【FPTジャパン】最先端ゼロトラストを牽引!上流から運用まで一気通貫で伴走するコンサルタント
600~2100万
FPTコンサルティングジャパン株式会社
東京都港区, 大阪府大阪市
600~2100万
FPTコンサルティングジャパン株式会社
東京都港区, 大阪府大阪市
セキュリティコンサルタント
ネットワークコンサルタント
■職務内容 ━━━━━━━━━━━━━━━━━━━ ✓ZTNA/SASE(Zscaler/Prisma/Netskope等)導入プロジェクトの要件定義、設計、構築、移行、運用設計 ✓提案活動支援(現状分析、アーキテクチャ提案、見積、RFP回答、PoC設計) ✓認証(SSO/MFA)、端末準拠(MDM/EDR)、SWG/CASB等を含むセキュリティ全体の設計 ✓顧客環境のネットワークを踏まえた移行計画策定・運用標準化(監視、障害対応、ログ/監査) ✓ベトナム開発チームとの協業による実装推進・新規案件提案・ビジネス開発支援 ■プロジェクト例 ━━━━━━━━━━━━━━━━━━━ ✓グローバル企業におけるZTNA/SASE製品(Zscaler / Prisma等)導入・全社NW移行プロジェクト ✓ID認証基盤(Entra ID / Okta)× SSO/MFA × ZTNA連携によるゼロトラストセキュリティ基盤構築 ✓クラウドおよび社内アプリケーション(Web / SSH / VDI等)への安全なアクセス制御・運用標準化
必須条件(MUST) ✓ビジネスレベルの日本語能力、論理的思考力、海外メンバーとの協業に前向きな方 ✓セキュリティコンサル経験2年以上、NW/セキュリティ設計構築3年以上、またはセキュリティ設計開発/アーキテクト3年以上(ZTNA/SASE/認証基盤/EDR/IAM等) 歓迎条件(WANT) ✓Azure/AWS等のクラウドセキュリティ設計経験、情報処理安全確保支援士・CISSP・CISM等の資格保有 ✓大手ファーム/SIerでのPM経験、ビジネスレベルの英語またはベトナム語能力
大学院(博士)、大学院(法科)、6年制大学、大学院(修士)、大学院(その他専門職)、大学院(MBA/MOT)、4年制大学
正社員
600万円〜2,100万円
内訳:完全週休2日制、土曜 日曜 祝日
健康保険 厚生年金 雇用保険 労災保険
経験・スキルに応じて柔軟に決定
東京都港区
大阪府大阪市
在宅勤務 リモートワーク可 出産・育児支援制度 資格取得支援制度 研修支援制度
✓完全週休2日制(土日祝)、夏季休暇、年末年始休暇、有給休暇(10日〜20日、消化率8割以上)、特別休暇(年間休日125日) ✓社会保険完備、選択制企業型確定拠出年金制度、通勤手当(月2万円まで)、職務手当、慶弔見舞金 ✓Linkedin Learningアカウント付与、語学クラス(英語・ベトナム語・日本語)、EAPケア、ファーストコール、社内イベント
最終更新日:
450~1000万
================= 【募集背景】 ■サイバー攻撃が高度化・多様化する中、CSIRTの重要性が高まっており、パーソルクロステクノロジーではCSIRTの体制をさらに強化するため、セキュリティエンジニアを募集しています。 クラウドサービスやIoTの普及により、攻撃対象の範囲は拡大し、迅速かつ的確なインシデント対応や脅威の分析が企業の生命線となっています。 これを支えるCSIRTは、セキュリティ対策の司令塔として重要な役割を果たします。当社では、あなたの専門知識と経験を活かし、最新技術を駆使した防御戦略の設計、インシデント対応、脆弱性の管理等に携わっていただきます。 また、積極的にスキルアップできる環境や、セキュリティカンファレンス・関連団体・CTF等への参加も歓迎します。 成長意欲のあるエンジニアにとって、やりがいと挑戦に満ちたポジションを提供します。 ================= 【業務概要】 《サイバー攻撃から企業を守ることで、企業活動の継続や信頼性の維持に直接貢献します。》 パーソルクロステクノロジーでは大手商社・製造・サービス業やそのグループ会社等で発生するセキュリティ問題の解決に向けて、リスクアセスメント、セキュリティ体制の強化、インシデントの調査・分析を行い、クライアントが安心して業務を遂行できる環境構築・運用を支援しています。 また、業界業種を問わず、様々な企業への支援を行っているため、エンジニアの成長に合わせて適切なプロジェクトを選ぶことが可能です。 <具体的業務内容> ■サイバー攻撃の検知から対応までを担い、企業を守る最前線として迅速かつ的確に行動します。攻撃パターンや脆弱性を分析し、再発防止策を立案することで、未来を見据えた予防策を実現します。 また、社内外の関係者と連携し、セキュリティ体制の構築や社員教育を通じて組織全体の防御力を向上させます。企業や社会全体を守る使命感を持ち、技術力と責任感を融合したやりがいある仕事です。 サーバーやネットワーク機器、アプリケーションなどのログから脅威を検出します。サイバー攻撃などのインシデント発生時には迅速に対応し、被害拡大を防止します。 また、様々な脆弱性情報を活用して攻撃手法の傾向を把握し、ログ解析で異常や不正を検出します。 SIEMやIDS/IPSなどのセキュリティツールも駆使し、レポート作成による状況報告や、セキュリティポリシーの見直し・強化も行います。 <キャリアパス> ■CSIRTの経験を積むことで得られるキャリアパスとしては、技術スペシャリスト(セキュリティアーキテクト)、アドバイザー(セキュリティコンサルタント)、またはプロダクトマネジメント、CISO等があります。 CSIRTで培った経験は、セキュリティ分野のあらゆるキャリアに応用可能で多様な選択肢があります。 <プロジェクト例> ①CSIRTの立ち上げ支援:大手流通企業 CSIRT立ち上げ、インシデント対策のポリシー策定、インシデント対応フロー作成、セキュリティ運用およびインシデント対応、社内セキュリティー企画支援を行います。組織構築、要件定義、設計、構築、導入の各工程を通じてCSIRT支援に携わります。 ②CSIRT運用方針のグループ企業への適用:大手商社グループ、 大手商社のCSIRT運用方針・業務モデルをグループ会社全体へ適用していただきます。 業務設計から開始頂き、インシデント対応、脆弱性管理、脅威情報対応、公開情報の収集・確認、その他等多岐にわたる業務を実施しています。
【必須】 《経験》 ・SOC運用業務経験2年以上 【あれば尚可の歓迎要件】 ・セキュリティ業務経験5年以上 ・セキュリティ構築業務の指導経験 《特記事項》 ■年齢:~54歳 ※(例外事由3号のイ)長期勤務によるキャリア形成をはかるため ■転職回数:~29歳まで:2回、30歳~39歳:3回、40歳~54歳:4回(短期離職の多い方は理由による) ■外国籍の方:外国籍の方のご応募はいただけません
【事業内容】 <テクノロジーソリューション事業> ・自動車・航空宇宙関連機器・家電・ロボットなどの設計・開発・実験における請負・派遣サービス ・ITシステムやアプリケーションのシステム開発・インフラ設計・運用における派遣・準委任・フリーランスサービス ・AIやDXを活用したIoT、モビリティサービスの導入支援 ※最新鋭の技術とエンジニア人材で貴社の成長を支援いたします。
600~2100万
■職務内容 ━━━━━━━━━━━━━━━━━━━ ✓国際標準(NIST CSF/CIS Controls等)に基づいたセキュリティ成熟度評価・中長期ロードマップ策定 ✓CSIRT構築・運用支援、インシデント対応体制の整備およびガバナンス・ポリシー策定支援 ✓自動車サイバーセキュリティ(UN-R155/R156、ISO/SAE 21434対応、TARA、CSMS構築支援) ✓AI/MLシステムおよび生成AI導入におけるセキュリティリスク評価・ガバナンス構築 ✓ベトナム開発チームとの協業によるセキュリティソリューションの実装・プロジェクトマネジメント・提案活動 ■プロジェクト例 ━━━━━━━━━━━━━━━━━━━ ✓グローバル企業のセキュリティガバナンス強化・CSIRT構築およびリスクアセスメントプロジェクト ✓自動車メーカー・サプライヤー向けの車載セキュリティ(UN-R155/ISO21434)対応およびTARA実施支援 ✓生成AI活用におけるセキュリティガイドライン策定・AI/MLシステムのリスクトレーニングと評価
必須条件(MUST) ✓ビジネスレベルの日本語能力(ネイティブまたは同等) ✓セキュリティコンサル経験(2年以上)またはセキュリティ部門/SOC/CSIRT運用/セキュア設計/IT監査いずれかの実務経験(3年以上) 歓迎条件(WANT) ✓自動車セキュリティ(UN-R155/ISO21434)やAI/ML領域の経験、Big4・大手SIerでのPM経験 ✓CISSP、CISM、CISA、情報処理安全確保支援士等の資格保有、または英語・ベトナム語での業務経験
-
600万~
システムコンサルタントとして、業務/システム要件の定義、Fit&Gap 分析、データ・画面・機能の基本設計/詳細設計、開発・Configuration、各種テストの計画・実行、システム/データ/業務移行の計画・実行、デプロイ・導入等を担当いただきます。 経験や志向性に合わせ、システム開発における様々なフェーズ、領域、業界でのプロジェクトに参画することができます。 ■プロジェクト事例 エネルギー:会社統合による基幹システム刷新(SAP) 銀行:インターネットバンキングシステム更改 製造:AIを用いた工場省人化システムのPoC 決済:モバイルペイメントサービス立ち上げ支援 流通:ドローン運航管理サービスのPoC 商社:グローバルデータセンターの再構築に係るインフラ構築 エンタメ:音楽配信メタ情報管理システム開発支援
ITに関するご経験
-
600~3000万
防衛・宇宙領域における官公庁・大手製造業等のクライアントに対し、これまで製造業で培われた専門性・実務経験を活かし、経営・事業・業務に関する幅広いコンサルティングを行っていただきます。 防衛装備品の高度化や宇宙・衛星領域の拡大、官民連携の深化などを背景に、事業戦略の策定から研究開発・製品開発、生産・SCM改革、DX、大規模プロジェクトの推進まで、幅広いテーマに携わることができます。 ・防衛・宇宙領域における事業戦略、新規事業・ビジネスモデルの企画・策定 ・防衛装備品の企画・構想、研究開発・製品開発プロセスの改善 ・製造ライン、生産技術、生産管理領域における業務改革・生産性向上 ・工場、製造拠点、設備等の立ち上げ・高度化 ・生産能力拡大に向けた業務・オペレーション改革 ・調達、購買、SCM領域における業務改革 ・AI、データ、デジタル技術を活用した研究開発・製造業務の高度化 ・防衛装備品開発におけるデジタル活用・プロセス改革 ・宇宙・衛星等の先端領域における技術分析・構想策定 ・官公庁、防衛関連企業、メーカー等が参画する大規模プロジェクトのPM/PMO 防衛・宇宙領域での直接的な経験に限らず、製造業における生産技術、生産管理、製造、SCM、工場立ち上げ、プロジェクトマネジメント等の経験を活かしていただけるポジションです。
以下いずれかの経験・知見をお持ちの方 ・製造業における生産技術、生産管理、製造技術等の実務経験 ・工場、製造ライン、設備等の立ち上げ・改善経験 ・SCM、調達、購買、サプライチェーンに関する経験 ・工場システム、製造システム等に関する経験・知見 ・製品・部品等の設計、開発、製造に関する経験 ・複数部門を巻き込んだプロジェクト推進経験 ・プロジェクトマネジメント、PMO、チームマネジメント経験 ・防衛装備品、航空、宇宙、衛星領域における実務経験・知見 ・製造領域におけるDX、AI、ITシステム等の企画・導入経験 ・工場/製造ライン全体を俯瞰した業務経験 ・工場、製造拠点、設備等の立ち上げ経験 ・生産性向上、工程改善、品質改善、コスト削減等の改善活動経験 ・調達、生産管理、品質保証、設計、製造等、複数部門との折衝・調整経験 ・多数のステークホルダーを巻き込んだプロジェクト推進経験 ・防衛装備品の開発・製造経験 ・航空機、宇宙、衛星等に関する経験・知見 ・コンサルティングファーム、SIer等におけるPM/PMO経験
-
650~1000万
【会社概要】 サイバーエージェントは、「21世紀を代表する会社を創る」をビジョンに掲げ、インターネット産業を軸に「メディア&IP事業」、「インターネット広告事業」、「ゲーム事業」の3つの主要事業を展開しています。 サイバーエージェントのメディア&IP事業は、2016年4月に開局した新しい未来のテレビ「ABEMA」や国内最大級のメディア「Ameba」、マッチングアプリ「タップル」、公営競技のネット投票サービス「WINTICKET」等、インターネット産業の変化にあわせて多くの方々にお楽しみいただけるサービスを提供しています。 【業務内容】 メディア&IP管轄(略称:MIU、読み:みゅー)内の各事業に対し、セキュリティ相談、リスク整理、施策検討、関係者調整、セキュリティ専門組織であるシステムセキュリティ推進グループ(略称:SSG)への橋渡しを行います。SSGの専門機能を代替するのではなく、事業の文脈を理解し、現場で発生するセキュリティ課題を適切に見立て、事業が前に進める形で対策を推進する役割です。 具体的には、以下のような業務を想定しています。 (1)事業部門へのセキュリティコンサルティング・課題整理 事業・子会社からのセキュリティ相談対応 新規施策、新規SaaS、外部パートナー連携、AIツール利用時のリスク確認 事業ごとの開発・運用・外部委託・データ利用状況を踏まえたセキュリティ課題整理 (2)情報収集・ルール整備と現場適用支援 脆弱性、ランサムウェア、サプライチェーン攻撃、AI悪用事例等の情報収集と事業への展開 セキュリティポリシー、ガイドライン、例外判断、利用ルールの現場適用支援 (3)横断的な調整・連携 SSG、法務、経理、事業責任者、開発チームとの横断調整 (4)緊急対応および継続的な活動 インシデントや緊急相談時の初動整理、関係者招集、エスカレーション 将来的な事業担当セキュリティとしての定例参加、課題管理、施策推進 【募集背景】 MIUでは、複数の事業部・子会社において、新規SaaS導入や外部パートナー連携、AIツールの利用、脆弱性情報への対応など、事業の最前線で迅速な判断と調整を要するセキュリティ課題が日々増加しています。 MIUセキュリティ室は、SSGなどと密に連携しながら、各現場特有の事情を深く理解し、リスクと事業制約のバランスを考慮した「現実的な対応方針」を策定しています。 今回は、事業に伴走しながらセキュリティ相談やリスク整理、各種施策の推進を担うエンジニアを募集します。入社後は既存の相談対応や横断施策を通じてMIU全体の状況を把握していただき、段階的に担当領域を広げていただくことを想定しています。 【ポジションの魅力】 ・MIU内の事業に近い立場で、事業・開発・バックオフィスの実態に即したセキュリティを作れる ・SSGなどと連携しながら、現場で機能する運用へ落とし込める ・SaaS、ID、AI、サプライチェーン、セキュリティ情報発信など、広い領域に関われる ・将来的には、各事業のセキュリティパートナーとして、より深く事業を理解しながら支援するキャリアを作れる
▼必須スキル 以下のいずれかの経験をお持ちの方。 ・セキュリティ推進、セキュリティコンサルティング、リスクアセスメントのいずれかの経験 ・IT/開発プロジェクトにおけるセキュリティ観点での推進・調整経験 ・事業部門、開発部門、バックオフィス、専門組織など複数ステークホルダーとの調整経験 ・Webアプリケーション、クラウド、SaaS、認証認可、ネットワーク等に関する基礎的な技術理解 ▼歓迎スキル ・ISMS、PCI DSS、個人情報保護、委託先管理、内部監査等の経験 ・Web/アプリ/クラウドの脆弱性、セキュア開発、DevSecOpsに関する知識 ・サプライチェーンリスク、SBOM、OSS/依存関係管理に関する知識 ・生成AIサービスの導入審査、AI利用ポリシー、AIガバナンスへの関心 ・セキュリティ教育、社内啓発、ニュース発信、ガイドライン作成の経験 ・インシデント対応時の初動整理、関係者調整、エスカレーション経験
メディア事業 インターネット広告事業 ゲーム事業 投資育成事業
1100~3000万
================= 【サイバーセキュリティにおける強み】 ■大手サイバーセキュリティのコンサルティングファーム出身の実績豊富なコンサルタントによる支援 ■サイバーセキュリティだけでなく、戦略・業務・IT・DXに強みがある大手ファーム出身の実績豊富なコンサルタントとの円滑な連携による、付加価値拡大 ================= 【仕事内容】 ■インフラセキュリティのアセスメントおよび対応支援 ※サイバーセキュリティ戦略・ガバナンス評価、サイバーセキュリティ対策の有効性評価、脆弱性診断、サイバーセキュリティベンチマーキングなど ■サイバーセキュリティコンサルティング ※サイバーセキュリティグランドデザイン・ロードマップ策定、SOC構築支援、CSIRT構築支援、ITセキュリティアーキテクチャ設計支援、各種ITセキュリティツールの選定支援、導入支援など ■サイバーセキュリティマネジメント ※SOC運用支援、CSIRT運用支援、グローバル最新動向の調査・レポートなど ■インシデントレスポンス ※サイバーセキュリティインシデント発生時の調査支援、デジタルフォレンジックの実施、インシデントレスポンス訓練支援など 【プロジェクト事例】 ・アセスメント(サイバーセキュリティの視点で、クライアントのビジネスに影響するリスクを評価する) ・ビジネス戦略を考慮したサイバーセキュリティ戦略の策定、中計・ロードマップの作成 ・ゼロトラストアーキテクチャ等のインフラ全体構想 ・脆弱性診断 ・技術的なセキュリティ対策の動向調査・製品選定(RFP作成)支援 ・インシデント監視・分析・対応等の改善 ・サイバーセキュリティ組織体制の検討・構築 ・サイバーセキュリティ関連業務設計 ・クライアントのデジタル化に付随するサイバーリスクのアドバイザリー ・クライアントの人材に対するセキュリティ教育・訓練の企画および実行応募資格
【必須】 <以下①~⑤のいずれかもしくは複数のご経験がある方> ①サイバー戦略人材 ・グローバルのサイバー戦略、ゼロトラスト対応など、戦略レベルのサイバー領域経験 ②攻撃サイド(Red Team) ・脅威ペネトレーションテストやRedTeamオペレーション等、攻撃者サイドからの脆弱性監査及び対策策定経験 ③防御サイド(Blue Team)※いずれか ・監視強化・改善に伴う、ソリューション(EDR、SIEM、SORA、CASB等)導入、MITERATTACKやSOC-CMMを用いたアセスメント経験 ・IAM、ITAMの有識者 ・クラウドセキュリティに特化したご経験 ・SASE構築経験 ④法令・アセスメント ・中国サイバー法規制やNIST SP800,CAT評価などの、ガバナンスを含めたサイバーセキュリティのアセスメント経験 ⑤SOC,SIRT ・SOC(監視部隊)、C-SIRT(対応判断部隊)などの経験者ないし、構築経験
【事業内容】 ■クオンツ・コンサルティングはクオンツ総研ホールディングスのグループ会社として2023年10月に設立いたしました。戦略・IT・DX・業務改善・最先端技術の導入等幅広い領域をカバーする総合コンサルティングファームです。M&A総合研究所が持つ幅広い大手企業の経営層とのリレーションを活かしたプライムでの案件獲得に強みを持ち、創業からわずか3年未満にも関わらず様々な業界・商流で豊富なプロジェクトを抱え、一気通貫でご支援しております。
540~860万
■業務内容 デロイト トーマツ グループでは、グループ全体の情報セキュリティおよび事業継続・危機管理体制の高度化を推進しています。 本ポジションでは、Business Security Officeのメンバーとして、情報セキュリティ管理業務に加え、AIガバナンス・AIリスク管理に関する施策推進を担当いただきます。今後拡大が見込まれるAIリスク管理領域で専門性を身につけることができます。 (60%) ・情報セキュリティ関連ルールの運用、社内からの照会対応 ・生成AIの業務利用に関するリスク評価および利用ルールの運用・改善 ・AIガバナンスに関する施策の推進、関係部署との調整 ・新たなセキュリティ施策の導入プロジェクトへの参画 ※今後AIガバナンス領域の比重を高めていく想定です。 (30%) ・組織として対応が必要な有事・危機への対応 ・各法人からの照会・相談対応 (10%) ・Global/Asia Pacificで進められるプロジェクトや施策への参加(求人ID:464604)
・情報セキュリティの関連業務の経験 ・オペレーション業務の管理経験(当業務をリードいただく場合) 【歓迎】 ・生成AI利用経験 ・AIガバナンスまたはAIリスク管理への興味・関心 ・AI導入プロジェクト経験 ・IT関連の知識や経験 ・BCP/事業継続管理経験
【プロダクト開発ベンダーを中心に高度なシステム開発支援を展開】 同社はプロダクト開発ベンダーに対して高度な開発サポートを提供しています。他にも新規事業をインキュベイトし、高付加価値ビジネスモデルをプロデュースや個別課題に対してコンサルティングサービスを提供しています。
540~1060万
業務詳細 ■対象顧客 海外ハイパースケーラー、データセンター事業者、通信事業者等 ■主な業務 ①海外顧客の事業計画・設備計画・運用課題を英語でヒアリングし、顧客が明確に言語化できていない潜在ニーズや将来需要を整理 ②顧客要求、通信容量、接続拠点、冗長性、品質、納期、コスト、運用条件等を整理し、社内の技術・構築・保守運用部門が検討可能な要件へ具体化 ③DC間接続ネットワークを中心に、NTT東日本グループのネットワーク、設備、構築・保守運用アセットを組み合わせたソリューションを企画 ④技術・構築・保守運用部門、グループ会社、パートナー企業の役割分担を整理し、提案体制を組成。提案方針、スケジュール、課題・リスクを管理しながら案件を推進 ⑤海外顧客との提案内容、契約条件、実施条件に関する協議、英語での提案・進捗報告、課題解決に向けた調整 ⑥案件を通じて得た顧客ニーズや市場情報を社内へ展開し、既存サービスの改善や新たなサービス・事業の企画につなげる ■本ポストの特徴 顧客の構想・検討段階から参画し、要件が固まっていない状態から案件を形にしていくポストです。施工管理や故障対応そのものを主業務とするのではなく、顧客フロントとして社内外の専門組織を束ね、提案から案件形成・実行までを一貫してリードします。 ポジションの魅力 世界のクラウド・AIサービスを支えるデジタルインフラは、ネットワーク、データセンター、運用を個別に提供するだけでは実現できません。本ポストでは、海外の先進的な顧客と直接向き合い、構想段階から課題を引き出し、NTT東日本グループの技術・設備・構築・保守運用力を組み合わせて、提案を社会実装まで前進させます。英語力とICT領域の経験を生かし、新たな事業をつくりたい方をお待ちしています。
応募資格(必須) ・以下の①・②の条件を両方満たすこと ①英語を用いた会議、メール、資料作成等のビジネスコミュニケーション経験を有すること ②通信業界において、ネットワークの設計、構築、保守運用のいずれかの実務経験を有すること 応募資格(歓迎) ・英語を用いた外資系企業との契約交渉の経験 ・HSP向けネットワークソリューションの提案・構築経験 ・通信業界におけるセールスエンジニアリングを経験(5年以上) ・通信業界の基本的な知識と競争環境への精通 ・通信業界の主要な事業者とのヒューマンネットワーク 求める人物像 ・海外顧客の文化や意思決定プロセスの違いを理解し、相手の背景・目的を踏まえて対話できる方 ・顧客の抽象的な要望を、事業課題、技術要件、運用要件に分解し、関係者が行動できる形に整理できる方 ・社内外の専門組織を巻き込みながら案件を前進させられる方
東日本地域における地域電気通信業務及びこれに附帯する業務、目的達成業務、活用業務
600~1400万
※本職種は、NRIグループの一員であるNRIセキュアテクノロジーズに出向していただく形になりますが、野村総合研究所と同じ待遇となります。 【仕事内容】 NRIセキュアテクノロジーズのセキュリティコンサルタントとして、民間企業や公共機関などのお客様が抱えるセキュリティ課題の可視化・分析から、戦略立案、対策の構想策定、導入・運用支援まで、幅広いコンサルティング業務を担当いただきます。 国内外のセキュリティ動向、法規制、各種規格・ガイドライン、最新技術などを踏まえ、お客様の事業特性やシステム環境に応じたセキュリティ対策の検討・推進を支援します。 具体的には、以下のような業務を想定しています。 ■セキュリティ戦略・リスクマネジメント ・企業やグループ会社のセキュリティ対策状況の可視化、リスクアセスメント ・セキュリティ戦略、中長期ロードマップ、マネジメント計画の策定・推進支援 ・セキュリティガバナンス、管理体制、監査体制の構築・高度化支援 ・各種法規制、セキュリティ規格・ガイドラインへの準拠支援 ・サプライチェーンや委託先に関するリスク管理、サイバー演習・訓練の企画・支援 ■技術・システム領域のセキュリティコンサルティング ・クラウド、ネットワーク、ゼロトラスト等に関するセキュリティ構想策定、方式設計、要件定義 ・セキュリティソリューションの評価・選定、設計・構築、導入・運用支援 ・SOC/CSIRT等のセキュリティ管理・対応体制の構築支援 ・セキュリティアセスメント、技術的なリスク評価および対策立案 ■専門領域におけるコンサルティング・調査研究 ・金融・決済、製造、運輸、通信等の業界特性に応じたセキュリティ対策支援 ・IoT製品や工場・プラント等の制御システム(OT)に関するセキュリティ対策、セキュア開発支援 ・サイバー脅威情報の収集・分析、脅威インテリジェンスの活用支援 ・国内外のセキュリティ動向、法規制、技術、市場等に関する調査・分析 ・公共機関や民間企業における制度設計、ルールメイキング、ガイドライン策定支援 ・海外拠点・グループ会社を含むグローバルセキュリティガバナンスの構築・高度化支援 ※これまでのご経験や専門性、ご志向に応じて、担当するプロジェクト・領域を決定します。
【必要な能力・経験】 以下のいずれかの経験・知識をお持ちの方 ・セキュリティコンサルティング、リスクアセスメント、セキュリティ戦略・ガバナンス構築等の実務経験 ・情報セキュリティ、サイバーセキュリティに関する業務経験 ・ITシステムの企画、設計、開発、構築、運用等の実務経験 ・クラウド、ネットワーク、サーバ、ITアーキテクチャ等の技術領域における実務経験 ・システムコンサルタント、ITコンサルタント、プロジェクトマネージャー/リーダー等としての顧客対応・プロジェクト推進経験 ・金融・決済、製造、IoT/OT等の特定業界・技術領域におけるITまたはセキュリティ関連業務の経験 ・官公庁、シンクタンク、事業会社等におけるサイバーセキュリティ関連の調査研究、制度設計、規制対応等の経験 ・グローバルなIT・セキュリティ業務、海外拠点・グループ会社との協業経験 ※セキュリティ領域の経験に加え、ITシステムの企画・開発・運用やプロジェクト推進等の経験を活かして、セキュリティコンサルタントを目指したい方も対象とします。 ※担当領域によって、求められる専門性・実務経験は異なります。
-
750~1000万
Platformチームや各プロダクトチームと協働し CSIRT領域を主軸にクラウド・プロダクト・サプライチェーン全般のセキュリティ施策の推進と仕組み化を担います。開発者が自律的に安全な開発を行える基準策定や運用の自動化を推進します。 【具体的には】 ・AWSやGitHub等のログ集約および検知ルール設計・CSIRT運用 ・トリアージ手順やRunbook整備・各種演習の企画実施 ・SAST/DAST/依存関係監査のCI/CD統合とプロダクトセキュリティ向上 ・セキュリティ基準・ガイドライン策定とTerraform等によるガードレール化 ・AIツール活用統制やプロダクトへのAI機能組み込みに伴うリスク対策 【開発環境】 言語:Ruby TypeScript Go フレームワーク:Ruby on Rails Vue.js React DB:Aurora MySQL BigQuery インフラ:AWS GCP Docker Terraform その他:GitHub Slack Datadog GitHub Actions 【職種の魅力】 ・「1人目の専任者」として予防・検知基盤の活用からCSIRT運用まで組織構築を主導できます。 ・単なる制約ではなく Terraformモジュール化等を通じて「開発速度を落とさない攻めのセキュリティ」を推進できます。 ・AI活用における権限統制など最新技術トレンドに応じた先進的な課題にいち早く挑戦可能です。(求人ID:486642)
・セキュリティインシデントの対応経験(検知、トリアージ、封じ込め、復旧、事後分析のいずれかを主体的に担った経験) ・クラウド環境(AWS等)を前提としたセキュリティの設計・運用経験 ・セキュリティ課題を、個別の作業対応ではなく仕組みやプロセスとして解決した経験 ・開発チームと円滑に合意形成を行い、セキュリティ施策を導入・定着させた経験 ・自ら手を動かして設計・実装・運用まで一貫して推進できる実行力 ・ネイティブに近いレベルで業務を遂行できる日本語能力/Full professional proficiency in Japanese 【歓迎】 ・CSIRT / PSIRT / SOC の立ち上げ、または一人目のセキュリティエンジニアとしての経験 ・ログ基盤・検知ルールの設計運用経験(SIEM、Security Lake、GuardDuty、Athena等)やセキュリティメトリクスの設計経験
「現場の未来を切り拓く」をミッションに、製造・物流・サービス業向けにSaaS事業を展開。 日本の生産人口減少と低生産性に対応し、動画技術を活用した「tebiki 現場教育」と製造記録を自動分析する「tebiki 現場分析」を提供。現場の競争力向上を支援し、デスクレスワーカー産業全体の変革を目指し挑戦を続けています。