【M_45】【1978】_HG_U/Iターン歓迎戦略企画・アーキテクチャ(AD/ADAS向け ソフト
1210~1910万
本田技研工業株式会社
愛知県名古屋市
1210~1910万
本田技研工業株式会社
愛知県名古屋市
セキュリティエンジニア
【仕事内容】 SDVを実現するためのソフトウェアプラットフォームおよび、AD/ADASのプラットフォームの設計・戦略策定及び最終的な意思決定、マネジメント等を管理職としてお任せします。 超長期的な技術ロードマップの策定 5年・10年先を見据えた、AD/ADAS向けソフトウェアプラットフォームの開発戦略の立案 技術トレンドや市場環境を分析し、自社で開発すべきコア技術と、外部技術(OSSやパートナー企業との連携)を組み合わせた技術スタックの選定・決定 プラットフォーム・アーキテクチャの定義 アプリケーションがハードウェアに依存せず進化し続けられるための、疎結合かつスケーラブルなプラットフォーム構成の設計 OS、ミドルウェア(通信スタック、ミドルウェア連携、データ基盤)のインターフェースおよびデータフローの全体設計 技術的意思決定と標準化のリード プラットフォームのアーキテクチャにおける技術的整合性の評価、および開発チームに対する設計指針の提示 機能安全(ISO?26262)やサイバーセキュリティなど、モビリティに求められる高度な信頼性をプラットフォーム層で担保するための設計方針の策定 技術課題の解決と戦略的牽引 複雑化するソフトウェア構成における技術的ボトルネックの特定と、根本解決に向けた構造設計の刷新 ※専門性や適性、会社ニーズなどを踏まえ、会社が定める業務への配置転換を命じる場合があります 【開発ツール】 AUTOSAR?Adaptive/Classic,?POSIX,?Linux,?HyperVisor,?C/C++,?Python,?シェルスクリプト,?Doors,?EnterpriseArchitect,?PREEvision,?JIRA/Confluence,?Git,?SVN,?Jenkins,?Wireshark等 【魅力・やりがい】 「Hondaの次世代モビリティ」の中枢を創る 将来のHonda車がどのようなソフトウェア基盤の上で動き、いかにして高度な運転支援機能を実現するか。 その核心となるプラットフォームの「設計思想」を自らの手で描き、定義することができます。 事業インパクトの大きさ 「どのOSを採用し、どのような抽象化レイヤーを設けるか」といった技術選定を行うことで、事業の競争優位性に直結するインパクトを創出できます。
【いずれも必須】 ●車載組込み領域における大規模なソフトウェアプラットフォーム(OS/ミドルウェア)のアーキテクチャ設計経験 ●管理職のご経験(マネジメント規模:5名以上/経験年数2年以上) 【上記に加え、あれば望ましい経験・スキル】 ●AUTOSAR対応ソフトウェアの開発経験 ●機能安全(ISO26262)、サイバーセキュリティ(ISO21434)に関する知識 ●OSSを使用した製品開発経験 ●オブジェクト指向開発、要求分析、システムアーキ設計の経験 ●大規模システムの開発経験、プロジェクトマネジメントの経験 ●Automotive?SPICE?Level2以上の職場での開発経験 ●英語でのコミュニケーション能力
大学院(博士)、大学院(修士)、大学院(MBA/MOT)、大学院(法科)、大学院(その他専門職)、4年制大学、6年制大学、専門職大学、専門職短期大学、高等専門学校、短期大学、専門学校、高等学校、その他
正社員
無
有 試用期間月数: 2ヶ月
1,210万円〜1,910万円
一定額まで支給
休憩60分
08:30〜17:30 勤務地・職種により業務開始・終了時間は異なります
有
有
121日 内訳:完全週休2日制
GW・お盆・年末年始にそれぞれ大型連休あり
健康保険 厚生年金 雇用保険 労災保険
愛知県名古屋市
有 入居条件・期限あり
有
キャリア別研修、職務内容別研修、語学研修、問題解決手法研修、在宅勤務手当、育児・介護手当、食事補助、育児費用補助、互助会、特別見舞金、財形貯蓄、住宅共済会等
2回〜2回
東京都港区虎ノ門2-2-3 虎ノ門アルセアタワー
二輪車、四輪車、パワープロダクツ(汎用製品)および航空機・航空エンジン等の研究開発、製造、販売
プライム市場
最終更新日:
600~2000万
サイバーセキュリティ領域における専門性を活かし、クライアントのセキュリティ強化や戦略立案を推進していただきます。 ★主な業務内容や参画いただくプロジェクトの例は以下の通りです。 ・脆弱性診断、TLTP、レッドチーム演習の実行 ・ネットワーク(NW)、クラウド、OS、ミドルウェアに関するセキュリティ設計 ・グローバル企業向けのITガバナンス構築、および国内外のIT基盤・セキュリティ強化に資する戦略的コンサルティング ・独自のIT統制マニュアルや関連規程・ガイドラインの整備計画策定を通じたIT統制の確立 ・経済安全保障推進法の特定社会基盤事業者等に対する、サイバーセキュリティ全般の包括的支援および事業計画・アクションプランの策定 ・経営層と連携したセキュリティ中期経営計画の策定、および実行に必要なM&Aの提案・推進 ・社内の「Cyber security」ワーキンググループ(脆弱性診断やSOC支援等)を通じた、知見の共有・高度化活動 【プロジェクト事例(支援実績)】 ■ITガバナンス構築・セキュリティ強化支援(自動車部品メーカー) ・グローバル企業(アメリカ、欧州、中国、アセアン、日本)に求められるITガバナンスのあるべき姿を追求し、国内外約150社のIT基盤とセキュリティ強化に資する戦略的コンサルティングを実践。 ・独自のIT統制マニュアルや関連規程・ガイドラインの整備計画を策定し、IT統制を確立。クライアントの持続可能な成長を支える根幹となる基盤作りに貢献。 ■サイバーセキュリティ強化に向けた事業計画の策定支援(エネルギー業界) ・経済安全保障推進法の特定社会基盤事業者のサイバーセキュリティ全般を包括的に支援。 ・顧客に合ったフレームワークを議論のうえ構築し、仮説と検証を繰り返し、サイバーセキュリティ強化に向けたアクションプラン・事業計画を策定。セキュリティ管理態勢が高度化するための基盤構築に貢献。
【必須】 ・24卒以上 ・大学卒以上または高専卒 ※セキュリティ分野に関する知見は必須ではなく、これから挑戦していきたいという方も求めております。 【歓迎】 以下のご志向性に当てはまる方を歓迎します。 ・IT知見のある方 ・セキュリティ分野に挑戦していきたい方 ・セキュリティ分野に知見がある方も歓迎 ・ネットワークやクラウドの知見
・戦略・業務・ITに関するコンサルティングサービスでクライアントの事業展開を支援する日本発の総合コンサルティングファーム
600~2000万
【職務内容】 業界のリーディングカンパニーのIT課題を、システムエンジニア/システムコンサルタントとして解決いただきます。 経験や志向性に合わせ、システム開発における様々なフェーズ、領域、業界でのプロジェクトに参画することができます。 ■過去プロジェクト事例 ①アーキテクチャ変革事例:「境界」をなくす。ゼロトラスト・セキュリティへの全面移行 [クライアントの課題] 国内の大手製造業。クラウド利用とリモートワークが爆発的に普及した結果、「社内ネットワークは安全」という従来の境界型防御モデルが完全に崩壊。一度社内ネットワークに侵入されると、攻撃者が内部を自由に動き回れてしまう(ラテラルムーブメント)深刻なリスクを抱えていました。VPNの性能限界や利便性の低さも、生産性を阻害していました。 [プロジェクト概要] 「決して信頼せず、常に検証せよ(Never Trust, Always Verify)」を原則とする、ゼロトラスト・アーキテクチャへの全面的な移行を、構想策定から実現までリード。社内外のどこからでも、正当な権限を持つ人・デバイスだけが、安全に情報資産へアクセスできる、次世代のセキュリティ基盤を構築しました。 ・アーキテクチャ設計: ID(Identity)を新たな境界とし、IDaaS (Okta/Azure AD) を中核に、デバイスの健全性を証明するEDR/XDR、ネットワークのマイクロセグメンテーション、ZTNA(Zero Trust Network Access)といった複数ソリューションを組み合わせた、多層的な防御モデルを設計。 ・ソリューション導入と実装: クラウドベースのID基盤を整備し、全社員に多要素認証(MFA)を必須化。PCやスマートフォンがセキュリティポリシーに準拠しているかをリアルタイムに検証し、非準拠デバイスからのアクセスを自動的に遮断する仕組みを導入。 ・運用設計と定着化: ゼロトラスト環境における新たなセキュリティ監視(SIEM/SOAR)の運用プロセスを設計。ユーザーへの影響を最小限に抑えながら、新方式へスムーズに移行するためのチェンジマネジメントも推進。 [エンジニアの役割] この企業のセキュリティ思想を根底から覆す、壮大な変革プロジェクトの技術的な中核を担いました。クライアントのビジネスプロセスを深く理解し、セキュリティと利便性を両立する最適なアーキテクチャを描き、具体的な製品選定からPoC(概念実証)、実装までを一気通貫でリード。企業の「守りのDX」を象徴するような、極めて戦略的で影響力の大きい役割を果たしました。 ②オフェンシブセキュリティ事例:疑似ハッキングで弱点を炙り出す、レッドチーム演習と脆弱性管理態勢の構築 [クライアントの課題] 大手Fintech企業。サービスは急成長しているものの、開発スピードを優先するあまり、セキュリティ対策は後手に回りがちでした。「自社のサービスに、攻撃者から見てどのような脆弱性が存在するのか」「万が一攻撃を受けた際、自社のSOC(Security Operation Center)は正しく検知・対応できるのか」を客観的に評価する必要がありました。 [プロジェクト概要] 攻撃者の視点から、現実的な攻撃シナリオに基づいてシステムへの侵入を試みる「レッドチーム演習」を企画・実行。発見された脆弱性の改善だけでなく、それを継続的に発見・管理していくための脅威・脆弱性管理(TVM)プログラムの構築までを支援しました。 ・攻撃シナリオの策定: 最新のサイバー脅威インテリジェンスに基づき、標的型メール攻撃による内部侵入から、内部での権限昇格、最終目的である顧客情報の窃取まで、一連の攻撃シナリオを策定。 ・疑似攻撃(レッドチーム演習)の実行: 策定したシナリオに沿って、Webアプリケーションへの攻撃、クラウド(AWS/GCP)設定の不備の悪用、ソーシャルエンジニアリングなどを駆使し、クライアントの防御(ブルーチーム)を突破できるかを実践。 ・脆弱性管理プロセスの構築: 演習で明らかになった課題を基に、脆弱性スキャナの導入、発見された脆弱性のトリアージ(優先順位付け)、開発チームへの改善指示と進捗管理、といった一連のプロセスを定義し、組織に定着化。 [エンジニアの役割] まさに「ホワイトハッカー」として、高度な攻撃技術を駆使してクライアントのシステムの弱点を白日の下に晒しました。単に脆弱性を指摘するだけでなく、なぜそれがビジネス上の重大なリスクに繋がるのかを経営層にも分かりやすく説明。演習後は、守る側(ブルーチーム)と共同で改善策を検討し、クライアントのセキュリティレベルを実践的に向上させる「コーチ」としての役割も担いました。
【必須】 ・システムエンジニア/ネットワークエンジニア/セキュリティエンジニアとしての実務経験4年目以上 ・社会人経験4年目年以上 ・大学卒以上または高専卒 【歓迎】 以下のご志向性に当てはまる方を歓迎します。 ・成長意欲高い方:負けず嫌いで圧倒的な速度で成長したい方 ・顧客の役に立ちたい方:モノありきでなく、自分自身で勝負したい方
・戦略・業務・ITに関するコンサルティングサービスでクライアントの事業展開を支援する日本発の総合コンサルティングファーム
800~2000万
サイバーセキュリティ領域における専門性を活かし、クライアントのセキュリティ強化や戦略立案を推進していただきます。 ★主な業務内容や参画いただくプロジェクトの例は以下の通りです。 ・脆弱性診断、TLTP、レッドチーム演習の実行 ・ネットワーク(NW)、クラウド、OS、ミドルウェアに関するセキュリティ設計 ・グローバル企業向けのITガバナンス構築、および国内外のIT基盤・セキュリティ強化に資する戦略的コンサルティング ・独自のIT統制マニュアルや関連規程・ガイドラインの整備計画策定を通じたIT統制の確立 ・経済安全保障推進法の特定社会基盤事業者等に対する、サイバーセキュリティ全般の包括的支援および事業計画・アクションプランの策定 ・経営層と連携したセキュリティ中期経営計画の策定、および実行に必要なM&Aの提案・推進 ・社内の「Cyber security」ワーキンググループ(脆弱性診断やSOC支援等)を通じた、知見の共有・高度化活動 【プロジェクト事例(支援実績)】 ■ITガバナンス構築・セキュリティ強化支援(自動車部品メーカー) ・グローバル企業(アメリカ、欧州、中国、アセアン、日本)に求められるITガバナンスのあるべき姿を追求し、国内外約150社のIT基盤とセキュリティ強化に資する戦略的コンサルティングを実践。 ・独自のIT統制マニュアルや関連規程・ガイドラインの整備計画を策定し、IT統制を確立。クライアントの持続可能な成長を支える根幹となる基盤作りに貢献。 ■サイバーセキュリティ強化に向けた事業計画の策定支援(エネルギー業界) ・経済安全保障推進法の特定社会基盤事業者のサイバーセキュリティ全般を包括的に支援。 ・顧客に合ったフレームワークを議論のうえ構築し、仮説と検証を繰り返し、サイバーセキュリティ強化に向けたアクションプラン・事業計画を策定。セキュリティ管理態勢が高度化するための基盤構築に貢献。
【必須】 ・24卒以上 ・大学卒以上または高専卒 ※セキュリティ分野に関する知見は必須ではなく、これから挑戦していきたいという方も求めております。 【歓迎】 以下のご志向性に当てはまる方を歓迎します。 ・IT知見のある方 ・セキュリティ分野に挑戦していきたい方 ・セキュリティ分野に知見がある方も歓迎 ・ネットワークやクラウドの知見
・戦略・業務・ITに関するコンサルティングサービスでクライアントの事業展開を支援する日本発の総合コンサルティングファーム
800~2000万
【職務内容】 業界のリーディングカンパニーのIT課題を、システムエンジニア/システムコンサルタントとして解決いただきます。 経験や志向性に合わせ、システム開発における様々なフェーズ、領域、業界でのプロジェクトに参画することができます。 ■過去プロジェクト事例 ①アーキテクチャ変革事例:「境界」をなくす。ゼロトラスト・セキュリティへの全面移行 [クライアントの課題] 国内の大手製造業。クラウド利用とリモートワークが爆発的に普及した結果、「社内ネットワークは安全」という従来の境界型防御モデルが完全に崩壊。一度社内ネットワークに侵入されると、攻撃者が内部を自由に動き回れてしまう(ラテラルムーブメント)深刻なリスクを抱えていました。VPNの性能限界や利便性の低さも、生産性を阻害していました。 [プロジェクト概要] 「決して信頼せず、常に検証せよ(Never Trust, Always Verify)」を原則とする、ゼロトラスト・アーキテクチャへの全面的な移行を、構想策定から実現までリード。社内外のどこからでも、正当な権限を持つ人・デバイスだけが、安全に情報資産へアクセスできる、次世代のセキュリティ基盤を構築しました。 ・アーキテクチャ設計: ID(Identity)を新たな境界とし、IDaaS (Okta/Azure AD) を中核に、デバイスの健全性を証明するEDR/XDR、ネットワークのマイクロセグメンテーション、ZTNA(Zero Trust Network Access)といった複数ソリューションを組み合わせた、多層的な防御モデルを設計。 ・ソリューション導入と実装: クラウドベースのID基盤を整備し、全社員に多要素認証(MFA)を必須化。PCやスマートフォンがセキュリティポリシーに準拠しているかをリアルタイムに検証し、非準拠デバイスからのアクセスを自動的に遮断する仕組みを導入。 ・運用設計と定着化: ゼロトラスト環境における新たなセキュリティ監視(SIEM/SOAR)の運用プロセスを設計。ユーザーへの影響を最小限に抑えながら、新方式へスムーズに移行するためのチェンジマネジメントも推進。 [エンジニアの役割] この企業のセキュリティ思想を根底から覆す、壮大な変革プロジェクトの技術的な中核を担いました。クライアントのビジネスプロセスを深く理解し、セキュリティと利便性を両立する最適なアーキテクチャを描き、具体的な製品選定からPoC(概念実証)、実装までを一気通貫でリード。企業の「守りのDX」を象徴するような、極めて戦略的で影響力の大きい役割を果たしました。 ②オフェンシブセキュリティ事例:疑似ハッキングで弱点を炙り出す、レッドチーム演習と脆弱性管理態勢の構築 [クライアントの課題] 大手Fintech企業。サービスは急成長しているものの、開発スピードを優先するあまり、セキュリティ対策は後手に回りがちでした。「自社のサービスに、攻撃者から見てどのような脆弱性が存在するのか」「万が一攻撃を受けた際、自社のSOC(Security Operation Center)は正しく検知・対応できるのか」を客観的に評価する必要がありました。 [プロジェクト概要] 攻撃者の視点から、現実的な攻撃シナリオに基づいてシステムへの侵入を試みる「レッドチーム演習」を企画・実行。発見された脆弱性の改善だけでなく、それを継続的に発見・管理していくための脅威・脆弱性管理(TVM)プログラムの構築までを支援しました。 ・攻撃シナリオの策定: 最新のサイバー脅威インテリジェンスに基づき、標的型メール攻撃による内部侵入から、内部での権限昇格、最終目的である顧客情報の窃取まで、一連の攻撃シナリオを策定。 ・疑似攻撃(レッドチーム演習)の実行: 策定したシナリオに沿って、Webアプリケーションへの攻撃、クラウド(AWS/GCP)設定の不備の悪用、ソーシャルエンジニアリングなどを駆使し、クライアントの防御(ブルーチーム)を突破できるかを実践。 ・脆弱性管理プロセスの構築: 演習で明らかになった課題を基に、脆弱性スキャナの導入、発見された脆弱性のトリアージ(優先順位付け)、開発チームへの改善指示と進捗管理、といった一連のプロセスを定義し、組織に定着化。 [エンジニアの役割] まさに「ホワイトハッカー」として、高度な攻撃技術を駆使してクライアントのシステムの弱点を白日の下に晒しました。単に脆弱性を指摘するだけでなく、なぜそれがビジネス上の重大なリスクに繋がるのかを経営層にも分かりやすく説明。演習後は、守る側(ブルーチーム)と共同で改善策を検討し、クライアントのセキュリティレベルを実践的に向上させる「コーチ」としての役割も担いました。
【必須】 ・システムエンジニア/ネットワークエンジニア/セキュリティエンジニアとしての実務経験4年目以上 ・社会人経験4年目年以上 ・大学卒以上または高専卒 【歓迎】 以下のご志向性に当てはまる方を歓迎します。 ・成長意欲高い方:負けず嫌いで圧倒的な速度で成長したい方 ・顧客の役に立ちたい方:モノありきでなく、自分自身で勝負したい方
・戦略・業務・ITに関するコンサルティングサービスでクライアントの事業展開を支援する日本発の総合コンサルティングファーム
653~2000万
◆企業概要 ・経営戦略の策定から実行まで、総合的なコンサルティングサービスを提供する国内最大規模のファームです。 ・PwCグローバルネットワークと連携し、クライアントが直面する複雑で困難な経営課題の解決を支援しています。 ・AIや最先端技術を活用した業務効率化や、新サービスの組成を推進する先進的な組織風土を有しています。 ・個人のスキル向上だけでなく、チームや組織全体としての提言力・ソリューション開発力を強みとしています。 ・多様な働き方を推奨し、リモートワークやコアタイムなしのフレックスタイム制を導入しています。 ━━━━━━━━━━━━━━━━━ ◆業務内容 ・脅威インテリジェンスやAIを活用した高度なサイバーセキュリティアセスメントサービスのデリバリー。 ・最先端のAI技術等を活用したセキュリティ領域の新規デジタルプロダクトやツールの企画・構想・実現。 ・コンサルティング業務全体の効率化、品質底上げに寄与するツール開発およびナレッジの整備。 ・コンサル現場での知見や課題意識を迅速にフィードバックし、既存サービスの継続的な改善・アップデート。 ・クライアントのニーズに応じたマネージドサービスの企画・開発およびセキュリティコンサルティング全般。 ━━━━━━━━━━━━━━━━━ ◆プロジェクト例 ・脅威インテリジェンスに基づいたクライアント固有のサイバーリスク評価・アセスメントPJ。 ・AIガイドラインに対応した自動評価ツールの開発および導入コンサルティングPJ。 ・セキュリティコンサル業務を高速化・標準化するための標準ツールおよびナレッジ基盤構築PJ。 ━━━━━━━━━━━━━━━━━ ◆魅力 ✅最先端技術(AI・CI)を融合した自社プロダクト・ソリューション開発に構想段階から携われる環境。 ✅コンサルティングの現場知見を直接サービス開発に反映し、業界全体の業務変革や型化を主導できる。 ✅高水準な報酬設計に加え、フルフレックス・リモート対応で柔軟な働き方が可能。 ━━━━━━━━━━━━━━━━━ ◆ 当社の独自性 ・通常のコンサル業務にとどまらず、独立した専門チームで「CoE」としてソリューション開発を兼務できる点。 ・Cyber IntelligenceとAIの2つの軸を掲げ、先端技術を用いた次世代サービス組成に特化している点。 ・グローバルネットワークの豊富な知見を活用しながら、ホワイトスペースを見つけて新事業を立ち上げられる点。
・サイバーセキュリティ領域の知識・業務経験
-
450~550万
■当社は製造業向けアウトソーシングやエンジニア派遣に加え自社製品開発等を幅広く手掛ける総合エンジニアリング会社。そんな当社にて社内ITインフラ・セキュリティ守り全般の社内SE職をご担当いただきます。 【詳細】■社内ネットワークの設計・構築・運用、サーバー構築やセキュリティ対策等の「守り」のIT基盤強化を担当。PC不具合等の一次対応やヘルプデスク、モバイル機器導入管理、財務会計等のシステム導入推進、安否確認システムの運用まで幅広く対応します。■将来的には社内ITインフラ構築の主担当として中心的な役割を担うことが期待されます。 夜間対応の頻度が年数回レベルと非常に少なく、働きやすい環境です。
【必須】■ITインフラ構築・運用やヘルプデスク等の実務経験 【歓迎】■ネットワーク機器設定や社内ネット設計経験■セキュリティ対策や財務会計等システム導入経験のある方※幅広いIT運用に挑戦したい方 【当社詳細】■当社はエンジニアリング、アウトソーシング、自社製品開発など多角的な事業を展開。自社農家向けシステム等で特許も取得するなど技術力・開発力にも強みを持っています。■中途入社社員も多数活躍しており、部門間での連携も活発な風通しの良い社風です。【働き方】■本社(愛知県名古屋市栄)勤務で転勤なし。年間休日120日以上とワークライフバランスを保ちながら長期的に活躍できます。
■技術サービス事業(研究・開発・設計の受託/自社製品の開発) ■製造サービス事業(有料職業紹介/製造請負) ■メディア事業(求人サイト『ジョブコンプラス』の運営/Webコンテンツの企画・運営)
600~2000万
【仕事内容】 ・クライアントが直面するサイバーセキュリティやガバナンスのリスク把握から、戦略構築、実際のIT実装・運用定着までを一気通貫で支援 ・ネットワークやシステムの脆弱性評価、セキュリティ・リスクアセスメント、ペネトレーションテスト・TLPTの実施 ・セキュリティ高度化施策の企画、戦略実現ロードマップの策定、セキュリティポリシーの策定 ・ファイアウォール設定・侵入検知システム・暗号化などの対策実施、クラウド環境におけるセキュリティアセスメント ・CSIRT/SOCの構築・運用支援、レッドチーム演習の実行 ・生成AI等のAI活用拡大に伴う全社的なAIガバナンスの強化(AI利用ルールの策定やインシデント発生時のプロセス設計など) 【仕事の魅力】 ・官公庁、金融、通信、大手海運、損害保険など、各業界のリーディングカンパニーや社会インフラに直結するプロジェクトを担当できる環境 ・オフェンシブ(攻撃的)とディフェンシブ(防御的)の双方から企業リスクを多角的に評価し、実効性の高いセキュリティ体制構築へ直接貢献できる達成感 ・生成AI活用に伴う最新のAIガバナンス策定など、常に最先端の技術動向やセキュリティトレンドにいち早く携われる点 【キャリア上の魅力】 ・年間40%成長を掲げる重点領域につき、セキュリティ未経験層からハイクラス層まで幅広く挑戦・早期キャリアアップが可能 ・CEH(認定ホワイトハッカー)やCISSP等の高額な資格取得費用補助や豊富な各種研修により、プロフェッショナルへ確実に成長できる育成環境 ・特定の業界やサービスに部門を固定しない「ワンプール制」により、多様なプロジェクトを経験して市場価値を飛躍的に向上させられる点
応募資格(必須) ・高専・4年制大学、大学院等を卒業後、社会人経験3年以上の方 ・日本語ビジネスレベル ・IT領域(サーバ/ネットワーク/クラウドいずれかの設計・構築・運用経験など)での実務経験 ・情報セキュリティに関する基本的な知識や、サイバーセキュリティ分野で専門性を高めキャリアアップしていく意欲(※セキュリティ未経験者でも研修やOJTによる育成環境あり) 応募資格(歓迎) ・サイバーセキュリティに関する実務経験(セキュリティ戦略・ポリシー策定やガバナンス体制整備の支援経験など) ・ゼロトラストアーキテクチャやセキュリティを前提としたシステム設計経験 ・AWS/Azure/GCP等のクラウド環境におけるセキュリティ設計・導入経験 ・ファイアウォール/IDS/IPS等のセキュリティアプライアンス導入・運用経験、CSIRT/PSIRT/SOCの構築・運用支援経験 ・関連資格の保有(CEH、CISSP、OSCP、CISA、CISM、AWS Securityなど)
-
600~1100万
募集背景 サイバー攻撃は年々日常化しており、特にコロナ以降テレワークやオンラインサービスの普及、パブリッククラウドへの直接アクセスが増える一方でサーバー空間での脅威は深刻になってきています。 しかし、現在セキュリティエンジニアが約20万人以上不足しており、日本企業の8~9割がセキュリティエンジニアが足りない状況となっています。 外部および内部からの脅威に対応するため、各セキュリティ領域を強化し、顧客のセキュリティ体制のを向上を支援しています。日々進化するサイバー脅威に対して、柔軟かつ高い技術力を持つセキュリティプロフェッショナルを目指して頂きます。 実務を経験して頂き、企業のセキュリティ向上を支援できるエンジニアとして活躍いただきたいと考えております。 サービス特徴 今回のポジションは、セキュリティ本部が展開するサービスの拡大を担うインフラ・セキュリティエンジニアのメンバー・PL募集となります。セキュリティ本部はセキュリティプロダクトおよびシステムインフラのインテグレーションを展開している約500名のエンジニア組織です。 □具体的な業務例(あくまで一例です) ・オンプレからAWS、Azure 等クラウド環境への移行における、詳細設計フェーズ以降の構築業務 ・情報システムの運用自動化支援 ・セキュリティ製品(Splunk、CyberArk、Okta、CrowdStrike等)導入エンジニア ・ゼロトラストネットワークアクセス実現におけるシステム導入 ・企業内CSIRT/SOCの運営・運用改善プロジェクト <サービス領域> ■ビジネスクラウド内製化支援サービス インフラ領域における内製化支援をしているサービス。 お客様自身でインフラを構築・運用できるよう技術的にサポートすることで、DX成功のためDevSecOpsを実現し、顧客の事業拡大や生産性の向上を実現します。 ■プライベートSOCサービス お客様のセキュリティ体制の規模・成熟度に応じた、フルカスタマイズ型のセキュリティ対策を提供するサービス。 パッケージ化されたセキュリティ対策を提供するコンサルティングファームやMSS(マネージドセキュリティサービス)では手の出せない、企業内CSIRT・プライベートSOCの企画・インシデントレスポンス・分析・改善を得意としています。 ■セキュリティインテグレーション セキュリティ製品導入のコンサル、設計、構築ならびに導入後の利活用支援を担当しているサービス。 メーカや国内一次代理店と技術提携しており、最先端のセキュリティ製品導入における国内トップエンジニアを揃え、セキュリティ製品を高い品質で構築できる専門家としての地位を確立しています。 ■自動車サイバーセキュリティ 車載ネットワーク(CAN、Ethernetなど)やECU(電子制御ユニット)の脆弱性評価・ペネトレーションテストを実施し、リスクを特定・対策を提案します。 ■OTセキュリティ 生産設備・工場のリスクアセスメント、サイバーセキュリティ対策支援。セキュリティリスク評価・脆弱性診断やセキュリティ設計・導入、インシデント対応を実施しています。 ※①当社のプロジェクトの中には、上記サービス以外にSIerと協業するプロジェクトも御座います。 ※②セキュリティ本部全体での採用募集となります。これまでのご経験や、志向性を確認させて頂きながら配属を検討していきます。 担当職種の変更の範囲:会社の定める職種(出向を命じることがあり、その場合は出向先の定める職種) 業務内容 ■具体的な業務例 ・オンプレからAWS、Azure 等クラウド環境への移行における、詳細設計フェーズ以降の構築業務 ・情報システムの運用自動化支援 ・セキュリティ製品(Splunk、CyberArk、Okta、CrowdStrike等)導入エンジニア ・ゼロトラストネットワークアクセス実現におけるシステム導入 ・企業内CSIRT/SOCの運営・運用改善プロジェクトにおけるセキュリティログ解析 身につくスキル/キャリアパス ■身につくスキル例 ・セキュリティ課題のリスクアセスメント経験 ・企業のセキュリティ課題全般の理解~セキュリティ体制の構築 ・顧客のニーズに沿ったパブリッククラウド設計・構築 ・セキュリティを意識した運用の自動化経験 ・最新のセキュリティ製品のプリセ~検証~設計構築 ・顧客との折衝経験 ■キャリアパス ・IT/セキュリティコンサルタント ・プロジェクトリーダー/プロジェクトマネージャー/PMO ・CISO
【必須要件】 <下記のいずれかのご経験をお持ち方> ・プロジェクトマネジャーとして、プロジェクト管理・推進経験を3年以上お持ちの方(規模不問) ・ITコンサルタント(インフラ・セキュリティ)として企業の経営戦略に合わせたシステムの提案フェーズから携わった経験をお持ちの方 ・ITアーキテクトとして、最適なシステム基盤(セキュリティやプラットフォームを含めた)を設計されてきたご経験をお持ちの方 ・エンタープライズセキュリティ製品導入において基本設計から試験まで各工程を経験されている方 【歓迎要件】 ・プライベートSOC、もしくはCSIRTの構築に携わられた経験がある方 ・ユーザー企業側でIT部門(情報システム部門やセキュリティ室など)での就業経験がある方 ・特権ID管理製品(CyberArkなど)や認証、暗号化技術(AD, PKI, SAMLなどSSO関連)などプロダクトの導入経験 ・クラウド技術(AWS, Azure)、仮想化技術(VMware)、コンテナ技術(Docker, Kubernetes)に関連するプロジェクト経験 ・英語実務経験
・テクノロジーソリューション事業 自動車・航空宇宙関連機器・家電・ロボットなどの設計・開発・実験における請負・派遣サービス ITシステムやアプリケーションのシステム開発・インフラ設計・運用における派遣・準委任・フリーランスサービス AIやDXを活用したIoT、モビリティサービスの導入支援
455~600万
【募集背景】 サイバー攻撃は日常化し、テレワークやオンラインサービス、クラウド活用の拡大に伴い企業のリスクは増しています。一方で、日本は20万人規模のセキュリティ人材不足。多くの企業が「守り手」を必要としています。 私たちパーソルクロステクノロジー株式会社セキュリティ本部は、セキュリティプロダクト×システムインフラのインテグレーションを展開する約500名のエンジニア組織です。今回、関西エリアへのサービス拡大・出店に伴い、インフラ/セキュリティ領域の立ち上げメンバーを募集します。 ミッションは、関西の顧客に寄り添い、外部・内部脅威に対する体制強化を実装で支えること。現場での実務を通じて、クラウド・ネットワーク・ID・ログ監視などを横断し、柔軟で高い技術力を持つセキュリティプロフェッショナルへ成長できます。 関西の「守り」を共に創る。新拠点のサービス立ち上げと組織づくりに、コアメンバーとして参画いただける方をお待ちしています。 【サービス特徴】 サービスとしては、セキュリティに関するあらゆる課題にお応えできるよう、コンサルティング、ソリューション製品、診断、運用、IoTなど多岐にわたるソリューションを揃えております。 ■<コンサルティング> 業種、規模、セキュリティ対策の成熟度などに応じ、課題の抽出から解決に必要な施策の実行まで、お客さまに伴走するコンサルティング サービスをご提供します。 ■<ソリューション製品> ゼロトラストを実現するセキュリティ製品を中心に、選定・導入できる専門家チームが対応します。導入後のお悩みである「セキュリティ製品を 使いこなせていない」「機能や用途を拡張したい」といった課題にも対応します。 ■<診断> 高度化するサイバー攻撃への脅威や脆弱性への対策を当社のセキュリティアナリストが診断、対象方法も含めて分かりやすくご報告します。 ■<運用> インフラ基盤のセキュリティのコンサルティングから構築、移行、プロダクト導入、運用支援までワンストップで提供可能です。構築、移行後の システム運用の効率化や自動化、コスト見直しといった最適化を行うことで、お客さまがコア業務に専念できる環境をつくります。 ■<IoT> 国際的な法規対応、業界特化したセキュリティガイドラインの適用、車載システムやIoT機器、製品開発プロセス、OTAなど、 製造・自動車業界向けにサイバー攻撃の脅威や脆弱性対策を支援するセキュリティソリューションを提供します。 業務内容 □具体的な業務例(あくまで一例です) ・企業内CSIRT/SOCの運営・運用改善 ・ゼロトラストネットワークアクセス実現におけるシステム導入 ・セキュリティ製品(Splunk、CyberArk、Okta、CrowdStrike等)導入 身につくスキル/キャリアパス ■身につくスキル例 ・セキュリティ課題のリスクアセスメント経験 ・企業のセキュリティ課題全般の理解~セキュリティ体制の構築 ・顧客のニーズに沿ったパブリッククラウド設計・構築 ・セキュリティを意識した運用の自動化経験 ・最新のセキュリティ製品のプリセ~検証~設計構築 ・顧客との折衝経験 ■キャリアパス ・IT/セキュリティコンサルタント ・プロジェクトリーダー/プロジェクトマネージャー/PMO ・CISO
【必須要件】 <下記のいずれかのご経験をお持ち方> ・プロジェクトマネジャーとして、プロジェクト管理・推進経験を3年以上お持ちの方(規模不問) ・ITコンサルタント(インフラ・セキュリティ)として企業の経営戦略に合わせたシステムの提案フェーズから携わった経験をお持ちの方 ・ITアーキテクトとして、最適なシステム基盤(セキュリティやプラットフォームを含めた)を設計されてきたご経験をお持ちの方 ・エンタープライズセキュリティ製品導入において基本設計から試験まで各工程を経験されている方 【歓迎要件】 ・プライベートSOC、もしくはCSIRTの構築に携わられた経験がある方 ・ユーザー企業側でIT部門(情報システム部門やセキュリティ室など)での就業経験がある方 ・特権ID管理製品(CyberArkなど)や認証、暗号化技術(AD, PKI, SAMLなどSSO関連)などプロダクトの導入経験 ・クラウド技術(AWS, Azure)、仮想化技術(VMware)、コンテナ技術(Docker, Kubernetes)に関連するプロジェクト経験 ・英語実務経験
・テクノロジーソリューション事業 自動車・航空宇宙関連機器・家電・ロボットなどの設計・開発・実験における請負・派遣サービス ITシステムやアプリケーションのシステム開発・インフラ設計・運用における派遣・準委任・フリーランスサービス AIやDXを活用したIoT、モビリティサービスの導入支援
450~950万
<部 Vision&Mission> VISION 我々は、唯一無二の”Smart Testers” ー革新的で信頼され、常に一歩先を行く存在です― MISSION 技術を磨き、最新ツール/設備を使いどんなに難しい?不具合でも流出させない? <部概要> 車両及び電子システム・電子機器の電子信頼性評価方法の策定、電子信頼性評価を実施する部署 <採用背景・目的> 自動車業界は、ソフトウェアが主役となるSDV(Software Defined Vehicle)への動きが加速しており、車両の魅力や付加価値向上につなげている。 当社としても、新規制定される安全規制への対応や、複雑化するシステムの評価を抜けもれなく実施し、安心で安全な製品をお客様に提供していくために、車両の電子電装システムを評価するメンバーを募集します。 <部署の役割> ・新型車の電子システム・電子機器における電子信頼性の評価を実施する ・評価に必要な設備・計測器の導入及び維持管理を行う ・電子部品のデザインレビューに参加し、課題の抽出、対応を決定する ・新型車の開発に必要な時間、予算の策定を行う ・開発の節目での進捗管理を実施する <入社後の担当領域> ・車載ECU(システム)に対してCS(Cyber Security)法規UN R155、SU(Software Update)UN R156法規への適合性評価を実施 ・法規改訂に伴い、試験方法の検討 ・外部試験機関実施した評価結果のレビュー ・試験手順書(標準・マニュアル)の作成 ・日程管理、費用管理、関連部門との調整 <使用ツール> CANoe, CANalyzer, 故障診断機 <やりがい・成長できる点> 社内の関連部門やサプライヤーとコミュニケーションを取りながら、日程通りに評価を進めることで交渉力や指導力を発揮できる仕事です。 <求める志向性> ・明るく、物事に前向きな人で、自らコミュニケーションを図ることに抵抗心を持たない方 ・自ら能動的に動ける、自立意欲がある方。 ・新しい領域についても貪欲に学ぶ姿勢のある方。 ・責任感があり、忍耐力のある方。 ・チームワークを大切にし、周囲の関係者をモチベートできる方
業務経験: <必須要件> ・車載ECUのリプロに関する知識、業務経験 ・車両故障診断に関する知識、業務経験 ・CAN/LIN/Ethernet等車載ネットワーク、通信、ダイアグ通信に関する基礎知識や開発経験 ・車載ECU、又はソフトウエアの試験または設計の経験・知識 ・異なる意見を受け入れながら、積極的にコミュニケーションを図り調整が出来る能力 ・TOEIC 400点以上の英語力 (英語でメール、技術文書の読解などの業務が出来るレベル) ・高専卒/大卒以上 ・普通自動車運転免許(AT) <歓迎要件> ・車載ECUに関する基礎知識や開発経験 ・ネットワークセキュリティに関する知識のある方 ・組み込みソフトウェアの基礎知識や開発経験 ・CAPLなどのコンピュータ言語の基礎知識や業務使用経験 ・CANoe, CANalyzerの使用経験 ・普通自動車運転免許(MT)
自動車およびその構成部品・付属品の開発、設計、製造、組立、売買、輸出入