企業情報を見る
同社のFTI（Future Tech-value Innovation）におけるコンサルタントをご担当いただきます。 【具体的には】 ・デジタル戦略策定からビジネス企画、業務改革などのビジネスコンサルティング ・IoT／AIの活用によるデータドリブンでのプロセスの見える化とプロセス改善の施策立案・実行 ・データ分析による現場改善や新たなビジネス創出 ・デジタル技術導入、クラウドプラットフォーム構築、アプリケーション開発 ・海外スタートアップのリサーチとスタートアップとのエコシステム形成
■システムエンジニア（OT基盤・セキュリティ)として各種業務に従事していただきます。 【具体的には】 ■職務内容：化学プラントにおけるOTシステム基盤・セキュリティ担当。ベンダーコントロールだけでなく、自ら実装／運用／国内外グループ会社への横展開にも携わるポジション。 主に以下の実務を担当していただきます。 ・OTシステムに関するネットワーク・サーバ・クラウドの設計・構築・運用（セキュリティ対策含む） ・OTセキュリティのガイドラインや手順書整備 ・国内外拠点OT基盤（ネットワーク・サーバ・クラウド）のアーキテクチャ支援 ・国内外拠点へのセキュリティ施策の展開（システム監視、リスクアセスメント、インシデント対応、外部媒体管理など） ■ポジションのやりがい：工場スマート化やプラントの安全を陰ながら支える本社組織の専門家集団として各種施策を主導。徐々にその重要性が浸透して、各拠点の意識向上や自発的な取り組みにつながっていることを実感できるところにやりがいを感じます。またセキュリティに関する外部監査が厳しさを増す中、日常の取り組みが監査員の評価・成果となって表れることがあります。 ■キャリアパス：多種多様なセキュリティ業務やインフラ業務を経験していくなかで、適正や意向を考慮します。 ■出社、在宅勤務頻度：在宅勤務は事前申請制で、週1～2回程度在宅勤務としているケースもあります。 ■出張頻度：国内出張は月に2～3回、海外出張はアジア圏を中心に年に1～2回程度です ■配属先部署の平均残業時間：平均残業時間は20時間 ※勤務地紹介スペシャルコンテンツ：https://www.agc.com/recruiting/career/work_location/introduction/chiba.html ※社員寮制度/社宅制度あり（諸条件により、適用外の場合がございます）
■車載制御システムの車載通信を前提とした車両の情報セキュリティ開発構想の立案、技術開発、量産仕様の検討などを担当ご実施いただきます。海外のセキュリティに関する調査に加え、他自動車メーカーと協力して業界全体のセキュリティ標準の策定から担当いただきますので、最上流から携わり自動車のセキュリティ分野での専門性を高めキャリアを築いていただけます。 ※自動車に関わる業務経験がない方でも、車についての知識を学びながら、ご自身の能力を発揮いただきます。 【具体的には】以下業務をご担当いただくことが想定されています。 (1)情報セキュリティ開発構想の立案、技術開発 ・国内外含めた市場調査 ・情報セキュリティ開発ポリシーやガイドラインの策定 ・セキュリティに関する設計・評価要件の策定 ・脆弱性に関する情報収集、再現評価、対策検討 ・自動車業界における情報セキュリティに関する官民の標準化活動への参画 など (2)量産仕様の検討：車載制御システムの情報セキュリティに関する設計・評価要件の策定 【働き方】最低週1日オフィス出社（チームで出社日が決められている） ※社内コミュニケーションが多いため出社頻度も上がる可能性がある
企業情報を見る
セキュリティエンジニアとして下記いずれかのポジションをご案内いたします。面接を通して相互理解を深め、ご経験やキャリアを考慮しポジションを調整します。 【具体的には】 ■CSIRT担当：セキュリティのスペシャリストとして、社内外のセキュリティに関する業務を担当いただきます。 ・CSIRT ーセキュリティ脆弱性に関する情報収集 ーサイバー攻撃やトラブルの監視 ー情報収集や監視に基づいた対応方針や対応手順の策定など ・cSOC ーセキュリティ構築時の設定の相談 ーインシデント発生の際の顧客サポート ■法人向け構築担当：様々な業界向けに顧客のセキュリティのシステムインテグレーションを通じて、DX化推進、セキュリティ強化など、顧客のビジネスを幅広く支えるプライム案件に携わっていただきます。 ・プリセールスから設計・構築、運用 ・案件ごとのソリューション製品の選定から受注後の導入管理、設計・構築業務について ＜ソリューション導入事例＞ ・セキュリティ診断（セキュリティアナリストによるUTM機器のログ解析） ・ネットワークセキュリティ（マネージドリモートアクセス/マネージドネットワーク認証/マネージドクラウドWebセキュリティ等） ・出入口対策（マネージドUTM） ※仕事内容の詳細は面談時にお伝えいたします。
■オンプレミスのクラウド化を進める特定システムを対象にサイバーセキュリティの機能強化等について、提案段階から参画し、プログラム開発、システム構築、試験、運用までシステムのライフサイクル全体に従事いただきます。 提案フェーズにおいては、ニーズ調査から提案書の作成にプロジェクトリーダとして従事いただきます。 また、開発フェーズでは、プロジェクトリーダないし、サブリーダの立ち位置で、5~20名程度のプロジェクトメンバを取り纏めプロジェクトを推進できる方を同社は求めています。 ※実際の機材設定やプログラミングは、協力会社へ発注し、開発作業を推進することになります。 【具体的には】 サイバーセキュリティに係るネットワークエンジニアリング。 ・中央省庁に対してヒアリングを行い、ニーズを収集、集約、分析 ・聴取したニーズを踏まえ、サイバーセキュリティに係わる事業の企画立案 ・ニーズの擦り合わせと並行して、上記システムの構築 ・研究開発部門、製品事業部及び他社製品ベンダーと意見、工程等の調整 ・組織の内外と協調し、上記に係わるソリューションサービスの構成検討を推進 【配属組織について(概要・ミッション)】 ディフェンスシステム事業部は、防衛・航空宇宙・セキュリティ分野を支える技術を核に、防衛事業で培った技術と同社グループのデジタルソリューションの技術で、さまざまな事態から私たちの生活と安全を守り、安心して暮らせる社会の実現に貢献します。 情報システム本部は、防衛分野を中心として、中央官庁向けに、システム提案から保守および技術開発を担っています。 サイバーセキュリティシステム部は、指揮統制、サイバーセキュリティに係るシステムの設計・開発・維持を主に担っています。
企業情報を見る
同社にて、セキュリティのスペシャリストとして、社内外のセキュリティに関する業務を担当いただきます 【具体的には】 ※ご経験やご希望を考慮して、下記いずれかもしくは両方の業務に担当いただきます □CSIRT インシデント対応、コンピューターのセキュリティ全般の司令塔としてCSIRTの運営業務を担当いただきます ・セキュリティ脆弱性に関する情報収集 ・サイバー攻撃やトラブルの監視 ・情報収集や監視に基づいた対応方針や対応手順の策定など □cSOC 法人顧客の情報セキュリティに関わるcSOC運営業務をメインに担当いただきます ・セキュリティ構築時の設定の相談 ・インシデント発生の際の顧客サポート ■ジョブ型（高度専門職）制度詳細 日々高度な専門知識を磨きながら業務にチャレンジし、能力を発揮することで生み出された成果がダイレクトに報酬に反映される処遇体系を実現いたします。 【職種をまたぐ異動なし】【定年後の処遇も定年前から継続】など同社オリジナルの制度を整えています。
企業情報を見る
インフラスペシャリストとして業務要件・業界・技術動向を踏まえ最適な構成を導出し、顧客・プロジェクト・チームをリードするポジションです。 経営・業務・ITの戦略的コンサルティングの中で特にシステムインフラ部分を核とし、システム化検討・提案・設計・構築・非機能評価を担い、顧客の未来へ貢献します。 先進IT技術の調査と共に、システム投資対効果を踏まえ、顧客の競争力の源となるシステムを具現化します。 【具体的には】 ・顧客業務特性に合わせたベストな構成提案・計画立案（ベンダフリー） ・システムインフラ要件定義・設計・構築（ミッションクリティカルな基幹業務システム/ビッグデータを扱う情報系システム） ・ 既存システムのアセスメント・改善提案（品質／性能／コスト／体制課題） ・テクノロジー戦略策定、CIO/CTO/CISO支援、技術アドバイザリ ・上記、全般を通じて顧客およびステークホルダとの折衝・リード
企業情報を見る
デジタル要素を持つ自社製品（業務用プリンタ、住環境製品、電動工具等）での開発段階でのセキュリティ面のリスク対応や、市場に投入した製品のセキュリティ面での運用・保守等のセキュリティ体制運用の統括業務をご担当いただきます。 【具体的には】 ・対象の製品サイバーセキュリティ関連の脅威分析、リスク分析業務 ・対象の製品サイバーセキュリティ関連のセキュリティリスク対応業務 ・PSIRT運用の定着・教育に関する業務 ・対象製品に関連する世の中で発生したセキュリティ面でのインシデント管理、対応業務 ・ご経験に応じて、製品セキュリティの専門組織をリードする責任者のポジション・役割を担っていただきます。 ■ポジションの魅力 同社製品強化と同時にシステム強化を掲げていて、サイバー攻撃、ウィルスなどの多種多様な攻撃から自社製品を守るための最後の防御壁を強固にしていくために立ち上がった部署になります。専門部門としてセキュリティに関わる知見や経験を広く積むことができます。 ■高い安定性：同社は自己資本比率75%超え、営業利益率10％超えとツールと合わせた消耗品販売により高い収益性を有します。 ■働きやすさ：年間休日129日、フレックスタイムで働きやすい環境です。経営方針としても、「全従業員の生活の向上と人材の養成に努める」を掲げており、 平均勤続年数17.2年と長期就業が可能な環境です。
■同社グループ向けITサービスのIT・セキュリティ監視を担う監視プラットフォームの企画・開発・運用を行うチームのメンバーとして業務をご担当いただきます。 ITサービスををより安定的にユーザに届けるため監視プラットフォームにおける監視機能の向上・効率的な運用の実現・最適なアーキテクチャの実現に向けた施策の推進を担うポジションです。 【具体的には】 同社グループの社内向けの監視基盤の企画・開発を中心とした業務をご担当いただきます。 ・現行のプラットフォームの問題点・課題の明確化と、その解決に向けた技術的なアプロ―チの検討 ・監視機能の強化・最適化を目的とした、機能エンハンスや運用自動化の検討・開発 ・技術的な課題の解決に向けてベンダーと連携したエンジニアリング 【ポジションの魅力・やりがい・キャリアパス】 ■魅力・やりがい 監視基盤は様々なITシステムと連携されているため、幅広いITの知見を得ることが可能です。 さらに他社で経験できないような大規模なITソリューションを提供する経験を得ることが可能です。また、ベンダーからは大口のユーザとなるため、海外の開発責任者と直接議論する機会など、公開されていない多く最先端の技術に触れることが可能です。 ■キャリアパス ITサービス・システムの監視は安定的なIT環境の提供に欠かすことができない技術要素であり、またその活用範囲が広いためスペシャリストとして活躍頂いたり、全体を網羅的に見る視点が養われるため社内IT全体をデザインできるアーキテクトとしてのキャリアを形成することが可能です。
同社を守るために日々更新されるセキュリティ施策、AI×セキュリティのゼロクライアント（同社での活用事例）などを活用しながら、顧客の相談役をご担当いただきます。 セキュリティ課題に解決する一般的な対応策はLLMが回答できる現在において、その膨大な”正解”の中から、顧客固有のリソース、予算、スキルなどを状況を把握しながら、適切な対策を提案し、顧客と合意していきます。 ＜プロジェクト概要＞ ・プロジェクト期間：3か月～6か月 ・人数：3名～5名 ・主要なコンサル案件規模：100万～3000万 ※大規模PJ一部に参画することもあります。 ＜コンサルティング内容＞ ・顧客の海外拠点に対するリスクアセスメント計画と実施 ・OT環境に対するアセスメント、FSIRTなどセキュリティ対応組織の立案 ・CSIRT、セキュリティ統括機能などの体制の立案も含めたセキュリティ戦略策定支援 ・各種レギュレーションに対する適合性確認（NIST SP800-171,JC-STAR,CRA） ・耐量子暗号対応など製品開発におけるプロセス整備（セキュア開発）支援
■金融分野の規制・監督の動向やセキュリティ技術動向に対応した共通技術・開発プロセスの提供と、開発プロジェクトへの各種技術支援を行うことにより、（金融）SIビジネスの売上拡大・効率向上・収益向上に貢献していただきます。 【具体的には】 ・金融分野の規制・監督の動向やセキュリティ技術動向を把握し、社内の開発プロセス・ガイドライン等への反映やセキュリティアドバイザリの提供を行う ・有望なセキュリティ技術を検証、開発プロジェクトでの運用プロセスを確立することにより、開発効率向上とセキュリティ確保を両立させる ・開発プロジェクトに参画して、以下の技術支援を行う - システム企画・提案時の規制への準拠方針の策定やセキュリティ製品選定の支援 - セキュリティ要件の妥当性確認、実装方法に関する助言、デザインレビュー等 - システム運用・保守時の脆弱性対応、インシデント対応支援 【ポジションの魅力】 ・金融分野規制・監督や最新のセキュリティ技術動向に常に触れることができ、自らも成長できるやりがいのある業務と同社は考えています ・同社グループ内には豊富なセキュリティ人財やノウハウがあり、所属する組織を超えて交流することで、お互いに刺激を受け、専門家として成長することが可能です 【キャリアパス】 ・セキュリティエンジニア ・セキュリティコンサルタント
■同社にて、以下の業務をご担当いただきます。 ・同社およびブループのサイバーセキュリティ対策推進企画 ・サプライチェーン（仕入先）のサイバー対策レベルの底上げのための活動推進 ・サイバーBCPの構築ならびにインシデントレスポンスの実施 【具体的には】 ・PowerPlatformを使った業務アプリの開発をユーザ部門の伴走という形で実施（ユーザへのアドバイス、指導や直接プログラムを修正する等） ・社内向け市民開発研修の企画 ・コミュニティの運営と利活用推進（社内発表会の運営など） 【使用ツール】 Power Apps、Power Automate、Power Automate Desktop、Power BI 【ミッション】 同社の情報を守り、ビジネス継続を保障する仕組みづくり 【担っていただく役割】 PowerPlatformアプリの開発だけでなく、社内ユーザーへの利活用促進、社内コミュニティの運営、セミナーの実施、ガイドラインの作成など、推進者としての役割と技術者として最新のテクノロジーにキャッチアップしていく役割を担っていただきます。 【魅力】 自身の開発にとどまらず、社員一人ひとりが“現場主体での開発”ができるよう、それを促す仕掛け人として活躍できます。 「現場が変わる」「業務がラクになる」「ありがとう」といった声が、直接届くポジションです。 メンバーは若手が多く、チームで課題解決に取り組むスタイルです。 またテレワークは会社の規定に則り、月10日までの取得が可能です。（環境を理解していただくまではなるべく出社をお願いすることになります）
■想定するプロジェクトのプロジェクト管理チームに参加し、プロジェクト管理（進捗・課題管理、要員管理、ユーザ調整、BP調整）を実施し、ユーザに対してして安心・安全な社会インフラシステムの提供するとともに、その安定的な運用を支援していただきます。 【具体的には】 担当するセキュリティ部署のCSIRT、SOC／SIEM業務支援：担当顧客の情報セキュリティ部門と一体となり、情報セキュリティの高度化(セキュリティポリシーやロードマップの策定など)、経営層への情報セキュリティ教育の実施などの上流工程にも携わっていただきます。 また、ユーザへのセキュリティシステム提案活動を通じ、ユーザのセキュリティ対策の高度化推進を支援していただきます。 【ポジションの魅力】 ・サイバーセキュリテイ対策として検討されるセキュリティシステムの（提案～設計～構築～展開～運用）の全てのライフサイクルに携る事が可能です ・堅牢且つ利便性の高いシステム構築を経験する事が可能です ・システム運用には必須の横断的なセキュリティ運用を経験する事が可能です ・業界でもトップクラスのセキュリティプロフェッショナルを擁する担当顧客と共に業務を行う事でご自身の成長させる事が可能です ・社内のサイバーセキュリティ専門部門との連携・最先端技術に携われる機会があります ・今後さらなる高度化が予想されるユーザのセキュリティ対策について、ユーザとともに推進することが可能です
企業情報を見る
■デジタルクライム／サービス不正利用対応の分野のセキュリティサービス提供体制を強化していく中、本ポジションでは、顧客が直面するデジタルクライム／サービス不正利用といった脅威に対して、対策検討・リスク分析・事後対応等の様々な側面からコンサルテーションを行います。また、新規のサービス開発を行います。 ※デジタルクライム／サービス不正利用とは：漏洩したクレカ情報を用いた不正決済、大量アカウントを用いた不正行為等を指します。 【具体的には】 下記の業務を、経験や能力に応じて一部、もしくは全般をご担当いただきます。 ■コンサルティング 顧客にて発生しているデジタルクライム／サービス不正利用のリスク評価・対策検討・事後対応を支援するコンサルティング 等 ・デジタルクライム／サービス不正利用のリスク評価 ・デジタルクライム／サービス不正利用の対策検討 ・デジタルクライム／サービス不正利用の事後対応 ・デジタルクライム／サービス不正利用を防ぐための組織設計・運営 ・デジタルクライム／サービス不正利用の脅威情報収集・分析・提供 ■自社サービス事業創発 ・動向調査、戦略企画、R&D／PoC ・サプライヤー企業、テックベンダーとの協業関係構築 ■営業・提案：顧客開拓、提案書作成、提案・契約 ■AIの技術検討や適用：上記の業務領域に関連するAI技術検討や適用
企業情報を見る
■セキュリティコンサルタント（デジタルアイデンティティ領域）をご担当いただきます。 【具体的には】 デジタルアイデンティティ領域（ID管理、認証、認可、ID連携、プライバシーガバナンス等）の分野において、実現性を持った顧客課題の解決提案・推進のための業務をご担当いただきます。 【ポジションの魅力】 ありとあらゆるデジタルサービスにおいて検討必須となる「デジタルアイデンティティ」領域に置いて、先進的かつ高度な技術知見を獲得することが可能です。 デジタルサービス高度化・効率化など「攻め」のITにおいても、攻撃者からのアクセスを排除するための「守り」のITにおいても、アイデンティティは極めて重要な役割を果たします。またアイデンティティの対象も、「人」は言うに及ばず、「組織」や「法人」、「IoT」など、サービスが高度化し、プログラマブルな世界が進むにつれ対象範囲は拡大する一方です。 あらゆるサービスのトラストの根幹をなすアイデンティティ領域において、顧客課題を解決し、まだ見ぬ世界の変革や価値創造に関わることが可能です。
■各種のセキュリティソリューションやクラウドサービスを活用し、セキュリティの領域のサービス／ソリューションの導入や企画・検証業務を担当いただきます。 提案活動、セキュリティにおけるベストプラクティスコンサルティング等も業務としてはあり、幅広い領域を担当可能です。 また、同部門は社内でセキュリティビジネスを推進する役割を担っているため、新技術の習得において、自ら積極的に習得し展開できる方が求められています。 各ソリューションベンダーとのアライアンスやコミュニケーション、新技術の検証やレポーティング、外部への情報発信を担当していただくケースもあります。 プリセールス的な役割ができる方も求められています。 【ポジションの魅力】 今後、セキュリティ事業を拡大させていく中で、その中核として共に成長できる機会があります。 大手システムインテグレータとして多くの大手企業を支えるビジネスを展開していて、大手企業に対するセキュリティの提案・案件実施に挑戦することができます。 さらに、マルチベンダーであることを活かし、様々なセキュリティソリューションを組み合わせ、顧客に提案することができることも魅力です。
■セキュリティ対策としてSOC機能強化や運用改善を推進する顧客を対象に、ソリューション提案段階から参画し、プログラム開発、システム構築、試験、運用までシステムのライフサイクル全体に従事いただきます。提案フェーズにおいては、ニーズ調査から提案書の作成にプロジェクトリーダとして従事いただきます。 また、開発フェーズでは、プロジェクトリーダないし、サブリーダの立ち位置で、5～20名程度のプロジェクトメンバを取り纏めプロジェクトを推進できる方が募集されています。 ※実際の機材設定やプログラミングは、協力会社へ発注し、開発作業を推進することになります。 【具体的には】 IT／IoTのサイバーセキュリティに係るエンジニアリング。 ・中央省庁に対してヒアリングを行い、ニーズを収集、集約、分析 ・聴取したニーズを踏まえ、サイバーセキュリティに係わる事業の企画立案 ・ニーズの擦り合わせと並行して、上記システムの構築 ・研究開発部門、製品事業部及び他社製品ベンダーと意見、工程等の調整 ・組織の内外と協調し、上記に係わるソリューションサービスの構成検討を推進 【ポジションの魅力】 顧客業務の理解から、課題の抽出、ソリューション検討を行い、実際のソリューション構築まで一気通貫で経験することが可能です。 官公庁をメインの顧客としていて、社会を支える中大規模なシステムを自身の手で作り上げる達成感が得られるとともに、情報システムにおいて重要なサイバーセキュリティ関連の幅広いスキルを身に着けることが可能です。 上流から下流までを経験いただくことで、スキルや経験を身に着けていただけるとともに、実績に応じて、PM、管理職といった責任あるポジションへの登用も見込まれます。 勉強会や、e-learningによる研修制度などが用意されているため、社内の制度を利用して、スキルアップを図ることも可能です。
現在同社では、各ビジネス部門の戦略とDX／IT戦略を連動させるとともに、グローバルでのITガバナンスの最適化・強化を目的として、戦略的なセキュリティ対策に取り組んでいます。この戦略的なセキュリティ対策は、グループIT規程遵守状況のモニタリング、階層別のセキュリティ教育、インシデントの迅速な把握と速やかで円滑な対応など、多岐にわたる取り組みとして企画・推進する必要があります。 本ポジションは、これらの施策の推進メンバーとして、戦略に基づく各種施策の企画・実行に主体的に関与し、グループ 全体のセキュリティレベル向上とガバナンス強化に貢献いただく役割です。このような背景から、当該施策の高度化および着実な推進に向けて、外部からの知見や経験を積極的に取り入れるべく、実務推進力を備え、即戦力として活躍できる人材を社外よりキャリア採用することとしました。 同社にて、サイバーセキュリティリスクを戦略的に低減するため、セキュリティマネジメント領域において、以下の業務にメンバーとして携わっていただきます。 【具体的には】 ・グローバルセキュリティマネジメントの推進 -国内外のグループ会社を対象としたセキュリティマネジメントに関する各種施策について、関係部門と連携しながら、グローバル横断での整合性を意識した推進。 ・グループ全体のIT規程遵守状況のモニタリングおよびリスク対応 -情報システム部が定めるグループIT規程を基準として、グループ各社の遵守状況の確認・分析を行い、潜在的なセキュリティリスクの特定および評価の実施。あわせて、リスク低減に向けた改善施策の検討・実行支援およびフォローの実施。 ・グローバルでのセキュリティ教育の企画・実施 -従業員のITセキュリティリテラシー向上を目的に、階層や役割に応じた教育プログラムの企画・設計からグローバルでの展開および定着化の実施。
顧客を取り巻く現在・未来の脅威・リスクを組織面、ルール面、システム面などから評価し、中立な立場から顧客に最適な仕組み作りやテクノロジーの選定、システム化の提案をしていただきます。 また、セキュリティの観点から要件定義や基本設計といった上流工程、実装や運用での脆弱性対応といった下流工程まで一貫して対応。SOCでのセキュリティ監視や、セキュリティインシデント対応といったより専門的な業務も担当いただきます。 【具体的には】 ■戦略・ガバナンス領域 ・経営層や情報システム担当、事業部門担当向けアドバイザリー、伴走支援 、トレーニング ・セキュリティ戦略や中長期計画、社内ガイドライン、ルール策定支援 ・セキュリティリスクの可視化、アセスメント ・各種セキュリティ基準、ガイドラインへの対応支援 ・将来を見据えた戦略的なセキュリティアーキテクチャーのデザイン ・インシデント対応、事後対策支援 ・SOCやCSIRT、PSIRTの構築支援、運用設計 ・制御システムやIoT機器、製品セキュリティに関する各種支援 ・各種プロジェクトにおけるPMO業務 ■技術領域 ・セキュアなシステム開発運用やセキュリティ製品導入における上流、下流フェーズ ・セキュリティバイデザインを考慮したセキュリティ対策を組み込んだ企画、設計 ・AWS等クラウドサービスにおけるセキュリティサービスの実装、運用 ・インフラネットワークの設計、実装、トラブルシューティング ・SOCにおける統合ログ管理製品の導入、運用、監視業務の支援 ・存在する脆弱性の対応方針策定、対策推進、運用業務 ・インシデント対応におけるハンドリング業務、ログ解析 ・アプリケーションのセキュアコーディング
プレイヤーとして上流から下流工程（要件定義〜実装・運用・SOC監視）までを一貫して指揮するだけでなく、顧客経営層との折衝やプロジェクトマネジメント、チームメンバーの育成、およびサービスラインの拡充等の業務も担当いただきます。 【具体的には】 経験や適性に応じ、以下のサイバーセキュリティプロジェクトにおいて、プロジェクトリーダーまたはマネージャーとして参画いただきます。 ■戦略・ガバナンス領域 ・経営層や情報システム担当、事業部門担当向けアドバイザリー、伴走支援 、トレーニング ・セキュリティ戦略や中長期計画、社内ガイドライン、ルール策定支援 ・セキュリティリスクの可視化、アセスメント ・各種セキュリティ基準、ガイドラインへの対応支援 ・将来を見据えた戦略的なセキュリティアーキテクチャーのデザイン ・インシデント対応、事後対策支援 ・SOCやCSIRT、PSIRTの構築支援、運用設計 ・制御システムやIoT機器、製品セキュリティに関する各種支援 ・各種プロジェクトにおけるPMO業務、等 ■技術領域 ・セキュアなシステム開発運用やセキュリティ製品導入における上流、下流フェーズ ・セキュリティバイデザインを考慮したセキュリティ対策を組み込んだ企画、設計 ・AWS等クラウドサービスにおけるセキュリティサービスの実装、運用 ・インフラネットワークの設計、実装、トラブルシューティング ・SOCにおける統合ログ管理製品の導入、運用、監視業務の支援 ・存在する脆弱性の対応方針策定、対策推進、運用業務 ・インシデント対応におけるハンドリング業務、ログ解析 ・アプリケーションのセキュアコーディング、等 これまでの経験に応じ、事業戦略策定・遂行、ソリューション開発などの企画・推進、新規顧客の獲得、提案活動、社外セキュリティ団体での活動についても担っていただく予定です。
...
...
