RECRUIT DIRECT SCOUT リクルートダイレクトスカウト PRODUCED BY RECRUIT
RECRUIT DIRECT SCOUT リクルートダイレクトスカウト PRODUCED BY RECRUIT
エージェント求人

株式会社トヨタシステムズ|ITセキュリティエンジニア(PL_PM_スペシャリスト)

528~1045

株式会社トヨタシステムズ

愛知県名古屋市, 愛知県豊田市

職務内容

職種

  • セキュリティエンジニア

  • 情報セキュリティ

仕事内容

【業務内容】 ・継続的なセキュリティレベル向上を目指し、トヨタグループ全体の情報セキュリティ戦略を牽引 - セキュリティ戦略の構想、方針決め - セキュリティ対策の企画、構築、導入 - SOC/CSIRT(セキュリティ監視/インシデント対応)業務の推進 - セキュリティ対策のPDCAサイクルでの実行、推進 - セキュリティ維持運用設計、運用管理、業務改善 【求人のポイント】  ・モビリティカンパニーへの変革を進めるトヨタ自動車及びトヨタグループ各社において、セキュリティは重要な位置づけであり、その範囲はトヨタ自動車およびトヨタグループ全体(部品メーカー、販売店、海外事業体等を含む)に及びます。  なお、トヨタ自動車のセキュリティ担当組織から機能移管及び一体運営をしているため、業務内容に応じ直接トヨタ自動車の上位層への報告・上申する職責を担います。 ・大規模でありながら、セキュリティのすべての局面を一気通貫で業務を担っているため、セキュリティの専門家として、活躍・成長ができる環境です。 ・また、海外ベンダー最新技術調査など、最前線のセキュリティ技術にも携わる事ができます。 【当部の目指す姿】 ・激化するサイバー攻撃からグローバルトヨタを守り、環境変化に対して柔軟に対応する事で安全かつ利便性の高い環境作りに貢献する 【業務イメージ】 ■PM/PLクラス 製品ベンダーではありませんので、セキュリティの必要性をトヨタ自動車やグループ会社に伝え、対策導入に導いていただきます。 セキュリティ一筋の経験である必要はありませんが、ある程度システム開発全般の知見を持っており、相手に取組み内容を正しく伝えるコミュニケーションが取れることが求められます。 【やりがい】 ■トヨタ自動車やG会社で先端技術開発を行っているエンジニアの生の声を聞く機会もあり、セキュリティ対策に対しても積極的であるため提案は通りやすく、非常にやりがいのある活動です。 【仕事の進め方】 ■TSが市況を調査・分析しTMCに提案・実装。 その後TMCGに展開を行う形で進めていきます。 【配属後キャリア】 まずは知見のある領域やご経験に近い業務からお任せいたします。 その後「当部門やりたいこと」にもチャレンジいただけます。 【案件比率】 ■TMC向け 6割 ■TMCG向け 4割 【補足】※お任せする業務によっては下記の可能性がございます。 ・国内子会社、グループ各社への出張あり(年10~20回) ・海外事業体への出張あり(年1~3回) ・海外IT技術動向調査の出張あり(北米、欧州、年1回程度) ・セキュリティセミナーや教育への積極参加

求める能力・経験

【いずれか必須】 ■社内情報システム経験もしくは社内セキュリティ経験3年程度 ■ネットワーク構築,システム企画,アプリ開発,システム展開等の実務経験3年以上   ※実務経験はいずれか1種類でも可 ■SOCでの業務経験 【尚可】 ■セキュリティ規定・ルール・ガイドライン等の策定経験 ■各種セキュリティサービスの企画、構築、販売、運用経験 ■情報セキュリティツールの開発、営業SE経験 ■ITインフラ機器(FW、Prxoy、DNS、メールGW、ADなど)、Windowsサーバ、クライアント、UNIXサーバ 等の   運用経験 ■セキュリティ製品の導入経験 【語学・資格】 ■英語での資料作成能力 ■英語でのビジネスコミュニケーション能力 ■情報処理安全確保支援士、CISSP等のセキュリティ資格など保有

勤務条件

雇用形態

給与

528万円〜1,045万円

勤務時間

休日・休暇

社会保険

備考

勤務地

配属先

転勤

住所

愛知県名古屋市

住所

愛知県豊田市

制度・福利厚生

制度

その他

制度備考

最終更新日: 

条件の近いおすすめ求人

  • 企業ダイレクト

    【通信インフラエンジニア】ゼロトラスト対応/トヨタグループ支援/年休123日

    400~600

    日本デジタル通信株式会社愛知県名古屋市
    もっと見る

    仕事内容

    IPテレフォニー、ネットワーク、ゼロトラストセキュリティ分野において、トヨタグループをはじめとする主要顧客へのシステム提案・構築・運用保守を担当します。 【IPテレフォニー系】電話交換機・クラウドPBX等の企画立案、顧客への提案、パートナー会社との連携による構築作業、最新PBX・SIP技術を活用した設計・構築及び運用保守【ネットワーク・セキュリティ系】WAN、LAN、ゼロトラストセキュリティの企画立案、顧客への提案、Cisco・Juniper製品を用いたネットワーク環境最適化、Fortinet・PaloAlto製品を用いたゼロトラストセキュリティ導入及び運用保守

    求める能力・経験

    【必須】 ■電気通信設備の施工管理技術者■IPテレフォニー、ネットワーク、ゼロトラストセキュリティの企画・構築・運用保守経験 上記分野の世の中の動向調査、新技術のベンチマーク能力、人とのコミュニケーション能力

    事業内容

    IPテレフォニーインテグレーション/ネットワークインテグレーション/情報セキュリティインテグレーション.情報通信電気工事・保守/業務委託サービス(POPO-DESK)/ キッティング/トヨタシステムズのパートナー業務

  • 企業ダイレクト

    【名古屋市】セキュリティマネジメント ※セキュリティマネジメントグループ

    500~1200

    中部電力株式会社愛知県名古屋市
    もっと見る

    仕事内容

    グループ全体に係るセキュリティマネジメントに関する業務、セキュリティ監視基盤の企画・構築・運用、及びセキュリティに係る社外組織対応・連携に関する業務をご担当いただきます。 【■具体的には】◎情報系・制御系システムのセキュリティ対策状況を各システムオーナーに確認しながら、セキュリティ基準に基づくリスクアセスメントを実施◎DX推進に伴い整備するIT基盤に対し、必要なセキュリティ要件を整理し、具体的なマネジメント手法および実装イメージへの落とし込み、IoT,パブリッククラウドなど新しい環境に対し長期的なセキュリティ基盤整備戦略の企画・構築・運用・社外組織対応・連携

    求める能力・経験

    【■必須】◎ユーザー企業(IT部門)・SIer・コンサル企業でのセキュリティ業務全般のご経験◎応用情報技術者、情報処理安全確保支援士または同程度の資格を有する方◎自己研鑽により複数のIT関連資格を有する方 【■歓迎】◎制御系システムやIoT、ネットワークの技術知見◎サーバ、クラウドの導入、構築経験がある方。※業界問わずITインフラ基盤となるような大規模開発に携わった経験を歓迎します

    事業内容

    再生可能エネルギー事業、原子力事業、海外事業、コミュニティサポートインフラ関連事業など

  • 企業ダイレクト

    【名古屋市】セキュリティスペシャリスト※エキスパートセキュリティセンター

    500~1200

    中部電力株式会社愛知県名古屋市
    もっと見る

    仕事内容

    グループ全体に係るセキュリティ対策・有事対応に関する業務、及びセキュリティに係る社外組織対応・連携に関する業務をご担当いただきます。 【■具体的には】◎情報系・制御系システムのセキュリティ対策状況を各システムオーナーに確認しながら、セキュリティ基準に基づくリスクアセスメントを実施◎個々のシステム実装におけるセキュリティバイデザインの推進、重要システムに対するペネトレーションテスト◎当社の戦略案件・DX推進に伴い整備するIT基盤に対し、必要なセキュリティ要件を整理し、具体的な対策方針の検討

    求める能力・経験

    【■必須】◎ユーザー企業(IT部門)・SIer・コンサル企業でのセキュリティ業務全般のご経験◎応用情報技術者、情報処理安全確保支援士または同程度の資格を有する方◎自己研鑽により複数のIT関連資格を有する方 【■歓迎】◎制御系システムやIoT、ネットワークの技術知見◎サーバ、クラウドの導入、構築経験がある方。※業界問わずITインフラ基盤となるような大規模開発に携わった経験を歓迎します。

    事業内容

    再生可能エネルギー事業、原子力事業、海外事業、コミュニティサポートインフラ関連事業など

  • 企業ダイレクト

    【名古屋】セキュリティエンジニア/IT基盤の運用保守/製品導入分析実務経験必須

    400~600

    株式会社ピーエスシー愛知県名古屋市
    もっと見る

    仕事内容

    24時間体制で企業のIT資産を死守する、セキュリティ製品の監視・遮断対応が主軸。ログの調査から月次報告書の作成、顧客への直接報告までを担い、サイバー攻撃の脅威から最前線でクライアントを防御します。 独自のSOC(セキュリティオペレーションセンター)にて、高度な知見を活かしたインシデント分析を遂行します。単なるアラート検知に留まらず、被害を最小化する即時対応の判断や、将来的なリスクを可視化するレポーティングなど、上流工程まで一貫して関与。チーム体制での強固な守護を実現し、専門性を磨き続けられる環境です。

    求める能力・経験

    ■IT製品の導入や運用に3年以上の実務経験を保有 ■Officeツール(文書作成・表計算等)の基本操作が可能な方 ■情報保護の知見を実地で発揮し、能動的に課題解決へ取り組める方 CCTやCND等の専門資格を保有している方は即戦力として優遇します。必須要件の経験に加え、ログ解析の習熟度が高い方や、顧客への論理的な説明力を備えた方を歓迎。変化の激しい業界で常に最新の脅威へ関心を持ち、知識をアップデートし続ける学習意欲を重視します。倫理観を持って、企業の信頼を守り抜く責任感のある方を募集します。

    事業内容

    ■ソリューションプロバイダー事業 ■ASP事業 ■MSP事業 ■セキュリティリスクチェックサービス ■IT資産コンサルティング ■PCライフサイクルマネジメント ■office365/G Suiteアドオンアプリ

  • エージェント求人

    【インフラエンジニア経験者求!】設計・構築へ挑戦可/上流工程へキャリアアップ/リーダー候補

    380~650

    • 運用設計
    • 運用保守
    • 資料作成
    • テスト
    • サーバ設計
    • リーダー
    • プロジェクト
    • 仮想化
    • ネットワーク
    • システム設計
    • 顧客対応
    • 顧客折衝
    • 教育
    • クラウド
    • 検証
    • 要件定義
    <<限定!非公開求人!>>東京都千代田区, 大阪府大阪市, 愛知県名古屋市
    もっと見る

    仕事内容

    サーバ設計・構築を中心に、経験に応じて要件整理や顧客折衝にも携わり、上流工程へキャリアを広げていくインフラエンジニア職です。 【具体的な業務内容】 ご経験に応じて、サーバの設計・構築業務を中心にお任せします。 経験が浅い領域については現場チームのサポートを受けながら、実務を通して習得していただけます。 ・顧客折衝 ・要件定義 ・設計書作成 ・顧客向け資料作成 ・テスト環境/検証環境の構築 ・本番環境/災対環境の構築 ・仮想化環境構築 ・保守作業 ・リリース作業 ・運用設計 など 【プロジェクト例】 ・通信事業者向け次世代インフラシステム構築 ・証券系サーバ構築、運用設計 ・教育機関向け大規模システム構築、設計 ・マルチベンダー向けネットワークシステム設計・構築支援 ・金融機関向けクラウド環境構築・保守 など 【ポジションの魅力・特長】 ■運用・保守経験を活かして、設計・構築へステップアップできる これまでの下流工程で培った知識をベースに、設計・構築フェーズへ業務領域を広げていけるポジションです。経験不足の分野はチームで補完しながら進めるため、着実に上流工程へ挑戦できます。 ■大手企業案件を通じて、インフラ技術を幅広く磨ける 東証プライム上場企業や大手企業と協業するプロジェクトが中心です。サーバ、仮想化、クラウド、ネットワーク、セキュリティまで幅広い技術領域に触れられ、市場価値を高められる環境です。 ■将来的にリーダーを目指せるキャリアパス 今回の募集はリーダー候補枠です。技術力だけでなく、顧客対応や調整業務、資料作成なども経験しながら、将来的にチームをけん引するポジションを目指せます。 ■学び続ける人を後押しする環境 資格取得に必要な教材費・受験費用は会社が全額負担。さらに資格取得時には一時金も支給されるため、継続的にスキルアップしやすい環境です。

    求める能力・経験

    ・インフラエンジニアとしての実務経験半年以上 ※ヘルプデスク経験も含む 【歓迎】 ・LinuC/LPICレベル3程度の理解、または資格保有 ・CCNP程度のネットワーク理解、または資格保有 ・応用情報技術者、ネットワークスペシャリストの資格保有 ・ORACLE MASTER Gold程度のデータベース知識 ・MOS、MCP等の資格保有 ・VBAを活用した業務経験 ・shell/PowerShell/Python/SQL等を用いた実務経験 ・AWS、Azure、Oracle Cloudなどクラウド環境での業務経験 ・VMware、Hyper-V、Citrixなど仮想化環境での経験

    事業内容

    大手企業を中心としたインフラプロジェクトにて、サーバ・クラウド・ネットワーク領域の設計、構築、運用支援を行っています。 技術を学びながら実務で磨いていく風土があり、経験に応じて設計・構築から顧客折衝まで幅広く挑戦可能です。平均年齢31.5歳と若手も多く、組織強化フェーズの中で中核人材を目指せる環境です。

  • エージェント求人

    【クラウドエンジニア】オンプレ経験を活かしAWS・Azureへ/設計構築に挑戦可

    350~500

    • 資料作成
    • 製品
    • AWS
    • Azure
    • 開発
    • Linux
    • 運用保守
    • 環境/リサイクルプラント設計
    • システム設計
    • クラウド
    • 検証
    • 仮想化
    • プロジェクト
    • テスト
    • 要件定義
    <<限定!非公開求人!>>東京都千代田区, 大阪府大阪市, 愛知県名古屋市
    もっと見る

    仕事内容

    オンプレや運用保守の経験を活かし、AWS・Azureを中心としたクラウド環境の設計・構築・運用へキャリアを広げていくポジションです。 【具体的な業務内容】 インフラエンジニアとして、ITインフラおよびクラウド環境における設計・構築・運用保守業務をお任せします。 これまでの経験やクラウド知識、保有資格などをもとに、スキルに応じた業務からスタートしていただきます。 ・クラウド環境の運用、保守 ・バックアップ、設定変更、パッチ適用 ・手順書、レポート作成 ・コンフィグ作成、各種設定対応 ・要件定義 ・設計書作成 ・顧客向け資料作成 ・構成図作成 ・テスト環境、検証環境、本番環境の構築 ・開発環境構築 ・クラウド環境の設計、構築、運用支援 【プロジェクト例】 ・金融機関向けクラウド環境構築~運用保守 ・マルチベンダー向けクラウド環境設計構築~運用支援 ・公共系ITインフラ次期システム設計構築~保守 ・製薬、製造業向けクラウド環境構築~運用支援 など 【ポジションの魅力・特長】 ■オンプレ経験を活かしてクラウド領域へステップアップできる Linuxサーバ運用やオンプレ環境での構築・保守経験を活かし、AWS・Azureを中心としたクラウド案件へ挑戦できます。これからクラウドの専門性を高めたい方に適した環境です。 ■運用保守から設計・構築へキャリアを広げられる 経験やスキルに応じて、運用保守だけでなく設計・構築工程にも携わることができます。将来的に一人称で設計・構築を担えるクラウドエンジニアを目指せます。 ■AWS・Azureなど市場価値の高いスキルを身につけられる 案件ではAWSを中心に、Azureや各種仮想化・ミドルウェア製品にも触れられます。インフラ基盤全体を俯瞰できる技術者として成長可能です。 ■リモート活用と働きやすさを両立できる 案件の7割がリモートワークを活用しており、残業も月平均10時間以下。無理なくスキルアップを目指せる環境です。 ■学習意欲を後押しする資格支援制度 教材費・受験費用の全額補助に加え、資格取得時には一時金も支給。学びを継続しやすい制度が整っています。

    求める能力・経験

    ・インフラエンジニアとしての実務経験1年程度 ・ネットワーク、サーバなどインフラ領域での業務経験 ※ヘルプデスク経験も含む 【歓迎】 ・クラウド環境での運用、保守業務の実務経験 ・AWS-CLF、SAA/Azure-900、104などの資格保有 ・AWS環境の設計から構築まで一貫した経験 ・CCNA以上、LinuCレベル2以上の知識 ・AWS-SAA程度の知識 ・仮想化環境(VMware ESXi、Hyper-V、Nutanix、Citrix等)の経験 ・Linux、Windows Serverの運用構築経験 ・英語ドキュメントの読解に抵抗がない方

    事業内容

    大手企業を中心としたインフラプロジェクトにて、サーバ・クラウド・ネットワーク領域の設計、構築、運用支援を行っています。 技術を学びながら実務で磨いていく風土があり、経験に応じて設計・構築から顧客折衝まで幅広く挑戦可能です。平均年齢31.5歳と若手も多く、組織強化フェーズの中で中核人材を目指せる環境です。

  • 企業ダイレクト

    【名古屋OTセキュリティエンジニア】平均残業7h/専門性◎年間休日120日/転勤無

    350~800

    株式会社セキュアイノベーション愛知県名古屋市
    もっと見る

    仕事内容

    これから更に多くなるであろうサイバー攻撃に備え、工業等のOT関連のセキュリティ対策を設計し実装、セキュリティ機器の導入実施及びサポート業務です。※工場等の特有なネットワーク環境や制御機能等の専門的な 要件も理解していただきます。また、セキュリティ監視運用も視野にいれて行っていただきます。 【入社後】スキルや経験に応じ、本社(沖縄)にて実戦形式での研修(1ヶ月~半年間)を受けていただきます。4~8名のチームで仕事をするため、わからないことは常に質問できる環境です。 ※研修の為の渡航費、宿泊費は会社負担いたします。

    求める能力・経験

    【いずれか必須】■制御システムの導入、構築、運用経験 ■制御システムの開発、運用経験 ■制御系のインフラ構築、運用経験 ■工場に関わるセキュリティ対策経験(監査経験等)※いずれもOS:Windowsのスキル必須 【歓迎】■開発の要件定義・基本設計等の上流工程の担当経験 ■ネットワーク全行程(要件定義~基本設計~詳細設計~構築・試験~運用~監視~保守) ■工場ネットワーク運用経験 ■車載システム開発 ■組み込み系エンジニア ■車載セキュリティ ■IoTセキュリティ診断 ■セキュリティ脆弱性診断 ■ペネトレーションテスト ■デジタルフォレンジック ■メンバーマネジメント

    事業内容

    セキュリティ診断サービス(Webアプリケーション診断、プラットフォーム診断)、セキュリティコンサルティング、インシデント対応、セキュリティ、ネットワークシステムの設計・開発・運用、監視及びログ解析サービス、SOCの運営など

  • 企業ダイレクト

    【愛知/クラウド・インフラ】フルリモート可/チーム参画可/完全案件選択制

    500~1000

    株式会社ESES愛知県名古屋市
    もっと見る

    仕事内容

    多彩なプロジェクトと充実したキャリア支援の実績を誇る当社。「どんな技術を伸ばしたいか」「将来どんなエンジニアを目指したいか」など、まずはあなたの希望やビジョンをお聞かせください! 【案件例】業務内容の変更の範囲:会社の定める業務 ■大規模ユーザ向けゲームのサーバ設計構築/AWS、Linux ■製造業向けクラウド設計構築/Azure、Windows server ■金融系向け大規模NW設計構築/Cisco、Juniper、Palo Alto、F5 ■通信キャリア向けコアNW設計構築/Cisco ■SOC運用立ち上げ、運用設計■大規模インフラプロジェクトのPMO

    求める能力・経験

    【必須】クラウド・サーバ・ネットワークいずれかを用いた構築/運用/監視の実務経験が5年以上ある方(運用のみ等OK) 【魅力】 ◎案件はすべてご本人が選択可能(100%選択制) ◎キャリアアドバイザー経験を持つ営業が、徹底フォロー ◎定期的な1on1面談を実施し、エンジニアとしてのキャリア形成を支援 ◎案件参画・スキルアップも支援! https://www.youtube.com/@itengineer-career(Youtubeチャンネル) https://note.com/coxi/n/nac248f7e7c88(インタビュー/職場雰囲気)

    事業内容

    -

  • エージェント求人

    【セキュリティエンジニア】東証プライム上場/大手一流企業案件/業界最高の給与水準/ホワイト500

    600~2000

    株式会社べイカレント・テクノロジー東京都港区, 大阪府大阪市, 愛知県名古屋市
    もっと見る

    仕事内容

    経験や志向性に合わせ、 セキュリティ支援における様々なフェーズ、 領域、業界でのプロジェクトへご参画いただきます。 【具体的な業務内容】 ・ネットワークやシステムの脆弱性評価とリスクアセスメント ・セキュリティ対策の実施(ファイアウォール設定、侵入検知システム、暗号化など) ・セキュリティインシデントのモニタリングと対応 ・セキュリティポリシーやプロセスの策定と改善 ・社内およびクライアント向けのセキュリティ教育とトレーニング ・新技術や最新の脅威情報の調査と導入提案 等 【プロジェクト事例】 ・金融/ウイルス対策ソフト導入計画の策定支援 ・通信/国際競技大会におけるサイバーセキュリティアドバイザリー ・金融/セキュリティグランドデザイン策定 ・消費財/情報セキュリティガイドラインの策定 ・小売り/店舗の情報セキュリティ・リスク管理の体制構築支援 【ポジションの魅力・特徴】 ■成長企業×一気通貫の課題解決 ベイカレントは創業以来、連続増益増収を達成し、コンサルティング事業を軸に、近年ニーズの高いDX・先端技術や大規模開発のマネジメントの知見・ノウハウが豊富に保有するのが強みです。 この強みをテコに、SI領域でも確固たる地位を確立し、コンサルティングからSIまで一気通貫でクライアントの課題解決がベイカレントで完結できる体制を構築しています。 ■一人一人専任のキャリア支援制度 当社では一人一人に専任のキャリアサポート担当がつき、更なる成長を支援するキャリア支援制度を確立しています。 他にも、互角力向上や社外研修等のスキル研鑽の教育サポート制度や、最新トレンド・業界知見や職位・役割に応じたコアスキルを向上させる研修・トレーニング制度もあるため、成長のバックアップを行っています。 成長するための環境から、悩みや不安を相談できる支援体制があるため、コンサルティング業界では極めて低い離職率10%以下を実現しています。 ■業界最高水準の年収レンジ 年収水準が高いコンサル業界発だからこその最高水準の年収レンジを誇ります。 評価指標が明確で、職位別の人数や規定在籍年数の縛り無しのため、年齢に縛られないスピード感のある昇進・昇給を実現しています。 これまでのSI業界では目指せない年収を到達することも可能であり、年収2,000万円以上の高年収を目指すことも可能です。

    求める能力・経験

    【応募要件】 ・セキュリティエンジニアの実務経験(3年以上)※入社時点 ・セキュリティ領域の知識・経験 【歓迎要件】 ・セキュリティ対策(CSPM、EPP、CWPP、EDR等)の知識・経験 ・ネットワーク、システムの脆弱性評価・リスクアセスメントの実務経験 ・セキュリティインシデントのモニタリング・実行の実務経験 ・セキュリティポリシー、プロセス策定・改善の実務経験 ・社内およびクライアント向けセキュリティ教育・トレーニングの実務経験 【フォットする人物像】 ・知的好奇心が強い方 ・現状維持に満足せず、自己成長をしている方 ・自主性とチャレンジ精神を持つ方 ・フラットで自由闊達なコミュニケーションができる方

    事業内容

    -

  • エージェント求人

    セキュリティエンジニア【TRC-CRS】年収600万円〜2000万円/フレックス・リモート

    600~2000

    • プログラミング
    • PC/Web
    • ネットワーク
    • スマートフォンアプリ
    • テスト
    • ライティング
    • コンサルタント
    • コンサルタント職担当
    PwCコンサルティング合同会社東京都千代田区, 愛知県名古屋市, 大阪府大阪市
    もっと見る

    仕事内容

    【職務内容】 PwCではグローバルで専門のチームを設け、脅威アクターやTTPsなどの脅威情報を含む、サイバーインテリジェンス情報を生成しています。 セキュリティエンジニアには、「サイバーインテリジェンスの作成」と「サイバーインテリジェンスを活用したサービスの提供」を担っていただきます。 セキュリティエンジニアが担当する主なプロジェクトは下記職務内容のとおりです。 PwCは、コンサルタントとエンジニアのコラボレーションが強みの1つであり、プロジェクトにおいても混成チームで互いの専門スキルを連動させ、社会課題の解決に取り組んでいます。また、エンジニアチームを攻撃専門のレッドチーム、防御専門のブルーチーム、プロジェクト管理やサービス改善を担うパープルチームに分けて運営しております。 セキュリティエンジニアには、高い技術力と新しい技術に積極的に取り組んでいくチャレンジ精神を期待しています。 【主な職務内容】 ■クライアントのシステムに対するプラットフォーム脆弱性診断 ■ウェブアプリケーションの脆弱性診断 ■クライアントの環境に対する内部及び外部のペネトレーションテスト ■サイバーインテリジェンスをベースとしたセキュリティアセスメント ■最新のセキュリティ脅威やマルウェア、対策技術に関する調査 ■サイバーインテリジェンスを活用したSIEMサービスの開発、ルール作成、導入およびクライアントシステムの監視・分析 ■クライアントのセキュリティインシデント発生時の技術的なサポート ■デジタルフォレンジック技術を用いたインシデントレスポンス ■ホワイトハッカー/手動またはツールを用いてお客様のシステムへ侵入し、セキュリティ対策やセキュリティ業務の妥当性を評価するレッドチーム演習や脅威ベースのペネトレーションテスト(TLPT)等の業務を実施 ■上記のプロジェクトに関する営業活動、サービス改善、プロジェクト管理(パープルチーム)

    求める能力・経験

    ■クライアントのシステムに対するプラットフォーム脆弱性診断/ウェブアプリケーションの脆弱性診断/クライアントの環境に対する内部及び外部のペネトレーションテスト ・Webアプリケーション診断、ネットワーク診断、スマートフォンアプリ診断の実務経験 ・プログラミング経験(言語問わず) ・OS、ネットワークに関する知識 ・ビジネスライティング、ビジネスコミュニケーションスキル ・自分自身の専門性を常に高める姿勢 ・OffSec Certified Professional(Manager以上) ■サイバーインテリジェンスをベースとしたセキュリティアセスメント ・各種フレームワークを利用したセキュリティアセスメント経験 ・MITER ATT&CKに関する知識 ・ビジネスライティング、ビジネスコミュニケーションスキル ・自分自身の専門性を常に高める姿勢 ■最新のセキュリティ脅威やマルウェア、対策技術に関する調査 ・官公庁等の調査研究案件の実務経験 ・プログラミング経験(言語問わず) ・TCP/IPネットワーク関連のスキルや構築・運用経験 ・OS、アプリケーション、デバイスに関する知識 ・各種OSに関する低レイヤの知識 ・各種プログラミングに関する知識 ・ビジネスライティング、ビジネスコミュニケーションスキル ・自分自身の専門性を常に高める姿勢

    事業内容

    ・ストラテジーコンサルティング(全社戦略・事業戦略、デジタル戦略、組織・人材戦略などの策定支援) ・ビジネストランスフォーメーション(業務改革、組織変革、オペレーション高度化の推進支援) ・テクノロジー/デジタルコンサルティング(クラウド導入、データ活用、DX推進、システム変革支援) ・リスク/トラストコンサルティング(ガバナンス強化、リスク管理高度化、レジリエンス向上支援) ・産業別/専門チームによる統合支援(業界特化型アプローチや専門知見を活用した価値創出支援)