NECセキュリティ/セキュリティエンジニア
年収非公開
NECセキュリティ株式会社
東京都港区
年収非公開
NECセキュリティ株式会社
東京都港区
セキュリティエンジニア
1)官公庁系案件等のSOC構築支援(セキュリティシステム構築) ①大規模セキュリティシステムの運用または設計/構築にかかわるPM業務 - 顧客との各種折衝 - スケジュール作成、課題管理、工程管理、予算管理 - 各種定例会議(社内、協力会社、顧客)における報告 - 外部協力会社への業務委託(業務内容調整、委託先管理) - 次期システムに向けた概要設計(各メンバ、協力会社へのタスク割当、情報収集、顧客調整等) - セキュリティ製品を含めた各種設計レビュー ②各種セキュリティシステムの設計、構築 - 顧客からのヒアリング(ネットワーク、システム構成、既存セキュリティ製品の運用含めた現状把握) - 監視目的の明確化(前提となる脅威の定義、導入効果の合意、システム対象範囲の確定) - システム設計(サイジング含めた機種選定等を含む) - 構築業務(Firewall、IDS、サンドボックス、SIEM等) 2)セキュリティ運用設計/セキュリティ設計・構築/セキュリティ分析・監視/セキュリティ運用改善
<必須経験・スキル> ■サーバ/ネットワークインフラの導入経験(どちらか導入経験はなくても知見があれば可) ■ネットワーク機器の導入経験(FW等) ※上流工程から関与していることが望ましい <歓迎経験・スキル> ■情報処理に関する基本的な知識 ■コミュニケーションスキル、スケジュール管理・調整能力のある方(あれば尚可) ■アプリケーション/ミドルウェアの導入経験(あれば尚可) <求める人物像> ■情報セキュリティへの興味(情報セキュリティ業界の経験は不問) ■新しい知識(情報セキュリティ)を習得することを楽しめる人
年収非公開
東京都港区
在宅勤務 リモートワーク可 時短制度 出産・育児支援制度 資格取得支援制度 研修支援制度
最終更新日:
600~2000万
【配属想定組織】 NRIセキュアテクノロジーズ アーキテクチャコンサルティング事業本部 【組織のミッション】 セキュリティの技術的な専門家として企業のDX推進を担い、ビジネスに新たな付加価値をもたらす次なる成長を支援します。お客様のゼロトラストなどのニーズに対して、技術的な視点でコンサルティングを実施します。またソリューション部隊と連携して、上流工程からソリューションの導入まで一気通貫で幅広くコンサルティングを行います。 ・お客様の最先端テクノロジーの活用におけるセキュリティ課題の解決を支援 ・日々、高度化・複雑化するお客様のセキュリティ課題に対して先進的なセキュリティ技術の活用による解決策を提示 ・セキュリティソリューションの導入を支援し、お客様のセキュリティ強化を支援 【募集職種の期待役割】 インフラ構築やセキュリティソリューション導入における設計と構築をリードします。 セキュリティソリューションの技術的な側面を担当し、設計から実装までを支援します。 【具体的な職務内容】 本ポジションでは、セキュリティアーキテクトとして、セキュリティソリューションの設計と構築をリードし、また、PMOとしてプロジェクト管理を行います。ゼロトラストセキュリティなど最新のITインフラ環境環境に即した課題解決が求められるため、最先端の技術やITアーキテクチャを活用しつつ、顧客のサイバーリスクに最適なソリューションの提案を行います。 具体的には以下のような領域でのコンサルティングを実施します。 ◆セキュリティソリューションの導入における設計、構築に係るコンサルティング ・セキュリティのプロジェクト推進対応 ・セキュリティソリューション導入における設計、構築、およびPMOとしてプロジェクト管理 ◆ゼロトラストセキュリティに関するセキュリティコンサルティング ・ゼロトラストの実行計画策定のためのセキュリティアセスメント ・ゼロトラスト導入のための構想策定・方式設計のコンサルテーション ・ゼロトラストサービス・ソリューション導入のPMO推進 ■プロジェクト事例 ・SSE/SASE 導入支援 ・SIEM/SOC導入支援 ・ゼロトラストセキュリティソリューション 導入支援 ・セキュリティ施策の導入支援 ・MSS導入支援 【携わるビジネス・サービス・テーマ】 ※ご参考:セキュリティコンサルティングサービス https://www.nri-secure.co.jp/service/consulting 【仕事の魅力・やりがい】 業界トップのお客様をはじめとする様々なお客様に向けて多様な切り口でセキュリティコンサルティングを実施しており、幅広いセキュリティの専門性を身に付けることができます。業界をリードするお客様やNRI/NRIセキュアのソリューション部隊との連携もあり、先進的な事例、ノウハウを吸収することができますし、顧客支援を通じて広く社会に貢献できます。 セキュリティに関し全方位で幅広く対応できるため、キャリアパスを描きやすい環境が整っています。専門性を高めあえる組織風土/支援基盤があるため、セキュリティの特定の領域で第一人者を目指していくキャリアパスも可能ですし、幅広いテーマを経験したうえで、マネージャーを目指すキャリアパスも可能です。また、セキュリティコンサルタントの職種(マネジメント系/テクニカル系)についても、本人の希望等に応じて、柔軟に職種転換が可能です。目指すキャリアが達成できるよう業務を通じてキャリアをサポートします。 【組織の特徴】 組織メンバーの半数以上がキャリア入社者です。 IT企業出身者で、システム開発、ネットワーク・サーバ・クラウド等の基盤技術に明るいメンバーや、海外大卒、IT/セキュリティコンサル出身者などグローバル素養のあるメンバーが在籍しています。
・コンサルティング会社/セキュリティ会社/システム会社でのセキュリティおよびITシステムに関するコンサルティングの業務経験 ・クラウドやネットワーク、ITアーキテクトなどテクノロジー領域のエンジニアリングおよびコンサルティング ・システムエンジニア、システムコンサルタント、またはセキュリティコンサルタントで以下の業務経験と志向をお持ちの方 -システム開発やシステム運用において、プロジェクトマネージャー/リーダー/サブリーダーの立場での経験がある (顧客対応必須、アプリ/インフラどちらでも可、セキュリティ経験は問わない) -セキュリティコンサルタントへのキャリアチェンジに対し、強い意思と明確なキャリア展望を持ち、伝えることができる
-
500~2000万
【配属想定組織】 NRIセキュアテクノロジーズ サイバーエンジニアリング事業本部 DevSecOps事業部 【組織のミッション】 お客様がDXを推進するためには、従来の開発手法だけではなく、DevSecOps、アジャイルといったキーワードを始めとする新しい開発手法を取り入れる必要性がでてきています。そのようなお客様にとって未知の手法を実践する中でセキュリティを担保することも必要となります。DevSecOps事業部ではそのようなお客様を支援し、世の中に新しいサービスが安全に展開されていくことを目指して活動しています。 【募集職種の期待役割】 ・顧客システムのセキュリティ向上を開発者・攻撃者目線で支援するポジションです。 ・お客様のシステム開発の中で、セキュリティを担保するためにはどうすればよいかを助言するコンサルタントとして活動します。 ・実際にお客様システムの開発プロジェクトに参加して活動することもあります。 【具体的な職務内容】 自ら手を動かし、自社や顧客向けのサービス・ソフトウェア開発を実践します。また、アプリケーションセキュリティ・クラウドセキュリティの技術を学び、これらを通して得られたノウハウをもとに、顧客のDevSecOpsを支援します。 ・自社サービス/顧客システムのDevSecOpsによる内製開発 ーリスク分析・セキュリティ設計・各種ツール(脆弱性診断ツール、テスト自動化ツール、ソースコード分析ツール等)の導入活用・プログラミング・クラウド基盤の設計開発運用の実践 ・セキュリティ診断 ーWebアプリケーション診断 ークラウドアーキテクチャに対するアセスメント ・上記で得られたノウハウをもとに、顧客のDevSecOps開発に参画し、幅広い支援を行う 【携わるビジネス・サービス・テーマ】 ・ウェブサービス・システム・セキュリティツール開発 ー内製開発(社員がコーディングを行うスタイル)で、セキュリティ要素(認証・暗号化・脆弱性対策等)を含むウェブサービスやツールの開発を行います ー自社サービス、自社事業で利用する内部ツール、顧客向けのSI開発・サービス提供、プロトタイプ開発、PoC・技術検証を行います ・セキュリティ診断 ーWebアプリケーション診断・API診断 ースマートフォンアプリケーション診断 ープラットフォーム診断・クラウド設定評価 ・セキュリティコンサルティング ーセキュリティ設計レビュー・設計支援 ーDevSecOps実行支援 ーセキュリティガイドライン作成 【仕事の魅力・やりがい】 実際のものづくりを行いながら、あるいはその経験を活かして、安全なものづくりを実践し、そのノウハウを顧客に提供する仕事です。 コンサルティングにおいても、実効性を重視し、実際に機能する具体的な提案を行います。 常に新しい業務にチャレンジし、成長を実感できる業務です。
・いずれかの経験をお持ちの方 -ソフトウェア製品/サービスの開発・運用に関わった経験があり、プログラミングが好きで複数言語によるプログラミングを実践している方 (Java,Ruby,Pyton,JavaScript等を利用。ただし、ご応募時点でご経験があるプログラミング言語は不問。) -クラウド基盤(AWS、Google Cloud Platform、Azure等)の設計、構築、運用の経験がある方 ・かつ、セキュリティに関心がある方
-
550~800万
■システム監査 ・会計監査の一部として行うシステム監査、コンピュータ利用監査技法を用いた監査 ・監査基準委員会第86号、SSAE16に基づく検証業務 ・システムリスク管理態勢の評価 ■システムリスクコンサルティング ・システム管理体制のアドバイザリー業務 ・情報セキュリティ、個人情報管理体制の調査 ・システム内部監査のアウトソーシング ・顧客データ統合等、データマネジメント、データガバナンスに関するアドバイザリー ・株式上場支援の一環で行うIT統制等の構築支援 ■最先端のIT技術とコンサルティング力が培われる仕事 有限責任監査法人トーマツには、デロイトアナリティクス(Deloitte Analytics)、システム監査、サイバーセキュリティといった最先端IT技術を持った専門集団が存在します。社会全体のIT化が進み、必要不可欠となったIT技術とコンサルティング力を持った組織です。デロイトアナリティクス(Deloitte Analytics)は最先端技術を使った分析手法の開発から企業の課題の抽出~データ分析~戦略の遂行までを行っています。また、会計監査にデータ分析を適用したAudit Analyticsも強みの一つです。システム監査とサイバーセキュリティは企業のITリスクに対応するチームで、経営者目線、業務目線、IT目線で企業におけるITリスクと向き合っています。
・事業会社や金融機関のIT部門もしくはSIerで下記の経験のいずれかを有する方(2年以上) -システム企画・開発(特に金融もしくは事業会社の基幹業務システムの要件定義経験) -セキュリティ管理・内部統制関連業務 -大規模かつミッションクリティカルなシステムのシステムインフラの設計 -大規模なシステム開発プロジェクトのPMO ・大手ITコンサルティング会社や監査法人でITに関連するコンサルティングもしくはシステム監査の経験を2年以上有している方。
-
350~1000万
多彩なプロジェクトと充実したキャリア支援の実績を誇る当社。「どんな技術を伸ばしたいか」「将来どんなエンジニアを目指したいか」など、まずはあなたの希望やビジョンをお聞かせください! 【案件例】業務内容の変更の範囲:会社の定める業務 ■大規模ユーザ向けゲームのサーバ設計構築/AWS、Linux ■製造業向けクラウド設計構築/Azure、Windows server ■金融系向け大規模NW設計構築/Cisco、Juniper、Palo Alto、F5 ■通信キャリア向けコアNW設計構築/Cisco ■SOC運用立ち上げ、運用設計■大規模インフラプロジェクトのPMO
【必須】クラウド・サーバ・ネットワークいずれかを用いた構築/運用/監視の実務経験が10ヶ月以上ある方(運用のみ等OK) 【魅力】 ◎案件はすべてご本人が選択可能(100%選択制) ◎キャリアアドバイザー経験を持つ営業が、徹底フォロー ◎定期的な1on1面談を実施し、エンジニアとしてのキャリア形成を支援 ◎案件参画・スキルアップも支援! https://www.youtube.com/@itengineer-career(Youtubeチャンネル) https://note.com/coxi/n/nac248f7e7c88(インタビュー/職場雰囲気)
-
450~900万
【職務内容】 フューチャーグループは、ITの知見を活かし、経営戦略とIT戦略を両輪で捉えるコンサルティング会社とし て設立されました。 お客様の未来価値を最大化させることをミッションとし、ビジネスのあるべき姿を考え抜き、 最適な仕組みを提案、構築、運用まで一気通貫で行います。 ITコンサルティング事業をコアビジネスとし、オリジナルサービスや新規事業も展開しております。 セキュリティ&トラストグループは、グループ各社における知的財産・機密情報および個人情報の保護を行う情 報セキュリティ専門組織です。 組織・人・物理・技術のすべての側面から安全管理を行っております。 【具体的には】 ・ 職務内容: ・ 採用部門、またはアサイン予定プロジェクトの概要:セキュリティ&トラストグループは、 フューチャーグループ各社における知的財産・機密情報および個人情報の保護に関わる情報セキュリティの専門 組織。組織・人・物理・技術のすべての側面から安全管理を行う。 ・ 社内セキュリティ企画・運用担当者の活動内容: ・ 規程類の策定、契約書等の確認、セキュリティ委員会運営、教育啓蒙、点検・監査、インシデント対応 ・ 従業員からの申請・相談対応、顧客からの問合せ・視察対応 ・ ISMS(ISO/IEC27001)認証の取得・維持に関わる対応(求人ID:407250)
【必須】 ・ 情報セキュリティ・個人情報保護の推進に関わる何らかの実務(規程策定、教育、内部監査、プライバシーマーク事務局対応等)を経験しており、将来的に、運用実務のスペシャリストを目指している方 【歓迎】 ・ 情報セキュリティ・個人情報保護に関わる何らかの資格 ・ 個人情報保護法及び関連法規、又はプライバシーマーク認証基準に関する知識 ・ 個人情報保護マネジメントシステムの構築経験 ・ 技術的対策(クラウド、ネットワーク、OS等)に関心 ・ 情報セキュリティ・個人情報保護の推進に関わる何らかの実務(規程策定、教育、内部監査、プライバシーマーク事務局対応等)経験 ・ メール、Excel・Word・PowerPointなどの利用スキル
【東証プライム上場、日本初のITコンサルティングファーム】 本物のITコンサルティングとは、お客様の未来のあるべき姿を、お客様と共に考え、ビジネスとシステムを同時にデザインしながら、競争優位性のある戦略的な仕組みを構築することであると私たちは考えます。経営とITを本質から理解し、企業の経営や業務の改革に向けた最適解を、お客様と共に創り上げていくこと。さらに、革新が続くIT分野で、永遠のチャレンジャーであり続けることが、フューチャーのビジネススタイルです。
500~1200万
【プロジェクト例】 ◆プロダクト内におけるビッグデータインフラ基盤の開発および運用保守(AWS、GCP、CDN) ◆業務支援ツールの設計・開発・運用(Linux + PHP(laravel) + MySQL ) ◆アクセス制御管理(Squid、NetSkope、Menloなど)・パブリッククラウドアクセス権限管理(AWS、Azure) ◆クラウド上におけるWEB系アプリのインフラ構築・運用(Linux、APサーバ、Webサーバの知識) 等 【自社サービスの開発も】 ・テレワーク・リモートワーク管理のための自社新サービス『レックテレワーク』 ・e-sportsのプレイヤーを支援するプラットフォーム『ゲーマーズハイ』 ・360度メタバース旅行『サブロクトリッパー(36Tripper)』 ・エンジニア × 仕事AI自動マッチングサービス『エンジベース(Engibase)』 など、自社サービスの開発に携わるチャンスもあります。 \Point!/ 【1】豊富な選択肢 毎月約15400件の新規問い合わせがある当社。多様なプロジェクトがあり、豊富な選択肢から案件を選べます。担当営業がフォローしながら、スキルや希望に応じた案件にアサイン。AIやIoT、ブロックチェーン、仮想通貨プラットフォームなど今時の案件にも挑戦可能です! 【2】上流工程に挑戦、キャリアアップも 「エンジニアが満足できるキャリアを描けるように」と考える当社では、担当プロジェクトを決める権利が“エンジニアに”あります。PM・PLや、要件定義・基本設計など上流工程への挑戦は大歓迎。入社後は、叶えたいビジョンを共有しましょう。 【3】キャリアアップで収入アップ 担当案件の利益に応じて支給される“プロジェクト手当”があり高難易度のプロジェクトほど還元される金額が高額に。担当営業がフォローし、収入アップを後押しします。案件還元率82%で、月収100万円を超える場合もあります!
◆必須スキル:システム開発案件におけるインフラ領域実務経験 ◆歓迎スキル:コミュニケーション能力、詳細設計書・基本設計書の作成経験など 【その他歓迎条件】 ◎IT業界での何らかの実務経験者 ◎何らかの言語でプログラミングができる方 ◎コマンドやシェルを用いたコーディング経験がある方 <開発環境> 言語:Java、Python、C#、C/C++、PHP、JavaScript、TypeScript、Swift、Kotlin、Go、Dart、Shell、Ruby、COBOL OS:Windows、Android、iOS、macOS、Linux、RHEL クラウド:AWS、Azure、GCP DB:Oracle、DB2、MySQL、PostgreSQL、MongoDB、SQL Server 等
-
650万~
【職務概要】 業界横断で大手企業のクライアントに対してニーズや課題をヒアリングし、通信、セキュリティ、AI、データを中心として中長期の構想企画やロードマップをデザインしていただきます。 KDDI保有の通信アセット、セキュリティアセット、AIや5G含めた最新テクノロジーを活用して、大手企業のクライアントのIT改革を成功に導くプロジェクトをリードする立場としてご活躍いただきます。 ※コンサルタント未経験の方も歓迎(これまでの提案・PM/PL経験を重視します) 【職務詳細】 以下の業務を、プロジェクトのリードメンバーとして担当いただきます。 ・クライアントの課題ヒアリング、現状分析(業務/IT/運用/体制/コスト/リスク等) ・To-Be像(あるべき姿)の設計、論点整理、合意形成 ・ITグランドデザイン/全体アーキテクチャ構想、IT中長期ロードマップ策定 ・生成AI活用の構想策定(ユースケース整理、データ/セキュリティ観点、展開計画) ・部長層以上を含むステークホルダーへの提案資料作成・プレゼン、意思決定支援 ■仕事の魅力と得られる経験 ・「レガシーからの脱却」を主導 閉域型境界モデルからゼロトラスト・アーキテクチャ移行をコンサルティングし、技術的パラダイムシフトの当事者になれます。 ・真のグローバルキャリア 海外拠点(北米・欧州・アジア)の現地エンジニアと連携することで、グローバルの共通ポリシーを企画・浸透させる「調整力×技術力」が磨かれます。 ・先端技術への関与 社内・グループ会社と連携し、通信・AI・BPOに関する先端技術を駆使したプロジェクトに携わることができます。 ■キャリアパスと成長 今後、世界標準となる「ゼロトラスト」と「AI運用」のスキルを、実務を通じてイチから伝授します。 海外の現地法人と協業できる環境を整えており、本人の意向に応じて将来的に海外対応をお任せする可能性もございます。 単なる「作業」ではなく、顧客の課題を解決する「コンサルティング」の基礎を学べるので、エンジニアの先のキャリアを見据えたい方に最適です。 コンサルプロジェクトは少人数で対応することが多く、早期にプロジェクトをリードする役割を担っていただきます。
【必須の経験・スキル】 ・IT業界での実務経験(3年以上) └NW/サーバーの運用・保守、または小規模な構築 ・プライムベンダー(一次請け)として顧客と直接相対し、インフラ・セキュリティ領域において上流工程をリードした経験、もしくはそれに準ずる経験(例:自社の情報システム部門で責任者として担当等) 「AIや最新セキュリティを学びたい」「コンサルティングスキルを高めたい」という強い意欲のある方を求めています。 【あると好ましい経験・スキル】 ■経験 ・クライアントの部長以上に対してコミュニケーションをリードした経験 ・セキュリティコンサルタント ■資格 ・高度情報処理資格 ・情報処理安全確保支援士 等 【求める人物像】 ・未知の領域でも自ら論点を立て、周囲を巻き込みながら前に進められる方 ・顧客の“言語化されていない課題”を構造化し、資料に落とし込める方 ・中長期で大企業のクライアントに対して、IT改革、変革にて社会的にも意義のある貢献にこだわる方 ・プロジェクトの実行フェーズにおいて、社内外のメンバーを統率し、リスクや品質をコントロールしながら推進できる方 ・コミュニケーションスキルが豊かで、仕事に前向き・自律的な姿勢で取り組まれる方
-
800~1200万
顧客向け新規構築PJでのセキュリティサービスのデリバリ(提案/見積→要件定義→アーキ設計→設定・構築→リリース)。 必要に応じて、セキュリティレビュー、既存サービス運用/インシデントレスポンス、新規Secサービスの企画/開発、社内ISMSの維持向上にも関与。 AWS等のクラウドを含む多様なセキュリティソリューションを扱い、上流工程スキル(提案/要件/設計)も磨けるポジション。
必須(いずれか1年以上):①セキュリティエンジニア/コンサル実務 ②SIerでのSecソリューション提案・導入・運用 ③MSS/xSPでのプリセールス/デリバリ。 歓迎:AWS/Azureの設計・構築・運用、プログラミング(言語不問)、情報処理安全確保支援士/CISSP/CEH/OSCP等の資格。
-
351~956万
<プロジェクト先はエンジニアが選択!> 一人あたり平均20~30件は寄せられるサーバやネットワークの設計・構築、運用保守にいたる案件の中から、会社都合ではなく、 経験・スキルやあなたがやりたいこと、目指したいことなどの希望に応じて選択できます。 <こんなプロジェクトに参加できる!> ■クラウドまたはオンプレ環境の設計・構築 ■インフラの安定稼働を支える運用保守…など これまで経験したことはないけれど、興味がある・チャレンジしたいという意欲を大歓迎!
【必須】 ■学歴不問・第二新卒歓迎 ■IT業界で何かしらの実務経験をお持ちの方(1年以上) ※担当フェーズ・使用言語・開発環境・経験年数・雇用形態などは一切不問※ブランクがある方、社会人経験10年以上の方も歓迎します。 【案件例】 ■人材系サービスのクラウド設計・構築(AWS) ■顧客管理システムの仮想環境構築(VMWare) ■大規模ネットワークの構築(Cisco)
SES事業
435~956万
<プロジェクト先はエンジニアが選択!> 一人あたり平均20~30件は寄せられるサーバやネットワークの設計・構築、運用保守にいたる案件の中から、会社都合ではなく、 経験・スキルやあなたがやりたいこと、目指したいことなどの希望に応じて選択できます。 <こんなプロジェクトに参加できる!> ■クラウドまたはオンプレ環境の設計・構築 ■インフラの安定稼働を支える運用保守…など これまで経験したことはないけれど、興味がある・チャレンジしたいという意欲を大歓迎!
【必須】いずれか ■ネットワーク設計もしくは構築経験(2年以上) ■サーバー設計もしくは構築経験(2年以上) 【案件例】 ■人材系サービスのクラウド設計・構築(AWS) ■顧客管理システムの仮想環境構築(VMWare) ■大規模ネットワークの構築(Cisco)
SES事業