全社の情報セキュリティを支える実務担当として、ID管理やアクセス制御、ログ監視、脆弱性管理などの運用業務からインシデントの一次対応・調査支援、ゼロトラストやクラウドセキュリティ、EDR/SIEM等の施策導入・運用支援、社内規程整備や従業員教育の補助、内部・外部監査対応の実務サポートまでを幅広く担当します。

【職務内容】 ■募集背景 コロナ環境下、DX推進環境下でサイバー攻撃のリスクが増大している中、セキュリティエンジニアのニーズが急激に高まっています。 しかし、セキュリティエンジニアが約20万人不足しており、日本企業の9割がセキュリティエンジニアが足りない状況となっています。 当社で未経験から体系的に学べる「セキュリティ診断」を学んでいただき、企業のセキュリティ向上を支援できるエンジニアとして活躍いただきたい。 ■当社のセキュリティ組織 当社のセキュリティ組織は、18年前にセキュリティ診断のエンジニア育成からスタートししております。 セキュリティ診断に関するセキュリティエンジニアの育成実績が豊富にあります。 診断の技術領域だけではなく、経験によってエントリー~ミドル~エキスパートまでのキャリアパスを体系化しており、 キャリアに応じたスキルアップの資格学習が可能となっています。 ■仕事内容＜セキュリティ診断＞ Webアプリケーションに対する外部からの脆弱性診断をご担当いただきます。 具体的には、下記業務をご担当いただきます。（お任せする範囲はこれまでのご経験やご志向を考慮し決定いたします） • 診断対象サイトの巡回及び対象選定 • 脆弱性診断（ツール）の結果確認と精査 • 手動による診断 • クライアントへ報告会の実施 • 新たな脆弱性の調査および診断手法の検証、対策の検討　…など 世の中で話題となっているフィッシング詐欺、SNSサイトのアカウント奪取による不正ログインなど、 攻撃の糸口となるシステムの脆弱性を見つけて、システムの改善を提案します。 初めは、高度な知識と豊富な実績を持つセキュリティエンジニアの元で自動ツールを利用して診断を実施いただきます。 段階を経て、手動診断へとステップアップし、最終的にはWeb診断の総合的な技術を習得していただきます。 ■キャリアパス（イメージ） 診断業務にてセキリュティエンジニアとしての基礎を身に着け、経験を積んだ後、プロジェクトの管理、 セキュリティコンサルタントへとステップアップしています。 計画的なジョブローテーションで、SOC・セキュリティアプライアンス導入、CSIRTやセキリュティコンサルタントなど ご希望や志向に合わせて相談して、多様なキャリアパスを決めていける環境があります。 【研修】 •実践型セキュリティ診断研修 研修の流れは、「概要の理解、診断ツールの使用方法、診断手法、診断実施、診断結果のまとめ」となります。 ※ご経験や入社のタイミングにより、内容は変更となる場合があります。 •社内勉強会や研修の開催 - ホワイトハッカー研修 - CompTIA Advanced Security Practitioner+ (CASP+) 認定取得トレーニング - CompTIA PenTest+認定取得トレーニング - CompTIA Cybersecurity Analyst（CySA+）認定取得トレーニング - サイバー攻撃の攻撃手法と対策講座 - セキュリティ月例セミナー(毎月)　例：脆弱性診断について、セキュリティ機器について　等 - IT勉強会（AWS、Python、アジャイル開発、RPA等） ※タイトルは現時点のものとなります。定期開催しているものではございません。 ※研修によっては、経験等によって選抜となるものもあります。

全社横断のエンタープライズPMOとして、プロジェクトマネジメント方法論や標準ガイドライン、テンプレート、ツールの整備・改善、全社プロジェクトのモニタリング、ゲートレビュー、品質・リスク分析と改善施策の企画・推進、SharePointを用いたPMOサイトの企画・構築・運用改善、自社開発のリスク管理システムのプロダクトオーナー業務を担当する。

クラウドERP「Workday」の全社導入プロジェクトにおいて、プロジェクトリーダーとしてスケジュール策定、全体進行管理、現場からの要件取りまとめ、導入ベンダーとの折衝を実行する。人事領域に加え、会計領域の本格導入を主導し、人事・会計データの連携を実現する体制を構築する。

サービスデスク領域で社内システムの申請・問い合わせ対応、Active Directoryによるアカウント作成・権限変更、社内LAN/WAN・VPN対応、AV機器や複合機の管理・障害対応、PCキッティングや資産管理などの運用業務を担当。将来的に運用改善や後進育成、チーム運営に携わるリーダー候補ポジション。

ロココ社内（東京都）にて、スマートデバイス向けアプリケーションや業務システムの設計・開発・導入・運用・保守を担当。海外オフショアや外部パートナーと連携する場合がある。経験に応じて開発から保守までの業務を幅広く担当する。

MSOLグループ全体のコーポレートITとして、従業員からの問い合わせ対応・サポートデスク業務、Google WorkspaceおよびMicrosoft 365の運用管理、IT資産管理などのシステム運用を担当します。運用で経験を積んだ後は、新規SaaS導入プロジェクトやSAP／Salesforce等の運用管理、コミュニケーションツールの運用などにも参画できます。

【募集背景】 　IT領域に特化した人材紹介サービスを展開している当社のエンジニア組織では、顧客となる企業/求職者に好機を提供するというミッション実現のため、日々ユーザー体験を安定して届け続けることが大きな役割となっています。現状、業務委託ベースでエンジニア組織が動いていますが、今後は内製化に伴いより主体的且つ能動的に抱えている技術的負債の解消やより良いアーキテクチャの設計を行っていきたいと考えており、正社員での増員募集を行っています。 【組織構成】 エンジニアディビジョン 情報システム第二セクション所属となります。情報システム第二セクションでは社内システムの開発保守運用、社内ネットワーク保守などの機能を担っております。現在のメンバーはフロントエンド、バックエンド、インフラ、開発ディレクターで構成されております。 【職務内容】 各エンジニアの役割として、要件定義やベンダーコントロールのような上流工程、実際の開発業務を行う下流工程など、 さまざまな経験が積めるポジションも複数あります。 上述の通り、ご経験やご志向にあわせて当社でご活躍いただける最適なポジションをご提案させいていただきますので、 ご興味をお持ちいただけましたらまずはご応募ください！ 【キャリアパス】 ご志向性に合わせてコース選択いただけます。（技術を極めたい方はスペシャリストコース、ピープルマネジメントのご経験を積みたい方はマネジメントコースなど。）

【事業紹介】 KADOKAWAグループにて運営するサービスのインフラ開発・運用や、ICTコンサルティング、働き方改革支援を手掛け、働き方改革を含めたDXの推進により、優れたIPを安定的に創出し、様々な形で世界に届ける「グローバル・メディアミックス with Technology」戦略のサポートをしています。 事業紹介資料 https://speakerdeck.com/kadokawaconnected/corporate-introduction 【募集部門について / 業務内容】 情報セキュリティマネジメント部は、グループ全体の情報セキュリティマネジメントシステムを構築し運営することで、グループ内のセキュリティ強化とセキュリティ基盤拡大のための技術開発を支援します。 また、セキュリティを追求するだけではなく、グループで働く全ての従業員の生産性最大化に貢献し、従業員の就業体験価値（Employee Experience）の向上を追求することをミッションとしております。 ご経験や適性に応じて情報セキュリティ全般に関与いただきますが、以下のような業務を中心にお任せします。 ・情報セキュリティ関連文書整備 ・情報資産管理 ・情報セキュリティ相談対応 ・情報セキュリティ管理プロセスの定義と運用 ・情報セキュリティアセスメントによる課題抽出 ＜キャリア開発の機会と得られる経験＞ ・情報セキュリティロードマップ実施と情報セキュリティガバナンス強化という、戦略的な業務展開に携わることが出来る ・KADOKAWAグループ全体の情報セキュリティガバナンス向上を経験できる ・グループ全体や業界に寄与する、実効性を重視した情報セキュリティマネジメントシステム構築に携わることができる

■業務内容：【変更の範囲：会社の定める業務】 製造メーカー向けシステム再構築のコンサルから携わっていただきます。 お客様システムの再構築におけるベンダー選定～本稼働立会までの期間を情報システム部門の部員と同じ立場で推進し、再構築したシステムは2工場（時期を変えて展開）で稼働させる予定です。 週単位にお客様責任者（グループ長）への進捗報告と課題報告なども実施しています。（※主な工程作業は以下の通り） ・ベンダー選定作業（RFP作成、コンペとりまとめなど） ・要件定義工程（ベンダー管理、利用部門への確認） ・基本設計工程～本稼働（ベンダー管理、利用部門への調整作業） ・次の工場への展開準備（開発がある場合、ベンター管理等も可能性あり） ■職場環境： お客様先にてコンサルタント業務をメインに担当いただきます ※開発業務は担当いたしません。 組織構成としてはベテランから若手まで幅広く、10名前後の規模となります。 ■当社の魅力： ◎正当な評価制度 社歴や役職に関係なく、技術力を評価しています。職種や専門分野ごとに明確化された目標があるのでステップアップしやすいのが特長です。しっかり技術力を身につけながら高いキャリアを目指せます。 ◎万全のフォロー体制 PM・PLなどのマネジメントを目指したい方に向けた研修のほか、新しい知識を獲得できる各種勉強会や資格取得支援などを完備しています。新たなスキルを獲得し、自分の可能性を広げられます。 現在、同ポジションを担当している先輩社員より、業務を学んでいただき徐々に案件を引き継いで頂きます。 ◎安定性と働きやすさ 社員定着率は90%以上で仕事もプライベートも充実させながら、長く安心して働ける環境が整っています。 年間休日は125日で、残業は月15時間程度、賞与年2回のほか、各種福利厚生も整っており、働きやすい環境作りに注力しています。 ■入社後のフォロー： 代表も経営陣もエンジニア出身だからこそ、キャリアサポートは充実させています。 定期面談や随時相談、必要に応じた勉強会や研修、同じキャリアビジョンを持つエンジニア同士のコミュニティなどで、自分らしいキャリア構築を支援しています。将来的には部門長を目指すことも可能です。