RECRUIT DIRECT SCOUT リクルートダイレクトスカウト PRODUCED BY RECRUIT
RECRUIT DIRECT SCOUT リクルートダイレクトスカウト PRODUCED BY RECRUIT
エージェント求人

【業界最速プライム上場】サイバーセキュリティー シニアコンサルタント

800~1200

企業名非公開

東京都港区

職務内容

職種

  • セキュリティコンサルタント

  • セキュリティエンジニア

  • ネットワークコンサルタント

仕事内容

  • 戦略立案
  • クライアント折衝
  • 情報セキュリティ
  • サイバーセキュリティ基本法
  • 業務設計
  • クラウド環境サポート
  • マネジメント
  • ゼロトラストモデル策定

【仕事内容】 ■インフラセキュリティのアセスメントおよび対応支援 ・サイバーセキュリティ戦略・ガバナンス評価 ・サイバーセキュリティ対策の有効性評価、脆弱性診断、サイバーセキュリティベンチマーキングなど ■サイバーセキュリティコンサルティング ・サイバーセキュリティグランドデザイン・ロードマップ策定 ・SOC構築支援 ・CSIRT構築支援 ・ITセキュリティアーキテクチャ設計支援 ・各種ITセキュリティツールの選定支援、導入支援など ■サイバーセキュリティマネジメント ・SOC運用支援 ・CSIRT運用支援 ・グローバル最新動向の調査・レポート など ■インシデントレスポンス ・サイバーセキュリティインシデント発生時の調査支援 ・デジタルフォレンジックの実施 ・インシデントレスポンス訓練支援など 【プロジェクト例】 クライアントのニーズに応じて適切なソリューションをご提供いたします。 ・アセスメント(サイバーセキュリティの視点で、クライアントのビジネスに 影響するリスクを評価する) ・ビジネス戦略を考慮したサイバーセキュリティ戦略の策定、中計・ロー ドマップの作成 ・ゼロトラストアーキテクチャ等のインフラ全体構想 ・脆弱性診断 ・技術的なセキュリティ対策の動向調査 ・製品選定(RFP作成)支援 ・インシデント監視・分析・対応等の改善 ・サイバーセキュリティ組織体制の検討・構築 ・サイバーセキュリティ関連業務設計 ・クライアントのデジタル化に付随するサイバーリスクのアドバイザリー ・クライアントの人材に対するセキュリティ教育・訓練の企画および実行 など

求める能力・経験

  • システム全体アーキテクチャ設計
  • クライアント折衝
  • 情報セキュリティ
  • サイバーセキュリティ基本法
  • アーキテクト
  • 業務設計
  • クラウド環境サポート
  • アンチウイルス/AV全社導入

セキュリティにおける幅広いご経験者を募集しております。 以下1~5のいずれかもしくは複数のご経験があるとより望ましいです。 (1)サイバー戦略人材 ・グローバルのサイバー戦略 ・ゼロトラスト対応など、戦略レベルのサイバー領域経験 (2)攻撃サイド(Red Team) ・脅威ペネトレーションテストやRedTeamオペレーション等、攻撃者サイド からの脆弱性監査及び対策策定経験 (3)防御サイド(Blue Team)※いずれか ・監視強化・改善に伴う、ソリューション(EDR、SIEM、SORA、CASB等)導入 ・MITERATTACKやSOC-CMMを用いたアセスメント経験 ・IAM、ITAMの有識者 ・クラウドセキュリティに特化した人材 ・SASE構築経験 (4)法令・アセスメント ・中国サイバー法規制やNIST SP800,CAT評価などの、ガバナンスを含めたサイバーセキュリティのアセスメント経験 ・5SOC,SIRT ・SOC(監視部隊)、C-SIRT(対応判断部隊)などの経験者ないし、構築 経験 (5)SOC,SIRT ・SOC(監視部隊)、C-SIRT(対応判断部隊)などの経験者ないし、構築 経験

学歴

大学院(博士)、大学院(修士)、大学院(MBA/MOT)、大学院(法科)、大学院(その他専門職)、4年制大学、6年制大学、専門職大学、専門職短期大学、高等専門学校、短期大学、専門学校、高等学校

勤務条件

雇用形態

正社員

契約期間

試用期間

有 試用期間月数: 3ヶ月

給与

800万円〜1,200万円

通勤手当

全額支給

勤務時間

08時間00分 休憩60分

09:00〜18:00

残業

残業手当

休日・休暇

120日 内訳:完全週休2日制、土曜 日曜 祝日

その他

年末年始 慶弔休暇 有給休暇 夏季休暇

社会保険

健康保険 厚生年金 雇用保険 労災保険

備考

勤務地

配属先

転勤

東京

住所

東京都港区

制度・福利厚生

制度

その他

制度備考

最終更新日: 

条件の近いおすすめ求人

  • エージェント求人

    PM・セキュリティアーキテクト|宇宙×AI×防衛/リモート有/Solafune社

    500~1400

    株式会社Solafune東京都千代田区
    もっと見る

    仕事内容

    政府機関向けサイバーセキュリティシステムの最適化プロジェクト全体を統括するリーダーポジション。政府機関担当者との技術打ち合わせを主導し、SASEおよびゼロトラスト環境におけるセキュリティ製品群の再設計・パラメータ最適化の技術的意思決定に最終責任を持つ。セキュアな隔離環境での作業が主体となり、東京都内指定施設への定期出張を伴う。 <主な業務内容> ・政府機関担当者との定期技術打ち合わせの進行・合意形成・議事録作成(計4回、東京都内指定施設) ・SASEおよびゼロトラスト環境におけるセキュリティシステムのアーキテクチャ設計・最適化方針の決定 ・設計方針書(複数版)・パラメータ設計書・成果報告書等の主要成果物の品質管理と最終提出責任 ・チームメンバー(4名)の進捗管理・技術判断・スケジュール調整・リスク管理 ・ベンダーおよび前工程事業者への技術ヒアリングと設計への反映 ・セキュアオフィス内での設計分析作業・情報管理規程の遵守徹底

    求める能力・経験

    必須スキル ・SASEアーキテクチャ(ZTNA / FWaaS / CASB / SD-WAN)の設計・実装経験 ・脅威インテリジェンス(CTI)プラットフォームの実務経験:MISP・OpenCTIまたはThreatConnect・Anomali等 ・SIEMの設計・運用経験:Splunk / IBM QRadar / Microsoft Sentinel のいずれか ・ゼロトラストネットワーク設計の実務経験(NIST SP800-207相当の理解) ・政府機関・官公庁向けシステムの開発または運用経験 ・技術文書(設計書・報告書)の日本語作成能力:行政機関に提出できるレベル ・政府機関との折衝・承認取得の経験:会議進行・合意形成を主体的に行えること ・複数メンバーへの技術リーダーシップ:方針を示し、判断し、結果に責任を持てること ・機密情報管理への高い倫理観:取扱注意情報を自律的に判断・管理できること

    事業内容

    Solafune は、農業、災害、天然資源、金融、防衛、マーケティング、保険などの分野向けの衛星および地理空間データ分析テクノロジーを開発しています。

  • エージェント求人

    ネットワーク・SASEアーキテクト|宇宙×AI×防衛/リモート有/Solafune社

    500~1000

    株式会社Solafune東京都千代田区
    もっと見る

    仕事内容

    政府機関向けセキュリティシステム最適化プロジェクトにおいて、SASEを含むネットワークセキュリティ環境の技術分析・設計・検証環境の構築を担うエンジニアポジション。SASEベンダー製品の技術仕様を深く理解し、OSSを用いた検証環境を自律的に構築・運用できる方を求める。ベンダーや外部専門家からの技術情報ヒアリングも重要な業務の一部となる。 <主な業務内容> ・SASEおよびゼロトラストネットワーク環境の技術仕様の分析・調査 ・OSSを活用したネットワーク・認証環境の検証環境設計・構築・運用(ネットワーク非接続環境) ・ベンダーSEおよび外部専門家への技術仕様・推奨パラメータのヒアリングと体系的な文書化 ・検証シナリオの設計・実行・結果記録および設計方針書の技術的根拠の提供 ・政府機関指定施設での技術打ち合わせへの参加(東京都内、月1〜2回) ・実機環境での設定投入作業への参加(施設内立入後に実施)

    求める能力・経験

    必須スキル ・ネットワーク設計・構築の実務経験:L2/L3ルーティング・VPN・FW・プロキシ ・Linuxサーバ管理(Ubuntu/RHEL系):コマンドライン操作・サービス管理・ログ解析 ・Dockerコンテナ環境の構築・管理経験 ・IDプロバイダー(OIDC/SAML)の設定・理解 ・FWルールセット設計・実装の経験 ・OSSを用いた技術検証環境の構築経験(用途不問) ・技術ヒアリング能力:ベンダー・専門家から必要な技術情報を引き出す質問設計 ・文書化能力:ヒアリング内容・検証結果を体系的に文書化 <ツール・製品経験> ・商用NGFW/SASE:Palo Alto NGFW・Prisma Access または Fortinet FortiGate・FortiSASE ・OSS FW:pfSense または OPNsense ・IDプロバイダー(OSS):Keycloak または FreeIPA ・ゼロトラストトンネル:WireGuard または NetBird ・ネットワークシミュレーター:GNS3 または EVE-NG

    事業内容

    Solafune は、農業、災害、天然資源、金融、防衛、マーケティング、保険などの分野向けの衛星および地理空間データ分析テクノロジーを開発しています。

  • エージェント求人

    セキュリティ検証エンジニア|宇宙×AI×防衛/リモート有/Solafune社

    500~850

    株式会社Solafune東京都千代田区
    もっと見る

    仕事内容

    政府機関向けセキュリティシステム最適化プロジェクトにおいて、SIEM・脅威インテリジェンス・IDS/IPS等のセキュリティ製品の検証・テストと、外部専門家・ベンダーからの技術情報ヒアリング・文書化を担うポジション。ログ相関ルールの設計・検証が本業務の技術的核心であり、実機への設定投入作業にも携わる。スキルの方向性に応じて、シミュレーション重視型または外部情報統合型のいずれかで活躍できる方を歓迎する。 <主な業務内容> ・SIEM・脅威インテリジェンスプラットフォーム・IDS/IPS等のセキュリティ製品の設定・検証 ・2系統のログ(ネットワーク検知ログ+脅威情報フィード)を統合した相関ルールの設計・テスト ・外部専門家・ベンダーSEへの技術仕様・推奨パラメータのヒアリングと体系的な文書化 ・既存類似事例・ベンダー推奨値の調査・整理と設計方針への反映支援 ・検証結果の記録・報告書の作成(実施記録・検証結果報告書) ・東京都内指定施設での実機設定投入作業への参加(月1〜2回)

    求める能力・経験

    必須スキル ・SIEMの設定・運用経験:Splunk / IBM QRadar / Microsoft Sentinel / LogRhythm のいずれか ・IDS/IPSの設定・チューニング経験:Suricata・Snort または商用製品(Trend Micro・Cisco等)のいずれか ・脅威インテリジェンスの基礎的な実務経験:IoCの概念・フィード活用の理解 ・LinuxおよびDockerの基本操作 ・技術ヒアリングに基づく文書作成能力 ・構造的な質問力 ・曖昧な状況への耐性 ・精緻な記録能力 <ツール・製品経験> ・SIEM:Splunk Enterprise/Cloud または Microsoft Sentinel(どちらか一方の経験で可) ・脅威情報:MISP または OpenCTI(どちらか一方の経験で可) ・IDS/IPS:Suricata または Trend Micro TippingPoint(どちらか一方の経験で可) ・コンテナ:Docker / Docker Compose(基本操作) ・スクリプト:Python(REST API操作・ログ処理)

    事業内容

    Solafune は、農業、災害、天然資源、金融、防衛、マーケティング、保険などの分野向けの衛星および地理空間データ分析テクノロジーを開発しています。

  • エージェント求人

    社内SE(基盤担当)◇国内最大級のバイサイド運用会社

    1000~1900

    プロが信頼を寄せる高い分析力を持つ運用会社東京都港区
    もっと見る

    仕事内容

    ・社内ITインフラ環境の維持・保守 LAN/ WANのネットワーク機器、VDI用仮想基盤・仮想サーバ基盤のシステム運用監視、パッチ適用・ソフトウェアバージョンアップ等の保守管理 ・社内システム開発支援 サーバ構築、ネットワーク増設等、システム開発要件に応じたITインフラ環境の提供 ・ヘルプデスク運営、ユーザサポート PC・システム利用上の問合せ・不具合解消対応、各種社内PCへのソフトウェアインストール作業 ・ITインフラの保守切れによる更改、および新規システム導入におけるインフラ整備 更改計画の作成、RFP(提案依頼書)の作成、委託先ベンダーのコントロール、納品作成物のレビュー・評価、プロジェクト運営 ・サイバーセキュリティ対策、CSIRT活動 国内のサイバーセキュリティ対策・インシデント対応演習他、海外現地法人のITガバナンスに伴うアセスメントの実施 ※これらの業務は社内常駐の協力会社と共に行う社員で全て賄うわけではありません。

    求める能力・経験

    必須 PCスキル:エクセル(関数利用可能レベル)、ワード・パワーポイント(社内資料作成レベル) IPAの高度情報処理試験または何らかのベンダー資格 ◇以下の経験を6年以上(うち、リーダー経験を3年以上)お持ちの方 ・ITインフラ更改における計画策定、ベンダー選定、方式検討、プロジェクト推進などのプロジェクトマネジメント経験(PL以上) ・Microsoft製品に関する基本的な知識。 ・VMWare製品を使った仮想ホスト・サーバに関する基本的な知識(ベンダーが提案する設計や検証内容を評価できるレベル) ・ネットワークに関する基本的な知識(ベンダーが提案する設計や検証内容を評価できるレベル) ・クラウドシフト・リフトに関する経験、Azure等パブリッククラウド製品に関する知識等 ・サイバーセキュリティ対策、製品(IAM、EDR、EPP、NDR他)に関する基本的な知識 ・システム運用保守における管理資料の維持管理、運用受入の経験(ITILv3以降の知識や、システム運用部門への引継ぎの経験等) ・SaaSやOSS、Microsoft製品などを使った社内のOA環境の利便性向上の企画・実行の経験 ・英語力歓迎。 ・提案型、当社のITインフラをリードしていくプロアクティブなマインドセット。自らのスキルと経験によりビジネス部門を支援する貢献意識 ・業務に必要なスキル、知識は自ら習得するマインド

    事業内容

    国内外の個人から機関投資家まで幅広い顧客に対し、高度な調査体制とグローバル網を活かした資産運用サービスを提供しています。 主な業務は2軸で、一般向けや確定拠出年金、法人ニーズに応える「投資信託業務(公募・私募)」と、公的年金や金融機関等から運用の委任や助言を行う「投資顧問業務(投資一任・助言)」です。多様な商品ラインナップと専門的な投資判断を通じて、顧客の資産形成をトータルにサポートする役割を担っています。

  • エージェント求人

    🟨デロイト/~1500万🟨セキュリティコンサル/守りのサイバーから、経営を動かすサイバーへ。

    600~1500

    デロイト トーマツ サイバー合同会社(DTCY)東京都千代田区
    もっと見る

    仕事内容

    【ご確認依頼】 本求人をご覧いただきありがとうございます。 戻るを押し、ページ下部の「まずは話を聞いてみる」または「面談する」を押下いただくと、直接ご連絡が可能です。 まずはカジュアルにお話しできればと思います。 ================================ こちらの求人のポイントは… ✅ 日本最大級のサイバー専門ファームで、戦略〜技術まで幅広く携われる ✅ スキル・志向に応じて複数領域から最適ポジションを提案 ✅ グローバル案件・最先端領域(ゼロトラスト、クラウド、Automotive等)に参画可能 ✅ 事業会社・SI・監査法人など多様なバックグラウンドが活かせる ✅ フルリモート相談可(地方在住者も応募可能) 🔷 企業名 デロイト トーマツ サイバー合同会社(DTCY) 🔷 ポジション サイバーコンサルタント/サイバーストラテジーコンサルタント ※経験・志向に応じて最適な領域を提案 🔷 勤務地 東京事務所 ※地方在住者はフルリモート相談可(業務内容・職位による) 🔷 業務概要 企業の持続的成長・競争力向上に向け、サイバーセキュリティの観点から経営変革を支援する専門家集団。 戦略・ガバナンス・技術・運用・インシデント対応など、幅広い領域でコンサルティングを提供。 担当領域は以下から経験・志向に応じて決定: ■サイバーストラテジー ・サイバー×事業戦略、DX推進 ・サイバーセキュリティ戦略立案 ・グローバルガバナンス構築 ・レギュレーション対応支援 ■データ&プライバシー ・個人情報保護・プライバシーガバナンス構築 ・ソリューション導入・運用 ・規制・基準調査、コンプライアンス支援 ■デジタルアイデンティティ/ゼロトラスト ・ID管理戦略・方針策定 ・ソリューション導入・運用設計 ・体制構築 ■クラウドセキュリティ ・セキュリティバイデザイン導入 ・クラウド成熟度評価 ・グローバル規制対応 ■OT/IoTセキュリティ ・工場・製品セキュリティ戦略 ・スマートファクトリー構想 ・PSIRT/FSIRT構築 ■アタック(アプリ/オフェンシブ) ・セキュア開発プロセス整備 ・DevSecOps支援 ・Red Team、TLPT、Purple Teaming ■レスポンド(CSIRT/フォレンジック) ・CSIRT構築・運用 ・インシデント対応支援 ・フォレンジック調査 ・再発防止策の助言 ■IT資産管理(ITAM) ・IT資産・脆弱性管理の高度化 ・システム化支援 ・統合プラットフォーム導入支援 ■IoT/コネクテッド・Automotive ・自動車領域のセキュリティ・プライバシー対応 ・SDV/コネクテッドカーのセキュリティ戦略 ・IoT機器のセキュリティ強化 🔷 プロジェクト例 ・グローバル企業のサイバー戦略立案 ・大手メーカーのゼロトラスト導入 ・自動車OEMの法規制対応(UN-R155/R156 等) ・SaaS開発におけるセキュリティバイデザイン導入 ・Red Team/TLPTによる攻撃シミュレーション ・CSIRT立ち上げ・運用支援

    求める能力・経験

    🔷 必須要件 以下いずれかに該当する方 ・上記いずれかの領域での実務経験または同等の専門知識 ・監査法人・コンサルファームでのコンサル経験 ・SIer/事業会社でのシステム設計・開発経験 🔷 歓迎要件 ・セキュリティ領域での専門性 ・グローバル案件の経験 ・戦略〜技術まで幅広く携わりたい志向 🔷 求める人物像 ・サイバー領域で専門性を高めたい方 ・戦略〜技術まで幅広く挑戦したい方 ・顧客の経営課題に向き合い、価値提供にコミットできる方 ・新しい領域にも積極的にキャッチアップできる方

    事業内容

    -

  • エージェント求人

    週2日リモート&子育て世代が過半数!働きやすさとキャリアアップを両立できる最先端ファーム

    500~700

    • マーケティング
    • コンサルティング業務
    • 戦略立案
    • プロジェクト
    • 開発
    • 新規事業
    • 営業
    • PMO
    • 自動車
    • 自動車/輸送機器
    • デザイン
    • 事業計画
    • 自動車/輸送機械
    • 提案
    • 導入支援
    • PoC
    • コンサルタント
    • プロジェクトマネジメント
    • マネジメント
    株式会社Hakuhodo DY ONE東京都港区
    もっと見る

    仕事内容

    ■職務内容 ━━━━━━━━━━━━━━━━━━━ ✓クライアントへの提案活動(コンサルティングセールス)およびプロジェクトの推進業務 ✓【生成AI領域】ユースケースの発掘・評価、PoC推進、本開発推進、スキル開発 ✓【新規事業領域】事業アイデアの発掘・評価、事業計画策定、マーケティング戦略、実行支援 ✓【IT領域】システム企画、ITグランドデザイン、RFP作成支援、ITソリューション導入支援、PM/PMO支援 ■プロジェクト例 ━━━━━━━━━━━━━━━━━━━ ✓大手自動車グループ企業のEV新規事業におけるPoC ✓大手エンタメ企業への全社IT導入支援 ✓大手エンタメ企業でのAI活用 ✓大手電機メーカー企業での新規事業支援 ■こんな方にオススメ ━━━━━━━━━━━━━━━━━━━ ✓無形商材の営業経験を活かし、課題解決に深くコミットするコンサルタントへキャリアアップしたい方 ✓トップクラスのコンサルタントと肩を並べて働き、プロフェッショナルとしてのスキルを最短で身につけたい方 ✓生成AIや新規事業開発など、世の中にインパクトを与える最先端のビジネス領域に挑戦したい方 ✓裁量が大きく、フラットで風通しの良い組織で自らのアイデアを形にしていきたい方

    求める能力・経験

    必須条件(MUST) ✓下記いずれかの経験を3年以上お持ちの方  ・広告代理店での営業/コンサルタント経験  ・デジタルマーケティング業界での営業/コンサルタント経験  ・IT業界での営業/コンサルタント経験 ✓周囲と適切なコミュニケーションが取れる方 ※コンサルタント未経験歓迎 歓迎条件(WANT) ✓プロジェクトマネジメントのご経験 ✓大規模プロジェクトにおける推進経験

    事業内容

    -

  • エージェント求人

    ◎サイバーセキュリティ(SOC・CSIRTリード)◎

    950~1600

    株式会社みずほフィナンシャルグループ東京都千代田区
    もっと見る

    仕事内容

    【職務内容】 <みずほ>グループ全体(国内・海外拠点含む)を対象に、SOC/CSIRT を中心としたサイバーインシデントレスポンス態勢の構築・運用(平時)と、有事対応の指揮をリードいただきます。日々の監視・検知から、重大インシデント時の事案統括・経営レポーティング、再発防止策の取りまとめまで、サイバー攻撃に対する最前線の司令塔となるポジションです。 ① <みずほ>全体のSOC・CSIRT監視/対応態勢の高度化(平時) グループ全体の SOC・CSIRT による監視・検知・分析・初動対応プロセスの企画・設計・改善 ログ管理基盤、SIEM、EDR、SOAR 等の活用方針を含めた、監視カバレッジ・検知ロジック・対応フローの設計・チューニング サイバー脅威インテリジェンス(CTI)の活用を含む、ルール更新・検知シナリオ設計・ハンティング活動(Threat Hunting)の企画・推進 ②グローバルにおけるSOC監視体制強化に関する企画・推進  海外の地域SOCを束ねるグローバルSOC監視体制強化において、計画策定や実務を担う ③サイバーインシデントレスポンス(有事)のリード サイバーインシデント発生時のテクニカル/マネジメント両面での指揮・統括 経営層・関係当局・提携先等への報告内容・タイミング・メッセージングの検討への関与 ④サイバー犯罪対応の企画・推進(フィッシング、不正送金等)  フィッシング対策などサイバー犯罪対応強化において、計画策定や対応の指揮・統括 ※ご経験・スキルに応じて、上記からお任せする範囲・役割(リード/企画・実務推進)を検討いたします。(求人ID:442420)

    求める能力・経験

    【必須】 ・サイバーセキュリティ技術・インシデントレスポンスに関する高度な専門知識・実務経験 (例)ITベンダ、大手金融機関等でのセキュリティ・技術評価・インテリジェンス等の経験者 ・ネットワークやサーバ構築など、インフラ系プロジェクトやセキュリティツール導入プロジェクトのマネジメント経験を有する人材 ・セキュリティ技術・攻撃手法等に精通し攻撃者に対抗できるハッカー人材 【歓迎】 ・CISSP、CISM、CISA、情報処理安全確保支援士、GIAC(GCIA、GCFA、GCIH等)、OSCP 等のセキュリティ・インフラ関連資格の保有 ・金融機関または重要インフラ事業者における、重大サイバーインシデント対応(事案統括・再発防止策取りまとめ)の経験 ・フィッシング対策、不正送金対策、不正アクセス対策等の企画・運営経験

    事業内容

    同社は、銀行持株会社として、傘下のグループ会社の経営管理およびそれに付帯する業務を行っています。 各事業領域・機能の専門性を融合させグループ全体の総合力を高めることで顧客や社会の多様なニーズに応える金融サービスを提供しています。

  • エージェント求人

    【PwC】年収〜2000万◆セキュリティ戦略・中期計画から参画。全社レベルの変革を導くコンサルタント

    790~2000

    PwCコンサルティング東京都千代田区
    もっと見る

    仕事内容

    ■ポジション サイバーセキュリティコンサルタント ■年収 現年収+面接評価~2000万円 ■職務内容 昨今のDX推進や、ビジネス・働き方・雇用の多様化に伴って、サイバーセキュリティリスクはますます複雑化しています。 サイバー攻撃による被害は、機密情報の漏洩にとどまらず、クライアントのビジネスや製造等のプロセスの停止、交通・電気・ガス・水道・通信などの社会インフラの途絶など、企業の事業継続や社会全体に甚大な影響を及ぼすケースが増加しています。 これらのリスクに対応するためには、サイバーセキュリティやITや制御領域等の専門性に加え、問題解決能力やクライアントビジネスへの理解を兼ね備えた専門家の関与が不可欠です。 ■本ポジションの特徴 ・セキュリティ戦略の策定から、組織・人材・業務プロセス・技術対策まで、幅広い経験を積むことができます。 ・ITやOAの領域のみならず、制御領域に関わるプロジェクトも多数あり、FA(ファクトリーオートメーション)・PA(プロセスオートメーション)・BA(ビルオートメーション)、IoTなど多様な設備環境に携わることで、希少性の高いスキルを習得することもできます。 ・デジタルアイデンティティの高度化等、企業のセキュリティレベル向上に貢献するプロジェクトに携わることができます。 ・特定領域を深めることも、幅広い業界・領域を経験して知見を広げることも可能です。 ・グローバルプロジェクトや、社内のセキュリティリサーチャーやエンジニア、監査チーム等グループ内の他チームとの連携機会が豊富にあります。 ・セキュリティ戦略に資する独自のインテリジェンス情報を活用し、具体的かつ説得力のある提言が可能です。 ・インサイトの執筆、外部寄稿、講演などにも携わることができます。 ・将来的にCISOやセキュリティ部門の管理職を目指す方にも最適なキャリアパスを描けます。 ■プロジェクト例 ご経験やご希望を踏まえ、プロジェクトにアサインします。 ・セキュリティアセスメント(ビジネスに影響するリスクの評価) ・ビジネス戦略を踏まえたセキュリティ戦略の策定、中期計画・ロードマップ作成支援 ・セキュリティ組織態勢の検討・構築支援 ・セキュリティ規程体系の整備、規程類の策定支援 ・サプライチェーンセキュリティリスクの調査、管理スキーム策定、ツール検討支援 ・技術的対策の動向調査・製品選定(RFP作成)支援 ・ゼロトラストアーキテクチャ等のインフラ・ネットワーク構想支援 ・インシデント監視・分析・対応の改善支援 ・セキュリティ関連業務の運用プロセス設計支援 ・経営層・一般社員・セキュリティ組織向けセキュリティ教育の企画・実行支援 ※上記は、IT領域のみならず、制御システムや工場・プラント、研究所、社会インフラ等の領域のプロジェクトも含みます デジタルアイデンティティ関連: ・一般消費者、法人顧客などの顧客向けのID管理、アクセス管理(CIAM)の最適化の支援 ・エンタープライズ内での従業員などのID管理、アクセス管理(EIAM)の最適化の支援 ・企業間連携に必要なトラストフレームワークの適用支援

    求める能力・経験

    4年大卒以上

    事業内容

    -

  • エージェント求人

    【週4在宅×上流工程へ】大手事業会社インフラ領域PM

    600~1000

    • オンプレミス
    • プロジェクト
    • 酒類
    • SoC
    • PC
    • ネットワーク
    • ゼロトラスト
    • 携帯電話/PC/PC周辺機器
    • PC/Web
    • グループウェア
    • 飲料
    • クラウド
    • タブレット
    • マネジメント
    • 購買/調達
    • Web/ITサービス
    • リスクマネジメント
    • 技術選定
    キリングループ東京都中野区
    もっと見る

    仕事内容

    インフラ基盤の構築・運用業務については原則アウトソースしています。 委託先等のベンダーコントロールを主体として、事業会社への貢献度の最大化が図れるように各案件のQCDを意識した管理を行っていただきます。 下記のいずれかの領域について担当いただきます。 ・インフラ関連プロジェクトの計画策定と推進支援 ・オンプレミス基盤/クラウド基盤の運用管理 ・オンプレミス基盤からクラウド基盤へのリフト/シフトの要件整理および推進支援 ・Microsoft365等のグループウェアの運用管理 ・PC/タブレット/IP電話等の端末更改における選定・評価やユーザー展開 ・事業会社の課題/ニーズの理解とインフラ環境の構築における要件の整理 ・委託先等のベンダーコントロール アピールポイント ・国内有数の酒類・飲料会社を持つグループの安定した事業基盤の中で、国内有数の規模のインフラ基盤の構築・運用に携われます。 ・酒類・飲料・ヘルスサイエンスという多くの人にとって必要とされる商品の生産や流通をITインフラの側面から支えるため、業務を通して社会貢献実感を持っていただきやすい環境です。 ・所属先となるインフラ部門の担当領域は広くネットワーク、デバイス、サーバー、ストレージ、認証基盤、グループウェア運用管理など幅広い分野の経験と知識を得ることができます ・クラウドリフト/シフトやゼロトラストの導入など最新のアーキテクチャも学ぶことができる環境があります。 ・キャリアプランを尊重した定期的な人材ローテーションによる育成を行っており、興味があればSIEM運用、SOC運用、CSIRTなどセキュリティ関連業務にも関与することができます。 ・将来的にはキリングループ全体のインフラ基盤全般の戦略企画業務を担っていただくことを期待しており、スケールの大きさを実感いただくことが可能です。 ・クライアントであるキリングループの各事業会社とも同じ中野オフィスで勤務しているため、客先常駐が発生せず、案件ごとに勤務先が変わることはありません。 ・休祭日・夜間の対応は稀に発生します(年間1回程度)が、振替休日の取得が可能です。フレックスタイム制やリモートワークも活用いただけるので、基本的にはワークライフバランスを保ちやすい環境です。

    求める能力・経験

    【必須要件】 ・規模や人数を問わず、システム導入の企画・技術選定・ベンダー評価・選定の実務経験 ・インフラ構築または運用の実務経験(2年以上) ・コスト管理・リスクマネジメント・ステークホルダー交渉力 【歓迎要件】 ・同一システム/同一顧客環境で2~3年以上の継続したインフラ業務経験 ・規模や人数を問わず、PLまたはPMとしてプロジェクトを主導した実務経験 ・AsIs/ToBeの業務フローを作成し、業務の効率化・標準化を推進した実績がある方 ・コスト管理またはSLA管理などの実務経験・グループウェアの調達・運用経験がある方 ・ITサービスマネジメントの知識・知見がある方 【求める人物像】 □IPAの基本情報技術者(FE以上)の資格取得者、ないしは業務上必要な資格取得に向けて自己研鑽できる方

    事業内容

    -

  • 企業ダイレクト

    【セキュリティガバナンスアーキテクト】情報セキュリティ企画・推進

    691~1057

    フリー株式会社東京都品川区
    もっと見る

    仕事内容

    LLMやコーディングエージェントなどの利活用を全社で推進しており、あらゆる業務領域においてAIがco-workerとなる新しい組織の姿を前提とした、先進的なセキュリティ企画および推進に取り組んでいます。 ■AIコーディングエージェント等の自律型AI利活用を前提とした、次世代セキュリティガイドラインの策定■未知の技術を「禁止」するのではなく「安全に使う」ための、ガードレール型セキュリティの設計■全社AI利活用を推進するためのIT統制整備・リテラシー教育■セキュリティやIT統制に関する内部統制の整備・運用(ISMS、SOC1/SOC2など)■情報セキュリティポリシー/ガイドラインの策定・管理など

    求める能力・経験

    【必須】■システム開発、インフラ構築または情報システム部門における、エンジニアリングの実務経験(技術スタック・レイヤーは不問)■システムアーキテクチャ分野に加え、現代的なソフトウェア開発プロセス (アジャイル開発、CI/CD等)の概念を理解していること ★以下のいずれかを満たすこと■情報セキュリティマネジメント、IT監査/内部統制、またはISMS事務局の実務経験■IT全般および情報セキュリティに関する体系的な知識(応用情報技術者試験レベル以上)を有すること

    事業内容

    ■クラウドの会計ソフト,人事労務ソフト「freee (フリー)」などの運営。 ★特徴★個人事業主・中小企業向けの全自動クラウド型ソフト/簿記の知識なしで簡単に使える/銀行などのweb口座と連動して自動で会計帳簿が作成可能