■セキュリティ業務運用サービスの事業拡大に向け、顧客セキュリティ業務、もしくは、アドバイザリで実施しているセキュリティ運用の業務分析を行い、オペレートチームへ業務移管の推進をご担当いただきます。 【具体的には】 ・顧客もしくは、アドバイザリチームで実施しているセキュリティ運用業務の分析 ・セキュリティ運用業務分析、クライアントとの役割分担の調整業務 ・オペレートチームへ移管するセキュリティ運用業務範囲、業務内容の定義 ・業務移管に伴う移管スケジュール作成、管理、課題管理およびクライアント、アドバイザリとオペレートチームとの調整 ※顧客業務の分析や業務整理のフェーズで顧客の指定される場所を訪問する可能性があります
■セキュリティ監視サービスやSOC構築に関する知見を活かし、当該領域におけるクライアントの課題をヒアリングして課題解決に向けたコンサルティングサービスを提供する業務に従事していただきます。 ※下記業務内容はあくまで一例であり、専門性を踏まえて、これら以外にも様々な業務にチャレンジしていただきます。 【具体的には】 ■セキュリティ監視の仕組み導入支援 クライアントが自組織にセキュリティ監視を導入するにあたって、計画立案、要件定義、導入に関する助言を行います ■プライベートSOC構築支援（SOC内製化支援） クライアントがプライベートSOCを構築する際の助言を行います ■SOC高度化支援 すでにセキュリティ監視の仕組みを導入しているクライアントに対して、監視・分析業務の高度化、運用の効率化などの助言を行います ■SOC事業者選定支援 SOCサービスを利用しようとしているクライアントに対して、必要な要件の整理やSOC事業者選定に関する助言を行います ■グローバル展開企業に対するセキュリティ監視に関する助言 グローバルに拠点を展開するクライアントに対して、各拠点をカバーするセキュリティ監視体制の設計や導入に関する助言を行います ■OT、IoT領域におけるセキュリティ監視に関する助言 新たにOT、IoT領域のセキュリティ監視を検討しているクライアントに対して、計画立案、要件定義、導入に関する助言を行います
■同社における配属予定チームは、日本と世界の架け橋となり、業界をリードするセキュリティサービスを提供しています。多文化・多言語のプロジェクトの提供を専門とする、経験豊富なサイバーセキュリティ専門家のチームの一員として、以下の業務を中心に従事していただきます。 【具体的には】 ■管理業務 ・多数の契約やプロジェクトをリードし、取締役またはパートナーへ報告 ・契約提案書作成を主導し、クライアントとの最初の接触からプロジェクトの開始まで、必要なすべての内部プロセスを管理 ・プロジェクトレポートおよびその他の成果物の作成を管理し、上位者による品質レビュー前に最高品質の成果物を完成 ・割り当てられた時間と予算内での契約を実行 ■その他 ・契約期間を通じて、クライアントおよびクライアントの信頼できるアドバイザーとして行動 ・すべてのセクターにおけるサイバーセキュリティサービスの市場開拓に貢献し、販売機会を特定したうえで、それを上級管理職に共有 ・既存のMCSチームの発展に貢献し、チームの若手メンバーのメンターおよびコーチとして行動し、模範を提示 ・サイバーセキュリティに関する最新の思想的リーダーシップ、業界研究、マーケティング資料の作成への貢献
■アプリケーション領域(アプリケーション開発、運用、開発環境)に係るセキュリティの専門的知識をコア・コンピタンスとしてチームの一員として、クライアントに対してコンサルティング、アドバイザリーの業務提供をご担当いただきます。 【具体的には】 ・セキュア開発ライフサイクルに係る規程類の整備 ・アプリケーションセキュリティに係る成熟度評価 ・脅威分析、セキュリティレビューの実施 ・ソフトウェアサプライチェーンリスクに係るアドバイザリー ・セキュアアジャイル、DevSecOpsの構築支援 【主な担当領域】 ・アプリケーション開発・運用に係るセキュリティ ・アプリケーション開発環境に係るセキュリティ ・ソフトウェアサプライチェーンリスク対応
■オフェンシブセキュリティでは、クライアントのシステム環境におけるセキュリティの弱点を、脅威アクターに悪用される前に発見し、改善策を提言することによりクライアントのサイバー攻撃に対する防御力強化を支援していただきます。 サイバー攻撃に関する知識やスキルを活かし、クライアントのサイバーセキュリティ対策やインシデント対応態勢の改善、高度化を支援する専門家集団の一員として、以下の業務を中心にご担当いただきます。 【具体的には】 ・Red Team Operations ・Threat-Led Penetration Testing（脅威ベースのペネトレーションテスト：TLPT） ・Purple Teaming ・セキュリティ対策コンサルティング（上記業務で識別された課題に基づく改善支援） ・サイバーセキュリティトレーニング ※クライアントの海外拠点向けの業務に従事いただく可能性もあります。 状況に応じて以下の業務や他チームの業務に従事いただくことがあります。 ・ペネトレーションテスト ・脆弱性診断（プラットフォーム・Webアプリケーション・API・モバイルアプリケーション） ・車両向けセキュリティ診断 ・Offensive Security業務運営のために必要なインフラの運用管理、技術開発、検証基盤の開発 等
■OT(Operational Technology)／IoTの専門的知見をコア・コンピタンスとしたチームの一員として、製品ライフサイクルに寄り添うセキュリティコンサルティング・アドバイザリー業務をご担当いただきます。 【具体的には】 ・製品・工場セキュリティ教育 ・製品・工場セキュリティ戦略立案 ・製品・工場セキュリティに関する国内外法規制の調査 ・製品・工場に対するペネトレーションテスト ・製品セキュリティの開発ガイドライン作成、社規策定 ・製品セキュリティ設計、実装、テストに関わる技術的助言 ・PSIRT構築支援 ・工場・プラントのセキュリティガイドライン作成、社規策定 ・工場・プラントのセキュリティアセスメント ・工場・プラントのセキュリティ設計、評価に関わる技術的助言 ・FSIRT構築支援 耐量子計算機暗号／量子暗号（量子鍵配送）に関わる助言（戦略・技術等支援） ・知財調査、特許出願に関わる助言（戦略から図面作成まで） ・輸出管理に関わる助言 ・各種セキュリティ認証習得に関わる助言 など
■同ポジションでは、顧客のセキュリティ戦略の立案支援やセキュリティソリューションの調査・導入などを担うコンサルタントとして、国内外の動向、規格、新技術などを踏まえながら、業界リーダー企業を中心に、顧客のセキュリティに係る課題の解決の支援をご担当いただきます。 【具体的には】 以下のような領域でのコンサルティングをご担当いただきます。 ■セキュリティ戦略に関するコンサルティング ・セキュリティロードマップ（中長期計画）の策定・推進支援 ・グローバルのグループ会社を含むガバナンスの高度化や態勢整備 ・経営層（CISOや執行役員など）向けのセキュリティ戦略の方針資料の策定支援 ・サイバーBCPの立案支援 ■インフラセキュリティに関するコンサルティング ・ゼロトラスト導入のための構想策定・方式設計のコンサルテーション ・NDRやマイクロセグメンテーションなどのネットワークセキュリティに関する構想策定・方式設計のコンサルテーション ・CNAPPなどのクラウドセキュリティに関する構想策定・方式設計のコンサルテーション ・サイバーリカバリに関する構想策定・方式設計のコンサルテーション ＜プロジェクト事例＞ ・サイバーセキュリティ戦略の3ヵ年計画の策定支援 ・サイバー攻撃を踏まえたBCPの高度化支援 ・SSE、SASE 導入支援 ・SIEM、SOC導入支援 ・NDR導入支援 【期待役割】 顧客の業種に応じた他社動向やセキュリティの最新動向を通じて、顧客の抱える課題を深く分析し、セキュリティ戦略の立案支援や計画推進のリードをご担当いただきます。 支援する顧客の多くは大規模企業であり、様々な業界の企業に支援を行っていきます。また、ガバナンスとテクニカルの2つのセキュリティの専門性が求められる支援を積極的に行うことから、様々な知識や経験を獲得する意思・姿勢があることが期待されています。
■顧客の情報セキュリティ戦略やセキュリティマネジメント計画を踏まえ、DXセキュリティ、クラウドセキュリティ、ゼロトラストセキュリティに関するアセスメントやセキュリティソリューション導入における構想立案、要件定義までをご担当いただきます。 【具体的には】 同ポジションでは、テクニカル系セキュリティコンサルタントとして、セキュリティソリューションの導入から運用、推進まで幅広く顧客企業のセキュリティに係る課題解決を支援します。顧客企業のDX推進に当たっては、ゼロトラストセキュリティやクラウドセキュリティなど最新のIT環境に即した課題解決が求められるため、最先端の技術やITアーキテクチャを活用しつつ、顧客のデジタルリスクに最適なソリューションの提案を行います。 具体的には以下のような領域でのコンサルティングを実施します。 ■テクニカル系セキュリティコンサルティング ・セキュリティのプロジェクト推進対応 ・セキュリティソリューション導入に関する上流工程（構想策定・方式設計・要件定義）や上流設計対応 ■クラウドセキュリティに関するコンサルティング ・クラウドセキュリティ構築ガイドライン、チェックリストの策定 ・パブリッククラウドにおけるセキュリティアセスメント（ベースライン/リスクベース） ・アカウント管理、IAMアクセス管理やデータ保護等、クラウドセキュリティアーキテクチャ対策検討 ・クラウドセキュリティ戦略立案、統制プロセスの検討等によるCCoE支援
■セキュリティコンサルタント＜ソリューション導入設計・構築リード＞をご担当いただきます。 インフラ構築やセキュリティソリューション導入における設計と構築をリードします。 セキュリティソリューションの技術的な側面を担当し、設計から実装までを支援します。 【具体的には】 同ポジションでは、セキュリティアーキテクトとして、セキュリティソリューションの設計と構築をリードし、また、PMOとしてプロジェクト管理を行います。ゼロトラストセキュリティなど最新のITインフラ環境環境に即した課題解決が求められるため、最先端の技術やITアーキテクチャを活用しつつ、顧客のサイバーリスクに最適なソリューションの提案を行います。 具体的には以下のような領域でのコンサルティングを実施します。 ■セキュリティソリューションの導入における設計、構築に係るコンサルティング ・セキュリティのプロジェクト推進対応 ・セキュリティソリューション導入における設計、構築、およびPMOとしてプロジェクト管理 ■ゼロトラストセキュリティに関するセキュリティコンサルティング ・ゼロトラストの実行計画策定のためのセキュリティアセスメント ・ゼロトラスト導入のための構想策定・方式設計のコンサルテーション ・ゼロトラストサービス・ソリューション導入のPMO推進
■セキュリティガバナンス企画／管理スタッフをご担当いただきます。 同社の事業成長を支えるための情報セキュリティ管理体制の整備・統制を担い、開発・運用部門と連携しながらセキュリティガバナンス強化に取り組みます。社内および顧客システムの情報セキュリティ対策・リスク管理状況を調査・評価し、是正策の検討と進捗管理、規程やプロセスの策定・改訂・教育を行うとともに、全社的なセキュリティ課題の企画立案・実行管理を行います。事業成長に貢献するとともに同業務を通じて、システム部門でのご経験を活かし情報セキュリティ領域から同社をリードする立場を目指していただきたいと同社は考えています。 【具体的には】 ・社内システムと顧客システムにおける情報セキュリティ対策やリスク管理状況の調査・評価 ・当該業務に関する申請と承認処理 ・規定・ルール、プロセス、手順等の策定・改訂と指導・教育 ・自組織の業務改善、生産性向上への取り組み ・全社セキュリティ課題の解決に向けた企画立案・実行管理 ・セキュリティ技術の調査・及び、自社利用にむけた企画 等
企業情報を見る
脅威インテリジェンス領域のセキュリティコンサルタントとして、顧客を取り巻く脅威情報の収集・分析、被害事例、各種規制・ガイドライン、新技術などを踏まえながら、各業界のリーダー企業を中心に、脅威インテリジェンスを活用したセキュリティ高度化の支援を実施いただきます。 【具体的には】 ・国内外のサイバー脅威動向、攻撃者の戦術・手法・インフラに関する主体的な調査・分析 ・ダークウェブ、リークサイト、OSINT等を活用した仮説立案型のインテリジェンス分析 ・分析結果を踏まえたリスクの構造化、影響評価、対策優先度の整理 ・経営層・セキュリティ担当者を想定した分かりやすく説得力のあるレポーティング・提言 ・ASM／CTIサービスの高度化に向けた分析手法・調査プロセスの改善、ナレッジ整備 ・経験・志向に応じた案件リード、後進育成、サービス企画への関与
企業情報を見る
■ゼロトラストアーキテクチャを基盤にしたセキュリティ対策の設計・実装を担当して頂きます。 【具体的には】 ・アクセス管理、ネットワークセグメンテーション、リスク評価などを通じて、企業のセキュリティ強化を支援 ・ゼロトラスト導入に向けたポリシー設定、インフラ整備、PoC（概念実証）支援などを行い、企業全体でゼロトラストモデルを定着させる支援を行う ・クライアントや関連チームと密に連携し、セキュリティ要件を調整・実行する役割を担う ＜プロジェクト例＞ ・公共向け、ゼロトラスト・アーキテクチャに基づくセキュリティ対策のPoC：ソリューション選定、PoC環境の構築、検証項目に基づく検証実施 ・官公庁向け、セキュリティリスクの第三者評価：脅威分析や対策案を提供して、強固なセキュリティ体制の構築を支援 ・大手製造業向け、現状のセキュリティ課題に対するセキュリティ対策／ロードマップ策定支援： リスクを最小化するための最適なセキュリティ対策と実行可能なロードマップを策定し、企業のセキュリティ強化を支援 ＜魅力＞ ・幅広い技術に触れるチャンス EDR、MDM、SASE、IAM/IGA、SIEMなど、最新のセキュリティ技術を活用し、企業全体のセキュリティインフラを構築・強化するスキルを身につけられます。 ・ゼロトラストモデル導入の最前線で活躍 ゼロトラスト導入のPoC支援やポリシー設定、インフラ整備を行い、企業のデジタル変革に深く関わることができます。
企業情報を見る
顧客業種に応じたセキュリティコンサルタントとして、国内外の動向、規格、新技術などを踏まえながら、業界リーダー企業を中心に、顧客のセキュリティに係る課題の解決を支援します。また、官公庁向けのご支援や業界団体での委員会・情報発信等にも積極的に参画し、付加価値の高い活動を推進していきます。 【具体的には】 ■セキュリティに関するコンサルティング例 ・サイバーレジリエンス成熟度評価 ・セキュリティ対策状況の可視化・ロードマップ策定支援 ・グループグローバル全体のガバナンス高度化および推進支援 ・業界別ガイドライン・基準等への評価・準拠支援 ・サプライチェーンマネジメントに関する高度化支援 ・セキュリティ管理態勢（xSIRT）構築・運用改善支援 ・サイバー演習の企画・高度化支援等 ・ゼロトラストを実現するためのサイバーセキュリティ対策の高度化計画の策定支援 ・AI等の新技術活用時におけるリスク調査等のアドバイザリ支援 【プロジェクト事例】 重要インフラ企業・グローバル製造業・運輸業・流通業等幅広く ・サイバーセキュリティに関する中期計画の策定および実行支援 ・セキュリティアドバイザリ支援 ・サイバー演習の企画立案・実行支援 ・サイバーインシデント発生時の対応・復旧支援の助言等 ・CIS Controls、NIST CyberSecurity Framework、NIST SP800-171、防衛産業サイバーセキュリティ新基準などを利用したセキュリティ対策状況の可視化・準拠支援
企業情報を見る
同ポジションでは、 自動車業界・IoT業界のクライアントに向けた脅威インテリジェンスサービスのプロジェクト推進を主導いただきます。具体的には、顧客の課題のヒアリングや提案活動、最新のサイバー脅威・脆弱性に関する技術的な調査や分析、クライアントに対する提言や報告に至るまで、幅広い裁量を持ち、自らの判断でプロジェクトをリードし、業界の最前線で活躍いただきます。 特に、日々収集する脅威、脆弱性情報や業界動向を基にした顧客への提案や対話、脆弱性情報についての技術的な深掘り調査・レポーティング・攻撃再現など、得意とする領域や意向を相談させていただきながら業務推進とキャッチアップを並行していただくことが期待されています。 【具体的には】 自動車、IoT業界の脅威インテリジェンスサービスのプロジェクト推進において提案から顧客報告まで幅広い範囲で参画いただきます。 ・日次での脅威・脆弱性情報の調査分析（深掘り調査・PoC作成・攻撃シナリオ再現） ・セキュリティカンファレンス、ニュース記事、技術ブログの技術的な詳細分析 ・業界や顧客が活用できる形に情報を加工し、提言・レポート作成 ・顧客や業界向けの勉強会やワークショップの開催 ・蓄積した知見（脆弱性、業界動向）を参考にした顧客からの課題ヒアリングとソリューション提案
企業情報を見る
自動車業界・IoT業界のクライアントに向けたPSIRTプロセスの構築・評価のプロジェクト推進を主導していただきます。また、PSIRT向けの教育とインシデント対応訓練の企画と推進についても主導いただくことが期待されています。 具体的には、顧客のインシデント対応における課題のヒアリング、提案活動、プロセスのコンサルティング、教育や訓練の実施、顧客への報告に至るまで、幅広い裁量を持ち、自らの判断でプロジェクトをリードしていただきます。 【具体的には】 ■インシデント対応訓練 ・クライアントのPSIRTにおける課題や要望をヒアリングし、最適なセキュリティ教育およびインシデント対応訓練を企画 ・法規制やクライアントのプロセスを反映した教育コンテンツの作成・カスタマイズ ・インシデント対応訓練の講師として、プロセスの指導や訓練のファシリテートを実施 ■プロセス構築支援コンサル ・クライアントのPSIRTプロセスの構築・強化を支援するプロジェクトの提案および推進 ・UN-R155、CRAなどのグローバルな法規制やガイドライン類の調査・分析 ・クライアントのPSIRTプロセスに対する提案およびシナリオ演習を通じたプロセス評価 ・PSIRT活動の手順や実施方法についてのアドバイザリ
■OTセキュリティ＜工場・プラントのリスクアセスメント＞をご担当いただきます。 【具体的には】 生産設備・工場のリスクアセスメント、サイバーセキュリティ対策支援業務です。 現場の運用を理解しながら、セキュリティと安定稼働の両立を図ることが求められます。 ・セキュリティリスク評価・脆弱性診断：OT環境のリスクを分析し、脆弱性の特定や対策を提案 ・OT・IT融合セキュリティ対策：ITネットワークとの接続に伴うリスクの評価と適切な対策の実施 ・セキュリティ設計・導入：制御システム向けのファイアウォールや侵入検知システム（IDS/IPS）の導入・設定 ・インシデント対応：サイバー攻撃や異常検知時の影響分析、原因調査、復旧支援 ・セキュリティポリシー策定・運用支援：企業のOT環境に適したセキュリティガイドラインの策定・実装支援
企業情報を見る
IT領域全般の深い技術力を活かし、クライアントの情報システム部などに対し、情報セキュリティ規程やガイドラインの設計と構築、セキュリティサービスの企画や機能開発をリードすると同時に、グループ会社やパートナーと連携し、SOCやCSIRTの立ち上げやセキュリティシステム導入のPMOサービス、セキュリティ対策の技術支援全般に対応します。また、サイバーセキュリティ/IT部門に対してガバナンスやリスク管理に係る、部門運営/体制構築、規定・ポリシー策定・整備、モニタリング/アセスメントの実施・評価まで、一気通貫して支援します。 【具体的には】 ・情報システム部門のセキュリティ計画立案/作成支援 ・新たなセキュリティテクノロジーの調査研究 ・セキュリティ管理策の実行計画支援 ・CSIRTを含む、ITライフサイクルにおけるセキュリティ運用の定着支援 ・ITプラットフォーム全体の設計やアーキテクチャの評価 ・クライアントを取り巻くステークホルダーのコントロールと技術的なバリデーション ・クライアントが抱えるセキュリティ課題の洗い出し、優先順位付け、助言、および実行支援 ・グローバルレベルのセキュリティ品質向上に向けたグループ共通ポリシーの策定支援 ・シャドーIT撲滅に向けたセキュリティ統制強化の実行支援 ・サイバーセキュリティ部門における経営戦略・事業報告(報告スキーム整備や資料作成など)や全体プログラムマネジメント・個別施策のPMO支援
企業情報を見る
同社にて、以下の業務をご担当いただきます。 【具体的には】 - 新規サービスの開発推進 - 既存サービスの整理・リファクタリングとサービス間連携の強化 - 外注・パートナー企業を含む開発体制の構築・統制 - 品質・進捗・技術的リスクを常に把握し、仕様変更や優先順位判断について、背景とトレードオフを説明可能な形で開発を進める 1. 複数サービスの開発統括 - リリース済みサービス、開発中アクセラレーターを横断した開発の推進 - グループ内開発リソース・パートナー企業・UX/UIデザイナーを含む開発体制の構築と統制 - 仕様の具体化、タスク分解、優先順位付け等 2. 既存サービスの整理・リファクタリングとサービス間連携の強化 - 既存サービスの段階的な整理・リファクタリングの計画立案と推進 - サービス間連携（オーケストレーション）の実装・管理 - 短期のデリバリーと中長期の拡張性を両立させるための実装順序・対応範囲に関するトレードオフの整理と合意形成 3. 開発プロセスの改善・高度化 - アジャイル開発を前提とした開発プロセスの改善と運用 - CI/CD、コードレビュー、テスト、リリースプロセスの高度化・運用 - 品質担保・受け入れ基準の見直しと運用の定着 - 障害・不具合に対する再発防止策の強化等 4. UX/UIデザイナーとの協働 - デザイン仕様の実装への落とし込みと、実装上の制約に基づくフィードバック - デザインと実装の間の仕様齟齬を防ぐためのプロセス整備 - デザインレビューへの参加と、技術的観点からの実現可能性の判断 5.外部パートナー・ステークホルダー対応 - 外部開発パートナーの選定・関係構築 - 開発タスクの指示、進捗管理、技術的なQ&A対応 - 品質基準の設定とレビュー・受け入れテストの運用 - API仕様の整合性確認や結合テストの主導等
■業務内容： 業種を問わず顧客が開発する製品やシステムのセキュリティ品質向上のため、上流工程からのコンサルティングサービスを担当して頂きます。また、クライアントとの折衝の中で見えて来る潜在的なニーズを把握し、適切なソリューションを提案して頂きます。 ＜主な業務内容＞ ・セキュア開発プロセスアセスメント ・セキュア開発プロセス構築支援 ・セキュリティリスクアセスメント ・PSIRT構築支援 ■サイバーセキュリティ事業部の特徴・魅力について： 〇専門性の高いスキル・資格が手に入る ・世界最先端のセキュリティ技術や法規運用に日常的に触れられ、専門性の高い実践ノウハウ・各種資格（例：情報処理安全確保支援士、CISSP、CEH、OSCP等）の早期取得・支援体制が充実しています。 ・社内勉強会・育成プログラム・外部研修等、自己学習＋実務双方の支援が整っており、“世界で通用する市場価値”をスピーディーに高めることができます。 〇多彩なステージ・ロールにチャレンジ ・コンサルタント、ソリューション営業、監査・ガバナンス、プロセス設計、マネジメントなど、ご本人の経験や志向性によって、多様な機会があります。 ・案件も大小様々──社会インフラ・製造大手から自社プロダクトやスタートアップ案件、“手触りある現場密着”型業務まで幅広い業務があります。
企業情報を見る
同社のミッションは、市場や技術の変化を捉え、自動車や周辺・参入企業を支援し、顧客の課題を解決し、新たな競争力の獲得を支援することにあると考えます。攻めとしての戦略策定やその実行支援、また、守りとしてのセキュリティ領域の両面をサポートできる体制と専門性を持ち、End to Endで支援することで顧客への提供価値を行っていただきます。 【具体的には】 ■Growth & Innovation 事業戦略・構想の策定、マーケティング改革等を通じた新テクノロジー領域での成長の支援 事業再編、M&A、アライアンス等を通じたテクノロジーの獲得支援 国内外の市場分析・競合調査等を通じた市場参入戦略策定や実行支援 ■Rule Making＆Market Generation 自動車OEM：自動運転事業の構想策定・立ち上げ、海外提携の実行、新会社設立等の支援 自動車部品：既存事業の戦略策定、実行支援、新規事業の構想策定等の支援 通信キャリア：Smart Mobilityテクノロジー領域への自社リソースをも活用した、参入戦略策定、実行支援 ■Process and Securiy Generation 自動車OEM：企業内のリスク管理支援、CSMS(Cyber Security Management System)関連の法規対応、プロセスの最適化等、多企業間連携、Global連携等推進時の推進体制構築、運営プロセス策定・実施支援 官公庁関連：自動車・車検等のシステム刷新、データ利活用推進支援等 【担当業界】 自動車関連：自動車OEM、自動車パーツメーカー企業。関連企業や関連ベンチャー企業 官公庁関連：国内政府機関・独立行政法人、地方自治体 その他関連企業：大手通信キャリア、大手商社、大手重工業企業 等
企業情報を見る
同社では顧客のWebサイトの把握・管理と、攻撃者から見える脆弱性の可視化を継続的に行うことができるSaaS型のセキュリティサービス「CAAV」に関連する、追加開発や調査研究、改善提案など幅広く担当いただきます。 また、同部では、以下のような取り組みも行っています。国内外のカンファレンスでの発表や企業ブログ等での情報発信等も支援する環境が整っており、ご本人の希望によりチャレンジすることも可能です。 【具体的には】 ・最先端のAIセキュリティに関する研究 ・脆弱性に関する調査研究 【ポジションの魅力】 ・セキュリティサービスを取り扱う同社で、自社開発のプロダクトビジネスに自由な発想で取組み、重要な社会インフラを守る大切な業務に携わることができます。 ・現場からの提案を積極的に取り入れていく風通しの良い社風のため、自分発信でどんどんと担当業務を広げていくことができる、裁量が大きい環境です。 ・基本的にリモートワークで、働きやすい環境です。 ・自社開発のプロダクト開発という、自由度が高く自分の技術力を存分に発揮できる環境で働く事が出来ます。 ・社内での勉強会など、セキュリティに関する知識や技術を身に着ける機会があります。 ・エンジニアが技術力を磨く環境を用意し、その技術力によって互いに尊敬しあえる職場環境です。 【同社の特徴】 三井物産の経営基盤と自由で風通しの良さを併せ持つ「情報セキュリティ」に特化したプロフェッショナル集団です。常に最新技術を追求し、顧客の課題にどこまでも向き合える裁量を持った環境です。 【組織について】 プロダクト＆ソリューション事業部 設立から2年ほどの若い部署で、7名という少数精鋭体制の中、自社パッケージビジネスの新規立ち上げや、先端技術領域の研究案件などを担う新設部署です。
企業情報を見る
セキュリティに関する技術を活用し、既存サービスにとらわれずに顧客要件に応じたサービスの提供を担当いただきます。 【具体的には】 ■顧客要件のヒアリングや提案内容取りまとめ ■セキュリティ診断等に関する知識・技術を活用したサービスの提供 ■顧客要件に応じた機器検証やツール作成、調査の実施 ■機器検証や調査結果に関する報告書作成 ■顧客への調査・検証結果の説明 【ポジションの魅力】 国内大手企業や中央省庁等の課題を解決するため、様々な観点から分析し、顧客にとって最善な解決策を提供します。 既存サービスでは解決できない課題に対応するため、お持ちのセキュリティスキル・コンサルティングスキルを活用して、提案段階から報告・納品までを経験していただけます。 サービス提供にあたっては、セキュリティ業界で活躍するMBSDのセキュリティエンジニアと協力して知恵を出し合いながら課題解決に取り組める環境が整っています。 机上での調査や報告書作成だけでなく、実際に顧客環境でセキュリティツールを操作し仮説に基づいた分析・検証も行うため、コンサルタントとしての能力だけでなく、技術的なスキルも伸ばすことが可能です。 キャリアとして、技術系セキュリティコンサルタントとして専門性を深めていただく他に、大型案件をハンドリングするプロジェクトマネージャーや、部門のマネジメント職を目指していただくことも可能です。
企業情報を見る
情報・通信、サービス、金融、不動産、小売業など多種多様な業種の大手企業に向けて、高品質なセキュリティ脆弱性の診断サービスを担当いただきます。顧客のプラットフォーム（サーバやネットワーク機器）に潜む脆弱性を診断・分析・評価して報告。対処方法のアドバイスも実施します。同社の定める基準・観点、各種診断ツールの利用方法を習得していただき、プラットフォームへの診断に携わっていただきます。 【同社の特徴】 三井物産の経営基盤と自由で風通しの良さを併せ持つ「情報セキュリティ」に特化したプロフェッショナル集団です。常に最新技術を追求し、顧客の課題にどこまでも向き合える裁量を持った環境です。 以下のような案件や研究にもチャレンジすることができます。 ・最先端のAIセキュリティに関する研究 ・国内外の関連論文や技術文書から情報収集を行い、自ら検証を実施するような、調査・アドバイザリー ・脆弱性に関する調査研究 研究成果については、企業ブログ等での情報発信や国内外のカンファレンスでの発表を行っていただける機会もあります。
企業情報を見る
■オペレーションアーキテクトをご担当いただきます。 【具体的には】 顧客専用のSIEM導入を前提とした、SOC運用に関わる要件定義、運用設計、構築業務(分析ルール／ダッシュボード開発など) 【ポジションの魅力】 ■最新の技術を駆使 セキュリティデバイスやSIEMプラットフォームなど、最新のテクノロジーにふれる機会があります ■多様な攻撃シナリオへの対応 外部からの脅威やマルウェアなど多様な攻撃手法の解析方法を設計することで、幅広いセキュリティ知識を習得することが可能です
企業情報を見る
■テクニカルセキュリティコンサルタント＜CSIRT支援＞をご担当いただきます。 企業CSIRTの強化を目的として、顧客のセキュリティ体制構築・改善をテクニカルな側面から支援します。 【具体的には】 具体的には、以下の業務を担当していただきます。 ■CSIRT体制構築・運用コンサルティング: ・顧客の状況に応じたCSIRT組織体制、運用プロセスの設計・改善提案 ・セキュリティツールの導入・活用に関する技術的アドバイス ・顧客のセキュリティ課題に対する技術的ソリューションの提案 ・有事に備えた課題の抽出・計画・実施 ■SOC運用高度化支援: ・SOCアナリストに対する技術指導、脅威分析、監視ルール最適化支援 ・セキュリティ情報およびイベント管理（SIEM）の最適化、活用支援 ・新たな脅威情報や攻撃手法に対する知見の提供および対策立案支援 ■インシデントレスポンス（IR）支援: ・セキュリティインシデント発生時の初動対応、影響範囲特定、封じ込め、根絶、復旧支援 ・インシデント発生後の再発防止策立案・導入支援 ・IR体制の構築・運用に関するアドバイスおよび改善提案 ・SOCより通知されるセキュリティインシデントの影響確認・対応
企業情報を見る
■金融セキュリティコンサルタントをご担当いただきます。 【具体的には】 下記全ての経験が必須ではありません。これまでのご経験を活かし、ご活躍いただける方が求められています。 ・金融庁ガイドライン、日銀サイバーセキュリティレポートなど、金融特有の規制・監督要件への準拠支援 ・金融システム（勘定系、情報系など）の特性を踏まえたセキュリティ診断・強化策の立案 ・FinTechやデジタルバンキングなど、新たな金融サービスにおけるセキュリティリスク評価と対策提言 ・不正送金対策、アンチマネーロンダリング（AML）関連のセキュリティ強化支援 ・BCP（事業継続計画）におけるサイバーレジリエンス強化支援 ・金融機関における情報セキュリティ教育・啓発プログラムの企画・実施 ・国内外の金融セキュリティトレンド、最新脅威のリサーチと情報共有 ・TLPTホワイトチーム支援 【ポジションの魅力】 日本の金融インフラをサイバー脅威から守る、公共性と専門性の高い仕事です。金融特有の規制要件や複雑なシステム環境に対応しながら、セキュリティ知識を活かし、創造力と技術力を発揮できる環境です。社会に大きなインパクトを与える、やりがいを感じられる仕事です。
企業情報を見る
顧客に対して実効性の高いセキュリティ施策を立案・推進していただきます。プロジェクト全体を俯瞰しながら、顧客の経営層やリーダー層と連携し、施策を推進していただきます。また、プロジェクトマネジメントやチームメンバーの育成を通じて、組織全体のスキル向上にも貢献していただきます。 【具体的には】 下記のすべての業務を一人で対応いただく必要はありません。ご経験や志向に応じて担当いただきます。 ■セキュリティ施策の立案、展開、推進支援 ■顧客の経営課題やリスクを踏まえたセキュリティ戦略の策定 ■サイバーセキュリティ方針の立案およびアドバイザリ業務 ■システム導入時のセキュリティリスク評価、アドバイザリ ■CSIRT構築・運用支援およびセキュリティインシデント対応 ■セキュリティ関連規程の策定・改定、個人情報保護法関連業務 ■プロジェクトマネジメントおよびチームメンバーの育成 【チーム構成】 プロジェクトにより異なりますが、2～3名のチームから10名以上の単位で動いているプロジェクトもあります。それぞれの得意分野を持ったメンバーが集まり、議論をしながら成果物を出していくような環境です。 【ポジションの魅力】 これまでの経験を活かし、企業のセキュリティ戦略策定から実行まで深く関われるポジションです。顧客の多様な課題に対し、専門知識を駆使した最適な解決策を提案、高度な技術と知見で、組織全体のセキュリティレベル向上に貢献できます。常に新たな課題へ挑戦し、自身の専門性を磨き、成果を実感できるやりがいのある仕事です。
業種を問わず顧客が開発する製品やシステムのセキュリティ品質向上のため、上流工程からのコンサルティングサービスを担当して頂きます。また、クライアントとの折衝の中で見えて来る潜在的なニーズを把握し、適切なソリューションを提案して頂きます。 【具体的には】 ・セキュア開発プロセスアセスメント ・セキュア開発プロセス構築支援 ・セキュリティリスクアセスメント ・PSIRT構築支援 【キャリアパス／成長環境】 ・コンサルタント、提案営業、マネジメント等幅広い職種で活躍可能 ・新法対応や最新トレンドPJ（セキュア開発プロセス構築、PSIRT構築等）から実務伴走まで多様な案件にチャレンジ可能 ・企画部門や技術専門部署との交流も積極的、OJT・業界勉強会・情報セキュリティ教育等も整備 ・キャリア刷新や異分野転身（営業→コンサル／技術者→営業など）の相談も歓迎
企業情報を見る
■同社はサイバーセキュリティ領域における次世代プロダクト群の開発を推進していて、高度な機能を備えた統合的なソリューションの構築を目指しています。 同ポジションでは、これらのプロダクトを技術面から横断的に統括し、技術戦略の策定、アーキテクチャ設計、実装整合性の担保をリードする役割をご担当いただきます。開発チームや関係パートナーと連携しながら、プロダクトの品質向上と進化を推進していただくことが期待されています。 【具体的には】 サイバーインテリジェンスを活用した新たなデジタルプロダクトの企画・開発・運用において、技術的中核を担うポジションです。 ■ 技術戦略とアーキテクチャ設計 ■ 技術要件の整理・実装支援 ■ 外部パートナー連携・開発管理 ■ プロジェクトマネジメント ■ ハンズオン対応と技術代表としての対応
■顧客の潜在的なセキュリティ課題を明確化し、顧客の課題を解決に導く業務を担当して頂きます。 【具体的には】 顧客のセキュリティガバナンス向上に関する各種支援（下記は領域の一例です） ・セキュリティポリシーの策定 ・法的コンプライアンス的対応 ・サプライヤーとベンダーリスク管理 ・セキュリティ意識向上プログラム ・定期的な監査と評価 ・インシデント対応 【詳細】 ・最先端のテクノロジーを駆使したセキュリティソリューションを提供するテクニカルチームと共に、ガバナンス領域に関して顧客のセキュリティ対策をご支援いただきます。 ・コンサルティング業務のほか、セキュリティガバナンス向上のためのセキュリティソリューション企画にも参画いただけます。 ・SASEなど最新のセキュリティソリューションで日本市場をリードする同社にて、ガバナンス領域においても日本のセキュリティ市場の新しい道筋を一緒に切り開いて頂ける方、ぜひ選考にご参加ください。
企業情報を見る
同社では、サイバーインテリジェンス生成活動を通じて、コンサルティングサービスやソリューションの価値向上を目指しています。 同ポジションでは、グローバルナレッジを活用しながら脅威情報やインシデント情報の収集、サイバー攻撃のTTPsの分析などを通じたインテリジェンス生成活動を日本チームのリーダーとして主導する役割をご担当いただきます。 クライアント、ソリューションオーナー、グローバルのサイバー脅威インテリジェンスチームなどと連携しながら、コンサルティングやソリューションの価値向上を推進していただくことが期待されています。 【具体的には】 サイバーインテリジェンスを活用したソリューション開発推進、クライアントへの脅威インテリジェンス提供、セミナーやレポートなどでの情報発信を、スタッフを率いて担う中核ポジションです。 ■ ソリューション開発推進 ・ソリューションオーナーからのインテリジェンス要求に対して、脅威情報やインシデント情報の収集、サイバー攻撃のTTPsの分析などを通じたインテリジェンス生成活動を主導 ・グローバルチーム、脅威インテリジェンスベンダーとの連携により、インテリジェンスの高度化を推進 ■ クライアントへの脅威インテリジェンス提供 ・クライアント組織の特性に応じた脅威動向や脆弱性情報を調査・分析し、PwC独自のサイバーインテリジェンスに基づくアドバイスや知見を提供 ・経営層やCISOからのインテリジェンス要求に対して、サイバーセキュリティだけでなく地政学リスクなど複数の情報ソースを統合的に分析し、専門家としての助言を提供 ■ 情報発信 ・新規性のある取り組みを社内外へ訴求するため、セミナー講演やレポート作成など自ら実施しながらマーケティング活動を推進
企業情報を見る
l同社では、サイバーインテリジェンス生成活動を通じて、コンサルティングサービスやソリューションの価値向上を目指しています。本ポジションでは、同社グローバルナレッジを活用しながら脅威情報やインシデント情報の収集、サイバー攻撃のTTPsの分析などを通じたインテリジェンス生成活動を日本チームのリーダーとして主導する役割を担っていただきます。クライアント、PwCソリューションオーナー、PwCグローバルのサイバー脅威インテリジェンスチームなどと連携しながら、コンサルティングやソリューションの価値向上を推進していただきます。 【具体的には】 サイバーインテリジェンスを活用したソリューション開発推進、クライアントへの脅威インテリジェンス提供、セミナーやレポートなどでの情報発信を、スタッフを率いて担う中核ポジションです。 ■ソリューション開発推進 ・PwCソリューションオーナーからのインテリジェンス要求に対して、脅威情報やインシデント情報の収集、サイバー攻撃のTTPsの分析などを通じたインテリジェンス生成活動を主導 ・PwCグローバルチーム、脅威インテリジェンスベンダーとの連携により、インテリジェンスの高度化を推進 ■クライアントへの脅威インテリジェンス提供 ・クライアント組織の特性に応じた脅威動向や脆弱性情報を調査・分析し、PwC独自のサイバーインテリジェンスに基づくアドバイスや知見を提供 ・経営層やCISOからのインテリジェンス要求に対して、サイバーセキュリティだけでなく地政学リスクなど複数の情報ソースを統合的に分析し、専門家としての助言を提供 ■情報発信 ・新規性のある取り組みを社内外へ訴求するため、セミナー講演やレポート作成など自ら実施しながらマーケティング活動を推進
顧客の経営課題や事業課題を捉え、セキュリティの観点から課題解決に向けたソリューション提案および導入構築を担当していただきます。 【具体的には】 ■セキュリティアーキテクチャの設計および構築 ・業界別のセキュリティガイドライン対応 ・AI時代における新たなセキュリティ脅威への対応 ・市場ニーズや要請に応じた最適なセキュリティ製品の選定 ・セキュリティアーキテクチャの設計および構築業務 ■ その他 ・最先端のセキュリティ技術および攻撃トレンドの情報収集 ・セキュリティエバンジェリストとしての勉強会、セミナー開催などの情報発信
企業情報を見る
■同社にて、製品領域におけるサイバーセキュリティコンサルタントをご担当いただきます。 【具体的には】 顧客はデジタルを駆使したサービスや製品を活発に開発・ローンチしています。このような状況で、製品に対するサイバー攻撃による不具合やリコール、ならびにそれに起因する安全性その他の影響が、事業として無視できないリスクになってきています。同ポジションでは、サイバーセキュリティの中でも、上記のような通常のITより広範なテクノロジー領域における課題に対応いただきます。 ＜プロジェクト例＞ これまでのご経験やご希望を踏まえ、以下のようなプロジェクトへのアサインが想定されています。特定の業界・領域を極めることも、様々な業界・領域を経験して知見を広げることもできます。 ・新規事業・領域への参入や新設された各国法規・標準への対応に伴うセキュリティ上の考慮・実施事項の定義およびロードマップの作成 ・セキュリティを考慮した製品開発プロセスの構築、ルールの制定 ・製品出荷後の製品セキュリティインシデント対応(PSIRT）の体制構築 ・新規製品に対する脅威・リスク分析・セキュリティテストの実行支援 ・サプライチェーンを通じたセキュリティプロセスの構築およびサプライヤーアセスメントの実行支援 ・製品に関連するSBOM (Software Bill Of Materials) の構築 ・クライアントの開発者に求められるセキュリティスキルの定義および教育に向けた計画策定および実行支援 ・新規性のある領域における、各国のセキュリティ活動や技術動向などの調査、ならびにクライアントのセキュリティ戦略への取り込み
■同社にて、下記業務を担当していただきます。 【具体的には】 ・モビリティの開発支援、および、マネジメントシステムの構築支援などを対応いただきます ・同社のコンサルティングの特徴として、自動車業界での開発を経験しているエンジニアが多数在籍していて、 解決策の提案だけではなく、技術支援の最後まで現場に寄り添った提案と対応を提供しています ・チームでプロジェクトを遂行する体制がとられていて、ご経験に応じて体制を検討、熟練者によってサポートされますので、未経験の方もご安心いただけます 【プロジェクト事例】 ・クライアントのサイバーセキュリティマネジメントシステム構築における課題の見える化と解決策の提案、遂行 ・クライアントの設計開発段階における開発対象の脅威分析、脆弱性分析 ・クライアントのサイバーセキュリティ活動における成果物のアセスメント ・サイバーセキュリティエンジニアの教育
企業情報を見る
■同社グループ統括CSIRTおよび顧客向けセキュリティビジネス推進をご担当いただきます。 【具体的には】 月間数千億件、世界規模で発生するセキュリティインシデントに対応しています。国内からグローバルへ拡大した同社グループにおけるサイバー攻撃等のセキュリティリスクを早期に検知し、早期に対応するために、セキュリティ情報の収集や分析・配信、サイバー攻撃監視やマルウェア解析、発生したインシデントのハンドリング・フォレンジック解析など、高度なセキュリティ関連業務全般を行っています。最新のサイバー攻撃へ対抗するために、新技術開発や社外セキュリティ組織との情報交換も活発に行なっています。 同部にはマルウェアやフォレンジック等の専門的な強みを有するエンジニアや、インシデント対応をリードできるインシデントハンドラーが多数在籍しており、脆弱性診断やSOC等の高い専門性を持つグループ会社と協業しつつも、あらゆるセキュリティインシデント対応を自社で完結できる体制を確立しています。 また、サイバー攻撃、不審メール、不正サイト等の早期検知・早期対応を可能にしています。今後も、新しいサイバー攻撃を早期検知するためのシステムの開発から実導入、オープンソースインテリジェンスと呼ばれるサイバー攻撃の情報分析と攻撃予測などにも力を入れ、更なる高度化を図ります。 そして近年、活動を同社グループ内に限定せず、同社のワールドワイドかつ高度に洗練されたCSIRTの仕組みや体制を強みとして、セキュリティビジネスの拡大にも力を入れています。同社の各プロジェクトが担当する外部の顧客にCSIRTサービスを有償で提供し、顧客のシステムの安全を確保するとともに、新たなセキュリティビジネスの拡大にも寄与しています。
企業情報を見る
■同社にて、セキュリティコンサルタントをご担当いただきます。 顧客にとって、サイバーセキュリティ対策やセキュリティガバナンスの強化は、近年ますます重要な経営課題となっています。 同社は、個人情報保護や内部不正対策等様々な観点からのリスクアセスメント、中長期のセキュリティ戦略策定等、多岐にわたるトピックに対応し、顧客の組織やシステムに対して高度なセキュリティ専門知識を活かしたコンサルティングを提供しています。 また、セキュリティソリューションの導入・構築、運用あるいはインシデント対応を担う組織と一体となって対応するため、上流特化型のコンサルティングとは一線を画し、実現性の高いセキュリティソリューションの提案・実行が可能です。 【具体的には】 ・アセスメントによるセキュリティ対策状況の可視化 ・中長期でのセキュリティ対策ロードマップ策定、伴走支援 ・グローバルでのセキュリティガバナンス強化支援 ・情報セキュリティポリシー策定 ・TLPT(脅威ベースペネトレーションテスト)のシナリオ作成 ・セキュリティソリューションの提案 ・新規セキュリティサービスの企画
企業情報を見る
■サイバーセキュリティを切り口とした、クライアントの幅広い課題に対応いただきます。 ※基本的には担当する業界やサービス領域を固定せず、様々な経験を積むことができます（ご希望により、特定業界や領域を専門とすることもできます）。 【プロジェクト例】 これまでのご経験領域やご希望を勘案して、以下のようなプロジェクトにアサインします。 1つの業界・領域を極めることも、様々な業界・領域を経験して知見を広げることもできます。 ・アセスメント（セキュリティの視点で、クライアントのビジネスに影響するリスクを評価する） ・ビジネス戦略を考慮したセキュリティ戦略の策定、中計・ロードマップの作成 ・ゼロトラストアーキテクチャ等のインフラ全体構想 ・技術的なセキュリティ対策の動向調査・製品選定（RFP作成）支援 ・インシデント監視・分析・対応等の改善 ・セキュリティ組織体制の検討・構築 ・セキュリティ関連業務設計 ・クライアントのデジタル化に付随するサイバーリスクのアドバイザリー ・クライアントの人材に対するセキュリティ教育・訓練の企画および実行 ※サイバーリスクは、昨今のデジタルを活用した事業展開、データの高度な利活用、ならびにリモートワーク主体の働き方改革等に伴い、より緊張度が増しています。企業がこのリスクに対応するには、サイバーセキュリティの専門性はもちろんのこと、問題解決能力やビジネス視点等、複数の武器をもつ専門家の関与が欠かせません。このような背景から、同社にはクライアントから数多くのご相談が寄せられています。
企業情報を見る
■同社にて、ご希望のポジションにて従事頂きます。 【具体的には】 ■サイバーセキュリティコンサルタント サイバーセキュリティを切り口とした、クライアントの幅広い課題を対応 ■プライバシーコンサルタント 個人情報やプライバシーの保護を専門とした部隊を組成し、日々寄せられるクライアントのお悩みを対応 ■制御領域 サイバーセキュリティコンサルタント サイバーセキュリティの中でも、通常のITより広範なテクノロジー領域における課題に対応（クライアントの製造設備、交通・電気・ガス・水道・通信等の社会インフラ） ■製品領域 サイバーセキュリティコンサルタント サイバーセキュリティの中でも、上記のような通常のITより広範なテクノロジー領域における課題に対応（デジタルを駆使したサービスや製品） ■デジタルアイデンティティコンサルタント 顧客のユーザーID管理高度化、従業員IDの管理高度化の支援を通じて企業のセキュリティレベル向上を支援
企業情報を見る
■サイバーセキュリティやリスク対応関連領域(品質管理を含むコーポレートリスク領域等)を中心に、以下の柱でコンサルティング支援を実施して頂きます。 【具体的には】 (1)CSMS(Cyber Security Management System)関連の法規対応ご支援 ・WP29(UNR155)対応のためのプロセス構築、ルール策定支援 ・プロセス、ルール浸透のための、トレーニング計画策定・実施支援 ・プロセス、ルール浸透のための、アセスメント実施、課題対応推進支援 (2)多企業間連携、Global連携等推進時の推進体制構築、運営プロセス策定・実施支援 ・Global企業のGlobal展開・ガバナンス体制構築支援 ・国際法規および各国個別法規の分析・対応支援 ・アライアンス締結時のルール・プロセス・体制整備支援 (3)制度改革推進支援 ・政府機関の国際情勢を踏まえたルール・ガイドライン策定支援 (4)企業内のリスク管理支援 ・企業内のリスク関連のアセスメントの実施、対応策定支援 ・リスク管理のためのルール・プロセス・体制整備支援 (5)データ利活用推進支援 ・Mobility領域のデータ関連法規等への対応（プロセス整備、対応体制構築等）支援 【担当業界】 国内外の製造業各社（自動車OEM・サプライヤー、重工業・エンジニアリング、産業機械等）、官公庁等
企業情報を見る
■同社にて、ESGリスク・機会への対応支援コンサルタントをご担当いただきます。 【担当業務】 企業のESG課題（環境や人権など）への取り組みに対し、ステークホルダ（例：投資家、国際機関、当局、消費者、地域住民）の期待値が高まっているため、企業としてこれら課題に如何に対応すべきかについては、持続的な企業価値向上の観点から年々その重要性が増しています。企業は、社外のサプライヤ・委託先など様々な外部取引先巻き込んだバリューチェーン全体で財・サービスを提供しており、ESG課題への具体的な対応を考える際は、バリューチェーン全体で行う必要がありますが、企業のグローバル化に伴い、バリューチェーン自体も長大かつ複雑化しており、ESG課題への具体的な対応は難しくなってきています。 サステナブル・サプライチェーンリスクコンサルタントとして、各ESG課題について、クライアント企業が抱えるリスクを分析した上で、持続的な成長を実現するためのオペレーティングモデル（方針・ガバナンス・プロセス・システム）構築をサポートしていきます。 ＜担当業界＞業界は不問です。 ＜具体的なプロジェクト＞ ・ESGリスクの初期分析・対応策（特定国・地域における規制対応含む）の策定 ・ESGリスク管理のオペレーティングモデル構築 - サステナブルサプライチェーンに関する全社戦略・方針の立案 - ガバナンス：本社におけるコーポレート部門の役割・責任、本社と事業会社間の役割分担 - プロセス：ESGリスクの分析（特定・評価）、対応策の立案、KPI/KRI設定、モニタリング等の一連の仕組み - データ：分析に必要なデータ要件定義 - システム：プロセスの効率化を実現するシステム導入検討 ・オペレーティングモデルの高度化 - 様々なESGリスク情報を捕捉・収集・蓄積し、かつ分析するための統合的なプラットフォーム検討
企業情報を見る
■同社にて、制御領域におけるサイバーセキュリティコンサルタントをご担当いただきます。 【具体的には】 クライアントの製造設備であったり、交通・電気・ガス・水道・通信等の社会インフラで用いられる設備は、スマート化およびITとの密接な連携が進んでいます。このような状況で、各種設備へのサイバー攻撃による生産停止やインフラの途絶など、事業や社会に対するサイバーリスクは増々深刻化しています。同ポジションでは、サイバーセキュリティの中でも、上記のような通常のITより広範なテクノロジー領域における課題に対応いただきます。 ＜プロジェクト例＞ これまでのご経験やご希望を踏まえ、以下のようなプロジェクトへのアサインが想定されています。特定の業界・領域を極めることも、様々な業界・領域を経験して知見を広げることも可能です。 ・制御システム／工場・プラント／研究所 などのセキュリティに関する課題の特定およびロードマップの作成 ・制御システム／工場・プラント／研究所 などのセキュリティに関する組織・体制設計および情報・ITセキュリティとの連携設計 ・工場・プラント／研究所などに所在する様々なシステムに対する技術的セキュリティ対策の導入・選定支援 ・工場・プラント／研究所などに所在する様々なシステムのセキュリティ運用に伴うプロセス設計および人材のスキル向上支援 ・大規模プラントの基本設計や詳細設計におけるセキュリティ設計支援
企業情報を見る
■同社にて、制御領域におけるサイバーセキュリティコンサルタントをご担当いただきます。 【具体的には】 クライアントの製造設備であったり、交通・電気・ガス・水道・通信等の社会インフラで用いられる設備は、スマート化およびITとの密接な連携が進んでいます。このような状況で、各種設備へのサイバー攻撃による生産停止やインフラの途絶など、事業や社会に対するサイバーリスクは増々深刻化しています。同ポジションでは、サイバーセキュリティの中でも、上記のような通常のITより広範なテクノロジー領域における課題に対応いただきます。 ＜プロジェクト例＞ これまでのご経験やご希望を踏まえ、以下のようなプロジェクトへのアサインが想定されています。特定の業界・領域を極めることも、様々な業界・領域を経験して知見を広げることも可能です。 ・制御システム／工場・プラント／研究所 などのセキュリティに関する課題の特定およびロードマップの作成 ・制御システム／工場・プラント／研究所 などのセキュリティに関する組織・体制設計および情報・ITセキュリティとの連携設計 ・工場・プラント／研究所などに所在する様々なシステムに対する技術的セキュリティ対策の導入・選定支援 ・工場・プラント／研究所などに所在する様々なシステムのセキュリティ運用に伴うプロセス設計および人材のスキル向上支援 ・大規模プラントの基本設計や詳細設計におけるセキュリティ設計支援
企業情報を見る
■同社にて、製品領域におけるサイバーセキュリティコンサルタントをご担当いただきます。 【具体的には】 顧客はデジタルを駆使したサービスや製品を活発に開発・ローンチしています。このような状況で、製品に対するサイバー攻撃による不具合やリコール、ならびにそれに起因する安全性その他の影響が、事業として無視できないリスクになってきています。同ポジションでは、サイバーセキュリティの中でも、上記のような通常のITより広範なテクノロジー領域における課題に対応いただきます。 ＜プロジェクト例＞ これまでのご経験やご希望を踏まえ、以下のようなプロジェクトへのアサインが想定されています。特定の業界・領域を極めることも、様々な業界・領域を経験して知見を広げることもできます。 ・新規事業・領域への参入や新設された各国法規・標準への対応に伴うセキュリティ上の考慮・実施事項の定義およびロードマップの作成 ・セキュリティを考慮した製品開発プロセスの構築、ルールの制定 ・製品出荷後の製品セキュリティインシデント対応(PSIRT）の体制構築 ・新規製品に対する脅威・リスク分析・セキュリティテストの実行支援 ・サプライチェーンを通じたセキュリティプロセスの構築およびサプライヤーアセスメントの実行支援 ・製品に関連するSBOM (Software Bill Of Materials) の構築 ・クライアントの開発者に求められるセキュリティスキルの定義および教育に向けた計画策定および実行支援 ・新規性のある領域における、各国のセキュリティ活動や技術動向などの調査、ならびにクライアントのセキュリティ戦略への取り込み
企業情報を見る
■サイバーセキュリティコンサルタントをご担当いただきます。 昨今のDX推進や、ビジネス・働き方・雇用の多様化に伴って、サイバーセキュリティリスクはますます複雑化しています。サイバー攻撃による被害は、機密情報の漏洩にとどまらず、クライアントのビジネスや製造等のプロセスの停止、交通・電気・ガス・水道・通信などの社会インフラの途絶など、企業の事業継続や社会全体に甚大な影響を及ぼすケースが増加しています。これらのリスクに対応するためには、サイバーセキュリティやITや制御領域等の専門性に加え、問題解決能力やクライアントビジネスへの理解を兼ね備えた専門家の関与が不可欠です。 ■プロジェクト例 経験や望を踏まえ、プロジェクトにアサインされる想定です。 ・セキュリティアセスメント（ビジネスに影響するリスクの評価） ・ビジネス戦略を踏まえたセキュリティ戦略の策定、中期計画・ロードマップ作成支援 ・セキュリティ組織態勢の検討・構築支援 ・セキュリティ規程体系の整備、規程類の策定支援 ・サプライチェーンセキュリティリスクの調査、管理スキーム策定、ツール検討支援 ・技術的対策の動向調査・製品選定（RFP作成）支援 ・ゼロトラストアーキテクチャ等のインフラ・ネットワーク構想支援 ・インシデント監視・分析・対応の改善支援 ・セキュリティ関連業務の運用プロセス設計支援 ・経営層・一般社員・セキュリティ組織向けセキュリティ教育の企画・実行支援 ※上記は、IT領域のみならず、制御システムや工場・プラント、研究所、社会インフラ等の領域のプロジェクトも含みます
企業情報を見る
■セキュリティ・先端技術コンサルタント（CISOサポート）をご担当いただきます。 【具体的には】 ・情報システム部門のセキュリティ計画立案/作成支援 ・新たなセキュリティテクノロジーの調査研究と ・セキュリティ管理策の実行計画支援 ・CSIRTを含む、ITライフサイクルにおけるセキュリティ運用の定着支援 ・ITプラットフォーム全体の設計やアーキテクチャの評価 ・クライアントを取り巻くステークホルダーのコントロールと技術的なバリデーション ・クライアントが抱えるセキュリティ課題の洗い出し、優先順位付け、助言、および実行支援 ・グローバルレベルのセキュリティ品質向上に向けたグループ共通ポリシーの策定支援 ・シャドーIT撲滅に向けたセキュリティ統制強化の実行支援 ・サイバーセキュリティ部門における経営戦略・事業報告(報告スキーム整備や資料作成など)や全体プログラムマネジメント・個別施策のPMO支援
企業情報を見る
■同社ではグローバルで専門のサイバー脅威インテリジェンスチームを設け、世界中で活動している脅威アクターの識別、分析を行っています。 日本チームのリーダーとしてこうしたグローバルナレッジを活用しながらサイバーセキュリティに関する脅威情報、脆弱性情報等の技術的な内容をリサーチし、コンサルティングサービスでの活用を目的としたインテリジェンスを生成する役割を担当していただきます。 【具体的には】 以下の業務について、リサーチャーをリードし、品質向上や進捗の管理を行うこと ・国内外の脅威情報、脆弱性情報等を調査・分析し、クライアント向けにレポートを作成 ・クライアントや社内からのインテリジェンス要求に対し、同社ナレッジを活用して調査・分析を実施 ・国内外のサイバーインテリジェンス専門家へインタビューを実施し、調査レポートを作成 ・外部公開用の脅威インテリジェンスレポート執筆 ＜プロジェクト例＞ ・サイバーインテリジェンス提供 クライアント組織の特性に合わせた脅威動向や脆弱性情報を調査・分析し、同社独自のサイバーインテリジェンスに基づくアドバイスや知見を提供 ・戦略的インテリジェンス提供 経営層やCISOからのインテリジェンス要求に対して、サイバーセキュリティや地政学リスクなどに関する様々な情報ソースから調査し、専門家としてのアドバイスを提供 ・海外のサイバーインテリジェンス専門家インタビュー 第一線で活躍する有識者からグローバルの最新情報を収集し、調査レポートを作成
業種を問わず顧客が開発する製品やシステムのセキュリティ品質向上のため、上流工程からのコンサルティングサービスを担当して頂きます。 また、クライアントとの折衝の中で見えて来る潜在的なニーズを把握し、適切なソリューションを提案して頂きます。 ＜主な業務内容＞ ・セキュア開発プロセスアセスメント ・セキュア開発プロセス構築支援 ・セキュリティリスクアセスメント ・PSIRT構築支援 ■働き方・環境： ・顧客PJや自社サービス案件の掛け持ち・複数担当も可能（プロジェクト同時進行/リモートワーク一部導入・今後拡大予定） ・働き方は柔軟（業務に応じたリモート可・出社/常駐/出張等は案件ごとに相談） ・年齢・経験に縛られず、若手～シニアまでキャリアの継続・刷新を支援 ■キャリアパス／成長環境： ・コンサルタント、提案営業、マネジメント等幅広い職種で活躍可能 ・新法対応や最新トレンドPJ（セキュア開発プロセス構築、PSIRT構築等）から実務伴走まで多様な案件にチャレンジ可能 ・企画部門や技術専門部署との交流も積極的、OJT・業界勉強会・情報セキュリティ教育等も整備 ・キャリア刷新や異分野転身（営業→コンサル／技術者→営業など）の相談も歓迎
