企業情報を見る
■同社はサイバーセキュリティ領域における次世代プロダクト群の開発を推進していて、高度な機能を備えた統合的なソリューションの構築を目指しています。 同ポジションでは、これらのプロダクトを技術面から横断的に統括し、技術戦略の策定、アーキテクチャ設計、実装整合性の担保をリードする役割をご担当いただきます。開発チームや関係パートナーと連携しながら、プロダクトの品質向上と進化を推進していただくことが期待されています。 【具体的には】 サイバーインテリジェンスを活用した新たなデジタルプロダクトの企画・開発・運用において、技術的中核を担うポジションです。 ■ 技術戦略とアーキテクチャ設計 ■ 技術要件の整理・実装支援 ■ 外部パートナー連携・開発管理 ■ プロジェクトマネジメント ■ ハンズオン対応と技術代表としての対応
■同社にて、下記業務を担当していただきます。 【具体的には】 ・モビリティの開発支援、および、マネジメントシステムの構築支援などを対応いただきます ・同社のコンサルティングの特徴として、自動車業界での開発を経験しているエンジニアが多数在籍していて、 解決策の提案だけではなく、技術支援の最後まで現場に寄り添った提案と対応を提供しています ・チームでプロジェクトを遂行する体制がとられていて、ご経験に応じて体制を検討、熟練者によってサポートされますので、未経験の方もご安心いただけます 【プロジェクト事例】 ・クライアントのサイバーセキュリティマネジメントシステム構築における課題の見える化と解決策の提案、遂行 ・クライアントの設計開発段階における開発対象の脅威分析、脆弱性分析 ・クライアントのサイバーセキュリティ活動における成果物のアセスメント ・サイバーセキュリティエンジニアの教育
企業情報を見る
■同社にて、制御領域におけるサイバーセキュリティコンサルタントをご担当いただきます。 【具体的には】 クライアントの製造設備であったり、交通・電気・ガス・水道・通信等の社会インフラで用いられる設備は、スマート化およびITとの密接な連携が進んでいます。このような状況で、各種設備へのサイバー攻撃による生産停止やインフラの途絶など、事業や社会に対するサイバーリスクは増々深刻化しています。同ポジションでは、サイバーセキュリティの中でも、上記のような通常のITより広範なテクノロジー領域における課題に対応いただきます。 ＜プロジェクト例＞ これまでのご経験やご希望を踏まえ、以下のようなプロジェクトへのアサインが想定されています。特定の業界・領域を極めることも、様々な業界・領域を経験して知見を広げることも可能です。 ・制御システム／工場・プラント／研究所 などのセキュリティに関する課題の特定およびロードマップの作成 ・制御システム／工場・プラント／研究所 などのセキュリティに関する組織・体制設計および情報・ITセキュリティとの連携設計 ・工場・プラント／研究所などに所在する様々なシステムに対する技術的セキュリティ対策の導入・選定支援 ・工場・プラント／研究所などに所在する様々なシステムのセキュリティ運用に伴うプロセス設計および人材のスキル向上支援 ・大規模プラントの基本設計や詳細設計におけるセキュリティ設計支援
企業情報を見る
■同社にて、ESGリスク・機会への対応支援コンサルタントをご担当いただきます。 【担当業務】 企業のESG課題（環境や人権など）への取り組みに対し、ステークホルダ（例：投資家、国際機関、当局、消費者、地域住民）の期待値が高まっているため、企業としてこれら課題に如何に対応すべきかについては、持続的な企業価値向上の観点から年々その重要性が増しています。企業は、社外のサプライヤ・委託先など様々な外部取引先巻き込んだバリューチェーン全体で財・サービスを提供しており、ESG課題への具体的な対応を考える際は、バリューチェーン全体で行う必要がありますが、企業のグローバル化に伴い、バリューチェーン自体も長大かつ複雑化しており、ESG課題への具体的な対応は難しくなってきています。 サステナブル・サプライチェーンリスクコンサルタントとして、各ESG課題について、クライアント企業が抱えるリスクを分析した上で、持続的な成長を実現するためのオペレーティングモデル（方針・ガバナンス・プロセス・システム）構築をサポートしていきます。 ＜担当業界＞業界は不問です。 ＜具体的なプロジェクト＞ ・ESGリスクの初期分析・対応策（特定国・地域における規制対応含む）の策定 ・ESGリスク管理のオペレーティングモデル構築 - サステナブルサプライチェーンに関する全社戦略・方針の立案 - ガバナンス：本社におけるコーポレート部門の役割・責任、本社と事業会社間の役割分担 - プロセス：ESGリスクの分析（特定・評価）、対応策の立案、KPI/KRI設定、モニタリング等の一連の仕組み - データ：分析に必要なデータ要件定義 - システム：プロセスの効率化を実現するシステム導入検討 ・オペレーティングモデルの高度化 - 様々なESGリスク情報を捕捉・収集・蓄積し、かつ分析するための統合的なプラットフォーム検討
企業情報を見る
■同社ではグローバルで専門のサイバー脅威インテリジェンスチームを設け、世界中で活動している脅威アクターの識別、分析を行っています。 日本チームのリーダーとしてこうしたグローバルナレッジを活用しながらサイバーセキュリティに関する脅威情報、脆弱性情報等の技術的な内容をリサーチし、コンサルティングサービスでの活用を目的としたインテリジェンスを生成する役割を担当していただきます。 【具体的には】 以下の業務について、リサーチャーをリードし、品質向上や進捗の管理を行うこと ・国内外の脅威情報、脆弱性情報等を調査・分析し、クライアント向けにレポートを作成 ・クライアントや社内からのインテリジェンス要求に対し、同社ナレッジを活用して調査・分析を実施 ・国内外のサイバーインテリジェンス専門家へインタビューを実施し、調査レポートを作成 ・外部公開用の脅威インテリジェンスレポート執筆 ＜プロジェクト例＞ ・サイバーインテリジェンス提供 クライアント組織の特性に合わせた脅威動向や脆弱性情報を調査・分析し、同社独自のサイバーインテリジェンスに基づくアドバイスや知見を提供 ・戦略的インテリジェンス提供 経営層やCISOからのインテリジェンス要求に対して、サイバーセキュリティや地政学リスクなどに関する様々な情報ソースから調査し、専門家としてのアドバイスを提供 ・海外のサイバーインテリジェンス専門家インタビュー 第一線で活躍する有識者からグローバルの最新情報を収集し、調査レポートを作成
企業情報を見る
■サイバーセキュリティやリスク対応関連領域(品質管理を含むコーポレートリスク領域等)を中心に、以下の柱でコンサルティング支援を実施して頂きます。 【具体的には】 (1)CSMS(Cyber Security Management System)関連の法規対応ご支援 ・WP29(UNR155)対応のためのプロセス構築、ルール策定支援 ・プロセス、ルール浸透のための、トレーニング計画策定・実施支援 ・プロセス、ルール浸透のための、アセスメント実施、課題対応推進支援 (2)多企業間連携、Global連携等推進時の推進体制構築、運営プロセス策定・実施支援 ・Global企業のGlobal展開・ガバナンス体制構築支援 ・国際法規および各国個別法規の分析・対応支援 ・アライアンス締結時のルール・プロセス・体制整備支援 (3)制度改革推進支援 ・政府機関の国際情勢を踏まえたルール・ガイドライン策定支援 (4)企業内のリスク管理支援 ・企業内のリスク関連のアセスメントの実施、対応策定支援 ・リスク管理のためのルール・プロセス・体制整備支援 (5)データ利活用推進支援 ・Mobility領域のデータ関連法規等への対応（プロセス整備、対応体制構築等）支援 【担当業界】 国内外の製造業各社（自動車OEM・サプライヤー、重工業・エンジニアリング、産業機械等）、官公庁等
企業情報を見る
■同社にて、ご希望のポジションにて従事頂きます。 【具体的には】 ■サイバーセキュリティコンサルタント サイバーセキュリティを切り口とした、クライアントの幅広い課題を対応 ■プライバシーコンサルタント 個人情報やプライバシーの保護を専門とした部隊を組成し、日々寄せられるクライアントのお悩みを対応 ■制御領域 サイバーセキュリティコンサルタント サイバーセキュリティの中でも、通常のITより広範なテクノロジー領域における課題に対応（クライアントの製造設備、交通・電気・ガス・水道・通信等の社会インフラ） ■製品領域 サイバーセキュリティコンサルタント サイバーセキュリティの中でも、上記のような通常のITより広範なテクノロジー領域における課題に対応（デジタルを駆使したサービスや製品） ■デジタルアイデンティティコンサルタント 顧客のユーザーID管理高度化、従業員IDの管理高度化の支援を通じて企業のセキュリティレベル向上を支援
企業情報を見る
■サイバーセキュリティを切り口とした、クライアントの幅広い課題に対応いただきます。 ※基本的には担当する業界やサービス領域を固定せず、様々な経験を積むことができます（ご希望により、特定業界や領域を専門とすることもできます）。 【プロジェクト例】 これまでのご経験領域やご希望を勘案して、以下のようなプロジェクトにアサインします。 1つの業界・領域を極めることも、様々な業界・領域を経験して知見を広げることもできます。 ・アセスメント（セキュリティの視点で、クライアントのビジネスに影響するリスクを評価する） ・ビジネス戦略を考慮したセキュリティ戦略の策定、中計・ロードマップの作成 ・ゼロトラストアーキテクチャ等のインフラ全体構想 ・技術的なセキュリティ対策の動向調査・製品選定（RFP作成）支援 ・インシデント監視・分析・対応等の改善 ・セキュリティ組織体制の検討・構築 ・セキュリティ関連業務設計 ・クライアントのデジタル化に付随するサイバーリスクのアドバイザリー ・クライアントの人材に対するセキュリティ教育・訓練の企画および実行 ※サイバーリスクは、昨今のデジタルを活用した事業展開、データの高度な利活用、ならびにリモートワーク主体の働き方改革等に伴い、より緊張度が増しています。企業がこのリスクに対応するには、サイバーセキュリティの専門性はもちろんのこと、問題解決能力やビジネス視点等、複数の武器をもつ専門家の関与が欠かせません。このような背景から、同社にはクライアントから数多くのご相談が寄せられています。
企業情報を見る
同社では、サイバーインテリジェンス生成活動を通じて、コンサルティングサービスやソリューションの価値向上を目指しています。 同ポジションでは、グローバルナレッジを活用しながら脅威情報やインシデント情報の収集、サイバー攻撃のTTPsの分析などを通じたインテリジェンス生成活動を日本チームのリーダーとして主導する役割をご担当いただきます。 クライアント、ソリューションオーナー、グローバルのサイバー脅威インテリジェンスチームなどと連携しながら、コンサルティングやソリューションの価値向上を推進していただくことが期待されています。 【具体的には】 サイバーインテリジェンスを活用したソリューション開発推進、クライアントへの脅威インテリジェンス提供、セミナーやレポートなどでの情報発信を、スタッフを率いて担う中核ポジションです。 ■ ソリューション開発推進 ・ソリューションオーナーからのインテリジェンス要求に対して、脅威情報やインシデント情報の収集、サイバー攻撃のTTPsの分析などを通じたインテリジェンス生成活動を主導 ・グローバルチーム、脅威インテリジェンスベンダーとの連携により、インテリジェンスの高度化を推進 ■ クライアントへの脅威インテリジェンス提供 ・クライアント組織の特性に応じた脅威動向や脆弱性情報を調査・分析し、PwC独自のサイバーインテリジェンスに基づくアドバイスや知見を提供 ・経営層やCISOからのインテリジェンス要求に対して、サイバーセキュリティだけでなく地政学リスクなど複数の情報ソースを統合的に分析し、専門家としての助言を提供 ■ 情報発信 ・新規性のある取り組みを社内外へ訴求するため、セミナー講演やレポート作成など自ら実施しながらマーケティング活動を推進
企業情報を見る
同行およびグループ全体を対象に、セキュリティポリシー策定や関連施策・デジタルトランスフォーメーション（DX）推進を通じ、セキュリティ体制をコンサルティングします。 【具体的には】 ■同行およびグループのセキュリティポリシーおよびフレームワーク策定、およびそれに基づくリスク管理 ■システム企画・構築時のセキュリティコンサルテーションおよびレビュー ■サイバーセキュリティ施策の推進、最新動向や最先端技術の調査・研究 【ポジションの魅力】 ■年間数千億円のIT投資を続ける日本最大の総合金融グループのシステム部門の求人。約3人に1人が中途採用。 ■金融業界最高峰のセキュリティプロフェッショナルチームを組織。グループ横断でのポリシー策定等を通じ体制を強化。 ■経営陣、リスク管理、業務企画、システム開発・運用等の様々な部署と連携し、最先端・グローバルな環境でセキュリティの専門性をダイナミックに発揮いただけます。業界他社、インフラ事業者、官公庁・警察組織との連携等、外部との接点も多い組織です。中途入行比率は4割と様々なキャリアの方が活躍しています。 【配属予定部署_詳細】 情報セキュリティ関連のポリシー・スタンダード策定やセキュリティコンサルテーション、システム開発時の情報セキュリティレビュー等を担う組織です。 【想定キャリアパス】 サイバーセキュリティの技術・実務を担うプロフェッショナルとしてのキャリアを積み、将来的にはマネジメントとして幅広い領域をリードしていただくことが期待されています。また、同業務の経験を活かし、他のIT関連業務やIT以外のリスク管理業務、業務部門側のIT／リスク管理担当者等にチャレンジすることも可能です。
■同社にて、以下業務をご担当いただきます。 【具体的には】 ＜セキュリティコンサルタント＞ コンサルタントとして、顧客に対して以下のようなセキュリティサービスを提供いただきます。また、新設組織でもあるため、事業戦略、ソリューション開発など企画・推進、そして事業拡大のため新規顧客の獲得、提案、プロジェクト化を担っていただく事も想定しています。 ・セキュリティアセスメントサービス ・セキュリティリスクの可視化、脅威への対策、セキュリティ監査基準への対応支援 ・将来起こりえるサイバーセキュリティを想定し、かつ今とるべき最適で戦略的なセキュリティアーキテクチャーのデザイン ・セキュリティシステムにおけるプロジェクトマネジメント、あるいはメンバーとしてデリバリの推進 ＜セキュリティエンジニア＞ セキュリティエンジニアとして、「Future Vuls」の開発業務、あるいはセキュリティシステムにおける設計・構築を担っていただきます。 ・自社サービスである「FutureVuls」の開発・運用 ・新たなセキュリティ技術、ソリューション開発 ・セキュリティシステムにおけるプロジェクトマネジメント、あるいはメンバーとしてデリバリの推進 ・Vulsの普及活動を目的とした社外に向けたマーケティング活動（勉強会、講演などのイベント企画・運営・登壇、執筆活動などの機会あり）
同社にて、サイバーレジリエントなクルマ社会を維持するため、次の業務のいずれかをご担当いただきます。 【具体的には】 ①セキュリティ技術の開発 ・市場ニーズを満足するセキュリティ技術要件の策定 ・脅威動向/技術動向調査 ・セキュリティ技術開発・論文投稿・特許申請 ・顧客とのコンセプト実証にむけたシステム開発 ・セキュリティ標準化活動の推進 ②セキュリティ技術の開発マネジメント ・セキュリティ技術開発戦略の立案と推進 ・セキュリティ技術の開発マネジメント ・大学との共同研究、パートナー企業との共同開発マネジメント ・開発技術の顧客提案 ③セキュリティ標準開発 ・次世代車両むけセキュリティ仕様開発 ・セキュリティ設計標準の策定 ④車両SOCアナリスト ログ等を分析し、セキュリティ侵害を検知し、セキュリティレポートを発行する。 【業務のやりがい・身につくスキル、技術優位性、製品の強み・魅力】 ・世界初のセキュリティ技術開発に挑戦できる ・グローバルに（日米欧チーム連携して）技術開発できる ・技術開発に加え、標準化、製品・サービスの展開を通して広く世の中に貢献できる ・技術企画・戦略立案スキルを獲得できる ・グローバルなチームマネジメントスキルを獲得できる ・次世代車両のセキュリティ仕様を開発できる ・社内セキュリティ設計基準を策定できる（自ら策定した設計基準がすべての製品品質を高め、製品の普及を通して世の中に貢献できる） ・車両セキュリティ監視に必要な自動車ドメインの知見を獲得できる ・IT系SOCのセキュリティ知見・車両SOC特有のセキュリティ知見の双方を学ぶことができる（GIAC資格を取得できる）
■同社にて「セキュリティコンサルタント／エンジニア」をご担当いただきます。 【具体的には】 ■セキュリティコンサルタント 顧客に対して以下のようなセキュリティサービスを提供いただきます。 また、新設組織でもあるため、事業戦略、ソリューション開発など企画・推進、そして事業拡大のため新規顧客の獲得、提案、プロジェクト化を担っていただく事も想定しています。 ・セキュリティアセスメントサービス ・セキュリティリスクの可視化、脅威への対策、セキュリティ監査基準への対応支援 ・将来起こりえるサイバーセキュリティを想定し、かつ今とるべき最適で戦略的なセキュリティアーキテクチャーのデザイン ・セキュリティシステムにおけるプロジェクトマネジメント、あるいはメンバーとしてデリバリの推進 ■セキュリティエンジニア 自社サービスの開発業務、あるいはセキュリティシステムにおける設計・構築を担っていただきます。 ・自社サービスの開発・運用 ・新たなセキュリティ技術、ソリューション開発 ・セキュリティシステムにおけるプロジェクトマネジメント、あるいはメンバーとしてデリバリの推進 ・普及活動を目的とした社外に向けたマーケティング活動（勉強会、講演などのイベント企画・運営・登壇、執筆活動などの機会あり）
企業情報を見る
コンサルタントして、顧客に対して以下のようなセキュリティサービスの提供をご担当いただきます。 また、新設組織でもあるため、事業戦略、ソリューション開発など企画・推進、そして事業拡大のため新規顧客の獲得、提案、プロジェクト化を担っていただく事も想定しています。 【具体的には】 ■セキュリティアセスメントサービス ■セキュリティリスクの可視化、脅威への対策、セキュリティ監査基準への対応支援 ■将来起こりえるサイバーセキュリティを想定し、かつ今とるべき最適で戦略的なセキュリティアーキテクチャーのデザイン ■セキュリティシステムにおけるプロジェクトマネジメント、あるいはメンバーとしてデリバリの推進
