品川・大崎のセキュリティコンサルタントの転職・求人情報

？Lead Security Engineer for Japan:・Act as the primary security engineering point of contact for DX activities in Japan.・Provide technical expertise and guidance to teams engaged in Digital Transformation initiatives.・Ensure security measures align with Sony’s global security standards and practices.②Rapid Security Solution Delivery:・Propose and deliver security solutions tailored to meet Japan’s specific DX security needs.・Collaborate with security engineers and other stakeholders to implement solutions promptly.③Change Management Support:・Assist in change management efforts related to security changes in Japan and other regions.・Ensure seamless integration of security enhancements with minimal disruption to operations.④Security Oversight:・Monitor and evaluate the effectiveness of security controls and measures in place.・Identify and address security gaps and potential vulnerabilities.⑤Collaboration, Communication, and Process Development:・Collaborate with DX teams, operating companies, and stakeholders in Japan and US to ensure security requirements are met.・Communicate security updates, changes, and best practices effectively.・Engage with DX and other staff working in process definition area to support inclusion of security processes to wider DX goals and activities, and work with other staff to develop security processes⑥Continuous Improvement:・Stay informed about the latest security trends, threats, and industry best practices.⑦Compliance and Policy Adherence:・Ensure compliance with regulatory requirements and Sony’s security policies.・Assist in preparing security-related reports and documentation.

【期待する役割：セキュリティコンサルタント】コンサルタントして、お客様に対して以下のようなセキュリティサービスを提供いただきます。また、新設組織でもあるため、事業戦略、ソリューション開発など企画・推進、そして事業拡大のため新規顧客の獲得、提案、プロジェクト化を担っていただく事も想定しています。■セキュリティアセスメントサービス■セキュリティリスクの可視化、脅威への対策、セキュリティ監査基準への対応支援■将来起こりえるサイバーセキュリティを想定し、かつ今とるべき最適で戦略的なセキュリティアーキテクチャーのデザイン■セキュリティシステムにおけるプロジェクトマネジメント、あるいはメンバーとしてデリバリの推進昨今、インターネットの高度利用化、システムのオープン化の加速度、データの高度利用とともに、セキュリティ事案により社会問題となるケースが多発しています。外的要因、管理体制の不備、ガバナンスの不徹底など、危機管理における認識の甘さや、具体的な対策を実践に展開し切れていないケースが散見されます。我々は、お客様が直面し得る脅威を事前にアセスメントし、セキュリティリスクの可視化、脅威への具体的な対策、セキュリティ監査基準への対応などを支援するとともに、システムに求める要求、その背景・将来の予測を加え、今とるべき最適で戦略的なアーキテクチャをデザインします。セキュリティコンサルタントとして、お客様を取り巻く現在・未来の脅威・リスクを組織面、ルール面、システム面などから評価し、中立な立場からお客様に最適な仕組み作りやテクノロジーの選定、システム化の提案を実施します。セキュリティの最新状況や関連するサービス・テクノロジーについて幅広い知識・理解だけでなく、お客様の業種・業態や規模は様々なため、お客様の状況に応じた最適な評価方法を論理的に導き出す力が必要です。また、お客様と円滑なコミュニケーションを行うスキルも必要になります。【期待する役割：セキュリティエンジニア】セキュリティエンジニアとして、「Future Vuls」の開発業務、あるいはセキュリティシステムにおける設計・構築を担っていただきます。■自社サービスである「FutureVuls」の開発・運用■新たなセキュリティ技術、ソリューション開発■セキュリティシステムにおけるプロジェクトマネジメント、あるいはメンバーとしてデリバリの推進■Vulsの普及活動を目的とした社外に向けたマーケティング活動（勉強会、講演などのイベント企画・運営・登壇、執筆活動などの機会あり）Vulsを含めたセキュリティ対策サービス開発を行います。具体的には、悪意ある第3者のハッキングやサイバー攻撃などの攻撃手法・手段を熟知し、具体的な防止策をデザインし、お客様資産・システム資源の安全性を向上するための仕組みやシステム開発を実施します。OSやソフトウェアの脆弱性に対する迅速な検知対策、DoS攻撃や不正アクセスからIPS・IDSなどを用いたシステム・データの保護、など主にシステム面でセキュリティ対策に必要なサービスやツールの開発を実施するため、プログラミング言語知識やネットワーク、OSの知識など、幅広いITに対する知識と理解が必要です。【募集背景】フューチャーではコンサルタントとしてプロフェッショナルな働き方を推進しており、その中でも今回は「場所にとらわれずに活躍の場を広げていきたい」と考えられている方々に応募いただきたいと考え、ロケーションフリーの求人をオープン致しました。社内でも「UターンIターン先で仕事に取り組みたい」「住みたい場所にいながら公私ともに充実させたい」などニーズが多様化し都内以外の全国各地に住みながらプロジェクトに参画している社員も増えてきています。今後UターンIターンを考えられている方も、すでに都内以外に住んでいらっしゃる方もフューチャーのコンサルタントとしてキャリアを積んでいきたいと考えられている方は奮ってご応募ください。※待遇面も勤務地に関わらず全社員と同様です。

【職務内容】セキュリティコンサルタントとして、顧客のセキュリティの文書策定、評価、監査やアドバイスなどセキュリティ対策の向上を支援していただきます。セキュリティにおけるマネジメントコンサルティングだけではなく、セキュリティエンジニアやアナリストと連携し、チームとして提案をしていく中でのリーダーシップを発揮いただきます。また、サイバーセキュリティの今後を担う人材の排出もミッションとして、育成や教育カリキュラムの作成にも取り組んでいただきたいと思っています。【詳細】■顧客のリスクアセスメント等のセキュリティ現状評価から、セキュリティ対策・監査・教育の提案と実行、文書策定支援、製品選定支援など■セキュリティインシデント発生時の危機管理対応支援から対策案策定、恒久対策支援など■経営者陣、CSIRT、セキュリティ担当者へのアドバイザリーなど【社会課題に挑戦し続けるサイバーセキュリティのパイオニア】ディアイティは創業より39年間、インターネット黎明期からサイバーセキュリティにいち早く取り組んでまいりました。テレワークの普及や世界情勢の緊迫などからサイバーセキュリティは今や社会課題となっており、その市場は今後も高い成長率が見込まれています。中小企業から大手企業、官公庁に至るまで数多くの実績を有する当社のセキュリティソリューションは、拡大し続ける市場と共に注目を浴びています。2018年にはフューチャーグループの一員となり、ITコンサルティングのノウハウを反映した業界随一のサービスラインナップとして社会課題に応えています。【国内最高峰のセキュリティエンジニア・コンサルタントが複数在籍】国家プロジェクトを数多く担ってきたCTOをはじめ、世界最高峰のセキュリティコンテスト日本代表チームのリーダー、約1800名が参加するSECCON主催のハッキングコンテスト2位入賞者など、国内トップクラスのメンバーが複数在籍しています。ITが進化し続ける限り求められ続けるスキルを、彼らと共に学び、高め合える環境があります。【最高のパフォーマンスを発揮するための働きやすい労働環境】テレワーク、フルフレックスタイム制度、フリーアドレス、平均残業10.4h/月など、パフォーマンスを存分に発揮するための労働環境を整えています。一人ひとりがプロフェッショナルとして裁量を持ち、難易度の高い案件はチームで助け合う文化があります。子育て世代の社員も多く、互いを尊重しあうアットホームな社風です。

【管理職】生命保険会社でのITリスク管理業務～残業少なめ(イメージ:18時半前後の退社)～管理職採用◎日本生命グループ◎【主な業務】IT本部　システム企画部　IT企画グループ　ITリスク管理チームにおいて、主に以下の業務を担当頂きます。・システムリスク管理業務・情報セキュリティ管理業務・サイバーセキュリティ対策業務・日本生命グループ各社との業務連携詳しくは・・・ITリスク管理チームのメンバーとして、・セキュリティ対策、情報資産管理、サイバー対策を担当・定期的なシステムリスク管理態勢のチェック・システムリスク管理態勢改善計画の策定と実行最終的には、上記業務のうち、これまでの経験や適性を見てお願いする業務を決定致します。対象業務に興味と「やる気」を持ってチャレンジいただける方の応募を期待しております。

スキルやご経験に応じて当社のいずれかの部署へ配属頂きます。

【募集の背景】近年、大規模かつ高度・複雑なサイバー攻撃が増加傾向にあり、セキュリティは社会基盤に必要不可欠な技術となっています。同社では、セキュリティ事業を注力事業の1つとして推進しており、セキュリティコンサルティングから対策導入、監視運用・教育まで、一貫したライフサイクルに沿ったソリューションを提供しています。しかしながら高度な人材が不足しているため、迫りくる脅威に対抗できる即戦力と将来有望な人材を募集します。【仕事内容】適性やご希望に応じて以下の業務をご担当いただきます。・セキュリティコンサルタントお客様環境を現状調査し、セキュリティ対策を提案、またポリシー策定支援や監査対応を行います。セキュリティや市場に関する広範囲な知見と、高度なコミュニケーション能力が培われます。・セキュリティ導入エンジニアお客様環境にマッチしたセキュリティ製品・サービスの導入・チューニング・保守を行います。セキュリティ製品・サービスおよび周辺知識（ネットワーク、サーバーなど）が得られます。・セキュリティアナリストお客様環境で発生するさまざまなセキュリティイベントを監視/解析し、インシデントの早期解決を図ります。セキュリティイベントの解析やインシデント対応など、緻密な考察力と的確な判断力が培われます。・ペネトレーションテスターお客様環境の脆弱性を診断、また疑似攻撃を実行し、必要なセキュリティ対策を提案します。脆弱性に関する高度なセキュリティ知見と、ハッキング技術が得られます。【期待する人物像】・顧客の問題点、課題を理解し、的確な改善策を提案できる方・顧客、プロジェクトメンバーと良好なコミュニケーションを構築できる方・自発的に思考し、積極的に行動に移せる方

【募集の背景】近年、大規模かつ高度・複雑なサイバー攻撃が増加傾向にあり、セキュリティは社会基盤に必要不可欠な技術となっています。同社では、セキュリティ事業を注力事業の1つとして推進しており、セキュリティコンサルティングから対策導入、監視運用・教育まで、一貫したライフサイクルに沿ったソリューションを提供しています。しかしながら高度な人材が不足しているため、迫りくる脅威に対抗できる即戦力と将来有望な人材を募集します。【仕事内容】適性やご希望に応じて以下の業務をご担当いただきます。・セキュリティコンサルタントお客様環境を現状調査し、セキュリティ対策を提案、またポリシー策定支援や監査対応を行います。セキュリティや市場に関する広範囲な知見と、高度なコミュニケーション能力が培われます。・セキュリティ導入エンジニアお客様環境にマッチしたセキュリティ製品・サービスの導入・チューニング・保守を行います。セキュリティ製品・サービスおよび周辺知識（ネットワーク、サーバーなど）が得られます。・セキュリティアナリストお客様環境で発生するさまざまなセキュリティイベントを監視/解析し、インシデントの早期解決を図ります。セキュリティイベントの解析やインシデント対応など、緻密な考察力と的確な判断力が培われます。・プロダクトマネージャー（PdM）各種サービス/製品のマネージャーとして、プロダクト戦略の立案から各種施策の実施および改善を、一貫して担当していただきます。市場を俯瞰し事業を推進する多角的な経営能力が培われます。【期待する人物像】・顧客の問題点、課題を理解し、的確な改善策を提案できる方・顧客、プロジェクトメンバーと良好なコミュニケーションを構築できる方・自発的に思考し、積極的に行動に移せる方

住友重機械グループのグループ共通のセキュリティに関する企画、展開、運用業務をお任せいたします。【具体的には】＜入社後すぐには...＞■現在実施中のセキュリティ課題への参加例）・次期資産管理システム構想・メールセキュリティ強化・ガイドライン、チェックリスト整備、展開・SOC体制整備・既存運用の見直し、手順整備＜将来的な活動、都度活動＞■グループ共通のセキュリティに関する企画、展開、運用業務・セキュリティシステムの構築、システム運用管理・セキュリティガバナンス、セキュリティ教育や各種セキュリティ活動のグループ展開・グループ共通のITインフラ構築PJ・既存セキュリティ運用業務手順の標準化【配属部門】ICT本部 インフラ戦略グループ セキュリティチーム【配属部門のミッション】住友重機械グループグループ全社のセキュリティ活動全体を管理、推進し、OA、OT（工場）、製品　の3領域と役割に応じたセキュリティ体制を構築する?【業務の面白み・魅力】・2022年度から再構築したチームですので、初期チームメンバーとしての参画や組織構築の過程に関わる事ができます。・製品、IoT、工場の3分野に対するセキュリティ推進活動において、　初期展開メンバーとなることで関連するスキルを身に付けることができます。・プロジェクトの最上流から下流まで幅広く関わることができます・新技術の調査やPOCによるシステム評価を主導できます【キャリアステップイメージ】■入社直後はグループ内のセキュリティシステムの基本的な運用業務を経て、プロジェクトへ参画しながら、セキュリティに関する課題、運用業務・管理業務や、重点課題・構築業務のメンバーとして参加いただきます。■数年後以降は下記業務をお任せしていく予定です。・セキュリティに関する重点課題のPL・PMを担当・各種システム導入におけるセキュリティ支援・セキュリティのチームリーダーとしてセキュリティ組織の拡大、他分野取り込み・セキュリティ人材育成及びチームメンバーの拡充・レベルアップ【働き方・働く環境】■残業時間：月20時間程度■テレワーク：テレワークがメインで、週平均3日以上活用されております。※月に数回は対面ミーティングあり。そのは業務の必要性に応じて個々人の判断に委ねられています。■フレックス：有■職場の雰囲気や募集部門のメンバー構成：チームメンバーの9割がキャリア採用者です■キャリア入社者の声：「人間関係の良さ、周りの社員からのサポートがとてもありました。」「テレワークが進んでおり、また、必要以上に「オフィス回帰」することもなく、メンバーと顔を合わせつつも満員電車での長時間通勤などを回避して合理的に体力と時間を使えていると感じています。」

クラウドセキュリティのスペシャリスト。CNAPP等最新のクラウド製品群に関してのアラート対応やトラブルシューティング・調査業務などを想定。マルチクラウド経験はもちろん、クラウドセキュリティの知識を身に着けることができ、SOCアナリストとしてのスキルも身に着けることができる。技術的な面での活躍を期待するポジションですが、マネジメントのキャリアを歩むことも可能。＜具体的な業務例＞・CNAPP,CSPM,CWPP等のクラウドセキュリティ製品群の技術対応(アラート対応、調査、トラブルシューティング、技術サポート等)・その他新規クラウドセキュリティ製品の検証・既存EDR製品の技術対応