求人検索
セキュリティコンサルタント・500万円以上の求人一覧
全2,164件
エージェント求人 【リモート可】セキュリティエンジニア（計画立案及びPJ推進業務担当）
800~1000万
三菱地所株式会社東京都千代田区もっと見る
仕事内容
【職務内容】 ・システム、ネットワーク、エンドポイント等のセキュリティの分析評価・実装・運用を立案、実行 ・セキュリティ規程策定、教育、訓練等のセキュリティ管理の立案、実行 ・セキュリティ製品ベンター、運用サービスベンダーのマネジメント ・セキュリティインシデントが発生した場合の対応 ・最新のテクノロジーやセキュリティに関するトレンドの把握 【募集背景】 今回募集をしている「DX推進部」は2018年11月、全社のIT企画・運用を担うとともに全社横断的なデジタル変革の専属組織として組成された組織です。 既存事業の効率性を上げるためのIT活用の基盤整備と推進、また次の柱となる新規事業に取り組むことをミッションとし現在、外部より積極的に専門人材の採用を進めております。(求人ID：335090)
求める能力・経験
【必須】 ・セキュリティ製品・サービス導入プロジェクト及び運用プロジェクトのリード経験 ・SOC/CSIRTを理解しセキュリティ計画立案及び、関連業務に従事した経験 【歓迎】 ・情報セキュリティが及ぼすビジネス、および組織運営リスクの評価、マネジメント経験 ・情報セキュリティ資格保有（情報処理安全確保支援士、CISSP等） ・ビルの制御システムやスマートホーム等のOT/IoTに関する経験
事業内容
【同社はまちづくりを通じて社会に貢献します】 同社は1937年に設立された長い歴史を持つ総合不動産会社です。基本使命として「まちづくりを通じた社会への貢献」を掲げ、その事業領域は丸の内に代表されるオフィスや商業施設の開発・賃貸・運営管理、収益用不動産の開発、住宅の開発・分譲、更には設計監理や不動産仲介、海外事業など多岐にわたっています。
エージェント求人 セキュリティエンジニア（若手活躍中／情報セキュリティ分野）
400~800万
株式会社サイバーエージェント東京都渋谷区もっと見る
仕事内容
【職務内容】 私たちは、実際のプロダクト開発経験を活かしたい方、セキュリティ分野で新たな挑戦をしたい方を求めています。 多様な事業・サービスに関わる機会があり、それぞれのプロジェクトにおいて、そのチームと共にセキュリティ面からサポートを行います。 【具体的には】 ・AIなどの最新の技術を取り入れた研究や開発 ・日々のシステム運用管理 ・セキュリティ対策の策定と実行 ・プロジェクト管理 ・セキュリティの技術コンサルタント ・弊社提供サービスのプロダクト支援 などを対応いただきます。 ■ポジションの魅力 サイバーエージェントグループの事業成長に直接寄与できます。 私たちのチームが提供するプロダクトはグループ内の広範囲に影響を与え、ビジネスの成長を支えています。 セキュリティ分野で新たな挑戦をしたい方、責任感を持って施策を推進できる方にとって、このポジションは特におすすめです。 さらに、このポジションは技術面だけでなく、組織全体のセキュリティ文化の形成と向上にも大きく影響します。 理想を追い求めつつ現実と向き合う能力を持ち、チームワークを重視する方には、大きなやりがいと成長の機会を提供します。(求人ID：321386)
求める能力・経験
【必須】 ・プロダクトの開発、運用経験 ・チームでの開発経験 【歓迎】 ・開発現場とコミュニケーション可能なレベルの技術知識 ・認証、認可に関する技術知識 ・LLM等のAI技術に関する知識やMLOps、LLMOpsの経験 ・Go言語のバックエンド開発経験 ・Vue.js、Nuxt.js、Typescript等のフロントエンド開発経験 ・AWSやGCPなどのクラウドにおけるセキュリティ設計に関する技術知識 ・サーバ及びミドルウェア ・ネットワークの構築・運用経験
事業内容
サイバーエージェントグループとして、グループ・関連会社の合計58社（2020年3月時点）でインターネット業界の革命児として、事業全般を運営しております。
エージェント求人 セキュリティスペシャリスト・CSIRT＜サイバーセキュリティ強化・インシデント対応支援
467~931万
KDDI株式会社東京都千代田区もっと見る
仕事内容
【職務内容】 配属予定組織では、KDDIにおけるサイバーセキュリティ強化・インシデント対処支援を中心とした業務を担っています。 セキュリティにおける対策や監視強化の推進および不正アクセスなどのインシデント発生時の対応業務をお任せします。 【具体的には】 サイバーセキュリティに関連する以下の業務をお任せします。 ・脅威情報(含む脆弱性情報)の収集、KDDIグループへの展開、啓発と対処促進 ・インシデントの早期復旧、再発防止等に向けたKDDIグループを含めたコーディネーション、技術支援 ・対応体制や手順の見直し、さらには訓練を通じた対応の充実化 ・セキュリティ対策における技術的知見からの分析・評価、対策の立案 ・セキュリティ監視や内部不正監視の推進 ご経験により、サイバーセキュリティに関する社内外組織間連携による情報収集と技術的共有、その普及などに係る研究開発プロジェクトの参画もお任せします。 また、各省庁によるインシデント対策の合同訓練や、通信キャリア企業間の連絡会等を定期的に開催しており、それらに参加していただくこともございます。(求人ID：315242)
求める能力・経験
【必須】 ・サイバーセキュリティインシデント対応もしくは分析対応の経験と実績（2年以上） ・サイバーセキュリティの基礎知識と基礎技術 ・ITインフラに関する基礎知識（ネットワーク、サーバー、クラウド、エンドポイント、認証、仮想化など） ・社内外の関係者との円滑なコミュニケーションスキル 【歓迎】 ・セキュリティ関連の専門資格（情報処理安全確保支援士、CISSP、CEH、GIACなど） ・セキュリティ対策における企画、開発・構築の経験 ・ビジネスレベルでの英会話能力、読み書き
事業内容
通信を中心に周辺ビジネスを拡大する「通信とライフデザインの融合」をより一層推進し、国内はもとよりグローバルにおいても、5G/IoT時代における新たな価値創造を実現し、お客さまの期待を超える新たな体験価値の提供を追求してまいります。
エージェント求人 【週2～3日リモート可】サイバーセキュリティ企画、管理
600~800万
株式会社三菱UFJ銀行東京都千代田区もっと見る
仕事内容
【職務内容】 持株会社および商業銀行のセキュリティ専門組織として、CISO（Chief Information Security Officer）のリーダーシップのもとで以下のような役割を担います。 （以下一例） ●ITセキュリティに関するエリア ・情報セキュリティ関連のポリシー・スタンダードの策定、及びシステム設計・運用に関するセキュリティレビュー業務 ・クラウドをはじめとする新技術や新サービスに関する各種セキュリティ・コンサルテーション業務 ・IDアクセス管理に関するポリシー・ツールの企画・推進業務 ・データや情報のセキュリティ管理に関する企画・推進業務 ●サイバーセキュリティに関するエリア ・幅広い脅威情報や脆弱性情報を分析し、MUFG内に展開・対応を行うインテリジェンス業務 ・グローバルに活動するセキュリティ・オペレーション・センター（SOC）におけるセキュリティ監視の企画・運用業務 ・銀行内の各種システムに対する脆弱性診断業務の企画・運用業務 ・セキュリティに関する各種ツール（防御、検知、分析など）の企画・導入・運用業務 【配属想定部署】 サイバーセキュリティ推進部(求人ID：287595)
求める能力・経験
【必須】 2年以上の各種セキュリティエリアでの企画・管理・開発・運用に関する実務経験（事業会社、コンサルティングファーム、セキュリティベンダー、研究所など）がある方。 【歓迎】 ・金融機関でのセキュリティ実務経験がある方。 ・システム開発・運用（特に基盤エリア）に関する実務経験がある方。 ・海外拠点での勤務経験や、海外拠点との日常的な英語でのコミュニケーションを伴う業務経験がある方。
事業内容
【国内900拠点、世界で500拠点。業界屈指のネットワークを活かす世界トップクラスのメガバンク】 国内最大、邦銀随一の顧客基盤を持つ同行は、国内900拠点を構え、業界屈指の総合金融グループとして成長を続けています。三菱UFJフィナンシャル・グループ（MUFG）の中核をなし、世界でも屈指の実力を誇る銀行でもある同行は、国内最大規模の個人4000万口座、法人50万社にもおよぶ邦銀トップクラスの顧客基盤を待ちます。
エージェント求人 セキュリティコンサルタント（サイバーセキュリティ領域／平均年収1322万円）
930~1800万
株式会社野村総合研究所東京都千代田区もっと見る
仕事内容
※本職種は、NRIグループの一員であるNRIセキュアテクノロジーズに出向していただく形になりますが、野村総合研究所と同じ待遇となります。 【職務内容】 セキュリティコンサルタントとして、リスクアセスメントによる顧客課題の可視化、情報セキュリティ戦略の立案や、セキュリティマネジメント計画の策定、国内外のセキュリティ規格・ガイドラインへの準拠等のコンサルテーション、および公共分野や民間分野における最新動向や制度設計に関わるリサーチを通じて、顧客ビジネスの発展、その先にある社会の安全・安心の実現をリードしていただきます。 【具体的には】 セキュリティマネジメント全般においては、企業のセキュリティ対策状況の可視化支援、各種ガイドラインへの準拠コンサルテーション、中長期計画策定支援およびPMO業務、サプライチェーン・グループ企業のリスクアセスメント、サイバーセキュリティ管理態勢・SOC/CSIRT整備、サイバー演習・訓練、ならびにグローバル企業への上記支援を行います。 制度設計・ルールメイクにおいては、公共分野（NISC、金融庁、経産省、総務省等）における各種調査および制度設計、民間分野における先進事例調査およびルールメイクに携わります。 DXセキュリティでは、デジタルリスクマネジメント戦略策定（デジタルセキュリティ・ガバナンス含む）、システム企画・構想、統制組織態勢構築、デジタルリスク統制構築、プライバシー・ガバナンス、不正利用対策チーム構築、デジタルアイデンティティガバナンス、トラストフレームワーク、CISO/BISO支援、セキュリティインテリジェンスセンター構築、データ・コンテンツマネジメント体制構築等を実施します。 クラウドセキュリティにおいては、クラウドセキュリティ構築ガイドライン・チェックリストの策定、クラウドサービス利用におけるセキュリティ基準整備およびセキュリティアセスメントを担当いただきます。(求人ID：359681)
求める能力・経験
【必須】 ※いずれかの経験をお持ちの方 ・上記「職務内容」の業務経験 ・セキュリティ/システムコンサルタントとしての業務経験 ・セキュリティ/システムエンジニアとしての業務経験 ・リサーチャーとして、公共系の調査業務経験 【歓迎】 ・以下の資格保有者 －高度情報処理技術者資格、情報処理安全確保支援士（登録セキスペ）資格 －CISA、CISM、CISSP、GIAC等のセキュリティ関連資格 －PMP －英語力 (ビジネスレベル、目安: TOEIC750点以上)
事業内容
同社は、日本初の民間シンクタンクである野村総合研究所と、システムインテグレーターの草分けである野村コンピュータシステムの合併によって生まれました。経営とテクノロジーの融合で時代を先駆け、DXの先にある豊かさを洞察し、デジタル社会資本で世界をダイナミックに変革する存在を目指します。
エージェント求人 セキュリティエンジニア（SOC、CSIRT、脆弱性対応）
350~930万
デロイト トーマツ グループ合同会社東京都千代田区もっと見る
仕事内容
【職務内容】（40%）セキュリティ機器やログ監視においてセキュリティイベント・インシデントが検知された際の各種対応 例) ・イベント検知後にデロイトグローバルのSOCから指示された、検知元へのヒアリングなどの各種対応の実施や結果の報告 ・社職員から不審メールやPCの挙動などについての問い合わせがあったときのヒアリング、調査分析、または対応指示 ・情報持ち出しなどの内部不正の監視と検知時の対応 （30%）脆弱性が報告または検知された際の各種対応 例) ・新規脆弱性が報告された際の各種情報収集 (社内の脆弱性保有対象、修正・回避の方法)、対応優先度確認、それに基づく対応指示および結果報告 ・脆弱性スキャンやペネトレーションテストの実施指示、実施状況の確認、実施結果の確認、改善依頼、および結果報告 （30%）セキュリティ運用実務 (インシデント対応・脆弱性) におけるプロセスの策定、維持、および改善活動等 例) ・新しいセキュリティ製品やプロセスの導入などの各種プロジェクトへの参加と、運用実務の検討と導入 ・社内CSIRTへの参加など社内外の関係者と連携しての各種セキュリティ対応の推進 【働き方】 ・在宅勤務、出社について：在宅勤務がメインとなりますが、ご本人様の希望があれば出社可能です。また、業務都合で出社頂く場合がございます。 ※研修、OJT時も原則在宅にて行います。(求人ID：302668)
求める能力・経験
【必須】以下いずれかのご経験をお持ちの方 ・セキュリティ実務対応の経験3年以上 (SOC、CSIRT、インシデント対応・脆弱性対応等) ・セキュリティのオペレーションに関する運用手順書の作成や維持管理の経験3年以上 (同上) ・ネットワーク機器やサーバ運用の経験3年以上 【スキル】以下全てのスキルをお持ちの方 ・セキュリティ実務に関する実務上の知識 (マルウェア、フィッシング等の脅威、脆弱性の対処・対応) ・ネットワーク含むインフラストラクチャに関する実務上の知識 ・ビジネスレベルの英語の読み書きを行えること (TOEIC600点以上) ■英語使用場面：デロイトのグローバルもしくはアジア・パシフィック地区との情報交換（メール・資料）や電話会議 脆弱性情報収集、対応方針調査
事業内容
【プロダクト開発ベンダーを中心に高度なシステム開発支援を展開】 同社はプロダクト開発ベンダーに対して高度な開発サポートを提供しています。他にも新規事業をインキュベイトし、高付加価値ビジネスモデルをプロデュースや個別課題に対してコンサルティングサービスを提供しています。
エージェント求人 【在宅勤務あり】ITセキュリティコンサルタント（リーダー候補）★コンサルタント未経験者歓迎★
800~1200万
ニュートン・コンサルティング株式会社東京都千代田区もっと見る
仕事内容
【業務内容】 ◎民間企業、官公庁のお客様に対して、ITガバナンス、サイバーセキュリティに関わるコンサルティング業務を担っていただきます。具体的には、下記の様にコンサルティングのみではなく、営業、マーケティングなど業務範囲は多岐に渡ります。 〇ITガバナンス・サイバーセキュリティを専門とするコンサルティングの提供 ・サイバー演習（経営層向けから情報システム部向けの技術的な内容まで） ・CSIRT構築 ・システム監査 （FISC安全対策基準、NIST CSF, SP800-171, 仮想通貨ガイドラインなど） ・グローバルプライバシーポリシー策定支援 (GDPR, PMS, ISMSなどの準拠支援) ・標的型メール訓練、脆弱性診断、ペネトレーションテストなど ・IT研修 （ITの基本、ITリテラシー向上、セキュリティ意識向上など） 〇サービス開発業務 ・既存サービスの見直し ・新規サービスの企画・立案 など 〇マーケティング関連業務 ・マーケティングツール（小冊子など）の作成 ・リスク管理Navi 記事執筆 ・外部セミナー講師／寄稿記事執筆 など 〇その他、営業（顧客への案件提案）、社内活動（イベント参加、社内監査） など ※経験・スキルに応じて多岐にわたる業務に携わっていただきます。 ★未経験でも、入社後は、社内研修やOJT等の教育制度でコンサルタントとしてのスキルを身に付けることができるため、安心して業務に取り組めます。 【プロジェクト事例】 ・官公庁：サイバーセキュリティサービス（業務内容に特化したサイバーセキュリティ研修） ・IT企業：システム監査サービス（FISC安全対策基準準拠） 【会社、仕事の魅力】 ・異業界からの転職者も多く、これまでの幅広い経験・スキルを活かして、業務の幅を広げることができます。 ・コンサルティングの提供だけでなく、案件提案、マーケティング活動、セミナー登壇など多岐に渡る仕事を経験できます。 ・品質管理を重視しており、ドキュメンテーション、プレゼンテーション、ファシリテーションを含め、コンサルティングで必要なスキルについて、品質管理責任者がアドバイスを行い、成長を支援します。
求める能力・経験
【MUST】 ・ITインフラエンジニアとしての実務経験が3年以上ある方。 ・プロジェクトリーダーとしての経験が3年以上ある方。 ・ITインフラ関連の知識、技術力等及び、直近1年以内のインフラエンジニア経験がある方。（サーバーやストレージ、ネットワーク機器に対して、OSやデータベース等のシステム開発、運用、サポートなどの経験をお持ちの方、またIT技術に詳しい営業職の方 など。） ・メンバーの指導・育成経験があり、チームをリードした経験がある方。 ・論理的思考力があり、事実を正しく理解し、他者にわかりやすく整理・分析し説明する力をお持ちの方。 ・Officeソフトスキル (Excel・Word・PowerPoint）がある方。 【WANT】下記の知識、スキル、経験がある方、尚可。 ・IT関連の資格をお持ちの方。（CISSP、CISA、CCNA、CCNP、ITストラテジスト、情報セキュリティスペシャリスト等） ・チームマネジメント（管理職）経験のある方 ・プレゼンテーションスキル (外部セミナー登壇、案件提案時を中心に必要) ・ファシリテーションスキル (演習時、定例会議時を中心に必要) ・ドキュメンテーションスキル (提案資料、各種資料作成、分析などで必要) ・コミュニケーションスキル (数人のプロジェクトチーム体制で動くため) ・英語力（TOEIC850点以上）がある方。
事業内容
◎リスクマネジメントに関わるコンサルティング ・全社的リスク管理(ERM)構築支援 ・事業継続(BCP/BCM)構築支援 ・ITガバナンス/IT-BCP ・サイバーセキュリティ ・DX/デジタルリスク管理サービス ・ISO等認証取得支援
エージェント求人 【在宅勤務あり】ITセキュリティコンサルタント（メンバー）★コンサルタント未経験者歓迎★
600~800万
ニュートン・コンサルティング株式会社東京都千代田区もっと見る
仕事内容
【業務内容】 ◎民間企業、官公庁のお客様に対して、ITガバナンス、サイバーセキュリティに関わるコンサルティング業務を担っていただきます。具体的には、下記の様にコンサルティングのみではなく、営業、マーケティングなど業務範囲は多岐に渡ります。 〇ITガバナンス・サイバーセキュリティを専門とするコンサルティングの提供 ・サイバー演習（経営層向けから情報システム部向けの技術的な内容まで） ・CSIRT構築 ・システム監査 （FISC安全対策基準、NIST CSF, SP800-171, 仮想通貨ガイドラインなど） ・グローバルプライバシーポリシー策定支援 (GDPR, PMS, ISMSなどの準拠支援) ・標的型メール訓練、脆弱性診断、ペネトレーションテストなど ・IT研修 （ITの基本、ITリテラシー向上、セキュリティ意識向上など） 〇サービス開発業務 ・既存サービスの見直し ・新規サービスの企画・立案 など 〇マーケティング関連業務 ・マーケティングツール（小冊子など）の作成 ・リスク管理Navi 記事執筆 ・外部セミナー講師／寄稿記事執筆 など 〇その他、営業（顧客への案件提案）、社内活動（イベント参加、社内監査） など ※経験・スキルに応じて多岐にわたる業務に携わっていただきます。 ★未経験でも、入社後は、社内研修やOJT等の教育制度でコンサルタントとしてのスキルを身に付けることができるため、安心して業務に取り組めます。 【プロジェクト事例】 ・官公庁：サイバーセキュリティサービス（業務内容に特化したサイバーセキュリティ研修） ・IT企業：システム監査サービス（FISC安全対策基準準拠） 【会社、仕事の魅力】 ・異業界からの転職者も多く、これまでの幅広い経験・スキルを活かして、業務の幅を広げることができます。 ・コンサルティングの提供だけでなく、案件提案、マーケティング活動、セミナー登壇など多岐に渡る仕事を経験できます。 ・品質管理を重視しており、ドキュメンテーション、プレゼンテーション、ファシリテーションを含め、コンサルティングで必要なスキルについて、品質管理責任者がアドバイスを行い、成長を支援します。
求める能力・経験
【MUST】 ・ITインフラ関連の知識、技術力等及び、直近1年以内のインフラエンジニア経験がある方。 ・サーバーやストレージ、ネットワーク機器に対して、OSやデータベース等のシステム開発、運用、サポートなどの経験を3年以上お持ちの方（IT技術に詳しい営業経験も可） ・論理的思考力があり、事実を正しく理解し、他者にわかりやすく整理・分析し説明する力をお持ちの方。 ・Officeソフトスキル (Excel・Word・PowerPoint）がある方。 【WANT】下記の知識、スキル、経験がある方、尚可。 ・IT関連の資格をお持ちの方。（CISSP、CISA、CCNA、CCNP、ITストラテジスト、情報セキュリティスペシャリスト等） ・コンサルティング経験がある方。 ・マネジメント経験がある方。 ・お客様のビジネスモデルを理解する読解力がある方。 ・プレゼンテーションスキル (外部セミナー登壇、案件提案時を中心に必要) ・ファシリテーションスキル (演習時、定例会議時を中心に必要) ・ドキュメンテーションスキル (提案資料、各種資料作成、分析などで必要) ・コミュニケーションスキル (数人のプロジェクトチーム体制で動くため) ・英語力（TOEIC850点以上）がある方。 ※海外留学／海外勤務1年以上の経験者は特に歓迎します。
事業内容
◎リスクマネジメントに関わるコンサルティング ・全社的リスク管理(ERM)構築支援 ・事業継続(BCP/BCM)構築支援 ・ITガバナンス/IT-BCP ・サイバーセキュリティ ・DX/デジタルリスク管理サービス ・ISO等認証取得支援
エージェント求人 【特別選考/休日1Day】福利厚生充実！最新テクノロジーに強みを持つ総合コンサルティングファーム
600~3000万
- 経営戦略策定
- 経営/戦略コンサルティング
- 業務改善策立案
- 業務改善提案
- 企画立案
- IT戦略策定
- IT戦略コンサルティング
- IT戦略立案
- PMO
- プロジェクト全体PMO
- 要件定義
- システム要件定義
- プロジェクトマネジメント
- マーケティング戦略策定コンサル...
- システム開発
- 基本設計
- 運用保守
- 運用保守サービス
- プロジェクトリーダー
- プログラミング
- 営業支援/SFAシステム導入
Xspear Consulting株式会社東京都港区もっと見る
仕事内容
【概要】 当社Xspear Consulting株式会社はシンプレクス・ホールディングス株式会社(プライム上場)が2021年4月に設立したConsulting×Technologyが真に融合したコンサルティングファームです。 単に理想を描くのではなく、真に必要な実現可能な戦略を具現化し、その後クライアントが自走できるまで支援するスタイルを貫いています。そのようなスタイルに共感した経験豊富なメンバーが多く参画し、クライアントの変革に貢献を続けています。 その支援スタイルと高いクオリティの戦略立案、高い技術力があるからこそ実現できる実行力を多くのクライアントから支持をいただいており、更なる支援依頼を受けていることから、その期待に応えるべく、私たちと共に組織の成長とクライアントの変革に貢献していただける仲間を求めています。 【主な業務内容】 当社は戦略・業務・IT等、様々なテーマでクライアントの支援を行なっている総合コンサルティングファームです。クライアントは保険・証券、製造業、通信メディアなどの民間企業にとどまらず、公共分野に至るまで多種多様です。 また、事業をリードする経営陣・MD陣は開発経験のあるテクノロジー知見に長けたメンバーと、クライアントに価値提供するためには戦略やビジネスモデル構築に加え、それを支える質の高いアプリケーションや技術力が必要であると強く理解したMBBや外資系総合ファームStrategy部門出身者が融合し、戦略立案からその実行までEnd to Endで支援を行っております。 ▼主なプロジェクト事例(一部抜粋/順不同) ※ご経歴やご希望を参考にアサインを決定しております。 ・エンターテイメント企業：新規事業立案支援/ダイナミクスプライシングを活用した事業構想及び販売戦略立案支援、IPのマーケティング・創出支援 ・素材メーカー：IoT、AIによるアナリティクス活用推進/データ駆動型経営実現に向けたDX構想策定～実行支援 ・マスメディア：新規PFの構想策定・実装の伴走支援 ・コングロマリット：創業事業から転換後の事業戦略・R＆D戦略・組織再編の事例研究を通じた中長期R＆D戦略策定 ・専門商社：SaaS新サービスの事業戦略策定支援 ・海運：DX戦略の具体化とプロジェクト推進支援(プライシングプロセスの半自動化/データ集約とポートフォリオ検討支援) ・金融業：ネット証券ビジネスのM＆A検討支援及び買収後のPMI(システム・オペレーション構築支援) ・証券業：STOシステム（Security Token Offering system）グランドデザイン・実装支援 ・エネルギー会社：基幹システム刷新に関するシステム構想・計画策定 ・官公庁：自治体DX推進支援、人工知能技術の社会実装支援、科学技術・イノベーション政策の策定支援 ・その他：AI子会社「DeepPercept（ディープパーセプト）株式会社」と連携した先端技術活用支援コンサルティング など
求める能力・経験
▼必須要件 ①社会人経験丸2年以上 ※コンサルティング経験や資格は不問 ②上記に加え、以下いずれかの経験をお持ちの方 ・事業会社、官公庁などでのビジネス企画経験 ・経営企画 ・新規事業・商品企画 ・ソリューション営業の経験（顧客への課題ヒアリング、自社製品の一定のカスタマイズ、導入にあたって業務改善やIT開発を伴うようなもの） ・R＆D・商品開発の経験 ・マーケティング・商品プロモーションの経験 ・ITにまつわる何かしらのご経験 ▼歓迎要件 ・コンサルティングファームでの実務経験（担当業界不問） ・AI活用、Blockchain活用、DXを検討されている企業様に向けたコンサルティング業務経験 ▼求める人物像 ・強い当事者意識を持ち、セルフスターターであること。 ・Tech、金融関連にキャッチアップする意欲およびスピード感があること。
事業内容
-
エージェント求人 【Risk Consulting】デジタルガバナンス＆マネジメント・コンサルタント
800~1300万
EYストラテジー・アンド・コンサルティング株式会社（EYSC）東京都千代田区, 大阪府大阪市もっと見る
仕事内容
【募集背景】 不確実性の増す事業環境において、競争優位をもたらす事業構造転換への時間的猶予は極めて少なく、かつ、テクノロジーの十分な活用が不可避の状況と言えます。この背景からDXの必要性が盛んに喧伝されていますが、今だDXプロジェクトや自社変革プロジェクトに苦労されている企業や組織が多いのが現実です。 DXを実現し、テクノロジーをビジネスに十分に活用するためには、自社のＩＴ成熟度（事業部門、ＩＴ部門の両方）にマッチした戦略と推進体制を構築し、その戦略を実現するための推進計画を立てられるかどうかが、デジタル/ＩＴを活用した変革プロジェクトの成否を左右します。 我々は、EYグローバル共通の認識である”Future working world”を軸に、クライアントのビジネス成功のためのチャレンジに対して、リスク（ポジティブ／ネガティブ）を起点とした業務変革支援を行います。 具体的には、経営者の主導によりDX成功のために必要なケイパビリティを整合させながら体系的に組織能力を向上させ、デジタルによる価値を創出する仕組みをサービスとして提供し、DX達成に深くコミットします。 【業務内容】 デジタルガバナンス＆マネジメントチームでは、ガバナンス構築と個別のDXプロジェクト推進の両輪を支援できる下記6つのサービスラインを設け、クライアントのIssue DrivenでEYの様々なユニットとコラボレーションをしながらプロジェクト活動をおこなっています。 ①Digital Governance Strategy -デジタル戦略の立案やデジタル化に対応するためのケイパビリティ強化に関する支援 -DX関連組織の立ち上げや投資判断等に関する各種意思決定支援 ②Security Internal Control -サイバーセキュリティリスクへの対応に関するマネジメント層への各種意思決定支援 -サイバーセキュリティ関連基準（NIST他）への準拠支援 ⁻システム内部統制やシステム監査に関する各種支援 ③Data Governance＆Management - データ利活用を促進するためのデータガバナンス（体制や役割の整備）およびマネジメント（マスタデータ管理やデータカタログ整備等） - データガバナンスやマネジメントを実現するためのシステム基盤の実現に関する支援 ④Data Driven Transformation -データの収集・保存・蓄積・活用に関するデータプラットフォームの構想策定～データ利活用に係るユースケース選定支援 -AI/MLを活用した需給予測、効率性、生産性向上等に資するデータ分析による業務オペレーション変革支援 -システム化戦略、構想策定～システム開発プロジェクト伴走支援 ⑤Digital Management＆Architecture - デジタル化時代におけるIT部門／デジタル部門のあるべき姿や戦略の策定 - デジタル化時代におけるシステム開発・運用保守プロセスの最適化（アジャイル、DevOps等） - 2025年の崖を見据えたシステムアーキテクチャの見直し ⑥Finance Risk＆Sustainability -デジタル活用による財務経理部門のオペレーション変革・プロセス自動化支援（BPR、RPA、ETL、BI、AI等活用） -デジタル活用によるサスティナビリティ・非財務情報の活用に関する支援 【入社後配属／アサインを予定している業務・プロジェクト】 ・企業のデータ利活用を推進するためのPMOやガバナンス整備支援 ・DX時代のシステム開発管理態勢に係るトランスフォーメーション支援 ・大手企業でのグローバルプロジェクト・基幹業務・ＡＩ導入等に関わるプロジェクトリスクマネジメント業務 ・官庁に対する公共施策の立案・実行・管理支援（特にDXに係る） ――――――――――――――
求める能力・経験
【必須要件】 ・テクノロジー、DX領域におけるコンサルティング、プロジェクトマネージャー経験 【上記必須要件に加え、以下いずれかに該当する方】 ※監査法人や事業会社、SIerでの実務経験は別途考慮いたします。ただし、その場合であってもコンサルティング業務従事経験がある方 ①IT/DX企画・管理系：以下領域でのコンサルティングを5～7年程度ご経験がある方 ・企業・組織のIT/デジタル戦略や投資計画の策定 ・企業組織のデジタル部門の組織モデル・オペレーティングモデルの設計 ・システム化構想 ・IT/デジタルリスク管理・評価 ②IT導入・プロジェクト管理系 ・（ERPを含む）大規模システム導入プロジェクトへのPM/PMO経験 ・基幹システムのリプレースプロジェクトにおける上流～下流までの一通りの経験 ・BPRを目的としたソリューションの導入経験 ③データマネジメント・セキュリティ系：以下領域でのコンサルティング ・データ利活用を目的としたデータ基盤整備 ・情報セキュリティ・プライバシー管理 ④ファイナンス・サスティナビリティ系：以下領域でのコンサルティング ・経理、財務、FP&A関連のプロジェクト経験。 ・サスティナビリティ・非財務情報関連のプロジェクト経験（2年以上）
事業内容
豊富な⼈材リソースや専⾨能⼒の活⽤、デジタル投資の強化を通じ、⽇本からアジア太平洋地域、さらには全世界へと事業展開を加速するクライアントの皆さまに、スピーディーかつ充実したグローバルサービスを提供
エージェント求人 クラウドセキュリティエンジニア(若手活躍中/)
500~800万
株式会社サイバーエージェント東京都渋谷区もっと見る
仕事内容
【職務内容】 クラウドセキュリティチームでは、開発を支援する立場として、 クラウド環境における統制の設計、実装、運用などを行います。 クラウドセキュリティに関わる運用の自動化や効率化、 セキュリティガイドラインの策定なども業務に含まれます。 最新セキュリティ情報の収集や技術検証、 SaaS導入の企画・支援を通じて、専門知識を得ることが可能です。 サイバーエージェントグループの成長を支える一員として、 セキュリティの最前線で活躍できる人材を求めています。 【具体的には】 ・ クラウド環境における予防的・発見的統制の設計、実装、運用 ・ クラウドセキュリティに関わる運用の自動化・効率化 ・ セキュリティガイドラインやベストプラクティスの策定・整備 ・ クラウド関連の最新セキュリティ情報の収集と技術検証 ・ クラウドセキュリティを強化するSaaS導入の企画・支援 (求人ID：351236)
求める能力・経験
【必須】 ・ 何らかのプログラミング言語による開発経験(3年以上) ・ AWS、GCP、Azureいずれかのパブリッククラウドを活用した開発・運用経験(3年以上) ・ Terraform、CloudFormationなどIaC(Infrastructure as Code)ツールの利用経験 ・ セキュリティの基本的な知識(CIA、最小権限の原則、認証・認可など) 【歓迎】 ・ GoまたはPythonによるプログラミング経験 ・ AmazonGuardDutyやSecurityCommandCenterなどのセキュリティサービスの利用経験 ・ 何らかの施策をリードするポジションで働いた経験 ・ 課題解決に向けた提案、実行ができる方
事業内容
サイバーエージェントグループとして、グループ・関連会社の合計58社（2020年3月時点）でインターネット業界の革命児として、事業全般を運営しております。
エージェント求人 【リモート可】サイバーコンサルタント
800~1000万
有限責任監査法人トーマツ東京都千代田区もっと見る
仕事内容
【職務内容】 アプリケーション領域のセキュリティに関する専門知識を活かし、 クライアントへのコンサルティングやアドバイザリー業務を担当します。 主な業務内容は、セキュア開発ライフサイクルの整備、アプリケーションセキュリティの成熟度評価、 脅威分析やセキュリティレビューの実施、ソフトウェアサプライチェーンリスクへの対応、 セキュアアジャイルやDevSecOpsの構築支援などです。 【具体的には】 ・ アプリケーション開発 ・ 運用 ・ 開発環境 ・ セキュリティ ・ アプリケーション開発環境 ・ ソフトウェアサプライチェーンリスク対応(求人ID：324802)
求める能力・経験
【必須】 ・アプリケーション開発に係るプロジェクト経験を有していること（要件定義、設計、実装、検証の各工程の経験をお持ちの方） ※特に自分でビジネスロジックを設計し実装したご経験（言語は問いません） 【歓迎】 ・アプリケーション開発プロジェクトのリーダーのご経験 ・アジャイル開発プロジェクトまたはDevOpsプロジェクトのご経験 ・AST（ApplicationSecurityTesting）に係るソリューションをご使用経験 ・基本情報技術者、応用情報技術者などICTに係る資格 ・CISSPなど一般的なセキュリティに係る資格
事業内容
同法人は、世界150ヵ国以上に45万人以上のプロフェッショナルを擁するデロイト トウシュ トーマツ リミテッドのメンバーファームで、日本最大級の会計事務所であり世界4大アカウンティングファームのひとつです。会計監査だけではなく、リスクコンサルティング、ガバナンス支援、ファイナンシャルアドバイザリー、ITアドバイザリーなど幅広いサービスを展開し、全国40都市に専門家を擁しています。
エージェント求人 セキュリティコンサルタント（製造業向け）
730~970万
株式会社日立製作所東京都品川区もっと見る
仕事内容
【募集背景】 昨今のDX化に伴うIoT機器やサービスの普及に伴い、サイバー攻撃に晒される脅威が増加しており、社会インフラを担う製造業を中心に、法規や業界ガイドライン等でのサプライチェーン全体でのセキュリティ強化が急務とされています。しかしながら、従来のモノ作りを中心とした製造業では、セキュリティ施策や運用が未整備であり、またセキュリティ人財不足などの課題があります。 そこで、日立自身のIT×OTに関わるノウハウやセキュリティ実績を活かして、顧客課題解決を目指したプロダクトセキュリティ事業の拡大を目指しています。 【職務詳細】 ・顧客のプロダクトセキュリティを支えるために、担当する分野におけるセキュリティ事業に対して製品・サービス開発・導入、事業計画推進の業務取り纏め者としてプロジェクトの管理に対して責任を負う。 ・セキュリティに関する法令業界動向やセキュリティ、ソフトウェア開発、産業分野等の一般的な知識およびコンサルテーション力、設計開発スキル等を活用する。 ・所属する組織の方針に基づき、プロジェクトの管理、組織内のメンバーの進捗管理、収支・資産の管理を行う。 【ポジションの魅力・やりがい・キャリアパス】 プロダクトセキュリティは、昨今の情勢により急成長市場と捉え、また日立の強みを活かせる領域として事業拡大を目指しており、様々な案件推進とともに、事業拡大戦略や新規ソリューションの立ち上げと展開に携わることができます。 また、自動車、医療、精密機器等多岐にわたっており、様々な業界の知見獲得・経験とともに、顧客課題解決に向けて、セキュリティ知見だけでなく、様々な分野の業務知見・経験なども得ることができます。(求人ID：223599)
求める能力・経験
【必須】 ・ITエンジニアとしてのご経験 ・顧客の課題や要望の把握/整理、及び課題解決の為の施策や提案等を行える方 ・顧客に対しドキュメント等でアウトプットした経験、或いはドキュメント作成スキルをお持ちの方 ・社内関係者や顧客と積極的にコミュニケーションがとれる方、またはそのような業務経験をお持ちの方 【歓迎条件】 ・セキュリティ資格（情報処理安全確保支援士、CISSP等） ・グローバルビジネス経験、プロジェクトマネジメント経験、他社パートナーとの協業経験 ・セキュリティ運用業務経験 ・ビジネスレベルの英語力（英会話での打ち合わせに支障のないレベル）
事業内容
【日本を代表する東証プライム上場企業の総合電機企業】 同社は『優れた自主技術・製品の開発を通じて社会に貢献する』を企業理念に電力・鉄道・産業機器・家電などの製品提供を通じて社会に貢献しております。近年では、プロダクト提供が中心のビジネスモデルから、IoT時代のイノベーション・パートナーとして、進化した社会イノベーション事業を展開し、次の100年への歩みを加速させております。
エージェント求人 【リモート可】シニアセキュリティエンジニア(SMBCグループ）
800~1000万
株式会社日本総合研究所東京都品川区もっと見る
仕事内容
【職務内容】 専門性を活かした業務（同社のプライベートSOC、脆弱性診断、インテリジェンス）に参画いただき、将来的にSMBCグループ全体のセキュリティ強化に向けて企画推進いただきます。インテリジェンス、インシデント対応、フォレンジック、脆弱性診断などSOC業務やセキュリティ業務に係る1つ以上の専門性を発揮できる方からの応募をお待ちしております。 【魅力】 SMBCを中心としたSMBCグループ各社を支えるプライベートSOCにて、サイバーセキュリティの専門性を活かし、サイバー演習などを通じて更に技術力を高めていくことができます。(求人ID：259015)
求める能力・経験
【必須】 ・セキュリティ業務経験5年程度（SOCや脆弱性診断など） 【歓迎】 ・基本情報処理技術者あるいは相応のベンダー系資格必須 ※入社時は未保有も可だが、入社後可及的速やかに取得必須（上位資格での代替可能） ・クラウドセキュリティ業務経験 ・応用情報処理技術者、高度情報処理技術者あるいは相応のベンダー系資格 ・(ISC)2 CISSP他、ISACA CISA、CISM、CRISC他
事業内容
【SMBCグループの総合情報サービス企業としてIT戦略立案等を行う】 同社は、SMBCグループの総合情報サービス企業です。ITソリューション事業では、SMBCグループのIT戦略企業として、グループ各社のIT戦略立案等を行い、金融サービスの根幹を支えています。また、シンクタンク・コンサルティング事業では、「次世代の国づくり」をスローガンに掲げ、幅広い分野におけるお客様の課題解決に取り組み、活力ある日本の実現に向けて活動しています。
エージェント求人 【週2～3日リモート可】サイバーセキュリティ企画、管理
600~800万
株式会社三菱UFJ銀行東京都千代田区もっと見る
仕事内容
【職務内容】 持株会社および商業銀行のセキュリティ専門組織として、CISO（Chief Information Security Officer）のリーダーシップのもとで以下のような役割を担います。 （以下一例） ●ITセキュリティに関するエリア ・情報セキュリティ関連のポリシー・スタンダードの策定、及びシステム設計・運用に関するセキュリティレビュー業務 ・クラウドをはじめとする新技術や新サービスに関する各種セキュリティ・コンサルテーション業務 ・IDアクセス管理に関するポリシー・ツールの企画・推進業務 ・データや情報のセキュリティ管理に関する企画・推進業務 ●サイバーセキュリティに関するエリア ・幅広い脅威情報や脆弱性情報を分析し、MUFG内に展開・対応を行うインテリジェンス業務 ・グローバルに活動するセキュリティ・オペレーション・センター（SOC）におけるセキュリティ監視の企画・運用業務 ・銀行内の各種システムに対する脆弱性診断業務の企画・運用業務 ・セキュリティに関する各種ツール（防御、検知、分析など）の企画・導入・運用業務 【配属想定部署】 サイバーセキュリティ推進部(求人ID：287595)
求める能力・経験
【必須】 2年以上の各種セキュリティエリアでの企画・管理・開発・運用に関する実務経験（事業会社、コンサルティングファーム、セキュリティベンダー、研究所など）がある方。 【歓迎】 ・金融機関でのセキュリティ実務経験がある方。 ・システム開発・運用（特に基盤エリア）に関する実務経験がある方。 ・海外拠点での勤務経験や、海外拠点との日常的な英語でのコミュニケーションを伴う業務経験がある方。
事業内容
【国内900拠点、世界で500拠点。業界屈指のネットワークを活かす世界トップクラスのメガバンク】 国内最大、邦銀随一の顧客基盤を持つ同行は、国内900拠点を構え、業界屈指の総合金融グループとして成長を続けています。三菱UFJフィナンシャル・グループ（MUFG）の中核をなし、世界でも屈指の実力を誇る銀行でもある同行は、国内最大規模の個人4000万口座、法人50万社にもおよぶ邦銀トップクラスの顧客基盤を待ちます。
エージェント求人 【リモート可】セキュリティエンジニア（プライム上場／フレックス制）
500~800万
東急株式会社東京都渋谷区もっと見る
仕事内容
【職務内容】 同社にて、以下業務をお願いしております。 ・「ITリスク低減」の推進。 特に同社グループへのサイバーセキュリティ対策などITセキュリティに関連する業務 ー 業務部門と協業し、 IT導入の目的に応じて必要なサイバーセキュリティ対策の提案/実施支援 ー同社グループのセキュリティインシデント予防に向けた 施策の企画/実行（プロジェクトオーナー） ー セキュリティインシデントの対応及び、 脆弱性が判明したシステムに対する事前対処策の提案、指導/改善支援 ・上記をチームリーダーの立場で推進するとともに、メンターの立場で担当者を育成 【具体的には】 ・システム構築時に共通で必要なセキュリティ対策を定め、同社グループへ展開 ・個別システムにおけるセキュリティ設計にセキュリティコンサルとして参画 ・ゼロトラスト型環境のセキュリティ設計 ・同社グループのセキュリティ強化に向けたルール整備/啓蒙、共通ツール （例：資産管理ツール）導入を企画/実行 ※業務内容に応じて、東急グループ各社へ出向や兼務となる可能性もございます(求人ID：266514)
求める能力・経験
【必須】 下記の業務経験を有し、かつ即戦力として充たすことができる方。 － 自社環境（またはお客様環境）のITセキュリティ上の課題を自ら整理し、 解決手法を提案/実行経験 － セキュリティインシデント対応経験 － 上記業務をメンバーではなく、PM/PLなどメンバーをまとめる立場で推進した経験 【歓迎】 － CSIRT/SOCの立ち上げ、運営 － セキュリティに係るグローバルなガイドラインに関する知見 （NIST CSF、ISO27001/2等） － セキュリティ関連の国際・国内認定資格を保有
事業内容
同社は不動産事業、交通事業、ホテル・リゾート事業、生活サービス事業を手がける東急グループの中核をなす事業持株会社です。 大手私鉄の東急電鉄や東急百貨店、東急ホテルズなどを傘下に持つ。 純然たる持株会社ではなく、直営で東急電鉄沿線を中心として不動産事業などを行っております。
エージェント求人 ITコンサルタント（内部統制コンサルティング）
500~1600万
デロイトトーマツリスクアドバイザリー合同会社愛知県名古屋市もっと見る
仕事内容
上場会社を中心とした多様なクライアントに対して、システム監査業務をベースとした知見をもとに、内部統制やセキュリティ管理といったITガバナンス強化に向けたコンサルティングサービスを提供します。海外拠点を持つクライアントに対してグループ全体を対象としてサービス提供を行うこともあるため、海外メンバーファームとの連携を含むグローバル案件に対応することもあります。 業務内容（例示） ■内部統制関連 ・ITに関する内部統制の実施状況評価 ・ITに関する内部統制システムの構築・改善 ・IT関連のルール策定、運用態勢の構築 ■セキュリティ関連 ・セキュリティ監査の計画立案・実施 ・セキュリティリスクの評価および対策の立案・実施 ～キャリアプラン～ 入社後しばらくは、プロジェクトスタッフとして内部統制やセキュリティ管理といった幅広なテーマでの案件に関与いやだき、業務に関する基礎を習得しつつ実務経験を積んでいただきます。例えば、プロジェクトマネージャの指導のもとでクライアントに対する成果物作成やミーティングでの進行・説明などを実施します。なお、業務に関連する知見は社内研修制度やOJTを通じて習得していくことが可能です。 業務経験を積んでいただく中でプロジェクト内の一部領域でチームをリードする役割を担っていただき、自身の専門性を徐々に磨いていただくことを想定しています。チームをリードする能力・経験が身についてきた段階で、プロジェクトマネージャとしてプロジェクト全体をリードしていくとともに、部門運営等の戦略的な役割も担っていただきます。 サイバーインシデントが増加する昨今、内部統制やセキュリティ管理といったITガバナンス強化に関する知見が重要視されてきているため、コンサルタントとしてのスキルアップを図ることが可能であると考えています。
求める能力・経験
以下、いずれかの経験・スキルをお持ちの方。 ■内部統制に関する実務経験（業務プロセスの文書化、評価、内部監査など） ■セキュリティに関する実務経験（社内インフラの導入・運用、CSIRT活動、ISMSの運営など） ■システム開発・運用に関する実務経験（Sierとしてのシステム導入、社内SEとしてのシステム運用など） ■コンサルタントとしてのベーススキル（論理的思考力、課題解決の提案力、コミュニケーション能力など） また、以下のご経験をお持ちの方を歓迎致します。 ■システム監査に関する実務経験（IT監査の監査側もしくは被監査側の対応、セキュリティ監査等） 学歴 大卒以上 （歓迎）CISA、システム監査技術者、CISSP/CISM/情報処理安全確保支援士などのセキュリティ関連資格
事業内容
クライアントが適切にリスクテイクし、的確に経営上の課題に対応するためのサービスを幅広く提供することで、クライアントの持続的な成長に貢献します。また、それを実践するために、クライアントの経営課題を解決する社会全体の基盤である「専門家の社会インフラ」となることを使命としています。 会計財務、ガバナンス・リスク・コンプライアンス、デジタルリスク、また、各インダストリー毎の多様な専門家がグローバルで連携することで、各階層のリスクに対応し、課題解決をサポートします。
エージェント求人 ITコンサルタント（内部統制コンサルティング）
500~1600万
デロイトトーマツリスクアドバイザリー合同会社愛知県名古屋市もっと見る
仕事内容
上場会社を中心とした多様なクライアントに対して、システム監査業務をベースとした知見をもとに、内部統制やセキュリティ管理といったITガバナンス強化に向けたコンサルティングサービスを提供します。海外拠点を持つクライアントに対してグループ全体を対象としてサービス提供を行うこともあるため、海外メンバーファームとの連携を含むグローバル案件に対応することもあります。 業務内容（例示） ■内部統制関連 ・ITに関する内部統制の実施状況評価 ・ITに関する内部統制システムの構築・改善 ・IT関連のルール策定、運用態勢の構築 ■セキュリティ関連 ・セキュリティ監査の計画立案・実施 ・セキュリティリスクの評価および対策の立案・実施 ～キャリアプラン～ 入社後しばらくは、プロジェクトスタッフとして内部統制やセキュリティ管理といった幅広なテーマでの案件に関与いやだき、業務に関する基礎を習得しつつ実務経験を積んでいただきます。例えば、プロジェクトマネージャの指導のもとでクライアントに対する成果物作成やミーティングでの進行・説明などを実施します。なお、業務に関連する知見は社内研修制度やOJTを通じて習得していくことが可能です。 業務経験を積んでいただく中でプロジェクト内の一部領域でチームをリードする役割を担っていただき、自身の専門性を徐々に磨いていただくことを想定しています。チームをリードする能力・経験が身についてきた段階で、プロジェクトマネージャとしてプロジェクト全体をリードしていくとともに、部門運営等の戦略的な役割も担っていただきます。 サイバーインシデントが増加する昨今、内部統制やセキュリティ管理といったITガバナンス強化に関する知見が重要視されてきているため、コンサルタントとしてのスキルアップを図ることが可能であると考えています。
求める能力・経験
以下、いずれかの経験・スキルをお持ちの方。 ■内部統制に関する実務経験（業務プロセスの文書化、評価、内部監査など） ■セキュリティに関する実務経験（社内インフラの導入・運用、CSIRT活動、ISMSの運営など） ■システム開発・運用に関する実務経験（Sierとしてのシステム導入、社内SEとしてのシステム運用など） ■コンサルタントとしてのベーススキル（論理的思考力、課題解決の提案力、コミュニケーション能力など） また、以下のご経験をお持ちの方を歓迎致します。 ■システム監査に関する実務経験（IT監査の監査側もしくは被監査側の対応、セキュリティ監査等） 学歴 大卒以上 （歓迎）CISA、システム監査技術者、CISSP/CISM/情報処理安全確保支援士などのセキュリティ関連資格
事業内容
クライアントが適切にリスクテイクし、的確に経営上の課題に対応するためのサービスを幅広く提供することで、クライアントの持続的な成長に貢献します。また、それを実践するために、クライアントの経営課題を解決する社会全体の基盤である「専門家の社会インフラ」となることを使命としています。 会計財務、ガバナンス・リスク・コンプライアンス、デジタルリスク、また、各インダストリー毎の多様な専門家がグローバルで連携することで、各階層のリスクに対応し、課題解決をサポートします。
エージェント求人 （関西）サイバーセキュリティコンサルタント
500~1500万
デロイトトーマツリスクアドバイザリー合同会社大阪府大阪市もっと見る
仕事内容
「サイバーセキュリティで関西経済の発展に貢献し、サイバーセキュリティの関西ベストチームになる！」というミッションを掲げて関西で成長しているサイバーセキュリティチームです。 主として製造業、製薬業、インフラ業など関西の大企業を対象に、企業の持続的成長や競争力向上にむけた経営変革やDX推進をサイバーセキュリティの面から強力に支援する専門家集団の一員として、下記業務を中心に従事いただきます。また、各種施策の企画支援（Advisory）だけでなく、運用業務支援（Operate）にも支援範囲を広げています。 ■サイバーセキュリティ関連 ・サイバーセキュリティ戦略、ロードマップ策定支援 ・サイバーセキュリティ管理体制構築支援 ・セキュリティインシデント対応体制(CSIRT、PSIRT、FSIRT)の整備構築支援、演習・訓練支援 ・サプライチェーンセキュリティ管理体制構築支援 ・製品セキュリティ（IoT）管理強化支援、自動車セキュリティ管理強化支援 ・工場セキュリティ（OT）管理強化支援 等 ■プライバシー関連 ・個人情報保護法・各国個人情報保護法対応支援 ・プライバシーポリシー・個人情報保護規程類策定支援 等 【当職種の特徴】 中立・客観的な立場であることからベンダーのように特定のツール・製品に偏ることなく、クライアントにとって最適なサイバーセキュリティについて提案・支援できることが大きな特徴です。また、各種業務を通じて特に以下の経験を積むことができます (1)企業のサイバー戦略に関する経営視点からの助言・提言 (2)複数海外拠点を対象とするグローバルプロジェクト参画 (3)システム構築側/利用側とは異なる第三者的立場からの業務遂行 (4)部分的関与ではないプロジェクト全体を俯瞰した業務遂行 (5)特定の企業に限定しない幅広いクライアントへの業務提供 (6)デロイト トーマツ グループの様々な専門家とコラボレーションする大型共同プロジェクト参画 【職位ごとの業務イメージ】 パートナーやマネジャーのリードのもとに2～5名程度でチームを組み、顧客のサイバーセキュリティ領域の課題解決を行います。 1.アナリスト：マネジャーの指示の下、作業担当者として各種リサーチを行い議事録や資料を作成する。依頼事項の連絡等の簡易な顧客とのコミュニケーションも行う。 2.コンサルタント：マネジャーの指示の下、与えられた領域のゴールや成果物を自らで描きながら各種リサーチや成果物作成を行う。与えられた領域については顧客の担当者と主体的にコミュニケーションし、会議においても資料の説明や討議を行う。 3.シニアコンサルタント：一定領域の作業責任者として最終成果物のアウトライン作成やタスク設計を行い、スタッフを管理しながらプロジェクトを推進する。プロジェクト実務に関わる顧客とのコミュニケーション全般を行い、会議のファシリテートも担当する。 4.マネジャー：プロジェクト全体のマネージメント、予算管理やクライアントとの折衝をする。
求める能力・経験
【歓迎】 下記いずれかの実務経験およびプロジェクトマネジメント経験 （製造業、製薬業、鉄道、エネルギー関連企業におけるプロジェクト経験があれば尚可） (1) サイバーセキュリティ戦略立案 (2) サイバーセキュリティガバナンス・体制・ルール構築 (3) 製品セキュリティ（IoTセキュリティ） (4) 工場セキュリティ（OTセキュリティ） ※上記経験がなくても、IT/Digital系のプロジェクト管理経験があり、サイバーセキュリティに興味がある方 （例①）Sier等で基幹業務システムのプロジェクト管理経験があり、クライアントとの直接折衝経験を持つ方で、サイバーセキュリティに興味がある方 （例②）ネットワークの構築／運用業務経験があり、プロジェクトの中でサイバーセキュリティも扱ったことがある方 （例③）ERP導入プロジェクトの中でアプリケーションの権限設定の設計業務経験のある方 （例④）SIer等の営業職の方で、幅広くセキュリティソリューションを取り扱っていた方 ※また、IT/Digital経験がなくても、管理系セキュリティ領域の経験者も大歓迎です （例①）ISMS/BCMS、Pマークの構築、認証取得コンサル業務経験のある方 （例②）事業会社にて情報セキュリティポリシーや関連ルール策定経験のある方 （例③）事業会社／金融機関にて情報システム監査や情報セキュリティ監査経験のある方
事業内容
クライアントが適切にリスクテイクし、的確に経営上の課題に対応するためのサービスを幅広く提供することで、クライアントの持続的な成長に貢献します。また、それを実践するために、クライアントの経営課題を解決する社会全体の基盤である「専門家の社会インフラ」となることを使命としています。 会計財務、ガバナンス・リスク・コンプライアンス、デジタルリスク、また、各インダストリー毎の多様な専門家がグローバルで連携することで、各階層のリスクに対応し、課題解決をサポートします。
エージェント求人 【福岡/広島】 サイバーセキュリティコンサルタント
500~1600万
デロイトトーマツリスクアドバイザリー合同会社福岡県福岡市もっと見る
仕事内容
「サイバーセキュリティで西日本経済の発展に貢献し、サイバーセキュリティの西日本ベストチームになる！」というミッションを掲げて西日本（九州中国沖縄エリア）で成長しているサイバーセキュリティチームです。西日本エリアの企業（大手～中堅）における、ますます高度化するサイバー攻撃や内部情報漏えいといった情報セキュリティリスクに対して、そのリスクを軽減するためのコンサルティング業務を企業や組織に対してご提供していただきます。 「西日本エリアの経済を盛り上げたい」という志を持った方、プロフェッショナルとしての成長意欲を持った方であれば、コンサルティング業務未経験でも大歓迎です。 【業務内容具体的な支援の一例】 ■情報セキュリティ関連ポリシー、マニュアルの整備/改善の支援 ■CSIRTの構築や運用を改善するための助言 ■インシデント発生企業における再発防止のための根本原因の調査と改善ロードマップ策定、実装の支援 ■DX推進と併せ考慮すべきセキュリティ施策の考案、実現のためのロードマップ策定、実装の支援 ■様々なサイバー攻撃の脅威シナリオに基づいた技術的対策状況の評価 【職位ごとの業務イメージ】 パートナーやマネジャーのリードのもとに2～5名程度でチームを組み、顧客の課題解決を行います。 ■アナリスト：作業担当者として、上位者の指示のもと各種リサーチを行い、IT（システム開発等）の知見を活かした資料を作成する ■コンサルタント：各種リサーチを行い、課題解決に向けて一定の提言を盛り込んだ資料を作成する ■シニアコンサルタント：一定領域の作業責任者として下位層を管理しながら成果物を作成する ■マネジャー：プロジェクト全体のマネジメント、予算管理やクライアントとの折衝、新規顧客の獲得をする
求める能力・経験
【必須（MUST）】 ■サイバーセキュリティで西日本経済を盛り上げたいという志 ■相手の立場を理解し適切なコミュニケーションができるコミュニケーション能力 ■相手の理解度に合わせて説明ができるプレゼンテーション能力 【歓迎（WANT)】 ※以下、いずれかの経験をお持ちの方※ ■情報セキュリティの企画・設計や導入、サポート業務 ■ITインフラ（OS、ネットワーク、データベース、Webサーバ）の企画・設計や導入、サポート業務 ■Webアプリ、スマホアプリ開発業務（セキュアコーディング、セキュア開発等の知識はより歓迎） ■セキュリティコンサルタントの経験 ■脆弱性診断、ペネトレーションテスト等技術的診断の実務経験 ■CSIRT運用の実務経験 ※上記経験がなくても、IT/Digital系のプロジェクト管理経験があり、サイバーセキュリティに興味がある方 （例①）Sier等で基幹業務システムのプロジェクト管理経験があり、クライアントとの直接折衝経験を持つ方で、サイバーセキュリティに興味がある方 （例②）ネットワークの構築／運用業務経験があり、プロジェクトの中でサイバーセキュリティも扱ったことがある方 （例③）ERP導入プロジェクトの中でアプリケーションの権限設定の設計業務経験のある方 （例④）SIer等の営業職の方で、幅広くセキュリティソリューションを取り扱っていた方
事業内容
クライアントが適切にリスクテイクし、的確に経営上の課題に対応するためのサービスを幅広く提供することで、クライアントの持続的な成長に貢献します。また、それを実践するために、クライアントの経営課題を解決する社会全体の基盤である「専門家の社会インフラ」となることを使命としています。 会計財務、ガバナンス・リスク・コンプライアンス、デジタルリスク、また、各インダストリー毎の多様な専門家がグローバルで連携することで、各階層のリスクに対応し、課題解決をサポートします。
エージェント求人 【福岡/広島】 サイバーセキュリティコンサルタント ※MGR、MGR候補
500~1600万
デロイトトーマツリスクアドバイザリー合同会社福岡県福岡市もっと見る
仕事内容
「サイバーセキュリティで西日本経済の発展に貢献し、サイバーセキュリティの西日本ベストチームになる！」というミッションを掲げて西日本（九州中国沖縄エリア）でで成長しているサイバーセキュリティチームです。ますます高度化するサイバー攻撃や内部情報漏えいといった情報セキュリティリスクに対して、そのリスクを軽減するためのコンサルティング業務を企業や組織に対してご提供していただきます。 業務内容（例示） ■情報セキュリティ管理体制の整備支援 ■情報セキュリティ関連規程・マニュアル整備支援 ■インシデント対応体制（CSIRT）構築支援・演習支援・分析・事後対応支援 ■セキュア開発体制構築支援（含む、テスト環境構築支援） ■ネットワークセキュリティ脆弱性診断 ■Webアプリケーション、モバイルアプリケーション脆弱性診断 ■情報セキュリティ診断（管理面） ■シニアコンサルタント：一定領域の作業責任者として下位層を管理しながら成果物を作成する ■マネジャー：プロジェクト全体のマネジメント、予算管理やクライアントとの折衝、新規顧客の獲得をする リスクアドバイザリーとは？スペシャルムービーをチェック 当該ユニットのビジネスの詳細を知りたい方はこちら
求める能力・経験
【必須（MUST）】 ■コンサルティング経験 ■上記業務内容に記載された業務 ■情報セキュリティの企画・設計や導入、サポート業務 ■SOC(セキュリティオペレーションセンター)でのセキュリティ監視・運用業務 ■ITインフラ（OS、ネットワーク、データベース、Webサーバ）の企画・設計や導入、サポート業務 ■Webアプリ、スマホアプリ開発業務（セキュアコーディング、セキュア開発等の知識はより歓迎） ・志望動機必須
事業内容
クライアントが適切にリスクテイクし、的確に経営上の課題に対応するためのサービスを幅広く提供することで、クライアントの持続的な成長に貢献します。また、それを実践するために、クライアントの経営課題を解決する社会全体の基盤である「専門家の社会インフラ」となることを使命としています。 会計財務、ガバナンス・リスク・コンプライアンス、デジタルリスク、また、各インダストリー毎の多様な専門家がグローバルで連携することで、各階層のリスクに対応し、課題解決をサポートします。
エージェント求人 【福岡/広島】 サイバーセキュリティコンサルタント
500~1600万
デロイトトーマツリスクアドバイザリー合同会社福岡県福岡市もっと見る
仕事内容
「サイバーセキュリティで西日本経済の発展に貢献し、サイバーセキュリティの西日本ベストチームになる！」というミッションを掲げて西日本（九州中国沖縄エリア）で成長しているサイバーセキュリティチームです。西日本エリアの企業（大手～中堅）における、ますます高度化するサイバー攻撃や内部情報漏えいといった情報セキュリティリスクに対して、そのリスクを軽減するためのコンサルティング業務を企業や組織に対してご提供していただきます。 「西日本エリアの経済を盛り上げたい」という志を持った方、プロフェッショナルとしての成長意欲を持った方であれば、コンサルティング業務未経験でも大歓迎です。 【業務内容具体的な支援の一例】 ■情報セキュリティ関連ポリシー、マニュアルの整備/改善の支援 ■CSIRTの構築や運用を改善するための助言 ■インシデント発生企業における再発防止のための根本原因の調査と改善ロードマップ策定、実装の支援 ■DX推進と併せ考慮すべきセキュリティ施策の考案、実現のためのロードマップ策定、実装の支援 ■様々なサイバー攻撃の脅威シナリオに基づいた技術的対策状況の評価 【職位ごとの業務イメージ】 パートナーやマネジャーのリードのもとに2～5名程度でチームを組み、顧客の課題解決を行います。 ■アナリスト：作業担当者として、上位者の指示のもと各種リサーチを行い、IT（システム開発等）の知見を活かした資料を作成する ■コンサルタント：各種リサーチを行い、課題解決に向けて一定の提言を盛り込んだ資料を作成する ■シニアコンサルタント：一定領域の作業責任者として下位層を管理しながら成果物を作成する ■マネジャー：プロジェクト全体のマネジメント、予算管理やクライアントとの折衝、新規顧客の獲得をする
求める能力・経験
【必須（MUST）】 ■サイバーセキュリティで西日本経済を盛り上げたいという志 ■相手の立場を理解し適切なコミュニケーションができるコミュニケーション能力 ■相手の理解度に合わせて説明ができるプレゼンテーション能力 【歓迎（WANT)】 ※以下、いずれかの経験をお持ちの方※ ■情報セキュリティの企画・設計や導入、サポート業務 ■ITインフラ（OS、ネットワーク、データベース、Webサーバ）の企画・設計や導入、サポート業務 ■Webアプリ、スマホアプリ開発業務（セキュアコーディング、セキュア開発等の知識はより歓迎） ■セキュリティコンサルタントの経験 ■脆弱性診断、ペネトレーションテスト等技術的診断の実務経験 ■CSIRT運用の実務経験 ※上記経験がなくても、IT/Digital系のプロジェクト管理経験があり、サイバーセキュリティに興味がある方 （例①）Sier等で基幹業務システムのプロジェクト管理経験があり、クライアントとの直接折衝経験を持つ方で、サイバーセキュリティに興味がある方 （例②）ネットワークの構築／運用業務経験があり、プロジェクトの中でサイバーセキュリティも扱ったことがある方 （例③）ERP導入プロジェクトの中でアプリケーションの権限設定の設計業務経験のある方 （例④）SIer等の営業職の方で、幅広くセキュリティソリューションを取り扱っていた方
事業内容
クライアントが適切にリスクテイクし、的確に経営上の課題に対応するためのサービスを幅広く提供することで、クライアントの持続的な成長に貢献します。また、それを実践するために、クライアントの経営課題を解決する社会全体の基盤である「専門家の社会インフラ」となることを使命としています。 会計財務、ガバナンス・リスク・コンプライアンス、デジタルリスク、また、各インダストリー毎の多様な専門家がグローバルで連携することで、各階層のリスクに対応し、課題解決をサポートします。
エージェント求人 【福岡/広島】 サイバーセキュリティコンサルタント ※MGR、MGR候補
500~1600万
デロイトトーマツリスクアドバイザリー合同会社福岡県福岡市もっと見る
仕事内容
「サイバーセキュリティで西日本経済の発展に貢献し、サイバーセキュリティの西日本ベストチームになる！」というミッションを掲げて西日本（九州中国沖縄エリア）でで成長しているサイバーセキュリティチームです。ますます高度化するサイバー攻撃や内部情報漏えいといった情報セキュリティリスクに対して、そのリスクを軽減するためのコンサルティング業務を企業や組織に対してご提供していただきます。 業務内容（例示） ■情報セキュリティ管理体制の整備支援 ■情報セキュリティ関連規程・マニュアル整備支援 ■インシデント対応体制（CSIRT）構築支援・演習支援・分析・事後対応支援 ■セキュア開発体制構築支援（含む、テスト環境構築支援） ■ネットワークセキュリティ脆弱性診断 ■Webアプリケーション、モバイルアプリケーション脆弱性診断 ■情報セキュリティ診断（管理面） ■シニアコンサルタント：一定領域の作業責任者として下位層を管理しながら成果物を作成する ■マネジャー：プロジェクト全体のマネジメント、予算管理やクライアントとの折衝、新規顧客の獲得をする リスクアドバイザリーとは？スペシャルムービーをチェック 当該ユニットのビジネスの詳細を知りたい方はこちら
求める能力・経験
【必須（MUST）】 ■コンサルティング経験 ■上記業務内容に記載された業務 ■情報セキュリティの企画・設計や導入、サポート業務 ■SOC(セキュリティオペレーションセンター)でのセキュリティ監視・運用業務 ■ITインフラ（OS、ネットワーク、データベース、Webサーバ）の企画・設計や導入、サポート業務 ■Webアプリ、スマホアプリ開発業務（セキュアコーディング、セキュア開発等の知識はより歓迎） ・志望動機必須
事業内容
クライアントが適切にリスクテイクし、的確に経営上の課題に対応するためのサービスを幅広く提供することで、クライアントの持続的な成長に貢献します。また、それを実践するために、クライアントの経営課題を解決する社会全体の基盤である「専門家の社会インフラ」となることを使命としています。 会計財務、ガバナンス・リスク・コンプライアンス、デジタルリスク、また、各インダストリー毎の多様な専門家がグローバルで連携することで、各階層のリスクに対応し、課題解決をサポートします。
エージェント求人 オートモーティブデジタルトランスフォーメーションコンサルタント
500~1600万
デロイトトーマツリスクアドバイザリー合同会社東京都千代田区もっと見る
仕事内容
1. 自動車業界に関する深い理解と知見に基づき、クライアントにおけるデジタルトランスフォーメーション支援の為に各クライアントとのリレーション構築と業務提供機会に取り組んでいきます。 クライアントは日系OEMメーカー及びTier1サプライヤを中心に、活動地域は日本及びアジアを中心に取り組みます。 -DX推進企業となる為の、DX企業認定支援 -DX推進を確実なものとしていく為のDXガバナンスモデル・プロセス構築支援 -個人情報リスク等も加味したデータガバナンスモデル・プロセス構築支援 -WP29など国際基準に準拠したサイバーセキュリティ、ソフトウェアアップデートガバナンスモデル・プロセス構築支援 -コネクティッドカーやテレマティクスサーバー等から収集されたデータを活用したセキュリティ監視支援 -スマートシティ、スマートファクトリーなどクライアント独自のシステムやデバイスに適したセキュリティ対策の支援 2. オートモーティブユニットの運営サポート
求める能力・経験
［必須要件］ ・Automotine業界（OEM、Tier1）におけるIT部署での経験者（企画、導入、開発） ・コンサルティング会社、シンクタンクなどでのITコンサルティング業務経験 ［求める人物像］ ・クライアントと長期的で良好なリレーションを築き、クライアントのキーマンと対話を重ね、経営課題を浮き彫りにできる方 ・クライアントの目線に立って、正しく課題認識する力がある方 ・専門家チームと良好なコミュニケーションを築き、チームビルディングを得意とする方 ・論理的思考能力、コミュニケーション能力が高く、コンサルタントとしての資質が高いこと
事業内容
クライアントが適切にリスクテイクし、的確に経営上の課題に対応するためのサービスを幅広く提供することで、クライアントの持続的な成長に貢献します。また、それを実践するために、クライアントの経営課題を解決する社会全体の基盤である「専門家の社会インフラ」となることを使命としています。 会計財務、ガバナンス・リスク・コンプライアンス、デジタルリスク、また、各インダストリー毎の多様な専門家がグローバルで連携することで、各階層のリスクに対応し、課題解決をサポートします。
エージェント求人 （名古屋）サイバーセキュリティコンサルタント
500~1600万
デロイトトーマツリスクアドバイザリー合同会社愛知県名古屋市もっと見る
仕事内容
ますます高度化するサイバー攻撃や内部情報漏えいといった情報セキュリティリスクに対して、そのリスクを軽減するためのコンサルティング業務を企業や組織に対してご提供していただきます。 業務内容（例示） ■情報セキュリティリスクマネジメントプロセスの整備支援 ■情報セキュリティ関連規程整備支援 ■技術的および管理的セキュリティ評価 ■セキュア開発体制構築支援（含む、テスト環境構築支援） ■ネットワークセキュリティ診断 ■Webアプリケーション、モバイルアプリケーション診断 ■自動車セキュリティ診断 ■インシデント対応体制構築支援・演習支援・分析・事後対応支援 ■情報セキュリティ監査 ■プライバシー・個人情報保護に関連するグローバル規制対応支援 ■プライバシーガバナンス構築支援 Deloitteに入社後のキャリアプランについては役職に応じて大きく３つのステージがあります。 1stステージ：スタッフ層として、成果物の一部または全部の構想、作成を行い、部課長クラスに対して説明や助言を行っている状態 2ndステージ：マネージャ層として、クライアントから個のプロフェッショナルとして認識され、プロジェクトをリードできる状態 3rdステージ：パートナー層としてCIOやCISOといった経営層と会話しサイバーセキュリティを経営アジェンダとして具現化し、クライアントの戦略をリードして支援できる状態 また、Deloitteグローバルとのつながりも強く、グローバルレベルでのナレッジを身に付けることが可能です。
求める能力・経験
以下、いずれかの経験をお持ちの方 ■情報セキュリティの企画・設計や導入、運用業務、コンサルティング業務（CSIRTやSOC、情報システム部門でのインシデントレスポンス経験はより歓迎） ■ITインフラ（OS、ネットワーク、データベース、Webサーバ）やクラウドサービスの企画・設計や導入、運用・サポート業務 ■Webアプリ、スマホアプリ開発業務（セキュアコーディング、セキュア開発等の知識はより歓迎） ■脆弱性診断やペネトレーションテスト業務 ■情報セキュリティ監査業務 ■自動車関連ECU、IoTの開発・設計業務 ■データ利活用に伴うプライバシー検討・コンプラ対応業務 資格（※以下の資格保有者は歓迎します） CISSP / CISA / CISM / OSCP / PMP / CIPP / CIPM / 情報処理安全確保支援士
事業内容
クライアントが適切にリスクテイクし、的確に経営上の課題に対応するためのサービスを幅広く提供することで、クライアントの持続的な成長に貢献します。また、それを実践するために、クライアントの経営課題を解決する社会全体の基盤である「専門家の社会インフラ」となることを使命としています。 会計財務、ガバナンス・リスク・コンプライアンス、デジタルリスク、また、各インダストリー毎の多様な専門家がグローバルで連携することで、各階層のリスクに対応し、課題解決をサポートします。