企業情報を見る
サイバーセキュリティ・ネットワーク領域におけるコンサルタントをご担当いただきます。 【具体的には】 ■サイバーセキュリティ／ネットワーク領域におけるITコンサルティング業務 ■顧客の経営課題・事業リスクを踏まえたサイバーセキュリティ・ネットワーク視点でのIT戦略／ITガバナンス構想／IT基盤構想支援 ■現状分析、課題整理、将来像策定、ロードマップ作成の実施 ■サイバーセキュリティ、ネットワークの各種ソリューションを踏まえた全体構想設計 ■サイバーセキュリティ／NW領域に関するコンサルティングメニューの企画・整備 ■コンサルフェーズ後の同社後続案件の提案支援（営業・SE組織と連携）
ムラタグループ全体のセキュリティ施策を企画・設計・導入を担当いただきます。 【具体的には】 ■ 新たな挑戦への取り組み サイバー攻撃・クラウド活用など最新トレンドへの対策を自ら企画・設計・導入 課題解決に向けて革新的なアプローチ・ソリューションを導入し、ビジネスを支援 ■ グローバルなセキュリティ施策の推進 SIEM／NDR／EDRなどの先端ツールを活用 インシデント管理、エンドポイント・認証基盤などの運用・保守 セキュリティ基盤の継続的強化 ■ 生産エリアのセキュリティ強化 生産エリアのセキュリティ対応 新規施策の企画・設計・導入業務 ■ 監査対応・認証取得業務 顧客・サプライヤーからの監査対応 新たな認証取得への対応 ■ 全社的CSIRT／SOCとの連携 CSIRT／SOCとの連携によるインシデント対応・常時監視 セキュリティインシデントの予防と迅速対応の体制づくり ■ セキュリティマネジメント全般 全社のIT教育、PDCA構築、階層別教育の推進 各部門との連携を通じて、セキュリティ文化を根付かせる
■同社にて医療製品情報セキュリティ対応の推進を担当していただきます。 【具体的には】 ・セキュリティ関連各国法規制（薬機法、米国FD＆C法、FDAガイダンス、欧州MDRなど〉対応の施策立案と推進 ・個人情報保護法（医学系倫理指針含む）、GDPR、HIPAなど法規制対応の施策立案と推進 ・製品、サービスにおけるISMS認証維持と対象サービスの拡大 【業務の魅力】 ・医療系のサイバーセキュリティに関する法規制は本年度から始まります。その法規制に対応するための社内ルール作成・社内展開といった注目度、重要度ともに非常に高い役割を担うことができます ・この製品サイバーセキュリティ対応の組織は立ち上がって間もなく、中途入社の方の新たなアイデア・柔軟な発想で力を発揮しやすい環境です
PSIRTに関係する業務の取りまとめを中心に、社内製品・サービスのセキュリティ対応や製品セキュリティ施策について立案、社内への提言および同社グループ内調整などを担当していただきます。 ※PSIRT自社で製造・開発する製品やサービスを対象に、セキュリティレベルの向上やインシデント発生時の対応を行う組織がPSIRT（Product Security Incident Response Team）です。 【具体的には】 ・製品セキュリティ脆弱性監視および対策推進 ・製品セキュリティ最新情報収集および全社フィードバック ・製品セキュリティの脆弱性影響調査や有事の際の対応 ・製品ライフサイクルにおけるセキュリティ確保施策検討および規格化 などを行っていただきます。
企業情報を見る
PwCではグローバルで専門のチームを設け、脅威アクターやTTPsなどの脅威情報を含む、サイバーインテリジェンス情報を生成しています。 セキュリティエンジニアには、「サイバーインテリジェンスの作成」と「サイバーインテリジェンスを活用したサービスの提供」を担っていただきます。 同社はコンサルタントとエンジニアのコラボレーションが強みの１つであり、プロジェクトにおいても混成チームで互いの専門スキルを連動させ、社会課題の解決に取り組んでいます。また、エンジニアチームを攻撃専門のレッドチーム、防御専門のブルーチーム、プロジェクト管理やサービス改善を担うパープルチームに分けて運営しております。 セキュリティエンジニアには、高い技術力と新しい技術に積極的に取り組んでいくチャレンジ精神を期待しています。 【主な職務内容】 ■クライアントのシステムに対するプラットフォーム脆弱性診断 ■ウェブアプリケーションの脆弱性診断 ■クライアントの環境に対する内部及び外部のペネトレーションテスト ■サイバーインテリジェンスをベースとしたセキュリティアセスメント ■最新のセキュリティ脅威やマルウェア、対策技術に関する調査 ■サイバーインテリジェンスを活用したSIEMサービスの開発、ルール作成、導入およびクライアントシステムの監視・分析 ■クライアントのセキュリティインシデント発生時の技術的なサポート ■デジタルフォレンジック技術を用いたインシデントレスポンス ■ホワイトハッカー/手動またはツールを用いてお客様のシステムへ侵入し、セキュリティ対策やセキュリティ業務の妥当性を評価するレッドチーム演習や脅威ベースのペネトレーションテスト（TLPT）等の業務を実施 ■上記のプロジェクトに関する営業活動、サービス改善、プロジェクト管理(パープルチーム)
企業情報を見る
高度な知識と豊富な実績を持つ各分野のスペシャリストで構成され、脆弱性や攻撃手法を日々研究する専門チーム「スレットリサーチラボ」にて、世界最大級のプロフェッショナルサービスネットワークである同社が世界中の情報を収集して得たサイバー脅威の最新動向だけでなく、国内で発生しているサイバー攻撃を国内で独自に分析した情報を加えた「スレットインテリジェンス」の蓄積と「スレットインテリジェンス」を活用したサービス提供業務をご担当いただきます。 同ポジションは、リサーチエンジニアとして最新のセキュリティ脅威や対策技術に関する調査および研究開発を担当していただきます。
企業情報を見る
高度な知識と豊富な実績を持つ各分野のスペシャリストで構成され、脆弱性や攻撃手法を日々研究する専門チーム「スレットリサーチラボ」にて、世界最大級のプロフェッショナルサービスネットワークである同社が世界中の情報を収集して得たサイバー脅威の最新動向だけでなく、国内で発生しているサイバー攻撃を国内で独自に分析した情報を加えた「スレットインテリジェンス」の蓄積と「スレットインテリジェンス」を活用したサービス提供業務をご担当いただきます。 同ポジションは、マルウェア解析エンジニアとして標的型攻撃インシデント発生時や調査研究、マルウェアや不正ツールの解析を担当していただきます。
企業情報を見る
高度な知識と豊富な実績を持つ各分野のスペシャリストで構成され、脆弱性や攻撃手法を日々研究する専門チーム「スレットリサーチラボ」にて、世界最大級のプロフェッショナルサービスネットワークである同社が世界中の情報を収集して得たサイバー脅威の最新動向だけでなく、国内で発生しているサイバー攻撃を国内で独自に分析した情報を加えた「スレットインテリジェンス」の蓄積と「スレットインテリジェンス」を活用したサービス提供業務をご担当いただきます。 同ポジションは、フォレンジックエンジニアとしてデジタルフォレンジック技術を用いたインシデントレスポンス業務を担当していただきます。
企業情報を見る
高度な知識と豊富な実績を持つ各分野のスペシャリストで構成され、脆弱性や攻撃手法を日々研究する専門チーム「スレットリサーチラボ」にて、世界最大級のプロフェッショナルサービスネットワークである同社が世界中の情報を収集して得たサイバー脅威の最新動向だけでなく、国内で発生しているサイバー攻撃を国内で独自に分析した情報を加えた「スレットインテリジェンス」の蓄積と「スレットインテリジェンス」を活用したサービス提供業務をご担当いただきます。 同ポジションは、セキュリティアナリストとして同社が運用するSOCにて、顧客のシステムを監視・分析し、インシデント発生時の初動対応を行うセキュリティ運用監視業務を担当していただきます。
官公庁向けサイバーセキュリティ関連システムのプレ提案から設計、構築まで幅広くご担当いただきます。 【具体的には】 グループ会社とともに、サイバーセキュリティに関わるシステムを提案、受注、設計構築、維持運用まで一貫して担当いただきます。 ■情報システムの機密性、完全性、可用性を考慮したセキュリティシステム（ネットワークインフラ含む）の設計、構築、プレエンジ ■同社グループおよび他社製品ベンダーなどと協調し、上記に関わるソリューションサービス検討を推進 ■将来的にプロジェクトリーダ／マネージャとしての事業推進 顧客の状況に合わせて、グループ会社だけではなくアライアンス商材を含めて組み合わせた提案を進めていきます。プロジェクトは既存システムのセキュリティ監視（SOC）システムの構築やサイバーインシデント検知システムの導入など多岐にわたります。プロジェクト期間は概ね2年程度のものがメインとなります。
企業情報を見る
企業におけるグローバルでのビジネス展開やデジタルサービスのローンチ増加に伴い、個人情報を含むデータの収集および利活用も増加しています。 他方で、個人情報・プライバシー保護の機運が高まっていることから、企業はその対応が喫緊の課題になっています。 また、サービスがボーダレスに展開されていく一方で、各国の法規制を考慮しなければならないなど、企業側の対応は複雑化しています。 このような背景から、同社では個人情報やプライバシーの保護を専門とした部隊を組成し、日々寄せられるクライアントのお悩みに対応しています。 ■プロジェクト例 これまでのご経験領域やご希望を勘案して、以下のようなプロジェクトにアサインします。 ・プライバシーアセスメント（クライアントIT環境内で個人データの流れる場所をと特定し、そこでの取扱の適性を評価する） ・GDPR・中国サイバーセキュリティ法・個人情報保護法などの各種法規制の準拠対応 ・個人データの流通および利活用に伴うリスクコントロールやユーザーコミュニケーションの検討 ・Privacy Technologyソリューションを活用し、各国プライバシー規制に準拠した顧客データ管理基盤や同意管理プラットフォームを導入 （導入の検討支援からソリューション選定、導入PJ管理まで幅広くクライアントを支援） ・個人データ管理に関連するセキュリティインシデント管理プロセスの強化・改善
企業情報を見る
不正送金や情報漏えいなどの昨今のセキュリティに関する注目度の高まりや、金融サービスの高度化・複雑化に伴う新たな攻撃対象の出現など、金融分野は一層のセキュリティの取り組み強化が必要な状況にあります。同ポジションでは、金融機関等（銀行、証券、保険等）へのプロジェクトに対してセキュリティ技術者として参画し、セキュリティ課題やリスクの抽出、対策立案などのセキュリティコンサルティング、各種セキュリティ設計といった提案・設計・構築を通して、様々なセキュリティ課題に対応していきます。 ＜業務内容例＞ ・金融システムに関する実務支援・改善支援（セキュリティ設計・構築支援、セキュリティ機能の提案支援等）を実施する ・クラウドサービスを使用したシステム開発のセキュリティ設計の検討支援する ・顧客のセキュリティ組織にITディレクターとして常駐しセキュリティ運用の知見の提供や業務支援を行う など また、組織ミッションである分野貢献対応等を担うこともあります。 ・新たなシステムリスクや脅威に対する金融分野内独自のセキュリティ対策の方針策定・普及 ・サイバーセキュリティ対策基準の定着化や有効性の点検 ・プロジェクト業務や技術検証で培ったノウハウの分野内展開、情報発信、セキュリティ人財の育成 ・各プロジェクトからのセキュリティ技術相談対応 ・セキュリティインシデント対応、社内セキュリティガバナンス対応
■金融・証券・メーカー・通信キャリアのサーバー・ネットワーク等の運用監視・設計構築をメインに、付随するさまざまな業務をスキルに合わせて担当していただきます。 【具体的には】 ■下記業務などを適性に応じて担当していただきます。 ・大規模ネットワークのシステム提案・設計・構築 ・クラウドサービス向けサーバ運用監視 ・金融系情報基盤のリプレース ・医療機器系DWH基盤保守 ・旅行業、畜産業における管理システムのクラウド化 ・社内ポータル移行（製造業） ※業務内容・範囲は経験・スキルレベルに応じてお任せします。
企業情報を見る
■主に、マイクロソフト製品のセキュリティエンジニアとして業務を担当いただきます。 製品の要件定義、設計、導入までが範囲となり、顧客提案時のプリセールス活動や、セキュリティコンサルティングを行うケースがあります。顧客と直接コミュニケーションを取り、要望・要件を実現できるエンジニアとして一緒にチームをリードできる方を求めています。 ※業務範囲が広いので、経験やスキルによって当初の役割を決定します。 【具体的には】 ・顧客への提案活動（要件ヒアリング、プロジェクトの提案） ・担当領域における新サービスの検討・検証 ・PM／PL としてのプロジェクト管理、運営 ＜主な取り扱いソリューション＞ マイクロソフトセキュリティ、CyberArk、Splunk ＜プロジェクト例＞ ・標的型攻撃対策の実現(システム構築) ・PCI DSS 対応のセキュリティ強化要件定義からシステム導入 ・統合ログ管理や特権 ID 管理等のセキュリティシステムインテグレーション
企業情報を見る
■セキュリティエンジニアには、「サイバーインテリジェンスの作成」と「サイバーインテリジェンスを活用したサービスの提供」を担っていただきます。 セキュリティエンジニアが担当する主なプロジェクトは下記職務内容のとおりです。 【具体的には】 ■クライアントのシステムに対するプラットフォーム脆弱性診断 ■ウェブアプリケーションの脆弱性診断 ■クライアントの環境に対する内部及び外部のペネトレーションテスト ■サイバーインテリジェンスをベースとしたセキュリティアセスメント ■最新のセキュリティ脅威やマルウェア、対策技術に関する調査 ■サイバーインテリジェンスを活用したSIEMサービスの開発、ルール作成、導入およびクライアントシステムの監視・分析 ■クライアントのセキュリティインシデント発生時の技術的なサポート ■デジタルフォレンジック技術を用いたインシデントレスポンス ■ホワイトハッカー/手動またはツールを用いてお客様のシステムへ侵入し、セキュリティ対策やセキュリティ業務の妥当性を評価するレッドチーム演習や脅威ベースのペネトレーションテスト（TLPT）等の業務を実施
企業情報を見る
昨今のDX推進や、ビジネス・働き方・雇用の多様化に伴って、サイバーセキュリティリスクはますます複雑化しています。 サイバー攻撃による被害は、機密情報の漏洩にとどまらず、クライアントのビジネスや製造等のプロセスの停止、交通・電気・ガス・水道・通信などの社会インフラの途絶など、企業の事業継続や社会全体に甚大な影響を及ぼすケースが増加しています。これらのリスクに対応するためには、サイバーセキュリティやITや制御領域等の専門性に加え、問題解決能力やクライアントビジネスへの理解を兼ね備えた専門家の関与が不可欠です。 【具体的には】 ■プロジェクト例 ご経験やご希望を踏まえ、プロジェクトにアサインします。 ・セキュリティアセスメント（ビジネスに影響するリスクの評価） ・ビジネス戦略を踏まえたセキュリティ戦略の策定、中期計画・ロードマップ作成支援 ・セキュリティ組織態勢の検討・構築支援 ・セキュリティ規程体系の整備、規程類の策定支援 ・サプライチェーンセキュリティリスクの調査、管理スキーム策定、ツール検討支援 ・技術的対策の動向調査・製品選定（RFP作成）支援 ・ゼロトラストアーキテクチャ等のインフラ・ネットワーク構想支援 ・インシデント監視・分析・対応の改善支援 ・セキュリティ関連業務の運用プロセス設計支援 ・経営層・一般社員・セキュリティ組織向けセキュリティ教育の企画・実行支援 ※上記は、IT領域のみならず、制御システムや工場・プラント、研究所、社会インフラ等の領域のプロジェクトも含みます デジタルアイデンティティ関連： ・一般消費者、法人顧客などの顧客向けのID管理、アクセス管理（CIAM）の最適化の支援 ・エンタープライズ内での従業員などのID管理、アクセス管理（EIAM）の最適化の支援 ・企業間連携に必要なトラストフレームワークの適用支援 Work L
企業情報を見る
クラウドを活用した国内外のインフラ導入を行うにあたってセキュリティ領域を中心に要件定義から構築業務をプライムとしてご担当いただきます。 その後は新しいシステムの導入まで担当する大規模案件が多く、長期にわたり企業様へトータルソリューションを提供していただきます。 ご経験・スキルに応じて、セキュリティサービスの設計／構築だけではなく、ネットワーク、サーバなどを含めたソリューション提案など、専門領域に限らず、 裁量権を持った業務に取り組むことが可能です。 ◆担当工程：要件定義、基本設計、詳細設計、構築、（運用・保守 ※） ※運用・保守については専門部署で一次対応を行う為、二次以降で対応頂く可能性があります。 ◆案件規模：期間：6ヶ月～12ヶ月／人数：3名～10名（パートナー協力の可能性あり） 上記に加えてご経験やスキルに応じて、ネットワークやサーバなどを含めたソリューション提案／導入なども実施いただけます。 「オンプレのセキュリティの経験しかないけど今後はSASE領域にも挑戦したい」と考えている方も応募可能です。 ■担当製品 ・クラウドセキュリティ：Prisma※（Paloalto）、Zscaler（Zscaler）、CATO（Cato Networks） ※IIJGSは2020年度アジアパシフィックでの導入実績No1を獲得し、Paloalto社から「JAPAC SASE Partner of the Year」を受賞しています。 ・ネットワーク：Cisco、Juniper、YAMAHA、HP 等の機器全般 （取り扱い製品の制限なし） ・その他：Fortigate（Fortinet）、BIG-IP（F5ネットワークス） 等
企業情報を見る
クラウドを活用した国内外のインフラ導入を行うにあたってセキュリティ領域を中心に要件定義から構築業務をプライムとしてご担当いただきます。 その後は新しいシステムの導入まで担当する大規模案件が多く、長期にわたり企業様へトータルソリューションを提供していただきます。 ご経験・スキルに応じて、セキュリティサービスの設計／構築だけではなく、ネットワーク、サーバなどを含めたソリューション提案など、専門領域に限らず、 裁量権を持った業務に取り組むことが可能です。 ◆担当工程：要件定義、基本設計、詳細設計、構築、（運用・保守 ※） ※運用・保守については専門部署で一次対応を行う為、二次以降で対応頂く可能性があります。 ◆案件規模：期間：6ヶ月～12ヶ月／人数：3名～10名（パートナー協力の可能性あり） 上記に加えてご経験やスキルに応じて、ネットワークやサーバなどを含めたソリューション提案／導入なども実施いただけます。 「オンプレのセキュリティの経験しかないけど今後はSASE領域にも挑戦したい」と考えている方も応募可能です。 ■担当製品 ・クラウドセキュリティ：Prisma※（Paloalto）、Zscaler（Zscaler）、CATO（Cato Networks） ※IIJGSは2020年度アジアパシフィックでの導入実績No1を獲得し、Paloalto社から「JAPAC SASE Partner of the Year」を受賞しています。 ・ネットワーク：Cisco、Juniper、YAMAHA、HP 等の機器全般 （取り扱い製品の制限なし） ・その他：Fortigate（Fortinet）、BIG-IP（F5ネットワークス） 等
企業情報を見る
クラウドを活用した国内外のインフラ導入を行うにあたってセキュリティ領域を中心に要件定義から構築業務をプライムとしてご担当いただきます。 その後は新しいシステムの導入まで担当する大規模案件が多く、長期にわたり企業様へトータルソリューションを提供していただきます。 ご経験・スキルに応じて、セキュリティサービスの設計／構築だけではなく、ネットワーク、サーバなどを含めたソリューション提案など、専門領域に限らず、 裁量権を持った業務に取り組むことが可能です。 ◆担当工程：要件定義、基本設計、詳細設計、構築、（運用・保守 ※） ※運用・保守については専門部署で一次対応を行う為、二次以降で対応頂く可能性があります。 ◆案件規模：期間：6ヶ月～12ヶ月／人数：3名～10名（パートナー協力の可能性あり） 上記に加えてご経験やスキルに応じて、ネットワークやサーバなどを含めたソリューション提案／導入なども実施いただけます。 「オンプレのセキュリティの経験しかないけど今後はSASE領域にも挑戦したい」と考えている方も応募可能です。 ■担当製品 ・クラウドセキュリティ：Prisma※（Paloalto）、Zscaler（Zscaler）、CATO（Cato Networks） ※IIJGSは2020年度アジアパシフィックでの導入実績No1を獲得し、Paloalto社から「JAPAC SASE Partner of the Year」を受賞しています。 ・ネットワーク：Cisco、Juniper、YAMAHA、HP 等の機器全般 （取り扱い製品の制限なし） ・その他：Fortigate（Fortinet）、BIG-IP（F5ネットワークス） 等
企業情報を見る
■Prisma／ZscalerなどSASE製品を用いた新サービス開発／製品化対応、およびプリセールス支援、運用設計など同領域の技術に関する第一人者として、幅広い業務をご担当いただきます。 また今後顧客・市場ニーズに応えていく為、新たな製品を用いたサービス開発／検証をいただくことが期待されています。 【具体的には】 (1)ソリューション化： ・商品拡張（基礎検証、プリセールス・導入・運用ガイド構築、社内外向け教育） ・商材拡大や新商材検討（各種メーカ/ベンダ/IIJとのリレーション強化／各種カンファレンス・セミナー参加） (2)ビジネス拡大： ・プリセールス、POC、トライアルパッケージ化（顧客向け、委託ベンダ向け） (3) 運用体制整備： ・サービス基盤の構築、テクニカルサポート (4)案件対応： ・仕様検討、構築 など ※メインの業務は(1)～(3)ですが、案件状況によって、技術支援を行う形で(4)も対応いただきます。 経験スキルに応じて、上記業務を幅広く担当いただくことが期待されています。 ■配属組織： サービス開発／導入、運用技術支援・サービス基盤構築・運用体制整備などを行っています。SASEやEDRなどの新技術領域をはじめとし、技術領域ごとに担当領域が分かれています。同ポジションではSASE領域のスペシャリストとしての活躍が期待されています。
企業情報を見る
■同社にて、適性やご希望に応じて以下業務をご担当いただきます。 【具体的には】 ・セキュリティコンサルタント お客様環境を現状調査し、セキュリティ対策を提案、またポリシー策定支援や監査対応を行います。セキュリティや市場に関する広範囲な知見と、高度なコミュニケーション能力が培われます。 ・セキュリティ導入エンジニア お客様環境にマッチしたセキュリティ製品・サービスの導入・チューニング・保守を行います。 セキュリティ製品・サービスおよび周辺知識（ネットワーク、サーバーなど）が得られます。 ・セキュリティアナリスト お客様環境で発生するさまざまなセキュリティイベントを監視/解析し、インシデントの早期解決を図ります。セキュリティイベントの解析やインシデント対応など、緻密な考察力と的確な判断力が培われます。 ・ペネトレーションテスター お客様環境の脆弱性を診断、また疑似攻撃を実行し、必要なセキュリティ対策を提案します。脆弱性に関する高度なセキュリティ知見と、ハッキング技術が得られます。
同社にて、情報セキュリティ対策/インシデント対応をご担当いただきます。 【具体的には】 ・情報セキュリティ戦略の策定 ・情報セキュリティ対策の企画、構築、運用 ・セキュリティインシデントの管理、対応 ・情報セキュリティポリシーの見直し ・ガバナンスの強化と監査対応 ・情報セキュリティに関する社内教育、訓練 ＜業務の魅力・やりがい＞ 新しい情報技術に触れる機会が多く、情報セキュリティ・デジタル技術全般のスキルが習得できます。 社内のすべての部門や海外を含むグループ会社とも関わる機会があります。
企業情報を見る
■同社のセキュリティエンジニアとして、「サイバーインテリジェンスの作成」と「サイバーインテリジェンスを活用したサービスの提供」を担っていただきます。 ※同社ではグローバルで専門のチームを設け、脅威アクターやTTPsなどの脅威情報を含む、サイバーインテリジェンス情報を生成しています。 【具体的には】 ・クライアントのシステムに対するプラットフォーム脆弱性診断 ・ウェブアプリケーションの脆弱性診断 ・クライアントの環境に対する内部及び外部のペネトレーションテスト ・サイバーインテリジェンスをベースとしたセキュリティアセスメント ・最新のセキュリティ脅威やマルウェア、対策技術に関する調査 ・サイバーインテリジェンスを活用したSIEMサービスの開発、ルール作成、導入およびクライアントシステムの監視・分析 ・クライアントのセキュリティインシデント発生時の技術的なサポート ・デジタルフォレンジック技術を用いたインシデントレスポンス ※同社は、コンサルタントとエンジニアのコラボレーションが強みの1つであり、プロジェクトにおいても混成チームで互いの専門スキルを連動させ、社会課題の解決に取り組んでいます。セキュリティエンジニアには、高い技術力と新しい技術に積極的に取り組んでいくチャレンジ精神を期待しています。
企業情報を見る
■某キャリアの大規模なインフラ基盤の設計／構築の役割を担っており、案件獲得・拡大のための提案活動から受注後の実行PJまでをご担当いただきます。技術分野としてはインフラに限らず、自動化のための開発スキル・運用設計力や基盤上のサービス・セキュリティ対策検討と実行など幅広く推進いただきます。 ＜具体的には＞ <案件事例> ・C＆C検知システム基盤 ・AIを使用したDDoS攻撃検知システム <業務内容例> ・提案活動(顧客ヒアリング、検証、提案書作成、見積 等) ・プロジェクト管理(スケジュール・WBS作成、リスク・コスト管理 等)
企業情報を見る
■セキュリティ領域のエンジニアとして下記業務を中心にご担当いただきます。 【具体的に】 同社のエンジニア業務は通信キャリア向けのソリューションの提案、システム設計・構築・運用業務がメインとなります。 同求人はその中でもサイバーセキュリティ対策をテーマとした活動をメインに行っています。 既存ビジネスであるシステムの維持、変更を中心活動としつつ、背景でも述べさせて頂いた今後新たに発生するサイバーセキュリティの最新動向を市場調査・製品調査・ソリューション検討／検証を行って行きます。 また、先端技術に取り組むため、社内外パートナリングを含めたスキーム検討などの活動も行っています。これらを経て、通信キャリアのみならず様々な顧客に対してビジネス拡大を推し進めています。
■顧客が抱えるサイバーセキュリティ上の課題を明確化し、サイバーセキュリティソリューションの実現を技術的知見に基づいて行っていただきます。 マイクロソフト社やサイバーセキュリティ企業が提供するベストプラクティスを理解し、メンバーまたはチームリードとして、デリバリー推進を担っていただきます。 【具体的には】 ご経験を考慮したうえで以下いずれかの領域を担当いただきます。 顧客に応じたオーダーメイドのソリューション提案の為、領域がまたぐケースもあります。 ■Cyber Defense ネットワークやサーバー機器、端末等各エンドポイントおけるシステム情報やユーザのアクティビティを収集および分析し、対策を行うためのソリューションを提供。 ■Digital Identity 情報システム利用におけるデジタルアイデンティティの登録や変更などのライフサイクル管理や、本人であることを確認する認証を行うためのソリューションを提供。 ■Data Protection ユーザが利用するドキュメントやアプリケーションのセキュリティ対策及びコンプライアンス対策など、エンドポイントのセキュリティ対策を行うためのソリューションを提供。 ■Cloud Security クラウド基盤 (IaaS、PaaS、コンテナ等) におけるシステム環境の堅牢化や、不審なアクティビティを検知するためのソリューションを提供。
■顧客の潜在的なセキュリティ課題を明確化し、最先端のセキュリティソリューションを駆使して顧客の課題を解決に導く業務を担当して頂きます。 【具体的には】 顧客のセキュリティ課題を明確化し、セキュリティソリューションを提案 ※導入についての提案だけでは無く、顧客のセキュリティ運用も踏まえ長期的な観点でも提案をする。 ・顧客がサイバー攻撃を受けたなどの、有事の際の各種技術的な支援 ・新しいセキュリティ製品の調査、製品を使ったサービス開発支援 ※顧客により良い形で提供出来るよう、メーカー担当者や社内の製品担当者と連携しサービス開発を支援する。 【詳細】 ・同社は取り扱う製品に関してメーカーに縛られないため、マルチベンダーとして各種新しい製品を取り扱っています。 ・EDR/XDRだけでは無く、CTEM, CSPM, SSPMなどの様な日々新しく出てくるセキュリティのトピックをいち早くキャッチアップし、顧客へどう提供するかを一緒に考えて頂きます。 ・その優位性を活かしながら、セキュリティソリューションをより良い形でお客様へ提供し、日本のセキュリティ市場の新しい道筋を一緒に切り開いて頂ける方、ぜひ選考にご参加ください。
■同社にて、以下の業務をご担当いただきます。 【具体的には】 •ISO/SAE 21434、UN/ECE R155、UN/ECE R156に沿ってセキュリティサイバー関連のプロジェクトを支援する •顧客、サプライヤ、サービスプロバイダを含むすべてのステイクホルダーが参加するサイバーセキュリティ作業と関係する技術的な会議に積極的に参加する •顧客のサイバーセキュリティ要件を聞き出して評価し、業界標準と'最先端'の推奨事項(ISO/SAE 21434、UN/ECE R155、UN/ECE R156) に沿ってサイバーセキュリティコンセプトの作成、選択、実装を支援する •サイバーセキュリティ関連の作業成果物すべてについて作成、維持、改良を行う - 例:TARA、ソフトウェア、ハードウェアサイバーセキュリティ要件仕様書、脆弱性レポートなど •ADASに関連するプロジェクトのサイバーセキュリティ技術コンサルタントとして活動
企業情報を見る
■情報セキュリティマネジメントシステムを推進する情報セキュリティ推進体制（国内）の事務局を担っていただきます。 【具体的には】 ・事務局の一員として、情報セキュリティ統括管理責任者を補佐し、コニカミノルタ各本部・各国内関係会社の情報セキュリティ推進体制と連携をとりながら、各イベント（*)を確実に実施する。 ・サイバー攻撃対策の立案（セキュリティツール導入など）と実行管理も担当する。 （*)推進体制整備、リスクアセスメント、対応計画策定、教育、内部監査/外部審査、等 【仕事の魅力/やりがい/将来のビジョン/期待する役割等】 ・少数精鋭のため、一人一人がコニカミノルタグループ全体のセキュリティ運用を意識しながら幅の広い業務に携わっています。 ・グループワイドでのITセキュリティ施策展開を推進していく中で、創造的な新しい方法で仕事に取り組む多くの機会があります。
企業情報を見る
■セキュリティコンサルタント（デジタルアイデンティティ領域）をご担当いただきます。 【具体的には】 デジタルアイデンティティ領域（ID管理、認証、認可、ID連携、プライバシーガバナンス等）の分野において、実現性を持った顧客課題の解決提案・推進のための業務をご担当いただきます。 【ポジションの魅力】 ありとあらゆるデジタルサービスにおいて検討必須となる「デジタルアイデンティティ」領域に置いて、先進的かつ高度な技術知見を獲得することが可能です。 デジタルサービス高度化・効率化など「攻め」のITにおいても、攻撃者からのアクセスを排除するための「守り」のITにおいても、アイデンティティは極めて重要な役割を果たします。またアイデンティティの対象も、「人」は言うに及ばず、「組織」や「法人」、「IoT」など、サービスが高度化し、プログラマブルな世界が進むにつれ対象範囲は拡大する一方です。 あらゆるサービスのトラストの根幹をなすアイデンティティ領域において、顧客課題を解決し、まだ見ぬ世界の変革や価値創造に関わることが可能です。
■同社の生保／共済業界向けセキュリティアーキテクトとして、ソリューション提案における各システムのセキュリティアーキテクチャの設計をご担当いただきます。 【具体的には】 ・SaaSサービスおよびオンプレミスシステムのセキュリティ要件の定義 ・複数システム間、SaaS間のセキュリティアーキテクチャの設計 ・クラウド環境（主にAWS）におけるセキュリティ対策の実施 ・セキュリティポリシーやガイドラインの策定 ・セキュリティリスクの評価と管理 ・開発チームとの連携によるセキュリティの組み込み ・セキュリティインシデントの対応および報告 【ポジションの魅力】 顧客企業の経営・業務課題を起点に、ITを活用した課題解決・システム導入、その後の改善・新たなソリューション提案など、顧客課題を中心とした一連のサイクルを継続的に経験する事が可能なポジションです。 また、同社の豊富な人財・知見を組合せ、顧客企業に最適なサービス選択・提供を行うことが可能なことは、非常に大きな醍醐味です。さらに、幅広い技術・人財に多く触れることが可能な環境であり、意欲次第で自身の成長スピードを飛躍的に高めることも可能です。
企業情報を見る
■デジタルクライム／サービス不正利用対応の分野のセキュリティサービス提供体制を強化していく中、本ポジションでは、顧客が直面するデジタルクライム／サービス不正利用といった脅威に対して、対策検討・リスク分析・事後対応等の様々な側面からコンサルテーションを行います。また、新規のサービス開発を行います。 ※デジタルクライム／サービス不正利用とは：漏洩したクレカ情報を用いた不正決済、大量アカウントを用いた不正行為等を指します。 【具体的には】 下記の業務を、経験や能力に応じて一部、もしくは全般をご担当いただきます。 ■コンサルティング 顧客にて発生しているデジタルクライム／サービス不正利用のリスク評価・対策検討・事後対応を支援するコンサルティング 等 ・デジタルクライム／サービス不正利用のリスク評価 ・デジタルクライム／サービス不正利用の対策検討 ・デジタルクライム／サービス不正利用の事後対応 ・デジタルクライム／サービス不正利用を防ぐための組織設計・運営 ・デジタルクライム／サービス不正利用の脅威情報収集・分析・提供 ■自社サービス事業創発 ・動向調査、戦略企画、R&D／PoC ・サプライヤー企業、テックベンダーとの協業関係構築 ■営業・提案：顧客開拓、提案書作成、提案・契約 ■AIの技術検討や適用：上記の業務領域に関連するAI技術検討や適用
■セキュリティ市場動向や最新のIT技術などの知識を駆使し、サービス、ソリューションの企画・開発、ソリューション提案において、スペシャリスト（有識者・上位技術者）として主体的に参画し、チームを牽引していただきます。 【具体的には】 ・先端IT技術を用いたサービス、ソリューションの創出において、市場ニーズとIT動向を踏まえた企画の立案と、それを実現するための最適な実現方式の検討 ・セキュリティリスクのトレンドと最新IT活用を意識したソリューション提案 ・同部署が所有するインターネット分離の設計、構築、運用ノウハウの把握 ・ターゲット顧客の顧客のIT環境を調査し、セキュリティにおける提案(グランドデザインと売り込み)を推進 【ポジションの魅力】 ・同社内の豊富な人財・ノウハウ・ソリューションを組合せ、顧客にとって最適なセキュリティ対策を検討、提供することは、エキサイティングでやりがいを感じることが可能です ・顧客のビジネス環境を把握し、課題解決に向けた検討、提案と実際の設計や導入までトータルに経験することは自身の経験値を上げ、成長を感じることが可能です 【携わる事業・ビジネス・サービス・製品など】 これまでの顧客で培ったインターネット分離の設計、構築ノウハウを活用し、様々なデバイス、ビジネス環境に合わせたインターネット接続向けセキュリティソリューションを企画中。Web無害化を中心としたソリューションにフィルタリング、サンドボックス技術を組み合わせ、顧客環境に合わせたセキュリティ対策を実現するまでのシステム設計・導入支援を行う。 またSOCサービスの導入検討・推進を行う。
■想定するプロジェクトのプロジェクト管理チームに参加し、プロジェクト管理（進捗・課題管理、要員管理、ユーザ調整、BP調整）を実施し、ユーザに対してして安心・安全な社会インフラシステムの提供するとともに、その安定的な運用を支援していただきます。 【具体的には】 担当するセキュリティ部署のCSIRT、SOC／SIEM業務支援：担当顧客の情報セキュリティ部門と一体となり、情報セキュリティの高度化(セキュリティポリシーやロードマップの策定など)、経営層への情報セキュリティ教育の実施などの上流工程にも携わっていただきます。 また、ユーザへのセキュリティシステム提案活動を通じ、ユーザのセキュリティ対策の高度化推進を支援していただきます。 【ポジションの魅力】 ・サイバーセキュリテイ対策として検討されるセキュリティシステムの（提案～設計～構築～展開～運用）の全てのライフサイクルに携る事が可能です ・堅牢且つ利便性の高いシステム構築を経験する事が可能です ・システム運用には必須の横断的なセキュリティ運用を経験する事が可能です ・業界でもトップクラスのセキュリティプロフェッショナルを擁する担当顧客と共に業務を行う事でご自身の成長させる事が可能です ・社内のサイバーセキュリティ専門部門との連携・最先端技術に携われる機会があります ・今後さらなる高度化が予想されるユーザのセキュリティ対策について、ユーザとともに推進することが可能です
企業情報を見る
■次世代戦闘機事業における通信・電子戦システムの上流設計を担当していただきます。 【具体的には】 ・システムの概略検討、システム設計書の作成 ・イギリス及びイタリアとの3ヵ国間での仕様調整 ・設計部門の取りまとめ ＜補足＞ ・同課では、次世代戦闘機に搭載する通信システムや電子戦システムなどを開発するプロジェクトにおいて、システムの上流設計を担っています。 ※社内にソフトウェア・電気それぞれの設計開発の専門部門があり、詳細設計などは専門部門が担当しています。 ・通信システム・電子戦システムそれぞれチームに分かれ、以下の業務を行っています。 【同ポジションの魅力】 大規模かつグローバルなプロジェクトの立ち上げ段階から関わることができる希少な経験を得ることができると同時に、様々なステークホルダー（日本、イギリス、イタリア政府、メーカー等）を取りまとめて、プロジェクトを推進することで、極めてハイレベルなグローバルビジネススキルを高めることができます。 次世代の戦闘機開発事業は滅多になく、日本としては初めてのイギリス・イタリアとの3ヵ国共同開発であることから、エンジニア・社会人として貴重な経験を積んでいただけます。 大規模かつグローバルなプロジェクトをご経験いただくことで、幅広いスキルが身につきます。
■DevSecOps分野におけるセキュリティスペシャリスト をご担当いただきます。 ・アプリケーションソフトウェアの質について、特にセキュリティ観点を改善するための技術開発を検討し、提言する ・社外の動向や新たな問題について調べ、詳細に理解して、組織に対するそれらの潜在的な影響や有用性の評価に貢献する ・プロジェクトに最良のアプローチを選択することにより、顧客ニーズに合った製品とサービスを定義し、提供する 【具体的には】 DevSecOpsをベースとした開発高度化（高速・高品質開発）の推進 ・先進技術やサービスの調査・研究、および社内での活用企画・導入推進 ・高速高品質開発を実現する開発環境の整備、展開(自動化、生成AI活用など） 【ポジションの魅力・やりがい・キャリアパス】 ■魅力・やりがい（得られるスキル等） ・DevSecOpsやパブリッククラウド、OSSに関するノウハウ、技術力 ・AWS,Azure,アジャイルなどに関する資格取得もサポート ・先進技術調査、適用、活用ノウハウ ・他事業部やグループ会社を含めたWG活動やサービス連携などを積極的に行っているため、日立グループ内の様々な部署と技術交流や情報共有などで繋がりができる ・金融事業部だけでなく、デジタルシステム&サービス全体の品質・生産性向上に貢献できる ・専門家集団として技術習得に注力しており、資格取得支援など教育・自己研さんにおける支援が手厚い環境 ■キャリアパス ・専門領域を高めるキャリアアップも可能。
■同社にて、大企業向けセキュリティソリューションの導入エンジニア(EDR／XDR／特権ID管理／IT資産管理／WAF／SIEMなどのセキュリティソリューション導入に向けた要件定義・設計・構築・運用支援などの対応及びプロジェクト推進)をご担当いただきます。 【具体的には】 EDR／XDR／特権ID管理／IT資産管理／WAF／SIEMなどのセキュリティソリューションの導入に向けた、要件定義・設計・構築・テスト・引き継ぎなどの一連の作業やプロジェクト推進していただきます。 また、経験を積んだ後に、提案などのプリセールス活動の支援や、営業部隊やメーカーと連携しながら新しいセキュリティソリューションビジネスの立ち上げにも参画していただきたいと同社は考えています。 現在、マイクロソフト、パロアルトネットワークス、トレンドマイクロ、Sky、NRIセキュア、タレスなどのセキュリティソリューションを扱っていますが、市場環境や顧客要望に合わせて新しいソリューションやメーカーとの連携を行っています。 【キャリアパス】 1年後、セキュリティソリューションの設計から導入に向けた、要件定義・設計・構築・テスト・引き継ぎなどの一連の作業 3年後、プライム案件でのプロジェクトマネージャーやプリセールス活動の支援 5年後、新規セキュリティソリューションビジネスの立上げ
■同社にて、クラウド／セキュリティ ソリューション・サービスエンジニアをご担当いただきます。 【具体的には】 各種クラウドサービスや製品を活用し、クラウド＆セキュリティの領域のサービス／ソリューションの企画、開発、運用業務を担当頂きます。 提案フェーズでのプリセールス活動、サービス利用におけるベストプラクティスコンサルティング、フレームワーク整備等、幅広い領域を担当可能です。 また、同部門は社内でクラウド・セキュリティビジネスを推進する役割を担っているため、新技術の習得において、自ら積極的に習得し展開できる方を求めています。 各ソリューションベンダーとのアライアンスやコミュニケーション、新技術の検証やレポーティング、外部への情報発信を担当してもらうケースもあります。 【ポジションの魅力】 今後、クラウド、およびセキュリティ事業を拡大させていく中で、その中核として共に成長できる機会があります。 大手システムインテグレータとして多くの大手企業を支えるビジネスを展開しており、大手企業に対するクラウド、セキュリティの提案・案件実施に挑戦することが可能です。 さらに、マルチベンダーであることを活かし、様々なクラウド・セキュリティソリューションを組み合わせ、顧客に提案することができることも魅力です。
■同社にて、セキュリティ運用エンジニアをご担当いただきます。 【具体的には】 以下の業務に従事いただく想定です。 ・セキュリティ運用業務（EDR・WAF・SWG等のセキュリティ対策製品の運用、インシデント発生時の初動から解決までの支援業務） ・CSIRT業務（セキュリティインシデントハンドリング、フォレンジック支援、セキュリティ施策の検討・立案、実施支援） ・セキュリティ対策製品の導入検討、検証、サービス化企画業務 【キャリアパス】 ■1年後 ・セキュリティに関する一般的な知識を有し、社内情報セキュリティ運用のオペレーション業務の担当 ・セキュリティインシデント対応業務として、マニュアルに沿ったインシデントハンドリング、データ保全作業の担当 ■5年後 ・セキュリティインシデントの解析、対策の立案業務を担当、顧客のCSIRT組織立ち上げ支援業務のリーダー ・同社内セキュリティ対策サービスの企画担当、オーナー
■同社にて、セキュリティ脆弱性診断のリーダー または 診断エンジニアをご担当いただきます。 【具体的には】 ・PCIDSS準拠における脆弱性診断 ・WEBアプリケーション診断 ・ネットワーク診断（プラットフォーム診断） ・モバイルアプリ診断／ペネトレーションテスト 【キャリアパス】 ■1年後：脆弱性診断業務を通して脆弱性診断サービスを理解 ■3年後：小～中規模案件のリーダー、脆弱診断案件を主体的に推進する立場 ■5年後：大規模案件のリーダー、脆弱性診断事業を主体的に推進する立場 【ポジションの魅力】 同社は金融・決済に強く、大手顧客を保有しているため、PCI DSS準拠／維持に向けたコンサル・診断などのノウハウ、経験できる場面が豊富です。 これらの経験が積めることが同業務の魅力です。また、業界をリードするような企業が自社カードを扱うビジネスへ進出する新規案件も増えているため、経験値をより多く積めるプロジェクトに参画するチャンスもあります。長年の経験や実績で蓄積されたプロジェクト推進力を身近で体感することが可能です。
■同社にて、セキュリティエンジニア(大手企業を対象とした、SIEM／EDR等のセキュリティ製品の構築・自動化・監視・インシデント対応の支援等)をご担当いただきます。 【具体的には】 多様な顧客環境に合わせたセキュリティ監視の設計、セキュリティ製品の設計・導入、アラート検知後の調査分析を実施していただきます。 主な製品はMicrosoft セキュリティ製品（XDR、Sentinel）となりますが、今後対象製品を拡大していく想定となっています。 【キャリアパス】 ■1年後：セキュリティ製品の設計から構築、又は、セキュリティアラートの調査・対応を担当 ■3年後：顧客企業のセキュリティ監視の提案・設計を推進 ■5年後：セキュリティサービスの特定領域を推進する立場 【ポジションの魅力】 メーカとの強力なアライアンスの元、最新の技術を取り込んだサービス提供を推進することが可能です。 それらのサービスを同社の顧客層である大手企業向けに幅広く展開しています。 上流工程から顧客と直接接点を持ってプロジェクトに携わることが可能です。 またサービス開発においては、社員の自主性を重んじチャレンジできる風土や環境が整備されています。
国内大規模ユーザの基盤システムにおいて、セキュリティを強化するためのコンサルテーション、インテグレーションを推進するプロジェクトや、ネットワーク基盤のプロジェクトマネージャ、或いはプロジェクトリーダを担当していただくことを想定しています。 【具体的には】 1．国内の大規模ユーザ基盤システムにおけるセキュリティ上の問題点、改善点の洗い出し 2．洗い出した問題点・改善点のセキュリティ強化策の提案 3．国内グループ会社を含めたプロジェクトメンバーを統括し、システムのインテグレーションを推進 上記の各工程の作業を、プロジェクトマネージャ、或いはプロジェクトリーダとして推進いただきます。 【ポジションの魅力】 同社の顧客は、国内でも有数の大規模なシステムを構築・運用されている顧客となります。社会の基盤を支える顧客のシステムにおいて、セキュリティに関しての知見を活かし、プロジェクトメンバーを率いてシステムを作り上げます。自らが考え、提案したシステムが実際に稼働し、運用されるまでを一気通貫で対応することができることが魅力です。
企業情報を見る
セキュリティのスペシャリストとして、社内外のセキュリティに関する業務をご担当いただきます。 【具体的には】 □CSIRT インシデント対応、コンピューターのセキュリティ全般の司令塔としてCSIRTの運営業務をご担当いただきます。 ・セキュリティ脆弱性に関する情報収集 ・サイバー攻撃やトラブルの監視 ・情報収集や監視に基づいた対応方針や対応手順の策定など ■伸ばせるスキル SIEM（セキュリティインシデント検知システム）を用いたインシデント検知にも取り組んでおり、セキュリティ技術者としての専門性を高めることができます また、外部セキュリティ機関と情報交換やをする場や、新たな攻撃環境を検証する場など、自身のスキルを高めるための環境があります
企業情報を見る
■車載ネットワークの複雑化、外部機器との連携などに伴う下記業務を担当していただきます。 【具体的には】 ・サイバーセキュリティ対策技術の戦略策定 ・車内外サイバーセキュリティ構築・設計 ・自工会・自技会等での渉外業務、標準化活動 ・法規に準じたサイバーセキュリティ開発プロセスの構築 ・同社製品サイバーセキュリティポリシーの策定 ・データサイエンスを活用したサイバー攻撃検知の研究開発等 ※セキュリティ仕様の全体設計から、要求書の作成、取引先の選定から評価・運用まで幅広くお任せします。 ※業務上、海外現地法人・取引先等とのやり取りが発生します。 ※将来的には、海外駐在の可能性もあります。 【魅力・やりがい】 ・自動車載システムでは前例のないセキュリティ開発に初期から参画することで、業界をリードする技術開発に携わっていただくことを期待しています。 ・米国や中国の海外拠点のセキュリティーチームとの連携に加え、同社グローバルのマザー拠点として、政府対応が発生する等、グローバルとの連携も多く発生します。
■セキュリティエンジニアをご担当いただきます。 【具体的には】 ・同行インフラ全体のセキュリティ企画・構築 ・サイバーインシデント対応、情報収集・分析 など ・システムリスクの管理 【ポジションの魅力】 同行は預金額や総資産額で業界2位を誇るリーディングバンクです。 銀行の在り方が問われる今、銀行アプリやWebサイトなどを通じた非対面による顧客との接点拡大や、データやAIの活用によるデジタルマーケティングの推進など、様々なDXを積極的に推進しています。 その中で、新たなサービスを安心・安全に提供するため、DX推進と共に増大するサイバー・セキュリティリスクを抑制する取り組みを通じ、自らの会社のセキュリティ対策を推進する経験を積むことが可能となっているため、ひいては地域社会の貢献へつなげられることが魅力です。 ＜同行のDX戦略＞ DXへの取組みを重要課題と捉え、グループ全体のDX戦略の統括者としてグループCDTOを配置するとともに、頭取を委員長とする「デジタル推進委員会」を設置し、デジタル技術を活用した顧客向けサービスの創造についてスピード感を持って推進しています。
...
...
この条件に似た求人を探す
