(勤務地:岡崎)Cyber Security/Software Update法規対応評価業務
450~950万
三菱自動車工業株式会社
愛知県岡崎市
450~950万
三菱自動車工業株式会社
愛知県岡崎市
セキュリティエンジニア
<部 Vision&Mission> VISION 我々は、唯一無二の”Smart Testers” ー革新的で信頼され、常に一歩先を行く存在です― MISSION 技術を磨き、最新ツール/設備を使いどんなに難しい?不具合でも流出させない? <部概要> 車両及び電子システム・電子機器の電子信頼性評価方法の策定、電子信頼性評価を実施する部署 <採用背景・目的> 自動車業界は、ソフトウェアが主役となるSDV(Software Defined Vehicle)への動きが加速しており、車両の魅力や付加価値向上につなげている。 当社としても、新規制定される安全規制への対応や、複雑化するシステムの評価を抜けもれなく実施し、安心で安全な製品をお客様に提供していくために、車両の電子電装システムを評価するメンバーを募集します。 <部署の役割> ・新型車の電子システム・電子機器における電子信頼性の評価を実施する ・評価に必要な設備・計測器の導入及び維持管理を行う ・電子部品のデザインレビューに参加し、課題の抽出、対応を決定する ・新型車の開発に必要な時間、予算の策定を行う ・開発の節目での進捗管理を実施する <入社後の担当領域> ・車載ECU(システム)に対してCS(Cyber Security)法規UN R155、SU(Software Update)UN R156法規への適合性評価を実施 ・法規改訂に伴い、試験方法の検討 ・外部試験機関実施した評価結果のレビュー ・試験手順書(標準・マニュアル)の作成 ・日程管理、費用管理、関連部門との調整 <使用ツール> CANoe, CANalyzer, 故障診断機 <やりがい・成長できる点> 社内の関連部門やサプライヤーとコミュニケーションを取りながら、日程通りに評価を進めることで交渉力や指導力を発揮できる仕事です。 <求める志向性> ・明るく、物事に前向きな人で、自らコミュニケーションを図ることに抵抗心を持たない方 ・自ら能動的に動ける、自立意欲がある方。 ・新しい領域についても貪欲に学ぶ姿勢のある方。 ・責任感があり、忍耐力のある方。 ・チームワークを大切にし、周囲の関係者をモチベートできる方
業務経験: <必須要件> ・車載ECUのリプロに関する知識、業務経験 ・車両故障診断に関する知識、業務経験 ・CAN/LIN/Ethernet等車載ネットワーク、通信、ダイアグ通信に関する基礎知識や開発経験 ・車載ECU、又はソフトウエアの試験または設計の経験・知識 ・異なる意見を受け入れながら、積極的にコミュニケーションを図り調整が出来る能力 ・TOEIC 400点以上の英語力 (英語でメール、技術文書の読解などの業務が出来るレベル) ・高専卒/大卒以上 ・普通自動車運転免許(AT) <歓迎要件> ・車載ECUに関する基礎知識や開発経験 ・ネットワークセキュリティに関する知識のある方 ・組み込みソフトウェアの基礎知識や開発経験 ・CAPLなどのコンピュータ言語の基礎知識や業務使用経験 ・CANoe, CANalyzerの使用経験 ・普通自動車運転免許(MT)
大学院(博士)、大学院(修士)、大学院(MBA/MOT)、大学院(法科)、大学院(その他専門職)、4年制大学、6年制大学、高等専門学校
正社員
無
有 試用期間月数: 6ヶ月
450万円〜950万円
一定額まで支給
休憩60分
岡崎製作所 8:30~17:30/EV技術センター 8:45~17:45/田町本社 8:45~17:45/十勝研究所 8:15~17:15/京都製作所 8:00~17:00
121日 内訳:完全週休2日制、土曜 日曜
入社年度は入社月により3~15日付与。2年目以降は17~20日/年付与。
ゴールデンウィーク、夏季休日、年末年始、慶弔休暇、特別休暇
健康保険 厚生年金 雇用保険 労災保険
愛知県岡崎市
京都:受動喫煙対策あり 屋内禁煙 (屋外に喫煙場所設置)
出産・育児支援制度 資格取得支援制度 研修支援制度
有
有
東京都港区芝浦三丁目1番21号 msb Tamachi 田町ステーションタワーS
自動車およびその構成部品・付属品の開発、設計、製造、組立、売買、輸出入
三菱自動車エンジニアリング株式会社、三菱自動車ロジテクノ株式会社等
プライム市場
最終更新日:
653~2000万
◆企業概要 ・経営戦略の策定から実行まで、総合的なコンサルティングサービスを提供する国内最大規模のファームです。 ・PwCグローバルネットワークと連携し、クライアントが直面する複雑で困難な経営課題の解決を支援しています。 ・AIや最先端技術を活用した業務効率化や、新サービスの組成を推進する先進的な組織風土を有しています。 ・個人のスキル向上だけでなく、チームや組織全体としての提言力・ソリューション開発力を強みとしています。 ・多様な働き方を推奨し、リモートワークやコアタイムなしのフレックスタイム制を導入しています。 ━━━━━━━━━━━━━━━━━ ◆業務内容 ・脅威インテリジェンスやAIを活用した高度なサイバーセキュリティアセスメントサービスのデリバリー。 ・最先端のAI技術等を活用したセキュリティ領域の新規デジタルプロダクトやツールの企画・構想・実現。 ・コンサルティング業務全体の効率化、品質底上げに寄与するツール開発およびナレッジの整備。 ・コンサル現場での知見や課題意識を迅速にフィードバックし、既存サービスの継続的な改善・アップデート。 ・クライアントのニーズに応じたマネージドサービスの企画・開発およびセキュリティコンサルティング全般。 ━━━━━━━━━━━━━━━━━ ◆プロジェクト例 ・脅威インテリジェンスに基づいたクライアント固有のサイバーリスク評価・アセスメントPJ。 ・AIガイドラインに対応した自動評価ツールの開発および導入コンサルティングPJ。 ・セキュリティコンサル業務を高速化・標準化するための標準ツールおよびナレッジ基盤構築PJ。 ━━━━━━━━━━━━━━━━━ ◆魅力 ✅最先端技術(AI・CI)を融合した自社プロダクト・ソリューション開発に構想段階から携われる環境。 ✅コンサルティングの現場知見を直接サービス開発に反映し、業界全体の業務変革や型化を主導できる。 ✅高水準な報酬設計に加え、フルフレックス・リモート対応で柔軟な働き方が可能。 ━━━━━━━━━━━━━━━━━ ◆ 当社の独自性 ・通常のコンサル業務にとどまらず、独立した専門チームで「CoE」としてソリューション開発を兼務できる点。 ・Cyber IntelligenceとAIの2つの軸を掲げ、先端技術を用いた次世代サービス組成に特化している点。 ・グローバルネットワークの豊富な知見を活用しながら、ホワイトスペースを見つけて新事業を立ち上げられる点。
・サイバーセキュリティ領域の知識・業務経験
-
450~550万
■当社は製造業向けアウトソーシングやエンジニア派遣に加え自社製品開発等を幅広く手掛ける総合エンジニアリング会社。そんな当社にて社内ITインフラ・セキュリティ守り全般の社内SE職をご担当いただきます。 【詳細】■社内ネットワークの設計・構築・運用、サーバー構築やセキュリティ対策等の「守り」のIT基盤強化を担当。PC不具合等の一次対応やヘルプデスク、モバイル機器導入管理、財務会計等のシステム導入推進、安否確認システムの運用まで幅広く対応します。■将来的には社内ITインフラ構築の主担当として中心的な役割を担うことが期待されます。 夜間対応の頻度が年数回レベルと非常に少なく、働きやすい環境です。
【必須】■ITインフラ構築・運用やヘルプデスク等の実務経験 【歓迎】■ネットワーク機器設定や社内ネット設計経験■セキュリティ対策や財務会計等システム導入経験のある方※幅広いIT運用に挑戦したい方 【当社詳細】■当社はエンジニアリング、アウトソーシング、自社製品開発など多角的な事業を展開。自社農家向けシステム等で特許も取得するなど技術力・開発力にも強みを持っています。■中途入社社員も多数活躍しており、部門間での連携も活発な風通しの良い社風です。【働き方】■本社(愛知県名古屋市栄)勤務で転勤なし。年間休日120日以上とワークライフバランスを保ちながら長期的に活躍できます。
■技術サービス事業(研究・開発・設計の受託/自社製品の開発) ■製造サービス事業(有料職業紹介/製造請負) ■メディア事業(求人サイト『ジョブコンプラス』の運営/Webコンテンツの企画・運営)
600~2000万
【仕事内容】 ・クライアントが直面するサイバーセキュリティやガバナンスのリスク把握から、戦略構築、実際のIT実装・運用定着までを一気通貫で支援 ・ネットワークやシステムの脆弱性評価、セキュリティ・リスクアセスメント、ペネトレーションテスト・TLPTの実施 ・セキュリティ高度化施策の企画、戦略実現ロードマップの策定、セキュリティポリシーの策定 ・ファイアウォール設定・侵入検知システム・暗号化などの対策実施、クラウド環境におけるセキュリティアセスメント ・CSIRT/SOCの構築・運用支援、レッドチーム演習の実行 ・生成AI等のAI活用拡大に伴う全社的なAIガバナンスの強化(AI利用ルールの策定やインシデント発生時のプロセス設計など) 【仕事の魅力】 ・官公庁、金融、通信、大手海運、損害保険など、各業界のリーディングカンパニーや社会インフラに直結するプロジェクトを担当できる環境 ・オフェンシブ(攻撃的)とディフェンシブ(防御的)の双方から企業リスクを多角的に評価し、実効性の高いセキュリティ体制構築へ直接貢献できる達成感 ・生成AI活用に伴う最新のAIガバナンス策定など、常に最先端の技術動向やセキュリティトレンドにいち早く携われる点 【キャリア上の魅力】 ・年間40%成長を掲げる重点領域につき、セキュリティ未経験層からハイクラス層まで幅広く挑戦・早期キャリアアップが可能 ・CEH(認定ホワイトハッカー)やCISSP等の高額な資格取得費用補助や豊富な各種研修により、プロフェッショナルへ確実に成長できる育成環境 ・特定の業界やサービスに部門を固定しない「ワンプール制」により、多様なプロジェクトを経験して市場価値を飛躍的に向上させられる点
応募資格(必須) ・高専・4年制大学、大学院等を卒業後、社会人経験3年以上の方 ・日本語ビジネスレベル ・IT領域(サーバ/ネットワーク/クラウドいずれかの設計・構築・運用経験など)での実務経験 ・情報セキュリティに関する基本的な知識や、サイバーセキュリティ分野で専門性を高めキャリアアップしていく意欲(※セキュリティ未経験者でも研修やOJTによる育成環境あり) 応募資格(歓迎) ・サイバーセキュリティに関する実務経験(セキュリティ戦略・ポリシー策定やガバナンス体制整備の支援経験など) ・ゼロトラストアーキテクチャやセキュリティを前提としたシステム設計経験 ・AWS/Azure/GCP等のクラウド環境におけるセキュリティ設計・導入経験 ・ファイアウォール/IDS/IPS等のセキュリティアプライアンス導入・運用経験、CSIRT/PSIRT/SOCの構築・運用支援経験 ・関連資格の保有(CEH、CISSP、OSCP、CISA、CISM、AWS Securityなど)
-
600~1100万
募集背景 サイバー攻撃は年々日常化しており、特にコロナ以降テレワークやオンラインサービスの普及、パブリッククラウドへの直接アクセスが増える一方でサーバー空間での脅威は深刻になってきています。 しかし、現在セキュリティエンジニアが約20万人以上不足しており、日本企業の8~9割がセキュリティエンジニアが足りない状況となっています。 外部および内部からの脅威に対応するため、各セキュリティ領域を強化し、顧客のセキュリティ体制のを向上を支援しています。日々進化するサイバー脅威に対して、柔軟かつ高い技術力を持つセキュリティプロフェッショナルを目指して頂きます。 実務を経験して頂き、企業のセキュリティ向上を支援できるエンジニアとして活躍いただきたいと考えております。 サービス特徴 今回のポジションは、セキュリティ本部が展開するサービスの拡大を担うインフラ・セキュリティエンジニアのメンバー・PL募集となります。セキュリティ本部はセキュリティプロダクトおよびシステムインフラのインテグレーションを展開している約500名のエンジニア組織です。 □具体的な業務例(あくまで一例です) ・オンプレからAWS、Azure 等クラウド環境への移行における、詳細設計フェーズ以降の構築業務 ・情報システムの運用自動化支援 ・セキュリティ製品(Splunk、CyberArk、Okta、CrowdStrike等)導入エンジニア ・ゼロトラストネットワークアクセス実現におけるシステム導入 ・企業内CSIRT/SOCの運営・運用改善プロジェクト <サービス領域> ■ビジネスクラウド内製化支援サービス インフラ領域における内製化支援をしているサービス。 お客様自身でインフラを構築・運用できるよう技術的にサポートすることで、DX成功のためDevSecOpsを実現し、顧客の事業拡大や生産性の向上を実現します。 ■プライベートSOCサービス お客様のセキュリティ体制の規模・成熟度に応じた、フルカスタマイズ型のセキュリティ対策を提供するサービス。 パッケージ化されたセキュリティ対策を提供するコンサルティングファームやMSS(マネージドセキュリティサービス)では手の出せない、企業内CSIRT・プライベートSOCの企画・インシデントレスポンス・分析・改善を得意としています。 ■セキュリティインテグレーション セキュリティ製品導入のコンサル、設計、構築ならびに導入後の利活用支援を担当しているサービス。 メーカや国内一次代理店と技術提携しており、最先端のセキュリティ製品導入における国内トップエンジニアを揃え、セキュリティ製品を高い品質で構築できる専門家としての地位を確立しています。 ■自動車サイバーセキュリティ 車載ネットワーク(CAN、Ethernetなど)やECU(電子制御ユニット)の脆弱性評価・ペネトレーションテストを実施し、リスクを特定・対策を提案します。 ■OTセキュリティ 生産設備・工場のリスクアセスメント、サイバーセキュリティ対策支援。セキュリティリスク評価・脆弱性診断やセキュリティ設計・導入、インシデント対応を実施しています。 ※①当社のプロジェクトの中には、上記サービス以外にSIerと協業するプロジェクトも御座います。 ※②セキュリティ本部全体での採用募集となります。これまでのご経験や、志向性を確認させて頂きながら配属を検討していきます。 担当職種の変更の範囲:会社の定める職種(出向を命じることがあり、その場合は出向先の定める職種) 業務内容 ■具体的な業務例 ・オンプレからAWS、Azure 等クラウド環境への移行における、詳細設計フェーズ以降の構築業務 ・情報システムの運用自動化支援 ・セキュリティ製品(Splunk、CyberArk、Okta、CrowdStrike等)導入エンジニア ・ゼロトラストネットワークアクセス実現におけるシステム導入 ・企業内CSIRT/SOCの運営・運用改善プロジェクトにおけるセキュリティログ解析 身につくスキル/キャリアパス ■身につくスキル例 ・セキュリティ課題のリスクアセスメント経験 ・企業のセキュリティ課題全般の理解~セキュリティ体制の構築 ・顧客のニーズに沿ったパブリッククラウド設計・構築 ・セキュリティを意識した運用の自動化経験 ・最新のセキュリティ製品のプリセ~検証~設計構築 ・顧客との折衝経験 ■キャリアパス ・IT/セキュリティコンサルタント ・プロジェクトリーダー/プロジェクトマネージャー/PMO ・CISO
【必須要件】 <下記のいずれかのご経験をお持ち方> ・プロジェクトマネジャーとして、プロジェクト管理・推進経験を3年以上お持ちの方(規模不問) ・ITコンサルタント(インフラ・セキュリティ)として企業の経営戦略に合わせたシステムの提案フェーズから携わった経験をお持ちの方 ・ITアーキテクトとして、最適なシステム基盤(セキュリティやプラットフォームを含めた)を設計されてきたご経験をお持ちの方 ・エンタープライズセキュリティ製品導入において基本設計から試験まで各工程を経験されている方 【歓迎要件】 ・プライベートSOC、もしくはCSIRTの構築に携わられた経験がある方 ・ユーザー企業側でIT部門(情報システム部門やセキュリティ室など)での就業経験がある方 ・特権ID管理製品(CyberArkなど)や認証、暗号化技術(AD, PKI, SAMLなどSSO関連)などプロダクトの導入経験 ・クラウド技術(AWS, Azure)、仮想化技術(VMware)、コンテナ技術(Docker, Kubernetes)に関連するプロジェクト経験 ・英語実務経験
・テクノロジーソリューション事業 自動車・航空宇宙関連機器・家電・ロボットなどの設計・開発・実験における請負・派遣サービス ITシステムやアプリケーションのシステム開発・インフラ設計・運用における派遣・準委任・フリーランスサービス AIやDXを活用したIoT、モビリティサービスの導入支援
455~600万
【募集背景】 サイバー攻撃は日常化し、テレワークやオンラインサービス、クラウド活用の拡大に伴い企業のリスクは増しています。一方で、日本は20万人規模のセキュリティ人材不足。多くの企業が「守り手」を必要としています。 私たちパーソルクロステクノロジー株式会社セキュリティ本部は、セキュリティプロダクト×システムインフラのインテグレーションを展開する約500名のエンジニア組織です。今回、関西エリアへのサービス拡大・出店に伴い、インフラ/セキュリティ領域の立ち上げメンバーを募集します。 ミッションは、関西の顧客に寄り添い、外部・内部脅威に対する体制強化を実装で支えること。現場での実務を通じて、クラウド・ネットワーク・ID・ログ監視などを横断し、柔軟で高い技術力を持つセキュリティプロフェッショナルへ成長できます。 関西の「守り」を共に創る。新拠点のサービス立ち上げと組織づくりに、コアメンバーとして参画いただける方をお待ちしています。 【サービス特徴】 サービスとしては、セキュリティに関するあらゆる課題にお応えできるよう、コンサルティング、ソリューション製品、診断、運用、IoTなど多岐にわたるソリューションを揃えております。 ■<コンサルティング> 業種、規模、セキュリティ対策の成熟度などに応じ、課題の抽出から解決に必要な施策の実行まで、お客さまに伴走するコンサルティング サービスをご提供します。 ■<ソリューション製品> ゼロトラストを実現するセキュリティ製品を中心に、選定・導入できる専門家チームが対応します。導入後のお悩みである「セキュリティ製品を 使いこなせていない」「機能や用途を拡張したい」といった課題にも対応します。 ■<診断> 高度化するサイバー攻撃への脅威や脆弱性への対策を当社のセキュリティアナリストが診断、対象方法も含めて分かりやすくご報告します。 ■<運用> インフラ基盤のセキュリティのコンサルティングから構築、移行、プロダクト導入、運用支援までワンストップで提供可能です。構築、移行後の システム運用の効率化や自動化、コスト見直しといった最適化を行うことで、お客さまがコア業務に専念できる環境をつくります。 ■<IoT> 国際的な法規対応、業界特化したセキュリティガイドラインの適用、車載システムやIoT機器、製品開発プロセス、OTAなど、 製造・自動車業界向けにサイバー攻撃の脅威や脆弱性対策を支援するセキュリティソリューションを提供します。 業務内容 □具体的な業務例(あくまで一例です) ・企業内CSIRT/SOCの運営・運用改善 ・ゼロトラストネットワークアクセス実現におけるシステム導入 ・セキュリティ製品(Splunk、CyberArk、Okta、CrowdStrike等)導入 身につくスキル/キャリアパス ■身につくスキル例 ・セキュリティ課題のリスクアセスメント経験 ・企業のセキュリティ課題全般の理解~セキュリティ体制の構築 ・顧客のニーズに沿ったパブリッククラウド設計・構築 ・セキュリティを意識した運用の自動化経験 ・最新のセキュリティ製品のプリセ~検証~設計構築 ・顧客との折衝経験 ■キャリアパス ・IT/セキュリティコンサルタント ・プロジェクトリーダー/プロジェクトマネージャー/PMO ・CISO
【必須要件】 <下記のいずれかのご経験をお持ち方> ・プロジェクトマネジャーとして、プロジェクト管理・推進経験を3年以上お持ちの方(規模不問) ・ITコンサルタント(インフラ・セキュリティ)として企業の経営戦略に合わせたシステムの提案フェーズから携わった経験をお持ちの方 ・ITアーキテクトとして、最適なシステム基盤(セキュリティやプラットフォームを含めた)を設計されてきたご経験をお持ちの方 ・エンタープライズセキュリティ製品導入において基本設計から試験まで各工程を経験されている方 【歓迎要件】 ・プライベートSOC、もしくはCSIRTの構築に携わられた経験がある方 ・ユーザー企業側でIT部門(情報システム部門やセキュリティ室など)での就業経験がある方 ・特権ID管理製品(CyberArkなど)や認証、暗号化技術(AD, PKI, SAMLなどSSO関連)などプロダクトの導入経験 ・クラウド技術(AWS, Azure)、仮想化技術(VMware)、コンテナ技術(Docker, Kubernetes)に関連するプロジェクト経験 ・英語実務経験
・テクノロジーソリューション事業 自動車・航空宇宙関連機器・家電・ロボットなどの設計・開発・実験における請負・派遣サービス ITシステムやアプリケーションのシステム開発・インフラ設計・運用における派遣・準委任・フリーランスサービス AIやDXを活用したIoT、モビリティサービスの導入支援
350~1000万
【UZUZホールディングスのネットワークを生かした1万件以上の案件】×【キャリアアドバイザー経験の豊富な営業チーム】による充実したキャリア支援の実績を誇る当社。まずはカジュアル面談に参加しませんか? 【案件例】※(フル)リモートご希望の際、面談内でご相談ください! ◎ゼロトラスト導入支援|Zscaler/SAML ◎EDR運用監視体制の構築|CrowdStrike/Python ◎クラウド脆弱性管理|Prisma Cloud/Terraform ◎ネットワークセキュリティ開発|Fortigate/Go Zscaler、CrowdStrike、Splunk、AWS、Azure等を用いた案件を豊富に保有しております!
【必須】セキュリティエンジニアとしての実務経験(目安5年以上) https://www.youtube.com/@itengineer-career(Youtubeチャンネル) https://note.com/coxi/n/nac248f7e7c88(インタビュー/職場雰囲気) 【当社の魅力】 ◎案件はすべてご本人が選択可能(100%選択制) ◎キャリアアドバイザー経験を持つ営業が、徹底フォロー ◎定期的な1on1面談を実施し、エンジニアとしてのキャリア形成を支援 ◎案件参画・スキルアップも支援! ◎担当フェーズ・使用言語・開発環境・経験年数・雇用形態は不問
■SES事業 ■IT研修事業(ウズウズカレッジ)
350~1000万
【UZUZホールディングスのネットワークを生かした1万件以上の案件】×【キャリアアドバイザー経験の豊富な営業チーム】による充実したキャリア支援の実績を誇る当社。まずはカジュアル面談に参加しませんか? 【案件例】※(フル)リモートご希望の際、面談内でご相談ください! ◎ゼロトラスト導入支援|Zscaler/SAML ◎EDR運用監視体制の構築|CrowdStrike/Python ◎クラウド脆弱性管理|Prisma Cloud/Terraform ◎ネットワークセキュリティ開発|Fortigate/Go Zscaler、CrowdStrike、Splunk、AWS、Azure等を用いた案件を豊富に保有しております!
【必須】クラウド、サーバ、ネットワークいずれかの構築や運用監視経験 https://www.youtube.com/@itengineer-career(Youtubeチャンネル) https://note.com/coxi/n/nac248f7e7c88(インタビュー/職場雰囲気) 【当社の魅力】 ◎案件はすべてご本人が選択可能(100%選択制) ◎キャリアアドバイザー経験を持つ営業が、徹底フォロー ◎定期的な1on1面談を実施し、エンジニアとしてのキャリア形成を支援 ◎案件参画・スキルアップも支援! ◎担当フェーズ・使用言語・開発環境・経験年数・雇用形態は不問
■SES事業 ■IT研修事業(ウズウズカレッジ)
657~2000万
◆企業概要 ・国内最大級の規模を誇る総合コンサルティングファームです。 ・PwCグローバルネットワークと連携し、高度な経営課題を解決します。 ・戦略策定から実行まで一気通貫で支援し、企業の競争力を高めます。 ・先端技術を活用し、常に新しい価値とサービスを創出し続けています。 ・最高峰の知見が集まり、プロとして飛躍的に成長できる環境です。 ━━━━━━━━━━━━━━━━━ ◆業務内容 ・最先端のサイバーセキュリティコンサルティングを提供します。 ・現場の課題感を活かし、新ソリューションの構想・実現を担います。 ・AIや脅威インテリジェンスを活用したアセスメントを推進します。 ・社内ナレッジの整備やツール開発により業務を効率・高度化します。 ・デジタルプロダクトやマネージドサービスの企画・立ち上げを行います。 ━━━━━━━━━━━━━━━━━ ◆プロジェクト例 ・脅威インテリジェンスを活用したセキュリティアセスメント開発 ・AI技術を融合させたガイドラインベースのアセスメント自動化 ・コンサル業務の標準化・品質向上を目的とした新規プロダクト企画 ━━━━━━━━━━━━━━━━━ ◆魅力 ✅【先端技術×開発】AI等を駆使した次世代ソリューション創出に挑める ✅【高水準の待遇】年収600万〜2000万円!能力に応じた評価制度 ✅【柔軟な働き方】フルフレックス&リモートワークで自由度の高い環境 ━━━━━━━━━━━━━━━━━ ◆ 当社の独自性 ・コンサル現場とソリューション開発を融合させた独立専門チームです。 ・「CI×AI」の2大インテリジェンスを軸に先進サービスを創出します。 ・従来の個別対応から脱却し、業界全体の変革をリードする組織です。
・コンサルティングプロジェクトのデリバリー経験 ・サイバーセキュリティ領域の知識・業務経験 ・新規事業(無形サービス・Web Appベースのプロダクト)の立ち上げ経験 ・業務の型化や効率化の経験
-
600~2000万
■部門紹介 私たちのエンジニアリングチームでは、それぞれ異なる専門性と役割を持つ Red / Blue / Purple の3つのチームが連携してサービスを提供しています。 【Red Team ― 攻撃者の視点からセキュリティを検証する】 実際の攻撃者の行動やTTP(Tactics, Techniques and Procedures)を踏まえ、TLPTやRed Team Exerciseなどの高度な疑似攻撃を実施します。 また、Webアプリケーション、社内ネットワーク、クラウド、OTなど多様な環境を対象に、ツールと手動検証を組み合わせたペネトレーションテストや脆弱性診断を行い、脆弱性の発見だけでなく実際の攻撃可能性まで検証します。 【Blue Team ― インシデントを調査し、攻撃を検知・防御する】 脅威インテリジェンスを活用したSIEMサービス開発、検知ルールの設計・開発、導入支援、クライアント環境の分析など、サイバー攻撃を検知・分析するための仕組みづくりに取り組んでいます。 また、インシデント調査・分析を通じて、サイバー攻撃の侵入経路、攻撃者の行動、影響範囲などを技術的に確認し、クライアントのインシデント対応を支援します。 【Purple Team ― 技術とクライアントをつなぎ、プロジェクトを動かす】 Red / Blue Team双方の技術やサービスを理解し、クライアントへの提案、プロジェクトマネジメント、サービスの企画・改善などを担います。 エンジニアと連携してクライアントの課題を技術的なアプローチへ落とし込み、攻撃・防御双方の技術を理解する立場からプロジェクトを推進します。 ■主な職務内容 ご経験や専門性、キャリアの志向に応じて、以下の業務を担当します。 【Red Team】 ・TLPT / Red Team Exercise ・Webアプリケーションのペネトレーションテスト・脆弱性診断 ・社内ネットワーク・Active Directory環境のペネトレーションテスト ・クラウド環境のセキュリティ評価 ・OT / IoT環境のセキュリティ評価 ・新しい攻撃手法・脆弱性の調査、検証 ・攻撃ツール・テスト手法の開発 【Blue Team】 ・SIEMの導入および検知ルールの設計・開発・SIEMを活用した監視・分析 ・脅威情報を活用した攻撃の分析 ・インシデント調査・分析・インシデント対応・分析手法の開発 【Purple Team】 ・セキュリティプロジェクトの企画・提案 ・プロジェクトマネジメント ・クライアントとの技術的なコミュニケーション ・Red / Blue Teamとの技術調整 ・新規サービスの企画・開発 ・既存サービスの改善
■共通要件 ・サイバーセキュリティへの高い関心と自ら専門性を高めていく姿勢 ・ビジネスコミュニケーション・ライティングスキル ■Red Team(いずれか必須) ・Webアプリ、ネットワーク、モバイルアプリ等の脆弱性診断経験 ・ペネトレーションテスト / Red Team Exercise経験 ・OS・ネットワークに関する知識 (歓迎:TLPT経験、Active Directory/クラウド/OT/IoT評価、OffSec OSCP等の資格) ※Manager以上はOffSec OSCP相当の高度な専門性と実務経験が必須 ■Blue Team(いずれか必須) ・インシデントレスポンス、インシデント調査・分析経験 ・デジタルフォレンジックに関する基礎知識または実務経験 ・SOC/CSIRTでの監視・分析、SIEM/SOAR構築・運用・ルール開発経験 ・EDRを用いた調査、Threat Hunting、脅威インテリジェンス活用経験 ・OS、ネットワーク、クラウド、認証・ID管理(IAM、SSO等)の知見 ■Purple Team(いずれか必須) ・セキュリティ領域でのプロジェクトマネジメント経験 ・セキュリティサービス・ソリューションの企画・提案経験 ・セキュリティエンジニアとしての実務経験 ・Red/Blue Teamの技術を理解し、コミュニケーションできる能力
クライアントが属するインダストリーに特化した部門と、クライアントに提供するソリューションに特化した部門から構成されています。クライアントの業界を熟知したコンサルタントと、ソリューションに精通したコンサルタントがチームを作り、多面的なアプローチでクライアント企業の変革を支援しています。
500~700万
「アイディア出し、技術リサーチから基本仕様策定、デザイン検討、要件定義から基本設計」まで幅広くございます。通信、マイコン、計測分野での制御ソフト開発等に携わっていただく予定です。 ■主要取引業界:製造業界、通信業界、公共・行政(官公庁) ■業務内容:メーカー系・独立系Sierのシステム開発 ■システムの要件定義やサーバー設計、データベースの構築、プログラム開発 定年まで安心して働ける地場環境で、長年の設計開発知見を活かした高度な技術提案を牽引。成果を公正に称える絶対評価のもと、生涯現役で活躍できます。
【必須】■設計経験3年以上、または何らかの言語を用いたプログラム実装・開発経験3年以上(Java,C#,Python,PHP,Ruby,SQL,JavaScript (TypeScript)等)【尚可】■PJリーダー経験■教育や育成に携わった経験 【地場で生涯現役を支える】 「業務命令による転勤や単身赴任の連続から解放され、希望のエリアで腰を据えて働きたい」というベテラン層に選ばれています。頭数ではなく「人」として扱い、希望の勤務地や案件を100%相談の上で決定。これまでの豊富な知見を正当に評価し、安心して長く活躍できるよう会社全体で手厚くフォローします。
・機械類の設計 ・開発・電子機器類の設計 ・開発・電子計算機に関するソフトウエアの開発及び販売 ・電子計算機及び周辺機器の管理ならびに販売