【PwC】グローバル企業の信頼を守るサイバーセキュリティ&リスクコンサルタント
600~2500万
PwCコンサルティング合同会社
東京都中央区, 大阪府大阪市, 福岡県福岡市
600~2500万
PwCコンサルティング合同会社
東京都中央区, 大阪府大阪市, 福岡県福岡市
セキュリティコンサルタント
情報セキュリティ責任者/CSO/Chief Security Officer
セキュリティエンジニア
◤仕事内容◢ - サイバーセキュリティリスク、エンタープライズリスクマネジメント(ERM)、AI、デジタルオペレーションリスクなど幅広いリスク領域におけるコンサルティング業務 - 経営とリスクマネジメントを繋げる包括的なリスクマネジメントの戦略策定から、重要リスクに対する具体的対策までの一気通貫での支援 - 地政学リスク、経済安全保障、世界各国のデジタル法規制、サイバー脅威に対応し、クライアントの信頼性(Trust)と強靭さ(Resilience)を高める総合的支援 - クライアントのサイバーリスクを排除しセキュリティを強化する業務 - 経営アジェンダに関連する様々なリスク(機会と脅威)を認識し、組織横断的な対策を講じる業務 ◤会社の特徴◢ - PwCグローバルネットワークの一員として、経営戦略の策定から実行まで総合的なコンサルティングサービスを提供 - 多様性を重視するカルチャーがあり、個々のライフスタイルに合わせた柔軟な働き方を支援する制度が充実 - フレックスタイム、リモートワーク、育児支援など、長く働き続けられる環境を整備 ◤仕事の魅力◢ - 業界を問わず、国内・グローバル双方の幅広い大手企業に対してコンサルティングサービスを提供するやりがい - サイバーセキュリティとリスクコンサルティングの2つの領域が融合したチームで、相互の領域を経験したり合同プロジェクトに参画したりできる柔軟な環境 - 最先端のデジタルリスク(AI、地政学リスク、経済安全保障など)に対峙し、経営層に近い目線で本質的な課題解決に貢献できる点 ◤描けるキャリア◢ - 包括的なリスクマネジメント戦略から具体的な技術的対策まで、一気通貫で対応できる市場価値の高いコンサルタントへの成長 - グローバルネットワークを活かした先進的な知見の獲得や、多様なバックグラウンドを持つメンバーとの協働によるスキルアップ - 本人の志向や適性に応じて、サイバーセキュリティとリスクコンサルティングの双方の専門性を深められるキャリアパス ◤関連キーワード20選◢ サイバーセキュリティ リスクマネジメント ERM AIリスク デジタルオペレーションリスク 地政学リスク 経済安全保障 デジタル法規制 セキュリティコンサルティング ITコンサルタント CISSP CISA CISM グローバルプロジェクト 経営戦略 リスクシナリオ 情報セキュリティ ガバナンス クライアント支援 PwC
◤必須スキル・経験◢ - 大学院、大学、短期大学、専修・各種学校、高等専門学校卒以上(職種により異なる) - コンサルティング業務、またはサイバーセキュリティ・リスクマネジメント領域への強い関心 ◤歓迎スキル・経験◢ - コンサルティングファーム、シンクタンク、またはIT企業での実務経験 - サイバーセキュリティ、情報セキュリティ、リスクマネジメントに関する知見や資格(CISSP、CISA、CISMなど) - ビジネスレベルの英語力(グローバルプロジェクトへの参画を希望する場合) ◤求める人物像◢ - 経営とリスクマネジメントを繋ぐ包括的な課題解決に挑戦したい方 - サイバーセキュリティとリスクコンサルティングの双方に興味があり、専門性を広げたい方 - 多様性を尊重し、グローバルな環境や多様なバックグラウンドを持つメンバーと協働できる方 - 最先端のデジタルリスク(AI、地政学リスク等)に対して主体的に学び、取り組める方
大学院(博士)、大学院(法科)、大学院(修士)、大学院(その他専門職)、4年制大学、大学院(MBA/MOT)
600万円〜2,500万円
東京都中央区
大阪府大阪市
福岡県福岡市
最終更新日:
600~700万
社内インフラエンジニアとして、ネットワーク、サーバー、クラウド、 PC環境などの社内インフラの運用・改善・管理を担います。 各部署からの相談や依頼をもとに課題や要件を整理し、 対応方針や改善策を検討・提案する上流工程を担当します。 外部ベンダーへの見積依頼や調整、進捗確認に加え、提案内容の精査や社内関係部署との調整も行います。 また、社内IT環境の中長期的なインフラ設計や、情報セキュリティ対策、BCP対策、 新規サービス導入の企画・推進にも携わります。 社内プロジェクトにおけるITインフラ領域の支援・調整を通じて、 組織全体の課題解決と改善を進める役割です。 【具体的には】 ・社内インフラ(ネットワーク・サーバー・クラウド・PC環境等)の運用・改善・管理 ・各部署からの相談・依頼・業務課題のヒアリング ・ヒアリングをもとにした課題・目的・要件の整理 ・課題解決に向けた対応方針、改善策の検討・提案 ・外部ベンダーへの見積依頼、調整、進捗確認 ・外部ベンダーからの提案内容の精査(設計・作業・成果物など) ・情報システム部内及び社内関係部署との調整業務 ・社内IT環境の中長期的なインフラデザインの検討・立案(求人ID:478791)
・インフラの要件定義、構築・実装、保守・運用・監視のいずれかの経験 ・AWS、MS Azureのいずれかに関する経験 ・業務改善、ベンダーコントロール、ベンダー調整の経験 【歓迎】 ・社内SEの経験 ・社内ITインフラの刷新、統合、最適化のプロジェクト経験 ・ネットワーク、サーバー、クラウド等の改善・標準化経験 ・新規サービスの導入経験 ・外部ベンダーコントロールや外部委託先の調整経験
【東証プライム市場上場の人材サービス会社/営業系人材サービス事業をスタートし、成長スピード加速化へ】 同社は1996年(平成8年)、人材派遣事業をメインとして設立を致しました。 2012年11月東証マザーズに上場後、わずか2年2カ月後の2015年1月に 東証一部上場(現プライム市場)を果たした成長加速化中の企業です。 長年培ってきた人材サービス業としての経験を生かし、BPO関連事業、CRM関連事業、 一般事務事業の3つの人材サービス事業を展開しております。
900~1500万
\AWS「金融サービスコンピテンシー」を国内テクノロジーパートナー初で取得/ 金融機関のクラウドシフトを、戦略づくりから構築・運用まで自社で一気通貫に担う――そのコンサルタントとして、クラウド事業の立ち上げフェーズから事業を動かすポジションです。 ■ 仕事内容 金融機関のお客様に対し、クラウドを活用した次世代IT基盤の実現に向けたコンサルティングと、具体的なクラウド活用ロードマップの策定を通じて、DX推進を支援します。お客様・社内関連部門との調整や既存ベンダーのコントロールなど、多様なステークホルダーと向き合いながらプロジェクトを前に進めます。必要に応じてお客様オフィスに常駐し、プロジェクトチームを協働でリードします。 【プロジェクト例】 ・ITインフラ戦略策定(デジタル基盤構想策定) ・次世代開発基盤の導入コンサルティング ・業務効率化AIソリューション導入支援(バックオフィス業務) ・金融市場系データ基盤構築(AI活用) ・クラウド移行アセスメント(移行ロードマップ・セキュリティ対策支援) (雇入れ直後)システムの開発及びコンサルティング (変更の範囲)会社の定める業務 ■ このポジションの魅力 1. 上流から下流まで一気通貫:戦略策定→移行計画→構築→運用まで自社で完結。地に足の着いたコンサルタントとして成長できます。 2. 業界の枠を超えた経験:今期から金融以外への展開も本格化。事業の立ち上げ段階から参画でき、広く深い経験を積めます。 3. 真の技術力が身につく:AWS/Azureを中心に、ミッションクリティカルな金融システムの「堅牢性」と「俊敏性」を両立する難度の高い案件に携われます。新技術の検証・採用にも積極的です。 4. 選べるキャリアパス:PM、インフラ・クラウドエンジニア、ソリューションアーキテクトなど、マネジメント・スペシャリストいずれも同水準で評価。開発寄りのキャリアも選べます。 ■ 働く環境 フレックス(コアタイム11〜15時)・リモートワーク可、夕食無料提供、資格取得費用の会社負担(1回10万円/年間40万円まで)など、プロとして力を発揮できる環境を整えています。虎ノ門ヒルズ森タワーと麻布台ヒルズの2拠点で、全社員にiPhone/ノートPCを貸与します。
【必須】 ・ITコンサルティング(またはそれに類する)経験:ITインフラに関するコンサルティング/戦略策定、コスト削減・運用効率化のコンサルティング経験 ・インフラ・クラウド導入経験:AWS/Azure/GCP等の設計・構築経験、またはNW/MW/サーバ/セキュリティ等のインフラ設計・構築経験 【歓迎】 ・クラウドを活用した戦略策定の経験 ・ミッションクリティカルなシステムでの業務経験 ・金融業界・金融システムに関する知見
ビジネスとテクノロジーに精通したプロフェッショナル集団、シンプレクスグループの持株会社。金融機関を中心に、戦略から設計・開発・運用保守まで一気通貫でITソリューションを提供する。1997年創業。
600~900万
■ポジションの役割 患者・薬局の重要なデータを扱う医療DX企業として、41のAWSアカウント上で動くサービス群のセキュリティ基盤を設計し、推進していただきます。インシデントが起きてから対処するのではなく、起きる前に防ぐ仕組みをつくることをリードするポジションです。CTO直下で、AWS環境のセキュリティ強化、リスク管理体制の整備、組織全体のセキュリティ文化の醸成を担い、事業成長を支える堅牢な基盤を築いていただきます。 ■主な業務 ・41AWSアカウントにおけるIAM権限の棚卸しと最小権限化 ・GuardDuty/CloudTrail/Security Hub等を用いた監視・検知基盤の構築 ・ランサムウェア等の侵害を想定した復旧訓練の企画・実施 ・AWS Backup Vault Lock、クロスアカウントバックアップの整備 ・Terraformによるセキュリティガードレールの設計・運用 ・インシデント対応フローの策定と訓練の定例化 ・開発チーム向けセキュリティガイドラインの策定と教育 ・薬機法・個人情報保護法などへの法令対応に関する技術支援 ・経営層/法務/事業部門へのリスク説明と改善提案 ■入社後のロードマップ 【立ち上げ期(〜6ヶ月)】 ・侵害を想定した復旧訓練の設計・実施・計測 ・41AWSアカウントのIAM権限棚卸し・最小権限化 ・AWS Backup Vault Lock(Compliance Mode)とクロスアカウントバックアップの整備 ・GuardDuty、CloudTrail、S3大量削除アラート等による検知基盤の構築 ・IMDSv2の強制、セキュリティグループ棚卸しなど既存リスクの解消 【中期(6ヶ月〜)】 ・Terraform(IaC)導入におけるセキュリティ設計面の伴走(SCPポリシー・IAM設計) ・インシデント対応フローの策定と訓練の定例化 ・開発チームへのガイドライン策定・教育 ・薬機法・個人情報保護法に基づくIT統制への技術支援 ■チーム・環境 ・インフラ/SREチームの増員枠(既存メンバーと協業) ・CTO直下、エンジニアリング組織は約125名 ・AWSは41アカウント。IaC化は着手したばかりでTerraformを導入中 ・ヘルスケア領域のため、薬機法・個人情報保護法の遵守が前提 ・セキュリティ専任を初めて置くポジションのため、ロードマップを自ら描ける環境です
【必須】 ・AWSセキュリティ領域(IAM、SCP、GuardDuty、CloudTrail、Security Hub)の実務経験3年以上 ・AWSでのインフラ設計・運用経験5年以上 ・Terraform または CDK を用いたIaCの経験 ・セキュリティインシデント対応、または復旧訓練を設計した経験 ・エンジニア以外の方へ技術内容を説明・提案した経験 【歓迎】 ・AWS Security Specialty 資格 ・Wiz、Orca などCSPMの運用経験 ・医療・金融など規制業界での業務経験 ・セキュリティ組織の立ち上げ経験 ・SIEM/SOC/EDRとの連携経験 ・自らAWSコンソールで検証・実装まで行える方、技術リスクをビジネスの言葉で経営に説明できる方、検知・自動化など仕組みで課題を解く志向の方
-
600~1100万
募集背景 サイバー攻撃は年々日常化しており、特にコロナ以降テレワークやオンラインサービスの普及、パブリッククラウドへの直接アクセスが増える一方でサーバー空間での脅威は深刻になってきています。 しかし、現在セキュリティエンジニアが約20万人以上不足しており、日本企業の8~9割がセキュリティエンジニアが足りない状況となっています。 外部および内部からの脅威に対応するため、各セキュリティ領域を強化し、顧客のセキュリティ体制のを向上を支援しています。日々進化するサイバー脅威に対して、柔軟かつ高い技術力を持つセキュリティプロフェッショナルを目指して頂きます。 実務を経験して頂き、企業のセキュリティ向上を支援できるエンジニアとして活躍いただきたいと考えております。 サービス特徴 今回のポジションは、セキュリティ本部が展開するサービスの拡大を担うインフラ・セキュリティエンジニアのメンバー・PL募集となります。セキュリティ本部はセキュリティプロダクトおよびシステムインフラのインテグレーションを展開している約500名のエンジニア組織です。 □具体的な業務例(あくまで一例です) ・オンプレからAWS、Azure 等クラウド環境への移行における、詳細設計フェーズ以降の構築業務 ・情報システムの運用自動化支援 ・セキュリティ製品(Splunk、CyberArk、Okta、CrowdStrike等)導入エンジニア ・ゼロトラストネットワークアクセス実現におけるシステム導入 ・企業内CSIRT/SOCの運営・運用改善プロジェクト <サービス領域> ■ビジネスクラウド内製化支援サービス インフラ領域における内製化支援をしているサービス。 お客様自身でインフラを構築・運用できるよう技術的にサポートすることで、DX成功のためDevSecOpsを実現し、顧客の事業拡大や生産性の向上を実現します。 ■プライベートSOCサービス お客様のセキュリティ体制の規模・成熟度に応じた、フルカスタマイズ型のセキュリティ対策を提供するサービス。 パッケージ化されたセキュリティ対策を提供するコンサルティングファームやMSS(マネージドセキュリティサービス)では手の出せない、企業内CSIRT・プライベートSOCの企画・インシデントレスポンス・分析・改善を得意としています。 ■セキュリティインテグレーション セキュリティ製品導入のコンサル、設計、構築ならびに導入後の利活用支援を担当しているサービス。 メーカや国内一次代理店と技術提携しており、最先端のセキュリティ製品導入における国内トップエンジニアを揃え、セキュリティ製品を高い品質で構築できる専門家としての地位を確立しています。 ■自動車サイバーセキュリティ 車載ネットワーク(CAN、Ethernetなど)やECU(電子制御ユニット)の脆弱性評価・ペネトレーションテストを実施し、リスクを特定・対策を提案します。 ■OTセキュリティ 生産設備・工場のリスクアセスメント、サイバーセキュリティ対策支援。セキュリティリスク評価・脆弱性診断やセキュリティ設計・導入、インシデント対応を実施しています。 ※①当社のプロジェクトの中には、上記サービス以外にSIerと協業するプロジェクトも御座います。 ※②セキュリティ本部全体での採用募集となります。これまでのご経験や、志向性を確認させて頂きながら配属を検討していきます。 担当職種の変更の範囲:会社の定める職種(出向を命じることがあり、その場合は出向先の定める職種) 業務内容 ■具体的な業務例 ・オンプレからAWS、Azure 等クラウド環境への移行における、詳細設計フェーズ以降の構築業務 ・情報システムの運用自動化支援 ・セキュリティ製品(Splunk、CyberArk、Okta、CrowdStrike等)導入エンジニア ・ゼロトラストネットワークアクセス実現におけるシステム導入 ・企業内CSIRT/SOCの運営・運用改善プロジェクトにおけるセキュリティログ解析 身につくスキル/キャリアパス ■身につくスキル例 ・セキュリティ課題のリスクアセスメント経験 ・企業のセキュリティ課題全般の理解~セキュリティ体制の構築 ・顧客のニーズに沿ったパブリッククラウド設計・構築 ・セキュリティを意識した運用の自動化経験 ・最新のセキュリティ製品のプリセ~検証~設計構築 ・顧客との折衝経験 ■キャリアパス ・IT/セキュリティコンサルタント ・プロジェクトリーダー/プロジェクトマネージャー/PMO ・CISO
【必須要件】 <下記のいずれかのご経験をお持ち方> ・プロジェクトマネジャーとして、プロジェクト管理・推進経験を3年以上お持ちの方(規模不問) ・ITコンサルタント(インフラ・セキュリティ)として企業の経営戦略に合わせたシステムの提案フェーズから携わった経験をお持ちの方 ・ITアーキテクトとして、最適なシステム基盤(セキュリティやプラットフォームを含めた)を設計されてきたご経験をお持ちの方 ・エンタープライズセキュリティ製品導入において基本設計から試験まで各工程を経験されている方 【歓迎要件】 ・プライベートSOC、もしくはCSIRTの構築に携わられた経験がある方 ・ユーザー企業側でIT部門(情報システム部門やセキュリティ室など)での就業経験がある方 ・特権ID管理製品(CyberArkなど)や認証、暗号化技術(AD, PKI, SAMLなどSSO関連)などプロダクトの導入経験 ・クラウド技術(AWS, Azure)、仮想化技術(VMware)、コンテナ技術(Docker, Kubernetes)に関連するプロジェクト経験 ・英語実務経験
・テクノロジーソリューション事業 自動車・航空宇宙関連機器・家電・ロボットなどの設計・開発・実験における請負・派遣サービス ITシステムやアプリケーションのシステム開発・インフラ設計・運用における派遣・準委任・フリーランスサービス AIやDXを活用したIoT、モビリティサービスの導入支援
720~1300万
CISO配下の専門組織「MY-SIRT(サイバー・システムリスク統括部)」にて、サイバーセキュリティの経験を活かし、①戦略・リスクマネジメント領域、②テクニカル領域のいずれかに配属いただきます(面談のうえ決定)。①は戦略策定・計画・規程整備を中心に、②は技術的対策・インシデント対応を中心に担当。フォレンジックや高度な脆弱性診断は専門業者と連携し、橋渡し・レビュー役を担っていただきます。約1,240万人のお客さまと約5万人の従業員の契約情報・個人情報という重要情報を、巨大な組織の規模感に見合う形で「守るだけでなく、守り方を決める」、裁量の大きなポジションです。 2026年度からはデロイト トーマツ サイバー合同会社(DTCY)との戦略的パートナーシップを開始し、約30種類の研修、育成目的の出向、レベル別の資格取得支援(受験・講座費用の会社負担および合格報奨金制度)など、同業他社でも珍しい規模の育成体制を整えています。 【主な業務内容】 ①戦略・リスクマネジメント領域 ・戦略策定、各種ガイドラインに基づく評価、国内外グループのセキュリティガバナンス ・ポリシー・規程の整備、専門人財の育成施策の検討 ②テクニカル領域 ・セキュリティ技術対策の構想、ITアーキテクチャの改善 ・開発・運用へのセキュリティ組み込み、要件定義・運用 ・脆弱性診断、インシデントレスポンス、SIEM分析 【この仕事の魅力】 ・より大きな金融機関を対象に、これまで同業で培った経験をそのまま活かすことができます ・長く働きながら専門性を活かし、さらに専門性を拡張していけるキャリアです ・サイバー領域の経験者採用比率は約40%と、経験者が受け入れられ、活躍しやすい土壌が整っています ・巨大な会社を守るだけでなく、守り方そのものを計画・設計する立場として、戦略・ロードマップから技術対策、インシデント対応まで裁量を持って関わることができます
【必須】 ・①または②いずれかの領域で、以下業務のうち少なくとも1項目以上の実務経験 ①戦略策定/ガイドライン評価/グループガバナンス/ポリシー整備/専門人財育成施策のいずれか ②ITアーキテクチャのセキュリティ設計/CSIRTインシデントレスポンス/SOC・MSSPでの調査分析/セキュリティ診断/セキュリティソリューション導入のいずれか 【歓迎】 セキュリティ関連の公的資格(情報処理安全確保支援士)/国際資格(CISSP、GIAC、CISM、CISA等)/事業会社のサイバーセキュリティ組織での勤務経験/事業会社・コンサルティングファーム・SIer等、複数の立場での経験
生命保険の引受・保全、資産運用等の生命保険業および付随業務
455~600万
【募集背景】 サイバー攻撃は日常化し、テレワークやオンラインサービス、クラウド活用の拡大に伴い企業のリスクは増しています。一方で、日本は20万人規模のセキュリティ人材不足。多くの企業が「守り手」を必要としています。 私たちパーソルクロステクノロジー株式会社セキュリティ本部は、セキュリティプロダクト×システムインフラのインテグレーションを展開する約500名のエンジニア組織です。今回、関西エリアへのサービス拡大・出店に伴い、インフラ/セキュリティ領域の立ち上げメンバーを募集します。 ミッションは、関西の顧客に寄り添い、外部・内部脅威に対する体制強化を実装で支えること。現場での実務を通じて、クラウド・ネットワーク・ID・ログ監視などを横断し、柔軟で高い技術力を持つセキュリティプロフェッショナルへ成長できます。 関西の「守り」を共に創る。新拠点のサービス立ち上げと組織づくりに、コアメンバーとして参画いただける方をお待ちしています。 【サービス特徴】 サービスとしては、セキュリティに関するあらゆる課題にお応えできるよう、コンサルティング、ソリューション製品、診断、運用、IoTなど多岐にわたるソリューションを揃えております。 ■<コンサルティング> 業種、規模、セキュリティ対策の成熟度などに応じ、課題の抽出から解決に必要な施策の実行まで、お客さまに伴走するコンサルティング サービスをご提供します。 ■<ソリューション製品> ゼロトラストを実現するセキュリティ製品を中心に、選定・導入できる専門家チームが対応します。導入後のお悩みである「セキュリティ製品を 使いこなせていない」「機能や用途を拡張したい」といった課題にも対応します。 ■<診断> 高度化するサイバー攻撃への脅威や脆弱性への対策を当社のセキュリティアナリストが診断、対象方法も含めて分かりやすくご報告します。 ■<運用> インフラ基盤のセキュリティのコンサルティングから構築、移行、プロダクト導入、運用支援までワンストップで提供可能です。構築、移行後の システム運用の効率化や自動化、コスト見直しといった最適化を行うことで、お客さまがコア業務に専念できる環境をつくります。 ■<IoT> 国際的な法規対応、業界特化したセキュリティガイドラインの適用、車載システムやIoT機器、製品開発プロセス、OTAなど、 製造・自動車業界向けにサイバー攻撃の脅威や脆弱性対策を支援するセキュリティソリューションを提供します。 業務内容 □具体的な業務例(あくまで一例です) ・企業内CSIRT/SOCの運営・運用改善 ・ゼロトラストネットワークアクセス実現におけるシステム導入 ・セキュリティ製品(Splunk、CyberArk、Okta、CrowdStrike等)導入 身につくスキル/キャリアパス ■身につくスキル例 ・セキュリティ課題のリスクアセスメント経験 ・企業のセキュリティ課題全般の理解~セキュリティ体制の構築 ・顧客のニーズに沿ったパブリッククラウド設計・構築 ・セキュリティを意識した運用の自動化経験 ・最新のセキュリティ製品のプリセ~検証~設計構築 ・顧客との折衝経験 ■キャリアパス ・IT/セキュリティコンサルタント ・プロジェクトリーダー/プロジェクトマネージャー/PMO ・CISO
【必須要件】 <下記のいずれかのご経験をお持ち方> ・プロジェクトマネジャーとして、プロジェクト管理・推進経験を3年以上お持ちの方(規模不問) ・ITコンサルタント(インフラ・セキュリティ)として企業の経営戦略に合わせたシステムの提案フェーズから携わった経験をお持ちの方 ・ITアーキテクトとして、最適なシステム基盤(セキュリティやプラットフォームを含めた)を設計されてきたご経験をお持ちの方 ・エンタープライズセキュリティ製品導入において基本設計から試験まで各工程を経験されている方 【歓迎要件】 ・プライベートSOC、もしくはCSIRTの構築に携わられた経験がある方 ・ユーザー企業側でIT部門(情報システム部門やセキュリティ室など)での就業経験がある方 ・特権ID管理製品(CyberArkなど)や認証、暗号化技術(AD, PKI, SAMLなどSSO関連)などプロダクトの導入経験 ・クラウド技術(AWS, Azure)、仮想化技術(VMware)、コンテナ技術(Docker, Kubernetes)に関連するプロジェクト経験 ・英語実務経験
・テクノロジーソリューション事業 自動車・航空宇宙関連機器・家電・ロボットなどの設計・開発・実験における請負・派遣サービス ITシステムやアプリケーションのシステム開発・インフラ設計・運用における派遣・準委任・フリーランスサービス AIやDXを活用したIoT、モビリティサービスの導入支援
600~900万
CISO配下の専門組織「MY-SIRT(サイバー・システムリスク統括部)」にて、サイバーセキュリティの実務経験は問わない「ポテンシャル採用」を実施します。これまでのIT・デジタル領域での経験を土台に、専用の育成プログラムを通じてセキュリティの専門性を習得いただき、将来的に①戦略・リスクマネジメント領域、②テクニカル領域、いずれかの担い手として活躍いただくポジションです(配属は面談のうえ決定)。約1,240万人のお客さまと約5万人の従業員が持つ重要な契約情報・個人情報を守る、責任とやりがいの大きい仕事です。 明治安田は中期の変革方針の一つに「サイバーセキュリティ強化」を掲げ、中長期計画の策定から国内外のグループガバナンス、脆弱性診断・インシデント対応まで、守る範囲を広げながら体制を強化しています。2026年度からはデロイト トーマツ サイバー合同会社(DTCY)との戦略的パートナーシップを開始し、約30種類の研修、育成目的の出向、レベル別の資格取得支援(受験・講座費用の会社負担および合格報奨金制度)など、採用と育成の両面からセキュリティ人財を強化しています。 【主な業務内容(育成を通じ段階的に習得)】 ①戦略・リスクマネジメント領域 ・戦略・ロードマップの策定、各種基準に基づく評価、国内外グループのセキュリティガバナンス ・ポリシー・規程の整備、セキュリティ人財の育成施策の検討 ②テクニカル領域 ・技術的対策の構想・セキュリティアーキテクチャの検討、開発・運用プロセスへのセキュリティ組み込み ・セキュリティソリューションの要件定義・運用、脆弱性診断・インシデント対応、SOC分析 【この仕事の魅力】 ・サイバーセキュリティの実務経験は不問。ITインフラ系エンジニアとしての経験等を歓迎しており、未経験からでも体系的な研修・育成プログラムを通じて専門性を身につけられます ・巨大な会社を「守るだけ」でなく、どう守るかを計画・設計する、裁量と影響範囲の大きいポジションです ・サイバー領域の経験者採用比率は約40%と、経験者・未経験者を問わず活躍しやすい土壌が整っています
【必須】 ・3年以上の社会人経験 ・ITやデジタル領域における知識・実務経験(インフラ系エンジニア経験者歓迎) ・セキュリティを学び、専門性を高めていく意欲(サイバーセキュリティの実務経験は不問) 【歓迎】 ITインフラの設計・構築・運用経験/セキュリティ資格取得に向けて自己研鑽に取り組んでいる方/セキュリティ関連の公的・国際資格保有者
生命保険の引受・保全、資産運用等の生命保険業および付随業務
600~1100万
【募集背景】 サイバー攻撃は日常化し、テレワークやオンラインサービス、クラウド活用の拡大に伴い企業のリスクは増しています。一方で、日本は20万人規模のセキュリティ人材不足。多くの企業が「守り手」を必要としています。 私たちパーソルクロステクノロジー株式会社セキュリティ本部は、セキュリティプロダクト×システムインフラのインテグレーションを展開する約500名のエンジニア組織です。今回、関西エリアへのサービス拡大・出店に伴い、インフラ/セキュリティ領域の立ち上げメンバーを募集します。 ミッションは、関西の顧客に寄り添い、外部・内部脅威に対する体制強化を実装で支えること。現場での実務を通じて、クラウド・ネットワーク・ID・ログ監視などを横断し、柔軟で高い技術力を持つセキュリティプロフェッショナルへ成長できます。 関西の「守り」を共に創る。新拠点のサービス立ち上げと組織づくりに、コアメンバーとして参画いただける方をお待ちしています。 【サービス特徴】 サービスとしては、セキュリティに関するあらゆる課題にお応えできるよう、コンサルティング、ソリューション製品、診断、運用、IoTなど多岐にわたるソリューションを揃えております。 ■<コンサルティング> 業種、規模、セキュリティ対策の成熟度などに応じ、課題の抽出から解決に必要な施策の実行まで、お客さまに伴走するコンサルティング サービスをご提供します。 ■<ソリューション製品> ゼロトラストを実現するセキュリティ製品を中心に、選定・導入できる専門家チームが対応します。導入後のお悩みである「セキュリティ製品を 使いこなせていない」「機能や用途を拡張したい」といった課題にも対応します。 ■<診断> 高度化するサイバー攻撃への脅威や脆弱性への対策を当社のセキュリティアナリストが診断、対象方法も含めて分かりやすくご報告します。 ■<運用> インフラ基盤のセキュリティのコンサルティングから構築、移行、プロダクト導入、運用支援までワンストップで提供可能です。構築、移行後の システム運用の効率化や自動化、コスト見直しといった最適化を行うことで、お客さまがコア業務に専念できる環境をつくります。 ■<IoT> 国際的な法規対応、業界特化したセキュリティガイドラインの適用、車載システムやIoT機器、製品開発プロセス、OTAなど、 製造・自動車業界向けにサイバー攻撃の脅威や脆弱性対策を支援するセキュリティソリューションを提供します。 業務内容 □具体的な業務例(あくまで一例です) ・企業内CSIRT/SOCの運営・運用改善 ・ゼロトラストネットワークアクセス実現におけるシステム導入 ・セキュリティ製品(Splunk、CyberArk、Okta、CrowdStrike等)導入 身につくスキル/キャリアパス ■身につくスキル例 ・セキュリティ課題のリスクアセスメント経験 ・企業のセキュリティ課題全般の理解~セキュリティ体制の構築 ・顧客のニーズに沿ったパブリッククラウド設計・構築 ・セキュリティを意識した運用の自動化経験 ・最新のセキュリティ製品のプリセ~検証~設計構築 ・顧客との折衝経験 ■キャリアパス ・IT/セキュリティコンサルタント ・プロジェクトリーダー/プロジェクトマネージャー/PMO ・CISO
【必須要件】 <下記のいずれかのご経験をお持ち方> ・プロジェクトマネジャーとして、プロジェクト管理・推進経験を3年以上お持ちの方(規模不問) ・ITコンサルタント(インフラ・セキュリティ)として企業の経営戦略に合わせたシステムの提案フェーズから携わった経験をお持ちの方 ・ITアーキテクトとして、最適なシステム基盤(セキュリティやプラットフォームを含めた)を設計されてきたご経験をお持ちの方 ・エンタープライズセキュリティ製品導入において基本設計から試験まで各工程を経験されている方 【歓迎要件】 ・プライベートSOC、もしくはCSIRTの構築に携わられた経験がある方 ・ユーザー企業側でIT部門(情報システム部門やセキュリティ室など)での就業経験がある方 ・特権ID管理製品(CyberArkなど)や認証、暗号化技術(AD, PKI, SAMLなどSSO関連)などプロダクトの導入経験 ・クラウド技術(AWS, Azure)、仮想化技術(VMware)、コンテナ技術(Docker, Kubernetes)に関連するプロジェクト経験 ・英語実務経験
・テクノロジーソリューション事業 自動車・航空宇宙関連機器・家電・ロボットなどの設計・開発・実験における請負・派遣サービス ITシステムやアプリケーションのシステム開発・インフラ設計・運用における派遣・準委任・フリーランスサービス AIやDXを活用したIoT、モビリティサービスの導入支援
700~1500万
仕事内容 ①プロジェクト管理 ・システム開発の進捗管理、品質管理 ・スケジュール管理とプロジェクトの統制、サポート ②システム設計・開発 ・業務部門からの業務要件の整理、システム要件の定義 ・システム設計書、仕様書の作成 ・システム構築、プログラミングおよびテスト、検証 ③システム運用 ・OS、ミドルウェア等、基盤となるソフトウェア、ライセンスや保守等 ・システムの安定稼働を維持するため運用設計や運用環境の継続的改善 ・障害等のインシデント発生時の対応 ④外部ベンダーとの折衝、委託先システムの管理、定期モニタリング ⑤ユーザ利用PCの保守、メンテナンスおよび各種問い合わせ対応 ⑥各種ネットワークの運用、保守、メンテナンス ⑦サイバーセキュリティ及びその他システム管理に関する業務
必須資格 ・ITパスポートまたは基本情報技術者 歓迎要件 ・プロジェクト管理・システム開発・運用・保守の経験、アルゴリズム・プログラミングスキル保有(VBA、Python等) ・投資信託の販売会社または運用会社向けシステムの開発経験者 ・外部ベンダーとの契約交渉やプロジェクト管理の経験 期待する人物像・役割 【求める人物像】 ・自ら考えやりぬく力(能力)を持っている人 ・コミュニケーション能力及びレポーティング能力、問合せの対応、説明力のある人 ・勤勉で誠意ある人。過信することなく慎重に物事を推進できる人 ・新しいチャレンジを形にすることに熱量をもっている方 【期待する役割】 ・情報システムの実務プロフェッショナルとして、主体的に職務を遂行し、案件を推進できる役割を期待しています。その上で、適性に応じて、将来的にはマネジメントができるポジションを担っていただきたいと考えています。
日本株のアクティブ運用に定評があり、徹底したボトムアップ・アプローチによる銘柄選定に強みを持っています。近年はオルタナティブ投資やESG投資にも注力しており、時代のニーズに即した多彩なファンドを展開。高度な専門性を活かし、個人投資家から機関投資家まで幅広い顧客に質の高い運用サービスを提供しています。
600~1000万
【ポジション概要】 グローバルに事業を展開する宇宙技術企業(Global Space Technology Company)の持株会社にて、グローバルIT&セキュリティ担当VPの下でセキュリティ機能の強化を担っていただきます。最高財務責任者室(OCFO)に属する重要なポジションです。 グローバルな情報セキュリティ・サイバーセキュリティのガバナンスおよび監督フレームワークの構築・拡大に貢献いただき、特にサイバーリスクマネジメント機能の技術面に重点を置いた業務を担当いただきます。全グループ会社におけるガバナンスフレームワークの導入・運用の推進および調整を担い、サイバーセキュリティリスク管理、ポリシーおよびスタンダードを主な領域とします。 【主な業務内容】 ■海外子会社を含むグループ各社との、各種セキュリティ事項に関するコミュニケーション・調整の主導 ・ソフトウェア予算および調達 ・サイバーセキュリティインテリジェンス ・グローバル情報セキュリティ委員会関連の取り組み ■以下の領域におけるセキュリティ専門知見の提供 ・監査、インシデントレポート等、各子会社からの各種レポーティング ・グローバルな戦略的セキュリティ施策 ・サイバーセキュリティガバナンス ■各子会社のIT&セキュリティマネージャーと緊密に連携し、ITおよびセキュリティ統制の整合性を確保 ■その他、グローバルIT&セキュリティチームの業務支援 【組織・ポジション詳細】 ・所属:最高財務責任者室(OCFO)グローバルIT&セキュリティ ・レポートライン:グローバルIT&セキュリティ担当VP ・部下:なし(将来的に増員の可能性あり) ・チーム規模:正社員2名(将来的に増員の可能性あり) 成果志向のポジションであり、キャリアを次のステージへ進めたい中堅クラスのプロフェッショナルの方にとって大きく成長できる環境です。
【必須】 ・サイバーセキュリティおよびITリスク関連分野での実務経験5年以上 ・セキュリティインシデント対応に関する技術的知見(ペネトレーションテスト、クラウドセキュリティ、ITシステム等) ・ISO27001/NIST CSFに関する知識、またはISMSフレームワークの運用経験 ・ビジネスレベルの英語および日本語力(規制関連文書の読解、社内文書の作成を含む) ・高い対人スキル、コミュニケーション力・交渉力 ・プロジェクトマネジメント経験 ・大卒以上、または同等の経験(技術系分野が望ましい) 【歓迎】 ・ゼロトラスト、シフトレフト、多層防御等のエンタープライズセキュリティ概念の知識 ・ITIL等のIT運用ベストプラクティスの知識 ・CISSP、SSCP、GIAC等の資格 ・PMP等のプロジェクトマネジメント資格 ・グローバル企業の本社での勤務経験
宇宙技術分野でグローバルに事業を展開するグループの持株会社。グループ全体の経営管理およびIT・セキュリティガバナンス等を担う。