セキュリティエンジニア【WithSecure Japan Special Award 2024受賞企業】
450~700万
株式会社セントラルソフトサービス
愛知県岡崎市, 愛知県岡崎市
450~700万
株式会社セントラルソフトサービス
愛知県岡崎市, 愛知県岡崎市
セキュリティエンジニア
【募集背景】近年注力しているセキュリティ事業部の売上拡大に伴い、共に事業部を固めるメンバーを強化します。既存顧客でのEDRライセンス増加や案件拡大を見据え、MDR部門の監視・初動対応体制を強化したいと 考えています。運用監視、ヘルプデスク、インフラ保守、情シス等の経験者で、セキュリティ領域へキャリアを広げたい方は大歓迎。面接では現在のご経験と今後目指すキャリアをお話しできればと思います。 【担当業務】EDRアラート監視、初期トリアージ、定型的な初動対応、記録・エスカレーション、導入支援補助等。※経験によりお任せする業務(幅や難易度)は相談の上決定します。育成も視野に入れたポテンシャル採用です。
【必須条件】 IT・ネットワーク・OS・セキュリティの基礎知識 【歓迎条件】EDR運用、ログ分析、運用監視、ヘルプデスク経験。基本情報技術者、CompTIA A+/Network+/Security+等の資格(所有していると入社初月から資格手当がつきます) ※元々セキュリティの経験がある方は大歓迎ですが、育成も視野の上での採用(ポテンシャル採用)を考えております。
高校、専修、短大、高専、大学、大学院
正社員(期間の定め: 無)
更新:無
有 6ヶ月(試用期間中の勤務条件:変更無)
450万円~700万円 年俸制(分割回数12回) 年俸 4,500,000円~7,000,000円 半期単位で評価 年俸\4,500,000~\7,000,000 基本給\285,714~\444,444 固定残業代\89,286~\138,889を含む/月 ■賞与実績:年2回
会社規定に基づき支給
08時間00分 休憩60分
09:00~18:00
無 コアタイム 無
有
有 固定残業代制 超過分別途支給 固定残業代の相当時間:40.0時間/月
年間123日 内訳:完全週休二日制、土曜 日曜 祝日、夏期2日、年末年始7日
入社半年経過時点10日 最高付与日数20日
その他(※配属先によってシフト制の可能性あり)
雇用保険 健康保険 労災保険 厚生年金
■役職手当 10,000円~450,000円/月 ■幼児手当 5,000円/月×人数 ■永年勤続手当 勤続5年以上から対象 5,000円~25,000円/月 ■BYOD手当(自分に必要な業務環境を整備する手当) 10,000円/月 入社初月は50,000円支給 ■達成賞与 年2回 (売上額が目標額の100%以上達成となった場合250,000円~1,000,000円) ■平均有休所得数 12.6日/年 【仕事の内容】変更範囲:当社業務全般 【勤務地備考】変更範囲:変更なし
地元自治体勤務:9名(20代1名・40代4名・50代4名)または岡崎本社勤務:4名(50代1名、30代3名)※平均残業時間は18時間程です。
無
愛知県岡崎市
名古屋鉄道名鉄名古屋本線東岡崎駅
屋内全面禁煙
愛知県岡崎市明大寺町字河原25番地1
名古屋鉄道名鉄名古屋本線東岡崎駅 徒歩8分
屋内全面禁煙
自治体または岡崎本社勤務 ※自治体NWチームの場合:シフト勤務制
無
有
■3年経過後に前払退職金有
■昇給 4月と10月の年2回の評価改定あり。達成数値による。 ■賞与 9月と3月に達成賞与支給あり。 残業手当として月40時間分支給されますが、その分残業する事が目的ではありません。 エンジニアとしてアウトプットばかりでなく、業務知識の習得などのインプットに充てる時間として支給されています。またBYOD手当により機器やツールなどはご自身の好みで揃えていただくことが可能です。
3名
1~2回
筆記試験:無
愛知県岡崎市に本社を構える独立系SIです。顧客は地域の複数自治体や大手製造業等で「地域貢献・クラウド・セキュリティ」を重点に事業展開。kintone等のクラウド、CrowdStrike等の提案に注力し5年連続増益で堅実な経営です。
【2025年度データ】平均年収673万円、平均労働時間167H、平均有休消化日数11.2日 【エンジニア主体の会社です】営業主導ではないです。小さな会社ですが最新のセキュリティや自治体のDXにも携わっています。エンジニアの資格手当は積み上げ式です。11万円/月の社員もいます。賞与も個人の達成度次第です。 【美味しいコーヒーが飲めます】2023年11月1日に新社屋完成、移転しました。エンジニアの皆さんが働きやすい空間をデザインしました。焙煎仕立ての美味しいコーヒーが飲めます。 【経営基盤】小さな会社ですが自治体のお客様が多く、堅実な経営を目指しています。5年連続増益です。 【派遣事業について】派遣事業免許は保有しておりますが、主力事業でない上、拡大する予定はありません。 【ISO27001、27017を保有】小さな会社ですが昨今の市況に必要な情報セキュリティの国際的な資格も取得しています。
〒444-0864 愛知県岡崎市明大寺町字河原25番地1
■名古屋オフィス 〒450-6321 愛知県名古屋市中村区名駅1-1-1 JPタワー名古屋21階 ■静岡オフィス 〒420-0852 静岡県静岡市葵区紺屋町17-1葵タワー1F
■自治体向けネットワーク構築運用保守、DX支援 ■クラウド(kintone、Salesforce)での構築運用支援 ■民間企業向けセキュリティ強靭化支援、DX支援
非公開
| 決算期 | 売上高 | 経常利益 | |
|---|---|---|---|
| 前々期 | - | - | - |
| 前期 | - | - | - |
| 今期予測 | - | - | - |
| 将来予測 | - | - | - |
※単体決算
最終更新日:
640~1200万
【職務内容】 セキュリティエンジニア(CSIRT/運用支援)として、弊社顧客企業のCSIRT構築や、セキュリティ運用支援業務をお任せします。 プライム案件が約90%を占めており、顧客と直接やり取りをしながら裁量をもって業務を進めることができます。まずは経験を活かした領域からスタートしていただき、構築・提案・企画などのご経験を積みながら将来的にはマネジメントや、セキュリティ領域のスペシャリストとして、セキュリティ事業の牽引を期待しています。 <業務例> ・有事に備えた課題の抽出・計画・実施 ・脆弱性診断計画の策定・実施・評価・対策 ・構成管理・脆弱性情報発信・対策 ・従業員教育・訓練計画の策定・実施 ・セキュリティインシデント発生時の対応 ・SOCより通知されるセキュリティインシデントの影響確認・対応(求人ID:443024)
【必須】 ・インフラ/ネットワーク/セキュリティに関する案件リーダーとして、プロジェクトを推進したご経験をお持ちの方 ・以下いずれかの業務経験をお持ちの方 ・CSIRT・セキュリティ運用業務の経験(インシデント対応、脆弱性管理、ログ分析、報告書作成など) ・セキュリティ製品の構築や運用の経験(認証基盤、SIEM、EDR、SASE、バックアップ、脆弱性管理 等) 【歓迎】 ・セキュリティ領域における顧客提案・顧客折衝のご経験をお持ちの方 ・SOCやCSIRTの立ち上げ、CSIRT全般の運用管理業務のご経験 ・セキュリティアラートの各種調査(原因、影響)、対応検討、各種調整、対策実施の経験 ・ペネトレーションやフォレンジック業務等の経験 ・セキュリティコンテスト等の入賞経験
同社はNTTデータおよび日本総研のグループ企業です。日本総研時代より金融・公共・産業といった、幅広いフィールドで培ってきた高度な技術と業務ノウハウを基軸に、NTTデータグループの総合力を加えることで、機動性、専門性をさらに高めたソリューションを提供しています。
413~460万
主に受託開発とエンジニア派遣を行う当社にて、ソフト設計開発のエンジニアとして通信、マイコン、計測分野での制御ソフトやアプリ等、WEB系システムや業務アプリケーション開発等に携わっていただく予定です。 ■主要取引業界:製造業界、通信業界、公共・行政(官公庁) ■業務内容:メーカー系Sierのシステム開発、独立系Sierのシステム開発 ■システムのサーバーサイド、データベース、プログラム実装、保守・運用の経験 初期はスキルに応じた周辺業務(評価等)から開始。将来的には上流工程や提案力・マネジメントスキルを身につけ、コンサルタントエンジニアへの成長を期待します。
【必須】■工業高校卒以上の方もしくは理工系学部卒■設計に関連する何かしらの業務経験(評価、テストなど) 【尚可】■開発支援業務の経験■教育・育成経験 【フォロー体制】 基礎技術研修やプロジェクト別研修、マネジメント研修など教育体制が充実。さらに専任のキャリアコンサルタントが自己実現に向けて面談を行い、成長意欲をサポート。大手他社のように数字や頭数として扱うのではなく、個人のキャリアや希望(勤務地・案件)に寄り添って相談しながら決定する、手厚いフォローが強みです。
・機械類の設計 ・開発・電子機器類の設計 ・開発・電子計算機に関するソフトウエアの開発及び販売 ・電子計算機及び周辺機器の管理ならびに販売
413~700万
「アイディア出し、技術リサーチから基本仕様策定、デザイン検討、要件定義から基本設計」まで幅広くございます。通信、マイコン、計測分野での制御ソフト開発等に携わっていただく予定です。 ■主要取引業界:製造業界、通信業界、公共・行政(官公庁) ■業務内容:メーカー系・独立系Sierのシステム開発 ■システムの要件定義やサーバー設計、データベースの構築、プログラム開発 要件定義や仕様策定の上流工程から一貫して参画。培った技術経験を活かし、顧客のビジネスパートナーとしてアイディア出しや改善提案から開発を牽引します。
【必須】■設計経験1年以上、または何らかの言語を用いたプログラム実装・開発経験1年以上(Java,C#,Python,PHP,Ruby,SQL,JavaScript (TypeScript)等)【尚可】■PJリーダー経験■教育や育成に携わった経験 【希望に寄り添うフォロー】 大手他社のように数字や頭数として扱うのではなく、一人のエンジニアとして向き合います。強制配属や放置に悩んできた方に向け、案件や勤務地の希望、今後のキャリアプランまで専任の担当者が徹底的に寄り添って決定。「エンジニアのための会社」として、次の成長を支える手厚い体制が強みです。
・機械類の設計 ・開発・電子機器類の設計 ・開発・電子計算機に関するソフトウエアの開発及び販売 ・電子計算機及び周辺機器の管理ならびに販売
730~1040万
◇◆未経験からBIG4のコンサルタントへ!自動車産業のサイバーセキュリティを支える要職◇◆ ━━━━━━━━━━━━━━━━━━━ ■本求人のオススメポイント ━━━━━━━━━━━━━━━━━━━ ✓世界的な自動車産業の拠点(愛知県豊田市)で、最先端のIT・工場サイバーセキュリティ対策を支援 ✓セキュリティ未経験歓迎!製造業での開発・製造や、ITインフラ・情報システム等の実務経験を活かせる ✓コンサル未経験でも安心の育成体制。入社後は無理のないプロジェクトからスタートし、段階的に立ち上げをサポート ━━━━━━━━━━━━━━━━━━━ ■企業名: ━━━━━━━━━━━━━━━━━━━ KPMGコンサルティング株式会社 ━━━━━━━━━━━━━━━━━━━ ■企業概要 ━━━━━━━━━━━━━━━━━━━ KPMGコンサルティングは、世界的な監査・保証、税務、アドバイザリーサービスを提供するKPMGインターナショナルのメンバーファームです。ビジネストランスフォーメーション(事業変革)、テクノロジー、リスク&コンプライアンスの3分野でコンサルティングを提供し、クライアントの持続的な成長と社会への信頼構築に貢献しています。 ━━━━━━━━━━━━━━━━━━━ ■職務内容 ━━━━━━━━━━━━━━━━━━━ 自動車関連企業における「IT/OA(情報システム・インフラ)」および「工場/FA(生産設備・制御システム)」の2領域を中心とした、サイバーセキュリティの構築・強化を支援します。顧客先(愛知県豊田市)へ常駐し、外部専門家としてKPMGの知見を活用しながら良好な関係性を築き、課題解決を推進します。 【具体的な支援内容】 <IT/OA(Office Automation)> ✓セキュリティリスク評価・管理態勢構築支援 ✓セキュリティ対策導入支援、TISAX審査・対応支援 ✓車両データガバナンス・セキュリティ対応、車両CSMS構築支援 <工場/FA(Factory Automation)> ✓工場セキュリティリスク評価・強化支援 ✓FSIRT(工場におけるセキュリティインシデント対応チーム)構築支援 【職位別の役割】 ✓シニアコンサルタント:プロジェクトのスコープに基づいたタスクの確実な遂行、創意工夫による成果物の作成 ✓マネジャー以上:プロジェクト全体のマネジメント、成果物の品質確保、新規案件獲得に向けた提案活動 ━━━━━━━━━━━━━━━━━━━ ■プロジェクト例 ━━━━━━━━━━━━━━━━━━━ ✓グローバル基準(TISAXなど)に準拠した自動車サプライチェーン全体のセキュリティアセスメント ✓スマートファクトリー化に伴う、製造工場のサイバーセキュリティリスク評価および強化施策の導入 ✓自動車メーカーや部品サプライヤー向けの情報インフラ・データガバナンス体制の構築 ━━━━━━━━━━━━━━━━━━━ ■こんな方にオススメ ━━━━━━━━━━━━━━━━━━━ ✓自動車業界や製造業での経験を活かし、市場価値の高い「セキュリティコンサルタント」へキャリアチェンジしたい方 ✓顧客の立場に立ち、現場に近い距離で深い信頼関係を築きながら課題解決に貢献したい方 ✓グローバルファームの豊富なナレッジ・実績に触れ、専門性を高めながら長期的に成長したい方 ✓愛知県(豊田・名古屋エリア)に腰を据えて、最先端かつ社会的インパクトの大きいプロジェクトに挑みたい方
━━━━━━━━━━━━━━━━━━━ ■求めるご経験・スキル ━━━━━━━━━━━━━━━━━━━ 必須条件(MUST) ✓自動車関連企業または製造業における「製品の開発・製造」、もしくは「情報システム/ITインフラの構築・運用等」の実務経験 ✓顧客先への常駐を前提とし、顧客の立場に立って良好な関係性を構築できる高いコミュニケーション力 【マネジャー以上の場合】 ✓2年以上、かつ10名以上のプロジェクト管理経験 ✓新規案件受注に向けた、主体的な提案活動の経験(提案書作成やプレゼンなど) 歓迎条件(WANT) ※セキュリティの実務経験・知識は必須ではありません。あればプラス評価となります。 ✓セキュリティ関連サービス(ISO27001アセスメント、ポリシー策定、ISMS審査など)の提供実績 ✓セキュリティフレームワーク(ISO27001/27002、NIST、個人情報保護など)の知識や実務経験 ✓セキュリティ・IT関連資格(情報処理安全確保支援士、CISA、CISM、CISSP、ネットワークスペシャリスト、PMPなど)の保有
-
500~1000万
多彩なプロジェクトと充実したキャリア支援の実績を誇る当社。「どんな技術を伸ばしたいか」「将来どんなエンジニアを目指したいか」など、まずはあなたの希望やビジョンをお聞かせください! 【案件例】業務内容の変更の範囲:会社の定める業務 ■大規模ユーザ向けゲームのサーバ設計構築/AWS、Linux ■製造業向けクラウド設計構築/Azure、Windows server ■金融系向け大規模NW設計構築/Cisco、Juniper、Palo Alto、F5 ■通信キャリア向けコアNW設計構築/Cisco ■SOC運用立ち上げ、運用設計■大規模インフラプロジェクトのPMO
【必須】クラウド・サーバ・ネットワークいずれかを用いた構築/運用/監視の実務経験が5年以上ある方(運用のみ等OK) 【魅力】 ◎案件はすべてご本人が選択可能(100%選択制) ◎キャリアアドバイザー経験を持つ営業が、徹底フォロー ◎定期的な1on1面談を実施し、エンジニアとしてのキャリア形成を支援 ◎案件参画・スキルアップも支援! https://www.youtube.com/@itengineer-career(Youtubeチャンネル) https://note.com/coxi/n/nac248f7e7c88(インタビュー/職場雰囲気)
-
350~1000万
多彩なプロジェクトと充実したキャリア支援の実績を誇る当社。「どんな技術を伸ばしたいか」「将来どんなエンジニアを目指したいか」など、まずはあなたの希望やビジョンをお聞かせください! 【案件例】業務内容の変更の範囲:会社の定める業務 ■大規模ユーザ向けゲームのサーバ設計構築/AWS、Linux ■製造業向けクラウド設計構築/Azure、Windows server ■金融系向け大規模NW設計構築/Cisco、Juniper、Palo Alto、F5 ■通信キャリア向けコアNW設計構築/Cisco ■SOC運用立ち上げ、運用設計■大規模インフラプロジェクトのPMO
【必須】クラウド・サーバ・ネットワークいずれかを用いた構築/運用/監視の実務経験が10ヶ月以上ある方(運用のみ等OK) 【魅力】 ◎案件はすべてご本人が選択可能(100%選択制) ◎キャリアアドバイザー経験を持つ営業が、徹底フォロー ◎定期的な1on1面談を実施し、エンジニアとしてのキャリア形成を支援 ◎案件参画・スキルアップも支援! https://www.youtube.com/@itengineer-career(Youtubeチャンネル) https://note.com/coxi/n/nac248f7e7c88(インタビュー/職場雰囲気)
-
500~1000万
【仕事内容】 ・脆弱性診断・ペネトレーションテストの実施と報告 ・ISMS/Pマーク取得支援、セキュリティポリシーの策定コンサルティング ・SOC/CSIRT構築および運用監視のリード ・クラウド環境(AWS/Azure/GCP)におけるセキュリティアーキテクチャ設計 ・PM層:顧客へのソリューション提案、若手メンバーの技術指導 ・セキュリティ設計: OS標準機能(UFW等)やDefenderを用いたエンドポイントセキュリティ設定 ・AWS環境の設計見直しおよび最適化(ネットワーク/セキュリティ含む) 【この仕事の魅力】 ・「守りのスペシャリスト」としての市場価値向上:多様な業界(金融、官公庁、IT大手)のセキュリティに触れることで、特定の1社では得られない幅広い知見が身につきます。 ・裁量権と組織作り: 拡大フェーズの当社ではリーダー・マネージャーを増やしていきます。当社のセキュリティ部門のエンジニアをまとめ、スタンダードを自ら作り上げる面白さがあります。 ・PM/コンサルへのキャリアパス: 技術だけでなく、案件獲得やDXコンサルティングなど、年収レンジをさらに引き上げる上流の経験が積めます。
【必須】 ・ネットワークの設計・構築(5年以上) 拠点間VPN(SoftEther等)の設計・設定、ルーティング、VLAN設定など ・サーバ、またはクラウドの設計・構築経験(5年以上) Linux / Windows Serverの設計・構築、Docker環境の整備など ・何らかのセキュリティ実務経験(ログ解析、FW運用、診断補助など) ・顧客との折衝能力、ドキュメント作成能力 【あれば尚可】 ・CISSP、CISM、情報処理安全確保支援士 ・CI/CDや自動化の知見(IaC等) ・プロジェクトマネジメント経験 ・英語力(最新の脆弱性情報の収集・読解)
-
450~1200万
【配属組織の役割・ミッション】 ◆部◆ 航空機業界はコロナ禍を乗り越え、将来も継続的な成長が見込まれており、また、航空エンジンでは脱炭素社会にも対応すべく、SAF等の技術導入も進められています。 当社は、B787、A350、A320neo等の業界のベストセラー機のエンジンプログラムに参画しており、市場成長以上の拡大を計画しています。当部は、経営方針や事業計画の策定・推進、ITインフラ・システムの導入・保守等を担っており、急成長する当社事業を戦略/計画・システム面から牽引しております。 ◆グループ・チーム◆ 事業計画等の経営方針に沿ったデジタルトランスフォーメーション(DX)戦略を策定し、社内関係各部やMHIグループの上位組織、社外ベンダーと調整の上、推進します。 会社の神経系であるITインフラを支え、ITセキュリティを担うことで、事業の継続を支えます。 【業務内容】 ・事業計画等の経営方針に沿ったDX戦略の策定 ・DXの各PJに参画し、積極的に社内外の関係者と連携し推進 ・MHIグループのITセキュリティを理解し、社のITセキュリティの取り組みを計画、推進 ・DXに沿ったITインフラ計画を執り行い、社のITインフラを適切に維持・管理 具体的には: ①IT企画・推進 ・IT方針を戦略的に企画し、社内をリードしながら実行に移す ②基幹系システムの構築・運用維持 ・航空エンジン部品製造事業向けのシステム運用保守及び改善 ・MRO事業(エンジン整備部門)におけるシステム導入・開発 ③IoT/AIを活用した業務効率化 ・スマートファクトリー化を通じた生産性向上の支援 ④ITセキュリティ施策検討と実行 ⑤ITインフラ(サーバ、ネットワーク)の運用・保守 期待する役割: ・事業計画等の経営方針に沿ったDX戦略の策定 ・DXの各PJに参画し、積極的に社内外の関係者と連携し推進 ・MHIグループのITセキュリティを理解し、社のITセキュリティの取り組みを計画、推進 ・DXに沿ったITインフラ計画を執り行い、社のITインフラを適切に維持・管理 使用ツール: 使用ソフトは、Word,Excel,PowerPoint ,teams等の一般的なツール 役割に応じてSAP MM/PP、Teamcenter、Opcenter,IFS、SQLServer、RPA(UiPath)、BIツール(Tableau)等 キャリアパス: 製造業のDXを行うプロジェクトマネージャー、ビッグデータを扱い経営に資する情報を扱うデータサイエンティスト、会社を支えるインフラエンジニア、セキュリティスペシャリスト等のキャリアパスがあり、保有するスキル、適正、希望を聞きながら、会社の方針とあわせてキャリアパスを築くことができます。 研修体制(OJT体制): ・部署内のリーダーの下で一連の業務に取り組んでいただき、必要な知識・経験等を身に付けていただきます。 ・社内外の研修を受講して、スキルを獲得することもできます。 【ポジションのやりがいや魅力】 昨今の製造業ではITの重要性が益々高まっており、弊社内ではITを製造の中心に位置付け積極的にDXを推進しています。社内外のメンバーと協力しながらDXを推進できる機会があります。技術革新の最前線で活躍し、業界の変革に貢献するとともに、共に成長できる環境と考えています。 【働き方】 リモートワーク:有 出社が基本となりますが、必要に応じて在宅勤務も可能 出張の有無:有 月1回程度、他拠点(東京、長崎等)やセミナーの参加等 夜勤の有無:無
【必須要件】 正社員としての就業経験3年以上 資料作成・プレゼン能力 【歓迎要件】 ・プロジェクトマネージメントの経験(特に製造業の基幹系、実行系) ・航空業界に関する知識 ・PLM、ERP、MESの知識、導入経験 ・BOM,BOPの知識 ・AI/IOTを製造業に活用した経験 ・ITセキュリティに関する知識、資格、経験 ・ITインフラに関する知識、経験 【求める人物像】 ・製造部門、営業部門・技術部門、経理部門等、部門を超えたコミュニケーションをし、物事を進めることができる方 ・課題意識を持ち、柔軟な考え方で前向きに改善等に取り組める方 ・会社全体のDXに係わっているという責任をもって一人称で業務に取り組める方 【語学力】 尚可日常的に英語を使用することはありませんが、業務によっては海外ベンダーとのコミュニケーションが発生する場合があるため、ある程度の英語学力があると望ましい。 【中途採用事例や他部署からの異動事例】 G長は三菱重工のIT組織からの異動者、T統括3人全員が公募で他の業種からの入社(うち一人はキャリア採用者) 現業(設計や製造、調達)をやっていたメンバーも多く、異文化を尊重する風土です。
三菱重工グループは、発電プラントなどの社会インフラ、船舶、航空機などの輸送機器、大型ロケットなどの宇宙機器に至るまで、エンジニアリングとものづくりのグローバルリーダーとして、1884年の創立以来、社会課題に真摯に向き合い、人々の暮らしを支えてきました。 長い歴史の中で培われた高い技術力に最先端の知見を取り入れ、カーボンニュートラル社会の実現に向けたエナジートランジション、モビリティの電化・知能化、サイバー・セキュリティ分野 の発展に取り組み、人々の豊かな暮らしを実現します。
500~1200万
グループ全体に係るセキュリティ対策・有事対応に関する業務、及びセキュリティに係る社外組織対応・連携に関する業務をご担当いただきます。 【■具体的には】◎情報系・制御系システムのセキュリティ対策状況を各システムオーナーに確認しながら、セキュリティ基準に基づくリスクアセスメントを実施◎個々のシステム実装におけるセキュリティバイデザインの推進、重要システムに対するペネトレーションテスト◎当社の戦略案件・DX推進に伴い整備するIT基盤に対し、必要なセキュリティ要件を整理し、具体的な対策方針の検討
【■必須】◎ユーザー企業(IT部門)・SIer・コンサル企業でのセキュリティ業務全般のご経験◎応用情報技術者、情報処理安全確保支援士または同程度の資格を有する方◎自己研鑽により複数のIT関連資格を有する方 【■歓迎】◎制御系システムやIoT、ネットワークの技術知見◎サーバ、クラウドの導入、構築経験がある方。※業界問わずITインフラ基盤となるような大規模開発に携わった経験を歓迎します。
再生可能エネルギー事業、原子力事業、海外事業、コミュニティサポートインフラ関連事業など
500~1200万
グループ全体のセキュリティガバナンス強化と監視基盤の構築・運用を担い、リスク低減とインシデント対応力の向上を推進していただきます。 【■具体的には】◎グループ全体のセキュリティ方針や規程の策定・整備を行い、リスク評価および各組織の対応状況の可視化と教育・訓練を実施します。◎サイバー脅威や技術動向を踏まえ、IT基盤・システムに対するセキュリティ要件の定義および監視基盤の企画・構築・運用を推進します。◎社外機関との情報連携やインシデント対応を通じて、セキュリティ対策の高度化および対応体制の強化を推進します。 など
【■必須】◎ユーザー企業、SIer、コンサル企業におけるセキュリティ関連業務の経験◎サーバ・クラウド・ネットワークなどインフラ領域の企画・構築・運用経験◎応用情報技術者相当の知識や複数のIT関連資格 【■仕事の魅力】◎グループ全体のセキュリティを担うポジションとして、事業継続と安全性の確保に直結する重要な役割を担います。複数事業・複数会社にまたがるセキュリティ対策に関与できる点が特徴です。ガバナンス整備と技術対策の双方に携わるため、戦略と実務を横断したスキルを習得できます。サイバー攻撃が高度化する中で、実践的なセキュリティ知見を蓄積しながら専門性を高めることが可能です。
再生可能エネルギー事業、原子力事業、海外事業、コミュニティサポートインフラ関連事業など