年収2,000万円以上／セキュリティエンジニアの求人・転職情報
91件中の1〜50件を表示
アクセンチュア株式会社
仕事内容
以下、いずれかの業務に関わっていただきます。
①データコンサルタント
あらゆるデータ活用の課題を解決し、先進的かつ持続的なデータ活用を実現するコンサルタント集団です。お客様企業のビジネス要件(現行課題/将来の展望)とデータサイクル(データ生成～蓄積/加工～活用)を分析し、データ基盤のソリューションブループリント・構築ロードマップを描き、システム構築およびその後の運用まで支援します。また、データマネージメント体制・業務プロセスの変革も併せて実現します。
◆役割・期待
お客様企業が抱えるデータ活用における様々な現行課題を分析し、アクセンチュアのもつ世界中の先進プロジェクト事例をもとに解決の方向性を示し、お客様と伴走しながら業務・システム双方の変革を実施することで、”データ活用の先にあるビジネスゴール”を達成します。
＜業務内容＞
・お客様企業のデータ活用課題の分析とそれらを解決するための「あるべき姿」の定義
・お客様ビジネスを支えるデータ基盤のソリューションブループリント定義
・データ基盤の構築ロードマップ定義(データマネージメント体制・業務プロセス整備含)
・データ基盤構築およびデータマネージメント整備のプロジェクト推進
・データ基盤およびデータ活用業務の持続的な発展のための次期プロジェクト計画・推進
◆プロジェクト事例
・グローバル国際開発機関：データマネジメント強化支援
・大手国内金融機関：分析基盤構築/ガバナンス検討支援
・大手国内エネルギー会社：ガバナンス策定/分析基盤要件定義支援
・金融機関におけるデータ連携基盤・ダッシュボード構築
②データエンジニア
お客様企業のデータ活用ビジネスを支え、将来的にも「使われ続ける」データ基盤の構築を実現するエンジニアスペシャリスト集団です。お客様企業のビジネス要件のシステム要件への落とし込み、ソリューション選定、アーキテクチャ設計、アプリケーションプログラム設計、それらの実装・テスト、システムリリースおよび、その後の運用まで総合的に支援します。
◆役割・期待
サイロ化システム/データの統廃合、基幹システム刷新に伴うデータ基盤のレガシーアーキテクチャからモダンアーキテクチャへのマイグレーション、グローバル展開を見据えたデータメッシュアーキテクチャの実現など、さまざまな課題・チャレンジ要素を持つデジタルトランスフォーメーション案件において、お客様企業のビジネスバリューを見据え、データ活用のためのあるべき姿、それらに最適なソリューション選定・アーキテクチャ設計、および我々が一番大切にしている"実装"を担当頂きます。
＜業務内容＞
・データ基盤(インテグレーション/データレイク/DWH/データマート/BI/ML/AI/MDM/データカタログなど)のソリューション選定およびアーキテクチャ設計
・データ基盤のシステム要件定義・設計・開発・テスト・移行
・プロジェクト作成物のアセット化および類似プロジェクトへの横展開適用
①データコンサルタント
あらゆるデータ活用の課題を解決し、先進的かつ持続的なデータ活用を実現するコンサルタント集団です。お客様企業のビジネス要件(現行課題/将来の展望)とデータサイクル(データ生成～蓄積/加工～活用)を分析し、データ基盤のソリューションブループリント・構築ロードマップを描き、システム構築およびその後の運用まで支援します。また、データマネージメント体制・業務プロセスの変革も併せて実現します。
◆役割・期待
お客様企業が抱えるデータ活用における様々な現行課題を分析し、アクセンチュアのもつ世界中の先進プロジェクト事例をもとに解決の方向性を示し、お客様と伴走しながら業務・システム双方の変革を実施することで、”データ活用の先にあるビジネスゴール”を達成します。
＜業務内容＞
・お客様企業のデータ活用課題の分析とそれらを解決するための「あるべき姿」の定義
・お客様ビジネスを支えるデータ基盤のソリューションブループリント定義
・データ基盤の構築ロードマップ定義(データマネージメント体制・業務プロセス整備含)
・データ基盤構築およびデータマネージメント整備のプロジェクト推進
・データ基盤およびデータ活用業務の持続的な発展のための次期プロジェクト計画・推進
◆プロジェクト事例
・グローバル国際開発機関：データマネジメント強化支援
・大手国内金融機関：分析基盤構築/ガバナンス検討支援
・大手国内エネルギー会社：ガバナンス策定/分析基盤要件定義支援
・金融機関におけるデータ連携基盤・ダッシュボード構築
②データエンジニア
お客様企業のデータ活用ビジネスを支え、将来的にも「使われ続ける」データ基盤の構築を実現するエンジニアスペシャリスト集団です。お客様企業のビジネス要件のシステム要件への落とし込み、ソリューション選定、アーキテクチャ設計、アプリケーションプログラム設計、それらの実装・テスト、システムリリースおよび、その後の運用まで総合的に支援します。
◆役割・期待
サイロ化システム/データの統廃合、基幹システム刷新に伴うデータ基盤のレガシーアーキテクチャからモダンアーキテクチャへのマイグレーション、グローバル展開を見据えたデータメッシュアーキテクチャの実現など、さまざまな課題・チャレンジ要素を持つデジタルトランスフォーメーション案件において、お客様企業のビジネスバリューを見据え、データ活用のためのあるべき姿、それらに最適なソリューション選定・アーキテクチャ設計、および我々が一番大切にしている"実装"を担当頂きます。
＜業務内容＞
・データ基盤(インテグレーション/データレイク/DWH/データマート/BI/ML/AI/MDM/データカタログなど)のソリューション選定およびアーキテクチャ設計
・データ基盤のシステム要件定義・設計・開発・テスト・移行
・プロジェクト作成物のアセット化および類似プロジェクトへの横展開適用
求める経験 / スキル
以下、いずれかに該当する方を広く募集しております。
①データコンサルタント
◆応募要件
・コンサルティングの基礎的なスキル
論理的思考力／課題解決力（効率的な情報収集、構造的な情報整理など）、コミュニケーションスキル(傾聴力、行間を読む力、相手に伝わる説明、プレゼンテーション資料の作成など)
◆望ましい経験・スキル
・SI/テクノロジーの知見
データ基盤もしくは業務システムの構築／運用の経験、MDMなどデータマネージメント経験
・データ基盤ソリューションの開発・業務活用経験（以下は例）
インテグレーション：Informatica、talend、Qlik Replicate、DataSpider、Fivetran
蓄積・加工：Snowflake、Bigquery、Redshift、Teradata、Netezza、Greenplum
BI：Tableau、Qlik、PowerBI、Looker、MicroStrategy
データ分析：Databricks、Dataiku
データマネージメント：Informatica、stibo、alation
・アナリティクス関連の開発プロジェクト経験
BI/ML/AIを用いてのデータ分析経験もしくは、分析結果からの施策立案・実施コンサル経験
②データエンジニア
◆応募要件
・システムの開発・運用経験（3年以上、サブリード以上でプロジェクトを推進した経験が望ましい）
・システム開発の推進に関わるお客様およびチームメンバーとのコミュニケーション能力
・インダストリアプリケーションにおけるデータモデルの設計、開発経験
・クラウドでの実装経験（AWS、Azure、Google）
・開発案件を通じた工程理解（Dep&Ops/SI）
◆望ましい経験・スキル
・SI工程での企画・開発経験
・データ基盤ソリューションの開発・運用保守業務活用経験（以下は例）
蓄積・加工（DWH/データレイク/DMP/CDP等）：Snowflake、Databricks、Bigquery、Redshift、Azure Synapse、Teradata、Treasure Data
インテグレーション：Informatica、talend、Qlik Replicate、DataSpider、FivetranBI：Tableau、Qlik、PowerBI、Looker、MicroStrategy
データ分析：Databricks、Dataiku
データマネージメント：Informatica、stibo、alation
・フロント(JavaScript)の経験、カスタム開発および分析画面のカスタム開発
アジャイル開発、スクラム開発の経験
主な開発言語/スキル：Vue、Vue.js、React、React.js、Angular、Angular.js、chart.js、amCharts, D3.js、REST、RESTful、swagger、DDD等
・オフショア開発および開発管理に関する実務経験
・英語(ビジネスレベル)
①データコンサルタント
◆応募要件
・コンサルティングの基礎的なスキル
論理的思考力／課題解決力（効率的な情報収集、構造的な情報整理など）、コミュニケーションスキル(傾聴力、行間を読む力、相手に伝わる説明、プレゼンテーション資料の作成など)
◆望ましい経験・スキル
・SI/テクノロジーの知見
データ基盤もしくは業務システムの構築／運用の経験、MDMなどデータマネージメント経験
・データ基盤ソリューションの開発・業務活用経験（以下は例）
インテグレーション：Informatica、talend、Qlik Replicate、DataSpider、Fivetran
蓄積・加工：Snowflake、Bigquery、Redshift、Teradata、Netezza、Greenplum
BI：Tableau、Qlik、PowerBI、Looker、MicroStrategy
データ分析：Databricks、Dataiku
データマネージメント：Informatica、stibo、alation
・アナリティクス関連の開発プロジェクト経験
BI/ML/AIを用いてのデータ分析経験もしくは、分析結果からの施策立案・実施コンサル経験
②データエンジニア
◆応募要件
・システムの開発・運用経験（3年以上、サブリード以上でプロジェクトを推進した経験が望ましい）
・システム開発の推進に関わるお客様およびチームメンバーとのコミュニケーション能力
・インダストリアプリケーションにおけるデータモデルの設計、開発経験
・クラウドでの実装経験（AWS、Azure、Google）
・開発案件を通じた工程理解（Dep&Ops/SI）
◆望ましい経験・スキル
・SI工程での企画・開発経験
・データ基盤ソリューションの開発・運用保守業務活用経験（以下は例）
蓄積・加工（DWH/データレイク/DMP/CDP等）：Snowflake、Databricks、Bigquery、Redshift、Azure Synapse、Teradata、Treasure Data
インテグレーション：Informatica、talend、Qlik Replicate、DataSpider、FivetranBI：Tableau、Qlik、PowerBI、Looker、MicroStrategy
データ分析：Databricks、Dataiku
データマネージメント：Informatica、stibo、alation
・フロント(JavaScript)の経験、カスタム開発および分析画面のカスタム開発
アジャイル開発、スクラム開発の経験
主な開発言語/スキル：Vue、Vue.js、React、React.js、Angular、Angular.js、chart.js、amCharts, D3.js、REST、RESTful、swagger、DDD等
・オフショア開発および開発管理に関する実務経験
・英語(ビジネスレベル)
従業員数
30,000名
（※日本のみ（2026年6月1日時点））
勤務地
東京都
想定年収
500 万円 ~ 2,000 万円
従業員数
30,000名
（※日本のみ（2026年6月1日時点））
世界トップクラスのシェアを持つエネルギー事業
仕事内容
当ポジションでは下記のような役割をお任せいたします。
（１） IT Infrastructure
・Global IT Infrastructure戦略の立案、遂行、保守・運用
・本社起点で、グローバルの各拠点のIT Infraメンバーの統括
・グローバルIT Assetの管理、運用統括
・各種マネージドサービスの管理、ベンダーネゴシエーション
（２） Cybersecurity
・Global Cybersecurity (IT/OT) 戦略の立案、遂行、運用
・本社起点で、グローバルの各拠点のCybersecurityメンバーの統括
・Global Cybersecurity Governance Model構築に向けた企画立案～遂行
・各種アセスメント実施と改善策の提案、実施
・vSOC管理と運用の統括
（３）日本のITマネージャーとしての各種業務
・求める能力・能力・スキル：下記内容に変更
（１） IT Infrastructure
・Global IT Infrastructure戦略の立案、遂行、保守・運用
・本社起点で、グローバルの各拠点のIT Infraメンバーの統括
・グローバルIT Assetの管理、運用統括
・各種マネージドサービスの管理、ベンダーネゴシエーション
（２） Cybersecurity
・Global Cybersecurity (IT/OT) 戦略の立案、遂行、運用
・本社起点で、グローバルの各拠点のCybersecurityメンバーの統括
・Global Cybersecurity Governance Model構築に向けた企画立案～遂行
・各種アセスメント実施と改善策の提案、実施
・vSOC管理と運用の統括
（３）日本のITマネージャーとしての各種業務
・求める能力・能力・スキル：下記内容に変更
求める経験 / スキル
【必須】
◎Global環境でのITインフラまたはサイバーセキュリティの実務経験（5年以上程度）
◎英語での業務遂行能力（会議参加やネゴシエーションが可能なレベル）
【歓迎】
・CISSP、CISM、CISA等の情報セキュリティ資格
◎Global環境でのITインフラまたはサイバーセキュリティの実務経験（5年以上程度）
◎英語での業務遂行能力（会議参加やネゴシエーションが可能なレベル）
【歓迎】
・CISSP、CISM、CISA等の情報セキュリティ資格
勤務地
東京都
想定年収
1,200 万円 ~ 2,500 万円
シンプレクス・ホールディングス株式会社
仕事内容
■業務・組織概要
当社の全エンジニアの10％ほどで構成された、ソフトウェア・エンジニアリングに特化した人材が所属する、マトリクス構造の職能軸組織である「システム・ディベロップメント・コンピテンシー」において、メンバーとして全社を横断した組織的な技術力向上の施策の企画を行うと同時に、 テクノロジー・エンジニアリング面でプロジェクトを牽引いただくことを期待しています。
■技術について
＊プロジェクトやパッケージ (プロダクト) によって異なりますが、社内で多く⾒られるケースについて記述
・開発プロセス: ⽐較的規模の⼤きい新規開発や追加開発案件では、プロジェクト進⾏⾃体はフェーズを設定したウォーターフォール型の運営となることが多いです。⼀⽅で、顧客とともに事業を構築してゆくようなプロジェクトなどでは、スクラム等を適⽤したイテレーティブ、適応型の開発プロセスを実践する事例も多くあります。
・プログラミング⾔語とフレームワーク:
サーバーサイドを Java (Spring Boot) , ウェブシステムの場合フロントエンドを TypeScript (Vue.js, React.js) を⽤いることが多いです。プロジェクトに依ってサーバーサイド Kotlin, Python, C++ などを利⽤することもあります。⾼速取引やミッションクリティカル性の⾼さが求められる⾦融システムを扱うプロジェクトでは、社内独⾃に開発されたフレームワークやメッセージングライブラリを扱うことがあります。
インフラ: AWS, またはオンプレミス環境 (⾃社管理が中⼼ですが顧客管理下のケースもあります)。
VCS: GitHub Enterprise (⾃社運⽤)
CI/CD: Jenkins (プロジェクト独⾃運⽤または全社共通運⽤), CodeBuild
ローカル端末: VDI 環境の提供 (Windows) または Macbook Pro の貸与
コミュニケーション, ドキュメント, プロジェクト管理: Jira または Redmine,Slack, Office 365 (Teams 等), Box (⼀部チームで miro, Notion を試験運⽤中)
■当ポジションの魅力
・立ち上げの機会に何度も関われる
数多くの大手クライアントに対してパッケージ・SaaSとしてソリューションを提供していますが、クライアントビジネスにとってのコアシステムを提供しているのでパッケージ・SaaSといえどテーラリングのためリアーキテクトする機会が数多くあります。
・全社視点で組織力を高める活動に関われる
SDコンピテンシーメンバーは、所属するプロジェクトだけでなく全社横断的に組織力を高める活動を行います。プロジェクトとコンピテンシーの両方に所属しているゆえに、現場と支援、理論と実践を往復しながらあるべき姿を描き、自らが現場に浸透・定着化させていくことが可能です。
・プレイヤーとして活躍し続けられる
ライン管理職にならないと年収が上がらないということはありません。ライン管理職をやりたくない、エンジニアとして成果を出していきたい人に対しても成果に応じた適切な年収が提供されます。また年収は年次にはまったく無関係な成果主義です。
・先端テクノロジー/高難易度テクノロジーに関われる
ブロックチェーン技術、暗号資産、STO、NFTなどのプロジェクトがどんどん増えてきています。また取引所・アルゴトレードなど低レイテンシー・ハイキャパシティ・ゼロ障害が求められる要求水準の高いシステム開発も数多くあります。金融システムならではの高品質性と、新技術への素早い理解・俊敏に開発していくことを両立することがチャレンジの一つです。
当社の全エンジニアの10％ほどで構成された、ソフトウェア・エンジニアリングに特化した人材が所属する、マトリクス構造の職能軸組織である「システム・ディベロップメント・コンピテンシー」において、メンバーとして全社を横断した組織的な技術力向上の施策の企画を行うと同時に、 テクノロジー・エンジニアリング面でプロジェクトを牽引いただくことを期待しています。
■技術について
＊プロジェクトやパッケージ (プロダクト) によって異なりますが、社内で多く⾒られるケースについて記述
・開発プロセス: ⽐較的規模の⼤きい新規開発や追加開発案件では、プロジェクト進⾏⾃体はフェーズを設定したウォーターフォール型の運営となることが多いです。⼀⽅で、顧客とともに事業を構築してゆくようなプロジェクトなどでは、スクラム等を適⽤したイテレーティブ、適応型の開発プロセスを実践する事例も多くあります。
・プログラミング⾔語とフレームワーク:
サーバーサイドを Java (Spring Boot) , ウェブシステムの場合フロントエンドを TypeScript (Vue.js, React.js) を⽤いることが多いです。プロジェクトに依ってサーバーサイド Kotlin, Python, C++ などを利⽤することもあります。⾼速取引やミッションクリティカル性の⾼さが求められる⾦融システムを扱うプロジェクトでは、社内独⾃に開発されたフレームワークやメッセージングライブラリを扱うことがあります。
インフラ: AWS, またはオンプレミス環境 (⾃社管理が中⼼ですが顧客管理下のケースもあります)。
VCS: GitHub Enterprise (⾃社運⽤)
CI/CD: Jenkins (プロジェクト独⾃運⽤または全社共通運⽤), CodeBuild
ローカル端末: VDI 環境の提供 (Windows) または Macbook Pro の貸与
コミュニケーション, ドキュメント, プロジェクト管理: Jira または Redmine,Slack, Office 365 (Teams 等), Box (⼀部チームで miro, Notion を試験運⽤中)
■当ポジションの魅力
・立ち上げの機会に何度も関われる
数多くの大手クライアントに対してパッケージ・SaaSとしてソリューションを提供していますが、クライアントビジネスにとってのコアシステムを提供しているのでパッケージ・SaaSといえどテーラリングのためリアーキテクトする機会が数多くあります。
・全社視点で組織力を高める活動に関われる
SDコンピテンシーメンバーは、所属するプロジェクトだけでなく全社横断的に組織力を高める活動を行います。プロジェクトとコンピテンシーの両方に所属しているゆえに、現場と支援、理論と実践を往復しながらあるべき姿を描き、自らが現場に浸透・定着化させていくことが可能です。
・プレイヤーとして活躍し続けられる
ライン管理職にならないと年収が上がらないということはありません。ライン管理職をやりたくない、エンジニアとして成果を出していきたい人に対しても成果に応じた適切な年収が提供されます。また年収は年次にはまったく無関係な成果主義です。
・先端テクノロジー/高難易度テクノロジーに関われる
ブロックチェーン技術、暗号資産、STO、NFTなどのプロジェクトがどんどん増えてきています。また取引所・アルゴトレードなど低レイテンシー・ハイキャパシティ・ゼロ障害が求められる要求水準の高いシステム開発も数多くあります。金融システムならではの高品質性と、新技術への素早い理解・俊敏に開発していくことを両立することがチャレンジの一つです。
求める経験 / スキル
■必須経験
システムの開発経験5年以上（⾔語、業種不問）
git および GitHub, GitLab のプルリクエスト、マージリクエストを利⽤したコードレビューを伴うチーム開発の経験
可⽤性を担保したシステムのアーキテクチャ設計経験
■歓迎経験
プロジェクトマネジメントまたはチームリーダー経験
Java (Spring Framework) を利⽤した開発経験 (3年以上)
ドメイン駆動設計、イベントストーミングなどによるデータモデルの設計とその実装を扱った経験
パブリッククラウド（特にAWS）での環境構築経験
システム全体の品質保証のリード経験
■求める人物像
・組織全体の技術水準を高める活動をしていきたい
アジャイル、クオリティアシュアランス、育成、DevOpsなどのサブコンピテンシーが存在し、全社的な改善方針の推進を計画すると共に、現場で自ら実践し浸透・定着化をしていきます。
・日本のDX/web3/Fintechを加速させたい
シンプレクスは日本の企業がよりイノベーティブになることを経営理念としています。シンプレクスに蓄積されたシンプレクスライブラリ・開発プラクティスを活用して大手クライアント様のDX 推進、Web3 領域・FinTech領域へのビジネス伸長に今後も貢献していきます。
大手金融機関のシステム全体のリアーキテクチャリングに携わる機会もあります。
・ビジネスつくり/提案から関わっていきたい
ソリューションの提案では、アーキテクチャ設計を出来るSDコンピテンシーメンバが必須です。
クライアントのビジネスを本質から理解し、ビジネス成功のためのシステムをデザインします。
・管理業務でなくプレイヤーを続けたい
当社はマネジメントや管理側に回らずとも、しっかりと個人の成果を評価する文化があります。
イノベーションを起こす原動力はプレイヤーにこそ存在するという信念があり、プレイヤーであり続けたい方も大歓迎です。
システムの開発経験5年以上（⾔語、業種不問）
git および GitHub, GitLab のプルリクエスト、マージリクエストを利⽤したコードレビューを伴うチーム開発の経験
可⽤性を担保したシステムのアーキテクチャ設計経験
■歓迎経験
プロジェクトマネジメントまたはチームリーダー経験
Java (Spring Framework) を利⽤した開発経験 (3年以上)
ドメイン駆動設計、イベントストーミングなどによるデータモデルの設計とその実装を扱った経験
パブリッククラウド（特にAWS）での環境構築経験
システム全体の品質保証のリード経験
■求める人物像
・組織全体の技術水準を高める活動をしていきたい
アジャイル、クオリティアシュアランス、育成、DevOpsなどのサブコンピテンシーが存在し、全社的な改善方針の推進を計画すると共に、現場で自ら実践し浸透・定着化をしていきます。
・日本のDX/web3/Fintechを加速させたい
シンプレクスは日本の企業がよりイノベーティブになることを経営理念としています。シンプレクスに蓄積されたシンプレクスライブラリ・開発プラクティスを活用して大手クライアント様のDX 推進、Web3 領域・FinTech領域へのビジネス伸長に今後も貢献していきます。
大手金融機関のシステム全体のリアーキテクチャリングに携わる機会もあります。
・ビジネスつくり/提案から関わっていきたい
ソリューションの提案では、アーキテクチャ設計を出来るSDコンピテンシーメンバが必須です。
クライアントのビジネスを本質から理解し、ビジネス成功のためのシステムをデザインします。
・管理業務でなくプレイヤーを続けたい
当社はマネジメントや管理側に回らずとも、しっかりと個人の成果を評価する文化があります。
イノベーションを起こす原動力はプレイヤーにこそ存在するという信念があり、プレイヤーであり続けたい方も大歓迎です。
従業員数
1,792名
（2025年4月1日現在）
勤務地
東京都
想定年収
800 万円 ~ 2,000 万円
従業員数
1,792名
（2025年4月1日現在）
シンプレクス・ホールディングス株式会社
仕事内容
■企業概要
シンプレクス・グループの技術根幹を有しており、顧客ビジネスの成功にテクノロジーが大きく貢献する領域に特化し、高付加価値サービスを提供することを重視しております。
中でも、テクノロジードリブンである金融領域（銀行・総合証券・ネット証券・FX事業者等）においては、国内トップブランドとしてのポジション獲得に向けて積極的に取り組んでまいりました。今後は、同領域で先行獲得したキーテクノロジー（AI、クラウド等）を活用し、金融以外の複数領域に向けて事業を拡大していく方針です。弊社がビジネスを推進する上で以下の2点は特に強く意識しており、顧客にとって極めてユニークな存在となることを目指しています。
(1)単なるシステム開発ベンダーではなく、顧客ビジネスにも深く精通したテクノロジーパートナーとして、顧客との直接取引にこだわり、下請けに丸投げを行わないこと。
(2)コンサルティングから要件定義、システム開発、運用保守、その後の改善提案まで、全フェーズを一気通貫で行うこと。
■仕事内容
システムエンジニア・開発メンバーとして採⽤されると特定のプロジェクトに配属され、顧客と連携を取りながら機能開発などの設計、開発、テストなどを遂⾏する役割が期待されます。 配属されるプロジェクトやシステムの性質、プロジェクトのフェーズなどは、選考プロセスにおけるコミュニケーションを通じてすり合わせを⾏います。
コード品質を向上させるべく、本番にデプロイされるコードには、全てコードレビューまたはペアプログラミングを実施しています。また、コード品質評価ツールを積極的に用いて効率化を図っています。
顧客とともにビジネスを構築していくようなPJの場合、アジャイル・スクラムが積極的に利用されています。例えば、1ヵ月以下の短い期間でのイテレーション開発を実践し、デイリーでスタンドアップミーティング、またはそれに準じるチーム内の打ち合わせを行っています。また、継続的なデプロイ（デリバリー）を行っています。
シンプレクス・グループの技術根幹を有しており、顧客ビジネスの成功にテクノロジーが大きく貢献する領域に特化し、高付加価値サービスを提供することを重視しております。
中でも、テクノロジードリブンである金融領域（銀行・総合証券・ネット証券・FX事業者等）においては、国内トップブランドとしてのポジション獲得に向けて積極的に取り組んでまいりました。今後は、同領域で先行獲得したキーテクノロジー（AI、クラウド等）を活用し、金融以外の複数領域に向けて事業を拡大していく方針です。弊社がビジネスを推進する上で以下の2点は特に強く意識しており、顧客にとって極めてユニークな存在となることを目指しています。
(1)単なるシステム開発ベンダーではなく、顧客ビジネスにも深く精通したテクノロジーパートナーとして、顧客との直接取引にこだわり、下請けに丸投げを行わないこと。
(2)コンサルティングから要件定義、システム開発、運用保守、その後の改善提案まで、全フェーズを一気通貫で行うこと。
■仕事内容
システムエンジニア・開発メンバーとして採⽤されると特定のプロジェクトに配属され、顧客と連携を取りながら機能開発などの設計、開発、テストなどを遂⾏する役割が期待されます。 配属されるプロジェクトやシステムの性質、プロジェクトのフェーズなどは、選考プロセスにおけるコミュニケーションを通じてすり合わせを⾏います。
コード品質を向上させるべく、本番にデプロイされるコードには、全てコードレビューまたはペアプログラミングを実施しています。また、コード品質評価ツールを積極的に用いて効率化を図っています。
顧客とともにビジネスを構築していくようなPJの場合、アジャイル・スクラムが積極的に利用されています。例えば、1ヵ月以下の短い期間でのイテレーション開発を実践し、デイリーでスタンドアップミーティング、またはそれに準じるチーム内の打ち合わせを行っています。また、継続的なデプロイ（デリバリー）を行っています。
求める経験 / スキル
■必須経験
(若手ポテンシャル枠)
・弊社カルチャーに共感をいただけていること
・実務でのシステム開発経験1年以上（スクラッチ開発、保守・エンハンス開発、いずれも可）
・社会人経験5年以下
・国籍不問（ただしN1取得必須、かつビジネス上のコミュニケーションが円滑に取れる方）
※本求人は、長期勤続によるキャリア形成を図る観点から、若年者等を期間の定めのない労働契約の対象として募集・採用する場合に該当します（雇用対策法「省令3号のイ」）。
■歓迎経験
(若手ポテンシャル枠)
JavaもしくはPythonを用いての開発経験
■主要な技術スタック（プロジェクトにより詳細は異なります）
言語：主にJavaを利用、PJによってはKotlin,Swift,Go,C++,Python, TypeScript,Javascript などを利用
フレームワーク・ライブラリ：Spring,Vue.js,React,他 (高速取引に特化した社内フレームワーク・メッセージングライブラリなど)
インフラ・ミドルウェア：AWS(Windows,Linux),オンプレ,Docker,Oracle,MySQL,PostgreSQL, DynamoDB,他
開発環境： IDE：Eclipse, IntelliJ,PyCharm,Visual Studio
ソース管理：Git (GitHub Enterprise)
CI/CD：Jenkins, CodeBuild,他
コミュニケーション：JIRA, Redmine, Slack, Wiki
(若手ポテンシャル枠)
・弊社カルチャーに共感をいただけていること
・実務でのシステム開発経験1年以上（スクラッチ開発、保守・エンハンス開発、いずれも可）
・社会人経験5年以下
・国籍不問（ただしN1取得必須、かつビジネス上のコミュニケーションが円滑に取れる方）
※本求人は、長期勤続によるキャリア形成を図る観点から、若年者等を期間の定めのない労働契約の対象として募集・採用する場合に該当します（雇用対策法「省令3号のイ」）。
■歓迎経験
(若手ポテンシャル枠)
JavaもしくはPythonを用いての開発経験
■主要な技術スタック（プロジェクトにより詳細は異なります）
言語：主にJavaを利用、PJによってはKotlin,Swift,Go,C++,Python, TypeScript,Javascript などを利用
フレームワーク・ライブラリ：Spring,Vue.js,React,他 (高速取引に特化した社内フレームワーク・メッセージングライブラリなど)
インフラ・ミドルウェア：AWS(Windows,Linux),オンプレ,Docker,Oracle,MySQL,PostgreSQL, DynamoDB,他
開発環境： IDE：Eclipse, IntelliJ,PyCharm,Visual Studio
ソース管理：Git (GitHub Enterprise)
CI/CD：Jenkins, CodeBuild,他
コミュニケーション：JIRA, Redmine, Slack, Wiki
従業員数
1,792名
（2025年4月1日現在）
勤務地
東京都
想定年収
500 万円 ~ 非公開
従業員数
1,792名
（2025年4月1日現在）
PwCコンサルティング合同会社
仕事内容
■ポジション概要
本ポジションでは、PwCグローバルナレッジを活用しながら脅威情報やインシデント情報の収集、サイバー攻撃のTTPsの分析などを通じたインテリジェンス生成活動を日本チームのリーダーとして主導する役割を担っていただきます。
クライアント、PwCソリューションオーナー、PwCグローバルのサイバー脅威インテリジェンスチームなどと連携しながら、コンサルティングやソリューションの価値向上を推進していただくことを期待しています。
■職務内容
サイバーインテリジェンスを活用したソリューション開発推進、クライアントへの脅威インテリジェンス提供、セミナーやレポートなどでの情報発信を、スタッフを率いて担う中核ポジションです。
◎ソリューション開発推進
・PwCソリューションオーナーからのインテリジェンス要求に対して、脅威情報やインシデント情報の収集、サイバー攻撃のTTPsの分析などを通じたインテリジェンス生成活動を主導
・PwCグローバルチーム、脅威インテリジェンスベンダーとの連携により、インテリジェンスの高度化を推進
◎クライアントへの脅威インテリジェンス提供
・クライアント組織の特性に応じた脅威動向や脆弱性情報を調査・分析し、PwC独自のサイバーインテリジェンスに基づくアドバイスや知見を提供
・経営層やCISOからのインテリジェンス要求に対して、サイバーセキュリティだけでなく地政学リスクなど複数の情報ソースを統合的に分析し、専門家としての助言を提供
◎情報発信
・新規性のある取り組みを社内外へ訴求するため、セミナー講演やレポート作成など自ら実施しながらマーケティング活動を推進
本ポジションでは、PwCグローバルナレッジを活用しながら脅威情報やインシデント情報の収集、サイバー攻撃のTTPsの分析などを通じたインテリジェンス生成活動を日本チームのリーダーとして主導する役割を担っていただきます。
クライアント、PwCソリューションオーナー、PwCグローバルのサイバー脅威インテリジェンスチームなどと連携しながら、コンサルティングやソリューションの価値向上を推進していただくことを期待しています。
■職務内容
サイバーインテリジェンスを活用したソリューション開発推進、クライアントへの脅威インテリジェンス提供、セミナーやレポートなどでの情報発信を、スタッフを率いて担う中核ポジションです。
◎ソリューション開発推進
・PwCソリューションオーナーからのインテリジェンス要求に対して、脅威情報やインシデント情報の収集、サイバー攻撃のTTPsの分析などを通じたインテリジェンス生成活動を主導
・PwCグローバルチーム、脅威インテリジェンスベンダーとの連携により、インテリジェンスの高度化を推進
◎クライアントへの脅威インテリジェンス提供
・クライアント組織の特性に応じた脅威動向や脆弱性情報を調査・分析し、PwC独自のサイバーインテリジェンスに基づくアドバイスや知見を提供
・経営層やCISOからのインテリジェンス要求に対して、サイバーセキュリティだけでなく地政学リスクなど複数の情報ソースを統合的に分析し、専門家としての助言を提供
◎情報発信
・新規性のある取り組みを社内外へ訴求するため、セミナー講演やレポート作成など自ら実施しながらマーケティング活動を推進
求める経験 / スキル
■必須要件（Must-Have）
※下記全てではなく複数当てはまる方を求めております
・サイバーセキュリティに関する基礎知識（NIST CSF、ゼロトラスト、脅威ベース評価など）
・脅威インテリジェンスを理解し、クライアントに説明できる能力
・インシデントレスポンス支援経験
・問題解決スキルおよび付随する論理的思考
・複数ステークホルダーとの調整・推進を行うための優れたコミュニケーション力
・プロジェクトのスコープ、予算、納期に関する計画と進捗管理スキル
・英語でのコミュニケーションが可能な英語力（読み書き中心）
◼️歓迎要件（Nice-to-Have）
・脅威インテリジェンスの管理者としての経験
・各種OSINTツール、サービスの活用経験
・公開情報の調査に留まらず独自の分析による示唆の導出
・MITRE ATT&CKなどのフレームワークに基づいた脅威アクターの分析実施経験
・プログラミング、生成AI等による自動化
・英語での海外有識者とのコミュニケーション能力（TOEIC700点以上）
・日本語英語以外の語学力
・脅威インテリジェンス組織の立ち上げ・チームビルディング・採用のリード経験-
◆求める人物像
・問題解決スキルおよび付随する論理的思考
・チームまたはプロジェクト単位による業務経験
・コミュニケーションスキル (口頭および文書)
・ITおよびセキュリティに関する専門性習得の志向
・サイバーセキュリティ関連業務やITシステム基盤構築・運用の実務経験
※下記全てではなく複数当てはまる方を求めております
・サイバーセキュリティに関する基礎知識（NIST CSF、ゼロトラスト、脅威ベース評価など）
・脅威インテリジェンスを理解し、クライアントに説明できる能力
・インシデントレスポンス支援経験
・問題解決スキルおよび付随する論理的思考
・複数ステークホルダーとの調整・推進を行うための優れたコミュニケーション力
・プロジェクトのスコープ、予算、納期に関する計画と進捗管理スキル
・英語でのコミュニケーションが可能な英語力（読み書き中心）
◼️歓迎要件（Nice-to-Have）
・脅威インテリジェンスの管理者としての経験
・各種OSINTツール、サービスの活用経験
・公開情報の調査に留まらず独自の分析による示唆の導出
・MITRE ATT&CKなどのフレームワークに基づいた脅威アクターの分析実施経験
・プログラミング、生成AI等による自動化
・英語での海外有識者とのコミュニケーション能力（TOEIC700点以上）
・日本語英語以外の語学力
・脅威インテリジェンス組織の立ち上げ・チームビルディング・採用のリード経験-
◆求める人物像
・問題解決スキルおよび付随する論理的思考
・チームまたはプロジェクト単位による業務経験
・コミュニケーションスキル (口頭および文書)
・ITおよびセキュリティに関する専門性習得の志向
・サイバーセキュリティ関連業務やITシステム基盤構築・運用の実務経験
勤務地
東京都
想定年収
600 万円 ~ 2,000 万円
PwCコンサルティング合同会社
仕事内容
■ポジション概要
本ポジションでは、クライアントに対してサイバーセキュリティコンサルティングのサービスを提供する傍ら、同領域におけるソリューション開発に従事いただきます。
従事いただくコンサルティングサービス提供については、基本的に通常の「サイバーセキュリティコンサルタント」と同種のものです。一方、所属先はソリューション開発を担う独立したチームになります。
■職務内容
〇コンサルティングサービス
・これまで当チームが開発してきたサービスのデリバリーと、サービス側へのフィードバック・改善
- 脅威インテリジェンスベースのアセスメントサービス
- AIを活用したガイドラインベースのアセスメントサービス
・その他、サイバーセキュリティ領域のコンサルティング
- 「サイバーセキュリティコンサルタント」と同様の職務
〇ソリューション開発
例えば以下のような観点で、ソリューションの構想から実現・提供までを担っていただきます。
・クライアント向けのデジタルプロダクト（実装は開発チームが担当）
・サイバーセキュリティ領域のコンサルティング業務に対する効率化・加速または品質の底上げに資するツールやナレッジ整備
・マネージドサービス
本ポジションでは、クライアントに対してサイバーセキュリティコンサルティングのサービスを提供する傍ら、同領域におけるソリューション開発に従事いただきます。
従事いただくコンサルティングサービス提供については、基本的に通常の「サイバーセキュリティコンサルタント」と同種のものです。一方、所属先はソリューション開発を担う独立したチームになります。
■職務内容
〇コンサルティングサービス
・これまで当チームが開発してきたサービスのデリバリーと、サービス側へのフィードバック・改善
- 脅威インテリジェンスベースのアセスメントサービス
- AIを活用したガイドラインベースのアセスメントサービス
・その他、サイバーセキュリティ領域のコンサルティング
- 「サイバーセキュリティコンサルタント」と同様の職務
〇ソリューション開発
例えば以下のような観点で、ソリューションの構想から実現・提供までを担っていただきます。
・クライアント向けのデジタルプロダクト（実装は開発チームが担当）
・サイバーセキュリティ領域のコンサルティング業務に対する効率化・加速または品質の底上げに資するツールやナレッジ整備
・マネージドサービス
求める経験 / スキル
（全Title共通）
■求める経験・能力
・コンサルティングプロジェクトのデリバリー経験
・サイバーセキュリティ領域の知識・業務経験
・新規事業（無形サービス・Web Appベースのプロダクト）の立ち上げ経験
・業務の型化や効率化の経験
■求める志向性
・サイバーセキュリティコンサルティングにおける問題意識（以下例）とその変革意思をお持ちの方
- 同様の実績が社内にあるはずなのに、毎回個別のプロジェクトでスクラッチ検討している
- 「会社として」ではなく「個別のプロジェクトチームや個人として」提言していると感じている
・ホワイトスペースを見つけ、新たなサービスを組成・提供したい方
・業務効率化の余地を探し、実現したい方
・問題解決スキルおよび付随する論理的思考
・チームまたはプロジェクト単位による業務経験
・コミュニケーションスキル (口頭および文書)
・ITおよびセキュリティに関する専門性習得の志向
・サイバーセキュリティ関連業務やITシステム基盤構築・運用の実務経験
■求める経験・能力
・コンサルティングプロジェクトのデリバリー経験
・サイバーセキュリティ領域の知識・業務経験
・新規事業（無形サービス・Web Appベースのプロダクト）の立ち上げ経験
・業務の型化や効率化の経験
■求める志向性
・サイバーセキュリティコンサルティングにおける問題意識（以下例）とその変革意思をお持ちの方
- 同様の実績が社内にあるはずなのに、毎回個別のプロジェクトでスクラッチ検討している
- 「会社として」ではなく「個別のプロジェクトチームや個人として」提言していると感じている
・ホワイトスペースを見つけ、新たなサービスを組成・提供したい方
・業務効率化の余地を探し、実現したい方
・問題解決スキルおよび付随する論理的思考
・チームまたはプロジェクト単位による業務経験
・コミュニケーションスキル (口頭および文書)
・ITおよびセキュリティに関する専門性習得の志向
・サイバーセキュリティ関連業務やITシステム基盤構築・運用の実務経験
勤務地
東京都
想定年収
600 万円 ~ 2,000 万円
PwCコンサルティング合同会社
仕事内容
■ポジション概要
本ポジションは、これらデジタルサービス群の開発を横断的に統括するEngineering Leadです。ソリューションアーキテクトが策定した全体の設計・技術戦略に基づき、UX/UIデザイナーや外部開発パートナーとの連携を主導し、高品質なプロダクトを迅速に届けるための技術的な実行管理全般を担います。
サイバーセキュリティとコンサルティング、デジタルが交差する領域において、構想と実装の間に立ち、それを現実の仕組みとして着実に成立させていくポジションです。
■職務内容
- 新規サービスの開発推進
- 既存サービスの整理・リファクタリングとサービス間連携の強化
- 外注・パートナー企業を含む開発体制の構築・統制
- 品質・進捗・技術的リスクを常に把握し、仕様変更や優先順位判断について、背景とトレードオフを説明可能な形で開発を進める
■ 1. 複数サービスの開発統括
- リリース済みサービス、開発中アクセラレーターを横断した開発の推進
- グループ内開発リソース・パートナー企業・UX/UIデザイナーを含む開発体制の構築と統制
- 仕様の具体化、タスク分解、優先順位付け
- 進捗・品質・技術的リスクの可視化と是正
■ 2. 既存サービスの整理・リファクタリングとサービス間連携の強化
- 既存サービスの段階的な整理・リファクタリングの計画立案と推進
- サービス間連携（オーケストレーション）の実装・管理
- 短期のデリバリーと中長期の拡張性を両立させるための実装順序・対応範囲に関するトレードオフの整理と合意形成
■ 3. 開発プロセスの改善・高度化
- アジャイル開発を前提とした開発プロセスの改善と運用
- タスク管理や進捗可視化を通じた、課題の早期把握と解決
- CI/CD、コードレビュー、テスト、リリースプロセスの高度化・運用
- 品質担保・受け入れ基準の見直しと運用の定着
- 障害・不具合に対する再発防止策の強化
■ 4. UX/UIデザイナーとの協働
- デザイン仕様の実装への落とし込みと、実装上の制約に基づくフィードバック
- デザインと実装の間の仕様齟齬を防ぐためのプロセス整備
- デザインレビューへの参加と、技術的観点からの実現可能性の判断
■ 5.外部パートナー・ステークホルダー対応
- 外部開発パートナーの選定・関係構築
- 開発タスクの指示、進捗管理、技術的なQ&A対応
- 品質基準の設定とレビュー・受け入れテストの運用
- API仕様の整合性確認や結合テストの主導
- 技術的判断・進捗・課題を非エンジニアにも説明
- 判断理由や経緯を組織として共有できる、透明性の高い開発運営の維持
本ポジションは、これらデジタルサービス群の開発を横断的に統括するEngineering Leadです。ソリューションアーキテクトが策定した全体の設計・技術戦略に基づき、UX/UIデザイナーや外部開発パートナーとの連携を主導し、高品質なプロダクトを迅速に届けるための技術的な実行管理全般を担います。
サイバーセキュリティとコンサルティング、デジタルが交差する領域において、構想と実装の間に立ち、それを現実の仕組みとして着実に成立させていくポジションです。
■職務内容
- 新規サービスの開発推進
- 既存サービスの整理・リファクタリングとサービス間連携の強化
- 外注・パートナー企業を含む開発体制の構築・統制
- 品質・進捗・技術的リスクを常に把握し、仕様変更や優先順位判断について、背景とトレードオフを説明可能な形で開発を進める
■ 1. 複数サービスの開発統括
- リリース済みサービス、開発中アクセラレーターを横断した開発の推進
- グループ内開発リソース・パートナー企業・UX/UIデザイナーを含む開発体制の構築と統制
- 仕様の具体化、タスク分解、優先順位付け
- 進捗・品質・技術的リスクの可視化と是正
■ 2. 既存サービスの整理・リファクタリングとサービス間連携の強化
- 既存サービスの段階的な整理・リファクタリングの計画立案と推進
- サービス間連携（オーケストレーション）の実装・管理
- 短期のデリバリーと中長期の拡張性を両立させるための実装順序・対応範囲に関するトレードオフの整理と合意形成
■ 3. 開発プロセスの改善・高度化
- アジャイル開発を前提とした開発プロセスの改善と運用
- タスク管理や進捗可視化を通じた、課題の早期把握と解決
- CI/CD、コードレビュー、テスト、リリースプロセスの高度化・運用
- 品質担保・受け入れ基準の見直しと運用の定着
- 障害・不具合に対する再発防止策の強化
■ 4. UX/UIデザイナーとの協働
- デザイン仕様の実装への落とし込みと、実装上の制約に基づくフィードバック
- デザインと実装の間の仕様齟齬を防ぐためのプロセス整備
- デザインレビューへの参加と、技術的観点からの実現可能性の判断
■ 5.外部パートナー・ステークホルダー対応
- 外部開発パートナーの選定・関係構築
- 開発タスクの指示、進捗管理、技術的なQ&A対応
- 品質基準の設定とレビュー・受け入れテストの運用
- API仕様の整合性確認や結合テストの主導
- 技術的判断・進捗・課題を非エンジニアにも説明
- 判断理由や経緯を組織として共有できる、透明性の高い開発運営の維持
求める経験 / スキル
（全Title共通）
■必須要件（Must-Have）
- ソフトウェア開発における7年以上の実務経験
- 開発リーダーまたは同等の役割での3年以上の経験
- 外注・オフショア・分散チームのマネジメント経験
- 複数プロダクト・サービスを並行して推進した経験
- Agile/Scrum環境での実践経験
- 英語での技術文書の読解力（仕様書、ドキュメント等）
■歓迎要件（Nice-to-Have）
- CI/CDパイプラインの設計・構築・運用経験
- Gitを用いたチーム開発経験とバージョン管理戦略の知識
- SaaSプロダクトの開発・運用経験
- マルチテナントシステムの設計・運用経験
- マイクロサービスやサービス間連携の設計・運用経験
- クラウド環境（AWS / Azure / GCP）での開発経験
- サイバーセキュリティに関する基礎知識（NIST CSF、ゼロトラスト等）
- セキュリティ関連プロダクト（SIEM、SOAR、GRCツール等）の開発・運用経験
- 英語でのテキストベースの技術コミュニケーション経験
■技術環境（参考）
- バックエンド：Python
- フロントエンド：React など
- クラウド基盤：Google Cloud Platform（App Engine、Cloud SQL、Cloud Functions 等）
※ 特定技術の深い実装経験よりも、これらを前提とした開発全体の統制・改善を重視します。
■求める人物像
- 成長フェーズのプロダクト群を整理・拡張していく過程を楽しめる
- 正解がない中でも、関係者と粘り強く合意形成を進められる
- 設計意図を尊重しつつ、実装・運用の制約を踏まえた現実解を探れる
- 自ら手を動かすより、チームとプロセスを通じて成果を出すことに面白さを感じる
■このポジションで得られる経験
- 複数プロダクトを横断した開発統括の経験
- コンサルティングとプロダクト開発を融合させた新しいビジネスモデルへの関与
- 開発体制の設計から関われる裁量の大きさ
- サイバーセキュリティ領域のドメイン知識
■必須要件（Must-Have）
- ソフトウェア開発における7年以上の実務経験
- 開発リーダーまたは同等の役割での3年以上の経験
- 外注・オフショア・分散チームのマネジメント経験
- 複数プロダクト・サービスを並行して推進した経験
- Agile/Scrum環境での実践経験
- 英語での技術文書の読解力（仕様書、ドキュメント等）
■歓迎要件（Nice-to-Have）
- CI/CDパイプラインの設計・構築・運用経験
- Gitを用いたチーム開発経験とバージョン管理戦略の知識
- SaaSプロダクトの開発・運用経験
- マルチテナントシステムの設計・運用経験
- マイクロサービスやサービス間連携の設計・運用経験
- クラウド環境（AWS / Azure / GCP）での開発経験
- サイバーセキュリティに関する基礎知識（NIST CSF、ゼロトラスト等）
- セキュリティ関連プロダクト（SIEM、SOAR、GRCツール等）の開発・運用経験
- 英語でのテキストベースの技術コミュニケーション経験
■技術環境（参考）
- バックエンド：Python
- フロントエンド：React など
- クラウド基盤：Google Cloud Platform（App Engine、Cloud SQL、Cloud Functions 等）
※ 特定技術の深い実装経験よりも、これらを前提とした開発全体の統制・改善を重視します。
■求める人物像
- 成長フェーズのプロダクト群を整理・拡張していく過程を楽しめる
- 正解がない中でも、関係者と粘り強く合意形成を進められる
- 設計意図を尊重しつつ、実装・運用の制約を踏まえた現実解を探れる
- 自ら手を動かすより、チームとプロセスを通じて成果を出すことに面白さを感じる
■このポジションで得られる経験
- 複数プロダクトを横断した開発統括の経験
- コンサルティングとプロダクト開発を融合させた新しいビジネスモデルへの関与
- 開発体制の設計から関われる裁量の大きさ
- サイバーセキュリティ領域のドメイン知識
勤務地
東京都
想定年収
600 万円 ~ 2,000 万円
PwCコンサルティング合同会社
仕事内容
■職務内容
クライアントはデジタルを駆使したサービスや製品を活発に開発・ローンチしています。このような状況で、製品に対するサイバー攻撃による不具合やリコール、ならびにそれに起因する安全性その他の影響が、事業として無視できないリスクになってきています。
本ポジションでは、サイバーセキュリティの中でも、上記のような通常のITより広範なテクノロジー領域における課題に対応いただきます。現在お持ちの専門性にセキュリティや問題解決能力といったスキルを掛け合わせることで、希少かつ市場価値の高い人材になることができます。
PwCは、日本のサイバーセキュリティコンサルティング市場において、売上・組織規模ともにトッププレイヤーです。セキュリティ専門性およびコンサルティング双方のスキルを伸ばすことのできる環境に、あなたも身を置いてみませんか。
■本ポジションの特徴
・クライアントのビジネスにおける中心である「製品」を扱います。実際に世の中に出ていく製品を守る立場としてのやりがいを得ることができます。
・特にコネクテッドカー等の新規性のある領域において、業界や国におけるルールメイキングの立場から関与することができます。
・製品領域のセキュリティに関して、技術的な対策はもちろん、組織やヒト、業務プロセス、あるいはこれらを横断したセキュリティ戦略など、幅広い経験を積むことができます。
・システムインテグレーション・運用、あるいは設備の保守などは原則として行っていません。コンサルティングにフォーカスした経験を積むことができます。
・市場調査やサービス開発、インサイトの執筆や外部寄稿・講演などにも携わっていただくことができます。チーム内ではクライアントに新たな価値を提供すべく、新たなサービスの検討が活発に行われています。
・製品開発に関するセキュリティ規定が各国で規定されている背景から、グローバル展開のご支援の機会があります。
・製品の企画・設計・実装・テスト・運用・廃棄といった製品ライフサイクル全般にわたるご支援機会がありますので、専門領域のある方もご活躍いただけます。
■プロジェクト例
これまでのご経験やご希望を勘案して、以下のようなプロジェクトにアサインします。特定の業界・領域を極めることも、様々な業界・領域を経験して知見を広げることもできます。
・新規事業・領域への参入や新設された各国法規・標準への対応に伴うセキュリティ上の考慮・実施事項の定義およびロードマップの作成
・セキュリティを考慮した製品開発プロセスの構築、ルールの制定
・製品出荷後の製品セキュリティインシデント対応(PSIRT）の体制構築
・新規製品に対する脅威・リスク分析・セキュリティテストの実行支援
・サプライチェーンを通じたセキュリティプロセスの構築およびサプライヤーアセスメントの実行支援
・製品に関連するSBOM (Software Bill Of Materials) の構築
・クライアントの開発者に求められるセキュリティスキルの定義および教育に向けた計画策定および実行支援
・新規性のある領域における、各国のセキュリティ活動や技術動向などの調査、ならびにクライアントのセキュリティ戦略への取り込み
クライアントはデジタルを駆使したサービスや製品を活発に開発・ローンチしています。このような状況で、製品に対するサイバー攻撃による不具合やリコール、ならびにそれに起因する安全性その他の影響が、事業として無視できないリスクになってきています。
本ポジションでは、サイバーセキュリティの中でも、上記のような通常のITより広範なテクノロジー領域における課題に対応いただきます。現在お持ちの専門性にセキュリティや問題解決能力といったスキルを掛け合わせることで、希少かつ市場価値の高い人材になることができます。
PwCは、日本のサイバーセキュリティコンサルティング市場において、売上・組織規模ともにトッププレイヤーです。セキュリティ専門性およびコンサルティング双方のスキルを伸ばすことのできる環境に、あなたも身を置いてみませんか。
■本ポジションの特徴
・クライアントのビジネスにおける中心である「製品」を扱います。実際に世の中に出ていく製品を守る立場としてのやりがいを得ることができます。
・特にコネクテッドカー等の新規性のある領域において、業界や国におけるルールメイキングの立場から関与することができます。
・製品領域のセキュリティに関して、技術的な対策はもちろん、組織やヒト、業務プロセス、あるいはこれらを横断したセキュリティ戦略など、幅広い経験を積むことができます。
・システムインテグレーション・運用、あるいは設備の保守などは原則として行っていません。コンサルティングにフォーカスした経験を積むことができます。
・市場調査やサービス開発、インサイトの執筆や外部寄稿・講演などにも携わっていただくことができます。チーム内ではクライアントに新たな価値を提供すべく、新たなサービスの検討が活発に行われています。
・製品開発に関するセキュリティ規定が各国で規定されている背景から、グローバル展開のご支援の機会があります。
・製品の企画・設計・実装・テスト・運用・廃棄といった製品ライフサイクル全般にわたるご支援機会がありますので、専門領域のある方もご活躍いただけます。
■プロジェクト例
これまでのご経験やご希望を勘案して、以下のようなプロジェクトにアサインします。特定の業界・領域を極めることも、様々な業界・領域を経験して知見を広げることもできます。
・新規事業・領域への参入や新設された各国法規・標準への対応に伴うセキュリティ上の考慮・実施事項の定義およびロードマップの作成
・セキュリティを考慮した製品開発プロセスの構築、ルールの制定
・製品出荷後の製品セキュリティインシデント対応(PSIRT）の体制構築
・新規製品に対する脅威・リスク分析・セキュリティテストの実行支援
・サプライチェーンを通じたセキュリティプロセスの構築およびサプライヤーアセスメントの実行支援
・製品に関連するSBOM (Software Bill Of Materials) の構築
・クライアントの開発者に求められるセキュリティスキルの定義および教育に向けた計画策定および実行支援
・新規性のある領域における、各国のセキュリティ活動や技術動向などの調査、ならびにクライアントのセキュリティ戦略への取り込み
求める経験 / スキル
------------------------------------------------------------
□Associate/Senior Associate
（必須要件）
・開発者としての製品・サービス開発の業務経験
・論理的思考
・口頭および文書によるコミュニケーションスキル
・製品セキュリティに関する専門性習得の意欲
（歓迎要件）
・製品開発プロセスの構築、社内規定の策定
・製品・サービスに対するビジネスリスク分析
・SW領域の設計・実装（プログラミングなど）の実務経験
・製品品質保証（検証業務など）の実務経験
・SDLC体制・プロセスの構築
・開発領域のセキュリティポリシー・セキュリティ要件の整備・策定
・製品・サービスに対するリスク・脅威分析
・SW/HW領域のセキュア設計・実装（プログラミングなど）
・PSIRT体制構築・実務経験
・その他、開発領域におけるセキュリティ活動の実務経験
------------------------------------------------------------
□Manager以上
上記に加えて以下いずれかのご経験を必須とします。
・大規模開発プロジェクトの管理経験
・業界標準となるガイドライン・規程の策定経験
・提案・営業・マーケティング経験
◆求める人物像
・問題解決スキルおよび付随する論理的思考
・チームまたはプロジェクト単位による業務経験
・コミュニケーションスキル (口頭および文書)
・ITおよびセキュリティに関する専門性習得の志向
・サイバーセキュリティ関連業務やITシステム基盤構築・運用の実務経験
□Associate/Senior Associate
（必須要件）
・開発者としての製品・サービス開発の業務経験
・論理的思考
・口頭および文書によるコミュニケーションスキル
・製品セキュリティに関する専門性習得の意欲
（歓迎要件）
・製品開発プロセスの構築、社内規定の策定
・製品・サービスに対するビジネスリスク分析
・SW領域の設計・実装（プログラミングなど）の実務経験
・製品品質保証（検証業務など）の実務経験
・SDLC体制・プロセスの構築
・開発領域のセキュリティポリシー・セキュリティ要件の整備・策定
・製品・サービスに対するリスク・脅威分析
・SW/HW領域のセキュア設計・実装（プログラミングなど）
・PSIRT体制構築・実務経験
・その他、開発領域におけるセキュリティ活動の実務経験
------------------------------------------------------------
□Manager以上
上記に加えて以下いずれかのご経験を必須とします。
・大規模開発プロジェクトの管理経験
・業界標準となるガイドライン・規程の策定経験
・提案・営業・マーケティング経験
◆求める人物像
・問題解決スキルおよび付随する論理的思考
・チームまたはプロジェクト単位による業務経験
・コミュニケーションスキル (口頭および文書)
・ITおよびセキュリティに関する専門性習得の志向
・サイバーセキュリティ関連業務やITシステム基盤構築・運用の実務経験
従業員数
5,650名
（2025年6月30日現在）
勤務地
東京都
想定年収
600 万円 ~ 2,000 万円
従業員数
5,650名
（2025年6月30日現在）
PwCコンサルティング合同会社
仕事内容
■職務内容
官公庁・金融・製造・情報通信・エネルギー・交通機関・インターネットビジネスなどの幅広い業界のクライアントに対して、コンプライアンスやプライバシーをテーマとしたプロフェッショナルサービスを提供するポジションです。
PwCグローバルとも連携しつつ、コンプライアンスやプライバシーに関する戦略策定～実行支援まで幅広くクライアントを支援しています。
■具体的な業務内容
・コンプライアンス対応支援
- 各種業界規制、もしくはGDPR・中国サイバーセキュリティ法・個人情報保護法等各国法規制の準拠に必要となる対策事項について、各規制とのギャップ洗い出しおよびガバナンス・コントロール強化に向けた施策立案・実行支援を行う。
・プライバシー対応支援
- プライバシーデータやパーソナルデータ流通および利活用やそれらに伴うリスクコントロールやユーザコミュニケーションについて、顧客体験管理、データガバナンスおよび データ保護の実装・拡張からアプローチする施策立案・実行支援を行う。
官公庁・金融・製造・情報通信・エネルギー・交通機関・インターネットビジネスなどの幅広い業界のクライアントに対して、コンプライアンスやプライバシーをテーマとしたプロフェッショナルサービスを提供するポジションです。
PwCグローバルとも連携しつつ、コンプライアンスやプライバシーに関する戦略策定～実行支援まで幅広くクライアントを支援しています。
■具体的な業務内容
・コンプライアンス対応支援
- 各種業界規制、もしくはGDPR・中国サイバーセキュリティ法・個人情報保護法等各国法規制の準拠に必要となる対策事項について、各規制とのギャップ洗い出しおよびガバナンス・コントロール強化に向けた施策立案・実行支援を行う。
・プライバシー対応支援
- プライバシーデータやパーソナルデータ流通および利活用やそれらに伴うリスクコントロールやユーザコミュニケーションについて、顧客体験管理、データガバナンスおよび データ保護の実装・拡張からアプローチする施策立案・実行支援を行う。
求める経験 / スキル
------------------------------------------------------------
□Associate/Senior Associate
(いずれも必須)
・問題解決スキルおよび付随する論理的思考
・チームまたはプロジェクト単位による業務経験
・コミュニケーションスキル (口頭および文書)
・ITおよびセキュリティに関する専門性習得の志向またはコンプライアンス対応支援、プライバシー対応支援のご経験
(望ましい)
・コンサルティングファームにおける実務経験
・プライバシー関連の法令対応経験
・コンプライアンス対応支援経験
------------------------------------------------------------
□Manager以上
・大規模プロジェクト、グローバルプロジェクト等（コンサルティングプロジェクトだと尚可）の管理経験
・クライアントリレーション管理経験
・提案・営業経験
◆求める人物像
・問題解決スキルおよび付随する論理的思考
・チームまたはプロジェクト単位による業務経験
・コミュニケーションスキル (口頭および文書)
・ITおよびセキュリティに関する専門性習得の志向
・サイバーセキュリティ関連業務やITシステム基盤構築・運用の実務経験
□Associate/Senior Associate
(いずれも必須)
・問題解決スキルおよび付随する論理的思考
・チームまたはプロジェクト単位による業務経験
・コミュニケーションスキル (口頭および文書)
・ITおよびセキュリティに関する専門性習得の志向またはコンプライアンス対応支援、プライバシー対応支援のご経験
(望ましい)
・コンサルティングファームにおける実務経験
・プライバシー関連の法令対応経験
・コンプライアンス対応支援経験
------------------------------------------------------------
□Manager以上
・大規模プロジェクト、グローバルプロジェクト等（コンサルティングプロジェクトだと尚可）の管理経験
・クライアントリレーション管理経験
・提案・営業経験
◆求める人物像
・問題解決スキルおよび付随する論理的思考
・チームまたはプロジェクト単位による業務経験
・コミュニケーションスキル (口頭および文書)
・ITおよびセキュリティに関する専門性習得の志向
・サイバーセキュリティ関連業務やITシステム基盤構築・運用の実務経験
従業員数
5,650名
（2025年6月30日現在）
勤務地
東京都
想定年収
600 万円 ~ 2,000 万円
従業員数
5,650名
（2025年6月30日現在）
PwCコンサルティング合同会社
仕事内容
■職務内容
サイバーインテリジェンスを活用した新たなデジタルプロダクトの企画・開発・運用において、技術的中核を担うポジションです。
プロダクトを技術面から横断的に統括し、技術戦略の策定、アーキテクチャ設計、実装整合性の担保をリードする役割を担っていただきます。開発チームや関係パートナーと連携しながら、プロダクトの品質向上と進化を推進していただくことを期待しています。
具体的には
・技術戦略とアーキテクチャ設計
プロダクト群全体の技術方針およびアーキテクチャ戦略の策定と推進
クラウド、インフラ、バックエンドを中心としたシステム全体設計
共通基盤や設計思想の定義、実装ガイドラインの整備
コア機能（アセスメントエンジン、分析・判断支援等）の技術的妥当性評価
・技術要件の整理・実装支援
UX／PDMチームが策定したプロダクト要件をもとに、技術要件への落とし込みをリード
実装に向けた技術的な方針策定と外部開発パートナーとの技術整合
ビジネス目的との整合を保った実装判断・設計支援
・外部パートナー連携・開発管理
海外を含む開発パートナーとの要件調整、設計レビュー、進捗・品質管理
API設計、データベース構築などのバックエンド開発マネジメント
CI/CDや自動化を踏まえた開発基盤・運用インフラの設計支援
・プロジェクトマネジメント
スコープ・納期・予算を含む開発計画の立案と遂行
社内外の関係者との連携によるプロジェクト全体の進捗管理と課題解決
・ハンズオン対応と技術代表としての対応
必要に応じてPoCや技術検証をリードし、初期フェーズの実装品質を確保
ビジネスチーム・顧客・パートナー先との技術的対話、仕様調整における技術代表者としての役割を担う
サイバーインテリジェンスを活用した新たなデジタルプロダクトの企画・開発・運用において、技術的中核を担うポジションです。
プロダクトを技術面から横断的に統括し、技術戦略の策定、アーキテクチャ設計、実装整合性の担保をリードする役割を担っていただきます。開発チームや関係パートナーと連携しながら、プロダクトの品質向上と進化を推進していただくことを期待しています。
具体的には
・技術戦略とアーキテクチャ設計
プロダクト群全体の技術方針およびアーキテクチャ戦略の策定と推進
クラウド、インフラ、バックエンドを中心としたシステム全体設計
共通基盤や設計思想の定義、実装ガイドラインの整備
コア機能（アセスメントエンジン、分析・判断支援等）の技術的妥当性評価
・技術要件の整理・実装支援
UX／PDMチームが策定したプロダクト要件をもとに、技術要件への落とし込みをリード
実装に向けた技術的な方針策定と外部開発パートナーとの技術整合
ビジネス目的との整合を保った実装判断・設計支援
・外部パートナー連携・開発管理
海外を含む開発パートナーとの要件調整、設計レビュー、進捗・品質管理
API設計、データベース構築などのバックエンド開発マネジメント
CI/CDや自動化を踏まえた開発基盤・運用インフラの設計支援
・プロジェクトマネジメント
スコープ・納期・予算を含む開発計画の立案と遂行
社内外の関係者との連携によるプロジェクト全体の進捗管理と課題解決
・ハンズオン対応と技術代表としての対応
必要に応じてPoCや技術検証をリードし、初期フェーズの実装品質を確保
ビジネスチーム・顧客・パートナー先との技術的対話、仕様調整における技術代表者としての役割を担う
求める経験 / スキル
■Senior Associate/Manager以上は、以下のいずれかの経験が必須
■必須要件（Must-Have）
・コンピューターサイエンスまたは関連分野の学士、修士相当の知識
・ソフトウェアエンジニアリングにおける10年以上の実務経験
・プロダクトの技術戦略やアーキテクチャ設計を主導した経験
・クラウド（AWS, Azure等）、インフラ、バックエンド領域における技術設計と構築の実務経験
・CI/CDを含む開発インフラの設計・運用経験
・アジャイル開発環境での実務経験（スクラムマスター経験があれば尚可）
・外部パートナー／ベンダーとの技術的連携・評価・マネジメント経験
・複数ステークホルダーとの調整・推進を行うための優れたコミュニケーション力
・プロジェクトのスコープ、予算、納期に関する計画と進捗管理スキル
・技術的な課題解決力と意思決定力
・英語での仕様書読解・技術文書の作成が可能な英語力（読み書き中心）
◼️歓迎要件（Nice-to-Have）
・最新のAI技術（例：LLM Agents、MCP、RAG等）の実用性・制約に関する理解
・LLMや生成AIを用いた機能を、自らPoCやプロダクトに実装・組み込んだ経験（単なる検証ではなく、ユーザー向けに提供された実績が望ましい）
・LLMやRAG構成、トークナイゼーション、ファインチューニング、MLOpsなど、AI技術の基礎構造・アーキテクチャに関する理解
・英語での会話力（海外パートナーとの音声会議に対応可能な方）
・人間中心設計、ユーザビリティ、認知工学に関する基本的な理解
・サイバーセキュリティに関する基礎知識（NIST CSF、ゼロトラスト、脅威ベース評価など）
・セキュリティ関連プロダクト（SIEM、GRC、アセスメントツールなど）の開発経験
・スタートアップまたは新規事業におけるプロダクト立ち上げの経験
・セキュリティ領域におけるAIの応用経験（例：ログ分析、脅威予測、行動分析など）
・技術組織の立ち上げ・チームビルディング・採用のリード経験
■必須要件（Must-Have）
・コンピューターサイエンスまたは関連分野の学士、修士相当の知識
・ソフトウェアエンジニアリングにおける10年以上の実務経験
・プロダクトの技術戦略やアーキテクチャ設計を主導した経験
・クラウド（AWS, Azure等）、インフラ、バックエンド領域における技術設計と構築の実務経験
・CI/CDを含む開発インフラの設計・運用経験
・アジャイル開発環境での実務経験（スクラムマスター経験があれば尚可）
・外部パートナー／ベンダーとの技術的連携・評価・マネジメント経験
・複数ステークホルダーとの調整・推進を行うための優れたコミュニケーション力
・プロジェクトのスコープ、予算、納期に関する計画と進捗管理スキル
・技術的な課題解決力と意思決定力
・英語での仕様書読解・技術文書の作成が可能な英語力（読み書き中心）
◼️歓迎要件（Nice-to-Have）
・最新のAI技術（例：LLM Agents、MCP、RAG等）の実用性・制約に関する理解
・LLMや生成AIを用いた機能を、自らPoCやプロダクトに実装・組み込んだ経験（単なる検証ではなく、ユーザー向けに提供された実績が望ましい）
・LLMやRAG構成、トークナイゼーション、ファインチューニング、MLOpsなど、AI技術の基礎構造・アーキテクチャに関する理解
・英語での会話力（海外パートナーとの音声会議に対応可能な方）
・人間中心設計、ユーザビリティ、認知工学に関する基本的な理解
・サイバーセキュリティに関する基礎知識（NIST CSF、ゼロトラスト、脅威ベース評価など）
・セキュリティ関連プロダクト（SIEM、GRC、アセスメントツールなど）の開発経験
・スタートアップまたは新規事業におけるプロダクト立ち上げの経験
・セキュリティ領域におけるAIの応用経験（例：ログ分析、脅威予測、行動分析など）
・技術組織の立ち上げ・チームビルディング・採用のリード経験
従業員数
5,650名
（2025年6月30日現在）
勤務地
東京都
想定年収
600 万円 ~ 2,000 万円
従業員数
5,650名
（2025年6月30日現在）
PwCコンサルティング合同会社
仕事内容
■職務内容
PwCではグローバルで専門のチームを設け、脅威アクターやTTPsなどの脅威情報を含む、サイバーインテリジェンス情報を生成しています。
セキュリティエンジニアには、「サイバーインテリジェンスの作成」と「サイバーインテリジェンスを活用したサービスの提供」を担っていただきます。
PwCは、コンサルタントとエンジニアのコラボレーションが強みの１つであり、プロジェクトにおいても混成チームで互いの専門スキルを連動させ、社会課題の解決に取り組んでいます。また、エンジニアチームを攻撃専門のレッドチーム、防御専門のブルーチーム、プロジェクト管理やサービス改善を担うパープルチームに分けて運営しております。
セキュリティエンジニアが担当する主なプロジェクトは下記職務内容のとおりです。
・クライアントのシステムに対するプラットフォーム脆弱性診断
・ウェブアプリケーションの脆弱性診断
・クライアントの環境に対する内部及び外部のペネトレーションテスト
・サイバーインテリジェンスをベースとしたセキュリティアセスメント
・最新のセキュリティ脅威やマルウェア、対策技術に関する調査
・サイバーインテリジェンスを活用したSIEMサービスの開発、ルール作成、導入およびクライアントシステムの監視・分析
・クライアントのセキュリティインシデント発生時の技術的なサポート
・デジタルフォレンジック技術を用いたインシデントレスポンス
・ホワイトハッカー/手動またはツールを用いてお客様のシステムへ侵入し、セキュリティ対策やセキュリティ業務の妥当性を評価するレッドチーム演習や脅威ベースのペネトレーションテスト（TLPT）等の業務を実施
PwCではグローバルで専門のチームを設け、脅威アクターやTTPsなどの脅威情報を含む、サイバーインテリジェンス情報を生成しています。
セキュリティエンジニアには、「サイバーインテリジェンスの作成」と「サイバーインテリジェンスを活用したサービスの提供」を担っていただきます。
PwCは、コンサルタントとエンジニアのコラボレーションが強みの１つであり、プロジェクトにおいても混成チームで互いの専門スキルを連動させ、社会課題の解決に取り組んでいます。また、エンジニアチームを攻撃専門のレッドチーム、防御専門のブルーチーム、プロジェクト管理やサービス改善を担うパープルチームに分けて運営しております。
セキュリティエンジニアが担当する主なプロジェクトは下記職務内容のとおりです。
・クライアントのシステムに対するプラットフォーム脆弱性診断
・ウェブアプリケーションの脆弱性診断
・クライアントの環境に対する内部及び外部のペネトレーションテスト
・サイバーインテリジェンスをベースとしたセキュリティアセスメント
・最新のセキュリティ脅威やマルウェア、対策技術に関する調査
・サイバーインテリジェンスを活用したSIEMサービスの開発、ルール作成、導入およびクライアントシステムの監視・分析
・クライアントのセキュリティインシデント発生時の技術的なサポート
・デジタルフォレンジック技術を用いたインシデントレスポンス
・ホワイトハッカー/手動またはツールを用いてお客様のシステムへ侵入し、セキュリティ対策やセキュリティ業務の妥当性を評価するレッドチーム演習や脅威ベースのペネトレーションテスト（TLPT）等の業務を実施
求める経験 / スキル
■Senior Associate/Manager以上は、以下のいずれかの経験が必須
①クライアントのシステムに対するプラットフォーム脆弱性診断/ウェブアプリケーションの脆弱性診断/クライアントの環境に対する内部及び外部のペネトレーションテスト
【必要スキル】
・Webアプリケーション診断、ネットワーク診断、スマートフォンアプリ診断の実務経験
・プログラミング経験（言語問わず）
・OS、ネットワークに関する知識
・ビジネスライティング、ビジネスコミュニケーションスキル
・自分自身の専門性を常に高める姿勢
・OffSec Certified Professional(OSCP）（Manager以上）
【歓迎するスキル】
・新しい脆弱性の発見／検証経験
・英語力（TOEIC700点以上相当）
・Offensiveに関する認定・認証資格
例）
OffSec Experienced Pentester (OSEP)
HTB Certified Penetration Testing Specialist (HTB CPTS)
Certified Red Team Professional (CRTP)
OffSec Web Expert (OSWE)
Certified Red Team Operator (CRTO)
Offensive Security Exploitation Expert (OSEE)
Burp Suite Certified Practitioner (BSCP)
Certified Azure Red Team Professional (CARTP)
②サイバーインテリジェンスをベースとしたセキュリティアセスメント
【必要スキル】
・各種フレームワークを利用したセキュリティアセスメント経験
・MITER ATT&CKに関する知識
・ビジネスライティング、ビジネスコミュニケーションスキル
・自分自身の専門性を常に高める姿勢
【歓迎するスキル】
・脅威インテリジェンス分析、パープルチーミングの経験
・英語力（TOEIC700点以上相当）
③最新のセキュリティ脅威やマルウェア、対策技術に関する調査
【必要スキル】
・官公庁等の調査研究案件の実務経験
・プログラミング経験（言語問わず）
・TCP/IPネットワーク関連のスキルや構築・運用経験
・OS、アプリケーション、デバイスに関する知識
・各種OSに関する低レイヤの知識
・各種プログラミングに関する知識
・ビジネスライティング、ビジネスコミュニケーションスキル
・自分自身の専門性を常に高める姿勢
【歓迎するスキル】
・書籍、オンラインメディア等での執筆経験
・セミナー、研究会、学会等での発表、講演経験
・マルウェア解析業務経験
・ドライバ、組込機器開発経験
・英語力（TOEIC700点以上相当）
④サイバーインテリジェンスを活用したSIEMサービスの開発、ルール作成、導入およびクライアントシステムの監視・分析/クライアントのセキュリティインシデント発生時の技術的なサポート
【必要スキル】
・a,b,cのいずれかの経験
a.セキュリティ運用監視またはネットワーク運用監視の導入、運用設計、運用、運用改善経験
b.EDR あるいはファストフォレンジックツールを利用したインシデント調査の経験
c.スレッドハンティングの実務経験
・日本語でのビジネスライティング、ビジネスコミュニケーションスキル
・自分自身の専門性を常に高める姿勢
【歓迎するスキル】
・SIEM/SOAR の導入、利用あるいは運用経験（ルール開発含む）
・サイバー攻撃手法や対策技術に関する知識、国内外のセキュリティに関する全般的な情報収集能力
・Cloud IAM、SSO、OAuth、2段階認証等のクラウドセキュリティーに携わった経験
・各種サーバ（Web, Mail, DNS, Proxy等）、セキュリティ機器（FW, IDS, IPS, UTM等）に関する知識
・IDS/IPSのカスタマムシグネチャの作成経験
・マルウェア解析業務経験
・ドライバ、組込機器開発経験
・英語力（TOEIC700点以上相当）
⑤デジタルフォレンジック技術を用いたインシデントレスポンス/クライアントのセキュリティインシデント発生時の技術的なサポート
【必要スキル】
・サイバー攻撃に関する技術的なインシデント対応
・自分自身の専門性を常に高める姿勢
・ビジネスライティング、ビジネスコミュニケーションスキル
【歓迎するスキル】
・EnCase Certified Examiner (EnCE) 認定
・AccessData Certified Examiner (ACE) 認定
・英語力（TOEIC700点以上相当）
①クライアントのシステムに対するプラットフォーム脆弱性診断/ウェブアプリケーションの脆弱性診断/クライアントの環境に対する内部及び外部のペネトレーションテスト
【必要スキル】
・Webアプリケーション診断、ネットワーク診断、スマートフォンアプリ診断の実務経験
・プログラミング経験（言語問わず）
・OS、ネットワークに関する知識
・ビジネスライティング、ビジネスコミュニケーションスキル
・自分自身の専門性を常に高める姿勢
・OffSec Certified Professional(OSCP）（Manager以上）
【歓迎するスキル】
・新しい脆弱性の発見／検証経験
・英語力（TOEIC700点以上相当）
・Offensiveに関する認定・認証資格
例）
OffSec Experienced Pentester (OSEP)
HTB Certified Penetration Testing Specialist (HTB CPTS)
Certified Red Team Professional (CRTP)
OffSec Web Expert (OSWE)
Certified Red Team Operator (CRTO)
Offensive Security Exploitation Expert (OSEE)
Burp Suite Certified Practitioner (BSCP)
Certified Azure Red Team Professional (CARTP)
②サイバーインテリジェンスをベースとしたセキュリティアセスメント
【必要スキル】
・各種フレームワークを利用したセキュリティアセスメント経験
・MITER ATT&CKに関する知識
・ビジネスライティング、ビジネスコミュニケーションスキル
・自分自身の専門性を常に高める姿勢
【歓迎するスキル】
・脅威インテリジェンス分析、パープルチーミングの経験
・英語力（TOEIC700点以上相当）
③最新のセキュリティ脅威やマルウェア、対策技術に関する調査
【必要スキル】
・官公庁等の調査研究案件の実務経験
・プログラミング経験（言語問わず）
・TCP/IPネットワーク関連のスキルや構築・運用経験
・OS、アプリケーション、デバイスに関する知識
・各種OSに関する低レイヤの知識
・各種プログラミングに関する知識
・ビジネスライティング、ビジネスコミュニケーションスキル
・自分自身の専門性を常に高める姿勢
【歓迎するスキル】
・書籍、オンラインメディア等での執筆経験
・セミナー、研究会、学会等での発表、講演経験
・マルウェア解析業務経験
・ドライバ、組込機器開発経験
・英語力（TOEIC700点以上相当）
④サイバーインテリジェンスを活用したSIEMサービスの開発、ルール作成、導入およびクライアントシステムの監視・分析/クライアントのセキュリティインシデント発生時の技術的なサポート
【必要スキル】
・a,b,cのいずれかの経験
a.セキュリティ運用監視またはネットワーク運用監視の導入、運用設計、運用、運用改善経験
b.EDR あるいはファストフォレンジックツールを利用したインシデント調査の経験
c.スレッドハンティングの実務経験
・日本語でのビジネスライティング、ビジネスコミュニケーションスキル
・自分自身の専門性を常に高める姿勢
【歓迎するスキル】
・SIEM/SOAR の導入、利用あるいは運用経験（ルール開発含む）
・サイバー攻撃手法や対策技術に関する知識、国内外のセキュリティに関する全般的な情報収集能力
・Cloud IAM、SSO、OAuth、2段階認証等のクラウドセキュリティーに携わった経験
・各種サーバ（Web, Mail, DNS, Proxy等）、セキュリティ機器（FW, IDS, IPS, UTM等）に関する知識
・IDS/IPSのカスタマムシグネチャの作成経験
・マルウェア解析業務経験
・ドライバ、組込機器開発経験
・英語力（TOEIC700点以上相当）
⑤デジタルフォレンジック技術を用いたインシデントレスポンス/クライアントのセキュリティインシデント発生時の技術的なサポート
【必要スキル】
・サイバー攻撃に関する技術的なインシデント対応
・自分自身の専門性を常に高める姿勢
・ビジネスライティング、ビジネスコミュニケーションスキル
【歓迎するスキル】
・EnCase Certified Examiner (EnCE) 認定
・AccessData Certified Examiner (ACE) 認定
・英語力（TOEIC700点以上相当）
従業員数
5,650名
（2025年6月30日現在）
勤務地
東京都
想定年収
600 万円 ~ 2,000 万円
従業員数
5,650名
（2025年6月30日現在）
PwCコンサルティング合同会社
仕事内容
■担当業務
経営環境がデジタルネイティブにシフトし、企業活動に不可欠なSupply Chainは国内外へと急速に展開を始めています。
加えて、生成AIに代表される連続的なEmerging Technologyの台頭、マルチステークホルダーに対するアカウンタビリティの高まり、サードパーティリスク管理の複雑化など、経営者を取り巻く経営環境はますます複雑化を増していきます。
経営者は、経営アジェンダに関連する様々なリスク（機会と脅威）を認識し、組織横断的にTrust（信頼性） とResilience（強靭さ）を高めることが強く求められています。
リスクコンサルタントは、経営とリスクマネジメントを繋げる包括的なリスクマネジメントの戦略策定から、重要リスクに対する具体的対策までを一気通貫で対応し、企業におけるTrust & Resilienceの高度化を支援します。
■担当業界
業界は問いません。幅広い業界、かつ国内・グローバルを問わず、企業全般に対してコンサルティングサービスを提供します。
■具体的なプロジェクト例
- 国内外マクロ環境や業界動向を加味し、中長期的な戦略リスク（脅威/機会）をカバーする戦略的ERM構築支援
- オペレーショナル・レジリエンス強化ロードマップ策定、戦略策定支援
- サイバーセキュリティ等を考慮したオール・ハザード・BCP/BCM態勢構築、コンティンジェンシープランの策定支援
- グローバル・サプライチェーン・リスクマネジメント支援、サード・パーティリスクマネジメント支援
- AI/生成AI等のエマージング・テクノロジー・リスクマネジメント支援
- システムリスク管理態勢構築、業務運用支援
- 経済安全保障推進法準拠のための態勢構築および届出文書等作成支援
他多数
経営環境がデジタルネイティブにシフトし、企業活動に不可欠なSupply Chainは国内外へと急速に展開を始めています。
加えて、生成AIに代表される連続的なEmerging Technologyの台頭、マルチステークホルダーに対するアカウンタビリティの高まり、サードパーティリスク管理の複雑化など、経営者を取り巻く経営環境はますます複雑化を増していきます。
経営者は、経営アジェンダに関連する様々なリスク（機会と脅威）を認識し、組織横断的にTrust（信頼性） とResilience（強靭さ）を高めることが強く求められています。
リスクコンサルタントは、経営とリスクマネジメントを繋げる包括的なリスクマネジメントの戦略策定から、重要リスクに対する具体的対策までを一気通貫で対応し、企業におけるTrust & Resilienceの高度化を支援します。
■担当業界
業界は問いません。幅広い業界、かつ国内・グローバルを問わず、企業全般に対してコンサルティングサービスを提供します。
■具体的なプロジェクト例
- 国内外マクロ環境や業界動向を加味し、中長期的な戦略リスク（脅威/機会）をカバーする戦略的ERM構築支援
- オペレーショナル・レジリエンス強化ロードマップ策定、戦略策定支援
- サイバーセキュリティ等を考慮したオール・ハザード・BCP/BCM態勢構築、コンティンジェンシープランの策定支援
- グローバル・サプライチェーン・リスクマネジメント支援、サード・パーティリスクマネジメント支援
- AI/生成AI等のエマージング・テクノロジー・リスクマネジメント支援
- システムリスク管理態勢構築、業務運用支援
- 経済安全保障推進法準拠のための態勢構築および届出文書等作成支援
他多数
求める経験 / スキル
■想定職階
Senior Associate/Manager
■ 求められる経験・スキル：
・戦略的ERMをはじめとしたリスク関連業務の実務経験
・GRC（ガバナンス・リスク・コンプライアンス）関連の実務経験
・SIer、事業会社、コンサルティングファーム、監査法人等におけるシステム開発・運用もしくはシステムリスク評価
関連の実務経験
・事業会社における経営戦略策定・新規事業立ち上げの実務経験
【得意領域（例）】
・戦略的ERM
・GRC（ガバナンス・リスク・コンプライアンス）
・グローバル/グループガバナンス
・オール・ハザード・BCP/BCM/ディザスタリカバリー
・IT/デジタルガバナンス
・エマージングリスク、戦略リスクの洗い出し
・リスクシナリオ分析/シナリオプランニング
・サプライチェーン/サード・パーティ・リスクマネジメント
・システム企画/開発/運用
・プロジェクトマネジメント
※以下の経験があれば尚可
・英語や中国語等でのプロジェクト経験
・CISA、CISSP等の資格
Senior Associate/Manager
■ 求められる経験・スキル：
・戦略的ERMをはじめとしたリスク関連業務の実務経験
・GRC（ガバナンス・リスク・コンプライアンス）関連の実務経験
・SIer、事業会社、コンサルティングファーム、監査法人等におけるシステム開発・運用もしくはシステムリスク評価
関連の実務経験
・事業会社における経営戦略策定・新規事業立ち上げの実務経験
【得意領域（例）】
・戦略的ERM
・GRC（ガバナンス・リスク・コンプライアンス）
・グローバル/グループガバナンス
・オール・ハザード・BCP/BCM/ディザスタリカバリー
・IT/デジタルガバナンス
・エマージングリスク、戦略リスクの洗い出し
・リスクシナリオ分析/シナリオプランニング
・サプライチェーン/サード・パーティ・リスクマネジメント
・システム企画/開発/運用
・プロジェクトマネジメント
※以下の経験があれば尚可
・英語や中国語等でのプロジェクト経験
・CISA、CISSP等の資格
従業員数
5,650名
（2025年6月30日現在）
勤務地
東京都
想定年収
600 万円 ~ 2,000 万円
従業員数
5,650名
（2025年6月30日現在）
PwCコンサルティング合同会社
仕事内容
■職務内容
サイバーリスクは、昨今のデジタルを活用した事業展開、データの高度な利活用、ならびにリモートワーク主体の働き方改革等に伴い、より緊張度が増しています。企業がこのリスクに対応するには、サイバーセキュリティの専門性はもちろんのこと、問題解決能力やビジネス視点等、複数の武器をもつ専門家の関与が欠かせません。このような背景から、当社にはクライアントから数多くのご相談が寄せられています。
本ポジションでは、サイバーセキュリティを切り口とした、クライアントの幅広い課題に対応いただきます。基本的には担当する業界やサービス領域を固定せず、様々な経験を積むことができます（ご希望により、特定業界や領域を専門とすることもできます）。
PwCは、日本のサイバーセキュリティコンサルティング市場において、売上・組織規模ともにトッププレイヤーです。セキュリティ専門性およびコンサルティング双方のスキルを伸ばすことのできる環境に、あなたも身を置いてみませんか。
■本ポジションの特徴
・技術的なセキュリティ対策だけでなく、組織やヒト、業務プロセス、あるいはこれらを横断したセキュリティ戦略など、幅広い経験を積むことができます。将来的なキャリアパスとしてCISOを目指したいような方に最適です。
・製品・システムの設計・構築・運用は、原則として行っていません。コンサルティングにフォーカスした経験を積むことができます。
・PwCでは、グローバルのナレッジはもちろん、独自のインテリジェンス情報を収集・蓄積しています。当社におけるインテリジェンスとは、いわゆる脅威情報だけでなく、組織のセキュリティ戦略に資するもの全てを指します。このアセットを活用して、より具体的かつ説得力のある提言が可能です。
・グローバルプロジェクトや、社内のセキュリティリサーチャー・エンジニアと連携するプロジェクトが多くあります。
・市場調査やサービス開発、インサイトの執筆や外部寄稿・講演などにも携わっていただくことができます。チーム内ではクライアントに新たな価値を提供すべく、新たなサービスの検討が活発に行われています。
■プロジェクト例
これまでのご経験領域やご希望を勘案して、以下のようなプロジェクトにアサインします。1つの業界・領域を極めることも、様々な業界・領域を経験して知見を広げることもできます。
・アセスメント（セキュリティの視点で、クライアントのビジネスに影響するリスクを評価する）
・ビジネス戦略を考慮したセキュリティ戦略の策定、中計・ロードマップの作成
・ゼロトラストアーキテクチャ等のインフラ全体構想
・技術的なセキュリティ対策の動向調査・製品選定（RFP作成）支援
・インシデント監視・分析・対応等の改善
・セキュリティ組織体制の検討・構築
・セキュリティ関連業務設計
・クライアントのデジタル化に付随するサイバーリスクのアドバイザリー
・クライアントの人材に対するセキュリティ教育・訓練の企画および実行
サイバーリスクは、昨今のデジタルを活用した事業展開、データの高度な利活用、ならびにリモートワーク主体の働き方改革等に伴い、より緊張度が増しています。企業がこのリスクに対応するには、サイバーセキュリティの専門性はもちろんのこと、問題解決能力やビジネス視点等、複数の武器をもつ専門家の関与が欠かせません。このような背景から、当社にはクライアントから数多くのご相談が寄せられています。
本ポジションでは、サイバーセキュリティを切り口とした、クライアントの幅広い課題に対応いただきます。基本的には担当する業界やサービス領域を固定せず、様々な経験を積むことができます（ご希望により、特定業界や領域を専門とすることもできます）。
PwCは、日本のサイバーセキュリティコンサルティング市場において、売上・組織規模ともにトッププレイヤーです。セキュリティ専門性およびコンサルティング双方のスキルを伸ばすことのできる環境に、あなたも身を置いてみませんか。
■本ポジションの特徴
・技術的なセキュリティ対策だけでなく、組織やヒト、業務プロセス、あるいはこれらを横断したセキュリティ戦略など、幅広い経験を積むことができます。将来的なキャリアパスとしてCISOを目指したいような方に最適です。
・製品・システムの設計・構築・運用は、原則として行っていません。コンサルティングにフォーカスした経験を積むことができます。
・PwCでは、グローバルのナレッジはもちろん、独自のインテリジェンス情報を収集・蓄積しています。当社におけるインテリジェンスとは、いわゆる脅威情報だけでなく、組織のセキュリティ戦略に資するもの全てを指します。このアセットを活用して、より具体的かつ説得力のある提言が可能です。
・グローバルプロジェクトや、社内のセキュリティリサーチャー・エンジニアと連携するプロジェクトが多くあります。
・市場調査やサービス開発、インサイトの執筆や外部寄稿・講演などにも携わっていただくことができます。チーム内ではクライアントに新たな価値を提供すべく、新たなサービスの検討が活発に行われています。
■プロジェクト例
これまでのご経験領域やご希望を勘案して、以下のようなプロジェクトにアサインします。1つの業界・領域を極めることも、様々な業界・領域を経験して知見を広げることもできます。
・アセスメント（セキュリティの視点で、クライアントのビジネスに影響するリスクを評価する）
・ビジネス戦略を考慮したセキュリティ戦略の策定、中計・ロードマップの作成
・ゼロトラストアーキテクチャ等のインフラ全体構想
・技術的なセキュリティ対策の動向調査・製品選定（RFP作成）支援
・インシデント監視・分析・対応等の改善
・セキュリティ組織体制の検討・構築
・セキュリティ関連業務設計
・クライアントのデジタル化に付随するサイバーリスクのアドバイザリー
・クライアントの人材に対するセキュリティ教育・訓練の企画および実行
求める経験 / スキル
------------------------------------------------------------
□Associate/Senior Associate
（主な要件）
・サイバーセキュリティに関する専門性習得の強い意向
・論理的思考
・口頭および文書によるコミュニケーションスキル
Senior Associateの場合は、下記の歓迎要件いずれかを満たしていること
（歓迎要件）
・コンサルティングファームにおける実務経験
・SIer、ベンダーのコンサルティング部門等におけるサイバーセキュリティ関連のご経験
・サイバーセキュリティ関連製品の設計・導入または運用設計・改善のご経験
・事業会社にて、自社のサイバーセキュリティ向上・維持に向けた企画立案または実行のご経験
・サイバーセキュリティに関連するコンサルティング営業のご経験
・ビジネスレベルの英語力（会話・ライティング）
------------------------------------------------------------
□Manager以上
以下いずれかのご経験を求めております。
・コンサルティングプロジェクトの提案または管理経験
・サイバーセキュリティの特定領域における深い知見
・特定の業界におけるサイバーセキュリティの深い知見
◆求める人物像
・問題解決スキルおよび付随する論理的思考
・チームまたはプロジェクト単位による業務経験
・コミュニケーションスキル (口頭および文書)
・ITおよびセキュリティに関する専門性習得の志向
・サイバーセキュリティ関連業務やITシステム基盤構築・運用の実務経験
(望ましい)
・以下のような領域における専門性
- 各種セキュリティソリューション (ログ監視･分析、データ保護、認証、ネットワークセキュリティ等)
- ネットワーク（エンタープライズ領域）
- システム開発に伴うセキュリティ
- 社内IT部門としてのセキュリティ強化･維持活動
▼Manager以上：
上記「望ましいスキル」に加え、以下スキルの保持が望ましい。
・シニアマネジメント層や経営陣と折衝可能な業界および業務知識
・チーム管理とコーチングスキル
・上記職務経験を5年以上、かつプロジェクトタイプの仕事のリーダー経験を有する方
□Associate/Senior Associate
（主な要件）
・サイバーセキュリティに関する専門性習得の強い意向
・論理的思考
・口頭および文書によるコミュニケーションスキル
Senior Associateの場合は、下記の歓迎要件いずれかを満たしていること
（歓迎要件）
・コンサルティングファームにおける実務経験
・SIer、ベンダーのコンサルティング部門等におけるサイバーセキュリティ関連のご経験
・サイバーセキュリティ関連製品の設計・導入または運用設計・改善のご経験
・事業会社にて、自社のサイバーセキュリティ向上・維持に向けた企画立案または実行のご経験
・サイバーセキュリティに関連するコンサルティング営業のご経験
・ビジネスレベルの英語力（会話・ライティング）
------------------------------------------------------------
□Manager以上
以下いずれかのご経験を求めております。
・コンサルティングプロジェクトの提案または管理経験
・サイバーセキュリティの特定領域における深い知見
・特定の業界におけるサイバーセキュリティの深い知見
◆求める人物像
・問題解決スキルおよび付随する論理的思考
・チームまたはプロジェクト単位による業務経験
・コミュニケーションスキル (口頭および文書)
・ITおよびセキュリティに関する専門性習得の志向
・サイバーセキュリティ関連業務やITシステム基盤構築・運用の実務経験
(望ましい)
・以下のような領域における専門性
- 各種セキュリティソリューション (ログ監視･分析、データ保護、認証、ネットワークセキュリティ等)
- ネットワーク（エンタープライズ領域）
- システム開発に伴うセキュリティ
- 社内IT部門としてのセキュリティ強化･維持活動
▼Manager以上：
上記「望ましいスキル」に加え、以下スキルの保持が望ましい。
・シニアマネジメント層や経営陣と折衝可能な業界および業務知識
・チーム管理とコーチングスキル
・上記職務経験を5年以上、かつプロジェクトタイプの仕事のリーダー経験を有する方
従業員数
5,650名
（2025年6月30日現在）
勤務地
東京都
想定年収
600 万円 ~ 2,000 万円
従業員数
5,650名
（2025年6月30日現在）
東急建設株式会社
仕事内容
■仕事内容
インフラ系社内SEとして、これまでの経験・スキルに応じて、以下の業務を担当していただきます。
・ITインフラの企画立案および導入・更改プロジェクトの推進
・サーバ、ネットワーク、認証基盤、PC・モバイルデバイス等の企画・設計・導入・運用改善
・情報セキュリティ対策の企画・導入・運用改善
・Microsoft 365をはじめとした社内ITサービスの管理・活用推進
・ITインフラの標準化、運用ルール・ガイドライン等の整備
・社内関連部門との連携・調整
・ベンダー・パートナー企業との調整・折衝
・ITインフラに関するユーザー部門からの問い合わせ、課題への対応
・新技術・製品・サービスの調査、評価、導入検討
・経営層・上位層に向けた企画書、導入説明資料等の作成
・プロジェクトにおける進捗、課題、リスク等の管理
■仕事の魅力
当社の事業活動を支える全社ITインフラについて、企画から導入、運用改善まで幅広く携わることができるポジションです。完成したシステムを運用するだけではなく、社内の課題やニーズを把握し、「これからのIT基盤をどうしていくべきか」を考える企画段階から関わることができます。また、社内各部門や経営層、ベンダー等、多様な関係者と連携しながらプロジェクトを推進するため、インフラ技術に加え、企画力、プロジェクトマネジメント力、調整・折衝力を高めていくことができます。
■このポジションで期待する役割
入社後は、これまでの経験を活かしてITインフラの導入・運用・改善に携わっていただきます。
将来的には、個別技術や製品の担当にとどまらず、「会社としてどのようなITインフラが必要なのか」という視点から課題を整理し、社内関係者やベンダーを巻き込みながら施策を企画・推進できる人材として活躍いただくことを期待しています。
インフラ系社内SEとして、これまでの経験・スキルに応じて、以下の業務を担当していただきます。
・ITインフラの企画立案および導入・更改プロジェクトの推進
・サーバ、ネットワーク、認証基盤、PC・モバイルデバイス等の企画・設計・導入・運用改善
・情報セキュリティ対策の企画・導入・運用改善
・Microsoft 365をはじめとした社内ITサービスの管理・活用推進
・ITインフラの標準化、運用ルール・ガイドライン等の整備
・社内関連部門との連携・調整
・ベンダー・パートナー企業との調整・折衝
・ITインフラに関するユーザー部門からの問い合わせ、課題への対応
・新技術・製品・サービスの調査、評価、導入検討
・経営層・上位層に向けた企画書、導入説明資料等の作成
・プロジェクトにおける進捗、課題、リスク等の管理
■仕事の魅力
当社の事業活動を支える全社ITインフラについて、企画から導入、運用改善まで幅広く携わることができるポジションです。完成したシステムを運用するだけではなく、社内の課題やニーズを把握し、「これからのIT基盤をどうしていくべきか」を考える企画段階から関わることができます。また、社内各部門や経営層、ベンダー等、多様な関係者と連携しながらプロジェクトを推進するため、インフラ技術に加え、企画力、プロジェクトマネジメント力、調整・折衝力を高めていくことができます。
■このポジションで期待する役割
入社後は、これまでの経験を活かしてITインフラの導入・運用・改善に携わっていただきます。
将来的には、個別技術や製品の担当にとどまらず、「会社としてどのようなITインフラが必要なのか」という視点から課題を整理し、社内関係者やベンダーを巻き込みながら施策を企画・推進できる人材として活躍いただくことを期待しています。
求める経験 / スキル
■求めるスキル・経験（必須）
・ITインフラの設計・構築・運用のいずれかの実務経験
・ITインフラ導入・更改プロジェクトへの参画経験
・サーバ、ネットワーク、認証基盤、セキュリティ等に関する基礎的な知識
・設計書、運用手順書、提案書等のIT関連ドキュメントの作成またはレビュー経験
■優遇されるスキル・経験
【プロジェクト・企画】
・ITインフラ導入・更改プロジェクトにおけるPM／PL経験
・ITインフラの企画、要件定義、製品・サービス選定の経験
・RFP作成やベンダー提案の評価経験
・ベンダーコントロール、契約・コスト管理等の経験
・経営層・管理職への企画・提案経験
・チームリーダー等の組織管理や運営の経験
【インフラ】
・Windows Server等のサーバに関する知識・経験
・VMware等の仮想化技術に関する知識・経験
・LAN／WAN／無線LAN等のネットワークに関する知識・経験
・Active Directory等の認証・ID管理に関する知識・経験
・PC、iPhone、iPad等のデバイス管理に関する知識・経験
【セキュリティ】
・ネットワークセキュリティに関する知識・経験
・エンドポイントセキュリティに関する知識・経験
・ID・アクセス管理に関する知識・経験
・セキュリティ製品・サービスの導入または運用経験
・セキュリティポリシー、ガイドライン、運用ルール等の策定・運用経験
【Microsoft製品】
・Microsoft 365の管理・運用経験
・Microsoft Entra ID、Intune等に関する知識・経験
・Teams、SharePoint等の導入・管理・活用経験
【その他】
・ITサービスマネジメント、IT資産管理に関する知識・経験
・ITインフラの運用設計、運用改善、標準化の経験
・ユーザー問い合わせ・サポート対応の経験
・プレゼンテーションや社内説明資料作成の経験
・メンバー・若手社員等の育成経験
【優遇される資格】
・基本情報技術者
・応用情報技術者
・ネットワークスペシャリスト
・情報処理安全確保支援士
・ITサービスマネージャ
・ プロジェクトマネージャ
・ITインフラの設計・構築・運用のいずれかの実務経験
・ITインフラ導入・更改プロジェクトへの参画経験
・サーバ、ネットワーク、認証基盤、セキュリティ等に関する基礎的な知識
・設計書、運用手順書、提案書等のIT関連ドキュメントの作成またはレビュー経験
■優遇されるスキル・経験
【プロジェクト・企画】
・ITインフラ導入・更改プロジェクトにおけるPM／PL経験
・ITインフラの企画、要件定義、製品・サービス選定の経験
・RFP作成やベンダー提案の評価経験
・ベンダーコントロール、契約・コスト管理等の経験
・経営層・管理職への企画・提案経験
・チームリーダー等の組織管理や運営の経験
【インフラ】
・Windows Server等のサーバに関する知識・経験
・VMware等の仮想化技術に関する知識・経験
・LAN／WAN／無線LAN等のネットワークに関する知識・経験
・Active Directory等の認証・ID管理に関する知識・経験
・PC、iPhone、iPad等のデバイス管理に関する知識・経験
【セキュリティ】
・ネットワークセキュリティに関する知識・経験
・エンドポイントセキュリティに関する知識・経験
・ID・アクセス管理に関する知識・経験
・セキュリティ製品・サービスの導入または運用経験
・セキュリティポリシー、ガイドライン、運用ルール等の策定・運用経験
【Microsoft製品】
・Microsoft 365の管理・運用経験
・Microsoft Entra ID、Intune等に関する知識・経験
・Teams、SharePoint等の導入・管理・活用経験
【その他】
・ITサービスマネジメント、IT資産管理に関する知識・経験
・ITインフラの運用設計、運用改善、標準化の経験
・ユーザー問い合わせ・サポート対応の経験
・プレゼンテーションや社内説明資料作成の経験
・メンバー・若手社員等の育成経験
【優遇される資格】
・基本情報技術者
・応用情報技術者
・ネットワークスペシャリスト
・情報処理安全確保支援士
・ITサービスマネージャ
・ プロジェクトマネージャ
従業員数
2,494名
（2025年3月31日現在）
勤務地
東京都
想定年収
550 万円 ~ 非公開
従業員数
2,494名
（2025年3月31日現在）
EYストラテジー・アンド・コンサルティング株式会社
仕事内容
AI＆Dataユニットでは、AIを安全かつ持続的に活用するためのAIガバナンス、AIリスク管理およびAI基盤構築に関するコンサルティングサービスを提供しています。生成AIを含むAI活用が急速に拡大する中、クライアントの経営・業務・IT上の課題を踏まえ、ルールや管理態勢の整備から、AIシステム・基盤への統制実装、運用・モニタリングまで一貫して支援します。
本ポジションでは、AIガバナンスとAIエンジニアリングの双方の知見を生かし、主に以下の業務に従事いただきます。
【主な業務内容】
・AI活用に伴うリスク、コンプライアンス、ITガバナンス、データガバナンスに関する現状評価および課題整理
・AIガバナンス態勢、ポリシー、標準、ガイドライン、手順等の策定・導入・運用支援
・AIリスクアセスメント、ユースケース審査、内部統制およびモニタリングプロセスの設計・高度化
・AI/MLライフサイクルにおけるガバナンス要件の整理および実装支援
・Azure、AWS等を活用したAIシステム・AI基盤の構想策定、要件定義、設計、PoC、構築および導入支援
・ログ取得・監視等を含むAIシステム管理基盤、MLOpsおよび継続的モニタリングの設計・導入支援
・NIST AI RMF、ISO/IEC 42001、ISO/IEC 23894、国内外の原則・ガイドライン等を踏まえた管理態勢の整備支援
・クライアントへの提案活動、案件形成およびプロジェクトマネジメント
【ポジションの魅力】
・AIガバナンスの方針・制度設計だけでなく、AIシステムやクラウド基盤への実装まで一貫して関与できます
・金融機関をはじめとする大手企業のAIガバナンス・AI基盤構築案件に、構想段階から参画できます
・今後の拡大が見込まれる領域で、案件形成、オファリング開発、ナレッジ化およびチームづくりに携われます
・EYの国内外のAI、リスク、サイバー、データおよびテクノロジー領域の専門家と連携し、幅広い経験を積むことができます
本ポジションでは、AIガバナンスとAIエンジニアリングの双方の知見を生かし、主に以下の業務に従事いただきます。
【主な業務内容】
・AI活用に伴うリスク、コンプライアンス、ITガバナンス、データガバナンスに関する現状評価および課題整理
・AIガバナンス態勢、ポリシー、標準、ガイドライン、手順等の策定・導入・運用支援
・AIリスクアセスメント、ユースケース審査、内部統制およびモニタリングプロセスの設計・高度化
・AI/MLライフサイクルにおけるガバナンス要件の整理および実装支援
・Azure、AWS等を活用したAIシステム・AI基盤の構想策定、要件定義、設計、PoC、構築および導入支援
・ログ取得・監視等を含むAIシステム管理基盤、MLOpsおよび継続的モニタリングの設計・導入支援
・NIST AI RMF、ISO/IEC 42001、ISO/IEC 23894、国内外の原則・ガイドライン等を踏まえた管理態勢の整備支援
・クライアントへの提案活動、案件形成およびプロジェクトマネジメント
【ポジションの魅力】
・AIガバナンスの方針・制度設計だけでなく、AIシステムやクラウド基盤への実装まで一貫して関与できます
・金融機関をはじめとする大手企業のAIガバナンス・AI基盤構築案件に、構想段階から参画できます
・今後の拡大が見込まれる領域で、案件形成、オファリング開発、ナレッジ化およびチームづくりに携われます
・EYの国内外のAI、リスク、サイバー、データおよびテクノロジー領域の専門家と連携し、幅広い経験を積むことができます
求める経験 / スキル
（C/SC/M共通要件）
＜Must＞
※以下①または②のいずれかの経験を有し、かつ③の経験を有すること
①＋③or②＋③もしくは①②③
①IT・AIガバナンス、データガバナンスいずれかのPJデリバリ経験
②AI/機械学習システムまたは生成AIシステムの開発PJデリバリ経験
③Azure、AWS、GCP等を利用したクラウドサービス設計・構築PJデリバリ経験
＜Want＞
AIガバナンス戦略・運用
AIガバナンスのポリシー、スタンダード、プロシージャの策定経験
AIリスク評価、AI審査の業務経験
データガバナンス、セキュリティ領域の知識
NIST AI RMF、ISO/IEC 42001、AI事業者ガイドライン、EU AI Act等の知識
AIガバナンステック
AI Inventory、AI Monitoring、ML/LLM Ops基盤の構築経験
AI Gateway、AIライフサイクル管理基盤の構築経験
MCPを利用したAIエージェント開発経験
生成AIシステムの精度検証実施経験
（Manager only要件）
コンサルティングサービスのセールス経験・実績
チームマネジメント経験・実績
＜Must＞
※以下①または②のいずれかの経験を有し、かつ③の経験を有すること
①＋③or②＋③もしくは①②③
①IT・AIガバナンス、データガバナンスいずれかのPJデリバリ経験
②AI/機械学習システムまたは生成AIシステムの開発PJデリバリ経験
③Azure、AWS、GCP等を利用したクラウドサービス設計・構築PJデリバリ経験
＜Want＞
AIガバナンス戦略・運用
AIガバナンスのポリシー、スタンダード、プロシージャの策定経験
AIリスク評価、AI審査の業務経験
データガバナンス、セキュリティ領域の知識
NIST AI RMF、ISO/IEC 42001、AI事業者ガイドライン、EU AI Act等の知識
AIガバナンステック
AI Inventory、AI Monitoring、ML/LLM Ops基盤の構築経験
AI Gateway、AIライフサイクル管理基盤の構築経験
MCPを利用したAIエージェント開発経験
生成AIシステムの精度検証実施経験
（Manager only要件）
コンサルティングサービスのセールス経験・実績
チームマネジメント経験・実績
従業員数
4,501名
（2024年4月1日時点）
勤務地
東京都
想定年収
520 万円 ~ 2,000 万円
従業員数
4,501名
（2024年4月1日時点）
PwCコンサルティング合同会社
仕事内容
同社はサイバーセキュリティ領域における次世代プロダクト群の開発を推進しており、高度な機能を備えた統合的なソリューションの構築を目指しています。
本ポジションでは、これらのプロダクトを技術面から横断的に統括し、技術戦略の策定、アーキテクチャ設計、実装整合性の担保をリードする役割を担っていただきます。開発チームや関係パートナーと連携しながら、プロダクトの品質向上と進化を推進していただくことを期待しています。
【主な職務内容】
サイバーインテリジェンスを活用した新たなデジタルプロダクトの企画・開発・運用において、技術的中核を担うポジションです。
■ 技術戦略とアーキテクチャ設計
プロダクト群全体の技術方針およびアーキテクチャ戦略の策定と推進
クラウド、インフラ、バックエンドを中心としたシステム全体設計
共通基盤や設計思想の定義、実装ガイドラインの整備
コア機能（アセスメントエンジン、分析・判断支援等）の技術的妥当性評価
■ 技術要件の整理・実装支援
UX／PDMチームが策定したプロダクト要件をもとに、技術要件への落とし込みをリード
実装に向けた技術的な方針策定と外部開発パートナーとの技術整合
ビジネス目的との整合を保った実装判断・設計支援
■ 外部パートナー連携・開発管理
海外を含む開発パートナーとの要件調整、設計レビュー、進捗・品質管理
API設計、データベース構築などのバックエンド開発マネジメント
CI/CDや自動化を踏まえた開発基盤・運用インフラの設計支援
■ プロジェクトマネジメント
スコープ・納期・予算を含む開発計画の立案と遂行
社内外の関係者との連携によるプロジェクト全体の進捗管理と課題解決
■ ハンズオン対応と技術代表としての対応
必要に応じてPoCや技術検証をリードし、初期フェーズの実装品質を確保
ビジネスチーム・顧客・パートナー先との技術的対話、仕様調整における技術代表者としての役割を担う
本ポジションでは、これらのプロダクトを技術面から横断的に統括し、技術戦略の策定、アーキテクチャ設計、実装整合性の担保をリードする役割を担っていただきます。開発チームや関係パートナーと連携しながら、プロダクトの品質向上と進化を推進していただくことを期待しています。
【主な職務内容】
サイバーインテリジェンスを活用した新たなデジタルプロダクトの企画・開発・運用において、技術的中核を担うポジションです。
■ 技術戦略とアーキテクチャ設計
プロダクト群全体の技術方針およびアーキテクチャ戦略の策定と推進
クラウド、インフラ、バックエンドを中心としたシステム全体設計
共通基盤や設計思想の定義、実装ガイドラインの整備
コア機能（アセスメントエンジン、分析・判断支援等）の技術的妥当性評価
■ 技術要件の整理・実装支援
UX／PDMチームが策定したプロダクト要件をもとに、技術要件への落とし込みをリード
実装に向けた技術的な方針策定と外部開発パートナーとの技術整合
ビジネス目的との整合を保った実装判断・設計支援
■ 外部パートナー連携・開発管理
海外を含む開発パートナーとの要件調整、設計レビュー、進捗・品質管理
API設計、データベース構築などのバックエンド開発マネジメント
CI/CDや自動化を踏まえた開発基盤・運用インフラの設計支援
■ プロジェクトマネジメント
スコープ・納期・予算を含む開発計画の立案と遂行
社内外の関係者との連携によるプロジェクト全体の進捗管理と課題解決
■ ハンズオン対応と技術代表としての対応
必要に応じてPoCや技術検証をリードし、初期フェーズの実装品質を確保
ビジネスチーム・顧客・パートナー先との技術的対話、仕様調整における技術代表者としての役割を担う
求める経験 / スキル
■必須要件（Must-Have）※下記全てではなく複数当てはまる方を求めております
・ソフトウェアエンジニアリングにおける10年程度の実務経験
・プロダクトの技術戦略やアーキテクチャ設計を主導した経験
・クラウド（AWS, Azure等）、インフラ、バックエンド領域における技術設計と構築の実務経験
・CI/CDを含む開発インフラの設計・運用経験
・アジャイル開発環境での実務経験（スクラムマスター経験があれば尚可）
・外部パートナー／ベンダーとの技術的連携・評価・マネジメント経験
・複数ステークホルダーとの調整・推進を行うための優れたコミュニケーション力
・プロジェクトのスコープ、予算、納期に関する計画と進捗管理スキル
・技術的な課題解決力と意思決定力
・英語での仕様書読解・技術文書の作成が可能な英語力（読み書き中心）
◼️歓迎要件（Nice-to-Have）
・最新のAI技術（例：LLM Agents、MCP、RAG等）の実用性・制約に関する理解
・コンピューターサイエンスまたは関連分野の学士、修士相当の知識
・LLMや生成AIを用いた機能を、自らPoCやプロダクトに実装・組み込んだ経験（単なる検証ではなく、ユーザー向けに提供された実績が望ましい）
・LLMやRAG構成、トークナイゼーション、ファインチューニング、MLOpsなど、AI技術の基礎構造・アーキテクチャに関する理解
・英語での会話力（海外パートナーとの音声会議に対応可能な方）
・人間中心設計、ユーザビリティ、認知工学に関する基本的な理解
・サイバーセキュリティに関する基礎知識（NIST CSF、ゼロトラスト、脅威ベース評価など）
・セキュリティ関連プロダクト（SIEM、GRC、アセスメントツールなど）の開発経験
・スタートアップまたは新規事業におけるプロダクト立ち上げの経験
・セキュリティ領域におけるAIの応用経験（例：ログ分析、脅威予測、行動分析など）
・技術組織の立ち上げ・チームビルディング・採用のリード経験
・ソフトウェアエンジニアリングにおける10年程度の実務経験
・プロダクトの技術戦略やアーキテクチャ設計を主導した経験
・クラウド（AWS, Azure等）、インフラ、バックエンド領域における技術設計と構築の実務経験
・CI/CDを含む開発インフラの設計・運用経験
・アジャイル開発環境での実務経験（スクラムマスター経験があれば尚可）
・外部パートナー／ベンダーとの技術的連携・評価・マネジメント経験
・複数ステークホルダーとの調整・推進を行うための優れたコミュニケーション力
・プロジェクトのスコープ、予算、納期に関する計画と進捗管理スキル
・技術的な課題解決力と意思決定力
・英語での仕様書読解・技術文書の作成が可能な英語力（読み書き中心）
◼️歓迎要件（Nice-to-Have）
・最新のAI技術（例：LLM Agents、MCP、RAG等）の実用性・制約に関する理解
・コンピューターサイエンスまたは関連分野の学士、修士相当の知識
・LLMや生成AIを用いた機能を、自らPoCやプロダクトに実装・組み込んだ経験（単なる検証ではなく、ユーザー向けに提供された実績が望ましい）
・LLMやRAG構成、トークナイゼーション、ファインチューニング、MLOpsなど、AI技術の基礎構造・アーキテクチャに関する理解
・英語での会話力（海外パートナーとの音声会議に対応可能な方）
・人間中心設計、ユーザビリティ、認知工学に関する基本的な理解
・サイバーセキュリティに関する基礎知識（NIST CSF、ゼロトラスト、脅威ベース評価など）
・セキュリティ関連プロダクト（SIEM、GRC、アセスメントツールなど）の開発経験
・スタートアップまたは新規事業におけるプロダクト立ち上げの経験
・セキュリティ領域におけるAIの応用経験（例：ログ分析、脅威予測、行動分析など）
・技術組織の立ち上げ・チームビルディング・採用のリード経験
従業員数
5,650名
（2025年6月30日現在）
勤務地
大阪府
想定年収
610 万円 ~ 2,000 万円
従業員数
5,650名
（2025年6月30日現在）
PwC Japan有限責任監査法人
仕事内容
1.リスク・コントロールアドバイザリー
ITガバナンスの評価、システム監査、情報セキュリティ監査、システムリスク評価等
2.プロセス・組織アドバイザリー
業務継続計画（BCP）、業務継続マネジメントシステム（BCM）の態勢構築支援、リスクマインド定着化のための構造改革（意識改革、行動変革、組織変革）支援等
3.グローバル企業アドバイザリー
日本企業の海外拠点内部監査支援、グローバル企業の在日拠点内部監査支援等
4.データマネジメント・分析アドバイザリー
データ分析の知見を活かしたアドバイザリー（経営情報の見える化の支援、各種データ分析を通じた得られたインサイトのマネジメントへの提供等）
5.業務プロセス・業務分析アドバイザリー
業務継続計画（BCP）、業務継続マネジメントシステム（BCM）の構築の前提となる業務影響度分析（BIA）支援等
6.Risk Assuranceコンサルティング・リーダー／コンサルタント
情報セキュリティ、サイバーセキュリティ、ITガバナンス、グローバル経営管理、ERM、リスク評価等
ITガバナンスの評価、システム監査、情報セキュリティ監査、システムリスク評価等
2.プロセス・組織アドバイザリー
業務継続計画（BCP）、業務継続マネジメントシステム（BCM）の態勢構築支援、リスクマインド定着化のための構造改革（意識改革、行動変革、組織変革）支援等
3.グローバル企業アドバイザリー
日本企業の海外拠点内部監査支援、グローバル企業の在日拠点内部監査支援等
4.データマネジメント・分析アドバイザリー
データ分析の知見を活かしたアドバイザリー（経営情報の見える化の支援、各種データ分析を通じた得られたインサイトのマネジメントへの提供等）
5.業務プロセス・業務分析アドバイザリー
業務継続計画（BCP）、業務継続マネジメントシステム（BCM）の構築の前提となる業務影響度分析（BIA）支援等
6.Risk Assuranceコンサルティング・リーダー／コンサルタント
情報セキュリティ、サイバーセキュリティ、ITガバナンス、グローバル経営管理、ERM、リスク評価等
求める経験 / スキル
◆ Associate/Senior Associateは、以下のいずれかの経験が必須
・ 監査法人またはコンサルティングファームでの実務経験
・ SEとしてのプロジェクトの経験者
◆ Manager以上は、以下の経験が必須
・ 監査法人、コンサルティングファーム、或いはSI/ソフトウェアベンダーでのコンサルティング部門での実務経験
・ プロジェクトマネジメント経験
・ クライアントリレーション及び提案
◆ どのTitleでも、以下の知見のある方は優遇
・ セキュリティ、BCP、インフラ、データマネジメント、グローバル
・ 技術だけではない、財務やビジネスに関する知識・経験
・ 英語力
・ 監査法人またはコンサルティングファームでの実務経験
・ SEとしてのプロジェクトの経験者
◆ Manager以上は、以下の経験が必須
・ 監査法人、コンサルティングファーム、或いはSI/ソフトウェアベンダーでのコンサルティング部門での実務経験
・ プロジェクトマネジメント経験
・ クライアントリレーション及び提案
◆ どのTitleでも、以下の知見のある方は優遇
・ セキュリティ、BCP、インフラ、データマネジメント、グローバル
・ 技術だけではない、財務やビジネスに関する知識・経験
・ 英語力
従業員数
3,585名
（2024年6月30日現在）
勤務地
東京都
想定年収
500 万円 ~ 2,500 万円
従業員数
3,585名
（2024年6月30日現在）
コングロマリット企業
仕事内容
■役割の概要
グループにおけるセキュリティ統制部門の人材として、グループ各社に対するセキュリティガバナンスの実行や支援を通じ、各社の情報セキュリティレベルの維持・強化に寄与していただきます。
本ポジションでは、セキュリティリスク対応ガバナンスの構築、規則の制定や展開、棚卸等のガバナンスプロセスの構築、浸透、運用、評価を行います。
■職務内容
・グループ各社に対するサイバーセキュリティリスクの評価・モニタリング・レポーティングプロセス整備及び報告の実施
・グループ各社に対するセキュリティ規程類の作成・管理および遵守状況モニタリング
・情報セキュリティの年度および中期計画の立案
・その他のサイバーセキュリティのガバナンス構築、運用対応
・情報セキュリティおよびサイバーセキュリティに関するSOX監査および内部監査対応
・CSIRTにおけるインシデントハンドリング以外の組織運営業務
・国内外の法規制（例：個人情報保護法、GDPR等）への対応支援
グループにおけるセキュリティ統制部門の人材として、グループ各社に対するセキュリティガバナンスの実行や支援を通じ、各社の情報セキュリティレベルの維持・強化に寄与していただきます。
本ポジションでは、セキュリティリスク対応ガバナンスの構築、規則の制定や展開、棚卸等のガバナンスプロセスの構築、浸透、運用、評価を行います。
■職務内容
・グループ各社に対するサイバーセキュリティリスクの評価・モニタリング・レポーティングプロセス整備及び報告の実施
・グループ各社に対するセキュリティ規程類の作成・管理および遵守状況モニタリング
・情報セキュリティの年度および中期計画の立案
・その他のサイバーセキュリティのガバナンス構築、運用対応
・情報セキュリティおよびサイバーセキュリティに関するSOX監査および内部監査対応
・CSIRTにおけるインシデントハンドリング以外の組織運営業務
・国内外の法規制（例：個人情報保護法、GDPR等）への対応支援
求める経験 / スキル
■必須条件
・情報セキュリティ／サイバーセキュリティの実務経験（2年以上）
・グローバル企業本社でのガバナンス組織での統制業務経験もしくはコンサルタントとしてのガバナンス構築経験（2年以上）
・情報セキュリティ／サイバーセキュリティの実務経験（2年以上）
・グローバル企業本社でのガバナンス組織での統制業務経験もしくはコンサルタントとしてのガバナンス構築経験（2年以上）
勤務地
東京都
想定年収
1,300 万円 ~ 非公開
株式会社本田技術研究所
仕事内容
【具体的には】
※以下業務における技術的な決裁や組織マネジメントをお任せします。
●量産開発のセキュリティ推進：
特定機種の量産開発におけるセキュリティ要件の適用推進、およびそれに伴う各種ペーパーワークの完遂
●サプライヤー実装サポート：
Tier1/Tier2サプライヤーと連携し、セキュリティ仕様の正しい理解を支援。現場での実装課題に対する実務的なサポート
●品質担保のフィードバック：
サプライヤーからの納入物に対し、セキュリティ品質の観点から評価・フィードバックを実施
●量産後機種対応：
市場投入後の機種に対する継続的なセキュリティメンテナンスおよび脆弱性対応の推進
※専門性や適性、会社ニーズなどを踏まえ、会社が定める業務への配置転換を命じる場合があります
【開発ツール】
・EXCEL、Power Point等、基本的なPCソフトの操作
・MATLAB/Simulink、CANoe、CAN Analyzer等の計測＆シミュレーションツールの操作
・Autosar、C等のソフトウェア技術 等
【魅力・やりがい】
幅広いセキュリティ技術の獲得：
当該部門は車内にとどまらずに、コネクテッドといわれる車外等、幅広い領域におけるセキュリティの知見を得ることができます。
車一台に関わる全ての領域での専門性を磨くことができるため、セキュリティの専門家として一段とキャリアを高めることができます。
内製率の高さ：
サプライヤー様やコンサルティング会社様頼みではなく、自分たちで技術を開発することを重視しています。開発の上流から下流までを組織として一気通貫で担っているため、技術に直接触れられることが魅力の一つでもあります。
拠点成長の当事者：
拡大中の組織において、自らの知見で量産推進のプロセスを磨き、拠点としての存在感を高めていく手応えがあります。
市場に投入される実感：
自分が担当したセキュリティ仕様が実装された車両が、実際に市場に送り出されるまでの全工程を現場で支える達成感があります。
サプライヤーマネジメントの専門性：
技術理解だけでなく、多様なステークホルダーを動かして量産を完遂する、高度なプロジェクト推進能力を磨けます。
【職場環境・風土】
「買う喜び、売る喜び、創る喜びを世界に広げる」を基本理念に、Hondaでは数々の製品を創業から生みだし続けてきました。役員から新入社員まで、あらゆる人材が自由な発想で、夢や理想を徹底的に追求する風土が根付いており、学歴や年齢に関係なく誰もがフラットに活躍できる職場環境です。積極的に仕事に向き合い、推進する力のある従業員には、入社直後であっても大きな仕事が任されます。「こんなクルマが作りたい！」と自ら手を挙げてプロジェクトを立ち上げるような気概を持った方に、是非仲間に入っていただきたいと思います。
※以下業務における技術的な決裁や組織マネジメントをお任せします。
●量産開発のセキュリティ推進：
特定機種の量産開発におけるセキュリティ要件の適用推進、およびそれに伴う各種ペーパーワークの完遂
●サプライヤー実装サポート：
Tier1/Tier2サプライヤーと連携し、セキュリティ仕様の正しい理解を支援。現場での実装課題に対する実務的なサポート
●品質担保のフィードバック：
サプライヤーからの納入物に対し、セキュリティ品質の観点から評価・フィードバックを実施
●量産後機種対応：
市場投入後の機種に対する継続的なセキュリティメンテナンスおよび脆弱性対応の推進
※専門性や適性、会社ニーズなどを踏まえ、会社が定める業務への配置転換を命じる場合があります
【開発ツール】
・EXCEL、Power Point等、基本的なPCソフトの操作
・MATLAB/Simulink、CANoe、CAN Analyzer等の計測＆シミュレーションツールの操作
・Autosar、C等のソフトウェア技術 等
【魅力・やりがい】
幅広いセキュリティ技術の獲得：
当該部門は車内にとどまらずに、コネクテッドといわれる車外等、幅広い領域におけるセキュリティの知見を得ることができます。
車一台に関わる全ての領域での専門性を磨くことができるため、セキュリティの専門家として一段とキャリアを高めることができます。
内製率の高さ：
サプライヤー様やコンサルティング会社様頼みではなく、自分たちで技術を開発することを重視しています。開発の上流から下流までを組織として一気通貫で担っているため、技術に直接触れられることが魅力の一つでもあります。
拠点成長の当事者：
拡大中の組織において、自らの知見で量産推進のプロセスを磨き、拠点としての存在感を高めていく手応えがあります。
市場に投入される実感：
自分が担当したセキュリティ仕様が実装された車両が、実際に市場に送り出されるまでの全工程を現場で支える達成感があります。
サプライヤーマネジメントの専門性：
技術理解だけでなく、多様なステークホルダーを動かして量産を完遂する、高度なプロジェクト推進能力を磨けます。
【職場環境・風土】
「買う喜び、売る喜び、創る喜びを世界に広げる」を基本理念に、Hondaでは数々の製品を創業から生みだし続けてきました。役員から新入社員まで、あらゆる人材が自由な発想で、夢や理想を徹底的に追求する風土が根付いており、学歴や年齢に関係なく誰もがフラットに活躍できる職場環境です。積極的に仕事に向き合い、推進する力のある従業員には、入社直後であっても大きな仕事が任されます。「こんなクルマが作りたい！」と自ら手を挙げてプロジェクトを立ち上げるような気概を持った方に、是非仲間に入っていただきたいと思います。
求める経験 / スキル
【求める経験・スキル】
●車載セキュリティ技術開発におけるマネジメント経験
【上記に加え、あれば望ましい経験・スキル】
●英語でのコミュニケーション能力
●セキュリティ脅威分析、AUTOSAR等に関する知識
【求める人物像】以下の想い・適性をお持ちの方
●世界初の技術を創り出し、世の中に貢献したいという想い
●新しいことに飛び込み、異なる考えを柔軟に受け入れようとする受容性
●新しいことにチャレンジしたいという想い
●高い目標を掲げてやりきるエネルギー
●グローバルで活躍したいという志
●自分の考えを積極的に発信し、周囲を巻き込んで課題解決の最良手段を見出せる力
●様々な関係者と明るくやりとりできるコミュニケーション力
●車載セキュリティ技術開発におけるマネジメント経験
【上記に加え、あれば望ましい経験・スキル】
●英語でのコミュニケーション能力
●セキュリティ脅威分析、AUTOSAR等に関する知識
【求める人物像】以下の想い・適性をお持ちの方
●世界初の技術を創り出し、世の中に貢献したいという想い
●新しいことに飛び込み、異なる考えを柔軟に受け入れようとする受容性
●新しいことにチャレンジしたいという想い
●高い目標を掲げてやりきるエネルギー
●グローバルで活躍したいという志
●自分の考えを積極的に発信し、周囲を巻き込んで課題解決の最良手段を見出せる力
●様々な関係者と明るくやりとりできるコミュニケーション力
従業員数
21,543名
勤務地
愛知県
想定年収
1,190 万円 ~ 非公開
従業員数
21,543名
株式会社本田技術研究所
仕事内容
【具体的には】
大阪拠点のミッションは、5〜10年先の技術を見据えた先行開発と、その標準化（SPEC化）です。
当該拠点において、以下業務におけるマネジメントをお任せします。
次世代セキュリティ技術定義：
自動運転やV2X（車車間・路車間通信）、Out-car連携サービスを包含した、次世代ソフトウェアプラットフォームのセキュリティ要件定義
業界標準化活動（JASPAR）：
日本の自動車業界の標準策定プロジェクトにHonda代表として参画。業界SPECへの要件反映と、社内への適用推進（SPEC適用）
新規技術の車載実証（PoC）：
Rust言語を用いたメモリ安全な開発基盤や、コンテナ技術を活用したセキュリティ分離技術の検討・評価
車両監視（VSOC）設計：
コネクテッドカーにおけるサイバー攻撃検知・防御システム（VSOC/IDS）の要件定義と、デジタルサービス全体のセキュリティ設計
※専門性や適性、会社ニーズなどを踏まえ、会社が定める業務への配置転換を命じる場合があります
【使用ツール・言語等】
言語/環境： Rust, C/C++, コンテナ技術（Docker等）
評価ツール： 次世代SoC評価環境、シミュレーションツール、プロトタイプ開発環境
ドキュメント： 構成管理ツール、要件定義ツール（Enterprise Architect等）
【魅力・やりがい】
未来の当たり前を作る：
まだ世の中にない自動運転やV2Xのセキュリティ仕様を、自分の手で定義し、JASPAR等を通じて業界標準へと押し上げる手応えがあります。
モダンな技術への挑戦：
車載領域では最先端となるRustやコンテナ技術、VSOCなど、IT・Web領域の高度な知見を物理的な「クルマ」の安全へと転用するエキサイティングな開発環境です。
幅広いセキュリティ技術の獲得：
当該部門は車内にとどまらずに、コネクテッドといわれる車外等、幅広い領域におけるセキュリティの知見を得ることができます。
車一台に関わる全ての領域での専門性を磨くことができるため、セキュリティの専門家として一段とキャリアを高めることができます。
内製率の高さ：
サプライヤー様やコンサルティング会社様頼みではなく、自分たちで技術を開発することを重視しています。開発の上流から下流までを組織として一気通貫で担っているため、技術に直接触れられることが魅力の一つでもあります。
技術者としての発信力：
業界団体での活動や、社内外への技術SPEC適用推進を通じて、Honda内のみならず日本の自動車産業全体のセキュリティ底上げに貢献できます。
【開発ツール】
・EXCEL、Power Point等、基本的なPCソフトの操作
・MATLAB/Simulink、CANoe、CAN Analyzer等の計測＆シミュレーションツールの操作
・Autosar、C等のソフトウェア技術 等
大阪拠点のミッションは、5〜10年先の技術を見据えた先行開発と、その標準化（SPEC化）です。
当該拠点において、以下業務におけるマネジメントをお任せします。
次世代セキュリティ技術定義：
自動運転やV2X（車車間・路車間通信）、Out-car連携サービスを包含した、次世代ソフトウェアプラットフォームのセキュリティ要件定義
業界標準化活動（JASPAR）：
日本の自動車業界の標準策定プロジェクトにHonda代表として参画。業界SPECへの要件反映と、社内への適用推進（SPEC適用）
新規技術の車載実証（PoC）：
Rust言語を用いたメモリ安全な開発基盤や、コンテナ技術を活用したセキュリティ分離技術の検討・評価
車両監視（VSOC）設計：
コネクテッドカーにおけるサイバー攻撃検知・防御システム（VSOC/IDS）の要件定義と、デジタルサービス全体のセキュリティ設計
※専門性や適性、会社ニーズなどを踏まえ、会社が定める業務への配置転換を命じる場合があります
【使用ツール・言語等】
言語/環境： Rust, C/C++, コンテナ技術（Docker等）
評価ツール： 次世代SoC評価環境、シミュレーションツール、プロトタイプ開発環境
ドキュメント： 構成管理ツール、要件定義ツール（Enterprise Architect等）
【魅力・やりがい】
未来の当たり前を作る：
まだ世の中にない自動運転やV2Xのセキュリティ仕様を、自分の手で定義し、JASPAR等を通じて業界標準へと押し上げる手応えがあります。
モダンな技術への挑戦：
車載領域では最先端となるRustやコンテナ技術、VSOCなど、IT・Web領域の高度な知見を物理的な「クルマ」の安全へと転用するエキサイティングな開発環境です。
幅広いセキュリティ技術の獲得：
当該部門は車内にとどまらずに、コネクテッドといわれる車外等、幅広い領域におけるセキュリティの知見を得ることができます。
車一台に関わる全ての領域での専門性を磨くことができるため、セキュリティの専門家として一段とキャリアを高めることができます。
内製率の高さ：
サプライヤー様やコンサルティング会社様頼みではなく、自分たちで技術を開発することを重視しています。開発の上流から下流までを組織として一気通貫で担っているため、技術に直接触れられることが魅力の一つでもあります。
技術者としての発信力：
業界団体での活動や、社内外への技術SPEC適用推進を通じて、Honda内のみならず日本の自動車産業全体のセキュリティ底上げに貢献できます。
【開発ツール】
・EXCEL、Power Point等、基本的なPCソフトの操作
・MATLAB/Simulink、CANoe、CAN Analyzer等の計測＆シミュレーションツールの操作
・Autosar、C等のソフトウェア技術 等
求める経験 / スキル
【求める経験・スキル】
●車載セキュリティ技術開発におけるマネジメント経験
【上記に加え、あれば望ましい経験・スキル】
●英語でのコミュニケーション能力
●車載機器関連の開発経験
●セキュリティ脅威分析、AUTOSAR等に関する知識
【求める人物像】以下の想い・適性をお持ちの方
●世界初の技術を創り出し、世の中に貢献したいという想い
●新しいことに飛び込み、異なる考えを柔軟に受け入れようとする受容性
●新しいことにチャレンジしたいという想い
●高い目標を掲げてやりきるエネルギー
●グローバルで活躍したいという志
●自分の考えを積極的に発信し、周囲を巻き込んで課題解決の最良手段を見出せる力
●様々な関係者と明るくやりとりできるコミュニケーション力
●車載セキュリティ技術開発におけるマネジメント経験
【上記に加え、あれば望ましい経験・スキル】
●英語でのコミュニケーション能力
●車載機器関連の開発経験
●セキュリティ脅威分析、AUTOSAR等に関する知識
【求める人物像】以下の想い・適性をお持ちの方
●世界初の技術を創り出し、世の中に貢献したいという想い
●新しいことに飛び込み、異なる考えを柔軟に受け入れようとする受容性
●新しいことにチャレンジしたいという想い
●高い目標を掲げてやりきるエネルギー
●グローバルで活躍したいという志
●自分の考えを積極的に発信し、周囲を巻き込んで課題解決の最良手段を見出せる力
●様々な関係者と明るくやりとりできるコミュニケーション力
従業員数
21,543名
勤務地
大阪府
想定年収
1,190 万円 ~ 非公開
従業員数
21,543名
仕事内容
■業務概要
大規模高難易度案件へのPMO業務（リスクアセスメント、プロジェクトマネジメント支援、受注率向上支援）
■ご入社後の担当業務/役割
受託業務全般における全社的な品質向上や受注率向上支援を目的に30支店の施策支援実施
■業務詳細
西日本30支店の大規模高難度案件を中心にプロジェクトの健全化（PMO）を現地支援を活用しながら指導育成を行い、粗利確保や品質向上に資する業務の建付けの検討を行う。
■ポストの魅力
西日本のビジネス営業分野の中核となるクラウド等を用いた大規模案件のプロジェクトマネジメントの支援を通じ、自らも経験を積む事ができ成長出来る
上記業務に従事後、中長期的にはご本人の希望、適性・パフォーマンス等を踏まえ、下記業務に配属する場合がある。
（尚、同社では 2回/年のアサインに関する上司との対話制度があり、入社後も定期的に将来のキャリアに関する対話の場を設けています。）
・ 企業・公共機関等のお客様へ向けたコンサルティング、ICTソリューション提供に関わる業務
・ 通信ネットワークの構築・運用・保守、及びそれに関わる設備投資戦略策定業務
・ アライアンスパートナーの開拓及び新サービス立ち上げサポートに関わる業務
・その他上記業務のサポート業務、及び新規サービス開発、研究開発業務 など
■リモート比率（出社：リモート）
5:5
大規模高難易度案件へのPMO業務（リスクアセスメント、プロジェクトマネジメント支援、受注率向上支援）
■ご入社後の担当業務/役割
受託業務全般における全社的な品質向上や受注率向上支援を目的に30支店の施策支援実施
■業務詳細
西日本30支店の大規模高難度案件を中心にプロジェクトの健全化（PMO）を現地支援を活用しながら指導育成を行い、粗利確保や品質向上に資する業務の建付けの検討を行う。
■ポストの魅力
西日本のビジネス営業分野の中核となるクラウド等を用いた大規模案件のプロジェクトマネジメントの支援を通じ、自らも経験を積む事ができ成長出来る
上記業務に従事後、中長期的にはご本人の希望、適性・パフォーマンス等を踏まえ、下記業務に配属する場合がある。
（尚、同社では 2回/年のアサインに関する上司との対話制度があり、入社後も定期的に将来のキャリアに関する対話の場を設けています。）
・ 企業・公共機関等のお客様へ向けたコンサルティング、ICTソリューション提供に関わる業務
・ 通信ネットワークの構築・運用・保守、及びそれに関わる設備投資戦略策定業務
・ アライアンスパートナーの開拓及び新サービス立ち上げサポートに関わる業務
・その他上記業務のサポート業務、及び新規サービス開発、研究開発業務 など
■リモート比率（出社：リモート）
5:5
求める経験 / スキル
＜必須条件＞
■経験（経験内容/経験年数）
・1億円以上のプロジェクトマネジメント経験/３件以上
※大規模案件の受注に向けた提案活動もあれば尚良い
※アプリ開発等のプロジェクト経験があれば尚良い
■知識
・ビジネス営業分野の知識全般
■能力
・プロジェクトマネジメント
・ITスキル（SE）
※PMP等の資格があれば尚良い
＜歓迎条件＞
・クラウド、ICT等のスキル全般
・プロジェクトマネージャ
・PMP-Project Management Professional
＜求める人物像＞
・素直で積極性的に業務推進出来る人物
・協調性を持ちコミュニケーションが図れる人物
・困難な状況でも態度や行動が安定し、周囲の人を引っ張っていけるようなリーダーシップの発揮できる人物
■経験（経験内容/経験年数）
・1億円以上のプロジェクトマネジメント経験/３件以上
※大規模案件の受注に向けた提案活動もあれば尚良い
※アプリ開発等のプロジェクト経験があれば尚良い
■知識
・ビジネス営業分野の知識全般
■能力
・プロジェクトマネジメント
・ITスキル（SE）
※PMP等の資格があれば尚良い
＜歓迎条件＞
・クラウド、ICT等のスキル全般
・プロジェクトマネージャ
・PMP-Project Management Professional
＜求める人物像＞
・素直で積極性的に業務推進出来る人物
・協調性を持ちコミュニケーションが図れる人物
・困難な状況でも態度や行動が安定し、周囲の人を引っ張っていけるようなリーダーシップの発揮できる人物
従業員数
1,500名
勤務地
大阪府
想定年収
651 万円 ~ 非公開
従業員数
1,500名
SaaS企業
仕事内容
◆具体的な業務
情報セキュリティーのスペシャリストとして、設計のレビューや脆弱性診断などを通じて
プロダクトの「セキュリティ・バイ・デザイン」を実現し、セキュリティーと利便性を両立させた
安心、安全なプロダクトの創出に貢献します。
▼具体的な業務内容
・自社プロダクトの設計のレビューとセキュリティー要件定義
・脅威モデリングによるアプリケーションにおける潜在的な脅威の特定と分析
・プロダクトの不正利用の検知・分析と防止対策のサポート
・プロダクトに対するWebアプリケーション診断の実施
・発見した脆弱性のトリアージと修正のサポート
・外部ベンダーを活用した脆弱性診断やペネトレーションテストの計画、実施と検出した脆弱性の修正をリード
・エンジニアに対するセキュアな開発／運用やコーディングに関する教育の実施
・インシデントレスポンス
情報セキュリティーのスペシャリストとして、設計のレビューや脆弱性診断などを通じて
プロダクトの「セキュリティ・バイ・デザイン」を実現し、セキュリティーと利便性を両立させた
安心、安全なプロダクトの創出に貢献します。
▼具体的な業務内容
・自社プロダクトの設計のレビューとセキュリティー要件定義
・脅威モデリングによるアプリケーションにおける潜在的な脅威の特定と分析
・プロダクトの不正利用の検知・分析と防止対策のサポート
・プロダクトに対するWebアプリケーション診断の実施
・発見した脆弱性のトリアージと修正のサポート
・外部ベンダーを活用した脆弱性診断やペネトレーションテストの計画、実施と検出した脆弱性の修正をリード
・エンジニアに対するセキュアな開発／運用やコーディングに関する教育の実施
・インシデントレスポンス
求める経験 / スキル
■必須要件
以下のいずれかの領域において、高度な専門性を持ち、課題設定から設計、実装・導入、継続的な改善までを主担当として推進した経験をお持ちの方。
通算5年以上の実務経験を想定していますが、年数そのものではなく、担当した役割と成果を重視します。
1. プロダクトセキュリティ
脅威モデリング、セキュリティ設計レビュー、脆弱性診断、SAST・DAST・SCAなどの開発プロセスへの導入のうち、複数を実務で推進した経験
2. コーポレートセキュリティ／インシデント対応
SOC・CSIRTなどにおいて、ログ分析、検知ロジックの設計・改善、インシデント調査または対応方針の策定を主導した経験
3. セキュリティガバナンス／自動化
セキュリティまたはIT管理業務について、要件整理、プロセス設計、システム化・自動化を主導した経験
4. ソフトウェア開発
Webアプリケーションまたはサービスの設計・開発経験に加え、CI/CD、テスト自動化、開発者向け基盤などを設計・改善した経験
5. クラウド／プラットフォーム
AWS、Google Cloud、Microsoft Azureのいずれかにおいて、IAM、ネットワーク、ログ、コンテナなどを含むクラウド基盤のセキュリティ設計・運用改善を主導した経験
※4または5の領域で十分な専門性・経験をお持ちであれば、セキュリティに深く関与した経験がなくても歓迎します。
■応募資格（歓迎）
・セキュリティ施策を、複数部門または複数プロダクトへ展開・定着させた経験
・マルウェア解析やデジタルフォレンジックの実務経験
・DevOps／Platform Engineeringに関する知識、経験
・大規模プロジェクトマネジメントの経験
・インシデントレスポンスをリードした経験
・AIエージェント、LLMアプリケーションまたはAI開発基盤のセキュリティ設計経験
・情報処理安全確保支援士（登録セキスペ）資格保有
・OffSec／GIAC／ISC2 などの資格保有
・英会話能力（ビジネスレベル）
■求める人物像
・当社が掲げるPremise「セキュリティと利便性を両立させる」に共感できる方
・自ら課題を設定し、解決策を考え、スピード感を持って改善に向けたプロジェクトを進められる方
・変化（事業、組織、環境）に対して柔軟に対応できる方
・新しい技術（ツール、攻撃手法、防御手法）をキャッチアップし、検証、実装に挑戦できる方
・業務プロセスの改善やコードによる自動化・効率化に意欲的に取り組める方
・エンジニアや経営層と技術を共通言語として連携できる方
以下のいずれかの領域において、高度な専門性を持ち、課題設定から設計、実装・導入、継続的な改善までを主担当として推進した経験をお持ちの方。
通算5年以上の実務経験を想定していますが、年数そのものではなく、担当した役割と成果を重視します。
1. プロダクトセキュリティ
脅威モデリング、セキュリティ設計レビュー、脆弱性診断、SAST・DAST・SCAなどの開発プロセスへの導入のうち、複数を実務で推進した経験
2. コーポレートセキュリティ／インシデント対応
SOC・CSIRTなどにおいて、ログ分析、検知ロジックの設計・改善、インシデント調査または対応方針の策定を主導した経験
3. セキュリティガバナンス／自動化
セキュリティまたはIT管理業務について、要件整理、プロセス設計、システム化・自動化を主導した経験
4. ソフトウェア開発
Webアプリケーションまたはサービスの設計・開発経験に加え、CI/CD、テスト自動化、開発者向け基盤などを設計・改善した経験
5. クラウド／プラットフォーム
AWS、Google Cloud、Microsoft Azureのいずれかにおいて、IAM、ネットワーク、ログ、コンテナなどを含むクラウド基盤のセキュリティ設計・運用改善を主導した経験
※4または5の領域で十分な専門性・経験をお持ちであれば、セキュリティに深く関与した経験がなくても歓迎します。
■応募資格（歓迎）
・セキュリティ施策を、複数部門または複数プロダクトへ展開・定着させた経験
・マルウェア解析やデジタルフォレンジックの実務経験
・DevOps／Platform Engineeringに関する知識、経験
・大規模プロジェクトマネジメントの経験
・インシデントレスポンスをリードした経験
・AIエージェント、LLMアプリケーションまたはAI開発基盤のセキュリティ設計経験
・情報処理安全確保支援士（登録セキスペ）資格保有
・OffSec／GIAC／ISC2 などの資格保有
・英会話能力（ビジネスレベル）
■求める人物像
・当社が掲げるPremise「セキュリティと利便性を両立させる」に共感できる方
・自ら課題を設定し、解決策を考え、スピード感を持って改善に向けたプロジェクトを進められる方
・変化（事業、組織、環境）に対して柔軟に対応できる方
・新しい技術（ツール、攻撃手法、防御手法）をキャッチアップし、検証、実装に挑戦できる方
・業務プロセスの改善やコードによる自動化・効率化に意欲的に取り組める方
・エンジニアや経営層と技術を共通言語として連携できる方
勤務地
東京都
想定年収
1,100 万円 ~ 2,900 万円
非公開
仕事内容
【役割】
・3C×STPを踏まえて全社DX・AI活用の中長期戦略と年度実行計画を策定し、経営会議・取締役会で合意形成したうえで、事業成果に直結する実行まで統括する
・デジタル本部を率い、正社員エンジニア・コーポレートIT・業務委託パートナーを含む組織の採用・育成・組織設計を通じて、少数精鋭でQCDを高める開発・IT体制を構築する
・ホームケア事業・リネンサプライ事業・新規事業のDXプログラムをKPI、投資対効果、リードタイム、品質の観点でモニタリングし、経営層・事業部門と連携しながら成果最大化に向けて介入する
・AIエージェント基盤、Skill／Harness等を活用し、属人ナレッジを組織資産化する仕組みを構築する
・ITアーキテクチャ、コーポレートIT、情報セキュリティ、生成AIセキュリティの方針を定め、全社ガバナンスと初動体制を整備する
・営業所・工場・事業部門・経営層の間に入り、現場業務と顧客価値に根ざしたAI・DXの定着を進め、テクノロジーを事業変革の実装力へ変える
【同社で得られる経験】
・2030年850億円、2050年1兆円を目指す事業会社で、デジタル本部の経営を担う経験
・AIファースト前提のデジタル組織設計・運用と、Skill／Harness等による組織知の資産化を主導する経験
・経営・事業・ITを接続し、構想から導入・定着まで一気通貫でやり切る経験
・社内エンジニア組織のマネジメント、採用、組織設計、人財育成を担う経験
・介護・リネンサプライという社会インフラ事業を、テクノロジー起点で非連続に進化させる経験
・経営会議・取締役会と、営業所・工場などの現場の双方に深く入り込む経験
【職場の雰囲気】
営業所の実務メンバーをプロダクトオーナーとするスクラム体制でプロジェクトを推進しています。
アジャイルに挑戦する文化が根付いており、部門を越えた連携とオープンな対話を重視する風土です。
【業界の成長性とやりがい】
日本では2035年には3人に1人が高齢者となり、要介護・要支援者は約900万人に増加することが予測されており、今後、医療費負担の増加や将来世代への負担など深刻化してまいります。また、他業界と比べ給与水準の低さ等の問題から介護人材も不足するとされ、介護施設や直接介護を担うサービスの提供が困難になっていくことが懸念されています。
当社のホームケア事業では、高齢者の方が住み慣れた住宅環境で自立した生活を過ごす、在宅介護サービスの支援をしています。福祉用具のサービスは、在宅介護サービスを受けている方の７割近くが利用しており、重要な社会インフラとして、介護業界の人手不足解消・将来世代への財負担抑制にもつながり、大きな社会貢献になると確信しております。
当社は、このような社会背景を踏まえ業界大手としての役割を果たしつつ、利用者のQOL向上に貢献していく新たなデジタル技術（DX）を活用した事業に取り組んで参ります。
・3C×STPを踏まえて全社DX・AI活用の中長期戦略と年度実行計画を策定し、経営会議・取締役会で合意形成したうえで、事業成果に直結する実行まで統括する
・デジタル本部を率い、正社員エンジニア・コーポレートIT・業務委託パートナーを含む組織の採用・育成・組織設計を通じて、少数精鋭でQCDを高める開発・IT体制を構築する
・ホームケア事業・リネンサプライ事業・新規事業のDXプログラムをKPI、投資対効果、リードタイム、品質の観点でモニタリングし、経営層・事業部門と連携しながら成果最大化に向けて介入する
・AIエージェント基盤、Skill／Harness等を活用し、属人ナレッジを組織資産化する仕組みを構築する
・ITアーキテクチャ、コーポレートIT、情報セキュリティ、生成AIセキュリティの方針を定め、全社ガバナンスと初動体制を整備する
・営業所・工場・事業部門・経営層の間に入り、現場業務と顧客価値に根ざしたAI・DXの定着を進め、テクノロジーを事業変革の実装力へ変える
【同社で得られる経験】
・2030年850億円、2050年1兆円を目指す事業会社で、デジタル本部の経営を担う経験
・AIファースト前提のデジタル組織設計・運用と、Skill／Harness等による組織知の資産化を主導する経験
・経営・事業・ITを接続し、構想から導入・定着まで一気通貫でやり切る経験
・社内エンジニア組織のマネジメント、採用、組織設計、人財育成を担う経験
・介護・リネンサプライという社会インフラ事業を、テクノロジー起点で非連続に進化させる経験
・経営会議・取締役会と、営業所・工場などの現場の双方に深く入り込む経験
【職場の雰囲気】
営業所の実務メンバーをプロダクトオーナーとするスクラム体制でプロジェクトを推進しています。
アジャイルに挑戦する文化が根付いており、部門を越えた連携とオープンな対話を重視する風土です。
【業界の成長性とやりがい】
日本では2035年には3人に1人が高齢者となり、要介護・要支援者は約900万人に増加することが予測されており、今後、医療費負担の増加や将来世代への負担など深刻化してまいります。また、他業界と比べ給与水準の低さ等の問題から介護人材も不足するとされ、介護施設や直接介護を担うサービスの提供が困難になっていくことが懸念されています。
当社のホームケア事業では、高齢者の方が住み慣れた住宅環境で自立した生活を過ごす、在宅介護サービスの支援をしています。福祉用具のサービスは、在宅介護サービスを受けている方の７割近くが利用しており、重要な社会インフラとして、介護業界の人手不足解消・将来世代への財負担抑制にもつながり、大きな社会貢献になると確信しております。
当社は、このような社会背景を踏まえ業界大手としての役割を果たしつつ、利用者のQOL向上に貢献していく新たなデジタル技術（DX）を活用した事業に取り組んで参ります。
求める経験 / スキル
【必須要件】
・自らコードを書いてシステムを作った経験、またはコードレビューを通じて品質・セキュリティ・保守性を判断した経験
・開発組織、プロダクト開発、コーポレートIT、情報セキュリティのいずれかを責任者または準責任者として推進した経験
・要件定義から導入・運用・効果検証まで一気通貫でプロジェクトを推進し、投資対効果や事業成果につなげた経験
・事業課題を構造化し、経営層・事業部門・開発組織の意思決定を前に進めた経験
・AI・生成AI・AIエージェント等を、業務改善・開発生産性向上・ナレッジ活用・ガバナンス整備に接続した経験
【歓迎要件】
・CTO、VPoE、PdM、テックリード、DXマネジャー、コンサルマネジャー等の経験
・内製エンジニア組織のマネジメント経験
・LLM、生成AI、AIエージェントの本番活用経験
・情報セキュリティ、生成AIセキュリティの実務経験
・製造、小売、物流、医療介護など現場オペレーションを持つ業界での経験
【コンピテンシー】
・学習俊敏性：最新AI・テクノロジーや未知の事業課題を素早く学び、全社DX・組織運営に応用している。
・リーダーシップ：経営層から現場まで多層のステークホルダーを巻き込み、全社を一つの方向に束ねている。
・イニシアチブ：将来のニーズや事業機会を先取りし、全社DX・新規領域の取り組みを自ら主導している。
・概念的思考力：抽象度の高い経営課題と社会課題を体系化し、全社戦略や実行方針に翻訳している。
・分析的思考力：定量・定性データから因果と仮説を導き、全社レベルの対応策を設計している。
・組織改善力：デジタル本部の組織・プロセス・ナレッジを見直し、再現性ある運営に変えている。
・自らコードを書いてシステムを作った経験、またはコードレビューを通じて品質・セキュリティ・保守性を判断した経験
・開発組織、プロダクト開発、コーポレートIT、情報セキュリティのいずれかを責任者または準責任者として推進した経験
・要件定義から導入・運用・効果検証まで一気通貫でプロジェクトを推進し、投資対効果や事業成果につなげた経験
・事業課題を構造化し、経営層・事業部門・開発組織の意思決定を前に進めた経験
・AI・生成AI・AIエージェント等を、業務改善・開発生産性向上・ナレッジ活用・ガバナンス整備に接続した経験
【歓迎要件】
・CTO、VPoE、PdM、テックリード、DXマネジャー、コンサルマネジャー等の経験
・内製エンジニア組織のマネジメント経験
・LLM、生成AI、AIエージェントの本番活用経験
・情報セキュリティ、生成AIセキュリティの実務経験
・製造、小売、物流、医療介護など現場オペレーションを持つ業界での経験
【コンピテンシー】
・学習俊敏性：最新AI・テクノロジーや未知の事業課題を素早く学び、全社DX・組織運営に応用している。
・リーダーシップ：経営層から現場まで多層のステークホルダーを巻き込み、全社を一つの方向に束ねている。
・イニシアチブ：将来のニーズや事業機会を先取りし、全社DX・新規領域の取り組みを自ら主導している。
・概念的思考力：抽象度の高い経営課題と社会課題を体系化し、全社戦略や実行方針に翻訳している。
・分析的思考力：定量・定性データから因果と仮説を導き、全社レベルの対応策を設計している。
・組織改善力：デジタル本部の組織・プロセス・ナレッジを見直し、再現性ある運営に変えている。
勤務地
東京都
想定年収
2,000 万円 ~ 4,000 万円
株式会社キッツエスシーティー
仕事内容
最先端半導体製造プロセスに使用される信頼性の高いクリーンバルブを製造している同社。
同社の情報資産（システム・ネットワーク・技術情報・顧客情報）を保護するため、
情報セキュリティの企画・運用・監査・教育等を担当していただきます。
サイバー攻撃対策および情報漏えい防止を推進し、全社のセキュリティレベル向上を担っていただきます。
＜部門について＞
組織構成：配属先である情報システム部には、10名の従業員が在籍しております。
（管理職：50代／メンバー：各年代ごとに在籍）
＜お任せする業務内容＞
・情報セキュリティ体制の企画・運用
・セキュリティ対策の導入・運用
・サイバーセキュリティ対策
・セキュリティ教育・啓発
・監査・認証対応
・システム導入時のセキュリティ確認など
同社の情報資産（システム・ネットワーク・技術情報・顧客情報）を保護するため、
情報セキュリティの企画・運用・監査・教育等を担当していただきます。
サイバー攻撃対策および情報漏えい防止を推進し、全社のセキュリティレベル向上を担っていただきます。
＜部門について＞
組織構成：配属先である情報システム部には、10名の従業員が在籍しております。
（管理職：50代／メンバー：各年代ごとに在籍）
＜お任せする業務内容＞
・情報セキュリティ体制の企画・運用
・セキュリティ対策の導入・運用
・サイバーセキュリティ対策
・セキュリティ教育・啓発
・監査・認証対応
・システム導入時のセキュリティ確認など
求める経験 / スキル
■必須条件：
情報セキュリティに関する業務経験
■歓迎条件：
情報システムまたはIT関連業務経験
セキュリティ製品運用経験
ISMS運用経験
情報セキュリティ関連資格保持者
情報セキュリティに関する業務経験
■歓迎条件：
情報システムまたはIT関連業務経験
セキュリティ製品運用経験
ISMS運用経験
情報セキュリティ関連資格保持者
従業員数
435名
（2023年4月30日現在）
勤務地
群馬県
想定年収
550 万円 ~ 非公開
従業員数
435名
（2023年4月30日現在）
株式会社CAT. AI
仕事内容
AWSクラウド基盤の設計・構築・運用の設計・構築を担当いただきます。
既存運用の安定化を土台に、効率化・自動化・セキュリティ強化などの改善にも取り組みます。
◎主な業務内容
・AWSクラウド基盤の設計・構築・運用（EC2、VPC、IAM、CloudWatchなど）
・障害対応・原因分析、レポート作成、運用改善の提案・実装
・AWS最新技術の検証・導入（セキュリティ強化、IaC、オートスケーリングなど）
ポジションの魅力
■ AWS×VoIPのハイブリッドスキルを習得できる希少ポジション
クラウドと音声通信の両方を扱う案件は クラウドと音声の両方に関われる機会は多くありません。
専門性を高めながらキャリアの幅を広げられます。
■ 設計・構築だけでなく、改善提案を実装できる裁量
効率化・自動化・セキュリティ強化など、あなたのアイデアを形にできます。
■ 最新技術へのアクセスと検証環境
AWSの新サービスやIaC、オートスケーリング、セキュリティ強化など、先端技術を試しながら導入できます。
■ 自社AIサービスの基盤を支える重要ポジション
あなたの設計が、全国の大手企業で稼働するAIプラットフォームの品質・安定稼働に直結する重要な役割です。
■ キャリアパス
将来的にはリードエンジニアやアーキテクトへのステップアップも。
既存運用の安定化を土台に、効率化・自動化・セキュリティ強化などの改善にも取り組みます。
◎主な業務内容
・AWSクラウド基盤の設計・構築・運用（EC2、VPC、IAM、CloudWatchなど）
・障害対応・原因分析、レポート作成、運用改善の提案・実装
・AWS最新技術の検証・導入（セキュリティ強化、IaC、オートスケーリングなど）
ポジションの魅力
■ AWS×VoIPのハイブリッドスキルを習得できる希少ポジション
クラウドと音声通信の両方を扱う案件は クラウドと音声の両方に関われる機会は多くありません。
専門性を高めながらキャリアの幅を広げられます。
■ 設計・構築だけでなく、改善提案を実装できる裁量
効率化・自動化・セキュリティ強化など、あなたのアイデアを形にできます。
■ 最新技術へのアクセスと検証環境
AWSの新サービスやIaC、オートスケーリング、セキュリティ強化など、先端技術を試しながら導入できます。
■ 自社AIサービスの基盤を支える重要ポジション
あなたの設計が、全国の大手企業で稼働するAIプラットフォームの品質・安定稼働に直結する重要な役割です。
■ キャリアパス
将来的にはリードエンジニアやアーキテクトへのステップアップも。
求める経験 / スキル
必須スキル
● インフラエンジニアとしての実務経験3年以上
● AWSを利用したインフラ環境の設計、構築、運用のいずれかの実務経験
歓迎スキル
・技術的な課題に対し、自ら調査・切り分けを行い、解決に向けて取り組んだ経験
・AWS、Microsoft Azure、Google Cloudなどのクラウド環境における要件定義やアーキテクチャ設計の経験
・クラウド環境におけるネットワーク設計や複数サービスを組み合わせたシステム構築の経験
・AWS認定資格、Microsoft Azure認定資格、Google Cloud認定資格など、クラウド関連資格の保有
・AWS CloudFormation、Terraformなどを利用したInfrastructure as Code (IaC) の実務経験
● インフラエンジニアとしての実務経験3年以上
● AWSを利用したインフラ環境の設計、構築、運用のいずれかの実務経験
歓迎スキル
・技術的な課題に対し、自ら調査・切り分けを行い、解決に向けて取り組んだ経験
・AWS、Microsoft Azure、Google Cloudなどのクラウド環境における要件定義やアーキテクチャ設計の経験
・クラウド環境におけるネットワーク設計や複数サービスを組み合わせたシステム構築の経験
・AWS認定資格、Microsoft Azure認定資格、Google Cloud認定資格など、クラウド関連資格の保有
・AWS CloudFormation、Terraformなどを利用したInfrastructure as Code (IaC) の実務経験
従業員数
38名
（2026年７月）
勤務地
東京都
想定年収
800 万円 ~ 2,000 万円
従業員数
38名
（2026年７月）
仕事内容
システム開発案件のプロジェクトマネジメント、さらにシステムインフラの維持管理に携わるポジションです。ITやDXに関する豊富な経験を活かし、最前線で課題を解決しながら、北海道のエネルギー革新を支える基盤を一緒に作り上げていきましょう。新しい技術を柔軟に取り入れ、常識を超える取り組みに挑むことが求められる、やりがいに満ちた仕事です。
北海道の大地に根ざしながら、挑戦を歓迎するオープンな環境が待っています。変化を恐れず、未来を切り拓きたいというあなたの情熱を、私たちは全力で応援します。北海道の未来を描き、持続可能な社会の実現に向けた一歩を、ここから一緒に始めましょう！
・システム開発案件のプロジェクトマネジメント業務
・システム開発案件の対応
・システムインフラ維持管理/企画業務
北海道の大地に根ざしながら、挑戦を歓迎するオープンな環境が待っています。変化を恐れず、未来を切り拓きたいというあなたの情熱を、私たちは全力で応援します。北海道の未来を描き、持続可能な社会の実現に向けた一歩を、ここから一緒に始めましょう！
・システム開発案件のプロジェクトマネジメント業務
・システム開発案件の対応
・システムインフラ維持管理/企画業務
求める経験 / スキル
[必須]
・IT・DXプロジェクトマネジメント、システム開発・ITインフラ維持管理業務等の経験
・第一種普通自動車運転免許(AT限定可)を必須とする
・IT・DXプロジェクトマネジメント、システム開発・ITインフラ維持管理業務等の経験
・第一種普通自動車運転免許(AT限定可)を必須とする
勤務地
北海道
想定年収
500 万円 ~ 非公開
グローバル展開する大手メディアサービス
仕事内容
・全社のセキュリティ設計方針と脅威モデルを定義し、開発チームがそのまま使えるリファレンスアーキテクチャに落とし込む
・セキュリティの脆弱性を防止または軽減し、システム全体のセキュリティを強化するための技術的ソリューションを開発する
・開発者およびAIエージェントのワークフローにセキュリティチェックを自然な形で組み込み、手作業のレビューに依存しない状態をつくる
・各種セキュリティツール(例:CSPM、SAST/SCA、ASM、EDR)をAPIで連携させ、各チームが自分のサービスのセキュリティ状態を自ら把握できる状態をつくる
・AIを安全に導入するための技術的なガードレールの整備を主導する
・セキュリティの脆弱性を防止または軽減し、システム全体のセキュリティを強化するための技術的ソリューションを開発する
・開発者およびAIエージェントのワークフローにセキュリティチェックを自然な形で組み込み、手作業のレビューに依存しない状態をつくる
・各種セキュリティツール(例:CSPM、SAST/SCA、ASM、EDR)をAPIで連携させ、各チームが自分のサービスのセキュリティ状態を自ら把握できる状態をつくる
・AIを安全に導入するための技術的なガードレールの整備を主導する
求める経験 / スキル
■必須条件
・事業会社においてAI活用を短期間で推進した実務経験(外部LLMの組み込み、MCPサーバーの導入、社内システムを実際に操作するエージェント型ツールの開発など)
・「Security as Code」を徹底して志向し、手作業が残っている状態を自動化の不足と捉えて、開発者が自分で使えるセキュリティ機能を構築できること
・脆弱性とその修正・緩和方法について深い知識を有すること(ペネトレーションテストの実施経験を含む)
・DevOpsとSecOpsが交わる領域を深く理解し、開発スピードと安全性を両立するエンジニアリング文化を最大限に発揮した実績があること
・ネイティブレベルの日本語力、読み書きレベルの英語力
■歓迎要件
・サプライチェーン保護/SBOMスキャン機能
・エージェントシステムのための技術的なガードレールを設計できる
急速に進化するAIプロトコル標準（MCPおよびA2A）に情熱的に共鳴し、コミュニティに積極的に参加している。
・サプライチェーンセキュリティやSBOMを用いた脆弱性管理の導入・運用経験があること
・AIエージェントを使ったシステムに向けて、技術的なガードレールを設計できること
・急速に発展しているAI関連のプロトコル標準(MCPやA2Aなど)に強い関心を持ち、コミュニティでの活動にも積極的に取り組んでいること
・事業会社においてAI活用を短期間で推進した実務経験(外部LLMの組み込み、MCPサーバーの導入、社内システムを実際に操作するエージェント型ツールの開発など)
・「Security as Code」を徹底して志向し、手作業が残っている状態を自動化の不足と捉えて、開発者が自分で使えるセキュリティ機能を構築できること
・脆弱性とその修正・緩和方法について深い知識を有すること(ペネトレーションテストの実施経験を含む)
・DevOpsとSecOpsが交わる領域を深く理解し、開発スピードと安全性を両立するエンジニアリング文化を最大限に発揮した実績があること
・ネイティブレベルの日本語力、読み書きレベルの英語力
■歓迎要件
・サプライチェーン保護/SBOMスキャン機能
・エージェントシステムのための技術的なガードレールを設計できる
急速に進化するAIプロトコル標準（MCPおよびA2A）に情熱的に共鳴し、コミュニティに積極的に参加している。
・サプライチェーンセキュリティやSBOMを用いた脆弱性管理の導入・運用経験があること
・AIエージェントを使ったシステムに向けて、技術的なガードレールを設計できること
・急速に発展しているAI関連のプロトコル標準(MCPやA2Aなど)に強い関心を持ち、コミュニティでの活動にも積極的に取り組んでいること
勤務地
東京都
想定年収
1,700 万円 ~ 2,300 万円
株式会社ユーグレナ
仕事内容
ユーグレナグループ全体の安定したIT運用とセキュリティを支える中核メンバーとして、各実務を横断的に担当していただきます。
セキュリティ・IT-BCP業務
・グループ全体のセキュリティ対策の実務推進（エンドポイント管理、CASB運用等）
・セキュリティインシデント対応（一次対応・エスカレーション）
・ランサムウェア対策・復旧手順書の整備・訓練実施
・IT-BCP計画書の訓練の運営サポート
セキュリティ・IT-BCP業務
・グループ全体のセキュリティ対策の実務推進（エンドポイント管理、CASB運用等）
・セキュリティインシデント対応（一次対応・エスカレーション）
・ランサムウェア対策・復旧手順書の整備・訓練実施
・IT-BCP計画書の訓練の運営サポート
求める経験 / スキル
【必須要件】
・情報セキュリティの実務経験3年以上（事業会社での経験が望ましい）
・ZTNA（ゼロトラストネットワーク）の導入・運用経験
・SCS評価制度への深い理解があり、主体的に推進できること
・脆弱性診断・インシデント対応の実務経験
・セキュリティポリシー策定・運用経験
【歓迎要件】
・情報処理安全確保支援士・CISSP等の資格保有
・CASB（クラウドアクセスセキュリティブローカー）の導入・運用経験
・クラウド環境（AWS・Azure）のセキュリティ設計・運用経験
・SCS評価制度・ゼロトラストアーキテクチャの知識
・セキュリティ研修の企画・運営経験
・上場企業でのJ-SOX・内部統制対応経験
・情報セキュリティの実務経験3年以上（事業会社での経験が望ましい）
・ZTNA（ゼロトラストネットワーク）の導入・運用経験
・SCS評価制度への深い理解があり、主体的に推進できること
・脆弱性診断・インシデント対応の実務経験
・セキュリティポリシー策定・運用経験
【歓迎要件】
・情報処理安全確保支援士・CISSP等の資格保有
・CASB（クラウドアクセスセキュリティブローカー）の導入・運用経験
・クラウド環境（AWS・Azure）のセキュリティ設計・運用経験
・SCS評価制度・ゼロトラストアーキテクチャの知識
・セキュリティ研修の企画・運営経験
・上場企業でのJ-SOX・内部統制対応経験
従業員数
1,168名
（連結 2024年12月末時点）
勤務地
複数あり
想定年収
600 万円 ~ 非公開
従業員数
1,168名
（連結 2024年12月末時点）
PwCコンサルティング合同会社
仕事内容
■職務内容
昨今のDX推進や、ビジネス・働き方・雇用の多様化に伴って、サイバーセキュリティリスクはますます複雑化しています。
サイバー攻撃による被害は、機密情報の漏洩にとどまらず、クライアントのビジネスや製造等のプロセスの停止、交通・電気・ガス・水道・通信などの社会インフラの途絶など、企業の事業継続や社会全体に甚大な影響を及ぼすケースが増加しています。
これらのリスクに対応するためには、サイバーセキュリティやITや制御領域等の専門性に加え、問題解決能力やクライアントビジネスへの理解を兼ね備えた専門家の関与が不可欠です。
PwCは、日本のサイバーセキュリティコンサルティング市場において、売上・組織規模ともにトップクラスの実績を誇ります。セキュリティとコンサルティングの両面でスキルを磨ける環境であなたも成長してみませんか。
■本ポジションの特徴
・セキュリティ戦略の策定から、組織・人材・業務プロセス・技術対策まで、幅広い経験を積むことができます。
・ITやOAの領域のみならず、制御領域に関わるプロジェクトも多数あり、FA（ファクトリーオートメーション）・PA（プロセスオートメーション）・BA（ビルオートメーション）、IoTなど多様な設備環境に携わることで、希少性の高いスキルを習得することもできます。
・デジタルアイデンティティの高度化等、企業のセキュリティレベル向上に貢献するプロジェクトに携わることができます。
・特定領域を深めることも、幅広い業界・領域を経験して知見を広げることも可能です。
・グローバルプロジェクトや、社内のセキュリティリサーチャーやエンジニア、監査チーム等グループ内の他チームとの連携機会が豊富にあります。
・セキュリティ戦略に資する独自のインテリジェンス情報を活用し、具体的かつ説得力のある提言が可能です。
・インサイトの執筆、外部寄稿、講演などにも携わることができます。
・将来的にCISOやセキュリティ部門の管理職を目指す方にも最適なキャリアパスを描けます。
■プロジェクト例
ご経験やご希望を踏まえ、プロジェクトにアサインします。
・セキュリティアセスメント（ビジネスに影響するリスクの評価）
・ビジネス戦略を踏まえたセキュリティ戦略の策定、中期計画・ロードマップ作成支援
・セキュリティ組織態勢の検討・構築支援
・セキュリティ規程体系の整備、規程類の策定支援
・サプライチェーンセキュリティリスクの調査、管理スキーム策定、ツール検討支援
・技術的対策の動向調査・製品選定（RFP作成）支援
・ゼロトラストアーキテクチャ等のインフラ・ネットワーク構想支援
・インシデント監視・分析・対応の改善支援
・セキュリティ関連業務の運用プロセス設計支援
・経営層・一般社員・セキュリティ組織向けセキュリティ教育の企画・実行支援
※上記は、IT領域のみならず、制御システムや工場・プラント、研究所、社会インフラ等の領域のプロジェクトも含みます
デジタルアイデンティティ関連：
・一般消費者、法人顧客などの顧客向けのID管理、アクセス管理（CIAM）の最適化の支援
・エンタープライズ内での従業員などのID管理、アクセス管理（EIAM）の最適化の支援
・企業間連携に必要なトラストフレームワークの適用支援
昨今のDX推進や、ビジネス・働き方・雇用の多様化に伴って、サイバーセキュリティリスクはますます複雑化しています。
サイバー攻撃による被害は、機密情報の漏洩にとどまらず、クライアントのビジネスや製造等のプロセスの停止、交通・電気・ガス・水道・通信などの社会インフラの途絶など、企業の事業継続や社会全体に甚大な影響を及ぼすケースが増加しています。
これらのリスクに対応するためには、サイバーセキュリティやITや制御領域等の専門性に加え、問題解決能力やクライアントビジネスへの理解を兼ね備えた専門家の関与が不可欠です。
PwCは、日本のサイバーセキュリティコンサルティング市場において、売上・組織規模ともにトップクラスの実績を誇ります。セキュリティとコンサルティングの両面でスキルを磨ける環境であなたも成長してみませんか。
■本ポジションの特徴
・セキュリティ戦略の策定から、組織・人材・業務プロセス・技術対策まで、幅広い経験を積むことができます。
・ITやOAの領域のみならず、制御領域に関わるプロジェクトも多数あり、FA（ファクトリーオートメーション）・PA（プロセスオートメーション）・BA（ビルオートメーション）、IoTなど多様な設備環境に携わることで、希少性の高いスキルを習得することもできます。
・デジタルアイデンティティの高度化等、企業のセキュリティレベル向上に貢献するプロジェクトに携わることができます。
・特定領域を深めることも、幅広い業界・領域を経験して知見を広げることも可能です。
・グローバルプロジェクトや、社内のセキュリティリサーチャーやエンジニア、監査チーム等グループ内の他チームとの連携機会が豊富にあります。
・セキュリティ戦略に資する独自のインテリジェンス情報を活用し、具体的かつ説得力のある提言が可能です。
・インサイトの執筆、外部寄稿、講演などにも携わることができます。
・将来的にCISOやセキュリティ部門の管理職を目指す方にも最適なキャリアパスを描けます。
■プロジェクト例
ご経験やご希望を踏まえ、プロジェクトにアサインします。
・セキュリティアセスメント（ビジネスに影響するリスクの評価）
・ビジネス戦略を踏まえたセキュリティ戦略の策定、中期計画・ロードマップ作成支援
・セキュリティ組織態勢の検討・構築支援
・セキュリティ規程体系の整備、規程類の策定支援
・サプライチェーンセキュリティリスクの調査、管理スキーム策定、ツール検討支援
・技術的対策の動向調査・製品選定（RFP作成）支援
・ゼロトラストアーキテクチャ等のインフラ・ネットワーク構想支援
・インシデント監視・分析・対応の改善支援
・セキュリティ関連業務の運用プロセス設計支援
・経営層・一般社員・セキュリティ組織向けセキュリティ教育の企画・実行支援
※上記は、IT領域のみならず、制御システムや工場・プラント、研究所、社会インフラ等の領域のプロジェクトも含みます
デジタルアイデンティティ関連：
・一般消費者、法人顧客などの顧客向けのID管理、アクセス管理（CIAM）の最適化の支援
・エンタープライズ内での従業員などのID管理、アクセス管理（EIAM）の最適化の支援
・企業間連携に必要なトラストフレームワークの適用支援
求める経験 / スキル
（必須要件）
・サイバーセキュリティに関する専門性習得意向
・論理的思考力
・口頭および文書によるコミュニケーションスキル
（歓迎要件）
・コンサルティングファームにおける実務経験
・SIer、ベンダーのコンサルティング部門等におけるサイバーセキュリティ関連業務のご経験
・サイバーセキュリティ向上・維持に向けた企画立案または実行のご経験
・セキュリティ関連の国際規格や業界標準を活用したセキュリティ活動の業務経験
・セキュリティ関連製品の設計・導入または運用設計・改善のご経験
・IT環境におけるネットワーク・サーバ等の基盤技術の設計・構築・運用経験
・IT環境における運用業務の設計・実装・運用
・制御システム及び制御システムを含むネットワークの設備設計・構築・運用
・制御システム及び制御システムを含むネットワークにおける業務の設計・実装・運用
・IGA（Identity Governance and Administration）、EIAM、PAM（Privileged Access Management）、CIAM等IAMソリューションの導入SE、プロジェクトマネージャーの経験
・SIRT体制構築・実務経験
・サイバーセキュリティに関連するコンサルティング営業のご経験
・ビジネスレベルの英語力（会話・ライティング）
・サイバーセキュリティに関する専門性習得意向
・論理的思考力
・口頭および文書によるコミュニケーションスキル
（歓迎要件）
・コンサルティングファームにおける実務経験
・SIer、ベンダーのコンサルティング部門等におけるサイバーセキュリティ関連業務のご経験
・サイバーセキュリティ向上・維持に向けた企画立案または実行のご経験
・セキュリティ関連の国際規格や業界標準を活用したセキュリティ活動の業務経験
・セキュリティ関連製品の設計・導入または運用設計・改善のご経験
・IT環境におけるネットワーク・サーバ等の基盤技術の設計・構築・運用経験
・IT環境における運用業務の設計・実装・運用
・制御システム及び制御システムを含むネットワークの設備設計・構築・運用
・制御システム及び制御システムを含むネットワークにおける業務の設計・実装・運用
・IGA（Identity Governance and Administration）、EIAM、PAM（Privileged Access Management）、CIAM等IAMソリューションの導入SE、プロジェクトマネージャーの経験
・SIRT体制構築・実務経験
・サイバーセキュリティに関連するコンサルティング営業のご経験
・ビジネスレベルの英語力（会話・ライティング）
従業員数
5,650名
（2025年6月30日現在）
勤務地
大阪府
想定年収
610 万円 ~ 3,000 万円
従業員数
5,650名
（2025年6月30日現在）
不動産テック企業
仕事内容
【業務内容】
＜入社後すぐにお任せする業務＞
（1）セキュリティガバナンス／リスクマネジメント
情報セキュリティ基本方針・規程体系の運用と改訂
情報セキュリティ委員会の運営
全社リスクアセスメントとリスク対応計画の立案・実行
事業継続計画（BCP）の整備と訓練
経営会議・取締役会への定期報告、セキュリティ指標の可視化
（2）監査対応・IT全般統制
上場会社に求められる情報管理体制・IT全般統制（J-SOX）の整備と運用
ISO/IEC 42001の認証維持と運用改善。ISMS（ISO/IEC 27001）、Pマーク、SOC2等の追加認証の要否判断と取得推進
監査法人・主幹事証券・内部監査との連携、開示書類の情報管理関連記載への対応
（3）M&A・PMIセキュリティ
被買収企業のセキュリティデューデリジェンスの設計・実施
PMIにおけるセキュリティ統合（アカウント統合、アクセス権限、規程統一、リスク是正）
グループ横断のセキュリティガバナンス標準の策定と各社への展開
（4）データガバナンス
顧客データ・業務データの機密保持・データ分類・アクセス統制の設計
学習データ／業務データの取扱いルールとデータライフサイクル管理
委託先・再委託先の情報管理の監督
顧客との機密保持・データ取扱いに関する契約・セキュリティ要件への対応
（5）AIガバナンス／プロダクトセキュリティ
AIエージェントの権限管理・監査証跡・自動実行リスクの統制設計
生成AI利用ガイドラインの策定・運用
プロダクトセキュリティ（脆弱性診断、セキュアな開発プロセス）の推進
（6）社内ITガバナンス／クラウドセキュリティ／CSIRT
SaaS間連携・API・アクセストークンの棚卸しと統制
クラウド（AWS/GCP等）のセキュリティ統制・可視化
ソースコード管理基盤のアクセス統制（リポジトリ保護ルールの運用、管理者権限の棚卸し、例外承認）
脆弱性管理、SOC/CSIRTの体制構築・運用、インシデント対応の指揮
社内IT（SaaS管理・ID/アクセス管理・デバイス管理）の統制と従業員セキュリティ教育
＜中期的にお任せする業務＞
海外展開に伴うGDPR等の国際的データ保護規制への対応体制の構築
グループ各社を横断するセキュリティ組織のマネジメント・採用・育成
執行役員／取締役としての経営参画（実績・適性に応じて検討します）
【着任後の道筋】
CISOには、最終的に当社グループのセキュリティを「仕切る人」になっていただきたいと考えています。そのために、着任後の移行を三つの段階で設計しています。
第1段階：引き継ぎと可視化（着任〜3ヶ月） CPOが伴走します。既存の統制・規程・運用を棚卸しし、経営に見える形に整理します。
第2段階：体制化（〜6ヶ月） 情報セキュリティ事務局を室へ昇格させ、CISO配下とします。情報セキュリティ委員会を正式な意思決定体として運営し、取締役会報告をCISO自身が行います。
第3段階：自立運営（6ヶ月以降） CEO直轄で体制が完全に回る状態です。CPOは第1線（プロダクト・開発）の代表として委員会に参加する立場になります。
＜入社後すぐにお任せする業務＞
（1）セキュリティガバナンス／リスクマネジメント
情報セキュリティ基本方針・規程体系の運用と改訂
情報セキュリティ委員会の運営
全社リスクアセスメントとリスク対応計画の立案・実行
事業継続計画（BCP）の整備と訓練
経営会議・取締役会への定期報告、セキュリティ指標の可視化
（2）監査対応・IT全般統制
上場会社に求められる情報管理体制・IT全般統制（J-SOX）の整備と運用
ISO/IEC 42001の認証維持と運用改善。ISMS（ISO/IEC 27001）、Pマーク、SOC2等の追加認証の要否判断と取得推進
監査法人・主幹事証券・内部監査との連携、開示書類の情報管理関連記載への対応
（3）M&A・PMIセキュリティ
被買収企業のセキュリティデューデリジェンスの設計・実施
PMIにおけるセキュリティ統合（アカウント統合、アクセス権限、規程統一、リスク是正）
グループ横断のセキュリティガバナンス標準の策定と各社への展開
（4）データガバナンス
顧客データ・業務データの機密保持・データ分類・アクセス統制の設計
学習データ／業務データの取扱いルールとデータライフサイクル管理
委託先・再委託先の情報管理の監督
顧客との機密保持・データ取扱いに関する契約・セキュリティ要件への対応
（5）AIガバナンス／プロダクトセキュリティ
AIエージェントの権限管理・監査証跡・自動実行リスクの統制設計
生成AI利用ガイドラインの策定・運用
プロダクトセキュリティ（脆弱性診断、セキュアな開発プロセス）の推進
（6）社内ITガバナンス／クラウドセキュリティ／CSIRT
SaaS間連携・API・アクセストークンの棚卸しと統制
クラウド（AWS/GCP等）のセキュリティ統制・可視化
ソースコード管理基盤のアクセス統制（リポジトリ保護ルールの運用、管理者権限の棚卸し、例外承認）
脆弱性管理、SOC/CSIRTの体制構築・運用、インシデント対応の指揮
社内IT（SaaS管理・ID/アクセス管理・デバイス管理）の統制と従業員セキュリティ教育
＜中期的にお任せする業務＞
海外展開に伴うGDPR等の国際的データ保護規制への対応体制の構築
グループ各社を横断するセキュリティ組織のマネジメント・採用・育成
執行役員／取締役としての経営参画（実績・適性に応じて検討します）
【着任後の道筋】
CISOには、最終的に当社グループのセキュリティを「仕切る人」になっていただきたいと考えています。そのために、着任後の移行を三つの段階で設計しています。
第1段階：引き継ぎと可視化（着任〜3ヶ月） CPOが伴走します。既存の統制・規程・運用を棚卸しし、経営に見える形に整理します。
第2段階：体制化（〜6ヶ月） 情報セキュリティ事務局を室へ昇格させ、CISO配下とします。情報セキュリティ委員会を正式な意思決定体として運営し、取締役会報告をCISO自身が行います。
第3段階：自立運営（6ヶ月以降） CEO直轄で体制が完全に回る状態です。CPOは第1線（プロダクト・開発）の代表として委員会に参加する立場になります。
求める経験 / スキル
【必須スキル】
以下をいずれも満たす方
・事業会社またはそれに準ずる組織における情報セキュリティ責任者（CISO／セキュリティ部長／VP of Security等）またはそれに準ずる実務経験
・情報セキュリティガバナンス／リスクマネジメントの全社的な設計・運用経験
・CSIRT/SOCの体制構築、またはセキュリティインシデント対応の実務経験
・クラウド（AWS/GCP/Azure等）環境におけるセキュリティ統制の知見
【歓迎スキル】
・IPO準備企業または上場会社における情報セキュリティ・内部管理体制（J-SOX／IT全般統制）構築の経験
・ISO/IEC 42001、ISMS（ISO/IEC 27001）、Pマーク、SOC2等の認証取得・維持・監査対応の経験
・M&Aに伴うセキュリティデューデリジェンス／PMI（システム・組織統合）の経験
・プロダクトセキュリティ／PSIRTの構築・運用経験
・生成AI・LLM・AIエージェントに関わるセキュリティ／データガバナンスの知見
・個人情報保護法・GDPR等のデータ保護規制対応の経験
・CISSP／CISM／CISA等のセキュリティ関連資格
【求める人物像】
・評論家ではなく実践家である：リスクを指摘するだけでなく、事業を前に進める実装まで担える方
・セキュリティと事業成長を両立させる：過度な統制で開発・事業のスピードを落とすのではなく、リスクを見定め最適解を設計できる方
・問いを立て、前例のない領域に踏み込める：AIエージェント統制のような正解のないテーマを、自ら定義して推進できる方
・全社主義：部分最適ではなくグループ全体の最適を志向し、多様なステークホルダーを巻き込める方
・AI技術への強い関心と活用意欲：AIをリスクとしてだけでなく、ガバナンスの自動化・仕組み化に活用しようとする方
・真摯であること：誰が正しいかではなく、何が正しいかに着目できる方
以下をいずれも満たす方
・事業会社またはそれに準ずる組織における情報セキュリティ責任者（CISO／セキュリティ部長／VP of Security等）またはそれに準ずる実務経験
・情報セキュリティガバナンス／リスクマネジメントの全社的な設計・運用経験
・CSIRT/SOCの体制構築、またはセキュリティインシデント対応の実務経験
・クラウド（AWS/GCP/Azure等）環境におけるセキュリティ統制の知見
【歓迎スキル】
・IPO準備企業または上場会社における情報セキュリティ・内部管理体制（J-SOX／IT全般統制）構築の経験
・ISO/IEC 42001、ISMS（ISO/IEC 27001）、Pマーク、SOC2等の認証取得・維持・監査対応の経験
・M&Aに伴うセキュリティデューデリジェンス／PMI（システム・組織統合）の経験
・プロダクトセキュリティ／PSIRTの構築・運用経験
・生成AI・LLM・AIエージェントに関わるセキュリティ／データガバナンスの知見
・個人情報保護法・GDPR等のデータ保護規制対応の経験
・CISSP／CISM／CISA等のセキュリティ関連資格
【求める人物像】
・評論家ではなく実践家である：リスクを指摘するだけでなく、事業を前に進める実装まで担える方
・セキュリティと事業成長を両立させる：過度な統制で開発・事業のスピードを落とすのではなく、リスクを見定め最適解を設計できる方
・問いを立て、前例のない領域に踏み込める：AIエージェント統制のような正解のないテーマを、自ら定義して推進できる方
・全社主義：部分最適ではなくグループ全体の最適を志向し、多様なステークホルダーを巻き込める方
・AI技術への強い関心と活用意欲：AIをリスクとしてだけでなく、ガバナンスの自動化・仕組み化に活用しようとする方
・真摯であること：誰が正しいかではなく、何が正しいかに着目できる方
勤務地
東京都
想定年収
1,300 万円 ~ 2,000 万円
株式会社クオンツ・コンサルティング
仕事内容
新規事業となる大企業向けの業務、IT、DX、戦略領域をカバーする総合コンサルティングサービスを提供いたします。
【仕事内容】
■インフラセキュリティのアセスメントおよび対応支援
サイバーセキュリティ戦略･ガバナンス評価、サイバーセキュリティ対策の有効性評価、脆弱性診断、サイバーセキュリティベンチマーキングなど
■サイバーセキュリティコンサルティング
サイバーセキュリティグランドデザイン･ロードマップ策定、SOC構築支援、CSIRT構築支援、ITセキュリティアーキテクチャ設計支援、各種ITセキュリティツールの選定支援、導入支援など
■サイバーセキュリティマネジメント
SOC運用支援、CSIRT運用支援、グローバル最新動向の調査･レポートなど
■インシデントレスポンス
サイバーセキュリティインシデント発生時の調査支援、デジタルフォレンジックの実施、インシデントレスポンス訓練支援など
【プロジェクト例】
・アセスメント（サイバーセキュリティの視点で、クライアントのビジネスに影響するリスクを評価する）
・ビジネス戦略を考慮したサイバーセキュリティ戦略の策定、中計・ロードマップの作成
・ゼロトラストアーキテクチャ等のインフラ全体構想
・脆弱性診断
・技術的なセキュリティ対策の動向調査・製品選定（RFP作成）支援
・インシデント監視・分析・対応等の改善
・サイバーセキュリティ組織体制の検討・構築
・サイバーセキュリティ関連業務設計
・クライアントのデジタル化に付随するサイバーリスクのアドバイザリー
・クライアントの人材に対するセキュリティ教育・訓練の企画および実行応募資格
【サイバーセキュリティにおける強み】
・大手サイバーセキュリティのコンサルティングファーム出身の実績豊富なコンサルタントによる支援
①役員から担当者まで全職位の方にコミットする支援
②ビジネス・システム・セキュリティ一体となった全社的なサイバーセキュリティ強化支援当社の強み
③戦略策定、セキュリティアセスメント、サイバーBCP、サイバー人材育成など全方位でのサイバーセキュリティ強化支援
・サイバーセキュリティだけでなく、戦略・業務・IT・DXに強みがある大手ファーム出身の実績豊富なコンサルタントとの円滑な連携による、付加価値拡大
①新たなビジネスモデル参画に伴うDX化に対応するためのサイバーセキュリティ戦略立案(例：事業計画)
②サイバーセキュリティに関するアセスメントで確認された課題に対して、ソリューション導入(例：開発PMOスキル)やプロセスの改善業務(例：BPR)の提言など
③サイバーセキュリティ人材獲得に向けた、人事戦略立案及び意識醸成・育成
【クオンツ・コンサルティングの特徴】
・サイバーセキュリティチームを一から共に作っていける
・数千人規模のコンサルティングファームを目指す社長直下の立ち上げメンバーになれる
・若いうちから責任感のある仕事ができプロモーションしやすい
・未経験者の大半が1年以内にM&Aを成約するM&A総合研究所独自のOJTメソッドを導入
・インダストリー/サービスカットを設けず、多様な業界/テーマの案件に携わることが可能
【仕事内容】
■インフラセキュリティのアセスメントおよび対応支援
サイバーセキュリティ戦略･ガバナンス評価、サイバーセキュリティ対策の有効性評価、脆弱性診断、サイバーセキュリティベンチマーキングなど
■サイバーセキュリティコンサルティング
サイバーセキュリティグランドデザイン･ロードマップ策定、SOC構築支援、CSIRT構築支援、ITセキュリティアーキテクチャ設計支援、各種ITセキュリティツールの選定支援、導入支援など
■サイバーセキュリティマネジメント
SOC運用支援、CSIRT運用支援、グローバル最新動向の調査･レポートなど
■インシデントレスポンス
サイバーセキュリティインシデント発生時の調査支援、デジタルフォレンジックの実施、インシデントレスポンス訓練支援など
【プロジェクト例】
・アセスメント（サイバーセキュリティの視点で、クライアントのビジネスに影響するリスクを評価する）
・ビジネス戦略を考慮したサイバーセキュリティ戦略の策定、中計・ロードマップの作成
・ゼロトラストアーキテクチャ等のインフラ全体構想
・脆弱性診断
・技術的なセキュリティ対策の動向調査・製品選定（RFP作成）支援
・インシデント監視・分析・対応等の改善
・サイバーセキュリティ組織体制の検討・構築
・サイバーセキュリティ関連業務設計
・クライアントのデジタル化に付随するサイバーリスクのアドバイザリー
・クライアントの人材に対するセキュリティ教育・訓練の企画および実行応募資格
【サイバーセキュリティにおける強み】
・大手サイバーセキュリティのコンサルティングファーム出身の実績豊富なコンサルタントによる支援
①役員から担当者まで全職位の方にコミットする支援
②ビジネス・システム・セキュリティ一体となった全社的なサイバーセキュリティ強化支援当社の強み
③戦略策定、セキュリティアセスメント、サイバーBCP、サイバー人材育成など全方位でのサイバーセキュリティ強化支援
・サイバーセキュリティだけでなく、戦略・業務・IT・DXに強みがある大手ファーム出身の実績豊富なコンサルタントとの円滑な連携による、付加価値拡大
①新たなビジネスモデル参画に伴うDX化に対応するためのサイバーセキュリティ戦略立案(例：事業計画)
②サイバーセキュリティに関するアセスメントで確認された課題に対して、ソリューション導入(例：開発PMOスキル)やプロセスの改善業務(例：BPR)の提言など
③サイバーセキュリティ人材獲得に向けた、人事戦略立案及び意識醸成・育成
【クオンツ・コンサルティングの特徴】
・サイバーセキュリティチームを一から共に作っていける
・数千人規模のコンサルティングファームを目指す社長直下の立ち上げメンバーになれる
・若いうちから責任感のある仕事ができプロモーションしやすい
・未経験者の大半が1年以内にM&Aを成約するM&A総合研究所独自のOJTメソッドを導入
・インダストリー/サービスカットを設けず、多様な業界/テーマの案件に携わることが可能
求める経験 / スキル
【必須】
以下①～⑤のいずれかもしくは複数のご経験がある方
①サイバー戦略人材
・グローバルのサイバー戦略、ゼロトラスト対応など、戦略レベルのサイバー領域経験
②攻撃サイド(Red Team)
・脅威ペネトレーションテストやRedTeamオペレーション等、攻撃者サイドからの脆弱性監査及び対策策定経験
③防御サイド(Blue Team)※いずれか
・監視強化・改善に伴う、ソリューション(EDR、SIEM、SORA、CASB等)導入、MITERATTACKやSOC-CMMを用いたアセスメント経験
・IAM、ITAMの有識者
・クラウドセキュリティに特化したご経験
・SASE構築経験
④法令・アセスメント
・中国サイバー法規制やNIST SP800,CAT評価などの、ガバナンスを含めたサイバーセキュリティのアセスメント経験
⑤SOC,SIRT
・SOC（監視部隊）、C-SIRT(対応判断部隊)などの経験者ないし、構築経験
※上記はConsultant／Senior Consultantでの必須要件となります
以下①～⑤のいずれかもしくは複数のご経験がある方
①サイバー戦略人材
・グローバルのサイバー戦略、ゼロトラスト対応など、戦略レベルのサイバー領域経験
②攻撃サイド(Red Team)
・脅威ペネトレーションテストやRedTeamオペレーション等、攻撃者サイドからの脆弱性監査及び対策策定経験
③防御サイド(Blue Team)※いずれか
・監視強化・改善に伴う、ソリューション(EDR、SIEM、SORA、CASB等)導入、MITERATTACKやSOC-CMMを用いたアセスメント経験
・IAM、ITAMの有識者
・クラウドセキュリティに特化したご経験
・SASE構築経験
④法令・アセスメント
・中国サイバー法規制やNIST SP800,CAT評価などの、ガバナンスを含めたサイバーセキュリティのアセスメント経験
⑤SOC,SIRT
・SOC（監視部隊）、C-SIRT(対応判断部隊)などの経験者ないし、構築経験
※上記はConsultant／Senior Consultantでの必須要件となります
従業員数
300名
勤務地
東京都
想定年収
400 万円 ~ 2,500 万円
従業員数
300名
シンプレクス・ホールディングス株式会社
仕事内容
■企業概要
シンプレクス・グループの技術根幹を有しており、顧客ビジネスの成功にテクノロジーが大きく貢献する領域に特化し、高付加価値サービスを提供することを重視しております。
中でも、テクノロジードリブンである金融領域（銀行・総合証券・ネット証券・FX事業者等）においては、国内トップブランドとしてのポジション獲得に向けて積極的に取り組んでまいりました。今後は、同領域で先行獲得したキーテクノロジー（AI、クラウド等）を活用し、金融以外の複数領域に向けて事業を拡大していく方針です。弊社がビジネスを推進する上で以下の2点は特に強く意識しており、顧客にとって極めてユニークな存在となることを目指しています。
(1)単なるシステム開発ベンダーではなく、顧客ビジネスにも深く精通したテクノロジーパートナーとして、顧客との直接取引にこだわり、下請けに丸投げを行わないこと。
(2)コンサルティングから要件定義、システム開発、運用保守、その後の改善提案まで、全フェーズを一気通貫で行うこと。
■仕事内容
システムエンジニア・開発メンバーとして採⽤されると特定のプロジェクトに配属され、顧客と連携を取りながら機能開発などの設計、開発、テストなどを遂⾏する役割が期待されます。 配属されるプロジェクトやシステムの性質、プロジェクトのフェーズなどは、選考プロセスにおけるコミュニケーションを通じてすり合わせを⾏います。
コード品質を向上させるべく、本番にデプロイされるコードには、全てコードレビューまたはペアプログラミングを実施しています。また、コード品質評価ツールを積極的に用いて効率化を図っています。
顧客とともにビジネスを構築していくようなPJの場合、アジャイル・スクラムが積極的に利用されています。例えば、1ヵ月以下の短い期間でのイテレーション開発を実践し、デイリーでスタンドアップミーティング、またはそれに準じるチーム内の打ち合わせを行っています。また、継続的なデプロイ（デリバリー）を行っています。
シンプレクス・グループの技術根幹を有しており、顧客ビジネスの成功にテクノロジーが大きく貢献する領域に特化し、高付加価値サービスを提供することを重視しております。
中でも、テクノロジードリブンである金融領域（銀行・総合証券・ネット証券・FX事業者等）においては、国内トップブランドとしてのポジション獲得に向けて積極的に取り組んでまいりました。今後は、同領域で先行獲得したキーテクノロジー（AI、クラウド等）を活用し、金融以外の複数領域に向けて事業を拡大していく方針です。弊社がビジネスを推進する上で以下の2点は特に強く意識しており、顧客にとって極めてユニークな存在となることを目指しています。
(1)単なるシステム開発ベンダーではなく、顧客ビジネスにも深く精通したテクノロジーパートナーとして、顧客との直接取引にこだわり、下請けに丸投げを行わないこと。
(2)コンサルティングから要件定義、システム開発、運用保守、その後の改善提案まで、全フェーズを一気通貫で行うこと。
■仕事内容
システムエンジニア・開発メンバーとして採⽤されると特定のプロジェクトに配属され、顧客と連携を取りながら機能開発などの設計、開発、テストなどを遂⾏する役割が期待されます。 配属されるプロジェクトやシステムの性質、プロジェクトのフェーズなどは、選考プロセスにおけるコミュニケーションを通じてすり合わせを⾏います。
コード品質を向上させるべく、本番にデプロイされるコードには、全てコードレビューまたはペアプログラミングを実施しています。また、コード品質評価ツールを積極的に用いて効率化を図っています。
顧客とともにビジネスを構築していくようなPJの場合、アジャイル・スクラムが積極的に利用されています。例えば、1ヵ月以下の短い期間でのイテレーション開発を実践し、デイリーでスタンドアップミーティング、またはそれに準じるチーム内の打ち合わせを行っています。また、継続的なデプロイ（デリバリー）を行っています。
求める経験 / スキル
■必須経験
(ポテンシャル枠)
・弊社カルチャーに共感をいただけていること
・実務でのシステム開発経験1年以上（スクラッチ開発、保守・エンハンス開発、いずれも可）
・国籍不問（ただしN1取得必須、かつビジネス上のコミュニケーションが円滑に取れる方）
■歓迎経験
(ポテンシャル枠)
JavaもしくはPythonを用いての開発経験
■主要な技術スタック（プロジェクトにより詳細は異なります）
言語：主にJavaを利用、PJによってはKotlin,Swift,Go,C++,Python, TypeScript,Javascript などを利用
フレームワーク・ライブラリ：Spring,Vue.js,React,他 (高速取引に特化した社内フレームワーク・メッセージングライブラリなど)
インフラ・ミドルウェア：AWS(Windows,Linux),オンプレ,Docker,Oracle,MySQL,PostgreSQL, DynamoDB,他
開発環境： IDE：Eclipse, IntelliJ,PyCharm,Visual Studio
ソース管理：Git (GitHub Enterprise)
CI/CD：Jenkins, CodeBuild,他
コミュニケーション：JIRA, Redmine, Slack, Wiki
(ポテンシャル枠)
・弊社カルチャーに共感をいただけていること
・実務でのシステム開発経験1年以上（スクラッチ開発、保守・エンハンス開発、いずれも可）
・国籍不問（ただしN1取得必須、かつビジネス上のコミュニケーションが円滑に取れる方）
■歓迎経験
(ポテンシャル枠)
JavaもしくはPythonを用いての開発経験
■主要な技術スタック（プロジェクトにより詳細は異なります）
言語：主にJavaを利用、PJによってはKotlin,Swift,Go,C++,Python, TypeScript,Javascript などを利用
フレームワーク・ライブラリ：Spring,Vue.js,React,他 (高速取引に特化した社内フレームワーク・メッセージングライブラリなど)
インフラ・ミドルウェア：AWS(Windows,Linux),オンプレ,Docker,Oracle,MySQL,PostgreSQL, DynamoDB,他
開発環境： IDE：Eclipse, IntelliJ,PyCharm,Visual Studio
ソース管理：Git (GitHub Enterprise)
CI/CD：Jenkins, CodeBuild,他
コミュニケーション：JIRA, Redmine, Slack, Wiki
従業員数
1,792名
（2025年4月1日現在）
勤務地
東京都
想定年収
600 万円 ~ 非公開
従業員数
1,792名
（2025年4月1日現在）
シンプルフォーム株式会社
仕事内容
■シンプルフォームについて
SimpleFormは、「すべての法人がフェアに繋がれる社会」の実現を目指し、企業の実体と実態を正しく捉えるための情報基盤を構築しています。
法人間の取引において、企業の“実体“─すなわち存在の確からしさや構造的な属性─と、“実態“─実際の活動内容や内在的な状況─の双方を把握することは不可欠です。
しかし現実には、それらを支える情報はWeb上の断片的な記述や行政文書、そして現地などに分散しており、形式も信頼性も多種多様です。とくに新興企業や中小企業においては、情報が十分に整っておらず、取引の俎上にすら上がれないという状況が少なくありません。こうした実体と実態に関する情報の非対称性が、公平な機会への障壁になっています。
私たちは、この課題に対し、テクノロジーの力と一次情報の地道な収集を組み合わせることで、判断に足る輪郭を与えることに取り組んでいます。そして、この共通のデータ基盤の上には複数のプロダクトが展開されており、基盤の進化がそのまま多様な業務課題の解決へとつながります。
そうして生まれた信頼の足場が、より多くの企業活動の選択肢となり、いつか社会全体の取引のあり方を静かに変えていく。私たちはその先に「全ての法人がフェアに繋がれる社会」があると信じています。
■提供するサービス
「SimpleCheck」〜 全国500万法人の定性情報を自動で収集・判定 〜
法人名を入力するだけで情報を瞬時に収集し、当社が独自に蓄積・検知したリスク情報と共に、30秒でレポーティングするプロダクトです。Web検索や既存の会社情報DBではカバーが難しかった中小・新興法人も含めた全国500万社を対象とし、通常は収集・整理に数日かかる情報を網羅しています。
「SimpleMonitor」〜 法人リスク情報の重要な変化の常時監視・通知 〜
対象法人を常時監視し、リスク評価に関わる重要な情報・属性に変化が生じた際に自動通知するプロダクトです。モニタリング業務において運用負荷の大きな要因となる誤検知をあらかじめ排除し、見るべき重要な変化のみに絞って通知することで、より実効性のあるリスク対策へのリソース集中を可能にします。
■業務内容
セキュリティチームで、システムセキュリティ・コーポレートセキュリティをご担当いただきます。
ご経験がある業務を中心にご担当いただきつつ、その他の分野も少しずつご担当いただきます。
- セキュリティマネジメント
- リスクアセスメント、ポリシー・ガイドライン策定・管理（第三者認証含む）
- セキュリティ教育、社内セキュリティ相談対応（セキュリティチェック含む）
- 自社プロダクトのセキュリティ対応
- 自社プロダクトへのセキュリティレビュー、相談対応
- 脆弱性診断の企画・調整および開発チームへの修正相談
- 社内システムのゼロトラストアーキテクチャ対応
- コーポレートエンジニアとの協業による設計・構築
- CSIRTの運用
- インシデントレスポンスにおける規定やツールの整備
- セキュリティ監視、セキュリティインシデントの初動対応、原因究明・再発防止策の策定
■チーム体制
インフラ・セキュリティ・コーポレートITを主導するPlatformチームは、現在以下の体制です。
- Infra チーム：2名
- Security チーム：3名
■社内の環境・ツール
- デバイス管理：Jamf Pro / Intune
- クラウドストレージ：Google Drive
- コミュニケーションツール：Slack, Notion
■ポジション・業務の魅力
- 金融機関をはじめとする高セキュリティ要件の顧客と取引しているため、経営層のセキュリティ意識が高くセキュリティ投資に積極的
- チーム創設から約1年とまだ新しく、運用体制や仕組みを整備していく段階のため、業務設計から改善まで一貫して携われ、組織を支える実感を得られる環境
- セキュリティ業務を可能な限り内製化しており、企画・設計から運用・改善まで幅広い領域の実務を通じて着実にスキルを磨ける環境
SimpleFormは、「すべての法人がフェアに繋がれる社会」の実現を目指し、企業の実体と実態を正しく捉えるための情報基盤を構築しています。
法人間の取引において、企業の“実体“─すなわち存在の確からしさや構造的な属性─と、“実態“─実際の活動内容や内在的な状況─の双方を把握することは不可欠です。
しかし現実には、それらを支える情報はWeb上の断片的な記述や行政文書、そして現地などに分散しており、形式も信頼性も多種多様です。とくに新興企業や中小企業においては、情報が十分に整っておらず、取引の俎上にすら上がれないという状況が少なくありません。こうした実体と実態に関する情報の非対称性が、公平な機会への障壁になっています。
私たちは、この課題に対し、テクノロジーの力と一次情報の地道な収集を組み合わせることで、判断に足る輪郭を与えることに取り組んでいます。そして、この共通のデータ基盤の上には複数のプロダクトが展開されており、基盤の進化がそのまま多様な業務課題の解決へとつながります。
そうして生まれた信頼の足場が、より多くの企業活動の選択肢となり、いつか社会全体の取引のあり方を静かに変えていく。私たちはその先に「全ての法人がフェアに繋がれる社会」があると信じています。
■提供するサービス
「SimpleCheck」〜 全国500万法人の定性情報を自動で収集・判定 〜
法人名を入力するだけで情報を瞬時に収集し、当社が独自に蓄積・検知したリスク情報と共に、30秒でレポーティングするプロダクトです。Web検索や既存の会社情報DBではカバーが難しかった中小・新興法人も含めた全国500万社を対象とし、通常は収集・整理に数日かかる情報を網羅しています。
「SimpleMonitor」〜 法人リスク情報の重要な変化の常時監視・通知 〜
対象法人を常時監視し、リスク評価に関わる重要な情報・属性に変化が生じた際に自動通知するプロダクトです。モニタリング業務において運用負荷の大きな要因となる誤検知をあらかじめ排除し、見るべき重要な変化のみに絞って通知することで、より実効性のあるリスク対策へのリソース集中を可能にします。
■業務内容
セキュリティチームで、システムセキュリティ・コーポレートセキュリティをご担当いただきます。
ご経験がある業務を中心にご担当いただきつつ、その他の分野も少しずつご担当いただきます。
- セキュリティマネジメント
- リスクアセスメント、ポリシー・ガイドライン策定・管理（第三者認証含む）
- セキュリティ教育、社内セキュリティ相談対応（セキュリティチェック含む）
- 自社プロダクトのセキュリティ対応
- 自社プロダクトへのセキュリティレビュー、相談対応
- 脆弱性診断の企画・調整および開発チームへの修正相談
- 社内システムのゼロトラストアーキテクチャ対応
- コーポレートエンジニアとの協業による設計・構築
- CSIRTの運用
- インシデントレスポンスにおける規定やツールの整備
- セキュリティ監視、セキュリティインシデントの初動対応、原因究明・再発防止策の策定
■チーム体制
インフラ・セキュリティ・コーポレートITを主導するPlatformチームは、現在以下の体制です。
- Infra チーム：2名
- Security チーム：3名
■社内の環境・ツール
- デバイス管理：Jamf Pro / Intune
- クラウドストレージ：Google Drive
- コミュニケーションツール：Slack, Notion
■ポジション・業務の魅力
- 金融機関をはじめとする高セキュリティ要件の顧客と取引しているため、経営層のセキュリティ意識が高くセキュリティ投資に積極的
- チーム創設から約1年とまだ新しく、運用体制や仕組みを整備していく段階のため、業務設計から改善まで一貫して携われ、組織を支える実感を得られる環境
- セキュリティ業務を可能な限り内製化しており、企画・設計から運用・改善まで幅広い領域の実務を通じて着実にスキルを磨ける環境
求める経験 / スキル
■必須スキル
下記のうち、いずれか1つ以上の経験
セキュリティ会社、事業会社問いません。
- 以下のようなセキュリティマネジメントの経験
- リスクアセスメント、セキュリティ戦略の策定経験
- セキュリティ規定の策定・運用経験
- ISMS、Pマークなどの外部セキュリティ認証の運用経験
- 以下のようなゼロトラストアーキテクチャの経験
- ゼロトラストアーキテクチャの企画、構築、運用のいずれかの経験
- 以下のようなCSIRT/SOCチームの運用経験
- SOC/CSIRTの成熟度を向上させるために施策（規定やツール整備、訓練など）
- アラート時のセキュリティログ分析、対応経験
- 以下のようなプロダクトセキュリティの経験
- 脆弱性診断の経験
- プロダクトに関するセキュリティのアドバイス、相談経験
- セキュリティ診断ツール結果のトリアージ、開発チームへの展開、相談対応
- 設計やコードに対するセキュリティレビュー体制の構築、運用経験
■歓迎スキル
- セキュリティに関するコミュニティへの貢献（SNSでの発信/イベントへの登壇/ホワイトペーパーの監修）
- エンジニアとしての業務経験
- セキュリティ監査の経験（FISC、SOC2、PCI DSS、ISMS、Pマークなど）
- プロジェクトマネジメントの経験
下記のうち、いずれか1つ以上の経験
セキュリティ会社、事業会社問いません。
- 以下のようなセキュリティマネジメントの経験
- リスクアセスメント、セキュリティ戦略の策定経験
- セキュリティ規定の策定・運用経験
- ISMS、Pマークなどの外部セキュリティ認証の運用経験
- 以下のようなゼロトラストアーキテクチャの経験
- ゼロトラストアーキテクチャの企画、構築、運用のいずれかの経験
- 以下のようなCSIRT/SOCチームの運用経験
- SOC/CSIRTの成熟度を向上させるために施策（規定やツール整備、訓練など）
- アラート時のセキュリティログ分析、対応経験
- 以下のようなプロダクトセキュリティの経験
- 脆弱性診断の経験
- プロダクトに関するセキュリティのアドバイス、相談経験
- セキュリティ診断ツール結果のトリアージ、開発チームへの展開、相談対応
- 設計やコードに対するセキュリティレビュー体制の構築、運用経験
■歓迎スキル
- セキュリティに関するコミュニティへの貢献（SNSでの発信/イベントへの登壇/ホワイトペーパーの監修）
- エンジニアとしての業務経験
- セキュリティ監査の経験（FISC、SOC2、PCI DSS、ISMS、Pマークなど）
- プロジェクトマネジメントの経験
従業員数
161名
（2026年2月1日）
勤務地
東京都
想定年収
800 万円 ~ 2,000 万円
従業員数
161名
（2026年2月1日）
ソニーセミコンダクタソリューションズ株式会社
仕事内容
■組織の役割
ソニーグループの一つの主要領域（半導体事業）を担うソニーセミコンダクタソリューションズ株式会社における情報セキュリティのグローバル戦略策定、施策の実施、国内外全拠点の運用・維持
■担当予定の業務内容
・半導体事業で取り扱われる情報資産（ネットワーク、クラウドサービス、社内構築システム・Webサイト、AI 等）やサードパーティのリスクマネジメント。具体的には下記業務について、複数人からなるチームをリードして遂行する責任を持つ。
-USのソニーGpの情報セキュリティ本社からのベストプラクティスの収集・半導体事業への連携
-ビジネス部門やUSにあるソニーグループ情報セキュリティ本部の活動内容を考慮した年間リスクマネジメント計画の策定
-各種情報資産やサードパーティのリスクマネジメントプロセスの整備・改善
-リスクマネジメントプロセスに従ったオペレーションの実施
-ビジネス部門にへのリスクマネジメントの必要性のコミュニケーション
対象スコープ：ソニーセミコンダクタソリューションズグループ国内外全拠点
■ポジションの役割
本ポジションでは、ソニーグループの一つの主要領域（半導体事業）を担うソニーセミコンダクタソリューションズ株式会社における情報セキュリティのリスクマネジメントをリーダーとしてになっていただきます。
■職場の環境と雰囲気
情報セキュリティ部は2024年4月に新しく作成された組織であり、アプリケーション・インフラ構築、半導体設計、コンサルティング、監査など多様な経歴を持った約20名のメンバーから構成されております。我々は半導体事業に貢献するために、最高の情報セキュリティマネジメント体制を模索しながら協力的に業務を遂行しています。グローバルに展開する半導体事業におけるビジネス環境における情報セキュリティの業務経験を積むことが可能であり、非常によい職場環境です。
■描けるキャリアパス
当該業務を通して、約2万人を超える多国籍企業における情報セキュリティのリスクマネジメントをリーダーとして遂行する能力を身につけることができます。またこの能力の習得により、ソニーGp内におけるSeniorレベルのセキュリティスペシャリストとして活躍することが可能です。
※本求人はジェネラル・エンプロイメント・コントラクト社員での採用となるため
将来的に別の職務領域や技術領域に異動の可能性がございます。
合わせて、全国の支社、工場、営業所への転勤可能性がございます。
ソニーグループの一つの主要領域（半導体事業）を担うソニーセミコンダクタソリューションズ株式会社における情報セキュリティのグローバル戦略策定、施策の実施、国内外全拠点の運用・維持
■担当予定の業務内容
・半導体事業で取り扱われる情報資産（ネットワーク、クラウドサービス、社内構築システム・Webサイト、AI 等）やサードパーティのリスクマネジメント。具体的には下記業務について、複数人からなるチームをリードして遂行する責任を持つ。
-USのソニーGpの情報セキュリティ本社からのベストプラクティスの収集・半導体事業への連携
-ビジネス部門やUSにあるソニーグループ情報セキュリティ本部の活動内容を考慮した年間リスクマネジメント計画の策定
-各種情報資産やサードパーティのリスクマネジメントプロセスの整備・改善
-リスクマネジメントプロセスに従ったオペレーションの実施
-ビジネス部門にへのリスクマネジメントの必要性のコミュニケーション
対象スコープ：ソニーセミコンダクタソリューションズグループ国内外全拠点
■ポジションの役割
本ポジションでは、ソニーグループの一つの主要領域（半導体事業）を担うソニーセミコンダクタソリューションズ株式会社における情報セキュリティのリスクマネジメントをリーダーとしてになっていただきます。
■職場の環境と雰囲気
情報セキュリティ部は2024年4月に新しく作成された組織であり、アプリケーション・インフラ構築、半導体設計、コンサルティング、監査など多様な経歴を持った約20名のメンバーから構成されております。我々は半導体事業に貢献するために、最高の情報セキュリティマネジメント体制を模索しながら協力的に業務を遂行しています。グローバルに展開する半導体事業におけるビジネス環境における情報セキュリティの業務経験を積むことが可能であり、非常によい職場環境です。
■描けるキャリアパス
当該業務を通して、約2万人を超える多国籍企業における情報セキュリティのリスクマネジメントをリーダーとして遂行する能力を身につけることができます。またこの能力の習得により、ソニーGp内におけるSeniorレベルのセキュリティスペシャリストとして活躍することが可能です。
※本求人はジェネラル・エンプロイメント・コントラクト社員での採用となるため
将来的に別の職務領域や技術領域に異動の可能性がございます。
合わせて、全国の支社、工場、営業所への転勤可能性がございます。
求める経験 / スキル
■必須
・ITインフラストラクチャ、ネットワーク、クラウド、アプリケーションの知識を有すること
・クラウドサービスを含む大規模システムにおいて、ITアーキテクト、セキュリティアーキテクトとしての経験を５年以上有していること
・管理部門（法務、コンプライアンス、製品セキュリティ 等）や他IT組織（アプリ、インフラ、DX）と協業して業務を推進した経験を５年以上有していること
・システム開発、もしくは、情報セキュリティ関連プロジェクトでのプロジェクトマネージャー経験を有していること
■あると望ましい
・Enterprize Risk Management Tool(Archer 等）を導入もしくは運用した経験があること
・ビジネス部門（営業部門、研究部門 等）と協業して業務を推進した経験を有していること
・不確定要素の強い環境下において、能動的に行動することができること
・多様性のある業務環境下での実務経験を有していること、もしくは、そのような環境で積極的に業務を推進することができること
・資格：IT、サイバー、情報セキュリティに関する資格（ネットワークスペシャリスト、CCSP、AWS認定資格、GCP認定資格、Azure認定資格 等）
・ITインフラストラクチャ、ネットワーク、クラウド、アプリケーションの知識を有すること
・クラウドサービスを含む大規模システムにおいて、ITアーキテクト、セキュリティアーキテクトとしての経験を５年以上有していること
・管理部門（法務、コンプライアンス、製品セキュリティ 等）や他IT組織（アプリ、インフラ、DX）と協業して業務を推進した経験を５年以上有していること
・システム開発、もしくは、情報セキュリティ関連プロジェクトでのプロジェクトマネージャー経験を有していること
■あると望ましい
・Enterprize Risk Management Tool(Archer 等）を導入もしくは運用した経験があること
・ビジネス部門（営業部門、研究部門 等）と協業して業務を推進した経験を有していること
・不確定要素の強い環境下において、能動的に行動することができること
・多様性のある業務環境下での実務経験を有していること、もしくは、そのような環境で積極的に業務を推進することができること
・資格：IT、サイバー、情報セキュリティに関する資格（ネットワークスペシャリスト、CCSP、AWS認定資格、GCP認定資格、Azure認定資格 等）
従業員数
8,100名
（2022年4月1日現在）
勤務地
東京都
想定年収
950 万円 ~ 非公開
従業員数
8,100名
（2022年4月1日現在）
ソニーグループ株式会社
仕事内容
■組織の役割
ソニーのPurposeである「クリエイティビティとテクノロジーの力で、世界を感動で満たす。」のもと、ソニーグループ株式会社およびグループ会社を横断的にセキュリティとして支援する組織となります。
ソニーグループ各社の特性に合わせた包括的なセキュリティプログラムを実現することにより、ソニーを守り、新しい可能性へつなげることをミッションとしています。
また、ソニー米国本社を担当するチームと様々なプロジェクトを通じ、グローバルで効果的かつ効率的なセキュリティプログラムの実現を目指しています。
■担当予定の業務内容
事業部門が車のアクセルであるならば、セキュリティはブレーキになります。我々はビジネスが安全に前進していけるよう、適切なブレーキをかけられるビジネスイネーブラーの役割を担っていきます。我々が担当する組織はソニーグループ株式会社内の事業部門や間接部門にとどまらず、関係会社等とも連携し、幅広くセキュリティ支援を実行しています。
今回募集しているセキュリティリーダー／担当メンバには、主に以下から複数のアサイメントを想定しています。
※なお、ご本人の意向、スキルセットおよびチーム体制の変更等によって、アサイメントが変更になることがあります。
【セキュリティリーダー】
・セキュリティ施策・プロジェクトの推進
・事業部門からの個別セキュリティ相談対応（新規事業に関する相談等）
・セキュリティの成熟度向上に向けた各種施策の企画・推進
・セキュリティガバナンス体制の運用・改善
【担当メンバ】
・セキュリティ施策・プロジェクトのサポート
・第三者サービスや組織に対するリスクアセスメント業務
・情報セキュリティ研修やフィッシングメール訓練などの啓発活動
・工場セキュリティ施策のサポート
・事業部門がポリシーに準拠した管理策を実装するための支援
また近年は、AIを活用した定型業務の品質改善・効率化に積極的に取り組み始めており、チームとしても変化のタイミングを迎えています。今まさに一緒にチームを盛り上げていっていただける方を募集しています！
■業務のやりがい
・組織のビジネスを理解しながらセキュリティの側面で事業成長を支えることができ、ビジネス視点とセキュリティ専門性の両方を磨ける
・多様な組織との調整、折衝が発生するため、大きな組織の中で業務を推進するためのソフトスキルを得ることができる
・セキュリティ施策・プロジェクトに応じて、グローバルメンバとの積極的な連携が求められるため、グローバル人材としての経験を積むことができる
■想定ポジション（複数名）
チームリード、担当メンバ
■職場の環境
中途採用のメンバを中心とした約10 名のチームで、比較的若く、かつ社歴も浅いメンバで構成されている組織です。
現時点では、週2～3回のコミュニケーションを目的とした出社とリモート勤務を組み合わせたハイブリッドワークを採用しています。
その他、業務に応じて追加出社や、海外との会議・出張があります。
■入社後の流れ
・入社後、数回のオンボーディングを通じてチームや業務の全体像を把握していただきます。その後、主担当者とともに実務を経験しながら業務に慣れていただき、段階的に担当業務をアサインした上、自立して業務を推進していただきます。
■描けるキャリアパス
・特定領域の専門性を深める：セキュリティガバナンス、リスクアセスメント、アプリケーションセキュリティ、脆弱性管理、インシデントレスポンス等、特定分野でのセキュリティ専門家になる。
・ビジネス視点を持ったバランス感覚あるセキュリティ人材：事業会社内のセキュリティチームのため、事業側とコミュニケーションをとる機会も多く、ビジネスの状況を考慮したセキュリティ支援を経験することができる。
・グローバルで活躍できる人材：米国を中心にグローバルな組織体制となっているため、日々の業務に加え、海外出張や赴任を通じて、グローバルに活躍する機会がある。
・セキュリティ×ビジネス視点×グローバル経験など、複数のスキル・経験を兼ね備えた、市場価値の高いセキュリティリーダーになれる。
・また、長期的にソニーグループ内でセキュリティに関する幅広い経験を積むことで、日本リージョンの本社領域におけるInformation Security Officerが目指せる。
ソニーのPurposeである「クリエイティビティとテクノロジーの力で、世界を感動で満たす。」のもと、ソニーグループ株式会社およびグループ会社を横断的にセキュリティとして支援する組織となります。
ソニーグループ各社の特性に合わせた包括的なセキュリティプログラムを実現することにより、ソニーを守り、新しい可能性へつなげることをミッションとしています。
また、ソニー米国本社を担当するチームと様々なプロジェクトを通じ、グローバルで効果的かつ効率的なセキュリティプログラムの実現を目指しています。
■担当予定の業務内容
事業部門が車のアクセルであるならば、セキュリティはブレーキになります。我々はビジネスが安全に前進していけるよう、適切なブレーキをかけられるビジネスイネーブラーの役割を担っていきます。我々が担当する組織はソニーグループ株式会社内の事業部門や間接部門にとどまらず、関係会社等とも連携し、幅広くセキュリティ支援を実行しています。
今回募集しているセキュリティリーダー／担当メンバには、主に以下から複数のアサイメントを想定しています。
※なお、ご本人の意向、スキルセットおよびチーム体制の変更等によって、アサイメントが変更になることがあります。
【セキュリティリーダー】
・セキュリティ施策・プロジェクトの推進
・事業部門からの個別セキュリティ相談対応（新規事業に関する相談等）
・セキュリティの成熟度向上に向けた各種施策の企画・推進
・セキュリティガバナンス体制の運用・改善
【担当メンバ】
・セキュリティ施策・プロジェクトのサポート
・第三者サービスや組織に対するリスクアセスメント業務
・情報セキュリティ研修やフィッシングメール訓練などの啓発活動
・工場セキュリティ施策のサポート
・事業部門がポリシーに準拠した管理策を実装するための支援
また近年は、AIを活用した定型業務の品質改善・効率化に積極的に取り組み始めており、チームとしても変化のタイミングを迎えています。今まさに一緒にチームを盛り上げていっていただける方を募集しています！
■業務のやりがい
・組織のビジネスを理解しながらセキュリティの側面で事業成長を支えることができ、ビジネス視点とセキュリティ専門性の両方を磨ける
・多様な組織との調整、折衝が発生するため、大きな組織の中で業務を推進するためのソフトスキルを得ることができる
・セキュリティ施策・プロジェクトに応じて、グローバルメンバとの積極的な連携が求められるため、グローバル人材としての経験を積むことができる
■想定ポジション（複数名）
チームリード、担当メンバ
■職場の環境
中途採用のメンバを中心とした約10 名のチームで、比較的若く、かつ社歴も浅いメンバで構成されている組織です。
現時点では、週2～3回のコミュニケーションを目的とした出社とリモート勤務を組み合わせたハイブリッドワークを採用しています。
その他、業務に応じて追加出社や、海外との会議・出張があります。
■入社後の流れ
・入社後、数回のオンボーディングを通じてチームや業務の全体像を把握していただきます。その後、主担当者とともに実務を経験しながら業務に慣れていただき、段階的に担当業務をアサインした上、自立して業務を推進していただきます。
■描けるキャリアパス
・特定領域の専門性を深める：セキュリティガバナンス、リスクアセスメント、アプリケーションセキュリティ、脆弱性管理、インシデントレスポンス等、特定分野でのセキュリティ専門家になる。
・ビジネス視点を持ったバランス感覚あるセキュリティ人材：事業会社内のセキュリティチームのため、事業側とコミュニケーションをとる機会も多く、ビジネスの状況を考慮したセキュリティ支援を経験することができる。
・グローバルで活躍できる人材：米国を中心にグローバルな組織体制となっているため、日々の業務に加え、海外出張や赴任を通じて、グローバルに活躍する機会がある。
・セキュリティ×ビジネス視点×グローバル経験など、複数のスキル・経験を兼ね備えた、市場価値の高いセキュリティリーダーになれる。
・また、長期的にソニーグループ内でセキュリティに関する幅広い経験を積むことで、日本リージョンの本社領域におけるInformation Security Officerが目指せる。
求める経験 / スキル
必須要件
【セキュリティリーダー／担当メンバ】
■必須
・以下1～3のいずれかに該当する経験をお持ちの方：
1．リスクアセスメントに関する実務経験
2．ビジネス部門へのセキュリティ支援経験
3. クライアントワークの経験（ITまたはセキュリティ領域におけるSE・コンサル経験など）
・英語による業務遂行能力（以下いずれか）:
-会議でのディスカッションに参加できる
-英文メール対応・資料作成ができる
・セキュリティ業務への興味関心
・以下のビジネスコアスキルをお持ちの方：
1. 自身の考えを発信し、周囲を巻き込み主体的に業務を推進できる
2. チームで協働し、互いに切磋琢磨する姿勢を持っている
3. 論理的思考力があり、ビジネスコミュニケーションが的確にできる
■尚可
＜経験／スキル＞
・事業会社のセキュリティ業務経験、コンサルタントとしてのセキュリティ支援の経験
・ISMS、リスクアセスメント、脆弱性管理、アプリケーションセキュリティ、ITセキュリティ等、セキュリティに関連したいずれかの業務経験
＜知識＞
・セキュリティガバナンス、リスクアセスメント、脆弱性管理、またはインシデントレスポンスの基本的な知識
・ISO/IEC27000シリーズ、NIST SP800シリーズ、CIS、OWASP等の知識
＜資格＞
・CISSP、CISA、CompTIA Security+、CISM、GIAC等のセキュリティ関連資格
・高度情報処理技術者、情報処理安全確保支援士などの資格
【セキュリティリーダーのみ】
上記要件に加え、以下必須
・チームリーダーとして関係者と信頼関係を構築しながら業務を推進した経験
・IT（システム開発等）またはセキュリティ関連のプロジェクトを、チームメンバをリードしながら完遂させた経験
・セキュリティの特定領域に関する高い専門性
■語学力
英語：初級
【セキュリティリーダー／担当メンバ】
■必須
・以下1～3のいずれかに該当する経験をお持ちの方：
1．リスクアセスメントに関する実務経験
2．ビジネス部門へのセキュリティ支援経験
3. クライアントワークの経験（ITまたはセキュリティ領域におけるSE・コンサル経験など）
・英語による業務遂行能力（以下いずれか）:
-会議でのディスカッションに参加できる
-英文メール対応・資料作成ができる
・セキュリティ業務への興味関心
・以下のビジネスコアスキルをお持ちの方：
1. 自身の考えを発信し、周囲を巻き込み主体的に業務を推進できる
2. チームで協働し、互いに切磋琢磨する姿勢を持っている
3. 論理的思考力があり、ビジネスコミュニケーションが的確にできる
■尚可
＜経験／スキル＞
・事業会社のセキュリティ業務経験、コンサルタントとしてのセキュリティ支援の経験
・ISMS、リスクアセスメント、脆弱性管理、アプリケーションセキュリティ、ITセキュリティ等、セキュリティに関連したいずれかの業務経験
＜知識＞
・セキュリティガバナンス、リスクアセスメント、脆弱性管理、またはインシデントレスポンスの基本的な知識
・ISO/IEC27000シリーズ、NIST SP800シリーズ、CIS、OWASP等の知識
＜資格＞
・CISSP、CISA、CompTIA Security+、CISM、GIAC等のセキュリティ関連資格
・高度情報処理技術者、情報処理安全確保支援士などの資格
【セキュリティリーダーのみ】
上記要件に加え、以下必須
・チームリーダーとして関係者と信頼関係を構築しながら業務を推進した経験
・IT（システム開発等）またはセキュリティ関連のプロジェクトを、チームメンバをリードしながら完遂させた経験
・セキュリティの特定領域に関する高い専門性
■語学力
英語：初級
従業員数
108,900名
（連結 2022年3月31日現在）
勤務地
東京都
想定年収
600 万円 ~ 非公開
従業員数
108,900名
（連結 2022年3月31日現在）
コングロマリット企業
仕事内容
■役割の概要
グループにおけるセキュリティ統制部門の人材として、グループ各社に対するセキュリティガバナンスの実行や支援を通じ、各社の情報セキュリティレベルの維持・強化に寄与していただきます。
本ポジションでは、各社のセキュリティおよび情報システム部門とのカウンターパートとして、セキュリティ教育・啓蒙、セキュリティ対策状況の評価、セキュリティ対策実施の支援を行います。
■職務内容
・グループ各社におけるセキュリティ関連社内規程・基準への適合状況評価
・グループ各社のセキュリティ向上のためのアドバイスの実施
・IT投資案件に対するセキュリティ観点での支援/評価
・グループ各社でのセキュリティインシデント発生時における、インシデントハンドリングの支援
・上記に関するマネジメントへの報告
・上記に関する継続的改善活動の計画と実行
グループにおけるセキュリティ統制部門の人材として、グループ各社に対するセキュリティガバナンスの実行や支援を通じ、各社の情報セキュリティレベルの維持・強化に寄与していただきます。
本ポジションでは、各社のセキュリティおよび情報システム部門とのカウンターパートとして、セキュリティ教育・啓蒙、セキュリティ対策状況の評価、セキュリティ対策実施の支援を行います。
■職務内容
・グループ各社におけるセキュリティ関連社内規程・基準への適合状況評価
・グループ各社のセキュリティ向上のためのアドバイスの実施
・IT投資案件に対するセキュリティ観点での支援/評価
・グループ各社でのセキュリティインシデント発生時における、インシデントハンドリングの支援
・上記に関するマネジメントへの報告
・上記に関する継続的改善活動の計画と実行
求める経験 / スキル
必須条件
・情報セキュリティ／サイバーセキュリティの実務経験（2年以上）
・システム開発・運用の実務経験（5年以上）
・グループ各社との密接なコミュニケーションを基に職務が成り立ちますので、高いコミュニケーション能力が求められます
・ビジネス日本語能力
歓迎条件
・課長クラスの組織マネジメント経験
・事業会社におけるセキュリティもしくはリスク統制部門での実務経験
・ITシステム開発におけるプロジェクトマネジメント経験
・CISSP等のセキュリティ関連資格保有
・ビジネス英会話能力（海外グループ会社をご担当頂く事があります）
・情報セキュリティ／サイバーセキュリティの実務経験（2年以上）
・システム開発・運用の実務経験（5年以上）
・グループ各社との密接なコミュニケーションを基に職務が成り立ちますので、高いコミュニケーション能力が求められます
・ビジネス日本語能力
歓迎条件
・課長クラスの組織マネジメント経験
・事業会社におけるセキュリティもしくはリスク統制部門での実務経験
・ITシステム開発におけるプロジェクトマネジメント経験
・CISSP等のセキュリティ関連資格保有
・ビジネス英会話能力（海外グループ会社をご担当頂く事があります）
勤務地
東京都
想定年収
1,300 万円 ~ 非公開
コングロマリット企業
仕事内容
■役割の概要
グループにおけるセキュリティ統制部門の人材として、グループ各社に対するセキュリティガバナンスの実行や支援を通じ、各社の情報セキュリティレベルの維持・強化に寄与していただきます。
本ポジションでは、部内およびグループ各社のセキュリティおよび情報システム部門への技術的支援を担当し、大規模プロジェクトのセキュリティレビューの実施、システム開発プロジェクト対するセキュリティ面でのアドバイス、情報セキュリティスタンダードやガイドラインの策定などの業務において、技術の実装と運用の両側面を理解し、セキュリティの分野に加えて複数の分野にわたって技術的なリーダーシップを発揮することが期待されます。
■職務内容
・グループの大規模プロジェクトに対して、規定に定められた複数回のタイミングで情報セキュリティに関するレビューの実施
・情報セキュリティスタンダードおよびガイドラインの策定
・システム開発時におけるセキュリティ面での技術的な支援
・脆弱性などシステムリスクに関するリスク評価および対応管理
・開発プロセスなどに関する案件相談対応
・技術的なグループ戦略の検討と推進
・上記に関するマネジメントへの報告
グループにおけるセキュリティ統制部門の人材として、グループ各社に対するセキュリティガバナンスの実行や支援を通じ、各社の情報セキュリティレベルの維持・強化に寄与していただきます。
本ポジションでは、部内およびグループ各社のセキュリティおよび情報システム部門への技術的支援を担当し、大規模プロジェクトのセキュリティレビューの実施、システム開発プロジェクト対するセキュリティ面でのアドバイス、情報セキュリティスタンダードやガイドラインの策定などの業務において、技術の実装と運用の両側面を理解し、セキュリティの分野に加えて複数の分野にわたって技術的なリーダーシップを発揮することが期待されます。
■職務内容
・グループの大規模プロジェクトに対して、規定に定められた複数回のタイミングで情報セキュリティに関するレビューの実施
・情報セキュリティスタンダードおよびガイドラインの策定
・システム開発時におけるセキュリティ面での技術的な支援
・脆弱性などシステムリスクに関するリスク評価および対応管理
・開発プロセスなどに関する案件相談対応
・技術的なグループ戦略の検討と推進
・上記に関するマネジメントへの報告
求める経験 / スキル
必須条件
・情報セキュリティ／サイバーセキュリティの実務経験（2年以上）
・システム開発・運用の実務経験、上流工程の経験があればなお可（5年以上）
・システム構想・開発時のレビューワーとしての経験があればなお可
・グループ各社との密接なコミュニケーションを基に職務が成り立ちますので、高いコミュニケーション能力が求められます
・ビジネス日本語能力
歓迎条件
・課長クラスの組織マネジメント経験
・事業会社におけるセキュリティもしくはリスク統制部門での実務経験
・ITシステム開発におけるプロジェクトマネジメント経験
・CISSP等のセキュリティ関連資格保有
・ビジネス英会話能力（所属メンバーや海外グループ会社とのコミュニケーション）
・情報セキュリティ／サイバーセキュリティの実務経験（2年以上）
・システム開発・運用の実務経験、上流工程の経験があればなお可（5年以上）
・システム構想・開発時のレビューワーとしての経験があればなお可
・グループ各社との密接なコミュニケーションを基に職務が成り立ちますので、高いコミュニケーション能力が求められます
・ビジネス日本語能力
歓迎条件
・課長クラスの組織マネジメント経験
・事業会社におけるセキュリティもしくはリスク統制部門での実務経験
・ITシステム開発におけるプロジェクトマネジメント経験
・CISSP等のセキュリティ関連資格保有
・ビジネス英会話能力（所属メンバーや海外グループ会社とのコミュニケーション）
勤務地
東京都
想定年収
1,300 万円 ~ 非公開
仕事内容
【部署について】
パナソニックグループ内の事業会社について、それぞれの特性に合った情報セキュリティ対策を提供しています。また事業会社に対しての標準的な情報セキュリティ対策サービスを提供するための企画、検討を併せて行っています。
パナソニックコネクト㈱・パナソニック㈱・パナソニックHCCグループの、国内・海外における情報セキュリティ推進を担い、パナソニックグループ方針に基づくPDCA活動の企画立案を実行します。
【担当業務と役割】
国内外の事業会社に対する情報セキュリティ推進・ガバナンス高度化をリードいただきます。
具体的には、グループ方針に基づくISMS／PDCA活動の企画・推進に加え、国内外拠点への展開を主導し、監査・改善サイクルの実効性向上を担います。事業会社ごとに異なる運用を整理し、標準化・共通化を推進しながら、全社最適の観点で実行可能な施策へ落とし込み、定着までをリードいただきます。また、重要な施策においては関係部門と合意形成を図り、グループ全体への適用方針を定義・意思決定につなげていただきます。
【具体的な仕事内容】
・グループ方針に基づくPDCA活動、標準化方針の策定およびルール展開の企画・推進
・海外拠点とのコミュニケーション、現地監査、改善支援
・個人情報保護法、データ関連法令、各国法令への対応支援
・共通施策の企画、関係部門調整、費用管理
【この仕事を通じて得られること】
グループ全体に影響するセキュリティガバナンスの設計・実装を担うことで、単一組織では得がたい、グローバルかつ多様な事業環境に対応した実践的なガバナンス構築経験を積むことができます。
また、構想から実行・定着まで一貫して関与することで、実行力と意思決定力の双方を兼ね備えた人材として成長することが可能です。
【職場の雰囲気】
大阪・東京・滋賀・福岡の複数拠点にメンバーが在籍しており、Teams等のITツールを活用しながら日常的に連携しています。国内外の事業会社、関連部門、セキュリティ関係者と協働する機会が多く、専門性を活かしながらも、現場に寄り添ったコミュニケーションが求められる職場です。標準化を進める領域と、各社事情に応じて柔軟に支援する領域の両方に関われます。
【キャリアパス】
本ポジションでの経験を通じて、グループ全体のセキュリティガバナンスをリードする情報セキュリティスペシャリストとしてのキャリア形成を目指していただきます。
将来的には、各事業会社を横断したガバナンス方針の策定や全社施策のリードを担うポジションとして、より経営に近い立場で意思決定に関与いただくことを期待します。
パナソニックグループ内の事業会社について、それぞれの特性に合った情報セキュリティ対策を提供しています。また事業会社に対しての標準的な情報セキュリティ対策サービスを提供するための企画、検討を併せて行っています。
パナソニックコネクト㈱・パナソニック㈱・パナソニックHCCグループの、国内・海外における情報セキュリティ推進を担い、パナソニックグループ方針に基づくPDCA活動の企画立案を実行します。
【担当業務と役割】
国内外の事業会社に対する情報セキュリティ推進・ガバナンス高度化をリードいただきます。
具体的には、グループ方針に基づくISMS／PDCA活動の企画・推進に加え、国内外拠点への展開を主導し、監査・改善サイクルの実効性向上を担います。事業会社ごとに異なる運用を整理し、標準化・共通化を推進しながら、全社最適の観点で実行可能な施策へ落とし込み、定着までをリードいただきます。また、重要な施策においては関係部門と合意形成を図り、グループ全体への適用方針を定義・意思決定につなげていただきます。
【具体的な仕事内容】
・グループ方針に基づくPDCA活動、標準化方針の策定およびルール展開の企画・推進
・海外拠点とのコミュニケーション、現地監査、改善支援
・個人情報保護法、データ関連法令、各国法令への対応支援
・共通施策の企画、関係部門調整、費用管理
【この仕事を通じて得られること】
グループ全体に影響するセキュリティガバナンスの設計・実装を担うことで、単一組織では得がたい、グローバルかつ多様な事業環境に対応した実践的なガバナンス構築経験を積むことができます。
また、構想から実行・定着まで一貫して関与することで、実行力と意思決定力の双方を兼ね備えた人材として成長することが可能です。
【職場の雰囲気】
大阪・東京・滋賀・福岡の複数拠点にメンバーが在籍しており、Teams等のITツールを活用しながら日常的に連携しています。国内外の事業会社、関連部門、セキュリティ関係者と協働する機会が多く、専門性を活かしながらも、現場に寄り添ったコミュニケーションが求められる職場です。標準化を進める領域と、各社事情に応じて柔軟に支援する領域の両方に関われます。
【キャリアパス】
本ポジションでの経験を通じて、グループ全体のセキュリティガバナンスをリードする情報セキュリティスペシャリストとしてのキャリア形成を目指していただきます。
将来的には、各事業会社を横断したガバナンス方針の策定や全社施策のリードを担うポジションとして、より経営に近い立場で意思決定に関与いただくことを期待します。
求める経験 / スキル
【必須】
・情報セキュリティ、IT統制、IT監査、ISMS運用、リスク管理のいずれかの実務経験（5年以上）
・社内外の関係者と調整し、施策を推進した経験（5年以上）
・海外拠点または海外関係者との業務経験、または英語でのメール・会議対応（2年以上、かつ、TOEIC600点超）
【歓迎】
・ISO/IEC 27001、ISMS、NIST CSF、JIS Q 15001、個人情報保護、プライバシー対応の経験
・情報処理安全確保支援士、CISSP、CISM、CISA、情報セキュリティマネジメント等の資格
・多拠点・グループ会社を持つ企業でのセキュリティ推進経験
・ビジネス英語を用いた海外会社への情報セキュリティ対策支援（TOEIC800点以上）
【人柄・コンピテンシー】
・国内外の関係者に対して、専門的なセキュリティ要求をわかりやすく説明できる方
・ルールを押し付けるだけでなく、事業会社の実態を理解しながら現実的な改善策を提案できる方
・標準化と各事業会社の実態とのバランスを取り、全体最適の観点で合意形成をリードできる方
・未整備な領域でも、自ら課題を整理し、実行可能な形に落とし込める方
・情報セキュリティ、IT統制、IT監査、ISMS運用、リスク管理のいずれかの実務経験（5年以上）
・社内外の関係者と調整し、施策を推進した経験（5年以上）
・海外拠点または海外関係者との業務経験、または英語でのメール・会議対応（2年以上、かつ、TOEIC600点超）
【歓迎】
・ISO/IEC 27001、ISMS、NIST CSF、JIS Q 15001、個人情報保護、プライバシー対応の経験
・情報処理安全確保支援士、CISSP、CISM、CISA、情報セキュリティマネジメント等の資格
・多拠点・グループ会社を持つ企業でのセキュリティ推進経験
・ビジネス英語を用いた海外会社への情報セキュリティ対策支援（TOEIC800点以上）
【人柄・コンピテンシー】
・国内外の関係者に対して、専門的なセキュリティ要求をわかりやすく説明できる方
・ルールを押し付けるだけでなく、事業会社の実態を理解しながら現実的な改善策を提案できる方
・標準化と各事業会社の実態とのバランスを取り、全体最適の観点で合意形成をリードできる方
・未整備な領域でも、自ら課題を整理し、実行可能な形に落とし込める方
従業員数
2,200名
勤務地
複数あり
想定年収
1,085 万円 ~ 非公開
従業員数
2,200名
株式会社三菱UFJ銀行
仕事内容
【求人の特色・一押しポイント】
■年間数千億円のIT投資を続ける日本最大の総合金融グループのシステム部門の求人。約3人に1人が中途採用。
■金融業界最高峰のセキュリティプロフェッショナルチームで、多様な業務を通じた専門スキルの醸成が可能。
【ポジション概要】
当行および三菱UFJフィナンシャルグループ（MUFG）全体を対象に、多様なサイバーセキュリティ関連業務を推進いただきます。
※既に一定のスキル・ご経験をお持ちの方は、各領域毎の求人にご応募ください。
【業務内容・役割】
具体的には下記のような業務を想定しています。
■サイバーセキュリティ戦略策定や各組織へのセキュリティ教育
■脅威インテリジェンス、ASM（Attack Surface Management）関連ツールの企画・導入・運用
■インシデントレスポンス、セキュリティ監視、セキュリティ対策製品の導入
■情報セキュリティ関連のポリシー・スタンダード策定やコンサルテーション、システム開発時のレビュー 等
【配属予定部署】
サイバーセキュリティ推進部 各グループ（①企画、②サイバーセキュリティ、③サイバーエンジニアリング、④ITセキュリティ管理）
【配属予定部署_詳細】
書類選考や面接等でご経験・ご志向等をお伺いの上、想定担当業務および配属グループをお伝えいたします。
各グループで活躍する行員の業務内容を、下記のサイトにてお読みいただけます。（キーワード「サイバーセキュリティ」で検索）
https://www.mysite.bk.mufg.jp/career/circle/system/
※所属およびインタビュー内容は取材当時のものです。あらかじめご了承ください。
【魅力・やりがい】
MUFG各社の国内外システムがカバー範囲で、専門家との関わりも多く、幅広い知見を習得できます。また、受講すべき研修や学習内容を判断するマップが整備されており、基礎から発展まで内部で習得が可能です。外部研修の紹介や費用負担、資格取得・更新の費用負担も実施しており、高難度資格取得者を多数輩出しています。
【想定キャリアパス】
当面はサイバーセキュリティ推進部内での様々な実務を通じ、スキル・経験を養っていただきます。その後はサイバーセキュリティのプロとして高い専門性を発揮していくキャリアや、スキル・経験を活かし他のIT/リスク管理業務、業務部門側のIT/リスク管理担当者等のポジションへのチャレンジも可能です。
■年間数千億円のIT投資を続ける日本最大の総合金融グループのシステム部門の求人。約3人に1人が中途採用。
■金融業界最高峰のセキュリティプロフェッショナルチームで、多様な業務を通じた専門スキルの醸成が可能。
【ポジション概要】
当行および三菱UFJフィナンシャルグループ（MUFG）全体を対象に、多様なサイバーセキュリティ関連業務を推進いただきます。
※既に一定のスキル・ご経験をお持ちの方は、各領域毎の求人にご応募ください。
【業務内容・役割】
具体的には下記のような業務を想定しています。
■サイバーセキュリティ戦略策定や各組織へのセキュリティ教育
■脅威インテリジェンス、ASM（Attack Surface Management）関連ツールの企画・導入・運用
■インシデントレスポンス、セキュリティ監視、セキュリティ対策製品の導入
■情報セキュリティ関連のポリシー・スタンダード策定やコンサルテーション、システム開発時のレビュー 等
【配属予定部署】
サイバーセキュリティ推進部 各グループ（①企画、②サイバーセキュリティ、③サイバーエンジニアリング、④ITセキュリティ管理）
【配属予定部署_詳細】
書類選考や面接等でご経験・ご志向等をお伺いの上、想定担当業務および配属グループをお伝えいたします。
各グループで活躍する行員の業務内容を、下記のサイトにてお読みいただけます。（キーワード「サイバーセキュリティ」で検索）
https://www.mysite.bk.mufg.jp/career/circle/system/
※所属およびインタビュー内容は取材当時のものです。あらかじめご了承ください。
【魅力・やりがい】
MUFG各社の国内外システムがカバー範囲で、専門家との関わりも多く、幅広い知見を習得できます。また、受講すべき研修や学習内容を判断するマップが整備されており、基礎から発展まで内部で習得が可能です。外部研修の紹介や費用負担、資格取得・更新の費用負担も実施しており、高難度資格取得者を多数輩出しています。
【想定キャリアパス】
当面はサイバーセキュリティ推進部内での様々な実務を通じ、スキル・経験を養っていただきます。その後はサイバーセキュリティのプロとして高い専門性を発揮していくキャリアや、スキル・経験を活かし他のIT/リスク管理業務、業務部門側のIT/リスク管理担当者等のポジションへのチャレンジも可能です。
求める経験 / スキル
【必須要件】
■セキュリティ関連業務の経験 1年以上（業界・業種不問）
■サイバーセキュリティへの高い興味・関心、新しい知識やスキルを自ら習得する意欲
【歓迎要件】
■事業会社のシステム部門でのIT/サイバーセキュリティ領域の実務経験
■多くのステークホルダーとの調整・交渉を円滑に進めるコミュニケーション能力
【必須な英語力】
不問
【資格】
※いずれも歓迎要件です
■情報セキュリティマネジメント試験
■CompTIA Security+ 等
■セキュリティ関連業務の経験 1年以上（業界・業種不問）
■サイバーセキュリティへの高い興味・関心、新しい知識やスキルを自ら習得する意欲
【歓迎要件】
■事業会社のシステム部門でのIT/サイバーセキュリティ領域の実務経験
■多くのステークホルダーとの調整・交渉を円滑に進めるコミュニケーション能力
【必須な英語力】
不問
【資格】
※いずれも歓迎要件です
■情報セキュリティマネジメント試験
■CompTIA Security+ 等
従業員数
32,786名
（2023年3月末現在、単体）
勤務地
東京都
想定年収
600 万円 ~ 非公開
従業員数
32,786名
（2023年3月末現在、単体）
EYストラテジー・アンド・コンサルティング株式会社
仕事内容
CyberSecurityConsultant
昨今のデジタル/IT化の波により、多くの企業で「サイバーセキュリティ」に対する危機意識が向上する中、
円滑な事業推進におけるサイバーセキュリティへの投資は必須の経営アジェンダとして捉えられるようになりました。
EYでは、Globalでのベストプラクティスを活用し、
最新のトレンドを踏まえた最適なソリューションをクライアントに提案することで、
日本企業の事業基盤の強化を実現します。
1【Security Governance】
グローバル企業・政府機関に対して、
サイバーセキュリティ・情報セキュリティに関する現状評価・課題の洗い出し・改善計画の策定・改善策の推進における支援を行います。
クライアントのサイバーセキュリティ・情報セキュリティの責任者(CISO)の役割の一部を代行し、
企業におけるセキュリティの課題を発見し改善活動の支援を行います。
日系企業の海外拠点を含めた支援や、外資系企業の本社とも連携して日本拠点を支援する場合も多く、
海外のEYのメンバーファームと連携することもあります。
改善策の推進においては、セキュリティポリシーの策定やセキュリティ組織の立ち上げから、
特権IDの管理や脆弱性の管理やインシデント検知といった技術的対策の推進まで、幅広く支援します。
2【Technical Security】
グローバル企業・政府機関に対して、脆弱性検査・ペネトレーションテストを行い、
クライアントの脆弱性管理・インシデント対応の改善を行います。
クライアントの継続的な脆弱性管理・インシデント検知能力の改善を目的として、
IT部門・情報セキュリティ部門と協力し、
ネットワーク・サーバ・Webアプリケーション・ベースソフト・データベース・クラウド・IoT機器など
様々なITインフラ・アプリケーションに対して脆弱性検査・ペネトレーションテストを行い、
発見事項の報告と改善のための助言を行います。
日系企業の海外拠点や、外資系企業の本社と連携して
日本拠点への脆弱性検査・ペネトレーションテストを実施する場合も多く、
海外のEYのメンバーファームと連携することもあります。
3【Security Implementation】
グローバル企業・政府機関に対して、
サイバーセキュリティ・情報セキュリティに関するセキュリティソリューションの導入プロジェクトにおいて
業務要件定義・設計・プロジェクトマネジメントを行います。
クライアントのIT部門、サイバーセキュリティ・情報セキュリティ部門と協力し、
業務要件を整理し、セキュリティシステムの導入における設計およびプロジェクトマネジメントを担当します。
日系企業の海外拠点へのソリューション導入や、
外資系企業の本社と連携して日本拠点へのソリューション導入を行う場合も多く、
海外のEYのメンバーファームと連携することもあります。
セキュリティソリューションとしては、ID & Access Management, 特権ID管理, SIEM の導入と
各種セキュリティデバイスの監視設定, Web ベースのセルフセキュリティアセスメントなどがあります。
EYがグローバルで投資して作り上げたソリューションや、培ったノウハウを活用するために、
海外のEYファームと協力してプロジェクトを推進します。
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
★EY：Cybersecurityチームの魅力★
EY Cybersecurity チームではEY Globalメンバーと日常的に連携が行われており、ただ英語を活用するだけでなく多様なバックグラウンドを持つ人材とのチームワークを発揮し、グローバル基準のコンサルタントに成長いただけます。実際に海外メンバーとのコンサルティングサービス開発やプロジェクト推進が日常的に行われる環境のため、英語力を活かしながら業務経験を積んでいただけます。
また、コンサルタントとしての汎用性の高いビジネススキル習得にとどまらず、サイバーセキュリティ領域での希少価値の高い専門性も身に着く環境です。
昨今のデジタル/IT化の波により、多くの企業で「サイバーセキュリティ」に対する危機意識が向上する中、
円滑な事業推進におけるサイバーセキュリティへの投資は必須の経営アジェンダとして捉えられるようになりました。
EYでは、Globalでのベストプラクティスを活用し、
最新のトレンドを踏まえた最適なソリューションをクライアントに提案することで、
日本企業の事業基盤の強化を実現します。
1【Security Governance】
グローバル企業・政府機関に対して、
サイバーセキュリティ・情報セキュリティに関する現状評価・課題の洗い出し・改善計画の策定・改善策の推進における支援を行います。
クライアントのサイバーセキュリティ・情報セキュリティの責任者(CISO)の役割の一部を代行し、
企業におけるセキュリティの課題を発見し改善活動の支援を行います。
日系企業の海外拠点を含めた支援や、外資系企業の本社とも連携して日本拠点を支援する場合も多く、
海外のEYのメンバーファームと連携することもあります。
改善策の推進においては、セキュリティポリシーの策定やセキュリティ組織の立ち上げから、
特権IDの管理や脆弱性の管理やインシデント検知といった技術的対策の推進まで、幅広く支援します。
2【Technical Security】
グローバル企業・政府機関に対して、脆弱性検査・ペネトレーションテストを行い、
クライアントの脆弱性管理・インシデント対応の改善を行います。
クライアントの継続的な脆弱性管理・インシデント検知能力の改善を目的として、
IT部門・情報セキュリティ部門と協力し、
ネットワーク・サーバ・Webアプリケーション・ベースソフト・データベース・クラウド・IoT機器など
様々なITインフラ・アプリケーションに対して脆弱性検査・ペネトレーションテストを行い、
発見事項の報告と改善のための助言を行います。
日系企業の海外拠点や、外資系企業の本社と連携して
日本拠点への脆弱性検査・ペネトレーションテストを実施する場合も多く、
海外のEYのメンバーファームと連携することもあります。
3【Security Implementation】
グローバル企業・政府機関に対して、
サイバーセキュリティ・情報セキュリティに関するセキュリティソリューションの導入プロジェクトにおいて
業務要件定義・設計・プロジェクトマネジメントを行います。
クライアントのIT部門、サイバーセキュリティ・情報セキュリティ部門と協力し、
業務要件を整理し、セキュリティシステムの導入における設計およびプロジェクトマネジメントを担当します。
日系企業の海外拠点へのソリューション導入や、
外資系企業の本社と連携して日本拠点へのソリューション導入を行う場合も多く、
海外のEYのメンバーファームと連携することもあります。
セキュリティソリューションとしては、ID & Access Management, 特権ID管理, SIEM の導入と
各種セキュリティデバイスの監視設定, Web ベースのセルフセキュリティアセスメントなどがあります。
EYがグローバルで投資して作り上げたソリューションや、培ったノウハウを活用するために、
海外のEYファームと協力してプロジェクトを推進します。
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
★EY：Cybersecurityチームの魅力★
EY Cybersecurity チームではEY Globalメンバーと日常的に連携が行われており、ただ英語を活用するだけでなく多様なバックグラウンドを持つ人材とのチームワークを発揮し、グローバル基準のコンサルタントに成長いただけます。実際に海外メンバーとのコンサルティングサービス開発やプロジェクト推進が日常的に行われる環境のため、英語力を活かしながら業務経験を積んでいただけます。
また、コンサルタントとしての汎用性の高いビジネススキル習得にとどまらず、サイバーセキュリティ領域での希少価値の高い専門性も身に着く環境です。
求める経験 / スキル
【必須経験】
サイバーセキュリティ・情報セキュリティにおける下記いずれかの業務をコンサルタント・サービスプロバイダの立場での2年以上の経験
◆Security Governance領域◆
【歓迎経験】
・日本政府統一基準による政府機関に対するセキュリティ監査
・グローバル企業に対しての ISO27001, PCI-DSS, NIST CSF などを用いたセキュリティアセスメント
・グローバル企業に対してのセキュリティ改善計画の策定と推進支援
・グローバル企業に対しての CSIRT 構築支援
◆Technical Security領域◆
【歓迎経験】
・脆弱性検査・ペネトレーションテストの実施経験
・レッドチーム(TLPT)によるインシデント検知能力の診断と改善支援
・脆弱性検査の自動化による継続的な脆弱性管理の立ち上げ支援
◆Security Implementation領域◆
【歓迎経験】
・IDM/IAM/PAM の導入設計およびプロジェクトマネジメント
・SIEMの導入設計およびプロジェクト(インシデント検知ルール、ダッシュボード、レポートテンプレート設計含む）
・SIEMを活用したインシデント検知のオートメーション(ランブック設計、セキュリティデバイス設定含む）
・GRCツールの導入設計およびプロジェクトマネジメント
サイバーセキュリティ・情報セキュリティにおける下記いずれかの業務をコンサルタント・サービスプロバイダの立場での2年以上の経験
◆Security Governance領域◆
【歓迎経験】
・日本政府統一基準による政府機関に対するセキュリティ監査
・グローバル企業に対しての ISO27001, PCI-DSS, NIST CSF などを用いたセキュリティアセスメント
・グローバル企業に対してのセキュリティ改善計画の策定と推進支援
・グローバル企業に対しての CSIRT 構築支援
◆Technical Security領域◆
【歓迎経験】
・脆弱性検査・ペネトレーションテストの実施経験
・レッドチーム(TLPT)によるインシデント検知能力の診断と改善支援
・脆弱性検査の自動化による継続的な脆弱性管理の立ち上げ支援
◆Security Implementation領域◆
【歓迎経験】
・IDM/IAM/PAM の導入設計およびプロジェクトマネジメント
・SIEMの導入設計およびプロジェクト(インシデント検知ルール、ダッシュボード、レポートテンプレート設計含む）
・SIEMを活用したインシデント検知のオートメーション(ランブック設計、セキュリティデバイス設定含む）
・GRCツールの導入設計およびプロジェクトマネジメント
従業員数
4,501名
（2024年4月1日時点）
勤務地
東京都
想定年収
500 万円 ~ 2,000 万円
従業員数
4,501名
（2024年4月1日時点）
株式会社日本総合研究所
仕事内容
専門性を活かした業務（当社のCSIRT、プライベートSOC、脆弱性診断、インテリジェンス）に参画いただき、将来的にSMBCグループ全体のセキュリティ強化に向けて企画推進いただきます。
インテリジェンス、インシデント対応、フォレンジック、脆弱性診断などSOC業務やセキュリティ業務に係る専門性を発揮できる方からの応募をお待ちしております。
【仕事のやりがい】
SMBC及びグループ全体のセキュリティ施策の立案・検討の中心人物として活躍することができます。
【職場の雰囲気、魅力】
一人ひとりが複数の領域に関わって業務を担うため多様なメンバーとのコラボレーションがあり、コミュニケーションは非常に活発です。出社・在宅勤務いずれの勤務形態でもコミュニケーションツールを駆使してオンラインで交流を行っています。
インテリジェンス、インシデント対応、フォレンジック、脆弱性診断などSOC業務やセキュリティ業務に係る専門性を発揮できる方からの応募をお待ちしております。
【仕事のやりがい】
SMBC及びグループ全体のセキュリティ施策の立案・検討の中心人物として活躍することができます。
【職場の雰囲気、魅力】
一人ひとりが複数の領域に関わって業務を担うため多様なメンバーとのコラボレーションがあり、コミュニケーションは非常に活発です。出社・在宅勤務いずれの勤務形態でもコミュニケーションツールを駆使してオンラインで交流を行っています。
求める経験 / スキル
【求める人物像】
世の中の変化、セキュリティ脅威動向、対策・製品動向などに興味を持ち、自ら周囲に働きかけ行動に移せる方
●経験
【必須】
・セキュリティ業務経験3年以上
【歓迎】
・クラウドセキュリティ業務経験
●資格
【必須】
・基本情報処理技術者あるいは相応のベンダー系資格必須
※入社時は未保有も可だが、入社後可及的速やかに取得必須（上位資格での代替可能）
【歓迎】
・応用情報処理技術者、高度情報処理技術者あるいは相応のベンダー系資格
・(ISC)2 CISSP他、ISACA CISA, CISM, CRISC他
世の中の変化、セキュリティ脅威動向、対策・製品動向などに興味を持ち、自ら周囲に働きかけ行動に移せる方
●経験
【必須】
・セキュリティ業務経験3年以上
【歓迎】
・クラウドセキュリティ業務経験
●資格
【必須】
・基本情報処理技術者あるいは相応のベンダー系資格必須
※入社時は未保有も可だが、入社後可及的速やかに取得必須（上位資格での代替可能）
【歓迎】
・応用情報処理技術者、高度情報処理技術者あるいは相応のベンダー系資格
・(ISC)2 CISSP他、ISACA CISA, CISM, CRISC他
従業員数
6,324名
（2026年4月末現在）
勤務地
東京都
想定年収
600 万円 ~ 非公開
従業員数
6,324名
（2026年4月末現在）
仕事内容
【仕事内容】
■概要
大手顧客のネットワークインフラにおける、アカウント担当としての運用管理業務です。
月次定例での運用状況報告や、顧客の課題に応じたネットワークの運用改善・拡張提案などを担います。
・大手企業のネットワークインフラ(数百~数千ホスト規模)の運用業務を担当。
・監視アラートに対し定型外の場合の調査・復旧・顧客への丁寧な説明、
お客様からのサービスオーダに対し調査・設定変更、月次定例会で運用報告などを実施。
■入社後にお任せする業務
新規受注見込みの大手顧客を1社専任で担当予定。協力会社のメンバーとチームを組み、2027年1月の運用開始に向けて、詳細設計フェーズから参画していただきます。
■魅力
・働きやすい環境:週3リモート可能、フルフレックス制度あり、平均残業20時間程度で常駐はありません。
・安定した運用体制:大規模なお客様は複数名体制でカバーし合える体制のため、月に1-2回ある計画作業や突発対応も無理なく対応可能です。
■概要
大手顧客のネットワークインフラにおける、アカウント担当としての運用管理業務です。
月次定例での運用状況報告や、顧客の課題に応じたネットワークの運用改善・拡張提案などを担います。
・大手企業のネットワークインフラ(数百~数千ホスト規模)の運用業務を担当。
・監視アラートに対し定型外の場合の調査・復旧・顧客への丁寧な説明、
お客様からのサービスオーダに対し調査・設定変更、月次定例会で運用報告などを実施。
■入社後にお任せする業務
新規受注見込みの大手顧客を1社専任で担当予定。協力会社のメンバーとチームを組み、2027年1月の運用開始に向けて、詳細設計フェーズから参画していただきます。
■魅力
・働きやすい環境:週3リモート可能、フルフレックス制度あり、平均残業20時間程度で常駐はありません。
・安定した運用体制:大規模なお客様は複数名体制でカバーし合える体制のため、月に1-2回ある計画作業や突発対応も無理なく対応可能です。
求める経験 / スキル
■必須要件 ※いずれも
・ネットワークインフラの運用管理経験
・顧客折衝経験
■求める人物像
・「構築」よりも「運用」を中長期のキャリア軸として捉えている方
・障害発生時にも冷静に状況を整理し、関係者と連携しながら粘り強く対応できる方
・顧客視点を持ち、技術用語をかみ砕いて丁寧に説明できる方
・標準サービスを理解したうえで、顧客要望を現実的な運用に落とし込める方
・手順書・ナレッジ整備など、運用プロセスの改善に前向きに取り組める方
・ネットワークインフラの運用管理経験
・顧客折衝経験
■求める人物像
・「構築」よりも「運用」を中長期のキャリア軸として捉えている方
・障害発生時にも冷静に状況を整理し、関係者と連携しながら粘り強く対応できる方
・顧客視点を持ち、技術用語をかみ砕いて丁寧に説明できる方
・標準サービスを理解したうえで、顧客要望を現実的な運用に落とし込める方
・手順書・ナレッジ整備など、運用プロセスの改善に前向きに取り組める方
勤務地
東京都
想定年収
570 万円 ~ 非公開
株式会社INPEX
仕事内容
【職務内容】
ITとOTの双方を見据えた当社グループのサイバーセキュリティ体制の整備・強化・運用に関する業務を幅広く担当いただきます。ご経験・ご志向に応じて、ITまたはOTのいずれかを軸にしながらマルチに活躍いただくことを想定しています。
〈ガバナンス／戦略〉：全社および国内外拠点を対象に情報セキュリティ戦略の策定と統制体制の構築・高度化を担う。
〈プロジェクト対応（IT/OT）〉：国内外の石油・天然ガス事業プロジェクトにおけるIT/OTセキュリティの企画・導入・運用を推進する。
〈OTセキュリティ〉：操業・生産環境（SCADA／DCS等）におけるリスク評価を行い、OTネットワークおよびIT/OT境界対策の設計・導入・運用を担う。
〈IT／クラウド／新技術〉：クラウドや生成AI等の新技術活用に伴うセキュリティ要件を整理し、安全な利活用を推進する。
〈監視・インシデント対応〉：セキュリティ監視およびインシデント対応（検知・分析・初動対応・封じ込め・復旧・再発防止）を一貫して推進する。
〈規格・リスク評価〉：NIST CSFやIEC 62443等の国内外基準に準拠したセキュリティ評価およびリスクマネジメントを実施する。
〈システム・施策実装〉：全社セキュリティ戦略に基づき関連システムの企画・導入・運用および継続的改善を行う。
〈組織連携・啓発〉：社内外の多様なステークホルダーと連携し、セキュリティ対策の推進および社員向け啓発活動を実施する。
【応募者へのメッセージ】
当社は『INPEX Vision 2035「責任あるエネルギー・トランジション」の実現』を掲げ、石油・天然ガス／LNGの安定供給を継続しつつ、CCS・水素・再生可能エネルギー等を通じた2050年ネットゼロカーボン社会の実現に積極的に貢献しています。 この実現に向けて、当社は情報セキュリティを確保した上で、オフィス業務から操業現場まであらゆる分野でデジタル・AIをフル活用し、生産性を高める「デジタル技術の徹底活用」を進めています。こうしたDXの加速とエネルギー・トランジションを安全に支えるためには、ITとOT（操業・生産）の双方を見据えた強固なサイバーセキュリティが不可欠です。本ポジションでは、ITまたはOTのいずれかのセキュリティ実務経験を軸に、国内外の石油・天然ガス事業及びネットゼロカーボン関連事業を守り、当社グループの変革を共に推進できる方を募集します。
【部署紹介】
ー業務概要ー
デジタル戦略推進ユニットは、国内外のINPEXグループ会社全体のITに係る方針の策定や、ITガバナンス・企画検討、各領域に渡るインフラ・アプリケーションの導入・運用、サイバーセキュリティ、情報管理を担っています。当ユニットが扱う領域は、大きく「業務系」と「技術系」に分かれます。
・業務系（IT領域）：会計・人事・調達などの基幹システムや、社内コミュニケーション基盤、エンドポイント・クラウド、これらをつなぐ社内ネットワークといった、オフィス業務を支える情報システム領域。
・技術系（OT領域）：プラント・生産設備の制御システム（SCADA／DCS等）や操業データ基盤に加え、これらの設備・拠点を相互接続し現場操業を支える操業ネットワーク（OTネットワーク）など、石油・天然ガスの操業・生産を支える領域。 近年は、業務系ネットワーク（IT）と操業ネットワーク（OT）の接続・連携が進み、両者の境界が融合しつつあります。こうした中で、生成AIの全社活用（セキュアなAI環境の展開）やモダンなエンドポイント・クラウド基盤の整備、IT/OT境界の保護など、デジタル技術の徹底活用を全社的に推進しています。
情報セキュリティグループは、サイバーセキュリティに関わる全社方針の策定や、国内外の石油・天然ガス事業や再生可能エネルギープロジェクトにおけるITとOTの双方のセキュリティ整備、有事に備えたインシデント対応までを幅広く担当しています。メンバーは新卒・中途採用等の多様なバックグラウンドを持つ人材で構成されており、意見交換しやすい風通しの良い雰囲気です。
ー今後の方向性・キャリア採用募集の背景ー
昨今の高度かつ多種多様なサイバーセキュリティ脅威の増加は、企業にとって大きな課題です。特に当社のように重要インフラを担う企業では、情報システム（IT）に加え、操業・生産を支える制御システム（OT）の保護が経営上の重要テーマとなっています。 当社は「INPEX Vision 2035」の下、デジタル・AIの徹底活用とネットゼロに向けた事業変革を加速しており、クラウド・生成AI等の新技術や、多様化・グローバル化するビジネス要件に応じた柔軟かつセキュアなITおよびOTシステムの整備・運用の重要性がますます高まっています。
こうした中、ITとOTの双方を俯瞰し、現場に即したセキュリティ施策を企画・推進できる人材を強化する必要があり、今般、中途採用を実施するものです。社会人経験7～13年程度で、ITまたはOT のいずれかのセキュリティ実務経験をお持ちの方に、即戦力かつ将来の中核人材として活躍いただきたいと考えています。
入社後のキャリアパスとして、当社が展開する国内外のプロジェクトにおいて高い専門性をもって活躍いただく高度プロフェッショナル職（OTセキュリティのスペシャリスト）へと進むことを想定していますが、本人の能力や希望によってはラインマネジメントポジションへ進むことも可能です。
ITとOTの双方を見据えた当社グループのサイバーセキュリティ体制の整備・強化・運用に関する業務を幅広く担当いただきます。ご経験・ご志向に応じて、ITまたはOTのいずれかを軸にしながらマルチに活躍いただくことを想定しています。
〈ガバナンス／戦略〉：全社および国内外拠点を対象に情報セキュリティ戦略の策定と統制体制の構築・高度化を担う。
〈プロジェクト対応（IT/OT）〉：国内外の石油・天然ガス事業プロジェクトにおけるIT/OTセキュリティの企画・導入・運用を推進する。
〈OTセキュリティ〉：操業・生産環境（SCADA／DCS等）におけるリスク評価を行い、OTネットワークおよびIT/OT境界対策の設計・導入・運用を担う。
〈IT／クラウド／新技術〉：クラウドや生成AI等の新技術活用に伴うセキュリティ要件を整理し、安全な利活用を推進する。
〈監視・インシデント対応〉：セキュリティ監視およびインシデント対応（検知・分析・初動対応・封じ込め・復旧・再発防止）を一貫して推進する。
〈規格・リスク評価〉：NIST CSFやIEC 62443等の国内外基準に準拠したセキュリティ評価およびリスクマネジメントを実施する。
〈システム・施策実装〉：全社セキュリティ戦略に基づき関連システムの企画・導入・運用および継続的改善を行う。
〈組織連携・啓発〉：社内外の多様なステークホルダーと連携し、セキュリティ対策の推進および社員向け啓発活動を実施する。
【応募者へのメッセージ】
当社は『INPEX Vision 2035「責任あるエネルギー・トランジション」の実現』を掲げ、石油・天然ガス／LNGの安定供給を継続しつつ、CCS・水素・再生可能エネルギー等を通じた2050年ネットゼロカーボン社会の実現に積極的に貢献しています。 この実現に向けて、当社は情報セキュリティを確保した上で、オフィス業務から操業現場まであらゆる分野でデジタル・AIをフル活用し、生産性を高める「デジタル技術の徹底活用」を進めています。こうしたDXの加速とエネルギー・トランジションを安全に支えるためには、ITとOT（操業・生産）の双方を見据えた強固なサイバーセキュリティが不可欠です。本ポジションでは、ITまたはOTのいずれかのセキュリティ実務経験を軸に、国内外の石油・天然ガス事業及びネットゼロカーボン関連事業を守り、当社グループの変革を共に推進できる方を募集します。
【部署紹介】
ー業務概要ー
デジタル戦略推進ユニットは、国内外のINPEXグループ会社全体のITに係る方針の策定や、ITガバナンス・企画検討、各領域に渡るインフラ・アプリケーションの導入・運用、サイバーセキュリティ、情報管理を担っています。当ユニットが扱う領域は、大きく「業務系」と「技術系」に分かれます。
・業務系（IT領域）：会計・人事・調達などの基幹システムや、社内コミュニケーション基盤、エンドポイント・クラウド、これらをつなぐ社内ネットワークといった、オフィス業務を支える情報システム領域。
・技術系（OT領域）：プラント・生産設備の制御システム（SCADA／DCS等）や操業データ基盤に加え、これらの設備・拠点を相互接続し現場操業を支える操業ネットワーク（OTネットワーク）など、石油・天然ガスの操業・生産を支える領域。 近年は、業務系ネットワーク（IT）と操業ネットワーク（OT）の接続・連携が進み、両者の境界が融合しつつあります。こうした中で、生成AIの全社活用（セキュアなAI環境の展開）やモダンなエンドポイント・クラウド基盤の整備、IT/OT境界の保護など、デジタル技術の徹底活用を全社的に推進しています。
情報セキュリティグループは、サイバーセキュリティに関わる全社方針の策定や、国内外の石油・天然ガス事業や再生可能エネルギープロジェクトにおけるITとOTの双方のセキュリティ整備、有事に備えたインシデント対応までを幅広く担当しています。メンバーは新卒・中途採用等の多様なバックグラウンドを持つ人材で構成されており、意見交換しやすい風通しの良い雰囲気です。
ー今後の方向性・キャリア採用募集の背景ー
昨今の高度かつ多種多様なサイバーセキュリティ脅威の増加は、企業にとって大きな課題です。特に当社のように重要インフラを担う企業では、情報システム（IT）に加え、操業・生産を支える制御システム（OT）の保護が経営上の重要テーマとなっています。 当社は「INPEX Vision 2035」の下、デジタル・AIの徹底活用とネットゼロに向けた事業変革を加速しており、クラウド・生成AI等の新技術や、多様化・グローバル化するビジネス要件に応じた柔軟かつセキュアなITおよびOTシステムの整備・運用の重要性がますます高まっています。
こうした中、ITとOTの双方を俯瞰し、現場に即したセキュリティ施策を企画・推進できる人材を強化する必要があり、今般、中途採用を実施するものです。社会人経験7～13年程度で、ITまたはOT のいずれかのセキュリティ実務経験をお持ちの方に、即戦力かつ将来の中核人材として活躍いただきたいと考えています。
入社後のキャリアパスとして、当社が展開する国内外のプロジェクトにおいて高い専門性をもって活躍いただく高度プロフェッショナル職（OTセキュリティのスペシャリスト）へと進むことを想定していますが、本人の能力や希望によってはラインマネジメントポジションへ進むことも可能です。
求める経験 / スキル
【必須応募要件】（次のいずれか1つに該当）
・SCADA/DCS/PLC等制御・計装システムに関わるエンジニアリング、保守、またはプロジェクト実務経験3年以上（セキュリティ実務経験不問）
・情報セキュリティに関する実務経験3年以上（IT・OTいずれの領域でも可）
・ITインフラ（ネットワーク／サーバ／クラウド／ID管理）の設計・構築・運用経験3年以上、かつセキュリティ領域への転向意欲を有する方
※上記の経験は複数領域の合算も可。
※現時点でセキュリティ実務経験がない制御・計装エンジニアの方も歓迎します。入社後の育成プログラムを用意しています。
【望ましい経験・資格等】
ー経験ー
・OT（制御系）セキュリティ（プラント・生産設備等の制御システム保護、IT/OT境界対策等）に関する実務経験
・SCADA／DCS／PLC等の制御・計装システムの設計・構築・保守経験
・重要インフラ（ガス・石油・電力等）またはプラント・製造業におけるセキュリティ実務経験
・ITセキュリティ（ネットワーク／エンドポイント／クラウド／ID管理／SOC・インシデント対応等）に関する実務経験
ー資格ー
・IEC 62443関連、GICSP、CISSP、CISM、ネットワーク・制御システム関連の公的資格もしくは知識
【英語力】
不問
・SCADA/DCS/PLC等制御・計装システムに関わるエンジニアリング、保守、またはプロジェクト実務経験3年以上（セキュリティ実務経験不問）
・情報セキュリティに関する実務経験3年以上（IT・OTいずれの領域でも可）
・ITインフラ（ネットワーク／サーバ／クラウド／ID管理）の設計・構築・運用経験3年以上、かつセキュリティ領域への転向意欲を有する方
※上記の経験は複数領域の合算も可。
※現時点でセキュリティ実務経験がない制御・計装エンジニアの方も歓迎します。入社後の育成プログラムを用意しています。
【望ましい経験・資格等】
ー経験ー
・OT（制御系）セキュリティ（プラント・生産設備等の制御システム保護、IT/OT境界対策等）に関する実務経験
・SCADA／DCS／PLC等の制御・計装システムの設計・構築・保守経験
・重要インフラ（ガス・石油・電力等）またはプラント・製造業におけるセキュリティ実務経験
・ITセキュリティ（ネットワーク／エンドポイント／クラウド／ID管理／SOC・インシデント対応等）に関する実務経験
ー資格ー
・IEC 62443関連、GICSP、CISSP、CISM、ネットワーク・制御システム関連の公的資格もしくは知識
【英語力】
不問
従業員数
889名
（連結：3,720名※2025年12月31日現在）
勤務地
東京都
想定年収
680 万円 ~ 非公開
従業員数
889名
（連結：3,720名※2025年12月31日現在）
PwCコンサルティング合同会社
仕事内容
■職務内容
サイバーインテリジェンスを活用した新たなデジタルプロダクトの企画・開発・運用において、技術的中核を担うポジションです。
プロダクトを技術面から横断的に統括し、技術戦略の策定、アーキテクチャ設計、実装整合性の担保をリードする役割を担っていただきます。開発チームや関係パートナーと連携しながら、プロダクトの品質向上と進化を推進していただくことを期待しています。
具体的には
・技術戦略とアーキテクチャ設計
プロダクト群全体の技術方針およびアーキテクチャ戦略の策定と推進
クラウド、インフラ、バックエンドを中心としたシステム全体設計
共通基盤や設計思想の定義、実装ガイドラインの整備
コア機能（アセスメントエンジン、分析・判断支援等）の技術的妥当性評価
・技術要件の整理・実装支援
UX／PDMチームが策定したプロダクト要件をもとに、技術要件への落とし込みをリード
実装に向けた技術的な方針策定と外部開発パートナーとの技術整合
ビジネス目的との整合を保った実装判断・設計支援
・外部パートナー連携・開発管理
海外を含む開発パートナーとの要件調整、設計レビュー、進捗・品質管理
API設計、データベース構築などのバックエンド開発マネジメント
CI/CDや自動化を踏まえた開発基盤・運用インフラの設計支援
・プロジェクトマネジメント
スコープ・納期・予算を含む開発計画の立案と遂行
社内外の関係者との連携によるプロジェクト全体の進捗管理と課題解決
・ハンズオン対応と技術代表としての対応
必要に応じてPoCや技術検証をリードし、初期フェーズの実装品質を確保
ビジネスチーム・顧客・パートナー先との技術的対話、仕様調整における技術代表者としての役割を担う
サイバーインテリジェンスを活用した新たなデジタルプロダクトの企画・開発・運用において、技術的中核を担うポジションです。
プロダクトを技術面から横断的に統括し、技術戦略の策定、アーキテクチャ設計、実装整合性の担保をリードする役割を担っていただきます。開発チームや関係パートナーと連携しながら、プロダクトの品質向上と進化を推進していただくことを期待しています。
具体的には
・技術戦略とアーキテクチャ設計
プロダクト群全体の技術方針およびアーキテクチャ戦略の策定と推進
クラウド、インフラ、バックエンドを中心としたシステム全体設計
共通基盤や設計思想の定義、実装ガイドラインの整備
コア機能（アセスメントエンジン、分析・判断支援等）の技術的妥当性評価
・技術要件の整理・実装支援
UX／PDMチームが策定したプロダクト要件をもとに、技術要件への落とし込みをリード
実装に向けた技術的な方針策定と外部開発パートナーとの技術整合
ビジネス目的との整合を保った実装判断・設計支援
・外部パートナー連携・開発管理
海外を含む開発パートナーとの要件調整、設計レビュー、進捗・品質管理
API設計、データベース構築などのバックエンド開発マネジメント
CI/CDや自動化を踏まえた開発基盤・運用インフラの設計支援
・プロジェクトマネジメント
スコープ・納期・予算を含む開発計画の立案と遂行
社内外の関係者との連携によるプロジェクト全体の進捗管理と課題解決
・ハンズオン対応と技術代表としての対応
必要に応じてPoCや技術検証をリードし、初期フェーズの実装品質を確保
ビジネスチーム・顧客・パートナー先との技術的対話、仕様調整における技術代表者としての役割を担う
求める経験 / スキル
■Senior Associate/Manager以上は、以下のいずれかの経験が必須
■必須要件（Must-Have）
・コンピューターサイエンスまたは関連分野の学士、修士相当の知識
・ソフトウェアエンジニアリングにおける10年以上の実務経験
・プロダクトの技術戦略やアーキテクチャ設計を主導した経験
・クラウド（AWS, Azure等）、インフラ、バックエンド領域における技術設計と構築の実務経験
・CI/CDを含む開発インフラの設計・運用経験
・アジャイル開発環境での実務経験（スクラムマスター経験があれば尚可）
・外部パートナー／ベンダーとの技術的連携・評価・マネジメント経験
・複数ステークホルダーとの調整・推進を行うための優れたコミュニケーション力
・プロジェクトのスコープ、予算、納期に関する計画と進捗管理スキル
・技術的な課題解決力と意思決定力
・英語での仕様書読解・技術文書の作成が可能な英語力（読み書き中心）
◼️歓迎要件（Nice-to-Have）
・最新のAI技術（例：LLM Agents、MCP、RAG等）の実用性・制約に関する理解
・LLMや生成AIを用いた機能を、自らPoCやプロダクトに実装・組み込んだ経験（単なる検証ではなく、ユーザー向けに提供された実績が望ましい）
・LLMやRAG構成、トークナイゼーション、ファインチューニング、MLOpsなど、AI技術の基礎構造・アーキテクチャに関する理解
・英語での会話力（海外パートナーとの音声会議に対応可能な方）
・人間中心設計、ユーザビリティ、認知工学に関する基本的な理解
・サイバーセキュリティに関する基礎知識（NIST CSF、ゼロトラスト、脅威ベース評価など）
・セキュリティ関連プロダクト（SIEM、GRC、アセスメントツールなど）の開発経験
・スタートアップまたは新規事業におけるプロダクト立ち上げの経験
・セキュリティ領域におけるAIの応用経験（例：ログ分析、脅威予測、行動分析など）
・技術組織の立ち上げ・チームビルディング・採用のリード経験
■必須要件（Must-Have）
・コンピューターサイエンスまたは関連分野の学士、修士相当の知識
・ソフトウェアエンジニアリングにおける10年以上の実務経験
・プロダクトの技術戦略やアーキテクチャ設計を主導した経験
・クラウド（AWS, Azure等）、インフラ、バックエンド領域における技術設計と構築の実務経験
・CI/CDを含む開発インフラの設計・運用経験
・アジャイル開発環境での実務経験（スクラムマスター経験があれば尚可）
・外部パートナー／ベンダーとの技術的連携・評価・マネジメント経験
・複数ステークホルダーとの調整・推進を行うための優れたコミュニケーション力
・プロジェクトのスコープ、予算、納期に関する計画と進捗管理スキル
・技術的な課題解決力と意思決定力
・英語での仕様書読解・技術文書の作成が可能な英語力（読み書き中心）
◼️歓迎要件（Nice-to-Have）
・最新のAI技術（例：LLM Agents、MCP、RAG等）の実用性・制約に関する理解
・LLMや生成AIを用いた機能を、自らPoCやプロダクトに実装・組み込んだ経験（単なる検証ではなく、ユーザー向けに提供された実績が望ましい）
・LLMやRAG構成、トークナイゼーション、ファインチューニング、MLOpsなど、AI技術の基礎構造・アーキテクチャに関する理解
・英語での会話力（海外パートナーとの音声会議に対応可能な方）
・人間中心設計、ユーザビリティ、認知工学に関する基本的な理解
・サイバーセキュリティに関する基礎知識（NIST CSF、ゼロトラスト、脅威ベース評価など）
・セキュリティ関連プロダクト（SIEM、GRC、アセスメントツールなど）の開発経験
・スタートアップまたは新規事業におけるプロダクト立ち上げの経験
・セキュリティ領域におけるAIの応用経験（例：ログ分析、脅威予測、行動分析など）
・技術組織の立ち上げ・チームビルディング・採用のリード経験
従業員数
5,650名
（2025年6月30日現在）
勤務地
福岡県
想定年収
600 万円 ~ 2,000 万円
従業員数
5,650名
（2025年6月30日現在）
PwCコンサルティング合同会社
仕事内容
■職務内容
クライアントはデジタルを駆使したサービスや製品を活発に開発・ローンチしています。このような状況で、製品に対するサイバー攻撃による不具合やリコール、ならびにそれに起因する安全性その他の影響が、事業として無視できないリスクになってきています。
本ポジションでは、サイバーセキュリティの中でも、上記のような通常のITより広範なテクノロジー領域における課題に対応いただきます。現在お持ちの
専門性にセキュリティや問題解決能力といったスキルを掛け合わせることで、希少かつ市場価値の高い人材になることができます。
PwCは、日本のサイバーセキュリティコンサルティング市場において、売上・組織規模ともにトッププレイヤーです。セキュリティ専門性およびコンサルティング双方のスキルを伸ばすことのできる環境に、あなたも身を置いてみませんか。
■本ポジションの特徴
・クライアントのビジネスにおける中心である「製品」を扱います。実際に世の中に出ていく製品を守る立場としてのやりがいを得ることができます。
・特にコネクテッドカー等の新規性のある領域において、業界や国におけるルールメイキングの立場から関与することができます。
・製品領域のセキュリティに関して、技術的な対策はもちろん、組織やヒト、業務プロセス、あるいはこれらを横断したセキュリティ戦略など、幅広い経験
を積むことができます。
・システムインテグレーション・運用、あるいは設備の保守などは原則として行っていません。コンサルティングにフォーカスした経験を積むことができます。
・市場調査やサービス開発、インサイトの執筆や外部寄稿・講演などにも携わっていただくことができます。チーム内ではクライアントに新たな価値を提供
すべく、新たなサービスの検討が活発に行われています。
・製品開発に関するセキュリティ規定が各国で規定されている背景から、グローバル展開のご支援の機会があります。
・製品の企画・設計・実装・テスト・運用・廃棄といった製品ライフサイクル全般にわたるご支援機会がありますので、専門領域のある方もご活躍いただ
けます。
■プロジェクト例
これまでのご経験やご希望を勘案して、以下のようなプロジェクトにアサインします。特定の業界・領域を極めることも、様々な業界・領域を経験して知見
を広げることもできます。
・新規事業・領域への参入や新設された各国法規・標準への対応に伴うセキュ
リティ上の考慮・実施事項の定義およびロードマップの作成
・セキュリティを考慮した製品開発プロセスの構築、ルールの制定
・製品出荷後の製品セキュリティインシデント対応(PSIRT）の体制構築
・新規製品に対する脅威・リスク分析・セキュリティテストの実行支援
・サプライチェーンを通じたセキュリティプロセスの構築およびサプライヤーアセスメントの実行支援
・製品に関連するSBOM (Software Bill Of Materials) の構築
・クライアントの開発者に求められるセキュリティスキルの定義および教育に向けた計画策定および実行支援
・新規性のある領域における、各国のセキュリティ活動や技術動向などの調査、ならびにクライアントのセキュリティ戦略への取り込み行
クライアントはデジタルを駆使したサービスや製品を活発に開発・ローンチしています。このような状況で、製品に対するサイバー攻撃による不具合やリコール、ならびにそれに起因する安全性その他の影響が、事業として無視できないリスクになってきています。
本ポジションでは、サイバーセキュリティの中でも、上記のような通常のITより広範なテクノロジー領域における課題に対応いただきます。現在お持ちの
専門性にセキュリティや問題解決能力といったスキルを掛け合わせることで、希少かつ市場価値の高い人材になることができます。
PwCは、日本のサイバーセキュリティコンサルティング市場において、売上・組織規模ともにトッププレイヤーです。セキュリティ専門性およびコンサルティング双方のスキルを伸ばすことのできる環境に、あなたも身を置いてみませんか。
■本ポジションの特徴
・クライアントのビジネスにおける中心である「製品」を扱います。実際に世の中に出ていく製品を守る立場としてのやりがいを得ることができます。
・特にコネクテッドカー等の新規性のある領域において、業界や国におけるルールメイキングの立場から関与することができます。
・製品領域のセキュリティに関して、技術的な対策はもちろん、組織やヒト、業務プロセス、あるいはこれらを横断したセキュリティ戦略など、幅広い経験
を積むことができます。
・システムインテグレーション・運用、あるいは設備の保守などは原則として行っていません。コンサルティングにフォーカスした経験を積むことができます。
・市場調査やサービス開発、インサイトの執筆や外部寄稿・講演などにも携わっていただくことができます。チーム内ではクライアントに新たな価値を提供
すべく、新たなサービスの検討が活発に行われています。
・製品開発に関するセキュリティ規定が各国で規定されている背景から、グローバル展開のご支援の機会があります。
・製品の企画・設計・実装・テスト・運用・廃棄といった製品ライフサイクル全般にわたるご支援機会がありますので、専門領域のある方もご活躍いただ
けます。
■プロジェクト例
これまでのご経験やご希望を勘案して、以下のようなプロジェクトにアサインします。特定の業界・領域を極めることも、様々な業界・領域を経験して知見
を広げることもできます。
・新規事業・領域への参入や新設された各国法規・標準への対応に伴うセキュ
リティ上の考慮・実施事項の定義およびロードマップの作成
・セキュリティを考慮した製品開発プロセスの構築、ルールの制定
・製品出荷後の製品セキュリティインシデント対応(PSIRT）の体制構築
・新規製品に対する脅威・リスク分析・セキュリティテストの実行支援
・サプライチェーンを通じたセキュリティプロセスの構築およびサプライヤーアセスメントの実行支援
・製品に関連するSBOM (Software Bill Of Materials) の構築
・クライアントの開発者に求められるセキュリティスキルの定義および教育に向けた計画策定および実行支援
・新規性のある領域における、各国のセキュリティ活動や技術動向などの調査、ならびにクライアントのセキュリティ戦略への取り込み行
求める経験 / スキル
------------------------------------------------------------
□Associate/Senior Associate
（必須要件）
・開発者としての製品・サービス開発の業務経験
・論理的思考
・口頭および文書によるコミュニケーションスキル
・製品セキュリティに関する専門性習得の意欲
（歓迎要件）
・製品開発プロセスの構築、社内規定の策定
・製品・サービスに対するビジネスリスク分析
・SW領域の設計・実装（プログラミングなど）の実務経験
・製品品質保証（検証業務など）の実務経験
・SDLC体制・プロセスの構築
・開発領域のセキュリティポリシー・セキュリティ要件の整備・策定
・製品・サービスに対するリスク・脅威分析
・SW/HW領域のセキュア設計・実装（プログラミングなど）
・PSIRT体制構築・実務経験
・その他、開発領域におけるセキュリティ活動の実務経験
------------------------------------------------------------
□Manager以上
上記に加えて以下いずれかのご経験を必須とします。
・大規模開発プロジェクトの管理経験
・業界標準となるガイドライン・規程の策定経験
・提案・営業・マーケティング経験
◆求める人物像
・問題解決スキルおよび付随する論理的思考
・チームまたはプロジェクト単位による業務経験
・コミュニケーションスキル (口頭および文書)
・ITおよびセキュリティに関する専門性習得の志向
・サイバーセキュリティ関連業務やITシステム基盤構築・運用の実務経験
□Associate/Senior Associate
（必須要件）
・開発者としての製品・サービス開発の業務経験
・論理的思考
・口頭および文書によるコミュニケーションスキル
・製品セキュリティに関する専門性習得の意欲
（歓迎要件）
・製品開発プロセスの構築、社内規定の策定
・製品・サービスに対するビジネスリスク分析
・SW領域の設計・実装（プログラミングなど）の実務経験
・製品品質保証（検証業務など）の実務経験
・SDLC体制・プロセスの構築
・開発領域のセキュリティポリシー・セキュリティ要件の整備・策定
・製品・サービスに対するリスク・脅威分析
・SW/HW領域のセキュア設計・実装（プログラミングなど）
・PSIRT体制構築・実務経験
・その他、開発領域におけるセキュリティ活動の実務経験
------------------------------------------------------------
□Manager以上
上記に加えて以下いずれかのご経験を必須とします。
・大規模開発プロジェクトの管理経験
・業界標準となるガイドライン・規程の策定経験
・提案・営業・マーケティング経験
◆求める人物像
・問題解決スキルおよび付随する論理的思考
・チームまたはプロジェクト単位による業務経験
・コミュニケーションスキル (口頭および文書)
・ITおよびセキュリティに関する専門性習得の志向
・サイバーセキュリティ関連業務やITシステム基盤構築・運用の実務経験
従業員数
5,650名
（2025年6月30日現在）
勤務地
福岡県
想定年収
600 万円 ~ 2,000 万円
従業員数
5,650名
（2025年6月30日現在）
PwCコンサルティング合同会社
仕事内容
■職務内容
PwCではグローバルで専門のチームを設け、脅威アクターやTTPsなどの脅威情報を含む、サイバーインテリジェンス情報を生成しています。
セキュリティエンジニアには、「サイバーインテリジェンスの作成」と「サイバーインテリジェンスを活用したサービスの提供」を担っていただきます。
同社はコンサルタントとエンジニアのコラボレーションが強みの１つであり、プロジェクトにおいても混成チームで互いの専門スキルを連動させ、社会課題の解決に取り組んでいます。また、エンジニアチームを攻撃専門のレッドチーム、防御専門のブルーチーム、プロジェクト管理やサービス改善を担うパープルチームに分けて運営しております。
セキュリティエンジニアが担当する主なプロジェクトは下記職務内容のとおりです。
・クライアントのシステムに対するプラットフォーム脆弱性診断
・ウェブアプリケーションの脆弱性診断
・クライアントの環境に対する内部及び外部のペネトレーションテスト
・サイバーインテリジェンスをベースとしたセキュリティアセスメント
・最新のセキュリティ脅威やマルウェア、対策技術に関する調査
・サイバーインテリジェンスを活用したSIEMサービスの開発、ルール作成、導入およびクライアントシステムの監視・分析
・クライアントのセキュリティインシデント発生時の技術的なサポート
・デジタルフォレンジック技術を用いたインシデントレスポンス
・ホワイトハッカー/手動またはツールを用いてお客様のシステムへ侵入し、セキュリティ対策やセキュリティ業務の妥当性を評価するレッドチーム演習や脅威ベースのペネトレーションテスト（TLPT）等の業務を実施
・上記のプロジェクトに関する営業活動、サービス改善、プロジェクト管理(パープルチーム)
PwCではグローバルで専門のチームを設け、脅威アクターやTTPsなどの脅威情報を含む、サイバーインテリジェンス情報を生成しています。
セキュリティエンジニアには、「サイバーインテリジェンスの作成」と「サイバーインテリジェンスを活用したサービスの提供」を担っていただきます。
同社はコンサルタントとエンジニアのコラボレーションが強みの１つであり、プロジェクトにおいても混成チームで互いの専門スキルを連動させ、社会課題の解決に取り組んでいます。また、エンジニアチームを攻撃専門のレッドチーム、防御専門のブルーチーム、プロジェクト管理やサービス改善を担うパープルチームに分けて運営しております。
セキュリティエンジニアが担当する主なプロジェクトは下記職務内容のとおりです。
・クライアントのシステムに対するプラットフォーム脆弱性診断
・ウェブアプリケーションの脆弱性診断
・クライアントの環境に対する内部及び外部のペネトレーションテスト
・サイバーインテリジェンスをベースとしたセキュリティアセスメント
・最新のセキュリティ脅威やマルウェア、対策技術に関する調査
・サイバーインテリジェンスを活用したSIEMサービスの開発、ルール作成、導入およびクライアントシステムの監視・分析
・クライアントのセキュリティインシデント発生時の技術的なサポート
・デジタルフォレンジック技術を用いたインシデントレスポンス
・ホワイトハッカー/手動またはツールを用いてお客様のシステムへ侵入し、セキュリティ対策やセキュリティ業務の妥当性を評価するレッドチーム演習や脅威ベースのペネトレーションテスト（TLPT）等の業務を実施
・上記のプロジェクトに関する営業活動、サービス改善、プロジェクト管理(パープルチーム)
求める経験 / スキル
■Senior Associate/Manager以上は、以下のいずれかの経験が必須
①クライアントのシステムに対するプラットフォーム脆弱性診断/ウェブアプリケーションの脆弱性診断/クライアントの環境に対する内部及び外部のペネトレーションテスト
【必要スキル】
・Webアプリケーション診断、ネットワーク診断、スマートフォンアプリ診断の実務経験
・プログラミング経験（言語問わず）
・OS、ネットワークに関する知識
・ビジネスライティング、ビジネスコミュニケーションスキル
・自分自身の専門性を常に高める姿勢
・OffSec Certified Professional(OSCP）（Manager以上）
【歓迎するスキル】
・新しい脆弱性の発見／検証経験
・英語力（TOEIC700点以上相当）
・Offensiveに関する認定・認証資格
例）
OffSec Experienced Pentester (OSEP)
HTB Certified Penetration Testing Specialist (HTB CPTS)
Certified Red Team Professional (CRTP)
OffSec Web Expert (OSWE)
Certified Red Team Operator (CRTO)
Offensive Security Exploitation Expert (OSEE)
Burp Suite Certified Practitioner (BSCP)
Certified Azure Red Team Professional (CARTP)
②サイバーインテリジェンスをベースとしたセキュリティアセスメント
【必要スキル】
・各種フレームワークを利用したセキュリティアセスメント経験
・MITER ATT&CKに関する知識
・ビジネスライティング、ビジネスコミュニケーションスキル
・自分自身の専門性を常に高める姿勢
【歓迎するスキル】
・脅威インテリジェンス分析、パープルチーミングの経験
・英語力（TOEIC700点以上相当）
③最新のセキュリティ脅威やマルウェア、対策技術に関する調査
【必要スキル】
・官公庁等の調査研究案件の実務経験
・プログラミング経験（言語問わず）
・TCP/IPネットワーク関連のスキルや構築・運用経験
・OS、アプリケーション、デバイスに関する知識
・各種OSに関する低レイヤの知識
・各種プログラミングに関する知識
・ビジネスライティング、ビジネスコミュニケーションスキル
・自分自身の専門性を常に高める姿勢
【歓迎するスキル】
・書籍、オンラインメディア等での執筆経験
・セミナー、研究会、学会等での発表、講演経験
・マルウェア解析業務経験
・ドライバ、組込機器開発経験
・英語力（TOEIC700点以上相当）
④サイバーインテリジェンスを活用したSIEMサービスの開発、ルール作成、導入およびクライアントシステムの監視・分析/クライアントのセキュリティインシデント発生時の技術的なサポート
【必要スキル】
・a,b,cのいずれかの経験
a.セキュリティ運用監視またはネットワーク運用監視の導入、運用設計、運用、運用改善経験
b.EDR あるいはファストフォレンジックツールを利用したインシデント調査の経験
c.スレッドハンティングの実務経験
・日本語でのビジネスライティング、ビジネスコミュニケーションスキル
・自分自身の専門性を常に高める姿勢
【歓迎するスキル】
・SIEM/SOAR の導入、利用あるいは運用経験（ルール開発含む）
・サイバー攻撃手法や対策技術に関する知識、国内外のセキュリティに関する全般的な情報収集能力
・Cloud IAM、SSO、OAuth、2段階認証等のクラウドセキュリティーに携わった経験
・各種サーバ（Web, Mail, DNS, Proxy等）、セキュリティ機器（FW, IDS, IPS, UTM等）に関する知識
・IDS/IPSのカスタマムシグネチャの作成経験
・マルウェア解析業務経験
・ドライバ、組込機器開発経験
・英語力（TOEIC700点以上相当）
⑤デジタルフォレンジック技術を用いたインシデントレスポンス/クライアントのセキュリティインシデント発生時の技術的なサポート
【必要スキル】
・サイバー攻撃に関する技術的なインシデント対応
・自分自身の専門性を常に高める姿勢
・ビジネスライティング、ビジネスコミュニケーションスキル
【歓迎するスキル】
・EnCase Certified Examiner (EnCE) 認定
・AccessData Certified Examiner (ACE) 認定
・英語力（TOEIC700点以上相当）
①クライアントのシステムに対するプラットフォーム脆弱性診断/ウェブアプリケーションの脆弱性診断/クライアントの環境に対する内部及び外部のペネトレーションテスト
【必要スキル】
・Webアプリケーション診断、ネットワーク診断、スマートフォンアプリ診断の実務経験
・プログラミング経験（言語問わず）
・OS、ネットワークに関する知識
・ビジネスライティング、ビジネスコミュニケーションスキル
・自分自身の専門性を常に高める姿勢
・OffSec Certified Professional(OSCP）（Manager以上）
【歓迎するスキル】
・新しい脆弱性の発見／検証経験
・英語力（TOEIC700点以上相当）
・Offensiveに関する認定・認証資格
例）
OffSec Experienced Pentester (OSEP)
HTB Certified Penetration Testing Specialist (HTB CPTS)
Certified Red Team Professional (CRTP)
OffSec Web Expert (OSWE)
Certified Red Team Operator (CRTO)
Offensive Security Exploitation Expert (OSEE)
Burp Suite Certified Practitioner (BSCP)
Certified Azure Red Team Professional (CARTP)
②サイバーインテリジェンスをベースとしたセキュリティアセスメント
【必要スキル】
・各種フレームワークを利用したセキュリティアセスメント経験
・MITER ATT&CKに関する知識
・ビジネスライティング、ビジネスコミュニケーションスキル
・自分自身の専門性を常に高める姿勢
【歓迎するスキル】
・脅威インテリジェンス分析、パープルチーミングの経験
・英語力（TOEIC700点以上相当）
③最新のセキュリティ脅威やマルウェア、対策技術に関する調査
【必要スキル】
・官公庁等の調査研究案件の実務経験
・プログラミング経験（言語問わず）
・TCP/IPネットワーク関連のスキルや構築・運用経験
・OS、アプリケーション、デバイスに関する知識
・各種OSに関する低レイヤの知識
・各種プログラミングに関する知識
・ビジネスライティング、ビジネスコミュニケーションスキル
・自分自身の専門性を常に高める姿勢
【歓迎するスキル】
・書籍、オンラインメディア等での執筆経験
・セミナー、研究会、学会等での発表、講演経験
・マルウェア解析業務経験
・ドライバ、組込機器開発経験
・英語力（TOEIC700点以上相当）
④サイバーインテリジェンスを活用したSIEMサービスの開発、ルール作成、導入およびクライアントシステムの監視・分析/クライアントのセキュリティインシデント発生時の技術的なサポート
【必要スキル】
・a,b,cのいずれかの経験
a.セキュリティ運用監視またはネットワーク運用監視の導入、運用設計、運用、運用改善経験
b.EDR あるいはファストフォレンジックツールを利用したインシデント調査の経験
c.スレッドハンティングの実務経験
・日本語でのビジネスライティング、ビジネスコミュニケーションスキル
・自分自身の専門性を常に高める姿勢
【歓迎するスキル】
・SIEM/SOAR の導入、利用あるいは運用経験（ルール開発含む）
・サイバー攻撃手法や対策技術に関する知識、国内外のセキュリティに関する全般的な情報収集能力
・Cloud IAM、SSO、OAuth、2段階認証等のクラウドセキュリティーに携わった経験
・各種サーバ（Web, Mail, DNS, Proxy等）、セキュリティ機器（FW, IDS, IPS, UTM等）に関する知識
・IDS/IPSのカスタマムシグネチャの作成経験
・マルウェア解析業務経験
・ドライバ、組込機器開発経験
・英語力（TOEIC700点以上相当）
⑤デジタルフォレンジック技術を用いたインシデントレスポンス/クライアントのセキュリティインシデント発生時の技術的なサポート
【必要スキル】
・サイバー攻撃に関する技術的なインシデント対応
・自分自身の専門性を常に高める姿勢
・ビジネスライティング、ビジネスコミュニケーションスキル
【歓迎するスキル】
・EnCase Certified Examiner (EnCE) 認定
・AccessData Certified Examiner (ACE) 認定
・英語力（TOEIC700点以上相当）
従業員数
5,650名
（2025年6月30日現在）
勤務地
福岡県
想定年収
600 万円 ~ 2,000 万円
従業員数
5,650名
（2025年6月30日現在）
仕事内容
【仕事内容】
＜概要＞
幅広い業界の顧客に対し、セキュリティやITインフラ全般を俯瞰したコンサルティング業務を担います。顧客へのコンサルティング業務が6割、サービス企画やグループの顧客基盤を活用したプリセールス活動が4割です。
＜詳細＞
・IT戦略の策定、システム導入、業務改善、PMO業務
・セキュリティソリューション（ゼロトラスト関連等）の導入提案
・顧客へのヒアリング、提案書や要件定義書等の作成
・自社サービスの企画立案や営業サポート（プリセールス活動）
※セキュリティ製品の構築・設計など、手を動かす実装フェーズは担当しません。
■魅力
◎IT商社、ユーザーSIer、NIerなど複数のバックグランドを持つ会社で構成される当社だからこそのクロスセルや提案活動が可能です
◎「セキュリティに強いSIer」を目指す当社の最前線で活躍可能
◎週3リモート・フルフレックス、標準労働時間7時間15分で残業20hの働きやすい環境
＜概要＞
幅広い業界の顧客に対し、セキュリティやITインフラ全般を俯瞰したコンサルティング業務を担います。顧客へのコンサルティング業務が6割、サービス企画やグループの顧客基盤を活用したプリセールス活動が4割です。
＜詳細＞
・IT戦略の策定、システム導入、業務改善、PMO業務
・セキュリティソリューション（ゼロトラスト関連等）の導入提案
・顧客へのヒアリング、提案書や要件定義書等の作成
・自社サービスの企画立案や営業サポート（プリセールス活動）
※セキュリティ製品の構築・設計など、手を動かす実装フェーズは担当しません。
■魅力
◎IT商社、ユーザーSIer、NIerなど複数のバックグランドを持つ会社で構成される当社だからこそのクロスセルや提案活動が可能です
◎「セキュリティに強いSIer」を目指す当社の最前線で活躍可能
◎週3リモート・フルフレックス、標準労働時間7時間15分で残業20hの働きやすい環境
求める経験 / スキル
■必須要件 ※いずれも必須
・IT戦略立案やシステム導入、アーキテクチャ検討を主導したご経験
（社内向け・社外向け問わず）
・情報セキュリティ、リスク管理、内部統制等の実務経験
・IT戦略立案やシステム導入、アーキテクチャ検討を主導したご経験
（社内向け・社外向け問わず）
・情報セキュリティ、リスク管理、内部統制等の実務経験
勤務地
東京都
想定年収
600 万円 ~ 非公開
大手グループ企業
仕事内容
■お任せする役割
CISO直下の情報セキュリティ推進担当
・情報セキュリティや個人情報保護等に関する規程/ルールの策定・運用
・情報セキュリティ規定・ルールに準拠した申請及び審査
・情報セキュリティ状況のモニタリング（状況把握、分析、改善推進）
・情報セキュリティに関する従業員教育（企画/実施/効果分析）
・CSIRT活動（平時の情報収集/分析、有事でのインシデント対応）
・各種活動における社内横断的コミュニケーション（事業部門、経営層全般）
CISO直下の情報セキュリティ推進担当
・情報セキュリティや個人情報保護等に関する規程/ルールの策定・運用
・情報セキュリティ規定・ルールに準拠した申請及び審査
・情報セキュリティ状況のモニタリング（状況把握、分析、改善推進）
・情報セキュリティに関する従業員教育（企画/実施/効果分析）
・CSIRT活動（平時の情報収集/分析、有事でのインシデント対応）
・各種活動における社内横断的コミュニケーション（事業部門、経営層全般）
求める経験 / スキル
■求めるスキル
・情報セキュリティマネジメントやサイバーセキュリティに関する業務経験5年以上
■歓迎
・情報処理安全確保支援士資格
・ISMSおよびPマークの取得・更新の経験
【事業会社のセキュリティ担当、社内SEの場合】
・情報システム開発経験
・自分主導で何かを企画・導入（構築）・運用した経験があること
【SIerの場合】
・対事業会社とのコミュニケーション経験
・RFPに対する提案経験
■求める人物像
・最新の技術動向に敏感で、自発的に情報収集をしている方
・いつ誰と何を調整して、どの作業をいつまでにやるかを自身で判断できて、主体的に作業を進めることができる方
・情報セキュリティマネジメントやサイバーセキュリティに関する業務経験5年以上
■歓迎
・情報処理安全確保支援士資格
・ISMSおよびPマークの取得・更新の経験
【事業会社のセキュリティ担当、社内SEの場合】
・情報システム開発経験
・自分主導で何かを企画・導入（構築）・運用した経験があること
【SIerの場合】
・対事業会社とのコミュニケーション経験
・RFPに対する提案経験
■求める人物像
・最新の技術動向に敏感で、自発的に情報収集をしている方
・いつ誰と何を調整して、どの作業をいつまでにやるかを自身で判断できて、主体的に作業を進めることができる方
勤務地
東京都
想定年収
700 万円 ~ 非公開
株式会社エンジニアのミカタ
仕事内容
【業務内容】
既存顧客の深耕と新規開拓に取り組みながら、顧客業務のヒアリングをしていただきます。課題抽出・分析、要件定義・設計・テスト・移行・運用引継に至るシステム開発全工程のプロジェクトマネジメントをご担当いただく職種です。さらに部門予算の策定・進捗管理を通じて中期計画の実現にも貢献していただきます。
既存顧客の深耕と新規開拓に取り組みながら、顧客業務のヒアリングをしていただきます。課題抽出・分析、要件定義・設計・テスト・移行・運用引継に至るシステム開発全工程のプロジェクトマネジメントをご担当いただく職種です。さらに部門予算の策定・進捗管理を通じて中期計画の実現にも貢献していただきます。
求める経験 / スキル
【必須（MUST）】
・ICTソリューション領域での実務経験7年以上（SE／PMいずれも可）
・5名以上のチームマネジメント経験、または大規模PJでのリーダー経験
・プロジェクトマネジメント経験（大規模PJでのPM／PL経験）
・顧客折衝のご経験
【歓迎（WANT）】
・プリセールスご経験（提案書作成、提案活動同行、ソリューション提案経験）
・新規事業/新規サービス立ち上げのご経験
・特定業界（金融・製造・流通等）への深い知見
・ICTソリューション領域での実務経験7年以上（SE／PMいずれも可）
・5名以上のチームマネジメント経験、または大規模PJでのリーダー経験
・プロジェクトマネジメント経験（大規模PJでのPM／PL経験）
・顧客折衝のご経験
【歓迎（WANT）】
・プリセールスご経験（提案書作成、提案活動同行、ソリューション提案経験）
・新規事業/新規サービス立ち上げのご経験
・特定業界（金融・製造・流通等）への深い知見
従業員数
450名
（2026年5月現在）
勤務地
東京都
想定年収
800 万円 ~ 2,500 万円
従業員数
450名
（2026年5月現在）
仕事内容
【ミッション 】
組織ミッション：プロジェクトにおける現場責任者として、プロジェクトを組成し、プロジェクトのデリバリーを完遂。
個人ミッション：若手コンサルタントの育成、プロジェクトの収益管理、およびクライアントへのアップセル・クロスセルを通じたアカウント拡大。
【業務詳細】
ご経験や得意領域に応じて、以下の業務をお任せします。
コンサルティング・PM業務：
└エンタープライズ企業を中心としたIT戦略立案、システム構想策定、PM/PMO業務
└中小〜中堅企業向けDX推進支援、情シス部門のBPO・アドバイザリー業務
マネジメント・組織構築：
└プロジェクトチームの組成、業務委託を含めたリソースマネジメントおよび品質管理
└アサインされた若手メンバーのOJTを通じた育成
事業開発（将来的な展望）：
└SmartHR社と連携した新規SaaSプロダクトの要件定義
└「AI BPaaS」を実現するためのコンサルティングスキーム開発
【プロジェクト事例】
特定の業界に特化せず、幅広いインダストリーの課題解決を行っています。
中堅製造業：全社DX施策推進支援
大手製造業：SAP S/4 HANA導入 UAT支援
大手通信企業：販売管理システム統合 企画構想支援
大手不動産：マンション管理システム構築支援
国内大手自動車メーカー：AIプロダクト開発支援／部品資材情報管理システム構築支援
大手私立大学：Microsoft Dynamics 365 Customer Service導入PoC支援
組織ミッション：プロジェクトにおける現場責任者として、プロジェクトを組成し、プロジェクトのデリバリーを完遂。
個人ミッション：若手コンサルタントの育成、プロジェクトの収益管理、およびクライアントへのアップセル・クロスセルを通じたアカウント拡大。
【業務詳細】
ご経験や得意領域に応じて、以下の業務をお任せします。
コンサルティング・PM業務：
└エンタープライズ企業を中心としたIT戦略立案、システム構想策定、PM/PMO業務
└中小〜中堅企業向けDX推進支援、情シス部門のBPO・アドバイザリー業務
マネジメント・組織構築：
└プロジェクトチームの組成、業務委託を含めたリソースマネジメントおよび品質管理
└アサインされた若手メンバーのOJTを通じた育成
事業開発（将来的な展望）：
└SmartHR社と連携した新規SaaSプロダクトの要件定義
└「AI BPaaS」を実現するためのコンサルティングスキーム開発
【プロジェクト事例】
特定の業界に特化せず、幅広いインダストリーの課題解決を行っています。
中堅製造業：全社DX施策推進支援
大手製造業：SAP S/4 HANA導入 UAT支援
大手通信企業：販売管理システム統合 企画構想支援
大手不動産：マンション管理システム構築支援
国内大手自動車メーカー：AIプロダクト開発支援／部品資材情報管理システム構築支援
大手私立大学：Microsoft Dynamics 365 Customer Service導入PoC支援
求める経験 / スキル
【必須要件】
マネージャー／シニアマネージャーレイヤー：
└コンサルティング業界やSIerにてPL、PMなど立場でプロジェクトをリードした経験（業界・領域不問）
└チーム、メンバーの指導・育成経験
ディレクター／パートナーレイヤー：
└コンサルティング業界またはSIerにおけるマネジャー相当の職位での経験
└主体的な営業/顧客折衝により、クライアントの開拓もしくは新規プロジェクトの受注の経験
※上記、いずれの職位においてもビジネスレベルの英語力をお持ちの方は歓迎いたします。（英語を使った案件も多数保有していることやシリコンバレーに子会社もあるため）
マネージャー／シニアマネージャーレイヤー：
└コンサルティング業界やSIerにてPL、PMなど立場でプロジェクトをリードした経験（業界・領域不問）
└チーム、メンバーの指導・育成経験
ディレクター／パートナーレイヤー：
└コンサルティング業界またはSIerにおけるマネジャー相当の職位での経験
└主体的な営業/顧客折衝により、クライアントの開拓もしくは新規プロジェクトの受注の経験
※上記、いずれの職位においてもビジネスレベルの英語力をお持ちの方は歓迎いたします。（英語を使った案件も多数保有していることやシリコンバレーに子会社もあるため）
勤務地
複数あり
想定年収
1,000 万円 ~ 3,000 万円
-
職種から求人を探す
-
業種から求人を探す
-
勤務地から求人を探す
-
年収から求人を探す
転職支援サービスお申し込み