◆テクニカルコンサルタント(セキュリティ監視/サイバーインテリジェンスサービス)◆
500~1000万
デロイト トーマツ サイバー合同会社
神奈川県横浜市
500~1000万
デロイト トーマツ サイバー合同会社
神奈川県横浜市
セキュリティコンサルタント
セキュリティエンジニア
内部監査
【職務内容】 クライアント環境のセキュリティ対策状況をヒアリングし、残リスクを把握した上で、 対策の助言や提案を行います。 横浜勤務の場合は、セキュリティ監視を中心とした対策、サイバーインテリジェンスサービスの導入、 サイバーインテリジェンスセンターに係る提案活動を行います。 名古屋勤務の場合は、リスクアセスメント・コンサルティング、セキュリティプロジェクトの導入支援、 サイバーインテリジェンスセンターに係る提案活動およびサービス導入を行います。 【具体的には】 ・ 職務内容 ・ 横浜(みなとみらい)勤務の場合 ・ クライアント環境のセキュリティ対策状況をヒアリングして残リスクを把握し、 セキュリティ監視を中心とした対策の助言・提案を行う ・ サイバーインテリジェンスサービスの導入に係る要件定義/FitGap、プロジェクト管理を行う ・ サイバーインテリジェンスセンターに係る提案活動を行う ・ 職務内容 ・ 名古屋事務所勤務の場合 ・ クライアント環境のセキュリティ対策状況をヒアリングして残リスクを把握し、 対策の助言・提案を行う(リスクアセスメント・コンサルティング)(求人ID:415813)
【必須】 ・ 業務経験 ・ 3年以上のチームリーダーもしくはプロジェクトマネジメントの経験 ・ IT分野またはセキュリティ分野でのコンサルティング経験 ・ セキュリティ製品(Firewall、IDS/IPS、アンチウィルス、SIEM等)の設計/構築/運用経験 ・ 語学 ・ 英語について、メールやインスタントメッセンジャー等での読書きによる基本的な意思疎通が出来ること 【歓迎】 ・ セキュリティ監視(サイバー攻撃、内部不正)の企画・検討に係る業務経験 ・ セキュリティ関連資格(CISA、CISM、CISSP、情報セキュリティスペシャリスト等) ・ 提案活動(プリセールス)の経験
正社員
有
500万円〜1,000万円
休憩60分
09:30〜17:30
有
有
有
内訳:土曜 日曜 祝日
慶弔休暇、年末年始、有給休暇、育児休暇、介護休暇
神奈川県横浜市
記載なし
リモートワーク可
【サイバーセキュリティを経営戦略の中核へ。持続可能な社会を築くビジョン】 デロイト トーマツ サイバーは、企業の持続的成長や競争力向上に直結する経営変革を、 サイバーセキュリティの側面から強力に支援する専門家集団です。 【世界最大級のネットワークと、戦略から実行までを網羅する圧倒的な専門性】 当社の最大の強みは、デロイトが世界150カ国以上で展開するグローバルネットワークと、 サイバーセキュリティの全領域をカバーする高度な専門性です。
非公開
最終更新日:
420~700万
アカウント顧客の特権IDやアカウント・アクセス権限を適切に管理し、セキュリティリスクを低減する仕組みを導入いただきます。PAM・ID管理等の案件に、最上流から一気通貫で携われます! 企業のデジタル化・クラウド化が進み、管理するシステムやIDが複雑化する中、特権IDを適切に管理・制御することが重要になっています。 本ポジションでは、PAM・IAMを通じて顧客のセキュリティ基盤を支援。企業の安全なIT環境を支えていく今後も専門性を高められる領域です。
【いずれか必須】 ■特権ID管理・PAM等の特権アクセス管理 ■ID・アクセス管理に関する業務経験 【魅力】 週1出社&フレックスで働けます。年率15%以上で拡大するID/認証管理市場において、国内初のOkta公式認定資格を2つ保有しており、技術力に対する顧客からの信頼には定評があります。またプライム上場企業グループで、年2回の業績連動賞与がございます。
【主要取引先】株式会社アシスト、伊藤忠テクノソリューションズ株式会社、株式会社大塚商会、株式会社 日立システムズ、株式会社 日立ソリューションズなど
420~700万
企業のID・セキュリティ環境を上流から設計・構築し、シングルサインオンやID管理によって、セキュリティ強化と業務効率化を実現します。顧客の要件整理から設計・導入・最適化まで一気通貫で経験が可能です。 クラウドサービスやSaaSの利用が広がり、企業が管理するIDやアクセス権限はますます複雑化しています。安全な認証・アクセス管理は、セキュリティ強化と業務効率化の両方に欠かせません。本ポジションでは、SSO・IAMなどを通じて顧客のIDやセキュリティ基盤を支援し、企業の安全で効率的なIT環境づくりに貢献できます。
【いずれか必須】■ネットワーク、サーバ、PC環境の基本的知識と構築経験■シングルサインオン(SSO)やID管理システム(LDAP Manager、Okta、TrustLogin等)の運用経験■プロジェクトやタスクの進行管理経験 【歓迎】■Excel VBAや Pythonを活用した業務自動化、データ処理、レポート作成などの経験 ■スクリプトやプログラムを用いた運用効率化の取り組み経験(CSV・JSONデータの処理、PowerShell/ Pythonによる自動化など) ■ID管理・認証基盤・アクセス制御に関心をお持ちの方 ■クラウドセキュリティ要件に関する基本的な知識をお持ちの方
【主要取引先】株式会社アシスト、伊藤忠テクノソリューションズ株式会社、株式会社大塚商会、株式会社 日立システムズ、株式会社 日立ソリューションズなど
600~1200万
全社セキュリティ関連のシステム企画・導入(要件定義、設計、構築、プロジェクト管理等)から運用保守、セキュリティ事故対応を担います。また、規程策定、教育・訓練、ISMS認証対応等も幅広くお任せします。 【業務詳細】 ■全社情報セキュリティ関連のシステム導入におけるプロジェクト管理、要件定義、設計、構築、テスト ■セキュリティ事故対応および恒久改善検討、自動化などによる運用改善 ■JFE-SIRT活動に基づくセキュリティ施策・運用対応
【必須】・大/中規模の全社セキュリティに関するシステム企画/導入/運用経験・プロジェクト管理またはベンダー管理経験 ・関係者調整が円滑に行える高いコミュニケーションスキル 【当社のDXの魅力】2018年からの早期の基盤構築や環境DXの実績を強みに、インフラなどリアルな現場の課題に深く向き合えます。また、DX研修の予約枠を超えるほど高い意欲を持つ組織であり、ご自身のアイデアから「0を1にする変革」をリードしていただけます。戦略立案から現場実装まで一気通貫で関わり、課題の本質を見抜く「ビジネスアーキテクト」として会社全体の変革を牽引する大きなやりがいを実感できる環境です。
エネルギー事業、環境関連、鋼構造物、産業用機械と多岐に亘る事業領域をカバーするJFEグループの総合エンジニアリング企業。橋梁・高速道路関連、電力・ガス関連、都市環境プラント等。
510万~
金融機関向け大規模システムのインフラ運用及び更改プロジェクトにおいて、プロジェクト推進と運用管理の中核を担っていただきます。 更改対応や運用品質向上を推進する運用リーダーとして活躍を期待しています。 [具体的には…]■金融機関向けシステムのインフラ更改プロジェクト推進 ■更改に伴う要件調整、設計レビュー、移行計画策定 ■顧客および社内関係者との各種調整・進捗管理 ■運用チームのリーダーとしての作業管理、品質管理 ■障害対応や課題管理を通じた運用品質向上活動 ■運用効率化施策の企画・推進
【必須】■インフラ(オンプレ、クラウド、セキュリティ、NWなど)の運用リーダー、またはチームリーダー経験をお持ちの方 (顧客や社内関係者との調整、進捗管理、課題管理の経験をお持ちの方を想定しております) 【働き方について】 ■在宅勤務:在宅勤務割合は非常に高く、必要に応じて飯田橋に出社して勤務をしております。 ■残業時間:月平均20時間~30時間(繁忙期・閑散期によって異なります) ■夜間対応:運用(平均2か月に1度程度)、更改(平均2週間に1度程度)など案件によって夜間対応の頻度は異なります。 ■休日対応:お客さまの業務が停止している休日などに対応することもあります。
システム構築事業/システム運用・監視・保守事業/ネットワークサービス事業/情報関連機器・ソフトウェアの販売と開発
年収非公開
【ポジション】内部監査・内部統制(J-SOX)担当 ※東邦チタニウム 監査部へ出向予定 【業務内容】 東邦チタニウム出向中の業務: ・J-SOX評価業務および内部監査業務 ・年間スケジュールに基づく評価業務 ・社長特命監査への対応(経営テーマに関するスポット調査) JX金属本体配属後の想定業務: ・年間評価計画に基づく、対象部署・グループ会社の3点セット整備、証憑資料の依頼および評価 ・評価母集団の検証、サンプル証憑の削減、業務フロー統合など、J-SOX評価業務の高度化・効率化 ・監査法人との協議・調整 ・内部監査体制および監査品質の維持・向上に向けた改善活動 【ポジションの特徴】 ・JX金属グループ全体を俯瞰し、不正リスクの未然防止や、上場企業にふさわしいガバナンス体制の構築に貢献できます。 ・先端材料分野をはじめ、グローバルに展開する事業への理解を深めながら、企業価値向上に関与できます。 ・J-SOX評価、内部監査、社長特命監査などを通じて、監査・内部統制の専門性と経営視点を磨けます。 ・比較的少人数でフラットな組織のため、前向きな提案や改善に挑戦しやすい環境です。 ・年間計画に沿った業務が中心で、定常的な残業は少ない職場です。 【キャリア形成】 入社後は、J-SOX評価や内部監査を通じて、JX金属グループの会社・国内外拠点を含む幅広い業務領域への理解を深めていただきます。 その後はJX金属本体の内部統制部または監査部において、ガバナンスの高度化やリスクマネジメントに携わり、上場企業グループ全体を俯瞰できる専門人材としてのキャリア形成を想定しています。 【募集背景】 JX金属グループでは、監査・内部統制領域の専門人材の確保と、若手・中堅層の体制強化を目的にキャリア採用を実施します。 当該領域は専門性が高く、社内育成に相応の期間を要することに加え、ベテラン層の退職に伴う人員補充も課題となっています。 昨年度は、外部監査法人での業務経験を有する公認会計士2名をキャリア採用し、現在活躍しています。 入社後はJX金属籍のまま東邦チタニウム監査部へ出向し、内部監査およびJ-SOX業務の経験を積んでいただきます。 その後はJX金属本体の監査部・内部統制部で、グループ全体のガバナンス強化に携わっていただくことを想定しています。
【必須】 上場企業または監査法人における、監査・内部統制・経理いずれかの実務経験(目安3年以上) ※監査・内部統制の経験がなく、経理経験のみの方も対象とします。 【尚可】 ・J-SOX評価業務の経験 ・内部監査業務の経験 ・公認会計士 ・CIA(公認内部監査人) ・CFE(公認不正検査士) 【求める人物像】 ・外部で培った知見を活かし、新鮮な視点から課題提起や改善提案ができる方 ・関係部署やグループ会社と円滑にコミュニケーションを取りながら業務を進められる方 ・監査・内部統制領域の専門性を継続的に高めたい方
資源・製錬から電子材料の製造・販売、使用済み機器からのリサイクルまでグローバルに事業を展開しています。 東邦チタニウム株式会社の事業内容: 金属チタンの製造・販売、プロピレン重合用触媒の製造・販売、電子部品材料の製造・販売
500~1100万
宇宙システムを構成するセキュリティ機器・装置のデジタル回路設計(RTL設計)、ソフトウェア設計、SoC設計、および宇宙システム全体のセキュリティ分析など幅広い技術開発業務をお任せします。 【業務詳細】顧客からのセキュリティに関する相談を解決する技術コンサルから、宇宙機を安全に利用するための運用設計、組込機器のハードウェア・アプリ実装、暗号関係の要素技術開発まで幅広く担当します。個々の保有スキルや指向に可能な限り即した職務からスタートしていただきます。また、宇宙に関する専門知識が不足していても、情報収集能力、論理的思考や問題解決力を発揮することで早期活躍が可能です。
【必須】■C/C++を用いたソフトウェア設計(汎用機・組込み問わず)又はHDLを用いた論理回路設計の経験3年以上■セキュリティ技術、宇宙利用インフラに興味を持ち、課題に対して粘り強く取り組むことができる方 【歓迎】■3種類以上の開発言語を習熟されている方■基板設計、EMC等のハードウェア設計技術を有する方■LinuxやITRON等のOSの挙動、TCP/IP通信の知識を有する方■開発の作業リーダー、サブリーダーを務め、開発を遂行した経験を有する方■システムにおけるセキュリティ対策について知見を有する方 【使用言語、環境、ツール、資格等】■C/C++、JAVA、HDL(Verilog、 SystemVerilog)、Python等■Linux、Windowsの通常使用
重電システム、産業メカトロニクス、情報通信システム、電子デバイス、家庭電器などの製造・販売
600~900万
日系大手自動車メーカー向けのADAS製品開発プロジェクトにおいて、そのプロジェクト専任の「セキュリティ責任者」として、技術と折衝の両面からプロジェクトをリードします。あなたは、製品開発のジェネラリストではなく、特定の顧客プロジェクトを成功させるためのセキュリティ・スペシャリストです。 ・顧客固有のセキュリティ要求分析と仕様具体化 顧客から提示される固有のセキュリティ要求を深く理解し、当社の製品でどう実現するかを具体化します。 ・顧客との高度な技術折衝と信頼関係構築 「なぜこの対策が必要か」「このリスクは許容可能か」など、顧客のセキュリティ専門家と対等に議論し、合意形成を図ります。プロジェクトの”顔”として、技術的な信頼関係を築くことが重要な任務です。 ・プロジェクト内でのセキュリティ活動の推進 脅威分析(TARA)やセキュリティ検証計画の策定を、プロジェクトのスケジュールと整合させながら推進します。
◆ 必須要件 ・サイバーセキュリティ関連の知識・開発経験(脅威分析、セキュリティ設計、脆弱性診断など) ・日本語(ネイティブまたはビジネスレベル / N2以上) ・英語(ビジネスレベル / TOEIC 650点以上目安) ・普通自動車運転免許(AT限定可) ◆ 歓迎する経験・スキル ・顧客対向での技術折衝、仕様調整、またはテクニカルサポートの経験 ・自動車(特にECU)のセキュリティ開発経験、またはAutomotive SPICEの知識 ・ISO/SAE 21434に関する知識・実務経験 ・海外拠点を含むグローバルなプロジェクトでの実務経験 ・主体的に課題を発見し、解決まで導いた経験
-
500~1000万
■募集背景 技術発展により、「モノ」と「IT」が繋がることで私たちの生活は更に豊かになりました。自動車も例外ではなく、ICT端末としての機能を搭載したコネクテッドカーの普及が進むにつれて、自動車は「デバイス」へと変化を遂げており、それに伴いサイバーセキュリティの重要性が増しています。これらの変化から自動車業界では、今までにないサイバーセキュリティに関する法令・規制の整備が急ピッチで進められており、セキュリティ対策は急務となっています。 当社は、"はたらいて、笑おう。"をビジョンに掲げ、総合HRソリューションを展開するパーソルグループのテクノロジー領域の基幹企業として、長年培ったIT・情報セキュリティ分野の強みと自動車関連の技術を掛け合わせて車載セキュリティ分野を強化しています。 ■仕事内容 クライアントの車載に関するリスクアセスメントやサイバーセキュリティ対策など、コンサルから具体的な対策導入まで幅広く支援いただきます。 ※ご経験・スキルをもとに、ご希望も考慮のうえプロジェクトを選定いたします。 ■具体的な業務 ・自動車に求められるサイバーセキュリティマネジメントシステムの構築・運用 ・車載電子制御ユニット、車両や関連するITシステムに対するセキュリティ対策 ・自動車のサイバーセキュリティに関するリスクアセスメント及びコンサルティングなど ※お任せする業務内容はご経験にあわせて変動いたします。 ■プロジェクト例 ・自動車メーカーのCSMS運用業務 ・自動車メーカー様のセキュリティ検知技術構築業務(攻撃検知と故障検知の切り分け分岐点の調査、攻撃検知アルゴリズムの検討及びプログラミングによる検証、VSOC構築など) ・自動車メーカー様での組み込みソフトウェアに対するリスクアセスメント業務 ・Tier1サプライヤでの組み込みソフトウェア書き換え業務(セキュリティ観点での要件組み込みなど) ■現在の組織構成 部署の人数:非公開(増員募集/更なる組織強化のための募集です)
必須:車載システム設計開発の経験(OS、ドライバソフト開発経験・車載制御・車載通信制御等)、またはAutosar準拠の標準ソフトが実装されたソフト開発経験、機能安全・A-SPICEに関する知識・経験、ISO26262/機能安全のプロセス構築経験のいずれか。
2023年1月1日に誕生したパーソルクロステクノロジーは、人と組織の生産性の向上およびエンジニアの多様なはたらき方を追求し、はたらき方に変革を起こすことで社会課題の解決を図る。研究開発・ものづくり領域では自動車・航空宇宙関連機器・家電・ロボットの設計・開発・実験におけるモデルベース開発(MBD)等を提供し、IT領域では情報通信・IT/インターネット・EC分野を中心とした幅広い業界向けのシステム開発・インフラ設計・評価検証業務等を提供。RPA・IoT・UWB・ドローン・セキュリ
500~1000万
■募集背景 「OT」とは「Operational Technology」の略で、工場やプラント、ビルなどの制御機器を制御し運用するシステムやその技術を指し、OTセキュリティはそれらのシステムや機器をサイバー攻撃から守るためのセキュリティ対策です。近年、工場やプラントなどでもDXが進んだことでITシステムやインターネットとの接続が増え、OTシステムやIoT機器が新たなサイバー攻撃の対象となっており、セキュリティ対策は急務となっています。 当社は、"はたらいて、笑おう。"をビジョンに掲げ、総合HRソリューションを展開するパーソルグループのテクノロジー領域の基幹企業として、長年培ったIT・情報セキュリティ分野の強みとIoTの技術力を掛け合わせてOTセキュリティ分野を強化しています。 ■仕事内容 クライアントの生産設備・工場のリスクアセスメントやサイバーセキュリティ対策など、コンサルから具体的な対策導入まで幅広く支援いただきます。 ※ご経験やスキル、ご希望も考慮のうえプロジェクトを選定いたします。 ■OTセキュリティ支援 ・IEC62443に準拠したリスクアセスメント、ガイドライン策定、セキュリティ対策製品を中心としたサイバーセキュリティ対策支援 ・ハードウェアやソフトウェアの通信環境に関する製品導入、運用支援等のセキュリティ対策 ■対応フェーズ ・リスクアセスメント ・ヒアリング〜提案 ・要件定義 ・検証(PoC) ・設計・構築 ・運用・改善(チューニング) ■プロジェクト例 ・工場セキュリティに関わるリスクアセスメント業務(ステークホルダとの打合せ参加、業界ガイドラインとのギャップ分析、工場における資産調査やセキュリティのリスクアセスメント、サイバーセキュリティの教育・リテラシー向上支援) ・生産設備・工場ネットワークのセキュリティ導入業務(セキュリティ製品のPoC/導入支援〈製品選定、設計構築〉、工場ネットワークの監視〈ログ分析、設定変更〉、サイバーセキュリティのインシデント対応、定例の報告書作成) ■募集背景・体制 増員募集・更なる組織強化のための募集です(募集予定人数2名、募集期間の目安12ヶ月)。
必須:NW・サーバーの設計構築や2次運用の実務経験、製造業(生産管理、生産技術等)の経験、OTまたはITシステムのセキュリティ対策業務経験(製品、対策等)、リスク評価・脅威分析の実務経験、のいずれか。
2023年1月1日に誕生したパーソルクロステクノロジーは、人と組織の生産性の向上およびエンジニアの多様なはたらき方を追求し、はたらき方に変革を起こすことで社会課題の解決を図る。研究開発・ものづくり領域では自動車・航空宇宙関連機器・家電・ロボットの設計・開発・実験におけるモデルベース開発(MBD)等を提供し、IT領域では情報通信・IT/インターネット・EC分野を中心とした幅広い業界向けのシステム開発・インフラ設計・評価検証業務等を提供。RPA・IoT・UWB・ドローン・セキュリ
500~1000万
■仕事内容 適性・スキルに応じ、下記いずれかの業務をお任せします。 ■情報セキュリティコンサル 顧客に対して要件定義〜設計構築、運用に至るまで一貫して関わり、ユーザーの利便性を考慮したセキュリティ対策を提言・提案します。 ・組織内システム構成とセキュリティ対応状況を調査し、現状把握と問題課題の整理 ・組織状況に合ったセキュリティ製品の提案導入 ・セキュリティ施策の考案、実現のためのロードマップ策定、実装の支援 ・CSIRTの構築や運用を改善するための提案から施策実装 ■テクノロジーコンサル セキュリティ対策の検討からシステム化への実現方法を考え、顧客へ提言する上流工程のコンサルタントを担います。 ・クラウドを含むシステム、NWのリスクアセスメント ・IAM、PAM、SASE、SIEM等のソリューション導入に向けた企画、要件定義 ・特権ID管理の方針策定/ソリューション導入/運用高度化 ・マルチクラウド環境のリスク評価/アクセス管理方針の策定 ・サイバーセキュリティアーキテクチャ設計 ■募集背景 サイバー攻撃がもたらす経営インパクトは、いまや「ITの問題」を超え、事業継続・レピュテーション・収益に直結する重大テーマになりました。近時の大規模インシデントを受け、セキュリティ投資は「必要経費」から「競争力の源泉」へと位置づけが変わりつつあります。当社は、総合HRソリューションを展開するパーソルグループのテクノロジー領域の基幹企業として、長年培ったIT・情報セキュリティ分野の技術力を活かし、安心・安全な社会の実現に向けてセキュリティレベルの継続的な底上げを支援しています。インシデント対応やガバナンス強化、ゼロトラスト/クラウド移行、開発段階からのセキュリティ内製化まで、コンサルティング需要が急速に拡大しており、企業のセキュリティリスクを最小化しビジネスを止めない仕組みづくりを共に推進いただけるコンサルタントを募集します。 ■PRポイント 少数精鋭でこれからの組織拡大フェーズに参画し、組織成長に貢献・牽引いただけます。情報セキュリティコンサルはプロセス全体を通してクライアントのセキュリティ体制を支え、ビジネスの成長を安全にサポートするやりがいがあります。テクノロジーコンサルは、コンサルタントが青写真を描くだけでなく実装するエンジニアと協力してセキュリティ対策の実現まで担えるポジションです。 ■募集体制 増員募集・更なる組織強化のための募集です(募集予定人数2名、募集期間の目安12ヶ月)。
【情報セキュリティコンサル】コンサルティングファームでの実務経験、SIer/ベンダーのコンサルティング部門でのサイバーセキュリティ関連経験、サイバーセキュリティ関連製品の設計・導入または運用設計・改善の経験、事業会社での自社サイバーセキュリティ向上・維持に向けた企画立案または実行経験、のいずれか。【テクノロジーコンサル】セキュリティ製品導入プロジェクトに関わった経験、ITアーキテクトの実務経験、コンサルティングファームでの実務経験あるいはSIer等でのITインフラ関連の実務経験、のいずれか。
2023年1月1日に誕生したパーソルクロステクノロジーは、人と組織の生産性の向上およびエンジニアの多様なはたらき方を追求し、はたらき方に変革を起こすことで社会課題の解決を図る。研究開発・ものづくり領域では自動車・航空宇宙関連機器・家電・ロボットの設計・開発・実験におけるモデルベース開発(MBD)等を提供し、IT領域では情報通信・IT/インターネット・EC分野を中心とした幅広い業界向けのシステム開発・インフラ設計・評価検証業務等を提供。RPA・IoT・UWB・ドローン・セキュリ