セキュリティエンジニア/コンサルティング・シンクタンク・事務所の求人・転職情報
124件中の1〜50件を表示
アクセンチュア株式会社
①データコンサルタント
あらゆるデータ活用の課題を解決し、先進的かつ持続的なデータ活用を実現するコンサルタント集団です。お客様企業のビジネス要件(現行課題/将来の展望)とデータサイクル(データ生成~蓄積/加工~活用)を分析し、データ基盤のソリューションブループリント・構築ロードマップを描き、システム構築およびその後の運用まで支援します。また、データマネージメント体制・業務プロセスの変革も併せて実現します。
◆役割・期待
お客様企業が抱えるデータ活用における様々な現行課題を分析し、アクセンチュアのもつ世界中の先進プロジェクト事例をもとに解決の方向性を示し、お客様と伴走しながら業務・システム双方の変革を実施することで、”データ活用の先にあるビジネスゴール”を達成します。
<業務内容>
・お客様企業のデータ活用課題の分析とそれらを解決するための「あるべき姿」の定義
・お客様ビジネスを支えるデータ基盤のソリューションブループリント定義
・データ基盤の構築ロードマップ定義(データマネージメント体制・業務プロセス整備含)
・データ基盤構築およびデータマネージメント整備のプロジェクト推進
・データ基盤およびデータ活用業務の持続的な発展のための次期プロジェクト計画・推進
◆プロジェクト事例
・グローバル国際開発機関:データマネジメント強化支援
・大手国内金融機関:分析基盤構築/ガバナンス検討支援
・大手国内エネルギー会社:ガバナンス策定/分析基盤要件定義支援
・金融機関におけるデータ連携基盤・ダッシュボード構築
②データエンジニア
お客様企業のデータ活用ビジネスを支え、将来的にも「使われ続ける」データ基盤の構築を実現するエンジニアスペシャリスト集団です。お客様企業のビジネス要件のシステム要件への落とし込み、ソリューション選定、アーキテクチャ設計、アプリケーションプログラム設計、それらの実装・テスト、システムリリースおよび、その後の運用まで総合的に支援します。
◆役割・期待
サイロ化システム/データの統廃合、基幹システム刷新に伴うデータ基盤のレガシーアーキテクチャからモダンアーキテクチャへのマイグレーション、グローバル展開を見据えたデータメッシュアーキテクチャの実現など、さまざまな課題・チャレンジ要素を持つデジタルトランスフォーメーション案件において、お客様企業のビジネスバリューを見据え、データ活用のためのあるべき姿、それらに最適なソリューション選定・アーキテクチャ設計、および我々が一番大切にしている"実装"を担当頂きます。
<業務内容>
・データ基盤(インテグレーション/データレイク/DWH/データマート/BI/ML/AI/MDM/データカタログなど)のソリューション選定およびアーキテクチャ設計
・データ基盤のシステム要件定義・設計・開発・テスト・移行
・プロジェクト作成物のアセット化および類似プロジェクトへの横展開適用
①データコンサルタント
◆応募要件
・コンサルティングの基礎的なスキル
論理的思考力/課題解決力(効率的な情報収集、構造的な情報整理など)、コミュニケーションスキル(傾聴力、行間を読む力、相手に伝わる説明、プレゼンテーション資料の作成など)
◆望ましい経験・スキル
・SI/テクノロジーの知見
データ基盤もしくは業務システムの構築/運用の経験、MDMなどデータマネージメント経験
・データ基盤ソリューションの開発・業務活用経験(以下は例)
インテグレーション:Informatica、talend、Qlik Replicate、DataSpider、Fivetran
蓄積・加工:Snowflake、Bigquery、Redshift、Teradata、Netezza、Greenplum
BI:Tableau、Qlik、PowerBI、Looker、MicroStrategy
データ分析:Databricks、Dataiku
データマネージメント:Informatica、stibo、alation
・アナリティクス関連の開発プロジェクト経験
BI/ML/AIを用いてのデータ分析経験もしくは、分析結果からの施策立案・実施コンサル経験
②データエンジニア
◆応募要件
・システムの開発・運用経験(3年以上、サブリード以上でプロジェクトを推進した経験が望ましい)
・システム開発の推進に関わるお客様およびチームメンバーとのコミュニケーション能力
・インダストリアプリケーションにおけるデータモデルの設計、開発経験
・クラウドでの実装経験(AWS、Azure、Google)
・開発案件を通じた工程理解(Dep&Ops/SI)
◆望ましい経験・スキル
・SI工程での企画・開発経験
・データ基盤ソリューションの開発・運用保守業務活用経験(以下は例)
蓄積・加工(DWH/データレイク/DMP/CDP等):Snowflake、Databricks、Bigquery、Redshift、Azure Synapse、Teradata、Treasure Data
インテグレーション:Informatica、talend、Qlik Replicate、DataSpider、FivetranBI:Tableau、Qlik、PowerBI、Looker、MicroStrategy
データ分析:Databricks、Dataiku
データマネージメント:Informatica、stibo、alation
・フロント(JavaScript)の経験、カスタム開発および分析画面のカスタム開発
アジャイル開発、スクラム開発の経験
主な開発言語/スキル:Vue、Vue.js、React、React.js、Angular、Angular.js、chart.js、amCharts, D3.js、REST、RESTful、swagger、DDD等
・オフショア開発および開発管理に関する実務経験
・英語(ビジネスレベル)
東京都
500 万円 ~ 2,000 万円
株式会社野村総合研究所
・マルチクラウドインテグレーション事業本部
・データセンターサービス本部
【組織の概要】
<基盤セグメントのミッション>
お客様の高品質なシステム基盤を提供する。提案、設計、構築、運用を一気通貫で担当し、パブリッククラウドを積極的に取り入れつつ、ミッションクリティカルな領域ではプライベートクラウド、オンプレミスなども活用する。
また、最新の基盤技術を活用したITインフラサービス(クラウドサービスや運用サービスなど)を企画・開発し、継続的・安定的に提供し続ける。
<当社のパブリッククラウドの取り組み>
4つのメジャークラウドにおいて、最上位パートナーの認定を取得。世界や日本で活躍するクラウド人材の育成にも注力しており、パブリッククラウド認定資格取得者は約2,800名(のべ人数)※2022年6月時点
●クラウド導入事例
https://atlax.nri.co.jp
【募集職種の期待役割】
核となる技術を磨きつつ、プロジェクトマネージメント力や顧客対応力、企画力などのスキルを、ご志向や強みに応じて身に着けていただき、プロフェッショナルを目指していただくことを期待しています。
【具体的な職務内容】
顧客ニーズに最適な技術選定、顧客提案、インフラ設計構築
- ITインフラの提案から、ミドルウェア/OS/NWなどシステム基盤の設計構築、運用まで一連を担当。
- オンプレミスから外部クラウドの活用まで、最適な基盤方式設計を推進。
- クラウド(自社クラウド、パブリッククラウド)のサービス企画、設計、構築、運用や、クラウド全般に関するシステムコンサルティング、技術支援を担当。
【携わるビジネス・サービス・テーマ】
プロジェクト例:
・産業系顧客の基幹システム刷新プロジェクト(基盤の提案~運用):マルチクラウド構成(AWS、GCP)、SaaSを活用したクラウドネイティブな開発・運用基盤
・金融系顧客のデータ分析デジタルマーケティング基盤構築プロジェクト(基盤の提案~運用):GCP活用
・金融系大規模ASPサービスのクラウド移行プロジェクト(基盤の設計~運用)
・国内最大級の自社プライベートクラウドサービスの設計~運用
【仕事の魅力・やりがい・キャリアパス】
・様々な技術を組み合わせて顧客に最適なアーキテクチャを検討し、提案から設計・構築、運用まで一気通貫に提供できる
・社会的に影響力のある大企業のビジネスを支えるシステム基盤に関われる
・様々な分野のスペシャリストとの協働や、OffJT(研修・社内勉強会)など技術・知識向上の機会が豊富
・R&Dなど先端技術の調査の機会もある
転職者メッセージも併せてご覧ください。
ITアーキテクト/エンジニア(2020年キャリア入社 川西 潤)
https://spur.nri.co.jp/archive/members02.html
ITサービスマネージャ(2019年キャリア入社 立川 徹)
https://spur.nri.co.jp/archive/members03.html
・基盤方式設計、運用方式設計の実務経験
・システム基盤(ミドルウェア、OS、NW、クラウド等)の設計、構築経験
■関連技術、スキル
パブリッククラウド(AWS、Azure、GCPなど)、UNIX、Windows、Linux、Oracle、mySQL、Java、Webアプリケーションサーバー、コンテナ技術、サーバーレス、オープンソース、DevOps、セキュリティ関連
東京都
500 万円 ~ 1,400 万円
株式会社野村総合研究所
①グローバルITコンサルティング:グローバルIT・デジタル戦略の策定・実行支援
■職務概要:
NRIのグローバルITコンサルティングは、お客様のグローバル戦略を実現するために、デジタル/ITをどう活用するか、その構想から実行までを世界各地で支援するサービスです。また、世界の技術やノウハウを積極的に日本に取り入れることで、お客様のデジタルトランスフォーメーションを加速させるお手伝いや、お客様の海外現地法人が進めているプロジェクトを、NRIの海外拠点やグローバルネットワークを活用してサポートするなど、真のグローバルパートナーとしてお客様のデジタル・IT課題解決を支援します。
■職務詳細:
・グローバルIT戦略/デジタル戦略の策定・実行支援
・グローバルプロジェクト管理/オフショア開発管理等の実行支援
・海外現地法人のデジタルトランスフォーメーションの企画・実行支援
・海外パートナーと連携した最新テクノロジーの適用支援
②ITマネジメント分野:最上流から企業全体のDXを牽引、IT戦略
■職務概要:
当社のITマネジメントコンサルティングは、ヒト、モノ、カネ、リスク、データといった多角的な観点から、企業のデジタル変革や情報システム運営を支援するコンサルティングサービスです。
■職務詳細:
・情報戦略/IT戦略/デジタル戦略の策定や実行支援
・DX推進/IT運営機能、組織(情報子会社を含む)の変革支援
・デジタル人材戦略立案、育成計画、実行支援
・デジタル/IT投資、コスト管理手法の構築支援
・統合リスクマネジメント態勢の構築支援
■経験
・企業のデジタル変革プロジェクト或いは大規模システム開発プロジェクト(特に構想、計画、要件定義工程)にて、中核的な役割を果たした経験(事業会社又は金融機関の社員、Sier/メーカーのシステムエンジニア、コンサルティングファームのコンサルタント、いずれの立場でも構わない)
・グローバルプロジェクトにおいて、本社、海外拠点、海外パートナー等の国内外のステークホルダーを巻き込み、中核的な立場でプロジェクトを推進した経験
・日本以外の海外企業における実務経験、もしくは、海外拠点におけるプロジェクトやIT運営を、本社の立場で支援した経験
・SAP経験者歓迎
[実務経験5年未満の方]
■スキルと志向
〇求めるスキル
・顧客課題を見極め、解決策を提案できる力
・グローバル企業の事業戦略やビジネスモデルの改革に関する強い関心、世界情勢・動向への強い関心
・海外の企業との英語での議論、交渉が可能なコミュニケーション能力(日本語以外が母国語の方は、併せて、日本人と日本語で正確・円滑にコミュニケーションできる能力。中国語、タイ語、インドネシア語等の外国語スキル歓迎)
○求める志向
・事象の関係性を詳細に調査・整理・分析し、本質的な課題仮説を論理的に組み上げる能力
・国内外・社内外の多様な関係者の中で、複雑な利害関係を調整し、合意形成を成し遂げる推進力
・マルチナショナル・多様性への関心と相互理解の姿勢
・海外地域での長期滞在(主にアジア諸国)への関心
東京都
500 万円 ~ 1,400 万円
株式会社野村総合研究所
CIO/CDOの補佐役としての活動から、お客さまの情報システム部門/デジタル推進部門の一員としての組織運営の実行支援活動まで、幅広く高い視座と、ITの範囲にとどまらない多様な経験が求められる活動を実施しています。
■職務内容
・情報戦略/IT戦略/デジタル戦略の策定・実行支援
・DX推進/IT運営機能・組織(情報子会社を含む)の変革支援
・デジタル人材戦略立案・育成計画・実行支援
・デジタル/IT投資・コスト管理手法の構築支援
・統合リスクマネジメント態勢の構築支援
【参考書籍 :デジタル・ケイパビリティ(日経BP社)、 図解CIOハンドブック(日経BP社)、デジタル・ビジネスモデル 次世代企業になるための6つの問い(日本経済新聞出版社)】
■経験
・企業のデジタル変革(DX)や情報システム部門運営改革プロジェクトをリーダーとして完遂した経験
・情報戦略や情報化に関する中長期計画の立案にて中核的な役割を果たした経験
・デジタルビジネスやデジタルサービスの企画・開発にて中核的な役割を果たした経験
(上記は事業会社の社員、コンサルタント、いずれの立場でも構わない)
[実務経験5年未満の方]
■スキルと志向
〇求めるスキル
・顧客の問題と課題を見極め、解決策を提案し、実行を推進できる能力
・顧客内の多様なステークホルダーを調整・合意形成し、共にビジネスを推進するコミュニケーション能力
○求める志向
・テクノロジーが社会へもたらす大きな変化の可能性を信じている
・顧客のパートナーとして、共に挑戦しながら、変革を推進したい
・当事者意識が高く、成果を出すことにこだわる
・常に社会の変化を捉え、探究する知的好奇心と、自身の考え・主張として発信したい
東京都
500 万円 ~ 1,400 万円
株式会社野村総合研究所
<組織ミッション>
システムコンサルティング事業本部では、長年にわたる実績を通じて、ビジネスや業務、IT・デジタル技術に精通した経験豊富なコンサルタントが、お客さまの課題に真摯に向き合い、一体となって、お客さまの組織変革や事業創発、情報システムの革新、価値向上に取り組みます。
<組織の概要>
システムコンサルティング事業本部には、インダストリーごとの部室や特定の顧客・領域向けの部室があり、本ポジションはご本人の希望やご経験に応じて配属が決定されます。
・金融ITコンサルティング部(金融サービス)
・産業ITコンサルティング一部(製造・SCM)
・産業ITコンサルティング二部(不動産・商社・鉄道、新事業創造・顧客接点変革)
・社会ITコンサルティング部(官庁・自治体・社会インフラ・ヘルスケア)
・関西ITコンサルティング部(関西案件を担当)
・TMXコンサルティング部(モビリティDX・コネクティッド)
・トヨタ支店
・YHプロジェクト室(物流DX)
【募集職種の期待役割】
お客さまの事業環境は大きな変化の中にあり、従来の延長で今後のあるべき姿を考えることが難しい状況にあります。
ビジネスとIT/デジタル技術の両方の知見をバランスよく備え、お客さまの課題の本質を捉えて、その解決に向けた検討をリードしていただくことを期待しています。
特定の業界・領域での豊富な経験を活かし、さらにその経験に限らず新しい業界・領域へのチャレンジをも恐れない姿勢で、お客さまの期待に熱意をもって応えて頂くことを期待しています。
【具体的な職務内容】
NRIのシステム化構想コンサルティングは、ITを活用した企業の事業変革・業務変革・事業創造を実現するための業務・システム化構想からシステム化計画の策定を支援するサービスです。
企業が安心してシステム設計工程に進め、導入効果を得られるよう、体制、期間、費用、リスク等を想定し、新業務や新システム要件を明文化することを範囲とします。
従って、企業の情報システム部門のみではなく、ユーザー部門も交え、業務改革・システム化推進体制の提言から、業務要件定義やシステム機能定義といった設計を含めた活動までを実施しています。
■仕事内容
・業務・システム(再)構築構想・計画の策定支援
・既存システムの可視化・評価(品質・コスト・活用状況)
・顧客の業界・ビジネスを理解した上で、 デジタルを用いた新たなビジネスモデル・収益モデルの構築、PoC(実証実験)支援
【携わるビジネス・サービス・テーマ】
【参考書籍 : デジタル・ケイパビリティ(日経BP社)、図解CIOハンドブック(日経BP社)】
○システムコンサルティング事業・サービスのホームページも併せてご覧ください
https://www.nri.com/jp/service/scs
【仕事の魅力・やりがい・キャリアパス】
お客さまの多くは、国内の上場企業を始めとした一流企業であり、そういう企業において改革を進めている第一線の方々と一緒に真剣勝負で仕事ができること。
これは、大きなやりがいを感じることができると思います。
また、このような経験やお客さまとの関係は、コンサルタントとしての成長にも繋がり、貴重な財産になるはずです。
■経験
・コンサルタントもしくはメーカー・SIerのアプリケーション技術者として、企業のシステム開発プロジェクト(特に構想、計画、要件定義工程)にて中核的な役割を果たした経験
・事業会社/金融機関のIT部門の社員として、企業の大規模システム開発プロジェクト(特に構想、計画、要件定義工程)にて中核的な役割を果たした経験
・事業会社の業務部門(販売・マーケティング、物流、製造等)、デジタル推進部門、経営企画部門の社員として、企業の業務改革プロジェクトや新事業開発、システム開発プロジェクト(特に構想、計画、要件定義工程)にて中核的な役割を果たした経験
・事業会社の社員として、海外拠点(販社/工場)へのシステム導入プロジェクトにて中核的な役割を果たした経験
・金融機関の社員として、銀行、証券、保険、ノンバンクのオペレーションにおける特定領域の業務のフロー・プロセスを理解し、その改革業務にて中核的な役割を果たした経験
・事業会社での金融事業立上げに関するシステム開発プロジェクト(特に構想、計画、要件定義工程)において、中核的な役割を果たした経験
[実務経験5年未満の方]
■スキルと志向
〇求めるスキル
・顧客課題を見極め、解決策を提案できる力
・顧客と共にプロダクト開発を前提としたビジネスを推進するコミュニケーション能力
・特定の業務アプリケーションパッケージ製品について、製造元やベンダーと対等に議論、交渉が可能なレベルの製品知識
・顧客となる事業会社の特定業務領域に関する知識・理解
○求める志向
・顧客となる事業会社/金融機関の発展や再生を、ITを通して支援することへの強い関心
・事業会社/金融機関におけるディスラプションに向けたビジネスモデルの改革に関する強い関心
・DX時代における新規ビジネス立ち上げへの関心
・仮説思考でビジネス構築~プロダクト開発を推進することへの関心
東京都
500 万円 ~ 1,400 万円
株式会社野村総合研究所
<組織ミッション>
システムコンサルティング事業本部では、長年にわたる実績を通じて、ビジネスや業務、IT・デジタル技術に精通した経験豊富なコンサルタントが、お客さまの課題に真摯に向き合い、一体となって、お客さまの組織変革や事業創発、情報システムの革新、価値向上に取り組みます。
<組織の概要>
システムコンサルティング事業本部には、インダストリーごとの部室や特定の顧客・領域向けの部室があり、本ポジションはご本人の希望やご経験に応じて配属が決定されます。
・金融ITコンサルティング部(金融サービス)
・産業ITコンサルティング一部(製造・SCM)
・産業ITコンサルティング二部(不動産・商社・電力・流通小売)
・社会ITコンサルティング部(官庁・自治体・社会インフラ・ヘルスケア)
・関西ITコンサルティング部(関西案件を担当)
・TMXコンサルティング部(モビリティDX・コネクティッド)
・トヨタ支店
・YHプロジェクト室(物流DX)
【募集職種の期待役割】
お客さまの立場でプロジェクトを遂行していくことが必要ですが、最近はIT部門だけでなくビジネス部門が主幹のプロジェクトも多くなっています。また、開発ベンダーのコントロールだけではなく、お客さま企業の中の考え方や価値観の異なる各部署のステークホルダーを取り纏めていくことが重要となるケースも多数あります。このうような状況の中で、お客さまのIT・デジタル技術に関する経験・知識に応じたコミュニケーションが期待されます。
さらに、SaaS型サービス導入など、従来のウォーターフォールとは異なるプロジェクトも多くなっており、これらの違いを踏まえたプロジェクトマネジメントを期待しています。
【具体的な職務内容】
NRIのプロジェクトマネジメントコンサルティングは、大規模システム構築・導入プロジェクトにおいて、ユーザー企業の立場で、業務改革・定着の支援や、システム構築・導入プロジェクトの推進・管理を支援するサービスです。
本サービスにおいて、NRIはユーザー企業の情報システム部門を出自とする特徴を活かし、特定のハードウェア製品やソフトウェア製品に拘束されない中立的・客観的な観点で、多くのベンダーやメーカーが関わる大規模システム構築・導入プロジェクトの確実な完遂を支援する活動を実施しています。
■仕事内容
・RFPの策定支援
・調達戦略の策定支援、調達の実行支援
・プロジェクトマネジメント、複数プロジェクトの統合的マネジメントの実行支援
・システム維持管理・運営管理の実行支援
・仮説構築~PoC(実証実験)~本格展開支援
【携わるビジネス・サービス・テーマ】
【参考書籍 : 図解CIOハンドブック(日経BP社)】
○システムコンサルティング事業・サービスのホームページも併せてご覧ください
https://www.nri.com/jp/service/scs
【仕事の魅力・やりがい・キャリアパス】
お客さまの多くは、国内の上場企業を始めとした一流企業であり、そういう企業における重要なプロジェクトを担っておられる方々と一緒に取組んでいくことはやりがいも大きく、そのプロジェクトを完遂した際の達成感は言葉では表せないものです。
また、このような経験やお客さまとの関係は、コンサルタントとしての成長にも繋がり、貴重な財産になるはずです。
MX(モビリティ トランスフォーメーション)の分野においては、海外拠点と一体となったプロジェクト運営がスタンダードになりつつあり、グローバルに通用する経験を積むことができます。
■経験
・100MM以上のシステム開発プロジェクトにおいて、プロジェクト全体を俯瞰できる立場で、そのプロジェクトの立ち上げから完遂まで牽引した経験(プロジェクトリーダー、大規模な場合はサブシステムのリーダーを想定)
・問題が発生した中規模以上のシステム開発プロジェクトの立て直しにて中核的な役割を果たした経験
・新しい取り組み、施策を多くのステークホルダーを巻き込んで推進した経験・度量
・アジャイル開発、イテレーション開発におけるプロジェクトマネジメントの経験
・PoCから実業務への実装に至ったプロジェクトを完遂した経験
[実務経験5年未満の方]
■スキルと志向
〇求めるスキル
・顧客課題を見極め、解決策を提案できる力
・顧客と共にプロダクト開発を前提としたビジネスを推進するコミュニケーション能力
・複数のクラウドサービス、ハードウェア製品、ミドルウェア製品等について、サービス元やベンダーと対等に議論、交渉が可能なレベルの製品・技術知識
東京都
500 万円 ~ 1,400 万円
株式会社野村総合研究所
<組織ミッション>
AIやIoTに代表されるデジタル技術の進化により、企業で取得・活用可能なデータが増大しており、アナリティクスに対する期待が高まっています。
システムデザインコンサルティング部では、企業の実態(データの質や量、これまでの活用レベル)にあったデータの活用構想から体制構築、業務実証(PoC)、本番業務・システム導入、データ分析人材の育成などをトータルで支援し、お客さまの組織におけるアナリティクス技術を活用した業務プロセス改革やサービス改革を牽引します。
<組織の概要>
システムデザインコンサルティング部
アナリティクスデザイングループ
グループマネージャー 1名
専門職 約20名
※専門職のプロパー入社とキャリア採用入社の人数の割合は1:1程度
【募集職種の期待役割】
データ分析技術やAI適用に関する知識ノウハウを活用し、お客さまの業務に対するアナリティクスの導入を主導していただくことを期待しています。
具体的には、「中長期的にみたデータ利活用はどうあるべきか」というデータ活用構想の検討から、データ活用構想に基づくPoCや本番業務・システムの設計・開発・導入支援、AIモデルの運用とその改善に至るまで幅広くご参画いただきます。
特に注力いただく領域については、面接・面談を通じてご意向や得意領域のすり合わせを行った上で、決定させていただきます。
【具体的な職務内容】
NRIのアナリティクスコンサルティングは、データを活用してお客様の抱える課題の解決や新事業の推進を実現・支援するサービスです。統計、最適化、機械学習などの数理的な専門知識だけでなく、お客様のビジネスに対する理解やシステムの知見を生かし、企業にとっての最適なソリューションの実現に向けた活動を実施しています。
■仕事内容
・AIやIoTなどのデータ活用構想
・データ活用構想に基づくPoC
・データ活用構想に基づく業務トライアル
・データ活用構想に基づく本番業務・システム導入支援
【携わるビジネス・サービス・テーマ】
【参考書籍 : デジタル・ケイパビリティ(日経BP社)、図解CIOハンドブック(日経BP社)】
○システムコンサルティング事業・サービスのホームページも併せてご覧ください
https://www.nri.com/jp/service/scs
【仕事の魅力・やりがい・キャリアパス】
あらかじめ決められたテーマに関するデータ分析だけでなく、データ活用構想策定やデータ分析組織の立ち上げ、データ活用業務の設計などの段階からお客さまの検討を支援できることが、アナリティクスコンサルティングのおもしろい点です。
また、システムコンサルティング事業本部には、インダストリーごとの部室や特定の顧客・領域向けの部室があり、実際のプロジェクト推進時はこれらの部室とコワークして進めることも多いため、様々な業種・業態のお客さまのアナリティクステーマに携わることができることも魅力の一つです。
・金融ITコンサルティング部(金融サービス)
・産業ITコンサルティング一部(製造・SCM)
・産業ITコンサルティング二部(不動産・商社・電力・流通小売)
・社会ITコンサルティング部(官庁・自治体・社会インフラ・ヘルスケア) など
将来的には、アナリティクスコンサルティングの枠に留まらず、UXデザインコンサルティング分野やアジャイルコンサルティング分野、DX事業開発分野など、幅広いキャリアの可能性があります。
■経験
・データアナリスト/データサイエンティストとして、データ分析に関する経験
・統計学・機械学習に関する経験
・PythonやRなどデータ分析に必要となるプログラミング言語の利用経験
・事業・ビジネスを理解した上で分析・提案活動で中核的な役割を果たした経験
[実務経験5年未満の方]
■スキルと志向
〇求めるスキル
・お客様の事業・システムを理解し、提案できるスキル
・基本的な統計スキル
・数理最適化や機械学習のスキル
・基本的なデータベースに関するスキル
・Pythonによるプロトタイプの実装スキル
○求める志向
・データ分析技術の活用によるビジネスモデル変革実現への強い関心
・自らSQL文による集計・データ加工を実施する業務遂行力
・クラウドへの強い関心
・画像/音声解析、自然言語処理などへの強い関心
・英語による専門的な論文や説明書などを読み、トラブルに対処する問題解決力
東京都
500 万円 ~ 1,400 万円
株式会社野村総合研究所
①基盤PMO(カウンターパート:CIOレベル)
企業の基幹システム(SFA、CRM、SCM、ERP等)の業務アプリケーションの下にある基盤をクライアントが構築するプロジェクトのマネジメントを行う(PJ期間1年程度)
※クライアント:金融、通信、電力、交通 グローバル大企業(グローバル基盤の統一)
②基盤 グランドデザイン(上流構想)(カウンターパート:情シス役員、CIOレベル)
IT基盤のデザインを描く(PJ期間:3か月程度)
※クライアント:通信、電力、交通、石油等のインフラ事業会社
※新規事業:異業種同士が新しいビジネスを始める際の、新しい基盤構築案件もある。(製造×製造で金融行ったり等)
③クラウド移行(データセンター移設)(カウンターパート:情シス役員レベル)
社内の様々なシステム(アプリ含む)をAWS、Azure、GCP、OCI上等に持っていく(ベンダー選定含め)
※クライアント:金融、小売、製造
④デジタルPoC(IoT,アナリティクス…)
センサー、カメラ、音声等から取得したデータを分析して、倉庫の人の動きの改善、業務効率化等
※業務改革とセットで行っているものが多い。
※業界問わず多数案件を保有している。(顧客接点のある業界=販売店や空港等、インフラメンテナンス、工場)
【具体的な職務内容】
NRIのITアーキテクチャーコンサルティングは、経営・事業戦略とITアーキテクチャー(※)は相互に整合性を持っていなければならないという考え方に基づき、技術的な観点から企業の情報システムの全体構造の最適化に取り組むサービスです。
オンプレミス、レガシーシステムからクラウドへの転換、マイクロサービス化、API化、5G・6GのIoTデバイスの普及、AIによる業務効率化といった、急速な技術の変化・高度化を前提に、企業にとっての最適な情報システムの全体構造実現に向けた活動を実施しています。
(※)業務アプリケーション、データ、システム基盤、ネットワーク、セキュリティ、システム運用を含むシステムの全体構造
コネクティッドカー・MaaSを支える自動車IoTシステム分野を手掛ける機会も増えています。5G時代の車両接続による大容量データ転送のネットワークアーキテクチャ、AIを駆使した画像・動画活用の効率化・高精度化、オンプレミス有効活用のハイブリッドクラウド、大規模データ処理を担う分散処理技術の変化等、新たなアーキテクチャ移行への挑戦を促し、モビリティ企業のパラダイムシフトを支援しています。
■仕事内容
・ITアーキテクチャー戦略の策定支援
・システム基盤・データ分析基盤構築構想、計画の策定支援
・新技術のPoC(実証検証)支援
・セキュリティ計画策定
・脱レガシープロジェクト構想・計画の策定支援
・自動車IoTのプラットフォームアーキテクチャ策定支援
・コネクティッドカー関連のPoC推進支援
【仕事の魅力・やりがい・キャリアパス】
顧客の特性は、大規模、社会的影響の高い事業をになっている企業が多いです。それらの業務を実現するITアーキテクチャを策定し、堅牢性、持続性の高いシステム像を描く事は、大変やりがいのある仕事を経験出来ます。
また、これからはセンサー・データ・AIを連続的に活用したサーバー×フィジカルなシステムやデジタルツインな要請も増加していきます。加えてよりセキュアでプライバシーに配慮した、社会の要請に応じた難易度の高い、最新のアーキテクチャ策定にチャレンジして頂きたいと思います。
[実務経験5年以上の方]
■経験
・企業の基幹システムのアーキテクチャー設計、あるいは基盤構築・更改プロジェクト(特に構想、計画、要件定義工程)にて中核的な役割を果たした経験(事業会社社員、コンサルタント、メーカー・SIer社員いずれの立場でも構わない)
・クラウドやメインフレーム、サーバー(スクラッチ/パッケージ)等の複数システム基盤で構成された既存情報システム群の性能や品質の向上・改善プロジェクトにて中核的な役割を果たした経験(立場について同上)
・ビッグデータの分析システム、AIを業務適用したシステム、IoTプラットフォーム等、先端技術を使用したPoC、及びシステムの基盤構築(構想、計画、要件定義工程)にて中核的な役割を果たした経験(立場について同上)
[実務経験5年未満の方]
■スキルと志向
〇求めるスキル
・複数のクラウドサービス、ハードウェア製品、ミドルウェア製品等について、サービス元やベンダーと対等に議論、交渉が可能なレベルの製品・技術知識
・ミドルウェア製品等のシステム構築経験、システム運用設計経験
・セキュリティ製品、クラウドサービスによる構築経験、ゼロトラスト設計経験
○求める志向
・企業の経営・事業の変革を、技術的な側面から支援することへの強い関心
・常に最新の技術情報を得に行く為のマインド、また、人的ネットワークを広げることへの強い関心
東京都
500 万円 ~ 1,400 万円
フューチャー株式会社
セキュリティエンジニアとして、「Future Vuls」の開発業務、あるいはセキュリティシステムにおける設計・構築を担っていただきます。
具体的には、悪意ある第3者のハッキングやサイバー攻撃などの攻撃手法・手段を熟知し、具体的な防止策をデザインし、お客様資産・システム資源の安全性を向上するための仕組みやシステム開発を実施します。
OSやソフトウェアの脆弱性に対する迅速な検知対策、DoS攻撃や不正アクセスからIPS・IDSなどを用いたシステム・データの保護、など主にシステム面でセキュリティ対策に必要なサービスやツールの開発を実施するため、プログラミング言語知識やネットワーク、OSの知識など、幅広いITに対する知識と理解が必要です。
<具体的な業務>
・自社サービスである「FutureVuls」の開発・運用
・新たなセキュリティ技術、ソリューション開発
・セキュリティシステムにおけるプロジェクトマネジメント、あるいはメンバーとしてデリバリの推進
・Vulsの普及活動を目的とした社外に向けたマーケティング活動
(勉強会、講演などのイベント企画・運営・登壇、執筆活動などの機会あり)
*Vuls・・・VULnerability Scanner。当社が独自に開発した脆弱性情報の全自動スキャンツールの名称。2016年4月1日にオープンソースとして世界に無償公開。 半年後の同年10月1日にはオープンソース共有サイト「GitHub」でランキング1位を獲得するなど、世界中のシステム管理者から多くの注目を集めている。
【求める経験・ご志向】
・DDoS攻撃や標的型攻撃などの情報資産を脅かす攻撃やその対策に対する強い興味・関心を持っている方。
・OSからアプリレイヤまでの幅広いシステム的、技術的な知識と興味がある方。
・情報セキュリティ・個人情報保護に関わる動向に興味をもっており、将来的に、セキュリティ領域のエキスパートを目指している方。
*GitHub、Qiita、ブログなどお持ちであれば、職務経歴書にご記載ください。
【歓迎スキル】
・実際のセキュリティ事案の当事者となり、脅威の実態を体験したことがある方。
・セキュリティコンサルタントとして活躍中の経験者の方。
・全社レベルにおける責任者もしくは推進担当者として、情報セキュリティ・個人情報保護の推進に関わる実務を経験されている方。
・「FISC(財団法人金融情報システムセンター)金融機関等コンピュータシステムの安全対策基準」に関する知識をお持ちである方。
・情報セキュリティ・個人情報保護の推進に関わる何らかの実務を経験されている方。
・ISMS・プライバシーマーク認証基準に関する知識をお持ちである方。
・情報セキュリティ・個人情報保護に関わる何からの資格をお持ちである方。
複数あり
550 万円 ~ 1,500 万円
お客様を取り巻く現在・未来の脅威・リスクを組織面、ルール面、システム面などから評価し、中立な立場からお客様に最適な仕組み作りやテクノロジーの選定、システム化の提案を実施します。
また、セキュリティの観点から要件定義や基本設計といった上流工程、実装や運用での脆弱性対応といった下流工程まで一貫して対応します。SOCでのセキュリティ監視や、セキュリティインシデント対応といったより専門的な業務にも携わります。
具体的には、以下のようなサイバーセキュリティ関連プロジェクトに参画頂きます。
【戦略・ガバナンス領域】
・経営層や情報システム担当、事業部門担当向けアドバイザリー、伴走支援 、トレーニング
・セキュリティ戦略や中長期計画、社内ガイドライン、ルール策定支援
・セキュリティリスクの可視化、アセスメント
・各種セキュリティ基準、ガイドラインへの対応支援
・将来を見据えた戦略的なセキュリティアーキテクチャーのデザイン
・インシデント対応、事後対策支援
・SOCやCSIRT、PSIRTの構築支援、運用設計
・制御システムやIoT機器、製品セキュリティに関する各種支援
・各種プロジェクトにおけるPMO業務、等
【技術領域】
・セキュアなシステム開発運用やセキュリティ製品導入における上流、下流フェーズ
・セキュリティバイデザインを考慮したセキュリティ対策を組み込んだ企画、設計
・AWS等クラウドサービスにおけるセキュリティサービスの実装、運用
・インフラネットワークの設計、実装、トラブルシューティング
・SOCにおける統合ログ管理製品の導入、運用、監視業務の支援
・存在する脆弱性の対応方針策定、対策推進、運用業務
・インシデント対応におけるハンドリング業務、ログ解析
・アプリケーションのセキュアコーディング、等
これまでの経験に応じ、事業戦略策定・遂行、ソリューション開発などの企画・推進、新規顧客の獲得、提案活動、社外セキュリティ団体での活動についても担っていただく予定です。
【応募資格】
・ITインフラまたはクラウド領域に関する実務経験
・セキュリティ専門家としてのキャリア志向
・セキュリティに関する動向や技術に関する知識や興味を持っている
【歓迎スキル】
・セキュリティ領域への探求心を持ち、向上心を持ちながら挑戦できる
・高いコミュニケーション能力、プレゼンテーション能力で難しい事象でも分かりやすく相手に伝えることができる
・高い論理的思考能力を持ち真の課題および現実的な解決策を導出できる
・顧客の事業環境を理解し経営層を含むステークホルダーに対し方向性を示すことができる
【求める人物像】
・高いコミュニケーション力(難しいことをわかりやすく相手に伝える能力)
・深い理解力と広い見識
・論理的思考力
・挑戦心・アントレプレナーシップ
・向上心・熱意・バイタリティ
・柔軟性(良いものを取り入れて進化する)
・今よりもっと大きな/影響力のある仕事をしてみたいという指向、
ITを通じて世の中を変えていきたいという指向
・高いプレゼンテーション力・交渉力
・俯瞰的/体系的な視野/思考
・指示待ちにならず、自分のやるべき事を考え進んで実行できる
・技術の習得、後輩の育成にやりがいを感じる
複数あり
550 万円 ~ 1,500 万円
フューチャー株式会社
Technology Innovation Group(TIG)は、
「最先端、且つ先進的なテクノロジーのプロフェッショナル集団」、
「プロジェクト品質と生産性の向上」、
「自社サービス事業の立ち上げ」
を主なミッションとして発足しました。
同ポジションは、上記のTIGが掲げるミッションに共感され、且つテクノロジーに深い専門性を持ったキャリアを希望されるスペシャリスト志向ある方々向けの求人です。アーキテクチャーデザイン、データベース、インフラ、セキュリティなどプロジェクトに対するテクノロジー支援や、プロジェクトの品質、生産性向上を目的としたツール企画・開発、あるいはデータサイエンス、IoT、AIなど先進テクノロジーの企画・開発などの分野で活躍されたい方は同ポジションへご応募ください。
また、TIGでは個別のテクノロジーや役割に応じた詳細ポジションもご用意がありますが、どの分野での専門性が最も活かせるかなど選考を通じて、考えていきたい方はこのテクノロジーコンサルタントでぜひご応募ください。
■職務内容の概要
以下のようなポジションを想定しています。
■プロジェクトテクニカルリーダー
■テクノロジーアーキテクト、ソフトウェアエンジニア、UI/UXスペシャリスト、
■DBスペシャリスト、インフラスペシャリスト、セキュリティスペシャリスト
■Devops/CIエンジニア、ITモダナイゼーションスペシャリスト
■データ分析スペシャリスト、IoT・AIなど先進テクノロジースペシャリスト
各ポジションの詳細については、面談・面接の場を通してご説明します。
■職務内容の詳細
Technology Innovation Groupの一員として、プロジェクトへのテクノロジー支援コンサルティング、品質/生産性向上、最先端/先進的テクノロジーの検証およびソリューション企画・開発などの職務を専門性の高い技術分野の知見と経験を活かしていただきます。どのポジションにおいても、最先端/先進的なテクノロジーを駆使しており、且つ難易度の高い設計、実装を行っており、市場価値の高いテクノロジーのスペシャリストとして成長することが可能です。
•システム構築プロジェクトにおけるIT基盤(DB/インフラなど)・アーキテクチャーの主担当として、要件定義・設計・構築・テスト・移行切替・運用保守の各フェーズの経験がある(または主担当として担当できるスキルがある)
•(原理を理解した上での)業務アプリケーション設計・開発、アプリ/Webサーバなどミドルウェア群、DB/サーバ/ストレージ/ネットワークなどのレイヤーにおいて、一つ以上の専門性・経験を有している
■求めるプロフェッショナル/ヒューマンスキル(人物面)
•技術背景のない相手に専門技術をわかりやすい言葉で説明する能力
•顧客から課題や要望をくみ取り、技術での解決策を提言・合意できる能力
•ITを通じて世の中をより良く変えていきたいという指向
•論理的思考力
•挑戦心・アントレプレナーシップ
•ITへの情熱・向上心・バイタリティ
•柔軟性(良いものを取り入れて進化する)
•高いプレゼンテーション力・交渉力
•指示待ちにならず、自分のやるべき事を考え進んで実行できる
•技術の習得、後輩の育成にやりがいを感じる
•技術革新を楽しみ、新しい技術を積極的に知ろうとする意欲がある
•異なる視点のヒトと、全体を俯瞰しながら会話できるコミュニケーションスキル
•チームで何かを成し遂げることに楽しみを感じられる
複数あり
560 万円 ~ 1,500 万円
PwCコンサルティング合同会社
本ポジションでは、PwCグローバルナレッジを活用しながら脅威情報やインシデント情報の収集、サイバー攻撃のTTPsの分析などを通じたインテリジェンス生成活動を日本チームのリーダーとして主導する役割を担っていただきます。
クライアント、PwCソリューションオーナー、PwCグローバルのサイバー脅威インテリジェンスチームなどと連携しながら、コンサルティングやソリューションの価値向上を推進していただくことを期待しています。
■職務内容
サイバーインテリジェンスを活用したソリューション開発推進、クライアントへの脅威インテリジェンス提供、セミナーやレポートなどでの情報発信を、スタッフを率いて担う中核ポジションです。
◎ソリューション開発推進
・PwCソリューションオーナーからのインテリジェンス要求に対して、脅威情報やインシデント情報の収集、サイバー攻撃のTTPsの分析などを通じたインテリジェンス生成活動を主導
・PwCグローバルチーム、脅威インテリジェンスベンダーとの連携により、インテリジェンスの高度化を推進
◎クライアントへの脅威インテリジェンス提供
・クライアント組織の特性に応じた脅威動向や脆弱性情報を調査・分析し、PwC独自のサイバーインテリジェンスに基づくアドバイスや知見を提供
・経営層やCISOからのインテリジェンス要求に対して、サイバーセキュリティだけでなく地政学リスクなど複数の情報ソースを統合的に分析し、専門家としての助言を提供
◎情報発信
・新規性のある取り組みを社内外へ訴求するため、セミナー講演やレポート作成など自ら実施しながらマーケティング活動を推進
※下記全てではなく複数当てはまる方を求めております
・サイバーセキュリティに関する基礎知識(NIST CSF、ゼロトラスト、脅威ベース評価など)
・脅威インテリジェンスを理解し、クライアントに説明できる能力
・インシデントレスポンス支援経験
・問題解決スキルおよび付随する論理的思考
・複数ステークホルダーとの調整・推進を行うための優れたコミュニケーション力
・プロジェクトのスコープ、予算、納期に関する計画と進捗管理スキル
・英語でのコミュニケーションが可能な英語力(読み書き中心)
◼️歓迎要件(Nice-to-Have)
・脅威インテリジェンスの管理者としての経験
・各種OSINTツール、サービスの活用経験
・公開情報の調査に留まらず独自の分析による示唆の導出
・MITRE ATT&CKなどのフレームワークに基づいた脅威アクターの分析実施経験
・プログラミング、生成AI等による自動化
・英語での海外有識者とのコミュニケーション能力(TOEIC700点以上)
・日本語英語以外の語学力
・脅威インテリジェンス組織の立ち上げ・チームビルディング・採用のリード経験-
◆求める人物像
・問題解決スキルおよび付随する論理的思考
・チームまたはプロジェクト単位による業務経験
・コミュニケーションスキル (口頭および文書)
・ITおよびセキュリティに関する専門性習得の志向
・サイバーセキュリティ関連業務やITシステム基盤構築・運用の実務経験
東京都
600 万円 ~ 2,000 万円
PwCコンサルティング合同会社
本ポジションでは、クライアントに対してサイバーセキュリティコンサルティングのサービスを提供する傍ら、同領域におけるソリューション開発に従事いただきます。
従事いただくコンサルティングサービス提供については、基本的に通常の「サイバーセキュリティコンサルタント」と同種のものです。一方、所属先はソリューション開発を担う独立したチームになります。
■職務内容
〇コンサルティングサービス
・これまで当チームが開発してきたサービスのデリバリーと、サービス側へのフィードバック・改善
- 脅威インテリジェンスベースのアセスメントサービス
- AIを活用したガイドラインベースのアセスメントサービス
・その他、サイバーセキュリティ領域のコンサルティング
- 「サイバーセキュリティコンサルタント」と同様の職務
〇ソリューション開発
例えば以下のような観点で、ソリューションの構想から実現・提供までを担っていただきます。
・クライアント向けのデジタルプロダクト(実装は開発チームが担当)
・サイバーセキュリティ領域のコンサルティング業務に対する効率化・加速または品質の底上げに資するツールやナレッジ整備
・マネージドサービス
■求める経験・能力
・コンサルティングプロジェクトのデリバリー経験
・サイバーセキュリティ領域の知識・業務経験
・新規事業(無形サービス・Web Appベースのプロダクト)の立ち上げ経験
・業務の型化や効率化の経験
■求める志向性
・サイバーセキュリティコンサルティングにおける問題意識(以下例)とその変革意思をお持ちの方
- 同様の実績が社内にあるはずなのに、毎回個別のプロジェクトでスクラッチ検討している
- 「会社として」ではなく「個別のプロジェクトチームや個人として」提言していると感じている
・ホワイトスペースを見つけ、新たなサービスを組成・提供したい方
・業務効率化の余地を探し、実現したい方
・問題解決スキルおよび付随する論理的思考
・チームまたはプロジェクト単位による業務経験
・コミュニケーションスキル (口頭および文書)
・ITおよびセキュリティに関する専門性習得の志向
・サイバーセキュリティ関連業務やITシステム基盤構築・運用の実務経験
東京都
600 万円 ~ 2,000 万円
PwCコンサルティング合同会社
本ポジションは、これらデジタルサービス群の開発を横断的に統括するEngineering Leadです。ソリューションアーキテクトが策定した全体の設計・技術戦略に基づき、UX/UIデザイナーや外部開発パートナーとの連携を主導し、高品質なプロダクトを迅速に届けるための技術的な実行管理全般を担います。
サイバーセキュリティとコンサルティング、デジタルが交差する領域において、構想と実装の間に立ち、それを現実の仕組みとして着実に成立させていくポジションです。
■職務内容
- 新規サービスの開発推進
- 既存サービスの整理・リファクタリングとサービス間連携の強化
- 外注・パートナー企業を含む開発体制の構築・統制
- 品質・進捗・技術的リスクを常に把握し、仕様変更や優先順位判断について、背景とトレードオフを説明可能な形で開発を進める
■ 1. 複数サービスの開発統括
- リリース済みサービス、開発中アクセラレーターを横断した開発の推進
- グループ内開発リソース・パートナー企業・UX/UIデザイナーを含む開発体制の構築と統制
- 仕様の具体化、タスク分解、優先順位付け
- 進捗・品質・技術的リスクの可視化と是正
■ 2. 既存サービスの整理・リファクタリングとサービス間連携の強化
- 既存サービスの段階的な整理・リファクタリングの計画立案と推進
- サービス間連携(オーケストレーション)の実装・管理
- 短期のデリバリーと中長期の拡張性を両立させるための実装順序・対応範囲に関するトレードオフの整理と合意形成
■ 3. 開発プロセスの改善・高度化
- アジャイル開発を前提とした開発プロセスの改善と運用
- タスク管理や進捗可視化を通じた、課題の早期把握と解決
- CI/CD、コードレビュー、テスト、リリースプロセスの高度化・運用
- 品質担保・受け入れ基準の見直しと運用の定着
- 障害・不具合に対する再発防止策の強化
■ 4. UX/UIデザイナーとの協働
- デザイン仕様の実装への落とし込みと、実装上の制約に基づくフィードバック
- デザインと実装の間の仕様齟齬を防ぐためのプロセス整備
- デザインレビューへの参加と、技術的観点からの実現可能性の判断
■ 5.外部パートナー・ステークホルダー対応
- 外部開発パートナーの選定・関係構築
- 開発タスクの指示、進捗管理、技術的なQ&A対応
- 品質基準の設定とレビュー・受け入れテストの運用
- API仕様の整合性確認や結合テストの主導
- 技術的判断・進捗・課題を非エンジニアにも説明
- 判断理由や経緯を組織として共有できる、透明性の高い開発運営の維持
■必須要件(Must-Have)
- ソフトウェア開発における7年以上の実務経験
- 開発リーダーまたは同等の役割での3年以上の経験
- 外注・オフショア・分散チームのマネジメント経験
- 複数プロダクト・サービスを並行して推進した経験
- Agile/Scrum環境での実践経験
- 英語での技術文書の読解力(仕様書、ドキュメント等)
■歓迎要件(Nice-to-Have)
- CI/CDパイプラインの設計・構築・運用経験
- Gitを用いたチーム開発経験とバージョン管理戦略の知識
- SaaSプロダクトの開発・運用経験
- マルチテナントシステムの設計・運用経験
- マイクロサービスやサービス間連携の設計・運用経験
- クラウド環境(AWS / Azure / GCP)での開発経験
- サイバーセキュリティに関する基礎知識(NIST CSF、ゼロトラスト等)
- セキュリティ関連プロダクト(SIEM、SOAR、GRCツール等)の開発・運用経験
- 英語でのテキストベースの技術コミュニケーション経験
■技術環境(参考)
- バックエンド:Python
- フロントエンド:React など
- クラウド基盤:Google Cloud Platform(App Engine、Cloud SQL、Cloud Functions 等)
※ 特定技術の深い実装経験よりも、これらを前提とした開発全体の統制・改善を重視します。
■求める人物像
- 成長フェーズのプロダクト群を整理・拡張していく過程を楽しめる
- 正解がない中でも、関係者と粘り強く合意形成を進められる
- 設計意図を尊重しつつ、実装・運用の制約を踏まえた現実解を探れる
- 自ら手を動かすより、チームとプロセスを通じて成果を出すことに面白さを感じる
■このポジションで得られる経験
- 複数プロダクトを横断した開発統括の経験
- コンサルティングとプロダクト開発を融合させた新しいビジネスモデルへの関与
- 開発体制の設計から関われる裁量の大きさ
- サイバーセキュリティ領域のドメイン知識
東京都
600 万円 ~ 2,000 万円
PwCコンサルティング合同会社
クライアントはデジタルを駆使したサービスや製品を活発に開発・ローンチしています。このような状況で、製品に対するサイバー攻撃による不具合やリコール、ならびにそれに起因する安全性その他の影響が、事業として無視できないリスクになってきています。
本ポジションでは、サイバーセキュリティの中でも、上記のような通常のITより広範なテクノロジー領域における課題に対応いただきます。現在お持ちの専門性にセキュリティや問題解決能力といったスキルを掛け合わせることで、希少かつ市場価値の高い人材になることができます。
PwCは、日本のサイバーセキュリティコンサルティング市場において、売上・組織規模ともにトッププレイヤーです。セキュリティ専門性およびコンサルティング双方のスキルを伸ばすことのできる環境に、あなたも身を置いてみませんか。
■本ポジションの特徴
・クライアントのビジネスにおける中心である「製品」を扱います。実際に世の中に出ていく製品を守る立場としてのやりがいを得ることができます。
・特にコネクテッドカー等の新規性のある領域において、業界や国におけるルールメイキングの立場から関与することができます。
・製品領域のセキュリティに関して、技術的な対策はもちろん、組織やヒト、業務プロセス、あるいはこれらを横断したセキュリティ戦略など、幅広い経験を積むことができます。
・システムインテグレーション・運用、あるいは設備の保守などは原則として行っていません。コンサルティングにフォーカスした経験を積むことができます。
・市場調査やサービス開発、インサイトの執筆や外部寄稿・講演などにも携わっていただくことができます。チーム内ではクライアントに新たな価値を提供すべく、新たなサービスの検討が活発に行われています。
・製品開発に関するセキュリティ規定が各国で規定されている背景から、グローバル展開のご支援の機会があります。
・製品の企画・設計・実装・テスト・運用・廃棄といった製品ライフサイクル全般にわたるご支援機会がありますので、専門領域のある方もご活躍いただけます。
■プロジェクト例
これまでのご経験やご希望を勘案して、以下のようなプロジェクトにアサインします。特定の業界・領域を極めることも、様々な業界・領域を経験して知見を広げることもできます。
・新規事業・領域への参入や新設された各国法規・標準への対応に伴うセキュリティ上の考慮・実施事項の定義およびロードマップの作成
・セキュリティを考慮した製品開発プロセスの構築、ルールの制定
・製品出荷後の製品セキュリティインシデント対応(PSIRT)の体制構築
・新規製品に対する脅威・リスク分析・セキュリティテストの実行支援
・サプライチェーンを通じたセキュリティプロセスの構築およびサプライヤーアセスメントの実行支援
・製品に関連するSBOM (Software Bill Of Materials) の構築
・クライアントの開発者に求められるセキュリティスキルの定義および教育に向けた計画策定および実行支援
・新規性のある領域における、各国のセキュリティ活動や技術動向などの調査、ならびにクライアントのセキュリティ戦略への取り込み
□Associate/Senior Associate
(必須要件)
・開発者としての製品・サービス開発の業務経験
・論理的思考
・口頭および文書によるコミュニケーションスキル
・製品セキュリティに関する専門性習得の意欲
(歓迎要件)
・製品開発プロセスの構築、社内規定の策定
・製品・サービスに対するビジネスリスク分析
・SW領域の設計・実装(プログラミングなど)の実務経験
・製品品質保証(検証業務など)の実務経験
・SDLC体制・プロセスの構築
・開発領域のセキュリティポリシー・セキュリティ要件の整備・策定
・製品・サービスに対するリスク・脅威分析
・SW/HW領域のセキュア設計・実装(プログラミングなど)
・PSIRT体制構築・実務経験
・その他、開発領域におけるセキュリティ活動の実務経験
------------------------------------------------------------
□Manager以上
上記に加えて以下いずれかのご経験を必須とします。
・大規模開発プロジェクトの管理経験
・業界標準となるガイドライン・規程の策定経験
・提案・営業・マーケティング経験
◆求める人物像
・問題解決スキルおよび付随する論理的思考
・チームまたはプロジェクト単位による業務経験
・コミュニケーションスキル (口頭および文書)
・ITおよびセキュリティに関する専門性習得の志向
・サイバーセキュリティ関連業務やITシステム基盤構築・運用の実務経験
東京都
600 万円 ~ 2,000 万円
PwCコンサルティング合同会社
官公庁・金融・製造・情報通信・エネルギー・交通機関・インターネットビジネスなどの幅広い業界のクライアントに対して、コンプライアンスやプライバシーをテーマとしたプロフェッショナルサービスを提供するポジションです。
PwCグローバルとも連携しつつ、コンプライアンスやプライバシーに関する戦略策定~実行支援まで幅広くクライアントを支援しています。
■具体的な業務内容
・コンプライアンス対応支援
- 各種業界規制、もしくはGDPR・中国サイバーセキュリティ法・個人情報保護法等各国法規制の準拠に必要となる対策事項について、各規制とのギャップ洗い出しおよびガバナンス・コントロール強化に向けた施策立案・実行支援を行う。
・プライバシー対応支援
- プライバシーデータやパーソナルデータ流通および利活用やそれらに伴うリスクコントロールやユーザコミュニケーションについて、顧客体験管理、データガバナンスおよび データ保護の実装・拡張からアプローチする施策立案・実行支援を行う。
□Associate/Senior Associate
(いずれも必須)
・問題解決スキルおよび付随する論理的思考
・チームまたはプロジェクト単位による業務経験
・コミュニケーションスキル (口頭および文書)
・ITおよびセキュリティに関する専門性習得の志向またはコンプライアンス対応支援、プライバシー対応支援のご経験
(望ましい)
・コンサルティングファームにおける実務経験
・プライバシー関連の法令対応経験
・コンプライアンス対応支援経験
------------------------------------------------------------
□Manager以上
・大規模プロジェクト、グローバルプロジェクト等(コンサルティングプロジェクトだと尚可)の管理経験
・クライアントリレーション管理経験
・提案・営業経験
◆求める人物像
・問題解決スキルおよび付随する論理的思考
・チームまたはプロジェクト単位による業務経験
・コミュニケーションスキル (口頭および文書)
・ITおよびセキュリティに関する専門性習得の志向
・サイバーセキュリティ関連業務やITシステム基盤構築・運用の実務経験
東京都
600 万円 ~ 2,000 万円
PwCコンサルティング合同会社
サイバーインテリジェンスを活用した新たなデジタルプロダクトの企画・開発・運用において、技術的中核を担うポジションです。
プロダクトを技術面から横断的に統括し、技術戦略の策定、アーキテクチャ設計、実装整合性の担保をリードする役割を担っていただきます。開発チームや関係パートナーと連携しながら、プロダクトの品質向上と進化を推進していただくことを期待しています。
具体的には
・技術戦略とアーキテクチャ設計
プロダクト群全体の技術方針およびアーキテクチャ戦略の策定と推進
クラウド、インフラ、バックエンドを中心としたシステム全体設計
共通基盤や設計思想の定義、実装ガイドラインの整備
コア機能(アセスメントエンジン、分析・判断支援等)の技術的妥当性評価
・技術要件の整理・実装支援
UX/PDMチームが策定したプロダクト要件をもとに、技術要件への落とし込みをリード
実装に向けた技術的な方針策定と外部開発パートナーとの技術整合
ビジネス目的との整合を保った実装判断・設計支援
・外部パートナー連携・開発管理
海外を含む開発パートナーとの要件調整、設計レビュー、進捗・品質管理
API設計、データベース構築などのバックエンド開発マネジメント
CI/CDや自動化を踏まえた開発基盤・運用インフラの設計支援
・プロジェクトマネジメント
スコープ・納期・予算を含む開発計画の立案と遂行
社内外の関係者との連携によるプロジェクト全体の進捗管理と課題解決
・ハンズオン対応と技術代表としての対応
必要に応じてPoCや技術検証をリードし、初期フェーズの実装品質を確保
ビジネスチーム・顧客・パートナー先との技術的対話、仕様調整における技術代表者としての役割を担う
■必須要件(Must-Have)
・コンピューターサイエンスまたは関連分野の学士、修士相当の知識
・ソフトウェアエンジニアリングにおける10年以上の実務経験
・プロダクトの技術戦略やアーキテクチャ設計を主導した経験
・クラウド(AWS, Azure等)、インフラ、バックエンド領域における技術設計と構築の実務経験
・CI/CDを含む開発インフラの設計・運用経験
・アジャイル開発環境での実務経験(スクラムマスター経験があれば尚可)
・外部パートナー/ベンダーとの技術的連携・評価・マネジメント経験
・複数ステークホルダーとの調整・推進を行うための優れたコミュニケーション力
・プロジェクトのスコープ、予算、納期に関する計画と進捗管理スキル
・技術的な課題解決力と意思決定力
・英語での仕様書読解・技術文書の作成が可能な英語力(読み書き中心)
◼️歓迎要件(Nice-to-Have)
・最新のAI技術(例:LLM Agents、MCP、RAG等)の実用性・制約に関する理解
・LLMや生成AIを用いた機能を、自らPoCやプロダクトに実装・組み込んだ経験(単なる検証ではなく、ユーザー向けに提供された実績が望ましい)
・LLMやRAG構成、トークナイゼーション、ファインチューニング、MLOpsなど、AI技術の基礎構造・アーキテクチャに関する理解
・英語での会話力(海外パートナーとの音声会議に対応可能な方)
・人間中心設計、ユーザビリティ、認知工学に関する基本的な理解
・サイバーセキュリティに関する基礎知識(NIST CSF、ゼロトラスト、脅威ベース評価など)
・セキュリティ関連プロダクト(SIEM、GRC、アセスメントツールなど)の開発経験
・スタートアップまたは新規事業におけるプロダクト立ち上げの経験
・セキュリティ領域におけるAIの応用経験(例:ログ分析、脅威予測、行動分析など)
・技術組織の立ち上げ・チームビルディング・採用のリード経験
東京都
600 万円 ~ 2,000 万円
PwCコンサルティング合同会社
PwCではグローバルで専門のチームを設け、脅威アクターやTTPsなどの脅威情報を含む、サイバーインテリジェンス情報を生成しています。
セキュリティエンジニアには、「サイバーインテリジェンスの作成」と「サイバーインテリジェンスを活用したサービスの提供」を担っていただきます。
PwCは、コンサルタントとエンジニアのコラボレーションが強みの1つであり、プロジェクトにおいても混成チームで互いの専門スキルを連動させ、社会課題の解決に取り組んでいます。また、エンジニアチームを攻撃専門のレッドチーム、防御専門のブルーチーム、プロジェクト管理やサービス改善を担うパープルチームに分けて運営しております。
セキュリティエンジニアが担当する主なプロジェクトは下記職務内容のとおりです。
・クライアントのシステムに対するプラットフォーム脆弱性診断
・ウェブアプリケーションの脆弱性診断
・クライアントの環境に対する内部及び外部のペネトレーションテスト
・サイバーインテリジェンスをベースとしたセキュリティアセスメント
・最新のセキュリティ脅威やマルウェア、対策技術に関する調査
・サイバーインテリジェンスを活用したSIEMサービスの開発、ルール作成、導入およびクライアントシステムの監視・分析
・クライアントのセキュリティインシデント発生時の技術的なサポート
・デジタルフォレンジック技術を用いたインシデントレスポンス
・ホワイトハッカー/手動またはツールを用いてお客様のシステムへ侵入し、セキュリティ対策やセキュリティ業務の妥当性を評価するレッドチーム演習や脅威ベースのペネトレーションテスト(TLPT)等の業務を実施
①クライアントのシステムに対するプラットフォーム脆弱性診断/ウェブアプリケーションの脆弱性診断/クライアントの環境に対する内部及び外部のペネトレーションテスト
【必要スキル】
・Webアプリケーション診断、ネットワーク診断、スマートフォンアプリ診断の実務経験
・プログラミング経験(言語問わず)
・OS、ネットワークに関する知識
・ビジネスライティング、ビジネスコミュニケーションスキル
・自分自身の専門性を常に高める姿勢
・OffSec Certified Professional(OSCP)(Manager以上)
【歓迎するスキル】
・新しい脆弱性の発見/検証経験
・英語力(TOEIC700点以上相当)
・Offensiveに関する認定・認証資格
例)
OffSec Experienced Pentester (OSEP)
HTB Certified Penetration Testing Specialist (HTB CPTS)
Certified Red Team Professional (CRTP)
OffSec Web Expert (OSWE)
Certified Red Team Operator (CRTO)
Offensive Security Exploitation Expert (OSEE)
Burp Suite Certified Practitioner (BSCP)
Certified Azure Red Team Professional (CARTP)
②サイバーインテリジェンスをベースとしたセキュリティアセスメント
【必要スキル】
・各種フレームワークを利用したセキュリティアセスメント経験
・MITER ATT&CKに関する知識
・ビジネスライティング、ビジネスコミュニケーションスキル
・自分自身の専門性を常に高める姿勢
【歓迎するスキル】
・脅威インテリジェンス分析、パープルチーミングの経験
・英語力(TOEIC700点以上相当)
③最新のセキュリティ脅威やマルウェア、対策技術に関する調査
【必要スキル】
・官公庁等の調査研究案件の実務経験
・プログラミング経験(言語問わず)
・TCP/IPネットワーク関連のスキルや構築・運用経験
・OS、アプリケーション、デバイスに関する知識
・各種OSに関する低レイヤの知識
・各種プログラミングに関する知識
・ビジネスライティング、ビジネスコミュニケーションスキル
・自分自身の専門性を常に高める姿勢
【歓迎するスキル】
・書籍、オンラインメディア等での執筆経験
・セミナー、研究会、学会等での発表、講演経験
・マルウェア解析業務経験
・ドライバ、組込機器開発経験
・英語力(TOEIC700点以上相当)
④サイバーインテリジェンスを活用したSIEMサービスの開発、ルール作成、導入およびクライアントシステムの監視・分析/クライアントのセキュリティインシデント発生時の技術的なサポート
【必要スキル】
・a,b,cのいずれかの経験
a.セキュリティ運用監視またはネットワーク運用監視の導入、運用設計、運用、運用改善経験
b.EDR あるいはファストフォレンジックツールを利用したインシデント調査の経験
c.スレッドハンティングの実務経験
・日本語でのビジネスライティング、ビジネスコミュニケーションスキル
・自分自身の専門性を常に高める姿勢
【歓迎するスキル】
・SIEM/SOAR の導入、利用あるいは運用経験(ルール開発含む)
・サイバー攻撃手法や対策技術に関する知識、国内外のセキュリティに関する全般的な情報収集能力
・Cloud IAM、SSO、OAuth、2段階認証等のクラウドセキュリティーに携わった経験
・各種サーバ(Web, Mail, DNS, Proxy等)、セキュリティ機器(FW, IDS, IPS, UTM等)に関する知識
・IDS/IPSのカスタマムシグネチャの作成経験
・マルウェア解析業務経験
・ドライバ、組込機器開発経験
・英語力(TOEIC700点以上相当)
⑤デジタルフォレンジック技術を用いたインシデントレスポンス/クライアントのセキュリティインシデント発生時の技術的なサポート
【必要スキル】
・サイバー攻撃に関する技術的なインシデント対応
・自分自身の専門性を常に高める姿勢
・ビジネスライティング、ビジネスコミュニケーションスキル
【歓迎するスキル】
・EnCase Certified Examiner (EnCE) 認定
・AccessData Certified Examiner (ACE) 認定
・英語力(TOEIC700点以上相当)
東京都
600 万円 ~ 2,000 万円
PwCコンサルティング合同会社
経営環境がデジタルネイティブにシフトし、企業活動に不可欠なSupply Chainは国内外へと急速に展開を始めています。
加えて、生成AIに代表される連続的なEmerging Technologyの台頭、マルチステークホルダーに対するアカウンタビリティの高まり、サードパーティリスク管理の複雑化など、経営者を取り巻く経営環境はますます複雑化を増していきます。
経営者は、経営アジェンダに関連する様々なリスク(機会と脅威)を認識し、組織横断的にTrust(信頼性) とResilience(強靭さ)を高めることが強く求められています。
リスクコンサルタントは、経営とリスクマネジメントを繋げる包括的なリスクマネジメントの戦略策定から、重要リスクに対する具体的対策までを一気通貫で対応し、企業におけるTrust & Resilienceの高度化を支援します。
■担当業界
業界は問いません。幅広い業界、かつ国内・グローバルを問わず、企業全般に対してコンサルティングサービスを提供します。
■具体的なプロジェクト例
- 国内外マクロ環境や業界動向を加味し、中長期的な戦略リスク(脅威/機会)をカバーする戦略的ERM構築支援
- オペレーショナル・レジリエンス強化ロードマップ策定、戦略策定支援
- サイバーセキュリティ等を考慮したオール・ハザード・BCP/BCM態勢構築、コンティンジェンシープランの策定支援
- グローバル・サプライチェーン・リスクマネジメント支援、サード・パーティリスクマネジメント支援
- AI/生成AI等のエマージング・テクノロジー・リスクマネジメント支援
- システムリスク管理態勢構築、業務運用支援
- 経済安全保障推進法準拠のための態勢構築および届出文書等作成支援
他多数
Senior Associate/Manager
■ 求められる経験・スキル:
・戦略的ERMをはじめとしたリスク関連業務の実務経験
・GRC(ガバナンス・リスク・コンプライアンス)関連の実務経験
・SIer、事業会社、コンサルティングファーム、監査法人等におけるシステム開発・運用もしくはシステムリスク評価
関連の実務経験
・事業会社における経営戦略策定・新規事業立ち上げの実務経験
【得意領域(例)】
・戦略的ERM
・GRC(ガバナンス・リスク・コンプライアンス)
・グローバル/グループガバナンス
・オール・ハザード・BCP/BCM/ディザスタリカバリー
・IT/デジタルガバナンス
・エマージングリスク、戦略リスクの洗い出し
・リスクシナリオ分析/シナリオプランニング
・サプライチェーン/サード・パーティ・リスクマネジメント
・システム企画/開発/運用
・プロジェクトマネジメント
※以下の経験があれば尚可
・英語や中国語等でのプロジェクト経験
・CISA、CISSP等の資格
東京都
600 万円 ~ 2,000 万円
PwCコンサルティング合同会社
サイバーリスクは、昨今のデジタルを活用した事業展開、データの高度な利活用、ならびにリモートワーク主体の働き方改革等に伴い、より緊張度が増しています。企業がこのリスクに対応するには、サイバーセキュリティの専門性はもちろんのこと、問題解決能力やビジネス視点等、複数の武器をもつ専門家の関与が欠かせません。このような背景から、当社にはクライアントから数多くのご相談が寄せられています。
本ポジションでは、サイバーセキュリティを切り口とした、クライアントの幅広い課題に対応いただきます。基本的には担当する業界やサービス領域を固定せず、様々な経験を積むことができます(ご希望により、特定業界や領域を専門とすることもできます)。
PwCは、日本のサイバーセキュリティコンサルティング市場において、売上・組織規模ともにトッププレイヤーです。セキュリティ専門性およびコンサルティング双方のスキルを伸ばすことのできる環境に、あなたも身を置いてみませんか。
■本ポジションの特徴
・技術的なセキュリティ対策だけでなく、組織やヒト、業務プロセス、あるいはこれらを横断したセキュリティ戦略など、幅広い経験を積むことができます。将来的なキャリアパスとしてCISOを目指したいような方に最適です。
・製品・システムの設計・構築・運用は、原則として行っていません。コンサルティングにフォーカスした経験を積むことができます。
・PwCでは、グローバルのナレッジはもちろん、独自のインテリジェンス情報を収集・蓄積しています。当社におけるインテリジェンスとは、いわゆる脅威情報だけでなく、組織のセキュリティ戦略に資するもの全てを指します。このアセットを活用して、より具体的かつ説得力のある提言が可能です。
・グローバルプロジェクトや、社内のセキュリティリサーチャー・エンジニアと連携するプロジェクトが多くあります。
・市場調査やサービス開発、インサイトの執筆や外部寄稿・講演などにも携わっていただくことができます。チーム内ではクライアントに新たな価値を提供すべく、新たなサービスの検討が活発に行われています。
■プロジェクト例
これまでのご経験領域やご希望を勘案して、以下のようなプロジェクトにアサインします。1つの業界・領域を極めることも、様々な業界・領域を経験して知見を広げることもできます。
・アセスメント(セキュリティの視点で、クライアントのビジネスに影響するリスクを評価する)
・ビジネス戦略を考慮したセキュリティ戦略の策定、中計・ロードマップの作成
・ゼロトラストアーキテクチャ等のインフラ全体構想
・技術的なセキュリティ対策の動向調査・製品選定(RFP作成)支援
・インシデント監視・分析・対応等の改善
・セキュリティ組織体制の検討・構築
・セキュリティ関連業務設計
・クライアントのデジタル化に付随するサイバーリスクのアドバイザリー
・クライアントの人材に対するセキュリティ教育・訓練の企画および実行
□Associate/Senior Associate
(主な要件)
・サイバーセキュリティに関する専門性習得の強い意向
・論理的思考
・口頭および文書によるコミュニケーションスキル
Senior Associateの場合は、下記の歓迎要件いずれかを満たしていること
(歓迎要件)
・コンサルティングファームにおける実務経験
・SIer、ベンダーのコンサルティング部門等におけるサイバーセキュリティ関連のご経験
・サイバーセキュリティ関連製品の設計・導入または運用設計・改善のご経験
・事業会社にて、自社のサイバーセキュリティ向上・維持に向けた企画立案または実行のご経験
・サイバーセキュリティに関連するコンサルティング営業のご経験
・ビジネスレベルの英語力(会話・ライティング)
------------------------------------------------------------
□Manager以上
以下いずれかのご経験を求めております。
・コンサルティングプロジェクトの提案または管理経験
・サイバーセキュリティの特定領域における深い知見
・特定の業界におけるサイバーセキュリティの深い知見
◆求める人物像
・問題解決スキルおよび付随する論理的思考
・チームまたはプロジェクト単位による業務経験
・コミュニケーションスキル (口頭および文書)
・ITおよびセキュリティに関する専門性習得の志向
・サイバーセキュリティ関連業務やITシステム基盤構築・運用の実務経験
(望ましい)
・以下のような領域における専門性
- 各種セキュリティソリューション (ログ監視・分析、データ保護、認証、ネットワークセキュリティ等)
- ネットワーク(エンタープライズ領域)
- システム開発に伴うセキュリティ
- 社内IT部門としてのセキュリティ強化・維持活動
▼Manager以上:
上記「望ましいスキル」に加え、以下スキルの保持が望ましい。
・シニアマネジメント層や経営陣と折衝可能な業界および業務知識
・チーム管理とコーチングスキル
・上記職務経験を5年以上、かつプロジェクトタイプの仕事のリーダー経験を有する方
東京都
600 万円 ~ 2,000 万円
三井物産セキュアディレクション株式会社
''脆弱性診断・ペネトレーションテスト・TLPTなどのレッドチーム領域に関するサービスのプリセールス・テストプランニングを行っていただきます。
セキュリティ診断、ペネトレーションテスト、その他技術検証案件等に関する営業活動を技術的に支援する業務です。
- 営業担当と連携してのプリセールス
- お客様要件のヒアリングや提案内容取りまとめ(デリバリ担当との調整含む)
- 営業担当への技術的なフォロー
- 受注後のデリバリ担当への案件情報引継ぎ
■ポジションの魅力
・国内大手企業を中心に顧客の要望を分析し、セキュリティ診断やペネトレーションテスト等を切り口に様々なセキュリティサービスを提案することが可能です。
・クラウド関連の診断や、脅威ベースのペネトレーションテスト(TLPT(Threat-Led Penetration Testing))等の新しい領域の案件も多く、それらに関する知見を身につけることができます。
専門性の高いセキュリティエンジニアが多く在籍しており、難易度の高い案件であっても連携しながら提案を進めることが可能です。
・既存サービスに当てはまらない案件であっても複数の事業部で協力して提案を行っているため、顧客との交渉や社内部門との折衝等を通じてセールスエンジニアに必要なスキルを伸ばしていただくことが可能です。
・キャリアとして、セールスエンジニアとしての専門性を高めていただく他に、案件のプロジェクトマネージャーや、部門のマネジメント職を目指していただくことも可能です。
・IT/セキュリティ関連サービスにおける提案経験
・以下、いずれかの実務経験
- 脆弱性診断
- ペネトレーションテスト(あるいはTLPT)
- レッドチーム
<歓迎>以下のいずれかがあると尚良い
- クラウドに関する実務経験
- 金融業界、IT業界へのプリセールスの経験
- 情報セキュリティに関する資格
東京都
750 万円 ~ 1,500 万円
三井物産セキュアディレクション株式会社
- お客様要件のヒアリングや提案内容取りまとめ
- セキュリティ診断等に関する知識・技術を活用したサービスの提供
- 顧客要件に応じた機器検証やツール作成、調査の実施
- 機器検証や調査結果に関する報告書作成
- 顧客への調査・検証結果の説明
【ポジションの魅力】
国内大手企業や中央省庁等の課題を解決するため、様々な観点から分析し、お客様にとって最善な解決策を提供します。
既存サービスでは解決できない課題に対応するため、お持ちのセキュリティスキル・コンサルティングスキルを活用して、提案段階から報告・納品までを経験していただけます。
サービス提供にあたっては、セキュリティ業界で活躍するMBSDのセキュリティエンジニアと協力して知恵を出し合いながら課題解決に取り組める環境が整っています。
机上での調査や報告書作成だけでなく、実際にお客様環境でセキュリティツールを操作し仮説に基づいた分析・検証も行うため、コンサルタントとしての能力だけでなく、技術的なスキルも伸ばすことが可能です。
キャリアとして、技術系セキュリティコンサルタントとして専門性を深めていただく他に、大型案件をハンドリングするプロジェクトマネージャーや、部門のマネジメント職を目指していただくことも可能です。
- セキュリティ診断の実施経験
- セキュリティレビューの実施経験
- インシデントレスポンスの実施経験
- 開発経験(C,C++,Powershell,シェルスクリプト等)
- ネットワークに関する基礎知識
- 情報セキュリティに関するコンサルティング経験
- 報告書の作成経験
- 顧客要件に応じた提案・説明経験
<歓迎>以下のいずれかのご経験
クラウドに関する実務経験
IoTに関する実務経験
東京都
750 万円 ~ 1,500 万円
三井物産セキュアディレクション株式会社
【CSIRT運営業務】
-脆弱性情報収集、影響調査
-セキュリティリスクアセスメント、対策立案、導入支援
-インシデント対応
-セキュリティアドバイザリー全般
-インシデント対応訓練の計画、推進
【セキュリティ監視業務】
-各種セキュリティ機器(WAF/IPS/EDR等)のアラートハンドリング
-SIEMによるログ監視
・セキュリティに関する実務経験(セキュリティ機器の導入/運用/構築/サポート/分析/診断)
・ITソリューションの導入経験
・ネットワークの構築経験(規模は不問)
-ネットワーク基礎知識を有すること(TCP/IPの基礎知識)
・システムの構築経験
-OS(Windows,Linux等)
-サーバソフトウェア(Web、メール、DNS、Proxyサーバ等)
・コミュニケーション能力
<歓迎(WANT)>
・SOC/CSIRT業務に従事した経験(またはそれに準ずる経験)
・セキュリティ事案(事件/事故)対応の経験
・セキュリティ機器の構築/運用経験
-IPS/WAF/SIEM(splunk/enVision等)
-アンチウイルス/FW、等
・NOCでのアラート分析、ログ分析経験、システム故障対応経験
・スクリプト言語(Phthon、Perl等)を用いた開発経験
東京都
500 万円 ~ 900 万円
三井物産セキュアディレクション株式会社
三井物産セキュアディレクション株式会社は、サイバーセキュリティの最前線で企業を守るプロフェッショナル集団です。今回、当社の主力サービスであるMSS(Managed Security Service)およびASOC(Advanced Security Operation Center)を軸に、企業のセキュリティ課題を技術・ビジネス両面から支援するセールスエンジニアを募集します。
お客様の抱えるセキュリティ監視やインシデント対応に関する本質的な課題・ニーズを深く理解し、豊富なラインナップの中から最適なソリューションを提案するコンサルティング型セールスを担っていただきます。IT・業務部門、経営層など多様な関係者との対話を通じて、お客様の事業継続・成長に寄与する提案を推進します。
■具体的な業務内容
・お客様との打ち合わせ・ヒアリングを通じた現状分析・課題抽出
・MSS/ASOCなど当社セキュリティ監視・運用サービスを活用したソリューション提案・導入支援
・技術的な観点からのサービス説明、要件整理、質疑応答 ・提案書・見積書作成や、技術的な資料
・導入計画書の作成 ・契約前のお客様との技術折衝、サービス仕様の最終調整 ・社内の技術部門やサービス開発部門との連携による最適提案の実現
・ITまたはセキュリティ分野でのセールスエンジニア経験(業界・提案サービス不問)
・お客様の課題に寄り添い、解決までやり抜く情熱とコミュニケーション力
・論理的思考力と新しい知識を吸収する意欲
・ITまたはセキュリティに関する基本的な知識(ネットワーク、OS、ミドルウェア、セキュリティ製品等)
■歓迎経験
・SOC/MSS(Managed Security Service)に関する知識または実務経験
・SIEM(Security Information and Event Management)に関する知識または実務経験
・情報セキュリティ関連資格(情報処理安全確保支援士、CISSP、CISM、CompTIA Security+等)
■求める人物像
・サイバー脅威やセキュリティ技術の最新情報を主体的に学び続けられる方
・チームワークや部門横断的なコミュニケーションを楽しめる方
・解決志向をもってお客様と真正面から向き合える方
・新技術やサービスを積極的に取り入れ、自身の成長・会社の発展に貢献したい方
東京都
500 万円 ~ 1,000 万円
三井物産セキュアディレクション株式会社
以下のいずれかの業務経験があること
- Webアプリケーション診断経験
- Webアプリケーションのプログラミング経験(Java,PHP,Ruby他)
<歓迎(WANT)>
以下のいずれかの業務経験があると尚良し
- スマホアプリ診断の経験
- ネットワーク診断の経験
- Webアプリケーションのセキュアコーディング経験
- プロジェクトマネジメント経験
- Unix/Linuxに関する基礎知識
- アセンブリ言語に関する基礎知識
- kernelの知識
- CTF経験者
東京都
500 万円 ~ 1,100 万円
三井物産セキュアディレクション株式会社
情報・通信、サービス、金融、不動産、小売業など多種多様な業種の大手企業に向けて、高品質なセキュリティ脆弱性の診断サービスを提供します。スマートフォンを動的、静的に調査し、分析・評価して報告。対処方法のアドバイスも実施します。
以下のいずれかの業務経験があること
- Androidアプリ開発
- iOSアプリ開発
- Java の開発経験
- objective-c, swift の開発経験
- C,C++ の開発経験
<歓迎(WANT)>
以下のいずれかの業務経験があると尚良し
- Unix/Linuxに関する基礎知識
- アセンブリ言語に関する基礎知識
- kernelの知識
- Webアプリ診断の経験
- CTF経験者
- プロジェクトマネジメント経験
東京都
500 万円 ~ 1,000 万円
三井物産セキュアディレクション株式会社
また、同部署では、以下のような取り組みも行っています。国内外のカンファレンスでの発表や企業ブログ等での情報発信等も支援する環境が整っており、ご本人の希望によりチャレンジすることも可能です。
・最先端のAIセキュリティに関する研究
・脆弱性に関する調査研究
【ポジションの魅力】
■セキュリティサービスを取り扱う当社で、自社開発のプロダクトビジネスに自由な発想で取組み、重要な社会インフラを守る大切な業務に携わることができます。
■現場からの提案を積極的に取り入れていく風通しの良い社風のため、自分発信でどんどんと担当業務を広げていくことができる、裁量が大きい環境です。
■基本的にリモートワークで、働きやすい環境です。
■自社開発のプロダクト開発という、自由度が高く自分の技術力を存分に発揮できる環境で働く事が出来ます。
■社内での勉強会など、セキュリティに関する知識や技術を身に着ける機会があります。
■エンジニアが技術力を磨く環境を用意し、その技術力によって互いに尊敬しあえる職場環境です。
<必須(MUST)>
・クラウドを利用したプロダクト開発経験3年以上
・技術的な探求心がある方
・コミュニケーション能力(チームでの協力・調整や顧客調整が円滑に行える方)
<歓迎(WANT)>
・セキュリティに関する知見・Webアプリケーション開発(3年以上)
・Webアプリケーションの運用経験・システムの構築経験(OS、サーバ、クラウド)
・クラウド基盤に対する知見
・セキュリティに関する知見
・クラウドを利用したプロダクト運用経験3年以上
・国内外のドキュメント(論文、技術ブログ等)から情報収集を行い、自ら検証を実施するような方
・Pythonによる開発経験・機械学習に関する理解または機械学習に興味がある方
東京都
400 万円 ~ 1,500 万円
三井物産セキュアディレクション株式会社
セキュリティ診断案件のプロジェクト管理業務です。
・お客様と脆弱性診断の要件、範囲、スケジュールについて調整・交渉し、プロジェクトを円滑に進めます。
・診断エンジニアの進捗状況を管理し、複数のプロジェクトが滞りなく進行するよう調整します。
・プロジェクト中に発生する課題やトラブルに対し、迅速に対応し解決に導きます。
・診断結果報告書の取りまとめと報告会を実施し、お客様への適切な情報共有を支援します。
・チームメンバーに対して技術的・非技術的なサポートやアドバイスを提供します。
・営業と連携し、提案書の作成やプリセールス活動を通じて案件獲得を支援します
【キャリアパス】
入社後のキャリアパスについて、人の成長を組織として支援していく組織で、一人ひとりのご希望に合わせて自由にキャリアを選択できる環境を提供しております。
今後のキャリアパスに合わせて柔軟にキャリアを選択いただけるような環境です。
〇プロジェクトマネジメントの実践経験:
・顧客折衝および調整: 顧客の要件ヒアリング、提案、進捗報告、課題解決、成果物の調整、そしてプロジェクトのクローズまで、一貫して実行した経験。
・課題解決とトラブルシューティング: プロジェクト進行中に発生する技術的・非技術的な課題やトラブルに対し、状況の把握と解決策を立案・実行、関係者を巻き込んで解決に導いた経験。
・進捗とリソース管理: 複数のプロジェクトを並行して管理し、メンバーのスキルや負荷を考慮した適切なタスクアサインと進捗管理を通じてQCDを達成した経験。
〇技術的な理解と実践経験:
・セキュリティ案件のリード経験: 脆弱性診断やペネトレーションテスト、またはセキュリティに関連した業務において、計画、実行、クローズまでの一連のプロセスを作業者として主体的に完遂した経験。
・脆弱性診断に関する知見: Webアプリケーション、ネットワーク、スマホアプリ、クラウドなどのいずれかの領域における脆弱性診断の基本的な概念、手法、ツールの知識を有し、必要に応じて自ら手を動かし脆弱性診断内容の確認や課題解決が可能。
・システム開発またはインフラに関する基礎知識: セキュリティ診断対象となるシステム(Webアプリケーション、ネットワーク、OS、クラウド環境など)の基本的なアーキテクチャや開発プロセスに関する理解。
■歓迎要件
〇脆弱性診断の実務経験:
・実際にセキュリティ脆弱性診断(手動診断、ツール診断問わず)をリード、または実施した具体的な経験。
診断結果の報告書作成、および顧客への説明、問い合わせ対応の経験。
・セキュリティ関連業務の調整経験:
セキュリティ担当部署において、社内外の関係者(開発部門、情報システム部門、外部ベンダーなど)と連携し、脆弱性診断対応やセキュリティ施策導入などの業務に携わった経験。
〇チームマネジメントおよび業務改善経験:
・診断エンジニアの進捗状況を把握し、技術的なサポートや関係者との調整等を通じてプロジェクトの円滑な進捗とチーム全体のパフォーマンス向上に貢献。
・自身や他メンバーの経験を体系的に整理・共有し、必要に応じて新たな仕組みやツールを導入することで、チーム全体の生産性向上や業務改善に積極的に貢献。
〇プリセールス・提案活動の経験:
・顧客のニーズを特定し、脆弱性診断サービスやセキュリティ関連ソリューションの提案書作成・プレゼンテーションを通じて案件獲得に貢献した経験。
・プロジェクトマネジメントやセキュリティ関連資格:
PMP、PMI-ACP、情報処理技術者試験(PM, SC等)などの資格。
東京都
500 万円 ~ 1,000 万円
お任せしたい業務・ミッション
━━━━━━━━━━━━━━━━━━━━━━━━━━■□
■顧客の課題に合わせた最適なシステムの提案、要件定義、設計、構築、運用保守
■~20名規模のシステム構築プロジェクト全体を俯瞰したプロジェクトマネジメント
■システムの企画からリリース、グロースまで一貫してリード
■急拡大している部門の組織づくり、組織推進、マネジメントコンサルシフトの主導
■若手インフラエンジニアの育成・教育・マネジメント
□■━━━━━━━━━━━━━━━━━━━━━━━━━━
直近プロジェクト事例
━━━━━━━━━━━━━━━━━━━━━━━━━━■□
■某大手Webマッチングサービスのクラウド基盤移行プロジェクト
標準的なAWSサービスでインフラ基盤を構成
使用サービス:EC2・RDS・ELB・Route53・EFS・Redisなど
環境構築:Infrastructure as Codeを使用して構成管理
次期プロジェクトの要件追加に伴い、lambda、CI/CD環境構築など構成最適化を検討予定
チーム体制:7名(プロジェクト責任者、PM、PL、メンバー4名)
■オンプレミスからAWSへの移行プロジェクト
オンプレ基盤のEOSLに伴うAWSへの移行を実施
AWSを使用したインフラ設計、構築や既存のオンプレからの移行作業を行います。
その他、要件定義、基本設計書、詳細設計書、試験項目書などのドキュメント作成を実施。
チーム体制:全体:5名
■官公庁システム統合に伴うWLAN構築およびフロアスイッチ更改対応支援
WLAN構築(Cisco Meraki)
WBS作成、スケジュール調整、資料作成、課題管理等のPM業務(サイトサーベイ~導入支援含む)
フロアスイッチ更改(Cisco)
WBS作成、スケジュール調整、資料作成、課題管理等のPM業務(設計・構築~導入支援含む)
■大手Sler様社内向けマスターデータ配信基盤構築プロジェクト
プライベートクラウド(SDPF)での基盤設計~リリース
ネットワークの設計構築
サーバーの設計構築
RHEL9のインストール・設定
MWのインストール・設定
□■━━━━━━━━━━━━━━━━━━━━━━━━━━
社員の幸せと成長を重視し、年収上昇率8%以上
━━━━━━━━━━━━━━━━━━━━━━━━━━■□
弊社では社員の幸せと会社の成長をポリシーとして掲げ、
社員を大切にしながら会社と一体となって成長できるよう日々取り組んでおります。
昨年の給与上昇率については8%以上の数値となり、
安心して、成長できる環境を整えております。
教育制度の一例としては、SaaS立ち上げなどを担当している敏腕プロデューサーが、
・超上流(ディレクター)講座
・マネジメント(PM/スクラムマスター)講座
を独自開発し、育成に力を入れております。
その他にも社内大学を設置し、代表取締役の経営塾から技術まで幅広く
学びながらキャリアアップできる環境を用意しております。
□■━━━━━━━━━━━━━━━━━━━━━━━━━━
CMなどで有名なSaaS開発プロジェクト実績
━━━━━━━━━━━━━━━━━━━━━━━━━━■□
国内最大級の組織改善クラウド開発PJ
→サービス企画からコアパートナーとしてサービスの立ち上げを支援しております!
[言語] Ruby / JavaScript
[F/W] Ruby on Rails / Vue.js
[インフラ] AWS
[その他]Docker / Slack
体制:全体15名(PM1名、PL2名、エンジニア12名)
レジャー施設顧客データ分析ツール開発
→PM兼テックリード+メンバーで急拡大しているプロジェクトです!
[言語] Java/JavaScript
[F/W] SpringBoot/React、TypeScript
[その他]AWS、Kubernetes、CircleCI、Datadog
体制:全体20名(PdM1名、PM1名、エンジニア4名、オフショア)
□■━━━━━━━━━━━━━━━━━━━━━━━━━━
METATEAMで叶えられること
━━━━━━━━━━━━━━━━━━━━━━━━━━■□
■上流工程から一気通貫でのご支援
■大規模プロジェクト多数!
■チーム体制での参画
■成長フェーズならではの裁量と昇格や昇給のスピード感の早さ
■若手から組織づくりにも関わることのできる環境
■AWS資格取得を全面バックアップ
・AWS資格取得を会社として全面バックアップします。
・AWS未経験で入社3か月後に下記資格を全て取得したメンバーもいます!
・AWS ソリューションアーキテクト アソシエイト&プロフェッショナル
・AWS デベロッパー アソシエイト
・AWS SysOps アドミニストレーター アソシエイト
■社内AWS学習環境の改善
■インフラマネージャーの育成勉強会
■資格取得に向けた顧客提供価値の向上、セルフブランディングを強化中
■AWSを用いた新規事業の検討
□■━━━━━━━━━━━━━━━━━━━━━━━━━━
年収アップとキャリアアップを同時に叶えませんか?
━━━━━━━━━━━━━━━━━━━━━━━━━━■□
■こんな方にお勧めの企業です
・上流工程からグロースまでEnd to Endでお客様に伴走したい
・大規模なプロジェクトに参画したい
・クライアント支援のみならず、自社の事業推進や、組織改善、後進育成などにも携わりたい
・自社メンバーとのつながりも強く持ちたい
・インフラエンジニアとしてのご経験
・何らかの設計構築のご経験(クラウド、ネットワーク、セキュリティ)
【歓迎する経験・スキル(WANT)】
以下いずれか1つ以上当てはまる方
・一人称でコンテナ、ECS、k8sの設計構築のご経験
・セキュリティ製品(SASE関連、FW、EDR/XDR)の設計構築のご経験
・ネットワーク(Merakiなど主にcisco製品)の設計構築のご経験
・laC(cloudFormation、Ansible、Terraform)のご経験
・マネジメント経験
東京都
500 万円 ~ 1,200 万円
東京共同会計事務所
東京共同会計事務所は金融領域に強みを持ち証券化領域のパイオニア企業でもある会計事務所です。
業績好調に伴い組織拡大に向け、当社システム部門(システム・ソリューション部)にて新たなメンバーを募集しています。
お任せする業務については、以下業務内容の中から、これまでのご経験スキルとご志向に合わせて決定されます。
【開発】
ITを活用した業務改革・生産性向上を目的に、各部門の課題抽出からプロジェクト設計・実行までをリードいただきます。
<具体的な業務例>
・各部門の業務課題の可視化・構造化(As-Is/To-Be設計)
・業務改革プロジェクトの企画・推進(社内PMとして主導)
・システム化・自動化の企画およびアーキテクチャ設計
・セキュリティポリシーと実装の接続
<実際のプロジェクト例>
・経理系を中心としたバックオフィス業務のシステム化、及び汎用会計システムとの連携化
・自動化ツールの開発による定型業務の効率化(VBA等を使用)
・市販のRPA(Robotic Process Automation)製品では実現できない自動化処理の対応検討
・業務プロセス再構築を含んだWebシステムの構築(VB、JavaScript等)
・内部統制構築支援
・自動仕訳の構築支援
<将来的なプロジェクト>
・プライベートクラウドの構築を検討中(自社内でクラウドコンピューティングのシステムを構築)
・AI活用の推進検討中(Copilotを導入済み)
【セキュリティ】
社内およびクライアント向けシステムにおいて、セキュリティ・ガバナンスの観点から全体設計と改善をリードしていただきます。
<具体的な業務例>
・全社セキュリティ方針およびアーキテクチャ設計
・社内システム/業務プロセスにおけるセキュリティ統合設計
・Microsoft 365を中心としたクラウドセキュリティ設計
・ISMS(ISO27001/27017)運用・改善・審査対応
・セキュリティ要件整理およびプロジェクト推進
【インフラ】
所内及びクライアント向けSaaSシステム全般の企画・設計・運用管理、システム及び情報セキュリティに係るプロジェクトマネジメント(企画・推進・実行)をお任せします。
<プロジェクト例>
・所内及びクライアント向けシステム全般、テレワーク、パフォーマンス改善、ISMS審査対応、システム監査対応など
<具体的な業務例>
・社内基盤の高度化・最適化
・Microsoft 365/オンプレ環境の設計・統合
・ID/認証/運用設計の標準化
■システムソリューション部の働き方について
・夜勤はありません。メンテナンスは平日18:00~行うことが多く、土日の対応は4半期に1回程度です。(休日出社があった場合にはその分の振替休日が付与されます。)
・社内SEですので、客先常駐はありません
・在宅勤務は週1~2日程度取得しています。
以下いずれかに3点以上該当する該当する方。
・情報セキュリティ系の知識(情報処理安全確保支援士、公認情報システム監査人(CISA)もしくは、システム監査技術者の有資格者)
・システム構築・開発の知識、経験
・システム運用管理の実務経験3年以上
・Windows 構築の知識、経験
・システム運用管理の実務経験3年以上
・プログラミングのスキルのある方
・Access/Excel VBAのスキルがある方(COBOLやC、C+などはほとんど使用しません。VBAでシステム構築のスキルがあれば問題ありません。)
・ITトレンドを整理し、自社に取り入れる企画力のある方・企画・試験導入のご経験をお持ちの方
・ITを利用した業務の効率化(社内)及びクライアント向け内部統制構築支援などの企画開発・検証経験がある方
・プロジェクトリーダーもしくはリーダー補佐の経験3~5年以上
・何らかのクラウド環境の運用経験1年以上
【求める人物像】
・プロフェッショナルとして質の高いサービスを提供し続ける探究心のある方
・変化を恐れず、幅広くチャレンジできる環境に身を置きたい方
・新しい技術を恐れずに取り込んでいく方
【求める人物像】
・プロフェッショナルとして質の高いサービスを提供し続ける探究心のある方
・変化を恐れず、幅広くチャレンジできる環境に身を置きたい方
・新しい技術を恐れずに取り込んでいく方
東京都
650 万円 ~ 1,400 万円
INTLOOP Strategy株式会社
企業のセキュリティ戦略を支えるテクノロジーコンサルタントとして、以下の業務をご担当いただきます。
・セキュリティアーキテクチャ設計・実装支援
・クライアント企業へのPoC(概念実証)実施および技術評価
・サイバーセキュリティプラクティスにおけるテクノロジーコンサルティング領域のサービス開発
・最新のセキュリティ製品やクラウドサービスの導入・展開支援
(例:Zscaler,Paloaltonetworks, CloudFlare,Wiz,CrowdStrike,Splunk,等)
・顧客への技術トレーニング・ナレッジトランスファーの提供
・最新脅威動向・技術トレンドの調査および社内共有
クライアントは国内大手企業・グローバル企業が中心で、戦略的な視点と技術的な深さの両方が求められます。
・セキュリティソリューション(FW/SASE/SSE/EDR/SIEM/CASB/IDaaS等)の導入または運用経験
・技術的な資料作成およびプレゼンテーション能力
・エンジニアまたはコンサルタントとしての実務経験3年以上
■歓迎スキル・経験
・クラウド環境(Azure/AWS/GCPなど)でのセキュリティ設計・設定経験
・セキュリティ関連資格(CISSP, CISM, CompTIA Security+, Azure Security Engineer等)保有者
・ゼロトラスト導入支援などの経験
・英語での技術的なやり取りに支障のない方(歓迎)
東京都
800 万円 ~ 1,800 万円
EYストラテジー・アンド・コンサルティング株式会社
本ポジションでは、AIガバナンスとAIエンジニアリングの双方の知見を生かし、主に以下の業務に従事いただきます。
【主な業務内容】
・AI活用に伴うリスク、コンプライアンス、ITガバナンス、データガバナンスに関する現状評価および課題整理
・AIガバナンス態勢、ポリシー、標準、ガイドライン、手順等の策定・導入・運用支援
・AIリスクアセスメント、ユースケース審査、内部統制およびモニタリングプロセスの設計・高度化
・AI/MLライフサイクルにおけるガバナンス要件の整理および実装支援
・Azure、AWS等を活用したAIシステム・AI基盤の構想策定、要件定義、設計、PoC、構築および導入支援
・ログ取得・監視等を含むAIシステム管理基盤、MLOpsおよび継続的モニタリングの設計・導入支援
・NIST AI RMF、ISO/IEC 42001、ISO/IEC 23894、国内外の原則・ガイドライン等を踏まえた管理態勢の整備支援
・クライアントへの提案活動、案件形成およびプロジェクトマネジメント
【ポジションの魅力】
・AIガバナンスの方針・制度設計だけでなく、AIシステムやクラウド基盤への実装まで一貫して関与できます
・金融機関をはじめとする大手企業のAIガバナンス・AI基盤構築案件に、構想段階から参画できます
・今後の拡大が見込まれる領域で、案件形成、オファリング開発、ナレッジ化およびチームづくりに携われます
・EYの国内外のAI、リスク、サイバー、データおよびテクノロジー領域の専門家と連携し、幅広い経験を積むことができます
<Must>
※以下①または②のいずれかの経験を有し、かつ③の経験を有すること
①+③or②+③もしくは①②③
①IT・AIガバナンス、データガバナンスいずれかのPJデリバリ経験
②AI/機械学習システムまたは生成AIシステムの開発PJデリバリ経験
③Azure、AWS、GCP等を利用したクラウドサービス設計・構築PJデリバリ経験
<Want>
AIガバナンス戦略・運用
AIガバナンスのポリシー、スタンダード、プロシージャの策定経験
AIリスク評価、AI審査の業務経験
データガバナンス、セキュリティ領域の知識
NIST AI RMF、ISO/IEC 42001、AI事業者ガイドライン、EU AI Act等の知識
AIガバナンステック
AI Inventory、AI Monitoring、ML/LLM Ops基盤の構築経験
AI Gateway、AIライフサイクル管理基盤の構築経験
MCPを利用したAIエージェント開発経験
生成AIシステムの精度検証実施経験
(Manager only要件)
コンサルティングサービスのセールス経験・実績
チームマネジメント経験・実績
東京都
520 万円 ~ 2,000 万円
PwCコンサルティング合同会社
本ポジションでは、これらのプロダクトを技術面から横断的に統括し、技術戦略の策定、アーキテクチャ設計、実装整合性の担保をリードする役割を担っていただきます。開発チームや関係パートナーと連携しながら、プロダクトの品質向上と進化を推進していただくことを期待しています。
【主な職務内容】
サイバーインテリジェンスを活用した新たなデジタルプロダクトの企画・開発・運用において、技術的中核を担うポジションです。
■ 技術戦略とアーキテクチャ設計
プロダクト群全体の技術方針およびアーキテクチャ戦略の策定と推進
クラウド、インフラ、バックエンドを中心としたシステム全体設計
共通基盤や設計思想の定義、実装ガイドラインの整備
コア機能(アセスメントエンジン、分析・判断支援等)の技術的妥当性評価
■ 技術要件の整理・実装支援
UX/PDMチームが策定したプロダクト要件をもとに、技術要件への落とし込みをリード
実装に向けた技術的な方針策定と外部開発パートナーとの技術整合
ビジネス目的との整合を保った実装判断・設計支援
■ 外部パートナー連携・開発管理
海外を含む開発パートナーとの要件調整、設計レビュー、進捗・品質管理
API設計、データベース構築などのバックエンド開発マネジメント
CI/CDや自動化を踏まえた開発基盤・運用インフラの設計支援
■ プロジェクトマネジメント
スコープ・納期・予算を含む開発計画の立案と遂行
社内外の関係者との連携によるプロジェクト全体の進捗管理と課題解決
■ ハンズオン対応と技術代表としての対応
必要に応じてPoCや技術検証をリードし、初期フェーズの実装品質を確保
ビジネスチーム・顧客・パートナー先との技術的対話、仕様調整における技術代表者としての役割を担う
・ソフトウェアエンジニアリングにおける10年程度の実務経験
・プロダクトの技術戦略やアーキテクチャ設計を主導した経験
・クラウド(AWS, Azure等)、インフラ、バックエンド領域における技術設計と構築の実務経験
・CI/CDを含む開発インフラの設計・運用経験
・アジャイル開発環境での実務経験(スクラムマスター経験があれば尚可)
・外部パートナー/ベンダーとの技術的連携・評価・マネジメント経験
・複数ステークホルダーとの調整・推進を行うための優れたコミュニケーション力
・プロジェクトのスコープ、予算、納期に関する計画と進捗管理スキル
・技術的な課題解決力と意思決定力
・英語での仕様書読解・技術文書の作成が可能な英語力(読み書き中心)
◼️歓迎要件(Nice-to-Have)
・最新のAI技術(例:LLM Agents、MCP、RAG等)の実用性・制約に関する理解
・コンピューターサイエンスまたは関連分野の学士、修士相当の知識
・LLMや生成AIを用いた機能を、自らPoCやプロダクトに実装・組み込んだ経験(単なる検証ではなく、ユーザー向けに提供された実績が望ましい)
・LLMやRAG構成、トークナイゼーション、ファインチューニング、MLOpsなど、AI技術の基礎構造・アーキテクチャに関する理解
・英語での会話力(海外パートナーとの音声会議に対応可能な方)
・人間中心設計、ユーザビリティ、認知工学に関する基本的な理解
・サイバーセキュリティに関する基礎知識(NIST CSF、ゼロトラスト、脅威ベース評価など)
・セキュリティ関連プロダクト(SIEM、GRC、アセスメントツールなど)の開発経験
・スタートアップまたは新規事業におけるプロダクト立ち上げの経験
・セキュリティ領域におけるAIの応用経験(例:ログ分析、脅威予測、行動分析など)
・技術組織の立ち上げ・チームビルディング・採用のリード経験
大阪府
610 万円 ~ 2,000 万円
PwC Japan有限責任監査法人
ITガバナンスの評価、システム監査、情報セキュリティ監査、システムリスク評価等
2.プロセス・組織アドバイザリー
業務継続計画(BCP)、業務継続マネジメントシステム(BCM)の態勢構築支援、リスクマインド定着化のための構造改革(意識改革、行動変革、組織変革)支援等
3.グローバル企業アドバイザリー
日本企業の海外拠点内部監査支援、グローバル企業の在日拠点内部監査支援等
4.データマネジメント・分析アドバイザリー
データ分析の知見を活かしたアドバイザリー(経営情報の見える化の支援、各種データ分析を通じた得られたインサイトのマネジメントへの提供等)
5.業務プロセス・業務分析アドバイザリー
業務継続計画(BCP)、業務継続マネジメントシステム(BCM)の構築の前提となる業務影響度分析(BIA)支援等
6.Risk Assuranceコンサルティング・リーダー/コンサルタント
情報セキュリティ、サイバーセキュリティ、ITガバナンス、グローバル経営管理、ERM、リスク評価等
・ 監査法人またはコンサルティングファームでの実務経験
・ SEとしてのプロジェクトの経験者
◆ Manager以上は、以下の経験が必須
・ 監査法人、コンサルティングファーム、或いはSI/ソフトウェアベンダーでのコンサルティング部門での実務経験
・ プロジェクトマネジメント経験
・ クライアントリレーション及び提案
◆ どのTitleでも、以下の知見のある方は優遇
・ セキュリティ、BCP、インフラ、データマネジメント、グローバル
・ 技術だけではない、財務やビジネスに関する知識・経験
・ 英語力
東京都
500 万円 ~ 2,500 万円
デロイト トーマツ グループ合同会社
【70%】ビジネス部門との連携・支援リード
- ビジネス部門のIT担当者との連携窓口としてのコミュニケーション、会議体運営、課題管理
- ビジネス要件・制約条件を踏まえた施策適用方法の調整、課題解決支援
- ビジネス要件とセキュリティ要求のギャップ整理、改善提案、代替案の検討および合意形成
- 導入、運用など各フェーズにおける関係者 (IT部門内、ビジネス部門、外部ベンダー) 調整
【30%】サイバーセキュリティ施策の導入・運用リード
- 全社および事業部門向けサイバーセキュリティ施策(ツール、サービス、運用ルール等)の理解
- 既存システム・新規システムへの適用方針整理、導入時の技術的支援
- セキュリティ施策運用推進、および運用関する課題の可視化および改善提案
- 運用ルール・プロセスの見直し、ドキュメント整備
■想定キャリアパス
サイバーセキュリティグループおよびIT内 セクションリーダー、チームリーダー、グループリーダー
■アピールポイント
本ポジションは、サイバーセキュリティの専門組織に所属しながら、純粋な技術実装に留まらず、ビジネスの背景や業務プロセスを理解したうえで、現実的かつ効果的なサイバーセキュリティ施策をビジネスと共に形にしていくための重要な役割となります。
これまでに培ってきた
- ITインフラ/セキュリティの実務経験
- 社内外ステークホルダーとの調整・折衝力
- 技術をベースにした提案力
を存分に発揮し、「ビジネスに貢献するサイバーセキュリティ」を実現したい方を歓迎します。
(経験)
①ITインフラ(サーバー、ネットワーク、クラウド等)またはサイバーセキュリティ領域における設計・導入・運用いずれかの実務経験 3年以上
②社内ITとしてサイバーセキュリティ施策、IT統制、またはITツール導入・運用を主体的に推進した経験
③業務部門、顧客、または他部門と要件調整・課題解決を行いながら施策を推進した経験 3年以上
①or②+③
(スキル)
・技術的な内容を整理し、ビジネス部門に対して論点・選択肢・リスクを説明できる能力
・課題を整理し、関係者と巻き込んで合意形成を図りながら物事を前に進めるコミュニケーション力・調整力
・ITインフラおよびサイバーセキュリティに関する実践的な知識
■WANT
(経験)
・社内SE、ITコンサルタント、セールスエンジニアとしての実務経験
・プロジェクトマネジメント、PMO、またはプロジェクトリーダー経験
・事業部門向けIT・セキュリティ施策の提案・説明・合意形成経験
・セキュリティツール(EDR/EPP、脆弱性管理、ID管理、ログ管理 等)の導入・運用リード経験
(スキル)
・クラウド(Azure、AWS 等)を利用したシステム構成・セキュリティ設計の理解
・セキュリティフレームワーク(NIST、ISMS 等)に基づく施策検討能力
・セキュリティ関連資格(情報処理安全確保支援士、CISSP、CISM 等)
【求める人物像】
・技術とビジネスの両面を理解し,バランスの取れた判断ができる方
・ビジネス部門と対話し,時には難しい調整も前向きにリードできる方
・課題を構造的に整理し,現実的な解決策を提示できる方
東京都
510 万円 ~ 1,400 万円
デロイト トーマツ グループ合同会社
■業務内容
【70%】ビジネス部門との連携・支援リード
- ビジネス部門のIT担当者との連携窓口としてのコミュニケーション、会議体運営、課題管理
- ビジネス要件・制約条件を踏まえた施策適用方法の調整、課題解決支援
- ビジネス要件とセキュリティ要求のギャップ整理、改善提案、代替案の検討および合意形成
- 導入、運用など各フェーズにおける関係者 (IT部門内、ビジネス部門、外部ベンダー) 調整
【30%】サイバーセキュリティ施策の導入・運用リード
- 全社および事業部門向けサイバーセキュリティ施策(ツール、サービス、運用ルール等)の理解
- 既存システム・新規システムへの適用方針整理、導入時の技術的支援
- セキュリティ施策運用推進、および運用関する課題の可視化および改善提案
- 運用ルール・プロセスの見直し、ドキュメント整備
■想定キャリアパス
サイバーセキュリティグループおよびIT内 セクションリーダー、チームリーダー、グループリーダー
■アピールポイント
本ポジションは、サイバーセキュリティの専門組織に所属しながら、純粋な技術実装に留まらず、ビジネスの背景や業務プロセスを理解したうえで、現実的かつ効果的なサイバーセキュリティ施策をビジネスと共に形にしていくための重要な役割となります。
これまでに培ってきた
- ITインフラ/セキュリティの実務経験
- 社内外ステークホルダーとの調整・折衝力
- 技術をベースにした提案力
を存分に発揮し、「ビジネスに貢献するサイバーセキュリティ」を実現したい方を歓迎します。
(経験)
- 業務部門、顧客、または他部門と要件調整・課題解決を行いながら施策を推進した経験 3年以上
- ITインフラ(サーバー、ネットワーク、クラウド等)領域における設計・導入・運用いずれかの実務経験 3年以上
- 社内ITとしてサイバーセキュリティ施策、IT統制、またはITツール導入・運用を主体的に推進した経験
(スキル)
- 技術的な内容を整理し、ビジネス部門に対して論点・選択肢・リスクを説明できる能力
- 課題を整理し、関係者と巻き込んで合意形成を図りながら物事を前に進めるコミュニケーション力・調整力
- ITインフラおよびサイバーセキュリティに関する実践的な知識
■WANT
(経験)
- 社内SE、ITコンサルタント、セールスエンジニアとしての実務経験
- プロジェクトマネジメント、PMO、またはプロジェクトリーダー経験
- 事業部門向けIT・セキュリティ施策の提案・説明・合意形成経験
- セキュリティツール(EDR/EPP、脆弱性管理、ID管理、ログ管理 等)の導入・運用リード経験
(スキル)
- クラウド(Azure、AWS 等)を利用したシステム構成・セキュリティ設計の理解
- セキュリティフレームワーク(NIST、ISMS 等)に基づく施策検討能力
- セキュリティ関連資格(情報処理安全確保支援士、CISSP、CISM 等)
【求める人物像】
技術とビジネスの両面を理解し,バランスの取れた判断ができる方
ビジネス部門と対話し,時には難しい調整も前向きにリードできる方
課題を構造的に整理し,現実的な解決策を提示できる方
大阪府
540 万円 ~ 860 万円
PwCコンサルティング合同会社
昨今のDX推進や、ビジネス・働き方・雇用の多様化に伴って、サイバーセキュリティリスクはますます複雑化しています。
サイバー攻撃による被害は、機密情報の漏洩にとどまらず、クライアントのビジネスや製造等のプロセスの停止、交通・電気・ガス・水道・通信などの社会インフラの途絶など、企業の事業継続や社会全体に甚大な影響を及ぼすケースが増加しています。
これらのリスクに対応するためには、サイバーセキュリティやITや制御領域等の専門性に加え、問題解決能力やクライアントビジネスへの理解を兼ね備えた専門家の関与が不可欠です。
PwCは、日本のサイバーセキュリティコンサルティング市場において、売上・組織規模ともにトップクラスの実績を誇ります。セキュリティとコンサルティングの両面でスキルを磨ける環境であなたも成長してみませんか。
■本ポジションの特徴
・セキュリティ戦略の策定から、組織・人材・業務プロセス・技術対策まで、幅広い経験を積むことができます。
・ITやOAの領域のみならず、制御領域に関わるプロジェクトも多数あり、FA(ファクトリーオートメーション)・PA(プロセスオートメーション)・BA(ビルオートメーション)、IoTなど多様な設備環境に携わることで、希少性の高いスキルを習得することもできます。
・デジタルアイデンティティの高度化等、企業のセキュリティレベル向上に貢献するプロジェクトに携わることができます。
・特定領域を深めることも、幅広い業界・領域を経験して知見を広げることも可能です。
・グローバルプロジェクトや、社内のセキュリティリサーチャーやエンジニア、監査チーム等グループ内の他チームとの連携機会が豊富にあります。
・セキュリティ戦略に資する独自のインテリジェンス情報を活用し、具体的かつ説得力のある提言が可能です。
・インサイトの執筆、外部寄稿、講演などにも携わることができます。
・将来的にCISOやセキュリティ部門の管理職を目指す方にも最適なキャリアパスを描けます。
■プロジェクト例
ご経験やご希望を踏まえ、プロジェクトにアサインします。
・セキュリティアセスメント(ビジネスに影響するリスクの評価)
・ビジネス戦略を踏まえたセキュリティ戦略の策定、中期計画・ロードマップ作成支援
・セキュリティ組織態勢の検討・構築支援
・セキュリティ規程体系の整備、規程類の策定支援
・サプライチェーンセキュリティリスクの調査、管理スキーム策定、ツール検討支援
・技術的対策の動向調査・製品選定(RFP作成)支援
・ゼロトラストアーキテクチャ等のインフラ・ネットワーク構想支援
・インシデント監視・分析・対応の改善支援
・セキュリティ関連業務の運用プロセス設計支援
・経営層・一般社員・セキュリティ組織向けセキュリティ教育の企画・実行支援
※上記は、IT領域のみならず、制御システムや工場・プラント、研究所、社会インフラ等の領域のプロジェクトも含みます
デジタルアイデンティティ関連:
・一般消費者、法人顧客などの顧客向けのID管理、アクセス管理(CIAM)の最適化の支援
・エンタープライズ内での従業員などのID管理、アクセス管理(EIAM)の最適化の支援
・企業間連携に必要なトラストフレームワークの適用支援
・サイバーセキュリティに関する専門性習得意向
・論理的思考力
・口頭および文書によるコミュニケーションスキル
(歓迎要件)
・コンサルティングファームにおける実務経験
・SIer、ベンダーのコンサルティング部門等におけるサイバーセキュリティ関連業務のご経験
・サイバーセキュリティ向上・維持に向けた企画立案または実行のご経験
・セキュリティ関連の国際規格や業界標準を活用したセキュリティ活動の業務経験
・セキュリティ関連製品の設計・導入または運用設計・改善のご経験
・IT環境におけるネットワーク・サーバ等の基盤技術の設計・構築・運用経験
・IT環境における運用業務の設計・実装・運用
・制御システム及び制御システムを含むネットワークの設備設計・構築・運用
・制御システム及び制御システムを含むネットワークにおける業務の設計・実装・運用
・IGA(Identity Governance and Administration)、EIAM、PAM(Privileged Access Management)、CIAM等IAMソリューションの導入SE、プロジェクトマネージャーの経験
・SIRT体制構築・実務経験
・サイバーセキュリティに関連するコンサルティング営業のご経験
・ビジネスレベルの英語力(会話・ライティング)
大阪府
610 万円 ~ 3,000 万円
株式会社SORAMICHI
経営に近い距離で主体的に、また幅広く携わることができます。
・セキュリティ対策の運用(アクセス管理、ログ確認等)
・情報セキュリティルールの整備・改善
・IT資産管理(PC・ソフトウェア・ライセンス)
・社内IT環境の運用・管理(アカウント/デバイス含む)
・SaaSツールの導入・設定・運用管理
・入退社に伴うIT環境の整備
・社内ヘルプデスク対応(問い合わせ・障害対応)
・業務効率化に向けたツール導入・改善提案
・簡易なネットワーク/インフラ管理
・外部ベンダーとの調整・対応
・インフラ、あるいはセキュリティの運用経験2年以上
・基本的なITセキュリティ知識(アクセス管理、ウイルス対策等)
・社内外との調整・コミュニケーション能力
【歓迎スキル】
・セキュリティポリシー整備・運用の経験
・ネットワーク/インフラの基礎知識
・業務改善・ツール導入の企画/推進経験
・スクリプトや自動化ツールの利用経験(GAS、PowerShell等)
東京都
574 万円 ~ 1,080 万円
株式会社クオンツ・コンサルティング
【仕事内容】
■インフラセキュリティのアセスメントおよび対応支援
サイバーセキュリティ戦略・ガバナンス評価、サイバーセキュリティ対策の有効性評価、脆弱性診断、サイバーセキュリティベンチマーキングなど
■サイバーセキュリティコンサルティング
サイバーセキュリティグランドデザイン・ロードマップ策定、SOC構築支援、CSIRT構築支援、ITセキュリティアーキテクチャ設計支援、各種ITセキュリティツールの選定支援、導入支援など
■サイバーセキュリティマネジメント
SOC運用支援、CSIRT運用支援、グローバル最新動向の調査・レポートなど
■インシデントレスポンス
サイバーセキュリティインシデント発生時の調査支援、デジタルフォレンジックの実施、インシデントレスポンス訓練支援など
【プロジェクト例】
・アセスメント(サイバーセキュリティの視点で、クライアントのビジネスに影響するリスクを評価する)
・ビジネス戦略を考慮したサイバーセキュリティ戦略の策定、中計・ロードマップの作成
・ゼロトラストアーキテクチャ等のインフラ全体構想
・脆弱性診断
・技術的なセキュリティ対策の動向調査・製品選定(RFP作成)支援
・インシデント監視・分析・対応等の改善
・サイバーセキュリティ組織体制の検討・構築
・サイバーセキュリティ関連業務設計
・クライアントのデジタル化に付随するサイバーリスクのアドバイザリー
・クライアントの人材に対するセキュリティ教育・訓練の企画および実行応募資格
【サイバーセキュリティにおける強み】
・大手サイバーセキュリティのコンサルティングファーム出身の実績豊富なコンサルタントによる支援
①役員から担当者まで全職位の方にコミットする支援
②ビジネス・システム・セキュリティ一体となった全社的なサイバーセキュリティ強化支援当社の強み
③戦略策定、セキュリティアセスメント、サイバーBCP、サイバー人材育成など全方位でのサイバーセキュリティ強化支援
・サイバーセキュリティだけでなく、戦略・業務・IT・DXに強みがある大手ファーム出身の実績豊富なコンサルタントとの円滑な連携による、付加価値拡大
①新たなビジネスモデル参画に伴うDX化に対応するためのサイバーセキュリティ戦略立案(例:事業計画)
②サイバーセキュリティに関するアセスメントで確認された課題に対して、ソリューション導入(例:開発PMOスキル)やプロセスの改善業務(例:BPR)の提言など
③サイバーセキュリティ人材獲得に向けた、人事戦略立案及び意識醸成・育成
【クオンツ・コンサルティングの特徴】
・サイバーセキュリティチームを一から共に作っていける
・数千人規模のコンサルティングファームを目指す社長直下の立ち上げメンバーになれる
・若いうちから責任感のある仕事ができプロモーションしやすい
・未経験者の大半が1年以内にM&Aを成約するM&A総合研究所独自のOJTメソッドを導入
・インダストリー/サービスカットを設けず、多様な業界/テーマの案件に携わることが可能
以下①~⑤のいずれかもしくは複数のご経験がある方
①サイバー戦略人材
・グローバルのサイバー戦略、ゼロトラスト対応など、戦略レベルのサイバー領域経験
②攻撃サイド(Red Team)
・脅威ペネトレーションテストやRedTeamオペレーション等、攻撃者サイドからの脆弱性監査及び対策策定経験
③防御サイド(Blue Team)※いずれか
・監視強化・改善に伴う、ソリューション(EDR、SIEM、SORA、CASB等)導入、MITERATTACKやSOC-CMMを用いたアセスメント経験
・IAM、ITAMの有識者
・クラウドセキュリティに特化したご経験
・SASE構築経験
④法令・アセスメント
・中国サイバー法規制やNIST SP800,CAT評価などの、ガバナンスを含めたサイバーセキュリティのアセスメント経験
⑤SOC,SIRT
・SOC(監視部隊)、C-SIRT(対応判断部隊)などの経験者ないし、構築経験
※上記はConsultant/Senior Consultantでの必須要件となります
東京都
400 万円 ~ 2,500 万円
デロイト トーマツ グループ合同会社
■業務内容
(70%)情報セキュリティまたは事業継続リスク管理プロジェクトリード・管理
(15%)Deloitte Asia Pacificで組成されるworking groupへの参加
(15%)チームの管理・運営業務(年間計画策定、人材育成・支援等)
■アピールポイント
デロイトトーマツグループ全体の情報セキュリティもしくは事業継続に関するリスク管理に関する国内外のプロジェクトを、責任者の下で推進・リードするポジションであり、幅広くリスク管理についての専門性および高度なプロジェクトマネジメントスキルを発揮・習得していただけるポジションです。
情報セキュリティ/事業継続の担当割合や英語の使用頻度については適正・スキル・経験・ご希望等により総合的に判断して決定します。
■英語使用場面
使用頻度は担当業務や希望により異なります。主にデロイトネットワーク内の関係者とのやりとり、英語資料読解、メールによるコミュニケーションが発生し、場合によってはWorking groupへ参加していただくこともあります。
■想定されるキャリアパス
情報セキュリティ管理部門の責任者など
【MUST】
・情報セキュリティ/事業継続マネジメントシステム・運用実務の知見・経験
・プロジェクト管理・推進リードのためのPMスキル・経験
【WANT】
・管理職経験
・ISO(ISMS・BCMS)認証取得・運用経験
・個人情報保護関連法令の知見
・英語での業務遂行経験
・IT関連の知識経験
■マネージャークラス
【MUST】
・情報セキュリティ/事業継続マネジメントシステム・運用実務の知見・経験
・プロジェクト管理・推進リードのためのPMスキル・経験
・管理職経験
【WANT】
・ISO(ISMS・BCMS)認証取得・運用経験
・個人情報保護関連法令の知見
・英語での業務遂行経験
・IT関連の知識経験
■シニアマネージャークラス
【MUST】
・情報セキュリティ/事業継続マネジメントシステム・運用実務の知見・経験
・プロジェクト管理・推進リードのためのPMスキル・経験
・管理職経験
・英語での業務遂行経験
【WANT】
・ISO(ISMS・BCMS)認証取得・運用経験
・個人情報保護関連法令の知見
・IT関連の知識経験
東京都
660 万円 ~ 1,530 万円
デロイト トーマツ グループ合同会社
(40%)セキュリティ機器やログ監視においてセキュリティイベント・インシデントが検知された際の各種対応
例)
・イベント検知後にデロイトグローバルのSOCから指示された、検知元へのヒアリングなどの各種対応の実施や結果の報告
・社職員から不審メールやPCの挙動などについての問い合わせがあったときのヒアリング、調査分析、または対応指示
・情報持ち出しなどの内部不正の監視と検知時の対応
(30%)脆弱性が報告または検知された際の各種対応
例)
・新規脆弱性が報告された際の各種情報収集 (社内の脆弱性保有対象、修正・回避の方法)、対応優先度確認、それに基づく対応指示および結果報告
・脆弱性スキャンやペネトレーションテストの実施指示、実施状況の確認、実施結果の確認、改善依頼、および結果報告
(30%)セキュリティ運用実務 (インシデント対応・脆弱性) におけるプロセスの策定、維持、および改善活動等
例)
・新しいセキュリティ製品やプロセスの導入などの各種プロジェクトへの参加と、運用実務の検討と導入
・社内CSIRTへの参加など社内外の関係者と連携しての各種セキュリティ対応の推進
・脅威や脆弱性情報収集、必要な対策の実施状況確認、対策の追加や見直しなどの改善活動実施
■英語使用場面
デロイトのグローバルもしくはアジア・パシフィック地区との情報交換(メール・資料)や電話会議
脆弱性情報収集、対応方針調査
■アピールポイント
デロイトグループ内におけるサイバーセキュリティオペレーションにおいて、これまでのご経験を活かしつつ幅広くご活躍いただくことができます。
・デロイトグローバルのSecurity Operation Center (SOC)や脆弱性対応のチームなどとの協業を通じて、最新の動向を反映したプロセス導入や運用の経験を身に付けていくことができます。
・国内外の関係各所と広く協業の機会があり、チームを横断したプロジェクトの推進や管理の経験を積むことができます。
・情報持ち出しなどの内部不正行為の監視や対応の経験を積むことができます。
■想定されるキャリアパス
サイバーセキュリティグループにおけるチームリーダー、グループリーダー、CISO
その他 IT内でのキャリアパス
【経験】以下いずれかのご経験をお持ちの方
①セキュリティ実務対応の経験3年以上 (SOC、CSIRT、インシデント対応・脆弱性対応等)
②セキュリティのオペレーションに関する運用手順書の作成や維持管理の経験3年以上 (同上)
③ネットワーク機器やサーバ運用の経験3年以上
【スキル】以下全てのスキルをお持ちの方
①セキュリティ実務に関する実務上の知識 (マルウェア、フィッシング等の脅威、脆弱性の対処・対応)
②ネットワーク含むインフラストラクチャに関する実務上の知識
■WANT
【経験】
・セキュリティ製品の運用または利用の経験
・グローバルなど海外組織との協業の経験
・プロジェクトマネージメントの経験
・情報持ち出しなど不正調査業務の経験または関心
【スキル】
・サイバーセキュリティ関連各種資格 (情報セキュリティマネジメント試験、情報処理安全確保支援士、CISSP等)
・英語関連資格 (TOEIC 600点以上)
・プロジェクト管理スキル
■求める人物像
セキュリティのオペレーションのリード経験がある方 (SOC、CSIRT、インシデント対応・脆弱性対応等)
セキュリティ施策の運用に関する経験、および強い関心を持っている方
コミュニケーションが円滑な方
東京都
350 万円 ~ 930 万円
デロイト トーマツ グループ合同会社
(40%)ゼロトラストアーキテクチャを実現するための戦略企画推進
(30%)アーキテクチャ分野におけるサイバーリスクに関する評価業務
(30%)脆弱性診断サービス関連の企画および運用業務
■アピールポイント
本ポジションでは、主にデロイトトーマツグループにおけるサイバーセキュリティアーキテクチャに関する戦略策定から企画立案ならびに各種プロジェクトの推進をご担当いただきます。
入社後にご担当いただく想定業務は以下となります。
・ゼロトラストアーキテクチャ実現に向けた戦略策定およびロードマップに従った企画の推進
・アーキテクチャに関するサイバーリスク評価業務担当
・当チームが所管する脆弱性診断サービスの企画および運用業務リード
本ポジションではサイバーセキュリティ関連もしくはITガバナンス領域における業務経験をお持ちの方を対象とした募集となります。
上記の領域での業務経験をお持ちであれば経験年数などは問いません。
業務に必要なスキルは入社後のOJT、チーム内勉強会、各種研修などを通じて獲得いただくことが可能です。
最新のセキュリティテクノロジに触れる機会も多く、Deloitte GlobalやAsia Pacificの各ファームと協力しながらセキュリティアーキテクトとして成長することが可能です。
また、「ネットワークの知識はあるがクラウドの経験が乏しい」、「クラウド環境の構築経験はあるがネットワークの知識は少ない」など偏りがある場合でも、当チーム所有の検証環境を利用し、継続して技術力の向上および経験領域の拡大を目指すことができる基盤を用意しております。
特に、サイバーセキュリティアーキテクト領域の経験者であれば、これまでの経験を生かしたさらなるスキル向上を目指すことが可能です。
当チームは「サイバー脅威を理解しそれに伴うリスクの適正化を実現することでより堅牢で安全なIT環境を目指す」を目標に掲げ、DTGにおける少数精鋭のセキュリティスペシャリスト集団を目指しています。
この考えに共感いただき、これまでの経験を活かしてサイバーセキュリティアーキテクトとして技術的な目線からの企画や設計に挑戦したいという方を積極的に歓迎します。
■英語の使用頻度
英語による会議参加/ドキュメントの読解/メールやチャットを使ったやり取り
■想定されるキャリアパス
サイバーセキュリティグループにおけるチームリーダー、グループリーダー、CISO
(経験)
以下①および②の両方の経験をお持ちの方。
①サイバーセキュリティまたはITガバナンス領域に関する何らかの業務経験1年以上
②インフラエンジニア(ネットワーク/OS)またはアプリケーションエンジニア(言語不問)として業務経験2年以上
(スキル)
以下のいずれかに関するスキルをお持ちの方。(複数スキルをお持ちであれば尚可)
・セキュリティ関連の企画設計
・各種サイバーセキュリティ関連のフレームワーク(NST CSF等)
・ネットワークインフラ
・パブリッククラウドアーキテクチャ
・OSセキュリティ(Windows、Linux、MacOS)
・アプリケーションセキュリティ
・脆弱性評価および診断
■WANT
(経験)
以下のご経験をお持ちの方は特に歓迎します。
・サイバーセキュリティアーキテクトとしてのセキュリティ戦略企画策定のご経験
・サイバーセキュリティ製品の企画や導入に関する業務のご経験
・FW、UTM、WAF、IPS/IDS等ネットワークセキュリティ製品のルール設計、カスタマイズおよびポリシー評価などのご経験
・セキュリティを考慮したパブリッククラウド(特にAzureやAWS)における開発のご経験
・脆弱性診断やペネトレーションテストの実施に関するご経験
(スキル)
・サイバーリスクやシステムリスクに関する考え方の理解
・ゼロトラストアーキテクチャの理解
・ISMS、NIST等に関する情報セキュリティのガイドライン、標準規格の知識
・英語による円滑なコミュニケーション
・セキュリティに関する資格の取得(CISSP、CCSP、CISM、CISA等)
■求める人物像
・グループ内関係者と円滑なプロジェクト推進を図るべく、主体的なコミュニケーションを取ることができる方
・サイバーセキュリティ領域に興味があり、将来的に自身のスキルセットとして身に着けていきたいと考えている方
・最新のITテクノロジ、関連する法令やガイドライン等について自主的に調査することに抵抗がなく、継続的に自己研鑽に取り組める方
東京都
660 万円 ~ 930 万円
デロイト トーマツ グループ合同会社
デロイト トーマツ グループ合同会社は、デロイト トーマツ グループの経営基盤となる経営企画・人事・経理・IT・マーケティング・リスクマネジメントなどに関わるコーポレート機能を一元的に担っています。グループ全体の経営戦略の策定から実行・運用までを一気通貫で、機動的かつ統合的に推進しています。
■業務内容
■アピールポイント
本ポジションでは、主にデロイトトーマツグループにおけるサイバーセキュリティアーキテクチャに関する各種リスク分析・評価業務およびサイバーインテリジェンス関連のリサーチ業務をご担当いただきます。
入社後にご担当いただく想定業務は以下となります。
・アーキテクチャに関するサイバーリスク評価業務担当
・サイバーインテリジェンスに関するリサーチおよび各種業務への活用推進
・セキュリティ人材育成企画の支援
・チームにおけるプロジェクトその他の予実管理(チームリーダー支援)
本ポジションはサイバーセキュリティ領域に興味をお持ちの幅広い人材を対象とした募集となります。
サイバーセキュリティ領域に関する業務の経験年数などは問いません。
業務に必要なスキルは入社後のOJT、チーム内勉強会、各種研修などを通じて獲得いただくことが可能です。
最新のセキュリティテクノロジに触れる機会も多く、Deloitte GlobalやAsia Pacificの各ファームと協力しながらセキュリティアーキテクトとして成長することが可能です。
また、「ネットワークの知識はあるがクラウドの経験が乏しい」、「クラウド環境の構築経験はあるがネットワークの知識は少ない」など偏りがある場合でも、当チーム所有の検証環境を利用し、継続して技術力の向上および経験領域の拡大を目指すことができる基盤を用意しております。
特に、サイバーセキュリティアーキテクト領域の経験者であれば、これまでの経験を生かしたさらなるスキル向上を目指すことが可能です。
当チームは「サイバー脅威を理解しそれに伴うリスクの適正化を実現することでより堅牢で安全なIT環境を目指す」を目標に掲げ、DTGにおける少数精鋭のセキュリティスペシャリスト集団を目指しています。
この考えに共感いただき、これまでの経験を活かしてサイバーセキュリティアーキテクトとして技術的な目線からの企画や設計に挑戦したいという方を積極的に歓迎します。
■英語の使用頻度
英語による会議参加/ドキュメントの読解/メールやチャットを使ったやり取り(入社後に学習意欲のある方であれば現時点でのスキルは不問)
■想定されるキャリアパス
サイバーセキュリティグループにおけるチームリーダー、グループリーダー、CISO
(経験)
以下①~④いずれかの経験をお持ちの方。
①ITインフラネットワークやパブリッククラウド領域における企画、設計または構築に関わった経験2年以上
②サイバーセキュリティエンジニアとしての業務経験1年以上
③セキュリティアナリストとしてSOCやCSIRTなどの業務経験1年以上
④サイバーセキュリティに関する戦略策定または企画立案などの業務経験1年以上
(スキル)
以下のいずれかに関するスキルをお持ちの方。(複数スキルをお持ちであれば尚可)
・セキュリティ関連の企画設計
・各種サイバーセキュリティ関連のフレームワーク(NST CSF等)
・ネットワークインフラ
・パブリッククラウドアーキテクチャ
・OSセキュリティ(Windows、Linux、MacOS)
・アプリケーションセキュリティ
・脆弱性評価および診断
■WANT
(経験)
以下のご経験をお持ちの方は特に歓迎します。
・FW、UTM、WAF、IPS/IDS等ネットワークセキュリティ製品のルール設計、カスタマイズのご経験
・サイバーセキュリティ製品の企画や導入に関する業務のご経験
・サイバーセキュリティアーキテクトとしてのセキュリティ戦略企画策定のご経験
・セキュリティを考慮したパブリッククラウド(特にAzureやAWS)における開発のご経験
・脆弱性診断やペネトレーションテストの実施に関するご経験
(スキル)
・サイバーリスクやシステムリスクに関する考え方の理解
・ゼロトラストアーキテクチャの理解
・ISMS、NIST等に関する情報セキュリティのガイドライン、標準規格の知識
・英語による円滑なコミュニケーション
・セキュリティに関する資格の取得(CISSP、CCSP、CISM、CISA等)
東京都
460 万円 ~ 780 万円
デロイト トーマツ グループ合同会社
グループ横断でセキュリティ課題に対して、方針策定から解決までをリードいただくポジションです。
ゼロトラスト、データ保護、SOC高度化などのグループ横断のテーマをPMOとしてドライブし、ビジネス部門と会話しながら関連部門と連携の上ダウンタイムと事業影響を最小化する仕組みを構築いただきます。
最先端の知見に触れながら、事業を守る「経営視点のセキュリティ」を牽引いただくポジションです。
■業務内容
技術的な実装・運用は専門チームが担いますが、各領域の知見をもとに全体の意思決定・推進リードをいただくポジションです。
・グループ横断のセキュリティ課題の整理、優先度付け、合意形成のリード
・セキュリティ戦略、ロードマップの全社展開
・経営層(CIO、CTO、CxO等)やビジネス部門との定期的なコミュニケーションおよび課題ヒアリング
・グループ内からの問い合わせ窓口、課題対応の統括(ハブ機能)
問い合わせ例:来期のグループ横断施策は何を実施する予定なのか教えてほしい、グローバルのサイバーセキュリティ戦略を教えてほしい等
■アピールポイント
・デロイトトーマツグループのグローバルネットワークを通じ、最先端の施策・スキル・脅威情報に触れ、大企業を守る実践的なアプローチを体得できます。
・グループ内各法人の担当者~経営層まで幅広いレイヤーに対するコミュニケーション、施策提案、企画実施等をご担当いただけます。
・業務の起点は特定の型に限定されず、グループ各社からの問い合わせや相談・自ら課題を特定し企画として立ち上げるなど様々です。
・単一事業では得られない、多様なリスク・課題に対する意思決定経験を積むことが可能です。
・CIOやCTOなどの経営層と直接連携し、セキュリティを経営課題として意思決定そのものに関与できる環境です。
■想定キャリアパス
ご入社後は、ご経験・ご志向に合わせて段階的に業務をお任せします。
次のステップではグループリーダーとして、全社サイバーセキュリティ戦略・ロードマップの策定、投資/人員計画の立案・推進をリードし、関係部門と連携して「事業成長を支えるセキュリティ基盤」の構築を牽引します。その後はDeputy CISO(CISO補佐)として、重大インシデントの経営対応を統括し、将来的にはCISOを目指せるポジションです。
■英語の使用シーン
週1回程度、アジア地域(インド、シンガポール、タイ等)のサイバーセキュリティ担当者とのミーティングに英語で参加いただきます。(会議資料の作成含む)
会議資料については社内の翻訳ツールの利用が可能です。ご入社直後は会議への参加・理解を中心に想定しております。
英語力を活かしたい方には、発言や会議進行(ファシリテーション)もお任せします。
・サイバーセキュリティ領域での5年以上の実務経験
・チーム管理またはプロジェクトリーダーの経験
・セキュリティツールやテクノロジーに関する深い知識
・経営層への報告や交渉の経験
■求める人物像
技術とビジネスの両方を理解し、戦略的に考えられる方
最新のセキュリティトレンドに興味を持ち、学び続ける意欲のある方
東京都
1,150 万円 ~ 1,500 万円
デロイト トーマツ グループ合同会社
(40%)セキュリティツール導入推進
(40%)セキュリティツール運用管理
(20%)セキュリティツール技術支援
■想定キャリアパス
サイバーセキュリティグループ部門のチームリーダー、グループリーダー
■アピールポイント
サイバー エンジニアリング リード/リード候補、もしくはサイバー エンジニアリング担当として、デロイト トーマツ グループにおけるサイバーセキュリティ施策の新規導入やその維持管理を通じてセキュリティレベル向上に向けて幅広くご活躍いただけます。特にITインフラやITヘルプデスクの経験をお持ちで、大規模プロジェクト管理や運用、セキュリティに対する意欲や英語を使ったミュニケーションへの興味があればぜひご応募ください。
■英語の使用頻度
メールやチャットにて、グローバル担当者との問い合わせ等のやり取りが発生します
(経験)
・ITシステム構築、PC・サーバへのツール導入・運用プロジェクトのPL・PM経験
・グループやチームのリード経験
・社内ITもしくは Sier での IT インフラエンジニア経験、もしくは IT ヘルプデスク経験
(スキル)
・ITインフラにおける幅広い知識 (PC、サーバ、ネットワーク、クラウド等)
・チャットやメールを通じての英語でのコミュニケーションができる(翻訳ツール使用可)
■WANT
(経験)
・IT ヘルプデスク、もしくはテクニカル サポートのリード経験
・業務委託メンバー管理経験
・グループやチームの予算管理経験
・数千人規模の全社PC・サーバへのツール導入もしくは運用経験
・グローバル プロジェクトへの参加経験
・セキュリティ ツールの導入もしくは運用経験
(スキル)
・プロジェクトマネジメント (PMPなどの資格保有)
・会議のファシリテーションが可能な英語レベル
・IT 技術者としての高度な知識 (ネットワークスペシャリスト、IT ストラテジストなどの資格保有)
・セキュリティに関する高度な知識 (情報処理安全管理確保支援士などの資格保有)
【求める人物像】
サイバーセキュリティ施策の実装や運用に関する経験、もしくは強い興味・関心を持っている方
コミュニケーションが円滑な方、新たな試みにも柔軟に対応できるチャレンジ精神のある方
課題に対して自発的に改善提案および推進ができる方
チームワークで業務を推進できる方
自己開発・自己学習に意欲的な方
東京都
460 万円 ~ 930 万円
メインミッションとして、業務フローの再設計(業務改善)やMicrosoft 365管理・運用、インフラ管理業務を情報システム担当として担っていただきます。
【具体的な業務内容】
Microsoft 365管理・運用(Power Automate、Teams、SharePoint等)
社内インフラ管理(Azure、Intune、NW機器、Windows 365等)
各種ユーザーアカウント管理
PC等のITデバイス・ソフトウェア導入・運用・保守
ヘルプデスク対応
セキュリティや業務効率化などの各種企画・提案・実行
開発、セキュリティ規程などのIT統制
※現在Microsoft Power Automate、Power Appsを利用して、ワークフローの自動化(効率化)を進めており、
あわせて業務フローの再設計も行なっている状況です。
■ミッション:
情報セキュリティ体制の構築、維持及び推進
情報セキュリティに関する管理制度の整備及び運用
上記業務に関する情報の収集、伝達及び管理
上記業務に関する法規制・ガイドライン等の遵守
社内情報システム管理
※何かがあったときに自分たちを守るのが 「セキュリティ」であるため部門としての行動指針として
・全役職員「誰一人取り残さない」ことを意識したシステム化
・「いつでも,必要な人が,すぐに」
・安全管理について自ら判断できる能力を身につける
を目指して活動しております。
以下全てご経験をお持ちの方
●Microsoft 365(Teams、SharePoint、Power Automate、Power Appsのうち3つ以上)の管理・運用経験のある方(1年以上)
●下記領域において、設計・構築・運用・保守のうち3つ以上の実務経験
①Microsoft Entra ID(旧Azure AD)を含むID/認証基盤
②社内IT(端末管理、NW/サーバ、Windows 365等)
●プログラミングに関する知識をお持ちの方(言語不問)
【歓迎要件】
●ISMSの運用に携わった経験
●ISO等の規格に関する認証取得や構築に携わった経験
●セキュリティ製品の選定・導入経験
●情報処理安全確保支援士、ネットワークスペシャリスト、CCNA等セキュリティ・ネットワーク関連資格
●Microsoft EXAM AZ-104・AZ-140・AZ-500・SC-200・MS-700・SC-300等Microsoftのクラウド関連資格
【求める人物像】
●さまざまな関係者を巻き込み、コミュニケーションを取りながら業務を遂行できる方
●自主的に自律して業務を遂行できる方
●最新の技術やサイバーセキュリティ情勢のトレンドをおさえている方
東京都
500 万円 ~ 800 万円
EYストラテジー・アンド・コンサルティング株式会社
昨今のデジタル/IT化の波により、多くの企業で「サイバーセキュリティ」に対する危機意識が向上する中、
円滑な事業推進におけるサイバーセキュリティへの投資は必須の経営アジェンダとして捉えられるようになりました。
EYでは、Globalでのベストプラクティスを活用し、
最新のトレンドを踏まえた最適なソリューションをクライアントに提案することで、
日本企業の事業基盤の強化を実現します。
1【Security Governance】
グローバル企業・政府機関に対して、
サイバーセキュリティ・情報セキュリティに関する現状評価・課題の洗い出し・改善計画の策定・改善策の推進における支援を行います。
クライアントのサイバーセキュリティ・情報セキュリティの責任者(CISO)の役割の一部を代行し、
企業におけるセキュリティの課題を発見し改善活動の支援を行います。
日系企業の海外拠点を含めた支援や、外資系企業の本社とも連携して日本拠点を支援する場合も多く、
海外のEYのメンバーファームと連携することもあります。
改善策の推進においては、セキュリティポリシーの策定やセキュリティ組織の立ち上げから、
特権IDの管理や脆弱性の管理やインシデント検知といった技術的対策の推進まで、幅広く支援します。
2【Technical Security】
グローバル企業・政府機関に対して、脆弱性検査・ペネトレーションテストを行い、
クライアントの脆弱性管理・インシデント対応の改善を行います。
クライアントの継続的な脆弱性管理・インシデント検知能力の改善を目的として、
IT部門・情報セキュリティ部門と協力し、
ネットワーク・サーバ・Webアプリケーション・ベースソフト・データベース・クラウド・IoT機器など
様々なITインフラ・アプリケーションに対して脆弱性検査・ペネトレーションテストを行い、
発見事項の報告と改善のための助言を行います。
日系企業の海外拠点や、外資系企業の本社と連携して
日本拠点への脆弱性検査・ペネトレーションテストを実施する場合も多く、
海外のEYのメンバーファームと連携することもあります。
3【Security Implementation】
グローバル企業・政府機関に対して、
サイバーセキュリティ・情報セキュリティに関するセキュリティソリューションの導入プロジェクトにおいて
業務要件定義・設計・プロジェクトマネジメントを行います。
クライアントのIT部門、サイバーセキュリティ・情報セキュリティ部門と協力し、
業務要件を整理し、セキュリティシステムの導入における設計およびプロジェクトマネジメントを担当します。
日系企業の海外拠点へのソリューション導入や、
外資系企業の本社と連携して日本拠点へのソリューション導入を行う場合も多く、
海外のEYのメンバーファームと連携することもあります。
セキュリティソリューションとしては、ID & Access Management, 特権ID管理, SIEM の導入と
各種セキュリティデバイスの監視設定, Web ベースのセルフセキュリティアセスメントなどがあります。
EYがグローバルで投資して作り上げたソリューションや、培ったノウハウを活用するために、
海外のEYファームと協力してプロジェクトを推進します。
=====================
★EY:Cybersecurityチームの魅力★
EY Cybersecurity チームではEY Globalメンバーと日常的に連携が行われており、ただ英語を活用するだけでなく多様なバックグラウンドを持つ人材とのチームワークを発揮し、グローバル基準のコンサルタントに成長いただけます。実際に海外メンバーとのコンサルティングサービス開発やプロジェクト推進が日常的に行われる環境のため、英語力を活かしながら業務経験を積んでいただけます。
また、コンサルタントとしての汎用性の高いビジネススキル習得にとどまらず、サイバーセキュリティ領域での希少価値の高い専門性も身に着く環境です。
サイバーセキュリティ・情報セキュリティにおける下記いずれかの業務をコンサルタント・サービスプロバイダの立場での2年以上の経験
◆Security Governance領域◆
【歓迎経験】
・日本政府統一基準による政府機関に対するセキュリティ監査
・グローバル企業に対しての ISO27001, PCI-DSS, NIST CSF などを用いたセキュリティアセスメント
・グローバル企業に対してのセキュリティ改善計画の策定と推進支援
・グローバル企業に対しての CSIRT 構築支援
◆Technical Security領域◆
【歓迎経験】
・脆弱性検査・ペネトレーションテストの実施経験
・レッドチーム(TLPT)によるインシデント検知能力の診断と改善支援
・脆弱性検査の自動化による継続的な脆弱性管理の立ち上げ支援
◆Security Implementation領域◆
【歓迎経験】
・IDM/IAM/PAM の導入設計およびプロジェクトマネジメント
・SIEMの導入設計およびプロジェクト(インシデント検知ルール、ダッシュボード、レポートテンプレート設計含む)
・SIEMを活用したインシデント検知のオートメーション(ランブック設計、セキュリティデバイス設定含む)
・GRCツールの導入設計およびプロジェクトマネジメント
東京都
500 万円 ~ 2,000 万円
株式会社アクティヴァーチ・コンサルティング
■経営戦略立案/新規事業創出/DX支援などの幅広いプロジェクト
■売上が毎期2倍、200%成長率を記録■昇給率15%
■9割リモート案件/月残業15時間以内/裁量◎の上流工程案件/IPOを目指す/大阪拠点立上げ
【主な業務内容】
・PJ立ち上げから参画
・インフラ分野の方式検討
・アーキテクチャ設計、環境構築
・クラウドへの移行検討
【担当工程】要件定義~運用保守まで
□■━━━━━━━━━━━━━━━━━━━━━━━━━━
アクティヴァーチコンサルティングで叶えられること
━━━━━━━━━━━━━━━━━━━━━━━━━━■□
・上流工程から一気通貫でのご支援
・大規模プロジェクト多数!
・チーム体制での参画
・成長フェーズならではの裁量と昇格や昇給のスピード感の早さ
・若手から組織づくりにも関わることのできる環境
□■━━━━━━━━━━━━━━━━━━━━━━━━━━
年収アップとキャリアアップを同時に叶えませんか?
━━━━━━━━━━━━━━━━━━━━━━━━━━■□
・上流工程からグロースまでEnd to Endでお客様に伴走したい
・大規模なプロジェクトに参画したい
・クライアント支援のみならず、自社の事業推進や、組織改善、後進育成などにも携わりたい
・自社メンバーとのつながりも強く持ちたい
■当ポジションの魅力:
・年次や役職の評価テーブルで制限をかけず、個人のスキル及び実績で評価する絶対評価制度を採用しています。評価方法は勤怠やクライアント先評価、稼働率でのポイント制になっています。
・案件獲得を行う営業が採用人事を兼任する、独自の「営業人事制度」があり、コンサルタントが希望する案件へのアサインが可能です。
・インフラエンジニアの実務経験2年以上
■歓迎条件:
・要件定義経験
・インフラの設計や構築経験5年以上
・AWSの知識(EC2,EKS,ECS,RDS,CF,ELB,CloudWatch,Lambda)のある方
・インフラの標準化や全体最適化の経験
・Azureの知識(AKS、AzureFunctions、AzureQueueStorage)のある方
東京都
360 万円 ~ 850 万円
株式会社日本総合研究所
大学等と連携した最新技術の調査研究をご担当いただきます。世の中の動向を捉え、常に発生・変化するリスクに対して、アーキテクチャ全体を捉えた適切な対応(機器選定・評価)を行います。
大学/業界団体等への講義提供・イベント参加を通じてセキュリティ業界に影響力を発揮いただくとともに、当社のプレゼンス向上に貢献いただくことを期待しています。
【職場の雰囲気、魅力】
一人ひとりが複数の領域に関わって業務を担うため多様なメンバーとのコラボレーションがあり、コミュニケーションは非常に活発です。出社・在宅勤務いずれの勤務形態でもコミュニケーションツールを駆使してオンラインで交流を行っています。
最新の動向を把握するための外部活動や、外部教育の受講も推奨されています。
【仕事のやりがい】
SMBC及びグループ全体のセキュリティ施策の立案・検討の中心人物として活躍することができます。
【キャリア支援】
①キャリアパス
セキュリティエンジニアとしてのキャリアパスを軸に、ITプロフェッショナル認定制度により「エキスパート」として活躍するパス、管理職登用などのパスがあります。
②育成制度
カフェテリアポイント方式による自由な資格取得や維持の全社支援制度があり、更にセキュリティ専門資格の部としての専門研修参加などを積極的に推奨しています。
世の中の変化、セキュリティ脅威動向、対策・製品動向などに興味を持ち、自ら周囲に働きかけ行動に移せる方。
●経験
【必須】
・セキュリティ業務経験3年以上
【歓迎】
・研究経験3年以上(博士号保有, ポスドク経験)
・5名以上のチームリーダー経験
●資格
【必須】
・基本情報処理技術者あるいは相応のベンダー系資格必須
※入社時は未保有も可だが、入社後可及的速やかに取得必須(上位資格での代替可能)
【歓迎】
・応用情報処理技術者、高度情報処理技術者あるいは相応のベンダー系資格
・(ISC)2 CISSP他、ISACA CISA, CISM, CRISC他
東京都
600 万円 ~ 1,200 万円
株式会社日本総合研究所
SMBCを中心としたSMBCグループ各社を支えるプライベートSOCとして、様々なサイバー攻撃に対応するセキュリティ監視における「監視範囲の拡大」「監視の高度化」等の、セキュリティ監視戦略の立案(以下詳細)をリーダーの立場で推進していただきます。
・SMBCグループ各社の多種のセキュリティ機器の定常監視におけるアラートの分析・対処
・SMBCグループ各社に対する監視範囲拡大(グローバル拠点やクラウド領域を含む、監視対象機器や対象企業の拡大)
・脅威インテリジェンスやSOARの活用、マルウェア解析やフォレンジック技術の研鑽等による監視の高度化や自動化
・上記の定常監視、監視範囲拡大、監視高度化における戦略の立案・遂行
当社のプライベートSOCに所属いただき、外部のSMBCグループ各社のステークホルダーとのディスカッションや課題解決を行うことで各プロジェクトを推進し、SMBCグループのセキュリティ強化に向けて活躍いただくことを期待しています。
【職場の雰囲気、魅力】
・SOCは全体として数十名程度の規模であり、「定常監視」「監視範囲の拡大」「監視の高度化」等の各領域毎のチームで業務を行っています。また、メンバー一人ひとりが複数の領域に関わって業務を担うため、多様なメンバーとのコラボレーションがあり、コミュニケーションは非常に活発です。
・出社・在宅勤務いずれの勤務形態でも、コミュニケーションツールを駆使してオンラインで交流を行っています。
【仕事のやりがい】
・SMBCを中心としたSMBCグループ各社を支えるプライベートSOCとして、SMBCやSMBCグループ各社と連携した様々なプロジェクトの経験を積むことができます。
・サイバーセキュリティにおける幅広い領域の業務を行っているため、その中の希望する業務領域で専門性を発揮し、活躍いただくことができます。
・サイバー演習やSOCとしての独自のスキル認定制度などを通じて、さらに技術力を高めていくことができます。
【キャリア支援】
①キャリアパス
セキュリティエンジニアとしてのキャリアパスを軸に、ITプロフェッショナル認定制度により「エキスパート」として活躍するパス、管理職登用などのパスがあります。
②育成制度
カフェテリアポイント方式による自由な資格取得や維持の全社支援制度があり、更にセキュリ
ティ専門資格の部としての専門研修参加などを積極的に推奨しています。
・「仕事内容」に記載のセキュリティ監視の戦略立案において、SOCの中核人材・リーダーとして活躍したい志向をお持ちの方
・メンバー一人ひとりが複数の領域に関わり、時には新規の領域にも関わって業務を進める組織であるため、既成概念にこだわらず、新たなチャレンジを楽しめる方
●経験
【必須】
・企画・提案業務の経験、プロジェクトマネジメント経験
【歓迎】
・セキュリティ監視業務経験3年以上、グローバルでの業務経験
●資格
【必須】
・応用情報技術者あるいは相応のベンダー系資格必須(上位資格での代替可能)
※入社時は未保有も可だが、入社後可及的速やかに取得必須
【歓迎】
・情報処理安全確保支援士、(ISC)2 CISSP、ISACA CISM、EC-Council CEH、OSCP、SANS GIACシリーズ等
・AWS、Azure、GCP等のクラウドに関する認定資格(アーキテクト、またはセキュリティ)
例:AWS Certified Solutions Architect - Professional、AWS Certified Security、
Azure Solutions Architect Expert(AZ-305)、Azure Security Engineer Associate
(AZ-500)、Google Cloud Professional Cloud Security Engineer等
※配属先組織では資格取得支援制度も存在し、積極的な資格取得を推奨・歓迎しています
東京都
600 万円 ~ 1,200 万円
-
職種から求人を探す
-
業種から求人を探す
-
勤務地から求人を探す
-
年収から求人を探す
転職支援サービスお申し込み
