■情報セキュリティ領域における主担当者として、自組織および関係部門と連携し、以下の業務を主体的に推進していただきます。 【具体的には】 ■情報セキュリティマネジメント セキュリティ関連規程の整備、情報資産の棚卸およびリスク分析、CSIRT行動計画の策定および訓練の計画・推進 ■セキュリティ監視運用 SOC運用を通じたセキュリティ監視およびインシデント対応の計画・推進 ■脆弱性診断の企画・推進 ネットワーク／サーバ診断、Webアプリケーション診断、ペネトレーションテストの計画・推進 ■IT導入およびセキュリティ改善プロジェクト推進 ネットワーク方式設計、セキュリティサービス導入、サーバリプレイス等のプロジェクトの計画・推進 ■セキュリティアウェアネス向上施策 標的型メール訓練、セキュリティ啓発施策、Eラーニング等の教育施策の計画・推進
■各種のセキュリティソリューションやクラウドサービスを活用し、セキュリティの領域のサービス／ソリューションの導入や企画・検証業務を担当いただきます。 提案活動、セキュリティにおけるベストプラクティスコンサルティング等も業務としてはあり、幅広い領域を担当可能です。 また、同部門は社内でセキュリティビジネスを推進する役割を担っているため、新技術の習得において、自ら積極的に習得し展開できる方が求められています。 各ソリューションベンダーとのアライアンスやコミュニケーション、新技術の検証やレポーティング、外部への情報発信を担当していただくケースもあります。 プリセールス的な役割ができる方も求められています。 【ポジションの魅力】 今後、セキュリティ事業を拡大させていく中で、その中核として共に成長できる機会があります。 大手システムインテグレータとして多くの大手企業を支えるビジネスを展開していて、大手企業に対するセキュリティの提案・案件実施に挑戦することができます。 さらに、マルチベンダーであることを活かし、様々なセキュリティソリューションを組み合わせ、顧客に提案することができることも魅力です。
企業情報を見る
■情報セキュリティ管理（強化推進/主担当）業務に従事していただきます。 【具体的には】 ■業務内容： ◎同部門でのミッション ・情報セキュリティ担当として、事業成長を支えるセキュリティ体制・対策の強化、教育訓練、各種認証の維持・拡大を推進し、同社ミッションである「社会の”かなえたい”を共創（エンジニアリング）する」の実現に寄与する ・業界標準規格 (例えば、サイバーセキュリティフレームワーク （NIST CSF)や国際標準規格(ISO/IEC27001))に準拠し、情報セキュリティリスクの特定・評価・管理を体系的に実施し、リスクを最小限に抑える ◎主な業務 海外を含めたグループ全体の情報セキュリティ管理・強化活動を推進いただきます。 ・各種認証の維持（ISMS内部監査・外部審査の実施など） ・各種規格変更に伴う社内規定の改訂 ・情報セキュリティに関する全社教育の企画・実施（eラーニング・集合研修等） ・情報セキュリティインシデント対応 ・情報セキュリティの観点から、新規および進行中のプロジェクトやビジネスユニットへのサポート、助言・提案 ■部署名：SQEI部 情報セキュリティ・危機管理セクション ■やりがい ・今後も重要性が増す当組織メンバーの一員として、社長直属の部署にて、責任が伴う業務に携わることができます。 ・情報セキュリティの専門家も在籍し、安心してスキル向上を目指すことができます。また、入社後も資格取得補助など手厚いサポートがあります。 ・国内外プロジェクトや全社施策など、情報セキュリティの立場から全社横断的に支援する職務を通じて、人脈も広げることができます。
全社的なAIの利活用および業務改革の推進を主導いただき、以下の業務をご担当いただきます。 【具体的には】 ● 生成AIを活用したPoC・プロトタイプ開発 ・業務課題の整理と、生成AIを活用した改善テーマの企画・立案 ・PoC（概念実証）およびプロトタイプ開発のリード ・最新AI技術のリサーチおよび社内展開 ● AI開発環境の構築・開発方針策定 ・生成AI・機械学習に必要な開発基盤の企画・設計 ・セキュリティやガバナンスに配慮した開発ルール・ガイドラインの整備 ・標準化された開発プロセスの設計やツール選定・技術評価 ● 部門横断での業務改革推進・プロジェクトマネジメント ・全社横断でのAI業務改革テーマの整理・優先順位化 ・関係部門・外部パートナーと連携したプロジェクト推進 【役割】 ・全社方針に基づきAIを業務へ適用し、技術判断や開発導入を主導する。加えて、ルール整備と人材育成を通じ、AI活用を組織能力として定着させる役割を担う。
企業情報を見る
■AIセキュリティ・ガバナンス構築担当として、下記業務を担当いただきます。 【具体的には】 ■AIセキュリティ・ガバナンス体制の策定 ・SDV開発におけるAI活用のガイドライン・標準プロセスの策定 ・AIのライフサイクル（学習〜実装〜運用）全体を通じたリスクアセスメントの実施 ■国際法規制・標準化への対応推進 ・欧州AI法（EU AI Act）やISO/IEC、国際的なセキュリティ基準（UN-R155等）の動向調査 ・規制要件を具体的な開発要件に落とし込み、現場への導入を支援 ■AI脆弱性管理プロセスの構築 ・AIモデルの改ざん、インプットデータへの攻撃（Adversarial Examples）等に対する、技術的な防御基準の策定 ・脆弱性が発生した際のインシデントレスポンス体制の構築と運用 ■AIリスクに対する防御技術の研究開発 ・共通で提供するAIリスクに対する防御技術（AIガードレール、AIアライメント技術等）の研究開発 ・リスクの自動評価技術（LLM as a Judge等） ■ 開発現場へのコンサルテーションと監査 ・各開発チームに対し、ガバナンスに則った開発が行われているかのレビュー ・AIアルゴリズムの信頼性評価基準の策定
■産業用制御機器・FAシステムに関するセキュリティ強化を担当いただきます。 【具体的には】 ・制御機器、産業用コントローラ、産業用ネットワーク機器、関連ソフトウェアにおけるセキュリティ仕様の検討 ・製品・システムに対するセキュリティアセスメントの実施 ・セキュリティ規格、ガイドライン、法規制の調査・理解 ・規格要求と現状製品・開発プロセスとのギャップ分析 ・セキュリティ要件の整理と商品開発部門への落とし込み ・商品開発者、商品企画、品質保証、営業・SEとの技術的な対話・調整 ・脆弱性情報の調査、影響分析、対応方針の検討 ・セキュア開発プロセスの整備・改善 ・外部セキュリティベンダーや専門機関との連携 ・顧客や市場のセキュリティニーズを踏まえた技術課題の抽出 ・将来的なFA/OTセキュリティ開発体制の構築・リード ■この仕事の魅力 製造現場のセキュリティは、単に情報漏えいを防ぐだけではなく、生産ラインを止めないこと、設備を安全に動かすこと、品質を守ることに直結します。自身が関わったセキュリティ技術が、世界中の製造現場の安定稼働や安心・安全なものづくりに貢献する実感を得ることができます。 また、FA/OTセキュリティは、ITセキュリティと制御技術の両方を理解する必要がある希少性の高い領域です。今後、製造業のDXやスマートファクトリー化が進むほど重要性が高まるため、市場価値の高い専門性を身につけることができます。 さらに、同社にとってもこれから本格的に強化していく領域であるため、既存の仕組みを運用するだけでなく、技術方針、開発プロセス、組織能力を自ら作っていく面白さがあります。
■同社にて、セキュリティPJプロジェクトマネージャー、プロジェクトリーダーをご担当いただきます。 ※同社の既存のセキュリティエンジニアはNECセキュリティ株式会社に出向となり、採用後は既存のセキュリティエンジニアと同様、NECセキュリティ株式会社へ出向となります。 【具体的には】 ・セキュリティ領域のプロジェクトリーダー、プロジェクトマネージャー ・オンプレ、クラウド、ハイブリッド環境におけるセキュリティ関連プロジェクトの提案、コンサル、設計・構築、運用までのプロジェクトをリード（PMO業務も含む） ・顧客のシステムの安全性や信頼性をセキュリティ面から実現する上で最適なアーキテクチャ設計をリード（構築するITシステム上に関する課題分析、セキュリティ要件の再構成、システム属性、仕様の明確化等） ・セキュリティの専門的な知見、セキュリティ製品サービスに関する知見、技術力をもとに、顧客のリスクに対する改善策や対策立案、システム化計画を提案 ＜具体的なプロジェクト想定＞ ・某製造業向けゼロトラストシステムへのリプレースの提案、設計、構築とセキュリティ運用 ・顧客と一緒に社内のセキュリティ施策の現状を把握し、顧客が気付いてない課題を掘り起こして改善提案と実装の推進 ・官庁向けセキュリティログ分析基盤導入、高度な活用支援
企業情報を見る
同社のFTI（Future Tech-value Innovation）におけるコンサルタントをご担当いただきます。 【具体的には】 ・デジタル戦略策定からビジネス企画、業務改革などのビジネスコンサルティング ・IoT／AIの活用によるデータドリブンでのプロセスの見える化とプロセス改善の施策立案・実行 ・データ分析による現場改善や新たなビジネス創出 ・デジタル技術導入、クラウドプラットフォーム構築、アプリケーション開発 ・海外スタートアップのリサーチとスタートアップとのエコシステム形成
企業情報を見る
■銀行・証券・クレジットカード・ペイメントサービス（モバイル決済、ポイント等）を中心とした金融業界の顧客に対する、国内外の各種コンサルティング案件の営業企画・営業推進、プロジェクトリード、プロジェクトデリバリーを担当いただきます。 【具体的には】 主要ソリューション ■ 戦略・M&Aコンサルティング 経営戦略・事業戦略策定支援／販売・マーケティング戦略策定支援／統合、合併及び買収戦略策定支援／リテール戦略策定 支援／チャネル戦略策定支援／IT戦略策定支援／海外進出支援 ■ 会計・リスク管理コンサルティング バーゼルⅢに即したリスク管理高度化／プライシング支援／決算早期化などの経理・決算業務のプロセス改善／国際財務報告基準（IFRS）対応／財務会計・クロスボーダー連結会計の高度化企画並びにシステムの導入／収益管理、原価管理、リスク管理など管理会計・経営管理高度化の支援／経理／決算業務支援（米国会計基準（US－GAAP）対応を含む）／日本版SOX法対応支援、内部統制評価BPO ■ 業務プロセス・ITコンサルティング モバイルデバイスを活用した金融機関向け業務改革支援／モバイルペイメントサービスの企画立案・開発支援／業務プロセス改革・組織改革／システム化構想策定／PMI（ポストM&Aの統合マネジメント）／海外オペレーション統合支援／大規模プロジェクトのPMO支援／業務管理スキームの策定ならびに支援システムの導入／ITガバナンス確立支援／ITコスト削減の企画・実行支援／ITグランドデザイン策定／市場系業務・システムの企画、導入支援／情報系システムの企画、導入／金融パッケージシステム選定、導入支援／CMS企画・導入支援／コンタクトセンター立ち上げ・統合・効率化支援／ビジネスプロセスアウトソーシング
■同社にて、大企業向けセキュリティソリューションの導入エンジニア(EDR／XDR／特権ID管理／IT資産管理／WAF／SIEMなどのセキュリティソリューション導入に向けた要件定義・設計・構築・運用支援などの対応及びプロジェクト推進)をご担当いただきます。 【具体的には】 EDR／XDR／特権ID管理／IT資産管理／WAF／SIEMなどのセキュリティソリューションの導入に向けた、要件定義・設計・構築・テスト・引き継ぎなどの一連の作業やプロジェクト推進していただきます。 また、経験を積んだ後に、提案などのプリセールス活動の支援や、営業部隊やメーカーと連携しながら新しいセキュリティソリューションビジネスの立ち上げにも参画していただきたいと同社は考えています。 現在、マイクロソフト、パロアルトネットワークス、トレンドマイクロ、Sky、NRIセキュア、タレスなどのセキュリティソリューションを扱っていますが、市場環境や顧客要望に合わせて新しいソリューションやメーカーとの連携を行っています。 【キャリアパス】 1年後、セキュリティソリューションの設計から導入に向けた、要件定義・設計・構築・テスト・引き継ぎなどの一連の作業 3年後、プライム案件でのプロジェクトマネージャーやプリセールス活動の支援 5年後、新規セキュリティソリューションビジネスの立上げ
■同社にて、セキュリティ脆弱性診断のリーダー または 診断エンジニアをご担当いただきます。 【具体的には】 ・PCIDSS準拠における脆弱性診断 ・WEBアプリケーション診断 ・ネットワーク診断（プラットフォーム診断） ・モバイルアプリ診断／ペネトレーションテスト 【キャリアパス】 ■1年後：脆弱性診断業務を通して脆弱性診断サービスを理解 ■3年後：小～中規模案件のリーダー、脆弱診断案件を主体的に推進する立場 ■5年後：大規模案件のリーダー、脆弱性診断事業を主体的に推進する立場 【ポジションの魅力】 同社は金融・決済に強く、大手顧客を保有しているため、PCI DSS準拠／維持に向けたコンサル・診断などのノウハウ、経験できる場面が豊富です。 これらの経験が積めることが同業務の魅力です。また、業界をリードするような企業が自社カードを扱うビジネスへ進出する新規案件も増えているため、経験値をより多く積めるプロジェクトに参画するチャンスもあります。長年の経験や実績で蓄積されたプロジェクト推進力を身近で体感することが可能です。
■同社にて、セキュリティ運用エンジニアをご担当いただきます。 【具体的には】 以下の業務に従事いただく想定です。 ・セキュリティ運用業務（EDR・WAF・SWG等のセキュリティ対策製品の運用、インシデント発生時の初動から解決までの支援業務） ・CSIRT業務（セキュリティインシデントハンドリング、フォレンジック支援、セキュリティ施策の検討・立案、実施支援） ・セキュリティ対策製品の導入検討、検証、サービス化企画業務 【キャリアパス】 ■1年後 ・セキュリティに関する一般的な知識を有し、社内情報セキュリティ運用のオペレーション業務の担当 ・セキュリティインシデント対応業務として、マニュアルに沿ったインシデントハンドリング、データ保全作業の担当 ■5年後 ・セキュリティインシデントの解析、対策の立案業務を担当、顧客のCSIRT組織立ち上げ支援業務のリーダー ・同社内セキュリティ対策サービスの企画担当、オーナー
■同社にて、クラウド／セキュリティ ソリューション・サービスエンジニアをご担当いただきます。 【具体的には】 各種クラウドサービスや製品を活用し、クラウド＆セキュリティの領域のサービス／ソリューションの企画、開発、運用業務を担当頂きます。 提案フェーズでのプリセールス活動、サービス利用におけるベストプラクティスコンサルティング、フレームワーク整備等、幅広い領域を担当可能です。 また、同部門は社内でクラウド・セキュリティビジネスを推進する役割を担っているため、新技術の習得において、自ら積極的に習得し展開できる方を求めています。 各ソリューションベンダーとのアライアンスやコミュニケーション、新技術の検証やレポーティング、外部への情報発信を担当してもらうケースもあります。 【ポジションの魅力】 今後、クラウド、およびセキュリティ事業を拡大させていく中で、その中核として共に成長できる機会があります。 大手システムインテグレータとして多くの大手企業を支えるビジネスを展開しており、大手企業に対するクラウド、セキュリティの提案・案件実施に挑戦することが可能です。 さらに、マルチベンダーであることを活かし、様々なクラウド・セキュリティソリューションを組み合わせ、顧客に提案することができることも魅力です。
企業情報を見る
■入社後のアサイン想定プロジェクト ・新規事業開発支援：パーパスドリブン(社会変革視点)や”顧客“視点を重要視するなど、コンシューマービジネス業界特有のアプローチでクライアントともに事業を創出 ・戦略策定支援：新規事業開発と同様に業界特性を考慮したアプローチで、実現性に拘った戦略を策定 ・営業改革支援：チーム・リーグなどコンテンツホルダーにおけるスポンサー獲得営業の改革、スポンサー営業活動自体の支援 ・実行支援：各プロジェクトに対する実行計画策定、立ち上げ準備（業務設計含む）、運用フォローなどの実行支援 ■直近のプロジェクト事例 〈新規事業開発支援〉 ・エンターテインメント企業：ダンススキルのスコア化を行う共同事業開発 ・スポーツリーグ：コロナ禍を踏まえた健康管理・コミュニケーションツール構築 ・スポーツ団体：新規事業案検討・実行計画策定 〈戦略策定支援〉 ・スポーツ庁：中央競技団体の経営力強化推進事業 ・スポーツ統括団体：スポーツ事業運営の経営企画支援 ・スポーツ競技団体：普及戦略および中期経営計画策定支援 ・スポーツ推進企業：スタジアムソリューションの展開戦略策定支援 ・スタートアップ企業：ミッション・ビジョン・バリュー策定支援 ・エンターテインメント企業：DX推進支援 〈営業改革支援〉 ・スポーツクラブ：SFA導入によるスポンサー営業改革、営業戦略策定支援、スポーツクラブ：ビジネス価値を創造するスポンサー営業活動推進
企業情報を見る
■自動運転システムやコネクテッドカー領域における、四輪サイバーセキュリティ設計・評価業務をご担当いただきます。 【具体的には】 車載ネットワークの複雑化、外部機器との連携などに伴う、 ●サイバーセキュリティ対策技術の戦略策定 ●車内外サイバーセキュリティ構築・設計 ●自工会・自技会等での渉外業務、標準化活動 ●法規に準じたサイバーセキュリティ開発プロセスの構築 ●Honda製品サイバーセキュリティポリシーの策定 ●データサイエンスを活用したサイバー攻撃検知の研究開発等 ※セキュリティ仕様の全体設計から、要求書の作成、取引先の選定から評価・運用まで幅広くご担当いただきます。 【魅力・やりがい】 ・自動車載システムでは前例のないセキュリティ開発に初期から参画することで、業界をリードする技術開発に携わっていただくことが期待されます。 ・米国の海外拠点のセキュリティーチームとの連携に加え、同社グローバルのマザー拠点として、米国政府対応が発生する等、グローバルとの連携も多く発生します。
企業情報を見る
【組織について】 信販・クレジットカード・リースなどノンバンクのファイナンス企業向けに、創業以来40年に渡る業界での実績に基づく豊富な業界知見・人材を基盤として、戦略立案からITの導入・運用までトータルでサービスを提供しています。 【具体的には】 ・R&D（業界インサイト、インダストリーソリューション開発 など） ・デューデリジェンス／アセスメント ・新サービス企画・開発 ・改革構想 ・ロードマップ策定 ・調達支援（RFP策定・ソリューション／ベンダー選定 など） ・プロジェクトプランニング＆マネジメント（会社設立、サービス開発、 DX など多岐） ・ビジネスプロセスモデリング ・業務・システム要件定義 ・システム開発・保守 など
企業情報を見る
企業経営に影響を与えるセキュリティ問題の解消、または顕在化に至っていないセキュリティ課題の解決について支援を提供します。 あわせて、プロセス構築やシステム導入といった、企業が備えるべき手段の整備についても、経営者視点を用いて、クライアントをあるべき姿へと導くセキュリティコンサルティングサービスを提供します。 【プロジェクト事例】 ・経営課題に合わせた、投資計画立案、セキュリティ戦略策定を支援 ・組織やシステムの問題を課題へ変換し、解決策の実行計画立案、実装を支援 ・リスクマネジメント視点でのプロセス整備、ガバナンス構築を支援 ・セキュリティ監査結果に対応した課題解決、実装支援 ・セキュリティ診断の実施（Webフロント、プラットフォーム） ・セキュリティソリューションの採用、導入支援 ・クライアントのセキュリティ成熟度ステージを測定するアセスメントの提供
■同社テクニカルセンターにて、自動運転における機能安全開発を担当いただきます。 【具体的には】 （1）所属組織の担当開発領域、業務概要とR&D内における役割、ポジション ・電子制御システムの機能安全開発 ・機能安全開発のアセスメント・技術支援と推進 ・自動運転システムのSOTIF設計（性能限界やミスユースに対する安全設計） ・機能安全開発プロセス・基準の構築（ISO等の国際標準化活動へ参画も含む） ・将来の自動運転（AD Lv4／5）を見据えた安全設計検討 （2）具体的な担当業務内容と、自部署内外で期待される役割、ポジション ・社内の電子制御システムの機能安全アセスメントの実施（ISOへの準拠性評価） ・ISO26262（機能安全）、ISO21448（SOTIF）適用を目的とした社内基準の策定 ・自動運転等を含む電子制御システムの機能安全／SOTIF開発の実施
企業情報を見る
■同社にて、下記業務を担当して頂きます。 【具体的には】 ・顧客の情報処理環境/ICT環境で発生するセキュリティ事件の検出・分析・対策を行う業務 ・顧客のセキュリティ向上をサポートする業務 ・複数の事件の情報から全体像を描き、効果的な対策を検討する業務 ・顧客の情報処理環境/ICT環境で発生するセキュリティ課題に対し、提案・設計・導入を行う業務 ＜ポジションの魅力＞ ・地方拠点ならではの、顧客との距離感の近いコミュニケーションが特徴です。 ・顧客のニーズを満たすため、ベンダーフリーかつ最新のセキュリティ技術も積極的に活用し、提案・導入を行う機会が多数あります。 ・同社はセキュリティ分野の他にISP事業、SI事業、クラウド事業を展開していて、培ったセキュリティ技術を他分野でも貢献できるフィールドがあります。 ・様々なキャリアステップを歩める可能性があります。
■同社にて、製造業顧客のOT系システムに対して以下のようなセキュリティコンサルティングをご担当いただきます。 【具体的には】 ・制御システムのセキュリティアセスメントサービス（リスク可視化、リスク評価） ・制御システムのセキュリティ脅威への対策、セキュリティ監査基準への対応支援 ・制御システムのセキュリティ戦略／ロードマップ策定 ・制御システムのセキュリティポリシー／ガイドライン策定 ・制御システムへのセキュリティ対策のデリバリー推進（PM支援／メンバー) ※新設組織でもあるため、事業戦略、ソリューション開発など企画・推進、そして事業拡大のため新規顧客の獲得、提案、プロジェクト化を担っていただく事も想定しています。 なお、プロジェクト状況によっては、ITシステムへのセキュリティコンサルティングもご担当いただきます。
...
...
