【東証プライムG】大手のサイバー戦略・SOC/CSIRT構築を率いるセキュリティマネージャー

条件の近いおすすめ求人

• エージェント求人

  【ベイカレント／サイバーセキュリティ】戦略から実行まで一気通貫／企業のセキュリティ強化を牽引

  600~1200万

  • 設計支援
  • 新規事業
  • 情報セキュリティ
  • 研修実施
  • 研修企画
  • ネットワーク
  • テスト
  • クラウド
  • コンサルティング業務
  • IR
  • コンサルタント
  • 戦略立案
  • SoC

  株式会社ベイカレント東京都港区

  【ベイカレント／サイバーセキュリティ】戦略から実行まで一気通貫／企業のセキュリティ強化を牽引気になる

  もっと見る

  仕事内容

  ◤仕事内容◢ - クライアントが直面するサイバーセキュリティリスクの把握から戦略構築、実行支援までの一気通貫でのコンサルティング - 【リスク把握・評価】セキュリティ・リスクアセスメントの実施、リスクの可視化、脆弱性診断、ペネトレーションテスト、TLTP実施等 - 【セキュリティ戦略立案】セキュリティ高度化施策の企画、戦略実現ロードマップの策定 - 【強化・運用・改善支援】ガバナンス強化、レッドチーム演習の実行、IR/CSIRT/SOC運用、ネットワーク・クラウド・OS・ミドルウェアのセキュリティ設計支援 ◤会社の特徴◢ - サイバーセキュリティの重要性が高まる社会情勢に応え、国内発のコンサルティングファームとして新規にセキュリティ事業を立ち上げ - 論点・仮説思考等のコアスキルから、デジタルやテクノロジー等の専門スキルまで、コンサルタントの成長を後押しする充実した研修制度 - カフェテリアプランや企業主導型保育園、各種休暇・休職制度など、多様なライフステージに応じた柔軟な働き方を支援する福利厚生が完備 ◤仕事の魅力◢ - サイバーセキュリティをオフェンシブ・ディフェンシブの双方からアプローチし、各業界のリーディングカンパニーの成長に直接貢献できる - 新規事業の立ち上げというダイナミックなフェーズに参画し、裁量を持って事業拡大に関与できる - 資格取得補助制度やキャリアカウンセリング制度を活用し、コンサルタントとしての高度な専門性を追求できる環境

  求める能力・経験

  ◤仕事内容◢ - クライアントが直面するサイバーセキュリティリスクの把握から戦略構築、実行支援までの一気通貫でのコンサルティング - 【リスク把握・評価】セキュリティ・リスクアセスメントの実施、リスクの可視化、脆弱性診断、ペネトレーションテスト、TLTP実施等 - 【セキュリティ戦略立案】セキュリティ高度化施策の企画、戦略実現ロードマップの策定 - 【強化・運用・改善支援】ガバナンス強化、レッドチーム演習の実行、IR/CSIRT/SOC運用、ネットワーク・クラウド・OS・ミドルウェアのセキュリティ設計支援 ◤会社の特徴◢ - サイバーセキュリティの重要性が高まる社会情勢に応え、国内発のコンサルティングファームとして新規にセキュリティ事業を立ち上げ - 論点・仮説思考等のコアスキルから、デジタルやテクノロジー等の専門スキルまで、コンサルタントの成長を後押しする充実した研修制度 - カフェテリアプランや企業主導型保育園、各種休暇・休職制度など、多様なライフステージに応じた柔軟な働き方を支援する福利厚生が完備 ◤仕事の魅力◢ - サイバーセキュリティをオフェンシブ・ディフェンシブの双方からアプローチし、各業界のリーディングカンパニーの成長に直接貢献できる - 新規事業の立ち上げというダイナミックなフェーズに参画し、裁量を持って事業拡大に関与できる

  事業内容

  -

• 企業ダイレクト

  【セキュリティコンサル】コンサル未経験可/上場企業の課題解決に挑戦

  600~800万

  

  Ｒ＆Ｒ　Ｐａｒｔｎｅｒｓ株式会社東京都中央区

  【セキュリティコンサル】コンサル未経験可/上場企業の課題解決に挑戦気になる

  もっと見る

  仕事内容

  上場企業・公的機関のセキュリティ課題について、顧客と共に解決策を考え、実行を支援する仕事です。専門的な技術作業ではなく、課題整理や方針検討、関係者との調整を通じてプロジェクトを前に進めます。 【具体的には】 ■顧客へのヒアリング、現状・課題の整理 ■PQC（耐量子計算機暗号）への移行に向けた対応方針・優先順位・ロードマップの検討 ■セキュリティ運用の高度化に向けた体制・施策の検討 ■資料作成、会議での論点整理、関係者との合意形成 ■施策の実行・定着支援 ★先輩社員と共にプロジェクトへ参画し、習熟度に応じて担当領域を広げていきます。 【入社後フォロー】 コンサルタントに必要な論理的思考・課題整理の考え方と、セキュリティ分野の専門知識を学ぶ研修素材を用意。その後は先輩社員によるOJTを通じ、資料作成やプロジェクト推進などの実務を習得します。 【キャリアの魅力】 単に商品・サービスを提案するだけでなく、企業が抱える課題の背景を捉え、解決の道筋づくりから実行まで関われます。営業経験に専門知識とコンサルティングスキルを掛け合わせ、仕事の幅を広げられます。 ※業務内容の変更範囲：当社の定める範囲

  求める能力・経験

  【必須】営業経験をお持ちの方（法人・個人、業界・商材不問） 顧客の状況を踏まえ、自ら考えて提案・改善に取り組んだ経験を重視します。コンサルティング経験・セキュリティの専門知識は不問です。 【歓迎】無形商材の提案営業／経営層・部門責任者との折衝／複数部署との調整経験 売上実績の大きさだけでなく、課題をどう捉え、何を工夫して成果につなげたかを評価します。未知のテーマでも自ら学び、情報を整理し、周囲と協力して前に進められる方を歓迎。営業職で培った対人折衝力を活かしつつ、知識を深めて仕事の幅を広げたい方に合う環境です。

  事業内容

  -

• エージェント求人

  ◤セキュリティの専門性を、社会基盤へ◢ Dirbato｜Cyber Security Unit

  600~3000万

  株式会社Dirbato東京都港区

  ◤セキュリティの専門性を、社会基盤へ◢ Dirbato｜Cyber Security Unit気になる

  もっと見る

  仕事内容

  ◤業務内容◢ Securityオファリング組織の中核メンバーとして、組織の立ち上げにも携わります。 ・セキュリティ戦略の策定、ガバナンス、リスクマネジメントを支援します。 ・セキュリティアーキテクチャの設計と、運用の高度化を支援します。 ・業界ごとの制度・規制や現場運用、実際のサイバー脅威を踏まえて提案します。 ・医療・防衛など、重要な社会基盤の領域にも携わります。 ━━━━━━━━━━━━━━━━━ ◤このポジションの特徴◢ ・業界実務と実際の脅威を踏まえた、実践的なコンサルティングです。 ・医療・防衛をはじめとする社会基盤領域で、専門性を磨けます。 ・チーム立ち上げ期だからこそ、組織づくりや人材育成に携われます。 ・デリバリーに加え、ビジネス開発や業界横断の連携にも挑戦できます。 ━━━━━━━━━━━━━━━━━ ◤当社の独自性◢ ・ITに拘ったITコンサルティング×インキュベーションファームです。 ・各業界の最大手顧客に、テクノロジーコンサルティングを提供しています。 ・独立した安定的な財務基盤により、迅速な意思決定と事業展開ができます。 ・新規事業提案制度があり、10を超える新規事業プロジェクトが進んでいます。 ・10期で売上高1,000億円を目指す、急成長中のファームです。 ━━━━━━━━━━━━━━━━━ ・セキュリティの専門性を、社会的意義の大きな領域で活かせます。 ・Unit立ち上げ期の中核メンバーとして、組織づくりに関われます。 ・戦略からアーキテクチャ、運用まで幅広く関われます。 ・スピード感のある環境で、新しい仕組みづくりに挑戦できます。 ━━━━━━━━━━━━━━━━━ ◤歓迎要件◢ ・コンサルティングファームにおける大規模デリバリーのプロジェクトマネジメント経験 ・医療分野、国家安全保障分野、重要インフラのいずれかにおけるシステム要件定義・設計やセキュリティ対策検討の経験 ・人材育成、教育コンテンツ作成の経験 ・AI開発経験、AIを活用した業務経験 ・エンタープライズITの構想策定、アーキテクチャ設計の経験

  求める能力・経験

  ■下記いずれかの業務経験 ・コンサルティングファームでのセキュリティ領域のデリバリー経験 ・セキュリティ企業でのセキュリティソリューションの提案・実行経験 ・セキュリティ診断、ペネトレーションテスト、マルウェア解析、インシデント対応、ログ分析、スレットリサーチ等の経験 ・SIerでのセキュリティ要件定義、設計、実装の経験 ・事業会社でのセキュリティ施策の立案・実行、ISMS・Pマーク取得、サイバーリスクを含むリスクマネジメントの経験 ・事業会社のシステム担当としてのセキュリティ要件定義、設計、実装、テストの経験 ■下記いずれかの業務知見 ・情報処理安全確保支援士相当のセキュリティ知識 ・NIST CSFおよびNIST SP 800シリーズの知識 ・ISMSまたはサイバーリスクを含むリスクマネジメントの知識

  事業内容

  大手企業向けITコンサルティング事業、新規事業を生み出すインキュベーション事業

• エージェント求人

  ◎【フルリモート】シニアクラウドセキュリティエンジニア（AWS／Azure）◎

  1000~1400万

  株式会社BeeX東京都中央区

  ◎【フルリモート】シニアクラウドセキュリティエンジニア（AWS／Azure）◎気になる

  もっと見る

  仕事内容

  【職務内容】 CNAPPを使ってお客様のクラウド環境のリスクを分析し、改善提案から運用支援までを担っていただきます。あわせて、メーカーやパートナーと協業し、新しいソリューションの企画にも関わっていただきます。 【具体的には】 ・CNAPP製品を使った設定不備・脆弱性の分析、リスク評価 ・分析結果をもとにした改善策の立案、お客様への報告・提案 ・改善の実行支援と、継続的な運用支援（定期レビュー、運用ルールの整備など） ・メーカー・パートナーとの技術連携、協業ソリューションの企画 ・上記に必要な製品・機能の技術検証 ・営業と連携した顧客相談対応、提案、プリセールス 業務比率（目安）：分析・提案4割/運用支援3割/プリセールス1割 　　　　　　　　　ソリューション企画・パートナー連携1割/技術検証1割 (求人ID：495227)

  求める能力・経験

  ・AWS・Azureなどのクラウド環境とセキュリティの基礎知識があり 　セキュリティ製品の検出結果からリスクや影響を読み解ける方 ・技術的な内容をわかりやすく説明し、お客様や社内外の関係者と連携して課題解決に取り組める方 【歓迎】 ・クラウド環境の設計・構築・運用経験、またはクラウドセキュリティ業務の経験 ・脆弱性、設定不備、脅威検知、IAM権限などの分析・改善提案の経験 ・CNAPP製品や、AWS Security Hub、Amazon GuardDuty 　Amazon Inspector、Microsoft Defender for Cloud などの利用経験 ・メーカー・パートナーとの協業、技術検証、ソリューション企画の経験 ・複数の製品を組み合わせた顧客課題の解決、プリセールス、技術提案の経験

  事業内容

  【東証グロース上場：企業の基幹システムをマルチクラウド対応で実現】 同社はクラウドに特化して、顧客企業の変革を一気通貫で支援するクラウドシステムインテグレーターでございます。AWSソリューションを駆使し顧客企業のシステム開発やクラウド基盤の構築・改善を行います。ERP大手のSAPを中心に基幹システムのクラウド移行及びインテグレーションに特化したサービスを行います。

• エージェント求人

  ◆【リモート可／フレックス制】PM（ソニーGの一次請け開発／上流工程メイン）◆

  700~930万

  ソニーネットワークコミュニケーションズ株式会社東京都港区

  ◆【リモート可／フレックス制】PM（ソニーGの一次請け開発／上流工程メイン）◆気になる

  もっと見る

  仕事内容

  【職務内容】 ソニーグループ内外のクライアントにおけるシステムインテグレーション事業にてプロジェクトマネジメント業務をお任せします。営業と連携したプリセールスから要件定義、パートナー管理、リリース後の継続改善まで一貫して携わります。 【具体的には】 ・RFPを基にした技術検証、システム構成案や見積もり、スケジュールの策定および提案 ・要件定義、詳細仕様策定、全体スケジュールや予算の管理 ・開発フェーズにおける進捗管理、品質管理、成果物レビュー ・外部パートナーの新規開拓、選定、チームビルディングおよびコスト管理 ・リリース後の運用保守体制構築、モニタリング、継続的なシステム改善提案 【開発環境】 言語：PHP Java Python Go など クラウド：AWS Azure GCP など その他：SaaS 各種最新ソリューション 【職種の魅力】 ・ソニーグループの盤石な基盤と先進的なR&D資産を活用した高水準なモノづくりが可能です。 ・一次請けとしてクライアントと直接対峙し、事業成長に長期的かつ伴走型で貢献できます。 ・フルフレックスや在宅勤務制度が整っており、ワークライフバランスを保ちながら働けます。(求人ID：490587)

  求める能力・経験

  【必須】 ・5名以上のプロジェクトでPM／PLとして推進した実務経験 ・プリセールスや要件定義など上流工程の推進経験 ・クラウド環境（AWS Azure GCP等）の設計構築経験、またはWebアプリ（PHP Java Python Go等）の設計実装経験 【歓迎】 ・SaaSや最新ソリューションを活用した提案や企画および選定経験 ・外部パートナーの新規開拓やチームビルディング経験 ・運用保守フェーズを見据えた体制構築や改善提案経験 ・高度情報処理技術者資格やPMPやクラウドベンダー認定資格をお持ちの方

  事業内容

  同社はソニーグループ唯一の通信事業会社として、IT・通信ビジネスの展開を担っています。

• エージェント求人

  【日系大手ファーム:株式会社野村総合研究所】セキュリティスペシャリスト

  790~1800万

  • コンサルティング業務
  • セキュリティシステム監視
  • セキュリティ対策
  • サイバーセキュリティ基本法
  • 情報セキュリティ
  • コンサルタント

  株式会社野村総合研究所東京都千代田区

  【日系大手ファーム:株式会社野村総合研究所】セキュリティスペシャリスト気になる

  もっと見る

  仕事内容

  【具体的な職務内容】 具体的な職務内容は以下の通りです。これらの業務を、経験や能力に応じて一部、もしくは全般を担当いただきます。 ■トラスト基盤に係るコンサルティング ・セキュリティ課題・テーマを起点としたシステム基盤刷新構想の立案 ・組織ガバナンスやセキュリティ高度化に関わる戦略・計画立案 ・各種規制（経済安保、SC制度など）への対応 ・AIを含むセキュリティアーキテクチャの検討 ■AI for Security（AI活用による既存セキュリティの高度化）に係るコンサルティング ・データ分析技術を活用したセキュリティソリューションの実装 ・AI・機械学習技術の適用による不正アクセス等の検知精度の向上検討 ・未知のサイバー攻撃検知の実現化技術の調査・技術検証 ■自社サービスの企画・事業化 欧米の最新動向調査、戦略企画、R&D/PoC グローバルテックベンダーとの協業関係構築

  求める能力・経験

  （必須） ・セキュリティエンジニア経験 又は セキュリティコンサルタント経験 （歓迎） ・サイバーセキュリティ経験

  事業内容

  -

• エージェント求人

  【AIセキュリティ】上場AI企業の新設子会社でLLMレッドチーム／年収900〜1404万

  900~1404万

  • Amazon Web Serv...
  • Google Cloud
  • テスト
  • オンプレミス
  • Azure
  • GCP
  • Claude Code
  • クラウド
  • Burp Suite
  • 安全性評価
  • 機械学習
  • リスク評価

  エクサウィザーズ東京都港区

  【AIセキュリティ】上場AI企業の新設子会社でLLMレッドチーム／年収900〜1404万気になる

  もっと見る

  仕事内容

  【会社・組織】 2016年創業の上場AIベンチャー・エクサウィザーズ（連結624名、三井住友FGと資本業務提携）が設立した、AI時代のセキュリティを提供する専門子会社「ExaSecurity」への出向ポジションです。同社は「Securing AI（AIシステムの評価と堅牢化）」と「AI-powered security（AIを活用したセキュリティ運用）」の2領域で事業を展開しています。 【ポジションのミッション】 AI領域に特化したセキュリティエンジニアとして「Securing AI」の実践を主導していただきます。クライアントが依存するAIシステムの評価とレッドチーム演習を実施し、組織的なAI利用評価プロセスの設計を支援するとともに、業務を再現可能かつ一貫性のあるものにするための手法を構築します。 【業務内容】 ・AIシステム（LLM、生成AIアプリケーション、エージェントなど）の評価とレッドチーム演習 ・プロンプトインジェクション、ジェイルブレイク、データ持ち出し、特権昇格などAI特有の攻撃のテスト ・組織的なAI利用評価の設計と実行 ・AIシステムセキュリティのための評価手法と方法論の開発 ・従来のセキュリティ評価への参加 ・レポートの作成とクライアントへの修正案の提示 【技術スタック】 LLM API、オープンモデル、エージェントフレームワーク／OSSのLLMレッドチームツール等／Burp Suite等の従来の評価ツール／クラウド（AWS、GCP、Azure）およびオンプレミス 【チーム体制】 少人数の創設メンバーによる新設子会社のため、当初は代表取締役に直接レポート。初期エンジニアや事業開発メンバーと席を並べ、エクサウィザーズグループにも直接アクセスできるフラットな組織で、案件を最初から最後まで一貫して担当します。 【本ポジションの魅力】 ・まだ確立されていない分野において、評価手法そのものを自ら確立する経験を得られます ・AIグループ内で最先端のAI技術や研究に近い環境で業務ができます ・初期の案件から差別化されたプラクティスの定義に貢献できます ・Claude Code等のAIツールを業務で利用可能です ※株式会社エクサウィザーズの完全子会社・株式会社ExaSecurityへの出向（福利厚生等の就労条件はエクサウィザーズと同内容）

  求める能力・経験

  【必須】 ・機械学習、LLM、生成AIの仕組みに関する実践的な理解 ・研究または業界におけるセキュリティ評価の経験（特にAIシステムの脆弱性およびリスク評価の経験） ・技術的な発見を明確かつ体系的に文書化する能力 ・ビジネスレベルの日本語力 【歓迎条件】 ・AIレッドチーム演習、AI安全性評価、または敵対的機械学習（Adversarial ML）の経験 ・従来のペネトレーションテストまたは脆弱性評価の経験 ・AIセキュリティ分野における研究、オープンソース活動、または登壇実績

  事業内容

  AIを利活用したサービス開発による産業革新と社会課題の解決。生成AI・AIエージェントとシステム実装力を掛け合わせ、ソリューション（コンサル・SI）、プロダクト（SaaS）、プラットフォーム（PaaS）を展開。三井住友フィナンシャルグループと資本業務提携。

• エージェント求人

  ◎【北海道】【ロケーションフリー】サイバーセキュリティコンサルタント～全国各地より勤務可能～◎

  800~1500万

  フューチャー株式会社東京都品川区

  ◎【北海道】【ロケーションフリー】サイバーセキュリティコンサルタント～全国各地より勤務可能～◎気になる

  もっと見る

  仕事内容

  【募集背景】 大手企業を中心に、ゼロトラストに基づくセキュリティ再構築、レガシーインフラのモダン化など、IT基盤の抜本的な見直しを迫られるプロジェクトが急増しています。 【職務内容】 お客様を取り巻く現在・未来の脅威・リスクを組織面、ルール面、システム面などから評価し、中立な立場からお客様に最適な仕組み作りやテクノロジーの選定、システム化の提案を実施します。 本ポジションでは、プレイヤーとして上流から下流工程（要件定義～実装・運用・SOC監視）までを一貫して指揮するだけでなく、顧客経営層との折衝やプロジェクトマネジメント、チームメンバーの育成、およびサービスラインの拡充等の業務もお任せいたします。 経験や適性に応じ、以下のサイバーセキュリティプロジェクトにおいて、プロジェクトリーダーまたはマネージャーとして参画いただきます。 【詳細】 ・経営層や情報システム担当、事業部門担当向けアドバイザリー、伴走支援 、トレーニング ・セキュリティ戦略や中長期計画、社内ガイドライン、ルール策定支援 ・セキュリティリスクの可視化、アセスメント ・各種セキュリティ基準、ガイドラインへの対応支援 ・将来を見据えた戦略的なセキュリティアーキテクチャーのデザイン ・インシデント対応、事後対策支援 ・SOCやCSIRT、PSIRTの構築支援、運用設計 ・制御システムやIoT機器、製品セキュリティに関する各種支援 ・各種プロジェクトにおけるPMO業務、等(求人ID：263098)

  求める能力・経験

  【必須】 ・セキュリティエンジニアとしての実務経験2年以上 【歓迎】 ・DDoS攻撃や標的型攻撃などの情報資産を脅かす攻撃やその対策に対する強い興味・関心 ・OSからアプリレイヤまでの幅広いシステム的、技術的な知識と興味 ・実際のセキュリティ事案の当事者となり、脅威の実態を体験した方 ・セキュリティコンサルタントの経験 ・「FISC（財団法人金融情報システムセンター）金融機関等コンピュータシステムの安全対策基準」に関する知識 ・ISMS・プライバシーマーク認証基準に関する知識 ・情報セキュリティ・個人情報保護に関わる何からの資格 ・応用情報技術者、Java Silver以上、Google CloudおよびAWS認定資格をお持ちの方

  事業内容

  【東証プライム上場、日本初のITコンサルティングファーム】 本物のITコンサルティングとは、お客様の未来のあるべき姿を、お客様と共に考え、ビジネスとシステムを同時にデザインしながら、競争優位性のある戦略的な仕組みを構築することであると私たちは考えます。経営とITを本質から理解し、企業の経営や業務の改革に向けた最適解を、お客様と共に創り上げていくこと。さらに、革新が続くIT分野で、永遠のチャレンジャーであり続けることが、フューチャーのビジネススタイルです。

• エージェント求人

  【クオンツ・コンサルティング】ITガバナンス＆サイバーセキュリティ／東京都

  400~2500万

  株式会社クオンツ総研ホールディングス東京都千代田区

  【クオンツ・コンサルティング】ITガバナンス＆サイバーセキュリティ／東京都気になる

  もっと見る

  仕事内容

  株式会社クオンツ総研ホールディングス（東証プライム上場）グループの求人です。 以下のポジションをまとめてご紹介します。 ・ITガバナンス＆サイバーセキュリティ【コンサルタント・シニアコンサルタント】 ・ITガバナンス＆サイバーセキュリティ（パートナー・シニアマネージャー・マネージャー） 【仕事内容】 ■インフラセキュリティのアセスメントおよび対応支援 サイバーセキュリティ戦略･ガバナンス評価、サイバーセキュリティ対策の有効性評価、脆弱性診断、サイバーセキュリティベンチマーキングなど ■サイバーセキュリティコンサルティング サイバーセキュリティグランドデザイン･ロードマップ策定、SOC構築支援、CSIRT構築支援、ITセキュリティアーキテクチャ設計支援、各種ITセキュリティツールの選定支援、導入支援など ■サイバーセキュリティマネジメント SOC運用支援、CSIRT運用支援、グローバル最新動向の調査･レポートなど ■インシデントレスポンス サイバーセキュリティインシデント発生時の調査支援、デジタルフォレンジックの実施、インシデントレスポンス訓練支援など 【クオンツ・コンサルティングについて】 クオンツ・コンサルティングはクオンツ総研ホールディングスのグループ会社として2023年10月に設立いたしました。戦略・IT・DX・業務改善・最先端技術の導入等幅広い領域をカバーする総合コンサルティングファームです。M&A総合研究所が持つ幅広い大手企業の経営層とのリレーションを活かしたプライムでの案件獲得に強みを持ち、創業からわずか3年未満にも関わらず様々な業界・商流で豊富なプロジェクトを抱え、一気通貫でご支援しております。 【クオンツ・コンサルティングの特徴・強み】 ■「事業会社発」ならではの圧倒的なAI・DX実践知見と実益主義 ■東証プライム上場企業グループなので、基盤が安定している ■IT案件が豊富なので、これまでのIT経験を活かしながらキャリアアップができる ■若いうちから裁量権を持った仕事ができ、プロモーションしやすい・自身の市場価値を上げやすい ■IT/DX戦略からPMOまで幅広い案件を経験できるだけでなく、社内認定試験をクリアすれば、M&A戦略などの最上流（Strategy領域）へキャリアを拡張することも可能 ■数千人規模を目指すコンサルティングファームの立ち上げメンバーになれる 【社風】 ■社長の佐上をはじめとした経営層との距離が近く、年齢や職位を問わず様々な意見を出すことを良しとしており、風通しが良い ■外資系ファームや国内大手ファームで活躍していた優秀なメンバーが多数在籍 ■平均年齢およそ31歳と若いメンバーが多く、社員同士のコミュニケーションが活発で、気軽に相談ができる ■社員への高い給与還元率とワークライフバランスを実現し、コンサルタントの定着率が高い 【サイバーセキュリティチームについて】 「お客さまに伴走しながら、平時の対策から有事の対応まで、End to Endで対応できる組織を作りたい」 「日本のサイバーセキュリティ人材の価値を向上させたい」 という考えをもった、サイバーセキュリティの大手コンサルティングファーム出身のディレクターが、当社の「お客さまに伴走する」「人材の品質に拘る」といった理念に共感し参画したことを経緯にチームを立ち上げました。 【今後の計画】 サイバーセキュリティ戦略をはじめとして、攻撃・防御両サイドからのセキュリティ対策強化、サイバー人材育成、サイバーBCPの策定など、サイバーセキュリティ関する、あらゆるニーズに対応できるサイバーセキュリティのプロフェッショナル集団形成を目指しています。 当該組織においては、各人の専門性を相互で活用しあえる仕組を作るで、より効率的にお客さまと当社社員がwin-winとなる環境を形成し常に改善を図っています。 【サイバーセキュリティにおける強み】 ■大手サイバーセキュリティのコンサルティングファーム出身の実績豊富なコンサルタントによる支援 ①役員から担当者まで全職位の方にコミットする支援 ②ビジネス・システム・セキュリティ一体となった全社的なサイバーセキュリティ強化支援当社の強み ③戦略策定、セキュリティアセスメント、サイバーBCP、サイバー人材育成など全方位でのサイバーセキュリティ強化支援 ■サイバーセキュリティだけでなく、戦略・業務・IT・DXに強みがある大手ファーム出身の実績豊富なコンサルタントとの円滑な連携による、付加価値拡大 ①新たなビジネスモデル参画に伴うDX化に対応するためのサイバーセキュリティ戦略立案(例：事業計画)

  求める能力・経験

  応募資格は仕事の内容をご確認ください。

  事業内容

  株式会社クオンツ総研ホールディングス 当社は、中小企業の後継者不在による社会問題をM&Aで解決するため2018年10月に設立し、設立から3年9ヶ月の2022年6月に上場を果たしました。現在は東証プライム市場に上場しています。 M&A仲介という業界においてAIやDXを用いて効率化を図り急成長し、2023年10月には「クオンツ・コンサルティング」という総合コンサルティングファームを設立、2025年1月には「総研リース」というオペレーティングリース事業の会社を設立しております。

• エージェント求人

  サイバーセキュリティ（CSIRTメンバー）

  800~1400万

  シンプレクス・ホールディングス株式会社東京都港区

  サイバーセキュリティ（CSIRTメンバー）気になる

  もっと見る

  仕事内容

  組織概要 弊社では、金融機関を中心に幅広い業種向けにミッションクリティカル性の高いシステム等を提供しています。CSIRTでは顧客向け及び自社向けシステム両方のセキュリティ領域について、インシデント緊急時対応、セキュリティポリシー、基準・ルールの策定、教育・訓練、インシデント等緊急時、システム開発・運用保守におけるセキュリティレビューなど幅広い業務を担っています。 採用背景 企業が抱える膨大な顧客データや金融・暗号資産を狙ったサイバー攻撃はAIの悪用で高度化しており、求められるセキュリティ対策レベルやレジリエンスは年々高まっています。 それらは弊社においても例外ではなく、より顧客サービスをセキュアにするため、また自社の業務継続性を確保するため、セキュリティ領域の専門知見・経験を有するCSIRTの一員として、即戦力としてご活躍頂ける方を採用したいと考えています。 業務内容 CSIRTは顧客向け商用システム及び自社向けシステムのセキュリティ領域、および全従業者に対する様々なセキュリティサービスを幅広く提供しています。　　　　　　　 ご担当頂く業務は多岐にわたります。下記は一例です。 ・顧客向けシステム開発・保守運用の全工程におけるセキュリティレビュー （要件定義や設計等アーキテクトレビュー、クラウド環境構築、Webシステム・アプリ開発経験あれば尚可） ・各種セキュリティ相談へのアドバイザリー（平均年８００件程度のリクエストに対応） ・脆弱性情報調査、リスクアセスメント、セキュリティ対策スキーム検討 ・顧客セキュリティ監査対応（対面有り） ・セキュリティインシデント発生時の即時性の高い対応（インシデント発見からクローズまでの一連のインシデントハンドラー経験、ログ分析、フォレンジック調査スキルあれば尚可） ・全社セキュリティ教育・訓練（講師経験あれば尚可） ※（雇入れ直後）システムの開発及びコンサルティング（変更の範囲）会社の定める業務 本ポジションの魅力 ・自社および顧客の重要システムをサイバー攻撃や内部不正から自らのスキルを発揮して最前線で守れるポジションでプレゼンスを発揮でき、最新のサイバー攻撃に向き合うことで高度なセキュリティ専門スキルを磨き続けられます。 ・特定事業や製品に縛られることなく、セキュリティ専任者として顧客向け及び自社向けのミッションクリティカルなセキュリティ業務に幅広く携わり、さらなるスキルアップをしていただくことが可能です。 ・多様なシステム及びセキュリティ課題を通じて先進のテクノロジーに触れながら全社セキュリティの中核となり顧客プロジェクトや社内従業者をリードして頂けます。 ・アドバイザリー、レビュー、課題解決など専門知見を発揮しながら、社内外のステークホルダーから頼りにされ、遣り甲斐を感じながら多様なセキュリティ知見の幅を広げられます。

  求める能力・経験

  必須要件 ※下記のいずれか一つ必須 ・セキュリティに関わる領域での実務経験１０年以上 ・ CSIRTとしての実務経験５年以上 （うちCSIRTの特定業務でのリーダーポジション経験３年以上） ・セキュリティインシデント対応の実務経験（３年以上）※SOC監視要員ではなくインシデント発見からクローズまで一連のインシデント対応に携わった経験 ・脆弱性情報調査、セキュリティ対策検討・推進、セキュリティ教育・訓練、システム開発・運用保守のセキュリティ要件定義・アーキテクトレビュー、クラウドセキュリティ設計・構築経験のいずれか３年以上 歓迎要件 ・顧客向けセキュリティコンサルティング経験、セキュリティソリューション導入支援・運用支援 ・SOC業務（SIEM導入・運用、アラート監視、ログ解析、カスタムシグネチャ開発等） ・セキュリティ領域中心の顧客向け又は社内従業者向けヘルプデスク業務 ・セキュリティ教育・訓練の企画・推進・講師経験 ・セキュリティ関連の資格（CISSP、情報処理安全確保支援士・免許登録必須、AWS Certified Security?Specialty、CEH、CISA、CISM、システム監査技術者など）

  事業内容

  金融機関の収益業務に関わるシステムのコンサルティング業務、システム開発業務、保守・運用業務