RECRUIT DIRECT SCOUT リクルートダイレクトスカウト PRODUCED BY RECRUIT
RECRUIT DIRECT SCOUT リクルートダイレクトスカウト PRODUCED BY RECRUIT
エージェント求人

【NRI】セキュリティエンジニア

600~1400万

NRIセキュアテクノロジーズ株式会社

東京都千代田区, 神奈川県横浜市

職務内容

職種

  • セキュリティエンジニア

仕事内容

  • セキュリティ対策

<職務内容> 自ら手を動かし、自社や顧客向けのサービス・ソフトウェア開発を実践します。また、アプリケーションセキュリティ・クラウドセキュリティの技術を学び、これらを通して得られたノウハウをもとに、顧客のDevSecOpsを支援します。 ・自社サービス/顧客システムのDevSecOpsによる内製開発  ーリスク分析・セキュリティ設計・各種ツール(脆弱性診断ツール、テスト自動化ツール、ソースコード分析ツール等)の導入活用・プログラミング・クラウド基盤の設計開発運用の実践 ・セキュリティ診断  ーWebアプリケーション診断  ークラウドアーキテクチャに対するアセスメント ・上記で得られたノウハウをもとに、顧客のDevSecOps開発に参画し、幅広い支援を行う <期待されている役割> ・顧客システムのセキュリティ向上を開発者・攻撃者目線で支援するポジションです。 ・お客様のシステム開発の中で、セキュリティを担保するためにはどうすればよいかを助言するコンサルタントとして活動します。 ・実際にお客様システムの開発プロジェクトに参加して活動することもあります。 ※本職種は、NRIグループの一員であるNRIセキュアテクノロジーズに出向していただく形になりますが、野村総合研究所と同じ待遇となります。

求める能力・経験

  • システム開発
  • Python
  • JavaScript
  • Ruby
  • GCP
  • Azure
  • Amazon Web Services
  • Java

【必須スキル・経験・資格】 ・いずれかの経験をお持ちの方  -ソフトウェア製品/サービスの開発・運用に関わった経験があり、プログラミングが好きで複数言語によるプログラミングを実践している方   (Java,Ruby,Pyton,JavaScript等を利用。ただし、ご応募時点でご経験があるプログラミング言語は不問。)  -クラウド基盤(AWS、Google Cloud Platform、Azure等)の設計、構築、運用の経験がある方 ・かつ、セキュリティに関心がある方 【歓迎するスキル・経験・資格】 ・アプリケーション、基盤を含めたシステム全体の方式設計の経験 ・以下の資格保有者  -高度情報処理技術者資格、情報処理安全確保支援士(登録セキスペ)資格  -ネットワーク、サーバ、データベース、クラウド、プロジェクトマネジメントに関する認定資格  -CISA、CISM、CISSP、GIAC等のセキュリティ関連資格  -英語力 (ビジネスレベル、目安: TOEIC 800点以上)

勤務条件

雇用形態

正社員

給与

600万円〜1,400万円

勤務時間

休日・休暇

社会保険

備考

勤務地

配属先

転勤

住所

東京都千代田区

住所

神奈川県横浜市

制度・福利厚生

制度

その他

制度備考

最終更新日: 

条件の近いおすすめ求人

  • エージェント求人

    ❖シンプレクス❖セキュリティエンジニア|最先端金融基盤を守る要職

    799~1200万

    • Amazon Web Serv...
    • 課題設定
    • 携帯電話/PC/PC周辺機器
    • PC/Web
    • ボディケア/マッサージ
    • 株式
    • プロジェクト
    • インシデント対応
    • アーキテクチャ設計
    • 提案
    • PC
    • 見積もり
    • Mac
    • マッサージ
    • 開発
    • クラウド
    • 要件定義
    シンプレクス・ホールディングス株式会社東京都港区
    もっと見る

    仕事内容

    シンプレクス・ホールディングス株式会社 ◆ポジション名 セキュリティエンジニア(デリバリ領域) ◆職務内容 オンライン金融機関向け取引システムにおいて、セキュリティサービスの新規導入やデリバリ業務全般を担当します。 【具体的な業務内容】 ・セキュリティサービスの提案、見積もり作成 ・セキュリティ要件定義およびアーキテクチャ設計 ・セキュリティサービスの設定・構築・リリース ・新規構築時のセキュリティレビュー、運用・インシデント対応 ・新規セキュリティサービスの企画・開発 提案から構築まで一気通貫で携わり、強固な取引基盤の実現を牽引します。 ◆求人のポイント 高度化・巧妙化するサイバー攻撃から膨大な金融資産や顧客データを守る対策は、今や企業の命運を握る経営最重要課題です。 ・金融×セキュリティという市場価値が極めて高い専門領域 ・提案から設計・構築まで裁量を持って一気通貫で推進可能 ・AWSなど最先端クラウド環境での高度なセキュリティ実装 ◆魅力 ・上流の提案や要件定義から構築まで通しで担当し市場価値向上 ・AWS等のパブリッククラウドにおける最新セキュリティを習得 ・夕食ビュッフェ無料提供や社内マッサージルームなど充実の待遇 ・全席デュアルディスプレイ、PC(Mac選択可)・iPhone貸与 ◆プロジェクト例 ・オンライン証券向け取引システムのセキュリティアーキテクチャ設計 ・AWSを活用した次世代金融取引基盤のセキュリティ機能構築 ・金融機関向け新規セキュリティサービスの企画およびデリバリ推進

    求める能力・経験

    大卒以上

    事業内容

    -

  • エージェント求人

    セキュリティマネジメント

    700~1000万

    • 研修実施
    • 審査/回収
    • 購買/調達
    • Endpoint securi...
    • 開発
    • 教育
    • 自動運転
    • 資金調達
    • マネジメント
    • 審査
    • 物理
    • リスク評価
    • SaaS
    • 審査対応
    • 情報セキュリティ
    • 技術開発
    • コンサルティング業務
    • 研修企画
    • 自動車/輸送機器
    • 自動車
    • 情報処理
    • メンバー
    • 自動車/輸送機械
    • 監査対応
    • インシデント対応
    • 問い合わせ対応
    • 監査
    Turing株式会社東京都大田区
    もっと見る

    仕事内容

    チューリングは完全自動運転の実現を目指しているディープテックスタートアップです。 当社は創業以来、Equity・Debtを合わせ累計366億円の資金調達を実施し、技術開発・事業開発への積極的投資を進めています。 事業と組織が広がるにつれ、守るべき情報資産の価値が向上し、お客様・取引先から求められるセキュリティ水準も高まっています。取引先からのセキュリティチェックへの対応、社内規程の整備など、技術的な対策を「組織として運用する仕組み」にする役割の重要性が増しています。 そこで今回、情報セキュリティのマネジメントを専任で担っていただく方を募集します。コーポレートエンジニアやセキュリティエンジニアと連携し、社内の仕組み・ルール・判断基準づくりと、日々のセキュリティ判断や研修を通じて、事業のスピードを落とさずに安全を担保する体制をつくっていただきます。 【具体的な業務内容】 ■セキュリティ運用の仕組みづくり ・ISMS(ISO/IEC 27001)等の新規取得に向けた体制づくりと審査対応の推進(規程、リスク評価、記録の整備) ■社内のルールと判断基準の制定 ・LLMや新しい SaaS を使ってよい条件など、ツール利用のルールの策定と見直し ・入退室や来訪者、拠点の設備など、物理セキュリティのルールづくり ・脆弱性に対して何を・いつまでに直すか、インシデントか否かの線引きなど、セキュリティ判断の基準づくり ・最小権限の原則を当てはめるうえで、例外をどこまで認めるか、リスクを受け入れるときに誰が承認するかの基準づくり(権限の設計・付与はコーポレート IT が担当) ■日々のセキュリティ判断 ・端末の脆弱性情報の定期確認と、対応の優先度の判断 ・EDR のアラートの一次判断と、必要に応じたエスカレーションや本人への確認 ・許可されていないツールやアカウント(シャドー IT)の把握と対応 ・これらの対応を通じて、上記の判断基準を固め、更新していただきます ■セキュリティ教育 ・全社向けの月次の情報セキュリティ研修の主催(内容と年間計画の策定、社会情勢に合わせた更新を含む) ・ISMS等で求められる年次教育の計画・実施・記録 ■取引先への回答 ・取引先等から求められるセキュリティチェックシート等への回答と、回答内容を維持するための社内運用 ※上記すべてを入社時点から一人で担っていただくことを想定しているわけではありません。これまでのご経験や専門性を踏まえ、優先順位をつけながら進めていただきます。 【所属チーム】 コーポレート IT チームに所属し、コーポレートエンジニアやセキュリティエンジニアと連携して業務を進めていただきます。技術的な導入・設定はエンジニアが担い、本ポジションはルールづくり・リスク判断・社内外調整を担う分担を想定しています。

    求める能力・経験

    必須スキル ・チューリングの理念への共感 ・事業会社またはコンサルティング会社で、情報セキュリティの管理業務(ポリシー策定、リスク管理、監査対応等)や取引先からのセキュリティの問い合わせ対応に携わったご経験 ・ISMS(ISO/IEC 27001)、Pマークなどの認証を、体制づくりから初回審査まで推進して新規取得したご経験 歓迎スキル ・脆弱性対応やセキュリティアラートの判断基準、インシデント対応手順を定めて運用したご経験 ・全社向けのセキュリティ研修を企画・主催したご経験 ・スタートアップや急成長中の組織で、セキュリティの仕組みを立ち上げたご経験 ・情報システム部門やコーポレート IT などで、IT の運用や技術的な対策を理解したうえで関係者と調整したご経験 ・自動車業界のセキュリティ要件に関わったご経験 ・情報処理安全確保支援士、CISSP、CISA などの資格 求める人物像 ・世界的企業をつくる強い気概のある方 ・自走力がありなんでもアジリティ高く積極的に取り組める方 ・誰に対しても謙虚さを忘れず、敬意のある対応ができる方 ・組織のメンバーに良い刺激を与えることのできる優しさや明るさ ・急激な事業、組織の成長に伴う様々な変化を楽しめる柔軟性 ・困難も楽しみながら乗り越えられるタフさ、大らかさ

    事業内容

    完全自動運転システムの開発

  • エージェント求人

    セキュリティエンジニア(海外先端製品のPoC・導入/電通G)

    890~1200万

    株式会社電通総研東京都港区
    もっと見る

    仕事内容

    <期待役割> 企業や自治体などの顧客に対して、サイバーセキュリティソリューションの導入・展開を推進します。 DXが加速する一方、サプライチェーン攻撃など『見えざる脅威』は企業の成長、ひいては社会進化の大きな足枷となっています。私たちは単なる製品リセラーではありません。電通総研が持つ2,500社以上の顧客基盤とビジネス変革の知見を武器に、これらの脅威を『技術』と『組織』の両面から解決する戦略的パートナーを目指しております。このポジションは、日本の産業全体のセキュリティレベルを引き上げるという大義の最前線に立つ役割です。 そのプリセールス及びPoC、導入後の技術サポートを担当いただきます。 <具体業務内容> ・KnowBe4:セキュリティ意識向上トレーニングとフィッシングシミュレーション・分析を組み合わせた世界最大の統合型プラットフォーム ・SecurityScorecard:サイバーセキュリティの新たな脅威とされる「サプライチェーン攻撃」(取引先やグループ企業を経由した攻撃)の領域で革新的なサービス ・ULTRA RED:サイバー大国イスラエル発のASM(Attack Surface Management)サービス 上記以外のサイバーセキュリティソリューションも多数取り扱っており、また独自ソリューションの強化にも力を入れています。国内外の最新のセキュリティプロダクトの発掘から展開に加え、自社独自のサイバーセキュリティソリューションの開発など、電通総研らしいサイバーセキュリティソリューションの提供を担います。 <プロジェクト事例> ・対する企業規模:大規模、中規模お客様中心 ・対する企業担当者のレイヤー:リスク統括部門および情報システム部門の部長、担当者、(場合によっては担当役員) ・PJTの期間や数:導入PJTの期間は2カ月~3カ月、1PJTあたり少人数で対応、ひとりの担当者あたり並行して最大で3社程度担当。 =========================== ・IT企業向け:ヒューマンファイアウォール支援サービス導入プロジェクト 5名チームでPoC(3ヶ月)を実施し、経営層報告を経てKnowBe4全社導入を推進 担当:プリセールス、導入支援、運用定着支援、サポート ・製造業向け:グローバルサプライチェーンリスク可視化導入プロジェクト 2名チームでPoC(2ヶ月)を実施。SecurityScorecard全社導入を支援 担当:プリセールス、導入支援、サポート ・金融機関向け:サイバーセキュリティ対策強化のためのASMツール導入プロジェクト 3名チームでPoC(3ヶ月)を実施し、ULTRA RED全社導入まで支援 担当:プリセールス、導入支援、サポート =========================== ●このポジションで目指せるキャリア・やりがい・魅力 1.セキュリティ知見を活かしたコミュニケーション 対面するお客様は、企業全体のリスク管理を行っている方を対象としています。セキュリティエンジニア(CISSP保有者)とのやり取りの機会も多くあり、技術的な説明を求められた時に、お客様とコミュニケーションを直接行いながら、要件を整理しPoC及びサポートを実施いただきます。必要に応じて海外のメーカーに問い合わせし、積極的にコミュニケーションをとっていただきます。 2.電通総研グループのサイバーセキュリティビジネスを自らがリード 裁量が大きくスピード感を持った対応が可能です。既に採用しているソリューションの技術サポートのみならず、新しいセキュリティソリューションの企画/開発や発掘等も積極的に取り組んでいただくことができます。本年よりサイバーセキュリティ専任組織が立ち上がり、電通総研グループ横断でサイバーセキュリティビジネスの拡大を推進していきます。このビジネス拡大をテクノロジーの面で自らリードし、顧客企業や社会の課題解決に貢献する新たな価値を生み出すフェーズに携わることができます。 3.幅広い顧客層 サイバーセキュリティ技術を必要とする課題やニーズを抱える金融機関や製造業など2,500社を超える企業グループと取引があります 4.プロとして成長し続けられる働き方:私たちは、持続的なパフォーマンスには健全な環境が不可欠だと考えます。平均残業時間は月20-30時間程度で、リモートワークやフレックスタイムも積極的に活用しています。成果を正当に評価する制度はもちろん、資格取得支援や外部研修参加も奨励し、あなたの市場価値向上を会社としてバックアップします。

    求める能力・経験

    【必須】 ・セキュリティ製品をベンダーの立場から導入・構築・運用した経験 +ネットワーク、OS(サーバ環境)などのインフラ構築・運用経験(3年以上) ・顧客と直接の技術的なコミュニケーション ・海外メーカーと英語(メール)での技術的なコミュニケーション 【歓迎】 ・CISSP、CompTIA Security+、CEH、情報処理安全確保支援士 等のセキュリティ資格保有 ・AWS/Azure等のクラウドベンダー資格保有 ・Webアプリケーションのセキュリティ設計レビューや脆弱性検査の経験 ・PCI/DSS、ISMS等の監査実務経験 ・セキュリティ関連のコンサルタント実務経験 ・SOC、CSIRT、SIEM等に関する実務経験

    事業内容

    システムインテグレーション、コンサルティング、シンクタンクの機能連携による、社会や企業の変革を支援するソリューションの提供

  • エージェント求人

    セキュリティエンジニア(DevSecOps/電通グループのサイバーセキュリティ)

    890~1200万

    株式会社電通総研東京都港区
    もっと見る

    仕事内容

    【求職者様向けメッセージ】 今回募集するのは、"事業とシステムを守る最後の砦"でありながら、"開発と運用に守りを組み込む最初の推進役"でもあるポジションです。AWSやAzureの監視・防御、インシデント対応、CI/CDへのセキュリティ組込み、最新の脆弱性情報(CVE等)の技術検証まで。ひとつの専門領域に閉じるのではなく、守りの全体像を設計し、実装し、現場に根づかせる。それが、この仕事の本質です。 「監視や診断をしているだけで、本質的にシステムを変えられていない。開発経験を、より本質的な価値に変えたい」。そんな方にこそ、見ていただきたいポジションです。 ■募集背景: 電通総研グループは、技術力を経営成長の中核に据え、先端テクノロジーの活用、独自ソリューション強化、外部連携の推進を加速させています。キャリア採用サイトでも、AI・クラウド・セキュリティといった高度技術領域を重要な採用テーマとして明確に打ち出しています。 事業が拡大し、顧客のシステムがますますクラウド化・複雑化するなかで、セキュリティは「最後に確認する項目」ではなく、企画・設計・実装・運用のすべてに埋め込まれるべき競争力へと変わりました。私たちは、単なる監視要員や診断要員ではなく、SOC、CSIRT、セキュア開発推進、脆弱性管理を横断しながら、電通総研が担当するシステムの品質と信頼性を押し上げる仲間を必要としています。 ■組織のミッション・ビジョン: 私たちが所属するのは、クロスイノベーション本部 クラウドインフラテクノロジーU サイバーセキュリティテクノロジーセンター/セキュアシステムデザイングループ。ミッションは、電通総研が関わるシステムと、その先にいるお客様のビジネスを守ることです。 対象は、お客様向けシステムだけではありません。自社サービス、社内基盤も含め、開発段階でのセキュリティ組込みから、脅威の検知、インシデント対応、脆弱性の先回り対応までを一貫して担います。 電通総研が掲げる「社会の進化を実装する」という事業コンセプトを、私たちは"安全に実装する"側から支える存在です。多様な業種・システムに継続的に関与するプライムベンダーだからこそ、単発の対処にとどまらず、開発・運用をまたいだセキュリティ改善を実現できる点が、この組織の特徴です。 ■期待役割 このポジションに期待するのは、「守るために手を動かせる人」であることです。 アラートを読む、報告する、指摘する――それだけではなく、なぜ起きたのかを技術で捉え、どうすれば再発を防げるかを設計に落とし込み、必要であれば自らツールも実装する。そうした形で、セキュリティを“点”ではなく“仕組み”として動かしていただきます。 また、関係者に技術をわかりやすく伝える力も重視しています。セキュリティは、優れた技術だけでは前に進みません。開発者、インフラ担当、プロジェクト責任者、お客様など、さまざまな立場の方と協働しながら、現実的で前に進むセキュリティをつくる役割です。SOCで検知した脅威をCSIRTで対処するだけでなく、その原因を開発プロセスへフィードバックし、脆弱性管理として再発防止までつなげることで、同じ問題を繰り返さない仕組みとして組織に定着させていきます。 ■主な業務内容 ○SOC(クラウド環境の監視・防御) AWSのAmazon GuardDutyやAWS Security Hub、AzureのMicrosoft Defender for CloudやMicrosoft Sentinel等を活用し、不審なアクセスや脅威をリアルタイムで検知・分析。さらに、アラートの自動判別・通知を行う独自ツールの開発・運用にも関わります ○CSIRT(インシデント対応と情報発信) セキュリティインシデント発生時に、影響範囲の特定、封じ込め、被害拡大防止を支援。得られた知見を全社向けに展開し、次の事故を防ぐためのナレッジへ変換します ○セキュア開発推進(DevSecOps) AI-SASTなどのセキュリティ検査ツールをCI/CDパイプラインへ導入し、シフトレフトを実践 ○脆弱性管理 最新CVEの収集、技術検証(PoC)、影響評価、対応方針の整理、開発チーム支援までを実施

    求める能力・経験

    【必須】 ・Webアプリケーション開発経験(目安:3年以上) Java、TypeScriptなど複数言語の経験があり、セキュアコーディングの基礎を理解している方 ・セキュリティ領域へ専門性を広げたい意思、または実務経験(監視、脆弱性対応、セキュア開発、権限設計など、何らかの形でセキュリティに触れた経験) 【歓迎】 ・AWSまたはAzureを用いたシステム構築経験(目安:2年以上) ・GitHubを用いたソースコード管理、Pull Requestベースのコードレビュー経験 ・Amazon GuardDuty、AWS Security Hub、Microsoft Defender for Cloud など、クラウドセキュリティサービスの利用経験 ・Terraform、CDKなどIaCによる環境構築経験 ・GitHub Actions 等を活用したCI/CDパイプライン運用経験 ・情報処理安全確保支援士、クラウドベンダー資格などの保有

    事業内容

    システムインテグレーション、コンサルティング、シンクタンクの機能連携による、社会や企業の変革を支援するソリューションの提供

  • 企業ダイレクト

    【IT企画(情報セキュリティ)】物流メガベンチャー/CSIRT体制強化中

    530~680万

    SBSホールディングス株式会社東京都新宿区
    もっと見る

    仕事内容

    M&Aによって断続的な成長を続ける当社にて、社内の共通ルール作りや現場の課題解決を担うIT企画をお任せいたします。 【業務内容】 ■グループ内情報セキュリティガバナンス維持/向上のための各種施策の企画・推進 ■情報セキュリティに関するポリシー、ガイドラインの制定・改定 ■グループ従業員への情報セキュリティ教育・啓発に関する企画・推進 ■グループ内情報セキュリティインシデント管理体制整備、運用管理 ■マルウェア対策や脆弱性への対応状況管理、及び情報システムに対するセキュリティ対策適用の推進 変更の範囲:当社業務全般

    求める能力・経験

    【必須】■情報セキュリティに関する業務経験(セキュリティーポリシーや運用設計・管理業務、CSIRT運用等) ■現状を把握し、セキュリティ課題に対する必要な方策を柔軟に検討/提案できる方 ■他部門やグループ各社との業務調整や業務運用サポート等、他者とのコミュニケーションを苦にされない方 【歓迎】■ISMSの構築又は、運用経験■コンサル会社やSierにおけるサイバーセキュリティ関連業務経験■事業会社における情報システム部門経験 【歓迎資格】■情報処理安全確保支援士 ■情報セキュリティマネジメント ■公認情報システム監査人(CISA)

    事業内容

    SBSグループは「物流」を中心に「マーケティング」「人材」「金融」「情報・環境」と多彩な事業を展開する、最先端「総合アウトソーシング企業グループ」です。 従業員数:SBSホールディングス単体:310名 グループ全体:26,316名(2025/12時点)

  • エージェント求人

    【セキュリティアナリスト】《CSIRT体制強化》■企業を守る最前線でサイバー攻撃の検知~対応を担当。

    450~1000万

    • 業務設計
    • アーキテクト
    • 要件定義
    • 戦略立案
    • 最新テクノロジー
    • IPS
    • IDS
    • インシデント対応
    • セキュリティ対策
    • ネットワーク機器
    • クラウド
    • IoT
    • 再発防止
    • 分析
    • SoC
    パーソルクロステクノロジー株式会社東京都江東区, 大阪府大阪市
    もっと見る

    仕事内容

    ================= 【募集背景】 ■サイバー攻撃が高度化・多様化する中、CSIRTの重要性が高まっており、パーソルクロステクノロジーではCSIRTの体制をさらに強化するため、セキュリティエンジニアを募集しています。 クラウドサービスやIoTの普及により、攻撃対象の範囲は拡大し、迅速かつ的確なインシデント対応や脅威の分析が企業の生命線となっています。 これを支えるCSIRTは、セキュリティ対策の司令塔として重要な役割を果たします。当社では、あなたの専門知識と経験を活かし、最新技術を駆使した防御戦略の設計、インシデント対応、脆弱性の管理等に携わっていただきます。 また、積極的にスキルアップできる環境や、セキュリティカンファレンス・関連団体・CTF等への参加も歓迎します。 成長意欲のあるエンジニアにとって、やりがいと挑戦に満ちたポジションを提供します。 ================= 【業務概要】 《サイバー攻撃から企業を守ることで、企業活動の継続や信頼性の維持に直接貢献します。》 パーソルクロステクノロジーでは大手商社・製造・サービス業やそのグループ会社等で発生するセキュリティ問題の解決に向けて、リスクアセスメント、セキュリティ体制の強化、インシデントの調査・分析を行い、クライアントが安心して業務を遂行できる環境構築・運用を支援しています。 また、業界業種を問わず、様々な企業への支援を行っているため、エンジニアの成長に合わせて適切なプロジェクトを選ぶことが可能です。 <具体的業務内容> ■サイバー攻撃の検知から対応までを担い、企業を守る最前線として迅速かつ的確に行動します。攻撃パターンや脆弱性を分析し、再発防止策を立案することで、未来を見据えた予防策を実現します。 また、社内外の関係者と連携し、セキュリティ体制の構築や社員教育を通じて組織全体の防御力を向上させます。企業や社会全体を守る使命感を持ち、技術力と責任感を融合したやりがいある仕事です。 サーバーやネットワーク機器、アプリケーションなどのログから脅威を検出します。サイバー攻撃などのインシデント発生時には迅速に対応し、被害拡大を防止します。 また、様々な脆弱性情報を活用して攻撃手法の傾向を把握し、ログ解析で異常や不正を検出します。 SIEMやIDS/IPSなどのセキュリティツールも駆使し、レポート作成による状況報告や、セキュリティポリシーの見直し・強化も行います。 <キャリアパス> ■CSIRTの経験を積むことで得られるキャリアパスとしては、技術スペシャリスト(セキュリティアーキテクト)、アドバイザー(セキュリティコンサルタント)、またはプロダクトマネジメント、CISO等があります。 CSIRTで培った経験は、セキュリティ分野のあらゆるキャリアに応用可能で多様な選択肢があります。 <プロジェクト例> ①CSIRTの立ち上げ支援:大手流通企業 CSIRT立ち上げ、インシデント対策のポリシー策定、インシデント対応フロー作成、セキュリティ運用およびインシデント対応、社内セキュリティー企画支援を行います。組織構築、要件定義、設計、構築、導入の各工程を通じてCSIRT支援に携わります。 ②CSIRT運用方針のグループ企業への適用:大手商社グループ、 大手商社のCSIRT運用方針・業務モデルをグループ会社全体へ適用していただきます。 業務設計から開始頂き、インシデント対応、脆弱性管理、脅威情報対応、公開情報の収集・確認、その他等多岐にわたる業務を実施しています。

    求める能力・経験

    【必須】 《経験》 ・SOC運用業務経験2年以上 【あれば尚可の歓迎要件】 ・セキュリティ業務経験5年以上 ・セキュリティ構築業務の指導経験 《特記事項》 ■年齢:~54歳 ※(例外事由3号のイ)長期勤務によるキャリア形成をはかるため ■転職回数:~29歳まで:2回、30歳~39歳:3回、40歳~54歳:4回(短期離職の多い方は理由による) ■外国籍の方:外国籍の方のご応募はいただけません

    事業内容

    【事業内容】 <テクノロジーソリューション事業> ・自動車・航空宇宙関連機器・家電・ロボットなどの設計・開発・実験における請負・派遣サービス ・ITシステムやアプリケーションのシステム開発・インフラ設計・運用における派遣・準委任・フリーランスサービス ・AIやDXを活用したIoT、モビリティサービスの導入支援 ※最新鋭の技術とエンジニア人材で貴社の成長を支援いたします。

  • エージェント求人

    セキュリティエンジニア(クライアントデータ保護/英語力)

    600~2500万

    アクセンチュア株式会社神奈川県横浜市
    もっと見る

    仕事内容

    アクセンチュアの管理部門は各専門領域のプロフェッショナルとして、お客様にサービスを提供する部門を支え、自社の成長を支援しています。その中で、今回皆様にお任せしたいのは、情報セキュリティ部門のクライアントデータ保護業務です。  ◆担当業務概要 アクセンチュア、クライアント、およびクライアントのクライアントに対するビジネスリスクを軽減するために、顧客情報の保護管理と基準を評価および確立する重要な役割です。主にアカウントチームの情報セキュリティ責任者(マネジャー以上)と連携しながら業務に従事いただきます。  ◆担当業務詳細 ・アカウントと協働し、クライアントデータプロテクションプログラムを立ち上げ、その後の運用をサポートする ・情報セキュリティリスク管理策の実施状況の評価(監査) ・各アカウントの情報セキュリティ管理責任者と協力し、クライアントデータプロテクションプログラムを改善し、アカウント内に浸透させる。

    求める能力・経験

    【必須】 ・日本語での読み書き・会話能力(日本のアカウントのサポートをするため日本語での会話能力は必須) ・英語上級程度(海外のDelivery Locationのメンバーともミーティングやメールが発生するため。話すことよりは読み書きに抵抗のない方。) ・情報セキュリティに関する興味関心(基礎的な知識や情報セキュリティマネジメント資格、CISA、CISSPなどがあれば尚可。情報セキュリティ部門などでの実務経験があれば尚可) ※配属後、情報セキュリティに関して基礎から学ぶことが可能

    事業内容

    「ストラテジー & コンサルティング」「 テクノロジー」「オペレーションズ」「インダストリーX」「ソング」の5つの領域で幅広いサービスとソリューションを提供

  • エージェント求人

    セキュリティエンジニア(クライアントデータ保護/英語力)

    800~2500万

    アクセンチュア株式会社神奈川県横浜市
    もっと見る

    仕事内容

    アクセンチュアの管理部門は各専門領域のプロフェッショナルとして、お客様にサービスを提供する部門を支え、自社の成長を支援しています。その中で、今回皆様にお任せしたいのは、情報セキュリティ部門のクライアントデータ保護業務です。  ◆担当業務概要 アクセンチュア、クライアント、およびクライアントのクライアントに対するビジネスリスクを軽減するために、顧客情報の保護管理と基準を評価および確立する重要な役割です。主にアカウントチームの情報セキュリティ責任者(マネジャー以上)と連携しながら業務に従事いただきます。  ◆担当業務詳細 ・アカウントと協働し、クライアントデータプロテクションプログラムを立ち上げ、その後の運用をサポートする ・情報セキュリティリスク管理策の実施状況の評価(監査) ・各アカウントの情報セキュリティ管理責任者と協力し、クライアントデータプロテクションプログラムを改善し、アカウント内に浸透させる。

    求める能力・経験

    【必須】 ・日本語での読み書き・会話能力(日本のアカウントのサポートをするため日本語での会話能力は必須) ・英語上級程度(海外のDelivery Locationのメンバーともミーティングやメールが発生するため。話すことよりは読み書きに抵抗のない方。) ・情報セキュリティに関する興味関心(基礎的な知識や情報セキュリティマネジメント資格、CISA、CISSPなどがあれば尚可。情報セキュリティ部門などでの実務経験があれば尚可) ※配属後、情報セキュリティに関して基礎から学ぶことが可能

    事業内容

    「ストラテジー & コンサルティング」「 テクノロジー」「オペレーションズ」「インダストリーX」「ソング」の5つの領域で幅広いサービスとソリューションを提供

  • 企業ダイレクト

    【※経験者※セキュリティエンジニア】フジ・メディアHD/フジテレビ担当

    553~627万

    株式会社フジ・ネクステラ・ラボ東京都江東区
    もっと見る

    仕事内容

    当社はグループのセキュリティの「ハブ」として、フジテレビ本体/グループ各社/FMHを繋ぐセキュリティ支援チームを担っています。グループ各社のフロントに立ち若手メンバーを牽引いただける経験者を募集します。 【具体的には】セキュリティ領域のエンジニアとして、以下のような業務を担当いただきます。 ■プロジェクトを主導、数名規模のチームリード ■クライアント企業のセキュリティ課題に対するアドバイザリ、リスクアセスメント ■SOC/CSIRTの構築・運用改善(体制設計含む) ■顧客課題に応じたセキュリティロードマップの策定・提案 ■各種セキュリティサービスや製品の設計、導入、支援

    求める能力・経験

    【必須】※下記いずれかのご経験を有する方 ■セキュリティ領域の実務経験(専任担当でない方も歓迎) ■ITインフラ(ネットワーク/サーバー/クラウド)の基礎知識 ■顧客や社内関係者に対し、セキュリティの内容を分かりやすく説明できるコミュニケーション力 【歓迎】■SOCやCSIRTの設計やマネジメント経験、または左記を担当可能なレベルの知識・経験 ■セキュリティアセスメントやマネジメントの実務経験 ■IT機器やサービスのセキュリティログ分析、対応経験 ■顧客や社内関係者と良好な関係を築けるコミュニケーション能力 【働く環境】残業は多くなく、ワークライフバランス◎

    事業内容

    システム開発/コンテンツ制作/インフラ&セキュリティ/生成AIサービス/ゲーム/広告・マーケティング

  • エージェント求人

    セキュリティエンジニア(未経験歓迎/サイバーセキュリティ戦略立案)

    600~2000万

    株式会社ベイカレント・テクノロジー東京都港区, 大阪府大阪市, 愛知県名古屋市
    もっと見る

    仕事内容

    サイバーセキュリティ領域における専門性を活かし、クライアントのセキュリティ強化や戦略立案を推進していただきます。 ★主な業務内容や参画いただくプロジェクトの例は以下の通りです。 ・脆弱性診断、TLTP、レッドチーム演習の実行 ・ネットワーク(NW)、クラウド、OS、ミドルウェアに関するセキュリティ設計 ・グローバル企業向けのITガバナンス構築、および国内外のIT基盤・セキュリティ強化に資する戦略的コンサルティング ・独自のIT統制マニュアルや関連規程・ガイドラインの整備計画策定を通じたIT統制の確立 ・経済安全保障推進法の特定社会基盤事業者等に対する、サイバーセキュリティ全般の包括的支援および事業計画・アクションプランの策定 ・経営層と連携したセキュリティ中期経営計画の策定、および実行に必要なM&Aの提案・推進 ・社内の「Cyber security」ワーキンググループ(脆弱性診断やSOC支援等)を通じた、知見の共有・高度化活動 【プロジェクト事例(支援実績)】 ■ITガバナンス構築・セキュリティ強化支援(自動車部品メーカー) ・グローバル企業(アメリカ、欧州、中国、アセアン、日本)に求められるITガバナンスのあるべき姿を追求し、国内外約150社のIT基盤とセキュリティ強化に資する戦略的コンサルティングを実践。 ・独自のIT統制マニュアルや関連規程・ガイドラインの整備計画を策定し、IT統制を確立。クライアントの持続可能な成長を支える根幹となる基盤作りに貢献。 ■サイバーセキュリティ強化に向けた事業計画の策定支援(エネルギー業界) ・経済安全保障推進法の特定社会基盤事業者のサイバーセキュリティ全般を包括的に支援。 ・顧客に合ったフレームワークを議論のうえ構築し、仮説と検証を繰り返し、サイバーセキュリティ強化に向けたアクションプラン・事業計画を策定。セキュリティ管理態勢が高度化するための基盤構築に貢献。

    求める能力・経験

    【必須】 ・24卒以上 ・大学卒以上または高専卒 ※セキュリティ分野に関する知見は必須ではなく、これから挑戦していきたいという方も求めております。 【歓迎】 以下のご志向性に当てはまる方を歓迎します。 ・IT知見のある方 ・セキュリティ分野に挑戦していきたい方 ・セキュリティ分野に知見がある方も歓迎 ・ネットワークやクラウドの知見

    事業内容

    ・戦略・業務・ITに関するコンサルティングサービスでクライアントの事業展開を支援する日本発の総合コンサルティングファーム