情報処理安全確保支援士の転職求人

【担当業務】
サイバーセキュリティ担当として、CSIRTの運営（平時・有事対応）、セキュリティバイデザインの実施、アクティブディフェンスの構築、統括管理業務（委員会運営、規程類整備、教育研修等）などに従事いただきます。

<月平均残業>20時間程度
<在宅勤務>週2回程度
<使用ツール>Teams等一般的なMicrosoftのツール

<業務上期待すること>ルーティン業務の着実な遂行は最低ラインとして、リスクの識別や実効性ある施策推進などによる、当行グループ全体のリスク削減・リターン向上への貢献

グループ・リスク・マネジメント部、グループ・リスク・マネジメント統括部を担当する役員ならびに部長の秘書業務を主に担当していただきます。チームワークを大切にし、プロフェッショナリズムと高いモラルを持って業務に取り組んでいただける方を求めています。

担当業務、責務：
役員ならびに部課長のスケジュール管理
グループ内の関係者や官庁との電話やメールでの対応（海外含む）
国内外出張に関する各種手配、工程表作成
経費精算、名刺データ管理
社内会議の準備等（オフィスあるいはオンライン会議セッティング）
来客対応、会食アレンジ
クリスマスカード、年賀状等送付物の作成と発送

金融持株会社である当社のIT統括部にて、下記業務に携わっていただきます。
※その他、ご志向・ご経験に合わせて他領域の業務に拡大していく可能性もあります。

ご経験・ご要望に応じて、以下のような業務をご担当頂きます。
●グループベースの重要セキュリティ施策の企画立案、推進、運営管理
グループ全体の情報セキュリティ／サイバーセキュリティに関する管理態勢強化にむけて、グループベースでの重要セキュリティ施策の企画立案、推進、運営管理等の業務を担当して頂きます。
＜具体的な業務の例＞
・目標設定／現状把握／ギャップ分析
・戦略策定／ロードマップ開発
・個別施策の企画立案、推進、運営管理
・ルール／プロセス類の整備
・関連するセキュリティソリューションの導入、導入支援
・実施状況モニタリング／改善計画策定・実行
・関連ステークホルダー（※）との目的、成果、実現方法、役割分担、スコープ、スケジュール、コスト等の調整及び合意形成
（※）Cレベルの経営幹部を含む

●グループベースのセキュリティ・ガバナンスに関する態勢整備
グループ全体の情報セキュリティ／サイバーセキュリティに関する管理態勢強化にむけて、グループベースでのセキュリティ・ガバナンスの各領域の制度設計や運営管理等の業務を担当して頂きます。
＜具体的な業務の例＞
・ガバナンス事務局の運営
・グループ共通の社規則・ガイドライン等の制定・改廃、グループ各社の遵守状況の点検と遵守の支援
・当グループのサイバーセキュリティ関連の取組に関する成熟度評価
・当グループの新規事業等の大規模IT-PJTのセキュリティリスクレビューやシステムリスク評価
・当グループのセキュリティ・インシデント対応の統括
・当グループのデジタル金融サービスの不正利用対策推進
・当グループの脅威・脆弱性管理の統括
・セキュリティソリューションの導入、導入支援、運用管理

社内のサイバーセキュリティに関して、以下業務をお任せします。
・ITセキュリティ製品の選定、設計、運用（製品例：メールセキュリティ、EDR、ウイルス対策、振る舞い検知、URLフィルタ、 DNS対策、SIEMなど）
・ITセキュリティ製品の導入に関する企画立案
・セキュリティ・インシデント発生時の対応（簡易なログ分析、封じ込め、ユーザヒアリング、SOC連携、復旧計画など）
・ITベンダーやSOCの管理

●担当頂く案件例
・セキュリティ関連の新企画をベンダーと一緒に設計レビューからリリース前の確認まで実行します
・セキュリティ・インシデント発生時に、SOCと連携し、インシデント対応を実行します

●このポジションの魅力
・最新のセキュリティ技術に触れ、大規模な金融機関システムのサイバーセキュリティに携わることができます
・インフラの仕事もあるので、セキュリティ経験が浅くても活躍の場が多数あります
・海外拠点のIT担当者との仕事もあり、英語力を活かせます
・自身の能力開発のため、業務時間内に毎月10時間以上の学習を推奨しています。Udemy、Pluralsight等の外部ベンダー研修や英会話などの研修を受講できます
・当社のITセキュリティに対し、裁量を持った立場で活動することができます。セキュリティ製品の企画・設計、そして運用まで携わることができ、エンジニアとして成長ができます
・当部のメンバーは、全員が ITベンダー/メーカー出身のキャリア入社です。そのため入社後も馴染みやすいカルチャーをお約束します。また30歳以下の若手にはインストラクターがつきますので、安心して入社いただけます（キャリア・インストラクター制度）

●部の紹介・概要
当社の情報システム部門として、ITインフラストラクチャーに関する企画、導入、運用を行っています。
当リテール部門では以下のサービスを提供しています。
・デスクトップ、モバイル、Office製品、音声およびビデオコミュニケーションツールといったデジタル・ワークスペースをユーザへ提供
・データセンタ、営業店/本社におけるネットワーク基盤の提供
・業務アプリケーション開発部門へのサーバ基盤/クラウド環境等提供
・データセンタの運営管理
・セキュリティ対策の企画立案、実行
・マーケットデータサービス（MDS）の提供　等

大きな組織を支える、数千万〜数十億という案件規模感のITインフラストラクチャーを担当頂きます。また主導的な立場で、中長期的なロードマップの策定やアーキテクチャの検討、導入〜運用まで一貫してみることができます。

工事元請会社の機械設備現場管理者として安全管理・品質管理・工程管理・コスト管理・各行政協議、各種法令チェックなど、建設現場全体マネジメント業務を担当いただきます。
その他以下の業務を実施いただきます。
●太陽光型大規模施設園芸（1ha以上の温室）に関する企画・コンサル、設計、施工管理、保守
・農業法人や機関、自治体など顧客への提案・折衝、コンサルティング
・工事現場における施工管理、安全管理全般
・大規模施設園芸等に必要な機能の提案（データ活用、遠隔営農支援、生産労務管理など）※人口光型植物工場案件もあり
●一次産業を起点とした循環型社会（街づくり）のコンサルティング
・地域の再開発や、関連産業（物流、加工、エネルギーなど）の集積を通じた街づくりに関する企画営業、プロジェクト推進
・DX、GX推進による課題解決プロジェクト推進
●自治体などと協力した一次産業の課題解決プロジェクト推進全般
※主な業務は現場での施工管理等、エンジニアリング業務となりますが、お客様への提案やコンサルティングにも従事いただきます。
※未経験の業務についてはチームにてフォローして進めるのでご安心ください。

近年のサイバー攻撃は、IT環境の劇的な変化により重層的な攻撃手法がとられることが多く、従来型の対策では防御が困難であることが指摘されています。実際、多くの企業では攻撃を受けてから後追い的に対策が取られているのが現状です。このような状況下では、従来の情報セキュリティ管理態勢をサイバーセキュリティ仕様へと高度化していかなくてはなりません。
当社では、海外オフィスのプロフェッショナルと連携し、最新のサイバーセキュリティに関する専門知識とノウハウを用いて、企業が直面するサイバー攻撃の脅威に適合した取組みを支援し、サイバー攻撃防御態勢の高度化をトータルにサポートします。
当社は、外部調査機関より、2年連続、サイバーセキュリティコンサルティングサービスのリーダーとして選出されています。

●具体的な支援内容
【サイバートランスフォーメーションサービス】
・クラウドを含むシステム・ネットワークのリスクアセスメント
・サイバーセキュリティアーキテクチャ設計・ロードマップ策定支援
・RPA、ブロックチェーン、AIなどを活用したセキュリティソリューション導入支援
・IAM/IDM、CASB、SIEM、M365等のソリューション導入支援

【サイバーディフェンス＆レスポンスサービス】
・レッドチーム演習（脅威ベースペネトレーションテスト）支援
・サイバー脅威インテリジェンス
・多層防御アセスメント／サイバーセキュリティソリューション最適化支援
・CSIRT・SOCの高度化・自動化支援
・ペネトレーションテスト／脆弱性診断
・机上インシデント対応演習・訓練支援

●役割および責任
【Consultant / Senior Consultant】
・プロジェクトで定められたスコープ、成果物に基づいたタスクの確実な遂行
・適切なタイミングで上位者とコミュニケーションを図りながら、自身の創意工夫に基づくアウトプット
・自身の専門性を高め、クライアントの課題に合わせた各種提案
・下位メンバーに対する指導・助言

【Manager以上】
・プロジェクトの組成、遂行、クロージングまでの一連のマネジメント
・作業スケジュール、スコープ、体制、クライアント期待値等へ影響見極め、成果物の品質確保
・ConsultantおよびSenior Consultantへの作業指示・品質レビュー
・新規案件受注に向けた提案活動（提案書構想・作成、見積もり、プレゼン）
・下位メンバーの指導・育成

先端技術（セキュリティ／クラウド）に係わる以下の業務

＜ソリューションモデルの検討、等＞
　・先端技術を用いたビジネスモデルの検討、社外パートナー/社内組織とのモデル構築にむけた検討、構築、サービス化検討
　・先端技術に関する社内勉強会などノウハウ展開に関する業務
＜案件支援＞
　・提案時のコンサルティング、要件定義、システムアーキテクト、提案書作成
　・検証等の技術支援、パートナー企業との調整、PM業務
＜注力している技術分野＞
　・ゼロトラストセキュリティ
　・OTセキュリティ
　・クラウドセキュリティ

私たちは、市場調査や競合調査を行いながら、ゼロトラスト時代に対応した最新のセキュリティサービス開発から運用支援まで、ワンストップで取り組んでおります。
駆け付けサポートを含めたトータルサービスを強みとする当社だからこそ、他にはないインフラ保守・運用のアセットやノウハウを結集、SOC機能付ゼロトラストサービス・ビジネスモデルを創出することで、お客様のセキュリティに関する課題解決に貢献して参ります。

【具体的な業務例】
1. SWG／CASB技術を活用したゼロトラストセキュリティサービス開発／運用設計
　1.サービス仕様検討／ビジネスモデル策定
　　‐ 市場調査、フィールドマーケティング、競合調査、販売戦略策定　
　2.SOC機能詳細設計／運用設計／インシデント対応手順策定
　　‐ お客様対応フロー整備
　　‐ インシデント対応手法の確立（リスクアセスメント／インシデントハンドリング／トリアージ／コンサルティング）
　3.SOC体制構築
　　‐ 社内インフラ監視チームと連携したSOC体制の構築

2. サービスリリース後の機能改善やセキュリティコンサルティング支援
　1.構築したSOC部隊との連携によるサービス維持、高度化（オペレータやエンジニアの教育、運用課題発見と改善）
　2.営業担当者によるコンサルティングの支援（業界ガイドライン、技術面や運用面でのユーザ折衝）

業務詳細
・ドローンの機体ソフトウェアの開発及びハードウェアへの実装（要件定義、設計、コーディング含む）
・ドローンと連携したクラウドサービス等に関するソフトウェア開発（要件定義、設計、コーディング含む）
・上記に関連するソフトウェア開発の外部委託等のマネジメント　等

●インシデントレスポンスサービスの開発・運用及びビジネスのスケール化
・地域の中堅企業のお客様向け診断サービス、インシデントレスポンスサービスのサービス開発
　-遠隔を軸としたインシデントレスポンスサービスの業務設計、体制構築
　-解析環境として適した各種ツールの目利き、環境構築
　-フロントオペレータやエンジニアの育成
　-各県に網羅的に配備されるNTT東日本の技術者を活用した効果的な保全体制の構築
　など

●CSIRT構築に係るコンサルティング
・地域の中堅企業のお客様向けセキュリティ対応体制の構築支援
　-営業担当者と連携し、CSIRTスタータキット等を用いた対応体制の整備支援

大手法人顧客に対し、良好かつ継続的な関係を築きながらセキュリティニーズを掘り起こし、当社の製品・サービスを提案、顧客のセキュリティリスクと課題解決を支援する役割をに担っていただきます。

●業務概要
-対象顧客の窓口的役割（顧客からの要望等を一次的に受け、関係部門へ連携する）
-部門横断案件における社内調整及び統括
-継続的な顧客フォロー（顧客の経営層・事業部など関係者への報告、情報インプットなど）

【仕事の魅力・やりがい・キャリアパス】
先進的で幅広いサービス・製品を顧客に提供し、セキュリティの不安なくより良い社会へと変化を起こせる未来をつくる

Webシステムに加え、ブロックチェーンやクラウド、エンドポイント端末など、様々なシステムを対象に擬似的な攻撃を行い、お客様のシステムに存在する脆弱性を実践的に見つけ出し改善提案をします。また、当社では日本で初めてのブロックチェーン診断やコンテナオーケストレーション診断を実施しており、新規事業に対する診断も積極的に行っています。

●セキュリティ診断（Webアプリケーション、プラットフォーム、スマートフォンアプリケーション等の診断）
●ペネトレーションテスト（脅威ベースのペネトレーションテストを含む）
●特化型セキュリティ診断（ブロックチェーン、エンドポイント端末等の診断）
●脅威動向情報のリサーチ・分析
●設計開発支援（設計・開発ガイドライン策定支援、セキュアアプリケーション設計レビュー、ソースコード診断等）
●技術的コンサルティング（脆弱性管理支援、セキュア開発支援）
●上記セキュリティサービスのコンサルティング営業

【仕事の魅力・やりがい・キャリアパス】
・ハッキングスキルを中心としたセキュリティ技術だけでなく、顧客・事業的観点の両方を身に着けることができます。
・開発スキルを持ち、お客様が抱えるシステム開発にまつわる課題を解決しながらセキュリティも開発もわかる人材を目指せます。
・個としての思いや活動は尊重しながら、アサイメントを実施。若手・中堅も裁量を持って働けるため、やりがいと成長を実感できます。
・多様なキャリア・スキルセットを持つ専門家と協働し、セキュリティ技術のナレッジを磨くことができます。
・セキュリティ技術習得については、これまで70名以上のセキュリティコンサルタントを育成してきた内部コンテンツの充実と、高額な研修（SANSや海外研修等）への積極サポートがあります。

【事業・組織構成の概要】
当部門は、航空自衛隊　戦術系システム（航空作戦を遂行するための中枢システム）をプライムとして30年以上も受注しており、航空自衛隊におけるITシステムシェアは国内トップを誇ります。
長年培った航空自衛隊の運用ノウハウに基づく顧客潜在ニーズに訴求する提案力、高品質なプロダクト開発力及び大規模システムインテグレーション力により、日本領空の平和を維持し、国民の安全・安心 を24時間365日守る重要なICTソリューション・サービスを防衛省に提供しています。


【職務内容】
防衛省、航空自衛隊向けのネットワークシステム及びセキュリティシステムの提案検討、システムインテグレーション業務に関わるプロジェクト推進
・顧客提案案件の技術検討、システムデザイン
・システムインテグレーション案件における設計／製造／試験／構築の各フェーズのチームリーダー
・社内関連部門および関係会社との協業調整、プロジェクト遂行管理

【具体的なプロジェクト想定】
・航空自衛隊向け戦術系ネットワークシステムの運用支援、機能改善事業のプロジェクト推進
・航空自衛隊向け戦術系セキュリティシステムの運用支援、機能改善事業のプロジェクト推進
・上記システム及び関連派生事業の提案検討


【ポジションのアピールポイント】
当部では、国家安全保障に関わる全国規模のプロジェクトに携わることができます。社会貢献度が高く、やりがいの大きな業務に関われる職場です。
研究開発や宇宙開発に関わる事業も多く、最先端技術の知見を得て事業提案を行いながら技術力を高めていける環境です。
関連する自衛隊のお客様、関連するメーカなど多岐にわたるステークホルダーと連携して事業遂行するため、統制力・折衝力が養われます。

●PJ概要
・情報セキュリティ見直し・戦略立案
・高いセキュリティ水準を維持する仕組み作り

●役割
・経営陣と共に情報セキュリティを考える
・情報セキュリティ戦略の提案
・情報セキュリティの整備、構築
・会社全体の情報システム評価
・サイバーセキュリティ対策
・社内のセキュリティ啓蒙活動
・外部監査対応

●開発の流れ
社内セキュリティ状況の把握
社内規定・ルールを必要に応じ改定
社内のセキュリティ体制維持、啓蒙
必要な技術要素を検討
技術選定、ベンダー選定
ベンダー設計・構築の管理

●開発環境
ＯＳ：Linux、Windows Server
言語：Java、PHPなど（プログラミングは外部ベンダーへ委託）
ＤＢ：Oracle、SQL Server、Aurora
汎用機：なし
クラウド：AWS
スマホ開発：iOS、アンドロイド

●ミッション
当社およびグループ会社のセキュリティに関する横断的な役割を担い、情報セキュリティ・プロダクトセキュリティの両軸を統括し、経営戦略に基づいたセキュリティ戦略立案から企画・構築・実行までをリードしていただきます。

●主な業務内容
当社およびグループ会社のセキュリティに関する以下の業務のうち、経験や希望を考慮し、決定します。

・セキュリティ戦略・ポリシーの策定、情報セキュリティ関連規程・運用や体制の整備・教育の推進
・セキュリティインシデント対応
・新たにグループに加わる企業のセキュリティアセスメント
・セキュリティに関する相談・コンサルティング対応
・セキュリティ対策支援および技術部門との連携によるセキュリティ強化や業務改善
・プライバシーマークの運用、各種ベンダーオーディットへの対応
・内部統制におけるセキュリティ関連のアドバイス・対応
・ITを活用した生産性向上・業務効率化戦略の策定・実行・評価・改善
・IT基盤（ネットワークを含めたインフラ）戦略の策定・実行・評価・改善

●得られる経験・スキル
当社グループでは既存サービスの拡大、新規事業やM&Aによる事業ドメインの多角化を行っています。制限するだけのセキュリティ施策ではなく、相反する要求に対してバランスを取りつつ実践的な対応が必要になる場面も多々あります。セキュリティ管理に必要とされる全てのセキュリティドメインの知識を身につけていただくのはもちろん、柔軟な発想とプロフェッショナルな行動で、世界で医療xITを変革し続けていくために必要な情報セキュリティ対応を企画・立案および実行していただきます。

サイバーセキュリティ関連業務

1.サイバーセキュリティに関する戦略企画、グループ・グローバル連携の強化推進
2.サイバーセキュリティに関するポリシー/プロセス/手順書等の整備・管理
3.国内外のセキュリティ機関との連携、調査分析（セキュリティインテリジェンス機能）
4.メガバンクとして金融業界のセキュリティ向上をリードする対外活動

自社製品（大手企業向け統合人事システム）の「セキュリティ」品質向上に向けたセキュリティ統制強化（構築、運用）
製品に関するセキュリティマネジメント施策の企画・推進・運用業務をご担当いただきます。

【具体的な業務内容】
※ご経験や適性を踏まえミッションを決定させていただきます
・セキュリティマネジメント方針・施策の企画/改善
・セキュリティマネジメント体制の構築/改善
・インシデントレスポンス対応/改善
・PSIRT関連文書の整備/改善
・新規プロダクト開発時等のセキュリティレビュー
・脅威の調査/分析や仕様書のセキュリティ視点でのレビュー
・セキュリティトレーニングの企画・実施
・WEBアプリケーションに対する脆弱性対応管理/運用
・依存機能の脆弱性対応管理
・社内ルールやプロセスの整備/標準化/セキュリティ施策の展開と徹底
・運用/監視基盤(SOC(Security Operation Center))の企画/改善/運営

【ポジションの魅力】
・約1200法人グループの大企業や官公庁のインフラとして日々利用されるプロダクトのセキュリティ分析改善を担うという
「業務スケールの大きさ」だけでなく、品質、速度、変動性、柔軟性などの担保が求められるその奥深い製品の
セキュリティに携わることで「技術力が磨ける機会」がございます。
・「日本の人事、日本の大企業を支える」社会に大きな影響を与えているというやりがいも感じていただけるかと思います。

●キャリアパス
ご経験・適性に応じて担当領域を決めます。成果に応じて担当職域の拡大、約1年後にはマネージャーへのステップアップを期待します。

●入社後のフォロー体制
1か月程度の教育(インプット)期間の後、セキュリティマネジメントチームの一員として業務を開始していただきます。

●技術スタック
サーバーサイド： Java, TypeScript, Kotlin, COBOL
フロントエンド：
開発言語：HTML, CSS, JavaScript, TypeScript
ライブラリ： jQuery, Vue.js, React, LESS
データストア： Oracle Database, PostgreSQL, Amazon DynamoDB
ミドルウェア： Nginx, Apache Tomcat, IBM WebSphere
クラウド： Amazon Web Service, Oracle Cloud Infrastructure
CI/CD： Jenkins, AWS CodeBuild, Gradle, Maven, Ant
モニタリング： CloudWatch, Zabbix, AppDynamics, Datadog
デザインツール： AdobeXD
ソースコード管理： Git, AWS CodeCommit, Gitlab, Subversion
タスク管理： GitLab issues, Redmine, Trac
開発ツール： Visual Studio Code, Eclipse
コミュニケーション： Slack, Google Workspace

グループ・グローバルベースでのシステムリスク管理の改善・向上に向けた戦略企画、フレームワークの構築、ポリシー/プロセス/手順書等の整備、PDCA運営の定着化等
●システムリスク評価（システムに対するリスクアセスメント）
●システム障害分析（発生障害・インシデント等からの傾向分析）
●外部委託管理（多段階委託、クラウド環境下における委託管理）
●情報セキュリティ管理
●コンティンジェンシープラン（事業継続管理）
●開発案件のプロジェクト審査　等

自社製品（大手企業向け統合人事システム）の「セキュリティ」品質向上に向けたセキュリティ統制強化（構築、運用）
製品に関するセキュリティマネジメント施策の企画・推進・運用業務をご担当いただきます。

【具体的な業務内容】
※ご経験や適性を踏まえミッションを決定させていただきます
・セキュリティマネジメント方針・施策の企画/改善
・セキュリティマネジメント体制の構築/改善
・インシデントレスポンス対応/改善
・PSIRT関連文書の整備/改善
・新規プロダクト開発時等のセキュリティレビュー
・脅威の調査/分析や仕様書のセキュリティ視点でのレビュー
・セキュリティトレーニングの企画・実施
・WEBアプリケーションに対する脆弱性対応管理/運用
・依存機能の脆弱性対応管理
・社内ルールやプロセスの整備/標準化/セキュリティ施策の展開と徹底
・運用/監視基盤(SOC(Security Operation Center))の企画/改善/運営

【ポジションの魅力】
・約1,200社法人グループの大企業や官公庁のインフラとして日々利用されるプロダクトのセキュリティ分析改善を担うという「業務スケールの大きさ」だけでなく、品質、速度、変動性、柔軟性などの担保が求められるその奥深い製品のセキュリティに携わることで「技術力が磨ける機会」がございます。
・「日本の人事、日本の大企業を支える」社会に大きな影響を与えているというやりがいも感じていただけるかと思います。

【働き方について】
・テレワーク勤務制度と在宅開発環境が整っており、21年4月時点の出社率は約1〜2割の状況です。自分の裁量のもと、柔軟な働き方（場所・時間）を推奨しています。
・入社後はリモートワークを前提とした働き方となりますが、バーチャルオフィスやSlack、デイリーでのスクラムミーティングなどを行い、入社者が早期に馴染み、パフォーマンスを発揮できるようサポートしております。

【キャリアパス】
ご経験・適性に応じて担当領域を決めます。成果に応じて担当職域の拡大、約1年後にはマネージャーへのステップアップを期待します。

【入社後のフォロー体制】
1か月程度の教育(インプット)期間の後、セキュリティマネジメントチームの一員として業務を開始していただきます。

【技術スタック】
サーバーサイド： Java, TypeScript, Kotlin, COBOL
フロントエンド：
開発言語：HTML, CSS, JavaScript, TypeScript
ライブラリ： jQuery, Vue.js, React, LESS
データストア： Oracle Database, PostgreSQL, Amazon DynamoDB
ミドルウェア： Nginx, Apache Tomcat, IBM WebSphere
クラウド： Amazon Web Service, Oracle Cloud Infrastructure
CI/CD： Jenkins, AWS CodeBuild, Gradle, Maven, Ant
モニタリング： CloudWatch, Zabbix, AppDynamics, Datadog
デザインツール： AdobeXD
ソースコード管理： Git, AWS CodeCommit, Gitlab, Subversion
タスク管理： GitLab issues, Redmine, Trac
開発ツール： Visual Studio Code, Eclipse
コミュニケーション： Slack, Google Workspace

システムリスク企画・管理業務をご担当いただきます。
【具体的には】
・システムリスクに関する企画、リスク評価及び対応管理

・情報セキュリティに関する方針策定、リスク評価及び対応管理
・システム導入案件におけるセキュリティ要件定義や各種リスクチェック
・CSIRTとしてのサイバーセキュリティ関連業務
・システム開発の品質管理 ・規定等の整備 ・監査対応、当局による検査対応　など

国内において、デジタルトランスフォーメーション（DX）の実現が必須と言われている中、サイバー攻撃の件数がこの10年間で約60倍に増加しております。
それに伴い、お客様からのお引き合いも大変増えております。
※セキュリティー資格取得支援制度あり。

【具体的には】
・Webサイト／Webアプリケーションの脆弱性診断実施
・ネットワーク機器／サーバ等のプラットフォームの脆弱性診断
・モバイルアプリの脆弱性診断

【ポジションの魅力】
・診断業務のほとんどが社内環境で実施
・診断業務は基本的に一人で行うため、スケジュール管理能力が向上できる環境
・1案件の期間が比較的短いため、多様な案件に関わることができる

国内において、デジタルトランスフォーメーション（DX）の実現が必須と言われている中、サイバー攻撃の件数がこの10年間で約60倍に増加しております。
それに伴い、お客様からのお引き合いも大変増えております。

【具体的には】
・Webサイト／Webアプリケーションの脆弱性診断実施
・ネットワーク機器／サーバ等のプラットフォームの脆弱性診断
・モバイルアプリの脆弱性診断
・スケジュール等のプロジェクト管理業務全般

【ポジションの魅力】
・診断業務のほとんどが社内環境で実施
・状況の変化に合わせながらメンバー全体の管理を行うため、マネジメント能力が向上できる環境
・1案件に関わる人数は少ないですが、同時に複数案件の管理を行います

サイバーセキュリティの統括部門として、経営の目・耳に成り代わり、サイバーセキュリティの運営状況を見聞きするために、次のような業務を担当します。　　

・サイバーセキュリティに関する戦略の立案
・サイバーセキュリティに関するガバナンス
・インシデント・ハンドリング
・サイバーセキュリティ対策の運用のモニタリング／評価／改善
・脅威情報収集／分析／評価（脅威インテリジェンス）
・脆弱性情報収集／対応
・脆弱性診断
・各種訓練の実施

●この仕事の魅力
・常に最新のサイバーセキュリティに関する情報に触れることで、日常の中でスキルアップすることができます。
・サイバーセキュリティは、インフラからアプリケーションまで幅広く関わることで視野が広がり、全体最適の考え方で判断するようになり、論理的思考が身に付きます。
・社内だけでなく、社外活動への参加を推奨しているため、同業他社や異業種の方との交流から人脈が広がります。

社内の情報セキュリティ担当者として、導入するクラウドサービスの評価や運用設計（ＩＤ管理、モニタリング等）、業務フローを考慮した情報セキュリティリスク管理全般の業務に従事していただきます。
技術スキルや情報処理安全確保支援士等の資格を生かし、社員や顧客の情報セキュリティに係る安全対策に貢献することができます。
また、リモートワーク環境が整備されており、在宅勤務も柔軟にできるワークライフバランスを重視した働き方も可能です。

＜主な業務内容＞
・技術的な経験や知識とシステムが保持する情報資産や利用状況を踏まえたリスクアセスメント
・リスクアセスメントに基づいた攻撃の予防、不正なアクセスの検知・モニタリング、対応手順の整備等

【予定業務】
・情報セキュリティ委員会の事務局としての運営活動
・セキュリティ関連のインシデント、アラートなどのモニタリング
・セキュリティポリシー等、日清食品グループのルール策定
・セキュリティ対応策の検討および実装
・協力会社マネジメント、等

【期待役割】
サイバーセキュリティ戦略室としてのミッション
サイバーセキュリティ戦略を策定し、推進するとともに、有事の際のセキュリティインシデント対応、平時におけるサイバーセキュリティ運用業務、セキュリティ教育・啓発活動などを介して、グループ全体のサイバーセキュリティレベルの向上のための活動を行う

(1)新規サービスの仕様策定・運用デザイン
　 −汎用的なクラウド系サービスの仕様策定
　 −サービスの商用提供に向けた技術検証
　 −運用デザイン（お客様のサービス申込から構築、利用開始までのフロー策定）

(2)上記サービス導入期における実運用によるインキュベーション（業務定型化）
　 −お客様にサービス提供するための設定業務、正常性確認、技術支援
　 −運用検証、運用改善

●SaaS領域に関わる新たなマネージドサービスの企画・開発
・デジタルマーケティング/フロントオフィス領域等における新規サービスの企画・検討
・地域の金融機関、商工会議所、自治体等との連携による地域のDX推進に向けた戦略策定・施策立案
・各種連携プロジェクトのマネジメント、実行管理
・新サービス提供に向けたSaaS企業のソーシング、技術・パートナー企業などの目利き、PoCの推進
●サービスリリース後の機能改善、販売推進及びコンサルティング支援
・市場動向や顧客の声を踏まえたサービス機能改善
・デジタルマーケティングの企画・推進
・インサイドセールス等を活用した販促手法の構築・支援
・フィールドセールスのコンサルティング支援（技術面、運用面、導入関わるユーザ折衝の支援等）

【配属組織名】水・環境ビジネスユニット　水事業部　ソリューション事業推進部

【配属組織について（概要・ミッション）】
持続的な社会の実現をめざし、「環境」「レジリエンス」「安心・安全」の価値起点でトータルとしてのシームレス・ソリューションを展開し、上下水道を始めとした国内外の社会インフラ分野におけるDX事業開拓やIoTシステムのライフサイクル全般（コンサル、提案、設計・開発、SI、維持管理サービス）にかかわるプロジェクトマネジメント業務を行います。

【募集背景】
水・環境ビジネスユニットでは、社会生活を支えるインフラ、安心・安全な社会を実現するため、上下水道監視制御システムを始めとして、ハードウェア、ソフトウェアの設計・開発、システムインテクレーション、維持管理・サービスに至るまでを一貫して提供しています。
これまで実績を積み上げてきた基盤事業に加え、社会インフラ事業におけるデジタル化を進めるとともに、持続的な社会を実現をめざし、「環境」「レジリエンス」「安心・安全」の価値起点でのトータルとしてのシームレス・ソリューションを展開し、全体最適化につなげるシステム構築を創成・拡大を図っていきます。
そうしたプロジェクトに関わっていただくDX人財を募集します。

【ミッション／期待する役割・責任】
上下水道を始めたとした国内外の社会インフラ分野におけるDX事業開拓やIoTシステムのライフサイクル全般（コンサル、提案、設計・開発、SI、維持管理サービス）にかかわるプロジェクトマネジメント業務。

【職務概要】
1.上下水道を始めたとした国内外の社会インフラ分野におけるDX事業開拓
2.クラウド・プラットフォーム、WEBサービス、監視制御等を始めとしたIoTシステムのコンサル、提案、設計・開発、SI、維持管理をトータルでソリューション提供

【携わる事業・ビジネス・サービス・製品など】
上下水道、環境、レジリエンスなど国内外の社会インフラシステムにおけるIT、OTを活用したデジタルソリューションの展開

【仕事の魅力・やりがい・キャリアパス】
・「環境」「レジリエンス」「安心・安全」の価値起点でトータルとしてのシームレス・ソリューションを展開し、全体最適化に資するシステム構築を行うことで、当社の進める「社会イノベーション事業」推進の一翼を担っていただきます。
・持続的な事業成長に向けた新ソリューションの創生、展開に携わっていただきます。

【配属組織名】IoT・クラウドサービス事業部 エンジニアリングサービス第2本部 ネットワークシステム第2部

【配属組織について（概要・ミッション）】
（主に）国内大規模ユーザの基盤システムにおいて、セキュリティを強化するためのコンサルテーション、インテグレーションを推進する組織になります。
大規模なユーザ様に対して、垂直統合型でシステムを提供する際のインフラ部分を主に担当する組織となります。
また、オンプレミスのシステムをパブリッククラウドへ移行するリフト＆シフトについても、ターゲットとして推進しています。

【募集背景】
当社のお客様は、国内でも有数の大規模なシステムを構築・運用されているお客様となります。
社会の基盤を支えるお客様のシステムにおいて、セキュリティに関しての知見を活かして活動していますが、
特に技術の移り変わりが速い、セキュリティ／クラウドに関する人財を獲得することで、現在のメンバーにも変革をもたらしてくれることを期待しています。

【ミッション／期待する役割・責任】
（主に）国内大規模ユーザの基盤システムにおいて、セキュリティを強化するためのコンサルテーション、インテグレーションを推進するプロジェクトのプロジェクトマネージャを担当していただくことを期待しています。

【職務概要】
1．国内の大規模ユーザ基盤システムにおけるセキュリティ上の問題点、改善点の洗い出し
2．洗い出した問題点・改善点のセキュリティ強化策の提案
3．国内グループ会社を含めたプロジェクトメンバーを統括し、システムのインテグレーションを推進

上記の各工程の作業を、プロジェクトマネージャとして推進できる人材を求めています。

【携わる事業・ビジネス・サービス・製品など】
お客様システムにおけるインフラ部分を提供します。
特に、「デジタルトランスフォーメーション（DX）」によって変革を金融・公共・産業分野の大規模なお客様に対して、オンプレミスのシステムをパブリッククラウドに移行する「クラウドリフト・クラウドシフト」を推進していきます。

【仕事の魅力・やりがい・キャリアパス】
当社のお客様は、国内でも有数の大規模なシステムを構築・運用されているお客様となります。
社会の基盤を支えるお客様のシステムにおいて、セキュリティに関しての知見を活かし、プロジェクトメンバーを率いてシステムを作り上げるやりがいのある仕事です。

◆組織のリスクマネジメントおよびセキュリティ対策に関する専門的な知見、経験に基づき、以下業務を行う

・デジタル戦略やIT戦略におけるセキュリティ領域の戦略立案
・組織に対するシステムリスクやセキュリティリスクに対する監査
・組織特性に応じ最適化・高度化されたセキュリティ体制やポリシーの構築、運用
・セキュリティインシデントに対する全体統制、CISOや経営層に対する情報連携および意思決定支援
・セキュリティに係る社内のリテラシーの向上、知識底上げのための社内教育及び啓発活動、訓練の企画・運用

※基本的には当社グループ内向けの業務で、中でも銀行向け業務がメインとなる想定。

クラウド技術のプロフェッショナルとして、最新技術動向をキャッチアップしながら、自社開発のセキュリティソフトウェア製品/サービスのクラウド基盤を設計、構築、運用します。

●クラウドに関する最新技術動向をキャッチアップしながら、自社製および他社製のセキュリティソフトウェア製品/サービスのクラウド基盤を設計、構築、運用
●クラウド基盤のセキュリティ設計・セキュリティ対策に関するコンサルテーション

DevSecOpsによる自社ソフトウェア製品/サービスの開発を行います。また得られたノウハウをもとに、顧客のDevSecOps開発を支援します。

●自社ソフトウェア製品/サービスのDevSecOpsによる内製開発
　-リスク分析・セキュリティ設計・各種ツール（脆弱性診断ツール、テスト自動化ツール、ソースコード分析ツール等）の導入活用・プログラミング・クラウド基盤の設計開発運用の実践
●上記で得られたノウハウをもとに、顧客のDevSecOps開発に参画し、支援

(1)セキュリティ評価、システムリスク分析、セキュリティ対策実装支援、組織体制構築等、サイバーセキュリティに関するコンサルティング
(2)サイバーセキュリティ政策に関する調査研究・社会実証

近年のサイバー攻撃は、IT環境の劇的な変化により重層的な攻撃手法がとられることが多く、従来型の対策では防御が困難であることが指摘されています。実際、多くの企業では攻撃を受けてから後追い的に対策が取られているのが現状です。このような状況下では、従来の情報セキュリティ管理態勢をサイバーセキュリティ仕様へと高度化していかなくてはなりません。
当社では、海外オフィスのプロフェッショナルと連携し、最新のサイバーセキュリティに関する専門知識とノウハウを用いて、企業が直面するサイバー攻撃の脅威に適合した取組みを支援し、サイバー攻撃防御態勢の高度化をトータルにサポートします。
当社は、外部調査機関より、2年連続、サイバーセキュリティコンサルティングサービスのリーダーとして選出されています。
特に、海外子会社も含めたクライアントのグループ全体のサイバーセキュリティ対策向上支援の機会が増えており、高い英語スキルを有するマネジャー〜シニアマネジャークラスを急募します。

●具体的な支援内容
【サイバートランスフォーメーションサービス】
・クラウドを含むシステム・ネットワークのリスクアセスメント
・サイバーセキュリティアーキテクチャ設計・ロードマップ策定支援
・RPA、ブロックチェーン、AIなどを活用したセキュリティソリューション導入支援
・IAM/IDM、CASB、SIEM、M365等のソリューション導入支援

【サイバーディフェンス＆レスポンスサービス】
・レッドチーム演習（脅威ベースペネトレーションテスト）支援
・サイバー脅威インテリジェンス
・多層防御アセスメント／サイバーセキュリティソリューション最適化支援
・CSIRT・SOCの高度化・自動化支援
・ペネトレーションテスト／脆弱性診断
・机上インシデント対応演習・訓練支援

●役割および責任
・プロジェクトの組成、遂行、クロージングまでの一連のマネジメント
・作業スケジュール、スコープ、体制、クライアント期待値等へ影響見極め、成果物の品質確保
・ConsultantおよびSenior Consultantへの作業指示・品質レビュー
・新規案件受注に向けた提案活動（提案書構想・作成、見積もり、プレゼン）
・下位メンバーの指導・育成