渋谷区×セキュリティシステムSEの転職情報
損保ジャパン日本興亜リスクマネジメント株式会社
セキュリティコンサルタント
正社員 紹介:イーキャリアFAに掲載
【パソナキャリア経由での入社実績あり】
【お客様のセキュリティ課題を解決するため情報セキュリティ全般のコンサルティング業務を担当していただきます】
・リスクアセスメント
・セキュリティマネジメント
・情報セキュリティ監査
・ISMS/Pマーク取得支援
・情報セキュリティアドバイザリ
・CSIRT構築支援・運用支援
・インシデント対応
・情報セキュリティの戦略立案
・情報セキュリティポリシー作成支援
・顧客のセキュリティに関する課題解決 他
【魅力】
■2017年12月よりサイバーセキュリティ事業本部を立ち上げ、顧客の情報セキュリティ推進を支援しています。新設組織における組織構築からサービス企画推進、マーケティングなど事業をグロースさせる経験ができる点が魅力です。 また、SOMPO Digital Labから発足した組織のため、シリコンバレーやイスラエルのLabと連携して最新の動向に触れることが可能です。SOMPOグループの安定した財務基盤のサポートを受けながら、裁量を持って新規事業を推進できる点が弊事業部の大きな魅力です。
【配属組織】サイバーセキュリティ事業本部
| 勤務地 | 東京都新宿区 |
|---|---|
| 給与 | 経験・スキルに応じて変動します |
テクマトリックス株式会社
セキュリティソリューションPM/PL(プリ~構築・保守)
正社員 紹介:イーキャリアFAに掲載
【パソナキャリア経由での入社実績あり】
【業務内容】
担当するTrellix/Skyhigh Security製品に関する、評価検証、プリセールス、設計、構築、保守を一通り経験してもらいます。また、チームリーダーとしてのポジションも用意しています。
【配属先】
ネットワークセキュリティ事業部
■担当工程(フェーズ)
プリセールス/要件定義/設計/構築/運用/保守
■担当役割
PM / PL
■案件(プロジェクト)規模
■期間
1ヶ月~12ヶ月
■人数
1名~3名
■常駐
なし
■お客様からの要望
クラウドへのシステム移行が急速に進む中でのセキュリティ対策を実現していきます。
・「CASB」「SWG」「ZTNA」「FWaaS」などの、Security Service Edge(SSE)ソリューションの検討
・「EPP」「EDR」などの、次世代エンドポイントセキュリティの検討
・「IPS/IDS」「NDR」などの、ネットワークセキュリティの検討
・「XDR」「SIEM」などの、複数のセキュリティ製品をネイティブに統合したセキュリティ脅威の検知およびインシデント対応の検討
【組織の雰囲気】
課としては13名、平均年齢は33歳で、20代から40代まで各年代が満遍なく在籍しており、すぐに溶け込みやすい環境です。
業務面では、全員が自分に与えられたミッションを理解し、自分で考えて、自分の目標に向けてアクティブに活動しており、活気がある組織です。
週1の進捗MTG、スキルアップのための勉強会を実施しています。また、組織全体の風通しがとてもよく、分からないことや、意見交換の会話が積極的に行われています。
【身に付く能力、経験】
ネットワーク・セキュリティ全般のスキルの他に、以下のスキルが身に付きます。
・提案力
→顧客要件のヒアリング、相談、提案
・プロジェクトマネジメント
→中規模~大規模ユーザへの受託案件
・顧客システム全般のナレッジ
→NWからサーバまで幅広いIT技術
・連携製品の技術力
→各種クラウドサービス(SaaS、IaaS)、認証・ID管理スキル、MDM等
・幅広い業界のシステム導入実績
→様々な業界へのシステム導入方法、実績
取り扱い製品またそれらに関連する機器やソ…
| 勤務地 | 東京都港区 |
|---|---|
| 給与 | 年収:450万円~900万円経験・スキルに応じて変動します |
株式会社野村総合研究所
セキュリティコンサルタント/エンジニア(オープンポジション)
正社員 紹介:イーキャリアFAに掲載
【パソナキャリア経由での入社実績あり】
【募集背景】
いまや「経営課題」であるセキュリティ対策。
NRIセキュアは、コンサルティングから製品開発まで、国内最大級のセキュリティ専業企業として、お客様のセキュリティ課題解決をサポートしています。セキュリティ分野に興味をお持ちの方を幅広く募集いたします。
【業務内容】
【セキュリティコンサルタント】
<キャッシュレス・プライバシーに関するセキュリティコンサルタント>
■決済NW基盤や決済端末におけるリスクアセスメント、セキュリティコンサルテーション
■PCI DSS 認証取得支援 等
<DXセキュリティに関するセキュリティコンサルタント >
■デジタルアイデンティティ戦略/基盤構想の策定(ID、API、eKYC、FIDO、ブロックチェーンの認証基盤等)
■次世代セキュリティ戦略/基盤構想の策定(ゼロトラスト、リーントラスト、マルチクラウドセキュリティ)
<クラウドセキュリティに関するコンサルタント>
■クラウドセキュリティ戦略立案、統制プロセスの検討等によるCCoE支援
■アカウント管理、IAMアクセス管理やデータ保護等、クラウドセキュリティアーキテクチャ対策検討
【アプリケーションエンジニア】
<自社セキュリティソリューションのアプリケーション開発>
■自社開発のセキュリティソフトウェア製品/サービスに対するプロダクトデザイン・設計・アプリケーション開発
【クラウドエンジニア】
<自社セキュリティソリューションのインフラ構築>
■自社製および他社製のセキュリティソフトウェア製品/サービスのクラウド基盤を設計、構築、運用
■クラウド基盤のセキュリティ設計・セキュリティ対策に関するコンサルテーション
【セキュリティスペシャリスト(マネージドセキュリティサービス事業)】
■WAF等のセキュリティデバイスを活用したセキュアなネットワークの設計、構築、運用
【配属想定組織】
NRIセキュアテクノロジーズ
| 勤務地 | 東京都千代田区 |
|---|---|
| 給与 | 年収:600万円~1500万円経験・スキルに応じて変動します |
株式会社野村総合研究所
セキュリティエンジニア
正社員 紹介:イーキャリアFAに掲載
【パソナキャリア経由での入社実績あり】
【具体的な職務内容】
自ら手を動かし、自社や顧客向けのサービス・ソフトウェア開発を実践します。また、アプリケーションセキュリティ・クラウドセキュリティの技術を学び、これらを通して得られたノウハウをもとに、顧客のDevSecOpsを支援します。
●自社サービス/顧客システムのDevSecOpsによる内製開発
-リスク分析・セキュリティ設計・各種ツール(脆弱性診断ツール、テスト自動化ツール、ソースコード分析ツール等)の導入活用・プログラミング・クラウド基盤の設計開発運用の実践
●セキュリティ診断
-Webアプリケーション診断
-クラウドアーキテクチャに対するアセスメント
●上記で得られたノウハウをもとに、顧客のDevSecOps開発に参画し、幅広い支援を行う
【携わるビジネス・サービス・テーマ】
●ウェブサービス・システム・セキュリティツール開発
- 内製開発(社員がコーディングを行うスタイル)で、セキュリティ要素(認証・暗号化・脆弱性対策等)を含むウェブサービスやツールの開発を行います
- 自社サービス、自社事業で利用する内部ツール、顧客向けのSI開発・サービス提供、プロトタイプ開発、PoC・技術検証を行います
●セキュリティ診断
- Webアプリケーション診断・API診断
- スマートフォンアプリケーション診断
- プラットフォーム診断・クラウド設定評価
●セキュリティコンサルティング
- セキュリティ設計レビュー・設計支援
- DevSecOps実行支援
- セキュリティガイドライン作成
【仕事の魅力・やりがい・キャリアパス】
実際のものづくりを行いながら、あるいはその経験を生かして、安全なものづくりを実践し、そのノウハウを顧客に提供する仕事です。
コンサルティングにおいても、実効性を重視し、実際に機能する具体的な提案を行います。
常に新しい業務にチャレンジし、成長を実感できる業務です。
【配属想定組織】
NRIセキュアテクノロジーズ
DXセキュリティコンサルティング事業本部
DevSecOps事業部
| 勤務地 | 東京都千代田区 |
|---|---|
| 給与 | 年収:600万円~1500万円経験・スキルに応じて変動します |
グローバルセキュリティエキスパート株式会社
セキュリティエンジニア~新組織の拡大~
正社員 紹介:イーキャリアFAに掲載
【パソナキャリア経由での入社実績あり】
セキュリティエンジニアとして、高度な専門性を活かしたご経験を積んでいただけます。
【募集背景】
事業拡大に伴う増員
同社の事業の根幹を担っていた、セキュリティ人材に特化した「SES事業」において、需要が拡大しているという背景から、より本事業に力を入れ事業成長を加速させるために、同事業を分社化し、2024年4月に「CyberSTAR(サイバスター)」が設立となりました。2028年3月期までに売上高成長率130%以上、現状の約3倍の売上高達成を計画しております。
今回は、新会社の組織拡大を担っていただくための募集となります。
参考URL:https://www.gsx.co.jp/news/pr/pr_240213.html
※「CyberSTAR(サイバスター)」への出向となります。
【具体的な業務内容】
事業会社を中心にお客様のサイバーセキュリティに関する以下のプロジェクト支援要請に沿ってセキュリティエンジニアとしてご活躍いただきます。
■セキュリティに関する体制構築、ポリシー策定、プロセス改善
■サイバーセキュリティに関するソリューションの導入、検討、計画
■セキュリティ運用の支援
■セキュリティに関する外部診断、監査対応、チーム作り、ユーザー教育などの取り回し
【プロジェクトについて:参考】
・顧客:中堅・中小企業(5000名前後の規模感のお客様が多い)
・業界:金融・官公庁・製造業・小売り・物流など幅広い業界
・工程:上流~運用まで担当
・プライム案件から入っているケースが多いです。
※ご希望やご経験にあわせてプロジェクトにアサインいただく予定です。
※同社へご興味お持ちいただければ、是非ご応募ください!
【魅力】
■新組織の拡大を担っていただけるやりがいのあるポジションです。
事業や業績の拡大をさらに加速させるための募集になっております。立ち上がったばかりの組織で、グローバルセキュリティエキスパート社の人材育成ノウハウを活かしながら、組織が拡大をおし進めていただくポジションなので、おもしろみを感じていただけるかと思います。
■キャリアアップにつながる経験を積んでいただけます。
ご入社頂いた際には、ご自身のエンジニア経験を活かして…
| 勤務地 | 東京都港区海岸1-15-1 |
|---|---|
| 給与 | 年収:500万円~800万円経験・スキルに応じて変動します |
株式会社日立コンサルティング
サイバーセキュリティコンサルタント(グループ内外向け)
正社員 紹介:イーキャリアFAに掲載
【パソナキャリア経由での入社実績あり】
国や地方自治体、および電力ガスなどの重要インフラ事業者におけるサイバーセキュリティ対策が急ピッチで進められています。
同社では、これらの動きに対応すべく、グループ内(グローバル含む)へのセキュリティ統制推進や国や重要インフラ事業者向けにセキュリティ分野のコンサルティングサービスを提案/提供していただきます。
【具体的な業務】
・企業におけるセキュリティ戦略の立案支援
・グループ企業(海外含む)におけるグループ内セキュリティ強化推進支援
・グループ企業(海外含む)内外における各種セキュリティ事業の推進支援
・関連する官公庁等へのロビー活動支援
・日立におけるパーソナルデータを用いたビジネスにおいて、リスクアセスメント等を実施するとともに、関連した法制度に関する調査研究等の推進
【同社の特徴】
同社は日立グループ唯一のコンサティング会社として、日立グループが係る様々な案件において、現状調査・分析、課題解決案の立案等の上流工程を担当することができ、かつ、実現性にこだわったコンサルティングサービスを提供できます。
| 勤務地 | 東京都千代田区 |
|---|---|
| 給与 | 年収:500万円~1200万円経験・スキルに応じて変動します |
株式会社NTTデータ
【金融】金融機関向け情報系システムのセキュリティエンジニア
正社員 紹介:イーキャリアFAに掲載
【パソナキャリア経由での入社実績あり】
大規模金融機関向け情報系システムのセキュリティ管理システム新規構築プロジェクトにおいて、セキュリティ技術者を募集します。
お客様:大規模金融機関
役割:ITスペシャリスト(セキュリティ)
業務内容:大規模金融機関に対するSIEM機能の導入、テクノロジーコンサル
【アピールポイント(職務の魅力)】
本プロジェクトでは、他に例を見ない大規模な各システムのログやデータを一元的に集約し、データを組み合わせた相関分析やイベント監視を行います。
また、それに際し、セキュリティのテクノロジーコンサルとして、同社内での知見・情報収集を行い、事業部の第一人者となって頂くことを想定しておりますので、当該経験はポータビリティや専門性が高いものと考えます。
| 勤務地 | 東京都港区港南1-9-1 |
|---|---|
| 給与 | 年収:450万円~1300万円経験・スキルに応じて変動します |
株式会社野村総合研究所
セキュリティコンサルタント(OT領域 ※工場/プラント向け)
正社員 紹介:イーキャリアFAに掲載
【パソナキャリア経由での入社実績あり】
【募集職種の期待役割】
・顧客が有する制御システム、工場のセキュリティ向上を支援するポジションです。
・法規対応のためにプロセス構築や体制作りなどを支援することもございます。
【具体的な職務内容】
制御システムのオープン化や、産業用IoT機器の普及に伴い、制御システムにおいても情報システムと同様にサイバーセキュリティリスクにさらされています。本職種は、工場やプラントなどの制御機器を制御し運用するシステムに対し、「安全を阻害するリスク」や「生産の継続を阻害するリスク」が何なのかという視座に立ちつつ、現場の担当者の運用負荷を加味し、顧客にとって現実的でかつ対応可能なセキュリティ対策を支援します。
■工場やプラントなどの制御機器を制御し運用するシステム(=OT(Operational Technology))に関するセキュリティポリシー策定・アセスメント・セキュアな開発支援
【参考URL】
■IoTセキュリティコンサルティングサービス
https://www.nri-secure.co.jp/service/consulting/iot_security
■工場向けセキュリティ教育・インシデント対応訓練プログラム
https://www.nri-secure.co.jp/service/consulting/factory-training
【仕事の魅力・やりがい・キャリアパス】
・中途入社の方が多く活躍しています。
・提案~納品までコンサルサービスにおけるすべてのプロセスを経験できます。
・新たな取り組みを行う大企業向けの業務が中心であり、新たな技術を取り込み、人材価値(人材のレア度)を高めやすい環境です。
・NRIと人事制度・処遇が同じでありながら、NRIの社内ベンチャー第一号としてチャレンジしやすい風土があります。
【配属想定組織】
NRIセキュアテクノロジーズ
DXセキュリティコンサルティング事業本部
IoTセキュリティ事業部
| 勤務地 | 東京都千代田区 |
|---|---|
| 給与 | 年収:600万円~1500万円経験・スキルに応じて変動します |
トヨタ自動車株式会社
【東京】デジタルコクピットソフトウェア開発:セキュリティエン
正社員 紹介:イーキャリアFAに掲載
【パソナキャリア経由での入社実績あり】
デジタルコクピットソフトウェア開発:セキュリティエンジニア(テクニカルリード)
【職務内容】
<業務の概要>
革新的なモビリティの未来を創る仕事です。デジタルコクピットを通じて、ドライバーとクルマ・社会を繋げる新たなUXをソフトウェアのチカラで生み出します。プロダクトオーナーやデザイナがスクラム・アジャイルで開発するプロダクトのセキュリティを担保いただきます。
<業務の詳細>
■開発チームに寄り添い、セキュリティに関する指摘、アドバイスを行う
■ペネトレーションテストを行い、実環境でのリスクアセスメントを行う
■セキュアなコネクティッドカーのアーキテクチャ設計を行う
■セキュリティ脆弱性を生まないコードの監査
■セキュリティイニシアティブのリードと接続ポイントの提供
■セキュリティ改善のドライブ
■脅威分析のためのリスクアセスメントと緩和戦略の検討
■セキュアなシステム開発における開発チームの支援
<ポジション例>
600人規模のプロダクト開発をサポートするセキュリティチームのテクニカルリード
《必須要件》続き
■システムの脅威分析ができる(リスクアセスメント)。
■システムの脆弱性分析と顕在化条件の分析ができる(リスクアセスメント)。
■攻撃者から攻撃された場合の影響の大きさを分析できる(リスクアセスメント)。
■リスクに対する対応戦略(回避、緩和)を検討、提案できる。
■Webアプリケーションまたはアプリケーションの基本構造を理解している。または業務にて3年程度のアプリケーション開発経験がある。
■Webアプリケーションまたはアプリケーションのセキュリティ設計を理解している。または業務にてセキュリティ設計提案を3年程度実施している。
参考資格:Certified Application Security Engineer、セキュアWebアプリケーション設計士
■OSSの品質(アップデート頻度、セキュリティパッチリリースのリードタイム、OSSコミュニティ活動頻度、ナレッジの蓄積具合、コミッター)を総合的に判断し、最適なOSSを提案することができる。
■セキュアコーディングの原理原則を理解している。またはソースコード診断経験が3年程度ある。(言語は問わない)
…
| 勤務地 | 東京都千代田区 |
|---|---|
| 給与 | 年収:800万円~1500万円経験・スキルに応じて変動します |
トランスコスモス株式会社
社内SE【セキュリティ関連ツールの導入~全社展開】
正社員 紹介:イーキャリアFAに掲載
【パソナキャリア経由での入社実績あり】
全社サイバーセキュリティに関する、各施策の基盤設計・構築~機能実装~運用ルール策定までの一連の業務をご担当いただきます。
インフラ系の知識を活用し、セキュリティ向上のために構築した施策・基盤を全社関係部門へ向けた周知・展開・啓蒙活動も担って頂きます。
【主な業務の流れ】
(1)同統括部内の企画・戦略部門の基本施策および目的の理解・把握
(2)具現化(構築/実装)
(3)構築した施策のトライアル実施と検証
(4)運用/業務手順の確立
(5)施策の全社展開支援
【募集背景】
組織体制強化のための増員です。各部門、各業務にてシステムの管理やセキュリティ対策レベルが相違していることが現状の課題の一つであり、全社を巻き込んだ推進力が求められます。
【キャリアパス】
多岐に渡る部門での多種多様なシステムに対するセキュリティ施策を体感すること、ならびに当プロジェクトを通じてセキュリティ対策の技術に触れることにより、セキュリティに関する実態とリスク・課題を身をもって体験しスキルを身に着けることができます。それらの経験を通して専門職、もしくはマネジメントへのステップアップが図れます。
【魅力・やりがい】
同社は多岐に渡る事業を展開しており、様々な業界業種に特化した複数のサービス部門と管理部門で組織構成されている中で、全社の情報セキュリティを束ねるミッションを持った業務となります。
全社へのサービス展開、新技術などへの取り組み、プロジェクトの支援を通じて
セキュリティ専門家としての自己の成長を感じることが可能です。
【教育体制・研修制度】
基本的に実務を通じて(OJTベースで)習得していただきます。
外部のセミナーなどにも必要に応じて参加いただき、全社や部門への共有なども期待しています。
【配属部署】サービス推進総括 デジタルテクノロジー推進本部 情報セキュリティ統括部:部長以下10名の組織
全社が同じ意識を持てるようにするためのセキュリティ対策に関する方針や、サイバーセキュリティに関する管理基盤・防御施策を作成しグループ会社への展開を目指す部署です。
| 勤務地 | 東京都豊島区東池袋 |
|---|---|
| 給与 | 年収:500万円~800万円経験・スキルに応じて変動します |
株式会社ディアイティ
セキュリティコンサルタント【残業10H/フレックス有】
正社員 紹介:イーキャリアFAに掲載
【パソナキャリア経由での入社実績あり】
【職務内容】
セキュリティコンサルタントとして、顧客のセキュリティの文書策定、評価、監査やアドバイスなどセキュリティ対策の向上を支援していただきます。
セキュリティにおけるマネジメントコンサルティングだけではなく、セキュリティエンジニアやアナリストと連携し、チームとして提案をしていく中でのリーダーシップを発揮いただきます。
また、サイバーセキュリティの今後を担う人材の排出もミッションとして、育成や教育カリキュラムの作成にも取り組んでいただきたいと思っています。
【詳細】
■顧客のリスクアセスメント等のセキュリティ現状評価から、セキュリティ対策・監査・教育の提案と実行、文書策定支援、製品選定支援など
■セキュリティインシデント発生時の危機管理対応支援から対策案策定、恒久対策支援など
■経営者陣、CSIRT、セキュリティ担当者へのアドバイザリーなど
【社会課題に挑戦し続けるサイバーセキュリティのパイオニア】
ディアイティは創業より39年間、インターネット黎明期からサイバーセキュリティにいち早く取り組んでまいりました。テレワークの普及や世界情勢の緊迫などからサイバーセキュリティは今や社会課題となっており、その市場は今後も高い成長率が見込まれています。中小企業から大手企業、官公庁に至るまで数多くの実績を有する当社のセキュリティソリューションは、拡大し続ける市場と共に注目を浴びています。2018年にはフューチャーグループの一員となり、ITコンサルティングのノウハウを反映した業界随一のサービスラインナップとして社会課題に応えています。
【国内最高峰のセキュリティエンジニア・コンサルタントが複数在籍】
国家プロジェクトを数多く担ってきたCTOをはじめ、世界最高峰のセキュリティコンテスト日本代表チームのリーダー、約1800名が参加するSECCON主催のハッキングコンテスト2位入賞者など、国内トップクラスのメンバーが複数在籍しています。ITが進化し続ける限り求められ続けるスキルを、彼らと共に学び、高め合える環境があります。
【最高のパフォーマンスを発揮するための働きやすい労働環境】
テレワーク、フルフレックスタイム制度、フリーアドレス、平均残業10.4h/月など、パフォーマンスを存分に発揮するための…
| 勤務地 | 東京都品川区 |
|---|---|
| 給与 | 年収:700万円~1500万円経験・スキルに応じて変動します |
DXCTechnology
セキュリティデリバリーリード【世界最大規模のSIer】
正社員 紹介:イーキャリアFAに掲載
【概要】
セキュリティデリバリーリード(SDL) のポジションを募集しております。
SDLはクライアントとDXC内部チームの両者にとって信頼できるセキュリティアドバイザーであり、お客様のビジネス目標やDXCが契約上の義務を遂行できるようセキュリティ環境の維持・強化をリードします。
このポジションの主な役割は、お客様の環境と課題を理解し、社内外の様々な専門性を持つ担当者と連携し、担当するお客様のセキュリティ運用の維持・強化、課題に対する対策のアドバイス、および新たなソリューション提案を支援します。
SDLは、お客様や社内関係者とのコミュニケーションを通して、幅広いセキュリティ製品やソリューションの知識と経験を身に着けることができます。
【業務内容】
・お客様側のセキュリティ責任者、担当およびコンプライアンス担当と緊密に連携します。
・適切かつ効果的なセキュリティ運用を維持するため、セキュリティ関連のリスクと適切な管理レベルから逸脱する行為を検知し報告します。
・お客様との関係性の観点から、すべてのセキュリティインシデントおよびコンプライアンスを管理します。
・お客様のセキュリティ課題の特定、最新のサイバーセキュリティの動向の共有、脅威に対する保護レベルを改善する方法のアドバイスを行います。
・国内、リージョン/グローバルのチームとの連携し、プロジェクトまたは運用メンバと連携して、お客様のセキュリティ対策の維持・強化を推進します。
お客様の環境を理解し、社内外関係者と連携して最適なセキュリティソリューションの提案活動を支援します。
| 勤務地 | 東京都中央区 |
|---|---|
| 給与 | 年収:600万円~1200万円経験・スキルに応じて変動します |
さくらインターネット株式会社
セキュリティエンジニア<フルリモート可>
正社員 紹介:イーキャリアFAに掲載
【パソナキャリア経由での入社実績あり】
同社の情報セキュリティに関して技術面全般を担って頂く方を募集します。
平時には情報セキュリティに関する様々な施策を推進するとともに、情報セキュリティインシデント発生時には技術面から解決にあたって頂きます。
【具体的には】
・セキュリティに関する情報や脆弱性情報を収集 (外部組織との情報交換等含む)・ニュースレターの作成
・社内システムにおける脆弱性の調査やセキュリティの改善
・セキュリティに関する他部署の支援 (システムの新規導入時の支援等)
・セキュリティインシデントの解決(CSIRT/PSIRT)
【採用目的・背景】
SIRT (コーポレートITのCSIRTとサービスのPSIRT) は情報セキュリティインシデントへの対応、情報セキュリティに関する課題解決や支援を行うための組織です。さくらインターネットが抱えるセキュリティ上の諸課題に立ち向かっており、より速度を上げて対応する必要があるため、技術面で活動を支えるセキュリティエンジニアを募集いたします。
【求める人物像】
・専門性を持つとともに、業務の執行や課題解決にあたっては完遂までを推進力をもって実行できる方
・現状に満足せず、常に改善志向で業務を行える方
・他のメンバや部署に対しての協力を惜しまない方
・セキュリティを含む技術全般に興味関心が高く、知識やスキルの習得に積極的な方
【期待する将来像】
情報セキュリティに関わり続けることにより専門職として一層のスキルアップを達成し、当社及びグループ会社のセキュリティを技術的にリード頂くことを期待しています。
【こんなところが魅力です!】
当部署は比較的新しい部署ですので、自らのアイデア・やり方を多く反映させることができます。
さくらが抱える数多くのサービスを担うエンジニアとコミュニケーションをとることができるので、多くの視座を得ることができ、サービスの成長過程に深く関わることができます。
| 勤務地 | 東京都新宿区 |
|---|---|
| 給与 | 年収:600万円~800万円経験・スキルに応じて変動します |
トランスコスモス株式会社
社内SE【情報セキュリティ統括<企画・戦略担当>】
正社員 紹介:イーキャリアFAに掲載
【パソナキャリア経由での入社実績あり】
全社の情報セキュリティを統括する部門での業務です。全社サイバーセキュリティに関する対策の企画、戦略の策定、ルール策定および全社関係部門への周知啓蒙活動、サイバーセキュリティ教育に関する企画、実行が主な業務となります。
セキュリティ性の確保のために必要となる要件の整理や各関係部門との調整や浸透業務も担って頂きます。
今後は全社が同じ意識を持てるようにするためのセキュリティ対策に関する方針や、サイバーセキュリティに関する管理基盤・防御施策を作成しグループ会社への展開を目指します。
【具体的な業務の流れ】
(1)複数のサービス部門が管轄しているシステムや社内システムに対しての効率的、効果的な視点から必要なセキュリティ対策の企画やルールの策定
(2)企画したセキュリティ対策の環境や体制の構築(必要に応じてツール等の選定含む)とトライアル実行
(3)トライアル実行後の全社展開
【キャリアパス】
多岐に渡るサービス部門での多種多様なシステムに対するセキュリティ施策を体感することにより、サイバーセキュリティに関する実態と課題を身をもって体験しスキルを身に着けることができます。それらの経験を通して注目されているセキュリティ業務に関する専門職、もしくはそれらの業務をマネジメントするマネジャーへのステップアップが図れます。
【ポジションの魅力】
◎国内外複数のサービス部門、および管理部門など多岐に渡る業務および組織構成の中で、全社セキュリティを束ねるミッションを持った業務となります。
◎セキュリティに関する体制や環境を一から実行することができます。
【配属組織】サービス推進総括 デジタルテクノロジー推進本部 情報セキュリティ統括部:部長以下10名
【働き方】
・残業時間10~20H/月程度
・既存メンバーは現状60~80%は在宅勤務を取り入れています。
※コロナ終息もしくは落ち着いた後は出社と在宅が半々となる可能性が高いです。
【同社の魅力】
◎安定した経営基盤:東証プライム上場企業で50年以上の歴史と実績。複数事業展開による安定経営を実現しています。
◎事業スケール:従業員数は国内15,000名以上。国内66拠点、海外29か国103拠点に事業所をもつ事業スケールの大きさが強み…
| 勤務地 | 東京都豊島区東池袋 |
|---|---|
| 給与 | 年収:500万円~900万円経験・スキルに応じて変動します |
ソフトバンク株式会社
セキュリティコンサル/エンジニア【法人事業】
正社員 紹介:イーキャリアFAに掲載
【パソナキャリア経由での入社実績あり】
【ミッション】
IT領域、OT領域のセキュリティ分野での顧客環境に合わせたセキュリティ基盤の見直しや強化を目的としたソリューションの提案設計構築導入の技術支援
【主な業務】
ネットワークセキュリティ(SASE)、デバイスセキュリティ(EDREPP)、IDセキュリティ(IDaaS)、データセキュリティ(DLP)、OTセキュリティ、MSSXDR(セキュリティ監視運用)のソリューションにおける技術支援(提案、設計、構築、導入)およびそれに関わるプロジェクトマネジメント業務
【具体的な業務】
下記ソリューションにおける提案、設計、構築、導入、プロジェクトマネジメント業務
・ネットワークセキュリティ(Zscaler、PrismaAccess、Netskope など)
・デバイスセキュリティ(Cybereason、Microsoft Defender for Endpoint など)
・IDセキュリティ(Okta、EntraID(旧AzureAD)など)
・データセキュリティ(proofpointITM、Netskope、Microsoft Defender for Cloud Apps、Microsoft Purview など)
・OTセキュリティ(Nozomi など)
・MSSXDR(自社サービス、Microsoft Sentinel、Cybereason など)
【採用部門】法人事業統括 ソリューションエンジニアリング本部 クラウドデザイン統括部 SE第1部
→エンタープライズマーケットにおける顧客ビジネスの拡大に貢献し、同社利益を最大化することを目的とした技術支援を行う部署です。
【仕事の魅力】
顧客のDXの加速化やワークスタイル・コミュニケーション環境の進化により、さまざまなレイヤーでのクラウドサービスの活用やセキュリティ基盤の見直し・強化が急務となっており、顧客環境に合わせたトータルでのゼロトラストソリューションを運用を含めてデザイン・導入してく事案が継続して増加しています。
上記背景もあり、通信事業者としての強みを生かし、顧客の全体最適を考慮したトータルでのゼロトラストソリューションのデザイン・提案・設計・構築・導入までの一連の業務を、各部門のさまざまなスキルを持った担当者…
| 勤務地 | 東京都港区 |
|---|---|
| 給与 | 年収:550万円~1300万円経験・スキルに応じて変動します |
株式会社三越伊勢丹システム・ソリューションズ
セキュリティリーダー【自社内勤務/百貨店グループDX】
正社員 紹介:イーキャリアFAに掲載
【パソナキャリア経由での入社実績あり】
【業務内容】
■グループのセキュリティ強化施策の立案・計画実行やセキュリティインシデント対応業務
【具体的に】
■グループのセキュリティレベル向上に必要な施策について検討し、計画、実行、運用までをトータルで行います。また、発生するセキュリティインシデントに対して適切な対応を行う業務もあります。
【同社の魅力】
■日々変化するセキュリティ情勢を鑑みながら、主体的にグループにおけるセキュリティ対策を推進することができます。
【働き方】
■ホールディングスの情報システム部門と連携しながら、中長期の計画を立てたり、セキュリティ強化のための施策を実行ないし支援していきます。
【キャリアパス】
■セキュリティエンジニアとして基本的なSOCの運用ノウハウを身に付けつつ、セキュリティ対策全般を統括するマネージャーとしてのキャリアパスがあります。
【組織構成】
■配属となる部署は、 正社員5名弱 パートナー数名(平均年齢40歳代) で構成されております。
| 勤務地 | 東京都中央区 |
|---|---|
| 給与 | 年収:600万円~800万円経験・スキルに応じて変動します |
デロイトトーマツサイバー合同会社
【ポテンシャル歓迎】サイバーストラテジーコンサルタント
正社員 紹介:イーキャリアFAに掲載
【パソナキャリア経由での入社実績あり】
企業の持続的成長や競争力の向上にむけた経営変革を、サイバーセキュリティの面から強力に支援する専門家集団として、
ご経験問わず若手として入っていただき、以下提供する業務を中心に従事いただきます。
<戦略系コンサルタント>
・サイバー・オペレーションモデルの変革
・サイバーによるデジタル・トランスフォーメーション、事業戦略
・サイバーセキュリティ戦略の企画・立案
・グローバルセキュリティガバナンスの確立
・M&Aにおけるサイバー戦略、ロードマップ策定
・事業展開における各種レギュレーション対応 等
今後ますます重要性が高まっていくサイバー領域において圧倒的なキャリアを積むことができる大変おすすめのポジションです
| 勤務地 | 東京都千代田区丸の内3-2-3 |
|---|---|
| 給与 | 年収:400万円~800万円経験・スキルに応じて変動します |
株式会社野村総合研究所
【NRIセキュア】セキュリティコンサルタント(MSS事業)
正社員 紹介:イーキャリアFAに掲載
【パソナキャリア経由での入社実績あり】
【募集職種の期待役割】
セキュリティソリューション(クラウド・オンプレ問わず)の提案・設計・構築および維持管理を行い、顧客環境をセキュリティ侵害から保護する為の業務を行います。セキュリティだけではなく、サーバー・ネットワークに対する技術的なスキルはもちろん、顧客やベンダー・メーカーとコミュニケーションも重要です。
【具体的な業務内容】
顧客の情報システムの特性やビジネス環境を踏まえ、サイバー攻撃から人と組織を守るために最適なMSS(マネージドセキュリティサービス)を提供します。新サービス開発や導入、運用に加え、顧客へのコンサルティングも行う点が特徴です。
■MSSに関するセキュリティコンサルティング
■セキュリティデバイス管理(WAF等のセキュリティデバイスを活用した
セキュアなネットワークの設計、構築、運用)
サービス名:ファイアウォールネットワークセンター(FNC)
■セキュリティ監視/SOC(ログ監視、セキュリティインシデントの検知、
分析、緊急対応)
サービス名:NeoSOC、マネージドEDRサービス
■上記セキュリティ監視/SOC環境の設計・構築・運用
■上記関連ソリューションの提案、プロジェクト推進
【参考】セキュリティ監視・SOCサービス一覧
https://www.nri-secure.co.jp/service/mss/
【魅力ポイント】
・マネージドセキュリティに関する5年以上の実務経験と高度セキュリティ資格を有するプロフェッショナル集団です。加えて定着率が高い為、知見・ノウハウが社内蓄積されています。
・1人当たり年間50万円教育予算が設定されており、SANSトレーニングなど自由に研修を受講できる環境です。
【配属想定組織】NRIセキュアテクノロジーズ・マネージドセキュリティサービス事業本部
| 勤務地 | 東京都千代田区 |
|---|---|
| 給与 | 年収:600万円~1500万円経験・スキルに応じて変動します |
ソニー株式会社
ソニーグループ本社のセキュリティマネジャー
正社員 紹介:イーキャリアFAに掲載
【パソナキャリア経由での入社実績あり】
■組織の役割
ソニーのPurposeである「クリエイティビティとテクノロジーの力で、世界を感動で満たす。」のもと、ソニーグループ株式会社およびグループ会社を横断的にセキュリティとして支援する組織となります。
ソニーグループ各社の特性に合わせた包括的なセキュリティプログラムを実現することにより、ソニーを守り、新しい可能性へつなげることをミッションとしています。
また、ソニー米国本社を担当するチームと様々なプロジェクトを通じ、グローバルで効果的かつ効率的なセキュリティプログラムの実現を目指しています。
■担当予定の業務内容
セキュリティ戦略策定、セキュリティポリシー準拠支援、成熟度評価、リスクアセスメント、ビジネスコンサルティング、脆弱性管理、研修等、ビジネスイネーブラー(支援者)として幅広く事業と連携し、幅広くセキュリティ支援を実行できるセキュリティスペシャリストを募集しています。
プロジェクト例
・社内規則、規制に基づくリスクの可視化
・リスク改善提案と実行支援
・セキュリティコンサルタントとして、ビジネス部門からの各種相談(M&A、新会社設立、個別相談等)
などを、本社、新規事業創出、研究開発、IT部門等に対して支援しています。
■想定ポジション
マネジャーまたはスペシャリスト
■職場の環境
中途採用のメンバを中心に数名程度のチームです。現時点では基本テレワーク、週2~3回コミュケーションを目的とした出社制度あり。また業務上必要に応じて都度出社。海外との会議・出張あり。
■描けるキャリアパス
・セキュリティセキュリティガバナンス、リスクアセスメント、アプリケーションセキュリティ、脆弱性管理、インシデントレスポンス等、特定分野でのセキュリティ専門家になる環境や研修がある。
・セキュリティに関する幅広い経験を積むことで、将来のInformation Security Officerを目指す。
・事業会社内のセキュリティチームのため、事業の戦略にふれる機会が多く、セキュリティ支援のやりがいを感じる。
・セキュリティは、米国を中心にグローバルな組織体制になっているため、海外赴任も含め、グローバルで活躍する機会が多い。
| 勤務地 | 東京都港区港南 |
|---|---|
| 給与 | 経験・スキルに応じて変動します |
株式会社野村総合研究所
モビリティ領域セキュリティコンサル/インシデント対応チーム等
正社員 紹介:イーキャリアFAに掲載
【パソナキャリア経由での入社実績あり】
【ポジション名】モビリティ領域におけるセキュリティコンサルタント(製品セキュリティインシデント対応チーム、脅威インテリジェンス)(NDIAS出向) NEW !
【配属想定組織】
NRIセキュアテクノロジーズ
NDIAS
※この職種は、NRIグループの一員であるNRIセキュアテクノロジーズに出向の上、NDIASに再出向していただく形になりますが、野村総合研究所と同じ待遇となります。
【組織の概要】
■組織のミッション
自動車の進歩と発展が目覚ましい現代、サイバー攻撃はIT業界のみならず、自動車とその関連業界にも対象が拡大しつつあります。また、常に進化し続けるサイバー攻撃に対して、自動車業界を理解しているセキュリティ専門家集団として、モビリティ社会で暮らす全ての人々に安心と安全をお届けするために、グローバルに信頼されるセキュリティ技術とサービスを提供し続けることを目指して活動しています。
■組織構成
自動車セキュリティ事業部
※キャリア採用入社の方が多く在籍しています。
■NDIASについて
CASE時代を迎えて自動車セキュリティの重要性が増すなか、NDIASは日本の自動車業界をリードし、世界に通用する自動車セキュリティ会社を目指して、2018年12月に生まれたばかりの若い会社です。
従来のIT業界や自動車業界では馴染みがない新領域での挑戦の連続です。挑戦・失敗しながら新たな知見・ノウハウを積極的に身につけ、自身の経験を組み合わせて自動車業界向けで活躍したいという方をお待ちしています。
※本職種は、NRIグループの一員であるNRIセキュアテクノロジーズ経由でNDIASに出向していただく形になりますが、野村総合研究所と同じ待遇となります。
【募集職種の期待役割】
製品セキュリティインシデント対応体制(PSIRT)の構築と運用が強く望まれる昨今の自動車業界において、自動車の運用フェーズにおけるセキュリティコンサルティング、脆弱性情報の調査などのアナリスト支援、セキュリティ教育/訓練支援の領域を主導いただくことを期待しています。アナリスト支援では、日々の脆弱性情報の収集からトリアージ、分析、レポーティングまで幅広くご参画いただきます。
特に注力いただく領域については、面接・面…
| 勤務地 | 東京都品川 |
|---|---|
| 給与 | 年収:600万円~1500万円経験・スキルに応じて変動します |
株式会社インフォセック
セキュリティ診断エンジニア【NECの100%出資企業】
正社員 紹介:イーキャリアFAに掲載
【パソナキャリア経由での入社実績あり】
【仕事内容】
官公庁・民間企業、BtoB・BtoCを問わず、多種多様なシステムに対してセキュリティ診断を実施し、システムの特性・お客様の立場を考え、検出された脆弱性が内在することのリスクを踏まえて改善方法を提案します。
■ウェブアプリケーションセキュリティ診断
■ネットワークセキュリティ診断
■スマートフォンアプリケーション診断
■ペネトレーションテスト
【魅力】
■社会のインフラであるICTシステムをサイバー攻撃から守る一端を担うことができます。
■サイバーセキュリティに関する技術を身に付けられ、国内外の最新の情報・技術に接することが可能です。
■当該部署での業務はセキュリティ診断・ペネトレーションテスト中心となりますが、事業全体としてコンサルティング・構築業務・製品検証・監視業務を行っており、他部署との技術交流で技術・視野を拡げることもできます。
【募集背景】増員
【配属先】セキュリティアセスメントユニット
【就業環境】
当該部門の多くがテレワークでの勤務となります。
※顧客・案件によっては、客先での作業あり。但し常駐ではない。
| 勤務地 | 東京都港区 |
|---|---|
| 給与 | 年収:450万円~800万円経験・スキルに応じて変動します |
株式会社野村総合研究所
セキュリティリサーチャー(脅威インテリジェンス領域)
正社員 紹介:イーキャリアFAに掲載
【パソナキャリア経由での入社実績あり】
【配属想定組織】
NRIセキュアテクノロジーズ
サイバーコンサルティング事業本部
インテリジェンスコンサルティング部
【組織の概要】
脅威インテリジェンスグループは、NRIグループと同待遇の安定、社内ベンチャー第一号であるNRIセキュアの出自である挑戦する文化を持ち、サイバー空間を取り巻く脅威の動向を踏まえてサービスを推進しています。
【募集職種の期待役割】
・脅威情報の収集から顧客や社会への提言導出までに取り組むことを期待しています。
・ニュースをクリッピングするというよりも、サイバー攻撃等に利用されている技術や動向について深い洞察を得るための、技術観点での調査や検証、それらを自社や顧客が活用できるような分析、加工、報告をしていくことが特徴です。
・収集した情報をもとに、使用目的や読み手に応じたレポートの作成や自らの言葉で解説・提言を行う、情報発信力が期待されます。
・最新のサイバー攻撃手法に対応し、先進技術を取り込んだ対策や提言をしていくためにも、技術力を磨き続けることが必要です。
・チームとして活動することと、顧客への提案や報告も職務に含まれるため、課題解決能力やコミュニケーションスキルも期待しています。
【具体的な職務内容】
・脅威インテリジェンスサービス(案件・テーマ)のプロジェクト推進、実行
・サイバー脅威に関する調査、分析(日次での調査、個別調査、注目テーマ関連の深堀調査)
・技術的な調査(マルウェア/攻撃コード/脆弱性の分析)
・サイバーセキュリティ動向や関連技術に基づく新規/既存事業への改善提案
・お客様向けの報告や脅威の動向を踏まえたコンサルテーション
【携わるビジネス・サービス・テーマ】
・サイバー脅威の動向調査
・脅威インテリジェンスを活用したコンサルティング
・脅威ベースのペネトレーションテスト(TLPT、ILTP)
【仕事の魅力・やりがい・キャリアパス】
サイバーセキュリティの領域は、年々事件・事故が増加していることから、IT業界の中でも特に成長が著しい分野であり、スキルや経験を積める機会が同時に多くあります。困っているお客様の課題解決に具体的な貢献ができるため、働きがい・達成感を感じやすい領域でもあります。
脅威インテリジ…
| 勤務地 | 東京都千代田区 |
|---|---|
| 給与 | 年収:600万円~1300万円経験・スキルに応じて変動します |
三菱総研DCS株式会社
クラウドエンジニア(セキュリティ)
正社員 紹介:イーキャリアFAに掲載
【パソナキャリア経由での入社実績あり】
【仕事内容】
当社のセキュリティ専門組織にてセキュリティサービスの導入、開発を中心にご担当いただき、将来的にはサービスの提案、案件の推進、新規サービス企画やメンバー育成などを担っていただくことを期待しています。
【詳細】
■クラウドセキュリティの設計、導入
■セキュリティコンサルティング(対策状況評価/セキュリティ業務立上げ等)
■脆弱性診断(プラットフォーム/Web等)の提案、実施
■セキュリティ技術の調査・研究および新規サービス企画(ゼロトラスト/SASE等)
■エンドポイントセキュリティ強化の検討、設計等
※今後の事業戦略としてパブリッククラウド構築案件、ゼロトラスト、自社新サービスの企画・開発等を検討中。
【魅力】
プライムの立場で案件に入っているため、顧客と直接調整を行う手触り感と、案件成功時の達成感を味わえるやりがいのあるボジションです。社内外の研修・研究会・セミナー、書籍などによる自己研鑽を奨励しており、個人目標設定の重要項目としているため、勉強熱心な方にお勧めなポジションです。またテレワーク率60 %と、ワークライフバランスを保ちながら就業できる環境です。
| 勤務地 | 東京都港区三田三丁目5番19号 |
|---|---|
| 給与 | 年収:600万円~900万円経験・スキルに応じて変動します |