企業情報を見る
東京都/技術職(IT)/年収400万円以上/30代の求人・転職・中途採用情報
企業情報を見る
企業情報を見る
企業情報を見る
サイバーセキュリティスペシャリスト
■同社にて、サイバーセキュリティスペシャリストをご担当いただきます。 【具体的には】 以下のいずれかを中心にご担当頂きます。 ・行内及びグループ会社が管理するシステムに対する脆弱性診断やペネトレーションテストの企画・運営 ・脆弱性診断やペネトレーションテスト結果を踏まえた対応策の検討・推進 ・脆弱性情報の収集・分析・影響調査 ・インシデントレスポンス支援 ・行内及びグループ会社からの相談事項について、専門的知見を活かしたアドバイス ・各種監査や照会対応等の支援 【想定されるキャリアパス】 ・重要インフラのひとつである金融機関での経験を通じて、サイバーセキュリティ分野の専門家としての知見をより深く広く身に付けることが出来ます。 ・セキュリティエンジニアとしての専門性を活かし、同分野での海外異動やグループ各社との交流人事を通じて、業界の専門家としてキャリアをより深めることが出来ます。 ・セキュリティエンジニアとして担当領域での専門性を高めることに加え、セキュリティ・バイ・デザインを実践できる業務企画担当者としてキャリアの幅を広げることが出来ます。
企業情報を見る
セキュリティエンジニア
セキュリティストラテジー業務(企画・戦略・計画立案)から、戦略以降の実装・運用までを役割分担し、グループ全体をサイバーセキュリティの脅威から守る為、体制強化を進めていただきます。 【仕事内容事例】 ■セキュリティマネジメント業務(セキュリティ戦略、仕組み作り、PDCA運用) • セキュリティとプライバシー保護の観点からの分析 • セキュリティの観点からの検討、設計 • セキュリティポリシーの更新、策定 • セキュリティ要件の定義、評価 • 情報セキュリティガバナンス • 情報セキュリティの周知と教育 • リスク管理、リスク管理計画の策定 • モニタリング実施対応(モニタリング計画、 実施、結果分析と改善フォロー) 等 ■セキュリティエンジニアリング(セキュリティ対策の実装、セキュリティ運用) • インシデント発生時におけるインシデント報告受付、インシデント対応・対応支援 • 情報セキュリティの運用、情報セキュリティの評価と検証 • プロジェクトについてのセキュリティ管理計画の策定、 要員についてのセキュリティ管理計画の策定 • セキュリティの実装、設計、調査、評価 • セキュリティテスト(計画の作成、準備、実施、結果の対策実施) 等
企業情報を見る
社内セキュリティ運用担当
社内セキュリティ運用担当として、主に組織的対策・人的対策を中心となり、同社や顧客の知的財産・機密情報の保護に関する施策の実施をご担当いただきます。 【具体的には】 ・セキュリティルール策定(規程の作成含む)、従業員の教育・啓蒙、セキュリティ点検・監査、セキュリティインシデント窓口対応、 ・プライバシーマークやISMSの取得や維持に関わる対応、セキュリティに関わる社内の申請や問い合わせ対応、 ・当社顧客への対応、経営層への報告など セキュリティ施策は一度決めても形骸化・陳腐化しやすいため、法令やIT技術の進歩、世間で起きているセキュリティインシデント、働き方の変化、会社の方向性などに応じて、常にアップデートする必要があります。 そのために、同部門にとどまらず、関係する他部門や経営層ともコミュニケーションを取りながら、効率よく最適なセキュリティ施策を実施するためのルール策定や教育、点検等一連の対応を行っていただきます。 ■ポジションの魅力 企業におけるセキュリティはまだ歴史が浅く、国内のセキュリティ人材も不足していることから、これまでの運用実務経験が少ない方であっても、自分のやる気次第で、今後の活躍のフィールドを広げることも十分可能です。 同ポジション「セキュリティ運用担当」として、技術的施策だけでは解決できないあらゆる内容が業務の対象となりますので、難しいですがやりがいのある仕事です。グループ会社への支援や、セキュリティビジネスの活動も増やしていく予定ですので、自社内にとどまらず広く活躍いただくことも可能です。
社内SE<システム関連業務全般>
■社内SEとして、社内業務システムの開発/展開に関する、要件検討・仕様書作成・開発パートナ管理、およびプロジェクト管理などの業務を担当していただきます。 【具体的には】 ■社内業務システムの開発/展開に関する、要件検討から開発、導入の全プロセスに加え、開発パートナ管理、およびプロジェクト管理などの業務 ■同社グループ内の各事業部/各G会社に対し、IT計画策定・企画・開発、データ利活用推進などの業務全般 ■ITデジタル活用で、製品の高度化による競争力強化、及び業務プロセス改革による生産性向上を推進 【業務の魅力】 ■製品事業(設計から製造・検査作業全体に係る各種業務)に即したITシステム開発に従事することで、同社の全事業に貢献できます。 ■製品固有のシステムだけでなく、全社共通の標準・共通システム開発に係ることができ、幅広い製品の業務/システム開発に携わることができます。 ■全製品事業に対してITを活用した業務改革を実現できます。
クラウドエンジニア<Microsoft365>
Microsoft365やBOX等のクラウドサービスに関して、自社・グループ会社・海外拠点への導入・展開・運用を担当して頂きます。 内部・外部の勉強会や研修参加の機会も豊富にあり、スキルアップが望める環境です。 【このポジションの魅力】 ・Microsoft365の大規模検証・導入経験を通じ、業界トップレベルの専門スキルを習得することができます。 ・Microsoft365連携システムの開発経験を通じ、アプリケーション開発スキルを身に着けることができます。 【将来的にお任せしたい内容】 ・システム課題や業務課題を解決するために、新たなクラウドサービスの選定や、導入に向けた提案・企画をお任せします。
企業情報を見る
データサイエンティスト
■同社グループの内部監査(統制の運用テスト等)において、データ分析・生成AIを活用し、監査の実効性向上と効率化を推進するポジションです。分析の設計から実行まで担い、監査部のデータ分析・生成AI活用を高度化をご担当いただきます。 【具体的には】 ・監査業務(統制の運用テスト等)におけるデータ分析の設計・実行(例:データクレンジング、データ可視化、異常検知、再計算・突合、テキスト分析等) ・生成AI活用を通じた、監査プロセスの標準化・効率化 ・同社グループの内部監査におけるデータ分析・生成AI活用の高度化推進(ユースケース創出、分析ガバナンス整備、ナレッジ共有等) 【使用ツール例】 Tableau、Python、Excel・Access、行内生成AIツール 等(案件特性に応じて選定) 【ポジションの魅力】 ・監査として、同社グループが保有する大量データの分析が可能 ・監査業務へのデータ活用は重要施策と位置付けられていて、監査部内にデータ分析・AI活用の専門チームあり ・監査として、経営に近い立ち位置で、同社グループ全体を俯瞰することが可能
企業情報を見る
DXプロジェクト推進リーダー
■DXプロジェクト推進リーダーとして下記の業務をご担当いただきます。 【具体的には】 PPMBOK(Project Management Body of Knowledge)をベースとしたプロジェクトマネジメントの推進、海外を含めたステークホルダーとの調整、社員並びに開発を担う協力会社を率い、信頼関係を築きながら担当プロジェクトを推進していただきます。 【ポジションの魅力】 ・同社がグローバル企業として大きく飛躍するDX基盤を作る、大変やりがいのある仕事です。 ・プロジェクトのオーナーとして裁量を持ちながら、グローバルな仕事に挑戦することが可能です。英語力やコミュニケーション能力を発揮しながら、経験を積みたい方にはぴったりの環境です。 ・全世界の販売拠点で、一貫性のあるERPをグローバルで統一することがミッションです。
データ分析・生成AI推進企画<内部監査 企画/プロセス変革>
■同行グループ会社の内部監査におけるデータ分析/生成AI活用を推進ポジション。監査企画(施策立案・運用設計等)をご担当いただきます。 【具体的には】 ・同行・同行グループ会社(含、海外拠点)及び同行グループ各社を対象とする監査企画業務 (国内外・グループ各社を含む関係者調整、方針・運用設計) ・データ分析/生成AIを活用した監査業務プロセス改善の企画・推進・実装 (例:業務のAs-is把握、To-be設計、課題整理、施策化、導入計画、定着支援)
AI導入・展開<DX企画推進プロジェクト>※社内向け
■主な職務内容 ・M365 CopilotやBOX AI等のAIサービスに関する導入・展開・運用 ・AIルーターやMicrosoft Purview Suiteなどを利用したAI基盤の設計や監査の仕組みの検討・実装 ■将来的に期待する役割 全社的なAI活用戦略の策定やロードマップ立案のリード、経営層への提言・意思決定支援 ■本ポジションの魅力 ・M365 Copilot、BOX AI等、常に進化する生成AI製品に常に触れ続けられる環境 ・「何にAIを使えば生産性が向上するのか」、「どうすればガバナンスを担保できるのか」など、企画から本番運用まで一貫して推進可能
アプリケーションエンジニア<金融業界・APフレームワーク>
■大手信託銀行向け業務系Webアプリで利用されるアプリケーションフレームワークの保守を中核とし、安定運用を維持しつつ将来を見据えた技術更新と生産性向上を推進していただきます。Spring/MyBatis等OSSやTomcat/OpenJDK/コンテナの更新対応、Reactを含む画面系共通部品の改善を実施していただきます。問い合わせ・不具合対応に加え、構成見直しやAI活用によるプロセス高度化、約10名規模チームのタスク・進捗管理、行内開発運用チームとの調整を通じ、品質確保と継続的高度化に貢献いただきます。
企業情報を見る
データサイエンティスト/プロジェクトリード
四輪製品におけるソフトウェア・サービスの企画・オーナー部門と連動し、問題や課題を把握しながら、市場・顧客データや、プロダクトのログデータ等を活用して、プロダクトオーナーと共に課題の仮説を構築し、分析設計をする業務をご担当いただきます。 【具体的には】 ■ログ分析や定量インサイト抽出によるペインポイントの発見と仮説立案 ■分析結果に基づく改善施策/機能改善の立案 ■外部調査を自ら設計し、同社保有データや生成AIと組み合わせて、最適なCX創出に向けた示唆を抽出 ■プロジェクト全体の進捗を可視化し、関係者とのスムーズな情報共有を推進 など 【使用ツール/開発言語など】 ・言語:Python(pandas) ・アナリティクス:Amplitude, Goggle Analytics, Jupyter, ・情報共有ツール:Teams 【任せる業務と期待役割】 カスタマーにとってパーソナライズされたサービスやプロダクト開発に対し、データドリブンで寄与していただきたいと同社は考えています。ユーザ行動の可視化とモビリティライフの実態を把握することで、プロダクトUXの向上とサービス価値の最大化を実現頂くことが期待されています。また分析業務だけでなくPJTリーディングも担いながら、社内ステークホルダーへの戦略立案や合意形成業務も想定がされています。
事業基盤システムエンジニア
■社内情報システム、基幹業務システム、サービス共通システムのインフラ企画・構築・保守・運用に携わっていただきます。 ■オンプレミス、自社サービスの自社利用、Microsoft365やBOX等の他社クラウドサービスを組み合わせています。 <サーバーエンジニア(上流工程)の場合> ・プロジェクトリーダとして各プロジェクトの要件定義・設計・構築・品質管理をこなしつつチームを牽引 <サーバーエンジニア(構築・運用)の場合> ・プロジェクトメンバーとしてWindows、Linuxを利用した設計・構築・運用、及びVMwareを利用した仮想基盤構築・運用 <ネットワークエンジニアの場合> ・社内ネットワーク、グループ会社との共有ネットワーク、基幹業務システムネットワーク、海外拠点とのネットワーク等の設計・構築・運用
AI/BI/PPFを活用した全社DXの推進
「企業変革の加速」に向け、業務効率化や収益向上など行内各部の課題解決に重点を置き、AI/BI/ローコード・ノーコードソリューションを活用したDX施策の企画・推進をご担当いただきます。 具体的な担当プロジェクトは、ご経験・スキルに応じて決定します。 【具体的には】 主な業務内容は以下の通りです。 ・ユーザーによるAI/BI/ローコード・ノーコードソリューションを活用した業務効率化ツールの導入・実装支援 ・ユーザー要件を踏まえた、AI/BI/ローコード・ノーコードソリューションを用いた業務効率化ツールの企画・作成 ・業務課題の発掘・整理、課題解決に向けたPoCの実施、および所管ソリューションの管理 ※AI=ChatGPT Enterprise、Copilotをはじめとする生成AIツール ※BI=Tableau ※ローコード・ノーコード=Microsoft Power Platform
戦略立案・企画・推進(生成AIプラットフォーム)
全社横断変革を推進する生成AIプラットフォームの戦略立案・企画・推進をご担当いただきます。 【具体的には】 ・金融業務における部門・業務を横断した立場から、生成AI・AIエージェントの利活用による業務変革を推進するための全行横断の共通プロダクト・プラットフォーム・ソリューションの企画立案・アーキテクチャ方針策定・プロダクトマネジメント ・事業部門・IT部門・リスク管理部門・パートナー企業と連携し、業務・企画サイドのオーナーとして、要件定義、施策立案、優先順位付け、開発推進、導入・展開、運用改善までを一気通貫でリード ・関係各部、エンジニア、パートナー企業などのステークホルダーとの折衝、合意形成、施策推進
AI施策の企画・PoC・開発推進
AI施策の企画・PoC・開発推進をご担当いただきます。 【具体的には】 以下、共通業務をベースとして(1)(2)いずれかの業務をお任せいたします。 [共通] ・金融業務における部門・業務を横断した立場でのAI利活用した顧客向けサービス、または業務効率化ツールの企画立案、PoC推進、開発推進 ・施策推進に当たって、社内の関係各部との折衝や合意形成 ・パートナー企業やベンダとのステークスホルダーとの折衝、合意形成 (1)プロジェクト企画・PoC ・AIを含む、新技術ソリューション群の最適解を提案しプロジェクトを組成 ・PoC計画の立案と遂行管理 ・PoC実施に当たっての関係先部署との折衝 (2)本番開発 ・既存 or 新規システムへのAI機能部分の要件定義を行い、開発部署もしくはベンダと連携しながら設計・開発・試験を推進 ・AI特有のリスク評価とそれぞれの対策をシステム面・プロセス面で実施 ・ITシステムとして機能・非機能の要件定義と品質担保を実施
生成AI活用推進・コミュニケーション企画
社内における生成AI活用の加速を目的とし、社員の理解・関心・実践を高めるためのコミュニケーション施策及びイベントの企画・実行をご担当いただきます。 【具体的には】 (1)生成AI活用促進施策の企画・推進 ・社内向けAI活用施策の企画・実行 ・AI活用事例の収集・体系化・発信 ・利用促進に向けた導線設計(ポータル、ナレッジ基盤等の整備支援) (2)イベント・研修・コミュニティの企画・運営 ・AI活用促進イベント(説明会・ハンズオン・勉強会等)の企画・運営 ・研修プログラムの設計、および講師登壇または外部講師のディレクション ・社内コミュニティの立ち上げ・活性化 (3)コンテンツ企画・制作 ・AI活用を促進する各種コンテンツ(資料、記事、動画等)の企画・制作 (4)ステークホルダー調整・プロジェクト推進 ・各業態・各部門へのヒアリング及び課題整理 ・活用促進に向けた施策提案および合意形成 ・小規模プロジェクトのリード(進行管理、成果創出)
AI業務導入施策の企画・推進
AI業務導入施策の企画・推進をご担当いただきます。 【具体的には】 ・行内各部室からのAI導入アイディアの募集、ヒアリング、課題整理、ユースケース具体化 ・業務課題、期待効果、実現性、リスク等の観点からAI導入アイディアを評価し、導入支援の実施可否を判断 ・関係各部、データサイエンティスト、エンジニア、パートナー企業をはじめとしたステークホルダーとの折衝、合意形成、施策推進 ・グループ会社やパートナー企業への発注・連携を含めたプロジェクトマネジメント ・AI導入施策の推進にあたり、必要に応じてリスク管理部署等と連携し、リスク・ガバナンス面の論点整理や対応を実施
データ活用推進
データ分析・予測・可視化を業務や意思決定に組み込み、事業成果につなげる人材を募集します。 分析そのものを目的とせず、データを業務で実際に使われる形に設計・定着させることがミッションです。 ■役割と職務内容 事業部門のデータ活用施策の推進役として、次の業務を担当します。 ・事業部門の業務課題と意思決定プロセスを理解し、分析・予測・可視化の結果を業務や意思決定に組み込むための設計、提案、定着支援 ・関係部門と連携し、データ活用施策の実行と継続的な改善 ・AI活用人材やIT部門と協業し、データとAIの観点から業務全体の最適化 将来的には、事業部門の業務・意思決定を起点に、データ活用を設計・定着させる中核人材として、IT部門と連携し組織横断で業務最適化を推進していただきます 【本ポジションの魅力・やりがい】 ・単なる分析担当にとどまらず、業務設計・改善に深く関わり、分析結果を意思決定で活用できる形に変える役割を担当できる ・事業部門と協働してデータ活用の価値を直接感じることができる ・AI活用人材と連携し、データとAIの相乗効果を創出できる
企業情報を見る
<金融×IT>データエンジニア
■同行および同社グループのデータ利活用・AI活用を支えるデータ基盤領域において、企画・要件定義から開発、データマネジメント、基盤更改プロジェクトの推進まで一連の工程を担います。 ※三菱UFJインフォメーションテクノロジー株式会社 ※同社行への入行と同時に関連IT会社へ出向となります 【業務内容・役割】 具体的には下記のような業務が想定されています。 ・同社グループ各社の膨大なデータを集約・加工し、AI・BI活用に向けたデータパイプラインの企画・開発 ・DWH、データレイク、マーケットプレイス等のデータプラットフォーム企画・推進 ・データガバナンス、データアーキテクチャ設計、生成AI活用検討 ・超大規模なデータ基盤の更改をはじめとした大中小の開発プロジェクトにおけるプロジェクトマネジメント 【ポジションの魅力】 日本最大級・世界有数の金融グループが保有する膨大なデータを活用し、AI・BIの高度化や大規模データ基盤更改に上流から関われます。データ品質が事業競争力を左右する環境で、アーキテクチャ検討から実装・改善、海外製品や先進技術の導入検討まで幅広く担い、同社グループ会社のビジネス変革に直結する貴重な経験を得られます。 ■年間数千億円のIT投資を続ける日本最大の総合金融グループのシステム部門の求人。約3人に1人が中途採用。 ■データエンジニア・アーキテクト・データマネジメントを軸に、同社グループの膨大な情報資産をAI・BI活用につなげ、大規模データ基盤の刷新とビジネス変革をリードするポジションです。
セキュリティ全般に関する提案/構築/運用
国内大規模ユーザの基盤システムにおいて、セキュリティを強化するためのコンサルテーション、インテグレーションを推進するプロジェクトや、ネットワーク基盤のプロジェクトマネージャ、或いはプロジェクトリーダを担当していただくことを想定しています。 【具体的には】 1.国内の大規模ユーザ基盤システムにおけるセキュリティ上の問題点、改善点の洗い出し 2.洗い出した問題点・改善点のセキュリティ強化策の提案 3.国内グループ会社を含めたプロジェクトメンバーを統括し、システムのインテグレーションを推進 上記の各工程の作業を、プロジェクトマネージャ、或いはプロジェクトリーダとして推進いただきます。 【ポジションの魅力】 同社の顧客は、国内でも有数の大規模なシステムを構築・運用されている顧客となります。社会の基盤を支える顧客のシステムにおいて、セキュリティに関しての知見を活かし、プロジェクトメンバーを率いてシステムを作り上げます。自らが考え、提案したシステムが実際に稼働し、運用されるまでを一気通貫で対応することができることが魅力です。
企業情報を見る
コンサルタント(Sports & Entertainment)
■入社後のアサイン想定プロジェクト ・新規事業開発支援:パーパスドリブン(社会変革視点)や”顧客“視点を重要視するなど、コンシューマービジネス業界特有のアプローチでクライアントともに事業を創出 ・戦略策定支援:新規事業開発と同様に業界特性を考慮したアプローチで、実現性に拘った戦略を策定 ・営業改革支援:チーム・リーグなどコンテンツホルダーにおけるスポンサー獲得営業の改革、スポンサー営業活動自体の支援 ・実行支援:各プロジェクトに対する実行計画策定、立ち上げ準備(業務設計含む)、運用フォローなどの実行支援 ■直近のプロジェクト事例 〈新規事業開発支援〉 ・エンターテインメント企業:ダンススキルのスコア化を行う共同事業開発 ・スポーツリーグ:コロナ禍を踏まえた健康管理・コミュニケーションツール構築 ・スポーツ団体:新規事業案検討・実行計画策定 〈戦略策定支援〉 ・スポーツ庁:中央競技団体の経営力強化推進事業 ・スポーツ統括団体:スポーツ事業運営の経営企画支援 ・スポーツ競技団体:普及戦略および中期経営計画策定支援 ・スポーツ推進企業:スタジアムソリューションの展開戦略策定支援 ・スタートアップ企業:ミッション・ビジョン・バリュー策定支援 ・エンターテインメント企業:DX推進支援 〈営業改革支援〉 ・スポーツクラブ:SFA導入によるスポンサー営業改革、営業戦略策定支援、スポーツクラブ:ビジネス価値を創造するスポンサー営業活動推進
企業情報を見る
コンサルタント<ノンバンク・ファイナンス>
【組織について】 信販・クレジットカード・リースなどノンバンクのファイナンス企業向けに、創業以来40年に渡る業界での実績に基づく豊富な業界知見・人材を基盤として、戦略立案からITの導入・運用までトータルでサービスを提供しています。 【具体的には】 ・R&D(業界インサイト、インダストリーソリューション開発 など) ・デューデリジェンス/アセスメント ・新サービス企画・開発 ・改革構想 ・ロードマップ策定 ・調達支援(RFP策定・ソリューション/ベンダー選定 など) ・プロジェクトプランニング&マネジメント(会社設立、サービス開発、 DX など多岐) ・ビジネスプロセスモデリング ・業務・システム要件定義 ・システム開発・保守 など
企業情報を見る
コンサルタント<セキュリティ>
企業経営に影響を与えるセキュリティ問題の解消、または顕在化に至っていないセキュリティ課題の解決について支援を提供します。 あわせて、プロセス構築やシステム導入といった、企業が備えるべき手段の整備についても、経営者視点を用いて、クライアントをあるべき姿へと導くセキュリティコンサルティングサービスを提供します。 【プロジェクト事例】 ・経営課題に合わせた、投資計画立案、セキュリティ戦略策定を支援 ・組織やシステムの問題を課題へ変換し、解決策の実行計画立案、実装を支援 ・リスクマネジメント視点でのプロセス整備、ガバナンス構築を支援 ・セキュリティ監査結果に対応した課題解決、実装支援 ・セキュリティ診断の実施(Webフロント、プラットフォーム) ・セキュリティソリューションの採用、導入支援 ・クライアントのセキュリティ成熟度ステージを測定するアセスメントの提供
セキュリティ全般に関する提案/構築/運用
国内大規模ユーザの基盤システムにおいて、セキュリティを強化するためのコンサルテーション、インテグレーションを推進するプロジェクトや、ネットワーク基盤のプロジェクトを担当していただくことを想定しています。 【職務詳細】 1.国内の大規模ユーザ基盤システムにおけるセキュリティ上の問題点、改善点の洗い出し 2.洗い出した問題点・改善点のセキュリティ強化策の提案 3.国内グループ会社を含めたプロジェクトメンバーを統括し、システムのインテグレーションを推進 上記の各工程の作業を、プロジェクトリーダ、或いは担当として推進いただきます。 【ポジションの魅力】 同社の顧客は、国内でも有数の大規模なシステムを構築・運用されている顧客となります。社会の基盤を支える顧客のシステムにおいて、セキュリティに関しての知見を活かし、プロジェクトメンバーを率いてシステムを作り上げます。自らが考え、提案したシステムが実際に稼働し、運用されるまでを一気通貫で対応することができることが魅力です。
IVI/デジタルコックピットのサイバーセキュリティ設計
■IVI・デジタルコックピット、およびコネクティッドサービスにおけるサイバーセキュリティ設計をご担当いただきます。 【具体的には】 ・脆弱性対応戦略の立案と実践 ・セキュリティに関する要求定義、要件/仕様定義 ・サプライヤーや協力会社、社内関連部門と連携し、サイバーセキュリティ要件の設定、検証、妥当性確認の推進 ・社内関連部門とのサイバーセキュリティ要件検証と妥当性確認の推進 ※新規開発におけるサイバーセキュリティ設計・量産開発におけるフォローアップの両方を担当。 【部門ミッション】 直近CASE領域の技術革新に伴い、国際法規としても定められるなど、車載システム全体としてセキュリティ強化が求められています。 その中で、本ポジションではIVI・デジタルコックピット領域におけるサイバーセキュリティ設計を担っています。 IVI・デジタルコックピットは外部システムに近い領域(アタックサーフェス)であるため、外部からアクセスされても問題ない情報か否かを定義し、車の重要機能(走る・曲がる・止まる等)にアクセスされないよう対応する必要があります。 ※車載システム全体におけるセキュリティ方針・機能配分は別部署が担当。本ポジションでは、より詳細なユニット単位での設計を担当。 【組織構成】 3名(リーダー1名、メンバー2名)
セキュリティコンサルタント/プロジェクトマネージャー
■同社にて、顧客のCISOと現場メンバーと共に業務観点で施策を考え、推進していただきます。 これにより、製品/サービスありきではなく、真に顧客に必要なソリューションを同社が持つ全てのアセットを使って顧客と一緒にプロジェクトを実施していきます。 同社の中にはコンサル、デリバリー、運用・保守の全てのフェーズに知見を持っているメンバーがいるため、顧客に必要なフェーズの人材を適宜アサイン・推進することにより、顧客に寄り添った課題解決を実施していただきます。 ※同社の既存のセキュリティエンジニアはNECセキュリティ株式会社に出向となり、採用後は既存のセキュリティエンジニアと同様、NECセキュリティ株式会社へ出向となります。 【具体的には】 ・顧客のセキュリティ対策の現状を可視化し、課題を特定 ・特定した課題に関して顧客の状況や環境を考慮した具体的な対策を立案、優先順位付けをしロードマップ化 ・顧客組織の実情・要望に合わせた柔軟で、効果的な施策の立案・提案・デリバリーを実施 ・セキュリティ対策の要件定義及び設計、構築、運用・保守のデリバリー支援 ・運用・保守の中で顕在化した課題への新たなソリューション企画・提案 ・セキュリティの脅威/リスク分析 ・重大インシデント発生時のサポート <具体的なプロジェクト想定> ・某製造業様向けゼロトラストシステムへのリプレースの提案、設計、構築とセキュリティ運用 ・顧客と一緒に社内のセキュリティ施策の現状を把握し、顧客が気付いてない課題を掘り起こして改善提案と実装の推進 ・官庁向けセキュリティログ分析基盤導入、高度な活用支援
セキュリティPJプロジェクトマネージャ/プロジェクトリーダ
■同社にて、セキュリティPJプロジェクトマネージャー、プロジェクトリーダーをご担当いただきます。 ※同社の既存のセキュリティエンジニアはNECセキュリティ株式会社に出向となり、採用後は既存のセキュリティエンジニアと同様、NECセキュリティ株式会社へ出向となります。 【具体的には】 ・セキュリティ領域のプロジェクトリーダー、プロジェクトマネージャー ・オンプレ、クラウド、ハイブリッド環境におけるセキュリティ関連プロジェクトの提案、コンサル、設計・構築、運用までのプロジェクトをリード(PMO業務も含む) ・顧客のシステムの安全性や信頼性をセキュリティ面から実現する上で最適なアーキテクチャ設計をリード(構築するITシステム上に関する課題分析、セキュリティ要件の再構成、システム属性、仕様の明確化等) ・セキュリティの専門的な知見、セキュリティ製品サービスに関する知見、技術力をもとに、顧客のリスクに対する改善策や対策立案、システム化計画を提案 <具体的なプロジェクト想定> ・某製造業向けゼロトラストシステムへのリプレースの提案、設計、構築とセキュリティ運用 ・顧客と一緒に社内のセキュリティ施策の現状を把握し、顧客が気付いてない課題を掘り起こして改善提案と実装の推進 ・官庁向けセキュリティログ分析基盤導入、高度な活用支援
セキュリティソリューションの導入エンジニア
■同社にて、大企業向けセキュリティソリューションの導入エンジニア(EDR/XDR/特権ID管理/IT資産管理/WAF/SIEMなどのセキュリティソリューション導入に向けた要件定義・設計・構築・運用支援などの対応及びプロジェクト推進)をご担当いただきます。 【具体的には】 EDR/XDR/特権ID管理/IT資産管理/WAF/SIEMなどのセキュリティソリューションの導入に向けた、要件定義・設計・構築・テスト・引き継ぎなどの一連の作業やプロジェクト推進していただきます。 また、経験を積んだ後に、提案などのプリセールス活動の支援や、営業部隊やメーカーと連携しながら新しいセキュリティソリューションビジネスの立ち上げにも参画していただきたいと同社は考えています。 現在、マイクロソフト、パロアルトネットワークス、トレンドマイクロ、Sky、NRIセキュア、タレスなどのセキュリティソリューションを扱っていますが、市場環境や顧客要望に合わせて新しいソリューションやメーカーとの連携を行っています。 【キャリアパス】 1年後、セキュリティソリューションの設計から導入に向けた、要件定義・設計・構築・テスト・引き継ぎなどの一連の作業 3年後、プライム案件でのプロジェクトマネージャーやプリセールス活動の支援 5年後、新規セキュリティソリューションビジネスの立上げ
セキュリティエンジニア
■同社にて、セキュリティエンジニア(大手企業を対象とした、SIEM/EDR等のセキュリティ製品の構築・自動化・監視・インシデント対応の支援等)をご担当いただきます。 【具体的には】 多様な顧客環境に合わせたセキュリティ監視の設計、セキュリティ製品の設計・導入、アラート検知後の調査分析を実施していただきます。 主な製品はMicrosoft セキュリティ製品(XDR、Sentinel)となりますが、今後対象製品を拡大していく想定となっています。 【キャリアパス】 ■1年後:セキュリティ製品の設計から構築、又は、セキュリティアラートの調査・対応を担当 ■3年後:顧客企業のセキュリティ監視の提案・設計を推進 ■5年後:セキュリティサービスの特定領域を推進する立場 【ポジションの魅力】 メーカとの強力なアライアンスの元、最新の技術を取り込んだサービス提供を推進することが可能です。 それらのサービスを同社の顧客層である大手企業向けに幅広く展開しています。 上流工程から顧客と直接接点を持ってプロジェクトに携わることが可能です。 またサービス開発においては、社員の自主性を重んじチャレンジできる風土や環境が整備されています。
セキュリティ脆弱性診断のリーダー ・診断エンジニア
■同社にて、セキュリティ脆弱性診断のリーダー または 診断エンジニアをご担当いただきます。 【具体的には】 ・PCIDSS準拠における脆弱性診断 ・WEBアプリケーション診断 ・ネットワーク診断(プラットフォーム診断) ・モバイルアプリ診断/ペネトレーションテスト 【キャリアパス】 ■1年後:脆弱性診断業務を通して脆弱性診断サービスを理解 ■3年後:小~中規模案件のリーダー、脆弱診断案件を主体的に推進する立場 ■5年後:大規模案件のリーダー、脆弱性診断事業を主体的に推進する立場 【ポジションの魅力】 同社は金融・決済に強く、大手顧客を保有しているため、PCI DSS準拠/維持に向けたコンサル・診断などのノウハウ、経験できる場面が豊富です。 これらの経験が積めることが同業務の魅力です。また、業界をリードするような企業が自社カードを扱うビジネスへ進出する新規案件も増えているため、経験値をより多く積めるプロジェクトに参画するチャンスもあります。長年の経験や実績で蓄積されたプロジェクト推進力を身近で体感することが可能です。
セキュリティ運用エンジニア
■同社にて、セキュリティ運用エンジニアをご担当いただきます。 【具体的には】 以下の業務に従事いただく想定です。 ・セキュリティ運用業務(EDR・WAF・SWG等のセキュリティ対策製品の運用、インシデント発生時の初動から解決までの支援業務) ・CSIRT業務(セキュリティインシデントハンドリング、フォレンジック支援、セキュリティ施策の検討・立案、実施支援) ・セキュリティ対策製品の導入検討、検証、サービス化企画業務 【キャリアパス】 ■1年後 ・セキュリティに関する一般的な知識を有し、社内情報セキュリティ運用のオペレーション業務の担当 ・セキュリティインシデント対応業務として、マニュアルに沿ったインシデントハンドリング、データ保全作業の担当 ■5年後 ・セキュリティインシデントの解析、対策の立案業務を担当、顧客のCSIRT組織立ち上げ支援業務のリーダー ・同社内セキュリティ対策サービスの企画担当、オーナー
クラウド/セキュリティ ソリューション・サービスエンジニア
■同社にて、クラウド/セキュリティ ソリューション・サービスエンジニアをご担当いただきます。 【具体的には】 各種クラウドサービスや製品を活用し、クラウド&セキュリティの領域のサービス/ソリューションの企画、開発、運用業務を担当頂きます。 提案フェーズでのプリセールス活動、サービス利用におけるベストプラクティスコンサルティング、フレームワーク整備等、幅広い領域を担当可能です。 また、同部門は社内でクラウド・セキュリティビジネスを推進する役割を担っているため、新技術の習得において、自ら積極的に習得し展開できる方を求めています。 各ソリューションベンダーとのアライアンスやコミュニケーション、新技術の検証やレポーティング、外部への情報発信を担当してもらうケースもあります。 【ポジションの魅力】 今後、クラウド、およびセキュリティ事業を拡大させていく中で、その中核として共に成長できる機会があります。 大手システムインテグレータとして多くの大手企業を支えるビジネスを展開しており、大手企業に対するクラウド、セキュリティの提案・案件実施に挑戦することが可能です。 さらに、マルチベンダーであることを活かし、様々なクラウド・セキュリティソリューションを組み合わせ、顧客に提案することができることも魅力です。
OTセキュリティコンサルタント<CSIG>
■同社にて、製造業顧客のOT系システムに対して以下のようなセキュリティコンサルティングをご担当いただきます。 【具体的には】 ・制御システムのセキュリティアセスメントサービス(リスク可視化、リスク評価) ・制御システムのセキュリティ脅威への対策、セキュリティ監査基準への対応支援 ・制御システムのセキュリティ戦略/ロードマップ策定 ・制御システムのセキュリティポリシー/ガイドライン策定 ・制御システムへのセキュリティ対策のデリバリー推進(PM支援/メンバー) ※新設組織でもあるため、事業戦略、ソリューション開発など企画・推進、そして事業拡大のため新規顧客の獲得、提案、プロジェクト化を担っていただく事も想定しています。 なお、プロジェクト状況によっては、ITシステムへのセキュリティコンサルティングもご担当いただきます。
...
...
...
...