求人検索

同社は、自動車業界における自動運転や電動化の進化とともにシステム開発で培い、積み重ねてきたCASE(※)に関する高度な技術と手法を活かして、お客さまの複雑化・大規模化するシステム開発をコンサルティングからエンジニアリングまで幅広く支援しています。 ※CASE：Connected（つながる）、Autonomous（自動運転）、Shared & Service（シェアリング/サービス）、Electric（電動化）の頭文字を組み合わせた造語です。 あなたには、自動車メーカーや大手自動車部品メーカー(Tier1)に向けて、自動運転技術および自動車関連ソフトウェアの開発に対して、DevSecOpsの提案と環境構築をお任せします。 [具体的には…] ・開発プロセス自動化のためのAWSのクラウドサービスの構築・運用 ・オンプレミスでのテスト、静的解析ツール自動化システムの構築 お客さまの課題と要望をヒアリングし、セキュリティと効率性を考慮に入れたソフトウェア開発プロセスを提供し、お客さまのプロジェクトを成功に導きます。お客さまの要望をもとに、同社がゼロから環境を構築する場合もあれば、CI/CDに関するツールや他社のパッケージを選定し、組み合わせることで、課題に対して最適な提案を行う場合もあります。 ※入社後は、OJTを通して実際の業務プロセスに携わりながら経験を積んでいただきます。業務に慣れてきたら、複数のプロジェクトを同時に兼任していただきます。 [この仕事の魅力・面白さ] お客さまが直面している困難や課題を、私たちの知識と技術を駆使して解決することができるため、プロジェクト全体を支えているという実感を得ることができます。また、常に新しいツールやテクノロジーに触れる機会があるため、そうした技術の発展に敏感な方にとって、魅力的な環境となっております。 [この仕事の大変さ] 日々新しい技術が発展しているため、常に最新の技術トレンドをキャッチアップし、自身のスキルを更新することが求められます。 [働く環境について] ・在宅勤務：可能となっており、臨機応変な働き方が可能です。 ・参画するプロジェクトによっては、客先常駐の業務もありますが、出勤/在宅などの働き方も含めた開発環境も提案できる環境です。 ・残業時間：平均で20時間程度です。 【配属組織】 配属となる組織は、協力会社を含めて50名程の組織です。30代～40代の社員が中心の部署となります。 【PR】 同社は社員のワークライフバランスの実現に取り組んでおり、経済産業省「健康経営優良法人2023」に認定されております。

官公庁向けサイバーセキュリティ関連システムのプレ提案から設計、構築まで幅広くお任せします。 【具体的には…】 日立製作所とともに、サイバーセキュリティに関わるシステムを提案、受注、設計構築、維持運用まで一貫してお任せします。 ・情報システムの機密性、完全性、可用性を考慮したセキュリティシステム（ネットワークインフラ含む）の設計、構築、プレエンジ ・日立および他社製品ベンダーなどと協調し、上記に関わるソリューションサービス検討を推進 ・将来的にプロジェクトリーダ／マネージャとしての事業推進 顧客の状況に合わせて、日立だけではなくアライアンス商材を含めて組み合わせた提案を進めていきます。プロジェクトは既存システムのセキュリティ監視（SOC）システムの構築やサイバーインシデント検知システムの導入など多岐にわたります。プロジェクト期間は概ね2年程度のものがメインとなります。 [この仕事の魅力・面白さ] セキュリティの技術は日々進化しています。顧客のニーズに応えていくには常に最先端の知識、製品技術を身に付けることが必要となります。そのため、業務を通じてエンジニアとしての成長を実感することが可能です。 [働く環境について] 提案前、納期前が繁忙期となりますが、月平均残業時間は30時間弱となります。 【配属組織】 公共情報システム部への配属となります。グループとしては社員約30名は所属しており、協力会社を含めると80-90名程度の組織となります。日立製作所とともに官公庁向けのシステム開発を行っています。 【募集背景】 官公庁向けのサイバーセキュリティに関する引き合いが増加傾向にあります。同社は日立製作所とともにプレ活動を含めた上流工程からプロジェクトに参画していますが、特にセキュリティに関する知見をお持ちでプレ活動を実施できる方の採用を強化しています。一方で、育成の環境も整えていますので若手の方でこれから上流部分にチャレンジしたい方からの応募も歓迎しています。 【PR】 同社は社員のワークライフバランスの実現に取り組んでおり、経済産業省「健康経営優良法人2023」に認定されております。

PSIRTに関係する業務の取りまとめを中心に、社内製品・サービスのセキュリティ対応や製品セキュリティ施策について立案、社内への提言および日立Gr内調整などを担当していただきます。 ※PSIRT自社で製造・開発する製品やサービスを対象に、セキュリティレベルの向上やインシデント発生時の対応を行う組織がPSIRT（Product Security Incident Response Team）です。 [具体的には…] ・製品セキュリティ脆弱性監視および対策推進 ・製品セキュリティ最新情報収集および全社フィードバック ・製品セキュリティの脆弱性影響調査や有事の際の対応 ・製品ライフサイクルにおけるセキュリティ確保施策検討および規格化 などを行っていただきます。 [この仕事の魅力・面白さ] サイバー攻撃の脅威は増大する一方、社内では製品セキュリティを担う人財が不足していることから体制強化を最重要課題と考えております。そのため同社製品セキュリティを担う人財として、日立グループ各社と連携した育成教育も計画していますので、スペシャリストをめざす方にとっては魅力的な環境がご提示できると考えております。 [この仕事の大変さ] 最新セキュリティ動向や製品情報など、キャッチアップしていただくテーマも多いので、高い向上心が求められる点は大変なところかもしれません。 [働く環境について] ・在宅勤務：あり（プロジェクトの状況により頻度は異なります） ・残業時間：月平均25時間程度 【配属組織】 品質保証本部　品質保証統括管理部 配属となる組織は8名程度で、バランスの取れた職場です。 【PR①】 まずは製品セキュリティをメインに取り組んでいただきますので、業務に必要な知識は教育研修などを積極的に行うことでサポートいたします。 なお、業務を通して、社内各所と連携し、セキュリティ以外の知見を身につけることで経験の幅も広げることができる点は魅力と思います。 【PR②】 同社は社員のワークライフバランスの実現に取り組んでおり、経済産業省「健康経営優良法人2023」に認定されております。

１．私たちについて 企業概要 株式会社ログラスは「良い景気を作ろう。」をミッションに、企業経営・予実管理領域のDXと高度化を目指し、「Loglass 経営管理」を2020年から提供開始しました。 創業後から東証プライム上場企業をはじめとした多数のお客様に導入いただき、シリーズB（2024年7月）では70億円を調達して累計調達額が100億円を突破するなど、市場からも大きな期待をいただいています。 エンジニア向け会社説明資料 ＜プロダクト概要＞ 「Loglass 経営管理」をはじめとするLoglassシリーズは、経営管理・予実管理領域のプロセスを効率化し、精度の高い意思決定に導くためのプロダクトです。 現在は「Loglass 人員計画」「Loglass 販売計画」など複数のSaaSプロダクトに加え、BPO・コンサルティングサービス「Loglass サクセスパートナー」を提供するなどマルチプロダクト展開を進めています。 あらゆる企業の経営における意思決定をよりよいものにし、顧客企業の業績向上と社会全体の良い景気の実現にチャレンジしています。 ※プロダクトビジョン詳細はぜひこちらのnoteをご覧ください。 ＜今後の事業展開＞ 中長期では「AI ERP構想」を掲げてデータとAIの力をフル活用し、あらゆる領域の計画を起点に、経営リソースの最適配分を意思決定できる、プランニング・プラットフォームの実現を目指していきます。 短期では「xP&A with AI 戦略」を掲げ、今後2年で新規事業を10個以上立ち上げていくことに取り組んでいます。 そのため、マルチプロダクト展開に向けた体制強化や新規事業開発チームの組成、ベトナム/インドでの開発拠点開設などに並行して取り組んでいます。 ２．ポジションについて ＜募集背景＞ ログラスはプロダクトビジョンである「MAKE NEW DIRECTION」の実現に向け、今後はデータとAIの活用を推進し、経営リソースの最適配分を意思決定できる、真の経営プラットフォームを目指しています。 現在は今後2年で新規事業を10個立ち上げることを目指して、マルチプロダクト展開に向けた最初期フェーズを迎えています。 今後xP&AやAI ERP等、ポスト基幹システムのための基盤づくりをしていくため、 将来的に企業活動、ひいては社会経済の根幹となりうる信頼性の高い基盤を、今からしっかり作っていく必要があります。 そのため、セキュリティガバナンスの強化や、プロダクトや開発のセキュリティレベル向上が急務となっています。 ＜仕事内容＞ ログラスが目指す「良い景気を作ろう。」に向けたお客様の継続的なビジネス成長に対して、お客様に安心して価値を届けるためのセキュリティ対策や方針・戦略の策定、推進に関する業務を担っていただきます。 プロダクトおよび開発全体のセキュリティレベルを向上させる重要な役割をお任せいたします。 具体的にはご経験やwillに応じて以下のような業務をお任せする予定です。 セキュリティ対策方針の策定 各種セキュリティ要件の定義 プロダクトのセキュリティ対策に関する開発・運用支援 プロダクトセキュリティチェックの実施や改善のサポート DevSecOpsの強化 プロダクトのインシデント対応を適切に行うための環境や仕組みの立案・整備 プロダクト組織に対するセキュリティ知識のEnabling ＜このポジションの面白さ・この仕事で得られるもの＞ エンタープライズ企業が利用するSaaSプロダクトという、DWHと業務システム両面を持った複雑で解きごたえのあるプロダクトの難易度の高い技術課題に挑戦し続けられる環境（多面的なシステム特性を経験できる環境） 技術的負債や歴史的背景からくる制約がない環境で、ゼロベースに近い形でセキュリティやアーキテクチャ設計をはじめとした技術的意思決定を行う経験 今後2年で10個の新規事業の開発を行うなど、マルチプロダクト展開の入口に差し掛かっているフェーズにエンジニアとして横断的に関わる経験 メガベンチャーやSIでテックリードやOSS開発に携わってきた、技術的にエッジの立った熱量の高いメンバーと共に課題に集中できる環境 セキュリティのカルチャーをつくる中心的役割を担う経験 守りとしてのセキュリティだけでなく、セキュリティそのものが価値になる事業環境 グローバルで開発を行う組織におけるセキュリティ推進経験 プロダクトと共にセキュリティスキルを高めていける環境 チーム・組織の立ち上げに関わる経験 ＜開発に使っている主なツール＞ サーバーサイド Kotlin / Spring Boot フロントエンド React / Next.js / TypeScript インフラ AWS / Terraform / Fargate / ECR DB Aurora PostgreSQL テストツール Datadog synthetics Playwright セキュリティ Sysdig コミュニケーションツール他 Slack / Gather / Figma / Findy team＋ / Notion/ Miro / diaglams.net

＜事業内容＞ 《東証プライム上場企業》20期連続で増収増益を継続中 エス・エム・エスは「高齢社会に適した情報インフラを構築することで人々の生活の質を向上し、社会に貢献し続ける」 というミッションを掲げ、多様な事業・ビジネスモデルを展開しています 。 超高齢社会に突入したことで多くの社会課題が発生していますが、人々のニーズや関心の高まりをビジネスチャンスとして捉え、 「高齢社会×情報」を切り口に「医療」「介護/障害福祉」「ヘルスケア」「シニアライフ」領域で、40以上のサービスを運営しています。 例）介護事業者向け業界特化型SaaS、ICTを活用した生活習慣病重症化予防のリモートチャット指導、 医療介護従事者向け専門情報コミュニティサイトやキャリア支援 2011年の東証一部（現：プライム）上場後も国内外で新規事業の創出をさらに加速させており、 20期連続で増収増益のメガベンチャー企業として存在感を強めています。 また、アジア・ヨーロッパ・オセアニアなど海外17ヵ国でも事業を展開しており、 今後も日本国内に留まらず既存事業の拡大・成長と新規事業の開発を加速度的に進めていく予定です。 ＜配属部署＞ ・配属先：経営管理本部 経営インフラ部 情報セキュリティグループ 経営インフラ部は、情報セキュリティ、社内システム（社内向けインフラ、ヘルプデスク）、社内サービス（総務＆オフィス関連）、広報の4つの機能を担い、正社員、契約社員、派遣社員を合わせて30名ほどの体制となっています。 ■配属グループの概要（情報セキュリティグループ） 国内外の情報セキュリティに関して、経営や事業を巻き込みながら事業の成長を止めずに、セキュリティリスクを最適化することを目指し活動しています。 製品やセキュリティの知識だけではなく、法務部門との連携による法的知識、業界や事業を理解し物事を前に進めるためのコミュニケーション力、そして経営層と各事業の責任者と意思決定していくための思考力・行動力・マネジメント力能力が求められる業務です。 ＜仕事内容＞ ◆ミッション スキルや経験、今後のキャリア観などを踏まえて配属時のお任せする領域は変わりますが、主にWebサービスのセキュリティ向上や事業上のリスクがありそうなデータフローや業務プロセスの改善を期待しております。 一般的な社内セキュリティ担当のポジションと異なり、扱うイシューの幅が広く「リスクを指摘して終わり」「製品を導入して終わり」ではなく、実運用まで入り込んで伴走しながら成果がでるところまで主体者としてやり切ることが求められます。 エス・エム・エスの情報資産を守ることはもちろん、エス・エム・エスのサービスを利用しているお客様に対して、安心してサービスを利用していただけるように、経営層や各事業・エンジニアと協力し情報セキュリティを推進していきます。 またリスクを減らすというセキュリティの問題解決だけにとらわれず、事業が成長することを止めない前提で、改善であったり対策を考え実行していただきます。 将来的には、グローバルでのセキュリティや、セキュリティ以外の領域（インフラ部門やBPR部門など）への役割の拡張も可能です。 ◆業務詳細・国内、国外の情報セキュリティ施策の企画/検討 ・各領域における情報セキュリティ対策の推進 　・Web領域 　　- アプリケーション（サービスのサイト）における脆弱性対策の推進 　　- サービスのサイトに紐づくIaaSなどのインフラ（OS・ミドルウェア）の脆弱性対策の推進 　　- 個人情報の収集とその管理 　　- ドメイン管理 　・事業領域 　　- CRMや各事業で必要なツール等自体のセキュリティ向上と、必要に応じてソリューションの検討なども実施 　　- 情報の流れと事業を理解したうえでの適切なシステム構築に向けた提案や、業務プロセスの改善 　　- 各種ツールの運用見直しや、ツール自体の標準化の対応 　・社内IT領域 　　- ゼロトラストネットワークの構築 　　- デバイスセキュリティに関する運用 　　- シャドーITの可視化と是正対応、基準の作成 　　- BYODの基準作成と実行 　　- 内部監査のための仕組み検討と構築 　　- 各種ツールの運用再設計 ・ガイドライン等の作成（施策に伴うものと、法規制や外部環境の変化に伴うものなど） ・従業員に対する情報セキュリティの教育 ・インシデント対応 ＜仕事のやりがい・働く魅力＞ ①事業の成長に直接的に貢献することができる 社会貢献性の高い事業に携わる、身近に働く人達の生産性や働きやすさを向上させることで、ビジネスや会社の成長を間近で感じることが出来ます。 経営に近い部門で、会社の方向性などを理解しながら、エス・エム・エスにあったセキュリティ対応を考え実行することが可能であり、 自らが描き実現した価値が身近な人を助け、社会的な価値提供を支えていることを肌で感じることができます。 ②ステップアップが可能な環境 IT・セキュリティの知識、業務改善の経験・能力を生かして主体的に行動し成果を出すことで、情報セキュリティの戦略策定や責任者へのキャリアアップを目指すことができます。 ＜将来のキャリアパス＞ SMS全体のキャリアの考え方として、こうあるべきと定めているものはなく、個人の考えや適性に応じて、共にキャリアを形成していくべきだと考えています。 そのため、ご自身のキャリア志向次第でどのようなキャリアプランも実現可能性がございます。 具体的には、情報セキュリティの対応を進めていき成果を出すことで、情報セキュリティの責任者や隣接領域に拡張するといったキャリアアップを目指すことができます。 ＜キャリア例＞ ・国内だけではなく海外グループの情報セキュリティの戦略の策定や実行を担う責任者への役割拡張 ・ITインフラよりの領域に拡張して、エス・エム・エスグループ全体のIT戦略の策定や実行などを担う責任者への役割拡張 ＜入社後の流れ＞ 入社後は全体研修を実施し、会社の理念や事業内容、各種制度について説明します。 その後は、配属部署にて実務を通じたOJTでキャッチアップを進めていただきます。 即戦力としてご活躍いただけるよう、必要に応じてサポートしますので、不明点や困りごとは気軽に相談できる環境です。 ＜募集背景＞ 介護・医療の領域を中心に各事業が拡大していく中で、取り扱う情報が増加しており、これらの情報を守ることの重要度が増しています。 さらに、複数のプロダクト、CRM、ソリューション、データ、デバイスのセキュリティ等に対して、ただ堅牢化するだけではなく、事業のプロセスや情報の流れを理解し、事業の成長を止めない形で適切なセキュリティ対応を行っていくことが重要です。 今後も成長していく会社、事業の中で、複数の観点で検討を進め上記を実現していくためには情報セキュリティの体制強化が必須であると考え、増員のための採用を行っています。 ＜補足＞ ■勤務場所 ・記載の勤務場所および会社の指定する場所とする ■職務内容 ・事業や所属部門の状況の変化等により、会社の指示する職務内容へ変更することがある ■就業時間 ・事業や所属部門の状況変化等により、就業時間を変更することがある

＜職務内容＞ 募集背景挑戦し続ける仲間と共に成長する組織を下支えしていく情報セキュリティエンジニアを募集します。私たちの組織のミッションは、ITの力で事業成長を促進させ、組織内の様々な問題解決を図ることです。現業を改善し続け、事業に最適な社内IT環境をデザインすることがミッションとなります。 海外拠点を含めたビザスク全体の従業員が働きやすい環境を維持しつつ、社外からの脅威に対応する組織を強化していただきます。ただ守りに徹するのではなく、ビジネスを理解し事業の成長を止めないようバランスを意識した問題解決が求められます。 所属予定のチームは以下のような活動を組織内で行っています。 ・働くメンバーがワクワク出来る職場環境を構築する事 ・テクノロジーを活用してメンバーが自走できる環境を作りあげる事 ・利便性を損なわないセキュアな社内IT環境をデザインする事 また、海外子会社の買収後の組織拡大に伴い、複数拠点間のIT統合を進めています。 言語もタイムゾーンも異なる複数拠点のコラボレーションを加速させるため、グループ全体のITガバナンスの必要性も高まっています。 そのため環境変化に柔軟に対応可能な社内IT環境の構築運用を推進し、情報セキュリティ体制を強化するための追加人員を募集しています。 業務範囲として国内外含めたグループ会社全体を対象にしているため、日本語と英語でのコミュニケーションが必須となります。 ■ 業務内容（ご経験やご希望に応じて業務をお任せさせていただきます。） ・情報セキュリティ施策の企画、実行 ・セキュリティポリシーの策定 ・セキュリティリスクの評価実施 ・ゼロトラストに則ったソリューションの設計、構築、運用 ・社内の他部署と連携した重要情報保護のプロセス整備 ・社内のセキュリティ教育の推進 ・セキュリティ人材の採用と育成 ・CSIRT体制の整備 使用ツール： コラボレーション：Slack EnterpriseGrid, GoogleWorkSpace, zoom, Gather ドキュメント：esa, Confluence タスク管理：Trello, Clickup, Jira CRM：Salesforce EMM & Security：JamfPro, Intune, MDfE, MicrosoftSentinel, KeeperSecurity ITSM：JiraServiceManagement iDaaS：Okta IaaS：GoogleCloud, MicrosoftAzure iPaas：Zapier, Workato PC / Mobile：macOS, Windows, iOSやりがい・チームが能動的に改善活動を行うことができ、アイデアを実現できる環境が整っています。 ・ゼロトラストモデルへの変換フェーズであり、海外拠点を含めたグループ全体のモダンなIT環境をイチから考え生み出すことができます。 ・海外拠点を含むグループ全体のITサービス運用方法の設計経験が得られます。 ＜事業内容＞ ビジネス領域特化の日本最大級のナレッジプラットフォームの運営、新規事業創出/組織開発支援

＜ポジション概要＞ 所属いただく予定のITテックサービスグループはMSP（マネージドサービスプロバイダー）サービスを展開するグループです。こちらではオンプレ・パブリッククラウドに限らず顧客のインフラ環境の監視を含めた運用を同社で行うサービスを提供しております。 今回の募集は需要拡大に伴うセキュリティアナリストの増員募集をいたします。 クライアントの新規サービスが立上がり、同社メンバーが参画し運用開始をしております。 大規模かつ最先端のセキュリティサービスとなるため、セキュリティ領域においてよりスキルアップを目指す方にはマッチするポジションとなります。 ＜仕事内容＞ セキュリティアナリストとして以下業務をお任せいたします。 ・セキュリティ運用監視業務 ・セキュリティイベントの解析業務(アラート内容の調査、顧客への通知) ・レポーティング業務 ・顧客の問い合わせ対応 etc... ＜求人変更範囲＞ 《就業場所》 上記記載の勤務地及び出張作業先 ※変更の範囲：会社の定める場所 《業務内容》 上記記載の業務 ※変更の範囲：会社の定める業務

＜仕事内容＞ ITシステムやセキュリティ領域における運用・管理業務を担当するプロフェッショナルを広く募集します。システム運用やサーバー、ネットワーク管理に関する知見を活かし、当該領域におけるクライアントの課題を解決する業務に従事いただきます。 【具体的な業務】 1. システムモニタリングおよびアラート対応業務 ・アラートの確認、調査 ・システム監視に付帯する作業手順書等のドキュメント作成 2. アラートのトリアージとインシデント対応作業 ・システムアラートの確認と対応 ・セキュリティアラートの初期トリアージとエスカレーション 3. ITおよびセキュリティシステムの運用・管理業務 ・インベントリ管理、アクセス管理、ネットワーク保護に関わる設定作業 4. xSIRT支援業務 ・CSIRT、FSIRTなどのセキュリティ支援業務 上記の業務内容はあくまで一例であり、ご本人の専門性を踏まえて、これら以外にも様々な業務にチャレンジしていただきます ＜デロイト トーマツ ウェブレッジとは＞ デロイト トーマツ ウェブレッジはITサービスの品質評価事業とマーケティング支援事業を中心に事業運営しています。 2023年にデロイト トーマツ グループのグループ会社となり、業務とテクノロジーの領域でシナジー効果を生み出し続け、事業拡大を目指しています。 ■ウェブレッジWay 【ふくしまから世界へ】 本社を郡山に置く当社は、郡山市の自治体を中心に市区町村のDX化を支えています。 ふくしまを中心に、各地方自治体のDX化を推進していくとともに、地方でも居心地の良い暮らしを提供するための取り組みを行っています。 【クオリティ×セキュリティ】 これまでサービス品質に関わるバリューアップに集中して事業を運営していた当社ですが、 デロイトトーマツグループと脆弱性強化、サイバーセキュリティ、デジタルガバメント、データリスク分析など、セキュリティ領域のサービスも推進しています。 【DX推進をさまざまな産業へ】 エンタープライズからSMB、幅広いインダストリーのクライアントに対して 超上流工程～V字モデルの最下流工程までをオールインワンで支援しています。 ■品質向上支援事業 QAエンジニアの動員やテスト自動化ツール、脆弱性診断サービスの提供により「品質検証」サービスを提供しております。【品質コンサルティング】【テスト観点標準化】【テストケース標準化】【レビュースキル向上】【不具合データの蓄積および活用】【利用時品質の知見・技術の向上】などのテーマを掲げ、検証技術の向上に日々邁進しております。 また、福島県郡山にあるテストラボでは、約3,000台のスマホ・タブレット・IoT機器などの検証端末を保有、さらにユーザーがITサービスを利用するリアルな検証環境＝住居型＆学校型のテストフィールドも整備し、複雑化するIoTサービスの品質向上支援にも積極的に取り組んでおります。 ■ビジネスデザイン事業 ユーザーの製造品質・利用時品質向上を支援するサービスを展開しております。BtoC、CtoCと様々なコンテンツを提供しているクライアントに対し、サービス企画段階でのコンサルティング、UI/UX評価サービスを提供、製造品質の要件定義～検証のご提案まで、ユーザーにとって「つかいやすく」「魅力的な」サービスとなるよう支援します。

セキュリティ領域における監視・運用・管理業務をリードするスーパーバイザー職のプロフェッショナルを募集します。ITシステムの保守やサーバー・ネットワークの管理、セキュリティ監視（SOC）、また、SIRT支援など、チームをリードしてクライアントの課題を解決する業務に従事いただきます。 【具体的な業務】 1. 管理業務 ・担当拠点のスタッフからのエスカレーションに関する判断・指示やインシデントハンドリング業務 ・クライアントとの折衝や報告 ・業務に関連する報告書、手順書等のドキュメントのレビュー 2. モニタリング運用業務 ・インベントリ管理、アクセス管理、物理セキュリティ保護、ネットワークやシステムの稼働状況に関するモニタリング業務の管理 ・システム障害やセキュリティインシデント対応のハンドリング 3. xSIRT支援業務 ・CSIRT、FSIRTなどのセキュリティ支援業務 4. 非定常業務 ・オペレーション改善活動、傾向分析、レジリエンス強化、監視要件の改善策検討・実装といった付帯業務 上記の業務内容はあくまで一例であり、ご本人の専門性を踏まえて、これら以外にも様々な業務にチャレンジしていただきます ＜ウェブレッジとは＞ ウェブレッジはITサービスの品質評価事業とマーケティング支援事業を中心に事業運営しています。 2023年にデロイトトーマツグループのグループ会社となり、業務とテクノロジーの領域でシナジー効果を生み出し続け、事業拡大を目指しています。 ■ウェブレッジWay 【ふくしまから世界へ】 本社を郡山に置く同社は、郡山市の自治体を中心に市区町村のDX化を支えています。 ふくしまを中心に、各地方自治体のDX化を推進していくとともに、地方でも居心地の良い暮らしを提供するための取り組みを行っています。 【クオリティ×セキュリティ】 これまでサービス品質に関わるバリューアップに集中して事業を運営していた同社ですが、 デロイトトーマツグループと脆弱性強化、サイバーセキュリティ、デジタルガバメント、データリスク分析など、セキュリティ領域のサービスも推進しています。 【DX推進をさまざまな産業へ】 エンタープライズからSMB、幅広いインダストリーのクライアントに対して 超上流工程～V字モデルの最下流工程までをオールインワンで支援しています。 ■品質向上支援事業 QAエンジニアの動員やテスト自動化ツール、脆弱性診断サービスの提供により「品質検証」サービスを提供しております。【品質コンサルティング】【テスト観点標準化】【テストケース標準化】【レビュースキル向上】【不具合データの蓄積および活用】【利用時品質の知見・技術の向上】などのテーマを掲げ、検証技術の向上に日々邁進しております。 また、福島県郡山にあるテストラボでは、約3,000台のスマホ・タブレット・IoT機器などの検証端末を保有、さらにユーザーがITサービスを利用するリアルな検証環境＝住居型＆学校型のテストフィールドも整備し、複雑化するIoTサービスの品質向上支援にも積極的に取り組んでおります。 ■ビジネスデザイン事業 ユーザーの製造品質・利用時品質向上を支援するサービスを展開しております。BtoC、CtoCと様々なコンテンツを提供しているクライアントに対し、サービス企画段階でのコンサルティング、UI/UX評価サービスを提供、製造品質の要件定義～検証のご提案まで、ユーザーにとって「つかいやすく」「魅力的な」サービスとなるよう支援します。

【採用背景】 会社としてサイバーセキュリティの強化が最重要事項となっており同社では、企業の情報資産を保護するためにSOC（Security Operation Center）の立ち上げを計画しています。 セキュリティの専門知識とチームビルディングの経験を活かし、SOCの設計から運用開始までをリードしていただける担当者を募集します。 また本チームは、全プロダクトで守るべきセキュリティ対策や脆弱性対応で横断的に音頭を取り、方針やルールを定め インフラ・開発組織と協力して顧客に安全なサービスを提供する事がミッションとなります。 将来的にはチームを成長・独立させマネージメントを行っていただく事を期待しております。 またセキュリティ対策を実施し、セキュリティ強度を上げる事も重要ですが 過度なルールを強いると開発速度を落とし、顧客提供価値を下げてしまう可能性もあります。 他社事例、エンジニア組織からの情報収集やヒアリングを通し、時流と事業規模に合った方針策定／標準化／ノウハウ集約を行い、効率的に各プロダクトのセキュリティ対策を実施していきます。 外部提供するプロダクト開発におけるセキュリティ確保がスコープとなります。 ●ラクス開発本部紹介ページ https://career-recruit.rakus.co.jp/career_engineer/ 同社ではエンジニア/デザイナー向けの会社説明会及び勉強会イベントを定期開催しております。 エンジニア/デザイナー組織の雰囲気など知りたいという方はお気軽にご参加下さい！ ●会社説明会・勉強会イベントページ https://career-recruit.rakus.co.jp/event/ 【業務内容】 【概要】 同社のプロダクト開発本部組織内にある開発管理部-セキュリティチームにおいてプロダクトのセキュリティ対応全般をお任せします。近年、サイバー攻撃の増加に伴い、まずはSOCの立ち上げ（設計～運用迄）を早急に検討しており、こちらをリードしていただくことを期待しています。 本チームは、全プロダクトで守るべきセキュリティ対策や脆弱性対応で横断的に音頭を取り、方針やルールを定め インフラ・開発組織と協力して顧客に安全なサービスを提供する事がミッションとなります。 将来的にはチームを成長・独立させマネージメントを行っていただく事を期待しております。 ※外部提供するプロダクト（『楽楽精算』など）におけるセキュリティ確保がスコープとなります。（社内ネットワーク、社内情報資産に関するセキュリティは別部門が担当しています。） 【具体的な業務内容】 外部に提供するプロダクトに関するセキュリティ面で様々な業務支援を行っていますが、本ポジションでは主に以下を推進していただきます。 ＜立ち上げフェーズ＞ ・同社の提供するSaaS製品の開発におけるセキュリティ方針（ポリシー）や 開発ルールの策定～定着 ・プロダクトのインシデントの検知、対応、分析、報告フローの整備/運用設計 ・セキュリティ関連のイベントやアラートの監視体制におけるルール策定 ・利用中のOSSライセンスや脆弱性対応の管理～フローの改善 ＜運用フェーズ＞ ・セキュリティインシデントの根本原因分析および再発防止策の提案 ・内部および外部のセキュリティ関連トレーニングおよび教育の実施 ・セキュリティ方針（ポリシー）や開発ルールの更新 ・最新のセキュリティ脅威およびトレンドに関する調査および適応 ・SOCにおけるセキュリティ監視の企画・運用業 ・セキュリティに関する各種ツール(防御、検知、分析など)の企画、導入、運用業務 ▼セキュリティ方針 セキュリティ対策を実施し、セキュリティ強度を上げる事も重要ですが 過度なルールを強いると開発速度を落とし、顧客提供価値を下げてしまう可能性もあります。 他社事例、エンジニア組織からの情報収集やヒアリングを通し、時流と事業規模に合った方針策定／標準化／ノウハウ集約を行い、効率的に各プロダクトのセキュリティ対策を実施していきます。 【課題】 ・ラクスが提供するSaaSにおける重大なセキュリティインシデントを減らす ・最新のセキュリティ対策への追従 ・開発業務におけるセキュリティ対策の効率化 【ポジションの魅力】 ・SOCチームの立ち上げに関わることができる ・最新のセキュリティ脅威や技術トレンドの調査、対策を検討し、効率化の面も踏まえたセキュリティツールやソフトウェアの導入・運用・管理を経験することができる ・エンジニア組織全体に対し縦横無尽に動き、複数のSaaS開発や運用の改善に取り組むため、組織やサービスの成長を実感できる ・セキュリティ面は会社で重要視されており、今後様々なチャレンジを行っていくため成長性が見込めるチームで働くことができる ・特定の誰かによるトップダウンに従うのではなく、開発チームやインフラチームのエンジニアとの協同／時にはリードしながら、本当に必要な事、やるべきことに集中できる 【組織構成】 開発本部　開発管理部　開発管理課 ・課長1名（40代、男性） ・技術支援チーム：技術リーダー1名、メンバー2名　 ※こちらの募集※ ・予算管理チーム：1名 ・開発サポートチーム：2名 ※開発本部全体で250名超が在籍しており、開発部とインフラ開発部が存在します。 【環境】 ■開発 ミドルウェア： apache データベース： PostgreSQL 開発環境 ：ノートPC・ワイドディスプレイ2台支給（Windows or Mac選択可能） IDE： VSCodeなど ■管理 バージョン管理システム GitLab、GitHub ※従事すべき業務の変更の範囲：会社の定める業務

採用背景 会社としてサイバーセキュリティの強化が最重要事項となっており同社では、企業の情報資産を保護するためにSOC（Security Operation Center）の立ち上げを計画しています。 セキュリティの専門知識とチームビルディングの経験を活かし、SOCの設計から運用開始までをリードしていただける担当者を募集します。 また本チームは、全プロダクトで守るべきセキュリティ対策や脆弱性対応で横断的に音頭を取り、方針やルールを定め インフラ・開発組織と協力して顧客に安全なサービスを提供する事がミッションとなります。 またセキュリティ対策を実施し、セキュリティ強度を上げる事も重要ですが 過度なルールを強いると開発速度を落とし、顧客提供価値を下げてしまう可能性もあります。 他社事例、エンジニア組織からの情報収集やヒアリングを通し、時流と事業規模に合った方針策定／標準化／ノウハウ集約を行い、効率的に各プロダクトのセキュリティ対策を実施していきます。 外部提供するプロダクト開発におけるセキュリティ確保がスコープとなっております。将来的にはチームを成長・独立させマネージメントを行っていただく事を期待しております。 ●ラクス開発本部紹介ページ https://career-recruit.rakus.co.jp/career_engineer/ 同社ではエンジニア/デザイナー向けの会社説明会及び勉強会イベントを定期開催しております。 エンジニア/デザイナー組織の雰囲気など知りたいという方はお気軽にご参加下さい！ ●会社説明会・勉強会イベントページ https://career-recruit.rakus.co.jp/event/ 業務内容 横断部門としてセキュリティ面で様々な業務支援を行っていますが、本ポジションでは主に以下を推進いただきます。 1.プロダクトのセキュリティに関わる業務やSOCの立ち上げ ・ラクスの提供するSaaS製品の開発におけるセキュリティ方針や開発ルールの策定～定着 ・利用しているOSSのライセンスや脆弱性対応の管理～フロー改善 ・プロダクトのインシデント対応フローの整備/運用定着 ・SOC （Security Operation Center)に関して、 SOCサービスの立ち上げ、立ち上げ後の運用 2.組織管理 ・人事考課、リーダー/メンバー育成、1on1ミーティング、文化/マインドの醸成 ・新卒採用、経験者採用 3.メンバーの指導・育成 ・チームメンバーの指導/フォロー（技術面および行動面） ・育成カリキュラムの策定 課題 ・ラクスが提供するSaaSにおける重大なセキュリティインシデントを減らす ・最新のセキュリティ対策への追従 ・開発業務におけるセキュリティ対策の効率化 ポジションの魅力 ・SOCチームの立ち上げに関わることができる。 ・セキュリティ面は会社で重要視されており、今後様々なチャレンジを行っていくためチームの成長性が見込める。 ・エンジニア組織全体に対し縦横無尽に動き、複数のSaaS開発や運用の改善に取り組み、組織やサービスの成長を実感できる ・特定の誰かによるトップダウンに従うのではなく、開発チームやインフラチームのエンジニアとの協同／時にはリードしながら、本当に必要な事、やるべきことに集中できる 組織構成 開発本部　開発管理部　開発管理課 ・課長1名（40代、男性） ・技術支援チーム：技術リーダー1名、メンバー2名　 ※こちらの募集※ ・予算管理チーム：1名 ・開発サポートチーム：2名 ※開発本部全体で250名超が在籍しており、開発部とインフラ開発部が存在します。 環境 ■開発 ミドルウェア： apache データベース： PostgreSQL 開発環境 ：ノートPC・ワイドディスプレイ2台支給（Windows or Mac選択可能） IDE： VSCodeなど ■管理 バージョン管理システム GitLab、GitHub ※従事すべき業務の変更の範囲：会社の定める業務

◆募集背景 急速に拡大していく事業に対して、様々なセキュリティの対応を行っていかなければならないと考えおり、 すでに提供しているウェブサービスやこれから開発していくサービスの脆弱性診断を担っていただきます。 今回は事業部や開発エンジニアと密にコミュニケーションをとりながら脆弱性診断を行える人材を募集します。 ​ ◆担当業務 脆弱性診断のみならず、幅広く技術的なセキュリティ対応に携わっていただきます。 ・Speeeが提供しているサービスの脆弱性診断と改修支援 ・インシデント検知基盤運用や発生時の対応 ・セキュリティ推進室が保有しているシステムの運用 ・社内外におけるセキュリティ情報の収集や情報発信

＜仕事内容＞ ・クラウド環境におけるリスク評価と脆弱性分析を行い、セキュリティポリシーとプロセスの策定をサポートします。 ・CCoE（Cloud Center of Excellence）と連携し、企業のセキュリティガイドラインの策定と実施を支援します。 ・最新のセキュリティ技術やトレンドを常に追跡し、顧客のニーズに合わせたカスタマイズされたセキュリティソリューションの提示、導入と定着を支援します。 ・個別プロジェクトでの境界型防御の設計・実施から、ゼロトラストモデルに基づく全社基盤のセキュリティ要件の取りまとめ、デザイン、実装、運用まで幅広く対応します。 ・CPSM（Cloud Security Posture Management）、CASB（Cloud Access Security Broker）、CWPP（Cloud Workload Protection Platform）、CNAPP（Cloud Native Application Protection Platform）などのツールを使用したセキュリティ監視とリスク管理を支援します。 ＜プロジェクト事例＞ ■金融会社のクラウドシステムのリスク対策・統制支援 お客様のCCoE組織の課題はクラウドシステムのセキュリティ状況が十分把握できていないこと。我々は我々がクラウド推進部の立場で入り、セキュリティリスクの把握と対策を最優先に、リスクの総点検と是正計画を立案。 ■小売り業のクラウドセキュリティの強化 システムの今後の業務・保持データの拡大に伴い保持データの重要度やネットワーク構成のリスクが上がる。継続的な監視と検査、運用フェーズにおける負荷削減に重きをおき、ソリューションとしてCNAPP製品の導入を検討。 ＜研修制度＞ 入社後、2週間の導入研修をご用意しています。 配属までの準備期間として、ウルシステムズについての情報やコンサルタントとしての考え方、基礎知識を学ぶことを目的としています。 勝どき本社にてオフラインで実施しており、同時期入社者や社員と交流を深めていただけるような場を設けています。 研修講師は社員が務めるため、現場のリアルな声も聞けます。 研修終了後はご自身のスキルや経験などの「強み」が活かせる案件から活動をスタートし、その後のアサインは本人の意向を可能な限り尊重しています。

ビザスクは「知見と、挑戦をつなぐ」をミッションに、世界190カ国60万人超の知見をつなぐナレッジプラットフォームを運営しています。 エキスパートネットワークサービス（ENS）業界において存在感をさらに高め、地域・言語の壁を超えて活用いただくグローバルプラットフォームとなることを目指しています。 社内コンサルティングから脆弱性診断、クラウドセキュリティ、インシデント対応、そしてCIS Controlsに基づく施策実行まで、非常に広範なセキュリティ領域に携わっていただき事業を支えていただける方を募集します。 本ポジションでは、セキュリティの強化に向けて以下の業務を担当していただきます。 ・社内へのセキュリティコンサルティング 社内の開発エンジニアに対してセキュリティの観点から技術的なアドバイスやレビューを行います。 セキュリティに関するベストプラクティスを提案し、技術的なサポートを提供します。 ・脆弱性診断およびペネトレーションテスト ビザスクのプロダクトに対して脆弱性診断及びペネトレーションテストを実施し、セキュリティホールや脆弱性を発見した際は、その対策を検討・実行します。 ・脆弱性情報の収集と検証・啓蒙 脆弱性情報を収集し、検証を行います。新たな脆弱性に関する情報を社内で共有し、セキュリティ意識を高めるための社内での啓蒙活動を推進します。 ・クラウド環境のセキュリティガードレールの実装と維持 クラウド環境（GCP / Azure）におけるセキュリティガードレールの実装と、その後の維持を担当します。クラウドセキュリティのベストプラクティスを適用し、セキュリティの高い運用を行います。 ・CIS Controlsに沿った施策の実行 CIS Controlsに基づいて、組織のセキュリティ施策を実行します。セキュリティの強化に向けた具体的なアクションプランを策定し、実施します。 ・セキュリティインシデントの対策・発生時の対応 セキュリティインシデントが発生した際の対策を実施し、迅速かつ効果的な対応を行います。インシデント後の分析と対応策の改善も検討します。 またスキルやご経験に応じて、CISO候補として以下の役割もご提示する可能性がございます。 ・セキュリティチーム(CSIRT)の構築とチームマネジメント ・海外子会社を含む全社の情報セキュリティ/戦略の立案・実行 ・海外子会社を含む全社のプロダクトセキュリティのロードマップ策定・戦略企画・実行 ・JSOXなどを通したガバナンス整理

【部門説明】 当事業本部は『海底から宇宙まで、高度かつ特殊な繋ぐ技術を最適な形で提供し、 より安全で利便性の高いデジタル社会の実現に貢献する』をビジョンに掲げ、 ”施工エンジニアリング””システムインテグレーション””保守・運用サービス”を 中心に顧客の課題を解決しています。 その中でも、当事業部は社会インフラ領域に特化しており、主に 売上1,000億円企業をターゲットにネットワークの案件を行っています。 ネットワークの案件から派生し、サーバーやセキュリティ案件も併せて 提供するケースも多々あり、ネットワーク以外の知見を積むことも可能な 部署となっております。 事業本部一丸となって、宇宙・海底から地球を見守るOnly１技術で 社会課題を解決しているチームワーク溢れる部署です。 【募集背景】 当部門では、宇宙関連事業における地上設備および搭載関連設備の開発支援・PJ管理、 ＳＥ／ＳＩ、検査・現地調整、保守運用をミッションとしております。 現在の宇宙開発ビジネスが活況な中、サーバー・NW分野の拡大するとともに 昨今のサイバー攻撃もありセキュリティ分野への業容も需要が拡大しております。 事業展開の拡大のため、私たちと共に新しい取り組みに積極的にチャレンジしていける 人材を募集いたします。 【職務内容】 衛星通信地上システムにおけるサイバーセキュリティ規定策定業務および 規定に基づいた設計構築、運用保守業務です。 社内で制定したセキュリティポリシーに則り、各種セキュリティログの確認や 必要に応じて、セキュリティ機器の設定変更や更新作業を実施いただきます。 【具体的な職務内容】 ■セキュリティログの確認 ■セキュリティの規定や手順の作成・改版 ■セキュリティ機器更新作業 ■外部関係者との調整 ■ネットワークセキュリティ設計 ※変更の範囲・・・会社の定める業務 【配属予定部門】 ネットワークソリューション事業本部 社会基盤システム事業部 宇宙・防衛システム部 【本ポジションの魅力/やりがい】 宇宙開発ビジネスおよび重要な衛星通信インフラの構築に貢献し、活躍できる業務です。 ネットワークセキュリティを核として、衛星通信システムに関する 知識・専門性の向上とスキルアップによる成長が期待できます。 【案件事例や取り扱い商材】 ■衛星通信システムのネットワーク設計 ■衛星通信システムのセキュリティ設計 ■衛星通信システムのセキュリティ監視 【入社後の流れ(入社後はじめに携わっていただく業務等)】 衛星通信/処理システムのプロジェクトに分担され、上位者の指導・OJTのもと、 主担当として業務を実行します。 【将来のキャリアパス】 衛星通信/処理システムのシステム設計・インテグレーション・プロジェクト管理の 能力を向上し、将来はプロジェクトマネージャとして事業を牽引するポジションを 想定しています。 【配属予定部門の平均残業時間】 月30h程度 ※上記はあくまでも目安となります。 時期や担当業務によって変動は御座います。

【部門説明】 当部門は中部エリア（東海3県、静岡、北陸）の製造業を中心としたお客様の ITインフラ提供を行っております。 工場現場インフラも含めてミッションクリティカルな領域に対して 高い専門性・プロジェクトマネジメント力を用いながら お客様の成功に向けて支援をしています。 部門として以下の通り、案件の最上流から構築後の運用までワンストップで 対応しております。 また領域もNW、コミュニケーション、AV設備などICT全般の対応をしております。 【対応フェーズ】 企画提案　→　要件定義　→　設計　→　構築　→　運用 10％　　　　　20％　　　　25％　　　25％　　20％ 【募集背景】 システムのクラウド移行が加速していますが、クラウド、オンプレ環境が混在する中、 セキュアで効率的な次世代ネットワーク環境を構築するニーズが増えて来ております。 その流れを受け、当部では従来のレガシーネットワークに加え、 ゼロラストセキュリティに対応したネットワーク構築を担えるネットワーク技術者が 不足しております。 また、ネットワーク領域では主任クラスのプロマネとして案件対応をリードする 人材も不足しており、そのようなスキルを有する方を募集しております。 【職務内容】 企業ネットワークの提案～設計・構築業務をお任せ致します。 社内ネットワークにおけるWAN、LAN（有線・無線）の構築、 ゼロトラストセキュリティ対応のNW製品（SASE等）の構築、 各種ネットワーク系サーバの構築などの次世代ネットワークの導入プロジェクトに 携わっていただきます。 【具体的な職務内容】 ■お客様のITインフラに関わる要望のヒアリング、アセスメント ■要件定義に関わる各種業務 ■設計以降の業務において、プロジェクトマネジメント含む業務 ■工事における施工管理業務 【対象機器】主なもの L2,L3,ルータ：NEC、Cisco 無線：Cisco、Juniper、Aruba FW：Fortinet、Cisco、Paloalto ※変更の範囲・・・会社の定める業務 【配属予定部門】 ＤＸソリューション事業本部 エンタープライズソリューション事業部 トヨタモビリティソリューション部 【本ポジションの魅力/やりがい】 インフラという「動いて当たり前。動かなければ大問題。」という環境の中で、 プロフェッショナリティを磨いてきたメンバーが多数活躍しております。 また、チーム全員で協力しながらプロジェクトを推進するため一体感を持って 仕事に取り組むことが可能です。 【案件事例や取り扱い商材】 ■某自動車関連企業向けのNW・セキュリティ刷新PJ（運用、SoC含めてトータルサポート） ■某自動車関連企業向けデータドリブン経営に向けたデータ利活用PJ ■某流通業向け全国400店舗ネットワーク（有線、無線LAN）導入作業 【入社後の流れ(入社後はじめに携わっていただく業務等)】 ネットワークSEとしての経験を元に、まずは同社のプロジェクトに参画いただきながら 同社の進め方を理解していただきます。 社内の専門性の高いメンバーの教育プログラムや、各種勉強会の開催などに 参加いただきながら最新の情報をご自身のスキルとしていただく環境があります。 【将来のキャリアパス】 入社当初は同社組織に慣れていただきながら、ネットワークSEとして詳細設計や 構築フェーズを担っていただきたく考えております。 その後、提案、要件定義等の上流工程の対応や、PMとしてのプロジェクトマネジメントや コンサル・データドリブンなどDX領域のエンジニアを目指して頂きたいと考えております。 【配属予定部門の平均残業時間】 月30h程度 ※上記はあくまでも目安となります。 時期や担当業務によって変動は御座います。

＜仕事内容＞ 【概要】 デロイト トーマツ グループのエンタープライズクライアントで、製造・流通、素材・エネルギー、通信・メディア・ハイテク、金融、公共などあらゆる業界、業種のWebサイト／Webアプリのサイバーセキュリティに全般業務及び脆弱性診断関わる評価、改善支援を行います。 　 【具体的な業務】 ■診断対象のリストアップ及び精査 ■脆弱性診断自動ツールの結果確認と精査 ■手動による診断 ■問題箇所の特定と分析 　※完全オンサイトを想定 ＜キャリア＞ 当社独自のキャリア形成制度「キャリアフレームワーク」を活用いただき、幅広いキャリアを描くことが可能です。 キャリアアップとして、以下充実したキャリア支援と教育制度をご用意してキャリアアップを応援致します。 ＜デロイト トーマツ ウェブレッジとは＞ デロイト トーマツ ウェブレッジはITサービスの品質評価事業とマーケティング支援事業を中心に事業運営し創業以来、開発における「最後の番人」として高品質の検証サービスを提供し、IT社会を支えています。 2023年にデロイト トーマツ グループのグループ会社となり、業務とテクノロジーの領域でシナジー効果を生み出し続け、事業拡大を目指しています。 ■ウェブレッジWay 【ふくしまから世界へ】 本社を郡山に置く当社は、郡山市の自治体を中心に市区町村のDX化を支えています。 ふくしまを中心に、各地方自治体のDX化を推進していくとともに、地方でも居心地の良い暮らしを提供するための取り組みを行っています。 【クオリティ×セキュリティ】 これまでサービス品質に関わるバリューアップに集中して事業を運営していた当社ですが、 デロイトトーマツグループと脆弱性強化、サイバーセキュリティ、デジタルガバメント、データリスク分析など、セキュリティ領域のサービスも推進しています。 【DX推進をさまざまな産業へ】 エンタープライズからSMB、幅広いインダストリーのクライアントに対して 超上流工程～V字モデルの最下流工程までをオールインワンで支援しています。 ■品質向上支援事業 QAエンジニアの動員やテスト自動化ツール、脆弱性診断サービスの提供により「品質検証」サービスを提供しております。【品質コンサルティング】【テスト観点標準化】【テストケース標準化】【レビュースキル向上】【不具合データの蓄積および活用】【利用時品質の知見・技術の向上】などのテーマを掲げ、検証技術の向上に日々邁進しております。 また、福島県郡山に新たに設立した「ふくしまサイバーイノベーションセンター」を立ち上げ、クライアントのサイバーセキュリティ運用をご支援します。本センターではサイバーセキュリティ人材の確保と継続的なセキュリティ強化に取り組むクライアント様に対してSIRT（Security Incident response Team）運用、セキュリティ監視、システム保守運用を提供いたします。 ■ビジネスデザイン事業 ユーザーの製造品質・利用時品質向上を支援するサービスを展開しております。BtoC、CtoCと様々なコンテンツを提供しているクライアントに対し、サービス企画段階でのコンサルティング、UI/UX評価サービスを提供、製造品質の要件定義～検証のご提案まで、ユーザーにとって「つかいやすく」「魅力的な」サービスとなるよう支援します。 ＜仕事内容＞ デロイト トーマツ グループのエンタープライズクライアントで、製造・流通、素材・エネルギー、通信・メディア・ハイテク、金融、公共などあらゆる業界、業種のWebサイト／Webアプリのサイバーセキュリティに全般業務及び脆弱性診断関わる評価、改善支援を行います。

【部門説明】 NECネッツエスアイにおけるセキュリティ事業専任部門です。 外資系ベンダのセキュリティ製品を中心に多種多様なセキュリティ製品の販売店契約があり、 提案・製品販売・設計/構築・運用保守までをワンストップで提供しています。 企業（多様な業種）���官公庁、学校、病院等様々なお客様を対象に、 セキュリティ強化に向けて新規設備の導入やサービスの提供を担っており、 「安心・安全な事業環境の構築」による社会貢献を目的としています。 【募集背景】 同社の中でも注力事業になってきており、事業本部全体での販売体制整備も推進中です。 また、事業基盤の高度化や新サービスの開発も積極的に行っており、 更なる事業拡大に向けた体制強化が急務となっています。 SOC事業の拡大はセキュリティ事業拡大のキーポイントになっており、 他社との差別化を実現するインテリジェントなサービスの開発・拡充が重要課題のため、 共に取り組んでいただける経験者の方を募集いたします。 【職務内容】 SOC（セキュリティオペレーションセンター）に従事していただき、 お客様ネットワークに設置されたセキュリティ製品をリモートで監視を行います。 サイバー攻撃やマルウェアの侵入を防御する各種ご支援をサービスとして提供します。 【具体的な職務内容】 ■セキュリティ監視とそこから派生するサイバー攻撃やマルウェアの分析及び解析作業 ■攻撃の防御、被害範囲の特定や復旧に関わるお客様のご支援・セキュリティ強化提案 ■同社サービスのご契約、ご利用開始に伴うお客様との調整業務 ■お客様向けセキュリティレポートの作成 ■新規セキュリティサービスの企画・開発 ※変更の範囲・・・会社の定める業務 【配属予定部門】 DXソリューション事業本部 デジタルイノベーションサービス事業部　セキュリティソリューション部 【配属チーム構成】 課長クラス1人 主任クラス5人　一般職6人 【年齢構成】 20代 3人　30代 7人　40代 2人 【本ポジションの魅力/やりがい】 ・実務を通して、セキュリティ領域の高度な技術習得が可能 ・部門内に多種多様なセキュリティソリューションのスペシャリストがいるため、 セキュリティソリューションに関する幅広い知見が獲得できる ・比較的若手の社員も多く、自由に発言できる風通しのよい職場雰囲気 【案件事例や取り扱い商材】 ・GW系セキュリティ製品の監視 （Palo Alto，Forti Gate，Check Point，Cisco等） ・エンドポイント系製品の監視 （Cybereason，CrowdStrike，Tanium，Carbon Black，Cylance等） ・SASE系セキュリティクラウドサービスの監視 （Zscaler，Prisma Access，Cato Cloud，Netskope等） 【入社後の流れ(入社後はじめに携わっていただく業務等)】 セキュリティ監視とそこから派生するサイバー攻撃やマルウェアの分析及び解析作業から 携わっていただきます。 【将来のキャリアパス】 ・3～5年後　：アナリストのグループリーダーとして自身のチームを統率 ・5～8年後　：シニアアナリストとして監視システムの拡張や 新規導入の企画や設計、新サービスの開発 ・8～10年後 ：セキュリティコンサルタントやエヴァンジェリストとして お客様経営層向けにコンサルティングサービスの提供、 外部への情報発信（Blog、講演等） 等

【ミッション】 お客様が効率的にサイバーセキュリティリスクを受容できるよう、これまで培った サイバーセキュリティ対策の経験を踏まえ、ニーズに合わせた各種セキュリティサービスを提供いたします。 ■具体的な業務内容 下記のいずれか、もしくは複数分野に携わっていただきます。 【セキュリティ診断・分析】 ・Webセキュリティ診断 ・プラットフォーム診断 ・ぺネストレーション 【対策ソリューション】 ・クラウドセキュリティ ・コンテナセキュリティ ・Webアプリケーションファイアウォール ・DevSecOps環境構築 【ガバナンス強化支援】 ・CSIRT環境支援 ・セキュリティ人材育成支援 ・PCI DSSペネトレーションテスト内製化 【監視・監査支援】 ・SIEM構築支援 ・MSS・SOC 選考要素を除いた、会社説明の面談も実施しております。お気軽にお問い合わせください。

【業務詳細】 金融機関向けのオンライン取引システムをASPサービスとして提供しています。 主に自社サービスのセキュリティ担保・強化を目的とした業務を担当いただきます。 具体的な業務： ・CSIRT関連 └脆弱性対応、情報収集/共有、セキュリティ診断、インシデント対応（分析/復旧作業など） ・システム開発におけるセキュリティ向上のためのルール策定・見直し ・社内へのセキュリティ啓発活動 など ■同ポジション・環境の特徴 膨大なデータ顧客や金融機関を狙ったサイバー攻撃が年々高度化していくことに比例し、 各企業に求められるセキュリティレベルも高まっています。 弊社でもセキュリティに対する意識がより一層強まっている中で、 セキュリティのスペシャリストとして高度な専門技術を身に着けていただける環境です。 また、ゆくゆくは全社的なセキュリティ強化やCSIRTの立ち上げなどにも 携わっていただきたいと考えております。