フルフレックス セキュリティエンジニア（インフラ）の求人・転職情報

当社および国内外関係会社のIT領域におけるセキュリティ対策の推進、ITインフラ構築、平時運用及びインシデント対応に関する業務全般を担当いただきます。 ≪具体的には≫ 1)情報システムセキュリティ対策の企画・推進 ITセキュリティ業務(ルール及び技術標準文書の作成維持展開/セキュリティ検査サービスの運用/WEBや端末、サーバ、クラウドなど 各種セキュリティの管理および強化/ITインフラ再構築の推進、等) 2)MELMB-CSIRT業務 平時のセキュリティ監視業務、インシデントハンドリング業務、CSIRTマネージャ・担当者向け教育、新規施策の展開など

三菱電機モビリティ株式会社は、2024年4月1日に三菱電機株式会社の自動車機器部門が分社・独立して発足し、三菱電機グループの自動車機器事業を担う事業会社として新たなスタートを切りました。 100年に1度と言われる自動車産業の構造転換を成長のチャンスととらえ、これまで培った技術力・ものづくり資産を深化・革新し続け、事業を通じて豊かなモビリティ社会の実現に貢献していきます。 新会社出向中の賃金、福利厚生等の処遇は三菱電機基準、今回の分社化を理由にした勤務地変更はありません。 ※詳細は、「23年4月24日ニュースリリース『自動車機器事業の構造改革について』」を参照願います。 ●組織のミッション 本部・事業部: 電動パワーステアリングビジネスの収益性・拡大性を踏まえた事業戦略策定。 電動パワーステアリング製造部: 電動パワーステアリングコントローラ用ソフトの先行開発・量産開発。 ●業務内容 EPS向けECUのAUTOSAR/サイバーセキュリティの設計・設定・実装・インテグレーションを担当します。 入社後からAUTOSAR/サイバーセキュリティの専門担当として、制御アプリケーションやECUハードウェア等との接点を踏まえ、量産ECUへの組込みを推進します。EPS・モータ制御固有の知識は実務を通じて習得いただきます。 ●具体的には ・AUTOSARのコンフィグ設定、EPSソフトウェアとのI/F設計、実装、評価 ・顧客のサイバーセキュリティ要求を満足するための機能分析、設計、実装、評価 ・制御・システム設計者、ベンダー等との技術調整 ・通信/診断/OS等の技術課題解析 ●使用言語、環境、ツール、資格等 言語:C、C++ AUTOSAR:Classic、ARXML、BSW、RTE、MCAL ツール:Vector DaVinci、EB tresos等 評価:CANoe/CANalyzer、SIL/HIL 管理:Redmine、Git/SVN、Jenkins等 品質・規格:MISRA-C、ISO26262、Automotive SPICE ●事業/製品の強み 三菱電機は電動パワーステアリングを1988年に世界で初めて量産化し、長年にわたりEPSの開発・量産を続けてきました。近年はモータとECUを一体化したMCUを強みに、国内外の自動車メーカーへ製品を展開しています。モータ・回路・制御・ソフトウェアまで幅広い技術を自社で保有し、三菱電機グループの研究・技術資産も活用しながら、自動運転など高度化する次世代モビリティの要求にも柔軟に対応。国内外OEMから高い信頼を得ています。 ●職場環境 ・リモートワーク:可 ・出張:必要に応じ国内・海外の可能性がございます。 ・転勤:国内外の拠点 ※ただし入社後、当面は姫路勤務前提 ●想定される時間外勤務 年間平均:約20～45時間/月 ●キャリアステップイメージ 入社後からAUTOSAR/サイバーセキュリティの専門担当として設計・設定・実装・インテグレーションを担当。将来はアーキテクチャ、共通化・標準化、複数プロジェクト展開へ領域を広げ、AUTOSAR/ソフトウェア基盤を技術面からリードする役割を期待します。 ※変更の範囲会社の定める業務※ ※業務の都合によっては会社外の職務に従事するため出向又は転属を命じることがある

●PROEVERとは MSOLがプロジェクトマネジメント専門会社として培ってきたノウハウと経験を結集し、「プロジェクトマネジメントプラットフォーム」としてSaaS展開しているのが PROEVER です。プロジェクトデータを一元的に集約し、AI技術も活用することで、マネジメント層の意思決定を支援し、プロジェクトの成功とプロジェクトマネジメント成熟度の向上を実現します。 主なお客さまは、全社横断で多数のプロジェクトを推進するマネジメント層(PM含む)です。プロジェクトの状況をリアルタイムかつ正確に把握し、迅速な意思決定が可能になります。一般的なPMツールがタスクや課題管理に主眼を置くのに対し、PROEVERは複数プロジェクトを俯瞰的・横断的に可視化できる点を大きな特長としています。 ※[PROEVERのサービス概要はこちら](https://proever.com/) ※[事業部の紹介対談はこちら](https://note.msols.com/n/n1472dff92988?gs=6f6dff9594a4) ●仕事内容 プロダクトの急拡大に伴い、PROEVERのバックエンド基盤を「セキュリティを後付けにしない(Security by Design)」形で設計し直すフェーズに入ります。 専任のセキュリティ担当としてではなく、「セキュリティや高いパフォーマンスを、自身の設計責務としてシステム構造に組み込める」バックエンドエンジニアとして、自ら手を動かしながらチームをリードしていただきます。 ※ すぐにすべてをお任せすることはありません。まずは現状を把握し、優先順位を決めて取り組んでいきます。 ・本番環境のボトルネック解消: パフォーマンス課題(ネットワーク、データベース、コンテナリソースなど)の調査と改善 ・セキュリティの現状可視化: 認証認可・データ保護まわりの現状整理と、横断観点の言語化 ・技術負債のロードマップ策定: コードベースに潜む技術課題の洗い出しと優先順位付け ・アーキテクチャの最適化: Azure / データベース構成の見直しと、必要に応じた選定変更 ・コア認証基盤の刷新: 堅牢かつ柔軟な認証認可基盤の設計と実装 ・技術組織のリード: 設計レビュー・ドキュメント整備・メンタリングを通じたチーム全体の設計力向上 ●技術環境 OS: Windows Server, Linux フロントエンド:TypeScript / Next.js / TailwindCSS / shadcn/ui バックエンド:TypeScript / Next.js / (Python) データベース:PostgreSQL / GraphQL (Hasura) インフラ:Azure / Docker CI/CD:GitHub Actions バージョン管理:GitHub プロジェクト管理:PROEVER デザイン管理:Figma / Storybook コミュニケーション:Slack / Notion / GoogleWS / MS365 その他:GitHub Copilot / GitHub Codespaces / Claude Code / Keeper ●業務の変更範囲について 「変更の範囲:当社及び出向(転籍)先における各種業務全般 」 ●人数規模(2026年1月現在) ・計27名(カスタマーG:11名、プロダクトG:12名、その他:4名)

ネットワークセキュリティシステムの一部であるモバイル通信システムにおけるプロジェクト推進をお任せします。開発に際しては、当社の研究部門や営業部門と連携してプロジェクトを進めていただきます。 【変更の範囲】 会社の定める業務(※) (※)業務の都合によっては会社外の職務に従事するため出向又は転属を命じることがあります ≪具体的には≫ 主にモバイル通信システムに関わる、以下の一連の業務に対して、とりまとめ役としてプロジェクトを推進していただきます。 (1)要件定義(顧客合意された要求を確定) (2)基本設計(全体構成・方式の確定) (3)詳細設計(実装可能なレベルへの具体化) (4)実装・構築(設計に基づく構築・開発) (5)テスト検証(安全性・品質の確認) (6)導入・移行(本番環境への安全な展開、現場でのシステム調整) (7)運用・保守(安全な継続運用、定期レビュー改善提案) ●参考情報 ・プロジェクトの期間:短くて1年程度、長いもので3年程度 ・プロジェクト管理の規模:10名～最大25名程度のとりまとめ、数億円規模のプロジェクトを推進いただきます ※各関係会社(間接的な管理)の人数を含む。 ●使用言語、環境、ツール、資格等 ・モバイルアプリ:iOS、Android ・ネットワーク機器:Cisco、Fortigate、PaloAlto

募集ポジション ※こちら所属は神戸製作所(横浜事業所)ですが、勤務地は鎌倉市となりますので、ご留意ください。 ●組織のミッション ・ネットワークセキュリティ分野 ネットワークセキュリティ分野における製品企画、設計、製作、システム納入後のフォロー等、システムエンジニアリング ミッション:顧客の重要通信インフラを支えるネットワークセキュリティシステムの提供 ネットワークセキュリティシステムの一部である通信システム、及び周辺システム開発の設計・製造・試験業務をお任せします。開発に際しては、当社の研究部門や営業部門と連携してプロジェクトを進めていただきます。 【変更の範囲】 会社の定める業務(※) (※)業務の都合によっては会社外の職務に従事するため出向又は転属を命じることがあります ≪具体的には≫ 主に通信システムに関わる組み込みソフトウェア開発の業務をご担当いただきます。 (1)要求分析・仕様整理 (2)ソフトウェア設計(基本設計・詳細設計) (3)実装(コーディング) (4)テスト検証(安全性・品質の確認) (5)運用・保守(ハードウェア(汎用品)の組み上げと設置、現地でのシステム調整作業) ●参考情報 ・プロジェクトの期間:短くて1年程度、長いもので3年程度 ・プロジェクト管理の規模:直接的には、最大10名～20名程度のとりまとめ ※各関係会社(間接的な管理)の人数を含む。 ●使用言語、環境、ツール、資格等 ・Windows上でC,ASM,C++、開発ツール等で、Perl, VB, C#

ネットワークセキュリティシステムの一部であるモバイル通信システム、及び周辺システム開発の設計・製造・試験業務をお任せします。開発に際しては、当社の研究部門や営業部門と連携してプロジェクトを進めていただきます。 【変更の範囲】 会社の定める業務(※) (※)業務の都合によっては会社外の職務に従事するため出向又は転属を命じることがあります ≪具体的には≫ 主にモバイル通信システムに関わる以下のいずれかの業務をご担当いただきます。 ネットワーク・セキュリティに対して、 (1)基本設計・詳細設計(全体構造を具体化、実現可能レベルに落とし込む) (2)構築・実装(設計に基づいて環境を構築) (3)テスト検証(設計通りに動作するか確認) (4)運用・保守(汎用のネットワーク機器、サーバの組み上げと設置、現地でのシステム調整作業) ●参考情報 ・プロジェクトの期間:短くて1年程度、長いもので3年程度 ・プロジェクトの人員規模:10名～最大25名程度 ※各関係会社(間接的な管理)の人数を含む。 ●使用言語、環境、ツール、資格等 ・ネットワーク機器:Cisco、Fortigate、PaloAlto

・製造業を中心に、幅広い業界の顧客に対してOTセキュリティソリューションのサービス提供を業務 ・OTセキュリティ対策導入(ネットワーク可視化/異常検知、セキュアリモートアクセス、他) ・OTセキュリティアセスメント　他 ※顧客のOT環境(制御システム・ネットワーク構成など)を理解し、技術的観点から提案内容を組み立てる役割を担います ・新規顧客開拓やパートナー企業との連携を通じて案件を創出し、継続的なリレーション構築を推進する業務 【変更の範囲】 会社の定める業務(※) (※)業務の都合によっては会社外の職務に従事するため出向又は転属を命じることがあります

●業務内容 セキュリティエンジニアとして、次世代ネットワークセキュリティ(SASE)の企画〜導入〜運用まで一貫して携わっていただきます。 ※ご経験やご志向に応じて、最適なプロジェクトへアサインします。 ●担当領域 SASEソリューション ・SD-WAN:拠点間・クラウド間のネットワークを仮想化・最適化 ・FWaaS:クラウド上の次世代ファイアウォール ・ZTNA:ユーザー認証に基づくアプリケーション単位のアクセス制御 ・CASB:SaaS利用時のセキュリティ可視化・統制 ・SWG:クラウドベースのWebフィルタリングやURL制限 ●業務詳細 ・新規顧客へのSASE導入に向けた提案およびソリューション企画 ・既存顧客へのセキュリティ課題に対する追加提案活動や、新規ソリューション企画 ・各種ソリューション導入における要件定義・設計・構築・運用 ・ゼロトラストセキュリィに基づく新サービスの企画や新規ソリューションの立ち上げ ●セキュリティビジネスについて 2019年にゼロトラスト型ネットワーク「SASE」、2019年にMSS(マネジメント・セキュリティ・サービス)は2020年立ち上げ。現在は会社の最注力事業の一つとして、サイバー攻撃の脅威よりお客様のIT資産を守るため、アプリケーションからインフラ領域まで広くカバーしたセキュリティソリューションを開発・提供しています。直近では技術顧問就任や、スタートアップ企業との業務連携なども進めており、先進的なサービス提供に向けての体制強化も進めております。 ・技術顧問就任に関するお知らせ 　https://www.jsol.co.jp/release/2024/240801.html ・スタートアップとの業務提携に関するお知らせ 　https://www.jsol.co.jp/release/2024/240403.html ●セキュリティサービスラインナップ ・コンサルティングサービス 　-現状分析、グランドデザイン、ロードマップ策定等 ・プラットフォームソリューション 　-認証、ネットワーク、デバイス、クラウド、データ等のインフラセキュリティの環境整備 ・運用管理サービス 　-CSIRT、SOC、運用管理・ガバナンス等のセキュリティ維持向上の運用管理 　-脆弱性診断、ペネトレーション、フォレンジック等のセキュリティ技術領域の活用 ※上記に加え、新技術を活用したさらなるソリューション開発やビジネス立ち上げなども実施しています。 ●関連記事 ・導入事例(住友ファーマ株式会社様) 　https://www.jsol.co.jp/casestudy/70_sumitomo-pharma.html ・Qita(新しい技術を使うと生まれる新たなセキュリティリスク。JSOLのセキュリティプロフェッショナルに対策と取り組みを聞いた) 　https://qiita.com/official-columns/interview/202312-jsol/ ・日経XTech(ネットワークを守り、顧客ビジネスの成長を支える) 　https://special.nikkeibp.co.jp/atclh/NXT/25/jsol0131/ ●配属部門 サイバーセキュリティ&インテリジェント・オペレーション事業本部 (変更の範囲)会社の定める業務

●業務内容 セキュリティエンジニアとして、次世代ネットワークセキュリティ(SASE)の企画〜導入〜運用まで一貫して携わっていただきます。 ※ご経験やご志向に応じて、最適なプロジェクトへアサインします。 ●担当領域 SASEソリューション ・SD-WAN:拠点間・クラウド間のネットワークを仮想化・最適化 ・FWaaS:クラウド上の次世代ファイアウォール ・ZTNA:ユーザー認証に基づくアプリケーション単位のアクセス制御 ・CASB:SaaS利用時のセキュリティ可視化・統制 ・SWG:クラウドベースのWebフィルタリングやURL制限 ●業務詳細 ・新規顧客へのSASE導入に向けた提案およびソリューション企画 ・既存顧客へのセキュリティ課題に対する追加提案活動や、新規ソリューション企画 ・各種ソリューション導入における要件定義・設計・構築・運用 ・ゼロトラストセキュリィに基づく新サービスの企画や新規ソリューションの立ち上げ ●セキュリティビジネスについて 2019年にゼロトラスト型ネットワーク「SASE」、2019年にMSS(マネジメント・セキュリティ・サービス)は2020年立ち上げ。現在は会社の最注力事業の一つとして、サイバー攻撃の脅威よりお客様のIT資産を守るため、アプリケーションからインフラ領域まで広くカバーしたセキュリティソリューションを開発・提供しています。直近では技術顧問就任や、スタートアップ企業との業務連携なども進めており、先進的なサービス提供に向けての体制強化も進めております。 ・技術顧問就任に関するお知らせ 　https://www.jsol.co.jp/release/2024/240801.html ・スタートアップとの業務提携に関するお知らせ 　https://www.jsol.co.jp/release/2024/240403.html ●セキュリティサービスラインナップ ・コンサルティングサービス 　-現状分析、グランドデザイン、ロードマップ策定等 ・プラットフォームソリューション 　-認証、ネットワーク、デバイス、クラウド、データ等のインフラセキュリティの環境整備 ・運用管理サービス 　-CSIRT、SOC、運用管理・ガバナンス等のセキュリティ維持向上の運用管理 　-脆弱性診断、ペネトレーション、フォレンジック等のセキュリティ技術領域の活用 ※上記に加え、新技術を活用したさらなるソリューション開発やビジネス立ち上げなども実施しています。 ●関連記事 ・導入事例(住友ファーマ株式会社様) 　https://www.jsol.co.jp/casestudy/70_sumitomo-pharma.html ・Qita(新しい技術を使うと生まれる新たなセキュリティリスク。JSOLのセキュリティプロフェッショナルに対策と取り組みを聞いた) 　https://qiita.com/official-columns/interview/202312-jsol/ ・日経XTech(ネットワークを守り、顧客ビジネスの成長を支える) 　https://special.nikkeibp.co.jp/atclh/NXT/25/jsol0131/ ●配属部門 サイバーセキュリティ&インテリジェント・オペレーション事業本部 (変更の範囲)会社の定める業務

Astemoグループのクラウド・オンプレの情報資産にセキュアなアクセスを可能とする認証プラットフォームに関する企画・開発・運用の取り纏め ●具体的な業務例 認証基盤の企画・開発 ・パスワードレス化・CIAM・PAMの開発 ・アプリ/ワークロード・IoT向け認証基盤の開発 ●入社後すぐの業務 Astemoグループ全体に適用する認証基盤環境の整備に関する以下業務を担当いただきます。 ・日立製作所グループで使用されている認証基盤環境のAstemoグループ用に独立した環境の構築・適用業務 ●入社6か月～1年以降 認証基盤環境関連のサービス開発・改善・維持に関する以下業務を担当いただきます。 ・最新技術動向を踏まえた、サービスのあるべき姿、必要な機能/新サービスの検討 ・自部署/他部署の推進する最新技術/サービスに対しての認証基盤環境の方針検討、適用推進とりまとめ <業務内容についての補足> 雇入れ直後 :「求人内容」において、会社の定めた業務 変更後の範囲:会社の定める業務

【配属部】 サイバーセキュリティ統括部 ※サイバーセキュリティ統括部は2024年10月発足した新しい部署となります。 【部署構成】 セキュリティ統括グループ　(11名):サイバーセキュリティの基本方針・戦略立案、リスクアセスメント、セキュリティ教育 セキュリティ推進グループ　(14名):セキュリティ製品選定および導入推進、セキュリティ運用・監視 ●職務内容 ・最先端の技術を用いたSMBCグループのキャッシュレス決済戦略及びクレジットカード戦略に伴うサイバーセキュリティやシステムリスクに関する戦略企画及び実務全般 ・戦略実行に伴う当局及び関係機関との連携及び調整 具体的には、以下業務に従事いただく予定です。 ①CSIRTの運営およびインシデント対応 ②サイバーリスク対策・セキュリティ強化策の企画・管理・運用支援 ③システム企画・開発・運用におけるセキュリティ向上のためのアセスメント・助言 ④社内へのセキュリティ啓発活動 ⑤サイバーセキュリティやシステムリスクに関わる規程・ルール制定・改定 ⑥PCIDSS準拠対応や社内システムのゼロトラスト対応

全社およびグループ会社のセキュリティリスクを把握し、経営判断と各組織の改善につなげる「セキュリティガバナンス」の立ち上げと推進をリードしていただきます。 事業影響を踏まえてリスクを評価し、事業責任者と改善内容・期限などを合意して、是正の完了まで推進することが中心のミッションです。 規程や認証の運用にとどまらず、技術チームと具体的な対策を議論しながら、実効性のある統制の仕組みをつくっていただきます。 【具体的な業務内容例】 ●リスク評価と改善推進 ・事業部SaaSやサービス領域を含む全社リスクの評価と、事業責任者との改善合意・完了までの追跡 ・未対応・例外案件の判断材料の整理と、セキュリティ責任者へのエスカレーション ●統制の仕組みづくり ・ISMSの運用、セキュリティポリシー・基準の策定と改定、周知・教育 ・ リスクをどこまで許容し、どこに投資するかの判断基準の策定(経営と合意) ・各部門のセキュリティ対策の確認と、改善の働きかけ ・ 生成AIの利用ルールと、情報分類に基づくデータアクセス統制の整備 ・インシデント時のサービス停止・対外公表に関する判断基準と権限委譲の整理 ●グループガバナンス ・各社の規模・成熟度に応じたセキュリティ・ベースラインの策定と、責任者・窓口・報告の仕組みの整備 ●経営報告・他部門連携 ・重要リスクと対策の選択肢(効果・費用・未対応時の影響)の経営への説明・投資提案 ・ 事業提携やM&A、SaaS・委託先の利用に伴うセキュリティ要件の把握と対応 ・コーポレートセキュリティ・プロダクトセキュリティ部門と連携した、技術対策への落とし込み ・チームメンバーへのレビュー・育成 解決したい課題 「移動で人を幸せに。」をミッションに掲げる当社は、タクシーアプリ『GO』を起点に移動・決済・個人情報等のリアルタイムデータを扱うほか、今後は自動運転や物流といった一層高度なリスク評価を要する領域へ展開していきます。 事業拡大に伴い、従来の属人的な個別最適から「組織的な全体最適・相互牽制」へガバナンス体制を転換するため、本ポジションを募集します。全社・グループの重要リスクを可視化して経営の投資判断を支えるとともに、是正プロセスの継続的運用や生成AI運用のためのデータアクセス統制を構築。有事の意思決定を含め、事業成長に追従できる強固なガバナンス基盤づくりを牽引していただきます。 ・全社・グループの重要リスクを可視化し、経営が優先順位と投資を判断できる状態をつくる ・リスクの発見から是正完了までを、複数部門・複数会社で継続的に回せる仕組みにする ・生成AIの全社活用を支える、安全なデータアクセス統制を整える ・有事の意思決定やグループ各社への統制を含め、事業・組織の拡大に追従できるガバナンス基盤をつくる ●業務内容の変更範囲 会社が指定する業務全般

● ポジション概要 本ポジションは、電通グループにおけるPC・モバイル基盤の「次世代標準」を構想し、上流工程から実装・改善までをリードするITスペシャリストです。 Windows/Mac PC、iPhoneを中心とした数万台規模のデバイス運用を軸に、IT資産管理、セキュリティ、自動化といった広範な領域において、中長期的なロードマップの策定からプロジェクトの完遂までを一貫して主導していただきます。 単なる「環境の維持」に留まらず、設計・改善の視点から運用の全体最適を追求し、グループ全体の生産性を支える“継続的に進化し続けるIT環境”を、チームの核となって作り上げる役割を担っていただきます。 ● 職務内容 ・PC(Windows/Mac)およびスマートフォンの導入・リプレース・運用 ・MECM/Intune/Jamf 等を活用したデバイス運用の設計・改善提案 ・複合機・プリンターなど、PC周辺デバイスの導入・管理 ・IT資産管理(ITAM)およびデバイスのライフサイクル管理(LCM)の最適化 ・セキュリティポリシーの適用・監査対応、各種パッチ管理 ・ユーザーサポート(ヘルプデスク)運用の管理・効率化 ・RPA等を活用した運用業務の自動化推進 ・運用サービスの提案、立ち上げ、移行および運営(マネジメント含む) ● 同ポジションの特徴 ・大手企業(電通グループ)のIT運用を、内側から支える経験が積める ・ヘルプデスクやデバイス運用経験を、上流寄りのキャリアに昇華できる ・1社専任ではなく、複数社をチームで分担するため知見が広がる ・腰を据えて長期的に関われるポジション 募集部門 【テクノロジー】ICTサービスユニット 【変更の範囲】 従事すべき業務の変更の範囲:当社の指示する業務全般

【役割・ミッション】 デジタル本部コーポレートIT課に所属し、ヤマシタグループ全体の情報セキュリティマネジメントを統括するポジションです。 セキュリティポリシーの策定からゼロトラスト環境の設計、AI基盤のセキュリティ確保まで、経営に近い立場で幅広く担っていただきます。 他部門やチームとも連携しながら、守りと攻めの両面からセキュリティ体制を築いていただきたいです。 【業務内容】 ・情報セキュリティマネジメントの統括(ISO 27001認証の維持・運用、リスク評価、ポリシーの策定・更新) ・ゼロトラストネットワークやAI基盤を含む次世代インフラにおけるセキュリティ設計の推進 ・人・モノ・プロセス・技術の観点からのリスク評価と改善策の実行 ・AI利用に伴うプライバシー・倫理リスクへの対応 ・インシデント対応フローの構築、BCP/DR訓練の実施 ・DLPや暗号化等のセキュリティ技術の選定と運用 ・社内教育・訓練の企画と実施 ・サプライヤ管理および法規制対応の推進 【責任】 ・セキュリティガバナンスの確立 ・次世代インフラのセキュリティ設計の主導 ・インシデント対応体制・セキュリティ文化の定着 【業務内容の変更範囲】当社業務全般

弊社のもともとの事業であるSESから受託・請負案件を拡大するお仕事です。 これまで培ったインフラ領域の要件定義・設計・マネジメントなどの経験を アカウント・エンジニアとして活かしてみませんか? 最先端技術の経験、アーキテクチャー、など高すぎる専門技術力は問いません。 それよりも、基本的なインフラエンジニアの経験を基に コミュニケーションを通して社内の請負メンバーと協力し お客様の課題解決をしたい方と一緒に働きたいと考えます。 営業要素が強いポジションではありますが、ノルマはありません。 一方、利益が一定以上出た場合はボーナスを支給するので モチベーション高くご活躍頂けます。 将来的にはIT課題だけでなく、経営課題に踏み込める ITコンサルタントへのキャリアも実現できます。 具体的なお仕事 お客様のビジネス課題や要求を深く理解し、 それを貴社の請負チームが確実に実行できるプロジェクトへと転換する、 最上流工程に特化した重要な役割です。 ●顧客とのリレーション構築と要求獲得 お客様先に常駐(リモートの場合もあり)しながら ヒアリング・要求の明確化:お客様の事業戦略、 現状の課題、潜在的なニーズを深くヒアリングし、 インフラに対する要求事項を明確にします。技術提案とコンサルティング:お客様の要求に対し 最適な技術構成やソリューションを提案し、 専門的な観点からコンサルティングを実施します。 ●案件の切り出しと要件定義 スコープ定義・請負範囲の確定: お客様の要求全体から、弊社の受託チームが請け負うべき具体的な 業務範囲(スコープ)を明確に定義し、お客様と合意形成を行います。要件定義書の作成: 合意したスコープに基づき、インフラ構成、機能、性能、 セキュリティなどに関する詳細な要件定義書を作成します。 契約・見積もり支援: 定義した要件とスコープに基づき、必要な工数を算出し、 見積もりと契約内容の作成を支援します。 ●社内チームへの橋渡しと技術指導 開発チームへの仕様伝達: 作成した要件定義書や設計思想を、 社内の構築・実装チームに対して 正確かつ詳細に説明・伝達します。技術的なリードと課題解決支援: 構築・実装フェーズにおいて発生する 技術的な課題や仕様に関する疑問に対し、 お客様との最終確認を経て、社内チームを 技術的にリードし、解決に導きます。 ●品質・納期管理 成果物チェック: 社内チームが作成した設計書、手順書、テスト結果などの成果物が、 お客様との合意内容(要件)を満たしているか、品質を厳しくチェックします。 プロジェクトの品質・進捗管理: 納期と品質を遵守するため、お客様と社内チーム双方の進捗を監視し、 計画通りにプロジェクトが進行するよう管理します。 プロジェクト例 ・官公庁某顧客向けOA基盤システムの設計案件 (ユーザ数10,000超の職員向け大規模OA基盤) ・大手通信企業向け案件創出・案件管理 ・大手企業向けAzureクラウドセキュリティ・ガバナンス設計案件

セキュリティの専門性を活かして、他チームとの広告マーケティング検討やセミナー講演、プロダクト側との仕様検討や機能提案、セキュリティの評価業務など、ビジネス開発やプロダクト開発などに広く横断的に携わっていただきます。 ・利用企業様への評価結果のレポーティング、コンサルティング、サポート ・Assuredを利用した運用フローや関連規定の整備など ・セキュリティ知見を活かした事業開発 ・打ち合わせ同席 、プロダクト開発へのフィードバック ・セキュリティ評価 ▽専門性を活かした事業づくりへの挑戦。多様なバックグラウンドを持つメンバーが取り組むセキュリティ評価とは? https://note.com/assuredjp/n/n506837fe4b11 ▽10年を越える監査法人キャリアを経てAssuredへ。業界を変革する、セキュリティ評価プラットフォームづくりへの挑戦。 https://note.com/assuredjp/n/n7b0a13b97eed ▽金融機関の情シス責任者、セキュリティコンサル、マネジメントを経て、Assuredへ。専門性を活かして事業づくりに挑む面白さとは。 https://note.com/assuredjp/n/nb79eccc1ce2f ●業務の変更範囲 会社の定める業務(出向等を含む)

●業務内容 当社自社システムのサイバーセキュリティ管理や強化推進のため施策の企画・立案、実行まで広く携わることができます。セキュリティ分野で当社の事業成長に貢献頂くとともに本業務を通じて、セキュリティマネジメントとしても成長できる仕事です。 ●主な業務 ・当社の社内情報システムのサイバーセキュリティにかかる全社施策の企画・管理・遂行 　(セキュリティ関連システムの企画・開発、管理・運用、ベンダ対応を含む) ・当該業務に関する規定・ルール、プロセス、手順等の整備、指導・教育 ・当社社員に対してのセキュリティ研修の企画・実施 ・セキュリティ技術の調査・及び、自社利用にむけた企画・導入 ・SOC管理、CSIRTの運営 ●配属部門 業務推進本部 (変更の範囲)会社の定める業務

●業務内容 パブリッククラウド(AWS・Azure等)を活用したクラウドリフト・クラウドシフトに関するプロジェクトの担当メンバーとして、以下業務をお任せします。 ●業務詳細 ・クラウドインフラに関するプロジェクトの提案～開発・運用保守まで一気通貫で対応いただきます。 ・IaaSを取り扱う業務については、APサーバーやデータベース、ジョブスケジューラやデータ連携、バックアップや監視実装など、システム構成上欠かせないミドルウェアの設計・導入の役割も担います。 ・導入後も、クラウド利用のガイドラインの策定や今後に向けたクラウドコンサル実施など、中長期的なインフラ基盤のサポートも実施します。 ●配属部門 サイバーセキュリティ&インテリジェント・オペレーション事業本部 (変更の範囲)会社の定める業務

●配属部門 サイバーセキュリティ&インテリジェント・オペレーション事業本部 会社の最注力事業の一つとして、サイバー攻撃の脅威よりお客様のIT資産を守るため、アプリケーションからインフラ領域まで広くカバーしたセキュリティソリューションを開発・提供している部門です。セキュリティコンサルティング～運用まで一気通貫で対応しており、特に導入後の品質の高いサポート力を顧客より高く評価いただいており、急速にビジネスを拡大しています。 ●業務内容 セキュリティエンジニアチームの課長候補として、チームマネジメント、新規ソリューション立上げ・既存ソリューション改善、各種セキュリティプロジェクトの提案・推進業務をお任せします。プレイングマネージャーとして、共にセキュリティビジネスを拡大いただける方を募集しています。 ●具体的には ▽チームマネジメント業務 　-ビジネス計画・戦略策定 　-メンバーの目標設定・評価・育成・キャリア支援 　-チームビルディングおよびモチベーション管理 　-業務の進捗管理とリソース配分 　-外部委託先やパートナー企業との連携・調整 ▽新規ソリューション立上げ・既存ソリューション改善業務 　-新規ソリューション企画・立上げの推進 　-既存ソリューションの標準化、改善の推進 ▽各種セキュリティプロジェクトの提案・推進業務 　-顧客へのセキュリティソリューションの提案・導入活動 　-チームメンバーが推進している案件の管理・推進・フォロー(複数案件を並行して対応) 　※大型案件では自身がPMとして案件を推進いただくこともあります。 ●JSOLセキュリティサービスラインナップ ・コンサルティングサービス 　-現状分析、グランドデザイン、ロードマップ策定等 ・プラットフォームソリューション 　-認証、ネットワーク、デバイス、クラウド、データ等のインフラセキュリティの環境整備 ・運用管理サービス 　-CSIRT、SOC、運用管理・ガバナンス等のセキュリティ維持向上の運用管理 　-脆弱性診断、ペネトレーション、フォレンジック等のセキュリティ技術領域の活用 　※上記に加え、新技術を活用したさらなるソリューション開発やビジネス立ち上げなども実施しています。 (変更の範囲)会社の定める業務

【ミッション】 セキュリティアナリストのリーダーとして、SOC運営メンバーの中心となり、高度で安定したセキュリティ監視サービスを提供していただきます。また、お客さまとコミュニケーションを行い、サービス満足度の向上に努めていただきます。 【主な業務】 「セキュリティアラートやインシデントの分析」、「SOC運用課題の改善」、「セキュリティオペレーションの効率化や自動化推進」、「チームマネジメント」など、セキュリティ監視サービス運営に関わる複数業務のリーダーポジションを担当いただきます。 【具体的な業務】 以下のような業務をセキュリティアナリストの中心となってお客さまへ提供いただきます。 ・セキュリティアラートやインシデントの分析 高度なスキルを持ったセキュリティアナリストとして、検知したアラートやインシデントの分析を行い必要な対策を提案することで、お客さまが安全にシステムを運用できるよう努めます。また月次セキュリティ監視レポートや顧客向け報告会を提供しています。 ・SOC運用課題の改善 運用中に発生する各種課題を解決し、SOCサービスレベルを向上させることでお客さまの満足度を高め、サービス拡大を目指します。 ・セキュリティオペレーションの効率化や自動化推進 SIEMやSOAR、チケット管理システムを利用した監視改善を行い、より高度なSOCオペレーションを速やかに提供できるようSOC基盤を強化します。 また、以下のような施策を講じることで、セキュリティアナリスト組織を強化いただきます。 ・チームマネジメント メンバーへの定期的な1on1など活発な内部コミュニケーションを定期的に取ることで、アナリストメンバーや協力会社社員のモチベーションを高め、組織の強化に努めていただきます。将来的には十数名規模のチームマネジメントをお任せする想定です。

【ミッション】 セキュリティ運用業務の安定化、および既存・新規課題の解決。体制強化を通じた、今後のセキュリティ対応範囲(サービス領域)を拡大すること。 【主な業務】 セキュリティ運用におけるフロント対応(顧客対応)から、案件内のメンバーマネジメント、課題管理、社内各所との調整業務まで、運用全体のコントロールをお任せします。 【具体的な業務】 ご経験に応じて、下記のような業務をお任せします。 ・定期運用報告書の作成、および顧客定例ミーティングでの報告対応 ・案件内で発生した課題の管理・改善アクションの実行 ・顧客に対する提案活動(課題に応じたソリューション提案や、既存の知見を生かした別顧客への横展開・追加提案など) ・プロジェクト内の人員調整、および派遣スタッフの管理・指揮命令

【ミッション】 AI領域、IT領域、OT領域のセキュリティ分野での顧客要望へ寄り添ったセキュリティソリューションのコンサルティング、提案・設計・構築・導入を行うこと。 【主な業務】 下記ソリューションにおける技術支援(提案、設計、構築、導入)およびそれらに関わる上流工程(コンサルティング、要件定義、プロジェクトマネジメント)業務。 希望や能力、キャリアパスに応じて、以下の中の1つの領域、または複数領域についてご担当いただきます。 また、AIからの攻撃への対策、AI自体を守るセキュリティ対策、AIを活用した業務効率化などのAI領域について、弊社として積極的に市場獲得を目指しており多くの経験を積むことが可能です。 ・ネットワークセキュリティ(SASE) ・デバイスセキュリティ(EDR・EPP) ・IDセキュリティ(IDaaS、ITDR) ・データセキュリティ(DLP) ・OTセキュリティ ・クラウドセキュリティ(CNAPP、CSPM、CWPP) ・MSS・SIEM・XDR(セキュリティ監視・運用) ・AIセキュリティ(Security for AI(SfAI)、AI for Security(AIfS)) ・その他セキュリティ全般 【具体的な業務】 下記ソリューションにおけるコンサルティング、提案、要件定義、設計、構築、導入、プロジェクトマネジメント業務。 お客さまに合った製品を選定しコンサルティング提案～構築までを実施。主体的にプロジェクトを推進いただき、セキュリティを通じてお客さまのビジネスへ貢献していただきます。 また、新規商材や技術要素の研究や調査検証なども対応いただき、各種メーカーのイベントやセミナーへ登壇することも可能です。 ・ネットワークセキュリティ(Zscaler、Prisma Access、Netskope、Catoなど) ・デバイスセキュリティ(CrowdStrike、Cybereason、Microsoft Defender for Endpoint、Cortexなど) ・IDセキュリティ(Okta、Entra ID、Idira(旧CyberArk)、CrowdStrikeなど) ・データセキュリティ(Proofpoint ITM、Netskope、Microsoft Defender for Cloud Apps、Microsoft Purviewなど) ・OTセキュリティ(Nozomiなど) ・クラウドセキュリティ(Wiz、Cortex Cloud、Microsoft Defender for Cloudなど) ・AIセキュリティ(Security for AI、AI for Securityなどの各種製品) ・MSS・SIEM・XDR(自社サービス、Microsoft Sentinel、Cybereason、CrowdStrike、Cortex XDRなど) ・その他セキュリティ全般(Intuneなど)

【ミッション】 セキュリティアナリストとして、XDR・SIEMを活用した高度なセキュリティ監視サービスを提供するとともに、お客さまごとの運用要件に応じた監視設計や改善提案を推進していただきます。また、生成AIなどの新技術を活用しながら、運用品質向上およびサービス拡大に貢献していただきます。 【主な業務】 「セキュリティ監視運用」、「顧客向け監視・運用設計」、「SOC運用高度化施策の推進」、「顧客折衝および技術支援」など、セキュリティ監視サービス運営に関わる中核業務を担当いただきます。 【具体的な業務】 以下のような業務をセキュリティアナリストの中心となってお客さまへ提供いただきます。 ・XDR・SIEMを活用したセキュリティ監視運用 XDR・SIEM製品を活用し、セキュリティアラートの分析やインシデント対応を実施します。高度な分析スキルを生かし、お客さまのセキュリティリスク低減に貢献いただきます。 ・顧客向け監視・運用設計 エンタープライズ顧客特有の個別要件に応じた監視設計やログ収集設計、運用設計を行います。複数のセキュリティソリューションを組み合わせた最適な監視体制を構築し、高品質なサービス提供を実現します。 ・SOC運用高度化施策の推進および新サービスの開発 生成AIや自動化技術を活用し、アラート分析や運用業務の効率化を推進します。また、新たなXDR・SIEMサービスへの対応拡大や監視品質向上施策を企画・推進いただきます。開発業務自体は別部署が担いますが、新しいセキュリティソリューションをソフトバンクのSOCで運用できるようサービス化し、運用体制を構築する上流のプロジェクト推進にも関わっていただきます。 ※業務の割合としては、運用(セキュリティ監視・顧客向け設計など)が6割、開発・企画(新サービス立ち上げ・運用高度化施策など)が4割程度のイメージです。

【ミッション】 サービスオーナーとして法人向けセキュリティサービスの企画からリリース、運用までリードしていただきます。 【主な業務】 法人向けセキュリティサービスの開発マネジメント・サービス仕様策定・課題管理・進捗管理・案件支援・ベンダー連携など。 【具体的な業務】 ネットワークセキュリティ(主にZscaler、Prisma Access、NetskopeなどのSASE製品)を軸としたサービス開発、案件支援、ベンダー連携、拡販に向けた施策検討など。 具体的には以下の通りです。 ・新規および既存製品の機能拡張・オプションサービスの企画・ROIの算出・承認取得 ・要件定義からPoC、ローンチまでのプロジェクト推進 ・社内外の関係者(営業部門、法務、SE、マーケティング、海外ベンダー、販売店など)との調整・意思決定 ・リリース後の維持管理および拡販のための戦略立案

会社の紹介 三菱ふそうトラック・バス株式会社(MFTBC)は、90年以上にわたり商用車の「ものづくり」を支えてきた歴史と技術力を背景に、世界170以上の国と地域でトラック・バスを展開するグローバルメーカーです。 2026年4月には、日野自動車と統合し、新たに設立される持株会社 「ARCHION(アーチオン)」 の一員として事業を開始します。 ARCHIONは、トヨタ自動車およびダイムラートラックがそれぞれ25%を出資する新たな商用車グループであり、日本発の強力な商用車パートナーとして、開発・調達・生産の協業を通じ、アジア太平洋地域を中心にグローバルでの競争力強化を目指しています。 MFTBCは、これまで培ってきた日本の技術力とグローバル市場での経験をもとに、 革新的な商用車の開発、カーボンニュートラルへの挑戦、CASE技術(電動化・自動化など)への取り組みを加速させていきます。 新体制のもと、商用車の未来を切り拓く存在として、より安全・高品質で環境に優しいモビリティの提供に取り組んでまいります。 仕事内容 車両サイバーセキュリティエンジニアとして、以下の重要なタスクを実行します。 ●サイバー攻撃に対する軽減策を車両で実施するための戦略を立案 ●E2Eレベルでの監視ソリューションをデータフォレンジックとして実装 ●ECU設計者だけでなく、テストチームへのコンサルティングとサポート ●次期サイバーセキュリティエンジニアの人材育成 ●サイバーセキュリティに関する最新技術の研究

●社内情報システムのIT統制(ITGC、ITAC)業務 ・統制運用ルールの構築、維持 ・内部監査、外部監査の対応 ●社内情報システムに関する標準化業務 ・システム全体管理(費用管理含む) ・システムを中心とした部内業務改善、全社業務改善 ・システム開発標準の構築、維持 ・ITシステムの品質管理にまつわる標準の構築、維持

OTセキュリティに関する新規製品・サービスの企画に伴う、以下のような業務を主体的にリードしていただきます。 ・市場調査/競合分析(OTセキュリティおよびSaaS領域)と顧客インサイト収集 ・ビジネスケース(収益モデル、価格戦略、KPI)作成 ・製品・サービスビジョンとロードマップの策定(海外展開戦略含む) ・顧客ユースケース検討 ・MVPの作成および顧客検証 (プロダクトマネージャー、UX/プロダクトデザイナー、ソリューションアーキテクト等の各役割のうち、ご本人の希望と適正に応じて業務を担当いただきます。) 【変更の範囲】 会社の定める業務(※) (※)業務の都合によっては会社外の職務に従事するため出向又は転属を命じることがあります

グループの中長期計画をふまえ、海外グループ会社を含む施策の立案~実行やリスク評価・アセスメントなどの業務を関係者とコミュニケーションを取りながら推進いただきます。 ●具体的な業務内容 担当部長(課長職相当)としてセキュリティオペレーションのチームを率い、国内のグループ会社を中心に、セキュリティ施策の開発および運用対応を実施し、関係者とコミュニケーションを取りながらグループのリスク低減を推進いただきます。 【担当する工程】 ・セキュリティ施策実行の企画・運営フェーズ ・インシデントの初動対応、原因追求 【業務内容】 ・セキュリティのマニュアル・ガイドライン等の作成・更新作業の実施、及び、利用者への周知 ・インシデント発生時の対応、リスクの取りまとめ ・セキュリティ施策の企画・計画・設計・開発・導入 ・セキュリティツールを使った監視・アラート検知(SOC)の管理 ・リテラシ向上施策(研修・訓練など)の企画・運営 ・各システム導入時のセキュリティ面の支援 【技術ワード】 ・リスク管理・分析ツール ・セキュリティツール: SIEM、IPS、EDR、SASE、CASB、アンチウイルス、ASM等 ・リスク管理ツール(GRC) ・攻撃表面管理ツール(ASM)

グループの中長期計画をふまえ、海外グループ会社を含む施策の立案~実行やリスク評価・アセスメントなどの業務を関係者とコミュニケーションを取りながら推進いただきます。 【セキュリティガバナンス担当】 グループの中長期計画をふまえ、海外グループ会社を含む施策の立案~実行やリスク評価・アセスメントなどの業務を関係者とコミュニケーションを取りながら推進いただきます。 ・グループセキュリティのポリシー・ルール類の作成・更新作業の実施、及び、利用者への周知 ・対策状況の確認、及び、アセスメントの実施・分析 ・リテラシ向上施策(研修・訓練など)の企画・運営 ・インシデント発生時の対応、リスクの取りまとめ 【セキュリティオペレーション担当】 国内のグループ会社を中心に、セキュリティ施策の開発および運用対応を実施し、関係者とコミュニケーションを取りながらグループのリスク低減を推進いただきます。 ・セキュリティのマニュアル・ガイドライン等の作成・更新作業の実施、及び、利用者への周知 ・インシデント発生時の対応、リスクの取りまとめ ・セキュリティ施策の企画・計画・設計・開発・導入 ・セキュリティツールを使った監視・アラート検知(SOC)の管理 ・リテラシ向上施策(研修・訓練など)の企画・運営 ・各システム導入時のセキュリティ面の支援 【技術ワード】 ・リスク管理・分析ツール ・セキュリティツール: SIEM、IPS、EDR、SASE、CASB、アンチウイルス、ASM等 ・リスク管理ツール(GRC) ・攻撃表面管理ツール(ASM)

全社におけるセキュリティの「あるべき姿」を実現するため、ゼロトラストアーキテクチャの高度化、仕組みの開発・実装、インシデント指揮などを主導していただきます。単なる運用にとどまらず、自動化の推進やエンジニアリングによるガバナンス強化を期待しています。 ご自身の専門性や志向に合わせて、以下のいずれかの領域を強みとして軸に持ちつつ、横断的なプロジェクトをリードしていただきます。 【具体的な業務内容例】 ●コーポレートセキュリティ(監視戦略・インシデント指揮) ・ゼロトラストアーキテクチャに基づくセキュリティ基盤(Entra ID、Intune、Jamf、Microsoft Defender for Endpoint、Netskope等)の設計、高度化、運用・改善 ・大規模ログにおける検知ロジックの実装、チューニング、脅威ハンティングの推進 ・インシデント発生時のログ解析、端末フォレンジック、マルウェア解析などの技術調査および全体指揮 ・Python、GAS等を活用した、調査・対応オペレーションおよびSaaS連携の自動化ツールの開発 ●セキュリティガバナンス(エンジニアリングによる効率化・可視化) ・全社セキュリティポリシー・規程の策定・改定と、AI等を活用した社内問い合わせ対応の自動化・効率化 ・各種認証(ISMSなど)の取得・維持に向けたプロジェクトマネジメント、内部監査対応 ●他部門連携・ベンダーコントロール ・プロダクトセキュリティ部門と連携した、自社プロダクトに対する脆弱性診断・ペネトレーションテストの計画立案、外部ベンダーへの発注および進行管理 【キャリアパス例】 ご志向性等に応じて様々なパスを検討できる環境です。シニアメンバーとしてご活躍いただいた後、以下のようなキャリアを広げていくことを期待しています。 ・マネジメント志向: 組織マネジメントを担うGM(グループマネージャー)へのステップアップ ・ゼネラリスト志向: 全社的なセキュリティ戦略企画やリスクマネジメントの主導 ・スペシャリスト志向: IT・セキュリティ領域における高度な専門性の追求 ●業務内容の変更範囲 会社が指定する業務全般 ●解決したい課題 IT戦略本部 セキュリティグループにおいて、これまでのセキュリティ施策を今まで以上に深め、運用の平準化・標準化を推し進めるとともに、AIをはじめとする最新技術を取り巻く新たなリスクに対する対策・戦略立案を牽引していただきたいです。 ・運用基盤の再構築・標準化 ブラックボックス化したシステムと既存ルールを紐解き、最新の組織規模に合わせた運用フローの抜本的な見直し・標準化の推進。 ・最新技術の活用と対策・戦略立案 AI等の最新技術に対する新たなセキュリティ対策や戦略を立案する。また、過去の構築時点では解決が難しかった課題に対し、自動化ツールなどを駆使したアプローチで根本的解決を図る。 ・高度なゼロトラスト環境の確立 多様なデバイスやネットワーク環境からのアクセスに対し、「セキュリティと利便性」の高度なバランスを保ちながら、新たな脅威への対策を実施する。 ●所属組織 IT戦略本部 セキュリティグループ 現在5名程度の組織で、プロジェクトは1〜2名のチームで担当します。 自分の担当領域に線を引かず、テクノロジーを武器に泥臭く課題解決を推進しています。