年収400万円以上 セキュリティエンジニア（インフラ）の求人・転職情報

・製造業を中心に、幅広い業界の顧客に対してOTセキュリティソリューションのサービス提供を業務 ・OTセキュリティ対策導入(ネットワーク可視化/異常検知、セキュアリモートアクセス、他) ・OTセキュリティアセスメント　他 ※顧客のOT環境(制御システム・ネットワーク構成など)を理解し、技術的観点から提案内容を組み立てる役割を担います ・新規顧客開拓やパートナー企業との連携を通じて案件を創出し、継続的なリレーション構築を推進する業務 【変更の範囲】 会社の定める業務(※) (※)業務の都合によっては会社外の職務に従事するため出向又は転属を命じることがあります

あなたにお任せしたいお仕事は、インフラの設計、構築や運用保守業務といったインフラエンジニア業務のお仕事になります。 ・ステージングネットワークインフラの設計、構築、運用業務 ・ネットワーク、サーバの運用システム及びツール設計、構築、運用業務 ・顧客環境の脆弱性診断、セキュリティ製品導入、構築～運用保守 ・セキュリティインシデント発生時の調査支援/早期解決/レポート報告 ・SOC、CSIRT構築支援 ・ITセキュリティアーキテクチャ設計支援 ・ベンダーコントロール リクルートグループ、楽天グループ、サイバーエージェントグループなど、WEB業界を牽引するトップ企業含め様々な企業と安定的な取引を行っております。 当社社員は、プロダクションカンパニーの一員として各社クライアントのプロジェクトに参画し、1つの会社に長年いては実現できない多彩なスキルやノウハウを身に付けることができます!

【具体的には】 車載ネットワークの複雑化、外部機器との連携などに伴う、 ●サイバーセキュリティ対策技術の戦略策定 ●車内外サイバーセキュリティ構築・設計 ●自工会・自技会等での渉外業務、標準化活動 ●法規に準じたサイバーセキュリティ開発プロセスの構築 ●Honda製品サイバーセキュリティポリシーの策定 ●データサイエンスを活用したサイバー攻撃検知の研究開発等 セキュリティ仕様の全体設計から、要求書の作成、取引先の選定から評価・運用まで幅広くお任せいたします。 ※業務上、海外現地法人・取引先等とのやり取りが発生します。 ※将来的には、海外駐在の可能性もございます。 ※専門性や適性、会社ニーズなどを踏まえ、会社が定める業務への配置転換を命じる場合があります。 【開発ツール】 ・EXCEL、Power Point等、基本的なPCソフトの操作 ・MATLAB/Simulink、CANoe、CAN Analyzer等の計測&シミュレーションツールの操作 ・Autosar、C等のソフトウェア技術　等

●業務委細 虎ノ門拠点のミッションは、最新法規のセンシングから、Honda独自の開発プロセスへの落とし込み、そして実際の認可取得までを完遂することです。 あなたには、管理職として拠点戦略の立案/推進、及び組織マネジメントを担っていただきます。 また、以下における決裁/マネジメント業務もお任せします。 法規センシング・解釈: UN-R155、欧州CRA(Cyber Resilience Act)、中国特有法規等の最新動向を把握し、車両開発への影響を特定 認可戦略・プロセス改善: 法規に基づいたセキュリティ実施要領の策定、および開発現場(栃木等)への展開・プロセス改善 認可取得実務: 各機種の認証取得に向けたリスクアセスメントの実施、膨大な証明書類(帳票)の作成、およびSUMS(ソフトウェアアップデート管理システム)等の各種管理体系(MS)との連携 認証機関対応: 第三者審査機関(テクニカルサービス)との折衝。審査官からの技術的な指摘に対し、開発の代表として論理的根拠を持って回答・交渉を実施 ※専門性や適性、 【使用ツール・言語】 ・EXCEL、Power Point等、基本的なPCソフトの操作 ・MATLAB/Simulink、CANoe、CAN Analyzer等の計測&シミュレーションツールの操作 ・Autosar、C等のソフトウェア技術　等

あなたにお任せしたいお仕事は、インフラの設計、構築や運用保守業務といったインフラエンジニア業務のお仕事になります。 ・ステージングネットワークインフラの設計、構築、運用業務 ・ネットワーク、サーバの運用システム及びツール設計、構築、運用業務 ・顧客環境の脆弱性診断、セキュリティ製品導入、構築～運用保守 ・セキュリティインシデント発生時の調査支援/早期解決/レポート報告 ・SOC、CSIRT構築支援 ・ITセキュリティアーキテクチャ設計支援 ・ベンダーコントロール リクルートグループ、楽天グループ、サイバーエージェントグループなど、WEB業界を牽引するトップ企業含め様々な企業と安定的な取引を行っております。 当社社員は、プロダクションカンパニーの一員として各社クライアントのプロジェクトに参画し、1つの会社に長年いては実現できない多彩なスキルやノウハウを身に付けることができます!

●業務委細 虎ノ門拠点のミッションは、最新法規のセンシングから、Honda独自の開発プロセスへの落とし込み、そして実際の認可取得までを完遂することです。 法規センシング・解釈: UN-R155、欧州CRA(Cyber Resilience Act)、中国特有法規等の最新動向を把握し、車両開発への影響を特定 認可戦略・プロセス改善: 法規に基づいたセキュリティ実施要領の策定、および開発現場(栃木等)への展開・プロセス改善 認可取得実務: 各機種の認証取得に向けたリスクアセスメントの実施、膨大な証明書類(帳票)の作成、およびSUMS(ソフトウェアアップデート管理システム)との連携 認証機関対応: 第三者審査機関(テクニカルサービス)との折衝。審査官からの技術的な指摘に対し、開発の代表として論理的根拠を持って回答・交渉を実施 ※専門性や適性、会社ニーズなどを踏まえ、会社が定める業務への配置転換を命じる場合があります 【使用ツール・言語】 ・EXCEL、Power Point等、基本的なPCソフトの操作 ・MATLAB/Simulink、CANoe、CAN Analyzer等の計測&シミュレーションツールの操作 ・Autosar、C等のソフトウェア技術 等

【具体的には】 車載ネットワークの複雑化、外部機器との連携などに伴う、 ●サイバーセキュリティ対策技術の戦略策定 ●車内外サイバーセキュリティ構築・設計 ●自工会・自技会等での渉外業務、標準化活動 ●法規に準じたサイバーセキュリティ開発プロセスの構築 ●Honda製品サイバーセキュリティポリシーの策定 ●データサイエンスを活用したサイバー攻撃検知の研究開発等 セキュリティ仕様の全体設計から、要求書の作成、取引先の選定から評価・運用まで幅広くお任せいたします。 ※業務上、海外現地法人・取引先等とのやり取りが発生します。 ※将来的には、海外駐在の可能性もございます。 ※専門性や適性、会社ニーズなどを踏まえ、会社が定める業務への配置転換を命じる場合があります 【開発ツール】 ・EXCEL、Power Point等、基本的なPCソフトの操作 ・MATLAB/Simulink、CANoe、CAN Analyzer等の計測&シミュレーションツールの操作 ・Autosar、C等のソフトウェア技術　等

【想定業務内容】 1.AIセキュリティ・ガバナンス体制の策定 ・SDV開発におけるAI活用のガイドライン・標準プロセスの策定 ・AIのライフサイクル(学習〜実装〜運用)全体を通じたリスクアセスメントの実施 2.国際法規制・標準化への対応推進 ・欧州AI法(EU AI Act)やISO/IEC、国際的なセキュリティ基準(UN-R155等)の動向調査 ・規制要件を具体的な開発要件に落とし込み、現場への導入を支援 3.AI脆弱性管理プロセスの構築 ・AIモデルの改ざん、インプットデータへの攻撃(Adversarial Examples)等に対する、技術的な防御基準の策定 ・脆弱性が発生した際のインシデントレスポンス体制の構築と運用 4.AIリスクに対する防御技術の研究開発 ・共通で提供するAIリスクに対する防御技術(AIガードレール、AIアライメント技術等)の研究開発 ・リスクの自動評価技術(LLM as a Judge等) 5.開発現場へのコンサルテーションと監査 ・各開発チームに対し、ガバナンスに則った開発が行われているかのレビュー ・AIアルゴリズムの信頼性評価基準の策定 【開発ツール】 ●プロジェクト管理: Azure Boards、Teams、MS Loop等 ●開発言語: Python、Java、TypeScript、HTML、CSS、Kotlin等 ●データベース:MySQL、Oracle等 ●使用ツール:ChatGPT、Gemini、BigQuery、TensorFlow、PyTorch、Tableau等 ●開発環境: Azure、GCP、AWS、Android Studio等

【具体的には】 車載ネットワークの複雑化、外部機器との連携などに伴う、 ●サイバーセキュリティ対策技術の戦略策定 ●車内外サイバーセキュリティ構築・設計 ●自工会・自技会等での渉外業務、標準化活動 ●法規に準じたサイバーセキュリティ開発プロセスの構築 ●Honda製品サイバーセキュリティポリシーの策定 ●データサイエンスを活用したサイバー攻撃検知の研究開発等 セキュリティ仕様の全体設計から、要求書の作成、取引先の選定から評価・運用まで幅広くお任せいたします。 ※業務上、海外現地法人・取引先等とのやり取りが発生します。 ※将来的には、海外駐在の可能性もございます。 ※専門性や適性、会社ニーズなどを踏まえ、会社が定める業務への配置転換を命じる場合があります。 【開発ツール】 ・EXCEL、Power Point等、基本的なPCソフトの操作 ・MATLAB/Simulink、CANoe、CAN Analyzer等の計測&シミュレーションツールの操作 ・Autosar、C等のソフトウェア技術　等

【具体的には】 車載ネットワークの複雑化、外部機器との連携などに伴う、 ●サイバーセキュリティ対策技術の戦略策定 ●車内外サイバーセキュリティ構築・設計 ●自工会・自技会等での渉外業務、標準化活動 ●法規に準じたサイバーセキュリティ開発プロセスの構築 ●Honda製品サイバーセキュリティポリシーの策定 ●データサイエンスを活用したサイバー攻撃検知の研究開発等 セキュリティ仕様の全体設計から、要求書の作成、取引先の選定から評価・運用まで幅広くお任せいたします。 ※業務上、海外現地法人・取引先等とのやり取りが発生します。 ※将来的には、海外駐在の可能性もございます。 ※専門性や適性、会社ニーズなどを踏まえ、会社が定める業務への配置転換を命じる場合があります。 【開発ツール】 ・EXCEL、Power Point等、基本的なPCソフトの操作 ・MATLAB/Simulink、CANoe、CAN Analyzer等の計測&シミュレーションツールの操作 ・Autosar、C等のソフトウェア技術　等

富士フイルムグループはメディカルシステム事業で、幅広い医療機器とIT・AIなどの先端技術を掛け合わせた唯一無二のソリューションを提供するトータルヘルスケアカンパニーを目指しています。本部門は品質保証・薬事・法規制対応の面で、メディカルシステム事業の拡大・展開を根幹から支えています。 その中で今回募集するポジションでは、以下3つをミッションとし、メディカルシステム事業の製品・サービスの情報セキュリティリスクを最小化し、事業の成長・拡大を支えます。 1.セキュリティ関連法規制・個人情報保護関連法規制の遵守 2.製品情報セキュリティインシデント対応・脆弱性対応 3.セキュリティ確保によるビジネス訴求力向上 【担当職務】 ・セキュリティ関連各国法規制(薬機法、米国FD&C法、FDAガイダンス、欧州MDRなど) 対応の施策立案と推進 ・個人情報保護法(医学系倫理指針含む)、GDPR、HIPAAなど法規制対応の施策立案と推進 ・製品、サービスにおけるISMS認証維持と対象サービスの拡大 従事すべき業務の変更の範囲 当社業務全般

【想定業務内容】 1.AIセキュリティ・ガバナンス体制の策定 ・SDV開発におけるAI活用のガイドライン・標準プロセスの策定 ・AIのライフサイクル(学習〜実装〜運用)全体を通じたリスクアセスメントの実施 2.国際法規制・標準化への対応推進 ・欧州AI法(EU AI Act)やISO/IEC、国際的なセキュリティ基準(UN-R155等)の動向調査 ・規制要件を具体的な開発要件に落とし込み、現場への導入を支援 3.AI脆弱性管理プロセスの構築 ・AIモデルの改ざん、インプットデータへの攻撃(Adversarial Examples)等に対する、技術的な防御基準の策定 ・脆弱性が発生した際のインシデントレスポンス体制の構築と運用 4.AIリスクに対する防御技術の研究開発 ・共通で提供するAIリスクに対する防御技術(AIガードレール、AIアライメント技術等)の研究開発 ・リスクの自動評価技術(LLM as a Judge等) 5.開発現場へのコンサルテーションと監査 ・各開発チームに対し、ガバナンスに則った開発が行われているかのレビュー ・AIアルゴリズムの信頼性評価基準の策定 【開発ツール】 ●プロジェクト管理: Azure Boards、Teams、MS Loop等 ●開発言語: Python、Java、TypeScript、HTML、CSS、Kotlin等 ●データベース:MySQL、Oracle等 ●使用ツール:ChatGPT、Gemini、BigQuery、TensorFlow、PyTorch、Tableau等 ●開発環境: Azure、GCP、AWS、Android Studio等

●配属先 ・SDガンダム ジージェネレーション エターナル ・ちいかわぽけっと ・新規プロジェクト(超大型IP×マルチプラットフォーム展開×3Dゲーム) ※上記のほかにも開発ラインが複数あるため、お強みやご経験に応じて柔軟に検討させていただきます。 アプリボットの各ゲームタイトル開発を横断して支える技術組織「Applibot-LDX(Lead Developer Experience)」にて、各種ゲーム基盤の開発、プラットフォーム機能実装、開発効率化実現などの担当としてご活躍いただきます。 - アプリ・アセットビルド基盤の構築、運用、最適化、技術向上 - 通信基盤や課金基盤などのライブラリ開発、改良 - iOS/Androidなどのプラットフォーム機能実装 - セキュリティ対策のためのセキュリティ対応 - 開発効率化、低コスト化の提案、実現 - パフォーマンスチューニング 開発体制 LDX専任メンバーと、各プロジェクトから職務領域の近いメンバーが連携し、開発環境の改善に取り組んでいます。 各プロジェクトの状況や改善要望をヒアリングしたうえで、プロジェクト特性に即した改善施策の提案から実装までを担当します。 また、横断的に活用可能な取り組みについては、ライブラリ化や基盤化を進め、全体最適の実現を図っています。 開発環境 ・Unity (プロジェクトによりバージョンは異なります) ・使っているライブラリの一例 　 　UniTask、R3、UniRx、MasterMemory ・AI系ツール 　Claude Code、Codex、GitHub Copilot、Cursor

●業務内容 セキュリティエンジニアとして、次世代ネットワークセキュリティ(SASE)の企画〜導入〜運用まで一貫して携わっていただきます。 ※ご経験やご志向に応じて、最適なプロジェクトへアサインします。 ●担当領域 SASEソリューション ・SD-WAN:拠点間・クラウド間のネットワークを仮想化・最適化 ・FWaaS:クラウド上の次世代ファイアウォール ・ZTNA:ユーザー認証に基づくアプリケーション単位のアクセス制御 ・CASB:SaaS利用時のセキュリティ可視化・統制 ・SWG:クラウドベースのWebフィルタリングやURL制限 ●業務詳細 ・新規顧客へのSASE導入に向けた提案およびソリューション企画 ・既存顧客へのセキュリティ課題に対する追加提案活動や、新規ソリューション企画 ・各種ソリューション導入における要件定義・設計・構築・運用 ・ゼロトラストセキュリィに基づく新サービスの企画や新規ソリューションの立ち上げ ●セキュリティビジネスについて 2019年にゼロトラスト型ネットワーク「SASE」、2019年にMSS(マネジメント・セキュリティ・サービス)は2020年立ち上げ。現在は会社の最注力事業の一つとして、サイバー攻撃の脅威よりお客様のIT資産を守るため、アプリケーションからインフラ領域まで広くカバーしたセキュリティソリューションを開発・提供しています。直近では技術顧問就任や、スタートアップ企業との業務連携なども進めており、先進的なサービス提供に向けての体制強化も進めております。 ・技術顧問就任に関するお知らせ 　https://www.jsol.co.jp/release/2024/240801.html ・スタートアップとの業務提携に関するお知らせ 　https://www.jsol.co.jp/release/2024/240403.html ●セキュリティサービスラインナップ ・コンサルティングサービス 　-現状分析、グランドデザイン、ロードマップ策定等 ・プラットフォームソリューション 　-認証、ネットワーク、デバイス、クラウド、データ等のインフラセキュリティの環境整備 ・運用管理サービス 　-CSIRT、SOC、運用管理・ガバナンス等のセキュリティ維持向上の運用管理 　-脆弱性診断、ペネトレーション、フォレンジック等のセキュリティ技術領域の活用 ※上記に加え、新技術を活用したさらなるソリューション開発やビジネス立ち上げなども実施しています。 ●関連記事 ・導入事例(住友ファーマ株式会社様) 　https://www.jsol.co.jp/casestudy/70_sumitomo-pharma.html ・Qita(新しい技術を使うと生まれる新たなセキュリティリスク。JSOLのセキュリティプロフェッショナルに対策と取り組みを聞いた) 　https://qiita.com/official-columns/interview/202312-jsol/ ・日経XTech(ネットワークを守り、顧客ビジネスの成長を支える) 　https://special.nikkeibp.co.jp/atclh/NXT/25/jsol0131/ ●配属部門 サイバーセキュリティ&インテリジェント・オペレーション事業本部 (変更の範囲)会社の定める業務

●業務内容 セキュリティエンジニアとして、次世代ネットワークセキュリティ(SASE)の企画〜導入〜運用まで一貫して携わっていただきます。 ※ご経験やご志向に応じて、最適なプロジェクトへアサインします。 ●担当領域 SASEソリューション ・SD-WAN:拠点間・クラウド間のネットワークを仮想化・最適化 ・FWaaS:クラウド上の次世代ファイアウォール ・ZTNA:ユーザー認証に基づくアプリケーション単位のアクセス制御 ・CASB:SaaS利用時のセキュリティ可視化・統制 ・SWG:クラウドベースのWebフィルタリングやURL制限 ●業務詳細 ・新規顧客へのSASE導入に向けた提案およびソリューション企画 ・既存顧客へのセキュリティ課題に対する追加提案活動や、新規ソリューション企画 ・各種ソリューション導入における要件定義・設計・構築・運用 ・ゼロトラストセキュリィに基づく新サービスの企画や新規ソリューションの立ち上げ ●セキュリティビジネスについて 2019年にゼロトラスト型ネットワーク「SASE」、2019年にMSS(マネジメント・セキュリティ・サービス)は2020年立ち上げ。現在は会社の最注力事業の一つとして、サイバー攻撃の脅威よりお客様のIT資産を守るため、アプリケーションからインフラ領域まで広くカバーしたセキュリティソリューションを開発・提供しています。直近では技術顧問就任や、スタートアップ企業との業務連携なども進めており、先進的なサービス提供に向けての体制強化も進めております。 ・技術顧問就任に関するお知らせ 　https://www.jsol.co.jp/release/2024/240801.html ・スタートアップとの業務提携に関するお知らせ 　https://www.jsol.co.jp/release/2024/240403.html ●セキュリティサービスラインナップ ・コンサルティングサービス 　-現状分析、グランドデザイン、ロードマップ策定等 ・プラットフォームソリューション 　-認証、ネットワーク、デバイス、クラウド、データ等のインフラセキュリティの環境整備 ・運用管理サービス 　-CSIRT、SOC、運用管理・ガバナンス等のセキュリティ維持向上の運用管理 　-脆弱性診断、ペネトレーション、フォレンジック等のセキュリティ技術領域の活用 ※上記に加え、新技術を活用したさらなるソリューション開発やビジネス立ち上げなども実施しています。 ●関連記事 ・導入事例(住友ファーマ株式会社様) 　https://www.jsol.co.jp/casestudy/70_sumitomo-pharma.html ・Qita(新しい技術を使うと生まれる新たなセキュリティリスク。JSOLのセキュリティプロフェッショナルに対策と取り組みを聞いた) 　https://qiita.com/official-columns/interview/202312-jsol/ ・日経XTech(ネットワークを守り、顧客ビジネスの成長を支える) 　https://special.nikkeibp.co.jp/atclh/NXT/25/jsol0131/ ●配属部門 サイバーセキュリティ&インテリジェント・オペレーション事業本部 (変更の範囲)会社の定める業務

●業務内容 セキュリティエンジニア(CSIRT/運用支援)として、弊社顧客企業のCSIRT構築や、セキュリティ運用支援業務をお任せします。 プライム案件が約90%を占めており、顧客と直接やり取りをしながら裁量をもって業務を進めることができます。まずは経験を活かした領域からスタートしていただき、構築・提案・企画などのご経験を積みながら将来的にはマネジメントや、セキュリティ領域のスペシャリストとして、セキュリティ事業の牽引を期待しています。 ●業務例 ・有事に備えた課題の抽出・計画・実施 ・脆弱性診断計画の策定・実施・評価・対策 ・構成管理・脆弱性情報発信・対策 ・従業員教育・訓練計画の策定・実施 ・セキュリティインシデント発生時の対応 ・SOCより通知されるセキュリティインシデントの影響確認・対応 ・AIを活用した業務効率化、新機能・新サービスの企画、検討および環境整備 (変更の範囲)会社の定める業務

【具体的な仕事内容】 ・あるべきアプリケーションセキュリティ強化に向けたガバナンス、運用および向上施策の企画、開発、導入、運用移管 ・インシデント検知精度の向上、封じ込め等の対応の類型化と自動化、これらを通じた業務復旧(影響した情報システムの復旧)の早期化に向けた、プロセス進化の検討と支援技術の選定、導入、運用 ・クラウド、サーバー、PCなどのプラットフォームに対するセキュリティのガバナンスと運用、および、向上施策の企画、開発、導入、運用移管 ※専門性や適性、会社ニーズなどを踏まえ、会社が定める業務への配置転換を命じる場合があります。

Astemoグループのクラウド・オンプレの情報資産にセキュアなアクセスを可能とする認証プラットフォームに関する企画・開発・運用の取り纏め ●具体的な業務例 認証基盤の企画・開発 ・パスワードレス化・CIAM・PAMの開発 ・アプリ/ワークロード・IoT向け認証基盤の開発 ●入社後すぐの業務 Astemoグループ全体に適用する認証基盤環境の整備に関する以下業務を担当いただきます。 ・日立製作所グループで使用されている認証基盤環境のAstemoグループ用に独立した環境の構築・適用業務 ●入社6か月～1年以降 認証基盤環境関連のサービス開発・改善・維持に関する以下業務を担当いただきます。 ・最新技術動向を踏まえた、サービスのあるべき姿、必要な機能/新サービスの検討 ・自部署/他部署の推進する最新技術/サービスに対しての認証基盤環境の方針検討、適用推進とりまとめ <業務内容についての補足> 雇入れ直後 :「求人内容」において、会社の定めた業務 変更後の範囲:会社の定める業務

<職務内容> 国内大手エネルギー企業のインフラ領域にて、CSIRT運営およびセキュリティチーム支援業務をご担当いただきます。 顧客先に常駐し、経営層とのコミュニケーションを含む重要な役割を担いながら、社員に近い立場で高い裁量のもと業務を推進していただきます。 「従事する業務の内容」 雇入れ直後:システム関連業務全般 変更の範囲:システム関連業務全般及び会社の定める業務全般

【配属部】 サイバーセキュリティ統括部 ※サイバーセキュリティ統括部は2024年10月発足した新しい部署となります。 【部署構成】 セキュリティ統括グループ　(11名):サイバーセキュリティの基本方針・戦略立案、リスクアセスメント、セキュリティ教育 セキュリティ推進グループ　(14名):セキュリティ製品選定および導入推進、セキュリティ運用・監視 ●職務内容 ・最先端の技術を用いたSMBCグループのキャッシュレス決済戦略及びクレジットカード戦略に伴うサイバーセキュリティやシステムリスクに関する戦略企画及び実務全般 ・戦略実行に伴う当局及び関係機関との連携及び調整 具体的には、以下業務に従事いただく予定です。 ①CSIRTの運営およびインシデント対応 ②サイバーリスク対策・セキュリティ強化策の企画・管理・運用支援 ③システム企画・開発・運用におけるセキュリティ向上のためのアセスメント・助言 ④社内へのセキュリティ啓発活動 ⑤サイバーセキュリティやシステムリスクに関わる規程・ルール制定・改定 ⑥PCIDSS準拠対応や社内システムのゼロトラスト対応

・脆弱性診断・ペネトレーションテスト業務 お客様のシステムに脆弱性がないか診断を実施 ・脆弱性診断・ペネトレーションテスト関連の周辺システム開発 脆弱性診断およびペネトレーションテストに関連したプログラムの開発

・ESET製品を中心とした取り扱いセキュリティ製品・サービスの技術検証 ・新規検討製品・サービスの技術評価 ・EDRを用いた脅威ハンティングの実施およびレポート作成 ・セキュリティイベントの監視分析 ・製品をリリースするためのドキュメント作成 ・開発元への不具合報告・仕様確認・機能要望 ・サポート部門への技術支援

・セキュリティ対策診断サービスのサービス企画及び運営 ・同サービスの販売支援 ・セキュリティに関するガイドラインなどの情報収集、診断サービスへの反映

当社および国内外関係会社のIT領域におけるセキュリティ対策の推進、ITインフラ構築、平時運用及びインシデント対応に関する業務全般を担当いただきます。 ≪具体的には≫ 1)情報システムセキュリティ対策の企画・推進 ITセキュリティ業務(ルール及び技術標準文書の作成維持展開/セキュリティ検査サービスの運用/WEBや端末、サーバ、クラウドなど 各種セキュリティの管理および強化/ITインフラ再構築の推進、等) 2)MELMB-CSIRT業務 平時のセキュリティ監視業務、インシデントハンドリング業務、CSIRTマネージャ・担当者向け教育、新規施策の展開など

株式会社FOOD & LIFE COMPANIESグループのシステム監視・保守・運用をお任せします。 以下の業務を行う中心メンバーがいますので、その者から業務を引き継いでいただく予定です。 ご経験にもよりますが、グループウェアの運用保守などからお任せし、徐々に業務の幅を広げていただく予定です。 ●本社・店舗のシステム業務運用支援 PCの使い方やトラブル対応を含め、電話やリモートを活用しながら社員のサポート業務の実施 ●サーバ・ネットワークの運用保守業務 サーバ・ネットワークの稼働確認、トラブルシュートの実施 ●簡易ツールの作成・保守 運用する上で利便性を上げるツールの開発・保守の実施 ●グループウェアの運用保守 グループウェア上の組織が正常に設定されているか確認・対応 【業務スケジュール】 日々、ルーティンで対応する業務に加え、急遽の問い合わせ対応や、「1週間後までに」などの期日設定されている業務などを複数並行して対応しています。 急遽発生する業務もありますが、優先順位を付けながら対応していますので、平均残業時間は10時間から20時間程度です。 また、店舗は365日稼働しており、閉店時間が遅い店舗もありますが、トラブルが発生した際の一次対応は外部に委託していますので、業務時間外に運用保守課の直接の対応が必要となるケースはそう多くありません。 土日祝につきましては当番制(月1～2回程度)で対応しており、在宅勤務でメール問い合わせの対応を行います。 土日祝についても一次対応は外部に委託しているため、問い合わせ件数は1日あたり0～10件(平均2件)程度です。 土日祝の当番については業務習熟後(目安:入社1年後)からご担当いただくことを予定しており、土日祝の当番になった場合は平日に代休を取得いたします。 出張もありますが、半年に1度ほどの頻度です。 安定した時間で勤務いただけるポジションです。

全社およびグループ会社のセキュリティリスクを把握し、経営判断と各組織の改善につなげる「セキュリティガバナンス」の立ち上げと推進をリードしていただきます。 事業影響を踏まえてリスクを評価し、事業責任者と改善内容・期限などを合意して、是正の完了まで推進することが中心のミッションです。 規程や認証の運用にとどまらず、技術チームと具体的な対策を議論しながら、実効性のある統制の仕組みをつくっていただきます。 【具体的な業務内容例】 ●リスク評価と改善推進 ・事業部SaaSやサービス領域を含む全社リスクの評価と、事業責任者との改善合意・完了までの追跡 ・未対応・例外案件の判断材料の整理と、セキュリティ責任者へのエスカレーション ●統制の仕組みづくり ・ISMSの運用、セキュリティポリシー・基準の策定と改定、周知・教育 ・ リスクをどこまで許容し、どこに投資するかの判断基準の策定(経営と合意) ・各部門のセキュリティ対策の確認と、改善の働きかけ ・ 生成AIの利用ルールと、情報分類に基づくデータアクセス統制の整備 ・インシデント時のサービス停止・対外公表に関する判断基準と権限委譲の整理 ●グループガバナンス ・各社の規模・成熟度に応じたセキュリティ・ベースラインの策定と、責任者・窓口・報告の仕組みの整備 ●経営報告・他部門連携 ・重要リスクと対策の選択肢(効果・費用・未対応時の影響)の経営への説明・投資提案 ・ 事業提携やM&A、SaaS・委託先の利用に伴うセキュリティ要件の把握と対応 ・コーポレートセキュリティ・プロダクトセキュリティ部門と連携した、技術対策への落とし込み ・チームメンバーへのレビュー・育成 解決したい課題 「移動で人を幸せに。」をミッションに掲げる当社は、タクシーアプリ『GO』を起点に移動・決済・個人情報等のリアルタイムデータを扱うほか、今後は自動運転や物流といった一層高度なリスク評価を要する領域へ展開していきます。 事業拡大に伴い、従来の属人的な個別最適から「組織的な全体最適・相互牽制」へガバナンス体制を転換するため、本ポジションを募集します。全社・グループの重要リスクを可視化して経営の投資判断を支えるとともに、是正プロセスの継続的運用や生成AI運用のためのデータアクセス統制を構築。有事の意思決定を含め、事業成長に追従できる強固なガバナンス基盤づくりを牽引していただきます。 ・全社・グループの重要リスクを可視化し、経営が優先順位と投資を判断できる状態をつくる ・リスクの発見から是正完了までを、複数部門・複数会社で継続的に回せる仕組みにする ・生成AIの全社活用を支える、安全なデータアクセス統制を整える ・有事の意思決定やグループ各社への統制を含め、事業・組織の拡大に追従できるガバナンス基盤をつくる ●業務内容の変更範囲 会社が指定する業務全般

各国法規に基づいたサイバーセキュリティ/ソフトウェアアップデート管理システム(CSMS/SUMS)の社内業務プロセス維持および改善活動を担当していただきます。車両の開発・生産・市場対応業務全てに渡ってサイバーセキュリティ/ソフトウェアアップデート推進活動を行います。 【業務詳細】 ・各国法規に基づいたサイバーセキュリティ/ソフトウェアアップデート管理システム(CSMS/SUMS)の、社内業務プロセス維持および改善活動 ・ISO21434を基にした、CS開発管理業務の維持管理 ・ISO24086を基にした、SU管理業務の維持活動 ・車載機器向けのセキュリティ技術動向調査 ・車両関連設備(生産設備、市場対応ツール)のCS開発プロセス推進 ・プロセス認証の取得および3年ごとの更新対応 ・プロジェクトごとの型式認証対応(毎年発生) ・日本国内のみならず、海外展開への対応 【配属先】 ・電子電装開発部 CS/SU推進グループへの配属となります ・車両へのサイバー攻撃を未然に防ぐマネジメントシステム推進を担う重要な部署として、会社全体のサイバーセキュリティ体制を支える役割を担っています ・日本国内のみならず、海外展開も進めており、グローバルな視点でのセキュリティ推進が求められています ●従事すべき業務の内容(変更の範囲) 当社の定める業務全般。将来的に、会社は業務の都合により必要がある場合、当初本人に指定した業務の内容を変更することがある。

グローバルITガバナンス活動の設計および情報セキュリティ戦略の策定と実践をお任せいたします。現行メンバーや情報子会社である日野コンピュータシステム(HCS)の委託先メンバーと連携しながら、組織全体のITガバナンス強化を牽引していただきます。具体的な施策については、ITインフラチームに働きかけ、協働して推進していただくお仕事です。 【業務詳細】 ・グローバルITガバナンス体制の構築と運営・情報セキュリティ戦略の策定と実行 ・全社的なリスクマネジメント活動の推進・組織運営の統制とモニタリング ・情報セキュリティインシデント発生時の対応・グループ会社を含めたITガバナンスの強化 ・AIなど新技術導入に伴うリスク管理とセキュリティ対策・情報セキュリティに関する教育・啓発活動の企画実施 ・ITインフラチームとの協働による具体的施策の実行 業務の特徴として、システム開発やプログラミングといった実装業務は行わず、戦略立案、モニタリング、投資管理、規程整備など、IT機能全体を適切に統制するための上流業務に特化しております。 ●従事すべき業務の内容(変更の範囲) 当社の定める業務全般。将来的に、会社は業務の都合により必要がある場合、当初本人に指定した業務の内容を変更することがある。

・脅威情報の収集・分析・レポート作成業務 流行しているサイバー攻撃の調査やセキュリティレポートの作成 ・マルウェアの解析業務 不審なプログラムやファイルの解析 ・セキュリティ技術の研究・開発業務 大学や研究機関と共同で新しいセキュリティ技術を研究開発する

さくらインターネットでは、「やりたいこと」を「できる」に変えるをミッションに掲げ、挑戦するすべての人が自分らしく活躍できる社会をインターネットとともに創ることを目指しています。 「さくらのクラウド」のガバメントクラウド正式採択や、生成AI向けGPUをはじめとする大規模計算基盤の提供など、当社を取り巻く環境は大きく変化しています。国内の重要な情報基盤・社会インフラを担う企業として高い注目を集めるとともに、事業も大きく成長しています。 DC-SIRTでは、データセンターおよびその他の重要拠点における物理セキュリティリスクの管理を担います。設備・運用プロセス・人員管理の観点から物理セキュリティを企画・設計・運用し、リスク評価やインシデント対応、データセンター運用者と協働しての再発防止活動を通じてデータセンターセキュリティの継続的な改善を推進します。また、情報資産を保護し、ガバメントクラウドをはじめとする高度なセキュリティ要求や、国内外の法令・規制・各種認証に対応するためのセキュリティガバナンス強化を推進します。 【具体的には】 ・データセンターおよび情報処理拠点の物理セキュリティポリシー・基準の策定 ・セキュリティリスクアセスメントおよび改善計画の立案 ・社内関係部門と連携し、入退室管理、監視カメラ、侵入検知等のセキュリティ設備の設計支援、セキュリティレビュー ・ベンダー・警備会社との調整・管理 ・ISO27001、SOC2、ISMAP等の監査対応 ・物理セキュリティインシデントへの対応および再発防止 ・国内外の物理セキュリティ動向・脅威情報の収集と改善提案 ・DC-SIRTとしての中期ロードマップ作成と組織化に向けた体制整備