◆インフラセキュリティエンジニア(3万人規模/オリックスGのIT中核企業/フレックス・在宅)◆
700~1170万
オリックス・システム株式会社
東京都港区
700~1170万
オリックス・システム株式会社
東京都港区
セキュリティコンサルタント
セキュリティエンジニア
内部監査
【職務内容】 オリックス・グループ各社の共通インフラのサイバーセキュリティに関する担当者として以下を推進する。 ・オリックスグループ各社の各種システムおよび共通インフラに対しての オリックスグループのセキュリティ基準への準拠計画策定・実行推進 ・エンドポイントセキュリティ(Microsoft 365 E5 セキュリティ)の 管理・セキュリティエンハンス検討/対応、インシデント対応などの運用実務 ・脆弱性診断ツール(Rapid7)を活用したシステムへの脆弱性診断業務 および脆弱性診断ツールの保守・運用 ・各種アラートやログの分析を行うためのSIEMツール(Microsoft Sentinel)の 保守・運用/セキュリティ監視設計/運用 ・そのほかセキュリティに関する新サービスの企画・提案・推進・改善 【実施プロジェクト例(今後の予定を含む)】 ・業務システム向け統合SIEMツール整備 ・社用PCの操作ログ管理ツール導入 ・SOC機能高度化(検知対応の品質向上や範囲拡大、生成AI活用検討など) ・メールドメインDMARC対応(求人ID:445276)
【必須】 ・ネットワーク/サーバー/グループウェアいずれかにおける要件定義・設計・構築、保守・運用、障害対応、改善対応の経験 ・エンドポイント/ネットワーク/グループウェアのセキュリティ関連機能における導入または運用経験 ■サブリーダークラス ・チームメンバーに対してリーダーシップを発揮し、設計や実装、トラブルシ ューティングなど、様々な局面で周囲をリードできる。 ・特定分野だけでなく、その周辺分野でも知識を活用して品質向上に寄与できる。 ・社外を含むステークホルダーと積極的かつ柔軟にコミュニケーションできる。 ■メンバークラス ・リーダーからの詳細な指示が無くても、エンジニアとして独力で自身の特定専門分野に関する技術の設計や実装、 ・トラブルシューティングなどが実践できる。課題解決に向け自発的に取り組める。
正社員
有
700万円〜1,170万円
休憩60分
09:00〜17:00
有
有
有
内訳:完全週休2日制、土曜 日曜 祝日
慶弔休暇、年末年始、夏期休暇、有給休暇、育児休暇、介護休暇、リフレッシュ休暇
東京都港区
屋内全面禁煙
リモートワーク可 出産・育児支援制度
【東証プライム上場オリックスグループのIT戦略企画~開発・運用を一手に担う】 国内・海外で発展するオリックスグループの中枢を担う唯一のシステム開発・運用会社として発展してきました。単なるシステム子会社ではなく、グループの基幹システムの内製開発、また各種アプリケーションの開発・保守・運用を提供しています。今後はこの機能をさらに進化させ、「マネージド・サービス・プロバイダ(MSP)」としてグループ各社のビジネスを支えていきます。
非公開
最終更新日:
690~2500万
■職務内容 ━━━━━━━━━━━━━━━━━━━ ✓クライアントのあるべきシステムインフラの持ち方を追求・構想し、運用の最適化・変革を実現 ✓SAPシステムのBASIS領域および周辺基盤(ジョブ管理、帳票生成、EDI、EAI等)のマネジメント推進 ✓各種ハイパースケーラー(AWS、Azure、GCP)が提供するIaaS、PaaSに対する運用の高度化・最適化 ✓Infra as code、AIやRPA等の最新技術を活用したインフラ運用業務の自動化・効率化・運用DXの推進 ✓運用保守を通じて掘り起こしたクライアント課題に対する、積極的な改善・変革提案 ■プロジェクト例 ━━━━━━━━━━━━━━━━━━━ ✓SAPシステムのBASIS領域および周辺基盤(ジョブ管理システム、帳票生成システム、EDI、EAI等)に対する運用保守プロジェクト ✓各種ハイパースケーラー(AWS,Azure,GCP)が提供するIaaS、PaaSに対する運用保守プロジェクト ✓弊社クラウドプラットフォーム上に構築されたSAPシステムに対するグローバル・ワン・インスタンス体制での運用保守プロジェクト
必須条件(MUST) ✓社会人実務経験2年以上(経験業種不問) ✓ITインフラの要素技術(ネットワーク、OS、クラウド等)に関する知識 ✓サーバー(オンプレ/クラウド)に関する運用保守または構築経験 歓迎条件(WANT) ✓運用DX(Infra as code、AI活用、RPA活用)経験、またはITIL、SIAM等のITマネジメントフレームワークの知識 ✓セキュリティ管理に関する知識・実務経験、またはグローバルコミュニケーションスキル(英語力など)
-
450~650万
・行政指導対応 行政監査の事前準備、フォロー、指導後の改善、業務構築、管理 ・事業所向け運営のリスク管理 マニュアル作成、 ・事業所支援、文書作成 ・メンバーの業務管理 ・行政指導立ち合い、報告書作成 ・契約書・規程類の審査等 仕事の魅力 ◇専門性と市場価値: 介護業界で今後さらに求められる専門性が身につきます。 ◇経営の基盤を支える貢献度: 行政指導への確実な対応やマニュアル構築を通じて、施設の安定的かつ健全な運営を支えられます。 ガーデンテラスについて ご入居者さまが自分らしく、幸せや充実感をもって暮らしていただきたい。 そのような想いを私たちは一番大切にしています。 高齢者の皆様にとって快適な生活を実現するため、ご入居者さま目線での施設づくりを重要視し、設計から運営までを一気通貫し弊社グループ内で行っています。 安全性はもちろん、デザイン性も大切にした住空間と、行き届いた質の高い接遇を提供すべく『ホテルのような住空間とおもてなし』をテーマとして高齢者の為の住まいを運営しています。 また、ガーデンテラスの名の通り全施設にはテラスや植栽を配置し、生活に彩を添えています。 ガーデンテラスは、ご入居者さまの『第二の我が家』として、そして私たちは『生活のパートナー』として、お一人おひとりの心と体に寄り添います。 ◇リスクの未然防止: 業務の仕組み化や先回りのリスク管理によって、施設とお客様の安全を守ります。 ◇組織を動かすリーダーシップ: メンバーの業務管理や行政立ち合いを通じ、組織全体のマネジメント力や折衝力が磨かれます。 ◇現場の質の向上への直結: 指導後の改善や業務構築が、ケアの質の向上やサービスの信頼性強化に繋がります。 ◇社会的意義の大きさ: 制度の厳格化が進む超高齢社会において、コンプライアンスの側面から福祉の未来を支える重要な役割です。
【必須】 ●訪問介護、デイサービス、有料老人ホームに関する知見、知識を有する方 ●Word、Excel、パワーポイントでの資料等作成経験 【歓迎】 ●介護業界での内部監査、または運営指導・立入検査対応のご経験
シマダグループの経営管理、およびそれに付帯する業務
650~1749万
・募集背景: ソフトバンクの法人事業において、エンタープライズ企業向けにゼロトラストの核心となるデバイスセキュリティサービスを展開しています。現在、2.5万社・300万ユーザーが利用する大規模SaaSへと成長しており、GoogleやAppleをはじめとするグローバルカンパニーとの技術連携や、Claude Codeを用いたAI駆動開発を組織的に推進しています。本ポジションは、社内ベンチャーのような裁量を持つ組織にて、自社プロダクトの成長を技術面から牽引するクラウドサービス開発をお任せします。企画・要件定義から設計、開発、運用まで一気通貫で推進し、事業拡大に貢献するアプリケーション開発をリードする人材を募集します。 ・仕事概要:2.5万社が導入する自社セキュリティプロダクトの企画・要件定義から設計、開発、運用まで一気通貫でのリード業務。 ・仕事内容:主要顧客であるエンタープライズ企業向けに、ゼロトラストの軸となるデバイスセキュリティサービスの開発・運用を担当します。 具体的な業務 ・サービス開発方針に基づく新規サービスの実現可能性調査、機能設計、要件定義 ・Claude Code等を活用したAI駆動開発、およびiOS・Androidのネイティブアプリ開発 ・要件定義や設計書に対するテスト設計の実施と品質管理 ・クラウド基盤を中心としたシステム構築、データ分析基盤の提供 ・Apple、Google、Oracle、Oktaなどのグローバルカンパニーとの直接の技術協議、最新デバイスやテクノロジーに合わせたサービス開発・ローンチ ■開発環境・組織の特長 ソフトバンク内の社内ベンチャーのような環境で、サービスの構想からサーバー展開、運用までワンストップで対応します。AI駆動開発や内製化を推進しており、最先端技術を活用できる体制を強化しています。
■必須条件 ・フロントエンドまたはバックエンドシステム開発のアーキテクト、およびアプリケーション開発の実務経験(目安5年以上) ・プロジェクトリーダー(PL)またはテックリードの実務経験(目安1〜2年以上) ・パートナー企業との連携、他部署との円滑なコミュニケーション能力 ・Java、TypeScript、PHPのいずれかを用いた開発・コードの読み書きができるスキル ■歓迎条件 ・MDM(モバイルデバイス管理)の開発経験や知識をお持ちの方 ・クラウドプラットフォーム(AWS、GCP、Azure)の構築、運用経験をお持ちの方 ・モバイルアプリケーション(iOS、Android)の開発経験をお持ちの方 ・ネットワーク、セキュリティ分野に関するいずれかの実務経験 ・オンプレミスサーバーの構築、運用経験 ・データ、AI、SaaSに関する知識やシステム構築経験 ・Claude Code等を用いたAI駆動開発、iOS・Androidネイティブアプリの開発経験 ・自社SaaS、Webサービス企業でのプロダクト開発、SIerでの上流工程経験
移動通信サービスの提供、携帯端末の販売、固定通信サービスの提供、インターネット接続サービスの提供をはじめ、最先端テクノロジーを活用した法人向けITソリューションの展開。
600~1500万
国内大手金融機関を中心に、金融規制・コンプライアンス・金融犯罪対策に関するアドバイザリー業務を担当します。 ・金融規制に関する調査・分析、対応方針の策定支援 ・業務プロセスや内部統制の構築・改善支援 ・システム導入・高度化に伴う要件定義、プロジェクト推進 ・マネーロンダリング対策(AML)や金融犯罪対策に関するコンサルティング ・グローバルコンプライアンス体制の構築支援 ・金融機関のM&Aに伴うコンプライアンスデューデリジェンス(CDD)や買収後の体制整備支援 単なる調査業務ではなく、課題整理から改善策の立案・プロジェクト推進まで一貫して携わることができます。 ◆案件事例◆ ・メガバンク向け金融規制対応プロジェクト(規制分析・業務設計・要件定義) ・金融機関向けAML/金融犯罪対策高度化支援 ・グローバル金融グループのコンプライアンス体制構築支援 ・金融機関のM&Aに伴うコンプライアンスデューデリジェンス・PMI支援
【必須】 ・メガバンクまたはメガ系信託銀行での業務経験(営業経験のみ可) または ・金融機関向けシステム開発・導入経験を持つシステムベンダー出身者 【歓迎】 ・金融規制やコンプライアンス領域への興味 ・英語力 ・プロジェクト推進や顧客折衝経験
PwC Japan有限責任監査法人は、監査・リスクアドバイザリー・コンサルティングサービスを提供するPwC Japanグループの一員として、金融機関を中心に経営課題やリスク管理、ガバナンス強化を支援しています。
650~770万
【募集背景】 政府100%出資の特殊会社として、福島県第一原子力発電所事故に伴う国家プロジェクトを担っております。 現在、東京本社内DXの推進やITインフラの高度化を進めており、情報システム部門の体制強化を目的として、新たなメンバーを募集します。 サーバ・ネットワーク・クラウド環境の構築・運用だけでなく、システム企画や情報セキュリティ対策など、幅広い領域で活躍できるポジションです。 【仕事内容】 社内情報システム部門にて、ITインフラ全般の企画・構築・運用をご担当いただきます。 具体的には… ・社内サーバ(Windows・Linux)の設計・構築・運用 ・ネットワーク環境の構築・運用・改善 ・AWS・Azureなどクラウドサービスの導入・運用 ・PC・モバイル端末の導入・管理 ・Microsoft365等クラウドサービスの運用 ・情報セキュリティ対策の企画・運用 ・セキュリティインシデント対応 ・ソフトウェアライセンス管理 ・IT機器・システムの調達 ・ベンダーコントロール ・社内DX推進・IT企画 上流工程から運用まで幅広く携わることができるため、社内SEとして大きな裁量を持って業務に取り組めます。 【この仕事の魅力】 ◎政府100%出資企業ならではの安定基盤 景気に左右されにくく、腰を据えて長く働ける環境です。 ◎社会貢献性の高い仕事 公共性の高い事業をITの側面から支え、日本の社会インフラを支える重要な役割を担います。 ◎幅広い技術に携われる サーバ、ネットワーク、クラウド、セキュリティなど、インフラ全般に携わることができます。 ◎企画から携われる社内SE ベンダー任せではなく、自ら企画・改善提案を行いながらシステムを作り上げていく環境です。 ◎マネジメント経験を活かせる プロジェクトリーダーやチームリーダー経験を活かし、組織づくりにも携わることができます。 安定した経営基盤のもと、長期的なキャリア形成を実現したい方を歓迎します。
【必須】 ・大学卒業以上 ・社内SEまたはインフラエンジニアとしての実務経験 ・WindowsまたはLinuxサーバの構築・運用経験 ・チームリーダーまたはプロジェクトリーダー経験 【歓迎】 ・AWSまたはAzureの構築・運用経験 ・ネットワーク設計・運用経験 ・情報セキュリティ対策の経験 ・セキュリティインシデント対応経験 ・システム導入プロジェクト経験 ・ベンダーコントロール経験 【歓迎資格】 以下いずれかの資格保有者、または取得を目指している方 ・応用情報技術者 ・プロジェクトマネージャ ・ITサービスマネージャ ・ネットワークスペシャリスト ・情報処理安全確保支援士
同社は、国の全額出資により設立された特殊会社です。 福島第一原子力発電所事故に伴い発生した除去土壌等の中間貯蔵事業を国から受託し、国家的プロジェクトとして安全かつ着実に事業を推進しています。 公共性と社会的責任の高い事業を通じて、日本の環境安全を支える役割を果たしています。
500~900万
政府機関向けセキュリティシステム最適化プロジェクトにおける情報管理・文書体系の構築と維持を担うポジション。ベンダーや外部専門家へのヒアリングで得た技術情報の整理・構造化・管理が業務の核心であり、技術系メンバーが技術作業に専念できるようプロジェクト全体の文書管理基盤を一人で担う。官公庁案件での機密情報取扱経験が豊富なシニア要員を想定しており、このポジションの質がプロジェクト全体の情報管理水準を決定する。 <主な業務内容> ・外部ヒアリング(ベンダー・前工程事業者・外部専門家)で得た技術情報の体系的整理・文書化 ・技術系メンバーが作成した設計書・報告書等の体裁整形・品質チェック・版数管理 ・月次進捗報告書(計9回)の作成・提出管理:各担当者からの進捗情報収集・集約 ・機密媒体の受け渡し台帳・情報取扱記録の維持管理(受け渡し都度の記録義務) ・全成果物(設計書・実施記録・検証結果報告書等)の納品管理と期限遵守 ・プロジェクト全体のスケジュール・マイルストーン管理(週次・月次の進捗可視化) ・情報管理規程の遵守確認・プロジェクト全体のコンプライアンス補助
必須スキル ・官公庁向けプロジェクトにおける文書管理・PMO実務経験(5年以上) ・機密情報・取扱注意情報を含む文書の管理実務経験 ・Microsoft Word・Excel・PowerPointによる高品質な文書作成・体裁整形(上級レベル) ・プロジェクト管理ツールを用いた進捗管理・課題管理の実務経験 ・複数の成果物ラインを並行管理する組織的文書管理の実務経験 ・几帳面さ・正確性:複数の締め切り・手続きを漏れなく管理し続けられること ・技術者との橋渡し力:技術系担当者から情報を引き出し、読み手に伝わる形に整理できること ・プレッシャー下での安定した遂行力:複数期限が重なる局面でも確実に業務を履行できること ・情報セキュリティへの高い意識:手続き的な管理を自律的に遵守・確認できること <ツール・製品経験> ・Word・Excel・PowerPoint上級レベル必須 ・プロジェクト管理:Microsoft Project または Redmine・Jira ・文書管理:SharePoint または類似のシステム ・Linuxの基本コマンド(ファイル操作・SHA-256チェックサム計算等)
Solafune は、農業、災害、天然資源、金融、防衛、マーケティング、保険などの分野向けの衛星および地理空間データ分析テクノロジーを開発しています。
500~1400万
政府機関向けサイバーセキュリティシステムの最適化プロジェクト全体を統括するリーダーポジション。政府機関担当者との技術打ち合わせを主導し、SASEおよびゼロトラスト環境におけるセキュリティ製品群の再設計・パラメータ最適化の技術的意思決定に最終責任を持つ。セキュアな隔離環境での作業が主体となり、東京都内指定施設への定期出張を伴う。 <主な業務内容> ・政府機関担当者との定期技術打ち合わせの進行・合意形成・議事録作成(計4回、東京都内指定施設) ・SASEおよびゼロトラスト環境におけるセキュリティシステムのアーキテクチャ設計・最適化方針の決定 ・設計方針書(複数版)・パラメータ設計書・成果報告書等の主要成果物の品質管理と最終提出責任 ・チームメンバー(4名)の進捗管理・技術判断・スケジュール調整・リスク管理 ・ベンダーおよび前工程事業者への技術ヒアリングと設計への反映 ・セキュアオフィス内での設計分析作業・情報管理規程の遵守徹底
必須スキル ・SASEアーキテクチャ(ZTNA / FWaaS / CASB / SD-WAN)の設計・実装経験 ・脅威インテリジェンス(CTI)プラットフォームの実務経験:MISP・OpenCTIまたはThreatConnect・Anomali等 ・SIEMの設計・運用経験:Splunk / IBM QRadar / Microsoft Sentinel のいずれか ・ゼロトラストネットワーク設計の実務経験(NIST SP800-207相当の理解) ・政府機関・官公庁向けシステムの開発または運用経験 ・技術文書(設計書・報告書)の日本語作成能力:行政機関に提出できるレベル ・政府機関との折衝・承認取得の経験:会議進行・合意形成を主体的に行えること ・複数メンバーへの技術リーダーシップ:方針を示し、判断し、結果に責任を持てること ・機密情報管理への高い倫理観:取扱注意情報を自律的に判断・管理できること
Solafune は、農業、災害、天然資源、金融、防衛、マーケティング、保険などの分野向けの衛星および地理空間データ分析テクノロジーを開発しています。
500~850万
政府機関向けセキュリティシステム最適化プロジェクトにおいて、SIEM・脅威インテリジェンス・IDS/IPS等のセキュリティ製品の検証・テストと、外部専門家・ベンダーからの技術情報ヒアリング・文書化を担うポジション。ログ相関ルールの設計・検証が本業務の技術的核心であり、実機への設定投入作業にも携わる。スキルの方向性に応じて、シミュレーション重視型または外部情報統合型のいずれかで活躍できる方を歓迎する。 <主な業務内容> ・SIEM・脅威インテリジェンスプラットフォーム・IDS/IPS等のセキュリティ製品の設定・検証 ・2系統のログ(ネットワーク検知ログ+脅威情報フィード)を統合した相関ルールの設計・テスト ・外部専門家・ベンダーSEへの技術仕様・推奨パラメータのヒアリングと体系的な文書化 ・既存類似事例・ベンダー推奨値の調査・整理と設計方針への反映支援 ・検証結果の記録・報告書の作成(実施記録・検証結果報告書) ・東京都内指定施設での実機設定投入作業への参加(月1〜2回)
必須スキル ・SIEMの設定・運用経験:Splunk / IBM QRadar / Microsoft Sentinel / LogRhythm のいずれか ・IDS/IPSの設定・チューニング経験:Suricata・Snort または商用製品(Trend Micro・Cisco等)のいずれか ・脅威インテリジェンスの基礎的な実務経験:IoCの概念・フィード活用の理解 ・LinuxおよびDockerの基本操作 ・技術ヒアリングに基づく文書作成能力 ・構造的な質問力 ・曖昧な状況への耐性 ・精緻な記録能力 <ツール・製品経験> ・SIEM:Splunk Enterprise/Cloud または Microsoft Sentinel(どちらか一方の経験で可) ・脅威情報:MISP または OpenCTI(どちらか一方の経験で可) ・IDS/IPS:Suricata または Trend Micro TippingPoint(どちらか一方の経験で可) ・コンテナ:Docker / Docker Compose(基本操作) ・スクリプト:Python(REST API操作・ログ処理)
Solafune は、農業、災害、天然資源、金融、防衛、マーケティング、保険などの分野向けの衛星および地理空間データ分析テクノロジーを開発しています。
1000~1900万
・社内ITインフラ環境の維持・保守 LAN/ WANのネットワーク機器、VDI用仮想基盤・仮想サーバ基盤のシステム運用監視、パッチ適用・ソフトウェアバージョンアップ等の保守管理 ・社内システム開発支援 サーバ構築、ネットワーク増設等、システム開発要件に応じたITインフラ環境の提供 ・ヘルプデスク運営、ユーザサポート PC・システム利用上の問合せ・不具合解消対応、各種社内PCへのソフトウェアインストール作業 ・ITインフラの保守切れによる更改、および新規システム導入におけるインフラ整備 更改計画の作成、RFP(提案依頼書)の作成、委託先ベンダーのコントロール、納品作成物のレビュー・評価、プロジェクト運営 ・サイバーセキュリティ対策、CSIRT活動 国内のサイバーセキュリティ対策・インシデント対応演習他、海外現地法人のITガバナンスに伴うアセスメントの実施 ※これらの業務は社内常駐の協力会社と共に行う社員で全て賄うわけではありません。
必須 PCスキル:エクセル(関数利用可能レベル)、ワード・パワーポイント(社内資料作成レベル) IPAの高度情報処理試験または何らかのベンダー資格 ◇以下の経験を6年以上(うち、リーダー経験を3年以上)お持ちの方 ・ITインフラ更改における計画策定、ベンダー選定、方式検討、プロジェクト推進などのプロジェクトマネジメント経験(PL以上) ・Microsoft製品に関する基本的な知識。 ・VMWare製品を使った仮想ホスト・サーバに関する基本的な知識(ベンダーが提案する設計や検証内容を評価できるレベル) ・ネットワークに関する基本的な知識(ベンダーが提案する設計や検証内容を評価できるレベル) ・クラウドシフト・リフトに関する経験、Azure等パブリッククラウド製品に関する知識等 ・サイバーセキュリティ対策、製品(IAM、EDR、EPP、NDR他)に関する基本的な知識 ・システム運用保守における管理資料の維持管理、運用受入の経験(ITILv3以降の知識や、システム運用部門への引継ぎの経験等) ・SaaSやOSS、Microsoft製品などを使った社内のOA環境の利便性向上の企画・実行の経験 ・英語力歓迎。 ・提案型、当社のITインフラをリードしていくプロアクティブなマインドセット。自らのスキルと経験によりビジネス部門を支援する貢献意識 ・業務に必要なスキル、知識は自ら習得するマインド
国内外の個人から機関投資家まで幅広い顧客に対し、高度な調査体制とグローバル網を活かした資産運用サービスを提供しています。 主な業務は2軸で、一般向けや確定拠出年金、法人ニーズに応える「投資信託業務(公募・私募)」と、公的年金や金融機関等から運用の委任や助言を行う「投資顧問業務(投資一任・助言)」です。多様な商品ラインナップと専門的な投資判断を通じて、顧客の資産形成をトータルにサポートする役割を担っています。
600~1500万
【ご確認依頼】 本求人をご覧いただきありがとうございます。 戻るを押し、ページ下部の「まずは話を聞いてみる」または「面談する」を押下いただくと、直接ご連絡が可能です。 まずはカジュアルにお話しできればと思います。 ================================ こちらの求人のポイントは… ✅ 日本最大級のサイバー専門ファームで、戦略〜技術まで幅広く携われる ✅ スキル・志向に応じて複数領域から最適ポジションを提案 ✅ グローバル案件・最先端領域(ゼロトラスト、クラウド、Automotive等)に参画可能 ✅ 事業会社・SI・監査法人など多様なバックグラウンドが活かせる ✅ フルリモート相談可(地方在住者も応募可能) 🔷 企業名 デロイト トーマツ サイバー合同会社(DTCY) 🔷 ポジション サイバーコンサルタント/サイバーストラテジーコンサルタント ※経験・志向に応じて最適な領域を提案 🔷 勤務地 東京事務所 ※地方在住者はフルリモート相談可(業務内容・職位による) 🔷 業務概要 企業の持続的成長・競争力向上に向け、サイバーセキュリティの観点から経営変革を支援する専門家集団。 戦略・ガバナンス・技術・運用・インシデント対応など、幅広い領域でコンサルティングを提供。 担当領域は以下から経験・志向に応じて決定: ■サイバーストラテジー ・サイバー×事業戦略、DX推進 ・サイバーセキュリティ戦略立案 ・グローバルガバナンス構築 ・レギュレーション対応支援 ■データ&プライバシー ・個人情報保護・プライバシーガバナンス構築 ・ソリューション導入・運用 ・規制・基準調査、コンプライアンス支援 ■デジタルアイデンティティ/ゼロトラスト ・ID管理戦略・方針策定 ・ソリューション導入・運用設計 ・体制構築 ■クラウドセキュリティ ・セキュリティバイデザイン導入 ・クラウド成熟度評価 ・グローバル規制対応 ■OT/IoTセキュリティ ・工場・製品セキュリティ戦略 ・スマートファクトリー構想 ・PSIRT/FSIRT構築 ■アタック(アプリ/オフェンシブ) ・セキュア開発プロセス整備 ・DevSecOps支援 ・Red Team、TLPT、Purple Teaming ■レスポンド(CSIRT/フォレンジック) ・CSIRT構築・運用 ・インシデント対応支援 ・フォレンジック調査 ・再発防止策の助言 ■IT資産管理(ITAM) ・IT資産・脆弱性管理の高度化 ・システム化支援 ・統合プラットフォーム導入支援 ■IoT/コネクテッド・Automotive ・自動車領域のセキュリティ・プライバシー対応 ・SDV/コネクテッドカーのセキュリティ戦略 ・IoT機器のセキュリティ強化 🔷 プロジェクト例 ・グローバル企業のサイバー戦略立案 ・大手メーカーのゼロトラスト導入 ・自動車OEMの法規制対応(UN-R155/R156 等) ・SaaS開発におけるセキュリティバイデザイン導入 ・Red Team/TLPTによる攻撃シミュレーション ・CSIRT立ち上げ・運用支援
🔷 必須要件 以下いずれかに該当する方 ・上記いずれかの領域での実務経験または同等の専門知識 ・監査法人・コンサルファームでのコンサル経験 ・SIer/事業会社でのシステム設計・開発経験 🔷 歓迎要件 ・セキュリティ領域での専門性 ・グローバル案件の経験 ・戦略〜技術まで幅広く携わりたい志向 🔷 求める人物像 ・サイバー領域で専門性を高めたい方 ・戦略〜技術まで幅広く挑戦したい方 ・顧客の経営課題に向き合い、価値提供にコミットできる方 ・新しい領域にも積極的にキャッチアップできる方
-