CISSPの転職求人

130 件

【業務概要】
同社のWebアプリケーション脆弱性診断サービスにおいて、診断業務、報告書作成、品質確認、メンバー支援などを担当します。管理専任ではなく、診断実務にも関わりながら、レビュー、品質確認、進捗確認、メンバー支援を担うプレイングリーダー候補としての参画を想定しています。入社後は同社サービスや診断手順を理解し、経験・スキルに応じて段階的に役割を広げていきます。

【具体的な業務】
・Webアプリケーション脆弱性診断の実施（ツール診断・手動診断）
・診断対象サイトの仕様確認、診断準備
・診断結果の整理、報告書作成
・診断結果や報告書のクロスチェック、レビュー
・品質確認、指摘内容の妥当性確認
・案件進捗の確認、タスク整理
・メンバーへの技術的な支援、相談対応
・診断手順や品質向上に向けた改善
・問い合わせ対応、顧客向け説明支援
・経験に応じた小規模案件のリーダー業務

【ポジション・部門の魅力】
・診断業務の実務経験を活かしながら、リーダー候補として役割を拡大可能です。
・リモートワークを活用しつつ週2日程度の出社日を設けるなど、相談や情報共有がしやすい環境が整っています。
・単独での案件対応時もクロスチェックやレビューを実施する文化があり、チームで品質を向上させる体制が整っています。
・将来的には品質レビュー担当、チームリーダー、マネジメント層など幅広いキャリアパスを選択できます。

【業務概要】
大手金融機関、製造業、通信事業者、SIerなどのエンタープライズ企業から公共性の高い領域まで、幅広いクライアントに対し、セキュリティリスク評価、CSIRT支援、改善提案、脆弱性情報の確認・整理・影響調査などを担うポジションです。

【具体的な業務】
・SaaS、システム、アプリケーション導入時のセキュリティリスク評価
・顧客環境やシステム構成に対するリスク確認およびセキュリティアセスメントの実施
・評価結果に基づく改善ポイントの整理・優先順位の検討
・顧客向け報告書、評価資料、説明資料の作成
・CSIRT支援業務および脆弱性情報の確認・整理・影響調査
・公共案件における脆弱性情報の確認・整理・関係先調整
・顧客からのセキュリティ相談に対する一次整理、要件整理、対策案の策定
・各種セキュリティソリューションに応じた支援内容の整理・提案支援

【ポジション・部門の魅力】
・社会的影響度の高い環境において、最新の脆弱性動向を踏まえたセキュリティ業務に携わることができます。
・3 5名程度のチームで案件に参画し、OJTを通じて段階的にスキルを身につけられるフォロー体制が整っています。
・CISSP、PMP、情報処理安全確保支援士などの資格取得支援制度も充実しており、インフラ経験からセキュリティ分野へステップアップを目指す方を応援します。

●業務概要
同社グループのお客様向けインフラ・セキュリティ運用案件に関わるポジションです。インフラ運用保守、監視、障害一次対応などの経験を活かし、セキュリティ製品・サービスの運用、運用設計、改善提案などへ業務範囲を広げられます。配属後は、経験・スキル・案件状況に応じて、セキュリティオペレーションセンター（SOC）関連インフラ運用、プロダクト検証・運用、カスタマーサポート、グループ既存運用案件などの業務を担当します。

●具体的な業務
経験・スキル・志向や案件状況に応じて以下の業務を担当します。
・SOC関連インフラ運用：システム、分析基盤、サービス基盤の運用保守、監視アラート対応、障害一次対応、トラブルシューティング
・プロダクト検証・運用：セキュリティ製品・装置の検証・運用支援、設定変更、パッチ適用、技術調査
・カスタマーサポート：セキュリティサービスに関する問い合わせ対応、一次対応、エスカレーション
・グループ既存運用案件：セキュリティアプライアンスやネットワーク機器の運用保守、運用設計、環境改善提案
・リード業務（経験者）：メンバー支援、進捗確認、品質管理、成果物レビュー、関係者調整

●ポジション・部門の魅力
・インフラ運用経験をベースにセキュリティ領域へ専門性を拡張できます。
・自社メンバーや関係部署と連携して業務を進めるチーム体制です。
・将来的に運用設計、サービス設計、リーダー、マネジメント、プリセールスなど多彩なキャリアパスが用意されています。

【業務概要】
グループ企業におけるWebアプリケーション脆弱性診断サービスにおいて、Webアプリケーション診断、診断結果の整理、報告書作成、問い合わせ対応、品質確認などを担当します。入社後はサービスの診断手順や品質基準をキャッチアップし、経験・スキルに応じて主担当、チェック担当、品質レビュー、案件管理などへ段階的に役割を広げます。

【具体的な業務】
・Webアプリケーション脆弱性診断の実施（ツール診断・手動診断）
・診断対象サイトの仕様確認、診断準備
・診断結果の整理、報告書作成
・報告書や診断結果に関する問い合わせ対応
・診断結果や成果物のクロスチェック、品質確認、指摘内容の妥当性確認
・案件管理、進捗管理
・診断手順や品質向上に向けた改善業務
・経験に応じた主担当、チェック担当、品質レビュー業務

【ポジション・部門の魅力】
・ツール診断と手動診断の双方を活用した実践的な診断経験を積むことができます。
・診断業務にとどまらず、成果物のレビューや品質確認、サービス改善まで幅広く関わることができます。
・一人で案件を抱え込むのではなく、別メンバーによるクロスチェックやレビューを通じてチームで品質を担保する体制が整っています。
・将来的にチームリーダーやグループマネージャー等の管理業務へのキャリアアップも目指せます。

●業務概要
AI-Native CRMプロダクトを開発・提供する企業において、個人情報保護・情報セキュリティ・サイバーセキュリティを統括し、将来的にはCISOとして全社のセキュリティを担うポジションです。
同社はSOC 2レポート受領済み、ISO/IEC 27001:2022認証取得済みで、各種技術統制を実装済みですが、導入企業の急増に伴い、継続的な統制運用、認証範囲の拡大、全社のルール整備・インシデント対応体制の更なる強化を推進するフェーズを迎えています。
台帳や手動点検に依存した従来型の運用ではなく、統制をコード化して自動検証・自動是正を行うSRE的なアプローチにより、エンタープライズ水準の統制を維持する「AI時代のセキュリティ運用」の実現が求められます。

●具体的な業務
【AI自律稼働環境の整備（全エンジニア共通）】
・AIエージェントの出力品質を構造的に担保する仕組みの設計・構築（プロンプト・ルール・自動チェック等）
・変更リスクの自動評価とガードレール設計によるレビューワークフローの構築
・AIエージェントが自律的にテスト・検証できるQA環境の整備
・セキュリティ・コンプライアンス・ポリシー準拠の自動検証
・施策の妨げとなる技術負債の把握・可視化

【情報セキュリティ統括・ガバナンス】
・個人情報保護・特定個人情報・情報セキュリティ・サイバーセキュリティの統括管理
・個人情報保護方針・情報セキュリティ方針・社内規程・運用ルールの策定と継続的な更新
・各部門（プロダクト開発 / セールス / カスタマーサクセス / コーポレート）の業務実態の調査、要件整理、ステークホルダーとの合意形成
・ISMS（ISO/IEC 27001）・SOC 2の運用管理責任者として、統制の設計・証跡運用・内部監査・外部監査対応のリード
・継続的な統制運用と、認証・適用範囲の拡大の推進
・エンタープライズ顧客のセキュリティ質問票・顧客監査・DPA/個人情報保護覚書への対応と、回答の標準化
・リスクアセスメント、委託先（サブプロセッサ）管理、全社セキュリティ教育・訓練の設計と実施
・インシデント対応体制（CSIRT的機能）の整備と、発生時の指揮・顧客影響の判断
・脆弱性管理、脆弱性診断・ペネトレーションテストの計画と是正のトラッキング

【SRE的アプローチによる統制の実装・運用・保守】
・統制要件をコード化し、継続的に自動検証する仕組み（Policy as Code / Compliance as Code）の設計・実装
・証跡の自動収集・自動更新（手動での収集や点検からの脱却）
・ID・権限・デバイス・ログの棚卸しの自動化と、逸脱の自動検知・自動是正
・セキュリティの状態を継続的に可視化する指標（統制の逸脱率・是正リードタイム・脆弱性の滞留時間等）の定義と計測
・ログ・監査証跡の集約、アラート設計、検知から対応までのランブック整備と訓練
・AIエージェントに対するアクセス制御・承認フロー・監査ログの設計
・AI / LLM固有のリスク（Prompt Injection、データ漏洩、過剰権限）への技術的対策の設計
・プラットフォームエンジニア・コーポレートエンジニアと連携した、セキュリティ統制の実装・運用・保守

●ポジション・部門の魅力
方針の策定から実装・運用・監査対応までを一気通貫で担い、将来的にはCISOとして経営に対しセキュリティの意思決定を担う、事業の信頼を支える中核として活躍できます。

【業務概要】
クラウド型セキュリティサービスを提供する企業にて、防御力の根幹を担うセキュリティエンジニアとして、WAFルール作成や防御ロジックの高度化、検証および開発を担当します。

【具体的な業務】
・WAFルール（シグネチャ）の作成、改善、メンテナンス
・新規の攻撃手口、脆弱性情報、攻撃トレンドの調査と、防御ロジックへの反映
・WAFや周辺ミドルウェアの開発、メンテナンス（性能改善、安定性向上、互換性対応）
・検知精度向上のための検証設計（テストデータ整備、再現手順作成、評価指標整備）
・誤検知/過検知の分析と改善（原因特定、ルール調整、リリース後モニタリング）
・サポートOSや周辺コンポーネントの追加検証、互換性検証
・テクニカルサポートの技術支援（ログ解析、原因切り分け、改善提案、再現検証）
・開発プロセス改善（テスト自動化、リリース手順、運用手順の整備）

【ポジションの魅力】
・急速に拡大するサイバーセキュリティ領域で、プロダクトの中核となる防御機能の開発経験を積める
・攻撃動向の調査から実装・検証・リリース・運用改善まで一貫して経験できる
・自ら作成した防御ロジックが、多くの企業やサービスの安全性に直結する実感を得られる
・誤検知を抑えつつ防御力を高めるという、高度な意思決定力が身につく
・OS、ネットワーク、ミドルウェア、クラウドなど基盤領域の知識が横断的に強化される
・セキュリティ、クラウド、コンテナ、AIなど多様な強みを持つメンバーと協働しながら成長できる

【業務概要】
CNAPPを使ってクライアントのクラウド環境のリスクを分析し、改善提案から運用支援までを担当します。あわせて、メーカーやパートナーと協業し、新しいソリューションの企画にも関わります。

【具体的な業務】
・CNAPP製品を使った設定不備・脆弱性の分析、リスク評価
・分析結果をもとにした改善策の立案、クライアントへの報告・提案
・改善の実行支援と、継続的な運用支援（定期レビュー、運用ルールの整備など）
・メーカー・パートナーとの技術連携、協業ソリューションの企画
・上記に必要な製品・機能の技術検証
・営業と連携した顧客相談対応、提案、プリセールス

●業務比率（目安）
分析・提案4割／運用支援3割／プリセールス1割／ソリューション企画・パートナー連携1割／技術検証1割

【ポジション・部門の魅力】
クラウドセキュリティの最前線となるCNAPP領域において、技術検証から顧客課題の解決、新規サービス企画まで幅広く携わることができます。

【業務概要】
セキュリティ方針の策定や、セキュリティ・バイ・デザイン導入、セキュリティ機器構築などのセキュリティエンジニア業務を担当します。

【具体的な業務】
・企業のセキュリティ方針（ISMSなど）の策定や、リスク評価、対策の立案
・クライアントや経営層へのセキュリティシステム・体制の提案
・設計（セキュリティ・バイ・デザイン）
　└要件定義に基づき、OS、ファイアウォール、認証システム、クラウド等のセキュリティ設計書を作成
　└ネットワークやサーバー、アプリケーション全体の脆弱性を考慮した構造の検討
・実装・構築
　└ファイアウォールやセキュリティ機器の設置・設定
　└データの暗号化、アクセス権限（IAM等）の管理、セキュアなコーディングや環境構築
・テスト（脆弱性診断・ペネトレーションテスト）
　└構築したシステムや既存のWebアプリケーションに対し、疑似攻撃を行って脆弱性がないかを検査
　└ソースコードの静的・動的解析
・運用・保守（監視・インシデント対応）
　└SOC（セキュリティオペレーションセンター）での24時間365日の通信監視・ログ解析
　└OSやソフトウェアのアップデート、パッチ管理
　└サイバー攻撃や情報漏洩が発生した際のCSIRT（緊急対応チーム）としての原因究明と復旧作業

【ポジション・部門の魅力】
WEB業界を牽引する大手企業含め様々な企業と安定的な取引を行っています。クライアントのプロジェクトに参画することで、1つの会社に長年いては実現できない多彩なスキルやノウハウを身に付けることができます。

【業務概要】
経営と現場を強力につなぐハブとして、サイバーセキュリティをIT部門のみならず全社推進し、グループ全体に実効性・持続性のある強固なリスク管理態勢を構築・定着させるポジションです。

【具体的な業務】
・グループ・全社のサイバーセキュリティ戦略のグランドデザイン立案・推進
・サイバーリスクの可視化・把握、優先順位付け、および対策予算・人員の最適配分方針の策定
・インシデント発生時における緊急対応体制（CSIRT/SOC等）の整備・有事の統括指揮
・経営層、関係部門（1線・2線）、社外ステークホルダーに対するリスク状況の説明、調整、助言
・外部専門会社、最先端ベンダー、専門研究機関等との連携・高度なコントロール

【ポジション・部門の魅力】
・経営に極めて近い立場で全社およびグループのサイバーガバナンスを自らの手で描き、金融の最高水準セキュリティを高度に整備していく変革フェーズに、中心メンバーとして主体的に関わることができます。
・実質的な最高意思決定権限と強固な役割が与えられ、経営と現場の双方から深く信頼・期待されるキーパーソンとしてのポジションです。

【業務概要】
事業や組織の急拡大に伴い、社内情報システムおよび情報セキュリティの重要性が高まっている企業において、自社の情報セキュリティ戦略施策の立案・推進をプレイングマネージャーとして担当するポジションです。顧客の機密情報や多くの個人情報を取り扱うため、技術的な調査に加え、法務・人事・事業部門や顧客と連携しながら対応を進めます。

【具体的な業務】
- 全社の情報セキュリティ規程の策定・改定・施行
- 規程に準拠するための管理体制・プロセスの設計構築
- セキュリティインシデント対応フローの構築と対応体制の整備・推進
- 顧客依頼に基づくセキュリティ監査・チェック対応の企画・実施・改善
- 社内教育・啓発活動の企画・実施とセキュリティ相談対応

【環境／使用ツール】
Google Workspace, Slack, Notion, Jamf Pro, Microsoft Intune, マネーフォワードIT管理クラウド, Azure Active Directory, Microsoft Defender for Endpoint, Microsoft 365, Zapier, HubSpot, SmartHR, freee, CloudSign, バクラクなど

【業務概要】
セキュリティ領域における各種ポジションのオープン選考枠です。経験や希望、適性に応じて最適なポジションを提案・選考します。

【具体的な業務】
経験やスキルに合わせて、以下のようなセキュリティ関連業務のいずれかを担当します。
・セキュリティコンサルタント
・SOC/CSIRTエンジニア
・インシデントレスポンス/フォレンジックエンジニア
・サイバーインテリジェンスアナリスト
・セキュリティ診断コンサルタント/アナリスト
・インフラエンジニア
・プリセールス
・プロジェクトマネジメント
・セキュリティソリューションの導入エンジニア

【ポジション・部門の魅力】
セキュリティ分野の幅広い技術・製品領域を網羅しているため、ご自身のスキルやキャリア志向に合わせた多様なチャレンジが可能です。

【業務概要】
企業等が抱える様々な情報セキュリティの課題に対して、セキュリティコンサルタントとして専門的な支援を行います。
同社グループにおける技術スペシャリスト集団として、セキュリティの専門知識を活かしてコンサルティングを行うポジションです。セキュリティ戦略から組織体制の構築・運用などマネジメント領域に加え、技術領域のコンサルティングにも対応します。

【具体的な業務】
●セキュリティ戦略コンサルティング
・組織・システムに対するセキュリティ面でのアセスメント
・セキュリティ課題を解決するための戦略や対応策の立案
・セキュリティ戦略を実現するためのロードマップや対応計画の策定
●セキュリティ対策導入、運用コンサルティング
・セキュリティ運営組織の構築、運用
・セキュリティポリシー、ルールの策定、運用
・セキュリティ監査、セキュリティ教育の構築、運用
●セキュリティ基準への準拠支援コンサルティング
・PCI DSS等の決済系セキュリティ基準への準拠支援コンサルティング
・ISMS等のマネジメントシステムへの準拠支援コンサルティング

＜案件例＞
・顧客のサイバーセキュリティ戦略を決めるためのリスクアセスメントと課題整理、ビジョンや対策の策定などを実施
・ISMSやPCI DSSなど顧客がコンプライアンス上必要となる規格へのGAP分析や追加対策の提案
・セキュリティインシデント発生後の再発防止のためのロードマップ策定および対策の提案や導入

【ポジション・部門の魅力】
・特定の業種や業界に限定されず、規模の大きい案件から比較的小規模な案件まで、異動の必要なく様々な経験を積むことができます。
・グループ会社としての高い安定性と共に、顧客と直接取引する案件の比率も高まっており、プロジェクトの立ち上げから完了まで一貫して主導することも可能です。
・リモートワークを併用した柔軟な働き方が可能です（約9割程度のリモートワーク実績あり）。

【業務概要】
セキュリティのスペシャリストとして、Webアプリケーション（WebAPI）およびスマートフォンアプリケーション、ネットワーク機器、サーバ機器、プラットフォーム（オンプレ・クラウド）の安全性を調査し、レポートを作成・報告する業務です。
検査ツールを利用した検査に加え、手動オペレーションを通して脆弱性の洗い出しを行い、発見された脆弱性の対策案や対応方針を提示します。また案件獲得にも取り組み、営業やプリセールスとともに提案活動を行います。
高い専門性を身につけながら攻撃者視点で考える力を活かし、診断から改善提案まで一貫して関わることができます。

【具体的な業務】
・案件獲得に向けた提案書作成などを含む提案活動
・診断対象選定のコンサルティング
・診断の事前打ち合わせ
・ツールと手動を組み合わせた診断
・診断結果報告書の作成
・報告会の実施

【ポジション・部門の魅力】
・最新のセキュリティ技術に触れられる環境（AIやクラウドなど最先端のセキュリティ案件に携わることが可能）
・資格取得支援制度や外部研修補助などのキャリアアップ支援が充実
・大手企業や公共機関のセキュリティを守る社会的意義の高い役割
・リモートワークやフレックス制度があり、ワークライフバランスを重視した働き方が可能

【職務内容】
営業の商談から契約締結、更新・請求までの一連のオペレーションを担っていただきます。まずは通常実務を一人で回せる状態を目指し、その後は手順の型化やツールを使った業務改善、ルールにない案件の論点整理など、仕組みづくりをリードしていただきます。
担当領域は固定せず、ご経験や適性に応じて入社後に決定します。

＜具体的な職務内容＞
見積書・申込書の作成、条件確認
NDA・各種規約に関する対応、法務確認の取り次ぎ
契約/更新手続き・請求書発行・書類管理・捺印申請
既存ルールに当てはまらない案件の論点整理、法務・経理との調整
業務手順の型化、マニュアル整備
Salesforce・AI・スプレッドシート関数・GAS等を活用した業務効率化
生成AI（Claude Code 等）を活用した社内業務アプリの開発・運用・改善（※コーディング経験不問）
海外案件における英文の契約条件・申込書の確認、各種英語版帳票ひな型の作成、メンテナンス（翻訳ツール利用可）
将来的には、メンバーの育成やチームリード

【仕事のやりがい・魅力】
●前例のない領域で契約と仕組みを一から作れる
・DMaaS（Data Management as a Service）のビジネスモデルは国内に前例が少なく、契約形態や論点についてのベストプラクティスがほぼありません。論点出しから契約の型や運用ルールまで、自分たちで設計していくことができます。

●事業部を横断してビジネス全体を見渡せる
・コーポレートの立場から複数の事業部の案件に関わるため、営業・法務・経理・カスタマーサクセスなど幅広い部門と連携しながら、会社全体のビジネスの流れを把握できます。

●新しいプロダクトの立ち上がりに最前線で関われる
・お客様との契約に関する情報は最初にDeal Managementに集まります。新しいプロダクトが売れる状態をつくるために、契約・条件設計の面から事業の立ち上げを支えている実感を得ることができます。

●手を動かしながら業務改善を進められる
・生成AIやツールを日常的に活用する環境で、自ら業務フローを見直し、効率化を実行できます。

●商談を受注・契約につなぐラストワンマイルを担える
・営業が積み上げた提案も、契約条件が整理され、申込・契約・請求まで正しくつながって初めてお客様への価値になります。売上が立つ瞬間に最も近い場所で、事業の成長を支えることができます。

●フラットな環境で、チームで連携しながら働ける
・役職や雇用形態に関係なく意見を出し合えるフラットなチームです。担当領域を固定せず、メンバー同士で業務を拾い合いながら進めるため、一人で抱え込まずに相談しながら業務に取り組めます。

【業務概要】
CIO支援におけるグローバルセキュリティの企画・プロジェクト推進から運用までを幅広く担当するポジションです。海外出張が発生する可能性があります。

【具体的な業務】
●セキュリティ運用実施
・新規システム・サービス企画・導入時のセキュリティアセスメント（SI確認リストチェック）
・現行運用支援（メール訓練、脆弱性管理、取引先セキュリティ対応状況評価等）
・海外SOC/EDRの実施サポート、セキュリティ脅威検出時の対応
・セキュリティインシデント対応

●セキュリティ企画・プロジェクト管理
・セキュリティ投資案件の企画・推進（資産管理・構成管理、特権アカウント管理等）
・セキュリティプロジェクト推進（海外現地法人への展開含む）
・プロジェクト管理（スケジュール、ベンダー、コスト管理）
・情報セキュリティ委員会運営支援（事務局業務）
・海外現地法人との連携・進捗管理・問い合わせ対応

【ポジションの魅力】
・エンタープライズ企業において、経営層・管理職・現場社員と一丸となって変革を実現する経験が得られます。
・グローバル展開する大手企業の挑戦を支援するプロジェクトで、海外拠点とのやり取りや海外出張を通じてグローバルなプロジェクト経験を積むことができます。

【業務概要】
サイバーセキュリティ対策、システムリスク評価に主軸を置いた部署でのポジションです。
利用者向けのインターネットバンキングシステム（Web、スマホ、Fintech）、業務効率化案件（DX）、社内システム・各種サービス利用等のセキュリティ確保のため、開発部署・ユーザー部署とともにリスク低減策の推進（各部署の指導・支援含む）を行います。システム開発で培った技術的な知識や現場の視点を活かしながら、セキュリティの専門性を段階的に身につけられる環境です。

【具体的な業務】
サイバーセキュリティ対策およびシステムリスク評価に関わる業務を担当します。入社後はシステム開発の経験を活かせる業務から始め、OJTを通じて担当領域を広げていきます。

＜入社後に担当する業務（既存メンバーの支援あり）＞
・システム開発案件やクラウドサービスのセキュリティ確認、リスク評価のサポート
・脆弱性診断の実施調整、診断結果の整理、関係部署への対応依頼・進捗確認（診断作業は外部ベンダーが実施）
・セキュリティ製品（Splunk、SWG等）のログ・アラート確認や調査
・標的型攻撃メール訓練、インシデント対応演習等の準備・運営サポート
・セキュリティ関連手順書、資料、報告書の作成・更新

＜経験を積んだ後にチャレンジできる業務＞
・セキュリティ対策の企画立案および改善プロジェクトの推進
・開発案件・クラウドサービス等のセキュリティリスク評価

【ポジション・部門の魅力】
・システム開発の経験を活かし、開発する立場からシステムを守る立場へキャリアを広げられます。
・セキュリティの実務経験がなくても、OJTを通じて基礎から学び、段階的に専門性を身につけられます。
・クラウド、Webサービス、セキュリティ監視、脆弱性対策、組織的なリスク管理など、技術面・運用面の双方を幅広く経験できます。
・開発部署や社内のさまざまな部門と連携し、サービスの安全性向上に関われます。

【業務概要】
デジタル化の進展やサイバー攻撃の高度化に伴い、経営課題となっているサイバーセキュリティ分野において、戦略策定からガバナンス、リスクマネジメント、セキュリティアーキテクチャ構築、運用高度化まで実効性のある支援を提供するポジションです。専門組織の中核メンバーとして、専門性を磨きながら組織立ち上げにも携わります。

【具体的な業務】
・サイバーセキュリティに関する戦略策定、ガバナンスおよびリスクマネジメント支援
・セキュリティアーキテクチャの設計および運用高度化の推進
・業界ごとの制度・規制、業務特性、サイバー脅威を踏まえた実践的コンサルティング
・医療・防衛等の社会基盤領域を含めた新しい仕組みづくり、組織づくり・人材育成

【ポジション・部門の魅力】
・立ち上げ期ならではの組織づくりや人材育成、ビジネス開発に挑戦できる環境です。
・医療・防衛をはじめとする社会基盤領域で独自の専門性を磨くことが可能です。
・新規事業提案制度などを活用し、インキュベーションや新規事業創出へ挑戦する機会があります。

【業務概要】
医療領域に特化したサイバーセキュリティビジネスにおいて、医療インダストリーとセキュリティオファリングの双方に関わる組織の中核メンバーとして、専門性を磨きながら組織立ち上げおよびプロジェクトデリバリーに従事するポジションです。

【具体的な業務】
・医療の業界構造、制度・規制、業務特性、現場運用、実際のサイバー脅威を踏まえたセキュリティ戦略の策定
・ガバナンス、リスクマネジメント、セキュリティアーキテクチャ構築、運用高度化の支援
・プロジェクトデリバリーに加え、新規ビジネス開発や業界横断の連携推進
・チームの組織づくりおよび人材育成

【ポジション・部門の魅力】
・業界変革期に伴走できる環境ならではの、柔軟性とスピード感を持って業務に取り組めます。
・医療領域に特化した専門性を高められる独自性の高いキャリア構築が可能です。
・立ち上げ期ならではの組織づくりや新規事業開発にも主体的に関与できます。

【業務概要】
各事業子会社やバックオフィスの担当者と連携しながら、事業
・プロダクトごとに異なるセキュリティリスクを捉え、必要な対策の企画
・設計
・実装
・運用
・改善まで一貫して担います。
入社後はこれまでの経験や専門性を土台に、リスクの把握
・評価から対策の設計
・実装、運用
・継続的な改善まで幅広く携わります。
【具体的な業務】
●クラウド
・プロダクトセキュリティ：AWS/Google Cloud環境におけるセキュリティ課題の把握
・改善支援、セキュリティ相談対応、リスク評価、DevSecOps推進、CI/CDパイプラインへのセキュリティツール組み込み、脆弱性対策、インシデント対応支援。
●コーポレートセキュリティ：Microsoft Entra IDを利用した認証
・ID管理、Microsoft Intuneを利用した端末管理、Microsoft Defenderを利用した監視
・改善、Sumo Logic等を利用したログ分析、SOCアラート対応、社内インシデント対応。
●セキュリティリスクマネジメント：各事業会社におけるセキュリティ課題の把握、技術的なリスク評価、事業状況を踏まえた対策の設計、各事業会社との合意形成、全社で再利用可能なセキュリティ施策
・仕組みの整備。
【ポジションの魅力】
1. 多様な事業
・プロダクトに向き合い、幅広い経験を積むことができます。
2. クラウドやネットワークなどの専門性を軸に、プロダクト
・コーポレートセキュリティ等へ担当領域を広げられます。
3. 事業成長とセキュリティを両立するための判断に携われます。
4. 組織や経営層と連携しながら、技術面だけでなく組織課題の解決を推進できます。
5. 基盤全体を捉え、構造的な「仕組み」としてセキュリティを改善
・再設計できます。

【業務概要】
各事業会社やバックオフィスの担当者と連携しながら、事業・プロダクトごとに異なるセキュリティリスクを把握し、対策の設計・実装から開発・業務プロセスへの定着、継続的な改善まで一貫して担います。入社後はWebアプリケーションにおける脆弱性対策やセキュリティレビュー、DevSecOpsの推進などプロダクトセキュリティ領域を中心に企画・実行を担当し、その後はクラウドセキュリティやインシデント対応、コーポレートセキュリティ等へ領域を広げ、横断的に支援を行います。

【具体的な業務】
●プロダクトセキュリティ
・各事業会社の開発チームからのセキュリティ相談対応
・Webアプリケーションにおける脆弱性対策
・開発工程におけるセキュリティレビュー
・DevSecOpsの推進
・静的コードスキャン等のCI/CDパイプラインへの組み込み
・Dependabot、Baseline等を活用した脆弱性検知・改善支援
・プロダクトにおけるセキュリティインシデント対応支援

●コーポレートセキュリティ
・貸与端末のセキュリティ
・Microsoft Defender等を活用した監視・改善
・SOC対応、アラート対応
・インシデント対応
・認証・ID管理を含む各種セキュリティ施策

●セキュリティリスクマネジメント
・各事業会社におけるセキュリティ課題の把握
・技術的なリスクの整理・評価
・事業状況を踏まえたセキュリティ対策の提案
・各事業会社が自律的にリスク判断できるための仕組みづくり

【ポジションの魅力】
・グループ内にある多数の異なるプロダクト、Webサービス、開発体制、技術スタックに向き合える環境です。
・事業成長とセキュリティを両立するため、単なる防御だけでなくリスクに応じた検知・復旧までの判断や設計に携われます。
・アプリケーションセキュリティからクラウドセキュリティ、インシデントレスポンス、リスクマネジメントまでセキュリティのライフサイクル全体を横断的に経験できます。
・Web開発の知見を活かし、開発プロセスにセキュリティを組み込む実効性の高い施策を推進できます。

当社のコーポレートサイトを中心に、SEO・AIO対策、サイトの更新・技術運用、アクセス解析、運用体制の整備までを一貫して担っていただきます。
入社後は業務委託パートナーと連携しながら、まず優先度の高い施策から着手し、Web運用の仕組みを整えていただくことを期待しています。
なお、採用サイトなどHRが管理する外部サイトは担当範囲に含みません。

●具体的な職務内容
SEO・AIO対策
・キーワード設計、内部リンクの最適化
・構造化データ（スキーマ）の設計・管理、サイトマップ・robots.txtの管理
・多言語サイトのhreflang整合性の管理

コンテンツの掲載・更新管理
・導入事例などのコンテンツの掲載・更新、公開スケジュールの管理（構成・ディレクションはコンテンツチームが担当）
・SEOの観点でのタイトル・メタ情報の設計、カテゴリ・タグ構造の整理

外部掲載情報の管理
・比較サイト・レビューサイトの掲載内容の正確性・最新性の管理、口コミのモニタリング
・Googleビジネスプロフィールの拠点情報の更新、レビュー対応、インサイトの確認
・note、Wantedlyなど自社オウンドメディアの管理

サイトの更新・技術運用
・社内からの更新・修正依頼の受付から反映までのフロー運用
・Vercel・GitHubのアクセス権限管理（社内利用者・外部ベンダー）
・404・リダイレクト・リンク切れの管理、SSL証明書・セキュリティ設定の更新
・海外拠点のドメイン・サブドメイン管理、グローバルサイトの技術仕様の統一

計測・アクセス解析
・GA4・Google Tag Managerを用いた計測タグの設計・実装・棚卸し
・KPIダッシュボードの運用、社内向けの定例レポーティング
・コンバージョン・リード導線の改善
・MA/CRMとのリード情報連携の設計
・A/Bテストの実施・検証、表示速度などサイトパフォーマンスの改善

運用体制・コンプライアンス
・更新依頼の優先度管理、外部ベンダー・制作会社の管理
・ブランド・ライティングガイドラインの整備、予算・ツールライセンスの管理
・プライバシーポリシー・Cookie同意の管理、アクセシビリティ（WCAG）対応
・脆弱性診断・WAF・バックアップなどのセキュリティ対策、個人情報保護法・GDPR等への対応確認

仕事のやりがい・魅力
Web領域の専任として、運用の仕組みを一から設計できる
Web領域を専任で担うのは本ポジションが初めてです。
SEO・AIOの施策だけでなく、更新フロー、計測設計、ベンダー管理、ガイドラインまで、Web運用の土台をご自身の判断で設計できます。
生成AI検索対策（AIO）に実務で取り組める
AIOは手法が確立しきっていない領域です。モニタリングツールの導入を前提に予算が確保されており、施策の効果を数値で検証しながら、対策の進め方そのものを組み立てていくことができます。
グローバルに展開する企業のWebを扱える
当社は日本・アメリカ・ベトナム・タイの4カ国で事業を展開しています。
多言語対応や海外拠点のドメイン管理など、国内サイトだけでは得られない運用経験を積むことができます。
経営に近い位置でWebの成果を出せる
本ポジションの採用は経営陣の合意のもとで進めており、Web領域は事業成長に関わる重要課題として位置づけられています。
改善の成果がリード獲得や企業の認知に表れ、その結果を経営層に直接届けることができます。

【業務概要】
決済サービスを支えるセキュリティレベル向上を主導するポジションです。個人情報保護（PMS）および情報セキュリティ（ISMS）の統括・推進を担い、各種認証対応からガバナンス強化、システムレビューまで幅広く関わります。

【具体的な業務】
・各種認証・監査対応：ISMS／Pマーク／PCI DSSの認証維持・更新、外部・取引先監査対応
・セキュリティガバナンス・リスク管理：リスク評価、改善施策の企画・推進、規程・ルールの整備・運用
・システム・運用レビュー：新規／既存システムのセキュリティレビュー、アクセス権管理
・教育・啓発・社内連携：社内教育の企画・実施、経営層・関連部門との調整

【ポジションの魅力】
・キャッシュレス決済事業の根幹を支えるセキュリティ・個人情報保護の中核業務に携われます。
・PCI DSSなど高度なセキュリティ要件に携わり、専門性を高められます。
・ISMS／Pマーク運用の実務を体系的に経験できます。
・経営層・各部門と連携し、全社のセキュリティレベル向上を推進できます。
・仕組みづくりや改善を主体的にリードできる環境です。

【業務概要】
大手エンタープライズクライアントに対し、Microsoft Azure／Microsoft 365を中心としたセキュリティアーキテクチャの設計・導入を担当します。同社ではセキュリティ領域の案件拡大に伴い、セキュリティ課題の整理からZero Trustをはじめとするセキュリティ戦略の策定、アーキテクチャ設計、製品選定、導入・定着化まで一貫して携わる人材を募集しています。

【具体的な業務】
・顧客のセキュリティ課題・リスク・現行環境のアセスメント
・セキュリティ戦略・ロードマップの策定
・セキュリティ製品・サービスの選定および導入計画策定
・Microsoft Securityを中心としたセキュリティアーキテクチャ設計・導入支援
・Azure／Microsoft 365とオンプレミス環境を組み合わせたハイブリッドセキュリティ設計・構築支援
・プロジェクトマネージャー、エンジニア、セキュリティ専門家との連携
・セキュリティ運用設計・改善支援

【ポジション・部門の魅力】
・Microsoft Securityの最先端領域に携わることができ、担当製品の制約なく幅広い製品・サービスを扱うことができます。
・顧客の現状分析からセキュリティ戦略、製品選定、アーキテクチャ設計、導入まで、上流から一貫して携わることができます。

【業務概要】
社内セキュリティやITガバナンス体制の強化、業務効率化に向けた基盤整備を担い、ISMS準拠やクラウドサービスの安全活用、従業員体験の向上など、多様な課題の発見から施策の設計・実行まで幅広く推進する役割です。組織拡大フェーズの基盤づくりに携わります。

【具体的な業務】
・社内セキュリティ組織の立ち上げと体制構築
- 中期的なセキュリティロードマップの策定
- セキュリティ組織体制の設計・立ち上げ
- インシデント対応プロセスの確立とエスカレーションルートの整備
- ログの有効活用と検知精度向上による攻撃的セキュリティ運用の推進
・情報セキュリティマネジメント
- セキュリティルールやガイドラインの定期的な見直しと更新
- ISMSなどのフレームワークに則ったセキュリティ向上・維持、認証の取得・維持
- 顧客からのセキュリティ関連の問い合わせ対応（チェックシート回答等）
・各種クラウドサービス（IDaaS、MDM、EDR、SaaS等）のセキュリティ設定要件の策定・運用定義

【ポジション・部門の魅力】
・課題発見から優先順位の設定、施策の設計・実行まで、大きな裁量を持って推進できます。
・組織の立ち上げ初期メンバーとして、ルールの設計や仕組みづくりに深く携われます。
・将来的にはCISOやCIOなど経営視点を持ったキャリアや、専門性を追求するマネージャー等のキャリアパスを描けます。

デジタルバンクにおける情報・ITリスク管理の1.5線機能として、
・情報セキュリティリスク
・サイバーセキュリティリスク
・システムリスク（プロジェクトリスク）
・AI関連リスク
・サードパーティリスク（主に情報セキュリティ、サイバーセキュリティ関連）
等の情報統制管理の枠組み作りを主体的に取り組んで頂き、更なる高度化を推進いただくことを期待しております。

位置付けとしては、企画・開発部門による事業推進とリスク統括部門による統制推進のバランスをコントロールする役割を担っているユニークな組織となっており、モニタリング主体のシステムリスク管理組織ではなく、事業推進と統制推進の双方の経験が得られるほか、物作りをする醍醐味を得ることができる部門です。
チーム責任者のもと、実務の判断や推進の中心となり主導いただきます。裁量を持って自律的に業務を動かしていく熱意ある方を求めています。将来的なチームリードやマネジメントを見据えてキャリアを築きたい方にも最適な環境です。

【具体的な業務】
・情報セキュリティ管理フレームワークの立ち上げ推進
・サイバーセキュリティ管理フレームワークの立ち上げ推進
・サードパーティリスク管理フレームワークの立ち上げ推進
・各種リスク管理状況のモニタリング等の立ち上げ推進
・KRI・管理指標の立ち上げ推進
・個人情報保護に関するルール・手続に基づく運用
・会議運営および報告資料作成
・改善施策のモニタリング
・重要インシデントのレビュー支援
・ステークホルダーとの連携・支援（関係機関・グループ会社・監査部署・関連部署）

【業務概要】
世界最大級の認証機関にて、家電・医療機器・産業機械等のIoTデバイスに対するサイバーセキュリティ評価・診断を担当します。グローバルチームと連携し、製品の安全を技術面から支えるポジションです。

【具体的な業務】
・国内外の法規制（EU CRA、英国PSTI等）に基づくセキュリティ評価
・脆弱性診断・ペネトレーションテスト（デバイス、NW、アプリ層）
・ファズテスト、セキュアブート・アップデート等の実装確認
・評価結果に基づく報告書作成（Word/Excel利用）
・海外エンジニアチームとの技術的情報共有・共同作業

【ポジション・部門の魅力】
・基礎知識があればOJTやトレーニングで育成する環境が整っています。
・世界屈指の規模を誇る第三者認証機関として、未発表の最先端製品にいち早く触れ、その安全を担保する希少な経験が積めます。

【業務概要】
コーポレートセキュリティを中心に、アーキテクチャ設計、セキュリティソリューションの導入、日々のSecOps、インシデント対応、運用改善まで幅広くご担当いただくポジションです。事業や組織の成長に伴い求められるセキュリティ水準や対応範囲が広がる中、既存の仕組みや運用を活かしながら、事業規模や求められる統制水準に耐えられる形へアップデートしていくことが重要な役割となります。

【具体的な業務】
・セキュリティアラートやインシデントのトリアージ、初動対応、封じ込め、復旧、再発防止
・既存のセキュリティ運用やオペレーションの整理・改善・標準化
・セキュリティソリューションの選定、設計、導入、運用および継続的な改善
・IAM、Endpoint、Network、SaaS、Cloud等を含むコーポレートセキュリティアーキテクチャの設計・改善
・外部脅威や新たな技術・サービス導入に対するリスク評価と必要な対策の検討
・ログ分析や各種セキュリティデータを活用した検知・監視体制の高度化
・セキュリティ運用の自動化や効率化によるスケーラブルな運用体制の構築
・プロダクトセキュリティチームや関連部署（コーポレートIT、法務、事業部門等）との連携

【ポジション・部門の魅力】
・既存の仕組みを活かしながら、セキュリティ基盤や運用を自ら設計・構築し、実際の運用まで一気通貫で関わることができます。
・ベンチャーならではのスピード感や柔軟性と、大規模金融グループに求められる高度な統制水準という異なる環境の両方に触れながら、その間をつなぐセキュリティを考え、実装できます。
・CISOの参画を含めセキュリティ組織を強化していくフェーズにあり、技術基盤、運用プロセス、チームのあり方まで含めて今後の組織づくりに深く関わることができます。

【業務概要】
グループ会社全体（国内・海外拠点含む）のサイバーセキュリティについて、グローバルスタンダードをベースに、全社的なセキュリティ戦略・ポリシー・リスク管理枠組の企画・設計・推進を担当します。

【具体的な業務】
1. グループ全体のサイバーセキュリティ管理に関するポリシー体系の企画・整備
・グローバル標準のフレームワーク・ガイドラインおよび最新の脅威動向を踏まえた、システムに求めるセキュリティ基準・アーキテクチャ原則・運用ルールの企画・策定
・クラウド（IaaS / PaaS / SaaS）利用におけるセキュリティリファレンスアーキテクチャ、標準設定等の方針策定と継続的な見直し
2. 脆弱性管理・サイバーセキュリティコントロールの高度化・運営
・グローバル標準に沿った脆弱性診断・パッチマネジメント・構成管理プロセスの企画・設計および評価/判断・運営
3. サイバーセキュリティリスクアセスメント枠組の企画・推進
・CRI Profile等を踏まえた全社的なリスクアセスメントフレームワークの企画・設計
・事業部門・IT部門・海外拠点などとの協働による、重要システム・重要業務に対するリスク評価の実行・モニタリング
4. 経営戦略と整合したサイバーセキュリティ戦略・ロードマップの企画・策定
・経営層・各事業部門・グループ機能と連携した投資計画・人材計画・組織設計の検討・推進
5. サイバーセキュリティに係る社内外ステークホルダー対応
・規制当局、監督当局、業界団体等に対する説明・ディスクロージャーの企画・推進
※経験・スキルに応じて、担当範囲や役割（リード／企画・実務推進）を決定します。

【ポジション・部門の魅力】
サイバー攻撃を経営のトップリスクの一つとして位置づけており、該当部署はサイバー攻撃に対する防御・検知・対応（1線）と、グループ全体のルールメイク・ガバナンス（2線）の両機能を併せ持つ組織です。
大手金融機関としての規模感の中で、数多くの重要インフラシステムや大規模クラウド環境、多様な海外拠点・海外子会社を対象に、グローバル水準のサイバーセキュリティ態勢を設計できる環境です。

【業務概要】
AI技術（生成AI、LLM、AIエージェント等）を利用・活用したサイバーセキュリティ対策の一層の向上を図るため、AIを活用した攻撃シミュレーションや防御の高度化、次世代のセキュリティ検証体制の構築・運用を推進するポジションです。

【具体的な業務】
・最新のAIモデルのPoC、セキュリティ観点での評価、活用の検討
・AIを活用した攻撃シナリオの作成
・AIを活用したSAST／DASTの運用
・AIを活用したログ分析、インシデント分析、およびSigmaルールの作成
・AIを活用した脅威ハンティング
・LLMやAIエージェントを活用した自律型・半自律型の検証手法の研究開発および実戦投入のリード
※経験やスキルに応じて、お任せする範囲や役割（リード／企画・実務推進）を決定します。

【ポジション・部門の魅力】
同グループではサイバー攻撃を経営トップリスクの一つとして位置づけており、対象部署はグループ全体の攻撃検知・対応・対処能力向上の総本部の役割を担っています。多数の重要システムや大規模ネットワーク、クラウド環境、海外拠点等のスケール感の中で、「自分が攻撃者だったら」を前提としたシナリオ設計と、その結果を踏まえた全社改善までを一気通貫でリードできます。

【業務概要】
グループ全体（国内・海外拠点含む）を対象に、脅威インテリジェンス機能およびサイバー攻撃に対する同社の対処能力（検知・対応・レジリエンス）を継続的に引き上げていく役割です。
SOC／CSIRTを中心としたサイバーインシデントレスポンス態勢において、日々の監視・検知から、重大インシデント時の事案統括・経営レポーティング、再発防止策の取りまとめまで、サイバー攻撃に対する最前線の司令塔となるポジションです。

【具体的な業務】
1. 脅威インテリジェンスに関する企画・構築・運用リード
脅威情報を収集・加工・分析し、同社向けに価値あるインテリジェンスとして整理・分析
2. サイバー攻撃トレンドの社内外への発信・啓発
最新のサイバー攻撃トレンドやインシデント事例を踏まえた、社内向けレポート・勉強会・トレーニング企画の実施。必要に応じて対外的な情報発信や業界内での情報共有・連携の企画・支援
3. SOC・CSIRT監視／対応態勢の高度化（平時）
グループ全体のSOC・CSIRTによる監視・検知・分析・初動対応プロセスの企画・設計・改善。
ログ管理基盤、SIEM、EDR、SOAR等の活用方針を含めた、監視カバレッジ・検知ロジック・対応フローの設計・チューニング。サイバー脅威インテリジェンス（CTI）の活用を含む、ルール更新・検知シナリオ設計・ハンティング活動（Threat Hunting）の企画・推進
4. サイバーインシデントレスポンス（有事）のリード
サイバーインシデント発生時のテクニカル／マネジメント両面での指揮・統括。
経営層・関係当局・提携先等への報告内容・タイミング・メッセージングの検討への関与

【ポジション・部門の魅力】
同部門ではサイバー攻撃を経営トップリスクの一つとして位置づけており、サイバーレスポンスチームはグループ全体の攻撃検知・対応・対処能力向上の“総本部”の役割を担っています。
大手金融グループとしての規模感の中で、24/7監視対象となる大規模ITインフラ・クラウド環境、国内外拠点・グループ会社を含む複雑な利害関係者を相手に、大規模サイバーインシデントの指揮・再発防止策の設計まで関与できます。
「攻撃者視点を理解しつつ、防御側としての戦略・戦術を描きたい方」「SOC／CSIRTの高度化を、自らの手で設計・推進したい方」にとって、技術力とリーダーシップを最大限発揮できるフィールドです。

【業務概要】
グループ全体（国内・海外拠点含む）を対象に、全社的なサイバーセキュリティ技術対策の導入・高度化および導入後の運用を、プロジェクトマネージャーとして企画・推進・管理するポジションです。複数のチームやグループ内外の関係者・ベンダーを束ねながら、大規模なセキュリティソリューションの導入・運用モデル設計をリードします。

【具体的な業務】
1. サイバーセキュリティ強化プロジェクトの企画・推進・管理
・リスクアセスメント等で認識した課題の不足コントロールの洗い出し・優先度付け・対策方針の策定
・ゼロトラスト関連製品、特権ID管理、ログ／SIEM基盤等、多様なセキュリティソリューションの導入・更改プロジェクトの企画・立ち上げ

2. セキュリティ製品・システムの導入・運用モデル設計／運用高度化
・全体を守る多様なセキュリティ製品や関連ITシステムの導入、機能改善、管理
・大規模インフラ・セキュリティツール導入プロジェクトのPM・プログラムマネジメント
※経験・スキルに応じて、特定プロジェクトのPM／複数案件を束ねるプログラムマネージャーなど、お任せする役割・スコープを検討します。

【ポジション・部門の魅力】
・防御・検知・対応の最前線とルールメイク・ガバナンスを併せ持つ組織にて、全社的なセキュリティ技術対策・運用の企画・導入・高度化を推進できます。
・メガバンクとして必要となるスケール・クリティカル度の高いソリューションを対象に、企画から導入・運用高度化までの全フェーズに関与可能です。
・「技術がわかるプロジェクトマネージャー」として、社会的インパクトの大きいフィールドで推進力を発揮いただけます。

【業務概要】
大手金融グループの海外拠点・海外子会社を中心としたグローバル全体を対象に、各国規制や事業特性を踏まえつつ、グローバルスタンダードをベースにしたサイバーセキュリティ施策の企画・設計・展開・ガバナンス強化をリードします。国内のCISOや企画チームと連携しながら、主に海外拠点や地域本部と連携して、グローバルなサイバーリスク管理態勢の整備や高度化を企画・運営します。

【具体的な業務】
1. グローバルサイバーセキュリティフレームワークの設計・標準化
・グローバル共通のサイバーセキュリティポリシー・スタンダード・コントロール体系の企画・設計
・各国規制や業界標準を踏まえた現地ポリシーとの整合性確保
2. 海外拠点・海外子会社向けの施策展開・ガバナンス強化
・海外拠点・海外子会社に対するセキュリティ施策の展開
・各地域CIO/CISO/IT責任者との合意形成
3. グローバルインシデント対応の枠組整備・演習支援
・海外拠点を含めたグローバルインシデントレスポンス体制の設計
・実際のインシデント発生時の海外拠点の初動・本部支援・再発防止策の取りまとめのリード
4. グローバルサイバーインテリジェンス・情報共有の推進
・海外の情報機関・業界団体・ベンダー等からのサイバーインテリジェンス情報の収集・分析・展開

【ポジション・部門の魅力】
サイバー攻撃を経営トップリスクの一つとして位置づけており、当該部門は防御・検知・対応の最前線（1線）とグループ全体のルールメイク・ガバナンス（2線）の両機能を併せ持つ組織です。大規模な金融インフラシステムやクラウド環境、多様な海外拠点を対象に、グローバル水準のサイバーセキュリティ態勢を設計できるスケールの大きい環境です。

●業務概要
中堅・中小企業からIPO準備企業まで、多種多様なクライアントに対する情報セキュリティ・サイバーセキュリティに関わるリスクマネジメントおよび戦略推進を支援します。既存の枠にとらわれず、新たなサービスの企画・開発にも携わります。

●具体的な業務
1. 新規サービスの企画・立上げ
SCS評価制度対応、BCP策定支援など、最新のニーズに合わせたコンサルティングメニューの開発
2. アセスメント・戦略立案
顧客の組織および情報システム（サーバー等）に対するセキュリティ状況・脆弱性のアセスメント、対策強化策の立案
3. ガバナンス・規程整備
情報セキュリティポリシーの策定支援、IPOに向けたセキュリティ規程の整備
4. 体制構築・運用支援
CSIRT/SOCの構築・運用改善支援、災害時等を見据えたインシデント対応訓練のファシリテーション
5. 啓発・アドバイザリー
経営陣や従業員へのセキュリティ啓発研修の企画・運営

●ポジションの魅力
・SCS評価制度やBCPといった最新のトレンド・社会課題に対して、自らのアイデアで新規サービスを立ち上げるという非常に希少な経験が積めます。
・ツール導入や保守運用といった特定領域の業務にとどまらず、経営陣に対するガバナンス強化や全社戦略に関わる最上流フェーズのコンサルティングに挑戦できます。

【業務概要】
同社においてRed Team／Purple Team活動を推進し、サイバー攻撃に対する対処能力（検知・対応・レジリエンス）を継続的に引き上げていくポジションです。
最新の技術にアンテナを広げて攻撃者視点でテストを実施し、SOC／CSIRTやその他のチーム等と連携しながら、防御側の改善サイクルに寄与することが期待されています。

【具体的な業務】
1. Red Team／Purple Team活動
最新の脅威や技術をもとに、ペンテスターとして攻撃者目線で疑似的なサイバー攻撃を仕掛け、セキュリティ課題の抽出や脆弱性の検証を実施する。
2. インシデント発生時の高度な分析
・デジタルフォレンジック
・マルウェア解析
・攻撃シミュレーション
・独自構築したサイバーインテリジェンスシステムの開発・運用
3. Red Team／Purple Team活動に関する企画・推進
攻撃者視点での疑似的なサイバー攻撃を活用した脆弱性の検証や、効果的な防御戦略を立案する役割を担う。
※経験・スキルに応じてリード／企画・実務推進などお任せする範囲や役割を決定します。

【ポジション・部門の魅力】
同社ではサイバー攻撃を経営トップリスクの一つとして位置づけており、サイバーレスポンスチームはグループ全体の攻撃検知・対応・対処能力向上の中心的な役割を担っています。
多数の重要システム・大規模ネットワーク・クラウド環境・海外拠点等を擁する大規模な環境の中で、「もし自分が攻撃者だったら」を前提にしたシナリオ設計と、その結果を踏まえた全社改善までを一気通貫でリードできる点が大きな魅力です。

【業務概要】
同社のITシステムにおけるガバナンス向上およびセキュリティ推進を担当するポジションです。

【具体的な業務】
・ITガバナンスやセキュリティ戦略の立案、ポリシー策定
・セキュリティインシデント対応および社内教育・訓練の企画運営
・IT管理業務の維持・向上活動およびこれに関わる計画策定

【ポジション・部門の魅力】
・在宅勤務が可能であり、平均出社率は5割程度となっています。
・新宿駅から約35分でアクセス可能な多摩センターでの勤務となります。

【業務概要】
新規のインフラセキュリティ領域のビジネス企画から提案・運用まで一気通貫で関わることができます。グループ内顧客だけでなく完全新規顧客への拡販も視野に、ベンダーとの協業含めて検討・推進します。

【具体的な業務】
・新規セキュリティサービスやソリューション（例：EDR、SOC、SASE、ID管理など）の企画、デリバリー、運用、ならびにプロジェクトマネジメント
・グループ内の各ステークホルダーとの連携や協力会社等との交渉・協業調整
・既存クラウドセキュリティビジネス等の技術支援やプロジェクトマネジメント

【ポジション・部門の魅力】
・セキュリティ業務未経験であっても、インフラ経験をもとにセキュリティ領域へチャレンジ可能
・企画段階から関わり、案件を主導できる裁量の大きなポジション
・実働7時間、残業20時間程度とワークライフバランスを重視できる環境
・英語力不要で、未経験領域は入社後のフォローが可能
・現状リモートワークを中心に業務を推進可能

【業務概要】
情報セキュリティ部門にて、グローバルグループの一員として、各ステークホルダーと連携しながら情報セキュリティの強化をミッションとして活動します。インシデント・レスポンスチームの役割は、グループ全体のサイバーセキュリティ対策を施し、日常的なセキュリティインシデントへの対応を行うことです。併せてグローバル・セキュリティ・オペレーション・センターから連絡されるセキュリティ・インシデント・イベントの調査・分析を行い、必要に応じて対応を行います。
インシデント・レスポンスチーム内でのセキュリティ・テクニカル・オペレーション業務は、情報セキュリティを守るために、技術的なソリューションの実装、管理、監視を行います。この役割は、セキュリティ侵害を防ぎ、データの損失や不正アクセスから組織を保護することに重点を置いています。

【具体的な業務】
1. セキュリティシステムの日常的な運用と監視、およびセキュリティシステムに関わるインシデント・イベントの迅速な対応
2. 脆弱性評価とリスク分析の実施、セキュリティ改善のための提案の提供
3. グローバル・セキュリティポリシーの国内への実施、維持
4. セキュリティ監査、テスト、および運用上の問題の解決サポート
5. 最新のセキュリティトレンド、脅威、および技術に関する知識の更新

【ポジション・部門の魅力】
グローバルなセキュリティ基準に基づき、組織全体のセキュリティを技術的・運用的に支える重要な役割を担うことができます。

●業務概要
同社の情報セキュリティ部は、グローバルグループの一員であり、また日本における代表として、各ステークホルダーと連携しながら、グループの情報セキュリティの強化をミッションとして活動しています。情報セキュリティ部テクニカル・オペレーションチームの役割は、同社グループ全体のサイバーセキュリティ対策として導入したサービスやシステムの運用を行い、日常的なセキュリティインシデントへの対応を行います。併せてグローバルの情報セキュリティ責任者と連携し、グローバルで導入するシステムやサービスの導入も行います。
テクニカル・オペレーション業務は、同社グループの情報セキュリティを守るために、技術的なソリューションの実装、管理、監視、運用を行います。この役割は、外部からの攻撃のみならず内部脅威含め、データの損失や不正アクセスから組織を保護することに重点を置いています。

●具体的な業務
1. セキュリティソリューションによる監視および同ソリューションの運用
2. 脆弱性評価とリスク分析の実施、セキュリティ改善のための提案の提供
3. グローバル・セキュリティポリシーの国内への実施、維持
4. セキュリティ監査、テスト、および運用上の問題の解決サポート
5. 最新のセキュリティトレンド、脅威、および技術に関する知識の更新

●ポジション・部門の魅力
グローバルなセキュリティ基準に触れながら、組織全体のセキュリティ強化に直接貢献できる、非常にやりがいのあるポジションです。

【業務概要】
グローバルに展開するプロフェッショナルファームグループの一員である大手監査法人にて、情報セキュリティ意識向上のための研修や注意喚起、ニュースレター等の情報を発信するコミュニケーション・アウェアネス（CA）業務を担当します。
組織が保有する機密情報を守るため、日々高度化、複雑化する情報セキュリティ・リスクに対して全ての従業者が適切な行動を取れるよう、情報セキュリティ意識向上のための施策を推進します。また、シニアマネジメントをはじめ、グループ各社および法人内セキュリティ関係者とのより強固な連携のためのコミュニケーションの場を用意し、サポートにあたります。

【具体的な業務】
1. セキュリティ・コミッティやCISOミーティング等、セキュリティ会議体の運営
2. シニアマネジメントおよび統轄事業部長向け月次セキュリティレポート（ダッシュボード）の発行
3. 情報セキュリティ研修の企画実施（在籍者向け、中途・新人向け、役割別研修）
4. メール訓練サポート（準備および結果のフォローアップ）
5. サイバー訓練の企画実施および関連協議会の窓口
6. セキュリティニュースレター、コラム、セキュリティの約束、注意喚起等の定期情報発信
7. エンドユーザーからの情報セキュリティに関する問合せ窓口および対応
8. 情報セキュリティの社内ポータルサイトの維持管理
9. 貸与機器の紛失盗難事故発生時のサポート
10. セキュリティ事故発生当事者の処分等検討する委員会の事務局業務

【ポジション・部門の魅力】
・グローバル水準の情報セキュリティ活動に携わることができます。
・経営層（シニアマネジメント）へのレポートや、全社的なセキュリティ意識向上施策の企画・運営を通じて、組織全体のセキュリティガバナンス強化に直接貢献できるやりがいのあるポジションです。

●業務概要
同社は、世界的なプロフェッショナルファームの日本における中核法人として、会計監査・保証業務・アドバイザリー業務を提供しています。
リスクマネジメント部は、同社および日本国内のグループ会社の重要リスクの管理が主な業務であり、その責任には、情報セキュリティ部や他のIT部門と一体となって、グループ全社のAIを含む情報セキュリティ戦略・ガバナンス・運用に関するリスク管理（情報漏洩対策、データ管理等）を含みます。

●具体的な業務
本ポジションでは、グループ全体の情報セキュリティガバナンスおよびリスク管理の高度化に向け、モニタリング、リスク評価、改善方針の策定・提案等を担当していただきます。
入社後は、まず一般的な業務を段階的に担当していただきますが、業務に慣れてきた段階で、その他の業務についても適性に応じてお任せしていく予定です。

1. 情報セキュリティ領域の内部監査
・グローバルが要求する情報セキュリティ及びプライバシーのキーコントロールの遵守状況の評価
・ISO27001に基づくISMS内部監査
・ISO27017に基づくクラウド・セキュリティ内部監査

2. サードパーティマネジメント
・情報セキュリティに関わる委託先に対する情報セキュリティ管理・リスク評価および改善提案

3. ITを含む情報分野のリスクマネジメント
・リスク管理関連ドキュメントの整備・更新
・リスク評価の実施および評価結果に基づく改善・軽減策の助言
・リスク状況の可視化、マネジメント向けレポーティング

4. その他
・部内規程・手順の標準化、運用高度化（生成AI活用を含む）
・新システム・AIツール導入時のセキュリティ観点での評価

●ポジション・部門の魅力
・グループ全体における情報セキュリティ分野のエキスパートとして、情報セキュリティに関する全社的な統制設計・課題整理・改善方針の策定に関与できます。
・マネジャーとして、関係部門・IT部門・グローバルとの調整、メンバー育成、領域横断での品質担保を担い、また、情報セキュリティ以外のリスクとの優先順位付けにも関与できます。
・将来的には、情報セキュリティ領域における全社的なリスクマネジメントをリードするなど、経営に近いポジションへキャリアを発展させることが可能です。

【業務概要】
同社グループにおける、サイバーセキュリティを含む情報セキュリティ全般の態勢整備・管理を担当します。

【具体的な業務】
・情報セキュリティに関する全体計画の策定・管理
・情報セキュリティに関する各種ルール策定や見直し
・情報セキュリティに関する各種リスク評価
・TLPT等によるインシデント対応力の向上施策の企画・推進

【ポジションの魅力】
新規設置される情報セキュリティ専門部署において、全社的なセキュリティ態勢の高度化を初期段階から推進できるやりがいのあるポジションです。

【業務概要】
クライアント企業の情報セキュリティ・サイバーセキュリティに関する課題を整理し、最適な対策の構想から実行までを支援します。
ガバナンスやリスクマネジメントだけでなく、必要に応じて社内の技術者・ホワイトハッカーとも連携。「経営・組織・ルール」と「攻撃・脆弱性・テクノロジー」の両面から、お客様にとって本当に必要な解決策を提供します。
これまでの経験・専門性を活かせる領域から参画いただき、徐々に担当領域を広げていただきます。

【具体的な業務】
以下のようなプロジェクトを、ご経験や専門性に応じて担当いただきます。入社当初の中心は、CSIRT構築・サイバーBCP・インシデント対応体制構築などのレジリエンス領域です。
・セキュリティリスクアセスメント、ギャップ分析
・サイバーセキュリティ戦略、ロードマップ策定
・NIST CSF等に基づくセキュリティ対策・プロセス改善
・セキュリティポリシー、ガイドライン等の策定・改訂
・CSIRT、インシデント対応体制、サイバーBCP／IT-BCPの構築・高度化
・サプライチェーンセキュリティのアセスメント・統制支援
・脅威モデリング、脆弱性診断等を踏まえた改善提案
・ASM、脅威インテリジェンス、セキュリティプロダクト等を活用した対策支援
・顧客折衝、プロジェクトマネジメント、報告・提案
・独自のアセスメントサービスを起点とした改善計画の策定と、診断・訓練・運用支援への展開
・サプライチェーン強化に向けたセキュリティ対策評価制度の審査関連サービスの立ち上げ・提供

また、最新の脅威動向や顧客課題をもとに、新たなコンサルティングメニュー・サービスの企画開発にも携わっていただきます。

●プロジェクト例
・CSIRT構築と、インシデント対応手順の整備・机上演習の実施（期間 4ヶ月／体制 3名）
・サイバーBCP策定と、ランサムウェア被害を想定した復旧訓練の設計・実施（期間3ヶ月）
・独自のアセスメントサービスによる現状評価から、脆弱性診断・MDR導入までのロードマップ策定と実行支援

【ポジション・部門の魅力】
1. 「経営」と「技術」の両面から、課題解決に関われる
経営・組織・ガバナンスの議論から、攻撃者視点を踏まえた技術的な対策まで。提案して終わるのではなく、課題発見から実装まで一気通貫で関われる環境です。

2. 「売るものありき」ではなく、顧客に必要なものを考える
解決策は顧客によって異なります。既存サービスを当てはめるのではなく、「この会社に本当に必要なセキュリティは何か」を起点に、最適な解決策を設計できます。そのうえで、グループの脆弱性診断・ペネトレーションテスト、DFIR、MDR、セキュリティトレーニング、セキュリティプロダクト等を組み合わせ、構想から実装・定着まで伴走できるのが同社の強みです。

3. サイバーセキュリティの最前線を形にできる
AIの急速な普及、サプライチェーンリスクの拡大、攻撃手法の高度化など、セキュリティを取り巻く環境は絶えず変化しています。最新の脅威・技術・制度をキャッチアップし、「次に企業が必要とするセキュリティ」を新たなサービスとして形にしていくことができます。

4. 第一線の専門家と働き、専門性を掛け合わせられる
同社グループのCISO兼代表は、アプリケーション開発会社の創業を経てサイバーセキュリティ領域へ転身し、数多くのサービス立ち上げに携わってきました。第一線の技術者と近い距離で働きながら、「コンサル×テクノロジー」「経営×サイバーセキュリティ」など、自身の強みに新たな専門性を掛け合わせ、キャリアを広げていくことができます。

5. 新設部門の立ち上げフェーズに参画できる
新設された部門のため、サービスメニュー、提案手法、デリバリーの標準を自ら設計する立場で関われます。代表直下で意思決定が速く、成果が事業に直結する環境です。ともすれば非定型になりがちなコンサルタント業務について、一定の「型」を作っていくフェーズであり、それを楽しめる方を歓迎します。

金融システムのインフラ運用を担当します。顧客の開発部門と連携し、サーバ/ネットワークのインフラ構築を実施。金融の知見がない方も、周囲のフォローにより安心して業務に取り組めます。

【インフラ構築プロジェクト（構築/保守管理）業務】
・要件定義から設計/構築/テスト/運用と幅広く担当
・構築したシステムの保守管理（環境：Linux、Windows、Cisco）
※運用業務が8割となります。
インフラ領域の請負案件であり、インフラエンジニアとして市場価値を高めやすい環境です。
プロジェクト体制は、案件によって4名前後から、大規模案件では10名を超える体制で対応します。
夜勤や休日出勤に関して月1回程度、実施の可能性があります。勤務をいただいた時間に応じ、代休を取得いただきます。

OS：9割RedHat（Linux)、1割Windows、ESXi
FW：Palo Alto、Fortigate
DB： PostgreSQL
NW:Cisco(ルータ、L2SW、L3SW)

【キャリアパス・環境】
1年目：決済システムのインフラ運用（サーバ・ネットワーク・データベース・各種ミドルウェア）における定常運用業務を中心に担当し、周囲のフォローを受けながら業務範囲・製品知識を広げていきます。
2 3年目：運用保守で培った知見を活かし、環境変更作業や一部インフラ構築案件にも段階的に参画いただきます。
4年目以降：個人の強み・志向に応じて「技術専門職（スペシャリスト）」または「リーダー・マネジメント職」のキャリアパスを選択可能です。金融決済という社会インフラを支える現場で、サーバー・ネットワーク・データベースを横断した幅広い技術力を深めていただけます。

【担当プロダクト】
金融系・決済系システムのインフラ運用（サーバ、ネットワーク、データベース、各種ミドルウェア）

ISMS、Pマーク各種認証取得支援、セキュリティポリシー策定支援等、セキュリティコンサルティング業務および、セキュリティ支援ビジネスの企画、提案、コンサルティング業務。（外販またはグループ会社向け）

具体的には、
・セキュリティコンサルチームのリーダー及びリーダー候補
・ISO27001、プライバシーマークなどの認証取得・維持の支援
・企業内セキュリティ事務局・委員会などの運用支援
・監査等のセキュリティ事案における支援サービスの企画、提案、プロジェクト遂行 等

クラウドセキュリティのスペシャリストとして、CNAPP等の最新クラウド製品群に関するアラート対応、トラブルシューティング、調査業務などを担当します。マルチクラウド経験はもちろん、クラウドセキュリティの知識を深め、SOCアナリストとしてのスキルも習得できます。技術的な面での活躍が期待されるポジションですが、マネジメントのキャリアを歩むことも可能です。

具体的な業務例:
・CNAPP, CSPM, CWPP等のクラウドセキュリティ製品群の技術対応（アラート対応、調査、トラブルシューティング、技術サポート等）
・その他新規クラウドセキュリティ製品の検証
・既存EDR製品の技術対応

当該部門の魅力・特徴:
・客先常駐はありません。
・在宅勤務が中心です。
・シフト勤務ではない労働環境です。
・柔軟なキャリア形成が可能です。

【業務概要】
事業とシステムを守る最後の砦でありながら、開発と運用に守りを組み込む最初の推進役でもあるポジションです。AWSやAzureの監視・防御、インシデント対応、CI/CDへのセキュリティ組込み、最新の脆弱性情報（CVE等）の技術検証まで、一つの専門領域に閉じることなく、守りの全体像を設計し、実装し、現場に根づかせることがこの仕事の本質です。監視や診断に留まらず、開発経験をより本質的な価値に変えたい方に適したポジションです。

所属組織のミッションは、同社が関わるシステムと、その先にいる顧客のビジネスを守ることです。対象は顧客向けシステムだけでなく、サービスや社内基盤も含め、開発段階でのセキュリティ組込みから、脅威の検知、インシデント対応、脆弱性の先回り対応までを一貫して担います。同社が掲げる事業コンセプトを、安全に実装する側から支える存在です。多様な業種・システムに継続的に関与するプライムベンダーとして、単発の対処にとどまらず、開発・運用をまたいだセキュリティ改善を実現できる点が、この組織の特徴です。

【具体的な業務】
期待される役割は、「守るために手を動かせる人」であることです。アラートの読解、報告、指摘に留まらず、発生原因を技術的に捉え、再発防止策を設計に落とし込み、必要に応じてツールを実装するなど、セキュリティを“点”ではなく“仕組み”として動かすことが求められます。また、関係者に技術をわかりやすく伝える力も重視されます。開発者、インフラ担当、プロジェクト責任者、顧客など、さまざまな立場の人々と協働しながら、現実的で前進するセキュリティを構築する役割です。SOCで検知した脅威をCSIRTで対処するだけでなく、その原因を開発プロセスへフィードバックし、脆弱性管理として再発防止までつなげることで、同じ問題を繰り返さない仕組みを組織に定着させます。

主な業務内容は以下の通りです。
1. SOC（クラウド環境の監視・防御）: AWSのAmazon GuardDutyやAWS Security Hub、AzureのMicrosoft Defender for CloudやMicrosoft Sentinel等を活用し、不審なアクセスや脅威をリアルタイムで検知・分析します。アラートの自動判別・通知を行う独自ツールの開発・運用にも関わります。
2. CSIRT（インシデント対応と情報発信）: セキュリティインシデント発生時に、影響範囲の特定、封じ込め、被害拡大防止を支援します。得られた知見を全社向けに展開し、次の事故を防ぐためのナレッジへ変換します。
3. セキュア開発推進（DevSecOps）: AI-SASTなどのセキュリティ検査ツールをCI/CDパイプラインへ導入し、シフトレフトを実践します。
4. 脆弱性管理: 最新CVEの収集、技術検証（PoC）、影響評価、対応方針の整理、開発チーム支援までを実施します。

このチームは、特定の単一プロジェクトに閉じた組織ではありません。金融、製造、官公庁など、幅広い業界にまたがる同社の案件に対し、継続的にセキュリティリスクを低減するという価値を提供する“常設のセキュリティ専門組織”として機能しています。クラウド環境を常時監視・防御しながら、案件で発生したインシデントに随時対応し、同時にセキュア開発と脆弱性管理を横断的に進める働き方が日常です。期限のある参画ではなく、事業の成長とともに守りを進化させ続けるのが特徴です。

開発環境・技術スタックは、AWS（Amazon GuardDuty、AWS Security Hub）、Azure（Microsoft Defender for Cloud、Microsoft Sentinel）、TypeScript、AWS CDK、Terraform、Docker、AWS Lambda、各種DAST/SCAツール、GitHub、GitHub Actions、Jira、Teamsです。既存ツールの利用にとどまらず、自動化・標準化・運用改善のために自ら構築することが歓迎される環境です。

【ポジション・部門の魅力】
グループメンバーは9名で、全員がキャリア入社です。バックグラウンドは業界も職種もさまざまで、インフラ、アプリ、運用、セキュリティ専業出身など、多様な専門性を持つメンバーが集まり、互いの知見を持ち寄って課題を解決しています。多様な人材が集まることで強みを発揮する組織であり、それがこのチームの大きな魅力です。

最大の魅力は、「試してみる」ことが仕事になる点です。新しい攻撃手法、クラウドネイティブな防御方法、AI活用、ゼロトラスト、DevSecOpsなど、変化の速い領域において、自ら技術課題を見つけ、調査し、PoC（概念実証）を行い、現場へ適用するところまで関与できます。国内外のセキュリティイベントやカンファレンスへの参加、専門資格取得も積極的に支援されます。グループ全体としても人的資本強化を重点施策に据えており、学びを事業成長につなげる姿勢が明確です。働き方は、リモートワークを中心とした柔軟な運用を行っています。毎日のTeams会議に加え、週1回の雑談会なども設けられており、リモート環境でもコミュニケーションが取りやすい体制です。

このポジションの価値は、セキュリティの一部に閉じないことにあります。SOC監視の専門性を深める道、CSIRTとして高度なインシデントレスポンスを担う道、DevSecOpsの推進役として開発組織に深く入り込む道があります。さらに、クラウド・アプリ・運用・脆弱性管理を横断して経験することで、将来的には“開発もわかるセキュリティアーキテクト”や、“事業に近いセキュリティリード”としてキャリアを広げることが可能です。

【業務概要】
「人とテクノロジーでその先をつくる」という企業ビジョンのもと、事業コンセプトである「社会進化実装」を実現する上で、サイバーセキュリティ技術の最適な活用による安心・安全な情報空間の創出は不可欠です。サプライチェーンリスクやセキュリティアウェアネスの向上といった新しい脅威や課題に対処するため、顧客目線で最新のサイバーセキュリティソリューションの提供を行うことをミッションとしています。

【具体的な業務】
企業や自治体などの顧客に対して、サイバーセキュリティソリューションの導入・展開を推進します。DXが加速する一方、サプライチェーン攻撃など『見えざる脅威』は企業の成長、ひいては社会進化の大きな足枷となっています。同社は単なる製品リセラーではありません。多数の顧客基盤とビジネス変革の知見を武器に、これらの脅威を『技術』と『組織』の両面から解決する戦略的パートナーを目指しています。このポジションは、日本の産業全体のセキュリティレベルを引き上げるという大義の最前線に立つ役割です。そのプリセールス及びPoC、導入後の技術サポートを担当いただきます。

具体的な業務内容は以下の通りです。
・セキュリティ意識向上トレーニングとフィッシングシミュレーション・分析を組み合わせた統合型プラットフォームの導入支援
・サイバーセキュリティの新たな脅威とされる「サプライチェーン攻撃」(取引先やグループ企業を経由した攻撃）の領域で革新的なサービスの導入支援
・ASM（Attack Surface Management）サービスの導入支援
上記以外のサイバーセキュリティソリューションも多数取り扱っており、また独自ソリューションの強化にも力を入れています。国内外の最新のセキュリティプロダクトの発掘から展開に加え、同社独自のサイバーセキュリティソリューションの開発など、同社らしいサイバーセキュリティソリューションの提供を担います。

【プロジェクト事例】
・対する企業規模：大規模、中規模お客様中心
・対する企業担当者のレイヤー：リスク統括部門および情報システム部門の部長、担当者、（場合によっては担当役員）
・PJTの期間や数：導入PJTの期間は2カ月〜3カ月、1PJTあたり少人数で対応、ひとりの担当者あたり並行して最大で3社程度担当。

・IT企業向け：ヒューマンファイアウォール支援サービス導入プロジェクト。5名チームでPoC（3ヶ月）を実施し、経営層報告を経て全社導入を推進。担当：プリセールス、導入支援、運用定着支援、サポート。
・製造業向け：グローバルサプライチェーンリスク可視化導入プロジェクト。2名チームでPoC（2ヶ月）を実施。全社導入を支援。担当：プリセールス、導入支援、サポート。
・金融機関向け：サイバーセキュリティ対策強化のためのASMツール導入プロジェクト。3名チームでPoC（3ヶ月）を実施し、全社導入まで支援。担当：プリセールス、導入支援、サポート。

【ポジションの魅力】
1. セキュリティ知見を活かしたコミュニケーション
企業全体のリスク管理を行っている方を対象とし、セキュリティエンジニアとのやり取りの機会も多くあります。技術的な説明を求められた際に、顧客と直接コミュニケーションを取りながら、要件を整理しPoC及びサポートを実施いただきます。必要に応じて海外のメーカーに問い合わせし、積極的にコミュニケーションをとっていただきます。
2. グループのサイバーセキュリティビジネスを自らがリード
裁量が大きくスピード感を持った対応が可能です。既に採用しているソリューションの技術サポートのみならず、新しいセキュリティソリューションの企画/開発や発掘等も積極的に取り組んでいただくことができます。本年よりサイバーセキュリティ専任組織が立ち上がり、グループ横断でサイバーセキュリティビジネスの拡大を推進していきます。このビジネス拡大をテクノロジーの面で自らリードし、顧客企業や社会の課題解決に貢献する新たな価値を生み出すフェーズに携わることができます。
3. 幅広い顧客層
サイバーセキュリティ技術を必要とする課題やニーズを抱える金融機関や製造業など、多数の企業グループと取引があります。
4. プロとして成長し続けられる働き方
持続的なパフォーマンスには健全な環境が不可欠だと考えられています。平均残業時間は月20-30時間程度で、リモートワークやフレックスタイムも積極的に活用されています。成果を正当に評価する制度はもちろん、資格取得支援や外部研修参加も奨励され、市場価値向上を会社としてバックアップします。

【入社後のサポート体制】
入社後は、まず1ヶ月間のオンボーディングプログラムにご参加いただきます。扱う製品のメーカー公式トレーニングはもちろん、同社のビジネスモデルや過去の提案事例を学ぶ研修を実施。その後は、経験豊富な先輩社員がメンターとしてOJTをサポートし、スムーズな立ち上がりを支援します。未経験の製品があっても、安心してスキルを拡張できる体制です。

粒子線がん治療システムを対象としたサイバーセキュリティ対応業務を担当いただきます。近年の医療機器は、市販OSやミドルウェア、データベース等を活用したオープンシステム化が進んでおり、日々公開される脆弱性情報の収集・分析・対応が重要となっています。患者様に安全で安定した医療を提供し続けるため、製品ライフサイクル全体を通じたセキュリティ対応を推進いただきます。
主な業務:
- 医療機器に関連する脆弱性情報（OS、ミドルウェア、データベース、ファームウェア等）の収集・調査
- 収集した脆弱性情報の仕分け、影響有無の判断、優先順位付け
- 粒子線治療装置および関連ソフトウェアへの影響分析、リスク評価
- 外部パートナーと連携した脆弱性分析業務の推進・レビュー
- 製品への影響評価および対応方針（回避策、修正方針等）の検討
- 設計・開発・品質保証部門と連携したセキュリティ対策の立案・実施
- サイバーセキュリティ関連文書（SBOM、リスクマネジメント資料等）の作成・更新
- FDA、MDRをはじめとする各国医療機器規制やガイドラインの調査と対応案の策定サポート
- インシデント発生時の原因調査および初動対応支援
- セキュリティプロセスの改善、標準化活動の推進
- 医療機関への脆弱性情報提供、アップデート対応計画の策定、導入支援
- 関係部署と連携した製品セキュリティの継続的改善活動

将来的にお任せする業務:
- 国内外（北米・欧州・アジア）の粒子線治療施設向けセキュリティ・ネットワーク設計支援
- 海外顧客や認証・審査機関との技術折衝
- 海外サイトにおけるセキュリティ関連業務・導入支援
- 粒子線治療装置の高度保守を実現するためのリモートサービス、デジタル保守ソリューションの企画・設計
※海外顧客や審査機関との折衝は、入社後すぐではなく、業務習熟後（1 2年程度を想定）に担当いただく予定です。

携わる事業・ビジネス・サービス・製品など:
粒子線治療システムは放射線治療装置の一種であり、腫瘍へ集中的に放射線を照射して治療を行う事から正常細胞への影響が少なく、また、外科手術、化学療法に比べ治療に伴う痛みが殆どないなど患者への負担が低いことを特徴とする治療システムです。粒子線治療システム・サービスの提供により、がん患者の負担を軽減、高齢化社会におけるQoLを向上し、安心して暮らせる社会の実現に貢献します。

配属先:
治療システム事業部 粒子線治療製品本部 ソフトウェア開発センタ
粒子線治療システムを構成するソフトウェアの開発・保守・品質向上を担う組織です。粒子線治療装置の安全かつ安定した運用を実現するため、制御ソフトウェアの開発から、セキュリティ対応、品質改善まで幅広い業務を担当しています。組織は約21名で構成されており、機能別に細かく分かれるのではなく、1つのチームとして連携しながら開発・運用を推進しています。今回配属となるメンバーも、セキュリティ業務だけに閉じることなく、設計・開発・品質保証・保守部門など多様な関係者と連携しながら、製品全体の品質向上に携わることができます。

組織の特徴:
- ソフトウェア開発センタ全体で約21名が在籍
- セキュリティ専任者1名、兼任者3名の体制
- 開発・品質・セキュリティを分断せず、同一組織内で連携して業務を推進
- 外部パートナーとも協力しながら脆弱性分析や製品改善を実施
- 医療機器の安全性と品質を支える中核組織として活動

配属組織について（概要・ミッション）:
治療システム事業部 粒子線治療製品本部 ソフトウェア開発センタは、粒子線治療システムを構成するソフトウェアの開発・保守・品質向上を担う組織です。組織全体では約21名が在籍しており、開発・設計・製造を通してサイバーセキュリティの実現に取り組んでいます。本組織では、先進的ながん治療を支える粒子線治療システムの設計・製造・保守サービスを担っており、X線画像を用いた患者位置決めシステムや、DICOM通信をはじめとする医療システム連携ソフトウェアの開発・製作を行っています。また近年は、医療機器におけるサイバーセキュリティ対策の重要性が高まっており、製品の安全性・信頼性を維持するため、脆弱性情報の分析、リスク評価、規制対応、顧客への情報提供など、製品ライフサイクル全体を通じたセキュリティ活動を推進しています。今回募集するポジションは、その中核メンバーとして粒子線治療システムの安全・安心な運用を支える重要な役割を担います。医療現場で実際に使用されるシステムに対して、開発・品質保証・保守・サービス部門と連携しながら幅広く携わることができるため、自身の技術が製品品質や医療の安全性向上に直接つながることを実感できる環境です。将来的には海外顧客や海外規制・認証機関との連携機会もあり、グローバルな視点でヘルスケア領域へ貢献することができます。

仕事の魅力:
粒子線治療システムは、がん患者の身体的負担を軽減しながら高精度な治療を実現する先進医療機器です。本ポジションでは、その安全性と信頼性をサイバーセキュリティの観点から支え、世界中の患者様へ安心して利用いただける医療環境づくりに貢献できます。近年の医療機器はOSやミドルウェア、ネットワーク技術など一般的なIT技術との融合が進んでおり、医療機器に求められるセキュリティレベルも急速に高度化しています。本ポジションでは、脆弱性情報の収集・分析から製品への影響評価、開発部門との対策検討、顧客対応まで幅広く携わることができ、単なる運用・保守ではなく製品全体の品質向上に関与することができます。また、ソフトウェア開発センタは設計・開発・品質保証・保守部門と密接に連携しており、セキュリティ対応だけに留まらず、製品ライフサイクル全体を通じた改善活動に携わることができます。自らの技術や知見が医療機器の安全性向上に直接つながることを実感できる環境です。さらに、国内のみならず北米・欧州・アジアの顧客や規制・認証機関(国内の医療機器関連組織・団体)との連携機会もあり、将来的にはグローバルな医療インフラを支えるエンジニアとして活躍の場を広げることができます。最新のサイバーセキュリティと医療機器開発の両方に携わりながら、社会貢献性と技術的成長を実現できるポジションです。

キャリアパス:
入社後は、粒子線治療システムに関する知識や医療機器業界特有の品質・規制要件を習得いただきながら、脆弱性情報の分析や製品への影響評価を中心に担当いただきます。先輩社員による指導のもと、医療機器開発やサイバーセキュリティ対応の知見を身につけ、製品全体の理解を深めていただきます。将来的には、
- 粒子線治療システム全体の製品セキュリティをリードするスペシャリスト
- 開発・品質保証・保守部門を横断してセキュリティ戦略を推進するプロジェクトリーダー
- FDA、MDRなどグローバル規制対応を担う製品セキュリティ責任者
- 海外顧客や認証機関との技術折衝を担うグローバルエンジニア
- 粒子線治療システムのソフトウェア開発・アーキテクチャ領域まで担う技術リーダー
など、ご自身の志向に応じて専門性を高めるキャリ...

医療機関に提供されている主力製品・サービスと全社のセキュリティを担う情報システム部にて、製品セキュリティ推進、情報セキュリティ推進を担うメンバーを募集します。近年は医療分野でもサイバーセキュリティに対する強化が求められています。製品・サービスに対するセキュア開発（製品セキュリティ）体制の強化・推進や、全社統制としての情報セキュリティ強化に取り組んで頂くことを期待します。製品/サービスへの製品セキュリティ体制（PSIRT）の強化・推進活動及び、全社統括としての情報セキュリティ体制の推進（CSIRT）などの活動を通じて、組織全体のセキュリティ向上に寄与する責務を持ちます。
具体的には下記内容をお任せします。

1. 製品セキュリティ(8割)
・製品・サービスに関する脆弱性管理
- 脆弱性情報の収集・分析
- 影響評価
- SBOMの整備・運用
・定期脆弱性診断の企画・運営
・製品・サービスのリスクアセスメントレビューの実施
・開発部門等が参加する製品セキュリティ会議運営
・その他セキュア開発活動の推進

2. 情報セキュリティ（2割）
・ISMS運営事務局
・プライバシーマーク運営事務局
・情報セキュリティ規程の整備・改訂
・内部監査・外部審査対応
・セキュリティ委員会運営
・全社的な情報セキュリティ推進活動

【ポジション・部門の魅力】
医療・ヘルスケア分野の製品・サービスを対象に、脆弱性管理、SBOM、リスクアセスメント、脆弱性診断など、製品ライフサイクル全体のセキュリティ活動に携わることができます。開発部門等と連携し、セキュア開発の仕組みや運用改善を主体的に推進できるポジションです。また、製品セキュリティを主軸としながら、ISMS・プライバシーマークの運営など、全社的な情報セキュリティ領域にも経験を広げることができます。

【入社後のキャリアパス】
製品セキュリティと情報セキュリティの両領域で経験を積み、セキュリティ専門人材としてのキャリアの土台を築くことができます。脆弱性管理、SBOM運用、リスクアセスメント、ISMS運営など幅広い経験を経て、専門領域を深掘りし技術を極めるスペシャリストへの道、あるいは組織横断でセキュリティ施策を牽引するマネジメントへの道など、ご自身の強みや志向を活かせる複線型のキャリア形成が可能です。医療・ヘルスケア分野のセキュリティをリードする人材として成長できる環境があります。