その他コンサルティング関連のセキュリティエンジニアの転職・求人情報

【ポジションの魅力】■このポジションでは、PwCではグローバル基準のアプリケーションセキュリティ評価、委託先セキュリティ評価プロセスを日本で実施しているチームをリードして頂きます。■また、ご経験・ご志向性によりセキュリティ評価のみならず、幅広くセキュリティ分野をご担当いただく場合もございます。■PwC国内外の色々なDXの取り組みを知ることができ、知識や経験を広げることができるポジションです。グローバルと連携いただく案件もございますので、語学力を生かしたい方は、そのような案件に携わることで、スキルを活かすことができます。■働き方としては、出社勤務・在宅勤務の自由度は高く、フルリモートでのご勤務も相談可能です。【部門について】部門名であるSTDOはSecurity Trust & Data Officeの略で、PwC Japanにおける、「安全に利用できるシステム環境づくり」、「信頼できるモノを提供できる仕組みづくり」と「データを安全に利用できる仕組みづくり」をミッションとして担っています。このポジションは、安全に利用できるシステム環境づくりを主に担当しているチームに所属し、同時にPwCネットワーク内のグローバル組織であるNIS (Network Information Security)の一員でもあります。【チーム紹介】DX（デジタルトランスフォーメーション）の進展に伴い、これまで主に情報技術部門でしか行えなかった情報技術の活用が、より容易に誰でも行えるようになってきました。しかしながら、情報セキュリティの観点ではリスクの増大をもたらします。このリスクをコントロールするために、PwCではグローバル基準のアプリケーションセキュリティ評価、委託先セキュリティ評価プロセスがあります。このポジションでは、このプロセスを日本で実施しているチームをリードして頂きます。ご経験・ご志向性によりセキュリティ評価のみならず、幅広くセキュリティ分野をご担当いただく場合もございます。PwC国内外の色々なDXの取り組みを知ることができ、知識や経験を広げることができるポジションです。【担当領域】チームとしての主な仕事内容は下記の通りですが、単に仕事をこなすのではなく、ビジネスへの貢献という意識を念頭に置いて業務に取り組む必要があります。例えば、委託先評価ではビジネスが使いたい委託先のセキュリティ管理に問題があった場合に単に委託先は使用できませんと言うのではなく、追加的なコントロールを導入するとか、適切な使用条件を設定するなど、許容可能なレベルまでリスクを低減させるための提案を行うといったことも求められますし、アプリケーション評価では、プロジェクトチームにPwCが求める高いセキュリティ水準についての教育をすることもあります。なお、仕事内容については企業の進化するニーズに合わせて、常に進化して行きます。・アプリケーション開発のセキュリティ評価サポート・委託先の情報セキュリティ統制の確認およびモニタリング・規定に準拠できない時のリスク緩和策策定支援やその例外管理・クライアントや委託先との契約書にある情報セキュリティ条項のレビュー・クライアントからの情報セキュリティに関する問い合わせ対応・年次セキュリティポリシー準拠性評価・評価プロセスの深化や効率化のための継続的改善【働き方】出社勤務・在宅勤務の自由度は高く、フルリモートでのご勤務も相談可能です。

【募集背景/期待すること】 世界各国での30,000社を超える認証実績をベースに、 日本国内でも幅広く認証活動を行っており、お客様は巨大な多国籍企業から小規模組織まで多岐にわたります。 既存事業であるISO 9001・ISO 14001 認証組織合算件数で国内1位（ISO 9001認証組織件数のみでも国内1位）を取得するなど事業成長を着々と遂げております。 コロナ禍含めこれまで二桁成長を遂げてきた同社ですが、今後もより事業成長をすべく新規事業を複数立ち上げ新たな収益の柱を作るフェーズへと移行しております。 本ポジションではIoTセキュリティアドバイザーとして、営業に同行し技術的な視点から顧客にアドバイスを行っていただきます。日本で新しく立ち上げるビジネスのため、事業の拡大を共に行っていただける方を募集しております。【詳細】IoT製品セキュリティ評価エンジニアとして、コンシューマー、医療機器、産業機器を含むさまざまな業界の顧客のIoT製品を評価し、グローバルと連携しつつ、関連するセキュリティ基準への準拠を確認いただきます。そしてクライアントの海外に向けたサービス展開のサポート・支援をいただき日本法人でのビジネス立ち上げにも貢献いただきます。（１）コンシューマー、医療機器、産業機器を含むさまざまな業界の顧客のIoT製品を評価し、関連するセキュリティ基準への準拠を確認いただきます。（例）Cyber Assured, California SB-327, IEC 62443, UL 2900, ETSI EN 303 645をはじめとした規格に基づいたセキュリティ評価や脆弱性試験、ソースコードレビュー、ソフトウェア開発ライフサイクル　等【魅力】◎未経験からセキュリティの専門家としてのキャリア形成ができます。◎IoTデバイスセキュリティの専門知識を深め、共同チーム環境内で作業し、急速に進化するIoTランドスケープにおける最先端のソリューションの開発に貢献する機会があります。◎日本拠点の第一人者としてサービスを立ち上げる役割を担うことができます。◎海外（同社拠点）でのトレーニングを受けてからスタートいただくので、ITの基礎知識があれば、キャッチアップ力次第で専門知識を身に着けていただくことが可能です。【組織構成】※新規立ち上げのため未定　※レポートラインは日本法人代表を想定