◎【リモート可】セキュリティエンジニア（1人目募集／AI時代のセキュリティ体制構築）◎

条件の近いおすすめ求人

• エージェント求人

  ◆セキュリティエンジニア◆【SaaS／在宅併用】ルール設計から運用改善まで主体的に参画

  650~1000万

  • SaaS
  • クラウド
  • 運用自動化

  サイバーエージェントグループ東京都渋谷区

  ◆セキュリティエンジニア◆【SaaS／在宅併用】ルール設計から運用改善まで主体的に参画気になる

  もっと見る

  仕事内容

  【会社概要】 サイバーエージェントは、「21世紀を代表する会社を創る」をビジョンに掲げ、インターネット産業を軸に「メディア＆IP事業」、「インターネット広告事業」、「ゲーム事業」の3つの主要事業を展開しています。 サイバーエージェントのメディア＆IP事業は、2016年4月に開局した新しい未来のテレビ「ABEMA」や国内最大級のメディア「Ameba」、マッチングアプリ「タップル」、公営競技のネット投票サービス「WINTICKET」等、インターネット産業の変化にあわせて多くの方々にお楽しみいただけるサービスを提供しています。 【業務内容】 メディア＆IP事業（略称：MIU）内で利用される多岐にわたる外部サービス(クラウド/SaaS)、契約・費用負担などを、安全かつ継続運用できる状態に整えます。 具体的には、以下のような業務を想定しています。 ・各種SaaSにおけるガバナンス管理・審査 ・セキュリティ室としてのITリスク相談、台帳、手順書、チェックリスト整備 ・各種API等を活用した運用改善・自動化 ・セキュリティニュース、脆弱性情報、AIツール利用リスク等の情報収集と社内共有 【募集背景】 MIUでは、複数の事業部・子会社が多岐にわたる外部サービス(クラウド/SaaS)を活用しています。事業スピードを維持しつつこれらのツールを安全に運用するためには、アカウント、権限、外部ゲスト、ライセンス、契約・費用負担などの継続的な整理と、現場で実践できる運用体制への落とし込みが不可欠です。 MIUセキュリティ室は、セキュリティ専門組織であるシステムセキュリティ推進グループ（略称：SSG）などと連携し、MIUの現場に寄り添いながら日常的なITリスク低減活動を推進しています。そこで今回、ITガバナンスと情報システム運用を主軸に担当できるセキュリティエンジニア（IT Security & Governance）を募集します。 【ポジションの魅力】 ・MIUの多様な事業で使われるSaaSを横断的に扱える ・SSGなどと連携しながら、SaaS等の利用方針を現場で使う運用に落とし込める ・課題発見からルール設計、運用、改善まで主体的に関われる ・将来的には、より事業に近いセキュリティ相談やリスク整理にも関与できる

  求める能力・経験

  ▼必須スキル 以下のいずれかの経験をお持ちの方。 ・情報システム、コーポレートIT、ITガバナンス、SaaS管理の実務経験 ・複数のSaaSや社内ツールを対象に、利用状況の整理・棚卸し・運用改善を行った経験 ・セキュリティ、ID管理、アクセス制御、機密情報管理に関する基礎理解 ▼歓迎スキル ・Google Workspace管理、Slack Enterprise+管理の経験 ・SSO、SAML、OIDC、MFA、IDライフサイクル管理の知識 ・各種API等を使った業務自動化経験 ・IT調達、契約、ライセンス、費用按分、購買/経理連携の経験

  事業内容

  メディア事業 インターネット広告事業 ゲーム事業 投資育成事業

• エージェント求人

  【在宅8割】社内SE※サイバーセキュリティ◆AWS/Azure移行とCSIRT運営

  600~1200万

  • 情報セキュリティ
  • Azure
  • ゼロトラスト
  • オンプレミス
  • 窓口業務
  • SoC
  • Windows
  • マネジメント
  • 事務
  • ネットワーク
  • マルチクラウド
  • 教育
  • ソフトウェア
  • セキュリティ対策
  • クラウド
  • ハードウェア

  リコーリース株式会社東京都江東区

  【在宅8割】社内SE※サイバーセキュリティ◆AWS/Azure移行とCSIRT運営気になる

  もっと見る

  仕事内容

  【業界未経験歓迎/SOC運用とクラウド刷新を推進しサイバー領域を統括する候補を募集/残業月20時間程度/健康経営優良法人8年連続認定】 ■当部署について: 当社グループのサイバーセキュリティ対策強化に向けた業務全般に携わって頂きます。 当社は、従来型のオンプレミス中心のITインフラからAzureやAWSを主としたモダンなクラウドサービスへの移行を進めており、マルチクラウド基盤の企画‧構築や利用促進(ガイドライン策定)や、社員がどこでも快適に働けるリモートワーク環境の提供(Windows365 DaaS導入、インターネットを活用したネットワークインフラの刷新)を推進しております。 上記システムプラットフォームの維新を進めていく中で、社員が安心‧安全にシステムを利用するために必要となるセキュリティ対策の強化(ゼロトラスト化、SOC運用)についてご担当頂きます。 ■業務内容: ‧経営戦略に基づいた新たなシステムプラットフォーム(ハードウェア/ソフトウェア/クラウドサービス)の企画、技術方針の策定、情報の蓄積/還元‧サイバーセキュリティ対策に関する方針策定、企画/導入/技術支援、情報収集/還元‧CSIRT事務局の運営、窓口業務、有事対応、セキュリティ教育/訓練等の実施‧上記案件に関わるマネジメント全般、ベンダーコントロール、ユーザサポート、グループ企業展開 ※担当業務はご経験に応じて決定致します。 ■働き方: ‧残業時間は月20時間程度。健康経営優良法人にも8年連続で認定されており、働きやすい環境が整っています。 ‧全社的にもリモートワークを推奨しております。フレックス/フルリモート等昨今の社会情勢の変化に応じた働き方が可能です。

  求める能力・経験

  ■必須要件:以下いずれか ‧ITインフラのソリューション導入に関する企画、設計/構築、運用支援などいずれかの業務経験をお持ちの方 応募必須項目 ‧サイバーセキュリティ対策に関する知見、ソリューション導入のご経験

  事業内容

  ★★★リコーリース株式会社は2026年12月1日に「新社名:リトレス株式会社」へ社名変更する予定となりました★★★ ※社名変更後もリコーグループとの資本関係や取引関係に変わりはなく、リコー三愛グループの一員であることに変わりはございません。

• エージェント求人

  【新橋】社内SE∕セキュリティガバナンス※企画‧導入‧運用◇プライム上場∕住宅手当◎残業20H

  600~1000万

  • システム監視
  • 電池/電子材料
  • リーダー
  • マネージャー
  • チームリーダー
  • メンバー
  • 企画担当
  • マネジメント
  • インシデント対応
  • 情報セキュリティ
  • 中途採用
  • マニュアル作成
  • 情報管理
  • 情報処理
  • 情報通信システム

  住友金属鉱山株式会社東京都港区

  【新橋】社内SE∕セキュリティガバナンス※企画‧導入‧運用◇プライム上場∕住宅手当◎残業20H気になる

  もっと見る

  仕事内容

  〜年収600万〜∕残業20時間程度∕時差出勤有∕EV用リチウムイオン電池トップクラスで今後の成⻑性◎新たなインフラソリューション導入にも携われる〜 ■業務内容: 国内外グループ会社を対象としたセキュリティ企画、導入推進、運用業務‧具体例:認証サーバの監視設計、インターネットセキュリティ展開、セキュリティインシデント対応マニュアル作成、メールセキュリティ強化、セキュリティソフト更新計画策定 など ■組織構成: セキュリティガバナンスグループは8名で構成されております。 そのなかでもセキュリティ企画担当‧運用担当、ガバナンス担当に分かれており30〜60代のメンバーで構成されています。 ※現在セキュリティガバナンスグループにも合計4名の中途採用者がいます。 ■就業環境: ‧年休125日‧平均的残業時間:20時間‧時差出勤制度を導入しています。 ‧在宅勤務:宅勤務制度も取り入れており、新卒∕中途採用の1年目は出社が基本となりますが、週1回程度の在宅勤務も認めており、個人の事情に合わせたワークライフバランスが実現可能。 ■ポジションの魅力: ‧自分の仕事が「会社グループのセキュリティを担っている」という大きな責任と誇りを感じることができます。 ‧ITセキュリティは日々新たな脅威が登場し、技術も進化し続ける分野です。最新の知識や技術を学び続けることで、自分自身も常に成⻑できる環境です。 ■キャリアパス: ‧様々な施策遂行を通して、企画から運用まで幅広い業務に携わっていただきます。 ‧その後情報セキュリティマネージャーとして、組織全体のセキュリティ戦略策定‧運用を行っていただきます。 ‧組織マネジメントのポジションとしては「チームリーダー」「グループリーダー」「新居浜センター⻑」「情報システム部⻑」があります。 ■企業説明: 1950年創業の住友グループ源流企業となります。プライム上場の事業安定性が高い優良企業となります。世界各地に事業拠点を持ち、グローバルな市場でのプレゼンスを強化しています。近年は電子材料と電池材料の需要も拡大し将来的にも安定が見込める企業です。また、同社は「事業は人なり」 という考え方のもと、社員を大切にし組織の一人一人の力を十分に発揮することで企業として成⻑していこうというスタンスです。

  求める能力・経験

  ■必須要件: ‧企業にてITインフラの運用経験をお持ちの方

  事業内容

  ■事業内容: 同社は資源開発や金、銅、ニッケルなどの非鉄金属製錬事業のほか、情報通信技術を支える厚膜ペースト、結晶材料などの電子材料、携帯電話や液晶テレビ、ハイブリットカーなどに使われる先端材料まで幅広く事業展開を行っています。住友グループの源流事業を受け継ぐ企業として430年以上の歴史を持つ、総合非鉄素材メーカーであり「世界の非鉄リーダー」を目指します。

• エージェント求人

  【東京】社内SE(セキュリティ担当)※業界シェア2位∕残業月平均15時間∕福利厚生充実

  600~750万

  • プロジェクト
  • ネットワーク
  • プロジェクトマネジメント
  • 戦略立案
  • デザイン
  • マネジメント
  • 食品
  • SoC
  • 運用設計
  • プロセス設計
  • インシデント対応
  • 営業
  • Amazon Web Serv...
  • Google Cloud
  • Azure
  • GCP
  • クラウド

  株式会社ニップン東京都千代田区

  【東京】社内SE(セキュリティ担当)※業界シェア2位∕残業月平均15時間∕福利厚生充実気になる

  もっと見る

  仕事内容

  「オーマイ」をはじめとした有名ブランドを展開し、製粉業界のパイオニアである同社のセキュリティ担当としてご活躍いただける方を募集致します。 ■職務内容 セキュリティ担当として下記の業務をお任せいたします。 1.セキュリティ戦略の立案と推進(上流工程)‧グループ全体のセキュリティ施策の立案‧推進‧中⻑期的なセキュリティ戦略のグランドデザイン策定‧インシデント対応体制(CSIRT)の整備‧運用プロセスの構築‧最新のセキュリティ動向の把握と、新規ソリューションの調査‧選定 2.情報システム部門の実務‧マネジメント‧総合ID認証基盤や次世代ネットワーク運用/設計及び利用機能の拡大‧各種セキュリティ施策の実行プロセス設計と仕組み化(施策実行/運用整備)‧その他情報部門の各種施策に対しての外部ベンダー(SIerやSOCベンダー)のコントロールとプロジェクトマネジメント ■就業環境残業時間: 15時間程度∕月リモートワーク:あり ■同社について <製粉業界のリーディングカンパニー> 同社は国内製粉業界でシェア2位。明治29年(1896年)の創立以来130年の間、小⻨粉の安定供給と品質の向上に努め、パイオニアとして製粉業界をリードしてきました。小⻨粉の豊富なラインアップに加え、小⻨外殻のふすま、そば、 米、コーン、大豆など穀物全般を原料とした多岐に渡る商品を取り扱っています。 <製粉事業と食品事業のバランスの取れた多角経営> 2021年3月期の売上構成では、製粉以外の事業が占める割合が70%、同じく営業利益では51%となりました。食品事業の構成比率が年々増加しており、コアである製粉事業と、成⻑ドライバーとなる食品事業とのバランスの取れた多角経営を着実に進めています。

  求める能力・経験

  ■必須条件: ‧セキュリティ施策に関わる業務経験が3年以上ある方 ‧社内外との折衝に抵抗が無い方(コミュニケーション力がある方) ■歓迎条件: ‧ネットワークに関する知見がある方 ‧パブリッククラウド(AWS、Azure、GCP等)の知見がある方

  事業内容

  ■特徴 ニップンは1896年に日本初の機械式製粉の⺠間企業として創業し、130年にわたり食品産業の発展を支えてきた総合食品メーカーです。経営理念として「人々のウェルビーイング(幸せ‧健康‧笑顔)を追求し、持続可能な社会の実現に貢献する」ことを掲げ、⻑期ビジョン2030では「総合食品企業として、食による社会課題の解決に挑み続ける」姿を明確にし、経済的価値と社会的価値(サステナビリティ経営の推進)の両立を目指しています。

• 企業ダイレクト

  【Security】PAMコンサルタント

  500~1000万

  ＤＸＣテクノロジー・ジャパン株式会社東京都中央区

  【Security】PAMコンサルタント気になる

  もっと見る

  仕事内容

  海外チームと連携し、特定の製品に縛られることなく、日本のクライアントに対して最適なソリューションを提供。グローバルでの成功事例を基に、アドバイザリ/要件定義/設計/構築/運用支援まで幅広く担当します。 【業務詳細】 ■PAM（特権アクセス管理）領域におけるアドバイザリ、要件定義、設計、構築、運用支援 ■クライアントの特権ID管理に関する課題整理、要件ヒアリング、ソリューション提案支援 ■国内、リージョン／グローバルチームと連携したプロジェクト推進および運用支援 ■クライアントへの提案活動支援、提案資料作成支援 ■ソフトウェアベンダーと連携したセキュリティサービスの開発およびローカライゼーション

  求める能力・経験

  【必須】 ■5年以上のITシステム構築または運用経験 ■ITインフラ(Windows/Linux)の基礎知識または構築・運用経験 ■最新のセキュリティ技術や情報を継続的にキャッチアップする力 ■多国籍・リモート環境で円滑に業務を進めるコミュニケーション力 ■自発的に行動し、状況に応じて判断・推進できる力 【歓迎】 ■PAM(特権アクセス管理)ソリューションの構築・運用経験 ■CyberArk、Delinea、BeyondTrustなどのPAM製品に関する知識・経験 ■ビジネスレベルの英語力 ■CCSP、CISAなどのセキュリティ関連資格 など

  事業内容

  ※従業員数はグローバル合計だと120,000人となります。

• エージェント求人

  【セキュリティ本部】自動車サイバーセキュリティ／整備士歓迎

  380~450万

  パーソルクロステクノロジー株式会社東京都新宿区

  【セキュリティ本部】自動車サイバーセキュリティ／整備士歓迎気になる

  もっと見る

  仕事内容

  コネクテッドカーの普及に伴い自動車のサイバーセキュリティ対策の必要性が高まる中、「自動車/ECU」と「IT/セキュリティ」の両領域の知見を持つエンジニアとして、以下の業務を担当します。 ■車載ネットワーク（CAN、Ethernetなど）やECU（電子制御ユニット）の脆弱性評価・ペネトレーションテスト、リスク特定・対策提案 ■セキュアな設計・開発のためのガイドライン策定 ■ISO/SAE 21434に準拠したサイバーセキュリティ対策の実装 ■SOCと連携した車両のインシデント監視・解析業務 入社後はeラーニングによる基礎研修や車載セキュリティの導入研修を用意しており、整備士として培った自動車の構造・制御システムの知識を活かしながら車載サイバーセキュリティの基礎から学べます。将来的には車載セキュリティスペシャリスト、セキュリティコンサルタント、セキュリティマネージャー等へのキャリアパスも用意されています。

  求める能力・経験

  【必須（いずれも）】 ■整備士資格（2級以上） ■整備士経験（3年以上目安） 【歓迎】 ■ECU診断経験 ■CAN通信診断経験

  事業内容

  テクノロジーソリューション事業（自動車・航空宇宙関連機器・家電・ロボット等の設計・開発・実験における請負・派遣サービス、ITシステム開発・インフラ設計・運用における派遣・準委任・フリーランスサービス、AIやDXを活用したIoT・モビリティサービス導入支援）

• エージェント求人

  ベイカレントテクノロジー　ITコンサルタント

  700~2000万

  ベイカレント・テクノロジー東京都千代田区, 愛知県名古屋市, 大阪府大阪市

  ベイカレントテクノロジー　ITコンサルタント気になる

  もっと見る

  仕事内容

  ITスキル/知見を用いて、業界のリーディングカンパニーが抱える経営課題の解決に取り組んでいただきます。システム開発における様々なフェーズ、領域におけるプロジェクトにご参画いただきます。 ■一気通貫支援 ・企業の戦略の策定からシステム構築までを一気通貫で支援します ・コンサルティング部門とテクノロジー部門のプロフェッショナルがワンチームを組むことで、高い価値を提供します ■クライアントファースト ・独立系ならではのニュートラルな立場で、クライアントファーストを追及しています 業界のリーディングカンパニーのIT課題を、システムエンジニア/システムコンサルタントとして解決いただきます。 経験や志向性に合わせ、システム開発における様々なフェーズ、領域、業界でのプロジェクトに参画することができます。 ■職務内容 システムコンサルタントとして、業務/システム要件の定義、Fit&Gap 分析、データ・画面・機能の基本設計/詳細設計、開発・Configuration、各種テストの計画・実行、システム/データ/業務移行の計画・実行、デプロイ・導入等を担当いただきます。 経験や志向性に合わせ、システム開発における様々なフェーズ、領域、業界でのプロジェクトに参画することができます。 ■プロジェクト事例 エネルギー：会社統合による基幹システム刷新(SAP) 銀行：インターネットバンキングシステム更改 製造：AIを用いた工場省人化システムのPoC 決済：モバイルペイメントサービス立ち上げ支援 流通：ドローン運航管理サービスのPoC 商社：グローバルデータセンターの再構築に係るインフラ構築 エンタメ：音楽配信メタ情報管理システム開発支援

  求める能力・経験

  必須 ・社会人経験3年以上 ・3年以上のシステムエンジニアリング経験 ・日本語ビジネスレベル 歓迎 ・主要なプログラミング言語に精通していること （Java/ Python/JavaScript 等） ・フロントエンドまたはバックエンドの開発経験があり、フレームワーク/ライブラリ/ツール 等を熟知していること ・バージョン管理システムの使用経験（Git 等） ・インフラ設計・構築の経験 ・サーバー（例：Windows、Linux）の管理経験 ・ネットワーク機器（例：Cisco、Juniper）の設定・管理経験 ・仮想化技術（例：VMware、Hyper-V）の知識と経験 ・クラウドプラットフォーム（AWS、Azure、GCP）の利用経験 ・パッケージ製品（ERP、SCM、CRM）の導入経験

  事業内容

  -

• エージェント求人

  【グローバルな脅威から経営基盤を強靭化する】サイバーセキュリティコンサルタント

  600~2000万

  • マネージャー
  • ネットワーク
  • 情報セキュリティ
  • M&A支援
  • グローバルM&A
  • M&Aコンサルティング
  • インシデント対応
  • プロジェクト
  • M&Aアドバイザリー
  • M&A対応
  • コンサルティング業務
  • アドバイザリー
  • フォレンジック
  • C
  • データベース
  • テスト
  • 監査
  • クラウド

  株式会社KPMG FAS東京都千代田区

  【グローバルな脅威から経営基盤を強靭化する】サイバーセキュリティコンサルタント気になる

  もっと見る

  仕事内容

  【仕事内容】 ・サイバーインシデント対応支援：サイバー攻撃や情報漏洩などのインシデント発生時における迅速な調査・復旧支援 ・サイバーセキュリティアセスメント：クライアント企業のセキュリティ体制の現状評価と脆弱性の特定 ・サイバーデューデリジェンス：M&A等の取引における対象企業のサイバーリスク評価 ・サイバーセキュリティに関する各種アドバイス：経営層やIT部門に対するセキュリティ高度化のための提言 【仕事の魅力】 ・社会的影響力の大きい大手企業やグローバル企業の経営危機（サイバー攻撃や情報漏洩）を未然に防ぎ、あるいは迅速に解決する、非常に貢献度の高い業務です。 ・デジタルフォレンジック技術者、データサイエンティスト、ホワイトハッカー、弁護士など、多様なバックグラウンドを持つ一流の専門家とワンチームでプロジェクトを遂行できます。 ・グローバルネットワークを活かした最先端の知見やノウハウに触れながら、常に進化するサイバー脅威に対抗するスキルを磨くことができます。 【キャリア上の魅力】 ・アソシエイトからマネージャーまで、個人の経験やスキルに応じたポジションからスタートし、着実なキャリアアップを目指せます。 ・充実したグローバル研修や独自研修、コンサルティングスキル基礎研修など、プロフェッショナルとして成長するための教育制度が豊富に整っています。 ・サイバーセキュリティの専門知識に加え、経営層へのアドバイザリー経験を積むことで、市場価値の高い「経営×セキュリティ」のハイブリッド人材へと成長できます。

  求める能力・経験

  応募資格（必須） ・ITコンサルティングファーム・ITベンダーでの業務経験、もしくはサイバーセキュリティ事業者、大手メーカー、金融機関などでの一定期間の在籍・実務経験 ・20代～30歳前後まで（第二新卒も歓迎） ・以下のいずれかのスキル・経験があること： a. ITシステムのインフラ関連（ネットワーク、サーバ、クラウド等） b. ITシステムのアプリケーション関連（ERP、データベース等） c. サイバーセキュリティ関連（脆弱性診断、ペネトレーションテスト等） d. IT関連の監査や調査 ・4年制大学卒以上の学歴 応募資格（歓迎） ・高度な英語力（ネイティブとの込み入った議論やレポート作成ができるレベル）

  事業内容

  -

• エージェント求人

  《金融IT知見×グローバルSOC基盤》システム構築の一次情報｜EA策定・セキュリティ構造転換

  500~2000万

  • 品質管理
  • M&A支援
  • グローバルM&A
  • M&Aアドバイザリー
  • M&A対応
  • 戦略立案
  • M&Aコンサルティング
  • プロジェクト
  • マネジメント
  • コンサルティング業務
  • 税務
  • ロードマップ策定
  • プロジェクト推進
  • ネットワーク
  • SoC
  • リスクマネジメント
  • 監査
  • 保険
  • クラウド
  • 情報セキュリティ

  PwCコンサルティング合同会社東京都千代田区, 大阪府大阪市

  《金融IT知見×グローバルSOC基盤》システム構築の一次情報｜EA策定・セキュリティ構造転換気になる

  もっと見る

  仕事内容

  金融業界（銀行・信託銀行、証券、保険、ノンバンク等）のクライアントに対し、デジタルを含むIT領域およびサイバーセキュリティ領域におけるトランスフォーメーションの企画から実行支援まで、幅広いコンサルティング業務をご担当いただきます。 【主な担当領域】 ・デジタルを含むIT領域のトランスフォーメーション企画、実行支援 ・（プライバシー・情報セキュリティを含む）サイバーセキュリティ領域の戦略策定、トランスフォーメーション企画、実行支援 ・サイバーセキュリティソリューションの検討・導入企画、実行支援、ガバナンス態勢整備、業界動向・トレンドのリサーチ等 【具体的なプロジェクト例】 ・グローバルや全社レベルでのエンタープライズアーキテクチャ（EA）の計画立案、推進（ソリューション選定、ロードマップ策定など） ・レガシーからの脱却、PMI（M&A後の統合）を含む大型IT刷新やクラウド・DXトランスフォーメーションの計画立案、推進 ・大規模システムにおけるクオリティマネジメント、リスクマネジメント態勢強化推進（第三者的な品質評価、リスク未然防止支援） ・グループ・グローバルにおける従業員ID・特権IDのTo-Beモデル策定支援 ・サイバーセキュリティの大型トランスフォーメーション案件の計画立案、推進支援（脆弱性管理、ランサムウェア対応、BCP等） ・グローバルでのSOC体制の集約化・SSC（シェアードサービスセンター）の検討支援 ・取締役向けサイバーセキュリティ研修支援 【仕事の魅力】 自社グループ内の関連組織（M&Aサービス、監査、税務など）との連携を起点とした包括的なサービス提供が可能です。また、社内の業界別・機能別組織や多様な専門家とのコラボレーション、グローバルネットワークを活用したプロジェクト推進を前提としており、高度な専門性と幅広い経験を積むことができる環境です。 勤務地 東京都、大阪府

  求める能力・経験

  大卒以上

  事業内容

  -

• エージェント求人

  クオンツ・コンサルティング/ITガバナンス＆サイバーセキュリティ

  年収非公開

  クオンツ・コンサルティング東京都港区

  クオンツ・コンサルティング/ITガバナンス＆サイバーセキュリティ気になる

  もっと見る

  仕事内容

  ■インフラセキュリティのアセスメントおよび対応支援 サイバーセキュリティ戦略･ガバナンス評価、サイバーセキュリティ対策の有効性評価、脆弱性診断、サイバーセキュリティベンチマーキングなど ■サイバーセキュリティコンサルティング サイバーセキュリティグランドデザイン･ロードマップ策定、SOC構築支援、CSIRT構築支援、ITセキュリティアーキテクチャ設計支援、各種ITセキュリティツールの選定支援、導入支援など ■サイバーセキュリティマネジメント SOC運用支援、CSIRT運用支援、グローバル最新動向の調査･レポートなど ■インシデントレスポンス サイバーセキュリティインシデント発生時の調査支援、デジタルフォレンジックの実施、インシデントレスポンス訓練支援など 【プロジェクト事例】 ・アセスメント（サイバーセキュリティの視点で、クライアントのビジネスに影響するリスクを評価する）　 ・ビジネス戦略を考慮したサイバーセキュリティ戦略の策定、中計・ロードマップの作成 ・ゼロトラストアーキテクチャ等のインフラ全体構想 ・脆弱性診断 ・技術的なセキュリティ対策の動向調査・製品選定（RFP作成）支援 ・インシデント監視・分析・対応等の改善 ・サイバーセキュリティ組織体制の検討・構築 ・サイバーセキュリティ関連業務設計 ・クライアントのデジタル化に付随するサイバーリスクのアドバイザリー ・クライアントの人材に対するセキュリティ教育・訓練の企画および実行応募資格

  求める能力・経験

  【必須】 以下①～⑤のいずれかもしくは複数のご経験がある方 ①サイバー戦略人材 ・グローバルのサイバー戦略、ゼロトラスト対応など、戦略レベルのサイバー領域経験 ②攻撃サイド(Red Team) ・脅威ペネトレーションテストやRedTeamオペレーション等、攻撃者サイドからの脆弱性監査及び対策策定経験 ③防御サイド(Blue Team)※いずれか ・監視強化・改善に伴う、ソリューション(EDR、SIEM、SORA、CASB等)導入、MITERATTACKやSOC-CMMを用いたアセスメント経験 ・IAM、ITAMの有識者 ・クラウドセキュリティに特化したご経験 ・SASE構築経験 ④法令・アセスメント ・中国サイバー法規制やNIST SP800,CAT評価などの、ガバナンスを含めたサイバーセキュリティのアセスメント経験 ⑤SOC,SIRT ・SOC（監視部隊）、C-SIRT(対応判断部隊)などの経験者ないし、構築経験

  事業内容

  -