創業以来赤字決算なしの健全な経営体質と、プライム案件90%以上を誇る当社にて、セキュリティ領域のスペシャリスト・コアメンバーとして、SOC業務、セキュリティインフラの導入・運用、脆弱性診断、ゼロトラストの構築など幅広くお任せします。

現在、当社のセキュリティ体制は外部パートナーとの連携が中心ですが、事業拡大に伴い「内製化の推進」と「自社セキュリティ体制の強化」を進める検討もしています。

【具体的な業務内容】
スキルやご志向に応じて、以下の業務を定常運用から仕組み化まで主導していただきます。
◆SOC・インシデント対応の推進・内製化： ログ解析、アラート検知時の初動対応、外部パートナーと連携したインシデントハンドリングおよび将来的な内製化設計
◆セキュリティインフラ導入・運用・設計： EDR、UTM、SIEM、IDaaS（Okta等）などのセキュリティ対策製品の選定・検証・導入・運用
◆脆弱性診断・リスクアセスメント： システムやネットワークの脆弱性診断、リスク分析、是正措置の主導
◆セキュリティコンサルティング・方針策定： 顧客や社内向けの情報セキュリティポリシー策定、ISMS運用支援、セキュリティガイドラインの策定・監査
＊全てを担っていただくよりは、得意領域から順にお任せさせていただく想定でいます。

【このポジション・仕事の魅力】
??「内製化」を主導するコアメンバーとしての裁量
すでに出来上がった組織で動くのではなく、パートナー依存からの脱却や内製化のフロー構築など、自社やプロジェクトのセキュリティ体制そのものを創り上げる面白さがあります。

??技術運用から上流コンサルまで、一歩深いキャリア
SOCやインフラの監視・運用といった技術領域にとどまらず、セキュリティポリシーの策定やコンサルティングなど、上流工程までカバーできるため、スペシャリストとしての市場価値が高まります。

??強力な成長支援制度＆評価体制
高度情報処理技術者やCISP、CISSPなどの難関資格取得時には最大30万円の一時金を支給。半期ごとの目標管理面談を通じて、スキルアップや希望するキャリアパスを全社を挙げて強力にフォローします。

勤務地	東京都港区
給与	年収：500万円～800万円経験・スキルに応じて変動します

以下の業務を中心にお任せします。

■サイバーセキュリティに関するシステム監査
SMBC及びSMFGグループ会社が対象（海外拠点含む）
■サイバーセキュリティに関するリスクアセスメント及び監査計画の立案

【配属予定部署／グループ】システム監査グループ

【SMBCの特徴】
■同行はチームで仕事を進めることも多いですが、個人に高い裁量権を与え、個々が強みを持つ組織を作ることを重視しております。そのため、高収益体制を実現することができ、大手銀行内では平均年齢が低く、平均年収が高くなっております。
■直近では銀行外、金融業界以外からの入社実績も増えており、様々な経験・スキルを持った社員が活躍しております。新卒、中途、出身業界問わず、ご経験を活かして同行でキャリア形成が可能な環境がございます。

勤務地	東京都千代田区
給与	年収：600万円～1300万円経験・スキルに応じて変動します

【パソナキャリア経由での入社実績あり】
【募集背景】
「循環型デジタル・エンジニアリング企業」へ変革し、多様化する社会課題の解決に貢献していくことを経営戦略としています。お客様からお預かりした貴重な情報や個人情報が万一漏えいすれば、同社にお寄せいただいた信用・信頼を失墜するのみならず、その不正な使用により、国家・社会・個人の安全が脅かされかねません。
そのため、これらの情報を適正に管理・運用する必要があり、その規則作りや運用を進めるために、多くの人財が必要な状況です。同社は、グローバルで事業を展開しており、グローバルを意識した活動が必須となるため、グローバルで活躍したい人材を募集します。

本求人は三菱電機株式会社へ入社後、25年4月1日付設立の「三菱電機デジタルイノベーション株式会社」へ在籍出向することが前提となります

■DX・IT戦略の推進に向けた新会社設立について
https://www.mitsubishielectric.co.jp/news/2024/1113.html?cid=rss

【業務内容】
（1）三菱電機グループの情報管理や個人情報・プライバシー保護、データ利活用に関する規則策定・三菱電機グループ各社への展開
（2）情報管理、個人情報・プライバシー保護等に関する教育
（3）三菱電機グループ会社へのセキュリティ監査

■具体的に：
経験、能力、希望によって、（1）（2）の比重は異なります。
（1）情報管理、個人情報・プライバシー保護等の社内規則策定、三菱電機グループ各社への展開
　a） 国際標準（ISO27001、ISMS、NIST SP800-171、JIS Q15001等）や個人情報補保護法、GDPR等,グローバルでの個人情報保護関連法令の調査・整理（コンサル活用）
　b） 経済安全保障を踏まえた国家機密レベル相当の機微な情報取扱い運用検討
　c） 情報漏えい事故の再発防止策検討
　d） 個人情報保護関連法令、プライバシーを踏まえた規則制定と展開
　e） 上記を踏まえた、短期、中長期的計画の企画・提案
（2）セキュリティ教育・セキュリティ監査
　a） eラーニングコンテンツ作成、各種階層への教育、標的型攻撃メール訓練展開
　b） グループ会社を現地訪問したセキュリティ監査
　c） セキュリティ監査
（3）情報漏えい事故発生時の緊急対応…

勤務地	東京都港区
給与	年収：600万円～1100万円経験・スキルに応じて変動します

【パソナキャリア経由での入社実績あり】
【期待する役割】
防衛装備を扱う株式会社IHIでは、防衛装備移転三原則の運用指針見直しを受け、グローバル市場への事業拡大を加速しています。
その一方で、世界的にサイバー脅威が高まる中、アメリカのCMMC（Cybersecurity Maturity Model Certification）に代表されるように、各国政府・防衛当局は企業に対して高度なセキュリティ対策を求めるようになっています。

こうした環境変化を踏まえ、IHIでは事業拡大の重要課題の一つとして「防衛産業サプライチェーン全体のセキュリティ強化」を掲げ、グループ内・取引先を含めたセキュリティレベルの底上げを進めています。

本求人は、この防衛産業におけるセキュリティ強化プロジェクトの中核メンバーとして、プロジェクトマネジメントを担っていただくポジションです。
本ポジションは、防衛装備を取り扱う事業部門の立場から、航空・宇宙・防衛事業領域内の情報セキュリティ部門・ITシステム部門・製造部門・外注先・協力会社などと連携し、情報セキュリティガバナンスの高度化と、事業運営上の業務要件との整合を図りながら、実務レベルで最適なセキュリティ体制を構築・運用していきます。プロジェクトマネジメントが主業務となり、他の定常業務から独立した専任的なポジションです。
社内環境の構築にとどまらず、外注先を含むサプライチェーン全体のセキュリティ向上を推進し、必要に応じて予算確保や経営層への説明・提案も行っていただきます。

【具体的には】
防衛装備事業における情報セキュリティ強化プロジェクトのプロジェクトマネージャーとして、以下の業務を担当いただきます。
（１）セキュリティ要求の解釈・業務要件との整合
・各国政府・防衛当局・第三者認証制度（例：CMMC等）が示すセキュリティ要求を収集・分析
・事業の業務要件（生産・調達・保守・サービス提供等）とセキュリティ要件を整理し、両者が矛盾なく両立する「あるべき姿」を構想
・事業部門、情報セキュリティ部門、ITシステム部門、製造部門との協議をつうじて、現実的かつ効果的なセキュリティ水準の合意形成をリード

（２）実行計画の立案とプロジェクト推進
・合意した「あるべき姿」を具体的なアクションプランとマイルストーンに落とし込み、ロードマップを策定
・全社…

勤務地	東京都西多摩郡
給与	年収：650万円～1400万円経験・スキルに応じて変動します

■職種：セキュリティアーキテクト
■ランク：シニアマネージャー

■募集背景
同社のセキュリティ事業拡大に伴う体制強化のための募集です。企業のセキュリティ投資が加速する中、個別製品の導入ではなく、全体最適の視点からセキュリティアーキテクチャを設計・推進できる人材を求めています。

■ミッション
顧客企業のセキュリティ課題に対し、ネットワーク・認証基盤・クラウド・運用体制を含めた全体最適のセキュリティアーキテクチャを設計し、導入から運用への移行までをリードしていただきます。

■業務内容

【構想策定・要件定義】
・顧客課題および要件のヒアリング
・現行環境のアセスメント
・セキュリティ要件定義のリード
・全体アーキテクチャ方針の策定

【アーキテクチャ設計】
・ネットワーク、認証基盤、クラウドを横断した全体設計
・ゼロトラストアーキテクチャ設計
・セキュリティガイドラインおよびポリシー策定
・セキュリティ製品選定および評価

【導入推進】
・プロジェクト全体推進
・QCD管理
・ベンダーおよび協力会社の技術統括
・ステークホルダーマネジメント

【運用移管】
・SOC／CSIRT連携を含む運用設計
・監視体制設計
・運用部門への引き継ぎ
・設計レビューおよび品質管理

■対象技術領域
・ゼロトラスト
・SASE
・クラウドセキュリティ
・ID基盤
・SWG
・CASB
・EDR
・SIEM
・SOC
・CSIRT

■キャリアパス
・セキュリティアーキテクトのスペシャリスト
・セキュリティプラクティスの技術リーダー
・事業拡大を牽引する幹部候補

■求める人物像
・個別ソリューション導入ではなく全体最適の視点で設計できる方
・経営視点と技術視点をバランスよく持つ方
・技術トレンドへの関心が高く学習意欲のある方
・中長期的に事業成長へ貢献したい方

■本ポジションの魅力
・顧客のセキュリティ戦略に深く入り込める上流工程中心の環境
・最新のゼロトラストやクラウドセキュリティ案件に携われる
・技術選定から運用設計まで一貫して関与可能
・組織拡大フェーズのため高い裁量が期待できる環境

【会社の特徴】
テクノプロコンサルティングパートナーズは、テクノプロ・ホールディングス（東証プライム、売上約2,400億円・従業員約34,000名）が、2025年の非公開化を機に新設したソ…

勤務地	東京都港区
給与	年収：1100万円～1500万円経験・スキルに応じて変動します

【パソナキャリア経由での入社実績あり】
【募集背景】
今年度からは、三菱電機の「循環型デジタル・エンジニアリング企業」への変革の更なる加速に向け、新しく発足した「三菱電機デジタルイノベーション株式会社」の一員として、DXやIT・セキュリティ関連事業への対応力を強化していきます。
今後、三菱電機グループの情報セキュリティ強化に加え、セキュリティ事業への貢献の視点で活動範囲を広げていくにあたり、即戦力となる人員を求めています。

なお、本求人は三菱電機株式会社へ入社後、25年4月1日付設立の「三菱電機デジタルイノベーション株式会社」へ在籍出向することが前提となります。
新会社の概要は以下のニュースリリースを参照ください。

＜DX・IT戦略の推進に向けた新会社設立について＞
https://www.mitsubishielectric.co.jp/news/2024/1113.html?cid=rss

【業務内容】
同社製品の脆弱性対応業務、製品セキュリティに関する技術施策の企画及び展開並びにそれら活動のための基盤整備を行う業務を担当いただきます。

具体的に：
（1）同社における各製作所の開発プロセスのすべての段階でセキュリティ活動を統合するDevSecOpsの推進（ソースコードに対するセキュリティ検査ツールを活用など）
（2）同社製品に対するセキュリティ検査サービスの運用とその改善（ペネトレーションテスト、脆弱性スキャン、Webアプリケーション診断、ファジングなどのサービス）
（3）同社製品の構成品目管理サービスの運用とその改善（構成品目管理を行うSaaS型サービスの運用）
（4）JPCERT/CCを代表とする社外調整機関との連携により、脆弱性情報の社外公開を行う業務とそのプロセス改善
（5）同社で製品セキュリティ活動を行うために必要な社規や要覧の整備、法令対応、および製品セキュリティに関する教育企画。

お客様に三菱電機製品を安心してご利用頂くために、同社の製品セキュリティ活動がますます重要となります。情ソＰでは、メンバに上記から2～3種類の業務を担当頂きながら、同社がよりセキュアな製品を提供できるように、各場所の製品セキュリティ活動を支援しています。

■使用言語、環境、ツール、資格等
使用言語：python（一部のプロジェクトのみ）
環境：Azure、A…

勤務地	東京都港区
給与	年収：600万円～1100万円経験・スキルに応じて変動します

【パソナキャリア経由での入社実績あり】
【募集背景】
サイバーセキュリティ部は、海外含めた三菱電機グループのセキュリティ戦略の立案、ITセキュリティガバナンス、及びセキュリティ戦略・実行計画の策定に関する事項を担当する部門です。AI活用をはじめとするデジタル変革が加速する一方で、サイバー攻撃は年々高度化・巧妙化しており、当社でも新たな技術活用を積極的に推進していますが、そのスピードに対し、セキュリティ施策の企画・設計・運用を担う人材が不足しているのが現状です。
三菱電機グループの情報セキュリティ強化に加え、セキュリティ事業への貢献の視点で活動範囲を広げていくにあたり、即戦力となる人員を求めています。

なお、本求人は三菱電機株式会社へ入社後、25年4月1日付設立の「三菱電機デジタルイノベーション株式会社」へ在籍出向することが前提となります。
新会社の概要は以下のニュースリリースを参照ください。
＜DX・IT戦略の推進に向けた新会社設立について（2024年11月13日広報発表）＞
https://www.mitsubishielectric.co.jp/news/2024/1113.html?cid=rss

【業務内容】
同社および関係会社におけるサイバーセキュリティ対策の施策立案、構築、運用及びインシデント対応に関する業務全般を担当いただきます。

■具体的に：
（1）サイバーセキュリティ対策全般の企画・推進
ITセキュリティ業務（セキュリティポリシーに該当する社内規定及び技術標準文書の策定、維持展開/脆弱性や脅威情報の収集/脆弱性管理/WEBやエンドポイント、サーバ、クラウドなどに対する各種セキュリティ施策の運営およびセキュリティ強化、モダナイズに向けた施策の企画・プロジェクト推進/セキュリティ対策状況のモニタリングおよび是正対応/三菱電機グループ内の情報システムの管理者向けのセキュリティ教育の企画・運営）

（2）CSIRT関連業務
サイバー攻撃監視基盤の構築・運用、日々のサイバー攻撃監視、インシデントハンドリング、社内・関係会社の主要メンバーを対象にしたインシデント対応にあたっての教育・訓練など

【キャリアパス】
当面の間は、同室にてご活躍いただくことを想定しております。将来的には、それまでに培っていただいた情報セキュリティに係るご経験を活かすことが出…

勤務地	東京都港区
給与	年収：600万円～1100万円経験・スキルに応じて変動します

【パソナキャリア経由での入社実績あり】
当社製品・システム・サービス開発・運用における社内横断のセキュリティ関連業務をお任せいたします。

【具体的な業務内容】
製品セキュリテイ管理
■サイバーセキュリティ規格・技術動向の調査と、それら規格類に沿ったセキュリティプロセスの定義、適用への支援
■製品・システム・サービスのトータルライフサイクルにおけるセキュリティ面に関する関係者へのアドバイス
■脆弱性情報の収集・分析と、関係者への展開と解説
■セキュリティインシデント対応プロセスの管理・実行・改善・標準化
■セキュリティインシデントの調査、および解決策の提供
■セキュリティリスクや脅威の分析、関係者への支援
■セキュリティ人財の育成や、セキュリティ対応における体制/態勢構築の支援

【具体的な担当業務】
デジタルソリューション品質保証部が中心となり、日立ハイテクグループの製品・サービスに対する製品セキュリティ（脆弱性対応/インシデント対応/セキュア設計）の確保をミッションとした、製品セキュリティ委員会を立ち上げております。

委員会には以下5つのワーキンググループがあり、入社後はご経験に応じていずれかに所属し、グループの担当業務をメインで担っていただきます。

１．日立ハイテクにてリリースする製品の脆弱性確認/構成要素の確認・管理などを担当するグループ
２．各部門と接点を持ち、部門ごとの要求を引き出し部門ごとのセキュリティ方針の決定などを担当するグループ
３．実際のインシデントへの対応や、対応プロセスの管理・実行・改善・標準化/セキュリティインシデントの調査、および解決策の提供などを担当するグループ
４．セキュア設計のプロセス確立の支援などを担当するグループ
５．セキュリティ人財の育成や、セキュリティ対応における体制/態勢構築の支援などを担当するグループ

【募集背景】
デジタルソリューションサービスの増加及び強化に伴い、ソリューション事業の品質作り込み（特に製品セキュリティ取り組み強化を進める）のための増員

【配属先】
品質保証本部　デジタルソリューション品質保証部

【組織について】
■デジタルソリューション品質保証部は、昨今のデジタルソリューションサービスの増加及び強化に伴い2022年度に設立され、社内横断でデジタルソリューションサービスに特化した品質保証…

勤務地	東京都港区
給与	年収：500万円～1000万円経験・スキルに応じて変動します

【事業の紹介】
バルテス株式会社は、ソフトウェアの品質向上を専門とする 第三者検証（QA）・ソフトウェアテストのリーディングカンパニー です。年間4,000件以上のプロジェクトを手掛け、幅広い業界に高品質なテストサービスを提供しています。
当部署では、脆弱性診断やペネトレーションテストを中心に、お客様システムのセキュリティリスクを専門的に評価・可視化し、改善提案まで一貫して支援することで、安全なサービス提供に貢献しています。
近年高まるサイバー攻撃リスクに対応するため、企業にとって不可欠なセキュリティ対策を担う専門組織です。

【仕事内容】
Webサイト／Webアプリ・スマホアプリなど お客様が提供する各種サービスを対象にセキュリティリスクを可視化し、事業リスクの未然防止・低減を支援する業務を担当いただきます。

【具体的職務】
脆弱性診断ツールや手動検証を組み合わせて、システムやアプリケーションに対する疑似的な攻撃検証を実施し、情報漏えい、不正改ざん、サービス停止といったリスクにつながる脆弱性を洗い出します。

診断結果は単なる指摘に留まらず、脆弱性が実際にどのようなリスクにつながるのか、優先度はどこにあるのか、どのように対策すれば安全にサービスを継続できるのかといった観点で整理し、レポートや説明を通じてお客様へフィードバックします。

お客様の開発フェーズやリリーススケジュールに合わせて、「今このタイミングで何を直すべきか」「将来的にどう改善していくべきか」まで踏み込んだ提案を行うことで、サービスの品質向上と安全な事業運営を支える役割を担います。

【この求人の魅力】
■セキュリティスペシャリスト
バルテスはソフトウェア品質の専門会社です。その品質・テストのノウハウと、幅広いセキュリティ領域の案件により、特別な経験を積むことが可能です。

■大手にはない裁量
セキュリティ診断部門は急拡大中の組織であるため、マネジメント等のポジションも視野に入れたキャリアアップが可能です。
また、基本的に一人もしくは少数でPJを進めることが多く、主担当として裁量を持った業務を行えます。

【部署やチームの特徴】
・新規事業の提案や推進に積極的なメンバーが多く、事業を任されていることに自信と誇りを持っています。
自分ごととして事業を育てる意識が強く、専門性を高めるための自己研鑽に…

勤務地	東京都千代田区
給与	年収：500万円～700万円経験・スキルに応じて変動します

【パソナキャリア経由での入社実績あり】
【仕事の内容】
IoT化が進む機器製品を作るメーカー様向けに、セキュリティ機能開発コンサル、IoT機器や制御システムのセキュリティリスク分析等をお任せします。セミナー開催やセキュリティ技術情報の発信機会もございます。

組み込みセキュリティでは車載機器/FA/モバイル機器、制御セキュリティでは社会インフラ/化学プラント/交通インフラシステム等で実績があります。例えば、攻撃者目線の評価として完成済み製品のハードウェア解析などを行う事があります。同社で開催したセミナーに延べ300名以上の参加者がいることや、BlackHatと呼ばれる世界最大規模のセキュリティカンファレンスへも参加するなど、情報発信や自己研鑽の機会もあります。

【ＰＲポイント】
本ポジションでは、先端技術への追従（技術開発/アイデアの実現）や先端技術を用いた提案・案件実施、幅広くセキュリティエンジニアに求められるスキル習得が可能です。セキュリティビジネスの立ち上げ期であり、Daigasグループだけではない、外販のお客様とのプロジェクトもございます。セキュリティスペシャリストの道やエンジニア兼マネージャーを目指す方など多様なキャリアを描くことも可能です。

勤務地	東京都中央区
給与	年収：500万円～800万円経験・スキルに応じて変動します

【パソナキャリア経由での入社実績あり】
【システムリスク管理部での業務】
当社が管理運用する金融システムを安全かつ安定的に稼動するように、システムリスク管理態勢を充実強化する2線としての業務
システムリスク管理部は1つのセクション、3つのチーム（サイバーセキュリティチーム、ITガバナンスチーム、障害管理チーム）で構成されています。

【サイバーセキュリティチームの仕事内容】
・新生フィナンシャルC-SIRTでのセキュリティ対応業務にて、システム全体及び組織全体のセキュリティを強化し、サイバー攻撃からお客様の金融資産や情報を守ります。
・最新の金融系セキュリティ状況を把握し、現状のセキュリティリスク評価を経営陣報告。経営判断など組織の成長やリテラシー向上を目指します。

【主な役割と職責】
＜シニアスペシャリスト＞
以下の業務を中心にご自身の経験を踏まえて、サイバーセキュリティチームのリーダーとしての役割を担っていただきます。

■新生フィナンシャルC-SIRTでのセキュリティ対応業務
いずれかの役割を担当或いは統括していただきます。
・セキュリティインシデントの検知、対応、復旧、再発防止策の策定
・脅威情報の収集や分析、インシデント対応手順の策定
・セキュリティ基準策定や、社内規程策定及び改訂?
・システム全体のセキュリティアセスメント及び下記関連部署への是正指示
・システム要件及び構成時のセキュリティデザインレビュー（システムのセキュリティ評価）
・?従業員へのセキュリティ教育（新人、全社員、役員）及びセキュリティ訓練
・若手社員のサイバーセキュリティ人員としての育成

<シニアスペシャリスト>
※このポジションは非管理職の上中位層での募集となります。
■想定年収
660万～810万円
■月給制
月給￥458,000～　基本給￥426,000～ 固定残業代￥32,000～ を含む/月
■賞与実績:年1回

勤務地	東京都千代田区
給与	年収：650万円～800万円経験・スキルに応じて変動します

【パソナキャリア経由での入社実績あり】
【システムリスク管理部での業務】
当社が管理運用する金融システムを安全かつ安定的に稼動するように、システムリスク管理態勢を充実強化する2線としての業務
システムリスク管理部は1つのセクション、3つのチーム（サイバーセキュリティチーム、ITガバナンスチーム、障害管理チーム）で構成されています。

【サイバーセキュリティチームの仕事内容】
・新生フィナンシャルC-SIRTでのセキュリティ対応業務にて、システム全体及び組織全体のセキュリティを強化し、サイバー攻撃からお客様の金融資産や情報を守ります。
・最新の金融系セキュリティ状況を把握し、現状のセキュリティリスク評価を経営陣報告。経営判断など組織の成長やリテラシー向上を目指します。

【主な役割と職責】
＜シニアスペシャリスト＞
以下の業務を中心にご自身の経験を踏まえて、サイバーセキュリティチームのリーダーとしての役割を担っていただきます。

■新生フィナンシャルC-SIRTでのセキュリティ対応業務
いずれかの役割を担当或いは統括していただきます。
・セキュリティインシデントの検知、対応、復旧、再発防止策の策定
・脅威情報の収集や分析、インシデント対応手順の策定
・セキュリティ基準策定や、社内規程策定及び改訂?
・システム全体のセキュリティアセスメント及び下記関連部署への是正指示
・システム要件及び構成時のセキュリティデザインレビュー（システムのセキュリティ評価）
・?従業員へのセキュリティ教育（新人、全社員、役員）及びセキュリティ訓練
・若手社員のサイバーセキュリティ人員としての育成

<シニアスペシャリスト>
※このポジションは非管理職の上中位層での募集となります。
■想定年収
660万～810万円
■月給制
月給￥458,000～　基本給￥426,000～ 固定残業代￥32,000～ を含む/月
■賞与実績:年1回

■平均的な残業時間
⇒15時間程度です。

勤務地	東京都千代田区
給与	年収：650万円～800万円経験・スキルに応じて変動します

【配属想定組織】
デジタルトラスト基盤事業本部
セキュリティソリューション事業推進部

【組織の概要】
<基盤セグメントのミッション＞
お客様の高品質なシステム基盤を提供する。提案、設計、構築、運用を一気通貫で担当し、パブリッククラウドを積極的に取り入れつつ、ミッションクリティカルな領域ではプライベートクラウド、オンプレミスなども活用する。
また、最新の基盤技術を活用したITインフラサービス（クラウドサービスや運用サービスなど）を企画・開発し、継続的・安定的に提供し続ける。

<セキュリティソリューション事業推進部のミッション>
顧客のビジネス成長と安全面を両立させるための戦略的な基盤変革・AI活用をリードします。セキュリティ課題・テーマに留まらず、デジタルトラスト時代に求められる新たなアーキテクチャへの転換や、AI for Security取組を提案・推進する活動を行っています。また欧米における先進的なセキュリティ取組事例収集や、NRI自社金融サービス等との連携により、新たなセキュリティソシューションを企画・事業化する活動も行っています。

【募集職種の期待役割】
「システム」と「セキュリティ」の両面を熟知するコンサルタントとして、お客様のセキュリティ課題の解決をリードいただきます。
特にシステム刷新を必要とするセキュリティ課題・テーマを中心に、顧客向けの各種コンサルティング、事業企画、AI施策推進などご自身の志向や強みに応じて核となる技術を身に付けつつプロフェッショナルを目指したい、という思いを持つ方の活躍を期待しています。
セキュリティ業務経験が無い場合でも、システムコンサルティング、システム開発・運用等の、システムに関わる業務経験のある方であればご応募いただけます。

【具体的な職務内容】
具体的な職務内容は以下の通りです。これらの業務を、経験や能力に応じて一部、もしくは全般を担当いただきます。

■トラスト基盤に係るコンサルティング
・セキュリティ課題・テーマを起点としたシステム基盤刷新構想の立案
・組織ガバナンスやセキュリティ高度化に関わる戦略・計画立案
・各種規制（経済安保、SC制度など）への対応
・AIを含むセキュリティアーキテクチャの検討

■AI for Security（AI活用による既存セキュリティの高度化）に係るコンサルティング
・データ…

勤務地	東京都千代田区
給与	年収：600万円～1500万円経験・スキルに応じて変動します

【配属想定組織】
NRIセキュアテクノロジーズ
セキュリティソリューション事業本部
統制ソリューション事業部

【組織の概要】
NRIセキュアは、セキュリティをコアにお客様と共に「安心・安全な社会」を共創することをミッションに掲げています。その実現に向けて、さまざまな自社開発のセキュリティソフトウェアおよびクラウドサービスを提供しています。
当事業部では、特権ID管理製品「Access Check」を中心に、企業の統制業務を支えるソリューションを展開しています。セキュリティの観点から企業活動の基盤を支えることで、安心・安全な社会の実現に貢献することを目指し、日々取り組んでいます。

【募集職種の期待役割】
・ソリューションサービスを支えるインフラ基盤を担うエンジニアとして、ご活躍いただくことを期待しています。
・顧客に高品質なセキュリティサービスを提供するため、アーキテクチャの検討・設計・実装から、障害発生時の切り分けおよび解決まで、一連の業務に携わっていただきます。
・当部ではアプリケーション開発も行っており、サービスの安定運用に向けて、アプリケーション開発チームなど他チームと密に連携しながら業務を進めていただきます。
・新規導入プロジェクトにおいては、将来的にプロジェクトマネジメント、競争力の高いサービス仕様の検討、新規サービス企画の推進など、上流工程・企画領域への関与も期待しています。

【具体的な職務内容】
自社開発製品を利用したサービスに関するネットワーク、サーバ、クラウド等インフラに関する設計・構築・保守を行います。また、付随したサービス開発やサービス導入時のPJ推進を行います。
・サービスに関する要件定義・設計・構築・保守
・サービスに関する追加機能・サービスの開発
・サービス導入プロジェクトの推進

【携わるビジネス・サービス・テーマ】
※関連するセキュリティ製品
　https://www.nri-secure.co.jp/service/solution/accesscheck
　・SecureCube Access Check

【仕事の魅力・やりがい】
・日々進化するITセキュリティ領域において、インフラを軸に専門性を高めながら着実に成長できます。
・多くのユーザが利用するサービスの安定運用を担い、社会の安全を支えるやりがいを実感できます。
…

勤務地	東京都千代田区
給与	年収：600万円～1500万円経験・スキルに応じて変動します

【業務内容】
機株式会社アストロスケールは、軌道上サービスの実現を目指し、人工衛星の設計・製造・運用を行っています。当社では、人工衛星のシステムを含む様々なシステム環境において必要なサイバーセキュリティ対策を実施しています。Cyber Security Associate Specialistは、Cyber Securityチームの一員として、組織的・人的・物理的なセキュリティ対策の実施とセキュリティ運用を担い、会社のセキュリティ強化に貢献していただきます

セキュリティポリシー、規程、手順書の整備・改訂支援
IT及びOTのセキュリティリスク評価の実施とリスク低減施策の立案
サプライチェーン（委託先等）のセキュリティ評価と改善支援
セキュリティ教育・訓練の企画・実施支援（全社向け、役職別、プロジェクト別）
インシデント対応体制の整備・運用支援
インシデント発生時の初動対応・調査・報告支援
社外ステークホルダー（政府、業界団体等）との情報共有・連携
セキュリティ関連情報（脅威、脆弱性）の収集・分析
セキュリティ関連法令・規制、セキュリティガイドラインの調査と対応支援
必要なセキュリティガイドライン、手順書等のドキュメントの作成
担当業務におけるPDCAサイクルの継続的な実行
上司から指示されるその他業務の遂行

【同社の魅力】
■世界初の“商業レベルのデブリ除去”へ挑む唯一無二の企業
宇宙には大小合わせて5億個以上のデブリが存在し、その速度は秒速8km。人工衛星を破壊するだけでなく、ISSの宇宙飛行士の命まで脅かす深刻な問題です。同社はこの課題に真正面から挑む、世界でも類を見ない企業です。

■技術的裏付けがある実績豊富な企業
JAXA：商業デブリ除去実証「CRD2」（ADRAS-J）プロジェクト
防衛省：機動対応宇宙システム実証機「Orpheus」
ESA（欧州宇宙機関）：複数の衛星除去プロジェクト
米・英・仏・イスラエルに拠点を持ち世界規模で事業展開
政府・宇宙機関に選ばれる確かな技術力が強みです。

■世界トップレベルの多国籍エンジニアと働ける刺激的な環境
宇宙、電気電子、機械、ソフトウェアなど多様なバックグラウンドを持った専門家が世界中から集結。国際色豊かで、専門性の高いディスカッションの中でスキルを磨けます。

■“人類初”の挑戦…

勤務地	東京都墨田区錦糸
給与	年収：500万円～800万円経験・スキルに応じて変動します

【配属想定組織】
NRIセキュアテクノロジーズ
セキュリティソリューション事業本部
統制ソリューション事業部

【組織の概要】
NRIセキュアは、セキュリティをコアにお客様と共に「安心・安全な社会」を共創することをミッションに掲げています。その実現に向けて、さまざまな自社開発のセキュリティソフトウェアおよびクラウドサービスを提供しています。
当事業部では、特権ID管理製品「Access Check」を中心に、企業の統制業務を支えるソリューションを展開しています。セキュリティの観点から企業活動の基盤を支えることで、安心・安全な社会の実現に貢献することを目指し、日々取り組んでいます。

【募集職種の期待役割】
・自社開発の製品・サービスを対象に、営業活動を中心として、営業企画およびプロモーション業務を推進していただきます。
・国内エンタープライズ向け製品として、情報通信・金融業界をはじめとした幅広い業界で導入実績があります。各顧客が抱える課題に向き合い、提案力を活かして案件獲得を目指す営業力が求められます。
・間接販売（パートナー販売）も行っており、販売パートナーとの関係構築や、円滑な協業を進めるためのコミュニケーション力・交渉力が必要です。
・特権ID管理という専門性の高い領域において、顧客をリードできるIT・セキュリティに関する知識や理解も期待しています。

【具体的な職務内容】
自社開発製品・サービスの営業、営業企画、プロモーション業務をチームで推進していただきます。
主な商材：SecureCube Access Check
・自社開発製品・サービスのコンサルティング営業
・顧客へのニーズヒアリング、要件確認、提案活動
・既存顧客へのカスタマーサクセス推進活動
・販売パートナーとのリレーション構築、営業支援
・認知拡大/リード獲得のためのプロモーション施策の推進（セミナー企画・講演、コンテンツ作成等）

【携わるビジネス・サービス・テーマ】
※関連するセキュリティ製品
　https://www.nri-secure.co.jp/service/solution/accesscheck
　・SecureCube Access Check

【仕事の魅力・やりがい】
・日々進化するITセキュリティ領域において、セールス業務を通じて専門性を高めながら成長できます。
・…

勤務地	東京都千代田区
給与	年収：600万円～1500万円経験・スキルに応じて変動します

企業や社会にとって、情報システムの重要性は日に日に高まっています。と同時に、情報システムの誤作動やサイバー攻撃等の不正に対するリスクもまた高まっています。私たちは、こうした情報システムリスクを抱える企業・官公庁等に対し、情報システムリスクに関連するコンサルティングを行っています。

【クライアント例】
・銀行・保険・クレジットカード・リース・金融商品取引業者等の金融業界
・官公庁および関連法人／放送／流通業／サービス業／電力
・日系企業グループの海外拠点　等　多数

【事例】
・システムリスク評価・システム統合プロジェクト監査・システム内部監査支援
・ペネトレーションテスト（シナリオ作成～診断・結果導出）の実施と脆弱性評価
・グローバルスタンダード（ISMS、ITSMS、PMS、QMS等）やカード業界の標準（PCIDSS等）の認証取得支援
・情報セキュリティ管理・個人情報管理態勢構築支援（規程等の整備・見直し等）
・セキュリティ導入に対する調達仕様策定支援
・システム統合プロジェクトのPMO支援
・CIO補佐官／PMO支援／外部委託選定支援
・システムリスクやセキュリティの海外規制対応（US,HK,SG,TW 等）
・クラウド選定および評価 等 多岐にわたる。

勤務地	東京都千代田区有楽町一丁目1番2号
給与	年収：550万円～1200万円経験・スキルに応じて変動します

【パソナキャリア経由での入社実績あり】
【業務内容】
企業が抱える不正リスク対応のサポートを、グローバルネットワークと専門性を兼ね備えたプロフェッショナル集団『EY Japan Forensics』の一員として、一緒に実現しませんか。

◆Forensicsとは
Forensic & Integrity Services （Forensics）　とは、約80ヵ国、5,000名超の専門家から構成される、EYの不正調査、不正対策、コンプライアンス専門のサービスラインです。
多様なキャリアバックグラウンドを有する各種専門家集団と、
EYのネットワークを活かしたグローバルレベルの高品質な対応力で、有事・平時対応のサービスをワンストップで提供します。

◆業務内容
・サイバーフォレンジック業務（インシデントレスポンス及びデジタルフォレンジック）
・サイバーインシデント対応に係るコンサルティング（インシデント対応態勢評価、危機管理対応支援業務等）
・サイバーセキュリティインシデントやIT不正行為等のモニタリングに係る業務（ダークウェブやログの分析によるリスク評価等）
・CSIRT/SOC運用・対応支援業務
・CSIRTや法執行機関向け研修業務（主にデジタルフォレンジック、サイバーセキュリティ）
・eDiscoveryや不正調査に関連したIT支援業務
・財務諸表監査におけるサイバーリスク評価支援業務

例として、ウィルス感染/サイバー攻撃といった、組織で発生したサイバーインシデントの現場から証拠となるデータを収集および分析しています。
解析対象があらゆるデバイス、ウィルスやマルウェア、サイバー空間上の脅威情報と多岐に渡るため、高度な専門技術を要します。
警察など、法執行機関へのフォレンジック教育サービスなども提供しています。

【ポジションのやりがい/魅力】
◆EYにおけるForensicsの強み
EY Forensicsは、大きく2つのグループで構成され、それぞれに多様な専門家が在籍しています。
「I&C」（Investigation &　Compliance）グループ：IT以外の専門家によって構成、不正調査を行う会計専門家、コンプライアンス・法律専門家など。
「Technology」グループ：データサイエンティスト、ディスカバリー専門家、サイバーセキュリティ専門家が在籍、…

勤務地	東京都千代田区
給与	年収：400万円～1000万円経験・スキルに応じて変動します

【パソナキャリア経由での入社実績あり】
【部門概要】
パブリッククラウドやプライベートクラウド、メインフレームなど、多様なプラットフォームで構成されたシステムのインフラ開発、保守・運用をワンストップで提供する組織です。
証券会社や銀行、保険、事業会社、健康保険組合など幅広いクライアント向けにインフラサービスを提供しており、多様なプラットフォームに関わりながら、ITインフラの企画、提案、設計、開発導入や運用保守の専門性を高めることができます。本部全体で300名の社員が在籍しています。

【部門のミッション】
インターネットを利用したビジネスの拡大に伴い、ITシステムは外部からの攻撃や脆弱性といった多様なリスクに晒されています。
日々巧妙化するサイバー攻撃に対して、企業活動を脅かす事態を回避するべく、迅速かつ適切に対応することがミッションです。

【業務の魅力】
・日々巧妙化するサイバー攻撃に対して、企業活動を脅かす事態を回避するべく、迅速かつ適切に対応することが、あらゆる企業に求められており、経営課題としてCSIRT構築に取り組む企業は毎年増加してきています。
これまで、自社グループCSIRTの支援で培った知見をもとに、金融機関、事業会社に対しCSIRT構築や見直し・強化の支援サービスを提供します。
また、構築後のCSIRT運用支援サービス、セキュリティリスク評価サービスの立ち上げを計画しており、ビジネス拡大のフェーズに携わることができるポジションです。
・実務や外部講習を通じて、サイバーセキュリティに関する専門性を高められるポジションです。

【業務詳細】
サイバーセキュリティ担当として、以下のような業務をご担当いただきます。
・自社証券グループのCSIRT運用支援業務
・セキュリティインシデントの未然防止対応、運用改善や高度化の検討と対応
・新たなセキュリティ商材の検討・設計・展開（CSIRT構築支援サービス、CSIRT運用支援サービス等）

幅広いITプラットフォームに対し、タイムリーなセキュリティ対応を行います。
顧客のビジネスに対する重大な脅威となり得る脆弱性・攻撃の情報を迅速に収集し、網羅的に管理したシステム構成情報を基に影響調査、予防措置を実施します。
セキュリティインシデント発生時は迅速に対処します。
入社後はOJTで業務にキャッチアップいただきま…

勤務地	東京都千代田区丸の内1-9-1
給与	年収：600万円～1500万円経験・スキルに応じて変動します

【パソナキャリア経由での入社実績あり】
【ポジションについて】
世界を代表するグローバルクラウドベンダー等に対するプロジェクトを通して、クラウドやサイバーセキュリティに関する専門家としてのキャリアを構築できます。
クラウドやサイバーセキュリティに関する専門家は、Society 5.0などDXが推進されている現代社会において非常にニーズの高い職種となりますが、当部門では教育システムをはじめ手厚いサポート体制を用意していますので、未経験の方でも専門性を身につけていただくことができます。
また、リモートを前提とした新しい働き方の実現に向けた環境・制度・ITインフラ整備を進めている点、英語を業務に活かしていただける点も魅力です。

【業務について】
クラウドは企業活動に浸透し、リモートワークなどの新しい働き方を実現する上でも不可欠になっており、クラウドを積極的に活用することは世界的な潮流となっています。
また、政府機関においては、かつてはセキュリティリスクの観点から、導入に懸念を抱くケースも多かったものの、現在ではクラウド・バイ・デフォルト原則により、業務効率化や競争力向上のためには、リスクに対応した上でクラウドを戦略的に利用することが求められています。

私たちPwCのリスク・アシュアランス部（RA）では、クライアントがこのようなデジタルを活用する際の新たなリスクに対応できる能力を強化し、その価値をステークホルダーに理解してもらうよう、サポートするサービス（コンサルティングとアシュアランス）をGlobalに展開しています。組織経営をする上で、利益最大化を実現するためには、「新たな利益を生み出すこと」と「利益を失うリスクを減らすこと」の2通りの方法があり、RAは“守りのコンサルティング”でクライアントの利益最大化に貢献しています。

中でも、政府情報システムのためのセキュリティ評価制度（ISMAP）に携わるクラウドセキュリティを主とした”守りのコンサルティング”の領域における専門家のチーム拡充を積極的に行っています。
政府が求めるセキュリティ要求を満たしているクラウドサービスを予め評価・登録するISMAP制度は、日本政府のデジタル戦略の中心施策の一つであり、政府がクラウド・バイ・デフォルト原則を標榜していることから、日本でビジネスを行うIT関係者においては外資系国内事業…

勤務地	東京都千代田区
給与	年収：500万円～1500万円経験・スキルに応じて変動します

【配属想定組織】
NRIセキュアテクノロジーズ
戦略ITイノベーション事業本部　デジタルビジネス開発部

【組織の概要】
NRIセキュアテクノロジーズは、ビジネスの変革を支え、社会に信頼をもたらすセキュリティとトラストを実現する企業です。
戦略ITイノベーション事業本部は「脆弱性を産み落とさない社会システムを創る」をミッションに掲げ、政策動向、マーケットニーズを洞察し、そこから新たなソリューションの創発につなげるためのテーマ設定、コンサルティングおよびソリューション開発の上流工程を、同一組織内でクイックに推進する組織として活動しています。

【募集職種の期待役割】
セキュリティコンサルタント（デジタルアイデンティティ領域）
デジタルアイデンティティ領域での専門性を有するコンサルタントとして、お客様のアイデンティティ領域における課題解決をリードいただきます。

リアル・デジタル横断でのサービスが拡大する中、デジタル空間におけるアイデンティティの重要性は、これまで以上に増しています。
ID管理、認証、認可、アクセス管理分野の専門的知見を活かし、実現性を持ったお客様の課題解決策を検討する、デジタルアイデンティティのプロフェッショナルを目指したい、という想いを持つ方の活躍を期待しています。

【具体的な職務内容】
デジタルアイデンティティ領域（ID管理、認証、認可、ID連携等）の分野において、実現性を持った顧客課題の解決提案・推進のために、以下の業務を一部、もしくは全般を担当いただきます。

■セキュリティコンサルティング
１）コンシューマ向けID管理における課題解決（CIAM検討支援）
- ID管理システムのシステム化構想・計画策定、要件定義支援等
（ロードマップ策定、RFP・RFI執筆支援、製品評価、技術アドバイザリー等）
- ID管理・認証・認可基盤の構築・統合・連携等に関する支援
（認証機能高度化、社内／外におけるID基盤統合・連携、API基盤連携等）

２）エンタープライズ向けID管理における課題解決（EIAM検討支援）
- 社内・グループ企業・パートナ企業向け社員ID管理基盤のシステム化構想・計画策定、要件定義支援等
（ロードマップ策定、RFP・RFI執筆支援、製品評価等）
- ID管理基盤・認証基盤・認可基盤の構築・統合・連携等に関する支援
（源泉データ取込…

勤務地	東京都千代田区
給与	年収：600万円～1500万円経験・スキルに応じて変動します

【パソナキャリア経由での入社実績あり】
日本政策投資銀行（親会社）及び日本政策投資銀行グループ会社が導入するシステムの監査やセキュリティ教育・訓練の支援、セキュリティインシデントが発生した場合の対応支援を担当いただきます。

【具体的な職務内容】
■セキュリティポリシーやシステム運用に関するルールの整備支援
■セキュリティ教育資料の作成及び教育実施
■標的型メール訓練の策定及び実行
■グループ会社へのセキュリティ施策指南
■セキュリティインシデント対応
■情報セキュリティ監査対応支援
■脆弱性情報収集、及びグループ会社への脆弱性情報提供

【主要顧客】
日本政策投資銀行／日本政策投資銀行グループ会社　　など

【仕事のスタイル】
■親会社（日本政策投資銀行）CSIRTや情報システム部門と連携して、グループ会社のセキュリティレベルの維持・向上を目的とした活動を行います。
■教育や訓練、各社が導入するシステム監査など、年間計画にある施策の実行や支援といった業務に従事していただきます。
■セキュリティインシデント発生時の対応や対策の検討では、グループ各社が導入しているシステムへの理解が必要になるため、セキュリティ全般の知見が求められます。

【入社後に身に着けられるスキル】
■脆弱性や脆弱性対応に関する知識
■ポリシーやルールの整備、セキュリティ教育の資料作成等を通じたセキュリティの基礎知識
■コンサルタントとしてのコアスキル、およびプロフェッショナルスキル
■システム監査、セキュリティなどの実務ノウハウ習得
■ファシリテーション、ドキュメンテーション、プレゼンテーション等のスキル
■問題発見・分析、解決策立案スキル
■金融系安全対策基準知識（FISC）、ISMS知識、システム監査知識

【業務のやりがい】
■IT子会社として、親会社とグループ会社のセキュリティ施策に関わることができます
■単発の仕事ではなく、長期的な関係の中で信頼関係を築きながら仕事ができるため業務にやりがいを感じます
■顧客に寄り添い、グループ会社におけるIT専門家としての存在意義を感じることができます。

勤務地	東京都千代田区
給与	年収：600万円～800万円経験・スキルに応じて変動します

【募集職種の期待役割】
事業のDXに挑む企業や金融機関、官公庁等のお客様に対して、お客様の挑戦をシステムセキュリティの面で支えるシステムアーキテクトの一員となっていただきます。

近年の働き方の変化や先進的な技術によって社会全体の変革が加速する中、企業が事業を継続し競争力を維持するためには、革新的な挑戦を続けることが求められます。お客様が自社の事業に集中して発展していけるよう、お客様の挑戦をシステムセキュリティの面で支えるスペシャリストとして解決策を提供します。

【具体的な職務内容】
NRIセキュアは誰もが安全に、安心して、ITの魅力を自由に楽しめる社会を作るために、お客さまが直面する情報セキュリティのあらゆる課題をワンストップで解決しております。

本ポジションは、セキュリティアーキテクトとして、お客様のセキュリティ課題や対策立案、各種セキュリティソリューションの提案から設計・構築まで、全体のプロジェクトマネジメントを行っていただきます。

●システムアーキテクチャ検討
　顧客システムにおけるセキュリティインフラについて、関連システムを含む全体を俯瞰しながら課題を分析、必要に応じてPoCなども交えながらシステム化構想・計画及びアーキテクチャを検討します。
●プロジェクトマネジメント
　検討したシステム化構想・計画を実現する最適なソリューションを選択したのちプロジェクトを立上げ、ステークホルダーとの調整進めながらプロジェクトマネジメントを実施します。
●開発プロセスの組立て・リード
　新規性の高いPoCやインテグレーションにおいては、迅速かつセキュリティを考慮した高品質な成果が要求されます。顧客システムの要求事項・特性を見極めつつ、アジャイルやシフトレフト等のアプローチを開発プロセスに組み込み、開発チームやステークホルダーを巻き込んでプロジェクトをリードします。
●自社サービス事業創発
　構想する新しいセキュリティインフラが、特定のお客様だけでなく業界・社会全体にとって有用なものであるかを見極め、社内のリソースを有効に活用し、率先して自社サービスとして創発・事業化に取り組みます。

【仕事の魅力・やりがい・キャリアパス】
ITがビジネス・生活の基盤となっている現代において、「安心安全社会の実現」という社会課題に直結した案件に携わることができ、仕事の内容に重要な意…

勤務地	東京都千代田区
給与	年収：600万円～1500万円経験・スキルに応じて変動します

【募集職種の期待役割】
セキュリティソリューション（クラウド・オンプレ問わず）の提案・設計・構築および維持管理を行い、顧客環境をセキュリティ侵害から保護する為の業務を行います。セキュリティだけではなく、サーバー・ネットワークに対する技術的なスキルはもちろん、顧客やベンダー・メーカーとコミュニケーションも重要です。

【具体的な業務内容】
顧客の情報システムの特性やビジネス環境を踏まえ、サイバー攻撃から人と組織を守るために最適なMSS（マネージドセキュリティサービス）を提供します。新サービス開発や導入、運用に加え、顧客へのコンサルティングも行う点が特徴です。

■MSSに関するセキュリティコンサルティング
■セキュリティデバイス管理（WAF等のセキュリティデバイスを活用した
　セキュアなネットワークの設計、構築、運用）
　サービス名：ファイアウォールネットワークセンター（FNC）
■セキュリティ監視/SOC（ログ監視、セキュリティインシデントの検知、
　分析、緊急対応）
　サービス名：NeoSOC、マネージドEDRサービス
■上記セキュリティ監視/SOC環境の設計・構築・運用
■上記関連ソリューションの提案、プロジェクト推進

【参考】セキュリティ監視・SOCサービス一覧
https://www.nri-secure.co.jp/service/mss/

【魅力ポイント】
・マネージドセキュリティに関する5年以上の実務経験と高度セキュリティ資格を有するプロフェッショナル集団です。加えて定着率が高い為、知見・ノウハウが社内蓄積されています。
・1人当たり年間50万円教育予算が設定されており、SANSトレーニングなど自由に研修を受講できる環境です。

【配属想定組織】NRIセキュアテクノロジーズ・マネージドセキュリティサービス事業本部

勤務地	東京都千代田区
給与	年収：600万円～1500万円経験・スキルに応じて変動します

【パソナキャリア経由での入社実績あり】
ご経験・ご志向を踏まえて、ソリューションコンサルティング事業のDigital Technology BU（DT BU）の下記いずれかの事業領域に基づくポジションにて選考を進めさせていただきます。

■テクノロジーを活用した価値創出コンサルティング
事業創出アプローチ、プロダクト/サービスデザインアプローチ、アーキテクチャ戦略策定、エコシステム化戦略など、高度なデザインとアーキテクチャの方法論を用いて、社会や企業の未来創造/”ありたい姿”の具現化を支援する組織です。また、未来への投資として、今後発生しうる技術や方法論を用いた戦略と戦術、より優れたデザイン、アーキテクチャを探求し、社内外に得たナレッジを提供し続けることもミッションの１つとして掲げています。

■AI/データ利活用コンサルティング
「テクノロジーとイノベーションで社会に貢献」をPurposeに掲げ、クライアントが直面する前例のない社会課題・経営課題を、テクノロジーやAIによって解決するコンサルティングサービスを提供しています。具体的には、データドリブン・トランスフォーメーションの実現に必要となる構想策定、AI技術導入、組織設計・人材育成、基盤構築・運用、データマネジメントまでをワンストップで提供しています。

■クラウド・テクノロジーコンサルティング
クラウドによる価値最大化の迅速な実現を行い、ビジネスとIT/クラウドに関する総合的な視点・よりニュートラルな立場から、クライアントや社会における課題解決や変革の中心となる組織です。単なる技術の専門家ではなく、クラウドの持つ本質的な真価を引き出し、クラウド戦略・ロードマップの策定・具体化、クラウドのケイパビリティを最大限に活用したITシステム実装や移行、そして移行後の運用や保守による継続的な支援まで、クライアントに寄り添った変革実現をEnd-To-Endで支援します。

■セキュリティコンサルティング
デジタルビジネスへの転換によりさまざまなイノベーションが起こり、新たな価値が創出されている一方で、デジタルを利活用するビジネスが高度化・多様化したサイバー攻撃に晒されているという側面はどの組織にとっても非常に大きな脅威となっています。組織がこの脅威に対応するには、セキュリティの専門性だけではなく業界特有のビジネス的な観…

勤務地	東京都中央区
給与	年収：550万円～1500万円経験・スキルに応じて変動します

米中冷戦時代に不可欠な日本企業の経営能力を補完するために、安全保障経済政策、サイバー政策、ESG投資政策、ブロックチェーン・フィンテック政策の分野で政策アドバイザーを務めているトップコンサルタントで構成したStrategic Impact Unit（ストラテジック・インパクト・ユニット、以下SI）を創設し、中でもサイバーセキュリティ・ガバナンスに精通したGeoeconomics Strategyのサイバーセキュリティ領域で、人材を募集します。

・Geoeconomics Strategy
・各国の捜査機関およびインテリジェンス機関と連携した研究開発力の向上
・CFIUSおよび秘密特許制度への対応を念頭に置いたM&A
・アライアンス戦略、Five eyesとコモンウェルズインテリジェンスネットワークを活かした営業戦略
・Economic statecraftの激化に伴う経済制裁に戦略的な対応が可能なSCM再構築
・NIST SP800－171、53およびTAPA、NISPOMに準拠したサプライチェーン構築
・国防権限法に対応した輸出管理体制および電子証拠保全能力の構築
・セキュリティクリアランス保有人材のグローバルでの採用力強化

上記の中でも特にNISTの重要性は日々大きく変化しており、以下の職種で勤務のご経験のある方は優遇いたします。

？ セキュリティエンジニア
？ 脆弱性診断程度前提
？ WH・CTF参加者クラスでコンサル希望居れば
？ インフラエンジニア
？ ITアーキテクト
？ その他サーバーエンジニア他
？ 監査法人のIT監査グループ所属者（アドバイザリー関連チーム所属者等）
？ 事業会社の内部監査（IT監査）ご担当者

勤務地	東京都千代田区有楽町
給与	年収：450万円～1500万円経験・スキルに応じて変動します

いまや「経営課題」であるセキュリティ対策。新領域にもいち早く対応し、豊富なコンサルティング実績・ノウハウに基づいて、セキュリティ戦略、ポリシー・ルールの策定や、監査・評価、対策の実行支援など、企業のセキュリティ課題の解決に必要なさまざまな施策をトータルにサポートしています。

【具体的な業務】
■セキュリティマネジメント
・サプライチェーンやグループ企業を対象としたリスクアセスメント、
　セキュリティコンサルテーション
・サイバーセキュリティ管理体制整備、SOC/CSIRT整備、サイバー演習・訓練
・グローバルセキュリティポリシー策定・アセスメント

■DXセキュリティ
・デジタルリスクマネジメント戦略策定
（デジタルセキュリティ、データガバナンス　※プライバシー含）
・デジタルアイデンティティ戦略/基盤構想の策定
（ID、API、eKYC、FIDO、ブロックチェーンの認証基盤等）
・次世代セキュリティ戦略/基盤構想の策定
（ゼロトラスト、リーントラスト、マルチクラウドセキュリティ）

■決済セキュリティ
・決済NW基盤や決済端末におけるリスクアセスメント、
　セキュリティコンサルテーション

■サイバーセキュリティに関する調査・制度設計
・国内外のサイバーセキュリティ/データプライバシーなどに関する各種調査、
　分析、制度設計

■認証/格付取得支援
・PCI DSS　等

■セキュリティ対策計画・実行支援
・セキュリティポリシー策定支援、セキュリティガイドライン策定支援、
　CIO/CISO支援、セキュリティ対策推進PMO、中長期計画策定支援　等

■セキュリティのプロジェクト推進対応
・セキュリティソリューション導入に関する上流工程
　（構想策定・方式設計・要件定義）や上流設計対応
・セキュリティソリューション導入に関するPMO推進

勤務地	東京都千代田区
給与	年収：600万円～1500万円経験・スキルに応じて変動します

【ポジション】
セールスマネージャー／Manager （Focus on Sales）／Multinational Cybersecurity Services（MCS）

デロイト トーマツ サイバー合同会社における多国籍サイバーセキュリティサービスチーム （MCS） は、日本と世界の架け橋となり、業界をリードするセキュリティサービスをご提供しています。多文化、多言語プロジェクトの提供を専門とする経験豊富なサイバーセキュリティ専門家のチームの一員として、以下の業務を中心に従事いただきます。

■市場開拓業務
・内部ステークホルダー（アカウントチーム、デロイトの他のメンバーファームなど）を含めたクライアントや、横断的なシニアステークホルダーとの関係構築
・すべてのセクターにおけるサイバーセキュリティサービスの市場開拓に貢献し、販売機会を特定したうえで、それを上級管理職に共有
・今後ビジネスの見込みのあるクライアントと協力して、ビジネス機会を特定し、契約内容を調査を行い、質の高い提案書を作成する
・社内の広範な同僚ネットワーク、クライアント、および広範な市場に対してサイバーセキュリティサービスを提唱し、擁護する


■チーム魅力
・さまざまなバックグラウンドを持つサイバーセキュリティの専門家と共に、多様なチームで業務を行います。
・セキュリティリスク評価、セキュリティガバナンス、セキュリティポリシーの策定など、戦略的なサイバーセキュリティイニシアティブにおいてデロイトのクライアントをサポートします。
・デロイトトーマツおよびデロイトグローバルのさまざまなチームと協力します。
・ニーズの高いサイバーセキュリティビジネスの中で、戦略から実務まで携わることができ、また、グローバルな協働も可能な組織体の中で活動できます。
--------------------------------------------------------------------------------------------
Deloitte Tohmatsu Cybers Multinational Cybersecurity Services （MCS） Team provides industry-leading security services that bridge the gap …

勤務地	東京都千代田区丸の内3-2-3
給与	年収：700万円～1500万円経験・スキルに応じて変動します

企業の持続的成長や競争力の向上にむけた研究開発を、サイバーセキュリティ&プライバシーの面から強力に推進する専門家集団として、以下の業務を中心に従事いただきます。

【リサーチマネージャ】・サイバーセキュリティ&プライバシーに関する研究開発戦略、ロードマップの策定　・サイバーセキュリティ＆プライバシーに関する研究テーマの企画・立案
・研究開発のマネジメント、リード、推進　・研究成果を活用したソリューションのグローバル展開
【リサーチャー】・サイバーセキュリティ＆プライバシーに関する研究テーマの検討、サーベイ　　・研究テーマに基づくメソドロジー・アプローチの提案、PoC（Proof of Concept：概念実証）の実施、分析、評価　・研究成果に関連する論文やホワイトペーパー、解説記事の執筆および対外発表
【デベロッパー】・研究者と連携しPoC（Proof of Concept： 概念実証）の支援、ソリューションやアセットの開発

勤務地	東京都千代田区丸の内3-2-3
給与	年収：500万円～1200万円経験・スキルに応じて変動します

【パソナキャリア経由での入社実績あり】
【概要】
当社は国内外での出店拡大や事業成長に伴い、システムの改善・新規開発を積極的に推進しています。グループ全体の情報セキュリティ体制の維持・強化に向け、幅広いセキュリティ業務の中から、ご経験やスキルに応じた業務を担当していただくポジションです。

【業務内容】
ニトリグループ全社の国内・海外拠点におけるITセキュリティ領域において、下記いずれかの業務をお任せします■ 情報セキュリティポリシー、ルール、ガイドラインの策定・運用および従業員への浸透
■ セキュリティソリューションの導入推進、セキュリティ要件の策定・設計内容のレビュー
■ インシデントハンドリング、定期的なセキュリティ評価、リスク分析および改善策の実施（※SOCは別部隊が担当）
■ 情報セキュリティ監査および継続的な改善活動
■ GDPRや中国サイバーセキュリティ法など、グローバルなコンプライアンス要件への対応

製造・物流・IT・小売を一貫して展開し、サプライチェーン全体で多様な情報資産を扱う当社では、セキュリティエンジニアとしてグローバルな環境で幅広い経験を積むことができます。勤務地は札幌または東京を想定していますが、将来的に海外現地法人への赴任の可能性もあります。

【このポジションの魅力】
・ニトリグループ全体の情報セキュリティ戦略を牽引頂きます
・国内外のセキュリティ業務について、主体的に企画・提案・推進できるポジションであり、特定事業領域に縛られず多様な経験を通じてキャリアの幅を広げることができます
・現場の声をもとにした改善を推進するボトムアップ型の社風で、新しい提案や改善をしやすく、ご自身の裁量を大きく発揮できる環境です
・セキュリティの企画、設計、導入、インシデント対応、社員教育など幅広い業務に携わることで、市場価値の高いエンジニアへと成長できます
・DX投資と同じくらいセキュリティ強化も重視しており、CISOや経営層と直接意見交換する機会も多くあります
・ビジネスの変化にスピーディーに対応できる体制があり、さまざまなチャレンジに取り組めます

勤務地	東京都目黒区下目黒6-1-18 6階
給与	年収：600万円～1500万円経験・スキルに応じて変動します