未経験からでも挑戦可能な大手案件多数★10期連続増収！東証プライム上場グループ

＜POINT 1＞ ほとんどの社員が未経験スタート！ PCを扱ったことがない方でも問題ナシ！ 7段階の研修制度・サポート制度で働きながらスキルアップ可能 ＜POINT 2＞ 年間休日120日以上／...

【パソナキャリア経由での入社実績あり】
【募集職種の期待役割】
セキュリティソリューション（クラウド・オンプレ問わず）の提案・設計・構築および維持管理を行い、顧客環境をセキュリティ侵害から保護する為の業務を行います。セキュリティだけではなく、サーバー・ネットワークに対する技術的なスキルはもちろん、顧客やベンダー・メーカーとコミュニケーションも重要です。

【具体的な業務内容】
顧客の情報システムの特性やビジネス環境を踏まえ、サイバー攻撃から人と組織を守るために最適なMSS（マネージドセキュリティサービス）を提供します。新サービス開発や導入、運用に加え、顧客へのコンサルティングも行う点が特徴です。

■MSSに関するセキュリティコンサルティング
■セキュリティデバイス管理（WAF等のセキュリティデバイスを活用した
　セキュアなネットワークの設計、構築、運用）
　サービス名：ファイアウォールネットワークセンター（FNC）
■セキュリティ監視/SOC（ログ監視、セキュリティインシデントの検知、
　分析、緊急対応）
　サービス名：NeoSOC、マネージドEDRサービス
■上記セキュリティ監視/SOC環境の設計・構築・運用
■上記関連ソリューションの提案、プロジェクト推進

【参考】セキュリティ監視・SOCサービス一覧
https://www.nri-secure.co.jp/service/mss/

【魅力ポイント】
・マネージドセキュリティに関する5年以上の実務経験と高度セキュリティ資格を有するプロフェッショナル集団です。加えて定着率が高い為、知見・ノウハウが社内蓄積されています。
・1人当たり年間50万円教育予算が設定されており、SANSトレーニングなど自由に研修を受講できる環境です。

【配属想定組織】NRIセキュアテクノロジーズ・マネージドセキュリティサービス事業本部

【パソナキャリア経由での入社実績あり】
【募集職種の期待役割】
・デバイス開発時の要件定義、設計評価などから量産前のセキュリティテストまで一気通貫で顧客向けにセキュリティコンサルティングサービスを提供するポジションです。
・法規対応のためにプロセス構築や体制作りなどを支援することもございます。

【具体的な業務内容】
IoTの普及に伴い、IoT機器を狙ったサイバー攻撃などセキュリティリスクも拡大しています。当社は、長年にわたり実施してきたIoT機器メーカに対する開発支援コンサルティングの実績をもとに、顧客にとって現実的でかつ対応可能なセキュリティ対策を支援します。

■IoTに関するセキュリティポリシー策定・アセスメント・セキュアな開発支援

【IoTセキュリティコンサルティングサービスの概要】
■現状課題の把握、セキュリティリスクの可視化と対策ロードマップの策定
■ポリシー・ガイドライン策定
■セキュリティに関する脆弱性診断
■実行支援
https://www.nri-secure.co.jp/service/consulting/iot_security

【ポジションの魅力】
・自動車、スマートメータ、船舶、ロボット、医療機器、ゲーム機など幅広いデバイスのセキュリティコンサルティングの実績があるため、専門性を高めることができる環境です。
・お客様の課題のヒアリングからIoTセキュリティの設計・開発・運用まで一気通貫で支援することが可能な環境です。
・1人当たり年間50万円教育予算が設定されており、SANSトレーニングなど自由に研修を受講できる環境です。

【配属想定組織】
NRIセキュアテクノロジーズ
DXセキュリティコンサルティング事業本部
IoTセキュリティ事業部

【パソナキャリア経由での入社実績あり】
企業の持続的成長や競争力の向上にむけた経営変革を、サイバーセキュリティの面から強力に支援する専門家集団として、
ご経験問わず若手として入っていただき、以下提供する業務を中心に従事いただきます。

＜戦略系コンサルタント＞
　・サイバー・オペレーションモデルの変革
　・サイバーによるデジタル・トランスフォーメーション、事業戦略
　・サイバーセキュリティ戦略の企画・立案
　・グローバルセキュリティガバナンスの確立
　・M&Aにおけるサイバー戦略、ロードマップ策定
　・事業展開における各種レギュレーション対応　等

今後ますます重要性が高まっていくサイバー領域において圧倒的なキャリアを積むことができる大変おすすめのポジションです

【パソナキャリア経由での入社実績あり】
【期待役割】
■SOCサービス運営のあらゆるテーマに参画いただきます。
・SOCアナリストとしてシフト制のアラート分析業務
・SOC提案、導入、監視状況報告などのお客様対応
・SOCに関するサービス開発、監視ルール作成、オペレーション改善、基盤運用などサービス拡大への活動

得意領域や希望するテーマに取り組んでいただきますが、自身の得意領域をさらに伸ばし未経験領域に挑戦するマインドで、様々な分野で活躍する人材に成長していただきます。

【具体的な業務内容】
セキュリティアナリストとして、お客様環境で発生しているセキュリティインシデントを各SOC拠点を利用して24時間体制で監視・解析し、その結果をお客様にご報告します。また、インシデントレスポンスに関する業務だけでなく、スレットインテリジェンスの収集、SOC基盤の運用保守（開発・改善）、セキュリティコンサルタントとしてSOCに関する顧客アドバイスなど様々な業務に関与いただきます。

＜サービス名：セキュリティログ監視サービス（NeoSOC）＞
●セキュリティ監視（ログ・インシデント監視・解析、緊急対応）
●SOC導入・運用に関するセキュリティコンサルティング、導入支援
●SOC基盤（SIEM）に関する運用保守（開発・改善）
●スレットハンティング・スレットインテリジェンスの運用
●サービスの営業、提案、導入支援

※ご参考
・セキュリティログ監視サービス（NeoSOC）
https://www.nri-secure.co.jp/service/mss/log_monitoring
・SIEM監視サービス
https://www.nri-secure.co.jp/service/mss/siem_monitoring
・ログ監視から始めるセキュリティ対策|SOCアナリストからの提言（NRIセキュアブログ）
https://www.nri-secure.co.jp/blog/soc-analysts-interview

【魅力ポイント】
・マネージドセキュリティに関する5年以上の実務経験と高度セキュリティ資格を有するプロフェッショナル集団です。加えて定着率が高い為、知見・ノウハウが社内蓄積されています。
・1人当たり年間5…

【パソナキャリア経由での入社実績あり】
・クライアント環境のセキュリティ対策状況をヒアリングして残リスクを把握し、セキュリティ監視を中心とした対策の助言・提案を行う
・サイバーインテリジェンスサービスの導入に係る要件定義/FitGap、プロジェクト管理を行う
・サイバーインテリジェンスセンターに係る提案活動を行う

■CICとは

【パソナキャリア経由での入社実績あり】
セキュリティ分析サービスにおけるお客様専任担当として、定例会対応等の定例業務を行う。
またインシデント発生時には、お客様現地もしくはリモートより対応時に助言業務を行う。

※お客様への定期報告およびインシデント発生時のアドバイス対応を行いますがお客様の指定される場所を訪問するため、月に何度か出張（主として日帰り）が発生する可能性があります。

【サイバー インテリジェンス センター（CIC）とは…】
■サイバー インテリジェンスを活用し、クライアントのインフラストラクチャをサイバー攻撃から守ります。各国で収集・分析した非常に高度なサイバー インテリジェンスを提供。境界デバイスだけでなく、Proxy・DNS・エンドポイントセキュリティ製品等も分析対象とし、クライアントのインシデントレスポンス工数を低減します。
■世界20ヶ国以上に拠点を構え、グローバル規模のサービスを提供しています。

【パソナキャリア経由での入社実績あり】
【職務内容】
CISOや情報セキュリティ管理部門が担う、情報セキュリティに係る役割領域の全域をサポートするソリューションサービスを開発し、その機能やフレームワークを活用してクライアントへのセキュリティ対策やITに係わるリードや支援を行います。

IT領域全般の深い技術力を活かし、クライアントの情報システム部などに対し、情報セキュリティ規程やガイドラインの設計と構築、セキュリティサービスの企画や機能開発をリードすると同時に、グループ会社やパートナーと連携し、SOCやCSIRTの立ち上げやセキュリティシステム導入のPMOサービス、セキュリティ対策の技術支援全般に対応します。

【期待する役割・職務内容】
■組織のリスクマネジメントおよびセキュリティ対策に関する専門的な知見、経験に基づき、以下の業務をご担当頂きます。

・デジタル戦略やIT戦略におけるセキュリティ領域の戦略立案
・組織に対するシステムリスクやセキュリティリスクに対する監査
・組織特性に応じ最適化・高度化されたセキュリティ体制やポリシーの構築、運用
・セキュリティインシデントに対する全体統制、CISOや経営層に対する情報連携および意思決定支援
・セキュリティに係る社内のリテラシーの向上、知識底上げのための社内教育及び啓発活動、訓練の企画・運用

【期待する役割・職務内容】
■攻撃者側の視点や手法に精通し、それをセキュリティに活用することを期待しています。

・社内IT技術者、開発担当者と連携して情報セキュリティ確保を行う
・脆弱性評価を行う（脆弱性の有無ではなく、その脆弱性が悪用可能かどうか、悪用された場合の対応策の助言などを行う）
・当社やお客様システムで発生する情報セキュリティインシデントに対して、攻撃手法の特定、発生原因および影響範囲の特定、対処方法の検討を実施
・監視におけるインシデントの判断
・ペネトレーションテストの企画・立案、評価

【パソナキャリア経由での入社実績あり】
国や地方自治体、および電力ガスなどの重要インフラ事業者におけるサイバーセキュリティ対策が急ピッチで進められています。
同社では、これらの動きに対応すべく、グループ内（グローバル含む）へのセキュリティ統制推進や国や重要インフラ事業者向けにセキュリティ分野のコンサルティングサービスを提案/提供していただきます。

【具体的な業務】
・企業におけるセキュリティ戦略の立案支援
・グループ企業（海外含む）におけるグループ内セキュリティ強化推進支援
・グループ企業（海外含む）内外における各種セキュリティ事業の推進支援
・関連する官公庁等へのロビー活動支援
・日立におけるパーソナルデータを用いたビジネスにおいて、リスクアセスメント等を実施するとともに、関連した法制度に関する調査研究等の推進

【同社の特徴】
同社は日立グループ唯一のコンサティング会社として、日立グループが係る様々な案件において、現状調査・分析、課題解決案の立案等の上流工程を担当することができ、かつ、実現性にこだわったコンサルティングサービスを提供できます。

【パソナキャリア経由での入社実績あり】
■三菱UFJ銀行及びMUFGグループ各社を対象とするシステム監査をご担当いただきます。
・システムのリスクアセスメント及び監査計画の立案
・グローバルシステム監査（海外ＩＴ監査人との協働監査を含む）

【業務イメージ】
・チームはあるものの、監査単位（2名～4名）で基本的には動きます。
・1名あたり年間3-4本の監査を担当しております。
・カウンターパートは、ユーザ部門、システム部門、リスク部門の他、海外拠点、グループ会社になります。

【MUFG/グローバルシステム監査】
■国内最大規模の監査チームを要するスペシャリスト集団。欧州、米州、アジア等、世界中に拠点がある。世界各国の拠点と協働しながら、グローバルベースでの監査を担っております。
■欧州、米州、アジア等、世界各国に拠点を持ち、各拠点と協働しながら、グローバルベースでの監査を担っております。今後、海外拠点への異動も含めて、海外赴任の可能性も十分にある。（システム部門と比較しても、組織の大きさが異なるので、競争率は低い。）海外研修などの実績もございます。

【監査部のミッション】
一線（事業部門）・二線（リスク管理部門）が行ったリスク対応業務を、三線（監査部門）として独立した立場から評価・助言し、経営にレポートしています。常に当局の動向やグローバルスタンダードに触れることができ、あらゆる領域を経営目線で見ることができるポジションです。脆弱な点を指摘するだけの監査ではなく、本質的な原因を現場と深く考察しながら改善していくスタンスを大切にしています。

【魅力ポイント】
■規模感
・プロジェクト規模の大きさ、システム種類の多様さは事業会社では国内随一です。金額規模では数百億の案件が複数進行している他、国内外で5000を超えるシステムが稼働しております。加えて信託、証券、カード等、あらゆる領域を監査として、経営視点で見ることができます。
・MUFGの監査は最新のグローバルスタンダード、最先端の情報に触れる機会が豊富です。
■ＭＵＦＧの立ち位置
・金融当局から常に注目されている銀行であり、監査/内部統制が強く求められる環境です。
・同社のサイバーセキュリティ体制は国内でも随一の体制である事から金融庁/内閣府ともやりとりしながら、G…

【パソナキャリア経由での入社実績あり】
【募集背景】
セキュリティに関わる横断的な組織として、情報セキュリティ・プロダクトセキュリティの両軸を統括し、経営戦略に基づいたセキュリティ戦略立案から企画・構築・実行までをリードしていただきます。

【職務内容】
・情報セキュリティにおける戦略立案・実行
・プロダクトセキュリティにおけるロードマップ策定・戦略企画・実行
・セキュリティインシデントの対策・発生時の対応
・社内におけるセキュリティ啓蒙・教育活動推進、各部署への指導
・ISMS、ISMAP等の認証取得、運用に関する支援

【ポジションの魅力】
★セキュリティという全社横断のテーマに携わることができ、広く高い視点で活躍できます。
★経営陣と直接の折衝を通し、セキュリティ戦略を遂行できます。

【パソナキャリア経由での入社実績あり】
ご本人様の希望や適性に応じて、下記いずれかの業務に従事していただきます。

■セキュリティ運用サービスの企画立案・運営
・市販のセキュリティ機器・ソリューションに対する動向把握
・セキュリティ機器運用に関するトラブルシュート、攻撃手法や分析手法の把握に基づく攻撃検知手法の確立
・SOCにおけるログ分析やフォレンジック等の実施及び2次対応

■セキュリティ対策機能開発・運用業務高度化
・ネットワークサービスの各種セキュリティ対策機能の高度化、機能導入に向けた開発・検証・導入
・ネットワークサービスに活用可能なセキュリティ技術や製品の動向把握、製品検証による目利き・評価、導入可否検討
・セキュリティ対策装置を活用した高度運用業務の自律的完遂
・ビジネス展開を見据えた自社セキュリティ対策装置に関する運用業務刷新のコンサル

■ガバナンスとインシデントレスポンス
・セキュリティ設計支援（Security by Designの推進）、ネットワークサービスのセキュリティ検査、脆弱性管理
・有事統制、訓練/演習企画、セキュリティ対策運用整理　等
・人材育成、社内外組織とのセキュリティ業務連携　等

【募集背景】
・リモートワークを契機とした光回線の利用拡大を踏まえネットワークサービスのセキュリティ対策の強化を図るため
・お客様設備のセキュリティ運用サービス拡大に向けて、セキュリティオペレーションセンタ（SOC）の体制拡大を図るため

【募集組織・組織構成】
・NTT東日本 ネットワーク事業推進本部 ネットワークセキュリティ推進室
・室長１名、部門長・PT長3名、課長9名（兼務含む）、主査16名、担当25名

【このポジションの魅力】
サイバーセキュリティの重要性が増す中、高品質で安定したネットワークサービスの提供に貢献すべく日々最新技術の習得やセキュリティリスクへの対処に励んでいます。当社が提供する全てのサービスを下支えするプロフェッショナル集団として、地域のお客様に対してもセキュリティサービスを展開しています。皆様のご応募をお待ちしております。

【パソナキャリア経由での入社実績あり】
【予定業務】
・情報セキュリティ委員会の事務局としての運営活動
・セキュリティ関連のインシデント、アラートなどのモニタリング
・セキュリティポリシー等、日清食品グループのルール策定
・セキュリティ対応策の検討および実装
・協力会社マネジメント、等

【期待役割】
サイバーセキュリティ戦略室としてのミッション
サイバーセキュリティ戦略を策定し、推進するとともに、有事の際のセキュリティインシデント対応、平時におけるサイバーセキュリティ運用業務、セキュリティ教育・啓発活動などを介して、日清食品グループ全体のサイバーセキュリティレベルの向上のための活動を行う

【パソナキャリア経由での入社実績あり】
●採用背景
近年重要になっている製品セキュリティにおいて、当社FA製品のSecurity by Design のポリシーに則った製品開発、セキュリティ保守およびサービスを推進することで、お客様へ安全・安心なFA製品を提供し、事業規模拡大・売上げ拡大を狙うため。

●業務内容
・FA製品のセキュリティ開発の指導・サポート
・製品セキュリティ開発環境構築・製品セキュリティ製品企画
●業務の魅力
・社会的重要度の高い工場インフラを支える国内シェアトップのFA製品を開発する仕事に携わることできます。
・成熟していないFA製品のセキュリティ開発、およびOTセキュリティの在り方を切り開いていけます。

●キャリアステップイメージ
・名古屋製作所の製品セキュリティ開発取り纏め部門で数年、製品セキュリティリーダの元、様々なFA製品のセキュリティ開発の指導・サポート、およびセキュリティ対策の検討を実施していただきます。その中でFA製品の知識も深めてもらいます。その後、得られたFA製品の知識と開発部門との人脈を活かし、当社のFA製品を連携させた、効率的・効果的な工場セキュリティ環境構築・製品開発に携わっていただきたいと考えています。

【三菱電機　名古屋製作所について】
・名古屋製作所は三菱電機の中でも成長牽引事業であるFA事業の拠点です。
・製造しているほとんどのFA機器が、国内売上シェア１位、または2位を獲得しています。
・三菱電機の強みは、ロボットだけではなく、モーター、PLC（シーケンサ）、CNC、ACサーボ、放電加工機やレーザ加工機まで、幅広い製品ラインナップに強みを持つ点。
・ロボットとFA関連製品を組み合わせたソリューション提案も強化しています。
・e-F@ctory300社以上に導入：工場の中のさまざまな機器をネットワークで接続して稼働状況や作業状況などを記録して“見える化”するシステム。
・近年では5G関連や半導体、電子部品、リチウムイオンバッテリー関連の設備投資を中心に、IoT、自動化ニーズが伸長しています。

【パソナキャリア経由での入社実績あり】
下記業務をお任せ致します。
・製造系ＩＴセキュリティー強化業務（生産工場のネットワークアセスメントや対策）
・情報管理セキュリティー部門と協業し、製造系のセキュリティー体制構築業務
【将来的なキャリアパス】
・ブラザーの「ものづくり・ことづくり」を支える製造ＩＴセキュリティーエキスパート
【職場環境】
親切で温和な方の多い職場です。
製造系のＩＴを担うグループとして比較的新しいミッションを持ったグループで、先端のソリューションを取り込んだり、スクラッチで製造系のWEBシステム開発や既存システムの保守運用など多岐に渡ります。開発環境も整っています。試行錯誤も多いですが、製造のＤＸ実現を目指してどんどん新しい事にチャレンジできます。
【想定残業時間】
１０～２０Ｈ/月
繁忙期は４０H/月程度

【出張の有無、頻度】
海外出張あり。コロナ前は、年間、３～４回、２週間程度海外出張（アジア方面）※現在業務をリモートで対応しています

【パソナキャリア経由での入社実績あり】
本ポジションは、適切な情報セキュリティ対策を策定・維持する取組みの中で、従業員とのタッチポイントとして、全社にセキュリティマインドを浸透させ、よりよいセキュリティ環境を作り上げる第一人者としての役割を、将来的に担っていただきます。

豊富なセキュリティ経験を持つ現担当者と協働し、事業成長の中でセキュリティについて深く学び、セキュリティ担当としての深い専門性ををつけていただくことができるポジションです。

▼主な役割
・従業員からのセキュリティに関する問合せへの対応やプロセスの効率化
・ECサイト、社内システムのセキュリティアセスメント
・脆弱性情報の収集やセキュリティに関する教育プログラムの運用
・セキュリティオペレーション、プロセスの運用、改善、設計

【パソナキャリア経由での入社実績あり】
■三菱UFJ銀行及びMUFGグループ各社を対象とするシステム監査をご担当いただきます。
・システムのリスクアセスメント及び監査計画の立案。
・サイバーセキュリティ等の専門領域の監査。

【業務イメージ】
・チームはあるものの、監査単位（2名～4名）で基本的には動きます。
・1名あたり年間3-4本の監査を担当いただきます。
・カウンターパートは、ユーザ部門、システム部門、リスク部門の他、海外拠点、グループ会社です。

【ミッション】
一線（事業部門）・二線（リスク管理部門）が行ったリスク対応業務を、三線（監査部門）として独立した立場から評価・助言し、経営にレポートしています。常に当局の動向やグローバルスタンダードに触れることができ、あらゆる領域を経営目線で見ることができるポジションです。脆弱な点を指摘するだけの監査ではなく、本質的な原因を現場と深く考察しながら改善していくスタンスを大切にしています。

【魅力ポイント】
■規模感：
・プロジェクト規模の大きさ、システム種類の多様さは事業会社では国内随一です。金額規模では数百億の案件が複数進行している他、国内外で5000を超えるシステムが稼働している。加えて信託、証券、カード等、あらゆる領域を監査として、経営視点で見ることができます。
・MUFGの監査は最新のグローバルスタンダード、最先端の情報に触れる機会が豊富です。
■MUFGの立ち位置（邦銀トップクラスのサイバーセキュリティ体制を保有）：
・金融当局から常に注目されている銀行であり、監査/内部統制が強く求められる環境です。
・MUFGのサイバーセキュリティ体制は国内でも随一の体制であることから、金融庁、内閣府ともやりとりしながら、G7主催のサイバー関連の会合にも出るなど、事業会社ではトップクラスです。
■グループ一体運営
MUFGではグループ一体運営に向けた各種取組みを実施しており、監査部門はグループ各社（銀行、信託、証券）が同じフロアで業務を実施しており、幅広い業務知識、監査スキルの習得ができます。

【募集組織】
本邦監査部（内部監査・与信監査）約250名、うちシステム関連25名、海外監査部800名

【募集背景】
・国内外の当局から、システム監査に対する要求水準がた…

【パソナキャリア経由での入社実績あり】
【職務内容】
■全社セキュリティの企画、設計、構築、運用に関する業務を行っていただきます。
【業務詳細】
・社内セキュリティ施策の企画、設計、構築、運用
　 PC・サーバー・モバイル・IOT・メール・インターネットアクセス・Webアプリケーション・クラウド等のセキュリティ、Antivirus、EDR、メールＧＷ、Webフィルタ、WAF、F/W、脆弱性管理、情報漏洩防止等

・サイバーインシデントマネジメントCSIRT活動、SOC、インシデント対応、 サイバーセキュリティ情報収集、サイバーセキュリティ教育等

・ISMS対応業務、ISMS内部監査