事業会社（メーカー、金融、ITサービス、不動産、ヘルスケアなど）
事業会社におけるセキュリティ業務の全貌と求人パターン
事業会社（メーカー、金融、ITサービス、不動産、ヘルスケアなど）のセキュリティ部門における最大のミッションは、「自社のビジネスと情報資産をサイバー攻撃や情報漏洩から守り、事業を継続させること」です。
コンサルタントが助言を行い、SIerがシステムを構築するのに対し、事業会社のセキュリティ担当は「自社の当事者」として、経営層・現場・外部ベンダーを巻き込みながら自社の防御体制を構築・維持し続けます。
金融機関やSIerと比べた場合、事業会社のセキュリティ求人には大きく2つの特徴があります。
「これからつくる（組織立ち上げ・一人目のセキュリティ）」段階の求人が多い 組織規模の急拡大や上場準備、経営リスクへの昇格に伴い、組織の立ち上げや体制強化を主導するリーダー・責任者枠が多く存在します。
守る対象が「社内IT」から「製品・工場（OT）」まで広がっている 社内のPCやサーバーだけでなく、自社で開発・提供するWebサービス、クラウドプロダクト、IoT製品、さらには工場の制御システムまで防御範囲が多岐にわたります。
1. 業務の4大領域（全体構造）
事業会社のセキュリティ業務は、「技術」「ルール（ガバナンス・経営）」「人」にまたがり、以下の4領域で構成されます。
【戦略・ルール】ガバナンスとリスク管理: リスクアセスメント、セキュリティポリシー策定、法規制対応、製品選定など、全社規律と予算配分を司る「司令塔」の役割。
【日常・防御】セキュリティ運用: ファイアウォールやEDR/SASE/IDaaSの設定最適化、脆弱性管理（パッチ適用）、ログ監視（SOC連携）、アクセス権限の棚卸し。
【有事・対応】インシデント・レスポンス（CSIRT）: アラート検知時の一次分析、感染端末の隔離（封じ込め）、マルウェアの駆除（根絶）、復旧および経営層・関係省庁への報告。
【組織・人】啓発と教育: 全社向けeラーニング、標的型攻撃メール訓練、社内ヘルプデスク・相談対応を通じた従業員の行動変容推進。
2. 実求人に見る10の仕事の型（役割分類）
事業会社の求人は、会社の成長フェーズや守る対象（IT・プロダクト・工場）によって役割が細分化されています。
① 経営・組織立上・ガバナンス統括型
CISO候補（CO2排出量可視化クラウド開発） / 年収〜2,000万円（東京都） 事業急拡大に伴い「IT管理」から「経営リスク管理」へ移行。AI、海外拠点、M&A、上場準備等に対応するグループガバナンスを一から構築。
セキュリティグループのリーダー候補（医療プラットフォーム運営） / 年収1,200万〜1,500万円（東京都） 担当1名の状態から組織化を推進。横断的なセキュリティ基準やクラウド利用方針を整備し、実務と組織づくりの両面を担うプレイングマネージャー。
コーポレートセキュリティ責任者（不動産グループ） / 年収1,000万〜1,500万円（東京都） グループ全体のITインフラ・セキュリティ基盤の企画・導入を主導し、最新脅威への対応やインシデント統括を通じて全社水準を引き上げる管理職。
② 技術リード・アーキテクチャ設計型
セキュリティアーキテクト（クラウドDXサービス運営） / 年収1,150万〜2,900万円程度（東京都・大阪府・愛知県・福岡県） 全社およびプロダクトのセキュリティ課題を特定し、あるべき姿の策定から実装・定着まで技術面で主導。今回最も提示年収の上限が高い求人。
セキュリティのテックリード（法人向けオンラインストア運営） / 年収900万〜1,400万円（東京都・大阪府） 年1〜2割ペースで急成長する組織において、システム変化に耐えうるセキュリティ構造を技術力で牽引。
③ プロダクト・工場（OT）・社会インフラ防御型
製品セキュリティのアドバイザー（大手産業機械メーカー） / 年収700万〜1,200万円（神奈川県） 社内ITではなく「自社製品」を守るポジション。開発部門の設計・仕様レビューへの助言に加え、現場で動作する仕組みやツールを自ら構築。
グローバルセキュリティ戦略（大手空調・化学メーカー） / 年収500万〜900万円（大阪府） 社内ITに加え、AI/IoTを用いた自社製品・サービス、工場の制御システムまでを含むグループ全域の管理・技術対策を推進。
サイバーセキュリティとITインフラ（大手ガス会社） / 年収：経験・能力に応じて決定（大阪府） 社会インフラを支えるガス事業を守るポジション。セキュリティ戦略立案からインシデント対応、クラウド・ネットワークインフラの整備までIT子会社と連携して担当。
④ 監視・SOC・インフラ高度化型
社内の監視と運用の高度化（大手総合電機メーカー） / 年収約800万〜1,000万円（東京都） 社内ITインフラの監視体制強化、検知ルール見直し、レスポンス迅速化に加え、AIを活用した運用改善に取り組む主任クラス。
社内監視センター運営（ヘルスケア事業） / 年収550万〜800万円（東京都） 外部SOCと連携しながら自社監視センターを運用。ログ分析、脆弱性管理、特権ID・メールセキュリティの運用までカバー。
3. 応募時・選考時の確認ポイント
事業会社のセキュリティ職を検討する際は、求人票の文面だけで判断せず、面接等で以下の2点を必ず確認することがミスマッチ防止につながります。
現在の組織体制と報告ライン
「現在の専任担当者は何名か」「CISOや役員など、誰に直接報告するラインか」を確認します。
担当0〜1名の立ち上げ期: 自由度や裁量は大きい反面、経営層への予算交渉や他部門への泥臭い調整が必要になります。
既存チームの拡充期: レビュー体制や技術的な相談相手が揃っている中で、特定分野（SOC、脆弱性診断、プロダクトセキュリティ等）の専門性を深めやすくなります。
守る対象の領域（スコープ）
防御対象が「社内情報システム（情報システム部管轄）」なのか、「自社提供プロダクト/SaaS（開発部管轄）」なのか、「工場/制御システム（生産技術部管轄）」なのかを明確に把握しておくことが重要です。
