【愛知】【サイバーセキュリティ事業部】セキュリティコンサルタント（SCSKグループ／リモート可）

条件の近いおすすめ求人

• 企業ダイレクト

  セキュリティエンジニア【IBM、WithSecure Award 受賞企業】

  450~600万

  株式会社セントラルソフトサービス愛知県岡崎市

  セキュリティエンジニア【IBM、WithSecure Award 受賞企業】気になる

  もっと見る

  仕事内容

  【Withsecureの特別賞、IBM (Digital Defense部門)を受賞】セキュリティ事業部の売上拡大に伴い、ともに事業を盛り上げるメンバーを募集しています。 ＥＤＲのアラート監視、初期トリアージ、定型的な初動対応、記録やエスカレーション、MDR導入支援補助等。 ■向いている方　IT(インフラ)の基礎を足掛かりにセキュリティエンジニアにチャレンジしたい、今お住まいやゆかりのある地域の自治体、企業に貢献したい、現在のポジションからより一層エンジニアとしての価値を高めたい、待遇をアップしたい方。また業務上メンバー同士や顧客との対話が多い部署です。部内で協働し達成感を得る事が好きな方をお待ちしています。 ■企業から一言　2025年にWithsecureの特別賞、2024年にIBM Partner Plus Awards(Digital Defense部門)を受賞しました。地域の小さい企業ではございますが、皆様のご興味を頂け得れば幸いです！弊社の主力事業となるセキュリティ事業部の売上拡大に伴い。ともに事業を盛り上げるメンバーを募集しています。本チームは自治体向けインフラエンジニアを主体としたメンバーから構成されておりますが、元は開発やヘルプデスクからステップアップしたメンバーもいます。ITの資格は持っているけどあまり関連のない仕事をしている方。今の仕事から思い切って新しいことにチェンジしてみませんか？また今のインフラ運用監視業務やヘルプデスクからステップアップしたい方、弊社のポジションにご興味はありませんか？ 仕事内容の変更の範囲：会社の定める範囲

  求める能力・経験

  必須要件：下記のA,B,C,Dの要件のいずれか A 基本情報技術者資格および「CCNA、Security+、CySA+」のいずれか一つの資格 B インフラ(サーバー、ネットワーク)運用監視の経験2年以上、およびAの資格いずれか一つ C SOC(一次切り分け)やCSIRTの実務経験 D 情報安全確保支援士またはネットワークスペシャリストの資格

  事業内容

  ■自治体向けネットワーク構築運用保守、DX支援 ■クラウド(kintone、Salesforce)での構築運用支援 ■民間企業向けセキュリティ強靭化支援、DX支援

• 企業ダイレクト

  【インフラエンジニア/名古屋】運用保守～設計・構築/リモート有/無期雇用派遣

  420~600万

  

  株式会社ＮＩＳ愛知県名古屋市

  【インフラエンジニア/名古屋】運用保守～設計・構築/リモート有/無期雇用派遣気になる

  もっと見る

  仕事内容

  名古屋エリアの顧客向けインフラプロジェクト（サーバー・ネットワークの設計・構築・運用保守）をお任せします。経験や希望に合わせて上流工程へのチャレンジが可能です。 【詳細】 名古屋エリアで安定稼働しているプロジェクトにて、サーバ・ネットワーク・セキュリティ等に携わる、インフラエンジニア業務をご担当いただきます。 【具体的には】■AWSやAzure等のクラウド、またはオンプレミス環境でのサーバ設計・構築）■Active Directoryなどを活用したオンプレ・クラウド双方の認証基盤構築 ・IAM（アクセス管理）をふまえた適切な権限設定やセキュリティポリシーの策定 ■PowerShellを用いた構成管理ならびに運用作業の自動化・運用設計 ■官公庁向けの認証基盤刷新や、ゼロトラスト環境下におけるセキュリティ基盤運用などの各種プロジェクトへの参画 当ポジションの最大の魅力は、「会社都合の案件アサイン」ではなく「エンジニアのキャリアを優先したアサイン」を行っている点です。「今は運用保守メインだが、将来的には設計・構築をやりたい」「クラウドのスキルを身につけたい」といった希望を最大限考慮します。 （業務内容の変更の範囲）当社業務全般

  求める能力・経験

  【必須】インフラ環境（サーバ／クラウド）における実務経験が3年以上ある方 《インフラ運用／保守の実務経験があり、設計・構築工程へステップアップしたい方歓迎です◎》 【歓迎】■ネットワーク／サーバ／クラウドいずれかの基礎知識を有し、実務でのスキル拡張を目指している方 【当社の魅力】SES事業をメインとした事業基盤による安定性と、自社サービス展開や新拠点立ち上げという挑戦志向が両立しています。 【働き方】年休125日×平均残業時間11H以下！リモートワーク可能で、平均有給取得日数11.1日と、働きやすさ抜群の環境です。

  事業内容

  システムエンジニアリングサービス、ソフトウェアの開発業務、労働者派遣事業など

• 企業ダイレクト

  【名古屋/顧客向けインフラエンジニア】第二新卒歓迎★年休125日/在宅可

  500~630万

  ＰＦＵ　ＩＴサービス株式会社愛知県名古屋市

  【名古屋/顧客向けインフラエンジニア】第二新卒歓迎★年休125日/在宅可気になる

  もっと見る

  仕事内容

  《東証プライム上場(株)リコーグループのICTのマルチベンダー企業》 【概要】ITインフラ基盤にかかわるサーバーの設計・構築・導入業務を担当いただきます。 【詳細】■取引先の企業や自治体・大学・病院向けにITインフラ基盤の設計・構築や、導入後の運用保守を実施します。■様々な製品を取扱っており、新たな製品や技術へのチャレンジの機会も多く、自身のスキル向上も可能です。■プロジェクト状況によって、出社・在宅を組み合わせたハイブリッドワークも可能です。

  求める能力・経験

  【必須】■インフラシステム導入に携った経験又は情報処理の学科専攻の方 Windows・LinuxのサーバOSについて操作・セットアップの経験者歓迎 《新たな技術へのチャレンジの機会も多く、自身のスキル向上が可能》 【当社の特徴】日本全国に約100拠点展開する当社では、ICT機器の構築展開から保守・運用まで一気通貫したソリューションをクライアントに提供しています。親会社の(株)PFUが、2022年に主要株主が富士通(株)から(株)リコーへ変更されたため変革期を迎えた当社。安定した経営基盤を持ちつつ、リコーグループの一員としての更なる事業展開の波に乗れるとともに、長期的なキャリア形成や成長を支援する環境を提供しています。

  事業内容

  情報システム／ネットワークの保守、監視サービス、設置、工事 情報インフラ／業務システムの構築、ＰＣ・サーバ・スキャナ／ハードウェア／ソフトウェアの販売

• エージェント求人

  セキュリティエンジニア（未経験歓迎/サイバーセキュリティ戦略立案）

  800~2000万

  株式会社ベイカレント・テクノロジー東京都港区, 大阪府大阪市, 愛知県名古屋市

  セキュリティエンジニア（未経験歓迎/サイバーセキュリティ戦略立案）気になる

  もっと見る

  仕事内容

  サイバーセキュリティ領域における専門性を活かし、クライアントのセキュリティ強化や戦略立案を推進していただきます。 ★主な業務内容や参画いただくプロジェクトの例は以下の通りです。 ・脆弱性診断、TLTP、レッドチーム演習の実行 ・ネットワーク（NW）、クラウド、OS、ミドルウェアに関するセキュリティ設計 ・グローバル企業向けのITガバナンス構築、および国内外のIT基盤・セキュリティ強化に資する戦略的コンサルティング ・独自のIT統制マニュアルや関連規程・ガイドラインの整備計画策定を通じたIT統制の確立 ・経済安全保障推進法の特定社会基盤事業者等に対する、サイバーセキュリティ全般の包括的支援および事業計画・アクションプランの策定 ・経営層と連携したセキュリティ中期経営計画の策定、および実行に必要なM&Aの提案・推進 ・社内の「Cyber security」ワーキンググループ（脆弱性診断やSOC支援等）を通じた、知見の共有・高度化活動 【プロジェクト事例（支援実績）】 ■ITガバナンス構築・セキュリティ強化支援（自動車部品メーカー） ・グローバル企業（アメリカ、欧州、中国、アセアン、日本）に求められるITガバナンスのあるべき姿を追求し、国内外約150社のIT基盤とセキュリティ強化に資する戦略的コンサルティングを実践。 ・独自のIT統制マニュアルや関連規程・ガイドラインの整備計画を策定し、IT統制を確立。クライアントの持続可能な成長を支える根幹となる基盤作りに貢献。 ■サイバーセキュリティ強化に向けた事業計画の策定支援（エネルギー業界） ・経済安全保障推進法の特定社会基盤事業者のサイバーセキュリティ全般を包括的に支援。 ・顧客に合ったフレームワークを議論のうえ構築し、仮説と検証を繰り返し、サイバーセキュリティ強化に向けたアクションプラン・事業計画を策定。セキュリティ管理態勢が高度化するための基盤構築に貢献。

  求める能力・経験

  【必須】 ・24卒以上 ・大学卒以上または高専卒 ※セキュリティ分野に関する知見は必須ではなく、これから挑戦していきたいという方も求めております。 【歓迎】 以下のご志向性に当てはまる方を歓迎します。 ・IT知見のある方 ・セキュリティ分野に挑戦していきたい方 ・セキュリティ分野に知見がある方も歓迎 ・ネットワークやクラウドの知見

  事業内容

  ・戦略・業務・ITに関するコンサルティングサービスでクライアントの事業展開を支援する日本発の総合コンサルティングファーム

• エージェント求人

  セキュリティエンジニア（未経験歓迎/サイバーセキュリティ戦略立案）

  600~2000万

  株式会社ベイカレント・テクノロジー東京都港区, 大阪府大阪市, 愛知県名古屋市

  セキュリティエンジニア（未経験歓迎/サイバーセキュリティ戦略立案）気になる

  もっと見る

  仕事内容

  サイバーセキュリティ領域における専門性を活かし、クライアントのセキュリティ強化や戦略立案を推進していただきます。 ★主な業務内容や参画いただくプロジェクトの例は以下の通りです。 ・脆弱性診断、TLTP、レッドチーム演習の実行 ・ネットワーク（NW）、クラウド、OS、ミドルウェアに関するセキュリティ設計 ・グローバル企業向けのITガバナンス構築、および国内外のIT基盤・セキュリティ強化に資する戦略的コンサルティング ・独自のIT統制マニュアルや関連規程・ガイドラインの整備計画策定を通じたIT統制の確立 ・経済安全保障推進法の特定社会基盤事業者等に対する、サイバーセキュリティ全般の包括的支援および事業計画・アクションプランの策定 ・経営層と連携したセキュリティ中期経営計画の策定、および実行に必要なM&Aの提案・推進 ・社内の「Cyber security」ワーキンググループ（脆弱性診断やSOC支援等）を通じた、知見の共有・高度化活動 【プロジェクト事例（支援実績）】 ■ITガバナンス構築・セキュリティ強化支援（自動車部品メーカー） ・グローバル企業（アメリカ、欧州、中国、アセアン、日本）に求められるITガバナンスのあるべき姿を追求し、国内外約150社のIT基盤とセキュリティ強化に資する戦略的コンサルティングを実践。 ・独自のIT統制マニュアルや関連規程・ガイドラインの整備計画を策定し、IT統制を確立。クライアントの持続可能な成長を支える根幹となる基盤作りに貢献。 ■サイバーセキュリティ強化に向けた事業計画の策定支援（エネルギー業界） ・経済安全保障推進法の特定社会基盤事業者のサイバーセキュリティ全般を包括的に支援。 ・顧客に合ったフレームワークを議論のうえ構築し、仮説と検証を繰り返し、サイバーセキュリティ強化に向けたアクションプラン・事業計画を策定。セキュリティ管理態勢が高度化するための基盤構築に貢献。

  求める能力・経験

  【必須】 ・24卒以上 ・大学卒以上または高専卒 ※セキュリティ分野に関する知見は必須ではなく、これから挑戦していきたいという方も求めております。 【歓迎】 以下のご志向性に当てはまる方を歓迎します。 ・IT知見のある方 ・セキュリティ分野に挑戦していきたい方 ・セキュリティ分野に知見がある方も歓迎 ・ネットワークやクラウドの知見

  事業内容

  ・戦略・業務・ITに関するコンサルティングサービスでクライアントの事業展開を支援する日本発の総合コンサルティングファーム

• エージェント求人

  セキュリティエンジニア（ワンプール制で多様な業界の課題解決）

  600~2000万

  株式会社ベイカレント・テクノロジー東京都港区, 大阪府大阪市, 愛知県名古屋市

  セキュリティエンジニア（ワンプール制で多様な業界の課題解決）気になる

  もっと見る

  仕事内容

  【職務内容】 業界のリーディングカンパニーのIT課題を、システムエンジニア/システムコンサルタントとして解決いただきます。 経験や志向性に合わせ、システム開発における様々なフェーズ、領域、業界でのプロジェクトに参画することができます。 ■過去プロジェクト事例 ①アーキテクチャ変革事例：「境界」をなくす。ゼロトラスト・セキュリティへの全面移行 [クライアントの課題] 国内の大手製造業。クラウド利用とリモートワークが爆発的に普及した結果、「社内ネットワークは安全」という従来の境界型防御モデルが完全に崩壊。一度社内ネットワークに侵入されると、攻撃者が内部を自由に動き回れてしまう（ラテラルムーブメント）深刻なリスクを抱えていました。VPNの性能限界や利便性の低さも、生産性を阻害していました。 [プロジェクト概要] 「決して信頼せず、常に検証せよ（Never Trust, Always Verify）」を原則とする、ゼロトラスト・アーキテクチャへの全面的な移行を、構想策定から実現までリード。社内外のどこからでも、正当な権限を持つ人・デバイスだけが、安全に情報資産へアクセスできる、次世代のセキュリティ基盤を構築しました。 ・アーキテクチャ設計: ID（Identity）を新たな境界とし、IDaaS (Okta/Azure AD) を中核に、デバイスの健全性を証明するEDR/XDR、ネットワークのマイクロセグメンテーション、ZTNA（Zero Trust Network Access）といった複数ソリューションを組み合わせた、多層的な防御モデルを設計。 ・ソリューション導入と実装: クラウドベースのID基盤を整備し、全社員に多要素認証（MFA）を必須化。PCやスマートフォンがセキュリティポリシーに準拠しているかをリアルタイムに検証し、非準拠デバイスからのアクセスを自動的に遮断する仕組みを導入。 ・運用設計と定着化: ゼロトラスト環境における新たなセキュリティ監視（SIEM/SOAR）の運用プロセスを設計。ユーザーへの影響を最小限に抑えながら、新方式へスムーズに移行するためのチェンジマネジメントも推進。 [エンジニアの役割] この企業のセキュリティ思想を根底から覆す、壮大な変革プロジェクトの技術的な中核を担いました。クライアントのビジネスプロセスを深く理解し、セキュリティと利便性を両立する最適なアーキテクチャを描き、具体的な製品選定からPoC（概念実証）、実装までを一気通貫でリード。企業の「守りのDX」を象徴するような、極めて戦略的で影響力の大きい役割を果たしました。 ②オフェンシブセキュリティ事例：疑似ハッキングで弱点を炙り出す、レッドチーム演習と脆弱性管理態勢の構築 [クライアントの課題] 大手Fintech企業。サービスは急成長しているものの、開発スピードを優先するあまり、セキュリティ対策は後手に回りがちでした。「自社のサービスに、攻撃者から見てどのような脆弱性が存在するのか」「万が一攻撃を受けた際、自社のSOC（Security Operation Center）は正しく検知・対応できるのか」を客観的に評価する必要がありました。 [プロジェクト概要] 攻撃者の視点から、現実的な攻撃シナリオに基づいてシステムへの侵入を試みる「レッドチーム演習」を企画・実行。発見された脆弱性の改善だけでなく、それを継続的に発見・管理していくための脅威・脆弱性管理（TVM）プログラムの構築までを支援しました。 ・攻撃シナリオの策定: 最新のサイバー脅威インテリジェンスに基づき、標的型メール攻撃による内部侵入から、内部での権限昇格、最終目的である顧客情報の窃取まで、一連の攻撃シナリオを策定。 ・疑似攻撃（レッドチーム演習）の実行: 策定したシナリオに沿って、Webアプリケーションへの攻撃、クラウド（AWS/GCP）設定の不備の悪用、ソーシャルエンジニアリングなどを駆使し、クライアントの防御（ブルーチーム）を突破できるかを実践。 ・脆弱性管理プロセスの構築: 演習で明らかになった課題を基に、脆弱性スキャナの導入、発見された脆弱性のトリアージ（優先順位付け）、開発チームへの改善指示と進捗管理、といった一連のプロセスを定義し、組織に定着化。 [エンジニアの役割] まさに「ホワイトハッカー」として、高度な攻撃技術を駆使してクライアントのシステムの弱点を白日の下に晒しました。単に脆弱性を指摘するだけでなく、なぜそれがビジネス上の重大なリスクに繋がるのかを経営層にも分かりやすく説明。演習後は、守る側（ブルーチーム）と共同で改善策を検討し、クライアントのセキュリティレベルを実践的に向上させる「コーチ」としての役割も担いました。

  求める能力・経験

  【必須】 ・システムエンジニア/ネットワークエンジニア/セキュリティエンジニアとしての実務経験4年目以上 ・社会人経験4年目年以上 ・大学卒以上または高専卒 【歓迎】 以下のご志向性に当てはまる方を歓迎します。 ・成長意欲高い方：負けず嫌いで圧倒的な速度で成長したい方 ・顧客の役に立ちたい方：モノありきでなく、自分自身で勝負したい方

  事業内容

  ・戦略・業務・ITに関するコンサルティングサービスでクライアントの事業展開を支援する日本発の総合コンサルティングファーム

• エージェント求人

  セキュリティエンジニア（ワンプール制で多様な業界の課題解決）

  800~2000万

  株式会社ベイカレント・テクノロジー東京都港区, 大阪府大阪市, 愛知県名古屋市

  セキュリティエンジニア（ワンプール制で多様な業界の課題解決）気になる

  もっと見る

  仕事内容

  【職務内容】 業界のリーディングカンパニーのIT課題を、システムエンジニア/システムコンサルタントとして解決いただきます。 経験や志向性に合わせ、システム開発における様々なフェーズ、領域、業界でのプロジェクトに参画することができます。 ■過去プロジェクト事例 ①アーキテクチャ変革事例：「境界」をなくす。ゼロトラスト・セキュリティへの全面移行 [クライアントの課題] 国内の大手製造業。クラウド利用とリモートワークが爆発的に普及した結果、「社内ネットワークは安全」という従来の境界型防御モデルが完全に崩壊。一度社内ネットワークに侵入されると、攻撃者が内部を自由に動き回れてしまう（ラテラルムーブメント）深刻なリスクを抱えていました。VPNの性能限界や利便性の低さも、生産性を阻害していました。 [プロジェクト概要] 「決して信頼せず、常に検証せよ（Never Trust, Always Verify）」を原則とする、ゼロトラスト・アーキテクチャへの全面的な移行を、構想策定から実現までリード。社内外のどこからでも、正当な権限を持つ人・デバイスだけが、安全に情報資産へアクセスできる、次世代のセキュリティ基盤を構築しました。 ・アーキテクチャ設計: ID（Identity）を新たな境界とし、IDaaS (Okta/Azure AD) を中核に、デバイスの健全性を証明するEDR/XDR、ネットワークのマイクロセグメンテーション、ZTNA（Zero Trust Network Access）といった複数ソリューションを組み合わせた、多層的な防御モデルを設計。 ・ソリューション導入と実装: クラウドベースのID基盤を整備し、全社員に多要素認証（MFA）を必須化。PCやスマートフォンがセキュリティポリシーに準拠しているかをリアルタイムに検証し、非準拠デバイスからのアクセスを自動的に遮断する仕組みを導入。 ・運用設計と定着化: ゼロトラスト環境における新たなセキュリティ監視（SIEM/SOAR）の運用プロセスを設計。ユーザーへの影響を最小限に抑えながら、新方式へスムーズに移行するためのチェンジマネジメントも推進。 [エンジニアの役割] この企業のセキュリティ思想を根底から覆す、壮大な変革プロジェクトの技術的な中核を担いました。クライアントのビジネスプロセスを深く理解し、セキュリティと利便性を両立する最適なアーキテクチャを描き、具体的な製品選定からPoC（概念実証）、実装までを一気通貫でリード。企業の「守りのDX」を象徴するような、極めて戦略的で影響力の大きい役割を果たしました。 ②オフェンシブセキュリティ事例：疑似ハッキングで弱点を炙り出す、レッドチーム演習と脆弱性管理態勢の構築 [クライアントの課題] 大手Fintech企業。サービスは急成長しているものの、開発スピードを優先するあまり、セキュリティ対策は後手に回りがちでした。「自社のサービスに、攻撃者から見てどのような脆弱性が存在するのか」「万が一攻撃を受けた際、自社のSOC（Security Operation Center）は正しく検知・対応できるのか」を客観的に評価する必要がありました。 [プロジェクト概要] 攻撃者の視点から、現実的な攻撃シナリオに基づいてシステムへの侵入を試みる「レッドチーム演習」を企画・実行。発見された脆弱性の改善だけでなく、それを継続的に発見・管理していくための脅威・脆弱性管理（TVM）プログラムの構築までを支援しました。 ・攻撃シナリオの策定: 最新のサイバー脅威インテリジェンスに基づき、標的型メール攻撃による内部侵入から、内部での権限昇格、最終目的である顧客情報の窃取まで、一連の攻撃シナリオを策定。 ・疑似攻撃（レッドチーム演習）の実行: 策定したシナリオに沿って、Webアプリケーションへの攻撃、クラウド（AWS/GCP）設定の不備の悪用、ソーシャルエンジニアリングなどを駆使し、クライアントの防御（ブルーチーム）を突破できるかを実践。 ・脆弱性管理プロセスの構築: 演習で明らかになった課題を基に、脆弱性スキャナの導入、発見された脆弱性のトリアージ（優先順位付け）、開発チームへの改善指示と進捗管理、といった一連のプロセスを定義し、組織に定着化。 [エンジニアの役割] まさに「ホワイトハッカー」として、高度な攻撃技術を駆使してクライアントのシステムの弱点を白日の下に晒しました。単に脆弱性を指摘するだけでなく、なぜそれがビジネス上の重大なリスクに繋がるのかを経営層にも分かりやすく説明。演習後は、守る側（ブルーチーム）と共同で改善策を検討し、クライアントのセキュリティレベルを実践的に向上させる「コーチ」としての役割も担いました。

  求める能力・経験

  【必須】 ・システムエンジニア/ネットワークエンジニア/セキュリティエンジニアとしての実務経験4年目以上 ・社会人経験4年目年以上 ・大学卒以上または高専卒 【歓迎】 以下のご志向性に当てはまる方を歓迎します。 ・成長意欲高い方：負けず嫌いで圧倒的な速度で成長したい方 ・顧客の役に立ちたい方：モノありきでなく、自分自身で勝負したい方

  事業内容

  ・戦略・業務・ITに関するコンサルティングサービスでクライアントの事業展開を支援する日本発の総合コンサルティングファーム

• 企業ダイレクト

  【北名古屋】品質保証（ISO担当 他）◆ISO9001/包装機械業界TOPメーカー

  450~550万

  株式会社フジキカイ愛知県北名古屋市

  【北名古屋】品質保証（ISO担当 他）◆ISO9001/包装機械業界TOPメーカー気になる

  もっと見る

  仕事内容

  品質保証部門にて、ISO9001に準拠した社内の品質内部監査などをお任せします。各部門の業務プロセスを把握し、監査・規定改定・フォローアップ等を通じて、全社の品質向上や業務改善を支えるポジションです。 【具体例】 ■内部監査：ISO9001に準拠し、品質向上を目的とした各部門への監査を実施 ■改善支援：監査後のフォローアップ、業務規定の改定支援、情報収集 ■QMS審査員資格の取得、全国拠点への内部監査※出張年2回程度 ★内部監査やQCサークル・改善提案等の経験を活かし、会社全体の品質・業務改善に携わりたい方歓迎です★

  求める能力・経験

  【必須】■一般産業機械メーカーで品質保証・生産計画等を通じた全体業務への理解 ■社内規定の作成・メンテナンス等、文書作成に抵抗がない方 【包装機の魅力】 チョコレートのように冷却しながら包装したり、ケーキのように形を崩さず包装したりと、製品や企業によって、求められてくる顧客要望は千差万別です。また、これまで人の手でしか包めなかった製品も自動化の実現により、省人化や生産性の向上など、ただモノを「包む」だけでなく、お客様のモノづくりの課題全体の解決に伴走できることが魅力です。

  事業内容

  ■包装機械の開発、製造、販売を行っている専業メーカー。　 【顧客】食品メーカー、製薬メーカー、コンビニなど

• エージェント求人

  《コンサル実務×AI自動化》セキュリティ知見／独自CI・AI基盤｜次世代防衛プロダクト創出

  500~2000万

  • 情報セキュリティ
  • コンサルティング業務
  • ソリューション開発
  • 開発
  • コンサルタント

  PwCコンサルティング合同会社愛知県名古屋市

  《コンサル実務×AI自動化》セキュリティ知見／独自CI・AI基盤｜次世代防衛プロダクト創出気になる

  もっと見る

  仕事内容

  本ポジションでは、クライアントに対してサイバーセキュリティコンサルティングのサービスを提供する傍ら、同領域におけるソリューション開発に従事いただきます。 従事いただくコンサルティングサービス提供については、基本的に通常の「サイバーセキュリティコンサルタント」と同種のものです。一方、所属先はソリューション開発を担う独立したチームになります。 【所属先組織の概要】 同社では、サイバーセキュリティ領域のビジネス拡大や効率化を担う組織として、従来のサイバーセキュリティコンサルティングチームから独立したチームを組成しました。 本チームでは、通常のコンサルティングサービスを通じたクライアントの課題発見・対応を通じた現場勘を持ちながら、ソリューション開発を行います。いずれも、特にCyber Intelligence (CI) とArtificial Intelligence (AI) 、2つの「Intelligence」をキーワードに活動しています。 コンサルティング業務のCoE的立ち位置が求められるとともに、AIを代表する先端的な思想・技術を用いた業務効率化や新サービス組成を担うことが特徴の組織です。 【主な業務内容】 ■コンサルティングサービス ・これまで当チームが開発してきたサービスのデリバリーと、サービス側へのフィードバック・改善 脅威インテリジェンスベースのアセスメントサービス AIを活用したガイドラインベースのアセスメントサービス ・その他、サイバーセキュリティ領域のコンサルティング サイバーセキュリティコンサルタントとしての職務 ■ソリューション開発 例えば以下のような観点で、ソリューションの構想から実現・提供までを担っていただきます。 ・クライアント向けのデジタルプロダクト（実装は開発チームが担当） ・サイバーセキュリティ領域のコンサルティング業務に対する効率化・加速または品質の底上げに資するツールやナレッジ整備 ・マネージドサービス 勤務地　名古屋

  求める能力・経験

  大卒以上

  事業内容

  -

• エージェント求人

  【CODE:高度疑似攻撃】ペネトレ解析知見／Red・Blue統合体制｜次世代サイバー防衛網構築

  500~2000万

  • マネジメント
  • プロジェクト
  • PC/Web
  • 解析結果評価
  • インシデントレスポンス
  • 提案
  • マルウェア解析
  • プロジェクトマネジメント
  • フォレンジック
  • 開発
  • インシデント対応
  • テスト
  • ネットワーク
  • Active Director...
  • クラウド
  • IoT
  • 検証
  • 分析
  • 導入支援

  PwCコンサルティング合同会社愛知県名古屋市

  【CODE:高度疑似攻撃】ペネトレ解析知見／Red・Blue統合体制｜次世代サイバー防衛網構築気になる

  もっと見る

  仕事内容

  【部門紹介】 エンジニアリングチームでは、それぞれ異なる専門性と役割を持つ Red / Blue / Purple の3つのチームが連携してサービスを提供しています。 ・Red Team（攻撃者の視点からセキュリティを検証）： 実際の攻撃者の行動やTTP（Tactics, Techniques and Procedures）を踏まえ、TLPTやRed Team Exerciseなどの高度な疑似攻撃を実施します。Webアプリケーション、社内ネットワーク、クラウド、OTなど多様な環境を対象に、ツールと手動検証を組み合わせたペネトレーションテストや脆弱性診断を行い、脆弱性の発見だけでなく実際の攻撃可能性まで検証します。 ・Blue Team（インシデントを調査し、攻撃を検知・防御）： デジタルフォレンジックやインシデントレスポンスを通じて、サイバー攻撃の侵入経路や攻撃者の行動、被害範囲などを技術的に調査し、インシデント対応を支援します。また、SIEMを活用したサービス開発、検知ルールの設計、導入支援、クライアント環境の監視・分析など、サイバー攻撃を検知・分析するための仕組みづくりにも取り組んでいます。 ・Purple Team（技術とクライアントをつなぎ、プロジェクトを動かす）： Red / Blue Team双方の技術やサービスを理解し、クライアントへの提案、プロジェクトマネジメント、サービスの企画・改善などを担います。エンジニアと連携してクライアントの課題を技術的なアプローチへ落とし込み、攻撃・防御双方の技術を理解する立場からプロジェクトを推進します。 【主な職務内容】 ご経験や専門性、キャリアの志向に応じて、以下の業務を担当します。 ＜Red Team＞ ・TLPT / Red Team Exercise ・Webアプリケーションのペネトレーションテスト・脆弱性診断 ・社内ネットワーク・Active Directory環境のペネトレーションテスト ・クラウド環境およびOT / IoT環境のセキュリティ評価 ・新しい攻撃手法・脆弱性の調査、検証 ・攻撃ツール・テスト手法の開発 ＜Blue Team＞ ・デジタルフォレンジック / インシデントレスポンス ・マルウェア解析 ・SIEMを活用した監視・分析および導入、検知ルールの設計・開発 ・脅威情報を活用した攻撃の分析 ・インシデント対応・分析手法の開発 ＜Purple Team＞ ・セキュリティプロジェクトの企画・提案 ・プロジェクトマネジメント ・クライアントとの技術的なコミュニケーションおよび各チームとの技術調整 ・新規サービスの企画・開発、既存サービスの改善 勤務地 名古屋

  求める能力・経験

  大卒以上

  事業内容

  -