セキュリティコンサルタント(決済系コンサルタント)
800~1800万
株式会社野村総合研究所
東京都千代田区, 神奈川県横浜市
800~1800万
株式会社野村総合研究所
東京都千代田区, 神奈川県横浜市
セキュリティコンサルタント
情報セキュリティ
金融システム
【募集職種の期待役割】 決済・フィンテック業界における規制動向および業界の各企業が抱える課題を深く分析し、顧客企業の情報セキュリティ戦略の立案、セキュリティマネジメント計画の策定、国内外のセキュリティ規格・ガイドラインへの準拠等のコンサルテーションを提供し、顧客ビジネスの発展、その先にある社会の安全・安心の実現をリードしていただきます。 【具体的な職務内容】 本ポジションでは、決済・フィンテック業界に特化した決済系セキュリティコンサルタントとして、国内外の動向、規格、新技術などを踏まえながら、業界リーダー企業を中心に、お客様のセキュリティに係る課題の解決を支援します。また、官公庁向けのご支援や業界団体での委員会・情報発信等にも積極的に参画し、付加価値の高い活動を推進していきます。 具体的には以下のような領域でのコンサルティングを実施します。 ◆キャッシュレス決済セキュリティに関するコンサルティング ・キャッシュレス決済サービス(QR、NFC、BNPL、その他のスマホ決済全般)へのリスクアセスメント、セキュリティコンサルテーション ・EC決済、決済NW基盤、決済端末・POS環境に対するリスクアセスメント、セキュリティコンサルテーション ・クレジットカード不正利用対策におけるセキュリティコンサルテーション ・国内外のクレジットカード情報漏洩/不正利用などに関する各種調査、分析、制度設計 ・PCI関連(PCI DSS/TSP/3DS/P2PE/CP/PinSecurity)の認証取得支援、審査 ◆DXセキュリティに関するコンサルティング ・暗号鍵管理の運用設計に関するリスクアセスメント、セキュリティコンサルテーション ・鍵管理ソリューション導入に向けた支援 ・ブロックチェーン診断(スマートコントラクト診断、アーキテクチャ評価支援) ・金融サービス(SWIFT、ISO20022等)に対するリスクアセスメント、セキュリティコンサルテーション ・次世代決済・金融基盤の企画・構想、管理態勢の構築支援(Web3、メタバース、NFT、等) ■プロジェクト事例 ・QRコード決済サービスに関するセキュリティリスク評価/対策立案 ・PCI DSS準拠に関するコンサルティング/審査 ・カード情報の非保持化対応支援 ・PCI P2PE準拠に関するコンサルティング/審査・認定登録支援 ・決済サービスにおける暗号鍵管理システムの高度化支援 ・ブロックチェーンを利用したSTO発行における暗号鍵管理のセキュリティリスク評価 ・ブロックチェーンシステムにおけるセキュリティアドバイザリ支援 ・ISO20022対応に向けたセキュリティアドバイザリ支援 【携わるビジネス・サービス・テーマ】 ※ご参考:セキュリティコンサルティングサービス https://www.nri-secure.co.jp/service/consulting 【仕事の魅力・やりがい】 日本のキャッシュレス決済を推進している企業様やフィンテック事業を展開する多くの企業様に対し、多様な切り口でセキュリティコンサルティングを実施しており、幅広いセキュリティの専門性を身に付けることができます。日々巧妙化する最新のクレジットカード不正手口を想定したリスク評価や対策実行支援、さらにはブロックチェーン、NFT、Web3.0といった次世代の決済・フィンテックサービスの根幹となりうるテクノロジーにも深く関わるため、先進的な事例、ノウハウを吸収することができますし、顧客支援を通じて、広く社会に貢献できます。 また、官公庁向けご支援や業界団体での委員会・情報発信等にも積極的に参画しており、付加価値の高い活動を推進できるチャンスが多くあります。 また、本職種で入社された方は、海外で開催されるカードセキュリティカンファレンス(PCI総会、MRCなど)に毎年数名が参加し、決済セキュリティに関わる最新動向の調査&収集、付加価値の高いレポート発信等に、積極的に取り組んでいただいております。 【組織の特徴】 組織メンバーの半数以上がキャリア入社者です。 カード会社、メーカー(決済関連)、システムインテグレータ、通信キャリア、セキュリティベンダー、コンサルティング会社など多様なバックグラウンドを持つメンバーが集まっています。
【いずれか必須】 ・上記「仕事の内容」の業務経験 ・コンサルティング会社/セキュリティ会社/システム会社でのセキュリティおよびITシステムに関するコンサルティングの業務経験 ・クラウドやネットワーク、ITアーキテクトなどテクノロジー領域のエンジニアリングおよびコンサルティングの業務経験 ・システムエンジニア、システムコンサルタント、またはセキュリティコンサルタントとして、以下の業務経験と志向をお持ちの方 -PM/PL/サブリーダーいずれかの立場で、キャッシュレス決済サービスの企画・設計開発・運用、決済・金融系のミッションクリティカルシステム、その他大規模システムのプロジェクトマネジメント経験(顧客対応必須、アプリ/インフラどちらでも可、セキュリティ経験は問わない) -セキュリティコンサルタントへのキャリアチェンジに対し、強い意思と明確なキャリア展望を持ち、伝えることができる 【歓迎資格】 -高度情報処理技術者資格、情報処理安全確保支援士(登録セキスペ)資格 -CISA、CISM、CISSP、GIAC等のセキュリティ関連資格 -PCI関連審査資格(QSA、P2PE QSA、3DS Assessor、QPA、ASV等) -PMP -クラウド関連資格(AWS, GCP, Azure等) -英語力 (ビジネスレベル、目安: TOEIC750点以上)
大学院(博士)、大学院(修士)、大学院(MBA/MOT)、4年制大学
正社員
無
有 試用期間月数: 6ヶ月
800万円〜1,800万円
全額支給
休憩60分
無
無
無
125日 内訳:完全週休2日制、土曜 日曜 祝日、夏季5日
入社直後: 17日 入社半年経過: 20日 最高: 23日 入社時に付与。初年度は入社月により付与日数が変動有、在籍年数により最高23日付与
健康保険 厚生年金 雇用保険 労災保険
ご経験と能力を考慮の上、決定いたします。 (昇給年1回、賞与年2回)
当面無
東京都千代田区
屋内全面禁煙
東京都千代田区大手町1-7-2 東京サンケイビル
神奈川県横浜市
屋内全面禁煙
神奈川県横浜市西区みなとみらい4-4-1 横浜野村ビル
在宅勤務 リモートワーク可 出産・育児支援制度 資格取得支援制度 研修支援制度 託児所あり
無
有
就業時間:裁量労働制(コアタイムなし)※メンバー職はフレックスタイム制を適用 休日休暇:完全週休二日制(土日、祝日)、暑中休暇(有給連続5日間、土日含め連続9日間取得可)、リフレッシュ休暇(有給連続5日間、土日含め連続9日間取得可)、育児休暇、産前・産後休暇、マタニティ有給休暇、パートナー出産休暇、介護休暇 ほか 有給休暇:初年度17日(入社時に付与。入社初年度はご入社月により付与日数が変動有)、在籍年数により最高23日付与 保険制度:健康保険、労災保険、雇用保険 年金制度:厚生年金、確定拠出年金(会社が拠出し付与。付与額は職種により異なる)、退職一時金(確定拠出年金とは別に会社が拠出し付与。付与額は職階により異なる) 教育研修:コンサル・ITスキル講座、DX人材育成プログラム、社費留学生制度(海外)、語学研修、資格取得支援 など その他福利厚生:保養所(全国各地・ハワイ)、従業員持株会、財形貯蓄 など
2名
3回〜3回
東京都千代田区大手町1-9-2 大手町フィナンシャルシティ グランキューブ
木場総合センター、横浜総合センター、大阪総合センター、中部支社、大手町分室(東京サンケイビル)、札幌開発センター、横浜開発センター、大阪開発センター、福岡開発センター、コンサルティング事業本部 名古屋オフィス、コンサルティング事業本部 大阪オフィス
コンサルティング、金融ITソリューション、産業ITソリューション、IT基盤サービス
NRIネットコム株式会社、NRI社会情報システム株式会社、NRIシステムテクノ株式会社、株式会社NDIAS、NRIデジタル株式会社、日本証券テクノロジー株式会社、NRIセキュアテクノロジーズ株式会社、NRIデータiテック株式会社、NRIプロセスイノベーション株式会社 等
プライム市場
最終更新日:
605~800万
◆企業概要 ・株式会社日立製作所のAI&ソフトウェアサービスを牽引する中核部門です。 ・生命保険・損害保険の大手各社をクライアントに持つ強固な基盤を誇ります。 ・社会インフラである金融分野を支えるミッションクリティカルな開発を担います。 ・DX・CXやアジャイルなど先端領域への対応を強化し事業拡大を継続中です。 ・多様な人財が活躍し、互いを高め合いながら挑戦できる安心な組織風土です。 ━━━━━━━━━━━━━━━━━ ◆業務内容 ・大手生損保向けアプリケーションの要件定義から開発・テストまで一気通貫で担当。 ・Salesforce等を活用したDX・CX案件やアジャイル開発を推進します。 ・開発パートナーやチームメンバーを取りまとめ、工程および進捗を管理します。 ・基幹システムのマイグレーションやモダナイゼーション案件をリードします。 ・顧客との仕様調整、提案活動、見積りから開発計画策定まで幅広く手掛けます。 ━━━━━━━━━━━━━━━━━ ◆プロジェクト例 ・Salesforceプラットフォームを活用した大手保険向けDX・CX推進開発。 ・金融インフラを支える大規模・高信頼な保険基幹システムの刷新案件。 ・Agentforceや生成AI、データ連携基盤を駆使した先進的な開発プロジェクト。 ━━━━━━━━━━━━━━━━━ ◆魅力 ✅プライムベンダーとして社会基盤を支える大規模開発を一気通貫で経験可能! ✅重点成長分野であるSalesforce組織の立ち上げ・拡張期にコアメンバーとして参画! ✅住宅手当やカフェテリアプラン等の充実した福利厚生に加え、在宅勤務併用も可能! ━━━━━━━━━━━━━━━━━ ◆ 当社の独自性 ・社会を支える堅牢なSI技術と、AI・Salesforce等の先端デジタル技術を融合。 ・首都圏中心の大手保険会社12社以上と直接協創する強固な信頼関係と事業基盤。 ・20代から50代まで幅広い層が切磋琢磨し、上級保険SEへ着実に成長できる環境。
・開発経験(1年以上)
-
1000~1500万
全社インフラのリーダー・マネージャー候補として、ネットワーク・サーバー・クラウド・デバイス管理などITインフラ領域全体の課題抽出からグランドデザイン策定・実行までを主導していただきます。 【具体的には】 ・ネットワーク/サーバー/ID・デバイス管理/クラウドアカウントなど全体を俯瞰した課題特定と優先順位付け ・脱VPN・ゼロトラスト推進・運用自動化などの改善プロセス策定 ・施策実行フェーズにおけるタスク設計・ディレクション・採用・自社エンジニアや業務委託への進捗管理 ・障害対応やトラブルシューティングにおけるボトルネック特定と根本対策の主導 ・ヘルプデスクや周辺領域と連携したインフラ運用フローの最適化および技術的負債の解消 【開発環境】 AWS/Fortigate/Aruba/HP/Panasonic AIRRECT/Windows/Mac/Hyper-V/Windows Server/Google Workspace/Salesforce/kintone 【職種の魅力】 ・22期連続増収を続ける東証プライム上場メガベンチャーで、4000名規模の全社IT基盤改革をリードできます。 ・単なる維持管理にとどまらず、ゼロベースでのグランドデザイン策定から実行まで最上流から携わることができます。 ・ボトムアップの提案が歓迎される組織風土で、最新ツール導入や基盤刷新に挑戦しやすい環境です。(求人ID:493756)
・ネットワーク/サーバー/クラウド/端末/ID管理/セキュリティいずれかの要素技術への深い理解 ・自ら課題特定・構造化を行い解決策を策定および推進した経験 ・複数部門や経営層を含む関係者の利害調整を行いプロジェクトを推進・完遂した経験 【歓迎】 ・事業会社での社内SEや社内インフラの企画・運用改善経験 ・事業会社/SIer/コンサルファームでの上流工程(課題定義・要件定義・PM)経験 ・ネットワーク/サーバー/セキュリティ/デバイス管理(MDM・AD・Entra ID)など複数領域の知見 ・チームリード/プレイングマネージャー/EMの経験
【展開サービス(介護/医療/ヘルスケア、海外分野の4分野で展開)】 高齢社会を介護、医療、キャリア、ヘルスケア、シニアライフ、海外と捉え、情報が価値を生み出すサービスを多数開発、育成、運営しています。その結果、2003年の創業以来、40を超えるサービスを開発。特に、介護、医療、キャリアの分野では業界No.1のサービスも多数運営しています。
700~930万
【職務内容】 ソニーグループ内外のクライアントにおけるシステムインテグレーション事業にてプロジェクトマネジメント業務をお任せします。営業と連携したプリセールスから要件定義、パートナー管理、リリース後の継続改善まで一貫して携わります。 【具体的には】 ・RFPを基にした技術検証、システム構成案や見積もり、スケジュールの策定および提案 ・要件定義、詳細仕様策定、全体スケジュールや予算の管理 ・開発フェーズにおける進捗管理、品質管理、成果物レビュー ・外部パートナーの新規開拓、選定、チームビルディングおよびコスト管理 ・リリース後の運用保守体制構築、モニタリング、継続的なシステム改善提案 【開発環境】 言語:PHP Java Python Go など クラウド:AWS Azure GCP など その他:SaaS 各種最新ソリューション 【職種の魅力】 ・ソニーグループの盤石な基盤と先進的なR&D資産を活用した高水準なモノづくりが可能です。 ・一次請けとしてクライアントと直接対峙し、事業成長に長期的かつ伴走型で貢献できます。 ・フルフレックスや在宅勤務制度が整っており、ワークライフバランスを保ちながら働けます。(求人ID:490587)
【必須】 ・5名以上のプロジェクトでPM/PLとして推進した実務経験 ・プリセールスや要件定義など上流工程の推進経験 ・クラウド環境(AWS Azure GCP等)の設計構築経験、またはWebアプリ(PHP Java Python Go等)の設計実装経験 【歓迎】 ・SaaSや最新ソリューションを活用した提案や企画および選定経験 ・外部パートナーの新規開拓やチームビルディング経験 ・運用保守フェーズを見据えた体制構築や改善提案経験 ・高度情報処理技術者資格やPMPやクラウドベンダー認定資格をお持ちの方
同社はソニーグループ唯一の通信事業会社として、IT・通信ビジネスの展開を担っています。
790~1800万
【具体的な職務内容】 具体的な職務内容は以下の通りです。これらの業務を、経験や能力に応じて一部、もしくは全般を担当いただきます。 ■トラスト基盤に係るコンサルティング ・セキュリティ課題・テーマを起点としたシステム基盤刷新構想の立案 ・組織ガバナンスやセキュリティ高度化に関わる戦略・計画立案 ・各種規制(経済安保、SC制度など)への対応 ・AIを含むセキュリティアーキテクチャの検討 ■AI for Security(AI活用による既存セキュリティの高度化)に係るコンサルティング ・データ分析技術を活用したセキュリティソリューションの実装 ・AI・機械学習技術の適用による不正アクセス等の検知精度の向上検討 ・未知のサイバー攻撃検知の実現化技術の調査・技術検証 ■自社サービスの企画・事業化 欧米の最新動向調査、戦略企画、R&D/PoC グローバルテックベンダーとの協業関係構築
(必須) ・セキュリティエンジニア経験 又は セキュリティコンサルタント経験 (歓迎) ・サイバーセキュリティ経験
-
900~1404万
【会社・組織】 2016年創業の上場AIベンチャー・エクサウィザーズ(連結624名、三井住友FGと資本業務提携)が設立した、AI時代のセキュリティを提供する専門子会社「ExaSecurity」への出向ポジションです。同社は「Securing AI(AIシステムの評価と堅牢化)」と「AI-powered security(AIを活用したセキュリティ運用)」の2領域で事業を展開しています。 【ポジションのミッション】 AI領域に特化したセキュリティエンジニアとして「Securing AI」の実践を主導していただきます。クライアントが依存するAIシステムの評価とレッドチーム演習を実施し、組織的なAI利用評価プロセスの設計を支援するとともに、業務を再現可能かつ一貫性のあるものにするための手法を構築します。 【業務内容】 ・AIシステム(LLM、生成AIアプリケーション、エージェントなど)の評価とレッドチーム演習 ・プロンプトインジェクション、ジェイルブレイク、データ持ち出し、特権昇格などAI特有の攻撃のテスト ・組織的なAI利用評価の設計と実行 ・AIシステムセキュリティのための評価手法と方法論の開発 ・従来のセキュリティ評価への参加 ・レポートの作成とクライアントへの修正案の提示 【技術スタック】 LLM API、オープンモデル、エージェントフレームワーク/OSSのLLMレッドチームツール等/Burp Suite等の従来の評価ツール/クラウド(AWS、GCP、Azure)およびオンプレミス 【チーム体制】 少人数の創設メンバーによる新設子会社のため、当初は代表取締役に直接レポート。初期エンジニアや事業開発メンバーと席を並べ、エクサウィザーズグループにも直接アクセスできるフラットな組織で、案件を最初から最後まで一貫して担当します。 【本ポジションの魅力】 ・まだ確立されていない分野において、評価手法そのものを自ら確立する経験を得られます ・AIグループ内で最先端のAI技術や研究に近い環境で業務ができます ・初期の案件から差別化されたプラクティスの定義に貢献できます ・Claude Code等のAIツールを業務で利用可能です ※株式会社エクサウィザーズの完全子会社・株式会社ExaSecurityへの出向(福利厚生等の就労条件はエクサウィザーズと同内容)
【必須】 ・機械学習、LLM、生成AIの仕組みに関する実践的な理解 ・研究または業界におけるセキュリティ評価の経験(特にAIシステムの脆弱性およびリスク評価の経験) ・技術的な発見を明確かつ体系的に文書化する能力 ・ビジネスレベルの日本語力 【歓迎条件】 ・AIレッドチーム演習、AI安全性評価、または敵対的機械学習(Adversarial ML)の経験 ・従来のペネトレーションテストまたは脆弱性評価の経験 ・AIセキュリティ分野における研究、オープンソース活動、または登壇実績
AIを利活用したサービス開発による産業革新と社会課題の解決。生成AI・AIエージェントとシステム実装力を掛け合わせ、ソリューション(コンサル・SI)、プロダクト(SaaS)、プラットフォーム(PaaS)を展開。三井住友フィナンシャルグループと資本業務提携。
800~1500万
【募集背景】 大手企業を中心に、ゼロトラストに基づくセキュリティ再構築、レガシーインフラのモダン化など、IT基盤の抜本的な見直しを迫られるプロジェクトが急増しています。 【職務内容】 お客様を取り巻く現在・未来の脅威・リスクを組織面、ルール面、システム面などから評価し、中立な立場からお客様に最適な仕組み作りやテクノロジーの選定、システム化の提案を実施します。 本ポジションでは、プレイヤーとして上流から下流工程(要件定義~実装・運用・SOC監視)までを一貫して指揮するだけでなく、顧客経営層との折衝やプロジェクトマネジメント、チームメンバーの育成、およびサービスラインの拡充等の業務もお任せいたします。 経験や適性に応じ、以下のサイバーセキュリティプロジェクトにおいて、プロジェクトリーダーまたはマネージャーとして参画いただきます。 【詳細】 ・経営層や情報システム担当、事業部門担当向けアドバイザリー、伴走支援 、トレーニング ・セキュリティ戦略や中長期計画、社内ガイドライン、ルール策定支援 ・セキュリティリスクの可視化、アセスメント ・各種セキュリティ基準、ガイドラインへの対応支援 ・将来を見据えた戦略的なセキュリティアーキテクチャーのデザイン ・インシデント対応、事後対策支援 ・SOCやCSIRT、PSIRTの構築支援、運用設計 ・制御システムやIoT機器、製品セキュリティに関する各種支援 ・各種プロジェクトにおけるPMO業務、等(求人ID:263098)
【必須】 ・セキュリティエンジニアとしての実務経験2年以上 【歓迎】 ・DDoS攻撃や標的型攻撃などの情報資産を脅かす攻撃やその対策に対する強い興味・関心 ・OSからアプリレイヤまでの幅広いシステム的、技術的な知識と興味 ・実際のセキュリティ事案の当事者となり、脅威の実態を体験した方 ・セキュリティコンサルタントの経験 ・「FISC(財団法人金融情報システムセンター)金融機関等コンピュータシステムの安全対策基準」に関する知識 ・ISMS・プライバシーマーク認証基準に関する知識 ・情報セキュリティ・個人情報保護に関わる何からの資格 ・応用情報技術者、Java Silver以上、Google CloudおよびAWS認定資格をお持ちの方
【東証プライム上場、日本初のITコンサルティングファーム】 本物のITコンサルティングとは、お客様の未来のあるべき姿を、お客様と共に考え、ビジネスとシステムを同時にデザインしながら、競争優位性のある戦略的な仕組みを構築することであると私たちは考えます。経営とITを本質から理解し、企業の経営や業務の改革に向けた最適解を、お客様と共に創り上げていくこと。さらに、革新が続くIT分野で、永遠のチャレンジャーであり続けることが、フューチャーのビジネススタイルです。
400~2500万
株式会社クオンツ総研ホールディングス(東証プライム上場)グループの求人です。 以下のポジションをまとめてご紹介します。 ・ITガバナンス&サイバーセキュリティ【コンサルタント・シニアコンサルタント】 ・ITガバナンス&サイバーセキュリティ(パートナー・シニアマネージャー・マネージャー) 【仕事内容】 ■インフラセキュリティのアセスメントおよび対応支援 サイバーセキュリティ戦略・ガバナンス評価、サイバーセキュリティ対策の有効性評価、脆弱性診断、サイバーセキュリティベンチマーキングなど ■サイバーセキュリティコンサルティング サイバーセキュリティグランドデザイン・ロードマップ策定、SOC構築支援、CSIRT構築支援、ITセキュリティアーキテクチャ設計支援、各種ITセキュリティツールの選定支援、導入支援など ■サイバーセキュリティマネジメント SOC運用支援、CSIRT運用支援、グローバル最新動向の調査・レポートなど ■インシデントレスポンス サイバーセキュリティインシデント発生時の調査支援、デジタルフォレンジックの実施、インシデントレスポンス訓練支援など 【クオンツ・コンサルティングについて】 クオンツ・コンサルティングはクオンツ総研ホールディングスのグループ会社として2023年10月に設立いたしました。戦略・IT・DX・業務改善・最先端技術の導入等幅広い領域をカバーする総合コンサルティングファームです。M&A総合研究所が持つ幅広い大手企業の経営層とのリレーションを活かしたプライムでの案件獲得に強みを持ち、創業からわずか3年未満にも関わらず様々な業界・商流で豊富なプロジェクトを抱え、一気通貫でご支援しております。 【クオンツ・コンサルティングの特徴・強み】 ■「事業会社発」ならではの圧倒的なAI・DX実践知見と実益主義 ■東証プライム上場企業グループなので、基盤が安定している ■IT案件が豊富なので、これまでのIT経験を活かしながらキャリアアップができる ■若いうちから裁量権を持った仕事ができ、プロモーションしやすい・自身の市場価値を上げやすい ■IT/DX戦略からPMOまで幅広い案件を経験できるだけでなく、社内認定試験をクリアすれば、M&A戦略などの最上流(Strategy領域)へキャリアを拡張することも可能 ■数千人規模を目指すコンサルティングファームの立ち上げメンバーになれる 【社風】 ■社長の佐上をはじめとした経営層との距離が近く、年齢や職位を問わず様々な意見を出すことを良しとしており、風通しが良い ■外資系ファームや国内大手ファームで活躍していた優秀なメンバーが多数在籍 ■平均年齢およそ31歳と若いメンバーが多く、社員同士のコミュニケーションが活発で、気軽に相談ができる ■社員への高い給与還元率とワークライフバランスを実現し、コンサルタントの定着率が高い 【サイバーセキュリティチームについて】 「お客さまに伴走しながら、平時の対策から有事の対応まで、End to Endで対応できる組織を作りたい」 「日本のサイバーセキュリティ人材の価値を向上させたい」 という考えをもった、サイバーセキュリティの大手コンサルティングファーム出身のディレクターが、当社の「お客さまに伴走する」「人材の品質に拘る」といった理念に共感し参画したことを経緯にチームを立ち上げました。 【今後の計画】 サイバーセキュリティ戦略をはじめとして、攻撃・防御両サイドからのセキュリティ対策強化、サイバー人材育成、サイバーBCPの策定など、サイバーセキュリティ関する、あらゆるニーズに対応できるサイバーセキュリティのプロフェッショナル集団形成を目指しています。 当該組織においては、各人の専門性を相互で活用しあえる仕組を作るで、より効率的にお客さまと当社社員がwin-winとなる環境を形成し常に改善を図っています。 【サイバーセキュリティにおける強み】 ■大手サイバーセキュリティのコンサルティングファーム出身の実績豊富なコンサルタントによる支援 ①役員から担当者まで全職位の方にコミットする支援 ②ビジネス・システム・セキュリティ一体となった全社的なサイバーセキュリティ強化支援当社の強み ③戦略策定、セキュリティアセスメント、サイバーBCP、サイバー人材育成など全方位でのサイバーセキュリティ強化支援 ■サイバーセキュリティだけでなく、戦略・業務・IT・DXに強みがある大手ファーム出身の実績豊富なコンサルタントとの円滑な連携による、付加価値拡大 ①新たなビジネスモデル参画に伴うDX化に対応するためのサイバーセキュリティ戦略立案(例:事業計画)
応募資格は仕事の内容をご確認ください。
株式会社クオンツ総研ホールディングス 当社は、中小企業の後継者不在による社会問題をM&Aで解決するため2018年10月に設立し、設立から3年9ヶ月の2022年6月に上場を果たしました。現在は東証プライム市場に上場しています。 M&A仲介という業界においてAIやDXを用いて効率化を図り急成長し、2023年10月には「クオンツ・コンサルティング」という総合コンサルティングファームを設立、2025年1月には「総研リース」というオペレーティングリース事業の会社を設立しております。
800~1400万
組織概要 弊社では、金融機関を中心に幅広い業種向けにミッションクリティカル性の高いシステム等を提供しています。CSIRTでは顧客向け及び自社向けシステム両方のセキュリティ領域について、インシデント緊急時対応、セキュリティポリシー、基準・ルールの策定、教育・訓練、インシデント等緊急時、システム開発・運用保守におけるセキュリティレビューなど幅広い業務を担っています。 採用背景 企業が抱える膨大な顧客データや金融・暗号資産を狙ったサイバー攻撃はAIの悪用で高度化しており、求められるセキュリティ対策レベルやレジリエンスは年々高まっています。 それらは弊社においても例外ではなく、より顧客サービスをセキュアにするため、また自社の業務継続性を確保するため、セキュリティ領域の専門知見・経験を有するCSIRTの一員として、即戦力としてご活躍頂ける方を採用したいと考えています。 業務内容 CSIRTは顧客向け商用システム及び自社向けシステムのセキュリティ領域、および全従業者に対する様々なセキュリティサービスを幅広く提供しています。 ご担当頂く業務は多岐にわたります。下記は一例です。 ・顧客向けシステム開発・保守運用の全工程におけるセキュリティレビュー (要件定義や設計等アーキテクトレビュー、クラウド環境構築、Webシステム・アプリ開発経験あれば尚可) ・各種セキュリティ相談へのアドバイザリー(平均年800件程度のリクエストに対応) ・脆弱性情報調査、リスクアセスメント、セキュリティ対策スキーム検討 ・顧客セキュリティ監査対応(対面有り) ・セキュリティインシデント発生時の即時性の高い対応(インシデント発見からクローズまでの一連のインシデントハンドラー経験、ログ分析、フォレンジック調査スキルあれば尚可) ・全社セキュリティ教育・訓練(講師経験あれば尚可) ※(雇入れ直後)システムの開発及びコンサルティング(変更の範囲)会社の定める業務 本ポジションの魅力 ・自社および顧客の重要システムをサイバー攻撃や内部不正から自らのスキルを発揮して最前線で守れるポジションでプレゼンスを発揮でき、最新のサイバー攻撃に向き合うことで高度なセキュリティ専門スキルを磨き続けられます。 ・特定事業や製品に縛られることなく、セキュリティ専任者として顧客向け及び自社向けのミッションクリティカルなセキュリティ業務に幅広く携わり、さらなるスキルアップをしていただくことが可能です。 ・多様なシステム及びセキュリティ課題を通じて先進のテクノロジーに触れながら全社セキュリティの中核となり顧客プロジェクトや社内従業者をリードして頂けます。 ・アドバイザリー、レビュー、課題解決など専門知見を発揮しながら、社内外のステークホルダーから頼りにされ、遣り甲斐を感じながら多様なセキュリティ知見の幅を広げられます。
必須要件 ※下記のいずれか一つ必須 ・セキュリティに関わる領域での実務経験10年以上 ・ CSIRTとしての実務経験5年以上 (うちCSIRTの特定業務でのリーダーポジション経験3年以上) ・セキュリティインシデント対応の実務経験(3年以上)※SOC監視要員ではなくインシデント発見からクローズまで一連のインシデント対応に携わった経験 ・脆弱性情報調査、セキュリティ対策検討・推進、セキュリティ教育・訓練、システム開発・運用保守のセキュリティ要件定義・アーキテクトレビュー、クラウドセキュリティ設計・構築経験のいずれか3年以上 歓迎要件 ・顧客向けセキュリティコンサルティング経験、セキュリティソリューション導入支援・運用支援 ・SOC業務(SIEM導入・運用、アラート監視、ログ解析、カスタムシグネチャ開発等) ・セキュリティ領域中心の顧客向け又は社内従業者向けヘルプデスク業務 ・セキュリティ教育・訓練の企画・推進・講師経験 ・セキュリティ関連の資格(CISSP、情報処理安全確保支援士・免許登録必須、AWS Certified Security?Specialty、CEH、CISA、CISM、システム監査技術者など)
金融機関の収益業務に関わるシステムのコンサルティング業務、システム開発業務、保守・運用業務
600~1200万
【業務概要】 株式会社RevCommのコーポレートIT部門にて、社内のセキュリティ体制強化を担うポジションです。Windows・macOS環境におけるMDM・EDRの設計・運用を中心に、セキュリティアラートの調査やCSIRT対応、脆弱性調査、セキュリティ施策の企画・推進まで幅広く担当いただきます。 【業務内容】 ・EDRアラートの調査・分析、外部委託先の調査結果レビュー ・EDRクエリの作成・実行、端末の通信やプロセスの挙動調査 ・EDR検知ルールの設計・改善、脅威ハンティング ・CSIRTとしてのインシデント調査・対応、封じ込め・復旧支援 ・Windows・macOSにおけるMDMの設計・設定・運用改善 ・セキュリティポリシーの策定・展開・改善 ・ソフトウェアやシステムの脆弱性調査・リスク評価 ・認証・アクセス制御などのセキュリティ施策の推進 ・セキュリティ対策のロードマップ策定・優先順位付け ・ISMS・Pマーク・SOC 2などの監査・認証対応支援 【ポジション魅力】 ◎柔軟な働き方: 原則フルリモート・フレックスタイム制 ◎裁量の大きさ: セキュリティ施策の企画から設計・実装・改善まで一貫して携われる ◎専門性を発揮: EDR・MDM・CSIRTなど幅広いセキュリティ領域に関われる ◎組織への影響力: 自社のセキュリティ基盤を主体的に強化できる ◎キャリアの発展: コーポレートIT領域に加え、セキュリティ戦略・ガバナンス領域にも経験を広げられる
【必須要件】 ・Windows・macOS両環境におけるMDMの設定変更・運用、およびEDRを用いた調査経験 ・MDMのセキュリティポリシーの設計・展開・改善経験 ・EDRのクエリを自ら作成・修正し、端末の通信やプロセスの挙動を調査した経験 ・EDRの検知ルール設計・改善、脅威ハンティングの経験 ・CSIRT等において、自ら調査・判断しながらセキュリティインシデントに対応した経験 ・調査結果から事実・仮説・未確認事項を整理し、関係部署と連携して対応方針を検討した経験 ・ソフトウェアやバージョンを確認し、公開情報等を活用して既知の脆弱性や影響範囲を調査した経験 ・セキュリティ施策の企画・推進、複数施策の優先順位付けや進捗管理の経験 【歓迎要件】 ・外部委託先や他担当者によるセキュリティアラートの調査結果をレビューし、追加調査や対応方針を判断した経験 ・インシデントの封じ込め・復旧を関係者と連携して主導した経験 ・コンテナ・ネットワークに関する知識、セキュリティ事案の初期調査経験 ・SIEMの設計・導入・実装経験 ・認証・アクセス制御・SASEの設計、導入、改善経験 ・セキュリティ施策のロードマップ策定・実行推進経験 ・社内ツールやBIレポートの保守・改善経験
AI × Voice × Cloudを活用したソフトウェア・データベースの開発
600~3000万
━━━━━━━━━━━━━━━━━━━ ■職務内容 ━━━━━━━━━━━━━━━━━━━ 医療・ヘルスケア分野におけるサイバーセキュリティ戦略の策定からガバナンス体制構築、セキュリティアーキテクチャ設計、運用高度化までを一気通貫で推進していただきます。 ◎医療サイバーセキュリティ戦略・ガバナンス策定 ・医療業界の制度・規制や脅威動向を踏まえたセキュリティ構想・ロードマップの立案 ・厚生労働省「医療情報システムの安全管理に関するガイドライン」やNIST SP 800等に準拠したポリシー・管理体制の構築支援 ・医療機関やヘルスケア企業におけるサイバーリスクマネジメントおよびガバナンス定着の推進 ◎アーキテクチャ設計・運用高度化 ・医療現場の業務特性を考慮したネットワーク・基幹システムのセキュリティ要件定義および設計・実装支援 ・セキュリティ診断、ログ分析、脅威リサーチ等に基づくインシデント対応体制(SOC/CSIRT)の運用プロセス高度化 ・立ち上げフェーズにある専門組織における新規ソリューション開発および人材育成コンテンツの企画 ━━━━━━━━━━━━━━━━━━━ ■プロジェクト例 ━━━━━━━━━━━━━━━━━━━ ◎医療情報システムの安全管理ガイドライン適合支援 ・医療機関やヘルスケア事業者を対象としたセキュリティ基準への適合評価および改善ロードマップの策定・実行支援 ◎医療基盤ネットワーク・クラウドのセキュリティ刷新 ・ゼロトラスト思想を取り入れたエンタープライズIT基盤の要件定義からセキュリティ設計、実装・テストまでの総合的デリバリー ◎インシデント初動対応・サイバーレジリエンス強化 ・実際のサイバー脅威を踏まえたSOC/CSIRT運用プロセスの確立および現場医療スタッフ・システム担当向け訓練の実施
◆必須(MUST) ◎セキュリティまたは医療ITの実務経験(下記いずれか) ・コンサルファーム、セキュリティ企業、SIerでのセキュリティ提案、要件定義、設計、実装、診断、解析等の実務経験 ・事業会社でのセキュリティ施策立案、ISMS取得、サイバーリスクマネジメント、システム担当経験 ・医療機関、ヘルスケア企業、医療機器メーカーでのネットワーク、システム、DX、コンサルティング、リスク対策検討の経験 ◎業務知見・スキル(下記いずれか) ・情報処理安全確保支援士相当の知識、またはNIST CSF/SP 800、ISMS、医療情報システムの安全管理に関するガイドラインの知見 ・論理的思考力、ドキュメンテーション力、多様な関係者を巻き込むコミュニケーション力 ◆歓迎(WANT) ◎大規模プロジェクトマネジメント経験 ◎医療分野のシステム要件定義・設計・実装経験 ◎AI開発経験、またはAIを活用した業務経験 ◎エンタープライズITの構想策定・アーキテクチャ設計スキル ◎人材育成・教育コンテンツ作成の経験
-