【セキュリティコンサルタント】裁量権◎／技術と経営をつなぐ／セキュリティ診断／経験者募集

条件の近いおすすめ求人

• エージェント求人

  60代も活躍◎車載セキュリティエンジニア【首都圏】CSMS・リスクアセスメント

  500~1000万

  パーソルクロステクノロジー株式会社東京都新宿区, 神奈川県横浜市, 埼玉県さいたま市

  60代も活躍◎車載セキュリティエンジニア【首都圏】CSMS・リスクアセスメント気になる

  もっと見る

  仕事内容

  ■募集背景 技術発展により、「モノ」と「IT」が繋がることで私たちの生活は更に豊かになりました。自動車も例外ではなく、ICT端末としての機能を搭載したコネクテッドカーの普及が進むにつれて、自動車は「デバイス」へと変化を遂げており、それに伴いサイバーセキュリティの重要性が増しています。これらの変化から自動車業界では、今までにないサイバーセキュリティに関する法令・規制の整備が急ピッチで進められており、セキュリティ対策は急務となっています。 当社は、"はたらいて、笑おう。"をビジョンに掲げ、総合HRソリューションを展開するパーソルグループのテクノロジー領域の基幹企業として、長年培ったIT・情報セキュリティ分野の強みと自動車関連の技術を掛け合わせて車載セキュリティ分野を強化しています。 ■仕事内容 クライアントの車載に関するリスクアセスメントやサイバーセキュリティ対策など、コンサルから具体的な対策導入まで幅広く支援いただきます。 ※ご経験・スキルをもとに、ご希望も考慮のうえプロジェクトを選定いたします。 ■具体的な業務 ・自動車に求められるサイバーセキュリティマネジメントシステムの構築・運用 ・車載電子制御ユニット、車両や関連するITシステムに対するセキュリティ対策 ・自動車のサイバーセキュリティに関するリスクアセスメント及びコンサルティングなど ※お任せする業務内容はご経験にあわせて変動いたします。 ■プロジェクト例 ・自動車メーカーのCSMS運用業務 ・自動車メーカー様のセキュリティ検知技術構築業務（攻撃検知と故障検知の切り分け分岐点の調査、攻撃検知アルゴリズムの検討及びプログラミングによる検証、VSOC構築など） ・自動車メーカー様での組み込みソフトウェアに対するリスクアセスメント業務 ・Tier1サプライヤでの組み込みソフトウェア書き換え業務（セキュリティ観点での要件組み込みなど） ■現在の組織構成 部署の人数：非公開（増員募集／更なる組織強化のための募集です）

  求める能力・経験

  必須：車載システム設計開発の経験（OS、ドライバソフト開発経験・車載制御・車載通信制御等）、またはAutosar準拠の標準ソフトが実装されたソフト開発経験、機能安全・A-SPICEに関する知識・経験、ISO26262/機能安全のプロセス構築経験のいずれか。

  事業内容

  2023年1月1日に誕生したパーソルクロステクノロジーは、人と組織の生産性の向上およびエンジニアの多様なはたらき方を追求し、はたらき方に変革を起こすことで社会課題の解決を図る。研究開発・ものづくり領域では自動車・航空宇宙関連機器・家電・ロボットの設計・開発・実験におけるモデルベース開発（MBD）等を提供し、IT領域では情報通信・IT/インターネット・EC分野を中心とした幅広い業界向けのシステム開発・インフラ設計・評価検証業務等を提供。RPA・IoT・UWB・ドローン・セキュリ

• エージェント求人

  60代も活躍◎OTセキュリティエンジニア【首都圏】工場・IoT・制御システムのセキュリティ対策

  500~1000万

  パーソルクロステクノロジー株式会社東京都新宿区, 神奈川県横浜市, 埼玉県さいたま市

  60代も活躍◎OTセキュリティエンジニア【首都圏】工場・IoT・制御システムのセキュリティ対策気になる

  もっと見る

  仕事内容

  ■募集背景 「OT」とは「Operational Technology」の略で、工場やプラント、ビルなどの制御機器を制御し運用するシステムやその技術を指し、OTセキュリティはそれらのシステムや機器をサイバー攻撃から守るためのセキュリティ対策です。近年、工場やプラントなどでもDXが進んだことでITシステムやインターネットとの接続が増え、OTシステムやIoT機器が新たなサイバー攻撃の対象となっており、セキュリティ対策は急務となっています。 当社は、"はたらいて、笑おう。"をビジョンに掲げ、総合HRソリューションを展開するパーソルグループのテクノロジー領域の基幹企業として、長年培ったIT・情報セキュリティ分野の強みとIoTの技術力を掛け合わせてOTセキュリティ分野を強化しています。 ■仕事内容 クライアントの生産設備・工場のリスクアセスメントやサイバーセキュリティ対策など、コンサルから具体的な対策導入まで幅広く支援いただきます。 ※ご経験やスキル、ご希望も考慮のうえプロジェクトを選定いたします。 ■OTセキュリティ支援 ・IEC62443に準拠したリスクアセスメント、ガイドライン策定、セキュリティ対策製品を中心としたサイバーセキュリティ対策支援 ・ハードウェアやソフトウェアの通信環境に関する製品導入、運用支援等のセキュリティ対策 ■対応フェーズ ・リスクアセスメント　・ヒアリング〜提案　・要件定義　・検証（PoC）　・設計・構築　・運用・改善（チューニング） ■プロジェクト例 ・工場セキュリティに関わるリスクアセスメント業務（ステークホルダとの打合せ参加、業界ガイドラインとのギャップ分析、工場における資産調査やセキュリティのリスクアセスメント、サイバーセキュリティの教育・リテラシー向上支援） ・生産設備・工場ネットワークのセキュリティ導入業務（セキュリティ製品のPoC/導入支援〈製品選定、設計構築〉、工場ネットワークの監視〈ログ分析、設定変更〉、サイバーセキュリティのインシデント対応、定例の報告書作成） ■募集背景・体制 増員募集・更なる組織強化のための募集です（募集予定人数2名、募集期間の目安12ヶ月）。

  求める能力・経験

  必須：NW・サーバーの設計構築や2次運用の実務経験、製造業（生産管理、生産技術等）の経験、OTまたはITシステムのセキュリティ対策業務経験（製品、対策等）、リスク評価・脅威分析の実務経験、のいずれか。

  事業内容

  2023年1月1日に誕生したパーソルクロステクノロジーは、人と組織の生産性の向上およびエンジニアの多様なはたらき方を追求し、はたらき方に変革を起こすことで社会課題の解決を図る。研究開発・ものづくり領域では自動車・航空宇宙関連機器・家電・ロボットの設計・開発・実験におけるモデルベース開発（MBD）等を提供し、IT領域では情報通信・IT/インターネット・EC分野を中心とした幅広い業界向けのシステム開発・インフラ設計・評価検証業務等を提供。RPA・IoT・UWB・ドローン・セキュリ

• 企業ダイレクト

  【IAM／IDセキュリティエンジニア】週1出社/リモート/認証・IAM設計～構築

  400~700万

  

  システムワークスジャパン株式会社神奈川県鎌倉市

  【IAM／IDセキュリティエンジニア】週1出社/リモート/認証・IAM設計～構築気になる

  もっと見る

  仕事内容

  企業内で煩雑になりがちなアカウント情報を一元化することで、セキュリティリスクを減らし、業務効率するための仕組みを構築いただきます。プロジェクトは最上流から始まることが多く、一気通貫で経験可能です！ ■シングルサインオン・ID管理システムの構築・導入・運用・最適化 ■Microsoft 365のセキュリティ設定と管理 ■顧客のセキュリティ要件に応じたコンサルティングとカスタマイズ ■シングルサインオン・ID管理の戦略立案と実装 ■継続的なセキュリティ教育と意識向上の取り組み ■自社サービスの開発(ID/セキュリティ領域、AI活用のID管理サービス)

  求める能力・経験

  【必須】 ■PC/サーバ/ネットワークなどに関する構築・設計の経験、 ■システム開発に関する設計や開発の経験 【魅力】■週1出社OK＆フレックス ■プロジェクトの半分以上が最上流工程からの参画 ■クライアントの要件や課題に合ったカスタマイズなど、技術的提案から一気通貫で経験可能 ■セキュリティに加え開発事業も行なっているため、ニーズや要望を正しく汲み取り「安全性×利便性」が両立した提案が可能

  事業内容

  【主要取引先】株式会社アシスト、伊藤忠テクノソリューションズ株式会社、株式会社大塚商会、株式会社 日立システムズ、株式会社 日立ソリューションズなど

• 企業ダイレクト

  ★横浜【セキュリティ推進担当】半導体製造装置及び周辺システム/在宅可E-25

  570~960万

  株式会社ニューフレアテクノロジー神奈川県横浜市

  ★横浜【セキュリティ推進担当】半導体製造装置及び周辺システム/在宅可E-25気になる

  もっと見る

  仕事内容

  当社製品におけるセキュリティリスク評価・強化策検討を実行推進する製品セキュリティの業務をお任せいたします。 【業務内容】■製品に関するセキュリティ規格・法令対応の社内推進 ■関係部門との連携による対応方針の策定・調整 ■社内規定・ガイドラインの作成・更新 ■法令や規格の外部団体からの動向調査と社内展開 【入社後の流れ】まずは社内共通研修にて装置について学んでいただき、OJTで当社の基幹システムや製品セキュリティ、関連する規格について理解を深めていただきます。当初は他メンバーによるサポートを考えていますが、1～2年を目途に独り立ちしていただくことを期待しております。

  求める能力・経験

  【いずれか必須】■ソフトウェア開発業務に関する経験 ■セキュリティ関連規格対応の推進活動経験/法令対応の推進活動経験 【歓迎】■SEMI E187, IEC62443, EN 303 645, ISO27000, ISO/SAE 21434, IEC 81001-5-1等のセキュリティ規格対応経験 ■他業界でのセキュリティ対応、法令・規格対応経験 ■サイバーセキュリティ(PSIRT/CSIRT/FSIRT/SoC)に関する実務経験 ■情報処理安全確保支援士(登録セキスペ)、CISSP, CISAなどの資格保有者、または取得意欲のある方 ■英文技術文書の読解力、また今後向上したいとお考えの方

  事業内容

  電子ビームマスク描画装置、エピタキシャル成長装置、マスク検査装置の3製品を中心に 半導体製造装置の開発から製造及び販売までを一貫して行っています。

• エージェント求人

  【セキュリティコンサルタント】決済・フィンテック業界の課題解決／セキュリティの専門性習得／社会貢献

  460万~

  株式会社野村総合研究所神奈川県横浜市

  【セキュリティコンサルタント】決済・フィンテック業界の課題解決／セキュリティの専門性習得／社会貢献気になる

  もっと見る

  仕事内容

  【具体的な職務内容】 本ポジションでは、決済・フィンテック業界に特化した決済系セキュリティコンサルタントとして、国内外の動向、規格、新技術などを踏まえながら、業界リーダー企業を中心に、お客様のセキュリティに係る課題の解決を支援します。また、官公庁向けのご支援や業界団体での委員会・情報発信等にも積極的に参画し、付加価値の高い活動を推進していきます。 具体的には以下のような領域でのコンサルティングを実施します。 ◆キャッシュレス決済セキュリティに関するコンサルティング ・キャッシュレス決済サービス（QR、NFC、BNPL、その他のスマホ決済全般）へのリスクアセスメント、セキュリティコンサルテーション ・EC決済、決済NW基盤、決済端末・POS環境に対するリスクアセスメント、セキュリティコンサルテーション ・クレジットカード不正利用対策におけるセキュリティコンサルテーション ・国内外のクレジットカード情報漏洩/不正利用などに関する各種調査、分析、制度設計 ・PCI関連（PCI DSS/TSP/3DS/P2PE/CP/PinSecurity）の認証取得支援、審査 ◆DXセキュリティに関するコンサルティング ・暗号鍵管理の運用設計に関するリスクアセスメント、セキュリティコンサルテーション ・鍵管理ソリューション導入に向けた支援 ・ブロックチェーン診断（スマートコントラクト診断、アーキテクチャ評価支援） ・金融サービス（SWIFT、ISO20022等）に対するリスクアセスメント、セキュリティコンサルテーション ・次世代決済・金融基盤の企画・構想、管理態勢の構築支援（Web3、メタバース、NFT、等） ※予告なく終了することがございます。 （求人No.RCT0000172128）

  求める能力・経験

  いずれかの経験をお持ちの方 ・上記「職務内容」の業務経験 ・コンサルティング会社/セキュリティ会社/システム会社でのセキュリティおよびITシステムに関するコンサルティングの業務経験 ・クラウドやネットワーク、ITアーキテクトなどテクノロジー領域のエンジニアリングおよびコンサルティングの業務経験 ・システムエンジニア、システムコンサルタント、またはセキュリティコンサルタントで以下の業務経験と志向をお持ちの方 　－プロジェクトマネージャー/リーダー/サブリーダーいずれかの立場で、キャッシュレス決済サービスの企画・設計開発・運用、決済・金融系のミッションクリティカルシステム、その他大規模システムのプロジェクトマネジメント経験 　（顧客対応必須、アプリ/インフラどちらでも可、セキュリティ経験は問わない） 　－セキュリティコンサルタントへのキャリアチェンジに対し、強い意思と明確なキャリア展望を持ち、伝えることができる

  事業内容

  -

• エージェント求人

  【サイバーセキュリティ担当】ログ分析／セキュリティスキル向上を支援／在宅勤務可能

  490~760万

  株式会社日立製作所神奈川県横浜市

  【サイバーセキュリティ担当】ログ分析／セキュリティスキル向上を支援／在宅勤務可能気になる

  もっと見る

  仕事内容

  【職務概要】 担当者として上長の指示を受けながら、ディフェンスシステム事業部およびグループ会社に対するサイバー攻撃に対して未然防止、早期発見、迅速な対処を実施します。 【職務詳細】 ■ログ分析： サーバ、PC、Firewallなどの各種ログを、オープンソースのログ分析ツールやDSIRTグループで開発したスクリプトを活用して分析します。分析結果をレポートに纏め、関係部門と共有します。分析用スクリプトのメンテナンスや新規開発も行います。 ※入社後、まずはログ分析をメインで担当していただき、その後は希望や経験に応じて以下のような業務も担当していただく予定です。 ・サイバーセキュリティ関連のトレンド調査： 国内外のサイバーセキュリティ関連カンファレンス等に参加し、最新動向の情報を収集します。得られた知見をレポートに纏め、関係部門と共有します。さらに、必要に応じて事業部全体へのプレゼンテーションも担当します。 ・脆弱性診断： ディフェンスシステム事業部が運用しているシステムに存在する脆弱性や設定上の不備を見つけるためのセキュリティテストを担当します。専用のツールを用いて実施します。脆弱性診断の結果をレポートに纏め、関係部門と共有します。 ・フォレンジック調査： インシデントが発生した時に攻撃を受けたPCに対する、証拠保全・収集・分析を担当します。分析結果をレポートに纏め、関係部門と共有します。 ※予告なく終了することがございます。 （求人No.RCT0000180299）

  求める能力・経験

  以下の両方を満たす方 ・基本情報技術者や応用情報技術者等の情報処理技術者試験の資格を保有する方 ・プログラミング言語によるプログラミングの経験（独学・趣味含む）を有する方（目安：2年以上、言語は問わないがノーコード・ローコードは除く） ■学歴 ・高専卒以上

  事業内容

  -

• エージェント求人

  【セキュリティエンジニア】DevSecOps推進／先進技術活用／金融事業貢献

  780~1030万

  株式会社日立製作所神奈川県川崎市

  【セキュリティエンジニア】DevSecOps推進／先進技術活用／金融事業貢献気になる

  もっと見る

  仕事内容

  【職務概要】 ・アプリケーションソフトウェアの質について、特にセキュリティ観点を改善するための技術開発を検討し、提言する。 ・社外の動向や新たな問題について調べ、詳細に理解して、組織に対するそれらの潜在的な影響や有用性の評価に貢献する。 ・プロジェクトに最良のアプローチを選択することにより、顧客ニーズに合った製品とサービスを定義し、提供する。 【職務詳細】 DevSecOpsをベースとした開発高度化（高速・高品質開発）の推進 ・先進技術やサービスの調査・研究、および社内での活用企画・導入推進 ・高速高品質開発を実現する開発環境の整備、展開(自動化、生成AI活用など） ※予告なく終了することがございます。 （求人No.RCT0000166945）

  求める能力・経験

  ・システム開発プロジェクトの設計・開発・テストの現場経験がある ・SAST(静的アプリケーションセキュリティテスト：ソースコードを解析して脆弱性を検出する手法）やIAST,DAST（動的アプリケーションセキュリティテスト：実際にアプリを動かしながら脆弱性を検出する手法）に関するセキュリティツールの知識、経験がある

  事業内容

  -

• エージェント求人

  【セキュリティアーキテクト】DX推進を担う／ゼロトラストセキュリティ／設計・構築をリード

  460万~

  株式会社野村総合研究所神奈川県横浜市

  【セキュリティアーキテクト】DX推進を担う／ゼロトラストセキュリティ／設計・構築をリード気になる

  もっと見る

  仕事内容

  【具体的な職務内容】 本ポジションでは、セキュリティアーキテクトとして、セキュリティソリューションの設計と構築をリードし、また、PMOとしてプロジェクト管理を行います。ゼロトラストセキュリティなど最新のITインフラ環境環境に即した課題解決が求められるため、最先端の技術やITアーキテクチャを活用しつつ、顧客のサイバーリスクに最適なソリューションの提案を行います。 具体的には以下のような領域でのコンサルティングを実施します。 ◆セキュリティソリューションの導入における設計、構築に係るコンサルティング ・セキュリティのプロジェクト推進対応 ・セキュリティソリューション導入における設計、構築、およびPMOとしてプロジェクト管理 ◆ゼロトラストセキュリティに関するセキュリティコンサルティング ・ゼロトラストの実行計画策定のためのセキュリティアセスメント ・ゼロトラスト導入のための構想策定・方式設計のコンサルテーション ・ゼロトラストサービス・ソリューション導入のPMO推進 ※予告なく終了することがございます。 （求人No.RCT0000172119）

  求める能力・経験

  いずれかの経験をお持ちの方 ・上記「職務内容」の業務経験 ・コンサルティング会社/セキュリティ会社/システム会社でのセキュリティおよびITシステムに関するコンサルティングの業務経験 ・クラウドやネットワーク、ITアーキテクトなどテクノロジー領域のエンジニアリングおよびコンサルティング ・システムエンジニア、システムコンサルタント、またはセキュリティコンサルタントで以下の業務経験と志向をお持ちの方 　－システム開発やシステム運用において、プロジェクトマネージャー/リーダー/サブリーダーの立場での経験がある 　　（顧客対応必須、アプリ/インフラどちらでも可、セキュリティ経験は問わない） 　－セキュリティコンサルタントへのキャリアチェンジに対し、強い意思と明確なキャリア展望を持ち、伝えることができる

  事業内容

  -

• エージェント求人

  【セキュリティコンサルタント】CIAM/EIAM/API基盤検討／デジタルアイデンティティ領域

  460万~

  株式会社野村総合研究所神奈川県横浜市

  【セキュリティコンサルタント】CIAM/EIAM/API基盤検討／デジタルアイデンティティ領域気になる

  もっと見る

  仕事内容

  【具体的な職務内容】 デジタルアイデンティティ領域（ID管理、認証、認可、ID連携、プライバシーガバナンス等）の分野において、実現性を持った顧客課題の解決提案・推進のために、以下の業務を一部、もしくは全般を担当いただきます。 ■セキュリティコンサルティング １）コンシューマ向けID管理における課題解決（CIAM検討支援） 　・ID管理システムのシステム化構想・計画策定、要件定義支援等 　　（ロードマップ策定、RFP・RFI執筆支援、製品評価、技術アドバイザリー等） 　・ID管理・認証・認可基盤の構築・統合・連携等に関する支援 　　（認証機能高度化、社内／外におけるID基盤統合・連携、API基盤連携等） ２）エンタープライズ向けID管理における課題解決（EIAM検討支援） 　・社内・グループ企業・パートナ企業向け社員ID管理基盤のシステム化構想・計画策定、要件定義支援等 　　（ロードマップ策定、RFP・RFI執筆支援、製品評価等） 　・ID管理基盤・認証基盤・認可基盤の構築・統合・連携等に関する支援 　　（源泉データ取込更新、属性統合、プロビジョニング設計、認証機能高度化、認可高度化（RBAC/ABAC）、運用高度化等） ３）データ連携における課題解決（API基盤検討支援） 　・社内・グループ企業・パートナ企業間のデータ連携用API基盤のシステム化構想・計画策定、要件定義支援等 　　（ロードマップ策定、RFP・RFI執筆支援、製品評価等） ４）プライバシーにおける課題解決（プライバシー検討支援） 　・社内・グループ企業・パートナ企業間のデータ利活用に伴うデータ管理・プライバシー・個人情報保護検討支援 　・規制、規格、基準等の調査、準拠の支援 　・ガバナンス、セキュリティ高度化の施策立案、実行、プロジェクトマネジメント 　・関連ソリューションの導入 　　（ロードマップ策定、RFP・RFI執筆支援、製品評価等） ５）各種標準化団体における仕様策定動向の調査・分析 　・OpenID Foundation・FIDO Alliance・ISO 等の標準化団体における仕様策定動向の分析およびコンサルティングへの活用 ■自社サービス事業創発 動向調査、戦略企画、R&D/PoC サプライヤー企業、テックベンダーとの協業関係構築 ■営業提案 顧客開拓、提案書作成、提案・契約 ■AIの技術検討や適用 上記の業務領域に関連するAI技術検討や適用 ※予告なく終了することがございます。 （求人No.RCT0000172126）

  求める能力・経験

  ・CIAM、EIAM、API基盤、PKI、プライバシーに関するコンサルティング実務経験、システム開発経験、R&D研究経験をお持ちの方（いずれか一つ必須） ・もしくは上記と同程度の知見を有することを証明できる経歴（学会発表、論文執筆等）をお持ちの方

  事業内容

  -

• エージェント求人

  【セキュリティコンサルタント】デジタルクライム領域の課題解決／コンサルティング／サービス開発

  460万~

  株式会社野村総合研究所神奈川県横浜市

  【セキュリティコンサルタント】デジタルクライム領域の課題解決／コンサルティング／サービス開発気になる

  もっと見る

  仕事内容

  【具体的な職務内容】 デジタルクライム/サービス不正利用対応の分野のセキュリティサービス提供体制を強化していく中、本ポジションでは、お客様が直面するデジタルクライム/サービス不正利用といった脅威に対して、対策検討・リスク分析・事後対応等の様々な側面からコンサルテーションを行います。また、新規のサービス開発を行います。 ※デジタルクライム/サービス不正利用とは：漏洩したクレカ情報を用いた不正決済、大量アカウントを用いた不正行為等を指します。 具体的な職務内容は以下の通りです。これらの業務を、経験や能力に応じて一部、もしくは全般を担当いただきます。 ■コンサルティング 顧客にて発生しているデジタルクライム/サービス不正利用のリスク評価・対策検討・事後対応を支援するコンサルティング　等 ・デジタルクライム/サービス不正利用のリスク評価 ・デジタルクライム/サービス不正利用の対策検討 ・デジタルクライム/サービス不正利用の事後対応 ・デジタルクライム/サービス不正利用を防ぐための組織設計・運営 ・デジタルクライム/サービス不正利用の脅威情報収集・分析・提供 ■自社サービス事業創発 　動向調査、戦略企画、R&D/PoC 　サプライヤー企業、テックベンダーとの協業関係構築 ■営業・提案 　顧客開拓、提案書作成、提案・契約 ■AIの技術検討や適用 上記の業務領域に関連するAI技術検討や適用 ※予告なく終了することがございます。 （求人No.RCT0000172225）

  求める能力・経験

  ・デジタルサービスの不正利用対策を検討した経験、サイバー攻撃による事故対応を実施した経験、サイバー攻撃による事故対応組織を構築した経験をお持ちの方（いずれか一つ必須） ※不正利用対策の例：漏洩したクレカ情報を用いた不正決済を防ぐために、XXXという対策を検討した等

  事業内容

  -