【日本橋/セキュリティコンサルタント】平均残業10h以下/専門性◎/キャリアUP!
450~800万
株式会社セキュアイノベーション
東京都中央区
450~800万
株式会社セキュアイノベーション
東京都中央区
セキュリティコンサルタント
企業や組織における サイバー攻撃・内部情報漏えいなどのセキュリティリスクを軽減するため、コンサルティングサービスを提供します。IT経験を活かしながら、専門性の高いセキュリティ分野に挑戦が可能です。 【具体的な業務内容】 ■セキュリティマネジメントシステム(ISMS等)の構築・認証取得支援 ■セキュリティ基準・規程に基づく監査支援 ■セキュリティリスクアセスメント(現状分析・評価・改善提案) ■セキュアシステム設計・運用支援■セキュリティ関連規程類の整備支援 ■CSIRT、PSIRT、SOCの構築支援 ■その他、セキュリティ課題全般に関するコンサルティング業務
【いずれか必須】■事業会社での社内SEまたは情報システム担当経験 ■ファイアウォール・セキュリティ製品等の営業経験 ■インフラエンジニアとしての設計・構築・運用経験 ■セキュリティ関連業務の経験 【歓迎】■応用情報技術者試験 ■データベーススペシャリスト試験 ■ネットワークスペシャリスト試験 ■ITストラテジスト試験 ■システム監査技術者試験 ■情報処理安全確保支援士 ■公認情報システム監査人 ■Global Information AssuranceCertification ■Certified Ethical Hacker ■Certified Network Defender ■Systems Security Certified Practitioner ■Splunk Core Certified Power User
高校、専修、短大、高専、大学、大学院
正社員(期間の定め: 無)
更新:無
有 6ヶ月(試用期間中の勤務条件:変更無)
450万円~800万円 月給制 月給 375,000円~666,000円 月給¥375,000~¥666,000 基本給¥326,400~¥579,700 固定残業代¥48,600~¥86,300を含む/月 ■賞与実績:年2回(前年度実績2.4か月分)
会社規定に基づき支給 上限25,000円/月
08時間00分 休憩60分
09:00~18:00
無 コアタイム 無
有
有 固定残業代制 超過分別途支給 固定残業代の相当時間:20.0時間/月
年間120日 内訳:完全週休二日制、土曜 日曜 祝日、年末年始6日
入社半年経過時点10日 有給休暇あり
その他(GW・年末年始休暇(12/29~1/3))
雇用保険 健康保険 労災保険 厚生年金
【残業について】フェーズによって波はありますが、月の平均残業時間は10h以内で定時で退社する社員が殆どです!メリハリをつけて働いていただけます。※固定残業代は残業がない場合も支給し、超過分は別途支給 【残業時間補足】定時帰宅を全社員へ伝えております。 <サイバーリスクアセスメント業務例> 自社のセキュリティ対策を推進するにあたり、現状把握から改善提案までを実施します。 Step[1] ヒアリング ・課題点の整理 ・業務内容、対象範囲、期間の確認 Step[2] 調査、現状把握 ・関係者へのインタビュー ・関連規程や文書の確認 Step[3] 報告 ・報告会の実施 ・レポート提出と改善施策の提示
~入社後~ スキルや経験に応じて、本社(沖縄)にて研修(1ヶ月~半年間)を受けていただきます。※研修の為の渡航費、宿泊費は会社負担。
無
東京都中央区日本橋1丁目13-1 日鉄日本橋ビル 3階
屋内全面禁煙
■就業場所の変更の範囲:本社および支社、営業所
自転車通勤可(全従業員利用可) 服装自由(全従業員利用可) 出産・育児支援制度(全従業員利用可) 資格取得支援制度(全従業員利用可) 研修支援制度(全従業員利用可) 従業員専用駐車場あり(全従業員利用可)
無
無
昇給年1回(4月)、時差出勤制度、慶弔休暇制度、賞金制度(年間MVP/奨励賞/敢闘賞など)、生命共済制度
【休暇】産前産後・育児・介護休暇 【有給休暇】基本的に申請すれば取得可能となっており、非常に取りやすい職場です。 【資格取得支援制度】入社直後から使用可能で、高額な受験費用や取得に向けた研修・取得後の維持費などの費用の支援を積極的に行っております。 【手当】 ■資格手当:対象資格は40以上あります(HPに記載あり) 一例)IPA 応用情報技術者試験(AP)/IPA情報処理安全確保支援士(登録セキスペ)/Splunk Core Certified Power User ■通勤手当:※自転車通勤手当あり ※駐車場は会社契約に空きがあれば利用可能、その場合は通勤手当上限額は17,000円/月となります。 ※会社契約駐車場に空きがない場合は手当補助相談可能。
2名
2回
筆記試験:無 Web面接可能
■「日経業界地図2026年版」において、サイバーセキュリティ事業を提供する企業として、当社セキュアイノベーションが「クラウド/SaaS」サービス提供の一企業として5年連続掲載■2015年設立から7年で売上66倍の沖縄発のベンチャー企業!
◇◆◇沖縄発、高付加価値サイバーセキュリティサービスを日本、アジア、そして世界へ!◇◆◇弊社は、沖縄を本拠地としながら全国にサイバーセキュリティサービスを展開する沖縄唯一のセキュリティ専業ベンダーです。私たちは、沖縄のIT産業における「安いから沖縄」のイメージから脱却し、「高くても沖縄」を実現するため、高付加価値なサイバーセキュリティサービスを全国のお客様に提供しています。最新技術と高度な専門知識を活用し、企業が直面する多様なセキュリティ課題に対応することで、沖縄のIT産業の価値向上に貢献しています。 ■“エンジニアを大切に”“家族が誇れる会社に”をキーワードに、働きやすい体制の整備に力を入れています。 ■沖縄県内にいち早くSOC(セキュリティオペレーションセンター)を立ち上げ、UTM(統合脅威管理)機器などセキュリティ機器の運用監視の知見を活かして、システムの監視、運用を行っています。 ※EISS:「第15回 ASPIC IoT・AI・クラウドアワード2021」の支援業務系ASP・SaaS部門において「先進技術賞」を受賞 ※「日経業界地図2026年版」(日本経済新聞社編)において、サイバーセキュリティ事業を提供する企業として、当社セキュアイノベーションが「クラウド/SaaS」サービス提供の一企業として*5年連続掲載*
〒900-0011 沖縄県那覇市上之屋1丁目18番36号沖縄映像センタービル3F・4F
■東京オフィス ■大阪オフィス ■名古屋オフィス ■福岡オフィス
セキュリティ診断サービス(Webアプリケーション診断、プラットフォーム診断)、セキュリティコンサルティング、インシデント対応、セキュリティ、ネットワークシステムの設計・開発・運用、監視及びログ解析サービス、SOCの運営など
非公開
グローバルセキュリティエキスパート 沖縄振興開発金融公庫 株式会社りゅうせき
| 決算期 | 売上高 | 経常利益 | |
|---|---|---|---|
| 前々期 | - | - | - |
| 前期 | - | - | - |
| 今期予測 | - | - | - |
| 将来予測 | - | - | - |
営業実績非公開
最終更新日:
550~1500万
【職務内容】 同社は1989年に設立されたITコンサルティング会社で、 経営戦略とIT戦略を両輪で捉える独自のスタイルでお客様の未来価値を最大化することを目指しています。 現在は持株会社体制のフューチャーグループとして、ITコンサルティングを核に多様なサービスや新規事業を 展開しております。 サイバーセキュリティの脅威が増大する中、同社は2018年にCyberSecurityInnovati onGroupを設立し、「より早く、より的確に、より効果的に」をコンセプトに事業を展開しています。 主要事業の一つとして、オープンソースの脆弱性スキャンツール「Vuls」を基盤とするクラウド型脆弱性管 理サービス「FutureVuls」を提供し、エンタープライズ顧客へ統合的なセキュリティサービスを展開 しています。 ツール提供に留まらず、専門的な脅威情報分析を通じて顧客や社会を守るインテリジェンスを発信し、 市場の啓蒙とFutureVulsの信頼性確立に取り組んでいます。 【具体的には】 ・ リサーチ(インプット)とコンテンツ制作(アウトプット)をサイクルとして回す ・ セキュリティリサーチ&分析 (業務の約40%) ・ 脅威情報のモニタリング: NVD、Jvn、Exploit-DB、 海外セキュリティベンダーのレポート、SNS等を日常的にチェックし、 注目すべき脆弱性や攻撃キャンペーン情報を収集 (求人ID:415938)
【必須】 ・ インフラエンジニアとしての実務経験 ・ 脆弱性情報(CVECVSS)、攻撃手法(MITREATT&CK等)、ネットワーク/OSの基礎知識 ・ 技術的な事象を、論理的かつ分かりやすく文章にまとめるライティング能力 ・ 英語力(技術ドキュメント(一次情報)やセキュリティニュースを抵抗なく読解できるレベル)
【東証プライム上場、日本初のITコンサルティングファーム】 本物のITコンサルティングとは、お客様の未来のあるべき姿を、お客様と共に考え、ビジネスとシステムを同時にデザインしながら、競争優位性のある戦略的な仕組みを構築することであると私たちは考えます。経営とITを本質から理解し、企業の経営や業務の改革に向けた最適解を、お客様と共に創り上げていくこと。さらに、革新が続くIT分野で、永遠のチャレンジャーであり続けることが、フューチャーのビジネススタイルです。
600~999万
【職務内容】 企業の持続的成長や競争力の向上にむけた経営変革を、サイバーセキュリティの面から強力に支援する専門家集団として、以下提供する業務を中心に従事いただきます。 ■サイバーストラテジー ・サイバーによるデジタル・トランスフォーメーション、事業戦略・サイバーセキュリティ戦略の企画・立案 等 ■データ&プライバシー ・データ管理やプライバシー・個人情報保護における -ガバナンス態勢の評価、整備・運用、ソリューションの導入・運用 ■デジタルアイデンティティ・ゼロトラスト ・デジタルアイデンティティにおける -戦略立案・構想策定・管理方針・モデル ・ルールの策定、システム構築・ソリューション導入 等 ■クラウドセキュリティ ・クラウドサービス(SaaS)開発におけるセキュリティバイデザイン導入支援 ・クラウドセキュリティ成熟度評価 等 ■OT/IoTセキュリティ ・製品・工場セキュリティ戦略立案 ・FSIRT・PSIRT構築 等 ■アタック(アプリケーションセキュリティ・オフェンシブセキュリティ) ・セキュア開発ライフサイクルに係る規程類の整備 ・Threat-Led Penetration Testing(脅威ベースのペネトレーションテスト:TLPT) 等 ■レスポンド(CSIRT・フォレンジック) ・CSIRTの構築支援・運用支援 ・デジタルフォレンジック調査 等(求人ID:416540)
【必須】 ・ 情報セキュリティ管理、情報セキュリティ技術の各分野に関する能力として、CISSPCISACISMシステム監査技術者 【歓迎】 ・ 上記提供サービスにおける業務経験または同等の専門知識をお持ちの方 ・ 監査法人、コンサルティングファームでコンサルティング経験のある方 ・ SIベンダー、事業会社でシステム設計・開発経験のある方
【サイバーセキュリティを経営戦略の中核へ。持続可能な社会を築くビジョン】 デロイト トーマツ サイバーは、企業の持続的成長や競争力向上に直結する経営変革を、 サイバーセキュリティの側面から強力に支援する専門家集団です。 【世界最大級のネットワークと、戦略から実行までを網羅する圧倒的な専門性】 当社の最大の強みは、デロイトが世界150カ国以上で展開するグローバルネットワークと、 サイバーセキュリティの全領域をカバーする高度な専門性です。
500~700万
◤仕事内容◢ - DXソリューション事業本部にて、AIを中心とする最先端テクノロジーを用いてクライアントのビジネス構造を抜本的に改革します。 - 大手企業様を中心に顧客のDX/AIパートナーとして、コンサルティングからオーダーメイドのシステム開発、保守運用までを一気通貫で実施します。 - アソシエイトコンサルタントとして、シニアコンサルタント・コンサルタントのもとでのOJTを中心にオンボーディングを実施し、早期のキャッチアップをフォローします。 - 100を超える自社開発AIアルゴリズムモジュール「Akari Module」や社内ノウハウを活用し、顧客の課題に対してソリューション提案を行います。 - ご経験・ご志向性次第で、【セールス業務】または【PM業務】のいずれか一方からお任せし、適性に合わせてプロジェクトへアサインします。 - **セールス業務**: 日本を代表する企業のステークホルダーとのDX課題ヒアリング・議論、要件定義、プロジェクト設計、資料作成、パートナーシップ構築。 - **PM業務**: クライアントとの期待値調整・意思決定支援、100以上のAIモジュールを組み合わせたプロジェクト設計・提案、開発チームと連携した現場実装PM、エンジニアのパフォーマンス最大化、既存顧客への深耕提案。 - **プロジェクト事例**: NEDO委託事業「ポスト5G情報通信システム基盤強化研究開発事業」、ダイワハウス様「AIプランコンシェルジュ」、大成建設様「設計図書の構造化プロジェクト」、イトーキ様「オフィスデータを活用した生成AIの共同開発」など。 ◤会社の特徴◢ - 創業5年で評価額1,000億円超、社員数400名超の東大発AIスタートアップです。 - 「日本を照らす燈となる」という使命を掲げ、日本の基幹産業(建設・製造業)をAIで再定義することを目指しています。 - 2021年の創業以来、黒字経営を継続し、直近3年で売上30倍という圧倒的な速度で急成長を続けています。 - これまで建設業界のDXにおいて確固たる地位を築き、現在は製造業など広範な「ものづくり産業」全体へと領域を拡大しています。 - ソフトウェアとしてのAI開発に留まらず、現実世界の物理的な課題を解決する「Embodied AI / Physical AI」の領域へと進出しています。 - オフラインでのコミュニケーションを重視しており、原則フル出社での勤務となります。 - 経営陣を含めメンバー全員が、本気で日本一・世界一の企業となることを信じ、熱い気持ちで顧客課題に取り組んでいます。 ◤仕事の魅力◢ - **世界トップレベルの「技術実装力」が武器になる**: 東京大学発のAIスタートアップとして、日本最高峰のAIアルゴリズム開発力を有し、100以上の自社開発AIアルゴリズムモジュール「Akari Module」を活用できます。 - **「現場」に入り込み、真の課題を解決する**: 大手企業の経営層との議論はもちろん、建設・製造の「現場」にまで深く入り込み、上流の戦略策定からシステム開発・実装、運用まで一気通貫で手触り感のある解決策を提供します。 - **日本の基幹産業をアップデートする使命感**: 日本のGDPの多くを占める建設・製造業のDXを推進し、「会社の未来はあなたたちにかかっている」と顧客から直接言われるような、責任と誇りに満ちた社会的インパクトの大きい仕事です。 ◤描けるキャリア◢ - 燈の成長が第二フェーズに突入する中で、ダイナミックなビジネス展開と多くのキャリアチャンスが巡ってきます。 - アソシエイトコンサルタントとして、シニアコンサルタント・コンサルタントのもとでのOJTを中心に、早期のキャッチアップを支援するフォロー体制が構築されています。 - ご経験やご志向性に応じて、セールス業務またはPM業務のいずれか一方からスタートし、キャッチアップや適性に合わせてプロジェクトへのアサインが決定されます。 - セールス未経験の場合でも、ご志向性に合わせて早いタイミングでセールス業務をお任せする可能性があります。 - 燈の将来の中心メンバーとして、組織を盛り上げる存在になることが期待されています。 - 社歴や年齢に関わらず、大きな裁量を持ってプロジェクトをリードし、組織の成長をダイレクトに実感できる環境です。 - 最先端テクノロジーの知見と、複雑な産業構造を解き明かすビジネススキルの両方を、国内最高峰の環境で磨くことができます。
◤必須スキル・経験◢ - 社会人経験1年以上。 - お客さまや産業の難題に挑む覚悟があり、課題解決に熱意を持った方 - AIなどの最先端技術に対する興味・関心・キャッチアップしようとする覚悟。 - クライアントとのコミュニケーション能力。 ◤歓迎スキル・経験◢ - データサイエンティストまたはデータアナリストとしての実務経験。 - 機械学習エンジニアまたはソフトウェアエンジニアとしての開発経験。 - 総合コンサル企業、ITコンサル企業等でのコンサルティング業務経験。 - 大手Sier企業等でのソフトウェア・ITツールのエンプラ営業、もしくはPM経験。 ◤求める人物像◢ - お客さまや産業の難題に挑む覚悟があり、課題解決に熱意を持てる方。 - お客さまへの価値提供に情熱と執着心を持ち続けられる方。 - AIなどの最先端技術に対する強い興味・関心があり、積極的にキャッチアップしようとする覚悟がある方。 - クライアントとの円滑なコミュニケーション能力を持つ方。 - 日本一・世界一の企業を目指し、熱い気持ちで顧客課題に真剣に向き合える方。 - 大きな目標のために、熱い想いと共に全力で挑戦したい方。 - 仲間と切磋琢磨し、一致団結して大きな夢を追う文化に共感できる方。
-
500~800万
当社最注力領域の"データガバナンス"/"AIガバナンス"にて、課題特定~関連文書のレビューや体制・運用フロー検討などを通じて、クライアントのデータ活用やAI活用におけるリスク軽減と価値向上をご支援します。 [採用背景]■昨今の急速なAI普及に伴い、企業がAIを安全かつ倫理的に活用するための"AIガバナンス"に関するご相談が特に急増。 ■企業のリスク管理は「守り」だけでなく、AX・DXを成功させるための「攻めの基盤」へと役割が変化。本領域は、現在、当社における最注力ドメイン。 ■AIガバナンスに関する専門知識は、入社後のキャッチアップでご活躍いただけます。
【いずれか必須】■SIer、事業会社、コンサルティングファーム、監査法人等において、何かしら法務知識を用いたリスク評価やガバナンス整備に関連する実務経験 ■GRC(ガバナンス・リスク・コンプライアンス)関連の実務経験 ※上記の経験を有する方に限らず、これまで、システム開発・運用等、SEやシステムコンサルタントとして活躍してこられた方で、将来的に当ポジションの領域で自身の市場価値をさらに高めていきたいと考えている方の応募もお待ちしています! ※続きは[その他労働条件の備考]欄に記載
データ活用領域における戦略立案やCDPを活用したデータ分析基盤の構築・運用支援
800~1500万
セキュリティ調査・研究を核とした提案活動、PM:計画策定~実行/工数・コスト管理、人員調整、新規事業(次世代サービス/新サービス)立ち上げ。先端技術領域の検証/コンサル/トレーニング等。
ITプロジェクトマネジメント経験必須。セキュリティ関連PM、公的案件経験、顧客折衝/提案経験は歓迎。セキュリティへの高い関心・意欲。
-
1000~1300万
【職務内容】 auじぶん銀行は、お客様に銀行を身近に感じてもらい、 寄り添える銀行を目指し、2008年にスタートしました。 スマホを中心に様々な金融サービスを開発・提供しています。 2019年以降はKDDIグループの一員として、通信×金融の連携による 次世代金融サービスの創造に取り組んでおります。 システム開発、インフラ、運用、サイバーセキュリティを束ねる部門において 、役員クラスや経営企画部門とのディスカッション、IT本部内の各部との推進検討を担当します。 社内システム全般に関する投資管理、システム統制、監査等のマネジメント業務、 および親会社/グループ会社、監督省庁とのシステム統制窓口業務を行います。 IT投資管理業務、システム開発・品質管理業務の効率化と高度化、 システムコストの可視化と継続的な改善、IT人材育成の取組みと継続的な改善を計画しています。 【具体的には】 ・ システム開発/インフラ/運用/サイバーセキュリティを束ねる部門での業務。 ・ 施策初期段階での役員クラス/経営企画部門等とのディスカッション。 ・ IT本部内の各部との推進検討。 ・ 社内のシステム全般に関する、投資管理・システム統制・監査等のマネジメント業務。 ・ 親会社/グループ会社、監督省庁とのシステム統制窓口業務。 ・ 中長期で計画しているプロジェクト(求人ID:405749)
【必須】 ・ サイバーセキュリティ対応の企画立案・開発・保守運用経験(事業会社/開発会社問わず、業界や経験年数不問) ・ 中規模以上のプロジェクト開発リーダー経験(1~2億程度のプロジェクトを5年程度) ・ PMOや案件管理などの経験 ・マネジメント経験 【歓迎】 ・ 予実算管理等のコスト管理、投資付議や決裁などの資料作成のご経験 ・ 論理思考と、周りを巻き込むコミュニケーション能力 ・ 中規模以上のプロジェクト開発リーダーの経験(監査目線とプロジェクト管理) ・ 管理職に準じるポジションで、組織/メンバーマネジメント経験
同社は「手のひらにある銀行」をコンセプトとして2008年に誕生しました。この時代はスマートフォンはもちろん、IT・IoTという言葉や技術もまだまだ世の中に広まっていませんでした。しかし同社は店舗やATMに来店するという銀行の前提を覆し、足を運ぶことなく銀行サービスが利用できる環境を実現。その後のスマートフォンの登場を機に、そのビジョンはより明確なモノになりました。そして現在は業界を先駆けてきた信頼と実績、そして先見性による新たなサービス開発で業界をリード。
800~1600万
当社最注力領域の"データガバナンス"・"AIガバナンス"にて、GRCの観点でのガバナンス戦略立案から実行までの業務に加え、プロジェクトの推進・管理、およびGRC領域に関するソリューション提案を主導いただきます。 [採用背景]■昨今の急速なAI普及に伴い、企業がAIを安全かつ倫理的に活用するための"AIガバナンス"に関するご相談が特に急増。 ■企業のリスク管理は「守り」だけでなく、AX・DXを成功させるための「攻めの基盤」へと役割が変化。本領域は、現在、当社における最注力ドメイン。 ■AIガバナンスに関する専門知識は、入社後のキャッチアップでご活躍いただけます。
【必須】■下記いずれかの専門知識・経験 ・SIer、コンサルティングファーム、監査法人等における法務知識を用いたリスク評価やガバナンス整備に関連する実務経験 ・GRC(ガバナンス・リスク・コンプライアンス)関連の実務経験 ■経営層/執行役員クラスへの提案経験があり、実際に受注まで導いた実績 ■プロジェクトマネジメント業務の実務経験、およびプロジェクト完遂までの責任を果たした実績 ※続きは[その他労働条件の備考]欄に記載
データ活用領域における戦略立案やCDPを活用したデータ分析基盤の構築・運用支援
600~2000万
■職務内容 昨今のDX推進や、ビジネス・働き方・雇用の多様化に伴って、サイバーセキュリティリスクはますます複雑化しています。 サイバー攻撃による被害は、機密情報の漏洩にとどまらず、クライアントのビジネスや製造等のプロセスの停止、交通・電気・ガス・水道・通信などの社会インフラの途絶など、企業の事業継続や社会全体に甚大な影響を及ぼすケースが増加しています。 これらのリスクに対応するためには、サイバーセキュリティやITや制御領域等の専門性に加え、問題解決能力やクライアントビジネスへの理解を兼ね備えた専門家の関与が不可欠です。 PwCは、日本のサイバーセキュリティコンサルティング市場において、売上・組織規模ともにトップクラスの実績を誇ります。セキュリティとコンサルティングの両面でスキルを磨ける環境であなたも成長してみませんか。 ■本ポジションの特徴 ・セキュリティ戦略の策定から、組織・人材・業務プロセス・技術対策まで、幅広い経験を積むことができます。 ・ITやOAの領域のみならず、制御領域に関わるプロジェクトも多数あり、FA(ファクトリーオートメーション)・PA(プロセスオートメーション)・BA(ビルオートメーション)、IoTなど多様な設備環境に携わることで、希少性の高いスキルを習得することもできます。 ・デジタルアイデンティティの高度化等、企業のセキュリティレベル向上に貢献するプロジェクトに携わることができます。 ・特定領域を深めることも、幅広い業界・領域を経験して知見を広げることも可能です。 ・グローバルプロジェクトや、社内のセキュリティリサーチャーやエンジニア、監査チーム等グループ内の他チームとの連携機会が豊富にあります。 ・セキュリティ戦略に資する独自のインテリジェンス情報を活用し、具体的かつ説得力のある提言が可能です。 ・インサイトの執筆、外部寄稿、講演などにも携わることができます。 ・将来的にCISOやセキュリティ部門の管理職を目指す方にも最適なキャリアパスを描けます。 ■プロジェクト例 ご経験やご希望を踏まえ、プロジェクトにアサインします。 ・セキュリティアセスメント(ビジネスに影響するリスクの評価) ・ビジネス戦略を踏まえたセキュリティ戦略の策定、中期計画・ロードマップ作成支援 ・セキュリティ組織態勢の検討・構築支援 ・セキュリティ規程体系の整備、規程類の策定支援 ・サプライチェーンセキュリティリスクの調査、管理スキーム策定、ツール検討支援 ・技術的対策の動向調査・製品選定(RFP作成)支援 ・ゼロトラストアーキテクチャ等のインフラ・ネットワーク構想支援 ・インシデント監視・分析・対応の改善支援 ・セキュリティ関連業務の運用プロセス設計支援 ・経営層・一般社員・セキュリティ組織向けセキュリティ教育の企画・実行支援 ※上記は、IT領域のみならず、制御システムや工場・プラント、研究所、社会インフラ等の領域のプロジェクトも含みます デジタルアイデンティティ関連: ・一般消費者、法人顧客などの顧客向けのID管理、アクセス管理(CIAM)の最適化の支援 ・エンタープライズ内での従業員などのID管理、アクセス管理(EIAM)の最適化の支援 ・企業間連携に必要なトラストフレームワークの適用支援
AssociateおよびSenior Associateは、サイバーセキュリティやコンサルティングのご経験が無くとも応募可能です。未経験から活躍しているメンバーも、多数在籍しています。 Manager以上については、原則としてサイバーセキュリティまたはコンサルティングに関連するご経験をお持ちであることが求められます。 □Associate/Senior Associate (必須要件) ・サイバーセキュリティに関する専門性習得意向 ・論理的思考力 ・口頭および文書によるコミュニケーションスキル □Manager以上 上記に加えて以下いずれかのご経験を必須とします。 ・コンサルティングプロジェクトの提案または管理経験 ・サイバーセキュリティの特定領域における深い知見 ・大規模開発プロジェクトの管理経験
・ストラテジーコンサルティング(全社戦略・事業戦略、デジタル戦略、組織・人材戦略などの策定支援) ・ビジネストランスフォーメーション(業務改革、組織変革、オペレーション高度化の推進支援) ・テクノロジー/デジタルコンサルティング(クラウド導入、データ活用、DX推進、システム変革支援) ・リスク/トラストコンサルティング(ガバナンス強化、リスク管理高度化、レジリエンス向上支援) ・産業別/専門チームによる統合支援(業界特化型アプローチや専門知見を活用した価値創出支援)
1000~1200万
【募集背景】 自動車アフターマーケット市場で圧倒的シェアを持つ当社は、現在、中期経営計画(2022-2028)に基づき、パッケージソフトからクラウドサービス(SaaS)への移行を急速に進めています。 その核となるのが、独自のクラウド基盤「Broadleaf Cloud Platform(BCP)」です。マイクロサービスやコンテナ技術を採用したモダンな開発環境において、サービスの信頼性を担保する「セキュリティエンジニア」の重要性が極めて高まっています。 開発スピードを落とさず、高い堅牢性を実現するためのセキュリティ実装をリードいただける即戦力を求めています。 【職務内容】 先端技術開発室に所属し、クラウドネイティブな環境(GCPメイン)におけるセキュリティ実装と運用をリードしていただきます。 【具体的には】 ・セキュア開発サイクルの確立: サービス開発における設計段階からのセキュリティ要件定義、レビュー(Security by Design)。 ・脆弱性診断・管理: 自社プロダクトおよびプラットフォームに対する脆弱性診断の実施、またはベンダーコントロール。 ・DevSecOpsの推進: CI/CDパイプラインへのセキュリティチェックの組み込み、自動化の推進。 ・インシデント対応: 発生時の初動対応、原因究明、再発防止策の実行(CSIRT活動の一環)。(求人ID:401497)
【必須】 ・Webアプリケーションまたはインフラ領域でのセキュリティ実務経験 ・クラウド(AWS/GCP/Azure)やコンテナ技術(Docker/Kubernetes)に関するセキュリティ知識 ・脆弱性診断やペネトレーションテストの実務経験 ・開発チームやインフラチームと円滑に連携できるコミュニケーション能力
■SaaS型モビリティ産業向けクラウドサービスの開発、提供 同社は、独自開発のIT基盤「Broadleaf Cloud Platform(BCP)」を起点に、 SaaS(Software as a Service)やマーケットプレイスなどの企業向けクラウドサービスを展開しています。 これらのクラウドサービスは、経営環境の変化をビジネスチャンスへと導くITソリューションとして活用されています。
580~2000万
デジタルビジネスへの転換によりさまざまなイノベーションが起こり、新たな価値が創出されている一方で、デジタルを利活用するビジネスが高度化・多様化したサイバー攻撃に晒されているという側面はどの組織にとっても非常に大きな脅威となっています。組織がこの脅威に対応するには、セキュリティの専門性だけではなく業界特有のビジネス的な観点や最新のテクノロジートレンドなど様々な専門知見を持った人材の関与が求められます。アビームコンサルティングは様々な専門性を持ったコンサルタントがビジネスの優先度に応じたロードマップの策定からクライアントの状況に適した合理的なセキュリティ施策の立案、多岐にわたるテクノロジーの見極めと最適なデザインから実装までを包括的に支援します。
・コミュニケーション力、論理思考力、問題解決力など、コンサルタントに求められる基礎的なスキル ・サイバーセキュリティに関する専門性の習得意欲 ・コンサルティングファームでの実務経験あるいはSIer等での上流工程の実務経験(要件定義、アーキテクチャ設計、運用設計など) <Manager以上の候補者> ・2年以上のプロジェクト管理経験 ・新規案件受注に向けた提案活動を主体的に行った経験 ・サイバーセキュリティの特定領域における専門性
-