[CISO] セキュリティサービス運用リーダー(マネージャー候補)
1522~1950万
アイディルートコンサルティング株式会社
東京都千代田区
1522~1950万
アイディルートコンサルティング株式会社
東京都千代田区
セキュリティエンジニア
セキュリティサービス運用リーダーとして、導入済みのセキュリティ製品・サービスに関する運用、顧客対応、パートナー管理、業務改善を担当していただきます。 日々の問い合わせや設定変更、アラート確認などの運用業務を円滑に進めるとともに、対応品質の向上、業務プロセスの標準化、手順・ナレッジの整備をリードしていただくポジションです。 また、社内メンバーやパートナーと連携しながら、運用上の課題を特定し、より安定的かつ効率的にサービスを提供できる体制づくりにも取り組んでいただきます。
【必須要件】・IT業界での顧客向けメール対応経験・システムやサービスの設定手順、調査結果などを顧客へ分かりやすく説明できる方・メンバー指導・レビュー経験 【歓迎】 ・NOC/MOCなど、マネージドサービス運用経験 ・MDR、EDR等の運用経験 ・セキュリティ製品またはSaaS製品の設定・運用経験 ・FAQ、ナレッジベース、運用手順書の作成経験
高校、専修、短大、高専、大学、大学院
正社員(期間の定め: 無)
更新:無
有 3ヶ月(試用期間中の勤務条件:変更無)
1,522万円~1,950万円 年俸制(分割回数12回) 年俸 14,000,000円~18,000,000円 年俸¥14,000,000~¥18,000,000 基本給¥1,166,667~¥1,500,000 諸手当¥5,000~を含む/月
会社規定に基づき支給 上限30,000円/月
08時間00分 休憩60分
09:00~18:00
無 コアタイム 無
有
無 管理監督者のため支給無
年間120日 内訳:完全週休二日制、土曜 日曜 祝日、夏期3日、年末年始5日
入社半年経過時点10日 最高付与日数20日 入社時から1日~(試用期間終了後取得可)
その他(リフレッシュ休暇(勤続年数による))
雇用保険 健康保険 労災保険 厚生年金
■昇給・昇格有 (原則として毎年4月・10月査定) ■インセンティブ・ボーナス有 (当社の基準に基づき、会社・個人業績に応じてボーナスを原則6月・12月の給与支払時に支給) 【仕事内容の変更の範囲】会社の定める範囲 【セキュリティガバナンス】‐セキュリティ戦略、施策の策定支援‐セキュリティ規程類の策定‐NIST CSF、NIST SP800-171、PCI DSSなどのグローバル基準に基づくアセスメント、監査‐AIセキュリティガバナンス 【セキュリティ認証取得】‐ISMS(ISO27001)、ISO27017、ISMAP等の認証取得支援‐ISO42001 AIマネジメントシステム認証取得支援 【インシデントレスポンス】‐SOC/SIEM構築・運用支援‐CSIRT構築・運用支援 【セキュリティオペレーション】‐セキュリティ教育‐セキュリティ運用業務支援
無
東京都千代田区神田須田町1-3-33 Bizflex神田12F
JR山手線神田駅 徒歩5分 都営地下鉄都営新宿線小川町駅 徒歩3分 東京メトロ丸ノ内線淡路町駅 徒歩3分
屋内禁煙(屋内喫煙可能場所あり)
勤務地の変更範囲:自宅、その他会社が指定する就業場所
在宅勤務(一部従業員利用可) リモートワーク可(一部従業員利用可) 服装自由(全従業員利用可) 資格取得支援制度(全従業員利用可)
無
無
財形貯蓄/社員持株会/確定拠出年金(401K)/資格取得支援/研修受講支援/長期勤続功労金
■通信費手当 ■慶弔見舞金 ■確定拠出年金 ■資格取得支援制度(300以上の資格の受験料や更新料の負担、および合格報奨金の支給) ■保養所利用
1名
2~3回
筆記試験:有(WEB適性テスト)
当社は、東証プライム上場企業のグループ会社という安定基盤を持ちながら、事業拡大し続けているコンサルティングファームです。現在、第二創業期とも言える重要なフェーズであり、共に会社成長に協力頂ける方を募集します。
■アイディルートコンサルティングのコンサルティングサービスは、事業戦略、IT戦略策定から実行までを支援する「CIOサービス」、セキュリティリスクへの包括的な対応策を支援する「CISOサービス」の大きく2つのサービスラインで提供しています。これら両輪によって、クライアントの「変革」と「リスクマネジメント」をワンストップで支援します。さらにセキュリティリスクに備えるサイバーリスク保険の活用をはじめ、コンサルティングに留まらない事業領域でクライアントを支援します。
〒101-0041 東京都千代田区神田須田町1-3-33Bizflex神田12階
■DXコンサルティング:事業戦略/DX戦略の策定、新技術を活用した企業のDX推進支援 等 ■セキュリティコンサルティング:セキュリティ診断、セキュリティガバナンス強化、サイバーセキュリティ対策支援 等
非公開
サイリーグホールディングス株式会社
| 決算期 | 売上高 | 経常利益 | |
|---|---|---|---|
| 前々期 | - | - | - |
| 前期 | - | - | - |
| 今期予測 | - | - | - |
| 将来予測 | - | - | - |
※単体決算
最終更新日:
1000~1400万
【職務内容】 CNAPPを使ってお客様のクラウド環境のリスクを分析し、改善提案から運用支援までを担っていただきます。あわせて、メーカーやパートナーと協業し、新しいソリューションの企画にも関わっていただきます。 【具体的には】 ・CNAPP製品を使った設定不備・脆弱性の分析、リスク評価 ・分析結果をもとにした改善策の立案、お客様への報告・提案 ・改善の実行支援と、継続的な運用支援(定期レビュー、運用ルールの整備など) ・メーカー・パートナーとの技術連携、協業ソリューションの企画 ・上記に必要な製品・機能の技術検証 ・営業と連携した顧客相談対応、提案、プリセールス 業務比率(目安):分析・提案4割/運用支援3割/プリセールス1割 ソリューション企画・パートナー連携1割/技術検証1割 (求人ID:495227)
・AWS・Azureなどのクラウド環境とセキュリティの基礎知識があり セキュリティ製品の検出結果からリスクや影響を読み解ける方 ・技術的な内容をわかりやすく説明し、お客様や社内外の関係者と連携して課題解決に取り組める方 【歓迎】 ・クラウド環境の設計・構築・運用経験、またはクラウドセキュリティ業務の経験 ・脆弱性、設定不備、脅威検知、IAM権限などの分析・改善提案の経験 ・CNAPP製品や、AWS Security Hub、Amazon GuardDuty Amazon Inspector、Microsoft Defender for Cloud などの利用経験 ・メーカー・パートナーとの協業、技術検証、ソリューション企画の経験 ・複数の製品を組み合わせた顧客課題の解決、プリセールス、技術提案の経験
【東証グロース上場:企業の基幹システムをマルチクラウド対応で実現】 同社はクラウドに特化して、顧客企業の変革を一気通貫で支援するクラウドシステムインテグレーターでございます。AWSソリューションを駆使し顧客企業のシステム開発やクラウド基盤の構築・改善を行います。ERP大手のSAPを中心に基幹システムのクラウド移行及びインテグレーションに特化したサービスを行います。
500~1200万
【案件100%選択×単価100%公開】ネットワーク設計・構築◎ 毎月5,000件以上から案件を自由に選択可。平均還元率75%で適正な給与を実現。リモート8割・フルリモート2割で自由な働き方が可能です。 【案件100%選択×単価100%公開】ネットワークエンジニア募集 ◆常時5,000件以上から希望の案件を100%自由に選択可能! ◆Cisco 等のネットワーク設計・構築で幅広いフェーズに参画できます。 ◆単価完全公開&平均還元率75%で、適正な給与アップを実現。 ◆エンド・元請直案件55%以上、博報堂などの大手案件も多数。 ◆リモート8割以上、残業月6.2h、年休130日で働きやすさ抜群◎ 【業務内容の変更範囲】当社業務全般
【必須】ITエンジニア経験2年以上(運用保守含む) 【歓迎】ネットワーク設計・構築、Cisco・FortiGate・AWS等の経験 ★学歴不問!経験浅めやスキルに自信がない方も大歓迎です。 【当社の魅力】 ■案件選択の自由:毎月5,000件以上から参画案件を100%選択可能! ■透明性の高い評価:案件単価を100%公開し、平均75%を給与へ適正還元。 ■柔軟な働き方:リモート8割!平均残業月6.2h、年休130日以上。 ■スキルアップ支援:自社学習システムや各種研修、費用補助を完備。
-
500~1200万
【案件100%選択×単価100%公開】クラウド設計・構築◎ 毎月5,000件以上から案件を自由に選択可。平均還元率75%で適正な給与を実現。リモート8割・フルリモート2割で自由な働き方が可能です。 【案件100%選択×単価100%公開】クラウドエンジニア募集 ◆常時5,000件以上から希望の案件を100%自由に選択可能! ◆AWS等のクラウド設計・構築で幅広いフェーズに参画できます。 ◆単価完全公開&平均還元率75%で、適正な給与アップを実現。 ◆エンド・元請直案件55%以上、博報堂などの大手案件も多数。 ◆リモート8割以上、残業月6.2h、年休130日で働きやすさ抜群◎ 【業務内容の変更範囲】当社業務全般
【必須】ITエンジニア経験2年以上(運用保守含む) 【歓迎】クラウド設計・構築、AWS・Azure・GCP・Docker等の経験 ★学歴不問!経験浅めやスキルに自信がない方も大歓迎です。 【当社の魅力】 ■案件選択の自由:毎月5,000件以上から参画案件を100%選択可能! ■透明性の高い評価:案件単価を100%公開し、平均75%を給与へ適正還元。 ■柔軟な働き方:リモート8割!平均残業月6.2h、年休130日以上。 ■スキルアップ支援:自社学習システムや各種研修、費用補助を完備。
-
600~1200万
アプリケーション開発を技術面でナビゲートしてください。 多様な技術を磨くだけでなく、小規模~大規模なシステム開発の現場で、技術を適用可能な形に落とし込み「使える技術」に昇華させます。 技術力、課題解決力、顧客対応力、チームワークなどを培いながら、技術選定~現場適用までのトータルソリューションを提供できるプロフェッショナルになっていただくことを期待しています。 【具体的な職務内容】 ・システム開発での活用・ソリューション化を目的とした技術調査 ・新製品・新サービスの開発・事業化 ・アプリケーション開発部隊への技術支援(技術選定、開発プロセスの標準化、テンプレート・サンプル作成、共通部品・機能開発、CI/CD導入、技術面での各種問い合わせ対応 など) ・顧客へ生産性向上施策の提案、構築、運用 「プラットフォームサービス」事業では、システム開発の生産性に貢献する各種サービスを展開しています。 ・企業で積極的な活用が進むオープンソースソフトウェア(OSS)を使用したシステム構築、課題解決をワンストップで提供する「OpenStandia」 ・企業システム開発向けフレームワーク「Object Works X」 ・高度な開発プロセス(CICD等)による生産性の高い開発環境を実現する「aslead DevOps」 これらのソリューションを携え、システム開発における技術的なプロフェッショナルとして、多様な技術支援を提供し、システム開発での活用・ソリューション化を目的とした研究開発も行っています。 【携わるビジネス・サービス・テーマ】 ■主要活動例 □製品・サービスの販売/サポート ・ aslead DevOps ・ OpenStandia ・ Object Works X etc.. □全社のシステム系案件に対するアプリ基盤レイヤーの技術支援 開発標準化、性能向上、ライブラリ管理、データ分析・データレイク等 □R&D、施策(製品・サービス探索、事業立ち上げ検討等) ・ 開発に関わる新サービス検討 ・ データ管理・分析基盤(各種DB、DHW、BI、ETL) ・ 量子コンピューティング及び周辺技術(研究調査、実証実験) etc.. □社内外の認証・ID管理に関わる案件の技術支援・施策推進 ・ 認証基盤、ID管理基盤のシステム化検討、設計、構築 ・ 周辺技術の動向調査、新サービス検討 etc... 🌈仕事の魅力・やりがい・キャリアパス🌈 複数名のキャリア採用者が新製品・サービス開発・技術支援に従事し活躍中。 技術リーダーとしての責任は大きいですが、顧客から重宝されることが多く、培った関係性で次の仕事に繋げている方が多いです。 【求める人物像】 ・新しいことに積極的にチャレンジできる方 ・論理的に物事を考えることが好きな方 ・創意工夫が出来る方 ・皆で何かを作ることが好きな方 ・人と関わるのが好きな方 【歓迎する経験・資格】 ・システム開発における技術面でのナビゲート経験、テックリード ・マイクロサービスアーキテクチャの導入 ・セキュリティ、DevSecOps ・IaC ・システム開発におけるAI活用 ・各種クラウド資格
◆開発プラットフォーム全般の知識、複数年以上の開発経験 ◆クラウド(AWS、Azure、GCPなど)上での基盤構築経験 Java/Spring/Python/C#/go/Angular/Vue.js/React/GraphQL GitLab/GitHub/Ansible/Terraform/Nexus/SonarQube/Coverity/ /Selenium/Kubernetes/gRPC/Kafka/Prometheus/Helm/Confluence/Jira/Mattermost/ElasticStack/Zoom/Miro Oracle/MySQL/PostgreSQL/MongoDB(NoSQL) Terraform/Vault/Boundary AWS/GCP/Azure/OCI DataRobot等のデータ分析・機械学習基盤全般 LLM、LLM関連ライブラリ・開発フレームワーク(LangChain等) DevSecOps関連(SAST/IAST/DAST/SCA等) 開発プロセスへのAI組込み(Copilot/CodeWhisperer/EggPlant等) ローコードツール(Mendix/OracleAPEX等) numpy/scipy/pandas/seaborn/scikit-learn/dlib OneTrust/Pets
4つの事業を通して、社会の仕組みづくり、顧客のビジネス、人々の快適な暮らしを支えています。 企業や社会、人々の暮らしをあらゆる領域で支えるNRIの事業。 ・コンサルティング ・金融ITソリューション ・産業ITソリューション ・IT基盤サービス
800~1500万
自社セキュリティ製品やAI技術を活用した次世代ソリューション事業の成長を推進。予算作成・P/L管理、案件受注からSOC・コンサル等の企画・グロース、組織・労務管理、採用まで事業部経営全般を担います。 ・事業部予算策定・達成に向けた提案活動・体制検討・案件受注 ・受注後案件のフォローおよび収支管理(P/L管理) ・自社プロダクト活用提案・SOC等の企画・立案・グロース ・メンバーの労務管理・モチベーション向上・事業部会の実施 ・事業部強化に向けた中途・新卒等の採用活動への参画 ・CISSP保有者等の高度な技術集団の組織マネジメント 変更の範囲:当社業務全般
【必須条件】・インフラ構築経験4年以上+セキュリティ実務経験3年以上 ・セキュリティ領域でのPMまたはチームリーダー以上の管理経験 ・社内外の関係者と連携して事業を牽引できるコミュニケーション力 ・目標達成・事業成長に向けた強い当事者意識 【歓迎条件】 ・事業部の予算管理(P/L管理)や新規ソリューション立ち上げ経験 ・SOC/CSIRT立ち上げ・運用、またはガバナンスコンサル経験 ・インシデント対応やログ解析等の高度なトラブルシューティング経験 ・セキュリティ関連資格(CISSP、CISM、登録セキスペ等)の保有
■最先端技術開発、AI、Pega、RPA■コンサルティング■AWS・Azure構築、設計・運用・監視■金融工学を駆使した金融案件開発■モバイルアプリケーション開発
700~1200万
◆LINEヤフーではサービスをご利用いただくにあたって、パーソナルデータなどお客様の大切なデータをお預かりしています。また、社会インフラとして安定稼働が求められるサービスも提供しています。 ◆このため、各サービスの開発者が安心かつ簡単に利用できるクラウドプラットフォームを社内向けに提供しており、その上で扱われるお客様の大切なデータや導入されているシステムを保護するために、プライベートクラウド向けのセキュリティシステムを展開しています。 本ポジションでは、認証認可基盤や暗号鍵管理システム、社内認証局の開発や運用を担当していただきます。 安全で使いやすいセキュリティプラットフォーム(認証認可基盤や暗号鍵管理システムなど)をサービス開発者に提供し、開発者が容易にデータやシステムを保護できる環境づくりに貢献してください。 【主な業務内容】 ・運用者によるシステムへのアクセス制御システム ・システム間のアクセス制御システム ・社内認証局 ・証明書管理システム ・暗号鍵管理システム 【開発環境】 ・プログラミング言語:Go, Java, JavaScript ・インフラ:Kubernetes, IaaS on Private Cloud ・その他:GitHub Enterprise, Slack
【求める人物像】 ・大規模なプライベートクラウドにおけるセキュリティ対策に興味がある方 ・状況の変化を楽しみながら成長できる方 ・発見した課題を関係者を巻き込んで主体的に解決することができる方 ・相手へのリスペクトを持ったコミュニケーションを取ることができ、異なるバックグラウンドや価値観を持つ関係者と協力して働ける方 【必須な経験/スキル】 ・Dockerなどのコンテナ、Kubernetesの利用経験 ・Go、Java、JavaScript(TypeScript)のいずれかを利用したシステム開発の経験(3年程度) ・英語の読み・書きスキル(ビジネスレベル) 【あると望ましい経験/スキル】 ・OSSの開発経験 ・認証・認可技術に関する知識 ・暗号技術に関する知識 ・Zero Trust Architectureに関する知識および導入経験 ・英会話スキル(ビジネスレベル)
インターネット広告事業、イーコマース事業及び会員サービス事業などの展開並びにグループ会社の経営管理業務など
450~699万
セキュリティコンサルタントとして、クライアントのセキュリティの課題の可視化、解決に向けた各種コンサルティングサービスに従事頂きます。 以下のような案件にチームでアサイン予定です。 【セキュリティガバナンス】 ‐セキュリティ戦略、施策の策定支援 ‐セキュリティ規程類の策定 ‐NIST CSF、NIST SP800-171、PCI DSSなどのグローバル基準に基づくアセスメント、監査 ‐AIセキュリティガバナンス 【セキュリティ認証取得】 ‐ISMS(ISO27001)、ISO27017、ISMAP等の認証取得支援 ‐ISO42001 AIマネジメントシステム認証取得支援 【インシデントレスポンス】 ‐SOC/SIEM構築・運用支援 ‐CSIRT構築・運用支援 【セキュリティオペレーション】 ‐セキュリティ教育 ‐セキュリティ運用業務支援 従事すべき業務の変更範囲:会社の定める業務範囲
【必須】■セキュリティ関連業務のご経験(構築・テスト・保守運用・監視・品質管理など) 【歓迎】 ・コンサルティングファームにおけるコンサルタント経験 ・英語を活用した業務経験 ★本ポジションの魅力★ ・セキュリティの専門性を身に付けることが出来る ・組織が業務で細分化されておらず、ご自身の興味や志向に合わせてプロジェクトに挑戦できる ・コンサルタントとして、上流工程、構想策定のフェーズに係わることが出来る
■DXコンサルティング:事業戦略/DX戦略の策定、新技術を活用した企業のDX推進支援 等 ■セキュリティコンサルティング:セキュリティ診断、セキュリティガバナンス強化、サイバーセキュリティ対策支援 等
800~1200万
Microsoft Defender / Microsoft Sentinel / Entra ID など、Microsoft系セキュリティ製品を活用した案件において、企画・提案・基本設計からプロジェクトマネジメントまでを中心にご担当いただきます。 【具体的な仕事内容】 ・顧客の現状環境・課題のヒアリング、要件整理 ・Microsoft セキュリティ製品を活用した施策の企画・提案 ・セキュリティ基盤の基本設計(構成設計・ポリシー設計 等) ・概算/詳細工数の算出、提案書・設計書の作成 ・プロジェクト計画の立案およびプロジェクトマネジメント(進捗管理、課題管理、関係者調整 等)
【いずれか必須】■Microsoft 365 / Azure 環境におけるセキュリティ設計・構築・運用経験■セキュリティに関する顧客向け提案、要件定義、基本設計の経験■工数試算、スケジュール作成など上流工程の経験 ★原則リモートワーク★(プロジェクト特性により出社あり) ・自律的に業務を推進できる方を前提とした働き方です ・対面での議論が必要な場面では出社をお願いする場合があります 【歓迎】 ・Microsoft Entra ID / Active Directory 認証・認可・ID統合などの設計・導入経験 ・Microsoft Sentinel の設計・導入・運用経験 など
■DXコンサルティング:事業戦略/DX戦略の策定、新技術を活用した企業のDX推進支援 等 ■セキュリティコンサルティング:セキュリティ診断、セキュリティガバナンス強化、サイバーセキュリティ対策支援 等
890~1200万
【求職者様向けメッセージ】 今回募集するのは、"事業とシステムを守る最後の砦"でありながら、"開発と運用に守りを組み込む最初の推進役"でもあるポジションです。AWSやAzureの監視・防御、インシデント対応、CI/CDへのセキュリティ組込み、最新の脆弱性情報(CVE等)の技術検証まで。ひとつの専門領域に閉じるのではなく、守りの全体像を設計し、実装し、現場に根づかせる。それが、この仕事の本質です。 「監視や診断をしているだけで、本質的にシステムを変えられていない。開発経験を、より本質的な価値に変えたい」。そんな方にこそ、見ていただきたいポジションです。 ■募集背景: 電通総研グループは、技術力を経営成長の中核に据え、先端テクノロジーの活用、独自ソリューション強化、外部連携の推進を加速させています。キャリア採用サイトでも、AI・クラウド・セキュリティといった高度技術領域を重要な採用テーマとして明確に打ち出しています。 事業が拡大し、顧客のシステムがますますクラウド化・複雑化するなかで、セキュリティは「最後に確認する項目」ではなく、企画・設計・実装・運用のすべてに埋め込まれるべき競争力へと変わりました。私たちは、単なる監視要員や診断要員ではなく、SOC、CSIRT、セキュア開発推進、脆弱性管理を横断しながら、電通総研が担当するシステムの品質と信頼性を押し上げる仲間を必要としています。 ■組織のミッション・ビジョン: 私たちが所属するのは、クロスイノベーション本部 クラウドインフラテクノロジーU サイバーセキュリティテクノロジーセンター/セキュアシステムデザイングループ。ミッションは、電通総研が関わるシステムと、その先にいるお客様のビジネスを守ることです。 対象は、お客様向けシステムだけではありません。自社サービス、社内基盤も含め、開発段階でのセキュリティ組込みから、脅威の検知、インシデント対応、脆弱性の先回り対応までを一貫して担います。 電通総研が掲げる「社会の進化を実装する」という事業コンセプトを、私たちは"安全に実装する"側から支える存在です。多様な業種・システムに継続的に関与するプライムベンダーだからこそ、単発の対処にとどまらず、開発・運用をまたいだセキュリティ改善を実現できる点が、この組織の特徴です。 ■期待役割 このポジションに期待するのは、「守るために手を動かせる人」であることです。 アラートを読む、報告する、指摘する――それだけではなく、なぜ起きたのかを技術で捉え、どうすれば再発を防げるかを設計に落とし込み、必要であれば自らツールも実装する。そうした形で、セキュリティを“点”ではなく“仕組み”として動かしていただきます。 また、関係者に技術をわかりやすく伝える力も重視しています。セキュリティは、優れた技術だけでは前に進みません。開発者、インフラ担当、プロジェクト責任者、お客様など、さまざまな立場の方と協働しながら、現実的で前に進むセキュリティをつくる役割です。SOCで検知した脅威をCSIRTで対処するだけでなく、その原因を開発プロセスへフィードバックし、脆弱性管理として再発防止までつなげることで、同じ問題を繰り返さない仕組みとして組織に定着させていきます。 ■主な業務内容 ○SOC(クラウド環境の監視・防御) AWSのAmazon GuardDutyやAWS Security Hub、AzureのMicrosoft Defender for CloudやMicrosoft Sentinel等を活用し、不審なアクセスや脅威をリアルタイムで検知・分析。さらに、アラートの自動判別・通知を行う独自ツールの開発・運用にも関わります ○CSIRT(インシデント対応と情報発信) セキュリティインシデント発生時に、影響範囲の特定、封じ込め、被害拡大防止を支援。得られた知見を全社向けに展開し、次の事故を防ぐためのナレッジへ変換します ○セキュア開発推進(DevSecOps) AI-SASTなどのセキュリティ検査ツールをCI/CDパイプラインへ導入し、シフトレフトを実践 ○脆弱性管理 最新CVEの収集、技術検証(PoC)、影響評価、対応方針の整理、開発チーム支援までを実施
【必須】 ・Webアプリケーション開発経験(目安:3年以上) Java、TypeScriptなど複数言語の経験があり、セキュアコーディングの基礎を理解している方 ・セキュリティ領域へ専門性を広げたい意思、または実務経験(監視、脆弱性対応、セキュア開発、権限設計など、何らかの形でセキュリティに触れた経験) 【歓迎】 ・AWSまたはAzureを用いたシステム構築経験(目安:2年以上) ・GitHubを用いたソースコード管理、Pull Requestベースのコードレビュー経験 ・Amazon GuardDuty、AWS Security Hub、Microsoft Defender for Cloud など、クラウドセキュリティサービスの利用経験 ・Terraform、CDKなどIaCによる環境構築経験 ・GitHub Actions 等を活用したCI/CDパイプライン運用経験 ・情報処理安全確保支援士、クラウドベンダー資格などの保有
システムインテグレーション、コンサルティング、シンクタンクの機能連携による、社会や企業の変革を支援するソリューションの提供
890~1200万
<期待役割> 企業や自治体などの顧客に対して、サイバーセキュリティソリューションの導入・展開を推進します。 DXが加速する一方、サプライチェーン攻撃など『見えざる脅威』は企業の成長、ひいては社会進化の大きな足枷となっています。私たちは単なる製品リセラーではありません。電通総研が持つ2,500社以上の顧客基盤とビジネス変革の知見を武器に、これらの脅威を『技術』と『組織』の両面から解決する戦略的パートナーを目指しております。このポジションは、日本の産業全体のセキュリティレベルを引き上げるという大義の最前線に立つ役割です。 そのプリセールス及びPoC、導入後の技術サポートを担当いただきます。 <具体業務内容> ・KnowBe4:セキュリティ意識向上トレーニングとフィッシングシミュレーション・分析を組み合わせた世界最大の統合型プラットフォーム ・SecurityScorecard:サイバーセキュリティの新たな脅威とされる「サプライチェーン攻撃」(取引先やグループ企業を経由した攻撃)の領域で革新的なサービス ・ULTRA RED:サイバー大国イスラエル発のASM(Attack Surface Management)サービス 上記以外のサイバーセキュリティソリューションも多数取り扱っており、また独自ソリューションの強化にも力を入れています。国内外の最新のセキュリティプロダクトの発掘から展開に加え、自社独自のサイバーセキュリティソリューションの開発など、電通総研らしいサイバーセキュリティソリューションの提供を担います。 <プロジェクト事例> ・対する企業規模:大規模、中規模お客様中心 ・対する企業担当者のレイヤー:リスク統括部門および情報システム部門の部長、担当者、(場合によっては担当役員) ・PJTの期間や数:導入PJTの期間は2カ月~3カ月、1PJTあたり少人数で対応、ひとりの担当者あたり並行して最大で3社程度担当。 =========================== ・IT企業向け:ヒューマンファイアウォール支援サービス導入プロジェクト 5名チームでPoC(3ヶ月)を実施し、経営層報告を経てKnowBe4全社導入を推進 担当:プリセールス、導入支援、運用定着支援、サポート ・製造業向け:グローバルサプライチェーンリスク可視化導入プロジェクト 2名チームでPoC(2ヶ月)を実施。SecurityScorecard全社導入を支援 担当:プリセールス、導入支援、サポート ・金融機関向け:サイバーセキュリティ対策強化のためのASMツール導入プロジェクト 3名チームでPoC(3ヶ月)を実施し、ULTRA RED全社導入まで支援 担当:プリセールス、導入支援、サポート =========================== ●このポジションで目指せるキャリア・やりがい・魅力 1.セキュリティ知見を活かしたコミュニケーション 対面するお客様は、企業全体のリスク管理を行っている方を対象としています。セキュリティエンジニア(CISSP保有者)とのやり取りの機会も多くあり、技術的な説明を求められた時に、お客様とコミュニケーションを直接行いながら、要件を整理しPoC及びサポートを実施いただきます。必要に応じて海外のメーカーに問い合わせし、積極的にコミュニケーションをとっていただきます。 2.電通総研グループのサイバーセキュリティビジネスを自らがリード 裁量が大きくスピード感を持った対応が可能です。既に採用しているソリューションの技術サポートのみならず、新しいセキュリティソリューションの企画/開発や発掘等も積極的に取り組んでいただくことができます。本年よりサイバーセキュリティ専任組織が立ち上がり、電通総研グループ横断でサイバーセキュリティビジネスの拡大を推進していきます。このビジネス拡大をテクノロジーの面で自らリードし、顧客企業や社会の課題解決に貢献する新たな価値を生み出すフェーズに携わることができます。 3.幅広い顧客層 サイバーセキュリティ技術を必要とする課題やニーズを抱える金融機関や製造業など2,500社を超える企業グループと取引があります 4.プロとして成長し続けられる働き方:私たちは、持続的なパフォーマンスには健全な環境が不可欠だと考えます。平均残業時間は月20-30時間程度で、リモートワークやフレックスタイムも積極的に活用しています。成果を正当に評価する制度はもちろん、資格取得支援や外部研修参加も奨励し、あなたの市場価値向上を会社としてバックアップします。
【必須】 ・セキュリティ製品をベンダーの立場から導入・構築・運用した経験 +ネットワーク、OS(サーバ環境)などのインフラ構築・運用経験(3年以上) ・顧客と直接の技術的なコミュニケーション ・海外メーカーと英語(メール)での技術的なコミュニケーション 【歓迎】 ・CISSP、CompTIA Security+、CEH、情報処理安全確保支援士 等のセキュリティ資格保有 ・AWS/Azure等のクラウドベンダー資格保有 ・Webアプリケーションのセキュリティ設計レビューや脆弱性検査の経験 ・PCI/DSS、ISMS等の監査実務経験 ・セキュリティ関連のコンサルタント実務経験 ・SOC、CSIRT、SIEM等に関する実務経験
システムインテグレーション、コンサルティング、シンクタンクの機能連携による、社会や企業の変革を支援するソリューションの提供