セキュリティエンジニア（自社向け）、事業会社の転職求人

172 件

【業務概要】
CTO直下に新設された技術組織における「プロダクトセキュリティグループ」でのポジションです。プロダクトの安全性を開発の上流から作り込み、信頼を守る仕組みづくりを行います。仕様検討から設計、開発、検証、リリースまでの各工程にセキュリティを組み込み、開発のスピードを落とさずにセキュリティを高める体制構築を担います。

【具体的な業務】
- 仕様検討・設計段階でのセキュリティレビューと脅威分析
- セキュアな設計・実装に向けた、開発チームへの技術支援とガイドラインの整備
- リスクに応じたリリース前のセキュリティレビューと脆弱性の検証
- SAST・DASTなど、開発プロセスに組み込むセキュリティテストの導入と運用
- リリース後の脆弱性への対応（報告の受付、影響の評価、修正の推進）
- 各開発チームのセキュリティチャンピオンの育成と、勉強会などによる啓発
- プロダクトのセキュリティ機能の改善提案と、プロダクトロードマップへの反映
- LLMを組み込んだ機能のセキュリティ評価、AIを活用したセキュリティ業務の効率化

【ポジション・部門の魅力】
- 多くの企業が業務で利用する主要サービスのセキュリティを開発の内側から担えます。
- 立ち上げ期のグループで、プロダクトセキュリティの進め方や仕組みを自ら設計できます。
- 主力サービスに加え、新規事業やグループ会社を含む複数のプロダクトに関われます。
- AIを前提とした開発組織で、AI時代のプロダクトセキュリティのあり方を実践できます。

【業務概要】
食品EC・宅配をはじめ複数の事業を展開する企業グループにおいて、グループ全体のセキュリティ向上を目的とした企画・導入・実装のリードおよび運用業務を担当します。得意分野を生かしセキュリティのあるべき姿を描きながら、インシデント対応や評価・監査などの定常業務をチーム内で分担して進めます。

【具体的な業務】
＜得意分野でリードする領域（いずれかを担当）＞
・防御運用・インシデント対応：EDR・WAF・SSEを中心とした監視およびインシデント対応体制の設計・改善
・攻撃的検証：外部公開資産やActive Directoryの攻撃経路評価、演習設計および組織への提言
・ガバナンス・統制：規程体系の設計、グループ会社・委託先・SaaSの統制、監査対応
・検知改善・構造対策：攻撃手法を踏まえた検知ルールの設計・効果測定、認証経路等のハードニング

＜チームで分担する領域＞
・インシデント対応およびアラートの一次対応（当番制）
・取引先・委託先・SaaSのセキュリティ評価およびグループ各社支援
・全社研修、標的型メール訓練、監査対応などの定常業務
・社内からのセキュリティ相談への回答
・PythonやPowerShellを活用した運用の自動化

【ポジション・部門の魅力】
社会的意義の高い事業領域において、組織全体のセキュリティを担保する重要な役割を担います。専門性を深めつつ、将来的には経営リスクから逆算したセキュリティ投資や制度設計など、経営視点でのセキュリティ戦略へキャリアを広げることが可能です。

【業務概要】
決済サービスおよび社内IT環境におけるセキュリティ管理業務を担当します。既存メンバーや関係部署、外部パートナーと連携し、セキュリティ対策の実行と継続的な運用改善を進めます。

【具体的な業務】
・新たなセキュリティ製品・サービスの導入支援、運用定着
・セキュリティ対策の運用、課題抽出、改善施策の実行
・脆弱性情報の収集、影響調査、対応状況の管理
・セキュリティイベントの調査、初動対応、原因分析、再発防止策の推進
・SOC等の外部パートナーと連携した監視・検知体制の運用改善
・PCI DSSに関する運用、監査対応、是正措置の推進

【ポジション・部門の魅力】
・社会インフラを支えるセキュリティ業務：キャッシュレス決済を支えるシステムの安全性確保に携わり、お客様の大切な情報と決済インフラを守る仕事です。
・技術対策とガバナンスの両面で経験を積める：脆弱性管理、インシデント対応、セキュリティ監視などの技術的な対策に加え、PCI DSSに関する運用・監査対応にも携わることができます。
・課題の発見から改善施策の実行まで関われる：日々の運用を通じて課題を見つけ、改善提案や関係部署との調整、施策の実行まで主体的に取り組めます。
・関係者との連携を通じて専門性を高められる：セキュリティリードや社内のIT部門、外部専門パートナーと連携しながら、実務を通じて知識・経験を深めることができます。

【業務概要】
自律型AIエージェントを組み込んだ「AI駆動開発」を推進する環境において、CI/CDに組み込まれたセキュリティツールの運用や脆弱性対応を通じて、事業部プロダクトのセキュリティ品質向上を担います。

【具体的な業務】
● セキュリティを意識したWebアプリケーションのルール策定および浸透
・事業部内のセキュアコーディングガイドラインに則った、Webアプリケーションの包括的なルール策定と開発現場への浸透
・新機能開発時における、セキュリティリスクの洗い出し（脅威モデリングのサポート）と適切な防護策の技術支援

● 脆弱性の検知・改修とプロセス改善
・CI/CDパイプライン上のSAST/DASTツールから通知されるアラートの確認、影響調査、および各案件チームへの連携
・依存ライブラリの脆弱性（SCAアラート）に対する定期的なアップデート対応
・検出された脆弱性に対する、修正方針の決定と標準対応パターンの策定

● コード品質の継続的向上とイネーブルメント
・チーム内のピアレビュー等を通じた、セキュリティ・パフォーマンス・保守性の観点からの品質担保
・セキュリティにおける開発プロセスやツールの改善提案

【ポジション・部門の魅力】
・プロダクトの開発最前線に伴走するDevSecOpsエンジニアとして、モダンな環境下で最新のWebセキュリティ技術を習得できます。
・単なるルール策定・適用をするだけでなく、現場のプロジェクト固有の課題を解決する手応えの大きいポジションです。
・将来的に、セキュリティスペシャリストやテックリードへとキャリアを広げるための強固な土台を築くことができます。
・フルリモートでの就業が可能なので、全国どこからでも高いパフォーマンスを発揮いただけます。

【業務概要】
自律型AIエージェントを組み込んだ「AI駆動開発」を推進する環境において、セキュアなアーキテクチャ設計から実装を牽引するとともに、事業部内におけるセキュアコーディングの標準化と開発プロセスへのセキュリティ統合（DevSecOps）をリードしていただきます。
全社セキュリティチームではカバーしきれない「個別プロジェクトの深部」に入り込み、技術的負債やリスクをインフラ・アーキテクチャ視点でコントロールすることがミッションです。

【具体的な業務】
● 事業部におけるセキュリティ標準化とガバナンス推進
・開発チームに向けたセキュアコーディングガイドラインの包括的なルール策定・定着化
・認証・認可基盤（OAuth2.0/OIDC等）を考慮したWebアプリケーションのセキュアアーキテクチャ設計および実装支援
・自律型AIエージェントを組み込んだアプリケーションにおける、プロンプトインジェクション対策やデータ保護のロジック設計支援

● DevSecOpsの推進（アプリケーション・インフラ領域）
・事業部内のCI/CDパイプラインへの静的/動的セキュリティテスト（SAST/DAST/SCA）の組み込み要件定義
・検出された脆弱性に対する、事業部内での修正方針の決定と標準対応パターンの策定

● 開発チームへの技術啓蒙・メンタリング
・コードレビューを通じたセキュリティ品質の担保と、エンジニアのセキュリティ意識向上のための勉強会・技術発信等のリード

【ポジション・部門の魅力】
・開発現場の視点を持ちながら、インフラからアプリケーションまで横断的に関わり、事業部全体のプロダクトセキュリティレベルを底上げする実績を積むことができます。
・AI連携や最新クラウドアーキテクチャにおける「アプリケーション・セキュリティ」のベストプラクティスを自ら定義し、事業部内の各プロジェクトへ展開・定着させる大きな裁量があります。
・フルリモートでの就業が可能なので、全国どこからでも高いパフォーマンスを発揮いただけます。

【業務概要】
全社プロダクトを横断した非機能要件の強化、開発環境・プロセスの改善、セキュリティおよび信頼性の向上を専門に担うポジションです。プロダクトごとの個別機能実装ではなく、社内エンジニアが安全かつ効率的に開発できる基盤・土台づくりを担います。

【具体的な業務】
1. 脆弱性・EOL（ライフサイクル終了）対応の推進
各プロダクトで利用している主要言語（Ruby、Python、TypeScript等）、フレームワーク（Ruby on Rails、Django等）、依存ライブラリのバージョン追従・アップデート計画の立案と実行、既知の脆弱性検知と修正パッチ適用を継続的に実施します。
2. プロダクト横断のコード改修・共通モジュール整備
複数プロダクトにまたがる認証・認可基盤や共通API、データアクセス層などの共通モジュールの改修・リファクタリングを実施し、技術的負債の解消とアーキテクチャの標準化をリードします。
3. 開発ルールの策定・品質基準の標準化
全社の開発標準（コーディング規約、テスト自動化方針、Git運用ルール、静的解析ルール等）の策定とメンテナンスを行います。
4. AI駆動開発ツールの検証・開発環境の継続的改善
先端AIツールの全社適用推進、プロンプト・ワークフローの整備、CI/CDパイプラインへの組み込みなど、開発組織の開発生産性最大化に向けた仕組みづくりを行います。
5. 非機能要件の改善とセキュリティガバナンス強化
DevSecOpsの推進、性能低下やボトルネックの調査・解消など、プロダクトを中長期的に安定稼働させるための改善を行います。

【ポジション・部門の魅力】
・高度なエンジニアリング課題に100%集中できる環境です。
・先端のAI開発環境が整っており、AIを活用した開発プロセスの進化を自ら設計・リードできます。
・全プロダクトの足回りを支えるため、開発組織全体の生産性やセキュリティにダイレクトに貢献できます。

【業務概要】
医療情報ポータルサイトを運営し、事業投資と成長を加速させている企業でのポジションです。事業拡大に伴い、同社およびグループ会社を横断する情報システム（コーポレートIT）の運営・ガバナンス強化と、情報セキュリティ体制の構築・ISMS（ISO27001）等の第三者認証取得を通じた対外的な説明力の強化を一体となって推進するリーダーを募集します。

【具体的な業務】
●ITマネジメント／情報システム運営
・コーポレートIT・社内システムの運営統括（同社およびグループ会社のID・エンドポイント・SaaS・社内システムを一体で運営）
・ITチームの構築・育成
・グループIT基盤の標準化・共通化（ID・エンドポイント・SaaSの共通化と中央管理、基幹・ERP・共通ツールの導入・展開）
・ITガバナンス・IT全般統制（ITGC）の整備、運用・サポート体制の確立
・IT調達・ベンダーマネジメントの統括、SaaS・クラウド等のコスト管理・ライセンス最適化

●情報セキュリティ
・グループ全体の情報セキュリティ体制の構築・展開（グループ会社向け基準策定、SaaS移行プロジェクトへのセキュリティ要件策定・導入等）
・情報セキュリティ基本方針・各種規程・ガイドラインの改定・新規策定、運用実態の点検、社内浸透施策の企画・実行
・ISMS（ISO27001）等の認証取得・維持（リスクアセスメント、内部統制文書整備、審査機関・支援会社との連携、内部監査・マネジメントレビューの運用）
・グループセキュリティ課題の整理、経営層への報告・エスカレーションの仕組みづくりと対応策の実施

【ポジション・部門の魅力】
現在のCISOおよび関連各部署と連携しながら、全社のITガバナンスとセキュリティガバナンスの双方を強化する中心人物として活躍できます。将来的には、情報システム・セキュリティ機能全体の責任者として、またCIOとして経営に参画するキャリアパスが開かれています。

【業務概要】
リユース事業を展開する企業にて、事業成長や複数プロダクトの展開、AIエージェントの活用を見据え、プロダクトを横断したセキュリティ方針の策定と継続的な改善を推進するポジションです。事業全体の安全性と信頼性を高める役割を担います。

【具体的な業務】
プロダクトセキュリティを中心に、同社およびグループ会社が抱えるセキュリティ課題にPlatform Engineering Teamのメンバーとして取り組みます。各プロダクト開発チーム、情報システム部門、リスク・コンプライアンス部門と連携しながら以下の3領域を推進します。

1. プロダクトセキュリティ戦略と脆弱性管理
・事業とプロダクトの状況を踏まえたセキュリティ戦略およびロードマップの策定と推進
・プロダクトやシステムを横断した脆弱性の把握、評価、優先順位付けから、改善計画の策定支援、実行状況の確認までの継続的な仕組み構築

2. 開発プロセスとAIエージェントへのセキュリティの組み込み
・設計段階におけるセキュリティレビュー、脅威モデリング、認証認可、データ保護に関する設計支援
・SAST、SCA、シークレット検知などのセキュリティツールの選定とCI/CDへの組み込み、および検出結果のトリアージ、例外管理、継続的な改善
・AIエージェントを活用したプロダクト開発およびAIエージェント自体の開発に向けた、権限設計、データの取り扱い、安全性評価、操作ログと監査に関する基準策定および導入支援

3. 事業全体のセキュリティ体制とインシデント対応
・情報システム部門やグループ各社と連携したIT資産とサービスの把握、セキュリティ基準の整備、改善活動の推進
・全社、各部門、グループ会社を対象としたセキュリティ教育と啓発施策の企画・実施・改善
・セキュリティインシデントに必要な監視・検知の要件整理、報告から初動、影響調査、復旧、再発防止までの対応手順整備、訓練・振り返りの実施
・全社的なリスク管理への技術面からの参画と、セキュリティ課題の評価および対応支援

【ポジション・部門の魅力】
・プロダクトを横断するセキュリティ方針の策定から現場で機能する仕組みの設計・実装まで一貫してリード可能です。
・AIエージェントの活用・開発に伴う先進的なセキュリティ設計（権限設計、監査の仕組みづくり等）に携われる環境です。
・実事業を支えるプロダクトを対象に、開発チームや各部門と協働し事業成長に直結するセキュリティ施策を推進できます。

【業務概要】
中部地区の大手製造業グループ向けに、セキュリティ運用、セキュリティサービス導入支援、問い合わせ対応、関係者調整などを担うポジションです。CSPM等のクラウドセキュリティ管理ツールを用いたログ/アラート確認、設定状況確認、リスク内容の一次整理などに関わります。ITインフラやネットワーク、サーバー、クラウド等の経験を活かし、セキュリティ領域へキャリアを広げることができます。

【具体的な業務】
・CSPM等のクラウドセキュリティ管理ツールを用いた運用
・ログ/アラート確認
・クラウド環境の設定状況、権限設定、外部公開設定などの確認
・セキュリティデバイスや脆弱性管理ソフト等の運用
・セキュリティサービス利用開始に向けた事前調整
・ネットワーク/セキュリティ環境の確認
・問い合わせ対応、関係部門への確認
・運用手順、ガイドライン、資料の作成・更新
・セキュリティ環境導入に伴う設計、PoC、設定確認
・顧客や関係者との調整、説明対応
・運用設計、業務整理、改善支援

【ポジション・部門の魅力】
・名古屋・中部エリアでセキュリティ領域の実務経験を積むことができます。
・大手製造業グループ向けのセキュリティ運用、導入支援、関係者調整に関われます。
・インフラ/NW/サーバー経験を活かして、セキュリティ領域へキャリアを広げられます。
・単なる監視や手順作業だけではなく、顧客調整、資料作成、サービス導入支援、運用設計にも関われます。

【業務概要】
グループ企業におけるWebアプリケーション脆弱性診断サービスにおいて、Webアプリケーション診断、診断結果の整理、報告書作成、問い合わせ対応、品質確認などを担当します。入社後はサービスの診断手順や品質基準をキャッチアップし、経験・スキルに応じて主担当、チェック担当、品質レビュー、案件管理などへ段階的に役割を広げます。

【具体的な業務】
・Webアプリケーション脆弱性診断の実施（ツール診断・手動診断）
・診断対象サイトの仕様確認、診断準備
・診断結果の整理、報告書作成
・報告書や診断結果に関する問い合わせ対応
・診断結果や成果物のクロスチェック、品質確認、指摘内容の妥当性確認
・案件管理、進捗管理
・診断手順や品質向上に向けた改善業務
・経験に応じた主担当、チェック担当、品質レビュー業務

【ポジション・部門の魅力】
・ツール診断と手動診断の双方を活用した実践的な診断経験を積むことができます。
・診断業務にとどまらず、成果物のレビューや品質確認、サービス改善まで幅広く関わることができます。
・一人で案件を抱え込むのではなく、別メンバーによるクロスチェックやレビューを通じてチームで品質を担保する体制が整っています。
・将来的にチームリーダーやグループマネージャー等の管理業務へのキャリアアップも目指せます。

●業務概要
AI-Native CRMプロダクトを開発・提供する企業において、個人情報保護・情報セキュリティ・サイバーセキュリティを統括し、将来的にはCISOとして全社のセキュリティを担うポジションです。
同社はSOC 2レポート受領済み、ISO/IEC 27001:2022認証取得済みで、各種技術統制を実装済みですが、導入企業の急増に伴い、継続的な統制運用、認証範囲の拡大、全社のルール整備・インシデント対応体制の更なる強化を推進するフェーズを迎えています。
台帳や手動点検に依存した従来型の運用ではなく、統制をコード化して自動検証・自動是正を行うSRE的なアプローチにより、エンタープライズ水準の統制を維持する「AI時代のセキュリティ運用」の実現が求められます。

●具体的な業務
【AI自律稼働環境の整備（全エンジニア共通）】
・AIエージェントの出力品質を構造的に担保する仕組みの設計・構築（プロンプト・ルール・自動チェック等）
・変更リスクの自動評価とガードレール設計によるレビューワークフローの構築
・AIエージェントが自律的にテスト・検証できるQA環境の整備
・セキュリティ・コンプライアンス・ポリシー準拠の自動検証
・施策の妨げとなる技術負債の把握・可視化

【情報セキュリティ統括・ガバナンス】
・個人情報保護・特定個人情報・情報セキュリティ・サイバーセキュリティの統括管理
・個人情報保護方針・情報セキュリティ方針・社内規程・運用ルールの策定と継続的な更新
・各部門（プロダクト開発 / セールス / カスタマーサクセス / コーポレート）の業務実態の調査、要件整理、ステークホルダーとの合意形成
・ISMS（ISO/IEC 27001）・SOC 2の運用管理責任者として、統制の設計・証跡運用・内部監査・外部監査対応のリード
・継続的な統制運用と、認証・適用範囲の拡大の推進
・エンタープライズ顧客のセキュリティ質問票・顧客監査・DPA/個人情報保護覚書への対応と、回答の標準化
・リスクアセスメント、委託先（サブプロセッサ）管理、全社セキュリティ教育・訓練の設計と実施
・インシデント対応体制（CSIRT的機能）の整備と、発生時の指揮・顧客影響の判断
・脆弱性管理、脆弱性診断・ペネトレーションテストの計画と是正のトラッキング

【SRE的アプローチによる統制の実装・運用・保守】
・統制要件をコード化し、継続的に自動検証する仕組み（Policy as Code / Compliance as Code）の設計・実装
・証跡の自動収集・自動更新（手動での収集や点検からの脱却）
・ID・権限・デバイス・ログの棚卸しの自動化と、逸脱の自動検知・自動是正
・セキュリティの状態を継続的に可視化する指標（統制の逸脱率・是正リードタイム・脆弱性の滞留時間等）の定義と計測
・ログ・監査証跡の集約、アラート設計、検知から対応までのランブック整備と訓練
・AIエージェントに対するアクセス制御・承認フロー・監査ログの設計
・AI / LLM固有のリスク（Prompt Injection、データ漏洩、過剰権限）への技術的対策の設計
・プラットフォームエンジニア・コーポレートエンジニアと連携した、セキュリティ統制の実装・運用・保守

●ポジション・部門の魅力
方針の策定から実装・運用・監査対応までを一気通貫で担い、将来的にはCISOとして経営に対しセキュリティの意思決定を担う、事業の信頼を支える中核として活躍できます。

【業務概要】
プロダクトセキュリティエンジニアとして、開発組織（エンジニア約100名）と密接に連携し、プロダクトセキュリティプログラムの戦略策定から実行までをリードしていただきます。
脆弱性を発見するだけでなく、開発者が安全な道を容易に進める「Paved Road」を構築し、開発者体験とプロダクトの安全性を両立させることが役割です。また、マネージャー候補として、将来的にはセキュリティチームの組織づくり・ピープルマネジメント・採用/育成を担い、チームを牽引していただくことを期待しています。

【具体的な業務】
・セキュア開発ライフサイクル（SDLC）の設計と推進（脅威モデリング、セキュリティ設計レビューなど）
・セキュリティの自動化とツール開発（CI/CDパイプラインへSAST/DAST/SCA等のツール統合・運用など）
・脆弱性管理とインシデント対応（PSIRT/CSIRT連携）
・セキュリティ文化の醸成と教育（ガイドライン策定、トレーニング、セキュリティチャンピオン制度の導入構想）
・AIコーディングツール活用に伴うセキュリティ設計
・チームマネジメント・組織づくり（目標設定・評価・1on1、採用・育成）

【ポジション・部門の魅力】
・大規模サービスのセキュリティ基盤をゼロから構築する経験が得られます。
・経営層と直接対話し、事業戦略と連動したセキュリティ戦略を立案・推進できます。
・開発者体験（DevEx）を重視したモダンなセキュリティプラクティス（シフトレフト、DevSecOps）の導入・実践が可能です。
・エンジニア約100名の組織全体を巻き込み、セキュリティ文化を醸成していくやりがいがあります。

【業務概要】
グループ全体のホールディングス化に伴い、複数事業・グループ会社を束ねる組織におけるセキュリティ戦略の策定および推進を担当します。事業成長や技術進化に合わせたグループ横断のセキュリティ戦略確立と実行をリードし、プロダクトおよび事業の信頼性を技術と組織の両面から支えるポジションです。

【具体的な業務】
●セキュリティガバナンス
・グループ全体のセキュリティ戦略・ロードマップの策定と推進
・セキュリティガバナンス体制（ポリシー・ルール・プロセス）の設計および運用
・経営層へのリスクレポーティングおよびセキュリティ投資計画の立案
・CSIRT/PSIRTなどのインシデント対応体制の構築とリード

●プロダクトセキュリティ
・プロダクト開発におけるセキュリティレビューや開発方針の策定
・プロダクトにおける脆弱性管理や対策における戦略設計

●サイバーセキュリティ
・社員の情報端末・資産の防御のための戦略立案・推進
・脅威検知とモニタリング体制の強化
・組織的インシデントレスポンスの強化

【ポジション・部門の魅力】
・ホールディングス組織のセキュリティ基盤を一から構築・牽引するやりがいがあります。
・技術書籍購入費負担や技術研鑽予算制度など、エンジニアリング組織としての成長支援環境が整っています。

・セキュリティ戦略の策定と実行
・セキュリティアーキテクチャの設計と導入
・脆弱性管理とリスクアセスメント
・セキュリティインシデント対応
・セキュリティ教育と啓発活動
・最新技術や脅威動向の調査
・規制対応と監査サポート：
金融業界や特定重要インフラ事業に関連する法規制やガイドライン（例：FISC、PCI DSS、ISMSなど）への対応をリードし、規程類の整備や情報セキュリティ部や内部・外部監査などのサポートを行う。

このポジションでは、フィンテック事業各個社と連携を行い、サイバー犯罪者に対する防衛能力を強化するため、金融業界に求められる最新のセキュリティ対策への対応を行います。
システムを支える部門と連携し、CSIRT活動、セキュリティ向上施策の推進とマネジメントを行います。
・セキュリティ向上施策の導入企画・管理
・インシデントレスポンス時の現場指揮
・CISO・委員会への状況報告
・自社基幹・情報系業務システムのセキュリティ機能設計・実装のレビュー

●業務概要
グローバルセキュリティ施策を企画・設計・導入し、全社的な安全基盤を維持・推進するポジションです。最新のセキュリティソリューションを活用し、事業活動を支える安心・安全なIT環境を構築します。

●具体的な業務
・サイバー攻撃やクラウド利用等のトレンドに応じた新規セキュリティ施策の企画・設計・導入
・SIEM/NDR/EDR等のセキュリティツールを活用したインシデント管理、エンドポイント管理基盤・認証基盤の保守運用および強化
・生産エリアにおけるセキュリティ強化対策、新規施策の企画・設計・導入
・顧客からの被監査対応、サプライヤー監査、認証取得関連業務
・CSIRTおよびSOCと連携したインシデント対応体制・常時監視体制の強化
・全社的なIT領域への階層別教育やPDCAサイクルの構築など安全文化の醸成

●ポジション・部門の魅力
・デジタルトランスフォーメーション（DX）の推進にあたり、ゼロトラストモデルの導入や最新技術の実証実験など高度な技術に挑戦できます。
・海外事業比率が高く、M&Aも推進される環境下で、グローバルな視点と多文化共生のチームで経験を積むことができます。
・将来的なキャリアパスとして専門性を高めるほか、インフラやアプリケーション領域へのキャリアローテーションも可能です。

【職務概要】
・ITインフラに対してのサイバーセキュリティ対策やセキュリティ監視方式の立案と推進
・セキュリティ監視基盤の検知ルール見直し、検知後の対応の迅速化など
・AIを活用したセキュリティ監視運用改善
・サイバー攻撃やセキュリティ関連技術・動向の調査・キャッチアップ

【職務詳細】
・セキュリティ監視を行う上での課題分析や解決策を立案して、運用改善につなげていく(検知ルール、AI活用での運用改善など)
・ネットワーク装置（FireWall、Proxyなど）やサーバ・端末(Windows、Linux)、セキュリティ製品（EDR、IDS/IPS）など、各種システムからのログ・アラートを分析し、異常な点や脅威（可能性を含む）の監視方式設計や検知ルール見直し
・ITサービスチームや上位組織との業務上での調整
・発生したセキュリティインシデントを俯瞰的に分析し、分析レポートを作成。

同社が運営するサービスや社内システムで、サイバーセキュリティインシデントの検知、初動調査、封じ込め、原因究明までを技術面から担当します。インシデント発生時には「何が起きているか」「影響範囲はどこまでか」を素早く正確に見極め、被害を最小限に抑えることが本ポジションのミッションです。

平常時は、調査で得た知見を検知の強化、対応手順の整備、再発防止策に活かし、インシデントに強い組織づくりを技術面からリードします。

【具体的な業務】
・インシデント対応（初動調査）
- セキュリティアラートの一次判断（トリアージ）と緊急度の評価
- 端末、サーバー、クラウド、ネットワーク機器のログ解析による侵入経路と影響範囲の特定
- 不正アクセスやマルウェア感染、情報漏えいの疑いへの初動対応（端末隔離、アカウント停止、証拠保全など）
- 原因分析と、経営層・関係部門への技術的な報告
- 外部専門機関（フォレンジックベンダーなど）との連携と調査の取りまとめ

・平常時の運用・改善
- EDR、SIEMなどの検知ルールやアラートのチューニング
- インシデント対応手順書（プレイブック）の整備と訓練の企画・実施
- 脆弱性情報や脅威情報の収集、自社環境への影響評価
- 開発・運用部門へのセキュリティに関する技術的な助言

・使用するツール・技術（想定）
EDR、SIEM、Azure／AWS／GCPの各種ログ、Windows／Linux、Active Directory／Entra IDなど

【ポジション・部門の魅力】
・グループ企業のDXを支える事業会社で、多くのお客さまが使うサービスを守る最前線に立てます。
・検知、調査、封じ込め、再発防止まで一連の流れに関わり、インシデントレスポンスの専門性を深められます。
・立ち上げ段階のため、対応体制や手順、検知の仕組みを自身の力で構築できます。
・調査結果が経営判断に直結し、技術者として大きな裁量と影響力を持てます。
・クラウドから社内IT、店舗やEC関連まで幅広い環境に触れながら経験を積めます。

【業務概要】
各事業子会社やバックオフィスの担当者と連携しながら、事業
・プロダクトごとに異なるセキュリティリスクを捉え、必要な対策の企画
・設計
・実装
・運用
・改善まで一貫して担います。
入社後はこれまでの経験や専門性を土台に、リスクの把握
・評価から対策の設計
・実装、運用
・継続的な改善まで幅広く携わります。
【具体的な業務】
●クラウド
・プロダクトセキュリティ：AWS/Google Cloud環境におけるセキュリティ課題の把握
・改善支援、セキュリティ相談対応、リスク評価、DevSecOps推進、CI/CDパイプラインへのセキュリティツール組み込み、脆弱性対策、インシデント対応支援。
●コーポレートセキュリティ：Microsoft Entra IDを利用した認証
・ID管理、Microsoft Intuneを利用した端末管理、Microsoft Defenderを利用した監視
・改善、Sumo Logic等を利用したログ分析、SOCアラート対応、社内インシデント対応。
●セキュリティリスクマネジメント：各事業会社におけるセキュリティ課題の把握、技術的なリスク評価、事業状況を踏まえた対策の設計、各事業会社との合意形成、全社で再利用可能なセキュリティ施策
・仕組みの整備。
【ポジションの魅力】
1. 多様な事業
・プロダクトに向き合い、幅広い経験を積むことができます。
2. クラウドやネットワークなどの専門性を軸に、プロダクト
・コーポレートセキュリティ等へ担当領域を広げられます。
3. 事業成長とセキュリティを両立するための判断に携われます。
4. 組織や経営層と連携しながら、技術面だけでなく組織課題の解決を推進できます。
5. 基盤全体を捉え、構造的な「仕組み」としてセキュリティを改善
・再設計できます。

【業務概要】
各事業会社やバックオフィスの担当者と連携しながら、事業・プロダクトごとに異なるセキュリティリスクを把握し、対策の設計・実装から開発・業務プロセスへの定着、継続的な改善まで一貫して担います。入社後はWebアプリケーションにおける脆弱性対策やセキュリティレビュー、DevSecOpsの推進などプロダクトセキュリティ領域を中心に企画・実行を担当し、その後はクラウドセキュリティやインシデント対応、コーポレートセキュリティ等へ領域を広げ、横断的に支援を行います。

【具体的な業務】
●プロダクトセキュリティ
・各事業会社の開発チームからのセキュリティ相談対応
・Webアプリケーションにおける脆弱性対策
・開発工程におけるセキュリティレビュー
・DevSecOpsの推進
・静的コードスキャン等のCI/CDパイプラインへの組み込み
・Dependabot、Baseline等を活用した脆弱性検知・改善支援
・プロダクトにおけるセキュリティインシデント対応支援

●コーポレートセキュリティ
・貸与端末のセキュリティ
・Microsoft Defender等を活用した監視・改善
・SOC対応、アラート対応
・インシデント対応
・認証・ID管理を含む各種セキュリティ施策

●セキュリティリスクマネジメント
・各事業会社におけるセキュリティ課題の把握
・技術的なリスクの整理・評価
・事業状況を踏まえたセキュリティ対策の提案
・各事業会社が自律的にリスク判断できるための仕組みづくり

【ポジションの魅力】
・グループ内にある多数の異なるプロダクト、Webサービス、開発体制、技術スタックに向き合える環境です。
・事業成長とセキュリティを両立するため、単なる防御だけでなくリスクに応じた検知・復旧までの判断や設計に携われます。
・アプリケーションセキュリティからクラウドセキュリティ、インシデントレスポンス、リスクマネジメントまでセキュリティのライフサイクル全体を横断的に経験できます。
・Web開発の知見を活かし、開発プロセスにセキュリティを組み込む実効性の高い施策を推進できます。

当社のコーポレートサイトを中心に、SEO・AIO対策、サイトの更新・技術運用、アクセス解析、運用体制の整備までを一貫して担っていただきます。
入社後は業務委託パートナーと連携しながら、まず優先度の高い施策から着手し、Web運用の仕組みを整えていただくことを期待しています。
なお、採用サイトなどHRが管理する外部サイトは担当範囲に含みません。

●具体的な職務内容
SEO・AIO対策
・キーワード設計、内部リンクの最適化
・構造化データ（スキーマ）の設計・管理、サイトマップ・robots.txtの管理
・多言語サイトのhreflang整合性の管理

コンテンツの掲載・更新管理
・導入事例などのコンテンツの掲載・更新、公開スケジュールの管理（構成・ディレクションはコンテンツチームが担当）
・SEOの観点でのタイトル・メタ情報の設計、カテゴリ・タグ構造の整理

外部掲載情報の管理
・比較サイト・レビューサイトの掲載内容の正確性・最新性の管理、口コミのモニタリング
・Googleビジネスプロフィールの拠点情報の更新、レビュー対応、インサイトの確認
・note、Wantedlyなど自社オウンドメディアの管理

サイトの更新・技術運用
・社内からの更新・修正依頼の受付から反映までのフロー運用
・Vercel・GitHubのアクセス権限管理（社内利用者・外部ベンダー）
・404・リダイレクト・リンク切れの管理、SSL証明書・セキュリティ設定の更新
・海外拠点のドメイン・サブドメイン管理、グローバルサイトの技術仕様の統一

計測・アクセス解析
・GA4・Google Tag Managerを用いた計測タグの設計・実装・棚卸し
・KPIダッシュボードの運用、社内向けの定例レポーティング
・コンバージョン・リード導線の改善
・MA/CRMとのリード情報連携の設計
・A/Bテストの実施・検証、表示速度などサイトパフォーマンスの改善

運用体制・コンプライアンス
・更新依頼の優先度管理、外部ベンダー・制作会社の管理
・ブランド・ライティングガイドラインの整備、予算・ツールライセンスの管理
・プライバシーポリシー・Cookie同意の管理、アクセシビリティ（WCAG）対応
・脆弱性診断・WAF・バックアップなどのセキュリティ対策、個人情報保護法・GDPR等への対応確認

仕事のやりがい・魅力
Web領域の専任として、運用の仕組みを一から設計できる
Web領域を専任で担うのは本ポジションが初めてです。
SEO・AIOの施策だけでなく、更新フロー、計測設計、ベンダー管理、ガイドラインまで、Web運用の土台をご自身の判断で設計できます。
生成AI検索対策（AIO）に実務で取り組める
AIOは手法が確立しきっていない領域です。モニタリングツールの導入を前提に予算が確保されており、施策の効果を数値で検証しながら、対策の進め方そのものを組み立てていくことができます。
グローバルに展開する企業のWebを扱える
当社は日本・アメリカ・ベトナム・タイの4カ国で事業を展開しています。
多言語対応や海外拠点のドメイン管理など、国内サイトだけでは得られない運用経験を積むことができます。
経営に近い位置でWebの成果を出せる
本ポジションの採用は経営陣の合意のもとで進めており、Web領域は事業成長に関わる重要課題として位置づけられています。
改善の成果がリード獲得や企業の認知に表れ、その結果を経営層に直接届けることができます。

【業務概要】
開発組織（エンジニア約100名）と密接に連携し、プロダクトセキュリティプログラムの戦略策定から実行までをリードするポジションです。脆弱性を発見するだけでなく、開発者が安全な道を容易に進める「Paved Road」を構築し、開発者体験とプロダクトの安全性を両立させます。また、マネージャー候補として将来的にはセキュリティチームの組織づくり・ピープルマネジメント・採用/育成を担い、チームを牽引することが期待されています。

【具体的な業務】
・セキュア開発ライフサイクル（SDLC）の設計と推進：開発プロセスの初期段階でセキュリティを組み込む「シフトレフト」を実現するための仕組み（脅威モデリング、セキュリティ設計レビューなど）を導入し、自律的にセキュリティ要件定義・設計・コーディング・テストを遂行できるPaved Roadを確立
・セキュリティの自動化とツール開発：CI/CDパイプラインへSAST/DAST/SCA等のセキュリティ診断ツールを統合・運用し、開発環境や課題に最適化されたツールの開発を主導
・脆弱性管理とインシデント対応（PSIRT）：プロダクトの脆弱性診断を計画・実施し、発見された脆弱性のトリアージと修正を推進。セキュリティインシデント発生時の対応プロセス構築およびCSIRTと連携したインシデントレスポンス主導
・セキュリティ文化の醸成と教育：セキュアコーディングガイドラインの策定やトレーニング企画・実施、「セキュリティチャンピオン」制度の導入推進
・AIコーディングツール活用に伴うセキュリティ設計：AIコーディングツールの活用に伴う予防・防御レイヤーのセキュリティ設計推進
・チームマネジメント・組織づくり：プロダクトセキュリティチームの組織設計・体制強化をリードし、ピープルマネジメント（目標設定・評価・1on1など）や採用・育成の推進

【ポジションの魅力】
・大規模サービスのセキュリティ基盤をゼロから構築する経験が得られます。
・経営層と直接対話し、事業戦略と連動したセキュリティ戦略を立案・推進できます。
・開発者体験（DevEx）を重視したモダンなセキュリティプラクティス（シフトレフト、DevSecOps）の導入・実践経験が詰めます。
・約100名の開発組織全体を巻き込み、セキュリティ文化を醸成していく経験が得られます。
・セキュリティ組織を立ち上げ・拡大していくマネジメント経験を積むことができます。

【業務概要】
社内セキュリティやITガバナンス体制の強化、業務効率化に向けた基盤整備を担い、ISMS準拠やクラウドサービスの安全活用、従業員体験の向上など、多様な課題の発見から施策の設計・実行まで幅広く推進する役割です。組織拡大フェーズの基盤づくりに携わります。

【具体的な業務】
・社内セキュリティ組織の立ち上げと体制構築
- 中期的なセキュリティロードマップの策定
- セキュリティ組織体制の設計・立ち上げ
- インシデント対応プロセスの確立とエスカレーションルートの整備
- ログの有効活用と検知精度向上による攻撃的セキュリティ運用の推進
・情報セキュリティマネジメント
- セキュリティルールやガイドラインの定期的な見直しと更新
- ISMSなどのフレームワークに則ったセキュリティ向上・維持、認証の取得・維持
- 顧客からのセキュリティ関連の問い合わせ対応（チェックシート回答等）
・各種クラウドサービス（IDaaS、MDM、EDR、SaaS等）のセキュリティ設定要件の策定・運用定義

【ポジション・部門の魅力】
・課題発見から優先順位の設定、施策の設計・実行まで、大きな裁量を持って推進できます。
・組織の立ち上げ初期メンバーとして、ルールの設計や仕組みづくりに深く携われます。
・将来的にはCISOやCIOなど経営視点を持ったキャリアや、専門性を追求するマネージャー等のキャリアパスを描けます。

【業務概要】
コーポレートセキュリティを中心に、アーキテクチャ設計、セキュリティソリューションの導入、日々のSecOps、インシデント対応、運用改善まで幅広くご担当いただくポジションです。事業や組織の成長に伴い求められるセキュリティ水準や対応範囲が広がる中、既存の仕組みや運用を活かしながら、事業規模や求められる統制水準に耐えられる形へアップデートしていくことが重要な役割となります。

【具体的な業務】
・セキュリティアラートやインシデントのトリアージ、初動対応、封じ込め、復旧、再発防止
・既存のセキュリティ運用やオペレーションの整理・改善・標準化
・セキュリティソリューションの選定、設計、導入、運用および継続的な改善
・IAM、Endpoint、Network、SaaS、Cloud等を含むコーポレートセキュリティアーキテクチャの設計・改善
・外部脅威や新たな技術・サービス導入に対するリスク評価と必要な対策の検討
・ログ分析や各種セキュリティデータを活用した検知・監視体制の高度化
・セキュリティ運用の自動化や効率化によるスケーラブルな運用体制の構築
・プロダクトセキュリティチームや関連部署（コーポレートIT、法務、事業部門等）との連携

【ポジション・部門の魅力】
・既存の仕組みを活かしながら、セキュリティ基盤や運用を自ら設計・構築し、実際の運用まで一気通貫で関わることができます。
・ベンチャーならではのスピード感や柔軟性と、大規模金融グループに求められる高度な統制水準という異なる環境の両方に触れながら、その間をつなぐセキュリティを考え、実装できます。
・CISOの参画を含めセキュリティ組織を強化していくフェーズにあり、技術基盤、運用プロセス、チームのあり方まで含めて今後の組織づくりに深く関わることができます。

【業務概要】
クラウドシフト、生成AI活用、働き方の多様化に伴い、セキュリティインフラおよび開発プロセスの刷新を強力に推進するポジションです。
従来の境界型防御からゼロトラストアーキテクチャへの移行、DevSecOpsの定着、AIを活用した評価自動化など、最先端技術のPoCから実運用までを幅広く手掛けます。

【具体的な業務】
1. アイデンティティ & ゼロトラスト制御
・認証基盤強化：Entra ID, Intuneの活用・強化
・アクセス制御：ポリシー改善、マルチデバイス（Win/Mac/iOS/Android）制御

2. SASE・インフラ・データ保護
・SASE展開・NW統合：全国拠点のSASE移行、オンプレFWの統合・集約
・データ保護：DLP（データ漏洩防止）、セキュアブラウザの検証

3. アプリケーションセキュリティ & DevSecOps
・シフトレフト評価：要件定義・設計書のセキュリティリスク評価、社内相談対応
・脆弱性診断・PoC：Webアプリ/APIおよびOSSの脆弱性検証
・DevSecOps環境構築：SAST/DASTのCI/CD組み込み、評価プロセスの自動化

4. 先進技術検証（AI / SecOps / ASM）& 自動化
・生成AI活用：AI利用制限ガイドラインの策定・管理
・次世代SecOps・ASM：SIEM、SOAR、ASMの導入推進・自動化

【ポジションの魅力】
・最先端技術に触れられる環境：LLM活用、MCP管理、ASM、次世代SIEM/XDR等のPoC・導入にいち早く関われます。
・フルレイヤーのスキル習得：ID/認証、エンドポイント（XDR/EPM/セキュアブラウザ）、NW（SASE/FW）、アプリ（DevSecOps）、オンプレミス・クラウド（AWS/Azure/GCP）を横断して経験できます。
・運用自動化の主導：AI評価やスクリプト作成を通じ、自社業務の自動化・効率化を自ら主導できます。

【業務概要】
ヘルスケア分野における新規プロダクト（スマートフォンアプリおよびクラウド基盤）のインフラ・バックエンド開発とセキュリティ設計を一体で担当します。技術責任者直下のポジションとして、開発パートナーを技術面でリードしながら、自らも設計・実装を行います。

【具体的な業務】
・現行アーキテクチャ（AWS基盤、バックエンド、モバイルアプリ）のレビュー、リスク洗い出し、脅威分析（STRIDE等）の実施
・取り扱う個人情報の棚卸し、データフローおよび保管方針の整理
・AWS基盤の設計・構築・運用、IaC・CI/CDの整備
・バックエンドAPI・バッチ処理の設計・実装、OpenAPI等による仕様整備
・データベースの設計・改善（データモデリング、クエリ最適化、個人情報の分離・暗号化）
・AWS基盤のセキュリティアーキテクチャ設計（IAM、ネットワーク分離、暗号化、監査基盤）
・認証／認可、セッション管理の方式決定と実装、APIセキュリティ設計
・開発パートナーへの要件提示、進捗・品質管理、成果物の検収
・CI/CDへのセキュリティチェック組み込み、脆弱性診断の計画立案・ベンダー選定
・個人情報保護法を踏まえた設計判断および法務・セキュリティ部門との連携

【ポジション・部門の魅力】
・セキュリティ要件の策定からアーキテクチャ決定まで、ゼロから仕組みを構築できる立ち上げ期のフェーズです。
・各分野のプロフェッショナルが集まる少数精鋭の組織であり、フラットな環境で広い裁量を持って業務を進められます。
・将来的にインフラ・セキュリティ領域の責任者やテックリード、グローバル展開に伴うセキュリティ設計など多様なキャリアパスが用意されています。

【業務概要】
FA事業を展開する企業にて、PLCおよびFA開発環境を中心に製品ライフサイクル全体でセキュリティを確保する活動を推進するポジションです。
製品開発部門、品質保証部門、商品企画部門、国内外の関係者と連携しながら、安全で安心して使える商品づくりを強化するため、製品セキュリティ技術者を募集します。

同社では、約20万点の製品を取り扱い、世界中のものづくり現場で利用されています。製品のネットワーク接続やソフトウェア化が進む中、サイバー攻撃への備えや各国・地域のサイバーセキュリティ法規への対応は、商品価値と事業継続を支える重要なテーマです。

【具体的な業務】
PLCおよびFA開発環境を中心とした製品セキュリティ業務を担当します。
経験・専門性に応じて担当領域を決定し、未経験の領域はOJTを通じて習得可能です。

・セキュリティ要求・リスク分析：製品の利用環境や脅威を踏まえたセキュリティ要求の整理、脅威分析、リスク評価、セキュリティ対策の検討
・セキュア開発・設計レビュー：開発成果物のセキュリティレビュー、設計部門への改善提案、セキュア開発プロセスの運用・改善
・セキュリティ検証：脆弱性診断、通信・認証・暗号・アクセス制御等のセキュリティテスト、結果分析、対策部門との連携
・脆弱性管理・市場対応：脆弱性情報の収集・評価、影響調査、対応方針の検討、関係部門との調整、顧客向け情報の作成支援
・法規・国際規格への適合推進：製品セキュリティに関する法規・国際規格の要求分析、適合方針の策定、技術文書・エビデンス整備、認証機関との調整
・グローバル連携・プロジェクト推進：海外拠点や外部パートナーを含む関係者との課題・進捗管理、技術協議、標準化・教育活動の推進

【ポジションの魅力】
・ものづくりの中核商品であるPLC/FA開発環境の品質を支える重要なポジションです。
・世界中のものづくりを支えるPLCやFA開発環境のセキュリティ向上に直接貢献できます。
・組込みソフトウェア、PCソフトウェア、ネットワーク、クラウド連携など、幅広い技術領域に触れられます。
・製品開発、品質保証、法規、商品企画、営業、海外拠点、外部専門機関など、社内外の多様な関係者とグローバルに仕事ができます。
・日進月歩で変化する攻撃手法、セキュリティ技術、法規・国際規格を継続的に学び、専門性を高められます。
・未経験の領域でもOJTや実務を通じて学ぶことができ、意欲に応じて活躍の幅を広げられます。

【業務概要】
生活領域等で多数のサービスを展開する企業にて、プロダクトにおけるセキュリティ強化に向けたAI
・クラウドセキュリティエンジニアを募集します。
リスクベース
・アプローチに基づき、クラウド環境のセキュリティ強化を起点として、新しい技術や事業の挑戦を安心かつスピーディに支える「攻めのセキュリティ基盤」構築を担当します。
インフラ領域（サーバー
・ネットワーク
・クラウド等）の実務経験を土台にセキュリティ領域へ幅を広げたい方を求めています。
【具体的な業務】
プロダクトにおけるセキュリティの技術的対策について、企画から実装
・運用まで一貫して担当します。
＜入社後すぐにお任せする業務＞
・ログ解析AIエージェントを活用したセキュリティ監視基盤の強化（ログの収集
・保管対象の整理、検証と設定の手順化、ログ監査レポートの改善と監視ロジックの検討、コスト見積もり等）
・脆弱性情報収集、影響範囲の特定
・対応
・ランサムウェア攻撃を想定したバックアップ
・復元対策の実装（バックアップ設定のIaC化、復元テストの手順化
・自動化、CI/CDへの組み込み等）
・AIを活用したセキュリティ教育の仕組みの実装 ＜中長期的にお任せする業務＞
・CNAPP（クラウドセキュリティ基盤）の導入
・運用設計
・クラウドアカウント
・権限管理の統合と最小権限化の推進
・上記プロジェクトの企画
・推進 【ポジションの魅力】
1.「ルール創出」と「意思決定」に関われる：設計方針の検討
・提案から関わり、形にしていくことが可能です。
2.事業の挑戦を止めない「攻めのセキュリティ」を担える：開発スピードを落とさずに守る基盤を作ります。
3.インフラ経験をそのまま活かし領域を拡張できる：これまでの経験を活かして対策を設計
・実装する側へステップアップ可能です。
4.AIセキュリティを実務レベルで実装できる：AIツール等の実務活用
・実績がある環境で経験を積めます。
5.少数精鋭のスピード感：自身の提案がダイレクトに形になる手応えを得られます。

【業務概要】
グループIT部門におけるセキュリティ基盤担当として、グループ全体で利用する共通セキュリティサービスの企画・運営を担当します。
当組織では、XDR、WAF／WAAP、脆弱性管理、クラウドセキュリティなどのサービスをグループ各社へ提供しています。
既存サービスの安定運営だけでなく、サービスの標準化、運用高度化、自動化、内製化を推進し、グループ全体のセキュリティレベル向上と運用効率化を実現することがミッションです。
製品の運用担当ではなく、サービス企画・改善・展開を主体的に推進する立場として、技術面とプロジェクト推進の両面から活躍することが期待されています。

【具体的な業務】
セキュリティチームの一員として、グループ共通のセキュリティサービスに関する企画・設計・導入・改善を担当します。
既存サービスの運営だけでなく、サービス品質向上や運用高度化、内製化に向けた取り組みなど、プロジェクトの上流工程から改善活動まで幅広く携わります。
経験や希望に合わせて担当領域を決定します。
・XDRサービスのグループ展開および運用高度化（XDRソリューションの全体展開推進、運用プロセスの整備・改善・自動化）
・アプリケーション保護サービスの強化・改善（WAFサービスの改善・運用高度化、API保護や新たな脅威への対応に向けた機能拡張の検討）
・新たなセキュリティサービスの企画・導入（CNAPP等のセキュリティサービスの調査・評価・導入検討、技術検証やサービス提供に向けた運用設計）
・既存セキュリティサービスの改善・運営（脆弱性管理、WAF、ウイルス対策ソフト等のサービス運営、品質向上や標準化、運用改善施策の企画・推進）

【ポジション・部門の魅力】
・グループの成長を支える積極的なテクノロジー投資を行っており、特にITインフラ領域は経営的にも優先度・注目度が高い領域です。
・変革を加速させるためにアジャイルマインドを持って取り組む組織への移行を進めています。
・グループ横断のスケールで、クラウド・SOC・XDRなど最新技術を組み合わせ、予防・検知・是正を設計から運用まで一気通貫で担えます。
・大規模なエンタープライズ環境における実務経験を積むことができます。

粒子線がん治療システムを対象としたサイバーセキュリティ対応業務を担当いただきます。近年の医療機器は、市販OSやミドルウェア、データベース等を活用したオープンシステム化が進んでおり、日々公開される脆弱性情報の収集・分析・対応が重要となっています。患者様に安全で安定した医療を提供し続けるため、製品ライフサイクル全体を通じたセキュリティ対応を推進いただきます。
主な業務:
- 医療機器に関連する脆弱性情報（OS、ミドルウェア、データベース、ファームウェア等）の収集・調査
- 収集した脆弱性情報の仕分け、影響有無の判断、優先順位付け
- 粒子線治療装置および関連ソフトウェアへの影響分析、リスク評価
- 外部パートナーと連携した脆弱性分析業務の推進・レビュー
- 製品への影響評価および対応方針（回避策、修正方針等）の検討
- 設計・開発・品質保証部門と連携したセキュリティ対策の立案・実施
- サイバーセキュリティ関連文書（SBOM、リスクマネジメント資料等）の作成・更新
- FDA、MDRをはじめとする各国医療機器規制やガイドラインの調査と対応案の策定サポート
- インシデント発生時の原因調査および初動対応支援
- セキュリティプロセスの改善、標準化活動の推進
- 医療機関への脆弱性情報提供、アップデート対応計画の策定、導入支援
- 関係部署と連携した製品セキュリティの継続的改善活動

将来的にお任せする業務:
- 国内外（北米・欧州・アジア）の粒子線治療施設向けセキュリティ・ネットワーク設計支援
- 海外顧客や認証・審査機関との技術折衝
- 海外サイトにおけるセキュリティ関連業務・導入支援
- 粒子線治療装置の高度保守を実現するためのリモートサービス、デジタル保守ソリューションの企画・設計
※海外顧客や審査機関との折衝は、入社後すぐではなく、業務習熟後（1 2年程度を想定）に担当いただく予定です。

携わる事業・ビジネス・サービス・製品など:
粒子線治療システムは放射線治療装置の一種であり、腫瘍へ集中的に放射線を照射して治療を行う事から正常細胞への影響が少なく、また、外科手術、化学療法に比べ治療に伴う痛みが殆どないなど患者への負担が低いことを特徴とする治療システムです。粒子線治療システム・サービスの提供により、がん患者の負担を軽減、高齢化社会におけるQoLを向上し、安心して暮らせる社会の実現に貢献します。

配属先:
治療システム事業部 粒子線治療製品本部 ソフトウェア開発センタ
粒子線治療システムを構成するソフトウェアの開発・保守・品質向上を担う組織です。粒子線治療装置の安全かつ安定した運用を実現するため、制御ソフトウェアの開発から、セキュリティ対応、品質改善まで幅広い業務を担当しています。組織は約21名で構成されており、機能別に細かく分かれるのではなく、1つのチームとして連携しながら開発・運用を推進しています。今回配属となるメンバーも、セキュリティ業務だけに閉じることなく、設計・開発・品質保証・保守部門など多様な関係者と連携しながら、製品全体の品質向上に携わることができます。

組織の特徴:
- ソフトウェア開発センタ全体で約21名が在籍
- セキュリティ専任者1名、兼任者3名の体制
- 開発・品質・セキュリティを分断せず、同一組織内で連携して業務を推進
- 外部パートナーとも協力しながら脆弱性分析や製品改善を実施
- 医療機器の安全性と品質を支える中核組織として活動

配属組織について（概要・ミッション）:
治療システム事業部 粒子線治療製品本部 ソフトウェア開発センタは、粒子線治療システムを構成するソフトウェアの開発・保守・品質向上を担う組織です。組織全体では約21名が在籍しており、開発・設計・製造を通してサイバーセキュリティの実現に取り組んでいます。本組織では、先進的ながん治療を支える粒子線治療システムの設計・製造・保守サービスを担っており、X線画像を用いた患者位置決めシステムや、DICOM通信をはじめとする医療システム連携ソフトウェアの開発・製作を行っています。また近年は、医療機器におけるサイバーセキュリティ対策の重要性が高まっており、製品の安全性・信頼性を維持するため、脆弱性情報の分析、リスク評価、規制対応、顧客への情報提供など、製品ライフサイクル全体を通じたセキュリティ活動を推進しています。今回募集するポジションは、その中核メンバーとして粒子線治療システムの安全・安心な運用を支える重要な役割を担います。医療現場で実際に使用されるシステムに対して、開発・品質保証・保守・サービス部門と連携しながら幅広く携わることができるため、自身の技術が製品品質や医療の安全性向上に直接つながることを実感できる環境です。将来的には海外顧客や海外規制・認証機関との連携機会もあり、グローバルな視点でヘルスケア領域へ貢献することができます。

仕事の魅力:
粒子線治療システムは、がん患者の身体的負担を軽減しながら高精度な治療を実現する先進医療機器です。本ポジションでは、その安全性と信頼性をサイバーセキュリティの観点から支え、世界中の患者様へ安心して利用いただける医療環境づくりに貢献できます。近年の医療機器はOSやミドルウェア、ネットワーク技術など一般的なIT技術との融合が進んでおり、医療機器に求められるセキュリティレベルも急速に高度化しています。本ポジションでは、脆弱性情報の収集・分析から製品への影響評価、開発部門との対策検討、顧客対応まで幅広く携わることができ、単なる運用・保守ではなく製品全体の品質向上に関与することができます。また、ソフトウェア開発センタは設計・開発・品質保証・保守部門と密接に連携しており、セキュリティ対応だけに留まらず、製品ライフサイクル全体を通じた改善活動に携わることができます。自らの技術や知見が医療機器の安全性向上に直接つながることを実感できる環境です。さらに、国内のみならず北米・欧州・アジアの顧客や規制・認証機関(国内の医療機器関連組織・団体)との連携機会もあり、将来的にはグローバルな医療インフラを支えるエンジニアとして活躍の場を広げることができます。最新のサイバーセキュリティと医療機器開発の両方に携わりながら、社会貢献性と技術的成長を実現できるポジションです。

キャリアパス:
入社後は、粒子線治療システムに関する知識や医療機器業界特有の品質・規制要件を習得いただきながら、脆弱性情報の分析や製品への影響評価を中心に担当いただきます。先輩社員による指導のもと、医療機器開発やサイバーセキュリティ対応の知見を身につけ、製品全体の理解を深めていただきます。将来的には、
- 粒子線治療システム全体の製品セキュリティをリードするスペシャリスト
- 開発・品質保証・保守部門を横断してセキュリティ戦略を推進するプロジェクトリーダー
- FDA、MDRなどグローバル規制対応を担う製品セキュリティ責任者
- 海外顧客や認証機関との技術折衝を担うグローバルエンジニア
- 粒子線治療システムのソフトウェア開発・アーキテクチャ領域まで担う技術リーダー
など、ご自身の志向に応じて専門性を高めるキャリ...

医療機関に提供されている主力製品・サービスと全社のセキュリティを担う情報システム部にて、製品セキュリティ推進、情報セキュリティ推進を担うメンバーを募集します。近年は医療分野でもサイバーセキュリティに対する強化が求められています。製品・サービスに対するセキュア開発（製品セキュリティ）体制の強化・推進や、全社統制としての情報セキュリティ強化に取り組んで頂くことを期待します。製品/サービスへの製品セキュリティ体制（PSIRT）の強化・推進活動及び、全社統括としての情報セキュリティ体制の推進（CSIRT）などの活動を通じて、組織全体のセキュリティ向上に寄与する責務を持ちます。
具体的には下記内容をお任せします。

1. 製品セキュリティ(8割)
・製品・サービスに関する脆弱性管理
- 脆弱性情報の収集・分析
- 影響評価
- SBOMの整備・運用
・定期脆弱性診断の企画・運営
・製品・サービスのリスクアセスメントレビューの実施
・開発部門等が参加する製品セキュリティ会議運営
・その他セキュア開発活動の推進

2. 情報セキュリティ（2割）
・ISMS運営事務局
・プライバシーマーク運営事務局
・情報セキュリティ規程の整備・改訂
・内部監査・外部審査対応
・セキュリティ委員会運営
・全社的な情報セキュリティ推進活動

【ポジション・部門の魅力】
医療・ヘルスケア分野の製品・サービスを対象に、脆弱性管理、SBOM、リスクアセスメント、脆弱性診断など、製品ライフサイクル全体のセキュリティ活動に携わることができます。開発部門等と連携し、セキュア開発の仕組みや運用改善を主体的に推進できるポジションです。また、製品セキュリティを主軸としながら、ISMS・プライバシーマークの運営など、全社的な情報セキュリティ領域にも経験を広げることができます。

【入社後のキャリアパス】
製品セキュリティと情報セキュリティの両領域で経験を積み、セキュリティ専門人材としてのキャリアの土台を築くことができます。脆弱性管理、SBOM運用、リスクアセスメント、ISMS運営など幅広い経験を経て、専門領域を深掘りし技術を極めるスペシャリストへの道、あるいは組織横断でセキュリティ施策を牽引するマネジメントへの道など、ご自身の強みや志向を活かせる複線型のキャリア形成が可能です。医療・ヘルスケア分野のセキュリティをリードする人材として成長できる環境があります。

【業務概要】
ID連携機能の登録・認証・連携機能を高品質かつセキュアに運用するポジションです。ネイティブアプリケーションにおけるID連携SDKは、社内外の多様なアプリに導入される共通認証基盤として重要な役割を担っています。
【具体的な業務】
ネイティブアプリ向けのID連携SDKの設計・開発・運用を通じて、ユーザー体験の向上やセキュリティ強化に貢献します。また、各種サービスに加え、グループ会社とのID連携の推進にも携わる機会があり、大規模かつ先進的なID技術領域でチャレンジできる環境です。
【ポジション・部門の魅力】
大規模かつ先進的なID技術領域でチャレンジできる環境です。

AIネイティブな企業経営を目指す当グループにおいて、CISO直下に新設予定の「サイバーセキュリティ対策室（仮称）」の中核メンバーを募集します。
本ポジションは、現時点で完成されたセキュリティマネージャーを求めるものではありません。3 5年をかけて室の中核（マネージャー、そして将来の責任者）へ育っていただくことを前提とした採用です。
立ち上げフェーズの少人数組織のため、通常は分業される「戦略・ポリシー策定」と「現場の運用設計」の両方に一気通貫で関与いただきます。現在の実力の高さよりも、学習速度と当事者意識を重視します。

【レポートライン】
新設予定の「サイバーセキュリティ対策室（仮称）」室長　直属

【このポジションで得られる経験／育成方針】
少人数の新設組織のため、経営会議・取締役会に上がる報告や、監査法人・顧客対応の現場に、若手のうちから同席いただきます
サイバーリスクの金額換算による定量評価モデル、AI／生成AIガバナンスなど、事業会社では携われる機会の少ないテーマに初期から関与できます
未経験領域は、室長および外部専門家（法律事務所・セキュリティベンダー）との協働を通じてOJTでキャッチアップいただく前提です
想定キャリアパス：3年後にチームリード → 5年後に室の責任者候補

【主な業務】※習熟度に応じて段階的にお任せします
●入社後 1年目
グループ情報セキュリティポリシー／規程・ガイドラインの改訂と運用
リスクアセスメント、脆弱性管理、監査対応（ISMS／J-SOX 等）の実務
各社・各部門からのセキュリティ問い合わせ・例外申請の一次対応と、その仕組み化
AI／生成AIツールの利用審査と、利用規範の運用
●2年目以降（習熟に応じて）
インシデント対応・監視体制（CSIRT／SOC）の運用設計と改善
ゼロトラスト基盤、ID／アクセス管理の企画・推進
グループ各社（DIVA／AVANT／ZEAL）・海外拠点とのセキュリティ統制連携
経営会議・取締役会向け報告資料の作成、および説明への同席 担当

●業務内容
単なるルールの策定・ドキュメント作成にとどまらず、自ら手を動かして技術基盤の構築や実装判断までリードしていただきます。
「設計して終わり」ではなく、コードレベルでの一気通貫で担当するスタイルです。

1．クラウドセキュリティアーキテクチャの設計・導入
　　AWSのセキュリティガードレールをTerraformで記述し、自らデプロイ・運用まで完結させます。
　　要件定義から実装までを一貫して持ち、実効性の高い基盤を構築します。

2．DevSecOpsの具現化
　　GitHub Actions等のパイプラインにTrivy/Snykを自ら組み込み、脆弱性検知の自動化を実装します。
　　開発チームが実運用できる状態まで落とし込み、必要に応じてPRを出し、技術的な解決をリードします。

3．セキュアコーディング文化の醸成・実装
　　ガイドラインを作るだけではなく、レビュープロセスに自ら介入し、指摘だけでなくLintルール化まで落とし込むことで、再発防止の仕組みをコードレベルで実装します。

4．リスクアセスメントと技術対応
　　機密情報を扱うシステムのリスクを評価し、ポリシー策定だけでなく、それを担保するための技術的な対抗策（エンジニアリング）を実行します。

●本ポジションの魅力
▼社会的インパクト：資本市場の信頼を技術で守る
我々が守るのは、投資家や監査法人、規制当局が見る「開示情報の源泉」です。
国内No.1の連結会計プラットフォームとして、単なる機密性だけでなく「完全性」や「監査証跡」が極めて重視されるドメインです。
あなたが設計・実装するセキュリティは、単なる機能保護にとどまらず、日本の資本市場の信頼を根底から支える社会的インフラとしての役割を担います。

▼プロダクト開発の当事者としてDevSecOpsを根付かせる
私たちはセキュリティを「門番」ではなく、開発を加速させる「イネーブラー」と位置づけています。
開発チームの内部に入り込み、TerraformやCI/CDパイプラインに直接手を動かしてセキュリティを実装してください。
ドキュメント上の策定で終わらず、コードレビューやペアプロを通じて開発者と共にセキュアな文化を醸成できるのは、自社プロダクトを持つ事業会社ならではの特権です。

▼クラウドネイティブ化をリードする設計の裁量権
現在、主力SaaS「Diva System LCA」はクラウドネイティブ化の過渡期にあります。
既存の枠組みに縛られず、設計の根幹からガードレールを埋め込める極めてエキサイティングなフェーズです。
技術選定から実装判断まで、セキュリティエンジニアとして裁量を持って主導してください。ゼロから強固な基盤を作り上げ、プロダクトの成長を技術面から牽引する手応えを感じられる環境です。

グループのITインフラを支えるセキュリティ対策エンジニアとして、サイバー攻撃に対抗するセキュリティソリューションの企画・設計・実装・高度化を技術的に牽引するポジションです。

具体的な業務:
● セキュリティ製品（XDRなど）の設計・実装・高度化
セキュリティソリューションの管理・設定改善・新規機能の実装
グループ会社への設計・実装・展開
各ITインフラ領域（サーバー、デバイス、ネットワーク、クラウド）の防御機能向上施策の推進

● 最新脅威への対応ソリューションの企画・設計・実装
新しい攻撃手法／攻撃トレンドに対応したソリューションの調査・選定
実証実験（PoC）の計画・推進・評価
導入 展開における設計・構築・チューニング
AIを活用したセキュリティ対策の企画・導入・展開

● 全システムのクラウド化におけるセキュリティ設計のリード
オンプレ環境からのクラウド移行時におけるセキュリティ基盤・構成の設計・実装
クラウドネイティブな防御（ID保護／端末管理／通信制御／脅威検知）の導入

● 技術実装チームとしての役割推進
サイバーセキュリティ戦略室と連携したセキュリティ実装ロードマップの策定・推進
パートナー企業/SIer との協働による設計・実装・検証の推進

プロジェクト例:
・グループ共通のランサムウエア対策基盤の維持・刷新・管理
・全システムのクラウド化と防御機能強化・高度化
・セキュリティソリューションの正常性監視自動化 & 自動復旧プロセスの実装
・最新脅威に対応した ASR/制御ポリシーの設計・実装
・ラテラルムーブメント検知の仕組み（NDR/ログ分析）の設計・導入
・海外現地法人向けのセキュリティ基盤統合プロジェクト

ポジション・部門の魅力:
・コアタイムなしのフルフレックス制度とテレワークを個人の都合に合わせて柔軟に活用でき、家庭と仕事を両立している社員が多く在籍しています。
・配属部署は管理職含め全員がキャリア入社であり、馴染みやすい環境です。
・最年少で抜擢された管理職をはじめ、様々なライフスタイルの方でも柔軟な働き方ができるため、誰もが積極的に活躍できる職場です。
・CIOはじめ管理職との距離感も近く誰もがフラットに発言がしやすい環境のため、自ら学び考えたことを積極的に発信していくことで成功体験を作り、自ら成長していく社員が多いです。
・全員がキャリア入社で、コンサル・ITベンダー・事業会社など様々なバックグラウンドを持ったメンバーで構成されています。多様な考え方や意見に触れることによる気づきも多く得られる環境です。
・生成AIなど最新技術を積極的に活用しており、他社に先駆けて様々な取組を推進しています。最新テクノロジーを活用した施策提案に興味のある方は、活躍できるチャンスが多くあります。

【業務概要】セキュリティ企画・管理業務を担当します。セキュリティ製品の導入、社内システムの脆弱性管理、クラウド・AI製品の審査などが含まれます。

【具体的な業務】
1. セキュリティ企画・管理
2. セキュリティ製品の調査・検証・導入
3. 社内システムの脆弱性対応として優先順位付け・システム担当への説明等
4. ユーザー部署が導入するクラウド製品・AI製品のセキュリティチェック・審査

【ポジションの魅力】
・最新のセキュリティ製品やAI製品の知識を習得できます。
・チームメンバーの大半がキャリア採用者であり、溶け込みやすい環境です。
・CISA、CISSP、GIAC、情報安全確保支援士、システム監査等の資格を保有する社員が複数在籍しており、専門性向上に有利な環境です。資格取得・維持費は支援があります。
・個々の裁量で週3 4日の在宅勤務が可能です（キャリア入社直後は対面でOJT）。

【従事すべき業務の変更範囲】
グループ内またはその他指定された法人、団体等における金融業およびそれに関連するサービス・諸業務

Webアプリケーション、iOS・Androidアプリなどのセキュリティ診断を行うセキュリティ企業でのポジションです。経産省主催のCTFチャレンジジャパンや、世界最大のハッキングイベントであるDEFCON CTFにて好成績を残したホワイトハッカーチームのメンバーが中心となり創業いたしました。IT普及に伴う情報漏えいの危険性・意識の高まりからニーズは増加しており、同社の診断技術を通して、起こりうる事故を未然に防ぎ、より多くのインターネットユーザーに対し、より安全にウェブサービスを利用していただけるよう業務を行っています。先進的な脆弱性診断技術の研究とその共有を通して、世界から脆弱性を一つでも減らすために挑戦し続けます。

生成AIやAIエージェントの進化により、これまで高度なセキュリティエンジニアが担ってきた脆弱性の発見・検証や、ペンテスターによる判断プロセスをAIで支援・高度化できる可能性が広がっています。サイバーセキュリティに特化したAI基盤を開発し、ホワイトハッカーの知見とAIを組み合わせたペネトレーションテストの実用化を進めています。

本ポジションでは、情報収集、仮説形成、攻撃計画、実行、結果分析といった一連のプロセスをAIエージェントで実行・支援する技術を研究・開発します。セキュリティやペネトレーションテストの専門性を活かしながらAI技術を習得する方、またはAI開発の知見をセキュリティ領域へ応用したい方を募集します。PoCにとどまらず、実際のペネトレーションテストで活用できる技術への実用化を目指します。

【具体的な業務】
・AIエージェントを活用したペネトレーションテスト技術の開発
・情報収集、仮説形成、検証計画・実行、結果分析、再計画の自動化・高度化
・Web、ネットワーク、クラウド、Active Directory等の検証技術のAIエージェントへの応用
・ペンテスターとAIエージェントが協働する仕組み・ワークフローの開発
・性能・品質を検証する評価手法・ベンチマーク環境の開発、関連技術の調査・実用化

全社およびプロダクトのセキュリティ課題を特定し、あるべきアーキテクチャと実現ロードマップを設計します。関係部門との合意形成から、PoC、実装、運用への定着までを技術面からリードするポジションです。

入社後は、これまでの専門性に応じて、以下のいずれかの領域を主担当としてリードしていただきます。領域横断のプロジェクトも多いため、専門領域を越えて要件定義、設計、レビューに関わる機会があります。

【プロダクトセキュリティ（SSDLCの実現）】
・セキュアソフトウェア開発ライフサイクル（SSDLC）を実現するための施策の企画・推進
・自社プロダクトのセキュリティ要件定義、セキュリティ設計レビュー、脅威モデリングによる潜在的な脅威の特定と分析
・開発プロセスへのセキュリティ検証プロセス（SAST/DAST/SCAなど）の組み込み、AI活用による自動化
・自社プロダクトに対する脆弱性診断／ペネトレーションテストの実施・推進
・エンジニアに対するセキュアな開発・運用に関する教育の実施

【コーポレートセキュリティ（防御基盤・監視・インシデントレスポンス）】
・SIEM／EDR／DLPなどの検知・防御基盤の設計・構築と、検知ロジックの実装・チューニング
・ID・端末・ネットワークのセキュリティアーキテクチャ設計、SaaS・生成AIを安全に利用させる技術統制
・インシデント発生時のログ解析、端末フォレンジック、マルウェア解析などの高度な技術調査と、対応方針の策定
・AIを活用したセキュリティオペレーションの自動化と、国内外グループ会社への監視・防御基盤の展開

【セキュリティガバナンス（戦略・ルール・グループ統制）】
・情報セキュリティの将来像・ロードマップの策定と、経営層への提案・合意形成
・セキュリティポリシー／ルールの再設計と、ドキュメント管理・問い合わせ対応といった管理業務のAI活用による自動化
・第三者認証／監査対応、および新規システム導入時のセキュリティレビューの仕組みづくりと対応状況の可視化
・国内外グループ会社に対するセキュリティ統制の設計・展開と、全社向けの教育・訓練の企画・運営

●本ポジションの魅力
AIの普及により、セキュリティエンジニアに求められる役割は、既存の運用を担うことから、AIを活用してセキュリティの仕組みそのものを再設計することへ広がっています。本ポジションでは、AIによるセキュリティ業務の高度化と、全社的なAI活用を安全に支える基盤づくりの双方に取り組めます。

私たちが向き合っているのは、「AI for Security」と「Security for AI」の両方です。脆弱性診断やセキュリティ監視といった、これまで外部パートナーと連携していた専門業務をAI活用によって内製化し、セキュリティの仕組みそのものを作り替える。同時に、全社規模のAI活用を止めることなく、
人の意識だけに頼らず手前の仕組みでリスクを制御する。いずれも業務効率化の延長ではなく、労働集約的なセキュリティの在り方を根本から設計し直す仕事です。

こうした変革を進める情報セキュリティ部では、メンバーがそれぞれの専門領域を持ちながら、領域横断のプロジェクトで連携しています。すべてを一人で担うのではなく、経営層や開発部門、コーポレート部門、必要に応じて外部パートナーとも協働しながら取り組みます。
経営層のセキュリティ投資への理解と支援のもと、既存のやり方にとらわれず、事業成長と安全性を両立する仕組みを、構想から設計・実装・定着までリードできます。自身の専門性を軸に、AI時代に求められる新しいセキュリティの在り方を形にできるポジションです。

●開発環境、使用するツールなど
▼ 運用・監視
SIEM, EDR, WAF, DLP
▼ インフラ・クラウド
AWS, Google Cloud, Microsoft Azure
▼ 診断・検証
Burp Suite Pro, VAddy, GitHub Advanced Security
▼ AI
Claude Security, Claude Code, Cowork, Geminiほか
▼ その他（ソースコード管理・コミュニケーション・デザイン連携 etc.）
GitHub

●事業内容
End-to-Endで中小企業の経営課題を解決するテクノロジープラットフォームを提供する企業です。創業以来、デジタル化が進んでいない伝統的な産業にインターネットを持ち込み、複数の領域で産業DXに取り組んできました。印刷・集客支援、マーケティング、ITデバイス&SaaS統合管理などの事業を内製で立ち上げ、連続的なM&Aにも注力し、さまざまなフェーズの事業を有するポートフォリオカンパニーへと成長しています。経営体制刷新を機に第二創業期へ突入した現在は、ビジョンのもと、「End-to-Endで中小企業の経営課題を解決するテクノロジープラットフォーム」を目指して次のステージに向かっています。従来の「モノ」を中心とした事業領域にとどまらず、企業経営における「ヒト・モノ・カノ」すべての管理領域でのサービス提供を通じて、日本企業の約99.7%を占める中小企業の包括的な経営課題解決を実現しています。

●業務内容
同グループのセキュリティ担当者として、グループ全体のセキュリティ実務を幅広く担っていただきます。直近の主軸は、検知・対応体制の立ち上げと運用の定着です。

同グループは連続的なM&Aによってグループ会社が増えており、金融事業も立ち上がったフェーズにあります。グループ子会社のセキュリティアセスメントや、金融事業固有のセキュリティ要件への対応も含め、局面に応じて幅広く関わっていただくことになります。少人数のチームであるため、専門領域を持ちながらも範囲を限定せずに動ける方を求めています。

自ら手を動かしながら、検知・対応の設計から運用の仕組み化までを一貫して担えるポジションです。前例のない領域でも現状を整理して進め方を組み立て、事業部や子会社と対話しながら合意を作って運用を定着させていく役割を期待しています。

【具体的な業務内容】
グループ全体のセキュリティ実務のうち、次の領域を担っていただきます。
1. SOC運用の立ち上げと内製化
外部ベンダーの選定支援、監視範囲とエスカレーションフローの設計、運用開始後の定着と段階的な内製化。
2. ベンダーコントロール
委託範囲とSLAの管理、報告品質の評価、運用改善の要求。
3. アラート分析とチューニング
EDRやSIEMの検知ルールの見直し、誤検知の抑制、検知カバレッジの拡大。
4. インシデント対応とCSIRT運用
初動から調査、復旧、報告までの実施、事業継続計画との連携、サイバー演習の企画。金融事業については当局への速報体制を含みます。
5. グループ子会社のセキュリティ対応
セキュリティアセスメントの実施と、検出された課題の改善支援。M&A後のPMIに伴う対応を含みます。
6. 金融事業のセキュリティ対応
金融水準の要求を踏まえた監視・対応設計と、リスクアセスメントへの参画。
7. 運用の仕組み化
プレイブックと手順書の整備、自動化による運用負荷の低減、属人化しない体制への移行。

【このポジションの魅力・やりがい】
・グループ全体の検知・対応体制は整備の途上にあり、体制の設計から運用の定着までに携わることができます
・印刷・集客支援、マーケティング、金融など、業態の異なる複数事業を横断してセキュリティに関われます
・少人数の体制であるため、検知・対応の設計から運用の仕組み化までを分業せずに一貫して担うことができます

当社の情報セキュリティ業務を担当し、全社およびグループ会社に関わるセキュリティ施策の戦略立案・企画・実行を担っていただきます。
重要インフラを支える企業として、日常的な運用から改善活動まで幅広く関わり、セキュリティ水準の維持・向上に貢献するポジションです。

【業務詳細】

○全般

・グループ全体の情報セキュリティ戦略・対策の立案、推進、実行管理

・情報セキュリティ対応方針の策定・改定

・メンバーの育成・マネジメント

○情報セキュリティ対応

・グループ内情報セキュリティ教育戦略の策定・実施、情報セキュリティ事故発生時のインシデント対応・社内外対応、法令や省令等の更改に合わせた社内規程の作成・改定

○セキュリティリスクマネジメント

・社内やグループ会社における組織・システムのセキュリティリスクアセスメントによるリスク管理と低減策の検討

○社内セキュリティコンサルティング

・ペネトレーションテスト等実施支援、システム開発過程におけるセキュリティ面からの審査や開発者への助言、システム開発に関するセキュリティ規程の策定・改訂

〇セキュリティインシデント、インテリジェンス対応

セキュリティインシデント発生時の対応、及びセキュリティ情報収集分析(脆弱性、攻撃、ｲﾝﾃﾘｼﾞｪﾝｽ、内部脅威等）


●職責

本ポジションでは、管理職として、特に当グループ全体の情報セキュリティ戦略・対策の立案、推進、実行管理を主に推進するとともに、その他の領域に関してもセキュリティ統括室の各グループを横断して支援する役割を担っていただくことを想定しています。


【詳細】
・左記業務内容のうち、特に当グループ全体の情報セキュリティ戦略・対策の立案、推進、実行管理を主に推進していただきます。
直近では、至近の社会的に発生しているサイバー事案やフロンティアAIの普及を踏まえた各種サイバーセキュリティ施策に対して、プロジェクトマネージャー相当の業務を担当いただきます。


●魅力・やりがい

重要インフラを支える事業会社として、情報セキュリティは事業運営そのものを支える重要なテーマです。技術面だけでなく、組織や経営の視点も含めた幅広い経験を積むことができます。

・グループ全体に関わる大規模なセキュリティ施策の企画・推進に携われる

・戦略立案から運用改善、インシデント対応まで幅広い領域を経験できる

・経営層や多様な部門と連携しながら影響範囲の大きい業務に取り組める

・多様なシステムやツールに触れながら専門性を高められる

・セキュリティ関連資格の取得支援制度を活用し、継続的なスキル向上を図れる

自身の取り組みが事業継続性の向上やリスク低減につながり、社会インフラの安定運営を支える実感を得られる環境です。


●キャリアパス

短期的には、まずは業務に慣れていただきつつメンバーのマネジメントや育成も担っていただきます。

中長期的には、当社グループ内のセキュリティ組織で異動・経験を積んでいただき、他部門との交流によるスキル向上も行いながら、将来的には部門の中核として活躍していただきます。また特にセキュリティ技術の専門性が高い方についてはスペシャリストとして活躍していただく制度もあります。

セキュリティチームで、システムセキュリティ・コーポレートセキュリティをご担当いただきます。
ご経験がある業務を中心にご担当いただきつつ、その他の分野も少しずつご担当いただきます。

- セキュリティマネジメント
- リスクアセスメント、ポリシー・ガイドライン策定・管理（第三者認証含む）
- セキュリティ教育、社内セキュリティ相談対応（セキュリティチェック含む）

- 自社プロダクトのセキュリティ対応
　- 自社プロダクトへのセキュリティレビュー、相談対応
　- 脆弱性診断の企画・調整および開発チームへの修正相談

- 社内システムのゼロトラストアーキテクチャ対応
- コーポレートエンジニアとの協業による設計・構築

- CSIRTの運用
- インシデントレスポンスにおける規定やツールの整備
- セキュリティ監視、セキュリティインシデントの初動対応、原因究明・再発防止策の策定

●社内の環境・ツール
- デバイス管理：Jamf Pro / Intune
- クラウドストレージ：Google Drive
- コミュニケーションツール：Slack, Notion

●ポジション・業務の魅力
- 金融機関をはじめとする高セキュリティ要件の顧客と取引しているため、経営層のセキュリティ意識が高くセキュリティ投資に積極的
- チーム創設から約1年とまだ新しく、運用体制や仕組みを整備していく段階のため、業務設計から改善まで一貫して携われ、組織を支える実感を得られる環境
- セキュリティ業務を可能な限り内製化しており、企画・設計から運用・改善まで幅広い領域の実務を通じて着実にスキルを磨ける環境

本ポジションでは、「セキュリティエンジニア」「セキュリティマネージャー」の双方を募集しています。
面談を通じて、ご経験・ご志向・適性を踏まえ、担当いただく役割を決定します。

セキュリティマネジメント
リスクアセスメント、ポリシー・ガイドライン策定・管理（第三者認証含む）
セキュリティ教育、社内セキュリティ相談対応（セキュリティチェック含む）
プロダクトセキュリティ
自社プロダクトへのセキュリティレビュー、相談対応
脆弱性診断の企画・調整および開発チームへの修正相談
コーポレートセキュリティ
社内システムのゼロトラストアーキテクチャをコーポレートITエンジニアとの協業による設計・構築
CSIRT構築・運用
インシデントレスポンスにおける規定やツールの整備
セキュリティ監視、セキュリティインシデントの初動対応、原因究明・再発防止策の策定

●社内の環境・ツール
デバイス管理：Jamf Pro / Intune
クラウドストレージ：Google Drive
コミュニケーションツール：Slack, Notion

●ポジション・業務のやりがい
国家レベルの挑戦
金融機関をはじめとする高セキュリティ要件の顧客と取引しているため、経営層のセキュリティ意識が高くセキュリティ投資に積極的
スタートアップの柔軟さを保ちながら、国家レベルの信頼基盤を構築する前例なき挑戦に携われる
堅牢性を能動的に検証するレッドチーム演習の立ち上げなど、新たな取り組みを自ら企画・推進できる環境

攻守両面のセキュリティ
金融・行政・法人審査が交差する領域で実際の攻撃・不正と対峙する「守り」の仕事と、セキュリティの堅牢さによる契約推進寄与を目指す「攻め」の仕事、両面を担える
「自分の手で不正を止めている」手触り感と、産業をまたいだセキュリティ経験が積める環境

幅広い実務経験
セキュリティ業務を可能な限り内製化しており、企画・設計から運用・改善まで幅広い領域の実務を通じて着実にスキルを磨ける環境

仕組みづくりから携わる
チーム創設から約1年とまだ新しく、運用体制や仕組みを整備していく段階のため、業務設計から改善まで一貫して携われ、組織を支える実感を得られる環境

ポジション概要
SOCにおいて、セキュリティ監視・インシデント分析を起点に、Threat Hunting、Detection Engineering、検知ロジック開発、分析自動化を推進するポジションです。日々の監視運用にとどまらず、SIEM・EDR・SOAR・生成AI／LLMなどを活用し、検知精度・分析効率・対応品質を継続的に向上させる役割を担います。
また、SOC単独で完結する業務だけでなく、DARTやCSIRTなどの関連セキュリティ組織と連携しながら、高度インシデント対応、フォレンジック支援、検知基盤・分析基盤の改善、新技術のPoCから実運用化まで幅広く推進します。
近年、AIを悪用した攻撃が高度化する中、従来の監視運用だけでは十分な対策が難しくなっています。同社ではAIを活用した検知・分析の高度化や自動化を推進し、将来を見据えたSOC体制の強化を進めています。
本ポジションでは、その中核メンバーとして次世代SOCの実現を技術面から牽引することが期待されています。

事業・組織の急成長に伴い、情報セキュリティに求められる役割も「IT管理」から「経営リスクマネジメント」へ大きく変化しています。
現在も情報システム機能は存在していますが、今後はAI活用・ゼロトラスト・海外拠点・M&A・IPOなど、新たなリスクに対応できる情報セキュリティガバナンスの構築が急務となっています。
情報セキュリティポリシーの策定からグループ全体のガバナンス、AI時代に対応したセキュリティ戦略まで、経営陣とともに会社全体のセキュリティレベルを引き上げていただくポジションです。

組織構成:
開発本部配下で、情報システム・インフラ・セキュリティ領域を担当いただきます。情報システム担当者や各部門と連携しながら、国内外グループ会社を横断した情報セキュリティ体制を構築いただきます。

具体的な業務内容:
会社全体の情報セキュリティ戦略を設計し、経営リスクを最小化することがミッションです。
●セキュリティ戦略・ガバナンス
・全社情報セキュリティ戦略策定
・情報セキュリティポリシー整備
・情報資産管理
・海外拠点リスク管理
・ゼロトラストアーキテクチャ推進
・ISMS運営・高度化
・グループ会社を含めた情報統制

●サイバーセキュリティ
・サイバー攻撃対策
・SOC運営方針策定
・EDR/XDR導入推進
・脆弱性管理
・セキュリティインシデント対応
・BCP/DR整備

●AIガバナンス
・生成AI利用ルール策定
・AI利用リスク管理
・機密情報管理
・AIセキュリティガイドライン策定
・AI活用推進部門との連携

●経営支援
・経営陣へのリスクレポート
・セキュリティ投資計画策定
・全社セキュリティ文化醸成

やりがい:
●会社のセキュリティ戦略をゼロから設計できる
完成された環境ではなく、IPO・M&A・AI時代に対応する次世代のセキュリティ体制を構築できます。
●経営直下で意思決定に関われる
単なるIT部門ではなく、経営判断に直結するリスクマネジメントを担います。
●グローバル×AIという最先端領域
海外拠点、AI、SaaS、M&Aなど、最先端の経営テーマに携われます。
●グループ会社を統括するスケール
グループ会社全体の情報セキュリティガバナンスを構築できます。

グループ会社が展開する多様な事業を、セキュリティの面から支える仕事です。ルール作成だけでなく、リスクを見極め、現場と連携しながら、グループ全体のセキュリティレベルを引き上げていく役割を担います。動きの速いセキュリティ組織において、企画と現場対応の両面から業務を推進できる方を求めています。日々変化する脅威や新しい技術に向き合い、守るべきものを守りながら、事業の挑戦を後押しする。そのような仕事に面白さを感じられる方には、とても向いているポジションです。

具体的な仕事内容:
●PDCAサイクルのドライブ
・グループ会社を対象にしたリスクアセスメント、セキュリティ課題の検出
・課題の解決策への落とし込み、優先順位付け
・部門内/他部門(情報システム部門、経営企画部門、法務部門等)連携によるガバナンスの改訂、ガイドライン策定・導入、進捗管理
・導入後の運用モニタリング、運用改善

●主務(企画チーム)
・セキュリティポリシー・規程・ガイドラインの制定、改定
・新しい技術領域のサービスやツールの評価・技術検証
・社内からのセキュリティ相談対応(JIRA問合せ対応含む)

●支援(推進チーム サポート)
・インシデント発生時の状況整理、対応進捗の確認サポート
・教育コンテンツ/E-Learning作成、社内アナウンスによる啓発

ポジションの魅力:
複数の事業ドメインのセキュリティに、企画・現場対応の両方から裁量を持って携われるのが最大の魅力です。ルール整備という「守り」だけでなく、新しい技術領域の検証といった「攻め」の動きにも早い段階から関わりながら、実際に手を動かして改善までやり切れる環境です。

「医療ヘルスケアの未来をつくる」というミッションのもと、医療ヘルスケア領域においてSaaSプロダクトを中心に、人材プラットフォーム事業、医療プラットフォーム事業を展開している東証プライム上場企業でのポジションです。
上場、プライム市場へ移行し、グループ全体で大規模な組織となりました。売上高達成を中期目標として掲げ、新規事業／サービス開発、M&A、海外事業投資、全社AI戦略など、引き続き多角的なアクションを積極的に行っています。
医療インフラの社会的重要性が高まり、ランサムウェアをはじめとする脅威が深刻化するなか、同社はいま、コーポレートIT統括部を中心に「AI前提の会社」への転換を進めています。その中でセキュリティは、全社の事業と生産性を支える土台であり、事業スピードを止めずに全社を守るガードレールを敷く領域です。情報セキュリティ委員会を立ち上げ、初期アセスメントから施策ロードマップまで整備しました。次のフェーズは、AIを前提にセキュリティそのものをエンジニアリングで作り直すこと。その設計と実装を一気通貫でリードいただける方を募集します。
全社のセキュリティを、AIを前提に設計し直すため、アーキテクチャの設計から実装、DevSecOpsの推進まで担っていただきます。ISMSやガイドラインの遵守にとどまらず、システム構成や情報資産の特性を深く理解したうえで、セキュリティと利便性（事業スピード・従業員体験）を両立させる仕組みを、担当者が作り上げることを期待します。

ミッション:
1. AIを前提としたセキュリティと利便性を両立する、全社のセキュリティアーキテクチャを設計・実装する
2. Governance as Code や AI-Driven Security Review など、AIと自動化を前提としたセキュリティ実装モデルを構築し、全社標準として広げる
3. AI前提のコーポレートITにおいて、セキュリティ運用そのものもAIを活用して非連続に高度化・効率化する

具体的な業務:
1. エンジニアリング基盤のセキュリティ設計指針の策定（クラウド基盤 AWS／GCP や IaC への技術的標準の落とし込み）
2. プロダクト／開発チームへのアーキテクチャ設計支援（開発初期からのアドバイザリーとして、ビジネス要件に最適化されたセキュアな構成を導出）
3. DevSecOps の推進とガードレール構築（Governance as Code による、堅牢な統制と開発スピードを両立する CI/CD・自動監査の設計・実装）
4. AIを活用したセキュリティプロセスの高度化（AI-Driven Security Review 等による、判断のブーストとリスク管理の革新）
5. ゼロトラスト基盤の ID・データガバナンス実装（医療データの機密性を担保するアクセス制御の最適化）
6. 実効性のある脆弱性管理体制の構築（自動化ツールと原理原則に基づく精査の組み合わせ）

ポジションの魅力:
1. AI前提で“守り”をゼロから作り直す最前線
既存の延長ではなく、AIを前提にセキュリティそのものをエンジニアリングで再設計する裁量の大きいポジションです。
2. キャリアパスの柔軟性
マネジメントとして組織を率いるキャリアと、スペシャリストとして技術で全社を牽引する、双方のキャリアに道が開かれています。お強みやご志向を元に検討します。
3. 人命に直結する医療インフラを守る社会的使命
上場企業グループ・複数事業・M&Aによる拡大局面で、全社横断の視点から医療インフラの安全を自らの手で定義できます。

【コーポレートIT統括部について】
コーポレートIT統括部は組織再編で新設された組織です。
全社共通ITインフラ・アプリ、コーポレートファンクションIT、全社ITセキュリティを管掌しています。
本ポジションは、全社ITセキュリティを担う機能のリーダーとして、統括部のミッション「グループ全体の事業成長および生産性向上を支えるためのIT基盤を提供する」を、セキュリティの側面から支えていただきます。

【職務概要】
製品・サービスのセキュリティを確保するための活動
1．セキュリティ・インシデント・レスポンス
2．ホワイトハッカー
3．セキュリティエンジニアリングデザイン
4．セキュリティ脅威情報、脆弱性対策業務

【職務詳細】
●セキュリティインシデントレスポンス業務
・セキュリティ技術支援[サイバーセキュリティの高度な知見と経験をもとした、脆弱性対策(セキュリティ設計レビュー等)やインシデント対応など]

●ホワイトハッカー
・サイバー攻撃を行う犯罪者の脅威から、自社のシステムを守るITスペシャリスト
・攻撃者視点で対象を調査分析し、弱点(脆弱性やその悪用方法など)を把握、対応方法についても指示やアドバイス

●セキュリティエンジニアリングデザイン業務
・システムや製品・サービスへのセキュリティ実装やセキュリティ脅威への対応の仕組み構築
・外部環境変化(モダンな開発手法・技術・規制等)に対応したセキュリティ施策や規則の再構築[DevSecOps, SBOM対応等]
・セキュリティ強化施策支援の立案、推進 など
・セキュリティ法規制対応
・AIシステムに対するセキュリティ、また、AIを活用したセキュリティ対策の構築

●セキュリティ脅威情報、脆弱性対策業務
・セキュリティ脅威情報、脆弱性情報の発信/分析
・ASM(Attack Surface Management)や脅威インテリジェンスを活用した脆弱性対応、分析、可視化
など

※主として製品やサービスのセキュリティに関わる業務となります。上記以外にセキュリティアセスメント業務や脆弱性対策のためのプラットフォームの構築・運用業務などもあり、応募者の経験やスキルに合わせて、具体的な担当業務は決めさせていただきます。

“Human Empowerment Technology（テクノロジーで人の可能性を拡げる）”をビジョンに掲げ、同社はナレッジマネジメントに主軸を置いた3つの事業を運営しています。

主力製品：瞬時に画面を共有し、コミュニケーションを加速する画像共有ツール
知的生産Wikiシステム：アイデアと知識を自由に記録して共有する、知的生産Wikiシステム
AIナレッジデータプラットフォーム：企業のAIを強くする、AIナレッジデータプラットフォーム

生成AIの進化により、企業におけるAI活用は急速に広がっています。一方で、「人間向けに作られたデータをそのままAIに渡しても、期待した性能が出ない」という課題も明らかになっています。AIが正しく機能するには、データをAIにとって理解・活用しやすい“AI Ready”な状態、すなわちナレッジとして整える必要があります。同社は、この「ナレッジ整備」と、それを最大限に活用する「AIアプリケーションの提供」の2軸で事業を展開し、企業や自治体、医療機関、教育機関などのAI活用を支える情報インフラの構築に取り組んでいます。代表プロダクトの「AIナレッジデータプラットフォーム」は、iPhoneの日本語入力システムを開発した同社テクニカルフェロー・増井俊之が発明した「意図予測検索」技術をコアにしています。現在はこの技術に加え、生成AIやナレッジ活用の進化に対応する研究・プロダクト開発を進めており、導入実績は累計900サイトを突破しています。※特許番号 第7112155号、第7112156号

エンタープライズ顧客の拡大に伴い、主力プロダクトを中心に、プロダクトセキュリティを専任で担うセキュリティエンジニアを募集します。
脆弱性管理、セキュリティレビュー、プロダクトに関するセキュリティインシデント対応体制の整備、開発チームへのセキュリティ支援を通じて、エンタープライズ顧客が求めるセキュリティ水準の達成・維持を推進していただきます。
将来的には、PSIRT体制の構築やプロダクトセキュリティ領域のリードにも関わっていただくことを期待しています。
また、ご本人の志向やこれまでのご経験に応じて、将来的にはプロダクトセキュリティ領域のマネジメントやチームづくりをお任せする可能性もあります。

## 【業務内容】
●プロダクトセキュリティ / PSIRTの強化
・主力プロダクトのセキュリティ設計レビューおよび脆弱性評価
・監査ログ機能の設計・実装支援
　・イベント記録、不変性、検索・エクスポート機能など
・SAST / DAST等のセキュリティテストのCI/CDパイプラインへの組み込み
・サードパーティライブラリ・依存関係の脆弱性管理
●セキュリティ基準の策定・運用
・EnterpriseReady基準（Product Security、Audit Log等）に基づくプロダクト品質の評価・向上
・エンタープライズ営業におけるセキュリティチェックシート対応・顧客折衝支援
●開発組織全体のセキュリティ底上げ
・セキュアコーディングガイドラインの策定と開発チームへの浸透
・コードレビューにおけるセキュリティ観点の強化
・開発者向けセキュリティ啓発・トレーニングの実施

【将来的にお任せしたい業務】
・プロダクトに関するインシデント対応体制の構築・運用（検知・対応・再発防止）
・ペネトレーションテストの計画・実施・改善サイクルの確立
・セキュリティチームの立ち上げとメンバー育成

【技術スタック】
・言語：TypeScript / Node.js / Python
・フロントエンド：React
・インフラ：Heroku / Google Cloud
・CI/CD：GitHub Actions
・セキュリティ：SonarCloud（SAST）/ ZAP（DAST）
・開発管理：GitHub / 知的生産Wikiシステム / Slack

【具体的な業務内容】

セキュリティの推進に関わる業務をメインにご担当いただきます。
まずは、社内向けセキュリティコンサルティング業務を中心に、社内ツールのセキュリティ評価・設計・改善などをご担当いただきます。チームとして幅広い領域を担っており、ご自身の経験や希望に応じて業務を柔軟にアサインします。

▼セキュリティ推進業務

セキュリティに関わる社内コンサルティング（企画/開発/運用部門への助言、支援）
社内セキュリティ/製品セキュリティのルール策定、評価、改善
セキュリティ製品の運用/設定値監査
セキュリティリスクアセスメント（ソフトウェア/クラウド評価、資産の棚卸など）
社内外のステークホルダーとの連携、プロジェクト推進/支援
情報セキュリティに関する教育/啓発活動の企画、実施

▼本ポジションの魅力

フルクラウド環境（AWSなど）で構築された最新の業務基盤に関与できる
多様な専門性を持つ社内メンバーや最新技術との接点が多く、自己成長が実感できる
スピード感ある環境で、自らの意見や行動が成果に直結しやすい
Red Team / Blue Teamとの連携により、攻守両面からセキュリティに携われる
自律性を尊重する文化のもと、裁量を持って働ける