サイバー インテリジェンス センター テクニカルコンサルタント
500~1750万
デロイト トーマツ サイバー合同会社
愛知県名古屋市, 神奈川県横浜市
500~1750万
デロイト トーマツ サイバー合同会社
愛知県名古屋市, 神奈川県横浜市
セキュリティコンサルタント
・クライアント環境のセキュリティ対策状況をヒアリングして残リスクを把握し、セキュリティ監視を中心とした対策の助言・提案を行う ・サイバーインテリジェンスサービスの導入に係る要件定義/FitGap、プロジェクト管理を行う ・サイバーインテリジェンスセンターに係る提案活動を行う
[必須要件] ○業務経験 ・3年以上のチームリーダーもしくはプロジェクトマネジメントの経験 ・IT分野またはセキュリティ分野でのコンサルティング経験 ・セキュリティ製品(Firewall、IDS/IPS、アンチウィルス、SIEM等)の設計/構築/運用経験 ○語学 ・英語について、メールやインスタントメッセンジャー等での読書きによる基本的な意思疎通が出来ること
大学院(博士)、大学院(修士)、大学院(MBA/MOT)、大学院(法科)、大学院(その他専門職)、4年制大学、6年制大学、専門職大学
正社員
500万円〜1750万円
一定額まで支給
09:30〜17:30
有
有
125日 内訳:完全週休2日制、祝日
有給、慶弔、育児、介護休暇など
健康保険 厚生年金 雇用保険 労災保険
愛知県名古屋市
神奈川県横浜市
有
【各種制度】退職金制度、総合福祉団体定期保険、財形貯蓄制度、定期健康診断、自己啓発援助、企業年金基金 ※専門業務型裁量労働制・固定時間外手当の適用あり(職種・職位による) 定年退職制度有(60歳)、継続雇用制度有(65歳まで)
2回〜4回
IoT時代に突入し、サイバーセキュリティは企業の重要な経営課題のひとつであると同時に、経営変革に欠かせない要素となっています。同社は企業の持続的成長や競争力の向上にむけた経営変革を、サイバーセキュリティの面からもグループをあげて支援します。
最終更新日:
400~1000万
■職務内容 多様な環境で、セキュリティを“運用できる強さ”にする 守る対象:顧客情報資産(クラウド/オンプレを問わず)。 あなたの役割は、顧客環境のリスクを見立て、対策を設計し、導入・改善までつなげることです。 まずは経験者と出会い、役割設計と提供価値をアップデートしていきます。 *〖Discovering〗現場の課題を捉える(相談・引き合いの整理)* * 顧客の相談内容をヒアリングし、課題をセキュリティ観点で構造化(何がリスクで、何を優先すべきか)。 * 既存のネットワーク/クラウド構成を踏まえ、実現可能な対策の方向性を提示 *〖Delivering〗対策を実装する(導入/診断/設計)* * セキュリティ製品の選定・提案・導入(ネットワーク系/ゼロトラスト系 等)。 * セキュリティ診断(脆弱性診断、設定レビュー、運用改善提案 等)。 * セキュリティ要件を設計に落とし込む(クラウド/ネットワークの設計・運用に統合)。 *〖Scaling〗仕組みにする(標準化・ナレッジ化・育成)※主にリード枠* * 再現性ある進め方の整備(チェックリスト、テンプレ、手順の標準化)。 * チーム内のナレッジ共有、勉強会や教育の企画・実施。 ※予告なく終了することがございます。 (求人No.RCT0000195979)
セキュリティ製品導入/セキュリティ診断/セキュリティ関連の設計のいずれかの実務経験 ネットワークまたはクラウド領域の基礎知見(設計・構築・運用いずれか) ※経験目安テクニカルリード:5年以上/メンバー:2年以上(いずれも目安)
-
720~1024万
【業務内容】 ・SOC上位アナリストとして、L1/L2アナリストの分析支援、未知攻撃分析、マルウェア解析(表層/動的)等を対応 ・セキュリティ分析基準/手法の策定、SIEM分析ルールのチューニング ・新規プロダクトの分析設計とSOC業務への実装 ・SOC提供基盤の開発/運用 (SIEM/SOAR/サービスポータル) ・顧客への月次レポート作成、報告会対応 ・アナリストチーム管理(体制/品質/育成) ※予告なく終了することがございます。 (求人No.RCT0000168536)
・SOC上位アナリスト(L2/L3)経験者 ・攻撃シナリオに則したSIEM分析ルールを実装できる ・未知の攻撃に対しても対応方針を示すことができる ・実証コードの検証ができる ・新規プロダクトの分析設計と実装ができる ・アナリストチームの管理経験がある <想定資格> 情報処理安全確保支援士、GCIA/GCIH、CISSP、CEH、等
-
350~800万
クライアントからのご要望を具体化するためのセキュリティソリューションの提案、または各種ガイドライン(IEC62443等)に沿った提案や、実際にどこまで実装されているかのフィットアンドギャップを行いつつ最適な 提案や設計を行っていただきます。 【入社後】スキルや経験に応じて、本社(沖縄)にて実戦形式での研修(1ヶ月~半年間)を受けていただきます。4~8名のチームで仕事をするため、わからないことは常に質問できる環境です。 ※研修の為の渡航費、宿泊費は会社負担 ※経験・能力を考慮し、パートナー企業での研修の可能性あり(東京・名古屋)
【いずれか必須】■制御システムの導入、構築、運用経験 ■制御システムの開発、運用経験 ■制御系のインフラ構築、運用経験 ■工場に関わるセキュリティ対策経験(監査経験等)※いずれもOS:Windowsのスキル必須 【歓迎】■開発の要件定義・基本設計等の上流工程の担当経験 ■ネットワーク全行程(要件定義~基本設計~詳細設計~構築・試験~運用~監視~保守) ■工場ネットワーク運用経験 ■車載システム開発 ■組み込み系エンジニア ■車載セキュリティ ■IoTセキュリティ診断 ■セキュリティ脆弱性診断 ■ペネトレーションテスト ■デジタルフォレンジック ■メンバーマネジメント
セキュリティ診断サービス(Webアプリケーション診断、プラットフォーム診断)、セキュリティコンサルティング、インシデント対応、セキュリティ、ネットワークシステムの設計・開発・運用、監視及びログ解析サービス、SOCの運営など
450~800万
企業や組織における サイバー攻撃・内部情報漏えいなどのセキュリティリスクを軽減するため、コンサルティングサービスを提供します。IT経験を活かしながら、専門性の高いセキュリティ分野に挑戦が可能です。 【具体的な業務内容】 ■セキュリティマネジメントシステム(ISMS等)の構築・認証取得支援 ■セキュリティ基準・規程に基づく監査支援 ■セキュリティリスクアセスメント(現状分析・評価・改善提案) ■セキュアシステム設計・運用支援■セキュリティ関連規程類の整備支援 ■CSIRT、PSIRT、SOCの構築支援 ■その他、セキュリティ課題全般に関するコンサルティング業務
【いずれか必須】■事業会社での社内SEまたは情報システム担当経験 ■ファイアウォール・セキュリティ製品等の営業経験 ■インフラエンジニアとしての設計・構築・運用経験 ■セキュリティ関連業務の経験 【歓迎】■応用情報技術者試験 ■データベーススペシャリスト試験 ■ネットワークスペシャリスト試験 ■ITストラテジスト試験 ■システム監査技術者試験 ■情報処理安全確保支援士 ■公認情報システム監査人 ■Global Information AssuranceCertification ■Certified Ethical Hacker ■Certified Network Defender ■Systems Security Certified Practitioner ■Splunk Core Certified Power User
セキュリティ診断サービス(Webアプリケーション診断、プラットフォーム診断)、セキュリティコンサルティング、インシデント対応、セキュリティ、ネットワークシステムの設計・開発・運用、監視及びログ解析サービス、SOCの運営など
500~1000万
【職務内容】 クライアント環境のセキュリティ対策状況をヒアリングし、残リスクを把握した上で、 対策の助言や提案を行います。 横浜勤務の場合は、セキュリティ監視を中心とした対策、サイバーインテリジェンスサービスの導入、 サイバーインテリジェンスセンターに係る提案活動を行います。 名古屋勤務の場合は、リスクアセスメント・コンサルティング、セキュリティプロジェクトの導入支援、 サイバーインテリジェンスセンターに係る提案活動およびサービス導入を行います。 【具体的には】 ・ 職務内容 ・ 横浜(みなとみらい)勤務の場合 ・ クライアント環境のセキュリティ対策状況をヒアリングして残リスクを把握し、 セキュリティ監視を中心とした対策の助言・提案を行う ・ サイバーインテリジェンスサービスの導入に係る要件定義/FitGap、プロジェクト管理を行う ・ サイバーインテリジェンスセンターに係る提案活動を行う ・ 職務内容 ・ 名古屋事務所勤務の場合 ・ クライアント環境のセキュリティ対策状況をヒアリングして残リスクを把握し、 対策の助言・提案を行う(リスクアセスメント・コンサルティング)(求人ID:415813)
【必須】 ・ 業務経験 ・ 3年以上のチームリーダーもしくはプロジェクトマネジメントの経験 ・ IT分野またはセキュリティ分野でのコンサルティング経験 ・ セキュリティ製品(Firewall、IDS/IPS、アンチウィルス、SIEM等)の設計/構築/運用経験 ・ 語学 ・ 英語について、メールやインスタントメッセンジャー等での読書きによる基本的な意思疎通が出来ること 【歓迎】 ・ セキュリティ監視(サイバー攻撃、内部不正)の企画・検討に係る業務経験 ・ セキュリティ関連資格(CISA、CISM、CISSP、情報セキュリティスペシャリスト等) ・ 提案活動(プリセールス)の経験
【サイバーセキュリティを経営戦略の中核へ。持続可能な社会を築くビジョン】 デロイト トーマツ サイバーは、企業の持続的成長や競争力向上に直結する経営変革を、 サイバーセキュリティの側面から強力に支援する専門家集団です。 【世界最大級のネットワークと、戦略から実行までを網羅する圧倒的な専門性】 当社の最大の強みは、デロイトが世界150カ国以上で展開するグローバルネットワークと、 サイバーセキュリティの全領域をカバーする高度な専門性です。
600~2000万
■職務内容 昨今のDX推進や、ビジネス・働き方・雇用の多様化に伴って、サイバーセキュリティリスクはますます複雑化しています。 サイバー攻撃による被害は、機密情報の漏洩にとどまらず、クライアントのビジネスや製造等のプロセスの停止、交通・電気・ガス・水道・通信などの社会インフラの途絶など、企業の事業継続や社会全体に甚大な影響を及ぼすケースが増加しています。 これらのリスクに対応するためには、サイバーセキュリティやITや制御領域等の専門性に加え、問題解決能力やクライアントビジネスへの理解を兼ね備えた専門家の関与が不可欠です。 PwCは、日本のサイバーセキュリティコンサルティング市場において、売上・組織規模ともにトップクラスの実績を誇ります。セキュリティとコンサルティングの両面でスキルを磨ける環境であなたも成長してみませんか。 ■本ポジションの特徴 ・セキュリティ戦略の策定から、組織・人材・業務プロセス・技術対策まで、幅広い経験を積むことができます。 ・ITやOAの領域のみならず、制御領域に関わるプロジェクトも多数あり、FA(ファクトリーオートメーション)・PA(プロセスオートメーション)・BA(ビルオートメーション)、IoTなど多様な設備環境に携わることで、希少性の高いスキルを習得することもできます。 ・デジタルアイデンティティの高度化等、企業のセキュリティレベル向上に貢献するプロジェクトに携わることができます。 ・特定領域を深めることも、幅広い業界・領域を経験して知見を広げることも可能です。 ・グローバルプロジェクトや、社内のセキュリティリサーチャーやエンジニア、監査チーム等グループ内の他チームとの連携機会が豊富にあります。 ・セキュリティ戦略に資する独自のインテリジェンス情報を活用し、具体的かつ説得力のある提言が可能です。 ・インサイトの執筆、外部寄稿、講演などにも携わることができます。 ・将来的にCISOやセキュリティ部門の管理職を目指す方にも最適なキャリアパスを描けます。 ■プロジェクト例 ご経験やご希望を踏まえ、プロジェクトにアサインします。 ・セキュリティアセスメント(ビジネスに影響するリスクの評価) ・ビジネス戦略を踏まえたセキュリティ戦略の策定、中期計画・ロードマップ作成支援 ・セキュリティ組織態勢の検討・構築支援 ・セキュリティ規程体系の整備、規程類の策定支援 ・サプライチェーンセキュリティリスクの調査、管理スキーム策定、ツール検討支援 ・技術的対策の動向調査・製品選定(RFP作成)支援 ・ゼロトラストアーキテクチャ等のインフラ・ネットワーク構想支援 ・インシデント監視・分析・対応の改善支援 ・セキュリティ関連業務の運用プロセス設計支援 ・経営層・一般社員・セキュリティ組織向けセキュリティ教育の企画・実行支援 ※上記は、IT領域のみならず、制御システムや工場・プラント、研究所、社会インフラ等の領域のプロジェクトも含みます デジタルアイデンティティ関連: ・一般消費者、法人顧客などの顧客向けのID管理、アクセス管理(CIAM)の最適化の支援 ・エンタープライズ内での従業員などのID管理、アクセス管理(EIAM)の最適化の支援 ・企業間連携に必要なトラストフレームワークの適用支援
AssociateおよびSenior Associateは、サイバーセキュリティやコンサルティングのご経験が無くとも応募可能です。未経験から活躍しているメンバーも、多数在籍しています。 Manager以上については、原則としてサイバーセキュリティまたはコンサルティングに関連するご経験をお持ちであることが求められます。 □Associate/Senior Associate (必須要件) ・サイバーセキュリティに関する専門性習得意向 ・論理的思考力 ・口頭および文書によるコミュニケーションスキル □Manager以上 上記に加えて以下いずれかのご経験を必須とします。 ・コンサルティングプロジェクトの提案または管理経験 ・サイバーセキュリティの特定領域における深い知見 ・大規模開発プロジェクトの管理経験
・ストラテジーコンサルティング(全社戦略・事業戦略、デジタル戦略、組織・人材戦略などの策定支援) ・ビジネストランスフォーメーション(業務改革、組織変革、オペレーション高度化の推進支援) ・テクノロジー/デジタルコンサルティング(クラウド導入、データ活用、DX推進、システム変革支援) ・リスク/トラストコンサルティング(ガバナンス強化、リスク管理高度化、レジリエンス向上支援) ・産業別/専門チームによる統合支援(業界特化型アプローチや専門知見を活用した価値創出支援)
450~1000万
航空機・飛昇体事業部における経営管理の内、サイバーセキュリティ統制に関連する業務を担当していただきます。 具体的には、次の業務があります。 (本業務のチームリーダーが、チーム員の能力や適性を見ながら、業務の担当決めをしたり、チーム員を補佐しながら一緒になって業務に当たるため、気後れいただく必要がございません。) 1.事業部におけるサイバーセキュリティに関するマネジメント計画の策定と実行管理 2.事業部におけるサイバーセキュリティ強化計画の策定と実行管理 3.事業部におけるサイバーセキュリティに関するリスクアセスメント、内部監査 4.サイバーセキュリティに関する教育の展開 ■働き方 5名程度のチームで、事業部全体のサイバーセキュリティ統制を担っています。 事業部内、全部門に対して指導・助言する立場であるため、チーム内や、全部門の関係者とのコミュニケーションを重視しており、出社を軸にして働いていただいています。 ただし、自身で作業スケジュール管理をいただければ、週に数日、在宅勤務をいただくことも可能です。 ■募集の背景 当事業部は、防衛力強化の国家要請へ対応するため、短いサイクルでの防衛製品の開発のため、当事業IT化を進めています。また、当事業部は安全保障上、重要な情報を扱っており、地政学リスクの高まりも相まって、サイバーセキュリティ確保・強化が重要な経営課題として捉えています。 このため、高い水準でサイバーセキュリティを確保・許可し続け、当事業部のサイバーセキュリティ統制力強化を図るため、本経営課題を通じて社会貢献をすべく体制強化を考えています。 ■業務の魅力 事業部内、全部門に対して各種対応を指示する立場であり、権限も大きく、頼られることの多い業務です。 経営管理の一翼を担っているため、事業部の経営幹部との連携も多く、経営全般について学べる環境です。 社内関係部署や、サプライチェーンとの対応で、日本全国、出張する機会もあります。(出張希望者のみ) また、国内関係省庁や、海外の機関とのサイバーセキュリティに関する意見交換の機会もあり、広い視野での業務についていただけます。 広く高い視野での業務ができ、またスキルアップにも繋がる職場と考えていますので、ご応募、お待ちしております。 (変更の範囲)当社の定める業務全般。将来的に会社の指示する業務への変更を命ずる可能性あり。
[必須要件]※業界不問/製品不問/経験不問 ■要点を纏める能力 ■ITに関する基礎知識(用語が分かれば十分です) ■継続的に日本や世界の状況を学べる方 [歓迎要件] □サイバーセキュリティ、特にネットワークセキュリティに詳しい方 □プロジェクトマネジメントの経験がある方 □内部監査の経験がある方 □法学の知識がある方 □サイバーセキュリティに関する資格(情報処理安全確保支援士等)の合格者 □プロジェクトマネジメントに関する資格(PMP等)の合格者 □内部監査に関する資格(CIA等)の合格者 □法学系試験(行政書士等)の合格者
<三菱御三家一角/創立1884年、持続可能な社会を支える総合インフラ企業/エンジニアリングとものづくりのグローバルリーダー/タグライン:Move The World Forward/東証TOPIX Large70銘柄/三菱重工グループ会社数257社(国内:65社/海外:192社)/OpenWork「社員による会社評価スコア」上位4%企業/3期連続過去最高益更新、5期連続増収増益達成/海外売上収益比率58%/DXグランプリ企業2024選定/原子力分野日本初の国際規格ISO194
470~1430万
【職務内容】 SDV(Software Defined Vehicle)を守るセキュリティ技術の開発・評価および開発技術の標準化に携わっていただきます。 ◆セキュリティ要素技術の開発 ・市場/顧客ニーズを満足するセキュリティ技術要件の策定 ・トップカンファレンスの技術動向調査/論文投稿 ・セキュリティ要素技術(アルゴリズム)開発・評価 ・お客様とのコンセプト実証にむけたシステム開発 ・開発技術の標準化推進 ◆セキュリティ要素技術の開発マネジメント ・日米欧各拠点のチームメンバと連携した技術開発チームの牽引 ・セキュリティ技術開発戦略の立案と推進 ・セキュリティ要素技術・周辺技術の開発マネジメント ・大学・企業との共同研究マネジメント ・パートナー企業との共同開発マネジメント ・開発技術の顧客提案 ◆セキュリティ仕様・設計規定の開発 ・製品セキュリティ仕様開発、社内セキュリティ設計規定の開発 ◆車両SOCアナリスト ・車両SCO(Security Operation Center)における脅威ハンティング業務(求人ID:400884)
【必須】 ・セキュリティ技術の開発経験、組み込み機器のセキュリティ設計、もしくは、組み込み機器を含むシステムのセキュリティ設計の経験 ・情報工学の基礎知識(大学卒業レベル) ・学術論文の発表経験 ・技術仕様書、技術文書の作成実績 【歓迎】 ・セキュリティ資格(情報処理安全確保支援士、CISSP) ・組み込みソフトの開発経験 ・技術開発チームのマネジメント経験 ・英語力(TOEIC 600点程度の日常会話レベル)
同社は「地球と生命を守り、次世代に明るい未来を届けたい」を使命と掲げ、もっと「環境」にやさしく、人々が「安心・安全」に暮らせる未来社会づくりの実現を目指しています。 例えば、「環境」分野においては、低燃費化、排出ガスの浄化など、「安心・安全」分野においては、ぶつからないクルマや自動運転等に関する世界初・世界一の技術開発・ものづくりに取り組んでいます。
500~1000万
企業のITシステムが「正しく・安全に」使われているかを確認・評価する仕事です。 ・会計監査の一環として行うシステム監査 ・データ分析やツールを活用したIT監査(コンピュータ利用監査技法) ・内部統制やIT全般統制の評価 ・システムリスク管理体制のチェック ・システム統合や刷新プロジェクトにおける管理体制の確認 ※IT部門・経営層と対話しながら、課題を整理・言語化していくポジションです
・システム開発、システム運用、システム監査のいずれかの経験2年以上 ・要件定義やプロジェクト管理に関わった経験
-
600~850万
◆プリセールス業務 ・営業提案支援 (デモンストレーション/プレゼンテーション) ・アセスメント (ヒアリング/課題分析/施策立案/効果算出) ・導入前評価支援 (貸出し評価サポート/操作体験会) ◆プロモーション活動 ・販促企画 (販売戦略に沿った販促案策定/市場調査/情報収集) ・新ソリューションの企画(顧客課題分析/新製品企画策定) ・コンテンツ制作 (販促企画に沿ったコンテンツ/リーフレット/事例集/媒体寄稿) ・セミナー運営 (体験会/内覧会/展示会/協調ベンダーとのセミナー) ・開発支援 (市場・顧客ニーズの収集/当社開発へのフィードバック) ◆プロジェクト管理 ・要件定義 (ヒアリング/課題分析/要件定義/導入プランの策定) ・運用構築 (運用定義/システム構築) ・進捗管理 (計画管理/各種要件のステータス管理) 担当するソリューション(製品) 下記ソリューションのいずれか(複数の場合あり)をご担当いただきます。 ・MBSEシステム『GENESYS』 ・電気詳細設計CAD『CR-8000』の上流設計システム『GENESYS-CR』 ・電気設計向け1D-CAE(シミュレーション)の『1D-Planner』 また、顧客DX取組みに向けたMBSEとMBD、エレキ/メカ/ソフト連携ソリューションの企画
応募資格 下記のいずれかの経験が2年以上ある方 ・IT系などでの営業、SE/AE、カスタマサポート等の経験 ・製造業において、製品開発/設計(電気電子、制御、機構設計など)の経験 ・エレキ/メカ/ソフトのいずれかにおいて、CADやPLM、開発ツールの提案、導入支援の経験 なお、IT業界、エレクトロニクス業界において就業経験のある方は、第二新卒も歓迎します。
-