【M_56】【2041】_HG_四輪サイバーセキュリティ技術開発(法規認可対応)
1210~1910万
本田技研工業株式会社
東京都港区
1210~1910万
本田技研工業株式会社
東京都港区
セキュリティエンジニア
■業務委細 虎ノ門拠点のミッションは、最新法規のセンシングから、Honda独自の開発プロセスへの落とし込み、そして実際の認可取得までを完遂することです。 あなたには、管理職として拠点戦略の立案/推進、及び組織マネジメントを担っていただきます。 また、以下における決裁/マネジメント業務もお任せします。 法規センシング・解釈: UN-R155、欧州CRA(Cyber?Resilience?Act)、中国特有法規等の最新動向を把握し、車両開発への影響を特定 認可戦略・プロセス改善: 法規に基づいたセキュリティ実施要領の策定、および開発現場(栃木等)への展開・プロセス改善 認可取得実務: 各機種の認証取得に向けたリスクアセスメントの実施、膨大な証明書類(帳票)の作成、およびSUMS(ソフトウェアアップデート管理システム)等の各種管理体系(MS)との連携 認証機関対応: 第三者審査機関(テクニカルサービス)との折衝。審査官からの技術的な指摘に対し、開発の代表として論理的根拠を持って回答・交渉を実施 ※専門性や適性、会社ニーズなどを踏まえ、会社が定める業務への配置転換を命じる場合があります 【使用ツール・言語】 ・EXCEL、Power?Point等、基本的なPCソフトの操作 ・MATLAB/Simulink、CANoe、CAN?Analyzer等の計測&シミュレーションツールの操作 ・Autosar、C等のソフトウェア技術 等 【魅力・やりがい】 幅広いセキュリティ技術の獲得: 当該部門は車内にとどまらずに、コネクテッドといわれる車外等、幅広い領域におけるセキュリティの知見を得ることができます。 車一台に関わる全ての領域での専門性を磨くことができるため、セキュリティの専門家として一段とキャリアを高めることができます。 内製率の高さ: サプライヤー様やコンサルティング会社様頼みではなく、自分たちで技術を開発することを重視しています。その結果、法規対応においても組織としての対応力が高いことが強みとして表れています。 事業インパクト: 自身の業務が、文字通り世界中でHondaの新車が販売できるかどうかの鍵を握るという、事業直結のインパクトがあります。 法規と技術のハイブリッドキャリア: コンプライアンス対応に留まらず、高度なセキュリティ技術(暗号、通信、アーキテクチャ)を深く理解した上で認可を得るという、希少な専門性を磨けます。 組織・プロセス構築: 拡大フェーズにある拠点で、自らの手で理想の認可取得プロセスを設計し、組織の土台を作っていく面白さがあります。
【求める経験・スキル】 以下のいずれも必須 ●自動車業界におけるサイバーセキュリティ技術開発の経験 ●組織マネジメント経験(5名以上/2年以上) 【上記に加え、あれば望ましい経験・スキル】 ●英語でのコミュニケーション能力 【求める人物像】以下の想い・適性をお持ちの方 ●世界初の技術を創り出し、世の中に貢献したいという想い ●新しいことに飛び込み、異なる考えを柔軟に受け入れようとする受容性 ●新しいことにチャレンジしたいという想い ●高い目標を掲げてやりきるエネルギー ●グローバルで活躍したいという志 ●自分の考えを積極的に発信し、周囲を巻き込んで課題解決の最良手段を見出せる力 ●様々な関係者と明るくやりとりできるコミュニケーション力
大学院(博士)、大学院(修士)、大学院(MBA/MOT)、大学院(法科)、大学院(その他専門職)、4年制大学、6年制大学、専門職大学、専門職短期大学、高等専門学校、短期大学、専門学校、高等学校、その他
正社員
無
有 試用期間月数: 2ヶ月
1,210万円〜1,910万円
一定額まで支給
休憩60分
08:30〜17:30 勤務地・職種により業務開始・終了時間は異なります
有
有
121日 内訳:完全週休2日制
GW・お盆・年末年始にそれぞれ大型連休あり
健康保険 厚生年金 雇用保険 労災保険
東京都港区
有 入居条件・期限あり
有
キャリア別研修、職務内容別研修、語学研修、問題解決手法研修、在宅勤務手当、育児・介護手当、食事補助、育児費用補助、互助会、特別見舞金、財形貯蓄、住宅共済会等
2回〜2回
東京都港区虎ノ門2-2-3 虎ノ門アルセアタワー
二輪車、四輪車、パワープロダクツ(汎用製品)および航空機・航空エンジン等の研究開発、製造、販売
プライム市場
最終更新日:
700~1300万
"【業務内容】 当社では、サイバーセキュリティ対策を経営戦略上の重要な要素と位置づけ、CISO配下に専門組織MY-SIRT(サイバー・システムリスク統括部)を設置し、「自助・共助・公助」の視点でサイバーセキュリティ管理態勢を構築しています。生命保険会社4社の中でも、サイバーセキュリティの担当部署が情報システム部から独立して存在している点は当社の特徴であり、それだけ会社としてサイバーセキュリティを重要視していることの表れです。 ミッションは「巨大な会社を守るだけではない。巨大な会社の『守り方』を決める。」こと。約1,240万人のお客さま・約5万人の従業員、国内外のグループ会社と多様なシステム・サービスを対象に、生命保険の契約情報・個人情報という重要情報の守り方を、戦略・ロードマップから技術対策・インシデント対応まで計画・設計していただきます。 ご入社後は、ご経験・志向性を踏まえて「①戦略・リスクマネジメント領域(計画し、組織を動かす)」または「②テクニカル領域(技術を理解し、対策を動かす)」のいずれかに配属となります(面談・面接にて相談のうえ決定)。①は中長期的なトレンドと自社の充足状況のギャップを分析して戦略・中期計画に落とし込む業務や、金融庁等の当局が発出するガイドラインを社内規程へ反映する業務、国内外グループ会社のガバナンス施策の企画など、計画立案・規程整備が中心の領域です。②はより技術要素の強い領域で、インシデント発生時に迅速・正確に対応できることが求められます。なお、フォレンジックや脆弱性診断等は専門業者と連携して進めるため、自ら手を動かし続けるのではなく、これまでの技術知見を活かして専門業者との橋渡し役を担い、その結果を的確にレビュー・評価できることが期待される役割です。培ってきた専門性を、明治安田の企画・判断・設計・推進に活かしていただくポジションです。 【主な業務内容】 ①戦略・リスクマネジメント領域 ・サイバーセキュリティ部門における戦略・ロードマップ・中期計画策定 ・各種サイバーセキュリティガイドライン・基準等に基づく自社の取り組みの組織的・技術的評価 ・国内外のグループ会社にまたがるセキュリティガバナンス施策の構想・企画・推進 ・サイバーセキュリティに関するポリシー・規程の整備 ・サイバーセキュリティ人財の確保・育成に関する施策検討・実行 ②テクニカル領域 ・サイバーセキュリティ技術的対策の構想策定、ITアーキテクチャのセキュリティレベル維持・向上 ・開発・運用プロセスへのセキュリティの組み込み、システム運用のセキュリティ維持・向上 ・セキュリティソリューションの要件定義・運用 ・自社システムの脆弱性診断、インシデント発生時のレスポンス・侵害調査 ・システムのセキュリティ監視におけるアラート分析や監視ルールの見直し、脅威インテリジェンスの分析
【MUST(必須条件)】 以下①または②のいずれかの領域において、記載する業務経験のうち少なくとも1項目以上の実務経験を有する方 ①戦略・リスクマネジメント領域 ・IT、もしくはサイバーセキュリティに関する戦略・ロードマップ・中期計画の策定 ・各種サイバーセキュリティガイドライン・基準等に基づく自社の取り組みの組織的・技術的評価 ・国内外のグループ会社に跨るIT・セキュリティガバナンス施策の構想・企画・推進 ・IT・サイバーセキュリティに関するポリシー・規程の整備 ・専門人財(IT人財・サイバーセキュリティ人財等)の確保・育成に関する施策検討・実行 ②テクニカル領域 ・ITアーキテクチャのセキュリティ構想策定・設計・改善の実務経験 ・CSIRTにおけるインシデントレスポンス支援 ・SOC、MSSPにおけるインシデント調査・分析支援、SIEMによるセキュリティ情報の収集・分析 ・セキュリティ診断(プラットフォーム/ネットワーク/Webアプリケーション) ・セキュリティソリューションの導入 【WANT(歓迎条件)】 ・セキュリティ公的資格(情報処理安全確保支援士)の保有 ・国際資格(CISSP、GIAC、CISM、CISA)等の保有 ・事業会社(特に金融機関・製造業等)のサイバーセキュリティ組織での勤務経験
-
720~1400万
【業務内容】(経験者) 当社では、サイバーセキュリティ対策を経営戦略上の重要な要素と位置づけ、 CISO配下に専門組織MY-SIRT(サイバー・システムリスク統括部)を設置し、 「自助・共助・公助」の視点でサイバーセキュリティ管理態勢を構築しています。 生命保険会社4社の中でも、サイバーセキュリティの担当部署が情報システム部から 独立して存在している点は当社の特徴であり、 それだけ会社としてサイバーセキュリティを重要視していることの表れです。 ミッションは「巨大な会社を守るだけではない。巨大な会社の『守り方』を決める。」こと。 約1,240万人のお客さま・約5万人の従業員、国内外のグループ会社と多様なシステム ・サービスを対象に、生命保険の契約情報・個人情報という重要情報の守り方を、 戦略・ロードマップから技術対策・インシデント対応まで計画・設計していただきます。 経験者採用の場合、ご入社後は、ご経験・志向性を踏まえて「①戦略・リスクマネジメント領域 (計画し、組織を動かす)」または「②テクニカル領域(技術を理解し、対策を動かす)」の いずれかに配属となります(面談・面接にて相談のうえ決定)。 ①は中長期的なトレンドと自社の充足状況のギャップを分析して戦略・中期計画に落とし込む業務や、 金融庁等の当局が発出するガイドラインを社内規程へ反映する業務、国内外グループ会社の ガバナンス施策の企画など、計画立案・規程整備が中心の領域です。 ②はより技術要素の強い領域で、インシデント発生時に迅速・正確に対応できることが 求められます。なお、フォレンジックや脆弱性診断等は専門業者と連携して進めるため、 自ら手を動かし続けるのではなく、これまでの技術知見を活かして専門業者との橋渡し役を担い、 その結果を的確にレビュー・評価できることが期待される役割です。 培ってきた専門性を、明治安田の企画・判断・設計・推進に活かしていただくポジションです。 ポテンシャル採用の場合: 本ポジションは、サイバーセキュリティの実務経験は不問の「ポテンシャル採用」です。 ITインフラ等のIT・デジタル領域のご経験を土台に、当社の育成プログラムを通じて セキュリティの専門性を身につけ、 将来的に「①戦略・リスクマネジメント領域(計画し、組織を動かす)」 「②テクニカル領域(技術を理解し、対策を動かす)」の担い手として活躍いただくことを 期待しています(①②の配属はご経験・志向性を踏まえ面談・面接にて相談のうえ決定します)。 ミッションは「巨大な会社を守るだけではない。巨大な会社の『守り方』を決める。」こと。 約1,240万人のお客さま・約5万人の従業員、国内外のグループ会社と多様なシステム ・サービスを対象に、生命保険の契約情報・個人情報という重要情報を守る仕事です。 【主な業務内容】(経験者) ①戦略・リスクマネジメント領域 ・サイバーセキュリティ部門における戦略・ロードマップ・中期計画策定 ・各種サイバーセキュリティガイドライン・基準等に基づく自社の取り組みの組織的・技術的評価 ・国内外のグループ会社にまたがるセキュリティガバナンス施策の構想・企画・推進 ・サイバーセキュリティに関するポリシー・規程の整備 ・サイバーセキュリティ人財の確保・育成に関する施策検討・実行 ②テクニカル領域 ・サイバーセキュリティ技術的対策の構想策定、ITアーキテクチャのセキュリティレベル維持・向上 ・開発・運用プロセスへのセキュリティの組み込み、システム運用のセキュリティ維持・向上 ・セキュリティソリューションの要件定義・運用 ・自社システムの脆弱性診断、インシデント発生時のレスポンス・侵害調査 ・システムのセキュリティ監視におけるアラート分析や監視ルールの見直し、脅威インテリジェンスの分析 【主な業務内容(育成を通じて段階的にお任せします)】(ポテンシャル) ①戦略・リスクマネジメント領域:戦略・ロードマップ・中期計画策定、 各種基準に基づく組織的・技術的評価、国内外グループのセキュリティガバナンス、ポリシー ・規程整備、セキュリティ人財の確保・育成施策 ②テクニカル領域:技術的対策の構想・セキュリティアーキテクチャ、 開発・運用プロセスへのセキュリティ組込み、セキュリティソリューションの 要件定義・運用、脆弱性診断・インシデント対応・侵害調査、SOC分析・監視ルール見直し ・脅威分析 ※フォレンジックや脆弱性診断等は専門業者と連携して進めるため、 自ら手を動かし続けるのではなく、知見を活かして専門業者との橋渡し・レビューを担う役割です。
経験スキル:(ポテンシャル採用) ・ITやデジタル領域の知識・実務経験3年以上 ・セキュリティを学び、専門性を高めていく意欲 ※サイバーセキュリティの実務経験は不問です。 人物面: ・技術力向上にとどまらず、事業や組織を理解して、明治安田に必要なセキュリティを考え ・行動できる方 ・自ら学び続けられる方 経験スキル:(経験者採用) 以下①または②のいずれかの領域において、 記載する業務経験のうち少なくとも1項目以上の実務経験を有する方 ①戦略・リスクマネジメント領域 ・IT、もしくはサイバーセキュリティに関する戦略・ロードマップ・中期計画の策定 ・各種サイバーセキュリティガイドライン・基準等に基づく自社の取り組みの組織的・技術的評価 ・国内外のグループ会社に跨るIT・セキュリティガバナンス施策の構想・企画・推進 ・IT・サイバーセキュリティに関するポリシー・規程の整備 ②テクニカル領域 ・ITアーキテクチャのセキュリティ構想策定・設計・改善の実務経験 ・CSIRTにおけるインシデントレスポンス支援 ・SOC、MSSPにおけるインシデント調査・分析支援、SIEMによるセキュリティ情報の収集・分析 人物面: ・セキュリティエンジニアとして技術を極めることではなく、事業会社の従業員として知見を活かし、専門業者との橋渡し・レビューを担う役割を理解・共感いただける方
・団体保険の保有契約高は国内シェアNo.1、グループ業務利益が過去最高を更新するなど、 業界トップクラスの安定した経営基盤を有する企業です。 ・IT・デジタル投資を経営基盤拡充戦略の重要な柱と位置づけ、システム開発投資額を倍増し、 AI領域にも大規模な投資を行うなど、デジタル変革にきわめて積極的な企業です。 ・役職定年の撤廃や「働き方選択型70歳定年制度」、経営人財と専門人財の双方をめざせるデュアルラダーの人事制度など、 長期的に安心して働ける環境が整っています。
800~1000万
全社におけるセキュリティの「あるべき姿」を実現するため、ゼロトラストアーキテクチャの高度化、仕組みの開発・実装、インシデント指揮などを主導していただきます。単なる運用にとどまらず、自動化の推進やエンジニアリングによるガバナンス強化を期待しています。 ご自身の専門性や志向に合わせて、以下のいずれかの領域を強みとして軸に持ちつつ、横断的なプロジェクトをリードしていただきます。 【具体的な業務内容例】 ◾️コーポレートセキュリティ(監視戦略・インシデント指揮) ・ゼロトラストアーキテクチャに基づくセキュリティ基盤(Entra ID、Intune、 Jamf、Microsoft Defender for Endpoint、Netskope等)の設計、高度化、運 用・改善 ・大規模ログにおける検知ロジックの実装、チューニング、脅威ハンティングの推 進 ・インシデント発生時のログ解析、端末フォレンジック、マルウェア解析などの技 術調査および全体指揮 ・Python、GAS等を活用した、調査・対応オペレーションおよびSaaS連携の自動 化ツールの開発 ◾️セキュリティガバナンス(エンジニアリングによる効率化・可視化) ・全社セキュリティポリシー・規程の策定・改定と、AI等を活用した社内問い合わ せ対応の自動化・効率化 ・各種認証(ISMSなど)の取得・維持に向けたプロジェクトマネジメント、内部 監査対応 ◾️他部門連携・ベンダーコントロール ・プロダクトセキュリティ部門と連携した、自社プロダクトに対する脆弱性診断・ ペネトレーションテストの計画立案、外部ベンダーへの発注および進行管理 【キャリアパス例】 ご志向性等に応じて様々なパスを検討できる環境です。シニアメンバーとしてご活躍いただいた後、以下のようなキャリアを広げていくことを期待しています。 ・マネジメント志向: 組織マネジメントを担うGM(グループマネージャー)への ステップアップ ・ゼネラリスト志向: 全社的なセキュリティ戦略企画やリスクマネジメントの主 導 ・スペシャリスト志向: IT・セキュリティ領域における高度な専門性の追求 ■採用背景 同社は、タクシーアプリ『GO』をはじめとするモビリティサービスを展開するだけでなく、今まさに自動運転領域への展開も見据えており、モビリティ社会全体の安心・安全・利便性を守る重要な役割を担っています。 リアルタイムで生成される移動データ、決済情報、個人情報など極めて機密性の高い重要情報を扱っており、セキュリティの確保は事業成長のみならず、社会全体の安全を守るための最重要課題となっています。 同社のITインフラは、これまで0→1でクラウドやゼロトラストを前提とした環境へのモダナイゼーションを推進してきました。しかし、非連続的な事業の急成長やリモートワーク等によるアクセス環境の複雑化に伴い課題も発生しており、本ポジションでは以下をお任せしたいと考えています。 ■解決したい課題 IT戦略本部 セキュリティグループにおいて、これまでのセキュリティ施策を今まで以上に深め、運用の平準化・標準化を推し進めるとともに、AIをはじめとする最新技術を取り巻く新たなリスクに対する対策・戦略立案を牽引していただきたいです。 ・運用基盤の再構築・標準化 ブラックボックス化したシステムと既存ルールを紐解き、最新の組織規模に合わせた運用フローの抜本的な見直し・標準化の推進。 ・最新技術の活用と対策・戦略立案 AI等の最新技術に対する新たなセキュリティ対策や戦略を立案する。また、過去の構築時点では解決が難しかった課題に対し、自動化ツールなどを駆使したアプローチで根本的解決を図る。 ・高度なゼロトラスト環境の確立 多様なデバイスやネットワーク環境からのアクセスに対し、「セキュリティと利便性」の高度なバランスを保ちながら、新たな脅威への対策を実施する。 ■本ポジションの魅力 ・社会的意義の高い成長フェーズの事業に関わり、貢献することができる ・幅広いステークホルダーとの協働 - 経営層から別部門のエンジニアまで、コンテキストの異なる多様なステークホ ルダーを巻き込んだプロジェクトリード経験が積めます。 ・「セキュリティと利便性の両立」の実践 - 事業成長を妨げない現実的なセキュリティの最適解を追求する、事業会社なら ではの高度な経験が積めます。 ・技術による課題解決と自動化の推進 - ルーチンワークや管理業務をコード(自動化ツール、AI)で解決し、組織全体 の生産性を向上させるエンジニアリング駆動のセキュリティを体現できます。
◼︎求める経験・スキル ・コンテキストの異なるステークホルダー(経営層・エンジニア等)に対し、円滑にコミュニケー ションが取れる方 ・技術的な課題に対して、原因特定から解決までを行った経験(トラブルシューティング、ツール 開発など) ・コーポレート: インフラ・セキュリティ製品の運用経験、または、SOC/CSIRTにおけるログ分 析、フォレンジック、検知ルール作成 ■歓迎スキル ・ゼロトラストアーキテクチャ(Entra ID, Intune, Jamf, Defender for Endpoint, Netskope 等)の設計・構築・運用経験 ・マルウェア解析やデジタルフォレンジックの実務経験 ・Webアプリケーション開発(言語不問)またはIaCによるインフラ構築の実務経験 ・DevOps / Platform Engineeringに関する知識・経験、Infrastructure as Code(Terraform 等)の運用経験 ・セキュリティ認証(ISMAP、SOC2、ISO27001等)の取得・運用経験、または体系化されたセ キュリティフレームワーク(CIS Controls / NISTなど)の活用経験 ・CISSP / CISM / CISA / 情報処理安全確保支援士 などの資格保有 ・英語のドキュメント読解や海外製品の技術調査
1. 国内最大級のタクシーアプリ「GO」 全国のタクシー会社と提携し、1都1道2府38県(※2025年時点)に展開 配車依頼から決済までスマホ一つで完結 「AI予約」など独自機能で利便性向上 2. モビリティ業界のDX推進 タクシー・交通事業者に対し、業務効率化・配車最適化・デジタル決済などのソリューション提供
820~1000万
事業拡大やM&Aを見据え、個別対策の積み上げではなく全体設計に基づく標準化・高度化を推進するフェーズにあります。全社セキュリティアーキテクチャの構想設計に中心的に関わり、ソリューションの導入・標準化からCSIRTの高度化まで幅広く推進いただきます。 【具体的な業務】 <セキュリティアーキテクト領域> ・全社セキュリティアーキテクチャのグランドデザイン設計、戦略・戦術・ロードマップの策定 ・セキュリティ製品の企画・選定・検証・導入、導入後の運用設計・改善設計 ・ITシステムのセキュリティ要件定義・設計レビュー、外部パートナーのコントロール <CSIRT領域> ・CSIRT戦略・体制設計、脅威・脆弱性のモニタリング・対応、インシデントレスポンス ・インシデント対応訓練の設計・運用、外部SOC/MSSパートナーとの連携 CISO直下で意思決定が速く、構想した設計を自ら実行に移せる環境です。TOBを経て再上場を見据える成長フェーズにあり、M&Aに伴うグループ全体のセキュリティ統制・標準化という重要テーマに携われます。フルフレックス(コアタイムなし)・フルリモート可・副業可です。
【必須】 ・以下いずれかの領域で3年以上の専門的経験(設計や方針決定に主担当として関与した経験) ・全社セキュリティアーキテクチャの設計、製品選定〜導入〜運用設計を担った経験 ・SOC/CSIRTの構築または運用経験、脆弱性管理・ログ監視・インシデント対応の実務経験 【歓迎】 ・脅威情報の収集・分析経験、フォレンジックの実務経験 ・クラウドセキュリティの深い知識、ゼロトラスト/SASEに関する知見 ・M&A後のセキュリティ統合経験、生成AIを用いたシステム効率化の経験
-
720~1300万
【業務内容】 当社では、サイバーセキュリティ対策を経営戦略上の重要な要素と位置づけ、CISO配下に専門組織MY-SIRT(サイバー・システムリスク統括部)を設置し、「自助・共助・公助」の視点でサイバーセキュリティ管理態勢を構築しています。生命保険会社4社の中でも、サイバーセキュリティの担当部署が情報システム部から独立して存在している点は当社の特徴であり、それだけ会社としてサイバーセキュリティを重要視していることの表れです。 ミッションは「巨大な会社を守るだけではない。巨大な会社の『守り方』を決める。」こと。約1,240万人のお客さま・約5万人の従業員、国内外のグループ会社と多様なシステム・サービスを対象に、生命保険の契約情報・個人情報という重要情報の守り方を、戦略・ロードマップから技術対策・インシデント対応まで計画・設計していただきます。 ご入社後は、ご経験・志向性を踏まえて「①戦略・リスクマネジメント領域(計画し、組織を動かす)」または「②テクニカル領域(技術を理解し、対策を動かす)」のいずれかに配属となります(面談・面接にて相談のうえ決定)。①は中長期的なトレンドと自社の充足状況のギャップを分析して戦略・中期計画に落とし込む業務や、金融庁等の当局が発出するガイドラインを社内規程へ反映する業務、国内外グループ会社のガバナンス施策の企画など、計画立案・規程整備が中心の領域です。②はより技術要素の強い領域で、インシデント発生時に迅速・正確に対応できることが求められます。なお、フォレンジックや脆弱性診断等は専門業者と連携して進めるため、自ら手を動かし続けるのではなく、これまでの技術知見を活かして専門業者との橋渡し役を担い、その結果を的確にレビュー・評価できることが期待される役割です。培ってきた専門性を、明治安田の企画・判断・設計・推進に活かしていただくポジションです。 【主な業務内容】 ①戦略・リスクマネジメント領域 ・サイバーセキュリティ部門における戦略・ロードマップ・中期計画策定 ・各種サイバーセキュリティガイドライン・基準等に基づく自社の取り組みの組織的・技術的評価 ・国内外のグループ会社にまたがるセキュリティガバナンス施策の構想・企画・推進 ・サイバーセキュリティに関するポリシー・規程の整備 ・サイバーセキュリティ人財の確保・育成に関する施策検討・実行 ②テクニカル領域 ・サイバーセキュリティ技術的対策の構想策定、ITアーキテクチャのセキュリティレベル維持・向上 ・開発・運用プロセスへのセキュリティの組み込み、システム運用のセキュリティ維持・向上 ・セキュリティソリューションの要件定義・運用 ・自社システムの脆弱性診断、インシデント発生時のレスポンス・侵害調査 ・システムのセキュリティ監視におけるアラート分析や監視ルールの見直し、脅威インテリジェンスの分析 【研修・育成制度】 2026年度よりデロイト トーマツ サイバー合同会社(DTCY)との戦略的パートナーシップ契約を締結し、サイバーセキュリティ対策の高度化と人財育成を両輪で推進しています。「学ぶ(約30種類の研修:集合研修・eラーニング・実機ハンズオン)」「実践する(育成目的の出向により、自社だけでは経験しにくい先進案件で実践)」「専門性を高める(ベーシックから中級・上級までのレベル別専門資格取得)」の3本柱で、同業でもめずらしい「育成する組織」を実現しています。資格取得については受験費用・講座費用を会社負担とし、合格後の報奨金制度もあります。 【会社・仕事の特徴や魅力】 ・金融庁管轄のもと、メガバンクと同等水準のサイバーセキュリティ対策レベルが求められる環境で、新しい脅威への感度・スピード感高く取り組めることは、この仕事の醍醐味です。 ・情報漏えいなどのインシデントがお客さまの信頼と事業運営に直結する重要情報を守る、社会的責任とやりがいの大きなポジションです。 ・サイバー領域の経験者採用比率は約40%と高く、経験者が活躍しやすい土壌があります。より大きな金融機関を対象に、同業・同職種で培った経験を活かしながら、長く働き、専門性を活かし・拡張できる長期キャリアを描けます。 ・入社年次に関係なく大規模プロジェクトや新規案件に参画でき、チャレンジすること自体が評価される文化があります。役職定年も撤廃されており、生涯年収ベースで安心して長く働けます。
【必須条件】 以下①または②のいずれかの領域において、記載する業務経験のうち少なくとも1項目以上の実務経験を有する方 ①戦略・リスクマネジメント領域 ・IT、もしくはサイバーセキュリティに関する戦略・ロードマップ・中期計画の策定 ・各種サイバーセキュリティガイドライン・基準等に基づく自社の取り組みの組織的・技術的評価 ・国内外のグループ会社に跨るIT・セキュリティガバナンス施策の構想・企画・推進 ・IT・サイバーセキュリティに関するポリシー・規程の整備 ・専門人財(IT人財・サイバーセキュリティ人財等)の確保・育成に関する施策検討・実行 ②テクニカル領域 ・ITアーキテクチャのセキュリティ構想策定・設計・改善の実務経験 ・CSIRTにおけるインシデントレスポンス支援 ・SOC、MSSPにおけるインシデント調査・分析支援、SIEMによるセキュリティ情報の収集・分析 ・セキュリティ診断(プラットフォーム/ネットワーク/Webアプリケーション) ・セキュリティソリューションの導入 【歓迎条件】 ・セキュリティ公的資格(情報処理安全確保支援士)の保有 ・国際資格(CISSP、GIAC、CISM、CISA)等の保有 ・事業会社(特に金融機関・製造業等)のサイバーセキュリティ組織での勤務経験 ・事業会社とコンサル・SIer等、複数の立場での経験
生命保険の引受・保全、資産運用等の生命保険業および付随業務
720~1300万
【業務内容】 ■サイバーセキュリティ対策を経営戦略上の重要な要素と位置づけ、CISO配下に専門組織MY-SIRT(サイバー・システムリスク統括部)を設置し、「自助・共助・公助」の視点でサイバーセキュリティ管理態勢を構築しています。生命保険会社4社の中でも、サイバーセキュリティの担当部署が情報システム部から独立して存在している点は当社の特徴であり、それだけ会社としてサイバーセキュリティを重要視していることの表れです。 ミッションは「巨大な会社を守るだけではない。巨大な会社の『守り方』を決める。」こと。約1,240万人のお客さま・約5万人の従業員、国内外のグループ会社と多様なシステム・サービスを対象に、生命保険の契約情報・個人情報という重要情報の守り方を、戦略・ロードマップから技術対策・インシデント対応まで計画・設計していただきます。 ご入社後は、ご経験・志向性を踏まえて「①戦略・リスクマネジメント領域(計画し、組織を動かす)」または「②テクニカル領域(技術を理解し、対策を動かす)」のいずれかに配属となります(面談・面接にて相談のうえ決定)。①は中長期的なトレンドと自社の充足状況のギャップを分析して戦略・中期計画に落とし込む業務や、金融庁等の当局が発出するガイドラインを社内規程へ反映する業務、国内外グループ会社のガバナンス施策の企画など、計画立案・規程整備が中心の領域です。②はより技術要素の強い領域で、インシデント発生時に迅速・正確に対応できることが求められます。なお、フォレンジックや脆弱性診断等は専門業者と連携して進めるため、自ら手を動かし続けるのではなく、これまでの技術知見を活かして専門業者との橋渡し役を担い、その結果を的確にレビュー・評価できることが期待される役割です。培ってきた専門性を、明治安田の企画・判断・設計・推進に活かしていただくポジションです。 《主な業務内容》 ①戦略・リスクマネジメント領域 ・サイバーセキュリティ部門における戦略・ロードマップ・中期計画策定 ・各種サイバーセキュリティガイドライン・基準等に基づく自社の取り組みの組織的・技術的評価 ・国内外のグループ会社にまたがるセキュリティガバナンス施策の構想・企画・推進 ・サイバーセキュリティに関するポリシー・規程の整備 ・サイバーセキュリティ人財の確保・育成に関する施策検討・実行 ②テクニカル領域 ・サイバーセキュリティ技術的対策の構想策定、ITアーキテクチャのセキュリティレベル維持・向上 ・開発・運用プロセスへのセキュリティの組み込み、システム運用のセキュリティ維持・向上 ・セキュリティソリューションの要件定義・運用 ・自社システムの脆弱性診断、インシデント発生時のレスポンス・侵害調査 ・システムのセキュリティ監視におけるアラート分析や監視ルールの見直し、脅威インテリジェンスの分析 <研修・育成制度> ■2026年度よりデロイト トーマツ サイバー合同会社(DTCY)との戦略的パートナーシップ契約を締結し、サイバーセキュリティ対策の高度化と人財育成を両輪で推進しています。「学ぶ(約30種類の研修:集合研修・eラーニング・実機ハンズオン)」「実践する(育成目的の出向により、自社だけでは経験しにくい先進案件で実践)」「専門性を高める(ベーシックから中級・上級までのレベル別専門資格取得)」の3本柱で、同業でもめずらしい「育成する組織」を実現しています。資格取得については受験費用・講座費用を会社負担とし、合格後の報奨金制度もあります。 <会社・仕事の特徴や魅力> ・金融庁管轄のもと、メガバンクと同等水準のサイバーセキュリティ対策レベルが求められる環境で、新しい脅威への感度・スピード感高く取り組めることは、この仕事の醍醐味です。 ・情報漏えいなどのインシデントがお客さまの信頼と事業運営に直結する重要情報を守る、社会的責任とやりがいの大きなポジションです。 ・サイバー領域の経験者採用比率は約40%と高く、経験者が活躍しやすい土壌があります。より大きな金融機関を対象に、同業・同職種で培った経験を活かしながら、長く働き、専門性を活かし・拡張できる長期キャリアを描けます。 ・入社年次に関係なく大規模プロジェクトや新規案件に参画でき、チャレンジすること自体が評価される文化があります。役職定年も撤廃されており、生涯年収ベースで安心して長く働けます。
【MUST】 <①・②のいずれかの領域にて業務経験のうち少なくとも1項目以上実務経験ある方> ①戦略・リスクマネジメント領域 ・IT、サイバーセキュリティに関する戦略・ロードマップ・中期計画策定 ・各種サイバーセキュリティガイドライン・基準等に基づく自社の取り組みの組織的・技術的評価 ・国内外のグループ会社に跨るIT・セキュリティガバナンス施策の構想・企画・推進 ・IT・サイバーセキュリティに関するポリシー・規程整備 ・専門人財(IT人財・サイバーセキュリティ人財)の確保・育成に関する施策検討・実行 ②テクニカル領域 ・ITアーキテクチャのセキュリティ構想策定・設計・改善 ・CSIRTにおけるインシデントレスポンス支援 ・SOC、MSSPにおけるインシデント調査・分析支援、SIEMによるセキュリティ情報の収集・分析 ・セキュリティ診断(プラットフォーム/ネットワーク/Webアプリケーション) ・セキュリティソリューションの導入 【WANT】 ・セキュリティ公的資格(情報処理安全確保支援士)保有 ・国際資格(CISSP、GIAC、CISM、CISA)等保有 ・事業会社(特に金融機関・製造業等)のサイバーセキュリティ組織での勤務経験 ・事業会社とコンサル・SIer等、複数の立場での経験 《特記事項》 ■年齢:33歳~43歳※(例外事由3号のイ)長期勤務によるキャリア形成をはかるため
【事業内容】 《生命保険の引受・保全、資産運用等の生命保険業および付随業務》 <企業情報> 1881年創業、日本で最も長い歴史を持つ生命保険会社であり、団体保険の保有契約高は国内シェアNo.1、2025年度はグループ業務利益が過去最高を更新するなど、業界トップクラスの安定した経営基盤を有する企業です。 ・IT・デジタル投資を経営基盤拡充戦略の重要な柱と位置づけ、システム開発投資額を従来比で倍増し、AI領域にも大規模な投資を行うなど、デジタル変革にきわめて積極的な企業です。
458~752万
NTTデータ・CTCなど大手SIer出身の役員陣が率いる当社。注目が集まるSBOM(ソフトウェアの構成部品・ライブラリ管理)に関わる業務です。AWS上に構築されたSBOMツールの運用設計・改善に携わります。 【具体的な業務】運用ルール・手順書作成・改善、アラート監視・一次分析、脆弱性・脅威情報収集・対応、問い合わせ・メンテナンス対応、報告書作成等 など 【特徴】AWS上の最新SBOMツールの運用設計・改善を通じ専門性を磨けます。自社内で研究開発を推進し、独自セキュリティ特許技術を5件以上取得する等、セキュリティ知見にあふれた環境です。
【いずれも必須】■セキュリティ製品・サービスの運用経験 ■AWSの操作経験 【歓迎】■SBOMの基本知識 ■問い合わせ対応・調整経験 【当社について】設立時より事業を通じて"社会生活に役立つ"を掲げる当社。社会を支える重要なシステム開発を"当たり前に"高クオリティで成し遂げられるよう、日々会社として成長を心がけています。そのため、社員にも責任感とプロ意識をスキル以上に求めています。 【働き方】大手直請け中心の安定環境。 【教育】AWS環境でのSBOMツール運用設計を通じ次世代のセキュリティスキルを習得できます。
■セキュリティコンサルティング ■独自セキュリティシステムの研究開発(IoT/Web)と事業化 ■コンピュータソフトウェア開発 ■コンピュータエンジニアSES
600~1300万
【業務内容】 当社では、サイバーセキュリティ対策を経営戦略上の重要な要素と位置づけ、CISO配下に専門組織MY-SIRT(サイバー・システムリスク統括部)を設置し、「自助・共助・公助」の視点でサイバーセキュリティ管理態勢を構築しています。生命保険会社4社の中でも、サイバーセキュリティの担当部署が情報システム部から独立して存在している点は当社の特徴であり、それだけ会社としてサイバーセキュリティを重要視していることの表れです。 ミッションは「巨大な会社を守るだけではない。巨大な会社の『守り方』を決める。」こと。約1,240万人のお客さま・約5万人の従業員、国内外のグループ会社と多様なシステム・サービスを対象に、生命保険の契約情報・個人情報という重要情報の守り方を、戦略・ロードマップから技術対策・インシデント対応まで計画・設計していただきます。 ご入社後は、ご経験・志向性を踏まえて「①戦略・リスクマネジメント領域(計画し、組織を動かす)」または「②テクニカル領域(技術を理解し、対策を動かす)」のいずれかに配属となります(面談・面接にて相談のうえ決定)。①は中長期的なトレンドと自社の充足状況のギャップを分析して戦略・中期計画に落とし込む業務や、金融庁等の当局が発出するガイドラインを社内規程へ反映する業務、国内外グループ会社のガバナンス施策の企画など、計画立案・規程整備が中心の領域です。②はより技術要素の強い領域で、インシデント発生時に迅速・正確に対応できることが求められます。なお、フォレンジックや脆弱性診断等は専門業者と連携して進めるため、自ら手を動かし続けるのではなく、これまでの技術知見を活かして専門業者との橋渡し役を担い、その結果を的確にレビュー・評価できることが期待される役割です。培ってきた専門性を、明治安田の企画・判断・設計・推進に活かしていただくポジションです。
【MUST(必須条件)】 以下①または②のいずれかの領域において、記載する業務経験のうち少なくとも1項目以上の実務経験を有する方 ①戦略・リスクマネジメント領域 ・IT、もしくはサイバーセキュリティに関する戦略・ロードマップ・中期計画の策定 ・各種サイバーセキュリティガイドライン・基準等に基づく自社の取り組みの組織的・技術的評価 ・国内外のグループ会社に跨るIT・セキュリティガバナンス施策の構想・企画・推進 ・IT・サイバーセキュリティに関するポリシー・規程の整備 ・専門人財(IT人財・サイバーセキュリティ人財等)の確保・育成に関する施策検討・実行 ②テクニカル領域 ・ITアーキテクチャのセキュリティ構想策定・設計・改善の実務経験 ・CSIRTにおけるインシデントレスポンス支援 ・SOC、MSSPにおけるインシデント調査・分析支援、SIEMによるセキュリティ情報の収集・分析 ・セキュリティ診断(プラットフォーム/ネットワーク/Webアプリケーション) ・セキュリティソリューションの導入
-
458~752万
NTTデータ・CTCなど大手SIer出身の役員陣が率いる当社。Splunk(ログ統合・分析基盤)を活用したSIEM(統合セキュリティ監視)環境の構築・保守・運用支援を担います。最先端セキュリティ分野へステップアップ。 【具体的な業務】Splunk環境の設計・構築や設定変更、ログ収集・分析、監視・アラート設定、障害調査、セキュリティサービスとの連携支援、手順書・構築ドキュメント等の作成 など 【特徴】スキルに応じCrowdStrike NG-SIEM、Google SecOps、Cisco XDR等の先端構築・運用にも挑戦可能。自社内で研究開発を推進し、独自セキュリティ特許技術を5件以上取得する等、セキュリティ知見にあふれた環境です。
【いずれも必須】■Linux/シェル等の基本的なOS利用スキル ■ITインフラ/ネットワークの基礎知識 ■日本語のコミュニケーション・文章力 ■英語の読み書き(機械翻訳使用可能) 【当社について】設立時より事業を通じて"社会生活に役立つ"を掲げる当社。社会を支える重要なシステム開発を"当たり前に"高クオリティで成し遂げられるよう、日々会社として成長を心がけています。そのため、社員にも責任感とプロ意識をスキル以上に求めています。 【働き方】大手直請け中心の安定環境。 【教育】Splunkや次世代XDR製品の実務を通じ最先端スキルを磨けます。
■セキュリティコンサルティング ■独自セキュリティシステムの研究開発(IoT/Web)と事業化 ■コンピュータソフトウェア開発 ■コンピュータエンジニアSES