る。
・高度なゼロトラスト環境の確立
多様なデバイスやネットワーク環境からのアクセスに対し、「セキュリティと利便性」の高度なバランスを保ちながら、新たな脅威への対策を実施する。
【本ポジションの魅力】
・社会的意義の高い成長フェーズの事業に関わり、貢献することができる
・幅広いステークホルダーとの協働
- 経営層から別部門のエンジニアまで、コンテキストの異なる多様なステークホルダーを巻き込んだプロジェクトリード経験が積めます。
・「セキュリティと利便性の両立」の実践
- 事業成長を妨げない現実的なセキュリティの最適解を追求する、事業会社ならではの高度な経験が積めます。
・技術による課題解決と自動化の推進
- ルーチンワークや管理業務をコード（自動化ツール、AI）で解決し、組織全体の生産性を向上させるエンジニアリング駆動のセキュリティを体現できます。
全社におけるセキュリティの「あるべき姿」を実現するため、ゼロトラストアーキテクチャの高度化、仕組みの開発・実装、インシデント指揮などを主導していただきます。単なる運用にとどまらず、自動化の推進やエンジニアリングによるガバナンス強化を期待しています。
ご自身の専門性や志向に合わせて、以下のいずれかの領域を強みとして軸に持ちつつ、横断的なプロジェクトをリードしていただきます。
【具体的な業務内容例】
◾️コーポレートセキュリティ（監視戦略・インシデント指揮）
・ゼロトラストアーキテクチャに基づくセキュリティ基盤（Entra ID、Intune、Jamf、Microsoft Defender for Endpoint、Netskope等）の設計、高度化、運用・改善
・大規模ログにおける検知ロジックの実装、チューニング、脅威ハンティングの推進
・インシデント発生時のログ解析、端末フォレンジック、マルウェア解析などの技術調査および全体指揮
・Python、GAS等を活用した、調査・対応オペレーションおよびSaaS連携の自動化ツールの開発
◾️セキュリティガバナンス（エンジニアリングによる効率化・可視化）
・全社セキュリティポリシー・規程の策定・改定と、AI等を活用した社内問い合わせ対応の自動化・効率化
・各種認証（ISMSなど）の取得・維持に向けたプロジェクトマネジメント、内部監査対応
◾️他部門連携・ベンダーコントロール
・プロダクトセキュリティ部門と連携した、自社プロダクトに対する脆弱性診断・ペネトレーションテストの計画立案、外部ベンダーへの発注および進行管理
【キャリアパス例】
ご志向性等に応じて様々なパスを検討できる環境です。シニアメンバーとしてご活躍いただいた後、以下のようなキャリアを広げていくことを期待しています。
・マネジメント志向： 組織マネジメントを担うGM（グループマネージャー）へのステップアップ
・ゼネラリスト志向： 全社的なセキュリティ戦略企画やリスクマネジメントの主導
・スペシャリスト志向： IT・セキュリティ領域における高度な専門性の追求
【解決したい課題】
IT戦略本部 セキュリティグループにおいて、これまでのセキュリティ施策を今まで以上に深め、運用の平準化・標準化を推し進めるとともに、AIをはじめとする最新技術を取り巻く新たなリスクに対する対策・戦略立案を牽引していただきたいです。
・運用基盤の再構築・標準化
ブラックボックス化したシステムと既存ルールを紐解き、最新の組織規模に合わせた運用フローの抜本的な見直し・標準化の推進。
・最新技術の活用と対策・戦略立案
AI等の最新技術に対する新たなセキュリティ対策や戦略を立案する。また、過去の構築時点では解決が難しかった課題に対し、自動化ツールなどを駆使したアプローチで根本的解決を図る。
・高度なゼロトラスト環境の確立
多様なデバイスやネットワーク環境からのアクセスに対し、「セキュリティと利便性」の高度なバランスを保ちながら、新たな脅威への対策を実施する。
【本ポジションの魅力】
・社会的意義の高い成長フェーズの事業に関わり、貢献することができる
・幅広いステークホルダーとの協働
- 経営層から別部門のエンジニアまで、コンテキストの異なる多様なステークホルダーを巻き込んだプロジェクトリード経験が積めます。
・「セキュリティと利便性の両立」の実践
- 事業成長を妨げない現実的なセキュリティの最適解を追求する、事業会社ならではの高度な経験が積めます。
・技術による課題解決と自動化の推進
- ルーチンワークや管理業務をコード（自動化ツール、AI）で解決し、組織全体の生産性を向上させるエンジニアリング駆動のセキュリティを体現できます。
求める経験 / スキル
◼︎求める経験・スキル
・コンテキストの異なるステークホルダー（経営層・エンジニア等）に対し、円滑にコミュニケーションが取れる方
・技術的な課題に対して、原因特定から解決までを行った経験（トラブルシューティング、ツール開発など）
・コーポレート： インフラ・セキュリティ製品の運用経験、または、SOC/CSIRTにおけるログ分析、フォレンジック、検知ルール作成
・ガバナンス： 業務プロセスのシステム化、自動化開発や、情報セキュリティマネジメントの実務経験（規程策定、認証運用、監査対応など）
■歓迎スキル
・ゼロトラストアーキテクチャ（Entra ID, Intune, Jamf, Defender for Endpoint, Netskope等）の設計・構築・運用経験
・マルウェア解析やデジタルフォレンジックの実務経験
・大規模ログ分析基盤の構築・運用経験
・自社プロダクト等に対する脆弱性診断・ペネトレーションテストの発注やベンダーコントロールの実務経験
・Webアプリケーション開発（言語不問）またはIaCによるインフラ構築の実務経験
・DevOps / Platform Engineeringに関する知識・経験、Infrastructure as Code（Terraform等）の運用経験
・セキュリティ認証（ISMAP、SOC2、ISO27001等）の取得・運用経験、または体系化されたセキュリティフレームワーク（CIS Controls / NISTなど）の活用経験
・CISSP / CISM / CISA / 情報処理安全確保支援士 などの資格保有
・英語のドキュメント読解や海外製品の技術調査
■求める人物像
・ミッション・ビジョン・バリューに共感できる方
・自らの思考をもって現状への課題や解決策を考えられる方
・当事者意識を持ちチーム内外の人たちと協力して成功・改善のために自ら行動できる方
・事業の優先順位を理解しながら、システムだけにとどまらず業務全体の改善を考えて行動できる方
・コンテキストの異なるステークホルダー（経営層・エンジニア等）に対し、円滑にコミュニケーションが取れる方
・技術的な課題に対して、原因特定から解決までを行った経験（トラブルシューティング、ツール開発など）
・コーポレート： インフラ・セキュリティ製品の運用経験、または、SOC/CSIRTにおけるログ分析、フォレンジック、検知ルール作成
・ガバナンス： 業務プロセスのシステム化、自動化開発や、情報セキュリティマネジメントの実務経験（規程策定、認証運用、監査対応など）
■歓迎スキル
・ゼロトラストアーキテクチャ（Entra ID, Intune, Jamf, Defender for Endpoint, Netskope等）の設計・構築・運用経験
・マルウェア解析やデジタルフォレンジックの実務経験
・大規模ログ分析基盤の構築・運用経験
・自社プロダクト等に対する脆弱性診断・ペネトレーションテストの発注やベンダーコントロールの実務経験
・Webアプリケーション開発（言語不問）またはIaCによるインフラ構築の実務経験
・DevOps / Platform Engineeringに関する知識・経験、Infrastructure as Code（Terraform等）の運用経験
・セキュリティ認証（ISMAP、SOC2、ISO27001等）の取得・運用経験、または体系化されたセキュリティフレームワーク（CIS Controls / NISTなど）の活用経験
・CISSP / CISM / CISA / 情報処理安全確保支援士 などの資格保有
・英語のドキュメント読解や海外製品の技術調査
■求める人物像
・ミッション・ビジョン・バリューに共感できる方
・自らの思考をもって現状への課題や解決策を考えられる方
・当事者意識を持ちチーム内外の人たちと協力して成功・改善のために自ら行動できる方
・事業の優先順位を理解しながら、システムだけにとどまらず業務全体の改善を考えて行動できる方
従業員数
600名
勤務地
東京都
想定年収
800 万円 ~ 1,000 万円
従業員数
600名
デロイト トーマツ ウェブレッジ 株式会社
仕事内容
＜仕事内容＞
デロイト トーマツ グループのエンタープライズクライアントで、製造・流通、素材・エネルギー、通信・メディア・ハイテク、金融、公共などあらゆる業界、業種のクライアントのプロジェクト管理、推進を行っていただきます。
主に大規模プロジェクトの最上流工程に携われる当社独自の体制が特徴的です。具体的にRFP策定、要件定義工程、ベンダー選定、システム計画などの最上流工程から関わる（助言する）ことで、企画・開発・検証工程での後戻りを最小限に抑え、プロジェクトの効率化の実現が可能です。
【具体的な業務】
・テスト項目書の作成
・基本設計書、詳細設計書の把握
・単機能、機能間連携のテスト設計を作成
・テスト設計書のレビュー
・テスト実行者の管理
＜キャリアについて＞
当社独自のキャリア形成制度「キャリアフレームワーク」を活用いただき、幅広いキャリアを描くことが可能です。
キャリアアップとして、以下充実したキャリア支援と教育制度をご用意してキャリアアップを応援致します。
【プロフェッショナル】
・品質コンサルタント
・テストアーキテクト
・テスト自動化エンジニアなど
【マネジメント】
・PMO
・プロジェクト(テクニカル)マネージャー
・事業マネジメント
・CxO
・自社プロダクト開発責任者など
【ビジネス】
・新規事業開発（自社プロダクト）
・事業開発・企画など
※エンドクライアントに対し、サービス品質の側面から事業企画として携わっていただく
＜ジョブローテーションについて＞
当社ではジョブローテーションを推奨しており、長期の案件へのアサインであっても、ご本人のスキルアップを考慮し、定期的にプロジェクトを移動し様々な案件に係り経験を積んでいけるようご本人の希望を考慮し行なっています。
数多くの業界、業種の領域を経験することで、様々なサービス、プロダクトの品質についての知見と経験を積むことができます。
デロイト トーマツ グループのエンタープライズクライアントで、製造・流通、素材・エネルギー、通信・メディア・ハイテク、金融、公共などあらゆる業界、業種のクライアントのプロジェクト管理、推進を行っていただきます。
主に大規模プロジェクトの最上流工程に携われる当社独自の体制が特徴的です。具体的にRFP策定、要件定義工程、ベンダー選定、システム計画などの最上流工程から関わる（助言する）ことで、企画・開発・検証工程での後戻りを最小限に抑え、プロジェクトの効率化の実現が可能です。
【具体的な業務】
・テスト項目書の作成
・基本設計書、詳細設計書の把握
・単機能、機能間連携のテスト設計を作成
・テスト設計書のレビュー
・テスト実行者の管理
＜キャリアについて＞
当社独自のキャリア形成制度「キャリアフレームワーク」を活用いただき、幅広いキャリアを描くことが可能です。
キャリアアップとして、以下充実したキャリア支援と教育制度をご用意してキャリアアップを応援致します。
【プロフェッショナル】
・品質コンサルタント
・テストアーキテクト
・テスト自動化エンジニアなど
【マネジメント】
・PMO
・プロジェクト(テクニカル)マネージャー
・事業マネジメント
・CxO
・自社プロダクト開発責任者など
【ビジネス】
・新規事業開発（自社プロダクト）
・事業開発・企画など
※エンドクライアントに対し、サービス品質の側面から事業企画として携わっていただく
＜ジョブローテーションについて＞
当社ではジョブローテーションを推奨しており、長期の案件へのアサインであっても、ご本人のスキルアップを考慮し、定期的にプロジェクトを移動し様々な案件に係り経験を積んでいけるようご本人の希望を考慮し行なっています。
数多くの業界、業種の領域を経験することで、様々なサービス、プロダクトの品質についての知見と経験を積むことができます。
求める経験 / スキル
【必須条件】
・企画～開発～検証～運用保守の一連のプロセスの中での業務経験2年以上
【歓迎条件】
・テスト業務経験
・開発経験
・企画～開発～検証～運用保守の一連のプロセスの中での業務経験2年以上
【歓迎条件】
・テスト業務経験
・開発経験
従業員数
151名
（2024年5月）
勤務地
福島県
想定年収
336 万円 ~ 420 万円
従業員数
151名
（2024年5月）
デロイト トーマツ ウェブレッジ 株式会社
仕事内容
【職務概要】
基幹事業である第三者検証において自社ラボ内で検証業務を実施しております。
また検証業務に留まらず「学校型テストフィールド」の運営やIot検証等の時期中核事業の開発も同ラボ内にて実施。
本ポジションは第三者検証におけるプロジェクトのマネジメント（メンバー・予実管理）だけでなく新しい事業開発にも挑んでいただける環境であり、技術開発に関しても興味のあるエンジニアの参画を期待しております。
【具体的な業務内容】
・テスト計画
・テスト設計
・テスト結果分析
・プロジェクト管理
・顧客折衝
【プロジェクト例】
▼Web・業務系（アプリケーション、サイト、システム、スマホアプリ、金融、保険など）
・有名コンシューマー向けデリバリーアプリケーションの検証業務
・外資系プラットフォーマーサイトの検証業務
・交通系アプリケーションの検証業務
▼組込み領域（IoT、デジタル複合機、各種デジタル製品など）
・大手家電メーカーとのIoTプロジェクト
・大手釣具メーカーとのIoTプロジェクト
基幹事業である第三者検証において自社ラボ内で検証業務を実施しております。
また検証業務に留まらず「学校型テストフィールド」の運営やIot検証等の時期中核事業の開発も同ラボ内にて実施。
本ポジションは第三者検証におけるプロジェクトのマネジメント（メンバー・予実管理）だけでなく新しい事業開発にも挑んでいただける環境であり、技術開発に関しても興味のあるエンジニアの参画を期待しております。
【具体的な業務内容】
・テスト計画
・テスト設計
・テスト結果分析
・プロジェクト管理
・顧客折衝
【プロジェクト例】
▼Web・業務系（アプリケーション、サイト、システム、スマホアプリ、金融、保険など）
・有名コンシューマー向けデリバリーアプリケーションの検証業務
・外資系プラットフォーマーサイトの検証業務
・交通系アプリケーションの検証業務
▼組込み領域（IoT、デジタル複合機、各種デジタル製品など）
・大手家電メーカーとのIoTプロジェクト
・大手釣具メーカーとのIoTプロジェクト
求める経験 / スキル
【必須条件】
・IT業界でのリーダー経験 2年程度（3名以上のチームリーダー）
→上位層との折衝経験
→運用保守リーダーでも可※テスト経験不要
【歓迎条件】
・テスト業務経験
・開発経験
・JSTQB Foundation Level 資格保有
・ソフトウェア品質に関わる業務でのリーダー経験
・IT業界でのリーダー経験 2年程度（3名以上のチームリーダー）
→上位層との折衝経験
→運用保守リーダーでも可※テスト経験不要
【歓迎条件】
・テスト業務経験
・開発経験
・JSTQB Foundation Level 資格保有
・ソフトウェア品質に関わる業務でのリーダー経験
従業員数
151名
（2024年5月）
勤務地
福島県
想定年収
360 万円 ~ 540 万円
従業員数
151名
（2024年5月）
デロイト トーマツ ウェブレッジ 株式会社
仕事内容
＜仕事内容＞
ITシステムやセキュリティ領域における運用・管理業務を担当するプロフェッショナルを広く募集します。システム運用やサーバー、ネットワーク管理に関する知見を活かし、当該領域におけるクライアントの課題を解決する業務に従事いただきます。
【具体的な業務】
1. システムモニタリングおよびアラート対応業務
・アラートの確認、調査
・システム監視に付帯する作業手順書等のドキュメント作成
2. アラートのトリアージとインシデント対応作業
・システムアラートの確認と対応
・セキュリティアラートの初期トリアージとエスカレーション
3. ITおよびセキュリティシステムの運用・管理業務
・インベントリ管理、アクセス管理、ネットワーク保護に関わる設定作業
4. xSIRT支援業務
・CSIRT、FSIRTなどのセキュリティ支援業務
上記の業務内容はあくまで一例であり、ご本人の専門性を踏まえて、これら以外にも様々な業務にチャレンジしていただきます
ITシステムやセキュリティ領域における運用・管理業務を担当するプロフェッショナルを広く募集します。システム運用やサーバー、ネットワーク管理に関する知見を活かし、当該領域におけるクライアントの課題を解決する業務に従事いただきます。
【具体的な業務】
1. システムモニタリングおよびアラート対応業務
・アラートの確認、調査
・システム監視に付帯する作業手順書等のドキュメント作成
2. アラートのトリアージとインシデント対応作業
・システムアラートの確認と対応
・セキュリティアラートの初期トリアージとエスカレーション
3. ITおよびセキュリティシステムの運用・管理業務
・インベントリ管理、アクセス管理、ネットワーク保護に関わる設定作業
4. xSIRT支援業務
・CSIRT、FSIRTなどのセキュリティ支援業務
上記の業務内容はあくまで一例であり、ご本人の専門性を踏まえて、これら以外にも様々な業務にチャレンジしていただきます
求める経験 / スキル
【必須要件】
■IT業界にて1年以上の業務経験 (業務内容問わず) または ITパスポート試験合格相当
■新しい技術に対する継続的な自己学習意欲
【歓迎要件】
1. 業務経験（次のいずれか）
■社内外プロジェクトでのITシステム、セキュリティシステムの運用・管理経験
■サーバーまたはネットワーク機器の監視・管理
■セキュリティ製品の導入・設定の経験
■セキュリティ監視（SOC）業務の経験
■SIEM製品やクラウドサービスに関する知識
■CSIRTなどで情報セキュリティ運用業務に従事した経験
■Syslog等のログ管理システムの運用経験
■OT分野のセキュリティ運用の経験（経験年数不問）
■コーディング経験（言語不問）
■ITILに基づく運用経験や業務プロセス化の経験
2. 語学
■マニュアルや、メール等において英語で基本的な内容が理解できること
■IT業界にて1年以上の業務経験 (業務内容問わず) または ITパスポート試験合格相当
■新しい技術に対する継続的な自己学習意欲
【歓迎要件】
1. 業務経験（次のいずれか）
■社内外プロジェクトでのITシステム、セキュリティシステムの運用・管理経験
■サーバーまたはネットワーク機器の監視・管理
■セキュリティ製品の導入・設定の経験
■セキュリティ監視（SOC）業務の経験
■SIEM製品やクラウドサービスに関する知識
■CSIRTなどで情報セキュリティ運用業務に従事した経験
■Syslog等のログ管理システムの運用経験
■OT分野のセキュリティ運用の経験（経験年数不問）
■コーディング経験（言語不問）
■ITILに基づく運用経験や業務プロセス化の経験
2. 語学
■マニュアルや、メール等において英語で基本的な内容が理解できること
従業員数
151名
（2024年5月）
勤務地
福島県
想定年収
336 万円 ~ 540 万円
従業員数
151名
（2024年5月）
仕事内容
■楽天・事業について
テクノロジーマネジメントディビジョン（TMD）は、楽天グループの各カンパニーに対し、コーポレート IT およびサイバーセキュリティ・プライバシーガバナンスを提供しています。また、開発組織の中核となる事業マネジメントを担っており、イノベーションの実現と技術基盤の強化を推進しています。
■部署・サービスについて
情報セキュリティ・プライバシーガバナンス部（ISPD） は、楽天グループ全体で情報セキュリティ、プライバシー、データ、および AI の堅牢なガバナンスフレームワークを構築・維持・強化することにより、事業成長を加速させています。規制要件の遵守、包括的な従業員トレーニング、データ資産の戦略的管理、責任ある AI ガバナンスの実施、などを通じて、楽天のグローバルな事業運営の安全性とコンプライアンス、そして革新性を確保しています。
■業務内容
本ポジションでは、楽天グループの多様なインターネットビジネスを支える情報セキュリティおよび情報ガバナンスの実務・企画を通じて、将来的にガバナンス領域の専門性を高めていただきます。
・インターネットビジネス部門における情報セキュリティ、プライバシー、データ活用に関するリスクの特定、評価および対策の企画・提案・実装
・各種プロジェクトにおけるガバナンス観点でのタスク設計、進捗・スケジュール管理、関係部門（開発・法務・IT・監査等）との横断的な調整
・経営層および国内外ステークホルダー向けの報告資料・説明資料の作成、定例会議の運営およびプレゼンテーション
・インターネットビジネス部門からの情報セキュリティ・プライバシー・データ管理に関する問い合わせ対応および助言
・将来的には、グループ全体の情報セキュリティガバナンス方針の策定や高度化、グローバルガバナンス体制の強化にも関与可能
テクノロジーマネジメントディビジョン（TMD）は、楽天グループの各カンパニーに対し、コーポレート IT およびサイバーセキュリティ・プライバシーガバナンスを提供しています。また、開発組織の中核となる事業マネジメントを担っており、イノベーションの実現と技術基盤の強化を推進しています。
■部署・サービスについて
情報セキュリティ・プライバシーガバナンス部（ISPD） は、楽天グループ全体で情報セキュリティ、プライバシー、データ、および AI の堅牢なガバナンスフレームワークを構築・維持・強化することにより、事業成長を加速させています。規制要件の遵守、包括的な従業員トレーニング、データ資産の戦略的管理、責任ある AI ガバナンスの実施、などを通じて、楽天のグローバルな事業運営の安全性とコンプライアンス、そして革新性を確保しています。
■業務内容
本ポジションでは、楽天グループの多様なインターネットビジネスを支える情報セキュリティおよび情報ガバナンスの実務・企画を通じて、将来的にガバナンス領域の専門性を高めていただきます。
・インターネットビジネス部門における情報セキュリティ、プライバシー、データ活用に関するリスクの特定、評価および対策の企画・提案・実装
・各種プロジェクトにおけるガバナンス観点でのタスク設計、進捗・スケジュール管理、関係部門（開発・法務・IT・監査等）との横断的な調整
・経営層および国内外ステークホルダー向けの報告資料・説明資料の作成、定例会議の運営およびプレゼンテーション
・インターネットビジネス部門からの情報セキュリティ・プライバシー・データ管理に関する問い合わせ対応および助言
・将来的には、グループ全体の情報セキュリティガバナンス方針の策定や高度化、グローバルガバナンス体制の強化にも関与可能
求める経験 / スキル
必須要件
・関係部門と効果的にコミュニケーションを行う能力
・情報セキュリティ、社内情報システム，インターネットサービス提供用情報システムの企画や導入に関連するプロジェクトの経験
・英語要件: Business Level (TOEIC 800以上)
もしくは，700点以上で2年以内に800点取得予定
歓迎要件
・公認情報システムセキュリティ専門家(CISSP)資格または，情報処理安全確保支援士(IPA) 資格
・ISMS ISO/IEC27001認証活動に関する経験、知識
・関係部門と効果的にコミュニケーションを行う能力
・情報セキュリティ、社内情報システム，インターネットサービス提供用情報システムの企画や導入に関連するプロジェクトの経験
・英語要件: Business Level (TOEIC 800以上)
もしくは，700点以上で2年以内に800点取得予定
歓迎要件
・公認情報システムセキュリティ専門家(CISSP)資格または，情報処理安全確保支援士(IPA) 資格
・ISMS ISO/IEC27001認証活動に関する経験、知識
従業員数
29,419名
（9,989名（2025年12月31日現在、使用人兼務取締役・派遣社員・アルバイト除く就業人員ベース））
勤務地
東京都
想定年収
570 万円 ~ 1,300 万円
従業員数
29,419名
（9,989名（2025年12月31日現在、使用人兼務取締役・派遣社員・アルバイト除く就業人員ベース））
auフィナンシャルサービス株式会社
仕事内容
■業務内容
国内外でサイバー攻撃が巧妙化・深刻化する中、当社の金融事業である決済サービス『au PAY』『WebMoney』 における情報セキュリティ管理態勢の強化に取り組んでいただきます。また、当社の社内IT環境（『社内OA』『社内システム』）の整備や運用管理に取り組んでいただきます。未経験の業務にも前向きに取り組める方を募集しております。
【具体的な業務内容】
（ご入社直後）
・情報セキュリティ関連業務（セキュリティ監査対応等）
・情報セキュリティの全社的な維持管理のためのISMS事務局活動
・Azure・MS365を中心にした社内業務基盤の設計・運用管理
・クラウドのサービスやソリューションを活用した業務改善・課題解決への取り組み
（変更の範囲）会社内のすべての業務
これまでのご経験を活かしつつ、さらなる情報資産管理・情報セキュリティでの知見や経験を積み、
キャリアアップをされたい方も歓迎いたします！
国内外でサイバー攻撃が巧妙化・深刻化する中、当社の金融事業である決済サービス『au PAY』『WebMoney』 における情報セキュリティ管理態勢の強化に取り組んでいただきます。また、当社の社内IT環境（『社内OA』『社内システム』）の整備や運用管理に取り組んでいただきます。未経験の業務にも前向きに取り組める方を募集しております。
【具体的な業務内容】
（ご入社直後）
・情報セキュリティ関連業務（セキュリティ監査対応等）
・情報セキュリティの全社的な維持管理のためのISMS事務局活動
・Azure・MS365を中心にした社内業務基盤の設計・運用管理
・クラウドのサービスやソリューションを活用した業務改善・課題解決への取り組み
（変更の範囲）会社内のすべての業務
これまでのご経験を活かしつつ、さらなる情報資産管理・情報セキュリティでの知見や経験を積み、
キャリアアップをされたい方も歓迎いたします！
求める経験 / スキル
■必須要件
”いずれも” 3～5年程度のご経験を目安
・情報資産関連（ISMS業務等）での管理業務補佐のご経験
・情報セキュリティポリシーの構築・運用・管理
・社内IT環境（『社内OA』『社内システム』）の整備や運用管理のご経験
■歓迎要件
・クラウド上でのインフラ環境構築のご経験
・システム監視・障害対応の業務設計のご経験
■求める人物像
・社内外問わず円滑なコミュニケーションをとれる方
・自ら積極的に動きつつ、周囲を巻き込む影響力のある方
・金融業界やインターネット利用サービス（キャッシュレス決済含む）への関心が強い方
・未経験の業務、課題に対して前向きに根気強く取り組める方
”いずれも” 3～5年程度のご経験を目安
・情報資産関連（ISMS業務等）での管理業務補佐のご経験
・情報セキュリティポリシーの構築・運用・管理
・社内IT環境（『社内OA』『社内システム』）の整備や運用管理のご経験
■歓迎要件
・クラウド上でのインフラ環境構築のご経験
・システム監視・障害対応の業務設計のご経験
■求める人物像
・社内外問わず円滑なコミュニケーションをとれる方
・自ら積極的に動きつつ、周囲を巻き込む影響力のある方
・金融業界やインターネット利用サービス（キャッシュレス決済含む）への関心が強い方
・未経験の業務、課題に対して前向きに根気強く取り組める方
従業員数
462名
（2026年7月1日時点）
勤務地
東京都
想定年収
500 万円 ~ 730 万円
従業員数
462名
（2026年7月1日時点）
LINEヤフー株式会社
仕事内容
■ポジション概要
プロジェクトマネジメント・セキュリティ推進担当として、各種セキュリティ施策・プロジェクトの推進、進捗管理、課題管理、関係部門との調整を担当します。 情報セキュリティ、サイバーセキュリティ、ガバナンス、リスク管理に関する取り組みを円滑に進めるため、計画策定から実行支援、モニタリング、報告までを横断的にリードするポジションです。
経営層、セキュリティ部門、IT部門、事業部門、外部ベンダーなど多様なステークホルダーと連携し、組織全体のセキュリティレベル向上に貢献していただきます。
■主な業務内容
組織全体のセキュリティ施策の着実な実行に向けて、セキュリティ関連プロジェクトの推進およびプロジェクトマネジメントを担当していただきます。
具体的には以下の業務を想定しています。
セキュリティ施策・プロジェクトの計画策定、進捗管理、課題管理、リスク管理
プロジェクト会議の設計・運営およびアクションアイテムの管理
セキュリティ部門、IT部門、事業部門、外部パートナーとの調整・合意形成
経営層・マネジメント向けの報告資料、ダッシュボード、定例レポートの作成
プロジェクト横断での課題整理、優先順位付け、改善提案
プロジェクト推進上の課題やリスクの可視化、および解決に向けた関係者との調整
複数のステークホルダーを巻き込んだ意思決定支援およびプロジェクト推進
プロジェクトマネジメント・セキュリティ推進担当として、各種セキュリティ施策・プロジェクトの推進、進捗管理、課題管理、関係部門との調整を担当します。 情報セキュリティ、サイバーセキュリティ、ガバナンス、リスク管理に関する取り組みを円滑に進めるため、計画策定から実行支援、モニタリング、報告までを横断的にリードするポジションです。
経営層、セキュリティ部門、IT部門、事業部門、外部ベンダーなど多様なステークホルダーと連携し、組織全体のセキュリティレベル向上に貢献していただきます。
■主な業務内容
組織全体のセキュリティ施策の着実な実行に向けて、セキュリティ関連プロジェクトの推進およびプロジェクトマネジメントを担当していただきます。
具体的には以下の業務を想定しています。
セキュリティ施策・プロジェクトの計画策定、進捗管理、課題管理、リスク管理
プロジェクト会議の設計・運営およびアクションアイテムの管理
セキュリティ部門、IT部門、事業部門、外部パートナーとの調整・合意形成
経営層・マネジメント向けの報告資料、ダッシュボード、定例レポートの作成
プロジェクト横断での課題整理、優先順位付け、改善提案
プロジェクト推進上の課題やリスクの可視化、および解決に向けた関係者との調整
複数のステークホルダーを巻き込んだ意思決定支援およびプロジェクト推進
求める経験 / スキル
＜必要な経験 / スキル＞
IT、情報セキュリティ、システム開発、インフラのいずれかの領域におけるプロジェクト推進経験
複数のステークホルダーを巻き込みながら、プロジェクトを計画から実行まで推進した経験
複数部門・関係者との調整、会議運営、合意形成の経験
課題管理、進捗管理、リスク管理、タスク管理の実務経験
経営層・マネジメント向けの報告資料作成経験
複雑な課題を整理し、優先順位付けや意思決定支援を行った経験
セキュリティ領域に関する基礎知識を有する方、またはセキュリティ施策の推進に関わった経験
＜あると望ましい経験／スキル＞
情報セキュリティ部門、CSIRT、SOCでの業務経験
セキュリティ関連プロジェクトの推進経験
全社横断または複数部門が関わるプロジェクトのリード経験
セキュリティ監査、リスクアセスメント、脆弱性管理、インシデント対応、BCP／DR、ゼロトラスト、クラウドセキュリティなどに関する知識・経験
ISMS、ISO/IEC 27001、NIST CSF、CIS Controls、SOC2などに関する知識
IT統制、内部統制、監査対応、コンプライアンス対応の経験
グローバル・多国籍チームとのプロジェクト推進経験
英語または韓国語での業務コミュニケーション能力
PMP、CISA、CISM、CISSP、情報処理安全確保支援士、プロジェクトマネージャ試験などの資格
AIを活用したPMO業務改善の経験
経営層やマネジメント層へのレポーティングや意思決定支援の経験
IT、情報セキュリティ、システム開発、インフラのいずれかの領域におけるプロジェクト推進経験
複数のステークホルダーを巻き込みながら、プロジェクトを計画から実行まで推進した経験
複数部門・関係者との調整、会議運営、合意形成の経験
課題管理、進捗管理、リスク管理、タスク管理の実務経験
経営層・マネジメント向けの報告資料作成経験
複雑な課題を整理し、優先順位付けや意思決定支援を行った経験
セキュリティ領域に関する基礎知識を有する方、またはセキュリティ施策の推進に関わった経験
＜あると望ましい経験／スキル＞
情報セキュリティ部門、CSIRT、SOCでの業務経験
セキュリティ関連プロジェクトの推進経験
全社横断または複数部門が関わるプロジェクトのリード経験
セキュリティ監査、リスクアセスメント、脆弱性管理、インシデント対応、BCP／DR、ゼロトラスト、クラウドセキュリティなどに関する知識・経験
ISMS、ISO/IEC 27001、NIST CSF、CIS Controls、SOC2などに関する知識
IT統制、内部統制、監査対応、コンプライアンス対応の経験
グローバル・多国籍チームとのプロジェクト推進経験
英語または韓国語での業務コミュニケーション能力
PMP、CISA、CISM、CISSP、情報処理安全確保支援士、プロジェクトマネージャ試験などの資格
AIを活用したPMO業務改善の経験
経営層やマネジメント層へのレポーティングや意思決定支援の経験
従業員数
28,196名
（連結人数（2024/3時点）（単独では約1万人※2023/9時点））
勤務地
東京都
想定年収
1,000 万円 ~ 1,500 万円
従業員数
28,196名
（連結人数（2024/3時点）（単独では約1万人※2023/9時点））
レバレジーズ株式会社
仕事内容
個人情報など大切な情報を扱うため、セキュリティ対策は最重要課題です。
当ポジションはサービス全体のセキュリティテストとクオリティアシュアランスをお任せします。
セキュリティテストやシステムアセスメントを通じて、プロダクト自体の品質を改善するとともに、開発チームと一緒により安全で高品質なサービスを開発・提供するための仕組みづくりにも関わっていただきます。
・セキュリティ診断ツールを使った定期的な自動チェック
・ペネトレーションテストの計画・実施・レポーティング
・システム負荷テストの実施と対策の提案
・ソースコード、構成図など解析による内部品質テストの実施、レポーティング
・システム設計や開発プロセスのアセスメント実施、レポーティング
・ゼロデイ脆弱性の発見、最新のセキュリティ技術の調査・研究
・開発プロセスにセキュリティ対策を組み込むためのツール導入・活用
・上記の業務を効率化・自動化するための仕組み・プラットフォームづくり
最初は経験豊富なチームリーダー・メンバーが一緒に作業をしながら丁寧に指導するので、未経験の方も安心してチャレンジしていただけます。
◎キャリアパス
セキュリティと品質保証の両分野を幅広く学べるため、セキュリティエンジニアやQAエンジニアを目指せます。将来的には、総合的にプロダクトの品質管理を担うジェネラリスト、またはセキュリティ分野やクオリティアシュアランス分野に特化したスペシャリストとして活躍できます。
◎当ポジションの魅力
・自社プロダクトへの貢献
対象はすべて自社開発のプロダクトです。開発チームと密に連携しながらセキュリティ診断や品質改善に取り組むことで、品質面から顧客への価値を最大化できます。
・スキルアップの機会
DevSecOpsなどの先モダンな開発プロセスや、負荷テスト設計といった高度なスキルを習得し、市場価値の高いエンジニアを目指せます。
当ポジションはサービス全体のセキュリティテストとクオリティアシュアランスをお任せします。
セキュリティテストやシステムアセスメントを通じて、プロダクト自体の品質を改善するとともに、開発チームと一緒により安全で高品質なサービスを開発・提供するための仕組みづくりにも関わっていただきます。
・セキュリティ診断ツールを使った定期的な自動チェック
・ペネトレーションテストの計画・実施・レポーティング
・システム負荷テストの実施と対策の提案
・ソースコード、構成図など解析による内部品質テストの実施、レポーティング
・システム設計や開発プロセスのアセスメント実施、レポーティング
・ゼロデイ脆弱性の発見、最新のセキュリティ技術の調査・研究
・開発プロセスにセキュリティ対策を組み込むためのツール導入・活用
・上記の業務を効率化・自動化するための仕組み・プラットフォームづくり
最初は経験豊富なチームリーダー・メンバーが一緒に作業をしながら丁寧に指導するので、未経験の方も安心してチャレンジしていただけます。
◎キャリアパス
セキュリティと品質保証の両分野を幅広く学べるため、セキュリティエンジニアやQAエンジニアを目指せます。将来的には、総合的にプロダクトの品質管理を担うジェネラリスト、またはセキュリティ分野やクオリティアシュアランス分野に特化したスペシャリストとして活躍できます。
◎当ポジションの魅力
・自社プロダクトへの貢献
対象はすべて自社開発のプロダクトです。開発チームと密に連携しながらセキュリティ診断や品質改善に取り組むことで、品質面から顧客への価値を最大化できます。
・スキルアップの機会
DevSecOpsなどの先モダンな開発プロセスや、負荷テスト設計といった高度なスキルを習得し、市場価値の高いエンジニアを目指せます。
求める経験 / スキル
【必須要件】
・開発業務経験2年以上
【歓迎要件】
・セキュリティエンジニアとして業務経験1年以上
・QAエンジニアとしての業務経験1年以上
・Web開発経験3年以上
・負荷ピーク時1,000TPS以上のシステムの負荷テストの設計、実施経験
・CTF、バグバウンティの経験
・開発業務経験2年以上
【歓迎要件】
・セキュリティエンジニアとして業務経験1年以上
・QAエンジニアとしての業務経験1年以上
・Web開発経験3年以上
・負荷ピーク時1,000TPS以上のシステムの負荷テストの設計、実施経験
・CTF、バグバウンティの経験
従業員数
4,264名
（2026年4月）
勤務地
東京都
想定年収
600 万円 ~ 1,200 万円
従業員数
4,264名
（2026年4月）
ENSAPIA Engineering株式会社
仕事内容
◆業務内容
弊社で開発するアプリケーションの安全性を高めるため、開発者と連携してセキュリティ向上の支援を行っていただきます。
脆弱性診断・ペネトレーションテストの実施
セキュリティガイドラインの策定
セキュリティの観点からのソースコードや設定のレビュー
開発者へのセキュアコーディング研修
開発者へのセキュリティ啓蒙
セキュリティインシデント対応
[変更の範囲]
会社が指定する業務
◆募集背景
現在、開発・運用を続けているアプリケーションの規模も大きくなり、新しい分野にも挑戦していく中で、よりセキュリティの品質を高める必要性が出てきている為
【配属先の組織構成】
開発本部 インフラ室 セキュリティチーム
インフラ室全体：10名
セキュリティチーム：3名(1名専任、2名兼務)
■仕事の魅力
会社として様々なことに挑戦しているので、幅広くセキュリティ知識を習得、実務を経験することができます。 まだ小さく成長過程のチームですので、裁量を持って、ご自身のセキュリティ経験を存分に活かし、チームを構築、組織に貢献できます。
◆技術スタック
・Go,Java,Kotlin
・AWS：EC2, S3, CloudFront, CloudWatch, VPC, Route 53, RDS など
・GCP：GCE, GCS, Logging (Stackdriver), VPC など
・Linux (CentOS, Amazon Linux)
・Apache, nginx, MySQL (MariaDB), MongoDB, Redis, Zabbix, Munin, Prometheus, Ansible, Python, Bash
弊社で開発するアプリケーションの安全性を高めるため、開発者と連携してセキュリティ向上の支援を行っていただきます。
脆弱性診断・ペネトレーションテストの実施
セキュリティガイドラインの策定
セキュリティの観点からのソースコードや設定のレビュー
開発者へのセキュアコーディング研修
開発者へのセキュリティ啓蒙
セキュリティインシデント対応
[変更の範囲]
会社が指定する業務
◆募集背景
現在、開発・運用を続けているアプリケーションの規模も大きくなり、新しい分野にも挑戦していく中で、よりセキュリティの品質を高める必要性が出てきている為
【配属先の組織構成】
開発本部 インフラ室 セキュリティチーム
インフラ室全体：10名
セキュリティチーム：3名(1名専任、2名兼務)
■仕事の魅力
会社として様々なことに挑戦しているので、幅広くセキュリティ知識を習得、実務を経験することができます。 まだ小さく成長過程のチームですので、裁量を持って、ご自身のセキュリティ経験を存分に活かし、チームを構築、組織に貢献できます。
◆技術スタック
・Go,Java,Kotlin
・AWS：EC2, S3, CloudFront, CloudWatch, VPC, Route 53, RDS など
・GCP：GCE, GCS, Logging (Stackdriver), VPC など
・Linux (CentOS, Amazon Linux)
・Apache, nginx, MySQL (MariaDB), MongoDB, Redis, Zabbix, Munin, Prometheus, Ansible, Python, Bash
求める経験 / スキル
■必須スキル
サーバーサイドでの開発経験（3年以上）
-セキュリティの観点からのソースコードや設定のレビューなど
セキュリティについての基礎知識/情報収集
-CIS Controls等を基としたソフトウェア開発・サーバー運用におけるセキュリティガイドラインの策定・運用経験
ソフトウェア開発におけるセキュリティテスト(SAST/DAST等) の導入・運用経験
ソフトウェア開発・サーバー運用における脆弱性対応の経験
TCP/IPに関連する知識
OSに関する知識
-Linux（サーバー構築/運用/チューニング）
資料の作成と情報発信
-意思決定者向けの資料（システム導入や啓蒙についてなど）
■歓迎スキル
SonarQubeなどのコード検査ツールの利用経験、またはそれに相当するコードレビュー能力
脆弱性診断・ペネトレーションテストの実施経験
パブリッククラウドのセキュリティサービス(AWS Security Hub, Amazon GuardDuty, GCP Security Command Center etc.)の導入・運用経験
セキュリティとCI/CDの統合(DevSecOps)の導入・運用経験
ソフトウェアの評価
クラウドツールIAM、WAF設計
データベース利用経験
データセンターでのサーバー構築/運用経験
ネットワーク構築
IDS/IPS運用
関連法律に関する知識
■求める人物像
現場の状況とセキュリティ対策のバランスを取り円滑な決定や判断ができる方
チーム内での協調性を取りつつも考えて自発的な行動ができる方
セキュリティを守る立場としての強い責任感・高い倫理観をお持ちの方
サーバーサイドでの開発経験（3年以上）
-セキュリティの観点からのソースコードや設定のレビューなど
セキュリティについての基礎知識/情報収集
-CIS Controls等を基としたソフトウェア開発・サーバー運用におけるセキュリティガイドラインの策定・運用経験
ソフトウェア開発におけるセキュリティテスト(SAST/DAST等) の導入・運用経験
ソフトウェア開発・サーバー運用における脆弱性対応の経験
TCP/IPに関連する知識
OSに関する知識
-Linux（サーバー構築/運用/チューニング）
資料の作成と情報発信
-意思決定者向けの資料（システム導入や啓蒙についてなど）
■歓迎スキル
SonarQubeなどのコード検査ツールの利用経験、またはそれに相当するコードレビュー能力
脆弱性診断・ペネトレーションテストの実施経験
パブリッククラウドのセキュリティサービス(AWS Security Hub, Amazon GuardDuty, GCP Security Command Center etc.)の導入・運用経験
セキュリティとCI/CDの統合(DevSecOps)の導入・運用経験
ソフトウェアの評価
クラウドツールIAM、WAF設計
データベース利用経験
データセンターでのサーバー構築/運用経験
ネットワーク構築
IDS/IPS運用
関連法律に関する知識
■求める人物像
現場の状況とセキュリティ対策のバランスを取り円滑な決定や判断ができる方
チーム内での協調性を取りつつも考えて自発的な行動ができる方
セキュリティを守る立場としての強い責任感・高い倫理観をお持ちの方
従業員数
172名
（2025年12月時点）
勤務地
東京都
想定年収
600 万円 ~ 1,500 万円
従業員数
172名
（2025年12月時点）
-
職種から求人を探す
-
業種から求人を探す
-
勤務地から求人を探す
-
年収から求人を探す
転職支援サービスお申し込み