【東京】NVI / セキュリティコンサルタント/ベトナム最大級のIT企業G

条件の近いおすすめ求人

• エージェント求人

  サイバーセキュリティ（CSIRTメンバー）

  800~1400万

  シンプレクス・ホールディングス株式会社東京都港区

  サイバーセキュリティ（CSIRTメンバー）気になる

  もっと見る

  仕事内容

  組織概要 弊社では、金融機関を中心に幅広い業種向けにミッションクリティカル性の高いシステム等を提供しています。CSIRTでは顧客向け及び自社向けシステム両方のセキュリティ領域について、インシデント緊急時対応、セキュリティポリシー、基準・ルールの策定、教育・訓練、インシデント等緊急時、システム開発・運用保守におけるセキュリティレビューなど幅広い業務を担っています。 採用背景 企業が抱える膨大な顧客データや金融・暗号資産を狙ったサイバー攻撃はAIの悪用で高度化しており、求められるセキュリティ対策レベルやレジリエンスは年々高まっています。 それらは弊社においても例外ではなく、より顧客サービスをセキュアにするため、また自社の業務継続性を確保するため、セキュリティ領域の専門知見・経験を有するCSIRTの一員として、即戦力としてご活躍頂ける方を採用したいと考えています。 業務内容 CSIRTは顧客向け商用システム及び自社向けシステムのセキュリティ領域、および全従業者に対する様々なセキュリティサービスを幅広く提供しています。　　　　　　　 ご担当頂く業務は多岐にわたります。下記は一例です。 ・顧客向けシステム開発・保守運用の全工程におけるセキュリティレビュー （要件定義や設計等アーキテクトレビュー、クラウド環境構築、Webシステム・アプリ開発経験あれば尚可） ・各種セキュリティ相談へのアドバイザリー（平均年８００件程度のリクエストに対応） ・脆弱性情報調査、リスクアセスメント、セキュリティ対策スキーム検討 ・顧客セキュリティ監査対応（対面有り） ・セキュリティインシデント発生時の即時性の高い対応（インシデント発見からクローズまでの一連のインシデントハンドラー経験、ログ分析、フォレンジック調査スキルあれば尚可） ・全社セキュリティ教育・訓練（講師経験あれば尚可） ※（雇入れ直後）システムの開発及びコンサルティング（変更の範囲）会社の定める業務 本ポジションの魅力 ・自社および顧客の重要システムをサイバー攻撃や内部不正から自らのスキルを発揮して最前線で守れるポジションでプレゼンスを発揮でき、最新のサイバー攻撃に向き合うことで高度なセキュリティ専門スキルを磨き続けられます。 ・特定事業や製品に縛られることなく、セキュリティ専任者として顧客向け及び自社向けのミッションクリティカルなセキュリティ業務に幅広く携わり、さらなるスキルアップをしていただくことが可能です。 ・多様なシステム及びセキュリティ課題を通じて先進のテクノロジーに触れながら全社セキュリティの中核となり顧客プロジェクトや社内従業者をリードして頂けます。 ・アドバイザリー、レビュー、課題解決など専門知見を発揮しながら、社内外のステークホルダーから頼りにされ、遣り甲斐を感じながら多様なセキュリティ知見の幅を広げられます。

  求める能力・経験

  必須要件 ※下記のいずれか一つ必須 ・セキュリティに関わる領域での実務経験１０年以上 ・ CSIRTとしての実務経験５年以上 （うちCSIRTの特定業務でのリーダーポジション経験３年以上） ・セキュリティインシデント対応の実務経験（３年以上）※SOC監視要員ではなくインシデント発見からクローズまで一連のインシデント対応に携わった経験 ・脆弱性情報調査、セキュリティ対策検討・推進、セキュリティ教育・訓練、システム開発・運用保守のセキュリティ要件定義・アーキテクトレビュー、クラウドセキュリティ設計・構築経験のいずれか３年以上 歓迎要件 ・顧客向けセキュリティコンサルティング経験、セキュリティソリューション導入支援・運用支援 ・SOC業務（SIEM導入・運用、アラート監視、ログ解析、カスタムシグネチャ開発等） ・セキュリティ領域中心の顧客向け又は社内従業者向けヘルプデスク業務 ・セキュリティ教育・訓練の企画・推進・講師経験 ・セキュリティ関連の資格（CISSP、情報処理安全確保支援士・免許登録必須、AWS Certified Security?Specialty、CEH、CISA、CISM、システム監査技術者など）

  事業内容

  金融機関の収益業務に関わるシステムのコンサルティング業務、システム開発業務、保守・運用業務

• エージェント求人

  ✿Dirbato✿安全保障サイバーの最前線へ！組織立ち上げと実践型防衛DXを主導する中核コンサル

  600~3000万

  株式会社Dirbato東京都港区

  ✿Dirbato✿安全保障サイバーの最前線へ！組織立ち上げと実践型防衛DXを主導する中核コンサル気になる

  もっと見る

  仕事内容

  ━━━━━━━━━━━━━━━━━━━ ■職務内容 ━━━━━━━━━━━━━━━━━━━ 防衛領域に特化したサイバーセキュリティビジネスの中核メンバーとして、戦略策定からガバナンス、セキュリティアーキテクチャ設計、運用高度化まで実効性のあるコンサルティング支援を担当していただきます。 また、公共インダストリー×Securityオファリングを横断する専門組織の立ち上げや新サービス開発にも携わっていただきます。 ◎防衛サイバーセキュリティ戦略・ガバナンス策定 ・国家安全保障分野や防衛産業におけるサイバーセキュリティ戦略、ロードマップの策定 ・防衛産業サイバーセキュリティ基準やNISTガイドラインに準拠したガバナンス体制およびリスクマネジメント方針の構築支援 ◎セキュリティ要件定義・アーキテクチャ設計・運用高度化 ・防衛関連システムや重要インフラにおけるセキュリティ要件定義、アーキテクチャ設計、実装支援 ・ペネトレーションテスト、マルウェア解析、ログ分析、脅威インテリジェンス（スレットリサーチ）等の知見を活かした実践的な防御モデルの構築 ・インシデントレスポンス体制の構築やCSIRT/SOC運用の高度化支援 ◎組織立ち上げとビジネス開発 ・Cyber Security Unitにおける提供サービスメニューの設計、方法論・ナレッジの標準化 ・政策・制度動向やサイバー脅威トレンドのリサーチに基づく提案テーマの創出 ・チームメンバーの採用・育成および業界横断でのアライアンス推進 ━━━━━━━━━━━━━━━━━━━ ■プロジェクト例 ━━━━━━━━━━━━━━━━━━━ ◎防衛産業サプライチェーンにおけるセキュリティ統制・基準適合支援 ・防衛省基準やNIST SP 800シリーズを踏まえ、サプライチェーン全体を対象としたリスクアセスメントの実施およびセキュリティ対策の実装推進 ◎国家安全保障領域における次世代防衛サイバー演習・運用基盤の構想策定 ・高度化するサイバー脅威を想定したペネトレーションテストシナリオの設計、インシデント検知・分析プロセスの高度化および運用体制の設計

  求める能力・経験

  ◆必須（MUST） ◎セキュリティまたは防衛領域の実務経験（下記いずれか） ・コンサルファーム、セキュリティ企業、SIerでのセキュリティ提案、要件定義、設計、実装、診断、解析等の実務経験 ・事業会社でのセキュリティ施策立案、ISMS取得、サイバーリスクマネジメント、システム担当経験 ・防衛省や防衛産業等におけるネットワーク、システム、DX、コンサルティング、リスク対策検討の経験 ◎業務知見・スキル（下記いずれか） ・情報処理安全確保支援士相当の知識、またはNIST CSF/SP 800、ISMS、防衛産業サイバーセキュリティ基準の知見 ・論理的思考力、ドキュメンテーション力、ステークホルダーを巻き込むコミュニケーション力 ◆歓迎（WANT） ◎大規模プロジェクトマネジメント経験 ◎重要インフラ・防衛分野のシステム要件定義・設計・実装経験 ◎AI開発経験、またはAIを活用した業務経験 ◎エンタープライズITの構想策定・アーキテクチャ設計スキル ◎人材育成・教育コンテンツ作成の経験

  事業内容

  -

• エージェント求人

  ✿Dirbato✿命を守る医療DXへ。次世代サイバーセキュリティの標準を創るコンサルタント募集

  600~3000万

  株式会社Dirbato東京都港区

  ✿Dirbato✿命を守る医療DXへ。次世代サイバーセキュリティの標準を創るコンサルタント募集気になる

  もっと見る

  仕事内容

  ━━━━━━━━━━━━━━━━━━━ ■職務内容 ━━━━━━━━━━━━━━━━━━━ 医療・ヘルスケア分野におけるサイバーセキュリティ戦略の策定からガバナンス体制構築、セキュリティアーキテクチャ設計、運用高度化までを一気通貫で推進していただきます。 ◎医療サイバーセキュリティ戦略・ガバナンス策定 ・医療業界の制度・規制や脅威動向を踏まえたセキュリティ構想・ロードマップの立案 ・厚生労働省「医療情報システムの安全管理に関するガイドライン」やNIST SP 800等に準拠したポリシー・管理体制の構築支援 ・医療機関やヘルスケア企業におけるサイバーリスクマネジメントおよびガバナンス定着の推進 ◎アーキテクチャ設計・運用高度化 ・医療現場の業務特性を考慮したネットワーク・基幹システムのセキュリティ要件定義および設計・実装支援 ・セキュリティ診断、ログ分析、脅威リサーチ等に基づくインシデント対応体制（SOC/CSIRT）の運用プロセス高度化 ・立ち上げフェーズにある専門組織における新規ソリューション開発および人材育成コンテンツの企画 ━━━━━━━━━━━━━━━━━━━ ■プロジェクト例 ━━━━━━━━━━━━━━━━━━━ ◎医療情報システムの安全管理ガイドライン適合支援 ・医療機関やヘルスケア事業者を対象としたセキュリティ基準への適合評価および改善ロードマップの策定・実行支援 ◎医療基盤ネットワーク・クラウドのセキュリティ刷新 ・ゼロトラスト思想を取り入れたエンタープライズIT基盤の要件定義からセキュリティ設計、実装・テストまでの総合的デリバリー ◎インシデント初動対応・サイバーレジリエンス強化 ・実際のサイバー脅威を踏まえたSOC/CSIRT運用プロセスの確立および現場医療スタッフ・システム担当向け訓練の実施

  求める能力・経験

  ◆必須（MUST） ◎セキュリティまたは医療ITの実務経験（下記いずれか） ・コンサルファーム、セキュリティ企業、SIerでのセキュリティ提案、要件定義、設計、実装、診断、解析等の実務経験 ・事業会社でのセキュリティ施策立案、ISMS取得、サイバーリスクマネジメント、システム担当経験 ・医療機関、ヘルスケア企業、医療機器メーカーでのネットワーク、システム、DX、コンサルティング、リスク対策検討の経験 ◎業務知見・スキル（下記いずれか） ・情報処理安全確保支援士相当の知識、またはNIST CSF/SP 800、ISMS、医療情報システムの安全管理に関するガイドラインの知見 ・論理的思考力、ドキュメンテーション力、多様な関係者を巻き込むコミュニケーション力 ◆歓迎（WANT） ◎大規模プロジェクトマネジメント経験 ◎医療分野のシステム要件定義・設計・実装経験 ◎AI開発経験、またはAIを活用した業務経験 ◎エンタープライズITの構想策定・アーキテクチャ設計スキル ◎人材育成・教育コンテンツ作成の経験

  事業内容

  -

• エージェント求人

  ✿Dirbato✿次世代の標準を創る！新設サイバーセキュリティUnitを牽引するコンサルタント募集

  600~3000万

  株式会社Dirbato東京都港区

  ✿Dirbato✿次世代の標準を創る！新設サイバーセキュリティUnitを牽引するコンサルタント募集気になる

  もっと見る

  仕事内容

  ━━━━━━━━━━━━━━━━━━━ ■職務内容 ━━━━━━━━━━━━━━━━━━━ 医療・防衛などの重要社会基盤をはじめとするクライアントに対し、サイバーセキュリティ戦略の策定からガバナンス構築、アーキテクチャ設計、運用高度化までを一気通貫で推進していただきます。 ◎セキュリティ戦略・ガバナンス体制の策定 ・地政学リスクや最新の脅威動向、業界ごとの法規制を踏まえたセキュリティ戦略およびロードマップの策定 ・NIST CSF/SP 800シリーズや各種業界ガイドラインに準拠したセキュリティポリシー・管理基準の策定と定着支援 ・経営層や事業部門を巻き込んだサイバーリスクマネジメントおよびガバナンス体制の構築 ◎アーキテクチャ設計および運用高度化の推進 ・クラウドおよびオンプレミス環境が混在するエンタープライズITにおけるセキュリティ要件定義および設計・実装支援 ・セキュリティ診断、ログ分析、脅威リサーチ等に基づくインシデント対応体制（SOC/CSIRT）の運用高度化 ・立ち上げフェーズにある専門組織における新規ソリューション開発やサービス企画、ナレッジの体系化 ━━━━━━━━━━━━━━━━━━━ ■プロジェクト例 ━━━━━━━━━━━━━━━━━━━ ◎社会基盤・重要インフラ向けセキュリティ構想策定 ・大手クライアントやサプライチェーン全体を対象としたセキュリティリスク評価および中長期改善ロードマップの策定・実行支援 ◎エンタープライズIT基盤のセキュリティグランドデザイン刷新 ・ゼロトラスト思想を取り入れたハイブリッドクラウド環境の要件定義からセキュリティ設計、実装・検証までの総合的デリバリー ◎サイバーレジリエンス強化に向けた運用・監視体制構築 ・脅威インテリジェンスとログ分析基盤を連携させたインシデント検知・初動対応プロセスの構築および訓練の実施

  求める能力・経験

  ◆必須（MUST） ◎セキュリティ領域の実務経験（下記いずれか） ・コンサルティングファームでのセキュリティ領域のデリバリー経験 ・セキュリティ企業でのセキュリティソリューション提案・導入推進経験 ・セキュリティ診断、ペネトレーションテスト、マルウェア解析、インシデント対応、ログ分析、スレットリサーチ等の実務経験 ・SIerでのセキュリティ要件定義、設計、実装の経験 ・事業会社でのセキュリティ施策立案、ISMS等の認証取得、サイバーリスクマネジメント、またはシステム開発・運用経験 ◎業務知見・スキル（下記いずれか） ・情報処理安全確保支援士相当の知識、またはNIST CSF/SP 800、ISMS等のセキュリティ基準の知見 ・論理的思考力、ドキュメンテーション力、関係者を巻き込んで物事を進めるコミュニケーション力 ◆歓迎（WANT） ◎大規模プロジェクトのマネジメント経験 ◎医療・防衛・重要インフラ等におけるネットワークやシステムの設計・構築・リスク対策経験 ◎AI開発経験、またはAIを活用したセキュリティ業務の経験 ◎エンタープライズITの構想策定・アーキテクチャ設計スキル ◎人材育成や教育コンテンツ作成の経験

  事業内容

  -

• エージェント求人

  【KPMG】国家の安全保障を支える！防衛・政府サイバーセキュリティコンサル

  600~2000万

  • 制度運用
  • 開発
  • PMO
  • SoC
  • IT戦略コンサルティング
  • IT戦略策定
  • 予算策定
  • 予算管理
  • プロジェクト
  • アーキテクチャ設計
  • クラウド
  • システム開発
  • ロードマップ策定
  • インシデント対応
  • 情報セキュリティ
  • コンサルティング業務
  • 購買/調達
  • ネットワーク
  • セキュリティ対策
  • コンサルタント
  • サービス提供
  • 提案
  • 監査
  • プレゼンテーション
  • プロジェクトマネジメント
  • ISO 27001
  • IAM
  • ゼロトラスト
  • マネジメント
  • 情報処理
  • 要件定義

  KPMGコンサルティング株式会社東京都千代田区

  【KPMG】国家の安全保障を支える！防衛・政府サイバーセキュリティコンサル気になる

  もっと見る

  仕事内容

  ■職務内容 ━━━━━━━━━━━━━━━━━━━ ✓SETA（Systems Engineering and Technical Assistance）および防衛システムに係るIT戦略・運用構想・整備管理の検討支援 ✓防衛分野におけるサイバーセキュリティ対策・態勢構築、防衛関連プロジェクトにおけるPMO／PJMO支援、予算化・調達支援 ✓セキュリティ戦略・ブループリント・ロードマップ策定、政府横断・組織横断のセキュリティ管理態勢構築 ✓クラウド／ネットワーク／業務システムのリスクアセスメント、サイバーセキュリティアーキテクチャ設計 ✓CSIRT／SOC高度化、自動化、脅威インテリジェンス活用、レッドチーム演習・机上訓練・インシデント対応演習支援 ■プロジェクト例 ━━━━━━━━━━━━━━━━━━━ ✓防衛関連機関における情報システム・サイバーセキュリティ対策およびIT戦略・運用構想策定支援プロジェクト ✓政府・公共機関に対する組織横断セキュリティ管理態勢構築およびセキュリティアーキテクチャ設計プロジェクト ✓ミッションクリティカル基盤におけるCSIRT/SOC高度化、脅威インテリジェンス活用および机上訓練・演習支援プロジェクト ■こんな方にオススメ ━━━━━━━━━━━━━━━━━━━ ✓防衛・安全保障・公共分野に強い関心を持ち、高い社会的意義と責任を伴うテーマに携わりたい方 ✓ITインフラ、システム開発、サイバーセキュリティの経験を活かし、より専門性・希少性の高い領域へシフトしたい方 ✓官公庁や大規模基盤システム、PMO等の経験を活かし、制度・運用・技術を横断する上位レイヤーで価値を発揮したい方 ✓「サイバーの専門家」に加え、「ナショナルセキュリティに通じたコンサルタント」として唯一無二の市場価値を築きたい方

  求める能力・経験

  必須条件（MUST） ✓コンサルティングファーム、シンクタンクにおける実務経験、またはSIer、ITベンダー、事業会社等におけるITインフラ／業務システムの企画、要件定義、設計・構築、PMO／PJMO、調査研究等の経験 ✓論理的思考力、コミュニケーション力、プレゼンテーション力、関係者を巻き込み目的達成に取り組んだ経験、防衛・政府・公共・サイバー領域への関心 ※Manager以上の場合は、プロジェクトマネジメント経験（目安2年以上・複数名体制管理）、主導的な提案活動経験、クライアントリレーション管理経験、政府・公共・大規模組織へのサービス提供経験が必須 歓迎条件（WANT） ✓防衛装備品、防衛関連情報システム、後方業務等に関する知識・実務経験、調達支援・予算化支援等の経験 ✓セキュリティ関連フレームワーク知識（ISO27001、NIST等）、監査・アセスメント・ポリシー策定・ガバナンス整備の経験 ✓CSIRT、脅威インテリジェンス、インシデント対応、クラウドセキュリティ、ゼロトラスト、IAM、先端技術（AI、自動化等）の知見 ✓関連資格（PMP、CISSP、CISA、CISM、情報処理安全確保支援士、ネットワークスペシャリスト、ITストラテジスト等）およびビジネス英語力

  事業内容

  -

• エージェント求人

  【KPMG】重要インフラと製造業の現場を守る！IIoT・OTセキュリティコンサル

  600~2000万

  • セキュリティ対策
  • 工場
  • アーキテクチャ設計
  • 改善施策立案
  • コンサルティング業務
  • ロードマップ策定
  • 戦略立案
  • PLC
  • インシデント対応
  • リスク評価
  • プラント
  • 教育
  • ネットワーク
  • プロジェクト
  • 設計支援
  • 教育支援
  • アーキテクチャ検討
  • コンサルタント
  • メンバー
  • プレゼンテーション
  • インフラ構築
  • PMO
  • 情報処理
  • 提案
  • 制御機器

  KPMGコンサルティング株式会社東京都千代田区

  【KPMG】重要インフラと製造業の現場を守る！IIoT・OTセキュリティコンサル気になる

  もっと見る

  仕事内容

  ■職務内容 ━━━━━━━━━━━━━━━━━━━ ✓制御システム（OT）のセキュリティリスク評価および工場・プラント・インフラ設備における脅威／脆弱性の整理・改善施策立案 ✓OT／IIoTセキュリティ戦略・ロードマップ策定、制御システム向けセキュリティポリシー・ガイドライン策定 ✓ゾーニング、境界防御、接続管理等を含むOTアーキテクチャ検討 ✓スマートファクトリー化・IIoT活用に伴うセキュリティアセスメント、工場無線ネットワーク化や遠隔保守接続のリスク整理 ✓OT環境に特化したサイバー攻撃トレーニング・教育支援、インシデント対応計画・演習・初動体制整備（IEC 62443、NIST SP800-82等準拠） ■プロジェクト例 ━━━━━━━━━━━━━━━━━━━ ✓重要インフラ企業における制御システム（OT）のセキュリティリスクアセスメントおよびセキュリティロードマップ策定プロジェクト ✓大手製造業のスマートファクトリー化に伴う工場ネットワーク境界防御・接続管理・OTアーキテクチャ設計支援プロジェクト ✓工場・プラント向けセキュリティガイドライン策定およびOT環境特化型インシデント対応訓練・演習支援プロジェクト ■こんな方にオススメ ━━━━━━━━━━━━━━━━━━━ ✓制御系エンジニア（PLC/SCADA/DCS等）やOTエンジニアとしての経験を活かし、コンサルタントへステップアップしたい方 ✓製造業・プラント・社会インフラ事業のIT/DX/ネットワーク/セキュリティに関わってきた方 ✓「止められない現場」の制約を理解したうえで、実効性のあるセキュリティ対策や事業継続を支援したい方 ✓ITセキュリティにとどまらず、産業・社会基盤を守る希少価値の高い専門性を身につけたい方

  求める能力・経験

  必須条件（MUST） ✓コンサルティングファームにおける実務経験、またはSIer、メーカー、エンジニアリング会社、事業会社等での製造業・社会インフラ向けIT／インフラ構築／設計／企画／PMO等の経験 ✓論理的思考力、コミュニケーションスキル、プレゼンテーションスキル、チームメンバー等を率いて目的達成したリーダーシップ経験 ※Manager以上の候補者の場合：2年以上・10名以上のプロジェクト管理経験、新規案件受注に向けた主導的な提案活動経験、クライアントリレーション管理経験が必須 歓迎条件（WANT） ✓IEC 62443、NIST SP800-82、NIST CSF等のフレームワーク知識・実務経験 ✓OT/IIoTセキュリティ関連サービスの提供実績（リスク評価、ポリシー策定、工場無線化、組み込みセキュリティ等） ✓制御機器、PLC、SCADA、DCS、MES、工場ネットワーク等に関する知識や製造業・プラント・重要インフラのドメイン知識 ✓セキュリティ関連資格（CISA、CISM、CISSP、PMP、情報処理安全確保支援士、ネットワークスペシャリスト、ITストラテジスト等）およびビジネス英語力

  事業内容

  -

• エージェント求人

  ◤NTTデータ経営研究所◢防衛・安全保障コンサル｜国を動かす最先端技術戦略｜年収660万〜

  660~1400万

  • 品質管理
  • 戦略提案
  • 政治/政策
  • 経営/戦略コンサルティング
  • プロジェクト
  • マネジメント
  • 労務管理
  • 提案
  • ネットワーク
  • ドキュメンテーション
  • マネージャー
  • ディレクター
  • 品質保証
  • 顧客説明
  • 事業推進
  • 教授
  • 要件定義
  • コンサルタント
  • 戦略立案
  • 情報通信
  • コンサルティング業務
  • リーダー
  • プロジェクトリーダー
  • プロジェクト推進
  • 検証

  株式会社NTTデータ経営研究所東京都千代田区

  ◤NTTデータ経営研究所◢防衛・安全保障コンサル｜国を動かす最先端技術戦略｜年収660万〜気になる

  もっと見る

  仕事内容

  【仕事内容】 ・防衛・安全保障領域に特化した各種技術戦略コンサルティング（情報通信基盤の整備方針策定、最先端技術の実用化実証事業推進、政策検討など） ・防衛・安全保障領域におけるデータ利活用方針、セキュリティ方針、AI活用方針等の構想策定および要件定義 ・官公庁・クライアント企業に対するプロジェクト管理（課題・進捗・タスク管理、会議ファシリテーション、品質保証） ・テクノロジに関する市場動向調査、技術導入方針の検討、報告書・提案資料等のドキュメンテーションと顧客説明 ・（マネージャー職以上）チームマネジメント（アサイン調整・品質チェック・労務管理・育成）およびアカウントマネジメント（案件提案・契約手続き） 【仕事の魅力】 ・防衛・安全保障という国家レベルの重要社会課題および最先端テクノロジーに携わる、社会的影響力の大きい案件を手掛けられます。 ・官民双方の上流案件に特化しており、戦略・政策検討から実証実験・社会実装まで一気通貫で寄り添うプロジェクトを推進できます。 ・テーマやインダストリーに固執せず、エンジニアとしての技術知見を活かしながら自由度の高いアプローチが可能です。 【キャリア上の魅力】 ・ネットワーク・セキュリティエンジニアとしての技術的バックグラウンドを活かし、コンサルタント／戦略立案職へのキャリアアップを図ることができます。 ・若手から個人の能力を発揮し、バイネームでの情報発信や、各種委員会・研究員・客員教授への就任など外部発信の機会も豊富です。 ・コンサルタントからディレクター、マネージングディレクターに至る透明性の高い評価制度とキャリアパスが確立されています。

  求める能力・経験

  応募資格（必須） ・学歴：4年制大学卒業、または大学院修了の方 ・年齢：30～40歳後半 ・プロジェクト推進経験：官公庁の実証事業や調査研究事業等におけるプロジェクトリーダー実務経験3年以上（または同等の能力） ・テクノロジ関連業務経験（以下のいずれか1つ以上に該当すること）： 　- ネットワークの設計・構築業務経験5年以上 　- データ利活用を実現するためのシステム基盤の構想策定・要件定義から実装までの業務経験5年以上 　- 生成AIを稼働させるためのシステム環境の構築および改善経験5件以上 　- その他最先端技術の構想策定・要件定義から実装・検証の業務経験5年以上 応募資格（歓迎） ・防衛・安全保障分野および官公庁・国家のイノベーション推進に対する高い興味・関心 ・IT・インフラエンジニアとしての実務経験を戦略・政策コンサルティングへ応用したいという強い意欲 ・クライアントや官公庁向けの上流ドキュメンテーションおよび円滑なコミュニケーション・ファシリテーション能力

  事業内容

  -

• エージェント求人

  【PwC】セキュリティエンジニア｜攻撃・防御・統括（Red/Blue/Purple）の最前線

  500~1200万

  • 情報セキュリティ
  • マネジメント
  • プロジェクト
  • PC/Web
  • Webアプリ
  • ネットワーク
  • プロジェクトマネジメント
  • 提案
  • SIEM導入
  • テスト
  • クラウド
  • 開発
  • IoT
  • 事業推進
  • 検証
  • 分析
  • Amazon Web Serv...
  • Endpoint securi...
  • Google Cloud
  • インシデントレスポンス
  • SoC
  • IAM
  • Azure
  • GCP
  • フォレンジック

  PwCコンサルティング合同会社東京都千代田区

  【PwC】セキュリティエンジニア｜攻撃・防御・統括（Red/Blue/Purple）の最前線気になる

  もっと見る

  仕事内容

  【仕事内容】 ・Red Team：TLPT／Red Team Exerciseの実施、Webアプリケーション・社内ネットワーク・クラウド・OT/IoT環境へのペネトレーションテスト・脆弱性診断、最新攻撃手法・脆弱性の調査・検証およびツールの開発 ・Blue Team：SIEM導入・検知ルールの設計・開発・監視分析、脅威インテリジェンスを活用した攻撃分析、インシデント調査・分析・対応支援および分析手法の開発 ・Purple Team：セキュリティプロジェクトの企画・提案・プロジェクトマネジメント、クライアントおよび社内各チームとの技術調整、新規セキュリティサービスの企画・開発・既存サービス改善 【仕事の魅力】 ・Red（攻撃者視点）、Blue（防御・検知視点）、Purple（事業推進・連携視点）の3チームが連携する体制のもと、専門性を極めながら多角的なサイバーセキュリティの実務に携わることができる ・Webアプリや社内ネットワークだけでなく、クラウドやOT/IoTなど多様な最先端テクノロジー環境に対する高度な技術検証・対応力を磨くことができる ・最先端の脅威インテリジェンスや調査分析技術を活用し、社会的に影響力の大きいクライアントのサイバー攻撃耐性強化に直接貢献できる 【キャリア上の魅力】 ・個人の強みやキャリア志向に応じたチームで専門技術を深められるほか、社内ローテーション制度や「オープンエントリープログラム（異動支援制度）」を活用した柔軟なキャリア選択が可能 ・「グローバルモビリティ（海外派遣プログラム）」をはじめとするPwC独自の海外展開・学習機会を活用し、グローバル規模で活躍するセキュリティプロフェッショナルを目指せる

  求める能力・経験

  【共通スキル】 ・サイバーセキュリティ領域への強い関心・キャッチアップ意欲 ・ビジネスコミュニケーション・書面作成能力 【専門領域別（3つの領域のいずれかにおける専門性または実務経験）】 ■Red Team ・脆弱性診断経験(Webアプリケーション、ネットワーク、モバイルアプリ等） ・ペネトレーションテスト / Red Team Exerciseの実務経験 ・OS・ネットワークに関する基礎・実務知識 ■Blue Team ・SOC / CSIRT での監視・分析、インシデントレスポンス経験 ・デジタルフォレンジックに関する基礎知識または実務経験 ・SOC / CSIRTなどにおけるセキュリティ監視・分析経験 ・SIEM / SOARの導入、運用、検知ルールの開発経験 ・EDRやフォレンジックツールを利用したインシデント調査経験 ・Threat Hunting、脅威インテリジェンスの分析・活用経験 ・クラウド（AWS/Azure/GCP）や IAM/IdP 等の基盤セキュリティ知識 ■Purple Team ・セキュリティ領域におけるプロジェクトマネジメント経験 ・セキュリティサービス・ソリューションの企画、提案経験 ・セキュリティエンジニアとしての実務経験 ・Red / Blue Team双方の技術を理解し、エンジニアやクライアントとのコミュニケーション能力

  事業内容

  -

• エージェント求人

  DX / セキュリティコンサルタント / 東京・大阪・福岡 / FPTコンサルティングジャパン

  600~2100万

  • 情報セキュリティ
  • マネジメント
  • プロジェクトマネジメント
  • セキュリティ対策
  • コンサルタント
  • サイバーセキュリティ基本法
  • リスクコンサルティング
  • コーポレートガバナンス整備
  • コーポレートガバナンスコンサル...
  • IT戦略コンサルティング
  • コンサルティングプロジェクト

  FPTコンサルティングジャパン東京都港区, 大阪府大阪市, 福岡県福岡市

  DX / セキュリティコンサルタント / 東京・大阪・福岡 / FPTコンサルティングジャパン気になる

  もっと見る

  仕事内容

  セキュリティコンサルタントとして、グローバル企業の成長を技術とコンサルティングで支援 クライアント企業のサイバーセキュリティ態勢を評価・強化し、経営層から現場まで一気通貫で支援します。FPTグループの27カ国・5万人超のグローバルネットワークを活用し、上流コンサルティングから実装・運用まで一貫したソリューションを提供します。 ■セキュリティ戦略コンサルティング（現在の主力案件） ・NIST CSF、CIS Controls等の国際標準フレームワークを活用したセキュリティ成熟度評価 ・リスクアセスメントに基づくセキュリティロードマップ（中長期計画）の策定 ・CSIRT構築・運用支援、インシデント対応体制の整備 ・セキュリティガバナンス・ポリシー策定支援 ■自動車サイバーセキュリティ（注力領域） ・UN-R155/R156、ISO/SAE 21434への対応支援 ・CSMS（サイバーセキュリティ管理システム）構築コンサルティング ・車載システムの脅威分析・リスクアセスメント（TARA） ・サプライチェーン全体のセキュリティ態勢構築支援? ■AIサイバーセキュリティ（注力領域） ・AI/ML システムのセキュリティリスク評価 ・AI活用におけるガバナンス・コンプライアンス体制構築 ・生成AI導入時のセキュリティ対策立案 ■プロジェクトマネジメント ・ベトナム開発チームとの協業によるセキュリティソリューション実装? ・クライアントとの折衝、提案資料・報告書作成 ・新規案件の提案活動、ビジネス開発支援

  求める能力・経験

  【必須要件】 下記いずれかのセキュリティ関連業務経験をお持ちの方 ■コンサルティング経験者（最優先） ・セキュリティコンサルティング実務経験 2年以上 ・NIST CSF、ISO27001、CIS Controls等のフレームワークを活用した成熟度評価・ロードマップ策定経験 ・クライアント企業に対するリスクアセスメント、セキュリティ戦略策定の実務経験 ■実務経験者（コンサル未経験も歓迎） ・企業のセキュリティ部門でのリスク管理・ガバナンス業務経験 3年以上 ・SOC/CSIRT運用、インシデント対応の実務経験 3年以上 ・セキュリティアーキテクト、セキュア設計・開発の実務経験 3年以上 ・IT監査、内部統制（J-SOX、IT統制）の実務経験 3年以上 【歓迎要件】 ・自動車業界でのセキュリティ業務経験 ・AI/ML分野でのセキュリティ業務経験 ・Big4コンサルティングファーム、大手SIerでのプロジェクト経験 ・プロジェクトマネジメントの経験 ・ビジネスレベルの英語能力（TOEIC 750点以上目安、または英語での実務コミュニケーション経験)） ・セキュリティソリューション（EDR、SIEM、IAM等）の導入・運用経験 ・情報処理安全確保支援士、CISSP、CISM、CISA等の資格保有 ・ビジネスレベルのベトナム語能力 ・短期出張対応可能な方（国内・海外）

  事業内容

  -

• エージェント求人

  🔹サイバーセキュリティコンサルタント🔹グローバル企業／ 5年連続「働きがいのある会社」認定

  700~1500万

  • コンサルティング業務
  • インシデント対応
  • アドバイザリー
  • 情報セキュリティ
  • 課題設定
  • セキュリティ対策
  • コンプライアンス
  • コンサルタント
  • 個人情報保護
  • GDPR/EU一般データ保護規...
  • リーダー
  • プロジェクト
  • 運行管理/指令
  • システム設計
  • 監査
  • 開発
  • ISO 27001

  ＤＸＣテクノロジー・ジャパン株式会社東京都中央区

  🔹サイバーセキュリティコンサルタント🔹グローバル企業／ 5年連続「働きがいのある会社」認定気になる

  もっと見る

  仕事内容

  【ポジション概要】 サイバーセキュリティコンサルタントのポジションを募集しております。 DXCが提供するセキュリティコンサルティングでは、顧客のセキュリティ戦略に沿って、様々なセキュリティ侵害を支援・リードします。 インシデント対応プロセス進行や訓練等のサイバーセキュリティ対策等の多岐にわたるコンサルティングを提供していきます。 また、AIの急速な普及とサイバー脅威の高度化が同時進行する現代において、企業・組織が「安全かつ信頼できる形でAIを活用する」ための羅針盤となる役割です。 GRC・サイバーセキュリティの専門知識に加え、AIガバナンス・AIリスク管理という最前線の領域を担うコンサルタントを募集します。 【業務内容】 以下のいずれかの領域でアドバイザリー支援を行います。 • フレームワークを用いたセキュリティアセスメント • グローバルセキュリティガバナンスの確立 • 情報漏洩対策、インシデント対応プロセス設定、各種訓練支援 • 個人情報保護関連コンサルティング、運用支援 • 生成AI等の新技術利用に関わるセキュリティ観点での課題整理 • AI活用に関する社内ルール・ガイドライン検討の支援 • AI利活用に関するリスクアセスメントの実施 • EU AI法 / NIST AI RMFに基づくコンプライアンス対応支援

  求める能力・経験

  ＜必須(MUST)＞ • 5年以上の外部ITシステムコンサルティング、SE経験 • 情報ガバナンス・コンプライアンス、またはサイバーセキュリティに関する知識・実務経験 • 優れたコミュニケーション能力 • 自発的かつ判断能力や統制力 • 最新のセキュリティ技術と情報に適応する能力 • 多国籍およびリモート環境で効果的に働く能力 ＜歓迎(WANT)＞ • 監査法人、コンサルティングファームでコンサルティング経験のある方 • プロジェクト経験リーダー • セキュリティ専業ベンダー、SIベンダー、事業会社でシステム設計・開発経験のある方 • セキュリティプロセスと規格、特にISO27001認証の経験 • セキュリティ監査と認定プロセスの知識 • ISMS、 NIST、PCIDSS、WP29、個人情報保護法、GDPR、NIS2指令についての知識・経験 • ビジネスレベルの英語力 • ITILや各種ベンダー資格保有 • CISSP、CCSP 、CISAなどのセキュリティ認定資格保有 • AIガバナンス/AIリスク管理に関する知識・実務経験

  事業内容

  -