リスクマネジメントの転職求人

仕事内容
【当ポジションについて】
昨今のサイバーセキュリティリスクの動向を鑑み、三菱地所ＩＴソリューションズグループにおいても、サイバーセキュリティ体制強化が命題となってきております。
そういった社会的、また三菱地所ＩＴソリューションズグループの状態を鑑み、当社は現在、親会社のDX推進部とタッグを組み、セキュリティストラテジー業務(企画・戦略・計画立案)から、戦略以降の実装・運用までを役割分担し、当社グループをサイバーセキュリティの脅威から守る為、体制強化を進めております。
現段階での役割イメージとしては、大枠ではセキュリティストラテジー業務については親会社、実装・運用は三菱地所ＩＴソリューションズの役割としておりますが、企画戦略に全く関われないことはなく、当グループのセキュリティプロジェクトとしてどうあるべきか、親会社と三菱地所ＩＴソリューションズで共同体としてディスカッションしながら、最適な戦略、体制作り、プロジェクト遂行を行っていくことが可能です。グループ企業と聞くと、親子関係が気になる方もいるとは思いますが、こういった取り組みを推進する上での三菱地所ＩＴソリューションズと親会社との関係性は、セキュリティ関連に限らず、親会社、子会社という壁で隔てたような関係でなく、積極的に意見を交わし合える関係性であり、そういった環境において、三菱地所ＩＴソリューションズグループの課題を自らの課題として捉え、積極的に解決に向けて議論やチームワークを発揮し、推進できる方を歓迎しております。

【仕事内容事例】
●セキュリティマネジメント業務（セキュリティ戦略、仕組み作り、PDCA運用）
セキュリティとプライバシー保護の観点からの分析
セキュリティの観点からの検討、設計
セキュリティポリシーの更新、策定
セキュリティ要件の定義、評価
情報セキュリティガバナンス
情報セキュリティの周知と教育
リスク管理、リスク管理計画の策定
モニタリング実施対応（モニタリング計画、 実施、結果分析と改善フォロー）　等

●セキュリティエンジニアリング（セキュリティ対策の実装、セキュリティ運用）
インシデント発生時におけるインシデント報告受付、インシデント対応・対応支援
情報セキュリティの運用、情報セキュリティの評価と検証
プロジェクトについてのセキュリティ管理計画の策定、 要員についてのセキュリティ管理計画の策定
セキュリティの実装、設計、調査、評価
セキュリティテスト（計画の作成、準備、実施、結果の対策実施）　等

職務内容
●採用背景
IoT化により多くの製品がネットワークに接続するに伴い、脆弱性に起因するリスクも高まっており、製品のセキュリティ確保が重要な課題となっており、技術力強化が必要な状況

●業務内容
製品企画でのリスク分析から出荷後製品の脆弱性対応、安全な廃棄に至るまでの製品ライフサイクルを通じたセキュリティに関する技術支援

【変更の範囲】
会社の定める業務(※)
(※)業務の都合によっては会社外の職務に従事するため出向又は転属を命じることがあります

●具体的には
三菱電機のFA・ビル設備・車載機器・電力・水処理プラント等の社会インフラを支える機器・システムのセキュリティ対策を、三菱電機PSIRTとして実施する業務
例)
-セキュリティガイドラインの作成・展開
-セキュリティ教育の企画・展開
-機器・システムのセキュリティに関する設計開発手法・プロセスの導入
-セキュリティ診断（脆弱性診断、ファジング、ペネトレーションテスト）
-セキュリティ関連法規への対応　
-HWセキュリティ設計

適性と本人意向に基づき、お任せする業務を決定します。

●使用言語、環境、ツール、資格等
●資格　情報処理安全確保支援士
(入社後に取得を目指すでも問題ありません)

●組織のミッション
ソフト部
ソフトウエア設計技術の開発と実用化とソフトウエア開発プロセスの改善とソフトウエア製品開発への適用支援を実施

製品セキュリティ技術Ｇ
製品セキュリティに関する技術開発、製品開発への適用支援

●業務の魅力
社会インフラをサイバー攻撃から守る使命感あふれるメンバーと共に、セキュリティ技術のみならず、
セキュリティを適用する対象の機器・システムについて深く習熟いただき成長を実感できる業務です。
当社は、多様化する社会課題の解決に向け、DX（デジタルトランスフォーメーション）戦略として、「事業DX」「業務DX」の両輪の取組みを通じて、「循環型デジタルエンジニアリング企業」への変革を進めています。
その一翼を担うセキュリティエンジニアとして、当グループの役割は重要度を増してきており、社内の各組織・部門と連携することで、セキュリティ技術の側面から、当社の持つ様々な事業・製品に携わることができます。

●想定されるキャリアパス
下記のスキルが身につきます。
-機器・システムの開発・運用プロセスへのセキュリティ導入の基本的な考え方
-機器・システムのセキュリティ診断技術
-セキュリティ診断を通じた、(1)機器・システムの設計・実装技術及び(2)　機器・システムに適用するセキュリティ対策の設計・実装技術

またエンジニアとしての実務経験を積んだ後に、マネージャーまたは技術エキスパートとして経営活動を牽引頂くことを期待しています。

●職場環境
残業時間 ：月平均10時間/繁忙期40時間
出張：有 （月1回程度）
転勤可能性:有(※個人によりますため、詳細は面談の中で適宜ご説明差し上げます。)
リモートワーク：有　※当社制度対象に該当し、上長の許可を得た場合
中途社員の割合：約30%

職務内容
●採用背景
IoT化により多くの製品がネットワークに接続するに伴い、脆弱性に起因するリスクも高まっており、製品のセキュリティ確保が重要な課題となっており、技術力強化が必要な状況

●業務内容
製品企画でのリスク分析から出荷後製品の脆弱性対応、安全な廃棄に至るまでの製品ライフサイクルを通じたセキュリティに関する技術支援

【変更の範囲】
会社の定める業務(※)
(※)業務の都合によっては会社外の職務に従事するため出向又は転属を命じることがあります

●具体的には
三菱電機のFA・ビル設備・車載機器・電力・水処理プラント等の社会インフラを支える機器・システムのセキュリティ対策を、三菱電機PSIRTとして実施する業務
例)
-セキュリティガイドラインの作成・展開
-セキュリティ教育の企画・展開
-機器・システムのセキュリティに関する設計開発手法・プロセスの導入
-セキュリティ診断（脆弱性診断、ファジング、ペネトレーションテスト）
-セキュリティ関連法規への対応　
-HWセキュリティ設計

適性と本人意向に基づき、お任せする業務を決定します。

●使用言語、環境、ツール、資格等
●資格　情報処理安全確保支援士
(入社後に取得を目指すでも問題ありません)

●組織のミッション
ソフト部
ソフトウエア設計技術の開発と実用化とソフトウエア開発プロセスの改善とソフトウエア製品開発への適用支援を実施

製品セキュリティ技術Ｇ
製品セキュリティに関する技術開発、製品開発への適用支援

●業務の魅力
社会インフラをサイバー攻撃から守る使命感あふれるメンバーと共に、セキュリティ技術のみならず、
セキュリティを適用する対象の機器・システムについて深く習熟いただき成長を実感できる業務です。
当社は、多様化する社会課題の解決に向け、DX（デジタルトランスフォーメーション）戦略として、「事業DX」「業務DX」の両輪の取組みを通じて、「循環型デジタルエンジニアリング企業」への変革を進めています。
その一翼を担うセキュリティエンジニアとして、当グループの役割は重要度を増してきており、社内の各組織・部門と連携することで、セキュリティ技術の側面から、当社の持つ様々な事業・製品に携わることができます。

●想定されるキャリアパス
下記のスキルが身につきます。
-機器・システムの開発・運用プロセスへのセキュリティ導入の基本的な考え方
-機器・システムのセキュリティ診断技術
-セキュリティ診断を通じた、(1)機器・システムの設計・実装技術及び(2)　機器・システムに適用するセキュリティ対策の設計・実装技術

またエンジニアとしての実務経験を積んだ後に、マネージャーまたは技術エキスパートとして経営活動を牽引頂くことを期待しています。

●募集背景
内部統制部は、GRC（ガバナンス、リスク、コンプライアンス）の観点から大塚グループの持続的な成長を支えることをミッションとしています。

事業領域の拡大やグローバリゼーションに伴い、事業環境や法規制の急速な変化にもスピーディに対応することが求められるため、大塚グループ全社レベルでのリスク管理体制の構築・運用の重要性は益々高まっています。

本ポジションでは、大塚グループ傘下の事業会社および国内・海外子会社を対象とした情報セキュリティの強化に一緒に取り組んでいただける方を募集しています。

●担当業務
・大塚グループ全体の情報セキュリティ施策の立案と実施、また、各事業会社（国内／海外）施策の推進

●業務詳細
・情報セキュリティ方針・基準・ルールの整備・周知徹底
・セキュリティ管理状況の評価と改善支援
・情報セキュリティ教育・訓練の立案、実施
・スキルグループ共通セキュリティ施策の検討・展開・運用
・インシデント対応

募集背景
当社は創業以来、鉄道事業を基盤とした「まちづくり」を通じて社会課題の解決に取り組んでおり、事業主体である各社各部も、それを支える当IT部門を含む管理部門も、業務内容・専門領域は違えど、「東急ならではの社会価値提供による“世界が憧れる街づくり”の実現」というビジョンの実現に向け、一貫した同じ志で取り組んでいます。

上記のビジョンの実現に向け、「顧客起点の取組(CX)・従業員起点の取組(EX)・IT環境整備/ガバナンス・組織体制/人材育成」という4つの枠組みでデジタル戦略を策定し、日々活動しています。
ITセキュリティは、「ITリスク低減」の観点を中心としてCXとEXを横断的に支える役割を担っております。

そのため、下記記載の業務を担う体制を強化します。

業務内容
・「ITリスク低減」の推進。
　特に当社グループへのサイバーセキュリティ対策などITセキュリティに関連する業務
　　ー 業務部門と協業し、
　　　 IT導入の目的に応じて必要なサイバーセキュリティ対策の提案/実施支援
　　ー当社グループのセキュリティインシデント予防に向けた
　　　 施策の企画/実行（プロジェクトオーナー）
　　ー セキュリティインシデントの対応及び、
　　　 脆弱性が判明したシステムに対する事前対処策の提案、指導/改善支援
・上記をチームリーダーの立場で推進するとともに、メンターの立場で担当者を育成

＜担当業務例＞
　　・システム構築時に共通で必要なセキュリティ対策を定め、当社グループへ展開
　　・個別システムにおけるセキュリティ設計にセキュリティコンサルとして参画
　　・ゼロトラスト型環境のセキュリティ設計
　　・当社グループのセキュリティ強化に向けたルール整備/啓蒙、共通ツール
　　 （例：資産管理ツール）導入を企画/実行

本ポジションの特徴
　− 連結ITセキュリティの平準化と強化に向け、IT導入の目的に応じて必要なサイバーセキュリティ対策の提案/実施支援や、当社グループ(連結130社)のセキュリティインシデント予防に向けた施策の企画/実行を担える
　− 経営層や連結各社CIOへの直接報告の場への参加機会もあり、グループ全体への貢献を肌で感じることができる
　− 目的・必要性やそのための施策の妥当性が納得を得られるものであれば予算獲得・実行できる環境であり、企画構想の難しさとともに、考えることの楽しさを経験できる

募集背景
当社は創業以来、鉄道事業を基盤とした「まちづくり」を通じて社会課題の解決に取り組んでおり、事業主体である各社各部も、それを支える当IT部門を含む管理部門も、業務内容・専門領域は違えど、「東急ならではの社会価値提供による“世界が憧れる街づくり”の実現」というビジョンの実現に向け、一貫した同じ志で取り組んでいます。

上記のビジョンの実現に向け、「顧客起点の取組(CX)・従業員起点の取組(EX)・IT環境整備/ガバナンス・組織体制/人材育成」という4つの枠組みでデジタル戦略を策定し、日々活動しています。
ITセキュリティは、「ITリスク低減」の観点を中心としてCXとEXを横断的に支える役割を担っております。

そのため、下記記載の業務を担う体制を強化します。

業務内容
・「ITリスク低減」の推進。
　特に当社グループへのサイバーセキュリティ対策などITセキュリティに関連する業務
　　ー 業務部門と協業し、
　　　 IT導入の目的に応じて必要なサイバーセキュリティ対策の提案/実施支援
　　ー当社グループのセキュリティインシデント予防に向けた
　　　 施策の実行
　　ー セキュリティインシデントの対応及び、
　　　 脆弱性が判明したシステムに対する事前対処策の提案、指導/改善支援

＜担当業務例＞
　　・システム構築時に共通で必要なセキュリティ対策を定め、当社グループへ展開
　　・個別システムにおけるセキュリティ設計にセキュリティコンサルとして参画
　　・ゼロトラスト型環境のセキュリティ設計
　　・当社グループのセキュリティ強化に向けたルール整備/啓蒙、共通ツール
　　 （例：資産管理ツール）導入を企画/実行

本ポジションの特徴
　− 連結ITセキュリティの平準化と強化に向け、IT導入の目的に応じて必要なサイバーセキュリティ対策の提案/実施支援や、当社グループ(連結130社)のセキュリティインシデント予防に向けた施策の企画/実行を担える
　− 経営層や連結各社CIOへの直接報告の場への参加機会もあり、グループ全体への貢献を肌で感じることができる
　− 目的・必要性やそのための施策の妥当性が納得を得られるものであれば予算獲得・実行できる環境であり、企画構想の難しさとともに、考えることの楽しさを経験できる

当ポジションの職務定義
監視、リスク分析、インシデント対応、Red Team活動、脆弱性検査、ペネトレーションテストなど、TELグループの情報セキュリティに関するサイバー攻撃対策を担当します。上長である部長の指示のもと実務のリードを担当していただきます。

応募職種・業務の魅力
1. リーダーシップとマネジメント経験の獲得：
- 情報セキュリティの推進役として、チームのリーダーシップを担うことができます。
2. 高い視座・専門知識の獲得：
- TELのビジネスや業務プロセス、サプライチェーンに関わり、製造業・半導体関連事業全般をセキュリティの目線で、高い視座を得ることが出来ます。
- 最先端のセキュリティ技術や他社の事例に触れることで、情報セキュリティに関する知識を獲得する機会があります。
3. 多様なキャリアプランの可能性：
- 培ったコンピタンスをベースにセキュリティのマネジメントやスペシャリスト、他の業務領域への職種変更など、多様なキャリアプランを描くことができます。
- 業界最大手での経験と達成感を通じて、専門家としての自信とキャリアを形成することができます。

採用部門が社内で担う機能とミッション
国内外のTELグループにおける情報セキュリティ全般を管轄しており、主に以下の機能・ミッションを担っています。
1．情報セキュリティ戦略・方針の策定と実行
2．セキュリティポリシーの策定とグループ各社へのガバナンス、情報セキュリティマネジメントの実装
3．SoCによる監視、SIRT活動を通じたインシデント対応
4．情報セキュリティに関するリスクアセスメント、監査業務・階差対応・認証取得の推進
5．ITSecurity、製品セキュリティ、工場セキュリティを中心としたセキュリティ基盤作り
6．上記活動に関する経営層・社内外のステークホルダーへの報告
7．上記1〜6に記した部全体の活動に対するプロジェクトマネジメント機能
本件は、3の活動を管轄するサイバーセキュリティ領域において、主にサイバー攻撃への対応を担う情報セキュリティ担当グループ長候補とリーダー候補を募集いたします。

当ポジションの職務定義
監視、リスク分析、インシデント対応、Red Team活動、脆弱性検査、ペネトレーションテストなど、TELグループの情報セキュリティに関するサイバー攻撃対策を担当します。上司である課長の元、上記業務の実務を担当します。また、一部の業務においては、上長と同等の実務リードを担当していただき、当該の業務を通じて、将来的に課長職への経験を積むことができます。

応募職種・業務の魅力
1. 高い視座・専門知識の獲得：
- TELのビジネスや業務プロセス、サプライチェーンに関わり、製造業・半導体関連事業全般をセキュリティの目線で、高い視座を得ることが出来ます。
- 最先端のセキュリティ技術や他社の事例に触れることで、情報セキュリティに関する知識を獲得する機会があります。
2. 多様なキャリアプランの可能性：
- 培ったコンピタンスをベースにセキュリティのマネジメントやスペシャリスト、他の業務領域への職種変更など、多様なキャリアプランを描くことができます。
- 業界最大手での経験と達成感を通じて、専門家としての自信とキャリアを形成することができます。

採用部門が社内で担う機能とミッション
国内外のTELグループにおける情報セキュリティ全般を管轄しており、主に以下の機能・ミッションを担っています。
1．情報セキュリティ戦略・方針の策定と実行
2．セキュリティポリシーの策定とグループ各社へのガバナンス、情報セキュリティマネジメントの実装
3．SoCによる監視、SIRT活動を通じたインシデント対応
4．情報セキュリティに関するリスクアセスメント、監査業務・階差対応・認証取得の推進
5．ITSecurity、製品セキュリティ、工場セキュリティを中心としたセキュリティ基盤作り
6．上記活動に関する経営層・社内外のステークホルダーへの報告
7．上記1〜6に記した部全体の活動に対するプロジェクトマネジメント機能
本件は、3の活動を管轄するサイバーセキュリティ領域において、主にサイバー攻撃への対応を担う情報セキュリティ担当グループ長候補とリーダー候補を募集いたします。

当ポジションの職務定義
ネットワーク、エンドポイント、SIEM、DLP、CASB、IRM、脆弱性検査基盤など、TELグループの情報セキュリティに関するITSecurity基盤構築業務を担当します。上司である課長の元、上記業務の実務を担当します。また、一部の業務においては、上長と同等の実務リードを担当していただき、当該の業務を通じて、将来的に課長職への経験を積むことができます。

応募職種・業務の魅力
1. 高い視座・専門知識の獲得：
- TELのビジネスや業務プロセス、サプライチェーンに関わり、製造業・半導体関連事業全般をセキュリティの目線で、高い視座を得ることが出来ます。
- 最先端のセキュリティ技術や他社の事例に触れることで、情報セキュリティに関する知識を獲得する機会があります。
2. 多様なキャリアプランの可能性：
- 培ったコンピタンスをベースにセキュリティのマネジメントやスペシャリスト、他の業務領域への職種変更など、多様なキャリアプランを描くことができます。
- 業界最大手での経験と達成感を通じて、専門家としての自信とキャリアを形成することができます。

採用部門が社内で担う機能とミッション
国内外のTELグループにおける情報セキュリティ全般を管轄しており、主に以下の機能・ミッションを担っています。
1．情報セキュリティ戦略・方針の策定と実行
2．セキュリティポリシーの策定とグループ各社へのガバナンス、情報セキュリティマネジメントの実装
3．SoCによる監視、SIRT活動を通じたインシデント対応
4．情報セキュリティに関するリスクアセスメント、監査業務・階差対応・認証取得の推進
5．ITSecurity、製品セキュリティ、工場セキュリティを中心としたセキュリティ基盤作り
6．上記活動に関する経営層・社内外のステークホルダーへの報告
7．上記1〜6に記した部全体の活動に対するプロジェクトマネジメント機能
本件は、5の活動を管轄するプラットフォーム領域において、主に社内ITSecurityを担うリーダー候補を募集いたします。

当ポジションの職務定義
TELグループの情報セキュリティに関する以下の業務：

1. 中期計画及び事業計画の策定、及び計画をベースとした予算の策定
2. 業界動向やベストプラクティスの調査、ベンチマークの実行などを通じた上記計画の定常的な更新
3. 策定した施策に関する、進捗管理や課題管理、予算管理をはじめとするプロジェクトマネジメント
4. 経営層、社内外のステークホルダーに対する定期的な報告

上司となる課長の元、上記業務の実務を担うことになります。また、一部業務においては課長と同等の実務リードをしていただき、当該の業務を通じて、将来的に課長職への経験を積むことができます。

応募職種・業務の魅力
1. 高い視座・専門知識の獲得：
- TELのビジネスや業務プロセス、サプライチェーンに関わり、製造業・半導体関連事業全般をセキュリティの目線で、高い視座を得ることが出来ます。
- 最先端のセキュリティ技術や他社の事例に触れることで、情報セキュリティに関する知識を獲得する機会があります。
2. 多様なキャリアプランの可能性：
- 培ったコンピタンスをベースにセキュリティのマネジメントやスペシャリスト、他の業務領域への職種変更など、多様なキャリアプランを描くことができます。
- 業界最大手での経験と達成感を通じて、専門家としての自信とキャリアを形成することができます。

採用部門が社内で担う機能とミッション
国内外のTELグループにおける情報セキュリティ全般を管轄しており、主に以下の機能・ミッションを担っています。
1．情報セキュリティ戦略・方針の策定と実行
2．セキュリティポリシーの策定とグループ各社へのガバナンス、情報セキュリティマネジメントの実装
3．SoCによる監視、SIRT活動を通じたインシデント対応
4．情報セキュリティに関するリスクアセスメント、監査業務・階差対応・認証取得の推進
5．ITSecurity、製品セキュリティ、工場セキュリティを中心としたセキュリティ基盤作り
6．上記活動に関する経営層・社内外のステークホルダーへの報告
7．上記1〜6に記した部全体の活動に対するプロジェクトマネジメント機能
本件は、1，2，4，6，7の活動を管轄する戦略推進領域において、主に1，6，7を担うリーダー候補を募集いたします。

当ポジションの職務定義
TELグループの情報セキュリティに関する以下の業務：

1. グループ内情報セキュリティ体制の確立とガバナンス推進：
- 業務執行機能となる委員会の開催
- 各社との連携を取った全社プロジェクトの推進、並びに情報共有の促進
2. ISMSの推進：
- リスクアセスメントの実施
- 並びに情報資産の棚卸と評価
　 - ISO/IEC27001認証取得に向けた対応
3. 取引先/外部サービス/クラウドに対するセキュリティアセスメント：
4. 情報セキュリティ教育・啓発の実施：
- 従業員に対する情報セキュリティトレーニングの計画と実施
- インシデント対応やフィッシング対策などの訓練の実施

上司となる課長の元、上記業務の実務を担うことになります。また、一部業務においては課長と同等の実務リードを担い、将来の課長への昇格に向けた経験を積んでいただきます。

応募職種・業務の魅力
1. 高い視座・専門知識の獲得：
- TELのビジネスや業務プロセス、サプライチェーンに関わり、製造業・半導体関連事業全般をセキュリティの目線で、高い視座を得ることが出来ます。
- 最先端のセキュリティ技術や他社の事例に触れることで、情報セキュリティに関する知識を獲得する機会があります。
2. 多様なキャリアプランの可能性：
- 培ったコンピタンスをベースにセキュリティのマネジメントやスペシャリスト、他の業務領域への職種変更など、多様なキャリアプランを描くことができます。
- 業界最大手での経験と達成感を通じて、専門家としての自信とキャリアを形成することができます。

採用部門が社内で担う機能とミッション
国内外のTELグループにおける情報セキュリティ全般を管轄しており、主に以下の機能・ミッションを担っています。
1．情報セキュリティ戦略・方針の策定と実行
2．セキュリティポリシーの策定とグループ各社へのガバナンス、情報セキュリティマネジメントの実装
3．SoCによる監視、SIRT活動を通じたインシデント対応
4．情報セキュリティに関するリスクアセスメント、監査業務・階差対応・認証取得の推進
5．ITSecurity、製品セキュリティ、工場セキュリティを中心としたセキュリティ基盤作り
6．上記活動に関する経営層・社内外のステークホルダーへの報告
7．上記1〜6に記した部全体の活動に対するプロジェクトマネジメント機能
本件は、1，2，4，6，7の活動を管轄する戦略推進領域において、主に2，4を担う情報セキュリティ担当グループ長候補とリーダー候補を募集いたします。

職務内容
社会公共分野において、基幹システム・ネットワーク・業務アプリケーションの導入コンサルティングから、設計・開発、さらに保守・運用管理までのプロジェクト

※業務内容の変更の範囲：会社の定める業務

募集背景
21年度にNGKグループビジョンを制定。重要施策の一つに「DX推進」を掲げた。全社的にDX推進に向けた機運は高まっており、業務改善、生産性改善、またコト売りビジネスへのデジタル技術活用など数百万円から数億円規模規模の投資を積極的に行っている。DX推進統括部では、基幹業務（業務システム開発運用、ITインフラ整備、データエンジニアリングなどIT, デジタル技術に纏わる業務を統合的に行っており、新卒採用やキャリア採用も積極的に行い組織力の強化を図っている。
22年度にはNGKグループデジタルビジョンを発表し、2030年にデータとデジタル技術の活用が当たり前の企業に変革する、とした。このデジタルビジョン達成を一緒に実現するための仲間を募集。

職務の特色
DX推進統括部のミッションは、DX推進のためにデジタルビジョンに掲げた「2030年にデータとデジタル技術の活用が当たり前の企業に変革する」を実現すること。そのためには先進的な要素技術開発から、DX推進の下支えとなるITインフラの整備、時々刻々変化するサイバー攻撃への対策など、「攻め」と「守り」の両輪で活動していく必要がある。一方でNGKには、従業員自身が専門性を持ち、過度に外部に依存することなく課題解決にあたる文化が根付いている。デジタルに纏わる多種多様な役割に対し専門性をいかんなく発揮し、単に事業会社の社内SEというだけでなく、世の中に通用するデジタル人材として成長することが期待できる。

職務の概要
DX推進統括部は大きく6つの領域を担っている。
1.要素技術開発（AI/機械学習、クラウドサービスの活用、データプラットフォーム）
2.全社的なDX活動の普及、啓蒙活動
3.アプリケーション開発運用（製造系システム、バックオフィス系システム）
4.データ分析による業務改善、データエンジニア（DX人材）の育成
5.情報セキュリティを含むグローバルITインフラの整備、ガバナンス強化
6.Office365のグローバル利活用推進、IT資産管理、ユーザーサポート

変更の範囲： 全ての業務への配置転換あり

業務の詳細
直近は1.（＋2.）、3.、5.、6.について募集を行っている。（ウェイトはいずれも同じで、各代表的な業務）
1.2.：企画部
- クラウドサービスを活用したデータプラットフォームの構築および全社DX活動の発信、イベント企画
3.：基幹システムグループ
- ローコード開発プラットフォーム（Outsystems）を活用したアプリケーションの企画提案、開発、運用
- 本社部門に対するデジタル技術を活用した改善の企画提案、実施およびシステム運用保守
5.：ICT基盤グループ
- 海外を含む全グループ会社へのセキュリティ施策実行、ガバナンス強化対応
6.：ICT活用推進グループ
- IT資産管理運用・設計業務、及びユーザー問合せ対応業務

職場の雰囲気
キャリア採用が3割強を占めており、様々なバックグラウンドをもった人材の集まり。時期によっては忙しく残業も多いが、チーム、組織を跨いで助け合って業務を遂行している。
上下の分け隔てなく、意見は言い合える関係性を築いている。

日本特殊陶業の魅力・特徴
採用背景・やりがい
・昨今のITの高度化により、日特およびグループ会社を取巻くITリスクの脅威は格段に上昇しております。脅威への対策は必要不可欠であり、海外を含むグループ全体でのセキュリティ対策の底上げが必要です。

・今回募集のISMS統括課は、当社グループ情報システム部門であるITシステムカンパニーにおいて、全体のセキュリティやガバナンスを担う統括管理部に属しております。当課は、GHQとして規程整備や全社リスクアセスメントの実施、監査によるセキュリティ評価をもとに、各部門のセキュリティレベル向上、日特グループ全体でのITセキュリティ強化につながるための活動を実施しております。

・日特グループ全体グローバルでITセキュリティ強化をしていくにあたり海外拠点（20拠点以上）との密なコミュニケーションが欠かせません。しかし、言葉や文化の違いもありグローバルで統制を取っていくことは容易ではありません。日々英語でのコミュニケーションを通じてGHQとしての意向を伝え相手の考え方も理解し合意をとり、統制を取っていける方が必要です。

・今回の募集では、セキュリティ領域のご経験は問いません。既存のIT知識および英語実用能力を活かしITセキュリティ領域のご経験を積むことが可能です。ITセキュリティのグローバルガバナンスは上流工程のさらに上流の仕事になるため、日々課題も多く大変なことも多くありますが、その分やりがいのある仕事です。

・英語実用能力を大いに活かし、グループ全体でのITセキュリティ実施内容と実現性を推し量りながら、インシデントに備える対策をグループ全体で実施するために、共に検討〜対策実施〜推進いただける方のご応募をお待ちしております。

仕事内容
・ITセキュリティ強化の対策管理

国内および国外での進捗や課題点の確認を行っています。
月2回程度、海外拠点との定例会議（英語）があります。
定例会議以外でも毎日メールなどで海外拠点からの相談など対応もあります。

・グループ全体のセキュリティ脅威に対する運用検討

脅威ツールの検討・運用企画、および脆弱性管理の検討・遂行

職位
担当クラス
従事すべき業務の変更範囲
すべての業務への配置転換あり

＜業務の概要＞
セキュリティ部門のメンバーとして、セキュア開発・運用の推進に取り組んでいただきます。

＜業務イメージ＞
セキュア開発のルール策定・ツール導入、セキュア開発推進の企画立案・実行、社内向けの教育・啓もう、現場プロジェクトの支援等に従事いただきます。自社のセキュリティに関わるため、自分の成果を体感しながら業務に取り組むことができます。

＜入社後は＞
主担当業務を持ってもらい、CISSPや情報処理安全確保支援士を有するメンバーに囲まれ、議論しながら、業務を進めていただきます。また、経営との距離が近いポジションになるため、より経営層に近い視点で経験を積むことができ、キャリアアップもしやすい環境です。
日々進化するセキュリティ分野に対し、社外勉強会参加や資格取得にも挑戦いただき、日本シーサート協議会やJNSA/ISOG-Jといった社外のセキュリティコミュニティにも積極的に参加していただき、ご自身のスキルアップを組織として積極的にバックアップします。

部所の魅力等
＜部門の魅力＞
・在宅勤務相談可能（部の大半が数ヶ月出社なし。名古屋で在宅勤務している人もいます）
・自社のセキュリティだけでなく、現場プロジェクトの支援を通じて他社にセキュリティの助言を行うこともあり
・20名程度の部ですが、CISSPホルダーが8名おりレベルが高く、それにも関わらず気さくに相談・議論できる環境です

＜チーム組織構成＞
・部のメンバーの半数がキャリア採用で、新しく入社した人も馴染みやすい環境です
・部全体的にフランクで、気さくに相談できる組織です

＜エンジニアのフォロー体制＞
・カンファレンスやトレーニングも参加しやすく、業務で活かす機会もあるためスキルアップしやすい環境です。

(業務内容)
社内あるいは企業向けSOC,Sirtの監視業務
案件によってはリモートワーク、一部在宅勤務も可能です。

(PJTの請負方)
社内、エンドユーザ様、メーカ、メーカーグループ様からの一次請け

(システム規模)
小〜中規模：3名×6か月〜長期

(PJTでの役割)
リーダー、サブリーダー、担当

部所の魅力等
ネットインテグレーション事業部の紹介

（1）部所の基本戦略
ネットインテグレーション事業部は先進のテクノロジーとアイデアで、お客様のネットサービス事業に新しい価値を
提供することを目指してます。
当部門はWebサービスとセキュリティを基本戦略として活動しており、
さらにネットインテグレーション事業部内での新サービスを創出・提供する立場で活動しています。

Webサービスにはアプリケーション開発とインフラ構築に分かれており、
約7割がWebアプリケーション開発の技術者です。
アプリケーション分野とインフラ技術者の強化・拡大しながら
オールインワンのシステム開発実績を増やすことを目標に掲げてます。

セキュリティ分野については、2020年度から社内で唯一のSOC、CSIRTチームを立ち上げており実績を
積み上げております。
また、IoT向けファジングツールRaven for Fuzzingの開発・販売も行っており、今後大きな需要が見込
まれるセキュリティ分野のビジネス領域拡大を目指す部門です。

新サービスとして以下の研究を実施中です。
- セキュア開発サービス
- Web3、BlockChainを活用した社内サービス構築
- SBOM監視サービス
- ISMAP検証サービス

（2）部所の経営方針
当部門の経営方針として、技術者としてだけではなく、社会人として立派に成長してほしい願いを込めて
以下の方針を掲げてます。
・技術力と人間力の研鑽
・楽しく仕事する
・6Sの徹底（整理、整頓、清潔、清掃、躾け、作法）

（3）その他
・在宅勤務を推奨しており、現在約70％の社員が在宅勤務中です。ただし、プロジェクトに必要な場合は
出社を前提としております。
・ラインマネジメントだけでなく、プロジェクトマネジメント（PM)やスペシャリスト(SP)としてキャリ
アアップを目指せる制度を整備しています。キャリアアップに伴う各種資格取得の自己啓発奨励金も支
給しております。
・社内の異動について
当部では、社内公募と社外公募を活用しています。
他の部門の公募を活用するケースや、セキュリティチームでIPA（独立行政法人 情報処理推進機構）様
への出向へ推薦するケース等で年間2〜3名程度、異動を承認するケースがあります。
また逆にWebサービス、クラウド構築、セキュリティサービスを先駆ける部門として当部へ異動を希望
されるメンバは快く受け入れ、同様に年間2〜3名程度受け入れております。
・転職後のスキル転換事例
転職は人生の中でも大きな転機ですが、実際に入社してから思ったように成長できなかった、と感じられ
た方がおりました。当部では上長と面談の末、某言語技術からインフラ技術へのシフトを提案し、今では
中心人物となった事例もあります。

最後に、当部門に入社していただけた際は、これがご縁と考え、お互い研鑽し、称えながら仕事ができるよう、一緒
に人生を歩んでいきましょう。

（変更の範囲）仕事内容
会社内での全ての業務

【担当職務】
・セキュリティ関連各国法規制(薬機法、米国FD＆C法、FDAガイダンス、欧州MDRなど)
　対応の施策立案と推進
・個人情報保護法(医学系倫理指針含む)、GDPR、HIPAなど法規制対応の施策立案と推進
・製品、サービスにおけるISMS認証維持と対象サービスの拡大

【募集背景】
　富士フイルムはヘルスケアIT、MRI/CT、X線画像診断装置、内視鏡、超音波診断装置、IVDなど、医療現場を支える製品・サービスを提供しています。近年、医療システムを狙ったサイバー攻撃が増加し、その攻撃手法も高度化が進んでいます。その影響で国内外で医療機器に対するサイバーセキュリティ関連の法規制が施行され、それらの対応が急務となっています。
　こういった状況の中、医療系製品・サービスのサイバーセキュリティ確保と法規制対応のための施策立案、またその推進役を担える方を募集しております。

【仕事の魅力】
　医療系のサイバーセキュリティに関する法規制は本年度から始まります。その法規制に対応するための社内ルール作成・社内展開といった注目度、重要度ともに非常に高い役割を担えます。
　また、この製品サイバーセキュリティ対応の組織(PSIRT)は立ち上がって間もなく、中途入社の方の新たなアイデア・柔軟な発想で力を発揮しやすい環境です。

●従事すべき業務の変更の範囲
富士フイルム業務全般

業務内容
・主に自動車メーカー向けのサイバーセキュリティ事業における、新規サービス構築・立上げ、
　事業運営に参画頂きます。
・事業の予算・品質・進捗管理、顧客への提案、グローバルに跨る関係者との交渉、ビジネス
　拡大の為の事業計画・戦略策定・新顧客やパートナー発掘、投資実行を担当頂きます。

キャリアパス
・自動車OEM向け事業運営、プロジェクトをグローバルで経験しながら、事業拡大に向けたパートナー協業・投資含む戦略立案と実行を経験いただきます。
・事業会社や海外拠点への出向の道もあります。

※開始して数年の事業、かつ急成長中の事業のため、各自のアイディアや実行力次第でビジネスを大きくする経験をすることができます。

募集の背景
コネクティッドカーの増加や社会のデジタル化に伴い、""サイバーセキュリティ""は企業、社会にとって急務となっています。
当グループでは、コネクティッドカー向けサイバーセキュリティ事業をグローバル展開しており、クルマ以外のデジタル社会全体へと事業拡大予定です。
成長市場を背景に、一緒に当社の事業拡大を担っていただける人財を募集しています。

【募集の背景】
海外売上高比率が8割を超えるHonda。
私たちはグローバルのお客様に喜びを提供するために、様々なテーマに取り組んでいます。
その中で「デジタル統括部」の使命は、Hondaを進化させること。
グローバル企業として、最新ICTを核としグローバルでシームレス、セキュアなシステム基盤を安定して提供することで、Hondaを進化させていく。
そのために、共に挑戦していただく仲間を募集し、これまでにない新しいHondaをつくりあげます。

【具体的には】
基幹システムを中心とした最適なセキュリティ施策の企画及び展開、あるいは、工場ネットワーク/セキュリティ環境整備 をお任せします。
・社内情報(顧客、開発等)保護のためのセキュリティ施策の企画/展開
・WAN、Internet接点におけるセキュアな環境施策の企画推進
・インターネットアクセス基盤の刷新、振舞検知ソリューション(EDR)の展開
・特定領域(機密性の高いデータを扱う業務)への情報漏えい対策の実装
・工場のデジタル化を支えるネットワーク/セキュリティ環境整備

※技術進化が激しい中、枠にはまらない発想で最先端の技術を活用し、
グローバルHondaのITセキュリティ強化に向け積極的に取組んで頂くことを期待しています。
また、将来的には、海外の現地法人やベンダーとの協業、グローバル規模のセキュリティ施策を遂行していただく等、幅広くご活躍いただくことを期待しています。

※専門性や適性、会社ニーズなどを踏まえ、会社が定める業務への配置転換を命じる場合があります。

【具体的テーマ】
クラウド設定監視/振舞検知強化/セキュリティオペレーション自動化/メールセキュリティ強化/内部不正対策強化/工場向け外部接続環境整備(IoTデバイスクラウド接続、設備リモートメンテ環境整備)

【期待する役割】
セキュリティ施策を入社後1〜2年は上位者のサポートの元、推進いただきます。
その後、主担当としてその領域に対する専門性を軸にグローバル展開、関係者との施策推進を主導していただきます。
内外環境踏まえ「Hondaにとって何が最適か」の視点で検討していただきたいと考えております。
（専門性の獲得は研修や外部セミナー、ソリューションベンダーからの情報収集など様々な機会がございます。）

職務内容
野村不動産グループ全体のサイバーセキュリティマネジメント業務(施策企画/実行推進/運用管理)をプロジェクトの中心メンバーとしてご担当して頂きます。

【具体的な業務内容】
・各種セキュリティソリューション導入、管理、運用
・情報システム構築におけるセキュリティリスク評価
・情報セキュリティインシデント対応、フロー改善
・情報システム資産の把握および脆弱性の対応管理
・グループ全体のセキュリティリテラシー向上活動　等

【アピールポイント（職務の魅力）】
野村不動産グループでは、DX推進と共にサイバーセキュリティ強化は重要な課題であり、経営陣と対話しながらスピード感をもって戦略的に施策を企画、実行を推進できます。
現在、セキュリティソリューションの刷新、SOC強化、CSIRT立ち上げに取り組んでおり、外部パートナーやベンダーと共に少数精鋭のチームでグループ横断的な統制ポジションを担うなど幅広い経験を積むことができます。

変更の範囲:経営管理に関わる業務全般
（経営企画、監査、財務・資金、人事、広報・IR、サステナビリティ、法務・コンプライアンス、ICT・DX、総務等の複数領域）

【部門ミッション】
2029年をターゲットに、急速に進化・拡大する四輪・二輪・パワープロダクツ製品や事業インフラのデジタル化に伴い、増大するサイバーセキュリティリスクへの対応を強化し、最小化を目指しております。全社デジタル領域におけるサイバーセキュリティの統括・リーディングを通じて、商品と事業IT/OTのサイバーセキュリティレベルを向上させ、お客様やステークホルダーに安心・安全を提供することが私たちのミッションです。

【具体的な仕事内容】
デジタル資産のライフサイクル全体（企画・設計開発、生産、市場、インシデント、廃棄）を考慮し、お客様のニーズと製品の両立を基にしたサイバーセキュリティガバナンスの強化と技術に関するマネジメントを行います。
また入社後は適性に応じて下記いずれかの業務をリーディングしていただきます。

●サイバーセキュリティのガバナンス構築・監査対応業務
●サイバーセキュリティポリシー/要件の策定・管理
●各事業の実行部門(開発・生産・サービス・購買・IT等)によるサイバーセキュリティ規程策定の支援、運用状況の監査
●サイバーセキュリティ戦略策定

●サイバーインシデントにおける体制構築・技術強化
●ソフトウェア脆弱性の該否判定と対応プロセスの構築
●インシデント発生時の対応プロセスの構築（SIRT構築）と各領域(製品,IT/OT,コネクテッドなど)SIRT間の連携強化
●サプライチェーンにおけるカスタマー観点のソフトウェア品質強化
●製品やSOC(（Security Operations Center)に適用する攻撃検知／解析技術の構築
●攻撃検知技術/解析技術の構築業務
└サイバー攻撃の再現テストが可能な環境を構築し、再発防止策を確立します
●サイバーセキュリティのホンダ社内、社外(サプライヤなど)向け要件の策定
※適性に応じて配属先を決定いたします。

【誰とやるか】
●業務ごとに構成される部門内/外メンバが参画するプロジェクトにて推進
●目的に応じて外部委託・派遣を活用
●各事業の実行部門(開発・生産・サービス・購買・IT等)との連携・支援
●関連部品/ソフトウェアの社外取引先との調整

【期待する役割/スキル】
●役割
業界の相場観や法規に基づいたサイバーセキュリティ戦略を策定・推進し、リスクと価値のバランスを保ちながら、全社のサイバーセキュリティ部隊（四輪・二輪・パワープロダクツの各部署）に
セキュリティの必要性・価値などに共感を得られる立ち回りと推進力を期待します。
●スキル
●リソース管理能力
└ヒト・モノ・カネを効果的に管理し、プロジェクトに応じた適切な判断ができること。
●優先順位設定
└タスクやプロジェクトの優先順位を的確に設定し、効率的な業務を推進する能力。
●バランス感覚
└ビジネスニーズとサイバーセキュリティの最適なバランスを維持し、柔軟な対応策を立案できること。
●コミュニケーション能力
└各部門との連携を強化し、セキュリティ施策への理解と共感を得るための説明力。
●市場理解
└顧客の期待、製品特性、市場動向を把握し、サイバーセキュリティニーズに対するマーケティング力。

【想定しうるキャリアイメージ】
適性に応じて下記いずれかの業務を担っていただき、HONDAのサイバーセキュリティ活動の主推進管理職、具体的にはサイバーセキュリティガバナンス強化や技術の統括管理職を目指していただきます。
●業務内容
●サイバーセキュリティのガバナンス構築・監査対応業務
●サイバーインシデントにおける体制構築・技術強化
1年後には課長クラス、3〜4年後には部長クラスへのステップアップを期待しています。
※ご本人の適性に応じて役職クラスを決定します。

【働く環境】
Hondaでは、全員が自由闊達でありたき姿を追求できる風土が根付いています。フラットな職場環境で、社員一人ひとりが積極的に仕事に取り組み、大きな仕事を任せられる文化があります。

【業務の魅力】
車両のコネクテッド化や情報のクラウド化が進む中、サイバーセキュリティの重要性は年々高まっています。サイバーセキュリティのプロセスや規定、技術を構築することは大変ですが、二輪、四輪、パワープロダクツなどの製品や業務システム、生産システムに対して要件策定や技術開発を通じて戦略を推進できれば、業界全体に大きなインパクトを与えることができます。また、現地法人に向けた各国の状況に即したセキュリティ企画を担うことで、グローバルに活躍する機会もあります。

製品のコネクテッド化や情報のクラウド化が進む中で、グローバルな視野でセキュリティ戦略を策定・実行し、Honda及びステークホルダーの安全と信頼の維持に貢献いただけます。幅広い知識と人脈を活かし、グローバルな挑戦が可能です。

【募集の背景】
海外売上高比率が全体の8割を超すHonda。
私たちはグローバルでの競争力をより高めるため、様々なテーマに取り組んでいます。
サイバーセキュリティ統制部門として、全てのお客様及びステークホルダーに、安心・安全なデジタルエコノミー進化の恩恵と喜びを最大限に確保するサイバーセキュリティを構築することがミッションとなります。
急速に進化拡大するデジタル・コネクテッド化時代に対応した全社サイバーセキュリティガバナンス ＆ サイバーセキュリティ対応推進能力を強化し継続的に進化させていく。
そのために、社外からも英知を結集し、これまでにない新しいHondaをつくりあげます。
グローバル競争力強化とデジタル変革を加速するHondaでは、情報セキュリティ戦略の強化が急務です。お客様、ステークホルダーへの安心安全の継続強化に向け、イノベーションを生み出し、共に挑戦し続ける新しい仲間を募集します。

※グローバル全体でどう情報セキュリティレベルを維持・向上していくか。技術変化が激しい中、枠にはまらない発想で、最先端の技術を活用し、グローバル全体でのＩＴセキュリティ基盤強化へ向け積極的に推進頂くことを期待しています。
また、将来的には、海外での活躍、領域のグループリーダー、グローバルのＩＴ全体管理も担っていただけることも強く期待しております。

【大切にしている事】
私たちが大切にしている事は、日常生活において「当たり前」の存在となり、無ければ困るものを作ることです。生活の基盤を支える技術を提供し、世の中のユーザーに誇りを持って自慢できるような技術を創出したいと考えています。先進技術や最新トレンドに比べ、普遍的な価値を持つ「当たり前」の技術は長く続きます。技術は目立つものだけではなく、私たちの日常に欠かせない重要な要素です。セキュリティは、その中でも特に重要な役割を担う分野だと考えています。

【部長が語る業務の魅力】
HONDA全体およびサプライチェーンを対象とした広範なサイバーセキュリティ統制の戦略立案と実行を通じて、規定・プロセスの整備やサイバー技術の進化を推進します。この取り組みによって、お客様やステークホルダーに対して大きな価値を提供し、安心・安全な環境を実現できると確信しています。

【職務内容】

中国・アジア地域のITインフラ・セキュリティ担当として、各国IT担当者の相対となり日々の安定運用を支えつつ、各国バラバラなIT環境の標準化をインフラストラクチャー及びセキュリティの観点から推進します。
中国・アジア　IT統括室長及びITインフラストラクチャー/セキュリティのグローバル・ファンクション・リードへのDual report体制を想定しています。

【具体的な職務内容】
1.中国・アジア ITインフラ/セキュリティ担当として各国IT担当者の窓口担当
2.各国IT環境の標準化に向けた戦略立案・実行、導入・推進
3.グローバル・ファンクション・リードと共にグローバルITの方針策定にも携わり、中国・アジア地域に対して当該方針の説明責任を負います

【魅力ポイント】

・グローバルヘルスケア企業におけるコアなインフラ基盤設計に携われる
・グローバルプロジェクトの中での重要ポジションを担う経験ができる
・グローバルの様々な人財との協働を経験できる
・組織改革、構築に携われ、リーダーシップに磨きをかけられる
・立ち上げたばかりの組織であり当初から中核として活躍できる。また職務における裁量が大きいです