■システムオペレーション推進をご担当いただきます。 システムオペレーション（システム運用）を新規で立ち上げました。 新規の運用業務を受入れながら事業拡大を図るため、運用業務の受入れ、グループ会社の運用（オペレーション）チームの管理、および運用チームからのエスカレーションの応対を担っていただく経験豊富な運用業務管理者を同社は広く募集しています。 【具体的には】 ・新規／既存システムの運用業務の整理（L1業務をSysOpsとしては受け入れます） ・運用業務の受入れ（必要に応じてドキュメント作成を含む） ・受入れ済み運用業務の改善 ・オペレーションチームの管理 ・オペレーションチームからのエスカレーションの応対（チームとしては今後L2業務を担うことも検討されています）
企業情報を見る
■同社にて、金融業界向けサイバーセキュリティコンサルタントをご担当いただきます。 【具体的には】 大手金融機関を中心に、サイバーセキュリティに係る支援業務を担当いただく予定です。技術的対策の改善に留まらない、サイバーセキュリティ経営の実現を目的とした金融機関のサイバーセキュリティ活動全般を支援しています。IT／DX戦略の立案やクラウド、AIガバナンス構築等と併せてサイバーセキュリティ高度化を支援するケースもあり、サイバーセキュリティの専門性だけではなく、金融の業界知見やシステムリスクやデジタルリスク等の関連業務の専門性を深めていただくことも可能です。 また、海外事例やベストプラクティスを活用した先進的な支援や、海外グループ会社を巻き込んだグローバルプロジェクトの支援も増えています。 ＜プロジェクト事例＞ サイバーセキュリティ高度化ロードマップ推進支援 ・ 国内外基準に基づくサイバーセキュリティ評価、監査支援 ・ サイバーセキュリティ訓練企画および実施支援 ・ サイバーセキュリティ人材育成計画および実行支援 ・ SOCの導入、機能強化、子会社への展開支援 ・ クラウドセキュリティルール策定支援、プロセス整備支援 ＜役割および責任＞ ■マネージャー未満（コンサルタント／シニアコンサルタント）※管理者指導のもと、以下の作業を実施していただきます。 ・クライアント業務の分析、プロセス可視化、および課題の抽出 ・抽出課題に対する解決策の検討 ■マネージャー以上 ・プロジェクトにおけるスケジュール、要員、予算、成果物、およびスコープの管理 ・コンサルタント、シニアコンサルタントへの作業指示・品質レビュー ・新規案件受注に向けた提案活動 ・新規サービス、ソリューション開発活動への参画（※マネージャー未満も任意参加可能）
企業情報を見る
国内外の政府機関等や民間企業におけるサイバーセキュリティに関するルール形成やルール準拠に関する課題を特定し、それら課題の解決のための調査や実行を支援いただきます。 【具体的には】 ■セキュリティに関するリサーチ・コンサルティング ・サイバーセキュリティに関する規制動向調査支援 ・サイバーセキュリティに関するルールメイク・制度設計支援 ・サイバーセキュリティの市場動向に関する調査支援 ・米国や欧州等における先進的なセキュリティ制度・技術に関する調査支援 ・新たなセキュリティ対策手法実装に関する支援 ・新技術活用におけるリスク調査等のアドバイザリ支援 ・近未来のセキュリティ制度及び技術に関するリサーチ活動 ■制度設計やルールメイクに関するセキュリティリサーチャー ・公共分野（NCO、金融庁、経産省、総務省など）における各種調査 ・公共分野における制度設計 ・民間分野における先進事例調査 ・民間分野におけるルールメイク
■セキュリティエンジニアチームの課長候補として、チームマネジメント、新規ソリューション立上げ・既存ソリューション改善、各種セキュリティプロジェクトの提案・推進業務をお任せします。プレイングマネージャーとして、共にセキュリティビジネスを拡大いただける方を同社は募集しています。 【具体的には】 ▼チームマネジメント業務 -ビジネス計画・戦略策定 -メンバーの目標設定・評価・育成・キャリア支援 -チームビルディングおよびモチベーション管理 -業務の進捗管理とリソース配分 -外部委託先やパートナー企業との連携・調整 ▼新規ソリューション立上げ・既存ソリューション改善業務 -新規ソリューション企画・立上げの推進 -既存ソリューションの標準化、改善の推進 ▼各種セキュリティプロジェクトの提案・推進業務 -顧客へのセキュリティソリューションの提案・導入活動 -チームメンバーが推進している案件の管理・推進・フォロー（複数案件を並行して対応） ※大型案件では自身がPMとして案件を推進いただくこともあります。 ＜同社セキュリティサービスラインナップ＞ ■コンサルティングサービス -現状分析、グランドデザイン、ロードマップ策定等 ■プラットフォームソリューション -認証、ネットワーク、デバイス、クラウド、データ等のインフラセキュリティの環境整備 ■運用管理サービス -CSIRT、SOC、運用管理・ガバナンス等のセキュリティ維持向上の運用管理 -脆弱性診断、ペネトレーション、フォレンジック等のセキュリティ技術領域の活用 ※上記に加え、新技術を活用したさらなるソリューション開発やビジネス立ち上げなども実施しています。
企業情報を見る
顧客が抱える様々なAIセキュリティの課題に対して、セキュリティコンサルタント・エンジニアとして専門的な支援をご担当いただきます。 【具体的には】 ・AIセキュリティコンサルティング －セキュリティガバナンス、AI ガバナンスの強化支援 －システムのAIリスクアセスメントおよび対策アドバイス ・AIセキュリティエンジニアリング －AIシステムに対するセキュリティ診断 －AIセキュリティソリューションのPoC支援、導入支援 ・AISecOps －AIセキュリティソリューションを活用したDevSecOpsの実現 ・その他、顧客のAIに対するセキュリティ課題解決の支援
企業情報を見る
親会社や子会社と連携し、それぞれのグループにおける共通のセキュリティ施策を企画・提案・実行いただきます。 【具体的には】 ■業務内容、担当業務 同社グループや自社に対する新たなセキュリティ脅威やリスクを常に認識・評価し、それらへの対策を社内・社外(グループ各社)と連携して策定・実行する業務に携わっていただきます。 ・持株の内部不正対策・ガバナンス強化施策に対する社内施策の検討 ・ドコモグループの連携施策に対する社内施策の検討 ・ドコモグループ内の検討WGへの参画 ・持株やドコモグループ内との調整・窓口対応 ■働き方 リモートスタンダード、スーパーフレックスによる柔軟な働き方。 ■オンボーディングプラン、入社後のスキルアップイメージ ・1～2年：dSOL業務の習得と専門性の役割発揮 ・2～6年：リーダーシップと戦略的業務への参画
企業情報を見る
官公庁外郭団体向けに、インターネットアクセスにおけるセキュリティ基盤の運用、及び追加の提案・構築をご担当いただきます。 顧客のセキュリティ運営を支援する立場で主導的な役割を担えていて、どのフェーズにおいても継続的なITセキュリティの経験を積むことが可能です。 【具体的には】 顧客業務のセキュリティ維持、強化の業務を軸に、さらなる「効率化」「費用対効果の向上」「利便性の向上」につながる提案活動およびシステム構築を担当。 ■提案・構築チーム ＜提案業務＞ ・2027年度以降を見据えたセキュリティ基盤の最新化の提案 -CASBやSaaS型プロキシによるレガシーインターネットアクセスからの脱却 -CDNやクラウド型WAFなどを利用したサイトの堅牢化及びコスト削減 -M365や統合的なSaaSを利用したオンプレからクラウド型へのシフト -顧客の事業計画支援・他 ＜構築業務＞ ・年度単位で実施される計画構築の完遂 -既存のセキュリティ基盤上のシステム運営に寄与する構築業務の プロジェクトリーダまたは補佐。 -新規受注案件の構築PLまたは補佐 -QCDの達成に寄与するPMO
企業情報を見る
官公庁外郭団体向けに、インターネットアクセスにおけるセキュリティ基盤の運用、及び追加の提案・構築をご担当いただきます。 顧客のセキュリティ運営を支援する立場で主導的な役割を担っていて、どのフェーズにおいても継続的なITセキュリティの経験を積むことが可能です。 【具体的には】 構築が完遂した案件のシステム運用と品質担保をミッションに、各種エンドユーザからの問い合わせ対応、構築からの運用引継ぎ、継続的なサービス改善を担当。 ＜Web接続系＞ データセンタでBCPを確保しつつユーザのWeb通信を一元集約・管理。 高い利便性とセキュリティを両立するため、ポリシーのチューニングや、通信の解析を実施。 ＜Webサイト基盤＞ エンドユーザーの利用するWebサイト用の基盤の運用を実施。 セキュリティGW(WAFやIPS)を用いて悪意ある第三者からの攻撃監視・防止することで付加価値を提供。 ＜端末セキュリティ＞ 各施設の端末(5,000台)にEPPソフトウェア導入しウイルスやマルウェア侵入対策。 加えて、EDRを利用することで、端末の挙動を監視しインシデントの早期発見および被害拡大を防止。
■オフェンシブセキュリティでは、クライアントのシステム環境におけるセキュリティの弱点を、脅威アクターに悪用される前に発見し、改善策を提言することによりクライアントのサイバー攻撃に対する防御力強化を支援していただきます。 サイバー攻撃に関する知識やスキルを活かし、クライアントのサイバーセキュリティ対策やインシデント対応態勢の改善、高度化を支援する専門家集団の一員として、以下の業務を中心にご担当いただきます。 【具体的には】 ・Red Team Operations ・Threat-Led Penetration Testing（脅威ベースのペネトレーションテスト：TLPT） ・Purple Teaming ・セキュリティ対策コンサルティング（上記業務で識別された課題に基づく改善支援） ・サイバーセキュリティトレーニング ※クライアントの海外拠点向けの業務に従事いただく可能性もあります。 状況に応じて以下の業務や他チームの業務に従事いただくことがあります。 ・ペネトレーションテスト ・脆弱性診断（プラットフォーム・Webアプリケーション・API・モバイルアプリケーション） ・車両向けセキュリティ診断 ・Offensive Security業務運営のために必要なインフラの運用管理、技術開発、検証基盤の開発 等
企業情報を見る
顧客業種に応じたセキュリティコンサルタントとして、国内外の動向、規格、新技術などを踏まえながら、業界リーダー企業を中心に、顧客のセキュリティに係る課題の解決を支援します。また、官公庁向けのご支援や業界団体での委員会・情報発信等にも積極的に参画し、付加価値の高い活動を推進していきます。 【具体的には】 ■セキュリティに関するコンサルティング例 ・サイバーレジリエンス成熟度評価 ・セキュリティ対策状況の可視化・ロードマップ策定支援 ・グループグローバル全体のガバナンス高度化および推進支援 ・業界別ガイドライン・基準等への評価・準拠支援 ・サプライチェーンマネジメントに関する高度化支援 ・セキュリティ管理態勢（xSIRT）構築・運用改善支援 ・サイバー演習の企画・高度化支援等 ・ゼロトラストを実現するためのサイバーセキュリティ対策の高度化計画の策定支援 ・AI等の新技術活用時におけるリスク調査等のアドバイザリ支援 【プロジェクト事例】 重要インフラ企業・グローバル製造業・運輸業・流通業等幅広く ・サイバーセキュリティに関する中期計画の策定および実行支援 ・セキュリティアドバイザリ支援 ・サイバー演習の企画立案・実行支援 ・サイバーインシデント発生時の対応・復旧支援の助言等 ・CIS Controls、NIST CyberSecurity Framework、NIST SP800-171、防衛産業サイバーセキュリティ新基準などを利用したセキュリティ対策状況の可視化・準拠支援
企業情報を見る
自動車業界・IoT業界のクライアントに向けたPSIRTプロセスの構築・評価のプロジェクト推進を主導していただきます。また、PSIRT向けの教育とインシデント対応訓練の企画と推進についても主導いただくことが期待されています。 具体的には、顧客のインシデント対応における課題のヒアリング、提案活動、プロセスのコンサルティング、教育や訓練の実施、顧客への報告に至るまで、幅広い裁量を持ち、自らの判断でプロジェクトをリードしていただきます。 【具体的には】 ■インシデント対応訓練 ・クライアントのPSIRTにおける課題や要望をヒアリングし、最適なセキュリティ教育およびインシデント対応訓練を企画 ・法規制やクライアントのプロセスを反映した教育コンテンツの作成・カスタマイズ ・インシデント対応訓練の講師として、プロセスの指導や訓練のファシリテートを実施 ■プロセス構築支援コンサル ・クライアントのPSIRTプロセスの構築・強化を支援するプロジェクトの提案および推進 ・UN-R155、CRAなどのグローバルな法規制やガイドライン類の調査・分析 ・クライアントのPSIRTプロセスに対する提案およびシナリオ演習を通じたプロセス評価 ・PSIRT活動の手順や実施方法についてのアドバイザリ
企業情報を見る
同ポジションでは、 自動車業界・IoT業界のクライアントに向けた脅威インテリジェンスサービスのプロジェクト推進を主導いただきます。具体的には、顧客の課題のヒアリングや提案活動、最新のサイバー脅威・脆弱性に関する技術的な調査や分析、クライアントに対する提言や報告に至るまで、幅広い裁量を持ち、自らの判断でプロジェクトをリードし、業界の最前線で活躍いただきます。 特に、日々収集する脅威、脆弱性情報や業界動向を基にした顧客への提案や対話、脆弱性情報についての技術的な深掘り調査・レポーティング・攻撃再現など、得意とする領域や意向を相談させていただきながら業務推進とキャッチアップを並行していただくことが期待されています。 【具体的には】 自動車、IoT業界の脅威インテリジェンスサービスのプロジェクト推進において提案から顧客報告まで幅広い範囲で参画いただきます。 ・日次での脅威・脆弱性情報の調査分析（深掘り調査・PoC作成・攻撃シナリオ再現） ・セキュリティカンファレンス、ニュース記事、技術ブログの技術的な詳細分析 ・業界や顧客が活用できる形に情報を加工し、提言・レポート作成 ・顧客や業界向けの勉強会やワークショップの開催 ・蓄積した知見（脆弱性、業界動向）を参考にした顧客からの課題ヒアリングとソリューション提案
企業情報を見る
■ゼロトラストアーキテクチャを基盤にしたセキュリティ対策の設計・実装を担当して頂きます。 【具体的には】 ・アクセス管理、ネットワークセグメンテーション、リスク評価などを通じて、企業のセキュリティ強化を支援 ・ゼロトラスト導入に向けたポリシー設定、インフラ整備、PoC（概念実証）支援などを行い、企業全体でゼロトラストモデルを定着させる支援を行う ・クライアントや関連チームと密に連携し、セキュリティ要件を調整・実行する役割を担う ＜プロジェクト例＞ ・公共向け、ゼロトラスト・アーキテクチャに基づくセキュリティ対策のPoC：ソリューション選定、PoC環境の構築、検証項目に基づく検証実施 ・官公庁向け、セキュリティリスクの第三者評価：脅威分析や対策案を提供して、強固なセキュリティ体制の構築を支援 ・大手製造業向け、現状のセキュリティ課題に対するセキュリティ対策／ロードマップ策定支援： リスクを最小化するための最適なセキュリティ対策と実行可能なロードマップを策定し、企業のセキュリティ強化を支援 ＜魅力＞ ・幅広い技術に触れるチャンス EDR、MDM、SASE、IAM/IGA、SIEMなど、最新のセキュリティ技術を活用し、企業全体のセキュリティインフラを構築・強化するスキルを身につけられます。 ・ゼロトラストモデル導入の最前線で活躍 ゼロトラスト導入のPoC支援やポリシー設定、インフラ整備を行い、企業のデジタル変革に深く関わることができます。
企業情報を見る
脅威インテリジェンス領域のセキュリティコンサルタントとして、顧客を取り巻く脅威情報の収集・分析、被害事例、各種規制・ガイドライン、新技術などを踏まえながら、各業界のリーダー企業を中心に、脅威インテリジェンスを活用したセキュリティ高度化の支援を実施いただきます。 【具体的には】 ・国内外のサイバー脅威動向、攻撃者の戦術・手法・インフラに関する主体的な調査・分析 ・ダークウェブ、リークサイト、OSINT等を活用した仮説立案型のインテリジェンス分析 ・分析結果を踏まえたリスクの構造化、影響評価、対策優先度の整理 ・経営層・セキュリティ担当者を想定した分かりやすく説得力のあるレポーティング・提言 ・ASM／CTIサービスの高度化に向けた分析手法・調査プロセスの改善、ナレッジ整備 ・経験・志向に応じた案件リード、後進育成、サービス企画への関与
企業情報を見る
同社グループの各種サービス、システムの安全性を確保するために、セキュリティコンサルとして、ドコモグループのシステムに対する審査・アセスメント・モニタリングなどの業務に携わっていただきます。 【具体的には】 システムのセキュリティリスクを検出するための審査・アセスメント・モニタリングなどの実施、対応策のアドバイスの提案などを実施します。 ・本社のシステムに対する構築前の審査、グループ会社の運用中システムへのアセスメントの実施 ・本社・グループ会社の運用中システムに対するモニタリングの実施 ・実施結果のレポーティング、対応策のアドバイス・提案
「プロジェクトマネージャー」として、以下業務における進捗管理や顧客調整、メンバーの業務支援、提案活動をご担当いただきます。 ・セキュリティ診断に関するコンサルティング（提案、実施、結果分析、等） Webアプリケーション診断／プラットフォーム診断（ネットワーク、サーバ、OSの診断）／クラウドセキュリティ設定診断／ スマートフォンアプリケーション診断／ 生成AI活用システム リスク診断など 【具体的には】 ・ ペネトレーションテストに関するコンサルティング（提案、実施、結果分析、等） ・ Attack Surface Management製品の利用支援 ・ セキュリティ診断ツールに関するコンサルティング（提案、導入、サポート対応、等） ・ セキュリティ診断の計画策定支援、提案 ・ セキュリティ診断結果の評価～対応助言 ・ セキュリティ診断の内製化支援（常駐型、非常駐型ともに） ・ セキュリティ診断に関するコンサルティング支援（アドバイザー、常駐支援、等）
企業情報を見る
グループIT部門におけるインフラ企画・運用担当として、システム改善のための企画を立案し、またベンダーが遂行するプロジェクトとシステム保守のマネジメントを実施していただきます。 【具体的には】 担当範囲としてはオンプレミスで稼働する仮想化基盤、各種システムの監視／オブザーバビリティ機能を提供する監視基盤、大規模データベース基盤、セキュアにサーバへ接続を行うためのゲートウェイなど広範に及びます。また全てのサービスにおいてパーソルグループ各社へ提供する共通インフラとなります。そのため、堅実なマネジメントによる安定したサービス提供の実現と、チャレンジ精神によるワークスタイル変革・コスト削減、の両面から事業全体に貢献する重要なポジションです。 下記の領域をご担当いただきます。 ※当初はご経験などを加味しながら、徐々に担当範囲を拡大していただくことが想定されています。 (1)仮想化基盤／監視基盤／データベース基盤等のサービスマネージャ (2)新規サービスの企画立案 (3)プロジェクト推進／プロジェクトマネージャ 【ポジションの魅力】 国内・世界トップクラスの総合人材企業であるパーソルグループ。そのパーソルグループのビジョン「はたらいて、笑おう。」を実現するために、「テクノロジーを武器にする」を標榜し、生産性と競争力の向上に直結するITに会社として積極投資を決めています。特に、ITインフラ領域はその中核に位置していて、経営的にも優先度・注目度が高い領域です。 【やりがいと成長】 ・グループ横断のスケールで、クラウド・SOC・XDRなど最新技術を組み合わせ、予防・検知・是正を設計から運用まで一気通貫で担えます ・大規模なエンタープライズ環境における実務経験を積むことができます ・経営と現場をつなぐ意思決定に関与し、セキュリティを事業価値へ転換する経験が積めます
企業情報を見る
同社セキュリティチームの一員として、VPN、クラウドFW、SIEMクラウド移行など同社グループのネットワークセキュリティ対策における課題抽出や新システムの要件定義、運用検討など、プロジェクトの上流工程の業務をご担当いただきます。 【具体的には】 グループIT部門におけるセキュリティインフラ企画担当として、セキュリティ強化やシステム改善、ユーザビリティ向上のための企画を立案し、プロジェクト推進やシステム保守のマネジメントを実施していただきます。インフラの担当範囲としては、パブリッククラウドやオンプレミス環境上のセキュリティ基盤となり、広範囲に及びます。 顧客向けシステム、社内システムとすべてのインフラが稼働している環境のセキュリティ施策を推進するため、堅実なマネジメントによる安定したサービス提供の実現と、コスト削減などの側面から事業全体に貢献する重要なポジションです。配属先となるクラウド推進室では、本部中計施策の「クラウドシフト」と「次世代ネットワーク構築」に関連する業務に従事しています。「次世代ネットワーク構築」の一環としてグループ全体のサーバセキュリティ対策を強化していて、ネットワークセキュリティの知見やご経験がある方を同社は広く募集しています。
■OT(Operational Technology)／IoTの専門的知見をコア・コンピタンスとしたチームの一員として、製品ライフサイクルに寄り添うセキュリティコンサルティング・アドバイザリー業務をご担当いただきます。 【具体的には】 ・製品・工場セキュリティ教育 ・製品・工場セキュリティ戦略立案 ・製品・工場セキュリティに関する国内外法規制の調査 ・製品・工場に対するペネトレーションテスト ・製品セキュリティの開発ガイドライン作成、社規策定 ・製品セキュリティ設計、実装、テストに関わる技術的助言 ・PSIRT構築支援 ・工場・プラントのセキュリティガイドライン作成、社規策定 ・工場・プラントのセキュリティアセスメント ・工場・プラントのセキュリティ設計、評価に関わる技術的助言 ・FSIRT構築支援 耐量子計算機暗号／量子暗号（量子鍵配送）に関わる助言（戦略・技術等支援） ・知財調査、特許出願に関わる助言（戦略から図面作成まで） ・輸出管理に関わる助言 ・各種セキュリティ認証習得に関わる助言 など
■アプリケーション領域(アプリケーション開発、運用、開発環境)に係るセキュリティの専門的知識をコア・コンピタンスとしてチームの一員として、クライアントに対してコンサルティング、アドバイザリーの業務提供をご担当いただきます。 【具体的には】 ・セキュア開発ライフサイクルに係る規程類の整備 ・アプリケーションセキュリティに係る成熟度評価 ・脅威分析、セキュリティレビューの実施 ・ソフトウェアサプライチェーンリスクに係るアドバイザリー ・セキュアアジャイル、DevSecOpsの構築支援 【主な担当領域】 ・アプリケーション開発・運用に係るセキュリティ ・アプリケーション開発環境に係るセキュリティ ・ソフトウェアサプライチェーンリスク対応
■業務内容： 業種を問わず顧客が開発する製品やシステムのセキュリティ品質向上のため、上流工程からのコンサルティングサービスを担当して頂きます。また、クライアントとの折衝の中で見えて来る潜在的なニーズを把握し、適切なソリューションを提案して頂きます。 ＜主な業務内容＞ ・セキュア開発プロセスアセスメント ・セキュア開発プロセス構築支援 ・セキュリティリスクアセスメント ・PSIRT構築支援 ■サイバーセキュリティ事業部の特徴・魅力について： 〇専門性の高いスキル・資格が手に入る ・世界最先端のセキュリティ技術や法規運用に日常的に触れられ、専門性の高い実践ノウハウ・各種資格（例：情報処理安全確保支援士、CISSP、CEH、OSCP等）の早期取得・支援体制が充実しています。 ・社内勉強会・育成プログラム・外部研修等、自己学習＋実務双方の支援が整っており、“世界で通用する市場価値”をスピーディーに高めることができます。 〇多彩なステージ・ロールにチャレンジ ・コンサルタント、ソリューション営業、監査・ガバナンス、プロセス設計、マネジメントなど、ご本人の経験や志向性によって、多様な機会があります。 ・案件も大小様々──社会インフラ・製造大手から自社プロダクトやスタートアップ案件、“手触りある現場密着”型業務まで幅広い業務があります。
企業情報を見る
IT領域全般の深い技術力を活かし、クライアントの情報システム部などに対し、情報セキュリティ規程やガイドラインの設計と構築、セキュリティサービスの企画や機能開発をリードすると同時に、グループ会社やパートナーと連携し、SOCやCSIRTの立ち上げやセキュリティシステム導入のPMOサービス、セキュリティ対策の技術支援全般に対応します。また、サイバーセキュリティ/IT部門に対してガバナンスやリスク管理に係る、部門運営/体制構築、規定・ポリシー策定・整備、モニタリング/アセスメントの実施・評価まで、一気通貫して支援します。 【具体的には】 ・情報システム部門のセキュリティ計画立案/作成支援 ・新たなセキュリティテクノロジーの調査研究 ・セキュリティ管理策の実行計画支援 ・CSIRTを含む、ITライフサイクルにおけるセキュリティ運用の定着支援 ・ITプラットフォーム全体の設計やアーキテクチャの評価 ・クライアントを取り巻くステークホルダーのコントロールと技術的なバリデーション ・クライアントが抱えるセキュリティ課題の洗い出し、優先順位付け、助言、および実行支援 ・グローバルレベルのセキュリティ品質向上に向けたグループ共通ポリシーの策定支援 ・シャドーIT撲滅に向けたセキュリティ統制強化の実行支援 ・サイバーセキュリティ部門における経営戦略・事業報告(報告スキーム整備や資料作成など)や全体プログラムマネジメント・個別施策のPMO支援
企業情報を見る
同社にて、以下の業務をご担当いただきます。 【具体的には】 - 新規サービスの開発推進 - 既存サービスの整理・リファクタリングとサービス間連携の強化 - 外注・パートナー企業を含む開発体制の構築・統制 - 品質・進捗・技術的リスクを常に把握し、仕様変更や優先順位判断について、背景とトレードオフを説明可能な形で開発を進める 1. 複数サービスの開発統括 - リリース済みサービス、開発中アクセラレーターを横断した開発の推進 - グループ内開発リソース・パートナー企業・UX/UIデザイナーを含む開発体制の構築と統制 - 仕様の具体化、タスク分解、優先順位付け等 2. 既存サービスの整理・リファクタリングとサービス間連携の強化 - 既存サービスの段階的な整理・リファクタリングの計画立案と推進 - サービス間連携（オーケストレーション）の実装・管理 - 短期のデリバリーと中長期の拡張性を両立させるための実装順序・対応範囲に関するトレードオフの整理と合意形成 3. 開発プロセスの改善・高度化 - アジャイル開発を前提とした開発プロセスの改善と運用 - CI/CD、コードレビュー、テスト、リリースプロセスの高度化・運用 - 品質担保・受け入れ基準の見直しと運用の定着 - 障害・不具合に対する再発防止策の強化等 4. UX/UIデザイナーとの協働 - デザイン仕様の実装への落とし込みと、実装上の制約に基づくフィードバック - デザインと実装の間の仕様齟齬を防ぐためのプロセス整備 - デザインレビューへの参加と、技術的観点からの実現可能性の判断 5.外部パートナー・ステークホルダー対応 - 外部開発パートナーの選定・関係構築 - 開発タスクの指示、進捗管理、技術的なQ&A対応 - 品質基準の設定とレビュー・受け入れテストの運用 - API仕様の整合性確認や結合テストの主導等
■顧客の潜在的なセキュリティ課題を明確化し、顧客の課題を解決に導く業務を担当して頂きます。 【具体的には】 顧客のセキュリティガバナンス向上に関する各種支援（下記は領域の一例です） ・セキュリティポリシーの策定 ・法的コンプライアンス的対応 ・サプライヤーとベンダーリスク管理 ・セキュリティ意識向上プログラム ・定期的な監査と評価 ・インシデント対応 【詳細】 ・最先端のテクノロジーを駆使したセキュリティソリューションを提供するテクニカルチームと共に、ガバナンス領域に関して顧客のセキュリティ対策をご支援いただきます。 ・コンサルティング業務のほか、セキュリティガバナンス向上のためのセキュリティソリューション企画にも参画いただけます。 ・SASEなど最新のセキュリティソリューションで日本市場をリードする同社にて、ガバナンス領域においても日本のセキュリティ市場の新しい道筋を一緒に切り開いて頂ける方、ぜひ選考にご参加ください。
企業情報を見る
同社では顧客のWebサイトの把握・管理と、攻撃者から見える脆弱性の可視化を継続的に行うことができるSaaS型のセキュリティサービス「CAAV」に関連する、追加開発や調査研究、改善提案など幅広く担当いただきます。 また、同部では、以下のような取り組みも行っています。国内外のカンファレンスでの発表や企業ブログ等での情報発信等も支援する環境が整っており、ご本人の希望によりチャレンジすることも可能です。 【具体的には】 ・最先端のAIセキュリティに関する研究 ・脆弱性に関する調査研究 【ポジションの魅力】 ・セキュリティサービスを取り扱う同社で、自社開発のプロダクトビジネスに自由な発想で取組み、重要な社会インフラを守る大切な業務に携わることができます。 ・現場からの提案を積極的に取り入れていく風通しの良い社風のため、自分発信でどんどんと担当業務を広げていくことができる、裁量が大きい環境です。 ・基本的にリモートワークで、働きやすい環境です。 ・自社開発のプロダクト開発という、自由度が高く自分の技術力を存分に発揮できる環境で働く事が出来ます。 ・社内での勉強会など、セキュリティに関する知識や技術を身に着ける機会があります。 ・エンジニアが技術力を磨く環境を用意し、その技術力によって互いに尊敬しあえる職場環境です。 【同社の特徴】 三井物産の経営基盤と自由で風通しの良さを併せ持つ「情報セキュリティ」に特化したプロフェッショナル集団です。常に最新技術を追求し、顧客の課題にどこまでも向き合える裁量を持った環境です。 【組織について】 プロダクト＆ソリューション事業部 設立から2年ほどの若い部署で、7名という少数精鋭体制の中、自社パッケージビジネスの新規立ち上げや、先端技術領域の研究案件などを担う新設部署です。
企業情報を見る
セキュリティに関する技術を活用し、既存サービスにとらわれずに顧客要件に応じたサービスの提供を担当いただきます。 【具体的には】 ■顧客要件のヒアリングや提案内容取りまとめ ■セキュリティ診断等に関する知識・技術を活用したサービスの提供 ■顧客要件に応じた機器検証やツール作成、調査の実施 ■機器検証や調査結果に関する報告書作成 ■顧客への調査・検証結果の説明 【ポジションの魅力】 国内大手企業や中央省庁等の課題を解決するため、様々な観点から分析し、顧客にとって最善な解決策を提供します。 既存サービスでは解決できない課題に対応するため、お持ちのセキュリティスキル・コンサルティングスキルを活用して、提案段階から報告・納品までを経験していただけます。 サービス提供にあたっては、セキュリティ業界で活躍するMBSDのセキュリティエンジニアと協力して知恵を出し合いながら課題解決に取り組める環境が整っています。 机上での調査や報告書作成だけでなく、実際に顧客環境でセキュリティツールを操作し仮説に基づいた分析・検証も行うため、コンサルタントとしての能力だけでなく、技術的なスキルも伸ばすことが可能です。 キャリアとして、技術系セキュリティコンサルタントとして専門性を深めていただく他に、大型案件をハンドリングするプロジェクトマネージャーや、部門のマネジメント職を目指していただくことも可能です。
企業情報を見る
情報・通信、サービス、金融、不動産、小売業など多種多様な業種の大手企業に向けて、高品質なセキュリティ脆弱性の診断サービスを担当いただきます。顧客のプラットフォーム（サーバやネットワーク機器）に潜む脆弱性を診断・分析・評価して報告。対処方法のアドバイスも実施します。同社の定める基準・観点、各種診断ツールの利用方法を習得していただき、プラットフォームへの診断に携わっていただきます。 【同社の特徴】 三井物産の経営基盤と自由で風通しの良さを併せ持つ「情報セキュリティ」に特化したプロフェッショナル集団です。常に最新技術を追求し、顧客の課題にどこまでも向き合える裁量を持った環境です。 以下のような案件や研究にもチャレンジすることができます。 ・最先端のAIセキュリティに関する研究 ・国内外の関連論文や技術文書から情報収集を行い、自ら検証を実施するような、調査・アドバイザリー ・脆弱性に関する調査研究 研究成果については、企業ブログ等での情報発信や国内外のカンファレンスでの発表を行っていただける機会もあります。
企業情報を見る
■オペレーションアーキテクトをご担当いただきます。 【具体的には】 顧客専用のSIEM導入を前提とした、SOC運用に関わる要件定義、運用設計、構築業務(分析ルール／ダッシュボード開発など) 【ポジションの魅力】 ■最新の技術を駆使 セキュリティデバイスやSIEMプラットフォームなど、最新のテクノロジーにふれる機会があります ■多様な攻撃シナリオへの対応 外部からの脅威やマルウェアなど多様な攻撃手法の解析方法を設計することで、幅広いセキュリティ知識を習得することが可能です
企業情報を見る
■テクニカルセキュリティコンサルタント＜CSIRT支援＞をご担当いただきます。 企業CSIRTの強化を目的として、顧客のセキュリティ体制構築・改善をテクニカルな側面から支援します。 【具体的には】 具体的には、以下の業務を担当していただきます。 ■CSIRT体制構築・運用コンサルティング: ・顧客の状況に応じたCSIRT組織体制、運用プロセスの設計・改善提案 ・セキュリティツールの導入・活用に関する技術的アドバイス ・顧客のセキュリティ課題に対する技術的ソリューションの提案 ・有事に備えた課題の抽出・計画・実施 ■SOC運用高度化支援: ・SOCアナリストに対する技術指導、脅威分析、監視ルール最適化支援 ・セキュリティ情報およびイベント管理（SIEM）の最適化、活用支援 ・新たな脅威情報や攻撃手法に対する知見の提供および対策立案支援 ■インシデントレスポンス（IR）支援: ・セキュリティインシデント発生時の初動対応、影響範囲特定、封じ込め、根絶、復旧支援 ・インシデント発生後の再発防止策立案・導入支援 ・IR体制の構築・運用に関するアドバイスおよび改善提案 ・SOCより通知されるセキュリティインシデントの影響確認・対応
企業情報を見る
■金融セキュリティコンサルタントをご担当いただきます。 【具体的には】 下記全ての経験が必須ではありません。これまでのご経験を活かし、ご活躍いただける方が求められています。 ・金融庁ガイドライン、日銀サイバーセキュリティレポートなど、金融特有の規制・監督要件への準拠支援 ・金融システム（勘定系、情報系など）の特性を踏まえたセキュリティ診断・強化策の立案 ・FinTechやデジタルバンキングなど、新たな金融サービスにおけるセキュリティリスク評価と対策提言 ・不正送金対策、アンチマネーロンダリング（AML）関連のセキュリティ強化支援 ・BCP（事業継続計画）におけるサイバーレジリエンス強化支援 ・金融機関における情報セキュリティ教育・啓発プログラムの企画・実施 ・国内外の金融セキュリティトレンド、最新脅威のリサーチと情報共有 ・TLPTホワイトチーム支援 【ポジションの魅力】 日本の金融インフラをサイバー脅威から守る、公共性と専門性の高い仕事です。金融特有の規制要件や複雑なシステム環境に対応しながら、セキュリティ知識を活かし、創造力と技術力を発揮できる環境です。社会に大きなインパクトを与える、やりがいを感じられる仕事です。
企業情報を見る
■サイバーセキュリティ領域で最高レベルの技術を誇る同社にて、テクニカルコンサルタントをご担当いただきます。 CSIRT運営、セキュリティ監視業務をご担当いただきます。 【具体的には】 ■CSIRT運営業務 ・脆弱性情報収集、影響調査 ・セキュリティリスクアセスメント、対策立案、導入支援 ・インシデント対応 ・セキュリティアドバイザリー全般 ・インシデント対応訓練の計画、推進 ■セキュリティ監視業務 ・各種セキュリティ機器（WAF／IPS／EDR等）のアラートハンドリング ・SIEMによるログ監視 【ポジションの魅力】 国内最高レベルの技術力を持つ社員が複数在籍していて、その技術を学び活かせる環境です。プロダクトフリーなため常に最新技術を追求し、顧客の課題にどこまでも向き合える裁量を持った環境です。 【キャリアパス】 入社後のキャリアパスについて、人の成長を組織として支援していく組織で、一人ひとりのご希望に合わせて自由にキャリアを選択できる環境を提供しています。今後のキャリアパスに合わせて柔軟にキャリアを選択いただけるような環境です。
企業情報を見る
顧客に対して実効性の高いセキュリティ施策を立案・推進していただきます。プロジェクト全体を俯瞰しながら、顧客の経営層やリーダー層と連携し、施策を推進していただきます。また、プロジェクトマネジメントやチームメンバーの育成を通じて、組織全体のスキル向上にも貢献していただきます。 【具体的には】 下記のすべての業務を一人で対応いただく必要はありません。ご経験や志向に応じて担当いただきます。 ■セキュリティ施策の立案、展開、推進支援 ■顧客の経営課題やリスクを踏まえたセキュリティ戦略の策定 ■サイバーセキュリティ方針の立案およびアドバイザリ業務 ■システム導入時のセキュリティリスク評価、アドバイザリ ■CSIRT構築・運用支援およびセキュリティインシデント対応 ■セキュリティ関連規程の策定・改定、個人情報保護法関連業務 ■プロジェクトマネジメントおよびチームメンバーの育成 【チーム構成】 プロジェクトにより異なりますが、2～3名のチームから10名以上の単位で動いているプロジェクトもあります。それぞれの得意分野を持ったメンバーが集まり、議論をしながら成果物を出していくような環境です。 【ポジションの魅力】 これまでの経験を活かし、企業のセキュリティ戦略策定から実行まで深く関われるポジションです。顧客の多様な課題に対し、専門知識を駆使した最適な解決策を提案、高度な技術と知見で、組織全体のセキュリティレベル向上に貢献できます。常に新たな課題へ挑戦し、自身の専門性を磨き、成果を実感できるやりがいのある仕事です。
業種を問わず顧客が開発する製品やシステムのセキュリティ品質向上のため、上流工程からのコンサルティングサービスを担当して頂きます。また、クライアントとの折衝の中で見えて来る潜在的なニーズを把握し、適切なソリューションを提案して頂きます。 【具体的には】 ・セキュア開発プロセスアセスメント ・セキュア開発プロセス構築支援 ・セキュリティリスクアセスメント ・PSIRT構築支援 【キャリアパス／成長環境】 ・コンサルタント、提案営業、マネジメント等幅広い職種で活躍可能 ・新法対応や最新トレンドPJ（セキュア開発プロセス構築、PSIRT構築等）から実務伴走まで多様な案件にチャレンジ可能 ・企画部門や技術専門部署との交流も積極的、OJT・業界勉強会・情報セキュリティ教育等も整備 ・キャリア刷新や異分野転身（営業→コンサル／技術者→営業など）の相談も歓迎
企業情報を見る
同社のミッションは、市場や技術の変化を捉え、自動車や周辺・参入企業を支援し、顧客の課題を解決し、新たな競争力の獲得を支援することにあると考えます。攻めとしての戦略策定やその実行支援、また、守りとしてのセキュリティ領域の両面をサポートできる体制と専門性を持ち、End to Endで支援することで顧客への提供価値を行っていただきます。 【具体的には】 ■Growth & Innovation 事業戦略・構想の策定、マーケティング改革等を通じた新テクノロジー領域での成長の支援 事業再編、M&A、アライアンス等を通じたテクノロジーの獲得支援 国内外の市場分析・競合調査等を通じた市場参入戦略策定や実行支援 ■Rule Making＆Market Generation 自動車OEM：自動運転事業の構想策定・立ち上げ、海外提携の実行、新会社設立等の支援 自動車部品：既存事業の戦略策定、実行支援、新規事業の構想策定等の支援 通信キャリア：Smart Mobilityテクノロジー領域への自社リソースをも活用した、参入戦略策定、実行支援 ■Process and Securiy Generation 自動車OEM：企業内のリスク管理支援、CSMS(Cyber Security Management System)関連の法規対応、プロセスの最適化等、多企業間連携、Global連携等推進時の推進体制構築、運営プロセス策定・実施支援 官公庁関連：自動車・車検等のシステム刷新、データ利活用推進支援等 【担当業界】 自動車関連：自動車OEM、自動車パーツメーカー企業。関連企業や関連ベンチャー企業 官公庁関連：国内政府機関・独立行政法人、地方自治体 その他関連企業：大手通信キャリア、大手商社、大手重工業企業 等
企業情報を見る
■同社はサイバーセキュリティ領域における次世代プロダクト群の開発を推進していて、高度な機能を備えた統合的なソリューションの構築を目指しています。 同ポジションでは、これらのプロダクトを技術面から横断的に統括し、技術戦略の策定、アーキテクチャ設計、実装整合性の担保をリードする役割をご担当いただきます。開発チームや関係パートナーと連携しながら、プロダクトの品質向上と進化を推進していただくことが期待されています。 【具体的には】 サイバーインテリジェンスを活用した新たなデジタルプロダクトの企画・開発・運用において、技術的中核を担うポジションです。 ■ 技術戦略とアーキテクチャ設計 ■ 技術要件の整理・実装支援 ■ 外部パートナー連携・開発管理 ■ プロジェクトマネジメント ■ ハンズオン対応と技術代表としての対応
企業情報を見る
同社では、サイバーインテリジェンス生成活動を通じて、コンサルティングサービスやソリューションの価値向上を目指しています。 同ポジションでは、グローバルナレッジを活用しながら脅威情報やインシデント情報の収集、サイバー攻撃のTTPsの分析などを通じたインテリジェンス生成活動を日本チームのリーダーとして主導する役割をご担当いただきます。 クライアント、ソリューションオーナー、グローバルのサイバー脅威インテリジェンスチームなどと連携しながら、コンサルティングやソリューションの価値向上を推進していただくことが期待されています。 【具体的には】 サイバーインテリジェンスを活用したソリューション開発推進、クライアントへの脅威インテリジェンス提供、セミナーやレポートなどでの情報発信を、スタッフを率いて担う中核ポジションです。 ■ ソリューション開発推進 ・ソリューションオーナーからのインテリジェンス要求に対して、脅威情報やインシデント情報の収集、サイバー攻撃のTTPsの分析などを通じたインテリジェンス生成活動を主導 ・グローバルチーム、脅威インテリジェンスベンダーとの連携により、インテリジェンスの高度化を推進 ■ クライアントへの脅威インテリジェンス提供 ・クライアント組織の特性に応じた脅威動向や脆弱性情報を調査・分析し、PwC独自のサイバーインテリジェンスに基づくアドバイスや知見を提供 ・経営層やCISOからのインテリジェンス要求に対して、サイバーセキュリティだけでなく地政学リスクなど複数の情報ソースを統合的に分析し、専門家としての助言を提供 ■ 情報発信 ・新規性のある取り組みを社内外へ訴求するため、セミナー講演やレポート作成など自ら実施しながらマーケティング活動を推進
企業情報を見る
l同社では、サイバーインテリジェンス生成活動を通じて、コンサルティングサービスやソリューションの価値向上を目指しています。本ポジションでは、同社グローバルナレッジを活用しながら脅威情報やインシデント情報の収集、サイバー攻撃のTTPsの分析などを通じたインテリジェンス生成活動を日本チームのリーダーとして主導する役割を担っていただきます。クライアント、PwCソリューションオーナー、PwCグローバルのサイバー脅威インテリジェンスチームなどと連携しながら、コンサルティングやソリューションの価値向上を推進していただきます。 【具体的には】 サイバーインテリジェンスを活用したソリューション開発推進、クライアントへの脅威インテリジェンス提供、セミナーやレポートなどでの情報発信を、スタッフを率いて担う中核ポジションです。 ■ソリューション開発推進 ・PwCソリューションオーナーからのインテリジェンス要求に対して、脅威情報やインシデント情報の収集、サイバー攻撃のTTPsの分析などを通じたインテリジェンス生成活動を主導 ・PwCグローバルチーム、脅威インテリジェンスベンダーとの連携により、インテリジェンスの高度化を推進 ■クライアントへの脅威インテリジェンス提供 ・クライアント組織の特性に応じた脅威動向や脆弱性情報を調査・分析し、PwC独自のサイバーインテリジェンスに基づくアドバイスや知見を提供 ・経営層やCISOからのインテリジェンス要求に対して、サイバーセキュリティだけでなく地政学リスクなど複数の情報ソースを統合的に分析し、専門家としての助言を提供 ■情報発信 ・新規性のある取り組みを社内外へ訴求するため、セミナー講演やレポート作成など自ら実施しながらマーケティング活動を推進
顧客の経営課題や事業課題を捉え、セキュリティの観点から課題解決に向けたソリューション提案および導入構築を担当していただきます。 【具体的には】 ■セキュリティアーキテクチャの設計および構築 ・業界別のセキュリティガイドライン対応 ・AI時代における新たなセキュリティ脅威への対応 ・市場ニーズや要請に応じた最適なセキュリティ製品の選定 ・セキュリティアーキテクチャの設計および構築業務 ■ その他 ・最先端のセキュリティ技術および攻撃トレンドの情報収集 ・セキュリティエバンジェリストとしての勉強会、セミナー開催などの情報発信
■OTセキュリティ＜工場・プラントのリスクアセスメント＞をご担当いただきます。 【具体的には】 生産設備・工場のリスクアセスメント、サイバーセキュリティ対策支援業務です。 現場の運用を理解しながら、セキュリティと安定稼働の両立を図ることが求められます。 ・セキュリティリスク評価・脆弱性診断：OT環境のリスクを分析し、脆弱性の特定や対策を提案 ・OT・IT融合セキュリティ対策：ITネットワークとの接続に伴うリスクの評価と適切な対策の実施 ・セキュリティ設計・導入：制御システム向けのファイアウォールや侵入検知システム（IDS/IPS）の導入・設定 ・インシデント対応：サイバー攻撃や異常検知時の影響分析、原因調査、復旧支援 ・セキュリティポリシー策定・運用支援：企業のOT環境に適したセキュリティガイドラインの策定・実装支援
企業情報を見る
■同社にて、製品領域におけるサイバーセキュリティコンサルタントをご担当いただきます。 【具体的には】 顧客はデジタルを駆使したサービスや製品を活発に開発・ローンチしています。このような状況で、製品に対するサイバー攻撃による不具合やリコール、ならびにそれに起因する安全性その他の影響が、事業として無視できないリスクになってきています。同ポジションでは、サイバーセキュリティの中でも、上記のような通常のITより広範なテクノロジー領域における課題に対応いただきます。 ＜プロジェクト例＞ これまでのご経験やご希望を踏まえ、以下のようなプロジェクトへのアサインが想定されています。特定の業界・領域を極めることも、様々な業界・領域を経験して知見を広げることもできます。 ・新規事業・領域への参入や新設された各国法規・標準への対応に伴うセキュリティ上の考慮・実施事項の定義およびロードマップの作成 ・セキュリティを考慮した製品開発プロセスの構築、ルールの制定 ・製品出荷後の製品セキュリティインシデント対応(PSIRT）の体制構築 ・新規製品に対する脅威・リスク分析・セキュリティテストの実行支援 ・サプライチェーンを通じたセキュリティプロセスの構築およびサプライヤーアセスメントの実行支援 ・製品に関連するSBOM (Software Bill Of Materials) の構築 ・クライアントの開発者に求められるセキュリティスキルの定義および教育に向けた計画策定および実行支援 ・新規性のある領域における、各国のセキュリティ活動や技術動向などの調査、ならびにクライアントのセキュリティ戦略への取り込み
■同社にて、下記業務を担当していただきます。 【具体的には】 ・モビリティの開発支援、および、マネジメントシステムの構築支援などを対応いただきます ・同社のコンサルティングの特徴として、自動車業界での開発を経験しているエンジニアが多数在籍していて、 解決策の提案だけではなく、技術支援の最後まで現場に寄り添った提案と対応を提供しています ・チームでプロジェクトを遂行する体制がとられていて、ご経験に応じて体制を検討、熟練者によってサポートされますので、未経験の方もご安心いただけます 【プロジェクト事例】 ・クライアントのサイバーセキュリティマネジメントシステム構築における課題の見える化と解決策の提案、遂行 ・クライアントの設計開発段階における開発対象の脅威分析、脆弱性分析 ・クライアントのサイバーセキュリティ活動における成果物のアセスメント ・サイバーセキュリティエンジニアの教育
企業情報を見る
■同社グループ統括CSIRTおよび顧客向けセキュリティビジネス推進をご担当いただきます。 【具体的には】 月間数千億件、世界規模で発生するセキュリティインシデントに対応しています。国内からグローバルへ拡大した同社グループにおけるサイバー攻撃等のセキュリティリスクを早期に検知し、早期に対応するために、セキュリティ情報の収集や分析・配信、サイバー攻撃監視やマルウェア解析、発生したインシデントのハンドリング・フォレンジック解析など、高度なセキュリティ関連業務全般を行っています。最新のサイバー攻撃へ対抗するために、新技術開発や社外セキュリティ組織との情報交換も活発に行なっています。 同部にはマルウェアやフォレンジック等の専門的な強みを有するエンジニアや、インシデント対応をリードできるインシデントハンドラーが多数在籍しており、脆弱性診断やSOC等の高い専門性を持つグループ会社と協業しつつも、あらゆるセキュリティインシデント対応を自社で完結できる体制を確立しています。 また、サイバー攻撃、不審メール、不正サイト等の早期検知・早期対応を可能にしています。今後も、新しいサイバー攻撃を早期検知するためのシステムの開発から実導入、オープンソースインテリジェンスと呼ばれるサイバー攻撃の情報分析と攻撃予測などにも力を入れ、更なる高度化を図ります。 そして近年、活動を同社グループ内に限定せず、同社のワールドワイドかつ高度に洗練されたCSIRTの仕組みや体制を強みとして、セキュリティビジネスの拡大にも力を入れています。同社の各プロジェクトが担当する外部の顧客にCSIRTサービスを有償で提供し、顧客のシステムの安全を確保するとともに、新たなセキュリティビジネスの拡大にも寄与しています。
企業情報を見る
■同社にて、セキュリティコンサルタントをご担当いただきます。 顧客にとって、サイバーセキュリティ対策やセキュリティガバナンスの強化は、近年ますます重要な経営課題となっています。 同社は、個人情報保護や内部不正対策等様々な観点からのリスクアセスメント、中長期のセキュリティ戦略策定等、多岐にわたるトピックに対応し、顧客の組織やシステムに対して高度なセキュリティ専門知識を活かしたコンサルティングを提供しています。 また、セキュリティソリューションの導入・構築、運用あるいはインシデント対応を担う組織と一体となって対応するため、上流特化型のコンサルティングとは一線を画し、実現性の高いセキュリティソリューションの提案・実行が可能です。 【具体的には】 ・アセスメントによるセキュリティ対策状況の可視化 ・中長期でのセキュリティ対策ロードマップ策定、伴走支援 ・グローバルでのセキュリティガバナンス強化支援 ・情報セキュリティポリシー策定 ・TLPT(脅威ベースペネトレーションテスト)のシナリオ作成 ・セキュリティソリューションの提案 ・新規セキュリティサービスの企画
企業情報を見る
■サイバーセキュリティを切り口とした、クライアントの幅広い課題に対応いただきます。 ※基本的には担当する業界やサービス領域を固定せず、様々な経験を積むことができます（ご希望により、特定業界や領域を専門とすることもできます）。 【プロジェクト例】 これまでのご経験領域やご希望を勘案して、以下のようなプロジェクトにアサインします。 1つの業界・領域を極めることも、様々な業界・領域を経験して知見を広げることもできます。 ・アセスメント（セキュリティの視点で、クライアントのビジネスに影響するリスクを評価する） ・ビジネス戦略を考慮したセキュリティ戦略の策定、中計・ロードマップの作成 ・ゼロトラストアーキテクチャ等のインフラ全体構想 ・技術的なセキュリティ対策の動向調査・製品選定（RFP作成）支援 ・インシデント監視・分析・対応等の改善 ・セキュリティ組織体制の検討・構築 ・セキュリティ関連業務設計 ・クライアントのデジタル化に付随するサイバーリスクのアドバイザリー ・クライアントの人材に対するセキュリティ教育・訓練の企画および実行 ※サイバーリスクは、昨今のデジタルを活用した事業展開、データの高度な利活用、ならびにリモートワーク主体の働き方改革等に伴い、より緊張度が増しています。企業がこのリスクに対応するには、サイバーセキュリティの専門性はもちろんのこと、問題解決能力やビジネス視点等、複数の武器をもつ専門家の関与が欠かせません。このような背景から、同社にはクライアントから数多くのご相談が寄せられています。
企業情報を見る
■同社にて、ご希望のポジションにて従事頂きます。 【具体的には】 ■サイバーセキュリティコンサルタント サイバーセキュリティを切り口とした、クライアントの幅広い課題を対応 ■プライバシーコンサルタント 個人情報やプライバシーの保護を専門とした部隊を組成し、日々寄せられるクライアントのお悩みを対応 ■制御領域 サイバーセキュリティコンサルタント サイバーセキュリティの中でも、通常のITより広範なテクノロジー領域における課題に対応（クライアントの製造設備、交通・電気・ガス・水道・通信等の社会インフラ） ■製品領域 サイバーセキュリティコンサルタント サイバーセキュリティの中でも、上記のような通常のITより広範なテクノロジー領域における課題に対応（デジタルを駆使したサービスや製品） ■デジタルアイデンティティコンサルタント 顧客のユーザーID管理高度化、従業員IDの管理高度化の支援を通じて企業のセキュリティレベル向上を支援
企業情報を見る
■サイバーセキュリティやリスク対応関連領域(品質管理を含むコーポレートリスク領域等)を中心に、以下の柱でコンサルティング支援を実施して頂きます。 【具体的には】 (1)CSMS(Cyber Security Management System)関連の法規対応ご支援 ・WP29(UNR155)対応のためのプロセス構築、ルール策定支援 ・プロセス、ルール浸透のための、トレーニング計画策定・実施支援 ・プロセス、ルール浸透のための、アセスメント実施、課題対応推進支援 (2)多企業間連携、Global連携等推進時の推進体制構築、運営プロセス策定・実施支援 ・Global企業のGlobal展開・ガバナンス体制構築支援 ・国際法規および各国個別法規の分析・対応支援 ・アライアンス締結時のルール・プロセス・体制整備支援 (3)制度改革推進支援 ・政府機関の国際情勢を踏まえたルール・ガイドライン策定支援 (4)企業内のリスク管理支援 ・企業内のリスク関連のアセスメントの実施、対応策定支援 ・リスク管理のためのルール・プロセス・体制整備支援 (5)データ利活用推進支援 ・Mobility領域のデータ関連法規等への対応（プロセス整備、対応体制構築等）支援 【担当業界】 国内外の製造業各社（自動車OEM・サプライヤー、重工業・エンジニアリング、産業機械等）、官公庁等
