【パソナキャリア経由での入社実績あり】
【ミッション】
情報セキュリティ脅威に対するPISC事業の継続性を確保すること
～パナソニックグループのIT事業会社として、「情報資産を守る」、そして「事業を守る」～

【期待する役割】
当社のCSIRT活動として、サイバーセキュリティ対策の徹底推進
パナソニックインフォメーションシステムズの直轄部門として、一般従業員の情報セキュリティ活動のDNA化の推進とあわせて、ソリューション本部・事業部で構築する各種ITソリューションへの情報セキュリティの業務ププロセスとしての埋め込み見届け、あわせて、職場マネジメントの一つとして業務委託先の情報セキュリティレベル管理・見届けを実施していきます。

【職務内容】
高度化・巧妙化するITセキュリティに対応する施策（パナソニックグループ全社での推進内容）のPISCにおける徹底推進、とISM活動による従業員の行動への落とし込み推進

【募集背景】
サイバー空間におけるサイバー攻撃が激化する中、パナソニックグループとしての全社方針をIT事業会社PISCとして、自らのセキュリティレベルを維持・向上させていくことはもとより、創出するITソリューションでの情報セキュリティの確保は必須となっています。IT会社として、ITソリューションの創出から、サービス運営・運用、そして、万一の場合のサイバーレジリエンス力の強化が求めらています。そういった背景のもと、当部署で一緒に、PISCという事業会社のCSIRT活動を推進できるメンバーを求めています。

【担当業務】
サイバーセキュリティ対策を中心に、社内の情報セキュリティ強化活動を推進する以下の内容を部内でチーム分担し対応していただきます。特に（１）～（３）がメインとなります。
（１）サイバー攻撃の高度化・巧妙化への対応：標的型攻撃対策の展開、Webアプリケーションの脆弱性対策の推進
（２）ゼロトラスト・セキュリティの推進：クラウド活用の本格化対応（IaaS、SaaS、PaaS）、IT資産（サーバ、パソコン等）への強化対策、在宅勤務環境でのセキュリティ確保
（３）サイバーインシデント対応：インシデント体制構築・CSIRT運営、グローバル視点でのサイバー対策、インシデント対応力強化
（４）社内情報セキュリティルール運用の策…

【パソナキャリア経由での入社実績あり】
【仕事の内容】
IoT化が進む機器製品を作るメーカー様向けに、セキュリティ機能開発コンサル、IoT機器や制御システムのセキュリティリスク分析等をお任せします。セミナー開催やセキュリティ技術情報の発信機会もございます。

組み込みセキュリティでは車載機器/FA/モバイル機器、制御セキュリティでは社会インフラ/化学プラント/交通インフラシステム等で実績があります。例えば、攻撃者目線の評価として完成済み製品のハードウェア解析などを行う事があります。同社で開催したセミナーに延べ300名以上の参加者がいることや、BlackHatと呼ばれる世界最大規模のセキュリティカンファレンスへも参加するなど、情報発信や自己研鑽の機会もあります。

【ＰＲポイント】
本ポジションでは、先端技術への追従（技術開発/アイデアの実現）や先端技術を用いた提案・案件実施、幅広くセキュリティエンジニアに求められるスキル習得が可能です。セキュリティビジネスの立ち上げ期であり、Daigasグループだけではない、外販のお客様とのプロジェクトもございます。セキュリティスペシャリストの道やエンジニア兼マネージャーを目指す方など多様なキャリアを描くことも可能です。

【パソナキャリア経由での入社実績あり】
ご経験とご希望に応じて以下業務をご担当いただきます。

■戦略系コンサルタント
（サイバー・オペレーションモデルの変革/サイバーによるデジタル・トランスフォーメーション、事業戦略/サイバーセキュリティ戦略の企画・立案　等）
■管理系サイバーセキュリティ
（サイバーセキュリティに関連する規程等の整備/ISMSやPCIDSS認証取得/セキュリティインシデント対応体制（CSIRT、PSIRT）の整備構築支援や組織内連係演習支援　等）
■技術系サイバーセキュリティ
（ネットワーク・Web・モバイルアプリケーション脆弱性評価/技術的セキュリティアーキテクチャの評価及び改善支援/デジタルフォレンジック　等）
■IoT/コネクテッド・Auto領域系サイバーセキュリティ
（IoTにおけるセキュリティ戦略策定、モニタリング態勢構築コンサルティング、
セキュリティ成熟度評価のアドバイザリー/セキュリティ評価プロセスの構築支援）

サイバーセキュリティ・ITインフラ担当として下記業務をお任せします。

●サイバーセキュリティに関する戦略立案
●サイバーセキュリティに関する企画、推進
●サイバーセキュリティに関するインシデント対応
●クラウド、サーバーやネットワーク、端末等のITインフラ整備
※IT系100%子会社のオージス総研グループと連携し、各種業務を進めます。

【配属】DX企画部　ITセキュリティ・インフラチーム ［組織構成：マネジャー＋12名 （参考）DX企画部は、DX戦略、DX推進、システム統括、全社IT基盤整備、情報セキュリティ管理、データ分析を担っており、総勢50人弱の組織になります。］

【募集背景】
●中期経営計画2023で掲げているとおり、「社会課題解決に向けた価値創造を追求し、ステークホルダーと共に実現」するミライ価値の共創の実現手段として、デジタルトランスフォーメーション（DX）を位置づけています。
●お客さまとのつながり・あらゆる業務でのデジタル化と業務改革により、事業そのものの変革とイノベーション創出を目指してDXを全社で推進中です。
●DXの取り組みを支えるため、これまで以上のスピードでセキュリティ対策やITインフラ整備を進める必要があり、体制強化が必要と考えています。

【仕事の魅力・やりがい】
■自分で考え悩み、企画できる仕事スタイルです。裁量も大きく、責任を持ちながら色々なことにチャレンジできます。
■デジタル技術活用やデータ分析を推進してきた人材と一緒に仕事ができます。風通しの良い組織でそのような人材とワイワイガヤガヤできます。
■DXを経営課題に位置づけており、まさに、社会を変える・会社を変える仕事に出会えます。当然、様々な壁に物当たりますが、チームメンバーと一緒に悩み、成長できます。
■サイバーセキュリティとITインフラ整備を両方とも経験できるため、IT技術にキャッチアップしながら、サイバーセキュリティの取り組みを進めることができます。

【キャリアパス】
経験や希望などを鑑み、将来的に以下分野での活躍を期待しています。
■サイバーセキュリティやITインフラ整備の責任者および専門スタッフ
■システム開発の企画・推進・管理の責任者および専門スタッフ
■デジタル推進やイノベーション推進業務の責任者および専…

【パソナキャリア経由での入社実績あり】
★三菱電機/三田製作所とは
三菱電機グループは「家庭から宇宙まで」の12の事業分野で多彩な技術とノウハウを持ち、
国際特許の出願件数は7年連続トップとなるなど、次々と新しい技術を生み出しています。
そんな三菱電機グループで自動車機器の開発生産の拠点としてスタートした三田製作所では、
高度なカーメカトロニクス製品を国内外の主要な自動車メーカー各社と取引をおこなっています。
https://www.mitsubishielectric.co.jp/saiyo/graduates/philosophy/place/sanda/

【業務内容】
サイバーセキュリティに関する複数部門を巻き込んだプロジェクト推進をお任せします。
■サイバーセキュリティ環境の構築・推進
■サイバーセキュリティアセスメントの実施
■ピーサート（PSIRT）活動
※PSIRT（Product Security Incident Response Team）： 自社で製造・開発する製品やサービスを対象に、セキュリティレベルの向上やインシデント発生時の対応をおこなう

＜具体的には＞
他事業所や他部門と緻密に調整を行い、新たなサイバーセキュリティ関連法規・規格に準拠できる環境を構築します。加えて、現場が運用できるサイバーセキュリティプロセスを構築します。
また、サイバーセキュリティに関する国際規格ISO/SAE-21434で要求されているサイバーセキュリティアセスメントの実施や、当社が開発・製造をおこなう製品における脆弱性の監視活動および脆弱性処置対応（PSIRT活動）などもお任せします。

※ツール：Microsoft Officeが使用できれば基本的に問題ありません
※使用言語：日本語（お客様には海外自動車メーカもあるので英語資料を取り扱う機会もございます）
※自動車機器事業の分社化に伴い、新会社設立後は三菱電機から在籍出向予定です
（処遇面は三菱電機基準／勤務地に変更はなし）
※『自動車機器事業の構造改革について』（2023年4月24日ニュースリリース）
https://www.mitsubishielectric.co.jp/news/2023/0424.pdf

【このポジションの魅力】
自動車業界…

【パソナキャリア経由での入社実績あり】
デジタル化されたサービスや業務の多くは、サイバー空間の活用を前提としており、セキュリティに対する取り組みが従来以上に重要となっています。以前のセキュリティは、攻撃や情報漏えいの被害・損害を防止する安心・安全確保が目的で「セキュリティはコスト（非機能要件）」と言われてきました。DX 時代においては、飛躍的に増大するデータを利活用する新サービス・業務実現を支える増収を目的に、「セキュリティは投資（機能要件）」の考え方へと変化しています。
セキュリティ グループでは、あらゆるビジネスを対象に、この「DX成功を担う」攻めのセキュリティの推進から、リスク診断や対策案の実効性検証、対策ソリューションの提供、日々のセキュリティオペレーション業務運用までを総合的に担っています。
ご入社後はプロジェクト状況、ご本人のご経験・スキルに応じて以下3つの領域でご活躍いただきます。

1. サイバー ディフェンス コンサルタント
進化を続けるサイバー攻撃やその被害に組織は日々対応を迫られています。また、クラウド化やDXなどにより働き方、ITインフラ、提供する商品・サービスも大きく変化をしています。
こういった攻守両面の環境が変わる中、従来型のサイバーディフェンスサービスでは組織のニーズを満たせなくなっています。
アクセンチュアでは、専門的な知識をベースにしたインシデントレスポンス、脆弱性診断、アプリケーションセキュリティコンサルティング等のサービスを提供しています。
これらのサービスはセキュリティ グループのみならずデジタルやクラウド、データ、インフラ等アクセンチュア内の多領域の専門家と連携しながら、お客様の実情に合った最適な形での提供を行っています。

2. アプライド セキュリティ コンサルタント
DX成功のためには、DXの実現要素である基盤・技術などについて、特有リスクを考慮したセキュリティ対策が必要です（クラウド移行、ビックデータ分析、IoT、ゼロトラスト、AI技術、ブロックチェーン技術、DevSecOps、サプライチェーンリスク等）。
アクセンチュアが提供するテクノロジー領域サービスに対し、システム領域におけるセキュリティ専門家の立場で参画し、お客様に安心安全なDXを提供します。

3. マネージド セキュリテ…

【パソナキャリア経由での入社実績あり】
アクセンチュアのテクノロジー コンサルティング本部セキュリティ グループでは、あらゆるビジネスを対象に、「DX成功を担う」攻めのセキュリティの推進から、リスク診断や対策案の実効性検証、対策ソリューションの提供、日々のセキュリティオペレーション業務運用までを総合的に担っています。

ご経験やご指向に応じてポジションを打診いたします。
セキュリティに関わる経験を活かしスペシャリストとしてキャリアを積みたい方、インフラ経験をお持ちでセキュリティのスペシャリストを目指したい方、
是非ご応募ください。

【パソナキャリア経由での入社実績あり】
ガス製造所・発電所等制御システム、各種IoT機器等のサイバーセキュリティ担当として、グループ会社を含む関係各署と連携し、下記業務を進めて頂きます。

[業務詳細]
・制御システム等のサイバーセキュリティに関する戦略立案
・制御システム等のサイバーセキュリティに関する課題事項の洗い出しと施策立案
・制御システム等のサイバーセキュリティ対策基準の策定
・制御システム等の現場担当者を対象とするサイバーセキュリティ教育の計画、実施等
・グループ会社含む各部署制御システム等のサイバーセキュリティ対策実施状況の管理
・制御システム等のサイバーインシデント対応
・グループ会社含むIoTサービス（デバイス部分）のサイバーセキュリティ設計審査

【募集背景】
●米国の石油パイプライン運営企業の操業が一時停止するなど、重要インフラを対象とした大規模なサイバー攻撃事例が増えつつある中、製造所・発電所等の制御システム・ＩｏＴ機器を対象としたサイバー攻撃への備えを一層強化していくことが重要な経営課題となっています。
●従来から、制御システム等のサイバーセキュリティの確保に取り組んできましたが、さらに、対応速度の加速、対象範囲の拡大を図るべく、制御システム・IoTデバイスに関するサイバーセキュリティ業務の推進を担っていただける方を募集します。

【仕事の魅力・やりがい】
・都市ガス事業、発電事業の基盤を支え、安定供給を堅持することで社会に貢献できます。
・本社部門の組織に属しつつも、基幹インフラの制御システムを扱う現場組織、IoTサービスを提供する関係会社など、幅広い組織と連携しながらグループ全体のセキュリティ水準維持向上に貢献できます。
・制御システムの設計・改造など、セキュリティ以外の業務を担当することもできます。

【求める人物像】
・物事を幅広く見ることができる、幅広く意識できる視野をお持ちの方
・本質的な課題やニーズをくみ取り、論理的に課題解決策やニーズ実現策を考えられる方
・コミュニケーション力が豊かで、関係者と柔軟にリレーションシップを構築できる方
・日々の状況変化に応じて柔軟かつスピーディに複数案件をマネジメントできる方

【当社の魅力】
◆ボトムアップな社風で若手活躍可能！
◆…

【パソナキャリア経由での入社実績あり】
アクセンチュアのテクノロジー コンサルティング本部セキュリティ グループでは、あらゆるビジネスを対象に、この「DX成功を担う」攻めのセキュリティの推進から、リスク診断や対策案の実効性検証、対策ソリューションの提供、日々のセキュリティオペレーション業務運用までを総合的に担っています。
ご入社後はプロジェクト状況、ご本人のご経験・スキルに応じて以下3つの領域でご活躍いただきます。

（１）Cyber Defense Consultant／サイバー ディフェンス コンサルタント
進化を続けるサイバー攻撃やその被害に組織は日々対応を迫られています。また、クラウド化やDXなどにより働き方、ITインフラ、提供する商品・サービスも大きく変化をしています。
こういった攻守両面の環境が変わる中、従来型のサイバーディフェンスサービスでは組織のニーズを満たせなくなっています。
アクセンチュアでは、専門的な知識をベースにしたインシデントレスポンス、脆弱性診断、アプリケーションセキュリティコンサルティング等のサービスを提供しています。
これらのサービスはセキュリティグループのみならずデジタルやクラウド、データ、インフラ等アクセンチュア内の多領域の専門家と連携しながら、お客様の実情に合った最適な形での提供を行っています。

（２）Applied Security Consultant／アプライド セキュリティ コンサルタント
DX成功のためには、DXの実現要素である基盤・技術などについて、特有リスクを考慮したセキュリティ対策が必要です（クラウド移行、ビックデータ分析、IoT、ゼロトラスト、AI技術、Blockchain技術、DevSecOps、サプライチェーンリスク等）。
アクセンチュアが提供するテクノロジー領域サービスに対し、システム領域におけるセキュリティ専門家の立場で参画し、お客様に安心安全なDXを提供します。

（３）Managed Security Consultant／マネージド セキュリティ コンサルタント
組織のセキュリティを維持・向上するためには、セキュリティ・ソリューションの導入や管理態勢の構築を行うだけではなく、日々のセキュリティ運用を適切に遂行することが必要です。
アクセンチュアでは、セキュリティ…