NEC セキュリティコンサルタント 4040
930~1400万
日本電気株式会社
東京都港区
930~1400万
日本電気株式会社
東京都港区
セキュリティコンサルタント
【事業・組織構成の概要】 .jpを守る=日本のサイバー空間全体を守るというミッションの元、NEC自身を守るコーポレート、ビジネスを行う事業部門をCSO(チーフセキュリティオフィサー)の直下に集約したのがサイバーセキュリティ部門となります。 サイバーセキュリティ事業統括部コンサルティンググループでは、セキュリティ戦略、ポリシー策定、リスクアセスメント、セキュリティ体制構築などのマネジメント領域のコンサルティングサービスを展開しているグループとなります。 【職務内容】 お客様のセキュリティ課題を、お客様と一緒に悩み、”ちょうど良い解決策”を考える。 NECを守るために日々更新されるセキュリティ施策、AI×セキュリティのゼロクライアント(NECでの活用事例)などを活用しながら、お客様の相談役として活躍していただきます。 セキュリティ課題に解決する一般的な対応策はLLMが回答できる現在において、その膨大な”正解”の中から、お客様固有のリソース、予算、スキルなどを状況を把握しながら、ちょうど良い対策を提案し、お客様と合意していきます。 <プロジェクト概要> ・プロジェクト期間:3か月~6か月 ・人数:3名~5名 ・主要なコンサル案件規模:100万~3000万 ※大規模PJ一部に参画することもあります。 <コンサルティング内容> ・お客様の海外拠点に対するリスクアセスメント計画と実施 ・OT環境に対するアセスメント、FSIRTなどセキュリティ対応組織の立案 ・CSIRT、セキュリティ統括機能などの体制の立案も含めたセキュリティ戦略策定支援 ・各種レギュレーションに対する適合性確認(NIST SP800-171,JC-STAR,CRA) ・耐量子暗号対応など製品開発におけるプロセス整備(セキュア開発)支援 【関連URL】 セキュリティプロフェッショナルサービス BluStellar事例 ブラザー工業株式会社様 BluStellar事例 BOAT RACE振興会様 BluStellar事例南海電気鉄道様 【ポジションのアピールポイント】 NECグループ全体としても、注力ポイントであるセキュリティ。 業界最高峰のセキュリティに触れながら、その一員として活躍することができます。 お客様のセキュリティのキーマンと会話することも多く、トップ層の考え方に触れることで、その後のキャリアパスは、大きく広がっていきます。 弊社は、CSO,CISOなどの主要な役職も中途採用者となっており、プロパー、中途は関係なく能力に応じたキャリアを積むことができます。 当グループでは、NECで20年以上にわたり培ってきたセキュリティ対策に基づき、システム・工場・製品開発などの幅広いセキュリティ領域のプロジェクトで活躍できます。 国際規格(ISO15408)の有資格者や国際標準化委員会(SC27)委員などの社外でも活躍しているプロフェッショナルと共に活動し、そのスキルを自身の能力とすることが可能です。 【職場環境】 リモートワーク:週半分以上可能
シニアプロフェッショナル(部長相当)の場合 【MUST】 セキュリティに関連する業務経験 また、下記のいずれかの経験、資格を有していること ・セキュア開発・運用やセキュアプログラミング経験 ・CISOのサポート経験 ・セキュリティコンサルティング経験 ・海外ビジネスの経験 ・CISSP、情報処理安全確保支援士などセキュリティ関連の上位資格 【WANT】 ・対外活動実績(IPA、JNSAなどでの活動実績など) ・英語でのコミュニケーション能力 ・プロジェクトマネジメント経験 ・部下の育成、社内コミュニケーション プロフェッショナル(課長相当)の場合 【MUST】 セキュリティに関連する業務経験 また、下記のいずれかの経験、資格を有していること ・セキュア開発・運用やセキュアプログラミング経験 ・CISOのサポート経験 ・セキュリティコンサルティング経験 ・海外ビジネスの経験 ・CISSP、情報処理安全確保支援士などセキュリティ関連の上位資格 【WANT】 ・対外活動実績(IPA、JNSAなどでの活動実績など) ・英語でのコミュニケーション能力 ・プロジェクトマネジメント経験 【求める人物像・ソフトスキル】 接客業であることを自覚し、相手に合わせた引き出しを展開できる。 答えを持ち合わせていない状況においても、会話の中からキーワードを掴み会話を展開できる。
大学院(博士)、大学院(MBA/MOT)、大学院(修士)、4年制大学、大学院(その他専門職)、大学院(法科)
930万円〜1,400万円
待遇 【採用形態・ランク】 ・正社員を想定 ・シニアプロフェッショナル(部長相当) ~プロフェッショナル(課長相当) レベルを想定 【想定報酬】 シニアプロフェッショナル(部長相当)の場合 ・年収1070万~1400万円程度 ・月給67万~92万円程度(月額基本給67万~92万円程度を含む) ※前職年収を考慮、当社規定による プロフェッショナル(課長相当)の場合 ・年収930万~1200万円程度 ・月給58万~80万円程度(月額基本給58万~80万円程度を含む) ※前職年収を考慮、当社規定による
東京都港区
リモートワーク可
リモートワーク:週半分以上可能
最終更新日:
700万~
企業のITシステム、OT(Operational Technology)システム、IoTの領域におけるサイバーセキュリティ対策を支援します。サイバーセキュリティ管理が難しい海外拠点でも、PwCが有するグローバルネットワークを活用し、戦略立案から実行まで包括的な支援を提供します。具体的には、高度なサイバー攻撃の検知をはじめ、インシデントが発生した際の迅速な事故対応や被害の最小化、さらには再発防止から対策の抜本的見直しまで、業種・業界の特性を踏まえたさまざまなアプローチを通じて、クライアントにとって最適なサイバーセキュリティ対策を実行します。
・コンサルティングファーム経験者 ・サイバーセキュリティを中心にシステム開発の経験者 ・ガバナンス・リスク・コンプライアンス業務の経験者 ・海外赴任/グローバルプロジェクトなどの経験者
-
550~800万
法人向けにセキュリティ強化のコンサルティングを提供。リスクアセスメントやセキュリティポリシー作成支援、SOC/CSIRT整備など幅広い業務を担当。課題に応じたオーダーメイドの提案を行い、安心を提供。 ■セキュリティ課題に対するアドバイザリサポートやリスクアセスメントを実施。 ■情報セキュリティポリシーや規程の作成支援、SOC/CSIRTの整備、サイバー演習の支援を担当。 ■ISMSやPCI DSSに関する準拠支援を提供。 ■希望に応じてプリセールス活動や監査業務にも挑戦可能。 ■お客様のニーズに応じた柔軟な提案を行い、セキュリティ分野の専門性を高める環境。
【いずれか必須】 ■セキュリティに関する業務経験(目安3年) ■IT/DXコンサルティングに関する業務経験(目安3年) 【魅力】 ■在宅勤務・リモートワーク可能で柔軟な働き方を実現 ■資格取得費用やセミナー費用を全額支給し、スキルアップを全面的にサポート ■個性を尊重し、得意分野を活かせる環境でキャリア形成が可能 ■最先端のセキュリティ技術に触れながら、専門性を高めることができる ■フランクな社内文化で、働きやすい雰囲気。
セキュリティ診断サービスの提供/セキュリティ対策サービスの提供/フォレンジック調査(セキュリティインシデント調査・対応)/ネットワーク・インフラの構築・運用・保守
450~600万
法人向けにセキュリティ強化のコンサルティングを提供。リスクアセスメントやセキュリティポリシー作成支援、SOC/CSIRT整備など幅広い業務を担当。課題に応じたオーダーメイドの提案を行い、安心を提供。 ■セキュリティ課題に対するアドバイザリサポートやリスクアセスメントを実施。 ■情報セキュリティポリシーや規程の作成支援、SOC/CSIRTの整備、サイバー演習の支援を担当。 ■ISMSやPCI DSSに関する準拠支援を提供。 ■希望に応じてプリセールス活動や監査業務にも挑戦可能。 ■お客様のニーズに応じた柔軟な提案を行い、セキュリティ分野の専門性を高める環境。
【いずれか必須】 ■セキュリティに関する業務経験 ■IT/DXコンサルティングに関する業務経験 【魅力】 ■在宅勤務・リモートワーク可能で柔軟な働き方を実現 ■資格取得費用やセミナー費用を全額支給し、スキルアップを全面的にサポート ■個性を尊重し、得意分野を活かせる環境でキャリア形成が可能 ■最先端のセキュリティ技術に触れながら、専門性を高めることができる ■フランクな社内文化で、働きやすい雰囲気。
セキュリティ診断サービスの提供/セキュリティ対策サービスの提供/フォレンジック調査(セキュリティインシデント調査・対応)/ネットワーク・インフラの構築・運用・保守
567~768万
【募集背景】 情報セキュリティ部門に属する本組織(セキュリティマネジメント課)では、ラクスグループのビジネスを支える最適な情報資産管理体制を維持・向上する事を目的に、ISMSやPマークの認証取得維持、委託先管理、標的型攻撃訓練の実施といった情報資産管理のための各施策を進めています。 これらに加え、2026年度からこれまで事業部門で対応していたサービスレベル対応業務を当課に移管することとなりました。本業務の主担当として業務の引継ぎや再構築を進めるため、この度募集を行います。 【職務内容】 当社のサービスレベル対応業務のメンバーとして、主に顧客から依頼される自社商材に対するセキュリティチェックシートへの回答(含技術的な質問)等の業務を行っていただきます。チームメンバーと協力のうえ、各部署と連携しながらセキュリティレベルの維持向上を担っていただきます。 【具体的には】 ・各商材のセキュリティチェックシート対応(サービスレベル確認、一次回答、開発・インフラ部門へのエスカレーション、ナレッジ蓄積、自社チェックシート作成・改訂・展開) ・普及啓蒙活動およびセキュリティマネジメントのPDCA運用、顧客監査対応スキームの構築・運用、質問傾向分析と企画・開発部門へのフィードバック ・委託先管理体制の運用推進(実態調査、運用ルール把握、ポリシー策定・適用・監査、監査報告) ・ISMS/PMS事務局運営補助(PDCA運用、社内相談、認証更新、各種プロジェクト対応) ・チームマネジメント(2名/予算管理、セキュリティ相談対応 等)(求人ID:436963)
【いずれか必須】 ・ITサポートデスクやヘルプデスクなどの経験(1次切り分け等) ・情報資産管理の経験 ・委託先(AI/SaaS含む)管理の経験 ・業務構築、プロジェクト管理の経験 ・情報システムに関わる内部監査の経験 【歓迎】 ・ISMS、Pマーク等の運用経験 ・部門横断での合意形成・推進経験 ・チームマネジメント経験 ・情報セキュリティマネジメント ・個人情報保護士
同社はITの力で中小企業の業務を「楽!」にするため、これまで延べ74000社を超えるお客様に自社開発したクラウドサービスを提供してきました。メール共有・管理システム『Mail Dealer』から始まり、経費精算システムの『楽楽精算』など、現在では10を越えるサービスをリリースしています。
700~2000万
AIアーキテクト - AIグループ - ビジネス コンサルティング本部 AIアーキテクトは、AI(人工知能)を武器に、お客様のビジネス変革や成長をデザインし、その実現を担います。カスタムのモデルやパブリックのAI APIなど、世の中の様々なAIや他の技術を組み合わせて、最適な形でお客様のAI導入を推進し、幅広い業界、ソリューションやサービスのイノベーションを創出します。 ◆業務内容 AI導入プロジェクトに配属され、以下の業務の推進役を担います。 ・AI導入に必要となるデータの調査や解析 ・要求事項やデータに即したAIモデルの選定 ・As Isシステムの調査と整理 ・To Beシステム像のデザイン ・AIモデルの構築(学習/テスト) ・対話ログ等データ分析と継続的なAI学習計画の立案 ◆AIアーキテクトの魅力 ・様々な業界の多様なテクノロジーが採用された大手企業に対してAI導入案件を推進するため、幅広いビジネス/テクノロジー/データに触れることができる ・グローバルネットワークを活用し、各国で活躍するメンバーとコミュニケーションを取りながら、自身の知見を広げていくことができる ・特定のベンダー/ソリューションに縛られず、中立な立場でお客様に最も適切なソリューションを評価、選定することができる
◆応募要件 ・ビジネスや業務への関心と、AIを中心とした幅広い技術に対する知識と実務経験 ・データサイエンティストとしてデータ分析に関する知識と実務経験1年以上 ・フルスタックエンジニアとしてクラウド上でのアジャイル開発に関する知識と実務経験1年以上 ◆望ましい経験・スキル ・日本語ビジネスレベル ・チームワーク指向の職場環境への適応、貢献、協調力 ・リーダシップ、積極的に問題解決を進めることができるフットワークの軽さ、コミュニケーションスキル ・AIに限らず新しいテクノロジーに対する興味関心と実際に試すフットワーク、人に説明する能力 ・10人以上のウォーターフォール開発プロジェクト、または数名規模のアジャイル開発プロジェクトでの開発管理経験
ビジネスを再創造する アクセンチュアの幅広いケイパビリティ、エコシステム・パートナー、そして業界における深い専門知識を活用し、お客様のビジネス改革を支援します。
500~1800万
【募集職種の期待役割】 顧客の情報セキュリティ戦略やセキュリティマネジメント計画を踏まえ、DXセキュリティ、クラウドセキュリティ、ゼロトラストセキュリティに関するアセスメントやセキュリティソリューション導入における構想立案、要件定義までを担います。 【具体的な職務内容】 本ポジションでは、テクニカル系セキュリティコンサルタントとして、セキュリティソリューションの導入から運用、推進まで幅広く顧客企業のセキュリティに係る課題解決を支援します。 顧客企業のDX推進に当たっては、ゼロトラストセキュリティやクラウドセキュリティなど最新のIT環境に即した課題解決が求められるため、最先端の技術やITアーキテクチャを活用しつつ、顧客のデジタルリスクに最適なソリューションの提案を行います。 具体的には以下のような領域でのコンサルティングを実施します。 ◆テクニカル系セキュリティコンサルティング ・セキュリティのプロジェクト推進対応 ・セキュリティソリューション導入に関する上流工程(構想策定・方式設計・要件定義)や上流設計対応セキュリティソリューション導入に関するPMO推進 ◆クラウドセキュリティに関するコンサルティング ・クラウドセキュリティ構築ガイドライン、チェックリストの策定 ・パブリッククラウドにおけるセキュリティアセスメント(ベースライン/リスクベース) ・アカウント管理、IAMアクセス管理やデータ保護等、クラウドセキュリティアーキテクチャ対策検討 ・クラウドセキュリティ戦略立案、統制プロセスの検討等によるCCoE支援 ◆セキュリティのプロジェクト推進対応 ・セキュリティソリューション導入に関する上流工程(構想策定・方式設計・要件定義)や上流設計対応 ・セキュリティソリューション導入に関するPMO推進 <プロジェクト事例> ・クラウドセキュリティ戦略策定、統制プロセス検討のご支援 ・ゼロトラスト構想策定のご支援 ・CIS Controls を用いたアセスメント、ロードマップ策定のご支援 ・クラウドセキュリティガイドライン策定のご支援 ・インフラアーキテクチャ評価、および対策検討のご支援 ・クラウドセキュリティ製品評価、選定のご支援 ・ゼロトラストセキュリティ製品評価、選定のご支援 ・SOC/CSIRT立ち上げのご支援 ・セキュリティ施策の導入支援、構想策定、MSS導入支援 ・不正利用防止対策の検討・導入支援
【必須スキル・経験・資格】 いずれかの経験をお持ちの方 ・コンサルティング会社/セキュリティ会社/システム会社でのセキュリティおよびITシステムに関するコンサルティングの業務経験 ・クラウドやネットワーク、ITアーキテクトなどテクノロジー領域のエンジニアリングおよびコンサルティング ・システムエンジニア、システムコンサルタント、またはセキュリティコンサルタントで以下の業務経験と志向をお持ちの方 -システム開発やシステム運用において、プロジェクトマネージャー/リーダー/サブリーダーの立場での経験がある (顧客対応必須、アプリ/インフラどちらでも可、セキュリティ経験は問わない) -セキュリティコンサルタントへのキャリアチェンジに対し、強い意思と明確なキャリア展望を持ち、伝えることができる
-
1200~2000万
<募集背景> 東証プライム上場グループの成長戦略の一環として、設立された総合コンサルティングファームにおける事業拡大による増員募集です。 大手企業の経営層との強固なネットワークを背景に、戦略・IT・DX領域におけるプライム案件を多数獲得し急成長を遂げています。 今後、数千人規模のファームへ拡大していく計画の中で、中核メンバーとして組織づくり・案件創出・プロジェクト品質の向上を担える上位ポジション人材を求めています。 実力主義の環境で、裁量高く事業・組織の成長に関与したい方を歓迎します。 <業務内容> ・IT/DX戦略の立案および実行支援 ・M&AにおけるITデューデリジェンス支援 ・全社BPRの構想策定および推進 ・システム統合計画、アーキテクチャ設計・改善支援 ・クラウド導入戦略および運用自動化支援 ・セキュリティポリシー策定およびリスク評価 ・PMOとしてのプロジェクト推進・統括 ・複数プロジェクトのマネジメントおよび品質管理 ・クライアント折衝およびリレーション構築 ・新規顧客開拓、案件創出(営業連携) ・メンバー育成およびチームマネジメント ・評価制度、人事制度の設計・運用 ・ナレッジマネジメントおよび社内体制構築 ・採用活動、ブランディング、組織戦略への参画
<必須経験> ・コンサル経験5年以上 ・マネージャー以上の経験 ・複数PJの並行管理経験 ・営業/案件創出経験 <歓迎経験> ・IT/DX領域の専門知見 ・大手企業向けプロジェクト経験 ・組織立ち上げ・拡大経験
同社は東証プライム上場グループの一員として設立された総合コンサルティングファームです。 戦略・IT・DX・業務改革・先端技術導入まで幅広く支援しており、特に親会社が保有する経営層ネットワークを活かしたプライム案件の獲得に強みを持ちます。 急速にプロジェクト数を拡大しており、金融・製造・通信・小売など多様な業界にサービス提供を行っています。 AI・DXの実践知見を基盤とした成果志向型のコンサルティングスタイルが特徴で、少数精鋭かつ高い専門性を持つ人材が在籍。
450~500万
お客様のガバナンス・リスク・コンプライアンス(GRC)および情報セキュリティ関連業務の支援をお任せ。システムセキュリティ審査や定期点検、各種資料作成などを通じて、お客様のセキュリティ強化をサポート。 【想定業務】・システムセキュリティ審査の実施支援 ・セキュリティ定期点検の実施支援 ・各種資料作成、レビュー、管理業務 ・関係者との調整およびコミュニケーション ・プロジェクトの進捗管理支援 ・セキュリティ関連情報の調査、整理
【必須】・情報セキュリティに関する基本的な知識 ・システム開発、インフラ、またはセキュリティ関連業務の経験 ・Word、Excel、PowerPoint等を使用した資料作成経験 【歓迎】・システムセキュリティ審査、リスク評価、セキュリティチェック業務の経験・ガバナンス/リスク管理部門での業務経験・情報セキュリティポリシー、社内規程、チェックリスト等に基づく確認業務の経験【働き方】リモート勤務中心です。※参画時はPC設定等のため出社いただく予定です。※プロジェクト状況により、お客様先への訪問が発生する場合があります。
(1)ITセキュリティのコンサルティング (2)ITセキュリティ関連プロダクトの設計・構築・導入 (3)GRC関連プロダクトの提供
500~1300万
【募集背景】 近年、官公庁や地方公共団体、および電力・ガス・鉄道などの重要インフラ事業者におけるサイバーセキュリティ対策が急ピッチで進められています。 日立コンサルティングでは、これらの動きに対応すべく、日立グループ内(グローバル含む)へのセキュリティ統制推進や国や重要インフラ事業者、民間事業者向けにセキュリティ分野のコンサルティングサービスを提案・提供できる人材を募集しています。 【職務内容】 ・企業におけるセキュリティ戦略の立案、セキュリティ施策推進支援 ・関連する官公庁等における制度策定推進支援 ・日立グループ企業(海外含む)におけるグループ内セキュリティ強化推進支援 ・海外含む民間企業における各種セキュリティ事業の推進支援 【職種の魅力】 ・弊社は、日立グループ唯一のコンサティング会社として、日立グループが係る様々な案件において、現状調査・分析、課題解決案の立案等の上流工程を担当することができ、かつ、日立グループで連携し、案件を遂行するため、実現性にこだわったコンサルティングサービスを提供できます。 ・官公庁で策定しているセキュリティに関するポリシー/ガイドラインの策定・改訂支援と共に、民間への各種セキュリティ施策の推進支援、ガイドライン等への対応支援などを実施しており、その内容を更に官公庁にフィードバックするサイクルで事業を推進することができます。 【主なクライアント業界】 ・中央省庁、独立行政法人に加え、重要インフラ事業者、民間事業者等の多様な業界で多くのコンサルティング実績があります(求人ID:442060)
【必須要件】 <コンサルタントクラス> ・社会人経験が満2年以上の方 <シニアコンサルタントクラス> ・社会人経験が満5年以上の方 ・チームリーダとしての経験 <マネージャークラス> ・社会人経験が満10年以上の方 ・コンサル相当業務において、下位メンバーに対するマネジメント経験 ・コンサル相当業務において、顧客に対する提案活動、営業活動の経験
【社会イノベーションを推進する日立グループのコンサルティングファーム】 同社は、国家の基盤技術を支えるインフラ技術と高度なITを組み合わせ、世界各地の企業や地域が抱える課題を解決する「日本発のグローバルコンサルティングファーム」です。 創業100年の歴史の中で培ってきた技術を活かし、売上高10兆円、社員数32万人の社会インフラともいえる存在である日立グループにおいて、 コンサルティングに特化したサービス提供をミッションとし、豊かな社会の実現という使命を担っております。
651~2000万
◆企業概要 ・世界143カ国に展開し約27万人を擁するKPMGグローバルのメンバーファームです。 ・最先端のデジタルテクノロジーを活用し、グローバル規模でのビジネス変革を支援します。 ・監査・税務・コンサルティングを統合したプロフェッショナルファームとして展開しています。 ・金融業界の社会インフラを守り、激変する経営環境に対応する高度なリスク管理を行います。 ・専門性と先進性を武器に、DX推進に伴うリスク対応やテクノロジーを活用した変革を導きます。 ━━━━━━━━━━━━━━━━━ ◆業務内容 ・大手金融機関を主顧客としたサイバーセキュリティ支援プロジェクトを牽引します。 ・経営主導のガバナンス構築、海外ベストプラクティス活用、リスクアプローチを推進。 ・IT・DX戦略立案やAIガバナンス構築と連携し、セキュリティの高度化を支援。 ・コンサルタント層は、顧客業務の分析、プロセス可視化、課題抽出と解決策を検討。 ・マネジャー層は、予算・成果物等のプロジェクト管理や、新規案件の提案活動を担当。 ━━━━━━━━━━━━━━━━━ ◆プロジェクト例 ・2024年発行の金融庁ガイドラインに準拠した、金融機関のセキュリティ改善・高度化。 ・海外の先行事例を導入し、デジタル技術を活用したリスク評価フレームワークの刷新。 ・グローバルネットワークを駆使した、海外拠点や子会社のセキュリティガバナンス強化。 ━━━━━━━━━━━━━━━━━ ◆魅力 ✅セキュリティの専門性だけでなく、金融業界の知見やシステムリスクの知識が深く身に付く ✅海外グループ会社と連携したグローバル案件が多く、世界基準のベストプラクティスを体感 ✅ベビーシッター補助や保活コンシェルジュなど、仕事と育児を両立できる充実の支援制度 ━━━━━━━━━━━━━━━━━ ◆ 当社の独自性 ・ガバナンスとリスクマネジメントに圧倒的な強みを持ち、大規模プロジェクトを多数牽引。 ・制度構築やルールメイキングに留まらず、現場での定着や継続改善まで顧客と一体で伴走。 ・未経験でも自主的に勉強しているポテンシャル層からマネジャー層まで幅広く活躍できる環境。
①サイバーセキュリティに係る一定の知識・経験を有する方。(業務未経験でも、自主的に資格勉強等されている方でも可) ②以下いずれかの業務経験を有する方 ・システム設計・開発・運用業務 ・セキュリティ業務(SOC、CSIRT、情報セキュリティ管理等) ・リスク管理業務(インシデント・障害管理、IT-BCP、システムリスク評価等)
-