セキュリティコンサルタント/経験を活かしコンサルタントへ/【Se】
600~2000万
アビームコンサルティング株式会社
東京都中央区
600~2000万
アビームコンサルティング株式会社
東京都中央区
セキュリティコンサルタント
セキュリティエンジニア
【「リアルパートナー」として日本の業界TOP企業のプレゼンス向上に寄与(顧客満足度・リピート率8割超の圧倒的実績)コンサル未経験からコンサルタントへ/日本発アジア発のグローバルコンサルティングファーム/戦略~BPOまで】 ■業務内容: ・企業経営に影響を与えるセキュリティ問題の解消、または顕在化に至っていないセキュリティ課題の解決について支援を提供します。あわせて、プロセス構築やシステム導入といった、企業が備えるべき手段の整備についても、経営者視点を用いて、クライアントをあるべき姿へと導くセキュリティコンサルティングサービスを提供します。 ■プロジェクト例: ・経営課題に合わせた、投資計画立案、セキュリティ戦略策定を支援 ・組織やシステムの問題を課題へ変換し、解決策の実行計画立案、実装を支援 ・リスクマネジメント視点でのプロセス整備、ガバナンス構築を支援 ・セキュリティ監査結果に対応した課題解決、実装支援、セキュリティ診断の実施(Webフロント、プラットフォーム) ・セキュリティソリューションの採用、導入支援、クライアントのセキュリティ成熟度ステージを測定するアセスメントの提供 ■活躍事例: ・大手医療グループに対し、業容拡大に伴うセキュリティポリシーの混迷を解消すべく、各院の現地調査からシステム構成の棚卸、情報資産価値の再定義等を実施。 ・大手金融機関グループに対し、外部監査指摘事項の是正支援を実施。知見の提供例として、監査法人やクライアント作成文書の是正提案、チェックを遂行。 ・グローバル展開する製造業のクライアントが抱える、リージョンカルチャー差異、リテラシー格差によるセキュリティインシデント発生の低減、防止に向け、組織、ITの両面から改善企画の立案を実施。 ・当社海外拠点と協働し、現地企業の抱えるセキュリティリスクの解消にむけた支援を提供。ダークウェブ動向等、最新情報を加味し、費用対効果の高い対策の立案を支援。 ■魅力: ◇希望者はグローバルに活躍できる:希望のPJTに入りやすい環境があります。カウンセラー/カウンセリー制度も設定しており、定期的な面談設定が会社として義務付けられています。日本が本社のファームなので、他外資ファームよりもグローバル案件に携わりやすく、直近でもグローバル案件が増えています。
<応募資格/応募条件> ■必須条件:※経験業種は問わない(社会人経験2年以上) ・セキュリティ分野、特にセキュリティコンサルタントに興味がある方. ■歓迎条件: ・セキュリティ戦略の企画立案、計画実行のご経験がある ・セキュリティ監査業務のご経験がある ・CERT、CSIRT、SOCの立ち上げまたは、運用統括、継続改善支援の経験がある ・社内外を問わず、プロジェクト遂行にあたりリーダーとしてマネジメントを行った経験がある
600万円〜2,000万円
東京都中央区
<昇給有無> 有 <残業手当> 有 <給与補足> ※経験・能力を考慮の上、当社規定により決定します。 ■年収構成: ・非管理職=月額基本給×12+評価賞与+残業代 ・管理職=月額基本給×12+評価賞与 ■昇給年1回、賞与年2回 ■CS職/SP職で変動あり (※条件により、CS⇔SPの転換が可能) 賃金はあくまでも目安の金額であり、選考を通じて上下する可能性があります。 月給(月額)は固定手当を含めた表記です。 待遇・福利厚生 通勤手当、健康保険、厚生年金保険、雇用保険、労災保険、厚生年金基金、退職金制度 <各手当・制度補足> 通勤手当:全額支給 社会保険:社会保険完備 厚生年金基金:「福利厚生」欄参照 退職金制度:在職年数、退職時ランクにより支給額決定 <定年> 60歳 <副業> 可 <育休取得実績> 有 <教育制度・資格補助補足> コンサルタントとしての基礎研修の他、業務に必要な専門性を高めるトレーニングやプロジェクトのナレッジを共有する仕組みがあります。またマネジメント研修などポジションに応じたプログラムが用意されています。 休日・休暇 完全週休2日制(休日は土日祝日) 年間有給休暇13日~23日(下限日数は、入社半年経過後の付与日数となります) 年間休日日数125日 ■年末年始休暇、年次有給休暇(初年度13日 ※入社月に応じて付与日数変動あり)、特別休暇、慶弔休暇、配偶者出産休暇、産前産後休暇、マタニティ休暇、子育て支援休暇 等
最終更新日:
750~1500万
【職務内容】 ※弊社のセキュリティ組織における業務範囲は下記となります。 ご経験に応じて何かしら複数業務をお願いしたい次第です。 1. セキュリティアーキテクチャ設計・高度化(実装も担当) 教育プラットフォームや顧客データを守るためのセキュリティアーキテクチャの設計・改善 クラウド環境(Azure/AWS/GCP)の権限モデル、ネットワーク、監査基盤の高度化 ゼロトラストモデル導入の推進(ID、デバイス、ネットワークの強化) CI/CDに統合されたDevSecOps基盤の設計・改善、ツール選定・運用最適化 2. 検知エンジニアリングとSIEM高度化 SIEM/SOAR(Sentinel等)の検知ロジック・アラートチューニングのリード 行動分析、攻撃シナリオの設計、脅威モデリング ログ収集基盤の整備とユースケース策定 モニタリング運用の体系化、メンバー育成 3. 脆弱性管理・リスク管理のリード 脆弱性管理のロードマップ策定と全社推進 システム構成基準(CIS Benchmarks等)の策定・実装推進 重大リスクの特定と経営層へのエスカレーション サービス横断のパッチ管理・資産可視化プロジェクトのリード 4. セキュア開発推進(アプリ/インフラ両面) プロダクト開発における設計レビュー、脅威分析(STRIDE等)の実施 SAST/DAST/SCA などの導入・運用の主導 Webアプリ/APIセキュリティのレビューやガイドライン整備 インフラ(クラウド/オンプレ)のセキュリティリファレンス設計 【ミッション】 ベネッセの教育事業は、幼稚園〜高校、成人向け学習、大学教育、グローバルなオ ンライン学習まで幅広く展開しています。進研ゼミ、進研模試、鉄緑会、東京個別指導学院、 デジタルハリウッド大学、Udemy など、多様なブランドを通じて、数百万向の学習者と家 庭の個人情報・学習データを扱っています。 我々が扱う情報には大きな社会的責任があり、デジタル・ファーストの変革の中で、サイバ ー脅威への対応は極めて重要です。 本募集元の組織であるセキュリティ推進室のシニアメンバーとして、教育事業のサイバーセキュリティを牽引し、CISO/部長と連携しながら高度な技術施策の設計・主導を担います。 メンバーのオペレーション業務に加え、ゼロトラストやクラウドセキュリティのアーキテクチャ設計、DevSecOps基盤の高度化、脆弱性管理・検出ロジックの戦略設計など、技術リードとして組織全体を底上げする役割を期待します。
■セキュリティ領域での3年以上の実務経験 ■下記いずれかの経験をお持ちの方 -クラウド(Azure/AWS/GCP)のセキュリティアーキテクチャに関する深い知識 -セキュリティツール(SIEM、EDR、WAF、SAST/DAST等)の高度な運用・設計経験 -ネットワーク、IAM、ログ分析、脆弱性管理の複数領域での専門性 ■技術的施策の推進リーダーとしての経験(メンバー育成含む) ■複雑な技術課題を整理し、経営層や開発チームに説明できるスキル
-
480~1000万
ご経験が活きる領域のITエンジニアポジションを打診させていただきます。ITスペシャリストとして様々な企業の課題を解決するシステム企画・開発を上流工程から担い、お客様の事業変革から実行までを担います。 【業務内容】企業におけるDX案件において、最先端のテクノロジーを活用した業務・ビジネスの変革を推進するために、戦略企画から変革実行・運用まで一貫した支援を行います。日々高度化するお客様の改革プログラムを成功に導くことがミッションです【領域】ファイナンス・顧客接点業務領域・サプライチェーン領域における、システム導入~開発~設計~実装などの経験を大いに活かしていただけるポジションです。
【以下いずれかの求人をお持ちの方を歓迎します!】■オープン系言語の開発経験 ■SAP,Oracle等のパッケージ開発や導入経験 ■インフラエンジニア経験(オンプレ・クラウド不問) ■COBOLでの開発経験 【グローバルな環境】中国でのオフショアのみならず、フィリピン、インドとの協業も増加。世界53か国200以上の都市に約44万2000人の社員を擁 しており、あらゆる知見を組織の壁なくフル活用できます。 【労働環境】アクセンチュア流の働き方改革『Project PRIDE』の浸透に より、離職率1/2に軽減、有給取得率向上しています。https://www.accenture.com/jp-ja/company-pride-project?src=PSEARCH
デジタル、クラウドおよびセキュリティ領域において卓越した能力で世界をリードするプロフェッショナル サービス企業です。世界最大の先端テクノロジーセンターとインテリジェントオペレーションセンターのネットワークを活用して提供しています。
540~1060万
業務詳細 ■マーケットやお客さまの課題を踏まえた新サービスの開発企画業務 ・お客さまのニーズヒアリング、課題解決に資するサービスシーズの検討 ・業界分析/企業分析(業界動向や課題の仮説立案)、アライアンス候補の選定 ・提供セグメントのマーケットリサーチ ・サービス開発にあたっての技術検証 ・新規サービスの提供に向けた社内外関連部署との調整 ■提供するセキュリティサービスの販売推進支援業務 ・営業チームの依頼に基づく販売支援 ・販売強化に向けた他のプロフェッショナルチーム(運用・保守サポート・マーケティング・省庁営業等)と連携したプロジェクトの立上げ、推進 ポジションの魅力 ・サイバー攻撃は日々巧妙化し続けており、地域企業の被害も増加しています。これまで企業内にある情報資産を守ることが中心であったサイバーセキュリティの世界も、テレワークやDX化により様々な場所から多様なデバイスを用いた働き方が一般的となっており、企業の業務運営実態や守るべきモノを踏まえた、個社最適なセキュリティ対策が求められています。 ・当社は常時3万社以上の地域企業へセキュリティサービスを提供しており、今後はゼロトラ時代の新たなサイバーセキュリティ対策により、さらに多くのお客さまを守り、地域社会の持続的な発展と地域の価値創造に貢献していきます。 ・専門的なノウハウ、知見が必要なセキュリティ領域において、あなたの経験を活かしお客さまに最適なセキュリティソリューションを提供できるやりがいのあるポジションです。 ・多くの地域企業がより安心してNWやクラウドといったサービスを利用できる世界の実現に向けて一緒にチャレンジしませんか?
応募資格(必須) 以下のいずれかの経験をお持ちの方 ①:セキュリティサービスの開発企画、開発の業務経験 ※サービサーとしての商品企画業務、市中のセキュリティ製品を活用し自社サービスとして提供する業務全般 ②:セキュリティサービス・製品のコンサルティング・運用業務経験 ※セキュリティサービスの開発または運用の業務全般 応募資格(歓迎) ■セキュリティ関連製品知識 ・ゼロトラストセキュリティ関連製品(Zscaler、Cisco、Netskope、Okta 等) ・ネットワークセキュリティ装置(Cisco、Fortigate、Paloaltoなど) ・エンドポイントセキュリティ製品(Lanscope、KeepEye、ESET、Sophos、Cyberreasonなど) ■セキュリティ関連ソリューションの設計/構築業務経験 ・サーバー・ネットワークの設計、構築、運用 など ・アプリケーション構築におけるセキュリティ対策 など ■資格: 情報処理安全確保支援士、情報セキュリティマネジメント、CISSP、AWS等のクラウド系資格 など 求める人物像 ・自ら考え、計画し、行動できる方 ・地域企業の情報セキュリティ課題に応じ最適なソリューション開発を楽しみながらチャレンジできる方 ・チームワークを重視し、部門内外のメンバーと協力して業務を進められる方 等
東日本地域における地域電気通信業務及びこれに附帯する業務、目的達成業務、活用業務
900~1200万
・サイバーセキュリティ、IT/DXガバナンス、データ&プライバシー対応を通じて、企業の経営課題に最適なソリューションを提供 ・IT内部統制やシステム監査(J-SOX)など、監査法人ならではの高度な実務経験を習得 ・政府・自治体への政策提言や災害・パンデミック対策支援など、社会的意義のあるプロジェクトにも参画 案件事例 ・大手金融機関:サイバーセキュリティ体制評価・改善提案 ・製造業向けDX:リスク管理フレーム構築、インシデント対応支援 ・公共機関:レジリエンス構築支援および政策提言
【必須】 ・SE/システム開発経験またはIT関連業務経験 【歓迎】 ・コンサルティングファームや監査法人での実務経験 ・プロジェクトマネジメント経験 ・クラウドやDX推進に関する知識 ・英語力
-
年収非公開
<組織の役割> グループを横断的にセキュリティ支援する組織の所属となります。 同社グループ各社の特性に合わせた包括的なセキュリティプログラムを実現することにより、新しい可能性へつなげることをミッションとしています。 また、米国本社を担当するチームと様々なプロジェクトを通じ、グローバルで効果的かつ効率的なセキュリティプログラムの実現を目指しています。 <担当予定の業務内容> セキュリティ戦略策定、セキュリティポリシー準拠支援、成熟度評価、リスクアセスメント、ビジネスコンサルティング、 脆弱性管理、研修等、ビジネスイネーブラー(支援者)として幅広く事業と連携し、幅広くセキュリティ支援を実行できるセキュリティスペシャリストを募集しています。 プロジェクト例 ・社内規則、規制に基づくリスクの可視化 ・リスク改善提案と実行支援 ・セキュリティコンサルタントとして、ビジネス部門からの各種相談(M&A、新会社設立、個別相談等) などを、本社、新規事業創出、研究開発、IT部門等に対して支援しています。 <想定ポジション> マネジャーまたはスペシャリスト <職場の環境> 中途採用のメンバを中心に数名程度のチームです。 現時点では基本テレワーク、週2~3回コミュケーションを目的とした出社制度あり。 また業務上必要に応じて都度出社。海外との会議・出張あり。 <描けるキャリアパス> ・セキュリティセキュリティガバナンス、リスクアセスメント、アプリケーションセキュリティ、脆弱性管理、インシデントレスポンス等、特定分野でのセキュリティ専門家になる環境や研修がある。 ・セキュリティに関する幅広い経験を積むことで、将来のInformation Security Officerを目指す。 ・事業会社内のセキュリティチームのため、事業の戦略にふれる機会が多く、セキュリティ支援のやりがいを感じる。 ・セキュリティは、米国を中心にグローバルな組織体制になっているため、海外赴任も含め、グローバルで活躍する機会が多い。 本求人はジェネラル・エンプロイメント・コントラクト社員での採用となるため将来的に別の職務領域や技術領域に異動の可能性がございます。 合わせて、全国の支社、工場、営業所への転勤可能性がございます。
以下1~3のいずれかに該当する経験をお持ちの方 1.プロジェクトマネジメント経験 2.リスクアセスメントに関する実務経験 3.ビジネス部門へのセキュリティ支援経験 <マネジャー> 上記要件に加え、以下を必須とします。 ・チームリーダーの経験 ・セキュリティの特定領域に関する高い専門性 ■求める語学力 TOEIC必須ではないが、海外メンバーとのメールでのコミュニケーション経験は必須、英語での電話会議経験があれば尚可。 英語に抵抗がなくチャレンジ精神旺盛で日々の業務を通じて学んでいく意欲のある方。(英文の経歴書提出、並びに英語での面接が行われる可能性があります) <マネジャーポジション> ・必須 TOEIC:650点以上 ■歓迎 ・事業会社、コンサルティング会社、セキュリティベンダーにおける実務経験 ・CISSP、CISA、CompTIA Security+、CISM、GIAC等のセキュリティ関連資格 ・高度情報処理技術者、情報処理安全確保支援士などの資格 ・ISO/IEC27000シリーズ、NIST SP800シリーズ、CIS、OWASP等の知識 ・ISMS、リスクアセスメント、脆弱性管理、アプリケーションセキュリティ、ITセキュリティ等、セキュリティに関連したいずれかの業務経験
ゲーム&ネットワークサービス、音楽、映画、イメージング&センシング・ソリューション、金融及びその他の事業
540~1060万
業務詳細 NTT東日本グループにおけるサイバーセキュリティ統括・ガバナンス業務 ・NTT東日本の電気通信サービスを支える共通システム・バックオフィス網におけるセキュリティ対策基準(規程)の策定 ・NTT東日本のグループ会社に対するセキュリティガバナンス(規程浸透・セキュリティ対策支援) 等 ポジションの魅力 当社グループのセキュリティの中枢で、当社グループ全体に適用するセキュリティ対策基準の策定や、数十社あるグループ会社のセキュリティガバナンスを担うなど、企業・組織におけるセキュリティ統制を経験できるポジションとなっております。 詳細は面談にてお知らせします
応募資格(必須) 以下のいずれかのセキュリティ業務経験を2年以上有すること ・企業や団体等のCSIRTの立場でセキュリティガバナンスもしくはインシデントレスポンスの業務経験を有すること ・セキュリティオペレーションセンタ(SOC)でアナリストもしくはエンジニアとしての業務経験を有する方(社内・お客様向けを問いません) ・大企業~中堅企業・団体等において自社システム・サービスもしくはお客様環境にセキュリティ機器の導入もしくは運用業務に従事した経験を有する方 詳細は面談にてお知らせします
東日本地域における地域電気通信業務及びこれに附帯する業務、目的達成業務、活用業務
800~1500万
プロジェクト責任者として、太陽HDの「CSIRT強化」「ガイドライン策定」「24/365グローバルSOC構築」を推進。顧客が意思決定に専念できるよう論点整理を行い、実行部隊を牽引するPM業務を担います。 具体的には、ランサムウェア対策を中心とした検知から復旧までのフロー整備、運用改善の内製化支援を担当。太陽HDの情報システム部門(部長・課長クラス)や経営層への報告・折衝、外部ベンダーのコントロールを一手に引き受けます。グループ全体のセキュリティガバナンスをゼロから形にする醍醐味があり、プライムの立場で大手製造業のグローバル体制を構築する希少な経験を積むことが可能です。
【必須】 ■ITプロジェクトマネジメント経験(3年以上、スケジュール・課題管理の実務能力) ■セキュリティインシデント対応(CSIRT/SOC)に関する基礎知識、または運用設計経験 ■顧客管理職レイヤーに対する折衝・プレゼンテーション能力 ■納期と品質に対する強いコミットメント(責任感) 【当ポジションの魅力】 特定のパッケージ導入に留まらず、運用設計から内製化まで深く関与できるため、技術・マネジメント双方の専門性を高められます。世界を舞台に、グループ全体の安全を司る「守護神」として活躍したい方を求めています。
■ソフトウェア開発・運用支援事業 ■AI・データソリューション事業 ■クラウドソリューション事業 ■ライブ配信・収録スタジオ運営事業
700~1000万
太陽ホールディングスグループのIT戦略子会社にて、グローバルなセキュリティ体制構築を牽引するプロジェクトリーダー(PL)を募集。世界トップシェアを誇る太陽HD全体の安全を実務面から支える仕事です。 【具体的には】CSIRT強化やSOC構築等の重要施策において、戦略立案から現場の課題解決まで一気通貫で主導します。 ■PM/実務リード: 進捗・リスク管理に加え、意思決定のための論点整理や実務への主体的な関与。 ■体制構築: インシデント対応フローの整備、サイバーリスク評価、施策の定着化支援。 ■折衝: グループ情シス部門との連携や外部ベンダーのディレクション、現場との合意形成。
【必須】 ■ITプロジェクトのリード経験(スケジュール/課題/品質管理の実務※3年以上) ■インシデント対応(CSIRT/SOC)またはセキュリティ設計に関する実務的な理解や基礎知識 ■抽象的な課題を具体化し、自ら手を動かしてアウトプットを出せる自走力 【当ポジションの魅力】 特定のパッケージ導入に留まらず、運用設計から内製化まで深く関与できるため、技術・マネジメント双方の専門性を高められます。世界を舞台に、グループ全体の安全を司る「守護神」として活躍したい方を求めています。
■ソフトウェア開発・運用支援事業 ■AI・データソリューション事業 ■クラウドソリューション事業 ■ライブ配信・収録スタジオ運営事業
680~1200万
【事業・組織構成の概要】 本プロジェクトは、NECの新規事業の主力候補として位置づけられております。NEC100%出資でPainter社を設立、Painter社を通じて資産運用アドバイス会社Japan Asset Management(JAM)と資本提携を行いました。 【職務内容】 これら、Painter社、Japan Asset Management社に対して、以下役割を期待しています ・Painter社、Japan Asset Management社における情報セキュリティ実務統括責任者 ・個人情報・金融情報を取り扱う現場でのセキュリティ運用を担う「実務家」としての中心的存在 ・適性に応じてコンプライアンス/リスク管理業務も兼務し、堅実な内部統制の推進に寄与 ①情報セキュリティ運用実務の統括 ・システム/ネットワーク/クラウド環境のセキュリティ点検 ・脆弱性管理、パッチ適用、ログ監査 ・アクセス権限管理(ID管理・権限統制) ②インシデント対応 ・セキュリティインシデント発生時の初動対応 ・原因分析および再発防止策の策定・実行 ・NECセキュリティ部門との連携および報告 ③セキュリティ体制の構築・強化 ・社内セキュリティルール・運用プロセスの整備 ・社員向け教育・啓発活動の企画・実施 ・セキュリティ意識向上施策の推進 ④(適性に応じて)コンプライアンス/リスク管理業務 ・内部統制の整備・運用 ・社内規程の策定・改定 ・法令/ガイドライン準拠状況の確認 【ポジションのアピールポイント】 ■ポジションの魅力 ・NECの新規金融事業を「守り」から支える中核ポジション ・セキュリティ実務経験を獲得可能 ・机上ではなく「現場に入り込む実務家」として価値を発揮できる ■環境の特徴 ・大企業のNECの基盤を生かしながら、スタートアップ的スピードが実現できる ・堅実で実効性のあるオペレーションを重視する文化 ・過度な形式主義ではなく「実効性」を重視 ■想定キャリアパス ・セキュリティ責任者(CISO/セキュリティ統括)へのステップアップ ・コンプライアンス/リスク管理領域への拡張 ・グループ全体のガバナンス設計への関与 ・AI時代におけるセキュリティ戦略人材への進化 【職場環境】 リモートワーク:週1程度可能 週2日以上は出社前提
【MUST】 ・情報セキュリティに関する実務経験(3年以上) ・ITインフラ(ネットワーク/サーバ/クラウド)に関する基礎知識 ・セキュリティ運用(脆弱性対応、ログ監査、アクセス管理等)の経験 ・インシデント対応の実務経験 【WANT】 ・個人情報保護、金融規制(FISC、ISMS等)への対応経験 ・内部監査/外部監査対応経験 ・コンプライアンス/リスク管理業務の経験 ・セキュリティ関連資格(CISSP、情報処理安全確保支援士 等) ・クラウドセキュリティ(AWS/GCP/Azure)の知見 【求める人物像・ソフトスキル】 ・関係部署と連携しながら業務を推進できるコミュニケーション力 ・派手さよりも着実・堅実に業務を遂行できる方 ・「守るべきもの(顧客データ・信頼)」を強く意識できる責任感 ・現場に入り込み、自ら手を動かす実務志向 ・変化する事業環境に柔軟に対応できる適応力 ・関係者と協働しながら物事を前に進める調整力 ・課題を自ら発見し、改善までやり切る主体性
-
600~750万
複数ITグループ会社のITインフラを統括し、全体の統合・効率化を推進リード頂きます。グループ全体のIT基盤に関与できる裁量の大きいポジションです。 【具体的には】 ・社内IT環境の企画・改善推進(インフラ/業務システム) ・Microsoft 365、AWS等クラウドを活用した社内基盤の設計・運用 ・情報セキュリティ強化、アクセス権限管理、IT統制整備ならびにインフラ統合等のITプロジェクト推進・ベンダーマネジメントおよびインフラ統合等のプロジェクト推進・ヘルプデスク、IT資産・アカウント管理、社内ITサポート体制整備・業務効率化に向けたツール導入、運用改善
【必須】 ・社内情報システム作業運用経験(5年以上) ・語学力:ビジネスレベル以上の日本語力と中国語力 【歓迎】 ・クラウド経験(AWS/Azure/GCP) ・Active Directory/Entra ID/SSO 設計・運用経験 ・セキュリティ製品の導入・運用経験(Firewall、EDR、SOC連携 等) ・ベンダー管理、PM 補佐経験
ITソリューション/新規DXサービス・製品の企画、開発、販売/DXイノベーションセンター