700万円以上／セキュリティコンサルタント／関東の転職・求人情報一覧

第二新卒歓迎／英語を活かせる／20時以降面接可／上流工程メイン／外国籍の方も活躍中／プライム案件メイン／自社内開発メイン／SIer出身の方歓迎／SEからのキャリアアップ歓迎／PM候補／キャリアチェンジ歓迎／マネジメント経験歓迎

【職務内容】
情報セキュリティ領域におけるプロジェクトマネジメントを中心に、チーム育成および営業活動を担当します。
既存顧客へのアップセル・クロスセルや新規アカウント開拓を通じて、セキュリティ支援の拡大を担います。

【具体的には】
・ 情報セキュリティ関連プロジェクトのマネジメント
・ チームメンバーの育成
・ 既存アカウントへの営業活動（リニューアル／アップセル／クロスセル）
・ 新規アカウント開拓
・ セキュリティアセスメント、ポリシー策定、教育、CSIRT構築支援

【募集背景】
・ 組織強化およびクライアント支援拡大に伴う増員
・ 将来的な中核人材・マネジメント人材の育成

【配属部署】
IT事業部、セキュリティコンサルティング事業部

【必須】
・ コンサルティングファーム、または事業会社／SIer／各種ITベンダー等における実務経験5年以上
　※上記に加え、マネージャー経験1年以上
・ 大規模ITプロジェクトの実務経験
・ 営業またはプリセールス経験
・ ITプロジェクトにおける要件定義～サービスインまでの一連の経験
・ 情報セキュリティ／サイバーセキュリティ分野での実務経験（導入・構築・運用いずれか）
・ セキュリティソリューションの導入・構築経験
・ ISO27001、NIST、CSF等を用いたセキュリティアセスメント経験
・ セキュリティロードマップ策定、規程策定、ISMS／TISAX等の認証取得・監査対応経験
・ 以下いずれかのセキュリティ系資格
　（CISSP、SSCP、CISA、CISM、情報処理安全確保支援士、ISMS審査員、CompTIA、GIAC 等）

東京都千代田区内神田

【IBMの日本法人】【世界170カ国以上で事業展開】【IBMの革新的なグローバル・チームの一員になれます】

「セキュリティ・PM/アーキテクト/テクニカル」のポジションの求人です
■役割と責任
・セキュリティ関連のシステム構築やセキュリティ監視運用を行うポジションです。
・プロジェクトを推進するプロジェクトマネージャ、アーキテクト、テクニカルスペシャリストとしてプロジェクト推進を行います。
・現在はSIEM、EDR、XDR、SOAR、ネットワークセキュリティソリューション、など多岐に渡るソリューションを扱っています。
幅広い技術を扱っており、着任当初の担当業務は既存スキルを考慮して検討させていただきます。

■具体的な業務内容
・セキュリティ関連のシステム構築プロジェクトまたはプライベートSOC関連プロジェクトを推進いただきます。
・プロジェクト提案、立ち上げ、実行、運用引き継ぎ、運用の実施をプロジェクトマネージャ/アーキテクト/テクニカルスペシャリストと協力しながら実施いただきます。
・新規セキュリティソリューションのスタディー、チーム展開、啓蒙活動にも取り組んでいただきます。

■必要な専門的および技術的知識
・セキュリティ領域におけるプロジェクトマネージャ/アーキテクト/テクニカルスペシャリストの実務経験
・ネットワーク・インフラ領域コンサルタント・エンジニアの知識・経験
・セキュリティ要件定義、脅威モデリングおよびリスクアセスメント、基本設計などアーキテクトとしての実務経験
・日本のお客様と対面またはリモートでのコミュニケーションが前提となるため、日本語ネイティブ相当の日本語スキル

【必須要件】
・セキュリティ領域におけるプロジェクトマネージャ/アーキテクト/テクニカルスペシャリストの実務経験
・ネットワーク・インフラ領域コンサルタント・エンジニアの知識・経験
・セキュリティ要件定義、脅威モデリングおよびリスクアセスメント、基本設計などアーキテクトとしての実務経験
・日本のお客様と対面またはリモートでのコミュニケーションが前提となるため、日本語ネイティブ相当の日本語スキル
【歓迎要件】
・既存スキルにとらわれることなく、新しい仕事にチャレンジする姿勢
・コミュニケーション能力、論理的思考に基づいた論理的根拠説明能力
・提案書作成経験、およびプレゼンテーション能力
・英語によるコミュニケーションスキル

東京都

株式会社プテロン・コンサルティングの安定した経営基盤であなたのキャリアを広げてみませんか。働きやすい環境とたくさんの挑戦があなたを待っています。

このポジションでは、主にサイバーセキュリティを中心に、クライアントの幅広い課題に対応します。
業界やサービス領域を限定せず、多岐にわたる経験を積んでいただくことが期待されます。

【主な業務内容】
・セキュリティ戦略（サイバーセキュリティ、情報セキュリティ）の策定と中長期のロードマップ作成の支援
・セキュリティの視点でクライアントのビジネスに影響するリスク評価の支援
・セキュリティ対策の要件定義および基本設計の支援
・セキュリティ組織体制（SOC、CSIRT）の構築または業務改善支援
・技術的なセキュリティ対策の動向調査および製品選定の支援
・DX推進、クライアントのデジタル化に伴うサイバーリスクのアドバイザリー
・クライアントの人材に対するセキュリティ教育・訓練の企画と実行
・サプライチェーンリスクに関する社内および社外の管理体制構築

◆ビジネス実務経験5年以上
◆以下いずれかのご経験
　1.SEとして要件定義、設計、開発のいずれかに主担当者レベルで携わったご経験3年以上
　　（アプリ/インフラ不問）
　2.コンサルティングファームでのプロジェクト経験1年以上
　3. 事業会社でITプロジェクトのPM/PMOに携わった経験1年以上


【本ポジションの魅力】
◆コーチング資格を保有する経営陣が社員一人一人のキャリアについて一緒に考え、
　実現に向けて手厚くサポートします。
◆豊富な現場経験に基づいて設計された入社時研修が充実。
　ITコンサルとして各ケースでどうするかを臨場感をもって学習・体験できます。
◆現場配属後も専用のサポート部隊が案件推進の相談に乗るため、
　一人任せではなく着実に実力を高めることができます。


◆顧客との折衝や報告等の経験
◆プロジェクトマネジメントもしくはPMO経験
◆クラウド、ネットワーク、インフラ、セキュリティ関連の
　資格保持


【求める人物像】
◆自ら考え顧客へ提案することに興味関心がある方
◆学習を継続する意欲を持ち合わせている方
◆仲間と協力し合い、チームとして結果を出す文化に
　共感いただける方

千代田区麹町2-3-2 半蔵門PREX North 2階

上流工程メイン／最新技術に明るい／自社内開発メイン／手を動かし続けたい方歓迎／マネジメント経験歓迎

トレイダーズ証券株式会社は東証スタンダード上場のトレイダーズホールディングスを親会社とし、外国為替証拠金取引（FX）において『みんなのFX』『みんなのシストレ』『みんなオプション』等のＦX取引サービスを提供しています。グループ会社に外国為替証拠金取引システムおよび、暗号資産証拠金取引システム等の金融システムのパッケージを開発し、金融系の事業会社様に納品、運用しているシステム会社の株式会社FleGrowth があります。
当社のセキュリティ体制の強化のために増員募集をします。
セキュリティ業務全般の経験者の方の応募をお待ちしています。
【業務内容】
下記業務をお任せします。
・チームマネジメント: IRT（Incident Response Team）の運営管理
　（チームメンバーの能力評価、業務割り当て、育成支援を含む）
・IRTメンバーの育成計画の策定・実行
　（ワークショップ、OJT、メンタリング、演習などを通じてチームの専門性向上とキャリア開発を支援）
・セキュリティ運用とインシデント対応
　（インシデント発生時のチーム指揮・指導、サイバー攻撃のモニタリング/分析、脆弱性情報の収集/分析）
・セキュリティ強化施策の推進
　（情報システムの脆弱性対応・対策の監督、ポリシー策定、プロジェクト管理）
・全社的なセキュリティ教育・啓発
（組織全体のセキュリティ意識向上のための企画・実施）

・SOC（Security Operation Center）における実務経験３年以上
・情報処理安全確保支援士または同等以上の国内外資格保有者（例: CISSP、CISM）
・IPA情報処理技術者試験（レベル3）または同等以上の資格を有すること
・サイバーセキュリティ業務におけるマネジメント経験
　（チームリード、プロジェクト管理、メンバー育成を含む）
・セキュリティプロセスの策定および管理ドキュメント作成経験
・重大なセキュリティインシデント対応のリード経験（計画立案、調整、事後分析）
【歓迎】
・CSIRT実務経験
・脅威インテリジェンス/分析経験
・ペネトレーションテスト/脆弱性診断経験
・クラウドセキュリティ設計/運用経験
・セキュリティ教育/訓練企画経験

東京都渋谷区

上流工程メイン／最新技術に明るい／SIer出身の方歓迎／SEからのキャリアアップ歓迎／PM候補／マネジメント経験歓迎

・クラウドを活用した国内外のインフラ導入を行うにあたって、領域の要件定義から構築業務までの一連の
プロジェクトマネジメントをお任せいたします。その後は新しいシステムの導入まで担当する大規模案件が多く、
長期にわたり企業様へトータルソリューションを展開いただきます。
特に最近では「SASE」をはじめとした先端技術領域に関わる案件も多く、
ネットワーク領域に限らず、セキュリティやサーバを含めた幅広いプロジェクトにて
ご活躍いただくことを期待しております。

【具体的には】
・プロジェクトのスケジュール管理
・プロジェクトメンバーのタスク管理
・ベンダーコントロール
・工数積算／顧客へのレポート　など　
■案件規模：期間：6ヶ月～12ヶ月／人数：3名～10名（パートナー協力の可能性あり）

【採用背景】
同社ではこれまで特にネットワークやクラウド領域を主力ビジネスとしてきましたが、
最近では同領域に限らず、SASE領域をはじめとした先端技術領域に関するニーズも
増加をしております。その中で各プロジェクトの案件規模も大きくなっており、
PMが必要となるプロジェクトが増加をしております。
こうした中でプロジェクトマネジメントのご経験をお持ちの方や先端領域に
率先してチャレンジいただける方の採用を検討しております。

・ プロジェクトマネジメント、工数積算経験
・ 設計書(パラメータシート)を基に、検証項目を策定し、実行経験
・ ユーザーとの折衝経験(※提案、定例会での進捗報告など)

【歓迎】
・ ネットワーク(TCP/IP、ルーティング等のLayer2/3/4)における設計、構築の実務経験
・ ネットワーク(TCP/IP、ルーティング等のLayer2/3/4)における検証項目の策定・実務経験
・ 回線調達など、回線に関わる知識/経験
・ セキュリティ(FWや認証機器)の経験(オンプレ、仮想問わず)
・ 英語でのビジネス経験

東京都千代田区

上流工程メイン／最新技術に明るい／SIer出身の方歓迎／SEからのキャリアアップ歓迎／マネジメント経験歓迎

【職務内容】
・システム担当として、社内の全般的なシステム企画とシステム管理を担う
・特定分野への専門性よりも、社内の様々なシステム全般をカバーできる網羅性を重視。特定の高度な専門知識が必要な場合は、社外の専門家との連携を担う。
（医者でいうところの、専門医ではなく、総合医（ジェネラリスト）のイメージ）

【具体的には】
以下に代表的なものを記載
(1)システム企画
・新規システムの導入企画
＜最近の事例＞
・M365を軸とした継続的なセキュリティ強化
・Copilot の活用推進

(2)システム管理
・各クラウドサービスの安定運用・ライセンス管理・デバイス購入・管理・社内ヘルプデスク・情報セキュリティ確保・社内啓蒙・上記に伴う各種事務
＜例＞
・MUFG 提出用システムリスク対応書類等作成
・クラウドサービス稼働監視及び問題解決
・ライセンス管理に関わる社内稟議申請
・デバイス発注・貸与・返却対応
・操作説明・マニュアル作成

【必須】
・3年以上の実務経験
＜スキル＞
(1)ITスキル
(2)語学力（英語）
・Reading：システム企画に関連し、新しい技術に関する情報は英語で書かれたものが多いことから、それらを理解できる必要がある
・Listening、Speaking、Writing：日本語が分からない（苦手な）社員もいることから、自身の業務に関し、それら社員と意思疎通をできる必要がある。身内相手のため、ビジネスレベルである必要はないが、日常会話レベルは必要（例えば、その社員のPCにトラブルが発生した場合、その社員とやりとりしながらトラブルシューティングができる必要がある）

東京都千代田区

20時以降面接可／最新技術に明るい／SIer出身の方歓迎／SEからのキャリアアップ歓迎／手を動かし続けたい方歓迎／社内研修・勉強会あり

生成AIをフル活用した新規SI事業「シン・SI」では、AIによる省人化とサービスの均一化を推進し、新たなSIerの形を模索します。
従来のSIerを圧倒することを目指し、レガシー技術からエンジニアを解放し、市場価値の高いモダンな技術を扱う環境を提供します。
IT人材の市場価値を向上させる事業を立ち上げ、アプリエンジニアとインフラエンジニアを募集しています。
アプリエンジニアは、要件定義から実装、テスト、リリース、運用支援まで幅広く担当します。
インフラエンジニアは、AWSを中心としたクラウドインフラの設計、構築、運用、セキュリティ対策などを担当します。

【具体的には】
・AWSを中心としたクラウドインフラのアーキテクチャ設計・構築・運用(VPC、EKS/ECS、RDS、S3、CloudFront、WAF等)
・IaC(Terraform/CloudFormation 等)による環境のコード化・プロビジョニング
・CI/CD パイプライン(CodeBuild/CodePipeline/GitHub Actions 等)の設計・実装・運用
・監視・ログ集約・アラート設計(CloudWatch、NewRelic、Log/metrics基盤等)および実装
・セキュリティ設計・実装(IAMポリシー、WAF、シークレット管理、脆弱性チェックの自動化)
・性能試験(負荷試験)・障害注入テスト計画の策定および実施支援
・生成AIを利用したIaC自動生成やログ解析支援等の活用検討・実行
・本番切替・移行設計、並行稼働におけるデータ同期や運用設計の実施

AWSを用いた設計・構築経験(VPC、EC2、EKS、RDS、S3、CloudFront、WAF、Route53等のサービスなど3年以上)
※他Azure、Google Cloudの経験でも可

<歓迎要件>
・DevSecOps導入経験(セキュリティポリシーのコード化、静的解析自動化など)
・生成AIを活用したインフラ構築経験(IaC自動生成、エラーログ解析、テストシナリオ生成など)

東京都港区

株式会社ビザスクの安定した経営基盤であなたのキャリアを広げてみませんか。働きやすい環境とたくさんの挑戦があなたを待っています。

◆社内へのセキュリティコンサルティング　：社内の開発エンジニアに対してセキュリティの観点から技術的なアドバイスやレビューを行います。
　　　　　　　　　　　　　　　　　　　　　セキュリティに関するベストプラクティスを提案し、技術的なサポートを提供します。
◆脆弱性診断およびペネトレーションテスト：ビザスクのプロダクトに対して脆弱性診断及びペネトレーションテストを実施し、
　　　　　　　　　　　　　　　　　　　　　セキュリティホールや脆弱性を発見した際は、その対策を検討・実行します。
◆脆弱性情報の収集と検証・啓蒙：　　　　　脆弱性情報を収集し、検証を行います。新たな脆弱性に関する情報を社内で共有し、
　　　　　　　　　　　　　　　　　　　　　セキュリティ意識を高めるための社内での啓蒙活動を推進します。
◆CIS Controlsに沿った施策の実行　　　　 ：CIS Controlsに基づいて、組織のセキュリティ施策を実行します。
　　　　　　　　　　　　　　　　　　　　　 セキュリティの強化に向けた具体的なアクションプランを策定し、実施します。
◆セキュリティインシデントの　　　　　　 ：セキュリティインシデントが発生した際の対策を実施し、迅速かつ効果的な対応を行います。
　対策・発生時の対応　　　　　　　　　　　 インシデント後の分析と対応策の改善も検討します。
　　　　　　　　　　　　　　　　　　　　　 またスキルやご経験に応じて、CISO候補として以下の役割もご提示する可能性がございます。
◆クラウド環境/セキュリティガードレール ：クラウド環境（GCP / Azure）におけるセキュリティガードレールの実装と
　実装と維持　　　　　　　　　　　　　　　その後の維持を担当します。クラウドセキュリティのベストプラクティスを
　　　　　　　　　　　　　　　　　　　　　適用し、セキュリティの高い運用を行います。
・セキュリティチーム(CSIRT)の構築とチームマネジメント
・海外子会社を含む全社の情報セキュリティ/戦略の立案・実行
・海外子会社を含む全社のプロダクトセキュリティのロードマップ策定・戦略企画・実行
・JSOXなどを通したガバナンス整理

――【必須条件】―――――
以下の両方のスキルや経験
・セキュリティ関連業務の業務経験
・ソフトウェアエンジニアとしての業務経験

――【求める人物像】―――――
・ビザスクのミッション・バリュー、プロダクトに共感いただける方
・課題を見つけること、解決へのリアルな道筋をたてるのが好きな方
・立場や役割の違う人を巻き込み円滑なコミュニケーションが取れる方

――【働く環境】―――――
・リモート勤務可 ※ 週に1~2回程度出社
・通勤手当（月額最大3万円まで）
・副業OK(全従業員利用可)
・時短制度(一部従業員利用可)
・服装自由(全従業員利用可)

目黒区青葉台4-7-7 住友不動産青葉台ヒルズ9F・10F

【パソナキャリア経由での入社実績あり】【～Inspire the Next～ 日本・世界をITで変革を起こす】100年を超える長い歴史を通じて培われた知見と、確固たる顧客基盤を保有
日立製作所は総合電機メーカーからIoT企業への大きな変換期にあります！製造技術×運用技術×IT技術を組み合わせ多角的なIT支援を実現

「サイバーセキュリティ企画・開発【防衛・安保/プライム案件】」のポジションの求人です
【募集背景】
「サイバーセキュリティ」の分野は日進月歩です。
防衛分野においても当該分野はニーズが高く、事業拡大や各種大型案件推進のため、提案活動や開発分野で活躍していただけるサイバーセキュリティプロフェッショナルを募集します。

【職務概要】
本募集ポジションは、開発部門のセキュリティプロフェッショナルとして、官公庁等におけるサイバーセキュリティシステムの提案、開発、維持、および顧客のセキュリティニーズに対する効果的なソリューションの提供を行います。
顧客との折衝が多いため、コミュニケーション能力やマネジメント能力が求められます。
また、情報セキュリティ分野の技術等について幅広い知識が必要です。

【職務詳細】
サイバーセキュリティに関わる高度な知見に基づき、事業提案、サービス企画・設計、サービス提供等を実施いただきます。
▼事業の提案
　・市場動向および多様なセキュリティ製品・サービス、インシデント情報に関する高い知見を元に、顧客へのヒアリング等からニーズを整理し、社内外の技術を用いた事業を提案
▼サービス企画・設計
　・セキュリティに関するプロジェクトの企画・設計を担当し、セキュリティ要件やリスク分析を実施する
　・セキュリティ対策のためのテクノロジーやツールの選定、セキュリティポリシーの策定、セキュリティアーキテクチャの設計などを行う。
▼サービス提供
　・セキュリティインシデント対応や脆弱性評価の支援やセキュリティ教育の実施等顧客のニーズに応じたサービスを提供

【ポジションの魅力・やりがい・キャリアパス】
【仕事の魅力・やりがい】
・ディフェンスシステム事業部では、防衛・航空宇宙・セキュリティ分野を支える技術を核に、日立グループの技術を集結して社会インフラ安全保障事業を推進し、さまざまな事態から私たちの生活と安全を守り、安心して暮らせる社会の実現に貢献しています。
・システムの提案、開発、維持等を通じて、これらの社会的影響力の大きい仕事に携わり、貢献することができます。
　また、日進月歩のサイバーセキュリティに関わる技術を高め、社会活用することができます。

【キャリアパス】
弊社では、セキュリティエキスパート…

【必須要件】
・サイバーセキュリティに関する高度な知見を持つこと
・国内外のサイバーセキュリティの動向について知見を持つこと
・顧客向け、或いは社内やグループ会社向けの提案資料の作成/報告経験がある
・顧客、関連他社、自Gr及び他GrSEとのコミュニケーションが可能であること
・サイバーセキュリティスペシャリストとして、事業提案、サービス企画・設計、サービス提供等の実務経験がある方

神奈川県
横浜市

20時以降面接可／SIer出身の方歓迎／クラウド案件豊富／仮想化案件豊富

・クラウドを活用した国内外のインフラ導入を行うにあたってセキュリティ領域を中心に要件定義から構築業務をプライムとしてお任せします。その後は新しいシステムの導入まで担当する大規模案件が多く、長期にわたり企業様へトータルソリューションを提供していただきます。

ご経験・スキルに応じて、セキュリティサービスの設計／構築だけではなく、ネットワーク、サーバなどを含めたソリューション提案など、専門領域に限らず、裁量権を持った業務に取り組むことが可能です。

◆担当工程：要件定義、基本設計、詳細設計、構築、（運用・保守 ※）
※運用・保守については専門部署で一次対応を行う為、二次以降で対応頂く可能性があります。

◆案件規模：期間：6ヶ月～12ヶ月／人数：3名～10名（パートナー協力の可能性あり）
上記に加えてご経験やスキルに応じて、ネットワークやサーバなどを含めたソリューション提案/導入なども実施いただけます。「オンプレのセキュリティの経験しかないけど今後はSASE領域にも挑戦したい」と考えている方はぜひ選考にご参加ください。

【担当製品】
・クラウドセキュリティ：Prisma※（Paloalto）、Zscaler（Zscaler）、CATO（Cato Networks）
※IIJGSは2020年度アジアパシフィックでの導入実績No1を獲得し、Paloalto社から「JAPAC SASE Partner of the Year」を受賞しております。
・ネットワーク：Cisco、Juniper、YAMAHA、HP 等の機器全般　（取り扱い製品の制限なし）
・その他：Fortigate（Fortinet）、BIG-IP（F5ネットワークス）等

※いずれか必須
・ネットワーク（TCP/IP、ルーティング等のLayer2/3/4）における設計、検証、構築の実務経験
・主要ルーティングプロトコル（OSPF、EIGRP、BGPいずれか）の実務経験
・設計書（パラメータシート）を基に、検証項目を策定し、実行経験
・セキュリティ（FWや認証機器）の経験（オンプレ、仮想問わず）

【歓迎】
・LDAP、AD等のディレクトリーサービス知識
・エンドユーザ向けの提案経験
・英語でのビジネス経験

東京都千代田区

自社内開発メイン／SIer出身の方歓迎／SEからのキャリアアップ歓迎／マネジメント経験歓迎

・システムのセキュリティリスク評価
・セキュリティに関する規程類の整備
・製品・サービスの導入検討
・セキュリティ教育・訓練の推進
・サイバーインシデント・脆弱性のハンドリング
・外部セキュリティ関連機関の活動への参画

【募集の背景】
・1996年の開業以来、業績を大きく伸ばしており、若く、未だ成長過程にある会社です。
・年々高まるセキュリティリスク（特にサイバーセキュリティリスク）については、対応する陣容が十分でないと認識しています。
・同社でもセキュリティ対応人材の育成に努めていますが、育成が追いついておりません。
・セキュリティ対応の陣容拡大には、まったなしの状況でもあり、今回、募集を行い増強するものです。

【いずれか必須】
・CSIRT業務
・システムリスク管理
・システムの企画・構築
・システムインフラやネットワークインフラの構築・管理

【歓迎】
応用情報技術者試験などのIPAの情報処理技術者試験やベンダー資格などの認定

東京都千代田区

プルデンシャル生命保険株式会社の安定した経営基盤であなたのキャリアを広げてみませんか。働きやすい環境とたくさんの挑戦があなたを待っています。

ESRなどの確認を通じた自己資本の十分性確認を含むファイナンシャルリスク管理全般に関わる職務です。

主に以下の業務をご担当頂きます。

・ESRを踏まえた各種リスク量の管理方法の企画・分析
・マーケットリスクや保険リスクの管理業務の企画・分析・モニタリング
・1st lineによる新商品の収益性確認や数理前提などのレビュー
・ESRの検証

上記業務を通じて、マネージャーとして他部門やグループ各社との調整などもご対応いただく想定です。
また、担当領域に関わらずマネージャーとして広くチームの業務に携わって頂く可能性があります。

■ERM、リスク管理、保険数理のいずれかの職務に経験がある方
　(10年程度のご経験がある方。年数については応相談可。)
■必須資格：アクチュアリー資格（正会員または準会員）　※またはそれに準ずる知識を保有

【求める人物像】
■グループ各社と連携して業務を従事する機会もあるため、
　新たなことに積極的に取り組む意欲がある方や、
　他グループ会社や他部門とも適切にコミュニケーションを取れる方

■英語力
英文を読解できるレベル

千代田区永田町2-13-10 プルデンシャルタワー

株式会社プテロン・コンサルティングの安定した経営基盤であなたのキャリアを広げてみませんか。働きやすい環境とたくさんの挑戦があなたを待っています。

このポジションでは、主にサイバーセキュリティを中心に、クライアントの幅広い課題に対応します。
業界やサービス領域を限定せず、多岐にわたる経験を積んでいただくことが期待されます。

【主な業務内容】
・セキュリティ戦略（サイバーセキュリティ、情報セキュリティ）の策定と中長期のロードマップ作成
・セキュリティの視点でクライアントのビジネスに影響するリスク評価
・セキュリティ対策の要件定義および基本設計
・セキュリティ組織体制（SOC、CSIRT）の構築または業務改善
・技術的なセキュリティ対策の動向調査および製品選定の支援
・DX推進、クライアントのデジタル化に伴うサイバーリスクのアドバイザリー
・クライアントの人材に対するセキュリティ教育・訓練の企画と実行
・サプライチェーンリスクに関する社内および社外の管理体制構築

◆ITプロジェクトのマネジメント経験もしくはチームリード経験3年以上


【本ポジションの魅力】
◆コーチング資格を保有する経営陣が社員一人一人のキャリアについて一緒に考え、
　実現に向けて手厚くサポートします。
◆マネージャーとしてプロジェクトを推進しながら、
　若手メンバーの育成など重要な任務をお任せいたします。
◆クライアントワークだけでなく、急成長する企業の経営に関わるチャンスも多くございます。


◆システム化戦略策定のご経験
◆要件定義、設計、開発テスト、保守といった
　ITプロジェクトの全フェーズのご経験
　（アプリ/インフラ不問）
◆コンサルティングファーム出身
◆ビジネスレベルの英語力


【求める人物像】
◆自ら考え顧客へ提案することに興味関心がある方
◆学習を継続する意欲を持ち合わせている方
◆仲間と協力し合い、チームとして結果を出す文化に
　共感いただける方

千代田区麹町2-3-2 半蔵門PREX North 2階

GO株式会社の安定した経営基盤であなたのキャリアを広げてみませんか。働きやすい環境とたくさんの挑戦があなたを待っています。

◆同社のセキュリティエンジニアリンググループ立ち上げメンバーになっていただきます。
　同社の全社を横断してプロダクト全体のセキュリティを向上させるための様々な施策に取り組んでいただくポジションになります。
　特にポリシーの制定や監視だけでなくインフラやアプリケーションのアーキテクチャレベルでのセキュリティ設計や実装を通して
　自ら手を動かすことでリスクを未然に下げていく動きを期待しています。

【業務詳細】
　AWSやGCPの設定不備やサービスに対する脅威の自動検知　／　GO Inc.で開発するプロダクト全体の脅威モデリング
　セキュアなアーキテクチャ設計　／　システム全体の権限管理設計　／　CI/CDのセキュリティ対策
　検知された脆弱性の対処などの継続的な運用　／　プロダクトのセキュリティレビュー　／　セキュアなアプリケーション実装のためのライブラリ開発

【本ポジションの魅力】
　GO Inc. の標準化されたプラットフォームに対してセキュリティ強化のアプローチができるため、一つの改善がGOのサービス全体の
　改善につながる非常にスケーラブルな仕事ができるポジションです。
　また新チームの立ち上げとなるため、このタイミングでの仕事がGOの未来に大きく貢献することになります。

・AWS、GCPいずれかのクラウドにおけるセキュリティプロダクトに対する構築、運用経験
・AWS Security Hub、GuardDuty
　ConfigやGCP Security Command Centerなど
・Organizationレベルで複数の
　AWSアカウントやGCPプロジェクトに対して構築、運用した経験が望ましい
・Kubernetesのセキュリティ対策に関する開発、運用経験
・何らかのプログラミング言語によるアプリケーション開発経験
・Go言語、Pythonによる経験があると望ましい
・Microservicesアーキテクチャにおけるセキュリティ設計の経験

所属組織
所属していただくセキュリティエンジニアリンググループは
技術戦略部の下でSREグループと並列して設置されているグループです。
SREグループが全社的なインフラ基盤の開発運用の責務を持つのと同様に
全社のセキュリティに対して責任を持ちエンジニアリングの力で脅威を
コントロールし安全にサービス提供できる環境づくりをしていきます。
グループ立ち上げ期のため現在のメンバーは
マネージャ1名のみで一人目のメンバーを募集しています
・CSPMやCWPPの導入経験
・全社的なセキュリティポリシーの策定経験
・Kubernetesを
　プラットフォームとして社内や社外に提供した経験

■求める人物像
・様々な部署、職種のスタッフと建設的な議論ができる方
・プロダクト価値や開発生産性と
　セキュリティリスクのバランスを考えながら意思決定できる方
・標準化を重視した設計ができる方

港区麻布台一丁目３番１号 麻布台ヒルズ森JPタワー 23階

★日本で最大級の会計事務所であり『Deloitte Touche Tohmatsu』内でサイバーセキュリティを専門とするコンサルファーム ★
ニーズの高いサイバーセキュリティビジネスの中で、戦略から実務まで携わることができ、グローバルな協働も可能な組織体です

「セールスマネージャー【MCS】」のポジションの求人です
【ポジション】
セールスマネージャー／Manager （Focus on Sales）／Multinational Cybersecurity Services（MCS）

デロイト トーマツ サイバー合同会社における多国籍サイバーセキュリティサービスチーム （MCS） は、日本と世界の架け橋となり、業界をリードするセキュリティサービスをご提供しています。多文化、多言語プロジェクトの提供を専門とする経験豊富なサイバーセキュリティ専門家のチームの一員として、以下の業務を中心に従事いただきます。

■市場開拓業務
・内部ステークホルダー（アカウントチーム、デロイトの他のメンバーファームなど）を含めたクライアントや、横断的なシニアステークホルダーとの関係構築
・すべてのセクターにおけるサイバーセキュリティサービスの市場開拓に貢献し、販売機会を特定したうえで、それを上級管理職に共有
・今後ビジネスの見込みのあるクライアントと協力して、ビジネス機会を特定し、契約内容を調査を行い、質の高い提案書を作成する
・社内の広範な同僚ネットワーク、クライアント、および広範な市場に対してサイバーセキュリティサービスを提唱し、擁護する


■チーム魅力
・さまざまなバックグラウンドを持つサイバーセキュリティの専門家と共に、多様なチームで業務を行います。
・セキュリティリスク評価、セキュリティガバナンス、セキュリティポリシーの策定など、戦略的なサイバーセキュリティイニシアティブにおいてデロイトのクライアントをサポートします。
・デロイトトーマツおよびデロイトグローバルのさまざまなチームと協力します。
・ニーズの高いサイバーセキュリティビジネスの中で、戦略から実務まで携わることができ、また、グローバルな協働も可能な組織体の中で活動できます。
--------------------------------------------------------------------------------------------
Deloitte Tohmatsu Cybers Multinational Cybersecurity Services （MCS） Team provides indus…

【必須要件】
・IT、OT、サイバーセキュリティ等の関連技術分野におけるコンサルティング経験、営業・事業開発経験
・販売目標とパイプラインを管理する能力
・英語と日本語の能力（ビジネスレベル以上）
・サイバーセキュリティに関する実務経験
・プロジェクト管理経験
※応募時は日本語・英文レジュメ両方をご提出ください


【歓迎要件】
・チーム管理経験
・プロジェクトの成果を経営層に報告した経験
・関連するサイバーセキュリティの枠組みと規制（NIST CSF、ISO27001、CSAなど）に関する知識

東京都
千代田区丸の内3-2-3丸の内二重橋ビルディング

最新技術に明るい／自社内開発メイン／SEからのキャリアアップ歓迎／手を動かし続けたい方歓迎／社内研修・勉強会あり／クラウド案件豊富／業界未経験歓迎

AWS移行プロジェクトに伴う基盤設計・構築・運用業務全般を行います。
AWSやGCPを用いたスケーラビリティの高いインフラ基盤の設計・構築も行います。
構成管理ツールによるInfrastructure as Codeの実践、監視やダッシュボードの整備、
CI/CDパイプラインの改善も担当します。
マルチアカウント環境におけるセキュリティ、ガバナンス強化、データ分析基盤運用業務も行います。
GCPを用いたインフラ基盤の設計・構築や監視・モニタリング基盤の拡充も業務に含まれます。


【具体的には】
・ AWSやGCPを用いたスケーラビリティの高いインフラ基盤の設計・構築
・ 構成管理ツールによるInfrastructure as Codeの実践
・ 監視やダッシュボードの整備
・ CI/CDパイプラインの改善
・ マルチアカウント環境におけるセキュリティ、ガバナンス強化
・ AWS移行プロジェクトに伴う基盤設計・構築・運用業務全般
・ データ分析基盤運用業務
・ GCPを用いたスケーラビリティの高いインフラ基盤の設計・構築
・ 監視・モニタリング基盤の拡充
・ AWS移行プロジェクトに伴う基盤設計・構築・運用業務全般

【必須】
・ Linuxの基礎知識・利用経験
・ AWSまたはGCPを用いたクラウドインフラ運用経験
・ AWSまたはGCPを用いたクラウドインフラアーキテクチャ設計・構築経験
・ IaC実装経験(CloudFormation、Terraform、CDK、Ansible等)


【歓迎】
・ AWSクラウドインフラにおいてマルチアカウント構成の構築・運用経験
・ CI/CD基盤やログ基盤(EFK/ELKなど)、セキュリティ基盤(ガードレール、SIEM等)の構築・運用経験
・ Dockerコンテナを活用した開発・運用経験(Docker、docker-compose、ECS、EKS、GKEなど)
・ 開発経験:Webアプリケーションや、AWSLambdaなどのサーバレスアプリケーション開発経験
・ インフラ組織作り・運営の経験
・ AWSクラウドインフラにおいてマルチアカウント構成の構築・運用経験
・ CI/CD基盤やログ基盤(EFK/ELKなど)、セキュリティ基盤(ガードレール、SIEM等)の構築・運用経験
・ Dockerコンテナを活用した開発・運用経験(Docker、docker-compose、ECS、EKS、GKEなど)
・ 開発経験:Webアプリケーションや、AWSLambdaなどのサーバレスアプリケーション開発経験
・ インフラ組織作り・運営の経験

東京都渋谷区

--

情報セキュリティマネージャー ／コーポレートITは、事業フェーズに応じて変化するリスクや課題に対応しながら、内部統制やセキュリティ対策の運用や改善を担います。また、IT資産の管理や社内システムの運用体制整備を通じて、全社的な生産性と安全性の両立を図ることも期待しています。

【具体的には】
＜情報セキュリティ領域＞
・情報セキュリティ規定に則った実務対応（例：MDMなどの社内システム整備）
・情報セキュリティ関連する法的対応
・情報セキュリティ関連の社内の問い合わせ・相談対応
・情報セキュリティ関連の点検・社内啓発・教育活動
・情報セキュリティに関連する最新法令・ガイドライン等のキャッチアップ
・情報セキュリティのインシデント対応
＜コーポレートIT領域＞
・Google WorkspaceやMicrosoftなどのアカウント運用・権限管理
・各種SaaSのライセンス管理・更新（Slack、Jira、Confluenceなど）
・IntuneやApple Business Manager等によるデバイス管理（MDM）
・PC・スマートフォン・タブレットの貸与、返却、キッティング対応
・IT機材の選定・購入・廃棄・在庫管理（Amazon Business利用含む）
・社内ネットワークやWi-Fi環境の整備・保守
・ウイルス対策やセキュリティ設定の運用支援
・ドメイン・Webサイト・証明書の管理（お名前.com、Xserver等）
・社内からのIT関連問い合わせ対応
・その他業務用ツールの導入支援（AI開発エージェント等）

・コーポレートITおよび情報セキュリティに関する実務経験（4年以上）
・Microsoft365やGoogleWorkspaceなどコラボレーションツールの運用、MDMの導入運用（Apple製品含む）
・社内のIT・セキュリティ課題に対し、主体的に改善提案・対応を行った経験

【歓迎】
・情報セキュリティに関する社内規定の整備、啓発、教育活動の経験
・セキュリティインシデント対応や社内の相談・問い合わせ窓口としての実務経験
・NIST、ISMS、IPAなどの外部ガイドラインに基づいたセキュリティ体制構築・運用経験
・社内ネットワーク・Wi-Fi環境の整備や保守、ウイルス対策ソフトの運用経験
・Webドメイン、SSL証明書、社内Webサイトなどの資産管理経験
・ドキュメント整備（マニュアル、手順書、ガイドライン等）やナレッジ共有の実践

東京都渋谷区

★オリックスグループ、自動車総合サービスのリーディングカンパニー★
　　　　　　　　　　　　　～ライフイベントに応じて柔軟な働き方ができます。高い定着率が魅力です!!～

「デジタル推進部／セキュリティマネジャー」のポジションの求人です
【職務内容】
・情報セキュリティおよびGRC分野（ガバナンス・リスク・コンプライアンス）における戦略立案・実行
・情報セキュリティおよびGRCの戦略に基づくロードマップ策定・企画・実行
・リスクマネジメント推進全般（リスクの特定・評価・管理・対策推進・報告）
・情報セキュリティに関する社内規程類の企画・維持管理
・委託先のセキュリティ状態管理および委託元からのセキュリティ要求管理
・セキュリティインシデント対応
・社内における情報セキュリティ啓蒙、各部署への指導
・グループ内各社情報セキュリティ担当との連携・協業

【募集背景】
成長を続ける自動車リース業界において、当社は業界トップクラスの管理台数を保有しており、法人顧客に向けた高付加価値なサービスを提供しています。
現在、オリックスグループ全体でDX（デジタルトランスフォーメーション）の推進が加速する中、それを支える情報セキュリティ体制の強化が急務となっています。
そこで今回、セキュリティ・ITガバナンス領域の専門性を活かし、その整備や社内定着を推進できるセキュリティマネジャーを新たに募集します。
当社の変革を支える重要ポジションで、あなたの経験と知見を存分に発揮していただける環境です。

【必須要件】
・情報セキュリティおよびGRCに関する業務経験（5年以上）
・IT関連業務におけるチームマネジメント経験（3年以上）
・IT全般の業務経験・知識（システム企画・要件定義等の上流経験）
・経営マインドをもち、社内外の関係者を巻き込んで推進する能力
【歓迎要件】
・経営マインドをもち、社内外の関係者を巻き込んで推進する能力
・情報セキュリティに関する資格保有者（報処理安全確保支援士資格、CISSP等）
・IT監査の実施または被監査部門で監査対応した経験
・AWSを利用したシステム設計や運用設計をレビューできる知識（AWSを利用する情報システムが多いため）

東京都
港区芝3丁目22番8号

--

◆システム導入・維持
・味の素グループ向けのゼロトラスト・セキュリティソリューション導入のプロジェクトマネージャー、または次期マネージャー・顧客のビジョン・意図をくみ取るための要件整理～要件定義～システム導入～リリース迄・導入したセキュリティソリューションの運用・更新・改善
・味の素グループ向けシステムを請負ではなく当社のサービスとして立ち上げる、企画立案、サービス設計・ネットワーク、デバイス、IAMなどの他チームと連携し、味の素グループの数年後の姿をデザインし、システム化構想作成への参画
◆CSIRT運用
・味の素グループ向けCSIRT運用・改善のマネージャー、または次期マネージャー・味の素グループグローバルでのセキュリティレベルブラッシュアップ施策の戦略検討、提案、実行・各種アセスメント運用、脆弱性管理、教育等の実施と継続的改善活動、規定変更対応・SOCからのエスカレーション対応（インシデントレスポンス）・セキュリティ全般のアドバイザリー・当社から顧客へ提供するシステムのプロダクトセキュリティ管理
【システム環境・業務領域】各種ゼロトラストセキュリティ施策に関する企画/設計・構築/運用・EDR/NGAV/ワークロード保護/XDR/DLP/インサイダーリスクマネジメント製品を活用したインフラセキュリティ・SIEM/SOARを用いたセキュリティ監視・リスクアセスメント、ASM等の各種アセスメント、セキュリティ管理・専門的な技術領域はベンダーおよびネットワーク・サーバ・認証等の他チームと連携しながら対応を推進します。
【キャリアサポート】同社の魅力は顧客との距離が近いだけでなく、エンジニアが中心の組織ならではの技術やビジネススキルを磨き、いつまでも成長し続けようという風土が醸成されていること。キャリア・能力開発支援制度や研修・資格取得サポート制度が整っており、若手はもちろんベテラン層も、自ら学ぼうという姿勢を持つ社員が多数います。用意された研修だけでなく、必要や希望に応じて外部研修や資格取得を積極的に行っています。

■中規模以上のセキュリティに関連するインフラ（NW・サーバ・PC・クラウド・IAM）構築・展開プロジェクトにおいて、プロジェクトマネージャー経験がある方
　または、リーダー経験（含む顧客折衝）がある方
（中規模案件の目安：5～25名程度で、3か月～1年継続するプロジェクト）
■CSIRT、SOCを構築・立ち上げたことがある。　
■CSIRT・セキュリティ全体の運用リーダー経験があり、短期～中期的にセキュリティ全体統括・マネージャーに挑戦したい方
■脆弱性診断/リスクアセスメントの従事経験またはセキュリティガイドラインやチェックシート運用整備経験のある方
■企業の情報システム部門・セキュリティ部門へのコンサルティング経験のある方
■プロダクトセキュリティのルール整備・管理経験のある
＜必須＞応用情報技術者

神奈川県西区

株式会社ニーリーの安定した経営基盤であなたのキャリアを広げてみませんか。働きやすい環境とたくさんの挑戦があなたを待っています。

■■ 業務内容 ■■
【継続してやること・直近やりたいこと】
・適切な現状把握とそれに応じたプロダクトセキュリティ戦略の立案、予算策定
・プロダクト組織全体でのDevSecOpsの推進、文化醸成
・複数プロダクトの外部脆弱性診断の実施、結果のトリアージや修正対応のリード

【これからやりたいこと】
・プロダクトセキュリティの基盤確立: アセスメントフレームワークの継続的活用、
　マルチプロダクトreadyな共通基盤システム構築に向けたセキュリティ面の支援など
・プロアクティブなリスク管理基盤の確立: 脅威インテリジェンスの活用、クラウドセキュリティツール導入によるリスクの可視化、効率的な運用など
・リスクベースアプローチの導入: 脅威モデリング、リスクフォーカス型脆弱性診断の導入など

1. Webアプリケーションのセキュリティリスク把握とその対策に関する知識、経験
2. クラウドプラットフォーム(AWS、Google Cloud、Azure等)における
　セキュリティの知識、経験
歓迎スキル:
- Webアプリケーションの開発・運用経験
- セキュアコーディングの深い知識
- 脅威モデリングとセキュリティ設計の経験
- 脆弱性診断やペネトレーションテストの実務経験
- SAST/DASTツールの導入、運用経験
- インシデントレスポンスの経験
- セキュリティ関連認証に関する知識

求める人物像:
- 今何が必要かを考え、技術や手段に拘らず、
　課題解決のためにベストな手段を考えて実行できる方
- 困難な課題に対しても諦めずどうやったら解決できるかを考え
　行動し続けられる方
- 自らの役割に限定されず他者と協働しながら取り組める方
- 業界知識や業務知識など事業ドメインに関連する知識を
　積極的にキャッチアップし、深堀りできる方
- スピード感や大きな変化を楽しみながら働ける方

顧客のPJにより勤務場所が異なります。

【IBMの日本法人】【世界170カ国以上で事業展開】【IBMの革新的なグローバル・チームの一員になれます】

「セキュリティー・コンサルタント」のポジションの求人です
■役割と責任
主要業界（製造、金融／保険、通信／メディア、公共サービスなど）のセキュリティプロジェクトにおいて、顧客との関係を維持しながらプロジェクトを円滑に遂行します。IT/OTセキュリティ分野において、戦略策定、リスクアセスメント、CSIRT構築、インシデント対応支援、脆弱性管理、ソリューション提案、プロジェクト管理など、幅広いセキュリティサポートを実行します。

・セキュリティ関連のシステム構築プロジェクトまたはプライベートSOC関連プロジェクトを推進いただきます。
・プロジェクト提案、立ち上げ、実行、運用引き継ぎ、運用の実施をプロジェクトマネージャ/アーキテクト/テクニカルスペシャリストと協力しながら実施いただきます。
・新規セキュリティソリューションのスタディー、チーム展開、啓蒙活動にも取り組んでいただきます。

■必要な専門的および技術的知識
・セキュリティコンサルティングの経験が2～3年以上あること
・ネイティブレベルの日本語スキルがあること
・セキュリティ管理システム、CSIRT体制に関する知識があること
・OT（制御システム）セキュリティに関する知識があること
・クラウドセキュリティに関する知識があること
・提案力、コミュニケーション力、論理的思考力、調整力があること

【必須要件】
・セキュリティコンサルティングの経験が2～3年以上あること
・ネイティブレベルの日本語スキルがあること
・セキュリティ管理システム、CSIRT体制に関する知識があること
・OT（制御システム）セキュリティに関する知識があること
・クラウドセキュリティに関する知識があること
・提案力、コミュニケーション力、論理的思考力、調整力があること
【歓迎要件】
・クラウド、モバイル、IoT等の最新技術に関わるシステムインテグレーション経験。 ・特定業界に対する深い知識

東京都

最新技術に明るい／SIer出身の方歓迎／SEからのキャリアアップ歓迎

コマース市場全体へと事業領域を拡大し、従来のECカートシステムの枠を超えた価値提供に挑戦しています。サービスの幅も広がり、急拡大する取引量・多様化するユースケースへの対応力やパフォーマンス向上がますます求められています。
また、成長企業としてIPOを見据えており、事業成長とともにシステムの信頼性やセキュリティへの要求も高まっていいるため、安定した基盤の構築だけでなく、スケーラビリティやセキュリティ強化を通じてプロダクト成長をリードできるインフラエンジニアを募集します。
プロダクトをインフラの観点から一緒に進化させたい方をお待ちしています。

【具体的には】
・ ecforceや他プロダクトにおける、セキュリティ設計と開発の支援(DevSecOps)
・ AWSのセキュリティサービスを活用したセキュリティ運用と強化
・ IT統制やSOC運用に求められる監査対応
・ 監査の評価に必要な証跡の管理をエンジニアリングで仕組み化・自動化する

【開発環境】
言語：Ruby / HTML / CSS / JavaScript
FW：Ruby on Rails / Backbone.js / jQuery
インフラ：AWS
CI：Jenkins / CircleCI
DB：MySQL

・ いずれかの経験必須（目安3年以上）
・ AWSの知識と運用経験
・ AWSサービス (Lambda、S3、IAM/IAMIdentityCenter、CloudTrail、Config、Athena)
・ インフラエンジニアの経験3年以上
・ PythonやTerraform等を使ったコーディング経験

【歓迎】
・ IT統制やSOC運用に対する知識
・ 外部監査(SOC1と2)を受けたことがある経験
・ 統制を図りガバナンスを効かせることの重要性を意識されていること
・ 秩序立った管理や運営にやりがいを感じること
・ VALUEに共感出来ること

東京都目黒区

「株式会社プテロン・コンサルティング」での「 セキュリティパートナー」のポジションの求人です

「 セキュリティパートナー」のポジションの求人です
【仕事内容】
このポジションでは、主にサイバーセキュリティを中心に、クライアントの当面の課題に対応します。 業界やサービス領域を限定せず、広範囲にわたる経験を積んでいただくことが期待されます。
技術的なセキュリティ対策から組織、ヒト、プロセスを横断したセキュリティ戦略までのプロジェクト参加・経験が可能。 サイバーオペレーションモデルの変革、デジタルトランスフォーメーション、セキュリティ戦略企画などの上流工程の経験
※PM、PMO、コンサルティング専念、製品・システムの設計・構築・運用は原則行わない（技術知識は必要）

【主な業務内容：セキュリティ】
戦略（サイバーセキュリティ、情報セキュリティ）の策定と中長期のロードマップ作成 セキュリティ
の観点でクライアントのビジネスに影響するリスク評価 セキュリティ
対策の要件定義および基本設計
セキュリティ組織組織（SOC、CSIRT）の構築または業務改善
技術的なセキュリティ対策の動向調査および製品選定の支援
DX推進、クライアントのデジタル化に伴うサイバーリスクのアドバイザリークライアントの人材に対するセキュリティ教育・訓練の計画と実行サプライチェーンリスクに関する社内および社外の管理体制構築

【必須要件】
下記いずれか
■サイバーセキュリティに関する業務経験
■コンサルティングファーム、ITベンダー、SIer、事業会社にて、IT関連のPM/PLやPMOに関するご経験をお持ちの方
■監査法人、コンサルティングファームでのご経験のある方

東京都
千代田区麹町二丁目3番地2 半蔵門PREX North 2階

--

多種多様な業界・業種のお客様の情報セキュリティ分野のSOCアナリストとして、最前線でサイバー脅威の監視・分析・対応を行い、企業のセキュリティ向上に貢献いただくポジションです。
セキュリティインシデントの早期発見と対応を実施することで、重要な企業システムの安全性を確保する役割を担っていただきます。

【具体的には】
■SOCアナリスト業務
・SIEMツールを使用したアラートの監視および解析
・セキュリティインシデントの初期対応、原因特定、エスカレーション
・最新の脅威情報を活用した脅威分析と対策提案
・クライアントへの報告書作成およびインシデント対応支援

【提供サービス例】
・24時間365日のセキュリティ監視およびアラート対応
・インシデント対応計画の策定支援
・脅威情報収集および分析レポートの作成

・セキュリティあるいはインフラ分野での実務経験
・WindowsまたはLinux環境での運用・構築経験
・ログやシステムデータを用いたトラブルシューティングの経験

【歓迎】
・セキュリティ関連業務の経験
・SIEMツール（Splunk、QRadarなど）の使用経験
・スクリプト言語（Python、PowerShellなど）の使用経験
・サイバー脅威に関する基礎知識や興味

東京都千代田区

上流工程メイン／最新技術に明るい／プライム案件メイン／自社内開発メイン／SIer出身の方歓迎／SEからのキャリアアップ歓迎／デザイン組織あり／フルスタックエンジニア候補／PM候補／手を動かし続けたい方歓迎／社内研修・勉強会あり／クラウド案件豊富／仮想化案件豊富

【業務詳細】
東京本社拡大に向けた業務（エンジニア業務に加えて、部下指導、チーム拡大施策の立案等）
チームリーダーをお任せしたいと考えています。
【具体的な仕事内容】
・大手企業向けインフラ案件のプレ活動等の上流工程
・ガバクラなどのクラウドの要件定義等の上流工程
・Microsoft Entra ID、M365の要件定義等の上流工程

＜ポジションの魅力＞
大手Sierとの繋がりが強く、大手Sierと一緒に上流工程から運用まで業務経験可能。

＜技術に対する魅力＞
なるべく要員の希望に合わせた業務を準備する為、最新の技術から、要員の得意分野まで相談可能。

＜職場環境＞
自社内での業務がメインのため働きやすい。
リモート可、フレックス制度はあり。

＜募集背景＞
2019年7月に株式会社HESを設立、今年7年目となり、新規事業立ち上げを実施、今後更なる事業拡大を図るべく、協力いただけるメンバーを募集。

＜今後の展望＞
2027年度までに会社全体で200名目標まで拡大予定

■インフラの業務経験（5年以上）

【歓迎】
■PM、PL経験等の顧客との折衝経験
■チームでの業務拡大経験
■部下の指導、管理経験

東京都品川区南大井

--

当社は、サイバー攻撃への対応、セキュリティ監視、そしてコンサルティングまでをワンストップで提供する、セキュリティに特化した企業です。お客様でインシデントが発生した場合の各種ログ分析やファストフォレンジック、最新セキュリティ情報の収集、担当顧客・環境に応じた支援やアドバイスを行います。また、CSIRTの立ち上げ・運用支援（体制整備、対応フロー作成、訓練実施など）も重要な業務です。

【具体的には】
〇メンバー層
・お客様にてインシデントが発生した場合の各種ログ分析、ファストフォレンジック（Windowsイベントログなど）
・最新セキュリティ情報の収集、担当顧客・環境に応じた支援やアドバイス
・CSIRT立ち上げ・運用支援（体制整備、対応フロー作成、訓練実施など）

〇シニア層
・上記業務に加えて、インシデントハンドリング（業務復旧、対外対応に関するアドバイス含む）
・責任をもって案件のハンドリング、判断、マネジメント

・フォレンジック実務経験、または興味があり自己研鑽している方
・インシデント対応経験（ログ分析、フォレンジック、インシデントハンドリングいずれか）
・シニア層の場合: インシデントハンドリング主導経験
・シニア層の場合: 顧客折衝経験

【歓迎】
・フォレンジック実務経験
・インフラ（特にネットワーク）の設計・構築経験や知識、SOCアナリスト実務経験
・最新セキュリティ情報の収集、顧客提案経験
・セキュリティ関連資格（CDFP、CHFI、GCFA、CCE、情報処理安全確保支援士など）

東京都港区

上流工程メイン／SIer出身の方歓迎／SEからのキャリアアップ歓迎／手を動かし続けたい方歓迎／クラウド案件豊富／仮想化案件豊富

同社は、国内外におけるクラウド、ネットワーク、およびICTソリューションを提供する企業です。
特に、SASEをはじめとした先端技術領域に関するニーズに対応し、
幅広いプロジェクトで活躍できる人材を求めております。
案件としては、6ヶ月から12ヶ月の期間で、
3名から10名程度のチームで取り組む規模のものが中心です。
ベンダートレーニングや社内エンジニアとの連携を通じて、
スキルアップが可能な環境も提供しております。

【具体的には】
・クラウドを活用した国内外のインフラ導入における、
　 要件定義から構築業務までの一連のプロジェクトマネジメント
・ プロジェクトのスケジュール管理
・ プロジェクトメンバーのタスク管理
・ ベンダーコントロール
・ 工数積算/顧客へのレポートなど

・ プロジェクトマネジメント、工数積算経験
・ 設計書(パラメータシート)を基に、検証項目を策定し、実行経験
・ ユーザーとの折衝経験(※提案、定例会での進捗報告など)

【歓迎】
・ ネットワーク(TCP/IP、ルーティング等のLayer2/3/4)における設計、構築の実務経験
・ ネットワーク(TCP/IP、ルーティング等のLayer2/3/4)における検証項目の策定・実務経験
・ 回線調達など、回線に関わる知識/経験をお持ちの方
・ セキュリティ(FWや認証機器)の経験(オンプレ、仮想問わず)
・ 英語でのビジネス経験がある方

東京都千代田区

「株式会社プテロン・コンサルティング」での「 セキュリティシニアマネージャー」のポジションの求人です

「 セキュリティシニアマネージャー」のポジションの求人です
【仕事内容】
このポジションでは、主にサイバーセキュリティを中心に、クライアントの当面の課題に対応します。 業界やサービス領域を限定せず、広範囲にわたる経験を積んでいただくことが期待されます。
技術的なセキュリティ対策から組織、ヒト、プロセスを横断したセキュリティ戦略までのプロジェクト参加・経験が可能。 サイバーオペレーションモデルの変革、デジタルトランスフォーメーション、セキュリティ戦略企画などの上流工程の経験
※PM、PMO、コンサルティング専念、製品・システムの設計・構築・運用は原則行わない（技術知識は必要）

【主な業務内容：セキュリティ】
戦略（サイバーセキュリティ、情報セキュリティ）の策定と中長期のロードマップ作成 セキュリティ
の観点でクライアントのビジネスに影響するリスク評価 セキュリティ
対策の要件定義および基本設計
セキュリティ組織組織（SOC、CSIRT）の構築または業務改善
技術的なセキュリティ対策の動向調査および製品選定の支援
DX推進、クライアントのデジタル化に伴うサイバーリスクのアドバイザリークライアントの人材に対するセキュリティ教育・訓練の計画と実行サプライチェーンリスクに関する社内および社外の管理体制構築

【必須要件】
下記いずれか
■サイバーセキュリティに関する業務経験
■コンサルティングファーム、ITベンダー、SIer、事業会社にて、IT関連のPM/PLやPMOに関するご経験をお持ちの方
■監査法人、コンサルティングファームでのご経験のある方

東京都
千代田区麹町二丁目3番地2 半蔵門PREX North 2階

上流工程メイン／SIer出身の方歓迎／SEからのキャリアアップ歓迎／マネジメント経験歓迎

当社はスタンダード上場している千代田化工建設の100％グループです。
プラント（設備や機器が複数組み合わさって作られた工場）全体のEPC＆M（設計、調達、施工＆保守）を一貫して請け負い、高度なエンジニアリングサービスを提供している当社にて、新たな仲間を募集いたします。

【具体的には】
情報セキュリティマネジメントシステム(ISMS)活動に関する業務
・ISMS の整備、教育、訓練
・内部監査等の計画、実施、改善等
・情報セキュリティインシデント対応
・情報セキュリティに関する社内問合せ対応
・その他付随する業務

将来的には、ISMSや各種マネジメントシステムの運用もお任せいたします！

【必須】
・情報セキュリティに関する知見のある方
・ISMS 関連活動の実務経験がある方

【歓迎】
・ISMS 審査員補以上
・情報セキュリティマネジメント試験合格
・建設業、エンジニアリング業界の知見のある方
・各種マネジメントシステム分野の知識と経験がある方

神奈川県横浜市神奈川区

英語を活かせる／休日選考可／上流工程メイン／最新技術に明るい／外国籍の方も活躍中／プライム案件メイン／SIer出身の方歓迎／SEからのキャリアアップ歓迎

サイバーセキュリティに関するコンサルティング業務です。
お客様の課題に合わせて、ガバナンス構築から
セキュリティの各領域に対するソリューション提案・実行支援まで行い、
包括的なセキュリティ向上を支援いたします。
セキュリティエンジニアからセキュリティコンサルタントとしてキャリアアップできる環境です。

【具体的には】
・ ガバナンス構築からセキュリティの各領域に対するソリューション提案・実行支援
・ お客様の課題に合わせて包括的なセキュリティ向上に向けて支援
・ セキュリティエンジニアからセキュリティコンサルタントとして、高付加価値人材として成長

【必須】
・ サイバーセキュリティ領域のエンジニアとしての実務経験(3年以上)
・ SOCやCSIRTなどセキュリティチームでの実務経験
・ CSIRTやISMS/ISMAP、NIST等に関する知見

【歓迎】
・ コンサルティングファームでの実務経験

東京都新宿区四谷

最新技術に明るい／自社内開発メイン／手を動かし続けたい方歓迎

【職務内容】
入社後は主にセキュリティ全体(ネットワーク、システム含む)企画(提案)、
設計業務、規則・ルール策定を担当していただきます。


【具体的には】
・システムログの分析
・セキュリティ強化に必要な脆弱性の把握/分析及びシステム対策の企画、設計
・ネットワークやデバイスなどの潜在的な脆弱性の発見と対策
・セキュリティ情報管理(インシデント管理)
・セキュリティパッチの状態や不審なアクセスに対する調査/対応状況の管理
・セキュリティーの順守に必要な規則やルールの策定及びモニタリング
・CSIRTとしての社内対応及び情報セキュリティインシデント発生時のセキュリティベンダーとの対応
・その他、情報システム部に必要な業務

【魅力／キャリアパス】
■当ポジションの魅力
当社のセキュリティ対策全般に携わることができます。
■キャリアパス
業務を通じて、情報セキュリティマネジメントのキャリアを広げていく事ができます。

・ サーバーの設計構築の経験
・ セキュリティー担当経験

【歓迎】
・ AWSをはじめとするクラウドサービス導入の企画・計画及び実装の経験

東京都港区

プルデンシャル生命保険株式会社の安定した経営基盤であなたのキャリアを広げてみませんか。働きやすい環境とたくさんの挑戦があなたを待っています。

会社全体のオペレーショナルリスク管理を統括する立場で、社内の多くの部署や業務に幅広く関わることができる職務です。
なお、プレイングマネージャー想定ですが、マネジメントについてもご経験頂けます。これまでのマネジメント経験は不問としますので、
今後マネジメントをご経験されたい方もご応募ご検討ください。
【職務内容】
・システムリスク管理、評価、提案、モニタリング
・システムリスクに関連する領域に関する各種リスク評価・検証、課題のフォローアップ
・社内・グループ会社からのシステムリスクに関する問い合わせ等について専門的知見を活かした助言・サポート
・システム関連事務ミス改善の推進業務
■魅力
・前向きで真摯に業務に取り組む社員が多く、お互いに助け合ったりサポートし合える雰囲気があります。
・主要顧客が当社経営層・役員・ライン長等であり、顧客視点や新たな価値の創造など、高い視座を養うことのできる環境があります。
■チーム（ユニット）の機能、ミッション
・会社全体のオペレーショナルリスク管理を統括する立場で、社内の多くの部署や業務に幅広く関わり、
　経営陣に近い立場で全社各部門の主要業務の品質維持や改善に貢献することが求められている部署です。

■金融業界で下記業務について4年以上のご経験のある方
・システム開発経験がある方
・企画やシステム監査業務の経験がある方
・ITエンジニア - システムリスク関連の知識・経験を有する方

■キャリアプラン：
・会社のオペレーショナルリスク管理を担う部署であり、
　将来的に経営層として活躍するキャリアプランを描ける部署です。
・年齢・在籍年数に捉われない人事制度で社員一人ひとりが能力を十分に発揮できる環境があります。
■組織の雰囲気：
・会社自体がフラットな組織のため、役員や管理職との距離も非常に近いです。
■働き方：週２日以上を出社推奨としています。
■スキル開発支援：
・未経験の方にとって必要なスキル習得のための研修があります。
・生保業界でのご経験
・英語力のある方は選考優遇（参考：TOEIC700点以上）
・マネジメント経験（年数不問）
・同チーム内の課員評価経験
・公認内部監査人等監査関連の資格

千代田区永田町2-13-10

★日本で最大級の会計事務所であり『Deloitte Touche Tohmatsu』内でサイバーセキュリティを専門とするコンサルファーム ★
ニーズの高いサイバーセキュリティビジネスの中で、戦略から実務まで携わることができ、グローバルな協働も可能な組織体です

「デリバリーマネージャー【MCS】」のポジションの求人です
デロイト トーマツ サイバー合同会社における多国籍サイバーセキュリティサービスチーム （MCS） は、日本と世界の架け橋となり、業界をリードするセキュリティサービスをご提供しています。多文化・多言語のプロジェクトの提供を専門とする、経験豊富なサイバーセキュリティ専門家のチームの一員として、以下の業務を中心に従事いただきます。

■管理業務
・多数の契約やプロジェクトをリードし、取締役またはパートナーへ報告
・契約提案書作成を主導し、クライアントとの最初の接触からプロジェクトの開始まで、必要なすべての内部プロセスを管理
・プロジェクトレポートおよびその他の成果物の作成を管理し、上位者による品質レビュー前に最高品質の成果物を完成
・割り当てられた時間と予算内での契約を実行

■その他
・契約期間を通じて、クライアントおよびクライアントの信頼できるアドバイザーとして行動
・すべてのセクターにおけるサイバーセキュリティサービスの市場開拓に貢献し、販売機会を特定したうえで、それを上級管理職に共有
・既存のMCSチームの発展に貢献し、チームの若手メンバーのメンターおよびコーチとして行動し、模範を提示
・サイバーセキュリティに関する最新の思想的リーダーシップ、業界研究、マーケティング資料の作成への貢献

【必須要件】
・コンサルティング経験
・プロジェクト管理経験
・英語と日本語の能力（ビジネスレベル以上）
・サイバーセキュリティに関する実務経験
・国際的な職場環境でチームプレーヤーとして活躍する能力


【歓迎要件】
・チーム管理の経験
・関連するサイバーセキュリティの枠組みと規制（NIST CSF、ISO27001、CSAなど）に関する知識
・関連するセキュリティ資格（例:CISSP、CISAなど）

東京都
千代田区丸の内3-2-3丸の内二重橋ビルディング

ZEIN株式会社の安定した経営基盤であなたのキャリアを広げてみませんか。働きやすい環境とたくさんの挑戦があなたを待っています。

インフラチームのシニアコンサルタントとして、チームリードをお任せします。具体的にはインフラ環境の構想策定から設計、
および構築、運用支援を行っていただきます。また、Microsoft社のクラウドサービス（Azure、M365）やAWS、GCPなどの
パブリッククラウドサービスを利用したインフラ領域のプロジェクト推進やセキュリティ関連プロダクトの導入などを担っていただきます。
【業務内容】・インフラ領域におけるITコンサルティング業務全般。
　　　　　　　└ITインフラの次期デザインや、中長期的な視点での構想策定
　　　　　　　└プロジェクト管理（PM/PMO）　└システム基盤の要件定義・構築
　　　　　　　└システム運用のアウトソーシングやシステム部の運用支援
　　　　　　　└システム初期導入後の顧客支援　等
※実力次第でプロモーションが早く、新卒入社4年目でマネージャーに昇格した事例があります。
　比較的規模の小さい組織で、マネージャーとして影響力を持てる立場になることが可能です。
【同社とは】2017年11月に設立された総合系コンサルティングファームです。志賀野を代表として、
　　　　　　当時のEY出身者を中心とした20名のメンバーにより誕生しました。
　　　　　　また「全員（ZEIN）で成し遂げ、全員（ZEIN）で分かち合い、全員が幸せになれる会社を目指す」を企業理念に掲げ、
　　　　　　社員一丸となって組織を成長させてきました。

・SIerやコンサルティングファームなどで、以下のいずれかのご経験が3年以上の方。
　└インフラエンジニアとして、要件定義から構築、導入までのご経験
　└システムコンサルタントとして、インフラ案件のご経験

・何らかのチームリードもしくはそれに近いご経験
以下のいずれかのご経験をお持ちの方。
・Microsoft社のクラウドサービス（Azure、M365）導入のご経験
・Microsoft社製品（AD、IIS、SQLServerなど）の導入、運用管理経験
・ServiceNowを利用した運用管理経験、またはServiceNow導入プロジェクトの経験
・非機能要件定義のご経験
・AWS、GCPを使ったITインフラの要件定義、設計、構築経験
・コンテナ（Docker、K8sなど）を採用したITインフラの要件定義、設計、構築経験
・運用設計プロジェクトや運用改善プロジェクトの推進経験
・EDR等のエンドポイント管理系プロダクトの導入経験
・中小規模プロジェクトにてチームリーダーの経験
※上記に限らず幅広くご経験を考慮いたします

港区芝5丁目3-2 ＋SHIFT MITA 2F

20時以降面接可／上流工程メイン／最新技術に明るい／社内研修・勉強会あり／進行管理メイン／マネジメント経験歓迎

企業（主に大企業）に対して、サイバー・情報セキュリティのリスク管理・危機管理に関する
コンサルティングサービスを提供する業務です。
クライアントである企業が自力で解決できない課題について、
コンサルティングにより対策の推進を支援します。
入社後は各人の経験や特性を踏まえて、下記業務例1、2、3のいずれかをメインとしてスタートし、
社内の育成プログラムに沿って経験を積み、段階的に担当領域を拡げていきます。

【具体的には】
◆サイバー・情報セキュリティのリスク管理コンサルティング業務
・現状のリスク管理体制を書面とインタビューで把握し、具体的な改善案を提示する業務
・サイバー・情報セキュリティを対象とするリスクの洗出し・分析・評価を行い、
対策を講ずるべき重要リスクを特定する業務
・クライアントのリスク管理委員会へのオブザーブ参加やリスク対策のモニタリングなど、
日常のリスク管理を伴走支援する業務
・リスク管理の必要性、実施プロセス、取組上の留意事項等を顧客の役員やプロジェクト
参加者を対象に研修形式で解説する業務

・社会人経験満8年以上おありの方
・チームマネジメント経験3年以上＜プロジェクトリーダーなど＞
・中級以上のPCスキル（Word、EXCEL、Powerpoint）
【歓迎】
・コンサルティングの実務経験（サイバー・情報セキュリティ領域での経験尚可）
・企業のサイバー・情報セキュリティを担う部門での実務経験
・保険ブローカー等におけるサイバー・情報セキュリティのリスク管理に関わる助言等の経験
・システムエンジニアでの実務経験、情報工学系大学院修了等の技術面での知識・素養
・PMP、情報処理安全確保支援士、高度情報処理技術者試験、応用情報技術者試験（旧一種）の有資格者
・AWS、Azure、Google Cloud等のクラウドセキュリティに関する知識・素養
・企業の経営企画部門での実務経験、経営学や経営のフレームワークの知識・素養（M.B.A尚可）

東京都千代田区

--

サイバーセキュリティ戦略をはじめとして、攻撃・防御両サイドからのセキュリティ対策強化、サイバー人材育成、サイバーBCPの策定など、サイバーセキュリティ関する、あらゆるニーズに対応できるサイバーセキュリティのプロフェッショナル集団形成を目指しています。

【具体的には】
・インフラセキュリティのアセスメントおよび対応支援
サイバーセキュリティ戦略･ガバナンス評価、サイバーセキュリティ対策の有
効性評価、脆弱性診断、サイバーセキュリティベンチマーキングなど
・サイバーセキュリティコンサルティング
サイバーセキュリティグランドデザイン･ロードマップ策定、SOC構築支援、CSIRT構築支援、ITセキュリティアーキテクチャ設計支援、各種ITセキュリティツールの選定支援、導入支援など
・サイバーセキュリティマネジメント
SOC運用支援、CSIRT運用支援、グローバル最新動向の調査･レポートなど
・インシデントレスポンス
サイバーセキュリティインシデント発生時の調査支援、デジタルフォレンジックの実施、インシデントレスポンス訓練支援など

【以下①～⑤のいずれかもしくは複数のご経験がある方】
①グローバルのサイバー戦略、ゼロトラスト対応など、戦略レベルのサイバー領域経験
②脅威ペネトレーションテストやチームオペレーション等、攻撃者サイドからの脆弱性監査及び対策策定経験
③監視強化・改善に伴う、ソリューション(EDR、SIEM、SORA、CASB等)導入、MITERATTACKやSOC-CMMを用いたアセスメント経験
・IAM、ITAMの有識者
・クラウドセキュリティに特化した人材
・SASE構築経験
④中国サイバー法規制やNIST SP800、CAT評価などの、ガバナンスを含めたサイバーセキュリティのアセスメント経験
⑤SOC（監視部隊）、C-SIRT(対応判断部隊)などの経験者ないし、構築経験

東京都千代田区

株式会社タイミーの安定した経営基盤であなたのキャリアを広げてみませんか。働きやすい環境とたくさんの挑戦があなたを待っています。

社内IT環境の最適化とセキュリティ強化を両立し、従業員が安心かつ効率的に業務を遂行できる環境を構築していただきます。
技術的対策フレームワークを用いた社内IT資産の管理運用、ZTNA思想に基づく新規SaaS製品の提案から
導入、運用フローの策定等を担っていただく想定です。

■主にお任せしたい業務
- 従業員の業務効率化を支えるIT施策の企画・実行
- 業務に専念できる環境を実現するための課題発見から解決策の提案・運用まで
- 例：社内ツール選定と導入、ヘルプデスクの運用改善
- ゼロトラスト思想に基づくセキュリティの強化
- ゼロトラスト関連製品（例：SASE、EDR）の選定、導入、運用
- アカウントやアクセス権管理ポリシーの再設計と全社浸透
- グローバル標準に基づいたIT資産管理
- NISTやCIS Controlsに準拠した管理フレームワークの導入
- 各地の拠点やリモート環境に適したセキュリティ基準の策定
■主なSaaS/ツール
- コミュニケーション： Slack, Zoom
- 業務管理　　　　　：Google Workspace, Notion, Microsoft 365
- デバイス管理　　　： Jamf Pro, Intune
- セキュリティ　　　：Okta, EDR製品（CrowdStrike, SentinelOneなど）
など

- ゼロトラスト関連製品（特にSASE、SIEM）の
　選定・提案・構築・運用経験（目安：3年）
- 会社規模は問いません
- 運用～課題抽出～改善の経験を重要視しております
- IT課題の発見から解決策の提案・実行・全社展開までを一貫して行った経験
- NISTやCIS Controls に基づいた統制経験
- Google Workspaceや
　Microsoft 365の運用経験
- セキュリティ認証
（プライバシーマーク、ISMS）の運用経験
- Webアプリケーションの開発・運用経験

■求める人物像
- タイミーのVision/Missionへ共感し、
　成長を楽しめる方
- 業務課題を解決するための手法を学び、
　社内に知識を伝搬できる方
- ステークホルダーと建設的かつ
　ロジカルなコミュニケーションができる方

港区東新橋1-5-2 汐留シティセンター35階

最新技術に明るい／外国籍の方も活躍中／自社内開発メイン／SIer出身の方歓迎／SEからのキャリアアップ歓迎／マネジメント経験歓迎

ソフトバンクグループの一員である同社は、
新しい金融テクノロジー事業を支える決済インフラの構築・運用を行っております。
事業の急成長に伴い、堅牢なセキュリティ基盤を構築するため、
エンジニアリング視点を持った人材を求めております。
事業システムのセキュリティを高めるための施策を企画・推進し、
セキュリティ運用整備・改善に深く関わっていただきます。
事業会社側の立場で、開発・運用現場と連携したリアルな推進活動に携わることが可能です。
J-SOX/PCIDSS/ITILなど各種統制フレームワークへの対応や、
大規模プロジェクトにおける品質・進捗管理ノウハウなど、幅広いスキル・知識が身につきます。
経験を積んだ後は、PJマネージャーやセキュリティ専門職などへのステップアップも可能です。

【具体的には】
・ 事業システムのセキュリティを高めるための施策の企画・推進
・ セキュリティ運用整備・改善への関与
・ セキュリティ施策の推進リーダー
・ システムセキュリティ戦略の策定・推進
・ システムセキュリティポリシー、ガイドラインの整備と運用
・ システムセキュリティ脅威分析、リスク評価のリード
・ PCIDSSに準拠したシステムセキュリティシステムの推進

・ システム開発/運用におけるPMまたはPMO経験(5年以上)
・ プロジェクト管理・品質管理の実務経験
・ アジャイル/ウォーターフォール等の開発手法に関する理解
・ 関係者との調整・交渉業務の経験

【歓迎】
・ 大規模Webサービスにおけるセキュリティ開発経験
・ ITILなどのITサービス管理フレームワークを活用した業務改善実績
・ 標準化・ルール設計・ナレッジ共有などプロセス改善の経験
・ アジャイルコーチ、スクラムマスターの導入支援経験
・ J-SOX/PCIDSS/ISMS対応経験
・ PMBOK、ITIL等の資格保有者

東京都港区

SIer出身の方歓迎

セキュリティの中でもアイデンティ管理分野、脆弱性管理分野における、顧客向け技術支援全般をお任せいたします。
（課題抽出、顧客提案、デモンストレーション、導入支援、製品レクチャー等）

【具体的には】
・プリセールス（提案フェーズ）：製品紹介プレゼンテーション／デモンストレーション、要件ヒアリング／製品機能とのfit&gap確認、事例紹介、システム構成検討、支援(役務)提案
・ポストセールス（構築フェーズ）：製品詳細設計／製品導入／バージョンアップ作業、導入後のアフターフォロー（製品の使い方指導など）やチューニング、Q&A対応
・事業企画：販売戦略立案、メーカー対応、各種イベントの企画、運営、新規／既存ユーザ様向けウェビナー
・教育：製品活用に向けた各種トレーニング、個社別トレーニング
・マネジメント：プロジェクトマネジメント、マネージャーの支援（チームマネジメント、メンバー育成）
ご経験や保有されているスキルにあわせて、経験の幅を広げていきます。

・各種OS（Windows/Linux/UNIX）、IaaS、SaaSなどを実務で扱った経験
・コミュニケーションスキル
・わかりやすく伝える力（要約力・説明力）やファシリテーションスキルなど
・上記に加えて以下いずれかのセキュリティエンジニア経験3年以上
・システム構築経験
・お客さまへのシステム提案（プリセールス）経験
・ユーザ企業のセキュリティ業務経験（企画・設計・構築・運用いずれか）

東京都千代田区

上流工程メイン／最新技術に明るい／社内研修・勉強会あり／進行管理メイン／マネジメント経験歓迎

企業（主に大企業）に対して、サイバー・情報セキュリティのリスク管理・危機管理に関する
コンサルティングサービスを提供する業務です。
クライアントである企業が自力で解決できない課題について、
コンサルティングにより対策の推進を支援します。
入社後は各人の経験や特性を踏まえて、下記業務例1、2、3のいずれかをメインとしてスタートし、
社内の育成プログラムに沿って経験を積み、段階的に担当領域を拡げていきます。

【具体的には】
◆サイバー・情報セキュリティのリスク管理コンサルティング業務
・現状のリスク管理体制を書面とインタビューで把握し、具体的な改善案を提示する業務
・サイバー・情報セキュリティを対象とするリスクの洗出し・分析・評価を行い、
対策を講ずるべき重要リスクを特定する業務
・クライアントのリスク管理委員会へのオブザーブ参加やリスク対策のモニタリングなど、
日常のリスク管理を伴走支援する業務
・リスク管理の必要性、実施プロセス、取組上の留意事項等を顧客の役員やプロジェクト
参加者を対象に研修形式で解説する業務

・社会人経験満8年以上の方
・チームマネジメント経験3年以上＜プロジェクトリーダーなど＞
・中級以上のPCスキル（Word、EXCEL、Powerpoint）
【歓迎】
・コンサルティングの実務経験（サイバー・情報セキュリティ領域での経験尚可）
・企業のサイバー・情報セキュリティを担う部門での実務経験
・保険ブローカー等におけるサイバー・情報セキュリティのリスク管理に関わる助言等の経験
・システムエンジニアでの実務経験、情報工学系大学院修了等の技術面での知識・素養
・PMP、情報処理安全確保支援士、高度情報処理技術者試験、応用情報技術者試験（旧一種）の有資格者
・AWS、Azure、Google Cloud等のクラウドセキュリティに関する知識・素養
・企業の経営企画部門での実務経験、経営学や経営のフレームワークの知識・素養（M.B.A尚可）

東京都千代田区

上流工程メイン／最新技術に明るい／プライム案件メイン／自社内開発メイン／SIer出身の方歓迎／SEからのキャリアアップ歓迎／デザイン組織あり／フルスタックエンジニア候補／PM候補／手を動かし続けたい方歓迎／社内研修・勉強会あり／クラウド案件豊富／仮想化案件豊富

・東京本社拡大に向けた業務（エンジニア業務に加えて、部下指導、チーム拡大施策の立案等）
チームリーダーをお任せしたいと考えています。
【具体的な仕事内容】
・大手企業向けのNW案件の上流工程（ゼロトラスト等のセキュリティ案件）
・Microsoft Entra ID等のNW＋認証等などのセキュリティのコンサル業務

＜ポジションの魅力＞
大手Sierとの繋がりが強く、大手Sierと一緒に上流工程から運用まで業務経験可能。

＜技術に対する魅力＞
なるべく要員の希望に合わせた業務を準備する為、最新の技術から、要員の得意分野まで相談可能。

＜職場環境＞
自社内での業務がメインのため働きやすい。
リモート可、フレックス制度はあり。

＜募集背景＞
2019年7月に株式会社HESを設立、今年7年目となり、新規事業立ち上げを実施、今後更なる事業拡大を図るべく、協力いただけるメンバーを募集。

＜今後の展望＞
2027年度までに会社全体で200名目標まで拡大予定

・セキュリティの業務経験(5年以上)

【歓迎】
・ PM、PL経験等の顧客との折衝経験
・ チームでの業務拡大経験
・ 部下の指導、管理経験

東京都品川区南大井

上流工程メイン／SIer出身の方歓迎／SEからのキャリアアップ歓迎／PM候補／マネジメント経験歓迎

・SASEソリューションの設計・提案
・要件定義・仕様検討
・プロジェクト管理
・資料作成・顧客説明
・パートナーとの連携
<取り扱いソリューション領域>
エンドポイントセキュリティおよび、SASE領域に含まれるSWGやSDP製品を中心としたソリューション設計・導入を担当いただきます。
また、メーカーの取り扱い領域が広いため、メールセキュリティやエンドポイントマネジメントツール（EMM/MDM等）についても、必要に応じてご対応いただく機会があります。

【働く環境】
・風通しの良い、フラットな組織文化
・リモートワーク可能、柔軟な働き方を尊重
・チームワークを大切にする社風、定期的なクラブ活動や社内イベントあり

・プロジェクトリーダーまたはPMとしての経験（小規模でもOK）

【歓迎】
・SASEソリューション（例：Zscaler、 Prisma Access、Cisco Umbrella等）の設計経験・導入経験
・顧客との要件定義・提案活動に関する実務経験
・ネットワークまたはクラウドインフラの基礎知識（L3/L4の理解、VPN、クラウド接続など）
・社内外の関係者（エンジニア・営業・顧客など）との折衝・調整スキル

東京都千代田区

Trust株式会社のセキュリティコンサルタント（管理職候補）は、大手金融機関向けにクラウドセキュリティ、セキュアバイデザイン、IT全般統制などの重要案件をリードするポジションです。セキュリティ戦略・ロードマップ策定からリスクアセスメント、サイバー演習、インシデント対応計画、教育・運用改善まで一貫して関わり、金融DXと生成AI活用を支える「攻めのセキュリティ」を実現します。金融特化×AIに強い同社ならではのドメインとテクノロジー両面の成長に加え、年収700万～1700万円・フレックス・年間休…

「【管理職候補】セキュリティコンサルタント」のポジションの求人です
求人概要
金融業界最大手クラスのクライアントに対し、セキュリティ領域の重要案件を多数支援しています。プロジェクトの中核となり、活躍いただくことを期待しています。
[案件事例]
　・大手金融機関のクラウドセキュリティコンサル
　・大手金融機関のセキュアバイデザイン導入支援
　・大手金融機関のIT全般統制の整備支援

業務内容
【セキュリティ戦略、ロードマップ策定】
・企業の中長期的なビジョンに基づいたセキュリティ戦略・対応計画の策定
・セキュリティソリューションの導入支援
・セキュリティポリシー、規程、ガイド等の策定支援

【リスクアセスメント】
・フレームワーク等に基づくリスクアセスメント支援
・サービス導入、システム化案件に対するセキュリティ評価支援

【演習・訓練】
・サイバーセキュリティ演習・訓練計画策定、実行、評価の支援
・インシデント対応マニュアル等のインシデントレスポンス対応支援

【教育、情報提供】
・セキュリティ教育のコンテンツ作成、教育計画策定支援
・セキュリティ関連制度、規制、技術動向等の情報提供

【運用保守】
・セキュリティ関連業務運用サポート
・継続的なセキュリティ対策の改善と最適化の提案

やりがい
（１） 金融特化 × ドメイン知識の深いコンサルタントへ
ワンプールではなく 金融領域特化のため、若いうちから専門性を集中して磨くことができます。
今後不可避となる金融業界のレガシーモダナイゼーション + 生成AI活用の知見を早期に習得することが可能です。
金融専門コンサルとして役員・部長級クラスのカウンターパートを早期に担当していただくことで、業界理解 × AI/テクノロジー両軸のスキルを習得でき、市場価値を上げ、長期的なキャリア資産の形成が行えます。

（２） 生成AI案件に本気で取り組める環境
プロジェクトの約半数が生成AI・データ活用領域です。
AI未経験でも、社内に多くのプロフェッショナルがおり実案件や社内講習でキャッチアップが可能です。
金融×AIの領域で日本トップクラスの知見とネットワークを保有しております。

（３） 売上ノルマではなく、伴走型の“クライアントファースト”
…

【必須要件】
・下記いずれかの要件を満たす方。
■セキュリティに関するコンサルティング経験もしくは実装経験があること
■企画立案業務経験があること
（コンサルティングファーム、事業会社、ベンダーは不問）
【歓迎要件】
・ビジネスレベルの英語力
・CISSP、SCCP、CCSP、CISA、CISM、情報処理安全確保支援士、クラウドセキュリティ、情報セキュリティマネジメント等セキュリティ対策関連資格保有者

東京都
中央区日本橋箱崎町1-2 THE SHORE 日本橋茅場町 5Ｆ

【パソナキャリア経由での入社実績あり】【東証一部上場デジタルアーツ社の戦略子会社】★EYやPwCなど大手コンサルティングファーム出身者多数★「IT戦略」と「セキュリティ」という2つのサービスラインを中心に、幅広い業界のクライアントに対してコンサルティングを行っています。

「※日本全国勤務可能※ CyberSecurityマネージャー」のポジションの求人です
昨今の社会情勢においても成長を続けるデジタルアーツコンサルティング。
従業員数も70名を超え、次々と案件拡大しております。

こちらはセキュリティ案件の急増により、増員による組織強化の募集です。

テクノロジー寄りのセキュリティコンサルティング・アドバイザリー業務を行う、
セキュリティマネージャーを急募いたします！

【具体的な業務内容】
CyberSecurity関連の案件へアサイン予定。
例として、以下のような案件へ携わることが可能。

■Prisma Cloudを使ったコンプライアンスチェック
■ホストプロテクション（EDR）導入対応
■運用改善（自動化対応や運用改善活動）など

【会社概要】
デジタルアーツコンサルティングではクライアント企業のデジタル化による変革と、情報セキュリティのリスクマネジメントの実現をワンストップで支援するコンサルティングサービスを展開しています。

サイバーセキュリティ領域で圧倒的な実績を持つ東証一部上場企業であるデジタルアーツの戦略子会社として2016年に設立をいたしました。

我々の最大の特徴は大手コンサルファーム出身のメンバーを揃え、事業戦略・業務・ITまでの様々なコンサルティングサービスを提供し、豊富なノウハウを活用したコンサルティングができるのが強みです。

【求める人物像】
■クライアントファーストで様々なプロジェクトに向き合える方
■仕事をアグレッシブにとらえ、自身で推進する力をお持ちの方
■論理的かつ固定観念にとらわれない発想力をお持ちの方

【必須要件】
※以下いずれか
■アプリケーション開発経験
■ガバナンス系案件の経験
■PMとして案件リードの経験
■運用改善提案の経験
■コンサル経験（3年以上）

【歓迎する経験】
■クラウド関連の知見
■Pythonなどプログラミング言語を使った開発経験
■EDR関連の導入PJ経験
■大き目な案件をPMとしてリード経験（メンバー10名以上、利用クライアント数1万ユーザ程度のシステム案件などが目安）
■英語を活用した業務経験

東京都
千代田区神田須田町1-3-33 Bizflex神田12F

CTCシステムマネジメント株式会社の安定した経営基盤であなたのキャリアを広げてみませんか。働きやすい環境とたくさんの挑戦があなたを待っています。

【業務・就業場所】
変更の範囲：当社規定による（職業安定法施行規則改正により明記しています/詳細は面接内でご確認ください）

・SOC上位アナリストとして、L1/L2アナリストの分析支援、未知攻撃分析、マルウェア解析（表層/動的）等を対応
・セキュリティ分析基準/手法の策定、SIEM分析ルールのチューニング
・新規プロダクトの分析設計とSOC業務への実装
・SOC提供基盤の開発/運用　（SIEM/SOAR/サービスポータル）
・顧客への月次レポート作成、報告会対応
・アナリストチーム管理(体制/品質/育成)

【必須要件】
【想定スキル】
・SOC上位アナリスト(L2/L3)経験者
・攻撃シナリオに則したSIEM分析ルールを実装できる
・未知の攻撃に対しても対応方針を示すことができる
・実証コードの検証ができる
・新規プロダクトの分析設計と実装ができる
・アナリストチームの管理経験がある
【想定資格】
情報処理安全確保支援士、GCIA/GCIH、CISSP、CEH、等
・英会話スキル（一部海外ベンダとの連携あり）
・SOC及びマネージドセキュリティサービス開発経験
・SIEM/SOAR基盤の構築、開発経験

横浜市コンピュータセンター

★2018年01月設立★業界初の「オーケストラ型コンサルティング」を展開★
★同社の更なる事業拡大に向けた組織づくりにも携わるシニアマネジャー～ディレクターのポジションです★

「セキュリティコンサルタント（SM～D候補）」のポジションの求人です
【期待する役割、業務内容】
同社ではクライアントの課題感・フェーズ感に合わせて、同社社員が外部人材を活用しながら、戦略立案から実行支援までを一括して実施する新しいコンサルティングサービスを提供しています。
■セキュリティマネジメント ・企業を対象としたリスクアスメント
■サイバーセキュリティ管理体制整備
■サイバー演習・訓練 ・グローバルセキュリティポリシー策定・アセスメント
■セキュリティソリューション導入に関する上流工程 　（構想策定・方式設計・要件定義）や上流設計対応 ・セキュリティソリューション導入に関するPMO推進
■デジタルリスクマネジメント戦略策定 （デジタルセキュリティ/データガバナンス）
■セキュリティ対策計画・実行支援 ・セキュリティポリシー策定支援、セキュリティガイドライン策定支援
■CIO/CISO支援、セキュリティ対策推進PMO、中長期計画策定支援
■サイバーセキュリティに関する調査・制度設計 ・国内外のサイバーセキュリティ/データプライバシーなどに関する各種調査

【おすすめポイント】
■創業以来連続で右肩上がりの売上・利益成長を続けているを急成長中のコンサルテック企業です。
■フレックス勤務可能かつリモート比率も高いため、ライフスタイルに合わせた働き方を実現することができます。
■豊富な「エキスパート人材」ネットワークを活用した独自のオーケストラ型コンサルティング
各分野のエキスパート1,000名以上を抱える課題解決プラットフォームを自社内に保有しており、クライアントの課題感・フェーズ感に合わせ、同社社員が外部人材を活用しながら、戦略立案から実行支援までを一括して実施する新しいコンサルティングサービスを提供しています。
■コンサル×事業開発のハイブリットキャリア形成
DXコンサルだけでなく、自社プロダクトの展開や、大手企業の新規事業開発コンサルティングの経験を積むことができます。
■日本一従業員満足度の高いコンサル会社へ
日本一従業員満足度の高いコンサル会社を目指すためにESプロジェクトを実施しています。入社したての社員からCEOまで幅広く参加し、それぞれのポジションから活発な意見交換が行われています。

【必須要件】
■セキュリティ関連業務
■システムコンサルタントとしての業務経験
■PM/リーダー/サブリーダーいずれかの立場で、金融系勘定システムなどのミッションクリティカルシステムや 　大規模システムをマネージした経験
※アプリ/インフラどちらでも可、セキュリティ経験不問


【歓迎要件】
■高度情報処理技術者資格、情報処理安全確保支援士資格
■CISA、CISM、CISSP、GIAC等のセキュリティ関連資格
■英語力

東京都
千代田区神田錦町2-2-1 神田スクエア11F WeWork内

英語を活かせる／休日選考可／上流工程メイン／最新技術に明るい／外国籍の方も活躍中／プライム案件メイン／SIer出身の方歓迎／SEからのキャリアアップ歓迎／PM候補／手を動かし続けたい方歓迎／社内研修・勉強会あり／クラウド案件豊富／仮想化案件豊富

サイバーセキュリティに関するコンサルティング業務です。
セキュリティコンサルタントとして、お客様の課題解決を担当します。
セキュリティガバナンス構築からソリューション提案・実行支援まで、
包括的なセキュリティ向上を支援します。
ご希望に応じて、社内新規事業立上げのマネージャとしても活躍いただけます。

【具体的には】
・ セキュリティコンサルタントとしてお客様の課題解決を担当
・ セキュリティガバナンス構築からセキュリティの各領域に対するソリューション提案・実行支援
・ お客様の課題に合わせて包括的なセキュリティ向上に向けて支援
・ ご希望の方にはコンサルティング業務をメインに実施
・ 社内の新規事業立上げのマネージャとして活躍

・ コンサルティングファームでの実務経験(3年以上)
・セキュリティーエンジニアとしての経験
・ 資料作成能力(PowerPoint Excel)

【歓迎】
・ サイバーセキュリティに関する基本的知見
・ CSIRTやISMS/ISMAP、NIST等に関する知見
・ セキュリティ領域に興味のある方

東京都新宿区四谷

★日本で最大級の会計事務所『Deloitte Touche Tohmatsu』★サイバーセキュリティを専門とするコンサルティングファーム★
★最上流から最新のビジネスにセキュリティーの専門家として携わっていただくことが可能です★

「サイバーストラテジ―コンサルタント※Automotive」のポジションの求人です
企業の持続的成長や競争力の向上にむけた経営変革を、サイバーセキュリティの面から強力に支援する専門家集団として、以下提供する業務を中心に従事いただきます。

【担当領域】
■IoT/コネクテッド・Auto領域系サイバーセキュリティ
・IoTにおけるセキュリティ戦略策定、モニタリング態勢構築コンサルティング
・セキュリティ成熟度評価のアドバイザリー
・セキュリティ評価プロセスの構築支援
・セキュリティ関連の各種規定類策定支援や法規制対応支援

【必須要件】
■サイバーセキュリティに関する何かしらのご経験
■下記いずれかのご経験
・監査法人、コンサルティングファームで自動車メーカー向けへのコンサル経験
・自動車×IT分野における何かしらのご経験

【魅力点】
Strategy（戦略）、Secure（予防）から、Vigilant（発見）、Resilient（事後対応）に至るまで、サイバーセキュリティの確保に求められる知見・機能を一気通貫で企業に提供する体制を保有しています。

東京都
千代田区丸の内3-2-3丸の内二重橋ビルディング

最新技術に明るい／手を動かし続けたい方歓迎

同社は、サイバーセキュリティ分野における人材育成に取り組む企業です。
教育研修事業、業務受託事業、研究開発事業の3つの事業を展開しております。
セキュリティエンジニアを目指す方のために、
実践型サイバーセキュリティ学習システムPurpleFlairの開発を進めており、
学習コンテンツを一緒に開発するエンジニアを募集しています。
同社は「セキュリティ技術を原動力に、
人々が安心して暮らせるデジタル社会の持続的な成長を支援する」ことをミッションに掲げています。

【具体的には】
・ 業務内容コンテンツ開発業務
・ 独自コンテンツの企画、開発
・ 独自コンテンツのレビューや動作検証
・ 他部署によるコンテンツ作成時の支援
・ 上記業務の高度化、効率化のためのプロセス改善やツールの開発
・ 他組織の技術支援
・ セキュリティ人材育成のための研修(ペネトレーションテスト、マルウェア解析等)における
　 講師業務、研修生のサポート(質問回答、演習サポートなど)
・ 脆弱性診断、ペネトレーションテスト、セキュリティ技術研究業務など

【必須】
・ サイバーセキュリティに関する実務経験2年以上
・ オンライン技術学習プラットフォームの利用経験(Paiza、 Progate、 Hack The Box、 TryHackMeなど)
・ CTFのフラグ獲得経験
・ サイバーセキュリティ全般に関する一般的な知識

【歓迎】
・ OSCPなど実技試験のある資格CTFの作問経験
・ バグバウンティや脆弱性発見・報告経験
・ ブログ等による情報発信経験
・ AWSの利用経験

東京都千代田区大手町

最新技術に明るい／外国籍の方も活躍中／プライム案件メイン／自社内開発メイン／SEからのキャリアアップ歓迎／PM候補／社内研修・勉強会あり

味の素グループに向けたゼロトラスト・セキュリティモデルの導入をお任せします。
具体的なスコープは「セキュリティ企画から製品の選定、導入サポート、保守・運用まで」「他のサービスと組み合わせたソリューションの提案・導入」「プロジェクトマネジメント（要員、進捗、予算等）」「ビジネスパートナー管理」を想定しています。

【プロダクト/フェーズ詳細】
・Palo Alto NetworksのPrisma Accessの海外展開/高度利用検討/運用
・EDR/NGAV等端末系セキュリティの企画/設計・構築/運用
・SOC/CSIRT等セキュリティ運用体制および各種運用ツールの導入・改善

【技術領域】
・ SD-WAN/AzureAD/SWG/ワークロード保護/EDR/NGAV/XDR/DLP等インフラセキュリティ中心
・セキュリティ運用
※専門的な技術領域はベンダーおよびネットワーク・サーバ・認証等の他チームと連携しながら対応を推進します。

【リモートワーク】
オフィス出社/在宅勤務/サテライトオフィス、柔軟な働き方が可能
※週2日以上はオフィス出社が必要。出社日は所属部門・PJ内で調整。

・資格：応用情報技術者
※入社時は未保有可ですが、入社後取得が望ましい。（上位資格での代替可能）

いずれか必須
・中規模以上のインフラ（NW・サーバ・PC）構築・展開プロジェクトにおいて、リーダー経験、顧客折衝の経験がある方（中規模案件の目安：5~25名程度で、3か月～1年継続するプロジェクト）。
・CSIRT、SOCを構築・立ち上げたことがある。
・CSIRT、SOCにリーダー（とりまとめ・顧客折衝）として就業経験がある。

【歓迎】
・セキュリティ系資格（情報処理安全確保支援士、MSセキュリティ系資格、等）
・IPAプロジェクトマネージャー・PMP等マネジメント系資格

神奈川県横浜市西区みなとみらい