企業情報を見る
同社にて、以下の業務をご担当いただきます。 【具体的には】 豊田自動織機および豊田自動織機グループ向けに利用される全社共通インフラサービス関連全般 ・全社共通インフラサービス企画の立案・設計・導入／構築・運用 （例：Outlook/Teams/sharepoint/zoom/Slack/entraID/Oktaなど） ・全社共通インフラサービスの継続的な改善、セキュリティ統制の実施 ・全社共通インフラサービスの利用促進、ユーザの業務活用支援 ・新技術の調査・検証および導入計画の策定 ＜業務事例＞ 従業員向けポータルサイト、会社ホームページ基盤、メールシステム、従業員向けリモートデスクトップサービス、豊田自動織機グループ向け共通認証基盤など
企業情報を見る
■セキュリティ領域のエンジニアとして下記業務を中心にご担当いただきます。 【具体的に】 同社のエンジニア業務は通信キャリア向けのソリューションの提案、システム設計・構築・運用業務がメインとなります。 同求人はその中でもサイバーセキュリティ対策をテーマとした活動をメインに行っています。 既存ビジネスであるシステムの維持、変更を中心活動としつつ、背景でも述べさせて頂いた今後新たに発生するサイバーセキュリティの最新動向を市場調査・製品調査・ソリューション検討／検証を行って行きます。 また、先端技術に取り組むため、社内外パートナリングを含めたスキーム検討などの活動も行っています。これらを経て、通信キャリアのみならず様々な顧客に対してビジネス拡大を推し進めています。
企業情報を見る
■某キャリアの大規模なインフラ基盤の設計／構築の役割を担っており、案件獲得・拡大のための提案活動から受注後の実行PJまでをご担当いただきます。技術分野としてはインフラに限らず、自動化のための開発スキル・運用設計力や基盤上のサービス・セキュリティ対策検討と実行など幅広く推進いただきます。 ＜具体的には＞ <案件事例> ・C＆C検知システム基盤 ・AIを使用したDDoS攻撃検知システム <業務内容例> ・提案活動(顧客ヒアリング、検証、提案書作成、見積 等) ・プロジェクト管理(スケジュール・WBS作成、リスク・コスト管理 等)
■顧客の潜在的なセキュリティ課題を明確化し、最先端のセキュリティソリューションを駆使して顧客の課題を解決に導く業務を担当して頂きます。 【具体的には】 顧客のセキュリティ課題を明確化し、セキュリティソリューションを提案 ※導入についての提案だけでは無く、顧客のセキュリティ運用も踏まえ長期的な観点でも提案をする。 ・顧客がサイバー攻撃を受けたなどの、有事の際の各種技術的な支援 ・新しいセキュリティ製品の調査、製品を使ったサービス開発支援 ※顧客により良い形で提供出来るよう、メーカー担当者や社内の製品担当者と連携しサービス開発を支援する。 【詳細】 ・同社は取り扱う製品に関してメーカーに縛られないため、マルチベンダーとして各種新しい製品を取り扱っています。 ・EDR/XDRだけでは無く、CTEM, CSPM, SSPMなどの様な日々新しく出てくるセキュリティのトピックをいち早くキャッチアップし、顧客へどう提供するかを一緒に考えて頂きます。 ・その優位性を活かしながら、セキュリティソリューションをより良い形でお客様へ提供し、日本のセキュリティ市場の新しい道筋を一緒に切り開いて頂ける方、ぜひ選考にご参加ください。
企業情報を見る
■同社のセキュリティエンジニアとして、「サイバーインテリジェンスの作成」と「サイバーインテリジェンスを活用したサービスの提供」を担っていただきます。 ※同社ではグローバルで専門のチームを設け、脅威アクターやTTPsなどの脅威情報を含む、サイバーインテリジェンス情報を生成しています。 【具体的には】 ・クライアントのシステムに対するプラットフォーム脆弱性診断 ・ウェブアプリケーションの脆弱性診断 ・クライアントの環境に対する内部及び外部のペネトレーションテスト ・サイバーインテリジェンスをベースとしたセキュリティアセスメント ・最新のセキュリティ脅威やマルウェア、対策技術に関する調査 ・サイバーインテリジェンスを活用したSIEMサービスの開発、ルール作成、導入およびクライアントシステムの監視・分析 ・クライアントのセキュリティインシデント発生時の技術的なサポート ・デジタルフォレンジック技術を用いたインシデントレスポンス ※同社は、コンサルタントとエンジニアのコラボレーションが強みの1つであり、プロジェクトにおいても混成チームで互いの専門スキルを連動させ、社会課題の解決に取り組んでいます。セキュリティエンジニアには、高い技術力と新しい技術に積極的に取り組んでいくチャレンジ精神を期待しています。
同社にて、情報セキュリティ対策/インシデント対応をご担当いただきます。 【具体的には】 ・情報セキュリティ戦略の策定 ・情報セキュリティ対策の企画、構築、運用 ・セキュリティインシデントの管理、対応 ・情報セキュリティポリシーの見直し ・ガバナンスの強化と監査対応 ・情報セキュリティに関する社内教育、訓練 ＜業務の魅力・やりがい＞ 新しい情報技術に触れる機会が多く、情報セキュリティ・デジタル技術全般のスキルが習得できます。 社内のすべての部門や海外を含むグループ会社とも関わる機会があります。
■同社グループ向けITサービスのIT・セキュリティ監視を担う監視プラットフォームの企画・開発・運用を行うチームのメンバーとして業務をご担当いただきます。 ITサービスををより安定的にユーザに届けるため監視プラットフォームにおける監視機能の向上・効率的な運用の実現・最適なアーキテクチャの実現に向けた施策の推進を担うポジションです。 【具体的には】 同社グループの社内向けの監視基盤の企画・開発を中心とした業務をご担当いただきます。 ・現行のプラットフォームの問題点・課題の明確化と、その解決に向けた技術的なアプロ―チの検討 ・監視機能の強化・最適化を目的とした、機能エンハンスや運用自動化の検討・開発 ・技術的な課題の解決に向けてベンダーと連携したエンジニアリング 【ポジションの魅力・やりがい・キャリアパス】 ■魅力・やりがい 監視基盤は様々なITシステムと連携されているため、幅広いITの知見を得ることが可能です。 さらに他社で経験できないような大規模なITソリューションを提供する経験を得ることが可能です。また、ベンダーからは大口のユーザとなるため、海外の開発責任者と直接議論する機会など、公開されていない多く最先端の技術に触れることが可能です。 ■キャリアパス ITサービス・システムの監視は安定的なIT環境の提供に欠かすことができない技術要素であり、またその活用範囲が広いためスペシャリストとして活躍頂いたり、全体を網羅的に見る視点が養われるため社内IT全体をデザインできるアーキテクトとしてのキャリアを形成することが可能です。
■同社にて、グループ会社の社内セキュリティ監視、インシデントレスポンスを担当するセキュリティアナリストをご担当いただきます。 【具体的には】 ・セキュリティ対策の立案と実施 ・セキュリティ関連技術・動向の調査・キャッチアップ ・サイバー攻撃技術・動向の調査・キャッチアップ ・SIEMやEDRや認証監視などの監視システムを使ったセキュリティ監視 ・インシデントレスポンス（初期対応・被害分析・対外対応・情報公開・復旧・原因分析と改善、インシデントレスポンス報告） ・デジタルフォレンジック（攻撃手法分析・被害分析・証拠収集） ＜職務詳細＞ ・ネットワーク装置（FireWall、Proxyなど）やサーバ・端末(Windows、Linux)、セキュリティ製品（IDS、IPS）など、各種システムからのログ・アラートを分析し、異常な点や脅威（可能性を含む）を検出する。 ・取り扱うべき事象（インシデント）に応じた、トリアージ（対応優先度付け）を行い、原因究明、インシデントレスポンス指示を行う。また、発生したインシデントを管理し、報告する。 ・インシデント発生部署やネットワーク管理部署と積極的にコミュニケーションを取り、迅速で適切なインシデントレスポンスへ繋げる。 ・発生したインシデントを俯瞰的に分析した、分析レポートの作成。 ※夜間にインシデントが発生した際の一次分析は協力会社に委託しています。
■想定するプロジェクトのプロジェクト管理チームに参加し、プロジェクト管理（進捗・課題管理、要員管理、ユーザ調整、BP調整）を実施し、ユーザに対してして安心・安全な社会インフラシステムの提供するとともに、その安定的な運用を支援していただきます。 【具体的には】 担当するセキュリティ部署のCSIRT、SOC／SIEM業務支援：担当顧客の情報セキュリティ部門と一体となり、情報セキュリティの高度化(セキュリティポリシーやロードマップの策定など)、経営層への情報セキュリティ教育の実施などの上流工程にも携わっていただきます。 また、ユーザへのセキュリティシステム提案活動を通じ、ユーザのセキュリティ対策の高度化推進を支援していただきます。 【ポジションの魅力】 ・サイバーセキュリテイ対策として検討されるセキュリティシステムの（提案～設計～構築～展開～運用）の全てのライフサイクルに携る事が可能です ・堅牢且つ利便性の高いシステム構築を経験する事が可能です ・システム運用には必須の横断的なセキュリティ運用を経験する事が可能です ・業界でもトップクラスのセキュリティプロフェッショナルを擁する担当顧客と共に業務を行う事でご自身の成長させる事が可能です ・社内のサイバーセキュリティ専門部門との連携・最先端技術に携われる機会があります ・今後さらなる高度化が予想されるユーザのセキュリティ対策について、ユーザとともに推進することが可能です
企業情報を見る
■デジタルクライム／サービス不正利用対応の分野のセキュリティサービス提供体制を強化していく中、本ポジションでは、顧客が直面するデジタルクライム／サービス不正利用といった脅威に対して、対策検討・リスク分析・事後対応等の様々な側面からコンサルテーションを行います。また、新規のサービス開発を行います。 ※デジタルクライム／サービス不正利用とは：漏洩したクレカ情報を用いた不正決済、大量アカウントを用いた不正行為等を指します。 【具体的には】 下記の業務を、経験や能力に応じて一部、もしくは全般をご担当いただきます。 ■コンサルティング 顧客にて発生しているデジタルクライム／サービス不正利用のリスク評価・対策検討・事後対応を支援するコンサルティング 等 ・デジタルクライム／サービス不正利用のリスク評価 ・デジタルクライム／サービス不正利用の対策検討 ・デジタルクライム／サービス不正利用の事後対応 ・デジタルクライム／サービス不正利用を防ぐための組織設計・運営 ・デジタルクライム／サービス不正利用の脅威情報収集・分析・提供 ■自社サービス事業創発 ・動向調査、戦略企画、R&D／PoC ・サプライヤー企業、テックベンダーとの協業関係構築 ■営業・提案：顧客開拓、提案書作成、提案・契約 ■AIの技術検討や適用：上記の業務領域に関連するAI技術検討や適用
企業情報を見る
■セキュリティコンサルタント（デジタルアイデンティティ領域）をご担当いただきます。 【具体的には】 デジタルアイデンティティ領域（ID管理、認証、認可、ID連携、プライバシーガバナンス等）の分野において、実現性を持った顧客課題の解決提案・推進のための業務をご担当いただきます。 【ポジションの魅力】 ありとあらゆるデジタルサービスにおいて検討必須となる「デジタルアイデンティティ」領域に置いて、先進的かつ高度な技術知見を獲得することが可能です。 デジタルサービス高度化・効率化など「攻め」のITにおいても、攻撃者からのアクセスを排除するための「守り」のITにおいても、アイデンティティは極めて重要な役割を果たします。またアイデンティティの対象も、「人」は言うに及ばず、「組織」や「法人」、「IoT」など、サービスが高度化し、プログラマブルな世界が進むにつれ対象範囲は拡大する一方です。 あらゆるサービスのトラストの根幹をなすアイデンティティ領域において、顧客課題を解決し、まだ見ぬ世界の変革や価値創造に関わることが可能です。
■同社にて、クラウド／セキュリティ ソリューション・サービスエンジニアをご担当いただきます。 【具体的には】 各種クラウドサービスや製品を活用し、クラウド＆セキュリティの領域のサービス／ソリューションの企画、開発、運用業務を担当頂きます。 提案フェーズでのプリセールス活動、サービス利用におけるベストプラクティスコンサルティング、フレームワーク整備等、幅広い領域を担当可能です。 また、同部門は社内でクラウド・セキュリティビジネスを推進する役割を担っているため、新技術の習得において、自ら積極的に習得し展開できる方を求めています。 各ソリューションベンダーとのアライアンスやコミュニケーション、新技術の検証やレポーティング、外部への情報発信を担当してもらうケースもあります。 【ポジションの魅力】 今後、クラウド、およびセキュリティ事業を拡大させていく中で、その中核として共に成長できる機会があります。 大手システムインテグレータとして多くの大手企業を支えるビジネスを展開しており、大手企業に対するクラウド、セキュリティの提案・案件実施に挑戦することが可能です。 さらに、マルチベンダーであることを活かし、様々なクラウド・セキュリティソリューションを組み合わせ、顧客に提案することができることも魅力です。
■同社の生保／共済業界向けセキュリティアーキテクトとして、ソリューション提案における各システムのセキュリティアーキテクチャの設計をご担当いただきます。 【具体的には】 ・SaaSサービスおよびオンプレミスシステムのセキュリティ要件の定義 ・複数システム間、SaaS間のセキュリティアーキテクチャの設計 ・クラウド環境（主にAWS）におけるセキュリティ対策の実施 ・セキュリティポリシーやガイドラインの策定 ・セキュリティリスクの評価と管理 ・開発チームとの連携によるセキュリティの組み込み ・セキュリティインシデントの対応および報告 【ポジションの魅力】 顧客企業の経営・業務課題を起点に、ITを活用した課題解決・システム導入、その後の改善・新たなソリューション提案など、顧客課題を中心とした一連のサイクルを継続的に経験する事が可能なポジションです。 また、同社の豊富な人財・知見を組合せ、顧客企業に最適なサービス選択・提供を行うことが可能なことは、非常に大きな醍醐味です。さらに、幅広い技術・人財に多く触れることが可能な環境であり、意欲次第で自身の成長スピードを飛躍的に高めることも可能です。
企業情報を見る
■次世代戦闘機事業における通信・電子戦システムの上流設計を担当していただきます。 【具体的には】 ・システムの概略検討、システム設計書の作成 ・イギリス及びイタリアとの3ヵ国間での仕様調整 ・設計部門の取りまとめ ＜補足＞ ・同課では、次世代戦闘機に搭載する通信システムや電子戦システムなどを開発するプロジェクトにおいて、システムの上流設計を担っています。 ※社内にソフトウェア・電気それぞれの設計開発の専門部門があり、詳細設計などは専門部門が担当しています。 ・通信システム・電子戦システムそれぞれチームに分かれ、以下の業務を行っています。 【同ポジションの魅力】 大規模かつグローバルなプロジェクトの立ち上げ段階から関わることができる希少な経験を得ることができると同時に、様々なステークホルダー（日本、イギリス、イタリア政府、メーカー等）を取りまとめて、プロジェクトを推進することで、極めてハイレベルなグローバルビジネススキルを高めることができます。 次世代の戦闘機開発事業は滅多になく、日本としては初めてのイギリス・イタリアとの3ヵ国共同開発であることから、エンジニア・社会人として貴重な経験を積んでいただけます。 大規模かつグローバルなプロジェクトをご経験いただくことで、幅広いスキルが身につきます。
■DevSecOps分野におけるセキュリティスペシャリスト をご担当いただきます。 ・アプリケーションソフトウェアの質について、特にセキュリティ観点を改善するための技術開発を検討し、提言する ・社外の動向や新たな問題について調べ、詳細に理解して、組織に対するそれらの潜在的な影響や有用性の評価に貢献する ・プロジェクトに最良のアプローチを選択することにより、顧客ニーズに合った製品とサービスを定義し、提供する 【具体的には】 DevSecOpsをベースとした開発高度化（高速・高品質開発）の推進 ・先進技術やサービスの調査・研究、および社内での活用企画・導入推進 ・高速高品質開発を実現する開発環境の整備、展開(自動化、生成AI活用など） 【ポジションの魅力・やりがい・キャリアパス】 ■魅力・やりがい（得られるスキル等） ・DevSecOpsやパブリッククラウド、OSSに関するノウハウ、技術力 ・AWS,Azure,アジャイルなどに関する資格取得もサポート ・先進技術調査、適用、活用ノウハウ ・他事業部やグループ会社を含めたWG活動やサービス連携などを積極的に行っているため、日立グループ内の様々な部署と技術交流や情報共有などで繋がりができる ・金融事業部だけでなく、デジタルシステム&サービス全体の品質・生産性向上に貢献できる ・専門家集団として技術習得に注力しており、資格取得支援など教育・自己研さんにおける支援が手厚い環境 ■キャリアパス ・専門領域を高めるキャリアアップも可能。
■同社にて、セキュリティ運用エンジニアをご担当いただきます。 【具体的には】 以下の業務に従事いただく想定です。 ・セキュリティ運用業務（EDR・WAF・SWG等のセキュリティ対策製品の運用、インシデント発生時の初動から解決までの支援業務） ・CSIRT業務（セキュリティインシデントハンドリング、フォレンジック支援、セキュリティ施策の検討・立案、実施支援） ・セキュリティ対策製品の導入検討、検証、サービス化企画業務 【キャリアパス】 ■1年後 ・セキュリティに関する一般的な知識を有し、社内情報セキュリティ運用のオペレーション業務の担当 ・セキュリティインシデント対応業務として、マニュアルに沿ったインシデントハンドリング、データ保全作業の担当 ■5年後 ・セキュリティインシデントの解析、対策の立案業務を担当、顧客のCSIRT組織立ち上げ支援業務のリーダー ・同社内セキュリティ対策サービスの企画担当、オーナー
企業情報を見る
同社にて、以下の業務をご担当いただきます。 【具体的には】 車載ネットワークの複雑化、外部機器との連携などに伴う、 ●サイバーセキュリティ対策技術の戦略策定 ●車内外サイバーセキュリティ構築・設計 ●自工会・自技会等での渉外業務、標準化活動 ●法規に準じたサイバーセキュリティ開発プロセスの構築 ●同社製品サイバーセキュリティポリシーの策定 ●データサイエンスを活用したサイバー攻撃検知の研究開発等 セキュリティ仕様の全体設計から、要求書の作成、取引先の選定から評価・運用まで幅広く担当いただきます。 ※業務上、海外現地法人・取引先等とのやり取りが発生します。 ※将来的には、海外駐在の可能性もございます。 ※専門性や適性、会社ニーズなどを踏まえ、会社が定める業務への配置転換を命じる場合があります。 【開発ツール】 ・EXCEL、PowerPoint等、基本的なPCソフトの操作 ・MATLAB/Simulink、CANoe、CAN Analyzer等の計測＆シミュレーションツールの操作 ・Autosar、C等のソフトウェア技術 等 【魅力・やりがい】 ●自動車載システムでは前例のないセキュリティ開発に初期から参画することで、業界をリードする技術開発に携わっていただきます。 ●米国や中国の海外拠点のセキュリティーチームとの連携に加え、同社グローバルのマザー拠点として、政府対応が発生する等、グローバルとの連携も多く発生します。
基本ソフト（Basic Software、以下BSW）製品のセキュリティ・機能安全の将来に向けた企画／開発およびアセスメントをご担当いただきます。 【具体的には】 ・市場／顧客ニーズを反映したセキュリティ／機能安全の企画やPoC開発 ・ECU開発部署とのセキュリティ／機能安全の要件調整および技術サポート ・BSWのセキュリティコンセプト、機能安全コンセプトの作成 ・BSWに対するセキュリティ／機能安全のアセスメント業務 【業務のやりがい・身につくスキル、技術優位性、製品の強み・魅力】 ・国内外の標準化団体・車両メーカーへ仕様の提案ができます ・業務内容に示した領域の社内外専門家との連携を通じて、ご自身の専門性を社内の第一人者のレベルまで向上させることが可能です ・車載コンピューターのハードウェア・チップなどを直接動かすソフトウェアをつくる機会があります ・海外拠点との連携を通じて、ご自身のグローバルな開発体制を率いる能力を向上させることが出来ます。 【組織ミッションと今後の方向性】 電子PFソフトウェア技術部は、総勢200名強の規模で、社内のBSW開発／供給を一手に担う部署となります。 開発センターを東京拠点に置き、刈谷（本社）と連携しています。 目的に合わせてオフィス勤務やリモートワーク（在宅勤務）を使い分けており、何れの勤務形態でも業務遂行が効率よく進められる業務環境を整えています。
■同社にて、セキュリティ脆弱性診断のリーダー または 診断エンジニアをご担当いただきます。 【具体的には】 ・PCIDSS準拠における脆弱性診断 ・WEBアプリケーション診断 ・ネットワーク診断（プラットフォーム診断） ・モバイルアプリ診断／ペネトレーションテスト 【キャリアパス】 ■1年後：脆弱性診断業務を通して脆弱性診断サービスを理解 ■3年後：小～中規模案件のリーダー、脆弱診断案件を主体的に推進する立場 ■5年後：大規模案件のリーダー、脆弱性診断事業を主体的に推進する立場 【ポジションの魅力】 同社は金融・決済に強く、大手顧客を保有しているため、PCI DSS準拠／維持に向けたコンサル・診断などのノウハウ、経験できる場面が豊富です。 これらの経験が積めることが同業務の魅力です。また、業界をリードするような企業が自社カードを扱うビジネスへ進出する新規案件も増えているため、経験値をより多く積めるプロジェクトに参画するチャンスもあります。長年の経験や実績で蓄積されたプロジェクト推進力を身近で体感することが可能です。
■同社にて、セキュリティエンジニア(大手企業を対象とした、SIEM／EDR等のセキュリティ製品の構築・自動化・監視・インシデント対応の支援等)をご担当いただきます。 【具体的には】 多様な顧客環境に合わせたセキュリティ監視の設計、セキュリティ製品の設計・導入、アラート検知後の調査分析を実施していただきます。 主な製品はMicrosoft セキュリティ製品（XDR、Sentinel）となりますが、今後対象製品を拡大していく想定となっています。 【キャリアパス】 ■1年後：セキュリティ製品の設計から構築、又は、セキュリティアラートの調査・対応を担当 ■3年後：顧客企業のセキュリティ監視の提案・設計を推進 ■5年後：セキュリティサービスの特定領域を推進する立場 【ポジションの魅力】 メーカとの強力なアライアンスの元、最新の技術を取り込んだサービス提供を推進することが可能です。 それらのサービスを同社の顧客層である大手企業向けに幅広く展開しています。 上流工程から顧客と直接接点を持ってプロジェクトに携わることが可能です。 またサービス開発においては、社員の自主性を重んじチャレンジできる風土や環境が整備されています。
■同社にて、大企業向けセキュリティソリューションの導入エンジニア(EDR／XDR／特権ID管理／IT資産管理／WAF／SIEMなどのセキュリティソリューション導入に向けた要件定義・設計・構築・運用支援などの対応及びプロジェクト推進)をご担当いただきます。 【具体的には】 EDR／XDR／特権ID管理／IT資産管理／WAF／SIEMなどのセキュリティソリューションの導入に向けた、要件定義・設計・構築・テスト・引き継ぎなどの一連の作業やプロジェクト推進していただきます。 また、経験を積んだ後に、提案などのプリセールス活動の支援や、営業部隊やメーカーと連携しながら新しいセキュリティソリューションビジネスの立ち上げにも参画していただきたいと同社は考えています。 現在、マイクロソフト、パロアルトネットワークス、トレンドマイクロ、Sky、NRIセキュア、タレスなどのセキュリティソリューションを扱っていますが、市場環境や顧客要望に合わせて新しいソリューションやメーカーとの連携を行っています。 【キャリアパス】 1年後、セキュリティソリューションの設計から導入に向けた、要件定義・設計・構築・テスト・引き継ぎなどの一連の作業 3年後、プライム案件でのプロジェクトマネージャーやプリセールス活動の支援 5年後、新規セキュリティソリューションビジネスの立上げ
企業情報を見る
セキュリティのスペシャリストとして、社内外のセキュリティに関する業務をご担当いただきます。 【具体的には】 □CSIRT インシデント対応、コンピューターのセキュリティ全般の司令塔としてCSIRTの運営業務をご担当いただきます。 ・セキュリティ脆弱性に関する情報収集 ・サイバー攻撃やトラブルの監視 ・情報収集や監視に基づいた対応方針や対応手順の策定など ■伸ばせるスキル SIEM（セキュリティインシデント検知システム）を用いたインシデント検知にも取り組んでおり、セキュリティ技術者としての専門性を高めることができます また、外部セキュリティ機関と情報交換やをする場や、新たな攻撃環境を検証する場など、自身のスキルを高めるための環境があります
国内大規模ユーザの基盤システムにおいて、セキュリティを強化するためのコンサルテーション、インテグレーションを推進するプロジェクトや、ネットワーク基盤のプロジェクトを担当していただくことを想定しています。 【職務詳細】 1．国内の大規模ユーザ基盤システムにおけるセキュリティ上の問題点、改善点の洗い出し 2．洗い出した問題点・改善点のセキュリティ強化策の提案 3．国内グループ会社を含めたプロジェクトメンバーを統括し、システムのインテグレーションを推進 上記の各工程の作業を、プロジェクトリーダ、或いは担当として推進いただきます。 【ポジションの魅力】 同社の顧客は、国内でも有数の大規模なシステムを構築・運用されている顧客となります。社会の基盤を支える顧客のシステムにおいて、セキュリティに関しての知見を活かし、プロジェクトメンバーを率いてシステムを作り上げます。自らが考え、提案したシステムが実際に稼働し、運用されるまでを一気通貫で対応することができることが魅力です。
■IT／IoTのサイバーセキュリティに係るエンジニアリング業務を担当していただきます。 【具体的には】 ・中央省庁に対してヒアリングを行い、ニーズを収集、集約、分析 ・聴取したニーズを踏まえ、サイバーセキュリティに係わる事業の企画立案 ・ニーズの擦り合わせと並行して、上記システムの構築 ・研究開発部門、製品事業部及び他社製品ベンダーと意見、工程等の調整 ・組織の内外と協調し、上記に係わるソリューションサービスの構成検討を推進 【ポジションの魅力・やりがい・キャリアパス】 ・顧客業務の理解から、課題の抽出、ソリューション検討を行い、実際のソリューション構築まで一気通貫で経験することが可能です。 ・官公庁をメインの顧客としているため、社会を支える中大規模なシステムを自身の手で作り上げる達成感が得られるとともに、情報システムにおいて重要なサイバーセキュリティ関連の幅広いスキルを身に着けることが可能です。 ・上流から下流までを経験いただくことで、スキルや経験を身に着けていただけるとともに、実績に応じて、PM、管理職といった責任あるポジションへの登用も見込まれます。 ・勉強会や、e-learningによる研修制度などがあるので、社内の制度を利用して、自身のスキルアップを図ることも可能です。
■セキュリティエンジニアをご担当いただきます。 【具体的には】 ・同行インフラ全体のセキュリティ企画・構築 ・サイバーインシデント対応、情報収集・分析 など ・システムリスクの管理 【ポジションの魅力】 同行は預金額や総資産額で業界2位を誇るリーディングバンクです。 銀行の在り方が問われる今、銀行アプリやWebサイトなどを通じた非対面による顧客との接点拡大や、データやAIの活用によるデジタルマーケティングの推進など、様々なDXを積極的に推進しています。 その中で、新たなサービスを安心・安全に提供するため、DX推進と共に増大するサイバー・セキュリティリスクを抑制する取り組みを通じ、自らの会社のセキュリティ対策を推進する経験を積むことが可能となっているため、ひいては地域社会の貢献へつなげられることが魅力です。 ＜同行のDX戦略＞ DXへの取組みを重要課題と捉え、グループ全体のDX戦略の統括者としてグループCDTOを配置するとともに、頭取を委員長とする「デジタル推進委員会」を設置し、デジタル技術を活用した顧客向けサービスの創造についてスピード感を持って推進しています。
企業情報を見る
■車載ネットワークの複雑化、外部機器との連携などに伴う下記業務を担当していただきます。 【具体的には】 ・サイバーセキュリティ対策技術の戦略策定 ・車内外サイバーセキュリティ構築・設計 ・自工会・自技会等での渉外業務、標準化活動 ・法規に準じたサイバーセキュリティ開発プロセスの構築 ・同社製品サイバーセキュリティポリシーの策定 ・データサイエンスを活用したサイバー攻撃検知の研究開発等 ※セキュリティ仕様の全体設計から、要求書の作成、取引先の選定から評価・運用まで幅広くお任せします。 ※業務上、海外現地法人・取引先等とのやり取りが発生します。 ※将来的には、海外駐在の可能性もあります。 【魅力・やりがい】 ・自動車載システムでは前例のないセキュリティ開発に初期から参画することで、業界をリードする技術開発に携わっていただくことを期待しています。 ・米国や中国の海外拠点のセキュリティーチームとの連携に加え、同社グローバルのマザー拠点として、政府対応が発生する等、グローバルとの連携も多く発生します。
企業情報を見る
■入社後のアサイン想定プロジェクト ・新規事業開発支援：パーパスドリブン(社会変革視点)や”顧客“視点を重要視するなど、コンシューマービジネス業界特有のアプローチでクライアントともに事業を創出 ・戦略策定支援：新規事業開発と同様に業界特性を考慮したアプローチで、実現性に拘った戦略を策定 ・営業改革支援：チーム・リーグなどコンテンツホルダーにおけるスポンサー獲得営業の改革、スポンサー営業活動自体の支援 ・実行支援：各プロジェクトに対する実行計画策定、立ち上げ準備（業務設計含む）、運用フォローなどの実行支援 ■直近のプロジェクト事例 〈新規事業開発支援〉 ・エンターテインメント企業：ダンススキルのスコア化を行う共同事業開発 ・スポーツリーグ：コロナ禍を踏まえた健康管理・コミュニケーションツール構築 ・スポーツ団体：新規事業案検討・実行計画策定 〈戦略策定支援〉 ・スポーツ庁：中央競技団体の経営力強化推進事業 ・スポーツ統括団体：スポーツ事業運営の経営企画支援 ・スポーツ競技団体：普及戦略および中期経営計画策定支援 ・スポーツ推進企業：スタジアムソリューションの展開戦略策定支援 ・スタートアップ企業：ミッション・ビジョン・バリュー策定支援 ・エンターテインメント企業：DX推進支援 〈営業改革支援〉 ・スポーツクラブ：SFA導入によるスポンサー営業改革、営業戦略策定支援、スポーツクラブ：ビジネス価値を創造するスポンサー営業活動推進
■同社にて、社内の情報セキュリティ／サイバーセキュリティ強化およびIT利活用推進をご担当いただきます。 【具体的には】 本社のセキュリティ対策指針／戦略構想に基づき、各事業部門やグローバル地域にフィットしたセキュアな環境提供、脆弱性を是正するアセスメントや改善へのアクションプランの立案から施策遂行、およびインシデント発生時のCSIRT機能を主体に、ITツールを活用した業務省力化や. 業務プロセスの効率化などの企画・実行をご担当いただきます。 配属当初は、経験・能力に応じて業務を配分します。 ＜職務詳細＞ ■サイバーレジリエンス向上を目指すアクションプラン・チームのメンバとしての活動業務 ■セキュリティ・バイ・デザイン／アセスメント実施に繋がる最新のセキュリティ技術やネットワーク技術の調査や技術導入の為のアクションプランの立案と遂行 ■インシデント発生時の状況把握・分析、適切なレスポンスを提供するCSIRT領域の役務に付随する業務（脅威動向と予測／有事の為の平時の準備・整備／IT-BCP訓練） ■IT利活用による業務省力化や. 業務プロセスの効率化などに寄与するセキュアなOAインフラ環境への提供立案とアクションプランの遂行
企業情報を見る
■同社にて、下記業務を担当して頂きます。 【具体的には】 ・顧客の情報処理環境/ICT環境で発生するセキュリティ事件の検出・分析・対策を行う業務 ・顧客のセキュリティ向上をサポートする業務 ・複数の事件の情報から全体像を描き、効果的な対策を検討する業務 ・顧客の情報処理環境/ICT環境で発生するセキュリティ課題に対し、提案・設計・導入を行う業務 ＜ポジションの魅力＞ ・地方拠点ならではの、顧客との距離感の近いコミュニケーションが特徴です。 ・顧客のニーズを満たすため、ベンダーフリーかつ最新のセキュリティ技術も積極的に活用し、提案・導入を行う機会が多数あります。 ・同社はセキュリティ分野の他にISP事業、SI事業、クラウド事業を展開していて、培ったセキュリティ技術を他分野でも貢献できるフィールドがあります。 ・様々なキャリアステップを歩める可能性があります。
■同社にて、製造業顧客のOT系システムに対して以下のようなセキュリティコンサルティングをご担当いただきます。 【具体的には】 ・制御システムのセキュリティアセスメントサービス（リスク可視化、リスク評価） ・制御システムのセキュリティ脅威への対策、セキュリティ監査基準への対応支援 ・制御システムのセキュリティ戦略／ロードマップ策定 ・制御システムのセキュリティポリシー／ガイドライン策定 ・制御システムへのセキュリティ対策のデリバリー推進（PM支援／メンバー) ※新設組織でもあるため、事業戦略、ソリューション開発など企画・推進、そして事業拡大のため新規顧客の獲得、提案、プロジェクト化を担っていただく事も想定しています。 なお、プロジェクト状況によっては、ITシステムへのセキュリティコンサルティングもご担当いただきます。
■IVI・デジタルコックピット、およびコネクティッドサービスにおけるサイバーセキュリティ設計をご担当いただきます。 【具体的には】 ・脆弱性対応戦略の立案と実践 ・セキュリティに関する要求定義、要件/仕様定義 ・サプライヤーや協力会社、社内関連部門と連携し、サイバーセキュリティ要件の設定、検証、妥当性確認の推進 ・社内関連部門とのサイバーセキュリティ要件検証と妥当性確認の推進 ※新規開発におけるサイバーセキュリティ設計・量産開発におけるフォローアップの両方を担当。 【部門ミッション】 直近CASE領域の技術革新に伴い、国際法規としても定められるなど、車載システム全体としてセキュリティ強化が求められています。 その中で、本ポジションではIVI・デジタルコックピット領域におけるサイバーセキュリティ設計を担っています。 IVI・デジタルコックピットは外部システムに近い領域（アタックサーフェス）であるため、外部からアクセスされても問題ない情報か否かを定義し、車の重要機能（走る・曲がる・止まる等）にアクセスされないよう対応する必要があります。 ※車載システム全体におけるセキュリティ方針・機能配分は別部署が担当。本ポジションでは、より詳細なユニット単位での設計を担当。 【組織構成】 3名（リーダー1名、メンバー2名）
企業情報を見る
同社のFTI（Future Tech-value Innovation）におけるコンサルタントをご担当いただきます。 【具体的には】 ・デジタル戦略策定からビジネス企画、業務改革などのビジネスコンサルティング ・IoT／AIの活用によるデータドリブンでのプロセスの見える化とプロセス改善の施策立案・実行 ・データ分析による現場改善や新たなビジネス創出 ・デジタル技術導入、クラウドプラットフォーム構築、アプリケーション開発 ・海外スタートアップのリサーチとスタートアップとのエコシステム形成
企業情報を見る
企業経営に影響を与えるセキュリティ問題の解消、または顕在化に至っていないセキュリティ課題の解決について支援を提供します。 あわせて、プロセス構築やシステム導入といった、企業が備えるべき手段の整備についても、経営者視点を用いて、クライアントをあるべき姿へと導くセキュリティコンサルティングサービスを提供します。 【プロジェクト事例】 ・経営課題に合わせた、投資計画立案、セキュリティ戦略策定を支援 ・組織やシステムの問題を課題へ変換し、解決策の実行計画立案、実装を支援 ・リスクマネジメント視点でのプロセス整備、ガバナンス構築を支援 ・セキュリティ監査結果に対応した課題解決、実装支援 ・セキュリティ診断の実施（Webフロント、プラットフォーム） ・セキュリティソリューションの採用、導入支援 ・クライアントのセキュリティ成熟度ステージを測定するアセスメントの提供
■事業の提案、プロジェクトの立ち上げからシステムの要件定義、構築、運用フォローまでトータルで担当いただきます。 【具体的には】 ■事業の提案 ・顧客へのヒアリング等からニーズを整理、社内外の技術を用いたシステムの提案 ■プロジェクトの立ち上げ ・開発規模／工数の見積、プロジェクト計画の策定 ■要件定義 ・顧客と要件を深堀り ■設計・プログラミング・テスト ・基本設計～詳細設計を実施 ・プログラミング／テストを取りまとめ ・ハード、ソフト製品の構成検討、パラメータ設計、構築を実施 ・成果物の品質評価 ■システム移行・運用 ・顧客の要件をもとに、移行設計／運用設計を実施 ■事業管理 ・プロジェクトの進捗状況、懸案、コスト等の管理
■同社テクニカルセンターにて、自動運転における機能安全開発を担当いただきます。 【具体的には】 （1）所属組織の担当開発領域、業務概要とR&D内における役割、ポジション ・電子制御システムの機能安全開発 ・機能安全開発のアセスメント・技術支援と推進 ・自動運転システムのSOTIF設計（性能限界やミスユースに対する安全設計） ・機能安全開発プロセス・基準の構築（ISO等の国際標準化活動へ参画も含む） ・将来の自動運転（AD Lv4／5）を見据えた安全設計検討 （2）具体的な担当業務内容と、自部署内外で期待される役割、ポジション ・社内の電子制御システムの機能安全アセスメントの実施（ISOへの準拠性評価） ・ISO26262（機能安全）、ISO21448（SOTIF）適用を目的とした社内基準の策定 ・自動運転等を含む電子制御システムの機能安全／SOTIF開発の実施
企業情報を見る
【組織について】 信販・クレジットカード・リースなどノンバンクのファイナンス企業向けに、創業以来40年に渡る業界での実績に基づく豊富な業界知見・人材を基盤として、戦略立案からITの導入・運用までトータルでサービスを提供しています。 【具体的には】 ・R&D（業界インサイト、インダストリーソリューション開発 など） ・デューデリジェンス／アセスメント ・新サービス企画・開発 ・改革構想 ・ロードマップ策定 ・調達支援（RFP策定・ソリューション／ベンダー選定 など） ・プロジェクトプランニング＆マネジメント（会社設立、サービス開発、 DX など多岐） ・ビジネスプロセスモデリング ・業務・システム要件定義 ・システム開発・保守 など
企業情報を見る
■自動運転システムやコネクテッドカー領域における、四輪サイバーセキュリティ設計・評価業務をご担当いただきます。 【具体的には】 車載ネットワークの複雑化、外部機器との連携などに伴う、 ●サイバーセキュリティ対策技術の戦略策定 ●車内外サイバーセキュリティ構築・設計 ●自工会・自技会等での渉外業務、標準化活動 ●法規に準じたサイバーセキュリティ開発プロセスの構築 ●Honda製品サイバーセキュリティポリシーの策定 ●データサイエンスを活用したサイバー攻撃検知の研究開発等 ※セキュリティ仕様の全体設計から、要求書の作成、取引先の選定から評価・運用まで幅広くご担当いただきます。 【魅力・やりがい】 ・自動車載システムでは前例のないセキュリティ開発に初期から参画することで、業界をリードする技術開発に携わっていただくことが期待されます。 ・米国の海外拠点のセキュリティーチームとの連携に加え、同社グローバルのマザー拠点として、米国政府対応が発生する等、グローバルとの連携も多く発生します。
企業情報を見る
■銀行・証券・クレジットカード・ペイメントサービス（モバイル決済、ポイント等）を中心とした金融業界の顧客に対する、国内外の各種コンサルティング案件の営業企画・営業推進、プロジェクトリード、プロジェクトデリバリーを担当いただきます。 【具体的には】 主要ソリューション ■ 戦略・M&Aコンサルティング 経営戦略・事業戦略策定支援／販売・マーケティング戦略策定支援／統合、合併及び買収戦略策定支援／リテール戦略策定 支援／チャネル戦略策定支援／IT戦略策定支援／海外進出支援 ■ 会計・リスク管理コンサルティング バーゼルⅢに即したリスク管理高度化／プライシング支援／決算早期化などの経理・決算業務のプロセス改善／国際財務報告基準（IFRS）対応／財務会計・クロスボーダー連結会計の高度化企画並びにシステムの導入／収益管理、原価管理、リスク管理など管理会計・経営管理高度化の支援／経理／決算業務支援（米国会計基準（US－GAAP）対応を含む）／日本版SOX法対応支援、内部統制評価BPO ■ 業務プロセス・ITコンサルティング モバイルデバイスを活用した金融機関向け業務改革支援／モバイルペイメントサービスの企画立案・開発支援／業務プロセス改革・組織改革／システム化構想策定／PMI（ポストM&Aの統合マネジメント）／海外オペレーション統合支援／大規模プロジェクトのPMO支援／業務管理スキームの策定ならびに支援システムの導入／ITガバナンス確立支援／ITコスト削減の企画・実行支援／ITグランドデザイン策定／市場系業務・システムの企画、導入支援／情報系システムの企画、導入／金融パッケージシステム選定、導入支援／CMS企画・導入支援／コンタクトセンター立ち上げ・統合・効率化支援／ビジネスプロセスアウトソーシング
■各種のセキュリティソリューションやクラウドサービスを活用し、セキュリティの領域のサービス／ソリューションの導入や企画・検証業務を担当いただきます。 提案活動、セキュリティにおけるベストプラクティスコンサルティング等も業務としてはあり、幅広い領域を担当可能です。 また、同部門は社内でセキュリティビジネスを推進する役割を担っているため、新技術の習得において、自ら積極的に習得し展開できる方が求められています。 各ソリューションベンダーとのアライアンスやコミュニケーション、新技術の検証やレポーティング、外部への情報発信を担当していただくケースもあります。 プリセールス的な役割ができる方も求められています。 【ポジションの魅力】 今後、セキュリティ事業を拡大させていく中で、その中核として共に成長できる機会があります。 大手システムインテグレータとして多くの大手企業を支えるビジネスを展開していて、大手企業に対するセキュリティの提案・案件実施に挑戦することができます。 さらに、マルチベンダーであることを活かし、様々なセキュリティソリューションを組み合わせ、顧客に提案することができることも魅力です。
プレイヤーとして上流から下流工程（要件定義〜実装・運用・SOC監視）までを一貫して指揮するだけでなく、顧客経営層との折衝やプロジェクトマネジメント、チームメンバーの育成、およびサービスラインの拡充等の業務も担当いただきます。 【具体的には】 経験や適性に応じ、以下のサイバーセキュリティプロジェクトにおいて、プロジェクトリーダーまたはマネージャーとして参画いただきます。 ■戦略・ガバナンス領域 ・経営層や情報システム担当、事業部門担当向けアドバイザリー、伴走支援 、トレーニング ・セキュリティ戦略や中長期計画、社内ガイドライン、ルール策定支援 ・セキュリティリスクの可視化、アセスメント ・各種セキュリティ基準、ガイドラインへの対応支援 ・将来を見据えた戦略的なセキュリティアーキテクチャーのデザイン ・インシデント対応、事後対策支援 ・SOCやCSIRT、PSIRTの構築支援、運用設計 ・制御システムやIoT機器、製品セキュリティに関する各種支援 ・各種プロジェクトにおけるPMO業務、等 ■技術領域 ・セキュアなシステム開発運用やセキュリティ製品導入における上流、下流フェーズ ・セキュリティバイデザインを考慮したセキュリティ対策を組み込んだ企画、設計 ・AWS等クラウドサービスにおけるセキュリティサービスの実装、運用 ・インフラネットワークの設計、実装、トラブルシューティング ・SOCにおける統合ログ管理製品の導入、運用、監視業務の支援 ・存在する脆弱性の対応方針策定、対策推進、運用業務 ・インシデント対応におけるハンドリング業務、ログ解析 ・アプリケーションのセキュアコーディング、等 これまでの経験に応じ、事業戦略策定・遂行、ソリューション開発などの企画・推進、新規顧客の獲得、提案活動、社外セキュリティ団体での活動についても担っていただく予定です。
...
...
