NRI(野村総研): セキュリテイー人材
1000~2500万
NRI(野村総合研究所)
東京都港区
1000~2500万
NRI(野村総合研究所)
東京都港区
生産/物流コンサルタント
セキュリティコンサルタント
セキュリティエンジニア
株式会社ウイークで人材紹介業17年の、吉岡と申します。 NRI(野村総研)がセキュリティコンサルタント材を幅広く探しています: 待遇 NRI(野村総合研究所)グループの一員であるNRIセキュアテクノロジーズに出向していただく形になりますが、野村総合研究所と同じ待遇となります。 勤務地 東京・横浜 【勤務想定拠点】 東京サンケイビル(東京本社) セキュリティコンサルタント(マネジメント系:DX等サイバーセキュリティに関するリスクアセスメント、コンサルテーション) 職務内容 【配属想定組織】 NRIセキュアテクノロジーズ マネジメントコンサルティング事業本部 サイバーコンサルティング事業本部 アーキテクチャコンサルティング事業本部 【組織のミッション】 お客様の環境に合わせたセキュリティリスクマネジメント(分析、評価、対応)の実行や高度化を支援しています。さまざまなメソッドや独自のフレームワークなどを活用し、お客様ごとの課題の可視化と解決を図ります。あわせて、公共分野や民間分野におけるリサーチ、制度設計、ルールメイクを推進し、広く安全・安心な社会の実現を牽引します。 【具体的な職務内容】 本ポジションでは、セキュリティコンサルタントとして、組織および自身の専門性を活用し、国内外の動向、規格、新技術などを踏まえながら、業界リーダー企業やテックベンダーを中心に、お客様のセキュリティに係る課題の解決を支援します。 ◆セキュリティマネジメント全般に関するセキュリティコンサルタント ・企業のセキュリティ対策状況の可視化支援 ・各種ガイドラインへの準拠のためのコンサルテーション ・中長期計画策定支援/セキュリティ対策推進PMO ・サプライチェーンやグループ企業を対象としたリスクアセスメント、セキュリティコンサルテーション ・サイバーセキュリティ管理態勢整備、SOC/CSIRT整備、サイバー演習・訓練 ・グローバル企業に対する上記支援 ◆制度設計やルールメイクに関するセキュリティリサーチャー ・公共分野(NISC、金融庁、経産省、総務省など)における各種調査 ・公共分野における制度設計 ・民間分野における先進事例調査 ・民間分野におけるルールメイク ◆DXセキュリティに関するセキュリティコンサルタント ・デジタルリスクマネジメント戦略策定:デジタルセキュリティ・ガバナンス(プライバシー含む) ・システム企画・構想、統制組織態勢の構築 ・デジタルリスク:デジタルリスク統制の構築、プライバシー・ガバナンス、不正利用対策チームの構築等 ・デジタルアイデンティティ:デジタルアイデンティティガバナンス、トラストフレームワーク等 ・デジタルトラスト:CISO/BISO支援、セキュリティインテリジェンスセンターの構築、データ・コンテンツマネジメント体制の構築等 ◆クラウドセキュリティに関するコンサルタント ・クラウドセキュリティ構築ガイドライン、チェックリストの策定 ・クラウドサービス利用におけるセキュリティ基準整備、セキュリティアセスメント ■プロジェクト事例 ・グループ企業におけるセキュリティ対策状況可視化支援 ・SaaS利用におけるセキュリティ評価基準整備支援 ・AIリスクに関する制度設計支援(公共機関向け) ・ランサムウェアに関する国内外の脅威/事例調査(公共機関向け) ・ペイメントサービスにおけるリスク評価 ・委託先統制に関する高度化支援 ・グローバル全体のガバナンス計画策定および、推進支援 ・セキュリティ管理態勢構築/運用支援 ・セキュリティ監査体制(3線防御)構築支援 ・セキュリティロードマップ(中長期計画)整備支援 ・不正利用対策組織の構築・運営支援 【仕事の魅力・やりがい】 業界トップのお客様をはじめとして、様々なお客様に向けて多様な切り口でセキュリティコンサルティングを実施しており、幅広いセキュリティの専門性を身に付けることができます。業界をリードするお客様やNRIとの連携もあり、先進的な事例、ノウハウを吸収することができます。 【組織の特徴】 組織メンバーの約半数がキャリア入社者です。
登録資格 【必須スキル・経験・資格】 いずれかの経験をお持ちの方 ・上記「職務内容」の業務経験 ・セキュリティ/システムコンサルタントとしての業務経験 ・セキュリティ/システムエンジニアとしての業務経験 ・リサーチャーとして、公共系の調査業務経験 【歓迎するスキル・経験・資格】 ・以下の資格保有者 -高度情報処理技術者資格、情報処理安全確保支援士(登録セキスペ)資格 -CISA、CISM、CISSP、GIAC等のセキュリティ関連資格 -PMP -英語力 (ビジネスレベル、目安: TOEIC750点以上) *** ご連絡、お待ちしております。 エグゼクテイブパートナー 吉岡
大学院(博士)、大学院(法科)、6年制大学、大学院(その他専門職)、大学院(修士)、専門職大学、4年制大学、大学院(MBA/MOT)
1,000万円〜2,500万円
東京都港区
在宅勤務 リモートワーク可
最終更新日:
580~2000万
【担当業界】 ・各種産業用機械・機器・部品業界(工作機械、建設機械、農業機械、ロボット、生産設備機械、住宅設備、FA機器、制御機器、計測機器、他) ・重工業界(航空宇宙、防衛、エネルギー機器、造船、インフラ設備、他) ・エンジニアリング業界(産業/プラント/エネルギー/環境エンジニアリング、他) 【主な担当領域】 ・事業戦略・構想策定の支援 ・マーケットリサーチ、ビジネスモデル変革・構築 ‐事業・技術ポートフォリオの再構築、M&Aや新規事業立ち上げを通じたイノベーション促進 ・DX構想策定からオペレーションモデル変革・IT導入・定着化の実行支援(生産性向上等) ‐バリューチェーントランスフォーメーションとデジタライゼーション、AI活用、他 ・事業/組織機能最適化マネジメント改革 ・基幹システム(ERP/SCP/SFAなど)の企画・構想、導入、海外展開・定着化支援 等 【具体的なプロジェクト例】 ・バリューチェーンを横断した大規模なオペレーション改革(設計・販売・需給・生産・調達・原価・経営管理等の横断領域) ・デジタルサービスビジネスの構想策定および実行 ・省庁・自治体等の公募案件に対する提案・伴走支援 ・中期経営計画・技術ロードマップ策定、DX・IT中長期戦略策定 ・新規事業戦略・ビジネスモデル策定、事業ポートフォリオマネジメント ・グローバル Supply chain planning(SCP)改革構想立案、新業務設計、システム選定・導入 ・AIを活用した需要予測システムの導入 ・個別受注生産型事業における商談・アフターサービス案件情報の一元管理に向けた構想策定・実行 ・海外展開に向けた業界動向・市場調査 ・利益確保に向けた直材・間材調達、設備メンテナンスコスト削減支援 ・工場製造システム導入やIoTと各種指標(生産性/原価/環境等)見える化 ・サステナビリティ推進企画支援 ・コーポレート部門(調達、営業、人事等)の事業横断データ活用プラットフォーム構想策定、構築 ・次世代役員人材育成、デジタル人材採用&育成
・四年大学卒以上 ・日本の製造業の成長を通じて、持続的で豊かな社会を作っていきたいという志をもった人物 ・クライアント企業の課題・解決策を自ら定義し、プロアクティブに問題解決に取り組める人物 ・異なるバックグラウンド、強みを持つ人材と協働し、チームとしてのアウトプットを最大化できる人物 ・チームメンバーを相互にケアし、エンゲージメントの向上に取り組める人物
-
500~1000万
海外チームと連携し、特定の製品に縛られることなく、日本のクライアントに対して最適なソリューションを提供。グローバルでの成功事例を基に、アドバイザリ/要件定義/設計/構築/運用支援まで幅広く担当します。 【業務詳細】 ■PAM(特権アクセス管理)領域におけるアドバイザリ、要件定義、設計、構築、運用支援 ■クライアントの特権ID管理に関する課題整理、要件ヒアリング、ソリューション提案支援 ■国内、リージョン/グローバルチームと連携したプロジェクト推進および運用支援 ■クライアントへの提案活動支援、提案資料作成支援 ■ソフトウェアベンダーと連携したセキュリティサービスの開発およびローカライゼーション
【必須】 ■5年以上のITシステム構築または運用経験 ■ITインフラ(Windows/Linux)の基礎知識または構築・運用経験 ■最新のセキュリティ技術や情報を継続的にキャッチアップする力 ■多国籍・リモート環境で円滑に業務を進めるコミュニケーション力 ■自発的に行動し、状況に応じて判断・推進できる力 【歓迎】 ■PAM(特権アクセス管理)ソリューションの構築・運用経験 ■CyberArk、Delinea、BeyondTrustなどのPAM製品に関する知識・経験 ■ビジネスレベルの英語力 ■CCSP、CISAなどのセキュリティ関連資格 など
※従業員数はグローバル合計だと120,000人となります。
380~450万
コネクテッドカーの普及に伴い自動車のサイバーセキュリティ対策の必要性が高まる中、「自動車/ECU」と「IT/セキュリティ」の両領域の知見を持つエンジニアとして、以下の業務を担当します。 ■車載ネットワーク(CAN、Ethernetなど)やECU(電子制御ユニット)の脆弱性評価・ペネトレーションテスト、リスク特定・対策提案 ■セキュアな設計・開発のためのガイドライン策定 ■ISO/SAE 21434に準拠したサイバーセキュリティ対策の実装 ■SOCと連携した車両のインシデント監視・解析業務 入社後はeラーニングによる基礎研修や車載セキュリティの導入研修を用意しており、整備士として培った自動車の構造・制御システムの知識を活かしながら車載サイバーセキュリティの基礎から学べます。将来的には車載セキュリティスペシャリスト、セキュリティコンサルタント、セキュリティマネージャー等へのキャリアパスも用意されています。
【必須(いずれも)】 ■整備士資格(2級以上) ■整備士経験(3年以上目安) 【歓迎】 ■ECU診断経験 ■CAN通信診断経験
テクノロジーソリューション事業(自動車・航空宇宙関連機器・家電・ロボット等の設計・開発・実験における請負・派遣サービス、ITシステム開発・インフラ設計・運用における派遣・準委任・フリーランスサービス、AIやDXを活用したIoT・モビリティサービス導入支援)
700~2000万
ITスキル/知見を用いて、業界のリーディングカンパニーが抱える経営課題の解決に取り組んでいただきます。システム開発における様々なフェーズ、領域におけるプロジェクトにご参画いただきます。 ■一気通貫支援 ・企業の戦略の策定からシステム構築までを一気通貫で支援します ・コンサルティング部門とテクノロジー部門のプロフェッショナルがワンチームを組むことで、高い価値を提供します ■クライアントファースト ・独立系ならではのニュートラルな立場で、クライアントファーストを追及しています 業界のリーディングカンパニーのIT課題を、システムエンジニア/システムコンサルタントとして解決いただきます。 経験や志向性に合わせ、システム開発における様々なフェーズ、領域、業界でのプロジェクトに参画することができます。 ■職務内容 システムコンサルタントとして、業務/システム要件の定義、Fit&Gap 分析、データ・画面・機能の基本設計/詳細設計、開発・Configuration、各種テストの計画・実行、システム/データ/業務移行の計画・実行、デプロイ・導入等を担当いただきます。 経験や志向性に合わせ、システム開発における様々なフェーズ、領域、業界でのプロジェクトに参画することができます。 ■プロジェクト事例 エネルギー:会社統合による基幹システム刷新(SAP) 銀行:インターネットバンキングシステム更改 製造:AIを用いた工場省人化システムのPoC 決済:モバイルペイメントサービス立ち上げ支援 流通:ドローン運航管理サービスのPoC 商社:グローバルデータセンターの再構築に係るインフラ構築 エンタメ:音楽配信メタ情報管理システム開発支援
必須 ・社会人経験3年以上 ・3年以上のシステムエンジニアリング経験 ・日本語ビジネスレベル 歓迎 ・主要なプログラミング言語に精通していること (Java/ Python/JavaScript 等) ・フロントエンドまたはバックエンドの開発経験があり、フレームワーク/ライブラリ/ツール 等を熟知していること ・バージョン管理システムの使用経験(Git 等) ・インフラ設計・構築の経験 ・サーバー(例:Windows、Linux)の管理経験 ・ネットワーク機器(例:Cisco、Juniper)の設定・管理経験 ・仮想化技術(例:VMware、Hyper-V)の知識と経験 ・クラウドプラットフォーム(AWS、Azure、GCP)の利用経験 ・パッケージ製品(ERP、SCM、CRM)の導入経験
-
500~2000万
金融業界(銀行・信託銀行、証券、保険、ノンバンク等)のクライアントに対し、デジタルを含むIT領域およびサイバーセキュリティ領域におけるトランスフォーメーションの企画から実行支援まで、幅広いコンサルティング業務をご担当いただきます。 【主な担当領域】 ・デジタルを含むIT領域のトランスフォーメーション企画、実行支援 ・(プライバシー・情報セキュリティを含む)サイバーセキュリティ領域の戦略策定、トランスフォーメーション企画、実行支援 ・サイバーセキュリティソリューションの検討・導入企画、実行支援、ガバナンス態勢整備、業界動向・トレンドのリサーチ等 【具体的なプロジェクト例】 ・グローバルや全社レベルでのエンタープライズアーキテクチャ(EA)の計画立案、推進(ソリューション選定、ロードマップ策定など) ・レガシーからの脱却、PMI(M&A後の統合)を含む大型IT刷新やクラウド・DXトランスフォーメーションの計画立案、推進 ・大規模システムにおけるクオリティマネジメント、リスクマネジメント態勢強化推進(第三者的な品質評価、リスク未然防止支援) ・グループ・グローバルにおける従業員ID・特権IDのTo-Beモデル策定支援 ・サイバーセキュリティの大型トランスフォーメーション案件の計画立案、推進支援(脆弱性管理、ランサムウェア対応、BCP等) ・グローバルでのSOC体制の集約化・SSC(シェアードサービスセンター)の検討支援 ・取締役向けサイバーセキュリティ研修支援 【仕事の魅力】 自社グループ内の関連組織(M&Aサービス、監査、税務など)との連携を起点とした包括的なサービス提供が可能です。また、社内の業界別・機能別組織や多様な専門家とのコラボレーション、グローバルネットワークを活用したプロジェクト推進を前提としており、高度な専門性と幅広い経験を積むことができる環境です。 勤務地 東京都、大阪府
大卒以上
-
500~2000万
人々の生活を豊かにするため、無形サービスや体験価値を提供する「人材、運輸、物流、ホスピタリティ、空間」などの社会インフラを担う業界・企業を支援するポジションです。 【主な対象業界・クライアント】 ・人材サービス ・運輸(鉄道、航空) ・物流 ・不動産、ホテル、レジャー 【担当領域・主な支援内容】 クライアントが直面する複雑かつ重要な経営課題に対し、国内外の専門プロフェッショナルや官公庁・自治体等と連携しながら、以下のような複合的コンサルティングを提供します。 ・PMI(M&A後の統合)や海外進出を含む事業拡大・事業構造の転換支援 ・事業計画立案から組織構造、業務プロセス、情報システム等の大規模変革支援 ・異業種連携による新規事業創出支援 【ミッション・ビジョン】 「働く」「暮らす」「余暇を楽しむ」といった人々の生活現場に変革を起こし、移動や流動性を高めることで新たなつながりと生活の豊かさを創出します。また、公共セクターとのコラボレーションを通じて官民連携の新たな価値共創をリードします。 【チーム環境】 コンサルティングファーム出身者に加え、人材、運輸(鉄道・航空)、物流、不動産、ホテル・レジャーなど多様な業界出身者が幅広く在籍しており、互いの強みを活かして協働する風土です。 勤務地 東京都
大卒以上
-
600~2000万
【仕事内容】 ・サイバーインシデント対応支援:サイバー攻撃や情報漏洩などのインシデント発生時における迅速な調査・復旧支援 ・サイバーセキュリティアセスメント:クライアント企業のセキュリティ体制の現状評価と脆弱性の特定 ・サイバーデューデリジェンス:M&A等の取引における対象企業のサイバーリスク評価 ・サイバーセキュリティに関する各種アドバイス:経営層やIT部門に対するセキュリティ高度化のための提言 【仕事の魅力】 ・社会的影響力の大きい大手企業やグローバル企業の経営危機(サイバー攻撃や情報漏洩)を未然に防ぎ、あるいは迅速に解決する、非常に貢献度の高い業務です。 ・デジタルフォレンジック技術者、データサイエンティスト、ホワイトハッカー、弁護士など、多様なバックグラウンドを持つ一流の専門家とワンチームでプロジェクトを遂行できます。 ・グローバルネットワークを活かした最先端の知見やノウハウに触れながら、常に進化するサイバー脅威に対抗するスキルを磨くことができます。 【キャリア上の魅力】 ・アソシエイトからマネージャーまで、個人の経験やスキルに応じたポジションからスタートし、着実なキャリアアップを目指せます。 ・充実したグローバル研修や独自研修、コンサルティングスキル基礎研修など、プロフェッショナルとして成長するための教育制度が豊富に整っています。 ・サイバーセキュリティの専門知識に加え、経営層へのアドバイザリー経験を積むことで、市場価値の高い「経営×セキュリティ」のハイブリッド人材へと成長できます。
応募資格(必須) ・ITコンサルティングファーム・ITベンダーでの業務経験、もしくはサイバーセキュリティ事業者、大手メーカー、金融機関などでの一定期間の在籍・実務経験 ・20代~30歳前後まで(第二新卒も歓迎) ・以下のいずれかのスキル・経験があること: a. ITシステムのインフラ関連(ネットワーク、サーバ、クラウド等) b. ITシステムのアプリケーション関連(ERP、データベース等) c. サイバーセキュリティ関連(脆弱性診断、ペネトレーションテスト等) d. IT関連の監査や調査 ・4年制大学卒以上の学歴 応募資格(歓迎) ・高度な英語力(ネイティブとの込み入った議論やレポート作成ができるレベル)
-
年収非公開
①SCM戦略、ネットワーク、需給・生産・調達・物流プロセスと管理の仕組みを分析・設計する。 ②オペレーショナル・デューデリジェンス(DD)で強み・弱み、シナジー、バリューアップ機会を短期間で特定する。 ③販売、在庫、調達、物流等のデータを分析し、財務効果と優先施策を定量化する。 ④改善計画、KPI、ロードマップを策定し、経営層・現場・IT・海外拠点を巻き込んで実行する。 ⑤ERP等の仕組みも活用し、業務・組織・ガバナンスの変更を定着させる。
①コンサルティングファームでのSCM領域の経験 コンサルティングファームにおけるサプライチェーン改革構想立案および実行支援業務の経験 ②事業会社でのSCM・業務企画経験 SCM全体を俯瞰する企画・改革、グローバルSCM、サプライチェーンリスク、全社ERP導入等の経験 ③SAP/ERP・業務ITの経験 SAP SD/MM/LE/PP等の導入コンサル・PM、業務要件定義、To-Be業務設計、ERPを活用したSCM改革等の経験 ※重要なのは「SCMのすべてを経験していること」ではなく、これまでの専門性を使って課題を構造化し、関係者とともに変革を前に進めたいという志向や、SCMに関連する領域に強みを持ち、その専門性を経営・M&A・企業価値向上へ広げたいという志向がポイントです。
-
年収非公開
■インフラセキュリティのアセスメントおよび対応支援 サイバーセキュリティ戦略・ガバナンス評価、サイバーセキュリティ対策の有効性評価、脆弱性診断、サイバーセキュリティベンチマーキングなど ■サイバーセキュリティコンサルティング サイバーセキュリティグランドデザイン・ロードマップ策定、SOC構築支援、CSIRT構築支援、ITセキュリティアーキテクチャ設計支援、各種ITセキュリティツールの選定支援、導入支援など ■サイバーセキュリティマネジメント SOC運用支援、CSIRT運用支援、グローバル最新動向の調査・レポートなど ■インシデントレスポンス サイバーセキュリティインシデント発生時の調査支援、デジタルフォレンジックの実施、インシデントレスポンス訓練支援など 【プロジェクト事例】 ・アセスメント(サイバーセキュリティの視点で、クライアントのビジネスに影響するリスクを評価する) ・ビジネス戦略を考慮したサイバーセキュリティ戦略の策定、中計・ロードマップの作成 ・ゼロトラストアーキテクチャ等のインフラ全体構想 ・脆弱性診断 ・技術的なセキュリティ対策の動向調査・製品選定(RFP作成)支援 ・インシデント監視・分析・対応等の改善 ・サイバーセキュリティ組織体制の検討・構築 ・サイバーセキュリティ関連業務設計 ・クライアントのデジタル化に付随するサイバーリスクのアドバイザリー ・クライアントの人材に対するセキュリティ教育・訓練の企画および実行応募資格
【必須】 以下①~⑤のいずれかもしくは複数のご経験がある方 ①サイバー戦略人材 ・グローバルのサイバー戦略、ゼロトラスト対応など、戦略レベルのサイバー領域経験 ②攻撃サイド(Red Team) ・脅威ペネトレーションテストやRedTeamオペレーション等、攻撃者サイドからの脆弱性監査及び対策策定経験 ③防御サイド(Blue Team)※いずれか ・監視強化・改善に伴う、ソリューション(EDR、SIEM、SORA、CASB等)導入、MITERATTACKやSOC-CMMを用いたアセスメント経験 ・IAM、ITAMの有識者 ・クラウドセキュリティに特化したご経験 ・SASE構築経験 ④法令・アセスメント ・中国サイバー法規制やNIST SP800,CAT評価などの、ガバナンスを含めたサイバーセキュリティのアセスメント経験 ⑤SOC,SIRT ・SOC(監視部隊)、C-SIRT(対応判断部隊)などの経験者ないし、構築経験
-
600~700万
社内インフラエンジニアとして、ネットワーク、サーバー、クラウド、 PC環境などの社内インフラの運用・改善・管理を担います。 各部署からの相談や依頼をもとに課題や要件を整理し、 対応方針や改善策を検討・提案する上流工程を担当します。 外部ベンダーへの見積依頼や調整、進捗確認に加え、提案内容の精査や社内関係部署との調整も行います。 また、社内IT環境の中長期的なインフラ設計や、情報セキュリティ対策、BCP対策、 新規サービス導入の企画・推進にも携わります。 社内プロジェクトにおけるITインフラ領域の支援・調整を通じて、 組織全体の課題解決と改善を進める役割です。 【具体的には】 ・社内インフラ(ネットワーク・サーバー・クラウド・PC環境等)の運用・改善・管理 ・各部署からの相談・依頼・業務課題のヒアリング ・ヒアリングをもとにした課題・目的・要件の整理 ・課題解決に向けた対応方針、改善策の検討・提案 ・外部ベンダーへの見積依頼、調整、進捗確認 ・外部ベンダーからの提案内容の精査(設計・作業・成果物など) ・情報システム部内及び社内関係部署との調整業務 ・社内IT環境の中長期的なインフラデザインの検討・立案(求人ID:478791)
・インフラの要件定義、構築・実装、保守・運用・監視のいずれかの経験 ・AWS、MS Azureのいずれかに関する経験 ・業務改善、ベンダーコントロール、ベンダー調整の経験 【歓迎】 ・社内SEの経験 ・社内ITインフラの刷新、統合、最適化のプロジェクト経験 ・ネットワーク、サーバー、クラウド等の改善・標準化経験 ・新規サービスの導入経験 ・外部ベンダーコントロールや外部委託先の調整経験
【東証プライム市場上場の人材サービス会社/営業系人材サービス事業をスタートし、成長スピード加速化へ】 同社は1996年(平成8年)、人材派遣事業をメインとして設立を致しました。 2012年11月東証マザーズに上場後、わずか2年2カ月後の2015年1月に 東証一部上場(現プライム市場)を果たした成長加速化中の企業です。 長年培ってきた人材サービス業としての経験を生かし、BPO関連事業、CRM関連事業、 一般事務事業の3つの人材サービス事業を展開しております。