企業情報を見る
■同社はサイバーセキュリティ領域における次世代プロダクト群の開発を推進していて、高度な機能を備えた統合的なソリューションの構築を目指しています。 同ポジションでは、これらのプロダクトを技術面から横断的に統括し、技術戦略の策定、アーキテクチャ設計、実装整合性の担保をリードする役割をご担当いただきます。開発チームや関係パートナーと連携しながら、プロダクトの品質向上と進化を推進していただくことが期待されています。 【具体的には】 サイバーインテリジェンスを活用した新たなデジタルプロダクトの企画・開発・運用において、技術的中核を担うポジションです。 ■ 技術戦略とアーキテクチャ設計 ■ 技術要件の整理・実装支援 ■ 外部パートナー連携・開発管理 ■ プロジェクトマネジメント ■ ハンズオン対応と技術代表としての対応
■顧客の潜在的なセキュリティ課題を明確化し、顧客の課題を解決に導く業務を担当して頂きます。 【具体的には】 顧客のセキュリティガバナンス向上に関する各種支援（下記は領域の一例です） ・セキュリティポリシーの策定 ・法的コンプライアンス的対応 ・サプライヤーとベンダーリスク管理 ・セキュリティ意識向上プログラム ・定期的な監査と評価 ・インシデント対応 【詳細】 ・最先端のテクノロジーを駆使したセキュリティソリューションを提供するテクニカルチームと共に、ガバナンス領域に関して顧客のセキュリティ対策をご支援いただきます。 ・コンサルティング業務のほか、セキュリティガバナンス向上のためのセキュリティソリューション企画にも参画いただけます。 ・SASEなど最新のセキュリティソリューションで日本市場をリードする同社にて、ガバナンス領域においても日本のセキュリティ市場の新しい道筋を一緒に切り開いて頂ける方、ぜひ選考にご参加ください。
企業情報を見る
■同社グループ統括CSIRTおよび顧客向けセキュリティビジネス推進をご担当いただきます。 【具体的には】 月間数千億件、世界規模で発生するセキュリティインシデントに対応しています。国内からグローバルへ拡大した同社グループにおけるサイバー攻撃等のセキュリティリスクを早期に検知し、早期に対応するために、セキュリティ情報の収集や分析・配信、サイバー攻撃監視やマルウェア解析、発生したインシデントのハンドリング・フォレンジック解析など、高度なセキュリティ関連業務全般を行っています。最新のサイバー攻撃へ対抗するために、新技術開発や社外セキュリティ組織との情報交換も活発に行なっています。 同部にはマルウェアやフォレンジック等の専門的な強みを有するエンジニアや、インシデント対応をリードできるインシデントハンドラーが多数在籍しており、脆弱性診断やSOC等の高い専門性を持つグループ会社と協業しつつも、あらゆるセキュリティインシデント対応を自社で完結できる体制を確立しています。 また、サイバー攻撃、不審メール、不正サイト等の早期検知・早期対応を可能にしています。今後も、新しいサイバー攻撃を早期検知するためのシステムの開発から実導入、オープンソースインテリジェンスと呼ばれるサイバー攻撃の情報分析と攻撃予測などにも力を入れ、更なる高度化を図ります。 そして近年、活動を同社グループ内に限定せず、同社のワールドワイドかつ高度に洗練されたCSIRTの仕組みや体制を強みとして、セキュリティビジネスの拡大にも力を入れています。同社の各プロジェクトが担当する外部の顧客にCSIRTサービスを有償で提供し、顧客のシステムの安全を確保するとともに、新たなセキュリティビジネスの拡大にも寄与しています。
企業情報を見る
■同社にて、セキュリティコンサルタントをご担当いただきます。 顧客にとって、サイバーセキュリティ対策やセキュリティガバナンスの強化は、近年ますます重要な経営課題となっています。 同社は、個人情報保護や内部不正対策等様々な観点からのリスクアセスメント、中長期のセキュリティ戦略策定等、多岐にわたるトピックに対応し、顧客の組織やシステムに対して高度なセキュリティ専門知識を活かしたコンサルティングを提供しています。 また、セキュリティソリューションの導入・構築、運用あるいはインシデント対応を担う組織と一体となって対応するため、上流特化型のコンサルティングとは一線を画し、実現性の高いセキュリティソリューションの提案・実行が可能です。 【具体的には】 ・アセスメントによるセキュリティ対策状況の可視化 ・中長期でのセキュリティ対策ロードマップ策定、伴走支援 ・グローバルでのセキュリティガバナンス強化支援 ・情報セキュリティポリシー策定 ・TLPT(脅威ベースペネトレーションテスト)のシナリオ作成 ・セキュリティソリューションの提案 ・新規セキュリティサービスの企画
■同社にて、下記業務を担当していただきます。 【具体的には】 ・モビリティの開発支援、および、マネジメントシステムの構築支援などを対応いただきます ・同社のコンサルティングの特徴として、自動車業界での開発を経験しているエンジニアが多数在籍していて、 解決策の提案だけではなく、技術支援の最後まで現場に寄り添った提案と対応を提供しています ・チームでプロジェクトを遂行する体制がとられていて、ご経験に応じて体制を検討、熟練者によってサポートされますので、未経験の方もご安心いただけます 【プロジェクト事例】 ・クライアントのサイバーセキュリティマネジメントシステム構築における課題の見える化と解決策の提案、遂行 ・クライアントの設計開発段階における開発対象の脅威分析、脆弱性分析 ・クライアントのサイバーセキュリティ活動における成果物のアセスメント ・サイバーセキュリティエンジニアの教育
企業情報を見る
■同社にて、ESGリスク・機会への対応支援コンサルタントをご担当いただきます。 【担当業務】 企業のESG課題（環境や人権など）への取り組みに対し、ステークホルダ（例：投資家、国際機関、当局、消費者、地域住民）の期待値が高まっているため、企業としてこれら課題に如何に対応すべきかについては、持続的な企業価値向上の観点から年々その重要性が増しています。企業は、社外のサプライヤ・委託先など様々な外部取引先巻き込んだバリューチェーン全体で財・サービスを提供しており、ESG課題への具体的な対応を考える際は、バリューチェーン全体で行う必要がありますが、企業のグローバル化に伴い、バリューチェーン自体も長大かつ複雑化しており、ESG課題への具体的な対応は難しくなってきています。 サステナブル・サプライチェーンリスクコンサルタントとして、各ESG課題について、クライアント企業が抱えるリスクを分析した上で、持続的な成長を実現するためのオペレーティングモデル（方針・ガバナンス・プロセス・システム）構築をサポートしていきます。 ＜担当業界＞業界は不問です。 ＜具体的なプロジェクト＞ ・ESGリスクの初期分析・対応策（特定国・地域における規制対応含む）の策定 ・ESGリスク管理のオペレーティングモデル構築 - サステナブルサプライチェーンに関する全社戦略・方針の立案 - ガバナンス：本社におけるコーポレート部門の役割・責任、本社と事業会社間の役割分担 - プロセス：ESGリスクの分析（特定・評価）、対応策の立案、KPI/KRI設定、モニタリング等の一連の仕組み - データ：分析に必要なデータ要件定義 - システム：プロセスの効率化を実現するシステム導入検討 ・オペレーティングモデルの高度化 - 様々なESGリスク情報を捕捉・収集・蓄積し、かつ分析するための統合的なプラットフォーム検討
企業情報を見る
■同社にて、制御領域におけるサイバーセキュリティコンサルタントをご担当いただきます。 【具体的には】 クライアントの製造設備であったり、交通・電気・ガス・水道・通信等の社会インフラで用いられる設備は、スマート化およびITとの密接な連携が進んでいます。このような状況で、各種設備へのサイバー攻撃による生産停止やインフラの途絶など、事業や社会に対するサイバーリスクは増々深刻化しています。同ポジションでは、サイバーセキュリティの中でも、上記のような通常のITより広範なテクノロジー領域における課題に対応いただきます。 ＜プロジェクト例＞ これまでのご経験やご希望を踏まえ、以下のようなプロジェクトへのアサインが想定されています。特定の業界・領域を極めることも、様々な業界・領域を経験して知見を広げることも可能です。 ・制御システム／工場・プラント／研究所 などのセキュリティに関する課題の特定およびロードマップの作成 ・制御システム／工場・プラント／研究所 などのセキュリティに関する組織・体制設計および情報・ITセキュリティとの連携設計 ・工場・プラント／研究所などに所在する様々なシステムに対する技術的セキュリティ対策の導入・選定支援 ・工場・プラント／研究所などに所在する様々なシステムのセキュリティ運用に伴うプロセス設計および人材のスキル向上支援 ・大規模プラントの基本設計や詳細設計におけるセキュリティ設計支援
企業情報を見る
■同社にて、製品領域におけるサイバーセキュリティコンサルタントをご担当いただきます。 【具体的には】 顧客はデジタルを駆使したサービスや製品を活発に開発・ローンチしています。このような状況で、製品に対するサイバー攻撃による不具合やリコール、ならびにそれに起因する安全性その他の影響が、事業として無視できないリスクになってきています。同ポジションでは、サイバーセキュリティの中でも、上記のような通常のITより広範なテクノロジー領域における課題に対応いただきます。 ＜プロジェクト例＞ これまでのご経験やご希望を踏まえ、以下のようなプロジェクトへのアサインが想定されています。特定の業界・領域を極めることも、様々な業界・領域を経験して知見を広げることもできます。 ・新規事業・領域への参入や新設された各国法規・標準への対応に伴うセキュリティ上の考慮・実施事項の定義およびロードマップの作成 ・セキュリティを考慮した製品開発プロセスの構築、ルールの制定 ・製品出荷後の製品セキュリティインシデント対応(PSIRT）の体制構築 ・新規製品に対する脅威・リスク分析・セキュリティテストの実行支援 ・サプライチェーンを通じたセキュリティプロセスの構築およびサプライヤーアセスメントの実行支援 ・製品に関連するSBOM (Software Bill Of Materials) の構築 ・クライアントの開発者に求められるセキュリティスキルの定義および教育に向けた計画策定および実行支援 ・新規性のある領域における、各国のセキュリティ活動や技術動向などの調査、ならびにクライアントのセキュリティ戦略への取り込み
企業情報を見る
■同社にて、制御領域におけるサイバーセキュリティコンサルタントをご担当いただきます。 【具体的には】 クライアントの製造設備であったり、交通・電気・ガス・水道・通信等の社会インフラで用いられる設備は、スマート化およびITとの密接な連携が進んでいます。このような状況で、各種設備へのサイバー攻撃による生産停止やインフラの途絶など、事業や社会に対するサイバーリスクは増々深刻化しています。同ポジションでは、サイバーセキュリティの中でも、上記のような通常のITより広範なテクノロジー領域における課題に対応いただきます。 ＜プロジェクト例＞ これまでのご経験やご希望を踏まえ、以下のようなプロジェクトへのアサインが想定されています。特定の業界・領域を極めることも、様々な業界・領域を経験して知見を広げることも可能です。 ・制御システム／工場・プラント／研究所 などのセキュリティに関する課題の特定およびロードマップの作成 ・制御システム／工場・プラント／研究所 などのセキュリティに関する組織・体制設計および情報・ITセキュリティとの連携設計 ・工場・プラント／研究所などに所在する様々なシステムに対する技術的セキュリティ対策の導入・選定支援 ・工場・プラント／研究所などに所在する様々なシステムのセキュリティ運用に伴うプロセス設計および人材のスキル向上支援 ・大規模プラントの基本設計や詳細設計におけるセキュリティ設計支援
企業情報を見る
■同社にて、製品領域におけるサイバーセキュリティコンサルタントをご担当いただきます。 【具体的には】 顧客はデジタルを駆使したサービスや製品を活発に開発・ローンチしています。このような状況で、製品に対するサイバー攻撃による不具合やリコール、ならびにそれに起因する安全性その他の影響が、事業として無視できないリスクになってきています。同ポジションでは、サイバーセキュリティの中でも、上記のような通常のITより広範なテクノロジー領域における課題に対応いただきます。 ＜プロジェクト例＞ これまでのご経験やご希望を踏まえ、以下のようなプロジェクトへのアサインが想定されています。特定の業界・領域を極めることも、様々な業界・領域を経験して知見を広げることもできます。 ・新規事業・領域への参入や新設された各国法規・標準への対応に伴うセキュリティ上の考慮・実施事項の定義およびロードマップの作成 ・セキュリティを考慮した製品開発プロセスの構築、ルールの制定 ・製品出荷後の製品セキュリティインシデント対応(PSIRT）の体制構築 ・新規製品に対する脅威・リスク分析・セキュリティテストの実行支援 ・サプライチェーンを通じたセキュリティプロセスの構築およびサプライヤーアセスメントの実行支援 ・製品に関連するSBOM (Software Bill Of Materials) の構築 ・クライアントの開発者に求められるセキュリティスキルの定義および教育に向けた計画策定および実行支援 ・新規性のある領域における、各国のセキュリティ活動や技術動向などの調査、ならびにクライアントのセキュリティ戦略への取り込み
企業情報を見る
■サイバーセキュリティコンサルタントをご担当いただきます。 昨今のDX推進や、ビジネス・働き方・雇用の多様化に伴って、サイバーセキュリティリスクはますます複雑化しています。サイバー攻撃による被害は、機密情報の漏洩にとどまらず、クライアントのビジネスや製造等のプロセスの停止、交通・電気・ガス・水道・通信などの社会インフラの途絶など、企業の事業継続や社会全体に甚大な影響を及ぼすケースが増加しています。これらのリスクに対応するためには、サイバーセキュリティやITや制御領域等の専門性に加え、問題解決能力やクライアントビジネスへの理解を兼ね備えた専門家の関与が不可欠です。 ■プロジェクト例 経験や望を踏まえ、プロジェクトにアサインされる想定です。 ・セキュリティアセスメント（ビジネスに影響するリスクの評価） ・ビジネス戦略を踏まえたセキュリティ戦略の策定、中期計画・ロードマップ作成支援 ・セキュリティ組織態勢の検討・構築支援 ・セキュリティ規程体系の整備、規程類の策定支援 ・サプライチェーンセキュリティリスクの調査、管理スキーム策定、ツール検討支援 ・技術的対策の動向調査・製品選定（RFP作成）支援 ・ゼロトラストアーキテクチャ等のインフラ・ネットワーク構想支援 ・インシデント監視・分析・対応の改善支援 ・セキュリティ関連業務の運用プロセス設計支援 ・経営層・一般社員・セキュリティ組織向けセキュリティ教育の企画・実行支援 ※上記は、IT領域のみならず、制御システムや工場・プラント、研究所、社会インフラ等の領域のプロジェクトも含みます
企業情報を見る
■セキュリティ・先端技術コンサルタント（CISOサポート）をご担当いただきます。 【具体的には】 ・情報システム部門のセキュリティ計画立案/作成支援 ・新たなセキュリティテクノロジーの調査研究と ・セキュリティ管理策の実行計画支援 ・CSIRTを含む、ITライフサイクルにおけるセキュリティ運用の定着支援 ・ITプラットフォーム全体の設計やアーキテクチャの評価 ・クライアントを取り巻くステークホルダーのコントロールと技術的なバリデーション ・クライアントが抱えるセキュリティ課題の洗い出し、優先順位付け、助言、および実行支援 ・グローバルレベルのセキュリティ品質向上に向けたグループ共通ポリシーの策定支援 ・シャドーIT撲滅に向けたセキュリティ統制強化の実行支援 ・サイバーセキュリティ部門における経営戦略・事業報告(報告スキーム整備や資料作成など)や全体プログラムマネジメント・個別施策のPMO支援
企業情報を見る
■サイバーセキュリティ領域で最高レベルの技術を誇る同社にて、テクニカルコンサルタントをご担当いただきます。 CSIRT運営、セキュリティ監視業務をご担当いただきます。 【具体的には】 ■CSIRT運営業務 ・脆弱性情報収集、影響調査 ・セキュリティリスクアセスメント、対策立案、導入支援 ・インシデント対応 ・セキュリティアドバイザリー全般 ・インシデント対応訓練の計画、推進 ■セキュリティ監視業務 ・各種セキュリティ機器（WAF／IPS／EDR等）のアラートハンドリング ・SIEMによるログ監視 【ポジションの魅力】 国内最高レベルの技術力を持つ社員が複数在籍していて、その技術を学び活かせる環境です。プロダクトフリーなため常に最新技術を追求し、顧客の課題にどこまでも向き合える裁量を持った環境です。 【キャリアパス】 入社後のキャリアパスについて、人の成長を組織として支援していく組織で、一人ひとりのご希望に合わせて自由にキャリアを選択できる環境を提供しています。今後のキャリアパスに合わせて柔軟にキャリアを選択いただけるような環境です。
企業情報を見る
同社では、サイバーインテリジェンス生成活動を通じて、コンサルティングサービスやソリューションの価値向上を目指しています。 同ポジションでは、グローバルナレッジを活用しながら脅威情報やインシデント情報の収集、サイバー攻撃のTTPsの分析などを通じたインテリジェンス生成活動を日本チームのリーダーとして主導する役割をご担当いただきます。 クライアント、ソリューションオーナー、グローバルのサイバー脅威インテリジェンスチームなどと連携しながら、コンサルティングやソリューションの価値向上を推進していただくことが期待されています。 【具体的には】 サイバーインテリジェンスを活用したソリューション開発推進、クライアントへの脅威インテリジェンス提供、セミナーやレポートなどでの情報発信を、スタッフを率いて担う中核ポジションです。 ■ ソリューション開発推進 ・ソリューションオーナーからのインテリジェンス要求に対して、脅威情報やインシデント情報の収集、サイバー攻撃のTTPsの分析などを通じたインテリジェンス生成活動を主導 ・グローバルチーム、脅威インテリジェンスベンダーとの連携により、インテリジェンスの高度化を推進 ■ クライアントへの脅威インテリジェンス提供 ・クライアント組織の特性に応じた脅威動向や脆弱性情報を調査・分析し、PwC独自のサイバーインテリジェンスに基づくアドバイスや知見を提供 ・経営層やCISOからのインテリジェンス要求に対して、サイバーセキュリティだけでなく地政学リスクなど複数の情報ソースを統合的に分析し、専門家としての助言を提供 ■ 情報発信 ・新規性のある取り組みを社内外へ訴求するため、セミナー講演やレポート作成など自ら実施しながらマーケティング活動を推進
企業情報を見る
顧客に対して実効性の高いセキュリティ施策を立案・推進していただきます。プロジェクト全体を俯瞰しながら、顧客の経営層やリーダー層と連携し、施策を推進していただきます。また、プロジェクトマネジメントやチームメンバーの育成を通じて、組織全体のスキル向上にも貢献していただきます。 【具体的には】 下記のすべての業務を一人で対応いただく必要はありません。ご経験や志向に応じて担当いただきます。 ■セキュリティ施策の立案、展開、推進支援 ■顧客の経営課題やリスクを踏まえたセキュリティ戦略の策定 ■サイバーセキュリティ方針の立案およびアドバイザリ業務 ■システム導入時のセキュリティリスク評価、アドバイザリ ■CSIRT構築・運用支援およびセキュリティインシデント対応 ■セキュリティ関連規程の策定・改定、個人情報保護法関連業務 ■プロジェクトマネジメントおよびチームメンバーの育成 【チーム構成】 プロジェクトにより異なりますが、2～3名のチームから10名以上の単位で動いているプロジェクトもあります。それぞれの得意分野を持ったメンバーが集まり、議論をしながら成果物を出していくような環境です。 【ポジションの魅力】 これまでの経験を活かし、企業のセキュリティ戦略策定から実行まで深く関われるポジションです。顧客の多様な課題に対し、専門知識を駆使した最適な解決策を提案、高度な技術と知見で、組織全体のセキュリティレベル向上に貢献できます。常に新たな課題へ挑戦し、自身の専門性を磨き、成果を実感できるやりがいのある仕事です。
■OTセキュリティ＜工場・プラントのリスクアセスメント＞をご担当いただきます。 【具体的には】 生産設備・工場のリスクアセスメント、サイバーセキュリティ対策支援業務です。 現場の運用を理解しながら、セキュリティと安定稼働の両立を図ることが求められます。 ・セキュリティリスク評価・脆弱性診断：OT環境のリスクを分析し、脆弱性の特定や対策を提案 ・OT・IT融合セキュリティ対策：ITネットワークとの接続に伴うリスクの評価と適切な対策の実施 ・セキュリティ設計・導入：制御システム向けのファイアウォールや侵入検知システム（IDS/IPS）の導入・設定 ・インシデント対応：サイバー攻撃や異常検知時の影響分析、原因調査、復旧支援 ・セキュリティポリシー策定・運用支援：企業のOT環境に適したセキュリティガイドラインの策定・実装支援
企業情報を見る
■金融セキュリティコンサルタントをご担当いただきます。 【具体的には】 下記全ての経験が必須ではありません。これまでのご経験を活かし、ご活躍いただける方が求められています。 ・金融庁ガイドライン、日銀サイバーセキュリティレポートなど、金融特有の規制・監督要件への準拠支援 ・金融システム（勘定系、情報系など）の特性を踏まえたセキュリティ診断・強化策の立案 ・FinTechやデジタルバンキングなど、新たな金融サービスにおけるセキュリティリスク評価と対策提言 ・不正送金対策、アンチマネーロンダリング（AML）関連のセキュリティ強化支援 ・BCP（事業継続計画）におけるサイバーレジリエンス強化支援 ・金融機関における情報セキュリティ教育・啓発プログラムの企画・実施 ・国内外の金融セキュリティトレンド、最新脅威のリサーチと情報共有 ・TLPTホワイトチーム支援 【ポジションの魅力】 日本の金融インフラをサイバー脅威から守る、公共性と専門性の高い仕事です。金融特有の規制要件や複雑なシステム環境に対応しながら、セキュリティ知識を活かし、創造力と技術力を発揮できる環境です。社会に大きなインパクトを与える、やりがいを感じられる仕事です。
企業情報を見る
■テクニカルセキュリティコンサルタント＜CSIRT支援＞をご担当いただきます。 企業CSIRTの強化を目的として、顧客のセキュリティ体制構築・改善をテクニカルな側面から支援します。 【具体的には】 具体的には、以下の業務を担当していただきます。 ■CSIRT体制構築・運用コンサルティング: ・顧客の状況に応じたCSIRT組織体制、運用プロセスの設計・改善提案 ・セキュリティツールの導入・活用に関する技術的アドバイス ・顧客のセキュリティ課題に対する技術的ソリューションの提案 ・有事に備えた課題の抽出・計画・実施 ■SOC運用高度化支援: ・SOCアナリストに対する技術指導、脅威分析、監視ルール最適化支援 ・セキュリティ情報およびイベント管理（SIEM）の最適化、活用支援 ・新たな脅威情報や攻撃手法に対する知見の提供および対策立案支援 ■インシデントレスポンス（IR）支援: ・セキュリティインシデント発生時の初動対応、影響範囲特定、封じ込め、根絶、復旧支援 ・インシデント発生後の再発防止策立案・導入支援 ・IR体制の構築・運用に関するアドバイスおよび改善提案 ・SOCより通知されるセキュリティインシデントの影響確認・対応
企業情報を見る
■オペレーションアーキテクトをご担当いただきます。 【具体的には】 顧客専用のSIEM導入を前提とした、SOC運用に関わる要件定義、運用設計、構築業務(分析ルール／ダッシュボード開発など) 【ポジションの魅力】 ■最新の技術を駆使 セキュリティデバイスやSIEMプラットフォームなど、最新のテクノロジーにふれる機会があります ■多様な攻撃シナリオへの対応 外部からの脅威やマルウェアなど多様な攻撃手法の解析方法を設計することで、幅広いセキュリティ知識を習得することが可能です
企業情報を見る
情報・通信、サービス、金融、不動産、小売業など多種多様な業種の大手企業に向けて、高品質なセキュリティ脆弱性の診断サービスを担当いただきます。顧客のプラットフォーム（サーバやネットワーク機器）に潜む脆弱性を診断・分析・評価して報告。対処方法のアドバイスも実施します。同社の定める基準・観点、各種診断ツールの利用方法を習得していただき、プラットフォームへの診断に携わっていただきます。 【同社の特徴】 三井物産の経営基盤と自由で風通しの良さを併せ持つ「情報セキュリティ」に特化したプロフェッショナル集団です。常に最新技術を追求し、顧客の課題にどこまでも向き合える裁量を持った環境です。 以下のような案件や研究にもチャレンジすることができます。 ・最先端のAIセキュリティに関する研究 ・国内外の関連論文や技術文書から情報収集を行い、自ら検証を実施するような、調査・アドバイザリー ・脆弱性に関する調査研究 研究成果については、企業ブログ等での情報発信や国内外のカンファレンスでの発表を行っていただける機会もあります。
■業務内容： 業種を問わず顧客が開発する製品やシステムのセキュリティ品質向上のため、上流工程からのコンサルティングサービスを担当して頂きます。また、クライアントとの折衝の中で見えて来る潜在的なニーズを把握し、適切なソリューションを提案して頂きます。 ＜主な業務内容＞ ・セキュア開発プロセスアセスメント ・セキュア開発プロセス構築支援 ・セキュリティリスクアセスメント ・PSIRT構築支援 ■サイバーセキュリティ事業部の特徴・魅力について： 〇専門性の高いスキル・資格が手に入る ・世界最先端のセキュリティ技術や法規運用に日常的に触れられ、専門性の高い実践ノウハウ・各種資格（例：情報処理安全確保支援士、CISSP、CEH、OSCP等）の早期取得・支援体制が充実しています。 ・社内勉強会・育成プログラム・外部研修等、自己学習＋実務双方の支援が整っており、“世界で通用する市場価値”をスピーディーに高めることができます。 〇多彩なステージ・ロールにチャレンジ ・コンサルタント、ソリューション営業、監査・ガバナンス、プロセス設計、マネジメントなど、ご本人の経験や志向性によって、多様な機会があります。 ・案件も大小様々──社会インフラ・製造大手から自社プロダクトやスタートアップ案件、“手触りある現場密着”型業務まで幅広い業務があります。
企業情報を見る
セキュリティに関する技術を活用し、既存サービスにとらわれずに顧客要件に応じたサービスの提供を担当いただきます。 【具体的には】 ■顧客要件のヒアリングや提案内容取りまとめ ■セキュリティ診断等に関する知識・技術を活用したサービスの提供 ■顧客要件に応じた機器検証やツール作成、調査の実施 ■機器検証や調査結果に関する報告書作成 ■顧客への調査・検証結果の説明 【ポジションの魅力】 国内大手企業や中央省庁等の課題を解決するため、様々な観点から分析し、顧客にとって最善な解決策を提供します。 既存サービスでは解決できない課題に対応するため、お持ちのセキュリティスキル・コンサルティングスキルを活用して、提案段階から報告・納品までを経験していただけます。 サービス提供にあたっては、セキュリティ業界で活躍するMBSDのセキュリティエンジニアと協力して知恵を出し合いながら課題解決に取り組める環境が整っています。 机上での調査や報告書作成だけでなく、実際に顧客環境でセキュリティツールを操作し仮説に基づいた分析・検証も行うため、コンサルタントとしての能力だけでなく、技術的なスキルも伸ばすことが可能です。 キャリアとして、技術系セキュリティコンサルタントとして専門性を深めていただく他に、大型案件をハンドリングするプロジェクトマネージャーや、部門のマネジメント職を目指していただくことも可能です。
企業情報を見る
同社では顧客のWebサイトの把握・管理と、攻撃者から見える脆弱性の可視化を継続的に行うことができるSaaS型のセキュリティサービス「CAAV」に関連する、追加開発や調査研究、改善提案など幅広く担当いただきます。 また、同部では、以下のような取り組みも行っています。国内外のカンファレンスでの発表や企業ブログ等での情報発信等も支援する環境が整っており、ご本人の希望によりチャレンジすることも可能です。 【具体的には】 ・最先端のAIセキュリティに関する研究 ・脆弱性に関する調査研究 【ポジションの魅力】 ・セキュリティサービスを取り扱う同社で、自社開発のプロダクトビジネスに自由な発想で取組み、重要な社会インフラを守る大切な業務に携わることができます。 ・現場からの提案を積極的に取り入れていく風通しの良い社風のため、自分発信でどんどんと担当業務を広げていくことができる、裁量が大きい環境です。 ・基本的にリモートワークで、働きやすい環境です。 ・自社開発のプロダクト開発という、自由度が高く自分の技術力を存分に発揮できる環境で働く事が出来ます。 ・社内での勉強会など、セキュリティに関する知識や技術を身に着ける機会があります。 ・エンジニアが技術力を磨く環境を用意し、その技術力によって互いに尊敬しあえる職場環境です。 【同社の特徴】 三井物産の経営基盤と自由で風通しの良さを併せ持つ「情報セキュリティ」に特化したプロフェッショナル集団です。常に最新技術を追求し、顧客の課題にどこまでも向き合える裁量を持った環境です。 【組織について】 プロダクト＆ソリューション事業部 設立から2年ほどの若い部署で、7名という少数精鋭体制の中、自社パッケージビジネスの新規立ち上げや、先端技術領域の研究案件などを担う新設部署です。
企業情報を見る
IT領域全般の深い技術力を活かし、クライアントの情報システム部などに対し、情報セキュリティ規程やガイドラインの設計と構築、セキュリティサービスの企画や機能開発をリードすると同時に、グループ会社やパートナーと連携し、SOCやCSIRTの立ち上げやセキュリティシステム導入のPMOサービス、セキュリティ対策の技術支援全般に対応します。また、サイバーセキュリティ/IT部門に対してガバナンスやリスク管理に係る、部門運営/体制構築、規定・ポリシー策定・整備、モニタリング/アセスメントの実施・評価まで、一気通貫して支援します。 【具体的には】 ・情報システム部門のセキュリティ計画立案/作成支援 ・新たなセキュリティテクノロジーの調査研究 ・セキュリティ管理策の実行計画支援 ・CSIRTを含む、ITライフサイクルにおけるセキュリティ運用の定着支援 ・ITプラットフォーム全体の設計やアーキテクチャの評価 ・クライアントを取り巻くステークホルダーのコントロールと技術的なバリデーション ・クライアントが抱えるセキュリティ課題の洗い出し、優先順位付け、助言、および実行支援 ・グローバルレベルのセキュリティ品質向上に向けたグループ共通ポリシーの策定支援 ・シャドーIT撲滅に向けたセキュリティ統制強化の実行支援 ・サイバーセキュリティ部門における経営戦略・事業報告(報告スキーム整備や資料作成など)や全体プログラムマネジメント・個別施策のPMO支援
■同社にて、以下業務をご担当いただきます。 【具体的には】 ＜セキュリティコンサルタント＞ コンサルタントとして、顧客に対して以下のようなセキュリティサービスを提供いただきます。また、新設組織でもあるため、事業戦略、ソリューション開発など企画・推進、そして事業拡大のため新規顧客の獲得、提案、プロジェクト化を担っていただく事も想定しています。 ・セキュリティアセスメントサービス ・セキュリティリスクの可視化、脅威への対策、セキュリティ監査基準への対応支援 ・将来起こりえるサイバーセキュリティを想定し、かつ今とるべき最適で戦略的なセキュリティアーキテクチャーのデザイン ・セキュリティシステムにおけるプロジェクトマネジメント、あるいはメンバーとしてデリバリの推進 ＜セキュリティエンジニア＞ セキュリティエンジニアとして、「Future Vuls」の開発業務、あるいはセキュリティシステムにおける設計・構築を担っていただきます。 ・自社サービスである「FutureVuls」の開発・運用 ・新たなセキュリティ技術、ソリューション開発 ・セキュリティシステムにおけるプロジェクトマネジメント、あるいはメンバーとしてデリバリの推進 ・Vulsの普及活動を目的とした社外に向けたマーケティング活動（勉強会、講演などのイベント企画・運営・登壇、執筆活動などの機会あり）
企業情報を見る
同行およびグループ全体を対象に、セキュリティポリシー策定や関連施策・デジタルトランスフォーメーション（DX）推進を通じ、セキュリティ体制をコンサルティングします。 【具体的には】 ■同行およびグループのセキュリティポリシーおよびフレームワーク策定、およびそれに基づくリスク管理 ■システム企画・構築時のセキュリティコンサルテーションおよびレビュー ■サイバーセキュリティ施策の推進、最新動向や最先端技術の調査・研究 【ポジションの魅力】 ■年間数千億円のIT投資を続ける日本最大の総合金融グループのシステム部門の求人。約3人に1人が中途採用。 ■金融業界最高峰のセキュリティプロフェッショナルチームを組織。グループ横断でのポリシー策定等を通じ体制を強化。 ■経営陣、リスク管理、業務企画、システム開発・運用等の様々な部署と連携し、最先端・グローバルな環境でセキュリティの専門性をダイナミックに発揮いただけます。業界他社、インフラ事業者、官公庁・警察組織との連携等、外部との接点も多い組織です。中途入行比率は4割と様々なキャリアの方が活躍しています。 【配属予定部署_詳細】 情報セキュリティ関連のポリシー・スタンダード策定やセキュリティコンサルテーション、システム開発時の情報セキュリティレビュー等を担う組織です。 【想定キャリアパス】 サイバーセキュリティの技術・実務を担うプロフェッショナルとしてのキャリアを積み、将来的にはマネジメントとして幅広い領域をリードしていただくことが期待されています。また、同業務の経験を活かし、他のIT関連業務やIT以外のリスク管理業務、業務部門側のIT／リスク管理担当者等にチャレンジすることも可能です。
企業情報を見る
■セキュリティコンサルタントをご担当いただきます。 【具体的には】 1）サイバーインダストリー コンサルタント 業界固有のニーズ、規制、ルールに合わせて調整されたソリューションを使用してセキュリティを組み込み、各業界のバリュー チェーンの重要な領域全体でサイバー レジリエンスを構築し、サイバー リスクを軽減します。 例1：サイバーフィジカル領域：製品エンジニアリングから脅威の迅速な検出と対応まで、ライフサイクルのすべての段階で産業用制御システム、プロセス制御システム、接続された製品を保護することで、運用の信頼性と整合性を保護 例2：金融領域：安全なデジタル トランザクションを可能にすることで、サイバー レジリエンスを高め、サイバーとサプライヤーのリスクを軽減し、規制コンプライアンスを効率的に管理し、顧客との信頼を向上 例3：公共、保険領域：公共サービスと患者ケアを提供する組織のインフラストラクチャと接続されたデバイス全体にセキュリティを組み込むことで、回復力を高め、データを保護し、規制コンプライアンスを効率的に管理 2）サイバー戦略コンサルタント C-Suiteレベルでのサイバーセキュリティ戦略策定、サイバーリスク診断・アドバイザリー、データプライバシー等の各種規則対応に関するコンサルティング、セキュリティ強化に向けた組織設計・トランスフォーメーション支援を担当します。 3）サイバーレジリエンスコンサルタント／エンジニア 日々進化するサイバー攻撃に企業・組織が継続的に対処するための仕組みを実現します。脅威情報・脆弱性情報の収集、脆弱性診断、侵入テスト等により脅威・脆弱性の分析を行います。また、脅威検知、インシデントレスポンスに関するサービス（サービス導入および運用）を提供します。
■同社にて「セキュリティコンサルタント／エンジニア」をご担当いただきます。 【具体的には】 ■セキュリティコンサルタント 顧客に対して以下のようなセキュリティサービスを提供いただきます。 また、新設組織でもあるため、事業戦略、ソリューション開発など企画・推進、そして事業拡大のため新規顧客の獲得、提案、プロジェクト化を担っていただく事も想定しています。 ・セキュリティアセスメントサービス ・セキュリティリスクの可視化、脅威への対策、セキュリティ監査基準への対応支援 ・将来起こりえるサイバーセキュリティを想定し、かつ今とるべき最適で戦略的なセキュリティアーキテクチャーのデザイン ・セキュリティシステムにおけるプロジェクトマネジメント、あるいはメンバーとしてデリバリの推進 ■セキュリティエンジニア 自社サービスの開発業務、あるいはセキュリティシステムにおける設計・構築を担っていただきます。 ・自社サービスの開発・運用 ・新たなセキュリティ技術、ソリューション開発 ・セキュリティシステムにおけるプロジェクトマネジメント、あるいはメンバーとしてデリバリの推進 ・普及活動を目的とした社外に向けたマーケティング活動（勉強会、講演などのイベント企画・運営・登壇、執筆活動などの機会あり）
■同社にて、以下の業務をご担当いただきます。 【具体的には】 ・顧客企業のセキュリティ戦略策定支援 ・セキュリティリスクアセスメントの実施と対策立案 ・IT-BCP、OTセキュリティ、グローバルセキュリティ対応 ・経営層向けセキュリティガバナンス強化支援 【同ポジションの魅力】 ・10年以上の業務経験から培ったコンサルノウハウが活用可能 ・経験豊富なコンサルタントがおり、スキルアップを図る土壌の充実 ・開発部門と連携することで顧客の課題に対して網羅的に対策の実現 ・国際的なセキュリティ標準化活動への参画や、グローバル企業のセキュリティ対応支援など、世界を舞台に活躍
企業情報を見る
コンサルタントして、顧客に対して以下のようなセキュリティサービスの提供をご担当いただきます。 また、新設組織でもあるため、事業戦略、ソリューション開発など企画・推進、そして事業拡大のため新規顧客の獲得、提案、プロジェクト化を担っていただく事も想定しています。 【具体的には】 ■セキュリティアセスメントサービス ■セキュリティリスクの可視化、脅威への対策、セキュリティ監査基準への対応支援 ■将来起こりえるサイバーセキュリティを想定し、かつ今とるべき最適で戦略的なセキュリティアーキテクチャーのデザイン ■セキュリティシステムにおけるプロジェクトマネジメント、あるいはメンバーとしてデリバリの推進
