企業情報を見る
■同社にて、以下の業務をご担当いただきます。 【具体的には】 ①保守・運用におけるテックリード ・認証・認可方式（ID/Password、SNSログイン、パスキーログイン等）の設計・改善検討 ・同意管理、顧客データ管理ポリシーの検討・整理 ・セキュリティ強化の施策検討と実行 ・上記に関して、方針設計〜関係部門調整〜実行までを主体的にリードする。 ②基盤刷新プロジェクトの開発支援（テクニカルアドバイザー） ・要件定義・アーキテクチャ検討支援 ・開発ベンダー、社内外ステークホルダーとの調整・レビュー（開発ベンダー任せにせず、技術的な観点で可否／優先度の判断を支援する） ・刷新基盤の保守・運用チームビルディングとメンバー育成 ・運用設計検討（運用フロー、障害対応、変更管理、標準手順書、定型作業の自動化）
企業情報を見る
自動車事業本部におけるサイバーセキュリティ関連の全般業務をお任せ致します。 【具体的には】 ・ISO26262(機能安全)規格に基づく全社標準プロセスの構築 ・標準プロセスに基づく量産PJの開発（安全設計） ・全社標準プロセスに基づく技術部門へのプロセス構築/運用支援 【製品/技術詳細について】 ●ペアドライバ ・プレスリリース：https://www.jtekt.co.jp/news/2022/000318.html ・プレスリリース：https://www.jtekt.co.jp/news/2023/002883.html ●ステアバイワイヤ ・開発社員インタビュー：https://www.jtekt.co.jp/recruit/newgraduate/interview/1/ ・YouTube動画：https://www.youtube.com/watch?v=gbuoiSO6q10
企業情報を見る
■同社ビルにおいて、利用者が安心・安全に利用できるオフィス環境を維持するため、セキュリティシステムの運用管理や保安警備、館内イベント運営支援を担当いただきます。 実際の保守作業は専門業者が行うため、オーナー・管理者の立場で関係各所との調整やベンダーコントロール、品質・スケジュール管理を担います。 【具体的な業務】 ・セキュリティシステム（入退室管理・顔認証等）の運用管理、委託先・ベンダー管理 ・入館証権限の設計・設定、セキュリティ扉・エレベータのシステム設定変更 ・障害発生時の一次対応、関係部署・ベンダーとの調整 ・保守・点検・更新工事の計画立案、立会い、進捗・品質管理 ・警備会社・設備会社・システムベンダーとの各種調整、保安警備の運営支援・改善活動 ・電気設備法定点検対応、セキュリティシステム更新計画の立案・実施管理 ・館内イベント・ホール利用時のセキュリティ体制構築およびロジスティクス・バックヤード運営支援
企業情報を見る
■同社において以下の業務を行っていただきます。 【具体的には】 ■情報セキュリティ、およびITガバナンス体制の確立 ・サイバーセキュリティ施策の立案、実行推進 ・各種セキュリティ業務：脆弱性対策、インシデント対応など ・海外拠点のサイバーセキュリティガバナンス強化：海外担当者との折衝、現地監査 ・情報セキュリティ戦略・ロードマップの企画 ・情報セキュリティ体制の構築・改善 ・情報セキュリティポリシー・各種規程の策定・運用 ■独立会社としての自前化に向けたネットワーク運用体制企画 ・ネットワーク整備、運用管理 【ポジションの魅力】 ・CIO直下で、企画から実行まで一貫して推進できるため、自身の提案をスピーディーに形にできる環境です。 ・現在の責任者から知見を引き継ぎながら、将来的には情報セキュリティ領域を牽引する中核人材としてキャリアを築くことができます。 ・国内約600名・グローバル約1,500名規模の事業を支える情報セキュリティの中核メンバーとして、経営に近い立場で活躍できます。
■同社にて、社内ITおよびグローバルインフラにおけるサイバーセキュリティ対応技術者として、サイバーセキュリティ対策業務全般をご担当いただきます。 【具体的には】 ■サプライチェーンセキュリティ対策強化 ■インターネットセキュリティの運用・維持 ■サイバーセキュリティ教育およびインシデント対応訓練の企画・立案 ■アラートログの解析・メールセキュリティ強化（DMARC等） ■グローバルでのセキュリティ対策の統制 【同社の魅力】 油圧機器製品に強みを持っており、自動車用ショックアブソーバの国内シェア率は40%を超えます。世界シェアも2位で、世界中で走る自動車の5台に1台は同社の技術が使われています。同社では板材の加工からオイルシールの部分まで一気通貫で対応しており、工作機や設備の内製化も進めています。本ポジションでは、確固たる製品・顧客基盤を背景に、新事業であるDX・クラウドサービスの立ち上げにコアメンバーとして携わることができます。
企業情報を見る
■豊田通商グループにおける各種セキュリティガバナンス関連業務の企画・推進を担っていただきます。 【具体的には】 トヨタグループのセキュリティ規範を踏まえた施策推進、セキュリティサービス提供、セキュリティ監査に関する業務等について、関係部門・関係会社と連携しながら推進する。 【役割】 ・TMCセキュリティ規範の豊田通商グループ展開 ・セキュリティ規範の対応状況確認、対応支援 ・セキュリティ強化施策・サービスに関する企画・推進 ・各種アセスメント／実査／報告対応の取り纏め ・調査結果のレビューおよび報告資料の作成・報告
■同社にて、サイバーセキュリティ対応技術者として自動車搭載用電動パワーステアリング及び電子制御サスペンションの設計及び開発業務をご担当いただきます。 【具体的には】 ■サイバーセキュリティ及び機能安全の対応、設計への落とし込み、評価、ドキュメント作成等 【同社の魅力】 油圧機器製品に強みを持っていて、自動車ショックアブソーバの国内シェア率は40%を超えます。世界シェアも2位で世界中で走る自動車の5台に1台は同社の技術が使われています。同社では板材の加工からオイルシールの部分まで一気通貫で対応していて、工作機や設備の内製化も進めています。
企業情報を見る
企業のセキュリティ戦略を支えるサイバーセキュリティエンジニアとして、以下の業務をご担当いただきます。 【具体的には】 ・セキュリティアーキテクチャ設計・実装支援 ・クライアント企業へのPoC（概念実証）実施および技術評価 ・最新のセキュリティ製品やクラウドサービスの導入・展開支援 （例：Zscaler,Paloaltonetworks, CloudFlare,Wiz,CrowdStrike,Splunk,等） ・顧客への技術トレーニング・ナレッジトランスファーの提供 ・最新脅威動向・技術トレンドの調査および社内共有 クライアントは国内大手企業・グローバル企業が中心で、戦略的な視点と技術的な深さの両方が求められます。
企業情報を見る
■公共や金融、産業、流通系など幅広い顧客に対して、オブザーバビリティ・ソリューション導入業務を担当いただく予定です。 同社ではオブザーバビリティ・ソリューションとして主に「Splunk」を採用しています。これまでの経験やお持ちの知識に応じて、柔軟に業務をご担当いただきます。 【具体的には】 ・Splunkを中心としたオブザーバビリティ・ソリューション（可観測性基盤）の提案・設計・構築 ・SIEM領域の要件定義・導入支援・プロジェクト管理 ・複数名のメンバーによるプロジェクトチームでの進行管理・技術支援 など 顧客及びプロジェクトによっては、日立製作所と連携する場合もあります。同社グループならではのスケールの大きなプロジェクトに携わることが可能です。 一方で、同社がプライムのプロジェクトも担当いただくため、経験を積んで専門性を高めていくことが可能です。 ※Splunk社の最上位パートナーに位置付けられており、情報共有やトレーニング機会も豊富です
企業情報を見る
AIを前提とした企業情報システムのセキュリティ実現手法の確立に関する研究開発およびその成果の事業適用をご担当いただきます。 例：DevSecOpsの考え方に基づくアジリティを損なわないセキュリティの実現、AI活用におけるセキュリティ担保手法の確立など ＜ポジションの魅力・特徴＞ ・日々増加するセキュリティリスクから自社や顧客を技術で守ることができる ・既存システムの開発・運用現場が抱える様々な問題を新技術で解消できる ・アジリティと信頼性の担保を通して高品質なシステムを実現できる ・APから基盤、開発から運用まで幅広くセキュリティに関する知見を獲得できる ・自身が探索したシーズを用いて、顧客の課題の解決というゴールを設定し、その達成に向けて主体的に行動できる ＜将来のキャリアパス＞ ■身に付くスキル ・APから基盤までの幅広いセキュリティに関するスキル ・APと基盤、開発と運用を広くカバーできる多能工なスキル ・パブリッククラウド、コンテナ、kubernetesの実践的な知見 ■キャリアパスの例 ・セキュリティやクラウドネイティブの研究を先導する研究員 ・APと基盤、開発と運用を広くカバーできる事業部門のアーキテクト ・AP開発を支援し、システムの信頼性を担保できる事業部門のSRE・基盤運用担当者
同ポジションでは、セキュリティを中心に顧客に対する提案業務及び技術支援を担当いただきます。主に自社製品「セキュアインサイトマップ」を扱う中で課題抽出、対策立案、対策導入、運用、活用など様々なフェーズで活躍いただきます。 営業担当とともに顧客との面談や提案活動をすることでニーズや課題を掘り起こし、顧客のセキュリティ課題を解決します。案件によっては、受注後の設計・構築・運用まで関わる機会もあり、技術だけでなく幅広いビジネススキルが獲得できます。 【具体的には】 ・顧客のセキュリティ課題や事業課題のヒアリング、分析 ・セキュリティ成熟度評価および改善計画（ロードマップ）の策定 ・セキュリティ対策の優先順位付けと実行計画の提案 ・経営層から情報システム部門までを対象とした提案活動 ・最新脅威や市場動向の調査、ナレッジ発信 【セキュアインサイトマップについて】 企業のセキュリティ戦略立案を支援する自社製品です。「すべてのセキュリティ組織を勇気づける」をミッションに、単なる製品提案ではなく、顧客の事業戦略や経営課題を理解し、あるべきセキュリティの姿を描き、実現まで伴走することが同社の役割です。 【ポジションの魅力】 ・経営層から現場担当者まで幅広い顧客と関われる ・特定メーカーに依存せず最適なセキュリティ戦略を提案できる ・上流の課題整理から実装まで一気通貫で支援できる ・クラウド、ネットワーク、エンドポイント、AIなど幅広い技術領域に携われる ・成長中サービスの立ち上げフェーズに関われる
DevSecOps×AIによる次世代セキュリティスペシャリストをご担当いただきます。 【具体的には】 ・CoE（部門横断の専門組織）の中核メンバーとして社外動向や最新技術を調査、理解し次世代セキュア開発モデルの構築をリード ・セキュア開発モデルのプロジェクトへの展開、繰り返し改善により金融事業部の開発効率化・利益向上に貢献。 ・顧客ニーズにあった技術コンサルティングやソリューション開発・提供。 【職務詳細】 「DevSecOps × AI」による次世代セキュア開発モデルの構築・展開。単なるアドバイザーではなく、現場に寄り添ったモデルの構築のため知識の習得だけでなく、実務も担って頂きます。 ・開発ライフサイクル（企画・設計・開発・運用）全体におけるセキュリティ施策の設計・実装 ・CI/CD、IaC、パブリッククラウドなどを活用したDevSecOps環境の構築・高度化 ・DevSecOpsおよびセキュア開発に関する技術標準・プロセスの策定・展開 ・高速×セキュア開発を実現する開発プロセス・環境の整備(生成AI活用、自動化) ・金融事業部のプロジェクトや顧客向けにスペシャリストとしてのコンサルやアドバイス
企業情報を見る
■同社グループの、国内・海外における情報セキュリティ推進を担当し、パナソニックグループ方針に基づくPDCA活動の企画立案を実行します。 【具体的には】 ・グループ方針に基づくPDCA活動、標準化方針の策定およびルール展開の企画・推進 ・海外拠点とのコミュニケーション、現地監査、改善支援 ・個人情報保護法、データ関連法令、各国法令への対応支援 ・共通施策の企画、関係部門調整、費用管理 ＜詳細＞ 同者グループ内の事業会社について、それぞれの特性に合った情報セキュリティ対策を提供しています。 また事業会社に対しての標準的な情報セキュリティ対策サービスを提供するための企画、検討を併せて行っています。 国内外の事業会社に対する情報セキュリティ推進・ガバナンス高度化をリードいただきます。 グループ方針に基づくISMS／PDCA活動の企画・推進に加え、国内外拠点への展開を主導し、監査・改善サイクルの実効性向上を担当します。 事業会社ごとに異なる運用を整理し、標準化・共通化を推進しながら、全社最適の観点で実行可能な施策へ落とし込み、定着までをリードいただきます。 また、重要な施策においては関係部門と合意形成を図り、グループ全体への適用方針を定義・意思決定につなげていただきます。 ＜この仕事を通じて得られること＞ グループ全体に影響するセキュリティガバナンスの設計・実装を担うことで、単一組織では得がたい、グローバルかつ多様な事業環境に対応した実践的なガバナンス構築経験を積むことができます。 また、構想から実行・定着まで一貫して関与することで、実行力と意思決定力の双方を兼ね備えた人材として成長することが可能です。
企業情報を見る
■同社グループ全体の脆弱性リスクやサイバー脅威を把握・分析し、関係部門と連携しながらリスク低減とインシデント対応を推進する役割を担当していただきます。 【具体的には】 ・脆弱性情報、脅威情報、外部公開IT資産情報の収集・分析、影響評価 ・セキュリティリスクの優先度判断、対応方針の策定、関係部門との対応調整 ・事業会社のIT部門と連携した是正対応の推進、進捗管理 ・外部公開IT資産のリスク可視化と改善推進 ・重大な脆弱性やサイバー攻撃に対するインシデント対応の推進 ・ペネトレーションテスト、Red Team活動、外部指摘、サプライチェーンのセキュリティリスクへの対応 ＜詳細＞ 脆弱性情報、外部公開IT資産のリスク、脅威インテリジェンス、ペネトレーションテスト結果、外部指摘、サプライチェーンリスクなどを統合的に確認し、 事業影響や悪用可能性を踏まえて対応優先度を判断します。 また、重大なリスクやサイバー攻撃が確認された際には、事業会社IT部門、地域担当部門と連携し、影響範囲の確認、初動対応、封じ込め、 復旧支援、再発防止策の推進までを担当します。 グループ全体のセキュリティ対応を可視化・標準化し、サイバーリスクの継続的な低減に貢献いただきます。 ＜この仕事を通じて得られること＞ 大規模な企業グループ全体を対象に、脆弱性管理、脅威情報の活用、EASM、ペネトレーションテスト、サプライチェーンリスク対応、インシデント対応連携など、幅広いセキュリティ領域の実務経験を積むことができます。 また、技術的なリスクを事業への影響として分かりやすく整理し、経営層やCISO/CIOの意思決定を支える報告経験を得ることができます。関係部門を巻き込みながら対応を推進することで、全社横断で物事を進めるリーダーシップと実行力を高めることができます。
企業情報を見る
■同グループ全体のITセキュリティ強化・管理を担当していただく重要なポジションです。 【具体的には】 ・グループ各社（国内外）に対するITセキュリティポリシー・基準の策定と展開 ・クラウドサービス活用や社外とのネットワーク接続のセキュリティリスク評価、リスク対策の立案 ・セキュリティインシデント（不正アクセス・マルウェア感染等）発生時の対応・原因分析・再発防止策の立案 ・脆弱性診断・リスクアセスメントの実施と改善施策の推進 ・AIを活用したセキュリティ対策、AIリスクに対するルール整備と教育普及活動の立案推進 ＜期待される役割＞ ・グループ全体のセキュリティレベル向上に向けた「標準化・共通化」の推進役として、各事業会社と連携しながらセキュリティ施策をリードしていただきます。 ・将来的には、セキュリティ領域のスペシャリストまたはチームリーダーとして、組織の中核を担当していただくことを期待されます。 ＜この仕事を通じて得られること＞ ・専門スキル：最新のサイバー攻撃動向やセキュリティ技術に触れ、実践的な知識・スキルを身につけることができます ・マネジメント力：グループ全体を対象としたセキュリティ施策の展開を通じて、大規模組織におけるプロジェクト推進力・調整力が養われます ・インシデント対応力：実際のセキュリティインシデント対応の原因分析から再発防止策の策定まで一貫して経験することで、実践力が養われます ・キャリア価値：日本を代表する大企業グループのセキュリティ基盤を支える経験は、市場価値の高いキャリア資産となります
企業情報を見る
同社の開発・販売・サービスを支える「情報の安全」を守る業務です。入社後は基礎から学びながら、情報セキュリティの施策や機密情報、個人情報を適切に管理/確認する仕組みづくりに携わっていただきます。 【具体的には】 ・グローバル同社での情報セキュリティ、機密管理、プライバシーに関するガバナンスの強化、社内ルール・マニュアルの整備・運用等 ・個人情報保護法やデータ関連法規の法務担当としての解釈・法規動向分析・渉外・契約審査等 ・情報セキュリティ、機密情報管理、個人情報保護等に関するのリスクアセスメント実務 ・各部門からの相談対応（情報の取り扱い、データ活用時の注意点等） ・社内教育・研修（eラーニング、説明会）の企画・運営等 ・インシデント（情報漏洩など）発生時の初動対応サポート等 ■本求人の想定役割：メンバー・チームリーダー
企業情報を見る
■グループの中長期計画をふまえ、海外グループ会社を含む施策の立案~実行やリスク評価・アセスメントなどの業務を関係者とコミュニケーションを取りながら推進いただきます。 【具体的には】 ■セキュリティガバナンス担当 グループの中長期計画をふまえ、海外グループ会社を含む施策の立案~実行やリスク評価・アセスメントなどの業務を関係者とコミュニケーションを取りながら推進いただきます。 ・グループセキュリティのポリシー・ルール類の作成・更新作業の実施、及び、利用者への周知 ・対策状況の確認、及び、アセスメントの実施・分析 ・リテラシ向上施策（研修・訓練など）の企画・運営 ・インシデント発生時の対応、リスクの取りまとめ ■セキュリティオペレーション担当 国内のグループ会社を中心に、セキュリティ施策の開発および運用対応を実施し、関係者とコミュニケーションを取りながらグループのリスク低減を推進いただきます。 ・セキュリティのマニュアル・ガイドライン等の作成・更新作業の実施、及び、利用者への周知 ・インシデント発生時の対応、リスクの取りまとめ ・セキュリティ施策の企画・計画・設計・開発・導入 ・セキュリティツールを使った監視・アラート検知（SOC）の管理 ・リテラシ向上施策（研修・訓練など）の企画・運営 ・各システム導入時のセキュリティ面の支援 【技術ワード】 ・リスク管理・分析ツール ・セキュリティツール: SIEM、IPS、EDR、SASE、CASB、アンチウイルス、ASM等 ・リスク管理ツール（GRC） ・攻撃表面管理ツール（ASM）
企業情報を見る
■セキュリティコンサルタントとして、グローバル企業の成長を技術とコンサルティングで支援していただきます。 【具体的には】 ■セキュリティ戦略コンサルティング（現在の主力案件） ・ZTNA/SASE導入プロジェクトの要件定義、設計、構築、移行、運用設計 ・提案活動支援（現状分析、アーキテクチャ提案、見積、RFP回答、PoC設計） ・認証（SSO/MFA）、端末準拠（MDM/EDR）、SWG/CASB等を含む全体設計 ・顧客環境のNW（拠点、クラウド、データセンター）を踏まえた移行計画策定 ・運用標準化（監視、障害対応、ログ/監査、セキュリティ運用） ・セキュリティガバナンス・ポリシー策定支援 ■プロジェクトマネジメント ・ベトナム開発チームとの協業によるセキュリティソリューション実装 ・クライアントとの折衝、提案資料・報告書作成 ・新規案件の提案活動、ビジネス開発支援 ＜詳細＞ クライアント企業のサイバーセキュリティ態勢を評価・強化し、経営層から現場まで一気通貫で支援します。FPTグループの27カ国・5万人超のグローバルネットワークを活用し、 上流コンサルティングから実装・運用まで一貫したソリューションを提供します。
■ご経験・スキルに合わせて、下記いずれかの業務をご担当いただきます。 1．プロジェクト監査・支援業務 ※支援/監査ライン 定型的なプロジェクト確認業務に留まらず、主要開発プロジェクトを横断的に支援し、プロジェクトの健全な遂行の推進もご担当いただきます。 また、PM/PMOが遵守する開発手続き・管理プロセスの整備や、過去事例・ナレッジを踏まえた実効性ある枠組み作りまで含めてご担当いただきます。 ＜具体的には＞ ・主要プロジェクトに対する進捗管理、品質管理、リスク管理支援 ・主要プロジェクトの成果物監査や報告会議資料への助言・指摘 ・PM/PMOが遵守すべき開発手続き、管理プロセス、標準ルールの整備・改善 ・過去のプロジェクト事例や課題を踏まえた再発防止策、モニタリング観点、支援枠組みの企画・整備 ・業務部門、システム部門、グループ会社など多様な関係者との連携・調整を通じたプロジェクト推進支援 2．プロジェクト・データ管理・分析業務 ※データ/BPRライン プロジェクト・データの整備・集計・分析を通じて、開発プロジェクトにおけるリスクや品質上の課題を可視化し、改善策の立案・推進をご担当いただきます。 データに基づくリスク管理や意思決定支援を通じて、開発管理・品質管理の高度化に貢献いただきます。 ＜具体的には＞ ・プロジェクト・データの整備・集計・分析を通じた、プロジェクト品質に関する傾向や問題の特定および改善策立案 対象例：リスク、生産性管理、開発速度、テスト品質、進捗状況、障害傾向 等 ・分析結果に基づくリスク兆候の早期把握、課題の可視化、関係者への示唆提供 ・プロジェクト管理の高度化に向けたデータ活用、レポーティング、BPR施策の企画・推進 ・業務部門、システム部門、グループ会社など多様な関係者との連携を通じた、改善施策の具体化・定着支援
■大手信託銀行を中心とした金融機関向けに、同社が保有するセキュリティ・クラウドをはじめとした各種IT技術・ソリューションを活用し、顧客の業務高度化および事業拡大に貢献いただきます 【具体的には】 ・業務分析、課題抽出 ・IT／セキュリティに関する中長期計画の策定支援 ・セキュリティ・クラウド領域を中心としたソリューション提案 ・要件定義およびシステム化構想の検討 ・設計・開発・テスト・導入・運用保守 ・セキュリティ施策の実装（例：EDR導入、ID管理、ゼロトラスト対応 等） ・社内関係部門、ベンダーとの連携・調整 【ポジションのアピールポイント】 ＜キャリアパス＞ ・配属後は、EDR導入、データ管理高度化等の具体的なセキュリティ施策の実行・推進を担当いただきます。将来的にはアカウント担当として、提案～実装～運用までを一貫してリードいただきます ・その後は、顧客の中長期計画に基づき、幅広い領域（ガバナンスやCSIRT関連含む）の業務に関与するチャンスもあります ・中長期的には、テクニカルリード、セキュリティコンサル、プロジェクトマネジメントなど多様なキャリパスが描けます ＜アピールポイント＞ ・日本を代表する信託銀行向けプロジェクトに携わることによる高い社会貢献性 ・同社の強みである「セキュリティ × クラウド × SI」を組み合わせた実践的なソリューション提供 ・銀行のシステム部門・リスク管理部門など、多様なステークホルダーと協働する中での実践的な推進力の習得 ・構想検討に留まらず、「実装・運用までやり切る」一貫した経験 ・同社のセキュリティ専門部隊や蓄積された知見を活用した高度な技術習得環境 【職場環境】 ・リモートワーク：週1程度可能 ・客先（府中エリア）での勤務がメインですが、プロジェクト状況によりリモートワーク可能です ・入社後即客先常駐を想定しています
企業情報を見る
■全社の情報セキュリティ推進に加えて、東京オフィスのIT責任者をご担当いただきます。（現在、IT担当 1名） 【具体的には】 ＜主業務＞ ・情報セキュリティ規程・ガイドライン策定、教育 ・セキュリティ運用構築、維持、改善 ・情報セキュリティインシデント対応、対応訓練 ・工場セキュリティ高度化支援 ・AIガバナンス ＜副業務＞ ・東京オフィスでのIT困りごとのガイド、標準化 ・東京オフィスでのIT機器の物理管理 【やりがい】 ・未来の大企業を創る当事者になる 同社はトヨタ × パナソニックの合弁会社という確かな安定基盤を持ちながら、売上倍増という急成長を遂げている、まさに「これからの会社」です。完成された組織ではなく、大企業へと変貌を遂げようとしているこのタイミングだからこそ、全社のシステムやDXのあるべき姿をゼロから考え、実際に形にできます。他では決して味わえないダイナミックな経験ができます。 ・変革を歓迎するカルチャー 現場の各部署も変革への意識が高く、「守り」だけでなく「攻め」のIT投資にも積極的です。一人ひとりに任される裁量も大きく、あなたの企画や提案がダイレクトに業務改善や事業貢献に繋がる手応えを感じられます。 【組織構成】 「経営システム部」という部署名には、システムは単なる業務効率化のツールではなく、スピーディかつ強力に、経営や会社基盤強化に貢献する役割を担うという想いを込めて、この名前にしています。合計40名程度の組織であり、20～50代の幅広い年齢層のメンバーが活躍しています。キャリア採用の方も多く、組織の中でのチームのやりとりもスムーズで、壁もなくお互いに支援できることが組織の強みです。
企業情報を見る
■「セキュリティアラートやインシデントの分析」、「SOC運用課題の改善」、「セキュリティオペレーションの効率化や自動化推進」、「チームマネジメント」など、セキュリティ監視サービス運営に関わる複数業務のリーダーポジションをご担当いただきます。 【ミッション】 セキュリティアナリストのリーダーとして、SOC運営メンバーの中心となり、高度で安定したセキュリティ監視サービスを提供していただきます。また、顧客とコミュニケーションを行い、サービス満足度の向上に努めていただきます。 【具体的には】 以下のような業務をセキュリティアナリストの中心となって顧客へ提供いただきます。 ＜セキュリティアラートやインシデントの分析＞ 高度なスキルを持ったセキュリティアナリストとして、検知したアラートやインシデントの分析を行い必要な対策を提案することで、顧客が安全にシステムを運用できるよう努めます。また月次セキュリティ監視レポートや顧客向け報告会を提供しています。 ＜SOC運用課題の改善＞ 運用中に発生する各種課題を解決し、SOCサービスレベルを向上させることで顧客の満足度を高め、サービス拡大を目指します。 ＜セキュリティオペレーションの効率化や自動化推進＞ SIEMやSOAR、チケット管理システムを利用した監視改善を行い、より高度なSOCオペレーションを速やかに提供できるようSOC基盤を強化します。 また、以下のような施策を講じることで、セキュリティアナリスト組織を強化いただきます。 ＜チームマネジメント＞ メンバーへの定期的な1on1など活発な内部コミュニケーションを定期的に取ることで、アナリストメンバーや協力会社社員のモチベーションを高め、組織の強化に努めていただきます。将来的には十数名規模のチームマネジメントをお任せする想定がされています。
企業情報を見る
品質保証本部 デジタルソリューション品質保証部にて同社製品・システム・サービス開発・運用における社内横断のセキュリティ関連業務をお任せいたします。 ■組織について デジタルソリューション品質保証部は、昨今のデジタルソリューションサービスの増加及び強化に伴い2022年度に設立され、社内横断でデジタルソリューションサービスに特化した品質保証を担っています。全社での品質向上活動推進・とりまとめ、関連規格の整備、品質関連CSR対応、社内外連携の推進、並びにサイバーセキュリティ対応などを担っており、同社における今後の事業の柱ともなるデジタルソリューション事業を品質面で牽引する非常に重要な役割を担っています。2024年度にはデジタルソリューション品質保証部内に、製品セキュリティ確保・強化を目的とした製品セキュリティグループが新設され、今回はこちらに所属を頂きます。 ■業務内容 製品セキュリテイ管理 ・サイバーセキュリティ規格・技術動向の調査と、それら規格類に沿ったセキュリティプロセスの定義、適用への支援 ・製品・システム・サービスのトータルライフサイクルにおけるセキュリティ面に関する関係者へのアドバイス/脆弱性情報の収集・分析と、関係者への展開と解説 ・セキュリティインシデント対応プロセスの管理・実行・改善・標準化/セキュリティインシデントの調査、および解決策の提供 ・セキュリティリスクや脅威の分析、関係者への支援・セキュリティ人財の育成や、セキュリティ対応における体制/態勢構築の支援 【具体的な担当業務】 デジタルソリューション品質保証部が中心となり、同社グループの製品・サービスに対する製品セキュリティ（脆弱性対応/インシデント対応/セキュア設計）の確保をミッションとした、製品セキュリティ委員会を立ち上げています。
企業情報を見る
■セキュリティ運用におけるフロント対応（顧客対応）から、案件内のメンバーマネジメント、課題管理、社内各所との調整業務まで、運用全体のコントロールをご担当いただきます。 【具体的には】 ご経験に応じて、下記のような業務をご担当いただきます。 ・定期運用報告書の作成、および顧客定例ミーティングでの報告対応 ・案件内で発生した課題の管理・改善アクションの実行 ・顧客に対する提案活動（課題に応じたソリューション提案や、既存の知見を生かした別顧客への横展開・追加提案など） ・プロジェクト内の人員調整、および派遣スタッフの管理・指揮命令 【ポジションの魅力】 ・官公庁や日本を代表するエンタープライズ企業（大手企業）のセキュリティ基盤を支える、社会的責任と影響力の非常に大きなビジネスに携わることができる ・特定顧客向けに特化した「プライベートSOC」という体制だからこそ、高度化の推進スピードも速く、最先端のセキュリティ運用経験を積むことができる ・顧客のセキュリティ戦略のパートナーとして伴走するため、ダイレクトに感謝や成果を実感できる高い手応えを得られる ・最先端のAIテクノロジーを実際のセキュリティ運用現場にどう組み込み、どう進化させるかという、これからの時代に求められる「技術×仕組み化」のスキルが身に付く ・人材育成にも強く投資していて、資格取得支援や充実した研修制度はもちろん、グローバルな知見を取り入れるための海外視察・研修など、セキュリティ人材として大きく成長できるチャンスもある 【ミッション】 セキュリティ運用業務の安定化、および既存・新規課題の解決。体制強化を通じた、今後のセキュリティ対応範囲（サービス領域）を拡大すること。
■関西および西日本、中部エリアの法人顧客を対象に、ファイアウォール／UTM、EDR、SASEなどのセキュリティソリューションの提案・設計・構築を担当していただきます。 【具体的には】 ・セキュリティソリューションにおける設計業務 ・セキュリティソリューションにおける構築業務 ・セキュリティソリューション導入プロジェクトにおけるプロジェクト管理業務 ・セキュリティソリューションにおける提案業務 ・セキュリティソリューションにおけるコンサルティング 顧客の業務環境やセキュリティ課題に応じた最適なソリューションを提供し、導入後の運用支援まで一貫して対応することで、安心・安全なICT環境の実現を支援します。 最新のセキュリティ技術やトレンドを踏まえた提案力と技術力が求められるポジションです。 ＜当該ポジションの魅力/やりがい＞ 同社は関西地区でのネットワーク領域のリーディングカンパニーとして様々な顧客の課題解決を行っています。 多くの大規模案件を提案から構築まで対応していることで、多様な製品やソリューションの取扱い及び、多様なポジションでの業務に携われるため、ご自身の適正やキャリアに合わせた領域での活躍や、新しい領域へのチャレンジが可能な環境です。 また、定期的にグループ会社及び他ベンダーとの意見交換や勉強会を実施しているため、社内だけでなく社外のトピックにも敏感になれる環境です。
企業情報を見る
■「セキュリティ監視運用」、「顧客向け監視・運用設計」、「SOC運用高度化施策の推進」、「顧客折衝および技術支援」など、セキュリティ監視サービス運営に関わる中核業務をご担当いただきます。 【ミッション】 セキュリティアナリストとして、XDR・SIEMを活用した高度なセキュリティ監視サービスを提供するとともに、顧客ごとの運用要件に応じた監視設計や改善提案を推進していただきます。また、生成AIなどの新技術を活用しながら、運用品質向上およびサービス拡大に貢献していただきます。 【具体的には】 以下のような業務をセキュリティアナリストの中心となって顧客へ提供いただきます。 ・XDR・SIEMを活用したセキュリティ監視運用 XDR・SIEM製品を活用し、セキュリティアラートの分析やインシデント対応を実施します。高度な分析スキルを生かし、顧客のセキュリティリスク低減に貢献いただきます。 ・顧客向け監視・運用設計 エンタープライズ顧客特有の個別要件に応じた監視設計やログ収集設計、運用設計を行います。複数のセキュリティソリューションを組み合わせた最適な監視体制を構築し、高品質なサービス提供を実現します。 ・SOC運用高度化施策の推進および新サービスの開発 生成AIや自動化技術を活用し、アラート分析や運用業務の効率化を推進します。また、新たなXDR・SIEMサービスへの対応拡大や監視品質向上施策を企画・推進いただきます。開発業務自体は別部署が担いますが、新しいセキュリティソリューションを同社のSOCで運用できるようサービス化し、運用体制を構築する上流のプロジェクト推進にも関わっていただきます。 ※業務の割合としては、運用（セキュリティ監視・顧客向け設計など）が6割、開発・企画（新サービス立ち上げ・運用高度化施策など）が4割程度のイメージです。
ミッションクリティカルな金融機関向けアウトソーシングサービスにおいて、高度化・巧妙化するサイバー攻撃に対応するためのセキュリティ戦略の立案から実装・運用までをリードし、サービス全体のセキュリティ高度化およびリスク低減を推進していただきます。 【具体的には】 ・金融機関向けミッションクリティカルシステムにおけるセキュリティアーキテクチャの設計・高度化 ・顧客の要望や金融庁の動向を踏まえたセキュリティ対策の企画・検討・実行を主導 ・金融機関向けシステムにおけるセキュリティ対策の企画立案、設計、実装、運用 ・金融庁ガイドライン・FISC安全対策基準に基づくセキュリティ統制の整備・評価・改善 ・AWS／Azure等のクラウド環境におけるセキュリティポリシー策定・運用、およびインシデント対応体制の設計・構築・運用 ・セキュリティソリューションの導入・構築、監視運用、インシデント対応の実務遂行 ・継続的な脆弱性評価・管理と対策の推進 ・社内外ステークホルダーとの連携によるセキュリティ施策の推進および調整 ※経験・適性に応じて担当領域を調整します
企業情報を見る
下記業務をご担当いただきます。 【具体的には】 ・防衛関連システム・情報資産のセキュリティ監視・インシデント対応 ・セキュリティインシデント発生時の調査、初動・封じ込め、復旧支援 ・セキュリティ基準・法令（例：NIST SP800シリーズ、NIST CSF、CMMC等）に基づく対応プロセスの策定・運用 ・社内外関係部門との連携 ・社員向けセキュリティ教育・訓練の企画・実施 【ポジションの魅力】 ・防衛事業の国家や社会の安全を守るという社会貢献を実感できます。 ・防衛分野特有の高度なセキュリティ要件・最新技術に触れ、専門性をさらに高められます。 ・CSIRT立ち上げフェーズのコアメンバーとして、組織作りに主体的に関われます。 【開発製品例】 ・陸上自衛隊 ：対空戦闘指揮装置、車載用シェルタに搭載され、指揮・射撃統制装置の管制を行う装置等 ・海上自衛隊 ：情報表示装置、護衛艦・潜水艦・掃海艦艇の指揮所に搭載されている指揮管制システムの情報表示装置等 ・航空自衛隊 ：自動警戒管制システム、日本全土に張り巡らしたレーダ網からの情報等に基づいて侵入目標を監視し指揮管制を行う自動警戒管制システムの構成品等 ・航空・宇宙 ：高速・高電力用のハイブリッドIC
企業情報を見る
配属先は情報セキュリティ業務並びに防衛事業におけるソフトウェアプロセスに関する業務を担当いただきます。 【具体的には】 ・情報セキュリティマネジメントシステム（以下ISMS）の運用・維持 ・JQA（一般財団法人日本品質保証機構）による更新審査や事務局対応 ・ISMS主管部門として内部監査、分科会およびISMS推進委員会事務局対応 ・インシデント発生防止に向けた従業員への情報セキュリティ教育 【同社の特徴・魅力（安定性・将来性）】 防衛省、JAXA、自動車、産業機器等の幅広い分野の安定した顧客をベースに、ニッチな業界でのシェアトップクラス製品を有しています。防衛事業においては、日本で先駆けとなる防空システムを実現して以降、防衛システムのパイオニアとしての高い技術力を背景に、航空分野に留まらず、海上自衛隊艦船のほとんどに同社の表示システムが搭載されています。また、ハイブリッドICに代表されるマイクロエレクトロニクスにおいては、高度な接続技術と評価試験技術により、JAXA認定宇宙用部品として宇宙開発の一旦を担っています。
企業情報を見る
■防衛事業向けサイバーセキュリティ関連システムのプレ提案から設計、構築まで幅広くお任せします。 ［具体的には］ 日立製作所とともに、サイバーセキュリティまたはネットワークセキュリティに関わるシステムを提案、受注、設計構築、維持運用まで一貫してお任せします。 上流工程から参画いただくポジションとなっています。 ・情報システムの機密性、完全性、可用性を考慮したセキュリティシステム（ネットワークインフラ含む）の設計、構築、プレエンジ ・日立および他社製品ベンダーなどと協調し、上記に関わるソリューションサービス検討を推進 ・将来的にプロジェクトリーダ／マネージャとしての事業推進 顧客の状況に合わせて、日立だけではなくアライアンス商材を含めて組み合わせた提案を進めていきます。プロジェクトは既存システムのセキュリティ監視（SOC）システムの構築やサイバーインシデント検知システムの導入など多岐にわたります。プロジェクト期間は概ね2年程度のものがメインとなります。 [この仕事の魅力・面白さ] セキュリティの技術は日々進化しています。顧客のニーズに応えていくには常に最先端の知識、製品技術を身に付けることが必要となります。そのため、業務を通じてエンジニアとしての成長を実感することが可能です。 [働く環境について] プロジェクトの状況に応じて在宅勤務可能です。 提案前、納期前が繁忙期となりますが、月平均残業時間は30時間弱となります。
■同社において以下の業務を行っていただきます。 【具体的には】 ・AUTOSAR Classic Platform/Adaptive Platformにおける継続的な機能安全規格準拠開発 ・eMCOSにおける機能安全規格認証取得、ISO21434に対応した活動の立ち上げ ・自動車向け機能安全規格のISO26262に準拠した自社製品OSの開発における、OSの要件定義、安全分析、並びに顧客であるOEMとのインタフェースを担っていただく ・サイバーセキュリティの領域においては、ISO21434に準拠したソフトウェア開発プロセスの構築から、開発全体のマネジメントを行っていただく 【業務の魅力】 ・国内最先端の環境でとことん組込み開発に打ち込めます。 ・顧客と共に"未来の自動車産業"を作っていけること、また最先端の自動運転技術に携われることが大きなやりがいです。 ・また、車載以外の案件にも携わることができ、キャリアの幅を広げることも可能です。 ・同社が手掛けるOSは汎用品。あらゆる制御にかかわるソフトでエンジン・エアバッグなど車が当たり前に走るために必要な機能を支えています。 ・自動運転における頭脳部分と制御部分の両方のOSソフトウェアを自社開発しているのは、世界でも同社のみ。自動車で使用されるすべてのECUに搭載可能なOSになっております。 ・AUTOSARのプレミアムパートナーにも認定されており、グローバルスタンダードの規格策定にも携わっています。これからの日本の自動車産業ひいては世界の"次世代型自動車"の創造に欠かせない存在です。
エンドポイントセキュリティ導入・運用エンジニアをご担当いただきます。 【企画・提案フェーズ】 ・顧客の現状環境ヒアリングおよび課題整理 ・インターネットVDI導入に向けた技術提案（プリセールス） ・提案書・見積書の作成 ・RFP対応および競合比較資料の作成 【要件定義・設計フェーズ】 ・Azure Virtual Desktop／Windows 365の要件定義 ・基本設計（アーキテクチャ設計、セキュリティ設計、ネットワーク設計） ・詳細設計（パラメータ設計、運用設計） 【構築・導入フェーズ】 ・Azure環境の構築および設定 ・VDI環境の構築・テスト ・ユーザー移行計画の策定および実行支援 ・運用手順書・マニュアルの作成 【プロジェクトマネジメント】 ・プロジェクト計画の策定 ・進捗・品質・課題・リスク管理 ・顧客との定例会議運営 ・チームメンバーのタスク管理および育成 【開発環境・商材の説明】 ・Azure Virtual Desktop ・Windows 365 ・Microsoft Azure ・Microsoft Intune ・Entra ID ・Windows 11
企業情報を見る
■同社にて下記業務を担当していただきます。 【具体的には】 ■モノタロウのECプラットフォームにおけるセキュリティに全方位的に関わり、組織横断・技術横断でプロダクトセキュリティの向上をリードする役割 ・組織的なプロダクトセキュリティ向上施策の検討・推進・実施 ・SASTやDASTなどのセキュリティ検査ツールの導入・活用施策の検討 ・脆弱性対応業務（情報収集・検証、報告受付、トリアージ、展開、対応支援） ・セキュリティインシデント対応とその支援 ＜詳細＞ 同社のECサイトや認証・決済基盤、クラウド環境を対象に、セキュリティ観点での技術的リードを担当していただきます。 単にツールや仕組みを導入・運用するだけでなく、「同社におけるセキュリティとは何か」を自ら定義し、組織や開発チームと共に改善を進める裁量があるため、 同社の事業インパクトの大きいプロダクトを守る責任を持つことができ、セキュリティ施策が直接事業の安定性・成長に結びつくやりがいを実感できるポジションです。
企業情報を見る
■認証認可基盤チームのソフトウェアエンジニアとして、ECサイトおよび基幹システムの認証認可機能全般の開発・運用に携わっていただきます。 【具体的には】 ・認証認可基盤の設計・開発・運用・保守: OIDC (OpenID Connect)、OAuth 2.0などの標準プロトコルに基づいた認証認可サービスの設計、開発、テスト、デプロイ、運用、保守 ・ 既存システムの認証認可機能の改善・統合: 既存のECサイトおよび基幹システムの認証認可機能を分析し、統合・最適化のための改善提案と実装 ・ セキュリティ強化: 最新のセキュリティ脅威に対応するため、認証認可基盤の脆弱性診断、対策立案、実装 ・ 社内開発効率向上への貢献: 社内エンジニアが認証認可にまつわる開発で負担を感じることなく、それぞれのプロダクト開発に集中できるよう、 共通ライブラリや開発ツールの提供、技術サポート ・ 新技術の調査・導入: 認証認可領域における最新技術トレンドを調査し、同社システムへの適用可能性を検討、導入を推進
■車載制御システムの車載通信を前提とした車両の情報セキュリティ開発構想の立案、技術開発、量産仕様の検討などを担当ご実施いただきます。海外のセキュリティに関する調査に加え、他自動車メーカーと協力して業界全体のセキュリティ標準の策定から担当いただきますので、最上流から携わり自動車のセキュリティ分野での専門性を高めキャリアを築いていただけます。 ※自動車に関わる業務経験がない方でも、車についての知識を学びながら、ご自身の能力を発揮いただきます。 【具体的には】以下業務をご担当いただくことを想定しています。 (1)情報セキュリティ開発構想の立案、技術開発 ・国内外含めた市場調査 ・情報セキュリティ開発ポリシーやガイドラインの策定 ・セキュリティに関する設計・評価要件の策定 ・脆弱性に関する情報収集、再現評価、対策検討 ・自動車業界における情報セキュリティに関する官民の標準化活動への参画 など (2)量産仕様の検討 ・車載制御システムの情報セキュリティに関する設計・評価要件の策定
企業情報を見る
■顧客の経営課題に寄り添い、ゼロトラストやAIセキュリティの最前線で活躍するエンジニアをご担当いただきます。 【具体的には】 下記ソリューションにおける技術支援（提案、設計、構築、導入）およびそれらに関わる上流工程（コンサルティング、要件定義、プロジェクトマネジメント）業務をご担当いただきます。 希望や能力、キャリアパスに応じて、以下の中の1つの領域、または複数領域についてご担当いただきます。 また、AIからの攻撃への対策、AI自体を守るセキュリティ対策、AIを活用した業務効率化などのAI領域について、同社として積極的に市場獲得を目指しており多くの経験を積むことが可能です。 ・ネットワークセキュリティ（SASE） ・デバイスセキュリティ（EDR・EPP） ・IDセキュリティ（IDaaS、ITDR） ・データセキュリティ（DLP） ・OTセキュリティ ・クラウドセキュリティ（CNAPP、CSPM、CWPP） ・MSS・SIEM・XDR（セキュリティ監視・運用） ・AIセキュリティ（Security for AI(SfAI)、AI for Security(AIfS)） ・その他セキュリティ全般
企業情報を見る
■技術知見と提案力で顧客企業の変革を支える、法人向けセキュリティ事業の拡大を担う次期リーダー候補として従事いただきます。 法人向けセキュリティサービスを習熟し、顧客の課題をヒアリングして最適な提案を進めていただきます。 【具体的な業務】 法人向けセキュリティのプリセールスとして、提案資料作成、顧客情報の調査、初回ヒアリング～要件定義～構成設計～PoC～見積／提案までセキュリティ案件を主導いただきます。 常時約10～20案件を担当し、社内の製品担当、営業社員、SE、およびベンダーと連携しながら提案を進めていただきます。 経験に応じますが、まずは単一商材のご提案、小規模～中規模案件をご担当いただく想定です。 複数製品の最適構成提案、中堅・大手案件の対応、セキュリティグランドデザイン提案、大規模・戦略案件の対応に至るまで携わっていただけます。 取り扱うソリューションの幅が広く、新領域にも積極投資を行う同社だからこそ、最新の技術を吸収しながらキャリアアップを目指していただけます。 【ポジションの魅力】 ・法人向けセキュリティサービス全般の提案、ヒアリングを担う組織の一員としての活動を通じ、速やかな成長が期待できます ・メーカー、社内有識者などとの接点が非常に多く、またAI、クラウド、ネットワーク事業との連携が密なので、最新情報を取得しセキュリティスペシャリストとしてのキャリアが獲得できます 特に同社はAIの活用および顧客への紹介に積極的であり、そのAIを守るセキュリティ、AIによるセキュリティ強化を強く推進しています ・顧客規模は大手エンタープライズから中小企業全般まで幅広く、また製造、金融を中心にあらゆる業種の顧客に対して活動しています
企業情報を見る
■サービス視点でアーキテクチャを描き、自社セキュリティプロダクトを育て上げる開発エンジニアとして従事いただきます。 Google、Appleなどのグローバルカンパニーと協議し、最新デバイス、テクノロジーに触れながらサービスの立て付け、システム開発、運用、ローンチを行い、その結果（顧客からの反応）を基にプロダクトの向上を進めています。 【具体的な業務】 ・サービス開発方針に基づき新規サービスのフィジビリティスタディ、機能の設計、要件定義 ・Claude Codeなどを使ったAI駆動開発、iOS／Androidのネイティブアプリの開発 ・要件定義や設計書に対するテスト設計の実施と品質管理 ・クラウド基盤を中心にシステムを構築し、データ分析基盤などを提供する業務 【ミッション】 自社プロダクトの成長を技術面から牽引するクラウドサービス開発を行うことがミッションです。 サービスの企画・立案から要件定義、設計、開発、テスト計画、運用までを一気通貫で推進し、事業拡大に貢献するアプリケーション開発をリードしていただきます。 【ポジションの魅力】 ・システムの運用・改善、自社プロダクトの企画・開発から運用までを担うため、ビジネス領域からエンジニア領域まで幅広く経験できる ・世界トップメーカーの最先端のテクノロジーを勉強しながら商用サービスプロジェクト経験を積める ・2.5万社300万ユーザーの大規模SaaSサービス提供経験を積める ・Apple、Google、Oracle、Microsoftのトップクラスのエンジニアと協働や会議などで本拠地訪問する機会もある ・AI駆動開発を推進するとともに、ハーネスエンジニアリングの内製化にも取り組み、最新技術を活用できる開発組織の強化を進めている
全社横断サイバーセキュリティ組織のDevSecOpsエンジニアをご担当いただきます。 【具体的には】 ■OC（クラウド環境の監視・防御） AWSのAmazon GuardDutyやAWS Security Hub、AzureのMicrosoft Defender for CloudやMicrosoft Sentinel等を活用し、不審なアクセスや脅威をリアルタイムで検知・分析。さらに、アラートの自動判別・通知を行う独自ツールの開発・運用にも関わります。 ■CSIRT（インシデント対応と情報発信） セキュリティインシデント発生時に、影響範囲の特定、封じ込め、被害拡大防止を支援。得られた知見を全社向けに展開し、次の事故を防ぐためのナレッジへ変換します。 ■セキュア開発推進（DevSecOps） AI-SASTなどのセキュリティ検査ツールをCI/CDパイプラインへ導入し、シフトレフトを実践。 ■脆弱性管理 最新CVEの収集、技術検証（PoC）、影響評価、対応方針の整理、開発チーム支援までを実施。 【プロジェクト事例（規模・期間等）】 このチームは、特定の単一プロジェクトに閉じた組織ではありません。金融、製造、官公庁など、幅広い業界にまたがる電通総研の案件に対し、継続的にセキュリティリスクを低減するという価値を提供する“常設のセキュリティ専門組織”として機能しています。 たとえば、クラウド環境を常時監視・防御しながら、案件で発生したインシデントに随時入り込み、同時にセキュア開発と脆弱性管理を横断的に進める――そんな働き方が日常です。期限のある参画ではなく、事業の成長とともに守りを進化させ続けるのが特徴です。
■サイバーセキュリティエンジニア／サイバーセキュリティプロダクトスペシャリストをご担当いただきます。 企業や自治体などの顧客に対して、サイバーセキュリティソリューションの導入・展開を推進していただきます。 DXが加速する一方、サプライチェーン攻撃など「見えざる脅威」は企業の成長、ひいては社会進化の大きな足枷となっています。同ポジションは一般的な製品リセラーではありません。同社が持つ2,500社以上の顧客基盤とビジネス変革の知見を武器に、これらの脅威を「技術」と「組織」の両面から解決する戦略的パートナーを目指しています。このポジションは、日本の産業全体のセキュリティレベルを引き上げるという大義の最前線に立つ役割です。そのプリセールス及びPoC、導入後の技術サポートを担当いただきます。 【具体的には】 ・KnowBe4：セキュリティ意識向上トレーニングとフィッシングシミュレーション・分析を組み合わせた世界最大の統合型プラットフォーム ・SecurityScorecard：サイバーセキュリティの新たな脅威とされる「サプライチェーン攻撃」(取引先やグループ企業を経由した攻撃）の領域で革新的なサービス ・ULTRA RED：サイバー大国イスラエル発のASM（Attack Surface Management）サービス 上記以外のサイバーセキュリティソリューションも多数取り扱っていて、また独自ソリューションの強化にも力を入れています。国内外の最新のセキュリティプロダクトの発掘から展開に加え、同社独自のサイバーセキュリティソリューションの開発など、同社らしいサイバーセキュリティソリューションの提供をご担当いただきます。
企業情報を見る
トヨタ自動車およびトヨタグループ全体のセキュリティ対策について構想・企画・構築・導入・監視・運用まで幅広い業務を担っているため、希望や適性などに応じて、担当いただくする業務を決定します。 【具体的には】 継続的なセキュリティレベル向上を目指し、トヨタグループ全体の情報セキュリティ戦略を牽引 - セキュリティ戦略の構想、方針決め - セキュリティ対策の企画、構築、導入 - SOC／CSIRT（セキュリティ監視／インシデント対応）業務の推進 - セキュリティ対策のPDCAサイクルでの実行、推進 - セキュリティ維持運用設計、運用管理、業務改善 【対象顧客】 トヨタ自動車およびトヨタグループ全体（部品メーカー、販売店、海外事業体など含むサプライチェーン全体） ※国内にとどまらず、海外も含めダイナミックに活躍できる環境です。 【仕事の進め方】 同社が市況を調査・分析しトヨタ自動車に提案・実装。その後トヨタグループに展開を行う形で進めていきます。 【業務イメージ】（PM/PLクラス） 製品ベンダーではありませんので、セキュリティの必要性をトヨタ自動車やグループに伝え、対策導入に導いていただきます。 セキュリティ一筋の経験である必要はありませんが、ある程度システム開発全般の知見を持っており、相手に取組み内容を正しく伝えるコミュニケーションが取れることが求められます。 【キャリアパス】 まずは知見のある領域やご経験に近い業務から担当いただきます。その後「同部門やりたいこと」にもチャレンジいただけます。（セキュリティ企画業務の例） ・1年後：新規セキュリティサービス企画のサブリーダー ・2年後：新規セキュリティサービス企画のPM、セキュリティ組織のマネージャー ・以降は、業務適性、ご本人が希望するキャリアパスを鑑みて業務をアサイン
■顧客が提供するWebサービス、アプリケーションを対象とした、セキュリティリスク評価・対策支援サービスの中核メンバーとして、 技術・組織の両面から業務を推進していただきます。 【具体的には】 ■セキュリティ診断・技術面でのリード ・Web／スマートフォンアプリ（特にiOS）／API／IoT機器等に対する ・脆弱性診断・ペネトレーションテストの実施および品質担保 ・iOSアプリに対するセキュリティ診断（静的解析／動的解析／リバースエンジニアリング等）の実施 ・iOSアプリ特有の脆弱性（認証・データ保護・通信・バイナリ保護等）の検証および評価 ・診断方針・観点の設計、難易度の高い技術的検証への対応 ・診断結果を踏まえたリスク評価・優先度判断 ※単なるツール診断に留まらず、「どの脆弱性が事業上クリティカルなのか」「リリース可否にどう影響するか」といった視点で、顧客のサービス改善・リスク回避につながる判断を担当していただきます。 ■ 顧客への価値提供・提案活動 ・顧客への診断結果報告、技術的な説明・ディスカッション ・開発フェーズや事業状況を踏まえた対策方針・改善ロードマップの提案 ・継続的なセキュリティ対策・品質向上に向けた関係構築 ※「リスクを見つけて終わり」ではなく、安全にサービスを成長させるためのパートナーとして支援する役割を担当します。 ■ サービスづくり 同ポジションでは、現場の実務に加えて、以下のようなサービスづくりにも関わっていただきます。 ・セキュリティサービスのメニュー設計、標準化 ・診断プロセスやナレッジの整理・展開 ・若手エンジニアの育成、レビュー、技術面での支援 ※これまで個人として成果を出してきた経験を活かしていただき、iOSを含むセキュリティ診断領域におけるサービス品質の標準化・高度化を推進していただきます。
■下記業務を担当していただきます。 【具体的には】 ■メンバー/リーダー層： Webサイト／Webアプリ・スマホアプリなど お客様が提供する各種サービスを対象にセキュリティリスクを可視化し、事業リスクの未然防止・低減を支援する業務 ・脆弱性診断ツールや手動検証を組み合わせて、システムやアプリケーションに対する疑似的な攻撃検証を実施し、 情報漏えい、不正改ざん、サービス停止といったリスクにつながる脆弱性を洗い出す ・診断結果は単なる指摘に留まらず、脆弱性が実際にどのようなリスクにつながるのか、優先度はどこにあるのか、 どのように対策すれば安全にサービスを継続できるのかといった観点で整理し、レポートや説明を通じて顧客へフィードバック ・顧客の開発フェーズやリリーススケジュールに合わせて、「今このタイミングで何を直すべきか」「将来的にどう改善していくべきか」まで踏み込んだ提案を行うことで、 サービスの品質向上と安全な事業運営を支える ■リーダー/マネージャー層： 顧客が提供するWebサービス、アプリケーションを対象とした、セキュリティリスク評価・対策支援サービスの中核メンバーとして、技術・組織の両面から業務を推進 ・Web／スマートフォンアプリ／API／IoT機器等に対する ・脆弱性診断・ペネトレーションテストの実施および品質担保 ・診断方針・観点の設計、難易度の高い技術的検証への対応 ・診断結果を踏まえたリスク評価・優先度判断 ・顧客への診断結果報告、技術的な説明・ディスカッション ・開発フェーズや事業状況を踏まえた対策方針・改善ロードマップの提案 ・継続的なセキュリティ対策・品質向上に向けた関係構築 ・セキュリティサービスのメニュー設計、標準化 ・診断プロセスやナレッジの整理・展開 ・若手エンジニアの育成、レビュー、技術面での支援 ・チーム運営、案件マネジメント
■セキュリティエンジニアとして、ID管理・統合認証サービス（IDaaS）の企画〜導入〜運用まで一貫してご担当いただきます。 ※ご経験やご志向に応じて、最適なプロジェクトへアサインされます。 【具体的には】 ・新規顧客へのIDaaS導入に向けた提案およびソリューション企画 ・既存顧客へのセキュリティ課題に対する追加提案活動や、新規ソリューション企画 ・各種ソリューション導入における要件定義・設計・構築・運用 ・ゼロトラストセキュリィに基づく新サービスの企画や新規ソリューションの立ち上げ
同社は、国内外の様々な先進セキュリティ製品の提供を通じて得た高いセキュリティ技術力と共に、上流コンサル・ソリューション提案・開発・導入・運用といった上流から下流まで一気通貫して顧客に提供してきた豊富なSI実績があります。今回採用を行なうポジションはゼロトラスト、サイバーレジリエンス、サプライチェーン、生成AIなどのセキュリティ最先端の製品・ソリューションのノウハウを武器に、顧客の経営計画を踏まえたセキュリティに関するコンサルティング、課題解決を行なうことをミッションとしています。 先進セキュリティ技術を習得いただきつつ、上流工程から顧客に寄り添ったソリューション提供に携わって頂くことにより、ご自身の成長・顧客満足度・達成感を直に感じられるポジションです。 【仕事内容】 これまでのご経験を踏まえ、上流SE/セキュリティビジネスアナリストとしてさまざまなプロジェクトを担当いただきます。将来的にはトレンドの先端セキュリティ分野における事業拡大に従事いただくことも可能です。 【具体的には】 上流SE/セキュリティビジネスアナリストとして 顧客のDX（デジタルトランスフォーメーション）推進におけるセキュリティ課題を明確にし、解決策と共にセキュリティ戦略のロードマップを指し示していきます。基本的には超上流工程に特化した業務となりますので、下流工程の設計・構築などは別チームの担当となります。手掛けるプロジェクトの規模にもよりますが、常に複数案件を並行して動かしていくことになります。 また同部では、国内外の様々な先進セキュリティ製品の販売も積極的に行っています。生成AIを活用する上でのセキュリティソリューションやサプライチェーンセキュリティ・ゼロトラストなど、先端セキュリティ分野のソリューションの企画・販売・提供に従事いただくことも可能です。
企業情報を見る
同部署では、幅広い業種の外販顧客向けDXサービス事業を展開しています。 そのうち同課では、金融・保険業界の顧客を対象としたインフラ領域のプライムSIサービスを担っています。 同ポジションではセキュリティチームの一員として、同社主要アカウントである保険会社のCSIRT運用などのセキュリティ領域の担当となります。 【具体的には】 ■担当顧客：同社主要アカウントである保険会社(国内外グループ約60社) ■具体的な業務： 顧客先に駐在し、以下のような情報セキュリティに関連する業務を対応いただきます。 特にセキュリティ施策の企画、実行をご担当いただくことが期待されています。 なおパートナー企業の約20名と協業しています。 ・SOCやCSIRTとの連携によるインシデント対応 ・顧客グループ共通のセキュリティポリシー・ガイドラインの整備と運用支援 ・顧客グループ会社へのセキュリティ教育、啓発活動の企画・実施
【部門の業務内容】 自社セキュリティ監視センターの監視・運用サービスを安定的に提供するため、以下設備の維持・メンテナンス・更新などを行います。 ・自社独自システム群の保守・運用(オンプレ・クラウド) ・自社セキュリティ監視センターを構成するネットワークの保守・運用(オンプレ・クラウド) ・上記システムの設計・構築及び更改 【お任せしたい業務内容】 自社開発システムの保守・運用・アップデート作業に加え、これらのシステムが動作するサーバの保守・運用業務に携わっていただきます。 具体的には以下のような業務を担当いただく予定です。 ・自社設備のネットワーク機器（主要ベンダー製スイッチ・ホワイトボックススイッチ等）の保守・運用・拡張 ・セキュリティデバイス（各種セキュリティ機器等）の保守・運用・拡張 ・機器リプレイスに伴う設計・発注・構築業務 ・顧客とのVPN接続に関する設定変更対応 【魅力】 ミッションクリティカルな設備の保守・運用・拡張に携わることで、実践的なスキルと責任感を養うことができます。 一線級のネットワークエンジニアを目指す方や、ネットワーク機器が好き等の技術的好奇心を成長に繋げたい方にとって、最適な環境が整っています。
...
...
