ギブリー_セキュリティコンサルタント【セキュアサイクル|札幌/仙台/福岡】
800~1500万
株式会社ギブリー
福岡県北九州市, 北海道札幌市, 宮城県仙台市
800~1500万
株式会社ギブリー
福岡県北九州市, 北海道札幌市, 宮城県仙台市
セキュリティコンサルタント
■募集背景 私たちは「サイバーセキュリティに悩むことのない社会の実現」を掲げ、生成AI時代の課題に対応する革新的なセキュリティ製品・サービスの開発・提供を担っています。脆弱性診断やセキュアなシステム開発を軸に、進化する脅威と向き合いながら、技術面でも事業面でも成長を続けているフェーズです。今回は、事業拡大のキーパーソンとしてチームを支えていただけるセキュリティコンサルタントを募集します。直近では自社製品の開発にも取り組んでおり、組織やサービスを拡大しています。事業の中核を担うセキュリティコンサルタントとして、次世代のセキュリティを牽引しませんか? ■業務概要 企業が抱える情報セキュリティ上の課題を整理・可視化し、リスク分析から対策立案、実行支援、運用改善までを一貫して支援するポジションです。製品を導入して終わりではなく、お客様の事業特性・組織体制・システム環境を踏まえ、経営・業務・ITの観点から実効性のある対策を設計します。経営層、情報システム部門、セキュリティ部門、現場部門など多様な関係者と対話しながら、お客様のセキュリティ向上と事業継続に伴走していただきます。 ■業務内容 当社では、セキュリティ分野での経験を活かし、より高度で実践的な支援ができるセキュリティコンサルティングをお任せできる方を募集しています。システム開発やインフラ運用、セキュリティ業務のご経験を即戦力としてご活用いただけるポジションです。また、地方拠点ですが、首都圏と遜色のない待遇を用意しており、福岡・仙台・札幌から、次のキャリアとして挑戦と安定を両立した働き方を実現できます。ご経験やご志向に応じ、以下から業務内容を調整いたします。あなたにとって「経験を活かす場」として、是非本ポジションをご検討ください。 <担当領域(経験・志向に応じて決定)> ・セキュリティ戦略策定・ガバナンス構築(ポリシー・規程策定、ロードマップ策定) ・セキュリティアセスメント・リスク評価(NIST CSF/ISO/IEC 27001等に基づく現状分析) ・クラウド/OS/プラットフォームの設定監査・セキュリティ評価 ・Webアプリケーション、API、スマートフォンアプリの脆弱性診断 ・AIセキュリティ(生成AI利用ガバナンス、LLMアプリケーションのリスク評価) ・インシデント対応体制構築・レジリエンス強化(CSIRT構築、机上演習など) ・セキュリティ教育・トレーニングの企画・実施 ※案件では、ヒアリング・課題整理から提案、報告までをリードしていただきます。 ■セキュリティへのこだわり 「サイバーセキュリティに悩むことのない社会の実現」を目指し、単なる診断屋ではなく、お客様の事業成長とリスク最小化の両立を支援しています。システム開発において開発後の脆弱性診断だけでなく設計の段階からセキュリティを考慮して設計を行い、開発の途中においてもセキュリティのチェックを行うことを大切にしております。 ■活かせるご経験 ・セキュリティコンサルティング、アセスメント、監査の経験 ・セキュリティポリシー・規程・ガイドラインの策定経験 ・CSIRT/SOCの構築・運用、インシデント対応、脆弱性管理の経験 ・クラウドセキュリティ、ゼロトラスト(IAM/EDR/SIEM/SASE等)の導入・運用経験 ・Webアプリケーション開発、セキュア開発、DevSecOpsの経験 ・NIST CSF、ISO/IEC 27001、CIS Controls等の活用経験 ・プロジェクトマネジメント、提案活動、プリセールスの経験 ・CISSP、CISM、CISA、情報処理安全確保支援士などの資格
■MUST要件 ・以下いずれかの経験が5年以上ある方 情報セキュリティ、ITインフラ、クラウド、情報システムのいずれかに関するエンジニア/コンサル実務経験 ・セキュリティ課題やリスクを整理し、改善策を提案できる能力 ・お客様や関係者との折衝・調整能力 ・提案書、報告書、計画書などのドキュメント作成能力 ・セキュリティ領域の知識を継続的に学習する意欲 ■歓迎条件 ・セキュリティコンサルティング、アセスメント、監査の経験 ・セキュリティポリシー・規程・ガイドラインの策定経験 ・CSIRT/SOCの構築・運用、インシデント対応、脆弱性管理の経験 ・クラウドセキュリティ、ゼロトラスト(IAM/EDR/SIEM/SASE等)の導入・運用経験 ・Webアプリケーション開発、セキュア開発、DevSecOpsの経験 ・NIST CSF、ISO/IEC 27001、CIS Controls等の活用経験 ・プロジェクトマネジメント、提案活動、プリセールスの経験 ・CISSP、CISM、CISA、情報処理安全確保支援士などの資格 ■求める人物像 ・お客様の事業を理解したうえで、セキュリティを「経営課題」として捉えられる方 ・自ら論点を立て、関係者を巻き込みながら前に進められる方 ・技術やコンサルティングの幅を広げ、セキュリティ分野で長く活躍したい方
正社員
無
800万円〜1,500万円
全額支給
08時間00分
10:00〜19:00 10:00〜19:00
無
120日 内訳:完全週休2日制、土曜 日曜 祝日
入社半年経過: 10日
健康保険 厚生年金 雇用保険 労災保険
年収 8,000,000 円 - 15,000,000円 ※上記は目安です。現年収・能力やご経験を考慮いたします。 ・固定残業手当:月40時間該当分を上記に含む。 (例)月給50万円:117,300円/月 ・超過した時間外労働の残業手当は追加支給 【昇給】 給与改定:年2回 (6月・12月) 賞与:6月
福岡県北九州市
屋内全面禁煙
北海道札幌市
屋内全面禁煙
宮城県仙台市
屋内全面禁煙
在宅勤務
無
無
企業型確定拠出年金加入 ■福利厚生/諸手当/その他 ・企業型確定拠出年金加入 健康保険、厚生年金保険、雇用保険、労災保険完備 ※法改正(2024年4月1日施行)に伴う特記事項 ・就業場所の変更の範囲 会社の定める場所(テレワークを行う場所を含む) ・業務の変更の範囲 会社内での全ての業務
〒150-0036 東京都渋谷区南平台町15-13 帝都渋谷ビル8F
HRテック 事業(Track) マーケティングDX 事業(DECA) オペレーションDX 事業(MANA|法人GAI Powered by GPT-4) インキュベーション 事業(エジソン塾)
最終更新日:
600~2100万
セキュリティコンサルタントとして、グローバル企業の成長を技術とコンサルティングで支援 クライアント企業のサイバーセキュリティ態勢を評価・強化し、経営層から現場まで一気通貫で支援します。FPTグループの27カ国・5万人超のグローバルネットワークを活用し、上流コンサルティングから実装・運用まで一貫したソリューションを提供します。 ■セキュリティ戦略コンサルティング(現在の主力案件) ・NIST CSF、CIS Controls等の国際標準フレームワークを活用したセキュリティ成熟度評価 ・リスクアセスメントに基づくセキュリティロードマップ(中長期計画)の策定 ・CSIRT構築・運用支援、インシデント対応体制の整備 ・セキュリティガバナンス・ポリシー策定支援 ■自動車サイバーセキュリティ(注力領域) ・UN-R155/R156、ISO/SAE 21434への対応支援 ・CSMS(サイバーセキュリティ管理システム)構築コンサルティング ・車載システムの脅威分析・リスクアセスメント(TARA) ・サプライチェーン全体のセキュリティ態勢構築支援? ■AIサイバーセキュリティ(注力領域) ・AI/ML システムのセキュリティリスク評価 ・AI活用におけるガバナンス・コンプライアンス体制構築 ・生成AI導入時のセキュリティ対策立案 ■プロジェクトマネジメント ・ベトナム開発チームとの協業によるセキュリティソリューション実装? ・クライアントとの折衝、提案資料・報告書作成 ・新規案件の提案活動、ビジネス開発支援
【必須要件】 下記いずれかのセキュリティ関連業務経験をお持ちの方 ■コンサルティング経験者(最優先) ・セキュリティコンサルティング実務経験 2年以上 ・NIST CSF、ISO27001、CIS Controls等のフレームワークを活用した成熟度評価・ロードマップ策定経験 ・クライアント企業に対するリスクアセスメント、セキュリティ戦略策定の実務経験 ■実務経験者(コンサル未経験も歓迎) ・企業のセキュリティ部門でのリスク管理・ガバナンス業務経験 3年以上 ・SOC/CSIRT運用、インシデント対応の実務経験 3年以上 ・セキュリティアーキテクト、セキュア設計・開発の実務経験 3年以上 ・IT監査、内部統制(J-SOX、IT統制)の実務経験 3年以上 【歓迎要件】 ・自動車業界でのセキュリティ業務経験 ・AI/ML分野でのセキュリティ業務経験 ・Big4コンサルティングファーム、大手SIerでのプロジェクト経験 ・プロジェクトマネジメントの経験 ・ビジネスレベルの英語能力(TOEIC 750点以上目安、または英語での実務コミュニケーション経験)) ・セキュリティソリューション(EDR、SIEM、IAM等)の導入・運用経験 ・情報処理安全確保支援士、CISSP、CISM、CISA等の資格保有 ・ビジネスレベルのベトナム語能力 ・短期出張対応可能な方(国内・海外)
-
400~1800万
基幹システムや情報系システムを対象に、テスト戦略の立案・推進、品質管理、サイバーセキュリティ対策を担当します。クライアントのビジネス課題解決とレジリエンス強化を支援する、専門性が求められる業務です。 【具体的には】テスト・品質エンジニアとして、システム開発案件におけるテスト戦略・計画の立案、品質評価基準の提案、ステークホルダーとの合意形成、テスト推進を担当します。また、セキュリティエンジニアとして、サイバー攻撃やセキュリティリスクからクライアントを守るためのコンサルティング・エンジニアリングサービスを提供し、国内外の関連拠点と連携しながらレジリエンス強化を支援します。
【必須】■開発経験、テスト計画~結果検証の経験、JavaまたはC#によるテスト開発・保守経験3年以上■セキュリティ・システムに関するコンサルティング経験、セキュリティに関する企画立案、開発経験のいずれか 詳細は面談/面接を通して相互理解を深め、ご経験やキャリアを考慮しポジションを調整します。
世界をリードする企業や公的機関にデジタル技術を実装し、AIを最大限に活用して迅速な価値創出と継続的な変革を実現するプロフェッショナルサービス企業です。戦略立案から業務変革、IT開発、運用まで一貫して担い、お客様の変革に伴走・支援します。
600~2100万
■職務内容 ━━━━━━━━━━━━━━━━━━━ ✓国際標準(NIST CSF/CIS Controls等)に基づいたセキュリティ成熟度評価・中長期ロードマップ策定 ✓CSIRT構築・運用支援、インシデント対応体制の整備およびガバナンス・ポリシー策定支援 ✓自動車サイバーセキュリティ(UN-R155/R156、ISO/SAE 21434対応、TARA、CSMS構築支援) ✓AI/MLシステムおよび生成AI導入におけるセキュリティリスク評価・ガバナンス構築 ✓ベトナム開発チームとの協業によるセキュリティソリューションの実装・プロジェクトマネジメント・提案活動 ■プロジェクト例 ━━━━━━━━━━━━━━━━━━━ ✓グローバル企業のセキュリティガバナンス強化・CSIRT構築およびリスクアセスメントプロジェクト ✓自動車メーカー・サプライヤー向けの車載セキュリティ(UN-R155/ISO21434)対応およびTARA実施支援 ✓生成AI活用におけるセキュリティガイドライン策定・AI/MLシステムのリスクトレーニングと評価
必須条件(MUST) ✓ビジネスレベルの日本語能力(ネイティブまたは同等) ✓セキュリティコンサル経験(2年以上)またはセキュリティ部門/SOC/CSIRT運用/セキュア設計/IT監査いずれかの実務経験(3年以上) 歓迎条件(WANT) ✓自動車セキュリティ(UN-R155/ISO21434)やAI/ML領域の経験、Big4・大手SIerでのPM経験 ✓CISSP、CISM、CISA、情報処理安全確保支援士等の資格保有、または英語・ベトナム語での業務経験
-
653~2000万
◆企業概要 ・経営戦略の策定から実行まで、総合的なコンサルティングサービスを提供する国内最大規模のファームです。 ・PwCグローバルネットワークと連携し、クライアントが直面する複雑で困難な経営課題の解決を支援しています。 ・AIや最先端技術を活用した業務効率化や、新サービスの組成を推進する先進的な組織風土を有しています。 ・個人のスキル向上だけでなく、チームや組織全体としての提言力・ソリューション開発力を強みとしています。 ・多様な働き方を推奨し、リモートワークやコアタイムなしのフレックスタイム制を導入しています。 ━━━━━━━━━━━━━━━━━ ◆業務内容 ・脅威インテリジェンスやAIを活用した高度なサイバーセキュリティアセスメントサービスのデリバリー。 ・最先端のAI技術等を活用したセキュリティ領域の新規デジタルプロダクトやツールの企画・構想・実現。 ・コンサルティング業務全体の効率化、品質底上げに寄与するツール開発およびナレッジの整備。 ・コンサル現場での知見や課題意識を迅速にフィードバックし、既存サービスの継続的な改善・アップデート。 ・クライアントのニーズに応じたマネージドサービスの企画・開発およびセキュリティコンサルティング全般。 ━━━━━━━━━━━━━━━━━ ◆プロジェクト例 ・脅威インテリジェンスに基づいたクライアント固有のサイバーリスク評価・アセスメントPJ。 ・AIガイドラインに対応した自動評価ツールの開発および導入コンサルティングPJ。 ・セキュリティコンサル業務を高速化・標準化するための標準ツールおよびナレッジ基盤構築PJ。 ━━━━━━━━━━━━━━━━━ ◆魅力 ✅最先端技術(AI・CI)を融合した自社プロダクト・ソリューション開発に構想段階から携われる環境。 ✅コンサルティングの現場知見を直接サービス開発に反映し、業界全体の業務変革や型化を主導できる。 ✅高水準な報酬設計に加え、フルフレックス・リモート対応で柔軟な働き方が可能。 ━━━━━━━━━━━━━━━━━ ◆ 当社の独自性 ・通常のコンサル業務にとどまらず、独立した専門チームで「CoE」としてソリューション開発を兼務できる点。 ・Cyber IntelligenceとAIの2つの軸を掲げ、先端技術を用いた次世代サービス組成に特化している点。 ・グローバルネットワークの豊富な知見を活用しながら、ホワイトスペースを見つけて新事業を立ち上げられる点。
・サイバーセキュリティ領域の知識・業務経験
-
800~1300万
「サイバーセキュリティで西日本経済の発展に貢献し、サイバーセキュリティの西日本ベストチームになる!」というミッションを掲げて西日本(九州中国沖縄エリア)でで成長しているサイバーセキュリティチームです。ますます高度化するサイバー攻撃や内部情報漏えいといった情報セキュリティリスクに対して、そのリスクを軽減するためのコンサルティング業務を企業や組織に対してご提供していただきます。 業務内容(例示) ■情報セキュリティ管理体制の整備支援 ■情報セキュリティ関連規程・マニュアル整備支援 ■インシデント対応体制(CSIRT)構築支援・演習支援・分析・事後対応支援 ■セキュア開発体制構築支援(含む、テスト環境構築支援) ■ネットワークセキュリティ脆弱性診断 ■Webアプリケーション、モバイルアプリケーション脆弱性診断 ■情報セキュリティ診断(管理面)(求人ID:352501)
■コンサルティング経験 ■上記業務内容に記載された業務 ■情報セキュリティの企画・設計や導入、サポート業務 ■SOC(セキュリティオペレーションセンター)でのセキュリティ監視・運用業務 ■ITインフラ(OS、ネットワーク、データベース、Webサーバ)の企画・設計や導入、サポート業務 ■Webアプリ、スマホアプリ開発業務(セキュアコーディング、セキュア開発等の知識はより歓迎)
合同会社デロイト トーマツ/リスクアドバイザリー ・ITガバナンス ストラテジー/ テクノロジー デジタル リスクマネジメント ・テクノロジーデジタルコンプライアンス ・プロセスマイニング ・クラウド コンピューティング ・ファイナンシャル リスク コンプライアンス ・データドリブンビジョニング&イネーブラ ・アカウンティング アーキテクチャー / RPA ・EPM経営管理デジタル化 ・デジタルGRC
700~2000万
NRI(野村総研): 札幌勤務IT人材: 勤務地 札幌 (札幌開発センター) ハイブリッド勤務(リモートワークは上限13日/月で、自己管理) 年収: 700万~2000万前後まで 1. エンジニアンエンタープライズSIアーキテクト・PM <大規模アプリケーション開発における設計・開発・PM> NEW ! 2. SaaSシステムコンサルタント <SaaSを活用した顧客課題を解決するソリューションの企画・提案・開発> 3.アーキテクチャコンサルタント <既存システムのモダナイズに向けた技術戦略立案とグランドデザイン企画・提案> NEW ! 4.AIネイティブエンジニア<AI活用と自動化によるアプリケーション設計・開発> NEW ! 5.セキュリティアーキテクト <セキュリティの専門知識に基づいたアーキテクチャの設計・開発> NEW ! 【仕事の魅力・やりがい・キャリアパス】 札幌拠点にいながら、大規模アプリケーション開発プロジェクトへ携われる。 新規技術獲得やサービス企画・開発など、新しいことにチャレンジできます。 様々な業界のアプリケーション開発におけるプロジェクトマネージャ・プロジェクトリーダとして、マネージメント経験を積むことができます。 1. エンジニアンエンタープライズSIアーキテクト・PM <大規模アプリケーション開発における設計・開発・PM> NEW ! 職務内容 【募集職種の期待役割】 AWS/Azure/GCPなどを基本としたiPaaSの活用やSPAをはじめとした多様な技術を活用した業務アプリケーション構築において、アーキテクチャの構想から設計・開発、さらにはプロジェクトマネジメントまでを幅広く担当していただきます。 【具体的な職務内容】 パブリッククラウドを活用した管理システム等の新規構築・DX推進プロジェクトにおいて、アーキテクトおよびPM/PLとして、構想策定から開発・保守の推進が主な職務内容です。 ・プロジェクトマネジメント・推進 システム全体像の理解と課題整理 システム化計画の策定および提案活動 プロジェクトの推進およびチーム・メンバーのフォロー ・アーキテクチャ設計・開発 業務アプリケーション構築における処理方式・デザイン設計 業務アプリケーションの設計・開発および保守対応 開発効率向上のための開発標準化の推進 【携わるビジネス・サービス・テーマ】 ■主な業務領域・プロジェクト例: パブリッククラウドを活用した様々な業界の弊社顧客のアプリケーション開発プロジェクトにおけるアーキテクチャ設計、アプリ開発/標準化、保守運用 パブリッククラウドを活用した様々な業界の弊社顧客のアプリケーション開発プロジェクトにおけるプロジェクトマネージャ・プロジェクトリーダー 2. SaaSシステムコンサルタント <SaaSを活用した顧客課題を解決するソリューションの企画・提案・開発> 職務内容 【募集職種の期待役割】 クラウドDXソリューション(Anaplan, Boomi, Coupa, ServiceNow等)の導入において、製造・流通業のお客様へのシステム化構想コンサルティングから、プロジェクトを成功に導くアーキテクチャ設計・開発までを幅広く担っていただきます。 多様な業界・領域の顧客と直接向き合う環境で、既存のスキルを磨きつつ未経験領域でも実績を築き、DXのプロフェッショナルとして更なるキャリアの幅を広げていただくことを期待しています。 【具体的な職務内容】 クラウドDXソリューション導入における、上流の構想策定から開発推進までの全工程が職務内容です。 構想・提案活動 ・NRIが提供できるクラウドDXソリューションの営業活動 ・IT・顧客業界のトレンドに基づくビジネス構想、ソリューション発掘 ・顧客の課題意識に基づくシステム化構想の策定、具体的な解決案の提案 ・システム開発における分析・設計および開発推進 ・顧客のシステム全体像の理解と課題整理 ・アーキテクトとしての開発チームの推進 【携わるビジネス・サービス・テーマ】 ■主な業務領域・プロジェクト例: ・ファイナンス(中期経営計画、全社予算編成、経費予算など) ・サプライチェーン(S&OP、生産計画、在庫計画、調達計画、輸送計画など) ・セールス(需要予測、販売計画、マーケティング管理、営業計画など) ・人事(要員計画、人的資本KPI管理など) ・IT(予算管理、プロジェクト管理、KPI・ROI管理など) ・その他(設備投資計画、プロジェクト工程管理など)
1.エンジニアンエンタープライズSIアーキテクト・PM 登録資格: ■必須スキル・経験 ・業務アプリケーション構築の実務経験 ・プロジェクトマネージャ・プロジェクトリーダなどの重要な立場での業務アプリケーション構築における開発経験 【歓迎するスキル・経験・資格】 ・AWS/Azure/GCPなどのクラウドインフラ活用した業務アプリケーションの設計・開発経験 ・JavaやSPA(Angular、React)等を利用した業務アプリケーションの設計・開発経験 ・アプリケーションにおけるシステムデザイン・方式設計経験 2.SaaSシステムコンサルタント 登録資格: ■必須スキル・経験 ・エンタープライズ向けWebアプリケーションの開発・インテグレーションの実務経験(設計〜実装フェーズ) ・システムアーキテクチャ設計の実務経験 ■以下のいずれかの経験があること ・認証・認可等のセキュリティ要素を意識したアプリケーション設計の実務経験 ・SaaS製品や外部APIを連携させたシステムの構築経験 【歓迎するスキル・経験・資格】 ・ゼロトラストアーキテクチャ、IDaaSの導入・設計経験 ・開発標準の策定や、CI/CDパイプラインへのセキュリティテスト組み込み(DevSecOps)の経験
-
657~2000万
◆企業概要 ・国内最大級の規模を誇る総合コンサルティングファームです。 ・PwCグローバルネットワークと連携し、高度な経営課題を解決します。 ・戦略策定から実行まで一気通貫で支援し、企業の競争力を高めます。 ・先端技術を活用し、常に新しい価値とサービスを創出し続けています。 ・最高峰の知見が集まり、プロとして飛躍的に成長できる環境です。 ━━━━━━━━━━━━━━━━━ ◆業務内容 ・最先端のサイバーセキュリティコンサルティングを提供します。 ・現場の課題感を活かし、新ソリューションの構想・実現を担います。 ・AIや脅威インテリジェンスを活用したアセスメントを推進します。 ・社内ナレッジの整備やツール開発により業務を効率・高度化します。 ・デジタルプロダクトやマネージドサービスの企画・立ち上げを行います。 ━━━━━━━━━━━━━━━━━ ◆プロジェクト例 ・脅威インテリジェンスを活用したセキュリティアセスメント開発 ・AI技術を融合させたガイドラインベースのアセスメント自動化 ・コンサル業務の標準化・品質向上を目的とした新規プロダクト企画 ━━━━━━━━━━━━━━━━━ ◆魅力 ✅【先端技術×開発】AI等を駆使した次世代ソリューション創出に挑める ✅【高水準の待遇】年収600万〜2000万円!能力に応じた評価制度 ✅【柔軟な働き方】フルフレックス&リモートワークで自由度の高い環境 ━━━━━━━━━━━━━━━━━ ◆ 当社の独自性 ・コンサル現場とソリューション開発を融合させた独立専門チームです。 ・「CI×AI」の2大インテリジェンスを軸に先進サービスを創出します。 ・従来の個別対応から脱却し、業界全体の変革をリードする組織です。
・コンサルティングプロジェクトのデリバリー経験 ・サイバーセキュリティ領域の知識・業務経験 ・新規事業(無形サービス・Web Appベースのプロダクト)の立ち上げ経験 ・業務の型化や効率化の経験
-
600~2500万
◤仕事内容◢ - サイバーセキュリティリスク、エンタープライズリスクマネジメント(ERM)、AI、デジタルオペレーションリスクなど幅広いリスク領域におけるコンサルティング業務 - 経営とリスクマネジメントを繋げる包括的なリスクマネジメントの戦略策定から、重要リスクに対する具体的対策までの一気通貫での支援 - 地政学リスク、経済安全保障、世界各国のデジタル法規制、サイバー脅威に対応し、クライアントの信頼性(Trust)と強靭さ(Resilience)を高める総合的支援 - クライアントのサイバーリスクを排除しセキュリティを強化する業務 - 経営アジェンダに関連する様々なリスク(機会と脅威)を認識し、組織横断的な対策を講じる業務 ◤会社の特徴◢ - PwCグローバルネットワークの一員として、経営戦略の策定から実行まで総合的なコンサルティングサービスを提供 - 多様性を重視するカルチャーがあり、個々のライフスタイルに合わせた柔軟な働き方を支援する制度が充実 - フレックスタイム、リモートワーク、育児支援など、長く働き続けられる環境を整備 ◤仕事の魅力◢ - 業界を問わず、国内・グローバル双方の幅広い大手企業に対してコンサルティングサービスを提供するやりがい - サイバーセキュリティとリスクコンサルティングの2つの領域が融合したチームで、相互の領域を経験したり合同プロジェクトに参画したりできる柔軟な環境 - 最先端のデジタルリスク(AI、地政学リスク、経済安全保障など)に対峙し、経営層に近い目線で本質的な課題解決に貢献できる点 ◤描けるキャリア◢ - 包括的なリスクマネジメント戦略から具体的な技術的対策まで、一気通貫で対応できる市場価値の高いコンサルタントへの成長 - グローバルネットワークを活かした先進的な知見の獲得や、多様なバックグラウンドを持つメンバーとの協働によるスキルアップ - 本人の志向や適性に応じて、サイバーセキュリティとリスクコンサルティングの双方の専門性を深められるキャリアパス ◤関連キーワード20選◢ サイバーセキュリティ リスクマネジメント ERM AIリスク デジタルオペレーションリスク 地政学リスク 経済安全保障 デジタル法規制 セキュリティコンサルティング ITコンサルタント CISSP CISA CISM グローバルプロジェクト 経営戦略 リスクシナリオ 情報セキュリティ ガバナンス クライアント支援 PwC
◤必須スキル・経験◢ - 大学院、大学、短期大学、専修・各種学校、高等専門学校卒以上(職種により異なる) - コンサルティング業務、またはサイバーセキュリティ・リスクマネジメント領域への強い関心 ◤歓迎スキル・経験◢ - コンサルティングファーム、シンクタンク、またはIT企業での実務経験 - サイバーセキュリティ、情報セキュリティ、リスクマネジメントに関する知見や資格(CISSP、CISA、CISMなど) - ビジネスレベルの英語力(グローバルプロジェクトへの参画を希望する場合) ◤求める人物像◢ - 経営とリスクマネジメントを繋ぐ包括的な課題解決に挑戦したい方 - サイバーセキュリティとリスクコンサルティングの双方に興味があり、専門性を広げたい方 - 多様性を尊重し、グローバルな環境や多様なバックグラウンドを持つメンバーと協働できる方 - 最先端のデジタルリスク(AI、地政学リスク等)に対して主体的に学び、取り組める方
-
600~2000万
■職務内容 昨今のDX推進や、ビジネス・働き方・雇用の多様化に伴って、サイバーセキュリティリスクはますます複雑化しています。 サイバー攻撃による被害は、機密情報の漏洩にとどまらず、クライアントのビジネスや製造等のプロセスの停止、交通・電気・ガス・水道・通信などの社会インフラの途絶など、企業の事業継続や社会全体に甚大な影響を及ぼすケースが増加しています。 これらのリスクに対応するためには、サイバーセキュリティやITや制御領域等の専門性に加え、問題解決能力やクライアントビジネスへの理解を兼ね備えた専門家の関与が不可欠です。 PwCは、日本のサイバーセキュリティコンサルティング市場において、売上・組織規模ともにトップクラスの実績を誇ります。セキュリティとコンサルティングの両面でスキルを磨ける環境であなたも成長してみませんか。 ■本ポジションの特徴 ・セキュリティ戦略の策定から、組織・人材・業務プロセス・技術対策まで、幅広い経験を積むことができます。 ・ITやOAの領域のみならず、制御領域に関わるプロジェクトも多数あり、FA(ファクトリーオートメーション)・PA(プロセスオートメーション)・BA(ビルオートメーション)、IoTなど多様な設備環境に携わることで、希少性の高いスキルを習得することもできます。 ・デジタルアイデンティティの高度化等、企業のセキュリティレベル向上に貢献するプロジェクトに携わることができます。 ・特定領域を深めることも、幅広い業界・領域を経験して知見を広げることも可能です。 ・グローバルプロジェクトや、社内のセキュリティリサーチャーやエンジニア、監査チーム等グループ内の他チームとの連携機会が豊富にあります。 ・セキュリティ戦略に資する独自のインテリジェンス情報を活用し、具体的かつ説得力のある提言が可能です。 ・インサイトの執筆、外部寄稿、講演などにも携わることができます。 ・将来的にCISOやセキュリティ部門の管理職を目指す方にも最適なキャリアパスを描けます。 ■プロジェクト例 ご経験やご希望を踏まえ、プロジェクトにアサインします。 ・セキュリティアセスメント(ビジネスに影響するリスクの評価) ・ビジネス戦略を踏まえたセキュリティ戦略の策定、中期計画・ロードマップ作成支援 ・セキュリティ組織態勢の検討・構築支援 ・セキュリティ規程体系の整備、規程類の策定支援 ・サプライチェーンセキュリティリスクの調査、管理スキーム策定、ツール検討支援 ・技術的対策の動向調査・製品選定(RFP作成)支援 ・ゼロトラストアーキテクチャ等のインフラ・ネットワーク構想支援 ・インシデント監視・分析・対応の改善支援 ・セキュリティ関連業務の運用プロセス設計支援 ・経営層・一般社員・セキュリティ組織向けセキュリティ教育の企画・実行支援 ※上記は、IT領域のみならず、制御システムや工場・プラント、研究所、社会インフラ等の領域のプロジェクトも含みます デジタルアイデンティティ関連: ・一般消費者、法人顧客などの顧客向けのID管理、アクセス管理(CIAM)の最適化の支援 ・エンタープライズ内での従業員などのID管理、アクセス管理(EIAM)の最適化の支援 ・企業間連携に必要なトラストフレームワークの適用支援
□Associate/Senior Associate (必須要件) ・サイバーセキュリティに関する専門性習得意向 ・論理的思考力 ・口頭および文書によるコミュニケーションスキル Senior Associateの場合は、下記の歓迎要件いずれかを満たしていること (歓迎要件) ・SIer、ベンダーのコンサルティング部門等におけるサイバーセキュリティ関連業務のご経験 ・サイバーセキュリティ向上・維持に向けた企画立案または実行のご経験 ・セキュリティ関連の国際規格や業界標準を活用したセキュリティ活動の業務経験 ・セキュリティ関連製品の設計・導入または運用設計・改善のご経験 ・IT環境におけるネットワーク・サーバ等の基盤技術の設計・構築・運用経験 ・IT環境における運用業務の設計・実装・運用 ・制御システム及び制御システムを含むネットワークの設備設計・構築・運用 ・制御システム及び制御システムを含むネットワークにおける業務の設計・実装・運用 ・IGA(Identity Governance and Administration)、EIAM、PAM(Privileged Access Management)、CIAM等IAMソリューションの導入SE、プロジェクトマネージャーの経験 ・SIRT体制構築・実務経験 ・サイバーセキュリティに関連するコンサルティング営業のご経験
PwCコンサルティング合同会社の主な事業内容は、企業や官公庁に対する経営コンサルティングサービスです。戦略立案から業務改革、IT導入、DX推進まで一貫して支援しています。
600~900万
【募集背景】 近年、サイバー攻撃や国家レベルのセキュリティ脅威が増加しており、セキュリティ全般の需要が非常に高まっています。このような背景から、セキュリティ事業の強化を行っています。 現在、国内の情報セキュリティ市場は1.9兆円規模に達しており、なかでも「脆弱性診断事業」は790億円規模と、年々右肩上がりで拡大をつづけています。 こうした市場の追い風を受け、当社ではさらなる事業拡大と組織体制の強化を急務としております。そこで今回、これからの当社の成長を牽引し、組織のコアメンバーとしてご活躍いただける新たな仲間を募集する運びとなりました。 【業務内容】 IRチームの技術分野における中核人材として、専門責任者を補佐しながら実務全般を主体的に推進します。 -ログ解析、タイムライン作成、証拠取得(デジタルフォレンジック) -インシデント対応時のお客様ヒアリング、状況整理、報告業務-必要に応じて自らツールやスクリプトを開発し、分析基盤および手法の継続的な改善を行う解析 【今後の展望】 業務の標準化を得意としている当社。将来的にはセキュリティという高難易度の分野においても標準化を行い、事業をスケールし、誰もが高品質なセキュリティ環境に身をおくことができる世界を実現してまいります。
■必要条件 【必須】 ・SOC運用経験(1年以上)またはサイバーセキュリティに類する実務経験 ・インフラ/サーバ運用経験(2年以上) ※事業会社側で、外部からの攻撃に対しペネトレーションテストを実施した経験や、インシ デント発生時にSOCと連携して緊急対応にあたった経験なども広く含みます。 ■内定の可能性が高い人 《歓迎》 ・Windows/Linux基本理解、TCP/IP基礎知識 ・分析や自動化を目的とした PowerShell/Bash/Pythonなどを用いたスクリプト作成経験 ・SIEM使用経験 ・EDR操作経験 ・セキュリティアラート対応経験 《保有資格》 ・CHFI / CySA + など 《求める人物像》 ・最新の脅威動向を主体的に収集/分析し、自ら調査/仮説立てを行いつつ、 適切なタイミングで周囲と連携できる探究心をおもちの方 ・インシデント発生時などの緊急対応において、お客様の不安や動揺に配慮しながら 必要な情報を的確にヒアリングできる傾聴力/コミュニケーション力をおもちの方 ・SHIFTの事業内容、ビジョンに共感できる方 ・向上心と意欲、責任感をもって仕事に取り組むことができる方 ・組織づくり、新規事業の立ち上げに興味がある方 ・新しい技術に興味があり、活用方法を考えることが好きな方 ・素直にものごとを受け入れることができる方
ソフトウェアの品質保証、テスト事業