セキュリティエンジニア（DevSecOps／電通グループのサイバーセキュリティ）

条件の近いおすすめ求人

• エージェント求人

  セキュリティエンジニア（海外先端製品のPoC・導入／電通G）

  890~1200万

  株式会社電通総研東京都港区

  セキュリティエンジニア（海外先端製品のPoC・導入／電通G）気になる

  もっと見る

  仕事内容

  ＜期待役割＞ 企業や自治体などの顧客に対して、サイバーセキュリティソリューションの導入・展開を推進します。 DXが加速する一方、サプライチェーン攻撃など『見えざる脅威』は企業の成長、ひいては社会進化の大きな足枷となっています。私たちは単なる製品リセラーではありません。電通総研が持つ2,500社以上の顧客基盤とビジネス変革の知見を武器に、これらの脅威を『技術』と『組織』の両面から解決する戦略的パートナーを目指しております。このポジションは、日本の産業全体のセキュリティレベルを引き上げるという大義の最前線に立つ役割です。 そのプリセールス及びPoC、導入後の技術サポートを担当いただきます。 ＜具体業務内容＞ ・KnowBe4：セキュリティ意識向上トレーニングとフィッシングシミュレーション・分析を組み合わせた世界最大の統合型プラットフォーム ・SecurityScorecard：サイバーセキュリティの新たな脅威とされる「サプライチェーン攻撃」(取引先やグループ企業を経由した攻撃）の領域で革新的なサービス ・ULTRA RED：サイバー大国イスラエル発のASM（Attack Surface Management）サービス 上記以外のサイバーセキュリティソリューションも多数取り扱っており、また独自ソリューションの強化にも力を入れています。国内外の最新のセキュリティプロダクトの発掘から展開に加え、自社独自のサイバーセキュリティソリューションの開発など、電通総研らしいサイバーセキュリティソリューションの提供を担います。 ＜プロジェクト事例＞ ・対する企業規模：大規模、中規模お客様中心 ・対する企業担当者のレイヤー：リスク統括部門および情報システム部門の部長、担当者、（場合によっては担当役員） ・PJTの期間や数：導入PJTの期間は2カ月～3カ月、１PJTあたり少人数で対応、ひとりの担当者あたり並行して最大で3社程度担当。 ＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝ ・IT企業向け：ヒューマンファイアウォール支援サービス導入プロジェクト 5名チームでPoC（3ヶ月）を実施し、経営層報告を経てKnowBe4全社導入を推進 担当：プリセールス、導入支援、運用定着支援、サポート ・製造業向け：グローバルサプライチェーンリスク可視化導入プロジェクト 2名チームでPoC（2ヶ月）を実施。SecurityScorecard全社導入を支援 担当：プリセールス、導入支援、サポート ・金融機関向け：サイバーセキュリティ対策強化のためのASMツール導入プロジェクト 3名チームでPoC（3ヶ月）を実施し、ULTRA RED全社導入まで支援 担当：プリセールス、導入支援、サポート ＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝ ●このポジションで目指せるキャリア・やりがい・魅力 1.セキュリティ知見を活かしたコミュニケーション 対面するお客様は、企業全体のリスク管理を行っている方を対象としています。セキュリティエンジニア（CISSP保有者）とのやり取りの機会も多くあり、技術的な説明を求められた時に、お客様とコミュニケーションを直接行いながら、要件を整理しPoC及びサポートを実施いただきます。必要に応じて海外のメーカーに問い合わせし、積極的にコミュニケーションをとっていただきます。 2.電通総研グループのサイバーセキュリティビジネスを自らがリード 裁量が大きくスピード感を持った対応が可能です。既に採用しているソリューションの技術サポートのみならず、新しいセキュリティソリューションの企画/開発や発掘等も積極的に取り組んでいただくことができます。本年よりサイバーセキュリティ専任組織が立ち上がり、電通総研グループ横断でサイバーセキュリティビジネスの拡大を推進していきます。このビジネス拡大をテクノロジーの面で自らリードし、顧客企業や社会の課題解決に貢献する新たな価値を生み出すフェーズに携わることができます。 3.幅広い顧客層 サイバーセキュリティ技術を必要とする課題やニーズを抱える金融機関や製造業など2,500社を超える企業グループと取引があります 4.プロとして成長し続けられる働き方：私たちは、持続的なパフォーマンスには健全な環境が不可欠だと考えます。平均残業時間は月20-30時間程度で、リモートワークやフレックスタイムも積極的に活用しています。成果を正当に評価する制度はもちろん、資格取得支援や外部研修参加も奨励し、あなたの市場価値向上を会社としてバックアップします。

  求める能力・経験

  【必須】 ・セキュリティ製品をベンダーの立場から導入・構築・運用した経験 ＋ネットワーク、OS（サーバ環境）などのインフラ構築・運用経験（3年以上） ・顧客と直接の技術的なコミュニケーション ・海外メーカーと英語(メール)での技術的なコミュニケーション 【歓迎】 ・CISSP、CompTIA Security+、CEH、情報処理安全確保支援士 等のセキュリティ資格保有 ・AWS/Azure等のクラウドベンダー資格保有 ・Webアプリケーションのセキュリティ設計レビューや脆弱性検査の経験 ・PCI/DSS、ISMS等の監査実務経験 ・セキュリティ関連のコンサルタント実務経験 ・SOC、CSIRT、SIEM等に関する実務経験

  事業内容

  システムインテグレーション、コンサルティング、シンクタンクの機能連携による、社会や企業の変革を支援するソリューションの提供

• エージェント求人

  セキュリティコンサルタント／マネージャ候補【法人事業】

  800~2034万

  ソフトバンク株式会社東京都港区

  セキュリティコンサルタント／マネージャ候補【法人事業】気になる

  もっと見る

  仕事内容

  ■業務補足： ●担当案件について： セールス領域とデリバリ領域と大きく分かれています。 セールス：10～20案件程度の引き合いに対応 デリバリ：中規模案件（1,000～1,500万円/3ヶ月程度）であれば2～3件並行して担当 ●案件規模： 大規模：3,000万円/半年程度 中規模：1,000～1,500万円/3ヶ月程度 小規模：金額規模：500万円前後/1か月程度 現在組織としても立ち上がったばかりの組織のため、ご入社いただくタイミングによりますが、 デリバリ案件よりセールス領域から携わっていただくことを想定しています。

  求める能力・経験

  以下いずれかの経験： ・コンサルティングファーム、SIer、IT企業、セキュリティベンダー、通信事業者、事業会社の情報システム部門・セキュリティ部門などでのセキュリティ関連業務経験 ・セキュリティアセスメント、セキュリティ戦略策定、ロードマップ策定、ガバナンス整備、リスク管理、クラウドセキュリティ、ゼロトラスト、SOC／CSIRT、脆弱性管理、インシデント対応など、いずれかの領域における実務経験 ・顧客や社内関係者へのヒアリングを通じた課題整理と解決策提案経験 ・ITインフラ、ネットワーク、クラウド、認証・ID管理、エンドポイント、セキュリティ運用などに関する基礎知識 ・提案書、報告書、プロジェクト計画書、経営層向け説明資料などのドキュメント作成能力 ・複数の関係者を巻き込みながら、プロジェクトを推進するコミュニケーション力・調整力 マネージャークラスは上記に加え、セキュリティまたはITコンサルティング案件におけるPM／PL経験、提案活動、案件創出、見積、契約、デリバリー管理などの経験、複数メンバーの育成、レビュー、品質管理、チームマネジメント経験、顧客の部長・役員クラスとの折衝、合意形成経験を歓迎。

  事業内容

  移動通信サービスの提供、携帯端末の販売、固定通信サービスの提供、インターネット接続サービスの提供

• エージェント求人

  セキュリティエンジニア（未経験歓迎/サイバーセキュリティ戦略立案）

  600~2000万

  株式会社ベイカレント・テクノロジー東京都港区, 大阪府大阪市, 愛知県名古屋市

  セキュリティエンジニア（未経験歓迎/サイバーセキュリティ戦略立案）気になる

  もっと見る

  仕事内容

  サイバーセキュリティ領域における専門性を活かし、クライアントのセキュリティ強化や戦略立案を推進していただきます。 ★主な業務内容や参画いただくプロジェクトの例は以下の通りです。 ・脆弱性診断、TLTP、レッドチーム演習の実行 ・ネットワーク（NW）、クラウド、OS、ミドルウェアに関するセキュリティ設計 ・グローバル企業向けのITガバナンス構築、および国内外のIT基盤・セキュリティ強化に資する戦略的コンサルティング ・独自のIT統制マニュアルや関連規程・ガイドラインの整備計画策定を通じたIT統制の確立 ・経済安全保障推進法の特定社会基盤事業者等に対する、サイバーセキュリティ全般の包括的支援および事業計画・アクションプランの策定 ・経営層と連携したセキュリティ中期経営計画の策定、および実行に必要なM&Aの提案・推進 ・社内の「Cyber security」ワーキンググループ（脆弱性診断やSOC支援等）を通じた、知見の共有・高度化活動 【プロジェクト事例（支援実績）】 ■ITガバナンス構築・セキュリティ強化支援（自動車部品メーカー） ・グローバル企業（アメリカ、欧州、中国、アセアン、日本）に求められるITガバナンスのあるべき姿を追求し、国内外約150社のIT基盤とセキュリティ強化に資する戦略的コンサルティングを実践。 ・独自のIT統制マニュアルや関連規程・ガイドラインの整備計画を策定し、IT統制を確立。クライアントの持続可能な成長を支える根幹となる基盤作りに貢献。 ■サイバーセキュリティ強化に向けた事業計画の策定支援（エネルギー業界） ・経済安全保障推進法の特定社会基盤事業者のサイバーセキュリティ全般を包括的に支援。 ・顧客に合ったフレームワークを議論のうえ構築し、仮説と検証を繰り返し、サイバーセキュリティ強化に向けたアクションプラン・事業計画を策定。セキュリティ管理態勢が高度化するための基盤構築に貢献。

  求める能力・経験

  【必須】 ・24卒以上 ・大学卒以上または高専卒 ※セキュリティ分野に関する知見は必須ではなく、これから挑戦していきたいという方も求めております。 【歓迎】 以下のご志向性に当てはまる方を歓迎します。 ・IT知見のある方 ・セキュリティ分野に挑戦していきたい方 ・セキュリティ分野に知見がある方も歓迎 ・ネットワークやクラウドの知見

  事業内容

  ・戦略・業務・ITに関するコンサルティングサービスでクライアントの事業展開を支援する日本発の総合コンサルティングファーム

• エージェント求人

  セキュリティエンジニア（ワンプール制で多様な業界の課題解決）

  600~2000万

  株式会社ベイカレント・テクノロジー東京都港区, 大阪府大阪市, 愛知県名古屋市

  セキュリティエンジニア（ワンプール制で多様な業界の課題解決）気になる

  もっと見る

  仕事内容

  【職務内容】 業界のリーディングカンパニーのIT課題を、システムエンジニア/システムコンサルタントとして解決いただきます。 経験や志向性に合わせ、システム開発における様々なフェーズ、領域、業界でのプロジェクトに参画することができます。 ■過去プロジェクト事例 ①アーキテクチャ変革事例：「境界」をなくす。ゼロトラスト・セキュリティへの全面移行 [クライアントの課題] 国内の大手製造業。クラウド利用とリモートワークが爆発的に普及した結果、「社内ネットワークは安全」という従来の境界型防御モデルが完全に崩壊。一度社内ネットワークに侵入されると、攻撃者が内部を自由に動き回れてしまう（ラテラルムーブメント）深刻なリスクを抱えていました。VPNの性能限界や利便性の低さも、生産性を阻害していました。 [プロジェクト概要] 「決して信頼せず、常に検証せよ（Never Trust, Always Verify）」を原則とする、ゼロトラスト・アーキテクチャへの全面的な移行を、構想策定から実現までリード。社内外のどこからでも、正当な権限を持つ人・デバイスだけが、安全に情報資産へアクセスできる、次世代のセキュリティ基盤を構築しました。 ・アーキテクチャ設計: ID（Identity）を新たな境界とし、IDaaS (Okta/Azure AD) を中核に、デバイスの健全性を証明するEDR/XDR、ネットワークのマイクロセグメンテーション、ZTNA（Zero Trust Network Access）といった複数ソリューションを組み合わせた、多層的な防御モデルを設計。 ・ソリューション導入と実装: クラウドベースのID基盤を整備し、全社員に多要素認証（MFA）を必須化。PCやスマートフォンがセキュリティポリシーに準拠しているかをリアルタイムに検証し、非準拠デバイスからのアクセスを自動的に遮断する仕組みを導入。 ・運用設計と定着化: ゼロトラスト環境における新たなセキュリティ監視（SIEM/SOAR）の運用プロセスを設計。ユーザーへの影響を最小限に抑えながら、新方式へスムーズに移行するためのチェンジマネジメントも推進。 [エンジニアの役割] この企業のセキュリティ思想を根底から覆す、壮大な変革プロジェクトの技術的な中核を担いました。クライアントのビジネスプロセスを深く理解し、セキュリティと利便性を両立する最適なアーキテクチャを描き、具体的な製品選定からPoC（概念実証）、実装までを一気通貫でリード。企業の「守りのDX」を象徴するような、極めて戦略的で影響力の大きい役割を果たしました。 ②オフェンシブセキュリティ事例：疑似ハッキングで弱点を炙り出す、レッドチーム演習と脆弱性管理態勢の構築 [クライアントの課題] 大手Fintech企業。サービスは急成長しているものの、開発スピードを優先するあまり、セキュリティ対策は後手に回りがちでした。「自社のサービスに、攻撃者から見てどのような脆弱性が存在するのか」「万が一攻撃を受けた際、自社のSOC（Security Operation Center）は正しく検知・対応できるのか」を客観的に評価する必要がありました。 [プロジェクト概要] 攻撃者の視点から、現実的な攻撃シナリオに基づいてシステムへの侵入を試みる「レッドチーム演習」を企画・実行。発見された脆弱性の改善だけでなく、それを継続的に発見・管理していくための脅威・脆弱性管理（TVM）プログラムの構築までを支援しました。 ・攻撃シナリオの策定: 最新のサイバー脅威インテリジェンスに基づき、標的型メール攻撃による内部侵入から、内部での権限昇格、最終目的である顧客情報の窃取まで、一連の攻撃シナリオを策定。 ・疑似攻撃（レッドチーム演習）の実行: 策定したシナリオに沿って、Webアプリケーションへの攻撃、クラウド（AWS/GCP）設定の不備の悪用、ソーシャルエンジニアリングなどを駆使し、クライアントの防御（ブルーチーム）を突破できるかを実践。 ・脆弱性管理プロセスの構築: 演習で明らかになった課題を基に、脆弱性スキャナの導入、発見された脆弱性のトリアージ（優先順位付け）、開発チームへの改善指示と進捗管理、といった一連のプロセスを定義し、組織に定着化。 [エンジニアの役割] まさに「ホワイトハッカー」として、高度な攻撃技術を駆使してクライアントのシステムの弱点を白日の下に晒しました。単に脆弱性を指摘するだけでなく、なぜそれがビジネス上の重大なリスクに繋がるのかを経営層にも分かりやすく説明。演習後は、守る側（ブルーチーム）と共同で改善策を検討し、クライアントのセキュリティレベルを実践的に向上させる「コーチ」としての役割も担いました。

  求める能力・経験

  【必須】 ・システムエンジニア/ネットワークエンジニア/セキュリティエンジニアとしての実務経験4年目以上 ・社会人経験4年目年以上 ・大学卒以上または高専卒 【歓迎】 以下のご志向性に当てはまる方を歓迎します。 ・成長意欲高い方：負けず嫌いで圧倒的な速度で成長したい方 ・顧客の役に立ちたい方：モノありきでなく、自分自身で勝負したい方

  事業内容

  ・戦略・業務・ITに関するコンサルティングサービスでクライアントの事業展開を支援する日本発の総合コンサルティングファーム

• エージェント求人

  セキュリティエンジニア（未経験歓迎/サイバーセキュリティ戦略立案）

  800~2000万

  株式会社ベイカレント・テクノロジー東京都港区, 大阪府大阪市, 愛知県名古屋市

  セキュリティエンジニア（未経験歓迎/サイバーセキュリティ戦略立案）気になる

  もっと見る

  仕事内容

  サイバーセキュリティ領域における専門性を活かし、クライアントのセキュリティ強化や戦略立案を推進していただきます。 ★主な業務内容や参画いただくプロジェクトの例は以下の通りです。 ・脆弱性診断、TLTP、レッドチーム演習の実行 ・ネットワーク（NW）、クラウド、OS、ミドルウェアに関するセキュリティ設計 ・グローバル企業向けのITガバナンス構築、および国内外のIT基盤・セキュリティ強化に資する戦略的コンサルティング ・独自のIT統制マニュアルや関連規程・ガイドラインの整備計画策定を通じたIT統制の確立 ・経済安全保障推進法の特定社会基盤事業者等に対する、サイバーセキュリティ全般の包括的支援および事業計画・アクションプランの策定 ・経営層と連携したセキュリティ中期経営計画の策定、および実行に必要なM&Aの提案・推進 ・社内の「Cyber security」ワーキンググループ（脆弱性診断やSOC支援等）を通じた、知見の共有・高度化活動 【プロジェクト事例（支援実績）】 ■ITガバナンス構築・セキュリティ強化支援（自動車部品メーカー） ・グローバル企業（アメリカ、欧州、中国、アセアン、日本）に求められるITガバナンスのあるべき姿を追求し、国内外約150社のIT基盤とセキュリティ強化に資する戦略的コンサルティングを実践。 ・独自のIT統制マニュアルや関連規程・ガイドラインの整備計画を策定し、IT統制を確立。クライアントの持続可能な成長を支える根幹となる基盤作りに貢献。 ■サイバーセキュリティ強化に向けた事業計画の策定支援（エネルギー業界） ・経済安全保障推進法の特定社会基盤事業者のサイバーセキュリティ全般を包括的に支援。 ・顧客に合ったフレームワークを議論のうえ構築し、仮説と検証を繰り返し、サイバーセキュリティ強化に向けたアクションプラン・事業計画を策定。セキュリティ管理態勢が高度化するための基盤構築に貢献。

  求める能力・経験

  【必須】 ・24卒以上 ・大学卒以上または高専卒 ※セキュリティ分野に関する知見は必須ではなく、これから挑戦していきたいという方も求めております。 【歓迎】 以下のご志向性に当てはまる方を歓迎します。 ・IT知見のある方 ・セキュリティ分野に挑戦していきたい方 ・セキュリティ分野に知見がある方も歓迎 ・ネットワークやクラウドの知見

  事業内容

  ・戦略・業務・ITに関するコンサルティングサービスでクライアントの事業展開を支援する日本発の総合コンサルティングファーム

• エージェント求人

  セキュリティエンジニア（ワンプール制で多様な業界の課題解決）

  800~2000万

  株式会社ベイカレント・テクノロジー東京都港区, 大阪府大阪市, 愛知県名古屋市

  セキュリティエンジニア（ワンプール制で多様な業界の課題解決）気になる

  もっと見る

  仕事内容

  【職務内容】 業界のリーディングカンパニーのIT課題を、システムエンジニア/システムコンサルタントとして解決いただきます。 経験や志向性に合わせ、システム開発における様々なフェーズ、領域、業界でのプロジェクトに参画することができます。 ■過去プロジェクト事例 ①アーキテクチャ変革事例：「境界」をなくす。ゼロトラスト・セキュリティへの全面移行 [クライアントの課題] 国内の大手製造業。クラウド利用とリモートワークが爆発的に普及した結果、「社内ネットワークは安全」という従来の境界型防御モデルが完全に崩壊。一度社内ネットワークに侵入されると、攻撃者が内部を自由に動き回れてしまう（ラテラルムーブメント）深刻なリスクを抱えていました。VPNの性能限界や利便性の低さも、生産性を阻害していました。 [プロジェクト概要] 「決して信頼せず、常に検証せよ（Never Trust, Always Verify）」を原則とする、ゼロトラスト・アーキテクチャへの全面的な移行を、構想策定から実現までリード。社内外のどこからでも、正当な権限を持つ人・デバイスだけが、安全に情報資産へアクセスできる、次世代のセキュリティ基盤を構築しました。 ・アーキテクチャ設計: ID（Identity）を新たな境界とし、IDaaS (Okta/Azure AD) を中核に、デバイスの健全性を証明するEDR/XDR、ネットワークのマイクロセグメンテーション、ZTNA（Zero Trust Network Access）といった複数ソリューションを組み合わせた、多層的な防御モデルを設計。 ・ソリューション導入と実装: クラウドベースのID基盤を整備し、全社員に多要素認証（MFA）を必須化。PCやスマートフォンがセキュリティポリシーに準拠しているかをリアルタイムに検証し、非準拠デバイスからのアクセスを自動的に遮断する仕組みを導入。 ・運用設計と定着化: ゼロトラスト環境における新たなセキュリティ監視（SIEM/SOAR）の運用プロセスを設計。ユーザーへの影響を最小限に抑えながら、新方式へスムーズに移行するためのチェンジマネジメントも推進。 [エンジニアの役割] この企業のセキュリティ思想を根底から覆す、壮大な変革プロジェクトの技術的な中核を担いました。クライアントのビジネスプロセスを深く理解し、セキュリティと利便性を両立する最適なアーキテクチャを描き、具体的な製品選定からPoC（概念実証）、実装までを一気通貫でリード。企業の「守りのDX」を象徴するような、極めて戦略的で影響力の大きい役割を果たしました。 ②オフェンシブセキュリティ事例：疑似ハッキングで弱点を炙り出す、レッドチーム演習と脆弱性管理態勢の構築 [クライアントの課題] 大手Fintech企業。サービスは急成長しているものの、開発スピードを優先するあまり、セキュリティ対策は後手に回りがちでした。「自社のサービスに、攻撃者から見てどのような脆弱性が存在するのか」「万が一攻撃を受けた際、自社のSOC（Security Operation Center）は正しく検知・対応できるのか」を客観的に評価する必要がありました。 [プロジェクト概要] 攻撃者の視点から、現実的な攻撃シナリオに基づいてシステムへの侵入を試みる「レッドチーム演習」を企画・実行。発見された脆弱性の改善だけでなく、それを継続的に発見・管理していくための脅威・脆弱性管理（TVM）プログラムの構築までを支援しました。 ・攻撃シナリオの策定: 最新のサイバー脅威インテリジェンスに基づき、標的型メール攻撃による内部侵入から、内部での権限昇格、最終目的である顧客情報の窃取まで、一連の攻撃シナリオを策定。 ・疑似攻撃（レッドチーム演習）の実行: 策定したシナリオに沿って、Webアプリケーションへの攻撃、クラウド（AWS/GCP）設定の不備の悪用、ソーシャルエンジニアリングなどを駆使し、クライアントの防御（ブルーチーム）を突破できるかを実践。 ・脆弱性管理プロセスの構築: 演習で明らかになった課題を基に、脆弱性スキャナの導入、発見された脆弱性のトリアージ（優先順位付け）、開発チームへの改善指示と進捗管理、といった一連のプロセスを定義し、組織に定着化。 [エンジニアの役割] まさに「ホワイトハッカー」として、高度な攻撃技術を駆使してクライアントのシステムの弱点を白日の下に晒しました。単に脆弱性を指摘するだけでなく、なぜそれがビジネス上の重大なリスクに繋がるのかを経営層にも分かりやすく説明。演習後は、守る側（ブルーチーム）と共同で改善策を検討し、クライアントのセキュリティレベルを実践的に向上させる「コーチ」としての役割も担いました。

  求める能力・経験

  【必須】 ・システムエンジニア/ネットワークエンジニア/セキュリティエンジニアとしての実務経験4年目以上 ・社会人経験4年目年以上 ・大学卒以上または高専卒 【歓迎】 以下のご志向性に当てはまる方を歓迎します。 ・成長意欲高い方：負けず嫌いで圧倒的な速度で成長したい方 ・顧客の役に立ちたい方：モノありきでなく、自分自身で勝負したい方

  事業内容

  ・戦略・業務・ITに関するコンサルティングサービスでクライアントの事業展開を支援する日本発の総合コンサルティングファーム

• エージェント求人

  セキュリティエンジニア 金融システムを支えるセキュリティガバナンス

  650~1500万

  株式会社三菱UFJ銀行東京都中野区

  セキュリティエンジニア 金融システムを支えるセキュリティガバナンス気になる

  もっと見る

  仕事内容

  ■業務内容・役割 具体的には以下のような業務を想定しています。 ■当行およびMUFGのセキュリティポリシーおよびフレームワーク策定、およびそれに基づくリスク管理 ■システム企画・構築時のセキュリティコンサルテーションおよびレビュー ■サイバーセキュリティ施策の推進、最新動向や最先端技術の調査・研究

  求める能力・経験

  【必須】 下記いずれかの業務経験 3年以上 ■各種セキュリティ領域での企画・開発・運用 ■監査・コンサルティング業務 【歓迎】 ■システムリスク評価・管理の実務経験（特にCRI ProfileやNIST CSFなどのフレームワークに基づくアセスメント実施経験） ■パブリッククラウド（AWS、Microsoft Azure、Google Cloud）の設計・構築・運用経験 ■多くのステークホルダーとの各種調整経験

  事業内容

  銀行事業、預金業務、貸出業務、商品有価証券売買業務、有価証券投資業務、内国為替業務、外国為替業務、社債受託および登録業務、金融先物取引の受託業務、その他付帯業務

• エージェント求人

  セキュリティエンジニア 金融システムを支えるセキュリティガバナンス

  800~1500万

  株式会社三菱UFJ銀行東京都中野区

  セキュリティエンジニア 金融システムを支えるセキュリティガバナンス気になる

  もっと見る

  仕事内容

  ■業務内容・役割 具体的には以下のような業務を想定しています。 ■当行およびMUFGのセキュリティポリシーおよびフレームワーク策定、およびそれに基づくリスク管理 ■システム企画・構築時のセキュリティコンサルテーションおよびレビュー ■サイバーセキュリティ施策の推進、最新動向や最先端技術の調査・研究

  求める能力・経験

  【必須】 下記いずれかの業務経験 3年以上 ■各種セキュリティ領域での企画・開発・運用 ■監査・コンサルティング業務 【歓迎】 ■システムリスク評価・管理の実務経験（特にCRI ProfileやNIST CSFなどのフレームワークに基づくアセスメント実施経験） ■パブリッククラウド（AWS、Microsoft Azure、Google Cloud）の設計・構築・運用経験 ■多くのステークホルダーとの各種調整経験

  事業内容

  銀行事業、預金業務、貸出業務、商品有価証券売買業務、有価証券投資業務、内国為替業務、外国為替業務、社債受託および登録業務、金融先物取引の受託業務、その他付帯業務

• エージェント求人

  ◎【北海道】【ロケーションフリー】サイバーセキュリティコンサルタント～全国各地より勤務可能～◎

  800~1500万

  フューチャー株式会社東京都品川区

  ◎【北海道】【ロケーションフリー】サイバーセキュリティコンサルタント～全国各地より勤務可能～◎気になる

  もっと見る

  仕事内容

  【募集背景】 大手企業を中心に、ゼロトラストに基づくセキュリティ再構築、レガシーインフラのモダン化など、IT基盤の抜本的な見直しを迫られるプロジェクトが急増しています。 【職務内容】 お客様を取り巻く現在・未来の脅威・リスクを組織面、ルール面、システム面などから評価し、中立な立場からお客様に最適な仕組み作りやテクノロジーの選定、システム化の提案を実施します。 本ポジションでは、プレイヤーとして上流から下流工程（要件定義～実装・運用・SOC監視）までを一貫して指揮するだけでなく、顧客経営層との折衝やプロジェクトマネジメント、チームメンバーの育成、およびサービスラインの拡充等の業務もお任せいたします。 経験や適性に応じ、以下のサイバーセキュリティプロジェクトにおいて、プロジェクトリーダーまたはマネージャーとして参画いただきます。 【詳細】 ・経営層や情報システム担当、事業部門担当向けアドバイザリー、伴走支援 、トレーニング ・セキュリティ戦略や中長期計画、社内ガイドライン、ルール策定支援 ・セキュリティリスクの可視化、アセスメント ・各種セキュリティ基準、ガイドラインへの対応支援 ・将来を見据えた戦略的なセキュリティアーキテクチャーのデザイン ・インシデント対応、事後対策支援 ・SOCやCSIRT、PSIRTの構築支援、運用設計 ・制御システムやIoT機器、製品セキュリティに関する各種支援 ・各種プロジェクトにおけるPMO業務、等(求人ID：263098)

  求める能力・経験

  【必須】 ・セキュリティエンジニアとしての実務経験2年以上 【歓迎】 ・DDoS攻撃や標的型攻撃などの情報資産を脅かす攻撃やその対策に対する強い興味・関心 ・OSからアプリレイヤまでの幅広いシステム的、技術的な知識と興味 ・実際のセキュリティ事案の当事者となり、脅威の実態を体験した方 ・セキュリティコンサルタントの経験 ・「FISC（財団法人金融情報システムセンター）金融機関等コンピュータシステムの安全対策基準」に関する知識 ・ISMS・プライバシーマーク認証基準に関する知識 ・情報セキュリティ・個人情報保護に関わる何からの資格 ・応用情報技術者、Java Silver以上、Google CloudおよびAWS認定資格をお持ちの方

  事業内容

  【東証プライム上場、日本初のITコンサルティングファーム】 本物のITコンサルティングとは、お客様の未来のあるべき姿を、お客様と共に考え、ビジネスとシステムを同時にデザインしながら、競争優位性のある戦略的な仕組みを構築することであると私たちは考えます。経営とITを本質から理解し、企業の経営や業務の改革に向けた最適解を、お客様と共に創り上げていくこと。さらに、革新が続くIT分野で、永遠のチャレンジャーであり続けることが、フューチャーのビジネススタイルです。

• エージェント求人

  セキュリティ・ガバナンス基盤構築_テックリードエンジニア（AIオペレーションテクノロジー）

  600~1500万

  サイバーエージェントグループ東京都渋谷区

  セキュリティ・ガバナンス基盤構築_テックリードエンジニア（AIオペレーションテクノロジー）気になる

  もっと見る

  仕事内容

  主な業務として、広告本部が新しく開発を行うシステムについて、ビジネスメンバーや外部パートナーへセキュリティに関するテクニカルな内容のディレクションを行っていただきます。 具体的には以下を想定しています。 ●対象システムの特性やリスクを踏まえたセキュリティ非機能要件の具体化 ●クラウドアーキテクチャや認証・認可、ネットワーク、ログ・監視などの設計支援 ●設計書、クラウド設定、ソースコード、テスト結果などに対する技術レビュー ●ビジネスメンバーや外部パートナーへの技術的なディレクション ●案件責任者が行う検収判断に対する、技術面からの支援 ●案件の状況に応じて、技術検証やPoC、重要部分の設計・実装を自ら担う場合もあります。 ●広告本部システムのセキュリティ標準として、他の案件に展開していくことも想定しています。

  求める能力・経験

  【必須】 以下のいずれかのご経験を3年以上 　・Webシステムや業務システムなどの設計・開発に関する実務経験 　・要件定義、基本設計、アーキテクチャ設計など、技術的な意思決定に関わった経験 　・自ら手を動かしてシステムやアプリケーションを実装した経験 ●パブリッククラウド（AWS、GCP、Azure）を活用したクラウドアーキテクチャに関する基礎知識（特にセキュリティを考慮したアーキテクチャ設計、または非機能要件の定義に関する基礎知識） ●非エンジニアに対しても、技術的な内容を分かりやすく翻訳し説明できるコミュニケーション・ファシリテーション能力 【歓迎】 ●テックリード、プロジェクトリーダーなどとして技術的な意思決定を担った経験 ●複数部門や複数プロジェクトを横断して技術課題を解決した経験 ●SIerやコンサルティングファームなどで、顧客の抽象的な課題を技術要件へ落とし込んだ経験 ●外部パートナーを活用したシステム開発における設計レビュー・品質管理・検収経験 ●セキュリティエンジニア、セキュリティコンサルタントの実務経験

  事業内容

  ・メディア事業・インターネット広告事業・ゲーム事業・投資育成事業