◆【愛知】セキュリティエンジニア（年収UP確約／スピード昇給／業界最高水準の給与レンジ）◆

条件の近いおすすめ求人

• エージェント求人

  【CODE:高度疑似攻撃】ペネトレ解析知見／Red・Blue統合体制｜次世代サイバー防衛網構築

  500~2000万

  • マネジメント
  • プロジェクト
  • PC/Web
  • 解析結果評価
  • インシデントレスポンス
  • 提案
  • マルウェア解析
  • プロジェクトマネジメント
  • フォレンジック
  • 開発
  • インシデント対応
  • テスト
  • ネットワーク
  • Active Director...
  • クラウド
  • IoT
  • 検証
  • 分析
  • 導入支援

  PwCコンサルティング合同会社愛知県名古屋市

  【CODE:高度疑似攻撃】ペネトレ解析知見／Red・Blue統合体制｜次世代サイバー防衛網構築気になる

  もっと見る

  仕事内容

  【部門紹介】 エンジニアリングチームでは、それぞれ異なる専門性と役割を持つ Red / Blue / Purple の3つのチームが連携してサービスを提供しています。 ・Red Team（攻撃者の視点からセキュリティを検証）： 実際の攻撃者の行動やTTP（Tactics, Techniques and Procedures）を踏まえ、TLPTやRed Team Exerciseなどの高度な疑似攻撃を実施します。Webアプリケーション、社内ネットワーク、クラウド、OTなど多様な環境を対象に、ツールと手動検証を組み合わせたペネトレーションテストや脆弱性診断を行い、脆弱性の発見だけでなく実際の攻撃可能性まで検証します。 ・Blue Team（インシデントを調査し、攻撃を検知・防御）： デジタルフォレンジックやインシデントレスポンスを通じて、サイバー攻撃の侵入経路や攻撃者の行動、被害範囲などを技術的に調査し、インシデント対応を支援します。また、SIEMを活用したサービス開発、検知ルールの設計、導入支援、クライアント環境の監視・分析など、サイバー攻撃を検知・分析するための仕組みづくりにも取り組んでいます。 ・Purple Team（技術とクライアントをつなぎ、プロジェクトを動かす）： Red / Blue Team双方の技術やサービスを理解し、クライアントへの提案、プロジェクトマネジメント、サービスの企画・改善などを担います。エンジニアと連携してクライアントの課題を技術的なアプローチへ落とし込み、攻撃・防御双方の技術を理解する立場からプロジェクトを推進します。 【主な職務内容】 ご経験や専門性、キャリアの志向に応じて、以下の業務を担当します。 ＜Red Team＞ ・TLPT / Red Team Exercise ・Webアプリケーションのペネトレーションテスト・脆弱性診断 ・社内ネットワーク・Active Directory環境のペネトレーションテスト ・クラウド環境およびOT / IoT環境のセキュリティ評価 ・新しい攻撃手法・脆弱性の調査、検証 ・攻撃ツール・テスト手法の開発 ＜Blue Team＞ ・デジタルフォレンジック / インシデントレスポンス ・マルウェア解析 ・SIEMを活用した監視・分析および導入、検知ルールの設計・開発 ・脅威情報を活用した攻撃の分析 ・インシデント対応・分析手法の開発 ＜Purple Team＞ ・セキュリティプロジェクトの企画・提案 ・プロジェクトマネジメント ・クライアントとの技術的なコミュニケーションおよび各チームとの技術調整 ・新規サービスの企画・開発、既存サービスの改善 勤務地 名古屋

  求める能力・経験

  大卒以上

  事業内容

  -

• エージェント求人

  《コンサル実務×AI自動化》セキュリティ知見／独自CI・AI基盤｜次世代防衛プロダクト創出

  500~2000万

  • 情報セキュリティ
  • コンサルティング業務
  • ソリューション開発
  • 開発
  • コンサルタント

  PwCコンサルティング合同会社愛知県名古屋市

  《コンサル実務×AI自動化》セキュリティ知見／独自CI・AI基盤｜次世代防衛プロダクト創出気になる

  もっと見る

  仕事内容

  本ポジションでは、クライアントに対してサイバーセキュリティコンサルティングのサービスを提供する傍ら、同領域におけるソリューション開発に従事いただきます。 従事いただくコンサルティングサービス提供については、基本的に通常の「サイバーセキュリティコンサルタント」と同種のものです。一方、所属先はソリューション開発を担う独立したチームになります。 【所属先組織の概要】 同社では、サイバーセキュリティ領域のビジネス拡大や効率化を担う組織として、従来のサイバーセキュリティコンサルティングチームから独立したチームを組成しました。 本チームでは、通常のコンサルティングサービスを通じたクライアントの課題発見・対応を通じた現場勘を持ちながら、ソリューション開発を行います。いずれも、特にCyber Intelligence (CI) とArtificial Intelligence (AI) 、2つの「Intelligence」をキーワードに活動しています。 コンサルティング業務のCoE的立ち位置が求められるとともに、AIを代表する先端的な思想・技術を用いた業務効率化や新サービス組成を担うことが特徴の組織です。 【主な業務内容】 ■コンサルティングサービス ・これまで当チームが開発してきたサービスのデリバリーと、サービス側へのフィードバック・改善 脅威インテリジェンスベースのアセスメントサービス AIを活用したガイドラインベースのアセスメントサービス ・その他、サイバーセキュリティ領域のコンサルティング サイバーセキュリティコンサルタントとしての職務 ■ソリューション開発 例えば以下のような観点で、ソリューションの構想から実現・提供までを担っていただきます。 ・クライアント向けのデジタルプロダクト（実装は開発チームが担当） ・サイバーセキュリティ領域のコンサルティング業務に対する効率化・加速または品質の底上げに資するツールやナレッジ整備 ・マネージドサービス 勤務地　名古屋

  求める能力・経験

  大卒以上

  事業内容

  -

• エージェント求人

  【機密指定】IAMソリューション導入知見／世界的専門家連携網・独自情報網｜次世代認証基盤最適化

  500~2000万

  • プロジェクト
  • 情報セキュリティ
  • システム監視
  • コンサルティング業務
  • 管理職
  • 設計支援
  • 製品
  • ゼロトラスト
  • ネットワーク
  • プロセス設計
  • 教育
  • 監査
  • IoT
  • 分析
  • プラント

  PwCコンサルティング合同会社愛知県名古屋市

  【機密指定】IAMソリューション導入知見／世界的専門家連携網・独自情報網｜次世代認証基盤最適化気になる

  もっと見る

  仕事内容

  昨今のDX推進や、ビジネス・働き方・雇用の多様化に伴って、サイバーセキュリティリスクはますます複雑化しています。 サイバー攻撃による被害は、機密情報の漏洩にとどまらず、クライアントのビジネスや製造等のプロセスの停止、交通・電気・ガス・水道・通信などの社会インフラの途絶など、企業の事業継続や社会全体に甚大な影響を及ぼすケースが増加しています。 これらのリスクに対応するためには、サイバーセキュリティやITや制御領域等の専門性に加え、問題解決能力やクライアントビジネスへの理解を兼ね備えた専門家の関与が不可欠です。 同社は、日本のサイバーセキュリティコンサルティング市場において、売上・組織規模ともにトップクラスの実績を誇ります。セキュリティとコンサルティングの両面でスキルを磨ける環境であなたも成長してみませんか。 【本ポジションの特徴】 ・セキュリティ戦略の策定から、組織・人材・業務プロセス・技術対策まで、幅広い経験を積むことができます。 ・ITやOAの領域のみならず、制御領域に関わるプロジェクトも多数あり、FA（ファクトリーオートメーション）・PA（プロセスオートメーション）・BA（ビルオートメーション）、IoTなど多様な設備環境に携わることで、希少性の高いスキルを習得することもできます。 ・デジタルアイデンティティの高度化等、企業のセキュリティレベル向上に貢献するプロジェクトに携わることができます。 ・特定領域を深めることも、幅広い業界・領域を経験して知見を広げることも可能です。 ・グローバルプロジェクトや、社内のセキュリティリサーチャーやエンジニア、監査チーム等グループ内の他チームとの連携機会が豊富にあります。 ・セキュリティ戦略に資する独自のインテリジェンス情報を活用し、具体的かつ説得力のある提言が可能です。 ・インサイトの執筆、外部寄稿、講演などにも携わることができます。 ・将来的にCISOやセキュリティ部門の管理職を目指す方にも最適なキャリアパスを描けます。 【プロジェクト例】 ご経験やご希望を踏まえ、プロジェクトにアサインします。 ・セキュリティアセスメント（ビジネスに影響するリスクの評価） ・ビジネス戦略を踏まえたセキュリティ戦略の策定、中期計画・ロードマップ作成支援 ・セキュリティ組織態勢の検討・構築支援 ・セキュリティ規程体系の整備、規程類の策定支援 ・サプライチェーンセキュリティリスクの調査、管理スキーム策定、ツール検討支援 ・技術的対策の動向調査・製品選定（RFP作成）支援 ・ゼロトラストアーキテクチャ等のインフラ・ネットワーク構想支援 ・インシデント監視・分析・対応の改善支援 ・セキュリティ関連業務の運用プロセス設計支援 ・経営層・一般社員・セキュリティ組織向けセキュリティ教育の企画・実行支援 ※上記は、IT領域のみならず、制御システムや工場・プラント、研究所、社会インフラ等の領域のプロジェクトも含みます。 ＜デジタルアイデンティティ関連＞ ・一般消費者、法人顧客などの顧客向けのID管理、アクセス管理（CIAM）の最適化の支援 ・エンタープライズ内での従業員などのID管理、アクセス管理（EIAM）の最適化の支援 ・企業間連携に必要なトラストフレームワークの適用支援 勤務地 名古屋

  求める能力・経験

  大卒以上

  事業内容

  -

• エージェント求人

  【機密指定】組込ソフトウェア設計知見／世界最先端コンサルティング網｜次世代モビリティ防衛基盤構築

  500~2000万

  • 執筆
  • コンサルティング業務
  • 情報セキュリティ
  • 市場/地域実勢調査
  • 市場調査
  • 製品開発
  • 製品
  • 新規事業
  • プロジェクト
  • テスト
  • インシデント対応
  • 教育
  • 体制構築
  • 開発
  • 分析

  PwCコンサルティング合同会社愛知県名古屋市

  【機密指定】組込ソフトウェア設計知見／世界最先端コンサルティング網｜次世代モビリティ防衛基盤構築気になる

  もっと見る

  仕事内容

  クライアントはデジタルを駆使したサービスや製品を活発に開発・ローンチしています。 このような状況で、製品に対するサイバー攻撃による不具合やリコール、ならびにそれに起因する安全性その他の影響が、事業として無視できないリスクになってきています。 本ポジションでは、サイバーセキュリティの中でも、上記のような通常のITより広範なテクノロジー領域における課題に対応いただきます。 現在お持ちの専門性にセキュリティや問題解決能力といったスキルを掛け合わせることで、希少かつ市場価値の高い人材になることができます。 同社は、日本のサイバーセキュリティコンサルティング市場において、売上・組織規模ともにトッププレイヤーです。セキュリティ専門性およびコンサルティング双方のスキルを伸ばすことのできる環境に、あなたも身を置いてみませんか。 【ポジションの特徴】 ・クライアントのビジネスにおける中心である「製品」を扱います。 実際に世の中に出ていく製品を守る立場としてのやりがいを得ることができます。 ・特にコネクテッドカー等の新規性のある領域において、業界や国におけるルールメイキングの立場から関与することができます。 ・製品領域のセキュリティに関して、技術的な対策はもちろん、組織やヒト、業務プロセス、あるいはこれらを横断したセキュリティ戦略など、幅広い経験を積むことができます。 ・システムインテグレーション・運用、あるいは設備の保守などは原則として行っていません。 コンサルティングにフォーカスした経験を積むことができます。 ・市場調査やサービス開発、インサイトの執筆や外部寄稿・講演などにも携わっていただくことができます。 チーム内ではクライアントに新たな価値を提供すべく、新たなサービスの検討が活発に行われています。 ・製品開発に関するセキュリティ規定が各国で規定されている背景から、グローバル展開のご支援の機会があります。 ・製品の企画・設計・実装・テスト・運用・廃棄といった製品ライフサイクル全般にわたるご支援機会がありますので、専門領域のある方もご活躍いただけます。 【プロジェクト例】 これまでのご経験やご希望を勘案して、以下のようなプロジェクトにアサインします。 特定の業界・領域を極めることも、様々な業界・領域を経験して知見を広げることもできます。 ・新規事業・領域への参入や新設された各国法規・標準への対応に伴うセキュリティ上の考慮 ・実施事項の定義およびロードマップの作成 ・セキュリティを考慮した製品開発プロセスの構築、ルールの制定 ・製品出荷後の製品セキュリティインシデント対応（PSIRT）の体制構築 ・新規製品に対する脅威・リスク分析・セキュリティテストの実行支援 ・サプライチェーンを通じたセキュリティプロセスの構築およびサプライヤーアセスメントの実行支援 ・製品に関連するSBOM (Software Bill Of Materials) の構築・クライアントの開発者に求められるセキュリティスキルの定義および教育に向けた計画策定および実行支援 ・新規性のある領域における、各国のセキュリティ活動や技術動向などの調査、ならびにクライアントのセキュリティ戦略への取り込み 勤務地 愛知県名古屋市

  求める能力・経験

  大卒以上

  事業内容

  -

• エージェント求人

  セキュリティエンジニア（未経験歓迎/サイバーセキュリティ戦略立案）

  600~2000万

  株式会社ベイカレント・テクノロジー東京都港区, 大阪府大阪市, 愛知県名古屋市

  セキュリティエンジニア（未経験歓迎/サイバーセキュリティ戦略立案）気になる

  もっと見る

  仕事内容

  サイバーセキュリティ領域における専門性を活かし、クライアントのセキュリティ強化や戦略立案を推進していただきます。 ★主な業務内容や参画いただくプロジェクトの例は以下の通りです。 ・脆弱性診断、TLTP、レッドチーム演習の実行 ・ネットワーク（NW）、クラウド、OS、ミドルウェアに関するセキュリティ設計 ・グローバル企業向けのITガバナンス構築、および国内外のIT基盤・セキュリティ強化に資する戦略的コンサルティング ・独自のIT統制マニュアルや関連規程・ガイドラインの整備計画策定を通じたIT統制の確立 ・経済安全保障推進法の特定社会基盤事業者等に対する、サイバーセキュリティ全般の包括的支援および事業計画・アクションプランの策定 ・経営層と連携したセキュリティ中期経営計画の策定、および実行に必要なM&Aの提案・推進 ・社内の「Cyber security」ワーキンググループ（脆弱性診断やSOC支援等）を通じた、知見の共有・高度化活動 【プロジェクト事例（支援実績）】 ■ITガバナンス構築・セキュリティ強化支援（自動車部品メーカー） ・グローバル企業（アメリカ、欧州、中国、アセアン、日本）に求められるITガバナンスのあるべき姿を追求し、国内外約150社のIT基盤とセキュリティ強化に資する戦略的コンサルティングを実践。 ・独自のIT統制マニュアルや関連規程・ガイドラインの整備計画を策定し、IT統制を確立。クライアントの持続可能な成長を支える根幹となる基盤作りに貢献。 ■サイバーセキュリティ強化に向けた事業計画の策定支援（エネルギー業界） ・経済安全保障推進法の特定社会基盤事業者のサイバーセキュリティ全般を包括的に支援。 ・顧客に合ったフレームワークを議論のうえ構築し、仮説と検証を繰り返し、サイバーセキュリティ強化に向けたアクションプラン・事業計画を策定。セキュリティ管理態勢が高度化するための基盤構築に貢献。

  求める能力・経験

  【必須】 ・24卒以上 ・大学卒以上または高専卒 ※セキュリティ分野に関する知見は必須ではなく、これから挑戦していきたいという方も求めております。 【歓迎】 以下のご志向性に当てはまる方を歓迎します。 ・IT知見のある方 ・セキュリティ分野に挑戦していきたい方 ・セキュリティ分野に知見がある方も歓迎 ・ネットワークやクラウドの知見

  事業内容

  ・戦略・業務・ITに関するコンサルティングサービスでクライアントの事業展開を支援する日本発の総合コンサルティングファーム

• エージェント求人

  セキュリティエンジニア（ワンプール制で多様な業界の課題解決）

  600~2000万

  株式会社ベイカレント・テクノロジー東京都港区, 大阪府大阪市, 愛知県名古屋市

  セキュリティエンジニア（ワンプール制で多様な業界の課題解決）気になる

  もっと見る

  仕事内容

  【職務内容】 業界のリーディングカンパニーのIT課題を、システムエンジニア/システムコンサルタントとして解決いただきます。 経験や志向性に合わせ、システム開発における様々なフェーズ、領域、業界でのプロジェクトに参画することができます。 ■過去プロジェクト事例 ①アーキテクチャ変革事例：「境界」をなくす。ゼロトラスト・セキュリティへの全面移行 [クライアントの課題] 国内の大手製造業。クラウド利用とリモートワークが爆発的に普及した結果、「社内ネットワークは安全」という従来の境界型防御モデルが完全に崩壊。一度社内ネットワークに侵入されると、攻撃者が内部を自由に動き回れてしまう（ラテラルムーブメント）深刻なリスクを抱えていました。VPNの性能限界や利便性の低さも、生産性を阻害していました。 [プロジェクト概要] 「決して信頼せず、常に検証せよ（Never Trust, Always Verify）」を原則とする、ゼロトラスト・アーキテクチャへの全面的な移行を、構想策定から実現までリード。社内外のどこからでも、正当な権限を持つ人・デバイスだけが、安全に情報資産へアクセスできる、次世代のセキュリティ基盤を構築しました。 ・アーキテクチャ設計: ID（Identity）を新たな境界とし、IDaaS (Okta/Azure AD) を中核に、デバイスの健全性を証明するEDR/XDR、ネットワークのマイクロセグメンテーション、ZTNA（Zero Trust Network Access）といった複数ソリューションを組み合わせた、多層的な防御モデルを設計。 ・ソリューション導入と実装: クラウドベースのID基盤を整備し、全社員に多要素認証（MFA）を必須化。PCやスマートフォンがセキュリティポリシーに準拠しているかをリアルタイムに検証し、非準拠デバイスからのアクセスを自動的に遮断する仕組みを導入。 ・運用設計と定着化: ゼロトラスト環境における新たなセキュリティ監視（SIEM/SOAR）の運用プロセスを設計。ユーザーへの影響を最小限に抑えながら、新方式へスムーズに移行するためのチェンジマネジメントも推進。 [エンジニアの役割] この企業のセキュリティ思想を根底から覆す、壮大な変革プロジェクトの技術的な中核を担いました。クライアントのビジネスプロセスを深く理解し、セキュリティと利便性を両立する最適なアーキテクチャを描き、具体的な製品選定からPoC（概念実証）、実装までを一気通貫でリード。企業の「守りのDX」を象徴するような、極めて戦略的で影響力の大きい役割を果たしました。 ②オフェンシブセキュリティ事例：疑似ハッキングで弱点を炙り出す、レッドチーム演習と脆弱性管理態勢の構築 [クライアントの課題] 大手Fintech企業。サービスは急成長しているものの、開発スピードを優先するあまり、セキュリティ対策は後手に回りがちでした。「自社のサービスに、攻撃者から見てどのような脆弱性が存在するのか」「万が一攻撃を受けた際、自社のSOC（Security Operation Center）は正しく検知・対応できるのか」を客観的に評価する必要がありました。 [プロジェクト概要] 攻撃者の視点から、現実的な攻撃シナリオに基づいてシステムへの侵入を試みる「レッドチーム演習」を企画・実行。発見された脆弱性の改善だけでなく、それを継続的に発見・管理していくための脅威・脆弱性管理（TVM）プログラムの構築までを支援しました。 ・攻撃シナリオの策定: 最新のサイバー脅威インテリジェンスに基づき、標的型メール攻撃による内部侵入から、内部での権限昇格、最終目的である顧客情報の窃取まで、一連の攻撃シナリオを策定。 ・疑似攻撃（レッドチーム演習）の実行: 策定したシナリオに沿って、Webアプリケーションへの攻撃、クラウド（AWS/GCP）設定の不備の悪用、ソーシャルエンジニアリングなどを駆使し、クライアントの防御（ブルーチーム）を突破できるかを実践。 ・脆弱性管理プロセスの構築: 演習で明らかになった課題を基に、脆弱性スキャナの導入、発見された脆弱性のトリアージ（優先順位付け）、開発チームへの改善指示と進捗管理、といった一連のプロセスを定義し、組織に定着化。 [エンジニアの役割] まさに「ホワイトハッカー」として、高度な攻撃技術を駆使してクライアントのシステムの弱点を白日の下に晒しました。単に脆弱性を指摘するだけでなく、なぜそれがビジネス上の重大なリスクに繋がるのかを経営層にも分かりやすく説明。演習後は、守る側（ブルーチーム）と共同で改善策を検討し、クライアントのセキュリティレベルを実践的に向上させる「コーチ」としての役割も担いました。

  求める能力・経験

  【必須】 ・システムエンジニア/ネットワークエンジニア/セキュリティエンジニアとしての実務経験4年目以上 ・社会人経験4年目年以上 ・大学卒以上または高専卒 【歓迎】 以下のご志向性に当てはまる方を歓迎します。 ・成長意欲高い方：負けず嫌いで圧倒的な速度で成長したい方 ・顧客の役に立ちたい方：モノありきでなく、自分自身で勝負したい方

  事業内容

  ・戦略・業務・ITに関するコンサルティングサービスでクライアントの事業展開を支援する日本発の総合コンサルティングファーム

• エージェント求人

  セキュリティエンジニア（未経験歓迎/サイバーセキュリティ戦略立案）

  800~2000万

  株式会社ベイカレント・テクノロジー東京都港区, 大阪府大阪市, 愛知県名古屋市

  セキュリティエンジニア（未経験歓迎/サイバーセキュリティ戦略立案）気になる

  もっと見る

  仕事内容

  サイバーセキュリティ領域における専門性を活かし、クライアントのセキュリティ強化や戦略立案を推進していただきます。 ★主な業務内容や参画いただくプロジェクトの例は以下の通りです。 ・脆弱性診断、TLTP、レッドチーム演習の実行 ・ネットワーク（NW）、クラウド、OS、ミドルウェアに関するセキュリティ設計 ・グローバル企業向けのITガバナンス構築、および国内外のIT基盤・セキュリティ強化に資する戦略的コンサルティング ・独自のIT統制マニュアルや関連規程・ガイドラインの整備計画策定を通じたIT統制の確立 ・経済安全保障推進法の特定社会基盤事業者等に対する、サイバーセキュリティ全般の包括的支援および事業計画・アクションプランの策定 ・経営層と連携したセキュリティ中期経営計画の策定、および実行に必要なM&Aの提案・推進 ・社内の「Cyber security」ワーキンググループ（脆弱性診断やSOC支援等）を通じた、知見の共有・高度化活動 【プロジェクト事例（支援実績）】 ■ITガバナンス構築・セキュリティ強化支援（自動車部品メーカー） ・グローバル企業（アメリカ、欧州、中国、アセアン、日本）に求められるITガバナンスのあるべき姿を追求し、国内外約150社のIT基盤とセキュリティ強化に資する戦略的コンサルティングを実践。 ・独自のIT統制マニュアルや関連規程・ガイドラインの整備計画を策定し、IT統制を確立。クライアントの持続可能な成長を支える根幹となる基盤作りに貢献。 ■サイバーセキュリティ強化に向けた事業計画の策定支援（エネルギー業界） ・経済安全保障推進法の特定社会基盤事業者のサイバーセキュリティ全般を包括的に支援。 ・顧客に合ったフレームワークを議論のうえ構築し、仮説と検証を繰り返し、サイバーセキュリティ強化に向けたアクションプラン・事業計画を策定。セキュリティ管理態勢が高度化するための基盤構築に貢献。

  求める能力・経験

  【必須】 ・24卒以上 ・大学卒以上または高専卒 ※セキュリティ分野に関する知見は必須ではなく、これから挑戦していきたいという方も求めております。 【歓迎】 以下のご志向性に当てはまる方を歓迎します。 ・IT知見のある方 ・セキュリティ分野に挑戦していきたい方 ・セキュリティ分野に知見がある方も歓迎 ・ネットワークやクラウドの知見

  事業内容

  ・戦略・業務・ITに関するコンサルティングサービスでクライアントの事業展開を支援する日本発の総合コンサルティングファーム

• エージェント求人

  セキュリティエンジニア（ワンプール制で多様な業界の課題解決）

  800~2000万

  株式会社ベイカレント・テクノロジー東京都港区, 大阪府大阪市, 愛知県名古屋市

  セキュリティエンジニア（ワンプール制で多様な業界の課題解決）気になる

  もっと見る

  仕事内容

  【職務内容】 業界のリーディングカンパニーのIT課題を、システムエンジニア/システムコンサルタントとして解決いただきます。 経験や志向性に合わせ、システム開発における様々なフェーズ、領域、業界でのプロジェクトに参画することができます。 ■過去プロジェクト事例 ①アーキテクチャ変革事例：「境界」をなくす。ゼロトラスト・セキュリティへの全面移行 [クライアントの課題] 国内の大手製造業。クラウド利用とリモートワークが爆発的に普及した結果、「社内ネットワークは安全」という従来の境界型防御モデルが完全に崩壊。一度社内ネットワークに侵入されると、攻撃者が内部を自由に動き回れてしまう（ラテラルムーブメント）深刻なリスクを抱えていました。VPNの性能限界や利便性の低さも、生産性を阻害していました。 [プロジェクト概要] 「決して信頼せず、常に検証せよ（Never Trust, Always Verify）」を原則とする、ゼロトラスト・アーキテクチャへの全面的な移行を、構想策定から実現までリード。社内外のどこからでも、正当な権限を持つ人・デバイスだけが、安全に情報資産へアクセスできる、次世代のセキュリティ基盤を構築しました。 ・アーキテクチャ設計: ID（Identity）を新たな境界とし、IDaaS (Okta/Azure AD) を中核に、デバイスの健全性を証明するEDR/XDR、ネットワークのマイクロセグメンテーション、ZTNA（Zero Trust Network Access）といった複数ソリューションを組み合わせた、多層的な防御モデルを設計。 ・ソリューション導入と実装: クラウドベースのID基盤を整備し、全社員に多要素認証（MFA）を必須化。PCやスマートフォンがセキュリティポリシーに準拠しているかをリアルタイムに検証し、非準拠デバイスからのアクセスを自動的に遮断する仕組みを導入。 ・運用設計と定着化: ゼロトラスト環境における新たなセキュリティ監視（SIEM/SOAR）の運用プロセスを設計。ユーザーへの影響を最小限に抑えながら、新方式へスムーズに移行するためのチェンジマネジメントも推進。 [エンジニアの役割] この企業のセキュリティ思想を根底から覆す、壮大な変革プロジェクトの技術的な中核を担いました。クライアントのビジネスプロセスを深く理解し、セキュリティと利便性を両立する最適なアーキテクチャを描き、具体的な製品選定からPoC（概念実証）、実装までを一気通貫でリード。企業の「守りのDX」を象徴するような、極めて戦略的で影響力の大きい役割を果たしました。 ②オフェンシブセキュリティ事例：疑似ハッキングで弱点を炙り出す、レッドチーム演習と脆弱性管理態勢の構築 [クライアントの課題] 大手Fintech企業。サービスは急成長しているものの、開発スピードを優先するあまり、セキュリティ対策は後手に回りがちでした。「自社のサービスに、攻撃者から見てどのような脆弱性が存在するのか」「万が一攻撃を受けた際、自社のSOC（Security Operation Center）は正しく検知・対応できるのか」を客観的に評価する必要がありました。 [プロジェクト概要] 攻撃者の視点から、現実的な攻撃シナリオに基づいてシステムへの侵入を試みる「レッドチーム演習」を企画・実行。発見された脆弱性の改善だけでなく、それを継続的に発見・管理していくための脅威・脆弱性管理（TVM）プログラムの構築までを支援しました。 ・攻撃シナリオの策定: 最新のサイバー脅威インテリジェンスに基づき、標的型メール攻撃による内部侵入から、内部での権限昇格、最終目的である顧客情報の窃取まで、一連の攻撃シナリオを策定。 ・疑似攻撃（レッドチーム演習）の実行: 策定したシナリオに沿って、Webアプリケーションへの攻撃、クラウド（AWS/GCP）設定の不備の悪用、ソーシャルエンジニアリングなどを駆使し、クライアントの防御（ブルーチーム）を突破できるかを実践。 ・脆弱性管理プロセスの構築: 演習で明らかになった課題を基に、脆弱性スキャナの導入、発見された脆弱性のトリアージ（優先順位付け）、開発チームへの改善指示と進捗管理、といった一連のプロセスを定義し、組織に定着化。 [エンジニアの役割] まさに「ホワイトハッカー」として、高度な攻撃技術を駆使してクライアントのシステムの弱点を白日の下に晒しました。単に脆弱性を指摘するだけでなく、なぜそれがビジネス上の重大なリスクに繋がるのかを経営層にも分かりやすく説明。演習後は、守る側（ブルーチーム）と共同で改善策を検討し、クライアントのセキュリティレベルを実践的に向上させる「コーチ」としての役割も担いました。

  求める能力・経験

  【必須】 ・システムエンジニア/ネットワークエンジニア/セキュリティエンジニアとしての実務経験4年目以上 ・社会人経験4年目年以上 ・大学卒以上または高専卒 【歓迎】 以下のご志向性に当てはまる方を歓迎します。 ・成長意欲高い方：負けず嫌いで圧倒的な速度で成長したい方 ・顧客の役に立ちたい方：モノありきでなく、自分自身で勝負したい方

  事業内容

  ・戦略・業務・ITに関するコンサルティングサービスでクライアントの事業展開を支援する日本発の総合コンサルティングファーム

• エージェント求人

  《基盤運用知見×独自脅威情報》インシデント対応の実証データ｜世界拠点網／ゼロトラスト構想

  500~2000万

  • システム監視
  • プロジェクト
  • 管理職
  • 設計支援
  • コンサルティング業務
  • 監査
  • 教育
  • プロセス設計
  • ネットワーク
  • ゼロトラスト
  • 製品
  • 工場
  • 一般社員
  • IoT
  • 執筆
  • 分析
  • 情報セキュリティ
  • プラント

  PwCコンサルティング合同会社東京都千代田区, 愛知県名古屋市, 大阪府大阪市

  《基盤運用知見×独自脅威情報》インシデント対応の実証データ｜世界拠点網／ゼロトラスト構想気になる

  もっと見る

  仕事内容

  昨今のDX推進やビジネス・働き方・雇用の多様化に伴い、ますます複雑化するサイバーセキュリティリスクに対応するためのコンサルティング業務です。 サイバー攻撃による被害は機密情報の漏洩にとどまらず、事業継続や社会インフラなど社会全体に甚大な影響を及ぼすケースが増加しています。これらの課題に対し、サイバーセキュリティやIT、制御領域等の専門性だけでなく、問題解決能力やクライアントのビジネスへの深い理解をもって支援を行います。 セキュリティ戦略の策定から、組織・人材・業務プロセス・技術対策まで、幅広い経験を積むことができる環境です。 【本ポジションの特徴】 ・ITやOA領域だけでなく、FA（ファクトリーオートメーション）、PA（プロセスオートメーション）、BA（ビルオートメーション）、IoTといった多様な制御システム（OT）領域のプロジェクトにも携わり、希少性の高いスキルを習得できます。 ・デジタルアイデンティティの高度化など、企業のセキュリティレベル向上に直結するプロジェクトに従事できます。 ・特定領域の専門性を深めることも、幅広い業界・領域を経験して知見を広げることも可能です。 ・グローバルプロジェクトや、社内のセキュリティリサーチャー、エンジニア、監査チームなど、他部門の専門家と連携する機会が豊富です。 ・独自のインテリジェンス情報を活用し、説得力のある戦略提言が可能です。 ・インサイトの執筆、外部寄稿、講演などに携わる機会もあります。 ・将来的にCISO（最高情報セキュリティ責任者）やセキュリティ部門の管理職を目指す方にも最適なキャリアパスを描けます。 【プロジェクト例】 ※ご経験やご希望を踏まえてアサインを決定します。以下はIT領域のみならず、制御システム、工場・プラント、研究所、社会インフラ等を含みます。 ・セキュリティアセスメント（ビジネスに影響するリスクの評価） ・ビジネス戦略を踏まえたセキュリティ戦略の策定、中期計画・ロードマップ作成支援 ・セキュリティ組織態勢の検討・構築支援 ・セキュリティ規程体系の整備、規程類の策定支援 ・サプライチェーンセキュリティリスクの調査、管理スキーム策定、ツール検討支援 ・技術的対策の動向調査・製品選定（RFP作成）支援 ・ゼロトラストアーキテクチャ等のインフラ・ネットワーク構想支援 ・インシデント監視・分析・対応の改善支援 ・セキュリティ関連業務の運用プロセス設計支援 ・経営層や一般社員向けセキュリティ教育の企画・実行支援 ＜デジタルアイデンティティ関連＞ ・顧客向け（CIAM）および従業員向け（EIAM）のID管理、アクセス管理の最適化支援 ・企業間連携に必要なトラストフレームワークの適用支援 勤務地 東京、名古屋、大阪、福岡

  求める能力・経験

  大卒以上

  事業内容

  -

• エージェント求人

  【機密指定】データ保護・法規対応の実践知見｜世界規模の先端規制データ／クロスボーダーAI戦略の牽引

  500~2000万

  • コンサルティング業務
  • 医療/ヘルスケア
  • プロジェクト
  • マネジメント
  • 設計支援
  • リスク評価
  • リスクマネジメント
  • ネットワーク
  • マーケティング
  • 規制動向
  • コンプライアンス
  • 分析
  • 情報セキュリティ
  • 個人情報保護
  • 情報通信

  PwCコンサルティング合同会社東京都千代田区, 愛知県名古屋市, 大阪府大阪市

  【機密指定】データ保護・法規対応の実践知見｜世界規模の先端規制データ／クロスボーダーAI戦略の牽引気になる

  もっと見る

  仕事内容

  近年、企業におけるグローバル展開、DX推進、AI活用、デジタルサービスの拡大に伴い、サイバーセキュリティやデータ保護に加え、各国のデジタル関連法規制への対応が経営上の重要課題となっています。 本ポジションでは、サイバーセキュリティを起点としながら、プライバシー、データガバナンス、AIガバナンス、デジタル規制対応など、企業のデジタルトラスト向上に向けた幅広い支援を提供します。 各国法規制やガイドラインへの準拠、ガバナンス体制の構築、リスク管理、データ利活用の適正化、ユーザーとのコミュニケーション設計など、経営・事業・法務・リスク管理の観点を含めた総合的なコンサルティングを行います。また、クライアントの情報セキュリティ部門のみならず、法務、コンプライアンス、リスク管理、総務、事業企画、マーケティング、海外拠点など、多様なステークホルダーと連携しながらプロジェクトを推進することも特徴です。 【ポジション概要】 官公庁、金融、製造、エネルギー、情報通信、交通、ヘルスケア、インターネットサービスなど、幅広い業界のクライアントに対し、サイバー・プライバシー・デジタルコンプライアンス領域のプロフェッショナルサービスを提供します。 自社の有するグローバルネットワークと緊密に連携しながら、国内外の規制動向を踏まえた戦略策定から実装・運用まで、一気通貫でクライアントを支援します。 【主な業務内容】 ＜サイバー・デジタル規制対応支援＞ ・海外の主要なサイバー関連規制への対応支援 ・各種業界規制や監督当局要求事項への対応支援 ・規制要件と現状のギャップ分析 ・グローバルポリシー・規程類の策定支援 ・サードパーティ管理やサプライチェーンリスク管理支援 ＜プライバシー・データガバナンス支援＞ ・各国の個人情報保護法、データ関連法制等への対応支援 ・プライバシーガバナンス体制の構築・運用支援 ・データマッピング、データフロー分析、越境移転対応支援 ・パーソナルデータ利活用に関するリスク評価および統制設計支援 ＜AI・デジタルガバナンス支援＞ ・AI関連規制への対応支援 ・AI関連ポリシー・基準・運用の整備支援 ・デジタルサービスにおける利用者保護および透明性向上支援 【働く魅力】 ・サイバーセキュリティを起点に、プライバシー、AI、データ、デジタル規制まで幅広い専門性を身につけることができます。 ・世界最先端の規制対応案件に携わることができます。 ・自社のグローバルネットワークと連携したクロスボーダー案件への参画機会が豊富にあります。 ・テクノロジー、ガバナンス、法規制、リスクマネジメントを横断した、市場価値・希少性の高いキャリア形成が可能です。 勤務地 東京、名古屋、大阪、福岡

  求める能力・経験

  大卒以上

  事業内容

  -