セキュリティコンサルタント／完全週休二日制の転職・求人情報一覧

上流工程メイン／SEからのキャリアアップ歓迎／フルスタックエンジニア候補／PM候補／社内研修・勉強会あり

【職務内容】
中央省庁向けの大規模ITプロジェクトにおいて、構想フェーズから参画し、NECと共に以下の範囲を一貫して担当いただきます

・プロジェクト推進全般（スケジュール/品質管理、リスク管理）
・プラットフォーム環境設計・構築（仮想／クラウドネットワーク、
　仮想/物理サーバ、アプライアンス機器の選定・導入）
・セキュリティ対策支援（ファイアウォール設定、マルウェア対策、認証基盤構築）
・プロジェクトチーム（社内・外部パートナー）の統括管理と進捗指揮

役割は、プロジェクトマネージャーとして、ベンダーやパートナーをコントロールしプロジェクトを成功へ導く。

【プロジェクト例】中央省庁を主にプロジェクト専任で対応いただくケースが多い
・中央省庁向けのシステム設計構築プロジェクト
　金額規模：数億円
　期間：1年～5年程度（参画するプロジェクトによる）
　ピーク時人数：約50人
　内容：　全体システム設計
　　　　　　インフラ設計・構築（サーバ、ネットワーク、セキュリティ)
　　　　　　移行・運用

【必須】
・10人以上のチームにおいてITシステムの構築プロジェクトを牽引する立場で3年以上の経験を有すること(プロジェクトリーダ/プロジェクトマネジメント経験)

【歓迎】
・ITシステム(ネットワーク・セキュリティ)における要件定義・設計・構築において3年以上の経験および大規模システムの設計・構築経験を有すること

東京都港区　※案件によります

--

これから立ち上げ段階のセキュリティ組織において、ガバナンス領域をリードいただくことを想定しています。ご経験やご志向に合わせ、ご担当いただく業務を調整します。

【具体的には】
・海外拠点やグループ会社を含めたセキュリティガバナンスの構築
・セキュリティポリシーの改訂
・リスクアセスメント
・セキュリティ教育　など

以下のいずれか複数の要件を満たす方
・情報セキュリティ領域における業務経験（目安5年以上）
・従業員規模200名を超える企業でのリスクアセスメント、規程の策定、監査の経験

【歓迎】
・チームマネジメントの経験
・セキュリティエンジニアの経験
・エンジニアとしての開発もしくはクラウドサービスの運用経験

東京都港区

最新技術に明るい／社内研修・勉強会あり

情報システム部のセキュリティプロフェッショナルとして、
社内セキュリティシステムの運用・改善やプロジェクト推進を担当いただきます。
【具体的には】
・コーポレート領域におけるセキュリティ施策の企画・推進
・セキュリティ製品を活用したサイバー攻撃の監視・対応、インシデント対応および報告
・セキュリティ製品やオペレーションの設計・構築・運用
・脅威情報・脆弱性情報に基づく注意喚起の判断、グループ各社への情報配信と対応指示
【利用しているツール】
当社では、最新のセキュリティ対策を実現するため、以下のツールやプラットフォームを活用しています：
・EDR/EPP
・SWG/CASB
・IDP/SSO
・MDM
・CSPM
・ログ統合管理
・メールセキュリティ
・標的型攻撃メール訓練
その他、脆弱性管理ツールやDLP、PIM、SSPMなどの導入を検討中です。
【ポジションの魅力】
◎自ら発見した問題に対して、主体的に改善活動できる環境（0→1の経験が可能）
所属組織でのコミュニケーションの機会を多く設けており、少数精鋭のため部長・マネージャーに直接提言できる機会も多いです。そのため、役職関係なく主体的に提案ができる環境です。

・ EDR、SWG、DLPなどのセキュリティ製品設計かつ運用に携わった経験(目安3年)

【歓迎】
・ サイバーセキュリティ対策に関する知見
・ 情報システム部やIT部門での実務経験
・ ログ調査やアラート対応などセキュリティ監視の設計・運用への関与経験
・ プログラミング言語によるプログラミングの経験(独学・趣味含む)を有する方(目安:スクリプトの読解や修正が可能なレベル)
・ ITインフラのソリューション導入に関する企画、設計/構築、運用支援などいずれかの業務経験をお持ちの方
・ ベンダー系クラウドセキュリティ資格(AWS、GCP、Azure)
・ セキュリティの国際資格(CompTIA、CEH、CHFI、OSCP、OSDA、BTL1など)の保有

東京都新宿区

--

キャッシュレス・Fintech業界をリードする企業の成長を支える、情報セキュリティマネジメントを担当いただきます。
同社の全社情報セキュリティ、ISMSの構築・運用を担う重要なポジションとなります。

【具体的には】
・セキュリティ基準やルールの作成、周知
・部門毎のセキュリティ目的の設定依頼と管理
・従業員向けセキュリティ啓発活動・情報セキュリティガイダンス講師
・全社向け情報セキュリティコンテンツの企画・実施・改善
・委託先セキュリティ監査・評価
・CSIRT運営（インシデント発生時の1次対応、発生傾向の分析、対策検討・実施、KPI管理）
・外部監査対応（ISO27001・JIS Q 15001（プライバシーマーク）・PCI DSS・顧客元からの監査対応）

■GMOペイメントゲートウェイとは？
・「キャッシュレス」「FinTech」「DX」といった市場で、決済を軸にサービスを展開する東証プライム市場上場企業です。総合決済サービス『PGマルチペイメントサービス』をはじめとした様々なサービスを10万店舗以上のEC・オンライン事業者へ提供しており、決済業界最大級のシェアを獲得しております。
・同社の身を置く市場はEC化・キャッシュレス化に伴い右肩上がりで成長を続けております。今後もその成長は見込まれており、安定した事業環境の中でビジネスを展開し、さらなる成長のため新しい価値を生み出しております。

・SIerでの大法人向け営業職経験、もしくは金融機関での本部勤務経験(システム導入/利用プロジェクトに関連する)があること
　・マネジメント職での従事経験
　・数字にコミットし、困難な状況にも立ち向かっていける人
　・Fintech関連事業で活躍していく決意を持っている人

【歓迎】
　・SIer出身者の場合、大手銀行、カード会社等の担当営業として、基幹系業務システム(＝ネットワーク、インフラ系ではない)の営業に従事したことがあること。
　・金融機関出身者の場合、システム導入/変更等の投資・プロジェクトに関連する業務経験を有し、社内での投資決定過程を熟知していること。
　　（Fintech/デジタル企画関連部署経験あれば尚可）

東京都渋谷区

最新技術に明るい／自社内開発メイン／SIer出身の方歓迎／SEからのキャリアアップ歓迎／フルスタックエンジニア候補／PM候補／手を動かし続けたい方歓迎

STORESのセキュリティに関する業務全般を担当します。
様々な脅威を未然に防ぐため、コーポレートおよび提供する
各サービスのセキュリティ対策を検討、実行、推進します。
具体的には、セキュリティ施策の設計・運用、開発時のセキュリティ支援、
脆弱性診断・対策推進、クラウドセキュリティプラットフォームの設計・開発・運用、
セキュリティイベントの監視・対応、インシデント対応、
社内からの相談対応、セキュリティルールの策定・見直し、
ISO27000認証・PCIDSS準拠維持、従業員へのセキュリティ教育などを担当します。
【具体的には】
・ STORESのセキュリティに関する業務全般を担当
・ 脅威を未然に防ぐためのセキュリティ対策の検討、実行、推進
・ サービス運営に必要なセキュリティ施策の設計および運用
・ サービス開発時におけるセキュリティ面での設計および支援
・ サービスに対する脆弱性診断・対策推進
・ パブリッククラウドのセキュリティプラットフォームの設計、開発、運用
・ セキュリティイベントの監視、対応
・ セキュリティインシデント発生時の各種対応
・ 社内からのセキュリティに関する相談への対応、折衝、改善提案
・ 情報セキュリティに関するルールの策定、見直し、周知、監査
・ ISO27000認証、PCIDSS準拠維持に関するプロジェクト推進、運用

【必須】
・ Webアプリケーション、パブリッククラウド(AWS、GoogleCloud)における基本的なセキュリティ知識
・ いずれかの経験を1つ以上有していること (脆弱性診断の経験種類は2つ以上)
・ サービス運営上必要なセキュリティ施策についての設計および運用
・ サービス開発時におけるセキュリティ面での設計および支援
・ サービスに対しての脆弱性診断・対策推進 (以下項目から2つ以上)
・ WEBアプリ診断経験/プラットフォーム診断経験
・ ペネトレーションテスト経験
・ モバイルアプリ診断経験
・ ソースコード診断
・ パブリッククラウド(AWS、GoogleCloud)のセキュリティプラットフォームの設計および開発、運用
・ セキュリティイベントの監視、対応
・ セキュリティインシデント発生時の各種対応

東京都渋谷区

最新技術に明るい／自社内開発メイン／SIer出身の方歓迎／SEからのキャリアアップ歓迎／フルスタックエンジニア候補／手を動かし続けたい方歓迎

【職務内容】
同社は、タクシー事業者等に向けた配車システム提供などのモビリティ関連事業を展開しております。
GO Inc. のセキュリティエンジニアリンググループ立ち上げメンバーになっていただきます。
GO Inc.の全社を横断してプロダクト全体のセキュリティを向上させるための様々な施策に取り組んでいただくポジションになります。特にポリシーの制定や監視だけでなくインフラやアプリケーションのアーキテクチャレベルでのセキュリティ設計や実装を通して自ら手を動かすことでリスクを未然に下げていく動きを期待しています。

【具体的には】
・ AWSやGCPの設定不備やサービスに対する脅威の自動検知
・GO Inc.で開発するプロダクト全体の脅威モデリング
・セキュアなアーキテクチャ設計
・システム全体の権限管理設計
・CI/CDのセキュリティ対策
・検知された脆弱性の対処などの継続的な運用
・プロダクトのセキュリティレビュー
・セキュアなアプリケーション実装のためのライブラリ開発

【必須】
・ AWS、GCPいずれかのクラウドにおけるセキュリティプロダクトに対する構築、運用経験
・ AWSSecurityHub、GuardDuty、ConfigやGCPSecurityCommandCenterなどAWSやGCPのマネージドサービスを利用したインフラ設計・運用経験
・ 何らかのプログラミング言語によるアプリケーション開発経験
・ 生成AIを自身やチームの開発業務に取り込れ、開発効率を大きく向上させることに関心があること
【歓迎】
・ CSPMやCWPPの導入経験
・ SIEMの運用経験
・ Kubernetesをプラットフォームとして社内や社外に提供した経験
・ Kubernetesのセキュリティ対策に関する開発、運用経験
・ Microservicesアーキテクチャにおけるセキュリティ設計の経験
・ 全社的なセキュリティポリシーの策定経験

東京都港区

最新技術に明るい／自社内開発メイン／SIer出身の方歓迎／社内研修・勉強会あり／マネジメント経験歓迎

グループ全体のセキュリティ戦略とロードマップの策定・推進を行います。
セキュリティガバナンス体制の設計と運用、
経営層へのリスクレポーティング、セキュリティ投資計画の立案も担当します。
CSIRT/PSIRTなどのインシデント対応体制の構築とリード、
自社プロダクトの脆弱性管理や対策における戦略設計も行います。
さらに、自社プロダクト開発におけるセキュリティレビューや開発方針の策定、
セキュリティインシデント発生時の対応・分析・再発防止策の策定も重要な業務です。

【具体的には】
・ グループ全体のセキュリティ戦略・ロードマップの策定と推進
・ セキュリティガバナンス体制(ポリシー・ルール・プロセス)の設計および運用
・ 経営層へのリスクレポーティングおよびセキュリティ投資計画の立案
・ CSIRT/PSIRTなどのインシデント対応体制の構築とリード
・ 自社プロダクトの脆弱性管理や対策における戦略設計
・ 自社プロダクト開発におけるセキュリティレビューや開発方針の策定
・ セキュリティインシデント発生時の対応・分析・再発防止策の策定

・ 情報セキュリティ分野での実務経験(5年以上)
・ セキュリティ戦略の立案・運用、または組織・体制構築の経験
・ 脆弱性管理・インシデント対応・監査対応などの実務知識
・ エンジニアリング組織・インフラチームとの協業経験

【歓迎】
・ 大規模サービスでの不正アクセス対応経験
・ AWSでのインフラ構築・運用経験

東京都品川区

最新技術に明るい／自社内開発メイン／SIer出身の方歓迎／SEからのキャリアアップ歓迎／toC案件豊富／クラウド案件豊富／仮想化案件豊富

BASEグループは、EC・決済・FinTech領域のサービスを展開しており、多くの個人情報を取り扱っております。

情報漏洩事故などを未然に防ぎ、自社内における情報と情報システムの信頼性・安全性を確保する重要なポジションです。

サイバーセキュリティリスクの対策・最適化、危機管理・緊急対応を通じて、ショップオーナーや購入者の皆様が安心して利用できるよう、より良いサービスの提供を目指し取り組んでいただける方を募集します。

【具体的には】
・情報セキュリティインシデント対応
・情報システムへの攻撃手法の分析
・情報セキュリティインシデント対応の訓練企画と実施
・再発防止策の検討と実施、情報セキュリティインシデント対応プロセスの改善
・セキュリティログの検出および分析
・SIEMのPoCおよび導入検討

【「BASE」について】
誰でも簡単にネットショップが作成できるサービスです。これまでに250万を超えるショップが生まれ、日本最大級のネットショップ作成サービスとなりましたが、現在次の10年を見据え新たな成長構造を構築するフェーズを迎えております。

・CSIRTまたはSOC分野における5年以上の実務経験
・SASE、EDR、認証基盤、ネットワーク機器等のログ分析経験
・AWSやGCPなどクラウド基盤の構築・運用経験
・クラウドサービスの導入・運用経験

【歓迎】
・情報資産の管理とリスクアセスメント、対応の経験
・Zscaler・CrowdStrike製品知識
・セキュリティ関連資格保有（CISSP/CCSP、CISA/CISM、システム監査等）
・DevSecOpsへの取り組みに関する知識または経験
・ネットワークやソフトウェアの脆弱性診断の経験

東京都港区

--

【職務内容】
同社は、サイバーセキュリティサービスを開発・提供するセキュリティメーカーです。
クラウドセキュリティ分野にも事業領域を広げ、
クラウド環境の進化のスピードやお客様のニーズにいち早く追従し、価値提供を行っています。
セキュリティアーキテクトとして、お客様の多様なクラウド環境におけるセキュリティ課題を解決し、
コンサルテーションから施策検討、実行までを伴走します。
CloudFastenerの導入支援やアラートトリアージ等の運用支援、
お客様からの技術的な問い合わせ対応、
課題解決のためのコンサルテーションなどを行います。
自社サービスであるCloudFastenerは急激な成長期であり、中心メンバーとして自身の知見
・経験をプロダクトに直接反映させることができます。
【具体的には】
・ セキュリティコンサルティング・ アセスメント業務支援
・ セキュリティ運用体制の構築支援・ セキュリティアーキテクチャ策定支援
・ セキュリティ運用における潜在課題の特定 ・ ガイドラインやポリシーへの準拠支援
・ セキュリティ運用に関する勉強会の開催 ・ お客様懸念事項に対する壁打ち
・ CloudFastenerの運用業務支援 ・ CloudFastenerの導入支援
・ アラートトリアージ ・ お客様からの技術的な問い合わせ対応
・ 課題解決のためのコンサルテーション ・

・パブリッククラウド環境でのインフラ設計・構築・運用経験
・コミュニケーション能力や課題解決力を活かして、プロジェクトのスムーズな進行を推進、支援した経験

※セキュリティに関連する実務経験では必須条件ではありません。入社後の研修や実務を通じて、クラウドセキュリティに関するスキルや知識を向上させることが可能です

【歓迎】
・顧客や社内外の関係者との円滑なコミュニケーションスキル
・セキュリティの基本概念・脆弱性対応に関する理解（OWASP Top 10、IPA推奨のセキュリティガイドライン等）
・AWS Certified Solutions Architect - Professional，AWS Certified Security - Specialty などのAWS関連資格

東京都品川区

最新技術に明るい／自社内開発メイン

同社は「安心・安全なデジタル社会の実現」を目指し、情報セキュリティマネジメントシステムを
確立・継続・発展させ、安全性と信頼性の高い製品・サービスを提供することに努めております。
近年高度化するサイバー攻撃に対応するため、情報セキュリティ体制の更なる強化を図り、
情報資産を守り安全なビジネス環境を維持・強化する人材を募集しております。
組織全体のセキュリティレベル向上と安全なIT利活用を実現するため、ISMSの運用・改善、
セキュリティリスク分析、インシデント対応、セキュリティガバナンス強化などの
業務を遂行していただきます。

【具体的には】
・ ISMS（情報セキュリティマネジメントシステム）の運用・改善の統括
・ セキュリティリスク分析と脆弱性評価・対応指揮
・ インシデント対応と技術的調査、監視や分析
・ 教育・啓発活動の推進
・ セキュリティガバナンスの強化、グループ間との連携
・ セキュリティ技術動向の調査やセキュリティ対策・導入検討
・ 新たなセキュリティフレームワークへの対応

・ 情報セキュリティ分野における3年以上の実務経験
・ ISMSの運用・改善に関する実践的な知識と実査対応経験
・ セキュリティリスク分析や脆弱性評価のスキルと実務経験
・ インシデント対応と技術的調査・分析、是正対応などの経験
・ ネットワークセキュリティ、アプリケーションセキュリティ、クラウドセキュリティに関する実践的な知識や情報システム全般に関する経験
・ セキュリティ関連法規・コンプライアンス・規格(ISO27001等)の知識と理解
【歓迎】
・ プロジェクトマネジメントスキル・経験
・ 各種セキュリティツール・装置・サービスなどの利用・運用経験
・ 特定の業界(金融、医療、製造など)における情報セキュリティの知識や経験
・ セキュリティ監査、脆弱性診断、ペネトレーションテストの実務経験

東京都港区

最新技術に明るい／自社内開発メイン／SIer出身の方歓迎／SEからのキャリアアップ歓迎

同社は、IoTサービス、自動車・産業制御・医療システム、
社会インフラ等の情報セキュリティ対策の支援を行っております。
具体的には、情報セキュリティリスクアセスメント、情報セキュリティマネジメント構築支援、
情報セキュリティポリシー策定支援などを実施いたします。
また、ICT/IoTシステムの脆弱性診断や、製品・サービスの提案、
技術支援、展示会説明なども担当いたします。
同社は認証・セキュリティサービスとLinux/OSSサービスを展開し、
IoTなどの先端分野で信頼性を支えるサービスを推進しております。
【具体的には】
・ お客様が運営するIoTサービス、自動車・産業制御・医療システム、
社会インフラ等の情報セキュリティ対策の支援
・ 情報セキュリティリスクアセスメント
・ 情報セキュリティマネジメント構築支援
・ 情報セキュリティポリシー策定支援
・ 情報セキュリティ・ソリューション導入提案
・ 情報セキュリティに関する課題解決支援
・ ICT/IoTシステムの脆弱性診断(プロジェクト管理)
・ 同社製品、サービスのお客様への提案、同社営業部門に対する技術支援、営業同行
・ 展示会説明要員、セミナー登壇

【必須】
・ システムエンジニアもしくは情報セキュリティコンサルティング業務経験3年以上
・ お客様とのコミュニケーション、提案資料作成経験

【歓迎】
・ 各種情報処理技術資格取得者
・ 情報セキュリティに関する知識
・ プロジェクトマネジメントもしくは小規模チームのリーダーの経験
・ 組込機器、クラウドサービス開発経験
・ 各種情報処理技術、プロジェクト管理、情報セキュリティ等の資格
・ 自動車・産業制御・医療等、業界セキュリティ標準規格、ガイドラインの知識(ISO21434 UN-R155/156 IEC62443 SP800シリーズ等)
・ 読み書き可能な英語力

東京都港区

20時以降面接可／上流工程メイン／最新技術に明るい／プライム案件メイン／自社内開発メイン／社内研修・勉強会あり

グループ全体のセキュリティ戦略とロードマップの策定・推進を行います。
セキュリティガバナンス体制の設計と運用、
経営層へのリスクレポーティング、セキュリティ投資計画の立案も担当します。
CSIRT/PSIRTなどのインシデント対応体制の構築とリード、
自社プロダクトの脆弱性管理や対策における戦略設計も行います。
さらに、自社プロダクト開発におけるセキュリティレビューや開発方針の策定、
セキュリティインシデント発生時の対応・分析・再発防止策の策定も重要な業務です。

【具体的には】
・ グループ全体のセキュリティ戦略・ロードマップの策定と推進
・ セキュリティガバナンス体制(ポリシー・ルール・プロセス)の設計および運用
・ 経営層へのリスクレポーティングおよびセキュリティ投資計画の立案
・ CSIRT/PSIRTなどのインシデント対応体制の構築とリード
・ 自社プロダクトの脆弱性管理や対策における戦略設計
・ 自社プロダクト開発におけるセキュリティレビューや開発方針の策定
・ セキュリティインシデント発生時の対応・分析・再発防止策の策定

【必須】
・ 情報セキュリティ分野での実務経験(7年以上)
・ セキュリティ戦略の立案・運用、または組織・体制構築の経験
・ 脆弱性管理・インシデント対応・監査対応などの実務知識
・ エンジニアリング組織・インフラチームとの協業経験

【歓迎】
・ 大規模サービスでの不正アクセス対応経験
・ AWSでのインフラ構築・運用経験

東京都品川区

休日選考可／20時以降面接可／SIer出身の方歓迎

業界大手のIT課題を、セキュリティエンジニアとしてコンサル部門と連携しながらマネージャー職階としてご活躍いただきます。様々な領域、業界でのプロジェクトに参画することができます。

・サイバーセキュリティ戦略・ポリシー策定、グランドデザイン策定
・重要インフラ・公共機関向けのリスク管理・セキュリティロードマップ策定
・セキュリティガバナンス体制構築（ISMS/NIST/ISO27001/PCI DSSなど対応）
・既存ネットワークの調査・セキュリティリスク洗い出し、ネットワーク最適化支援
・ゼロトラストアーキテクチャ導入支援、セキュリティ・バイ・デザインの推進
・クラウドセキュリティ（AWS/Azure/GCP）に関するアセスメント・設計・導入
・セキュリティアプライアンスの設計・導入・運用支援（ファイアウォール、IDS/IPSなど）
・CSIRT/PSIRT構築支援、SOC運用改善
など幅広いコンサルティングテーマをご担当いただきます。

【案件テーマ】
■サイバーセキュリティリスク
■テクノロジーリスク（SNS/生成AI/量子コンピューター)
■データ漏洩・侵害リスク
■情報セキュリティなど多岐にわたったテーマでクライアントの課題を解決します

【特徴】
■経営層から現場までお客様に適した伴走支援を実施
■コンサル部隊と協働し戦略から実行まで一気通貫でご支援

・セキュリティコンサルタントの経験

東京都港区麻布台

休日選考可／20時以降面接可／プライム案件メイン／SIer出身の方歓迎

業界大手のIT課題を、セキュリティエンジニアとしてコンサル部門と連携しながらマネージャー職階としてご活躍いただきます。様々な領域、業界でのプロジェクトに参画することができます。

【案件テーマ】
■サイバーセキュリティリスク■テクノロジーリスク（SNS/生成AI/量子コンピューター)■データ漏洩・侵害リスク■情報セキュリティなど多岐にわたったテーマでクライアントの課題を解決します 【特徴】■経営層から現場までお客様に適した伴走支援を実施■コンサル部隊と協働し戦略から実行まで一気通貫でご支援

【必須】
・セキュリティエンジニアとしての経験
・プロジェクト推進・プロジェクトマネジメントのご経験

東京都港区麻布台

上流工程メイン／最新技術に明るい／外国籍の方も活躍中／プライム案件メイン／SIer出身の方歓迎／SEからのキャリアアップ歓迎／フルスタックエンジニア候補／PM候補／手を動かし続けたい方歓迎／社内研修・勉強会あり／クラウド案件豊富／仮想化案件豊富／マネジメント経験歓迎

【職務内容】
セキュリティエンジニアとして、「Future Vuls」の開発業務、あるいはセキュリティシステムにおける設計・構築を担っていただきます。

・自社サービスである「FutureVuls」の開発・運用
・新たなセキュリティ技術、ソリューション開発
・セキュリティシステムにおけるプロジェクトマネジメント、あるいはメンバーとしてデリバリの推進
・Vulsの普及活動を目的とした社外に向けたマーケティング活動（勉強会、講演などのイベント企画・運営・登壇、執筆活動などの機会あり）

Vulsを含めたセキュリティ対策サービス開発を行います。具体的には、悪意ある第3者のハッキングやサイバー攻撃などの攻撃手法・手段を熟知し、具体的な防止策をデザインし、お客様資産・システム資源の安全性を向上するための仕組みやシステム開発を実施します。
OSやソフトウェアの脆弱性に対する迅速な検知対策、DoS攻撃や不正アクセスからIPS・IDSなどを用いたシステム・データの保護、など主にシステム面でセキュリティ対策に必要なサービスやツールの開発を実施するため、プログラミング言語知識やネットワーク、OSの知識など、幅広いITに対する知識と理解が必要です。

Vuls・・・VULnerability Scanner。当社が独自に開発した脆弱性情報の全自動スキャンツールの名称。2016年4月１日にオープンソースとして世界に無償公開。 半年後の同年10月１日にはオープンソース共有サイト「GitHub」でランキング１位を獲得するなど、世界中のシステム管理者から多くの注目を集めている。

・セキュリティーエンジニアとしての実務経験5年以上


【歓迎】
・ISMS・プライバシーマーク認証基準に関する知識をお持ちである方
・情報セキュリティ・個人情報保護に関わる何からの資格をお持ちである方

東京都本社、または顧客先への常駐可能性あり

上流工程メイン／最新技術に明るい／外国籍の方も活躍中／プライム案件メイン／自社内開発メイン／SIer出身の方歓迎／SEからのキャリアアップ歓迎／フルスタックエンジニア候補／PM候補／手を動かし続けたい方歓迎／社内研修・勉強会あり／クラウド案件豊富／仮想化案件豊富／マネジメント経験歓迎

【職務内容】
セキュリティエンジニアとして、「Future Vuls」の開発業務、あるいはセキュリティシステムにおける設計・構築を担っていただきます。

・自社サービスである「FutureVuls」の開発・運用
・新たなセキュリティ技術、ソリューション開発
・セキュリティシステムにおけるプロジェクトマネジメント、あるいはメンバーとしてデリバリの推進
・Vulsの普及活動を目的とした社外に向けたマーケティング活動（勉強会、講演などのイベント企画・運営・登壇、執筆活動などの機会あり）

Vulsを含めたセキュリティ対策サービス開発を行います。具体的には、悪意ある第3者のハッキングやサイバー攻撃などの攻撃手法・手段を熟知し、具体的な防止策をデザインし、お客様資産・システム資源の安全性を向上するための仕組みやシステム開発を実施します。
OSやソフトウェアの脆弱性に対する迅速な検知対策、DoS攻撃や不正アクセスからIPS・IDSなどを用いたシステム・データの保護、など主にシステム面でセキュリティ対策に必要なサービスやツールの開発を実施するため、プログラミング言語知識やネットワーク、OSの知識など、幅広いITに対する知識と理解が必要です。

Vuls・・・VULnerability Scanner。当社が独自に開発した脆弱性情報の全自動スキャンツールの名称。2016年4月１日にオープンソースとして世界に無償公開。 半年後の同年10月１日にはオープンソース共有サイト「GitHub」でランキング１位を獲得するなど、世界中のシステム管理者から多くの注目を集めている。

・セキュリティーエンジニアとしての実務経験3年以上


【歓迎】
・ISMS・プライバシーマーク認証基準に関する知識をお持ちである方
・情報セキュリティ・個人情報保護に関わる何からの資格をお持ちである方

東京都本社、または顧客先への常駐可能性あり

上流工程メイン／プライム案件メイン／社内研修・勉強会あり

サイバーセキュリティ事業部では、製造業や医療・金融・公共分野のお客様に対し、
法規制対応やセキュリティ強化のニーズに応じたソリューションを提供しています。
製品・システムの開発・運用に関わる法令やガイドライン準拠を支援し、
お客様のセキュリティ課題解決に貢献します。
上流工程からのコンサルティングサービスを通じて、製品やシステムの
セキュリティ品質向上を支援し、潜在的なニーズを把握して適切なソリューションを提案します。
お客様の課題解決を自分事として捉え、チームでの協働や知見の共有を重視し、
社会貢献への意志を持った人材を求めています。
困難にチャレンジし、組織的に乗り越えることを目指し、技術・知見を共有することで
国内メーカーのセキュリティ向上に寄与することを目指しています。

・リスクアセスメント、セキュリティ対策の提案・実装に関する3年以上の経験

【歓迎】
・セキュリティ技術全般に関する広範な知見
・ソフトウェア開発ライフサイクルにおける非機能要件のテスト設計又はマネジメント経験
・各種セキュリティ規格適合支援（ISO／SAE21434、ISA／IEC62443等）の経験
・プロジェクトマネジメント経験
・セキュリティ資格（情報処理安全確保支援士、CISSP、OSCP、CEHなど）
・車載系をはじめとした組み込み型システムに対するセキュリティコンサルテーションの経験
・DX、AIOps、DevOps、ビッグデータ解析などの周辺領域での経験
・セキュリティコミュニティ活動（公共・公益組織主催のイベント運営等）

東京都新宿区

上流工程メイン／最新技術に明るい／SIer出身の方歓迎／SEからのキャリアアップ歓迎／フルスタックエンジニア候補／手を動かし続けたい方歓迎／社内研修・勉強会あり／クラウド案件豊富／仮想化案件豊富

【募集背景】
会社の最注力事業であるセキュリティ領域の組織強化に向けて、上流から構築までを牽引する人財を募集します。

【職務内容】
セキュリティコンサルタントとして、お客様の経営陣から社員までを対象としたセキュリティロードマップの立案や、サイバーセキュリティ対策に関わるプロジェクトの推進、新ソリューションの企画・開発を担います。

【具体的には】
・セキュリティリスクアセスメントおよび対策ロードマップの策定
・マルウェア対策やネットワークセキュリティ対策の提案および構築
・お客様CSIRTの構築支援や運用支援
・アライアンスパートナーとの共同商品開発や販売支援
・ゼロトラスト型ネットワーク(SASE)やMSS等の最先端ソリューションの提供

【必須要件】
・サイバーセキュリティ領域のコンサルティング、導入のご経験
・ネットワークの基本的知識およびサイバー攻撃の手段を理解し、その対策を業務で実施したご経験

【歓迎要件】
・セキュリティリスクアセスメント業務の経験
・ゲートウェイセキュリティの経験
・エントポイントセキュリティの経験
・CSIRT業務の経験
・ネットワーク全般の経験
・パブリッククラウドネイティブなセキュリティ機能の経験
・上記製品、業務を中心とした案件の提案からPMなどの実施経験または商品企画業務経験

東京都千代田区

上流工程メイン／プライム案件メイン／社内研修・勉強会あり

サイバーセキュリティ事業部では、製造業や医療・金融・公共分野における
法規制対応やセキュリティ強化ニーズの高まりに対応するため、組織規模と案件数を拡大しています。
お客様のセキュリティ課題解決、特に製品・システムの開発・運用に
関わる法令・ガイドライン準拠に必要なセキュリティソリューションを提供します。
業種を問わず、お客様が開発する製品やシステムのセキュリティ品質向上のため、
上流工程からのコンサルティングサービスを担当します。
お客様との折衝の中で潜在的なニーズを把握し、
適切なソリューションを提案していくことが求められます。
社会インフラの根幹を守り、企業のセキュリティ対応を支援し、
日本・世界の事業継続を支えることを目指しています。

【具体的には】
・ セキュア開発プロセスアセスメント
・ セキュア開発プロセス構築支援
・ セキュリティリスクアセスメント
・ PSIRT構築支援

・リスクアセスメント、セキュリティ対策の提案・実装に関する3年以上の経験

【歓迎】
・ NIST、ISO等のフレームワークや国内外のセキュリティ関連法規の知識
・ セキュリティ技術全般に関する広範な知見
・ ソフトウェア開発ライフサイクルにおける非機能要件のテスト設計又はマネジメント経験
・ 各種セキュリティ規格適合支援(ISO/SAE21434ISA/IEC62443等)の経験
・ プロジェクトマネジメント経験
・ セキュリティ資格(情報処理安全確保支援士、CISSP、OSCP、CEHなど)
・ 車載系をはじめとした組み込み型システムに対するセキュリティコンサルテーションの経験
・ DX、AIOps、DevOps、ビッグデータ解析などの周辺領域での経験
・ セキュリティコミュニティ活動(公共・公益組織主催のイベント運営等)

愛知県東区

--

コネクテッドカーなど自動車業界向けのサイバーセキュリティ製品について　
技術的な提案から導入支援、サポートまで幅広く担当します。
トレンドマイクロから独立した新会社（VicOne）の
日本市場開拓を技術面からリードするポジションです。

【具体的には】
・顧客（自動車メーカーやサプライヤー）への技術提案／セキュリティコンサルティング
・RFP（提案依頼書）／RFQ（見積依頼書）に対する技術的な回答作成
・自社セキュリティ製品の導入支援／プロジェクトの技術対応
・顧客からの要望や製品不具合に関する海外開発エンジニアとの調整
・自動車関連のセキュリティ団体での活動

・エンジニアとしての実務経験（目安4年以上）
・Linuxまたはクラウド（AWS／Azure等）に関する技術スキル
・顧客折衝経験（製品提案／導入支援／技術サポートなど）
・日本語での高いコミュニケーション能力

東京都新宿区新宿

20時以降面接可／SIer出身の方歓迎

業界大手のIT課題を、セキュリティエンジニアとしてコンサル部門と連携しながらマネージャー職階としてご活躍いただきます。
様々な領域、業界でのプロジェクトに参画することができます。

【案件テーマ】
■サイバーセキュリティリスク■テクノロジーリスク（SNS/生成AI/量子コンピューター)■データ漏洩・侵害リスク
■情報セキュリティなど多岐にわたったテーマでクライアントの課題を解決します 【特徴】■経営層から現場までお客様に適した伴走支援を実施
■コンサル部隊と協働し戦略から実行まで一気通貫でご支援

・セキュリティエンジニアとしての経験
・プロジェクト推進・プロジェクトマネジメントのご経験

愛知県名古屋市

上流工程メイン／プライム案件メイン／社内研修・勉強会あり

ホワイトハッカーとして、お客様の製品やシステムの開発前のリスクアセスメント、
開発後のセキュリティ脆弱性診断やセキュリティ強度の十分性を検証する
ペネトレーションテスト等の業務を実施して頂きます。
発見されたセキュリティ上の課題に対して、
お客様のビジネスにおける影響度（リスク）を評価した上で、
適切な改善方法の示唆します。

＜主な内容＞
・リスクアセスメント
・セキュリティ脆弱性診断／ペネトレーションテスト
・解決策の提案ほか

【キャリアパス】
・コンサルタント、提案営業、マネジメント等幅広い職種で活躍可能
・新法対応や最新トレンドPJ（セキュア開発プロセス構築、PSIRT構築等）から実務伴走まで多様な案件にチャレンジ可能
・企画部門や技術専門部署との交流も積極的、OJT・業界勉強会・情報セキュリティ教育等も整備
・キャリア刷新や異分野転身（営業→コンサル／技術者→営業など）の相談も歓迎

・セキュリティ関連業務の就業経験

【歓迎】
・攻撃手法、脆弱性、セキュリティ対策技術に強い好奇心を持ち、スキル研鑽を継続できる
・IT全般の基礎知識・セキュリティ技術全般の基礎知識
・ ソフトウェア開発業務の就業経験
・ IT基盤およびセキュリティ分野の特定分野における高い専門性
・ 高品質が要求されるシステム開発領域でのSE・PMなどの責任ある立場での経験
・ セキュリティ資格(OSCP、CEH、CompTIAPenTest+など)
・ セキュリティコミュニティ活動(公共・公益組織主催のイベント運営等)

東京都新宿区

休日選考可／20時以降面接可／プライム案件メイン／SIer出身の方歓迎／SEからのキャリアアップ歓迎

業界大手のIT課題を、セキュリティエンジニアとしてコンサル部門と連携しながらマネージャー職階としてご活躍いただきます。
様々な領域、業界でのプロジェクトに参画することができます。

【案件テーマ】
■サイバーセキュリティリスク■テクノロジーリスク（SNS/生成AI/量子コンピューター)■データ漏洩・侵害リスク
■情報セキュリティなど多岐にわたったテーマでクライアントの課題を解決します 【特徴】■経営層から現場までお客様に適した伴走支援を実施
■コンサル部隊と協働し戦略から実行まで一気通貫でご支援

・セキュリティエンジニアとしての経験
・プロジェクト推進・プロジェクトマネジメントのご経験

大阪府大阪市北区

SIer出身の方歓迎／SEからのキャリアアップ歓迎／フルスタックエンジニア候補／クラウド案件豊富／仮想化案件豊富

同社の事業全般にかかるサイバーセキュリティ、及び、システムリスク管理にかかる企画・管理を担う本社セキュリティ統括部門の業務です。
当社が開発・運用を受託するお客様のシステム、当社社員が利用する自社システムのサイバーセキュリティとシステムリスクの管理体制の整備・強化を通じて、お客様、当社がITシステムを安全安心に利用して事業成長に貢献頂くとともに本業務を通じて、セキュリティのスペシャリスト、または、セキュリティのマネジメントとして成長できる仕事です。

【具体的には】
・同社が受託する顧客システム、及び、同社の社内情報システム・商用システム等のサイバーセキュリティとシステムリスク管理にかかる全社施策の企画・管理
　（セキュリティ関連システムの企画・開発、管理・運用を含む）
・上記にかかる規定・ルール、プロセス、手順等の整備と指導・教育
・セキュリティ研修の企画・実施
・セキュリティ技術の調査・及び、自社利用にむけた企画・導入
・SOC、CSIRTにかかる運営　等

サイバーセキュリティ、CSIRT、SOCアナリストのいずれかの経験３年以上

【歓迎】
・利用者側、または、開発側のプロジェクトマネジメントPM、または、リーダPLの経験がある方
・ネットワークの設計・管理業務
・セキュリティにかかるソフトウエア、クラウドサービス、アプライアンス製品等にかかる企画・設計、開発・導入、管理・運用の経験
・ウイルス対策、または、サイバーセキュリティ対策に関するルール制定や仕組み導入の経験

東京都千代田区

プライム案件メイン／SIer出身の方歓迎／SEからのキャリアアップ歓迎／手を動かし続けたい方歓迎／クラウド案件豊富／大手企業向け／マネジメント経験歓迎

セキュリティソリューションの導入に関わるインフラ構築/設計/運用担当のPM/PLとしてプロジェクトに参画いだきます。また、メンバー管理や育成にも携わっていただきます。

【具体的には】
・プロダクトの導入（セキュアなネットワークの設計・構築も含む）
・最新セキュリティテクノロジーの調査・検証
・プリセールス活動：弊社で取り扱っているソリューションを中心に提案資料を作成し、お客様へ提案、状況により、製品比較・検証、調査、メーカーとの価格調整
・プロジェクトにPM/PLとして参画（メンバー管理、ベンダーコントロール等）
・後任の育成：ゆくゆくはエンジニアチームのチームリーダーとしてメンバー管理や後任育成をお任せします
セキュリティエンジニアにもコンサルティング要素は含みますが、ITソリューションの導入と運用という、よりエンジニア要素が強い仕事になります。

【ポジションの魅力】
・最新のセキュリティ製品に触れ、日本初のソリューション導入にも関わることができる
・セキュリティに加えGRC（ガバナンス・リスク・コンプライアンス）の知見を得ることができる
・お客様と直接やりとりし、時にはCISOに直接提案を行うこともあり、大きなステージで最先端のリスクマネジメントに取り組むことができる
・ゆくゆくはエンジニアチームのチームリーダーとしてメンバー管理や後任育成をお任せするため、マネジメント業務が経験できる
・ベンダーロックがないためお客様に対して真に価値のあると判断があれば、最新製品の導入にも積極的に関われるため、裁量権の大きい業務に携わることができる

【必須】
・5年以上のインフラ(サーバ/NW)の設計構築経験
・プリセールスのご経験
　（顧客の要件を読み解き、PowerPointで提案書を作成できる方）

上記及び以下いずれか必須
・セキュリティ/ネットワーク製品の設計構築経験
・SIEM（Splunk）の設計/構築/運用の経験
・サーバ、MW、NW機器導入案件のプロジェクトに参画し、対応した実績がある方
・基本設計、詳細設計、テスト仕様書の作成経験
・PM/PLの経験
・セキュリティ製品取り扱いの経験

東京都千代田区

上流工程メイン／最新技術に明るい／プライム案件メイン／SIer出身の方歓迎／SEからのキャリアアップ歓迎／手を動かし続けたい方歓迎／クラウド案件豊富／仮想化案件豊富／マネジメント経験歓迎

セキュリティの知見を活かし、セキュリティ案件のPMOやITガバナンス部門のユーザー側支援、
ITベンダーのセキュリティサービス戦略・営業支援などのプロジェクトを推進します。
等級やご経験・スキルによって業務範囲は変動し、様々な案件にチャレンジできる機会があります。
同社は成功報酬型コンサルティングをベースとし、大手企業だけでなく中堅・中小企業との案件も多く、
既存顧客は1000社以上、業界や規模も様々です。
プロレド・パートナーズは経営コンサルティングファームとして、
戦略実行・ハンズオン型コンサルティングを主力事業とし、
コストマネジメント、PEファンド支援、SCM/物流コンサルティング、
組織戦略コンサルティングなどの幅広いサービスを提供しています。

【具体的には】
・ キュリティの知見を活かし、下記想定案件にてプロジェクトを推進
・ セキュリティ案件(セキュリティ製品導入)のPMO
・ ITガバナンス部門のユーザー側支援
・ ITベンダーのセキュリティサービス戦略、営業支援
・ プロジェクト内容:
・ 大手企業様だけでなく、中堅・中小企業様との案件
・ 既存顧客は1000社以上、業界や規模も様々
・ 新たな分野のプロジェクトにも挑戦可能

・ セキュリティの基礎理解(ネットワークから境界防御等の考え方の理解)
・ エンドクライアントとのコミュニケーション経験
・ ITシステム開発プロジェクトにおけるプロジェクトマネージャー経験
・ プロジェクトマネージャー経験(BPR、業務改善等の業務効率化、売上向上、組織風土改革等)

東京都港区

--

【職務内容】
セキュリティエンジニアとして、次世代ネットワークセキュリティ（ゼロトラスト・SASE）に関わるプロジェクトの推進をお任せします。

<業務例>
・セキュリティソリューションの提案・導入およびソリューション企画
・セキュリティソリューションの設計・実装・保守運用等
・クラウド活用に不可欠なネットワーク/セキュリティ領域の技術検証、提案、導入

<業務の魅力>
・最新のセキュリティソリューション（SASE／SD-WAN／CASB／クラウドSWG／ZTNA／FWaaS／IDaaSなど）環境の設計・実装を顧客へ提案することで、新ビジネスの展開に携わる機会があります。
・アライアンス活動として、提携パートナ他社を体制に組み込み、統合ソリューションとして新しいソリューション立上げをすることも可能です。
・将来的にはセキュリティの領域をコアスキルとしながらもその他の領域（クラウドやネットワークをはじめとした導入およびソリューション企画等）の各種活動への参画も可能です。

【必須】
以下いずれかのご経験をお持ちの方
・ゼロトラストセキュリティの提案、設計、構築のいずれかの経験
・セキュリティ領域のコンサルティングから導入案件を受託した実績
・中規模案件のネットワーク案件の提案経験
・中規模案件のネットワーク案件のPM/PL経験
【歓迎】
・Paloalto／Netskope／zScaler／CatoCloud／akamai等いずれかのベンダーソリューション経験
・ファイアウォール、負荷分散装置、Proxyサーバ、IP電話など企業にて使用される一般的なネットワーク機器について知識／業務の取り扱い
・ネットワーク以外の幅広い基盤領域の提案導入経験(クラウド、OS/DB等のミドルウェア）
・セキュリティ関連資格保有者（例：情報処理安全確保支援士、CISSP、CEH、セキュリティベンダー中級以上の資格等）

大阪府大阪市西区土佐堀

上流工程メイン／プライム案件メイン／フルスタックエンジニア候補／PM候補

日本政策投資銀行（親会社）及び日本政策投資銀行グループ会社が導入するシステムの監査やセキュリティ教育・訓練の支援、セキュリティインシデントが発生した場合の対応支援を担当いただきます。

【具体的には】
・セキュリティポリシーやシステム運用に関するルールの整備支援
・セキュリティ教育資料の作成及び教育実施
・標的型メール訓練の策定及び実行
・グループ会社へのセキュリティ施策指南
・セキュリティインシデント対応
・情報セキュリティ監査対応支援
・脆弱性情報収集、及びグループ会社への脆弱性情報提供

【仕事の形態】
・チームメンバーとともににコンサルティングと運用支援に
携わります。
・エンドユーザと直接打ち合わせ、IT面からの改善提案、
要件定義をしソリューションサービスの導入を行います。

【入社後身に付けられるスキル・経験】
・脆弱性や脆弱性対応に関する知識・ポリシーやルールの整備、セキュリティ教育の資料作成等を通じたセキュリティの基礎知識

・ セキュリティに関する教育、訓練、監査などの対応経験

【歓迎】
・コンサル経験

東京都千代田区

最新技術に明るい／自社内開発メイン／SIer出身の方歓迎／手を動かし続けたい方歓迎／社内研修・勉強会あり／新規事業に携われる／大手企業向け／マネジメント経験歓迎

【職務内容】
同社は、サイバーセキュリティ分野における人材育成に取り組む企業です。
教育研修事業、業務受託事業、研究開発事業の3つの事業を展開しております。
セキュリティエンジニアを目指す方のために、
実践型サイバーセキュリティ学習システムPurpleFlairの開発を進めており、
学習コンテンツを一緒に開発するエンジニアを募集しています。
同社は「セキュリティ技術を原動力に、
人々が安心して暮らせるデジタル社会の持続的な成長を支援する」ことをミッションに掲げています。

【具体的には】
・ 業務内容コンテンツ開発業務
・ 独自コンテンツの企画、開発
・ 独自コンテンツのレビューや動作検証
・ 他部署によるコンテンツ作成時の支援
・ 上記業務の高度化、効率化のためのプロセス改善やツールの開発
・ 他組織の技術支援
・ セキュリティ人材育成のための研修(ペネトレーションテスト、マルウェア解析等)における
　 講師業務、研修生のサポート(質問回答、演習サポートなど)
・ 脆弱性診断、ペネトレーションテスト、セキュリティ技術研究業務など

・ サイバーセキュリティに関する実務経験3年以上
・ オンライン技術学習プラットフォームの利用経験(Paiza、 Progate、 Hack The Box、 TryHackMeなど)
・ CTFのフラグ獲得経験
・ サイバーセキュリティ全般に関する一般的な知識

【歓迎】
・ OSCPなど実技試験のある資格CTFの作問経験
・ バグバウンティや脆弱性発見・報告経験
・ ブログ等による情報発信経験
・ AWSの利用経験

東京都千代田区

20時以降面接可／上流工程メイン／最新技術に明るい／外国籍の方も活躍中／プライム案件メイン／SIer出身の方歓迎／SEからのキャリアアップ歓迎／PM候補／社内研修・勉強会あり／クラウド案件豊富／仮想化案件豊富

Microsoft365事業のリードとして業務立ち上げに参画いただきます。
Microsoft365Copilotの導入におけるセキュリティ・ガバナンス見直しや、
サービス利活用推進を想定し、サービスメニュー開発、メンバー採用・育成、プリセールス等を行います。
具体的な仕事内容として、サービス企画、自社組織戦略策定、組織マネジメント、顧客課題抽出、分析、
解決策提案、プロジェクト上流工程支援などがあります。
Microsoft365Copilotの導入・利活用支援やセキュリティ・ガバナンス策定支援も想定され
るプロジェクトです。

【具体的には】
・ 具体的な仕事内容・サービス企画・自社組織戦略策定、組織マネジメント
・ お客様の現状課題抽出、分析、解決策の提案
・ プロジェクト上流工程(企画構想・ロードマップ策定・RFP策定・プロジェクト立ち上げ・要件定義工程
)支援
・ Microsoft365Copilotの導入・利活用支援
・ Microsoft365Copilot利用にあたってのセキュリティ・ガバナンス策定支援

・ プロジェクトマネージャー経験(マイクロソフトのテクノロジーに限らない、案件のリード経験)
・ M365セキュリティの実務経験(設計～実装～運用/アセスメント～改善提案までの一連の経験)
・ 顧客折衝・提案の経験

【歓迎】
・ Microsoft365の各種アプリケーション(Teams/SharePointOnline/ExchangeOnlineなど)の案件経験
・ Microsoft365Copilotのアドプション/ガバナンス設計経験(情報保護/監査・ログ/プロンプトガバナンス等)
・ 関連資格例Microsoft:SC-100/300/400MS-102など

東京都東京近郊(リモート中心可、東京以外での勤務実例あり)

最新技術に明るい／プライム案件メイン／SIer出身の方歓迎／SEからのキャリアアップ歓迎

・顧客システムのセキュリティ向上を開発者・攻撃者目線で支援するポジションです。
・お客様のシステム開発の中で、セキュリティを担保するためにはどうすればよいかを助言するコンサルタントとして活動します。
・実際にお客様システムの開発プロジェクトに参加して活動することもあります。

【具体的な職務内容】
自ら手を動かし、自社や顧客向けのサービス・ソフトウェア開発を実践します。また、アプリケーションセキュリティ・クラウドセキュリティの技術を学び、これらを通して得られたノウハウをもとに、顧客のDevSecOpsを支援します。

・自社サービス/顧客システムのDevSecOpsによる内製開発
ーリスク分析・セキュリティ設計・各種ツール（脆弱性診断ツール、テスト自動化ツール、ソースコード分析ツール等）の導入活用・プログラミング・クラウド基盤の設計開発運用の実践
・セキュリティ診断
　ーWebアプリケーション診断
　ークラウドアーキテクチャに対するアセスメント
・上記で得られたノウハウをもとに、顧客のDevSecOps開発に参画し、幅広い支援を行う

※いずれかの経験をお持ちの方
・ソフトウェア製品/サービスの開発・運用に関わった経験があり、プログラミングが好きで複数言語によるプログラミングを実践している方
（Java、Ruby、Pyton、JavaScript等を利用。ただし、ご応募時点でご経験があるプログラミング言語は不問。）
クラウド基盤（AWS、Google Cloud Platform、Azure等）の設計、構築、運用の経験がある方
かつ、セキュリティに関心がある方

【歓迎】
・アプリケーション、基盤を含めたシステム全体の方式設計の経験
・以下の資格保有者
　－高度情報処理技術者資格、情報処理安全確保支援士（登録セキスペ）資格
　－ネットワーク、サーバ、データベース、クラウド、プロジェクトマネジメントに関する認定資格
　－CISA、CISM、CISSP、GIAC等のセキュリティ関連資格

東京都本社または顧客先（東京都・神奈川県・千葉県・埼玉県）

プライム案件メイン／SIer出身の方歓迎／手を動かし続けたい方歓迎／社内研修・勉強会あり

同社は、コンサルティングからシステム構築・運用まで一気通貫したITソリューションを提供する企業です。
今回セキュリティ支援担当として、顧客企業のCSIRT構築・運用支援をお任せします。
経験を活かした領域からスタートし、構築・提案・企画などのご経験を積みながら、将来的にはマネジメントやセキュリティ領域のスペシャリストとして、セキュリティ事業の牽引を期待しています。

【具体的には】
・ 顧客企業のCSIRT構築・運用支援
・ 有事に備えた課題の抽出・計画・実施
・脆弱性診断計画の策定・実施・評価・対策
・構成管理・脆弱性情報発信・対策
・従業員教育・訓練計画の策定・実施
・セキュリティインシデント発生時の対応
・SOCより通知されるセキュリティインシデントの影響確認・対応

【魅力】
・製造、流通・サービス、金融、公共機関など幅広い領域に事業を展開しており、プライム案件が約90%を占めています。
・最新のセキュリティソリューションを展開するスキームがあり、
顧客へ紹介しPoCをともに実施するなど、最新の技術に触れることができます。
・リモートワークと出社を組み合わせた勤務が可能で、
ワークライフバランスを重視した働き方ができます。

・ ITエンジニア、セキュリティエンジニアもしくはITコンサルタントとしてのご経験3年以上で以下いずれかのご経験をお持ちの方
・ 事業会社でのセキリュティ担当としてのご経験
・ SI、コンサルファーム等で顧客へのセキリュティ支援のご経験
・ インフラエンジニアとして基盤構築のご経験

【歓迎】
・ セキュリティ管理製品(認証基盤、SIEM、EDR、SASE、バックアップ、脆弱性管理等)の構築や運用の経験
・上記製品からのセキュリティアラートの各種調査(原因、影響)、対応検討、各種調整、対策実施の経験
・ SOCやCSIRTの立ち上げ、CSIRT全般の運用管理業務のご経験
・ ペネトレーションやフォレンジック業務等の経験

愛知県中区

最新技術に明るい／手を動かし続けたい方歓迎

【職務内容】
同社は、サイバーセキュリティ分野における人材育成に取り組む企業です。
教育研修事業、業務受託事業、研究開発事業の3つの事業を展開しております。
セキュリティエンジニアを目指す方のために、
実践型サイバーセキュリティ学習システムPurpleFlairの開発を進めており、
学習コンテンツを一緒に開発するエンジニアを募集しています。
同社は「セキュリティ技術を原動力に、
人々が安心して暮らせるデジタル社会の持続的な成長を支援する」ことをミッションに掲げています。

【具体的には】
・ 業務内容コンテンツ開発業務
・ 独自コンテンツの企画、開発
・ 独自コンテンツのレビューや動作検証
・ 他部署によるコンテンツ作成時の支援
・ 上記業務の高度化、効率化のためのプロセス改善やツールの開発
・ 他組織の技術支援
・ セキュリティ人材育成のための研修(ペネトレーションテスト、マルウェア解析等)における
　 講師業務、研修生のサポート(質問回答、演習サポートなど)
・ 脆弱性診断、ペネトレーションテスト、セキュリティ技術研究業務など

【必須】
・ サイバーセキュリティに関する実務経験5年以上
・ オンライン技術学習プラットフォームの利用経験(Paiza、 Progate、 Hack The Box、 TryHackMeなど)
・ CTFのフラグ獲得経験
・ サイバーセキュリティ全般に関する一般的な知識

【歓迎】
・ OSCPなど実技試験のある資格CTFの作問経験
・ バグバウンティや脆弱性発見・報告経験
・ ブログ等による情報発信経験
・ AWSの利用経験

東京都千代田区

20時以降面接可

2024年10月に新規発足する新規事業の立ち上げに参画いただきます。
同社ではセキュリティシステムの導入/実装を手掛ける「プロフェッショナルサービス」を提供しています。今回のポジションは、その前段であるセキュリティ対策の検討からシステム化への実現方法を考え、顧客へ提言する上流工程のコンサルタントになります。コンサルタントが青写真を描くだけではなく、実装するエンジニアと協力して、セキュリティ対策の実現まで担えるポジションです。


セキュリティ本部はセキュリティプロダクトおよびシステムインフラのインテグレーションを展開している約450名のエンジニア組織です。このたび、ソリューション導入に至るまでのテクノロジーコンサルティング専門チーム「ソリューションコンサルティンググループ」を発足いたしました。セキュリティ対策の第一歩である「認証」「認可」の実現から、ゼロトラストアーキテクチャの実装検討。さらにはセキュリティ監視・分析や検知・対応といった運用もカバーするテクノロジーの専門家として、コンサルテーションサービスを提供します。
セキュリティ製品の実装については、実績のある専門チームがありますので、そのチームとも連携してコンサル＆エンジニアの両輪で顧客の情報資産を守り事業成長に貢献します。

【具体的には】
・クラウドを含むシステム・ネットワークのリスクアセスメント
・IAM、PAM、SASE、SIEM等のソリューション導入に向けた企画、要件定義
・ID・権限情報の管理モデル / プロセスの策定/ ロードマップの策定
・特権ID管理の方針策定 / ソリューション導入 / 運用高度化
・マルチクラウド環境のリスク評価 / アクセス管理方針の策定
・サイバーセキュリティアーキテクチャ設計・ロードマップ策定支援

・セキュリティ製品導入プロジェクトに関わった経験
・セキュリティに関する技術知識（どれか一つでも得意領域があれば可）

【歓迎】
・ITアーキテクトの実務経験
・クラウドセキュリティに関する知識や実務経験
・コンサルティングファームでの実務経験あるいはSIer等でのITインフラ関連の実務経験
・セキュリティ関連資格の保有

東京都江東区

プライム案件メイン／SIer出身の方歓迎／SEからのキャリアアップ歓迎／手を動かし続けたい方歓迎／社内研修・勉強会あり

セキュリティエンジニア(CSIRT/運用支援)として、弊社顧客企業のCSIRT構築や、セキュリティ運用支援業務をお任せします。
プライム案件が約90%を占めており、顧客と直接やり取りをしながら裁量をもって業務を進めることができます。まずは経験を活かした領域からスタートしていただき、構築・提案・企画などのご経験を積みながら将来的にはマネジメントや、セキュリティ領域のスペシャリストとして、セキュリティ事業の牽引を期待しています。

【具体的には】
・有事に備えた課題の抽出・計画・実施
・脆弱性診断計画の策定・実施・評価・対策
・構成管理・脆弱性情報発信・対策
・従業員教育・訓練計画の策定・実施
・セキュリティインシデント発生時の対応
・SOCより通知されるセキュリティインシデントの影響確認・対応

【業務の魅力】
・顧客へ一番近い位置での提案やセキュリティ対策業務の推進を実施することで、最前線での業務ノウハウを得ることができます。
・最新のセキュリティソリューションや、まだ日本に上陸していないセキュリティソリューションをいち早く展開するスキームがJSOLにはあるため、それを顧客へ紹介し、PoCをともに実施するなど、最新の技術に触れることができます。
・多様な業界の顧客企業を担当する為、実績を積むことでスキルや知見の幅を広げることができます。

・インフラ/ネットワーク/セキュリティに関する案件リーダーとして、プロジェクトを推進したご経験をお持ちの方
・以下いずれかの業務経験をお持ちの方
　-CSIRT・セキュリティ運用業務の経験（インシデント対応、脆弱性管理、ログ分析、報告書作成など）　
　-セキュリティ製品の構築や運用の経験（認証基盤、SIEM、EDR、SASE、バックアップ、脆弱性管理　等）

【歓迎】
・セキュリティ領域における顧客提案・顧客折衝のご経験をお持ちの方
・SOCやCSIRTの立ち上げ、CSIRT全般の運用管理業務のご経験
・セキュリティアラートの各種調査（原因、影響）、対応検討、各種調整、対策実施の経験
・ペネトレーションやフォレンジック業務等の経験
・セキュリティコンテスト等の入賞経験

東京都千代田区

休日選考可／20時以降面接可／SIer出身の方歓迎

業界大手のIT課題を、セキュリティエンジニアとしてコンサル部門と連携しながらマネージャー職階としてご活躍いただきます。様々な領域、業界でのプロジェクトに参画することができます。

・サイバーセキュリティ戦略・ポリシー策定、グランドデザイン策定
・重要インフラ・公共機関向けのリスク管理・セキュリティロードマップ策定
・セキュリティガバナンス体制構築（ISMS/NIST/ISO27001/PCI DSSなど対応）
・既存ネットワークの調査・セキュリティリスク洗い出し、ネットワーク最適化支援
・ゼロトラストアーキテクチャ導入支援、セキュリティ・バイ・デザインの推進
・クラウドセキュリティ（AWS/Azure/GCP）に関するアセスメント・設計・導入
・セキュリティアプライアンスの設計・導入・運用支援（ファイアウォール、IDS/IPSなど）
・CSIRT/PSIRT構築支援、SOC運用改善
など幅広いコンサルティングテーマをご担当いただきます。

【案件テーマ】
■サイバーセキュリティリスク
■テクノロジーリスク（SNS/生成AI/量子コンピューター)
■データ漏洩・侵害リスク
■情報セキュリティなど多岐にわたったテーマでクライアントの課題を解決します

【特徴】
■経営層から現場までお客様に適した伴走支援を実施
■コンサル部隊と協働し戦略から実行まで一気通貫でご支援

・セキュリティエンジニアとしての経験3年以上
・プロジェクト推進・プロジェクトマネジメントのご経験

東京都港区麻布台

--

【職務内容】
セキュリティエンジニアチームの課長候補として、チームマネジメント、新規ソリューション立上げ・既存ソリューション改善、
各種セキュリティプロジェクトの提案・推進業務をお任せします。プレイングマネージャーとして、共にセキュリティビジネスを拡大いただける方を募集しています。

<具体的には>
▼チームマネジメント業務
-ビジネス計画・戦略策定 -メンバーの目標設定・評価・育成・キャリア支援 -チームビルディングおよびモチベーション管理
-業務の進捗管理とリソース配分 -外部委託先やパートナー企業との連携・調整
▼新規ソリューション立上げ・既存ソリューション改善業務
-新規ソリューション企画・立上げの推進 -既存ソリューションの標準化、改善の推進
▼各種セキュリティプロジェクトの提案・推進業務
-顧客へのセキュリティソリューションの提案・導入活動 -チームメンバーが推進している案件の管理・推進・フォロー（複数案件を並行して対応）
※大型案件では自身がPMとして案件を推進いただくこともあります。

<JSOLセキュリティサービスラインナップ>
■コンサルティングサービス
-現状分析、グランドデザイン、ロードマップ策定等
■プラットフォームソリューション
-認証、ネットワーク、デバイス、クラウド、データ等のインフラセキュリティの環境整備

【必須】
・ ソリューションの立上げまたは拡販をリーダーとしてリードしたご経験
・サーバー基盤、ネットワーク、認証基盤、セキュリティ運用管理（SOC/CSIRT）いずれかに関わるプロジェクト提案・推進のご経験
・5名以上のチームマネジメント(ラインマネジメント)のご経験

【歓迎】
・1億円以上の案件規模のプロジェクトマネジメント経験、プリセールス受託経験

【求める人物像】
・セキュリティビジネス拡大を営業面、企画面でもけん引いただける方
・顧客と向き合い伴走型でセキリュティ領域の支援をしていきたい方
・新しい提案・改善に対してやりがいを持って取り組んでいける方

大阪府大阪市西区土佐堀2-2-4土佐堀ダイビル

--

【職務内容】
・診断実施に関わる事前調整などお客様とのコミュニケーション
・ツール診断
・手動診断
・診断結果報告書作成
・診断結果報告会の実施
・（変更の範囲）会社の定める業務

【診断ツール】
主な診断ツールとしてはBurp Suiteを利用しています。

【募集背景】
事業の急成長、新サービスの開始、新規事業の立ち上げに伴い、現在非常に多くのお客様からご依頼いただいております。高品質な診断を安定して提供し続けるための強固なチームを作るにあたって、10名程度のセキュリティエンジニアを募集いたします。

本Webアプリケーション診断ポジションは、クライアントが保有している多数のWebアプリケーションに対し脆弱性診断を行い、診断結果から報告書を作成し、エンドユーザーが安心してWebサービスを利用できる環境を提供します。
ツール診断、手動診断を駆使して攻撃者の視点から様々な疑似攻撃を考察・試行することで、潜在的な脆弱性を発見し、安全性を担保することがミッションです。

【必須】
・Webアプリケーション脆弱性診断の実務経験

【歓迎】
・Webアプリケーションの設計、開発および運用経験
・ユーザ企業でのセキュリティ業務経験

福岡県福岡市中央区大名1丁目15-30

--

社内IT/情報セキュリティ分野におけるマネージャー候補として、
情報システム/セキュリティを担当するチームの業務全般をお任せいたします。
具体的には、社内IT/情報セキュリティ分野におけるプロジェクトの企画、立案、遂行、
運用業務のリードをしていただきます。
各種システムソリューション導入・運用や各種インフラ導入・運用、情報セキュリティ対策推進、ISMS、
ISO27017推進活動、顧客アセスメント、監査対応などをお任せいたします。
コーポレート部配下の総務・情報システム、セキュリティ・品質保証機能において、
社内IT/情報セキュリティシステムの導入や子会社を含めたグループ内のセキュリティ統制を主に担当してい
ただきます。

【具体的には】
・ 社内IT/情報セキュリティ分野におけるプロジェクトの企画、立案、遂行、運用業務のリード
・ コーポレート部配下の総務・情報システム、セキュリティ・品質保証機能において、
社内IT/情報セキュリティシステムの導入や子会社を含めたグループ内のセキュリティ統制
・ 顧客から受託する業務におけるセキュリティレビューや顧客アセスメント・監査対応等の社内対応窓口とし
て他部門の業務にも関わり、案件やプロジェクトのサポート

・ IT系全般(システム企画、システム開発、セキュリティ対策など)に関する経験および知見のある方
・ システム管理(ID登録や設定変更など)や運用業務(PC・IT機器のセットアップや故障対応)において、分からないこと不明な点を自ら調査し解決ができる方
・ 能動的、主体的に行動し、最後までやり遂げる強い意志をお持ちの方

【歓迎】
・ IT系会社や企業内IT部門でのシステム開発・導入、プロジェクト実施経験(5名程度以上のプロジェクト)
・ 体系だったプロジェクト(PMBOKなど)での実務経験
・ 要件定義、設計書、規程、手順書等のIT系にかかわるドキュメント作成およびレビュー経験
・ ISMS、ISO27017等のセキュリティマネジメントシステムの規格取得・社内適用・教育経験

東京都中央区

上流工程メイン／プライム案件メイン／自社内開発メイン／社内研修・勉強会あり

サイバーセキュリティ事業部では、製造業や医療・金融・公共分野における
セキュリティニーズの高まりに対応し、組織規模と案件数を拡大しています。
お客様の課題解決を重視し、専門性や技術力に加え、チームでの
協働や社会貢献への意欲を持つ人材を求めています。
製品・システムメーカーに対し、法令・ガイドライン準拠に必要な
セキュリティソリューションを提供し、製品・システムのセキュリティ向上に貢献することを目指しています。
ホワイトハッカーとして、製品やシステムのリスクアセスメント、脆弱性診断、
ペネトレーションテスト等を実施し、セキュリティ上の課題に対する改善方法を提案します。
社会インフラの根幹を守るニーズの高い領域で、専門性の高いスキルを習得し、
多様なステージ・ロールに挑戦できる環境です。

・ セキュリティ関連業務の就業経験

【歓迎】
・IT全般の基礎知識・セキュリティ技術全般の基礎知識・攻撃手法、脆弱性、
セキュリティ対策技術に強い好奇心を持ち、スキル研鑽を継続できる
・ソフトウェア開発業務の就業経験
・IT基盤およびセキュリティ分野の特定分野における高い専門性
・高品質が要求されるシステム開発領域でのSE・PMなどの責任ある立場での経験
・セキュリティ資格(OSCP、CEH、CompTIAPenTest+など)
・セキュリティコミュニティ活動(公共・公益組織主催のイベント運営等)
・IT全般の基礎知識
・セキュリティ技術全般の基礎知識

愛知県東区

業界の中でも成長率の高い、総合コンサルティングファームでの募集です。グループ内ナレッジを集結し、経営戦略～実行計画の策定～実行・導入・モニタリングまで一気通貫でコンサルティングサービスを提供できる事が同社の強みです。これまでのご経験を活かして、コンサルファームで実力を発揮されてみませんか。

■サイバーセキュリティやリスク対応関連領域(品質管理を含むコーポレートリスク領域等)を中心に、以下の柱でコンサルティング支援を実施して頂きます。
【具体的には】
(1)CSMS(Cyber Security Management System)関連の法規対応ご支援
・WP29(UNR155)対応のためのプロセス構築、ルール策定支援
・プロセス、ルール浸透のための、トレーニング計画策定・実施支援
・プロセス、ルール浸透のための、アセスメント実施、課題対応推進支援
(2)多企業間連携、Global連携等推進時の推進体制構築、運営プロセス策定・実施支援
・Global企業のGlobal展開・ガバナンス体制構築支援
・国際法規および各国個別法規の分析・対応支援
・アライアンス締結時のルール・プロセス・体制整備支援
(3)制度改革推進支援
・政府機関の国際情勢を踏まえたルール・ガイドライン策定支援
(4)企業内のリスク管理支援
・企業内のリスク関連のアセスメントの実施、対応策定支援
・リスク管理のためのルール・プロセス・体制整備支援
(5)データ利活用推進支援
・Mobility領域のデー...

■Mobility社会の安心・安全領域に興味をお持ちの方

大阪府

--

これから立ち上げ段階のセキュリティ組織において、ガバナンス領域をリードいただくことを想定しています。ご経験やご志向に合わせ、ご担当いただく業務を調整します。

【具体的には】
・海外拠点やグループ会社を含めたセキュリティガバナンスの構築
・セキュリティポリシーの改訂
・リスクアセスメント
・セキュリティ教育　など

以下のいずれか複数の要件を満たす方
・情報セキュリティ領域における業務経験（目安5年以上）
・従業員規模200名を超える企業でのリスクアセスメント、規程の策定、監査の経験

【歓迎】
・チームマネジメントの経験
・セキュリティエンジニアの経験
・エンジニアとしての開発もしくはクラウドサービスの運用経験

東京都港区

--

同社は、クラウドおよびオンプレミス環境を活用し、
多様なサービスを提供する企業です。
情報資産や要配慮個人情報の保護を経営上の最重要課題と位置づけ、ISMAP登録の推進をはじめ、
ご契約企業様からの監査対応など多岐にわたる取り組みを行っています。
近年多発しているサイバー攻撃から会社の財産・信頼を守り、社員が安心して働ける環境を提供するため、
セキュリティ強化に注力しています。
2022年にはセキュリティ部を立ち上げ、セキュリティ監査グループにおいて、
セキュリティ監査の対応やISMAP取得に向けた業務を推進しています。

【具体的には】
・ 業務内容：情報システム事業部セキュリティ部のセキュリティ監査グループにて、以下の業務を担当
・ ISMAP登録の推進および関連業務の取りまとめ
・ ISMS事務局における継続的な運用対応
・ 委託先監査およびご契約企業様からの監査対応
・ 期待役割
・ セキュリティ対策に必要な取り組みを能動的に実行・周知・報告、改善提案の実施
・ 他部門・外部ベンダーと協働し、組織全体のセキュリティ向上に寄与

・ISMS（ISO/IEC 27001、ISO/IEC 27017）および
ISMAP に関する知識を有し、認証取得・登録の推進、または運用を主体的にリードした経験
・情報セキュリティや個人情報保護に関する知識
・各ステークホルダー（他部門や外部ベンダーなど）とのやり取りを円滑に行えるコミュニケーション能力
・経営層・管理層向けの報告資料、レビュー資料、改善提案書等の作成経験
・複数のタスクや課題を整理し、優先順位を付けて推進できるマネジメント能力

【歓迎】
・システム開発/運用経験5年以上
・ISMS、ISMAP事務局のサポートの運営経験
・外部監査・審査（ISMS、ISMAP等）における主担当または窓口対応の経験
・セキュリティ監査、リスクアセスメント、規程整備等の実務経験

東京都新宿区

業界の中でも成長率の高い、総合コンサルティングファームでの募集です。グループ内ナレッジを集結し、経営戦略～実行計画の策定～実行・導入・モニタリングまで一気通貫でコンサルティングサービスを提供できる事が同社の強みです。これまでのご経験を活かして、コンサルファームで実力を発揮されてみませんか。

■同社のセキュリティエンジニアとして、「サイバーインテリジェンスの作成」と「サイバーインテリジェンスを活用したサービスの提供」を担っていただきます。
※同社ではグローバルで専門のチームを設け、脅威アクターやTTPsなどの脅威情報を含む、サイバーインテリジェンス情報を生成しています。

【具体的には】
・クライアントのシステムに対するプラットフォーム脆弱性診断
・ウェブアプリケーションの脆弱性診断
・クライアントの環境に対する内部及び外部のペネトレーションテスト
・サイバーインテリジェンスをベースとしたセキュリティアセスメント
・最新のセキュリティ脅威やマルウェア、対策技術に関する調査
・サイバーインテリジェンスを活用したSIEMサービスの開発、ルール作成、導入およびクライアントシステムの監視・分析
・クライアントのセキュリティインシデント発生時の技術的なサポート
・デジタルフォレンジック技術を用いたインシデントレスポンス

※同社は、コンサルタントとエンジニアのコラボレーションが強みの1つであり、プロジェクトにおいても混成チームで互いの専門スキルを連動させ、社会課題の解決に取り組...

※応募要件備考も要確認
■クライアントのシステムに対するプラットフォーム脆弱性診断/ウェブアプリケーションの脆弱性診断/クライアントの環境に対する内部及び外部のペネトレーションテスト
・Webアプリケーション診断、ネットワーク診断、スマートフォンアプリ診断の実務経験
・プログラミング経験（言語問わず）
・OS、ネットワークに関する知識
・OffSec Certified Professional(OSCP）（Manager以上）

■サイバーインテリジェンスをベースとしたセキュリティアセスメント
・各種フレームワークを利用したセキュリティアセスメント経験
・MITER ATT&CKに関する知識

■最新のセキュリティ脅威やマルウェア、対策技術に関する調査
・官公庁等の調査研究案件の実務経験
・プログラミング経験（言語問わず）
・TCP/IPネットワーク関連のスキルや構築・運用経験
・OS、アプリケーション、デバイスに関する知識
・各種OSに関する低レイヤの知識
・各種プログラミングに関する知識

福岡県、大阪府

★日本初の民間シンクタンクである野村総合研究所と野村コンピュータシステムの合併によって誕生した『日本最大手のシンクタンク』★
★工場やプラントなどの制御機器を制御し運用するシステムのセキュリティ対策をお任せします！★残業：全社平均26.6時間★

「セキュリティコンサルタント（OT領域　※工場/プラント向け）」のポジションの求人です
【募集職種の期待役割】
・顧客が有する制御システム、工場のセキュリティ向上を支援するポジションです。
・法規対応のためにプロセス構築や体制作りなどを支援することもございます。

【具体的な職務内容】
制御システムのオープン化や、産業用IoT機器の普及に伴い、制御システムにおいても情報システムと同様にサイバーセキュリティリスクにさらされています。本職種は、工場やプラントなどの制御機器を制御し運用するシステムに対し、「安全を阻害するリスク」や「生産の継続を阻害するリスク」が何なのかという視座に立ちつつ、現場の担当者の運用負荷を加味し、顧客にとって現実的でかつ対応可能なセキュリティ対策を支援します。

■工場やプラントなどの制御機器を制御し運用するシステム（＝OT（Operational Technology））に関するセキュリティポリシー策定・アセスメント・セキュアな開発支援

【参考URL】
■IoTセキュリティコンサルティングサービス
https://www.nri-secure.co.jp/service/consulting/iot_security
■工場向けセキュリティ教育・インシデント対応訓練プログラム
https://www.nri-secure.co.jp/service/consulting/factory-training

【仕事の魅力・やりがい・キャリアパス】
・中途入社の方が多く活躍しています。
・提案～納品までコンサルサービスにおけるすべてのプロセスを経験できます。
・新たな取り組みを行う大企業向けの業務が中心であり、新たな技術を取り込み、人材価値（人材のレア度）を高めやすい環境です。
・NRIと人事制度・処遇が同じでありながら、NRIの社内ベンチャー第一号としてチャレンジしやすい風土があります。

【配属想定組織】
NRIセキュアテクノロジーズ
DXセキュリティコンサルティング事業本部
IoTセキュリティ事業部

【必須要件】
■PL/PM経験や顧客対応経験
■下記いずれかのご経験
・工場やプラントなどの制御システムの導入、構築、運用経験
・工場に関わるセキュリティ対策経験（監査経験等）


【歓迎要件】
■ネットワーク、サーバ等の基盤技術の知識
■工場ネットワーク運用経験
■高度情報処理技術者資格、情報処理安全確保支援士資格
■CISA、CISM、CISSP、GIAC等のセキュリティ関連資格
■英語力

東京都
千代田区大手町1-7-2 東京サンケイビル

【パソナキャリア経由での入社実績あり】【東証一部上場デジタルアーツ社の戦略子会社】★EYやPwCなど大手コンサルティングファーム出身者多数★「IT戦略」と「セキュリティ」という2つのサービスラインを中心に、幅広い業界のクライアントに対してコンサルティングを行っています。

「※日本全国勤務可能※ CyberSecurityマネージャー」のポジションの求人です
昨今の社会情勢においても成長を続けるデジタルアーツコンサルティング。
従業員数も70名を超え、次々と案件拡大しております。

こちらはセキュリティ案件の急増により、増員による組織強化の募集です。

テクノロジー寄りのセキュリティコンサルティング・アドバイザリー業務を行う、
セキュリティマネージャーを急募いたします！

【具体的な業務内容】
CyberSecurity関連の案件へアサイン予定。
例として、以下のような案件へ携わることが可能。

■Prisma Cloudを使ったコンプライアンスチェック
■ホストプロテクション（EDR）導入対応
■運用改善（自動化対応や運用改善活動）など

【会社概要】
デジタルアーツコンサルティングではクライアント企業のデジタル化による変革と、情報セキュリティのリスクマネジメントの実現をワンストップで支援するコンサルティングサービスを展開しています。

サイバーセキュリティ領域で圧倒的な実績を持つ東証一部上場企業であるデジタルアーツの戦略子会社として2016年に設立をいたしました。

我々の最大の特徴は大手コンサルファーム出身のメンバーを揃え、事業戦略・業務・ITまでの様々なコンサルティングサービスを提供し、豊富なノウハウを活用したコンサルティングができるのが強みです。

【求める人物像】
■クライアントファーストで様々なプロジェクトに向き合える方
■仕事をアグレッシブにとらえ、自身で推進する力をお持ちの方
■論理的かつ固定観念にとらわれない発想力をお持ちの方

【必須要件】
※以下いずれか
■アプリケーション開発経験
■ガバナンス系案件の経験
■PMとして案件リードの経験
■運用改善提案の経験
■コンサル経験（3年以上）

【歓迎する経験】
■クラウド関連の知見
■Pythonなどプログラミング言語を使った開発経験
■EDR関連の導入PJ経験
■大き目な案件をPMとしてリード経験（メンバー10名以上、利用クライアント数1万ユーザ程度のシステム案件などが目安）
■英語を活用した業務経験

東京都
千代田区神田須田町1-3-33 Bizflex神田12F

【IBMの日本法人】【世界170カ国以上で事業展開】【IBMの革新的なグローバル・チームの一員になれます】

「セキュリティー・コンサルタント」のポジションの求人です
■役割と責任
主要業界（製造、金融／保険、通信／メディア、公共サービスなど）のセキュリティプロジェクトにおいて、顧客との関係を維持しながらプロジェクトを円滑に遂行します。IT/OTセキュリティ分野において、戦略策定、リスクアセスメント、CSIRT構築、インシデント対応支援、脆弱性管理、ソリューション提案、プロジェクト管理など、幅広いセキュリティサポートを実行します。

・セキュリティ関連のシステム構築プロジェクトまたはプライベートSOC関連プロジェクトを推進いただきます。
・プロジェクト提案、立ち上げ、実行、運用引き継ぎ、運用の実施をプロジェクトマネージャ/アーキテクト/テクニカルスペシャリストと協力しながら実施いただきます。
・新規セキュリティソリューションのスタディー、チーム展開、啓蒙活動にも取り組んでいただきます。

■必要な専門的および技術的知識
・セキュリティコンサルティングの経験が2～3年以上あること
・ネイティブレベルの日本語スキルがあること
・セキュリティ管理システム、CSIRT体制に関する知識があること
・OT（制御システム）セキュリティに関する知識があること
・クラウドセキュリティに関する知識があること
・提案力、コミュニケーション力、論理的思考力、調整力があること

【必須要件】
・セキュリティコンサルティングの経験が2～3年以上あること
・ネイティブレベルの日本語スキルがあること
・セキュリティ管理システム、CSIRT体制に関する知識があること
・OT（制御システム）セキュリティに関する知識があること
・クラウドセキュリティに関する知識があること
・提案力、コミュニケーション力、論理的思考力、調整力があること
【歓迎要件】
・クラウド、モバイル、IoT等の最新技術に関わるシステムインテグレーション経験。 ・特定業界に対する深い知識

東京都

ITシステム基盤をメインとする企業です。オープン系のITシステム基盤に関する上流のコンサルから設計構築まで幅広く事業を展開しています。福利厚生も充実しており、腰を据えて長く就業したい方におすすめの企業です。

顧客が抱える様々なAIセキュリティの課題に対して、セキュリティコンサルタント・エンジニアとして専門的な支援をご担当いただきます。

【具体的には】
・AIセキュリティコンサルティング
　－セキュリティガバナンス、AI ガバナンスの強化支援
　－システムのAIリスクアセスメントおよび対策アドバイス

・AIセキュリティエンジニアリング
　－AIシステムに対するセキュリティ診断
　－AIセキュリティソリューションのPoC支援、導入支援

・AISecOps
　－AIセキュリティソリューションを活用したDevSecOpsの実現

・その他、顧客のAIに対するセキュリティ課題解決の支援

※以下のいずれかに当てはまる方
・いずれかの経験をお持ちの方
　－セキュリティ関連業務の経験者
　－法人企業におけるセキュリティまたはITシステムに関する業務経験
　－プロジェクトマネージャー/リーダー/サブリーダーなどの立場で、ミッションクリティカルシステムや大規模システムの顧客対応経験
・AI システム環境のシステム設計、構築、運用

東京都

同社は、日本発のコンサルティングファームとして、戦略立案から実行支援まで一貫したサービスを提供。多様な業界の課題に向き合い、現場に寄り添った解決策で信頼を獲得しています。国際プロジェクトの機会も豊富で、グローバル視点と専門性を磨ける環境が魅力です。挑戦を重視し、成長を支える風土の中で、自身の可能性を最大限に発揮したい方におすすめの企業です。

アプリケーションガバナンス担当として従事いただきます。

【具体的には】
・業務部門主体での外部委託を前提としたアプリ開発プロジェクトの運営をサポートする
・ベンダーおよびアプリケーションの選定基準を立案し、運用する
・IT専門家ではない業務部門による要件定義をサポートする

・ベンダーコントロールによる開発経験
・外部委託先管理（ベンダー選定基準、プロジェクト監視手順等の策定/運用）の経験
・アプリケーション開発における要件定義の実務経験（3年以上）

東京都

SIer出身の方歓迎／SEからのキャリアアップ歓迎

【職務内容】
次世代セキュリティ（SASE・ゼロトラスト）のスペシャリストとして、顧客の経営課題に基づいた技術提案から設計・構築・運用支援までを一貫してリードします。

【具体的には】
＊顧客のIT環境・セキュリティ要件のヒアリングと現状分析
＊Zscaler、Prisma Access等を活用したSASEアーキテクチャの設計
＊ZTNA（VPN代替）、SWG、CASB導入に伴う構成提案・技術検証（PoC）
＊Palo Alto、FortiGate等の次世代FWのポリシー設計・パラメータ策定
＊IdP連携、ログ転送、Active Directory等との基盤連携設計
＊プロジェクトの品質管理・ドキュメント整備および後進の技術指導

【開発環境】
FW／SSE：FortiGate、Palo Alto、Zscaler、Prisma Access、Cisco Umbrella
OS：Windows、Linux
その他：Azure AD、Okta、CASB、EDR、SIEM、XDR

【職種の魅力】
＊SASEやゼロトラストといった市場価値の極めて高い領域で、設計・構築の第一人者として活躍できます。
＊現場IT担当者から経営層まで幅広いステークホルダーとの折衝を通じ、コンサルティングスキルを磨ける環境です。
＊「ハイレイヤー」としての採用であり、早期のPM昇格や技術選定の裁量権を持つなど、リーダーシップを発揮いただけます。

【必須】
・ネットワーク／セキュリティの基本的な知識(TCP/IP、VPN、DNS、プロキシ、ID連携など）
・顧客折衝・要件ヒアリング・設計説明などのコミュニケーション力と資料作成スキル

以下のいずれかのご経験をお持ちの方
・SASE製品（Zscaler、Prisma Access、Netskope、Cisco Umbrella等）の設計・導入・構築支援いずれかの実務経験
・ゼロトラストセキュリティのコンセプトに基づいたセキュリティアーキテクチャの設計・実装経験
・次世代ファイアウォール(Palo Alto、FortiGate、Cisco ASA等)の構築・ポリシー設計の実務経験
・EDR/XDRやSIEM製品の設計・導入の実務経験

東京都案件先