【セキュリティコンサルタント】AI×セキュリティ領域で市場価値を上げる｜未経験からコンサルタントへ

条件の近いおすすめ求人

• エージェント求人

  【PwCコンサルティング】サイバーセキュリティコンサル｜AI・インテリジェンス活用｜新サービス開発

  600~2000万

  • 情報セキュリティ
  • コンサルティング業務
  • ソリューション開発
  • 開発
  • コンサルタント
  • PC/Web
  • コンサルティングプロジェクト
  • プロジェクト
  • 新規事業

  PwCコンサルティング合同会社東京都千代田区, 愛知県名古屋市, 大阪府大阪市

  【PwCコンサルティング】サイバーセキュリティコンサル｜AI・インテリジェンス活用｜新サービス開発気になる

  もっと見る

  仕事内容

  【職務概要】 本ポジションでは、クライアントに対してサイバーセキュリティコンサルティングのサービスを提供する傍ら、同領域におけるソリューション開発に従事いただきます。 従事いただくコンサルティングサービス提供については、基本的に通常の「サイバーセキュリティコンサルタント」と同種のものです。一方、所属先はソリューション開発を担う独立したチームになります。 【所属先組織の概要】 PwCでは、サイバーセキュリティ領域のビジネス拡大や効率化を担う組織として、従来のサイバーセキュリティコンサルティングチームから独立したチームを組成しました。 本チームでは、通常のコンサルティングサービスを通じたクライアントの課題発見・対応を通じた現場勘を持ちながら、ソリューション開発を行います。いずれも、特に*Cyber Intelligence (CI) とArtificial Intelligence (AI) 、2つの「Intelligence」をキーワードに活動しています。 コンサルティング業務のCoE的立ち位置が求められるとともに、AIを代表する先端的な思想・技術を用いた業務効率化や新サービス組成を担うことが特徴の組織です。 【主な業務内容】 ■コンサルティングサービス ・これまで当チームが開発してきたサービスのデリバリーと、サービス側へのフィードバック・改善 　- 脅威インテリジェンスベースのアセスメントサービス 　- AIを活用したガイドラインベースのアセスメントサービス　 ・その他、サイバーセキュリティ領域のコンサルティング 　- 「サイバーセキュリティコンサルタント」と同様の職務 ■ソリューション開発 例えば以下のような観点で、ソリューションの構想から実現・提供までを担っていただきます。 　・クライアント向けのデジタルプロダクト（実装は開発チームが担当） 　・サイバーセキュリティ領域のコンサルティング業務に対する効率化・加速または品質の底上げに資するツールやナレッジ整備 　・マネージドサービス

  求める能力・経験

  ■求める志向性 ・サイバーセキュリティコンサルティングにおける問題意識（以下例）とその変革意思をお持ちの方 　- 同様の実績が社内にあるはずなのに、毎回個別のプロジェクトでスクラッチ検討している 　- 「会社として」ではなく「個別のプロジェクトチームや個人として」提言していると感じている ・ホワイトスペースを見つけ、新たなサービスを組成・提供したい方 ・業務効率化の余地を探し、実現したい方 ■求める経験・能力 ・コンサルティングプロジェクトのデリバリー経験 ・サイバーセキュリティ領域の知識・業務経験 ・新規事業（無形サービス・Web Appベースのプロダクト）の立ち上げ経験 ・業務の型化や効率化の経験

  事業内容

  クライアントが属するインダストリーに特化した部門と、クライアントに提供するソリューションに特化した部門から構成されています。クライアントの業界を熟知したコンサルタントと、ソリューションに精通したコンサルタントがチームを作り、多面的なアプローチでクライアント企業の変革を支援しています。

• エージェント求人

  【PwCコンサルティング】サイバーコンプライアンスコンサルタント｜金融・製造向けグローバル支援

  600~2000万

  • マネジメント
  • プロジェクト
  • マーケティング
  • ネットワーク
  • CRA
  • リスクマネジメント
  • 設計支援
  • メンバー
  • 規制動向
  • リスク評価
  • コンプライアンス
  • 分析
  • 情報セキュリティ
  • 個人情報保護
  • 情報通信
  • GDPR/EU一般データ保護規...
  • 医療/ヘルスケア
  • コンサルティング業務
  • コンサルティングプロジェクト
  • 提案
  • 営業

  PwCコンサルティング合同会社東京都千代田区, 愛知県名古屋市, 大阪府大阪市

  【PwCコンサルティング】サイバーコンプライアンスコンサルタント｜金融・製造向けグローバル支援気になる

  もっと見る

  仕事内容

  ■職務内容 近年、企業におけるグローバル展開、DX推進、AI活用、デジタルサービスの拡大に伴い、サイバーセキュリティやデータ保護に加え、各国のデジタル関連法規制への対応が経営上の重要課題となっています。 本ポジションでは、サイバーセキュリティを起点としながら、プライバシー、データガバナンス、AIガバナンス、デジタル規制対応など、企業のデジタルトラスト向上に向けた幅広い支援を提供します。 本ポジションでは、各国法規制やガイドラインへの準拠、ガバナンス体制の構築、リスク管理、データ利活用の適正化、ユーザーとのコミュニケーション設計など、経営・事業・法務・リスク管理の観点も含めた総合的な支援を行います。 また、クライアントの情報セキュリティ部門のみならず、法務、コンプライアンス、リスク管理、総務、事業企画、マーケティング、海外拠点など、多様なステークホルダーと連携しながらプロジェクトを推進することも本ポジションの特徴です。そのため、サイバーセキュリティ、リスク管理、法務、コンプライアンス、データガバナンスなど幅広いバックグラウンドを持つメンバーが活躍しています。 ■ポジション概要 官公庁、金融、製造、エネルギー、情報通信、交通、ヘルスケア、インターネットサービスなど、幅広い業界のクライアントに対し、サイバー・プライバシー・デジタルコンプライアンス領域のプロフェッショナルサービスを提供します。 PwCグローバルネットワークと連携しながら、国内外の規制動向を踏まえた戦略策定から実装・運用まで、一気通貫でクライアントを支援します。 ■主な業務内容 ◯サイバー・デジタル規制対応支援 ・NIS2、DORA、Cyber Resilience Act（CRA）等の海外サイバー関連規制への対応支援 ・各種業界規制や監督当局要求事項への対応支援 ・規制要件と現状のギャップ分析 ・グローバルポリシー・規程類の策定支援 ・サードパーティ管理やサプライチェーンリスク管理支援 ◯プライバシー・データガバナンス支援 ・GDPR、個人情報保護法、中国データ関連法制等への対応支援 ・プライバシーガバナンス体制の構築・運用支援 ・データマッピング、データフロー分析、越境移転対応支援 ・パーソナルデータ利活用に関するリスク評価および統制設計支援 ◯AI・デジタルガバナンス支援 ・AI Act等のAI関連規制対応支援 ・AI関連ポリシー・基準・運用の整備支援 ・デジタルサービスにおける利用者保護および透明性向上支援 ■このポジションの魅力 ・サイバーセキュリティを起点に、プライバシー、AI、データ、デジタル規制まで幅広い専門性を身につけられる ・EU AI Act、NIS2、DORA、CRA、GDPRなど世界最先端の規制対応案件に携われる ・PwCグローバルネットワークと連携したクロスボーダー案件への参画機会が豊富 ・テクノロジー、ガバナンス、法規制、リスクマネジメントを横断した希少性の高いキャリア形成が可能

  求める能力・経験

  ■Associate/Senior Associate 　(いずれも必須) 　・問題解決スキルおよび付随する論理的思考 　・チームまたはプロジェクト単位による業務経験 　・コミュニケーションスキル (口頭および文書) 　・ITおよびセキュリティに関する専門性習得の志向またはコンプライアンス対応支援、プライバシー対応支援のご経験 　(望ましい) 　・コンサルティングファームにおける実務経験 　・プライバシー関連の法令対応経験 　・コンプライアンス対応支援経験 ■Manager以上 　Associate/Senior Associateの要件に加え、以下のようなスキル・経験を求める（いずれか必須）。 　・大規模プロジェクト、グローバルプロジェクト等（コンサルティングプロジェクトだと尚可）の管理経験 　・クライアントリレーション管理経験 　・提案・営業経験

  事業内容

  クライアントが属するインダストリーに特化した部門と、クライアントに提供するソリューションに特化した部門から構成されています。クライアントの業界を熟知したコンサルタントと、ソリューションに精通したコンサルタントがチームを作り、多面的なアプローチでクライアント企業の変革を支援しています。

• エージェント求人

  【PwCコンサルティング】製品・IoTセキュリティコンサルタント｜新規事業施策検討｜ロードマップ

  600~2000万

  • コンサルティング業務
  • テスト
  • 製品
  • メンバー
  • プロジェクト
  • 情報セキュリティ
  • 品質管理
  • インシデント対応
  • 開発
  • リスク評価
  • IoT
  • 分析
  • コンサルタント
  • マネジメント
  • コンサルティングプロジェクト
  • マーケティング
  • 提案
  • 営業
  • 執筆

  PwCコンサルティング合同会社東京都千代田区, 愛知県名古屋市, 大阪府大阪市

  【PwCコンサルティング】製品・IoTセキュリティコンサルタント｜新規事業施策検討｜ロードマップ気になる

  もっと見る

  仕事内容

  ■所属先組織の概要​ クライアントは、デジタル技術を駆使した製品・サービスを開発・ローンチし、市場・ユーザに価値を提供しています。そんな中、デジタル技術の進化や社会情勢の変化などに伴い、製品・サービスに関わるリスクは増大・複雑化しており、製品・サービスの品質に対する信頼が経営判断に直結する重要テーマとなっています。​ 本チームでは、豊富なコンサルティング経験を有するメンバーと製造事業の現場経験を有するメンバーが一丸となり、クライアントの製品・IoT領域における様々なリスク対応をご支援します。これにより、クライアントが安心して挑戦・進化できる社会を実現し、製品・サービスの信頼が競争力に変わり、日本の製造業の成長の加速に貢献していきたいと考えています。​ ■職務内容​ 本ポジションでは、クライアントに対し、製品・IoT領域におけるデジタルリスク対応のコンサルティングサービスをご提供いただきます。​ その内、クライアントからは、現在、サイバーセキュリティに関するお問合せをいただく機会が多い状況です。​ 技術的な領域はもちろん、コンサルタントに求められる思考力や製造業の組織・人、業務プロセス、あるいはそれらを司る戦略など幅広い専門性を磨くことができます。​ ■プロジェクト例​ ・製品・IoT事業の新規参入・拡大や新設された法制度・標準への対応に伴うセキュリティ上の施策検討およびロードマップ作成​ ・製品・IoT領域におけるデジタル法制度・標準やセキュリティ技術の動向調査​ ・セキュリティを考慮した開発およびPSIRT（脆弱性・インシデント対応）の組織設計・人材育成やプロセス構築​ ・AIエージェントを活用したセキュリティ開発・PSIRTの業務モデル変革​ ・新製品・サービスに対するセキュリティ脅威分析・リスク評価およびセキュリティ技術仕様書の定義​ ・脆弱性診断・ペネトレーションテストの設計・実施・報告​ ・製品・IoT領域におけるサプライチェーンセキュリティリスク管理​ ・フィジカルAIを中心としたAI搭載製品のデジタルリスク対応

  求める能力・経験

  製品・IoT領域におけるサイバーセキュリティ業務経験またはコンサルティング業務経験のいずれかのご経験をお持ちの方であればご応募いただけます。 （必須要件）​ 下記いずれかのご経験・専門知識​ ・製品・サービス開発におけるセキュリティ活動やPSIRTの実務経験または同等の専門知識​ ・（上記のような製品・IoT領域に興味・関心を前提とした）コンサルティングプロジェクトのデリバリー経験（製品・IoT領域におけるご経験は不問） （歓迎要件）​ ・コンサルティングプロジェクトのマネジメント経験​ ・コンサルティングサービスの営業・提案活動経験​ ・インサイト・サービスページ執筆等のマーケティング活動経験​ ・AIエージェント活用による業務変革経験または同等の専門知識​ ・フィジカルAIを含むAI搭載製品におけるデジタルリスク対応経験または同等の専門知識

  事業内容

  クライアントが属するインダストリーに特化した部門と、クライアントに提供するソリューションに特化した部門から構成されています。クライアントの業界を熟知したコンサルタントと、ソリューションに精通したコンサルタントがチームを作り、多面的なアプローチでクライアント企業の変革を支援しています。

• エージェント求人

  【PwCコンサルティング】セキュリティエンジニア｜AI活用セキュリティ分析｜検知ルール開発

  600~2000万

  • プロジェクト
  • PC/Web
  • マネジメント
  • ネットワーク
  • 提案
  • プロジェクトマネジメント
  • テスト
  • インシデント対応
  • 開発
  • Active Director...
  • クラウド
  • IoT
  • 検証
  • 分析
  • 導入支援
  • 情報セキュリティ
  • Endpoint securi...
  • インシデントレスポンス
  • IAM
  • SSO
  • Webアプリ
  • SoC
  • フォレンジック

  PwCコンサルティング合同会社東京都千代田区, 愛知県名古屋市, 大阪府大阪市

  【PwCコンサルティング】セキュリティエンジニア｜AI活用セキュリティ分析｜検知ルール開発気になる

  もっと見る

  仕事内容

  ■部門紹介 私たちのエンジニアリングチームでは、それぞれ異なる専門性と役割を持つ Red / Blue / Purple の3つのチームが連携してサービスを提供しています。 【Red Team ― 攻撃者の視点からセキュリティを検証する】 実際の攻撃者の行動やTTP（Tactics, Techniques and Procedures）を踏まえ、TLPTやRed Team Exerciseなどの高度な疑似攻撃を実施します。 また、Webアプリケーション、社内ネットワーク、クラウド、OTなど多様な環境を対象に、ツールと手動検証を組み合わせたペネトレーションテストや脆弱性診断を行い、脆弱性の発見だけでなく実際の攻撃可能性まで検証します。 【Blue Team ― インシデントを調査し、攻撃を検知・防御する】 脅威インテリジェンスを活用したSIEMサービス開発、検知ルールの設計・開発、導入支援、クライアント環境の分析など、サイバー攻撃を検知・分析するための仕組みづくりに取り組んでいます。 また、インシデント調査・分析を通じて、サイバー攻撃の侵入経路、攻撃者の行動、影響範囲などを技術的に確認し、クライアントのインシデント対応を支援します。 【Purple Team ― 技術とクライアントをつなぎ、プロジェクトを動かす】 Red / Blue Team双方の技術やサービスを理解し、クライアントへの提案、プロジェクトマネジメント、サービスの企画・改善などを担います。 エンジニアと連携してクライアントの課題を技術的なアプローチへ落とし込み、攻撃・防御双方の技術を理解する立場からプロジェクトを推進します。 ■主な職務内容 ご経験や専門性、キャリアの志向に応じて、以下の業務を担当します。 【Red Team】 ・TLPT / Red Team Exercise ・Webアプリケーションのペネトレーションテスト・脆弱性診断 ・社内ネットワーク・Active Directory環境のペネトレーションテスト ・クラウド環境のセキュリティ評価 ・OT / IoT環境のセキュリティ評価 ・新しい攻撃手法・脆弱性の調査、検証 ・攻撃ツール・テスト手法の開発 【Blue Team】 ・SIEMの導入および検知ルールの設計・開発・SIEMを活用した監視・分析 ・脅威情報を活用した攻撃の分析 ・インシデント調査・分析・インシデント対応・分析手法の開発 【Purple Team】 ・セキュリティプロジェクトの企画・提案 ・プロジェクトマネジメント ・クライアントとの技術的なコミュニケーション ・Red / Blue Teamとの技術調整 ・新規サービスの企画・開発 ・既存サービスの改善

  求める能力・経験

  ■共通要件 ・サイバーセキュリティへの高い関心と自ら専門性を高めていく姿勢 ・ビジネスコミュニケーション・ライティングスキル ■Red Team（いずれか必須） ・Webアプリ、ネットワーク、モバイルアプリ等の脆弱性診断経験 ・ペネトレーションテスト / Red Team Exercise経験 ・OS・ネットワークに関する知識 （歓迎：TLPT経験、Active Directory/クラウド/OT/IoT評価、OffSec OSCP等の資格） ※Manager以上はOffSec OSCP相当の高度な専門性と実務経験が必須 ■Blue Team（いずれか必須） ・インシデントレスポンス、インシデント調査・分析経験 ・デジタルフォレンジックに関する基礎知識または実務経験 ・SOC/CSIRTでの監視・分析、SIEM/SOAR構築・運用・ルール開発経験 ・EDRを用いた調査、Threat Hunting、脅威インテリジェンス活用経験 ・OS、ネットワーク、クラウド、認証・ID管理（IAM、SSO等）の知見 ■Purple Team（いずれか必須） ・セキュリティ領域でのプロジェクトマネジメント経験 ・セキュリティサービス・ソリューションの企画・提案経験 ・セキュリティエンジニアとしての実務経験 ・Red/Blue Teamの技術を理解し、コミュニケーションできる能力

  事業内容

  クライアントが属するインダストリーに特化した部門と、クライアントに提供するソリューションに特化した部門から構成されています。クライアントの業界を熟知したコンサルタントと、ソリューションに精通したコンサルタントがチームを作り、多面的なアプローチでクライアント企業の変革を支援しています。

• エージェント求人

  【PwCコンサルティング】Engineering Lead｜AI・セキュリティ領域｜アジャイル推進

  600~2000万

  • デザイナー
  • 開発
  • 受け入れテスト
  • リファクタリング
  • 再発防止
  • パートナー
  • テスト
  • アジャイル
  • 品質担保
  • 結合テスト
  • デザイン
  • アジャイル開発
  • コードレビュー
  • コンサルティング業務
  • 進捗管理
  • 戦略立案
  • 情報セキュリティ
  • 品質管理
  • 課題設定
  • CD
  • Amazon Web Serv...
  • Google Cloud
  • リーダー
  • マネジメント
  • マイクロ
  • ゼロトラスト
  • 分散
  • Azure
  • GCP
  • ソフトウェア
  • クラウド
  • SaaS
  • Git

  PwCコンサルティング合同会社東京都千代田区

  【PwCコンサルティング】Engineering Lead｜AI・セキュリティ領域｜アジャイル推進気になる

  もっと見る

  仕事内容

  当チームは、サイバーセキュリティ領域のコンサルティング業務をデジタルサービスで支援し、そこで蓄積される知見をAIで再活用することで、デリバリーの継続的な高度化を目指しています。 現在、複数のサービス・アクセラレーターがリリース済みまたは開発中であり、今後もサービス群は拡張していく想定です。 本ポジションは、これらデジタルサービス群の開発を横断的に統括するEngineering Leadです。ソリューションアーキテクトが策定した全体の設計・技術戦略に基づき、UX/UIデザイナーや外部開発パートナーとの連携を主導し、高品質なプロダクトを迅速に届けるための技術的な実行管理全般を担います。 サイバーセキュリティとコンサルティング、デジタルが交差する領域において、構想と実装の間に立ち、それを現実の仕組みとして着実に成立させていくポジションです。 【主な職務内容】 - 新規サービスの開発推進 - 既存サービスの整理・リファクタリングとサービス間連携の強化 - 外注・パートナー企業を含む開発体制の構築・統制 - 品質・進捗・技術的リスクを常に把握し、仕様変更や優先順位判断について、背景とトレードオフを説明可能な形で開発を進める ■ 1. 複数サービスの開発統括 - リリース済みサービス、開発中アクセラレーターを横断した開発の推進 - グループ内開発リソース・パートナー企業・UX/UIデザイナーを含む開発体制の構築と統制 - 仕様の具体化、タスク分解、優先順位付け - 進捗・品質・技術的リスクの可視化と是正 ■ 2. 既存サービスの整理・リファクタリングとサービス間連携の強化 - 既存サービスの段階的な整理・リファクタリングの計画立案と推進 - サービス間連携（オーケストレーション）の実装・管理 - 短期のデリバリーと中長期の拡張性を両立させるための実装順序・対応範囲に関するトレードオフの整理と合意形成 ■ 3. 開発プロセスの改善・高度化 - アジャイル開発を前提とした開発プロセスの改善と運用 - タスク管理や進捗可視化を通じた、課題の早期把握と解決 - CI/CD、コードレビュー、テスト、リリースプロセスの高度化・運用 - 品質担保・受け入れ基準の見直しと運用の定着 - 障害・不具合に対する再発防止策の強化 ■ 4. UX/UIデザイナーとの協働 - デザイン仕様の実装への落とし込みと、実装上の制約に基づくフィードバック - デザインと実装の間の仕様齟齬を防ぐためのプロセス整備 - デザインレビューへの参加と、技術的観点からの実現可能性の判断 ■ 5.外部パートナー・ステークホルダー対応 - 外部開発パートナーの選定・関係構築 - 開発タスクの指示、進捗管理、技術的なQ&A対応 - 品質基準の設定とレビュー・受け入れテストの運用 - API仕様の整合性確認や結合テストの主導 - 技術的判断・進捗・課題を非エンジニアにも説明 - 判断理由や経緯を組織として共有できる、透明性の高い開発運営の維持

  求める能力・経験

  【必須要件（Must-Have）】 ・ソフトウェア開発における7年以上の実務経験 ・開発リーダーまたは同等の役割での3年以上の経験 ・外注・オフショア・分散チームのマネジメント経験 ・複数プロダクト・サービスを並行して推進した経験 ・Agile/Scrum環境での実践経験 ・英語での技術文書の読解力（仕様書、ドキュメント等） 【歓迎要件（Nice-to-Have）】 ・CI/CDパイプラインの設計・構築・運用経験、Gitを用いたチーム開発経験 ・SaaSプロダクト、マルチテナントシステム、マイクロサービス等の設計・運用経験 ・クラウド環境（AWS / Azure / GCP）での開発経験 ・サイバーセキュリティに関する基礎知識（NIST CSF、ゼロトラスト等）やセキュリティ関連プロダクト（SIEM、SOAR、GRCツール等）の開発・運用経験 ・英語でのテキストベースの技術コミュニケーション経験 【求める人物像】 ・成長フェーズのプロダクト群を整理・拡張していく過程を楽しめる方 ・正解がない中でも関係者と粘り強く合意形成を進められる方 ・設計意図を尊重しつつ、実装・運用の制約を踏まえた現実解を探れる方 ・自ら手を動かすより、チームとプロセスを通じて成果を出すことに面白さを感じる方

  事業内容

  クライアントが属するインダストリーに特化した部門と、クライアントに提供するソリューションに特化した部門から構成されています。クライアントの業界を熟知したコンサルタントと、ソリューションに精通したコンサルタントがチームを作り、多面的なアプローチでクライアント企業の変革を支援しています。

• エージェント求人

  【PwCコンサルティング】サイバー脅威アナリスト｜PwCグローバル連携｜インテリジェンス生成

  600~2000万

  • コンサルティング業務
  • 情報セキュリティ
  • リーダー
  • マーケティング
  • スタッフ
  • ソリューション開発
  • 開発
  • 分析
  • 予算計画
  • 予算管理
  • プロジェクト
  • インシデントレスポンス
  • 進捗管理
  • ゼロトラスト
  • MITRE ATT&CK
  • プログラミング

  PwCコンサルティング合同会社東京都千代田区, 愛知県名古屋市, 大阪府大阪市

  【PwCコンサルティング】サイバー脅威アナリスト｜PwCグローバル連携｜インテリジェンス生成気になる

  もっと見る

  仕事内容

  PwCでは、サイバーインテリジェンス生成活動を通じて、コンサルティングサービスやソリューションの価値向上を目指しています。 本ポジションでは、PwCグローバルナレッジを活用しながら脅威情報やインシデント情報の収集、サイバー攻撃のTTPsの分析などを通じたインテリジェンス生成活動を日本チームのリーダーとして主導する役割を担っていただきます。 クライアント、PwCソリューションオーナー、PwCグローバルのサイバー脅威インテリジェンスチームなどと連携しながら、コンサルティングやソリューションの価値向上を推進していただくことを期待しています。 ■職務内容 サイバーインテリジェンスを活用したソリューション開発推進、クライアントへの脅威インテリジェンス提供、セミナーやレポートなどでの情報発信を、スタッフを率いて担う中核ポジションです。 ■ ソリューション開発推進 ・PwCソリューションオーナーからのインテリジェンス要求に対して、脅威情報やインシデント情報の収集、サイバー攻撃のTTPsの分析などを通じたインテリジェンス生成活動を主導 ・PwCグローバルチーム、脅威インテリジェンスベンダーとの連携により、インテリジェンスの高度化を推進 ■ クライアントへの脅威インテリジェンス提供 ・クライアント組織の特性に応じた脅威動向や脆弱性情報を調査・分析し、PwC独自のサイバーインテリジェンスに基づくアドバイスや知見を提供 ・経営層やCISOからのインテリジェンス要求に対して、サイバーセキュリティだけでなく地政学リスクなど複数の情報ソースを統合的に分析し、専門家としての助言を提供 ■ 情報発信 ・新規性のある取り組みを社内外へ訴求するため、セミナー講演やレポート作成など自ら実施しながらマーケティング活動を推進

  求める能力・経験

  ■必須要件（Must-Have）※下記全てではなく複数当てはまる方を求めております ・サイバーセキュリティに関する基礎知識（NIST CSF、ゼロトラスト、脅威ベース評価など） ・脅威インテリジェンスを理解し、クライアントに説明できる能力 ・インシデントレスポンス支援経験 ・問題解決スキルおよび付随する論理的思考 ・複数ステークホルダーとの調整・推進を行うための優れたコミュニケーション力 ・プロジェクトのスコープ、予算、納期に関する計画と進捗管理スキル ・英語でのコミュニケーションが可能な英語力（読み書き中心） ◼️歓迎要件（Nice-to-Have） ・脅威インテリジェンスの管理者としての経験 ・各種OSINTツール、サービスの活用経験 ・公開情報の調査に留まらず独自の分析による示唆の導出 ・MITRE ATT&CKなどのフレームワークに基づいた脅威アクターの分析実施経験 ・プログラミング、生成AI等による自動化 ・英語での海外有識者とのコミュニケーション能力（TOEIC700点以上） ・日本語英語以外の語学力 ・脅威インテリジェンス組織の立ち上げ・チームビルディング・採用のリード経験-

  事業内容

  クライアントが属するインダストリーに特化した部門と、クライアントに提供するソリューションに特化した部門から構成されています。クライアントの業界を熟知したコンサルタントと、ソリューションに精通したコンサルタントがチームを作り、多面的なアプローチでクライアント企業の変革を支援しています。

• エージェント求人

  【PwCコンサルティング】サイバーセキュリティコンサル｜制御システム・IoT対策｜組織構築

  600~2000万

  • コンサルティング業務
  • システム監視
  • 情報セキュリティ
  • プロジェクト
  • 管理職
  • 設計支援
  • ゼロトラスト
  • 製品
  • ネットワーク
  • プロセス設計
  • 教育
  • 監査
  • 工場
  • 一般社員
  • IoT
  • 執筆
  • 分析
  • プラント
  • コンサルティングプロジェクト
  • 開発プロジェクト
  • IAM
  • 提案
  • 企画立案
  • 営業
  • 体制構築
  • 開発
  • ライティング

  PwCコンサルティング合同会社東京都千代田区, 愛知県名古屋市, 大阪府大阪市

  【PwCコンサルティング】サイバーセキュリティコンサル｜制御システム・IoT対策｜組織構築気になる

  もっと見る

  仕事内容

  ■職務内容 昨今のDX推進や、ビジネス・働き方・雇用の多様化に伴って、サイバーセキュリティリスクはますます複雑化しています。 サイバー攻撃による被害は、機密情報の漏洩にとどまらず、クライアントのビジネスや製造等のプロセスの停止、交通・電気・ガス・水道・通信などの社会インフラの途絶など、企業の事業継続や社会全体に甚大な影響を及ぼすケースが増加しています。 これらのリスクに対応するためには、サイバーセキュリティやITや制御領域等の専門性に加え、問題解決能力やクライアントビジネスへの理解を兼ね備えた専門家の関与が不可欠です。 PwCは、日本のサイバーセキュリティコンサルティング市場において、売上・組織規模ともにトップクラスの実績を誇ります。セキュリティとコンサルティングの両面でスキルを磨ける環境であなたも成長してみませんか。 ■本ポジションの特徴 ・セキュリティ戦略の策定から、組織・人材・業務プロセス・技術対策まで、幅広い経験を積むことができます。 ・ITやOAの領域のみならず、制御領域に関わるプロジェクトも多数あり、FA（ファクトリーオートメーション）・PA（プロセスオートメーション）・BA（ビルオートメーション）、IoTなど多様な設備環境に携わることで、希少性の高いスキルを習得することもできます。 ・デジタルアイデンティティの高度化等、企業のセキュリティレベル向上に貢献するプロジェクトに携わることができます。 ・特定領域を深めることも、幅広い業界・領域を経験して知見を広げることも可能です。 ・グローバルプロジェクトや、社内のセキュリティリサーチャーやエンジニア、監査チーム等グループ内の他チームとの連携機会が豊富にあります。 ・セキュリティ戦略に資する独自のインテリジェンス情報を活用し、具体的かつ説得力のある提言が可能です。 ・インサイトの執筆、外部寄稿、講演などにも携わることができます。 ・将来的にCISOやセキュリティ部門の管理職を目指す方にも最適なキャリアパスを描けます。 ■プロジェクト例 ご経験やご希望を踏まえ、プロジェクトにアサインします。 ・セキュリティアセスメント（ビジネスに影響するリスクの評価） ・ビジネス戦略を踏まえたセキュリティ戦略の策定、中期計画・ロードマップ作成支援 ・セキュリティ組織態勢の検討・構築支援 ・セキュリティ規程体系の整備、規程類の策定支援 ・サプライチェーンセキュリティリスクの調査、管理スキーム策定、ツール検討支援 ・技術的対策の動向調査・製品選定（RFP作成）支援 ・ゼロトラストアーキテクチャ等のインフラ・ネットワーク構想支援 ・インシデント監視・分析・対応の改善支援 ・セキュリティ関連業務の運用プロセス設計支援 ・経営層・一般社員・セキュリティ組織向けセキュリティ教育の企画・実行支援 ※上記は、IT領域のみならず、制御システムや工場・プラント、研究所、社会インフラ等の領域のプロジェクトも含みます デジタルアイデンティティ関連： ・一般消費者、法人顧客などの顧客向けのID管理、アクセス管理（CIAM）の最適化の支援 ・エンタープライズ内での従業員などのID管理、アクセス管理（EIAM）の最適化の支援 ・企業間連携に必要なトラストフレームワークの適用支援

  求める能力・経験

  ※Associate/Senior Associateはセキュリティやコンサルティング未経験でも応募可能 【Associate / Senior Associate】 （必須要件） ・サイバーセキュリティに関する専門性習得意向 ・論理的思考力 ・口頭および文書によるコミュニケーションスキル ※Senior Associateは下記歓迎要件のいずれかを満たしていること （歓迎要件） ・コンサルティングファーム実務経験、またはSIer・ベンダーでのセキュリティ関連業務経験 ・セキュリティ企画立案・実行、国際規格/業界標準を活用した業務経験 ・セキュリティ製品の設計・導入・運用改善経験 ・IT環境（ネットワーク・サーバ等）の設計・構築・運用経験 ・制御システム・ネットワークの設備設計・構築・運用経験 ・IAMソリューション（IGA、EIAM、PAM、CIAM等）の導入SE・PM経験 ・CSIRT体制構築・実務経験、セキュリティコンサルティング営業経験 ・ビジネスレベルの英語力（会話・ライティング） 【Manager以上】 上記に加え以下いずれか必須 ・コンサルティングプロジェクトの提案または管理経験 ・サイバーセキュリティの特定領域における深い知見 ・大規模開発プロジェクトの管理経験

  事業内容

  クライアントが属するインダストリーに特化した部門と、クライアントに提供するソリューションに特化した部門から構成されています。クライアントの業界を熟知したコンサルタントと、ソリューションに精通したコンサルタントがチームを作り、多面的なアプローチでクライアント企業の変革を支援しています。

• エージェント求人

  プロレド・パートナーズ／ITコンサルタント（ポテンシャル／デジタル&ハンズオンセクター）

  年収非公開

  • 資料作成
  • 戦略提案
  • マネジメント
  • プロジェクトリーダー
  • 提案
  • 品質管理
  • PMO
  • 業務設計
  • 分析
  • プロジェクトマネジメント
  • メンバー
  • IT戦略コンサルティング
  • コンサルティング業務
  • IT戦略策定
  • IT戦略立案
  • 進捗管理
  • マネージャー
  • 戦略立案
  • 業務改革/BPOコンサルティン...
  • 業務改革/BPO領域リサーチ
  • インフラ構築
  • 開発
  • 要件定義
  • プロジェクト
  • システム開発
  • マネジメントシステム構築支援
  • マネジメントシステム運用支援
  • IT戦略領域リサーチ

  株式会社プロレド・パートナーズ東京都港区

  プロレド・パートナーズ／ITコンサルタント（ポテンシャル／デジタル&ハンズオンセクター）気になる

  もっと見る

  仕事内容

  売上アップ、コスト削減、BPR等のプロジェクト実行支援に注力いただきながら、長期的な視点での課題解決にむけたソリューションや戦略を提案、定着化プロセスの策定までトータルに携わっていただきます。 入社後、まずはプロジェクトメンバーとしてデリバリー業務を行っていただく想定です。 経験・適性によっては、プロジェクトリーダー、もしくはマネージャーとしてチームのマネジメントお任せしたいと考えています。 ＜業務詳細＞ ・業務改革、業務分析、業務設計等に関するプロセス／ITコンサルティング ・IT戦略立案、コスト削減、ITシステム調達、PMO等プロジェクトマネジメント ・各ステークホルダーとのリレーションシップマネジメント ・定常業務に対して業務プロセスの見直し、改善の提案推進を行う ・資料、ドキュメント作成　 ・ベンダー管理　 ・クライアントとの折衝、進捗管理　 ・品質管理、ドキュメントレビュー等の業務

  求める能力・経験

  【必須スキル・経験】 以下いずれか1年以上のご経験がある方 ・システム開発ないしインフラ構築の経験（要件定義、設計フェーズのご経験） ・IT・DXプロジェクトのマネジメント経験 【歓迎するスキル・経験】 ・ITコンサルティング会社ないしSIerでの勤務経験

  事業内容

  -

• エージェント求人

  【テクノロジー本部】セキュリティエンジニア

  741万~

  ラクスル株式会社東京都港区

  【テクノロジー本部】セキュリティエンジニア気になる

  もっと見る

  仕事内容

  - ■事業内容 「End-to-Endで中小企業の経営課題を解決するテクノロジープラットフォーム」当社は創業以来「仕組みを変えれば、世界はもっと良くなる」というビジョンを掲げ、デジタル化が進んでいない伝統的な産業にインターネットを持ち込み、複数の領域で産業DXに取り組んできました。印刷・集客支援のプラットフォーム「ラクスル」のほか、マーケティングのプラットフォーム「ノバセル」、ITデバイス&SaaS統合管理サービス「ジョーシス」などの事業を内製で立ち上げ、連続的なM&Aにも注力し、さまざまなフェーズの事業を有するポートフォリオカンパニーへと成長しています。2023年8月の経営体制刷新を機に第二創業期へ突入した現在は、変わらないビジョンのもと、「End-to-Endで中小企業の経営課題を解決するテクノロジープラットフォーム」を目指して次のステージに向かっています。従来の「モノ」を中心とした事業領域にとどまらず、企業経営における「ヒト・モノ・カノ」すべての管理領域でのサービス提供を通じて、日本企業の約99.7%を占める中小企業の包括的な経営課題解決を実現してまいります。 - ■業務内容 ラクスルグループのセキュリティ担当者として、グループ全体のセキュリティ実務を幅広く担っていただきます。直近の主軸は、検知・対応体制の立ち上げと運用の定着です。 ラクスルグループは連続的なM&Aによってグループ会社が増えており、金融事業も立ち上がったフェーズにあります。グループ子会社のセキュリティアセスメントや、金融事業固有のセキュリティ要件への対応も含め、局面に応じて幅広く関わっていただくことになります。少人数のチームであるため、専門領域を持ちながらも範囲を限定せずに動ける方を求めています。 自ら手を動かしながら、検知・対応の設計から運用の仕組み化までを一貫して担えるポジションです。前例のない領域でも現状を整理して進め方を組み立て、事業部や子会社と対話しながら合意を作って運用を定着させていく役割を期待しています。 【具体的な業務内容】 グループ全体のセキュリティ実務のうち、次の領域を担っていただきます。 1. SOC運用の立ち上げと内製化 外部ベンダーの選定支援、監視範囲とエスカレーションフローの設計、運用開始後の定着と段階的な内製化。 2. ベンダーコントロール 委託範囲とSLAの管理、報告品質の評価、運用改善の要求。 3. アラート分析とチューニング EDRやSIEMの検知ルールの見直し、誤検知の抑制、検知カバレッジの拡大。 4. インシデント対応とCSIRT運用 初動から調査、復旧、報告までの実施、事業継続計画との連携、サイバー演習の企画。金融事業については当局への速報体制を含みます。 5. グループ子会社のセキュリティ対応 セキュリティアセスメントの実施と、検出された課題の改善支援。M&A後のPMIに伴う対応を含みます。 6. 金融事業のセキュリティ対応 金融水準の要求を踏まえた監視・対応設計と、リスクアセスメントへの参画。 7. 運用の仕組み化 プレイブックと手順書の整備、自動化による運用負荷の低減、属人化しない体制への移行。 【このポジションの魅力・やりがい】 ・グループ全体の検知・対応体制は整備の途上にあり、体制の設計から運用の定着までに携わることができます ・印刷・集客支援、マーケティング、金融など、業態の異なる複数事業を横断してセキュリティに関われます ・少人数の体制であるため、検知・対応の設計から運用の仕組み化までを分業せずに一貫して担うことができます - ■配属組織 テクノロジー本部 / コーポレートテクノロジー部 / 情報セキュリティ戦略室

  求める能力・経験

  - ■必須（MUST) ・SOCまたはCSIRTでの実務経験（アラートのトリアージ、分析、エスカレーション、クローズまでの一連の運用経験） ・EDR、SIEM等のセキュリティ製品の運用経験（検知ルールの作成やチューニングに自ら関与した経験） ・インシデント対応の実務経験（初動から報告までを関係部署と連携して進められること） ・パブリッククラウド（AWS/GCP等）環境のログとセキュリティ設定に関する理解 ・手順書やプレイブックのドキュメント化経験、および部門横断での調整経験 ・外部ベンダーの導入や体制の立ち上げを計画に落として進めたプロジェクトマネジメント経験 ・セキュリティ監査またはインタビューの実施経験 - ■歓迎（WANT) ・MSSPの選定や立ち上げをリードした経験 ・ベンダー、MSSPとの協働経験 ・内製SOCへの移行経験 ・自動化やスクリプトによる運用改善の経験 ・グループ会社やM&A先のセキュリティアセスメント、PMIの経験 ・金融領域のセキュリティ要求水準への理解 ・脆弱性診断の実施・主導経験 ・フォレンジック業務実施経験、ペネトレーションテスト実施経験 ・セキュリティバイデザインの実践経験 ・ISO27000シリーズ、JIS Q 15001の要求事項への理解、運用経験

  事業内容

  -

• エージェント求人

  ◎社内SE・情報システム（セキュリティ対策・DX推進／組織運営）◎

  1000~1200万

  株式会社コシダカホールディングス東京都渋谷区

  ◎社内SE・情報システム（セキュリティ対策・DX推進／組織運営）◎気になる

  もっと見る

  仕事内容

  ※コシダカホールディングスにて採用後、コシダカデジタルへ転籍となります 同社にて、以下業務をお願いしております。 IT組織の拡大に伴いセキュリティ体制の強化が急務となっている同社にて、 グループのシステム運用を統括するマネージャーを募集しています。 社内の情報セキュリティ推進や、 内部統制を中心に業務を進めていただく想定です。 また経験や希望に応じて、 基幹業務アプリケーションの設計・運用も任されます。 経験や希望に応じて業務領域の拡大や転換も可能で、 キャリアアップに合わせた挑戦ができます。 【具体的には】 ・ 社内情報システム部門の組織運営 ・ 社内の情報セキュリティ推進業務 （セキュリティ対策を導入・運用、脆弱性診断など） ・ ISMSの新規取得と更新に関わる運用業務 ・ 情報システム業務を委託する委託会社の契約管理や業務管理 ・ 情報通信機器や設備（ハードウェア・ソフトウェア・ミドルウェア）の 資産管理やライフサイクル管理 ・ 社内向け情報システムサービスを管理するICTサービスマネジメントの推進(求人ID：315379)

  求める能力・経験

  ・リーダーなどのマネジメント経験 ・情報セキュリティに関する業務経験（アプリケーションの脆弱性診断やクラウドセキュリティなど） 【歓迎】 ・内部統制の対応経験 ・情報セキュリティスペシャリスト、ISMS審査員などの資格をお持ちの方 ・事業会社での実務経験 ・情報システムサービスを提供する企業での実務経験

  事業内容

  【エンタメをインフラに】 同社は、国内外で600店舗以上展開する、店舗数日本一のカラオケチェーン「カラオケまねきねこ」を運営している企業です。 現在、中期経営ビジョン「エンタメをインフラに」を掲げ、積極的な出店や既存サービスのブラッシュアップを行うほか、全国で多くの顧客を持つ店舗やアプリを活用した新規事業開発・DXに取り組んでいます。