Dirbato：Microsoft365×セキュリティコンサルタント（新規立上げ）

条件の近いおすすめ求人

• エージェント求人

  【セキュリティアナリスト】《CSIRT体制強化》■企業を守る最前線でサイバー攻撃の検知～対応を担当。

  450~1000万

  • 業務設計
  • アーキテクト
  • 要件定義
  • 戦略立案
  • 最新テクノロジー
  • IPS
  • IDS
  • インシデント対応
  • セキュリティ対策
  • ネットワーク機器
  • クラウド
  • IoT
  • 再発防止
  • 分析
  • SoC

  パーソルクロステクノロジー株式会社東京都江東区, 大阪府大阪市

  【セキュリティアナリスト】《CSIRT体制強化》■企業を守る最前線でサイバー攻撃の検知～対応を担当。気になる

  もっと見る

  仕事内容

  ================= 【募集背景】 ■サイバー攻撃が高度化・多様化する中、CSIRTの重要性が高まっており、パーソルクロステクノロジーではCSIRTの体制をさらに強化するため、セキュリティエンジニアを募集しています。 クラウドサービスやIoTの普及により、攻撃対象の範囲は拡大し、迅速かつ的確なインシデント対応や脅威の分析が企業の生命線となっています。 これを支えるCSIRTは、セキュリティ対策の司令塔として重要な役割を果たします。当社では、あなたの専門知識と経験を活かし、最新技術を駆使した防御戦略の設計、インシデント対応、脆弱性の管理等に携わっていただきます。 また、積極的にスキルアップできる環境や、セキュリティカンファレンス・関連団体・CTF等への参加も歓迎します。 成長意欲のあるエンジニアにとって、やりがいと挑戦に満ちたポジションを提供します。 ================= 【業務概要】 《サイバー攻撃から企業を守ることで、企業活動の継続や信頼性の維持に直接貢献します。》 パーソルクロステクノロジーでは大手商社・製造・サービス業やそのグループ会社等で発生するセキュリティ問題の解決に向けて、リスクアセスメント、セキュリティ体制の強化、インシデントの調査・分析を行い、クライアントが安心して業務を遂行できる環境構築・運用を支援しています。 また、業界業種を問わず、様々な企業への支援を行っているため、エンジニアの成長に合わせて適切なプロジェクトを選ぶことが可能です。 ＜具体的業務内容＞ ■サイバー攻撃の検知から対応までを担い、企業を守る最前線として迅速かつ的確に行動します。攻撃パターンや脆弱性を分析し、再発防止策を立案することで、未来を見据えた予防策を実現します。 また、社内外の関係者と連携し、セキュリティ体制の構築や社員教育を通じて組織全体の防御力を向上させます。企業や社会全体を守る使命感を持ち、技術力と責任感を融合したやりがいある仕事です。 サーバーやネットワーク機器、アプリケーションなどのログから脅威を検出します。サイバー攻撃などのインシデント発生時には迅速に対応し、被害拡大を防止します。 また、様々な脆弱性情報を活用して攻撃手法の傾向を把握し、ログ解析で異常や不正を検出します。 SIEMやIDS/IPSなどのセキュリティツールも駆使し、レポート作成による状況報告や、セキュリティポリシーの見直し・強化も行います。 ＜キャリアパス＞ ■CSIRTの経験を積むことで得られるキャリアパスとしては、技術スペシャリスト（セキュリティアーキテクト）、アドバイザー（セキュリティコンサルタント）、またはプロダクトマネジメント、CISO等があります。 CSIRTで培った経験は、セキュリティ分野のあらゆるキャリアに応用可能で多様な選択肢があります。 ＜プロジェクト例＞ ①CSIRTの立ち上げ支援：大手流通企業 CSIRT立ち上げ、インシデント対策のポリシー策定、インシデント対応フロー作成、セキュリティ運用およびインシデント対応、社内セキュリティー企画支援を行います。組織構築、要件定義、設計、構築、導入の各工程を通じてCSIRT支援に携わります。 ②CSIRT運用方針のグループ企業への適用：大手商社グループ、 大手商社のCSIRT運用方針・業務モデルをグループ会社全体へ適用していただきます。 業務設計から開始頂き、インシデント対応、脆弱性管理、脅威情報対応、公開情報の収集・確認、その他等多岐にわたる業務を実施しています。

  求める能力・経験

  【必須】 《経験》 ・SOC運用業務経験2年以上 【あれば尚可の歓迎要件】 ・セキュリティ業務経験5年以上 ・セキュリティ構築業務の指導経験 《特記事項》 ■年齢：～54歳　※(例外事由3号のイ)長期勤務によるキャリア形成をはかるため ■転職回数：～29歳まで：2回、30歳～39歳：3回、40歳～54歳：4回（短期離職の多い方は理由による） ■外国籍の方：外国籍の方のご応募はいただけません

  事業内容

  【事業内容】 ＜テクノロジーソリューション事業＞ ・自動車・航空宇宙関連機器・家電・ロボットなどの設計・開発・実験における請負・派遣サービス ・ITシステムやアプリケーションのシステム開発・インフラ設計・運用における派遣・準委任・フリーランスサービス ・AIやDXを活用したIoT、モビリティサービスの導入支援 ※最新鋭の技術とエンジニア人材で貴社の成長を支援いたします。

• エージェント求人

  【PwC】AIを用いた業務改革やクラウド推進！最先端エンタープライズIT構想を牽引

  600~2200万

  • アーキテクチャ設計
  • マネジメント
  • コンサルティング業務
  • 戦略提案
  • 開発プロジェクト
  • PMO
  • 開発
  • IT戦略策定
  • IT戦略コンサルティング
  • 要件定義
  • 提案
  • プロジェクト
  • プロジェクト推進
  • システム開発
  • Azure
  • GCP
  • Amazon Web Serv...
  • リーダー
  • インフラ構築
  • Google Cloud
  • Informatica

  PwCコンサルティング合同会社東京都千代田区

  【PwC】AIを用いた業務改革やクラウド推進！最先端エンタープライズIT構想を牽引気になる

  もっと見る

  仕事内容

  ■職務内容 ━━━━━━━━━━━━━━━━━━━ ✓全社IT戦略の策定、ITアーキテクチャ標準化、およびビジネス要件定義からプロジェクト推進支援 ✓AI活用や業務改革を見据えた次世代システム基盤・コンポーザブルITアーキテクチャの設計・実装 ✓大規模・複数システム開発プロジェクトにおけるプログラムマネジメント（PM/PMO）およびベンダー統制 ✓クラウドリフト＆シフト、DevOps環境構築、基幹インフラ再構築、ITモダナイゼーション構想の推進 ✓CIO/CDO/CTOをはじめとする経営層との議論を通じたIT課題の特定および解決策の提示・提案 ■プロジェクト例 ━━━━━━━━━━━━━━━━━━━ ✓大手製造企業におけるグローバルIT基盤統合・展開およびDevOpsプロセス・環境構築支援 ✓大手商社・小売企業における取引拡大・次期IT構想に伴うクラウドリフトおよびコンポーザブルIT推進 ✓大手電力・金融企業におけるVPP構築に向けたIT構想策定、ITアーキテクチャ標準化およびモダナイゼーション ■こんな方にオススメ ━━━━━━━━━━━━━━━━━━━ ✓コンサルファーム、SIer、ベンダー、事業会社IT部門でのSI/DXプロジェクト（要件定義～運用）経験を活かしたい方 ✓単なる開発にとどまらず、最上流のIT戦略策定やエンタープライズ全体のアーキテクチャ設計に挑みたい方 ✓AI基盤、クラウドモダナイゼーション、DevOpsなど先進テクノロジーを駆使し企業のCIO/CTOを支えたい方 ✓大規模プロジェクトのマネジメント力や最高峰のITコンサルティングスキルを身につけ成長したい方

  求める能力・経験

  必須条件（MUST） ✓【Assoc/SR Assoc】コンサル、SIer、HW/SWベンダー、事業会社DX/IT部門でのSIプロジェクト（要件定義～運用等）参画経験 ✓【Manager以上】上記企業での実務経験、大規模SIプロジェクトのPM/リーダー経験、クライアント・ベンダー管理経験、課題解決・提案力 歓迎条件（WANT） ✓全社IT戦略/業務アプリ・アーキテクチャ策定経験、大規模/基幹インフラ構築経験、システム開発方法論コンサル経験 ✓AWS/Azure/GCP/Mulesoft/Informatica/LeanIX等のプロフェッショナル資格または相当する実務経験、英語力

  事業内容

  -

• エージェント求人

  【FPTジャパン】戦略から実装・運用まで一気通貫！最先端領域を率いるセキュリティコンサル

  600~2100万

  FPTコンサルティングジャパン株式会社東京都港区, 大阪府大阪市, 福岡県福岡市

  【FPTジャパン】戦略から実装・運用まで一気通貫！最先端領域を率いるセキュリティコンサル気になる

  もっと見る

  仕事内容

  ■職務内容 ━━━━━━━━━━━━━━━━━━━ ✓国際標準（NIST CSF/CIS Controls等）に基づいたセキュリティ成熟度評価・中長期ロードマップ策定 ✓CSIRT構築・運用支援、インシデント対応体制の整備およびガバナンス・ポリシー策定支援 ✓自動車サイバーセキュリティ（UN-R155/R156、ISO/SAE 21434対応、TARA、CSMS構築支援） ✓AI/MLシステムおよび生成AI導入におけるセキュリティリスク評価・ガバナンス構築 ✓ベトナム開発チームとの協業によるセキュリティソリューションの実装・プロジェクトマネジメント・提案活動 ■プロジェクト例 ━━━━━━━━━━━━━━━━━━━ ✓グローバル企業のセキュリティガバナンス強化・CSIRT構築およびリスクアセスメントプロジェクト ✓自動車メーカー・サプライヤー向けの車載セキュリティ（UN-R155/ISO21434）対応およびTARA実施支援 ✓生成AI活用におけるセキュリティガイドライン策定・AI/MLシステムのリスクトレーニングと評価

  求める能力・経験

  必須条件（MUST） ✓ビジネスレベルの日本語能力（ネイティブまたは同等） ✓セキュリティコンサル経験（2年以上）またはセキュリティ部門/SOC/CSIRT運用/セキュア設計/IT監査いずれかの実務経験（3年以上） 歓迎条件（WANT） ✓自動車セキュリティ（UN-R155/ISO21434）やAI/ML領域の経験、Big4・大手SIerでのPM経験 ✓CISSP、CISM、CISA、情報処理安全確保支援士等の資格保有、または英語・ベトナム語での業務経験

  事業内容

  -

• エージェント求人

  【FPTジャパン】最先端ゼロトラストを牽引！上流から運用まで一気通貫で伴走するコンサルタント

  600~2100万

  FPTコンサルティングジャパン株式会社東京都港区, 大阪府大阪市

  【FPTジャパン】最先端ゼロトラストを牽引！上流から運用まで一気通貫で伴走するコンサルタント気になる

  もっと見る

  仕事内容

  ■職務内容 ━━━━━━━━━━━━━━━━━━━ ✓ZTNA/SASE（Zscaler/Prisma/Netskope等）導入プロジェクトの要件定義、設計、構築、移行、運用設計 ✓提案活動支援（現状分析、アーキテクチャ提案、見積、RFP回答、PoC設計） ✓認証（SSO/MFA）、端末準拠（MDM/EDR）、SWG/CASB等を含むセキュリティ全体の設計 ✓顧客環境のネットワークを踏まえた移行計画策定・運用標準化（監視、障害対応、ログ/監査） ✓ベトナム開発チームとの協業による実装推進・新規案件提案・ビジネス開発支援 ■プロジェクト例 ━━━━━━━━━━━━━━━━━━━ ✓グローバル企業におけるZTNA/SASE製品（Zscaler / Prisma等）導入・全社NW移行プロジェクト ✓ID認証基盤（Entra ID / Okta）× SSO/MFA × ZTNA連携によるゼロトラストセキュリティ基盤構築 ✓クラウドおよび社内アプリケーション（Web / SSH / VDI等）への安全なアクセス制御・運用標準化

  求める能力・経験

  必須条件（MUST） ✓ビジネスレベルの日本語能力、論理的思考力、海外メンバーとの協業に前向きな方 ✓セキュリティコンサル経験2年以上、NW/セキュリティ設計構築3年以上、またはセキュリティ設計開発/アーキテクト3年以上（ZTNA/SASE/認証基盤/EDR/IAM等） 歓迎条件（WANT） ✓Azure/AWS等のクラウドセキュリティ設計経験、情報処理安全確保支援士・CISSP・CISM等の資格保有 ✓大手ファーム/SIerでのPM経験、ビジネスレベルの英語またはベトナム語能力

  事業内容

  -

• エージェント求人

  【モノづくりから日本の産業基盤を支える変革へ】製造/防衛/宇宙領域

  600~3000万

  • 新規事業
  • コンサルティング業務
  • プロジェクト
  • 購買/調達
  • SCM/生産管理/購買/物流
  • プロジェクトマネジメント
  • 生産管理
  • 工場
  • PMO
  • 生産技術
  • マネジメント
  • 部品/原料品質監査
  • 部品
  • 品質管理
  • 製品
  • 品質改善
  • 工程改善
  • プロジェクト推進
  • 航空機
  • 品質保証
  • コスト削減

  株式会社ベイカレント東京都港区

  【モノづくりから日本の産業基盤を支える変革へ】製造/防衛/宇宙領域気になる

  もっと見る

  仕事内容

  防衛・宇宙領域における官公庁・大手製造業等のクライアントに対し、これまで製造業で培われた専門性・実務経験を活かし、経営・事業・業務に関する幅広いコンサルティングを行っていただきます。 防衛装備品の高度化や宇宙・衛星領域の拡大、官民連携の深化などを背景に、事業戦略の策定から研究開発・製品開発、生産・SCM改革、DX、大規模プロジェクトの推進まで、幅広いテーマに携わることができます。 ・防衛・宇宙領域における事業戦略、新規事業・ビジネスモデルの企画・策定 ・防衛装備品の企画・構想、研究開発・製品開発プロセスの改善 ・製造ライン、生産技術、生産管理領域における業務改革・生産性向上 ・工場、製造拠点、設備等の立ち上げ・高度化 ・生産能力拡大に向けた業務・オペレーション改革 ・調達、購買、SCM領域における業務改革 ・AI、データ、デジタル技術を活用した研究開発・製造業務の高度化 ・防衛装備品開発におけるデジタル活用・プロセス改革 ・宇宙・衛星等の先端領域における技術分析・構想策定 ・官公庁、防衛関連企業、メーカー等が参画する大規模プロジェクトのPM／PMO 防衛・宇宙領域での直接的な経験に限らず、製造業における生産技術、生産管理、製造、SCM、工場立ち上げ、プロジェクトマネジメント等の経験を活かしていただけるポジションです。

  求める能力・経験

  以下いずれかの経験・知見をお持ちの方 ・製造業における生産技術、生産管理、製造技術等の実務経験 ・工場、製造ライン、設備等の立ち上げ・改善経験 ・SCM、調達、購買、サプライチェーンに関する経験 ・工場システム、製造システム等に関する経験・知見 ・製品・部品等の設計、開発、製造に関する経験 ・複数部門を巻き込んだプロジェクト推進経験 ・プロジェクトマネジメント、PMO、チームマネジメント経験 ・防衛装備品、航空、宇宙、衛星領域における実務経験・知見 ・製造領域におけるDX、AI、ITシステム等の企画・導入経験 ・工場／製造ライン全体を俯瞰した業務経験 ・工場、製造拠点、設備等の立ち上げ経験 ・生産性向上、工程改善、品質改善、コスト削減等の改善活動経験 ・調達、生産管理、品質保証、設計、製造等、複数部門との折衝・調整経験 ・多数のステークホルダーを巻き込んだプロジェクト推進経験 ・防衛装備品の開発・製造経験 ・航空機、宇宙、衛星等に関する経験・知見 ・コンサルティングファーム、SIer等におけるPM／PMO経験

  事業内容

  -

• エージェント求人

  【週2在宅×家賃補助あり】◆セキュリティエンジニア◆事業成長を支える基盤づくり

  650~1000万

  • SaaS
  • 外部パートナー連携
  • 社内関係者調整
  • 社内規定整備
  • インシデント対応
  • ネットワーク
  • クラウド
  • Webアプリ
  • 開発
  • 開発プロジェクト

  株式会社サイバーエージェント東京都渋谷区

  【週2在宅×家賃補助あり】◆セキュリティエンジニア◆事業成長を支える基盤づくり気になる

  もっと見る

  仕事内容

  【会社概要】 サイバーエージェントは、「21世紀を代表する会社を創る」をビジョンに掲げ、インターネット産業を軸に「メディア＆IP事業」、「インターネット広告事業」、「ゲーム事業」の3つの主要事業を展開しています。 サイバーエージェントのメディア＆IP事業は、2016年4月に開局した新しい未来のテレビ「ABEMA」や国内最大級のメディア「Ameba」、マッチングアプリ「タップル」、公営競技のネット投票サービス「WINTICKET」等、インターネット産業の変化にあわせて多くの方々にお楽しみいただけるサービスを提供しています。 【業務内容】 メディア&IP管轄（略称：MIU、読み：みゅー）内の各事業に対し、セキュリティ相談、リスク整理、施策検討、関係者調整、セキュリティ専門組織であるシステムセキュリティ推進グループ（略称：SSG）への橋渡しを行います。SSGの専門機能を代替するのではなく、事業の文脈を理解し、現場で発生するセキュリティ課題を適切に見立て、事業が前に進める形で対策を推進する役割です。 具体的には、以下のような業務を想定しています。 （１）事業部門へのセキュリティコンサルティング・課題整理 事業・子会社からのセキュリティ相談対応 新規施策、新規SaaS、外部パートナー連携、AIツール利用時のリスク確認 事業ごとの開発・運用・外部委託・データ利用状況を踏まえたセキュリティ課題整理 （２）情報収集・ルール整備と現場適用支援 脆弱性、ランサムウェア、サプライチェーン攻撃、AI悪用事例等の情報収集と事業への展開 セキュリティポリシー、ガイドライン、例外判断、利用ルールの現場適用支援 （３）横断的な調整・連携 SSG、法務、経理、事業責任者、開発チームとの横断調整 （４）緊急対応および継続的な活動 インシデントや緊急相談時の初動整理、関係者招集、エスカレーション 将来的な事業担当セキュリティとしての定例参加、課題管理、施策推進 【募集背景】 MIUでは、複数の事業部・子会社において、新規SaaS導入や外部パートナー連携、AIツールの利用、脆弱性情報への対応など、事業の最前線で迅速な判断と調整を要するセキュリティ課題が日々増加しています。 MIUセキュリティ室は、SSGなどと密に連携しながら、各現場特有の事情を深く理解し、リスクと事業制約のバランスを考慮した「現実的な対応方針」を策定しています。 今回は、事業に伴走しながらセキュリティ相談やリスク整理、各種施策の推進を担うエンジニアを募集します。入社後は既存の相談対応や横断施策を通じてMIU全体の状況を把握していただき、段階的に担当領域を広げていただくことを想定しています。 【ポジションの魅力】 ・MIU内の事業に近い立場で、事業・開発・バックオフィスの実態に即したセキュリティを作れる ・SSGなどと連携しながら、現場で機能する運用へ落とし込める ・SaaS、ID、AI、サプライチェーン、セキュリティ情報発信など、広い領域に関われる ・将来的には、各事業のセキュリティパートナーとして、より深く事業を理解しながら支援するキャリアを作れる

  求める能力・経験

  ▼必須スキル 以下のいずれかの経験をお持ちの方。 ・セキュリティ推進、セキュリティコンサルティング、リスクアセスメントのいずれかの経験 ・IT/開発プロジェクトにおけるセキュリティ観点での推進・調整経験 ・事業部門、開発部門、バックオフィス、専門組織など複数ステークホルダーとの調整経験 ・Webアプリケーション、クラウド、SaaS、認証認可、ネットワーク等に関する基礎的な技術理解 ▼歓迎スキル ・ISMS、PCI DSS、個人情報保護、委託先管理、内部監査等の経験 ・Web/アプリ/クラウドの脆弱性、セキュア開発、DevSecOpsに関する知識 ・サプライチェーンリスク、SBOM、OSS/依存関係管理に関する知識 ・生成AIサービスの導入審査、AI利用ポリシー、AIガバナンスへの関心 ・セキュリティ教育、社内啓発、ニュース発信、ガイドライン作成の経験 ・インシデント対応時の初動整理、関係者調整、エスカレーション経験

  事業内容

  メディア事業 インターネット広告事業 ゲーム事業 投資育成事業

• エージェント求人

  【ITガバナンス&サイバーセキュリティ】■サイバーセキュリティ支援・インシデント発生時の支援など。

  1100~3000万

  • 情報セキュリティ
  • 設計支援
  • インシデントレスポンス
  • ゼロトラスト
  • アドバイザリー
  • フォレンジック
  • ロードマップ策定
  • SoC
  • アーキテクチャ設計
  • セキュリティ対策
  • 分析
  • 導入支援
  • コンサルタント
  • Endpoint securi...
  • IAM
  • CASB
  • テスト
  • 監査
  • クラウド

  株式会社クオンツ・コンサルティング（株式会社クオンツ総研ホールディングス）東京都千代田区

  【ITガバナンス&サイバーセキュリティ】■サイバーセキュリティ支援・インシデント発生時の支援など。気になる

  もっと見る

  仕事内容

  ================= 【サイバーセキュリティにおける強み】 ■大手サイバーセキュリティのコンサルティングファーム出身の実績豊富なコンサルタントによる支援 ■サイバーセキュリティだけでなく、戦略・業務・IT・DXに強みがある大手ファーム出身の実績豊富なコンサルタントとの円滑な連携による、付加価値拡大 ================= 【仕事内容】 ■インフラセキュリティのアセスメントおよび対応支援 ※サイバーセキュリティ戦略･ガバナンス評価、サイバーセキュリティ対策の有効性評価、脆弱性診断、サイバーセキュリティベンチマーキングなど ■サイバーセキュリティコンサルティング ※サイバーセキュリティグランドデザイン･ロードマップ策定、SOC構築支援、CSIRT構築支援、ITセキュリティアーキテクチャ設計支援、各種ITセキュリティツールの選定支援、導入支援など ■サイバーセキュリティマネジメント ※SOC運用支援、CSIRT運用支援、グローバル最新動向の調査･レポートなど ■インシデントレスポンス ※サイバーセキュリティインシデント発生時の調査支援、デジタルフォレンジックの実施、インシデントレスポンス訓練支援など 【プロジェクト事例】 ・アセスメント（サイバーセキュリティの視点で、クライアントのビジネスに影響するリスクを評価する）　 ・ビジネス戦略を考慮したサイバーセキュリティ戦略の策定、中計・ロードマップの作成 ・ゼロトラストアーキテクチャ等のインフラ全体構想 ・脆弱性診断 ・技術的なセキュリティ対策の動向調査・製品選定（RFP作成）支援 ・インシデント監視・分析・対応等の改善 ・サイバーセキュリティ組織体制の検討・構築 ・サイバーセキュリティ関連業務設計 ・クライアントのデジタル化に付随するサイバーリスクのアドバイザリー ・クライアントの人材に対するセキュリティ教育・訓練の企画および実行応募資格

  求める能力・経験

  【必須】 ＜以下①～⑤のいずれかもしくは複数のご経験がある方＞ ①サイバー戦略人材 ・グローバルのサイバー戦略、ゼロトラスト対応など、戦略レベルのサイバー領域経験 ②攻撃サイド(Red Team) ・脅威ペネトレーションテストやRedTeamオペレーション等、攻撃者サイドからの脆弱性監査及び対策策定経験 ③防御サイド(Blue Team)※いずれか ・監視強化・改善に伴う、ソリューション(EDR、SIEM、SORA、CASB等)導入、MITERATTACKやSOC-CMMを用いたアセスメント経験 ・IAM、ITAMの有識者 ・クラウドセキュリティに特化したご経験 ・SASE構築経験 ④法令・アセスメント ・中国サイバー法規制やNIST SP800,CAT評価などの、ガバナンスを含めたサイバーセキュリティのアセスメント経験 ⑤SOC,SIRT ・SOC（監視部隊）、C-SIRT(対応判断部隊)などの経験者ないし、構築経験

  事業内容

  【事業内容】 ■クオンツ・コンサルティングはクオンツ総研ホールディングスのグループ会社として2023年10月に設立いたしました。戦略・IT・DX・業務改善・最先端技術の導入等幅広い領域をカバーする総合コンサルティングファームです。M&A総合研究所が持つ幅広い大手企業の経営層とのリレーションを活かしたプライムでの案件獲得に強みを持ち、創業からわずか3年未満にも関わらず様々な業界・商流で豊富なプロジェクトを抱え、一気通貫でご支援しております。

• エージェント求人

  [R&BP_207] 情報セキュリティ・AIリスク管理

  540~860万

  デロイト トーマツ グループ合同会社東京都千代田区

  [R&BP_207] 情報セキュリティ・AIリスク管理気になる

  もっと見る

  仕事内容

  ■業務内容 デロイト トーマツ グループでは、グループ全体の情報セキュリティおよび事業継続・危機管理体制の高度化を推進しています。 本ポジションでは、Business Security Officeのメンバーとして、情報セキュリティ管理業務に加え、AIガバナンス・AIリスク管理に関する施策推進を担当いただきます。今後拡大が見込まれるAIリスク管理領域で専門性を身につけることができます。 （60%） ・情報セキュリティ関連ルールの運用、社内からの照会対応 ・生成AIの業務利用に関するリスク評価および利用ルールの運用・改善 ・AIガバナンスに関する施策の推進、関係部署との調整 ・新たなセキュリティ施策の導入プロジェクトへの参画 ※今後AIガバナンス領域の比重を高めていく想定です。 （30%） ・組織として対応が必要な有事・危機への対応 ・各法人からの照会・相談対応 （10%） ・Global／Asia Pacificで進められるプロジェクトや施策への参加(求人ID：464604)

  求める能力・経験

  ・情報セキュリティの関連業務の経験 ・オペレーション業務の管理経験（当業務をリードいただく場合） 【歓迎】 ・生成AI利用経験 ・AIガバナンスまたはAIリスク管理への興味・関心 ・AI導入プロジェクト経験 ・IT関連の知識や経験 ・BCP/事業継続管理経験

  事業内容

  【プロダクト開発ベンダーを中心に高度なシステム開発支援を展開】 同社はプロダクト開発ベンダーに対して高度な開発サポートを提供しています。他にも新規事業をインキュベイトし、高付加価値ビジネスモデルをプロデュースや個別課題に対してコンサルティングサービスを提供しています。

• エージェント求人

  【NRI】セキュリティコンサルタント

  600~1400万

  NRIセキュアテクノロジーズ株式会社東京都千代田区, 神奈川県横浜市

  【NRI】セキュリティコンサルタント気になる

  もっと見る

  仕事内容

  ※本職種は、NRIグループの一員であるNRIセキュアテクノロジーズに出向していただく形になりますが、野村総合研究所と同じ待遇となります。 【仕事内容】 NRIセキュアテクノロジーズのセキュリティコンサルタントとして、民間企業や公共機関などのお客様が抱えるセキュリティ課題の可視化・分析から、戦略立案、対策の構想策定、導入・運用支援まで、幅広いコンサルティング業務を担当いただきます。 国内外のセキュリティ動向、法規制、各種規格・ガイドライン、最新技術などを踏まえ、お客様の事業特性やシステム環境に応じたセキュリティ対策の検討・推進を支援します。 具体的には、以下のような業務を想定しています。 ■セキュリティ戦略・リスクマネジメント ・企業やグループ会社のセキュリティ対策状況の可視化、リスクアセスメント ・セキュリティ戦略、中長期ロードマップ、マネジメント計画の策定・推進支援 ・セキュリティガバナンス、管理体制、監査体制の構築・高度化支援 ・各種法規制、セキュリティ規格・ガイドラインへの準拠支援 ・サプライチェーンや委託先に関するリスク管理、サイバー演習・訓練の企画・支援 ■技術・システム領域のセキュリティコンサルティング ・クラウド、ネットワーク、ゼロトラスト等に関するセキュリティ構想策定、方式設計、要件定義 ・セキュリティソリューションの評価・選定、設計・構築、導入・運用支援 ・SOC／CSIRT等のセキュリティ管理・対応体制の構築支援 ・セキュリティアセスメント、技術的なリスク評価および対策立案 ■専門領域におけるコンサルティング・調査研究 ・金融・決済、製造、運輸、通信等の業界特性に応じたセキュリティ対策支援 ・IoT製品や工場・プラント等の制御システム（OT）に関するセキュリティ対策、セキュア開発支援 ・サイバー脅威情報の収集・分析、脅威インテリジェンスの活用支援 ・国内外のセキュリティ動向、法規制、技術、市場等に関する調査・分析 ・公共機関や民間企業における制度設計、ルールメイキング、ガイドライン策定支援 ・海外拠点・グループ会社を含むグローバルセキュリティガバナンスの構築・高度化支援 ※これまでのご経験や専門性、ご志向に応じて、担当するプロジェクト・領域を決定します。

  求める能力・経験

  【必要な能力・経験】 以下のいずれかの経験・知識をお持ちの方 ・セキュリティコンサルティング、リスクアセスメント、セキュリティ戦略・ガバナンス構築等の実務経験 ・情報セキュリティ、サイバーセキュリティに関する業務経験 ・ITシステムの企画、設計、開発、構築、運用等の実務経験 ・クラウド、ネットワーク、サーバ、ITアーキテクチャ等の技術領域における実務経験 ・システムコンサルタント、ITコンサルタント、プロジェクトマネージャー／リーダー等としての顧客対応・プロジェクト推進経験 ・金融・決済、製造、IoT／OT等の特定業界・技術領域におけるITまたはセキュリティ関連業務の経験 ・官公庁、シンクタンク、事業会社等におけるサイバーセキュリティ関連の調査研究、制度設計、規制対応等の経験 ・グローバルなIT・セキュリティ業務、海外拠点・グループ会社との協業経験 ※セキュリティ領域の経験に加え、ITシステムの企画・開発・運用やプロジェクト推進等の経験を活かして、セキュリティコンサルタントを目指したい方も対象とします。 ※担当領域によって、求められる専門性・実務経験は異なります。

  事業内容

  -

• エージェント求人

  【週4リモート可】セキュリティエンジニア（1人目専任者／急成長製造業向けDXSaaS）

  750~1000万

  Tebiki株式会社東京都新宿区

  【週4リモート可】セキュリティエンジニア（1人目専任者／急成長製造業向けDXSaaS）気になる

  もっと見る

  仕事内容

  Platformチームや各プロダクトチームと協働し CSIRT領域を主軸にクラウド・プロダクト・サプライチェーン全般のセキュリティ施策の推進と仕組み化を担います。開発者が自律的に安全な開発を行える基準策定や運用の自動化を推進します。 【具体的には】 ・AWSやGitHub等のログ集約および検知ルール設計・CSIRT運用 ・トリアージ手順やRunbook整備・各種演習の企画実施 ・SAST／DAST／依存関係監査のCI／CD統合とプロダクトセキュリティ向上 ・セキュリティ基準・ガイドライン策定とTerraform等によるガードレール化 ・AIツール活用統制やプロダクトへのAI機能組み込みに伴うリスク対策 【開発環境】 言語：Ruby TypeScript Go フレームワーク：Ruby on Rails Vue.js React DB：Aurora MySQL BigQuery インフラ：AWS GCP Docker Terraform その他：GitHub Slack Datadog GitHub Actions 【職種の魅力】 ・「1人目の専任者」として予防・検知基盤の活用からCSIRT運用まで組織構築を主導できます。 ・単なる制約ではなく Terraformモジュール化等を通じて「開発速度を落とさない攻めのセキュリティ」を推進できます。 ・AI活用における権限統制など最新技術トレンドに応じた先進的な課題にいち早く挑戦可能です。(求人ID：486642)

  求める能力・経験

  ・セキュリティインシデントの対応経験（検知、トリアージ、封じ込め、復旧、事後分析のいずれかを主体的に担った経験） ・クラウド環境（AWS等）を前提としたセキュリティの設計・運用経験 ・セキュリティ課題を、個別の作業対応ではなく仕組みやプロセスとして解決した経験 ・開発チームと円滑に合意形成を行い、セキュリティ施策を導入・定着させた経験 ・自ら手を動かして設計・実装・運用まで一貫して推進できる実行力 ・ネイティブに近いレベルで業務を遂行できる日本語能力/Full professional proficiency in Japanese 【歓迎】 ・CSIRT / PSIRT / SOC の立ち上げ、または一人目のセキュリティエンジニアとしての経験 ・ログ基盤・検知ルールの設計運用経験（SIEM、Security Lake、GuardDuty、Athena等）やセキュリティメトリクスの設計経験

  事業内容

  「現場の未来を切り拓く」をミッションに、製造・物流・サービス業向けにSaaS事業を展開。 日本の生産人口減少と低生産性に対応し、動画技術を活用した「tebiki 現場教育」と製造記録を自動分析する「tebiki 現場分析」を提供。現場の競争力向上を支援し、デスクレスワーカー産業全体の変革を目指し挑戦を続けています。