◆【愛知県】セキュリティエンジニア◆

条件の近いおすすめ求人

• エージェント求人

  セキュリティエンジニア（未経験歓迎/サイバーセキュリティ戦略立案）

  600~2000万

  株式会社ベイカレント・テクノロジー東京都港区, 大阪府大阪市, 愛知県名古屋市

  セキュリティエンジニア（未経験歓迎/サイバーセキュリティ戦略立案）気になる

  もっと見る

  仕事内容

  サイバーセキュリティ領域における専門性を活かし、クライアントのセキュリティ強化や戦略立案を推進していただきます。 ★主な業務内容や参画いただくプロジェクトの例は以下の通りです。 ・脆弱性診断、TLTP、レッドチーム演習の実行 ・ネットワーク（NW）、クラウド、OS、ミドルウェアに関するセキュリティ設計 ・グローバル企業向けのITガバナンス構築、および国内外のIT基盤・セキュリティ強化に資する戦略的コンサルティング ・独自のIT統制マニュアルや関連規程・ガイドラインの整備計画策定を通じたIT統制の確立 ・経済安全保障推進法の特定社会基盤事業者等に対する、サイバーセキュリティ全般の包括的支援および事業計画・アクションプランの策定 ・経営層と連携したセキュリティ中期経営計画の策定、および実行に必要なM&Aの提案・推進 ・社内の「Cyber security」ワーキンググループ（脆弱性診断やSOC支援等）を通じた、知見の共有・高度化活動 【プロジェクト事例（支援実績）】 ■ITガバナンス構築・セキュリティ強化支援（自動車部品メーカー） ・グローバル企業（アメリカ、欧州、中国、アセアン、日本）に求められるITガバナンスのあるべき姿を追求し、国内外約150社のIT基盤とセキュリティ強化に資する戦略的コンサルティングを実践。 ・独自のIT統制マニュアルや関連規程・ガイドラインの整備計画を策定し、IT統制を確立。クライアントの持続可能な成長を支える根幹となる基盤作りに貢献。 ■サイバーセキュリティ強化に向けた事業計画の策定支援（エネルギー業界） ・経済安全保障推進法の特定社会基盤事業者のサイバーセキュリティ全般を包括的に支援。 ・顧客に合ったフレームワークを議論のうえ構築し、仮説と検証を繰り返し、サイバーセキュリティ強化に向けたアクションプラン・事業計画を策定。セキュリティ管理態勢が高度化するための基盤構築に貢献。

  求める能力・経験

  【必須】 ・24卒以上 ・大学卒以上または高専卒 ※セキュリティ分野に関する知見は必須ではなく、これから挑戦していきたいという方も求めております。 【歓迎】 以下のご志向性に当てはまる方を歓迎します。 ・IT知見のある方 ・セキュリティ分野に挑戦していきたい方 ・セキュリティ分野に知見がある方も歓迎 ・ネットワークやクラウドの知見

  事業内容

  ・戦略・業務・ITに関するコンサルティングサービスでクライアントの事業展開を支援する日本発の総合コンサルティングファーム

• エージェント求人

  セキュリティエンジニア（ワンプール制で多様な業界の課題解決）

  600~2000万

  株式会社ベイカレント・テクノロジー東京都港区, 大阪府大阪市, 愛知県名古屋市

  セキュリティエンジニア（ワンプール制で多様な業界の課題解決）気になる

  もっと見る

  仕事内容

  【職務内容】 業界のリーディングカンパニーのIT課題を、システムエンジニア/システムコンサルタントとして解決いただきます。 経験や志向性に合わせ、システム開発における様々なフェーズ、領域、業界でのプロジェクトに参画することができます。 ■過去プロジェクト事例 ①アーキテクチャ変革事例：「境界」をなくす。ゼロトラスト・セキュリティへの全面移行 [クライアントの課題] 国内の大手製造業。クラウド利用とリモートワークが爆発的に普及した結果、「社内ネットワークは安全」という従来の境界型防御モデルが完全に崩壊。一度社内ネットワークに侵入されると、攻撃者が内部を自由に動き回れてしまう（ラテラルムーブメント）深刻なリスクを抱えていました。VPNの性能限界や利便性の低さも、生産性を阻害していました。 [プロジェクト概要] 「決して信頼せず、常に検証せよ（Never Trust, Always Verify）」を原則とする、ゼロトラスト・アーキテクチャへの全面的な移行を、構想策定から実現までリード。社内外のどこからでも、正当な権限を持つ人・デバイスだけが、安全に情報資産へアクセスできる、次世代のセキュリティ基盤を構築しました。 ・アーキテクチャ設計: ID（Identity）を新たな境界とし、IDaaS (Okta/Azure AD) を中核に、デバイスの健全性を証明するEDR/XDR、ネットワークのマイクロセグメンテーション、ZTNA（Zero Trust Network Access）といった複数ソリューションを組み合わせた、多層的な防御モデルを設計。 ・ソリューション導入と実装: クラウドベースのID基盤を整備し、全社員に多要素認証（MFA）を必須化。PCやスマートフォンがセキュリティポリシーに準拠しているかをリアルタイムに検証し、非準拠デバイスからのアクセスを自動的に遮断する仕組みを導入。 ・運用設計と定着化: ゼロトラスト環境における新たなセキュリティ監視（SIEM/SOAR）の運用プロセスを設計。ユーザーへの影響を最小限に抑えながら、新方式へスムーズに移行するためのチェンジマネジメントも推進。 [エンジニアの役割] この企業のセキュリティ思想を根底から覆す、壮大な変革プロジェクトの技術的な中核を担いました。クライアントのビジネスプロセスを深く理解し、セキュリティと利便性を両立する最適なアーキテクチャを描き、具体的な製品選定からPoC（概念実証）、実装までを一気通貫でリード。企業の「守りのDX」を象徴するような、極めて戦略的で影響力の大きい役割を果たしました。 ②オフェンシブセキュリティ事例：疑似ハッキングで弱点を炙り出す、レッドチーム演習と脆弱性管理態勢の構築 [クライアントの課題] 大手Fintech企業。サービスは急成長しているものの、開発スピードを優先するあまり、セキュリティ対策は後手に回りがちでした。「自社のサービスに、攻撃者から見てどのような脆弱性が存在するのか」「万が一攻撃を受けた際、自社のSOC（Security Operation Center）は正しく検知・対応できるのか」を客観的に評価する必要がありました。 [プロジェクト概要] 攻撃者の視点から、現実的な攻撃シナリオに基づいてシステムへの侵入を試みる「レッドチーム演習」を企画・実行。発見された脆弱性の改善だけでなく、それを継続的に発見・管理していくための脅威・脆弱性管理（TVM）プログラムの構築までを支援しました。 ・攻撃シナリオの策定: 最新のサイバー脅威インテリジェンスに基づき、標的型メール攻撃による内部侵入から、内部での権限昇格、最終目的である顧客情報の窃取まで、一連の攻撃シナリオを策定。 ・疑似攻撃（レッドチーム演習）の実行: 策定したシナリオに沿って、Webアプリケーションへの攻撃、クラウド（AWS/GCP）設定の不備の悪用、ソーシャルエンジニアリングなどを駆使し、クライアントの防御（ブルーチーム）を突破できるかを実践。 ・脆弱性管理プロセスの構築: 演習で明らかになった課題を基に、脆弱性スキャナの導入、発見された脆弱性のトリアージ（優先順位付け）、開発チームへの改善指示と進捗管理、といった一連のプロセスを定義し、組織に定着化。 [エンジニアの役割] まさに「ホワイトハッカー」として、高度な攻撃技術を駆使してクライアントのシステムの弱点を白日の下に晒しました。単に脆弱性を指摘するだけでなく、なぜそれがビジネス上の重大なリスクに繋がるのかを経営層にも分かりやすく説明。演習後は、守る側（ブルーチーム）と共同で改善策を検討し、クライアントのセキュリティレベルを実践的に向上させる「コーチ」としての役割も担いました。

  求める能力・経験

  【必須】 ・システムエンジニア/ネットワークエンジニア/セキュリティエンジニアとしての実務経験4年目以上 ・社会人経験4年目年以上 ・大学卒以上または高専卒 【歓迎】 以下のご志向性に当てはまる方を歓迎します。 ・成長意欲高い方：負けず嫌いで圧倒的な速度で成長したい方 ・顧客の役に立ちたい方：モノありきでなく、自分自身で勝負したい方

  事業内容

  ・戦略・業務・ITに関するコンサルティングサービスでクライアントの事業展開を支援する日本発の総合コンサルティングファーム

• エージェント求人

  セキュリティエンジニア（未経験歓迎/サイバーセキュリティ戦略立案）

  800~2000万

  株式会社ベイカレント・テクノロジー東京都港区, 大阪府大阪市, 愛知県名古屋市

  セキュリティエンジニア（未経験歓迎/サイバーセキュリティ戦略立案）気になる

  もっと見る

  仕事内容

  サイバーセキュリティ領域における専門性を活かし、クライアントのセキュリティ強化や戦略立案を推進していただきます。 ★主な業務内容や参画いただくプロジェクトの例は以下の通りです。 ・脆弱性診断、TLTP、レッドチーム演習の実行 ・ネットワーク（NW）、クラウド、OS、ミドルウェアに関するセキュリティ設計 ・グローバル企業向けのITガバナンス構築、および国内外のIT基盤・セキュリティ強化に資する戦略的コンサルティング ・独自のIT統制マニュアルや関連規程・ガイドラインの整備計画策定を通じたIT統制の確立 ・経済安全保障推進法の特定社会基盤事業者等に対する、サイバーセキュリティ全般の包括的支援および事業計画・アクションプランの策定 ・経営層と連携したセキュリティ中期経営計画の策定、および実行に必要なM&Aの提案・推進 ・社内の「Cyber security」ワーキンググループ（脆弱性診断やSOC支援等）を通じた、知見の共有・高度化活動 【プロジェクト事例（支援実績）】 ■ITガバナンス構築・セキュリティ強化支援（自動車部品メーカー） ・グローバル企業（アメリカ、欧州、中国、アセアン、日本）に求められるITガバナンスのあるべき姿を追求し、国内外約150社のIT基盤とセキュリティ強化に資する戦略的コンサルティングを実践。 ・独自のIT統制マニュアルや関連規程・ガイドラインの整備計画を策定し、IT統制を確立。クライアントの持続可能な成長を支える根幹となる基盤作りに貢献。 ■サイバーセキュリティ強化に向けた事業計画の策定支援（エネルギー業界） ・経済安全保障推進法の特定社会基盤事業者のサイバーセキュリティ全般を包括的に支援。 ・顧客に合ったフレームワークを議論のうえ構築し、仮説と検証を繰り返し、サイバーセキュリティ強化に向けたアクションプラン・事業計画を策定。セキュリティ管理態勢が高度化するための基盤構築に貢献。

  求める能力・経験

  【必須】 ・24卒以上 ・大学卒以上または高専卒 ※セキュリティ分野に関する知見は必須ではなく、これから挑戦していきたいという方も求めております。 【歓迎】 以下のご志向性に当てはまる方を歓迎します。 ・IT知見のある方 ・セキュリティ分野に挑戦していきたい方 ・セキュリティ分野に知見がある方も歓迎 ・ネットワークやクラウドの知見

  事業内容

  ・戦略・業務・ITに関するコンサルティングサービスでクライアントの事業展開を支援する日本発の総合コンサルティングファーム

• エージェント求人

  セキュリティエンジニア（ワンプール制で多様な業界の課題解決）

  800~2000万

  株式会社ベイカレント・テクノロジー東京都港区, 大阪府大阪市, 愛知県名古屋市

  セキュリティエンジニア（ワンプール制で多様な業界の課題解決）気になる

  もっと見る

  仕事内容

  【職務内容】 業界のリーディングカンパニーのIT課題を、システムエンジニア/システムコンサルタントとして解決いただきます。 経験や志向性に合わせ、システム開発における様々なフェーズ、領域、業界でのプロジェクトに参画することができます。 ■過去プロジェクト事例 ①アーキテクチャ変革事例：「境界」をなくす。ゼロトラスト・セキュリティへの全面移行 [クライアントの課題] 国内の大手製造業。クラウド利用とリモートワークが爆発的に普及した結果、「社内ネットワークは安全」という従来の境界型防御モデルが完全に崩壊。一度社内ネットワークに侵入されると、攻撃者が内部を自由に動き回れてしまう（ラテラルムーブメント）深刻なリスクを抱えていました。VPNの性能限界や利便性の低さも、生産性を阻害していました。 [プロジェクト概要] 「決して信頼せず、常に検証せよ（Never Trust, Always Verify）」を原則とする、ゼロトラスト・アーキテクチャへの全面的な移行を、構想策定から実現までリード。社内外のどこからでも、正当な権限を持つ人・デバイスだけが、安全に情報資産へアクセスできる、次世代のセキュリティ基盤を構築しました。 ・アーキテクチャ設計: ID（Identity）を新たな境界とし、IDaaS (Okta/Azure AD) を中核に、デバイスの健全性を証明するEDR/XDR、ネットワークのマイクロセグメンテーション、ZTNA（Zero Trust Network Access）といった複数ソリューションを組み合わせた、多層的な防御モデルを設計。 ・ソリューション導入と実装: クラウドベースのID基盤を整備し、全社員に多要素認証（MFA）を必須化。PCやスマートフォンがセキュリティポリシーに準拠しているかをリアルタイムに検証し、非準拠デバイスからのアクセスを自動的に遮断する仕組みを導入。 ・運用設計と定着化: ゼロトラスト環境における新たなセキュリティ監視（SIEM/SOAR）の運用プロセスを設計。ユーザーへの影響を最小限に抑えながら、新方式へスムーズに移行するためのチェンジマネジメントも推進。 [エンジニアの役割] この企業のセキュリティ思想を根底から覆す、壮大な変革プロジェクトの技術的な中核を担いました。クライアントのビジネスプロセスを深く理解し、セキュリティと利便性を両立する最適なアーキテクチャを描き、具体的な製品選定からPoC（概念実証）、実装までを一気通貫でリード。企業の「守りのDX」を象徴するような、極めて戦略的で影響力の大きい役割を果たしました。 ②オフェンシブセキュリティ事例：疑似ハッキングで弱点を炙り出す、レッドチーム演習と脆弱性管理態勢の構築 [クライアントの課題] 大手Fintech企業。サービスは急成長しているものの、開発スピードを優先するあまり、セキュリティ対策は後手に回りがちでした。「自社のサービスに、攻撃者から見てどのような脆弱性が存在するのか」「万が一攻撃を受けた際、自社のSOC（Security Operation Center）は正しく検知・対応できるのか」を客観的に評価する必要がありました。 [プロジェクト概要] 攻撃者の視点から、現実的な攻撃シナリオに基づいてシステムへの侵入を試みる「レッドチーム演習」を企画・実行。発見された脆弱性の改善だけでなく、それを継続的に発見・管理していくための脅威・脆弱性管理（TVM）プログラムの構築までを支援しました。 ・攻撃シナリオの策定: 最新のサイバー脅威インテリジェンスに基づき、標的型メール攻撃による内部侵入から、内部での権限昇格、最終目的である顧客情報の窃取まで、一連の攻撃シナリオを策定。 ・疑似攻撃（レッドチーム演習）の実行: 策定したシナリオに沿って、Webアプリケーションへの攻撃、クラウド（AWS/GCP）設定の不備の悪用、ソーシャルエンジニアリングなどを駆使し、クライアントの防御（ブルーチーム）を突破できるかを実践。 ・脆弱性管理プロセスの構築: 演習で明らかになった課題を基に、脆弱性スキャナの導入、発見された脆弱性のトリアージ（優先順位付け）、開発チームへの改善指示と進捗管理、といった一連のプロセスを定義し、組織に定着化。 [エンジニアの役割] まさに「ホワイトハッカー」として、高度な攻撃技術を駆使してクライアントのシステムの弱点を白日の下に晒しました。単に脆弱性を指摘するだけでなく、なぜそれがビジネス上の重大なリスクに繋がるのかを経営層にも分かりやすく説明。演習後は、守る側（ブルーチーム）と共同で改善策を検討し、クライアントのセキュリティレベルを実践的に向上させる「コーチ」としての役割も担いました。

  求める能力・経験

  【必須】 ・システムエンジニア/ネットワークエンジニア/セキュリティエンジニアとしての実務経験4年目以上 ・社会人経験4年目年以上 ・大学卒以上または高専卒 【歓迎】 以下のご志向性に当てはまる方を歓迎します。 ・成長意欲高い方：負けず嫌いで圧倒的な速度で成長したい方 ・顧客の役に立ちたい方：モノありきでなく、自分自身で勝負したい方

  事業内容

  ・戦略・業務・ITに関するコンサルティングサービスでクライアントの事業展開を支援する日本発の総合コンサルティングファーム

• エージェント求人

  《基盤運用知見×独自脅威情報》インシデント対応の実証データ｜世界拠点網／ゼロトラスト構想

  500~2000万

  • システム監視
  • プロジェクト
  • 管理職
  • 設計支援
  • コンサルティング業務
  • 監査
  • 教育
  • プロセス設計
  • ネットワーク
  • ゼロトラスト
  • 製品
  • 工場
  • 一般社員
  • IoT
  • 執筆
  • 分析
  • 情報セキュリティ
  • プラント

  PwCコンサルティング合同会社東京都千代田区, 愛知県名古屋市, 大阪府大阪市

  《基盤運用知見×独自脅威情報》インシデント対応の実証データ｜世界拠点網／ゼロトラスト構想気になる

  もっと見る

  仕事内容

  昨今のDX推進やビジネス・働き方・雇用の多様化に伴い、ますます複雑化するサイバーセキュリティリスクに対応するためのコンサルティング業務です。 サイバー攻撃による被害は機密情報の漏洩にとどまらず、事業継続や社会インフラなど社会全体に甚大な影響を及ぼすケースが増加しています。これらの課題に対し、サイバーセキュリティやIT、制御領域等の専門性だけでなく、問題解決能力やクライアントのビジネスへの深い理解をもって支援を行います。 セキュリティ戦略の策定から、組織・人材・業務プロセス・技術対策まで、幅広い経験を積むことができる環境です。 【本ポジションの特徴】 ・ITやOA領域だけでなく、FA（ファクトリーオートメーション）、PA（プロセスオートメーション）、BA（ビルオートメーション）、IoTといった多様な制御システム（OT）領域のプロジェクトにも携わり、希少性の高いスキルを習得できます。 ・デジタルアイデンティティの高度化など、企業のセキュリティレベル向上に直結するプロジェクトに従事できます。 ・特定領域の専門性を深めることも、幅広い業界・領域を経験して知見を広げることも可能です。 ・グローバルプロジェクトや、社内のセキュリティリサーチャー、エンジニア、監査チームなど、他部門の専門家と連携する機会が豊富です。 ・独自のインテリジェンス情報を活用し、説得力のある戦略提言が可能です。 ・インサイトの執筆、外部寄稿、講演などに携わる機会もあります。 ・将来的にCISO（最高情報セキュリティ責任者）やセキュリティ部門の管理職を目指す方にも最適なキャリアパスを描けます。 【プロジェクト例】 ※ご経験やご希望を踏まえてアサインを決定します。以下はIT領域のみならず、制御システム、工場・プラント、研究所、社会インフラ等を含みます。 ・セキュリティアセスメント（ビジネスに影響するリスクの評価） ・ビジネス戦略を踏まえたセキュリティ戦略の策定、中期計画・ロードマップ作成支援 ・セキュリティ組織態勢の検討・構築支援 ・セキュリティ規程体系の整備、規程類の策定支援 ・サプライチェーンセキュリティリスクの調査、管理スキーム策定、ツール検討支援 ・技術的対策の動向調査・製品選定（RFP作成）支援 ・ゼロトラストアーキテクチャ等のインフラ・ネットワーク構想支援 ・インシデント監視・分析・対応の改善支援 ・セキュリティ関連業務の運用プロセス設計支援 ・経営層や一般社員向けセキュリティ教育の企画・実行支援 ＜デジタルアイデンティティ関連＞ ・顧客向け（CIAM）および従業員向け（EIAM）のID管理、アクセス管理の最適化支援 ・企業間連携に必要なトラストフレームワークの適用支援 勤務地 東京、名古屋、大阪、福岡

  求める能力・経験

  大卒以上

  事業内容

  -

• エージェント求人

  【機密指定】データ保護・法規対応の実践知見｜世界規模の先端規制データ／クロスボーダーAI戦略の牽引

  500~2000万

  • コンサルティング業務
  • 医療/ヘルスケア
  • プロジェクト
  • マネジメント
  • 設計支援
  • リスク評価
  • リスクマネジメント
  • ネットワーク
  • マーケティング
  • 規制動向
  • コンプライアンス
  • 分析
  • 情報セキュリティ
  • 個人情報保護
  • 情報通信

  PwCコンサルティング合同会社東京都千代田区, 愛知県名古屋市, 大阪府大阪市

  【機密指定】データ保護・法規対応の実践知見｜世界規模の先端規制データ／クロスボーダーAI戦略の牽引気になる

  もっと見る

  仕事内容

  近年、企業におけるグローバル展開、DX推進、AI活用、デジタルサービスの拡大に伴い、サイバーセキュリティやデータ保護に加え、各国のデジタル関連法規制への対応が経営上の重要課題となっています。 本ポジションでは、サイバーセキュリティを起点としながら、プライバシー、データガバナンス、AIガバナンス、デジタル規制対応など、企業のデジタルトラスト向上に向けた幅広い支援を提供します。 各国法規制やガイドラインへの準拠、ガバナンス体制の構築、リスク管理、データ利活用の適正化、ユーザーとのコミュニケーション設計など、経営・事業・法務・リスク管理の観点を含めた総合的なコンサルティングを行います。また、クライアントの情報セキュリティ部門のみならず、法務、コンプライアンス、リスク管理、総務、事業企画、マーケティング、海外拠点など、多様なステークホルダーと連携しながらプロジェクトを推進することも特徴です。 【ポジション概要】 官公庁、金融、製造、エネルギー、情報通信、交通、ヘルスケア、インターネットサービスなど、幅広い業界のクライアントに対し、サイバー・プライバシー・デジタルコンプライアンス領域のプロフェッショナルサービスを提供します。 自社の有するグローバルネットワークと緊密に連携しながら、国内外の規制動向を踏まえた戦略策定から実装・運用まで、一気通貫でクライアントを支援します。 【主な業務内容】 ＜サイバー・デジタル規制対応支援＞ ・海外の主要なサイバー関連規制への対応支援 ・各種業界規制や監督当局要求事項への対応支援 ・規制要件と現状のギャップ分析 ・グローバルポリシー・規程類の策定支援 ・サードパーティ管理やサプライチェーンリスク管理支援 ＜プライバシー・データガバナンス支援＞ ・各国の個人情報保護法、データ関連法制等への対応支援 ・プライバシーガバナンス体制の構築・運用支援 ・データマッピング、データフロー分析、越境移転対応支援 ・パーソナルデータ利活用に関するリスク評価および統制設計支援 ＜AI・デジタルガバナンス支援＞ ・AI関連規制への対応支援 ・AI関連ポリシー・基準・運用の整備支援 ・デジタルサービスにおける利用者保護および透明性向上支援 【働く魅力】 ・サイバーセキュリティを起点に、プライバシー、AI、データ、デジタル規制まで幅広い専門性を身につけることができます。 ・世界最先端の規制対応案件に携わることができます。 ・自社のグローバルネットワークと連携したクロスボーダー案件への参画機会が豊富にあります。 ・テクノロジー、ガバナンス、法規制、リスクマネジメントを横断した、市場価値・希少性の高いキャリア形成が可能です。 勤務地 東京、名古屋、大阪、福岡

  求める能力・経験

  大卒以上

  事業内容

  -

• エージェント求人

  【機密指定】サイバー攻撃TTPsの解析知見｜グローバル脅威情報網／国家規模の独自サイバー防衛基盤

  500~2000万

  • コンサルティング業務
  • マーケティング
  • 担当者
  • ソリューション開発
  • 開発
  • 分析
  • セキュリティ対策

  PwCコンサルティング合同会社東京都千代田区, 愛知県名古屋市, 大阪府大阪市

  【機密指定】サイバー攻撃TTPsの解析知見｜グローバル脅威情報網／国家規模の独自サイバー防衛基盤気になる

  もっと見る

  仕事内容

  サイバーインテリジェンス生成活動を通じて、コンサルティングサービスや各種ソリューションの価値向上を目指すポジションです。 グローバルに蓄積されたナレッジを活用しながら、脅威情報やインシデント情報の収集、サイバー攻撃のTTPs（戦術・技術・手順）分析などを通じたインテリジェンス生成活動を推進していただきます。 社内のソリューション担当者やグローバルの専門チームなどと緊密に連携し、サービスの付加価値向上を牽引することが期待されています。 【主な職務内容】 サイバーインテリジェンスを活用したソリューション開発の推進、クライアント企業への脅威インテリジェンス提供、ならびにセミナーやレポート等を通じた情報発信を自ら主導していただきます。 ＜ソリューション開発推進＞ ・社内のソリューション担当者からのインテリジェンス要求に応じ、脅威情報やインシデント情報の収集、サイバー攻撃のTTPs分析等を通じたインテリジェンス生成活動を主導 ・グローバルチームや外部の脅威インテリジェンスベンダーと連携し、インテリジェンスの高度化を推進 ＜クライアントへの脅威インテリジェンス提供＞ ・クライアント組織の特性に応じた脅威動向や脆弱性情報を調査・分析し、独自に生成したサイバーインテリジェンスに基づくアドバイスや知見の提供 ＜情報発信＞ ・新規性のある取り組みを社内外へ訴求するため、セミナーでの講演やレポート作成などを自ら実施し、マーケティング活動を推進 勤務地 東京、名古屋、大阪、福岡

  求める能力・経験

  大卒以上

  事業内容

  -

• エージェント求人

  《高度専門知見×独自ツール基盤》サイバー防衛の実践データ｜グローバル情報網／次世代サービスの開発

  500~2000万

  • コンサルティング業務
  • 情報セキュリティ
  • 製品
  • ソリューション開発
  • 開発
  • IoT
  • コンサルタント

  PwCコンサルティング合同会社東京都千代田区, 愛知県名古屋市, 大阪府大阪市

  《高度専門知見×独自ツール基盤》サイバー防衛の実践データ｜グローバル情報網／次世代サービスの開発気になる

  もっと見る

  仕事内容

  企業を取り巻くデジタルリスクは、サイバーセキュリティ、グローバルデジタル法規制、データ・AIガバナンスなどへと拡大し、より高度化・複雑化しています。 本ポジションが所属する部門では、このような複雑化するリスクに対し、サイバーインテリジェンス、デジタル法規制・プライバシー、製品・IoTセキュリティ、セキュリティエンジニアリングといった高度な専門性を結集し、独自のソリューションやツールを活用した「コンサルタントの新たな価値提供モデルへの変革」に取り組んでいます。 専門領域におけるコンサルティングを通じてクライアント企業の課題解決を支援するとともに、コンサルタントを支えるソリューションの高度化やツールの整備、それらを活用したサービス開発などを通じて、次世代のコンサルティングモデル実現に向けた活動に参画いただきます。 【配属予定領域】 選考・面談等を通じて確認した専門性やご経験、志向を踏まえ、以下いずれかの領域への配属を検討します。 ・サイバーインテリジェンスを活用したサービス領域 ・デジタル法規制・プライバシー領域 ・製品・IoTサイバーセキュリティ領域 ・セキュリティエンジニアリング領域 【働く魅力】 ・高い専門性をもったコンサルティングを経験でき、自身を市場価値の高い人材へと昇華させることができます。 ・クライアント支援を通じて得た知見をサービスやプロダクトへ還元し、コンサルティングそのものの高度化・効率化・再現性向上に挑戦できます。 ・コンサルティング業務にとどまらず、実際のソリューション開発や運用モデルの実現まで幅広く携わることができます。 勤務地 東京、名古屋、大阪、福岡

  求める能力・経験

  大卒以上

  事業内容

  -

• エージェント求人

  【機密指定】IoT製品セキュリティの実務知見｜フィジカルAIリスク解析基盤／製造業の次世代防衛戦略

  500~2000万

  • コンサルティング業務
  • テスト
  • 製品
  • メンバー
  • プロジェクト
  • 情報セキュリティ
  • 品質管理
  • インシデント対応
  • 開発
  • リスク評価
  • IoT
  • 分析
  • コンサルタント

  PwCコンサルティング合同会社東京都千代田区, 愛知県名古屋市, 大阪府大阪市

  【機密指定】IoT製品セキュリティの実務知見｜フィジカルAIリスク解析基盤／製造業の次世代防衛戦略気になる

  もっと見る

  仕事内容

  クライアント企業がデジタル技術を駆使した製品・サービスを開発・展開し市場に価値を提供する中で、デジタル技術の進化や社会情勢の変化に伴い、製品・サービスに関わるリスクは増大・複雑化しています。製品・サービスの品質に対する信頼の確保が、企業の経営判断に直結する重要なテーマとなっています。 本ポジションが所属する部門では、豊富なコンサルティング経験を有するメンバーと製造業の現場経験を有するメンバーが一丸となり、クライアントの「製品・IoT領域」における様々なリスク対応をご支援します。クライアントが安心して挑戦・進化できる社会を実現し、製品・サービスの信頼を競争力に変え、日本の製造業の成長加速に貢献することを目指します。 【職務内容】 クライアント企業に対し、製品・IoT領域におけるデジタルリスク対応のコンサルティングサービスをご提供いただきます。 現在、クライアントからは特にサイバーセキュリティに関するご相談をいただく機会が多くなっています。技術的な領域はもちろん、コンサルタントに求められる高度な思考力や、製造業の「組織・人」「業務プロセス」、あるいはそれらを統括する「戦略」など、幅広い専門性を磨くことができる環境です。 【具体的なプロジェクト例】 ・製品・IoT事業の新規参入・拡大や新設された法制度・標準への対応に伴う、セキュリティ上の施策検討およびロードマップ作成 ・製品・IoT領域におけるデジタル法制度・標準やセキュリティ技術の動向調査 ・セキュリティを考慮した開発およびPSIRT（脆弱性・インシデント対応）の組織設計・人材育成やプロセス構築 ・AIエージェントを活用したセキュリティ開発・PSIRTの業務モデル変革 ・新製品・サービスに対するセキュリティ脅威分析・リスク評価およびセキュリティ技術仕様書の定義 ・脆弱性診断・ペネトレーションテストの設計・実施・報告 ・製品・IoT領域におけるサプライチェーンセキュリティリスク管理 ・フィジカルAIを中心としたAI搭載製品のデジタルリスク対応 勤務地 東京、名古屋、大阪、福岡

  求める能力・経験

  大卒以上

  事業内容

  -

• エージェント求人

  【機密指定】インシデント解析・対応の実務知見｜独自インテリジェンス網／国家インフラ規模の防衛構築

  500~2000万

  • システム監視
  • プロジェクト
  • PC/Web
  • ネットワーク
  • マネジメント
  • 企画提案マネジメント
  • プロジェクト推進
  • プロジェクトマネジメント
  • 提案
  • テスト
  • 開発
  • クラウド
  • 監視システム
  • 検証
  • 分析
  • 導入支援

  PwCコンサルティング合同会社東京都千代田区, 愛知県名古屋市, 大阪府大阪市

  【機密指定】インシデント解析・対応の実務知見｜独自インテリジェンス網／国家インフラ規模の防衛構築気になる

  もっと見る

  仕事内容

  自社のエンジニアリングチームにて、それぞれ異なる専門性と役割を持つ3つのチーム（攻撃者視点の検証、防御・検知、プロジェクト推進）が連携し、クライアントへ高度なセキュリティサービスを提供します。 【各チームの役割】 攻撃者視点からセキュリティを検証するチーム（Red Team） 実際の攻撃者の行動等を踏まえ、高度な疑似攻撃を実施します。Webアプリケーション、社内ネットワーク、クラウド、OTなど多様な環境を対象に、ツールと手動検証を組み合わせたペネトレーションテストや脆弱性診断を行い、脆弱性の発見だけでなく実際の攻撃可能性まで検証します。 インシデントを調査し、攻撃を検知・防御するチーム（Blue Team） 脅威インテリジェンスを活用した監視システム（SIEM）のサービス開発、検知ルールの設計・開発、導入支援、クライアント環境の分析など、サイバー攻撃を検知・分析するための仕組みづくりに取り組みます。また、インシデント調査・分析を通じた対応支援も行います。 技術とクライアントをつなぎ、プロジェクトを動かすチーム（Purple Team） 攻撃・防御双方の技術やサービスを深く理解し、クライアントへの提案、プロジェクトマネジメント、サービスの企画・改善などを担います。課題を技術的なアプローチへ落とし込み、プロジェクトを推進します。 【主な職務内容】 ご経験や専門性、キャリアの志向に応じて、以下のいずれかの業務を担当いただきます。 ・各種ペネトレーションテスト・脆弱性診断、新しい攻撃手法・脆弱性の調査・検証、攻撃ツール・テスト手法の開発 ・監視システムの導入・検知ルールの開発、脅威情報を活用した攻撃分析、インシデント調査・対応 ・セキュリティプロジェクトの企画・提案・マネジメント、クライアントとの技術的なコミュニケーション、新規サービスの企画・開発 勤務地 東京、名古屋、大阪、福岡

  求める能力・経験

  大卒以上

  事業内容

  -