セキュリティエンジニアの求人・転職情報（10ページ目）
768件中の451〜500件を表示
デロイトトーマツサイバー合同会社
仕事内容
■業務内容
※ご応募の際に勤務地のご相談が可能です。
〇サイバーインテリジェンスセンター所属の求人です。
〇横浜（みなとみらい）勤務の場合
・クライアント環境のセキュリティ対策状況をヒアリングして残リスクを把握し、セキュリティ監視を中心とした対策の助言・提案を行う
・サイバーインテリジェンスサービスの導入に係る要件定義/FitGap、プロジェクト管理を行う
・サイバーインテリジェンスセンターに係る提案活動を行う
〇名古屋事務所勤務の場合
・クライアント環境のセキュリティ対策状況をヒアリングして残リスクを把握し、対策の助言・提案を行う（リスクアセスメント・コンサルティング）
・クライアント社内のセキュリティプロジェクトに関わる導入支援、プロジェクト管理を行う
・サイバーインテリジェンスセンターに係る提案活動および、サービスの導入に係る要件定義/FitGap、プロジェクト管理を行う
※ご応募の際に勤務地のご相談が可能です。
〇サイバーインテリジェンスセンター所属の求人です。
〇横浜（みなとみらい）勤務の場合
・クライアント環境のセキュリティ対策状況をヒアリングして残リスクを把握し、セキュリティ監視を中心とした対策の助言・提案を行う
・サイバーインテリジェンスサービスの導入に係る要件定義/FitGap、プロジェクト管理を行う
・サイバーインテリジェンスセンターに係る提案活動を行う
〇名古屋事務所勤務の場合
・クライアント環境のセキュリティ対策状況をヒアリングして残リスクを把握し、対策の助言・提案を行う（リスクアセスメント・コンサルティング）
・クライアント社内のセキュリティプロジェクトに関わる導入支援、プロジェクト管理を行う
・サイバーインテリジェンスセンターに係る提案活動および、サービスの導入に係る要件定義/FitGap、プロジェクト管理を行う
求める経験 / スキル
※以下はコンサルタント想定でございます。
■横浜（みなとみらい）勤務の場合
[必須要件]
○業務経験
・3年以上のチームリーダーもしくはプロジェクトマネジメントの経験
・IT分野またはセキュリティ分野でのコンサルティング経験
・セキュリティ製品（Firewall、IDS/IPS、アンチウィルス、SIEM等）の設計/構築/運用経験
○語学
・英語について、メールやインスタントメッセンジャー等での読書きによる基本的な意思疎通が出来ること
[望ましい要件]
○業務経験
・セキュリティ監視（サイバー攻撃、内部不正）の企画・検討に係る業務経験
・セキュリティ関連資格（CISA、CISM、CISSP、情報セキュリティスペシャリスト等）
・提案活動（プリセールス）の経験
○語学
・英語について、電話会議でのコミュニケーションや単身での海外出張にて相手方とコミュニケーションが可能であること
■名古屋事務所勤務の場合
［必須要件］
○業務経験
・3年以上のチームリーダーもしくはプロジェクトマネジメントの経験
・IT分野またはセキュリティ分野でのリスクアセスメントまたはコンサルティング経験
・セキュリティ製品（Firewall、IDS/IPS、アンチウィルス、SIEM等）の設計/構築/運用経験
［あると望ましい要件］
○語学
・英語について、メールやインスタントメッセンジャー等での読書きによる基本的な意思疎通が出来ること
○業務経験
・セキュリティ監視（サイバー攻撃、内部不正）の企画・検討に係る業務経験
・セキュリティ関連資格（CISA、CISM、CISSP、情報セキュリティスペシャリスト等）
・PCIDSSに係る知識・業務経験
■横浜（みなとみらい）勤務の場合
[必須要件]
○業務経験
・3年以上のチームリーダーもしくはプロジェクトマネジメントの経験
・IT分野またはセキュリティ分野でのコンサルティング経験
・セキュリティ製品（Firewall、IDS/IPS、アンチウィルス、SIEM等）の設計/構築/運用経験
○語学
・英語について、メールやインスタントメッセンジャー等での読書きによる基本的な意思疎通が出来ること
[望ましい要件]
○業務経験
・セキュリティ監視（サイバー攻撃、内部不正）の企画・検討に係る業務経験
・セキュリティ関連資格（CISA、CISM、CISSP、情報セキュリティスペシャリスト等）
・提案活動（プリセールス）の経験
○語学
・英語について、電話会議でのコミュニケーションや単身での海外出張にて相手方とコミュニケーションが可能であること
■名古屋事務所勤務の場合
［必須要件］
○業務経験
・3年以上のチームリーダーもしくはプロジェクトマネジメントの経験
・IT分野またはセキュリティ分野でのリスクアセスメントまたはコンサルティング経験
・セキュリティ製品（Firewall、IDS/IPS、アンチウィルス、SIEM等）の設計/構築/運用経験
［あると望ましい要件］
○語学
・英語について、メールやインスタントメッセンジャー等での読書きによる基本的な意思疎通が出来ること
○業務経験
・セキュリティ監視（サイバー攻撃、内部不正）の企画・検討に係る業務経験
・セキュリティ関連資格（CISA、CISM、CISSP、情報セキュリティスペシャリスト等）
・PCIDSSに係る知識・業務経験
従業員数
513名
（2025年11月現在）
勤務地
複数あり
想定年収
690 万円 ~ 1,800 万円
従業員数
513名
（2025年11月現在）
デロイトトーマツサイバー合同会社
仕事内容
■ポジション概要
企業における生成AIを含むAI技術を活用したデジタル改革を推進するにあたって、新たに想定されるセキュリティ・データプライバシーリスクの懸念や課題に対応しながらAI導入や運用を支援する専門的なコンサルタント人材を広く募集します。
以下の業務に従事いただきます。
①サイバーストラテジー
【クライアントでのAI利活用にかかわるコンサルティング】
・AIセキュリティの戦略策定
・AIセキュリティガバナンス態勢の評価、整備・運用
・AIセキュリティに係るガイドライン作成、社規策定 等
【デロイトでのAI利活用】
・コンサルティング業務におけるAI利活用の推進
②データ&プライバシー
【AIシステムの利用に係るデータ管理やプライバシー・個人情報保護の検討】
・AIデータ・プライバシーガバナンス態勢の評価、整備・運用
・AIデータ・プライバシーに係るガイドライン作成、社規策定
・AIデータ・プライバシーに関するソリューションの導入・運用 等
【デロイトでのAI利活用】
・コンサルティング業務におけるAI利活用の推進
③アイデンティティ
【AIシステムの利用に係るAIユーザ管理や権限管理の検討】
・AIアカウントを管理するNon-humanアイデンティティ管理構想策定、ガイドライン等プロセス策定
・AIアカウントを管理するNon-humanアイデンティティ管理ソリューション導入・運用の検討実施 等
【アイデンティティ管理領域でのAI利活用推進】
・コンサルティング業務、アイデンティティ管理業務におけるAI利活用の推進
・AIを活用したアイデンティティ管理ソリューションの導入推進（海外連携含む）
④タレント＆アカデミー
【クライアントでのAI人財育成に関わるコンサルティング】
・AI人財育成戦略策定・調達計画策定
・AI人財定義・育成方法の検討
・AI人財評価・リテンション検討 等
【AI人財育成のカリキュラム提供】
・AI人財育成に向けた研修を作成
⑤オフェンシブセキュリティ
・AIシステムに対する脅威モデリングを通じた脅威分析及び攻撃シナリオ作成
・AI Red Teamingによるリスク評価及び改善に係る助言
・AI Red teamingサービス基盤の設計・開発・運用
・AIセキュリティ（Offensive Security）関連のオファリングやPoC/デモ環境の構築
・AIセキュリティに関する最新脅威・攻撃手法の調査、情報共有
・AI Red teamingに関するトレーニング
これらの業務を通じて、最先端のAI技術とセキュリティ領域の知見を活かし企業におけるデジタル改革の推進を支えるとともに、コンサルタントとして顧客対応力、提案力、プロジェクトマネジメント力などの幅広い業務を経験することができます。
デロイト トーマツ グループ内の他ビジネスやグローバルメンバファームのメンバと協働するなどチーム横断によるコラボレーションしプロジェクトに参画いただくケースもあります。
企業における生成AIを含むAI技術を活用したデジタル改革を推進するにあたって、新たに想定されるセキュリティ・データプライバシーリスクの懸念や課題に対応しながらAI導入や運用を支援する専門的なコンサルタント人材を広く募集します。
以下の業務に従事いただきます。
①サイバーストラテジー
【クライアントでのAI利活用にかかわるコンサルティング】
・AIセキュリティの戦略策定
・AIセキュリティガバナンス態勢の評価、整備・運用
・AIセキュリティに係るガイドライン作成、社規策定 等
【デロイトでのAI利活用】
・コンサルティング業務におけるAI利活用の推進
②データ&プライバシー
【AIシステムの利用に係るデータ管理やプライバシー・個人情報保護の検討】
・AIデータ・プライバシーガバナンス態勢の評価、整備・運用
・AIデータ・プライバシーに係るガイドライン作成、社規策定
・AIデータ・プライバシーに関するソリューションの導入・運用 等
【デロイトでのAI利活用】
・コンサルティング業務におけるAI利活用の推進
③アイデンティティ
【AIシステムの利用に係るAIユーザ管理や権限管理の検討】
・AIアカウントを管理するNon-humanアイデンティティ管理構想策定、ガイドライン等プロセス策定
・AIアカウントを管理するNon-humanアイデンティティ管理ソリューション導入・運用の検討実施 等
【アイデンティティ管理領域でのAI利活用推進】
・コンサルティング業務、アイデンティティ管理業務におけるAI利活用の推進
・AIを活用したアイデンティティ管理ソリューションの導入推進（海外連携含む）
④タレント＆アカデミー
【クライアントでのAI人財育成に関わるコンサルティング】
・AI人財育成戦略策定・調達計画策定
・AI人財定義・育成方法の検討
・AI人財評価・リテンション検討 等
【AI人財育成のカリキュラム提供】
・AI人財育成に向けた研修を作成
⑤オフェンシブセキュリティ
・AIシステムに対する脅威モデリングを通じた脅威分析及び攻撃シナリオ作成
・AI Red Teamingによるリスク評価及び改善に係る助言
・AI Red teamingサービス基盤の設計・開発・運用
・AIセキュリティ（Offensive Security）関連のオファリングやPoC/デモ環境の構築
・AIセキュリティに関する最新脅威・攻撃手法の調査、情報共有
・AI Red teamingに関するトレーニング
これらの業務を通じて、最先端のAI技術とセキュリティ領域の知見を活かし企業におけるデジタル改革の推進を支えるとともに、コンサルタントとして顧客対応力、提案力、プロジェクトマネジメント力などの幅広い業務を経験することができます。
デロイト トーマツ グループ内の他ビジネスやグローバルメンバファームのメンバと協働するなどチーム横断によるコラボレーションしプロジェクトに参画いただくケースもあります。
求める経験 / スキル
※以下はコンサルタント職位の内容です。
■共通要件
・AIに関するコンサルティング経験
・AI関連システム環境の設計・開発、構築・運用経験
[あると望ましい要件]
下記のいずれかの経験を有する方を歓迎いたします。
・上記提供サービスにおける業務経験または同等の専門知識をお持ちの方
・コンサルティングファームでコンサルティング経験のある方
・事業会社でプライバシーに係るリスク管理の経験がある方
■個別要件（オフェンシブセキュリティ）
[必須要件]
高い倫理観を持ち、下記に該当する知識、経験を有すること。
・ネットワークセキュリティ、アプリケーションセキュリティ、クラウドセキュリティ等の基礎知識
・脆弱性診断等のオフェンシブセキュリティ関連業務の実務経験
[あると望ましい要件]
下記のいずれかの経験を有する方を歓迎いたします。
・コンサルティングファームでコンサルティング経験のある方
・Red Team OperationsやTLPT等のシナリオベースのペネトレーションテストの実務経験
・AI関連セキュリティフレームワーク（NIST AI RMF、MITRE ATLAS、OWASP Top10 for LLM）に関する知見、活用経験
・AIシステムにおける入出力フィルタリング（プロンプト制御、入力／出力検証等）の設計・実装経験
・データサイエンス(統計学、機械学習等)に関する知識やプログラミングの経験
■共通要件
・AIに関するコンサルティング経験
・AI関連システム環境の設計・開発、構築・運用経験
[あると望ましい要件]
下記のいずれかの経験を有する方を歓迎いたします。
・上記提供サービスにおける業務経験または同等の専門知識をお持ちの方
・コンサルティングファームでコンサルティング経験のある方
・事業会社でプライバシーに係るリスク管理の経験がある方
■個別要件（オフェンシブセキュリティ）
[必須要件]
高い倫理観を持ち、下記に該当する知識、経験を有すること。
・ネットワークセキュリティ、アプリケーションセキュリティ、クラウドセキュリティ等の基礎知識
・脆弱性診断等のオフェンシブセキュリティ関連業務の実務経験
[あると望ましい要件]
下記のいずれかの経験を有する方を歓迎いたします。
・コンサルティングファームでコンサルティング経験のある方
・Red Team OperationsやTLPT等のシナリオベースのペネトレーションテストの実務経験
・AI関連セキュリティフレームワーク（NIST AI RMF、MITRE ATLAS、OWASP Top10 for LLM）に関する知見、活用経験
・AIシステムにおける入出力フィルタリング（プロンプト制御、入力／出力検証等）の設計・実装経験
・データサイエンス(統計学、機械学習等)に関する知識やプログラミングの経験
従業員数
513名
（2025年11月現在）
勤務地
複数あり
想定年収
690 万円 ~ 1,800 万円
従業員数
513名
（2025年11月現在）
JFEシステムズ株式会社
仕事内容
JFEシステムズは、1983年に旧川崎製鉄（株）（現 JFEスチール株式会社）のシステム部門から分離して設立されました。2023年9月で設立40周年になりました。設立時から現在まで、業務・お客様・売上・社員数・拠点数をそれぞれ拡大・増加してきました。
2023年度は、現状のシステム開発需要を踏まえ、売上高は、中期計画最終年度（2024年度）の目標値である570億円を1年前倒しで達成する見通しです。
今後、中長期計画に基づき､以下を推進していきます。
1.商品力と人材力の強化、革新を通じて、個性的で特徴あるＩＴベンダーに
2.ＪＦＥグループ（9回ＤＸ銘柄選定）と連携したＤＸ事業の強化
3.サステナビリティ活動を通じて社会課題に貢献すると同時に、幅広いステークホルダーとの共存を追求し持続的な事業の成長を目指す
その中でも「商品力/技術力の強化」および「人材力の強化」への積極的な投資を行うこととし、商品開発投資に70億円/3年、人材開発投資に20億円/3年を計画しています。
この高い技術力を活用し、製造業として、国内に大規模な工場（６拠点）を持ち、海外拠点も多く、グループ全体で数万ユーザを有する巨大な自社グループ向けのネットワーク基盤構築を行っています。
ネットワークはWAN、LANに加え、インターネット接続環境や、リモートアクセス、Webアクセス等の付加価値サービスも構築・運営も行っています。現在は、クラウドネットワーク（SASE）導入案件、制御セキュリティ強化案件も推進中です。国内外の拠点を維持するために、次々と新たな大型案件に取り組むことが求められています。グループ会社だからこそ、思い切ったチャレンジができる面白さがあります。是非とも一緒に色々と取り組んでみませんか。きっと面白さとスキルアップが実感できるはずです！
【弊社の強み】ずばり3つの強みがあります。
① 企業の安定性！過去3年比30.7%経常利益UP
② シェアNo1パッケージシステム２つを保有！
③ 働きやすい制度、職場環境を積極導入！
【このポジションの魅力】
・クラウドネットワークの専門性が高まります
・ネットワーク案件（セキュリティ対策、IT運用含む）のサービス企画からたずさわることができます
・上級エンジニア向けに共通スキル（ヒューマン/コンセプチャルスキル）も習得できます
・リモートワーク月40%程度（平均 週２日程度）
・残業 月平均17時間
【キャリアパス】
・即戦力として、WAN/LAN/クラウドモデルのネットワーク案件（セキュリティ対策、IT運用含む）のサービス企画・設計に携わっていただき、ゆくゆくは顧客への提案もお任せしたいと考えております。
また、将来チーム/組織マネジメントもお任せしたいと考えております。
・弊社では、セキュリティ/クラウド/ネットワーク の技術面だけでなく、上級エンジニア向けに共通スキル（ヒューマン/コンセプチャルスキル）教育にも注力しています。
また、会社として以下の制度もあります。
・定期的な上司との面接をベースにキャリアパスに応じた社内研修受講
・社員のスキルアップを支援する制度(報奨金支給)や手当有り
【業務内容】
・提案活動
・プロジェクトマネジメント
・ベンダーコントロール
・技術評価
・設計の妥当性管理
具体的には以下のような案件を扱います。
・自社グループ向け、OT領域へのセキュリティ対策ソリューション導入業務。セキュリティ機器の設計/導入、ポリシーチューニング、機器の最新性維持/保守業務。
・お客様のロードマップ検討と提案業務。
・OTセキュリティ技術検証業務。
【開発環境】
ネットワーク・セキュリティ
・Cisco機器
・PaloAlto機器
・Fortinet機器 など
サーバ
・OS:Linux など
2023年度は、現状のシステム開発需要を踏まえ、売上高は、中期計画最終年度（2024年度）の目標値である570億円を1年前倒しで達成する見通しです。
今後、中長期計画に基づき､以下を推進していきます。
1.商品力と人材力の強化、革新を通じて、個性的で特徴あるＩＴベンダーに
2.ＪＦＥグループ（9回ＤＸ銘柄選定）と連携したＤＸ事業の強化
3.サステナビリティ活動を通じて社会課題に貢献すると同時に、幅広いステークホルダーとの共存を追求し持続的な事業の成長を目指す
その中でも「商品力/技術力の強化」および「人材力の強化」への積極的な投資を行うこととし、商品開発投資に70億円/3年、人材開発投資に20億円/3年を計画しています。
この高い技術力を活用し、製造業として、国内に大規模な工場（６拠点）を持ち、海外拠点も多く、グループ全体で数万ユーザを有する巨大な自社グループ向けのネットワーク基盤構築を行っています。
ネットワークはWAN、LANに加え、インターネット接続環境や、リモートアクセス、Webアクセス等の付加価値サービスも構築・運営も行っています。現在は、クラウドネットワーク（SASE）導入案件、制御セキュリティ強化案件も推進中です。国内外の拠点を維持するために、次々と新たな大型案件に取り組むことが求められています。グループ会社だからこそ、思い切ったチャレンジができる面白さがあります。是非とも一緒に色々と取り組んでみませんか。きっと面白さとスキルアップが実感できるはずです！
【弊社の強み】ずばり3つの強みがあります。
① 企業の安定性！過去3年比30.7%経常利益UP
② シェアNo1パッケージシステム２つを保有！
③ 働きやすい制度、職場環境を積極導入！
【このポジションの魅力】
・クラウドネットワークの専門性が高まります
・ネットワーク案件（セキュリティ対策、IT運用含む）のサービス企画からたずさわることができます
・上級エンジニア向けに共通スキル（ヒューマン/コンセプチャルスキル）も習得できます
・リモートワーク月40%程度（平均 週２日程度）
・残業 月平均17時間
【キャリアパス】
・即戦力として、WAN/LAN/クラウドモデルのネットワーク案件（セキュリティ対策、IT運用含む）のサービス企画・設計に携わっていただき、ゆくゆくは顧客への提案もお任せしたいと考えております。
また、将来チーム/組織マネジメントもお任せしたいと考えております。
・弊社では、セキュリティ/クラウド/ネットワーク の技術面だけでなく、上級エンジニア向けに共通スキル（ヒューマン/コンセプチャルスキル）教育にも注力しています。
また、会社として以下の制度もあります。
・定期的な上司との面接をベースにキャリアパスに応じた社内研修受講
・社員のスキルアップを支援する制度(報奨金支給)や手当有り
【業務内容】
・提案活動
・プロジェクトマネジメント
・ベンダーコントロール
・技術評価
・設計の妥当性管理
具体的には以下のような案件を扱います。
・自社グループ向け、OT領域へのセキュリティ対策ソリューション導入業務。セキュリティ機器の設計/導入、ポリシーチューニング、機器の最新性維持/保守業務。
・お客様のロードマップ検討と提案業務。
・OTセキュリティ技術検証業務。
【開発環境】
ネットワーク・セキュリティ
・Cisco機器
・PaloAlto機器
・Fortinet機器 など
サーバ
・OS:Linux など
求める経験 / スキル
＜必須要件＞
→・セキュリティ機器設計・構築経験（3年以上）
＜歓迎要件＞
・ネットワーク関連資格、Cisco製品知識（CCNA資格の保有など）
・セキュリティ関連資格、セキュリティインシデント対応経験（1年以上）
・Fortinet製品を扱った経験（年数問わず）
・ネットワーク機器の設計、構築経験
・プロジェクトマネジメント経験
・CSIRT経験
→・セキュリティ機器設計・構築経験（3年以上）
＜歓迎要件＞
・ネットワーク関連資格、Cisco製品知識（CCNA資格の保有など）
・セキュリティ関連資格、セキュリティインシデント対応経験（1年以上）
・Fortinet製品を扱った経験（年数問わず）
・ネットワーク機器の設計、構築経験
・プロジェクトマネジメント経験
・CSIRT経験
従業員数
1,529名
（2024年3月31日現在）
勤務地
東京都
想定年収
810 万円 ~ 1,030 万円
従業員数
1,529名
（2024年3月31日現在）
NTTセキュリティ・ジャパン株式会社
仕事内容
NTTセキュリティ・ジャパンでは、大手民間企業や官公庁などのお客様に対して、幅広いセキュリティ対策サービスを提供しています。近年では、⾼度化・複雑化するサイバー攻撃に対抗するために、脅威ベースのペネトレーションテストや脆弱性診断・脅威インテリジェンス提供等の幅広く⾼いレベルのセキュリティ対策ニーズが⾼まっています。
サイバーセキュリティおよびサービス開発に関わる専門家とチームを組み、車両向けセキュリティサービスおよびIoTセキュリティサービスの開発、保守、提案、案件デリバリをエンジニアとして担っていただきます。まずは以下の業務に従事いただきます。
【業務内容】
車両向けセキュリティサービスにおける情報システムの開発・保守
IoTセキュリティサービスの企画・開発、技術者目線での提案支援
IoTセキュリティサービスの案件デリバリ
国内ではまだ浸透していないOTセキュリティ・コネクテッドカー・ドローン等の領域において、NTTグループのセキュリティ技術を駆使したサービスを確立し、新しい事業の柱にしていくつもりです。第一人者として事業拡大に貢献頂くことは大変さもありますが、やりがいも感じて頂けると思います。
ご自身でも開発に携わりながら、プロダクトの企画・提案も目指したい方には最適な環境です。
【ポジションの魅力】
◆グローバル＆最先端 本事業部が手掛けるサービスは日本国内およびグローバルともにマーケットが拡大しており、グループのグローバルメンバーと連携して提案・受注も始まっています。最先端のサービス開発に挑戦いただけます。
◆業界の第一人者に 国内ではまだ同様のサービス提供をしている企業は少なく、第一人者としてキャリアを築くことが可能です。
◆社内関連組織のみでなく、社外のトップレベル人材やお客様とも相談しつつ、サービスの企画・開発、提案、案件デリバリを行う機会があります。また、⾃⼰研鑽のための制度や機会を設けており、業務・⾃⼰ 研鑽を通してスキル向上して頂ける環境があります。
【キャリアパス】
本ポジションで配属となるIoT事業部では、車両向けセキュリティサービス、IoTセキュリティサービスのほかに、OT領域のセキュリティサービス開発・導入支援等を展開しています。
また、社内にはそれ以外に、官公庁向けのセキュリティトレーニングサービス提供や、SOC（Security Operation Center）サービス、SOCで活用されるシステム開発、脆弱性診断情報の提供、OSINTモニタリング等の脅威情報分析・提供など「サイバーセキュリティ」に関するあらゆる事業展開を行っています。
業務を通じて⾼度なセキュリティ領域の知識・技術を習得いただく中で、将来的に、ご⾃身の興味がより強くなった分野への挑戦も可能です。
当社のセキュリティテクニカルブログはこちら：https://jp.security.ntt/tech_blog
OT領域のセキュリティについてはこちら：https://jp.security.ntt/products_and_services/ot_security
IoT領域のセキュリティについてはこちら：https://jp.security.ntt/products_and_services/iot-product-security
サイバーセキュリティおよびサービス開発に関わる専門家とチームを組み、車両向けセキュリティサービスおよびIoTセキュリティサービスの開発、保守、提案、案件デリバリをエンジニアとして担っていただきます。まずは以下の業務に従事いただきます。
【業務内容】
車両向けセキュリティサービスにおける情報システムの開発・保守
IoTセキュリティサービスの企画・開発、技術者目線での提案支援
IoTセキュリティサービスの案件デリバリ
国内ではまだ浸透していないOTセキュリティ・コネクテッドカー・ドローン等の領域において、NTTグループのセキュリティ技術を駆使したサービスを確立し、新しい事業の柱にしていくつもりです。第一人者として事業拡大に貢献頂くことは大変さもありますが、やりがいも感じて頂けると思います。
ご自身でも開発に携わりながら、プロダクトの企画・提案も目指したい方には最適な環境です。
【ポジションの魅力】
◆グローバル＆最先端 本事業部が手掛けるサービスは日本国内およびグローバルともにマーケットが拡大しており、グループのグローバルメンバーと連携して提案・受注も始まっています。最先端のサービス開発に挑戦いただけます。
◆業界の第一人者に 国内ではまだ同様のサービス提供をしている企業は少なく、第一人者としてキャリアを築くことが可能です。
◆社内関連組織のみでなく、社外のトップレベル人材やお客様とも相談しつつ、サービスの企画・開発、提案、案件デリバリを行う機会があります。また、⾃⼰研鑽のための制度や機会を設けており、業務・⾃⼰ 研鑽を通してスキル向上して頂ける環境があります。
【キャリアパス】
本ポジションで配属となるIoT事業部では、車両向けセキュリティサービス、IoTセキュリティサービスのほかに、OT領域のセキュリティサービス開発・導入支援等を展開しています。
また、社内にはそれ以外に、官公庁向けのセキュリティトレーニングサービス提供や、SOC（Security Operation Center）サービス、SOCで活用されるシステム開発、脆弱性診断情報の提供、OSINTモニタリング等の脅威情報分析・提供など「サイバーセキュリティ」に関するあらゆる事業展開を行っています。
業務を通じて⾼度なセキュリティ領域の知識・技術を習得いただく中で、将来的に、ご⾃身の興味がより強くなった分野への挑戦も可能です。
当社のセキュリティテクニカルブログはこちら：https://jp.security.ntt/tech_blog
OT領域のセキュリティについてはこちら：https://jp.security.ntt/products_and_services/ot_security
IoT領域のセキュリティについてはこちら：https://jp.security.ntt/products_and_services/iot-product-security
求める経験 / スキル
【必須要件】
・商用の情報システム(アプリケーション、インフラストラクチャ)の開発を担当者として複数遂行した経験
・UNIX系OSの利用経験、および、UNIX系OS向けアプリケーションの開発(要件定義、設計、実装、試験)経験
・計算機科学の基礎理解
【歓迎要件】
下記いずれかのご経験をお持ちの場合は尚可
・クラウドサービス(Amazon Web Services、Microsoft Azureなど)の知識、それらを活用したシステム開発経験
・システム構成管理、および、Infrastructure as Codeツール(Ansible、Terraform、AWS CloudFormationなど)の知識・経験
・Python、JavaScript、TypeScript、Reactによるアプリケーション開発経験
・サイバーセキュリティに関する知識・経験
・情報システムの開発プロジェクトにおけるプロジェクト管理経験
・CISSPや情報処理安全確保支援士等のサイバーセキュリティに関する資格
・海外の企業との英語での議論が可能なコミュニケーション能力（少なくとも、規格書等の英文のドキュメントが読めるレベルがあると良い）
・商用の情報システム(アプリケーション、インフラストラクチャ)の開発を担当者として複数遂行した経験
・UNIX系OSの利用経験、および、UNIX系OS向けアプリケーションの開発(要件定義、設計、実装、試験)経験
・計算機科学の基礎理解
【歓迎要件】
下記いずれかのご経験をお持ちの場合は尚可
・クラウドサービス(Amazon Web Services、Microsoft Azureなど)の知識、それらを活用したシステム開発経験
・システム構成管理、および、Infrastructure as Codeツール(Ansible、Terraform、AWS CloudFormationなど)の知識・経験
・Python、JavaScript、TypeScript、Reactによるアプリケーション開発経験
・サイバーセキュリティに関する知識・経験
・情報システムの開発プロジェクトにおけるプロジェクト管理経験
・CISSPや情報処理安全確保支援士等のサイバーセキュリティに関する資格
・海外の企業との英語での議論が可能なコミュニケーション能力（少なくとも、規格書等の英文のドキュメントが読めるレベルがあると良い）
従業員数
330名
勤務地
東京都
想定年収
600 万円 ~ 1,000 万円
従業員数
330名
AIG損害保険株式会社
仕事内容
■職務内容
セキュリティエンジニアリング専門家は、主題専門家として、AIGセキュリティスタックに関連するセキュリティエンジニアリング活動をサポートします。
AWS、GCP、Azureなど、複数のクラウドプロバイダーにわたる、IaaS、PaaS、SaaSを含む、エンタープライズレベルのオンプレミスおよびクラウドサービスのセキュリティに関する豊富な経験が必要です。
日本のセキュリティエンジニアリング専門家は、日本およびAPAC地域におけるAIGセキュリティスタックに関連するすべての事項について、情報セキュリティ組織およびその他の情報セキュリティチームの主要な技術専門家として機能します。
■職務責任
・オンプレミスシステムおよびAWS、 Azure、GCPのクラウドサービス向けAIGセキュリティスタックの導入、管理/保守、および「フォロー・ザ・サン」サポートを担当する主要な技術専門家として、サービスのセキュリティを確保するための脅威、リスク、および制御策を特定します。
・オンプレミスおよびクラウドのAIGセキュリティスタックに関する信頼できるアドバイザーとして、ジュニアチームメンバーや開発者に対し、オンプレミスおよびクラウドサービスにおける脅威とリスク軽減策を理解できるよう指導する。
・他の情報セキュリティチームと連携し、ビジネスに対する重大なセキュリティリスクへの対処を支援する。クラウドセキュリティリスクに関連する問題が、IT環境内で適切に監視され、対処されるようにする。
・関係者と協力して、クラウドセキュリティに関するポリシーと手順を策定、維持、および実施する。
セキュリティアーキテクチャチーム、クラウドセキュリティエンジニアリングチーム、セキュリティ対策チーム、アプリケーションおよびインフラストラクチャチームと連携し、オンプレミスおよびクラウドのワークロード、ならびに様々なタイプのオンプレミス、クラウド、およびクラウド/ハイブリッドシステムにデプロイされたデータを保護します。
・クラウドセキュリティソリューションを活用し、オンプレミスおよびクラウドベースのアプリケーションとインフラストラクチャに関するセキュリティポリシー、標準、および手順の開発を支援する。
セキュリティエンジニアリング専門家は、主題専門家として、AIGセキュリティスタックに関連するセキュリティエンジニアリング活動をサポートします。
AWS、GCP、Azureなど、複数のクラウドプロバイダーにわたる、IaaS、PaaS、SaaSを含む、エンタープライズレベルのオンプレミスおよびクラウドサービスのセキュリティに関する豊富な経験が必要です。
日本のセキュリティエンジニアリング専門家は、日本およびAPAC地域におけるAIGセキュリティスタックに関連するすべての事項について、情報セキュリティ組織およびその他の情報セキュリティチームの主要な技術専門家として機能します。
■職務責任
・オンプレミスシステムおよびAWS、 Azure、GCPのクラウドサービス向けAIGセキュリティスタックの導入、管理/保守、および「フォロー・ザ・サン」サポートを担当する主要な技術専門家として、サービスのセキュリティを確保するための脅威、リスク、および制御策を特定します。
・オンプレミスおよびクラウドのAIGセキュリティスタックに関する信頼できるアドバイザーとして、ジュニアチームメンバーや開発者に対し、オンプレミスおよびクラウドサービスにおける脅威とリスク軽減策を理解できるよう指導する。
・他の情報セキュリティチームと連携し、ビジネスに対する重大なセキュリティリスクへの対処を支援する。クラウドセキュリティリスクに関連する問題が、IT環境内で適切に監視され、対処されるようにする。
・関係者と協力して、クラウドセキュリティに関するポリシーと手順を策定、維持、および実施する。
セキュリティアーキテクチャチーム、クラウドセキュリティエンジニアリングチーム、セキュリティ対策チーム、アプリケーションおよびインフラストラクチャチームと連携し、オンプレミスおよびクラウドのワークロード、ならびに様々なタイプのオンプレミス、クラウド、およびクラウド/ハイブリッドシステムにデプロイされたデータを保護します。
・クラウドセキュリティソリューションを活用し、オンプレミスおよびクラウドベースのアプリケーションとインフラストラクチャに関するセキュリティポリシー、標準、および手順の開発を支援する。
求める経験 / スキル
・サイバーセキュリティ、情報技術、またはコンピュータサイエンスなどの関連分野における学士号、もしくは同等の実務経験。
・英語の流暢なレベルの語学力。
・オンプレミスおよびクラウドセキュリティまたは関連職種で12年以上の経験があり、AWS、Azure、Google Cloudなどのクラウドプラットフォームでの実務経験があること。
・オンプレミスおよびクラウドのセキュリティ態勢管理ソリューションに関して、8年以上の直接的な実務経験を有し、コンピューティングエージェント、DevOpsコードスキャン展開、態勢管理ポリシーのチューニングなどを行い、IaC自動化を活用して効率的かつ安全なクラウド運用を実現していること
・クラウド／クラウドハイブリッドプラットフォーム（IDaaS／IaaS／SaaS／PaaS）および関連するセキュリティツールとプロセスに関する深く幅広い理解。
・Kubernetes（AKS、EKS、GKS）やAzure Functionsなどのクラウドネイティブ環境において、エージェント/エージェントレスワークロードディフェンダーを含む堅牢なセキュリティ対策を実装する能力。
・CISSP、CCSP、Security+、Azure、AWS、GCPの基礎/準/セキュリティ関連の資格など、追加の認定資格があれば尚可。
・脆弱性分析および悪用技術に関する、最近の関連性の高い経験。
・必要に応じて製品内の問題をトラブルシューティングし、さまざまなチームを支援し、クラッシュダンプ、パフォーマンスモニター、リリース阻害要因などを把握する力。
・NIST、CISベンチマーク、DISA STIG規格などの重要なセキュリティ制御に関する深い知識。
・ISO 27001/27002、PCI DSS、SOXなどの国際セキュリティ基準および業界フレームワークに関する知識。
・WindowsおよびLinuxにおけるインフラストラクチャの強化とセキュリティ設定に関する深い知識と専門知識。
・WindowsおよびActive Directory、Unix/Linuxオペレーティングシステムに関する中級から上級レベルの知識。
・PowerShell、Python、Linuxシェルを用いたスクリプト作成に関する十分な知識が求められます。
・クラウドコンピューティング、仮想化の概念、およびPaaS/SaaSサービスに関する高度な知識。
・TCP/IPおよびHTTPプロトコルに関する高度な知識。
・エンドポイントセキュリティの概念とインシデント対応プロセスに関する深い知識
・SIEMおよびツール統合に関する経験 – CrowdStrike NextGen SIEMの経験があれば尚可
・セキュリティフレームワークに関する深い知識
・自発的に行動し、主体的に業務に取り組み、個人としても成長中のチームの一員としても成果物に対する責任を負うことができる、意欲的な人材を求めています。
・チームプレイヤーであり、グローバルに分散したチームにおいて、リーダーシップを発揮し、指導を行い、コミュニケーションを取り、協力し、効果的に業務を遂行できる。
・英語の流暢なレベルの語学力。
・オンプレミスおよびクラウドセキュリティまたは関連職種で12年以上の経験があり、AWS、Azure、Google Cloudなどのクラウドプラットフォームでの実務経験があること。
・オンプレミスおよびクラウドのセキュリティ態勢管理ソリューションに関して、8年以上の直接的な実務経験を有し、コンピューティングエージェント、DevOpsコードスキャン展開、態勢管理ポリシーのチューニングなどを行い、IaC自動化を活用して効率的かつ安全なクラウド運用を実現していること
・クラウド／クラウドハイブリッドプラットフォーム（IDaaS／IaaS／SaaS／PaaS）および関連するセキュリティツールとプロセスに関する深く幅広い理解。
・Kubernetes（AKS、EKS、GKS）やAzure Functionsなどのクラウドネイティブ環境において、エージェント/エージェントレスワークロードディフェンダーを含む堅牢なセキュリティ対策を実装する能力。
・CISSP、CCSP、Security+、Azure、AWS、GCPの基礎/準/セキュリティ関連の資格など、追加の認定資格があれば尚可。
・脆弱性分析および悪用技術に関する、最近の関連性の高い経験。
・必要に応じて製品内の問題をトラブルシューティングし、さまざまなチームを支援し、クラッシュダンプ、パフォーマンスモニター、リリース阻害要因などを把握する力。
・NIST、CISベンチマーク、DISA STIG規格などの重要なセキュリティ制御に関する深い知識。
・ISO 27001/27002、PCI DSS、SOXなどの国際セキュリティ基準および業界フレームワークに関する知識。
・WindowsおよびLinuxにおけるインフラストラクチャの強化とセキュリティ設定に関する深い知識と専門知識。
・WindowsおよびActive Directory、Unix/Linuxオペレーティングシステムに関する中級から上級レベルの知識。
・PowerShell、Python、Linuxシェルを用いたスクリプト作成に関する十分な知識が求められます。
・クラウドコンピューティング、仮想化の概念、およびPaaS/SaaSサービスに関する高度な知識。
・TCP/IPおよびHTTPプロトコルに関する高度な知識。
・エンドポイントセキュリティの概念とインシデント対応プロセスに関する深い知識
・SIEMおよびツール統合に関する経験 – CrowdStrike NextGen SIEMの経験があれば尚可
・セキュリティフレームワークに関する深い知識
・自発的に行動し、主体的に業務に取り組み、個人としても成長中のチームの一員としても成果物に対する責任を負うことができる、意欲的な人材を求めています。
・チームプレイヤーであり、グローバルに分散したチームにおいて、リーダーシップを発揮し、指導を行い、コミュニケーションを取り、協力し、効果的に業務を遂行できる。
従業員数
6,425名
（2022年7月1日現在）
勤務地
東京都
想定年収
900 万円 ~ 1,300 万円
従業員数
6,425名
（2022年7月1日現在）
トレンドマイクロ株式会社
仕事内容
【業務内容】
エンタープライズ領域を担当するプリンシパルセールスエンジニアとして、顧客の複雑なIT・セキュリティ課題に対し、課題の抽出からソリューション提案、導入支援までを一貫してリードいただきます。
単なる技術支援にとどまらず、顧客のIT・ビジネス戦略を深く理解し、経営層に対しても説得力のあるセキュリティ提案を主導することが求められます。
営業、技術、プロダクト部門やパートナー企業と密に連携しながら、アカウント戦略に基づく提案活動を技術面から支援し、案件の成功に貢献していただきます。
また、中長期的な視点で顧客との信頼関係を構築し、継続的な価値提供を推進していきます。
【職務の魅力】
・大手エンタープライズ顧客のセキュリティ戦略に深く関与し、IT・ビジネス双方の成果に直接影響を与える役割を担えます。
・技術的専門性だけでなく戦略的な視点も活かし、CxOレベルの意思決定に寄与する高いレベルの案件に関与できます。
・裁量と主体性を重視する組織文化の中で、複雑かつ重要なセキュリティ提案・プロジェクトをリードするポジションです。
・グローバルに展開するセキュリティ専業ベンダーとして、海外拠点や多様な職種との連携を通じてグローバルな視野を広げられます。
・最新のセキュリティ技術や知見に触れながら、常に学び、成長できる環境が整っています。
★当社では、従業員の”キャリア自律”を支援するための人事制度を設けております。ぜひご覧ください。
https://hrmos.co/pages/trendmicro/jobs/0000000000001
その他社員インタビュー一覧
https://hrmos.co/pages/trendmicro
トレンドマイクロ 中途採用特設サイト
http://trendmicro-jobs.com/index.html
エンタープライズ領域を担当するプリンシパルセールスエンジニアとして、顧客の複雑なIT・セキュリティ課題に対し、課題の抽出からソリューション提案、導入支援までを一貫してリードいただきます。
単なる技術支援にとどまらず、顧客のIT・ビジネス戦略を深く理解し、経営層に対しても説得力のあるセキュリティ提案を主導することが求められます。
営業、技術、プロダクト部門やパートナー企業と密に連携しながら、アカウント戦略に基づく提案活動を技術面から支援し、案件の成功に貢献していただきます。
また、中長期的な視点で顧客との信頼関係を構築し、継続的な価値提供を推進していきます。
【職務の魅力】
・大手エンタープライズ顧客のセキュリティ戦略に深く関与し、IT・ビジネス双方の成果に直接影響を与える役割を担えます。
・技術的専門性だけでなく戦略的な視点も活かし、CxOレベルの意思決定に寄与する高いレベルの案件に関与できます。
・裁量と主体性を重視する組織文化の中で、複雑かつ重要なセキュリティ提案・プロジェクトをリードするポジションです。
・グローバルに展開するセキュリティ専業ベンダーとして、海外拠点や多様な職種との連携を通じてグローバルな視野を広げられます。
・最新のセキュリティ技術や知見に触れながら、常に学び、成長できる環境が整っています。
★当社では、従業員の”キャリア自律”を支援するための人事制度を設けております。ぜひご覧ください。
https://hrmos.co/pages/trendmicro/jobs/0000000000001
その他社員インタビュー一覧
https://hrmos.co/pages/trendmicro
トレンドマイクロ 中途採用特設サイト
http://trendmicro-jobs.com/index.html
求める経験 / スキル
【必須】
・IT業界におけるセキュリティソリューション提案またはセールスエンジニア経験 5年以上
・エンタープライズ顧客に対する課題ヒアリング〜提案・導入支援の実務経験
・複雑なIT課題を構造的に整理し、事業戦略に即した提案を行うスキル
・技術提案においてリードを取り、チームや他部署と連携して戦略的に案件を推進した経験
・英語力：グローバル会議での議論・プレゼンテーションが可能な会話力（目安：TOEIC 850点以上相当）
【歓迎】
・CISOやCIOなど、情報セキュリティ・IT戦略に関わる経営層との提案・折衝経験
・セキュリティリスクを経営課題として捉え、経営層に対しても納得感のある提案を導けるスキル
・クラウドサービス（SaaS/IaaS/PaaS）におけるセキュリティ設計・運用知識
・ゼロトラスト、XDR、SASEなどの最新セキュリティアーキテクチャへの理解
・大規模エンタープライズ顧客におけるアカウントプランニング経験
・情報処理安全確保支援士、CISSP、CCSP等のセキュリティ関連資格
【求める人物像】
・セキュリティリスクを経営課題として捉え、技術にとどまらず顧客のビジネスを支援できる方
・顧客のビジネス全体を理解し、中長期的な視点で価値提供を構想・実行できる方
・変化の早い環境でも柔軟に思考・行動し、最適な判断ができる方
・データや事実に基づいた論理的思考と高いコミュニケーション力を備えている方
・自身の専門性に責任を持ちつつ、周囲を巻き込みながら価値を最大化できる方
・IT業界におけるセキュリティソリューション提案またはセールスエンジニア経験 5年以上
・エンタープライズ顧客に対する課題ヒアリング〜提案・導入支援の実務経験
・複雑なIT課題を構造的に整理し、事業戦略に即した提案を行うスキル
・技術提案においてリードを取り、チームや他部署と連携して戦略的に案件を推進した経験
・英語力：グローバル会議での議論・プレゼンテーションが可能な会話力（目安：TOEIC 850点以上相当）
【歓迎】
・CISOやCIOなど、情報セキュリティ・IT戦略に関わる経営層との提案・折衝経験
・セキュリティリスクを経営課題として捉え、経営層に対しても納得感のある提案を導けるスキル
・クラウドサービス（SaaS/IaaS/PaaS）におけるセキュリティ設計・運用知識
・ゼロトラスト、XDR、SASEなどの最新セキュリティアーキテクチャへの理解
・大規模エンタープライズ顧客におけるアカウントプランニング経験
・情報処理安全確保支援士、CISSP、CCSP等のセキュリティ関連資格
【求める人物像】
・セキュリティリスクを経営課題として捉え、技術にとどまらず顧客のビジネスを支援できる方
・顧客のビジネス全体を理解し、中長期的な視点で価値提供を構想・実行できる方
・変化の早い環境でも柔軟に思考・行動し、最適な判断ができる方
・データや事実に基づいた論理的思考と高いコミュニケーション力を備えている方
・自身の専門性に責任を持ちつつ、周囲を巻き込みながら価値を最大化できる方
従業員数
7,432名
（(2023年12月31日付)）
勤務地
東京都
想定年収
1,000 万円 ~ 2,000 万円
従業員数
7,432名
（(2023年12月31日付)）
株式会社埼玉りそな銀行
仕事内容
【業務内容】システム企画全般（※以下業務例）
①システム化施策推進
ユーザー部門の幅広なシステム化要望を受付・整理し、発注から開発・実現までサポートします。
②システムリスク管理
基幹システムはじめ銀行サービスにかかる全てのシステムおよびクラウドサービスをリスク評価し、改善計画立案から実施まで支援。
③各種インフラ整備
対外システム（ATM等）や社内システム（オフィス端末、リモート環境等）を企画立案から遂行まで行います。
④サイバーセキュリティ
システム面の各種セキュリティ施策の推進、および人的強化を図るCSIRT活動や訓練など行います。
※入社して頂いて最初はシステムリスク管理やサイバーセキュリティに紐づく実務を中心に取り組んでいただき、徐々にその他業務にも広く関わっていただく想定をしております。
【当求人の魅力】
・少数精鋭かつ、ITに関するほぼ全ての業務が担当領域であるため、実務上幅広くあらゆる業務の知識や経験を身に着けることができます。
・当社はコンパクトな組織であり、社長はじめ経営陣との距離が近いため、より広い視野を持ちながらワンストップで業務遂行が可能です。
【人事制度】
・ダイバーシティマネジメントに基づき、年齢や性別、職種にとらわれず、各人の個性を尊重し、実力本位で多様な人財が活躍できる環境を整備していきます。
・ITプロフェッショナル制度のもと、ITの各業務分野においてより専門性の高いプロ人財を育成していきます
【平均残業時間/テレワーク】
・残業：月30時間程度（18～20時の間に退社している社員が多いです）
・テレワーク制度：あり
①システム化施策推進
ユーザー部門の幅広なシステム化要望を受付・整理し、発注から開発・実現までサポートします。
②システムリスク管理
基幹システムはじめ銀行サービスにかかる全てのシステムおよびクラウドサービスをリスク評価し、改善計画立案から実施まで支援。
③各種インフラ整備
対外システム（ATM等）や社内システム（オフィス端末、リモート環境等）を企画立案から遂行まで行います。
④サイバーセキュリティ
システム面の各種セキュリティ施策の推進、および人的強化を図るCSIRT活動や訓練など行います。
※入社して頂いて最初はシステムリスク管理やサイバーセキュリティに紐づく実務を中心に取り組んでいただき、徐々にその他業務にも広く関わっていただく想定をしております。
【当求人の魅力】
・少数精鋭かつ、ITに関するほぼ全ての業務が担当領域であるため、実務上幅広くあらゆる業務の知識や経験を身に着けることができます。
・当社はコンパクトな組織であり、社長はじめ経営陣との距離が近いため、より広い視野を持ちながらワンストップで業務遂行が可能です。
【人事制度】
・ダイバーシティマネジメントに基づき、年齢や性別、職種にとらわれず、各人の個性を尊重し、実力本位で多様な人財が活躍できる環境を整備していきます。
・ITプロフェッショナル制度のもと、ITの各業務分野においてより専門性の高いプロ人財を育成していきます
【平均残業時間/テレワーク】
・残業：月30時間程度（18～20時の間に退社している社員が多いです）
・テレワーク制度：あり
求める経験 / スキル
【必須】下記全てに該当する方
■ITの知見をお持ちの方(基本情報処理技術者保有レベル)
■システム部門における業務経験（3年以上）
■周囲を巻き込みながら、業務を推進した経験
※プログラミング経験は不要
【歓迎】
■基本的なPCスキル（Excel・PowerPoint）
■システム部門における企画、リスク管理、サイバーセキュリティの業務経験（業種不問）
■システム部門で要件定義等の対応経験■周囲を巻き込むコミュニケーションスキル
■ITの知見をお持ちの方(基本情報処理技術者保有レベル)
■システム部門における業務経験（3年以上）
■周囲を巻き込みながら、業務を推進した経験
※プログラミング経験は不要
【歓迎】
■基本的なPCスキル（Excel・PowerPoint）
■システム部門における企画、リスク管理、サイバーセキュリティの業務経験（業種不問）
■システム部門で要件定義等の対応経験■周囲を巻き込むコミュニケーションスキル
従業員数
3,150名
勤務地
埼玉県
想定年収
630 万円 ~ 930 万円
従業員数
3,150名
株式会社常陽銀行
仕事内容
同行システム部に所属し、これまでのご経験や知識・スキル等を踏まえつつ、以下のような業務をご担当いただきます。
【担当いただく業務例】（含、サイバーセキュリティ）
・セキュリティ関連業務の全体統括・企画（当局報告、
経営層への報告、サイバーセキュリティ関連企画
（TLPT、第三者評価 等））
・セキュリティ方針の策定、セキュリティ対策基準の策定
・セキュリティ障害時（インシデント）の管理統括
・セキュリティ要件の定義・設計、実装・検査、導入支援
【担当いただく業務例】（含、サイバーセキュリティ）
・セキュリティ関連業務の全体統括・企画（当局報告、
経営層への報告、サイバーセキュリティ関連企画
（TLPT、第三者評価 等））
・セキュリティ方針の策定、セキュリティ対策基準の策定
・セキュリティ障害時（インシデント）の管理統括
・セキュリティ要件の定義・設計、実装・検査、導入支援
求める経験 / スキル
＜必須経験＞
IT業界または事業会社のシステム部門で以下のような
業務経験がある方（業界不問）
・セキュリティ（含、サイバーセキュリティ）業務の
企画・方針策定
・インシデント事案の管理統括
＜資格＞
不問。ただし、「IPA 情報処理安全確保支援士」など、
セキュリティ関連資格をお持ちの方優遇。
IT業界または事業会社のシステム部門で以下のような
業務経験がある方（業界不問）
・セキュリティ（含、サイバーセキュリティ）業務の
企画・方針策定
・インシデント事案の管理統括
＜資格＞
不問。ただし、「IPA 情報処理安全確保支援士」など、
セキュリティ関連資格をお持ちの方優遇。
従業員数
3,007名
（2024年4月現在）
勤務地
茨城県
想定年収
800 万円 ~ 1,300 万円
従業員数
3,007名
（2024年4月現在）
株式会社アシュアード
仕事内容
■業務内容
Assuredのクラウドサービスのセキュリティ評価及び、利用企業のセキュリティ支援を行っていただきます。
セキュリティ評価の業務だけでなく、その専門性を活かして、他チームとの広告マーケティング検討やセミナー講演、プロダクト側との仕様検討や機能提案など、ビジネス開発やプロダクト開発などに広く横断的に携わっていただきます。
・セキュリティ評価
・利用企業様への評価結果のレポーティング、コンサルティング、サポート
・Assuredを利用した運用フローや関連規定の整備など
・セキュリティ知見を活かした事業開発
・打ち合わせ同席 、プロダクト開発へのフィードバック
Assuredのクラウドサービスのセキュリティ評価及び、利用企業のセキュリティ支援を行っていただきます。
セキュリティ評価の業務だけでなく、その専門性を活かして、他チームとの広告マーケティング検討やセミナー講演、プロダクト側との仕様検討や機能提案など、ビジネス開発やプロダクト開発などに広く横断的に携わっていただきます。
・セキュリティ評価
・利用企業様への評価結果のレポーティング、コンサルティング、サポート
・Assuredを利用した運用フローや関連規定の整備など
・セキュリティ知見を活かした事業開発
・打ち合わせ同席 、プロダクト開発へのフィードバック
求める経験 / スキル
【必須の経験・スキル】
※以下はスタッフクラスの要件です※
■下記いずれかの経験をお持ちの方
・監査法人・コンサルティング会社でのクライアントワークの経験
・事業会社でのセキュリティ・リスク管理業務経験
・SaaS事業会社でのセキュリティ関連業務
・事業会社ないしはSierでのSaaS開発経験とインフラ構築経験
【歓迎する経験・スキル】
・セキュリティのガイドライン・フレームワークに関する知見（NIST SP800シリーズ, ISO27000シリーズ, ENISA等）
・セキュリティやシステム監査資格（CISA、CISSP、情報処理安全確保支援士、等）を保有している方
【求める人物像】
・Assuredのミッション、ビジョンに共感いただける方
・不確実な状況や新しい市場の中でサービスを成長させることを楽しめる方
・お客様への新しい価値提供、顧客と伴走し事業貢献していくことが好きな方
・足りないことやわからないことを自発的に学び、また周りに学びを共有できる方
・職能を超えたコミュニケーション、チームの仲間たちとの協調を大切にできる方
・スピード感を持って考え行動し、課題解決に向けて物事を推進できる方
※以下はスタッフクラスの要件です※
■下記いずれかの経験をお持ちの方
・監査法人・コンサルティング会社でのクライアントワークの経験
・事業会社でのセキュリティ・リスク管理業務経験
・SaaS事業会社でのセキュリティ関連業務
・事業会社ないしはSierでのSaaS開発経験とインフラ構築経験
【歓迎する経験・スキル】
・セキュリティのガイドライン・フレームワークに関する知見（NIST SP800シリーズ, ISO27000シリーズ, ENISA等）
・セキュリティやシステム監査資格（CISA、CISSP、情報処理安全確保支援士、等）を保有している方
【求める人物像】
・Assuredのミッション、ビジョンに共感いただける方
・不確実な状況や新しい市場の中でサービスを成長させることを楽しめる方
・お客様への新しい価値提供、顧客と伴走し事業貢献していくことが好きな方
・足りないことやわからないことを自発的に学び、また周りに学びを共有できる方
・職能を超えたコミュニケーション、チームの仲間たちとの協調を大切にできる方
・スピード感を持って考え行動し、課題解決に向けて物事を推進できる方
従業員数
80名
勤務地
東京都
想定年収
602 万円 ~ 1,197 万円
従業員数
80名
株式会社SHIFT SECURITY
仕事内容
■業務概要：
本ポジションでは、脆弱性診断案件のプロジェクトマネージャーとして、お客様との折衝からプロジェクトの進捗管理、メンバーの管理から教育まで幅広く担当していただきます。品質・納期・コストのすべてに目を配り、プロジェクトを成功に導くことが主なミッションです。また、PMOとして、脆弱性診断を始めとする、様々なセキュリティサービスの業務プロセスに対して、PM観点での業務改善を推進していただきます。これまでのPM経験やPMBOKなどの知識を活かし、プロジェクト管理体制の構築や業務プロセスの最適化、品質・納期・コスト管理の向上に取り組んでいただきます。
本ポジションでは、脆弱性診断案件のプロジェクトマネージャーとして、お客様との折衝からプロジェクトの進捗管理、メンバーの管理から教育まで幅広く担当していただきます。品質・納期・コストのすべてに目を配り、プロジェクトを成功に導くことが主なミッションです。また、PMOとして、脆弱性診断を始めとする、様々なセキュリティサービスの業務プロセスに対して、PM観点での業務改善を推進していただきます。これまでのPM経験やPMBOKなどの知識を活かし、プロジェクト管理体制の構築や業務プロセスの最適化、品質・納期・コスト管理の向上に取り組んでいただきます。
求める経験 / スキル
■必須条件：
・複数の上流～下流全工程のプロジェクトマネジメント経験
└100人月規模の開発プロジェクトを成功に導いた実績
└プロジェクトにおける10名規模以上のチームマネジメント
└お客様との折衝、交渉経験
■歓迎条件：
・PMP資格を保有している方
・組織マネジメント経験(目標成果設計、評価決定、人員配置・組織編成等)
・複数の上流～下流全工程のプロジェクトマネジメント経験
└100人月規模の開発プロジェクトを成功に導いた実績
└プロジェクトにおける10名規模以上のチームマネジメント
└お客様との折衝、交渉経験
■歓迎条件：
・PMP資格を保有している方
・組織マネジメント経験(目標成果設計、評価決定、人員配置・組織編成等)
従業員数
267名
勤務地
北海道
想定年収
800 万円 ~ 1,500 万円
従業員数
267名
NTTセキュリティ・ジャパン株式会社
仕事内容
同社はグループの中核であるセキュリティ事業を集約し代表している企業でございます。
あらゆるものがつながる世界において、流通するデータの増大に伴い、サイバーセキュリティ攻撃は巧妙化、悪質化しているのが現状であり、サイバーセキュリティの重要性は日々高まっております。
今回のポジションでは、数あるセキュリティサービスの中でも、同社で提供する脅威インテリジェンスサービスに携わって頂きます。
まだ国内では浸透していない新しい分野の業務を担当頂くため、新しい技術を積極的に取り込むことが好きな方や、チームで向上心を持って業務を進めることが好きな方、サイバー攻撃情報に⾼い興味をお持ちの方にご活躍頂きたいと考えております。
【業務内容】
今回のポジションでは、同社で提供する脅威インテリジェンスサービスにて、様々なOSINT技術を駆使して公開情報を収集・分析してお客様の脅威となる情報を特定し、レポートティングを⾏っていただきます。OSINTモニタリングでは独自のメソッドを使って、お客様が利用しているシステムに関連する資産情報、脆弱性情報、攻撃者の活動に関連する脅威情報を収集します。このメソッドの研究・改善・開発も⾏います。脅威情報の収集ではハッカーが利用している掲示板やマーケット、ランサムウェアの暴露サイトなど、所謂ダークウェブと呼ばれる領域でも調査を⾏います。
■具体的には：
◇サイバー脅威情報の収集・分析およびその報告書作成
◇サイバー脅威情報を収集・分析する手法の調査・開発・運用・保守
◇お客様からの問合せ対応
◇提案支援
◇サイバーセキュリティレポート作成等
各種ニュース、セキュリティベンダーのレポートや研究者のブログなどからセキュリティ業界の変化をとらえて、顧客の長期的なセキュリティ戦略立案に寄与するようなレポートを月次で発⾏しており、このレポート作成に携わっていただきます。ほとんど世の中に知られていないような最先端のサイバー脅威の動向をリアルタイムで観測し、サイバーセキュリティ世界の変化を先んじて知ることができる仕事です。
【キャリアパス】
本ポジションで配属となるプロフェッショナルサービス部では、OSINTモニタリング等の脅威情報分析・提供のほかに、Web環境向けのセキュリティ開発・運用、脆弱性診断サービスの提供、セキュリティコンサルティングなど、幅広いセキュリティサービスを提供しています。
また、社内にはそれ以外に、IoT/OT領域のセキュリティサービスや官公庁向けのセキュリティトレーニングサービス提供、SOC（Security Operation Center）で活用されるシステム開発など、「サイバーセキュリティ」に関するあらゆる事業展開を⾏っています。業務を通じて⾼度なセキュリティ領域の知識・技術を習得いただく中で、将来的に、ご自身の興味がより強くなった分野への挑戦も可能です。
同社のセキュリティテクニカルブログはこちら：https://jp.security.ntt/tech_blog
あらゆるものがつながる世界において、流通するデータの増大に伴い、サイバーセキュリティ攻撃は巧妙化、悪質化しているのが現状であり、サイバーセキュリティの重要性は日々高まっております。
今回のポジションでは、数あるセキュリティサービスの中でも、同社で提供する脅威インテリジェンスサービスに携わって頂きます。
まだ国内では浸透していない新しい分野の業務を担当頂くため、新しい技術を積極的に取り込むことが好きな方や、チームで向上心を持って業務を進めることが好きな方、サイバー攻撃情報に⾼い興味をお持ちの方にご活躍頂きたいと考えております。
【業務内容】
今回のポジションでは、同社で提供する脅威インテリジェンスサービスにて、様々なOSINT技術を駆使して公開情報を収集・分析してお客様の脅威となる情報を特定し、レポートティングを⾏っていただきます。OSINTモニタリングでは独自のメソッドを使って、お客様が利用しているシステムに関連する資産情報、脆弱性情報、攻撃者の活動に関連する脅威情報を収集します。このメソッドの研究・改善・開発も⾏います。脅威情報の収集ではハッカーが利用している掲示板やマーケット、ランサムウェアの暴露サイトなど、所謂ダークウェブと呼ばれる領域でも調査を⾏います。
■具体的には：
◇サイバー脅威情報の収集・分析およびその報告書作成
◇サイバー脅威情報を収集・分析する手法の調査・開発・運用・保守
◇お客様からの問合せ対応
◇提案支援
◇サイバーセキュリティレポート作成等
各種ニュース、セキュリティベンダーのレポートや研究者のブログなどからセキュリティ業界の変化をとらえて、顧客の長期的なセキュリティ戦略立案に寄与するようなレポートを月次で発⾏しており、このレポート作成に携わっていただきます。ほとんど世の中に知られていないような最先端のサイバー脅威の動向をリアルタイムで観測し、サイバーセキュリティ世界の変化を先んじて知ることができる仕事です。
【キャリアパス】
本ポジションで配属となるプロフェッショナルサービス部では、OSINTモニタリング等の脅威情報分析・提供のほかに、Web環境向けのセキュリティ開発・運用、脆弱性診断サービスの提供、セキュリティコンサルティングなど、幅広いセキュリティサービスを提供しています。
また、社内にはそれ以外に、IoT/OT領域のセキュリティサービスや官公庁向けのセキュリティトレーニングサービス提供、SOC（Security Operation Center）で活用されるシステム開発など、「サイバーセキュリティ」に関するあらゆる事業展開を⾏っています。業務を通じて⾼度なセキュリティ領域の知識・技術を習得いただく中で、将来的に、ご自身の興味がより強くなった分野への挑戦も可能です。
同社のセキュリティテクニカルブログはこちら：https://jp.security.ntt/tech_blog
求める経験 / スキル
■必須条件
サイバーセキュリティ業務経験（3年以上）
自宅から安定してリモートアクセスできる環境
ITインフラ、ネットワークに関する知識・経験
一般的なビジネススキル（メール、コミュニケーション、ドキュメント作成)
■歓迎条件
・セキュリティに関連する資格や学位
・英語での情報収集能力
・テクニカルライターの業務経験
・シェルスクリプト、Python、GO等でのコーディングスキル
サイバーセキュリティ業務経験（3年以上）
自宅から安定してリモートアクセスできる環境
ITインフラ、ネットワークに関する知識・経験
一般的なビジネススキル（メール、コミュニケーション、ドキュメント作成)
■歓迎条件
・セキュリティに関連する資格や学位
・英語での情報収集能力
・テクニカルライターの業務経験
・シェルスクリプト、Python、GO等でのコーディングスキル
従業員数
330名
勤務地
東京都
想定年収
650 万円 ~ 1,200 万円
従業員数
330名
仕事内容
～社内改革・DX推進プロジェクトに携われます/地元大手金融機関/福利厚生充実/年間休日120日/土日祝休み/ノー残業デー有/UIターン歓迎～
■職務内容：
・情報セキュリティ委員会の運営に係る業務
・情報管理リスク、システムリスク管理の統括に係る業務
・サイバーセキュリティに係る方針の策定及び施策立案、全社統括
・サイバー攻撃等の各種情報収集・調査・分析・対策に係る業務
・システムに対するサイバー攻撃等発生時の対応策等の取りまとめに係る業務
■入社後：
・まずは先輩の補佐業務をしながら業務を覚えていただきます。ゆくゆくはリスク統括業務をお任せ致します。
■仕事のやりがい・魅力
将来の中長期のキャリアを築くことが可能です。
当行はDX推進に非常に力を入れていますので、新しい取り組みや改善を進めていくことが好きな方にはやりがいのあるお仕事です。
■働きやすさ
・年間休日120日以上、土日祝休み
・月5回程はノー残業デーを設けております。残業平均も月20時間程ですのでプライベートな時間も大切にできます。
・教育制度・福利厚生充実しております。
■当行について
設立以来約90年、地元群馬県を支えてきた実績がございます。
また地方銀行の全国シェア3年連続4割超で、群馬県内でも約5割程を占めております。
今後もデジタルを活用しながらさまざまな情報を繋ぎ、私たち群馬銀行グループの一人ひとりが金融面にとどまらない幅広い価値の提供に取組んでいくことで、お客さまとともに新たな地域社会を創造していきます。
■職務内容：
・情報セキュリティ委員会の運営に係る業務
・情報管理リスク、システムリスク管理の統括に係る業務
・サイバーセキュリティに係る方針の策定及び施策立案、全社統括
・サイバー攻撃等の各種情報収集・調査・分析・対策に係る業務
・システムに対するサイバー攻撃等発生時の対応策等の取りまとめに係る業務
■入社後：
・まずは先輩の補佐業務をしながら業務を覚えていただきます。ゆくゆくはリスク統括業務をお任せ致します。
■仕事のやりがい・魅力
将来の中長期のキャリアを築くことが可能です。
当行はDX推進に非常に力を入れていますので、新しい取り組みや改善を進めていくことが好きな方にはやりがいのあるお仕事です。
■働きやすさ
・年間休日120日以上、土日祝休み
・月5回程はノー残業デーを設けております。残業平均も月20時間程ですのでプライベートな時間も大切にできます。
・教育制度・福利厚生充実しております。
■当行について
設立以来約90年、地元群馬県を支えてきた実績がございます。
また地方銀行の全国シェア3年連続4割超で、群馬県内でも約5割程を占めております。
今後もデジタルを活用しながらさまざまな情報を繋ぎ、私たち群馬銀行グループの一人ひとりが金融面にとどまらない幅広い価値の提供に取組んでいくことで、お客さまとともに新たな地域社会を創造していきます。
求める経験 / スキル
■必須条件
・システム部門でのリスク管理経験がある方
・システムセキュリティ、ITセキュリティ、サイバーセキュリティ等に関する業務経験がある方
■歓迎条件
※下記いずれかを有する方歓迎
・ITストラテジス試験
・システムアーキテクチャ試験
・プロジェクトマネージャー試験
・ネットワークスペシャリスト試験
・データーベース 試験
・システム監査スペシャリスト試験など
・システム部門でのリスク管理経験がある方
・システムセキュリティ、ITセキュリティ、サイバーセキュリティ等に関する業務経験がある方
■歓迎条件
※下記いずれかを有する方歓迎
・ITストラテジス試験
・システムアーキテクチャ試験
・プロジェクトマネージャー試験
・ネットワークスペシャリスト試験
・データーベース 試験
・システム監査スペシャリスト試験など
従業員数
2,903名
（2023年3月時点）
勤務地
群馬県
想定年収
400 万円 ~ 1,300 万円
従業員数
2,903名
（2023年3月時点）
株式会社ラクス
仕事内容
【概要】
当社のプロダクト開発本部組織内にある開発管理部-セキュリティチームにおいてプロダクトのセキュリティ対応全般をお任せします。近年、サイバー攻撃の増加に伴い、まずはSOCの立ち上げ（設計～運用迄）を早急に検討しており、こちらをリードしていただくことを期待しています。
本チームは、全プロダクトで守るべきセキュリティ対策や脆弱性対応で横断的に音頭を取り、方針やルールを定め インフラ・開発組織と協力して顧客に安全なサービスを提供する事がミッションとなります。 将来的にはチームを成長・独立させマネージメントを行っていただく事を期待しております。
※外部提供するプロダクトにおけるセキュリティ確保がスコープとなります。（社内ネットワーク、社内情報資産に関するセキュリティは別部門が担当しています。）
【具体的な業務内容】
外部に提供するプロダクトに関するセキュリティ面で様々な業務支援を行っていますが、本ポジションでは主に以下を推進していただきます。
＜立ち上げフェーズ＞
・当社の提供するSaaS製品の開発におけるセキュリティ方針（ポリシー）や
開発ルールの策定～定着
・プロダクトのインシデントの検知、対応、分析、報告フローの整備/運用設計
・セキュリティ関連のイベントやアラートの監視体制におけるルール策定
・利用中のOSSライセンスや脆弱性対応の管理～フローの改善
＜運用フェーズ＞
・セキュリティインシデントの根本原因分析および再発防止策の提案
・内部および外部のセキュリティ関連トレーニングおよび教育の実施
・セキュリティ方針（ポリシー）や開発ルールの更新
・最新のセキュリティ脅威およびトレンドに関する調査および適応
・SOCにおけるセキュリティ監視の企画・運用業
・セキュリティに関する各種ツール(防御、検知、分析など)の企画、導入、運用業務
▼セキュリティ方針
セキュリティ対策を実施し、セキュリティ強度を上げる事も重要ですが 過度なルールを強いると開発速度を落とし、顧客提供価値を下げてしまう可能性もあります。 他社事例、エンジニア組織からの情報収集やヒアリングを通し、時流と事業規模に合った方針策定／標準化／ノウハウ集約を行い、効率的に各プロダクトのセキュリティ対策を実施していきます。
課題
・当社が提供するSaaSにおける重大なセキュリティインシデントを減らす
・最新のセキュリティ対策への追従
・開発業務におけるセキュリティ対策の効率化
当社のプロダクト開発本部組織内にある開発管理部-セキュリティチームにおいてプロダクトのセキュリティ対応全般をお任せします。近年、サイバー攻撃の増加に伴い、まずはSOCの立ち上げ（設計～運用迄）を早急に検討しており、こちらをリードしていただくことを期待しています。
本チームは、全プロダクトで守るべきセキュリティ対策や脆弱性対応で横断的に音頭を取り、方針やルールを定め インフラ・開発組織と協力して顧客に安全なサービスを提供する事がミッションとなります。 将来的にはチームを成長・独立させマネージメントを行っていただく事を期待しております。
※外部提供するプロダクトにおけるセキュリティ確保がスコープとなります。（社内ネットワーク、社内情報資産に関するセキュリティは別部門が担当しています。）
【具体的な業務内容】
外部に提供するプロダクトに関するセキュリティ面で様々な業務支援を行っていますが、本ポジションでは主に以下を推進していただきます。
＜立ち上げフェーズ＞
・当社の提供するSaaS製品の開発におけるセキュリティ方針（ポリシー）や
開発ルールの策定～定着
・プロダクトのインシデントの検知、対応、分析、報告フローの整備/運用設計
・セキュリティ関連のイベントやアラートの監視体制におけるルール策定
・利用中のOSSライセンスや脆弱性対応の管理～フローの改善
＜運用フェーズ＞
・セキュリティインシデントの根本原因分析および再発防止策の提案
・内部および外部のセキュリティ関連トレーニングおよび教育の実施
・セキュリティ方針（ポリシー）や開発ルールの更新
・最新のセキュリティ脅威およびトレンドに関する調査および適応
・SOCにおけるセキュリティ監視の企画・運用業
・セキュリティに関する各種ツール(防御、検知、分析など)の企画、導入、運用業務
▼セキュリティ方針
セキュリティ対策を実施し、セキュリティ強度を上げる事も重要ですが 過度なルールを強いると開発速度を落とし、顧客提供価値を下げてしまう可能性もあります。 他社事例、エンジニア組織からの情報収集やヒアリングを通し、時流と事業規模に合った方針策定／標準化／ノウハウ集約を行い、効率的に各プロダクトのセキュリティ対策を実施していきます。
課題
・当社が提供するSaaSにおける重大なセキュリティインシデントを減らす
・最新のセキュリティ対策への追従
・開発業務におけるセキュリティ対策の効率化
求める経験 / スキル
応募要件】
※以下いずれか必須
・SOC業務の立ち上げ、或いはSOC業務における運用設計のご経験
・プロダクト開発にまつわる情報セキュリティ対策の実務経験
【歓迎要件】
・セキュリティ情報のキャッチアップを日常的に行っている方
・Web界隈の技術情報のキャッチアップを日常的に行っている方
・品質管理・改善の業務経験がある方
・Webサービスの脆弱性や攻撃手法に関する基本的な知識をお持ちの方
【求める人物像】
・能動的に課題発見のために行動し、対策を考えられる方
・複数部門との調整、意見のネゴシエーションが出来る方
・自らの仕事の成果を組織やサービス全体に活かしていきたい方
※以下いずれか必須
・SOC業務の立ち上げ、或いはSOC業務における運用設計のご経験
・プロダクト開発にまつわる情報セキュリティ対策の実務経験
【歓迎要件】
・セキュリティ情報のキャッチアップを日常的に行っている方
・Web界隈の技術情報のキャッチアップを日常的に行っている方
・品質管理・改善の業務経験がある方
・Webサービスの脆弱性や攻撃手法に関する基本的な知識をお持ちの方
【求める人物像】
・能動的に課題発見のために行動し、対策を考えられる方
・複数部門との調整、意見のネゴシエーションが出来る方
・自らの仕事の成果を組織やサービス全体に活かしていきたい方
従業員数
1,907名
（連結：3,086人 単体：1,907人（2025年3月31日時点））
勤務地
東京都
想定年収
649 万円 ~ 966 万円
従業員数
1,907名
（連結：3,086人 単体：1,907人（2025年3月31日時点））
リードインクス株式会社
仕事内容
・ITにおけるセキュリティのエキスパートとして、セキュリティ対策の企画〜運用まで実施し
全社セキュリティスタンダードのアップデートや、リスク評価・対応を実施
・社内システムの監査やセキュリティチェック
・顧客からの要望に応じた社内や提供プロダクトのセキュリティ対策を実施
全社セキュリティスタンダードのアップデートや、リスク評価・対応を実施
・社内システムの監査やセキュリティチェック
・顧客からの要望に応じた社内や提供プロダクトのセキュリティ対策を実施
求める経験 / スキル
■応募資格（必須）
・ITエンジニアとしての経験（3年以上）
・ITアーキテクチャに関する知見
- アプリケーション（特にバックエンドシステム）
- インフラ（Network、OS、データベース等）
- クラウド（AWS、コンテナ、K8s等）
・ITセキュリティに関する経験
■応募資格（歓迎）
・マネジメント経験
・社内情報システムの導入経験
・社内情報システムの運用経験
・ゼロトラストモデルと関連ソリューションに関する知見
・パブリッククラウド（特にAWS）に関する業務経験
・ISO27001/NIST Cybersecurity Framework/FISC安全対策基準等のセキュリティスタンダードに関する知見
・IPA関連資格（システムアーキテクト、情報セキュリティマネジメント）
・Microsoft Azure, AWS, Ciscoに関するベンダー資格
・CISSP/CISA/CISM等のセキュリティ関連資格
・語学力（英語/中国語）
■求める人物像
・コミュニケーション能力が高い方
・論理的な思考ができる方
・IT領域の特定分野での深い理解を有している方
・一緒に働くメンバーを思いやれる方
・ITエンジニアとしての経験（3年以上）
・ITアーキテクチャに関する知見
- アプリケーション（特にバックエンドシステム）
- インフラ（Network、OS、データベース等）
- クラウド（AWS、コンテナ、K8s等）
・ITセキュリティに関する経験
■応募資格（歓迎）
・マネジメント経験
・社内情報システムの導入経験
・社内情報システムの運用経験
・ゼロトラストモデルと関連ソリューションに関する知見
・パブリッククラウド（特にAWS）に関する業務経験
・ISO27001/NIST Cybersecurity Framework/FISC安全対策基準等のセキュリティスタンダードに関する知見
・IPA関連資格（システムアーキテクト、情報セキュリティマネジメント）
・Microsoft Azure, AWS, Ciscoに関するベンダー資格
・CISSP/CISA/CISM等のセキュリティ関連資格
・語学力（英語/中国語）
■求める人物像
・コミュニケーション能力が高い方
・論理的な思考ができる方
・IT領域の特定分野での深い理解を有している方
・一緒に働くメンバーを思いやれる方
従業員数
68名
勤務地
東京都
想定年収
800 万円 ~ 1,200 万円
従業員数
68名
株式会社ベイシアグループソリューションズ
仕事内容
ベイシアグループ全体における情報セキュリティ施策の企画、推進を担当いただきます。
・セキュリティガバナンス向上のための各種施策の企画、実施、モニタリング
・外部環境の変化に対応したリスク分析とセキュリティ対策の立案と推進
・セキュリティソリューションの選定、導入
・情報セキュリティに関するルール、ポリシー、ガイドラインの構築、更新、浸透
・各種開発、導入プロジェクトへのセキュリティ支援
・情報セキュリティ教育
・セキュリティインシデント発生時の対応
・セキュリティガバナンス向上のための各種施策の企画、実施、モニタリング
・外部環境の変化に対応したリスク分析とセキュリティ対策の立案と推進
・セキュリティソリューションの選定、導入
・情報セキュリティに関するルール、ポリシー、ガイドラインの構築、更新、浸透
・各種開発、導入プロジェクトへのセキュリティ支援
・情報セキュリティ教育
・セキュリティインシデント発生時の対応
求める経験 / スキル
【必要な経験/スキル】
※以下いずれかのスキル・経験をお持ちの方
・ITセキュリティの実務経験
・情報セキュリティガバナンスの取扱経験
・セキュリティのフレームワークに関する基本的な知識(ISMS/NIST 等)
・組織マネジメントの経験
・事業会社でのセキュリティ施策の推進経験
【求める人物像】
・グループ内の多数のステークホルダと粘り強く利害調整して施策を推進してくれる方
・安全性と利便性の高度なバランスを追求していくことができる方
エンジニアとして「これがやりたい/こうなりたい」という本人の自主性を尊重し、個人の成長をサポートしつつ、
個々の強みを組織やプロダクト、ひいてはビジネスの成長につなげていくマネジメント方針です。
社内メンバーとのコミュニケーションやチームワークを大切にしており、既存メンバーはリモートと出社を混ぜながら働いております。
※以下いずれかのスキル・経験をお持ちの方
・ITセキュリティの実務経験
・情報セキュリティガバナンスの取扱経験
・セキュリティのフレームワークに関する基本的な知識(ISMS/NIST 等)
・組織マネジメントの経験
・事業会社でのセキュリティ施策の推進経験
【求める人物像】
・グループ内の多数のステークホルダと粘り強く利害調整して施策を推進してくれる方
・安全性と利便性の高度なバランスを追求していくことができる方
エンジニアとして「これがやりたい/こうなりたい」という本人の自主性を尊重し、個人の成長をサポートしつつ、
個々の強みを組織やプロダクト、ひいてはビジネスの成長につなげていくマネジメント方針です。
社内メンバーとのコミュニケーションやチームワークを大切にしており、既存メンバーはリモートと出社を混ぜながら働いております。
従業員数
157名
（2023年7月時点（正社員：135名、ほかにパート社員））
勤務地
複数あり
想定年収
400 万円 ~ 1,200 万円
従業員数
157名
（2023年7月時点（正社員：135名、ほかにパート社員））
株式会社ベイシアグループソリューションズ
仕事内容
ベイシア、カインズ、ワークマンなど30社で構成されるベイシアグループのクラウド基盤の構築・運用・管理や、オンプレミスのシステムのクラウドリフトのプロジェクト等を担当いただきます。
より良いインフラ構成を考え各社に提案していったり、共通基盤に関しては私達で検討から実装まで担当します。
オンプレミスからクラウドまで幅広い環境に触れることができる一方、Kubernetesを用いた基盤構築やTerraformを用いた構成管理等、近年のトレンドも取り入れています。
現在、クラウドリフトのプロジェクトが数多く走っており、実務を通して多くの技術を身につけることができる場をたくさん用意しております。
より良いインフラ構成を考え各社に提案していったり、共通基盤に関しては私達で検討から実装まで担当します。
オンプレミスからクラウドまで幅広い環境に触れることができる一方、Kubernetesを用いた基盤構築やTerraformを用いた構成管理等、近年のトレンドも取り入れています。
現在、クラウドリフトのプロジェクトが数多く走っており、実務を通して多くの技術を身につけることができる場をたくさん用意しております。
求める経験 / スキル
【必要な経験/スキル】
※以下いずれかのスキル・経験をお持ちの方
・Windowsサーバー構築・運用経験
・Linuxサーバー構築・運用経験
・代表的なプロトコル(TCP/IP)に関する基礎的な理解（言語の意味を抑えて会話できるレベル）
・基本的なWindows,LinuxのOS知識
・プロジェクトマネジメント経験
・パブリッククラウド（AWS,Azure,GCP）導入～運用経験
【歓迎する経験/スキル】
・運用・監視設計経験
・システムアーキテクチャの設計経験
・運用ツール作成などが可能な初歩的なプログラミング能力
・コンテナアーキテクチャの設計・構築・運用経験
・Kubernetes等のオーケストレーション基盤の設計・構築・運用経験
・CCoEの経験
・IaCの利用経験
・CI/CDワークフローの実装経験
【活かせるスキル】
AWS 認定資格
- ソリューションアーキテクトアソシエイト
- ソリューションアーキテクトプロフェッショナル
【このポジションで働く魅力】
・1社だけでなく、事業規模の大きい複数の会社に対して横断的に業務ができること。
・メインフレームからクラウド化（マルチクラウド）への業務を一気通貫で経験できること。
・マイクロサービス化の経験ができること。
エンジニアとして「これがやりたい/こうなりたい」という本人の自主性を尊重し、個人の成長をサポートしつつ、個々の強みを組織やプロダクト、ひいてはビジネスの成長につなげていくマネジメント方針です。
社内メンバーとのコミュニケーションやチームワークを大切にしており、既存メンバーはリモートと出社を混ぜながら働いております。
※以下いずれかのスキル・経験をお持ちの方
・Windowsサーバー構築・運用経験
・Linuxサーバー構築・運用経験
・代表的なプロトコル(TCP/IP)に関する基礎的な理解（言語の意味を抑えて会話できるレベル）
・基本的なWindows,LinuxのOS知識
・プロジェクトマネジメント経験
・パブリッククラウド（AWS,Azure,GCP）導入～運用経験
【歓迎する経験/スキル】
・運用・監視設計経験
・システムアーキテクチャの設計経験
・運用ツール作成などが可能な初歩的なプログラミング能力
・コンテナアーキテクチャの設計・構築・運用経験
・Kubernetes等のオーケストレーション基盤の設計・構築・運用経験
・CCoEの経験
・IaCの利用経験
・CI/CDワークフローの実装経験
【活かせるスキル】
AWS 認定資格
- ソリューションアーキテクトアソシエイト
- ソリューションアーキテクトプロフェッショナル
【このポジションで働く魅力】
・1社だけでなく、事業規模の大きい複数の会社に対して横断的に業務ができること。
・メインフレームからクラウド化（マルチクラウド）への業務を一気通貫で経験できること。
・マイクロサービス化の経験ができること。
エンジニアとして「これがやりたい/こうなりたい」という本人の自主性を尊重し、個人の成長をサポートしつつ、個々の強みを組織やプロダクト、ひいてはビジネスの成長につなげていくマネジメント方針です。
社内メンバーとのコミュニケーションやチームワークを大切にしており、既存メンバーはリモートと出社を混ぜながら働いております。
従業員数
157名
（2023年7月時点（正社員：135名、ほかにパート社員））
勤務地
複数あり
想定年収
400 万円 ~ 1,200 万円
従業員数
157名
（2023年7月時点（正社員：135名、ほかにパート社員））
デロイト トーマツ ウェブレッジ 株式会社
仕事内容
【職務概要】
基幹事業である第三者検証において自社ラボ内で検証業務を実施しております。
また検証業務に留まらず「学校型テストフィールド」の運営やIot検証等の時期中核事業の開発も同ラボ内にて実施。
本ポジションは第三者検証におけるプロジェクトのマネジメント（メンバー・予実管理）だけでなく新しい事業開発にも挑んでいただける環境であり、技術開発に関しても興味のあるエンジニアの参画を期待しております。
【具体的な業務内容】
・テスト計画
・テスト設計
・テスト結果分析
・プロジェクト管理
・顧客折衝
【プロジェクト例】
▼Web・業務系（アプリケーション、サイト、システム、スマホアプリ、金融、保険など）
・有名コンシューマー向けデリバリーアプリケーションの検証業務
・外資系プラットフォーマーサイトの検証業務
・交通系アプリケーションの検証業務
▼組込み領域（IoT、デジタル複合機、各種デジタル製品など）
・大手家電メーカーとのIoTプロジェクト
・大手釣具メーカーとのIoTプロジェクト
基幹事業である第三者検証において自社ラボ内で検証業務を実施しております。
また検証業務に留まらず「学校型テストフィールド」の運営やIot検証等の時期中核事業の開発も同ラボ内にて実施。
本ポジションは第三者検証におけるプロジェクトのマネジメント（メンバー・予実管理）だけでなく新しい事業開発にも挑んでいただける環境であり、技術開発に関しても興味のあるエンジニアの参画を期待しております。
【具体的な業務内容】
・テスト計画
・テスト設計
・テスト結果分析
・プロジェクト管理
・顧客折衝
【プロジェクト例】
▼Web・業務系（アプリケーション、サイト、システム、スマホアプリ、金融、保険など）
・有名コンシューマー向けデリバリーアプリケーションの検証業務
・外資系プラットフォーマーサイトの検証業務
・交通系アプリケーションの検証業務
▼組込み領域（IoT、デジタル複合機、各種デジタル製品など）
・大手家電メーカーとのIoTプロジェクト
・大手釣具メーカーとのIoTプロジェクト
求める経験 / スキル
【必須条件】
・IT業界でのリーダー経験 2年程度（3名以上のチームリーダー）
→上位層との折衝経験
→運用保守リーダーでも可※テスト経験不要
【歓迎条件】
・テスト業務経験
・開発経験
・JSTQB Foundation Level 資格保有
・ソフトウェア品質に関わる業務でのリーダー経験
・IT業界でのリーダー経験 2年程度（3名以上のチームリーダー）
→上位層との折衝経験
→運用保守リーダーでも可※テスト経験不要
【歓迎条件】
・テスト業務経験
・開発経験
・JSTQB Foundation Level 資格保有
・ソフトウェア品質に関わる業務でのリーダー経験
従業員数
151名
（2024年5月）
勤務地
福島県
想定年収
360 万円 ~ 540 万円
従業員数
151名
（2024年5月）
デロイトトーマツサイバー合同会社
仕事内容
【サイバー インテリジェンス センター(CIC)について】
・世界20か国以上で展開するサイバー・インテリジェンス・センターの一つとして、24時間365日でセキュリティ監視サービスを行う体制を整えています
・アナリスト重要度が高いインシデントと判断した場合は、SLAに基づいて即時にクライアントに通知します
・その他、クライアント内部SOCの支援や各種トレーニングを通じた高度化支援も提供しています
■業務概要：
・サイバーインテリジェンスセンター(CIC)を構成するSIEM、チケットシステムといったミッションクリティカルな24x7システムの構築/運用
・他システムとの連携に必要な機能・インタフェース作成のための設計/開発/テスト
・運用効率向上のための自動化、スクリプト開発
■DTCY-CICの特徴
＜最先端のサイバーナレッジ＞技術的専門家としてのキャリアアップ
・アナリストとしての知見・役割のレベルアップ（L1→L2・L3）
・アナリストからリサーチャーへの専門性高度化
・プロジェクトをリードしテクノロジー導入までカバーできる“PM力”の研鑽
＜デロイトグローバルとの連携＞グローバル人材へのステップアップ
・デロイトの先進メンバーファーム（カナダ、スペイン等々）との日々の業務連携による知見向上とネットワーキング
・海外案件へのアサインや現地での活動
・世界20か国以上で展開するサイバー・インテリジェンス・センターの一つとして、24時間365日でセキュリティ監視サービスを行う体制を整えています
・アナリスト重要度が高いインシデントと判断した場合は、SLAに基づいて即時にクライアントに通知します
・その他、クライアント内部SOCの支援や各種トレーニングを通じた高度化支援も提供しています
■業務概要：
・サイバーインテリジェンスセンター(CIC)を構成するSIEM、チケットシステムといったミッションクリティカルな24x7システムの構築/運用
・他システムとの連携に必要な機能・インタフェース作成のための設計/開発/テスト
・運用効率向上のための自動化、スクリプト開発
■DTCY-CICの特徴
＜最先端のサイバーナレッジ＞技術的専門家としてのキャリアアップ
・アナリストとしての知見・役割のレベルアップ（L1→L2・L3）
・アナリストからリサーチャーへの専門性高度化
・プロジェクトをリードしテクノロジー導入までカバーできる“PM力”の研鑽
＜デロイトグローバルとの連携＞グローバル人材へのステップアップ
・デロイトの先進メンバーファーム（カナダ、スペイン等々）との日々の業務連携による知見向上とネットワーキング
・海外案件へのアサインや現地での活動
求める経験 / スキル
［必須要件］
○業務経験
技術関連：
・インフラ系ITシステムの設計/構築/運用経験
・シェルスクリプト等のシステム運用管理ツールの開発経験
○その他
新しい技術対する継続的な自己学習意欲
問題を前向きに解決する姿勢
［望ましい要件］
○業務経験
技術関連：
・Elasticsearch、Hadoop等のテキストデータ処理システム設計/構築/運用経験
・VMware等仮想環境の設計/構築/運用経験
・Zabbix、nagios等の監視システムの設計/構築/運用経験
・AWS、Azure、gcp等のクラウドの設計/構築/運用経験
・ネットワーク機器 FW、Router、Switch等を使用したネットワークの設計・構築・運用経験
・コーディング経験（言語不問）
チームマネジメント：
・システム構築プロジェクトでの課題管理等の進捗管理業務についての経験
○業務経験
技術関連：
・インフラ系ITシステムの設計/構築/運用経験
・シェルスクリプト等のシステム運用管理ツールの開発経験
○その他
新しい技術対する継続的な自己学習意欲
問題を前向きに解決する姿勢
［望ましい要件］
○業務経験
技術関連：
・Elasticsearch、Hadoop等のテキストデータ処理システム設計/構築/運用経験
・VMware等仮想環境の設計/構築/運用経験
・Zabbix、nagios等の監視システムの設計/構築/運用経験
・AWS、Azure、gcp等のクラウドの設計/構築/運用経験
・ネットワーク機器 FW、Router、Switch等を使用したネットワークの設計・構築・運用経験
・コーディング経験（言語不問）
チームマネジメント：
・システム構築プロジェクトでの課題管理等の進捗管理業務についての経験
従業員数
513名
（2025年11月現在）
勤務地
神奈川県
想定年収
540 万円 ~ 1,440 万円
従業員数
513名
（2025年11月現在）
仕事内容
プロジェクトの成否を左右する上流工程を強味とし、本当に必要とされる高品質なシステム構築を担います。アプリケーションの器となるITインフラのシステム構想や要件定義、基本設計やシステムの安定稼働に向けた運用設計を中心に手掛けています。
【業務内容】
・IT基盤構想策定、クラウド化推進
・SLAガイドライン、セキュリティガイドライン策定
・IT基盤設計書作成、レビュー
・サーバ/DB/ネットワーク等の構成、キャパシティ管理
・ユーザ検収支援
・インシデント管理
【携わるシステム】
各業務システムと基幹システム（会計、販売、生産管理など）
【携わるプロジェクト】
担当業種は電機メーカーや、通信キャリア、金融機関などさまざまです。
有名企業の規模案件を中心に最上流から携わっているのが特徴です。
カジュアル面談／面接ではこれまでの経験されてきたことを軸に、今後携わってみたい業界やポジション開発環境など、遠慮なくおっしゃって頂ければと思います。
★当ポジションにピッタリな人①
【上流工程での経験を積みたい】
アベールソリューションズでは本人のキャリアプランに沿った形でプロジェクトをアサインします（本人の合意なしに詳細設計や運用プロジェクトにアサインすることはありません）。自身の希望が反映されるため成長と業務へのやりがいを感じられ、結果として顧客満足度の向上にもつながると考えています。
★当ポジションにピッタリな人②
【プロジェクトを動かしていることを実感したい】
中には、一から計画・設計に携われるプロジェクトもあります。
自身がプロジェクトの成否を左右しているという実感が感じられるだけでなく、ユーザーの声をダイレクトに効くことができるのも、このポジションならではの醍醐味です。
★当ポジションにピッタリな人③
【プロジェクト管理にも興味がある】
上流SEとプロジェクト管理（PMO）は、常に明確に業務分担がされているわけではないため、プロジェクトによってはSEがPMOのような立ち回りをすることもあります。将来的にプロジェクト管理に携わってみたいという方にとっても将来の選択肢を広げる働き方ができます。
【業務内容】
・IT基盤構想策定、クラウド化推進
・SLAガイドライン、セキュリティガイドライン策定
・IT基盤設計書作成、レビュー
・サーバ/DB/ネットワーク等の構成、キャパシティ管理
・ユーザ検収支援
・インシデント管理
【携わるシステム】
各業務システムと基幹システム（会計、販売、生産管理など）
【携わるプロジェクト】
担当業種は電機メーカーや、通信キャリア、金融機関などさまざまです。
有名企業の規模案件を中心に最上流から携わっているのが特徴です。
カジュアル面談／面接ではこれまでの経験されてきたことを軸に、今後携わってみたい業界やポジション開発環境など、遠慮なくおっしゃって頂ければと思います。
★当ポジションにピッタリな人①
【上流工程での経験を積みたい】
アベールソリューションズでは本人のキャリアプランに沿った形でプロジェクトをアサインします（本人の合意なしに詳細設計や運用プロジェクトにアサインすることはありません）。自身の希望が反映されるため成長と業務へのやりがいを感じられ、結果として顧客満足度の向上にもつながると考えています。
★当ポジションにピッタリな人②
【プロジェクトを動かしていることを実感したい】
中には、一から計画・設計に携われるプロジェクトもあります。
自身がプロジェクトの成否を左右しているという実感が感じられるだけでなく、ユーザーの声をダイレクトに効くことができるのも、このポジションならではの醍醐味です。
★当ポジションにピッタリな人③
【プロジェクト管理にも興味がある】
上流SEとプロジェクト管理（PMO）は、常に明確に業務分担がされているわけではないため、プロジェクトによってはSEがPMOのような立ち回りをすることもあります。将来的にプロジェクト管理に携わってみたいという方にとっても将来の選択肢を広げる働き方ができます。
求める経験 / スキル
【必須要件】 ※下記いずれかが必須です
■IT業界でのインフラ・セキュリティ構築経験（3年以上）
■インフラのシステム構想や要件定義、基本設計など上流工程での経験
※言語、サーバ、ネットワーク、セキュリティなどは不問。
【歓迎要件】
■インフラ領域において、Windows serverの経験
■チームリード、プロジェクトリードの経験
【求める人物像】
■上流工程でのスキルを極めていきたい方
■顧客との信頼関係を築いていける方
■IT業界でのインフラ・セキュリティ構築経験（3年以上）
■インフラのシステム構想や要件定義、基本設計など上流工程での経験
※言語、サーバ、ネットワーク、セキュリティなどは不問。
【歓迎要件】
■インフラ領域において、Windows serverの経験
■チームリード、プロジェクトリードの経験
【求める人物像】
■上流工程でのスキルを極めていきたい方
■顧客との信頼関係を築いていける方
従業員数
122名
（2025年6月時点）
勤務地
東京都
想定年収
600 万円 ~ 1,200 万円
従業員数
122名
（2025年6月時点）
アイディルートコンサルティング株式会社
仕事内容
【具体的な業務イメージ】
■SOCにおけるセキュリティ分析業務
■イベントの詳細分析や調査、対応策や推奨策の提示
■アナリストメンバーの業務管理や教育
■サービス提供に際しての運用設計支援
■一部セキュリティソリューションの導入及び設定 など
■SOCにおけるセキュリティ分析業務
■イベントの詳細分析や調査、対応策や推奨策の提示
■アナリストメンバーの業務管理や教育
■サービス提供に際しての運用設計支援
■一部セキュリティソリューションの導入及び設定 など
求める経験 / スキル
【必須】
■SOCでアナリストとして勤務経験があること
■セキュリティソリューションやサービスを対象としたSOCでのリーダー経験
■福岡オフィスへ通勤可能であること（自宅でのリモート勤務とのハイブリッド勤務可）
【歓迎】
■SIEM、SOAR製品を利用したSOCでのセキュリティ運用経験
■MDRやXDRなどの新しいソリューション、その他のセキュリティ動向に関する知識や経験
■インシデントハンドリング、フォレンジック、パケット解析、マルウェア解析の経験
■セキュリティデバイス（FW／IDS／WAF／EDR／サーバ等）の導入／運用経験
■SIEMを利用したSOCの構築、運用、コンテンツ開発経験
■SOCでアナリストとして勤務経験があること
■セキュリティソリューションやサービスを対象としたSOCでのリーダー経験
■福岡オフィスへ通勤可能であること（自宅でのリモート勤務とのハイブリッド勤務可）
【歓迎】
■SIEM、SOAR製品を利用したSOCでのセキュリティ運用経験
■MDRやXDRなどの新しいソリューション、その他のセキュリティ動向に関する知識や経験
■インシデントハンドリング、フォレンジック、パケット解析、マルウェア解析の経験
■セキュリティデバイス（FW／IDS／WAF／EDR／サーバ等）の導入／運用経験
■SIEMを利用したSOCの構築、運用、コンテンツ開発経験
従業員数
169名
（2025年4月現在）
勤務地
福岡県
想定年収
700 万円 ~ 800 万円
従業員数
169名
（2025年4月現在）
株式会社GRCS
仕事内容
【募集背景】
社会情勢の変化に伴いGRC（ガバナンス・リスクマネジメント・コンプライアンス）領域およびセキュリティ対策への関心の高まりから、GRC＋S領域の課題解決を行う弊社に多くの引き合いをいただいております。お客様の7割は大手企業やグローバル企業、直受けのプロジェクトも多数あります。より多くのお客様の声にお応えし、日本企業の「守り」の部分を強化するというミッションをともに実現してくれる仲間を募集しています。
【仕事内容】
お客様のセキュリティエンジニアリング室のエンドポイントセキュリティ製品・ネットワークセキュリティ製品の運用業務全般や障害対応、開発サポート及び自動化業務などをご担当いただきます。
【想定業務】
１－セキュリティ製品の運用業務
２－セキュリティオペレーション業務を自動化
３－Q＆Aの作成や整理、その他ドキュメント作成
４－ユーザ問合せ対応やセキュリティ製品の障害対応
５－セキュリティシステムの開発サポート
最初のうちは運用をメインにご担当いただきますが、ゆくゆくは設計や構築系の業務割合を増やし、スキルアップすることが可能です。
実績としてすでに当社メンバーはお客様先で製品選定や開発、お客様への提案活動など、業務の幅を広げております。
【この仕事で実現できること】
・フルリモートワークで勤務することが可能
・セキュリティ製品の運用の知識に加え、社内勉強会の機会も設けているため、GRC（ガバナンス・リスク・コンプライアンス）の知見を得ることができ、希少性の高い人材を目指すことができる
・最初のうちは運用メインでの業務だが、ゆくゆくは設計や構築、開発など幅広い業務に携わることができる
・自ら立候補してプロジェクトに参画することも可能であるため、興味のある技術や領域に積極的に関わることができる
【今後のキャリアパス例】
・直接顧客と対話をしながら案件をリードするポジションを目指す（プロジェクトリーダー、プロジェクトマネージャー）
・エンジニアとしてGRCやセキュリティを含めた技術力を向上させ、セキュリティのスペシャリストとして成長する
・メンバーの育成などマネジメント業務に携わる
・顧客への情報共有や提案活動の実績から、将来的にコンサルタントへのキャリアチェンジにチャレンジする
社会情勢の変化に伴いGRC（ガバナンス・リスクマネジメント・コンプライアンス）領域およびセキュリティ対策への関心の高まりから、GRC＋S領域の課題解決を行う弊社に多くの引き合いをいただいております。お客様の7割は大手企業やグローバル企業、直受けのプロジェクトも多数あります。より多くのお客様の声にお応えし、日本企業の「守り」の部分を強化するというミッションをともに実現してくれる仲間を募集しています。
【仕事内容】
お客様のセキュリティエンジニアリング室のエンドポイントセキュリティ製品・ネットワークセキュリティ製品の運用業務全般や障害対応、開発サポート及び自動化業務などをご担当いただきます。
【想定業務】
１－セキュリティ製品の運用業務
２－セキュリティオペレーション業務を自動化
３－Q＆Aの作成や整理、その他ドキュメント作成
４－ユーザ問合せ対応やセキュリティ製品の障害対応
５－セキュリティシステムの開発サポート
最初のうちは運用をメインにご担当いただきますが、ゆくゆくは設計や構築系の業務割合を増やし、スキルアップすることが可能です。
実績としてすでに当社メンバーはお客様先で製品選定や開発、お客様への提案活動など、業務の幅を広げております。
【この仕事で実現できること】
・フルリモートワークで勤務することが可能
・セキュリティ製品の運用の知識に加え、社内勉強会の機会も設けているため、GRC（ガバナンス・リスク・コンプライアンス）の知見を得ることができ、希少性の高い人材を目指すことができる
・最初のうちは運用メインでの業務だが、ゆくゆくは設計や構築、開発など幅広い業務に携わることができる
・自ら立候補してプロジェクトに参画することも可能であるため、興味のある技術や領域に積極的に関わることができる
【今後のキャリアパス例】
・直接顧客と対話をしながら案件をリードするポジションを目指す（プロジェクトリーダー、プロジェクトマネージャー）
・エンジニアとしてGRCやセキュリティを含めた技術力を向上させ、セキュリティのスペシャリストとして成長する
・メンバーの育成などマネジメント業務に携わる
・顧客への情報共有や提案活動の実績から、将来的にコンサルタントへのキャリアチェンジにチャレンジする
求める経験 / スキル
【必須スキル】
・2年以上のセキュリティ製品に関する運用業務経験
（EDR（Endpoint Detection and Response）製品、アンチウィルス製品、PAM（Privileged Access Management）製品、PMS（Personal information protection Management Systems）製品等）
・ユーザーからの問合せやトラブルシューティングの経験
【歓迎スキル】
・エンドポイントやネットワークセキュリティポリシーの知識
【求める人物像】
・プロフェッショナルとして責任感をもって仕事に取り組める方
・新しい製品やプロジェクトに積極的にチャレンジできる方
・チームワークを大切にできる方
・自発的かつ自律的に活動を行い、自ら積極的に問題解決にあたることができる方
・2年以上のセキュリティ製品に関する運用業務経験
（EDR（Endpoint Detection and Response）製品、アンチウィルス製品、PAM（Privileged Access Management）製品、PMS（Personal information protection Management Systems）製品等）
・ユーザーからの問合せやトラブルシューティングの経験
【歓迎スキル】
・エンドポイントやネットワークセキュリティポリシーの知識
【求める人物像】
・プロフェッショナルとして責任感をもって仕事に取り組める方
・新しい製品やプロジェクトに積極的にチャレンジできる方
・チームワークを大切にできる方
・自発的かつ自律的に活動を行い、自ら積極的に問題解決にあたることができる方
従業員数
202名
（2023年11月末時点・連結）
勤務地
東京都
想定年収
400 万円 ~ 550 万円
従業員数
202名
（2023年11月末時点・連結）
楽天銀行株式会社
仕事内容
【楽天・事業について】
楽天銀行は1,500万口座を超える日本最大級のインターネット銀行です。
【部署・サービスについて】
楽天銀行のシステム本部は、基幹業務システムからiPhone／Android向けユーザアプリケーションまで幅広く企画、開発、運用保守などシステムに関する仕事の全てに携わる事ができる部門です。システムはすべてオープン系で、オープンソーステクノロジーも積極的に採用しています。社会インフラである銀行事業の成否を左右するITという重要な職責を担うと同時に、その醍醐味も味わうことができます。このような環境にて、相互に刺激しあい共に成長できる新しい仲間を求めています。
楽天銀行はインターネット専業銀行として、便利なオンラインのサービスを展開していますが、その分インターネット経由で攻撃を受けやすい側面もあります。当チームは、ログイン時や送金時の認証方式の改良、不正のモニタリング、サイバー攻撃の検知・対処、サービス開発におけるセキュリティ設計、バックエンド業務のセキュリティ企画など、オンラインサービスとは切っても切り離せない、情報システムのセキュリティ企画を一手に担っています。
金融におけるネットサービスの最前線で、セキュリティシステムや関連規程をアップデートしていくことが当部のミッションであり、そのためにスキルを磨くことができることがこの職場の魅力です。
【募集背景】
楽天銀行の業容拡大に伴い、増大するインターネットセキュリティリスクに対処することを目的としています。不正検知数・未然防止数・セキュリティインシデント数などをＫＰＩに据え、お客さまおよび当行の重要資産を不正から守ることを目標としています。
応募者様にとっては、最先端のインターネット犯罪対策のキャリアを積む機会であるとともに、大規模CSIRTや金融ISACとの連携を通じて知見を広げることも可能です。
【業務内容】
金融犯罪モニタリング担当は、サイバー攻撃対策チームの一員として、インターネット経由で顧客になりすまして不正送金を行う犯罪者の行動を検知、抑止するために監視や手口分析を行います。
金融犯罪の手口は移り変わるため、既存の不正検知運用だけでなく、新たな犯罪手口を捕捉できるようなモニタリングルールを機動的に作成する必要があります。そのために、自身でログデータを抽出・加工し、検知ロジックを試行錯誤するとともに、検知精度を高めて対応工数を極小化する工夫も求められます。
毎日朝、夕に部内ミーティングで予定・進捗・課題の共有をメンバ全員で行うことでナレッジ・ノウハウ・スキルが蓄積されていきます。その中で明らかになった重要な事案について、週次の担当役員向け会議で報告・議論しています。
また、この業務はCSIRT業務の一環として位置づけられており、楽天本体のCSIRTチームや金融ISACなど外部団体との交流も活発です。
最先端のインプットをもとに、不正対策によって顧客保護への貢献を実感できることがこの業務の魅力です。
【組織・業務詳細】
〇行内セキュリティチーム：当行自身の資産を守ることがミッション
・行内環境（OA系、業務系）のセキュリティルールの策定、行内からの情報セキュリティ相談、セキュリティに関するシステム企画、脆弱性診断、境界セキュリティ管理（WAF/Botmanager/FW）、標的型メール訓練対応など
・情報セキュリティ相談：当行の重要な資産を守る、行内セキュリティ対策(社内の中計や、各部からあがる相談事)
システム仕組みのメンテナンス例：ノートＰＣにセキュリティから守るものを導入しよう、その全体設計やルール等行内の仕組みのセキュリティ
〇金融犯罪対策チーム：顧客の資産を守ることがミッション
認証・即時検知・事後検知の設計・改善、犯罪事案の手口調査、フィッシングサイト対応、など
・当局対応
【働く環境】
5名程度（システム運用経験者2名、CSIRT業務経験者2名、セキュリティコンサルティング従事者1名）
----------------------------------------------------------------------------
▼「会社」について知りたい
https://corp.rakuten.co.jp/about/brand_story/
https://corp.rakuten.co.jp/careers/services/
https://corp.rakuten.co.jp/sustainability/globalinitiatives/
▼ 最新の「業績やニュース」を知りたい
https://corp.rakuten.co.jp/news/press/
https://corp.rakuten.co.jp/investors/documents/
▼「動画」で知りたい
https://corp.rakuten.co.jp/innovation/tag/29-270/
https://corp.rakuten.co.jp/innovation/corporate/
▼「諸条件」について知りたい
https://corp.rakuten.co.jp/careers/information/
----------------------------------------------------------------------------
楽天銀行は1,500万口座を超える日本最大級のインターネット銀行です。
【部署・サービスについて】
楽天銀行のシステム本部は、基幹業務システムからiPhone／Android向けユーザアプリケーションまで幅広く企画、開発、運用保守などシステムに関する仕事の全てに携わる事ができる部門です。システムはすべてオープン系で、オープンソーステクノロジーも積極的に採用しています。社会インフラである銀行事業の成否を左右するITという重要な職責を担うと同時に、その醍醐味も味わうことができます。このような環境にて、相互に刺激しあい共に成長できる新しい仲間を求めています。
楽天銀行はインターネット専業銀行として、便利なオンラインのサービスを展開していますが、その分インターネット経由で攻撃を受けやすい側面もあります。当チームは、ログイン時や送金時の認証方式の改良、不正のモニタリング、サイバー攻撃の検知・対処、サービス開発におけるセキュリティ設計、バックエンド業務のセキュリティ企画など、オンラインサービスとは切っても切り離せない、情報システムのセキュリティ企画を一手に担っています。
金融におけるネットサービスの最前線で、セキュリティシステムや関連規程をアップデートしていくことが当部のミッションであり、そのためにスキルを磨くことができることがこの職場の魅力です。
【募集背景】
楽天銀行の業容拡大に伴い、増大するインターネットセキュリティリスクに対処することを目的としています。不正検知数・未然防止数・セキュリティインシデント数などをＫＰＩに据え、お客さまおよび当行の重要資産を不正から守ることを目標としています。
応募者様にとっては、最先端のインターネット犯罪対策のキャリアを積む機会であるとともに、大規模CSIRTや金融ISACとの連携を通じて知見を広げることも可能です。
【業務内容】
金融犯罪モニタリング担当は、サイバー攻撃対策チームの一員として、インターネット経由で顧客になりすまして不正送金を行う犯罪者の行動を検知、抑止するために監視や手口分析を行います。
金融犯罪の手口は移り変わるため、既存の不正検知運用だけでなく、新たな犯罪手口を捕捉できるようなモニタリングルールを機動的に作成する必要があります。そのために、自身でログデータを抽出・加工し、検知ロジックを試行錯誤するとともに、検知精度を高めて対応工数を極小化する工夫も求められます。
毎日朝、夕に部内ミーティングで予定・進捗・課題の共有をメンバ全員で行うことでナレッジ・ノウハウ・スキルが蓄積されていきます。その中で明らかになった重要な事案について、週次の担当役員向け会議で報告・議論しています。
また、この業務はCSIRT業務の一環として位置づけられており、楽天本体のCSIRTチームや金融ISACなど外部団体との交流も活発です。
最先端のインプットをもとに、不正対策によって顧客保護への貢献を実感できることがこの業務の魅力です。
【組織・業務詳細】
〇行内セキュリティチーム：当行自身の資産を守ることがミッション
・行内環境（OA系、業務系）のセキュリティルールの策定、行内からの情報セキュリティ相談、セキュリティに関するシステム企画、脆弱性診断、境界セキュリティ管理（WAF/Botmanager/FW）、標的型メール訓練対応など
・情報セキュリティ相談：当行の重要な資産を守る、行内セキュリティ対策(社内の中計や、各部からあがる相談事)
システム仕組みのメンテナンス例：ノートＰＣにセキュリティから守るものを導入しよう、その全体設計やルール等行内の仕組みのセキュリティ
〇金融犯罪対策チーム：顧客の資産を守ることがミッション
認証・即時検知・事後検知の設計・改善、犯罪事案の手口調査、フィッシングサイト対応、など
・当局対応
【働く環境】
5名程度（システム運用経験者2名、CSIRT業務経験者2名、セキュリティコンサルティング従事者1名）
----------------------------------------------------------------------------
▼「会社」について知りたい
https://corp.rakuten.co.jp/about/brand_story/
https://corp.rakuten.co.jp/careers/services/
https://corp.rakuten.co.jp/sustainability/globalinitiatives/
▼ 最新の「業績やニュース」を知りたい
https://corp.rakuten.co.jp/news/press/
https://corp.rakuten.co.jp/investors/documents/
▼「動画」で知りたい
https://corp.rakuten.co.jp/innovation/tag/29-270/
https://corp.rakuten.co.jp/innovation/corporate/
▼「諸条件」について知りたい
https://corp.rakuten.co.jp/careers/information/
----------------------------------------------------------------------------
求める経験 / スキル
【必須要件】
（以下のどれか、あるいは複数に該当していることが望ましい）
・システムセキュリティに関するシステム企画、コンサルティング、運用支援業務の経験があること
・脆弱性検査業務の経験があること
・ネットワーク基盤領域の知識を持ち、システムセキュリティ関連製品の導入経験があること
【歓迎要件】
・ネットワークに関する基本的な知識を有する
・システムセキュリティに関する実務経験が2年以上
・脆弱性診断の業務経験が1年以上
・英語（入社後にスキルを伸ばしていただければ結構です）
（以下のどれか、あるいは複数に該当していることが望ましい）
・システムセキュリティに関するシステム企画、コンサルティング、運用支援業務の経験があること
・脆弱性検査業務の経験があること
・ネットワーク基盤領域の知識を持ち、システムセキュリティ関連製品の導入経験があること
【歓迎要件】
・ネットワークに関する基本的な知識を有する
・システムセキュリティに関する実務経験が2年以上
・脆弱性診断の業務経験が1年以上
・英語（入社後にスキルを伸ばしていただければ結構です）
従業員数
901名
勤務地
東京都
想定年収
600 万円 ~ 1,200 万円
従業員数
901名
株式会社ジェーシービー
仕事内容
■事業概要
日本で唯一、クレジットカードの国際ペイメントブランドを運営するJCBは、キャッシュレス化の流れが加速する決済サービス市場に対応するために、さまざまなDX推進の取り組みを進めています。
システムリスク統括組織にて、セキュリティ対策や開発品質向上施策の企画・推進等の職務から
ご経験や適性に応じてライン・担当を決定させてただきます。
■業務内容
◎情報システム部門におけるシステムリスク管理上の課題解決およびリスク管理フレームワークの運営
◎組織横断的なシステム開発品質向上施策やセキュリティ高度化施策等の立案・推進
■折衝相手：社内ユーザー・情報システム部門・システム開発パートナー
■配属後担当イメージ ：初期は既存メンバーと共同で担当いただき、成長・昇格に応じて担当職務拡大
■配属組織
システム企画部 システムリスク・サイバーセキュリティ統括室
※セキュリティ対策やシステム障害管理・開発品質向上施策等の企画・推進の職務を幅広く担うグループです
日本で唯一、クレジットカードの国際ペイメントブランドを運営するJCBは、キャッシュレス化の流れが加速する決済サービス市場に対応するために、さまざまなDX推進の取り組みを進めています。
システムリスク統括組織にて、セキュリティ対策や開発品質向上施策の企画・推進等の職務から
ご経験や適性に応じてライン・担当を決定させてただきます。
■業務内容
◎情報システム部門におけるシステムリスク管理上の課題解決およびリスク管理フレームワークの運営
◎組織横断的なシステム開発品質向上施策やセキュリティ高度化施策等の立案・推進
■折衝相手：社内ユーザー・情報システム部門・システム開発パートナー
■配属後担当イメージ ：初期は既存メンバーと共同で担当いただき、成長・昇格に応じて担当職務拡大
■配属組織
システム企画部 システムリスク・サイバーセキュリティ統括室
※セキュリティ対策やシステム障害管理・開発品質向上施策等の企画・推進の職務を幅広く担うグループです
求める経験 / スキル
【いずれか必須】
●ユーザー企業システム部門における職務経験
●ITコンサル/ベンダーとしてのシステム開発・構築・PM経験
●CSIRT（サイバーセキュリティインシデントレスポンスチーム）における活動経験
【推奨】
◆基本情報技術者（より高度な資格が望ましい）
◆PM知識・開発品質管理手法の知識・セキュリティ知識・データ分析やログ分析のスキル
【尚可：資格】
・基本情報技術者
・応用情報技術者
【人物】
・多様な課題を整理可能な論理思考力や、様々な利害関係者とも折衝を行えるコミュニケーション力をお持ちの方
・これまでのシステム開発やPM経験を活かして、組織のシステムリスク管理等、新しい領域の経験・スキルを身に着けたいとお考えの方
●ユーザー企業システム部門における職務経験
●ITコンサル/ベンダーとしてのシステム開発・構築・PM経験
●CSIRT（サイバーセキュリティインシデントレスポンスチーム）における活動経験
【推奨】
◆基本情報技術者（より高度な資格が望ましい）
◆PM知識・開発品質管理手法の知識・セキュリティ知識・データ分析やログ分析のスキル
【尚可：資格】
・基本情報技術者
・応用情報技術者
【人物】
・多様な課題を整理可能な論理思考力や、様々な利害関係者とも折衝を行えるコミュニケーション力をお持ちの方
・これまでのシステム開発やPM経験を活かして、組織のシステムリスク管理等、新しい領域の経験・スキルを身に着けたいとお考えの方
従業員数
4,489名
（（2025年3月末現在））
勤務地
東京都
想定年収
640 万円 ~ 1,150 万円
従業員数
4,489名
（（2025年3月末現在））
株式会社りそな銀行
仕事内容
【業務内容】
金融サービスにかかるインフラエンジニアとして、当社インフラ領域のシステム企画(導入～実装)を幅広くご担当いただきます。
ベンダー企業(実構築・開発部門)や社内ステークホルダーと連携しインフラ領域の企画・要件定義を進めるとともに、ベンダーコントロールや維持保守に関する企画（移行計画など）を行っています。
具体的には以下のような業務を想定しています。
・メインフレーム基盤に関するプロジェクト(更改等)の企画・プロジェクトマネジメント
・クラウド基盤・サーバ構築・ネットワークなどの企画・設計構築
・基盤開発のベンダーレビュー
・基盤に関する、企画・開発管理・障害対応・維持保守
■技術環境
・実開発はベンダー企業が担うため、特定プログラム言語・フレームワーク等の推奨環境はありません。
・インフラ領域（メインフレーム・クラウド基盤等）の企画・プロジェクト運営を担うことから、IPA情報処理技術者試験の資格取得を推奨しています（高度試験、応用情報技術者試験等)
■入社後のキャリア
入社後は、インフラ領域のプロジェクトの企画・要件定義～運営を担当いただきます。
将来的には、いくつかのプロジェクト運営で得た経験や業務スキルを糧に、管理職として中長期的なインフラ基盤の方針策定・企画立案等を担っていただく想定です。
■このポジションの魅力
りそなグループの業務運営を支える共通インフラ基盤は高い安定性、正確性を求められており、それらを担う重要なポジションです。
メインフレーム基盤、クラウド基盤等の企画・構築業務から、実開発を担うベンダーコントロール等、大規模プロジェクトの運営・管理に多く携わることができ、ゆくゆくはそれらを主導する等、キャリアの幅を広げることも可能です。
※ご希望を伺いながらにはなりますが、今後は部内で複数のGr（チーム)でご活躍頂く可能性もございます
■テレワーク/残業時間
・テレワーク：あり（週1～2回程度）
・残業時間：平均45h程度
■その他
株式会社りそなホールディングスは、経済産業省と東京証券取引所による「デジタルトランスフォーメーション※銘柄(DX銘柄)2020」に選定されました。
https://www.resona-gr.co.jp/holdings/news/hd_c/detail/20200825_1359.html
金融サービスにかかるインフラエンジニアとして、当社インフラ領域のシステム企画(導入～実装)を幅広くご担当いただきます。
ベンダー企業(実構築・開発部門)や社内ステークホルダーと連携しインフラ領域の企画・要件定義を進めるとともに、ベンダーコントロールや維持保守に関する企画（移行計画など）を行っています。
具体的には以下のような業務を想定しています。
・メインフレーム基盤に関するプロジェクト(更改等)の企画・プロジェクトマネジメント
・クラウド基盤・サーバ構築・ネットワークなどの企画・設計構築
・基盤開発のベンダーレビュー
・基盤に関する、企画・開発管理・障害対応・維持保守
■技術環境
・実開発はベンダー企業が担うため、特定プログラム言語・フレームワーク等の推奨環境はありません。
・インフラ領域（メインフレーム・クラウド基盤等）の企画・プロジェクト運営を担うことから、IPA情報処理技術者試験の資格取得を推奨しています（高度試験、応用情報技術者試験等)
■入社後のキャリア
入社後は、インフラ領域のプロジェクトの企画・要件定義～運営を担当いただきます。
将来的には、いくつかのプロジェクト運営で得た経験や業務スキルを糧に、管理職として中長期的なインフラ基盤の方針策定・企画立案等を担っていただく想定です。
■このポジションの魅力
りそなグループの業務運営を支える共通インフラ基盤は高い安定性、正確性を求められており、それらを担う重要なポジションです。
メインフレーム基盤、クラウド基盤等の企画・構築業務から、実開発を担うベンダーコントロール等、大規模プロジェクトの運営・管理に多く携わることができ、ゆくゆくはそれらを主導する等、キャリアの幅を広げることも可能です。
※ご希望を伺いながらにはなりますが、今後は部内で複数のGr（チーム)でご活躍頂く可能性もございます
■テレワーク/残業時間
・テレワーク：あり（週1～2回程度）
・残業時間：平均45h程度
■その他
株式会社りそなホールディングスは、経済産業省と東京証券取引所による「デジタルトランスフォーメーション※銘柄(DX銘柄)2020」に選定されました。
https://www.resona-gr.co.jp/holdings/news/hd_c/detail/20200825_1359.html
求める経験 / スキル
■必須要件
・ITインフラの企画・構築のご経験をお持ちの方
・ITインフラの企画・構築のご経験をお持ちの方
従業員数
8,127名
勤務地
東京都
想定年収
600 万円 ~ 1,250 万円
従業員数
8,127名
仕事内容
【業務内容】
ITセキュリティ統括部システムリスク統括Gｒにて、システム障害の発生抑制や発生時対応策の企画立案および推進業務を行っていただきます。
また、当部門は3線防衛の中の2線的な役割を担い、進行中の開発プロジェクトに対し牽制する役割を担う重要なポジションです。
リスク評価については金融庁のマニュアルに沿い、年度ごとにフレームワークを作成しています。他にもServiceNow内製化含む、社内のシステム品質管理の高度化や全社に適用するルール作り等にも従事頂きたいと考えております。
このように、常に10PJTが走っており、企画を行いながらも、実務も同時に経験できるハイブリットな環境です。
具体的には
・ハード面・ソフト面や銀行内外のリスクを考慮した対策
・システム開発の委託等の外部発注にかかるリスクを考慮した対策
・災害対策
・障害発生対策
・ServiceNow内製化
・クラウド管理強化
・その他、システム品質管理全般
【組織体制】
・りそなホールディングス ITセキュリティ統括部 システムリスク統括Gｒ：14名 ※雇用元はりそな銀行
主に以下の業務を2つのチームに分かれて担当しており、ご入社後はどちらかのチームに配属予定です。
①既存業務対応チーム
②新規案件導入や四半期ごとの経営会議資料作成業務対応チーム
＜働き方＞
・残業時間：30～40時間（19時頃に退社している方が多いです）
・テレワーク：週2日程度
＜その他＞
株式会社りそなホールディングスは、経済産業省と東京証券取引所による
「デジタルトランスフォーメーション※銘柄(DX銘柄)2020、2021」に選定されました。
https://www.resona-gr.co.jp/holdings/news/hd_c/detail/20200825_1359.html
【働き方】
・残業時間：30～40時間（19時頃に退社している方が多いです）
・テレワーク：週2日程度
【その他】
株式会社りそなホールディングスは、経済産業省と東京証券取引所による
「デジタルトランスフォーメーション※銘柄(DX銘柄)」に2020年、2021年の2年連続で選定されました。
https://www.resonabank.co.jp/about/newsrelease/detail/20210607_2047.html
ITセキュリティ統括部システムリスク統括Gｒにて、システム障害の発生抑制や発生時対応策の企画立案および推進業務を行っていただきます。
また、当部門は3線防衛の中の2線的な役割を担い、進行中の開発プロジェクトに対し牽制する役割を担う重要なポジションです。
リスク評価については金融庁のマニュアルに沿い、年度ごとにフレームワークを作成しています。他にもServiceNow内製化含む、社内のシステム品質管理の高度化や全社に適用するルール作り等にも従事頂きたいと考えております。
このように、常に10PJTが走っており、企画を行いながらも、実務も同時に経験できるハイブリットな環境です。
具体的には
・ハード面・ソフト面や銀行内外のリスクを考慮した対策
・システム開発の委託等の外部発注にかかるリスクを考慮した対策
・災害対策
・障害発生対策
・ServiceNow内製化
・クラウド管理強化
・その他、システム品質管理全般
【組織体制】
・りそなホールディングス ITセキュリティ統括部 システムリスク統括Gｒ：14名 ※雇用元はりそな銀行
主に以下の業務を2つのチームに分かれて担当しており、ご入社後はどちらかのチームに配属予定です。
①既存業務対応チーム
②新規案件導入や四半期ごとの経営会議資料作成業務対応チーム
＜働き方＞
・残業時間：30～40時間（19時頃に退社している方が多いです）
・テレワーク：週2日程度
＜その他＞
株式会社りそなホールディングスは、経済産業省と東京証券取引所による
「デジタルトランスフォーメーション※銘柄(DX銘柄)2020、2021」に選定されました。
https://www.resona-gr.co.jp/holdings/news/hd_c/detail/20200825_1359.html
【働き方】
・残業時間：30～40時間（19時頃に退社している方が多いです）
・テレワーク：週2日程度
【その他】
株式会社りそなホールディングスは、経済産業省と東京証券取引所による
「デジタルトランスフォーメーション※銘柄(DX銘柄)」に2020年、2021年の2年連続で選定されました。
https://www.resonabank.co.jp/about/newsrelease/detail/20210607_2047.html
求める経験 / スキル
■必須条件
事業会社やSI等にて、システムの企画開発業務・システムリスク管理等にかかわる業務経験のある方
■歓迎要件
・金融機関システムに関する、システムセキュリティ管理業務、コンサルティング業務、システム監査業務等に携わったことがある方
・IPAの情報セキュリティ資格や情報セキュリティ安全確保支援士などの資格をお持ちの方
事業会社やSI等にて、システムの企画開発業務・システムリスク管理等にかかわる業務経験のある方
■歓迎要件
・金融機関システムに関する、システムセキュリティ管理業務、コンサルティング業務、システム監査業務等に携わったことがある方
・IPAの情報セキュリティ資格や情報セキュリティ安全確保支援士などの資格をお持ちの方
従業員数
8,127名
勤務地
東京都
想定年収
600 万円 ~ 1,200 万円
従業員数
8,127名
株式会社ジェーシービー
仕事内容
■事業概要
キャッシュレス化の流れが加速する決済サービス市場に対応するために、さまざまなDX推進の取り組みを進めています。
「ビジネス構築高速化プロジェクト」では、ビジネス部門とシステム部門が一体となった開発体制にて、お客様にとって価値のあるサービスを迅速に提供することを目指しています。
■職務内容
Securityチームメンバーとして、DevSecOpsの推進をお任せします。
・CWPP、CSPMなどCloudNative時代のセキュリティ運用
・GCPをベースとしたPublicCloudへのセキュリティ向上施策の推進
・PlatformやAPLで利用するミドルウェア・ソフトウェアへのセキュリティ脆弱性への対応方針の整理
・APLチームが構築する新規サービスに対するセキュリティアーキテクチャの担保
・APLチームが構築するサービスへのセキュアコーディングの推進
・APLチームが構築するサービスへの脆弱性診断
・PCI DSSの準拠・維持運用
【環境】＝アジャイル開発に適した環境整備＝
言語:Go/Java/Python/JavaScript等
開発:GitLab/GCP
Docker/Kubernetes/Anthos/ArgoCD/Teraform/Ansible/CloudSpanner/BigQuery
アプリID管理:okta
PJ管理:Confluence/JiraSoftware
運用監視:PRISMACLOUD/pagerduty/DATADOG
セキュリティ:netskope
※参考
JCB Tech Blog (https://tech.jcblab.jp/)
キャッシュレス化の流れが加速する決済サービス市場に対応するために、さまざまなDX推進の取り組みを進めています。
「ビジネス構築高速化プロジェクト」では、ビジネス部門とシステム部門が一体となった開発体制にて、お客様にとって価値のあるサービスを迅速に提供することを目指しています。
■職務内容
Securityチームメンバーとして、DevSecOpsの推進をお任せします。
・CWPP、CSPMなどCloudNative時代のセキュリティ運用
・GCPをベースとしたPublicCloudへのセキュリティ向上施策の推進
・PlatformやAPLで利用するミドルウェア・ソフトウェアへのセキュリティ脆弱性への対応方針の整理
・APLチームが構築する新規サービスに対するセキュリティアーキテクチャの担保
・APLチームが構築するサービスへのセキュアコーディングの推進
・APLチームが構築するサービスへの脆弱性診断
・PCI DSSの準拠・維持運用
【環境】＝アジャイル開発に適した環境整備＝
言語:Go/Java/Python/JavaScript等
開発:GitLab/GCP
Docker/Kubernetes/Anthos/ArgoCD/Teraform/Ansible/CloudSpanner/BigQuery
アプリID管理:okta
PJ管理:Confluence/JiraSoftware
運用監視:PRISMACLOUD/pagerduty/DATADOG
セキュリティ:netskope
※参考
JCB Tech Blog (https://tech.jcblab.jp/)
求める経験 / スキル
【以下のうちいずれかの経験をお持ちの方】
・ウェブアプリケーションにおけるセキュリティ対策の業務経験
・セキュリティソリューションの導入または開発および運用経験
・セキュリティシステム（認証やアクセス制御、鍵管理システム等）の設計、開発経験
・ミドル・ソフトウェアで発生するセキュリティに関する脆弱性対応経験
・PCI DSSやFISCなどのセキュリティに関するレギュレーションに対する導入・対応経験
※金融関連経験は一切不問です。様々な業界出身者を募集中です。
・ウェブアプリケーションにおけるセキュリティ対策の業務経験
・セキュリティソリューションの導入または開発および運用経験
・セキュリティシステム（認証やアクセス制御、鍵管理システム等）の設計、開発経験
・ミドル・ソフトウェアで発生するセキュリティに関する脆弱性対応経験
・PCI DSSやFISCなどのセキュリティに関するレギュレーションに対する導入・対応経験
※金融関連経験は一切不問です。様々な業界出身者を募集中です。
従業員数
4,489名
（（2025年3月末現在））
勤務地
東京都
想定年収
500 万円 ~ 1,020 万円
従業員数
4,489名
（（2025年3月末現在））
デロイト トーマツ グループ合同会社
仕事内容
■DTGについて
デロイト トーマツ グループ合同会社は、デロイト トーマツ グループの経営基盤となる経営企画・人事・経理・IT・マーケティング・リスクマネジメントなどに関わるコーポレート機能を一元的に担っています。グループ全体の経営戦略の策定から実行・運用までを一気通貫で、機動的かつ統合的に推進しています。
■業務内容
■アピールポイント
本ポジションでは、主にデロイトトーマツグループにおけるサイバーセキュリティアーキテクチャに関する各種リスク分析・評価業務およびサイバーインテリジェンス関連のリサーチ業務をご担当いただきます。
入社後にご担当いただく想定業務は以下となります。
・アーキテクチャに関するサイバーリスク評価業務担当
・サイバーインテリジェンスに関するリサーチおよび各種業務への活用推進
・セキュリティ人材育成企画の支援
・チームにおけるプロジェクトその他の予実管理（チームリーダー支援）
本ポジションはサイバーセキュリティ領域に興味をお持ちの幅広い人材を対象とした募集となります。
サイバーセキュリティ領域に関する業務の経験年数などは問いません。
業務に必要なスキルは入社後のOJT、チーム内勉強会、各種研修などを通じて獲得いただくことが可能です。
最新のセキュリティテクノロジに触れる機会も多く、Deloitte GlobalやAsia Pacificの各ファームと協力しながらセキュリティアーキテクトとして成長することが可能です。
また、「ネットワークの知識はあるがクラウドの経験が乏しい」、「クラウド環境の構築経験はあるがネットワークの知識は少ない」など偏りがある場合でも、当チーム所有の検証環境を利用し、継続して技術力の向上および経験領域の拡大を目指すことができる基盤を用意しております。
特に、サイバーセキュリティアーキテクト領域の経験者であれば、これまでの経験を生かしたさらなるスキル向上を目指すことが可能です。
当チームは「サイバー脅威を理解しそれに伴うリスクの適正化を実現することでより堅牢で安全なIT環境を目指す」を目標に掲げ、DTGにおける少数精鋭のセキュリティスペシャリスト集団を目指しています。
この考えに共感いただき、これまでの経験を活かしてサイバーセキュリティアーキテクトとして技術的な目線からの企画や設計に挑戦したいという方を積極的に歓迎します。
■英語の使用頻度
英語による会議参加/ドキュメントの読解/メールやチャットを使ったやり取り（入社後に学習意欲のある方であれば現時点でのスキルは不問）
■想定されるキャリアパス
サイバーセキュリティグループにおけるチームリーダー、グループリーダー、CISO
デロイト トーマツ グループ合同会社は、デロイト トーマツ グループの経営基盤となる経営企画・人事・経理・IT・マーケティング・リスクマネジメントなどに関わるコーポレート機能を一元的に担っています。グループ全体の経営戦略の策定から実行・運用までを一気通貫で、機動的かつ統合的に推進しています。
■業務内容
■アピールポイント
本ポジションでは、主にデロイトトーマツグループにおけるサイバーセキュリティアーキテクチャに関する各種リスク分析・評価業務およびサイバーインテリジェンス関連のリサーチ業務をご担当いただきます。
入社後にご担当いただく想定業務は以下となります。
・アーキテクチャに関するサイバーリスク評価業務担当
・サイバーインテリジェンスに関するリサーチおよび各種業務への活用推進
・セキュリティ人材育成企画の支援
・チームにおけるプロジェクトその他の予実管理（チームリーダー支援）
本ポジションはサイバーセキュリティ領域に興味をお持ちの幅広い人材を対象とした募集となります。
サイバーセキュリティ領域に関する業務の経験年数などは問いません。
業務に必要なスキルは入社後のOJT、チーム内勉強会、各種研修などを通じて獲得いただくことが可能です。
最新のセキュリティテクノロジに触れる機会も多く、Deloitte GlobalやAsia Pacificの各ファームと協力しながらセキュリティアーキテクトとして成長することが可能です。
また、「ネットワークの知識はあるがクラウドの経験が乏しい」、「クラウド環境の構築経験はあるがネットワークの知識は少ない」など偏りがある場合でも、当チーム所有の検証環境を利用し、継続して技術力の向上および経験領域の拡大を目指すことができる基盤を用意しております。
特に、サイバーセキュリティアーキテクト領域の経験者であれば、これまでの経験を生かしたさらなるスキル向上を目指すことが可能です。
当チームは「サイバー脅威を理解しそれに伴うリスクの適正化を実現することでより堅牢で安全なIT環境を目指す」を目標に掲げ、DTGにおける少数精鋭のセキュリティスペシャリスト集団を目指しています。
この考えに共感いただき、これまでの経験を活かしてサイバーセキュリティアーキテクトとして技術的な目線からの企画や設計に挑戦したいという方を積極的に歓迎します。
■英語の使用頻度
英語による会議参加/ドキュメントの読解/メールやチャットを使ったやり取り（入社後に学習意欲のある方であれば現時点でのスキルは不問）
■想定されるキャリアパス
サイバーセキュリティグループにおけるチームリーダー、グループリーダー、CISO
求める経験 / スキル
■MUST
（経験）
以下①～④いずれかの経験をお持ちの方。
①ITインフラネットワークやパブリッククラウド領域における企画、設計または構築に関わった経験２年以上
②サイバーセキュリティエンジニアとしての業務経験１年以上
③セキュリティアナリストとしてSOCやCSIRTなどの業務経験１年以上
④サイバーセキュリティに関する戦略策定または企画立案などの業務経験１年以上
（スキル）
以下のいずれかに関するスキルをお持ちの方。（複数スキルをお持ちであれば尚可）
・セキュリティ関連の企画設計
・各種サイバーセキュリティ関連のフレームワーク（NST CSF等）
・ネットワークインフラ
・パブリッククラウドアーキテクチャ
・OSセキュリティ（Windows、Linux、MacOS）
・アプリケーションセキュリティ
・脆弱性評価および診断
■WANT
（経験）
以下のご経験をお持ちの方は特に歓迎します。
・FW、UTM、WAF、IPS/IDS等ネットワークセキュリティ製品のルール設計、カスタマイズのご経験
・サイバーセキュリティ製品の企画や導入に関する業務のご経験
・サイバーセキュリティアーキテクトとしてのセキュリティ戦略企画策定のご経験
・セキュリティを考慮したパブリッククラウド（特にAzureやAWS）における開発のご経験
・脆弱性診断やペネトレーションテストの実施に関するご経験
（スキル）
・サイバーリスクやシステムリスクに関する考え方の理解
・ゼロトラストアーキテクチャの理解
・ISMS、NIST等に関する情報セキュリティのガイドライン、標準規格の知識
・英語による円滑なコミュニケーション
・セキュリティに関する資格の取得（CISSP、CCSP、CISM、CISA等）
（経験）
以下①～④いずれかの経験をお持ちの方。
①ITインフラネットワークやパブリッククラウド領域における企画、設計または構築に関わった経験２年以上
②サイバーセキュリティエンジニアとしての業務経験１年以上
③セキュリティアナリストとしてSOCやCSIRTなどの業務経験１年以上
④サイバーセキュリティに関する戦略策定または企画立案などの業務経験１年以上
（スキル）
以下のいずれかに関するスキルをお持ちの方。（複数スキルをお持ちであれば尚可）
・セキュリティ関連の企画設計
・各種サイバーセキュリティ関連のフレームワーク（NST CSF等）
・ネットワークインフラ
・パブリッククラウドアーキテクチャ
・OSセキュリティ（Windows、Linux、MacOS）
・アプリケーションセキュリティ
・脆弱性評価および診断
■WANT
（経験）
以下のご経験をお持ちの方は特に歓迎します。
・FW、UTM、WAF、IPS/IDS等ネットワークセキュリティ製品のルール設計、カスタマイズのご経験
・サイバーセキュリティ製品の企画や導入に関する業務のご経験
・サイバーセキュリティアーキテクトとしてのセキュリティ戦略企画策定のご経験
・セキュリティを考慮したパブリッククラウド（特にAzureやAWS）における開発のご経験
・脆弱性診断やペネトレーションテストの実施に関するご経験
（スキル）
・サイバーリスクやシステムリスクに関する考え方の理解
・ゼロトラストアーキテクチャの理解
・ISMS、NIST等に関する情報セキュリティのガイドライン、標準規格の知識
・英語による円滑なコミュニケーション
・セキュリティに関する資格の取得（CISSP、CCSP、CISM、CISA等）
従業員数
1,994名
（2024年5月末日現在）
勤務地
東京都
想定年収
460 万円 ~ 780 万円
従業員数
1,994名
（2024年5月末日現在）
楽天銀行株式会社
仕事内容
【業務内容】
・銀行のシステムの運用全般
・ユーザからの依頼に応える臨時作業の実施
・システムのリリース実施
・社内ユーザ向けのオフィスサポート
・システム基盤の保守管理
・運用の改善
【技術スタック】
・シェル、UNIX/LINUXの基本コマンド
・JP1などのジョブスケジューラ
・Oracle Database, WebLogicなど
・銀行のシステムの運用全般
・ユーザからの依頼に応える臨時作業の実施
・システムのリリース実施
・社内ユーザ向けのオフィスサポート
・システム基盤の保守管理
・運用の改善
【技術スタック】
・シェル、UNIX/LINUXの基本コマンド
・JP1などのジョブスケジューラ
・Oracle Database, WebLogicなど
求める経験 / スキル
【必須要件】
・社会人にて、システム開発/運用の経験がある方
・システム技術に関する基本的な知識を有する方
・オープン系システム（Linux, Windows, Solaris, Oracle Database,WebLogic, JP1など）の経験や知識
・社会人にて、システム開発/運用の経験がある方
・システム技術に関する基本的な知識を有する方
・オープン系システム（Linux, Windows, Solaris, Oracle Database,WebLogic, JP1など）の経験や知識
従業員数
901名
勤務地
東京都
想定年収
600 万円 ~ 1,200 万円
従業員数
901名
株式会社GRCS
仕事内容
【仕事内容】
GRC-ITセキュリティコンサルタントとして、ITセキュリティおよびガバナンス・リスク・コンプライアンスの強化に関わるコンサルティングプロジェクトにご参画いただきます。
【想定業務】
1.リスクに関するアセスメント（ヒアリングや現状分析）
2.リスク課題の抽出・報告
3.ソリューションの提案
【主な想定参画プロジェクト】
・サイバーセキュリティリスクの中期計画策定
・セキュリティ体制のリスクアセスメント、ポリシー策定/見直し
・コンプライアンス体制構築、及び運用支援
・内部統制組織整備支援、ガバナンス体制構築支援等のコンサルティング
・内部監査・モニタリング体制構築にかかわる支援業務。
・リスクマネジメント体制構築、リスク評価等のコンサルティング業務
【この仕事で実現できること】
・CISOに直接提案を行うこともあり、大きなステージで最先端のリスクマネジメントに取り組むことができる
・セキュリティに加えGRC（ガバナンス・リスク・コンプライアンス）の知見を得ることができる
・大規模プロジェクトがほとんどであるため大きなステージで活躍できる
・自ら立候補してプロジェクトに参画することも可能であるため、興味のある技術や領域に積極的に関わることができる
・グローバルプロジェクトも多く、英語力の強化につながる
【今後のキャリアパス例】
毎期初にマネージャーと今後のキャリアパスについて検討し、方向性を決めていきます。
・セキュリティに特化したコンサルタントとして専門性を磨いていく
・グローバル案件に参画し、英語を活かして活躍する
・リーダーとして新しいメンバーの育成に注力する
GRC-ITセキュリティコンサルタントとして、ITセキュリティおよびガバナンス・リスク・コンプライアンスの強化に関わるコンサルティングプロジェクトにご参画いただきます。
【想定業務】
1.リスクに関するアセスメント（ヒアリングや現状分析）
2.リスク課題の抽出・報告
3.ソリューションの提案
【主な想定参画プロジェクト】
・サイバーセキュリティリスクの中期計画策定
・セキュリティ体制のリスクアセスメント、ポリシー策定/見直し
・コンプライアンス体制構築、及び運用支援
・内部統制組織整備支援、ガバナンス体制構築支援等のコンサルティング
・内部監査・モニタリング体制構築にかかわる支援業務。
・リスクマネジメント体制構築、リスク評価等のコンサルティング業務
【この仕事で実現できること】
・CISOに直接提案を行うこともあり、大きなステージで最先端のリスクマネジメントに取り組むことができる
・セキュリティに加えGRC（ガバナンス・リスク・コンプライアンス）の知見を得ることができる
・大規模プロジェクトがほとんどであるため大きなステージで活躍できる
・自ら立候補してプロジェクトに参画することも可能であるため、興味のある技術や領域に積極的に関わることができる
・グローバルプロジェクトも多く、英語力の強化につながる
【今後のキャリアパス例】
毎期初にマネージャーと今後のキャリアパスについて検討し、方向性を決めていきます。
・セキュリティに特化したコンサルタントとして専門性を磨いていく
・グローバル案件に参画し、英語を活かして活躍する
・リーダーとして新しいメンバーの育成に注力する
求める経験 / スキル
【必須スキル】
・2年以上のガバナンス／リスク／コンプライアンス／セキュリティいずれかの領域のコンサルティング経験
もしくは
・3年以上のユーザサイドにおけるガバナンス／リスク／コンプライアンス／セキュリティいずれかの領域に関する企画立案、導入、設計、提案、業務の経験
【歓迎スキル】
・プロジェクトマネジメント経験
・システムエンジニア経験
・営業・プリセールス経験
・単独プロジェクトのPM、デリバリー、アップセルの経験
・複数プロジェクトの並行PM、アップセルの経験
【求める人物像】
・プロアクティブに行動できる方
・チームワークができる方
・得意分野以外にも挑戦できる方
・(一見)無駄と思えることでも真摯に取り組める方
・2年以上のガバナンス／リスク／コンプライアンス／セキュリティいずれかの領域のコンサルティング経験
もしくは
・3年以上のユーザサイドにおけるガバナンス／リスク／コンプライアンス／セキュリティいずれかの領域に関する企画立案、導入、設計、提案、業務の経験
【歓迎スキル】
・プロジェクトマネジメント経験
・システムエンジニア経験
・営業・プリセールス経験
・単独プロジェクトのPM、デリバリー、アップセルの経験
・複数プロジェクトの並行PM、アップセルの経験
【求める人物像】
・プロアクティブに行動できる方
・チームワークができる方
・得意分野以外にも挑戦できる方
・(一見)無駄と思えることでも真摯に取り組める方
従業員数
202名
（2023年11月末時点・連結）
勤務地
東京都
想定年収
500 万円 ~ 900 万円
従業員数
202名
（2023年11月末時点・連結）
仕事内容
【業務詳細】
- アドバイザリー部門を起点として戦略とデジタルのハイブリッドチームを組成し、様々なプロジェクトや営業活動を力強く推進する。（職階によっては複数案件をマルチタスクで推進することも求められます）
-クライアントが置かれた競争環境に対して、ビジネス戦略の立案のみならず、デジタルが及ぼす影響を完全に理解し、ビジネス戦略実現のための適切な打ち手を先んじて提示する。
-本質課題への鋭い洞察に基づく革新的な提案を行うとともに、期待値を適切にコントロールし、当社の収益最大化とクライアントからの圧倒的評価を同時に実現する。
-組織マネジメントを通じて自部門の業績を最大化するとともに、会社全体の成長にも主体的に関与する。
-社内向けにナレッジトランスファーを積極的に行い、社外向けにプロモーション活動を行うなど、組織全体の競争力向上に寄与する。
-基本的には在宅またはオフィス勤務だが、プロジェクト都合による遠方への出張、または長期出張の可能性あり。
＜＜同社が目指していること＞＞
SIではありますが、将来はSIという枠に捉われずにビジネスが展開できるような、今までの基盤＋新しい形で顧客の課題解決や社会貢献をしていきたいと考えています。お客様のビジネスを成功に導けるような、多角的なアプローチを、国内に限らず海外と強く連携して行えることが強みです。スマートシティや地方創生、ダイバーシティ、働き方改革など、DXの最先端で活躍していきたい方を募集します。
- アドバイザリー部門を起点として戦略とデジタルのハイブリッドチームを組成し、様々なプロジェクトや営業活動を力強く推進する。（職階によっては複数案件をマルチタスクで推進することも求められます）
-クライアントが置かれた競争環境に対して、ビジネス戦略の立案のみならず、デジタルが及ぼす影響を完全に理解し、ビジネス戦略実現のための適切な打ち手を先んじて提示する。
-本質課題への鋭い洞察に基づく革新的な提案を行うとともに、期待値を適切にコントロールし、当社の収益最大化とクライアントからの圧倒的評価を同時に実現する。
-組織マネジメントを通じて自部門の業績を最大化するとともに、会社全体の成長にも主体的に関与する。
-社内向けにナレッジトランスファーを積極的に行い、社外向けにプロモーション活動を行うなど、組織全体の競争力向上に寄与する。
-基本的には在宅またはオフィス勤務だが、プロジェクト都合による遠方への出張、または長期出張の可能性あり。
＜＜同社が目指していること＞＞
SIではありますが、将来はSIという枠に捉われずにビジネスが展開できるような、今までの基盤＋新しい形で顧客の課題解決や社会貢献をしていきたいと考えています。お客様のビジネスを成功に導けるような、多角的なアプローチを、国内に限らず海外と強く連携して行えることが強みです。スマートシティや地方創生、ダイバーシティ、働き方改革など、DXの最先端で活躍していきたい方を募集します。
求める経験 / スキル
【必須（MUST）】
・組織マネジメントの経験（営業・デリバリー責任、KPI管理、アサインメント判断、人材採用、人材育成などを、目安として5年以上）
・SIerまたはコンサルファームまたは事業会社でのプロジェクトマネジメントのご経験（目安として5～8年以上）
【Want】
・特定のインダストリーもしくはソリューションに関する造詣が深く、特に最先端のデータ、デジタル、テクノロジーに関する優れたノウハウを有している
【人物像】
■クライアントファーストを実行したい方
■業務・システム改善に熱い思いがある方
■IT技術・知識を大切であると考えている方
■思考することを大切にしている方
■人を大切にできる方
■新しいことにチャレンジすることに喜びを感じる方
・組織マネジメントの経験（営業・デリバリー責任、KPI管理、アサインメント判断、人材採用、人材育成などを、目安として5年以上）
・SIerまたはコンサルファームまたは事業会社でのプロジェクトマネジメントのご経験（目安として5～8年以上）
【Want】
・特定のインダストリーもしくはソリューションに関する造詣が深く、特に最先端のデータ、デジタル、テクノロジーに関する優れたノウハウを有している
【人物像】
■クライアントファーストを実行したい方
■業務・システム改善に熱い思いがある方
■IT技術・知識を大切であると考えている方
■思考することを大切にしている方
■人を大切にできる方
■新しいことにチャレンジすることに喜びを感じる方
従業員数
1,600名
（（2024年7月現在）グローバル：約60,000人）
勤務地
東京都
想定年収
1,000 万円 ~ 1,600 万円
従業員数
1,600名
（（2024年7月現在）グローバル：約60,000人）
富士フイルムソフトウエア株式会社
仕事内容
【仕事内容】
富士フイルムの医療系製品・ITシステムにおけるソフトウェア開発におけるプロジェクトリーダーまたは設計リーダーを担当していただきます。クラウドやAIなど活用している技術は多岐にわたり、世界の医療現場に貢献しながら様々な技術を習得いただくことが可能です。
具体的な製品例：
・X線、内視鏡、超音波、体外診断装置などの診断・治療支援システム
・医用画像管理システム・レポートシステム・IoT/ネットワークシステム
・画像処理、AI実装
【期待する役割】
ご経験や志向に合わせて、以下いずれかまたはその補佐としてご活躍いただきます。
1) 小規模(10Ks程度)以上の開発プロジェクトリーダーとして、オーナー部門との調整を含め開発全体の推進をしていただきます。
2) 開発チームの設計リーダーとして設計方針、品質方針等の決定や、構造設計、詳細設計工程におけるメンバーの技術サポートなどをご担当いただきます。
富士フイルムの医療系製品・ITシステムにおけるソフトウェア開発におけるプロジェクトリーダーまたは設計リーダーを担当していただきます。クラウドやAIなど活用している技術は多岐にわたり、世界の医療現場に貢献しながら様々な技術を習得いただくことが可能です。
具体的な製品例：
・X線、内視鏡、超音波、体外診断装置などの診断・治療支援システム
・医用画像管理システム・レポートシステム・IoT/ネットワークシステム
・画像処理、AI実装
【期待する役割】
ご経験や志向に合わせて、以下いずれかまたはその補佐としてご活躍いただきます。
1) 小規模(10Ks程度)以上の開発プロジェクトリーダーとして、オーナー部門との調整を含め開発全体の推進をしていただきます。
2) 開発チームの設計リーダーとして設計方針、品質方針等の決定や、構造設計、詳細設計工程におけるメンバーの技術サポートなどをご担当いただきます。
求める経験 / スキル
【必須要件】
・ソフトウェア開発における設計・プログラミング経験（3年以上）
・C# /C++/JavaなどのWindows系/Open系言語を用いたプログラミング経験（3年以上）
【歓迎要件】
・プロジェクトリーダー/設計リーダーとして３人以上の開発チームをリードした経験
・Webシステム・フロントエンド開発経験(Angular・Vue.js等)
・C++での画像処理実装経験
・オブジェクト指向での設計経験
・コミュニケーションスキル
・品質指標を用いた品質管理経験
・ソフトウェア開発における設計・プログラミング経験（3年以上）
・C# /C++/JavaなどのWindows系/Open系言語を用いたプログラミング経験（3年以上）
【歓迎要件】
・プロジェクトリーダー/設計リーダーとして３人以上の開発チームをリードした経験
・Webシステム・フロントエンド開発経験(Angular・Vue.js等)
・C++での画像処理実装経験
・オブジェクト指向での設計経験
・コミュニケーションスキル
・品質指標を用いた品質管理経験
従業員数
543名
（2025年3月31日現在）
勤務地
神奈川県
想定年収
500 万円 ~ 1,200 万円
従業員数
543名
（2025年3月31日現在）
NECソリューションイノベータ株式会社
仕事内容
【業務内容】
・AWS、Azure、GCPなどのクラウド技術を活用したインフラ設計・構築
・仮想基盤・ネットワーク設計などのオンプレ環境でのインフラ設計・構築
・オンプレ・クラウドが共存するハイブリッドクラウドのインフラ設計・構築
【想定プロジェクト】
・官公庁や大手顧客の業務システム向けインフラ構築案件
・オンプレ環境からクラウド環境への移行案件
【プロジェクト人数】
5名
【開発環境】
AWS、Azure、GCP、Windows、Linux(RHEL)
【コード品質のための取り組み】
CI/CD、NEC標準の品質標準
【開発手法】
ウォーターフォール、アジャイル
【情報共有のツール】
Teams、Zoom
・AWS、Azure、GCPなどのクラウド技術を活用したインフラ設計・構築
・仮想基盤・ネットワーク設計などのオンプレ環境でのインフラ設計・構築
・オンプレ・クラウドが共存するハイブリッドクラウドのインフラ設計・構築
【想定プロジェクト】
・官公庁や大手顧客の業務システム向けインフラ構築案件
・オンプレ環境からクラウド環境への移行案件
【プロジェクト人数】
5名
【開発環境】
AWS、Azure、GCP、Windows、Linux(RHEL)
【コード品質のための取り組み】
CI/CD、NEC標準の品質標準
【開発手法】
ウォーターフォール、アジャイル
【情報共有のツール】
Teams、Zoom
求める経験 / スキル
【必須要件】
・インフラエンジニアとして4年以上のご経験
・クラウド（AWSまたはAzure）経験
【歓迎要件】
・AWS、Azure、Googleなどのクラウド資格
・インフラエンジニアとして4年以上のご経験
・クラウド（AWSまたはAzure）経験
【歓迎要件】
・AWS、Azure、Googleなどのクラウド資格
従業員数
12,321名
（（2023年3月31日 現在））
勤務地
宮城県
想定年収
683 万円 ~ 939 万円
従業員数
12,321名
（（2023年3月31日 現在））
仕事内容
【業務内容】
サービス企画・提案の経験を活かして、多種多様な業種のお客様へのサービス企画・提案を推進していただきます。一人で企画・提案する訳ではなく、サービス開発及び運用メンバーと連携して実施します。
【想定プロジェクト】
当部門の組織長及び管理職と共にチームを組み、お客様に対して新たなサービスや既存サービスに対する企画・提案する業務を推進してもらいます。チームメンバーは7～8名程度です。
【配属予定部門】
テクノロジーサービス事業ライン
DXソフトウェア開発事業部門
サービスPF開発統括部
【配属予定部門の紹介】
デジタル社会におけるプラットフォームソフトウェアの開発および製品・技術サポートを中核事業とし、高度な技術をベースに新たな社会価値を創造することにより、プラットフォーム事業の発展を目指しています。
【プロジェクト人数】
7名
【技術】
サービス企画
事業開発
提案力
マーケティング力
【社内ツール】
Redmine/Miro
サービス企画・提案の経験を活かして、多種多様な業種のお客様へのサービス企画・提案を推進していただきます。一人で企画・提案する訳ではなく、サービス開発及び運用メンバーと連携して実施します。
【想定プロジェクト】
当部門の組織長及び管理職と共にチームを組み、お客様に対して新たなサービスや既存サービスに対する企画・提案する業務を推進してもらいます。チームメンバーは7～8名程度です。
【配属予定部門】
テクノロジーサービス事業ライン
DXソフトウェア開発事業部門
サービスPF開発統括部
【配属予定部門の紹介】
デジタル社会におけるプラットフォームソフトウェアの開発および製品・技術サポートを中核事業とし、高度な技術をベースに新たな社会価値を創造することにより、プラットフォーム事業の発展を目指しています。
【プロジェクト人数】
7名
【技術】
サービス企画
事業開発
提案力
マーケティング力
【社内ツール】
Redmine/Miro
求める経験 / スキル
【必須】
・サービス企画、提案の実施経験
【歓迎】
・AWSを活用したシステム開発経験
・コンサルティング経験
・サービス企画、提案の実施経験
【歓迎】
・AWSを活用したシステム開発経験
・コンサルティング経験
勤務地
北海道
想定年収
930 万円 ~ 1,100 万円
仕事内容
【業務内容】
北海道開発センタの開発要員もしくはその取りまとめ(サブリーダ）を想定しています。
[業務AP開発]
・要件定義〜導入まで一通りの工程に従事いただけます。
・特に製造/単体テスト工程は、多くのPJからその部分を北海道開発センタに託されています。
[リーダ・サブリーダ]
・メンバの作成した成果物のレビュー
・自チームの進捗管理など
[メンバ]
・各工程の成果物作成に係る作業(成果物：設計書、ソースコード、テスト仕様書、テスト報告書…)
【想定プロジェクト】保有スキルによりアサイン内容は変わります。
[フロント対応]
・要件定義、基本設計、詳細設計(一部)、総合テスト支援
[開発センタ]
・詳細設計(一部)、製造、単体テスト、結合テスト(一部)
[マネジメント]
・工程管理、進捗管理、費用管理、顧客対応
【配属予定部署】
エンタープライズ事業ライン 金融ソリューション事業部
【配属事業部の紹介】
主にメガバンクの業務アプリケーション開発がメインとなるグループです。
若手からベテラン勢までバラエティに富んでおり、壁がなく仲が良いです。
当部門は、札幌勤務15名、東京勤務5名です。札幌で経験を積んで東京で活躍することも可能です。
北海道開発センタの開発要員もしくはその取りまとめ(サブリーダ）を想定しています。
[業務AP開発]
・要件定義〜導入まで一通りの工程に従事いただけます。
・特に製造/単体テスト工程は、多くのPJからその部分を北海道開発センタに託されています。
[リーダ・サブリーダ]
・メンバの作成した成果物のレビュー
・自チームの進捗管理など
[メンバ]
・各工程の成果物作成に係る作業(成果物：設計書、ソースコード、テスト仕様書、テスト報告書…)
【想定プロジェクト】保有スキルによりアサイン内容は変わります。
[フロント対応]
・要件定義、基本設計、詳細設計(一部)、総合テスト支援
[開発センタ]
・詳細設計(一部)、製造、単体テスト、結合テスト(一部)
[マネジメント]
・工程管理、進捗管理、費用管理、顧客対応
【配属予定部署】
エンタープライズ事業ライン 金融ソリューション事業部
【配属事業部の紹介】
主にメガバンクの業務アプリケーション開発がメインとなるグループです。
若手からベテラン勢までバラエティに富んでおり、壁がなく仲が良いです。
当部門は、札幌勤務15名、東京勤務5名です。札幌で経験を積んで東京で活躍することも可能です。
求める経験 / スキル
【必須要件】
・チームメンバとして３〜４年以上の開発経験があること
・Java言語
【歓迎要件】
・クラウド知識
・インフラ知識
・チームメンバとして３〜４年以上の開発経験があること
・Java言語
【歓迎要件】
・クラウド知識
・インフラ知識
勤務地
北海道
想定年収
683 万円 ~ 939 万円
NECソリューションイノベータ株式会社
仕事内容
【業務内容】
地銀・信金・信保・信組・JAといった地域のお客様向けシステムの提案・開発・保守を一括で対応。現在はオンプレミス利用が多いが、今後クラウド利用が広がっていくため、AWS・Azure・GCPといったパブリッククラウドへのシフトを担っていきます。
【想定プロジェクト】
・提案～要件定義の上流工程から、構築～テスト～保守の下流工程まで
・仮想基盤、Windows、Linuxのサーバ系
・NW、ストレージ
・シンクラ端末、リモート環境の端末系
・セキュリティ、高可用性
【配属予定部署】
エンタープライズ事業ライン 金融ソリューション事業部 第三グループ第三
【配属事業部の紹介】
東北メンバと首都圏メンバのハイブリッド部門です。東北地域の仕事のみではなく、首都圏案件のリモート対応など幅広く対応していくグループです。
【プロジェクト人数】
数名〜数十名
【開発環境】
仮想基盤：VMware、Hyper-V、OS；Windows, Linux
※プロジェクトによって異なるため、代表的なものを挙げています。
【コード品質のための取り組み】
ツール活用
【開発手法】
ウォーターフォール
【情報共有のツール】
Teams、Zoom
地銀・信金・信保・信組・JAといった地域のお客様向けシステムの提案・開発・保守を一括で対応。現在はオンプレミス利用が多いが、今後クラウド利用が広がっていくため、AWS・Azure・GCPといったパブリッククラウドへのシフトを担っていきます。
【想定プロジェクト】
・提案～要件定義の上流工程から、構築～テスト～保守の下流工程まで
・仮想基盤、Windows、Linuxのサーバ系
・NW、ストレージ
・シンクラ端末、リモート環境の端末系
・セキュリティ、高可用性
【配属予定部署】
エンタープライズ事業ライン 金融ソリューション事業部 第三グループ第三
【配属事業部の紹介】
東北メンバと首都圏メンバのハイブリッド部門です。東北地域の仕事のみではなく、首都圏案件のリモート対応など幅広く対応していくグループです。
【プロジェクト人数】
数名〜数十名
【開発環境】
仮想基盤：VMware、Hyper-V、OS；Windows, Linux
※プロジェクトによって異なるため、代表的なものを挙げています。
【コード品質のための取り組み】
ツール活用
【開発手法】
ウォーターフォール
【情報共有のツール】
Teams、Zoom
求める経験 / スキル
【必須要件】
・東北地域のお客様と一緒になって成長したいという情熱のある方
・インフラエンジニア経験３年程度以上
【歓迎要件】
・クラウド知識
・東北地域のお客様と一緒になって成長したいという情熱のある方
・インフラエンジニア経験３年程度以上
【歓迎要件】
・クラウド知識
従業員数
12,321名
（（2023年3月31日 現在））
勤務地
宮城県
想定年収
683 万円 ~ 939 万円
従業員数
12,321名
（（2023年3月31日 現在））
住信SBIネット銀行株式会社
仕事内容
【業務内容】
当社のシステム全般に対して「安全」と「安心」を提供するために以下の対応を行っていただきます。
・サイバーセキュリティ対策の企画・立案
・サイバーセキュリティリスクの評価、改善策策定
・当社システムへの脆弱性診断、脆弱性対策の指示
・各種モニタリング（SOC）
・当社員への教育、啓蒙活動
・サイバーセキュリティインシデント対応
【特徴・魅力】
・日々世界中で発生しているサイバー攻撃から、当社お客様の資産をお守りするための戦略や企画をシステムが最重要のネット銀行で対応することができます。
・最先端のセキュリティ対策を学びつつさらなる進化に向けた対応を行うことができます。
・最新のトレンドに触れつつも特定の技術のみに特化せず全体最適を考えながらバランスのあるセキュリティ対策を身につけることができます。
当社のシステム全般に対して「安全」と「安心」を提供するために以下の対応を行っていただきます。
・サイバーセキュリティ対策の企画・立案
・サイバーセキュリティリスクの評価、改善策策定
・当社システムへの脆弱性診断、脆弱性対策の指示
・各種モニタリング（SOC）
・当社員への教育、啓蒙活動
・サイバーセキュリティインシデント対応
【特徴・魅力】
・日々世界中で発生しているサイバー攻撃から、当社お客様の資産をお守りするための戦略や企画をシステムが最重要のネット銀行で対応することができます。
・最先端のセキュリティ対策を学びつつさらなる進化に向けた対応を行うことができます。
・最新のトレンドに触れつつも特定の技術のみに特化せず全体最適を考えながらバランスのあるセキュリティ対策を身につけることができます。
求める経験 / スキル
【必須】以下のいずれかのご経験を持つこと（2～15年程度）
・事業会社（金融機関の有無は問わない）でCSIRT業務の経験
・コンサルティングファームでのサイバーセキュリティ評価などのコンサルティング業務の経験
・FWやIPSなどの構築／運用経験
・ペネトレーションテスト、脆弱性診断などの業務の経験
・サイバーセキュリティインシデント発生時の対応
【歓迎】
・ISO27001認証取得のご経験（コンサルタントもしくは事務局として）
【希望する人物像】
・最先端の技術を活用しながら、会社にとって何が最適な対応策なのかを常に考えながら行動できる方
・今まで培われてこられた経験を事業会社で活かし、「自分の会社」を守る意識を持たれる方
・周りとのコミュニケーションを自ら積極的にとり、情報収集やシステム部門／業務所管部担当者との関係性構築を行う事ができる方
・言われたことだけをやるのではなく、自ら積極的に行動できる方
・ネット銀行のスピード感を楽しめる方
・事業会社（金融機関の有無は問わない）でCSIRT業務の経験
・コンサルティングファームでのサイバーセキュリティ評価などのコンサルティング業務の経験
・FWやIPSなどの構築／運用経験
・ペネトレーションテスト、脆弱性診断などの業務の経験
・サイバーセキュリティインシデント発生時の対応
【歓迎】
・ISO27001認証取得のご経験（コンサルタントもしくは事務局として）
【希望する人物像】
・最先端の技術を活用しながら、会社にとって何が最適な対応策なのかを常に考えながら行動できる方
・今まで培われてこられた経験を事業会社で活かし、「自分の会社」を守る意識を持たれる方
・周りとのコミュニケーションを自ら積極的にとり、情報収集やシステム部門／業務所管部担当者との関係性構築を行う事ができる方
・言われたことだけをやるのではなく、自ら積極的に行動できる方
・ネット銀行のスピード感を楽しめる方
従業員数
592名
（2024年現在）
勤務地
東京都
想定年収
500 万円 ~ 1,000 万円
従業員数
592名
（2024年現在）
国内シェアトップのグローバルセキュリティベンダー
仕事内容
エンタープライズ領域を担当するプリンシパルセールスエンジニアとして、顧客の複雑なIT・セキュリティ課題に対し、課題の抽出からソリューション提案、導入支援までを一貫してリードいただきます。
単なる技術支援にとどまらず、顧客のIT・ビジネス戦略を深く理解し、経営層に対しても説得力のあるセキュリティ提案を主導することが求められます。
営業、技術、プロダクト部門やパートナー企業と密に連携しながら、アカウント戦略に基づく提案活動を技術面から支援し、案件の成功に貢献していただきます。
また、中長期的な視点で顧客との信頼関係を構築し、継続的な価値提供を推進していきます。
【職務の魅力】
・大手エンタープライズ顧客のセキュリティ戦略に深く関与し、IT・ビジネス双方の成果に直接影響を与える役割を担えます。
・技術的専門性だけでなく戦略的な視点も活かし、CxOレベルの意思決定に寄与する高いレベルの案件に関与できます。
・裁量と主体性を重視する組織文化の中で、複雑かつ重要なセキュリティ提案・プロジェクトをリードするポジションです。
・グローバルに展開するセキュリティ専業ベンダーとして、海外拠点や多様な職種との連携を通じてグローバルな視野を広げられます。
・最新のセキュリティ技術や知見に触れながら、常に学び、成長できる環境が整っています。
単なる技術支援にとどまらず、顧客のIT・ビジネス戦略を深く理解し、経営層に対しても説得力のあるセキュリティ提案を主導することが求められます。
営業、技術、プロダクト部門やパートナー企業と密に連携しながら、アカウント戦略に基づく提案活動を技術面から支援し、案件の成功に貢献していただきます。
また、中長期的な視点で顧客との信頼関係を構築し、継続的な価値提供を推進していきます。
【職務の魅力】
・大手エンタープライズ顧客のセキュリティ戦略に深く関与し、IT・ビジネス双方の成果に直接影響を与える役割を担えます。
・技術的専門性だけでなく戦略的な視点も活かし、CxOレベルの意思決定に寄与する高いレベルの案件に関与できます。
・裁量と主体性を重視する組織文化の中で、複雑かつ重要なセキュリティ提案・プロジェクトをリードするポジションです。
・グローバルに展開するセキュリティ専業ベンダーとして、海外拠点や多様な職種との連携を通じてグローバルな視野を広げられます。
・最新のセキュリティ技術や知見に触れながら、常に学び、成長できる環境が整っています。
求める経験 / スキル
【必須】
・セキュリティ、もしくはアプリケーション、ソフトウェア、SaaSソリューションズ提案の経験３年以上
・顧客のビジョンや重要課題を理解し、提案を行うスキル
・複数のステークホルダーとの調整・連携をリードし、合意形成を図った経験
・英語力初級（メール作成、技術文書の読解）
【歓迎】
・CISOやCIOなど、情報セキュリティ
・IT戦略に関わる経営層との提案・折衝経験
・セキュリティリスクを経営課題として捉え、経営層に対しても納得感のある提案を導けるスキル
・大規模エンタープライズ顧客におけるアカウントプランニング経験・大規模顧客における製品導入経験
・クラウドサービス（SaaS/IaaS/PaaS）におけるセキュリティ設計・運用知識
・ゼロトラスト、XDR、SASEなどの最新セキュリティアーキテクチャへの理解
・情報処理安全確保支援士、CISSP、CCSP等のセキュリティ関連資格・プロジェクトマネジメント資格（PMP、プロジェクトマネージャー）
・英語力中級：グローバル会議での議論・プレゼンテーションが可能な会話力（目安：TOEIC 850点以上相当）
【求める人物像】
・セキュリティリスクを経営課題として捉え、技術にとどまらず顧客のビジネスを支援できる方・データや事実に基づいた論理的思考と高いコミュニケーション力を備えている方・個の力だけでなく周囲を巻き込みながらチームとして価値を最大化できる方・変化の早い環境でも前向きに思考・行動し、自らの意思で判断ができる方・急速に進化するテクノロジー領域において、知識・スキルを常にアップデートし続けることに意欲的な方
・セキュリティ、もしくはアプリケーション、ソフトウェア、SaaSソリューションズ提案の経験３年以上
・顧客のビジョンや重要課題を理解し、提案を行うスキル
・複数のステークホルダーとの調整・連携をリードし、合意形成を図った経験
・英語力初級（メール作成、技術文書の読解）
【歓迎】
・CISOやCIOなど、情報セキュリティ
・IT戦略に関わる経営層との提案・折衝経験
・セキュリティリスクを経営課題として捉え、経営層に対しても納得感のある提案を導けるスキル
・大規模エンタープライズ顧客におけるアカウントプランニング経験・大規模顧客における製品導入経験
・クラウドサービス（SaaS/IaaS/PaaS）におけるセキュリティ設計・運用知識
・ゼロトラスト、XDR、SASEなどの最新セキュリティアーキテクチャへの理解
・情報処理安全確保支援士、CISSP、CCSP等のセキュリティ関連資格・プロジェクトマネジメント資格（PMP、プロジェクトマネージャー）
・英語力中級：グローバル会議での議論・プレゼンテーションが可能な会話力（目安：TOEIC 850点以上相当）
【求める人物像】
・セキュリティリスクを経営課題として捉え、技術にとどまらず顧客のビジネスを支援できる方・データや事実に基づいた論理的思考と高いコミュニケーション力を備えている方・個の力だけでなく周囲を巻き込みながらチームとして価値を最大化できる方・変化の早い環境でも前向きに思考・行動し、自らの意思で判断ができる方・急速に進化するテクノロジー領域において、知識・スキルを常にアップデートし続けることに意欲的な方
勤務地
東京都
想定年収
800 万円 ~ 1,500 万円
auじぶん銀行株式会社
仕事内容
・社内サイバーセキュリティを束ねる部門としてセキュリティリスクに対応する施策初期段階での検討と経営企画部門等とのディスカッションとその推進や、IT本部内の各部やリスク管理部門との調整・推進などをご担当いただきます。
・セキュリティインシデント発生時は、IT本部の各部やリスク管理部門/業務部門と連携し、対応にあたっていただきます。
【業務詳細】
サイバーセキュリティに関する犯罪や攻撃についてのリスクマネジメントと対策の立案に関する担当者。
【中長期で計画しているプロジェクト】
・当局サイバーセキュリティガイドライン対応
・サイバーセキュリティ戦略の推進
・サイバーセキュリティ態勢の可視化
・CSIRT体制強化の検討と推進
等
・セキュリティインシデント発生時は、IT本部の各部やリスク管理部門/業務部門と連携し、対応にあたっていただきます。
【業務詳細】
サイバーセキュリティに関する犯罪や攻撃についてのリスクマネジメントと対策の立案に関する担当者。
【中長期で計画しているプロジェクト】
・当局サイバーセキュリティガイドライン対応
・サイバーセキュリティ戦略の推進
・サイバーセキュリティ態勢の可視化
・CSIRT体制強化の検討と推進
等
求める経験 / スキル
【必須要件】
サイバーセキュリティ対応の企画立案・開発・保守運用など、事業会社/開発会社問わずご経験があり、以下いずれかのご経験をお持ちの方（業界や経験年数は不問）
・サイバーセキュリティに関する犯罪や攻撃についての対策の立案・推進
・サイバーセキュリティガバナンスに関するルール整備
・サイバーセキュリティ業務（CSIRT等での業務経験）
【歓迎要件】
・事業会社において、サイバーセキュリティ案件のプロジェクトマネジメント経験や、予実算管理等のコスト管理、投資付議や決裁などの資料作成のご経験がある方。
・経営層や経営企画部門との接点も多くある為、論理思考と、周りを巻き込むコミュニケーション能力に長けた方は歓迎。
・管理職に準じるポジションで、組織/メンバーマネジメント経験のある方
サイバーセキュリティ対応の企画立案・開発・保守運用など、事業会社/開発会社問わずご経験があり、以下いずれかのご経験をお持ちの方（業界や経験年数は不問）
・サイバーセキュリティに関する犯罪や攻撃についての対策の立案・推進
・サイバーセキュリティガバナンスに関するルール整備
・サイバーセキュリティ業務（CSIRT等での業務経験）
【歓迎要件】
・事業会社において、サイバーセキュリティ案件のプロジェクトマネジメント経験や、予実算管理等のコスト管理、投資付議や決裁などの資料作成のご経験がある方。
・経営層や経営企画部門との接点も多くある為、論理思考と、周りを巻き込むコミュニケーション能力に長けた方は歓迎。
・管理職に準じるポジションで、組織/メンバーマネジメント経験のある方
従業員数
650名
（2026年4月1日現在）
勤務地
東京都
想定年収
650 万円 ~ 900 万円
従業員数
650名
（2026年4月1日現在）
仕事内容
【求人概要】
IHIの成長事業である航空・宇宙・防衛領域全体の情報セキュリティ事務局として、当事業領域全体のISMSの構築・強化及び、国内外のステークホルダーから要求されたセキュリティルールに沿った体制の整備・強化・改善等に関わる業務をお任せいたします。
情報セキュリティにおける1.5線の部門として、現場部門に対する統制や専門的な支援だけでなく、高いセキュリティレベルが求められる航空・宇宙・防衛製品を取り扱う現場の声を集めて本社部門へ報告し、全社的なセキュリティレベルの向上にも寄与いただくことを期待します。
【業務内容】
IHIは防衛省が使用する航空機のほとんどのエンジンの主契約者となり、その生産を担っています。
国防を担う企業として、サイバーセキュリティの強化は喫緊の課題です。
航空・宇宙・防衛事業領域直下の部門として、事業領域全体に対する以下の様な業務をご経験に合わせてお任せいたします。
◆ISMSの構築・強化
◆サイバーセキュリティポリシー/要件の策定・管理
◆セキュリティ教育・研修の講師（原則オンライン研修）
◆国内外のステークホルダーに対するセキュリティ対応、状況説明等
◆制度や仕組み構築（自発的に現場へ赴き、生の声を聞きながらともに考えていく）
◆サイバーセキュリティに関する法規・規格などの調査、分析（海外への出張もあり） 入社当初はISMSに関わる業務に携わることで専門性を磨いていただき、将来的には防衛省や海外エンジンOEMといったステークホルダーとのコミュニケーションやセキュリティ対応等に携わっていただくことを想定しています。
【アピールポイント】
・個別案件対応から組織の戦略立案まで広範囲に渡る業務において専門知識を活かすことができます。
・日本や世界の空を支える、航空・宇宙・防衛に関する様々な製品や技術に触れながら、ルールや仕組み等を構築（制度設計）し、現場を導く立場での業務や人に関わることができます。
・ガバナンス部門として、仕事上で様々な人とやり取りをしながら仕事ができます。
・海外への情報収集も行っており、本邦だけでなく諸外国のセキュリティ全般に関する知識が獲得できます。
【働く環境】
平均残業時間：20時間
フレックス可否：有（コアタイム：無）
リモート勤務：可（週1日程度）
IHIの成長事業である航空・宇宙・防衛領域全体の情報セキュリティ事務局として、当事業領域全体のISMSの構築・強化及び、国内外のステークホルダーから要求されたセキュリティルールに沿った体制の整備・強化・改善等に関わる業務をお任せいたします。
情報セキュリティにおける1.5線の部門として、現場部門に対する統制や専門的な支援だけでなく、高いセキュリティレベルが求められる航空・宇宙・防衛製品を取り扱う現場の声を集めて本社部門へ報告し、全社的なセキュリティレベルの向上にも寄与いただくことを期待します。
【業務内容】
IHIは防衛省が使用する航空機のほとんどのエンジンの主契約者となり、その生産を担っています。
国防を担う企業として、サイバーセキュリティの強化は喫緊の課題です。
航空・宇宙・防衛事業領域直下の部門として、事業領域全体に対する以下の様な業務をご経験に合わせてお任せいたします。
◆ISMSの構築・強化
◆サイバーセキュリティポリシー/要件の策定・管理
◆セキュリティ教育・研修の講師（原則オンライン研修）
◆国内外のステークホルダーに対するセキュリティ対応、状況説明等
◆制度や仕組み構築（自発的に現場へ赴き、生の声を聞きながらともに考えていく）
◆サイバーセキュリティに関する法規・規格などの調査、分析（海外への出張もあり） 入社当初はISMSに関わる業務に携わることで専門性を磨いていただき、将来的には防衛省や海外エンジンOEMといったステークホルダーとのコミュニケーションやセキュリティ対応等に携わっていただくことを想定しています。
【アピールポイント】
・個別案件対応から組織の戦略立案まで広範囲に渡る業務において専門知識を活かすことができます。
・日本や世界の空を支える、航空・宇宙・防衛に関する様々な製品や技術に触れながら、ルールや仕組み等を構築（制度設計）し、現場を導く立場での業務や人に関わることができます。
・ガバナンス部門として、仕事上で様々な人とやり取りをしながら仕事ができます。
・海外への情報収集も行っており、本邦だけでなく諸外国のセキュリティ全般に関する知識が獲得できます。
【働く環境】
平均残業時間：20時間
フレックス可否：有（コアタイム：無）
リモート勤務：可（週1日程度）
求める経験 / スキル
【必須要件】
■3年以上のセキュリティエンジニア（規程の制定/インシデント対応等）経験をお持ちの方 ※事業会社/SIer/コンサル等の業種は不問
【歓迎要件】
◆製造業におけるセキュリティエンジニア経験
◆情報システムに関する業務全般の経験
◆英語力（TOEIC700点以上目安）
◆高度なセキュリティ資格を保有している方、または取得を目指している方
■3年以上のセキュリティエンジニア（規程の制定/インシデント対応等）経験をお持ちの方 ※事業会社/SIer/コンサル等の業種は不問
【歓迎要件】
◆製造業におけるセキュリティエンジニア経験
◆情報システムに関する業務全般の経験
◆英語力（TOEIC700点以上目安）
◆高度なセキュリティ資格を保有している方、または取得を目指している方
従業員数
28,237名
（2024年3月末）
勤務地
東京都
想定年収
550 万円 ~ 1,050 万円
従業員数
28,237名
（2024年3月末）
仕事内容
【求人概要】
IHI航空・宇宙・防衛事業領域の宇宙システム事業準備室は宇宙利用の重要性の高まりを受け、2023年度に新設された組織になります。ご自身の経験・スキルに合わせ、事業展開に必要な通信・情報セキュリティに関する業務をお任せいたします。
【業務詳細】
宇宙システム、衛星に関するに関する以下いずれかの業務をご自身のスキルや経験に応じてお任せします。
①IHIが担当するVDES（VHF Data Exchange System）に係る開発、特に地上ネットワークの開発
②上記VDESに係る開発のうち、無線通信に係る開発、および衛星での電波受信システムに係る開発
③高いセキュリティの衛星運用システム（地上、衛星）の構築
業務遂行に際しては、パートナーとなる国内外の企業とコミュニケーションを取りながら、IHIとしての要求仕様検討やシステム開発を行います。また、当該開発は、事業開発担当とも連携を取りながら進めていきます。
【アピールポイント】
IHIの宇宙システム事業準備室は2023年4月に新設された組織であり、新たな事業を創出・拡大していくために、社内外から多種多様なバックグラウンドを持ったメンバーで構成されています。国際的なプロジェクトや海外パートナーとの協業を通じて、グローバルな視点で最先端の業務に携わりながら、宇宙産業の未来を切り拓く挑戦に参加しませんか。あなたの経験と情熱を、ぜひIHIで発揮してください。
IHI航空・宇宙・防衛事業領域の宇宙システム事業準備室は宇宙利用の重要性の高まりを受け、2023年度に新設された組織になります。ご自身の経験・スキルに合わせ、事業展開に必要な通信・情報セキュリティに関する業務をお任せいたします。
【業務詳細】
宇宙システム、衛星に関するに関する以下いずれかの業務をご自身のスキルや経験に応じてお任せします。
①IHIが担当するVDES（VHF Data Exchange System）に係る開発、特に地上ネットワークの開発
②上記VDESに係る開発のうち、無線通信に係る開発、および衛星での電波受信システムに係る開発
③高いセキュリティの衛星運用システム（地上、衛星）の構築
業務遂行に際しては、パートナーとなる国内外の企業とコミュニケーションを取りながら、IHIとしての要求仕様検討やシステム開発を行います。また、当該開発は、事業開発担当とも連携を取りながら進めていきます。
【アピールポイント】
IHIの宇宙システム事業準備室は2023年4月に新設された組織であり、新たな事業を創出・拡大していくために、社内外から多種多様なバックグラウンドを持ったメンバーで構成されています。国際的なプロジェクトや海外パートナーとの協業を通じて、グローバルな視点で最先端の業務に携わりながら、宇宙産業の未来を切り拓く挑戦に参加しませんか。あなたの経験と情熱を、ぜひIHIで発揮してください。
求める経験 / スキル
【必須要件】 ・下記①～③のいずれかの経験を有すること。
①通信ネットワーク開発、
②無線通信機器・無線システム開発、
③情報セキュリティ要件（NIST等）を踏まえたシステム設計
・社内外のステークホルダと積極的に関わり、自ら業務をリードできること。
【歓迎要件】
◆英会話（日常会話以上、TOEIC600点以上）
①通信ネットワーク開発、
②無線通信機器・無線システム開発、
③情報セキュリティ要件（NIST等）を踏まえたシステム設計
・社内外のステークホルダと積極的に関わり、自ら業務をリードできること。
【歓迎要件】
◆英会話（日常会話以上、TOEIC600点以上）
従業員数
28,237名
（2024年3月末）
勤務地
東京都
想定年収
650 万円 ~ 1,050 万円
従業員数
28,237名
（2024年3月末）
仕事内容
■業務概要/ミッション
今回募集する業務は、「セキュリティガバナンス強化」「グループ・グローバル共通施策の展開」「海外拠点への個別指導・支援」を柱に、当社グループのグローバルサイバーセキュリティ態勢強化を図り、成長戦略を下支えする各種施策を遂行し、当社およびＭＳ＆ＡＤグループのサイバーセキュリティ態勢強化を推進いただきます。
＜担当業務例＞
・グローバルセキュリティガバナンスのフレームワークの最適化、グローバルセキュリティガバナンスの推進
・グループ/グローバルに共通展開するセキュリティ施策の企画・立案・導入・推進
・海外拠点に対するセキュリティアセスメントや対策強化支援
・CSIRT（主に海外拠点に対するインシデント対応支援）
・グローバルセキュリティ会議の運営
（場合によっては、海外拠点以外に国内に対する上記取組みも含みます）
■魅力・やりがい
これまでのスキルやご経験を活かし、チームメンバーとともに上記の業務に携わっていただきます。
その中で、サイバーセキュリティの技術的な知見のみならず、ガバナンスやリスク管理といった、幅広い知見を培うことが可能です。
また、海外領域のセキュリティ担当として、グローバルセキュリティ会議でのプレゼンの機会（海外出張含む）や海外拠点のキーパーソン（CxO等の上位層を含む）とのコミュニケーションの機会も多くあるため、グローバルでの自身のプレゼンスの発揮や人脈形成など、グローバルセキュリティ人財としてのスキルアップが見込めます。
今後の当社のグローバルＩＴ・セキュリティ領域の中核を担う人財、先導できる人財を目指していただくことが可能です。
■職場紹介
三井住友海上火災保険株式会社への入社後、MS＆ADインシュアランスグループホールディングスへの出向となります。
職務においては、特定の領域に対して一定の裁量が与えられるため、主体性をもって進められます。
また2023年度から高度な専門領域を担うジョブ型の社員区分を新設し、専門職のキャリアの幅が広がりました。
■働き方
在宅勤務制度は浸透しています。Ｗｅｂ会議等を活用し、他メンバーとのコミュニケーションを取るなどにより、業務運営に支障がない範囲で週に複数回在宅勤務をしている社員もいます。（時期的に困難な場合もあり、周囲との調整が不可欠です）
今回募集する業務は、「セキュリティガバナンス強化」「グループ・グローバル共通施策の展開」「海外拠点への個別指導・支援」を柱に、当社グループのグローバルサイバーセキュリティ態勢強化を図り、成長戦略を下支えする各種施策を遂行し、当社およびＭＳ＆ＡＤグループのサイバーセキュリティ態勢強化を推進いただきます。
＜担当業務例＞
・グローバルセキュリティガバナンスのフレームワークの最適化、グローバルセキュリティガバナンスの推進
・グループ/グローバルに共通展開するセキュリティ施策の企画・立案・導入・推進
・海外拠点に対するセキュリティアセスメントや対策強化支援
・CSIRT（主に海外拠点に対するインシデント対応支援）
・グローバルセキュリティ会議の運営
（場合によっては、海外拠点以外に国内に対する上記取組みも含みます）
■魅力・やりがい
これまでのスキルやご経験を活かし、チームメンバーとともに上記の業務に携わっていただきます。
その中で、サイバーセキュリティの技術的な知見のみならず、ガバナンスやリスク管理といった、幅広い知見を培うことが可能です。
また、海外領域のセキュリティ担当として、グローバルセキュリティ会議でのプレゼンの機会（海外出張含む）や海外拠点のキーパーソン（CxO等の上位層を含む）とのコミュニケーションの機会も多くあるため、グローバルでの自身のプレゼンスの発揮や人脈形成など、グローバルセキュリティ人財としてのスキルアップが見込めます。
今後の当社のグローバルＩＴ・セキュリティ領域の中核を担う人財、先導できる人財を目指していただくことが可能です。
■職場紹介
三井住友海上火災保険株式会社への入社後、MS＆ADインシュアランスグループホールディングスへの出向となります。
職務においては、特定の領域に対して一定の裁量が与えられるため、主体性をもって進められます。
また2023年度から高度な専門領域を担うジョブ型の社員区分を新設し、専門職のキャリアの幅が広がりました。
■働き方
在宅勤務制度は浸透しています。Ｗｅｂ会議等を活用し、他メンバーとのコミュニケーションを取るなどにより、業務運営に支障がない範囲で週に複数回在宅勤務をしている社員もいます。（時期的に困難な場合もあり、周囲との調整が不可欠です）
求める経験 / スキル
■必須要件
・サイバーセキュリティに係る業務経験・知識
・グローバルプロジェクト等、英語を使用した業務経験
■歓迎要件
・組織横断的なプロジェクトにおける下記の実務経験
・サイバーセキュリティ関連業務の経験 （インフラ、ネットワーク業務における一部業務でも可）
・ＣＳＩＲＴ、ＳＯＣでの実務経験（尚可）
・システムセキュリティ監査やセキュリティインシデント対応経験（尚可）
・海外ITプロジェクトや海外駐在経験（尚可）
・グループ関連会社・海外拠点なども含めたサイバーセキュリティに係る調査、企画、運用の実務経験（尚可）
・サイバーセキュリティに係る規程・ガイドライン策定に関わる実務経験（尚可）
・金融業界(特に保険業界)における基本的なビジネス知識（尚可）
■必要とされるスキル
・チームワーク、プロジェクト推進力、対人折衝能力、グローバルマインド
・オンライン会議に対応できる英語力（ビジネスレベル）
・資料および文書作成力
・英語での読み書き、ＴＯＥＩＣ７３０以上（尚可）
・情報処理安全確保支援士、CISSP、CISA等の資格（尚可）
・サイバーセキュリティに係る業務経験・知識
・グローバルプロジェクト等、英語を使用した業務経験
■歓迎要件
・組織横断的なプロジェクトにおける下記の実務経験
・サイバーセキュリティ関連業務の経験 （インフラ、ネットワーク業務における一部業務でも可）
・ＣＳＩＲＴ、ＳＯＣでの実務経験（尚可）
・システムセキュリティ監査やセキュリティインシデント対応経験（尚可）
・海外ITプロジェクトや海外駐在経験（尚可）
・グループ関連会社・海外拠点なども含めたサイバーセキュリティに係る調査、企画、運用の実務経験（尚可）
・サイバーセキュリティに係る規程・ガイドライン策定に関わる実務経験（尚可）
・金融業界(特に保険業界)における基本的なビジネス知識（尚可）
■必要とされるスキル
・チームワーク、プロジェクト推進力、対人折衝能力、グローバルマインド
・オンライン会議に対応できる英語力（ビジネスレベル）
・資料および文書作成力
・英語での読み書き、ＴＯＥＩＣ７３０以上（尚可）
・情報処理安全確保支援士、CISSP、CISA等の資格（尚可）
従業員数
12,572名
（2023年3月現在）
勤務地
東京都
想定年収
640 万円 ~ 1,300 万円
従業員数
12,572名
（2023年3月現在）
仕事内容
■仕事内容
コンプライアンス部・情報管理チームは、個人情報の取扱に関する意識の高まり、データ利活用の活性化、サードパーティリスクの高まりを受け、組織強化の観点から、2025年1月に新設された新しい部署です。情報管理・情報セキュリティ領域関連施策の企画・計画・推進を一元的に担う部署であり、こうした領域で活躍いただける人財を求めています。
■業務概要
当社はDXに注力しつつ、リスクソリューションのプラットフォーマーを目指して取り組んでいます。
AI等のデジタル技術、データの利活用が進む中、ＩＴやサプライチェーンへの依存度はますます高まり、比例して情報漏えいやサイバーセキュリティリスク等の様々なリスクも高まっています。より効果的かつ効率的なガバナンス・管理態勢の強化をベースとして、新規事業創造にむけたDXの積極的な推進が求められています。
今回募集する業務では、セキュリティという守りの側面に加え、攻めを支えるガバナンスの枠組みやルール策定・運営業務をリードいただきます。
国内保険会社だけでなく、関連事業会社や海外拠点を含めたグループ全体の方針・施策の検討・決定に携わることが可能です。
※データ利活用におけるデータ・ＡＩガバナンス、サイバーセキュリティ施策の企画・計画・推進は別部門が行っており、連携して対応しています
＜担当業務例＞
・お客さまデータや会社情報等の情報資産（データおよび情報システム）のセキュリティ管理や活用に関する企画・推進
・外部委託先管理（委託先点検等）に関する企画・推進
・情報漏えい事案対応（当局報告含む）
・上記に関する社員・代理店向け研修等の企画・推進
■職場紹介
「AI」・「データガバナンス」・「サイバーセキュリティ」といった新しい領域の担当者は中途採用者が多く、ITベンダー、コンサル、監査法人、セキュリティベンダーなどの様々な業界からの出身者が集まっており、ダイバーシティに富んでいる環境です。職務においては、特定の領域に対して一定の裁量が与えられるため、主体性をもって進められます。また2023年度から高度な専門領域を担うジョブ型の社員区分を新設し、専門職のキャリアの幅が広がりました。
■働き方
在宅勤務制度は浸透しています。Web会議等を活用し、他メンバーとのコミュニケーションを取るなどにより、業務運営に支障がない範囲で週に複数回在宅勤務をしている社員もいます。（時期的に困難な場合もあり、周囲との調整が不可欠です）
コンプライアンス部・情報管理チームは、個人情報の取扱に関する意識の高まり、データ利活用の活性化、サードパーティリスクの高まりを受け、組織強化の観点から、2025年1月に新設された新しい部署です。情報管理・情報セキュリティ領域関連施策の企画・計画・推進を一元的に担う部署であり、こうした領域で活躍いただける人財を求めています。
■業務概要
当社はDXに注力しつつ、リスクソリューションのプラットフォーマーを目指して取り組んでいます。
AI等のデジタル技術、データの利活用が進む中、ＩＴやサプライチェーンへの依存度はますます高まり、比例して情報漏えいやサイバーセキュリティリスク等の様々なリスクも高まっています。より効果的かつ効率的なガバナンス・管理態勢の強化をベースとして、新規事業創造にむけたDXの積極的な推進が求められています。
今回募集する業務では、セキュリティという守りの側面に加え、攻めを支えるガバナンスの枠組みやルール策定・運営業務をリードいただきます。
国内保険会社だけでなく、関連事業会社や海外拠点を含めたグループ全体の方針・施策の検討・決定に携わることが可能です。
※データ利活用におけるデータ・ＡＩガバナンス、サイバーセキュリティ施策の企画・計画・推進は別部門が行っており、連携して対応しています
＜担当業務例＞
・お客さまデータや会社情報等の情報資産（データおよび情報システム）のセキュリティ管理や活用に関する企画・推進
・外部委託先管理（委託先点検等）に関する企画・推進
・情報漏えい事案対応（当局報告含む）
・上記に関する社員・代理店向け研修等の企画・推進
■職場紹介
「AI」・「データガバナンス」・「サイバーセキュリティ」といった新しい領域の担当者は中途採用者が多く、ITベンダー、コンサル、監査法人、セキュリティベンダーなどの様々な業界からの出身者が集まっており、ダイバーシティに富んでいる環境です。職務においては、特定の領域に対して一定の裁量が与えられるため、主体性をもって進められます。また2023年度から高度な専門領域を担うジョブ型の社員区分を新設し、専門職のキャリアの幅が広がりました。
■働き方
在宅勤務制度は浸透しています。Web会議等を活用し、他メンバーとのコミュニケーションを取るなどにより、業務運営に支障がない範囲で週に複数回在宅勤務をしている社員もいます。（時期的に困難な場合もあり、周囲との調整が不可欠です）
求める経験 / スキル
■必須要件
・情報セキュリティ関連規程やセキュリティ統制に関わる知識
・情報管理および外部委託管理に関する法令等に関する基礎的な知識
■歓迎要件
・組織横断的なプロジェクトにおける下記の実務経験
－グループ関連会社・海外拠点なども含めた情報管理に関わる調査、企画、運用の実務経験、データポリシー策定や運用の実務経験
－個人情報やプライバシーポリシー等に関わるガイドライン策定、個別相談、研修プログラム策定に関わる実務経験
・情報漏えい事案対応経験
・個人情報保護法やGDPR(EU一般データ保護規則)等の情報管理に関わる法律の知識
・サイバーセキュリティに係る基本的な知識
・金融業界(特に保険業界)における基本的なビジネス知識
・DMBOK(データマネジメントの知識体系)に関わる全般的な基本知識
・ＡＩ・データ利活用・DX推進に関わる社会的動向に関わる知識
■必要とされるスキル
・チームワーク、プロジェクト推進力
・社内外および行政などとの折衝・調整能力（関係者と協力して問題解決にあたる協調性）
・ＩＴに関する基礎的な知識
・論理的な思考能力・文書作成力（自らの考えを文章など形式知化して表現する能力）
・グローバルマインド、英語での読み書き（TOEIC730以上）（尚可）
・個人情報保護士、情報セキュリティマネジメント、情報処理安全確保支援士等の資格（尚可）
・情報セキュリティ関連規程やセキュリティ統制に関わる知識
・情報管理および外部委託管理に関する法令等に関する基礎的な知識
■歓迎要件
・組織横断的なプロジェクトにおける下記の実務経験
－グループ関連会社・海外拠点なども含めた情報管理に関わる調査、企画、運用の実務経験、データポリシー策定や運用の実務経験
－個人情報やプライバシーポリシー等に関わるガイドライン策定、個別相談、研修プログラム策定に関わる実務経験
・情報漏えい事案対応経験
・個人情報保護法やGDPR(EU一般データ保護規則)等の情報管理に関わる法律の知識
・サイバーセキュリティに係る基本的な知識
・金融業界(特に保険業界)における基本的なビジネス知識
・DMBOK(データマネジメントの知識体系)に関わる全般的な基本知識
・ＡＩ・データ利活用・DX推進に関わる社会的動向に関わる知識
■必要とされるスキル
・チームワーク、プロジェクト推進力
・社内外および行政などとの折衝・調整能力（関係者と協力して問題解決にあたる協調性）
・ＩＴに関する基礎的な知識
・論理的な思考能力・文書作成力（自らの考えを文章など形式知化して表現する能力）
・グローバルマインド、英語での読み書き（TOEIC730以上）（尚可）
・個人情報保護士、情報セキュリティマネジメント、情報処理安全確保支援士等の資格（尚可）
従業員数
12,572名
（2023年3月現在）
勤務地
東京都
想定年収
640 万円 ~ 1,300 万円
従業員数
12,572名
（2023年3月現在）
三井住友海上火災保険株式会社
仕事内容
【ミッション】
・市場動向や競合分析、サイバーセキュリティ市場のトレンドを把握し、戦略的な事業展開を計画する。
・営業や代理店と協力しながら見込顧客に対してソリューションの提案を行う。
・顧客との信頼関係を構築し、ニーズやフィードバックを受け止めサービスの改善につなげる。
・社内の各関係部門と連携しながら、ソリューションの拡販を目的としたセミナー、プロモーションの企画・推進を行う。
【主要業務】
新規事業開発に関連する下記業務を中心にご担当いただく予定です。
・セキュリティソリューションの企画・開発
・セキュリティソリューション提案時の営業支援、顧客対応
・セミナーやプロモーションなどでの登壇やメディア対応 等
■魅力・やりがい
当部では「補償前後のソリューション」をキーワードに自然災害や事故を予防するためのソリューションや、リカバリーを支援するためのソリューション開発を担当しており、自らのアイデアや努力が直接ビジネスの成長に繋がることを実感できます。また、さまざまな部門やグループ会社と連携しながらプロジェクトを推進していくため、異なる視点からの学びや成長の機会を得ることができます。
今回募集するポジションでは、立上げた事業を通じて企業や個人が直面するセキュリティリスクを軽減したり、サイバー攻撃の被害防止に寄与することで、社会全体に大きな影響を与えることができます。
■職場紹介
チームメンバーは15名で領域ごとに担当が分かれています。
サイバーセキュリティ領域の担当は2名で、関連部門やグループ会社、社外の業務支援を含めると70名規模の体制でプロジェクトを推進しています。
プロジェクトには中途採用者や社外の方も多いため、日々の業務ではお互いを尊重しながらフラットに意見交換が行われています。
■キャリアパス
入社後は求人票記載の業務を中心に担当していただきますが、
ご希望やスキルによっては将来的にグループ会社やホールディングス、海外部署などへ異動の可能性もあります。
■働き方
出社もしくは在宅勤務については個人の判断で選択可能です。
※入社直後は業務のキャッチアップや既存メンバーとのコミュニケーションを考慮し、一定期間は原則出社となります。
・市場動向や競合分析、サイバーセキュリティ市場のトレンドを把握し、戦略的な事業展開を計画する。
・営業や代理店と協力しながら見込顧客に対してソリューションの提案を行う。
・顧客との信頼関係を構築し、ニーズやフィードバックを受け止めサービスの改善につなげる。
・社内の各関係部門と連携しながら、ソリューションの拡販を目的としたセミナー、プロモーションの企画・推進を行う。
【主要業務】
新規事業開発に関連する下記業務を中心にご担当いただく予定です。
・セキュリティソリューションの企画・開発
・セキュリティソリューション提案時の営業支援、顧客対応
・セミナーやプロモーションなどでの登壇やメディア対応 等
■魅力・やりがい
当部では「補償前後のソリューション」をキーワードに自然災害や事故を予防するためのソリューションや、リカバリーを支援するためのソリューション開発を担当しており、自らのアイデアや努力が直接ビジネスの成長に繋がることを実感できます。また、さまざまな部門やグループ会社と連携しながらプロジェクトを推進していくため、異なる視点からの学びや成長の機会を得ることができます。
今回募集するポジションでは、立上げた事業を通じて企業や個人が直面するセキュリティリスクを軽減したり、サイバー攻撃の被害防止に寄与することで、社会全体に大きな影響を与えることができます。
■職場紹介
チームメンバーは15名で領域ごとに担当が分かれています。
サイバーセキュリティ領域の担当は2名で、関連部門やグループ会社、社外の業務支援を含めると70名規模の体制でプロジェクトを推進しています。
プロジェクトには中途採用者や社外の方も多いため、日々の業務ではお互いを尊重しながらフラットに意見交換が行われています。
■キャリアパス
入社後は求人票記載の業務を中心に担当していただきますが、
ご希望やスキルによっては将来的にグループ会社やホールディングス、海外部署などへ異動の可能性もあります。
■働き方
出社もしくは在宅勤務については個人の判断で選択可能です。
※入社直後は業務のキャッチアップや既存メンバーとのコミュニケーションを考慮し、一定期間は原則出社となります。
求める経験 / スキル
■必須要件
・サイバーセキュリティ関連業務の経験
・セールスエンジニア、テクニカルサポート、セキュリティエンジニア、セキュリティコンサルタント等の経験
・プロジェクトマネジメント経験
・チームワーク、対人折衝能力
■歓迎要件
・新規事業や新規サービスの企画・開発経験
・CSIRT、SOC、脆弱性診断等の実務経験
・CISSP、CISA、CISM、GIAC、情報処理安全確保支援士などのセキュリティ資格
・TOEIC：730点以上
・サイバーセキュリティ関連業務の経験
・セールスエンジニア、テクニカルサポート、セキュリティエンジニア、セキュリティコンサルタント等の経験
・プロジェクトマネジメント経験
・チームワーク、対人折衝能力
■歓迎要件
・新規事業や新規サービスの企画・開発経験
・CSIRT、SOC、脆弱性診断等の実務経験
・CISSP、CISA、CISM、GIAC、情報処理安全確保支援士などのセキュリティ資格
・TOEIC：730点以上
従業員数
12,572名
（2023年3月現在）
勤務地
東京都
想定年収
540 万円 ~ 1,300 万円
従業員数
12,572名
（2023年3月現在）
SOLIZE Ureka Technology株式会社
仕事内容
次世代自動車SDVの開発において、顧客や顧客の取引先を巻き込んだ開発プロセスや開発手法の変革プロジェクトでシステムズエンジニアリングのコンサルティングサービスをご担当いただきます。
弊社は国内の自動車会社を顧客とし制御受託開発でご支援しており、制御エンジニアとともに現場に寄り添った現実的で有用な変革プロジェクトを独自のシステムズエンジニアリング方法論にて推進しています。
制御が好きで取り組み方に共感いただける方を募集しています。
・車載IT／制御領域へのシステムズエンジニアリング適用プロジェクト推進
・ご経験の専門領域知見を活かした現状調査・提案・POC・導入までのコンサルティング推進
・Webinarや展示会等での社外への企画・発信
・エンジニアやセールスと連携した顧客向けプロジェクト提案・創出
【事業領域】
・変革コンサルティング事業
L 暗黙知の形式知化を起点としたDX
L SpectA：暗黙知と自然言語処理AIの融合で実現する業務変革
L Physna：革新的な幾何学AI検索を持つ３次元データ管理システム
・デザイン＆シュミレーション事業
L 3Dスタイリング
L 3D CAD設計
L CAE解析・シュミレーション
L 3Dソリューション
・ソフトウェア＆シュミレーション事業
L エンジニア派遣、第三者検証、コンサルティング、システム開発
L 要求仕様分析とMATLAB®/Simulink®を核に、
仕様書・Cコードからのコントローラー／プラントモデリング、モデル改修、
コード生成、モデル検証、テスト仕様作成、HILS導入・環境構築・運用、
ビッグデータ解析
L XR（VR/AR/MR）
・デジタルリスク事業
L サイバーセキュリティ、デジタル・フォレンジック
・デジタルモノづくり事業
L オンライン3Dプリント、3Dプリント試作品製作、3Dプリント最終製品製
作、3Dプリンティング技術導入支援
・3Dプリンター装置導入事業
L 3Dプリンター販売・保守・リース
・GX事業
L LCAサービス
弊社は国内の自動車会社を顧客とし制御受託開発でご支援しており、制御エンジニアとともに現場に寄り添った現実的で有用な変革プロジェクトを独自のシステムズエンジニアリング方法論にて推進しています。
制御が好きで取り組み方に共感いただける方を募集しています。
・車載IT／制御領域へのシステムズエンジニアリング適用プロジェクト推進
・ご経験の専門領域知見を活かした現状調査・提案・POC・導入までのコンサルティング推進
・Webinarや展示会等での社外への企画・発信
・エンジニアやセールスと連携した顧客向けプロジェクト提案・創出
【事業領域】
・変革コンサルティング事業
L 暗黙知の形式知化を起点としたDX
L SpectA：暗黙知と自然言語処理AIの融合で実現する業務変革
L Physna：革新的な幾何学AI検索を持つ３次元データ管理システム
・デザイン＆シュミレーション事業
L 3Dスタイリング
L 3D CAD設計
L CAE解析・シュミレーション
L 3Dソリューション
・ソフトウェア＆シュミレーション事業
L エンジニア派遣、第三者検証、コンサルティング、システム開発
L 要求仕様分析とMATLAB®/Simulink®を核に、
仕様書・Cコードからのコントローラー／プラントモデリング、モデル改修、
コード生成、モデル検証、テスト仕様作成、HILS導入・環境構築・運用、
ビッグデータ解析
L XR（VR/AR/MR）
・デジタルリスク事業
L サイバーセキュリティ、デジタル・フォレンジック
・デジタルモノづくり事業
L オンライン3Dプリント、3Dプリント試作品製作、3Dプリント最終製品製
作、3Dプリンティング技術導入支援
・3Dプリンター装置導入事業
L 3Dプリンター販売・保守・リース
・GX事業
L LCAサービス
求める経験 / スキル
■必須条件：
・自動車もしくは自動車部品会社における3年以上の制御開発エンジニア経験
・自動車開発の得意なアプリケーション領域の知見と実績
もしくは自動車開発で得意な開発プロセス・手法に関する知見と実績
・コンサルティングプロジェクトの実績
もしくはエンジニアからコンサルタントへのキャリア転換をご検討中の方
・顧客先への毎週訪問が可能であること（国内出張）
・自動車もしくは自動車部品会社における3年以上の制御開発エンジニア経験
・自動車開発の得意なアプリケーション領域の知見と実績
もしくは自動車開発で得意な開発プロセス・手法に関する知見と実績
・コンサルティングプロジェクトの実績
もしくはエンジニアからコンサルタントへのキャリア転換をご検討中の方
・顧客先への毎週訪問が可能であること（国内出張）
従業員数
351名
（2025年7月）
勤務地
複数あり
想定年収
700 万円 ~ 1,500 万円
従業員数
351名
（2025年7月）
SOLIZE Ureka Technology株式会社
仕事内容
次世代自動車SDVの開発において、顧客や顧客の取引先を巻き込んだ開発プロセスや開発手法の変革プロジェクトでシステムズエンジニアリングのコンサルティングサービスをご担当いただきます。
弊社は国内の自動車会社を顧客とし制御受託開発でご支援しており、制御エンジニアとともに現場に寄り添った現実的で有用な変革プロジェクトを独自のシステムズエンジニアリング方法論にて推進しています。
制御が好きで取り組み方に共感いただける方を募集しています。
・車載IT／制御領域へのシステムズエンジニアリング適用プロジェクト推進
・ご経験の専門領域知見を活かした現状調査・提案・POC・導入までのコンサルティング推進
・Webinarや展示会等での社外への企画・発信
・エンジニアやセールスと連携した顧客向けプロジェクト提案・創出
【事業領域】
・変革コンサルティング事業
L 暗黙知の形式知化を起点としたDX
L SpectA：暗黙知と自然言語処理AIの融合で実現する業務変革
L Physna：革新的な幾何学AI検索を持つ３次元データ管理システム
・デザイン＆シュミレーション事業
L 3Dスタイリング
L 3D CAD設計
L CAE解析・シュミレーション
L 3Dソリューション
・ソフトウェア＆シュミレーション事業
L エンジニア派遣、第三者検証、コンサルティング、システム開発
L 要求仕様分析とMATLAB®/Simulink®を核に、
仕様書・Cコードからのコントローラー／プラントモデリング、モデル改修、
コード生成、モデル検証、テスト仕様作成、HILS導入・環境構築・運用、
ビッグデータ解析
L XR（VR/AR/MR）
・デジタルリスク事業
L サイバーセキュリティ、デジタル・フォレンジック
・デジタルモノづくり事業
L オンライン3Dプリント、3Dプリント試作品製作、3Dプリント最終製品製
作、3Dプリンティング技術導入支援
・3Dプリンター装置導入事業
L 3Dプリンター販売・保守・リース
・GX事業
L LCAサービス
弊社は国内の自動車会社を顧客とし制御受託開発でご支援しており、制御エンジニアとともに現場に寄り添った現実的で有用な変革プロジェクトを独自のシステムズエンジニアリング方法論にて推進しています。
制御が好きで取り組み方に共感いただける方を募集しています。
・車載IT／制御領域へのシステムズエンジニアリング適用プロジェクト推進
・ご経験の専門領域知見を活かした現状調査・提案・POC・導入までのコンサルティング推進
・Webinarや展示会等での社外への企画・発信
・エンジニアやセールスと連携した顧客向けプロジェクト提案・創出
【事業領域】
・変革コンサルティング事業
L 暗黙知の形式知化を起点としたDX
L SpectA：暗黙知と自然言語処理AIの融合で実現する業務変革
L Physna：革新的な幾何学AI検索を持つ３次元データ管理システム
・デザイン＆シュミレーション事業
L 3Dスタイリング
L 3D CAD設計
L CAE解析・シュミレーション
L 3Dソリューション
・ソフトウェア＆シュミレーション事業
L エンジニア派遣、第三者検証、コンサルティング、システム開発
L 要求仕様分析とMATLAB®/Simulink®を核に、
仕様書・Cコードからのコントローラー／プラントモデリング、モデル改修、
コード生成、モデル検証、テスト仕様作成、HILS導入・環境構築・運用、
ビッグデータ解析
L XR（VR/AR/MR）
・デジタルリスク事業
L サイバーセキュリティ、デジタル・フォレンジック
・デジタルモノづくり事業
L オンライン3Dプリント、3Dプリント試作品製作、3Dプリント最終製品製
作、3Dプリンティング技術導入支援
・3Dプリンター装置導入事業
L 3Dプリンター販売・保守・リース
・GX事業
L LCAサービス
求める経験 / スキル
■必須条件：
・自動車もしくは自動車部品会社における3年以上の制御開発エンジニア経験
・自動車開発の得意なアプリケーション領域の知見と実績
もしくは自動車開発で得意な開発プロセス・手法に関する知見と実績
・コンサルティングプロジェクトの実績
もしくはエンジニアからコンサルタントへのキャリア転換をご検討中の方
・顧客先への毎週訪問が可能であること（国内出張）
・自動車もしくは自動車部品会社における3年以上の制御開発エンジニア経験
・自動車開発の得意なアプリケーション領域の知見と実績
もしくは自動車開発で得意な開発プロセス・手法に関する知見と実績
・コンサルティングプロジェクトの実績
もしくはエンジニアからコンサルタントへのキャリア転換をご検討中の方
・顧客先への毎週訪問が可能であること（国内出張）
従業員数
351名
（2025年7月）
勤務地
複数あり
想定年収
700 万円 ~ 1,500 万円
従業員数
351名
（2025年7月）
SOLIZE Ureka Technology株式会社
仕事内容
【業務内容】
製造業向けの変革力を磨き、業務変革のプロフェッショナルである ”変革コンサルタント” としてのキャリアを歩めます。
近年、お客さまの事業環境は複雑性が増し、要求の高度化が急速に進んでいます。その大きな変化には多くの成長機会が潜んでいます。
これまでみなさまが培ったスキルや経験に、SOLIZEが築きあげてきた変革の手法を習得いただき、製造業向け業務変革の豊富な経験を有するコンサルタントやデータサイエンティストチームと連動しながらプロジェクトを率いていただきます。
具体的には、国内大手製造業企業に対する、業務変革/DX推進/戦略・構想策定から、実行推進まで携わっていただきます。
また、SOLIZEではものづくりを直接ご支援する1,500名超のエンジニアが顧客企業で活躍しています。コンサルタントとしてのキャリアのほか、エンジニアリング事業部と連動し新たな価値創造をリードする新規事業開発に携わっていただくなど、多様なキャリアパスを実現することも可能です。
経験、志向に応じて下記領域をお任せします。
1．変革コンサルティングプロジェクト
・新規顧客の開拓支援
・プロジェクト実行計画立案、顧客への提案
・プロジェクト遂行/プロジェクトリード
・システム・デジタル化構想の策定
・プロジェクト継続/拡大提案
2．製造業向け新規事業開発
・新規事業の企画、開発
変更の範囲：会社の定める業務
【事業概要（SOLIZE Innovations事業部）】
人が知恵を最大限発揮し、付加価値を創出する業務を実現
私たちは20年にわたり、人や組織に潜む暗黙知を形式知へと転換し、デジタル技術を駆使してダイナミックに活用する変革を追求してきました。
お客さまは可視化された自社の強みに基づき、以下を実現できます。
・人に依らない業務と生産性向上を実現し、創出した時間を付加価値領域へシフト
・人が社内外の知恵をつなぎ合わせて、新たな付加価値を創出
お客さまの創造力とスピードを向上させる変革が、私たちの提供するサービスの本質です。
具体的には下記案件の実施実績あり。
・徹底的なプロセス分析
・暗黙知を形式知化し組織知へ
・ものづくり情報伝達の3D化
・AI技術を活用した受注型産業のリスク低減
・AI技術×人の判断に着目した業務変革
※導入事例： https://www.solize.com/service-solution/innovation/case/
【事業領域】
・変革コンサルティング事業
L 暗黙知の形式知化を起点としたDX
L SpectA：暗黙知と自然言語処理AIの融合で実現する業務変革
L Physna：革新的な幾何学AI検索を持つ３次元データ管理システム
・デザイン＆シュミレーション事業
L 3Dスタイリング
L 3D CAD設計
L CAE解析・シュミレーション
L 3Dソリューション
・ソフトウェア＆シュミレーション事業
L エンジニア派遣、第三者検証、コンサルティング、システム開発
L 要求仕様分析とMATLAB®/Simulink®を核に、
仕様書・Cコードからのコントローラー／プラントモデリング、モデル改修、
コード生成、モデル検証、テスト仕様作成、HILS導入・環境構築・運用、
ビッグデータ解析
L XR（VR/AR/MR）
・デジタルリスク事業
L サイバーセキュリティ、デジタル・フォレンジック
・デジタルモノづくり事業
L オンライン3Dプリント、3Dプリント試作品製作、3Dプリント最終製品製
作、3Dプリンティング技術導入支援
・3Dプリンター装置導入事業
L 3Dプリンター販売・保守・リース
・GX事業
L LCAサービス
製造業向けの変革力を磨き、業務変革のプロフェッショナルである ”変革コンサルタント” としてのキャリアを歩めます。
近年、お客さまの事業環境は複雑性が増し、要求の高度化が急速に進んでいます。その大きな変化には多くの成長機会が潜んでいます。
これまでみなさまが培ったスキルや経験に、SOLIZEが築きあげてきた変革の手法を習得いただき、製造業向け業務変革の豊富な経験を有するコンサルタントやデータサイエンティストチームと連動しながらプロジェクトを率いていただきます。
具体的には、国内大手製造業企業に対する、業務変革/DX推進/戦略・構想策定から、実行推進まで携わっていただきます。
また、SOLIZEではものづくりを直接ご支援する1,500名超のエンジニアが顧客企業で活躍しています。コンサルタントとしてのキャリアのほか、エンジニアリング事業部と連動し新たな価値創造をリードする新規事業開発に携わっていただくなど、多様なキャリアパスを実現することも可能です。
経験、志向に応じて下記領域をお任せします。
1．変革コンサルティングプロジェクト
・新規顧客の開拓支援
・プロジェクト実行計画立案、顧客への提案
・プロジェクト遂行/プロジェクトリード
・システム・デジタル化構想の策定
・プロジェクト継続/拡大提案
2．製造業向け新規事業開発
・新規事業の企画、開発
変更の範囲：会社の定める業務
【事業概要（SOLIZE Innovations事業部）】
人が知恵を最大限発揮し、付加価値を創出する業務を実現
私たちは20年にわたり、人や組織に潜む暗黙知を形式知へと転換し、デジタル技術を駆使してダイナミックに活用する変革を追求してきました。
お客さまは可視化された自社の強みに基づき、以下を実現できます。
・人に依らない業務と生産性向上を実現し、創出した時間を付加価値領域へシフト
・人が社内外の知恵をつなぎ合わせて、新たな付加価値を創出
お客さまの創造力とスピードを向上させる変革が、私たちの提供するサービスの本質です。
具体的には下記案件の実施実績あり。
・徹底的なプロセス分析
・暗黙知を形式知化し組織知へ
・ものづくり情報伝達の3D化
・AI技術を活用した受注型産業のリスク低減
・AI技術×人の判断に着目した業務変革
※導入事例： https://www.solize.com/service-solution/innovation/case/
【事業領域】
・変革コンサルティング事業
L 暗黙知の形式知化を起点としたDX
L SpectA：暗黙知と自然言語処理AIの融合で実現する業務変革
L Physna：革新的な幾何学AI検索を持つ３次元データ管理システム
・デザイン＆シュミレーション事業
L 3Dスタイリング
L 3D CAD設計
L CAE解析・シュミレーション
L 3Dソリューション
・ソフトウェア＆シュミレーション事業
L エンジニア派遣、第三者検証、コンサルティング、システム開発
L 要求仕様分析とMATLAB®/Simulink®を核に、
仕様書・Cコードからのコントローラー／プラントモデリング、モデル改修、
コード生成、モデル検証、テスト仕様作成、HILS導入・環境構築・運用、
ビッグデータ解析
L XR（VR/AR/MR）
・デジタルリスク事業
L サイバーセキュリティ、デジタル・フォレンジック
・デジタルモノづくり事業
L オンライン3Dプリント、3Dプリント試作品製作、3Dプリント最終製品製
作、3Dプリンティング技術導入支援
・3Dプリンター装置導入事業
L 3Dプリンター販売・保守・リース
・GX事業
L LCAサービス
求める経験 / スキル
※第二新卒歓迎※
■MUST
・コンサルタントとしての経験3年以上
または
・製造業エンジニア(設計/生産技術等)としてのご経験3年以上
■WANT
・製造業向けDXに関するコンサルティングなどの実務経験
・事業会社の部長クラスの方向けのプロジェクト成果報告の経験
【求める人物像】
・ものづくり業界の未来を描き、さまざまな工程で変革にチャレンジしたい人
・人の知恵とAI技術を融合し、新しい価値を創造したい人
・目標達成と仲間の成長にコミットし、最後までやり抜く人
・勇気と柔軟性を備え、素早く行動できる人
・探求心が強く、短期間で急成長したい人
【プロジェクト種類】
製造業を中心に、インフラ、サービス、金融業界まで幅広い変革プロジェクトを展開中。具体的にはリードタイム短縮、コスト削減、品質改善、組織変革、技術伝承等。
■MUST
・コンサルタントとしての経験3年以上
または
・製造業エンジニア(設計/生産技術等)としてのご経験3年以上
■WANT
・製造業向けDXに関するコンサルティングなどの実務経験
・事業会社の部長クラスの方向けのプロジェクト成果報告の経験
【求める人物像】
・ものづくり業界の未来を描き、さまざまな工程で変革にチャレンジしたい人
・人の知恵とAI技術を融合し、新しい価値を創造したい人
・目標達成と仲間の成長にコミットし、最後までやり抜く人
・勇気と柔軟性を備え、素早く行動できる人
・探求心が強く、短期間で急成長したい人
【プロジェクト種類】
製造業を中心に、インフラ、サービス、金融業界まで幅広い変革プロジェクトを展開中。具体的にはリードタイム短縮、コスト削減、品質改善、組織変革、技術伝承等。
従業員数
351名
（2025年7月）
勤務地
東京都
想定年収
700 万円 ~ 1,500 万円
従業員数
351名
（2025年7月）
SOLIZE Ureka Technology株式会社
仕事内容
当社は手厚い教育体制をご用意しているため
【セキュリティ未経験】や【コンサルティング未経験】歓迎です！
サイバー分野、セキュリティ分野、コンサルティング分野等にチャレンジしたい方のご応募お待ちしております！
■業務内容：
法規に基づいたモビリティの開発支援およびマネジメントシステムの構築支援などをご対応いただきます。SOLIZEの事業の特徴として、法規適合のためのプロセス構築支援だけではなく、SOLIZEならではのエンジニアリング力を活かして、セキュア開発支援を始めとした開発に寄り添った提案と対応を提供しております。
■事業の特徴とプロジェクト事例：
SOLIZEの事業の特徴として、法規適合のためのプロセス構築支援だけではなく、SOLIZEならではのエンジニアリング力を活かして、セキュア開発支援を始めとした開発に寄り添った提案と対応を提供しております。具体的なPJや事例は以下のようなものがございます。
・クライアントのサイバーセキュリティマネジメントシステム構築における、課題の見える化と解決策の提案/遂行
・クライアントの設計開発段階における開発対象の脅威分析、脆弱性分析
・クライアントのサイバーセキュリティ活動における成果物のアセスメント
・クライアントの製造部門におけるセキュリティ観点での業務プロセス改善
・ハッキングコンテスト（Capture The Flag）開催
※自動車の完成車メーカー様や大手サプライヤー様からのご依頼がメインとなります。
■職場環境について：
チームでプロジェクトを遂行する体制をとっており、入社者のご経験に応じて体制を検討しています。気軽に大手メーカー出身者や各領域の専門家からの指導・サポートを受けられる環境を整えております。また、多数の教育コンテンツ（研修）を用意しており、不明点があれば確認することができます。各メンバーのスキルアップも計画に織り込み、チーム体制で業務対応しております。
■働き方
・在宅可 出社頻度：5日/月程度（2023年一例）
※プロジェクトにより、出社頻度は変動いたします
※社内規定により、フルリモートはお受けいたしかねますが
愛知や岐阜から2週に1度東京へ新幹線通勤する社員もいらっしゃいます。
■当社/セキュリティ事業の特徴：
・SOLIZEが入っている顧客は、自動車領域では近年、自動運転などを進めていく中で、サイバーセキュリティに対してのリスクが非常に高くなっています。そのような環境の中、これまでの開発現場での信頼があるからこそ、案件のご依頼を獲得できています。
・自動車産業は安全面でも非常に高い水準を求められるため、まず自動車産業でしっかりと実績を上げ、その実績をもとに他の製造業へ広げていこうと考えています。
・製造業のセキュリティという分野は、今後非常に注目を浴びてくる分野なので、まずは自動車産業を中心に高い品質で提供していくことが鍵だととらえています。
■会社としての強み：
・大手製造業を中心に強固な顧客基盤を持っています。日本の製造業の屋台骨である自動車産業に深く入り込んでおり、自動車関連のお客さまが約70パーセントを占めています。自動車の3大OEMであるトヨタ自動車さま、本田技研工業さま、日産自動車さまをはじめ、8大OEMとも取り引きをしております。
・直近では、上流からのご支援も増えています。上流とは基礎研究の領域であり、これまでお客さまの聖域となっていましたが、お客さまよりPoCを早く回したいというニーズが高まり、それに伴い、当社主力事業の3Dプリンターのニーズが高まり、深く入り込むことに繋がりました。エンジニアリングとマニュファクチュアリングの両方のメンバーでこの領域に入り込みそれを実現しております。
■従業員への考え方：
・人財を持続的な成長と中長期の企業価値の向上のための重要な資本と位置づけ、人的資本への投資を積極的に推進しており、2024年4月には、社員が安心して長く働ける環境を整えるため、団体長期障害所得補償（GLTD）制度を導入しています。（2024年9月から、奨励金付与額を一口当たり30円から100円に引き上げられています。）実際、同社の大株主は従業員持株会となっております。
【セキュリティ未経験】や【コンサルティング未経験】歓迎です！
サイバー分野、セキュリティ分野、コンサルティング分野等にチャレンジしたい方のご応募お待ちしております！
■業務内容：
法規に基づいたモビリティの開発支援およびマネジメントシステムの構築支援などをご対応いただきます。SOLIZEの事業の特徴として、法規適合のためのプロセス構築支援だけではなく、SOLIZEならではのエンジニアリング力を活かして、セキュア開発支援を始めとした開発に寄り添った提案と対応を提供しております。
■事業の特徴とプロジェクト事例：
SOLIZEの事業の特徴として、法規適合のためのプロセス構築支援だけではなく、SOLIZEならではのエンジニアリング力を活かして、セキュア開発支援を始めとした開発に寄り添った提案と対応を提供しております。具体的なPJや事例は以下のようなものがございます。
・クライアントのサイバーセキュリティマネジメントシステム構築における、課題の見える化と解決策の提案/遂行
・クライアントの設計開発段階における開発対象の脅威分析、脆弱性分析
・クライアントのサイバーセキュリティ活動における成果物のアセスメント
・クライアントの製造部門におけるセキュリティ観点での業務プロセス改善
・ハッキングコンテスト（Capture The Flag）開催
※自動車の完成車メーカー様や大手サプライヤー様からのご依頼がメインとなります。
■職場環境について：
チームでプロジェクトを遂行する体制をとっており、入社者のご経験に応じて体制を検討しています。気軽に大手メーカー出身者や各領域の専門家からの指導・サポートを受けられる環境を整えております。また、多数の教育コンテンツ（研修）を用意しており、不明点があれば確認することができます。各メンバーのスキルアップも計画に織り込み、チーム体制で業務対応しております。
■働き方
・在宅可 出社頻度：5日/月程度（2023年一例）
※プロジェクトにより、出社頻度は変動いたします
※社内規定により、フルリモートはお受けいたしかねますが
愛知や岐阜から2週に1度東京へ新幹線通勤する社員もいらっしゃいます。
■当社/セキュリティ事業の特徴：
・SOLIZEが入っている顧客は、自動車領域では近年、自動運転などを進めていく中で、サイバーセキュリティに対してのリスクが非常に高くなっています。そのような環境の中、これまでの開発現場での信頼があるからこそ、案件のご依頼を獲得できています。
・自動車産業は安全面でも非常に高い水準を求められるため、まず自動車産業でしっかりと実績を上げ、その実績をもとに他の製造業へ広げていこうと考えています。
・製造業のセキュリティという分野は、今後非常に注目を浴びてくる分野なので、まずは自動車産業を中心に高い品質で提供していくことが鍵だととらえています。
■会社としての強み：
・大手製造業を中心に強固な顧客基盤を持っています。日本の製造業の屋台骨である自動車産業に深く入り込んでおり、自動車関連のお客さまが約70パーセントを占めています。自動車の3大OEMであるトヨタ自動車さま、本田技研工業さま、日産自動車さまをはじめ、8大OEMとも取り引きをしております。
・直近では、上流からのご支援も増えています。上流とは基礎研究の領域であり、これまでお客さまの聖域となっていましたが、お客さまよりPoCを早く回したいというニーズが高まり、それに伴い、当社主力事業の3Dプリンターのニーズが高まり、深く入り込むことに繋がりました。エンジニアリングとマニュファクチュアリングの両方のメンバーでこの領域に入り込みそれを実現しております。
■従業員への考え方：
・人財を持続的な成長と中長期の企業価値の向上のための重要な資本と位置づけ、人的資本への投資を積極的に推進しており、2024年4月には、社員が安心して長く働ける環境を整えるため、団体長期障害所得補償（GLTD）制度を導入しています。（2024年9月から、奨励金付与額を一口当たり30円から100円に引き上げられています。）実際、同社の大株主は従業員持株会となっております。
求める経験 / スキル
■必須条件：※下記いずれかに該当する方
①C言語等を用いた組込みソフトウェア開発のご経験をお持ちの方
②セキュリティコンサルタントあるいはセキュリティエンジニアとして、セキュリティ設計 、リスク評価、プロセス改善等、いずれかのご経験をお持ちの方
③製造業向けにコンサルティング業務に従事したご経験をお持ちの方
④エンジニアとしてPL業務に従事されたご経験をお持ちの方
■歓迎条件
・車載システムの開発経験をお持ちの方
・自動車業界にて（事業会社/コンサルティング問わず）業務をされたご経験をお持ちの方
・システムの要件定義や仕様策定、基本設計に従事されたご経験をお持ちの方
■求める人物像：
・いろんなことに挑戦したい意欲がある方
・情報の大切さを意識している方
・成功の有無に関わらず、課題に対し主体的に改善策を考え、行動できる方
・チームでのコミュニケーションを大切にし、良いサービスを作りたい方
・論理的に考えることができる方
・会話の本質・背景をキャッチできる方
・技術を分かり易く伝えるスキル・経験をお持ちの方
①C言語等を用いた組込みソフトウェア開発のご経験をお持ちの方
②セキュリティコンサルタントあるいはセキュリティエンジニアとして、セキュリティ設計 、リスク評価、プロセス改善等、いずれかのご経験をお持ちの方
③製造業向けにコンサルティング業務に従事したご経験をお持ちの方
④エンジニアとしてPL業務に従事されたご経験をお持ちの方
■歓迎条件
・車載システムの開発経験をお持ちの方
・自動車業界にて（事業会社/コンサルティング問わず）業務をされたご経験をお持ちの方
・システムの要件定義や仕様策定、基本設計に従事されたご経験をお持ちの方
■求める人物像：
・いろんなことに挑戦したい意欲がある方
・情報の大切さを意識している方
・成功の有無に関わらず、課題に対し主体的に改善策を考え、行動できる方
・チームでのコミュニケーションを大切にし、良いサービスを作りたい方
・論理的に考えることができる方
・会話の本質・背景をキャッチできる方
・技術を分かり易く伝えるスキル・経験をお持ちの方
従業員数
351名
（2025年7月）
勤務地
複数あり
想定年収
600 万円 ~ 1,200 万円
従業員数
351名
（2025年7月）
SOLIZE Ureka Technology株式会社
仕事内容
セキュリティ法規に基づいたモビリティの開発支援、および、マネジメントシステムの構築支援など、お客さまの困り事や問題を解決するよう支援・提案頂きます。SOLIZE Ureka Technologyの事業の特徴として、コンサルティング領域に加え、SOLIZE Ureka Technologyならではのエンジニアリング力を活かして、お客さまの必要に応じて、セキュア開発支援を始めとした開発に寄り添った実行可能な提案、および、定着の伴走をしております。
ニーズの高まるモビリティ開発での専門性を磨いていかれたい方からのご応募をお待ちしております。
■プロジェクト事例：
〇お客さまのサイバーセキュリティマネジメントシステム構築における課題の見える化と解決策の提案、遂行
〇お客さまの設計開発段階における開発対象の脅威分析、脆弱性分析
〇お客さまのサイバーセキュリティ活動における成果物のアセスメント
〇ハッキングコンテスト（Capture The Flag）開催 ※自動車の完成車メーカーや大手サプライヤーの案件が多くなっております
■職場環境について：
チームでプロジェクトを遂行する体制をとっており、入社者のご経験に応じて体制を検討しています。気軽に大手メーカー出身者や各領域の専門家からの指導・サポートを受けられる環境を整えております。また、多数の教育コンテンツ（研修）を用意しており、不明点があれば確認することができます。各メンバーのスキルアップも計画に織り込み、チーム体制で業務対応しております。
■働き方
出社頻度 5日/月程度（2024年一例）
※プロジェクトにより、出社頻度は変更いたします
※社内規定により、フルリモートはお受けいたしかねます
愛知や岐阜から2週に1度東京へ新幹線通勤する社員もいらっしゃいます。
■当社/セキュリティ事業の特徴：
・自動車領域では近年、自動運転などを進めていく中で、サイバーセキュリティに対してのリスクが非常に高くなっています。そのような環境の中、これまでの開発現場での信頼があるからこそ、案件のご依頼を獲得できています。
・自動車産業は安全面でも非常に高い水準を求められるため、まず自動車産業でしっかりと実績を上げ、その実績をもとに他の製造業へ広げていこうと考えています。
・製造業のセキュリティという分野は、今後非常に注目を浴びてくる分野なので、まずは自動車産業を中心に高い品質で提供していくことが鍵だととらえています。
■会社としての強み：
・大手製造業を中心に強固な顧客基盤を持っています。日本の製造業の屋台骨である自動車産業に深く入り込んでおり、自動車関連のお客さまが約70パーセントを占めています。自動車の3大OEMであるトヨタ自動車さま、本田技研工業さま、日産自動車さまをはじめ、8大OEMとも取り引きをしております。
・直近では、上流からのご支援も増えています。上流とは基礎研究の領域であり、これまでお客さまの聖域となっていましたが、お客さまよりPoCを早く回したいというニーズが高まり、それに伴い、当社主力事業の3Dプリンターのニーズが高まり、深く入り込むことに繋がりました。エンジニアリングとマニュファクチュアリングの両方のメンバーでこの領域に入り込みそれを実現しております。
■従業員への考え方：
・人財を持続的な成長と中長期の企業価値の向上のための重要な資本と位置づけ、人的資本への投資を積極的に推進しており、2024年4月には、社員が安心して長く働ける環境を整えるため、団体長期障害所得補償（GLTD）制度を導入しています。（2024年9月から、奨励金付与額を一口当たり30円から100円に引き上げられています。）実際、同社の大株主は従業員持株会となっております。
ニーズの高まるモビリティ開発での専門性を磨いていかれたい方からのご応募をお待ちしております。
■プロジェクト事例：
〇お客さまのサイバーセキュリティマネジメントシステム構築における課題の見える化と解決策の提案、遂行
〇お客さまの設計開発段階における開発対象の脅威分析、脆弱性分析
〇お客さまのサイバーセキュリティ活動における成果物のアセスメント
〇ハッキングコンテスト（Capture The Flag）開催 ※自動車の完成車メーカーや大手サプライヤーの案件が多くなっております
■職場環境について：
チームでプロジェクトを遂行する体制をとっており、入社者のご経験に応じて体制を検討しています。気軽に大手メーカー出身者や各領域の専門家からの指導・サポートを受けられる環境を整えております。また、多数の教育コンテンツ（研修）を用意しており、不明点があれば確認することができます。各メンバーのスキルアップも計画に織り込み、チーム体制で業務対応しております。
■働き方
出社頻度 5日/月程度（2024年一例）
※プロジェクトにより、出社頻度は変更いたします
※社内規定により、フルリモートはお受けいたしかねます
愛知や岐阜から2週に1度東京へ新幹線通勤する社員もいらっしゃいます。
■当社/セキュリティ事業の特徴：
・自動車領域では近年、自動運転などを進めていく中で、サイバーセキュリティに対してのリスクが非常に高くなっています。そのような環境の中、これまでの開発現場での信頼があるからこそ、案件のご依頼を獲得できています。
・自動車産業は安全面でも非常に高い水準を求められるため、まず自動車産業でしっかりと実績を上げ、その実績をもとに他の製造業へ広げていこうと考えています。
・製造業のセキュリティという分野は、今後非常に注目を浴びてくる分野なので、まずは自動車産業を中心に高い品質で提供していくことが鍵だととらえています。
■会社としての強み：
・大手製造業を中心に強固な顧客基盤を持っています。日本の製造業の屋台骨である自動車産業に深く入り込んでおり、自動車関連のお客さまが約70パーセントを占めています。自動車の3大OEMであるトヨタ自動車さま、本田技研工業さま、日産自動車さまをはじめ、8大OEMとも取り引きをしております。
・直近では、上流からのご支援も増えています。上流とは基礎研究の領域であり、これまでお客さまの聖域となっていましたが、お客さまよりPoCを早く回したいというニーズが高まり、それに伴い、当社主力事業の3Dプリンターのニーズが高まり、深く入り込むことに繋がりました。エンジニアリングとマニュファクチュアリングの両方のメンバーでこの領域に入り込みそれを実現しております。
■従業員への考え方：
・人財を持続的な成長と中長期の企業価値の向上のための重要な資本と位置づけ、人的資本への投資を積極的に推進しており、2024年4月には、社員が安心して長く働ける環境を整えるため、団体長期障害所得補償（GLTD）制度を導入しています。（2024年9月から、奨励金付与額を一口当たり30円から100円に引き上げられています。）実際、同社の大株主は従業員持株会となっております。
求める経験 / スキル
【必須】
・ECU開発経験を有する方
・チームでのリーダー、もしくは、マネジメント経験
・対外折衝経験
【歓迎】
・ISO21434に関する経験
・Diag/リプログラミングに関する経験
・ご自身のスキルをセキュリティ分野に応用して知見を広げたい方
・クライアントの課題について、企画/提案から対策完了までクライアントに
伴走して問題解決したい方
・新規ビジネスの立ち上げにご関心がある方
・ECU開発経験を有する方
・チームでのリーダー、もしくは、マネジメント経験
・対外折衝経験
【歓迎】
・ISO21434に関する経験
・Diag/リプログラミングに関する経験
・ご自身のスキルをセキュリティ分野に応用して知見を広げたい方
・クライアントの課題について、企画/提案から対策完了までクライアントに
伴走して問題解決したい方
・新規ビジネスの立ち上げにご関心がある方
従業員数
351名
（2025年7月）
勤務地
複数あり
想定年収
800 万円 ~ 1,500 万円
従業員数
351名
（2025年7月）
GMOあおぞらネット銀行株式会社
仕事内容
【募集概要】
私たちのチームでは、急速に変化するIT環境でのシステムリスクを管理し、企業の安全性と信頼性を確保するシステムリスクマネジメント担当者を募集しています。あなたのスキルと知識を活かし、企業の成長と持続可能性を支える重要な役割をご担当いただきます。
【職務内容】
●リスク評価: 企業のITインフラストラクチャ全体に対するリスク評価を実施し、脅威の特定とリスクの優先順位付けを行う。
●リスク低減計画: リスク評価の結果に基づき、効果的なリスク低減計画を策定、実行、モニタリング。
●セキュリティポリシー: セキュリティポリシー、手順、およびガイドラインの策定
●インシデント対応: セキュリティインシデントの検知、対応、復旧を迅速かつ効果的に行い、インシデント後の原因分析と再発防止策を策定。
●リスクモニタリング: リスク指標の継続的なモニタリングとリスク状況の報告、必要に応じた対策の実施。
●クロスファンクショナルコラボレーション: 他のIT部門、ビジネス部門、外部パートナーと協力し、リスク管理の一貫性と効果を高める。
●トレーニングと啓発: 社内のセキュリティ教育プログラムの実施と従業員のセキュリティ意識向上
●規制遵守: 業界標準および規制要件に準拠したリスク管理フレームワークの確立と維持。規制要件や業界標準に基づくセキュリティ対策の実施と監査対応。
私たちのチームでは、急速に変化するIT環境でのシステムリスクを管理し、企業の安全性と信頼性を確保するシステムリスクマネジメント担当者を募集しています。あなたのスキルと知識を活かし、企業の成長と持続可能性を支える重要な役割をご担当いただきます。
【職務内容】
●リスク評価: 企業のITインフラストラクチャ全体に対するリスク評価を実施し、脅威の特定とリスクの優先順位付けを行う。
●リスク低減計画: リスク評価の結果に基づき、効果的なリスク低減計画を策定、実行、モニタリング。
●セキュリティポリシー: セキュリティポリシー、手順、およびガイドラインの策定
●インシデント対応: セキュリティインシデントの検知、対応、復旧を迅速かつ効果的に行い、インシデント後の原因分析と再発防止策を策定。
●リスクモニタリング: リスク指標の継続的なモニタリングとリスク状況の報告、必要に応じた対策の実施。
●クロスファンクショナルコラボレーション: 他のIT部門、ビジネス部門、外部パートナーと協力し、リスク管理の一貫性と効果を高める。
●トレーニングと啓発: 社内のセキュリティ教育プログラムの実施と従業員のセキュリティ意識向上
●規制遵守: 業界標準および規制要件に準拠したリスク管理フレームワークの確立と維持。規制要件や業界標準に基づくセキュリティ対策の実施と監査対応。
求める経験 / スキル
【必要なスキル・経験】
※下記いずれか2つ以上合致する経験をお持ちの方
●技術知識: ITシステム、ネットワークセキュリティ、クラウドセキュリティに関する知識や経験。
●リスクアセスメント: リスクアセスメントおよびリスク低減戦略の策定経験。
●インシデント対応: セキュリティインシデント対応とフォレンジック調査の実績。
●分析力: 高い分析力と問題解決能力。
●コミュニケーション: コミュニケーション能力とチームワークスキル。
●技術トレンド: 最新のリスク管理技術およびベストプラクティスの理解。
【歓迎スキル・資格】
●実務経験: システムリスク管理に関する実務経験。
●資格: リスク管理関連資格（CISA、CISM、CISSPなど）。
●金融業界経験: 金融業界や大規模企業でのシステムリスク管理経験。
●監査経験: 監査およびコンプライアンスに関する知識。
※下記いずれか2つ以上合致する経験をお持ちの方
●技術知識: ITシステム、ネットワークセキュリティ、クラウドセキュリティに関する知識や経験。
●リスクアセスメント: リスクアセスメントおよびリスク低減戦略の策定経験。
●インシデント対応: セキュリティインシデント対応とフォレンジック調査の実績。
●分析力: 高い分析力と問題解決能力。
●コミュニケーション: コミュニケーション能力とチームワークスキル。
●技術トレンド: 最新のリスク管理技術およびベストプラクティスの理解。
【歓迎スキル・資格】
●実務経験: システムリスク管理に関する実務経験。
●資格: リスク管理関連資格（CISA、CISM、CISSPなど）。
●金融業界経験: 金融業界や大規模企業でのシステムリスク管理経験。
●監査経験: 監査およびコンプライアンスに関する知識。
従業員数
256名
（2024年3月時点）
勤務地
東京都
想定年収
600 万円 ~ 900 万円
従業員数
256名
（2024年3月時点）
住友金属鉱山株式会社
仕事内容
【お任せしたい業務】
既存ITセキュリティシステムの保守運用を通して既存システムを把握していただくとともに、当社の事業・ユーザー利用環境を理解していただき、新たなセキュリティソリューション導入の企画・設計開発のフェーズにそれぞれ携わっていただきたい。
【ポジションの魅力】
事業会社のSEとして、直接ユーザー利用環境を守っているという自負を持つことができる。
【キャリアパス】
セキュリティがバンスグループ内のチーム間のローテーションを行う。その後はセキュリティガバナンスグループのチームリーダー・グループリーダーへの昇格、場合によっては他グループのマネジメントを担うことも考えられる。
既存ITセキュリティシステムの保守運用を通して既存システムを把握していただくとともに、当社の事業・ユーザー利用環境を理解していただき、新たなセキュリティソリューション導入の企画・設計開発のフェーズにそれぞれ携わっていただきたい。
【ポジションの魅力】
事業会社のSEとして、直接ユーザー利用環境を守っているという自負を持つことができる。
【キャリアパス】
セキュリティがバンスグループ内のチーム間のローテーションを行う。その後はセキュリティガバナンスグループのチームリーダー・グループリーダーへの昇格、場合によっては他グループのマネジメントを担うことも考えられる。
求める経験 / スキル
【必須要件】
・学士以上
・ITセキュリティの基本的知識。
・高い協調性とコミュニケーション能力
【歓迎要件】
・TOEIC600点以上
・IPA 安全確保支援士
・プロジェクトマネージャー
・システムアーキテクト
・ネットワークスペシャリスト
・ITストラテジスト
・ITサービスマネージャー
・PMP
・MS MCP
・AWS SAA
・学士以上
・ITセキュリティの基本的知識。
・高い協調性とコミュニケーション能力
【歓迎要件】
・TOEIC600点以上
・IPA 安全確保支援士
・プロジェクトマネージャー
・システムアーキテクト
・ネットワークスペシャリスト
・ITストラテジスト
・ITサービスマネージャー
・PMP
・MS MCP
・AWS SAA
従業員数
7,280名
勤務地
東京都
想定年収
530 万円 ~ 750 万円
従業員数
7,280名
-
職種から求人を探す
-
業種から求人を探す
-
勤務地から求人を探す
-
年収から求人を探す
転職支援サービスお申し込み