セキュリティエンジニア転職求人

697 件

次世代クラウドセキュリティソリューションの導入・運用支援を通じて、顧客のシステムセキュリティを最適化する業務に携わっていただきます。
以下のような幅広い業務を担当し、専門性を高めながら、チームとともに成長できる環境を提供します。

【想定業務】

◇ソリューション導入支援業務
・プロダクト検証：最先端セキュリティ製品（例：Okta、Illumio、Prisma Cloud、Proofpoint ITMなど）の機能や適用性を検証
・本番環境設定作業：セキュリティ製品の導入および設定を実施し、顧客環境に最適化
・ドキュメント作成：設計書、試験仕様書、ナレッジサイト、顧客説明資料など、業務を支える各種資料を作成（英語対応含む）
・コミュニケーション業務：メーカー問い合わせ（英語対応あり）、顧客および社内会議参加、議事録作成
・問い合わせ対応：顧客からの質問に対応し、適切なソリューションを提供
・タスク管理：管理ツールを使用して業務の進捗やタスクを効率的に管理

◇ヘルプデスク業務
・問い合わせ対応：顧客からの質問に対し、マニュアルや社内ナレッジを活用して迅速かつ的確に回答
・エスカレーション対応：解決が難しい場合にはメーカーへの問い合わせや社内連携を実施（英語対応あり）
・進捗管理：専用ツールを用いてタスク進行状況を把握し、顧客や関係者に共有

【この仕事で実現できること】

◇最先端技術への挑戦
　次世代セキュリティソリューションを扱い、技術者として常に最新の知識を習得できます。
◇グローバルな経験
　英語でのメーカー対応やドキュメント作成を通じて国際的な視野を広げられます。
◇キャリア成長の機会
　資格取得支援や専門セミナー参加など、プロフェッショナルとして成長するための環境を提供します。
◇社会的な貢献
　サイバーセキュリティの最前線で、顧客や社会の安全を支える重要な役割を担います。

【今後のキャリアパス例】

毎期初にマネージャーと今後のキャリアパスについて検討し、方向性を決めていきます。
＜キャリアパス例＞
・クラウドセキュリティの専門家として成長しPM/PLとしてチームを率いていく/メンバーの育成などマネジメント業務を行う
・顧客のセキュリティ戦略策定を支援するセキュリティコンサルタントへのキャリアアップを目指す

【仕事概要】
社会情勢の変化に伴いGRC（ガバナンス・リスクマネジメント・コンプライアンス）領域およびセキュリティ対策への関心の高まりから、GRC＋S領域の課題解決を行う当社に多くの引き合いをいただいております。お客様は大手企業やグローバル企業、直受けのプロジェクトも多数あります。より多くのお客様の声にお応えし、日本企業の「守り」の部分を強化するというミッションをともに実現してくれる仲間を募集しています。

【仕事内容】
クライアントのセキュリティ監視環境を支える SIEM基盤（Splunk）の運用や改善を担当いただくポジションです。Splunk上の検知ルールやアラートの修正・チューニングを中心に、SPLを用いたログデータの抽出・分析を行いながら、セキュリティ運用の高度化を実施していただきます。
※業務に慣れてきた後は、ご志向に応じて新規検知ルールの作成、運用改善提案など、より上流寄りの業務にチャレンジすることも可能です！

【想定業務】
・SIEM基盤（Splunk）に設定されているアラートルール・検知ルールの修正、調整、チューニング
・SPLを用いたログデータの抽出・集計・分析
・監視ログの確認、インシデント調査のサポート
・既存運用手順・ルールの整理、ドキュメント修正

【この仕事で実現できること】
・セキュリティ運用の中核であるSIEM（Splunk）に専門的に関わることができる
・既存環境を理解しながら改善していく業務が中心のため、これまでの経験を活かしつつ、無理なくスキルアップできる
・SPLを活かしたログデータの抽出・分析を通じて、セキュリティ×データ分析の専門性を高められる
・ワークライフバランスを重視しながら、中長期的にキャリアを築くことができる
・検知設計や運用改善、上流工程など、ご志向に応じたステップアップが可能！

【今後のキャリアパス例】
毎期初にマネージャーと今後のキャリアパスについて検討し、方向性を決めていきます。
・直接顧客と対話をしながら案件をリードするポジションを目指す（プロジェクトリーダー、プロジェクトマネージャー）
・エンジニアとしてGRCやセキュリティを含めた技術力を向上させ、セキュリティのスペシャリストとして成長する
・メンバーの育成などマネジメント業務に携わる
・顧客への情報共有や提案活動の実績から、将来的にコンサルタントへのキャリアチェンジにチャレンジする

【選考フロー】
書類選考
↓
1次面接+適性検査
↓
2次面接
↓
内定
※面接は全てオンラインで行います

【業務概要】
当社は自社決済事業を中心に、様々な自社決済関連ソリューションをEC事業者様に提供しています。EC市場の継続成長、キャッシュレス化、生活様式の変化により、EC事業者様にとって課金・決済の重要性は年々高まっています。そのような環境の中、さらなる成長を目指し、多様なバックグラウンドを持つ人材を歓迎しています。

【事業展開】
外部アライアンス先との連携強化や投資も拡大中。上場に向けよりスピード感をもってビジネス拡大を進めています。

【具体的な業務】
セキュリティチームのリーダー募集となります。ガイドライン対応からCSIRT運用、プロダクト導入、そして中期的なセキュリティ計画の策定まで、一連のセキュリティ高度化をリードしていただきます。
・ISMS/PMS/PCI DSSに準拠した情報セキュリティ対策の企画・推進
・社内システムの導入・更新プロジェクトの推進
・ベンダー・協力会社との折衝・管理
・経営層・他部門との調整業務
・受査対応

【ポジションの魅力】
企業の事業継続と信頼性を支えるセキュリティ担当として、中長期のセキュリティ戦略を自ら構築し、組織変革をリードできるポジションです。PCIDSSや各種ガイドラインへの準拠、CSIRTの高度化、脅威監視体制の整備などのにおいて、経営層や関係部門と密接に連携しながら企業全体のセキュリティレベル向上に直接貢献できます。

【期待役割】
業務管理、社内セキュリティ改善の企画立案、社内外ステークホルダー折衝・調整、メンバー育成

【キャリアパス】
マネジメント、スペシャリストいずれものキャリアパスがございます。

グループ各社と協力し、サイバーセキュリティ態勢強化を図り、成長戦略を下支えする各種施策を遂行していただきます。
具体的な業務内容は以下となります。

・セキュリティポリシー・規程の策定・改定
最新の脅威動向や規制要件を踏まえ、社内セキュリティポリシーや各種規程の見直し、改善を行います。

・脆弱性管理
システムやアプリケーションの脆弱性診断の計画・実施、結果の評価、対策の推進を行います。

・セキュリティアーキテクチャの設計・評価
新規システム導入や既存システム改修時におけるセキュリティ要件定義、アーキテクチャ設計支援、セキュリティ評価を行います。

・リスクアセスメント・リスク管理
全社的なサイバーリスクアセスメントの実施、リスク評価、対策の優先順位付け、リスク低減策の推進を行います。

・セキュリティツールの導入・運用
各種セキュリティツールの選定、導入、設定、運用管理を行います。

当社グループのサイバーセキュリティ態勢において、SOC運用、CSIRT活動、インシデントレスポンス、脆弱性対応を中核とした企画・開発・運用をご担当いただくポジションです。

（1）グループ会社（国内・海外。以下同様）へ提供するSOC運用およびサービス改善
識別・予防・検知・対応（Identify／Protect／Detect／Respond）を含むSOC業務の定常運用
SIEM／EDR／WAF等におけるアラートのトリアージ、およびインシデント初動対応のハンドリング
運用状況を踏まえたプロセスおよび品質の継続的な改善

（2）CSIRT業務のハンドリング（平時／有事）
平時対応（インテリジェンス・予防）
脅威インテリジェンス（脆弱性情報、攻撃トレンド、IoC等）の収集・分析
SOCおよび脆弱性対応と連携した脅威評価、ならびに予防施策の検討
有事対応（インシデント発生時）
サイバーインシデント発生時の初動対応、および対応全体のハンドリング
関係部署、グループ会社、SOC／セキュリティベンダーとの連携・調整

（3）脆弱性対応および脆弱性診断の推進
グループ会社における脆弱性管理（Vulnerability Management）支援
脆弱性情報の整理、リスク評価、対応優先度付けに関する助言・フォロー
脆弱性診断（Webアプリケーション／ネットワーク／クラウド等）の企画・推進
診断計画の策定、ベンダーコントロール、診断結果のレビュー、および改善支援

当社グループのサイバーセキュリティ態勢において、セキュリティ製品の評価やサービスの企画・導入、グループ会社への展開を担うセキュリティアーキテクトのポジションです。

（1）セキュリティアーキテクチャの企画・設計・推進
現行のセキュリティアーキテクチャ（ネットワーク、エンドポイント、クラウド、ID管理等）を分析し、リスクや課題を特定したうえで、改善施策の企画および実行を推進していただきます。
・セキュリティ機能／製品の選定
・PoC（概念実証）の企画・実施・評価、および導入判断
・グループ各社への展開計画の策定、および導入プロジェクトの推進
・ベンダーマネジメント、および技術的な意思決定の支援

（2）新技術・セキュリティ動向の調査
・最新のサイバー攻撃手法や脅威動向、新規セキュリティ技術の調査・評価
・調査結果を踏まえたセキュリティ戦略／施策への反映

（3）技術支援・ガバナンス支援
組織内およびグループ会社に対して、技術アドバイザリーを提供していただきます。
・各プロジェクトにおけるセキュリティ要件定義、アーキテクチャレビュー、製品選定等の支援
・セキュリティガバナンスやレギュレーション対応等における技術的支援

当社グループのサイバーセキュリティ態勢において、複数のグループ会社に対するセキュリティマネジメントのリード（vCISO）をご担当いただくポジションです。

特に、ITセキュリティ体制が比較的小規模なグループ会社に対し、バーチャルなセキュリティ要員（vCISO、vセキュリティスタッフ）として参画いただきます。
グループ会社の経営層やIT部門等と相対し、既存環境および新規プロジェクトにおけるセキュリティリスク評価、ならびにセキュリティ対応計画の立案・推進をリードしていただきます。
あわせて、グループ共通のセキュリティ基盤・サービス等を活用し、担当グループ会社の日々のセキュリティオペレーションをリードしていただきます。

●ご応募前にご確認ください
当社の選考に対する考え方やAIの活用、個人情報の取り扱いについて「採用ポリシー」に掲載しています。ご応募に当たって、事前にご確認ください。
→https://veriserve.brandmedia.i-myrefer.jp/page/saiyo_policy


【業務内容】
ホワイトハッカーとして、お客様の製品やシステムの開発前のリスクアセスメント、開発後のセキュリティ脆弱性診断やセキュリティ強度の十分性を検証するペネトレーションテスト等の業務を実施して頂きます。
発見されたセキュリティ上の課題に対して、お客様のビジネスにおける影響度（リスク）を評価した上で、適切な改善方法の示唆します。

リスクアセスメント
セキュリティ脆弱性診断／ペネトレーションテスト
解決策の提案ほか

●ご応募前にご確認ください
当社の選考に対する考え方やAIの活用、個人情報の取り扱いについて「採用ポリシー」に掲載しています。ご応募に当たって、事前にご確認ください。
→https://veriserve.brandmedia.i-myrefer.jp/page/saiyo_policy


●業務内容：
ホワイトハッカーとして、お客様の製品やシステムの開発前のリスクアセスメント、開発後のセキュリティ脆弱性診断やセキュリティ強度の十分性を検証するペネトレーションテスト等の業務を実施して頂きます。

発見されたセキュリティ上の課題に対して、お客様のビジネスにおける影響度（リスク）を評価した上で、適切な改善方法を示唆します。

＜主な内容＞
・リスクアセスメント
・セキュリティ脆弱性診断／ペネトレーションテスト
・解決策の提案ほか

●サイバーセキュリティ事業部の特徴
・魅力について：
1.社会インフラの根幹を守る、極めてニーズの高い領域欧州サイバーレジリエンス法（Cyber Resilience Act、以下CRA）をはじめとする新たな法規制やグローバルガイドラインへの対応が急務の中、製造業を中心に多くの業界が事業継続の危機に直面しています。
そうした企業のセキュリティ対応の「原動力」となり、日本・世界の事業継続を支えています。

2.早い成長スピード
・短期でのキャリアアップ成長意欲の高いメンバーが多く、拡大中の組織で“挑戦ポジション”が豊富。
入社直後から最前線PJに参画し、短期間で多様な経験値を積むことができます。

3.専門性の高いスキル
・資格が手に入る世界最先端のセキュリティ技術や法規運用に日常的に触れられ、専門性の高い実践ノウハウ
・各種資格（例：情報処理安全確保支援士、CISSP、CEH、OSCP等）の早期取得・支援体制が充実しています

社内勉強会
・育成プログラム
・外部研修等、自己学習＋実務双方の支援が整っており、“世界で通用する市場価値”をスピーディーに高めることができます。

4.多彩なステージ
・ロールにチャレンジコンサルタント、ソリューション営業、監査・ガバナンス、プロセス設計、マネジメントなど、ご本人の経験や志向性によって、多様な機会があります。

案件も大小様々──社会インフラ・製造大手から自社プロダクトやスタートアップ案件、“手触りある現場密着”型業務まで幅広い業務があります。

5.本質的な現場価値
・社会インパクト実感机上の提案にとどまらず、「施策実装」「運用伴走」を徹底
「自分の貢献でお客様や社会が本当に変わる」ダイレクトなフィードバックを得られる環境です。

6.様々なバックグラウンドを持つ社員が活躍中SIer・大手ベンダ・コンサル・公共機関・異業種など、多様なバックグラウンドメンバーが共存しており、年功より個性・成長意欲・貢献意志を重視しています。

7.様々な業界の企業との協業が可能製造業をはじめとする大手企業、公共機関、技術ベンダーなど、幅広いクライアントやパートナーと連携しながら実際の課題解決に取り組めます。

8.ブルーオーシャンかつ今後もなくなることはない領域製品セキュリティやOTセキュリティはITセキュリティに比べ、市場が拡大しはじめたところで挑戦機会が多く、かつ今後も揺るぎない需要（社会的意義・業界成長率・安定性）に下支えされています。

The Physical Security Specialist is part of the Operational Resilience and Physical Security Team. You will be responsible for planning, implementing, and operating Physical Security, Travel Security, and Health & Safety programs for us. This role helps safeguard the business by managing daily security operations, mitigating vulnerabilities identified through incident response, risk assessments, and audits, while also developing training and preparing reports for our Group Operations.



What you’ll be doing

Conduct Physical Security and Health & Safety assessments at each site
Create and update Physical Security and Travel Security documentation
Manage incident response and maintain related statistics
Provide guidance and support to employees as a subject-matter expert
Prepare training materials and follow up on training completion
Monitor the safety and security of business travelers
Participate in group meetings and understanding objectives and action items
Assist in preparing periodic reports for our Group Operations
Develop and implement improvement plans addressing internal audit findings and our Group Operations requirements
Demonstrate your leadership approach when managing projects, activities, or tasks
Domestic travel as required

●ご応募前にご確認ください
当社の選考に対する考え方やAIの活用、個人情報の取り扱いについて「採用ポリシー」に掲載しています。ご応募に当たって、事前にご確認ください。
→https://veriserve.brandmedia.i-myrefer.jp/page/saiyo_policy


業務概要:ホワイトハッカーとして、お客様の製品やシステムの開発前のリスクアセスメント、開発後のセキュリティ脆弱性診断やセキュリティ強度の十分性を検証するペネトレーションテスト等の業務を実施して頂きます。発見されたセキュリティ上の課題に対して、お客様のビジネスにおける影響度（リスク）を評価した上で、適切な改善方法の示唆します。
具体的な業務:
・リスクアセスメント
・セキュリティ脆弱性診断／ペネトレーションテスト
・解決策の提案ほか
ポジション・部門の魅力:
サイバーセキュリティ事業部の特徴・魅力について:
1. 欧州サイバーレジリエンス法（Cyber Resilience Act、以下CRA）をはじめとする新たな法規制やグローバルガイドラインへの対応が急務の中、製造業を中心に多くの業界が事業継続の危機に直面しています。
2. 早い成長スピード・短期でのキャリアアップ
若い平均年齢・拡大中組織で“挑戦ポジション”が豊富。入社直後から最前線PJに参画し、短期間で多様な経験値を積むことができます。
3. 専門性の高いスキル・資格が手に入る
世界最先端のセキュリティ技術や法規運用に日常的に触れられ、専門性の高い実践ノウハウ・各種資格（例：情報処理安全確保支援士、CISSP、CEH、OSCP等）の早期取得・支援体制が充実しています。社内勉強会・育成プログラム・外部研修等、自己学習＋実務双方の支援が整っており、“世界で通用する市場価値”をスピーディーに高めることができます。
4. 多彩なステージ・ロールにチャレンジ
コンサルタント、ソリューション営業、監査・ガバナンス、プロセス設計、マネジメントなど、ご本人の経験や志向性によって、多様な機会があります。案件も大小様々──社会インフラ・製造大手から自社プロダクトやスタートアップ案件、“手触りある現場密着”型業務まで幅広い業務があります。
5. 机上の提案にとどまらず、「施策実装」「運用伴走」を徹底。
6. 様々なバックグラウンドを持つ社員が活躍中
SIer・大手ベンダ・コンサル・公共機関・異業種など、多様なバックグラウンドメンバーが共存しており、年功より個性・成長意欲・貢献意志を重視しています。
7. 様々な業界の企業との協業が可能
製造業をはじめとする大手企業、公共機関、技術ベンダーなど、幅広いクライアントやパートナーと連携しながら実際の課題解決に取り組めます。
8. 製品セキュリティやOTセキュリティはITセキュリティに比べ、市場が拡大しはじめたところで挑戦機会が多く、かつ今後も揺るぎない需要に下支えされています。
組織配属先:現在は体制となっております。幅広いメンバーが在籍しています。
働き方・環境:顧客PJや自社サービス案件の掛け持ち・複数担当も可能（プロジェクト同時進行/リモートワーク一部導入・今後拡大予定）。働き方は柔軟（業務に応じたリモート可・出社/常駐/出張等は案件ごとに相談）。年齢・経験に縛られず、若手 シニアまでキャリアの継続・刷新を支援。
キャリアパス／成長環境:コンサルタント、提案営業、マネジメント等幅広い職種で活躍可能。新法対応や最新トレンドPJ（セキュア開発プロセス構築、PSIRT構築等）から実務伴走まで多様な案件にチャレンジ可能。企画部門や技術専門部署との交流も積極的、OJT・業界勉強会・情報セキュリティ教育等も整備。キャリア刷新や異分野転身（営業→コンサル／技術者→営業など）の相談も歓迎。

業務概要:社内ITサポート部門において、グローバルに広がる自社インフラ（ネットワーク・セキュリティ領域中心）の企画・設計・構築・運用をお任せします。当面はご自身の裁量を大きく持ち、主体的に業務を推進していただきます。

具体的な業務内容:
1. グローバルIT基盤の最適化： 拠点間接続、LAN、Firewall等の企画・設計・構築・運用（まずはこの領域を中心に、不足しているリソースを牽引していただきます）
2. ITセキュリティ環境の高度化： WAF、EDR、IPS/IDSの設計・導入、ゼロトラストアーキテクチャやSASEの構築、脆弱性対応、ログ分析
3. ID管理・認証基盤（IAM）の整備： ID管理、SSO、LDAP、AD、SaaS連携など、認証・認可基盤の設計・導入・運用
4. サーバー基盤の設計・構築・運用： 物理・仮想サーバー基盤の設計・構築・運用
※日々の運用・構築業務を主導しつつ、将来的には全社的なネットワークインフラのグランドデザイン策定や大規模リプレイスの企画立案にも参画していただきます。

ポジション・部門の魅力:

本ポジションは、クラウドセキュリティ設計・運用に加え、サイバー攻撃に対する迅速かつ的確な防御策の推進や、ステークホルダー調整を担う中核的な役割を期待しています。

具体的な業務:
本ポジションでは、クラウドセキュリティ設計・運用に加え、サイバー攻撃に対する迅速かつ的確な防御策の推進や、ステークホルダー調整を担う中核的な役割を担っていただきます。

1. クラウドセキュリティアーキテクチャの設計・構築・運用（IAM設計、ネットワークセグメンテーション、暗号化など）
2. マルチアカウント／マルチサブスクリプション環境の統制設計・権限管理・ログ管理
3. クラウド利用に関するセキュリティ関連規程への対応、適合支援
4. セキュリティインシデントの迅速な検知・対応（SIEM、EDRなどの運用・分析）
5. 脅威インテリジェンスの収集・分析・共有および対策実施
6. 内部関係者や外部セキュリティベンダーとの折衝、調整業務
7. セキュリティ自動化（Infrastructure as Code、DevSecOps推進など）

当社では「お客さま第一」を実践するため、グループ方針及び事業各社からの要望に対する要件整理と企画提案、事業各社への改善提案の策定を行っており、グループ各社を通じて、お客さま、地域へ貢献しています。

当グループ事業会社、及びお客さまに安心してサービスをご利用いただくため、グループ全体のセキュリティ課題に対するソリューションの企画・開発・運用を担当いただきます。
約数十万人のIDや、約6万台のエンドポイント端末を対象とした大規模環境において、サイバーセキュリティの最新動向を踏まえながら、課題分析から施策の企画・設計・運用まで一貫して担うポジションです。


対応業務
・当グループ全体を対象とした、認証・アクセス制御・鍵管理・デバイス管理などのセキュリティソリューションの設計・検証・導入・運用
・グループ事業会社（システム部門等）へのセキュリティ施策・ソリューションの提案、導入支援、問い合わせ対応
・アプリケーション・インフラ担当者やベンダーと連携し、セキュリティ要件の整理から課題分析、改善施策の企画・推進


●働く環境について
長期的に安心して働ける環境づくりにも力を入れており、スーパーフレックスタイム、在宅と出社を合わせた働き方です。
また、過去の経験に応じて担当いただくため、ご自身のスキルを活かし、業務を通じて成長を実感しながら活躍いただくことが可能です。


●ポジションの魅力
・当グループ全体のセキュリティ領域を担うポジションです。
・大規模環境でのセキュリティ施策を企画から推進まで一貫して担い、幅広い経験を積むことができます。
・エンドポイント（PC、スマホ）に関するセキュリティに関する知識や、O365ソリューションに関するスキル等、経験を積める環境です。
・サイバーセキュリティの最新動向の調査や導入を通じての提案スキル・経験を積めます。

＜補足＞
・セキュリティ領域の経験は必須ではありません。
※ セキュリティレベルとユーザー利便性に向け、多くの技術分野のSEと協業する業務であることからご経験や得意とされる技術分野については問いません。
※SIerでインフラ、ネットワークなどを経験され、今後セキュリティ領域を強化していきたい志向性の方など。（現メンバーもセキュリティ領域未経験で入社した方もいらっしゃいます）

【業務概要】当社では、グループ方針及び事業各社からの要望に対する要件整理と企画提案、事業各社への改善提案の策定を行っています。当グループ事業会社、及びユーザーに安心してサービスを利用いただくため、各サービスが直面するセキュリティ課題に対してソリューションを提案、企画、開発、運用していただきます。扱っている業務対象は当グループのID、エンドポイント端末であり、スケールが非常に大きくなっています。本職種は、当グループ向けのセキュリティ施策についてサイバーセキュリティのトレンドを掴みながら、自ら分析した課題に対するソリューションを検討、開発、運用設計していく重要な役割を担っています。
【具体的な業務】
・セキュリティソリューション（認証やアクセス制限、鍵管理、デバイス管理含む）の設計、検証、導入、運用
・当グループ事業社（システム部門等のステークホルダー）向け顧客対応（ソリューション提案/説明/QA対応等）
・アプリケーション開発担当者やインフラ担当者、ベンダーとの協業
【ポジションの魅力】
・当グループ全体（全社）セキュリティに係るあらゆるプロジェクトの企画と推進経験
・エンドポイント（PC、スマホ）に関するセキュリティに関する知識や、O365ソリューションに関するスキル等のエンジニアとしての成長
・サイバーセキュリティの最新動向の調査や導入を通じての提案スキル・経験

業務概要
タレントマネジメントSaaS「自社サービス」は、シェアを急速に拡大しています。現在、複数の新規事業の立ち上げやマルチプロダクト展開が加速しており、扱う人事データ（従業員の個人情報や評価データ等）の重要性はこれまで以上に高まっています。お客様が安心して大切な情報を預けられる強固なプラットフォームを構築するため、開発チームと密に連携し、設計段階からセキュリティを組み込む「プロダクトセキュリティ」の専任メンバーを募集します。

具体的な業務
1. シフトレフトの推進と要件定義: プロダクトの企画・設計段階からプロジェクトに参画。人事データや個人情報といった機密性の高い情報を守るため、脅威モデリングに基づいたセキュリティ要件の定義を行います。
2. アーキテクチャレビューとリスク低減: マルチプロダクト展開における共通基盤や新規機能のアーキテクチャを評価し、データ分離や認証・認可のリスクを最小化するための技術的な対策を提案・実装支援します。
3. セキュアコードレビューの実施: Go や TypeScript で記述されたソースコードを対象に、ビジネスロジックの不備や脆弱性を特定し、開発チームと協力してセーフガードを構築します。
4. 自社プロダクトへの脆弱性診断・ペネトレーションテスト: 自社サービスの各SaaSプロダクト（Web/モバイルアプリ）に対し、定期的またはリリース前の脆弱性診断を実施し、技術的な観点から本質的な改善策を提示します。
5. DevSecOpsの構築と自動化: 開発スピードを落とさない「透明性の高いセキュリティ」を目指し、SAST/DAST/SCAツールをGitHub Actions等のCI/CDパイプラインへ統合・自動化します。
6. 技術・セキュリティ基準の策定と維持: Webおよびモバイルアプリケーションにおける最新の技術スタックに合わせ、自社サービス独自のセキュリティガイドラインを策定・アップデートし続けます。
7. エンジニア向け教育と文化醸成: 勉強会やワークショップを通じて、セキュアコーディングの知識を共有。チーム全体でセキュリティを自分事化できる文化を創ります。
※業務内容変更範囲：当社開発業務全般

業務概要:タレントマネジメントSaaS「自社サービス」は成長を続けています。
組織の急成長とマルチプロダクト展開に伴い、プロダクトと社内のIT環境のセキュリティの重要性が高まっており、従業員の自由な働き方を支えながら、機密性の高い人事データを守り抜く「強固な社内基盤」の構築が不可欠です。
具体的な業務:コーポレートITチームと密に連携し、ゼロトラストアーキテクチャに基づいた堅牢かつ利便性の高い社内IT環境を構築
・運用していただきます。
1. ゼロトラストアーキテクチャの推進：場所やデバイスに縛られない安全な働き方を実現するため、戦略的なセキュリティ実装をリードします。
2. ITインフラのセキュリティ評価：自社サービス全体のIT環境を包括的に評価し、潜在的な脆弱性やリスクの特定と改善を行います。
3. セキュリティ自動化の設計
・実装：EDR（エンドポイント検知対応）、MDM（モバイルデバイス管理）、DLP（情報漏洩対策）、IDP（アイデンティティプロバイダー）等の構成を最適化し、手作業を排除した自動運用フローを構築します。
4. 技術ソリューションによるリスク緩和：特定されたリスクに対し、最新の技術スタックを用いた緩和策を設計し、システムの保護と耐性を確保します。
5. IT/セキュリティ標準の策定：コーポレートインフラにおける標準規格を開発
・維持し、組織全体のセキュリティレベルを底上げします。
ポジション
・部門の魅力:1. 自由な働き方の支援：クラウドネイティブな環境で、社員のパフォーマンスを最大化するセキュリティ戦略を実現します。
2. 一気通貫の裁量権：要件定義などの上流工程から、実際のソリューション導入
・運用まで、広い業務範囲にわたって意思決定に関われます。
3. リーダーシップ：セキュリティチームの初期メンバーとして、今後自社サービスのセキュリティ強化の推進のためのリーダーシップを発揮してチームをつくります。

【組織のミッション】
情報セキュリティ管理の最前線に立ち、グローバルの力を生かした専門性を発揮することで、お客様をはじめとしたステークホルダーの重要な情報を守り、「生きる」を創るビジネスを安全に促進させることを目的としています。そのために、情報セキュリティガバナンス課ではアフラックの経営戦略と情報セキュリティ戦略を統合し、世界標準に準拠しつつ高い事業優位性を生むガバナンスを設計・運用することで、ビジネスの成長を力強く支え、信頼を競争力に変える役割を担っています。

【具体的に想定している業務】
以下の情報セキュリティガバナンス関連業務：
・ 情報管理態勢の強化に関する企画および推進
・ プライバシー保護および情報管理のリスク評価

【当ポジションの魅力(得られる知識・経験・スキル）】
当社では世界標準に準拠しつつ高い事業優位性を生む高度な情報セキュリティガバナンスを設計・運用しています。高度なガバナンスを維持・強化するためには、情報セキュリティに関する内外環境変化をスピーディに捉え、新たな統制を的確に社内へ浸透させるための高い実務力が求められます。このため当ポジションの職務を通じて、情報セキュリティ領域の高い専門性と、ガバナンス構築のスペシャリストとしての経験を獲得することができます。

【概要】当グループのユーザが利用する各種サービス、自社クラウドサービスにおけるサイバー攻撃に対する監視・対策措置（SOC）により、当グループの提供するサービスのセキュリティを向上し、安心安全なサービス提供を支援します。多くのユーザが利用するサービスのセキュリティ対応に携わることで、やりがいをリアルに感じることができる業務。

【具体的な業務】
当グループのサービス系システム群に対するサイバー攻撃の検知・措置、サービス提供部門での対応の支援などの業務に携わっていただきます。

・FW/IPS/アプリケーションログなどのログ解析、
　監視によるサイバー攻撃や不正アクセスの検出・分析
・攻撃検知環境設定・ツール構築
・お客様に向けた分析結果のレポーティング、対応策のアドバイス・提案
・セキュリティインシデント発生時の調査・分析・対応
・攻撃分析・対処環境・手法のブラッシュアップ、監視〜対処の自動化・高度化
・その他
　ー業務内容記載の業務に関する方針の策定とクライアントとの合意形成
　ーサービス戦略、スケジュールに合わせた柔軟なリソース配置、事業計画
　ー各種セキュリティ対応施策の牽引
　ーメンバの勤怠管理とエンゲージメント向上への取組み
　ー社員の専門性・スキル向上の実現、人材育成とキャリア形成支援を通した
　　組織の持続的成長の実現
　　※入社時の配下正社員は5名を予定

【担当業務】これまでのご経験やご希望を踏まえ、上記業務からアサイン先を決定します。※アサイン時期や要員状況によってご希望に沿えない可能性もあります。

【オンボーディングプラン、入社後のスキルアップのイメージ】統括課長がサポートしながら、以下の業務習熟をしていただき、月1回程度の定期的な面談でキャリアビジョンについて意見交換を行いながら業務をアサインする
・既存メンバやクライアント、関連ベンダとの検討、SOC運営における各種作業に参加いただきます。
・セキュリティインシデントへの対応（調査、分析、対応）に参画いただき、徐々に業務の幅を広げていただきます。
・当社の事業計画、勤怠管理、部下育成、決裁などの業務ルールやツールの利用方法を理解していただきます。

【業務概要】
「エネルギー事業の強靭化」「カーボンニュートラルへの貢献」「新しい収益の柱の確立と地域社会への価値提供」の実現に向けて取り組んでいます。その中で当グループのセキュリティ部門では、当グループ全体のセキュリティ方針の策定、対策の実施、セキュリティ教育を行い、セキュリティインシデントへの適切な対処、およびセキュリティ事故に対するリスクの極小化を目指します。

【具体的な業務】
1. 当グループ全体に係るセキュリティガバナンスに関する業務
2. 当グループ全体に係るセキュリティ監視基盤の企画・構築・運用
3. セキュリティに係る社外組織対応・連携に関する業務
4. その他会社の命ずる業務

具体的には、当グループ全体に係るセキュリティガバナンスに関する業務、セキュリティ監視基盤の企画・構築・運用、及びセキュリティに係る社外組織対応・連携に関する業務をお任せします。
・当グループ全体のセキュリティ方針の策定および規定類の整備、リスク評価含む規定類への適合状況の確認、従業員に対するセキュリティ教育・訓練の実施
・最新のIT動向・セキュリティ脅威動向を踏まえた、IT基盤・システム等に対するセキュリティ要件の整備およびセキュリティ監視基盤の企画・構築・運用
・セキュリティに係る社外組織対応・連携

【ポジション・部門の魅力】
・当社は多くのお客さまの生活や暮らしを支えており、その中で、当社の様々な情報を守り、お客さまのために安心・安全なサービスを提供していくという面で、非常にやり甲斐がある仕事です。
・最新のセキュリティ対策技術やセキュリティ製品に関する知識を身に付け、経験することができます。
・セキュリティの管理・向上を担うスペシャリストを目指せます。

【キャリアアップイメージ】
・当グループ内の他部署でのセキュリティ業務。
・IT部門（当グループ内の他グループ、当グループ内の他部署）でのDX推進やITインフラ導入・運用などのIT全般に関する業務。

業務概要:当グループは、「エネルギー事業の強靭化」「カーボンニュートラルへの貢献」「新しい収益の柱の確立と地域社会への価値提供」の実現に向けて取り組んでいます。その中で当セキュリティセンターでは、当グループ全体のセキュリティ方針の策定、ペネトレーションテスト等の高度リスク対策の実施、セキュリティ教育を行い、セキュリティインシデントへの適切な対処、およびセキュリティ事故に対するリスクの極小化を目指します。

具体的な業務:
●雇用時
1. 当グループ全体に係るセキュリティ対策・有事対応
2. セキュリティに係る社外組織対応・連携に関する業務
3. 制御系システムを中心に高度リスク対策（ペネトレーションテスト、リスクアセスメント）に関する業務
4. その他会社の命ずる業務
具体的には、当グループ全体に係るセキュリティ対策・有事対応に関する業務、及びセキュリティに係る社外組織対応・連携に関する業務をお任せします。
・情報系・制御系システムのセキュリティ対策状況を各システムオーナーに確認しながら、セキュリティ基準に基づくリスクアセスメントを実施
・個々のシステム実装におけるセキュリティバイデザインの推進、重要システムに対するペネトレーションテスト
・当社の戦略案件・DX推進に伴い整備するIT基盤に対し、必要なセキュリティ要件を整理し、具体的な対策方針の検討

ポジション・部門の魅力:
・当社は多くのお客さまの生活や暮らしを支えており、その中で、当社の様々な情報を守り、お客さまのために安心・安全なサービスを提供していくという面で、非常にやり甲斐がある仕事です。
・最新のセキュリティ対策技術やセキュリティ製品に関する知識を身に付け、経験することができます。
・セキュリティの管理・向上を担うスペシャリストを目指せます。
キャリアアップイメージ:
・当グループ会社のシステム部署でのセキュリティ業務。
・IT部門（当社のIT部門内の他グループ、当グループ会社のシステム部署）でのDX推進やITインフラ導入・運用などのIT全般に関する業務。

●業務概要
ビジネス部門との連携・支援リード（ビジネス部門のIT担当者との連携窓口、施策適用方法の調整、課題解決支援、セキュリティ要求のギャップ整理、関係者調整）。
サイバーセキュリティ施策の導入・運用リード（全社および事業部門向け施策の理解、既存・新規システムへの適用方針整理、技術的支援、運用推進、運用ルール・プロセスの見直し、ドキュメント整備）。

●具体的な業務
【70％】ビジネス部門との連携・支援リード
- ビジネス部門のIT担当者との連携窓口としてのコミュニケーション、会議体運営、課題管理
- ビジネス要件・制約条件を踏まえた施策適用方法の調整、課題解決支援
- ビジネス要件とセキュリティ要求のギャップ整理、改善提案、代替案の検討および合意形成
- 導入、運用など各フェーズにおける関係者 (IT部門内、ビジネス部門、外部ベンダー) 調整
【30％】サイバーセキュリティ施策の導入・運用リード
- 全社および事業部門向けサイバーセキュリティ施策（ツール、サービス、運用ルール等）の理解
- 既存システム・新規システムへの適用方針整理、導入時の技術的支援
- セキュリティ施策運用推進、および運用関する課題の可視化および改善提案
- 運用ルール・プロセスの見直し、ドキュメント整備

●ポジション・部門の魅力
本ポジションは、サイバーセキュリティの専門組織に所属しながら、純粋な技術実装に留まらず、ビジネスの背景や業務プロセスを理解したうえで、現実的かつ効果的なサイバーセキュリティ施策をビジネスと共に形にしていくための重要な役割となります。
これまでに培ってきたITインフラ／セキュリティの実務経験、社内外ステークホルダーとの調整・折衝力、技術をベースにした提案力を存分に発揮し、「ビジネスに貢献するサイバーセキュリティ」を実現したい方を歓迎します。
英語の使用有無：有 (不定期、必要に応じて)。英語ドキュメント、ベンダー資料、技術情報の読解、グローバルツールやサービスに関する問い合わせ、メール・チャット対応（翻訳ツール使用可）。

●想定キャリアパス
サイバーセキュリティグループおよびIT内 セクションリーダー、チームリーダー、グループリーダー

業務概要
当社のサービス・顧客データを守るセキュリティ部において、これまで外部委託で対応していた外部攻撃の監視・初動対応領域の内製化をリードいただくポジションです。SOC（Security Operation Center）機能を担い、攻撃兆候の検知、ログ分析、脆弱性管理を通じて、24時間365日止めないサービス提供を支えます。

具体的な業務
・内部SOCの運営および外部SOCコントロール
・セキュリティツール（特権ID管理、UTM、EDR、メールセキュリティ等）の管理／運用
・AWS環境のセキュリティ対応（WAF、CSPM、IAM AccessAnlyzer、TrustedAdvisorの一次評価・切り分け）
・運用プロセスを定期的に見直し、業務効率化を図るための運用改善の実施
・インシデント対応の標準化・迅速化
・全社のセキュリティ強化に向け、セキュリティリスクを防止・軽減する為のセキュリティ運用の構築及び運用実務
・セキュリティ運用の仕組づくり及び実務
・セキュリティソリューションの選定、導入及び運用
・セキュリティ強化に向けた仕組づくり
・インシデント発生時の対応方法の改善

ポジション・部門の魅力
当グループ傘下に入り、より高度なセキュリティ基盤の強化に向けた仕組づくり/組織作りを行います。パブリッククラウドでのシステム基盤をベースとするIT戦略構想の実現に向け、セキュリティエンジニアの募集を行います。
セキュリティ部は発足したばかりの部で、まだ出来たばかりの組織の為、年齢/社歴関係なく、自分達でより良いやり方を考えて実行出来る、裁量権の広い点が魅力です。サービスの利用者の多さや自社サービスの維持、安心安全を実現できます。
【キャリアパス】
専門性の高い業務への領域拡大
・高度な脅威検知技術の導入と運用
・インシデント対応方針決定
・インシデント対応プロセスの標準化・自動化
【配属部署】情報システム事業部 セキュリティ部 セキュリティ運用グループ
・事業部全体で多くのメンバーと、外部ベンダーと仕事をしています。
・中途社員も多く、新しい風を入れて雰囲気や働き方も変えていく、弊社で今一番環境整備が進んでいる部門です。
【現場・社員の雰囲気】
・幅広い年代のメンバーが活躍しています。
・専任の担当として働くというよりは、横断的に仕事に関わるためキャリアを幅広く積むことができスキルアップもしやすく、部門を横断したプロジェクト等も多く、転職せずともキャリアステップも様々な方向で考えていける環境があります。
・それぞれ主体的に動き、コミュニケーションを積極的にとって業務を行っています。

当社のフォレンジック担当として、サイバー攻撃や内部不正におけるセキュリティ対策サービスの提供やインシデント発生時の対応支援を行っていただきます。

【詳細】
●コンピュータフォレンジック（デジタルフォレンジック）
●FW/プロキシサーバのログ解析
●マルウェアの情報等の収集
●調査報告書作成、事後対策説明

当社のシステム統括部にて、セキュリティに関する方針策定、ガバナンス・体制整備、施策企画〜実行等に従事いただきます。
社内外の脅威環境、セキュリティに関連する金融庁や損害保険協会からの要請、auフィナンシャルグループ方針を踏まえ、当社のセキュリティに関する管理態勢整備を中核として推進いただくポジションです。

＜業務の具体例＞
・セキュリティ施策の企画立案
・各セキュリティ施策の推進・管理（ルール整備、セキュリティ製品の導入等）
・CSIRT事務局の運営
・社内向けセキュリティ教育

※上記は一例です。ご本人の適性、ご経験、ご希望を考慮して業務をアサイン致します。
※少数精鋭の組織のため、セキュリティ領域を中心にご担当いただきながら、インフラ・社内OA領域の業務も一部ご担当いただきます。

●キャリアパス：
まずは情報セキュリティ担当として業務を遂行いただき、その後ご本人の意向に沿った形で、セキュリティ担当としてのエキスパート、または部やグループをマネジメントするライン長をご選択頂くことを想定しています。

●魅力：
【裁量をもって業務可能な環境】
これからセキュリティ領域の強化をしていくフェーズです。ご自身で体制構築・施策検討などゼロベースで積み上げていただくことが可能です。やりがいと成長実感を持ちながら業務いただくことが可能なポジションです。

【経営陣との距離が近く、提案できる環境】
役員個室がなく、経営陣ともすぐに話せるような環境にあります。
会社全体として新たな企画や業務改善を期待しており、積極的な提案は前向きに受け入れられる環境です。

【意思決定の速さ】
フラットで風通しの良い組織を志向しており、スピーディーな意思決定で物事を進めていくことができます。
システムに関しても、新しいことを積極的に取り入れていきたいと考えています。

【在宅勤務可】
全体の出社率も50％程度と在宅勤務環境も整備しています。

●業界の特徴
・Web中心とした損害保険会社
・DX推進により、さらなる業務効率化や新サービスの創出により、事業成長が期待できる分野

セキュリティコンサルタントのシニアマネージャとして、顧客のセキュリティの課題の可視化、解決に向けた各種コンサルティングサービスの提案、管理の業務に従事頂きます。
また、事業拡大フェーズの中核メンバーとして、サービス開発、育成等の組織運営の業務を担当頂きます。
セキュリティ領域における以下のような案件について、顧客への提案活動から案件獲得、複数プロジェクトの統括・品質管理、メンバー育成を担い、事業および組織の成長に貢献していただきます。

【セキュリティガバナンス】
- セキュリティ戦略、施策の策定支援
- セキュリティ規程類の策定
- NIST CSF、NIST SP800-171、PCI DSSなどのグローバル基準に基づくアセスメント、監査
- AIセキュリティガバナンス

【セキュリティ認証取得】
- ISMS（ISO27001）、ISO27017、ISMAP等の認証取得支援
- ISO42001 AIマネジメントシステム認証取得支援【インシデントレスポンス】
- SOC/SIEM構築・運用支援
- CSIRT構築・運用支援

【OTセキュリティ】
- IEC62443等の基準に基づくOT/ICSセキュリティアセスメント
- CRA（サイバーレジリエンス法）対応支援
- PSIRT、FSIRT構築支援

【セキュリティオペレーション】
- セキュリティ教育
- セキュリティ運用業務支援ポジション

・部門の魅力:
- セキュリティコンサルタントという専門性で市場価値を高めることが出来る
- 組織が業務で細分化されておらず、ご自身の興味や志向に合わせたプロジェクトを管理できる
- コンサルタントとして、上流工程、構想策定のフェーズに係わることが出来る
- 企業の管理レイヤとしてのキャリアを積むことが出来る
- セキュリティエンジニアやDXコンサルタントと連携し、構想だけで終わらない、実装まで踏み込んだセキュリティコンサルティングに挑戦することが出来る

業務概要
セキュリティコンサルタントのマネージャーとして、クライアントのセキュリティ課題の可視化、解決に向けた各種コンサルティングサービスの提案、管理の業務に従事いただきます。また、事業拡大フェーズの中核メンバーとして、サービス開発、育成等の組織運営の業務を担当いただきます。

具体的な業務
マネージャーとして、セキュリティ領域における以下のような案件について、顧客への提案活動から案件獲得、複数プロジェクトの統括・品質管理、メンバー育成を担い、事業および組織の成長に貢献していただきます。
1. セキュリティガバナンス
- セキュリティ戦略、施策の策定支援
- セキュリティ規程類の策定
- NIST CSF、NIST SP800-171、PCI DSSなどのグローバル基準に基づくアセスメント、監査
- AIセキュリティガバナンス
2. セキュリティ認証取得
- ISMS（ISO27001）、ISO27017、ISMAP等の認証取得支援
- ISO42001 AIマネジメントシステム認証取得支援
3. インシデントレスポンス
- SOC/SIEM構築・運用支援
- CSIRT構築・運用支援
4. OTセキュリティ
- IEC62443等の基準に基づくOT/ICSセキュリティアセスメント
- CRA（サイバーレジリエンス法）対応支援
- PSIRT、FSIRT構築支援
5. セキュリティオペレーション
- セキュリティ教育
- セキュリティ運用業務支援

ポジション・部門の魅力
- セキュリティコンサルタントという専門性で市場価値を高めることができる
- 組織が業務で細分化されておらず、ご自身の興味や志向に合わせたプロジェクトを管理できる
- コンサルタントとして、上流工程、構想策定のフェーズに係わることができる
- 企業の管理レイヤとしてのキャリアを積むことができる
- セキュリティエンジニアやDXコンサルタントと連携し、構想だけで終わらない、実装まで踏み込んだセキュリティコンサルティングに挑戦することができる

【業務概要】当社はWebアプリケーション、iOS・Androidアプリなどのセキュリティ診断を行うセキュリティ企業です。IT普及に伴う情報漏えいの危険性・意識の高まりからニーズは増加しており、当社の診断技術を通して、起こりうる事故を未然に防ぎ、より多くのインターネットユーザーに対し、より安全にウェブサービスを利用していただけるよう業務に励んでおります。
【具体的な業務】担当顧客群の「セキュリティ成果」と「ビジネス拡大」をお任せします。1）課題特定＆提案：顧客の課題を特定し、複数のサービスから最適な組み合わせを提案。ふわっとした課題感を整理・言語化し、提案 要件定義までリード。2）プロジェクト管理：脆弱性診断案件の要件定義・スコープ調整。品質／スケジュール／コストを管理し、案件を確実に遂行。3）LTV向上＆売上貢献：アップセル／クロスセルの機会特定と提案（顧客成熟度に合わせた横断提案）。担当顧客の売上目標・リテンション率へのコミット。営業と連携した新規提案・プリセールス。4）エンジニアとの橋渡し：社内エンジニアと顧客をつなぎ、診断成果を最大化。改善フォローアップと効果の可視化。年間セキュリティ計画を顧客と共同設計。
【ポジション・部門の魅力】志向に応じて、セキュリティコンサル・サービス企画へのキャリアチェンジも可能です。

【概要】
当社が提供するエンタープライズ向けクラウドサービスにおいて、お客様をサイバー攻撃から安全に守るためのサービスの提供をリーダーとして率いていただく

【詳細】
●業務内容
WAF、ログ分析などのセキュリティ機器を導入・運用し、セキュリティインシデントの検知、分析、対策を実施する。
- SIEMを活用したサイバー攻撃の検知と対処
- 新しい脅威に対応するためのセキュリティサービスの調査・検証

WAF（入口対策）、EDR（エンドポイント）、SIB（出口対策）のいずれかのチームのリーダーとして顧客へのサービス提供をいただくことを想定しています。
※24/365でのセキュリティ監視は当グループの別会社に委託しており、自チームでは2次調査、3次調査を実施

●担当業務
・これまでのご経験やご希望を踏まえ、上記業務からアサイン先を決定します。　
　※アサイン時期や要員状況によってご希望に沿えない可能性もあります。

●オンボーディングプラン、入社後のスキルアップのイメージ
・既存メンバをサポートする形で運用・検証業務に参画いただき、徐々に業務の幅を広げていただきます。
・既存メンバとペアまたはチームとなりスキルトランスファーを行います。
・業務で必要となるスキルは、業務時間内で必要に応じて研修（WBT、オフライン）を受講いただきます。
・月1回程度の定期的な面談でキャリアビジョンについて意見交換を行い、今後の業務をアサインします。

【業務概要】
当社のシステム開発・運用をする組織でのシステムのセキュリティを確保するために、セキュリティ技術者として、部内システムのセキュリティ審査や教育、内部監査、各種リスク管理などの業務に携わっていただきます。
【具体的な業務】
サービス・システムのセキュリティリスクを検出するためのシステムセキュリティ審査・クライアントアプリケーション審査・モニタリングなどの実施、対応策のアドバイスのご提案などを実施します。
●業務内容
・部内システムに対する構築前のセキュリティ審査
・部内でのセキュリティ教育
・部内のセキュリティ内部監査
・部内のセキュリティマネジメント事務局の運営
・その他、関連する各種セキュリティ支援
●担当業務
・これまでのご経験やご希望を踏まえ、上記の業務からアサイン先を決定します。
※アサイン時期や要員状況によってご希望に沿えない可能性もあります。
【ポジション・部門の魅力】
●オンボーディングプラン、入社後のスキルアップのイメージ
・既存メンバとチームとなりスキルトランスファーを行います。
・既存メンバからサポートを受けながら、業務に参画いただき、徐々に業務の幅を広げていただきます。
・業務に必要な研修については社内研修、社外研修含め、業務時間内で必要に応じて受講していただきます。
・適宜面談を実施してキャリアビジョン等について意見交換を行い、今後の業務アサインを決定します。

【業務概要】当担当では、スマートライフ分野や金融分野など、事業領域の拡大に伴い増加・高度化する当グループ各社のシステムに対し、グループ横断でのセキュリティ水準の維持・向上を担っています。最新のセキュリティ動向や脅威を踏まえ、当グループのルールに基づき、自社構築システムのセキュリティ対策状況の確認および対策検討の支援を行い、お客様に信頼されるサービス提供を支える基盤づくりを推進しています。
【具体的な業務】当グループの各種サービス・システムの安全性を支える中核人材として、システムセキュリティ審査業務の推進およびグループ全体での統合を主導していただきます。システムに内在するセキュリティリスクを検出・低減するため、システムセキュリティ審査業務の中核メンバーとして、企画・推進を担っていただきます。
1. 当社およびグループ会社の構築前システムに対する、セキュリティ審査の企画・実施および運営リード
2. 審査結果の取りまとめ、レポーティングならびに関係部門への改善提案・助言
3. 審査結果を踏まえたセキュリティ施策への反映および継続的な改善推進
4. 当社で実施しているセキュリティ審査業務について、グループ会社との業務統一・標準化を主導
5. 未実施のグループ会社への展開を含めた業務統合を推進し、当グループ全体のセキュリティレベル向上および業務効率化を牽引
6. 関係部門・グループ会社と連携しながら、審査プロセスの高度化・改善を継続的に推進
【ポジション・部門の魅力】入社後は既存メンバーとチームを組み、業務を通じたスキルトランスファーを受けながら、当社の審査プロセスやルールへの理解を深めていただきます。既存メンバーのサポートのもとシステムセキュリティ審査業務に参画し、段階的に担当範囲を拡大しながら、将来的には業務推進・改善を担う役割を期待します。業務に必要な知識・スキルについては、社内研修・社外研修を含め、業務時間内に必要に応じて受講いただける環境を整えています。

急拡大する組織や事業の多角化に伴う様々なセキュリティリスクに対応するため、情報セキュリティ戦略の立案から各セキュリティ施策の導入・運用、社内啓発まで、全社の情報セキュリティ水準の向上とガバナンス強化を幅広く担当しています。

●具体的な業務内容
ご経験やスキルに応じて、以下いずれかのプロジェクトや業務をメンバー（またはリード）として推進していただきます。
・セキュリティ関連プロジェクトの推進
・ゼロトラストネットワーク、およびアイデンティティ・アクセス管理の強化
・インフラ・開発案件におセキュリティ要件定義・レビュー
・全社セキュリティガバナンス推進、およびインシデントレスポンス
※具体的な業務については選考の中で、ご経験や志向性をお伺いしながら相談・調整させてください。

●得られる経験やキャリアパスについて
ガバナンス、サイバーセキュリティ、プロダクトセキュリティなど、ご自身の志向性や希望に応じて幅広いキャリアパスを選択いただけます。
まずは各種セキュリティ施策の推進やプロジェクト業務をご経験いただき、将来的には以下のような上流工程や専門領域へのチャレンジが可能
です。

・全社セキュリティ戦略や中期計画の策定、執行
・事業の多角化や組織拡大に合わせた次世代セキュリティアーキテクチャの企画・導入
・インフラ部門や開発部門などの部署・グループを横断した大規模セキュリティプロジェクトの企画・推進

●働く魅力
当室では多くの機能を担い、全社セキュリティ企画の立案から技術選定、実行までを非常に大きな裁量を持って牽引できます。

現在当社では組織規模の急拡大やM&Aによるグループ会社の増加など、事業の多角化がかつてないスピードで進んでいます。
安定した収益基盤となる事業から、立ち上げたばかりの新規事業までフェーズは様々であり、直面するセキュリティリスクや求められる要件も異なります。
そのため、一律に厳しい制限をかけて業務を阻害するのではなく、事業のスピードを維持しながら「全社最適のルールとするか、事業に合わせた個別最適とするか」を見極め、
柔軟かつ強固な環境などを自らの手で設計・構築していく面白さがあります。
単に会社を守るだけでなく、ビジネスの安全な加速と進化をセキュリティの側面から直接的に推進していける点が大きな魅力です。

●募集概要
生成AI時代の到来とともに、企業のDXは加速し続ける一方、新たなセキュリティリスクも急増しています。
私たちは「サイバーセキュリティに悩むことのない社会の実現」のために、システム開発のセキュリティコンサルをはじめ、Webアプリケーション、スマートフォンアプリケーションやIoT機器における脆弱性診断・ペネトレーションテストなどのサービスを展開しています。

システム開発においては、開発後の脆弱性診断だけを行って安心するのではなく、設計の段階からセキュリティを考慮して設計を行い、開発の途中においてもセキュリティのチェックを行うことが重要だと考えています。
システム開発事業においてもそれらの実現ができるような仕組みを構築するために日々研鑽を積んでいます。
また、地方でも給与面・待遇面で東京に劣らない環境を作り、地方の出身者や若者のU/Iターン先になることを目標に北九州本社から仙台オフィス、博多オフィス、札幌オフィスと拠点を開設、業務拡大しております。

●会社全体の魅力・雰囲気
和気あいあいとしており、業務後も会社でゲームをしたりと、とても仲が良い環境です◎
各自が裁量をもって業務に取り組んでおり、成長できる環境です！

●募集職種
セキュリティエンジニア（フルリモート）

●業務内容
当社では、セキュリティ分野での経験を活かし、より高度で実践的な支援ができるセキュリティエンジニア・セキュリティコンサルティングをお任せできる方を募集しています。
システム開発やインフラ運用、セキュリティ業務のご経験を即戦力としてご活用いただけるポジションです。
また、地方拠点ですが、首都圏と遜色のない待遇を用意しており、福岡・仙台・札幌から、次のキャリアとして“挑戦と安定”を両立した働き方を実現できます。

ご経験やご志向に応じ、以下から業務内容を調整いたします。
あなたにとって「経験を活かす場」として、是非本ポジションをご検討ください。

・Webアプリケーション、API、スマホアプリの脆弱性診断／ペネトレーションテスト
・OS／クラウド／プラットフォーム環境の設定監査〜セキュリティ評価
・クライアント向けセキュリティコンサルティング（現状分析、改善提案、ロードマップ策定など）／トレーニング
・インシデント発生時の初動対応〜フォレンジック支援

●セキュリティへのこだわり
「サイバーセキュリティに悩むことのない社会の実現」を目指し、単なる“診断屋”ではなく、お客様の事業成長とリスク最小化の両立を支援しています。
システム開発において開発後の脆弱性診断だけでなく設計の段階からセキュリティを考慮して設計を行い、開発の途中においてもセキュリティのチェックを行うことを大切にしております。

●活かせるご経験
・セキュリティ診断〜設計の実務経験
・ITインフラ／クラウド運用〜アーキテクチャ設計経験
・チームリーダーやマネジメントのご経験
・顧客折衝／上流工程／提案型業務の経験

業務概要
当社では、今後のセキュリティビジネスを拡大する上で、私たちと共にセキュリティビジネスを企画・推進していけるエンジニア、そして将来のアーキテクトやプロジェクトマネージャを求めています。新しいことにチャレンジしたい、自身の技術力や可能性を広げたいと思っている方の応募お待ちしております！

具体的な業務
各種のセキュリティソリューションやクラウドサービスを活用し、セキュリティの領域のサービス/ソリューションの導入や企画・検証業務を担当いただきます。
提案活動、セキュリティにおけるベストプラクティスコンサルティング等も業務としてはあり、幅広い領域を担当可能です。
当部門は社内でセキュリティビジネスを推進する役割を担っておりますので、新技術の習得において、自ら積極的に習得し展開できる方を求めています。
各ソリューションベンダーとのアライアンスやコミュニケーション、新技術の検証やレポーティング、外部への情報発信を担当してもらうケースもあります。
プリセールス的な振る舞いができる方も大歓迎。

キャリアパス:
1年後: セキュリティサービス/ソリューションの構築メンバーとして、プロジェクトに参画。セキュリティサービス/ソリューションの新規ソリューション検証チームに参画し、技術検証を担当。
3年後: セキュリティサービス/ソリューションのプロジェクトリーダーとして、プロジェクトを推進、提案案件なども推進。セキュリティサービス/ソリューションの企画・開発リーダーとして、ソリューションやサービスを企画する。
5年後: セキュリティサービス/ソリューションのプロジェクトマネージャとして、大規模プロジェクトを推進、提案案件なども引き続き推進。セキュリティサービス/ソリューションの企画・開発マネージャーとして、ソリューションやサービスを構想する。

ポジション・部門の魅力
今後、セキュリティ事業を拡大させていく中で、その中核として共に成長できる機会があります。
大手システムインテグレータとして多くの大手企業を支えるビジネスを展開しており、大手企業に対するセキュリティの提案・案件実施に挑戦することができます。
マルチベンダーであることを活かし、様々なセキュリティソリューションを組み合わせ、顧客に提案することができることも魅力です。

業務概要:サイバー攻撃の日常化、テレワークやオンラインサービスの普及、パブリッククラウドへの直接アクセス増加に伴い、サーバー空間での脅威が深刻化しています。
セキュリティエンジニアが不足する中、当社セキュリティ本部では、各セキュリティ領域を強化し、顧客のセキュリティ体制向上を支援しています。
日々進化するサイバー脅威に対し、柔軟かつ高い技術力を持つセキュリティプロフェッショナルを目指していただきます。
実務経験を通じて、企業のセキュリティ向上を支援できるエンジニアとして活躍していただきたいと考えています。
セキュリティ本部は、セキュリティプロダクトおよびシステムインフラのインテグレーションを展開するエンジニア組織です。
今回のポジションは、セキュリティ本部が展開するサービスの拡大を担うインフラ
・セキュリティエンジニアのメンバー
・PL募集となります。
具体的な業務:- オンプレミスからAWS、Azure等のクラウド環境への移行における、詳細設計フェーズ以降の構築業務- 情報システムの運用自動化支援- セキュリティ製品（Splunk、CyberArk、Okta、CrowdStrike等）導入エンジニア- ゼロトラストネットワークアクセス実現におけるシステム導入- 企業内CSIRT/SOCの運営
・運用改善プロジェクトにおけるセキュリティログ解析ポジション
・部門の魅力:セキュリティ本部は、以下のサービス領域を展開しています。
- ビジネスクラウド内製化支援サービス: インフラ領域の内製化支援を通じて、DX成功のためのDevSecOpsを実現し、顧客の事業拡大や生産性向上を支援します。
- プライベートSOCサービス: 顧客のセキュリティ体制の規模
・成熟度に応じたフルカスタマイズ型のセキュリティ対策を提供。
企業内CSIRT
・プライベートSOCの企画
・インシデントレスポンス
・分析
・改善を得意としています。
- セキュリティインテグレーション: 最先端のセキュリティ製品導入における国内トップエンジニアを揃え、コンサル、設計、構築、導入後の利活用支援を提供します。
- 自動車サイバーセキュリティ: 車載ネットワークやECUの脆弱性評価
・ペネトレーションテストを実施し、リスク特定
・対策提案を行います。
- OTセキュリティ: 生産設備
・工場のリスクアセスメント、サイバーセキュリティ対策支援（セキュリティリスク評価
・脆弱性診断、セキュリティ設計
・導入、インシデント対応）。
※セキュリティ本部全体での採用募集となり、ご経験や志向性に応じて配属を検討します。

業務概要:サイバー攻撃の高度化
・多様化に対応するため、当社は世界トップレベルのセキュリティ企業やディストリビューターと協業し、最先端のセキュリティ対策の提案、導入、利活用サービスを提供しています。
お客様の大切な資産を守るインフラエンジニアを募集します。
本サービスは、セキュリティ製品導入のコンサルティング、設計、構築、ならびに導入後の利活用支援を行います。
当社はメーカーや国内一次代理店とのパートナーシップにより、大手SIerでも導入が難しい最先端のセキュリティ製品を高品質で構築できる専門家としての地位を確立しています。
高度なスキルが求められるセキュリティ対策において、多くの企業が製品を使いこなせていない現状に対し、当社はセキュリティインテグレーションの専門チームを編成し、顧客がビジネスに集中できる安全な環境を提供しています。
取り扱う製品はグローバル市場でトップクラスのものです。
具体的な業務:
・ゼロトラストネットワークアクセス実現におけるシステム導入
・セキュリティ製品のデリバリー及びインテグレーション（Splunk、CyberArk、Okta、CrowdStrike等の導入）
・プリセールス・要件定義・提案

プロジェクト例:
・Splunk（マシンデータ分析/アメリカ）：国内最大規模のSplunk専門チーム。
「Splunk Professional Service」および「Splunk Cloud Implementation Service」を提供。

・CyberArk （特権ID管理/イスラエル）： 「CyberArk Professional Service」を提供。

・Okta（ID管理, アクセス管理/アメリカ）：ゼロトラストネットワークアクセス実現に向けた導入コンサルを提供。
具体的なPJ事例:大手企業での特権ID管理におけるライブモニタリング機能の実装。
不正な権限付与による情報漏洩を防ぐために、CyberArkを導入し、作業者/再鑑者の2名作業を強制するライブモニタリング機能を実装。

ポジション・部門の魅力:
身につくスキル:
・グローバル最先端の高度なセキュリティ技術
・最新トレンドを把握する力：サイバーセキュリティ分野は進化が速く、情報収集
・学び続ける習慣が身につきます。
キャリアパス:セキュリティ分野のあらゆるキャリアに応用可能で多様な選択肢があります。
次のステップとして、技術スペシャリスト、セキュリティコンサルタント、経営層（CISO）などがあります。

●サービス特徴
企業のWebアプリケーション・プラットフォームに対して脆弱性診断を実施し、セキュリティリスクを特定・評価する業務を担当していただきます。
当社のセキュリティは2009年から脆弱性診断サービスの立上げから始まっています。
脆弱性診断のノウハウに合わせ、育成のノウハウも蓄積できています。
また、一部は委託・請負契約でサービス提供も実施しており、社内外合わせて15社程度のクライアントで診断業務を実施しております。
育成ポジションでご入社の方については、実践型の脆弱性診断研修を約1か月受講いただいてから、当社のチームへ参画していただきます。

●業務内容
【具体的な業務例】
Webアプリケーションおよびプラットフォーム（OS、ミドルウェア、クラウド環境など）の脆弱性診断を担当していただきます。
診断手法としては、ツール診断、手動診断にて、SQLインジェクションやXSSなどの一般的な脆弱性から、ビジネスロジックの欠陥まで幅広く調査を行います。
診断結果をもとに、開発チームやクライアントへ報告し、セキュリティ対策の提案も行います。
最新の攻撃手法・セキュリティ技術にふれることができるため、専門性を高めたい方には最適な環境です。
チームでの知見共有も積極的に行っており、スキルアップを支援する体制も整えています。

【プロジェクト例】
1.メーカー系SI（セキュリティ部門）
Webアプリケーションの脆弱性診断業務。様々な業界、業種の診断をお任せします。
・体制：5〜7名
・事前情報確認及びお客様からの情報収集
・診断実施
・診断報告書の作成〜報告会の実施

2.大手SI（サイバーセキュリティ部門）
診断業務部隊から上がってくる診断結果において、各対応を行っていただきます。
・体制：12名
・脆弱性診断結果のクオリティチェック、レビュー
・診断スケジュール進捗管理
・セキュリティ運用（デジタルフォレンジック、インシデントレスポンス対応）
・マルウェア解析、リスク分析
※Web診断、NW診断と双方有りますが、メインはWebとなります。

●身につくスキル
・ 脆弱性診断スキル
└Webアプリケーションやプラットフォーム（OS、ミドルウェア、クラウド環境など）の脆弱性をツール/手動診断で発見・分析するスキル
・セキュリティ知識の向上
└最新の脆弱性情報の理解（OWASP Top 10やCWE、CVEなど）
　サイバー攻撃手法とその対策（SQLインジェクション、XSS、CSRFなど）
・分析・ レポーティング・報告能力
└診断結果を分析し、リスクレベル（緊急〜低）の判断力
　クライアント報告書作成〜報告会の実施の経験

●キャリアパス
・ シニアセキュリティエンジニア
└より高度な脆弱性診断やペネトレーションテストの実施
　大規模システムやクラウド環境のセキュリティ評価・対策立案の実施やチームリーダーとして診断業務の管理や後進の育成
・セキュリティコンサルタント
└クライアント企業のセキュリティ課題を総合的に支援
　セキュリティポリシーの策定やリスクアセスメントの実施、経営層や開発チームへのセキュリティ指導・提案
・ セキュリティアーキテクト
└安全なシステム・アプリケーション設計の支援
　DevSecOpsの導入・セキュア開発の推進、ゼロトラストなど最新のセキュリティ技術の導入

当社のセキュリティはスタートし、脆弱性診断、SOC、CSIRTと各種セキュリティ領域での実績が豊富にあります。
経験によってエントリー~ミドル~エキスパートまでのキャリアパスを体系化しており、キャリアに応じたスキルアップの資格学習が可能となっています。

SOC（セキュリティオペレーションセンター）は、組織のサイバーセキュリティを監視し、脅威から保護するための専門的な施設やチームとなりますが、SOCの目的・機能や（PSOC、MSS等）クライアントの課題や戦略により注力する業務が異なります。
当社ではエンジニアの経験・志向をを踏まえ、相談の上、成長できるプロジェクトを選択します。

具体的な業務:
サーバーやネットワーク機器、アプリケーションなどのログから脅威を検出します。
サイバー攻撃などのインシデント発生時には迅速に対応し、被害拡大を防止します。
また、様々な脆弱性情報を活用して攻撃手法の傾向を把握し、ログ解析で異常や不正を検出します。
SIEMやIDS/IPSなどのセキュリティツールも駆使し、レポート作成による状況報告や、セキュリティポリシーの見直し・強化も行います。

身につくスキル
例:
1. 攻撃手法や脅威の兆候を素早く察知する能力
2. 診断ツールや機器（SIEM等）の操作経験
3. 攻撃パターンを分析し、防御策を強化する能力
4. 予防的セキュリティ対策の設計・強化

キャリアパス:
1. SOC/MSSの組織・サービスの設計・構築
2. 攻撃と防御の知見を活かして、堅牢なサーバー・ネットワークの設計構築
3. セキュリティの対応の幅を広げ、CSIRT／セキュリティコンサルタントプロジェクト

業務概要:今回のポジションは、当本部が展開するサービスの拡大を担うインフラ・セキュリティエンジニアのメンバー・PL募集となります。当本部はセキュリティプロダクトおよびシステムインフラのインテグレーションを展開しているエンジニア組織です。
サイバー攻撃は年々日常化しており、特にコロナ以降テレワークやオンラインサービスの普及、パブリッククラウドへの直接アクセスが増える一方でサーバー空間での脅威は深刻になってきています。外部および内部からの脅威に対応するため、各セキュリティ領域を強化し、顧客のセキュリティ体制の向上を支援しています。日々進化するサイバー脅威に対して、柔軟かつ高い技術力を持つセキュリティプロフェッショナルを目指して頂きます。実務を経験して頂き、企業のセキュリティ向上を支援できるエンジニアとして活躍いただきたいと考えております。

具体的な業務:
・オンプレから各種クラウド環境への移行における、詳細設計フェーズ以降の構築業務
・情報システムの運用自動化支援
・セキュリティ製品（自社製品等）導入エンジニア
・ゼロトラストネットワークアクセス実現におけるシステム導入
・企業内CSIRT/SOCの運営・運用改善プロジェクトにおけるセキュリティログ解析

ポジション・部門の魅力:当本部は、以下のサービス領域を展開しています。
●ビジネスクラウド内製化支援サービス
インフラ領域における内製化支援をしているサービス。お客様自身でインフラを構築・運用できるよう技術的にサポートすることで、DX成功のためDevSecOpsを実現し、顧客の事業拡大や生産性の向上を実現します。
●プライベートSOCサービス
お客様のセキュリティ体制の規模・成熟度に応じた、フルカスタマイズ型のセキュリティ対策を提供するサービス。パッケージ化されたセキュリティ対策を提供するコンサルティングファームやMSS(マネージドセキュリティサービス)では手の出せない、企業内CSIRT・プライベートSOCの企画・インシデントレスポンス・分析・改善を得意としています。
●セキュリティインテグレーション
セキュリティ製品導入のコンサル、設計、構築ならびに導入後の利活用支援を担当しているサービス。セキュリティ製品を高い品質で構築できる専門家としての地位を確立しています。
●自動車サイバーセキュリティ
車載ネットワーク（CAN、Ethernetなど）やECU（電子制御ユニット）の脆弱性評価・ペネトレーションテストを実施し、リスクを特定・対策を提案します。
●OTセキュリティ
生産設備・工場のリスクアセスメント、サイバーセキュリティ対策支援。セキュリティリスク評価・脆弱性診断やセキュリティ設計・導入、インシデント対応を実施しています。

【業務概要】
サイバー攻撃が高度化・多様化する中、CSIRTの重要性が高まっており、当社ではCSIRTの体制をさらに強化するため、セキュリティエンジニアを募集しています。
クラウドサービスやIoTの普及により、攻撃対象の範囲は拡大し、迅速かつ的確なインシデント対応や脅威の分析が企業の生命線となっています。これを支えるCSIRTは、セキュリティ対策の司令塔として重要な役割を果たします。当社では、あなたの専門知識と経験を活かし、最新技術を駆使した防御戦略の設計、インシデント対応、脆弱性の管理等に携わっていただきます。また、積極的にスキルアップできる環境や、セキュリティカンファレンス・関連団体・CTF等への参加も歓迎します。成長意欲のあるエンジニアにとって、やりがいと挑戦に満ちたポジションを提供します。

【具体的な業務】
サイバー攻撃の検知から対応までを担い、企業を守る最前線として迅速かつ的確に行動します。攻撃パターンや脆弱性を分析し、再発防止策を立案することで、未来を見据えた予防策を実現します。また、社内外の関係者と連携し、セキュリティ体制の構築や社員教育を通じて組織全体の防御力を向上させます。企業や社会全体を守る使命感を持ち、技術力と責任感を融合したやりがいある仕事です。


サーバーやネットワーク機器、アプリケーションなどのログから脅威を検出します。サイバー攻撃などのインシデント発生時には迅速に対応し、被害拡大を防止します。また、様々な脆弱性情報を活用して攻撃手法の傾向を把握し、ログ解析で異常や不正を検出します。SIEMやIDS/IPSなどのセキュリティツールも駆使し、レポート作成による状況報告や、セキュリティポリシーの見直し・強化も行います。

<プロジェクト例>
1. CSIRTの立ち上げ支援：クライアント企業
CSIRT立ち上げ、インシデント対策のポリシー策定、インシデント対応フロー作成、セキュリティ運用およびインシデント対応、社内セキュリティー企画支援を行います。組織構築、要件定義、設計、構築、導入の各工程を通じてCSIRT支援に携わります。
2. CSIRT運用方針のグループ企業への適用：クライアントグループ
クライアント企業のCSIRT運用方針・業務モデルをグループ会社全体へ適用していただきます。業務設計から開始頂き、インシデント対応、脆弱性管理、脅威情報対応、公開情報の収集・確認、その他等多岐にわたる業務を実施しています。

【ポジション・部門の魅力】
サイバー攻撃から企業を守ることで、企業活動の継続や信頼性の維持に直接貢献します。当社ではクライアント企業やそのグループ会社等で発生するセキュリティ問題の解決に向けて、リスクアセスメント、セキュリティ体制の強化、インシデントの調査・分析を行い、クライアントが安心して業務を遂行できる環境構築・運用を支援しています。また、業界業種を問わず、様々な企業への支援を行っているため、エンジニアの成長に合わせて適切なプロジェクトを選ぶことが可能です。

業務概要:当社サイバーセキュリティ統括部にて、下記の業務を担っていただくことを想定しています。

具体的な業務:
1. サイバーセキュリティに関する戦略企画、管理業務
2. サイバーセキュリティ技術対策のシステム導入企画、立案、プロジェクト管理
3. サイバーセキュリティに関する当グループ／グローバル連携の強化推進
4. 各種監査や照会等の対応

「社会的責任」「最新技術への挑戦」「経営インパクト」「グローバルな成長」「多様な人材との協働」「守護者としての誇り」など、多面的な魅力にあふれていますので、社会に貢献しながら成長したい方に最適です。

グループ全体（国内 + 海外）の情報セキュリティ運用を担当するポジションです。具体的には、下記の業務を担当します。

【業務内容】
・グループ全体（国内 + 海外）の情報セキュリティ運用（SOC／CSIRT）の中核メンバーとして、拡大する運用のリード
・海外現地法人を含むセキュリティ教育（標的型メール訓練など）、委託先管理の運営
・セキュリティ外部認証(ISO27001/Pマーク等）の認証取得・拡大・運用
・SIEM基盤構築／ログ統合・EDR／CNAPP（CSPM・CWPP・CIEM）／DMARC・SBOM対応 など技術施策の要件定義〜ベンダーコントロール
・ゼロトラスト、特権ID管理、BYOD統制等のセキュリティ関連プロジェクトの計画・実装・定着化
・インシデント対応プロセスの改善および訓練計画立案
・CSPM／CNAPP（CSPM・CWPP・CIEM）の導入・運用設計と、検出事項の是正プロセスの設計
・クラウドのIAM・特権アクセスの設計レビューと定期的な棚卸し
・クラウドのログ集約・保全の設計と、SIEM／SOC委託先との連携（検知ルール・エスカレーション基準の整備）
・クラウド起因のインシデント（アクセスキー漏えい、公開設定ミス等）の初動対応・原因分析・再発防止策の立案
・DevSecOps（IaC・CI/CDパイプラインへのセキュリティチェックの組み込み）をプラットフォーム担当と推進
・グループ会社・海外拠点のクラウド環境に対するセキュリティ基準の展開と合意形成
・生成AI・AIエージェント利用のセキュリティ基準（データの扱い、利用ガードレール、エージェントの権限・ログ）の策定と、基盤側への実装
・AIを活用した検知・調査・対応の効率化（アラートのトリアージ、調査の自動化など）の企画
・ISMS／内部監査・外部監査におけるクラウド領域の対応
・パートナー（SIer、SOC委託先、セキュリティベンダー）への要件提示、作業指示、成果物レビュー

【配属】
DX本部 インフラ・セキュリティチームへの配属となります。

【採用背景】
既存運用を安定して回すだけでなく、技術判断・作業判断・作業指示とレビューを社員側で担い、定型運用や手順化できる作業は自動化・外部化していく体制への転換を進めています。
現在、サーバー・ミドルウェア領域は担当者がおり、クラウド統制は実質的に担当が置けていない状態です。
あわせて、会社として生成AIの業務活用を全社的・戦略的に進めています。インフラ・セキュリティチームもAIを前提に仕事の進め方を組み直し、AIと調和した、変化に強い基盤と仕組みをつくることを目標にしています。

【本ポジションのミッション】
グループ全体のクラウド環境（AWS・GCP・Alibaba Cloud 等）について、設定不備・脆弱性・過剰な権限を継続的に検出し、是正まで回る仕組みをつくる。プラットフォーム側が組み込む統制が守られているかを確かめ、クラウド起因のインシデントに対する技術判断を担う。
あわせて、生成AIの全社活用に伴う新しいリスク（データの持ち出し、AIエージェントの権限、プロンプトインジェクション等）も含め、AI時代に合ったセキュリティ戦略と環境を一緒に作る。

【業務の進め方】
・マネジメント：実務 ＝ 8：2 のイメージです。
・基本設計やコアな構成検討は同社でリードしますが、詳細設計・構築・監視設定などの実作業はパートナー企業（SIer、オフショア開発チーム、監視ベンダー）と連携して進めます。
・「指示待ち」ではなく、現担当と並走し、チームの文化や運用フローを一緒に作り上げていくポジションです。

【本ポジションで重視すること】
自分ですべての作業を実施することではなく、
1. 技術的に何をすべきか判断できる
2. 誰がどの方法で作業すべきか判断できる
3. パートナーやメンバーに明確な指示を出し、成果物をレビューできる
この3点を重視します。

当社のDX本部インフラチームで当グループ全体（国内 + 海外）の情報セキュリティ運用を支える中核メンバーとして、情報システムの安全性を高めるための各種施策に取り組んでいただきます。
具体的には、下記の業務をお願いします。

・当グループ全体（国内 + 海外）の情報セキュリティ運用（SOC／CSIRT）の中核メンバーとして、拡大する運用のリード
・海外現地法人を含むセキュリティ教育（標的型メール訓練など）、委託先管理の運営
・セキュリティ外部認証(ISO27001/Pマーク等）の認証取得
・拡大
・運用
・SIEM基盤構築／ログ統合
・EDR／CNAPP（CSPM
・CWPP
・CIEM）／DMARC
・SBOM対応 など技術施策の要件定義〜ベンダーコントロール
・ゼロトラスト、特権ID管理、BYOD統制等のセキュリティ関連プロジェクトの計画
・実装
・定着化
・インシデント対応プロセスの改善および訓練計画立案

【概要】
同社は、グループサービスとの連携を深めながら「銀行」の枠を超えてユーザーファーストな金融サービスを開発・提供しています。
グループサービスのプラットフォームと日々進化する情報技術を柔軟に活用し、サービスアイデアをこれまで以上に昇華させていくことによって金融をより身近なものにし、人々の意識や生活をより良いものに変えていきます。
この大きな課題にプロフェッショナルとして情熱を持って取り組み、自ら課題発見し、周囲と協力して新しい価値創出を共に推進する人材を募集しています。

【組織・チームについて】
配属先組織は、サイバーセキュリティ対策、システムリスク評価に主軸を置いた部署です。
お客さま向けのインターネットバンキングシステム（Web、スマホ、Fintech）、業務効率化案件（DX）、社内システム・各種サービス利用等のセキュリティ確保をするため、開発部署・ユーザー部署とともにリスク低減策の推進（各部署の指導・支援含む）を行います。

【プロジェクト事例】
1. クラウドサービス（IaaS）のセキュリティの設定状況を見える化し、不適切な設定やコンプライアンス違反等をチェックする「CSPM（Cloud Security Posture Management）」の導入
2. なりすましメール対策の一環として、同社からお客さまに送られるメールに企業ロゴを表示する「BIMI（Brand Indicators for Message Identification）」の導入
3. 疑似的なサイバー攻撃を仕掛けて、耐制度やCSIRTを態勢等を評価する「TLPT（脅威ベースのペネトレーションテスト）」の推進
4. ネットワーク機器等のログを一元管理するツールの運用改善

【具体的な業務】
サイバーセキュリティ対策、およびシステムリスク評価に関する業務全般を担当します。
入社時は、経験やスキルを考慮して得意分野から携わります。
経験を積んだ後に、新しい業務にもチャレンジする想定です。

1. サイバーセキュリティ対策強化の企画立案、プロジェクト推進
2. セキュリティ対策ツールを用いたログ分析、改善等の運用
3. インシデント対応演習／訓練の企画立案、実施（標的型攻撃メール対応、インシデント対応訓練等）
4. システムリスク評価（クラウドサービス利用前、要件定義時、年次の定期評価等）
5. アタックテストの計画推進（年次や案件別の脆弱性診断等 ※診断はセキュリティベンダが実施）
6. CSIRT事務局メンバーとして、ログ調査やインシデントハンドリング等の対応
※入社後は、複数メンバーによるOJT形式でフォローします。また、スキル向上のために、社外研修やセミナー等にも積極的に参加できる機会を設けています。

【ポジション・部門の魅力】
1. サイバーセキュリティ領域の技術対策と組織的対策（システムリスク評価、規程改訂、演習・訓練等）を幅広く経験できる機会があります。
2. 明るくフラットな組織です。

業務概要
当社では、今後のクラウドビジネスを拡大する上で、私たちと共にクラウド＆セキュリティビジネスを推進していけるエンジニア、そして将来のアーキテクトやプロジェクトマネージャを求めています。自身の技術力や可能性を広げたいと思っている方の応募お待ちしております！もちろん現役のリーダー人材は大歓迎です。

具体的な業務
AWSやAzure、Google Cloud、OCI等の各種パブリッククラウド、自社製のプライベートクラウド、仮想デスクトップやコンテナ技術、さらには各種セキュリティソリューションなどを利用したクラウド開発、運用案件をお任せいたします。要件定義、設計、構築、テスト工程の他、見積もり、提案、運用など活躍のフィールドは多岐にわたります。ご経験、ご希望および適性をふまえて、お任せする領域を決定していきますので、目指されるキャリアの方向性を聞かせてください。さらに、当部門は社内でクラウドビジネスを推進する役割を担っており、新技術の習得において、自ら積極的に習得し展開できる方を求めています。新技術の検証やレポーティング、社内クラウド・セキュリティエンジニア育成研修の講師などを担当してもらうケースもあります。社外勉強会やユーザ会への自主的な参加も応援します。

ポジション・部門の魅力
増加・拡大するクラウド事業の中で、その中核として共に成長できる機会があります。当部は、多くの大手企業を支えるビジネスを展開しており、大手企業に対するクラウド、セキュリティの提案・案件実施、様々なパブリッククラウド環境下にて、大規模なクラウド移行案件や、 CCoE/コンサルティング対応から運用保守まで、規模の大小や上流下流含めて案件のすべてのフェーズに携わり、広さも深さも突き詰めた経験ができる環境があります。さらに、顧客ニーズ達成のために、市場の新たなサービス/技術などを検証し、取り入れた提案対応が可能なため、マルチクラウド案件や各種セキュリティサービスを組み合わせたセキュアクラウド構築案件など、技術力と自社リソースを活かした斬新で柔軟な挑戦ができるところも魅力です。

キャリアパス
将来的には、プロダクト・サービスのビジネス立ち上げ、クラウド、セキュリティを利用した新サービスの企画・開発、マーケティング・プロモーション、開発・運用マネージャへの転進・キャリアアップも目指すことができます。エバンジェリストとして社外講演やAWS、Microsoftとのアライアンス推進等の分野も担当いただくことが可能です。

●仕事概要
担当頂く業務は、脆弱性診断業務の全般です。大手金融機関などの業界をリードするプロジェクトにも参画できる機会があります。
現在、当社の中でも大きく成長している領域であり、技術やマネジメント力を高めたい方に成長の機会と環境をご提供します。

●担当業務
・PCI DSS準拠における脆弱性診断
・WEBアプリケーション診断
・ネットワーク診断（プラットフォーム診断）
・モバイルアプリ診断
・ペネトレーションテスト

●キャリアパス
1年後、脆弱性診断業務を通して脆弱性診断サービスを理解。
3年後、小〜中規模案件のリーダー、脆弱診断案件を主体的に推進する立場。
5年後、大規模案件のリーダー、脆弱性診断事業を主体的に推進する立場。

●担当業務の特徴、魅力、市場における強み
当社は金融・決済に強く、大手顧客を保有しており、PCI DSS準拠/維持に向けたコンサル・診断などのノウハウ、経験が豊富にございます。
これらの経験が積めることが当業務の魅力です。
また、業界をリードするような企業が自社カードを扱うビジネスへ進出する新規案件も増えており、経験値をより多く積めるプロジェクトに参画するチャンスもあります
長年の経験や実績で蓄積されたプロジェクト推進力を身近で体感することが可能です。

【募集背景】
当グループは、システム部門の強化は重要な課題と認識しています。
サイバー犯罪の手法は多様化しており、お客さまに安心して当社をご利用いただくためにもサイバーセキュリティ対策の重要性がより一層増しています。
当グループのITセキュリティ統括部を中心に、極めて変化の激しい環境下において、様々なサイバーセキュリティに対する対策を推進すべく、体制を強化しています。
今後、EDR等新しい領域の監視・運用体制の強化に向けた対応を推進するために、外部有識者のお力も借りながら、当グループでの管理・運用ができる体制の構築を目指しています。
セキュリティ分野のみならず、プロジェクトマネジメント分野等の経験を当社で活かしてより一層高度な金融セキュリティ分野等に挑戦したい方を募集しています。

【業務内容】
1. 東京勤務の場合:
サイバーセキュリティ対策と企画・立案業務に従事いただきます。当グループ横断のCSIRTを中心に外部機関とも連携し、巧妙化する攻撃への対策（EDR等）、クラウド管理の強化（CASB等）、セキュリティインシデントへの対処を行うなど、当グループ全体のサイバーセキュリティ対策にかかる企画・立案を中心とした業務です。上記業務を行うためのサポート要員もあわせて募集しています。
2. 大阪勤務の場合:
サイバーセキュリティ運用およびセキュリティ施策推進に重点的に取り組んでいただく予定です。当グループの専門部署や外部専門家と連携し、運用および施策推進を行います。
ポジション・部門の魅力:本ポジションを担って頂く方には、将来的には部門を引っ張って頂けるリーダー候補として、ご活躍を期待しております。ご希望を伺いながらにはなりますが、今後システム部内で複数のGr（チーム）でご活躍頂く可能性もございます。当社は、経済産業省と東京証券取引所による「デジタルトランスフォーメーション銘柄(DX銘柄)」に2020年、2021年の2年連続で選定されました。

●仕事概要
セキュリティエンジニアは、サイバー脅威の高度化やクラウド・AIの普及を背景に、今後も高い需要と成長が見込まれる分野です。
当社では、様々な顧客のセキュリティ課題に対し、新しいセキュリティ対策製品の導入や運用サービス化を通じて事業を拡大しており、これらを現場で推進できる人材を求めています。
ITエンジニアとして培ってきた経験を活かし、セキュリティ運用の中核として早期に活躍し、専門性と市場価値を高めたい方のご応募をお待ちしています。

●担当業務
▼SOC・MSSリーダー（チームリード／サービスリード）
・SOC・MSSのチーム/サービス統合、体制移行、AI活用を行い「標準化された強い組織」へ変革する役割を担い、運用KPI（品質・応答・工数）を設計し、育成・レビュー・改善サイクルを回します。
・二次分析の品質責任（判断基準の整備、管理体制構築、顧客・社内外のステークホルダーとの調整）、標準化、AI/自動化の適用範囲設計、運用ドキュメント整備、育成、ビジネスパートナーの計画・実行などの業務を行います。
▼SOC・MSSマネージャ
・事業戦略（内製化／統合／AI活用）に沿って、運用体制・人員計画・ビジネスパートナー活用を最適化し、利益率と提供品質を両立させます。
・組織設計（統合、リソースプール、役割分担、体制移行）、収益・原価・要員計画、採用／育成戦略の立案と実行、運用標準化（品質指標）、顧客満足と継続率の管理、AI for SecurityのR&D 適用拡大のロードマップ企画/推進などの業務を行います。

●キャリアパス
本ポジションは、SOC運用の「現場」だけでなく、運用の仕組み（標準化・KPI・育成・AI/自動化適用）と、サービス運営（体制設計・収支・BP活用・ロードマップ）を横断して担います。
入社後は、経験に応じて (A)運用品質の変革リード（SOC運用リーダー） または (B)サービス運営・体制最適化（サービスマネージャ） から入り、将来的には「運用変革×事業運営」を統合的に推進するサービス責任者を目指せます。
SOCの高度化と、AI活用（運用圧縮・即応性向上）の両軸を、企画 実装 定着までやり切る経験が積めるため、MSSPとしてのサービス運営スキルを体系的に獲得できます。志向により、提案・プリ（運用設計/体制・条件設計）、サービス企画（新機能・AI for Security）、顧客アカウント責任へ広げるキャリアも可能です。
さらに、セキュリティ運用で得た“現場の事実”を起点に、全社セキュリティ施策の設計（セキュリティアーキテクト）や、経営層／CISOを補佐するリスク判断・投資優先度付けまで見通せるキャリアへ拡張できます。

●担当業務の特徴、魅力、市場における強み
“運用する”だけでなく、“運用を設計し、変革する”ポジションです。
KPI設計、標準化、レビュー・育成、AI/自動化適用など、SOCの生産性と品質を継続的に高める中核を担います。
顧客継続強化などの課題に対し、分析品質（成否判定・根拠説明）と顧客説明責任の両面から、サービス価値を直接引き上げることができます。
運用統合・リソースプール化により、個別案件の属人化を抑え、改善を横展開できる環境があります。運用改善が“点”ではなく“面”で効き、成果が出やすいのが特徴です。
AI for Securityの活用が進む中で、AI出力の検証・適用範囲設計・運用定着までを推進できるため、次世代SOC運用の実装経験を積めます。
顧客の事業継続に直結する領域で、意思決定・調整・改善をリードするため、技術だけでなく「説明責任」「合意形成」「サービス運営」のスキルが市場価値として高まります。運用の事実に基づいて、セキュリティを「運用可能な実効性のある形」で設計し、経営の意思決定を支援できる点が強みです。

業務概要:セキュリティエンジニアは、サイバー脅威の高度化やクラウド・AIの普及を背景に、今後も高い需要と成長が見込まれる分野です。当社では、様々な顧客のセキュリティ課題に対し、新しいセキュリティ対策製品の導入や運用サービス化を通じて事業を拡大しており、これらを現場で推進できる人材を求めています。ITエンジニアとして培ってきた経験を活かし、セキュリティ運用やCSIRT支援の中核として早期に活躍し、専門性と市場価値を高めたい方のご応募をお待ちしています。
具体的な業務:
・セキュリティ運用業務のリード
EDR・WAF・SWG等のセキュリティ対策製品の運用を前提に、運用設計や改善を主導するとともに、インシデント発生時には初動対応から収束までの判断・調整を行い、チームや関係部門を牽引しながら顧客支援を実施します。
・CSIRT業務の中核メンバーとしての対応
セキュリティインシデントハンドリングにおける全体統括、フォレンジック支援の方針策定・調整、再発防止を含むセキュリティ施策の検討・立案を担い、顧客のセキュリティマネジメント向上に向けた実行支援を行います。
・セキュリティ対策製品・サービスの企画推進
セキュリティ対策製品の導入検討や検証をリードし、運用知見を踏まえたサービス化・高度化の企画を推進します。加えて、既存サービスの改善や新たな運用モデルの検討など、事業成長に向けた取り組みに主体的に関与します。
キャリアパス:
【1年後】
・セキュリティ運用全体の理解を前提とした、EDR・WAF・SWG等を活用した運用業務の担当領域における運用および改善の実行
・新しいセキュリティソリューションの運用サービス化における、検証・運用設計・手順整備の担当およびセキュリティ商材に関する専門的対応の実行
・セキュリティインシデントハンドリングおよび対応結果を踏まえた運用改善への関与
【5年後】
・セキュリティインシデントの分析および対策立案の主導、顧客CSIRTの立ち上げ・運営支援におけるリーダーとしての対応方針策定および関係者調整
・SOC／CSIRT運用の知見を活かした、社内セキュリティ対策サービスの企画・高度化を推進する中核人材としての運用・改善・提案のリード
ポジション・部門の魅力:
本ポジションでは、セキュリティ運用やCSIRT業務を通じて、セキュリティエンジニアとしての実務経験を積みながら、CISSP等の専門資格取得を目指すことができます。大手企業を中心とした案件も多く、高いセキュリティ要件や実践的な運用課題に携わる経験を得られる点も特長です。情報セキュリティ分野は、常に新しい脅威や課題が生まれる変化の大きい領域です。新しいセキュリティソリューションに触れ、それらを実際の現場で運用・活用できる環境で、日々新たな発見と成長を実感することができます。