◆テクニカルコンサルタント(セキュリティ監視/サイバーインテリジェンスサービス)◆
500~1000万
デロイト トーマツ サイバー合同会社
神奈川県横浜市
500~1000万
デロイト トーマツ サイバー合同会社
神奈川県横浜市
セキュリティコンサルタント
セキュリティエンジニア
内部監査
【職務内容】 クライアント環境のセキュリティ対策状況をヒアリングし、残リスクを把握した上で、 対策の助言や提案を行います。 横浜勤務の場合は、セキュリティ監視を中心とした対策、サイバーインテリジェンスサービスの導入、 サイバーインテリジェンスセンターに係る提案活動を行います。 名古屋勤務の場合は、リスクアセスメント・コンサルティング、セキュリティプロジェクトの導入支援、 サイバーインテリジェンスセンターに係る提案活動およびサービス導入を行います。 【具体的には】 ・ 職務内容 ・ 横浜(みなとみらい)勤務の場合 ・ クライアント環境のセキュリティ対策状況をヒアリングして残リスクを把握し、 セキュリティ監視を中心とした対策の助言・提案を行う ・ サイバーインテリジェンスサービスの導入に係る要件定義/FitGap、プロジェクト管理を行う ・ サイバーインテリジェンスセンターに係る提案活動を行う ・ 職務内容 ・ 名古屋事務所勤務の場合 ・ クライアント環境のセキュリティ対策状況をヒアリングして残リスクを把握し、 対策の助言・提案を行う(リスクアセスメント・コンサルティング)(求人ID:415813)
【必須】 ・ 業務経験 ・ 3年以上のチームリーダーもしくはプロジェクトマネジメントの経験 ・ IT分野またはセキュリティ分野でのコンサルティング経験 ・ セキュリティ製品(Firewall、IDS/IPS、アンチウィルス、SIEM等)の設計/構築/運用経験 ・ 語学 ・ 英語について、メールやインスタントメッセンジャー等での読書きによる基本的な意思疎通が出来ること 【歓迎】 ・ セキュリティ監視(サイバー攻撃、内部不正)の企画・検討に係る業務経験 ・ セキュリティ関連資格(CISA、CISM、CISSP、情報セキュリティスペシャリスト等) ・ 提案活動(プリセールス)の経験
正社員
有
500万円〜1,000万円
休憩60分
09:30〜17:30
有
有
有
内訳:土曜 日曜 祝日
慶弔休暇、年末年始、有給休暇、育児休暇、介護休暇
神奈川県横浜市
記載なし
リモートワーク可
【サイバーセキュリティを経営戦略の中核へ。持続可能な社会を築くビジョン】 デロイト トーマツ サイバーは、企業の持続的成長や競争力向上に直結する経営変革を、 サイバーセキュリティの側面から強力に支援する専門家集団です。 【世界最大級のネットワークと、戦略から実行までを網羅する圧倒的な専門性】 当社の最大の強みは、デロイトが世界150カ国以上で展開するグローバルネットワークと、 サイバーセキュリティの全領域をカバーする高度な専門性です。
非公開
最終更新日:
680~1200万
お客様が効率的にサイバーセキュリティリスクを受容できるよう、ニーズに合わせた各種セキュリティサービス(診断・分析、対策ソリューション、ガバナンス強化支援、監視・監査支援)を提供します。 【具体的には】■Webセキュリティ診断やペネトレーションなどの診断・分析 ■クラウド/コンテナセキュリティやWAF構築等の対策ソリューション ■CSIRT支援やセキュリティ人材育成等のガバナンス強化支援 ■SIEM構築やMSS・SOC等の監視支援 【主な顧客】多様な業界の法人企業 【仕事の魅力】ニーズに合わせ手厚いセキュリティ支援を行えるやりがいがあります。
【いずれか必須】◆Pythonでのログ解析 ◆クラウド(AWS/Azure)ログ解析 ◆SIEM運用 ◆インシデントハンドリング ◆セキュリティ運用 ◆SOC経験 ◆CATO/NetScope等の導入運用 【歓迎】◇CISSP、CEH、CISM、CompTIA Security+などのセキュリティ資格保持者 【当社の魅力】役割別・PM・各種技術研修などの教育制度が充実しており、資格取得時には、報奨金が支給されます。前払い退職金制度や家族手当など、長く安心して働ける環境が整っています。
金融を主軸としたシステムインテグレーションサービス及び自社クラウドサービス等 【売り上げ構成比】金融ITソリューション42%/公共法人ITソリューション27%/ITコンサルティング&サービス18%/プラットフォームソリューション13%
600~2500万
アクセンチュアの管理部門は各専門領域のプロフェッショナルとして、お客様にサービスを提供する部門を支え、自社の成長を支援しています。その中で、今回皆様にお任せしたいのは、情報セキュリティ部門のクライアントデータ保護業務です。 ◆担当業務概要 アクセンチュア、クライアント、およびクライアントのクライアントに対するビジネスリスクを軽減するために、顧客情報の保護管理と基準を評価および確立する重要な役割です。主にアカウントチームの情報セキュリティ責任者(マネジャー以上)と連携しながら業務に従事いただきます。 ◆担当業務詳細 ・アカウントと協働し、クライアントデータプロテクションプログラムを立ち上げ、その後の運用をサポートする ・情報セキュリティリスク管理策の実施状況の評価(監査) ・各アカウントの情報セキュリティ管理責任者と協力し、クライアントデータプロテクションプログラムを改善し、アカウント内に浸透させる。
【必須】 ・日本語での読み書き・会話能力(日本のアカウントのサポートをするため日本語での会話能力は必須) ・英語上級程度(海外のDelivery Locationのメンバーともミーティングやメールが発生するため。話すことよりは読み書きに抵抗のない方。) ・情報セキュリティに関する興味関心(基礎的な知識や情報セキュリティマネジメント資格、CISA、CISSPなどがあれば尚可。情報セキュリティ部門などでの実務経験があれば尚可) ※配属後、情報セキュリティに関して基礎から学ぶことが可能
「ストラテジー & コンサルティング」「 テクノロジー」「オペレーションズ」「インダストリーX」「ソング」の5つの領域で幅広いサービスとソリューションを提供
800~2500万
アクセンチュアの管理部門は各専門領域のプロフェッショナルとして、お客様にサービスを提供する部門を支え、自社の成長を支援しています。その中で、今回皆様にお任せしたいのは、情報セキュリティ部門のクライアントデータ保護業務です。 ◆担当業務概要 アクセンチュア、クライアント、およびクライアントのクライアントに対するビジネスリスクを軽減するために、顧客情報の保護管理と基準を評価および確立する重要な役割です。主にアカウントチームの情報セキュリティ責任者(マネジャー以上)と連携しながら業務に従事いただきます。 ◆担当業務詳細 ・アカウントと協働し、クライアントデータプロテクションプログラムを立ち上げ、その後の運用をサポートする ・情報セキュリティリスク管理策の実施状況の評価(監査) ・各アカウントの情報セキュリティ管理責任者と協力し、クライアントデータプロテクションプログラムを改善し、アカウント内に浸透させる。
【必須】 ・日本語での読み書き・会話能力(日本のアカウントのサポートをするため日本語での会話能力は必須) ・英語上級程度(海外のDelivery Locationのメンバーともミーティングやメールが発生するため。話すことよりは読み書きに抵抗のない方。) ・情報セキュリティに関する興味関心(基礎的な知識や情報セキュリティマネジメント資格、CISA、CISSPなどがあれば尚可。情報セキュリティ部門などでの実務経験があれば尚可) ※配属後、情報セキュリティに関して基礎から学ぶことが可能
「ストラテジー & コンサルティング」「 テクノロジー」「オペレーションズ」「インダストリーX」「ソング」の5つの領域で幅広いサービスとソリューションを提供
600~1400万
<職務内容> 自ら手を動かし、自社や顧客向けのサービス・ソフトウェア開発を実践します。また、アプリケーションセキュリティ・クラウドセキュリティの技術を学び、これらを通して得られたノウハウをもとに、顧客のDevSecOpsを支援します。 ・自社サービス/顧客システムのDevSecOpsによる内製開発 ーリスク分析・セキュリティ設計・各種ツール(脆弱性診断ツール、テスト自動化ツール、ソースコード分析ツール等)の導入活用・プログラミング・クラウド基盤の設計開発運用の実践 ・セキュリティ診断 ーWebアプリケーション診断 ークラウドアーキテクチャに対するアセスメント ・上記で得られたノウハウをもとに、顧客のDevSecOps開発に参画し、幅広い支援を行う <期待されている役割> ・顧客システムのセキュリティ向上を開発者・攻撃者目線で支援するポジションです。 ・お客様のシステム開発の中で、セキュリティを担保するためにはどうすればよいかを助言するコンサルタントとして活動します。 ・実際にお客様システムの開発プロジェクトに参加して活動することもあります。 ※本職種は、NRIグループの一員であるNRIセキュアテクノロジーズに出向していただく形になりますが、野村総合研究所と同じ待遇となります。
【必須スキル・経験・資格】 ・いずれかの経験をお持ちの方 -ソフトウェア製品/サービスの開発・運用に関わった経験があり、プログラミングが好きで複数言語によるプログラミングを実践している方 (Java,Ruby,Pyton,JavaScript等を利用。ただし、ご応募時点でご経験があるプログラミング言語は不問。) -クラウド基盤(AWS、Google Cloud Platform、Azure等)の設計、構築、運用の経験がある方 ・かつ、セキュリティに関心がある方 【歓迎するスキル・経験・資格】 ・アプリケーション、基盤を含めたシステム全体の方式設計の経験 ・以下の資格保有者 -高度情報処理技術者資格、情報処理安全確保支援士(登録セキスペ)資格 -ネットワーク、サーバ、データベース、クラウド、プロジェクトマネジメントに関する認定資格 -CISA、CISM、CISSP、GIAC等のセキュリティ関連資格 -英語力 (ビジネスレベル、目安: TOEIC 800点以上)
-
600~1400万
※本職種は、NRIグループの一員であるNRIセキュアテクノロジーズに出向していただく形になりますが、野村総合研究所と同じ待遇となります。 【仕事内容】 NRIセキュアテクノロジーズのセキュリティコンサルタントとして、民間企業や公共機関などのお客様が抱えるセキュリティ課題の可視化・分析から、戦略立案、対策の構想策定、導入・運用支援まで、幅広いコンサルティング業務を担当いただきます。 国内外のセキュリティ動向、法規制、各種規格・ガイドライン、最新技術などを踏まえ、お客様の事業特性やシステム環境に応じたセキュリティ対策の検討・推進を支援します。 具体的には、以下のような業務を想定しています。 ■セキュリティ戦略・リスクマネジメント ・企業やグループ会社のセキュリティ対策状況の可視化、リスクアセスメント ・セキュリティ戦略、中長期ロードマップ、マネジメント計画の策定・推進支援 ・セキュリティガバナンス、管理体制、監査体制の構築・高度化支援 ・各種法規制、セキュリティ規格・ガイドラインへの準拠支援 ・サプライチェーンや委託先に関するリスク管理、サイバー演習・訓練の企画・支援 ■技術・システム領域のセキュリティコンサルティング ・クラウド、ネットワーク、ゼロトラスト等に関するセキュリティ構想策定、方式設計、要件定義 ・セキュリティソリューションの評価・選定、設計・構築、導入・運用支援 ・SOC/CSIRT等のセキュリティ管理・対応体制の構築支援 ・セキュリティアセスメント、技術的なリスク評価および対策立案 ■専門領域におけるコンサルティング・調査研究 ・金融・決済、製造、運輸、通信等の業界特性に応じたセキュリティ対策支援 ・IoT製品や工場・プラント等の制御システム(OT)に関するセキュリティ対策、セキュア開発支援 ・サイバー脅威情報の収集・分析、脅威インテリジェンスの活用支援 ・国内外のセキュリティ動向、法規制、技術、市場等に関する調査・分析 ・公共機関や民間企業における制度設計、ルールメイキング、ガイドライン策定支援 ・海外拠点・グループ会社を含むグローバルセキュリティガバナンスの構築・高度化支援 ※これまでのご経験や専門性、ご志向に応じて、担当するプロジェクト・領域を決定します。
【必要な能力・経験】 以下のいずれかの経験・知識をお持ちの方 ・セキュリティコンサルティング、リスクアセスメント、セキュリティ戦略・ガバナンス構築等の実務経験 ・情報セキュリティ、サイバーセキュリティに関する業務経験 ・ITシステムの企画、設計、開発、構築、運用等の実務経験 ・クラウド、ネットワーク、サーバ、ITアーキテクチャ等の技術領域における実務経験 ・システムコンサルタント、ITコンサルタント、プロジェクトマネージャー/リーダー等としての顧客対応・プロジェクト推進経験 ・金融・決済、製造、IoT/OT等の特定業界・技術領域におけるITまたはセキュリティ関連業務の経験 ・官公庁、シンクタンク、事業会社等におけるサイバーセキュリティ関連の調査研究、制度設計、規制対応等の経験 ・グローバルなIT・セキュリティ業務、海外拠点・グループ会社との協業経験 ※セキュリティ領域の経験に加え、ITシステムの企画・開発・運用やプロジェクト推進等の経験を活かして、セキュリティコンサルタントを目指したい方も対象とします。 ※担当領域によって、求められる専門性・実務経験は異なります。
-
年収非公開
本求人をご覧いただきありがとうございます。 戻るを押し、ページ下部の「まずは話を聞いてみる」または「面談する」を押下いただくと、直接ご連絡が可能です。 まずはカジュアルにお話しできればと思います。 ================================ こちらの求人のポイントは… ✅ NECの注力領域であるネットワーク・セキュリティ・クラウド・Microsoft365領域の中核ポジション ✅ 要件定義や構想策定など上流工程から運用まで一気通貫で担当可能 ✅ 官公庁・自治体・大手民間企業向けの大規模案件に参画可能 ✅ PM・PL経験を活かし、管理職またはスペシャリストとしてキャリア形成可能 ✅ リモートワーク週半分以上可能、働きやすい環境を整備 🔷 ポジション ①プロジェクトマネージャー(ネットワーク・セキュリティ) ②プロジェクトマネージャー(インフラ領域/官公庁・民間企業向け) ③プロジェクトマネージャー(Microsoft365領域/業種横断) 🔷 勤務地 ①神奈川県川崎市(玉川事業場) ②神奈川県川崎市(玉川事業場) ③神奈川県川崎市(玉川事業場) ※リモートワーク週半分以上可能 ※②③は週2日程度の出社推奨 🔷 業務概要 ネットワーク・セキュリティ、クラウド、Microsoft365領域における大規模インフラ案件を担当。顧客課題に対し、コンサルティング・要件定義などの上流工程から設計、構築、移行、運用まで一気通貫で支援します。金融業界をはじめとした大手企業や官公庁案件において、顧客・社内部門・パートナー企業と連携しながらプロジェクトを推進します。 🔷 担当領域 ・ネットワーク/セキュリティ基盤 ・クラウド移行/モダナイゼーション ・Microsoft365・コミュニケーション基盤 ・インフラアーキテクチャ設計 ・プロジェクトマネジメント/顧客課題解決 🔷 主な職務内容 ・顧客との直接対話による課題整理および上流工程支援 ・ネットワーク、セキュリティ、クラウド環境の設計・構築・運用推進 ・社内外の技術部門やパートナーとの連携によるプロジェクト推進 ・進捗、品質、課題、リスク、収支管理および顧客折衝 🔷 プロジェクト例 ・金融業大手向けネットワーク更改プロジェクト ・金融業大手向けセキュリティ導入プロジェクト ・クラウド基盤(AWS/Azure)を活用したネットワーク・セキュリティ基盤構築 ・官公庁・民間企業向けクラウド移行/Microsoft365導入案件 🔷 組織構成 ・ネットワーク&セキュリティ領域の業種横断組織 ・金融、製造、交通、リテールなど多様な業界を担当 ・製品開発、保守、販売推進など多部門と連携する体制 ・若手社員や女性社員も活躍するチーム志向の風土
🔷必須要件 ①ネットワーク設計におけるチームリーダー経験 ①SEとしてのネットワーク設計経験(内部設計/外部設計) ①IPネットワーク全般の知識・スキル ②アプリケーション開発またはインフラ構築におけるリーダー・PM経験 ③プロジェクトマネジメント経験、要件定義~導入までのシステム開発経験、顧客折衝経験 🔷 歓迎要件 ・PMP、CCNP、CISSP、AWSなどの資格保有 ・クラウド(AWS/Azure/GCP)やコンテナ技術の経験 ・ネットワーク/セキュリティ領域のプロジェクトマネジメント経験 ・システム移行やモダナイゼーションプロジェクト経験 ・大規模案件における顧客折衝・マネジメント経験
-
600~900万
【募集背景】 ■近年、社会全体でITセキュリティの重要性が一層高まる中、ITと同じネットワークで接続される OT(Operational Technology)領域におけるセキュリティ対策の強化が、製造業においても重要なテーマとなっています。 特に、生産設備や制御システムを含むOT領域では、事業継続や安全性の観点からも、ITと一体となったセキュリティ施策の整備・高度化が求められています。 ■こうした背景を踏まえ、当社ではOTセキュリティを中長期的に推進し、ルールや体制の構築から、具体的なセキュリティ施策の企画・現場への導入までを一貫して担える体制の強化を進めています。 ■その中核を担い、関係部門と連携しながらOTセキュリティのあるべき姿を描き、実行に移していける人財を募集します。 本ポジションでは、OTセキュリティ推進の役割に加え、生産系IT領域における各種システム管理・運用のサポートにも関わっていただくことで、製造現場を支えるIT基盤全体に幅広く貢献いただくことを期待しています。 【業務概要】 ■国内外グループ会社への主としてOTセキュリティ領域におけるルール策定、対策立案、現場導入の推進 ■生産系システムの維持運用 【魅力・やりがい】 ■OTセキュリティは、日本のみならずグローバルに見てもリスクが高く、かつ専門人財が限られている分野です。本ポジションでは、そうした社会的に重要性の高いOTセキュリティ領域において、専門性を確立し、第一線で活躍できる経験を積むことができます。 ■また、活躍のフィールドは味の素株式会社単体にとどまりません。国内外のグループ会社とも連携しながら、各拠点の特性や課題に向き合い、OTセキュリティの高度化を推進していく役割を担っていただきます。 製造現場に近い立場で実効性のある施策を形にし、その成果がグローバル規模で事業や社会の安全・安定につながっていく――影響力の大きさと手応えを実感できる点も、このポジションならではの魅力です。 【キャリアイメージ】 ■IT/OT問わずセキュリティに関する社内専門家としてセキュリティ責任者や監査の対応等が期待されます。 【ミッション・ビジョン】 ■生産エリアにおける価値創出の積極的な提案・実現とコスト効率化 ■サステナブルな生産を実現するシステムのリスクマネジメントおよび効率的な維持運用(GMP) 【募集組織情報】 配属組織:DX推進部 生産ITグループ 配属組織人数:85名(DX推進部) 配属グループ人数:8名(生産ITグループ) 配属グループの年齢層:40代~50代 キャリア入社者の有無:在籍
【必須条件】 ■大学卒以上 ■英語力:会話や読解、文書作成能力のいずれもビジネスレベルであること ■サイバーセキュリティ/ネットワークセキュリティ(SOC/CSIRT業務(インシデント対応・デジタルフォレンジック)等)に関する業務の実務経験もしくは計装システムの設計/実装等の実務経験3年程度 【歓迎条件】 ■IT/OTセキュリティ、計装システム、ネットワーク/アプリケーション知識 ※セキュリティやITに関する資格(IPA、CISSP、SANS、Microsoft関連)を取得していることが望ましいが実務経験を考慮する。 【求める人物像】 ■他部署や社外ふくめ適切なコミュニケーションがとれる方 ■チームの一員として他のメンバーと協調した動きができる方 ■最新の技術について自ら学んでキャッチアップできる方 ■突発的なインシデントに対するストレス耐性がある方
-
420~700万
アカウント顧客の特権IDやアカウント・アクセス権限を適切に管理し、セキュリティリスクを低減する仕組みを導入いただきます。PAM・ID管理等の案件に、最上流から一気通貫で携われます! 企業のデジタル化・クラウド化が進み、管理するシステムやIDが複雑化する中、特権IDを適切に管理・制御することが重要になっています。 本ポジションでは、PAM・IAMを通じて顧客のセキュリティ基盤を支援。企業の安全なIT環境を支えていく今後も専門性を高められる領域です。
【いずれか必須】 ■特権ID管理・PAM等の特権アクセス管理 ■ID・アクセス管理に関する業務経験 【魅力】 週1出社&フレックスで働けます。年率15%以上で拡大するID/認証管理市場において、国内初のOkta公式認定資格を2つ保有しており、技術力に対する顧客からの信頼には定評があります。またプライム上場企業グループで、年2回の業績連動賞与がございます。
【主要取引先】株式会社アシスト、伊藤忠テクノソリューションズ株式会社、株式会社大塚商会、株式会社 日立システムズ、株式会社 日立ソリューションズなど
420~700万
企業のID・セキュリティ環境を上流から設計・構築し、シングルサインオンやID管理によって、セキュリティ強化と業務効率化を実現します。顧客の要件整理から設計・導入・最適化まで一気通貫で経験が可能です。 クラウドサービスやSaaSの利用が広がり、企業が管理するIDやアクセス権限はますます複雑化しています。安全な認証・アクセス管理は、セキュリティ強化と業務効率化の両方に欠かせません。本ポジションでは、SSO・IAMなどを通じて顧客のIDやセキュリティ基盤を支援し、企業の安全で効率的なIT環境づくりに貢献できます。
【いずれか必須】■ネットワーク、サーバの基本的知識と構築、またはシステム開発経験■シングルサインオンやID管理システム(LDAP Manager、Okta、TrustLogin等)の運用経験■プロジェクトやタスクの進行管理経験 【歓迎】■Excel VBAや Pythonを活用した業務自動化、データ処理、レポート作成などの経験 ■スクリプトやプログラムを用いた運用効率化の取り組み経験 (CSV・JSONデータの処理、PowerShell/ Pythonによる自動化など) ■ID管理・認証基盤・SSO・アクセス制御に関心をお持ちの方 ■クラウドセキュリティ要件に関する基本的な知識をお持ちの方
【主要取引先】株式会社アシスト、伊藤忠テクノソリューションズ株式会社、株式会社大塚商会、株式会社 日立システムズ、株式会社 日立ソリューションズなど
600~1200万
全社セキュリティ関連のシステム企画・導入(要件定義、設計、構築、プロジェクト管理等)から運用保守、セキュリティ事故対応を担います。また、規程策定、教育・訓練、ISMS認証対応等も幅広くお任せします。 【業務詳細】 ■全社情報セキュリティ関連のシステム導入におけるプロジェクト管理、要件定義、設計、構築、テスト ■セキュリティ事故対応および恒久改善検討、自動化などによる運用改善 ■JFE-SIRT活動に基づくセキュリティ施策・運用対応
【必須】・大/中規模の全社セキュリティに関するシステム企画/導入/運用経験・プロジェクト管理またはベンダー管理経験 ・関係者調整が円滑に行える高いコミュニケーションスキル 【当社のDXの魅力】2018年からの早期の基盤構築や環境DXの実績を強みに、インフラなどリアルな現場の課題に深く向き合えます。また、DX研修の予約枠を超えるほど高い意欲を持つ組織であり、ご自身のアイデアから「0を1にする変革」をリードしていただけます。戦略立案から現場実装まで一気通貫で関わり、課題の本質を見抜く「ビジネスアーキテクト」として会社全体の変革を牽引する大きなやりがいを実感できる環境です。
エネルギー事業、環境関連、鋼構造物、産業用機械と多岐に亘る事業領域をカバーするJFEグループの総合エンジニアリング企業。橋梁・高速道路関連、電力・ガス関連、都市環境プラント等。