■同社にて医療製品情報セキュリティ対応の推進を担当していただきます。 【具体的には】 ・セキュリティ関連各国法規制（薬機法、米国FD＆C法、FDAガイダンス、欧州MDRなど〉対応の施策立案と推進 ・個人情報保護法（医学系倫理指針含む）、GDPR、HIPAなど法規制対応の施策立案と推進 ・製品、サービスにおけるISMS認証維持と対象サービスの拡大 【業務の魅力】 ・医療系のサイバーセキュリティに関する法規制は本年度から始まります。その法規制に対応するための社内ルール作成・社内展開といった注目度、重要度ともに非常に高い役割を担うことができます ・この製品サイバーセキュリティ対応の組織は立ち上がって間もなく、中途入社の方の新たなアイデア・柔軟な発想で力を発揮しやすい環境です
企業情報を見る
■自動車サイバーセキュリティをご担当いただきます。 【具体的には】 車載ネットワーク（CAN、Ethernetなど）やECU（電子制御ユニット）の脆弱性評価・ペネトレーションテストを実施し、リスクを特定・対策を提案します。 また、セキュアな設計・開発を実現するためのガイドライン策定や、ISO／SAE 21434に準拠したサイバーセキュリティ対策の実装やSOCと連携し、車両のインシデント監視・解析業務も担当します。 今までの経験を活かして、対応業務についてはキャリア面談をしながら進めていく想定です。 【サービス特徴】 同社ではモノづくりの領域で車載システム開発を長年行っており、完成車メーカー、サプライヤーとの取引実績が同社は豊富にあります。 自動車のセキュリティで実施することは多岐にわたるため、市場価値の高い専門家になる事が可能です。 最新技術や新製品の情報をキャッチアップすることが求められる領域のため、技術革新とともに常に新しい技術に携われる想定です。 また、自動車のセキュリティレベルを上げることにより、運転者・歩行者の生命や安全・安心を守る社会への貢献度の高い業務だと同社は考えています。
配属予定組織では、法人の顧客に対するセキュリティ商材の営業支援業務をご担当いただきます。同ポジションでは、セールスエンジニアとしてセキュリティサービスの提案業務を担当していただきます。 【具体的には】 法人営業部隊と同行し、セキュリティサービスに関して以下の業務を行っていただきます。 ・顧客の潜在ニーズの発掘 ・サービス全般、各プランおよび各機能に関する説明 ・顧客の実現要望のヒアリングおよび推奨サービスの選定、提案 ・RFIおよびRFPへの対応、提案資料の作成 ※フロントSE、ポストSE、グループ会社、メーカー、ディストリビューター、SIパートナーと連携し、調整業務も担当していただきます。 ・提案活動における業務効率化や販売施策に関する企画業務 【ポジションの魅力】 ■チャレンジングな環境 働き方改革の進展により、自律した働き方の実現とそれを支えるセキュリティ強化（ゼロトラストソリューション）は、法人市場において重要性が高まっています。 総合通信事業者である同社は、通信インフラを基盤にさまざまなサービスやスキルを組み合わせ、安全かつ安心して働ける環境の実現に取り組んでいます。 本ポジションでは、その中核を担うセキュリティィのスペシャリストとして、ご活躍いただくことが想定されています。 今後さらに注目されるこの領域において、社会に貢献しながら専門性を高めることができる環境です。
■セキュリティプロダクトインテグレーション＜プリセールス・デリバリ・導入＞をご担当いただきます。 【具体的には】 ・ゼロトラストネットワークアクセス実現におけるシステム導入 ・セキュリティ製品のデリバリー及びインテグレーション（Splunk、CyberArk、Okta、CrowdStrike等の導入） ・プリセールス・要件定義・提案 【身につくスキル】 ・グローバル最先端の 高度なセキュリティ技術 ・ 最新トレンドを把握する力：サイバーセキュリティ分野は進化が速く、情報収集・学び続ける習慣が身につきます
企業情報を見る
■本ポジションでは、大手自動車メーカーおよびグループ会社向けの多岐に渡る開発案件において、セキュリティコンサルタントとして、リスク評価、戦略立案、設計・構築、教育、運用支援などの職務の中心人物として活動していただきます。 【具体的には】 ＜戦略領域＞ ・セキュリティ戦略策定及び統括 ・セキュリティ体制企画、設計 ・セキュリティアセスメント ・顧客内の規定やロードマップ作成 ・アプリケーション領域も含めたセキュリティ戦略 ＜デリバリー領域＞ ・CSIRT/PSIRT/DSIRT設計・構築支援 ・セキュリティ教育 ・ゼロトラスト、SASE設計・構築・運用支援 ・SIEMやSOARなどのセキュリティログ管理システム設計・構築・運用支援 ・セキュリティ監査
企業情報を見る
同ポジションでは、顧客企業の OA／セキュリティ領域におけるIT企画・運用改善の専門家として、以下の業務を中心に“事業会社IT部門の右腕”として伴走いただきます。 【具体的には】 1. IT企画支援（OA環境のグランドデザイン策定） ・現行OA環境（PC、ネットワーク、M365、コラボ基盤など）の課題ヒアリング ・あるべき姿の整理、グランドデザイン策定、IT部門の意思決定支援（資料作成・提案） 2. 運用改善（業務アセスメント・AI活用） ・業務整理、課題抽出、運用改善策、標準化策の立案 ・AIエージェント化などデジタル活用の提案 3. セカンドオピニオン（第三者視点の技術・進捗レビュー） ・既存ベンダーの提案内容・進行状況を中立的に評価 ・リスク・論点抽出、改善提案、事業会社視点での意思決定支援 4. PMO × アーキテクトとしてのプロジェクト支援 ・全体計画の策定・推進管理、アーキテクチャ観点でのレビュー・技術判断 ・ユーザー部門／IT部門／ベンダーの三者間調整
企業情報を見る
サイバーセキュリティ・ネットワーク領域におけるコンサルタントをご担当いただきます。 【具体的には】 ■サイバーセキュリティ／ネットワーク領域におけるITコンサルティング業務 ■顧客の経営課題・事業リスクを踏まえたサイバーセキュリティ・ネットワーク視点でのIT戦略／ITガバナンス構想／IT基盤構想支援 ■現状分析、課題整理、将来像策定、ロードマップ作成の実施 ■サイバーセキュリティ、ネットワークの各種ソリューションを踏まえた全体構想設計 ■サイバーセキュリティ／NW領域に関するコンサルティングメニューの企画・整備 ■コンサルフェーズ後の同社後続案件の提案支援（営業・SE組織と連携）
社内ITサポート部門において、グローバルに広がる自社インフラ（ネットワーク・セキュリティ領域中心）の企画・設計・構築・運用を担当いただきます。 当面はご自身の裁量を大きく持ち、主体的に業務を推進していただきます。 【具体的には】 ・ネットワーク基盤の最適化： 拠点間接続、LAN、Firewall等の企画・設計・構築・運用（まずはこの領域を中心に、不足しているリソースを牽引していただきます） ・セキュリティ環境の高度化： WAF、EDR、IPS/IDSの設計・導入、ゼロトラストアーキテクチャやSASEの構築、脆弱性対応、ログ分析 ・認証基盤（IAM）の整備： ID管理、SSO、LDAP、AD、SaaS連携など、認証・認可基盤の設計・導入・運用 ・インフラ基盤の構築： 物理・仮想サーバー基盤の設計・構築・運用 ※日々の運用・構築業務を主導しつつ、将来的には全社的なネットワークインフラのグランドデザイン策定や大規模リプレイスの企画立案にも参画していただきます。 【特徴・やりがい】 同社の製品は、世界中の見えない場所でインフラや最新テクノロジーを支えています。国内外の工場や営業所を繋ぐネットワーク網を堅牢に保つことは、グローバルサプライチェーンそのものを守ることであり、非常にダイナミックで社会貢献度の高いミッションです。
企業情報を見る
■専門性を活かした業務（同社のCSIRT、プライベートSOC、脆弱性診断、インテリジェンス）に参画いただき、将来的に同社グループ全体のセキュリティ強化に向けて企画推進いただきます。 インテリジェンス、インシデント対応、フォレンジック、脆弱性診断などSOC業務やセキュリティ業務に係る専門性を発揮できる方を同社は求めています。 【ポジションの魅力】 同社グループ及びグループ全体のセキュリティ施策の立案・検討の中心人物として活躍することができます。 【職場の雰囲気・魅力】 一人ひとりが複数の領域に関わって業務を担うため多様なメンバーとのコラボレーションがあり、コミュニケーションは非常に活発です。 出社・在宅勤務いずれの勤務形態でもコミュニケーションツールを駆使してオンラインで交流を行っています。 【キャリアパス・育成制度】 セキュリティエンジニアとしてのキャリアパスを軸に、ITプロフェッショナル認定制度による「エキスパート」や、管理職登用などがあります。 また育成制度として資格取得や維持の全社支援制度に加え、更にセキュリティ専門の部としての専門研修参加などを積極的に推奨しています。
企業情報を見る
■同社および同社グループのサイバーセキュリティ監視システムの強化・次世代化に向けた企画製品評価・選定～導入・保守までの全領域を担当いただきます。 システム企画、構築、維持、連携システムの計画・推進等、一連のプロセスにおいて、グループ会社、関連システム担当などのステークホルダーと積極的にディスカッションしながらプロジェクト推進、課題解決いただくことが期待されています。 【ポジションの魅力】 ・同社グループ及びグループ全体のサイバーセキュリティ監視を担うシステムの企画・提案から運用・保守まで幅広く担う事が出来ます ・プロジェクトマネージャ兼開発エンジニアとして自らも開発に携わることにより、幅広い知識を身に着けることができます ・最新技術を習得するための教育メニューも充実しており、常に新しい知識を身に着けるチャンスがあります 【職場の雰囲気、魅力】 一人ひとりが複数の領域に関わって業務を担うため多様なメンバーとのコラボレーションがあり、コミュニケーションは非常に活発です。出社・在宅勤務いずれの勤務形態でもコミュニケーションツールを駆使してオンラインで交流を行っています。 【キャリア支援】 （1）キャリアパス セキュリティエンジニアとしてのキャリアパスを軸に、ITプロフェッショナル認定制度により 「エキスパート」として活躍するパス、管理職登用などのパスがあります。 （2）育成制度 カフェテリアポイント方式による自由な資格取得や維持の全社支援制度があり、更にセキュリ ティ専門資格の部としての専門研修参加などを積極的に推奨しています。
企業情報を見る
■同社グループ会社を中心とした同社グループ各社を支えるプライベートSOCとして、様々なサイバー攻撃に対応するセキュリティ監視における「監視範囲の拡大」「監視の高度化」等の、セキュリティ監視戦略の立案（以下詳細）をリーダーの立場で推進していただきます。 【具体的には】 ・同社グループ各社の多種のセキュリティ機器の定常監視におけるアラートの分析・対処 ・同社グループ各社に対する監視範囲拡大（グローバル拠点やクラウド領域を含む、監視対象機器や対象企業の拡大） ・脅威インテリジェンスやSOARの活用、マルウェア解析やフォレンジック技術の研鑽等による監視の高度化や自動化 ・上記の定常監視、監視範囲拡大、監視高度化における戦略の立案・遂行 同社のプライベートSOCに所属いただき、外部の同社グループ各社のステークホルダーとのディスカッションや課題解決を行うことで各プロジェクトを推進し、同社グループのセキュリティ強化に向けて活躍いただくことが期待されています。
企業情報を見る
■セキュリティエンジニア＜基盤＞をご担当いただきます。 【具体的には】 ■部署において企画するセキュリティサービス・ソリューションの提案・実行・運用業務 サービスの一環で、顧客課題に対するセキュリティ対策の検討と提案業務を実施 また、セキュリティインシデントレスポンス発生時にログ解析等の対応支援を実施 ■対応するセキュリティ領域としては、基盤系（エンドポイントやネットワークセキュリティ等）を主とする 【ポジションの魅力】 システムインテグレータとして顧客にセキュリティ対策を提案するため、特定製品に偏ることなく広くセキュリティ技術に携わることが可能です。 【身に付くスキル】 セキュリティエンジニアとしての専門的な技術力と顧客ニーズに寄り添ったセキュリティ基盤の構築・刷新の経験が可能です。 【組織メンバー構成】 デジタルプラットフォーム事業部 セキュリティソリューション部 23名 20代前半～50代後半までの年齢層が在籍しています。 ネットワーク、セキュリティに関する企画・事業推進を行う部署で、セキュリティ案件提案・実行、セキュリティ運用サービス対応を行っています。 キャリア入社者も多く、新卒入社とキャリア入社に関わらずフラットに活躍できる環境です。
■各種のセキュリティソリューションやクラウドサービスを活用し、セキュリティの領域のサービス／ソリューションの導入や企画・検証業務を担当いただきます。 提案活動、セキュリティにおけるベストプラクティスコンサルティング等も業務としてはあり、幅広い領域を担当可能です。 また、同部門は社内でセキュリティビジネスを推進する役割を担っているため、新技術の習得において、自ら積極的に習得し展開できる方が求められています。 各ソリューションベンダーとのアライアンスやコミュニケーション、新技術の検証やレポーティング、外部への情報発信を担当していただくケースもあります。 プリセールス的な役割ができる方も求められています。 【ポジションの魅力】 今後、セキュリティ事業を拡大させていく中で、その中核として共に成長できる機会があります。 大手システムインテグレータとして多くの大手企業を支えるビジネスを展開していて、大手企業に対するセキュリティの提案・案件実施に挑戦することができます。 さらに、マルチベンダーであることを活かし、様々なセキュリティソリューションを組み合わせ、顧客に提案することができることも魅力です。
■情報セキュリティ領域における主担当者として、自組織および関係部門と連携し、以下の業務を主体的に推進していただきます。 【具体的には】 ■情報セキュリティマネジメント セキュリティ関連規程の整備、情報資産の棚卸およびリスク分析、CSIRT行動計画の策定および訓練の計画・推進 ■セキュリティ監視運用 SOC運用を通じたセキュリティ監視およびインシデント対応の計画・推進 ■脆弱性診断の企画・推進 ネットワーク／サーバ診断、Webアプリケーション診断、ペネトレーションテストの計画・推進 ■IT導入およびセキュリティ改善プロジェクト推進 ネットワーク方式設計、セキュリティサービス導入、サーバリプレイス等のプロジェクトの計画・推進 ■セキュリティアウェアネス向上施策 標的型メール訓練、セキュリティ啓発施策、Eラーニング等の教育施策の計画・推進
同社にて、サイバーレジリエントなクルマ社会を維持するため、次の業務のいずれかをご担当いただきます。 【具体的には】 （1）セキュリティ技術の開発 ・市場ニーズを満足するセキュリティ技術要件の策定 ・脅威動向/技術動向調査 ・セキュリティ技術開発・論文投稿・特許申請 ・顧客とのコンセプト実証にむけたシステム開発 ・セキュリティ標準化活動の推進 （2）セキュリティ技術の開発マネジメント ・セキュリティ技術開発戦略の立案と推進 ・セキュリティ技術の開発マネジメント ・大学との共同研究、パートナー企業との共同開発マネジメント ・開発技術の顧客提案 （3）セキュリティ標準開発 ・次世代車両むけセキュリティ仕様開発 ・セキュリティ設計標準の策定 （4）車両SOCアナリスト ログ等を分析し、セキュリティ侵害を検知し、セキュリティレポートを発行する。 【業務のやりがい・身につくスキル、技術優位性、製品の強み・魅力】 ・世界初のセキュリティ技術開発に挑戦できる ・グローバルに（日米欧チーム連携して）技術開発できる ・技術開発に加え、標準化、製品・サービスの展開を通して広く世の中に貢献できる ・技術企画・戦略立案スキルを獲得できる ・グローバルなチームマネジメントスキルを獲得できる ・次世代車両のセキュリティ仕様を開発できる ・社内セキュリティ設計基準を策定できる（自ら策定した設計基準がすべての製品品質を高め、製品の普及を通して世の中に貢献できる） ・車両セキュリティ監視に必要な自動車ドメインの知見を獲得できる ・IT系SOCのセキュリティ知見・車両SOC特有のセキュリティ知見の双方を学ぶことができる（GIAC資格を取得できる）
同社を守るために日々更新されるセキュリティ施策、AI×セキュリティのゼロクライアント（同社での活用事例）などを活用しながら、顧客の相談役をご担当いただきます。 セキュリティ課題に解決する一般的な対応策はLLMが回答できる現在において、その膨大な”正解”の中から、顧客固有のリソース、予算、スキルなどを状況を把握しながら、適切な対策を提案し、顧客と合意していきます。 ＜プロジェクト概要＞ ・プロジェクト期間：3か月～6か月 ・人数：3名～5名 ・主要なコンサル案件規模：100万～3000万 ※大規模PJ一部に参画することもあります。 ＜コンサルティング内容＞ ・顧客の海外拠点に対するリスクアセスメント計画と実施 ・OT環境に対するアセスメント、FSIRTなどセキュリティ対応組織の立案 ・CSIRT、セキュリティ統括機能などの体制の立案も含めたセキュリティ戦略策定支援 ・各種レギュレーションに対する適合性確認（NIST SP800-171,JC-STAR,CRA） ・耐量子暗号対応など製品開発におけるプロセス整備（セキュア開発）支援
■想定するプロジェクトのプロジェクト管理チームに参加し、プロジェクト管理（進捗・課題管理、要員管理、ユーザ調整、BP調整）を実施し、ユーザに対してして安心・安全な社会インフラシステムの提供するとともに、その安定的な運用を支援していただきます。 【具体的には】 担当するセキュリティ部署のCSIRT、SOC／SIEM業務支援：担当顧客の情報セキュリティ部門と一体となり、情報セキュリティの高度化(セキュリティポリシーやロードマップの策定など)、経営層への情報セキュリティ教育の実施などの上流工程にも携わっていただきます。 また、ユーザへのセキュリティシステム提案活動を通じ、ユーザのセキュリティ対策の高度化推進を支援していただきます。 【ポジションの魅力】 ・サイバーセキュリテイ対策として検討されるセキュリティシステムの（提案～設計～構築～展開～運用）の全てのライフサイクルに携る事が可能です ・堅牢且つ利便性の高いシステム構築を経験する事が可能です ・システム運用には必須の横断的なセキュリティ運用を経験する事が可能です ・業界でもトップクラスのセキュリティプロフェッショナルを擁する担当顧客と共に業務を行う事でご自身の成長させる事が可能です ・社内のサイバーセキュリティ専門部門との連携・最先端技術に携われる機会があります ・今後さらなる高度化が予想されるユーザのセキュリティ対策について、ユーザとともに推進することが可能です
基本ソフト（Basic Software、以下BSW）製品のセキュリティ・機能安全の将来に向けた企画／開発およびアセスメントをご担当いただきます。 【具体的には】 ・市場／顧客ニーズを反映したセキュリティ／機能安全の企画やPoC開発 ・ECU開発部署とのセキュリティ／機能安全の要件調整および技術サポート ・BSWのセキュリティコンセプト、機能安全コンセプトの作成 ・BSWに対するセキュリティ／機能安全のアセスメント業務 【業務のやりがい・身につくスキル、技術優位性、製品の強み・魅力】 ・国内外の標準化団体・車両メーカーへ仕様の提案ができます ・業務内容に示した領域の社内外専門家との連携を通じて、ご自身の専門性を社内の第一人者のレベルまで向上させることが可能です ・車載コンピューターのハードウェア・チップなどを直接動かすソフトウェアをつくる機会があります ・海外拠点との連携を通じて、ご自身のグローバルな開発体制を率いる能力を向上させることが出来ます。 【組織ミッションと今後の方向性】 電子PFソフトウェア技術部は、総勢200名強の規模で、社内のBSW開発／供給を一手に担う部署となります。 開発センターを東京拠点に置き、刈谷（本社）と連携しています。 目的に合わせてオフィス勤務やリモートワーク（在宅勤務）を使い分けており、何れの勤務形態でも業務遂行が効率よく進められる業務環境を整えています。
企業情報を見る
■セキュリティコンサルタント（デジタルアイデンティティ領域）をご担当いただきます。 【具体的には】 デジタルアイデンティティ領域（ID管理、認証、認可、ID連携、プライバシーガバナンス等）の分野において、実現性を持った顧客課題の解決提案・推進のための業務をご担当いただきます。 【ポジションの魅力】 ありとあらゆるデジタルサービスにおいて検討必須となる「デジタルアイデンティティ」領域に置いて、先進的かつ高度な技術知見を獲得することが可能です。 デジタルサービス高度化・効率化など「攻め」のITにおいても、攻撃者からのアクセスを排除するための「守り」のITにおいても、アイデンティティは極めて重要な役割を果たします。またアイデンティティの対象も、「人」は言うに及ばず、「組織」や「法人」、「IoT」など、サービスが高度化し、プログラマブルな世界が進むにつれ対象範囲は拡大する一方です。 あらゆるサービスのトラストの根幹をなすアイデンティティ領域において、顧客課題を解決し、まだ見ぬ世界の変革や価値創造に関わることが可能です。
企業情報を見る
■デジタルクライム／サービス不正利用対応の分野のセキュリティサービス提供体制を強化していく中、本ポジションでは、顧客が直面するデジタルクライム／サービス不正利用といった脅威に対して、対策検討・リスク分析・事後対応等の様々な側面からコンサルテーションを行います。また、新規のサービス開発を行います。 ※デジタルクライム／サービス不正利用とは：漏洩したクレカ情報を用いた不正決済、大量アカウントを用いた不正行為等を指します。 【具体的には】 下記の業務を、経験や能力に応じて一部、もしくは全般をご担当いただきます。 ■コンサルティング 顧客にて発生しているデジタルクライム／サービス不正利用のリスク評価・対策検討・事後対応を支援するコンサルティング 等 ・デジタルクライム／サービス不正利用のリスク評価 ・デジタルクライム／サービス不正利用の対策検討 ・デジタルクライム／サービス不正利用の事後対応 ・デジタルクライム／サービス不正利用を防ぐための組織設計・運営 ・デジタルクライム／サービス不正利用の脅威情報収集・分析・提供 ■自社サービス事業創発 ・動向調査、戦略企画、R&D／PoC ・サプライヤー企業、テックベンダーとの協業関係構築 ■営業・提案：顧客開拓、提案書作成、提案・契約 ■AIの技術検討や適用：上記の業務領域に関連するAI技術検討や適用
■同社にて、顧客のCISOと現場メンバーと共に業務観点で施策を考え、推進していただきます。 これにより、製品／サービスありきではなく、真に顧客に必要なソリューションを同社が持つ全てのアセットを使って顧客と一緒にプロジェクトを実施していきます。 同社の中にはコンサル、デリバリー、運用・保守の全てのフェーズに知見を持っているメンバーがいるため、顧客に必要なフェーズの人材を適宜アサイン・推進することにより、顧客に寄り添った課題解決を実施していただきます。 ※同社の既存のセキュリティエンジニアはNECセキュリティ株式会社に出向となり、採用後は既存のセキュリティエンジニアと同様、NECセキュリティ株式会社へ出向となります。 【具体的には】 ・顧客のセキュリティ対策の現状を可視化し、課題を特定 ・特定した課題に関して顧客の状況や環境を考慮した具体的な対策を立案、優先順位付けをしロードマップ化 ・顧客組織の実情・要望に合わせた柔軟で、効果的な施策の立案・提案・デリバリーを実施 ・セキュリティ対策の要件定義及び設計、構築、運用・保守のデリバリー支援 ・運用・保守の中で顕在化した課題への新たなソリューション企画・提案 ・セキュリティの脅威／リスク分析 ・重大インシデント発生時のサポート ＜具体的なプロジェクト想定＞ ・某製造業様向けゼロトラストシステムへのリプレースの提案、設計、構築とセキュリティ運用 ・顧客と一緒に社内のセキュリティ施策の現状を把握し、顧客が気付いてない課題を掘り起こして改善提案と実装の推進 ・官庁向けセキュリティログ分析基盤導入、高度な活用支援
■同社にて、セキュリティPJプロジェクトマネージャー、プロジェクトリーダーをご担当いただきます。 ※同社の既存のセキュリティエンジニアはNECセキュリティ株式会社に出向となり、採用後は既存のセキュリティエンジニアと同様、NECセキュリティ株式会社へ出向となります。 【具体的には】 ・セキュリティ領域のプロジェクトリーダー、プロジェクトマネージャー ・オンプレ、クラウド、ハイブリッド環境におけるセキュリティ関連プロジェクトの提案、コンサル、設計・構築、運用までのプロジェクトをリード（PMO業務も含む） ・顧客のシステムの安全性や信頼性をセキュリティ面から実現する上で最適なアーキテクチャ設計をリード（構築するITシステム上に関する課題分析、セキュリティ要件の再構成、システム属性、仕様の明確化等） ・セキュリティの専門的な知見、セキュリティ製品サービスに関する知見、技術力をもとに、顧客のリスクに対する改善策や対策立案、システム化計画を提案 ＜具体的なプロジェクト想定＞ ・某製造業向けゼロトラストシステムへのリプレースの提案、設計、構築とセキュリティ運用 ・顧客と一緒に社内のセキュリティ施策の現状を把握し、顧客が気付いてない課題を掘り起こして改善提案と実装の推進 ・官庁向けセキュリティログ分析基盤導入、高度な活用支援
■同社にて、大企業向けセキュリティソリューションの導入エンジニア(EDR／XDR／特権ID管理／IT資産管理／WAF／SIEMなどのセキュリティソリューション導入に向けた要件定義・設計・構築・運用支援などの対応及びプロジェクト推進)をご担当いただきます。 【具体的には】 EDR／XDR／特権ID管理／IT資産管理／WAF／SIEMなどのセキュリティソリューションの導入に向けた、要件定義・設計・構築・テスト・引き継ぎなどの一連の作業やプロジェクト推進していただきます。 また、経験を積んだ後に、提案などのプリセールス活動の支援や、営業部隊やメーカーと連携しながら新しいセキュリティソリューションビジネスの立ち上げにも参画していただきたいと同社は考えています。 現在、マイクロソフト、パロアルトネットワークス、トレンドマイクロ、Sky、NRIセキュア、タレスなどのセキュリティソリューションを扱っていますが、市場環境や顧客要望に合わせて新しいソリューションやメーカーとの連携を行っています。 【キャリアパス】 1年後、セキュリティソリューションの設計から導入に向けた、要件定義・設計・構築・テスト・引き継ぎなどの一連の作業 3年後、プライム案件でのプロジェクトマネージャーやプリセールス活動の支援 5年後、新規セキュリティソリューションビジネスの立上げ
■同社にて、セキュリティエンジニア(大手企業を対象とした、SIEM／EDR等のセキュリティ製品の構築・自動化・監視・インシデント対応の支援等)をご担当いただきます。 【具体的には】 多様な顧客環境に合わせたセキュリティ監視の設計、セキュリティ製品の設計・導入、アラート検知後の調査分析を実施していただきます。 主な製品はMicrosoft セキュリティ製品（XDR、Sentinel）となりますが、今後対象製品を拡大していく想定となっています。 【キャリアパス】 ■1年後：セキュリティ製品の設計から構築、又は、セキュリティアラートの調査・対応を担当 ■3年後：顧客企業のセキュリティ監視の提案・設計を推進 ■5年後：セキュリティサービスの特定領域を推進する立場 【ポジションの魅力】 メーカとの強力なアライアンスの元、最新の技術を取り込んだサービス提供を推進することが可能です。 それらのサービスを同社の顧客層である大手企業向けに幅広く展開しています。 上流工程から顧客と直接接点を持ってプロジェクトに携わることが可能です。 またサービス開発においては、社員の自主性を重んじチャレンジできる風土や環境が整備されています。
■同社にて、セキュリティ脆弱性診断のリーダー または 診断エンジニアをご担当いただきます。 【具体的には】 ・PCIDSS準拠における脆弱性診断 ・WEBアプリケーション診断 ・ネットワーク診断（プラットフォーム診断） ・モバイルアプリ診断／ペネトレーションテスト 【キャリアパス】 ■1年後：脆弱性診断業務を通して脆弱性診断サービスを理解 ■3年後：小～中規模案件のリーダー、脆弱診断案件を主体的に推進する立場 ■5年後：大規模案件のリーダー、脆弱性診断事業を主体的に推進する立場 【ポジションの魅力】 同社は金融・決済に強く、大手顧客を保有しているため、PCI DSS準拠／維持に向けたコンサル・診断などのノウハウ、経験できる場面が豊富です。 これらの経験が積めることが同業務の魅力です。また、業界をリードするような企業が自社カードを扱うビジネスへ進出する新規案件も増えているため、経験値をより多く積めるプロジェクトに参画するチャンスもあります。長年の経験や実績で蓄積されたプロジェクト推進力を身近で体感することが可能です。
■同社にて、セキュリティ運用エンジニアをご担当いただきます。 【具体的には】 以下の業務に従事いただく想定です。 ・セキュリティ運用業務（EDR・WAF・SWG等のセキュリティ対策製品の運用、インシデント発生時の初動から解決までの支援業務） ・CSIRT業務（セキュリティインシデントハンドリング、フォレンジック支援、セキュリティ施策の検討・立案、実施支援） ・セキュリティ対策製品の導入検討、検証、サービス化企画業務 【キャリアパス】 ■1年後 ・セキュリティに関する一般的な知識を有し、社内情報セキュリティ運用のオペレーション業務の担当 ・セキュリティインシデント対応業務として、マニュアルに沿ったインシデントハンドリング、データ保全作業の担当 ■5年後 ・セキュリティインシデントの解析、対策の立案業務を担当、顧客のCSIRT組織立ち上げ支援業務のリーダー ・同社内セキュリティ対策サービスの企画担当、オーナー
■同社にて、クラウド／セキュリティ ソリューション・サービスエンジニアをご担当いただきます。 【具体的には】 各種クラウドサービスや製品を活用し、クラウド＆セキュリティの領域のサービス／ソリューションの企画、開発、運用業務を担当頂きます。 提案フェーズでのプリセールス活動、サービス利用におけるベストプラクティスコンサルティング、フレームワーク整備等、幅広い領域を担当可能です。 また、同部門は社内でクラウド・セキュリティビジネスを推進する役割を担っているため、新技術の習得において、自ら積極的に習得し展開できる方を求めています。 各ソリューションベンダーとのアライアンスやコミュニケーション、新技術の検証やレポーティング、外部への情報発信を担当してもらうケースもあります。 【ポジションの魅力】 今後、クラウド、およびセキュリティ事業を拡大させていく中で、その中核として共に成長できる機会があります。 大手システムインテグレータとして多くの大手企業を支えるビジネスを展開しており、大手企業に対するクラウド、セキュリティの提案・案件実施に挑戦することが可能です。 さらに、マルチベンダーであることを活かし、様々なクラウド・セキュリティソリューションを組み合わせ、顧客に提案することができることも魅力です。
■IVI・デジタルコックピット、およびコネクティッドサービスにおけるサイバーセキュリティ設計をご担当いただきます。 【具体的には】 ・脆弱性対応戦略の立案と実践 ・セキュリティに関する要求定義、要件/仕様定義 ・サプライヤーや協力会社、社内関連部門と連携し、サイバーセキュリティ要件の設定、検証、妥当性確認の推進 ・社内関連部門とのサイバーセキュリティ要件検証と妥当性確認の推進 ※新規開発におけるサイバーセキュリティ設計・量産開発におけるフォローアップの両方を担当。 【部門ミッション】 直近CASE領域の技術革新に伴い、国際法規としても定められるなど、車載システム全体としてセキュリティ強化が求められています。 その中で、本ポジションではIVI・デジタルコックピット領域におけるサイバーセキュリティ設計を担っています。 IVI・デジタルコックピットは外部システムに近い領域（アタックサーフェス）であるため、外部からアクセスされても問題ない情報か否かを定義し、車の重要機能（走る・曲がる・止まる等）にアクセスされないよう対応する必要があります。 ※車載システム全体におけるセキュリティ方針・機能配分は別部署が担当。本ポジションでは、より詳細なユニット単位での設計を担当。 【組織構成】 3名（リーダー1名、メンバー2名）
企業情報を見る
企業経営に影響を与えるセキュリティ問題の解消、または顕在化に至っていないセキュリティ課題の解決について支援を提供します。 あわせて、プロセス構築やシステム導入といった、企業が備えるべき手段の整備についても、経営者視点を用いて、クライアントをあるべき姿へと導くセキュリティコンサルティングサービスを提供します。 【プロジェクト事例】 ・経営課題に合わせた、投資計画立案、セキュリティ戦略策定を支援 ・組織やシステムの問題を課題へ変換し、解決策の実行計画立案、実装を支援 ・リスクマネジメント視点でのプロセス整備、ガバナンス構築を支援 ・セキュリティ監査結果に対応した課題解決、実装支援 ・セキュリティ診断の実施（Webフロント、プラットフォーム） ・セキュリティソリューションの採用、導入支援 ・クライアントのセキュリティ成熟度ステージを測定するアセスメントの提供
企業情報を見る
【組織について】 信販・クレジットカード・リースなどノンバンクのファイナンス企業向けに、創業以来40年に渡る業界での実績に基づく豊富な業界知見・人材を基盤として、戦略立案からITの導入・運用までトータルでサービスを提供しています。 【具体的には】 ・R&D（業界インサイト、インダストリーソリューション開発 など） ・デューデリジェンス／アセスメント ・新サービス企画・開発 ・改革構想 ・ロードマップ策定 ・調達支援（RFP策定・ソリューション／ベンダー選定 など） ・プロジェクトプランニング＆マネジメント（会社設立、サービス開発、 DX など多岐） ・ビジネスプロセスモデリング ・業務・システム要件定義 ・システム開発・保守 など
企業情報を見る
■入社後のアサイン想定プロジェクト ・新規事業開発支援：パーパスドリブン(社会変革視点)や”顧客“視点を重要視するなど、コンシューマービジネス業界特有のアプローチでクライアントともに事業を創出 ・戦略策定支援：新規事業開発と同様に業界特性を考慮したアプローチで、実現性に拘った戦略を策定 ・営業改革支援：チーム・リーグなどコンテンツホルダーにおけるスポンサー獲得営業の改革、スポンサー営業活動自体の支援 ・実行支援：各プロジェクトに対する実行計画策定、立ち上げ準備（業務設計含む）、運用フォローなどの実行支援 ■直近のプロジェクト事例 〈新規事業開発支援〉 ・エンターテインメント企業：ダンススキルのスコア化を行う共同事業開発 ・スポーツリーグ：コロナ禍を踏まえた健康管理・コミュニケーションツール構築 ・スポーツ団体：新規事業案検討・実行計画策定 〈戦略策定支援〉 ・スポーツ庁：中央競技団体の経営力強化推進事業 ・スポーツ統括団体：スポーツ事業運営の経営企画支援 ・スポーツ競技団体：普及戦略および中期経営計画策定支援 ・スポーツ推進企業：スタジアムソリューションの展開戦略策定支援 ・スタートアップ企業：ミッション・ビジョン・バリュー策定支援 ・エンターテインメント企業：DX推進支援 〈営業改革支援〉 ・スポーツクラブ：SFA導入によるスポンサー営業改革、営業戦略策定支援、スポーツクラブ：ビジネス価値を創造するスポンサー営業活動推進
企業情報を見る
■銀行・証券・クレジットカード・ペイメントサービス（モバイル決済、ポイント等）を中心とした金融業界の顧客に対する、国内外の各種コンサルティング案件の営業企画・営業推進、プロジェクトリード、プロジェクトデリバリーを担当いただきます。 【具体的には】 主要ソリューション ■ 戦略・M&Aコンサルティング 経営戦略・事業戦略策定支援／販売・マーケティング戦略策定支援／統合、合併及び買収戦略策定支援／リテール戦略策定 支援／チャネル戦略策定支援／IT戦略策定支援／海外進出支援 ■ 会計・リスク管理コンサルティング バーゼルⅢに即したリスク管理高度化／プライシング支援／決算早期化などの経理・決算業務のプロセス改善／国際財務報告基準（IFRS）対応／財務会計・クロスボーダー連結会計の高度化企画並びにシステムの導入／収益管理、原価管理、リスク管理など管理会計・経営管理高度化の支援／経理／決算業務支援（米国会計基準（US－GAAP）対応を含む）／日本版SOX法対応支援、内部統制評価BPO ■ 業務プロセス・ITコンサルティング モバイルデバイスを活用した金融機関向け業務改革支援／モバイルペイメントサービスの企画立案・開発支援／業務プロセス改革・組織改革／システム化構想策定／PMI（ポストM&Aの統合マネジメント）／海外オペレーション統合支援／大規模プロジェクトのPMO支援／業務管理スキームの策定ならびに支援システムの導入／ITガバナンス確立支援／ITコスト削減の企画・実行支援／ITグランドデザイン策定／市場系業務・システムの企画、導入支援／情報系システムの企画、導入／金融パッケージシステム選定、導入支援／CMS企画・導入支援／コンタクトセンター立ち上げ・統合・効率化支援／ビジネスプロセスアウトソーシング
企業情報を見る
同社のFTI（Future Tech-value Innovation）におけるコンサルタントをご担当いただきます。 【具体的には】 ・デジタル戦略策定からビジネス企画、業務改革などのビジネスコンサルティング ・IoT／AIの活用によるデータドリブンでのプロセスの見える化とプロセス改善の施策立案・実行 ・データ分析による現場改善や新たなビジネス創出 ・デジタル技術導入、クラウドプラットフォーム構築、アプリケーション開発 ・海外スタートアップのリサーチとスタートアップとのエコシステム形成
