■大手エンタープライズ企業向けにERP導入における業務分析・設計から導入、運用支援までをご担当いただきます。 同社エンジニア部門・外部BPと協働しながらプロジェクトを推進していただきます。 【具体的には】 ・顧客業務プロセス分析・設計、課題抽出 ・ERP導入を通じた業務改善提案及び要件定義 ・システム全体構成・連携方針の策定 ・プロジェクト計画立案、スケジュール管理、予算管理 ・システム設定、テスト、データ移行、導入支援 ・導入後の保守、運用設計 【ポジションの魅力】 100%直取引の環境で、大手クライアントに対し最適なソリューションを提供できる点が大きな魅力だと同社は考えています。さらに、テクノロジーベンダーとの代理店契約に縛られず、自由な提案を行い、クライアントに最適な価値を提供可能です。
企業情報を見る
■大手ケーブルテレビ会社向け基幹システム対応において、要求分析・要件定義・基本設計・詳細設計・試験(単体/結合)・リリース・アプリインフラ対応と幅広く携わっていただきます。 【具体的には】 海外ベンダー製品の不具合改修/新規機能開発作業※製造工程は海外ベンダーが実施 (1)要求分析/要件定義：新規機能の提案、顧客要望の実現化、顧客/海外ベンダー折衝 (2)受入試験：海外ベンダー開発機能の受入試験（試験仕様書作成/試験実施） (3)リリース：本番/開発リリース準備(検討/作業手順準備)、実施（開発） (4)不具合分析：再現手順/条件確定、海外ベンダー折衝(理解を得る) (5)アプリインフラ対応：設定変更、構成変更 ■開発ツール：SQL/Shell/JP1 AJS3 ※リーダーやチーム管理経験がある方は、同社でも少しずつリーダー役を担当して頂く予定です。 ＜主な開発環境＞ 言語：Java,C#,VB.net,COBOL,PL/SQL,PHP,JavaScript,TypeScript FW：Spring,Struts,JSF,React,Angular,jQuery DB：Oracle,SQLServer,MySQL OS：Windows,Linux,UNIXその他：AWS ＜配属部署について＞ ソリューション第一部－ERP(ProActive、SAP ByD)、その他基幹システムのシステム開発・導入
企業情報を見る
■同社にて、下記業務を担当して頂きます。 【具体的には】 ■ERP・基幹システム開発・導入 ・SAP、ProActive、GRANDITの導入コンサルティング、要件定義、設計、開発、運用 ・クラウド基盤（AWS、Azure）を活用したシステム構築 ・既存業務プロセスの分析・改善提案を含む業務支援 ■DX推進・業務効率化支援 ・顧客の業務課題を特定し、最適なデジタル技術を活用した提案 ・BIツール（Tableau, PowerBIなど）を活用したデータ可視化・分析 ・RPA・AIなどの技術を活用した業務自動化の推進 ＜ポジション別の役割＞ ・SEポジション: 開発・導入支援、プログラミング（Java、.NET、COBOL など） ・PM/リーダーポジション: チームマネジメント、プロジェクト推進、顧客折衝 ※本ポジションは「SE」「リーダー」「PM」など複数のレベルを想定しており、ご経験・スキルに応じてポジションおよび年収をご提示します。 ※業務内容やアサイン予定のプロジェクトについては、選考を通じて丁寧にすり合わせのうえ最終決定させていただきます。ご希望があればぜひお聞かせください。 ＜配属部署について＞※以下いずれか ソリューション第一部：ERP(ProActive、SAP ByD)、その他基幹システムのシステム開発・導入 ソリューション第二部：証券損保、ECサイト構築、官公庁、ERP(GRANDIT)、CRMなどの開発・導入
企業情報を見る
■同社にて、EPM製品の導入における要件定義、設計、開発、運用を担当して頂きます。 【具体的には】 ・EPM製品を活用したシステムの導入・開発プロジェクトにおいて、設計・開発テスト・運用保守など、プロジェクト遂行に携わる ・EPM未経験の方でも、入社後1ヶ月程度の研修で製品の理解を深めていただき、パッケージの設定・改修を担当 ・以降は、新規参入のメンバーへ技術ノウハウを継承いただきながら、プロジェクト拡大を目指す ＜案件特徴＞ ・新しいビジネスのため、立ち上げから関わっていただくことが可能です。 ・SHIFTグループのERPベンダーと協業し、最先端ソリューションを提供 ・顧客折衝力、傾聴力、提案力が活かせる、養える、伸ばすことが可能です。 【募集ポジション】 ・PM/リーダーポジション: チームマネジメント、プロジェクト推進、顧客折衝：将来的に導入コンサルタントを目指すことができるポジションです ・SEポジション: 開発・導入支援、プログラミング（Java、.NET、COBOL など）： 1年目は製品・業務理解→2年目は導入SE→3年目にはチームリーダーとして自走・育成も担える環境です ※本ポジションは「SE」「リーダー」「PM」など複数のレベルを想定しており、ご経験・スキルに応じてポジションおよび年収をご提示します。 ※業務内容やアサイン予定のプロジェクトについては、選考を通じて丁寧にすり合わせのうえ最終決定させていただきます。ご希望があればぜひお聞かせください。
■ProActiveのインフラ系のサポートプロジェクトの遂行に携わっていただきます。 【具体的には】 下記の通り、ProActive製品のプログラム開発・リリース・インフラ環境整備・サポートを担当していただきます。 (1)バージョンアッププログラムの適用（置き換えでなくコード記載もあり） (2)本番環境へのリリース作業（クラウド環境あり） (3)インフラ環境に対する調査・整備作業（チューニングや設定変更） (4)軽微なプログラム開発・設計 ＜主な開発環境＞ 言語：Java,PL/SQL ＜働く環境＞ ・首都圏への顧客先駐在となります。 ・同社社員・パートナー企業とチームを構成し、チームで対応するスタイルをとっています。 「はじめてのプロジェクトで周りに誰も頼る人がいない」そんな思いをすることはありません。 ・平均残業時間は15時間程度です。ワークライフバランスを重視する方も歓迎しています。 ・評価については、上期1回・下期1回と年2回実施し、賞与・給与・昇格に正当に反映されるクリアな制度となっています。 ・社員一人ひとりの役割や責任を明確にし、人事評価を実施していることが特徴です。また自己評価申告が行える制度も社員モチベーションアップに繋がっています。 ・管理職コースと技術スペシャリストコースを設けており、志向性に応じて自身のキャリアを形成し昇格していくことが可能です。
企業情報を見る
■四国地区の自治体（市区町村）へ地方自治体向け自社パッケージ（ADWORLD）の導入を担当して頂きます。 導入に向けて、顧客先の情報システム部門や業務担当者とコミュニケーションを取り、顧客の業務内容、業務フローの理解を深めた上で、導入に向けて推進を頂きます。 【具体的には】 ・ADWORLD住民情報・福祉システム導入稼働維持および拡販プレ ・ADWORLD介護保険・後期高齢システム導入稼働維持および拡販プレ ＜詳細＞ 1人の導入SEがアカウント担当として、1つの顧客を担当し、住民情報、福祉をはじめ、ADWORLDの複数の機能・ソリューションの提案を行います。 顧客の業務やADWORLDの機能に対して、不安などがある場合は社内で連携をして、詳しい社員に協力を仰ぎ、業務を進めて頂きます。 また、顧客のご要望によって、一部カスタマイズを行うこともあるものの、バージョンアップなどに影響が出てしまうことが懸念されるため、出来る限り標準機能で顧客のやりたいことが実現できるように代替案の提案を行っていただきます。 ＜この仕事の魅力＞ 社会の動きに直結してITサービスを提供する実感、社会貢献に繋がるプロジェクト完遂時の達成感を味わうことができます。 ＜この仕事の大変なところ＞ 社会の動向など外的要因によって、作業の山が発生することがあります。社会へ貢献する実感とともに、その重要性に気づくため、求められる仕事の質や量などから大変さを感じることがあります。
■同社における配属予定チームは、日本と世界の架け橋となり、業界をリードするセキュリティサービスを提供しています。多文化・多言語のプロジェクトの提供を専門とする、経験豊富なサイバーセキュリティ専門家のチームの一員として、以下の業務を中心に従事していただきます。 【具体的には】 ■管理業務 ・多数の契約やプロジェクトをリードし、取締役またはパートナーへ報告 ・契約提案書作成を主導し、クライアントとの最初の接触からプロジェクトの開始まで、必要なすべての内部プロセスを管理 ・プロジェクトレポートおよびその他の成果物の作成を管理し、上位者による品質レビュー前に最高品質の成果物を完成 ・割り当てられた時間と予算内での契約を実行 ■その他 ・契約期間を通じて、クライアントおよびクライアントの信頼できるアドバイザーとして行動 ・すべてのセクターにおけるサイバーセキュリティサービスの市場開拓に貢献し、販売機会を特定したうえで、それを上級管理職に共有 ・既存のMCSチームの発展に貢献し、チームの若手メンバーのメンターおよびコーチとして行動し、模範を提示 ・サイバーセキュリティに関する最新の思想的リーダーシップ、業界研究、マーケティング資料の作成への貢献
「プロジェクトマネージャー」として、以下業務における進捗管理や顧客調整、メンバーの業務支援、提案活動をご担当いただきます。 ・セキュリティ診断に関するコンサルティング（提案、実施、結果分析、等） Webアプリケーション診断／プラットフォーム診断（ネットワーク、サーバ、OSの診断）／クラウドセキュリティ設定診断／ スマートフォンアプリケーション診断／ 生成AI活用システム リスク診断など 【具体的には】 ・ ペネトレーションテストに関するコンサルティング（提案、実施、結果分析、等） ・ Attack Surface Management製品の利用支援 ・ セキュリティ診断ツールに関するコンサルティング（提案、導入、サポート対応、等） ・ セキュリティ診断の計画策定支援、提案 ・ セキュリティ診断結果の評価～対応助言 ・ セキュリティ診断の内製化支援（常駐型、非常駐型ともに） ・ セキュリティ診断に関するコンサルティング支援（アドバイザー、常駐支援、等）
企業情報を見る
同社グループの各種サービス、システムの安全性を確保するために、セキュリティコンサルとして、ドコモグループのシステムに対する審査・アセスメント・モニタリングなどの業務に携わっていただきます。 【具体的には】 システムのセキュリティリスクを検出するための審査・アセスメント・モニタリングなどの実施、対応策のアドバイスの提案などを実施します。 ・本社のシステムに対する構築前の審査、グループ会社の運用中システムへのアセスメントの実施 ・本社・グループ会社の運用中システムに対するモニタリングの実施 ・実施結果のレポーティング、対応策のアドバイス・提案
企業情報を見る
脅威インテリジェンス領域のセキュリティコンサルタントとして、顧客を取り巻く脅威情報の収集・分析、被害事例、各種規制・ガイドライン、新技術などを踏まえながら、各業界のリーダー企業を中心に、脅威インテリジェンスを活用したセキュリティ高度化の支援を実施いただきます。 【具体的には】 ・国内外のサイバー脅威動向、攻撃者の戦術・手法・インフラに関する主体的な調査・分析 ・ダークウェブ、リークサイト、OSINT等を活用した仮説立案型のインテリジェンス分析 ・分析結果を踏まえたリスクの構造化、影響評価、対策優先度の整理 ・経営層・セキュリティ担当者を想定した分かりやすく説得力のあるレポーティング・提言 ・ASM／CTIサービスの高度化に向けた分析手法・調査プロセスの改善、ナレッジ整備 ・経験・志向に応じた案件リード、後進育成、サービス企画への関与
企業情報を見る
■ゼロトラストアーキテクチャを基盤にしたセキュリティ対策の設計・実装を担当して頂きます。 【具体的には】 ・アクセス管理、ネットワークセグメンテーション、リスク評価などを通じて、企業のセキュリティ強化を支援 ・ゼロトラスト導入に向けたポリシー設定、インフラ整備、PoC（概念実証）支援などを行い、企業全体でゼロトラストモデルを定着させる支援を行う ・クライアントや関連チームと密に連携し、セキュリティ要件を調整・実行する役割を担う ＜プロジェクト例＞ ・公共向け、ゼロトラスト・アーキテクチャに基づくセキュリティ対策のPoC：ソリューション選定、PoC環境の構築、検証項目に基づく検証実施 ・官公庁向け、セキュリティリスクの第三者評価：脅威分析や対策案を提供して、強固なセキュリティ体制の構築を支援 ・大手製造業向け、現状のセキュリティ課題に対するセキュリティ対策／ロードマップ策定支援： リスクを最小化するための最適なセキュリティ対策と実行可能なロードマップを策定し、企業のセキュリティ強化を支援 ＜魅力＞ ・幅広い技術に触れるチャンス EDR、MDM、SASE、IAM/IGA、SIEMなど、最新のセキュリティ技術を活用し、企業全体のセキュリティインフラを構築・強化するスキルを身につけられます。 ・ゼロトラストモデル導入の最前線で活躍 ゼロトラスト導入のPoC支援やポリシー設定、インフラ整備を行い、企業のデジタル変革に深く関わることができます。
企業情報を見る
同ポジションでは、 自動車業界・IoT業界のクライアントに向けた脅威インテリジェンスサービスのプロジェクト推進を主導いただきます。具体的には、顧客の課題のヒアリングや提案活動、最新のサイバー脅威・脆弱性に関する技術的な調査や分析、クライアントに対する提言や報告に至るまで、幅広い裁量を持ち、自らの判断でプロジェクトをリードし、業界の最前線で活躍いただきます。 特に、日々収集する脅威、脆弱性情報や業界動向を基にした顧客への提案や対話、脆弱性情報についての技術的な深掘り調査・レポーティング・攻撃再現など、得意とする領域や意向を相談させていただきながら業務推進とキャッチアップを並行していただくことが期待されています。 【具体的には】 自動車、IoT業界の脅威インテリジェンスサービスのプロジェクト推進において提案から顧客報告まで幅広い範囲で参画いただきます。 ・日次での脅威・脆弱性情報の調査分析（深掘り調査・PoC作成・攻撃シナリオ再現） ・セキュリティカンファレンス、ニュース記事、技術ブログの技術的な詳細分析 ・業界や顧客が活用できる形に情報を加工し、提言・レポート作成 ・顧客や業界向けの勉強会やワークショップの開催 ・蓄積した知見（脆弱性、業界動向）を参考にした顧客からの課題ヒアリングとソリューション提案
企業情報を見る
自動車業界・IoT業界のクライアントに向けたPSIRTプロセスの構築・評価のプロジェクト推進を主導していただきます。また、PSIRT向けの教育とインシデント対応訓練の企画と推進についても主導いただくことが期待されています。 具体的には、顧客のインシデント対応における課題のヒアリング、提案活動、プロセスのコンサルティング、教育や訓練の実施、顧客への報告に至るまで、幅広い裁量を持ち、自らの判断でプロジェクトをリードしていただきます。 【具体的には】 ■インシデント対応訓練 ・クライアントのPSIRTにおける課題や要望をヒアリングし、最適なセキュリティ教育およびインシデント対応訓練を企画 ・法規制やクライアントのプロセスを反映した教育コンテンツの作成・カスタマイズ ・インシデント対応訓練の講師として、プロセスの指導や訓練のファシリテートを実施 ■プロセス構築支援コンサル ・クライアントのPSIRTプロセスの構築・強化を支援するプロジェクトの提案および推進 ・UN-R155、CRAなどのグローバルな法規制やガイドライン類の調査・分析 ・クライアントのPSIRTプロセスに対する提案およびシナリオ演習を通じたプロセス評価 ・PSIRT活動の手順や実施方法についてのアドバイザリ
企業情報を見る
顧客業種に応じたセキュリティコンサルタントとして、国内外の動向、規格、新技術などを踏まえながら、業界リーダー企業を中心に、顧客のセキュリティに係る課題の解決を支援します。また、官公庁向けのご支援や業界団体での委員会・情報発信等にも積極的に参画し、付加価値の高い活動を推進していきます。 【具体的には】 ■セキュリティに関するコンサルティング例 ・サイバーレジリエンス成熟度評価 ・セキュリティ対策状況の可視化・ロードマップ策定支援 ・グループグローバル全体のガバナンス高度化および推進支援 ・業界別ガイドライン・基準等への評価・準拠支援 ・サプライチェーンマネジメントに関する高度化支援 ・セキュリティ管理態勢（xSIRT）構築・運用改善支援 ・サイバー演習の企画・高度化支援等 ・ゼロトラストを実現するためのサイバーセキュリティ対策の高度化計画の策定支援 ・AI等の新技術活用時におけるリスク調査等のアドバイザリ支援 【プロジェクト事例】 重要インフラ企業・グローバル製造業・運輸業・流通業等幅広く ・サイバーセキュリティに関する中期計画の策定および実行支援 ・セキュリティアドバイザリ支援 ・サイバー演習の企画立案・実行支援 ・サイバーインシデント発生時の対応・復旧支援の助言等 ・CIS Controls、NIST CyberSecurity Framework、NIST SP800-171、防衛産業サイバーセキュリティ新基準などを利用したセキュリティ対策状況の可視化・準拠支援
■OT(Operational Technology)／IoTの専門的知見をコア・コンピタンスとしたチームの一員として、製品ライフサイクルに寄り添うセキュリティコンサルティング・アドバイザリー業務をご担当いただきます。 【具体的には】 ・製品・工場セキュリティ教育 ・製品・工場セキュリティ戦略立案 ・製品・工場セキュリティに関する国内外法規制の調査 ・製品・工場に対するペネトレーションテスト ・製品セキュリティの開発ガイドライン作成、社規策定 ・製品セキュリティ設計、実装、テストに関わる技術的助言 ・PSIRT構築支援 ・工場・プラントのセキュリティガイドライン作成、社規策定 ・工場・プラントのセキュリティアセスメント ・工場・プラントのセキュリティ設計、評価に関わる技術的助言 ・FSIRT構築支援 耐量子計算機暗号／量子暗号（量子鍵配送）に関わる助言（戦略・技術等支援） ・知財調査、特許出願に関わる助言（戦略から図面作成まで） ・輸出管理に関わる助言 ・各種セキュリティ認証習得に関わる助言 など
企業情報を見る
■同社にて、金融業界向けサイバーセキュリティコンサルタントをご担当いただきます。 【具体的には】 大手金融機関を中心に、サイバーセキュリティに係る支援業務を担当いただく予定です。技術的対策の改善に留まらない、サイバーセキュリティ経営の実現を目的とした金融機関のサイバーセキュリティ活動全般を支援しています。IT／DX戦略の立案やクラウド、AIガバナンス構築等と併せてサイバーセキュリティ高度化を支援するケースもあり、サイバーセキュリティの専門性だけではなく、金融の業界知見やシステムリスクやデジタルリスク等の関連業務の専門性を深めていただくことも可能です。 また、海外事例やベストプラクティスを活用した先進的な支援や、海外グループ会社を巻き込んだグローバルプロジェクトの支援も増えています。 ＜プロジェクト事例＞ サイバーセキュリティ高度化ロードマップ推進支援 ・ 国内外基準に基づくサイバーセキュリティ評価、監査支援 ・ サイバーセキュリティ訓練企画および実施支援 ・ サイバーセキュリティ人材育成計画および実行支援 ・ SOCの導入、機能強化、子会社への展開支援 ・ クラウドセキュリティルール策定支援、プロセス整備支援 ＜役割および責任＞ ■マネージャー未満（コンサルタント／シニアコンサルタント）※管理者指導のもと、以下の作業を実施していただきます。 ・クライアント業務の分析、プロセス可視化、および課題の抽出 ・抽出課題に対する解決策の検討 ■マネージャー以上 ・プロジェクトにおけるスケジュール、要員、予算、成果物、およびスコープの管理 ・コンサルタント、シニアコンサルタントへの作業指示・品質レビュー ・新規案件受注に向けた提案活動 ・新規サービス、ソリューション開発活動への参画（※マネージャー未満も任意参加可能）
■オフェンシブセキュリティでは、クライアントのシステム環境におけるセキュリティの弱点を、脅威アクターに悪用される前に発見し、改善策を提言することによりクライアントのサイバー攻撃に対する防御力強化を支援していただきます。 サイバー攻撃に関する知識やスキルを活かし、クライアントのサイバーセキュリティ対策やインシデント対応態勢の改善、高度化を支援する専門家集団の一員として、以下の業務を中心にご担当いただきます。 【具体的には】 ・Red Team Operations ・Threat-Led Penetration Testing（脅威ベースのペネトレーションテスト：TLPT） ・Purple Teaming ・セキュリティ対策コンサルティング（上記業務で識別された課題に基づく改善支援） ・サイバーセキュリティトレーニング ※クライアントの海外拠点向けの業務に従事いただく可能性もあります。 状況に応じて以下の業務や他チームの業務に従事いただくことがあります。 ・ペネトレーションテスト ・脆弱性診断（プラットフォーム・Webアプリケーション・API・モバイルアプリケーション） ・車両向けセキュリティ診断 ・Offensive Security業務運営のために必要なインフラの運用管理、技術開発、検証基盤の開発 等
■アプリケーション領域(アプリケーション開発、運用、開発環境)に係るセキュリティの専門的知識をコア・コンピタンスとしてチームの一員として、クライアントに対してコンサルティング、アドバイザリーの業務提供をご担当いただきます。 【具体的には】 ・セキュア開発ライフサイクルに係る規程類の整備 ・アプリケーションセキュリティに係る成熟度評価 ・脅威分析、セキュリティレビューの実施 ・ソフトウェアサプライチェーンリスクに係るアドバイザリー ・セキュアアジャイル、DevSecOpsの構築支援 【主な担当領域】 ・アプリケーション開発・運用に係るセキュリティ ・アプリケーション開発環境に係るセキュリティ ・ソフトウェアサプライチェーンリスク対応
企業情報を見る
■同社にて、ネットワーク・セキュリティコンサルタントをご担当いただきます。 【具体的には】 MSS事業へつなげることを目的としたネットワーク・セキュリティ領域に関わるコンサルティング・提案・インテグレーション対応業務を担当します。 ※まずはネットワークまたはセキュリティ領域に関する業務を担当いただきますが、経験蓄積後にご自身のキャリア志向を相談しながら異なる領域を担当いただくことも可能です。 【携わるビジネス・サービス・テーマ】 ネットワーク・セキュリティに関するコンサルティング業務（グランドデザイン策定支援・PMO支援など）や提案・インテグレーション対応など、上流工程より幅広い業務を担当します。 【ポジションの魅力】 ネットワーク・セキュリティ領域に関する顧客提案から受注後のプロジェクト対応まで一気通貫で対応を実施するため、顧客折衝力・提案力からプロジェクト管理力・技術力など幅広い経験によりスキル向上を図ることが可能です。また、ネットワーク・セキュリティいずれの領域も主軸とした提案・コンサル・インテグレーション対応をミッションとしているため、ご自身のキャリア志向を相談しながら将来的にネットワーク・セキュリティ両領域へのコンサル・提案・インテグレーション対応経験を積むことが可能です。 【募集職種の期待役割】 ネットワーク・セキュリティ領域に関するコンサルティング対応や提案活動、インテグレーション対応に関してリーダとしての役割をご担当いただきます。 昨今、ネットワークとセキュリティは密接に連携する必要があり、その実現のためにネットワーク・セキュリティいずれの領域も主軸とした提案・コンサル・インテグレーション対応をミッションとしているため、将来的にネットワーク・セキュリティ両領域へのコンサル・提案・インテグレーション対応経験を積むことが可能です。
■プライム上場企業をはじめとする大手エンタープライズ企業に対し、情報セキュリティマネジメント全般のコンサルティングを提供していただきます。 【具体的には】 ・セキュリティ対策状況の可視化・診断 ・各種ガイドライン策定支援 ・ガイドライン準拠に向けた体制構築・運用支援 ・AI・クラウドなど新技術導入時の体制構築・申請支援 ・プロジェクトマネジメント、デリバリー品質の担保 【プロジェクト事例】 ・情報セキュリティ管理体制構築／運用支援 ・AIガバナンス体制構築／運用支援 ・クラウドガバナンス体制構築／運用支援 【ポジションの魅力】 ・100社以上のエンタープライズ企業と直接取引する環境下で、スピーディーに事業立上げ可能 ・他の弁護士法人グループや監査法人グループ企業と異なり、制約のない提案と実行支援が可能 ・弁護士・NGO・ベンダーなど多様な外部専門家と協業し、テーマごとに最適解を導ける ・AIガバナンスやグローバル対応など、先端テーマの案件に即応できる環境 ・業務×テクノロジーの人材が多数在籍し、分野横断でコラボレーションできる環境
企業情報を見る
クラウドは企業活動に浸透し、リモートワークなどの新しい働き方を実現する上でも不可欠になっているため、クラウドを積極的に活用することは世界的な潮流となっています。また、政府機関においては、かつてはセキュリティリスクの観点から、導入に懸念を抱くケースも多かったものの、現在ではクラウド・バイ・デフォルト原則により、業務効率化や競争力向上のためには、リスクに対応した上でクラウドを戦略的に利用することが求められています。 同部署では、クライアントがこのようなデジタルを活用する際の新たなリスクに対応できる能力を強化し、その価値をステークホルダーに理解してもらうよう、サポートするサービス（コンサルティングとアシュアランス）をGlobalに展開しています。組織経営をする上で、利益最大化を実現するためには、「新たな利益を生み出すこと」と「利益を失うリスクを減らすこと」の2通りの方法があり、SPAは“守りのコンサルティング”でクライアントの利益最大化に貢献しています。 中でも、政府情報システムのためのセキュリティ評価制度（ISMAP）に携わるクラウドセキュリティを主とした”守りのコンサルティング”の領域における専門家のチーム拡充を積極的に行っています。 政府が求めるセキュリティ要求を満たしているクラウドサービスを予め評価・登録するISMAP制度は、日本政府のデジタル戦略の中心施策の一つであり、政府がクラウド・バイ・デフォルト原則を標榜していることから、日本でビジネスを行うIT関係者においては外資系国内事業者問わず多くの方に注目されています。
企業情報を見る
金融業界に特化したセキュリティコンサルタントとして、国内外の動向、規格、新技術などを踏まえながら、業界リーダー企業を中心に、顧客のセキュリティに係る課題の解決を支援します。また、官公庁向けのご支援や業界団体での委員会活動、情報発信等にも積極的に参画し、付加価値の高い活動を推進しています。 【具体的には】 ■金融セキュリティに関するコンサルティング ・グループ会社を含むセキュリティ対策状況の可視化支援 ・セキュリティロードマップ（中長期計画）の策定・推進支援 ・グループ全体のガバナンスの高度化および推進支援 ・サプライチェーンマネジメント、サードパーティリスク管理に関する高度化支援 ・セキュリティ管理態勢（xSIRT）構築/運用支援 ・セキュリティ監査体制（3線防御）構築支援 ・サイバー演習の企画・高度化支援等 ■DXセキュリティに関するコンサルティング ・ゼロトラストを実現するためのサイバーセキュリティ対策の高度化計画の策定支援 ・AI等の新技術活用時におけるリスク調査および対策立案に関するアドバイザリ支援 【プロジェクト事例】 ・大手・準大手銀行等へのサイバーセキュリティに関する中期計画の策定支援 ・大手銀行・証券・保険会社等へのセキュリティアドバイザリ支援 ・サイバー演習の企画立案・評価支援 ・サイバーインシデント発生時の対応・復旧支援の助言等 ・金融庁のサイバーセキュリティガイドライン、CRI Profile、CIS Controls、NIST CyberSecurity Frameworkなどを利用したセキュリティ対策状況の可視化支援
企業情報を見る
セキュリティアナリストとして世の中のサイバーセキュリティ動向や顧客ニーズを把握し、仮説と検証を繰り返しながらサービス改善をご担当いただきます。 本領域は、セキュリティの中でも比較的新しく、成長領域にあるサービスです。 【具体的には】 ・脅威インテリジェンスサービス（案件・テーマ）のプロジェクトマネジメント ・脅威の監視、分析（深堀調査含む） ・顧客向けの報告や脅威の状況を踏まえたコンサルテーション ・脅威インテリジェンスの導入や活用に関するコンサルテーション 【仕事の魅力・やりがい・キャリアパス】 サイバーセキュリティの領域は、年々事件・事故が増加していることから、IT業界の中でも特に成長が著しい分野であり、スキルや経験を積める機会が同時に多くあります。困っている顧客の課題解決に具体的な貢献ができるため、働きがい・達成感を感じやすい領域でもあります。 脅威インテリジェンスサービスでは、脅威となる攻撃者の動向や、標的となる技術や情報資産に関して深く洞察を得ながらサービス提供をするため、自身のスキルや経験を積む機会が多くあります。昨今多くの組織で構築しているCSIRTでの必要スキルが養えるため、市場価値のサイバーセキュリティ専門性も深めていくことができます。
■システムオペレーション推進をご担当いただきます。 システムオペレーション（システム運用）を新規で立ち上げました。 新規の運用業務を受入れながら事業拡大を図るため、運用業務の受入れ、グループ会社の運用（オペレーション）チームの管理、および運用チームからのエスカレーションの応対を担っていただく経験豊富な運用業務管理者を同社は広く募集しています。 【具体的には】 ・新規／既存システムの運用業務の整理（L1業務をSysOpsとしては受け入れます） ・運用業務の受入れ（必要に応じてドキュメント作成を含む） ・受入れ済み運用業務の改善 ・オペレーションチームの管理 ・オペレーションチームからのエスカレーションの応対（チームとしては今後L2業務を担うことも検討されています）
SOCアナリストをご担当いただきます。 【具体的には】 ・セキュリティオペレーションセンターにてグローバルチームと連携しながら、SIEMの相関結果を分析し、クライアント固有のリスク値を加味した高度なレポーティングを行う ・必要に応じてログの長期傾向分析、詳細分析を行い、潜在的な脅威の発見を行う ・グローバルチームと連携しながら、日本・アジア固有の脅威情報の調査および情報発信を行う ・クライアントからのセキュリティに関する問い合わせ対応 ・一次対応者からエスカレーションされた機器障害、設定変更に関する対応。（実作業は一次対応者およびグローバルチーム）
■セキュリティ業務運用サービスの事業拡大に向け、顧客セキュリティ業務、もしくは、アドバイザリで実施しているセキュリティ運用の業務分析を行い、オペレートチームへ業務移管の推進をご担当いただきます。 【具体的には】 ・顧客もしくは、アドバイザリチームで実施しているセキュリティ運用業務の分析 ・セキュリティ運用業務分析、クライアントとの役割分担の調整業務 ・オペレートチームへ移管するセキュリティ運用業務範囲、業務内容の定義 ・業務移管に伴う移管スケジュール作成、管理、課題管理およびクライアント、アドバイザリとオペレートチームとの調整 ※顧客業務の分析や業務整理のフェーズで顧客の指定される場所を訪問する可能性があります
企業情報を見る
企業等が抱える様々な情報セキュリティの課題に対して、セキュリティコンサルタントとして専門的な支援を行います。 セキュリティ分野での業務経験の有無に関わらずキャリアアップを目指している方を同社は求めています。 企業等が抱える様々な情報セキュリティの課題に対して、セキュリティコンサルタントとして専門的な支援を行います。 【具体的には】 企業等が抱える様々な情報セキュリティの課題に対して、セキュリティコンサルタントとして専門的な支援を行います。 ■セキュリティ戦略コンサルティング －組織・システムに対するセキュリティ面でのアセスメント －セキュリティ課題を解決するための戦略や対応策の立案 －セキュリティ戦略を実現するためのロードマップや対応計画の策定 ■セキュリティ対策導入、運用コンサルティング －セキュリティ運営組織の構築、運用 －セキュリティポリシー、ルールの策定、運用 －セキュリティ監査、セキュリティ教育の構築、運用 ■セキュリティ基準への準拠支援コンサルティング －PCI DSS等の決済系セキュリティ基準への準拠支援コンサルティング －ISMS等のマネジメントシステムへの準拠支援コンサルティング 【案件例】 例1：顧客の次のサイバーセキュリティ戦略を決めるためのリスクアセスメントと課題整理、ビジョンや対策の策定などを実施 例２：ISMSやPCI DSSなど顧客がコンプライアンス上必要となる規格へのGAP分析や追加対策の提案 例３：セキュリティインシデント発生後の再発防止のためのロードマップ策定および対策の提案や導入
企業情報を見る
■セキュリティリサーチャーとして脅威情報の収集から顧客や社会への提言導出までに取り組んでいただきます。 【具体的には】 ・脅威インテリジェンスサービス（案件・テーマ）のプロジェクト推進、実行 ・サイバー脅威に関する調査、分析（日次での調査、個別調査、注目テーマ関連の深堀調査） ・技術的な調査（マルウェア／攻撃コード／脆弱性の分析） ・サイバーセキュリティ動向や関連技術に基づく新規／既存事業への改善提案 ・顧客向けの報告や脅威の動向を踏まえたコンサルテーション 【携わるビジネス・サービス・テーマ】 ・サイバー脅威の動向調査 ・脅威インテリジェンスを活用したコンサルティング ・脅威ベースのペネトレーションテスト（TLPT、ILTP）
企業情報を見る
同社にて、サイバーセキュリティコンサルタント業務を担当していただきます。 まずはサイバーセキュリティ領域のコンサルタントとしてプロジェクトリードを期待します。ゆくゆくはサイバーセキュリティ事業部の事業部長としての役割を期待します。 【プロジェクト例】 大手証券会社向け、グローバル・セキュリティコンサルティング ・海外展開する多国籍企業において、日本本社と海外支社で共通のセキュリティ体制を構築 ・ガバナンス策定/インシデント対策の構想から仕組み構築まで、セキュアなIT運用実現に貢献 官公庁向け、次世代サイバーセキュリティの構想/構築支援 ・各省庁のサイバーセキュリティシステムの統合を中心とした、次期システムの構想/構築 ・実施にあたっての調査、改善条項を盛り込んだ提案書作成など、上流から参画 大手重工業メーカー向け、グループ全体へのITセキュリティ実地監査 ・セキュリティリスク低減のため、約500部門に対し、10年単位でのITセキュリティ実地監査 ・実施を主導し、計画書や報告書の作成など、顧客調整も務める
企業情報を見る
■セキュリティコンサルティングに関してクライアントの課題に応じて適切なソリューションを提供する業務をご担当いただきます。 【具体的には】 ・インフラセキュリティのアセスメントおよび対応支援 サイバーセキュリティ戦略･ガバナンス評価、サイバーセキュリティ対策の有効性評価、脆弱性診断、サイバーセキュリティベンチマーキングなど ・サイバーセキュリティコンサルティング サイバーセキュリティグランドデザイン･ロードマップ策定、SOC構築支援、CSIRT構築支援、ITセキュリティアーキテクチャ設計支援、各種ITセキュリティツールの選定支援、導入支援など ・サイバーセキュリティマネジメントSOC運用支援、CSIRT運用支援、グローバル最新動向の調査･レポートなど ・インシデントレスポンスサイバーセキュリティインシデント発生時の調査支援、デジタルフォレンジックの実施、インシデントレスポンス訓練支援など
■セキュリティ監視サービスやSOC構築に関する知見を活かし、当該領域におけるクライアントの課題をヒアリングして課題解決に向けたコンサルティングサービスを提供する業務に従事していただきます。 ※下記業務内容はあくまで一例であり、専門性を踏まえて、これら以外にも様々な業務にチャレンジしていただきます。 【具体的には】 ■セキュリティ監視の仕組み導入支援 クライアントが自組織にセキュリティ監視を導入するにあたって、計画立案、要件定義、導入に関する助言を行います ■プライベートSOC構築支援（SOC内製化支援） クライアントがプライベートSOCを構築する際の助言を行います ■SOC高度化支援 すでにセキュリティ監視の仕組みを導入しているクライアントに対して、監視・分析業務の高度化、運用の効率化などの助言を行います ■SOC事業者選定支援 SOCサービスを利用しようとしているクライアントに対して、必要な要件の整理やSOC事業者選定に関する助言を行います ■グローバル展開企業に対するセキュリティ監視に関する助言 グローバルに拠点を展開するクライアントに対して、各拠点をカバーするセキュリティ監視体制の設計や導入に関する助言を行います ■OT、IoT領域におけるセキュリティ監視に関する助言 新たにOT、IoT領域のセキュリティ監視を検討しているクライアントに対して、計画立案、要件定義、導入に関する助言を行います
企業情報を見る
■グローバル企業・政府機関に対して、サイバーセキュリティ・情報セキュリティに関する現状評価・課題の洗い出し・改善計画の策定・改善策の推進における支援をご担当いただきます。 【具体的には】 クライアントのサイバーセキュリティ・情報セキュリティの責任者(CISO)の役割の一部を代行し、企業におけるセキュリティの課題を発見し改善活動の支援を行います。 日系企業の海外拠点を含めた支援や、外資系企業の本社とも連携して日本拠点を支援する場合も多く、海外の同社のメンバーファームと連携することもあります。 改善策の推進においては、セキュリティポリシーの策定やセキュリティ組織の立ち上げから、特権IDの管理や脆弱性の管理やインシデント検知といった技術的対策の推進まで、幅広く支援します。 【ポジションの魅力】 配属先チームでは同社 Globalメンバーと日常的に連携が行われているため、ただ英語を活用するだけでなく多様なバックグラウンドを持つ方とのチームワークを発揮し、グローバル基準のコンサルタントに成長いただけます。 実際に海外メンバーとのコンサルティングサービス開発やプロジェクト推進が日常的に行われる環境のため、英語力を活かしながら業務経験を積んでいただけます。 また、コンサルタントとしての汎用性の高いビジネススキル習得にとどまらず、サイバーセキュリティ領域での希少価値の高い専門性も身に着く環境です。
企業情報を見る
■同社にて、Cybersecurity Consultantをご担当いただきます。 【具体的には】 グローバル企業・政府機関に対して、サイバーセキュリティ・情報セキュリティに関する現状評価・課題の洗い出し・改善計画の策定・改善策の推進における支援を行います。 ネットワーク・サーバ・Webアプリケーション・ベースソフト・データベース・クラウド・IoT機器など様々なITインフラ・アプリケーションに対して脆弱性検査・ペネトレーションテストを行い、発見事項の報告と改善のための助言を行います。 クライアントのサイバーセキュリティ対策の推進のために、エンドポイント・ネットワークにおけるサイバー攻撃からの防御ソリューション、認証と認可を一元管理するソリューション、サイバー攻撃を検知しインシデントに自動的に対応するSOC／SOARなど様々なセキュリティ対策の実装を支援します。 脆弱性診断の継続的な実施と改善支援、インシデント検知の継続的な支援や自動化の改善支援のように長期にわたってクライアントを支援します。 日系企業の海外拠点や、外資系企業の本社と連携してセキュリティ対策の推進を支援する場合も多く、海外の同社のメンバーファームと連携することもあります。 【ポジションの魅力】 配属先チームでは同社 Globalメンバーと日常的に連携が行われているため、ただ英語を活用するだけでなく多様なバックグラウンドを持つ方とのチームワークを発揮し、グローバル基準のコンサルタントに成長いただけます。 実際に海外メンバーとのコンサルティングサービス開発やプロジェクト推進が日常的に行われる環境のため、英語力を活かしながら業務経験を積んでいただけます。 また、コンサルタントとしての汎用性の高いビジネススキル習得にとどまらず、サイバーセキュリティ領域での希少価値の高い専門性も身に着く環境です。
企業情報を見る
決済・フィンテック業界に特化した決済系セキュリティコンサルタントとして、国内外の動向、規格、新技術などを踏まえながら、業界リーダー企業を中心に、顧客のセキュリティに係る課題の解決を支援します。また、官公庁向けのご支援や業界団体での委員会・情報発信等にも積極的に参画し、付加価値の高い活動を推進していきます。 【具体的には】 ■キャッシュレス決済セキュリティに関するコンサルティング ・キャッシュレス決済サービス（QR、NFC、BNPL、その他のスマホ決済全般）へのリスクアセスメント、セキュリティコンサルテーション ・EC決済、決済NW基盤、決済端末・POS環境に対するリスクアセスメント、セキュリティコンサルテーション ・クレジットカード不正利用対策におけるセキュリティコンサルテーション ・国内外のクレジットカード情報漏洩/不正利用などに関する各種調査、分析、制度設計 ・PCI関連（PCI DSS/TSP/3DS/P2PE/CP/PinSecurity）の認証取得支援、審査 ■DXセキュリティに関するコンサルティング ・暗号鍵管理の運用設計に関するリスクアセスメント、セキュリティコンサルテーション ・PQC（Post-Quantum Cryptography：耐量子暗号）への移行支援および動向調査 ・鍵管理ソリューション導入に向けたコンサルティング ・ブロックチェーン診断（スマートコントラクト診断、アーキテクチャ評価支援） ・金融サービス（SWIFT、ISO20022等）に対するリスクアセスメント、セキュリティコンサルテーション ・次世代決済・金融基盤の企画・構想、管理態勢の構築支援（Web3、メタバース、NFT、等）
企業情報を見る
セキュリティコンサルタントとして、Webシステムに加え、ブロックチェーンやクラウド、エンドポイント端末など、様々なシステムを対象に擬似的な攻撃を行い、顧客のシステムに存在する脆弱性を実践的に見つけ出し改善提案をしていただきます。 【具体的な職務内容】 具体的には以下のような領域でのコンサルティングを実施します。 ●セキュリティ診断（Webアプリケーション、プラットフォーム、スマートフォンアプリケーション等の診断） ●ペネトレーションテスト（脅威ベースのペネトレーションテストを含む） ●特化型セキュリティ診断（ブロックチェーン、エンドポイント端末等の診断） ●脅威動向情報のリサーチ・分析 ●設計開発支援（設計・開発ガイドライン策定支援、セキュアアプリケーション設計レビュー、ソースコード診断等） ●技術的コンサルティング（脆弱性管理支援、セキュア開発支援） ●上記セキュリティサービスのコンサルティング営業 【仕事の魅力・やりがい・キャリアパス】 ・ハッキングスキルを中心としたセキュリティ技術だけでなく、顧客・事業的観点の両方を身に着けることができます。 ・開発スキルを持ち、お客様が抱えるシステム開発にまつわる課題を解決しながらセキュリティも開発もわかる人材を目指せます。 ・個としての思いや活動は尊重しながら、アサイメントを実施。若手・中堅も裁量を持って働けるため、やりがいと成長を実感できます。 ・多様なキャリア・スキルセットを持つ専門家と協働し、セキュリティ技術のナレッジを磨くことができます。 ・セキュリティ技術習得については、これまで70名以上のセキュリティコンサルタントを育成してきた内部コンテンツの充実と、高額な研修（SANSや海外研修等）への積極サポートがあります。
企業情報を見る
セキュリティコンサルタントとして、デバイス開発時の要件定義、設計評価などから量産前のセキュリティテストまで一気通貫で顧客向けにセキュリティコンサルティングサービスを提供していただきます。また、法規対応のためにプロセス構築や体制作りなどを支援することもあります。 【具体的には】 IoTの普及に伴い、IoT機器を狙ったサイバー攻撃などセキュリティリスクも拡大しています。同社は、長年にわたり実施してきたIoT機器メーカに対する開発支援コンサルティングの実績をもとに、顧客にとって現実的でかつ対応可能なセキュリティ対策を支援します。 ・IoT製品のセキュア開発支援（要件定義、設計支援） ・IoT製品のセキュア開発プロセスの構築 ・PSIRT構築支援 ・デバイス向けセキュリティ診断 ・IoT製品開発者向け教育 ・IoT製品に関する法規・規格への準拠支援
企業情報を見る
セキュリティコンサルタントとして、顧客が有する制御システム、工場のセキュリティ向上を支援していただきます。また、法規対応のためにプロセス構築や体制作りなどを支援することもあります。 【具体的には】 制御システムのオープン化や、産業用IoT機器の普及に伴い、制御システムにおいても情報システムと同様にサイバーセキュリティリスクにさらされています。本職種は、工場やプラントなどの制御機器を制御し運用するシステムに対し、「安全を阻害するリスク」や「生産の継続を阻害するリスク」が何なのかという視座に立ちつつ、現場の担当者の運用負荷を加味し、顧客にとって現実的でかつ対応可能なセキュリティ対策を支援します。 （例）工場やプラントなどの制御機器を制御し運用するシステム（＝OT（Operational Technology））に関するセキュリティポリシー策定・アセスメント・セキュアな開発支援 【仕事の魅力・やりがい・キャリアパス】 ・中途入社の方が多く活躍しています ・提案～納品までコンサルサービスにおけるすべてのプロセスを経験できます ・新たな取り組みを行う大企業向けの業務が中心であり、新たな技術を取り込み、人材価値（人材のレア度）を高めやすい環境です ・NRIと人事制度・処遇が同じでありながら、NRIの社内ベンチャー第一号としてチャレンジしやすい風土があります ・セキュリティ技術だけでなく、顧客・事業的観点の両方を身に着けることができます ・個としての思いや活動を尊重しながら、アサインメントを実施。若手・中堅も裁量を持って働けるため、やりがいと成長を実感できます ・多様なキャリア・スキルセットを持つ専門家と協働し、セキュリティ技術のナレッジを磨くことができます ・セキュリティ技術習得について、充実した内部コンテンツと、高額な研修（SANSや海外研修等）への積極サポートがあります
企業情報を見る
セキュリティコンサルタントとして、顧客が有する制御システム、工場のセキュリティ向上を目的に、セキュリティソリューションを提供していただきます。また、OT領域のセキュリティコンサルタントとして活動することもあります。 【具体的には】 制御システムのオープン化や、産業用IoT機器の普及に伴い、制御システムにおいても情報システムと同様にサイバーセキュリティリスクにさらされています。このリスクに対し、機器自体になるべく手を加えず、広範囲にまとめてセキュリティ対策を施すことが可能な、ネットワーク観点のセキュリティ対策が注目されています。本職種は、顧客のOTネットワークのセキュリティ対策を支援します。 （例）工場やプラントなどの制御機器を制御し運用するシステム（＝OT（Operational Technology））のネットワークに関するセキュリティポリシー策定・アセスメント・セキュアな運用支援
企業情報を見る
セキュリティコンサルタントとして、有事の際には、サイバー攻撃を受けた機器のディスクや各種ログに対してフォレンジック調査を実施し、技術的な分析結果の整理・解説や再発防止策の提案を行うことで、顧客の説明責任を包括的に支援します。 また、EDRの高度な機能を活用し、脅威の検知から封じ込め・対処までを一気通貫で代行するマネージドEDRサービスを提供しています。EDRを用いた能動的な脅威排除を目的としたスレット・ハンティングや、高速かつ高精度な調査を可能にするファスト・フォレンジックなど、先進的な業務にも携わることができます。 インシデントが発生していない平時には、SOCアナリストとしてのログ分析・アラート対応に加え、新製品・新モジュールの評価・検証、それらを活用したサービス開発や高度化といった業務にも取り組み、平時・有事の両面から事業価値の向上に貢献していただきます。 EDR：Endpoint Detection and Response:エンドポイントで不審な挙動や痕跡などを検知して封じ込め、原因調査までをリモートから行うソリューション 【具体的には】 ＜サービス名：マネージドEDRサービス＞ ・インシデント対応支援 ・フォレンジック調査対応 ・マルウェア解析 ・EDR導入・運用に関するセキュリティコンサルティング、導入支援 ・セキュリティ監視（ログ・インシデント監視・解析、緊急対応） ・スレット・ハンティング運用 ・サービスの営業、提案、導入支援
企業情報を見る
顧客の情報システム構成やビジネス特性を踏まえ、人と組織をサイバー攻撃から守るために最適なMSS（マネージドセキュリティサービス）を提供します。 業務は、各種セキュリティソリューションの運用・監視といった日常業務にとどまらず、顧客課題の整理や提案を行うコンサルティング、セキュリティ設計などの上流工程から、導入・実装・運用定着といった下流工程まで幅広く携わっていただきます。 実際のサイバー脅威と向き合う最前線の業務を通じて、これからの時代に求められる実践的なセキュリティスキルと経験を積むことができるポジションです。 ＜サービス名：SecurePROtecht（SPRO）＞ ・SASE、EDR、WAF等を活用したMSSの提案／設計／構築／運用 ・顧客セキュリティレベル向上のためのコンサルティング（カスタマーサクセス） ・新サービス・新機能の企画立案および立ち上げ 【仕事の魅力・やりがい・キャリアパス】 オンプレミスからクラウドまで、幅広い環境に対応した多様なセキュリティソリューションの提案・設計・構築・運用に携わることで、実践的かつ高度な技術力を身につけることができます。サイバー攻撃の最前線で経験を積みながら、高度セキュリティ人材として長期的に活躍するために必要な知識とスキルを総合的に獲得できる点が、同ポジションの大きな魅力です。また、グループの一員として、社会基盤を支える重要プロジェクトや社会創造につながる案件に参画する機会も多く、高い社会的意義を実感しながら働くことができます。将来的には、セキュリティアナリストやセキュリティコンサルタントなど、多様なキャリアパスへと挑戦できる環境があります。
企業情報を見る
セキュリティアナリストとしてSOCサービス運営のあらゆるテーマに参画いただきます。 【具体的には】 セキュリティアナリストとして、顧客環境で発生しているセキュリティインシデントを、日本・北米などの各拠点と連携した「Follow the Sun」体制により、24時間365日監視・解析します。 インシデントの兆候検知から分析、対応状況や影響範囲の整理までを行い、その結果を分かりやすくお客様へ報告することで、迅速な意思決定と被害最小化を支援します。 また、アナリスト業務にとどまらず、スレットインテリジェンスの収集・分析、SOC基盤の運用・保守および開発・改善、さらにはセキュリティコンサルタントとしてSOCに関する助言や提案など、幅広い業務に関与していただきます。 グローバルかつ多面的な業務を通じて、実践的な分析力と高度なセキュリティ専門性を高められるポジションです。 ＜サービス名：セキュリティログ監視サービス（NeoSOC）＞ ・セキュリティ監視（ログ・インシデント監視・解析、緊急対応） ・SOC導入・運用に関するセキュリティコンサルティング、導入支援 ・SOC基盤（SIEM）に関する運用保守（開発・改善） ・スレットハンティング・スレットインテリジェンスの運用 ・サービスの営業、提案、導入支援
企業情報を見る
グローバルにおける中長期セキュリティ計画の立案、グローバルセキュリティポリシーの立案、グローバルでのセキュリティ体制構築、顧客海外拠点のセキュリティ監査等グローバルでのセキュリティ対応を支援いただきます。また、同社およびNRI海外拠点ともコラボレーションし、顧客のグローバルプロジェクトを推進いただきますが、今後同社の北米支社（カリフォルニア州）に駐在の可能性もあります。 【具体的には】 ■グローバル系セキュリティコンサルティング ・顧客のグループ・グローバルのセキュリティ対策状況の可視化支援、中長期計画策定支援 ・グローバルセキュリティポリシーの策定、ガバナンス体制の構築支援 ・顧客本社が企画するセキュリティ施策の海外拠点における実効性検証 ・サイバーセキュリティに関する最新動向のリサーチ 【プロジェクト事例】 ・顧客海外事業会社へのセキュリティアセスメント（対面インタビュー、7か国、16拠点） ・グローバル共通セキュリティポリシー/スタンダード策定+各海外拠点との意見交換 ・顧客日本本社が選定するセキュリティツールの海外拠点における実効性検証 ・海外12拠点含むグローバルセキュリティガバナンス体制の構築、ロードマップ策定 ・顧客におけるサイバーセキュリティ動向調査（セキュリティカンファレンスへの参加、調査レポート作成）支援
企業情報を見る
■Powered Enterprise(PE)for Oracle ERP Cloudをクライアントの変革のEnablerとして活用し、クライアントのDX・業務変革の実現支援業務をご担当いただきます。 【具体的には】 ・Powered Enterpriseのデモを通したクライアントニーズの把握と提案 ・DX・業務改革の基本構想策定 ・要件定義、パラメータ設定 ・アドオン機能の設計、受入テスト（開発はオフショア開発拠点を想定） ・テスト、移行、およびトレーニング ・新業務・新システムの定着化、および継続的な変革の支援 ・プロジェクト管理、チェンジマネジメント 【ポジションの魅力】 ・同社はOracle社のPremier Partner として豊富なOracleソリューションの導入実績を有しています。 ・Globalの最先端のアセット、方法論、および人的ネットワークの活用が可能です。
企業情報を見る
■クライアント企業の各種企業変革を、SAPを代表としたパッケージ製品を活用した支援をご担当いただきます。 主要業務領域はSAP ERPの実装工程ではなく、以下領域が中心となります。 【具体的には】 ・現状分析と構想策定 ・システム化企画、パッケージ・ベンダー選定と導入計画策定 ・デジタル・クラウドなど先端技術を活用したデジタルトランスフォーメーション（PoCから実装まで） ・グローバルERP（インバウンド／アウトバウンド） ・基幹システム導入にあたってのユーザー側支援（PMO含む） 【プロジェクト事例】 ・製造業のグローバルデジタル変革プロジェクト（SAP） ・製造業の基幹システム刷新プロジェクト（SAP） ・物流業の業務分析から改革構想、IT化支援 ・中堅製造業の全社的な改革構想、製品・ベンダー選定、導入支援
企業情報を見る
■幅広いSAP関連のポジションから最適なマッチングが検討いただける求人です。ご経験に応じて下記事業部の中から具体的なポジションが決まります。 ※詳細は担当コンサルタントまでご相談ください。 【配属想定先】 産業流通サービス事業部・産業流通デジタライゼーション事業部・産業流通プラットフォーム事業部・日立グループ情報サービス事業部 【ポジション例】 システムエンジニア、SAPコンサルタント、システムエンジニア 【担当業務例】 ■SAP導入コンサル ■SAP（R3、S／4HANA）導入プロジェクトのアドオン開発において、基本設計、詳細設計、開発、テスト、データ移行等
企業情報を見る
■同社にて、産業及び流通業界の顧客に対するSAPシステムの新規導入やクラウド移行、リプレイス等のプロジェクトにアサイン予定です。 経験に応じてリーダーもしくは担当の役割をご担当いただきます。 【具体的には】 経験に応じてSAP Basis導入における要件定義から基本設計、詳細設計、テスト業務を担当予定。 経験次第で一部業務から担当いただき、徐々に担当範囲を広げていただきます。 ・プロジェクトリーダーもしくは担当として要件定義から各種設計、構築、導入 ・AWSやAzure環境における各種設計／構築 ・SAP Basis領域の各種設計／構築 【ポジションの魅力】 案件規模が比較的コンパクトな中堅中小企業の顧客を中心に担当いただくため、プロジェクト全体に携わることが可能です。 大規模案件のように歯車の一部になるということはなく、自身の専門性やスキルを思う存分活かして活躍することが可能です。 SAP社との強力なパートナーシップがあるため、知識やノウハウの蓄積も行ないやすい環境があります。 また、チームワークを重視して組織運営していますので、困りごとがあってもメンバーと助け合いながらゴールに向かって業務を勧めることが可能な環境です。
...
...
...
...
