企業情報を見る
■リーディングカンパニーのIT基盤近代化において、クラウドアーキテクトとして戦略策定・アーキテクチャ設計から移行・運用までをリードいただきます。 ■職務内容 各業界のリーディングカンパニーに対し、以下の業務を推進していただきます。 ・クラウド構想から設計・移行・運用までの全体統括 ・クラウド戦略策定・アーキテクチャ設計 ・セキュリティ/ガバナンス/コストを考慮したクラウド環境設計 ・マルチクラウド/ハイブリッドクラウドアーキテクチャの設計・構築 ・CCoE組織の立ち上げ・運営支援 ・クライアントへのクラウド戦略提言 ・コスト最適化およびFinOpsの推進 ■プロジェクト事例 銀行：CCoE組織の高度化支援 製造：クラウド移行アセスメント 商社：DC-EOLによるクラウドマイグレーション支援 Web：オブザーバビリティ導入支援
企業情報を見る
■サイバーセキュリティやガバナンスの強化の重要性が高まっている社会情勢に鑑みて、該当領域の課題を国内発のコンサルティングファームである同社が解決すべく、サイバーセキュリティ事業が立ち上がっています。 サイバーセキュリティをオフェンシブとディフェンシブの双方から強化し、あらゆる業界のリーディングカンパニーの成長に最も貢献するというミッションの実現を担っていただきます。 ■職務内容 クライアントが直面する、サイバーセキュリティに関するリスクの把握から戦略構築、実行支援までのご支援を一気通貫で行っていただきます。 ■プロジェクト事例 ・リスク把握・評価：セキュリティ・リスクアセスメント、セキュリティリスクの可視化、脆弱性診断・ペネトレーションテスト・TLTP実施 等 ・セキュリティ戦略立案： セキュリティ高度化施策の企画、戦略実現ロードマップの策定 等 ・セキュリティ強化・運用・改善支援：セキュリティガバナンス強化、レッドチーム演習の実行、IR/CSIRT/SOC運用、ネットワーク・クラウド・OS・ミドルウェアセキュリティ設計支援 等
■国内有数の総合商社およびグループ企業を対象とした大規模セキュリティ基盤案件に参画いただきます。グローバル利用を前提としたID管理や認証基盤導入など、数千～数万ユーザ規模の案件を経験できます。 【職務内容】 ・上流作業(要件定義)から、評価、移行導入フェーズまでのプロジェクトライフサイクル全体をスコープとし、リーダーシップを発揮しながらプロジェクトを推進を行います。大規模から中規模まで幅広い案件に携わることができます。 ・顧客との直接のコミュニケーションや、社内の関係部門との調整を図りながら、SI業務を遂行します。 ・提案フェーズでは営業部門や製品部門と連携し、提案方針の検討、提案書・見積作成、顧客プレゼンを実施します。 ・要件定義、基本設計では顧客システム部門やエンドユーザ様と一緒にシステムのあるべき姿を検討の上、可視化。開発工程ではビジネスパートナーの成果物含めプロジェクトのQCD管理を行います。 【想定PJ】 ・従業員数千名規模の大手企業向けシステム開発・セキュリティ導入プロジェクト ・認証基盤、ID管理、クラウドセキュリティ等のセキュリティ関連プロジェクト ・業務アプリケーション刷新やDX推進プロジェクト 【ポジションの魅力】 ・顧客から成果に対するダイレクトな評価が受けられること、経営層・システム部門幹部などと直接会話する機会がある為、仕事のやりがいに直結します ・AIセキュリティ、ID管理、認証基盤、ゼロトラスト、クラウドセキュリティなど市場価値の高い技術領域の経験を積むことができます ・顧客のIT戦略やセキュリティ戦略の検討段階から参画し、企画・提案・構築・運用まで一気通貫で経験できます。SEですが、営業部隊とともに企画・提案に参画できます ・プロジェクトマネージャー、セキュリティアーキテクト、コンサルタントなど志向に応じたキャリア形成が可能です
企業情報を見る
■「セキュリティ監視運用」、「顧客向け監視・運用設計」、「SOC運用高度化施策の推進」、「顧客折衝および技術支援」など、セキュリティ監視サービス運営に関わる中核業務をご担当いただきます。 【ミッション】 セキュリティアナリストとして、XDR・SIEMを活用した高度なセキュリティ監視サービスを提供するとともに、顧客ごとの運用要件に応じた監視設計や改善提案を推進していただきます。また、生成AIなどの新技術を活用しながら、運用品質向上およびサービス拡大に貢献していただきます。 【具体的には】 以下のような業務をセキュリティアナリストの中心となって顧客へ提供いただきます。 ・XDR・SIEMを活用したセキュリティ監視運用 XDR・SIEM製品を活用し、セキュリティアラートの分析やインシデント対応を実施します。高度な分析スキルを生かし、顧客のセキュリティリスク低減に貢献いただきます。 ・顧客向け監視・運用設計 エンタープライズ顧客特有の個別要件に応じた監視設計やログ収集設計、運用設計を行います。複数のセキュリティソリューションを組み合わせた最適な監視体制を構築し、高品質なサービス提供を実現します。 ・SOC運用高度化施策の推進および新サービスの開発 生成AIや自動化技術を活用し、アラート分析や運用業務の効率化を推進します。また、新たなXDR・SIEMサービスへの対応拡大や監視品質向上施策を企画・推進いただきます。開発業務自体は別部署が担いますが、新しいセキュリティソリューションを同社のSOCで運用できるようサービス化し、運用体制を構築する上流のプロジェクト推進にも関わっていただきます。 ※業務の割合としては、運用（セキュリティ監視・顧客向け設計など）が6割、開発・企画（新サービス立ち上げ・運用高度化施策など）が4割程度のイメージです。
企業情報を見る
■同社にて下記業務を担当していただきます。 【具体的には】 ■モノタロウのECプラットフォームにおけるセキュリティに全方位的に関わり、組織横断・技術横断でプロダクトセキュリティの向上をリードする役割 ・組織的なプロダクトセキュリティ向上施策の検討・推進・実施 ・SASTやDASTなどのセキュリティ検査ツールの導入・活用施策の検討 ・脆弱性対応業務（情報収集・検証、報告受付、トリアージ、展開、対応支援） ・セキュリティインシデント対応とその支援 ＜詳細＞ 同社のECサイトや認証・決済基盤、クラウド環境を対象に、セキュリティ観点での技術的リードを担当していただきます。 単にツールや仕組みを導入・運用するだけでなく、「同社におけるセキュリティとは何か」を自ら定義し、組織や開発チームと共に改善を進める裁量があるため、 同社の事業インパクトの大きいプロダクトを守る責任を持つことができ、セキュリティ施策が直接事業の安定性・成長に結びつくやりがいを実感できるポジションです。
企業情報を見る
■サービス視点でアーキテクチャを描き、自社セキュリティプロダクトを育て上げる開発エンジニアとして従事いただきます。 Google、Appleなどのグローバルカンパニーと協議し、最新デバイス、テクノロジーに触れながらサービスの立て付け、システム開発、運用、ローンチを行い、その結果（顧客からの反応）を基にプロダクトの向上を進めています。 【具体的な業務】 ・サービス開発方針に基づき新規サービスのフィジビリティスタディ、機能の設計、要件定義 ・Claude Codeなどを使ったAI駆動開発、iOS／Androidのネイティブアプリの開発 ・要件定義や設計書に対するテスト設計の実施と品質管理 ・クラウド基盤を中心にシステムを構築し、データ分析基盤などを提供する業務 【ミッション】 自社プロダクトの成長を技術面から牽引するクラウドサービス開発を行うことがミッションです。 サービスの企画・立案から要件定義、設計、開発、テスト計画、運用までを一気通貫で推進し、事業拡大に貢献するアプリケーション開発をリードしていただきます。 【ポジションの魅力】 ・システムの運用・改善、自社プロダクトの企画・開発から運用までを担うため、ビジネス領域からエンジニア領域まで幅広く経験できる ・世界トップメーカーの最先端のテクノロジーを勉強しながら商用サービスプロジェクト経験を積める ・2.5万社300万ユーザーの大規模SaaSサービス提供経験を積める ・Apple、Google、Oracle、Microsoftのトップクラスのエンジニアと協働や会議などで本拠地訪問する機会もある ・AI駆動開発を推進するとともに、ハーネスエンジニアリングの内製化にも取り組み、最新技術を活用できる開発組織の強化を進めている
企業情報を見る
■技術知見と提案力で顧客企業の変革を支える、法人向けセキュリティ事業の拡大を担う次期リーダー候補として従事いただきます。 法人向けセキュリティサービスを習熟し、顧客の課題をヒアリングして最適な提案を進めていただきます。 【具体的な業務】 法人向けセキュリティのプリセールスとして、提案資料作成、顧客情報の調査、初回ヒアリング～要件定義～構成設計～PoC～見積／提案までセキュリティ案件を主導いただきます。 常時約10～20案件を担当し、社内の製品担当、営業社員、SE、およびベンダーと連携しながら提案を進めていただきます。 経験に応じますが、まずは単一商材のご提案、小規模～中規模案件をご担当いただく想定です。 複数製品の最適構成提案、中堅・大手案件の対応、セキュリティグランドデザイン提案、大規模・戦略案件の対応に至るまで携わっていただけます。 取り扱うソリューションの幅が広く、新領域にも積極投資を行う同社だからこそ、最新の技術を吸収しながらキャリアアップを目指していただけます。 【ポジションの魅力】 ・法人向けセキュリティサービス全般の提案、ヒアリングを担う組織の一員としての活動を通じ、速やかな成長が期待できます ・メーカー、社内有識者などとの接点が非常に多く、またAI、クラウド、ネットワーク事業との連携が密なので、最新情報を取得しセキュリティスペシャリストとしてのキャリアが獲得できます 特に同社はAIの活用および顧客への紹介に積極的であり、そのAIを守るセキュリティ、AIによるセキュリティ強化を強く推進しています ・顧客規模は大手エンタープライズから中小企業全般まで幅広く、また製造、金融を中心にあらゆる業種の顧客に対して活動しています
企業情報を見る
■顧客の経営課題に寄り添い、ゼロトラストやAIセキュリティの最前線で活躍するエンジニアをご担当いただきます。 【具体的には】 下記ソリューションにおける技術支援（提案、設計、構築、導入）およびそれらに関わる上流工程（コンサルティング、要件定義、プロジェクトマネジメント）業務をご担当いただきます。 希望や能力、キャリアパスに応じて、以下の中の1つの領域、または複数領域についてご担当いただきます。 また、AIからの攻撃への対策、AI自体を守るセキュリティ対策、AIを活用した業務効率化などのAI領域について、同社として積極的に市場獲得を目指しており多くの経験を積むことが可能です。 ・ネットワークセキュリティ（SASE） ・デバイスセキュリティ（EDR・EPP） ・IDセキュリティ（IDaaS、ITDR） ・データセキュリティ（DLP） ・OTセキュリティ ・クラウドセキュリティ（CNAPP、CSPM、CWPP） ・MSS・SIEM・XDR（セキュリティ監視・運用） ・AIセキュリティ（Security for AI(SfAI)、AI for Security(AIfS)） ・その他セキュリティ全般
企業情報を見る
■同社にて、セキュリティエンジニアをご担当いただきます。 【具体的には】 セキュリティチームでは、同社が提供するインターネット取引システム向けに、様々なセキュリティサービスの提供を行っていて、同ポジションでは、それらサービスの新規導入に際してのプリセールス／見積もりから、設計、構築、リリースまでの業務を主に担当して頂きます。 ＜主な担当業務＞ 顧客向けシステム新規構築時のセキュリティサービスに関する各種デリバリ業務 (1)サービス提案／見積もり (2)セキュリティ要件定義／アーキテクチャ設計 (3)セキュリティサービス設定、構築 ＜担当頂く可能性のある業務＞ ・顧客向けシステム新規構築時のセキュリティレビュー ・同社インターネット取引システム向け各種セキュリティサービスの運用、インシデントレスポンス ・同社インターネット取引システム向け新規セキュリティサービスの企画、開発 ・社内セキュリティマネジメントシステムの維持管理、および向上
企業情報を見る
■同社にて、セキュリティエンジニアをご担当いただきます。 【具体的には】 セキュリティチームでは、同社が提供するインターネット取引システム向けに、様々なセキュリティサービスの提供を行っていて、同ポジションでは、それらサービスの運用保守および新規セキュリティサービスの企画、開発を担当頂きます。また、これら業務の遂行に必要なインターネット取引システムの運用チームとその先の顧客や、ソリューション提供ベンダとの調整などもご担当頂きます。 ＜主な担当業務＞ ・インターネット取引システム向け新規セキュリティサービスの企画、開発 ・インターネット取引システム向けセキュリティサービスの運用、保守 ・顧客要望等に基づくログ分析 ・インシデントレスポンス ・上記に関連した、対システム運用チーム、対顧客説明、調整 ・セキュリティソリューション提供ベンダのベンダコントロール ＜担当頂く可能性のある業務＞ ・社内セキュリティマネジメントシステムの維持管理、および向上 ・顧客向けシステム新規構築時のセキュリティレビュー
企業情報を見る
■CSIRTは顧客向け商用システム及び自社向けシステムのセキュリティ領域、および全従業者に対する様々なセキュリティサービスを幅広く提供しています。 ご担当頂く業務は多岐にわたります。 【具体的には】 ・顧客向けシステム開発・保守運用の全工程におけるセキュリティレビュー （要件定義や設計等アーキテクトレビュー、クラウド環境構築、Webシステム・アプリ開発経験あれば尚可） ・各種セキュリティ相談へのアドバイザリー（平均年800件程度のリクエストに対応） ・脆弱性情報調査、リスクアセスメント、セキュリティ対策スキーム検討 ・顧客セキュリティ監査対応（対面有り） ・セキュリティインシデント対応（ログ分析、フォレンジック調査スキルあれば尚可） ・全社セキュリティ教育・訓練（講師経験あれば尚可） ※上記は一例です。
企業情報を見る
■同社にて、適性やご希望に応じて以下業務をご担当いただきます。 【具体的には】 ・セキュリティコンサルタント 顧客環境を現状調査し、セキュリティ対策を提案、またポリシー策定支援や監査対応を行います。セキュリティや市場に関する広範囲な知見と、高度なコミュニケーション能力が培われます。 ・セキュリティ導入エンジニア 顧客環境にマッチしたセキュリティ製品・サービスの導入・チューニング・保守を行います。 セキュリティ製品・サービスおよび周辺知識（ネットワーク、サーバーなど）が得られます。 ・セキュリティアナリスト 顧客環境で発生するさまざまなセキュリティイベントを監視/解析し、インシデントの早期解決を図ります。セキュリティイベントの解析やインシデント対応など、緻密な考察力と的確な判断力が培われます。 ・ペネトレーションテスター 顧客環境の脆弱性を診断、また疑似攻撃を実行し、必要なセキュリティ対策を提案します。脆弱性に関する高度なセキュリティ知見と、ハッキング技術が得られます。
企業情報を見る
同ポジションでは、顧客企業の OA／セキュリティ領域におけるIT企画・運用改善の専門家として、以下の業務を中心に“事業会社IT部門の右腕”として伴走いただきます。 【具体的には】 1. IT企画支援（OA環境のグランドデザイン策定） ・現行OA環境（PC、ネットワーク、M365、コラボ基盤など）の課題ヒアリング ・あるべき姿の整理、グランドデザイン策定、IT部門の意思決定支援（資料作成・提案） 2. 運用改善（業務アセスメント・AI活用） ・業務整理、課題抽出、運用改善策、標準化策の立案 ・AIエージェント化などデジタル活用の提案 3. セカンドオピニオン（第三者視点の技術・進捗レビュー） ・既存ベンダーの提案内容・進行状況を中立的に評価 ・リスク・論点抽出、改善提案、事業会社視点での意思決定支援 4. PMO × アーキテクトとしてのプロジェクト支援 ・全体計画の策定・推進管理、アーキテクチャ観点でのレビュー・技術判断 ・ユーザー部門／IT部門／ベンダーの三者間調整
企業情報を見る
サイバーセキュリティ・ネットワーク領域におけるコンサルタントをご担当いただきます。 【具体的には】 ■サイバーセキュリティ／ネットワーク領域におけるITコンサルティング業務 ■顧客の経営課題・事業リスクを踏まえたサイバーセキュリティ・ネットワーク視点でのIT戦略／ITガバナンス構想／IT基盤構想支援 ■現状分析、課題整理、将来像策定、ロードマップ作成の実施 ■サイバーセキュリティ、ネットワークの各種ソリューションを踏まえた全体構想設計 ■サイバーセキュリティ／NW領域に関するコンサルティングメニューの企画・整備 ■コンサルフェーズ後の同社後続案件の提案支援（営業・SE組織と連携）
企業情報を見る
■主に、マイクロソフト製品のセキュリティエンジニアとして業務を担当いただきます。 製品の要件定義、設計、導入までが範囲となり、顧客提案時のプリセールス活動や、セキュリティコンサルティングを行うケースがあります。顧客と直接コミュニケーションを取り、要望・要件を実現できるエンジニアとして一緒にチームをリードできる方を求めています。 ※業務範囲が広いので、経験やスキルによって当初の役割を決定します。 【具体的には】 ・顧客への提案活動（要件ヒアリング、プロジェクトの提案） ・担当領域における新サービスの検討・検証 ・PM／PL としてのプロジェクト管理、運営 ＜主な取り扱いソリューション＞ マイクロソフトセキュリティ、CyberArk、Splunk ＜プロジェクト例＞ ・標的型攻撃対策の実現(システム構築) ・PCI DSS 対応のセキュリティ強化要件定義からシステム導入 ・統合ログ管理や特権 ID 管理等のセキュリティシステムインテグレーション
企業情報を見る
■セキュリティエンジニア＜基盤＞をご担当いただきます。 【具体的には】 ■部署において企画するセキュリティサービス・ソリューションの提案・実行・運用業務 サービスの一環で、顧客課題に対するセキュリティ対策の検討と提案業務を実施 また、セキュリティインシデントレスポンス発生時にログ解析等の対応支援を実施 ■対応するセキュリティ領域としては、基盤系（エンドポイントやネットワークセキュリティ等）を主とする 【ポジションの魅力】 システムインテグレータとして顧客にセキュリティ対策を提案するため、特定製品に偏ることなく広くセキュリティ技術に携わることが可能です。 【身に付くスキル】 セキュリティエンジニアとしての専門的な技術力と顧客ニーズに寄り添ったセキュリティ基盤の構築・刷新の経験が可能です。 【組織メンバー構成】 デジタルプラットフォーム事業部 セキュリティソリューション部 23名 20代前半～50代後半までの年齢層が在籍しています。 ネットワーク、セキュリティに関する企画・事業推進を行う部署で、セキュリティ案件提案・実行、セキュリティ運用サービス対応を行っています。 キャリア入社者も多く、新卒入社とキャリア入社に関わらずフラットに活躍できる環境です。
企業情報を見る
■同社にて、適性やご希望に応じて以下業務をご担当いただきます。 【具体的には】 ・セキュリティコンサルタント お客様環境を現状調査し、セキュリティ対策を提案、またポリシー策定支援や監査対応を行います。セキュリティや市場に関する広範囲な知見と、高度なコミュニケーション能力が培われます。 ・セキュリティ導入エンジニア お客様環境にマッチしたセキュリティ製品・サービスの導入・チューニング・保守を行います。 セキュリティ製品・サービスおよび周辺知識（ネットワーク、サーバーなど）が得られます。 ・セキュリティアナリスト お客様環境で発生するさまざまなセキュリティイベントを監視/解析し、インシデントの早期解決を図ります。セキュリティイベントの解析やインシデント対応など、緻密な考察力と的確な判断力が培われます。 ・ペネトレーションテスター お客様環境の脆弱性を診断、また疑似攻撃を実行し、必要なセキュリティ対策を提案します。脆弱性に関する高度なセキュリティ知見と、ハッキング技術が得られます。
■情報セキュリティ領域における主担当者として、自組織および関係部門と連携し、以下の業務を主体的に推進していただきます。 【具体的には】 ■情報セキュリティマネジメント セキュリティ関連規程の整備、情報資産の棚卸およびリスク分析、CSIRT行動計画の策定および訓練の計画・推進 ■セキュリティ監視運用 SOC運用を通じたセキュリティ監視およびインシデント対応の計画・推進 ■脆弱性診断の企画・推進 ネットワーク／サーバ診断、Webアプリケーション診断、ペネトレーションテストの計画・推進 ■IT導入およびセキュリティ改善プロジェクト推進 ネットワーク方式設計、セキュリティサービス導入、サーバリプレイス等のプロジェクトの計画・推進 ■セキュリティアウェアネス向上施策 標的型メール訓練、セキュリティ啓発施策、Eラーニング等の教育施策の計画・推進
国内大規模ユーザの基盤システムにおいて、セキュリティを強化するためのコンサルテーション、インテグレーションを推進するプロジェクトや、ネットワーク基盤のプロジェクトを担当していただくことを想定しています。 【職務詳細】 1．国内の大規模ユーザ基盤システムにおけるセキュリティ上の問題点、改善点の洗い出し 2．洗い出した問題点・改善点のセキュリティ強化策の提案 3．国内グループ会社を含めたプロジェクトメンバーを統括し、システムのインテグレーションを推進 上記の各工程の作業を、プロジェクトリーダ、或いは担当として推進いただきます。 【ポジションの魅力】 同社の顧客は、国内でも有数の大規模なシステムを構築・運用されている顧客となります。社会の基盤を支える顧客のシステムにおいて、セキュリティに関しての知見を活かし、プロジェクトメンバーを率いてシステムを作り上げます。自らが考え、提案したシステムが実際に稼働し、運用されるまでを一気通貫で対応することができることが魅力です。
国内大規模ユーザの基盤システムにおいて、セキュリティを強化するためのコンサルテーション、インテグレーションを推進するプロジェクトや、ネットワーク基盤のプロジェクトマネージャ、或いはプロジェクトリーダを担当していただくことを想定しています。 【具体的には】 1．国内の大規模ユーザ基盤システムにおけるセキュリティ上の問題点、改善点の洗い出し 2．洗い出した問題点・改善点のセキュリティ強化策の提案 3．国内グループ会社を含めたプロジェクトメンバーを統括し、システムのインテグレーションを推進 上記の各工程の作業を、プロジェクトマネージャ、或いはプロジェクトリーダとして推進いただきます。 【ポジションの魅力】 同社の顧客は、国内でも有数の大規模なシステムを構築・運用されている顧客となります。社会の基盤を支える顧客のシステムにおいて、セキュリティに関しての知見を活かし、プロジェクトメンバーを率いてシステムを作り上げます。自らが考え、提案したシステムが実際に稼働し、運用されるまでを一気通貫で対応することができることが魅力です。
■同社にて、顧客のCISOと現場メンバーと共に業務観点で施策を考え、推進していただきます。 これにより、製品／サービスありきではなく、真に顧客に必要なソリューションを同社が持つ全てのアセットを使って顧客と一緒にプロジェクトを実施していきます。 同社の中にはコンサル、デリバリー、運用・保守の全てのフェーズに知見を持っているメンバーがいるため、顧客に必要なフェーズの人材を適宜アサイン・推進することにより、顧客に寄り添った課題解決を実施していただきます。 ※同社の既存のセキュリティエンジニアはNECセキュリティ株式会社に出向となり、採用後は既存のセキュリティエンジニアと同様、NECセキュリティ株式会社へ出向となります。 【具体的には】 ・顧客のセキュリティ対策の現状を可視化し、課題を特定 ・特定した課題に関して顧客の状況や環境を考慮した具体的な対策を立案、優先順位付けをしロードマップ化 ・顧客組織の実情・要望に合わせた柔軟で、効果的な施策の立案・提案・デリバリーを実施 ・セキュリティ対策の要件定義及び設計、構築、運用・保守のデリバリー支援 ・運用・保守の中で顕在化した課題への新たなソリューション企画・提案 ・セキュリティの脅威／リスク分析 ・重大インシデント発生時のサポート ＜具体的なプロジェクト想定＞ ・某製造業様向けゼロトラストシステムへのリプレースの提案、設計、構築とセキュリティ運用 ・顧客と一緒に社内のセキュリティ施策の現状を把握し、顧客が気付いてない課題を掘り起こして改善提案と実装の推進 ・官庁向けセキュリティログ分析基盤導入、高度な活用支援
■同社にて、セキュリティPJプロジェクトマネージャー、プロジェクトリーダーをご担当いただきます。 ※同社の既存のセキュリティエンジニアはNECセキュリティ株式会社に出向となり、採用後は既存のセキュリティエンジニアと同様、NECセキュリティ株式会社へ出向となります。 【具体的には】 ・セキュリティ領域のプロジェクトリーダー、プロジェクトマネージャー ・オンプレ、クラウド、ハイブリッド環境におけるセキュリティ関連プロジェクトの提案、コンサル、設計・構築、運用までのプロジェクトをリード（PMO業務も含む） ・顧客のシステムの安全性や信頼性をセキュリティ面から実現する上で最適なアーキテクチャ設計をリード（構築するITシステム上に関する課題分析、セキュリティ要件の再構成、システム属性、仕様の明確化等） ・セキュリティの専門的な知見、セキュリティ製品サービスに関する知見、技術力をもとに、顧客のリスクに対する改善策や対策立案、システム化計画を提案 ＜具体的なプロジェクト想定＞ ・某製造業向けゼロトラストシステムへのリプレースの提案、設計、構築とセキュリティ運用 ・顧客と一緒に社内のセキュリティ施策の現状を把握し、顧客が気付いてない課題を掘り起こして改善提案と実装の推進 ・官庁向けセキュリティログ分析基盤導入、高度な活用支援
■IVI・デジタルコックピット、およびコネクティッドサービスにおけるサイバーセキュリティ設計をご担当いただきます。 【具体的には】 ・脆弱性対応戦略の立案と実践 ・セキュリティに関する要求定義、要件/仕様定義 ・サプライヤーや協力会社、社内関連部門と連携し、サイバーセキュリティ要件の設定、検証、妥当性確認の推進 ・社内関連部門とのサイバーセキュリティ要件検証と妥当性確認の推進 ※新規開発におけるサイバーセキュリティ設計・量産開発におけるフォローアップの両方を担当。 【部門ミッション】 直近CASE領域の技術革新に伴い、国際法規としても定められるなど、車載システム全体としてセキュリティ強化が求められています。 その中で、本ポジションではIVI・デジタルコックピット領域におけるサイバーセキュリティ設計を担っています。 IVI・デジタルコックピットは外部システムに近い領域（アタックサーフェス）であるため、外部からアクセスされても問題ない情報か否かを定義し、車の重要機能（走る・曲がる・止まる等）にアクセスされないよう対応する必要があります。 ※車載システム全体におけるセキュリティ方針・機能配分は別部署が担当。本ポジションでは、より詳細なユニット単位での設計を担当。 【組織構成】 3名（リーダー1名、メンバー2名）
この条件に似た求人を探す
