RECRUIT DIRECT SCOUT リクルートダイレクトスカウト PRODUCED BY RECRUIT
RECRUIT DIRECT SCOUT リクルートダイレクトスカウト PRODUCED BY RECRUIT
エージェント求人

セキュリティガバナンス業務およびセキュリティ監視基盤の企画・構築・運用業 #6956_376 c

500~1200万

東証プライム上場 年商1兆円を超えるエネルギー大手

愛知県名古屋市

職務内容

職種

  • セキュリティエンジニア

  • コンプライアンス

  • 内部監査

仕事内容

【業務内容】 ●雇用時 [1] 中部電力グループ全体に係るセキュリティガバナンスに関する業務 [2] 中部電力グループ全体に係るセキュリティ監視基盤の企画・構築・運用 [3] セキュリティに係る社外組織対応・連携に関する業務 [4] その他会社の命ずる業務 具体的には・・・ グループ全体に係るセキュリティガバナンスに関する業務、セキュリティ監視基盤の企画・構築・運用、及びセキュリティに係る社外組織対応・連携に関する業務をお任せします。 ・中部電力3社およびグループ全体のセキュリティ方針の策定および規定類の整備、リスク評価含む規定類への適合状況の確認、従業員に対するセキュリティ教育・訓練の実施 ・最新のIT動向・セキュリティ脅威動向を踏まえた、IT基盤・システム等に対するセキュリティ要件の整備およびセキュリティ監視基盤の企画・構築・運用 ・セキュリティに係る社外組織対応・連携 【部署のミッション】 新企業理念「人と社会のつながりを、幸せのエネルギーに」のもと、 中部電力3社(中部電力・中部電力パワーグリッド・中部電力ミライズ)は、「エネルギー事業の強靭化」「カーボンニュートラルへの貢献」「新しい収益の柱の確立と地域社会への価値提供」の実現に向けて取り組んでいます。 その中でセキュリティマネジメントグループでは、中部電力グループ全体のセキュリティ方針の策定、対策の実施、セキュリティ教育を行い、セキュリティインシデントへの適切な対処、およびセキュリティ事故に対するリスクの極小化を目指します。 【仕事の魅力】 ・中部電力は多くのお客さまの生活や暮らしを支えており、その中で、同社の様々な情報を守り、お客さまのために安心・安全なサービスを提供していくという面で、非常にやり甲斐がある仕事です。 ・最新のセキュリティ対策技術やセキュリティ製品に関する知識を身に付け、経験することができます。 ・セキュリティの管理・向上を担うスペシャリストを目指せます。 【キャリアアップイメージ】 ・中部電力パワーグリッドや中部電力ミライズのシステム部署でのセキュリティ業務。 ・IT部門(デジタル変革推進本部内の他グループ、中部電力パワーグリッド・中部電力ミライズのシステム部署)でのDX推進やITインフラ導入・運用などのIT全般に関する業務。

求める能力・経験

【必須】 (経験) 以下のいずれかの経験を有する方 ・ユーザー企業(IT部門)・SIer・コンサル企業でのセキュリティ業務全般のご経験 ・ユーザー企業(IT部門)・SIerでの中規模以上のサーバ、クラウド、ネットワークの企画、導入、構築のご経験 (資格) ・応用情報技術者または同程度以上の資格を有する方 または ・自己研鑽により複数のIT関連資格を有する方 【歓迎】 (経験) ・制御系システムやIoTの技術知見 (資格) 高度情報処理技術者(システムアーキテクト/プロジェクトマネージャー/ネットワークスペシャリスト)、情報処理安全確保支援士または同程度以上の資格を有する方

勤務条件

雇用形態

給与

500万円〜1,200万円

勤務時間

休日・休暇

社会保険

備考

<本求人は(株)エリートネットワークが掲載している求人です> 【応募要件について】 ※求人情報の応募要件全てに該当しなくても、企業様に対して内々に打診したり相談することが可能な場合もございます。一つでも当てはまる方は前向きにご検討下さい。

勤務地

配属先

転勤

本社

住所

愛知県名古屋市

制度・福利厚生

制度

その他

制度備考

最終更新日: 

条件の近いおすすめ求人

  • 企業ダイレクト

    セキュリティエンジニア【IBM、WithSecure Award 受賞企業】

    450~600万

    株式会社セントラルソフトサービス愛知県岡崎市
    もっと見る

    仕事内容

    【Withsecureの特別賞、IBM (Digital Defense部門)を受賞】セキュリティ事業部の売上拡大に伴い、ともに事業を盛り上げるメンバーを募集しています。 EDRのアラート監視、初期トリアージ、定型的な初動対応、記録やエスカレーション、MDR導入支援補助等。 ■向いている方 IT(インフラ)の基礎を足掛かりにセキュリティエンジニアにチャレンジしたい、今お住まいやゆかりのある地域の自治体、企業に貢献したい、現在のポジションからより一層エンジニアとしての価値を高めたい、待遇をアップしたい方。また業務上メンバー同士や顧客との対話が多い部署です。部内で協働し達成感を得る事が好きな方をお待ちしています。 ■企業から一言 2025年にWithsecureの特別賞、2024年にIBM Partner Plus Awards(Digital Defense部門)を受賞しました。地域の小さい企業ではございますが、皆様のご興味を頂け得れば幸いです!弊社の主力事業となるセキュリティ事業部の売上拡大に伴い。ともに事業を盛り上げるメンバーを募集しています。本チームは自治体向けインフラエンジニアを主体としたメンバーから構成されておりますが、元は開発やヘルプデスクからステップアップしたメンバーもいます。ITの資格は持っているけどあまり関連のない仕事をしている方。今の仕事から思い切って新しいことにチェンジしてみませんか?また今のインフラ運用監視業務やヘルプデスクからステップアップしたい方、弊社のポジションにご興味はありませんか? 仕事内容の変更の範囲:会社の定める範囲

    求める能力・経験

    必須要件:下記のA,B,C,Dの要件のいずれか A 基本情報技術者資格および「CCNA、Security+、CySA+」のいずれか一つの資格 B インフラ(サーバー、ネットワーク)運用監視の経験2年以上、およびAの資格いずれか一つ C SOC(一次切り分け)やCSIRTの実務経験 D 情報安全確保支援士またはネットワークスペシャリストの資格

    事業内容

    ■自治体向けネットワーク構築運用保守、DX支援 ■クラウド(kintone、Salesforce)での構築運用支援 ■民間企業向けセキュリティ強靭化支援、DX支援

  • 企業ダイレクト

    【インフラエンジニア/名古屋】運用保守~設計・構築/リモート有/無期雇用派遣

    420~600万

    株式会社NIS愛知県名古屋市
    もっと見る

    仕事内容

    名古屋エリアの顧客向けインフラプロジェクト(サーバー・ネットワークの設計・構築・運用保守)をお任せします。経験や希望に合わせて上流工程へのチャレンジが可能です。 【詳細】 名古屋エリアで安定稼働しているプロジェクトにて、サーバ・ネットワーク・セキュリティ等に携わる、インフラエンジニア業務をご担当いただきます。 【具体的には】■AWSやAzure等のクラウド、またはオンプレミス環境でのサーバ設計・構築)■Active Directoryなどを活用したオンプレ・クラウド双方の認証基盤構築 ・IAM(アクセス管理)をふまえた適切な権限設定やセキュリティポリシーの策定 ■PowerShellを用いた構成管理ならびに運用作業の自動化・運用設計 ■官公庁向けの認証基盤刷新や、ゼロトラスト環境下におけるセキュリティ基盤運用などの各種プロジェクトへの参画 当ポジションの最大の魅力は、「会社都合の案件アサイン」ではなく「エンジニアのキャリアを優先したアサイン」を行っている点です。「今は運用保守メインだが、将来的には設計・構築をやりたい」「クラウドのスキルを身につけたい」といった希望を最大限考慮します。 (業務内容の変更の範囲)当社業務全般

    求める能力・経験

    【必須】インフラ環境(サーバ/クラウド)における実務経験が3年以上ある方 《インフラ運用/保守の実務経験があり、設計・構築工程へステップアップしたい方歓迎です◎》 【歓迎】■ネットワーク/サーバ/クラウドいずれかの基礎知識を有し、実務でのスキル拡張を目指している方 【当社の魅力】SES事業をメインとした事業基盤による安定性と、自社サービス展開や新拠点立ち上げという挑戦志向が両立しています。 【働き方】年休125日×平均残業時間11H以下!リモートワーク可能で、平均有給取得日数11.1日と、働きやすさ抜群の環境です。

    事業内容

    システムエンジニアリングサービス、ソフトウェアの開発業務、労働者派遣事業など

  • 企業ダイレクト

    【名古屋/顧客向けインフラエンジニア】第二新卒歓迎★年休125日/在宅可

    500~630万

    PFU ITサービス株式会社愛知県名古屋市
    もっと見る

    仕事内容

    《東証プライム上場(株)リコーグループのICTのマルチベンダー企業》 【概要】ITインフラ基盤にかかわるサーバーの設計・構築・導入業務を担当いただきます。 【詳細】■取引先の企業や自治体・大学・病院向けにITインフラ基盤の設計・構築や、導入後の運用保守を実施します。■様々な製品を取扱っており、新たな製品や技術へのチャレンジの機会も多く、自身のスキル向上も可能です。■プロジェクト状況によって、出社・在宅を組み合わせたハイブリッドワークも可能です。

    求める能力・経験

    【必須】■インフラシステム導入に携った経験又は情報処理の学科専攻の方 Windows・LinuxのサーバOSについて操作・セットアップの経験者歓迎 《新たな技術へのチャレンジの機会も多く、自身のスキル向上が可能》 【当社の特徴】日本全国に約100拠点展開する当社では、ICT機器の構築展開から保守・運用まで一気通貫したソリューションをクライアントに提供しています。親会社の(株)PFUが、2022年に主要株主が富士通(株)から(株)リコーへ変更されたため変革期を迎えた当社。安定した経営基盤を持ちつつ、リコーグループの一員としての更なる事業展開の波に乗れるとともに、長期的なキャリア形成や成長を支援する環境を提供しています。

    事業内容

    情報システム/ネットワークの保守、監視サービス、設置、工事 情報インフラ/業務システムの構築、PC・サーバ・スキャナ/ハードウェア/ソフトウェアの販売

  • エージェント求人

    セキュリティエンジニア(未経験歓迎/サイバーセキュリティ戦略立案)

    800~2000万

    株式会社ベイカレント・テクノロジー東京都港区, 大阪府大阪市, 愛知県名古屋市
    もっと見る

    仕事内容

    サイバーセキュリティ領域における専門性を活かし、クライアントのセキュリティ強化や戦略立案を推進していただきます。 ★主な業務内容や参画いただくプロジェクトの例は以下の通りです。 ・脆弱性診断、TLTP、レッドチーム演習の実行 ・ネットワーク(NW)、クラウド、OS、ミドルウェアに関するセキュリティ設計 ・グローバル企業向けのITガバナンス構築、および国内外のIT基盤・セキュリティ強化に資する戦略的コンサルティング ・独自のIT統制マニュアルや関連規程・ガイドラインの整備計画策定を通じたIT統制の確立 ・経済安全保障推進法の特定社会基盤事業者等に対する、サイバーセキュリティ全般の包括的支援および事業計画・アクションプランの策定 ・経営層と連携したセキュリティ中期経営計画の策定、および実行に必要なM&Aの提案・推進 ・社内の「Cyber security」ワーキンググループ(脆弱性診断やSOC支援等)を通じた、知見の共有・高度化活動 【プロジェクト事例(支援実績)】 ■ITガバナンス構築・セキュリティ強化支援(自動車部品メーカー) ・グローバル企業(アメリカ、欧州、中国、アセアン、日本)に求められるITガバナンスのあるべき姿を追求し、国内外約150社のIT基盤とセキュリティ強化に資する戦略的コンサルティングを実践。 ・独自のIT統制マニュアルや関連規程・ガイドラインの整備計画を策定し、IT統制を確立。クライアントの持続可能な成長を支える根幹となる基盤作りに貢献。 ■サイバーセキュリティ強化に向けた事業計画の策定支援(エネルギー業界) ・経済安全保障推進法の特定社会基盤事業者のサイバーセキュリティ全般を包括的に支援。 ・顧客に合ったフレームワークを議論のうえ構築し、仮説と検証を繰り返し、サイバーセキュリティ強化に向けたアクションプラン・事業計画を策定。セキュリティ管理態勢が高度化するための基盤構築に貢献。

    求める能力・経験

    【必須】 ・24卒以上 ・大学卒以上または高専卒 ※セキュリティ分野に関する知見は必須ではなく、これから挑戦していきたいという方も求めております。 【歓迎】 以下のご志向性に当てはまる方を歓迎します。 ・IT知見のある方 ・セキュリティ分野に挑戦していきたい方 ・セキュリティ分野に知見がある方も歓迎 ・ネットワークやクラウドの知見

    事業内容

    ・戦略・業務・ITに関するコンサルティングサービスでクライアントの事業展開を支援する日本発の総合コンサルティングファーム

  • エージェント求人

    セキュリティエンジニア(未経験歓迎/サイバーセキュリティ戦略立案)

    600~2000万

    株式会社ベイカレント・テクノロジー東京都港区, 大阪府大阪市, 愛知県名古屋市
    もっと見る

    仕事内容

    サイバーセキュリティ領域における専門性を活かし、クライアントのセキュリティ強化や戦略立案を推進していただきます。 ★主な業務内容や参画いただくプロジェクトの例は以下の通りです。 ・脆弱性診断、TLTP、レッドチーム演習の実行 ・ネットワーク(NW)、クラウド、OS、ミドルウェアに関するセキュリティ設計 ・グローバル企業向けのITガバナンス構築、および国内外のIT基盤・セキュリティ強化に資する戦略的コンサルティング ・独自のIT統制マニュアルや関連規程・ガイドラインの整備計画策定を通じたIT統制の確立 ・経済安全保障推進法の特定社会基盤事業者等に対する、サイバーセキュリティ全般の包括的支援および事業計画・アクションプランの策定 ・経営層と連携したセキュリティ中期経営計画の策定、および実行に必要なM&Aの提案・推進 ・社内の「Cyber security」ワーキンググループ(脆弱性診断やSOC支援等)を通じた、知見の共有・高度化活動 【プロジェクト事例(支援実績)】 ■ITガバナンス構築・セキュリティ強化支援(自動車部品メーカー) ・グローバル企業(アメリカ、欧州、中国、アセアン、日本)に求められるITガバナンスのあるべき姿を追求し、国内外約150社のIT基盤とセキュリティ強化に資する戦略的コンサルティングを実践。 ・独自のIT統制マニュアルや関連規程・ガイドラインの整備計画を策定し、IT統制を確立。クライアントの持続可能な成長を支える根幹となる基盤作りに貢献。 ■サイバーセキュリティ強化に向けた事業計画の策定支援(エネルギー業界) ・経済安全保障推進法の特定社会基盤事業者のサイバーセキュリティ全般を包括的に支援。 ・顧客に合ったフレームワークを議論のうえ構築し、仮説と検証を繰り返し、サイバーセキュリティ強化に向けたアクションプラン・事業計画を策定。セキュリティ管理態勢が高度化するための基盤構築に貢献。

    求める能力・経験

    【必須】 ・24卒以上 ・大学卒以上または高専卒 ※セキュリティ分野に関する知見は必須ではなく、これから挑戦していきたいという方も求めております。 【歓迎】 以下のご志向性に当てはまる方を歓迎します。 ・IT知見のある方 ・セキュリティ分野に挑戦していきたい方 ・セキュリティ分野に知見がある方も歓迎 ・ネットワークやクラウドの知見

    事業内容

    ・戦略・業務・ITに関するコンサルティングサービスでクライアントの事業展開を支援する日本発の総合コンサルティングファーム

  • エージェント求人

    セキュリティエンジニア(ワンプール制で多様な業界の課題解決)

    600~2000万

    株式会社ベイカレント・テクノロジー東京都港区, 大阪府大阪市, 愛知県名古屋市
    もっと見る

    仕事内容

    【職務内容】 業界のリーディングカンパニーのIT課題を、システムエンジニア/システムコンサルタントとして解決いただきます。 経験や志向性に合わせ、システム開発における様々なフェーズ、領域、業界でのプロジェクトに参画することができます。 ■過去プロジェクト事例 ①アーキテクチャ変革事例:「境界」をなくす。ゼロトラスト・セキュリティへの全面移行 [クライアントの課題] 国内の大手製造業。クラウド利用とリモートワークが爆発的に普及した結果、「社内ネットワークは安全」という従来の境界型防御モデルが完全に崩壊。一度社内ネットワークに侵入されると、攻撃者が内部を自由に動き回れてしまう(ラテラルムーブメント)深刻なリスクを抱えていました。VPNの性能限界や利便性の低さも、生産性を阻害していました。 [プロジェクト概要] 「決して信頼せず、常に検証せよ(Never Trust, Always Verify)」を原則とする、ゼロトラスト・アーキテクチャへの全面的な移行を、構想策定から実現までリード。社内外のどこからでも、正当な権限を持つ人・デバイスだけが、安全に情報資産へアクセスできる、次世代のセキュリティ基盤を構築しました。 ・アーキテクチャ設計: ID(Identity)を新たな境界とし、IDaaS (Okta/Azure AD) を中核に、デバイスの健全性を証明するEDR/XDR、ネットワークのマイクロセグメンテーション、ZTNA(Zero Trust Network Access)といった複数ソリューションを組み合わせた、多層的な防御モデルを設計。 ・ソリューション導入と実装: クラウドベースのID基盤を整備し、全社員に多要素認証(MFA)を必須化。PCやスマートフォンがセキュリティポリシーに準拠しているかをリアルタイムに検証し、非準拠デバイスからのアクセスを自動的に遮断する仕組みを導入。 ・運用設計と定着化: ゼロトラスト環境における新たなセキュリティ監視(SIEM/SOAR)の運用プロセスを設計。ユーザーへの影響を最小限に抑えながら、新方式へスムーズに移行するためのチェンジマネジメントも推進。 [エンジニアの役割] この企業のセキュリティ思想を根底から覆す、壮大な変革プロジェクトの技術的な中核を担いました。クライアントのビジネスプロセスを深く理解し、セキュリティと利便性を両立する最適なアーキテクチャを描き、具体的な製品選定からPoC(概念実証)、実装までを一気通貫でリード。企業の「守りのDX」を象徴するような、極めて戦略的で影響力の大きい役割を果たしました。 ②オフェンシブセキュリティ事例:疑似ハッキングで弱点を炙り出す、レッドチーム演習と脆弱性管理態勢の構築 [クライアントの課題] 大手Fintech企業。サービスは急成長しているものの、開発スピードを優先するあまり、セキュリティ対策は後手に回りがちでした。「自社のサービスに、攻撃者から見てどのような脆弱性が存在するのか」「万が一攻撃を受けた際、自社のSOC(Security Operation Center)は正しく検知・対応できるのか」を客観的に評価する必要がありました。 [プロジェクト概要] 攻撃者の視点から、現実的な攻撃シナリオに基づいてシステムへの侵入を試みる「レッドチーム演習」を企画・実行。発見された脆弱性の改善だけでなく、それを継続的に発見・管理していくための脅威・脆弱性管理(TVM)プログラムの構築までを支援しました。 ・攻撃シナリオの策定: 最新のサイバー脅威インテリジェンスに基づき、標的型メール攻撃による内部侵入から、内部での権限昇格、最終目的である顧客情報の窃取まで、一連の攻撃シナリオを策定。 ・疑似攻撃(レッドチーム演習)の実行: 策定したシナリオに沿って、Webアプリケーションへの攻撃、クラウド(AWS/GCP)設定の不備の悪用、ソーシャルエンジニアリングなどを駆使し、クライアントの防御(ブルーチーム)を突破できるかを実践。 ・脆弱性管理プロセスの構築: 演習で明らかになった課題を基に、脆弱性スキャナの導入、発見された脆弱性のトリアージ(優先順位付け)、開発チームへの改善指示と進捗管理、といった一連のプロセスを定義し、組織に定着化。 [エンジニアの役割] まさに「ホワイトハッカー」として、高度な攻撃技術を駆使してクライアントのシステムの弱点を白日の下に晒しました。単に脆弱性を指摘するだけでなく、なぜそれがビジネス上の重大なリスクに繋がるのかを経営層にも分かりやすく説明。演習後は、守る側(ブルーチーム)と共同で改善策を検討し、クライアントのセキュリティレベルを実践的に向上させる「コーチ」としての役割も担いました。

    求める能力・経験

    【必須】 ・システムエンジニア/ネットワークエンジニア/セキュリティエンジニアとしての実務経験4年目以上 ・社会人経験4年目年以上 ・大学卒以上または高専卒 【歓迎】 以下のご志向性に当てはまる方を歓迎します。 ・成長意欲高い方:負けず嫌いで圧倒的な速度で成長したい方 ・顧客の役に立ちたい方:モノありきでなく、自分自身で勝負したい方

    事業内容

    ・戦略・業務・ITに関するコンサルティングサービスでクライアントの事業展開を支援する日本発の総合コンサルティングファーム

  • エージェント求人

    セキュリティエンジニア(ワンプール制で多様な業界の課題解決)

    800~2000万

    株式会社ベイカレント・テクノロジー東京都港区, 大阪府大阪市, 愛知県名古屋市
    もっと見る

    仕事内容

    【職務内容】 業界のリーディングカンパニーのIT課題を、システムエンジニア/システムコンサルタントとして解決いただきます。 経験や志向性に合わせ、システム開発における様々なフェーズ、領域、業界でのプロジェクトに参画することができます。 ■過去プロジェクト事例 ①アーキテクチャ変革事例:「境界」をなくす。ゼロトラスト・セキュリティへの全面移行 [クライアントの課題] 国内の大手製造業。クラウド利用とリモートワークが爆発的に普及した結果、「社内ネットワークは安全」という従来の境界型防御モデルが完全に崩壊。一度社内ネットワークに侵入されると、攻撃者が内部を自由に動き回れてしまう(ラテラルムーブメント)深刻なリスクを抱えていました。VPNの性能限界や利便性の低さも、生産性を阻害していました。 [プロジェクト概要] 「決して信頼せず、常に検証せよ(Never Trust, Always Verify)」を原則とする、ゼロトラスト・アーキテクチャへの全面的な移行を、構想策定から実現までリード。社内外のどこからでも、正当な権限を持つ人・デバイスだけが、安全に情報資産へアクセスできる、次世代のセキュリティ基盤を構築しました。 ・アーキテクチャ設計: ID(Identity)を新たな境界とし、IDaaS (Okta/Azure AD) を中核に、デバイスの健全性を証明するEDR/XDR、ネットワークのマイクロセグメンテーション、ZTNA(Zero Trust Network Access)といった複数ソリューションを組み合わせた、多層的な防御モデルを設計。 ・ソリューション導入と実装: クラウドベースのID基盤を整備し、全社員に多要素認証(MFA)を必須化。PCやスマートフォンがセキュリティポリシーに準拠しているかをリアルタイムに検証し、非準拠デバイスからのアクセスを自動的に遮断する仕組みを導入。 ・運用設計と定着化: ゼロトラスト環境における新たなセキュリティ監視(SIEM/SOAR)の運用プロセスを設計。ユーザーへの影響を最小限に抑えながら、新方式へスムーズに移行するためのチェンジマネジメントも推進。 [エンジニアの役割] この企業のセキュリティ思想を根底から覆す、壮大な変革プロジェクトの技術的な中核を担いました。クライアントのビジネスプロセスを深く理解し、セキュリティと利便性を両立する最適なアーキテクチャを描き、具体的な製品選定からPoC(概念実証)、実装までを一気通貫でリード。企業の「守りのDX」を象徴するような、極めて戦略的で影響力の大きい役割を果たしました。 ②オフェンシブセキュリティ事例:疑似ハッキングで弱点を炙り出す、レッドチーム演習と脆弱性管理態勢の構築 [クライアントの課題] 大手Fintech企業。サービスは急成長しているものの、開発スピードを優先するあまり、セキュリティ対策は後手に回りがちでした。「自社のサービスに、攻撃者から見てどのような脆弱性が存在するのか」「万が一攻撃を受けた際、自社のSOC(Security Operation Center)は正しく検知・対応できるのか」を客観的に評価する必要がありました。 [プロジェクト概要] 攻撃者の視点から、現実的な攻撃シナリオに基づいてシステムへの侵入を試みる「レッドチーム演習」を企画・実行。発見された脆弱性の改善だけでなく、それを継続的に発見・管理していくための脅威・脆弱性管理(TVM)プログラムの構築までを支援しました。 ・攻撃シナリオの策定: 最新のサイバー脅威インテリジェンスに基づき、標的型メール攻撃による内部侵入から、内部での権限昇格、最終目的である顧客情報の窃取まで、一連の攻撃シナリオを策定。 ・疑似攻撃(レッドチーム演習)の実行: 策定したシナリオに沿って、Webアプリケーションへの攻撃、クラウド(AWS/GCP)設定の不備の悪用、ソーシャルエンジニアリングなどを駆使し、クライアントの防御(ブルーチーム)を突破できるかを実践。 ・脆弱性管理プロセスの構築: 演習で明らかになった課題を基に、脆弱性スキャナの導入、発見された脆弱性のトリアージ(優先順位付け)、開発チームへの改善指示と進捗管理、といった一連のプロセスを定義し、組織に定着化。 [エンジニアの役割] まさに「ホワイトハッカー」として、高度な攻撃技術を駆使してクライアントのシステムの弱点を白日の下に晒しました。単に脆弱性を指摘するだけでなく、なぜそれがビジネス上の重大なリスクに繋がるのかを経営層にも分かりやすく説明。演習後は、守る側(ブルーチーム)と共同で改善策を検討し、クライアントのセキュリティレベルを実践的に向上させる「コーチ」としての役割も担いました。

    求める能力・経験

    【必須】 ・システムエンジニア/ネットワークエンジニア/セキュリティエンジニアとしての実務経験4年目以上 ・社会人経験4年目年以上 ・大学卒以上または高専卒 【歓迎】 以下のご志向性に当てはまる方を歓迎します。 ・成長意欲高い方:負けず嫌いで圧倒的な速度で成長したい方 ・顧客の役に立ちたい方:モノありきでなく、自分自身で勝負したい方

    事業内容

    ・戦略・業務・ITに関するコンサルティングサービスでクライアントの事業展開を支援する日本発の総合コンサルティングファーム

  • 企業ダイレクト

    【北名古屋】品質保証(ISO担当 他)◆ISO9001/包装機械業界TOPメーカー

    450~550万

    株式会社フジキカイ愛知県北名古屋市
    もっと見る

    仕事内容

    品質保証部門にて、ISO9001に準拠した社内の品質内部監査などをお任せします。各部門の業務プロセスを把握し、監査・規定改定・フォローアップ等を通じて、全社の品質向上や業務改善を支えるポジションです。 【具体例】 ■内部監査:ISO9001に準拠し、品質向上を目的とした各部門への監査を実施 ■改善支援:監査後のフォローアップ、業務規定の改定支援、情報収集 ■QMS審査員資格の取得、全国拠点への内部監査※出張年2回程度 ★内部監査やQCサークル・改善提案等の経験を活かし、会社全体の品質・業務改善に携わりたい方歓迎です★

    求める能力・経験

    【必須】■一般産業機械メーカーで品質保証・生産計画等を通じた全体業務への理解 ■社内規定の作成・メンテナンス等、文書作成に抵抗がない方 【包装機の魅力】 チョコレートのように冷却しながら包装したり、ケーキのように形を崩さず包装したりと、製品や企業によって、求められてくる顧客要望は千差万別です。また、これまで人の手でしか包めなかった製品も自動化の実現により、省人化や生産性の向上など、ただモノを「包む」だけでなく、お客様のモノづくりの課題全体の解決に伴走できることが魅力です。

    事業内容

    ■包装機械の開発、製造、販売を行っている専業メーカー。  【顧客】食品メーカー、製薬メーカー、コンビニなど

  • エージェント求人

    サイバーセキュリティコンサル◤PwC◢AI×先端技術×ソリューション開発兼務|名古屋・大阪・福岡

    653~2000万

    • 情報セキュリティ
    • プロジェクト
    • コンサルティング業務
    • ネットワーク
    • ソリューション開発
    • 開発
    PwCコンサルティング合同会社愛知県名古屋市, 大阪府大阪市, 福岡県福岡市
    もっと見る

    仕事内容

    ◆企業概要 ・経営戦略の策定から実行まで、総合的なコンサルティングサービスを提供する国内最大規模のファームです。 ・PwCグローバルネットワークと連携し、クライアントが直面する複雑で困難な経営課題の解決を支援しています。 ・AIや最先端技術を活用した業務効率化や、新サービスの組成を推進する先進的な組織風土を有しています。 ・個人のスキル向上だけでなく、チームや組織全体としての提言力・ソリューション開発力を強みとしています。 ・多様な働き方を推奨し、リモートワークやコアタイムなしのフレックスタイム制を導入しています。 ━━━━━━━━━━━━━━━━━ ◆業務内容 ・脅威インテリジェンスやAIを活用した高度なサイバーセキュリティアセスメントサービスのデリバリー。 ・最先端のAI技術等を活用したセキュリティ領域の新規デジタルプロダクトやツールの企画・構想・実現。 ・コンサルティング業務全体の効率化、品質底上げに寄与するツール開発およびナレッジの整備。 ・コンサル現場での知見や課題意識を迅速にフィードバックし、既存サービスの継続的な改善・アップデート。 ・クライアントのニーズに応じたマネージドサービスの企画・開発およびセキュリティコンサルティング全般。 ━━━━━━━━━━━━━━━━━ ◆プロジェクト例 ・脅威インテリジェンスに基づいたクライアント固有のサイバーリスク評価・アセスメントPJ。 ・AIガイドラインに対応した自動評価ツールの開発および導入コンサルティングPJ。 ・セキュリティコンサル業務を高速化・標準化するための標準ツールおよびナレッジ基盤構築PJ。 ━━━━━━━━━━━━━━━━━ ◆魅力 ✅最先端技術(AI・CI)を融合した自社プロダクト・ソリューション開発に構想段階から携われる環境。 ✅コンサルティングの現場知見を直接サービス開発に反映し、業界全体の業務変革や型化を主導できる。 ✅高水準な報酬設計に加え、フルフレックス・リモート対応で柔軟な働き方が可能。 ━━━━━━━━━━━━━━━━━ ◆ 当社の独自性 ・通常のコンサル業務にとどまらず、独立した専門チームで「CoE」としてソリューション開発を兼務できる点。 ・Cyber IntelligenceとAIの2つの軸を掲げ、先端技術を用いた次世代サービス組成に特化している点。 ・グローバルネットワークの豊富な知見を活用しながら、ホワイトスペースを見つけて新事業を立ち上げられる点。

    求める能力・経験

    ・サイバーセキュリティ領域の知識・業務経験

    事業内容

    -

  • 企業ダイレクト

    【名古屋/社内SE】SES・SIer出身者歓迎/社内SE評価制度/インフラ基盤構築運用

    450~550万

    DPTホールディングス株式会社愛知県名古屋市
    もっと見る

    仕事内容

    ■当社は製造業向けアウトソーシングやエンジニア派遣に加え自社製品開発等を幅広く手掛ける総合エンジニアリング会社。そんな当社にて社内ITインフラ・セキュリティ守り全般の社内SE職をご担当いただきます。 【詳細】■社内ネットワークの設計・構築・運用、サーバー構築やセキュリティ対策等の「守り」のIT基盤強化を担当。PC不具合等の一次対応やヘルプデスク、モバイル機器導入管理、財務会計等のシステム導入推進、安否確認システムの運用まで幅広く対応します。■将来的には社内ITインフラ構築の主担当として中心的な役割を担うことが期待されます。 夜間対応の頻度が年数回レベルと非常に少なく、働きやすい環境です。

    求める能力・経験

    【必須】■ITインフラ構築・運用やヘルプデスク等の実務経験 【歓迎】■ネットワーク機器設定や社内ネット設計経験■セキュリティ対策や財務会計等システム導入経験のある方※幅広いIT運用に挑戦したい方 【当社詳細】■当社はエンジニアリング、アウトソーシング、自社製品開発など多角的な事業を展開。自社農家向けシステム等で特許も取得するなど技術力・開発力にも強みを持っています。■中途入社社員も多数活躍しており、部門間での連携も活発な風通しの良い社風です。【働き方】■本社(愛知県名古屋市栄)勤務で転勤なし。年間休日120日以上とワークライフバランスを保ちながら長期的に活躍できます。

    事業内容

    ■技術サービス事業(研究・開発・設計の受託/自社製品の開発) ■製造サービス事業(有料職業紹介/製造請負) ■メディア事業(求人サイト『ジョブコンプラス』の運営/Webコンテンツの企画・運営)