企業情報を見る
セキュリティエンジニア/年収1000万円以上/30代の求人・転職・中途採用情報
企業情報を見る
サイバーセキュリティエンジニア<ADAS>
■ISO/SAE 21434に準拠し、開発ライフサイクル全体におけるシステムレベルのサイバーセキュリティエンジニアリング業務を担当いただきます。 【具体的には】 ・TARAの実施、セキュリティ目標・要求の導出、リスク評価・軽減計画のサポート ・セキュリティコンセプトやサイバーセキュリティケースなどの成果物作成・維持、監査・評価への対応 ・システム・HW・SWレベルでのセキュリティ要件定義、セキュアアーキテクチャ(Secure Boot、暗号化通信等)やハードウェアセキュリティ(HSM、TPM等)の実装支援 ・ペネトレーションテスト、ファズテスト、脆弱性分析のサポートおよびテスト結果の分析・改善提案 ・市場でのセキュリティ問題や脆弱性への対応、根本原因の分析と修正アプローチの立案
企業情報を見る
サイバーセキュリティマネージャー<ADASカメラセンサー>
同社のサイバーセキュリティマネージャーとして、以下の業務を行っていただきます。 【具体的には】 ■ISO/SAE 21434に準拠した社内開発プロセスに基づくプロジェクト全体のセキュリティアクティビティの計画・実施 ■Radar/Parking ECU製品のCybersecurity Concept及びSecurity Architectureの主導 ■SW、車載ネットワーク通信、OTA、Cloud連携(必要に応じ)のセキュリティレビュー ■システムエンジニアリングチーム、ソフトチーム、Project Managerなどとの連携 ■JOEMによるCybersecurity Audit/Technical Reviewの窓口および説明責任者 ■Global Cybersecurity Teamとの技術レビュー調整 ■Gate/Milestone Reviewの通過に必要な技術文書、S/Wアーキテクチャ、リスク分析の作成 【担当製品】 ■車載ADASカメラセンサー製品
サイバーセキュリティコンサルタント
■同社にてセキュリティ案件におけるマネージャとして、案件に主体的に参画しながら、プロジェクト推進、顧客対応、品質確保、チームとしての再現性向上を担う案件をご担当いただきます。 【具体的には】 ・セキュリティ戦略、施策の策定支援 ・ポリシー策定やリスクアセスメントから対策策定および実施 ・セキュリティ・ソリューションの選定及び比較評価 ・Cloud Security導入設計および運用の対応 クライアントは国内大手企業・グローバル企業が中心で、戦略的な視点と技術的な深さの両方が求められます。
サイバーセキュリティエンジニア
■同社にてセキュリティ案件におけるマネージャとして、案件に主体的に参画しながら、プロジェクト推進、顧客対応、品質確保、チームとしての再現性向上を担う案件をご担当いただきます。 【具体的には】 ・主力領域の導入案件・運用保守案件における案件リード、提案活動 ・主力領域に関連した顧客要件の整理、提案支援、設計方針の整理、体制・進行計画の策定などのプリセールス・技術支援活動 ・主力領域の製品導入案件におけるプロジェクトマネージャ/リーダーとしてプロジェクト推進、顧客対応、課題整理、進捗管理 ・主力領域の製品導入案件におけるPMO の立場での案件参画を通じた、全体推進、課題管理、関係者調整、報告支援 ・主力領域に関連した運用保守案件における運用監視マネージャとして運用整理、手順・フロー整備、課題管理、改善提案 ・専門性を活かしたコンサルティング支援、顧客課題整理、技術・運用観点からの改善提案 ・若手・中堅エンジニアの育成、レビュー、アサイン支援 ・標準成果物、テンプレート、ナレッジの整備・横展開 ・必要に応じて、インフラ/NW系を含む関連案件への参画や周辺領域との橋渡し
サイバーセキュリティエンジニア(ZTNA/SASE/NW系)
■同社にて以下の業務をご担当いただきます。 【具体的には】 ・ SASE/SSEを初めとするネットワーク関連のセキュリティ導入・運用案件の推進/リード ・ PoC(概念実証)実施および技術評価の支援・代行 ・ 構築案件における要件定義・設計・構築設定・試験・移行作業など利用開始までの工程全般 ・ 運用案件における運用整理・手順やフロー作成・設定代行、監視、障害一次切り分け、改善支援までの運用保守業務の全般 ・ 顧客への技術トレーニング・ナレッジトランスファーの提供 ・ 最新脅威動向・技術トレンドの調査および社内共有 【案件例】 ■ゼロトラスト/ネットワークセキュリティ高度化に伴うSASE導入 ・ 国内および海外拠点向けセキュリティ統合に伴うPrisma Access導入案件 ・案件規模:6名程度 ・PJ期間:約18ヶ月 ・担当工程:要件整理/設計/構築/試験/運用設計/国内・海外展開 ■Webセキュリティ強化に伴うSWG導入 ・ 主要拠点およびデータセンタに対するZscaler製品の導入 ・案件規模:3名程度 ・PJ期間:約5ヶ月 ・担当工程:要件定義/設計/構築/試験/試験移行/本番移行 【キャリアパス】 <専門性> SASE/SSE、SWG、CASB、DLP、ZTNA等の専門性を深め、セキュリティのスペシャリストやテックリードを目指す <技術領域拡大> 複数のセキュリティ領域を横断した知見を深め、セキュリティアーキテクトやソリューションアーキテクトを目指す <マネジメント> 得意領域を持ってPLからPM/PMOとして案件全体の推進・管理を担う <上流・提案領域拡大> プリセールスやDX/セキュリティ構想策定等を経験し、テクノロジコンサルタントとしてキャリアを広げる ※上記は業務内容から想定する成長イメージであり、特定の役職・昇格を保証するものではありません。
企画・構築・管理<所内情報システム・ITインフラ>
■同社が利用している地区を主として、分工場の従業員が利用するPCやサーバ、ネットワークの導入、情報セキュリティアラートの監視など、工場内情報システム・ITインフラの企画・設計・整備・運用、情報セキュリティの管理・統制する業務です。 【具体的には】 同社の従業員約6,000名が利用するPCや工場内システムを稼働させるための数百台のサーバ、広い敷地内の各建物やフロアに跨って張り巡らせたネットワークを、日々支障なく使えるように管理します。定期的な機器更新の計画および実行はもちろんのこと、新しい技術を積極的に取り入れて継続的な改善活動を行って利用者の業務効率化、利便性向上に貢献します。また扱っている事業特性上セキュリティにも厳しい工場であるので、確実に情報セキュリティを維持できるようなシステムの整備や施策展開を行います。常に利用者の声に耳を傾け、社内および各種ベンダーとも連携を密にしながら、事業を支える情報システム基盤整備の要となっています。 【使用言語、環境、ツール、資格等】 Windows、Linux、TCP/IP、情報処理技術者試験、Cisco技術者認定資格 ※使いこなすほどでなくても内容を理解できれば問題ありません 【業務の魅力】 ・事業推進の基盤作り:所内全員が利用する情報基盤整備を通して全ての事業に関わりを持つことができる ・安定と挑戦:防衛・宇宙という安定した事業基盤の中で、新しい情報技術の導入やセキュリティ対策など、様々な課題に挑戦できる ・成果の可視化:自身の施策展開の結果が利用者の作業効率へ日々如実に反映され、達成感を感じられる ・経営的視点の醸成:利便性やセキュリティ、予算など相反する要素のバランスを取って最大効率を目指した施策展開を行うことにより、俯瞰的思考・発想を養いながら工場運営に携わることができる
セキュリティ戦略エンジニア
■全社情報セキュリティ戦略を同社およびグループ会社(海外グループ会社含む)へ展開・定着させ、グループ全体の情報セキュリティ強化することを担当していただきます。 【具体的には】 ・情報セキュリティポリシー及び運用ガイドラインの展開及び周知徹底(海外拠点含むガバナンス強化) ・各部門のIT担当者との調整、セキュリティ強化支援 ・セキュリティ運用(インシデント対応、脆弱性情報の発信) ・情報セキュリティ教育の実施 ■仕事のやりがい・魅力 同社およびグループ会社(海外グループ会社含む)のセキュリティレベル向上に貢献し、事業の成長を支えます。
車載統合コンピュータのサイバーセキュリティ機能開発
同社にて、SDV(Software Defined Vehicle)を守るセキュリティ技術の開発・検証およびその評価業務をご担当いただきます。 【具体的には】 ・セキュリティ仕様策定の上流開発となる脅威分析とリスク評価 ・顧客や外部要件から来るセキュリティ仕様の妥当性検証 ・顧客との仕様調整および顧客提案 ・セキュリティ評価全般 ・開発技術の社内標準化、設計規定の開発 ・鍵管理システムの構築、運用設計 【業務のやりがい・身につくスキル、技術優位性、製品の強み・魅力】 ・ 開発技術に対する顧客とのコンセプト実証、標準化を通して、広く世の中に貢献できる ・ 市場ニーズ/ビジネス戦略を見据えた技術開発戦略の立案スキルを向上できる ・標準化戦略の立案、標準化活動の推進スキルを向上できる(セキュリティ仕様・設計規定の開発) ・サイバーとフィジカルが密に融合するSDV時代の車載製品セキュリティ開発を通して、広く世の中に貢献している実感を得ることができる 【職場情報 】 (1)組織ミッションと今後の方向性 電子システム技術部は、安心安全を実現する大規模ECUを業界に普及させ、最高の品質をお客様に届け、業界の発展に寄与することをミッションに取組んでいる部署です。 その中で同社は、継続的に成長するクルマを実現するための ”コア”となるモビリティコンピュータの信頼性・安全性を担保する開発に取り組んでいます。 (2)組織構成(年齢層/人数規模)、キャリア入社者比率/前職業界、在宅勤務利用率 ◎キャリア入社比率:約25% 自動車業界だけでなく他分野のメーカから入社している方も多く在籍しています。 また、社内の様々な部門から異動してくれたメンバが在席しています。各自の得意分野を活かして補い合いながら、チームで開発をすすめています。
企業情報を見る
機能安全規格に基づく全社標準プロセス・量産PJの構築
自動車事業本部におけるサイバーセキュリティ関連の全般業務をお任せ致します。 【具体的には】 ・ISO26262(機能安全)規格に基づく全社標準プロセスの構築 ・標準プロセスに基づく量産PJの開発(安全設計) ・全社標準プロセスに基づく技術部門へのプロセス構築/運用支援 【製品/技術詳細について】 ●ペアドライバ ・プレスリリース:https://www.jtekt.co.jp/news/2022/000318.html ・プレスリリース:https://www.jtekt.co.jp/news/2023/002883.html ●ステアバイワイヤ ・開発社員インタビュー:https://www.jtekt.co.jp/recruit/newgraduate/interview/1/ ・YouTube動画:https://www.youtube.com/watch?v=gbuoiSO6q10
企業情報を見る
企画・推進<サイバーセキュリティ>
■同社において以下の業務を行っていただきます。 【具体的には】 ■情報セキュリティ、およびITガバナンス体制の確立 ・サイバーセキュリティ施策の立案、実行推進 ・各種セキュリティ業務:脆弱性対策、インシデント対応など ・海外拠点のサイバーセキュリティガバナンス強化:海外担当者との折衝、現地監査 ・情報セキュリティ戦略・ロードマップの企画 ・情報セキュリティ体制の構築・改善 ・情報セキュリティポリシー・各種規程の策定・運用 ■独立会社としての自前化に向けたネットワーク運用体制企画 ・ネットワーク整備、運用管理 【ポジションの魅力】 ・CIO直下で、企画から実行まで一貫して推進できるため、自身の提案をスピーディーに形にできる環境です。 ・現在の責任者から知見を引き継ぎながら、将来的には情報セキュリティ領域を牽引する中核人材としてキャリアを築くことができます。 ・国内約600名・グローバル約1,500名規模の事業を支える情報セキュリティの中核メンバーとして、経営に近い立場で活躍できます。
企業情報を見る
サイバーセキュリティエンジニア
企業のセキュリティ戦略を支えるサイバーセキュリティエンジニアとして、以下の業務をご担当いただきます。 【具体的には】 ・セキュリティアーキテクチャ設計・実装支援 ・クライアント企業へのPoC(概念実証)実施および技術評価 ・最新のセキュリティ製品やクラウドサービスの導入・展開支援 (例:Zscaler,Paloaltonetworks, CloudFlare,Wiz,CrowdStrike,Splunk,等) ・顧客への技術トレーニング・ナレッジトランスファーの提供 ・最新脅威動向・技術トレンドの調査および社内共有 クライアントは国内大手企業・グローバル企業が中心で、戦略的な視点と技術的な深さの両方が求められます。
企業情報を見る
エンジニア
■公共や金融、産業、流通系など幅広い顧客に対して、オブザーバビリティ・ソリューション導入業務を担当いただく予定です。 同社ではオブザーバビリティ・ソリューションとして主に「Splunk」を採用しています。これまでの経験やお持ちの知識に応じて、柔軟に業務をご担当いただきます。 【具体的には】 ・Splunkを中心としたオブザーバビリティ・ソリューション(可観測性基盤)の提案・設計・構築 ・SIEM領域の要件定義・導入支援・プロジェクト管理 ・複数名のメンバーによるプロジェクトチームでの進行管理・技術支援 など 顧客及びプロジェクトによっては、日立製作所と連携する場合もあります。同社グループならではのスケールの大きなプロジェクトに携わることが可能です。 一方で、同社がプライムのプロジェクトも担当いただくため、経験を積んで専門性を高めていくことが可能です。 ※Splunk社の最上位パートナーに位置付けられており、情報共有やトレーニング機会も豊富です
DevSecOps×AIによる次世代セキュリティスペシャリスト
DevSecOps×AIによる次世代セキュリティスペシャリストをご担当いただきます。 【具体的には】 ・CoE(部門横断の専門組織)の中核メンバーとして社外動向や最新技術を調査、理解し次世代セキュア開発モデルの構築をリード ・セキュア開発モデルのプロジェクトへの展開、繰り返し改善により金融事業部の開発効率化・利益向上に貢献。 ・顧客ニーズにあった技術コンサルティングやソリューション開発・提供。 【職務詳細】 「DevSecOps × AI」による次世代セキュア開発モデルの構築・展開。単なるアドバイザーではなく、現場に寄り添ったモデルの構築のため知識の習得だけでなく、実務も担って頂きます。 ・開発ライフサイクル(企画・設計・開発・運用)全体におけるセキュリティ施策の設計・実装 ・CI/CD、IaC、パブリッククラウドなどを活用したDevSecOps環境の構築・高度化 ・DevSecOpsおよびセキュア開発に関する技術標準・プロセスの策定・展開 ・高速×セキュア開発を実現する開発プロセス・環境の整備(生成AI活用、自動化) ・金融事業部のプロジェクトや顧客向けにスペシャリストとしてのコンサルやアドバイス
企業情報を見る
研究員(セキュリティ)
AIを前提とした企業情報システムのセキュリティ実現手法の確立に関する研究開発およびその成果の事業適用をご担当いただきます。 例:DevSecOpsの考え方に基づくアジリティを損なわないセキュリティの実現、AI活用におけるセキュリティ担保手法の確立など <ポジションの魅力・特徴> ・日々増加するセキュリティリスクから自社や顧客を技術で守ることができる ・既存システムの開発・運用現場が抱える様々な問題を新技術で解消できる ・アジリティと信頼性の担保を通して高品質なシステムを実現できる ・APから基盤、開発から運用まで幅広くセキュリティに関する知見を獲得できる ・自身が探索したシーズを用いて、顧客の課題の解決というゴールを設定し、その達成に向けて主体的に行動できる <将来のキャリアパス> ■身に付くスキル ・APから基盤までの幅広いセキュリティに関するスキル ・APと基盤、開発と運用を広くカバーできる多能工なスキル ・パブリッククラウド、コンテナ、kubernetesの実践的な知見 ■キャリアパスの例 ・セキュリティやクラウドネイティブの研究を先導する研究員 ・APと基盤、開発と運用を広くカバーできる事業部門のアーキテクト ・AP開発を支援し、システムの信頼性を担保できる事業部門のSRE・基盤運用担当者
企業情報を見る
セキュリティ対応推進リーダー
■同社グループ全体の脆弱性リスクやサイバー脅威を把握・分析し、関係部門と連携しながらリスク低減とインシデント対応を推進する役割を担当していただきます。 【具体的には】 ・脆弱性情報、脅威情報、外部公開IT資産情報の収集・分析、影響評価 ・セキュリティリスクの優先度判断、対応方針の策定、関係部門との対応調整 ・事業会社のIT部門と連携した是正対応の推進、進捗管理 ・外部公開IT資産のリスク可視化と改善推進 ・重大な脆弱性やサイバー攻撃に対するインシデント対応の推進 ・ペネトレーションテスト、Red Team活動、外部指摘、サプライチェーンのセキュリティリスクへの対応 <詳細> 脆弱性情報、外部公開IT資産のリスク、脅威インテリジェンス、ペネトレーションテスト結果、外部指摘、サプライチェーンリスクなどを統合的に確認し、 事業影響や悪用可能性を踏まえて対応優先度を判断します。 また、重大なリスクやサイバー攻撃が確認された際には、事業会社IT部門、地域担当部門と連携し、影響範囲の確認、初動対応、封じ込め、 復旧支援、再発防止策の推進までを担当します。 グループ全体のセキュリティ対応を可視化・標準化し、サイバーリスクの継続的な低減に貢献いただきます。 <この仕事を通じて得られること> 大規模な企業グループ全体を対象に、脆弱性管理、脅威情報の活用、EASM、ペネトレーションテスト、サプライチェーンリスク対応、インシデント対応連携など、幅広いセキュリティ領域の実務経験を積むことができます。 また、技術的なリスクを事業への影響として分かりやすく整理し、経営層やCISO/CIOの意思決定を支える報告経験を得ることができます。関係部門を巻き込みながら対応を推進することで、全社横断で物事を進めるリーダーシップと実行力を高めることができます。
企業情報を見る
情報セキュリティ・機密情報管理活動の推進
同社の開発・販売・サービスを支える「情報の安全」を守る業務です。入社後は基礎から学びながら、情報セキュリティの施策や機密情報、個人情報を適切に管理/確認する仕組みづくりに携わっていただきます。 【具体的には】 ・グローバル同社での情報セキュリティ、機密管理、プライバシーに関するガバナンスの強化、社内ルール・マニュアルの整備・運用等 ・個人情報保護法やデータ関連法規の法務担当としての解釈・法規動向分析・渉外・契約審査等 ・情報セキュリティ、機密情報管理、個人情報保護等に関するのリスクアセスメント実務 ・各部門からの相談対応(情報の取り扱い、データ活用時の注意点等) ・社内教育・研修(eラーニング、説明会)の企画・運営等 ・インシデント(情報漏洩など)発生時の初動対応サポート等 ■本求人の想定役割:メンバー・チームリーダー
企業情報を見る
ゼロトラストセキュリティコンサルタント
■セキュリティコンサルタントとして、グローバル企業の成長を技術とコンサルティングで支援していただきます。 【具体的には】 ■セキュリティ戦略コンサルティング(現在の主力案件) ・ZTNA/SASE導入プロジェクトの要件定義、設計、構築、移行、運用設計 ・提案活動支援(現状分析、アーキテクチャ提案、見積、RFP回答、PoC設計) ・認証(SSO/MFA)、端末準拠(MDM/EDR)、SWG/CASB等を含む全体設計 ・顧客環境のNW(拠点、クラウド、データセンター)を踏まえた移行計画策定 ・運用標準化(監視、障害対応、ログ/監査、セキュリティ運用) ・セキュリティガバナンス・ポリシー策定支援 ■プロジェクトマネジメント ・ベトナム開発チームとの協業によるセキュリティソリューション実装 ・クライアントとの折衝、提案資料・報告書作成 ・新規案件の提案活動、ビジネス開発支援 <詳細> クライアント企業のサイバーセキュリティ態勢を評価・強化し、経営層から現場まで一気通貫で支援します。FPTグループの27カ国・5万人超のグローバルネットワークを活用し、 上流コンサルティングから実装・運用まで一貫したソリューションを提供します。
システム開発プロジェクト管理・監査
■ご経験・スキルに合わせて、下記いずれかの業務をご担当いただきます。 1.プロジェクト監査・支援業務 ※支援/監査ライン 定型的なプロジェクト確認業務に留まらず、主要開発プロジェクトを横断的に支援し、プロジェクトの健全な遂行の推進もご担当いただきます。 また、PM/PMOが遵守する開発手続き・管理プロセスの整備や、過去事例・ナレッジを踏まえた実効性ある枠組み作りまで含めてご担当いただきます。 <具体的には> ・主要プロジェクトに対する進捗管理、品質管理、リスク管理支援 ・主要プロジェクトの成果物監査や報告会議資料への助言・指摘 ・PM/PMOが遵守すべき開発手続き、管理プロセス、標準ルールの整備・改善 ・過去のプロジェクト事例や課題を踏まえた再発防止策、モニタリング観点、支援枠組みの企画・整備 ・業務部門、システム部門、グループ会社など多様な関係者との連携・調整を通じたプロジェクト推進支援 2.プロジェクト・データ管理・分析業務 ※データ/BPRライン プロジェクト・データの整備・集計・分析を通じて、開発プロジェクトにおけるリスクや品質上の課題を可視化し、改善策の立案・推進をご担当いただきます。 データに基づくリスク管理や意思決定支援を通じて、開発管理・品質管理の高度化に貢献いただきます。 <具体的には> ・プロジェクト・データの整備・集計・分析を通じた、プロジェクト品質に関する傾向や問題の特定および改善策立案 対象例:リスク、生産性管理、開発速度、テスト品質、進捗状況、障害傾向 等 ・分析結果に基づくリスク兆候の早期把握、課題の可視化、関係者への示唆提供 ・プロジェクト管理の高度化に向けたデータ活用、レポーティング、BPR施策の企画・推進 ・業務部門、システム部門、グループ会社など多様な関係者との連携を通じた、改善施策の具体化・定着支援
セキュリティ・インフラエンジニア
■大手信託銀行を中心とした金融機関向けに、同社が保有するセキュリティ・クラウドをはじめとした各種IT技術・ソリューションを活用し、顧客の業務高度化および事業拡大に貢献いただきます 【具体的には】 ・業務分析、課題抽出 ・IT/セキュリティに関する中長期計画の策定支援 ・セキュリティ・クラウド領域を中心としたソリューション提案 ・要件定義およびシステム化構想の検討 ・設計・開発・テスト・導入・運用保守 ・セキュリティ施策の実装(例:EDR導入、ID管理、ゼロトラスト対応 等) ・社内関係部門、ベンダーとの連携・調整 【ポジションのアピールポイント】 <キャリアパス> ・配属後は、EDR導入、データ管理高度化等の具体的なセキュリティ施策の実行・推進を担当いただきます。将来的にはアカウント担当として、提案~実装~運用までを一貫してリードいただきます ・その後は、顧客の中長期計画に基づき、幅広い領域(ガバナンスやCSIRT関連含む)の業務に関与するチャンスもあります ・中長期的には、テクニカルリード、セキュリティコンサル、プロジェクトマネジメントなど多様なキャリパスが描けます <アピールポイント> ・日本を代表する信託銀行向けプロジェクトに携わることによる高い社会貢献性 ・同社の強みである「セキュリティ × クラウド × SI」を組み合わせた実践的なソリューション提供 ・銀行のシステム部門・リスク管理部門など、多様なステークホルダーと協働する中での実践的な推進力の習得 ・構想検討に留まらず、「実装・運用までやり切る」一貫した経験 ・同社のセキュリティ専門部隊や蓄積された知見を活用した高度な技術習得環境 【職場環境】 ・リモートワーク:週1程度可能 ・客先(府中エリア)での勤務がメインですが、プロジェクト状況によりリモートワーク可能です ・入社後即客先常駐を想定しています
企業情報を見る
社内SE(情報セキュリティ)
■全社の情報セキュリティ推進に加えて、東京オフィスのIT責任者をご担当いただきます。(現在、IT担当 1名) 【具体的には】 <主業務> ・情報セキュリティ規程・ガイドライン策定、教育 ・セキュリティ運用構築、維持、改善 ・情報セキュリティインシデント対応、対応訓練 ・工場セキュリティ高度化支援 ・AIガバナンス <副業務> ・東京オフィスでのIT困りごとのガイド、標準化 ・東京オフィスでのIT機器の物理管理 【やりがい】 ・未来の大企業を創る当事者になる 同社はトヨタ × パナソニックの合弁会社という確かな安定基盤を持ちながら、売上倍増という急成長を遂げている、まさに「これからの会社」です。完成された組織ではなく、大企業へと変貌を遂げようとしているこのタイミングだからこそ、全社のシステムやDXのあるべき姿をゼロから考え、実際に形にできます。他では決して味わえないダイナミックな経験ができます。 ・変革を歓迎するカルチャー 現場の各部署も変革への意識が高く、「守り」だけでなく「攻め」のIT投資にも積極的です。一人ひとりに任される裁量も大きく、あなたの企画や提案がダイレクトに業務改善や事業貢献に繋がる手応えを感じられます。 【組織構成】 「経営システム部」という部署名には、システムは単なる業務効率化のツールではなく、スピーディかつ強力に、経営や会社基盤強化に貢献する役割を担うという想いを込めて、この名前にしています。合計40名程度の組織であり、20~50代の幅広い年齢層のメンバーが活躍しています。キャリア採用の方も多く、組織の中でのチームのやりとりもスムーズで、壁もなくお互いに支援できることが組織の強みです。
企業情報を見る
全社セキュリティ担当
品質保証本部 デジタルソリューション品質保証部にて同社製品・システム・サービス開発・運用における社内横断のセキュリティ関連業務をお任せいたします。 ■組織について デジタルソリューション品質保証部は、昨今のデジタルソリューションサービスの増加及び強化に伴い2022年度に設立され、社内横断でデジタルソリューションサービスに特化した品質保証を担っています。全社での品質向上活動推進・とりまとめ、関連規格の整備、品質関連CSR対応、社内外連携の推進、並びにサイバーセキュリティ対応などを担っており、同社における今後の事業の柱ともなるデジタルソリューション事業を品質面で牽引する非常に重要な役割を担っています。2024年度にはデジタルソリューション品質保証部内に、製品セキュリティ確保・強化を目的とした製品セキュリティグループが新設され、今回はこちらに所属を頂きます。 ■業務内容 製品セキュリテイ管理 ・サイバーセキュリティ規格・技術動向の調査と、それら規格類に沿ったセキュリティプロセスの定義、適用への支援 ・製品・システム・サービスのトータルライフサイクルにおけるセキュリティ面に関する関係者へのアドバイス/脆弱性情報の収集・分析と、関係者への展開と解説 ・セキュリティインシデント対応プロセスの管理・実行・改善・標準化/セキュリティインシデントの調査、および解決策の提供 ・セキュリティリスクや脅威の分析、関係者への支援・セキュリティ人財の育成や、セキュリティ対応における体制/態勢構築の支援 【具体的な担当業務】 デジタルソリューション品質保証部が中心となり、同社グループの製品・サービスに対する製品セキュリティ(脆弱性対応/インシデント対応/セキュア設計)の確保をミッションとした、製品セキュリティ委員会を立ち上げています。
企業情報を見る
セキュリティアナリスト<法人事業>
■「セキュリティアラートやインシデントの分析」、「SOC運用課題の改善」、「セキュリティオペレーションの効率化や自動化推進」、「チームマネジメント」など、セキュリティ監視サービス運営に関わる複数業務のリーダーポジションをご担当いただきます。 【ミッション】 セキュリティアナリストのリーダーとして、SOC運営メンバーの中心となり、高度で安定したセキュリティ監視サービスを提供していただきます。また、顧客とコミュニケーションを行い、サービス満足度の向上に努めていただきます。 【具体的には】 以下のような業務をセキュリティアナリストの中心となって顧客へ提供いただきます。 <セキュリティアラートやインシデントの分析> 高度なスキルを持ったセキュリティアナリストとして、検知したアラートやインシデントの分析を行い必要な対策を提案することで、顧客が安全にシステムを運用できるよう努めます。また月次セキュリティ監視レポートや顧客向け報告会を提供しています。 <SOC運用課題の改善> 運用中に発生する各種課題を解決し、SOCサービスレベルを向上させることで顧客の満足度を高め、サービス拡大を目指します。 <セキュリティオペレーションの効率化や自動化推進> SIEMやSOAR、チケット管理システムを利用した監視改善を行い、より高度なSOCオペレーションを速やかに提供できるようSOC基盤を強化します。 また、以下のような施策を講じることで、セキュリティアナリスト組織を強化いただきます。 <チームマネジメント> メンバーへの定期的な1on1など活発な内部コミュニケーションを定期的に取ることで、アナリストメンバーや協力会社社員のモチベーションを高め、組織の強化に努めていただきます。将来的には十数名規模のチームマネジメントをお任せする想定がされています。
企業情報を見る
セキュリティ運用リーダー
■セキュリティ運用におけるフロント対応(顧客対応)から、案件内のメンバーマネジメント、課題管理、社内各所との調整業務まで、運用全体のコントロールをご担当いただきます。 【具体的には】 ご経験に応じて、下記のような業務をご担当いただきます。 ・定期運用報告書の作成、および顧客定例ミーティングでの報告対応 ・案件内で発生した課題の管理・改善アクションの実行 ・顧客に対する提案活動(課題に応じたソリューション提案や、既存の知見を生かした別顧客への横展開・追加提案など) ・プロジェクト内の人員調整、および派遣スタッフの管理・指揮命令 【ポジションの魅力】 ・官公庁や日本を代表するエンタープライズ企業(大手企業)のセキュリティ基盤を支える、社会的責任と影響力の非常に大きなビジネスに携わることができる ・特定顧客向けに特化した「プライベートSOC」という体制だからこそ、高度化の推進スピードも速く、最先端のセキュリティ運用経験を積むことができる ・顧客のセキュリティ戦略のパートナーとして伴走するため、ダイレクトに感謝や成果を実感できる高い手応えを得られる ・最先端のAIテクノロジーを実際のセキュリティ運用現場にどう組み込み、どう進化させるかという、これからの時代に求められる「技術×仕組み化」のスキルが身に付く ・人材育成にも強く投資していて、資格取得支援や充実した研修制度はもちろん、グローバルな知見を取り入れるための海外視察・研修など、セキュリティ人材として大きく成長できるチャンスもある 【ミッション】 セキュリティ運用業務の安定化、および既存・新規課題の解決。体制強化を通じた、今後のセキュリティ対応範囲(サービス領域)を拡大すること。
企業情報を見る
法人セキュリティアナリスト<XDR/SIEM領域担当>
■「セキュリティ監視運用」、「顧客向け監視・運用設計」、「SOC運用高度化施策の推進」、「顧客折衝および技術支援」など、セキュリティ監視サービス運営に関わる中核業務をご担当いただきます。 【ミッション】 セキュリティアナリストとして、XDR・SIEMを活用した高度なセキュリティ監視サービスを提供するとともに、顧客ごとの運用要件に応じた監視設計や改善提案を推進していただきます。また、生成AIなどの新技術を活用しながら、運用品質向上およびサービス拡大に貢献していただきます。 【具体的には】 以下のような業務をセキュリティアナリストの中心となって顧客へ提供いただきます。 ・XDR・SIEMを活用したセキュリティ監視運用 XDR・SIEM製品を活用し、セキュリティアラートの分析やインシデント対応を実施します。高度な分析スキルを生かし、顧客のセキュリティリスク低減に貢献いただきます。 ・顧客向け監視・運用設計 エンタープライズ顧客特有の個別要件に応じた監視設計やログ収集設計、運用設計を行います。複数のセキュリティソリューションを組み合わせた最適な監視体制を構築し、高品質なサービス提供を実現します。 ・SOC運用高度化施策の推進および新サービスの開発 生成AIや自動化技術を活用し、アラート分析や運用業務の効率化を推進します。また、新たなXDR・SIEMサービスへの対応拡大や監視品質向上施策を企画・推進いただきます。開発業務自体は別部署が担いますが、新しいセキュリティソリューションを同社のSOCで運用できるようサービス化し、運用体制を構築する上流のプロジェクト推進にも関わっていただきます。 ※業務の割合としては、運用(セキュリティ監視・顧客向け設計など)が6割、開発・企画(新サービス立ち上げ・運用高度化施策など)が4割程度のイメージです。
サイバーセキュリティ関連エキスパート
■同社において以下の業務を行っていただきます。 【具体的には】 ・AUTOSAR Classic Platform/Adaptive Platformにおける継続的な機能安全規格準拠開発 ・eMCOSにおける機能安全規格認証取得、ISO21434に対応した活動の立ち上げ ・自動車向け機能安全規格のISO26262に準拠した自社製品OSの開発における、OSの要件定義、安全分析、並びに顧客であるOEMとのインタフェースを担っていただく ・サイバーセキュリティの領域においては、ISO21434に準拠したソフトウェア開発プロセスの構築から、開発全体のマネジメントを行っていただく 【業務の魅力】 ・国内最先端の環境でとことん組込み開発に打ち込めます。 ・顧客と共に"未来の自動車産業"を作っていけること、また最先端の自動運転技術に携われることが大きなやりがいです。 ・また、車載以外の案件にも携わることができ、キャリアの幅を広げることも可能です。 ・同社が手掛けるOSは汎用品。あらゆる制御にかかわるソフトでエンジン・エアバッグなど車が当たり前に走るために必要な機能を支えています。 ・自動運転における頭脳部分と制御部分の両方のOSソフトウェアを自社開発しているのは、世界でも同社のみ。自動車で使用されるすべてのECUに搭載可能なOSになっております。 ・AUTOSARのプレミアムパートナーにも認定されており、グローバルスタンダードの規格策定にも携わっています。これからの日本の自動車産業ひいては世界の"次世代型自動車"の創造に欠かせない存在です。
セキュリティエキスパート<金融領域>
ミッションクリティカルな金融機関向けアウトソーシングサービスにおいて、高度化・巧妙化するサイバー攻撃に対応するためのセキュリティ戦略の立案から実装・運用までをリードし、サービス全体のセキュリティ高度化およびリスク低減を推進していただきます。 【具体的には】 ・金融機関向けミッションクリティカルシステムにおけるセキュリティアーキテクチャの設計・高度化 ・顧客の要望や金融庁の動向を踏まえたセキュリティ対策の企画・検討・実行を主導 ・金融機関向けシステムにおけるセキュリティ対策の企画立案、設計、実装、運用 ・金融庁ガイドライン・FISC安全対策基準に基づくセキュリティ統制の整備・評価・改善 ・AWS/Azure等のクラウド環境におけるセキュリティポリシー策定・運用、およびインシデント対応体制の設計・構築・運用 ・セキュリティソリューションの導入・構築、監視運用、インシデント対応の実務遂行 ・継続的な脆弱性評価・管理と対策の推進 ・社内外ステークホルダーとの連携によるセキュリティ施策の推進および調整 ※経験・適性に応じて担当領域を調整します
エンドポイントセキュリティ導入・運用エンジニア
エンドポイントセキュリティ導入・運用エンジニアをご担当いただきます。 【企画・提案フェーズ】 ・顧客の現状環境ヒアリングおよび課題整理 ・インターネットVDI導入に向けた技術提案(プリセールス) ・提案書・見積書の作成 ・RFP対応および競合比較資料の作成 【要件定義・設計フェーズ】 ・Azure Virtual Desktop/Windows 365の要件定義 ・基本設計(アーキテクチャ設計、セキュリティ設計、ネットワーク設計) ・詳細設計(パラメータ設計、運用設計) 【構築・導入フェーズ】 ・Azure環境の構築および設定 ・VDI環境の構築・テスト ・ユーザー移行計画の策定および実行支援 ・運用手順書・マニュアルの作成 【プロジェクトマネジメント】 ・プロジェクト計画の策定 ・進捗・品質・課題・リスク管理 ・顧客との定例会議運営 ・チームメンバーのタスク管理および育成 【開発環境・商材の説明】 ・Azure Virtual Desktop ・Windows 365 ・Microsoft Azure ・Microsoft Intune ・Entra ID ・Windows 11
企業情報を見る
プロダクトセキュリティエンジニア
■同社にて下記業務を担当していただきます。 【具体的には】 ■モノタロウのECプラットフォームにおけるセキュリティに全方位的に関わり、組織横断・技術横断でプロダクトセキュリティの向上をリードする役割 ・組織的なプロダクトセキュリティ向上施策の検討・推進・実施 ・SASTやDASTなどのセキュリティ検査ツールの導入・活用施策の検討 ・脆弱性対応業務(情報収集・検証、報告受付、トリアージ、展開、対応支援) ・セキュリティインシデント対応とその支援 <詳細> 同社のECサイトや認証・決済基盤、クラウド環境を対象に、セキュリティ観点での技術的リードを担当していただきます。 単にツールや仕組みを導入・運用するだけでなく、「同社におけるセキュリティとは何か」を自ら定義し、組織や開発チームと共に改善を進める裁量があるため、 同社の事業インパクトの大きいプロダクトを守る責任を持つことができ、セキュリティ施策が直接事業の安定性・成長に結びつくやりがいを実感できるポジションです。
企業情報を見る
自社セキュリティプロダクト開発エンジニア
■サービス視点でアーキテクチャを描き、自社セキュリティプロダクトを育て上げる開発エンジニアとして従事いただきます。 Google、Appleなどのグローバルカンパニーと協議し、最新デバイス、テクノロジーに触れながらサービスの立て付け、システム開発、運用、ローンチを行い、その結果(顧客からの反応)を基にプロダクトの向上を進めています。 【具体的な業務】 ・サービス開発方針に基づき新規サービスのフィジビリティスタディ、機能の設計、要件定義 ・Claude Codeなどを使ったAI駆動開発、iOS/Androidのネイティブアプリの開発 ・要件定義や設計書に対するテスト設計の実施と品質管理 ・クラウド基盤を中心にシステムを構築し、データ分析基盤などを提供する業務 【ミッション】 自社プロダクトの成長を技術面から牽引するクラウドサービス開発を行うことがミッションです。 サービスの企画・立案から要件定義、設計、開発、テスト計画、運用までを一気通貫で推進し、事業拡大に貢献するアプリケーション開発をリードしていただきます。 【ポジションの魅力】 ・システムの運用・改善、自社プロダクトの企画・開発から運用までを担うため、ビジネス領域からエンジニア領域まで幅広く経験できる ・世界トップメーカーの最先端のテクノロジーを勉強しながら商用サービスプロジェクト経験を積める ・2.5万社300万ユーザーの大規模SaaSサービス提供経験を積める ・Apple、Google、Oracle、Microsoftのトップクラスのエンジニアと協働や会議などで本拠地訪問する機会もある ・AI駆動開発を推進するとともに、ハーネスエンジニアリングの内製化にも取り組み、最新技術を活用できる開発組織の強化を進めている
企業情報を見る
セキュリティ プリセールス
■技術知見と提案力で顧客企業の変革を支える、法人向けセキュリティ事業の拡大を担う次期リーダー候補として従事いただきます。 法人向けセキュリティサービスを習熟し、顧客の課題をヒアリングして最適な提案を進めていただきます。 【具体的な業務】 法人向けセキュリティのプリセールスとして、提案資料作成、顧客情報の調査、初回ヒアリング~要件定義~構成設計~PoC~見積/提案までセキュリティ案件を主導いただきます。 常時約10~20案件を担当し、社内の製品担当、営業社員、SE、およびベンダーと連携しながら提案を進めていただきます。 経験に応じますが、まずは単一商材のご提案、小規模~中規模案件をご担当いただく想定です。 複数製品の最適構成提案、中堅・大手案件の対応、セキュリティグランドデザイン提案、大規模・戦略案件の対応に至るまで携わっていただけます。 取り扱うソリューションの幅が広く、新領域にも積極投資を行う同社だからこそ、最新の技術を吸収しながらキャリアアップを目指していただけます。 【ポジションの魅力】 ・法人向けセキュリティサービス全般の提案、ヒアリングを担う組織の一員としての活動を通じ、速やかな成長が期待できます ・メーカー、社内有識者などとの接点が非常に多く、またAI、クラウド、ネットワーク事業との連携が密なので、最新情報を取得しセキュリティスペシャリストとしてのキャリアが獲得できます 特に同社はAIの活用および顧客への紹介に積極的であり、そのAIを守るセキュリティ、AIによるセキュリティ強化を強く推進しています ・顧客規模は大手エンタープライズから中小企業全般まで幅広く、また製造、金融を中心にあらゆる業種の顧客に対して活動しています
企業情報を見る
セキュリティエンジニア
■顧客の経営課題に寄り添い、ゼロトラストやAIセキュリティの最前線で活躍するエンジニアをご担当いただきます。 【具体的には】 下記ソリューションにおける技術支援(提案、設計、構築、導入)およびそれらに関わる上流工程(コンサルティング、要件定義、プロジェクトマネジメント)業務をご担当いただきます。 希望や能力、キャリアパスに応じて、以下の中の1つの領域、または複数領域についてご担当いただきます。 また、AIからの攻撃への対策、AI自体を守るセキュリティ対策、AIを活用した業務効率化などのAI領域について、同社として積極的に市場獲得を目指しており多くの経験を積むことが可能です。 ・ネットワークセキュリティ(SASE) ・デバイスセキュリティ(EDR・EPP) ・IDセキュリティ(IDaaS、ITDR) ・データセキュリティ(DLP) ・OTセキュリティ ・クラウドセキュリティ(CNAPP、CSPM、CWPP) ・MSS・SIEM・XDR(セキュリティ監視・運用) ・AIセキュリティ(Security for AI(SfAI)、AI for Security(AIfS)) ・その他セキュリティ全般
DevSecOpsエンジニア
全社横断サイバーセキュリティ組織のDevSecOpsエンジニアをご担当いただきます。 【具体的には】 ■OC(クラウド環境の監視・防御) AWSのAmazon GuardDutyやAWS Security Hub、AzureのMicrosoft Defender for CloudやMicrosoft Sentinel等を活用し、不審なアクセスや脅威をリアルタイムで検知・分析。さらに、アラートの自動判別・通知を行う独自ツールの開発・運用にも関わります。 ■CSIRT(インシデント対応と情報発信) セキュリティインシデント発生時に、影響範囲の特定、封じ込め、被害拡大防止を支援。得られた知見を全社向けに展開し、次の事故を防ぐためのナレッジへ変換します。 ■セキュア開発推進(DevSecOps) AI-SASTなどのセキュリティ検査ツールをCI/CDパイプラインへ導入し、シフトレフトを実践。 ■脆弱性管理 最新CVEの収集、技術検証(PoC)、影響評価、対応方針の整理、開発チーム支援までを実施。 【プロジェクト事例(規模・期間等)】 このチームは、特定の単一プロジェクトに閉じた組織ではありません。金融、製造、官公庁など、幅広い業界にまたがる電通総研の案件に対し、継続的にセキュリティリスクを低減するという価値を提供する“常設のセキュリティ専門組織”として機能しています。 たとえば、クラウド環境を常時監視・防御しながら、案件で発生したインシデントに随時入り込み、同時にセキュア開発と脆弱性管理を横断的に進める――そんな働き方が日常です。期限のある参画ではなく、事業の成長とともに守りを進化させ続けるのが特徴です。
オフェンシブセキュリティコンサルタント
■OffensiveSecurityコンサルタント(脆弱性診断・ペネトレーションテスト/TLPT/RTO・技術的コンサル等)をご担当いただきます。 【具体的には】 ・セキュリティ診断(Webアプリケーション、プラットフォーム、スマートフォンアプリケーション等の診断) ・ペネトレーションテスト(脅威ベースのペネトレーションテストを含む) ・特化型セキュリティ診断(ブロックチェーン、エンドポイント端末等の診断) ・脅威動向情報のリサーチ・分析 ・設計開発支援(設計・開発ガイドライン策定支援、セキュアアプリケーション設計レビュー、ソースコード診断等) ・技術的コンサルティング(脆弱性管理支援、セキュア開発支援) ・上記セキュリティサービスのコンサルティング営業
企業情報を見る
機能安全・車載サイバーセキュリティ業務/システム・ソフトウェア開発プロセス改善業務
■同社にて下記業務を担当していただきます。 【具体的には】 ■担当業務と役割 ・主な担当業務は、「機能安全・車載サイバーセキュリティ業務」、「システム・ソフトウェア開発プロセス改善」になります。 ・機能安全・車載サイバーセキュリティに関する顧客要望は年々大きなものとなっています。 この分野に関する知見を有し、計画・設計レビュー、プロセス改善を実施、顧客要望に迅速かつ正確にお応えできるメーカーが市場からは求められています。 スキル保有者が不足しており、重要性が非常に高い業務です。 ・近年急速に注目度が高まった分野であり、常に最新技術動向を把握し、事業部のプロセスを常にアップデートしていくことも、この仕事の大切な役割です。 ■仕事内容 ・事業部商品プロジェクトに対する機能安全レビューやサイバーセキュリティレビューを実施し、課題抽出+対策を設計職能などと行います。 活動を通じ知見・ノウハウを蓄積、プロセス改善に取り組み車載製品の設計完成度向上と効率的な開発推進を両立します。 ・ソフトウェアプロセスの改善。自動車業界における標準プロセスであるAutomotiveSPICE 4.0の内容把握、事業部のシステム・ソフトウェアプロセスへの落とし込みを実施します。 ・事業部内で解決できない課題については、PAS直轄部門や他事業部の関連部門と連携、課題解決にあたります。 <仕事を通じて得られること> ・自動車業界で今後ますます重要となる機能安全・サイバーセキュリティ分野での開発経験・知見 ・業界全体でスキル保有者が不足する中、事業部、ひいては同社の第一人者となるべく実務経験 ・日本を代表する企業で、世界の自動車産業に貢献する貴重な経験 ・多くの自動車メーカーに安心、安全な商品を提供していくことは、世界の新しい自動車産業を支えることと同義です
システムエンジニア・調査役
■同社グループ各社ではインターネットを介したBtoB、BtoCの金融サービスを顧客へ提供していますが、このサービスを支える金融システムに対し、第三者診断として脆弱性診断・ペネトレーションテストのサービスを提供していて、同社のメンバーとして、その運営マネジメントを担当いただきます。 同サービスのオーナーは、同社グループのCERT部門であり、また、技術陣として複数のビジネスパートナーがいて、組織的に協業して運営しています。 業務知識や技術スキルについて、今、お持ちの経験・スキルを企業内目線で活用いただくことが期待されています。また、金融当局指導などから、金融業界目線でのセキュリティの知見・経験が積める職場です。 【具体的には】 診断案件を受付、案件要件を確認の上、計画策定し、契約・診断実行を推進。また、同時並行で複数案件を推進しますので、リソース・課題のコントロールも行っていただきます。
企業情報を見る
セキュリティエンジニア<ファイナンス分野>
同社にて、トヨタの金融子会社のシステム全般のセキュリティ施策検討及びマネジメントを担当いただきます。 【具体的には】 トヨタファイナンスの情報システム部門の位置付けでアプリ・インフラ・基盤システムなど、企画から開発、運用・保守を担うFS本部にて、システム全般のセキュリティ施策検討から組織全体のセキュリティ管理統制構築に参画していただきます。 対象顧客企業となるトヨタファイナンスはトヨタグループ金融事業の中核を担う企業であり、同社が提供するシステムは社会インフラとして重要な役割を担い、今後も期待されています。 従来型のオンプレミスだけではなくクラウド環境も増え、一層のセキュリティ管理統制が求められる中で、よりシビアな金融系のセキュリティマネジメント経験をいただける環境です。 【対象顧客】 トヨタファイナンス株式会社 IT本部 【対象システム】 クレジットカード・ローン・リース系基幹システム(与信管理、顧客・会員管理、債権管理、回収管理、会計)/販売店フロントシステム/顧客接点システム/コールセンター/対外接続 等 【プロジェクト規模】 数千万~数億程度の案件 (顧客の投資方針により変動) 【キャリアパス】 30代前半:セキュリティ施策検討、セキュアシステム設計 30代中~後半:セキュリティマネジメント(組織全体の体系的な管理・運用)構築
企業情報を見る
ITセキュリティエンジニア
トヨタ自動車およびトヨタグループ全体のセキュリティ対策について構想・企画・構築・導入・監視・運用まで幅広い業務を担っているため、希望や適性などに応じて、担当いただくする業務を決定します。 【具体的には】 継続的なセキュリティレベル向上を目指し、トヨタグループ全体の情報セキュリティ戦略を牽引 - セキュリティ戦略の構想、方針決め - セキュリティ対策の企画、構築、導入 - SOC/CSIRT(セキュリティ監視/インシデント対応)業務の推進 - セキュリティ対策のPDCAサイクルでの実行、推進 - セキュリティ維持運用設計、運用管理、業務改善 【対象顧客】 トヨタ自動車およびトヨタグループ全体(部品メーカー、販売店、海外事業体など含むサプライチェーン全体) ※国内にとどまらず、海外も含めダイナミックに活躍できる環境です。 【仕事の進め方】 同社が市況を調査・分析しトヨタ自動車に提案・実装。その後トヨタグループに展開を行う形で進めていきます。 【業務イメージ】(PM/PLクラス) 製品ベンダーではありませんので、セキュリティの必要性をトヨタ自動車やグループに伝え、対策導入に導いていただきます。 セキュリティ一筋の経験である必要はありませんが、ある程度システム開発全般の知見を持っており、相手に取組み内容を正しく伝えるコミュニケーションが取れることが求められます。 【キャリアパス】 まずは知見のある領域やご経験に近い業務から担当いただきます。その後「同部門やりたいこと」にもチャレンジいただけます。(セキュリティ企画業務の例) ・1年後:新規セキュリティサービス企画のサブリーダー ・2年後:新規セキュリティサービス企画のPM、セキュリティ組織のマネージャー ・以降は、業務適性、ご本人が希望するキャリアパスを鑑みて業務をアサイン
セキュリティエンジニア<IDaaS>
■セキュリティエンジニアとして、ID管理・統合認証サービス(IDaaS)の企画〜導入〜運用まで一貫してご担当いただきます。 ※ご経験やご志向に応じて、最適なプロジェクトへアサインされます。 【具体的には】 ・新規顧客へのIDaaS導入に向けた提案およびソリューション企画 ・既存顧客へのセキュリティ課題に対する追加提案活動や、新規ソリューション企画 ・各種ソリューション導入における要件定義・設計・構築・運用 ・ゼロトラストセキュリィに基づく新サービスの企画や新規ソリューションの立ち上げ
企業情報を見る
組み込みセキュリティエンジニア<IoT>
■同社において以下の業務を担当いただきます。 【メンバーポジション】 BtoB BtoC のIoT開発でトレンド・最新技術を商品化する際のセキュリティ対策を担当いただきます。同ポジションでは、ソフトウェアの脆弱性評価、暗号化、セキュアブートなどを担当し、要件定義・基本設計・詳細設計・設計レビュー、実装、評価を担当。 【PLポジション・スペシャリストポジション】 BtoB BtoC のIoT開発でトレンド・最新技術を商品化する際のセキュリティ対策を担当いただきます。同ポジションでは、ソフトウェアの脆弱性評価、暗号化、セキュアブートなどを担当し、要件定義・基本設計・詳細設計・設計レビュー、実装、評価を担当。組込みセキュリティ技術者の後進育成までをお任せします。
企業情報を見る
セキュリティエンジニア<情報セキュリティガバナンス領域>
同部署では、幅広い業種の外販顧客向けDXサービス事業を展開しています。 そのうち同課では、金融・保険業界の顧客を対象としたインフラ領域のプライムSIサービスを担っています。 同ポジションではセキュリティチームの一員として、同社主要アカウントである保険会社のCSIRT運用などのセキュリティ領域の担当となります。 【具体的には】 ■担当顧客:同社主要アカウントである保険会社(国内外グループ約60社) ■具体的な業務: 顧客先に駐在し、以下のような情報セキュリティに関連する業務を対応いただきます。 特にセキュリティ施策の企画、実行をご担当いただくことが期待されています。 なおパートナー企業の約20名と協業しています。 ・SOCやCSIRTとの連携によるインシデント対応 ・顧客グループ共通のセキュリティポリシー・ガイドラインの整備と運用支援 ・顧客グループ会社へのセキュリティ教育、啓発活動の企画・実施
企業情報を見る
上流SE/セキュリティ視点でのビジネスアナリスト
同社は、国内外の様々な先進セキュリティ製品の提供を通じて得た高いセキュリティ技術力と共に、上流コンサル・ソリューション提案・開発・導入・運用といった上流から下流まで一気通貫して顧客に提供してきた豊富なSI実績があります。今回採用を行なうポジションはゼロトラスト、サイバーレジリエンス、サプライチェーン、生成AIなどのセキュリティ最先端の製品・ソリューションのノウハウを武器に、顧客の経営計画を踏まえたセキュリティに関するコンサルティング、課題解決を行なうことをミッションとしています。 先進セキュリティ技術を習得いただきつつ、上流工程から顧客に寄り添ったソリューション提供に携わって頂くことにより、ご自身の成長・顧客満足度・達成感を直に感じられるポジションです。 【仕事内容】 これまでのご経験を踏まえ、上流SE/セキュリティビジネスアナリストとしてさまざまなプロジェクトを担当いただきます。将来的にはトレンドの先端セキュリティ分野における事業拡大に従事いただくことも可能です。 【具体的には】 上流SE/セキュリティビジネスアナリストとして 顧客のDX(デジタルトランスフォーメーション)推進におけるセキュリティ課題を明確にし、解決策と共にセキュリティ戦略のロードマップを指し示していきます。基本的には超上流工程に特化した業務となりますので、下流工程の設計・構築などは別チームの担当となります。手掛けるプロジェクトの規模にもよりますが、常に複数案件を並行して動かしていくことになります。 また同部では、国内外の様々な先進セキュリティ製品の販売も積極的に行っています。生成AIを活用する上でのセキュリティソリューションやサプライチェーンセキュリティ・ゼロトラストなど、先端セキュリティ分野のソリューションの企画・販売・提供に従事いただくことも可能です。
サイバーセキュリティエンジニア
■サイバーセキュリティエンジニア/サイバーセキュリティプロダクトスペシャリストをご担当いただきます。 企業や自治体などの顧客に対して、サイバーセキュリティソリューションの導入・展開を推進していただきます。 DXが加速する一方、サプライチェーン攻撃など「見えざる脅威」は企業の成長、ひいては社会進化の大きな足枷となっています。同ポジションは一般的な製品リセラーではありません。同社が持つ2,500社以上の顧客基盤とビジネス変革の知見を武器に、これらの脅威を「技術」と「組織」の両面から解決する戦略的パートナーを目指しています。このポジションは、日本の産業全体のセキュリティレベルを引き上げるという大義の最前線に立つ役割です。そのプリセールス及びPoC、導入後の技術サポートを担当いただきます。 【具体的には】 ・KnowBe4:セキュリティ意識向上トレーニングとフィッシングシミュレーション・分析を組み合わせた世界最大の統合型プラットフォーム ・SecurityScorecard:サイバーセキュリティの新たな脅威とされる「サプライチェーン攻撃」(取引先やグループ企業を経由した攻撃)の領域で革新的なサービス ・ULTRA RED:サイバー大国イスラエル発のASM(Attack Surface Management)サービス 上記以外のサイバーセキュリティソリューションも多数取り扱っていて、また独自ソリューションの強化にも力を入れています。国内外の最新のセキュリティプロダクトの発掘から展開に加え、同社独自のサイバーセキュリティソリューションの開発など、同社らしいサイバーセキュリティソリューションの提供をご担当いただきます。
企業情報を見る
セキュリティエンジニア<グローバル>
■セキュリティエンジニア<グローバル>をご担当いただきます。 【具体的には】 ・業務範囲は、日本本社・米国子会社のコーポレートIT領域とプロダクト領域となります。 ・CSIRTおよびPSIRT活動に関する、いずれかまたは複数の業務を担当していただきます。 (※なお、クリティカルなセキュリティアラートやセキュリティインシデントが発生した場合、夜間や休日に対応が必要な場合があります) ・セキュリティ品質管理および脆弱性管理 - セキュア・バイ・デザインの考え方を基づいて、セキュリティ対策レベルを向上するための取り組みを担当部署と連携して行う - コーポレートIT領域およびプロダクト領域において、技術的なセキュリティリスクアセスメントを担当部署と連携して行う - コーポレートIT領域およびプロダクト領域において、脆弱性管理を支援する ・セキュリティログ監視 - SIEMおよびMSSサービスを運用する - セキュリティログ監視の設計および検知ロジックを作成する - システム管理者と連携し、セキュリティログ監視に必要となるログをSIEMに取り込む - セキュリティアラートの監視および初動対応を実施する ・セキュリティインシデント対応 - セキュリティインシデント対応の体制・プロセスを構築する - セキュリティインシデント対応を実施する - セキュリティインシデント対応訓練を実施する
...
...