Upgrade to Pro — share decks privately, control downloads, hide ads and more …

EGセキュアソリューションズ_会社紹介

Avatar for ytsuruda ytsuruda
December 27, 2024

 EGセキュアソリューションズ_会社紹介

採用向け会社紹介資料

Avatar for ytsuruda

ytsuruda

December 27, 2024

Other Decks in Business

Transcript

  1. 会社概要 名 称 所在地 EGセキュアソリューションズ株式会社 【本 社】 東京都港区虎ノ門 1-2-8 虎ノ門琴平タワー

    8F 【神谷町オフィス】 東京都港区虎ノ門 4-3-1 城山トラストタワー 20F 設 立 2008年 4月2日 代 表 齊藤 和男 従業員数 68名(2025年9月末時点) 株 イー・ガーディアン株式会社 (東証プライム/証券コード:6050) 100% 主 事業内容 ❶ 情報セキュリティ、情報システムに関する監査、コンサルティング ❷ 情報セキュリティに関する調査、研究、執筆 ❸ 情報セキュリティ関連の教育及びコンテンツ制作 ❹ セキュリティ製品の開発、販売、サポート URL ©︎ EG Secure Solutions.Inc. https://www.eg-secure.co.jp/ 3
  2. 会社沿革 2008年 徳丸浩がEGセキュアソリューションズの前身である、 HASHコンサルティング(株)を創業 2015年 イー・ガーディアングループに参加 2017年 社名をEGセキュアソリューションズ(株)に変更 2021年 イー・ガーディアングループ企業の

    (株)グレスアベイル、(株)ジェイピー・セキュアと合併 2023年 +16.7% +3.2% 2023.9月期 2021.9月期 イー・ガーディアングループが、 (株)チェンジホールディングスのグループに参加 ©︎ EG Secure Solutions.Inc. 2022.9月期 売上状況 4
  3. グループ全体像 チェンジホールディングス グループ NEW-IT トランスフォーメーション 人材不足解消 サイバーセキュリティ チェンジ サイリーグホールディングス パブリテック(Public

    × Technology) 地方創生 トラストバンク 人×技術 民間DX 人材育成 公共DX Orb ふるさと納税 パブリテック 観光 カーボンクレジット アップクロース ガバメイツ イー・ガーディアン グループ 東光コンピュータ・サービス DRA Robotics ビーキャップ ©︎ EG Secure Solutions.Inc. アイディルートコンサルティング トラベルジップ ガバナンステクノロジーズ 5
  4. セキュリティ成熟度軸 事業領域 ※記載は提供サービスの一部 レベル1 レベル0 セキュリティプロダクト レベル2 レベル3 レベル4 SiteGuard

    (WAF) 顧問契約(セキュリティアドバイザリ) 脅威分析(リスクアセスメント) セキュリティ コンサルティング インシデント対応 マニュアル策定支援 セキュア開発支援 PSIRT(Product SIRT)・セキュア開発ライフサイクル構築支援 脅威ベースぺネトレーションテスト レッドチーム(TLPT/標的型攻撃メール訓練) ブラックボックス診断 セキュリティ診断 (脆弱性診断) ホワイトボックス診断 ペネトレーションテスト セキュリティ教育研修 セキュリティ 教育・研修 セキュアコーディングトレーニング 脆弱性診断内製化トレーニング Security Campus e-Learning ©︎ EG Secure Solutions.Inc. 9
  5. 自社プロダクト 国内市場シェアNo.1 ※ WAF製品 2008年の提供開始以降、Webサイトの脆弱性を悪用した攻撃を防御する純国産WAFソリューションとして 業種や規模を問わず多くの企業・団体で採用され、累計150万を超えるサイトを保護。 ※日本マーケティングリサーチ機構『2023年12月期_指定領域における市場調査』調べ 不正ログイン SiteGurdシリーズの特徴 Webサイトの改ざん

    • 国産WAF製品として、開発から販売・ サポートまで全てを国内で対応 データベースからの 情報窃取 クラウド型WAF 通常アクセス ©︎ EG Secure Solutions.Inc. SiteGurd Web サービス 攻撃者からの 不正アクセスをブロック Webサイトの安心と 安全を守る • ホスト型、クラウド型、ゲートウェイ 型とオールラウンドに対応できる製品 群を揃えており、これらを大規模に提 供しているのは国内では当社のみ 10
  6. セキュリティコンサルティング 複雑化するサイバー攻撃に伴い多様化する企業のセキュリティニーズに対して 深い知見を有したエキスパートたちが本質的かつ実践的なアウトプットを提供します。 IoTセキュリティリスク コンサルティング • IoTシステムの脅威分析支援 • 各種ガイドラインとのギャップ分析 •

    IoTビジネス新規立ち上げにおける セキュリティ対策支援 など • • • • 脅威ベース ペネトレーションテスト • • • • • 起業セキュリティの現状把握/ヒアリング アセスメント 攻撃シナリオの作成 ぺネトレ―ションテストの実施 評価・改善策の提案 ©︎ EG Secure Solutions.Inc. • • • • • トータルセキュリティ コンサルティング サプライチェーンリスク コンサルティング オンラインサービスの脅威分析支援 クライド移行時のセキュリティ対策支援 社内セキュリティ強化 サイバーデューデリジェンス など • 他社連携サービスにおける脅威分析 • 委託先セキュリティリスク評価支援 • Webシステム外注時のセキュリティ 要件作成 など セキュア開発プロセス構築 コンサルテング セキュリティ アドバイザリ セキュア開発プロセス成熟度評価および対策 ロードマップ策定支援 開発ガイドライン策定 脆弱性診断内製化支援 要件・設計レビュー支援 など • • • • 継続的なセキュリティ強化支援 セキュリティに関する各種相談窓口 脆弱性情報配信およびトリアージ支援 インシデント再発防止支援 など 11
  7. セキュリティ診断 2つのアプローチで企業のセキュリティレベルを評価 システムの脆弱性有無を 網羅的に診断 サイバー攻撃や情報漏洩のリス クとなる脆弱性を洗い出し、リ スクの報告および修正提案まで を行います。 脆弱性診断 脆弱性診断サービス

    • Webアプリケーション診断 • スマホアプリケーション診断 • プラットフォーム診断 ©︎ EG Secure Solutions.Inc. • クラウド診断 • IoT診断 ペネトレーション テスト 脆弱性を悪用した攻撃が 成功するかを検証 ホワイトハッカーが企業シス テムへの侵入を試み、その攻 撃結果でセキュリティ強度を 評価します。 ペネトレーションテスト実施内容 攻撃シナリオ作成/ペネトレーションテストの実施/ 実施後の評価・改善策の提案 など 12
  8. EG セキュアソリューションズが 担う 役割と、 今後のグループでの取り組み IoT、医療など世の中のあらゆるものがWebに接続される今の時代、 数あるセキュリティ領域の中でもWebセキュリティは 最も重要な課題の1つです。 今後のサイバー攻撃は従来よりも巧妙化されていく事が予想され、 それに合わせて企業やシステムの開発者・運用者

    が抱える セキュリティの課題も多種多様になっていきます。 EGセキュアソリューションズが担う役割 Webセキュリティを中心に、顧客企業の課題や悩みに寄り添い、 柔軟な支援・解決提案を行っていきます。 サイバー セキュリティ グループとして取り組む役割 今後グループとして取り組む 「人材不足 × サイバーセキュリティ」 人材不足 解消 パブリテック 地方創生/ 公共DX 「 パブリテック × サイバーセキュリティ」 のミッションに対しても重要な役割を果たしていきます。 ©︎ EG Secure Solutions.Inc. 14
  9. グループの取り組み例① セキュリティ人材不足の課題解決 「DXを推進・支援する側」の企業や人材に対して セキュリティの知識・スキルを底上げする教育を提供 日本が直面する課題 当社グループの提供価値 網羅性が欠如した セキュリティ教育 ICT企業やSI企業の文系新卒・営業職向け教育も 今多くの企業でセキュリティ人材不足が深刻化しています。そ

    うした中で、セキュリティリテラシー強化の研修は、各社から 提供されているものの、一般従業員向け、あるいはセキュリ ティ技術者向けなど偏りが生じている傾向にあります。 当社グループでは、DX事業を進めるために必要なセキュリティ対策について、ICT企 業やSI企業の文系新卒や営業職を対象にした技能育成の新たなプログラム「セキュリ ティ人材育成 Security for DXプログラム」を提供し、社会全体のセキュリティ教育の底 上げを促進します。 実践で使える3つのセキュリティ教育 既存のセキュリティ教育の課題 初心者向け 教育 低 ©︎ EG Secure Solutions.Inc. 実践的な 教育の不足 セキュリティ 技術者向け教育 ITリテラシー 高 基礎編 実践編 DX事業編 ICT/SI企業の 全エンジニア・営業職向け ICT/SI企業の PM・SE・PG向け システム管理者、 事業運営者向け 初心者向け教育 低 実践的 セキュリティ教育 ITリテラシー セキュリティ 技術者向け教育 高 15
  10. グループの取り組み例② 公共領域のセキュリティ強化 グループ各社の専門領域を活かし セキュリティリスクへ総合的に対応 日本が直面する課題 当社グループの提供価値 人手不足が深刻化する Webセキュリティ対策 セキュリティ×自治体事業のシナジー 業種・業界問わずサイバー攻撃被害が広がる昨今、地方自治

    体におけるセキュリティリスクは深刻です。自治体では多岐 にわたるWebサイトを抱える一方、その大半はWebサイト運 営事業者に委託されており、セキュリティ対策も事業者任せ にならざるを得ない状況です。 サイバーセキュリティ対策技術と地方自治体支援という強みを組み合わせることで、 地方自治体および自治体関連団体に特化した、脆弱性診断、インシデント対策、セ キュリティ運用・監視を包括したワンストップのセキュリティ対策のサービスを提供 しています。 Webサイトへの相次ぐサイバー攻撃被害 自治体および自治体関連団体の人手不足 サイバー セキュリティ 人材不足 解消 地方自治体 支援 事業者依存のセキュリティ対策 ©︎ EG Secure Solutions.Inc. 16
  11. グループの取り組み例④ 日本企業全体のセキュリティ強化 SMBC グループ、三井住友海上火災保険(株)と、 サイバーセキュリティ事業の合弁会社を設立 SMBCグループ、三井住友海上、サイリーグHDは、近年日本国内で増加するサイバー攻撃の被害に対してSMBCグループ が培ってきたお客さまとのリレーション、三井住友海上およびサイリーグHDのサイバーセキュリティに関する高度な技術力やノウ ハウを組み合わせることで、日本企業全体のサイバーセキュリティ対策の強化を推進するべく、合弁会社設立しました。 サイバーセキュリティリスクは経営の重要課題である一方、その対策には高度な専門性や知見が必要とされるため、経営層と 専門部署の間での前提知識や技術理解に起因する齟齬が生じやすい実態があります。

    今回の合弁事業を通じて、こうした経営層と専門部署の双方の意見を繋ぎ、企業・組織として適切なサイバーセキュリティ対 策を実現するための支援を強化し、日本企業全体のセキュリティ強化を実現していきます。 SMBCグループの顧客リレーションと、三井住友海上㈱および、当社グループの セキュリティ技術・ノウハウを組み合わせ、 日本企業全体のサイバーセキュリティ対策の強化を推進 ©︎ EG Secure Solutions.Inc. 18
  12. 数字で見る EG セキュアソリューションズ ※2025年9月末日時点 年齢構成 職種構成 コーポレート 3.0% 60代 1.5%

    PM 3.0% 50代 12.1% 20代 平均年齢 40代 24.2% 男女比 39.4% 男性 コンサルタント 9.1% セキュリティエンジニア 女性 77.8% 22.2% 31.9% 36.0歳 ビジネス 24.2% 30代 22.7% ©︎ EG Secure Solutions.Inc. プロダクトエンジニア 28.8% ※戸籍上の性別に基づく 20
  13. 数字で見る EG セキュアソリューションズ ※2025年9月末日時点 残業時間(月間平均) 有給休暇取得率 リモート勤務利用率 19.8時間 74% 100%

    ※有給休暇付与日数に対する、1年目での取得日数の割合 (有給休暇は付与から2年間有効) ※社員が主体的にリモートワークを取り入れた割合 ※リモートと出社を組み合わせた柔軟な働き方が可能です (フルリモートは職種によって可否の判断が異なります) ©︎ EG Secure Solutions.Inc. 21
  14. 就業環境 「はたらく人ファーストアワード2023」Bronze受賞 当社の全ての社員が働きやすい職場環境の実現に向けた多様な取り組みが評価され、 『はたらく人ファーストアワード2023』でBronze受賞企業に選出されました。 スキルアップ支援 • 資格取得/更新費用支援 風通しの良い環境 • 全部門・経営メンバーが

    同じフロアで業務 • 部門を超えた 勉強会・意見交換 • リアル、オンラインでの 雑談を含めた交流 • 外部セミナー・ カンファレンス参加支援 • 図書購入費支援 柔軟な働き方 • リモートワーク • 時差出勤、フレックスタイム制 • フリードリンク ©︎ EG Secure Solutions.Inc. • 副業可(承認制) 22
  15. キャリアパスと評価 キャリアパス 本人の特性や興味の方向と、 組織の状況を踏まえて分岐します。 ゼネラリスト エキスパート G4 (Generalist) E3 (Expert)

    G3 (Generalist) E2 (Expert) ゼネラリスト G2 (Generalist) E1 (Expert) (組織マネジメント) G1 (Generalist) アソシエイト (メンバー) グレード制度 アソシエイト エキスパート A3 (Associate) (専門性を追求) A2 (Associate) A1 (Associate) ©︎ EG Secure Solutions.Inc. 23
  16. 社員の成長と活躍を促す評価システム グレードに対応したJD /組織目標 ※ JD = 職務記述書(Job Description) 被評価者 何を求められて

    いるかを確認 ©︎ EG Secure Solutions.Inc. 指標に基づいた 行動 評価者 期待する 成長・成果 フィードバック と評価 指標に基づいた 支援・指導 何を期待するかの 指標を確認 24
  17. 選考フロー 中途採用 新卒採用 1 書類選考 1 書類選考 2 適性検査 2

    適性検査 3 面接(1~2回) 3 一次選考(人事面接) 4 最終選考 4 二次選考(現場面接) 5 オファー面談 5 最終選考(役員 or 部門長面接) 6 内定 6 内定 ※ 選考フローは当社都合で変わる場合がございます。 ©︎ EG Secure Solutions.Inc. 26