セキュリティエンジニア（DevSecOps／電通グループのサイバーセキュリティ）

条件の近いおすすめ求人

• エージェント求人

  セキュリティエンジニア（海外先端製品のPoC・導入／電通G）

  890~1200万

  株式会社電通総研東京都港区

  セキュリティエンジニア（海外先端製品のPoC・導入／電通G）気になる

  もっと見る

  仕事内容

  ＜期待役割＞ 企業や自治体などの顧客に対して、サイバーセキュリティソリューションの導入・展開を推進します。 DXが加速する一方、サプライチェーン攻撃など『見えざる脅威』は企業の成長、ひいては社会進化の大きな足枷となっています。私たちは単なる製品リセラーではありません。電通総研が持つ2,500社以上の顧客基盤とビジネス変革の知見を武器に、これらの脅威を『技術』と『組織』の両面から解決する戦略的パートナーを目指しております。このポジションは、日本の産業全体のセキュリティレベルを引き上げるという大義の最前線に立つ役割です。 そのプリセールス及びPoC、導入後の技術サポートを担当いただきます。 ＜具体業務内容＞ ・KnowBe4：セキュリティ意識向上トレーニングとフィッシングシミュレーション・分析を組み合わせた世界最大の統合型プラットフォーム ・SecurityScorecard：サイバーセキュリティの新たな脅威とされる「サプライチェーン攻撃」(取引先やグループ企業を経由した攻撃）の領域で革新的なサービス ・ULTRA RED：サイバー大国イスラエル発のASM（Attack Surface Management）サービス 上記以外のサイバーセキュリティソリューションも多数取り扱っており、また独自ソリューションの強化にも力を入れています。国内外の最新のセキュリティプロダクトの発掘から展開に加え、自社独自のサイバーセキュリティソリューションの開発など、電通総研らしいサイバーセキュリティソリューションの提供を担います。 ＜プロジェクト事例＞ ・対する企業規模：大規模、中規模お客様中心 ・対する企業担当者のレイヤー：リスク統括部門および情報システム部門の部長、担当者、（場合によっては担当役員） ・PJTの期間や数：導入PJTの期間は2カ月～3カ月、１PJTあたり少人数で対応、ひとりの担当者あたり並行して最大で3社程度担当。 ＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝ ・IT企業向け：ヒューマンファイアウォール支援サービス導入プロジェクト 5名チームでPoC（3ヶ月）を実施し、経営層報告を経てKnowBe4全社導入を推進 担当：プリセールス、導入支援、運用定着支援、サポート ・製造業向け：グローバルサプライチェーンリスク可視化導入プロジェクト 2名チームでPoC（2ヶ月）を実施。SecurityScorecard全社導入を支援 担当：プリセールス、導入支援、サポート ・金融機関向け：サイバーセキュリティ対策強化のためのASMツール導入プロジェクト 3名チームでPoC（3ヶ月）を実施し、ULTRA RED全社導入まで支援 担当：プリセールス、導入支援、サポート ＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝ ●このポジションで目指せるキャリア・やりがい・魅力 1.セキュリティ知見を活かしたコミュニケーション 対面するお客様は、企業全体のリスク管理を行っている方を対象としています。セキュリティエンジニア（CISSP保有者）とのやり取りの機会も多くあり、技術的な説明を求められた時に、お客様とコミュニケーションを直接行いながら、要件を整理しPoC及びサポートを実施いただきます。必要に応じて海外のメーカーに問い合わせし、積極的にコミュニケーションをとっていただきます。 2.電通総研グループのサイバーセキュリティビジネスを自らがリード 裁量が大きくスピード感を持った対応が可能です。既に採用しているソリューションの技術サポートのみならず、新しいセキュリティソリューションの企画/開発や発掘等も積極的に取り組んでいただくことができます。本年よりサイバーセキュリティ専任組織が立ち上がり、電通総研グループ横断でサイバーセキュリティビジネスの拡大を推進していきます。このビジネス拡大をテクノロジーの面で自らリードし、顧客企業や社会の課題解決に貢献する新たな価値を生み出すフェーズに携わることができます。 3.幅広い顧客層 サイバーセキュリティ技術を必要とする課題やニーズを抱える金融機関や製造業など2,500社を超える企業グループと取引があります 4.プロとして成長し続けられる働き方：私たちは、持続的なパフォーマンスには健全な環境が不可欠だと考えます。平均残業時間は月20-30時間程度で、リモートワークやフレックスタイムも積極的に活用しています。成果を正当に評価する制度はもちろん、資格取得支援や外部研修参加も奨励し、あなたの市場価値向上を会社としてバックアップします。

  求める能力・経験

  【必須】 ・セキュリティ製品をベンダーの立場から導入・構築・運用した経験 ＋ネットワーク、OS（サーバ環境）などのインフラ構築・運用経験（3年以上） ・顧客と直接の技術的なコミュニケーション ・海外メーカーと英語(メール)での技術的なコミュニケーション 【歓迎】 ・CISSP、CompTIA Security+、CEH、情報処理安全確保支援士 等のセキュリティ資格保有 ・AWS/Azure等のクラウドベンダー資格保有 ・Webアプリケーションのセキュリティ設計レビューや脆弱性検査の経験 ・PCI/DSS、ISMS等の監査実務経験 ・セキュリティ関連のコンサルタント実務経験 ・SOC、CSIRT、SIEM等に関する実務経験

  事業内容

  システムインテグレーション、コンサルティング、シンクタンクの機能連携による、社会や企業の変革を支援するソリューションの提供

• 企業ダイレクト

  【IT企画(情報セキュリティ)】物流メガベンチャー/CSIRT体制強化中

  530~680万

  ＳＢＳホールディングス株式会社東京都新宿区

  【IT企画(情報セキュリティ)】物流メガベンチャー/CSIRT体制強化中気になる

  もっと見る

  仕事内容

  M&Aによって断続的な成長を続ける当社にて、社内の共通ルール作りや現場の課題解決を担うIT企画をお任せいたします。 【業務内容】 ■グループ内情報セキュリティガバナンス維持/向上のための各種施策の企画・推進 ■情報セキュリティに関するポリシー、ガイドラインの制定・改定 ■グループ従業員への情報セキュリティ教育・啓発に関する企画・推進 ■グループ内情報セキュリティインシデント管理体制整備、運用管理 ■マルウェア対策や脆弱性への対応状況管理、及び情報システムに対するセキュリティ対策適用の推進 変更の範囲：当社業務全般

  求める能力・経験

  【必須】■情報セキュリティに関する業務経験（セキュリティーポリシーや運用設計・管理業務、CSIRT運用等） ■現状を把握し、セキュリティ課題に対する必要な方策を柔軟に検討/提案できる方 ■他部門やグループ各社との業務調整や業務運用サポート等、他者とのコミュニケーションを苦にされない方 【歓迎】■ISMSの構築又は、運用経験■コンサル会社やSierにおけるサイバーセキュリティ関連業務経験■事業会社における情報システム部門経験 【歓迎資格】■情報処理安全確保支援士　■情報セキュリティマネジメント　■公認情報システム監査人（CISA)

  事業内容

  SBSグループは「物流」を中心に「マーケティング」「人材」「金融」「情報・環境」と多彩な事業を展開する、最先端「総合アウトソーシング企業グループ」です。 従業員数：SBSホールディングス単体：310名　グループ全体：26,316名（2025/12時点）

• エージェント求人

  【セキュリティアナリスト】《CSIRT体制強化》■企業を守る最前線でサイバー攻撃の検知～対応を担当。

  450~1000万

  • 業務設計
  • アーキテクト
  • 要件定義
  • 戦略立案
  • 最新テクノロジー
  • IPS
  • IDS
  • インシデント対応
  • セキュリティ対策
  • ネットワーク機器
  • クラウド
  • IoT
  • 再発防止
  • 分析
  • SoC

  パーソルクロステクノロジー株式会社東京都江東区, 大阪府大阪市

  【セキュリティアナリスト】《CSIRT体制強化》■企業を守る最前線でサイバー攻撃の検知～対応を担当。気になる

  もっと見る

  仕事内容

  ================= 【募集背景】 ■サイバー攻撃が高度化・多様化する中、CSIRTの重要性が高まっており、パーソルクロステクノロジーではCSIRTの体制をさらに強化するため、セキュリティエンジニアを募集しています。 クラウドサービスやIoTの普及により、攻撃対象の範囲は拡大し、迅速かつ的確なインシデント対応や脅威の分析が企業の生命線となっています。 これを支えるCSIRTは、セキュリティ対策の司令塔として重要な役割を果たします。当社では、あなたの専門知識と経験を活かし、最新技術を駆使した防御戦略の設計、インシデント対応、脆弱性の管理等に携わっていただきます。 また、積極的にスキルアップできる環境や、セキュリティカンファレンス・関連団体・CTF等への参加も歓迎します。 成長意欲のあるエンジニアにとって、やりがいと挑戦に満ちたポジションを提供します。 ================= 【業務概要】 《サイバー攻撃から企業を守ることで、企業活動の継続や信頼性の維持に直接貢献します。》 パーソルクロステクノロジーでは大手商社・製造・サービス業やそのグループ会社等で発生するセキュリティ問題の解決に向けて、リスクアセスメント、セキュリティ体制の強化、インシデントの調査・分析を行い、クライアントが安心して業務を遂行できる環境構築・運用を支援しています。 また、業界業種を問わず、様々な企業への支援を行っているため、エンジニアの成長に合わせて適切なプロジェクトを選ぶことが可能です。 ＜具体的業務内容＞ ■サイバー攻撃の検知から対応までを担い、企業を守る最前線として迅速かつ的確に行動します。攻撃パターンや脆弱性を分析し、再発防止策を立案することで、未来を見据えた予防策を実現します。 また、社内外の関係者と連携し、セキュリティ体制の構築や社員教育を通じて組織全体の防御力を向上させます。企業や社会全体を守る使命感を持ち、技術力と責任感を融合したやりがいある仕事です。 サーバーやネットワーク機器、アプリケーションなどのログから脅威を検出します。サイバー攻撃などのインシデント発生時には迅速に対応し、被害拡大を防止します。 また、様々な脆弱性情報を活用して攻撃手法の傾向を把握し、ログ解析で異常や不正を検出します。 SIEMやIDS/IPSなどのセキュリティツールも駆使し、レポート作成による状況報告や、セキュリティポリシーの見直し・強化も行います。 ＜キャリアパス＞ ■CSIRTの経験を積むことで得られるキャリアパスとしては、技術スペシャリスト（セキュリティアーキテクト）、アドバイザー（セキュリティコンサルタント）、またはプロダクトマネジメント、CISO等があります。 CSIRTで培った経験は、セキュリティ分野のあらゆるキャリアに応用可能で多様な選択肢があります。 ＜プロジェクト例＞ ①CSIRTの立ち上げ支援：大手流通企業 CSIRT立ち上げ、インシデント対策のポリシー策定、インシデント対応フロー作成、セキュリティ運用およびインシデント対応、社内セキュリティー企画支援を行います。組織構築、要件定義、設計、構築、導入の各工程を通じてCSIRT支援に携わります。 ②CSIRT運用方針のグループ企業への適用：大手商社グループ、 大手商社のCSIRT運用方針・業務モデルをグループ会社全体へ適用していただきます。 業務設計から開始頂き、インシデント対応、脆弱性管理、脅威情報対応、公開情報の収集・確認、その他等多岐にわたる業務を実施しています。

  求める能力・経験

  【必須】 《経験》 ・SOC運用業務経験2年以上 【あれば尚可の歓迎要件】 ・セキュリティ業務経験5年以上 ・セキュリティ構築業務の指導経験 《特記事項》 ■年齢：～54歳　※(例外事由3号のイ)長期勤務によるキャリア形成をはかるため ■転職回数：～29歳まで：2回、30歳～39歳：3回、40歳～54歳：4回（短期離職の多い方は理由による） ■外国籍の方：外国籍の方のご応募はいただけません

  事業内容

  【事業内容】 ＜テクノロジーソリューション事業＞ ・自動車・航空宇宙関連機器・家電・ロボットなどの設計・開発・実験における請負・派遣サービス ・ITシステムやアプリケーションのシステム開発・インフラ設計・運用における派遣・準委任・フリーランスサービス ・AIやDXを活用したIoT、モビリティサービスの導入支援 ※最新鋭の技術とエンジニア人材で貴社の成長を支援いたします。

• 企業ダイレクト

  【※経験者※セキュリティエンジニア】フジ・メディアHD/フジテレビ担当

  553~627万

  株式会社フジ・ネクステラ・ラボ東京都江東区

  【※経験者※セキュリティエンジニア】フジ・メディアHD/フジテレビ担当気になる

  もっと見る

  仕事内容

  当社はグループのセキュリティの「ハブ」として、フジテレビ本体/グループ各社/FMHを繋ぐセキュリティ支援チームを担っています。グループ各社のフロントに立ち若手メンバーを牽引いただける経験者を募集します。 【具体的には】セキュリティ領域のエンジニアとして、以下のような業務を担当いただきます。 ■プロジェクトを主導、数名規模のチームリード ■クライアント企業のセキュリティ課題に対するアドバイザリ、リスクアセスメント ■SOC／CSIRTの構築・運用改善（体制設計含む） ■顧客課題に応じたセキュリティロードマップの策定・提案 ■各種セキュリティサービスや製品の設計、導入、支援

  求める能力・経験

  【必須】※下記いずれかのご経験を有する方 ■セキュリティ領域の実務経験（専任担当でない方も歓迎） ■ITインフラ（ネットワーク／サーバー／クラウド）の基礎知識 ■顧客や社内関係者に対し、セキュリティの内容を分かりやすく説明できるコミュニケーション力 【歓迎】■SOCやCSIRTの設計やマネジメント経験、または左記を担当可能なレベルの知識・経験 ■セキュリティアセスメントやマネジメントの実務経験 ■IT機器やサービスのセキュリティログ分析、対応経験 ■顧客や社内関係者と良好な関係を築けるコミュニケーション能力 【働く環境】残業は多くなく、ワークライフバランス◎

  事業内容

  システム開発/コンテンツ制作/インフラ&セキュリティ/生成AIサービス/ゲーム/広告・マーケティング

• エージェント求人

  セキュリティコンサルタント／マネージャ候補【法人事業】

  800~2034万

  ソフトバンク株式会社東京都港区

  セキュリティコンサルタント／マネージャ候補【法人事業】気になる

  もっと見る

  仕事内容

  ■業務補足： ●担当案件について： セールス領域とデリバリ領域と大きく分かれています。 セールス：10～20案件程度の引き合いに対応 デリバリ：中規模案件（1,000～1,500万円/3ヶ月程度）であれば2～3件並行して担当 ●案件規模： 大規模：3,000万円/半年程度 中規模：1,000～1,500万円/3ヶ月程度 小規模：金額規模：500万円前後/1か月程度 現在組織としても立ち上がったばかりの組織のため、ご入社いただくタイミングによりますが、 デリバリ案件よりセールス領域から携わっていただくことを想定しています。

  求める能力・経験

  以下いずれかの経験： ・コンサルティングファーム、SIer、IT企業、セキュリティベンダー、通信事業者、事業会社の情報システム部門・セキュリティ部門などでのセキュリティ関連業務経験 ・セキュリティアセスメント、セキュリティ戦略策定、ロードマップ策定、ガバナンス整備、リスク管理、クラウドセキュリティ、ゼロトラスト、SOC／CSIRT、脆弱性管理、インシデント対応など、いずれかの領域における実務経験 ・顧客や社内関係者へのヒアリングを通じた課題整理と解決策提案経験 ・ITインフラ、ネットワーク、クラウド、認証・ID管理、エンドポイント、セキュリティ運用などに関する基礎知識 ・提案書、報告書、プロジェクト計画書、経営層向け説明資料などのドキュメント作成能力 ・複数の関係者を巻き込みながら、プロジェクトを推進するコミュニケーション力・調整力 マネージャークラスは上記に加え、セキュリティまたはITコンサルティング案件におけるPM／PL経験、提案活動、案件創出、見積、契約、デリバリー管理などの経験、複数メンバーの育成、レビュー、品質管理、チームマネジメント経験、顧客の部長・役員クラスとの折衝、合意形成経験を歓迎。

  事業内容

  移動通信サービスの提供、携帯端末の販売、固定通信サービスの提供、インターネット接続サービスの提供

• エージェント求人

  セキュリティエンジニア（未経験歓迎/サイバーセキュリティ戦略立案）

  600~2000万

  株式会社ベイカレント・テクノロジー東京都港区, 大阪府大阪市, 愛知県名古屋市

  セキュリティエンジニア（未経験歓迎/サイバーセキュリティ戦略立案）気になる

  もっと見る

  仕事内容

  サイバーセキュリティ領域における専門性を活かし、クライアントのセキュリティ強化や戦略立案を推進していただきます。 ★主な業務内容や参画いただくプロジェクトの例は以下の通りです。 ・脆弱性診断、TLTP、レッドチーム演習の実行 ・ネットワーク（NW）、クラウド、OS、ミドルウェアに関するセキュリティ設計 ・グローバル企業向けのITガバナンス構築、および国内外のIT基盤・セキュリティ強化に資する戦略的コンサルティング ・独自のIT統制マニュアルや関連規程・ガイドラインの整備計画策定を通じたIT統制の確立 ・経済安全保障推進法の特定社会基盤事業者等に対する、サイバーセキュリティ全般の包括的支援および事業計画・アクションプランの策定 ・経営層と連携したセキュリティ中期経営計画の策定、および実行に必要なM&Aの提案・推進 ・社内の「Cyber security」ワーキンググループ（脆弱性診断やSOC支援等）を通じた、知見の共有・高度化活動 【プロジェクト事例（支援実績）】 ■ITガバナンス構築・セキュリティ強化支援（自動車部品メーカー） ・グローバル企業（アメリカ、欧州、中国、アセアン、日本）に求められるITガバナンスのあるべき姿を追求し、国内外約150社のIT基盤とセキュリティ強化に資する戦略的コンサルティングを実践。 ・独自のIT統制マニュアルや関連規程・ガイドラインの整備計画を策定し、IT統制を確立。クライアントの持続可能な成長を支える根幹となる基盤作りに貢献。 ■サイバーセキュリティ強化に向けた事業計画の策定支援（エネルギー業界） ・経済安全保障推進法の特定社会基盤事業者のサイバーセキュリティ全般を包括的に支援。 ・顧客に合ったフレームワークを議論のうえ構築し、仮説と検証を繰り返し、サイバーセキュリティ強化に向けたアクションプラン・事業計画を策定。セキュリティ管理態勢が高度化するための基盤構築に貢献。

  求める能力・経験

  【必須】 ・24卒以上 ・大学卒以上または高専卒 ※セキュリティ分野に関する知見は必須ではなく、これから挑戦していきたいという方も求めております。 【歓迎】 以下のご志向性に当てはまる方を歓迎します。 ・IT知見のある方 ・セキュリティ分野に挑戦していきたい方 ・セキュリティ分野に知見がある方も歓迎 ・ネットワークやクラウドの知見

  事業内容

  ・戦略・業務・ITに関するコンサルティングサービスでクライアントの事業展開を支援する日本発の総合コンサルティングファーム

• エージェント求人

  セキュリティエンジニア（ワンプール制で多様な業界の課題解決）

  600~2000万

  株式会社ベイカレント・テクノロジー東京都港区, 大阪府大阪市, 愛知県名古屋市

  セキュリティエンジニア（ワンプール制で多様な業界の課題解決）気になる

  もっと見る

  仕事内容

  【職務内容】 業界のリーディングカンパニーのIT課題を、システムエンジニア/システムコンサルタントとして解決いただきます。 経験や志向性に合わせ、システム開発における様々なフェーズ、領域、業界でのプロジェクトに参画することができます。 ■過去プロジェクト事例 ①アーキテクチャ変革事例：「境界」をなくす。ゼロトラスト・セキュリティへの全面移行 [クライアントの課題] 国内の大手製造業。クラウド利用とリモートワークが爆発的に普及した結果、「社内ネットワークは安全」という従来の境界型防御モデルが完全に崩壊。一度社内ネットワークに侵入されると、攻撃者が内部を自由に動き回れてしまう（ラテラルムーブメント）深刻なリスクを抱えていました。VPNの性能限界や利便性の低さも、生産性を阻害していました。 [プロジェクト概要] 「決して信頼せず、常に検証せよ（Never Trust, Always Verify）」を原則とする、ゼロトラスト・アーキテクチャへの全面的な移行を、構想策定から実現までリード。社内外のどこからでも、正当な権限を持つ人・デバイスだけが、安全に情報資産へアクセスできる、次世代のセキュリティ基盤を構築しました。 ・アーキテクチャ設計: ID（Identity）を新たな境界とし、IDaaS (Okta/Azure AD) を中核に、デバイスの健全性を証明するEDR/XDR、ネットワークのマイクロセグメンテーション、ZTNA（Zero Trust Network Access）といった複数ソリューションを組み合わせた、多層的な防御モデルを設計。 ・ソリューション導入と実装: クラウドベースのID基盤を整備し、全社員に多要素認証（MFA）を必須化。PCやスマートフォンがセキュリティポリシーに準拠しているかをリアルタイムに検証し、非準拠デバイスからのアクセスを自動的に遮断する仕組みを導入。 ・運用設計と定着化: ゼロトラスト環境における新たなセキュリティ監視（SIEM/SOAR）の運用プロセスを設計。ユーザーへの影響を最小限に抑えながら、新方式へスムーズに移行するためのチェンジマネジメントも推進。 [エンジニアの役割] この企業のセキュリティ思想を根底から覆す、壮大な変革プロジェクトの技術的な中核を担いました。クライアントのビジネスプロセスを深く理解し、セキュリティと利便性を両立する最適なアーキテクチャを描き、具体的な製品選定からPoC（概念実証）、実装までを一気通貫でリード。企業の「守りのDX」を象徴するような、極めて戦略的で影響力の大きい役割を果たしました。 ②オフェンシブセキュリティ事例：疑似ハッキングで弱点を炙り出す、レッドチーム演習と脆弱性管理態勢の構築 [クライアントの課題] 大手Fintech企業。サービスは急成長しているものの、開発スピードを優先するあまり、セキュリティ対策は後手に回りがちでした。「自社のサービスに、攻撃者から見てどのような脆弱性が存在するのか」「万が一攻撃を受けた際、自社のSOC（Security Operation Center）は正しく検知・対応できるのか」を客観的に評価する必要がありました。 [プロジェクト概要] 攻撃者の視点から、現実的な攻撃シナリオに基づいてシステムへの侵入を試みる「レッドチーム演習」を企画・実行。発見された脆弱性の改善だけでなく、それを継続的に発見・管理していくための脅威・脆弱性管理（TVM）プログラムの構築までを支援しました。 ・攻撃シナリオの策定: 最新のサイバー脅威インテリジェンスに基づき、標的型メール攻撃による内部侵入から、内部での権限昇格、最終目的である顧客情報の窃取まで、一連の攻撃シナリオを策定。 ・疑似攻撃（レッドチーム演習）の実行: 策定したシナリオに沿って、Webアプリケーションへの攻撃、クラウド（AWS/GCP）設定の不備の悪用、ソーシャルエンジニアリングなどを駆使し、クライアントの防御（ブルーチーム）を突破できるかを実践。 ・脆弱性管理プロセスの構築: 演習で明らかになった課題を基に、脆弱性スキャナの導入、発見された脆弱性のトリアージ（優先順位付け）、開発チームへの改善指示と進捗管理、といった一連のプロセスを定義し、組織に定着化。 [エンジニアの役割] まさに「ホワイトハッカー」として、高度な攻撃技術を駆使してクライアントのシステムの弱点を白日の下に晒しました。単に脆弱性を指摘するだけでなく、なぜそれがビジネス上の重大なリスクに繋がるのかを経営層にも分かりやすく説明。演習後は、守る側（ブルーチーム）と共同で改善策を検討し、クライアントのセキュリティレベルを実践的に向上させる「コーチ」としての役割も担いました。

  求める能力・経験

  【必須】 ・システムエンジニア/ネットワークエンジニア/セキュリティエンジニアとしての実務経験4年目以上 ・社会人経験4年目年以上 ・大学卒以上または高専卒 【歓迎】 以下のご志向性に当てはまる方を歓迎します。 ・成長意欲高い方：負けず嫌いで圧倒的な速度で成長したい方 ・顧客の役に立ちたい方：モノありきでなく、自分自身で勝負したい方

  事業内容

  ・戦略・業務・ITに関するコンサルティングサービスでクライアントの事業展開を支援する日本発の総合コンサルティングファーム

• エージェント求人

  セキュリティエンジニア（未経験歓迎/サイバーセキュリティ戦略立案）

  800~2000万

  株式会社ベイカレント・テクノロジー東京都港区, 大阪府大阪市, 愛知県名古屋市

  セキュリティエンジニア（未経験歓迎/サイバーセキュリティ戦略立案）気になる

  もっと見る

  仕事内容

  サイバーセキュリティ領域における専門性を活かし、クライアントのセキュリティ強化や戦略立案を推進していただきます。 ★主な業務内容や参画いただくプロジェクトの例は以下の通りです。 ・脆弱性診断、TLTP、レッドチーム演習の実行 ・ネットワーク（NW）、クラウド、OS、ミドルウェアに関するセキュリティ設計 ・グローバル企業向けのITガバナンス構築、および国内外のIT基盤・セキュリティ強化に資する戦略的コンサルティング ・独自のIT統制マニュアルや関連規程・ガイドラインの整備計画策定を通じたIT統制の確立 ・経済安全保障推進法の特定社会基盤事業者等に対する、サイバーセキュリティ全般の包括的支援および事業計画・アクションプランの策定 ・経営層と連携したセキュリティ中期経営計画の策定、および実行に必要なM&Aの提案・推進 ・社内の「Cyber security」ワーキンググループ（脆弱性診断やSOC支援等）を通じた、知見の共有・高度化活動 【プロジェクト事例（支援実績）】 ■ITガバナンス構築・セキュリティ強化支援（自動車部品メーカー） ・グローバル企業（アメリカ、欧州、中国、アセアン、日本）に求められるITガバナンスのあるべき姿を追求し、国内外約150社のIT基盤とセキュリティ強化に資する戦略的コンサルティングを実践。 ・独自のIT統制マニュアルや関連規程・ガイドラインの整備計画を策定し、IT統制を確立。クライアントの持続可能な成長を支える根幹となる基盤作りに貢献。 ■サイバーセキュリティ強化に向けた事業計画の策定支援（エネルギー業界） ・経済安全保障推進法の特定社会基盤事業者のサイバーセキュリティ全般を包括的に支援。 ・顧客に合ったフレームワークを議論のうえ構築し、仮説と検証を繰り返し、サイバーセキュリティ強化に向けたアクションプラン・事業計画を策定。セキュリティ管理態勢が高度化するための基盤構築に貢献。

  求める能力・経験

  【必須】 ・24卒以上 ・大学卒以上または高専卒 ※セキュリティ分野に関する知見は必須ではなく、これから挑戦していきたいという方も求めております。 【歓迎】 以下のご志向性に当てはまる方を歓迎します。 ・IT知見のある方 ・セキュリティ分野に挑戦していきたい方 ・セキュリティ分野に知見がある方も歓迎 ・ネットワークやクラウドの知見

  事業内容

  ・戦略・業務・ITに関するコンサルティングサービスでクライアントの事業展開を支援する日本発の総合コンサルティングファーム

• エージェント求人

  セキュリティエンジニア（ワンプール制で多様な業界の課題解決）

  800~2000万

  株式会社ベイカレント・テクノロジー東京都港区, 大阪府大阪市, 愛知県名古屋市

  セキュリティエンジニア（ワンプール制で多様な業界の課題解決）気になる

  もっと見る

  仕事内容

  【職務内容】 業界のリーディングカンパニーのIT課題を、システムエンジニア/システムコンサルタントとして解決いただきます。 経験や志向性に合わせ、システム開発における様々なフェーズ、領域、業界でのプロジェクトに参画することができます。 ■過去プロジェクト事例 ①アーキテクチャ変革事例：「境界」をなくす。ゼロトラスト・セキュリティへの全面移行 [クライアントの課題] 国内の大手製造業。クラウド利用とリモートワークが爆発的に普及した結果、「社内ネットワークは安全」という従来の境界型防御モデルが完全に崩壊。一度社内ネットワークに侵入されると、攻撃者が内部を自由に動き回れてしまう（ラテラルムーブメント）深刻なリスクを抱えていました。VPNの性能限界や利便性の低さも、生産性を阻害していました。 [プロジェクト概要] 「決して信頼せず、常に検証せよ（Never Trust, Always Verify）」を原則とする、ゼロトラスト・アーキテクチャへの全面的な移行を、構想策定から実現までリード。社内外のどこからでも、正当な権限を持つ人・デバイスだけが、安全に情報資産へアクセスできる、次世代のセキュリティ基盤を構築しました。 ・アーキテクチャ設計: ID（Identity）を新たな境界とし、IDaaS (Okta/Azure AD) を中核に、デバイスの健全性を証明するEDR/XDR、ネットワークのマイクロセグメンテーション、ZTNA（Zero Trust Network Access）といった複数ソリューションを組み合わせた、多層的な防御モデルを設計。 ・ソリューション導入と実装: クラウドベースのID基盤を整備し、全社員に多要素認証（MFA）を必須化。PCやスマートフォンがセキュリティポリシーに準拠しているかをリアルタイムに検証し、非準拠デバイスからのアクセスを自動的に遮断する仕組みを導入。 ・運用設計と定着化: ゼロトラスト環境における新たなセキュリティ監視（SIEM/SOAR）の運用プロセスを設計。ユーザーへの影響を最小限に抑えながら、新方式へスムーズに移行するためのチェンジマネジメントも推進。 [エンジニアの役割] この企業のセキュリティ思想を根底から覆す、壮大な変革プロジェクトの技術的な中核を担いました。クライアントのビジネスプロセスを深く理解し、セキュリティと利便性を両立する最適なアーキテクチャを描き、具体的な製品選定からPoC（概念実証）、実装までを一気通貫でリード。企業の「守りのDX」を象徴するような、極めて戦略的で影響力の大きい役割を果たしました。 ②オフェンシブセキュリティ事例：疑似ハッキングで弱点を炙り出す、レッドチーム演習と脆弱性管理態勢の構築 [クライアントの課題] 大手Fintech企業。サービスは急成長しているものの、開発スピードを優先するあまり、セキュリティ対策は後手に回りがちでした。「自社のサービスに、攻撃者から見てどのような脆弱性が存在するのか」「万が一攻撃を受けた際、自社のSOC（Security Operation Center）は正しく検知・対応できるのか」を客観的に評価する必要がありました。 [プロジェクト概要] 攻撃者の視点から、現実的な攻撃シナリオに基づいてシステムへの侵入を試みる「レッドチーム演習」を企画・実行。発見された脆弱性の改善だけでなく、それを継続的に発見・管理していくための脅威・脆弱性管理（TVM）プログラムの構築までを支援しました。 ・攻撃シナリオの策定: 最新のサイバー脅威インテリジェンスに基づき、標的型メール攻撃による内部侵入から、内部での権限昇格、最終目的である顧客情報の窃取まで、一連の攻撃シナリオを策定。 ・疑似攻撃（レッドチーム演習）の実行: 策定したシナリオに沿って、Webアプリケーションへの攻撃、クラウド（AWS/GCP）設定の不備の悪用、ソーシャルエンジニアリングなどを駆使し、クライアントの防御（ブルーチーム）を突破できるかを実践。 ・脆弱性管理プロセスの構築: 演習で明らかになった課題を基に、脆弱性スキャナの導入、発見された脆弱性のトリアージ（優先順位付け）、開発チームへの改善指示と進捗管理、といった一連のプロセスを定義し、組織に定着化。 [エンジニアの役割] まさに「ホワイトハッカー」として、高度な攻撃技術を駆使してクライアントのシステムの弱点を白日の下に晒しました。単に脆弱性を指摘するだけでなく、なぜそれがビジネス上の重大なリスクに繋がるのかを経営層にも分かりやすく説明。演習後は、守る側（ブルーチーム）と共同で改善策を検討し、クライアントのセキュリティレベルを実践的に向上させる「コーチ」としての役割も担いました。

  求める能力・経験

  【必須】 ・システムエンジニア/ネットワークエンジニア/セキュリティエンジニアとしての実務経験4年目以上 ・社会人経験4年目年以上 ・大学卒以上または高専卒 【歓迎】 以下のご志向性に当てはまる方を歓迎します。 ・成長意欲高い方：負けず嫌いで圧倒的な速度で成長したい方 ・顧客の役に立ちたい方：モノありきでなく、自分自身で勝負したい方

  事業内容

  ・戦略・業務・ITに関するコンサルティングサービスでクライアントの事業展開を支援する日本発の総合コンサルティングファーム

• エージェント求人

  ✿INTLOOP✿【グローバル案件】攻めと守りのIT基盤を創るサイバーセキュリティコンサル

  400~1800万

  INTLOOP株式会社（配属先：INTLOOP Strategy Cyber Security Practice）東京都港区

  ✿INTLOOP✿【グローバル案件】攻めと守りのIT基盤を創るサイバーセキュリティコンサル気になる

  もっと見る

  仕事内容

  ━━━━━━━━━━━━━━━━━━━ ■職務内容 ━━━━━━━━━━━━━━━━━━━ サイバーセキュリティコンサルタントとして、大手・グローバル企業に向けたセキュリティ戦略の立案からリスク分析、対策の設計・運用までを一貫して担当します。 ◎セキュリティ戦略・リスクマネジメントの支援 ・事業継続性を考慮したセキュリティ戦略および施策の策定 ・各種ガイドラインに準拠したポリシー策定、リスクアセスメントの実施、および具体的な改善策の提示 ・セキュリティソリューションの比較評価・選定・導入計画の策定 ◎技術基盤の構築・運用およびプロジェクト推進 ・Cloud Security（AWS/Azure/GCP等）における導入設計および運用体制の構築 ・クライアント課題に応じたアセスメントの実施、報告資料作成、経営層や関係者へのプレゼンテーション ・最新テクノロジー（AI・クラウド環境等）に対応したセキュリティガバナンスの整備 ━━━━━━━━━━━━━━━━━━━ ■プロジェクト例 ━━━━━━━━━━━━━━━━━━━ ◎国内大手企業における全社クラウドセキュリティ基盤の再構築 ・既存インフラからマルチクラウド環境への移行に伴うリスクアセスメントの実施と、最適なセキュリティソリューションの比較選定および導入設計 ◎グローバル展開企業向けセキュリティガバナンス・ポリシーの策定支援 ・国内外の各種セキュリティ規格（ISMS等）を踏まえた全社セキュリティポリシーの改定および運用定着化

  求める能力・経験

  ◆必須（MUST） ◎セキュリティに関する業務経験（管理系業務・技術系業務のいずれか問わず、3年以上） ◎各種報告資料の作成能力およびプレゼンテーションの実務経験 ◆歓迎（WANT） ◎コンサルティングファームにおけるコンサルタント経験 ◎ISMS等のセキュリティ関連規格の運用経験 ◎PMとしてプロジェクトをリードした経験 ◎AI、クラウド領域に関する技術的な知見 ◎英語を活用したビジネス対応経験

  事業内容

  -