◆【大阪】サイバーセキュリティ(年収UP確約/スピード昇給/業界最高水準の給与レンジ)◆
550~1200万
ベイカレント・テクノロジー
大阪府大阪市
550~1200万
ベイカレント・テクノロジー
大阪府大阪市
セキュリティコンサルタント
セキュリティエンジニア
内部監査
サイバーセキュリティやガバナンスの強化の重要性が高まっている社会情勢に鑑みて、該当領域の課題を国内発のコンサルティングファームである弊社が解決すべく、サイバーセキュリティ事業を立ち上げました。 サイバーセキュリティをオフェンシブとディフェンシブの双方から強化し、あらゆる業界のリーディングカンパニーの成長に最も貢献するというミッションの実現を担っていただきます。 【職務内容】 クライアントが直面する、サイバーセキュリティに関するリスクの把握から戦略構築、実行支援までのご支援を一気通貫で行っていただきます。 【プロジェクト事例】 リスク把握・評価:セキュリティ・リスクアセスメント、セキュリティリスクの可視化、脆弱性診断・ペネトレーションテスト・TLTP実施 等 セキュリティ戦略立案: セキュリティ高度化施策の企画、戦略実現ロードマップの策定 等 セキュリティ強化・運用・改善支援:セキュリティガバナンス強化、レッドチーム演習の実行、IR/CSIRT/SOC運用、ネットワーク・クラウド・OS・ミドルウェアセキュリティ設計支援 等 【ワンプール制による柔軟なキャリアパス】 同社では特定の業界やサービスラインに縛られない「ワンプール制」を採用しています。そのため、将来的にはご本人の希望や適性に応じて、別領域(戦略・業務改善・ITなど)や多様な業界のプロジェクトに参画することが可能です。(求人ID:452452)
【必須】 ・IT領域での実務経験 ・サイバーセキュリティに関する専門性習得意向 【歓迎】 ・EH/CISSP/OSCP/OSWE/CRTO/GPEN/CCSP/ AWS Security/CCNP Security 等サイバーセキュリティに関する資格保有 ・CISA/CISM/CRISC 等情報セキュリティやITリスクマネジメントに関する資格保有 ・サイバーセキュリティ戦略・ポリシー策定やガバナンス体制整備の支援経験 ・セキュリティ製品の導入・運用経験、CSIRT/SOC業務の経験
正社員
有 試用期間月数: 3ヶ月
550万円〜1,200万円
休憩60分
09:00〜18:00
有
有
内訳:完全週休2日制、土曜 日曜 祝日
慶弔休暇、年末年始、夏期休暇、有給休暇、育児休暇、介護休暇
大阪府大阪市
屋内全面禁煙
リモートワーク可 出産・育児支援制度 資格取得支援制度 研修支援制度
【IT・DXを中心に大手企業の本質的な課題を解決】 同社は、日本発の総合コンサルティングファームとして、政府や様々な業界を代表する企業が抱える課題を解決し、クライアントの持続的な発展に貢献し続けていくことをミッションとしております。 中でもIT領域においては、企画構想からシステム要件定義までを支援の中核としつつ、システム要件定義以降のフェーズにおいてもクライアントに伴走し、PM・PMOの立場として一気通貫で支援しております。
非公開
最終更新日:
800~2000万
サイバーセキュリティ領域における専門性を活かし、クライアントのセキュリティ強化や戦略立案を推進していただきます。 ★主な業務内容や参画いただくプロジェクトの例は以下の通りです。 ・脆弱性診断、TLTP、レッドチーム演習の実行 ・ネットワーク(NW)、クラウド、OS、ミドルウェアに関するセキュリティ設計 ・グローバル企業向けのITガバナンス構築、および国内外のIT基盤・セキュリティ強化に資する戦略的コンサルティング ・独自のIT統制マニュアルや関連規程・ガイドラインの整備計画策定を通じたIT統制の確立 ・経済安全保障推進法の特定社会基盤事業者等に対する、サイバーセキュリティ全般の包括的支援および事業計画・アクションプランの策定 ・経営層と連携したセキュリティ中期経営計画の策定、および実行に必要なM&Aの提案・推進 ・社内の「Cyber security」ワーキンググループ(脆弱性診断やSOC支援等)を通じた、知見の共有・高度化活動 【プロジェクト事例(支援実績)】 ■ITガバナンス構築・セキュリティ強化支援(自動車部品メーカー) ・グローバル企業(アメリカ、欧州、中国、アセアン、日本)に求められるITガバナンスのあるべき姿を追求し、国内外約150社のIT基盤とセキュリティ強化に資する戦略的コンサルティングを実践。 ・独自のIT統制マニュアルや関連規程・ガイドラインの整備計画を策定し、IT統制を確立。クライアントの持続可能な成長を支える根幹となる基盤作りに貢献。 ■サイバーセキュリティ強化に向けた事業計画の策定支援(エネルギー業界) ・経済安全保障推進法の特定社会基盤事業者のサイバーセキュリティ全般を包括的に支援。 ・顧客に合ったフレームワークを議論のうえ構築し、仮説と検証を繰り返し、サイバーセキュリティ強化に向けたアクションプラン・事業計画を策定。セキュリティ管理態勢が高度化するための基盤構築に貢献。
【必須】 ・24卒以上 ・大学卒以上または高専卒 ※セキュリティ分野に関する知見は必須ではなく、これから挑戦していきたいという方も求めております。 【歓迎】 以下のご志向性に当てはまる方を歓迎します。 ・IT知見のある方 ・セキュリティ分野に挑戦していきたい方 ・セキュリティ分野に知見がある方も歓迎 ・ネットワークやクラウドの知見
・戦略・業務・ITに関するコンサルティングサービスでクライアントの事業展開を支援する日本発の総合コンサルティングファーム
600~2000万
サイバーセキュリティ領域における専門性を活かし、クライアントのセキュリティ強化や戦略立案を推進していただきます。 ★主な業務内容や参画いただくプロジェクトの例は以下の通りです。 ・脆弱性診断、TLTP、レッドチーム演習の実行 ・ネットワーク(NW)、クラウド、OS、ミドルウェアに関するセキュリティ設計 ・グローバル企業向けのITガバナンス構築、および国内外のIT基盤・セキュリティ強化に資する戦略的コンサルティング ・独自のIT統制マニュアルや関連規程・ガイドラインの整備計画策定を通じたIT統制の確立 ・経済安全保障推進法の特定社会基盤事業者等に対する、サイバーセキュリティ全般の包括的支援および事業計画・アクションプランの策定 ・経営層と連携したセキュリティ中期経営計画の策定、および実行に必要なM&Aの提案・推進 ・社内の「Cyber security」ワーキンググループ(脆弱性診断やSOC支援等)を通じた、知見の共有・高度化活動 【プロジェクト事例(支援実績)】 ■ITガバナンス構築・セキュリティ強化支援(自動車部品メーカー) ・グローバル企業(アメリカ、欧州、中国、アセアン、日本)に求められるITガバナンスのあるべき姿を追求し、国内外約150社のIT基盤とセキュリティ強化に資する戦略的コンサルティングを実践。 ・独自のIT統制マニュアルや関連規程・ガイドラインの整備計画を策定し、IT統制を確立。クライアントの持続可能な成長を支える根幹となる基盤作りに貢献。 ■サイバーセキュリティ強化に向けた事業計画の策定支援(エネルギー業界) ・経済安全保障推進法の特定社会基盤事業者のサイバーセキュリティ全般を包括的に支援。 ・顧客に合ったフレームワークを議論のうえ構築し、仮説と検証を繰り返し、サイバーセキュリティ強化に向けたアクションプラン・事業計画を策定。セキュリティ管理態勢が高度化するための基盤構築に貢献。
【必須】 ・24卒以上 ・大学卒以上または高専卒 ※セキュリティ分野に関する知見は必須ではなく、これから挑戦していきたいという方も求めております。 【歓迎】 以下のご志向性に当てはまる方を歓迎します。 ・IT知見のある方 ・セキュリティ分野に挑戦していきたい方 ・セキュリティ分野に知見がある方も歓迎 ・ネットワークやクラウドの知見
・戦略・業務・ITに関するコンサルティングサービスでクライアントの事業展開を支援する日本発の総合コンサルティングファーム
600~2000万
【職務内容】 業界のリーディングカンパニーのIT課題を、システムエンジニア/システムコンサルタントとして解決いただきます。 経験や志向性に合わせ、システム開発における様々なフェーズ、領域、業界でのプロジェクトに参画することができます。 ■過去プロジェクト事例 ①アーキテクチャ変革事例:「境界」をなくす。ゼロトラスト・セキュリティへの全面移行 [クライアントの課題] 国内の大手製造業。クラウド利用とリモートワークが爆発的に普及した結果、「社内ネットワークは安全」という従来の境界型防御モデルが完全に崩壊。一度社内ネットワークに侵入されると、攻撃者が内部を自由に動き回れてしまう(ラテラルムーブメント)深刻なリスクを抱えていました。VPNの性能限界や利便性の低さも、生産性を阻害していました。 [プロジェクト概要] 「決して信頼せず、常に検証せよ(Never Trust, Always Verify)」を原則とする、ゼロトラスト・アーキテクチャへの全面的な移行を、構想策定から実現までリード。社内外のどこからでも、正当な権限を持つ人・デバイスだけが、安全に情報資産へアクセスできる、次世代のセキュリティ基盤を構築しました。 ・アーキテクチャ設計: ID(Identity)を新たな境界とし、IDaaS (Okta/Azure AD) を中核に、デバイスの健全性を証明するEDR/XDR、ネットワークのマイクロセグメンテーション、ZTNA(Zero Trust Network Access)といった複数ソリューションを組み合わせた、多層的な防御モデルを設計。 ・ソリューション導入と実装: クラウドベースのID基盤を整備し、全社員に多要素認証(MFA)を必須化。PCやスマートフォンがセキュリティポリシーに準拠しているかをリアルタイムに検証し、非準拠デバイスからのアクセスを自動的に遮断する仕組みを導入。 ・運用設計と定着化: ゼロトラスト環境における新たなセキュリティ監視(SIEM/SOAR)の運用プロセスを設計。ユーザーへの影響を最小限に抑えながら、新方式へスムーズに移行するためのチェンジマネジメントも推進。 [エンジニアの役割] この企業のセキュリティ思想を根底から覆す、壮大な変革プロジェクトの技術的な中核を担いました。クライアントのビジネスプロセスを深く理解し、セキュリティと利便性を両立する最適なアーキテクチャを描き、具体的な製品選定からPoC(概念実証)、実装までを一気通貫でリード。企業の「守りのDX」を象徴するような、極めて戦略的で影響力の大きい役割を果たしました。 ②オフェンシブセキュリティ事例:疑似ハッキングで弱点を炙り出す、レッドチーム演習と脆弱性管理態勢の構築 [クライアントの課題] 大手Fintech企業。サービスは急成長しているものの、開発スピードを優先するあまり、セキュリティ対策は後手に回りがちでした。「自社のサービスに、攻撃者から見てどのような脆弱性が存在するのか」「万が一攻撃を受けた際、自社のSOC(Security Operation Center)は正しく検知・対応できるのか」を客観的に評価する必要がありました。 [プロジェクト概要] 攻撃者の視点から、現実的な攻撃シナリオに基づいてシステムへの侵入を試みる「レッドチーム演習」を企画・実行。発見された脆弱性の改善だけでなく、それを継続的に発見・管理していくための脅威・脆弱性管理(TVM)プログラムの構築までを支援しました。 ・攻撃シナリオの策定: 最新のサイバー脅威インテリジェンスに基づき、標的型メール攻撃による内部侵入から、内部での権限昇格、最終目的である顧客情報の窃取まで、一連の攻撃シナリオを策定。 ・疑似攻撃(レッドチーム演習)の実行: 策定したシナリオに沿って、Webアプリケーションへの攻撃、クラウド(AWS/GCP)設定の不備の悪用、ソーシャルエンジニアリングなどを駆使し、クライアントの防御(ブルーチーム)を突破できるかを実践。 ・脆弱性管理プロセスの構築: 演習で明らかになった課題を基に、脆弱性スキャナの導入、発見された脆弱性のトリアージ(優先順位付け)、開発チームへの改善指示と進捗管理、といった一連のプロセスを定義し、組織に定着化。 [エンジニアの役割] まさに「ホワイトハッカー」として、高度な攻撃技術を駆使してクライアントのシステムの弱点を白日の下に晒しました。単に脆弱性を指摘するだけでなく、なぜそれがビジネス上の重大なリスクに繋がるのかを経営層にも分かりやすく説明。演習後は、守る側(ブルーチーム)と共同で改善策を検討し、クライアントのセキュリティレベルを実践的に向上させる「コーチ」としての役割も担いました。
【必須】 ・システムエンジニア/ネットワークエンジニア/セキュリティエンジニアとしての実務経験4年目以上 ・社会人経験4年目年以上 ・大学卒以上または高専卒 【歓迎】 以下のご志向性に当てはまる方を歓迎します。 ・成長意欲高い方:負けず嫌いで圧倒的な速度で成長したい方 ・顧客の役に立ちたい方:モノありきでなく、自分自身で勝負したい方
・戦略・業務・ITに関するコンサルティングサービスでクライアントの事業展開を支援する日本発の総合コンサルティングファーム
800~2000万
【職務内容】 業界のリーディングカンパニーのIT課題を、システムエンジニア/システムコンサルタントとして解決いただきます。 経験や志向性に合わせ、システム開発における様々なフェーズ、領域、業界でのプロジェクトに参画することができます。 ■過去プロジェクト事例 ①アーキテクチャ変革事例:「境界」をなくす。ゼロトラスト・セキュリティへの全面移行 [クライアントの課題] 国内の大手製造業。クラウド利用とリモートワークが爆発的に普及した結果、「社内ネットワークは安全」という従来の境界型防御モデルが完全に崩壊。一度社内ネットワークに侵入されると、攻撃者が内部を自由に動き回れてしまう(ラテラルムーブメント)深刻なリスクを抱えていました。VPNの性能限界や利便性の低さも、生産性を阻害していました。 [プロジェクト概要] 「決して信頼せず、常に検証せよ(Never Trust, Always Verify)」を原則とする、ゼロトラスト・アーキテクチャへの全面的な移行を、構想策定から実現までリード。社内外のどこからでも、正当な権限を持つ人・デバイスだけが、安全に情報資産へアクセスできる、次世代のセキュリティ基盤を構築しました。 ・アーキテクチャ設計: ID(Identity)を新たな境界とし、IDaaS (Okta/Azure AD) を中核に、デバイスの健全性を証明するEDR/XDR、ネットワークのマイクロセグメンテーション、ZTNA(Zero Trust Network Access)といった複数ソリューションを組み合わせた、多層的な防御モデルを設計。 ・ソリューション導入と実装: クラウドベースのID基盤を整備し、全社員に多要素認証(MFA)を必須化。PCやスマートフォンがセキュリティポリシーに準拠しているかをリアルタイムに検証し、非準拠デバイスからのアクセスを自動的に遮断する仕組みを導入。 ・運用設計と定着化: ゼロトラスト環境における新たなセキュリティ監視(SIEM/SOAR)の運用プロセスを設計。ユーザーへの影響を最小限に抑えながら、新方式へスムーズに移行するためのチェンジマネジメントも推進。 [エンジニアの役割] この企業のセキュリティ思想を根底から覆す、壮大な変革プロジェクトの技術的な中核を担いました。クライアントのビジネスプロセスを深く理解し、セキュリティと利便性を両立する最適なアーキテクチャを描き、具体的な製品選定からPoC(概念実証)、実装までを一気通貫でリード。企業の「守りのDX」を象徴するような、極めて戦略的で影響力の大きい役割を果たしました。 ②オフェンシブセキュリティ事例:疑似ハッキングで弱点を炙り出す、レッドチーム演習と脆弱性管理態勢の構築 [クライアントの課題] 大手Fintech企業。サービスは急成長しているものの、開発スピードを優先するあまり、セキュリティ対策は後手に回りがちでした。「自社のサービスに、攻撃者から見てどのような脆弱性が存在するのか」「万が一攻撃を受けた際、自社のSOC(Security Operation Center)は正しく検知・対応できるのか」を客観的に評価する必要がありました。 [プロジェクト概要] 攻撃者の視点から、現実的な攻撃シナリオに基づいてシステムへの侵入を試みる「レッドチーム演習」を企画・実行。発見された脆弱性の改善だけでなく、それを継続的に発見・管理していくための脅威・脆弱性管理(TVM)プログラムの構築までを支援しました。 ・攻撃シナリオの策定: 最新のサイバー脅威インテリジェンスに基づき、標的型メール攻撃による内部侵入から、内部での権限昇格、最終目的である顧客情報の窃取まで、一連の攻撃シナリオを策定。 ・疑似攻撃(レッドチーム演習)の実行: 策定したシナリオに沿って、Webアプリケーションへの攻撃、クラウド(AWS/GCP)設定の不備の悪用、ソーシャルエンジニアリングなどを駆使し、クライアントの防御(ブルーチーム)を突破できるかを実践。 ・脆弱性管理プロセスの構築: 演習で明らかになった課題を基に、脆弱性スキャナの導入、発見された脆弱性のトリアージ(優先順位付け)、開発チームへの改善指示と進捗管理、といった一連のプロセスを定義し、組織に定着化。 [エンジニアの役割] まさに「ホワイトハッカー」として、高度な攻撃技術を駆使してクライアントのシステムの弱点を白日の下に晒しました。単に脆弱性を指摘するだけでなく、なぜそれがビジネス上の重大なリスクに繋がるのかを経営層にも分かりやすく説明。演習後は、守る側(ブルーチーム)と共同で改善策を検討し、クライアントのセキュリティレベルを実践的に向上させる「コーチ」としての役割も担いました。
【必須】 ・システムエンジニア/ネットワークエンジニア/セキュリティエンジニアとしての実務経験4年目以上 ・社会人経験4年目年以上 ・大学卒以上または高専卒 【歓迎】 以下のご志向性に当てはまる方を歓迎します。 ・成長意欲高い方:負けず嫌いで圧倒的な速度で成長したい方 ・顧客の役に立ちたい方:モノありきでなく、自分自身で勝負したい方
・戦略・業務・ITに関するコンサルティングサービスでクライアントの事業展開を支援する日本発の総合コンサルティングファーム
800~1370万
【募集背景】 近年、重要な経営課題となっているサイバーセキュリティ対策やDX推進に追随するITシステムにおけるセキュリティ強化の必要性にセキュリティアーキテクトとして、最新の技術動向をキャッチアップし様々なセキュリティソリューションを駆使した企画立案、システム提案、導入までご担当いただける方を求めています。 【業務内容】 西日本エリア(関西)の企業各社の開発/インフラ案件のセキュリティアーキテクトとして、セキュリティアセスメント、システム提案/見積り、アーキテクチャ設計、構築、テストの遂行または遂行管理を実行いただきます。 <案件事例> ①不動産業向けネットワークセキュリティ強化提案/SASE導入プロジェクト ②製造業向けエンドポイントセキュリティ強化提案/EDR導入プロジェクト ③建設業向けクラウドセキュリティ強化提案/CSPM導入プロジェクト ④電力向けセキュリティ強化アセスメント支援提案/支援プロジェクト ⑤自治体向けエンドポイント強化提案/CH・EDR導入プロジェクト <業務内容例> ①提案・受注活動(提案書作成、ハード・ソフト構成見積り、工数見積り、プレゼン 等) ②プロジェクト計画(スケジュール作成、WBS作成、リスク計画作成 等) ③設計・構築(基本/詳細設計、運用設計、テスト設計、開発/設定・検証、ドキュメントレビュー 等) ④リリース対応作業 (運用引継ぎ、リハーサル、リリース立会い 等) 【このポジションの魅力】 Sierという立場からベンダーフリーで様々なセキュリティソリューション・製品を取り扱うことができ、お客様の課題解決において最適な提案が可能です。 多数のセキュリティ商材の一次代理店という立場から、最先端のITインフラ・セキュリティ技術を習得できます。 コンサルティングから提案、実装に至るまで上流工程からプロジェクトに参画いただけます。 お客様を理解しそれに応じたソリューションを提案・設計する能力はお客様のビジネス価値向上に直結します。 技術研修、フォローアップ研修も充実しており、受講いただき業務に活用いただくことができます。 特定分野の高度なセキュリティスキルを習得し、第一人者といてエバンジェリスト活動をおこなっていただくことも可能です。
【必須】 ・経験年数5年以上 ・一般的なシステムインフラの知識(サーバー、ネットワーク、クラウドなど)ならびに提案、設計、構築等の経験を3年以上お持ちの方 ・セキュリティソリューションの知識(エンドポイントセキュリティ、ネットワークセキュリティ、クラウドセキュリティなど)ならびに提案、設計、構築等の経験を3年以上お持ちの方 ・コミュニケーション能力に優れ、顧客、ベンダーとの交渉ができる方 ・新しい技術を積極的に吸収する姿勢がある方 【歓迎】 求める経験・スキル(業務知識、IT技術、専門性) ・プロジェクトにおいてPM/PL経験があれば尚可 ・セキュリティ系資格を保持(情報処理安全確保支援士など) 求めるプロフェッショナル/ヒューマンスキル(人物面) ・バイタリティ・向上心・柔軟性・好奇心旺盛
コンピュータ・ネットワークシステムの販売・保守、ソフトウェア受託開発、情報処理サービス、科学・工学系情報サービス、サポート、その他
650~1370万
【募集背景】 近年、重要な経営課題となっているサイバーセキュリティ対策やDX推進に追随するITシステムにおけるセキュリティ強化の必要性にセキュリティアーキテクトとして、最新の技術動向をキャッチアップし様々なセキュリティソリューションを駆使した企画立案、システム提案、導入までご担当いただける方を求めています。 【業務内容】 西日本エリア(関西)の企業各社の開発/インフラ案件のセキュリティアーキテクトとして、セキュリティアセスメント、システム提案/見積り、アーキテクチャ設計、構築、テストの遂行または遂行管理を実行いただきます。 <案件事例> ①不動産業向けネットワークセキュリティ強化提案/SASE導入プロジェクト ②製造業向けエンドポイントセキュリティ強化提案/EDR導入プロジェクト ③建設業向けクラウドセキュリティ強化提案/CSPM導入プロジェクト ④電力向けセキュリティ強化アセスメント支援提案/支援プロジェクト ⑤自治体向けエンドポイント強化提案/CH・EDR導入プロジェクト <業務内容例> ①提案・受注活動(提案書作成、ハード・ソフト構成見積り、工数見積り、プレゼン 等) ②プロジェクト計画(スケジュール作成、WBS作成、リスク計画作成 等) ③設計・構築(基本/詳細設計、運用設計、テスト設計、開発/設定・検証、ドキュメントレビュー 等) ④リリース対応作業 (運用引継ぎ、リハーサル、リリース立会い 等) 【このポジションの魅力】 Sierという立場からベンダーフリーで様々なセキュリティソリューション・製品を取り扱うことができ、お客様の課題解決において最適な提案が可能です。 多数のセキュリティ商材の一次代理店という立場から、最先端のITインフラ・セキュリティ技術を習得できます。 コンサルティングから提案、実装に至るまで上流工程からプロジェクトに参画いただけます。 お客様を理解しそれに応じたソリューションを提案・設計する能力はお客様のビジネス価値向上に直結します。 技術研修、フォローアップ研修も充実しており、受講いただき業務に活用いただくことができます。 特定分野の高度なセキュリティスキルを習得し、第一人者といてエバンジェリスト活動をおこなっていただくことも可能です。
【必須】 ・経験年数5年以上 ・一般的なシステムインフラの知識(サーバー、ネットワーク、クラウドなど)ならびに提案、設計、構築等の経験を3年以上お持ちの方 ・セキュリティソリューションの知識(エンドポイントセキュリティ、ネットワークセキュリティ、クラウドセキュリティなど)ならびに提案、設計、構築等の経験を3年以上お持ちの方 ・コミュニケーション能力に優れ、顧客、ベンダーとの交渉ができる方 ・新しい技術を積極的に吸収する姿勢がある方 【歓迎】 求める経験・スキル(業務知識、IT技術、専門性) ・プロジェクトにおいてPM/PL経験があれば尚可 ・セキュリティ系資格を保持(情報処理安全確保支援士など) 求めるプロフェッショナル/ヒューマンスキル(人物面) ・バイタリティ・向上心・柔軟性・好奇心旺盛
コンピュータ・ネットワークシステムの販売・保守、ソフトウェア受託開発、情報処理サービス、科学・工学系情報サービス、サポート、その他
400~540万
当社の情報セキュリティ担当者として、社内の情報セキュリティ対策の運用・管理および改善業務をお任せします。 ■情報セキュリティマネジメントシステムの運用支援、関連規程・マニュアルの整備および更新 ■社内の情報セキュリティ対策の状況確認、課題の抽出および改善対応 ■セキュリティインシデント発生時の初動対応支援、情報収集および関係部署との連携 ■個人情報保護に関する社内ルールの運用、安全管理措置の実施支援 ■外部委託先のセキュリティ管理状況の確認、各種調査・評価業務の支援 ■従業員向けセキュリティ教育・啓発活動、社内問い合わせ対応
【いずれか必須】■企業における情報セキュリティ関連業務の経験 ■社内SEまたは情報システム部門でのシステム運用・管理経験 ■ネットワーク、サーバー、ITインフラ等の運用・保守経験 【歓迎】 ■ISMSの運用、内部監査または認証対応に関する経験 ■情報セキュリティ関連規程やマニュアルの整備経験 ■セキュリティインシデント対応や脆弱性管理の経験 ■情報セキュリティに関する教育・啓発活動の経験 ■IPA情報処理安全確保支援士、情報セキュリティマネジメント等の関連資格
■自動車用鍛造品及びフローフォーミング成形品、並びに高圧ガス容器の製造販売 《主要取引先》(株)ジェイテクト/マツダ(株)/日本精工(株)/NTN(株)/NSKワーナー(株)/ダイハツ(株)/三菱重工業(株)/岩谷産業(株)/(株)オンド
600~2100万
セキュリティコンサルタントとして、グローバル企業の成長を技術とコンサルティングで支援 クライアント企業のサイバーセキュリティ態勢を評価・強化し、経営層から現場まで一気通貫で支援します。FPTグループの27カ国・5万人超のグローバルネットワークを活用し、上流コンサルティングから実装・運用まで一貫したソリューションを提供します。 ■セキュリティ戦略コンサルティング(現在の主力案件) ・NIST CSF、CIS Controls等の国際標準フレームワークを活用したセキュリティ成熟度評価 ・リスクアセスメントに基づくセキュリティロードマップ(中長期計画)の策定 ・CSIRT構築・運用支援、インシデント対応体制の整備 ・セキュリティガバナンス・ポリシー策定支援 ■自動車サイバーセキュリティ(注力領域) ・UN-R155/R156、ISO/SAE 21434への対応支援 ・CSMS(サイバーセキュリティ管理システム)構築コンサルティング ・車載システムの脅威分析・リスクアセスメント(TARA) ・サプライチェーン全体のセキュリティ態勢構築支援? ■AIサイバーセキュリティ(注力領域) ・AI/ML システムのセキュリティリスク評価 ・AI活用におけるガバナンス・コンプライアンス体制構築 ・生成AI導入時のセキュリティ対策立案 ■プロジェクトマネジメント ・ベトナム開発チームとの協業によるセキュリティソリューション実装? ・クライアントとの折衝、提案資料・報告書作成 ・新規案件の提案活動、ビジネス開発支援
【必須要件】 下記いずれかのセキュリティ関連業務経験をお持ちの方 ■コンサルティング経験者(最優先) ・セキュリティコンサルティング実務経験 2年以上 ・NIST CSF、ISO27001、CIS Controls等のフレームワークを活用した成熟度評価・ロードマップ策定経験 ・クライアント企業に対するリスクアセスメント、セキュリティ戦略策定の実務経験 ■実務経験者(コンサル未経験も歓迎) ・企業のセキュリティ部門でのリスク管理・ガバナンス業務経験 3年以上 ・SOC/CSIRT運用、インシデント対応の実務経験 3年以上 ・セキュリティアーキテクト、セキュア設計・開発の実務経験 3年以上 ・IT監査、内部統制(J-SOX、IT統制)の実務経験 3年以上 【歓迎要件】 ・自動車業界でのセキュリティ業務経験 ・AI/ML分野でのセキュリティ業務経験 ・Big4コンサルティングファーム、大手SIerでのプロジェクト経験 ・プロジェクトマネジメントの経験 ・ビジネスレベルの英語能力(TOEIC 750点以上目安、または英語での実務コミュニケーション経験)) ・セキュリティソリューション(EDR、SIEM、IAM等)の導入・運用経験 ・情報処理安全確保支援士、CISSP、CISM、CISA等の資格保有 ・ビジネスレベルのベトナム語能力 ・短期出張対応可能な方(国内・海外)
-
600~1300万
国内外のリーディングカンパニーや官公庁に対し、経営戦略・事業戦略と連動したIT戦略の立案から、システム全体のグランドデザイン、実行管理(PMO)までを担っていただきます。 【具体的なプロジェクト例】 DX構想策定・推進:生成AIやIoTを活用した新規事業の立ち上げ、業務プロセスの抜本的改革 ITガバナンス・グランドデザイン:グローバル企業の基幹システム(ERP)刷新に伴う、アーキテクチャの最適化やベンダーコントロール クラウドインフラ変革:全社システムのクラウド移行(AWS/Azure/GCP)の計画策定およびマイグレーション推進
※以下のいずれか1つ以上の経験(2年以上目安) ・SIer / NIerでのシステム開発経験(職種:SE、PL、PM、インフラエンジニアなど) ※言語やフェーズは不問です。要件定義や基本設計の経験があれば尚可。 ・社内SE / IT部門での実務経験(システム企画、ベンダーコントロール、社内インフラ構築など) ・ITパッケージ・ソリューションの導入、またはプリセールス経験(SAP、Salesforce、AWSなど)
-
750~1000万
セキュリティ専門人材提供やトレーニング事業などの循環型ビジネスを展開している当社にて、セキュリティコンサルティングや新サービス企画、組織のマネジメントなど事業の中核をお任せいたします。 ■クライアントに対する高度なサイバーセキュリティコンサルティング業務全般 ■新規セキュリティサービスの企画開発および組織全体のマネジメント統括業務 ■テクニカルプロジェクト責任者としての技術的統括や自社事業開発リード業務全般 ■入社後1ヶ月間の集中研修におけるTryHackMeを活用した実践的カリキュラムの受講 【業務内容の変更範囲】当社の指定する業務
【必須】セキュリティ経験(コンサル経験またはエンジニア経験5年以上)かつマネジメント経験、高度な専門知識 【尚可】セキュリティ企画経験、各種資格、英語力(海外案件対応) セキュリティ実務経験や専門知識を活かし組織マネジメントやセキュリティコンサルティングを強力に牽引したい方や、高い専門性を武器に新規サービス開発など事業の根幹に深く携わりたい方を歓迎します。 ※上記必須のご経験をお持ちでない方も、別の求人からご応募いただけますのでご確認ください。
-