【IT企画(情報セキュリティ)】物流メガベンチャー/CSIRT体制強化中

条件の近いおすすめ求人

• エージェント求人

  【セキュリティアナリスト】《CSIRT体制強化》■企業を守る最前線でサイバー攻撃の検知～対応を担当。

  450~1000万

  • 業務設計
  • アーキテクト
  • 要件定義
  • 戦略立案
  • 最新テクノロジー
  • IPS
  • IDS
  • インシデント対応
  • セキュリティ対策
  • ネットワーク機器
  • クラウド
  • IoT
  • 再発防止
  • 分析
  • SoC

  パーソルクロステクノロジー株式会社東京都江東区, 大阪府大阪市

  【セキュリティアナリスト】《CSIRT体制強化》■企業を守る最前線でサイバー攻撃の検知～対応を担当。気になる

  もっと見る

  仕事内容

  ================= 【募集背景】 ■サイバー攻撃が高度化・多様化する中、CSIRTの重要性が高まっており、パーソルクロステクノロジーではCSIRTの体制をさらに強化するため、セキュリティエンジニアを募集しています。 クラウドサービスやIoTの普及により、攻撃対象の範囲は拡大し、迅速かつ的確なインシデント対応や脅威の分析が企業の生命線となっています。 これを支えるCSIRTは、セキュリティ対策の司令塔として重要な役割を果たします。当社では、あなたの専門知識と経験を活かし、最新技術を駆使した防御戦略の設計、インシデント対応、脆弱性の管理等に携わっていただきます。 また、積極的にスキルアップできる環境や、セキュリティカンファレンス・関連団体・CTF等への参加も歓迎します。 成長意欲のあるエンジニアにとって、やりがいと挑戦に満ちたポジションを提供します。 ================= 【業務概要】 《サイバー攻撃から企業を守ることで、企業活動の継続や信頼性の維持に直接貢献します。》 パーソルクロステクノロジーでは大手商社・製造・サービス業やそのグループ会社等で発生するセキュリティ問題の解決に向けて、リスクアセスメント、セキュリティ体制の強化、インシデントの調査・分析を行い、クライアントが安心して業務を遂行できる環境構築・運用を支援しています。 また、業界業種を問わず、様々な企業への支援を行っているため、エンジニアの成長に合わせて適切なプロジェクトを選ぶことが可能です。 ＜具体的業務内容＞ ■サイバー攻撃の検知から対応までを担い、企業を守る最前線として迅速かつ的確に行動します。攻撃パターンや脆弱性を分析し、再発防止策を立案することで、未来を見据えた予防策を実現します。 また、社内外の関係者と連携し、セキュリティ体制の構築や社員教育を通じて組織全体の防御力を向上させます。企業や社会全体を守る使命感を持ち、技術力と責任感を融合したやりがいある仕事です。 サーバーやネットワーク機器、アプリケーションなどのログから脅威を検出します。サイバー攻撃などのインシデント発生時には迅速に対応し、被害拡大を防止します。 また、様々な脆弱性情報を活用して攻撃手法の傾向を把握し、ログ解析で異常や不正を検出します。 SIEMやIDS/IPSなどのセキュリティツールも駆使し、レポート作成による状況報告や、セキュリティポリシーの見直し・強化も行います。 ＜キャリアパス＞ ■CSIRTの経験を積むことで得られるキャリアパスとしては、技術スペシャリスト（セキュリティアーキテクト）、アドバイザー（セキュリティコンサルタント）、またはプロダクトマネジメント、CISO等があります。 CSIRTで培った経験は、セキュリティ分野のあらゆるキャリアに応用可能で多様な選択肢があります。 ＜プロジェクト例＞ ①CSIRTの立ち上げ支援：大手流通企業 CSIRT立ち上げ、インシデント対策のポリシー策定、インシデント対応フロー作成、セキュリティ運用およびインシデント対応、社内セキュリティー企画支援を行います。組織構築、要件定義、設計、構築、導入の各工程を通じてCSIRT支援に携わります。 ②CSIRT運用方針のグループ企業への適用：大手商社グループ、 大手商社のCSIRT運用方針・業務モデルをグループ会社全体へ適用していただきます。 業務設計から開始頂き、インシデント対応、脆弱性管理、脅威情報対応、公開情報の収集・確認、その他等多岐にわたる業務を実施しています。

  求める能力・経験

  【必須】 《経験》 ・SOC運用業務経験2年以上 【あれば尚可の歓迎要件】 ・セキュリティ業務経験5年以上 ・セキュリティ構築業務の指導経験 《特記事項》 ■年齢：～54歳　※(例外事由3号のイ)長期勤務によるキャリア形成をはかるため ■転職回数：～29歳まで：2回、30歳～39歳：3回、40歳～54歳：4回（短期離職の多い方は理由による） ■外国籍の方：外国籍の方のご応募はいただけません

  事業内容

  【事業内容】 ＜テクノロジーソリューション事業＞ ・自動車・航空宇宙関連機器・家電・ロボットなどの設計・開発・実験における請負・派遣サービス ・ITシステムやアプリケーションのシステム開発・インフラ設計・運用における派遣・準委任・フリーランスサービス ・AIやDXを活用したIoT、モビリティサービスの導入支援 ※最新鋭の技術とエンジニア人材で貴社の成長を支援いたします。

• エージェント求人

  ✿INTLOOP✿【グローバル案件】攻めと守りのIT基盤を創るサイバーセキュリティコンサル

  400~1800万

  INTLOOP株式会社（配属先：INTLOOP Strategy Cyber Security Practice）東京都港区

  ✿INTLOOP✿【グローバル案件】攻めと守りのIT基盤を創るサイバーセキュリティコンサル気になる

  もっと見る

  仕事内容

  ━━━━━━━━━━━━━━━━━━━ ■職務内容 ━━━━━━━━━━━━━━━━━━━ サイバーセキュリティコンサルタントとして、大手・グローバル企業に向けたセキュリティ戦略の立案からリスク分析、対策の設計・運用までを一貫して担当します。 ◎セキュリティ戦略・リスクマネジメントの支援 ・事業継続性を考慮したセキュリティ戦略および施策の策定 ・各種ガイドラインに準拠したポリシー策定、リスクアセスメントの実施、および具体的な改善策の提示 ・セキュリティソリューションの比較評価・選定・導入計画の策定 ◎技術基盤の構築・運用およびプロジェクト推進 ・Cloud Security（AWS/Azure/GCP等）における導入設計および運用体制の構築 ・クライアント課題に応じたアセスメントの実施、報告資料作成、経営層や関係者へのプレゼンテーション ・最新テクノロジー（AI・クラウド環境等）に対応したセキュリティガバナンスの整備 ━━━━━━━━━━━━━━━━━━━ ■プロジェクト例 ━━━━━━━━━━━━━━━━━━━ ◎国内大手企業における全社クラウドセキュリティ基盤の再構築 ・既存インフラからマルチクラウド環境への移行に伴うリスクアセスメントの実施と、最適なセキュリティソリューションの比較選定および導入設計 ◎グローバル展開企業向けセキュリティガバナンス・ポリシーの策定支援 ・国内外の各種セキュリティ規格（ISMS等）を踏まえた全社セキュリティポリシーの改定および運用定着化

  求める能力・経験

  ◆必須（MUST） ◎セキュリティに関する業務経験（管理系業務・技術系業務のいずれか問わず、3年以上） ◎各種報告資料の作成能力およびプレゼンテーションの実務経験 ◆歓迎（WANT） ◎コンサルティングファームにおけるコンサルタント経験 ◎ISMS等のセキュリティ関連規格の運用経験 ◎PMとしてプロジェクトをリードした経験 ◎AI、クラウド領域に関する技術的な知見 ◎英語を活用したビジネス対応経験

  事業内容

  -

• エージェント求人

  鴻池運輸グローバルセキュリティ運用推進リーダ

  700~1000万

  鴻池運輸株式会社東京都中央区

  鴻池運輸グローバルセキュリティ運用推進リーダ気になる

  もっと見る

  仕事内容

  グローバルセキュリティ運用推進リーダー【東京・大阪】 システム企画 仕事の内容 SOC/CSIRT機能の高度化による防御力向上をリードするポジションです。監視・検知・初動対応等セキュリティ運用から、運用設計、ツール最適化、インシデント対応体制の整備、関係部門との連携までを推進します。 ■SOC/CSIRT運営の高度化方針策定、改善テーマ管理、KPI可視化、実行推進 ■主要セキュリティツールの導入・活用高度化、設定最適化、運用標準化、ベンダー管理 ■インシデント対応方針整理、初動判断支援、関係部門及び国内外関係会社連携、報告・再発防止の統括 ■CSIRT訓練計画、IRフロー・Playbook・Runbook整備 ■ナレッジ展開、レビュー、育成、運用定着化の推進 ■KPI管理、部会報告、経営レポーティング

  求める能力・経験

  求めている人材 必要な経験・能力等 ■ITまたはセキュリティ領域における十分な実務経験（社会人経験10年以上を目安）を有し、ITインフラの基礎知識を土台に、セキュリティ対策の導入または運用改善を主体的に推進した経験 ■EDR、SIEM等のセキュリティ基盤に関する知見を有し、アラートの検知にとどまらず、運用の中身を理解したうえで導入・運用高度化に携わった経験 ■SOC/CSIRT、セキュリティ運用、またはインシデント対応体制の構築・運用設計に携わり、関係部門やベンダーを巻き込みながら改善をリードした経験 ※以下資格は必須ではありませんが、お持ちの場合は歓迎 情報安全確保支援士、CISSP、CISM、CISA等 学歴・資格 学歴：大学院 大学 高専 短大 専修学校

  事業内容

  -

• エージェント求人

  社内セキュリティエンジニア◤日立製作所◢AI活用×SOC運用高度化×在宅勤務メイン

  825~990万

  • 情報セキュリティ
  • Endpoint securi...
  • Web/ITサービス
  • プロジェクト
  • メンバー
  • ゼロトラスト
  • ネットワーク
  • SoC
  • 最新テクノロジー
  • セキュリティ対策
  • 分析

  株式会社日立製作所東京都品川区

  社内セキュリティエンジニア◤日立製作所◢AI活用×SOC運用高度化×在宅勤務メイン気になる

  もっと見る

  仕事内容

  ◆企業概要 ・グローバルに社会イノベーション事業を展開する総合電機・ITサービス大手。 ・最先端のデジタル技術（Lumada等）を活用し、社会課題の解決を推進。 ・多大な技術基盤と圧倒的なインフラ網で持続可能な社会づくりに貢献。 ・社員の成長とダイバーシティを尊重し、安心・安全な職場環境を徹底。 ・高いセキュリティ水準と最新テクノロジーを融合し、未来へ挑む企業。 ━━━━━━━━━━━━━━━━━ ◆業務内容 ・日立グループ全体のサイバーセキュリティ監視およびSOCの運営・推進。 ・ITインフラに対するセキュリティ対策・監視方式の立案とプロジェクト実行。 ・AIや最新ツール（EDR/SIEM等）を活用したセキュリティ監視の高度化。 ・各種ログ・アラートの多角的な分析とインシデントへの迅速なレスポンス。 ・セキュリティ脅威や最新技術動向の調査・キャッチアップと社内展開。 ━━━━━━━━━━━━━━━━━ ◆プロジェクト例 ・ゼロトラストネットワークに対応した全社的なセキュリティ監視基盤の構築。 ・AI技術を導入したセキュリティ監視ルールの最適化と自動化・運用改善。 ・グローバル規模のログ分析とインシデント発生時の横断的な緊急レスポンス。 ━━━━━━━━━━━━━━━━━ ◆魅力 ✅グループ全体のサイバー攻撃防御を主導する、大きなインパクトとやりがい ✅住宅手当や両立支援制度などが非常に充実した、安心の手厚い福利厚生 ✅週1回程度の出社＆在宅勤務中心で、柔軟かつ持続可能な働き方を実現 ━━━━━━━━━━━━━━━━━ ◆ 当社の独自性 ・超大型グループ全体の安全を支える、圧倒的スケールなセキュリティ基盤。 ・AI技術の積極活用による、時代の最先端を走るSOC運用高度化モデル。 ・技術への探求心が強いメンバーが集い、互いに切磋琢磨できるオープンな風土。

  求める能力・経験

  ・ITアーキテクトに関する基礎知識を有すること ・プロジェクトマネジメントの基礎知識を有すること ・プロジェクトリーダ、関係者との調整の経験を有すること ・読み書き、メール利用に支障のないレベルの英語力

  事業内容

  -

• エージェント求人

  ✿MIZUHO LEASE✿高度なセキュリティ戦略を牽引！セキュリティ基盤構築・インシデント対応

  650~1100万

  みずほリース株式会社東京都港区

  ✿MIZUHO LEASE✿高度なセキュリティ戦略を牽引！セキュリティ基盤構築・インシデント対応気になる

  もっと見る

  仕事内容

  ━━━━━━━━━━━━━━━━━━━ ■職務内容 ━━━━━━━━━━━━━━━━━━━ 最新のサイバー脅威動向と自社のシステム構成を把握し、セキュリティリスクの評価および費用対効果を踏まえた最適なセキュリティ施策の立案から運用までを一貫して担当します。インフラ担当による兼務体制から専門組織への移行期にあたるため、ガバナンス強化や運用の標準化、専任体制の立ち上げにも中心となって関わっていただきます。 ◎セキュリティ施策の企画・推進 ・XDR、SASE、IDaaSといった最新ソリューションの選定、導入、設計および運用改善 ・社内システムに対する定期的な脆弱性診断の実施とリスク評価の推進 ・グループ会社や外部委託先、サプライチェーン全体を含めたセキュリティ管理体制の構築 ◎監視・検知およびインシデント対応 ・セキュリティ監視体制の構築と運用、各種ログの分析による脅威検知 ・インシデント発生時におけるプロアクティブな調査・分析、原因特定および迅速な復旧対応 ・再発防止策の策定・実行、ならびに社内向けセキュリティ教育・啓発活動の実施 ━━━━━━━━━━━━━━━━━━━ ■プロジェクト例 ━━━━━━━━━━━━━━━━━━━ ◎ゼロトラストアーキテクチャ推進プロジェクト ・クラウド利用の拡大や働き方の変化に対応するため、SASEやIDaaSを活用したID連携・アクセス制御基盤の再構築および運用整備を実施 ◎全社セキュリティガバナンスおよびCSIRT体制の強化 ・最新のサイバー脅威動向を踏まえたセキュリティガイドラインの策定と、インシデント発生時に迅速かつ的確に対応できる緊急対応組織（CSIRT）の運用プロセス構築

  求める能力・経験

  ◆必須（MUST） ◎事業会社におけるセキュリティソリューションの導入または運用経験 ◎セキュリティベンダーでの技術サポート経験、またはサイバーセキュリティ領域における何らかの実務経験 ◎XDR、SASE、IDaaSなどのセキュリティソリューションに関する知識・知見 ◆歓迎（WANT） ◎サイバー攻撃やインシデント発生時における調査・復旧対応の実務経験 ◎自社システムへのセキュリティ施策の導入・運用を主導した経験 ◎情報処理安全確保支援士、CISSPなどの各種セキュリティ資格 ◎リスクと費用対効果のバランスを意識したセキュリティ戦略の策定経験

  事業内容

  -

• エージェント求人

  【セキュリティエンジニア】メガバンク案件で実践スキル習得・ポテンシャル採用【年収725万~/在宅可】

  725~1370万

  伊藤忠テクノソリューションズ株式会社東京都港区

  【セキュリティエンジニア】メガバンク案件で実践スキル習得・ポテンシャル採用【年収725万~/在宅可】気になる

  もっと見る

  仕事内容

  【伊藤忠テクノソリューションズ（CTC）について】 情報通信・金融・製造・流通など日本の主要産業の大手企業約8,000社と官公庁を顧客に持つ、伊藤忠グループの大手SIerです（単体約6,000名・連結約12,000名）。コンサルティングから大規模システムの構築・保守、データセンターを活用したシステム運用までトータルに支援できる総合力と、国内外のIT先進企業とのパートナーシップによる先進性・連携力が強みです。 【募集部署】 金融セキュリティ技術部は、金融機関（メガバンク、政府系金融機関、クレジット会社等）を中心とした顧客に対し、ITインフラおよびセキュリティ領域を軸に、提案から設計・構築・運用まで一気通貫で支援する専門組織です。金融業界で高度化するサイバーセキュリティニーズに対応するために設立され、導入・運用支援に加え、最新技術の適用や新規サービスの企画・開発まで幅広く担っています。 【募集背景】 金融業界のサイバーセキュリティ対策は年々高度化しており、クラウド化の進展やゼロトラストなど新たなアーキテクチャの普及に伴い、基盤技術への深い理解を前提としたセキュリティ対応が求められています。 【仕事内容】 メガバンクや政府系金融機関向けのセキュリティ案件にエンジニアとして参画し、インフラおよびセキュリティ領域の設計・構築・運用支援に携わっていただきます。ネットワーク、認証、暗号、APIなどの基盤技術への理解を活かしながら、既存プロジェクトの中で実務経験を積み、セキュリティ領域の知識・スキルをキャッチアップしていただきます。 ・顧客システムにおけるセキュリティ課題の整理 ・構成検討・設計支援 ・運用改善 【このポジションの魅力】 ・メガバンク・政府系金融機関の実プロジェクトに参画しながら、実務を通じてセキュリティを学べる ・認証・暗号・APIといった基盤技術を実案件で扱い、「現場で使えるセキュリティスキル」が身につく ・設計・構築・運用支援まで幅広いフェーズに関与し、セキュリティエンジニアとしての基礎から実践までを一貫して経験できる ・金融領域特有の高いセキュリティ水準の中で、市場価値の高いセキュリティ人材へ成長できる 【組織】 キャリア入社と新卒入社がおよそ半数ずつ、20代～50代まで幅広い社員が活躍。入社後はオンボーディングプログラムや上長との1on1などで素早く馴染める環境です。 【働き方】 多くのメンバーが出社とテレワークを併用しながら柔軟に働いています。全国のサテライトオフィスも活用可能。スライドワーク（始業時刻の繰り上げ・繰り下げ）、時間単位有休、スマートカジュアル（Tシャツ・ジーンズ可）など柔軟な働き方を取り入れています。

  求める能力・経験

  【必須】 ・コンピュータサイエンス（情報系）またはそれに準ずる分野を体系的に学習したバックグラウンドをお持ちの方 ・ネットワーク、認証、暗号、API等の基盤技術（例：TCP/IP、TLS、OAuth、SAML、Kerberos、PKI、Web API）について、仕組みや原理を自らの言葉で説明できる方 ・業務または個人開発等で、技術的課題の原因分析・解決に主体的に取り組んだ経験 ・新しい技術領域に強い興味を持ち、自ら学習・検証しながらキャッチアップできる方 ・関係者と円滑にコミュニケーションを取り、課題解決に向けて主体的に行動できる方 【歓迎】 ・セキュリティ領域（認証基盤、ゼロトラスト、クラウドセキュリティ等）の知識・実務経験 ・インフラ領域（ネットワーク、サーバ、クラウド等）の設計・構築・運用経験 ・AWS、Azure等のクラウド利用経験またはアーキテクチャ理解 ・Python、Go、Shell等を用いた開発・自動化の経験 ・生成AI等のAIツールを日常的に業務効率化・問題解決に活用している方 ・技術ブログ執筆、OSS活動、技術コミュニティ参加など継続的な自己研鑽

  事業内容

  コンピュータ・ネットワークシステムの販売・保守、ソフトウェア受託開発、情報処理サービス、科学・工学系情報サービス、サポートほか。情報通信・金融・製造・流通など主要産業の大手企業約8,000社と官公庁を顧客に、コンサルティングから構築・保守、データセンターを活用した運用までトータルに支援する伊藤忠グループの大手SIer。

• エージェント求人

  【社内SE】セキュリティ経験を次のステージへ◆セキュリティ経験を活かし、企画・導入・運用をリード

  600~800万

  • 課題設定
  • Endpoint securi...
  • Linux
  • 問い合わせ対応
  • SoC
  • ネットワーク
  • 提案
  • 監査
  • セキュリティ対策
  • リスク評価
  • クラウド
  • 情報セキュリティ
  • SIEM運用保守
  • セキュリティポリシー作成
  • インシデント対応
  • 脆弱性テスト
  • セキュリティログ分析
  • ゼロトラスト

  株式会社ギークリー東京都渋谷区

  【社内SE】セキュリティ経験を次のステージへ◆セキュリティ経験を活かし、企画・導入・運用をリード気になる

  もっと見る

  仕事内容

  【業務概要】 株式会社ギークリーのエンジニア組織における情シス部門にて、社内IT環境の整備および情報セキュリティ対策の企画・導入・運用をリードしていただきます。事業拡大に伴う社員数の増加やIT関連の問い合わせ増加を背景に、セキュリティリスクの低減と社内IT基盤の強化を推進するポジションです。経営層や各部門と連携しながら、自社環境の課題を主体的に整理し、最適な解決策の提案から実行まで一貫して携わっていただきます。 【業務内容】 ・社内IT・情報セキュリティに関する課題の抽出、リスク評価、改善施策の立案 ・情報セキュリティ対策の企画・導入・運用の推進 ・各種システムソリューションの選定・導入・運用管理 ・社内ITインフラの導入・運用およびセキュリティ強化 ・ネットワーク、Linux OS、クラウド環境におけるセキュリティ対策の実施 ・SIEM・EDRなどのセキュリティソリューションの運用・改善 ・情報セキュリティポリシーや社内規程の策定・見直し ・SOC2などの監査・認証取得に向けた推進活動 ・経営層や各部門との連携によるセキュリティ課題の解決 ・社内IT関連の問い合わせ対応および業務改善の推進 ※SIEM・EDRの運用、セキュリティ規程の策定、SOC2対応などは歓迎要件に該当するため、具体的な担当範囲は経験や組織体制に応じて調整される想定です。 【ポジション魅力】 ◎裁量の大きさ： セキュリティ対策の企画から導入・運用まで一貫して担当 ◎専門性の向上： 技術面からセキュリティガバナンスまで幅広く経験できる ◎経営への貢献： 経営層や各部門と連携し、全社のセキュリティ強化を推進

  求める能力・経験

  【必須要件】 ・自社環境のITセキュリティ上の課題を自ら整理し、 リスクや解決手法を提案/実行経験 ・セキュリティ関連業務の実務経験 ・ネットワーク・LinuxOS・クラウド等のセキュリティの実務知識 【歓迎要件】 ・SIEM・EDRの運用経験 ・セキュリティポリシー・規程の策定経験 ・ISMS / SOC2などの監査・認証対応経験 ・情報セキュリティ関連資格

  事業内容

  IT/Web/ゲーム業界専門特化人材紹介

• エージェント求人

  【週2在宅×家賃補助あり】◆セキュリティエンジニア◆事業成長を支える基盤づくり

  650~1000万

  • SaaS
  • 外部パートナー連携
  • 社内関係者調整
  • 社内規定整備
  • インシデント対応
  • ネットワーク
  • クラウド
  • Webアプリ
  • 開発
  • 開発プロジェクト

  株式会社サイバーエージェント東京都渋谷区

  【週2在宅×家賃補助あり】◆セキュリティエンジニア◆事業成長を支える基盤づくり気になる

  もっと見る

  仕事内容

  【会社概要】 サイバーエージェントは、「21世紀を代表する会社を創る」をビジョンに掲げ、インターネット産業を軸に「メディア＆IP事業」、「インターネット広告事業」、「ゲーム事業」の3つの主要事業を展開しています。 サイバーエージェントのメディア＆IP事業は、2016年4月に開局した新しい未来のテレビ「ABEMA」や国内最大級のメディア「Ameba」、マッチングアプリ「タップル」、公営競技のネット投票サービス「WINTICKET」等、インターネット産業の変化にあわせて多くの方々にお楽しみいただけるサービスを提供しています。 【業務内容】 メディア&IP管轄（略称：MIU、読み：みゅー）内の各事業に対し、セキュリティ相談、リスク整理、施策検討、関係者調整、セキュリティ専門組織であるシステムセキュリティ推進グループ（略称：SSG）への橋渡しを行います。SSGの専門機能を代替するのではなく、事業の文脈を理解し、現場で発生するセキュリティ課題を適切に見立て、事業が前に進める形で対策を推進する役割です。 具体的には、以下のような業務を想定しています。 （１）事業部門へのセキュリティコンサルティング・課題整理 事業・子会社からのセキュリティ相談対応 新規施策、新規SaaS、外部パートナー連携、AIツール利用時のリスク確認 事業ごとの開発・運用・外部委託・データ利用状況を踏まえたセキュリティ課題整理 （２）情報収集・ルール整備と現場適用支援 脆弱性、ランサムウェア、サプライチェーン攻撃、AI悪用事例等の情報収集と事業への展開 セキュリティポリシー、ガイドライン、例外判断、利用ルールの現場適用支援 （３）横断的な調整・連携 SSG、法務、経理、事業責任者、開発チームとの横断調整 （４）緊急対応および継続的な活動 インシデントや緊急相談時の初動整理、関係者招集、エスカレーション 将来的な事業担当セキュリティとしての定例参加、課題管理、施策推進 【募集背景】 MIUでは、複数の事業部・子会社において、新規SaaS導入や外部パートナー連携、AIツールの利用、脆弱性情報への対応など、事業の最前線で迅速な判断と調整を要するセキュリティ課題が日々増加しています。 MIUセキュリティ室は、SSGなどと密に連携しながら、各現場特有の事情を深く理解し、リスクと事業制約のバランスを考慮した「現実的な対応方針」を策定しています。 今回は、事業に伴走しながらセキュリティ相談やリスク整理、各種施策の推進を担うエンジニアを募集します。入社後は既存の相談対応や横断施策を通じてMIU全体の状況を把握していただき、段階的に担当領域を広げていただくことを想定しています。 【ポジションの魅力】 ・MIU内の事業に近い立場で、事業・開発・バックオフィスの実態に即したセキュリティを作れる ・SSGなどと連携しながら、現場で機能する運用へ落とし込める ・SaaS、ID、AI、サプライチェーン、セキュリティ情報発信など、広い領域に関われる ・将来的には、各事業のセキュリティパートナーとして、より深く事業を理解しながら支援するキャリアを作れる

  求める能力・経験

  ▼必須スキル 以下のいずれかの経験をお持ちの方。 ・セキュリティ推進、セキュリティコンサルティング、リスクアセスメントのいずれかの経験 ・IT/開発プロジェクトにおけるセキュリティ観点での推進・調整経験 ・事業部門、開発部門、バックオフィス、専門組織など複数ステークホルダーとの調整経験 ・Webアプリケーション、クラウド、SaaS、認証認可、ネットワーク等に関する基礎的な技術理解 ▼歓迎スキル ・ISMS、PCI DSS、個人情報保護、委託先管理、内部監査等の経験 ・Web/アプリ/クラウドの脆弱性、セキュア開発、DevSecOpsに関する知識 ・サプライチェーンリスク、SBOM、OSS/依存関係管理に関する知識 ・生成AIサービスの導入審査、AI利用ポリシー、AIガバナンスへの関心 ・セキュリティ教育、社内啓発、ニュース発信、ガイドライン作成の経験 ・インシデント対応時の初動整理、関係者調整、エスカレーション経験

  事業内容

  メディア事業 インターネット広告事業 ゲーム事業 投資育成事業

• エージェント求人

  【ITガバナンス&サイバーセキュリティ】■サイバーセキュリティ支援・インシデント発生時の支援など。

  1100~3000万

  • 情報セキュリティ
  • 設計支援
  • インシデントレスポンス
  • ゼロトラスト
  • アドバイザリー
  • フォレンジック
  • ロードマップ策定
  • SoC
  • アーキテクチャ設計
  • セキュリティ対策
  • 分析
  • 導入支援
  • コンサルタント
  • Endpoint securi...
  • IAM
  • CASB
  • テスト
  • 監査
  • クラウド

  株式会社クオンツ・コンサルティング（株式会社クオンツ総研ホールディングス）東京都千代田区

  【ITガバナンス&サイバーセキュリティ】■サイバーセキュリティ支援・インシデント発生時の支援など。気になる

  もっと見る

  仕事内容

  ================= 【サイバーセキュリティにおける強み】 ■大手サイバーセキュリティのコンサルティングファーム出身の実績豊富なコンサルタントによる支援 ■サイバーセキュリティだけでなく、戦略・業務・IT・DXに強みがある大手ファーム出身の実績豊富なコンサルタントとの円滑な連携による、付加価値拡大 ================= 【仕事内容】 ■インフラセキュリティのアセスメントおよび対応支援 ※サイバーセキュリティ戦略･ガバナンス評価、サイバーセキュリティ対策の有効性評価、脆弱性診断、サイバーセキュリティベンチマーキングなど ■サイバーセキュリティコンサルティング ※サイバーセキュリティグランドデザイン･ロードマップ策定、SOC構築支援、CSIRT構築支援、ITセキュリティアーキテクチャ設計支援、各種ITセキュリティツールの選定支援、導入支援など ■サイバーセキュリティマネジメント ※SOC運用支援、CSIRT運用支援、グローバル最新動向の調査･レポートなど ■インシデントレスポンス ※サイバーセキュリティインシデント発生時の調査支援、デジタルフォレンジックの実施、インシデントレスポンス訓練支援など 【プロジェクト事例】 ・アセスメント（サイバーセキュリティの視点で、クライアントのビジネスに影響するリスクを評価する）　 ・ビジネス戦略を考慮したサイバーセキュリティ戦略の策定、中計・ロードマップの作成 ・ゼロトラストアーキテクチャ等のインフラ全体構想 ・脆弱性診断 ・技術的なセキュリティ対策の動向調査・製品選定（RFP作成）支援 ・インシデント監視・分析・対応等の改善 ・サイバーセキュリティ組織体制の検討・構築 ・サイバーセキュリティ関連業務設計 ・クライアントのデジタル化に付随するサイバーリスクのアドバイザリー ・クライアントの人材に対するセキュリティ教育・訓練の企画および実行応募資格

  求める能力・経験

  【必須】 ＜以下①～⑤のいずれかもしくは複数のご経験がある方＞ ①サイバー戦略人材 ・グローバルのサイバー戦略、ゼロトラスト対応など、戦略レベルのサイバー領域経験 ②攻撃サイド(Red Team) ・脅威ペネトレーションテストやRedTeamオペレーション等、攻撃者サイドからの脆弱性監査及び対策策定経験 ③防御サイド(Blue Team)※いずれか ・監視強化・改善に伴う、ソリューション(EDR、SIEM、SORA、CASB等)導入、MITERATTACKやSOC-CMMを用いたアセスメント経験 ・IAM、ITAMの有識者 ・クラウドセキュリティに特化したご経験 ・SASE構築経験 ④法令・アセスメント ・中国サイバー法規制やNIST SP800,CAT評価などの、ガバナンスを含めたサイバーセキュリティのアセスメント経験 ⑤SOC,SIRT ・SOC（監視部隊）、C-SIRT(対応判断部隊)などの経験者ないし、構築経験

  事業内容

  【事業内容】 ■クオンツ・コンサルティングはクオンツ総研ホールディングスのグループ会社として2023年10月に設立いたしました。戦略・IT・DX・業務改善・最先端技術の導入等幅広い領域をカバーする総合コンサルティングファームです。M&A総合研究所が持つ幅広い大手企業の経営層とのリレーションを活かしたプライムでの案件獲得に強みを持ち、創業からわずか3年未満にも関わらず様々な業界・商流で豊富なプロジェクトを抱え、一気通貫でご支援しております。