年収450万円以上 セキュリティエンジニア（インフラ）の求人・転職情報

株式会社日立製作所

職務概要 システムの提案段階から参画し、プログラム開発、システム構築、試験、運用までシステムのライフサイクル全体に従事頂きます。 提案フェーズにおいては、ニーズ調査から提案書の作成に従事いただきます。 また、開発フェーズでは、プロジェクトマネージャーの立ち位置で、10名程度のプロジェクトメンバを取り纏めプロジェクトを推進できる方を募集します。 ※実際の機材設定やプログラミングは、協力会社へ発注し、開発作業を推進することになります。 職務詳細 ●サイバーセキュリティ(暗号製品及びそれを活用したシステム)に係るエンジニアリング。 ・中央省庁に対してヒアリングを行い、ニーズを収集、集約、分析 ・聴取したニーズを踏まえ、サイバーセキュリティに係わる事業の企画立案 ・ニーズの擦り合わせと並行して、上記システムの構築 ・研究開発部門、製品事業部及び他社製品ベンダーと意見、工程等の調整 ・組織の内外と協調し、上記に係わるソリューションサービスの構成検討を推進 携わる事業・ビジネス・サービス・製品など サイバーセキュリティ事業はディフェンスシステム事業部の重要事業分野であり、主に国家安全保障などに係るお客様(国家機関など)の情報セキュリティ確保のためのソリューション(システム、サービス、製品など)を提供する事業です。 サイバーセキュリティ業務とは、高度なセキュリティ機能が求められる情報システムの設計・開発・運用支援を行います。お客様の環境等において想定される脅威の分析、対応方針の策定、各種機能の設計・開発、セキュリティ機能の実装保証等を行います。また、ネットワークの設計・構築、お客様へのセキュリティ訓練・演習、独自暗号製品の提供なども実施しています。 当ポジションでは、暗号を用いた高い機密性が求められるシステム及び暗号関連製品の提案、設計・開発、運用支援について取りまとめ者として従事頂きます。技術的には、NIST-SP800、ISO15408等のセキュリティ基準に基づく設計・開発、識別認証、アクセス制御、FW、IDS、ログ解析、マルウェア対策、SOC、暗号等に係るセキュリティ製品と自社開発アプリケーションを組み合わせたソリューション開発に従事いただきます。 配属組織名 デジタルサービスビジネスユニット(ディフェンスシステム) ディフェンスシステム事業部　情報システム第1本部　サイバーセキュリティシステム部　セキュリティサービス開発グループ 配属組織について(概要・ミッション) ディフェンスシステム事業部は、防衛・航空宇宙・セキュリティ分野を支える技術を核に、日立グループの技術を集結して社会インフラ安全保障事業を推進し、さまざまな事態から私たちの生活と安全を守り、安心して暮らせる社会の実現に貢献します。 ※社会ビジネスユニット紹介映像: https://youtu.be/OH2VzfM7u7U ※ディフェンスシステム事業について:https://www.hitachi.co.jp/recruit/newgraduate/field-navi/defense/ 情報システム第1本部は、防衛分野を中心として、中央官庁向けに、システム提案から保守および技術開発を担っています。 サイバーセキュリティシステム部は、サイバーセキュリティに係るシステムの設計・開発・維持を主に担っています。

株式会社日立製作所

職務概要 国家安全保障を支えるサイバー最先端事業に挑戦しませんか? サイバー新規事業の提案段階から参画し、立ち上げ、システム開発、構築、試験、運用までシステムのライフサイクル全体に従事していただきます。 特に直近では提案に注力しており、お客様の現状(As-Is)整理とあるべき姿(To-Be)の整理を実施することで、質の高い提案を継続していきたいと考えております。 チームは約15名程度で、幅広い専門性を有するメンバで構成されています。チームメンバと密にコミュニケーションを取りながら、業務推進頂ける方を募集します。 職務詳細 ・社内の研究開発部門(R&D)と連携し、サイバーセキュリティ分野における新規事業の企画・提案、技術開発 ・新規事業の実現可能性調査(市場調査、競合分析など) ・新規事業の要件定義、設計、開発、テスト ・PoC(Proof of Concept)の実施と評価 ・開発したソリューションの導入支援 携わる事業・ビジネス・サービス・製品など サイバーセキュリティ事業はディフェンスシステム事業部の重要事業分野であり、主に国家安全保障などに係るお客様(国家機関など)の情報セキュリティ確保のためのソリューション(システム、サービス、製品など)を提供する事業です。 サイバーを取り巻く環境は日々変化を続けており、お客様の求めている高いセキュリティ要件を実現するためには既存の技術に加えて新たな枠組みを提案していくことが必要と考えています。 今回募集するポジションでは、社内の研究開発部門(R&D)等と連携しながらサイバー新規事業の提案並びに立ち上げ、設計開発におけるリーダーとして従事していただきます。 配属組織名 デジタルサービスビジネスユニット(ディフェンスシステム) 情報システム第1本部 サイバーセキュリティシステム部 クラウドセキュリティ基盤グループ 配属組織について(概要・ミッション) ディフェンスシステム事業部は、防衛・航空宇宙・セキュリティ分野を支える技術を核に、日立グループの技術を集結して社会インフラ安全保障事業を推進し、さまざまな事態から私たちの生活と安全を守り、安心して暮らせる社会の実現に貢献します。 ※社会ビジネスユニット紹介映像: https://youtu.be/OH2VzfM7u7U ※ディフェンスシステム事業について:https://www.hitachi.co.jp/recruit/newgraduate/field-navi/defense/ 情報システム第1本部は、防衛分野を中心として、中央官庁向けに、システム提案から保守および技術開発を担っています。 サイバーセキュリティシステム部は、サイバーセキュリティに係るシステムの設計・開発・維持を主に担っています。

パーソルホールディングス株式会社

【専門性が活かせる/フレックス・リモート勤務可能で働きやすい環境】 売上1兆円規模、グループ157社(国内:49社 海外:108社)を有し、国内・世界トップクラスの総合人材企業であるパーソルグループ。 テクノロジーの力でグループビジョン「はたらいて、笑おう。」を実現することをミッションに、サービスの進化や、グループの生産性・競争力の向上、社員の働く環境の良化などをITの側面から推進しています。その中で、生成AIを中心としたアプリケーション/プラットフォームの企画・設計・開発をお任せします。 ●業務詳細 グループ各社の事業価値向上や業務生産性の向上をめざし、マッチング迅速化やグループ共通業務の効率化など、AI・データを活用した施策の支援をご担当いただきます。また、グループ内で保持するデータを事業価値につなげていくために、データ基盤の構築を進めています。このデータ基盤の構築や、API/アプリケーション開発などをご担当いただきます。デジタル企画、データサイエンス、エンジニアリング、ガバナンスなどの専門知識を持つメンバーと、プロジェクトごとにチームを編成して活動します。 ●具体的な担当業務 各ポジションは専門領域を持ちながらも、横断的に連携しながらプロジェクトを推進します。具体的には、下記のような業務を、チームで連携しながら取り組んでいただきます。 ・データ基盤・AI基盤全体のセキュリティ設計 ・AWS環境におけるIAM、権限管理、ネットワーク設計 ・機微データを扱うためのアクセス制御・データ保護設計 ・DevSecOpsの設計とCI/CDへのセキュリティ組み込み ・脆弱性管理、ログ監視、インシデント対応体制の構築 ・開発・インフラチームへのセキュリティレビュー・支援 ・セキュリティポリシー・ガイドラインの策定と定着 ・セキュリティバイデザインの推進(開発初期からの組み込み ・生成AIにおけるリスク管理(プロンプトインジェクション、出力制御等) ご経験によって、周辺業務等もお任せしながらキャッチアップ頂く場合もございます。 パーソルグループの事業・サービスの開発にチームで参画いただくか、パーソルホールディングス内のプロジェクトでの参画になります。場合によっては一時的な兼務/出向をいただく場合がございます。 ●配属組織:グループAI本部 データソリューション部 データサイエンス室 デジタル化を推進することで、パーソルグループ全体の業務効率化や生産性向上、データ利活用に寄与する部門です。本部全体で150名ほどの組織になります。立場に関わらず意見を伝え合う風通しの良い社風です。また、主体的な言動や意志を尊重し裁量ある働き方ができる環境であり、成長意欲がある方には組織として全面的にバックアップする環境です。 データサイエンス室は現在メンバー8名程度で、30代前半～40代のデータサイエンティスト、AIエンジニアが中心で構成されます。 コミュニケーションを大切にし、部を跨いだ定期的なイベントや、メンター/管理職との定期的な1on1を行っています。残業時間は20～30時間程度です。 ※場合よってはグループ内で一時的な兼務/出向をいただく場合がございます。 ●募集部門 グループAI本部 データソリューション部 ●担当職種の変更範囲:会社の定める職種(出向規程に従って出向を命じることがあり、その場合は出向先の定める職種)

パーソルホールディングス株式会社

売上1兆円規模、グループ157社(国内:49社 海外:108社)を有し、国内・世界トップクラスの総合人材企業であるパーソルグループ。 テクノロジーの力でグループビジョン「はたらいて、笑おう。」を実現することをミッションに、サービスの進化や、グループの生産性・競争力の向上、社員の働く環境の良化などをITの側面から推進しています。 7万人のグループ企業の中で、ホールディングスのAIガバナンス担当として、グループ全体のAIガバナンスを確立することでAI活用の推進に貢献し、グループ全体のビジネス価値を高めることを実現します。 ●業務詳細 パーソルグループのAIガバナンスの推進役として、グループ横断でAIガバナンス機能の強化やAIガバナンスシステムの導入に携わっていただきます。ご経験に応じて以下をお任せする予定です。 ・法務部門、セキュリティ部門、企画・開発部門と連携したAIガバナンスの企画、推進 ・国内外のグループ会社と連携したAIガバナンス機能の強化 ・AIシステムの導入におけるリスク評価、リスクアセスメント、コントロール設計 ・AIガバナンスシステム(リスク管理、モデル管理、モニタリング等)の導入・展開 ・AIガバナンスに関する社員教育プログラムの企画、実施 取組案件事例: ・AI利活用に関する制度設計 ・AIシステム導入に関するリスク審査プロセス・体制の構築 ・グループ横断のAIガバナンス審議会の運営 ・グループ会社向けAIガバナンス運用支援 ●配属組織 ・AIガバナンス部 AIガバナンス室:グループのAI利活用推進・ガバナンスをミッションとして2025年度に新設された立ち上げ期の組織です。 ・立場に関わらず意見を伝え合う風通しの良い社風です。また、主体的な言動や意志を尊重し裁量ある働き方ができる環境であり、成長意欲がある方には組織として全面的にバックアップする環境です。コミュニケーションを大切にし、部を跨いだ定期的なイベントや、メンター管理職との定期的な1on1を行っています。残業時間は20～30時間程度です。 ※場合よってはグループ内で一時的な兼務/出向をいただく場合がございます。 ●担当職種の変更範囲:会社の定める職種(出向規程に従って出向を命じることがあり、その場合は出向先の定める職種)

INTLOOP株式会社

仕事内容 セキュリティ案件におけるマネージャとして、案件に主体的に参画しながら、プロジェクト推進、顧客対応、品質確保、チームとしての再現性向上を担うポジションです。 単なる組織運営・進捗管理に留まらず、プロジェクトマネジメントや PMO の立場での案件推進、あるいは専門性を活かしたコンサルティング支援を通じて、主力領域や取り扱い製品の拡大、チーム体制の組成や案件価値向上に貢献いただくことを期待します。 ・主力領域の導入案件・運用保守案件における案件リード、提案活動 ・主力領域に関連した顧客要件の整理、提案支援、設計方針の整理、体制・進行計画の策定などのプリセールス・技術支援活動 ・主力領域の製品導入案件におけるプロジェクトマネージャ/リーダーとしてプロジェクト推進、顧客対応、課題整理、進捗管理 ・主力領域の製品導入案件におけるPMO の立場での案件参画を通じた、全体推進、課題管理、関係者調整、報告支援 ・主力領域に関連した運用保守案件における運用監視マネージャとして運用整理、手順・フロー整備、課題管理、改善提案 ・専門性を活かしたコンサルティング支援、顧客課題整理、技術・運用観点からの改善提案 ・若手・中堅エンジニアの育成、レビュー、アサイン支援 ・標準成果物、テンプレート、ナレッジの整備・横展開 ・必要に応じて、インフラ/NW系を含む関連案件への参画や周辺領域との橋渡し

株式会社IHI

IHIは防衛省が使用する航空機のほとんどのエンジンの主契約者となり、その生産を担っています。 国防を担う企業として、サイバーセキュリティの強化は喫緊の課題です。 航空・宇宙・防衛事業領域直下の部門として、事業領域全体に対する以下の様な業務をご経験に合わせてお任せいたします。 ●ISMSの構築・強化 ●サイバーセキュリティポリシー/要件の策定・管理 ●セキュリティ教育・研修の講師(原則オンライン研修) ●国内外のステークホルダーに対するセキュリティ対応、状況説明等 ●制度や仕組み構築(自発的に現場へ赴き、生の声を聞きながらともに考えていく) ●サイバーセキュリティに関する法規・規格などの調査、分析(海外への出張もあり) 入社当初はISMSに関わる業務に携わることで専門性を磨いていただき、将来的には防衛省や海外エンジンOEMといったステークホルダーとのコミュニケーションやセキュリティ対応等に携わっていただくことを想定しています。 ●職務内容備考: (変更の範囲)会社の定める業務

株式会社IHI

ご経験に応じて、ITインフラ業務もしくは情報セキュリティ業務のどちらかをご担当いただく予定です。 【ITインフラ業務について】 ●ITインフラ環境構築の全体計画立案 GCAPにおける国際共同開発を支えるための、ITインフラ・情報セキュリティ環境の「全体構想～具体計画」を策定していただきます。 ・英・伊の協力会社と共有する開発環境/情報共有基盤のコンセプト設計 ・防衛関連のセキュリティ要件・各国規制(含む輸出管理)を踏まえたネットワーク/システムアーキテクチャの検討 ・システム構成(オンプレミス・クラウド・ハイブリッド)の設計 ・ID/アクセス管理方針、データ保全・バックアップ方針、ログ管理・監査方針の策定 ・導入スケジュール・マイルストーンの設定、投資計画・運用コスト試算 単なる「システム構築」ではなく、プロジェクト全体を俯瞰し、セキュアかつ持続可能なIT基盤を描き、計画化していく業務となります。 ●英・伊を含む企業・政府関係者との調整業務 ITインフラ環境を共同で構築・運用するため、国内外の多様なステークホルダーと調整を行います。 英国:ロールス・ロイス社、および関連する政府・防衛機関 イタリア:アヴィオ・エアロ社、および関連政府機関 日本:防衛関連機関、社内の防衛事業関連部署・情報システム部門 【調整内容】 ・共同開発に必要なIT・セキュリティ要件の摺り合わせ ・各国の規制・ポリシーの違いを踏まえたルール・運用の統一 ・共通で利用するクラウド環境やネットワーク環境の設計方針の合意形成 ・トラブル発生時の責任分界・対応プロセスの取り決め ・英語でのオンライン会議・メールによる合意形成、文書化・レビュー ●ネットワーク機器・ツール導入およびクラウド環境構築(Entra ID / Azure) 全体計画に基づき、実際のITインフラ環境を構築していただきます。 特に以下の領域を中心とします。 ・ネットワーク・セキュリティ基盤の構築 ・防衛プロジェクトに適合した専用ネットワークの設計と構築 ・ファイアウォール、VPN、プロキシ、IDS/IPSなどのセキュリティ機器の選定・導入・設定 ・日本・英国・イタリア間の安全な接続方式の検討・実装 ・ゼロトラストの考え方を取り入れたアクセス制御・ネットワークセグメント設計 ●クラウド環境構築(特に Entra ID と Azure Server) ・Entra ID(旧Azure AD)を用いたID管理基盤・認証基盤の設計・構築 ・Azureを用いたサーバ環境(開発環境、ストレージ環境、アプリケーション基盤)の構築 ・オンプレミス環境との連携(ハイブリッド構成)の設計・実装 ・セキュリティポリシー・コンプライアンス要件に準拠したクラウド環境の設定・運用設計 ・監査ログ・アクセスログの取得・保管体制の構築 【情報セキュリティ関連】 ●情報セキュリティ環境構築のための全体計画の策定 ・GCAPプロジェクトの要件(日本・英国・イタリア3か国の政府・企業からの要求、各国法令・規制、契約上のセキュリティ要件など)を整理・分析し、それに基づいた情報セキュリティ環境の「全体像」を設計します。 ・システム構成、ネットワーク構成、物理的セキュリティ(施設・エリア区分等)、運用ルール、教育・訓練、監査・モニタリング等を含む、セキュリティ全体アーキテクチャの検討・立案を行います。 ・エンジン開発部門、IT部門、法務・契約部門、コンプライアンス部門など社内各部門と連携し、現状把握および課題整理を行い、現実的かつ実行可能な計画として落とし込みます。 ●情報セキュリティ環境実現のための施設構築に関わる業務 ・要求される情報セキュリティレベル(例:特定防衛情報の取扱要件、各国防衛関連基準など)を満たすための、専用オフィス、会議室、サーバールーム、開発エリア等の物理的・環境的要件を定義します。 ・セキュリティゾーニング(入退室管理、アクセス制御、監視カメラ、保管設備等)の設計に関わり、社内設備部門や外部工事会社との調整を行います。 ・必要に応じて、セキュアなネットワーク・システムインフラ環境(例:分離ネットワーク、暗号化、ログ管理等)の導入計画の立案・推進にも関与します。 ●英国・イタリアを含む企業・政府関係者との調整業務 ・ロールス・ロイス社(英国)、アヴィオ・エアロ社(イタリア)などのパートナー企業や、各国政府・防衛関連機関との間で、情報セキュリティに関する要件・ルール・運用方法について調整・合意形成を行います。 ・オンライン会議やワークショップ、文書レビュー等を通じて、共通ルールやプロセス策定に参画し、IHI側の要件・制約を踏まえた現実的な運用を提案します。 【変更の範囲】会社の定める業務

株式会社本田技術研究所

●業務委細 虎ノ門拠点のミッションは、最新法規のセンシングから、Honda独自の開発プロセスへの落とし込み、そして実際の認可取得までを完遂することです。 法規センシング・解釈: UN-R155、欧州CRA(Cyber Resilience Act)、中国特有法規等の最新動向を把握し、車両開発への影響を特定 認可戦略・プロセス改善: 法規に基づいたセキュリティ実施要領の策定、および開発現場(栃木等)への展開・プロセス改善 認可取得実務: 各機種の認証取得に向けたリスクアセスメントの実施、膨大な証明書類(帳票)の作成、およびSUMS(ソフトウェアアップデート管理システム)との連携 認証機関対応: 第三者審査機関(テクニカルサービス)との折衝。 審査官からの技術的な指摘に対し、開発の代表として論理的根拠を持って回答・交渉を実施 ※専門性や適性、会社ニーズなどを踏まえ、会社が定める業務への配置転換を命じる場合があります 【使用ツール・言語】 ・EXCEL、Power Point等、基本的なPCソフトの操作 ・MATLAB/Simulink、CANoe、CAN Analyzer等の計測&シミュレーションツールの操作 ・Autosar、C等のソフトウェア技術 等

●Position Summary Sony Group Corporation is seeking a Detection and Response Engineer responsible for detection engineering, security monitoring, and incident response activities. This role also covers digital forensics, malware and threat intelligence analysis, as well as improving cyber defense workflows through orchestration and automation. The position operates as part of a geographically distributed Incident Response Team within the Global Security Incident Response Team (GSIRT), working independently while collaborating closely with global and operating company security teams. This role reports to the Senior Manager, Cyber Defense Japan. ●Job Responsibilities ・ Perform detection engineering, security monitoring, and incident response activities ・ Perform digital forensics, malware analysis, and threat intelligence analysis as needed ・ Identify deficiencies in security controls that contribute to incidents or elevate risk and collaborate with stakeholders to mitigate them ・ Improve the Cyber Defense Team workflow using orchestration and automation ・ Combine a strong understanding of the threat landscape with business requirements to build detection and response capabilities that adapt to business needs ・ Flexible work hours and on-call duties during non-standard business hours ・ Other duties related to cyber defense as assigned

●Position Summary Sony is seeking a Senior Manager, GSIRT Service Delivery, to join the Global Security Incident Response Team (GSIRT). This role leads the service delivery function for GSIRT-managed security services, with a particular focus on log onboarding and operational delivery. The position provides leadership while staying close enough to execution to ensure services are delivered effectively, consistently, and in alignment with GSIRT standards. The role works closely with Sony Group Companies (OpCos) and internal GSIRT engineering teams to enable scalable and reliable security operations. ●Job Responsibilities ・ Lead the GSIRT service delivery function by defining priorities, managing workload, and ensuring execution aligns with GSIRT objectives ・ Manage service delivery activities for log onboarding, coordinating across GSIRT engineering teams and OpCos ・ Drive critical/complex onboardings: validate log parsing/normalization, troubleshoot ingestion pipelines, and confirm data quality in the SIEM ・ Perform hands-on operational deep-dives as needed (query logs, create dashboards/alerts, and refine runbooks) to unblock delivery and improve detection outcomes ・ Drive automation and standardization to streamline service delivery and log onboarding (e.g., reusable onboarding templates, pipeline-as-code, data quality checks, dashboards, and Jira/ITSM workflow optimization) ・ Lead engagements with Sony Group Companies to understand onboarding requirements, system environments, and operational constraints ・ Oversee onboarding progress and service readiness for on‑premises, cloud (IaaS), and SaaS data sources into GSIRT platforms ・ Define, monitor, and report service level objectives (SLOs), operational metrics, and key performance indicators (KPIs) ・ Provide guidance to team members while remaining close enough to operations to identify delivery risks and gaps ・ Drive development and improvement of service delivery processes, procedures, and documentation ・ Act as an escalation point for onboarding/service delivery operational issues ・ Collaborate with cyber defense, data engineering, and platform engineering teams to improve service reliability and scalability ・ Perform other service delivery and cyber defense–related duties as assigned

●Position Summary Sony Group Corporation (SGC), is seeking a Senior Cloud Engineer to join the Global Information Security Department organization located in Tokyo. This position will report to the Sr. Manager, Cloud Engineer and will be a member of the Cloud Engineering team that provides designs, engineering support, implementations and 24x7 support of the technology infrastructure that supports a global incident response team. The Cloud Engineering team is a pivotal part of Sony’s information security program to secure its information, assets, services, and the products that depend on them, building trust with customers and stakeholders and protecting the privacy of Sony’s customers. ●Job Responsibilities ・Directly support the Japan Cyber Defense Team and their respective Sony Group companies with all Cloud work such as, but not limited to, security log on-boarding, security configurations, troubleshooting, and establishment of new Cloud environments. ・Support the management of Hybrid infrastructures using Azure, AWS, GCP, and some on-prem solutions ・Implement security best practices for both traditional and cloud environments ・Design, implement and maintain Continuous Integration and Continuous Delivery (CI/CD) pipeline solutions to support Infrastructure as Code (IaC) deployments ・Participate in and contribute to the solution engineering process for security log collection ・Produce, evaluate, and improve on operational processes, procedures, and documentation for security log collection ・Collaborate with teams in other locations to ensure the reliable performance of security log collection across the Sony operating companies ・Support other groups within the organization to maintain availability and proper operation of the security log collection infrastructure

株式会社本田技術研究所

虎ノ門拠点のミッションは、最新法規のセンシングから、Honda独自の開発プロセスへの落とし込み、そして実際の認可取得までを完遂することです。 あなたには、管理職として拠点戦略の立案/推進、及び組織マネジメントを担っていただきます。 また、以下における決裁/マネジメント業務もお任せします。 法規センシング・解釈: UN-R155、欧州CRA(Cyber Resilience Act)、中国特有法規等の最新動向を把握し、車両開発への影響を特定 認可戦略・プロセス改善: 法規に基づいたセキュリティ実施要領の策定、および開発現場(栃木等)への展開・プロセス改善 認可取得実務: 各機種の認証取得に向けたリスクアセスメントの実施、膨大な証明書類(帳票)の作成、およびSUMS(ソフトウェアアップデート管理システム)との連携 認証機関対応: 第三者審査機関(テクニカルサービス)との折衝。 審査官からの技術的な指摘に対し、開発の代表として論理的根拠を持って回答・交渉を実施 ※専門性や適性、会社ニーズなどを踏まえ、会社が定める業務への配置転換を命じる場合があります 【使用ツール・言語】 ・EXCEL、Power Point等、基本的なPCソフトの操作 ・MATLAB/Simulink、CANoe、CAN Analyzer等の計測&シミュレーションツールの操作 ・Autosar、C等のソフトウェア技術 等

二輪のコネクテッド技術開発を推進する組織にて、OTA(Over the Air:無線通信を使ったインターネット経由でのソフトウェアアップデート)による車載ソフトウェア更新サービスプラットフォームの開発を担当します。 具体的にはOTAソフトウェアアップデートの配信インフラの企画、要件定義、導入推進を担当します。 ※配信する車載ソフトウェアの開発ではなく、ソフトウェアの配信基盤のシステム開発が担当領域となります。 ※どこの地域のどのバイクに対し、どんな情報や車載ソフトウェアを届けるかをつかさどるシステムの開発です。 ※ソフトウェアアップデートマネジメントシステム(SUMS)やサイバーセキュリティマネジメントシステム(CSMS)に配慮した運用基盤の構築を企画します。 ※専門性や適性、会社ニーズなどを踏まえ、会社が定める業務への配置転換を命じる場合があります。 (変更の範囲)専門性や適性、会社ニーズなどを踏まえ、会社が定める業務への配置転換を命じる場合がある

【具体的な仕事内容】 ・あるべきアプリケーションセキュリティ強化に向けたガバナンス、運用および向上施策の企画、開発、導入、運用移管 ・インシデント検知精度の向上、封じ込め等の対応の類型化と自動化、これらを通じた業務復旧(影響した情報システムの復旧)の早期化に向けた、プロセス進化の検討と支援技術の選定、導入、運用 ・クラウド、サーバー、PCなどのプラットフォームに対するセキュリティのガバナンスと運用、および、向上施策の企画、開発、導入、運用移管 ※専門性や適性、会社ニーズなどを踏まえ、会社が定める業務への配置転換を命じる場合があります。

三菱電機株式会社

・製造業を中心に、幅広い業界の顧客に対してOTセキュリティソリューションのサービス提供を業務 ・OTセキュリティ対策導入(ネットワーク可視化/異常検知、セキュアリモートアクセス、他) ・OTセキュリティアセスメント　他 ※顧客のOT環境(制御システム・ネットワーク構成など)を理解し、技術的観点から提案内容を組み立てる役割を担います ・新規顧客開拓やパートナー企業との連携を通じて案件を創出し、継続的なリレーション構築を推進する業務 【変更の範囲】 会社の定める業務(※) (※)業務の都合によっては会社外の職務に従事するため出向又は転属を命じることがあります

株式会社アシュアード

Assuredのクラウドサービスのセキュリティ評価及び、利用企業のセキュリティ支援を行っていただきます。 セキュリティ評価の業務だけでなく、その専門性を活かして、他チームとの広告マーケティング検討やセミナー講演、プロダクト側との仕様検討や機能提案など、ビジネス開発やプロダクト開発などに広く横断的に携わっていただきます。 ・セキュリティ評価 ・利用企業様への評価結果のレポーティング、コンサルティング、サポート ・Assuredを利用した運用フローや関連規定の整備など ・セキュリティ知見を活かした事業開発 ・打ち合わせ同席 、プロダクト開発へのフィードバック ●事業紹介 「取引に確信を与える、セキュリティの星つきガイドへ。 」をビジョンに、取引先の安全性を可視化するセキュリティ信用評価プラットフォームを運営しています。 2022年に、クラウドサービスのセキュリティ信用評価「Assuredクラウド評価」をリリースし、2025年6月に2つ目のサービスとして、取引先企業のセキュリティ信用評価「Assured企業評価」をリリースしました。 サイバー攻撃の脅威が増大し、取引先のセキュリティが企業の命運を握る今、私たちは「この時代における信頼のカタチを創り、社会の変革を加速させること」を目指しています。 【勤務地及び業務の変更範囲】 業　務:会社の定める業務(出向等を含む)

株式会社アルファドライブ

・情報セキュリティポリシーの策定、実施、アセスメント ・新規IT ツールの調査、評価、導入プロジェクトのリード ・社内簡易ツールの開発、改善、運用 ・社内セキュリティ教育プログラムの企画・実施 一緒に働くチームの特徴 ・プライム上場企業でIT 部門を統括経験があり、IT 戦略・プロジェクト管理に長けたメンバー(40 代後半・男性) ・前職でも部長級でシステム管理、DX ツール導入に取り組んでいるメンバー(30 代後半・男性)

株式会社Speee

入社直後は主に下記業務をご担当いただきますが、 ゆくゆくは当社サービスにおける情報セキュリティ維持‧向上に関わる活動や、情報セキュリティ内部監査や委託先管理にも携わっていただくことも可能です。 ‧ 社内からの問い合わせ対応 ‧ 問い合わせ対応を契機とした規程類の整備やルール作成 ‧ 社内の情報セキュリティ教育コンテンツの更新 ‧ 新規入社者向けのガイダンス講師 ‧ 情報セキュリティインシデントの一次対応 ‧ セキュリティ関係システム‧ツールの運用 技術/環境 ‧サーバインフラ:Linux,WindowsServer ‧ネットワークインフラ:マルチプラットフォーム/マルチベンダ ‧クラウドサービス:GCP,AWS,Azure ‧ツール:BurpSuite等

株式会社WiseVine

●募集背景 我々の事業は、官公庁や地方自治体向けにSaaSプロダクトを提供しています。 セキュリティに対しての期待値は、どの業界よりも高く、弊社としても今後より一層注力していきたい分野です。 弊社では、ユーザーに向けた高品質なプロダクトの開発と同じか、それ以上にセキュリティ面への投資が重要と考えています。 短期的なインシデントの軽減やリスク軽減だけではなく、中長期的に見た会社としてのセキュリティ戦略およびそれらを会社の強みの一つとして、永続的な成長を維持していきたいと考えています。 ●ミッション 行政向けの経営管理システムとして、「ユーザーである官公庁・地方自治体」と「当社の社員」が安心して使える・提供できるWiseVineのセキュリティを実現していただきます。 情報セキュリティマネジメントチームメンバーの一員、もしくはリーダーとして、社内セキュリティ基盤の企画、構築、運用までを主担当として業務に従事いただきます。 また、今後の会社としての経営戦略に基づいたセキュリティ戦略の立案や実行まで、ご希望に応じてご経験を活かしていただける場を提供できる環境です。 ●業務内容 ・ISMAP取得、運用、その監査対応 ・社内情報セキュリティ、個人情報保護マネジメントシステムの管理・戦略立案、運用 ・規制コンプライアンスを効率的に管理 ・情報セキュリティ組織の立ち上げ 具体的には、 ・行政向けの基幹システムとして、高い基準のセキュリティの担保 ・WiseVineで働く一人ひとりに高いセキュリティ意識を持ってもらえるような取り組み ・制度や仕組み、チームワークでセキュリティの担保ができる仕組みづくり ・業務効率を考えたセキュリティ対策の実行

明治安田生命保険相互会社

サイバーセキュリティに関する計画・推進、管理、開発・運用業務をご担当いただきます。 ご本人のご経験や志向性を鑑み、以下のいずれかの領域に配属となります。 面談、面接にてご担当領域は決定いたします。 ①サイバーセキュリティ戦略・リスクマネジメント領域 ・サイバーセキュリティ部門における戦略・ロードマップ・中期計画策定 ・各種サイバーセキュリティガイドライン・基準等に基づく自社の取り組みの組織的・技術的評価 ・国内外のグループ会社にまたがるセキュリティガバナンス施策の構想・企画・推進 ・サイバーセキュリティに関するポリシー・規程の整備 ・サイバーセキュリティ人財の確保・育成に関する施策検討・実行 ②サイバーセキュリティテクニカル領域 ・サイバーセキュリティ技術的対策の構想策定、ITアーキテクチャのセキュリティレベル維持・向上 ・開発・運用プロセスへのセキュリティの組み込み、システム運用のセキュリティ維持・向上 ・セキュリティソリューションの要件定義・運用 ・自社システムの脆弱性診断、インシデント発生時のレスポンス・侵害調査 ・システムのセキュリティ監視におけるアラート分析や監視ルールの見直し、脅威インテリジェンスの分析 組織構成 当社では、DX推進による外部システム活用の進展などIT利活用の機運の高まりと同時に、日々高度化・巧妙化するサイバー攻撃への対応を重要な経営課題と捉えており、セキュリティ対策を推進するためサイバーセキュリティ専門組織を組成しています。 戦略・リスクマネジメント領域、テクニカル領域等、様々な業務に従事するメンバーがコミュニケーションをとり、ひとりひとりの意見が尊重されながら業務を行うことが可能です。 また裁量権を持って働く環境や、課題解決に向けて協力しながら業務に取り組める社風です。 明治安田のフィロソフィー「確かな安心を、いつまでも」をサイバーセキュリティの力で支える強い決意を持ち、ご自身の専門性を活かし、日々見えない脅威から会社とお客さまの“当たり前”を守っていきます。 充実した人財育成プログラム 明治安田で提供している育成プログラムでの学びはもちろん、ご自身の想いや、業種にかかわらずこれまでの業務経験も最大限活かしてチャレンジングな業務に取り組み、ご自身が思い描くキャリアの実現をバックアップします。 2026年度よりデロイト トーマツ サイバー合同会社とのパートナーシップ契約の下、サイバーセキュリティ業務の高度化と、自社のサイバーセキュリティ人財の育成を両輪で進めています。 人財育成については、サイバーセキュリティ領域の未経験者～スペシャリストまで、あらゆるレベルに向けた育成プログラムにより、求められる専門性を身につけ、プロフェッショナルとして能力発揮いただける環境を、当社に入社されたすべての方に提供しています。 (育成プログラムの一例:座学・実機を使用した演習・デロイト社の現場でのインシデント対応等の実践等) 業務経験年数・スキル等に応じ、IT専門人財のキャリアパスに基づき、プロフェッショナル職制への登用も想定しております

●期待する役割 デジタルバンクにおけるITリスク管理の第二線機能として、 ・システムリスク(プロジェクトリスク) ・サイバーセキュリティリスク ・情報リスク ・AI関連リスク ・サードパーティリスク(特にサイバーセキュリティ) 等の管理状況を継続的にモニタリングし、リスク管理態勢の維持・高度化を推進いただきます。 また、企画・開発部門や情報セキュリティ部門と連携しながら、事業推進と適切なリスクコントロールの両立を支援することを期待しています。 (各リスク領域に1.5線が存在する前提で、2線を担っていただきます) チーム責任者のもと、2人目のリードメンバーとして実務の判断や推進を中心となって主導いただきます。 組織の最終責任者ではありませんが、裁量を持って自律的に業務を動かしていく熱意ある方を求めています。 ●担当するリスク領域 ITリスク(プロジェクト管理など含む) サイバーセキュリティリスク 情報リスク AIリスク サードパーティリスク(特にサイバー部分) ●具体業務イメージ 各種リスク管理状況のモニタリング(1線、1.5線への牽制・支援) KRI・管理指標のモニタリング 会議運営および報告資料作成 改善施策のモニタリング 重要インシデントのレビュー ステークホルダーとの連携・支援(当局・MUFG・監査部署・1線/1.5線部署)

株式会社ドリーム・アーツ

エンタープライズ向けのクラウドサービス事業者として、セキュリティに関する意識・能力を組織として高め、包括的にセキュリティを向上させる活動を担っていただきます。 主な業務 ●新規システムの企画～運用・保守 ●既存システムの開発/運用保守 ●各種ドキュメント整備 ●ライセンス管理・運用 ●ヘルプデスク ●情報セキュリティの認証・維持

株式会社ドリーム・アーツ

エンタープライズ向けのクラウドサービス事業者として、セキュリティに関する意識・能力を組織として高め、包括的にセキュリティを向上させる活動を担っていただきます。 主な業務 ●新規システムの企画～運用・保守 ●既存システムの開発/運用保守 ●各種ドキュメント整備 ●ライセンス管理・運用 ●ヘルプデスク ●情報セキュリティの認証・維持

株式会社ビジョン・コンサルティング

テクノロジーに関する企画構想、マネジメント/リード、アーキテクトを主とした業務、経営とITの流れを作り戦略実現のためIT化をご支援します。 各業界におけるシステム導入支援やシステム統合プロジェクトリード、システム開発、システムリプレイス、サーバー構築等に加え、近年はAI、サイバーセキュリティ等、最新技術を用いた案件が増加中です。 また、ソリューションカット、インダストリーカットがなく、グローバル案件を含め、全業界の案件に携われるチャンスが豊富です。 金融、製造、通信、自動車、官公庁等の案件にて顧客の課題解決を行います。 ヒアリング、システム化企画構想、要件定義、設計、構築、運用保守まで幅広いフェーズでご活躍いただけます。 <業務例> ・基幹系システム、WEB アプリ、モバイルアプリ開発 ・インフラアーキテクト(サーバー/ネットワーク) ・セキュリティーエンハンスメント ・クラウドアーキテクト ・AI 分析基盤構築 ・プロジェクトマネジメント 等 プロジェクト事例 ●情報系エンタープライズ業向け、AI画像解析分析モデル基盤構築 AI基盤開発チームの技術リードとして、構築環境の最適化推進、および構築からテスト。 ●製造業向け、次期通信ネットワークへのセキュリティGW導入 セキュリティGW導入において、現場マネジメント、および設計から導入までの技術リード。 ●通信業向け、グローバルNW更改 NW/FWの設計から構築、ベンダーコントロール。 ●大手エネルギー業向け、クラウドリフト(AWS→Azure) AWSからAzureへの移行において、技術提案をしつつ、テックリードやベンダーコントロール。 ●某商業施設向け、基幹システム(販売管理～請求、会計)改修 年間を通じて一定の改修が発生するシステムにおいて、AWSサービスを利用しつつ、Java/VBを用いたエンハンス開発。

株式会社メドレー

セキュリティ組織において、主にプロダクト開発およびソリューション導入におけるセキュリティ観点での技術リードをお任せします。ご経験やご志向に合わせて、以下の業務をお任せします。 立ち上げ間もないセキュリティ組織において、全社的なセキュリティアーキテクチャ設計と実装の指針を示すリードを担っていただきます。 私たちの基盤は、どこまでも本質的なセキュリティエンジニアリングにあります。ISMSや3省2ガイドラインといった既存の枠組みを単に遵守するに留まらず、対象となるシステム構成や情報資産の特性を的確に把握し、プロダクトチームが最適なセキュリティアーキテクチャを実現できるよう強力にサポートいただくことを期待しています。 Governance as Code や AI-Driven Security Reviewといった先進技術を積極的に融合しつつ、開発担当者と密に連携し、ビジネスの加速と堅牢性を両立させる DevSecOps を推進することで、次世代のセキュリティ実装モデルを広く社会へ提示していくことが本ポジションのミッションです。 <主な業務内容> ●エンジニアリングに基づいたセキュリティ設計指針の策定 システム要件や情報資産を深く理解した上で、3省2ガイドライン等の要求事項をクラウド基盤(AWS/GCP等)やIaCへ落とし込むための技術的標準の定義 ●プロダクトチームへのアーキテクチャ設計支援 開発の初期段階からパートナーとして参画し、ビジネス要件に最適化されたセキュアな構成を導き出すアドバイザリー ●DevSecOpsの推進とガードレール構築 Governance as Codeの思想を導入し、堅牢な統制と開発スピードを両立させるCI/CDパイプラインや自動監査の指針策定・実装 ●AIを活用したセキュリティプロセスの高度化 AI-Driven Security Review等の活用により、エンジニアの判断をブーストし、リスク管理を革新する仕組みの実装 ●実効性のある脆弱性管理体制の構築 自動化ツールを使いこなしつつも、原理原則に基づいた精査により本質的な対策を講じるプロセスの定義 ●ゼロトラストを基盤としたID/データガバナンスの実装支援 医療データの機密性を担保するための、ID管理・アクセス制御のエンジニアリング的最適化 ※ご経験やご志向に合わせて、お任せする範囲は柔軟に検討します ※業務の変更の範囲:会社の定める業務

株式会社ヤマシタ

【役割・ミッション】 デジタル本部コーポレートIT課に所属し、ヤマシタグループ全体の情報セキュリティマネジメントを統括するポジションです。 セキュリティポリシーの策定からゼロトラスト環境の設計、AI基盤のセキュリティ確保まで、経営に近い立場で幅広く担っていただきます。 他部門やチームとも連携しながら、守りと攻めの両面からセキュリティ体制を築いていただきたいです。 【業務内容】 ・情報セキュリティマネジメントの統括(ISO 27001認証の維持・運用、リスク評価、ポリシーの策定・更新) ・ゼロトラストネットワークやAI基盤を含む次世代インフラにおけるセキュリティ設計の推進 ・人・モノ・プロセス・技術の観点からのリスク評価と改善策の実行 ・AI利用に伴うプライバシー・倫理リスクへの対応 ・インシデント対応フローの構築、BCP/DR訓練の実施 ・DLPや暗号化等のセキュリティ技術の選定と運用 ・社内教育・訓練の企画と実施 ・サプライヤ管理および法規制対応の推進 【責任】 ・セキュリティガバナンスの確立 ・次世代インフラのセキュリティ設計の主導 ・インシデント対応体制・セキュリティ文化の定着 【業務内容の変更範囲】当社業務全般

富士フイルムビジネスイノベーションジャパン株式会社

【概要】 当社は1962年の創業以来培ってきた技術力や、複合機ユーザーという顧客との接点から知り得るドキュメントとその業務プロセスに精通しているという強みを活かし、顧客課題を解決する提案を数多く行なってきました。 これらの経験をベースとして、課題解決型のソリューション・サービス提案を強化していきます。 業務上のムリムダムラを排除し効率化・生産性を改善するペーパーレス化やシステムインテグレーション、クラウドサービスなどの付加価値の高いソリューションをはじめ、IT基盤構築、基幹業務プロセス改善、複合機含めた入出力機器利用状況の可視化など、様々な業種や業務の特性に合わせて、顧客の経営・業務課題に寄り添い、働き方改革や、業務効率化、増力化への貢献を目指し、様々なオフィスDX化を支援します。 【具体的には】 下記領域のソリューションのエキスパートとして、お客様の経営課題、業務課題に対する解決策を、フロントの営業やSEと連携してご提案し、案件を推進できる方を募集いたします。 (担当領域) ネットワーク・サーバー等のIT基盤、情報セキュリティをメインに担当いただきます。 ※ご経験によってはIaaS・PaaS/業務系クラウド/基幹パッケージ/業種ソリューション(製造、教育、公共)もご対応いただく可能性もございます。 (主な業務・ミッション) ①専門性を活用して、最適な課題解決を実現するITソリューション、サービスを提案 ②お客様のリアルな業務課題や要件をヒアリング ③システムエンジニアと連携し、案件を推進 ご経験、専門領域、ITスキルを考慮し、重点的にご活躍頂く領域や役割を決定させていただきます。

株式会社ラクス

セキュリティシステム課では、社内およびクラウドベースの情報システムに対するセキュリティ基盤の設計・実装・運用をリードしております。システムの脆弱性管理やセキュリティログ監視など、技術的なセキュリティ対策を通じて安全性を担保し、ラクスグループのビジネス推進を技術面から支援します。 主な業務内容(予定) メイン業務 ・セキュリティフレームワークに基づいたセキュリティ対策実行の技術的なリード ・セキュリティログ監視(xDR・SOC)の運用 ・インシデントレスポンス対応の訓練企画実行 ・脆弱性管理(スキャン、検知、対応)、セキュリティパッチ適用の運用 ・情報システム部門や開発部門との連携によるセキュリティレビュー支援　等 チームマネジメント、組織運営 ・チームマネジメント(4名) ・各メンバーのコンピテンシー成長支援 ・組織運営(予算管理、セキュリティ関連相談対応、他) その他 ※従事すべき業務の変更の範囲 本人の能力・適性および事業運営上の必要性に応じ、会社の定める業務に変更する場合があります。

株式会社荏原製作所

・情報セキュリティに関して、IT部門として関係する業務の企画・運用 ・全社方針に従ったセキュリティ対策の中核を担い、能動的な改善提案やインシデント対応の実施 ・カンパニー内のセキュリティポリシーの啓蒙・教育の企画 ・IT部門全体の総合管理、規格検討等 ※変更の範囲:会社の定める業務

ネットワークセキュリティシステムの一部であるモバイル通信システムにおけるプロジェクト推進をお任せします。開発に際しては、当社の研究部門や営業部門と連携してプロジェクトを進めていただきます。 【変更の範囲】 会社の定める業務(※) (※)業務の都合によっては会社外の職務に従事するため出向又は転属を命じることがあります ≪具体的には≫ 主にモバイル通信システムに関わる、以下の一連の業務に対して、とりまとめ役としてプロジェクトを推進していただきます。 (1)要件定義(顧客合意された要求を確定) (2)基本設計(全体構成・方式の確定) (3)詳細設計(実装可能なレベルへの具体化) (4)実装・構築(設計に基づく構築・開発) (5)テスト検証(安全性・品質の確認) (6)導入・移行(本番環境への安全な展開、現場でのシステム調整) (7)運用・保守(安全な継続運用、定期レビュー改善提案) ●参考情報 ・プロジェクトの期間:短くて1年程度、長いもので3年程度 ・プロジェクト管理の規模:10名～最大25名程度のとりまとめ、数億円規模のプロジェクトを推進いただきます ※各関係会社(間接的な管理)の人数を含む。 ●使用言語、環境、ツール、資格等 ・モバイルアプリ:iOS、Android ・ネットワーク機器:Cisco、Fortigate、PaloAlto