企業情報を見る
通信、サービス、金融、不動産、小売業など多種多様な業種の大手企業に向けて、高品質なセキュリティ脆弱性の診断サービスを担当いただきます。顧客のWebアプリケーションに潜む脆弱性を診断・分析・評価して報告。対処方法のアドバイスも実施します。同社の定める基準・観点、独自開発された高度分析スキャナの利用方法を習得していただきWebアプリケーションやWebAPIの診断に携わっていただきます。 業務を行う中でクライアントアプリケーションやインフラ等の他診断メニューに関連する分野に触れる機会も多く同社内キャリアパスの基点となるポジションとなります。
ホワイトハッカーとして、顧客の製品やシステムの開発前のリスクアセスメント、開発後のセキュリティ脆弱性診断やセキュリティ強度の十分性を検証するペネトレーションテスト等の業務を実施いただきます。発見されたセキュリティ上の課題に対して、顧客のビジネスにおける影響度（リスク）を評価した上で、適切な改善方法を示唆します。 【具体的には】 ・リスクアセスメント ・セキュリティ脆弱性診断／ペネトレーションテスト ・解決策の提案ほか 【キャリアパス／成長環境】 ・コンサルタント、提案営業、マネジメント等幅広い職種で活躍可能 ・新法対応や最新トレンドPJ（セキュア開発プロセス構築、PSIRT構築等）から実務伴走まで多様な案件にチャレンジ可能 ・企画部門や技術専門部署との交流も積極的、OJT・業界勉強会・情報セキュリティ教育等も整備 ・キャリア刷新や異分野転身（営業→コンサル／技術者→営業など）の相談も歓迎
企業情報を見る
■セキュリティエンジニア＜基盤＞をご担当いただきます。 【具体的には】 ■部署において企画するセキュリティサービス・ソリューションの提案・実行・運用業務 サービスの一環で、顧客課題に対するセキュリティ対策の検討と提案業務を実施 また、セキュリティインシデントレスポンス発生時にログ解析等の対応支援を実施 ■対応するセキュリティ領域としては、基盤系（エンドポイントやネットワークセキュリティ等）を主とする 【ポジションの魅力】 システムインテグレータとして顧客にセキュリティ対策を提案するため、特定製品に偏ることなく広くセキュリティ技術に携わることが可能です。 【身に付くスキル】 セキュリティエンジニアとしての専門的な技術力と顧客ニーズに寄り添ったセキュリティ基盤の構築・刷新の経験が可能です。 【組織メンバー構成】 デジタルプラットフォーム事業部 セキュリティソリューション部 23名 20代前半～50代後半までの年齢層が在籍しています。 ネットワーク、セキュリティに関する企画・事業推進を行う部署で、セキュリティ案件提案・実行、セキュリティ運用サービス対応を行っています。 キャリア入社者も多く、新卒入社とキャリア入社に関わらずフラットに活躍できる環境です。
配属予定組織では、法人の顧客に対するセキュリティ商材の営業支援業務をご担当いただきます。同ポジションでは、セールスエンジニアとしてセキュリティサービスの提案業務を担当していただきます。 【具体的には】 法人営業部隊と同行し、セキュリティサービスに関して以下の業務を行っていただきます。 ・顧客の潜在ニーズの発掘 ・サービス全般、各プランおよび各機能に関する説明 ・顧客の実現要望のヒアリングおよび推奨サービスの選定、提案 ・RFIおよびRFPへの対応、提案資料の作成 ※フロントSE、ポストSE、グループ会社、メーカー、ディストリビューター、SIパートナーと連携し、調整業務も担当していただきます。 ・提案活動における業務効率化や販売施策に関する企画業務 【ポジションの魅力】 ■チャレンジングな環境 働き方改革の進展により、自律した働き方の実現とそれを支えるセキュリティ強化（ゼロトラストソリューション）は、法人市場において重要性が高まっています。 総合通信事業者である同社は、通信インフラを基盤にさまざまなサービスやスキルを組み合わせ、安全かつ安心して働ける環境の実現に取り組んでいます。 本ポジションでは、その中核を担うセキュリティィのスペシャリストとして、ご活躍いただくことが想定されています。 今後さらに注目されるこの領域において、社会に貢献しながら専門性を高めることができる環境です。
企業情報を見る
■同社にて、適性やご希望に応じて以下業務をご担当いただきます。 【具体的には】 ・セキュリティコンサルタント 顧客環境を現状調査し、セキュリティ対策を提案、またポリシー策定支援や監査対応を行います。セキュリティや市場に関する広範囲な知見と、高度なコミュニケーション能力が培われます。 ・セキュリティ導入エンジニア 顧客環境にマッチしたセキュリティ製品・サービスの導入・チューニング・保守を行います。 セキュリティ製品・サービスおよび周辺知識（ネットワーク、サーバーなど）が得られます。 ・セキュリティアナリスト 顧客環境で発生するさまざまなセキュリティイベントを監視/解析し、インシデントの早期解決を図ります。セキュリティイベントの解析やインシデント対応など、緻密な考察力と的確な判断力が培われます。 ・ペネトレーションテスター 顧客環境の脆弱性を診断、また疑似攻撃を実行し、必要なセキュリティ対策を提案します。脆弱性に関する高度なセキュリティ知見と、ハッキング技術が得られます。
■セキュリティプロダクトインテグレーション＜プリセールス・デリバリ・導入＞をご担当いただきます。 【具体的には】 ・ゼロトラストネットワークアクセス実現におけるシステム導入 ・セキュリティ製品のデリバリー及びインテグレーション（Splunk、CyberArk、Okta、CrowdStrike等の導入） ・プリセールス・要件定義・提案 【身につくスキル】 ・グローバル最先端の 高度なセキュリティ技術 ・ 最新トレンドを把握する力：サイバーセキュリティ分野は進化が速く、情報収集・学び続ける習慣が身につきます
■西日本エリア（関西）の企業各社の開発/インフラ案件のセキュリティアーキテクトとして、セキュリティアセスメント、システム提案／見積り、アーキテクチャ設計、構築、テストの遂行または遂行管理を実行いただきます。 【具体的には】 ■案件事例 (1) 不動産業向けネットワークセキュリティ強化提案／SASE導入プロジェクト (2) 製造業向けエンドポイントセキュリティ強化提案／EDR導入プロジェクト (3) 建設業向けクラウドセキュリティ強化提案／CSPM導入プロジェクト (4) 電力向けセキュリティ強化アセスメント支援提案／支援プロジェクト (5) 自治体向けエンドポイント強化提案／CH・EDR導入プロジェクト ■業務内容例 (1) 提案・受注活動（提案書作成、ハード・ソフト構成見積り、工数見積り、プレゼン 等） (2) プロジェクト計画（スケジュール作成、WBS作成、リスク計画作成 等） (3) 設計・構築（基本/詳細設計、運用設計、テスト設計、開発/設定・検証、ドキュメントレビュー 等） (4) リリース対応作業 （運用引継ぎ、リハーサル、リリース立会い 等）
企業情報を見る
■本ポジションでは、大手自動車メーカーおよびグループ会社向けの多岐に渡る開発案件において、セキュリティコンサルタントとして、リスク評価、戦略立案、設計・構築、教育、運用支援などの職務の中心人物として活動していただきます。 【具体的には】 ＜戦略領域＞ ・セキュリティ戦略策定及び統括 ・セキュリティ体制企画、設計 ・セキュリティアセスメント ・顧客内の規定やロードマップ作成 ・アプリケーション領域も含めたセキュリティ戦略 ＜デリバリー領域＞ ・CSIRT/PSIRT/DSIRT設計・構築支援 ・セキュリティ教育 ・ゼロトラスト、SASE設計・構築・運用支援 ・SIEMやSOARなどのセキュリティログ管理システム設計・構築・運用支援 ・セキュリティ監査
企業情報を見る
同ポジションでは、顧客企業の OA／セキュリティ領域におけるIT企画・運用改善の専門家として、以下の業務を中心に“事業会社IT部門の右腕”として伴走いただきます。 【具体的には】 1. IT企画支援（OA環境のグランドデザイン策定） ・現行OA環境（PC、ネットワーク、M365、コラボ基盤など）の課題ヒアリング ・あるべき姿の整理、グランドデザイン策定、IT部門の意思決定支援（資料作成・提案） 2. 運用改善（業務アセスメント・AI活用） ・業務整理、課題抽出、運用改善策、標準化策の立案 ・AIエージェント化などデジタル活用の提案 3. セカンドオピニオン（第三者視点の技術・進捗レビュー） ・既存ベンダーの提案内容・進行状況を中立的に評価 ・リスク・論点抽出、改善提案、事業会社視点での意思決定支援 4. PMO × アーキテクトとしてのプロジェクト支援 ・全体計画の策定・推進管理、アーキテクチャ観点でのレビュー・技術判断 ・ユーザー部門／IT部門／ベンダーの三者間調整
企業情報を見る
サイバーセキュリティ・ネットワーク領域におけるコンサルタントをご担当いただきます。 【具体的には】 ■サイバーセキュリティ／ネットワーク領域におけるITコンサルティング業務 ■顧客の経営課題・事業リスクを踏まえたサイバーセキュリティ・ネットワーク視点でのIT戦略／ITガバナンス構想／IT基盤構想支援 ■現状分析、課題整理、将来像策定、ロードマップ作成の実施 ■サイバーセキュリティ、ネットワークの各種ソリューションを踏まえた全体構想設計 ■サイバーセキュリティ／NW領域に関するコンサルティングメニューの企画・整備 ■コンサルフェーズ後の同社後続案件の提案支援（営業・SE組織と連携）
企業情報を見る
■専門性を活かした業務（同社のCSIRT、プライベートSOC、脆弱性診断、インテリジェンス）に参画いただき、将来的に同社グループ全体のセキュリティ強化に向けて企画推進いただきます。 インテリジェンス、インシデント対応、フォレンジック、脆弱性診断などSOC業務やセキュリティ業務に係る専門性を発揮できる方を同社は求めています。 【ポジションの魅力】 同社グループ及びグループ全体のセキュリティ施策の立案・検討の中心人物として活躍することができます。 【職場の雰囲気・魅力】 一人ひとりが複数の領域に関わって業務を担うため多様なメンバーとのコラボレーションがあり、コミュニケーションは非常に活発です。 出社・在宅勤務いずれの勤務形態でもコミュニケーションツールを駆使してオンラインで交流を行っています。 【キャリアパス・育成制度】 セキュリティエンジニアとしてのキャリアパスを軸に、ITプロフェッショナル認定制度による「エキスパート」や、管理職登用などがあります。 また育成制度として資格取得や維持の全社支援制度に加え、更にセキュリティ専門の部としての専門研修参加などを積極的に推奨しています。
企業情報を見る
■同社および同社グループのサイバーセキュリティ監視システムの強化・次世代化に向けた企画製品評価・選定～導入・保守までの全領域を担当いただきます。 システム企画、構築、維持、連携システムの計画・推進等、一連のプロセスにおいて、グループ会社、関連システム担当などのステークホルダーと積極的にディスカッションしながらプロジェクト推進、課題解決いただくことが期待されています。 【ポジションの魅力】 ・同社グループ及びグループ全体のサイバーセキュリティ監視を担うシステムの企画・提案から運用・保守まで幅広く担う事が出来ます ・プロジェクトマネージャ兼開発エンジニアとして自らも開発に携わることにより、幅広い知識を身に着けることができます ・最新技術を習得するための教育メニューも充実しており、常に新しい知識を身に着けるチャンスがあります 【職場の雰囲気、魅力】 一人ひとりが複数の領域に関わって業務を担うため多様なメンバーとのコラボレーションがあり、コミュニケーションは非常に活発です。出社・在宅勤務いずれの勤務形態でもコミュニケーションツールを駆使してオンラインで交流を行っています。 【キャリア支援】 （1）キャリアパス セキュリティエンジニアとしてのキャリアパスを軸に、ITプロフェッショナル認定制度により 「エキスパート」として活躍するパス、管理職登用などのパスがあります。 （2）育成制度 カフェテリアポイント方式による自由な資格取得や維持の全社支援制度があり、更にセキュリ ティ専門資格の部としての専門研修参加などを積極的に推奨しています。
企業情報を見る
顧客の様々なセキュリティ課題を、技術的な観点から解決するテクニカルコンサル業務で、主に以下のいずれかまたは複数の業務を担当いただきます。 ■ペネトレーションテスト ■ 設計開発支援（仕様書レビュー・ガイドライン作成等） ■製品のセキュリティ検証・評価 ■セキュリティ教育（教育コンテンツの作成、講師の担当） ■フォレンジック ■ソリューション開発 ■脆弱性診断の品質管理 ■セキュリティコンテストの企画・運営 【ポジションの魅力】 三井物産社の経営基盤と自由で風通しの良さを併せ持つ「情報セキュリティ」に特化したプロフェッショナル集団。常に最新技術を追求し、顧客の課題にどこまでも向き合える裁量を持った環境です。 以下のような案件や研究にもチャレンジすることができます。 ■最先端のAIセキュリティに関する研究 ・国内外の関連論文や技術文書から情報収集を行い、自ら検証を実施するような、調査 ■アドバイザリー ・脆弱性に関する調査研究 研究成果については、企業ブログ等での情報発信や国内外のカンファレンスでの発表を行っていただける機会もあります。
企業情報を見る
企業情報を見る
セキュリティ診断案件のプロジェクト管理業務を担当いただきます。 【具体的には】 ・顧客と脆弱性診断の要件、範囲、スケジュールについて調整・交渉し、プロジェクトを円滑に進めます。 ・診断エンジニアの進捗状況を管理し、複数のプロジェクトが滞りなく進行するよう調整します。 ・プロジェクト中に発生する課題やトラブルに対し、迅速に対応し解決に導きます。 ・診断結果報告書の取りまとめと報告会を実施し、顧客への適切な情報共有を支援します。 ・チームメンバーに対して技術的・非技術的なサポートやアドバイスを提供します。 ・営業と連携し、提案書の作成やプリセールス活動を通じて案件獲得を支援します。 【ポジションの魅力】 ・様々な業界や技術のプロジェクトに関わることで、幅広い知見と経験を深めることができます。 ・社内のエンジニアや営業と幅広く協働し、多角的な視点や知見に触れることで、PMとしての能力を高められます。 ・リモートワーク中心の柔軟な働き方が可能で、効率的な業務遂行を実現できます。 ・社内の勉強会やコンテンツを通じて、新しい知識を習得し、継続的にスキルアップできます。 【同社の特徴】 三井物産の経営基盤と自由で風通しの良さを併せ持つ「情報セキュリティ」に特化したプロフェッショナル集団。常に最新技術を追求し、顧客の課題にどこまでも向き合える裁量を持った環境です。 以下のような案件や研究にもチャレンジすることができます。 ・最先端のAIセキュリティに関する研究 ・国内外の関連論文や技術文書から情報収集を行い、自ら検証を実施するような、調査・アドバイザリー ・脆弱性に関する調査研究 研究成果については、企業ブログ等での情報発信や国内外のカンファレンスでの発表を行っていただける機会もあります。
企業情報を見る
IoT／組込み機器におけるセキュリティ対策の実装状況を検証をご担当いただきます。 【具体的には】 ・IoT／組込み機器毎の特性を踏まえて、検証機器・検証ツールを駆使しセキュリティ脆弱性を洗い出します。 ・検証結果は報告書にまとめて報告。対処方法のアドバイスも実施します。 【ポジションの魅力】 三井物産の経営基盤と自由で風通しの良さを併せ持つ「情報セキュリティ」に特化したプロフェッショナル集団です。常に最新技術を追求し、顧客の課題にどこまでも向き合える裁量を持った環境です。 以下のような案件や研究にもチャレンジすることができます。 ・最先端のAIセキュリティに関する研究 ・国内外の関連論文や技術文書から情報収集を行い、自ら検証を実施するような、調査・アドバイザリー ・脆弱性に関する調査研究 研究成果については、企業ブログ等での情報発信や国内外のカンファレンスでの発表を行っていただける機会もあります。
企業情報を見る
■同社グループ会社を中心とした同社グループ各社を支えるプライベートSOCとして、様々なサイバー攻撃に対応するセキュリティ監視における「監視範囲の拡大」「監視の高度化」等の、セキュリティ監視戦略の立案（以下詳細）をリーダーの立場で推進していただきます。 【具体的には】 ・同社グループ各社の多種のセキュリティ機器の定常監視におけるアラートの分析・対処 ・同社グループ各社に対する監視範囲拡大（グローバル拠点やクラウド領域を含む、監視対象機器や対象企業の拡大） ・脅威インテリジェンスやSOARの活用、マルウェア解析やフォレンジック技術の研鑽等による監視の高度化や自動化 ・上記の定常監視、監視範囲拡大、監視高度化における戦略の立案・遂行 同社のプライベートSOCに所属いただき、外部の同社グループ各社のステークホルダーとのディスカッションや課題解決を行うことで各プロジェクトを推進し、同社グループのセキュリティ強化に向けて活躍いただくことが期待されています。
企業情報を見る
同社ではセキュリティ診断に関する2つの自社システム（1）（2）があり、追加開発や調査研究、運用、改善提案など幅広く担当いただきます。 【具体的には】 （1）顧客保有Webサイトに潜む脆弱性の把握・管理と、セキュリティ診断プロジェクトの管理を行えるサイト（顧客向けシステム） （2）同社内セキュリティエンジニアやプロジェクトマネージャが利用するセキュリティプロジェクトの管理システム（社内システム） 同部ではセキュリティ診断を提供していて、上記（1）（2）システムのリリース前には社内セキュリティエンジニアによるセキュリティ診断を実施し、万全の状態でリリースします。検出された脆弱性の対策についてセキュリティエンジニアとの相談や、脆弱性に関する講義も受講可能なため、Webアプリケーションに関する脆弱性やセキュリティの知識を実践を通して習得することが可能です。 また、同部では以下のような取り組みも行っています。国内外のカンファレンスへの参加や発表、企業ブログ等での情報発信等も支援する環境が整っていて、ご自身希望によりチャレンジすることも可能です。 ・外部勉強会への参加支援 ・最先端のAIセキュリティに関する研究 ・脆弱性に関する調査研究
企業情報を見る
同社では「AIセキュリティ」に関する研究開発を行っていて、調査研究からプロダクト/サービス開発まで幅広くご担当いただきます。 具体的には、以下の2つの領域を軸にビジネスを推進していただきます。 【AI for Security】 生成AIやAIエージェントなどの技術を活用し、同社のセキュリティ業務を自動化･効率化（AI Transformation）します。 主な対象業務例： ■SOC（Security Operation Center）運用 ■ASM（Attack Surface Management）運用 ■Offensive Security業務（脆弱性診断、ペネトレーションテストなど） ■テクニカル･コンサルティング 【Security for AI】 生成AI/AIエージェント、RAG、MCPなど、AI技術固有の脅威と対策を調査・検証します。 検証結果を基に、以下の業務を行います： ■脅威検知プロダクト/サービスの開発 ■緩和ソリューションの開発 ■対外発表（技術記事執筆や国内外カンファレンスでの発表） 【ポジションの魅力】 ■同社セキュリティサービスにおける新規プロダクト開発に、裁量大きくチャレンジ可能 ■現場発信を重視する風通しの良い社風で、アイデアをすぐに形にできる ■フルリモート可の働きやすい環境 ■社内勉強会やナレッジ共有を通じて、最新技術を体系的に習得できる ■技術者同士が互いを尊重し合い、切磋琢磨できる文化
■セキュリティビジネスの戦略的なリーダーとして、プロジェクト全体の成功とチームの成長、および組織的なインパクトを最大化させ、プロジェクトの健全性を維持しながら、顧客の真の課題を解決するアドバイザーとして、次なるビジネス機会を創出する責任を担っていただきます。 【具体的には】 ・複数のプロジェクトにおけるKPI（収益性、品質、納期）の総括管理と、組織リソースの最適化。 ・C-Levelを含むクライアントへの戦略的な提言、およびMicrosoftセキュリティを核とした高度な提案活動の主導。 ・メンバーのキャリア開発を支援する文化を醸成し、パフォーマンスを最大化させるチームビルディングの実行。 ご経験を考慮したうえで以下いずれかの領域を担当いただきます。 顧客に応じたオーダーメイドのソリューション提案の為、領域がまたぐケースもあります。 ■Cyber Defense ネットワークやサーバー機器、端末等各エンドポイントおけるシステム情報やユーザのアクティビティを収集および分析し、対策を行うためのソリューションを提供。 ■Digital Identity 情報システム利用におけるデジタルアイデンティティの登録や変更などのライフサイクル管理や、本人であることを確認する認証を行うためのソリューションを提供。 ■Data Protection ユーザが利用するドキュメントやアプリケーションのセキュリティ対策及びコンプライアンス対策など、エンドポイントのセキュリティ対策を行うためのソリューションを提供。 ■Cloud Security クラウド基盤 (IaaS、PaaS、コンテナ等) におけるシステム環境の堅牢化や、不審なアクティビティを検知するためのソリューションを提供。
企業情報を見る
■ セキュリティアナリストをご担当いただきます。 【具体的には】 A)セキュリティアナリストの一員としてセキュリティ監視／運用サービスの業務に従事 1.顧客環境に構築したSOC環境を活用し、各種セキュリティアラートの監視、分析、対応（基本的にはリモートワーク対応、適宜オフィスでの勤務や顧客先への訪問等があります。） 2.幅広いセキュリティ運用サービス（SOC環境の運用、メールセキュリティ対策、脆弱性関連対応、セキュリティに関わる申請の評価、内部不正対策など）の遂行 3.「1」、「2」を効率化、高度化、拡張する取り組み 4.顧客向け月次報告書の作成、報告会への参加 B)技術研修や検証環境を活用した業務にも従事 1.セキュリティ技術を強化、追求する社内勉強会／技術研修の取り組み 2.事業に関わるセミナーやトレーニングへの参加、結果共有 3.「1」、「2」で得た知識や技術をもとにした検証作業、実業務への活用 【ポジションの魅力】 ・同社はセキュリティ専業かつ、部門横断でキャリア形成が可能なため、セキュリティ領域全体の専門家としてキャリア形成が可能です ・国内最高レベルの技術力を持ち、プロダクトフリーなため常に最新技術を追求し、顧客の課題にどこまでも向き合える裁量を持った環境です 【キャリアパス】 入社後のキャリアパスについて、人の成長を組織として支援していく組織で、一人ひとりのご希望に合わせて自由にキャリアを選択できる環境があります。今後のキャリアパスに合わせて柔軟にキャリアを選択いただけるような環境です。
ホワイトハッカーとして、顧客の製品やシステムの開発前のリスクアセスメント、開発後のセキュリティ脆弱性診断やセキュリティ強度の十分性を検証するペネトレーションテスト等の業務を実施して頂きます。発見されたセキュリティ上の課題に対して、顧客のビジネスにおける影響度（リスク）を評価した上で、適切な改善方法の示唆します。 ＜主な内容＞ ・リスクアセスメント ・セキュリティ脆弱性診断／ペネトレーションテスト ・解決策の提案ほか ■働き方・環境： ・顧客PJや自社サービス案件の掛け持ち・複数担当も可能（プロジェクト同時進行/リモートワーク一部導入・今後拡大予定） ・働き方は柔軟（業務に応じたリモート可・出社/常駐/出張等は案件ごとに相談） ・年齢・経験に縛られず、若手～シニアまでキャリアの継続・刷新を支援 ■キャリアパス／成長環境： ・コンサルタント、提案営業、マネジメント等幅広い職種で活躍可能 ・新法対応や最新トレンドPJ（セキュア開発プロセス構築、PSIRT構築等）から実務伴走まで多様な案件にチャレンジ可能 ・企画部門や技術専門部署との交流も積極的、OJT・業界勉強会・情報セキュリティ教育等も整備 ・キャリア刷新や異分野転身（営業→コンサル／技術者→営業など）の相談も歓迎
企業情報を見る
■SMBCグループのセキュリティ対策システムに関する業務をご担当いただきます。 【具体的には】 ・ネットワークセキュリティ対策（Ddos、IPS、FW等）の企画・構築・維持・レベルアップ ・データセンターにおけるシステム間通信のマイクロセグメンテーション新規ソリューション導入 ・堅牢化対策ソリューションの展開（パッチ配信、ふるまい検知、脆弱性・アセット管理） ・セキュアなリモートアクセス管理基盤構築 ＜詳細＞ ・企画・開発を担うエンジニアならびにチームの維持運営を担うマネジャーのポジションを用意しています。 ・従来の境界型防御のネットワークセキュリティに留まらず、マイクロセグメンテーション、システム堅牢化、CASB等、セキュリティ対策システムに関する業務が幅広くあります。 ・ネットワーク、セキュリティの知識やご経験を活かして幅広くご活躍頂けます。 ・システムの企画から構築・維持までといった、上流工程から一連のプロセスに関わることができ、各システムへ製品を適用・導入する際の計画・推進等にも従事できます。 ・SMBCグループ各社や関連システムの担当者など、幅広いステークホルダと協業をしながら課題を解決し、プロジェクトを推進していただきます。
企業情報を見る
同社の「AIセキュリティ」業務において、機械学習の観点からAIセキュリティに係るプロダクト/サービス開発･運用の支援を行っていただきます。 主な対象業務例： ■MLモデル開発･評価･チューニング ・LLMの生成精度向上（Fine-Tuning、RAG活用、プロンプトエンジニアリングなど） ・ データ収集・前処理 ・モデル評価指標（精度/再現率/F1など）の最適化 ■マルチAIエージェント･プロトタイプ開発 ・LangChain/LangGraph、AutoGenなどのフレームワークを用いたAIエージェントPoC開発 ・ MCP（Model Context Protocol）などを使用したマルチAIエージェントPoC開発 ■サイバーセキュリティ業務の自動化支援 ・SOC（Security Operation Center）/ASM（Attack Surface Management）運用の自動化･効率化 ・脆弱性診断/ペネトレーションテストの自動化･効率化 ■AIに対する脅威･対策の調査検証 ・ LLM/AIエージェント、RAG、MCPなど、AI技術固有の脅威と対策を調査検証 ※サイバーセキュリティ業務経験は必須ではありません。当該業務のキャッチアップからご支援します。 【ポジションの魅力】 ■同社セキュリティサービスにおける新規プロダクト開発に、裁量大きくチャレンジ可能 ■現場発信を重視する風通しの良い社風で、アイデアをすぐに形にできる ■フルリモート可の働きやすい環境 ■社内勉強会やナレッジ共有を通じて、最新技術を体系的に習得できる ■技術者同士が互いを尊重し合い、切磋琢磨できる文化
■顧客の潜在的なセキュリティ課題を明確化し、最先端のセキュリティソリューションを駆使して顧客の課題を解決に導く業務を担当して頂きます。 【具体的には】 顧客のセキュリティ課題を明確化し、セキュリティソリューションを提案 ※導入についての提案だけでは無く、顧客のセキュリティ運用も踏まえ長期的な観点でも提案をする。 ・顧客がサイバー攻撃を受けたなどの、有事の際の各種技術的な支援 ・新しいセキュリティ製品の調査、製品を使ったサービス開発支援 ※顧客により良い形で提供出来るよう、メーカー担当者や社内の製品担当者と連携しサービス開発を支援する。 【詳細】 ・同社は取り扱う製品に関してメーカーに縛られないため、マルチベンダーとして各種新しい製品を取り扱っています。 ・EDR/XDRだけでは無く、CTEM, CSPM, SSPMなどの様な日々新しく出てくるセキュリティのトピックをいち早くキャッチアップし、顧客へどう提供するかを一緒に考えて頂きます。 ・その優位性を活かしながら、セキュリティソリューションをより良い形でお客様へ提供し、日本のセキュリティ市場の新しい道筋を一緒に切り開いて頂ける方、ぜひ選考にご参加ください。
企業情報を見る
■セキュリティ領域のエンジニアとして下記業務を中心にご担当いただきます。 【具体的に】 同社のエンジニア業務は通信キャリア向けのソリューションの提案、システム設計・構築・運用業務がメインとなります。 同求人はその中でもサイバーセキュリティ対策をテーマとした活動をメインに行っています。 既存ビジネスであるシステムの維持、変更を中心活動としつつ、背景でも述べさせて頂いた今後新たに発生するサイバーセキュリティの最新動向を市場調査・製品調査・ソリューション検討／検証を行って行きます。 また、先端技術に取り組むため、社内外パートナリングを含めたスキーム検討などの活動も行っています。これらを経て、通信キャリアのみならず様々な顧客に対してビジネス拡大を推し進めています。
企業情報を見る
■某キャリアの大規模なインフラ基盤の設計／構築の役割を担っており、案件獲得・拡大のための提案活動から受注後の実行PJまでをご担当いただきます。技術分野としてはインフラに限らず、自動化のための開発スキル・運用設計力や基盤上のサービス・セキュリティ対策検討と実行など幅広く推進いただきます。 ＜具体的には＞ <案件事例> ・C＆C検知システム基盤 ・AIを使用したDDoS攻撃検知システム <業務内容例> ・提案活動(顧客ヒアリング、検証、提案書作成、見積 等) ・プロジェクト管理(スケジュール・WBS作成、リスク・コスト管理 等)
企業情報を見る
【担当いただきたい業務内容】 セキュリティアナリスト、コンサルティング、脆弱性診断やペンテスターなど経験、能力に応じてご担当頂きます。 ＜業務内容例＞ (1)セキュリティコンサルティング (2)CSIRT支援／セキュリティ運用 (3)脆弱性診断、ペネトレーションテスト (4)セキュリティインシデント対応 【募集部署の概要・ミッション】 エンタープライズ企業から官公庁など同社顧客にサイバーセキュリティ対策サービスを提供 【このポジションの魅力】 ・日々進化するサイバー攻撃に対応するために、常に最新のサイバーセキュリティのスキルを磨き続けることができます。 ・サイバーセキュリティ以外にもクラウドやコンテナ、データ分析、AIなど最新のITスキルを身に着けることができます。 ・顧客のシステムをセキュリティ脅威から守ることで、社会全体の安全を支える重要な役割を担うことができ、多くのやりがいや達成感を得ることができます。 【組織構成・雰囲気】 若手が多く、セキュリティ好きなメンバーが集まっており、風通し良く、切磋琢磨できる環境です。 様々な業界の多様なプロジェクトに携わることができ、新しい領域や難しい課題にも積極的にチャレンジする土壌があり、個々の成長を促進しています。
■顧客が抱えるサイバーセキュリティ上の課題を明確化し、サイバーセキュリティソリューションの実現を技術的知見に基づいて行っていただきます。 マイクロソフト社やサイバーセキュリティ企業が提供するベストプラクティスを理解し、メンバーまたはチームリードとして、デリバリー推進を担っていただきます。 【具体的には】 ご経験を考慮したうえで以下いずれかの領域を担当いただきます。 顧客に応じたオーダーメイドのソリューション提案の為、領域がまたぐケースもあります。 ■Cyber Defense ネットワークやサーバー機器、端末等各エンドポイントおけるシステム情報やユーザのアクティビティを収集および分析し、対策を行うためのソリューションを提供。 ■Digital Identity 情報システム利用におけるデジタルアイデンティティの登録や変更などのライフサイクル管理や、本人であることを確認する認証を行うためのソリューションを提供。 ■Data Protection ユーザが利用するドキュメントやアプリケーションのセキュリティ対策及びコンプライアンス対策など、エンドポイントのセキュリティ対策を行うためのソリューションを提供。 ■Cloud Security クラウド基盤 (IaaS、PaaS、コンテナ等) におけるシステム環境の堅牢化や、不審なアクティビティを検知するためのソリューションを提供。
企業情報を見る
クラウドを活用した国内外のインフラ導入を行うにあたってセキュリティ領域を中心に要件定義から構築業務をプライムとしてご担当いただきます。 その後は新しいシステムの導入まで担当する大規模案件が多く、長期にわたり企業様へトータルソリューションを提供していただきます。 ご経験・スキルに応じて、セキュリティサービスの設計／構築だけではなく、ネットワーク、サーバなどを含めたソリューション提案など、専門領域に限らず、 裁量権を持った業務に取り組むことが可能です。 ◆担当工程：要件定義、基本設計、詳細設計、構築、（運用・保守 ※） ※運用・保守については専門部署で一次対応を行う為、二次以降で対応頂く可能性があります。 ◆案件規模：期間：6ヶ月～12ヶ月／人数：3名～10名（パートナー協力の可能性あり） 上記に加えてご経験やスキルに応じて、ネットワークやサーバなどを含めたソリューション提案／導入なども実施いただけます。 「オンプレのセキュリティの経験しかないけど今後はSASE領域にも挑戦したい」と考えている方も応募可能です。 ■担当製品 ・クラウドセキュリティ：Prisma※（Paloalto）、Zscaler（Zscaler）、CATO（Cato Networks） ※IIJGSは2020年度アジアパシフィックでの導入実績No1を獲得し、Paloalto社から「JAPAC SASE Partner of the Year」を受賞しています。 ・ネットワーク：Cisco、Juniper、YAMAHA、HP 等の機器全般 （取り扱い製品の制限なし） ・その他：Fortigate（Fortinet）、BIG-IP（F5ネットワークス） 等
企業情報を見る
■大規模金融機関向け情報系システムのセキュリティ管理システム新規構築プロジェクトにおいて、セキュリティ技術者をご担当いただきます。 【具体的には】 顧客：大規模金融機関 役割：ITスペシャリスト（セキュリティ） 業務内容：大規模金融機関に対するSIEM機能の導入、テクノロジーコンサル 【ポジションの魅力】 同プロジェクトでは、他に例を見ない大規模な各システムのログやデータを一元的に集約し、データを組み合わせた相関分析やイベント監視を行います。 また、それに際し、セキュリティのテクノロジーコンサルとして、同社内での知見・情報収集を行い、事業部の第一人者となって頂くことが想定されているため、当該経験はポータビリティや専門性が高いものと同社は考えています。
企業情報を見る
不正送金や情報漏えいなどの昨今のセキュリティに関する注目度の高まりや、金融サービスの高度化・複雑化に伴う新たな攻撃対象の出現など、金融分野は一層のセキュリティの取り組み強化が必要な状況にあります。同ポジションでは、金融機関等（銀行、証券、保険等）へのプロジェクトに対してセキュリティ技術者として参画し、セキュリティ課題やリスクの抽出、対策立案などのセキュリティコンサルティング、各種セキュリティ設計といった提案・設計・構築を通して、様々なセキュリティ課題に対応していきます。 ＜業務内容例＞ ・金融システムに関する実務支援・改善支援（セキュリティ設計・構築支援、セキュリティ機能の提案支援等）を実施する ・クラウドサービスを使用したシステム開発のセキュリティ設計の検討支援する ・顧客のセキュリティ組織にITディレクターとして常駐しセキュリティ運用の知見の提供や業務支援を行う など また、組織ミッションである分野貢献対応等を担うこともあります。 ・新たなシステムリスクや脅威に対する金融分野内独自のセキュリティ対策の方針策定・普及 ・サイバーセキュリティ対策基準の定着化や有効性の点検 ・プロジェクト業務や技術検証で培ったノウハウの分野内展開、情報発信、セキュリティ人財の育成 ・各プロジェクトからのセキュリティ技術相談対応 ・セキュリティインシデント対応、社内セキュリティガバナンス対応
企業情報を見る
クラウドを活用した国内外のインフラ導入を行うにあたってセキュリティ領域を中心に要件定義から構築業務をプライムとしてご担当いただきます。 その後は新しいシステムの導入まで担当する大規模案件が多く、長期にわたり企業様へトータルソリューションを提供していただきます。 ご経験・スキルに応じて、セキュリティサービスの設計／構築だけではなく、ネットワーク、サーバなどを含めたソリューション提案など、専門領域に限らず、 裁量権を持った業務に取り組むことが可能です。 ◆担当工程：要件定義、基本設計、詳細設計、構築、（運用・保守 ※） ※運用・保守については専門部署で一次対応を行う為、二次以降で対応頂く可能性があります。 ◆案件規模：期間：6ヶ月～12ヶ月／人数：3名～10名（パートナー協力の可能性あり） 上記に加えてご経験やスキルに応じて、ネットワークやサーバなどを含めたソリューション提案／導入なども実施いただけます。 「オンプレのセキュリティの経験しかないけど今後はSASE領域にも挑戦したい」と考えている方も応募可能です。 ■担当製品 ・クラウドセキュリティ：Prisma※（Paloalto）、Zscaler（Zscaler）、CATO（Cato Networks） ※IIJGSは2020年度アジアパシフィックでの導入実績No1を獲得し、Paloalto社から「JAPAC SASE Partner of the Year」を受賞しています。 ・ネットワーク：Cisco、Juniper、YAMAHA、HP 等の機器全般 （取り扱い製品の制限なし） ・その他：Fortigate（Fortinet）、BIG-IP（F5ネットワークス） 等
企業情報を見る
クラウドを活用した国内外のインフラ導入を行うにあたってセキュリティ領域を中心に要件定義から構築業務をプライムとしてご担当いただきます。 その後は新しいシステムの導入まで担当する大規模案件が多く、長期にわたり企業様へトータルソリューションを提供していただきます。 ご経験・スキルに応じて、セキュリティサービスの設計／構築だけではなく、ネットワーク、サーバなどを含めたソリューション提案など、専門領域に限らず、 裁量権を持った業務に取り組むことが可能です。 ◆担当工程：要件定義、基本設計、詳細設計、構築、（運用・保守 ※） ※運用・保守については専門部署で一次対応を行う為、二次以降で対応頂く可能性があります。 ◆案件規模：期間：6ヶ月～12ヶ月／人数：3名～10名（パートナー協力の可能性あり） 上記に加えてご経験やスキルに応じて、ネットワークやサーバなどを含めたソリューション提案／導入なども実施いただけます。 「オンプレのセキュリティの経験しかないけど今後はSASE領域にも挑戦したい」と考えている方も応募可能です。 ■担当製品 ・クラウドセキュリティ：Prisma※（Paloalto）、Zscaler（Zscaler）、CATO（Cato Networks） ※IIJGSは2020年度アジアパシフィックでの導入実績No1を獲得し、Paloalto社から「JAPAC SASE Partner of the Year」を受賞しています。 ・ネットワーク：Cisco、Juniper、YAMAHA、HP 等の機器全般 （取り扱い製品の制限なし） ・その他：Fortigate（Fortinet）、BIG-IP（F5ネットワークス） 等
企業情報を見る
■Prisma／ZscalerなどSASE製品を用いた新サービス開発／製品化対応、およびプリセールス支援、運用設計など同領域の技術に関する第一人者として、幅広い業務をご担当いただきます。 また今後顧客・市場ニーズに応えていく為、新たな製品を用いたサービス開発／検証をいただくことが期待されています。 【具体的には】 (1)ソリューション化： ・商品拡張（基礎検証、プリセールス・導入・運用ガイド構築、社内外向け教育） ・商材拡大や新商材検討（各種メーカ/ベンダ/IIJとのリレーション強化／各種カンファレンス・セミナー参加） (2)ビジネス拡大： ・プリセールス、POC、トライアルパッケージ化（顧客向け、委託ベンダ向け） (3) 運用体制整備： ・サービス基盤の構築、テクニカルサポート (4)案件対応： ・仕様検討、構築 など ※メインの業務は(1)～(3)ですが、案件状況によって、技術支援を行う形で(4)も対応いただきます。 経験スキルに応じて、上記業務を幅広く担当いただくことが期待されています。 ■配属組織： サービス開発／導入、運用技術支援・サービス基盤構築・運用体制整備などを行っています。SASEやEDRなどの新技術領域をはじめとし、技術領域ごとに担当領域が分かれています。同ポジションではSASE領域のスペシャリストとしての活躍が期待されています。
企業情報を見る
■セキュリティコンサルタント（デジタルアイデンティティ領域）をご担当いただきます。 【具体的には】 デジタルアイデンティティ領域（ID管理、認証、認可、ID連携、プライバシーガバナンス等）の分野において、実現性を持った顧客課題の解決提案・推進のための業務をご担当いただきます。 【ポジションの魅力】 ありとあらゆるデジタルサービスにおいて検討必須となる「デジタルアイデンティティ」領域に置いて、先進的かつ高度な技術知見を獲得することが可能です。 デジタルサービス高度化・効率化など「攻め」のITにおいても、攻撃者からのアクセスを排除するための「守り」のITにおいても、アイデンティティは極めて重要な役割を果たします。またアイデンティティの対象も、「人」は言うに及ばず、「組織」や「法人」、「IoT」など、サービスが高度化し、プログラマブルな世界が進むにつれ対象範囲は拡大する一方です。 あらゆるサービスのトラストの根幹をなすアイデンティティ領域において、顧客課題を解決し、まだ見ぬ世界の変革や価値創造に関わることが可能です。
企業情報を見る
■デジタルクライム／サービス不正利用対応の分野のセキュリティサービス提供体制を強化していく中、本ポジションでは、顧客が直面するデジタルクライム／サービス不正利用といった脅威に対して、対策検討・リスク分析・事後対応等の様々な側面からコンサルテーションを行います。また、新規のサービス開発を行います。 ※デジタルクライム／サービス不正利用とは：漏洩したクレカ情報を用いた不正決済、大量アカウントを用いた不正行為等を指します。 【具体的には】 下記の業務を、経験や能力に応じて一部、もしくは全般をご担当いただきます。 ■コンサルティング 顧客にて発生しているデジタルクライム／サービス不正利用のリスク評価・対策検討・事後対応を支援するコンサルティング 等 ・デジタルクライム／サービス不正利用のリスク評価 ・デジタルクライム／サービス不正利用の対策検討 ・デジタルクライム／サービス不正利用の事後対応 ・デジタルクライム／サービス不正利用を防ぐための組織設計・運営 ・デジタルクライム／サービス不正利用の脅威情報収集・分析・提供 ■自社サービス事業創発 ・動向調査、戦略企画、R&D／PoC ・サプライヤー企業、テックベンダーとの協業関係構築 ■営業・提案：顧客開拓、提案書作成、提案・契約 ■AIの技術検討や適用：上記の業務領域に関連するAI技術検討や適用
企業情報を見る
同社のFTI（Future Tech-value Innovation）におけるコンサルタントをご担当いただきます。 【具体的には】 ・デジタル戦略策定からビジネス企画、業務改革などのビジネスコンサルティング ・IoT／AIの活用によるデータドリブンでのプロセスの見える化とプロセス改善の施策立案・実行 ・データ分析による現場改善や新たなビジネス創出 ・デジタル技術導入、クラウドプラットフォーム構築、アプリケーション開発 ・海外スタートアップのリサーチとスタートアップとのエコシステム形成
企業情報を見る
■銀行・証券・クレジットカード・ペイメントサービス（モバイル決済、ポイント等）を中心とした金融業界の顧客に対する、国内外の各種コンサルティング案件の営業企画・営業推進、プロジェクトリード、プロジェクトデリバリーを担当いただきます。 【具体的には】 主要ソリューション ■ 戦略・M&Aコンサルティング 経営戦略・事業戦略策定支援／販売・マーケティング戦略策定支援／統合、合併及び買収戦略策定支援／リテール戦略策定 支援／チャネル戦略策定支援／IT戦略策定支援／海外進出支援 ■ 会計・リスク管理コンサルティング バーゼルⅢに即したリスク管理高度化／プライシング支援／決算早期化などの経理・決算業務のプロセス改善／国際財務報告基準（IFRS）対応／財務会計・クロスボーダー連結会計の高度化企画並びにシステムの導入／収益管理、原価管理、リスク管理など管理会計・経営管理高度化の支援／経理／決算業務支援（米国会計基準（US－GAAP）対応を含む）／日本版SOX法対応支援、内部統制評価BPO ■ 業務プロセス・ITコンサルティング モバイルデバイスを活用した金融機関向け業務改革支援／モバイルペイメントサービスの企画立案・開発支援／業務プロセス改革・組織改革／システム化構想策定／PMI（ポストM&Aの統合マネジメント）／海外オペレーション統合支援／大規模プロジェクトのPMO支援／業務管理スキームの策定ならびに支援システムの導入／ITガバナンス確立支援／ITコスト削減の企画・実行支援／ITグランドデザイン策定／市場系業務・システムの企画、導入支援／情報系システムの企画、導入／金融パッケージシステム選定、導入支援／CMS企画・導入支援／コンタクトセンター立ち上げ・統合・効率化支援／ビジネスプロセスアウトソーシング
■金融分野の規制・監督の動向やセキュリティ技術動向に対応した共通技術・開発プロセスの提供と、開発プロジェクトへの各種技術支援を行うことにより、（金融）SIビジネスの売上拡大・効率向上・収益向上に貢献していただきます。 【具体的には】 ・金融分野の規制・監督の動向やセキュリティ技術動向を把握し、社内の開発プロセス・ガイドライン等への反映やセキュリティアドバイザリの提供を行う ・有望なセキュリティ技術を検証、開発プロジェクトでの運用プロセスを確立することにより、開発効率向上とセキュリティ確保を両立させる ・開発プロジェクトに参画して、以下の技術支援を行う - システム企画・提案時の規制への準拠方針の策定やセキュリティ製品選定の支援 - セキュリティ要件の妥当性確認、実装方法に関する助言、デザインレビュー等 - システム運用・保守時の脆弱性対応、インシデント対応支援 【ポジションの魅力】 ・金融分野規制・監督や最新のセキュリティ技術動向に常に触れることができ、自らも成長できるやりがいのある業務と同社は考えています ・同社グループ内には豊富なセキュリティ人財やノウハウがあり、所属する組織を超えて交流することで、お互いに刺激を受け、専門家として成長することが可能です 【キャリアパス】 ・セキュリティエンジニア ・セキュリティコンサルタント
同社を守るために日々更新されるセキュリティ施策、AI×セキュリティのゼロクライアント（同社での活用事例）などを活用しながら、顧客の相談役をご担当いただきます。 セキュリティ課題に解決する一般的な対応策はLLMが回答できる現在において、その膨大な”正解”の中から、顧客固有のリソース、予算、スキルなどを状況を把握しながら、適切な対策を提案し、顧客と合意していきます。 ＜プロジェクト概要＞ ・プロジェクト期間：3か月～6か月 ・人数：3名～5名 ・主要なコンサル案件規模：100万～3000万 ※大規模PJ一部に参画することもあります。 ＜コンサルティング内容＞ ・顧客の海外拠点に対するリスクアセスメント計画と実施 ・OT環境に対するアセスメント、FSIRTなどセキュリティ対応組織の立案 ・CSIRT、セキュリティ統括機能などの体制の立案も含めたセキュリティ戦略策定支援 ・各種レギュレーションに対する適合性確認（NIST SP800-171,JC-STAR,CRA） ・耐量子暗号対応など製品開発におけるプロセス整備（セキュア開発）支援
■セキュリティエンジニアをご担当いただきます。 【具体的には】 ・同行インフラ全体のセキュリティ企画・構築 ・サイバーインシデント対応、情報収集・分析 など ・システムリスクの管理 【ポジションの魅力】 同行は預金額や総資産額で業界2位を誇るリーディングバンクです。 銀行の在り方が問われる今、銀行アプリやWebサイトなどを通じた非対面による顧客との接点拡大や、データやAIの活用によるデジタルマーケティングの推進など、様々なDXを積極的に推進しています。 その中で、新たなサービスを安心・安全に提供するため、DX推進と共に増大するサイバー・セキュリティリスクを抑制する取り組みを通じ、自らの会社のセキュリティ対策を推進する経験を積むことが可能となっているため、ひいては地域社会の貢献へつなげられることが魅力です。 ＜同行のDX戦略＞ DXへの取組みを重要課題と捉え、グループ全体のDX戦略の統括者としてグループCDTOを配置するとともに、頭取を委員長とする「デジタル推進委員会」を設置し、デジタル技術を活用した顧客向けサービスの創造についてスピード感を持って推進しています。
■同社にて、顧客のCISOと現場メンバーと共に業務観点で施策を考え、推進していただきます。 これにより、製品／サービスありきではなく、真に顧客に必要なソリューションを同社が持つ全てのアセットを使って顧客と一緒にプロジェクトを実施していきます。 同社の中にはコンサル、デリバリー、運用・保守の全てのフェーズに知見を持っているメンバーがいるため、顧客に必要なフェーズの人材を適宜アサイン・推進することにより、顧客に寄り添った課題解決を実施していただきます。 ※同社の既存のセキュリティエンジニアはNECセキュリティ株式会社に出向となり、採用後は既存のセキュリティエンジニアと同様、NECセキュリティ株式会社へ出向となります。 【具体的には】 ・顧客のセキュリティ対策の現状を可視化し、課題を特定 ・特定した課題に関して顧客の状況や環境を考慮した具体的な対策を立案、優先順位付けをしロードマップ化 ・顧客組織の実情・要望に合わせた柔軟で、効果的な施策の立案・提案・デリバリーを実施 ・セキュリティ対策の要件定義及び設計、構築、運用・保守のデリバリー支援 ・運用・保守の中で顕在化した課題への新たなソリューション企画・提案 ・セキュリティの脅威／リスク分析 ・重大インシデント発生時のサポート ＜具体的なプロジェクト想定＞ ・某製造業様向けゼロトラストシステムへのリプレースの提案、設計、構築とセキュリティ運用 ・顧客と一緒に社内のセキュリティ施策の現状を把握し、顧客が気付いてない課題を掘り起こして改善提案と実装の推進 ・官庁向けセキュリティログ分析基盤導入、高度な活用支援
■同社にて、セキュリティPJプロジェクトマネージャー、プロジェクトリーダーをご担当いただきます。 ※同社の既存のセキュリティエンジニアはNECセキュリティ株式会社に出向となり、採用後は既存のセキュリティエンジニアと同様、NECセキュリティ株式会社へ出向となります。 【具体的には】 ・セキュリティ領域のプロジェクトリーダー、プロジェクトマネージャー ・オンプレ、クラウド、ハイブリッド環境におけるセキュリティ関連プロジェクトの提案、コンサル、設計・構築、運用までのプロジェクトをリード（PMO業務も含む） ・顧客のシステムの安全性や信頼性をセキュリティ面から実現する上で最適なアーキテクチャ設計をリード（構築するITシステム上に関する課題分析、セキュリティ要件の再構成、システム属性、仕様の明確化等） ・セキュリティの専門的な知見、セキュリティ製品サービスに関する知見、技術力をもとに、顧客のリスクに対する改善策や対策立案、システム化計画を提案 ＜具体的なプロジェクト想定＞ ・某製造業向けゼロトラストシステムへのリプレースの提案、設計、構築とセキュリティ運用 ・顧客と一緒に社内のセキュリティ施策の現状を把握し、顧客が気付いてない課題を掘り起こして改善提案と実装の推進 ・官庁向けセキュリティログ分析基盤導入、高度な活用支援
■同社にて、大企業向けセキュリティソリューションの導入エンジニア(EDR／XDR／特権ID管理／IT資産管理／WAF／SIEMなどのセキュリティソリューション導入に向けた要件定義・設計・構築・運用支援などの対応及びプロジェクト推進)をご担当いただきます。 【具体的には】 EDR／XDR／特権ID管理／IT資産管理／WAF／SIEMなどのセキュリティソリューションの導入に向けた、要件定義・設計・構築・テスト・引き継ぎなどの一連の作業やプロジェクト推進していただきます。 また、経験を積んだ後に、提案などのプリセールス活動の支援や、営業部隊やメーカーと連携しながら新しいセキュリティソリューションビジネスの立ち上げにも参画していただきたいと同社は考えています。 現在、マイクロソフト、パロアルトネットワークス、トレンドマイクロ、Sky、NRIセキュア、タレスなどのセキュリティソリューションを扱っていますが、市場環境や顧客要望に合わせて新しいソリューションやメーカーとの連携を行っています。 【キャリアパス】 1年後、セキュリティソリューションの設計から導入に向けた、要件定義・設計・構築・テスト・引き継ぎなどの一連の作業 3年後、プライム案件でのプロジェクトマネージャーやプリセールス活動の支援 5年後、新規セキュリティソリューションビジネスの立上げ
■同社にて、セキュリティ脆弱性診断のリーダー または 診断エンジニアをご担当いただきます。 【具体的には】 ・PCIDSS準拠における脆弱性診断 ・WEBアプリケーション診断 ・ネットワーク診断（プラットフォーム診断） ・モバイルアプリ診断／ペネトレーションテスト 【キャリアパス】 ■1年後：脆弱性診断業務を通して脆弱性診断サービスを理解 ■3年後：小～中規模案件のリーダー、脆弱診断案件を主体的に推進する立場 ■5年後：大規模案件のリーダー、脆弱性診断事業を主体的に推進する立場 【ポジションの魅力】 同社は金融・決済に強く、大手顧客を保有しているため、PCI DSS準拠／維持に向けたコンサル・診断などのノウハウ、経験できる場面が豊富です。 これらの経験が積めることが同業務の魅力です。また、業界をリードするような企業が自社カードを扱うビジネスへ進出する新規案件も増えているため、経験値をより多く積めるプロジェクトに参画するチャンスもあります。長年の経験や実績で蓄積されたプロジェクト推進力を身近で体感することが可能です。
■同社にて、セキュリティ運用エンジニアをご担当いただきます。 【具体的には】 以下の業務に従事いただく想定です。 ・セキュリティ運用業務（EDR・WAF・SWG等のセキュリティ対策製品の運用、インシデント発生時の初動から解決までの支援業務） ・CSIRT業務（セキュリティインシデントハンドリング、フォレンジック支援、セキュリティ施策の検討・立案、実施支援） ・セキュリティ対策製品の導入検討、検証、サービス化企画業務 【キャリアパス】 ■1年後 ・セキュリティに関する一般的な知識を有し、社内情報セキュリティ運用のオペレーション業務の担当 ・セキュリティインシデント対応業務として、マニュアルに沿ったインシデントハンドリング、データ保全作業の担当 ■5年後 ・セキュリティインシデントの解析、対策の立案業務を担当、顧客のCSIRT組織立ち上げ支援業務のリーダー ・同社内セキュリティ対策サービスの企画担当、オーナー
