🔹サイバーセキュリティコンサルタント🔹グローバル企業/ 5年連続「働きがいのある会社」認定
700~1500万
DXCテクノロジー・ジャパン株式会社
東京都中央区
700~1500万
DXCテクノロジー・ジャパン株式会社
東京都中央区
セキュリティコンサルタント
【ポジション概要】 サイバーセキュリティコンサルタントのポジションを募集しております。 DXCが提供するセキュリティコンサルティングでは、顧客のセキュリティ戦略に沿って、様々なセキュリティ侵害を支援・リードします。 インシデント対応プロセス進行や訓練等のサイバーセキュリティ対策等の多岐にわたるコンサルティングを提供していきます。 また、AIの急速な普及とサイバー脅威の高度化が同時進行する現代において、企業・組織が「安全かつ信頼できる形でAIを活用する」ための羅針盤となる役割です。 GRC・サイバーセキュリティの専門知識に加え、AIガバナンス・AIリスク管理という最前線の領域を担うコンサルタントを募集します。 【業務内容】 以下のいずれかの領域でアドバイザリー支援を行います。 • フレームワークを用いたセキュリティアセスメント • グローバルセキュリティガバナンスの確立 • 情報漏洩対策、インシデント対応プロセス設定、各種訓練支援 • 個人情報保護関連コンサルティング、運用支援 • 生成AI等の新技術利用に関わるセキュリティ観点での課題整理 • AI活用に関する社内ルール・ガイドライン検討の支援 • AI利活用に関するリスクアセスメントの実施 • EU AI法 / NIST AI RMFに基づくコンプライアンス対応支援
<必須(MUST)> • 5年以上の外部ITシステムコンサルティング、SE経験 • 情報ガバナンス・コンプライアンス、またはサイバーセキュリティに関する知識・実務経験 • 優れたコミュニケーション能力 • 自発的かつ判断能力や統制力 • 最新のセキュリティ技術と情報に適応する能力 • 多国籍およびリモート環境で効果的に働く能力 <歓迎(WANT)> • 監査法人、コンサルティングファームでコンサルティング経験のある方 • プロジェクト経験リーダー • セキュリティ専業ベンダー、SIベンダー、事業会社でシステム設計・開発経験のある方 • セキュリティプロセスと規格、特にISO27001認証の経験 • セキュリティ監査と認定プロセスの知識 • ISMS、 NIST、PCIDSS、WP29、個人情報保護法、GDPR、NIS2指令についての知識・経験 • ビジネスレベルの英語力 • ITILや各種ベンダー資格保有 • CISSP、CCSP 、CISAなどのセキュリティ認定資格保有 • AIガバナンス/AIリスク管理に関する知識・実務経験
大学院(博士)、大学院(法科)、高等専門学校、6年制大学、高等学校、大学院(修士)、大学院(その他専門職)、専門職大学、短期大学、専門学校、専門職短期大学、4年制大学、大学院(MBA/MOT)
正社員
700万円〜1,500万円
有
内訳:完全週休2日制
リフレッシュ/傷病/生理/母性健康管理のための休暇/産前産後/介護/子の看護等
健康保険 厚生年金 雇用保険 労災保険
東京都中央区
在宅勤務 リモートワーク可 出産・育児支援制度 資格取得支援制度 研修支援制度 U・Iターン支援
■副業:承認の上、利用可能。 ■時短制度:承認の上、利用可能。 ■服装自由:オフィスカジュアル(詳細は面接でお伺いください) ■確定拠出年金(DC)制度あり:基本給の7%拠出 ■生活支援サービス(Welbox) ■常設のメディカルルーム ■日本ヒューレット・パッカード健康保険組合への加入 ■エドグラン割引サービス ■各種サークル(フットサル/バスケットボール/テニス等)/社内イベント/ファミリーデー/有志でBBQ等多数あり ■入社半年後に社長とのラウンドテーブルで率直な意見交換などの場も用意 ■ライブトーク:隔週で開催。社長の西川から会社の情報共有や新メンバーの紹介など共有の場を設定 ■異業種ビジネスリーダーシップ塾(WST)への参加 ■コロナ過から在宅勤務が続いている中、少しでも社員が働きやすい環境を実現するためDXC GlobalがDXC Gearというヘッドホン等の貸与品の提供などもしており、現在も続いています。
最終更新日:
500~1200万
【仕事内容】 ・Red Team:TLPT/Red Team Exerciseの実施、Webアプリケーション・社内ネットワーク・クラウド・OT/IoT環境へのペネトレーションテスト・脆弱性診断、最新攻撃手法・脆弱性の調査・検証およびツールの開発 ・Blue Team:SIEM導入・検知ルールの設計・開発・監視分析、脅威インテリジェンスを活用した攻撃分析、インシデント調査・分析・対応支援および分析手法の開発 ・Purple Team:セキュリティプロジェクトの企画・提案・プロジェクトマネジメント、クライアントおよび社内各チームとの技術調整、新規セキュリティサービスの企画・開発・既存サービス改善 【仕事の魅力】 ・Red(攻撃者視点)、Blue(防御・検知視点)、Purple(事業推進・連携視点)の3チームが連携する体制のもと、専門性を極めながら多角的なサイバーセキュリティの実務に携わることができる ・Webアプリや社内ネットワークだけでなく、クラウドやOT/IoTなど多様な最先端テクノロジー環境に対する高度な技術検証・対応力を磨くことができる ・最先端の脅威インテリジェンスや調査分析技術を活用し、社会的に影響力の大きいクライアントのサイバー攻撃耐性強化に直接貢献できる 【キャリア上の魅力】 ・個人の強みやキャリア志向に応じたチームで専門技術を深められるほか、社内ローテーション制度や「オープンエントリープログラム(異動支援制度)」を活用した柔軟なキャリア選択が可能 ・「グローバルモビリティ(海外派遣プログラム)」をはじめとするPwC独自の海外展開・学習機会を活用し、グローバル規模で活躍するセキュリティプロフェッショナルを目指せる
【共通スキル】 ・サイバーセキュリティ領域への強い関心・キャッチアップ意欲 ・ビジネスコミュニケーション・書面作成能力 【専門領域別(3つの領域のいずれかにおける専門性または実務経験)】 ■Red Team ・脆弱性診断経験(Webアプリケーション、ネットワーク、モバイルアプリ等) ・ペネトレーションテスト / Red Team Exerciseの実務経験 ・OS・ネットワークに関する基礎・実務知識 ■Blue Team ・SOC / CSIRT での監視・分析、インシデントレスポンス経験 ・デジタルフォレンジックに関する基礎知識または実務経験 ・SOC / CSIRTなどにおけるセキュリティ監視・分析経験 ・SIEM / SOARの導入、運用、検知ルールの開発経験 ・EDRやフォレンジックツールを利用したインシデント調査経験 ・Threat Hunting、脅威インテリジェンスの分析・活用経験 ・クラウド(AWS/Azure/GCP)や IAM/IdP 等の基盤セキュリティ知識 ■Purple Team ・セキュリティ領域におけるプロジェクトマネジメント経験 ・セキュリティサービス・ソリューションの企画、提案経験 ・セキュリティエンジニアとしての実務経験 ・Red / Blue Team双方の技術を理解し、エンジニアやクライアントとのコミュニケーション能力
-
1000~1200万
全社横断的な情報セキュリティ施策の優先度設計からガバナンスまでを担当し、経営課題の解決に寄与します。 ISMS内部監査の計画・実施や、セキュリティ関連の認証審査への対応も行います。 将来的には、マネジメントレビューをリードする役割が期待されます。 【具体的には】 ・情報セキュリティ施策の優先度設計、評価、導入、ガバナンス ・ISMS内部監査の計画から実施 ・セキュリティ関連の認証審査への対応 全社的なガバナンスと標準化を推進し、複数部門にわたる展開をリードします。 全社的なセキュリティ施策の優先度設計と、初期のガバナンス体制の構築を行います。 経営層と直接連携し、全社的な意思決定に関与します。 【募集背景】 セキュリティ推進強化に伴う戦略的リーダーの増員(求人ID:490317)
・情報セキュリティマネジメントに関する活動経験 ・ITパスポート ・英語力 TOEIC600点以上 ・全社横断的なセキュリティ施策の優先度設計経験 ・ガバナンス体制の構築能力 【歓迎】 ・ISMSクラウドセキュリティ審査員資格 ・情報セキュリティ関連の監査資格 ・経営層との連携によるセキュリティ戦略の策定 ・複数部門にわたるセキュリティ施策の展開経験
【グローバルな電子部品・車載情報機器メーカー】 アルプス電気とアルパインの経営統合により「アルプスアルパイン」がスタートいたしました。 「CASE」や「EHII」市場において両社の強みであるコアデバイスを深耕して製品力を高める力と広範なデバイスや技術をシステムに仕上げる力を掛け合わせ進化することで、自動車産業、モバイル、民生機器、エネルギーやヘルスケア、インダストリーなどと新たな市場に向けて電子部品からシステム商品まで多様なニーズに価値提供をしていきます。
800万~
-
-
-
680~2000万
■ポジション サイバーセキュリティコンサルタント ■年収 現年収+面接評価~2000万円 ■職務内容 昨今のDX推進や、ビジネス・働き方・雇用の多様化に伴って、サイバーセキュリティリスクはますます複雑化しています。 サイバー攻撃による被害は、機密情報の漏洩にとどまらず、クライアントのビジネスや製造等のプロセスの停止、交通・電気・ガス・水道・通信などの社会インフラの途絶など、企業の事業継続や社会全体に甚大な影響を及ぼすケースが増加しています。 これらのリスクに対応するためには、サイバーセキュリティやITや制御領域等の専門性に加え、問題解決能力やクライアントビジネスへの理解を兼ね備えた専門家の関与が不可欠です。 ■本ポジションの特徴 ・セキュリティ戦略の策定から、組織・人材・業務プロセス・技術対策まで、幅広い経験を積むことができます。 ・ITやOAの領域のみならず、制御領域に関わるプロジェクトも多数あり、FA(ファクトリーオートメーション)・PA(プロセスオートメーション)・BA(ビルオートメーション)、IoTなど多様な設備環境に携わることで、希少性の高いスキルを習得することもできます。 ・デジタルアイデンティティの高度化等、企業のセキュリティレベル向上に貢献するプロジェクトに携わることができます。 ・特定領域を深めることも、幅広い業界・領域を経験して知見を広げることも可能です。 ・グローバルプロジェクトや、社内のセキュリティリサーチャーやエンジニア、監査チーム等グループ内の他チームとの連携機会が豊富にあります。 ・セキュリティ戦略に資する独自のインテリジェンス情報を活用し、具体的かつ説得力のある提言が可能です。 ・インサイトの執筆、外部寄稿、講演などにも携わることができます。 ・将来的にCISOやセキュリティ部門の管理職を目指す方にも最適なキャリアパスを描けます。 ■プロジェクト例 ご経験やご希望を踏まえ、プロジェクトにアサインします。 ・セキュリティアセスメント(ビジネスに影響するリスクの評価) ・ビジネス戦略を踏まえたセキュリティ戦略の策定、中期計画・ロードマップ作成支援 ・セキュリティ組織態勢の検討・構築支援 ・セキュリティ規程体系の整備、規程類の策定支援 ・サプライチェーンセキュリティリスクの調査、管理スキーム策定、ツール検討支援 ・技術的対策の動向調査・製品選定(RFP作成)支援 ・ゼロトラストアーキテクチャ等のインフラ・ネットワーク構想支援 ・インシデント監視・分析・対応の改善支援 ・セキュリティ関連業務の運用プロセス設計支援 ・経営層・一般社員・セキュリティ組織向けセキュリティ教育の企画・実行支援 ※上記は、IT領域のみならず、制御システムや工場・プラント、研究所、社会インフラ等の領域のプロジェクトも含みます デジタルアイデンティティ関連: ・一般消費者、法人顧客などの顧客向けのID管理、アクセス管理(CIAM)の最適化の支援 ・エンタープライズ内での従業員などのID管理、アクセス管理(EIAM)の最適化の支援 ・企業間連携に必要なトラストフレームワークの適用支援
4年大卒以上
-
600~1300万
国内外のリーディングカンパニーや官公庁に対し、経営戦略・事業戦略と連動したIT戦略の立案から、システム全体のグランドデザイン、実行管理(PMO)までを担っていただきます。 【具体的なプロジェクト例】 DX構想策定・推進:生成AIやIoTを活用した新規事業の立ち上げ、業務プロセスの抜本的改革 ITガバナンス・グランドデザイン:グローバル企業の基幹システム(ERP)刷新に伴う、アーキテクチャの最適化やベンダーコントロール クラウドインフラ変革:全社システムのクラウド移行(AWS/Azure/GCP)の計画策定およびマイグレーション推進
※以下のいずれか1つ以上の経験(2年以上目安) ・SIer / NIerでのシステム開発経験(職種:SE、PL、PM、インフラエンジニアなど) ※言語やフェーズは不問です。要件定義や基本設計の経験があれば尚可。 ・社内SE / IT部門での実務経験(システム企画、ベンダーコントロール、社内インフラ構築など) ・ITパッケージ・ソリューションの導入、またはプリセールス経験(SAP、Salesforce、AWSなど)
-
1000~1500万
顧客のセキュリティ課題に対する戦略策定から実装・運用定着までを一貫支援。役職に応じて論点設計・成果物作成、案件責任者としてのデリバリー・品質管理、複数案件の統括や提案・受注などを担当。 "- 顧客のセキュリティ課題解決に向け戦略策定から実装・運用定着まで一貫支援 - Senior Consultant:要件のすり合わせ、現状調査、課題整理、対策方針や設計書の作成を推進 - Manager/Senior Manager:案件・チームの推進統括、計画・品質管理、提案リード、採用・育成 - ゼロトラスト導入支援、リスクアセスメント、AIを安全に使うための支援などを担当"
【必須】"- セキュリティやインフラでの実務経験(目安3年以上) - 顧客と直接やり取りする業務経験(要件協議・提案等) - 論点を整理し意思決定に導く資料(PPT/Excel)作成経験" 【歓迎】-"- コンサルファーム(Big4/総合/IT系)での実務経験 - NIST CSF/ISO27001/ISMAP等を用いたガバナンス・規程策定・リスク評価経験 - CSIRT・SOC構築運用、インシデント対応経験 - ゼロトラスト/クラウド/IDガバナンスの設計・導入経験 - 生成AIの利用ガイドライン策定・リスク評価関与 - CISSP/CISA/CISM/情報処理安全確保支援士等の資格"
サイバーセキュリティに関するコンサルティング事業 サイバーセキュリティ領域におけるHR事業 AI活用に伴うセキュリティコンサルティング事業
1000~1500万
Splunkの導入要件定義、ログ設計、検知ルール策定からSOC運用・SOAR連携設計までをリード。役に応じ案件管理や顧客統括、他業務への活用提案を担い、案件全体を主体的に推進・実行する。 "- Splunk導入(要件定義・ログソース設計・検知ルール策定)からSOC運用設計、SOAR連携まで支援 - Senior Consultant:要件定義・設計を自律的に推進 - Manager:案件責任者としてSOC/SOAR設計をリードし3~5名をマネジメント - Senior Manager:複数案件・顧客を統括し他業務への活用提案を推進"
【必須】"- Splunk構築案件のPM/PL経験(要件定義、ログソース設計、検知ルール策定のいずれか) - 顧客と要件をすり合わせながら案件を進めた経験 - 3~5名規模のチームリード経験(Manager以上)" 【歓迎】"- SOAR(Splunk SOAR)、UBAの経験 - SOCの立ち上げ経験 - 英語でのビジネスコミュニケーション - Splunkの認定資格(Admin、Architect)、CISSP"
サイバーセキュリティに関するコンサルティング事業 サイバーセキュリティ領域におけるHR事業 AI活用に伴うセキュリティコンサルティング事業
500~1000万
NIST CSF 2.0に基づくセキュリティ戦略策定やゼロトラスト導入、AI安全利用支援等を実施。役職に応じ、上位者の指導下での分析・資料作成から、課題整理・顧客対応・設計書作成までを担当。 - 上位者の指導のもと調査・分析、対策設計から実装・運用支援まで担当 - Associate:リサーチ・分析・資料作成・会議準備や議事録作成を担当 - Consultant:現状調査、課題整理、設計書作成、顧客対応等で品質と納期に責任を保有 - NIST CSF 2.0準拠のゼロトラスト導入、リスク評価、AI安全利用支援などを推進"
【必須】- セキュリティ・インフラ・ネットワークいずれかの実務経験 - 顧客・社内関係者との要件確認や報告の実務経験 - PowerPoint、Excelでの資料作成経験 【歓迎】- コンサルティングファームでの実務経験 - サイバーセキュリティ(CSIRT、ISMS、ISMAP、NIST等)の基礎知識 - プロジェクト管理や論点整理の経験 - クラウド(AWS、Azure)の基礎知識 - 情報処理安全確保支援士、応用情報技術者などの資格
サイバーセキュリティに関するコンサルティング事業 サイバーセキュリティ領域におけるHR事業 AI活用に伴うセキュリティコンサルティング事業
1000~1500万
Zscaler専任組織にて導入・移行案件を推進。要件定義から納品、アクセスポリシー・運用設計等を主導。役職に応じZIA/ZPA構築、プロジェクト統括、ゼロトラスト構想策定・提案・受注まで幅広く担当。 "- Zscaler導入・移行案件の要件定義から納品までを支援 - Senior Consultant:ZIA/ZPAの設計・構築、IdPやクラウド接続設計、顧客対応を担当 - Manager:案件責任者として要件定義~納品、移行・アクセスポリシー・運用設計をリード - Senior Manager:複数案件・顧客を統括し、ゼロトラスト構想策定から提案・受注をリード"
【必須】"- Zscaler導入・移行PJのPM/PL経験(要件定義~納品) - VPN/プロキシ移行設計、またはアクセスポリシー・運用設計経験 - 顧客と直接やり取りするクライアントワーク経験" 【歓迎】"- Identity(Okta、Entra ID等)と連携したアクセス制御設計 - 大規模ネットワークリプレイスのPM経験 - 社内の定着化(チェンジマネジメント)支援 - Zscaler認定資格、CCNP、CISSP"
サイバーセキュリティに関するコンサルティング事業 サイバーセキュリティ領域におけるHR事業 AI活用に伴うセキュリティコンサルティング事業
1000~1500万
セキュリティ製品の導入・移行案件において、要件定義から設計・構築、納品までをリード。役職に応じ、個別案件の推進から複数案件の統括・提案・受注、組織管理まで幅広く担当する。 "- セキュリティ製品の導入・移行案件を要件定義から納品までリード - Senior Consultant:設計・構築および顧客との要件すり合わせを担当 - Manager以上:案件の統括、構想策定、提案・受注、組織マネジメントを担当 - ゼロトラスト構築、SOC改善、AIリスク評価など多岐にわたる案件に対応"
【必須】- セキュリティ/インフラ製品等の導入・移行案件でPM/PL経験 - 顧客と直接やり取りするクライアントワークの経験 - Manager以上はチームをリードした経験" 【歓迎】"- 複数製品を組み合わせた構成設計の経験 - 顧客への提案(プリセールス)の経験 - ゼロトラスト(SASE/SSE)、SIEM/SOC、EDR、ID管理、クラウドセキュリティのいずれかの経験 - 製品の上位の認定資格、CISSP"
サイバーセキュリティに関するコンサルティング事業 サイバーセキュリティ領域におけるHR事業 AI活用に伴うセキュリティコンサルティング事業