【セキュリティコンサルタント】AI×セキュリティ領域で市場価値を上げる|未経験からコンサルタントへ
500~750万
LRM株式会社
東京都品川区, 兵庫県神戸市
500~750万
LRM株式会社
東京都品川区, 兵庫県神戸市
セキュリティコンサルタント
❚当社について ▼ "営業だけ"のキャリアに、終止符を打つ 「このまま営業を続けて、5年後に何が残るだろう?」 もしそう感じたことがあるなら、このポジションはあなたのためにあります。 情報セキュリティが経営課題となった今、私たちは「セキュリティのプロフェッショナル集団」として、2,300社を超える企業の変革を支えてきました。 「使われないセキュリティでは意味がない」。 私たちは単なる仕組みや形式ではなく、現場で"機能する"セキュリティを設計・実装することに徹底的にこだわります。 3つのコンサルティングポリシーをもとに、形式的ではなく、「現場で⽣きるセキュリティ」を提供しています。 ・お客様の情報セキュリティに関する課題を全て解決できるように努力する ・お客様によって解決方法は異なることを理解する ・コンサルティングとは「お客様が行動するための活動」である。行動してもらえるように創意工夫するこの3つ目のポリシーに、ピンときた方。 それは営業の現場であなたが日々やってきたことそのものではないでしょうか。 当社では、規模・業種様々な組織における情報セキュリティマネジメントシステムの構築のコンサルティングを行います。 <コンサルティング内容の例> ・組織のセキュリティ課題及びリスクの抽出 ・対応計画の策定支援 ・セキュリティポリシーの策定・運用支援 ・セキュリティ監査の実施 ・ISMS認証やクラウドセキュリティ認証の取得支援 ■ 圧倒的な実行力 ― 支援実績の一例 ・飲料メーカー(40,000名規模) クラウド活用が進む中で意識が追いつかない...そんな課題を、情報資産分類やポータルを徹底的に再設計。 結果、社員に「伝わる・使われる・守れる」セキュリティへと進化。 ・外資系セキュリティ企業(8,000名規模) 10年以上同じ体制で行われていた内部監査にメスを入れ、監査手法と文書の全面見直しを実施。 全社のガバナンス強化と、信頼性ある体制づくりに成功。 ・小売チェーン(10,000名規模) 3社の外部コンサルが成果を出せなかった現場に対し、内部監査と教育体制をゼロから再構築。 従業員のセキュリティ意識を高め、コスト削減にも直結。 いずれの案件にも共通するのは、「技術で解決した」のではなく、「現場の人を動かした」ことで成果が出ているという点です。これが、営業経験者にこそ活躍のチャンスがある理由です。 【3つの武器で企業の変革を支援】 ■ セキュリティコンサルティング(国内最大規模の体制) ISMSやPマークの取得支援にとどまらず、組織体制そのものを変革する支援を実施。 2,300社を超える支援実績が、その成果を物語っています。 ■ セキュリティ教育SaaS『セキュリオ』(自社プロダクト) 企業の教育・訓練・管理を一気通貫で支えるクラウドサービス。 すでに2,500社以上が導入しており、セキュリティ文化の根づく企業づくりを後押ししています。 ■ AI活用による次世代コンサルティングAIによるリスク分析の自動化やデータドリブンな提案など、コンサルティングの在り方そのものを進化させていきます。 「AI × セキュリティ × コンサルティング」の第一世代を、今このタイミングで一緒につくりませんか。 ❚募集ポジションについて当社に寄せられる顧客企業からのコンサルティング依頼に対し、支援業務を行います。 顧客企業に情報セキュリティ体制が根付くよう、仕組みづくりから提案していくポジションです。 業務実態をヒアリングし、潜在するセキュリティリスクを見極めることが求められます。 並行して複数の顧客企業におけるプロジェクトを推進しつつ、 必要に応じてアシスタント等を含めたチームの運営をお任せする予定です。 ◎具体的には... ・情報セキュリティに関するプロジェクト管理・運用 ← 複数案件の同時進行は、営業時代の案件管理と同じ感覚です ・顧客企業から寄せられる相談・問合せへの対応 ← 顧客の困りごとに向き合う姿勢は、営業で培った最大の武器 ・顧客企業に訪問してのコンサルティング実施 ← 提案書を持って客先に出向く。やることの本質は営業と変わりません ・情報セキュリティ認証取得・維持に必要な書類の作成/管理 ← 入社後に習得可能。テンプレートや先輩のナレッジが充実 ▼ なぜ今、「営業 × 情報セキュリティ」なのか経産省も発表しているように、セキュリティ人材は将来的に数十万人規模の不足が見込まれています。 一方で、セキュリティ分野の技術も激しく進化しており、企業により必要な対策も異なり個別の対策が必要な状態です。
■必要条件 【必須のスキル・経験・志向】 ・法人営業の実務経験(業界不問) ・日常的にITツールを使いこなせるレベルのITリテラシー ・情報セキュリティ分野に対する興味関心、学ぶ意欲がある方 ■内定の可能性が高い人 【歓迎するスキル・経験・志向】 ※以下いずれのご経験も歓迎します! ・SaaS・IT商材の営業経験 ・課題解決型(ソリューション)営業の経験 ・コンサルタントとしての経験 ・コンサルティング業界経験者(もしくはコンサルティング業界に興味のある方) ・PマークまたはISMSの取得・運用に関わった経験 ・コーポレートIT、社内SE経験 ・ベンチャー企業における業務経験 ※上記のほか、以下いずれかの資格をお持ちの方も歓迎します! ・CISSP ・CISM ・CEH ・GIAC ・情報処理安全確保支援士 ・AWS認定セキュリティ ・CompTIA Security+ ・個人情報保護士 【求める人物像】 ・世の中を自分たちの力で変えられると思う方 ・前向きで、自ら考え行動できる方 ・チームプレイを重視し、全体最適を考えられる方 ・MVVに共感し、社会貢献に意欲的な方 ・他責思考ではなく、自身で解決策を考えられる方 ・タバコを吸わない方 - 完全禁煙(休憩時間も喫煙不可) ※当社は、従業員の健康増進と受動喫煙のない快適な職場環境の実現を目指しています。
大学院(博士)、大学院(修士)、大学院(MBA/MOT)、大学院(法科)、大学院(その他専門職)、4年制大学、6年制大学、専門職大学、専門職短期大学、高等専門学校、短期大学、専門学校、高等学校、その他
正社員
無
500万円〜750万円
全額支給
08時間00分 休憩60分
09:30〜18:30
無
有 平均残業時間: 30時間
122日 内訳:土曜 日曜 祝日
慶弔休暇、特別休暇
健康保険 厚生年金 雇用保険 労災保険
【賞与】年2回(※当期の業績に応じて支給します。) 【給与改定】年1回 【試用期間】3ヶ月(※ 期間中の給与・待遇に差異はありません。)
無
東京都品川区
屋内全面禁煙
東京都品川区西五反田7-1-9 五反田HSビル 5F 兵庫県神戸市中央区栄町通1-2-10 読売神戸ビル5F
兵庫県神戸市
屋内全面禁煙
兵庫県神戸市中央区栄町通1-2-10 読売神戸ビル5F
リモートワーク可 出産・育児支援制度 研修支援制度 社員食堂・食事補助
社会保険完備、交通費支給、住宅手当、健康診断 補足情報:・各種社会保険完備 ・通勤手当(全額支給) ・リモートワーク手当(1万円/月) ・近隣手当(東京:3万円/月|神戸:毎月2万円/月)※詳細は規定による ・就業時間の全面禁煙(電子タバコ含む) ・育休応援手当(3千円/月支給) ・団体医療保険(会社負担で加入) ・インフルエンザ予防接種の費用負担 ・100円社食サービス ・自己啓発支援制度 ※書籍購入補助/セミナー参加補助(10万円/年)/e-ラーニング受講サービス ・シャッフルランチ ・部活制度 ・ベビーシッター利用支援 ・家事代行利用支援
東京都 東京都品川区西五反田7-1-9 五反田HSビル 5F
当社は、情報セキュリティを専門領域とするコンサルティング企業です。 組織の情報管理における新たな考え方「Security Diet(セキュリティ ダイエット)」という考え方に基づき、次の3事業を展開しています。 ◆情報セキュリティコンサルティング事業:第三者認証の新規取得と運用の支援 ◆情報セキュリティソリューション事業:情報セキュリティサービスの提供 ◆セキュリオ事業:情報セキュリティ向上クラウドなどの開発
非公開
最終更新日:
790~1800万
【具体的な職務内容】 具体的な職務内容は以下の通りです。これらの業務を、経験や能力に応じて一部、もしくは全般を担当いただきます。 ■トラスト基盤に係るコンサルティング ・セキュリティ課題・テーマを起点としたシステム基盤刷新構想の立案 ・組織ガバナンスやセキュリティ高度化に関わる戦略・計画立案 ・各種規制(経済安保、SC制度など)への対応 ・AIを含むセキュリティアーキテクチャの検討 ■AI for Security(AI活用による既存セキュリティの高度化)に係るコンサルティング ・データ分析技術を活用したセキュリティソリューションの実装 ・AI・機械学習技術の適用による不正アクセス等の検知精度の向上検討 ・未知のサイバー攻撃検知の実現化技術の調査・技術検証 ■自社サービスの企画・事業化 欧米の最新動向調査、戦略企画、R&D/PoC グローバルテックベンダーとの協業関係構築
(必須) ・セキュリティエンジニア経験 又は セキュリティコンサルタント経験 (歓迎) ・サイバーセキュリティ経験
-
800~1500万
【募集背景】 大手企業を中心に、ゼロトラストに基づくセキュリティ再構築、レガシーインフラのモダン化など、IT基盤の抜本的な見直しを迫られるプロジェクトが急増しています。 【職務内容】 お客様を取り巻く現在・未来の脅威・リスクを組織面、ルール面、システム面などから評価し、中立な立場からお客様に最適な仕組み作りやテクノロジーの選定、システム化の提案を実施します。 本ポジションでは、プレイヤーとして上流から下流工程(要件定義~実装・運用・SOC監視)までを一貫して指揮するだけでなく、顧客経営層との折衝やプロジェクトマネジメント、チームメンバーの育成、およびサービスラインの拡充等の業務もお任せいたします。 経験や適性に応じ、以下のサイバーセキュリティプロジェクトにおいて、プロジェクトリーダーまたはマネージャーとして参画いただきます。 【詳細】 ・経営層や情報システム担当、事業部門担当向けアドバイザリー、伴走支援 、トレーニング ・セキュリティ戦略や中長期計画、社内ガイドライン、ルール策定支援 ・セキュリティリスクの可視化、アセスメント ・各種セキュリティ基準、ガイドラインへの対応支援 ・将来を見据えた戦略的なセキュリティアーキテクチャーのデザイン ・インシデント対応、事後対策支援 ・SOCやCSIRT、PSIRTの構築支援、運用設計 ・制御システムやIoT機器、製品セキュリティに関する各種支援 ・各種プロジェクトにおけるPMO業務、等(求人ID:263098)
【必須】 ・セキュリティエンジニアとしての実務経験2年以上 【歓迎】 ・DDoS攻撃や標的型攻撃などの情報資産を脅かす攻撃やその対策に対する強い興味・関心 ・OSからアプリレイヤまでの幅広いシステム的、技術的な知識と興味 ・実際のセキュリティ事案の当事者となり、脅威の実態を体験した方 ・セキュリティコンサルタントの経験 ・「FISC(財団法人金融情報システムセンター)金融機関等コンピュータシステムの安全対策基準」に関する知識 ・ISMS・プライバシーマーク認証基準に関する知識 ・情報セキュリティ・個人情報保護に関わる何からの資格 ・応用情報技術者、Java Silver以上、Google CloudおよびAWS認定資格をお持ちの方
【東証プライム上場、日本初のITコンサルティングファーム】 本物のITコンサルティングとは、お客様の未来のあるべき姿を、お客様と共に考え、ビジネスとシステムを同時にデザインしながら、競争優位性のある戦略的な仕組みを構築することであると私たちは考えます。経営とITを本質から理解し、企業の経営や業務の改革に向けた最適解を、お客様と共に創り上げていくこと。さらに、革新が続くIT分野で、永遠のチャレンジャーであり続けることが、フューチャーのビジネススタイルです。
900~1404万
【会社・組織】 2016年創業の上場AIベンチャー・エクサウィザーズ(連結624名、三井住友FGと資本業務提携)が設立した、AI時代のセキュリティを提供する専門子会社「ExaSecurity」への出向ポジションです。同社は「Securing AI(AIシステムの評価と堅牢化)」と「AI-powered security(AIを活用したセキュリティ運用)」の2領域で事業を展開しています。 【ポジションのミッション】 AI領域に特化したセキュリティエンジニアとして「Securing AI」の実践を主導していただきます。クライアントが依存するAIシステムの評価とレッドチーム演習を実施し、組織的なAI利用評価プロセスの設計を支援するとともに、業務を再現可能かつ一貫性のあるものにするための手法を構築します。 【業務内容】 ・AIシステム(LLM、生成AIアプリケーション、エージェントなど)の評価とレッドチーム演習 ・プロンプトインジェクション、ジェイルブレイク、データ持ち出し、特権昇格などAI特有の攻撃のテスト ・組織的なAI利用評価の設計と実行 ・AIシステムセキュリティのための評価手法と方法論の開発 ・従来のセキュリティ評価への参加 ・レポートの作成とクライアントへの修正案の提示 【技術スタック】 LLM API、オープンモデル、エージェントフレームワーク/OSSのLLMレッドチームツール等/Burp Suite等の従来の評価ツール/クラウド(AWS、GCP、Azure)およびオンプレミス 【チーム体制】 少人数の創設メンバーによる新設子会社のため、当初は代表取締役に直接レポート。初期エンジニアや事業開発メンバーと席を並べ、エクサウィザーズグループにも直接アクセスできるフラットな組織で、案件を最初から最後まで一貫して担当します。 【本ポジションの魅力】 ・まだ確立されていない分野において、評価手法そのものを自ら確立する経験を得られます ・AIグループ内で最先端のAI技術や研究に近い環境で業務ができます ・初期の案件から差別化されたプラクティスの定義に貢献できます ・Claude Code等のAIツールを業務で利用可能です ※株式会社エクサウィザーズの完全子会社・株式会社ExaSecurityへの出向(福利厚生等の就労条件はエクサウィザーズと同内容)
【必須】 ・機械学習、LLM、生成AIの仕組みに関する実践的な理解 ・研究または業界におけるセキュリティ評価の経験(特にAIシステムの脆弱性およびリスク評価の経験) ・技術的な発見を明確かつ体系的に文書化する能力 ・ビジネスレベルの日本語力 【歓迎条件】 ・AIレッドチーム演習、AI安全性評価、または敵対的機械学習(Adversarial ML)の経験 ・従来のペネトレーションテストまたは脆弱性評価の経験 ・AIセキュリティ分野における研究、オープンソース活動、または登壇実績
AIを利活用したサービス開発による産業革新と社会課題の解決。生成AI・AIエージェントとシステム実装力を掛け合わせ、ソリューション(コンサル・SI)、プロダクト(SaaS)、プラットフォーム(PaaS)を展開。三井住友フィナンシャルグループと資本業務提携。
400~2500万
株式会社クオンツ総研ホールディングス(東証プライム上場)グループの求人です。 以下のポジションをまとめてご紹介します。 ・ITガバナンス&サイバーセキュリティ【コンサルタント・シニアコンサルタント】 ・ITガバナンス&サイバーセキュリティ(パートナー・シニアマネージャー・マネージャー) 【仕事内容】 ■インフラセキュリティのアセスメントおよび対応支援 サイバーセキュリティ戦略・ガバナンス評価、サイバーセキュリティ対策の有効性評価、脆弱性診断、サイバーセキュリティベンチマーキングなど ■サイバーセキュリティコンサルティング サイバーセキュリティグランドデザイン・ロードマップ策定、SOC構築支援、CSIRT構築支援、ITセキュリティアーキテクチャ設計支援、各種ITセキュリティツールの選定支援、導入支援など ■サイバーセキュリティマネジメント SOC運用支援、CSIRT運用支援、グローバル最新動向の調査・レポートなど ■インシデントレスポンス サイバーセキュリティインシデント発生時の調査支援、デジタルフォレンジックの実施、インシデントレスポンス訓練支援など 【クオンツ・コンサルティングについて】 クオンツ・コンサルティングはクオンツ総研ホールディングスのグループ会社として2023年10月に設立いたしました。戦略・IT・DX・業務改善・最先端技術の導入等幅広い領域をカバーする総合コンサルティングファームです。M&A総合研究所が持つ幅広い大手企業の経営層とのリレーションを活かしたプライムでの案件獲得に強みを持ち、創業からわずか3年未満にも関わらず様々な業界・商流で豊富なプロジェクトを抱え、一気通貫でご支援しております。 【クオンツ・コンサルティングの特徴・強み】 ■「事業会社発」ならではの圧倒的なAI・DX実践知見と実益主義 ■東証プライム上場企業グループなので、基盤が安定している ■IT案件が豊富なので、これまでのIT経験を活かしながらキャリアアップができる ■若いうちから裁量権を持った仕事ができ、プロモーションしやすい・自身の市場価値を上げやすい ■IT/DX戦略からPMOまで幅広い案件を経験できるだけでなく、社内認定試験をクリアすれば、M&A戦略などの最上流(Strategy領域)へキャリアを拡張することも可能 ■数千人規模を目指すコンサルティングファームの立ち上げメンバーになれる 【社風】 ■社長の佐上をはじめとした経営層との距離が近く、年齢や職位を問わず様々な意見を出すことを良しとしており、風通しが良い ■外資系ファームや国内大手ファームで活躍していた優秀なメンバーが多数在籍 ■平均年齢およそ31歳と若いメンバーが多く、社員同士のコミュニケーションが活発で、気軽に相談ができる ■社員への高い給与還元率とワークライフバランスを実現し、コンサルタントの定着率が高い 【サイバーセキュリティチームについて】 「お客さまに伴走しながら、平時の対策から有事の対応まで、End to Endで対応できる組織を作りたい」 「日本のサイバーセキュリティ人材の価値を向上させたい」 という考えをもった、サイバーセキュリティの大手コンサルティングファーム出身のディレクターが、当社の「お客さまに伴走する」「人材の品質に拘る」といった理念に共感し参画したことを経緯にチームを立ち上げました。 【今後の計画】 サイバーセキュリティ戦略をはじめとして、攻撃・防御両サイドからのセキュリティ対策強化、サイバー人材育成、サイバーBCPの策定など、サイバーセキュリティ関する、あらゆるニーズに対応できるサイバーセキュリティのプロフェッショナル集団形成を目指しています。 当該組織においては、各人の専門性を相互で活用しあえる仕組を作るで、より効率的にお客さまと当社社員がwin-winとなる環境を形成し常に改善を図っています。 【サイバーセキュリティにおける強み】 ■大手サイバーセキュリティのコンサルティングファーム出身の実績豊富なコンサルタントによる支援 ①役員から担当者まで全職位の方にコミットする支援 ②ビジネス・システム・セキュリティ一体となった全社的なサイバーセキュリティ強化支援当社の強み ③戦略策定、セキュリティアセスメント、サイバーBCP、サイバー人材育成など全方位でのサイバーセキュリティ強化支援 ■サイバーセキュリティだけでなく、戦略・業務・IT・DXに強みがある大手ファーム出身の実績豊富なコンサルタントとの円滑な連携による、付加価値拡大 ①新たなビジネスモデル参画に伴うDX化に対応するためのサイバーセキュリティ戦略立案(例:事業計画)
応募資格は仕事の内容をご確認ください。
株式会社クオンツ総研ホールディングス 当社は、中小企業の後継者不在による社会問題をM&Aで解決するため2018年10月に設立し、設立から3年9ヶ月の2022年6月に上場を果たしました。現在は東証プライム市場に上場しています。 M&A仲介という業界においてAIやDXを用いて効率化を図り急成長し、2023年10月には「クオンツ・コンサルティング」という総合コンサルティングファームを設立、2025年1月には「総研リース」というオペレーティングリース事業の会社を設立しております。
800~1400万
組織概要 弊社では、金融機関を中心に幅広い業種向けにミッションクリティカル性の高いシステム等を提供しています。CSIRTでは顧客向け及び自社向けシステム両方のセキュリティ領域について、インシデント緊急時対応、セキュリティポリシー、基準・ルールの策定、教育・訓練、インシデント等緊急時、システム開発・運用保守におけるセキュリティレビューなど幅広い業務を担っています。 採用背景 企業が抱える膨大な顧客データや金融・暗号資産を狙ったサイバー攻撃はAIの悪用で高度化しており、求められるセキュリティ対策レベルやレジリエンスは年々高まっています。 それらは弊社においても例外ではなく、より顧客サービスをセキュアにするため、また自社の業務継続性を確保するため、セキュリティ領域の専門知見・経験を有するCSIRTの一員として、即戦力としてご活躍頂ける方を採用したいと考えています。 業務内容 CSIRTは顧客向け商用システム及び自社向けシステムのセキュリティ領域、および全従業者に対する様々なセキュリティサービスを幅広く提供しています。 ご担当頂く業務は多岐にわたります。下記は一例です。 ・顧客向けシステム開発・保守運用の全工程におけるセキュリティレビュー (要件定義や設計等アーキテクトレビュー、クラウド環境構築、Webシステム・アプリ開発経験あれば尚可) ・各種セキュリティ相談へのアドバイザリー(平均年800件程度のリクエストに対応) ・脆弱性情報調査、リスクアセスメント、セキュリティ対策スキーム検討 ・顧客セキュリティ監査対応(対面有り) ・セキュリティインシデント発生時の即時性の高い対応(インシデント発見からクローズまでの一連のインシデントハンドラー経験、ログ分析、フォレンジック調査スキルあれば尚可) ・全社セキュリティ教育・訓練(講師経験あれば尚可) ※(雇入れ直後)システムの開発及びコンサルティング(変更の範囲)会社の定める業務 本ポジションの魅力 ・自社および顧客の重要システムをサイバー攻撃や内部不正から自らのスキルを発揮して最前線で守れるポジションでプレゼンスを発揮でき、最新のサイバー攻撃に向き合うことで高度なセキュリティ専門スキルを磨き続けられます。 ・特定事業や製品に縛られることなく、セキュリティ専任者として顧客向け及び自社向けのミッションクリティカルなセキュリティ業務に幅広く携わり、さらなるスキルアップをしていただくことが可能です。 ・多様なシステム及びセキュリティ課題を通じて先進のテクノロジーに触れながら全社セキュリティの中核となり顧客プロジェクトや社内従業者をリードして頂けます。 ・アドバイザリー、レビュー、課題解決など専門知見を発揮しながら、社内外のステークホルダーから頼りにされ、遣り甲斐を感じながら多様なセキュリティ知見の幅を広げられます。
必須要件 ※下記のいずれか一つ必須 ・セキュリティに関わる領域での実務経験10年以上 ・ CSIRTとしての実務経験5年以上 (うちCSIRTの特定業務でのリーダーポジション経験3年以上) ・セキュリティインシデント対応の実務経験(3年以上)※SOC監視要員ではなくインシデント発見からクローズまで一連のインシデント対応に携わった経験 ・脆弱性情報調査、セキュリティ対策検討・推進、セキュリティ教育・訓練、システム開発・運用保守のセキュリティ要件定義・アーキテクトレビュー、クラウドセキュリティ設計・構築経験のいずれか3年以上 歓迎要件 ・顧客向けセキュリティコンサルティング経験、セキュリティソリューション導入支援・運用支援 ・SOC業務(SIEM導入・運用、アラート監視、ログ解析、カスタムシグネチャ開発等) ・セキュリティ領域中心の顧客向け又は社内従業者向けヘルプデスク業務 ・セキュリティ教育・訓練の企画・推進・講師経験 ・セキュリティ関連の資格(CISSP、情報処理安全確保支援士・免許登録必須、AWS Certified Security?Specialty、CEH、CISA、CISM、システム監査技術者など)
金融機関の収益業務に関わるシステムのコンサルティング業務、システム開発業務、保守・運用業務
660~1400万
【仕事内容】 ・防衛・安全保障領域に特化した各種技術戦略コンサルティング(情報通信基盤の整備方針策定、最先端技術の実用化実証事業推進、政策検討など) ・防衛・安全保障領域におけるデータ利活用方針、セキュリティ方針、AI活用方針等の構想策定および要件定義 ・官公庁・クライアント企業に対するプロジェクト管理(課題・進捗・タスク管理、会議ファシリテーション、品質保証) ・テクノロジに関する市場動向調査、技術導入方針の検討、報告書・提案資料等のドキュメンテーションと顧客説明 ・(マネージャー職以上)チームマネジメント(アサイン調整・品質チェック・労務管理・育成)およびアカウントマネジメント(案件提案・契約手続き) 【仕事の魅力】 ・防衛・安全保障という国家レベルの重要社会課題および最先端テクノロジーに携わる、社会的影響力の大きい案件を手掛けられます。 ・官民双方の上流案件に特化しており、戦略・政策検討から実証実験・社会実装まで一気通貫で寄り添うプロジェクトを推進できます。 ・テーマやインダストリーに固執せず、エンジニアとしての技術知見を活かしながら自由度の高いアプローチが可能です。 【キャリア上の魅力】 ・ネットワーク・セキュリティエンジニアとしての技術的バックグラウンドを活かし、コンサルタント/戦略立案職へのキャリアアップを図ることができます。 ・若手から個人の能力を発揮し、バイネームでの情報発信や、各種委員会・研究員・客員教授への就任など外部発信の機会も豊富です。 ・コンサルタントからディレクター、マネージングディレクターに至る透明性の高い評価制度とキャリアパスが確立されています。
応募資格(必須) ・学歴:4年制大学卒業、または大学院修了の方 ・年齢:30~40歳後半 ・プロジェクト推進経験:官公庁の実証事業や調査研究事業等におけるプロジェクトリーダー実務経験3年以上(または同等の能力) ・テクノロジ関連業務経験(以下のいずれか1つ以上に該当すること): - ネットワークの設計・構築業務経験5年以上 - データ利活用を実現するためのシステム基盤の構想策定・要件定義から実装までの業務経験5年以上 - 生成AIを稼働させるためのシステム環境の構築および改善経験5件以上 - その他最先端技術の構想策定・要件定義から実装・検証の業務経験5年以上 応募資格(歓迎) ・防衛・安全保障分野および官公庁・国家のイノベーション推進に対する高い興味・関心 ・IT・インフラエンジニアとしての実務経験を戦略・政策コンサルティングへ応用したいという強い意欲 ・クライアントや官公庁向けの上流ドキュメンテーションおよび円滑なコミュニケーション・ファシリテーション能力
-
600~3000万
━━━━━━━━━━━━━━━━━━━ ■職務内容 ━━━━━━━━━━━━━━━━━━━ 医療・ヘルスケア分野におけるサイバーセキュリティ戦略の策定からガバナンス体制構築、セキュリティアーキテクチャ設計、運用高度化までを一気通貫で推進していただきます。 ◎医療サイバーセキュリティ戦略・ガバナンス策定 ・医療業界の制度・規制や脅威動向を踏まえたセキュリティ構想・ロードマップの立案 ・厚生労働省「医療情報システムの安全管理に関するガイドライン」やNIST SP 800等に準拠したポリシー・管理体制の構築支援 ・医療機関やヘルスケア企業におけるサイバーリスクマネジメントおよびガバナンス定着の推進 ◎アーキテクチャ設計・運用高度化 ・医療現場の業務特性を考慮したネットワーク・基幹システムのセキュリティ要件定義および設計・実装支援 ・セキュリティ診断、ログ分析、脅威リサーチ等に基づくインシデント対応体制(SOC/CSIRT)の運用プロセス高度化 ・立ち上げフェーズにある専門組織における新規ソリューション開発および人材育成コンテンツの企画 ━━━━━━━━━━━━━━━━━━━ ■プロジェクト例 ━━━━━━━━━━━━━━━━━━━ ◎医療情報システムの安全管理ガイドライン適合支援 ・医療機関やヘルスケア事業者を対象としたセキュリティ基準への適合評価および改善ロードマップの策定・実行支援 ◎医療基盤ネットワーク・クラウドのセキュリティ刷新 ・ゼロトラスト思想を取り入れたエンタープライズIT基盤の要件定義からセキュリティ設計、実装・テストまでの総合的デリバリー ◎インシデント初動対応・サイバーレジリエンス強化 ・実際のサイバー脅威を踏まえたSOC/CSIRT運用プロセスの確立および現場医療スタッフ・システム担当向け訓練の実施
◆必須(MUST) ◎セキュリティまたは医療ITの実務経験(下記いずれか) ・コンサルファーム、セキュリティ企業、SIerでのセキュリティ提案、要件定義、設計、実装、診断、解析等の実務経験 ・事業会社でのセキュリティ施策立案、ISMS取得、サイバーリスクマネジメント、システム担当経験 ・医療機関、ヘルスケア企業、医療機器メーカーでのネットワーク、システム、DX、コンサルティング、リスク対策検討の経験 ◎業務知見・スキル(下記いずれか) ・情報処理安全確保支援士相当の知識、またはNIST CSF/SP 800、ISMS、医療情報システムの安全管理に関するガイドラインの知見 ・論理的思考力、ドキュメンテーション力、多様な関係者を巻き込むコミュニケーション力 ◆歓迎(WANT) ◎大規模プロジェクトマネジメント経験 ◎医療分野のシステム要件定義・設計・実装経験 ◎AI開発経験、またはAIを活用した業務経験 ◎エンタープライズITの構想策定・アーキテクチャ設計スキル ◎人材育成・教育コンテンツ作成の経験
-
800万~
・クラウドを活用したシステム/IT戦略、アーキテクチャー策定 ・生成AI、Low Code等を活用した業務・システム変革 ・大規模システム開発やモダナイゼーションの構想~実行支援 ・PMO/PgMO、品質保証、システム運用高度化 ・最先端テクノロジーを活用したクライアントのビジネス変革支援
社会人歴3年目以上。 IT経験があれば、尚可。
-
600~2000万
■職務内容 ━━━━━━━━━━━━━━━━━━━ ✓SETA(Systems Engineering and Technical Assistance)および防衛システムに係るIT戦略・運用構想・整備管理の検討支援 ✓防衛分野におけるサイバーセキュリティ対策・態勢構築、防衛関連プロジェクトにおけるPMO/PJMO支援、予算化・調達支援 ✓セキュリティ戦略・ブループリント・ロードマップ策定、政府横断・組織横断のセキュリティ管理態勢構築 ✓クラウド/ネットワーク/業務システムのリスクアセスメント、サイバーセキュリティアーキテクチャ設計 ✓CSIRT/SOC高度化、自動化、脅威インテリジェンス活用、レッドチーム演習・机上訓練・インシデント対応演習支援 ■プロジェクト例 ━━━━━━━━━━━━━━━━━━━ ✓防衛関連機関における情報システム・サイバーセキュリティ対策およびIT戦略・運用構想策定支援プロジェクト ✓政府・公共機関に対する組織横断セキュリティ管理態勢構築およびセキュリティアーキテクチャ設計プロジェクト ✓ミッションクリティカル基盤におけるCSIRT/SOC高度化、脅威インテリジェンス活用および机上訓練・演習支援プロジェクト ■こんな方にオススメ ━━━━━━━━━━━━━━━━━━━ ✓防衛・安全保障・公共分野に強い関心を持ち、高い社会的意義と責任を伴うテーマに携わりたい方 ✓ITインフラ、システム開発、サイバーセキュリティの経験を活かし、より専門性・希少性の高い領域へシフトしたい方 ✓官公庁や大規模基盤システム、PMO等の経験を活かし、制度・運用・技術を横断する上位レイヤーで価値を発揮したい方 ✓「サイバーの専門家」に加え、「ナショナルセキュリティに通じたコンサルタント」として唯一無二の市場価値を築きたい方
必須条件(MUST) ✓コンサルティングファーム、シンクタンクにおける実務経験、またはSIer、ITベンダー、事業会社等におけるITインフラ/業務システムの企画、要件定義、設計・構築、PMO/PJMO、調査研究等の経験 ✓論理的思考力、コミュニケーション力、プレゼンテーション力、関係者を巻き込み目的達成に取り組んだ経験、防衛・政府・公共・サイバー領域への関心 ※Manager以上の場合は、プロジェクトマネジメント経験(目安2年以上・複数名体制管理)、主導的な提案活動経験、クライアントリレーション管理経験、政府・公共・大規模組織へのサービス提供経験が必須 歓迎条件(WANT) ✓防衛装備品、防衛関連情報システム、後方業務等に関する知識・実務経験、調達支援・予算化支援等の経験 ✓セキュリティ関連フレームワーク知識(ISO27001、NIST等)、監査・アセスメント・ポリシー策定・ガバナンス整備の経験 ✓CSIRT、脅威インテリジェンス、インシデント対応、クラウドセキュリティ、ゼロトラスト、IAM、先端技術(AI、自動化等)の知見 ✓関連資格(PMP、CISSP、CISA、CISM、情報処理安全確保支援士、ネットワークスペシャリスト、ITストラテジスト等)およびビジネス英語力
-
600~3000万
━━━━━━━━━━━━━━━━━━━ ■職務内容 ━━━━━━━━━━━━━━━━━━━ 防衛領域に特化したサイバーセキュリティビジネスの中核メンバーとして、戦略策定からガバナンス、セキュリティアーキテクチャ設計、運用高度化まで実効性のあるコンサルティング支援を担当していただきます。 また、公共インダストリー×Securityオファリングを横断する専門組織の立ち上げや新サービス開発にも携わっていただきます。 ◎防衛サイバーセキュリティ戦略・ガバナンス策定 ・国家安全保障分野や防衛産業におけるサイバーセキュリティ戦略、ロードマップの策定 ・防衛産業サイバーセキュリティ基準やNISTガイドラインに準拠したガバナンス体制およびリスクマネジメント方針の構築支援 ◎セキュリティ要件定義・アーキテクチャ設計・運用高度化 ・防衛関連システムや重要インフラにおけるセキュリティ要件定義、アーキテクチャ設計、実装支援 ・ペネトレーションテスト、マルウェア解析、ログ分析、脅威インテリジェンス(スレットリサーチ)等の知見を活かした実践的な防御モデルの構築 ・インシデントレスポンス体制の構築やCSIRT/SOC運用の高度化支援 ◎組織立ち上げとビジネス開発 ・Cyber Security Unitにおける提供サービスメニューの設計、方法論・ナレッジの標準化 ・政策・制度動向やサイバー脅威トレンドのリサーチに基づく提案テーマの創出 ・チームメンバーの採用・育成および業界横断でのアライアンス推進 ━━━━━━━━━━━━━━━━━━━ ■プロジェクト例 ━━━━━━━━━━━━━━━━━━━ ◎防衛産業サプライチェーンにおけるセキュリティ統制・基準適合支援 ・防衛省基準やNIST SP 800シリーズを踏まえ、サプライチェーン全体を対象としたリスクアセスメントの実施およびセキュリティ対策の実装推進 ◎国家安全保障領域における次世代防衛サイバー演習・運用基盤の構想策定 ・高度化するサイバー脅威を想定したペネトレーションテストシナリオの設計、インシデント検知・分析プロセスの高度化および運用体制の設計
◆必須(MUST) ◎セキュリティまたは防衛領域の実務経験(下記いずれか) ・コンサルファーム、セキュリティ企業、SIerでのセキュリティ提案、要件定義、設計、実装、診断、解析等の実務経験 ・事業会社でのセキュリティ施策立案、ISMS取得、サイバーリスクマネジメント、システム担当経験 ・防衛省や防衛産業等におけるネットワーク、システム、DX、コンサルティング、リスク対策検討の経験 ◎業務知見・スキル(下記いずれか) ・情報処理安全確保支援士相当の知識、またはNIST CSF/SP 800、ISMS、防衛産業サイバーセキュリティ基準の知見 ・論理的思考力、ドキュメンテーション力、ステークホルダーを巻き込むコミュニケーション力 ◆歓迎(WANT) ◎大規模プロジェクトマネジメント経験 ◎重要インフラ・防衛分野のシステム要件定義・設計・実装経験 ◎AI開発経験、またはAIを活用した業務経験 ◎エンタープライズITの構想策定・アーキテクチャ設計スキル ◎人材育成・教育コンテンツ作成の経験
-