◆【大阪】セキュリティコンサル(SCSKグループ/最先端プロダクト&法令対応プロジェクト)◆
420~1200万
株式会社ベリサーブ
大阪府大阪市
420~1200万
株式会社ベリサーブ
大阪府大阪市
セキュリティコンサルタント
セキュリティエンジニア
内部監査
【職務内容】 サイバーセキュリティ事業部では、製造業を中心に様々な分野で高まるセキュリティニーズに応え、 事業拡大を続けております。 西日本エリアでの新拠点立ち上げを計画しており、事業・組織づくりの初期フェーズから主体的に関われる人材 を求めています。 お客様のセキュリティ課題の解決、特に製品・システムの開発・運用に関わる法令・ガイドライン準拠に必要な セキュリティソリューションを提供します。 困難にチャレンジし、組織的に乗り越え、自らの技術・知見を共有することで、 国内メーカーのセキュリティ向上に貢献することを目指しています。 社会インフラの根幹を守り、欧州サイバーレジリエンス法などの新たな法規制への対応を支援し、 日本・世界の事業継続を支えています。 【募集背景】 ・ 採用背景:サイバーセキュリティ事業部では、製造業を中心に医療・金融・公共分野でも法規制対応やセキ ュリティ強化ニーズが高まり、組織規模・案件数ともに継続的な成長を続けています。 ・ 今後のさらなる事業拡大を見据え、西日本エリアでの新拠点立ち上げを計画しており、 事業・組織づくりの初期フェーズから主体的に関われるメンバーの人材の増強を進めています。 (求人ID:412117)
【必須】 ・セキュリティ技術全般に関する広範な知見 ・リスクアセスメント、セキュリティ対策の提案 ・実装に関する3年以上の経験 ・NIST、ISO等のフレームワークや国内外のセキュリティ関連法規の知識 【歓迎】 ・ ソフトウェア開発ライフサイクルにおける非機能要件のテスト設計又はマネジメント経験 ・ 各種セキュリティ規格適合支援(ISO/SAE21434ISA/IEC62443等)の経験 ・ プロジェクトマネジメント経験 ・ セキュリティ資格(情報処理安全確保支援士、CISSP、OSCP、CEHなど) ・ 車載系をはじめとした組み込み型システムに対するセキュリティコンサルテーションの経験 ・ DX、AIOps、DevOps、ビッグデータ解析などの周辺領域での経験
正社員
有
420万円〜1,200万円
休憩60分
09:00〜17:45
有
有
内訳:完全週休2日制、土曜 祝日 日曜
慶弔休暇、夏期休暇、年末年始、有給休暇、育児休暇、介護休暇
大阪府大阪市
屋内全面禁煙
リモートワーク可 資格取得支援制度
【製品開発の「ソフトウェア検証」を強みとする東証プライム上場SCSKのグループ企業】 同社は株式会社CSK(現SCSK株式会社)から2001年に分社独立した企業になります。 同社がお客様にご提供している「ソフトウェア検証」は、現在IT業界の中でも注目されているサービスの1つです。同社は「第三者」の立場から品質の検証を専門的に行う国内でも珍しい企業として、多くの実績とノウハウを積み上げ、お客様から確かな信頼をいただいています。
非公開
最終更新日:
410~667万
▼おすすめ ★眼科領域に特化した安定性の高い製薬メーカー 1947年創業、眼科領域に特化した医薬品メーカーとして国内外に事業展開。GMP監査や品質保証の中核を担い、社会貢献性と専門性の高いキャリアを築けます。 ★英語力を活かしてグローバルに活躍できる品質管理ポジション 海外製造所とのGMP監査や品質取決め、会議での通訳対応など、英語力を強みに品質保証の中核業務を担当。製薬業界×語学力で専門性の高いキャリアを築けます。 ★年間休日126日&賞与5.5ヶ月分の働きやすさ 完全週休2日制(土日祝休み)で年間休日126日。ノー残業デーや時間単位有休制度も整備され、賞与実績5.5ヶ月分と待遇面・ワークライフバランスの両立が可能です。 ▼お仕事内容 英語を使用する以下の品質保証業務に従事していただきます。 業務に必要な知識や技能の習得は教育により行う予定としております。 ①海外製造所へのGMP監査 ②海外製造所との品質取決め締結及び更新 ③海外製造所の逸脱及び変更管理 ④海外製造所との会議時の通訳 ⑤その他(①~④に関連する海外製造所との電話、メール等の対応) ■組織体制: 信頼性保証本部 品質保証部 品質監査グループ 8名(マネージャー1名、部員7名(派遣社員1名を含む))、男性4名、女性4名 ■社風: 年齢、経験、性別等に関係なく、その成果に応じた処遇(賞与、昇給、昇格に反映)を実現した人事制度を導入しています。また、自己申告制で自らのキャリアを切り開ける環境です。勤続年数が3年以上の社員を対象に年1回、転勤希望、職場転換希望、役職転換希望の申告を社内ネットワーク上で受け付けています。 社長室のドアは常に開け放たれていて、社員がいつでも経営層とコミュニケーションを取れるようになっています。 ■当社の特徴: 関わる全ての人のしあわせを追求する「Good Company」を経営理念としております。また過重労働の防止、年休取得率の向上や時間単位の導入等、働き方改革に力を入れ、長期にわたって活躍できる環境を整えております。 行動理念である「If I were you」の下で、良好な関係、コミュニケーションを構築し「あるべき姿」「やるべきこと」を実現・実行できる風通しの良い職場です。
■必須 ①英語ビジネス上級レベル(海外製造所との通訳、電話、メールのやりとりで使用) ②日本語ビジネス中級レベル(社内メール、社内で業務報告や電話取次ぎする際に使用) ③大学・大学院卒(理系が望ましい) ■歓迎※知識・経験が無くても教育を行います ①点眼剤、注射剤、固形経口剤、生物学的製剤等の品質保証業務の経験がある方 ②日米欧3極のGMPや薬事規制に精通している方
-
500~1000万
■当社の内部監査室で組織監査と内部統制の業務をお任せいたします。 ■組織監査:ミカサ本体18部拠点、国内子会社3拠点、海外子会社9拠点、合計:30拠点■テーマ監査:年度監査計画にてテーマを確定■内部統制:国内外全社的内部統制、国内外業務プロセス統制、決算・財務報告プロセス、国内外IT統制対応 ◎内部監査という業務範囲にとどまらず、経験と知識を活かして頂き、業務範囲は柔軟に幅広く活躍していただきます。
【必須要件】■事業会社において内部監査、内部統制、財務経理を経験している方【歓迎】■上場企業でJ-SOX内部監査経験を有する方■監査法人での監査業務経験を有する方 【求める人物像】・チームワークを重視し、リーダーシップがある ・関係各部署との連携と円滑なコミュニケーションが図れる ・目標、スケジュールを意識して行動できる ・物事に興味を持ち本質を探ろうとする ・集中力を維持し、必要なときに長時間でも熱心に仕事に取り組むことが出来る方
事業内容:電子部品/電子機器/各種電気製品の製造販売/ならびに輸出入業務 主要取引先:パナソニック株式会社/オムロン株式会社/株式会社村田製作所/ダイハツ工業株式会社/株式会社アイシン/グーグル他
600~2100万
セキュリティコンサルタントとして、グローバル企業の成長を技術とコンサルティングで支援 クライアント企業のサイバーセキュリティ態勢を評価・強化し、経営層から現場まで一気通貫で支援します。FPTグループの27カ国・5万人超のグローバルネットワークを活用し、上流コンサルティングから実装・運用まで一貫したソリューションを提供します。
1.ビジネスレベルの日本語能力(日本語ネイティブまたは同等) 2.下記いずれかのセキュリティ関連業務経験をお持ちの方 ■コンサルティング経験者(最優先) ・セキュリティコンサルティング実務経験 2年以上 ・NIST CSF、ISO27001、CIS Controls等のフレームワークを活用した成熟度評価・ロードマップ策定経験 ・クライアント企業に対するリスクアセスメント、セキュリティ戦略策定の実務経験 ■実務経験者(コンサル未経験も歓迎) ・企業のセキュリティ部門でのリスク管理・ガバナンス業務経験 3年以上 ・SOC/CSIRT運用、インシデント対応の実務経験 3年以上 ・セキュリティアーキテクト、セキュア設計・開発の実務経験 3年以上 ・IT監査、内部統制(J-SOX、IT統制)の実務経験 3年以上
-
380~650万
サーバ設計・構築を中心に、経験に応じて要件整理や顧客折衝にも携わり、上流工程へキャリアを広げていくインフラエンジニア職です。 【具体的な業務内容】 ご経験に応じて、サーバの設計・構築業務を中心にお任せします。 経験が浅い領域については現場チームのサポートを受けながら、実務を通して習得していただけます。 ・顧客折衝 ・要件定義 ・設計書作成 ・顧客向け資料作成 ・テスト環境/検証環境の構築 ・本番環境/災対環境の構築 ・仮想化環境構築 ・保守作業 ・リリース作業 ・運用設計 など 【プロジェクト例】 ・通信事業者向け次世代インフラシステム構築 ・証券系サーバ構築、運用設計 ・教育機関向け大規模システム構築、設計 ・マルチベンダー向けネットワークシステム設計・構築支援 ・金融機関向けクラウド環境構築・保守 など 【ポジションの魅力・特長】 ■運用・保守経験を活かして、設計・構築へステップアップできる これまでの下流工程で培った知識をベースに、設計・構築フェーズへ業務領域を広げていけるポジションです。経験不足の分野はチームで補完しながら進めるため、着実に上流工程へ挑戦できます。 ■大手企業案件を通じて、インフラ技術を幅広く磨ける 東証プライム上場企業や大手企業と協業するプロジェクトが中心です。サーバ、仮想化、クラウド、ネットワーク、セキュリティまで幅広い技術領域に触れられ、市場価値を高められる環境です。 ■将来的にリーダーを目指せるキャリアパス 今回の募集はリーダー候補枠です。技術力だけでなく、顧客対応や調整業務、資料作成なども経験しながら、将来的にチームをけん引するポジションを目指せます。 ■学び続ける人を後押しする環境 資格取得に必要な教材費・受験費用は会社が全額負担。さらに資格取得時には一時金も支給されるため、継続的にスキルアップしやすい環境です。
・インフラエンジニアとしての実務経験半年以上 ※ヘルプデスク経験も含む 【歓迎】 ・LinuC/LPICレベル3程度の理解、または資格保有 ・CCNP程度のネットワーク理解、または資格保有 ・応用情報技術者、ネットワークスペシャリストの資格保有 ・ORACLE MASTER Gold程度のデータベース知識 ・MOS、MCP等の資格保有 ・VBAを活用した業務経験 ・shell/PowerShell/Python/SQL等を用いた実務経験 ・AWS、Azure、Oracle Cloudなどクラウド環境での業務経験 ・VMware、Hyper-V、Citrixなど仮想化環境での経験
大手企業を中心としたインフラプロジェクトにて、サーバ・クラウド・ネットワーク領域の設計、構築、運用支援を行っています。 技術を学びながら実務で磨いていく風土があり、経験に応じて設計・構築から顧客折衝まで幅広く挑戦可能です。平均年齢31.5歳と若手も多く、組織強化フェーズの中で中核人材を目指せる環境です。
350~500万
オンプレや運用保守の経験を活かし、AWS・Azureを中心としたクラウド環境の設計・構築・運用へキャリアを広げていくポジションです。 【具体的な業務内容】 インフラエンジニアとして、ITインフラおよびクラウド環境における設計・構築・運用保守業務をお任せします。 これまでの経験やクラウド知識、保有資格などをもとに、スキルに応じた業務からスタートしていただきます。 ・クラウド環境の運用、保守 ・バックアップ、設定変更、パッチ適用 ・手順書、レポート作成 ・コンフィグ作成、各種設定対応 ・要件定義 ・設計書作成 ・顧客向け資料作成 ・構成図作成 ・テスト環境、検証環境、本番環境の構築 ・開発環境構築 ・クラウド環境の設計、構築、運用支援 【プロジェクト例】 ・金融機関向けクラウド環境構築~運用保守 ・マルチベンダー向けクラウド環境設計構築~運用支援 ・公共系ITインフラ次期システム設計構築~保守 ・製薬、製造業向けクラウド環境構築~運用支援 など 【ポジションの魅力・特長】 ■オンプレ経験を活かしてクラウド領域へステップアップできる Linuxサーバ運用やオンプレ環境での構築・保守経験を活かし、AWS・Azureを中心としたクラウド案件へ挑戦できます。これからクラウドの専門性を高めたい方に適した環境です。 ■運用保守から設計・構築へキャリアを広げられる 経験やスキルに応じて、運用保守だけでなく設計・構築工程にも携わることができます。将来的に一人称で設計・構築を担えるクラウドエンジニアを目指せます。 ■AWS・Azureなど市場価値の高いスキルを身につけられる 案件ではAWSを中心に、Azureや各種仮想化・ミドルウェア製品にも触れられます。インフラ基盤全体を俯瞰できる技術者として成長可能です。 ■リモート活用と働きやすさを両立できる 案件の7割がリモートワークを活用しており、残業も月平均10時間以下。無理なくスキルアップを目指せる環境です。 ■学習意欲を後押しする資格支援制度 教材費・受験費用の全額補助に加え、資格取得時には一時金も支給。学びを継続しやすい制度が整っています。
・インフラエンジニアとしての実務経験1年程度 ・ネットワーク、サーバなどインフラ領域での業務経験 ※ヘルプデスク経験も含む 【歓迎】 ・クラウド環境での運用、保守業務の実務経験 ・AWS-CLF、SAA/Azure-900、104などの資格保有 ・AWS環境の設計から構築まで一貫した経験 ・CCNA以上、LinuCレベル2以上の知識 ・AWS-SAA程度の知識 ・仮想化環境(VMware ESXi、Hyper-V、Nutanix、Citrix等)の経験 ・Linux、Windows Serverの運用構築経験 ・英語ドキュメントの読解に抵抗がない方
大手企業を中心としたインフラプロジェクトにて、サーバ・クラウド・ネットワーク領域の設計、構築、運用支援を行っています。 技術を学びながら実務で磨いていく風土があり、経験に応じて設計・構築から顧客折衝まで幅広く挑戦可能です。平均年齢31.5歳と若手も多く、組織強化フェーズの中で中核人材を目指せる環境です。
500~1000万
多彩なプロジェクトと充実したキャリア支援の実績を誇る当社。「どんな技術を伸ばしたいか」「将来どんなエンジニアを目指したいか」など、まずはあなたの希望やビジョンをお聞かせください! 【案件例】業務内容の変更の範囲:会社の定める業務 ■大規模ユーザ向けゲームのサーバ設計構築/AWS、Linux ■製造業向けクラウド設計構築/Azure、Windows server ■金融系向け大規模NW設計構築/Cisco、Juniper、Palo Alto、F5 ■通信キャリア向けコアNW設計構築/Cisco ■SOC運用立ち上げ、運用設計■大規模インフラプロジェクトのPMO
【必須】クラウド・サーバ・ネットワークいずれかを用いた構築/運用/監視の実務経験が5年以上ある方(運用のみ等OK) 【魅力】 ◎案件はすべてご本人が選択可能(100%選択制) ◎キャリアアドバイザー経験を持つ営業が、徹底フォロー ◎定期的な1on1面談を実施し、エンジニアとしてのキャリア形成を支援 ◎案件参画・スキルアップも支援! https://www.youtube.com/@itengineer-career(Youtubeチャンネル) https://note.com/coxi/n/nac248f7e7c88(インタビュー/職場雰囲気)
-
600~2000万
経験や志向性に合わせ、 セキュリティ支援における様々なフェーズ、 領域、業界でのプロジェクトへご参画いただきます。 【具体的な業務内容】 ・ネットワークやシステムの脆弱性評価とリスクアセスメント ・セキュリティ対策の実施(ファイアウォール設定、侵入検知システム、暗号化など) ・セキュリティインシデントのモニタリングと対応 ・セキュリティポリシーやプロセスの策定と改善 ・社内およびクライアント向けのセキュリティ教育とトレーニング ・新技術や最新の脅威情報の調査と導入提案 等 【プロジェクト事例】 ・金融/ウイルス対策ソフト導入計画の策定支援 ・通信/国際競技大会におけるサイバーセキュリティアドバイザリー ・金融/セキュリティグランドデザイン策定 ・消費財/情報セキュリティガイドラインの策定 ・小売り/店舗の情報セキュリティ・リスク管理の体制構築支援 【ポジションの魅力・特徴】 ■成長企業×一気通貫の課題解決 ベイカレントは創業以来、連続増益増収を達成し、コンサルティング事業を軸に、近年ニーズの高いDX・先端技術や大規模開発のマネジメントの知見・ノウハウが豊富に保有するのが強みです。 この強みをテコに、SI領域でも確固たる地位を確立し、コンサルティングからSIまで一気通貫でクライアントの課題解決がベイカレントで完結できる体制を構築しています。 ■一人一人専任のキャリア支援制度 当社では一人一人に専任のキャリアサポート担当がつき、更なる成長を支援するキャリア支援制度を確立しています。 他にも、互角力向上や社外研修等のスキル研鑽の教育サポート制度や、最新トレンド・業界知見や職位・役割に応じたコアスキルを向上させる研修・トレーニング制度もあるため、成長のバックアップを行っています。 成長するための環境から、悩みや不安を相談できる支援体制があるため、コンサルティング業界では極めて低い離職率10%以下を実現しています。 ■業界最高水準の年収レンジ 年収水準が高いコンサル業界発だからこその最高水準の年収レンジを誇ります。 評価指標が明確で、職位別の人数や規定在籍年数の縛り無しのため、年齢に縛られないスピード感のある昇進・昇給を実現しています。 これまでのSI業界では目指せない年収を到達することも可能であり、年収2,000万円以上の高年収を目指すことも可能です。
【応募要件】 ・セキュリティエンジニアの実務経験(3年以上)※入社時点 ・セキュリティ領域の知識・経験 【歓迎要件】 ・セキュリティ対策(CSPM、EPP、CWPP、EDR等)の知識・経験 ・ネットワーク、システムの脆弱性評価・リスクアセスメントの実務経験 ・セキュリティインシデントのモニタリング・実行の実務経験 ・セキュリティポリシー、プロセス策定・改善の実務経験 ・社内およびクライアント向けセキュリティ教育・トレーニングの実務経験 【フォットする人物像】 ・知的好奇心が強い方 ・現状維持に満足せず、自己成長をしている方 ・自主性とチャレンジ精神を持つ方 ・フラットで自由闊達なコミュニケーションができる方
-
600~2000万
■職務内容 昨今のDX推進や、ビジネス・働き方・雇用の多様化に伴って、サイバーセキュリティリスクはますます複雑化しています。 サイバー攻撃による被害は、機密情報の漏洩にとどまらず、クライアントのビジネスや製造等のプロセスの停止、交通・電気・ガス・水道・通信などの社会インフラの途絶など、企業の事業継続や社会全体に甚大な影響を及ぼすケースが増加しています。 これらのリスクに対応するためには、サイバーセキュリティやITや制御領域等の専門性に加え、問題解決能力やクライアントビジネスへの理解を兼ね備えた専門家の関与が不可欠です。 PwCは、日本のサイバーセキュリティコンサルティング市場において、売上・組織規模ともにトップクラスの実績を誇ります。セキュリティとコンサルティングの両面でスキルを磨ける環境であなたも成長してみませんか。 ■本ポジションの特徴 ・セキュリティ戦略の策定から、組織・人材・業務プロセス・技術対策まで、幅広い経験を積むことができます。 ・ITやOAの領域のみならず、制御領域に関わるプロジェクトも多数あり、FA(ファクトリーオートメーション)・PA(プロセスオートメーション)・BA(ビルオートメーション)、IoTなど多様な設備環境に携わることで、希少性の高いスキルを習得することもできます。 ・デジタルアイデンティティの高度化等、企業のセキュリティレベル向上に貢献するプロジェクトに携わることができます。 ・特定領域を深めることも、幅広い業界・領域を経験して知見を広げることも可能です。 ・グローバルプロジェクトや、社内のセキュリティリサーチャーやエンジニア、監査チーム等グループ内の他チームとの連携機会が豊富にあります。 ・セキュリティ戦略に資する独自のインテリジェンス情報を活用し、具体的かつ説得力のある提言が可能です。 ・インサイトの執筆、外部寄稿、講演などにも携わることができます。 ・将来的にCISOやセキュリティ部門の管理職を目指す方にも最適なキャリアパスを描けます。 ■プロジェクト例 ご経験やご希望を踏まえ、プロジェクトにアサインします。 ・セキュリティアセスメント(ビジネスに影響するリスクの評価) ・ビジネス戦略を踏まえたセキュリティ戦略の策定、中期計画・ロードマップ作成支援 ・セキュリティ組織態勢の検討・構築支援 ・セキュリティ規程体系の整備、規程類の策定支援 ・サプライチェーンセキュリティリスクの調査、管理スキーム策定、ツール検討支援 ・技術的対策の動向調査・製品選定(RFP作成)支援 ・ゼロトラストアーキテクチャ等のインフラ・ネットワーク構想支援 ・インシデント監視・分析・対応の改善支援 ・セキュリティ関連業務の運用プロセス設計支援 ・経営層・一般社員・セキュリティ組織向けセキュリティ教育の企画・実行支援 ※上記は、IT領域のみならず、制御システムや工場・プラント、研究所、社会インフラ等の領域のプロジェクトも含みます デジタルアイデンティティ関連: ・一般消費者、法人顧客などの顧客向けのID管理、アクセス管理(CIAM)の最適化の支援 ・エンタープライズ内での従業員などのID管理、アクセス管理(EIAM)の最適化の支援 ・企業間連携に必要なトラストフレームワークの適用支援
AssociateおよびSenior Associateは、サイバーセキュリティやコンサルティングのご経験が無くとも応募可能です。未経験から活躍しているメンバーも、多数在籍しています。 Manager以上については、原則としてサイバーセキュリティまたはコンサルティングに関連するご経験をお持ちであることが求められます。 □Associate/Senior Associate (必須要件) ・サイバーセキュリティに関する専門性習得意向 ・論理的思考力 ・口頭および文書によるコミュニケーションスキル □Manager以上 上記に加えて以下いずれかのご経験を必須とします。 ・コンサルティングプロジェクトの提案または管理経験 ・サイバーセキュリティの特定領域における深い知見 ・大規模開発プロジェクトの管理経験
・ストラテジーコンサルティング(全社戦略・事業戦略、デジタル戦略、組織・人材戦略などの策定支援) ・ビジネストランスフォーメーション(業務改革、組織変革、オペレーション高度化の推進支援) ・テクノロジー/デジタルコンサルティング(クラウド導入、データ活用、DX推進、システム変革支援) ・リスク/トラストコンサルティング(ガバナンス強化、リスク管理高度化、レジリエンス向上支援) ・産業別/専門チームによる統合支援(業界特化型アプローチや専門知見を活用した価値創出支援)
600~2000万
【職務内容】 PwCではグローバルで専門のチームを設け、脅威アクターやTTPsなどの脅威情報を含む、サイバーインテリジェンス情報を生成しています。 セキュリティエンジニアには、「サイバーインテリジェンスの作成」と「サイバーインテリジェンスを活用したサービスの提供」を担っていただきます。 セキュリティエンジニアが担当する主なプロジェクトは下記職務内容のとおりです。 PwCは、コンサルタントとエンジニアのコラボレーションが強みの1つであり、プロジェクトにおいても混成チームで互いの専門スキルを連動させ、社会課題の解決に取り組んでいます。また、エンジニアチームを攻撃専門のレッドチーム、防御専門のブルーチーム、プロジェクト管理やサービス改善を担うパープルチームに分けて運営しております。 セキュリティエンジニアには、高い技術力と新しい技術に積極的に取り組んでいくチャレンジ精神を期待しています。 【主な職務内容】 ■クライアントのシステムに対するプラットフォーム脆弱性診断 ■ウェブアプリケーションの脆弱性診断 ■クライアントの環境に対する内部及び外部のペネトレーションテスト ■サイバーインテリジェンスをベースとしたセキュリティアセスメント ■最新のセキュリティ脅威やマルウェア、対策技術に関する調査 ■サイバーインテリジェンスを活用したSIEMサービスの開発、ルール作成、導入およびクライアントシステムの監視・分析 ■クライアントのセキュリティインシデント発生時の技術的なサポート ■デジタルフォレンジック技術を用いたインシデントレスポンス ■ホワイトハッカー/手動またはツールを用いてお客様のシステムへ侵入し、セキュリティ対策やセキュリティ業務の妥当性を評価するレッドチーム演習や脅威ベースのペネトレーションテスト(TLPT)等の業務を実施 ■上記のプロジェクトに関する営業活動、サービス改善、プロジェクト管理(パープルチーム)
■クライアントのシステムに対するプラットフォーム脆弱性診断/ウェブアプリケーションの脆弱性診断/クライアントの環境に対する内部及び外部のペネトレーションテスト ・Webアプリケーション診断、ネットワーク診断、スマートフォンアプリ診断の実務経験 ・プログラミング経験(言語問わず) ・OS、ネットワークに関する知識 ・ビジネスライティング、ビジネスコミュニケーションスキル ・自分自身の専門性を常に高める姿勢 ・OffSec Certified Professional(Manager以上) ■サイバーインテリジェンスをベースとしたセキュリティアセスメント ・各種フレームワークを利用したセキュリティアセスメント経験 ・MITER ATT&CKに関する知識 ・ビジネスライティング、ビジネスコミュニケーションスキル ・自分自身の専門性を常に高める姿勢 ■最新のセキュリティ脅威やマルウェア、対策技術に関する調査 ・官公庁等の調査研究案件の実務経験 ・プログラミング経験(言語問わず) ・TCP/IPネットワーク関連のスキルや構築・運用経験 ・OS、アプリケーション、デバイスに関する知識 ・各種OSに関する低レイヤの知識 ・各種プログラミングに関する知識 ・ビジネスライティング、ビジネスコミュニケーションスキル ・自分自身の専門性を常に高める姿勢
・ストラテジーコンサルティング(全社戦略・事業戦略、デジタル戦略、組織・人材戦略などの策定支援) ・ビジネストランスフォーメーション(業務改革、組織変革、オペレーション高度化の推進支援) ・テクノロジー/デジタルコンサルティング(クラウド導入、データ活用、DX推進、システム変革支援) ・リスク/トラストコンサルティング(ガバナンス強化、リスク管理高度化、レジリエンス向上支援) ・産業別/専門チームによる統合支援(業界特化型アプローチや専門知見を活用した価値創出支援)
580~2000万
デジタルビジネスへの転換によりさまざまなイノベーションが起こり、新たな価値が創出されている一方で、デジタルを利活用するビジネスが高度化・多様化したサイバー攻撃に晒されているという側面はどの組織にとっても非常に大きな脅威となっています。組織がこの脅威に対応するには、セキュリティの専門性だけではなく業界特有のビジネス的な観点や最新のテクノロジートレンドなど様々な専門知見を持った人材の関与が求められます。アビームコンサルティングは様々な専門性を持ったコンサルタントがビジネスの優先度に応じたロードマップの策定からクライアントの状況に適した合理的なセキュリティ施策の立案、多岐にわたるテクノロジーの見極めと最適なデザインから実装までを包括的に支援します。
・コミュニケーション力、論理思考力、問題解決力など、コンサルタントに求められる基礎的なスキル ・サイバーセキュリティに関する専門性の習得意欲 ・コンサルティングファームでの実務経験あるいはSIer等での上流工程の実務経験(要件定義、アーキテクチャ設計、運用設計など) <Manager以上の候補者> ・2年以上のプロジェクト管理経験 ・新規案件受注に向けた提案活動を主体的に行った経験 ・サイバーセキュリティの特定領域における専門性
-